1、2012 全国职业院校技能大赛高职组广东省选拔赛计算机网络应用项目竞赛样题计算机网络应用竞赛项目组委会中国广州2012 年 4 月 28 日注意事项（1）禁止携带和使用移动存储设备、计算器、通信工具及参考资料。（2）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。（3）请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。（4）操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆、动硬件连接。（5）比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。（6）所有需要提交的文档均
2、要求按照模板制作，文档模板请参考“d:省赛软件资料”目录中相关模板文档，禁止在竞赛结果文档装订线外有任何与竞赛无关的标记。（7）对竞赛结果文档正文部分进行适当的排版，要尽量节省纸张，要删除不必要的重复行和空行，小标题字体使用“五号” “加粗” ，正文字体采用“五号”字，注意不要修改页眉页脚设置，但要求在页眉填写工位号和三位选手姓名。（8） 竞赛结果文件电子版需要按照监考老师的要求，在竞赛结束前复制到监考老师提供的 U 盘进行保存。（10） 对于需要提交电子文档的竞赛项目，裁判以各参赛队提交的电子文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名，文档中有对应题目的小标题，截图有
3、截图的简要说明，否则按无效内容处理。例： 提交的电子文档设备名称实现功能详细说明（学生通过抓屏表示配置情况，并把相关设备的配置文件以链接方式链接到本答卷）分数（分）路由功能 6路由器 1链路功能 2管理功能 1路由功能 1三层交换机 2优化功能 5管理功能 3IDS安全功能 2软件环境序号 软件名称 每队数量1 Windows XP Pro (中文版) 12 rhel 5.4 13 RAR 4.0 (中文版) 14 Microsoft Office 2007(中文版) 15 Windows 2003 Server (企业版)中文版 16 VMware Workstation 7 1硬件环境 序
4、号 设备名称 设备型号 每队数量1 路由器 RG-RSR20 4 台2 三层交换机 RG-S3760 2 台3 二层交换机 RG-S2628 2 台4 防火墙 RG-WALL160 1 台5 入侵检测系统 RG-IDS 500 1 台6 无线控制器 RG-WS33/53 1 台7 无线 AP RG-AP220E 2 台8 无线适配器 RG-E-120 2 块9 串口模块 SIC-1HS 8 块10 V.35DTE-V.35DCE 线缆 V.35DTE-V.35DCE 1 米 6 条11 PC 机 主频 1G 以上，内存 2G 或以上 4 台项目背景某著名科技集团公司总部设在北京市，由于业务发展
5、的需要，准备在上海和广州分别设置分公司，为了实现快捷的信息交流和资源共享，需要构建一个跨越三地的集团网络。总公司有销售部、营销部、市场部和管理部四个部门，上海分公司设有销售一部和销售二部，广州分公司设有销售三部。总公司采用双核心的网络架构，采用双出口的网络接入模式，一条链路接入互联网，一条链路接入城域网，使用防火墙接入互联网络，在网络的核心上使用入侵检测系统保护内网的安全。使用路由器接入城域网，与两个分公司分别相连，城域网采用的帧中继网络环境，总公司内网部署了无线网络，对无线采用集中式管理。为了实现快捷的信息传递和公司业务的需求，允许 SOHO 办公和出差的员工能够方便、快捷、安全的访问总公司
6、内网服务器群。广州分公司采用无线网络架构，而上海分公司核心采用的是二层交换机，所以需要使用单臂路由实现现 VLAN 间的路由功能。总公司与上海分公司的网络都采用 OSPF 动态路由协议，广州分公司采用的RIPv2 动态路由协议，并通过专用线路学习到分公司路由信息，实现网络的畅通。网络拓扑地址规划与基础架构请根据下表和网络拓扑图，将所有连接起来。设备 设备名称 设备接口 IP 地址FastEthernet 0/1 10.0.0.5/30RSR20-1 Serial 2/0 10.0.0.17/29DLCI:101DLCI:201Serial 2/010.0.0.19/29DLCI:102DLCI
7、:301FastEthernet 0/1 10.0.0.13/30RSR20-2FastEthernet 0/0 67.8.9.14/28Serial 2/010.0.0.18/29DLCI:202DLCI:302FastEthernet 0/0.70 10.0.7.1/24路由器RSR20-3FastEthernet 0/0.80 10.0.8.1/24FastEthernet 0/1 10.0.0.2/30VLAN10 SVI（销售部） 10.0.1.1/24VLAN20 SVI（营销部） 10.0.2.1/24VLAN30 SVI（市场部） 10.0.3.1/24VLAN40 SVI（管
8、理部） 10.0.4.1/24三层交换机 RGS3760-1VLAN50 SVI（服务器群） 10.0.5.1/24FastEthernet 0/1 10.0.0.6/30VLAN10 SVI（销售部） 10.0.1.2/24VLAN20 SVI（营销部） 10.0.2.2/24VLAN30 SVI（市场部） 10.0.3.2/24VLAN40 SVI（管理部） 10.0.4.2/24三层交换机 RGS3760-2VLAN50 SVI（服务器群） 10.0.5.2/24二层交换机 RG2600-1 VLAN1 SVI（管理 VLAN） 10.0.10.3/24二层交换机 RG2600-2 VL
