2018年全国职业院校技能大赛 网络搭建与应用竞赛(省赛样题)
（总分1000分）
赛题说明
一、竞赛内容分布
“网络搭建与应用”竞赛共分二个部分，其中： 第一部分：网络搭建及安全部署项目 第二部分：服务器配置及应用项目
二、竞赛注意事项
（1）禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 （2）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。
（3）本试卷共有两个部分。请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。
（4）操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和配置为最终结果。
（5）比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。
（6）禁止在纸质资料上填写与竞赛无关的标记，如违反规定，可视为0分。 （7）与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。 项目简介:
某集团公司原在国内建立了总部，后在俄罗斯地区建立了分部。总部设有行政、营销、财务与法务、技术等4个部门，统一进行IP及业务资源的规划和分配，
网络采用BGP、OSPF和RIP路由协议。
公司规模在2017年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定建立自己的小型数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。
集团总部及俄罗斯地区分部的网络拓扑结构如下图所示。
其中一台S4600交换机编号为SW-3，用于实现终端高速接入；两台CS6200交换机VSF虚拟化后编号为SW-Core，作为总部的核心交换机；一台DCFW-1800作为总部的内网防火墙；另一台DCFW-1800作为总部&分部的外网防火墙，存放于ISP机房；一台DCR-2600路由器编号为RT1，作为总部的核心路由器；另一台DCR-2600路由器编号为RT2，作为分部路由器；一台DCWS-6028作为分部机构的有线无线智能一体化控制器，编号为DCWS，通过与WL8200-I2高性能企业级AP配合实现分部无线覆盖。
拓扑结构图
表1网络设备连接表
A设备连接至B设备 设备名称 RT1 RT1 RT1 SW-1 SW-1 SW-1 SW-1 SW-2 SW-1 SW-2 SW-1 SW-2 FW-2 RT2 RT2 DCWS SW-1 SW-1 SW-2 SW-2 G0/5 S0/2 S0/1 E1/0/28 E1/0/27 E1/0/24 E1/0/23 E1/0/23 E1/0/22 E1/0/22 E1/0/21 E1/0/21 E0/3 G0/5 G0/3 E1/0/1 E1/0/10 E1/0/11 E1/0/10 E1/0/11 接口 设备名称 FW-2 RT2 RT2 SW-2 SW-2 SW-2 SW-3 SW-3 FW-1 FW-1 RT1 RT1 Internet FW-2 DCWS AP Server1 Server2 Server3 Server4 接口 E0/1 S0/1 S0/2 E1/0/28 E1/0/27 E1/0/24 E1/0/23 E1/0/24 E0/1 E0/2 G0/3 G0/4 E0/2 E1/0/24 NIC NIC NIC NIC 表2.网络设备IP地址分配表
设备 设备名称 设备接口 Loopback1 G 0/3 路由器 RT1 G 0/4 G 0/5 S 0/1-2 IP地址 10.10.254.2/32 10.10.255.10/30 10.10.255.14/30 10.10.255.25/30 10.10.255.21/30 Tunnel 1 G 0/5 G0/3.10 RT2 G0/3.20 G0/3.100 S 0/1-2 Tunnel 1 Loopback 1 VLAN10 SVI VLAN20 SVI VLAN30 SVI VLAN40 SVI 三层交换机 SW-Core VLAN100 SVI VLAN200 SVI VLAN1000 SVI VLAN1001 SVI VLAN1002 SVI VLAN1003 SVI Eth0/1-2 防火墙1 FW-1 Eth0/1-2 10.10.255.17/30 10.10.255.30/30 172.16.10.254/24 172.16.20.254/24 172.16.101.254/23 10.10.255.22/30 10.10.255.18/30 10.10.254.1/32 10.10.10.254/24 10.10.20.254/24 10.10.30.254/24 10.10.40.254/24 10.100.100.254/24 10.10.200.254/24 10.10.255.1/30 10.10.255.5/30 10.10.255.9/30 10.10.255.13/30 10.10.255.2/30（trust安全域） 10.10.255.6/30（untrust安全域） 10.10.255.26/30（trust安全域） 10.10.255.29/30（DMZ安全域） 202.99.192.1/28Eth0/1 防火墙2 FW-2 Eth0/2 Eth0/3 （untrust安全域），对端地址：202.99.192.12/28 二层交换机 SW-3 VLAN200 SVI 10.10.200.1/24
相关推荐：
loading