2014国赛模拟题20140408技术总结.docx

参赛队伍编号：……………………………………………………………………竞赛说明一、注意事项：1、检查硬件设备、网线头、Console线、PC机、线缆、测线仪器以及自带的制线工具等的数量是否齐全。2、赛场已在PC机上安装好windows XP、SecureCRT 5.1.3、华三设备操作手册，请检查电脑设备是否正常。3、禁止携带和使用移动存储设备、运算器、通信工具及参考资料。4、操作完成后，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加密码，试卷留在考场。5、不要损坏赛场准备的比赛所需要的竞赛设备、竞赛软件和竞赛材料等。二、竞赛环境：硬件环境：设备类型设备型号设备数量（台）路由器MSR26-303以太网交换机S3600V2-28TP-EI3数据中心交换机S5800-32C2串口卡同/异步串口接口模块6堆叠线缆SFP+电缆2串口V35线缆CAB-V35DTE(DB28); CAB-V35DCE(DB28)3对服务器1PC机2三、项目背景某知名外企步入中国，在北京建设了自己的国内总部。为满足公司经营、管理的需要，现在建立公司信息化网络。总部办公区设有市场部、财务部、人力资源部、信息技术部等4个部门，并在异地设立了一个分部，为了业务的开展需要合作伙伴访问公司内部服务器。公司规模在2013年快速发展，业务数据量和公司访问量增长量巨大。为了更好管理数据，提供服务，公司决定建立自己的小型数据中心，以达到快速、可靠交换数据的目的。四、竞赛拓扑：图1 网络拓扑图根据这个企业的建网的需求，某系统集成公司进行网络规划和部署。为了确保部署成功，前期进行仿真测试。测试环境包括了3台路由器、3台以太网交换机、2台数据中心交换机、1台服务器、2台PC机。请考生根据竞赛要求在网络设备上进行实际操作，完成网络物理连接、IP地址规划、VLAN规划与配置、VPN配置、IRF、路由协议、网络安全与可靠性等配置任务。竞赛任务要求一、网络物理连接1、制作双绞线：按568B的标准，制作适当长度的15根网线，并验证无误。2、拓扑连接：根据下表和网络拓扑图，将所有网络设备与主机连接起来。源设备名称设备接口目标设备名称设备接口SW11端口SW22端口SW12端口SW32端口SW13端口PC1SW21端口RT1以太网0端口SW23端口SW33端口SW223端口IRF-SW123端口SW224端口IRF-SW224端口IRF-SW11端口Server（第1块网卡）IRF-SW21端口Server（第2块网卡）SW31端口RT1以太网1端口RT1串口2/0端口RT2串口2/0端口RT1串口3/0端口RT3串口2/0端口RT2以太网0端口PC2二、网络设备配置网络设备基本配置根据下表为网络设备配置主机名：设备名称配置主机名（Sysname名）说明SW1SW1总部二层交换机SW2SW2总部三层交换机SW3SW3总部三层交换机IRF-SW1IRF-SW2IRF总部数据中心交换机RT1RT1总部路由器RT2RT2分部路由器RT3RT3合作伙伴路由器虚拟化配置数据中心交换机需要实现虚拟化。交换机是H3C的5800系列交换机，所支持的虚拟化技术为IRF。在2台交换机上启用IRF，要求为环形堆叠，IRF Domain值为10。链路可靠性配置广域网链路可靠性。RT1与RT2、RT1与RT3使用广域网串口线连接，使用PPP 协议。为了安全起见，使用双向CHAP验证（用户名+密码的方式），验证口令为123456。链路聚合。数据中心交换机与SW2、数据中心交换机到服务器的互连链路间采用动态链路聚合方式。VLAN配置为了减少广播，需要规划VLAN。具体要求如下：所有交换机间均采用Trunk链路互连，要求配置合理，不允许不必要的VLAN通过。根据下表，在二层交换机上完成VLAN配置和端口分配。VLAN编号VLAN名称说明端口分配VLAN10Marketing市场部SW1、IRF-SW1、IRF-SW2上的5~8端口VLAN20Finance财务部SW1、IRF-SW1、IRF-SW2上的9~12端口VLAN30HR人力资源部SW1、IRF-SW1、IRF-SW2上的13~16端口VLAN100IT信息技术部SW1、IRF-SW1、IRF-SW2上的17~20端口VLAN400Server服务器区IRF-SW1、IRF-SW2上的1~ 4端口三层交换机与路由器间不建议采用VLAN-Interface接口互连，直接采用三层模式互连。IP地址规划与配置北京总部办公区各部门以及公司分部信息点分布如下：部门信息点市场部100财务部40人力资源部17信息技术部13公司分部30由于公网地址紧张，所以只能在公司的总部和分部使用私网地址。计划使用10.0.0.0/23地址段。规划的结果如下：区域IP地址段网关市场部10.