2018高職 計算機網(wǎng)絡應用 試卷（正式賽卷）

2018年全國職業(yè)院校技能大賽

高職組計算機網(wǎng)絡應用

競賽試題I卷

全國職業(yè)院校技能大賽賽項執(zhí)委會

2018年6月

賽題說明

一、競賽內(nèi)容分布

第一部分：網(wǎng)絡規(guī)劃與實施（80%）

模塊一：無線網(wǎng)絡規(guī)劃與實施（10%）

模塊二：設備基礎信息配置（5%）

模塊三：網(wǎng)絡搭建與網(wǎng)絡冗余備份方案部署（20%）

模塊四：移動互聯(lián)網(wǎng)搭建與網(wǎng)優(yōu)（15%）

模塊五：出口安全防護與遠程接入（10%）

模塊六：云計算服務搭建與企業(yè)應用（20%）

第二部分：綜合布線規(guī)劃與設計（15%）

模塊七：綜合布線規(guī)劃與設計（15%）

第三部分：賽場規(guī)范和文檔規(guī)范（5%）

模塊八：賽場規(guī)范和文檔規(guī)范（5%）

二、競賽時間

競賽時間為4個小時。

三、競賽注意事項

1.競賽所需的硬件、軟件和輔助工具由組委會統(tǒng)一布置，選手不

得私自攜帶任何軟件、移動存儲、輔助工具、移動通信等進入賽場。

2.請根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設備、軟件清

單、材料清單是否齊全，計算機設備是否能正常使用。

3.操作過程中，需要及時保存設備配置。比賽結(jié)束后，所有設備

保持運行狀態(tài)，不要拆動硬件連接。

4.比賽完成后，比賽設備、軟件和賽題請保留在座位上，禁止將

比賽所用的所有物品（包括試卷和草紙）帶離賽場。

5.裁判以各參賽隊提交的競賽結(jié)果文檔作為主要評分依據(jù)。所有

提交的文檔必須按照賽題所規(guī)定的命名規(guī)則命名，不得以任何形式體

現(xiàn)參賽院校、工位號等信息。

四、競賽結(jié)果文件的提交

按照題目要求，提交符合模板的WORD文件以及對應的PDF文件

（利用OfficeWord另存為pdf文件方式生成pdf文件）、Visio圖紙

文件和設備配置文件。

第一部分：網(wǎng)絡規(guī)劃與實施

注意事項

?賽場提供一組云平臺環(huán)境，已經(jīng)安裝好JCOS系統(tǒng)及導入虛擬機模板鏡像

(WindowsServer2008R2及CentOS7.0)。JCOS系統(tǒng)的IP地址為

172.16.0.2o

?考生通過WEB頁面登錄到JCOS系統(tǒng)中，建立虛擬機并對虛擬機中的操作系統(tǒng)

