2020 高职 技能大赛改革试点赛 网络系统管理（模块C）样卷3.docxVIP

PAGE 30 2020年全国职业院校技能大赛改革试点赛 “网络系统管理”赛项 “网络构建”模块 （样卷3） 全国职业院校技能大赛执委会.技术专家组 2020年9月 目录 TOC \o 1-3 \h \z \u 一．说明 3 二．项目背景 3 三．项目规划和设计 4 四．网络项目实施 13 （一）网络设备基础信息配置与验证 13 （二）网络搭建与网络冗余备份方案部署 14 （三）移动互联网搭建与无线网络优化 20 （四）实施出口安全防护与远程接入 22 五．无线网络规划与实施 24 （一）无线网络业务背景及需求介绍 24 （二）无线网络中的业务规划 27 六．竞赛结果文件提交说明 30 一．说明 本模块比赛时间为4小时。请合理分配竞赛时间。请仔细阅读以下要求。 1. 比赛时间结束时，请将工作站继续保持运行状态，评分过程需要在运行状态下进行。关机后不允许再重新启动。 2. 为了方便测试，全网允许ICMP流量通行，请允许操作系统中防火墙处于允许Ping的开放状态。 3．默认密码：XXXXXX。 4．软件工具:见“2020年全国职业院校技能大赛改革试点赛赛项规程”。 二．项目背景 随着信息技术深入应用，网络技术朝着信息化、智慧化、虚拟化方向发展，人工智能、移动互联网、云计算等信息技术深刻影响着当前智慧校园网络布局。 西安泰和职业技术学院是陕西省的一所全日制专科学校，创建于1975年，目前，有以计算机网络为代表的13个专业。学校本部原有1栋行政楼、1栋教学楼、1个图书馆、5栋宿舍楼、1栋教工楼、2个食堂和1个体育馆。 近期新建成完成的1栋学院本部网络也将投入使用。同时，为了响应教育部新出台的产教融合政策，学校与当地知名的网络公司合作，在新校区建立了产融实训基地，为校企合作的发展迈出了重要的一步。 随着网络虚拟化、大数据、云计算和数据中心等热点技术的发展，学校今年又投资建了云数据中心，一期项目需要搭建机房骨干网络以及展示区网络。其中，云数据中心需要具备高速、可靠、安全的数据传输，以及高度集中计算和处理能力，为学院的可持续发展铸就雄厚软实力。 学校希望在本次的信息化业务建设方面，打通从招生、就业、学生管理、教学管理以及资源管理等多部门业务之间的连接环节，从而提升学校在各项信息化管理和运维能力，实现校园网管理和运维的标准化、智能化、高效化以及应对异常的能力。而以上每项业务的运维都对现有校园网络的稳健性、智慧性要求都带来挑战，不仅需要可靠稳定的基础网络支撑，更需要统一管理运维体系，保障其庞大的业务正常运营。 为了优化学院本部现有的网络，建设学院的产融实训基地与云数据中心网络，学院同时还针对学校的核心机房、学院本部网络、产融基地、云数据中心的现有网络进行升级、改造和优化。 需要在学院的网络中部署网络安全整体解决方案，改变之前上网行为管理难的问题，实现师生访问网络事后可溯源；校本部与产融基地、云数据中心之间传输的数据实现加密等多项安全问题。构建安全高效的网络出口，依托互联网最大限度实现各业务安全、高效、快速的传输，创建新时代园区网络环境，保障学校各项业务的高效运营。 三．项目规划和设计 为了顺利实施西安泰和职业技术学院网络改造，优化学院网络环境，为学院网络提供保障服务，需要对学院网络升级、改造和优化。 1. 项目规划与建设内容 主要实施的网络信息化项目规划与建设内容如下所示。 （1）校本部的校园网建立双核心网络架构，学院本部网络采用双汇聚、双接入的方式，以保证网络的冗余性，增强网络稳健性。 （2）校本部的采用双出口网络架构，其中一条出口保证师生访问互联网需求；另一条出口保证访问产融实训基地和云数据中心。 （3）实现网络虚拟化，实现校本部、产融实训基地和云数据中心的AP，全部关联到云数据中心的VAC上。 （4）校本部、产融实训基地和云数据中心之间运行VPN，使学院的各个部门网络通过公网通信时，更加安全可靠。 2. 项目规划与建设拓扑 西安泰和职业技术学院网络改造和建设拓扑如图1所示。 图1 西安泰和职业技术学院网络改造拓扑 3. 项目规划与建设拓扑 西安泰和职业技术学院的校园网络改造拓扑相关说明如下。 （1）使用两台数据中心交换机作为校本部网络中的核心交换机，在网络拓扑中的编号为S1和S2。 （2）使用两台三层可控交换机作为校本部网络中的汇聚交换机，在网络拓扑中的编号为S3和S4。 （3）使用两台二层可控交换机作为校本部网络中的接入交换机，在网络拓扑中的编号为S5和S6。 （4）使用一台无线AP作为校本部网络中的无线接入点，在网络拓扑中的编号为AP1。 （5）学院本部的网络使用一台出口网关设备，把校园网本部网络接入互联网，在网络拓扑中的编号为EG1。 （6）学院校