山東省職業(yè)院校技能大賽（高職組）計算機網(wǎng)絡應用賽項競賽試題樣卷

——競賽試題說明一、競賽內(nèi)容分布第一部分網(wǎng)絡規(guī)劃與實施模塊一無線網(wǎng)絡規(guī)劃與實施（10%）模塊二設備基礎信息配置（5%）模塊三網(wǎng)絡搭建與網(wǎng)絡冗余備份方案部署（20%）模塊四移動互聯(lián)網(wǎng)搭建與網(wǎng)優(yōu)（15%）模塊五出口安全防護與遠程接入（10%）模塊六云計算服務搭建與企業(yè)應用（20%）第二部分綜合布線規(guī)劃與設計（15%）第三部分賽場規(guī)范和文檔規(guī)范（5%）二、競賽時間競賽時間為4個小時。三、競賽注意事項1.競賽所需的硬件、軟件和輔助工具由組委會統(tǒng)一布置，選手不得私自攜帶任何軟件、移動存儲、輔助工具、移動通信等進入賽場。2.請根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設備、軟件清單、材料清單是否齊全，計算機設備是否能正常使用。3.操作過程中，需要及時保存設備配置。比賽結束后，所有設備保持運行狀態(tài)，不要拆動硬件連接。4.比賽完成后，比賽設備、軟件和賽題請保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場。5.裁判以各參賽隊提交的競賽結果文檔為主要評分依據(jù)。所有提交的文檔必須按照賽題所規(guī)定的命名規(guī)則命名，不得以任何形式體現(xiàn)參賽院校、工位號等信息。四、競賽結果文件的提交按照題目要求，提交符合模板的WORD文件以及對應的PDF文件（利用OfficeWord另存為pdf文件方式生成pdf文件）、Visio圖紙文件和設備配置文件。第一部分網(wǎng)絡規(guī)劃與實施注意事項賽場提供一組云平臺環(huán)境，已經(jīng)安裝好JCOS系統(tǒng)及導入虛擬機模板鏡像（WindowsServer2008R2及CentOS7.0）。JCOS系統(tǒng)的IP地址為?？忌ㄟ^WEB頁面登錄到JCOS系統(tǒng)中，建立虛擬機并對虛擬機中的操作系統(tǒng)進行相關網(wǎng)絡服務配置。JCOS系統(tǒng)的登錄用戶名和密碼現(xiàn)場提供。考生在PC機上通過SecureCRT軟件配置網(wǎng)絡設備，軟件已經(jīng)安裝在電腦中。競賽結果文件的制作請參考U盤“答題卡”文件夾中的“無線網(wǎng)絡勘測設計答題卡.docx”、“交換路由無線網(wǎng)關設備配置答題卡.docx”、“云平臺服務器配置答題卡.docx”以及相對應的PDF文檔（利用OfficeWord另存為pdf文件方式生成pdf文件）。請注意排版，文檔排版得分將計入總成績。設備及文檔列表本競賽中所使用的網(wǎng)絡設備及線纜如下表所示：表1-1設備及線纜列表序號類別設備廠商型號數(shù)量1硬件出口網(wǎng)關銳捷RG-EG20002臺2硬件路由器銳捷RG-RSR20-14E（LAB）3臺3硬件串口接口模塊銳捷RG-SIC-1HS6個4硬件串口線纜銳捷CAB-V.35DTE-V.35DCE3條5硬件數(shù)據(jù)中心交換機銳捷RG-S6000C-48GT4XS-E或兼容設備RG-S5750-24GT4XS-L2臺6硬件電源模塊銳捷RG-PA70I2臺7硬件VSU堆疊電纜銳捷XG-SFP-CU1M2條8硬件三層交換機銳捷RG-S5750-24GT4XS-L3臺9硬件二層接入交換機銳捷RG-S2910-24GT4XS-E2臺10硬件無線控制器銳捷RG-WS60082臺11硬件無線AP銳捷RG-AP5203臺12硬件電源適配器銳捷RG-E-1203個13硬件服務器銳捷RG-UDS1022G2臺14軟件云平臺管理系統(tǒng)銳捷RG-JCOS2套15軟件無線地勘系統(tǒng)銳捷銳捷無線地勘系統(tǒng)1套本競賽中使用的設備參考資料如下表所示：表1-2文檔列表序號名稱位置1RG-RSR20-14系列路由器配置手冊.pdfPC機桌面上的“競賽資料\網(wǎng)絡應用\參考文檔”2RG-S5750系列交換機配置手冊.pdfPC機桌面上的“競賽資料\網(wǎng)絡應用\參考文檔”3RG-S6000E系列交換機配置手冊.pdfPC機桌面上的“競賽資料\網(wǎng)絡應用\參考文檔”4RG-S2910系列交換機配置手冊.pdfPC機桌面上的“競賽資料\網(wǎng)絡應用\參考文檔”5RG-AC系列無線控制器配置手冊.pdfPC機桌面上的“競賽資料\網(wǎng)絡應用\參考文檔”6RG-AP系列無線接入點配置手冊.pdfPC機桌面上的“競賽資料\網(wǎng)絡應用\參考文檔”7RG-EG2000系列出口網(wǎng)關配置手冊.pdfPC機桌面上的“競賽資料\網(wǎng)絡應用\參考文檔”8無線地勘系統(tǒng)用戶手冊.pdfPC機桌面上的“競賽資料\網(wǎng)絡應用\參考文檔”9RG-JCOS系列捷云操作系統(tǒng)用戶手冊.pdfPC機桌面上的“競賽資料\網(wǎng)絡應用\參考文檔”賽題背景CII網(wǎng)絡公司業(yè)務不斷發(fā)展壯大，在亞太地區(qū)建立了分部。為了更好地促進分部業(yè)務的發(fā)展以及與總部的交流，需要進行分部信息化建設。同時為了更好地管理數(shù)據(jù)，提供服務，公司決定建立自己的小型數(shù)據(jù)中心及云計算服務平臺，以達到快速、可靠交換數(shù)據(jù)，以及增強業(yè)務部署彈性的目的。同時考慮員工移動辦公的需求在總部及所有分部有線網(wǎng)絡的基礎上建設無線網(wǎng)絡，另外為員工訪問互聯(lián)網(wǎng)申請獨立的運營商線路避免訪問互聯(lián)網(wǎng)數(shù)據(jù)過多影響正常業(yè)務數(shù)據(jù)的交互，同時針對訪問互聯(lián)網(wǎng)數(shù)據(jù)進行身份認證與信息審計確保用網(wǎng)安全。