赣州市第五届技术能手大赛-网络设备模块(B) - 教职

5/11赣州市第五届技术能手大赛网络系统管理-网络设备模块（B）一、竞赛时间竞赛时间为180分钟。二、注意事项竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆、动硬件连接。比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。所有需要提交的文档均要求按照模板制作，文档模板请参考“d:\大赛软件资料\”目录中相关模板文档。对竞赛结果文档正文部分进行适当的排版，注意不要修改页眉页脚设置，但要求在页眉填写工位号和三位选手姓名。竞赛结果文件电子版需要按照监考老师的要求，在竞赛结束前复制到监考老师提供的U盘进行保存。裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名，文档中有对应题目的小标题，截图有截图的简要说明，否则按无效内容处理。第二部分：竞赛题目网络配置部分一、网络拓扑如下图所示网络拓扑是某企业总部和分公司连接场景。企业总部和分公司连接场景内部的地址规划信息，如下表所示。规划表本端接口对端接口IP备注R1F0/03L-SW-1F0/24InsideF0/13L-SW-2F0/1InsideF1/02L-SW-1F0/24DMZF1/1R2F0/0InsideE0/0/0ISPF0/1/29OutsideR2F0/0R1F1/1分公司1F0/1R3F0/1R3F0/0PC2分公司2F0/1R2F0/1ISPF0/0R1F0/1/30F0/1ISP-SW-1F0/2454/243L-SW-1G0/13L-SW-2G0/1G0/23L-SW-2G0/2F0/1R1F0/0F0/22L-SW-2F0/1Vlan10F0/32L-SW-3F0/1Vlan20F0/42L-SW-4F0/1Vlan30F0/52L-SW-5F0/1Vlan403L-SW-2G0/13L-SW-1G0/1G0/23L-SW-1G0/2F0/1R1F0/1F0/12L-SW-2F0/2Vlan10F0/22L-SW-3F0/2Vlan20F0/32L-SW-4F0/2Vlan30F0/42L-SW-5F0/2Vlan402L-SW-1F0/1DHCPF0/2Web二、竞赛需求1.整体需求（100分）基本功能（90分）根据需求规划IP并配置与接口，所有地址规划在/23位中进行地址的分配，并将分配的地址填与表中（60分）总公司vlan10、20、30、40每个vlan需要不少于50个可用地址分公司需要不少于28个地址服务器区需要不少于8个地址设备互联地址为/30的子网掩码规划一个网管地址段，为每台设备配置管理地址2、VLAN40能Telnet到内网所有设备，其他不行（20分）3、内网计算机全部使用DHCP获取（10）路由功能（10分）全网互通。2.R1需求（170分）基本功能（55分）根据已给与的地址配置NAT。Web使用静态映射，其它使用PAT+dynamic使用OSPF宣告E0/0/0、F1/0与Area0，F1/1与Area1，其它使用静态路由防火墙功能（80分）在R1上启用ZBW功能，划分DMZ、Inside、Outside区域（详细区域规划请参照规划表）Inside能访问所有区域Outside能访问DMZ的Web服务DMZ不能主动访问其他区域VPN功能（35分）在路由器上搭建VPN服务，满足外网用户使用EZvpn拨入内网，使用DMZ区地址能访问FTP服务3.3L-SW需求（120分）基本功能（50分）配置各接口IP地址、创建并配置VLAN信息上行链路配置静态路由对3L-SW互联链路使用端口聚合HA功能（50分）配置相关协议在发生故障时能自动切换负载功能（20分）配置相关协议使4个vlan的流量能分摊到两台核心交换上4.2L-SW需求（60分）基本功能（20分）在二层交换配置管理IP、配置VLAN信息、配置中继接口优化功能（10分）关闭交换机不必要功能，在PC端连接端口启用portfast安全功能（30分）1、在二层交换机配置端口安全功能，每个接入接口的最大连接数为2，如果违规则关闭接口2、在