網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊A-網(wǎng)絡(luò)構(gòu)建-01卷-試卷

2022年全國(guó)職業(yè)院校技能大賽

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)

模塊A：網(wǎng)絡(luò)構(gòu)建

卷I

考試說(shuō)明

1.安全操作：競(jìng)賽過(guò)程安全操作，注意賽位電源線位置，操作時(shí)不要碰到，及時(shí)

進(jìn)行設(shè)備配置保存，以防誤碰電纜導(dǎo)致設(shè)備斷電配置丟失情況。

2.競(jìng)賽成果物提交確認(rèn)：評(píng)分將以各參賽隊(duì)提交的競(jìng)賽提交物為主要評(píng)分依據(jù)。

請(qǐng)按照U盤(pán)中答題卡要求創(chuàng)建和編輯競(jìng)賽成果物，確保答題卡截圖信息清晰完

整，并在競(jìng)賽結(jié)束時(shí)提交，所有提交的內(nèi)容必須按照“競(jìng)賽成果物提交要求”

進(jìn)行命名并簽署《競(jìng)賽成果提交確認(rèn)單》。

3.離場(chǎng)要求：競(jìng)賽結(jié)束時(shí)，所有設(shè)備保持運(yùn)行狀態(tài)，不要拆掉網(wǎng)絡(luò)連接。禁止將