模塊一無線網(wǎng)絡規(guī)劃與實施隨著當前移動網(wǎng)絡的飛速發(fā)展，平板電腦、智能手機、筆記本等設備得以大范圍普及應用。公司餐廳作為重要的消費場所，無線網(wǎng)絡成為餐廳服務內(nèi)容不可或缺的一部分。CII網(wǎng)絡公司餐廳準備在廣州天河區(qū)開一間分店，餐廳可實現(xiàn)無線點餐，實現(xiàn)無紙化點餐和結賬服務，用戶購入無線設備的總預算為9萬。業(yè)務背景及需求：樓宇的相關信息如下：建筑使用說明：該餐廳實現(xiàn)全WI-FI覆蓋，無盲區(qū)，可供客人飲食，上網(wǎng)暢游無限制。建筑現(xiàn)場情況：該餐廳全部采用了室內(nèi)吊頂，室內(nèi)高度為300cm，吊頂高度為50cm。餐廳原有強電已通過暗埋敷設好，并且已先期完成了高檔裝修，現(xiàn)需要增加無線覆蓋，業(yè)主希望無線覆蓋施工不能破壞原有室內(nèi)裝潢。建筑物弱電間情況:該樓宇目前沒有獨立的弱電間，經(jīng)同酒店協(xié)商，弱電間可安裝在109衛(wèi)生間墻外靠內(nèi)側位置，采用壁掛式機柜安裝。圖1-1平面布局圖無線產(chǎn)品的參數(shù)與價格表1-3無線產(chǎn)品及配件價格表產(chǎn)品型號工作模式傳輸速率

（2.4G/最大）推薦/最大帶點數(shù)功率價格（元）AP320-I雙頻雙流300M/1.167G32/256100mw7000AP110-W單頻單流150M12/3260mw3000AP220-E(M)-V1.5單頻單流300M/600M32/25613w11000WS60086*1000M32/20040w50000網(wǎng)絡系統(tǒng)集成物料清單表1-4綜合布線工程材料清單產(chǎn)品名稱規(guī)格數(shù)量無線饋線5米1條10米1條15米1條無線智分天線美觀天線1個POE交換機24*100M，240w，1U1個Cat5e網(wǎng)絡配線架24口、1U1個PVC線槽20mm*10mm*2.8m1條25mm*12.5mm*2.8m1條30mm*16mm*2.8m1條39mm*18mm*2.8m1條50mm*25mm*2.8m1條PVC線槽底盒標準1個PVC暗盒標準1個PVC管20mm*2.8m1條金屬橋架50mm*25mm1米60mm*22mm1米無線業(yè)務規(guī)劃無線地勘部分根據(jù)提供的建筑平面布局圖、項目預算（設備經(jīng)費）和業(yè)務需求進行AP的規(guī)劃與設計，通過無線地勘軟件進行AP點位設計和無線信號仿真，確保無線信號全覆蓋（廚房、廁所、樓梯間和電梯區(qū)域無須覆蓋）。然后進一步做無線信道規(guī)劃，并輸出該層無線AP點位示意圖、無線熱圖和網(wǎng)絡設備清單。1）繪制AP點位圖（包括：AP型號、編號、信道等信息，其中信道采用2.4G的1、6、11三個信道進行規(guī)劃），AP點位參考示意圖如圖1-2所示。圖1-2AP點位參考示意圖2）使用無線地勘軟件，輸出AP點位圖的2.4G信號仿真熱圖（仿真信號強度要求大于-65db），參考示意圖如圖1-3所示。圖1-3仿真熱圖示意圖3）輸出該無線網(wǎng)絡工程項目設備的預算表，網(wǎng)絡設備型號和價格依據(jù)表1-3。表1-5設備清單表設備型號單價數(shù)量總價項目總預算網(wǎng)絡系統(tǒng)集成工勘根據(jù)AP點位部署位置和建筑物現(xiàn)場情況，輸出無線網(wǎng)絡工程項目施工的水平布線圖、機柜安裝示意圖、網(wǎng)絡配線架標簽和物料清單。1）根據(jù)無線AP點位和建筑物現(xiàn)場環(huán)境設計該無線網(wǎng)絡的水平布線圖（vsd格式），在進行綜合布線型材選型中，根據(jù)GB50311-2007要求，線槽/管截面利用率不能高于30%且線槽/管規(guī)格選擇最小規(guī)格。參考示意圖如圖1-4所示。圖1-4水平布線示意圖2）根據(jù)機柜上架設備清單，規(guī)劃設備在機柜的安裝位置、設備和網(wǎng)絡配線架的標識，輸出機柜安裝示意圖（vsd格式）。參考示意圖如圖1-5所示。圖1-5機柜安裝示意圖3）根據(jù)無線AP點位編號信息，合理規(guī)劃AP對應雙絞線的上架位置，并在網(wǎng)絡配線架面板做標注。請將機柜上網(wǎng)絡配線架的標簽信息（從左到右）填寫到表1-6中。表1-6數(shù)據(jù)配線架標簽表網(wǎng)絡配線架標簽表1234567891011121314151617181920212223244）工程物料清單根據(jù)無線網(wǎng)絡的水平布線圖，計算本次無線網(wǎng)絡工程的物料清單，其中線纜采用平均值法進行估算，所有材料以表1-4為準。請將本次無線網(wǎng)絡工程的物料清單填寫到表1-7中。表1-7物料清單表物料名稱單位數(shù)量………………提交競賽結果文件（模塊一）制作競賽結果文件：嚴格按照“無線網(wǎng)絡勘測設計答題卡.docx”文檔格式要求制作輸出競賽結果文件，同時另存一份PDF格式文檔（利用OfficeWord另存為pdf文件方式生成pdf文件）?？忌鷮⒏傎惤Y果文件“無線網(wǎng)絡勘測設計答題卡.docx”和“無線網(wǎng)絡勘測設計答題卡.pdf”保存到桌面上，并且拷貝到U盤上的“提交文檔”目錄下然后提交給現(xiàn)場工作人員。注意：考生在U盤中所提交的文件是競賽結果的唯一依據(jù)，請考生一定確保文件確實有效，能夠正常讀取。如有疑問，可咨詢現(xiàn)場工作人員。模塊二設備基礎信息配置1、設備命名規(guī)范和設備的基礎信息根據(jù)總體規(guī)劃內(nèi)容，將所有的設備根據(jù)命名規(guī)則修訂設備名稱依據(jù)設備的總體規(guī)劃物理連接表，配置設備的接口描述信息2、密碼恢復和軟件版本統(tǒng)一將接入交換機S1和S7做密碼恢復，新的密碼設置為ruijie；因為項目需求，為了滿足一個新增的功能產(chǎn)商發(fā)布了專屬的軟件版本，滿足軟件版本的一致性，請將接入交換機S1和S7軟件版本統(tǒng)一，更新版本至RGOS11.4(1)B1P3；3、網(wǎng)絡設備安全技術為路由器和無線控制器開啟SSH服務端功能，用戶名和密碼為admin，密碼為明文類型,特權密碼為admin。