2021高职 网络系统管理 模块C试题9（赛项赛题）.docxVIP

PAGE PAGE 8 “2021年全国职业院校技能大赛”高职组 网络系统管理赛项 模块C:竞赛样题(样题9) 目录 TOC \o 1-3 \h \z \u 考试说明 3 任务描述 3 任务清单 3 （一）基础配置 3 （二）有线网络配置 4 （三）无线网络配置 5 （四）出口网络配置 7 附录1：拓扑图 8 附录2：地址规划表 9 考试说明 本模块比赛时间为4小时。请合理分配竞赛时间。请仔细阅读以下要求。 1. 竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。 2. 操作过程中，需要及时保存配置。比赛结束后，所有设备、计算机保持运行状态，不要拆动硬件连接。 3. 比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。 4.严格按照“网络构建答题卡.docx”文档格式要求，制作输出竞赛结果文件。同时，另存一份“PDF格式文档”。 5.在每台设备上使用show running-config命令，将该命令下显示的结果，分别保存为独立的“*.txt”文件中。其中，文件名要以设备的编号命名。并把所有的“*.txt”文件，集中存放在新建的“设备配置”文件夹下。 6.考生所提交的文件是竞赛结果的唯一依据，请考生一定确保文件确实有效，能够正常读取。如有疑问，可咨询现场工作人员。 任务描述 位于北京的互联网平台电子商务集团火星公司，为提升企业的运营效率，不断改造和升级网络。计划新建总部园区服务网、北京分公司网络优化、新建杭州办事处网络、上海办事处网络优化……等等。集中改造集团公司的智慧网络，你做为火星公司网络工程师需要完成网络规划与建设任务。 任务清单 （一）基础配置 1.根据附录1拓扑图及附录2地址规划表，配置设备接口信息。 2.在网络设备上，均开启SSH服务端功能。其中，用户名和密码为admin、admin123。密码为明文类型。特权密码为admin1234。 3.在每台设备上部署SNMP功能。配置所有设备SNMP消息，向主机172.16.0.254发送Trap消息版本采用V2C，读写的Community为“Test”，只读的Community为“public”，开启Trap消息。 （二）有线网络配置 1.在全网Trunk链路上做VLAN修剪。 2.在交换机S1、S2的Gi0/1-Gi0/22端口启用端口保护。 3.在S1、S2连接PC机端口上开启Portfast和BPDUguard防护功能。 4.检测到环路后处理方式Shutdown-Port。 5.如果端口检测进入 Err-Disabled状态，再过 300 秒后会自动恢复（基于接口部署策略），重新检测是否有环路。 6.DHCP服务器搭建于EG1上，DHCP对外服务使用loopback 0地址。 7.在S1、S2交换机部署DHCP Snooping+DAI功能。其中，DAI功能主要针对VLAN10与VLAN20启用ARP防御，要求关闭S1/S2上联口的NFPP功能。 8.在S1、S2、S3、S4上配置MSTP防止二层环路。要求VLAN10、VLAN20数据流经过S3转发，S3失效时经过S4转发。VLAN50、VLAN60、VLAN100数据流经过S4转发，S4失效时经过S3转发。region-name为test。revision版本为1。S3作为实例1的主根、实例2的从根，S4作为实例2的主根、实例1的从根。其中，主根优先级为4096，从根优先级为8192。 9.在S3和S4交换机上配置VRRP，实现主机的网关冗余，所配置的参数要求见表1。在交换机S3、S4上配置的各VRRP组中，设置高优先级设置为150，低优先级设置为120，S3、S4的2条互联链路（Gi0/22、Gi0/23）上，配置二层链路聚合，采取LACP动态聚合模式。 表1 S3和S4的VRRP参数表 VLAN VRRP备份组号（VRID） VRRP虚拟IP VLAN10 10 192.1.10.254 VLAN20 20 192.1.20.254 VLAN50 30 192.1.50.254 VLAN60 40 192.1.60.254 VLAN100 100 192.1.100.254 10.S6和S7间的Te0/49-50端口作为VSL链路网络设备虚拟化。其中S6为主，S7为备。S6和S7间的Gi0/47端口作为双主机检测链路，配置基于双主机检测，当VSL的所有物理链路都异常断开时，备机会切换成主机，从而保障网络正常。其中，主设备：Domain id：1。switch id:1。priority 150。 description: Swit