国赛职业院校技能大赛网络搭建与应用竞赛.docxVIP

赛题说明 一、竞赛内容分布 2017 年全国职业院校技能大赛网络搭建与应用竞赛 （总分 1000 分） “网络搭建与应用”竞赛共分二个部分，其中： 第一部分：网络搭建及安全部署项目 第二部分：服务器配置及应用项目 二、竞赛注意事项 禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。 本试卷共有两个部分。请选手仔细阅读比赛试卷，按照试卷要求完成各项操 作。 操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态， 评判以最后的硬件连接和配置为最终结果。 比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。 禁止在纸质资料上填写与竞赛无关的标记，如违反规定，可视为 0 分。 与比赛相关的工具软件放置在每台主机的 D 盘 soft 文件夹中。项目简介： 某集团公司原在国内建立了总部，后在俄罗斯地区建立了分部。总部设有行政、 营销、财务与法务、技术等 4 个部门，统一进行 IP 及业务资源的规划和分配，网络采 用 BGR OSPFffi RIP 路由协议。 公司规模在 2017 年快速发展，业务数据量和公司访问量增长巨大。为了更好管理 数据，提供服务，集团决定建立自己的小型数据中心及业务服务平台，以达到快速、 可靠交换数据，以及增强业务部署弹性的目的。 集团总部及俄罗斯地区分部的网络拓扑结构如下图所示。 其中一台 S4600 交换机编号为 SW-3 用于实现终端高速接入；两台 CS6200 交换机 VSF 虚拟化后编号为 SW-Core 作为总部的核心交换机；一台 DCFW-180 作为总部的内 网防火墙；另一台 DCFW-180 作为总部分部的外网防火墙，存放于 ISP 机房；一台 DCR-2600 路由器编号为 RT1,作为总部的核心路由器；另一台 DCR-2600 路由器编号为 RT2 作为分部路由器；一台DCWS-6028 乍为分部机构的有线无线智能一体化控制器， 编号为 DCWS 通过与WL8200-I2 高性能企业级 AP 配合实现分部无线覆盖。 表 1 网络设备连接表 A 设备连接至 B 设备 设备名称 接口 设备名称 接口 RT1 :G0/5 FW-2 E0/1 RT1 S0/2 RT2 S0/1 RT1 P S0/1 RT2 S0/2 SW-1 E1/0/28 SW-2 E1/0/28 SW-1 E1/0/27 SW-2 E1/0/27 SW-1 : E1/0/24 SW-2 E1/0/24 SW-1 E1/0/23 SW-3 E1/0/23 SW-2 E1/0/23 SW-3 E1/0/24 SW-1 : E1/0/22 FW-1 E0/1 SW-2 E1/0/22 FW-1 E0/2 SW-1 E1/0/21 RT1 G0/3 SW-2 :E1/0/21 RT1 G0/4 FW-2 E0/3 In ternet RT2 G0/5 FW-2 E0/2 RT2 G0/3 DCWS E1/0/24 DCWS E1/0/1 AP SW-1 E1/0/10 Server1 NIC SW-1 E1/0/11 Server2 NIC SW-2 E1/0/10 Server3 NIC SW-2 E1/0/11 Server4 NIC 设备设备名称设备接口Loopback1IP 地址1/32 设备 设备名称 设备接口 Loopback1 IP 地址 1/32 RT1 路由器 Tunnel 1 /30 G 0/5 G0/ /30 RT2 G0/ G0/ 0/1-2 Tunnel 1 Loopback 1 /30 /30 /32 三层交换机 SW-Core VLAN10 SVI VLAN20 SVI VLAN30 SVI VLAN40 SVI G 0/3 /30 G 0/4 /30 G 0/5 /30 S 0/1-2 /30 SVI VLAN1000 SVI /30 VLAN1001 SVI /30 VLAN1002 SVI /30 VLAN1003 SVI /30 Eth0/1-2 /30 （trust 安全域） Eth0/1-2 1/30（ untrust 安全 域） Eth0/1 /30 （trust 安全域） Eth0/2 /30 （DMZ 安全域） VLAN100 SVI防火墙 1FW-1防火墙 2FW-2 VLAN100 SVI 防火墙 1 FW-1 防火墙 2 FW-2 Eth0/3 （untrust 安全域）， 对 端地址： 二层交换机 SW-3 VLAN200 SVI 宿主机 虚拟主机名称ESXI-A1 Server1 Win2008-A1 C