9、AN1 SVI（管理 VLAN） 10.0.10.4/24G0/2 67.8.9.1/28防火墙 RG-WALLG0/1 10.0.0.1/30VLAN100 10.0.0.18/29AC 的环回接口地址 9.9.9.9VLAN90 10.0.9.1/24无线控制器 AC为 AP 分配的地址段为 10.0.11.0/24无线胖 AP FAT-AP G0/1 10.0.0.14/30应用系统宿主机 虚拟服务器名称 提供服务 操作系统 IP 地址第 1 台计算机 域服务/DNS 服务/证书服务Windows 2003 Server (企业版)中文版10.0.5.8/ FTP 服务 rhel 5.4
10、 10.0.5.14/2410.0.5.16/ WEB 服务Windows 2003 Server (企业版)中文版10.0.5.12/24第 2 台计算机 DHCP 服务/NFS 服务 rhel 5.4 10.0.5.11/ 邮件服务Windows 2003 Server (企业版)中文版10.0.5.10/24第 3 台计算机 备份 DNS 服务Windows 2003 Server (企业版)中文版10.0.5.9/ 测试 Windows XP Pro (中文版) DHCP第 4 台计算机P 测试 Windows XP Pro (中文版) DHCP竞赛题目网络构建（450 分）序号 网络
11、需求 分数1根据网络通信要求，（1）安装水平链路将服务器和计算机连接到网络（网络设备端通过数据配线架连接，工作区端直接连计算机），（2）制作必须的跳线实现网络连接，要求水平链路连接规范、跳线制作规范、机柜理线美观整齐。402根据网络拓扑图所示，对所有网络设备的各接口、VLAN 等接口 IP 地址进行配置，使其能够正常通讯。路由器：RSR20-1Router(config)#ho RSR20-1RSR20-1(config)#int f0/1RSR20-1(config-if)#ip addRSR20-1(config-if)#ip address 10.0.0.5 255.255.255.25
12、2RSR20-1(config-if)#no shuRSR20-1(config-if)#no shutdown %LINK-5-CHANGED: Interface FastEthernet0/1, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface 20FastEthernet0/1, changed state to upRSR20-1(config-if)#int s0/0/0RSR20-1(config-if)#ip addRSR20-1(config-if)#ip address 10.0.0.17
13、255.255.255.248RSR20-1(config-if)#encapsulation frame-relayRSR20-1(config-if)# no frame-relay inverse-arpRSR20-1(config-if)#frame-relay lmi-type ciscoRSR20-1(config-if)#no shuRSR20-1(config-if)#no shutdown %LINK-5-CHANGED: Interface Serial0/0/0, changed state to upRSR20-2Router(config)#ho RSR20-2RSR
14、20-2(config)#int s0/0/0RSR20-2(config-if)#ip addRSR20-2(config-if)#ip address 10.0.0.19 255.255.255.248RSR20-2(config-if)#encapsulation frame-relayRSR20-2(config-if)# no frame-relay inverse-arpRSR20-2(config-if)#frame-relay lmi-type ciscoRSR20-2(config-if)#int f0/0RSR20-2(config-if)#ip addrRSR20-2(c
15、onfig-if)#ip address 10.0.0.13 255.255.255.252RSR20-2(config-if)#no shu%LINK-5-CHANGED: Interface FastEthernet0/0, changed state to up%LINEPROTO-5-UPDOWN: Line protocol on Interface FastEthernet0/0, changed state to upRSR20-2(config-if)#int f0/1RSR20-2(config-if)#ip addRSR20-2(config-if)#ip address
16、67.8.9.14 255.255.255.240RSR20-2(config-if)#no shu%LINK-5-CHANGED: Interface FastEthernet0/1, changed state to upRSR20-3Router (config)#ho RSR20-3RSR20-3(config)#int f0/0.70RSR20-3(config-if)#ip add 10.0.7.1 255.255.255.0RSR20-3(config-if)#no shutRSR20-3(config)#int f0/0.80RSR20-3(config-if)#ip add
17、10.0.8.1 255.255.255.0RSR20-3(config-if)#no shutRSR20-3(config)#int s0/0/0RSR20-3(config-if)#ip add 10.0.0.18 255.255.255.248RSR20-3(config-if)#encapsulation frame-relayRSR20-3(config-if)# no frame-relay inverse-arpRSR20-3(config-if)#frame-relay lmi-type ciscoRSR20-3(config-if)#no shut三层交换机RGS3760-1
