【题目】2023年全国职业院校技能大赛 GZ073 网络系统管理赛项赛题第3套A模块

2023年全国职业院校技能大赛

GZ073网络系统管理赛项

赛题第3套

信息安全管理与评估 网络系统管理 网络搭建与应用 云计算 软件测试 移动应用开发等多个赛项技术支持
任务书，赛题，解析等资料，知识点培训服务
添加博主wx：liuliu5488233

模块A：网络构建

在这里插入图片描述

任务清单

（一）基础配置

1.根据附录1、附录2，配置设备接口信息。

2.所有交换机和无线控制器开启SSH服务，用户名密码分别为admin、admin1234；密码为明文类型,特权密码为admin。

3.交换机配置SNMP功能，向主机172.16.0.254发送Trap消息版本采用V2C，读写的Community为“Test”，只读的Community为“public”，开启Trap消息。

（二）有线网络配置

1.在全网Trunk链路上做VLAN修剪。

2.为了规避网络末端接入设备上出现环路影响全网，要求在分校接入设备S6，S7进行防环处理。具体要求如下：接口开启BPDU防护不能接收bpduguard报文；接口下开启rldp防止环路，检测到环路后处理方式为shutdown-port；连接终端的所有端口配置为边缘端口；如果端口被BPDU
Guard检测进入err-disabled状态，再过300秒后会自动恢复，重新检测是否有环路。

3.为了保证接入区DHCP服务安全及伪IP源地址攻击，具体要求如下：DHCP服务器搭建于S3上对VLAN10以内的用户进行地址分配；

4.在本部交换机S3、S4上配置MSTP防止二层环路；要求VLAN10、VLAN20、VLAN30数据流经过S3转发，VLAN40、VLAN50、VLAN100数据流经过S4转发，S3、S4其中一台宕机时均可无缝切换至另一台进行转发。所配置的参数要求如下:region-name为test；revision版本为1；实例1，包含VLAN10，VLAN20，VLAN30；实例2，包含VLAN40，VLAN50，VLAN100；S3作为实例0、1中的主根，S4作为实例0、1的从根；S4作为实例2中的主根，S3作为实例2的从根；主根优先级为4096，从根优先级为8192；在S3和S4上配置VRRP，实现主机的网关冗余。所配置的参数要求如表1；S3、S4各VRRP组中高优先级设置为150，低优先级设置为120。

表1 S3和S4的VRRP参数表

VLANVRRP备份组号（VRID）VRRP虚拟IP
VLAN1010192.1.10.254
VLAN2020192.1.20.254
VLAN3030192.1.30.254
VLAN4040192.1.40.254
VLAN5050192.1.50.254
VLAN100(交换机间)100192.1.100.254

5.本部内网使用静态路由、OSPF多协议组网。其中S3、S4、S5、EG1、EG2、R1使用OSPF协议，本部其余三层设备间使用静态路由协议。本部与分校广域网间使用静态路由协议（R1除外），各分校局域网环境使用静态路由协议。要求网络具有安全性、稳定性。具体要求如下：本部OSPF进程号为10，规划多区域；区域0（S3、S4），区域1（S3，S4，S5）,区域2（S3，S4，EG1，EG2），区域3（S4、R1）；区域1为完全NSSA区域；AP使用静态路由协议；本部与分校通过重分发引入彼此路由；要求本部业务网段中不出现协议报文；不允许重发布直连路由，Network方式发布本地明细路由；为了管理方便，需要发布Loopback地址；优化OSPF相关配置，以尽量加快OSPF收敛；重发布路由进OSPF中使用类型1。

4.不允许在R1设备使用IPv4静态路由。

5.本部路由器R1与广州校区路由器R3
使用两根链路保证可靠性，使用三层链路聚合协议进行聚合端口。Vlan100作为三层互联vlan。

6.考虑到广域网线路安全性较差，所以需要使用IPSec对各分校到总校的业务数据进行加密。要求使用动态隧道主模式，安全协议采用esp协议，加密算法采用3des，认证算法采用md5，以IKE方式建立IPsec
SA。

7.在R1上所配置的参数要求如下：ipsec加密转换集名称为myset；动态ipsec加密图名称为dymymap；预共享密钥为明文123456；静态的ipsec加密图mymap。