競(jìng)賽用的所有物品（包括試卷和草紙）帶離賽場(chǎng)。

4.競(jìng)賽成果提交物：請(qǐng)?jiān)赨盤(pán)根目錄建立“競(jìng)賽成果物”文件夾，文件夾中包含

以下內(nèi)容：

網(wǎng)絡(luò)構(gòu)建答題卡.pdf

“設(shè)備配置”文件夾：文件夾內(nèi)包含4個(gè)文本文檔，按網(wǎng)絡(luò)設(shè)備類(lèi)型分別

存放交換、路由、無(wú)線、出口網(wǎng)關(guān)設(shè)備配置記錄集，文件命名為：Switch.txt、

Router.txt、Wireless.txt、EG.txt。

任務(wù)描述

集團(tuán)公司業(yè)務(wù)不斷發(fā)展壯大，滿(mǎn)足公司業(yè)務(wù)發(fā)展需要，集團(tuán)公司決定建設(shè)北

京總部與各地分部的信息化網(wǎng)絡(luò)。你做為網(wǎng)絡(luò)工程師前往火星集團(tuán)完成網(wǎng)絡(luò)規(guī)劃

與建設(shè)任務(wù)，最終目標(biāo)為：

1.北京總部局域網(wǎng)內(nèi)互聯(lián)互通；

2.各地分部局域網(wǎng)內(nèi)互聯(lián)互通；

3.北京總部通過(guò)運(yùn)營(yíng)商專(zhuān)線業(yè)務(wù)與各分部間互聯(lián)互通；

4.各地分部通過(guò)運(yùn)營(yíng)商專(zhuān)線業(yè)務(wù)實(shí)現(xiàn)分部間互聯(lián)互通；

5.各地分部統(tǒng)一通過(guò)總部運(yùn)營(yíng)商寬帶業(yè)務(wù)訪問(wèn)互聯(lián)網(wǎng)資源；

6.總部與分部間互訪數(shù)據(jù)安全加密；

7.分部與分部間互訪數(shù)據(jù)安全加密。

任務(wù)清單

（一）基礎(chǔ)配置

1.根據(jù)附錄1拓?fù)鋱D、附錄2地址規(guī)劃表及附錄3設(shè)備清單表，完成設(shè)備連線及

設(shè)備接口信息配置；

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊A：網(wǎng)絡(luò)構(gòu)建3/10

2.所有設(shè)備采用SSH認(rèn)證，設(shè)定用戶(hù)名:admin，密碼：987321Aa,特權(quán)密

碼:Admin123!，密碼呈現(xiàn)需加密；

3.S5設(shè)備啟用SNMPv3功能;用戶(hù)名Admin!@#(隸屬組test)，認(rèn)證方式為sha2-256，

認(rèn)證密碼為T(mén)est!@#，加密算法為aes128，加密密碼為T(mén)est$#@!;安全級(jí)別為認(rèn)證

加密模式priv;用戶(hù)admin對(duì)MIB具有讀寫(xiě)權(quán)限;交換機(jī)能夠主動(dòng)向SNMP服務(wù)器

54發(fā)送驗(yàn)證加密的消息。

（二）有線網(wǎng)絡(luò)配置

1.局域網(wǎng)二層網(wǎng)絡(luò)部署RSTP防環(huán)協(xié)議；

2.局域網(wǎng)接入設(shè)備啟用環(huán)路功能優(yōu)化，規(guī)避不同設(shè)備間、同一設(shè)備不同端口、同

一設(shè)備單一端口下的多種環(huán)路現(xiàn)象；檢測(cè)到環(huán)路后處理方式Shutdown-Port；

3.局域網(wǎng)接入設(shè)備啟用安全優(yōu)化功能，控制局域網(wǎng)二層廣播傳播范圍；限制接入

層終端設(shè)備間廣播交互；

4.北京總部啟用VRRP功能實(shí)現(xiàn)網(wǎng)關(guān)冗余備份的目的，其中S1為主設(shè)備，優(yōu)先級(jí)

255；S2為備設(shè)備，優(yōu)先級(jí)為100；

5.S1、S2的2條互聯(lián)鏈路（Gi0/7、Gi0/8），啟用二層鏈路聚合，采取LACP動(dòng)態(tài)

聚合模式；

6.總部R1與分部R2、R3上啟用DHCP，為局域網(wǎng)VLAN10、VLAN20終端自動(dòng)分配

地址；

7.總部局域網(wǎng)內(nèi)啟用DHCP安全防護(hù)機(jī)制，通過(guò)硬件IP/MAC表項(xiàng)過(guò)濾匹配，保證

動(dòng)態(tài)環(huán)境下網(wǎng)關(guān)及終端主機(jī)安全；

8.分部局域網(wǎng)內(nèi)啟用DHCP安全防護(hù)機(jī)制，規(guī)避動(dòng)態(tài)環(huán)境下用戶(hù)私設(shè)IP地址；

9.聯(lián)通運(yùn)營(yíng)商S5/S6/S7骨干網(wǎng)設(shè)備間啟用OSPF路由協(xié)議，進(jìn)程號(hào)10，區(qū)域號(hào)0；

10.聯(lián)通運(yùn)營(yíng)商只維護(hù)寬帶業(yè)務(wù)與專(zhuān)線業(yè)務(wù)網(wǎng)段，對(duì)于客戶(hù)私有網(wǎng)段不做轉(zhuǎn)發(fā)；

11.總部R1與分部R2、R3上啟用點(diǎn)到多點(diǎn)GRE隧道，隧道IP地址段為/24；

12.GRE隧道內(nèi)運(yùn)行OSPF協(xié)議，實(shí)現(xiàn)總部與分部，分部與分部間局域網(wǎng)互聯(lián)互通。

其中總部S1/S2/EG1/EG2/R1局域網(wǎng)內(nèi)啟用OSPF路由協(xié)議，進(jìn)程號(hào)11，區(qū)域號(hào)0；

廣州分部R2局域網(wǎng)內(nèi)啟用OSPF路由協(xié)議，進(jìn)程號(hào)12，區(qū)域號(hào)0；上海分部R3局

域網(wǎng)內(nèi)啟用OSPF路由協(xié)議，進(jìn)程號(hào)13，區(qū)域號(hào)0；

13.Tunnel0隧道口調(diào)整OSPF網(wǎng)絡(luò)類(lèi)型使其可以完成分支機(jī)構(gòu)間路由交互的同時(shí)

自動(dòng)優(yōu)化下一跳的目的；

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊A：網(wǎng)絡(luò)構(gòu)建4/10

14.啟用IPSECVPN加密GRE隧道流量，對(duì)總部與分部，分部與分部間業(yè)務(wù)數(shù)據(jù)進(jìn)

