2021高职 网络系统管理 模块C试题6（赛项赛题）.docxVIP

“2021年全国职业院校技能大赛”高职组 网络系统管理赛项 模块C:竞赛样题(样题6) 目录 TOC \o 1-3 \h \z \u 考试说明 1 任务描述 1 任务清单 1 （一）基础配置 1 （二）有线网络配置 2 （三）无线网络配置 3 （四）出口网络配置 5 附录1：拓扑图 7 附录2：地址规划表 8 PAGE PAGE 1 考试说明 本模块比赛时间为4小时。请合理分配竞赛时间。请仔细阅读以下要求。 1. 竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。 2. 操作过程中，需要及时保存配置。比赛结束后，所有设备、计算机保持运行状态，不要拆动硬件连接。 3. 比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。 4.严格按照“网络构建答题卡.docx”文档格式要求，制作输出竞赛结果文件。同时，另存一份“PDF格式文档”。 5.在每台设备上使用show running-config命令，将该命令下显示的结果，分别保存为独立的“*.txt”文件中。其中，文件名要以设备的编号命名。并把所有的“*.txt”文件，集中存放在新建的“设备配置”文件夹下。 6.考生所提交的文件是竞赛结果的唯一依据，请考生一定确保文件确实有效，能够正常读取。如有疑问，可咨询现场工作人员。 任务描述 随着业务的发展，现在要对海琼银行进行全网改造，为其它区域的网络提供高效的保障服务。同时，海琼银行还针对各个分支行、网点的网络进行升级、改造和优化。你做为火星公司网络工程师前往并完成网络规划与建设任务。 任务清单 （一）基础配置 1.根据附录1拓扑图及附录2地址规划表，配置设备接口信息。 2.需要在所有的网络设备上，都需要开启SSH服务，以保障网络设备的安全。其中，用户名密码分别为admin、admin1234。特权密码为admin1234。 3.网络管理员计划增设网管平台，网管平台的IP规划为5/24。配置所有网络设备的SNMP消息报告机制。其中，向主机5/24发送Trap消息版本采用V2C。读写的Community为“admin”。只读的Community为“public”。开启Trap消息通告。 （二）有线网络配置 1.在全网Trunk链路上做VLAN修剪。 2.在S5、S6的Gi0/10-Gi0/15端口上启用端口保护。 3.在搭建完成的虚拟交换机S5-S6的Gi1/0/10-Gi1/0/15端口上启用端口保护。 4.在连接PC机端口上开启Portfast和BPDUguard防护功能。 5.端口被检测异常进入 Err-Disabled状态，再过240秒后会自动恢复（基于接口部署策略），重新检测是否有环路。交换机端口检测到环路，处理的方试为shutdown-Port。 6.省行DHCP服务器安装在S2交换机上,分配以下3个网段地址：省行办公有线用户（/24）、省行办公区AP（/24）、省行办公区无线（/24）。交换机S5-S6上，部署DHCP安全防护功能，使用“Snooping +IP Source Guard+ARP-CHECK”技术。按照要求为无线用户和AP分配地址和管理地址，其中无线AP租约为永久，无线用户租约设为0.5天。 7.梅钱金融公司DHCP服务器搭建于AP3上，按照地址规划表规划地址。 8.在交换机S3、S4、AC1、AC2上配置MSTP。要求来自VLAN90中的数据流经过S3交换机转发，一旦S3交换机失效时经过S4交换机转发。要求来自VLAN60和VLAN 100数据流经过S4交换机转发，S4失效时经过S3交换机转发。配置MSTP参数要求：region-name为test。revision版本为1。实例1包含VLAN90。实例2包含VLAN60,VLAN100。 9.配置S3交换机作为实例1的主根、实例2的从根。配置S4交换机作为实例2的主根、实例1的从根。其中，主根交换机的优先级为4096。从根交换机的优先级为8192。 10.在交换机S3、S4连接连接AC1和AC2的接口上，启用“TC-IGNORE”功能。 11.在交换机S3和S4上配置VRRP，实现网络中的主机的网关冗余，所配置的参数要求如表4所示。其中，在交换机S3、S4上设置各VRRP组中的高优先级设置为150，低优先级设置为120。 表4 S3和S4的VRRP参数表 VLAN VRRP备份组号（VRID） VRRP虚拟IP VLAN60 60 54 VLAN90 90 54 VLAN100 100 54 12.在交换机S3与S4之间部署2条互联链路（Gi0/21、Gi0/22），采取L