为2016省高等职业院校技能大赛
“计算机网络应用”竞赛
选拨试题
第一部分赛题说明
一、竞赛容分布
数据中心、云计算网络设备配置的正确性、规性、合理性；
二、竞赛时间
竞赛时间为2个小时。
三、竞赛结果文件的提交
按照题目要求，提交符合模板的WORD文件。
四、项目背景及网络拓扑
1.项目描述
某大型外企在国建立了自己的总部。
为满足公司经营、管理的需要，现在建立公司信息化网络。
总部办公区设有市场部、财务部、人力资源部、信息技术部等4个部门，统一进行IP及业务资源的规划和分配。
公司规模在2015年快速发展，业务数据量和公司访问量增长巨大。
为了更好管理数据，提供服务，公司决定建立自己的小型数据中心及云计算服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。
2. 网络拓扑规划
网络拓扑结构如图1所示。
其中一台S5800交换机编号为SW1，用于接入PC；另外两台S5800编号为SW2、SW3，作为总部的核心交换机；两台MSR2630路由器编号为RT1、RT2，作为总部的核心路由器；一台S5800编号为SW4，作为服务器上行接入二层交换机。
请根据拓扑图及网络物理连接表完成设备的连线，如果现场已经提供的线缆不能满足需要，请现场制作所需线缆。
图1 网络拓扑结构图
表1-1 网络物理连接表
源设备名称设备接口目标设备名称设备接口SW1 G1/0/1 PC1
SW1 G1/0/2 PC2
SW1 G1/0/23 RT1 G0/0
SW1 G1/0/24 RT2 G0/0
RT1 G0/1 SW2 G1/0/1
RT1 S3/0 RT2 S3/0
RT2 G0/1 SW3 G1/0/1
SW2 G1/0/3 SW3 G1/0/3
SW2 G1/0/4 SW3 G1/0/4
SW2 G1/0/24
SW4
G1/0/23
SW3 G1/0/24
SW4
G1/0/24
SW4 G1/0/20
Server
第二部分部署数据中心网络
一、答题注意事项
⏹考生在PC机上通过H3C Cloud Lab软件配置网络设备，软件已经安装在电脑中。
⏹竞赛结果文件的制作请参考桌面上“竞赛资料\模板”中的“网络设备结果文件模板.doc”。
二、网络设备初始化信息
表3-1 网络设备初始化信息表
三、竞赛要求
1、背景
公司有4个不同业务部门和分部，彼此间需要互联互通，同时也需要对某些业务进行互访限制。
另外，各业务对网络可靠性要求较高，要求网络核心区域发生故障时的中断时间尽可能短。
还有，网络部署时要考虑到网络的可管理性，并合理利用网络资源。
2、虚拟局域网
为了减少广播，需要规划并配置VLAN。
具体要求如下：
●配置合理，链路上不允许不必要的数据流通过。
●交换机与路由器间的互连物理端口直接使用三层模式互连。
●交换机SW4的端口20连接到物理服务器。
根据表3-2，在交换机上完成VLAN配置和端口分配。
3、IPv4地址部署
根据表3-3，为网络设备分配IPv4地址。
4、IGP路由部署
公司总部使用OSPF协议作为IGP以达到互通。
具体要求如下：
●总部采用OSPF多进程，RT1、RT2为边界路由器。
●核心区域（RT1、RT2、SW2、SW3）启用OSPF进程10，区域0；接入区域（SW1）启用
OSPF进程20，区域0；
●发布具体的网段和Loopback地址；在RT1与RT2间配置OSPF协议的简单明文验证，验证
口令为123456；
●在边界路由器的OSPF进程20中发布缺省路由，并要求其Cost值分别为200（RT1）和100
（RT2）；
●要求整网路由互通。
5、PPP认证
串口间使用PPP的CHAP协议，具体要求如下：
●双向认证，用户名+验证口令方式；
●用户名和密码均为123456。
6、链路可靠性部署
数据中心网络对链路可靠性要求较高。
具体要求如下：
●SW2与SW3的互连链路间需要链路聚合，使用动态LACP方式，聚合组编号为1；(DLDP)
●SW2与SW3间的互连链路使能相关协议，以防止由于单向链路故障引发设备不能正常收
发数据的情况。
7、MSTP及VRRP部署
在总部交换机上配置MSTP防止二层环路；要求VLAN10、VLAN20和VLAN1000的数据流经过SW2转发，SW2失效时经过SW3转发；VLAN30和VLAN40的数据流经过SW3转发，SW3失效时经过SW2转发。
所配置的参数要求如下：
●region-name为H3C；
●实例1对应VLAN10、VLAN20和VLAN1000，实例2对应VLAN30和VLAN40；
●SW2作为实例1中的主根，实例2中的从根；SW3作为实例2中的主根，实例1中的从根。
在SW2和SW3上配置VRRP，实现主机的网关冗余。
所配置的参数要求如表3-4。
●
VRRP所配置的参数要求如下：
●SW2作为VLAN10、VLAN20和VLAN1000主机的实际网关，SW3作为VLAN30和VLAN40
主机的实际网关，且互为备份；其中各VRRP组中高优先级设置为150，低优先级设置为110。
●在VRRP组中Master设备上配置监视指定的Track项（ID值为1），配合BFD监视上行链路
状态；当上行链路故障时，Slave设备能够接管Master设备转发数据；而当链路故障恢复后，原Master设备又能够马上转发数据。
●要求上行链路故障时，BFD的实际检测时间尽可能小。
（提示：echo报文源IP地址配置为
1.2.3.4）
8、DHCP服务部署
根据需求，给4个部门在SW1上为每个部门部署DHCP服务，要求如下：
根据表3-2 VLAN名称，分别配置DHCP server ip-pool。
根据表3-3 IP分配，分析并分别配置每个部门的自动获取IP围以及网关。
根据需求设计，要求IP租约的时间为1小时30分钟。
9、设备与网络管理部署
根据表3-5，为网络设备配置主机名。
●认证
方式，用户名和密码为admin，密码为明文类型，用户角色为network-admin；
●为所有三层交换机开启Telnet功能，对所有Telnet用户采用本地认证的方式。
创建本地
用户，设定用户名和密码为admin的用户有3级命令权限，用户名和密码为000000的
用户有1级命令权限。
密码为明文类型。
●为所有设备开启简单网络管理协议（SNMP）。
要求网管服务器通过SNMP v2c访问设备。
读团体字：public，写团体字：private。
10、提交竞赛结果文件
竞赛结果文件命名为“网络设备结果文档－组号.doc”，文档格式严格参照“网络设备结果文件模板.doc”。
容包括：
1．RT1的display current-configuration信息；
2．RT2的display current-configuration信息；
3．SW1的display current-configuration信息；
4．SW2的display current-configuration信息；
5．SW3的display current-configuration信息；
6．SW4的display current-configuration信息；。