2022年全国职业院校技能大赛：网络系统管理项目-样题2.pdfVIP

勿以恶小而为之，勿以善小而不为。——刘备

2022年全国职业院校技能大赛

网络系统管理赛项

模块A：网络构建

（样题2）

勿以恶小而为之，勿以善小而不为。——刘备

目录

任务描述3

任务清单3

（一）基础配置3

（二）有线网络配置3

（三）无线网络配置5

（四）出口网络配置7

附录1：拓扑图8

附录2：地址规划表9

网络系统管理赛项-模块A：网络构建2/10

勿以恶小而为之，勿以善小而不为。——刘备

任务描述

CII集团公司业务不断发展壮大，为适应IT行业技术飞速发展，满足公司业

务发展需要，集团公司决定建设北京分校、广州分校与本部校区的信息化网络。

你做为火星公司网络工程师前往CII集团完成网络规划与建设任务。

任务清单

（一）基础配置

1.根据附录1、附录2，配置设备接口信息。

2.所有交换机和无线控制器开启SSH服务，用户名密码分别为admin、admin1234；

密码为明文类型,特权密码为admin。

3.交换机配置SNMP功能，向主机172.16.0.254发送Trap消息版本采用V2C，读

写的Community为“Test”，只读的Community为“public”，开启Trap消息。

（二）有线网络配置

1.在全网Trunk链路上做VLAN修剪。

2.为隔离网络中部分终端用户间的二层互访，在交换机S1、S2上使用端口保护。

为了规避网络末端接入设备上出现环路影响全网，要求在本部与分校接入设备S1，

S2，S6，S7进行防环处理。具体要求如下：接口开启BPDU防护不能接收bpduguard

报文；接口下开启rldp防止环路，检测到环路后处理方式为shutdown-port；连

接终端的所有端口配置为边缘端口；如果端口被BPDUGuard检测进入

err-disabled状态，再过300秒后会自动恢复，重新检测是否有环路。

3.为了保证接入区DHCP服务安全及伪IP源地址攻击，具体要求如下：DHCP服务

器搭建于S3上对VLAN10以内的用户进行地址分配；为了防御从非法DHCP服务器

获得的地址要求在S1、S2上部署DHCPSnooping功能。

4.在本部交换机S3、S4上配置MSTP防止二层环路；要求VLAN10、VLAN20、VLAN30

数据流经过S3转发，VLAN40、VLAN50、VLAN100数据流经过S4转发，S3、S4其

中一台宕机时均可无缝切换至另一台进行转发。所配置的参数要求如

下:region-name为test；revision版本为1；实例1，包含VLAN10，VLAN20，VLAN30；

实例2，包含VLAN40，VLAN50，VLAN100；S3作为实例0、1中的主根，S4作为实

例0、1的从根；S4作为实例2中的主根，S3作为实例2的从根；主根优先级为

网络系统管理赛项-模块A：网络构建3/10

勿以恶小而为之，勿以善小而不为。——刘备

4096，从根优先级为8192；在S3和S4上配置VRRP，实现主机的网关冗余。