18、Switch(config)#ho RGS3760-1RGS3760-1(config)#int f0/1RGS3760-1(config-if)#no switchport RGS3760-1(config-if)#ip address 10.0.0.2 255.255.255.252RGS3760-1(config)#vlan 10 RGS3760-1(config-vlan)#vlan 20 RGS3760-1(config-vlan)#vlan 30RGS3760-1(config-vlan)#vlan 40RGS3760-1(config-vlan)#vlan 50RGS3760-1
19、(config)#int vlan 10RGS3760-1(config-if)#ip add 10.0.1.1 255.255.255.0RGS3760-1(config-if)#int vlan 20RGS3760-1(config-if)#ip add 10.0.2.1 255.255.255.0RGS3760-1(config-if)#int vlan 30RGS3760-1(config-if)#ip add 10.0.3.1 255.255.255.0RGS3760-1(config-if)#int vlan 40RGS3760-1(config-if)#ip add 10.0.4
20、.1 255.255.255.0RGS3760-1(config-if)#int vlan 50 RGS3760-1(config-if)#ip add 10.0.5.1 255.255.255.0RGS3760-2Switch(config)#ho RGS3760-2RGS3760-2(config)#int f0/1RGS3760-2(config-if)#no switchport RGS3760-2(config-if)#ip address 10.0.0.6 255.255.255.252RRGS3760-2(config)#vlan 10 RGS3760-2(config-vlan
21、)#vlan 20 RGS3760-2(config-vlan)#vlan 30RGS3760-2(config-vlan)#vlan 40RGS3760-2(config-vlan)#vlan 50RGS3760-2(config)#int vlan 10RGS3760-2(config-if)#ip add 10.0.1.2 255.255.255.0RGS3760-2(config-if)#int vlan 20RGS3760-2(config-if)#ip add 10.0.2.2 255.255.255.0RGS3760-2(config-if)#int vlan 30RGS3760
22、-2(config-if)#ip add 10.0.3.2 255.255.255.0RGS3760-2(config-if)#int vlan 40RGS3760-2(config-if)#ip add 10.0.4.2 255.255.255.0RGS3760-2(config-if)#int vlan 50 RGS3760-2(config-if)#ip add 10.0.5.2 255.255.255.0二层交换机RG2600-1Switch(config)#ho RG2600-1RG2600-1(config)#int vlan 1RG2600-1(config-if)#ip add
23、 10.0.10.3 255.255.255.0RG2600-2Switch(config)#ho RG2600-2RG2600-2(config)#int vlan 1RG2600-2(config-if)#ip add 10.0.10.4 255.255.255.0RG2600-2(config)#vlan 70RG2600-2 (config-vlan)#vlan 803根据拓扑图所示，将所有交换机接口加入到不同的 VLAN。二层交换机RG2600-130RG2600-1(config)#int range f 0/1-8RG2600-1(config-if-range)#switchp
24、ort mode access RG2600-1(config-if-range)#switchport access vlan 10RG2600-1(config)#int range f 0/8-15RG2600-1(config-if-range)#switchport mode access RG2600-1(config-if-range)#switchport access vlan 20RG2600-1(config)#int range f 0/16-21RG2600-1(config-if-range)#switchport mode access RG2600-1(conf
25、ig-if-range)#switchport access vlan 30RG2600-1(config)#int f 0/22RG2600-1(config-if-range)#switchport mode access RG2600-1(config-if-range)#switchport access vlan 40RG2600-2RG2600-2(config)#int range f 0/1-10RG2600-2config-if-range)#switchport mode access RG2600-2(config-if-range)#switchport access