進行相關(guān)網(wǎng)絡服務配置。JCOS系統(tǒng)的登錄密碼是XX(現(xiàn)場提供)。

?Windows操作系統(tǒng)的管理員和CentOS的root用戶的密碼在創(chuàng)建云主機的時

候自行設置，ODL的虛擬機默認用戶名密碼都是mininet,軟件均已經(jīng)安裝在

電腦中。

?考生在PC機上通過SecureCRT軟件配置網(wǎng)絡設備，軟件已經(jīng)安裝在電腦中。

?競賽結(jié)果文件的制作請參考U盤“答題卡”文件夾中的“無線網(wǎng)絡勘測設計

答題卡.docx”“交換路由無線網(wǎng)關(guān)設備配置答題卡.docx”“云平臺服務器

配置答題卡.docx”。請注意排版，文檔排版得分將計入總成績。

設備及文檔列表

本競賽中所使用的網(wǎng)絡設備及線纜如下表所示：

表1-1設備及線纜列表

序號類別設備廠商型號數(shù)量

1硬件出口網(wǎng)關(guān)銳捷RG-EG20002臺

RG-RSR20-14E(LAB)/RSR20-X-

2硬件路由器銳捷3臺

28

3硬件數(shù)據(jù)中心交換機銳捷RG-S6000C-48GT4XS-E2臺

4硬件數(shù)據(jù)中心電源模塊銳捷RG-PA70I2個

5硬件萬兆堆疊模塊銳捷XG-SFP-CU1M/XG-SFP-AOC1M2條

6硬件三層交換機銳捷RG-S5750-24GT4XS-L3臺

7硬件二層接入交換機銳捷RG-S2910-24GT4XS-E2臺

8硬件無線控制器銳捷RG-WS60082臺

9硬件無線AP銳捷RG-AP520/RG-AP7203臺

10硬件電源適配器銳捷RG-E-1203個

11硬件串口接口模塊銳捷RG-SIC-1HS/RG-SIC-2HS6個

12硬件串口線纜銳捷CAB-V.35DTE-V.35DCE3條

推薦RG-UDSl022G或同等配置的若干

13硬件服務器銳捷

其他主流品牌服務器臺

序號類別設備廠商型號數(shù)量

集中

14軟件云平臺管理軟件銳捷RG-JCOS

部署

15軟件無線地勘系統(tǒng)銳捷無線地勘系統(tǒng)1套

注：賽場云平臺環(huán)境為集中部署模式，云平臺線纜已經(jīng)連接

在工位所在機柜交換機的接口上。

本競賽中使用的設備參考資料如下表所示:

表1-2文檔列表

序號名稱位置

1RG-RSR20-14系列由器配置手冊.pdf

2RG-S5750系列交換機配置手冊.pdf

3RG-S6000E系列交換機配置手冊.pdf

1RG-S2910系列交換機配置手冊.pdf

PC機桌面上的“參考手

5RG-AC系列無線控制器配置手冊.pdf

冊”

6RG-AP系列無線接入點配置手冊.pdf

7RG-EG2000系列出口網(wǎng)關(guān)配置手冊.pdf

8無線地勘系統(tǒng)用戶手冊.pdf

9RG-JCOS系列捷云操作系統(tǒng)用戶手冊.pdf

賽題背景

某二級運營商對外提供聯(lián)通、電信及教育網(wǎng)寬帶接入與專線VIP

接入服務。當?shù)乜蛻鬋H教育集團業(yè)務不斷發(fā)展壯大，公司員工數(shù)量

快速增長。為適應IT行業(yè)技術(shù)飛速發(fā)展，提升員工素養(yǎng)和技術(shù)能力

水平，滿足公司業(yè)務發(fā)展需要，集團公司決定建設總部企業(yè)大學及附

屬醫(yī)院與企業(yè)大學北京分校。為了促進總部企業(yè)大學與分校的交流溝

通，需要進行企業(yè)大學信息化建設。為更好管理業(yè)務數(shù)據(jù)，為教育信

息化提供服務，集團公司決定建立企業(yè)大學云計算數(shù)據(jù)中心，從而實

現(xiàn)高速、可靠的傳輸數(shù)據(jù)和存儲數(shù)據(jù)。同時擴展出口運營商及帶寬分

別接入當?shù)囟夁\營商的聯(lián)通，電信及教育網(wǎng)服務節(jié)點，另外考慮企

業(yè)大學移動辦公的需求，總部及分校將提供有線和無線網(wǎng)絡服務，并

在網(wǎng)絡出口部署出口網(wǎng)關(guān)設備對訪問互聯(lián)網(wǎng)數(shù)據(jù)進行身份認證與信息

審計，實現(xiàn)安全可靠的網(wǎng)絡互聯(lián)。針對各地駐外辦事處為保證通信質(zhì)

量與效率，為此cn集團引入二級運營商VIP專線業(yè)務實現(xiàn)駐外辦事

處間的高速互訪。

模塊一：無線網(wǎng)絡規(guī)劃與實施

cn集團企業(yè)大學附屬醫(yī)院外科病房為了提高工作效率，病房區(qū)

域無線滿足移動查房需求，辦公區(qū)域要在滿足有線上網(wǎng)的同時滿足無

線需求。此次無線覆蓋為一期項目，因資金緊張，經(jīng)充分論證，本次

無線覆蓋項目擬投入20萬元(網(wǎng)絡設備采購部分)，項目要求重點覆

蓋病房、走廊和辦公室。

1.業(yè)務背景及需求

(1)無線終端情況

?辦公室區(qū)域：有臺式電腦、筆記本電腦、手機。

?病房區(qū)域：有手機、護士查房時使用的手持PDA,由于PDA

業(yè)務限制，要求查房時盡可能減少終端漫游次數(shù)。

(2)建筑現(xiàn)場情況

?病房情況：病房內(nèi)墻凈高300cm,梁高50cm,沒有吊頂，

照明線路全部走線槽。

?走廊情況：走廊內(nèi)墻凈高300cm,梁高50cm,有鋁制板吊

頂，照明線路全部走吊頂，如果要新安裝線槽/線管要求必

須走吊頂內(nèi)。

?辦公室情況：辦公室內(nèi)墻凈高300cm,梁高50cm,沒有吊

頂，照明線路全部走線槽，之前醫(yī)院已經(jīng)部署過有線網(wǎng)