8.在R2和R3上所配置的参数要求如下：ACL编号为101；静态的ipsec加密图mymap；

预共享密钥为明文123456。

9.考虑到数据分流及负载均衡的目的，针对本部与各分校数据流走向要求如下:通过修改OSPF接口COST达到分流的目的，且其值必须为5或10；OSPF通过路由引入时改变引入路由的COST值，且其值必须为5或10；本部VLAN10，VLAN20，VLAN30用户与互联网互通主路径规划为：S3-EG1；本部VLAN40用户与互联网互通主路径规划为：S4-EG2；各分校用户与互联网互通主路径规划为：S4-EG2；云平台服务器与互联网互通主路径规划为S3-EG1；主链路故障可无缝切换到备用链路上。

（三）无线网络配置

CII集团公司拟投入13.5万元（网络设备采购部分），项目要求重点覆盖楼层、走廊和办公室。平面布局如图1所示。

在这里插入图片描述

图1 平面布局图

1.绘制AP点位图（包括：AP型号、编号、信道等信息，其中信道采用2.4G的1、6、11三个信道进行规划）。

2.使用无线地勘软件，输出AP点位图的2.4G频道的信号仿真热图（仿真信号强度要求大于-65db）。

3.根据表2无线产品价格表，制定该无线网络工程项目设备的预算表。

表2 无线产品价格表

| 产品型号 | 产品特征 | 传输速率 | 推荐/最大带点数 | 功率 | 价格（元） |

（2.4G/最大）
AP1双频双流300M/1.167G32/256100mw6000
AP2双频双流300M/600M32/256100mw11000
AP3单频单流150M12/3260mw2500
线缆110米馈线N/AN/AN/A1600
线缆215米馈线N/AN/AN/A2400
天线双频单流/单频单流N/AN/AN/A500
Switch24口POE交换机N/AN/A240w15000
AC无线控制器6*1000M32/20040w50000

  1. 使用AC为本部无线用户DHCP服务器，使用S3、S4为本部AP的DHCP服务器,S3分配AP地址范围为其网段的1至100,S4分配AP地址范围为其网段的101至200。

  2. 创建本部SSID(WLAN-ID
    1)为test-ZX_XX(XX现场提供)，AP-Group为ZX，本部无线用户关联SSID后可自动获取地址，启用802.1X认证方式。

  3. 认证服务器（IP：194.1.100.100）建立总部认证用户user1,user2，分部认证用户user3,user4分别对应WEB、DOT1X认证；

  4. AC1为主用，AC2为备用。AP与AC1、AC2均建立隧道，当AP与AC1失去连接时能无缝切换至AC2并提供服务。

  5. 为了保证合法用户连接入本部内网，本部无线用户使用MAC校验方式。在本部的AC设备上配置白名单只允许PC1（无线网卡ipconfig确定MAC地址）接入无线网络中，并设置AC白名单数量最多为10。

  6. 在同一个AP中的用户在某些时候出于安全性的考虑，需要将他们彼此之间进行隔离，实现用户之间彼此不能互相访问，配置AP1实现同AP下用户间隔离功能。

  7. 要求本部无线用户启用集中转发模式。

  8. 限制AP1关联用户数最高为16。

  9. 本部关闭低速率（1M,6M）应用接入。

  10. 北京校区与广州校区使用无线AP胖模式进行部署。

  11. AP2以透明模式进行部署，S6部署DHCP为无线终端和AP分配地址。

  12. AP2创建SSID(WLAN-ID
    1)为test-BJ_XX(XX现场提供),采用WEB进行认证，认证用户名为user1,密码为XX(现场提供)。

  13. AP3以路由模式进行部署，本地部署DHCP为无线终端分配地址。

  14. AP3创建SSID(WLAN-ID
    1)为test-GZ_XX(XX现场提供),启用白名单校验，放通PC3无线网卡。

（四）出口网络配置

1.本部出口网关上配置访问控制列表，允许本部、分部有线无线业务网段(ACL编号110)通过NAPT访问联通、教育网资源。

2.在本部EG1上配置，使本部核心交换S4（11.1.0.4）设备的Telnet服务可以通过互联网被访问，将其地址映射至联通线路上，映射地址为196.1.0.10。