26、vlan 70RG2600-2(config)#int range f 0/11-20RG2600-2config-if-range)#switchport mode access RG2600-2(config-if-range)#switchport access vlan 804总公司内网采用双核心架构，在两个核心之间的链路采用链路聚合技术，实现冗余和增加链路带。三层交换机（链路聚合）RGS3760-1RGS3760-1(config)# interface port-channel 1RGS3760-1(config-if)#switchport trunk encapsulation
27、 dot1qRGS3760-1(config-if)#switchport mode trunkRGS3760-1(config)#interface range fastethernet0/23-24RGS3760-1(config-if-range)#switchport mode trunkRGS3760-1(config-if-range)# channel-group 1 mode onRGS3760-1(config)#interface range fastethernet0/23-24RGS3760-1(config-if-range)# Prot-group 1RGS3760
28、-1(config)#interface aggregateport 1RGS3760-1(config-if-AggregatePort 1)#switchport mode trunk40RGS3760-2RGS3760-2(config)# interface port-channel 1RGS3760-2(config-if)#switchport trunk encapsulation dot1qRGS3760-2(config-if)#switchport mode trunkRGS3760-2(config)#interface range fastethernet0/23-24
29、RGS3760-2(config-if-range)#switchport mode trunkRGS3760-2(config-if-range)# channel-group 1 mode onRGS3760-2(config)#interface range fastethernet0/23-24RGS3760-2(config-if-range)# Prot-group 1RGS3760-2(config)#interface aggregateport 1RGS3760-2(config-if-AggregatePort 1)#switchport mode trunk在企业网络内部
30、采用 MSTP 和 VRRP 技术实现二层与三层负载均衡，创建两个生成树实例分别为实例 10 和实例 20，将 VLAN10 和 VLAN20 加入到实例 10，将 VLAN30 和 VLAN40 加入到实例 20，将 RG3760-1 设置为实例10 的根据，同时也是实例 20 的备份根，将 RG3760-2 设置为实例 20 的根据，同时也是实例 10 的备份根；设置 RG3760-1 为 VLAN10、VLAN20 的活跃路由器，设置 RG3760-2 为 VLAN30、VLAN40 的活跃路由器，VLAN10的虚拟 IP 地址为 10.0.1.254、VLAN20 的虚拟 IP 地址为
31、10.0.2.254、VLAN30 的虚拟 IP 地址为 10.0.3.254、VLAN40 的虚拟 IP地址为 10.0.4.254。MSTP 配置：三层交换机RGS3760-1RGS3760-1(config)spanning-treeRGS3760-1(config)spanning-tree mode mstpRGS3760-1(config)#spanning-tree mst configuration RGS3760-1(config-mst)#instance 10 vlan 10,20 RGS3760-1(config-mst)#instance 20 vlan 30,40
32、RGS3760-1(config-mst)#name region1 RGS3760-1(config-mst)#revision 1RGS3760-1(config)#spanning-tree mst 10 priority 4096RGS3760-1(config)#spanning-tree mst 20 priority 8192RGS3760-2RGS3760-2(config)spanning-treeRGS3760-2(config)spanning-tree mode mstpRGS3760-2(config)#spanning-tree mst configuration
33、RGS3760-2(config-mst)#instance 10 vlan 10,20 RGS3760-2(config-mst)#instance 20 vlan 30,40 RGS3760-2(config-mst)#name region1 RGS3760-2(config-mst)#revision 1RGS3760-2(config)#spanning-tree mst 20 priority 4096 RGS3760-2(config)#spanning-tree mst 10 priority 8192二层交换机RG2600-1RG2600-1(config)#spanning
34、-tree mst configuration RG2600-1(config-mst)#instance 10 vlan 10,20 RG2600-1(config-mst)#instance 20 vlan 30,40 RG2600-1(config-mst)#name region1 RG2600-1(config-mst)#revision 1 VRRP:RGS3760-1RGS3760-1(config)#interface vlan 10RGS3760-1(config-if)#standby 1 ip 10.0.1.254 RGS3760-1(config-if)#standby
