竞赛真题

本模块比赛时间为3小时。

请合理分配竞赛时间。

请仔细阅读以下要求。

竞赛所需的硬件、软件和辅助工具由组委会统一布置选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场操作过程中需要及时保存配置。

比赛结束后所有设备、计算机保持运行状态不要拆动硬件连接比赛完成后比赛设备、软件和赛题请保留在座位上禁止将比赛所用的所有物品包括试卷和草纸带离赛场

4.严格按照“网络构建答题卡.docx”文档格式要求制作输出竞赛结果文件。

同时各另存一份“PDF格式文档”

5.在每台设备上使用show

running-config命令将该命令下显示的结果分别保存为独立的“.txt”文件中。

其中文件名要以设备的编号命名并把所有的“.txt”文件集中存放在新建的“设备配置”文件夹下

6.考生所提交的文件是竞赛结果的唯一依据请考生一定确保文件确实有效能够正常读取。

如有疑问可咨询现场工作人员。

二模块B网络构建

陕西招财银行全省营业网点的网络改造。

你做为火星公司网络工程师前往陕西招财银行完成网络规划与建设任务。

1项目规划与建设拓扑

陕西招财银行全省营业网点的改造和信息化建设方案拓扑图如图3所示。

陕西招财银行全省营业网点网络改造拓扑

1两台数据中心交换机S6000作为省行核心区中的核心交换机在网络拓扑中的编号为S1和S2。

2两台三层可控交换机S5310/S5750作为省行业务区中的汇聚交换机在网络拓扑中的编号为S3和S4。

3两台二层可控交换机S2910作为省行业务区中的接入交换机在网络拓扑中的编号为S5和S6。

4两台无线控制器WS6008作为省行业务区中的无线网络控制器在网络拓扑中的编号为AC1和AC2。

5一台无线AP作为省行业务区无线接入点在网络拓扑中编号为AP1。

6省行通过互联区和支行/网点的连接使用两台路由器RSR20接入在网络拓扑中的编号为R1和R2。

7省行外联区中使用一台出口网关EG3210/EG2000把省行的网络接入互联网运营商网络在网络拓扑中的编号为EG1。

8龙首原支行使用一台三层可控交换机S5750/S5310作为支行的业务交换机在网络拓扑中的编号为S7。

9龙首原支行无线网部署使用一台无线AP接入在网络拓扑中编号为AP2。

10省行的外联区通过宽带链路接入运营商Internet路由器运营商网络中接入路由器RSR20在网络拓扑中编号为R3。

11第三方公司使用一台出口网关EG3210/EG2000作网络出口在网络拓扑中编号为EG2。

12第三方公司使用一台无线AP部署无线网络在网络拓扑中编号为AP3。

2网络拓扑连线要求与说明

在项目实施过程中如用户无特殊要求应根据规范要求进行各级网络设备互联统一现场设备互联界面使用线缆标签规范连接使网络结构清晰明了方便后续维护。

其中网络物理连接表如表5所示网络设备名称表如表6所示网络中IPv4地址分配表如表7所示。

网络设备物理连接表

2依据网络设备物理连接表表5配置设备接口描述信息。

保障全网中的网络设备安全。

1在所有的网络设备上都需要开启SSH服务以保障网络设备的安全。

其中用户名密码分别为admin、admin1234特权密码为admin1234。

2为方便实现对全网开展网络管理功能网络管理员计划增设网管平台网管平台的IP规划为172.16.0.254/24。

3为了实现网管平台后期上线后可用需要在每台设备上部署SNMP功能配置所有网络设备的SNMP消息报告机制。

其中向主机172.16.0.254发送Trap消息版本采用V2C读写的Community为“admin”只读的Community为“public”开启Trap消息通告。

任务二网络搭建与网络冗余备份方案部署

为了减少全网中广播干扰需要在全网规划和部署VLAN需要实施的内容如下所示。

1全网的VLAN规划和配置合理并在Trunk链路上不允许不必要VLAN中的数据流通过。

2为了隔离网络终端之间的二层互访需要在交换机S5、S6的Gi0/6-Gi0/20端口上启用端口保护功能。

3根据“网络设备名称表表6”、“IPv4地址分配表表7”中规划要求在各设备上完成对应的VLAN、IP地址的配置。

在局域网中部署环路规避方案

为避免网络接入设备上出现环路影响全网运行状态。

要求在网络接入交换机S5、S6上进行防环处理。

具体要求如下所示。

在连接PC机端口上开启Portfast和BPDUguard防护功能。

2为防止接入交换机的下联端口出现用户私接集线器Hub设备引起办公网中的环路需要启用RLDP协议进行防环处理。

3接入交换机的连接终端的接口上检测到环路后要求处理的方式为Shutdown-Port实现防环保护。

4一旦端口检测异常事件并进入Err-Disabled状态设置300秒自动恢复机制基于接口部署策略。

部署DHCP中继与服务安全

1在交换机S3、S4上配置DHCP中继功能使得网络中的终端用户通过DHCP

2省行的DHCP服务器搭建于S1交换机上,一方面为无线网络中的用户提供地址服务同时为网络中的无线AP设备提供管理地址具体参数见表3IPv4地址分配表共3个网段192.1.10.0/24192.1.50.0/24192.1.60.0/24。

