2020 高职 技能大赛改革试点赛 网络系统管理（模块C）样卷5.docxVIP

PAGE 25 2020年全国职业院校技能大赛改革试点赛 “网络系统管理”赛项 “网络构建”模块 （样卷5） 全国职业院校技能大赛执委会.技术专家组 2020年9月 目录 TOC \o 1-3 \h \z \u 一．说明 3 二．项目背景 3 三．项目规划和设计 4 四．网络项目实施 11 （一）网络设备基础信息配置与验证 11 （二）网络搭建与网络冗余备份方案部署 12 （三）移动互联网搭建与无线网络优化 16 （四）实施出口安全防护与远程接入 18 五．无线网络规划与实施 19 （一）无线网络业务背景及需求介绍 19 （二）无线网络中的业务规划 21 六．竞赛结果文件提交说明 25 一．说明 本模块的比赛时间为4小时。请合理分配竞赛时间。请仔细阅读以下要求。 1. 比赛时间结束时，请将工作站继续保持运行状态，评分过程需要在运行状态下进行。关机后不允许再重新启动。 2. 为了方便测试，全网允许ICMP流量通行，请允许操作系统中的防火墙处于允许Ping的开放状态。 3．默认密码：XXXXXX。 4．软件工具:见“2020年全国职业院校技能大赛改革试点赛赛项规程”。 二．项目背景 随着信息技术的深入应用，网络技术朝着智慧化方向发展，人工智能、移动互联网、云计算等信息技术深刻地影响着当前商业竞争格局，位于北京的火星集团是一家依托互联网平台开展业务销售的电子商务公司，集团公司在全国一线城市都部署有分公司，互联互通的网络环境直接影响着企业的运营效率。因此，随着新技术的不端涌现，集团公司在传统互联互通企业网基础上，不断改造和升级网络，创建新型的智慧网络，并将其建设为提升现代大型企业竞争力的主要手段。 集团公司新建的智慧网络需要具备高速、可靠、安全的信息采集、数据传输，以及高度集中计算和智能事务处理能力，为集团可持续发展铸就雄厚软实力。同时，火星集团希望在本次信息化业务建设方面，打通从供应商、采购物流、生产计划以及销售管理等多业务之间的连接环节，从而提升集团公司业务运营的标准化、智能化、高效化以及应对异常的能力。而以上每项业务的运营对于网络稳健性、智慧性要求都带来挑战，不仅需要可靠稳定的基础网络支撑，更需要统一管理运维体系保障其集团公司庞大的业务正常运营。 为了优化北京总部的网络，为其它区域的网络提供高效的保障服务，火星集团针对各个分公司的网络进行升级、改造和优化。其中，新建总部园区服务网、北京分公司网络优化、新建杭州办事处网络、上海办事处网络优化……等等；集中改造集团公司的智慧无线网络，并通过部署集中式AC环境，实现总部核心网络的虚拟化，实现集团公司网络的宕机时能平滑切换，保障各项业务不中断；此外，该部署集团公司网络安全整体解决方案，改变之前上网行为管理难的问题，实施集团公司网络事后可溯源，总部和分支机构之间传输的数据实现加密等多项安全问题；构建高效的网络出口，依托互联网最大限度实现总部和各分支机构安全、高效、快速的传输，创建智慧型集团公司网络环境，保障集团公司各项业务的高效运营。 三．项目规划和设计 为了顺利实施北京火星集团网络改造，优化网络环境，为集团网络提供保障服务，需要对集团的网络升级、改造和优化。 1. 项目规划与建设内容 北京的火星集团网络改造实施网络项目规划与建设内容如下所示。 （1）各分支机构通过互联网均可访问总部服务器区，实现有线、无线融合网络互联互通。 （2）机构间部署链路加密功能实现安全可靠的数据传输。 （3）机构间根据业务类别进行路由策略部署，实现业务数据分流备份。 （4）机构局域网内部部署防环、防攻击、数据负载均衡等相关策略，确保局域网业务安全、可靠。 2. 项目规划与建设拓扑 北京火星集团网络改造实施网络项目规划拓扑如图1所示。 3. 项目规划与建设拓扑 网络改造与项目规划拓扑相关说明如下所示。 （1）安装一台出口网关作为分公司出口网关，在网络拓扑中的编号为EG1。 （2）安装两台三层可控交换机作为分公司核心交换机，在网络拓扑中的编号为S3和S4。 （3）安装两台二层可控交换机作为分公司接入交换机，在网络拓扑中的编号为S1和S2。 （4）安装三台无线AP在网络拓扑作为分公司无线接入点，在网络拓扑中的编号为AP1、AP2、AP3。 图1 北京火星集团总部和分部连接网络拓扑 （5）安装一台出口网关作为总部服务区中网络的出口网关，在网络拓扑中的编号为EG2。 （6）安装一台三层可控交换机作为总部服务区中网络的汇聚交换机，在网络拓扑中的编号为S5。 （7）安装两台无线交换机作为总部服务区网络中的无线控制器设备，在网络拓扑中的编号为AC1和AC2。 （8）安装两台数据中心交换机作为上海办事处办公网组网设备，在网络拓扑中的编号为S6和S