2021高职 网络系统管理 模块C试题8（赛项赛题）.docxVIP

PAGE 3 “2021年全国职业院校技能大赛”高职组 网络系统管理赛项 模块C：竞赛样题(样题8) 目录 TOC \o 1-3 \h \z \u 考试说明 3 任务描述 3 任务清单 3 （一）基础配置 3 （二）有线网络配置 4 （三）无线网络配置 6 （四）出口网络配置 8 附录1：拓扑图 9 附录2：地址规划表 10 考试说明 本模块比赛时间为4小时。请合理分配竞赛时间。请仔细阅读以下要求。 1. 竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。 2. 操作过程中，需要及时保存配置。比赛结束后，所有设备、计算机保持运行状态，不要拆动硬件连接。 3. 比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。 4.严格按照“网络构建答题卡.docx”文档格式要求，制作输出竞赛结果文件。同时，另存一份“PDF格式文档”。 5.在每台设备上使用show running-config命令，将该命令下显示的结果，分别保存为独立的“*.txt”文件中。其中，文件名要以设备的编号命名。并把所有的“*.txt”文件，集中存放在新建的“设备配置”文件夹下。 6.考生所提交的文件是竞赛结果的唯一依据，请考生一定确保文件确实有效，能够正常读取。如有疑问，可咨询现场工作人员。 任务描述 为了顺利实施陕西招财银行全省营业网点的网络改造，优化省行的网络，为其它区域的网络提供高效的保障服务，陕西招财银行同时针对各个分支行、网点的网络进行升级、改造和优化。 任务清单 （一）基础配置 根据附录1拓扑图及附录2地址规划表，配置设备接口信息。 交换机S7做密码恢复，新密码设置为admin1234。 交换机S7进行版本更新至指定版本，指定版本见现场升级文件包。 在所有的网络设备上开启SSH服务，用户名密码分别为admin、admin1234。特权密码为admin1234。 为在每台设备上部署SNMP功能，主机172.16.0.254发送Trap消息版本采用V2C。读写的Community为“admin”。只读的Community为“public”。开启Trap消息通告。 （二）有线网络配置 在全网Trunk链路上做VLAN修剪。 在S5、S6的Gi0/6-Gi0/20端口上，启用端口保护功能。 在连接PC机端口上开启Portfast和BPDUguard防护功能。 接入交换机的连接终端的接口上检测到环路后，要求处理的方式为Shutdown-Port，实现防环保护。 一旦端口检测异常事件并进入Err-Disabled状态，设置300秒自动恢复机制（基于接口部署策略）。 在交换机S3、S4上配置DHCP中继功能，使得网络中的终端用户通过DHCP Relay方式获取IP地址。 在S1上搭建DHCP服务器,为网络中的无线AP设备提供管理地址（具体参数见IPv4地址分配表，共3个网段：192.1.10.0/24，192.1.50.0/24，192.1.60.0/24）。无线AP的地址租约为永久。无线网络中用户设备的租约为0.5天。 在S5、S6交换机上部署DHCP 的“Snooping+DAI”功能。其中，DAI安全功能主要针对VLAN10中用户设备启用ARP防御。 在交换机S3、S4、S5、S6上配置MSTP防止二层环路。MSTP参数要求：region-name为test。revision版本为1。实例1包含VLAN10，VLAN100。实例2包含VLAN50,VLAN60。 配置S3交换机作为实例1的主根、实例2的从根。配置S4交换机作为实例2的主根、实例1的从根。其中，主根的优先级为4096。从根的优先级为8192。 在S3和S4上配置VRRP，所配置的参数要求如表1所示。，在交换机S3、S4上设置各VRRP组中的高优先级设置为150，低优先级设置为120。 在S3与S4之间部署2条互联链路（Gi0/21、Gi0/22），并采取LACP动态聚合模式配置二层链路聚合。其它接口根据网络设备互联需要，进行静态链路聚合配置，生成聚合接口AG2。 表1 S3和S4的VRRP参数表 VLAN VRRP备份组号（VRID） VRRP虚拟IP VLAN10 10 192.1.10.254 VLAN50 50 192.1.50.254 VLAN60 60 192.1.60.254 VLAN100 100 192.1.100.254 部署交换机S5和S6之间的Te0/27-28端口作为VSL链路，其中：设置S5交换机为主交换机。设置S6交换机为备用交换机。 规划交换机S5和S6之间的Gi0/22端口作为双主机检