其中无线AP的地址租约为永久无线网络中用户设备的租约为0.5天。

3为了防御局域网中出现伪造DHCP服务器与ARP欺骗安全事件需要在S5、S6交换机上部署DHCP

的“SnoopingDAI”功能。

其中DAI安全功能主要针对VLAN10中用户设备启用ARP防御。

4为了防止网关设备连续发送大量、正常报文被接入交换机误认是攻击事件而被丢弃导致下联网络中的用户设备无法获取网关设备上发出ARP信息造成无法上网要求关闭S5、S6交换机上联口上“NFPP

5调整S5、S6交换机设备上的“CPU保护机制”其中调整ARP带宽为1500pps。

部署MSTP及VRRP技术实现网络冗余。

1配置MSTP要求来自VLAN10、VLAN100中的数据流经过S3交换机转发一旦S3交换机失效时经过S4交换机转发。

要求来自VLAN50、VLAN60中的数据流经过S4交换机转发一旦S4交换机失效时经过S3交换机转发。

其中所配置的MSTP参数要求region-name为testrevision版本为1实例1包含VLAN10VLAN100实例2包含VLAN50,VLAN60。

2配置S3交换机作为实例1的主根、实例2的从根配置S4交换机作为实例2的主根、实例1的从根其中主根交换机的优先级为4096从根交换机的优先级为8192。

3在交换机S3、S4连接接入交换机S5、S6的接口上启用“TC-IGNORE”功能规避网络中的接入设备出现频繁的网络震荡。

4在交换机S3和S4上配置VRRP实现网络中的主机的网关冗余所配置的参数要求如表8所示。

其中在交换机S3、S4上设置各VRRP组中的高优先级设置为150低优先级设置为120。

5为提升网络的冗余功能在交换机S3与S4之间部署2条互联链路Gi0/21、Gi0/22并采取LACP动态聚合模式配置二层链路聚合其它接口根据网络设备互联需要进行静态链路聚合配置生成聚合接口AG2。

VLAN

192.1.100.254部署网络设备虚拟化保障核心网络稳健。

为增加网络的稳健性业务区域中的两台接入交换机通过核心网络虚拟化技术虚拟成一台设备进行集中管理从而实现网络的高可靠性。

当网络中的任意一台交换机出现故障时都能够实现设备、链路切换保证业务不中断。

部署交换机S5和S6之间的Te0/27-28端口作为VSL链路使用核心网络的虚拟化技术实现核心网络的虚拟化。

其中设置S5交换机为主交换机设置S6交换机为备用交换机。

2规划交换机S5和S6之间的Gi0/22端口作为双主机检测链路配置基于BFD的双主机检测。

当VSL链路中的所有物理链路都异常断开时备用交换机会切换成主机从而保障网络正常运营。

需要配置主交换机参数信息为Domain

description:Access-Switch-Virtual-Switch1。

id1Switch

120description:Access-Switch-Virtual-Switch2。

部署全网路由协议实现全网的互联互通。

在省行的核心区、业务区、互联区以及各支行/网点之间使用OSPF协议组网实现全网的互联互通具体要求如下。

2在省行的互联区和各支行/网点S1、S2、R1、R2、S7连接上部署OSPF

200使用多区域规划。

其中省行互联区S1、S2、R1、R2属于AREA

0龙首原支行R1、R2、S7属于AREA

在省行业务区要求VLAN100设备管理地址段不参与OSPF邻居建立。

4在省行的业务区要在交换机S3、S4的始发终端网段以及VLAN100设备管理地址段均以重发布直连的方式注入路由。

5在交换机S1和S2之间启用OSPF与BFD联动以达到迅速检测对端中断快速实现备份提高用户网络体验。

11使用静态路由Internet区域EG1、R3、EG2之间通信。

部署部分区域路由选路实现策略路由。

考虑到全网中数据分流需求以及实现网络的负载均衡的目的需要进行路由策略部署具体要求如下所示。

410、办公网段VLAN

460需要与省行的业务区、生产办公区的业务互联互通需要在交换机S7本地以Network发布明细路由。

因业务连通的需要所有增加的网络终端数据之间的通信一并划入办公网段进行转发。

2在S3、S4交换机中引入路由时需要进行路由标记。

其中生产网段VLAN

10标记为10办公网段VLAN

60标记为20。

因业务连通需要所有增加的网络终端数据之间的通信一并划入办公网段进行路由标记路由图定义为SET_TAG。

3在S1、S2交换机上要求通过OSPF双进程实施重发布。

其中在OSPF

100进程发布至OSPF

200进程时关联路由图定义为OSPF100_TO_OSPF200在OSPF200进程发布至OSPF100进程时关联路由图定义为OSPF200_TO_OSPF100。

4为了防止路由环路以及次优路径的风险在S1和S2交换机上配置FILTER-LIST。

其中把OSPF200进程内路由过滤关联路由图定义为FILTER_OSPF100_RouteOSPF100进程内关联路由图定义为FILTER_OSPF200_Route。