絡，此次無線改造可以利舊，網(wǎng)絡信息點位置如平面布局

圖所示。項目實施不能破壞原有室內(nèi)裝飾。

(3)建筑物弱電間情況

該樓宇有獨立的弱電間，弱電間位于133房間，平面布局如圖1-

1所示。

arai.

1.??：300cm.tat:SOcm

2njRS90cm.aw:200cm

3?PM-lSOcm

比例：1.100

SE例：itca抵碘值SI點

?<at?電話值也點

I配境濃

護士站

圖1-1平面布局圖

＞無線產(chǎn)品的參數(shù)與價格

表1-3無線產(chǎn)品價格表

價格

傳輸速率推薦/最大

產(chǎn)品型號產(chǎn)品特征功率（元

（2.4G/最大）帶點數(shù)

）

AP330-I雙頻雙流300M/1.167G32/256lOOmw6000

AP220-E(M)-V3.0雙頻雙流300M/600M32/256lOOmw11000

RG-Cab-SMA-10m10米饋線N/AN/AN/A1600

RG-Cab-SMA-15m15米饋線N/AN/AN/A2400

RG-I0A-2505-S1雙頻單流/單頻單流N/AN/AN/A500

APHO-w單頻單流150M12/3260mw2500

S2928G-24P24口POE交換機N/AN/A240w15000

WS6008無線控制器6*1000M32/20040w42000

A網(wǎng)絡系統(tǒng)集成物料清單

表1-4綜合布線工程材料清單

產(chǎn)品名稱規(guī)格單位

Cat5e網(wǎng)絡配線架24口、1U個

理線架1U個

20mm*10mm*2.8m條

25mlli*l2.5mm*2.8m條

PVC線槽30mm*16mm*2.8m條

39mm*18mm*2.8m條

50mm*25mm*2.8m條

PVC線槽底盒標準個

PVC暗盒標準個

16mm*2.8m條

PVC線管20mm*2.8m條

25mm*2.8m條

50mm*25mm米

金屬橋架

60mm*22mm米

Cat5e網(wǎng)線305米/箱箱

Cat5e水晶頭100個/盒盒

機柜6U個

機柜12U個

2.業(yè)務規(guī)劃

＞無線地勘部分

根據(jù)提供的建筑平面布局圖、項目預算（設備經(jīng)費）和業(yè)務需求

進行AP的規(guī)劃與設計，通過無線地勘軟件進行AP點位設計和無線信

號仿真，確保重點覆蓋病房、走廊和辦公室。然后進一步做無線信道

規(guī)劃，并輸出無線AP點位示意圖、無線熱圖和網(wǎng)絡設備清單。

(1)繪制AP點位圖(包括：AP型號、編號、信道等信息，其中

信道采用2.4G的1、6、11三個信道進行規(guī)劃)，AP點位參考示意

圖如下。

27000mm

1950mm2200mm3100niin3100m3100nui3100mm3100mm6000m

弱

電

間101辦公室102辦公室103辦公室104辦公室105辦公室106辦公室

API10-101-1API10-102-1API10-103-1API10-104-1AP110-105-1

信道1信道6信道11信道1

!/P

1>{

圖1-2AP點位圖

(2)使用無線地勘軟件，輸出AP點位圖的2.4G信號仿真熱圖

(仿真信號強度要求大于-65dBm),參考示意圖如下。

27000M

3100am6000mm

105辦公室106辦公室

u

ua

o

zo

備注：圖例：

1、堰高：300ca比例尺：1:100

、門寬度：高度：

290cms200cm梭信息：

3、窗戶:90*150cm綜合辦公樓

圖1-3仿真熱圖

(3)輸出該無線網(wǎng)絡工程項目設備的預算表，網(wǎng)絡設備型號和

價格依據(jù)表1-5o

表1-5設備清單預算表

設備型號單價數(shù)量總價

設備型號單價數(shù)量總價

項目總預算價

＞網(wǎng)絡系統(tǒng)集成工勘

根據(jù)AP點位部署位置和建筑物現(xiàn)場情況，輸出無線網(wǎng)絡工程項