為交換機開啟Telnet功能，對所有Telnet用戶采用本地認證的方式。創(chuàng)建本地用戶，設定用戶名和密碼為admin，密碼為明文類型,特權密碼為admin。配置所有設備SNMP消息，向主機54發(fā)送Trap消息版本采用V2C，讀寫的Community為“ruijie”，只讀的Community為“public”，開啟Trap消息。模塊三網(wǎng)絡搭建與網(wǎng)絡冗余備份方案部署云計算融合網(wǎng)絡業(yè)務需求說明CII網(wǎng)絡公司網(wǎng)絡項目規(guī)劃與建設中，需求如下：在本部與分部均需要部署無線網(wǎng)絡，滿足移動辦公的需求；部署防止環(huán)路、數(shù)據(jù)負載均衡等相關策略，確保接入層業(yè)務安全、可靠；在出口部署認證、流控、VPN等相關策略，確保出口數(shù)據(jù)安全、可靠；總部與分部之間部署冗余和鏈路加密等功能，實現(xiàn)安全可靠的數(shù)據(jù)傳輸；分部核心交換機部署虛擬化組網(wǎng)，提高網(wǎng)絡健壯性；總部交換機做冗余網(wǎng)關，為總部用戶及云計算平臺提供高可用的網(wǎng)絡接入服務等。云計算融合網(wǎng)絡拓撲設計網(wǎng)絡拓撲說明CII網(wǎng)絡公司總部設有研發(fā)、市場、供應鏈、售后等4個部門，統(tǒng)一進行IP地址及業(yè)務資源的規(guī)劃和分配。公司總部及亞太地區(qū)的網(wǎng)絡拓撲結構如圖1-6所示，相關說明如下：一臺S2910編號為S1，作為總部接入交換機；兩臺S5750編號為S2、S3，作為總部的核心交換機；兩臺RSR20路由器編號為R2、R3，作為總部的核心路由器；一臺S5750編號S6，作為數(shù)據(jù)中心接入交換機；兩臺EG2000編號為EG1、EG2，作為總部互聯(lián)網(wǎng)出口網(wǎng)關；一臺RSR20路由器編號為R1，作為分支機構路由器；兩臺S6000交換機編號為S4、S5，用于分部高速接入；一臺S2910編號為S7，作為分部接入交換機；3臺AP520編號為AP1，AP2，AP3分別作為總部與分部的無線接入點;公有云平臺通過S6與其互聯(lián)，在內(nèi)網(wǎng)配置完善的基礎上直接連接到云平臺的網(wǎng)線即可訪問云平臺。圖1-6網(wǎng)絡拓撲結構圖網(wǎng)絡拓撲連線要求與說明設備互聯(lián)規(guī)范主要對各種網(wǎng)絡設備的互聯(lián)進行規(guī)范定義，在項目實施中，如用戶無特殊要求，應根據(jù)規(guī)范要求進行各級網(wǎng)絡設備的互聯(lián)，統(tǒng)一現(xiàn)場設備互聯(lián)界面，結合規(guī)范的線纜標簽使用，使網(wǎng)絡結構清晰明了，方便后續(xù)的維護。如下“表1-8網(wǎng)絡物理連接表”，請根據(jù)拓撲圖及網(wǎng)絡物理連接表完成設備的連線。表1-8網(wǎng)絡物理連接表源設備名稱源設備接口接口描述目標設備名稱目標設備接口S1Gi0/1Con_To_PC1PC1S1Gi0/5Con_To_PC2PC2S1Gi0/21Con_To_AP1AP1S1Gi0/23Con_To_S2_Gi0/1S2Gi0/1S1Gi0/24Con_To_S3_Gi0/1S3Gi0/1S2Gi0/1Con_To_S1_Gi0/23S1Gi0/23S2Gi0/2Con_To_S3_Gi0/2S3Gi0/2S2Gi0/3Con_To_S3_Gi0/3S3Gi0/3S2Gi0/4Con_To_R2_Gi0/0R2Gi0/0S2Gi0/5Con_To_AC1_Gi0/1AC1Gi0/1S2Gi0/6Con_To_S6_GI0/23S6GI0/23S3Gi0/1Con_To_S1_Gi0/24S1Gi0/24S3Gi0/2Con_To_S2_Gi0/2S2Gi0/2S3Gi0/3Con_To_S2_Gi0/3S2Gi0/3S3Gi0/4Con_To_R3_Gi0/0R3Gi0/0S3Gi0/5Con_To_AC2_Gi0/1AC2Gi0/1S3Gi0/6Con_To_S6_GI0/24S6GI0/24S6Gi0/1Con_To_Cloud云平臺主用S6Gi0/23Con_To_S2_Gi0/6S2Gi0/6S6Gi0/24Con_To_S3_Gi0/6S3Gi0/6R2Gi0/0Con_To_S2_Gi0/4S2Gi0/4R2Gi0/1Con_To_EG1_Gi0/1EG1Gi0/1R2S2/0Con_To_R1_S2/0R1S2/0R2S3/0Con_To_R3_S3/0R3S3/0R3Gi0/0Con_To_S3_Gi0/4S3Gi0/4R3Gi0/1Con_To_EG2_Gi0/1EG2Gi0/1R3S2/0Con_To_R1_S3/0R1S3/0R3S3/0Con_To_R2_S3/0R2S3/0EG1GI0/1Con_To_R2_Gi0/1R2Gi0/1EG1GI0/2Con_To_EG2_Gi0/2EG2GI0/2EG2GI0/1Con_To_R3_Gi0/1R3Gi0/1EG2GI0/2Con_To_EG1_Gi0/2EG1GI0/2S4Gi0/1Con_To_S7_Gi0/23S7Gi0/23S4Gi0/2S5Gi0/2S4Gi0/3Con_To_R1_Gi0/0R1Gi0/0S4Ten0/49S5Ten0/49S4Ten0/50S5Ten0/50S5Gi0/1Con_To_S7_Gi0/24S7Gi0/24S5Gi0/2S4Gi0/2S5Gi0/3Con_To_R1_Gi0/1R1Gi0/1S5Ten0/49S4Ten0/49S5Ten0/50S4Ten0/50R1S2/0Con_To_R2_S2/0R2S2/0R1S3/0Con_To_R3_S2/0R3S2/0R1Gi0/0Con_To_S4_Gi0/3S4Gi0/3R1Gi0/1Con_To_S5_Gi0/3S5Gi0/3S7Gi0/5Con_To_PC3PC3S7Gi0/11Con_To_AP2_Gi0/0AP2S7Gi0/12Con_To_AP3_Gi0/0AP3S7Gi0/23Con_To_S4_Gi0/1S4Gi0/1S7Gi0/24Con_To_S5_Gi0/1S5Gi0/1公司有4個不同業(yè)務部門和分部，彼此間需要互聯(lián)互通，同時也需要對某些業(yè)務進行互訪限制。