2020 高职 技能大赛改革试点赛 网络系统管理（模块C）样卷4.docxVIP

PAGE 28 2020年全国职业院校技能大赛改革试点赛 “网络系统管理”赛项 “网络构建”模块 （样卷4） 全国职业院校技能大赛执委会.技术专家组 2020年9月 目录 TOC \o 1-3 \h \z \u 一．说明 3 二．项目背景 3 三．项目规划和设计 4 四．网络项目实施 12 （一）网络设备基础信息配置与验证 12 （二）网络搭建与网络冗余备份方案部署 13 （三）移动互联网搭建与无线网络优化 19 （四）实施出口安全防护与远程接入 21 五．无线网络规划与实施 23 （一）无线网络业务背景及需求介绍 23 （二）无线网络中的业务规划 26 六．竞赛结果文件提交说明 29 一．说明 本模块比赛时间为4小时。请合理分配竞赛时间。请仔细阅读以下要求。 1. 比赛时间结束时，请将工作站继续保持运行状态，评分过程需要在运行状态下进行。关机后不允许再重新启动。 2. 为了方便测试，全网允许ICMP流量通行，请允许操作系统中的防火墙处于允许Ping的开放状态。 3．默认密码：XXXXXX。 4．软件工具:见“2020年全国职业院校技能大赛改革试点赛赛项规程”。 二．项目背景 为适应IT行业技术飞速发展，提升员工素养和技术能力水平，满足公司业务发展需要，某CII教育集团公司决定建设本部企业大学、附属医院以及企业大学北京分校。 为了促进本部企业大学与分校的交流沟通，需要进行企业大学信息化建设。为更好管理业务数据，为教育信息化提供服务，集团公司决定建立企业大学云计算数据中心，从而实现高速、可靠的传输数据和存储数据，针对各地驻外办事处为保证通知质量与效率，为此CII集团引入二级运营商VIP专线业务实现驻外办事处间的高速互访。同时，扩展出口运营商及带宽分别接入当地二级运营商的联通，电信及教育网服务节点，二级运营商对外提供联通、电信及教育网宽带接入与专线VIP接入服务。 考虑企业大学移动办公的需求，本部及分校将提供有线和无线网络服务，并在网络出口部署出口网关设备，对访问互联网数据进行身份认证与信息审计，实现安全可靠的网络互联。 三．项目规划和设计 为了顺利实施某CII教育集团建设的本部企业大学、附属医院以及企业大学北京分校网络改造，优化网络环境，为集团网络提供保障服务，需要对集团的网络升级、改造和优化。 1. 项目规划与建设内容 主要实施网络项目规划与建设内容如下所示。 （1）在本部与分校均需要部署无线网络，满足移动办公和移动教学需求。 （2）部署防止环路、数据负载均衡等策略，确保接入层业务安全可靠。 （3）在出口实施单设备多运营商的链路备份方案，实现企业大学高速、高效的访问外网。 （4）总分机构之间部署链路冗余备份和链路加密等功能，实现安全可靠的数据传输。 （5）网络设计应针对OA办公、云教学平台系统、门户网站等关键业务高可用做具体策略部署；针对特殊业务部门应用，应做安全访问策略部署。 （6）各驻外办事处间通过专线接入二级运营商网络确保服务质量，并部署IPV4/IPV6双栈协议实现办事处间互联互通。 2. 项目规划与建设拓扑 某CII教育集团建设的本部企业大学、附属医院以及企业大学北京分校网络拓扑如图1所示。 3. 项目规划与建设拓扑 企业大学信息化建设方案拓扑相关说明如下所示。 （1）网络中安装两台出口网关作为企业大学总部与北京分部出口，在网络拓扑中的编号为EG1和EG2。 （2）网络中安装两台数据中心交换机，用作上海与杭州驻外办事处接入交换机，在网络拓扑中的编号为为S6和S7。 （3）网络中安装两台三层可控交换机作为本部的核心交换机，在网络拓扑中的编号为为S3和S4。 （4）网络中安装两台二层可控交换机用作本部接入交换机，在网络拓扑中的编号为为S1和S2。 （5）网络中安装两台无线控制器，用作企业大学本部和分校无线网络控制，在网络拓扑中的编号为AC1和AC2。 （6）网络中使用一台三层可控交换机用作分校接入交换机，在网络拓扑中的编号为S5。 （6）网络中安装三台无线接入AP，分别为本部与分校无线接入点，在网络拓扑中的编号为为AP1，AP2，AP3。 图1 某CII教育集团建设本部企业大学网络拓扑 （7）在二级运营商服务网络节点中，安装三台模块化路由器作接入，在网络拓扑中的编号为R1、R2和R3。其中，R1作为联通服务接入点，R2作为电信服务接入点，R3作为教育网服务接入点。 4. 网络拓扑连线要求与说明 在项目实施过程中，如用户无特殊要求，应根据规范要求进行各级网络设备之间的互联，统一现场设备的互联界面；使用线缆标签规范连接，使网络结构清晰明了，方便后续维护。 请根据拓扑及网络设备物理连接表，完成设备连线。其中，网络物理连接表如表1所示；网络设备