目施工的水平布線圖、機柜安裝示意圖、網(wǎng)絡配線架標簽和物料清

單。

（1）根據(jù)無線AP點位和建筑物現(xiàn)場環(huán)境設計該無線網(wǎng)絡的水平

布線圖（vsdx格式），在進行綜合布線型材選型中，根據(jù)

GB50311—2016要求，導管內(nèi)穿放4對對絞電纜時，截面利用率

應為25%?30%,槽盒內(nèi)的截面利用率應為30%?50%。參考

示意圖如下。

27000nini

1950mm2200mm3100mm3100mm3100mm3100inm3100inm6000mm

弱

電

間101辦公室102辦公室103辦公室104辦公室：105辦公室106辦公室

南面

v—西面

條Cat5e

7000mm

圖例:

備注：

線槽入口1、墻高：300cmE放裝AP

￡?

￡2000mm+圍WallAP

02、門寬度：90cm、高度：200cm

803、窗戶:90*150cm-30*16PVC線槽

-20*10PVC線槽

比例尺、

1:100w配線間

西面視圖南面視圖

（適用于106）（適用于101105）

圖1-4管線利用示意圖

(2)根據(jù)機柜上架設備清單，規(guī)劃設備在機柜的安裝位置、設

備和網(wǎng)絡配線架的標識，輸出機柜安裝示意圖(vsdx格式)。參

考示意圖如下。

FD1

6

W1AC60085

&

理線架4

OOOOOOOOOOOO

OOOOOOOOOOOO

OOOOOOOOOOOO3

S1§OOOOOOOOOOOO

理線架2

DI|*StQ-1「Qa1O。IQI，11Q>rQ\"Q>￡Q，IlQ，MQ，Q1111QuIIQ([Q"Qa11Q*IQrIIQaifQ■Iial"Q*HQaRQ。"QxIZS1

圖1~5機柜安裝不意圖

(3)根據(jù)無線AP點位編號信息，合理規(guī)劃AP對應雙絞線的上

架位置，并在網(wǎng)絡配線架面板做標注。請將機柜上網(wǎng)絡配線架的

標簽信息(從左到右)填寫到表「6中。

表1-6網(wǎng)絡配線架標簽表

網(wǎng)絡配線架標簽表

123456789101112131415161718192021222324

(4)工程物料清單

根據(jù)無線網(wǎng)絡的水平布線圖，計算本次無線網(wǎng)絡工程的物料清

單，其中網(wǎng)線采用平均值法進行估算，所有材料以表1-4為準。請將

本次無線網(wǎng)絡工程的物料清單填寫到表1-7中。

表1-7物料清單表

物料名稱單位數(shù)量

物料名稱單位數(shù)量

提交競賽結(jié)果文件（模塊一）

制作競賽結(jié)果文件：嚴格按照“無線網(wǎng)絡勘測設計答題

卡.docx”文檔格式要求制作輸出競賽結(jié)果文件，同時另存一份PDF

格式文檔（利用OfficeWord另存為pdf文件方式生成pdf格式文

件）。

考生將競賽結(jié)果文件“無線網(wǎng)絡勘測設計答題卡.docx”和“無

線網(wǎng)絡勘測設計答題卡.pdf”保存到桌面上，并且拷貝到“提交文

檔”目錄下然后提交給現(xiàn)場工作人員。

注意:考生所提交的文件是競賽結(jié)果的唯一依據(jù)，請考生一定確保文

件確實有效,能夠正常讀取。如有疑問,可咨詢現(xiàn)場工作人員。

模塊二：設備基礎信息配置

1.設備命名規(guī)范和設備的基礎信息

?根據(jù)總體規(guī)劃內(nèi)容，將所有的設備根據(jù)命名規(guī)則修訂設備名稱；

?依據(jù)設備的總體規(guī)劃端口連接表，配置設備的接口描述信息。

2.密碼恢復和軟件版本統(tǒng)一

?將接入交換機S5做密碼恢復，新的密碼設置為ruijie；

?接入交換機S5進行版本更新，更新版本至RG0S11.4(l)B12；

＞分校AP3進行版本更新，更新版本至RG0S1L1(5)B9P11。

3.網(wǎng)絡設備安全技術(shù)