另外，各業(yè)務對網(wǎng)絡可靠性要求較高，要求網(wǎng)絡核心區(qū)域發(fā)生故障時的中斷時間盡可能短。網(wǎng)絡部署時要考慮到網(wǎng)絡的可管理性，并合理利用網(wǎng)絡資源。云計算融合網(wǎng)絡部署虛擬局域網(wǎng)及IPv4地址部署為了減少廣播，提高網(wǎng)絡健壯性，需要規(guī)劃并配置VLAN。具體要求如下：配置合理，Trunk鏈路上不允許不必要VLAN的數(shù)據(jù)流通過；S2與S3、VSU與S7使用端口聚合；S1下聯(lián)端口要求配置為生成樹邊緣端口；S1違例端口檢測周期180s；為隔離廣播風暴、病毒攻擊，在分部S7的5號端口上開啟廣播風暴抑制，允許單端口最大廣播數(shù)據(jù)為50個每秒；根據(jù)上述信息及表1-9、表1-10，在各設備上完成VLAN配置和端口分配以及IPv4地址。表1-9網(wǎng)絡設備名稱表拓撲圖中設備名稱配置主機名（hostname名）S1ZB-S2910-01S2ZB-S5750-1S3ZB-S5750-2S4FB-VSU-S6000S5FB-VSU-S6000S6ZB-S5750-03S7FB-2910-01R1FB-RSR20-01R2ZB-RSR20-01R3ZB-RSR20-02AC1ZB-WS6008-01AC2ZB-WS6008-02EG1ZB-EG2000-01EG2ZB-EG2000-02AP1ZB-AP520-01AP2FB-AP520-01AP3FB-AP520-02表1-10IPv4地址分配表設備接口或VLANVLAN名稱二層或三層規(guī)劃(XX由現(xiàn)場提供)說明S1VLAN10ResGi0/1至Gi0/4研發(fā)VLAN20SalesGi0/5至Gi0/8市場VLAN30SupplyGi0/9至Gi0/12供應鏈VLAN40ServiceGi0/13至Gi0/16售后VLAN50APGi0/21至Gi0/22無線APVLAN100Manage192.XX.100.4/24設備管理VLANS2VLAN10Res192.XX.10.252/24研發(fā)VLAN20Sales192.XX.20.252/24市場VLAN30Supply192.XX.30.252/24供應鏈VLAN40Service192.XX.40.252/24售后VLAN50AP192.XX.50.252/24無線APVLAN100Manage192.XX.100.252/24設備管理VLANGi0/410.XX.0.1/30Gi0/5TRUNK互聯(lián)ACGi0/610.XX.0.5/30云平臺LoopBack011.XX.0.202/32S3VLAN10Res192.XX.10.253/24研發(fā)VLAN20Sales192.XX.20.253/24市場VLAN30Supply192.XX.30.253/24供應鏈VLAN40Service192.XX.40.253/24售后VLAN50AP192.XX.50.253/24無線APVLAN100Manage192.XX.100.253/24設備管理VLANGi0/410.XX.0.9/30Gi0/5TRUNK互聯(lián)ACGi0/610.XX.0.13/30云平臺LoopBack011.XX.0.203/32AC1LoopBack011.XX.0.204/32VLAN50AP192.XX.50.250/24無線APVLAN60Wiressless192.XX.60.252/24無線用戶Vlan100Manage192.XX.100.2/24管理與互聯(lián)VLANAC2LoopBack011.XX.0.205/32VLAN50AP192.XX.50.251/24無線APVLAN60Wiressless192.XX.60.253/24無線用戶Vlan100Manage192.XX.100.3/24管理與互聯(lián)VLANS6VLAN200Con_To_Cloud172.16.xx.254/24設備管理VLANGi0/2310.XX.0.6/30Gi0/2410.XX.0.14/30R2Gi0/010.XX.0.2/30Gi0/110.XX.0.17/30S2/010.XX.0.21/30S3/010.XX.0.25/30LoopBack011.XX.0.2/32R3Gi0/010.XX.0.10/30Gi0/110.XX.0.29/30S2/010.XX.0.33/30S3/010.XX.0.26/30LoopBack011.XX.0.3/32EG1GI0/2195.XX.0.1/24與EG2互聯(lián)GI0/110.XX.0.18/30LoopBack011.XX.0.11/32EG2GI0/2195.XX.0.2/24與EG1互聯(lián)GI0/110.XX.0.30/30LoopBack011.XX.0.12/32S4&S5VLAN10user194.XX.10.254/24分部有線用戶VLAN20Wireless_user194.XX.20.254/24分部無線用戶VLAN30AP194.XX.30.254/24分部無線APVLAN100Manage194.XX.100.254/24設備管理VLANGi0/310.XX.0.37/30Gi1/0/3Gi0/310.XX.0.41/30Gi2/0/3LoopBack011.XX.0.45/32R1S2/010.XX.0.22/30S3/010.XX.0.34/30Gi0/010.XX.0.38/30Gi0/110.XX.0.42/30LoopBack011.XX.0.1/32S7VLAN10userGi0/1至Gi0/10分部有線用戶VLAN30APGi0/11至Gi0/20分部無線APVLAN100Manage194.XX.100.1/24設備管理VLANPC機PC1自動獲取PC2自動獲取PC3194.XX.10.2/24網(wǎng)絡設備虛擬化分部兩臺核心交換機通過VSU虛擬化為一臺設備進行管理，從而實現(xiàn)高可靠性。