35、 1 preempt RGS3760-1(config-if)#standby 1 priority 254 RGS3760-1(config)#interface vlan 20RGS3760-1(config-if)#standby 2 ip 10.0.2.254 RGS3760-1(config-if)#standby 2 preempt RGS3760-1(config-if)#standby 2 priority 254RGS3760-1(config)#interface vlan 30RGS3760-1(config-if)#standby 3 ip 10.0.3.254 RGS
36、3760-1(config-if)#standby 3 preempt RGS3760-1(config)#interface vlan 40RGS3760-1(config-if)#standby 4 ip 10.0.4.254 RGS3760-1(config-if)#standby 4 preempt RGS3760-2RGS3760-2(config)#interface vlan 10RGS3760-2(config-if)#standby 1 ip 10.0.1.254 RGS3760-2(config-if)#standby 1 preempt RGS3760-2(config)
37、#interface vlan 20RGS3760-2(config-if)#standby 2 ip 10.0.2.254 RGS3760-2(config-if)#standby 2 preempt RGS3760-2(config)#interface vlan 30RGS3760-2(config-if)#standby 3 ip 10.0.3.254 RGS3760-2(config-if)#standby 3 preempt RGS3760-2(config-if)#standby 1 priority 254 RGS3760-2(config)#interface vlan 40
38、RGS3760-2(config-if)#standby 4 ip 10.0.4.254 RGS3760-2(config-if)#standby 4 preempt RGS3760-2(config-if)#standby 1 priority 254 5在总公司的网络中，为了防止网络中的 DHCP 无赖设备攻击，需要在网络中部署 DHCP 监听技术，为了保障客户机正常获取 IP 地址，需要配置DHCP 中继技术,DHCP 服务器接入端口为 FastEthernet0/3。RGS3760-1RGS3760-1(config)# ip dhcp snooping RGS3760-1(confi
39、g)#int f 0/3RGS3760-1(config-if)#no switchportRGS3760-1(config-if)# ip dhcp snooping trust RGS3760-1(config-if)#exit RGS3760-1(config)#service dhcp RGS3760-1(config)# ip helper-address 10.0.5.11 RGS3760-1(config)# interface f0/21RGS3760-1(config-if)# ip dhcp snooping trustRGS3760-2RGS3760-2(config)#
40、 ip dhcp snooping RGS3760-2(config)#int f0/25RGS3760-2(config-if)#no switchportRGS3760-2(config-if)# ip dhcp snooping trustRGS3760-2(config-if)#exitRGS3760-2(config)#service dhcp RGS3760-2(config)# ip helper-address 10.0.5.11 RGS3760-2(config)# interface f0/21RGS3760-2(config-if)# ip dhcp snooping t
41、rust30*- 06网络拓扑结构所示，在集团公司的网络中配置 OSPF 动态路由协议和 RIP动态路由协议，将网络规划到不同的区域中，指定网络设备的 RID，并采用路由重分发技术和虚链路技术实现全网互联，实现内部所有用户可以访问互联及内部网络；要求使用路由重分发技术，其 RIP 路由发布到OSPF 路由协议中的类型为 E1，开销为 200，OSPF 路由发布到 RIP 中时，其路由的开销为 2。RSR20-1RSR20-1(config)#router ospf 15RSR20-1(config-router)#router-id 3.3.3.3 RSR20-1(config-router)
42、#network 3.3.3.0 0.0.0.255 area 0 RSR20-1(config-router)#network 10.0.0.5 0.0.0.3 area 0RSR20-1(config-router)#network 10.0.0.17 0.0.0.7 area 10RSR20-1(config-router)#area 10 vRSR20-1(config-router)#area 10 virtual-link 5.5.5.5 RSR20-2RSR20-2(config)#router ospf 15RSR20-2(config-router)#router-id 4.