行保護(hù)；規(guī)避報(bào)文分片導(dǎo)致的設(shè)備性能消耗，調(diào)整IPSEC隧道封裝模式減小報(bào)文

長(zhǎng)度；

15.聯(lián)通運(yùn)營(yíng)商、公司總部、各分支機(jī)構(gòu)以O(shè)SPFLSA5OE1的方式引入路由，并基

于業(yè)務(wù)網(wǎng)段各自匯總發(fā)布C類(lèi)路由（包含VLAN10、VLAN20、寬帶業(yè)務(wù)網(wǎng)段、專(zhuān)線

業(yè)務(wù)網(wǎng)段）；

16.路由策略部署中如若過(guò)濾非必須路由，策略名稱(chēng)定義為filter；

17.禁止物理接口、SVI接口及重發(fā)布中修改OSPFcost值；

18.網(wǎng)絡(luò)正常時(shí)業(yè)務(wù)連通路徑要求：總部訪問(wèn)互聯(lián)網(wǎng)的主路徑為：S1-EG1-S5-S6;

總部訪問(wèn)分部的主路徑為：S1-R1-(R2/R3);分部訪問(wèn)互聯(lián)網(wǎng)的主路徑為：（R2/R3）

-R1-S1-EG1-S5-S6;要求來(lái)回?cái)?shù)據(jù)一致；

19.網(wǎng)絡(luò)異常時(shí)業(yè)務(wù)連通路徑要求：EG1宕機(jī)情況，總部訪問(wèn)互聯(lián)網(wǎng)的路徑切換為：

S1-S2-EG2-S6-S5；S1/R1間線路故障情況，總部訪問(wèn)分部的路徑切換為：

S1-S2-R1-(R2/R3)。

20.IPV6網(wǎng)絡(luò)建設(shè)要求：總部與各分部通過(guò)隧道口Tunnel1口建立IPV6點(diǎn)到多點(diǎn)

隧道，實(shí)現(xiàn)總部與分部間VLAN20IPV6網(wǎng)段互聯(lián)互通；總分部VLAN20IPV6地址

自行規(guī)劃計(jì)算。隧道內(nèi)啟動(dòng)靜態(tài)路由協(xié)議；北京總部局域網(wǎng)S1/S2/R1間啟用OSPFV3

協(xié)議；總部VLAN20網(wǎng)段以O(shè)類(lèi)路由引入，通過(guò)cost值修改（取值5或10）實(shí)現(xiàn)

S1主轉(zhuǎn)發(fā)IPV6終端業(yè)務(wù)數(shù)據(jù)；重發(fā)布路由采用OE1方式；總分部VLAN20終端使

用無(wú)狀態(tài)地址獲取自動(dòng)從網(wǎng)關(guān)獲取IPV6前綴地址。

（三）無(wú)線網(wǎng)絡(luò)配置

集團(tuán)公司下光明醫(yī)院門(mén)診區(qū)近期擬升級(jí)院區(qū)無(wú)線網(wǎng)絡(luò)，預(yù)算為11.5萬(wàn)元（網(wǎng)

絡(luò)設(shè)備采購(gòu)部分）。醫(yī)院網(wǎng)絡(luò)和環(huán)境情況：樓層配線間位于衛(wèi)生間外部走廊；所

有科室均已部署了有線網(wǎng)絡(luò)，有線網(wǎng)絡(luò)部署在辦工桌下方，其它區(qū)域沒(méi)有有線網(wǎng)

絡(luò)；門(mén)診區(qū)沒(méi)有吊頂，原有監(jiān)控網(wǎng)絡(luò)和有線網(wǎng)絡(luò)均通過(guò)PVC線槽鋪設(shè)；門(mén)診部的