當任意交換機或板卡故障時，都能保障能夠實現(xiàn)設備、鏈路切換，保護客戶業(yè)務。規(guī)劃S4和S5間的Te0/49-50端口作為VSL鏈路，使用VSU技術實現(xiàn)網(wǎng)絡設備虛擬化。其中S4為主，S5為備；規(guī)劃S4和S5間的Gi0/2端口作為雙主機檢測鏈路，配置基于BFD的雙主機檢測，當VSL的所有物理鏈路都異常斷開時，備機會切換成主機，從而保障網(wǎng)絡正常；主設備：Domainid：1,switchid:1,priority200,description:S6000C-48GT4XS-E-1;備設備：Domainid：1,switchid:2,priority150,description:S6000C-48GT4XS-E-2。MSTP及VRRP部署在總部交換機S1、S2、S3上配置MSTP防止二層環(huán)路；要求實現(xiàn)分流效果。所配置的參數(shù)要求如下：region-name為zr；revision版本為2；實例10為vlan10、30、50；實例20為vlan20、40、100；S2作為實例10中的主根，實例20中的從根；S3作為實例20中的主根，實例10中的從根；在S2和S3上配置VRRP，實現(xiàn)主機的網(wǎng)關冗余。所配置的參數(shù)要求如表1-11。表1-11S2和S3的VRRP參數(shù)表VLANVRRP備份組號（VRID）VRRP虛擬IPVLAN101192.XX.10.254/24VLAN202192.XX.20.254/24VLAN303192.XX.30.254/24VLAN404192.XX.40.254/24VLAN505192.XX.50.254/24VLAN1006192.XX.100.254/24S2作為vlan10、vlan30、vlan50的實際網(wǎng)關，作為vlan30、vlan40、vlan100的備份網(wǎng)關；S3作為vlan20、vlan40、vlan100的實際網(wǎng)關，作為vlan10、vlan20、vlan50的備份網(wǎng)關；其中各VRRP組中高優(yōu)先級設置為150，低優(yōu)先級設置為120；在S2與S3上聯(lián)路由口做鏈路狀態(tài)追蹤，當對應鏈路失效時，VRRP優(yōu)先級降低60；配置VRRP為搶占模式，搶占延時為5s。DHCP服務在S2、S3上開啟DHCP服務，使得總部的研發(fā)和市場部門能通過DHCP的方式獲取IP地址。具體要求如下：S2分配的地址段為192.XX.10.1-100、192.XX.20.1-100;S3分配的地址段為192.XX.10.101-200、192.XX.20.101-200;為了防御動態(tài)環(huán)境局域網(wǎng)ARP欺騙，在S1交換機部署DHCPSnooping+IPSourceguard+arp-check功能。路由協(xié)議部署因歷史原因，總部與分部使用OSPF與RIP多協(xié)議組網(wǎng)。其中S2、S3、S6、R2、R3、AC1、AC2、EG1、EG2使用RIP，R2、R3、R1、VSU使用OSPF；要求網(wǎng)絡具有安全性、穩(wěn)定性。具體要求如下：OSPF進程號為10；分部的內(nèi)網(wǎng)用戶網(wǎng)段、R1連接VSU的接口宣告到OSPF區(qū)域1；其他OSPF區(qū)域接口均宣告到區(qū)域0；R2、R3互聯(lián)鏈路宣告到OSPF區(qū)域0與RIP中；RIP版本號為2，取消自動匯總；要求業(yè)務網(wǎng)段中不出現(xiàn)協(xié)議報文（設備管理網(wǎng)段除外）；為了管理方便，需要發(fā)布Loopback地址;優(yōu)化OSPF相關配置，以盡量加快OSPF收斂；注意：(S6需要重發(fā)布云平臺（/24）網(wǎng)段路由至總部內(nèi)網(wǎng)，S6與云平臺對接接口為：本端172.16.XX.254，對端172.16.XX.1)。廣域網(wǎng)鏈路配置與安全部署總部路由器與分部路由器間屬于廣域網(wǎng)鏈路，其中R1-R2間所租用線路帶寬為30M，R1-R3間所租用線路帶寬為20M。總部路由器與分部路由器間屬于廣域網(wǎng)鏈路。需要使用PPP進行安全保護。PPP的具體要求如下：使用PAP協(xié)議；單向認證，R2、R3作為主認證端,R1作為被認證端；認證方式采用用戶名+驗證口令方式；R1和R2的認證用戶名和密碼均為R1-R2；R1和R3的認證用戶名和密碼均為R1-R3。路由重分發(fā)為了實現(xiàn)總部與分部路由互通，需要在總部路由器上將OSPF與RIP路由相互引入。具體要求如下：OSPF、RIP互相注入通過route-map（命名為Filter）、distribute-list過濾防止路由環(huán)路；若需要進行路由標記，其標記OSPF必須為50，RIP為100；分部R1與S4、S5互聯(lián)路徑實現(xiàn)負載均衡。PBR配置與部署考慮到分部到總部間有2條廣域網(wǎng)線路，為合理利用帶寬，規(guī)劃從分部去往總部的HTTP數(shù)據(jù)通過R1-R2的線路轉發(fā)，從分部去往總部的SSH數(shù)據(jù)通過R1-R3的線路轉發(fā)。為達到上述目的，采用PBR來實現(xiàn)。具體要求如下：Route-map策略名為RM；分部去往總部的SSH數(shù)據(jù)由ACL101來定義；分部去往總部的HTTP數(shù)據(jù)由ACL102來定義。