5各路由图以及连接的各接口中凡是涉及COST值的调整要求其值必须调整为5或10。

410-VLAN

10的主路径为S7-R1-S1-S3-VSU办公网段的业务VLAN

460-VLAN

60的主路径为S7-R2-S2-S4-VSU并且要求来回路径一致。

7在交换机S1连接S2、路由器R1连接R2的主链路或主设备发生故障时可以无缝地切换到备用链路或备用设备上。

60访问Internet的路径为S4-S2-EG1配置各支行/网点中的办公数据VLAN

460访问Internet的路径为S7-R2-S2-EG1并且要求来回路径一致。

任务三移动互联网搭建与无线网络优化

3在省行的业务区部署无线网络设置内网中的SSID为Admin_SHYWQ_XX(XX现场提供)WLANID为1AP-GROUP为Admin_SHYWQ。

内网中的无线用户在关联SSID后可自动获取VLAN60地址。

1龙首原支行无线网络架构采用FIT

3在龙首原支行中配置内网的SSID为Admin_LSYZH_XX(XX现场提供)WLANID为2AP-GROUP为Admin_LSYZH内网中的无线用户在关联到SSID后可自动获取VLAN460地址。

1在无线网络中部署AC冗余实现备份。

其中配置AC1为主用配置AC2为备用。

此外AP与AC1、AC2之间均需要建立隧道规划Fit

配置AP3设备使用透明模式传输。

其中管理地址为195.1.100.1/24网关地址为195.1.100.254网关部署在EG2上。

3)为Admin-Fat_XX(备注XX现场提供)保障内网中无线网络中的用户在关联SSID后可自动获取

195.1.60.0/24网段地址DHCP部署在EG2上。

保障无线网络安全。

AP方式接入无线网络时采用WPA2加密方式加密密码为XX(现场提供)。

AP方式接入无线网络时采用WEB认证方式认证用户名、密码为XX(现场提供)。

1省行业务区APAP1采用集中转发模式各支行/网点APAP2采用本地转发模式。

3调整5.8G射频卡的无线频率带宽至40MHz增大数据传输带宽。

任务四实施出口安全防护与远程接入

1省行外联区出口网关EG1上进行NAT配置实现省行业务区办公网络VLAN

60、VLAN

460通过NAPT方式将内网IP地址转换到互联网接口上。

其中NAT地址池的地址为200.1.1.3/29-200.1.1.5/29生产网络VLAN

10,VLAN

2在省行外联区的出口网关EG1上配置以下业务使业务区中的VSU接入交换机S5、S6地址为192.1.100.1的Telnet服务可以通过互联网被访问并将其地址映射至运营商线路上映射地址为200.1.1.6映射端口23333。

3在第三方公司的出口网关EG2上进行NAT部署实现其无线网络中的用户能访问Internet。

其中NAT地址池与EG2的Gi0/4接口IP相同。

2.在出口设备上部署Web

Portal认证服务。

创建两个认证用户其用户名/密码分别为user1/user1、user2/user2。

2在各支行/网点用户VLAN

在第三方公司出口网关EG2上针对内网访问互联网WEB流量限速每个IP为1000Kbps内网中WEB总流量不超过20Mbps。

通道名称定义为WEB。

在出口设备上部署用户行为策略。

1在第三方公司出口网关EG2上实施基于网站访问、邮件收发、IM聊天、论坛发帖、搜索引擎等多应用启用审计功能。

配置EG2设备安全防护要求从周一到周六的工作时间0900—17:00命名为work内阻断并审计P2P应用软件使用,审计策略名称定义为P2P。

任务五无线网络规划与实施

某局点银行最近在天地城新租用了一栋综合商住两用楼用于网点临时办公对于部分已经有有线信息点的办公室利旧部署无线要求在有线使用的同时能使用无线。

本次项目因为资金紧张经充分论证本次无线覆盖项目拟投入17.5万元网络设备采购部分项目要求办公区、办公室、会议厅、寝室、展厅均覆盖不要求覆盖茶水间、洗手间。

该楼宇为一栋综合楼101—106为独立办公室107—108为小型会议室109为大型会议室1001—1016为员工寝室预计展厅人流量为60人左右。

该楼层室内无吊顶开放式办公区和走廊为吊顶布置原有强电布线室内外均采用了pvc线槽敷设独立办公室布为有线网络客户希望利用原有网络。

墙高3米无梁。

平面布局图

根据提供的建筑平面布局图、项目预算设备经费和业务需求进行AP的规划与设计通过无线地勘软件进行AP点位设计和无线信号仿真确保无线信号全覆盖厕所、楼梯间区域无须覆盖。

然后进一步做无线信道规划并输出该层无线AP点位示意图、无线热图和网络设备清单。

1绘制AP点位图包括AP型号、编号、信道等信息其中信道采用2.4G的1、6、11三个信道进行规划。

其中

2使用无线地勘软件输出AP点位图的2.4G频道的信号仿真热图仿真信号强度要求大于-65db。

3输出该无线网络工程项目设备的预算表网络设备型号和价格依据表9。

无线产品及配件价格表