2015年全国职业院校技能大赛网络搭建与应用竞赛试题(第10套).docx

2015年全国职业院校技能大赛
网络搭建与应用竞赛
(总分1000分)
赛题说明
一、竞赛内容分布
“网络搭建与应用”竞赛共分二个部分,其中:
第一部分:网络搭建及安全部署项目,占总分的比例为45%;
第二部分:服务器配置及应用项目,占总分的比例为55%;
二、竞赛注意事项
(1)禁止携带和使用移动存储设备、计算器、通信工具及参考资料。
(2)请根据大赛所提供的比赛环境,检查所列的硬件设备、软件清单、材料清单是否齐全,计算机设备是否能正常使用。
(3)本试卷共有两个部分。请选手仔细阅读比赛试卷,按照试卷要求完成各项操作。
(4)操作过程中,需要及时保存设备配置。比赛结束后,所有设备保持运行状态,不要拆、动硬件连接。
(5)比赛完成后,比赛设备、软件和赛题请保留在座位上,禁止将比赛所用的所有物品(包括试卷和草纸)带离赛场。
(6)所有需要提交的文档均放置在桌面的PC1“比赛文档”文件夹中,禁止在纸质资料上填写与竞赛无关的标记,如违反规定,可视为0分。
(7)裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名,文档中有对应题目的小标题,截图有截图的简要说明,否则按无效内容处理。
(8)与比赛相关的工具软件放置在D盘的tools文件夹中。
三、竞赛项目背景及网络拓扑
1. 项目描述
下图是某集团公司在天津设有总公司,在上海设有分公司,为了实现信息交流和资源共享,需要构建一个跨越两地的集团网络。总公司采用节点和链路冗余的网络架构及双出口的网络接入模式,采用防火墙接入互联网络,保护内网用户资源,采用路由器接入城域网专用链路来传输业务数据流。
总公司为了安全管理每个部门的用户,使用VLAN技术将每个部门的用户划分到不同的VLAN中。上海分公司采用路由器接入互联网络和城域网专用线路,分公司的内网用户接入采用无线接入方式访问网络资源。为了保障总公司与分公司业务数据传输的高可用性,租用广域网专用线路ISP为主链路,采用基于IPSEC-VPN技术作为因特网链路的备份链路,以实现业务流量的高可用性。总公司与分公司网络采用OSPF路由协议;而总公司防火墙与内网路由器的连接采用RIP路由协议,集团网络具体拓扑结构如图1所示。
2. 网络拓扑规划
网络拓扑结构规划如图1所示。
图1 网络拓扑结构图
本次公司的网络构建包括总公司和分公司的两个部分。总公司局域网核心采用双交换机的构架,通过VRRP结合MSTP技术实现负载均衡和链路备份。两台核心交换机分别连接到核心路由器,核心路由器连接到网络出口防火墙,同时核心路由器通过ISP专线连接到分公司的出口路由器。总公司的网络出口使用防火墙分别连接到ISP和VPN设备,通过配置防火墙来实现内网用户访问
以及保护内网的安全。总公司和分公司之间的办公用户通过VPN建立的隧道相互通信,有效的保证了数据传输的安全性。
服务器集中放置在网络中心机房,直接连接到核心交换机。分公司的网络的出口路由器分别连接到ISP和VPN设备,通过部署防火墙来保护内网的安全,内网的用户分别通过专网或VPN建立的安全隧道来访问总公司的资源。
四、工程建设的内容
本工程项目主要建设内容为:
总公司与分公司布线系统建设
总公司与分公司内部局域网的布线系统搭建,包括数据及语音的布线系统。
总公司局域网建设
总公司网络构建(有线双核心网络)、可用性及安全规则部署。
分公司局域网建设
分公司网络构建(无线网络)、可用性及安全规则部署。
总公司与分公司广域网互联建设
总公司与分公司之间采用数据专线、VPN方式互联。
总公司应用平台建设
在总公司的网络中心机房,部署Windows 2003 Server、Windows2008 Server及LINUX服务器系统,并在此之上架设DNS、WEB、DHCP、FTP、MAIL、CA认证、Apache、NFS、KVM安装等应用服务。
第一部分网络配置项目(450分)
【注意事项】
设备console线有两条。交换机, AC,防火墙使用同一条console线,路由器使用另外一条console线。
设备配置完毕后,保存最新的设备配置。保存文档方式分为两种:
交换机和路由器要把show running-config的配置保存在PC1桌面的相应文档中,文档命名规则为:,例如:RT1路由器文件命名为:,然后放入到PC1桌面上“比赛文档”文件夹中
防火墙等截图方式的设备,把截图的图片放到同一word文档中,文档命名规则为:,例如:防火墙FW1文件命名为:, 保存后放入到PC1桌面上“比赛文档”文件夹中。
一、网络设备配置要求
1. 设备连接