QoS部署在分部路由器R1上基于class-map方式配置流量分類，所配置的參數(shù)要求如下：對dns流量，使用ACL103進行匹配，給予IP優(yōu)先級5；對于telnet流量，使用ACL104進行匹配，給予IP優(yōu)先級3；在S3/0接口上調(diào)用該策略。模塊四移動互聯(lián)網(wǎng)搭建與網(wǎng)優(yōu)為滿足“互聯(lián)網(wǎng)+”時代下，員工移動辦公的發(fā)展趨勢，公司總部與分部均需要規(guī)劃和部署移動互聯(lián)無線網(wǎng)絡，同時為保證無線用戶安全、可靠的訪問互聯(lián)網(wǎng)，需要進行無線網(wǎng)絡安全及性能優(yōu)化配置，確保員工有良好的上網(wǎng)體驗。無線網(wǎng)絡基礎部署使用AC1、AC2為總部AP和無線用戶的DHCP服務器,AC1分配地址范圍為其網(wǎng)段的101至200，AC2分配地址為其網(wǎng)段的11至100；使用VSU為分部無線用戶與APDHCP服務器，分配地址段為10-100，為其終端自動分配地址；創(chuàng)建總部SSID為ZR-ZB_XX(XX由現(xiàn)場提供)，AP-Group為ZB，總部無線用戶關聯(lián)SSID后可自動獲取地址；創(chuàng)建分部SSID為ZR-FB_XX(XX由現(xiàn)場提供)，AP-Group為FB,分部無線用戶關聯(lián)SSID后可自動獲取地址；調(diào)整分部兩個AP的功率，AP2功率降低3dBm,AP3功率降低10dBm。AC熱備部署AC1為AP1主用AC，AP2、AP3的備用AC；AC2為AP2、AP3主用AC，AP1的備用AC；AP與AC1、AC2均建立隧道；當AP與主用AC失去連接時能無縫切換至備用AC并提供服務。無線安全部署具體配置參數(shù)如下：無線用戶接入無線網(wǎng)絡時需要采用基于WPA2加密方式，其口令由現(xiàn)場提供；為避免無線網(wǎng)絡被非法用戶通過SSID搜索到，并建立非法連接，分部需要禁用AP廣播SSID，隱藏無線SSID；為了防御無線局域網(wǎng)ARP欺騙影響用戶上網(wǎng)體驗，在總部配置無線環(huán)境ARP欺騙防御功能。無線性能優(yōu)化限制分部無線每用戶下載速率為4Mbps，上傳速率為1Mbps；設備總部無線用戶啟用集中轉發(fā)模式，分公司無線用戶啟用本地轉發(fā)模式。模塊五出口安全防護與遠程接入公司總部與分部無線用戶需要通過獨立的互聯(lián)網(wǎng)線路訪問外網(wǎng)資源，同時針對訪問資源進行用戶身份認證與信息審計監(jiān)督。出口NAT部署具體配置參數(shù)如下：總部出口網(wǎng)關上配置訪問控制列表ACL130，僅允許無線用戶與市場部門在周一到周五的上班時間9:00-17:00（時間對象命名：work）通過NAT訪問互聯(lián)網(wǎng)，EG1上NAT地址池為195.XX.0.31-40，EG2上NAT地址池為195.XX.0.40-50；在總部EG1上配置，使公司總部R3（11.XX.0.3）(XX由現(xiàn)場提供)設備的SSH服務可以通過互聯(lián)網(wǎng)被訪問，從互聯(lián)網(wǎng)訪問的地址是195.XX.0.20(XX由現(xiàn)場提供)。WebPortal用戶認證部署在總部EG2上啟用WebPortal認證服務，并創(chuàng)建client1、client2；設置免認證資源http://195.XX.0.20(XX由現(xiàn)場提供)。應用流量控制部署總部現(xiàn)有運營商出口帶寬100Mbps；針對訪問外網(wǎng)HTTP流量限速每用戶4000Kbps，內(nèi)網(wǎng)HTTP總流量不超過90M。用戶行為策略部署EG1禁止總部內(nèi)網(wǎng)用戶通過瀏覽器訪問http://195.XX.0.2(XX由現(xiàn)場提供)；EG1禁止總部內(nèi)網(wǎng)用戶下載后綴是.WMV類型的文件；在EG1上開啟防ARP及流量攻擊功能，用于過濾ARP攻擊流量，內(nèi)網(wǎng)ARP泛洪時，設備限制每個IP地址的ARP報文每秒不超過30個，避免ARP報文影響設備的其他處理。管理IP：192.XX.20.101(XX由現(xiàn)場提供)不做流量限制。設備與網(wǎng)絡管理部署為交換機開啟Telnet功能，對所有Telnet用戶采用本地認證的方式。創(chuàng)建本地用戶，設定用戶名和密碼為admin，密碼為明文類型。提交競賽結果文件（模塊二、模塊三、模塊四、模塊五）制作競賽結果文件：嚴格按照“交換路由無線網(wǎng)關設備配置答題卡.docx”文檔格式要求制作輸出競賽結果文件，同時另存一份“PDF格式文檔（利用OfficeWord另存為pdf文件方式生成pdf文件）。同時在每臺設備上使用showrunning-config命令，將該命令下顯示的結果分別保存到獨立的TXT文件中，文件名以設備編號命名（S1、S2、S3、（S4、S5）、S6、S7、R1、R2、R3、AC1、AC2、EG1、EG2），并把所有的TXT文件存放在“設備配置”文件夾下?？忌鷮ⅰ敖粨Q路由無線網(wǎng)關設備配置答題卡.docx”、“交換路由無線網(wǎng)關設備配置答題卡.pdf”以及“設備配置”文件夾保存到桌面上，并且拷貝到U盤上的“提交文檔”目錄下然后提交給現(xiàn)場工作人員。注意：考生在U盤中所提交的文件是競賽結果的唯一依據(jù)，請考生一定確保文件確實有效，能夠正常讀取。如有疑問，可咨詢現(xiàn)場工作人員。模塊六云計算服務搭建與企業(yè)應用公司總部為了更好管理數(shù)據(jù)，提供服務，需要建立自己的小型數(shù)據(jù)中心及云計算服務平臺，以達到快速、可靠交換數(shù)據(jù)，以及增強業(yè)務部署彈性的目的。云計算管理平臺環(huán)境JCOS云平臺登陸地址：。