43、4.4.4RSR20-2(config-router)#net 4.4.4.0 0.0.0.255 area 0RSR20-2(config-router)#net 10.0.0.19 0.0.0.7 area 10RSR20-2(config-router)#redistribute connected subnets RSR20-2(config-router)#redistribute rip metric 200 metric-type 1 subnets RSR20-2(config)#router rip RSR20-2(config-router)#version 2 RSR20
44、-2(config-router)#no auto-summary RSR20-2(config-router)#network 10.0.0.13 255.255.255.252RSR20-2(config-router)#redistribute connected RSR20-2(config-router)#redistribute ospf 15 metric 2RSR20-3RSR20-3(config)#router ospf 15RSR20-3(config-router)#router-id 5.5.5.5RSR20-3(config-router)#network 5.5.
45、5.0 0.0.0.255 area 0RSR20-3(config-router)#network 10.0.0.18 0.0.0.7 area 1050RSR20-3(config-router)#network 10.0.7.0 0.0.0.255 area 20RSR20-3(config-router)#network 10.0.8.0 0.0.0.255 area 20RSR20-3(config-router)#area 10 vRSR20-3(config-router)#area 10 virtual-link 3.3.3.3三层交换机RGS3760-1RGS3760-1(c
46、onfig)#router ospf 15RGS3760-1(config-router)#routeRGS3760-1(config-router)#router-id 1.1.1.1RGS3760-1(config-router)#network 1.1.1.0 0.0.0.255 area 0RGS3760-1(config-router)#network 10.0.0.2 0.0.0.3 area 0RGS3760-1(config-router)#network 10.0.1.0 0.0.0.255 area 0RGS3760-1(config-router)#network 10.
47、0.2.0 0.0.0.255 area 0RGS3760-1(config-router)#network 10.0.3.0 0.0.0.255 area 0RGS3760-1(config-router)#network 10.0.4.0 0.0.0.255 area 0RGS3760-1(config-router)#network 10.0.5.0 0.0.0.255 area 0RGS3760-2RGS3760-2(config)#router ospf 15RGS3760-2(config-router)#routeRGS3760-2(config-router)#router-i
48、d 2.2.2.2RGS3760-2(config-router)#netRGS3760-2(config-router)#network 2.2.2.0 0.0.0.255 area 0RGS3760-2(config-router)#network 10.0.1.0 0.0.0.255 area 0RGS3760-2(config-router)#network 10.0.2.0 0.0.0.255 area 0RGS3760-2(config-router)#network 10.0.3.0 0.0.0.255 area 0RGS3760-2(config-router)#network
49、 10.0.4.0 0.0.0.255 area 0RGS3760-2(config-router)#network 10.0.5.0 0.0.0.255 area 0RGS3760-2(config-router)#network 10.0.0.6 0.0.0.3 area 07上海分公司租用专用链路与总公司相连，其内网核心采用的是二层交换机 RGS2600-2，由于其内网有两个子网，所以需要使用单臂路由实现VLAN 间的路由。单臂路由：Router(config)#ho RSR20-3RSR20-3(config)#int s0/0/0RSR20-3(config-if)#ip address 10.0.0.18 255.255.255.248RSR20-3(config-if)#no shuRSR20-3(config-if)#no shutdown %LINK-5-CHANGED: Int