平面布局如圖1所示。

本次無(wú)線升級(jí)要求：實(shí)現(xiàn)醫(yī)院辦公場(chǎng)所及大廳走廊無(wú)線全覆蓋（備注：不要

求覆蓋洗手間）；醫(yī)院采用了大量的醫(yī)用設(shè)備，這些設(shè)備均通過(guò)2.4G頻段接入（信

道1,6,11），要求信號(hào)強(qiáng)度大于65db；就醫(yī)群眾采用5G（信道149,153,157,161）

頻段接入；無(wú)線網(wǎng)絡(luò)施工可以利舊。

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊A：網(wǎng)絡(luò)構(gòu)建5/10

圖1平面布局圖

1.繪制AP點(diǎn)位圖（包括：AP型號(hào)、編號(hào)、信道等信息，衛(wèi)生間、樓梯和電梯區(qū)域

無(wú)須覆蓋）；

2.使用無(wú)線地勘軟件，輸出AP點(diǎn)位圖的2.4G頻道的信號(hào)仿真熱圖（仿真信號(hào)強(qiáng)

度要求大于-65db）；

3.輸出該無(wú)線網(wǎng)絡(luò)工程項(xiàng)目設(shè)備的預(yù)算表，網(wǎng)絡(luò)設(shè)備型號(hào)和價(jià)格依據(jù)表3；

表3無(wú)線產(chǎn)品價(jià)格表

傳輸速率推薦/最大價(jià)格

產(chǎn)品型號(hào)產(chǎn)品特征功率

（2.4G/最大）帶點(diǎn)數(shù)（元）

AP330-I雙頻雙流300M/1.167G32/256100mw6000

AP220-E(M)-V3.0雙頻雙流300M/600M32/256100mw11000

AP110-w單頻單流150M12/3260mw2500

RG-Cab-SMA-10m10米饋線N/AN/AN/A1600

RG-Cab-SMA-15m15米饋線N/AN/AN/A2400

RG-IOA-2505-S1雙頻單流/單頻單流N/AN/AN/A500

S2928G-24P24口POE交換機(jī)N/AN/A240w15000

WS6008無(wú)線控制器6*1000M32/20040w50000

4.創(chuàng)建廣州分部?jī)?nèi)網(wǎng)SSID為T(mén)est-GZ_XX(XX現(xiàn)場(chǎng)提供)，WLANID為1，AP-Group

為GZ。創(chuàng)建上海分部?jī)?nèi)網(wǎng)SSID為T(mén)est-SH_XX(XX現(xiàn)場(chǎng)提供)，WLANID為2，

AP-Group為SH；創(chuàng)建北京總部?jī)?nèi)網(wǎng)SSID為T(mén)est-BJ_XX(XX現(xiàn)場(chǎng)提供)，WLANID

為3，AP-Group為BJ；

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊A：網(wǎng)絡(luò)構(gòu)建6/10

5.AP與AC1、AC2均建立隧道，當(dāng)AP與主用AC1失去連接時(shí)能無(wú)縫切換至備用AC2

并提供服務(wù)。

6.要求無(wú)線網(wǎng)絡(luò)均啟用本地轉(zhuǎn)發(fā)模式;

7.無(wú)線用戶(hù)接入網(wǎng)絡(luò)時(shí)需要采用WPA2加密方式，加密密碼現(xiàn)場(chǎng)提供；

8.上海分部每個(gè)無(wú)線終端的下行平均速率為800KB/s，突發(fā)速率為1600KB/s；

9.關(guān)閉低速率（11b/g1M、2M、5M，11a6M、9M）應(yīng)用接入。

（四）出口安全配置

1.出口網(wǎng)關(guān)上進(jìn)行NAT配置實(shí)現(xiàn)總部與分部的所有終端均可訪問(wèn)互聯(lián)網(wǎng)，通過(guò)NAPT