登陸方式：（現(xiàn)場提供）域名：default用戶名：現(xiàn)場提供密碼：現(xiàn)場提供注意：登陸之后禁止點擊首頁的“一鍵VPC”按鈕。創(chuàng)建一臺虛擬交換機，要求如下：虛擬交換機的子網(wǎng)范圍是192.168.XX.0/24(XX由現(xiàn)場提供)；使用DHCP方式；分配地址池范圍：192.168.XX.100-192.168.XX.200(XX由現(xiàn)場提供)。創(chuàng)建一臺虛擬路由器，要求如下：虛擬路由器和虛擬交換機子網(wǎng)關聯(lián)。創(chuàng)建2臺云主機，要求如下云主機1：Window2008R2；CPU2核；內(nèi)存2G；IP地址是192.168.XX.0/24網(wǎng)段；云主機2：Centos7.0；CPU2核；內(nèi)存2G；IP地址是192.168.XX.0/24網(wǎng)段；為云主機1加載容量為20G的云硬盤，并分配盤符：D;為云主機2加載容量為10G的云硬盤，并設置開機自動掛載;云主機1和云主機2分別綁定一個公網(wǎng)IP地址，并確保入向出向訪問的連通性；查看網(wǎng)絡拓撲。應用部署Windows2008R2系統(tǒng)配置安裝FTP服務，新建一個FTP站點，主目錄為C:\ftp，通過適當技術實現(xiàn)用戶soft1與soft2通過匿名方式登錄FTP站點時，只能瀏覽到“Public”子目錄中的內(nèi)容，若用個人賬號登錄FTP站點，則只能訪問自己的子文件夾；設置FTP最大客戶端連接數(shù)為100。設置無任何操作的超時時間為5分鐘,設置數(shù)據(jù)連接的超時時間為1分鐘；在Windows2008R2的DNS服務管理工具中添加四條主機記錄，實現(xiàn)，，，域名的解析（解析至HTTP服務公網(wǎng)IP）。并用nslookup驗證；建立反向簡析區(qū)域，完成，，，域名的反向解析，并用nslookup驗證；配置安裝WindowsServerBackup服務，新建備份計劃備份路徑為c:\windows\system32\dns.備份時間為每日13點和0點。備份到目標卷D；配置安全策略，使得用戶在登陸錯誤嘗試3次之后鎖定，鎖定時間為5分鐘，重置賬號鎖定計數(shù)器為2分鐘。CentOS系統(tǒng)配置在CentOS系統(tǒng)中，利用home目錄下的ISO鏡像文件，配置本地yum源，然后完成httpd、mod_ssl、vsftpd軟件包的安裝；請將ISO鏡像文件掛載到/mnt/cdrom目錄下（目錄需要自行創(chuàng)建）；創(chuàng)建lvm物理卷創(chuàng)建一個名為datastore的卷組，卷組的PE尺寸為16MB；邏輯卷的名稱為database所屬卷組為datastore，該邏輯卷由50個PE組成；將新建的邏輯卷格式化為XFS文件系統(tǒng)，要求在系統(tǒng)啟動時能夠自動掛在到/mnt/database目錄。配置http服務，建立一個web站點使用作為域名進行訪問；網(wǎng)站根目錄為/mnt/database；index.html內(nèi)容使用Welcometo2017ShanDongComputerNetworkApplicationContest!；分別使用http和https訪問web站點。配置企業(yè)CA證書服務，為http提供證書實現(xiàn)WEB站點的https訪問；創(chuàng)建一個歸檔備份,將/etc/sysconfig目錄打包備份至/home目錄下文件名為sysconfig.tar.bz2。提交競賽結果文件（模塊六）制作競賽結果文件：嚴格按照“云平臺服務器配置答題卡.docx”文檔格式要求制作輸出競賽結果文件，同時另存一份PDF格式文檔（利用OfficeWord另存為pdf文件方式生成pdf文件）?？忌鷮ⅰ霸破脚_服務器配置答題卡.docx”和“云平臺服務器配置答題卡.pdf”保存到桌面上，并且拷貝到U盤上的“提交文檔”目錄下然后提交給現(xiàn)場工作人員。注意：考生在U盤中所提交的文件是競賽結果的唯一依據(jù)，請考生一定確保文件確實有效，能夠正常讀取。如有疑問，可咨詢現(xiàn)場工作人員。PAGEPAGE第二部分綜合布線規(guī)劃與設計一、答題注意事項請按表2-1和表2-2，檢查比賽中使用硬件、連接線等設備、材料和軟件是否齊全，計算機設備是否能正常使用。禁止攜帶和使用移動存儲設備、運算器、通信工具及參考資料。操作過程中，請及時保存設備配置。比賽完成后，比賽設備、比賽軟件和比賽試卷請保留在座位上，禁止帶出考場外。仔細閱讀比賽試卷，分析需求，按照試卷要求進行設備配置和調(diào)試。二、比賽環(huán)境圖2-1賽位平面布局如圖2-1所示，競賽場地按照“”形布置競賽賽位，1號墻、2號墻為本競賽安裝操作區(qū)。競賽賽位用鋼制模擬墻模擬工程現(xiàn)場操作區(qū)，每個賽位面積在5㎡左右（本次大賽模擬設備由上海企想信息技術有限公司提供）。表2-1競賽軟硬環(huán)境序號類別設備名稱型號單位數(shù)量備注1硬件鋼制實訓墻組QX-PAW-L3.1套12硬件光纜性能測試實訓裝置QXPLD-PX17-D套13硬件綜合布線工具箱QXPNT-17-1套14硬件光纖工具箱QXPNT-17-2套15硬件電動工具箱QXPNT-17-3套16硬件人字梯--套1表2-2耗材清單序號設備名稱型號/規(guī)格單位數(shù)量1網(wǎng)絡配線架24口RJ45個22110配線架110語音100對個23光纖配線架12口SC個24TV配線架個25英制F頭個106G11雙通頭個107SC耦合器SC接口個108光纖快速連接器SC個209網(wǎng)絡水晶頭RJ45個1010網(wǎng)絡模塊RJ45個101186底盒（明裝）86系列個41286底盒（暗裝）86系列個213雙口面板86系列個414TV面板86系列個21520PVC線槽20*10米101640PVC線槽40*20米101720PVC線管Φ20米101820線管彎頭Φ20PVC線管配件個81920線管直接頭Φ20PVC線管配件個62020線管管卡Φ20PVC線管配件個202150PVC線管Φ50米42250線管彎頭Φ50PVC線管配件個52350線管卡Φ50PVC線管配件個524超五類雙絞線電纜網(wǎng)線，CAT5米10025皮線光纖(纜)FTTH-1單芯單模米402625對大對數(shù)電纜HYV25米1827同軸電纜米2428十字螺絲M5X20個70296U機柜6U個230機柜螺絲M5X16套32314號尼龍扎帶4#根5032扎帶式標簽個5033標簽紙袋134記號筆只13520黃臘管Φ20米13650黃臘管Φ50米137110大線模塊包238安全帽個3三、網(wǎng)絡綜合布線項目（一）項目背景如圖2-2是某數(shù)通集團為亞太地區(qū)分部信息化建設項目中一棟樓宇的綜合布線系統(tǒng)施工圖紙。