?為交換機和無線控制器開啟SSH服務端功能，用戶名和密碼為

admin,密碼為明文類型，特權(quán)密碼為admin；

?為路由器和出口網(wǎng)關(guān)開啟Telnet功能，對所有Telnet用戶采

用本地認證的方式。創(chuàng)建本地用戶，設定用戶名和密碼為admin,

密碼為明文類型，特權(quán)密碼為admin；

?配置所有設備SNMP消息，向主機172.16.0.254發(fā)送Trap消息

版本采用V2C,讀寫的Community為"ruijie”,只讀的

Community為"public”,開啟Trap消息。

模塊三：網(wǎng)絡搭建與網(wǎng)絡冗余備份方案部署

一、云計算融合網(wǎng)絡業(yè)務需求說明

在企業(yè)大學進行網(wǎng)絡信息化項目規(guī)劃與建設中，需求如下：

1.在總部與分校均需要部署無線網(wǎng)絡，滿足移動辦公和移動教

學的需求。

2.部署防止環(huán)路、數(shù)據(jù)負載均衡等相關(guān)策略，確保接入層業(yè)務

安全、可靠。

3.在出口實施單設備多運營商的鏈路備份方案，實現(xiàn)企業(yè)大學

高速、高效的訪問外網(wǎng)。

4.總部與分校之間部署鏈路冗余備份和鏈路加密等功能，實現(xiàn)

安全可靠的數(shù)據(jù)傳輸。

5.網(wǎng)絡設計應針對0A辦公、云教學平臺系統(tǒng)、門戶網(wǎng)站等關(guān)鍵

業(yè)務高可用做具體策略部署；針對特殊業(yè)務部門應用，應做安全訪問

策略部署。

6.各駐外辦事處間通過專線接入二級運營商網(wǎng)絡確保服務質(zhì)

量，并部署IPV4/IPV6雙棧協(xié)議實現(xiàn)辦事處間互聯(lián)互通。

二、云計算融合網(wǎng)絡拓撲設計

（一）網(wǎng)絡拓撲說明

企業(yè)大學信息化建設方案拓撲圖如下圖所示，相關(guān)說明如下：

1.兩臺EG2000編號EG1和EG2,分別用作企業(yè)大學總部與北京

分校出口；

2.兩臺S6000數(shù)據(jù)中心交換機編號為S6和S7,用作上海與杭州

駐外辦事處接入交換機；

3.兩臺S5750編號為S3和S4,作為總部的核心交換機；

4.兩臺S2910交換機編號為S1和S2,用作總部接入交換機；

5.兩臺WS6008無線控制器編號AC1和AC2,用作企業(yè)大學總部

的無線控制器，實現(xiàn)雙機熱備冗余；

6.一臺S5750交換機編號S5,用作分校接入交換機；

7.3臺AP520編號為API,AP2,AP3分別作為總部與分校的無線

接入點。

二級運營商服務節(jié)點拓撲如下圖所示，相關(guān)說明如下：

三臺RSR20路由器編號RI、R2、R3,R1作為聯(lián)通服務接入點，

R2作為電信服務接入點，R3作為教育網(wǎng)服務接入點。

研發(fā)

專線（VIP）業(yè)務生產(chǎn)

寬帶接入業(yè)務

總部

分校

2

AP3

APIAP2

圖1-6網(wǎng)絡拓撲結(jié)構(gòu)圖

（二）網(wǎng)絡拓撲連線要求與說明

設備互聯(lián)規(guī)范主要對各種網(wǎng)絡設備的互聯(lián)進行規(guī)范定義，在項目

實施中，如用戶無特殊要求，應根據(jù)規(guī)范要求進行各級網(wǎng)絡設備的互

聯(lián)，統(tǒng)一現(xiàn)場設備互聯(lián)界面，結(jié)合規(guī)范的線纜標簽使用，使網(wǎng)絡結(jié)構(gòu)