方式將內(nèi)網(wǎng)用戶(hù)IP地址轉(zhuǎn)換到互聯(lián)網(wǎng)接口上。

2.針對(duì)WEB流量限速每IP500Kbps，WEB總流量不超過(guò)50Mbps(通道名稱(chēng)為web)；

3.基于網(wǎng)站訪問(wèn)、郵件收發(fā)、IM聊天、論壇發(fā)帖、搜索引擎多應(yīng)用啟用審計(jì)功能；

4.周一到周五工作時(shí)間09：00-17:00（命名為work）阻斷并審計(jì)P2P應(yīng)用軟件使

用；

5.禁止局域網(wǎng)用戶(hù)通過(guò)瀏覽器訪問(wèn)。

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊A：網(wǎng)絡(luò)構(gòu)建7/10

附錄1：拓?fù)鋱D

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊A：網(wǎng)絡(luò)構(gòu)建8/10

附錄2：地址規(guī)劃表

設(shè)備接口地址說(shuō)明

Gi0/1/30互聯(lián)地址

EG1

Gi0/2/30互聯(lián)地址

LoopBack0/32RouterID

Gi0/1/30互聯(lián)地址

EG2

Gi0/2/30互聯(lián)地址

LoopBack0/32RouterID

/30

Gi0/0IPV6對(duì)端地址：2001:10:3:1::2

2001:10:3:1::1/64

/30

Gi0/1IPV6對(duì)端地址：2001:10:4:1::2

R12001:10:4:1::1/64

Gi0/2/30互聯(lián)地址

LoopBack00/32RouterID

Tunnel0/24互聯(lián)地址

VLAN10/25AP管理

54/25無(wú)線用戶(hù)

VLAN20

R2X:Y:Z::254/64IPV6地址XYZ自行計(jì)算補(bǔ)充

Gi0/2/30互聯(lián)地址

LoopBack00/32RouterID

Tunnel0/24互聯(lián)地址

VLAN10/25AP管理

54/25無(wú)線用戶(hù)

VLAN20

R3X:Y:Z::254/64IPV6地址XYZ自行計(jì)算補(bǔ)充

Gi0/2/30互聯(lián)地址

LoopBack00/32RouterID

Tunnel0/24互聯(lián)地址

Te0/27/30互聯(lián)地址

S5LoopBack0/32RouterID

LoopBack1/32寬帶業(yè)務(wù)網(wǎng)段

Te0/27/30互聯(lián)地址

Te0/28/30互聯(lián)地址

S6

LoopBack0/32RouterID

LoopBack1/32寬帶業(yè)務(wù)網(wǎng)段

Te0/28/30互聯(lián)地址

S7

LoopBack0/32RouterID

S1VLAN10/25AP管理

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊A：網(wǎng)絡(luò)構(gòu)建9/10

54/25無(wú)線用戶(hù)

VLAN20

X:Y:Z::254/64IPV6地址XYZ自行計(jì)算補(bǔ)充

Vlan10054/24設(shè)備管理

LoopBack000/32RouterID

VLAN10/25AP管理

53/25無(wú)線用戶(hù)

S2VLAN20

X:Y:Z::253/64IPV6地址XYZ自行計(jì)算補(bǔ)充

Vlan10053/24設(shè)備管理

LoopBack000/32RouterID

AC1Vlan100/24設(shè)備管理

AC2Vlan100/24設(shè)備管理

S3Vlan100/24設(shè)備管理

S4Vlan100/24設(shè)備管理

附錄3：設(shè)備清單表

拓?fù)渚幪?hào)網(wǎng)絡(luò)設(shè)備型號(hào)

S1RG-S5760C-48GT4XS-X

S2RG-S6000C-48GT4XS-E

S3RG-S2910-24GT4XS-E

S4RG-S5300-24GT4XS-E

S5RG-S5310-24GT4XS-E

S6RG-S5310-24GT4XS-E

S7RG-S5310-24GT4XS

R1RSR20-X-28

R2RSR20-X-28

R3RSR20-X-28

EG1RG-EG3210V2

EG2RG-EG2000F

AC1RG-WS6008

AC2RG-WS6008

AP1RG-AP850

AP2RG-AP520

AP3RG-AP520

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊A：網(wǎng)絡(luò)構(gòu)建10/10

