2023年国赛全国职业院校技能大赛网络搭建与应用竞赛.docx

2023年全国职业院校技能大赛

网络搭建与应用竞赛

（总分1000分）

赛题说明

一、竞赛内容分布

“网络搭建与应用”竞赛共分二个部分，其中：

第一部分：网络搭建及安所有署项目

第二部分：服务器配置及应用项目

二、竞赛注意事项

（1）严禁携带和使用移动存储设备、计算器、通信工具及参考资料。

（2）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。

（3）本试卷共有两个部分。请选手仔细阅读比赛试卷，按照试卷规定完毕各项操作。

（4）操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运营状态，评判以最后的硬件连接和配置为最终结果。

（5）比赛完毕后，比赛设备、软件和赛题请保存在座位上，严禁将比赛所用的所有物品（涉及试卷和草纸）带离赛场。

（6）严禁在纸质资料上填写与竞赛无关的标记，如违反规定，可视为0分。

（7）与比赛相关的工具软件放置在每台主机的D盘soft文献夹中。

项目简介:

某集团公司原在国内建立了总部，后在俄罗斯地区建立了分部。总部设有行政、营销、财务与法务、技术等4个部门，统一进行IP及业务资源的规划和分派，网络采用BGP、OSPF和RIP路由协议。

公司规模在2023年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定建立自己的小型数据中心及业务服务平台，以达成快速、可靠互换数据，以及增强业务部署弹性的目的。

集团总部及俄罗斯地区分部的网络拓扑结构如下图所示。

其中一台S4600互换机编号为SW-3，用于实现终端高速接入；两台CS6200互换机VSF虚拟化后编号为SW-Core，作为总部的核心互换机；一台DCFW-1800作为总部的内网防火墙；另一台DCFW-1800作为总部分部的外网防火墙，存放于ISP机房；一台DCR-2600路由器编号为RT1，作为总部的核心路由器；另一台DCR-2600路由器编号为RT2，作为分部路由器；一台DCWS-6028作为分部机构的有线无线智能一体化控制器，编号为DCWS，通过与WL8200-I2高性能公司级AP配合实现分部无线覆盖。

拓扑结构图

表1网络设备连接表

A设备连接至B设备

设备名称

接口

设备名称

接口

RT1

G0/5

FW-2

E0/1

RT1

S0/2

RT2

S0/1

RT1

S0/1

RT2

S0/2

SW-1

E1/0/28

SW-2

E1/0/28

SW-1

E1/0/27

SW-2

E1/0/27

SW-1

E1/0/24

SW-2

E1/0/24

SW-1

E1/0/23

SW-3

E1/0/23

SW-2

E1/0/23

SW-3

E1/0/24

SW-1

E1/0/22

FW-1

E0/1

SW-2

E1/0/22

FW-1

E0/2

SW-1

E1/0/21

RT1

G0/3

SW-2

E1/0/21

RT1

G0/4

FW-2

E0/3

Internet

RT2

G0/5

FW-2

E0/2

RT2

G0/3

DCWS

E1/0/24

DCWS

E1/0/1

AP

SW-1

E1/0/10

Server1

NIC

SW-1

E1/0/11

Server2

NIC

SW-2

E1/0/10

Server3

NIC

SW-2

E1/0/11

Server4

NIC

表2.网络设备IP地址分派表

设备

设备名称

设备接口

IP地址

路由器

RT1

Loopback1

/32

G0/3

0/30

G0/4

4/30

G0/5

5/30

S0/1-2

1/30

Tunnel1

7/30

RT2

G0/5

0/30

G0/3.10

54/24

G0/3.20

54/24

G0/3.100

54/23

S0/1-2

2/30

Tunnel1

8/30

三层互换机

SW-Core

Loopback1

/32

VLAN10SVI

54/24

VLAN20SVI

54/24

VLAN30SVI

54/24

VLAN40SVI

54/24

VLAN100SVI

54/24

VLAN200SVI

54/24

VLAN1000SVI

/30

VLAN1001SVI

/30

VLAN1002SVI

/30

VLAN1003SVI

3/30

防火墙1

FW-1

Eth0/1-2

/30（trust安全域）

Eth0/1-2

/30（untrust安全域）

防火墙2

FW-2

Eth0/1

6/30（trust安全域）

Eth0/2

9/30（DMZ安全域）

Eth0/3

/28（untrust安全域），对端地址：2/28

二层互换机

SW-3

VLAN200SVI

/24

表3.服务器IP地址分派表

宿主机

虚拟主机名称

域名信息

服务