（二）競賽內(nèi)容參賽選手根據(jù)圖2-1、圖2-2、圖2-3、圖2-4和施工要求，完成該棟樓宇綜合布線項目所有工作任務。具體要求如下：（1）項目規(guī)劃合理，工程材料規(guī)格選擇正確，工藝規(guī)范，鏈路通。（2）該項目施工包括綜合布線干線子系統(tǒng)、配線子系統(tǒng)、工作區(qū)子系統(tǒng)和管理系統(tǒng)。具體指銅纜和光纜布線、端接和測試，信息插座、線槽和線管的安裝，機柜和配線架的安裝，網(wǎng)絡跳線和光纖跳線，標簽標識制作等常用器材的安裝。（3）施工安裝以及管理符合GB50311—2016《綜合布線系統(tǒng)工程設計規(guī)范》國家標準，測試驗收符合GB50312—2016《綜合布線系統(tǒng)工程驗收規(guī)范》國家標準。主要參考標準：GB50311—2016《綜合布線系統(tǒng)工程設計規(guī)范》GB50312—2016《綜合布線系統(tǒng)工程驗收規(guī)范》GB50174—2008《電子信息系統(tǒng)機房設計規(guī)范》GB21671—2008《基于以太網(wǎng)技術的局域網(wǎng)系統(tǒng)驗收測評規(guī)范》（4）文明施工，安全操作。圖2-2賽位布局展開圖

圖2-3FD機柜安裝圖FD1、FD2電信間6U壁裝機柜配線架安裝，從上至下依次為網(wǎng)絡配線架、110配線架、TV配線架和光纖配線架。（三）項目施工及管理競賽過程中，不得對仿真墻體、模擬BD機架裝置進行位置移動操作，具體鏈路施工路由要求，請按試卷題目要求、圖2-1和圖2-2中描述的位置進行。具體要求如下：（1）圖2-2中101、102…203為信息插座編號。（2）網(wǎng)絡模塊全部按照T568B標準線序端接；25對大對數(shù)端接在110配線架依據(jù)色標按主次色線序端接,主色依次為：白、紅、黑、黃、紫；次/輔色依次為：藍、橙、綠、棕、灰。1.光纖鏈路長度測試按照圖2-4所示，在BD機架的光纖時域測試平臺上完成共1組光纖鏈路的制作和測試。制作1根長度為5m的光纖跳線，兩端制作SC冷接頭，分別接入光纖配線架11-12號進線端口，并使用扎帶式標簽標識，標識為“OF-1-5”；制作2根長度為1m的SC光纖跳線，其中第1根一端接入光纖配線架11號出線端口，另一端接入測距模塊的脈沖發(fā)送端口。第2根SC光纖跳線一端接入光纖配線架12號出線端口，另一端接入測距模塊的脈沖接收端口。光纖制作要求：（1）每根SC光纖跳線長度為1m；（2）光纖鏈路長度為5m，合理盤在光纖配線架盤線架內(nèi)；（3）正確制作冷接頭，按試題要求插入對應端口；（4）鏈路安裝完成，查看光纖時域測試平臺測距模塊界面的測試結果確認并保持該界面。圖2-4光纖時域測試平臺光纖長度測試圖2.干線子系統(tǒng)的安裝與布線按照圖2-1、圖2-2及圖2-3所示位置和要求，完成建筑物子系統(tǒng)布線安裝。要求：電信間機柜安裝牢固、位置正確，配線架安裝正確，布線敷設安裝正確，主干鏈路路由正確，端接端口對應位置正確，預留纜線長度合適,每條鏈路要求為通。完成FD1、FD2機柜安裝及配線架安裝。②按照圖2-2從BD機架向FD2機柜外側安裝1根Φ50PVC線管，采用沿地面和沿墻體凹槽安裝方式，使用管卡固定。安裝中線管使用配套成品彎頭和黃臘管接入FD2機柜內(nèi)。管內(nèi)布放2根單芯皮線光纜、1根25對大對數(shù)電纜和1根同軸電纜，分別接入FD2機柜內(nèi)。③2根單芯皮線光纜的一端穿入BD機架中，制作光纖SC冷壓接頭接在光纖配線架的1-2號進線端口，另一端穿入FD2機柜中，制作光纖SC冷壓接頭接入光纖配線架的1-2號進線端口（對應關系：BD機架光纖配線架1號進線端口對應FD2機柜光纖配線架1號進線端口，BD機架光纖配線架2號進線端口對應FD2機柜光纖配線架2號進線端口）。④1根25對大對數(shù)電纜的一端穿入BD機架中，接在110配線架的1-25線對（配線架左上位置），另一端穿入FD2機柜中，端接在110配線架的1-25線對上（配線架左上位置），（對應關系：BD機架110配線架1-25線對對應FD2機柜110配線架1-25線對）。⑤1根同軸電纜的一端穿入BD機架中，制作英制F頭接入TV配線架的1號進線端口，另一端穿入FD2機柜中，制作英制F頭接入TV配線架的1號進線端口（對應關系：BD機架TV配線架1號進線端口對應FD2機柜TV配線架1號進線端口）。⑥按照圖2-2從FD2機柜向地下一層FD1機柜外側安裝Φ40PVC線槽與布線，采用沿墻面安裝方式。按圖2-2所示拐彎處需通過線槽切割拼接完成（圖中標注“45°角拼接”）接入FD2機柜內(nèi)。槽內(nèi)布放2根單芯皮線光纜、1根25對大對數(shù)電纜和1根同軸電纜，分別接入地下一層FD1機柜中。⑦2根單芯皮線光纜的一端穿入FD2機柜中，制作光纖SC冷壓接頭接在光纖配線架的3-4號進線端口，另一端穿入地下一層FD1機柜中，制作光纖SC冷壓接頭接入光纖配線架的1-2號進線端口（對應關系：FD2機架光纖配線架3號進線端口對應地下一層FD1機柜光纖配線架1號進線端口，F(xiàn)D2機架光纖配線架4號進線端口對應地下一層FD1機柜光纖配線架2號進線端口）。⑧1根25對大對數(shù)電纜的一端穿入FD2機架中，