清晰明了，方便后續(xù)的維護。本項目的網(wǎng)絡物理連接表如表1-8所

示，請根據(jù)拓撲圖及網(wǎng)絡物理連接表完成設備的連線。

表1-8網(wǎng)絡物理連接表

源設備名稱設備接口接口描述目標設備名稱設備接口

S1GiO/1Con_To_PClPCI

S1GiO/21Con_To_APl_GiO/lAPIGiO/1

S1GiO/22BFDS2GiO/22

S1GiO/23Con_To_S3_GiO/lS3GiO/1

S1GiO/24Con_To_S4_GiO/lS4GiO/1

S1TeO/27Con_To_S2_TeO/27S2TeO/27

S1TeO/28Con_To_S2_TeO/28S2TeO/28

S2GiO/1Con_To_PC2PC2

S2GiO/21Con_To_AP2_GiO/lAP2GiO/1

S2GiO/22BFDSIGiO/22

S2GiO/23Con_To_S3_GiO/2S3GiO/2

S2GiO/24Con_To_S4_GiO/2S4GiO/2

S2TeO/27Con_To_Sl_TeO/27SITeO/27

S2TeO/28Con_To_Sl_TeO/28SITeO/28

S3GiO/1Con_To_Sl_GiO/23SIGiO/23

S3GiO/2Con_To_S2_GiO/23S2GiO/23

S3GiO/3Con_To_ACl_GiO/lAC1GiO/1

S3GiO/4Con_To_S4_GiO/4S4GiO/4

S3GiO/5Con_To_S4_GiO/5S4GiO/5

S3GiO/23Con_To_Cloud云平臺

S3GiO/24Con_To_EGl_Gi0/0EG1GiO/O

S4GiO/1Con_To_Sl_GiO/24SIGiO/24

S4GiO/2Con_To_S2_GiO/24S2GiO/24

S4GiO/3Con_To_AC2_GiO/2AC2GiO/1

S4GiO/4Con_To_S3_GiO/4S3GiO/4

S4GiO/5Con_To_S3_GiO/5S3GiO/5

S4GiO/23Con_To_Cloud云平臺（備用）

S4GiO/24Con_To_EGl_GiO/lEG1GiO/1

S5GiO/1Con_To_PC3PC3

S5GiO/21Con_To_AP3_GiO/lAP3GiO/1

S5GiO/24Con_To_EG2_Gi0/0EG2GiO/O

源設備名稱設備接口接口描述目標設備名稱設備接口

S6GiO/24Con_To_Rl_Gi0/0RIGiO/O

S7GiO/24Con_To_R3_Gi0/0R3GiO/O

AC1GiO/1Con_To_S3_GiO/3S3GiO/3

AC2GiO/1Con_To_S4_GiO/3SIGiO/3

EG1GiO/OCon_To_S3_GiO/24S3GiO/24

EG1GiO/1Con_To_S4_GiO/24S4GiO/24

EG1GiO/2Con_To_Rl_Fal/lRIFal/1

EG1GiO/3Con_To_R2_Fal/lR2Fal/1

EG1GiO/4Con_To_R3_Fal/1R3Fal/1

EG2GiO/OCon_To_S5_GiO/24S5GiO/24

EG2GiO/2Con_To_Rl_Fal/2RIFa1/2

EG2GiO/3Con_To_R2_Fal/2R2Fa1/2

EG2GiO/4Con_To_R3_Fal/2R3Fa1/2

R1GiO/OCon_To_S6_GiO/24S6GiO/24

R1Se2/0Con_To_R2_Se2/0R2Se2/0

R1Fal/1Con_To_EGl_GiO/2EG1GiO/2

R1Fa1/2Con_To_EG2_GiO/2EG2GiO/2

R2Se2/0Con_To_Rl_Se2/0RISe2/0

R2Se3/0Con_To_R3_Se3/0R3Se3/0

R2Fal/1Con_To_EGl_GiO/3EG1GiO/3

R2Fa1/2Con_To_EG2_GiO/3EG2GiO/3

R3GiO/OCon_To_S7_GiO/24S7GiO/24

R3Se3/0Con_To_R2_Se3/0R2Se3/0

R3Fal/1Con_To_EGl_GiO/4EG1GiO/4

R3Fa1/2Con_To_EG2_GiO/4EG2GiO/4

三、云計算融合網(wǎng)絡部署

1.虛擬局域網(wǎng)及IPv4地址部署

為了減少網(wǎng)絡廣播，需要規(guī)劃和配置VLAN,要求如下：

?配置合理，Trunk鏈路上不允許不必要VLAN的數(shù)據(jù)流通過;

