（全国职业技能比赛：高职）GZ073网络系统管理赛项赛题库共计20套AB模块 .pdf

2023年全国职业院校技能大赛

GZ073网络系统管理赛项

赛题第1套

模块A：网络构建

ChinaSkills

目录

任务清单1

（一）基础配置1

（二）有线网络配置1

（三）无线网络配置3

（四）出口网络配置4

（五）网络运维配置4

（六）SDN网络配置5

附录1：拓扑图5

附录2：地址规划表6

任务清单

（一）基础配置

1.根据附录1、附录2,配置设备接口信息。

2.所有交换机和无线控制器开启SSH服务，用户名密码分别为admin、adminl234；

密码为明文类型，特权密码为admino

3.交换机配置SNMP功能，向主机172.16.0.254发Trap消息版本采用V2C,读

写的Community为Test”，只读的Community为public”，开启Trap消息。

（二）有线网络配置

1.在全网Trunk链路上做VLAN修剪。

2.为隔离部分终端用户间的二层互访，在交换机S1的GiO/1-GiO/lO端口启用端

口保护。

3.为规避网络末端接入设备上出现环路影响全网，要求在总部接入设备S1进行防

环处理。具体要求如下：终端接口开启BPDU防护不能接收BPDU报文；终端接口

下开启环路检测功能，检测到环路后处理方式为关闭端口；连接PC终端的所有端

口配置为边缘端口；如果端口被BPDU防护检测进入禁用状态，再过300秒后会自

动恢复，重新检测是否有环路。

4.在交换机S3、S4上配置DHCP中继，对VLAN10内的用户进行中继，使得总部PC1

用户使用DHCPRelay方式获取IP地址。

5.DHCP服务器搭建于EG1上，地址池命名为Pool_VLAN10,DHCP对外服务使用

loopback0地址。

6.为了防御动态环境局域网伪DHCP服务欺骗，在S1交换机部署DHCPSnooping

功能。

7.在总部交换机S1、S3、S4上配置MSTP防止二层环路；要求VLAN10、VLAN20、

VLAN50、VLAN60、VLAN100数据流经过S3转发,S3失效时经过S4转发;VLAN30、

VLAN40数据流经过S4转发，S4失效时经过S3转发。所配置的参数要求如下：

region-name为test；revision版本为1；S3作为实例1的主根、实例2的从根，

S4作为实例2的主根、实例2的从根；生成树优先级可设置为4096、8192或保持

默认值；在S3和S4上配置VRRP,实现主机的网关冗余，所配置的参数要求如下

表；S3、S4各VRRP组中高优先级设置为150,低优先级设置为120。

表1S3和S4的VRRP参数表

VLANVRRP备份组号（VRID）VRRP虚拟IP

VLAN1010192.1.10.254

VLAN2020192.1.20.254

VLAN3030192.1.30.254

VLANVRRP备份组号（VRID）VRRP虚拟IP

VLAN4040192.1.40.254

VLAN5050192.1.50.254

VLAN6060192.1.60.254

VLAN100（交换机间）