目錄

考試說(shuō)明.............................................................3

任務(wù)描述.............................................................3

任務(wù)清單.............................................................3

（一）基礎(chǔ)配置.......................................................3

（二）有線網(wǎng)絡(luò)配置...................................................4

（三）無(wú)線網(wǎng)絡(luò)配置...................................................5

（四）出口安全配置...................................................7

附錄1：拓?fù)鋱D........................................................8

附錄2：地址規(guī)劃表....................................................9

附錄3：設(shè)備清單表...................................................10

考試說(shuō)明

1.安全操作：競(jìng)賽過(guò)程安全操作，注意賽位電源線位置，操作時(shí)不要碰到，及時(shí)

進(jìn)行設(shè)備配置保存，以防誤碰電纜導(dǎo)致設(shè)備斷電配置丟失情況。

2.競(jìng)賽成果物提交確認(rèn)：評(píng)分將以各參賽隊(duì)提交的競(jìng)賽提交物為主要評(píng)分依據(jù)。

請(qǐng)按照U盤(pán)中答題卡要求創(chuàng)建和編輯競(jìng)賽成果物，確保答題卡截圖信息清晰完

整，并在競(jìng)賽結(jié)束時(shí)提交，所有提交的內(nèi)容必須按照“競(jìng)賽成果物提交要求”

進(jìn)行命名并簽署《競(jìng)賽成果提交確認(rèn)單》。

3.離場(chǎng)要求：競(jìng)賽結(jié)束時(shí)，所有設(shè)備保持運(yùn)行狀態(tài)，不要拆掉網(wǎng)絡(luò)連接。禁止將

競(jìng)賽用的所有物品（包括試卷和草紙）帶離賽場(chǎng)。

4.競(jìng)賽成果提交物：請(qǐng)?jiān)赨盤(pán)根目錄建立“競(jìng)賽成果物”文件夾，文件夾中包含

以下內(nèi)容：

網(wǎng)絡(luò)構(gòu)建答題卡.pdf

“設(shè)備配置”文件夾：文件夾內(nèi)包含4個(gè)文本文檔，按網(wǎng)絡(luò)設(shè)備類(lèi)型分別

存放交換、路由、無(wú)線、出口網(wǎng)關(guān)設(shè)備配置記錄集，文件命名為：Switch.txt、

Router.txt、Wireless.txt、EG.txt。

任務(wù)描述

集團(tuán)公司業(yè)務(wù)不斷發(fā)展壯大，滿(mǎn)足公司業(yè)務(wù)發(fā)展需要，集團(tuán)公司決定建設(shè)北

京總部與各地分部的信息化網(wǎng)絡(luò)。你做為網(wǎng)絡(luò)工程師前往火星集團(tuán)完成網(wǎng)絡(luò)規(guī)劃

與建設(shè)任務(wù)，最終目標(biāo)為：

1.北京總部局域網(wǎng)內(nèi)互聯(lián)互通；

2.各地分部局域網(wǎng)內(nèi)互聯(lián)互通；

3.北京總部通過(guò)運(yùn)營(yíng)商專(zhuān)線業(yè)務(wù)與各分部間互聯(lián)互通；

4.各地分部通過(guò)運(yùn)營(yíng)商專(zhuān)線業(yè)務(wù)實(shí)現(xiàn)分部間互聯(lián)互通；

5.各地分部統(tǒng)一通過(guò)總部運(yùn)營(yíng)商寬帶業(yè)務(wù)訪問(wèn)互聯(lián)網(wǎng)資源；

6.總部與分部間互訪數(shù)據(jù)安全加密；

7.分部與分部間互訪數(shù)據(jù)安全加密。

任務(wù)清單

（一）基礎(chǔ)配置

1.根據(jù)附錄1拓?fù)鋱D、附錄2地址規(guī)劃表及附錄3設(shè)備清單表，完成設(shè)備連線及

設(shè)備接口信息配置；

網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)-模塊A：網(wǎng)絡(luò)構(gòu)建3/10

2.所有設(shè)備采用SSH認(rèn)證，設(shè)定用戶(hù)名:admin，密碼：987321Aa,特權(quán)密

碼:Admin123!，密碼呈現(xiàn)需加密；

3.S5設(shè)備啟用SNMPv3功能;用戶(hù)名Admin!@#(隸屬組