赣州市第五届技术能手大赛-网络设备模块(B) - 学生

5/11赣州市第五届技术能手大赛网络系统管理-网络设备模块（B）一、竞赛时间竞赛时间为180分钟。二、注意事项竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆、动硬件连接。比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。所有需要提交的文档均要求按照模板制作，文档模板请参考“d:\大赛软件资料\”目录中相关模板文档。对竞赛结果文档正文部分进行适当的排版，注意不要修改页眉页脚设置，但要求在页眉填写工位号和三位选手姓名。竞赛结果文件电子版需要按照监考老师的要求，在竞赛结束前复制到监考老师提供的U盘进行保存。裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名，文档中有对应题目的小标题，截图有截图的简要说明，否则按无效内容处理。第二部分：竞赛题目网络配置部分一、网络拓扑如下图所示网络拓扑是学院网络的连接场景。学院网络有教学楼、办公楼、学生宿舍及服务器区域，所有网络汇聚到两台核心交换机，通过虚拟网关连接到出口路由上网。地址规划信息，如下表所示。规划表本端接口对端接口IP备注ISPS0/0/0R1S0/2/005IP数为6F0/0DNSF0/08IP数为6F0/1F0/06IP数为2R1S0/2/0ISPS0/0/006出口路由,IP数量为2F0/0Hx-sw-1G0/100/30F0/1Hx-sw-2G0/110/30Hx-sw-1G0/1R1F0/0F0/1-2Hx-sw-2F0/1-2F0/213L-sw-jxlG0/1F0/223L-sw-bglG0/1F0/233L-sw-stuG0/1F0/11服务器WWWF0/0F0/12服务器DHCPF0/0F0/13服务器OAF0/0Hx-sw-2G0/1R1F0/1F0/1-2Hx-sw-1F0/1-2F0/113L-sw-jxlG0/2F0/123L-sw-bglG0/2Vlan10F0/133L-sw-stuG0/2Vlan203L-SW-jxlG0/1Hx-SW-1F0/21G0/2Hx-SW-2F0/21F0/232L-sw-1F0/23F0/242L-SW-2F0/24Vlan103L-sw-bglG0/1Hx-sw-1F0/22G0/2Hx-sw-2F0/22F0/242L-sw-3F0/243L-sw-stuG0/1Hx-sw-1F0/23G0/2Hx-sw-2F0/23F0/242L-sw-4F0/24服务器WWWF0/0Hx-sw-1F0/11Vlan100,IP数量<16服务器DHCPF0/0Hx-sw-1F0/12Vlan100,IP数量<16服务器OAF0/0Hx-sw-1F0/13Vlan100,IP数量<16二、竞赛需求1.整体需求（110分）基本功能（110分）学院内网与外网终端都可以通过DNS服务器域名解析上网；（40分）访问学院网站；访问办公网；访问腾讯网站；把每台服务器的index.html页内容标题”CiscoPacketTracer”改成对应的域名；各终端设置都能实现远程控制网络设备；（55分）所有网络设备设置5条线路管理，设置本地认证，设置空闲超时5分钟；设置管理用户、口令都是2018；3.根据需求规划IP并配置与接口，网段中最后两至三个IP做为网关，根据以下要求，并将分配的地址填与表中（15分）服务器地址vlan100（FWQ）需要大于5小于15个地下；办公和教室vlan10（BG）、20（JS）大于150小于250个可用地址Vlan30（CW）不大于14个可用地址；DNS和腾讯互联地址为/30的子网掩码规划一个网管地址段网段划分不于14可用IP，为每台设备配置管理地址路由需求（150分）基本功能（20分）配置路由器基本信息及接口信息；（20分）路由功能（40分）OSPF动态路由，进行明文MD5验证，密码是GZSkill-2018；R1和ISP之间启用PPP封装并作PAP单向认证，用户密码均为“GZSKill-2018”，R1为被认证方。实现互联互通；NAT功能（80分）WWW：——07OA：——08PAT：Vlan10（BG）、Vlan30（CW）：09PAT：Vlan20（JS）、Vlan40（Stu）：10ACL功能（10分）ACL访问控制列表3.核心交换机需求（150分）基本功能（80分）配置各接口IP地址、创建并配置VLAN信息（60分）上行链路配置OSPF动态路由（10分）3.对3L-SW互联链路使用端口聚合（10分）其它功能（20分）正确配置VTP，域2018.com;密码2018；实现各终端从DHCP服务器自动获取IP；HA功能（50分）配置相关协议在发生故障时能自动切换，Hx-sw-1为Vlan10、30、100的主路由；Hx-sw-2为Vlan20、40的主路由；主路由的优先值为1204.2L-SW需求（40分）基本功能（5分）在二层交换配置管理IP、配置VLAN信息、配置中继接口优化功能（5分）关闭交换机不必要功能，在PC端连接端口启用portfast安全功能（30分）1、在二层交换机配置端口安全功能，每个接入接口的最大连接数为1，如果违规则限制接口2、在二层交换机配置DHCPsnooping5.无线需求（50分）基本功能（15分）在无线路由器Wlan自动获取IP地址；（5分）无线终端自动获取的IP段为/24；IP信息完整无误（10分）无线功能（35