?為節(jié)省IP資源，隔離廣播風暴、病毒攻擊，控制端口二層互訪，

在分校S5交換機使用PrivateVian；

?為隔離部分終端用戶間的二層互訪，在交換機S5的GiO/1-

GiO/16端口啟用端口保護。

根據(jù)上述總體要求，請根據(jù)表1-9、表1-10要求，在各設備上完

成VLAN、IP地址的配置。

表1-9網(wǎng)絡設備名稱表

（BX：本校，F(xiàn)X：分校，ZW：駐外，ISP：運營商）

拓撲圖中設備名稱配置主機名（hostname名）

S1

BX-VSU-S2910

S2

S3BX-S5750-01

S4BX-S5750-02

S5FX-S5750-01

S6ZW-S6000C-01

S7ZW-S6000C-02

R1ISP-RSR20-01

R2ISP-RSR20-02

R3ISP-RSR20-03

AC1BX-WS6008-01

AC2BX-WS6008-02

EG1BX-EG2000-01

EG2FX-EG2000-01

APIBX-AP520-01

AP2BX-AP520-02

AP3FX-AP520-01

表1-10IPv4地址分配表

接口或二層或三層規(guī)劃（XX

設備VLAN名稱說明

VLAN現(xiàn)場提供）

VLAN10JXLGiO/1至GiO/4教學樓

VLAN20SYLGi0/5至GiO/8實驗樓

S1

VLAN30BGLGiO/9至GiO/12辦公樓

VLAN40TSGGiO/13至GiO/16圖書館

VLAN50APGi0/20至GiO/21無線AP管理

VLAN100Manage192.XX.100.12/24設備管理VLAN

VLAN10JXLGiO/1至GiO/4教學樓

VLAN20SYLGiO/5至GiO/8實驗樓

VLAN30BGLGiO/9至GiO/12辦公樓

S2

VLAN40TSGGiO/13至GiO/16圖書館

VLAN50APGi0/20至GiO/21無線AP管理

VLAN100Manage192.XX.100.12/24設備管理VLAN

VLAN10JXL192.XX.10.252/24教學樓

VLAN20SYL192.XX.20.252/24實驗樓

VLAN30BGL192.XX.30.252/24辦公樓

VLAN40TSG192.XX.40.252/24圖書館

VLAN100Manage192.XX.100.252/24設備管理VLAN

GiO/1TrunkAG1成員口

GiO/2TrunkAG1成員口

S3

GiO/3Trunk

GiO/4TrunkAG3成員口

GiO/5TrunkAG3成員口

GiO/23193.XX.0.1/30云平臺

GiO/2410.1.0.2/30

LoopBack

11.1.0.33/32

0

VLAN10JXL192.XX.10.253/24教學樓

VLAN20SYL192.XX.20.253/24實驗樓

VLAN30BGL192.XX.30.253/24辦公樓

VLAN40TSG192.XX.40.253/24圖書館

VLAN100Manage192.XX.100.253/24設備管理VLAN

S4

GiO/1TrunkAG2成員口

GiO/2TrunkAG2成員口

GiO/3Trunk

GiO/4TrunkAG3成員口

GiO/5TrunkAG3成員口

云平臺（備

GiO/23

用）

GiO/2410.1.0.6/30

LoopBack

11.1.0.34/32

0

LoopBack

11.1.0.204/32

0

VLAN50AP192.XX.50.252/24無線AP管理

AC1

VLAN60Wiressless192.XX.60.252/24無線用戶

管理與互聯(lián)

VlanlOOManage192.XX.100.2/24

VLAN

LoopBack

11.1.0.205/32

0

VLAN50AP192.XX.50.253/24無線AP管理

AC2

VLAN60Wiressless192.XX.60.253/24無線用戶

管理與互聯(lián)

VlanlOOManage192.XX.100.3/24

VLAN

G10/010.1.0.1/30

GIO/110.1.0.5/30

GIO/220.1.0.6/29

GIO/330.1.0.6/29

EG1GIO/440.1.0.6/29

LoopBack