2022年甘肃省职业院校技能大赛高职组网络系统管理-网络构建-试卷2.pdfVIP

2022年甘肃省职业院校技能大赛

高职组网络系统管理竞赛

网络构建模块试题

目录

考试说明3

任务描述3

任务清单3

（一）基础配置3

（二）有线网络配置4

（三）无线网络配置6

（四）出口网络配置8

附录1：拓扑图10

附录2：地址规划表11

考试说明

本模块比赛时间为3小时。请合理分配竞赛时间。请仔细阅读以下要求。

1.竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、

移动存储、辅助工具、移动通信等进入赛场；

2.操作过程中，需要及时保存配置。比赛结束后，所有设备、计算机保持运行状态，

不要拆动硬件连接；

3.比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品

（包括试卷和草纸）带离赛场；

4.严格按照“网络构建答题卡.docx”文档格式要求，制作输出竞赛结果文件。同时，

另存一份“PDF格式文档”；

5.在每台设备上使用showrunning-config命令，将该命令下显示的结果，分别保存为

独立的“*.txt”文件中。其中，文件名要以设备的编号命名；并把所有的“*.txt”文

件，集中存放在新建的“设备配置”文件夹下；

6.考生所提交的文件是竞赛结果的唯一依据，请考生一定确保文件确实有效，能够正常

读取。如有疑问，可咨询现场工作人员。

任务描述

CII教育集团业务不断发展壮大，为适应IT行业技术飞速发展，满足集团业务发展

需要，集团公司决定建设北京总部、广州分部和云服务器集群区的信息化网络。你作为

火星公司网络工程师前往CII集团完成网络规划与建设任务。

任务清单

（一）基础配置

1.根据附录1拓扑图及附录2地址规划表，配置设备接口信息；

2.为路由器和无线控制器开启SSH服务端功能，用户名和密码为admin，密码为明文类

型,特权密码为admin；为交换机开启Telnet功能，对所有Telnet用户采用本地认证的

方式。创建本地用户，设定用户名和密码为admin，密码为明文类型,特权密码为admin。

3.配置所有设备SNMP消息，向主机172.16.0.254发送Trap消息版本采用V2C，读写的

Community为“ruijie”，只读的Community为“public”，开启Trap消息。

（二）有线网络配置

1.在全网Trunk链路上做VLAN修剪；

2.为防止MAC地址攻击，在S1、S2、S6、S7启用端口保护；

3.接入设备S1、S2、S6、S7接口开启BPDU防护；开启rldp防止环路，检测到环路后

处理方式为shutdown-port；连接终端的所有端口配置为边缘端口；

4.如果端口被BPDUGuard检测进入err-disabled状态，再过300秒后会自动恢复（基

于接口部署策略），重新检测是否有环路；

5.交换机S1、S2针对用户终端的广播，组播以及未知名单播启用风暴限制，限制级别

为2；

6.DHCP服务器搭建于EG1上，地址池命名为Pool_VLAN10，DHCP对外服务使用loopback

0地址；在S1、S2启用DHCP-Snooping；调整CPU保护机制中ARP阈值500pps；关闭

S1、S2上联接口NFPP功能，全局设置NFPP日志缓存容量为1024，打印相同log的阈

值为300s；

7.在交换机S3、S4上配置MSTP防止二层环路；要求VLAN10、VLAN20、VLAN30、VLAN40

数据流经过S3转发，VLAN50、VLAN60、VLAN70、VLAN100数据流经过S4转发。配置参

数要求：region-name为ruijie；revision版本为1；实例1包含VLAN10，VLAN20，VLAN30，

VLAN40；实例2包含VLAN50，VLAN60，VLAN70,VLAN100；

8.在S3和S4上配置VRRP，实现主机的网关冗余，所配置的参数要求如表1，S3、S4

各VRRP组中高优先级设置为180，低优先级设置为110。

表1S3和S4的VRRP参数表

VLANVRRP备份组号（VRID）VRRP虚拟IP

VLAN10