韶关市“广东技工”职业技能大赛计算机网络应用（网络系统管理）职工组样题

2021年韶关市计算机网络应用职业技能竞赛

职工组样题

模块一：维护网络设备(40分)

项目背景

高校校园网的信息化建设一直走在各个行业前列，其网络建设相对比较复杂，涉及到多

种网元，如交换机，路由器，无线设备及安全设备等。

本实验模拟某高校园区网络的规划与建设。

此高校网络建设正处于网络规划中，负责该网络的工程师需要对网络进行初始化部署

与配置，满足网络需求。

项目拓扑

图1-1

VLAN信息表

设备名称端口链路类型VLAN参数

GE0/0/7、GE0/0/8、PVID:

Eth-trunk6

GE0/0/9Allowpass:11020

ZB_LSW1PVID:

GE0/0/5、GE0/0/6Trunk

Allowpass:11020

GE0/0/1AccessPVID:11

GE0/0/7、GE0/0/8、PVID:

Eth-trunk6

GE0/0/9Allowpass:11020

ZB_LSW2PVID:

GE0/0/5、GE0/0/6Trunk

Allowpass:11020

GE0/0/2AccessPVID:12

PVID:

GE0/0/5、GE0/0/6Trunk

ZB_LSW3Allowpass:11020

GE0/0/1AccessPVID:10

PVID:

GE0/0/5、GE0/0/6Trunk

ZB_LSW4Allowpass:11020

GE0/0/1、GE0/0/2AccessPVID:20

PVID:

GE0/0/2Trunk

Allowpass:13040

FB_LSW5

GE0/0/3AccessPVID:30

GE0/0/4AccessPVID:40

IP地址表

设备名称端口IP地址

GE0/0/0/24

ISP

GE0/0/2/24

GE0/0/0/24

GE0/0/1/30

ZB_AR1GE0/0/2/30

S1/0/0/30

Loopback0/32

GE0/0/2/24

GE0/0/1/30

FB_AR3

S1/0/0/30

Loopback0/32

GE0/0/1/30

GE0/0/0.3054/24

FB_AR4

GE0/0/0.4054/24

Loopback0/32

53/24

ZB_LSW1VLAN10

virtual-ip54

53/24

VLAN20

virtual-ip54

VLAN11/30

Loopback0/32

52/24

VLAN10

virtual-ip54

52/24

ZB_LSW2VLAN20

virtual-ip54

VLAN12/30

Loopback0/32

/24

ZB_PC1E0/0/1

GW:54

/24

ZB_PC2E0/0/1

GW:54/24

/24

ZB_PC3E0/0/1

GW:54/24

/24

FB_PC4E0/0/1

GW:54/24

/24

FB_PC5E0/0/1

GW:54/24

配置需求

（1）为了方便后期维护和故障定位及网络的规范性，需要对网络设备进行规范化命名。

（2）根据拓扑设备名称为设备进行名称配置。

（3）根据IP地址表为设备进行IP地址配置。

（4）为提高通信网络的可靠性，需在LSW1、LSW2之间配置以太网链路聚合，采用LACP

分担方式：

a)LSW1的G0/0/7、G0/0/8、G0/0/9接口与LSW2的G0/0/7、G0/0/8、G0/0/9接口进

行聚合，使用端口组号为6；

b)配置G0/0/7接口作为备份端口。

（5）交换机之间配置trunk链路，全网设备按照要求配置所需的VLAN。请根据拓扑和

VLAN信息，在对应交换机上配置所需的VLAN。注意：为了保证网络的连通性，交换机

只允许题目中规定的VLAN通过。

（6）为了防止二层网络中出现环路和提高网络可靠性，在LSW1、LSW2、LSW3、LSW4

都运行STP协议，STP模式为MSTP。

a)配置MST域并创建多实例，域名为GJ，配置VLAN10映射到实例1，VLAN20映射到

实例2。

b)配置LSW1为实例1的根桥，为实例2的备份根桥；配置LSW2为实例2的根桥，

为实例1的备份根桥。注意：设备优先级设置为4096成为根桥设备。

c)为了最大限度的保证网络的稳定性，避免主机频繁重启导致的网络波动。要求所有

与PC相连的交换机端口，不参加STP计算，直接进入Forwarding状态转发，及

开启BPDU防护功能。

（7）为保持通信的连续性和可靠性，在LSW1、LSW2之间配置VRRP协议。

a)在LSW1和LSW2上创建VRRP备份组10，配置LSW1在该备份组中的优先级为120，

并配置抢占时间为10秒，作为Master设备，LSW2的优先级为缺省值，作为Backup

设备。

b)在LSW1和LSW2上创建VRRP备份组20，配置LSW2在该备份组中的优先级为120，

并配置抢占时间为10秒，作为Master设备，LSW1的优先级为缺省值，作为Backup

设备。

（8）AR1和AR3配置静态路由，下一跳为ISP。为了保证总部与分部网络之间的通信，

选用动态路由协议OSPF作为公司骨干网的IGP。

a)LSW1、LSW2、AR1、AR3、AR4之间运行OSPF，配置OSPF进程号为1，总部都在

骨干区域0内，分部在区域1。总部与分部网络通过串行链路相连接口运行在区

域0。

b)手工指定运行OSPF协议的RouterID,用环回口做设备的Routerid，网段子网掩

码为30位精准宣告该地址，网段子网掩码为24位的宣告整个网段，环回口不用宣

告。

c)在OSPF进程下引入静态路由。

（9）公司希望网络管理员根据内部网络环境部署NAT技术来实现私网用户对公网的访

问需求，但外网不可访问内网。

a)在AR1上配置EasyIP技术实现客户端PC1、PC2、PC3私网对公网的访问。ACL编

号为2000，rule编号从5开始，采用默认步长。

b)在AR3上使用NAPT技术实现客户端PC4、PC5私网对公网的访问。ACL编号为

2000，rule编号从5开始，采用默认步长。注意：外网地址池设置为0-

5。

Windows系统服务安装与配置（30分）

windows虚拟机系统分配如下表所示：

虚拟机系统IPv4地址

/24

Win2012-A1Win2012R2

/24

完成虚拟机的创建（10分）

（1）1、创建一个虚拟机，命名为Win2012-A1。虚拟机内存设为1G，硬盘20G。硬盘分

区为主分区15GB，扩展分区5GB，扩展分区分两个逻辑驱动器，大小分别为3GB和2GB。为

虚拟机添加2个网络适配器，分别桥接到VMnet1、VMnet2，模式为host-only模式。为虚

拟机安装windowsserver2012R2系统，主机名设为bdns。VMnet1网络适配器IP地址配

置为/24，VMnet2网络适配器IP地址配置为/24。（按答题卡要求截图）

（10分）

完成DNS的部署（20分）

（1）将此服务器配置为主DNS服务器，正确配置域名的正向及反向解析

区域，能够正确解析中的主要服务器；创建对应服务器主机记录，需要关闭

网络掩码排序功能。要求动态更新设置为非安全。

序号域名信息IPv4地址

1/24

2.2/24

Linux系统服务安装与配置（30分）

使用一台物理计算机，物理计算机使用Vmware软件安装1个虚拟计算机；虚拟计算

机安装Centos7操作系统。具体要求如下所述。

虚拟机系统IPv4地址