3.需确保NAT映射数据流来回一致，启用EG源进源出功能保证任何外网用户（联通、电信、移动、教育……）均可访问映射地址196.1.0.10。

4.在本部网关上启用Web Portal认证服务，并创建user1、user2，密码均为123456；

有线用户需进行WEB认证访问互联网。

5.无线用户不需在EG上进行WEB认证即可访问互联网。

6.本部针对访问外网WEB流量限速每IP
1000Kbps，内网WEB总流量不超过100M（策略及通道名称均为：WEB）。

7.工作日（周一到周五：上午9点到下午5点）阻断并审计P2P应用软件使用（策略名称：P2P）。

8.对创建的用户user1用户上网活动不进行监控审计。

9.本部与分校用户数据流匹配EG内置联通与教育地址库，实现访问联通资源走联通线路，访问教育资源走教育线路；除联通、教育资源之外默认所有数据流在联通与教育线路间进行负载转发。

（五）网络运维配置

1.完成整网连通后，进入网络监控运维阶段，运维软件已安装在PC1的虚拟机OPMSrv中(访问运维平台的URL为http://192.1.100.100)，通过运维平台监控本部校区内所有设备（具体设备：S1-S5、EG1、EG2）。

2.通过运维平台将本部校区的被监控设备纳入监控范围；通过拓扑配置功能，将本部校区的网络拓扑配置到平台中；

3.将本部校区S3和EG1、EG2的两条链路作为重点监测链路，纳入链路监控；

4.自定义监控大屏（名称：Chinaskills_network），将网络拓扑、设备运行状态（CPU使用率）、链路运行状态实时显示在大屏中。

（六）SDN网络配置

1.SDN控制器登录地址：192.168.1.2/24，默认用户密码为admin/test@123。

2.使用S1/S2/S4构建SDN网络，S1/S2连接SDN控制器的6653端口。S1/S2所有业务流转发需经SDN控制器统一控制管理。

3.通过SDN控制器手工给S2下发一条流表项名称为drop的流表，执行动作为丢弃，并在交换机上查看流表，测试普通PC禁止ping通高性能PC。

4.通过SDN控制器流表管理实现PC1/PC2与本部业务网段互联互通。

附录1：拓扑图

在这里插入图片描述

附录2：地址规划表

设备接口或VLANVLAN名称二层或三层规划说明
S1VLAN10Office10Gi0/1至Gi0/4办公网段
VLAN20Office20Gi0/5至Gi0/8办公网段
VLAN30Office30Gi0/9至Gi0/12办公网段
VLAN40Office40Gi0/13至Gi0/16办公网段
Gi0/24SDN-Manage192.168.1.3SDN管理网段
S2VLAN10Office10Gi0/1至Gi0/4办公网段
VLAN20Office20Gi0/5至Gi0/8办公网段
VLAN30Office30Gi0/9至Gi0/12办公网段
VLAN40Office40Gi0/13至Gi0/16办公网段
Gi0/24SDN-Manage192.168.1.4SDN管理网段
S3VLAN10Office10192.1.10.252/24办公网段
VLAN20Office20192.1.20.252/24办公网段
VLAN30Office30192.1.30.252/24办公网段
VLAN40Office40192.1.40.252/24办公网段
VLAN50AP192.1.50.252/24无线AP管理
VLAN100Manage192.1.100.252/24设备管理VLAN
Gi0/410.1.0.41/30互联EG2
Gi0/510.1.0.1/30互联S5
Gi0/610.1.0.5/30互联EG1
LoopBack 011.1.0.33/32
S4VLAN10Office10192.1.10.253/24办公网段
VLAN20Office20192.1.20.253/24办公网段
VLAN30Office30192.1.30.253/24办公网段
VLAN40Office40192.1.40.253/24办公网段
VLAN50AP192.1.50.253/24无线AP管理
VLAN100Manage192.1.100.253/24设备管理VLAN
Gi0/410.1.0.37/30互联EG1
Gi0/510.1.0.33/30互联S5
Gi0/610.1.0.9/30互联EG2
Gi0/710.1.0.13/30互联R1
LoopBack 011.1.0.34/32
AC1LoopBack 011.1.0.204/32
VLAN60Wiressless192.1.60.252/24无线用户
Vlan100Manage192.1.100.2/24管理与互联VLAN
AC2LoopBack 011.1.0.205/32
VLAN60Wiressless192.1.60.253/24无线用户
Vlan100Manage192.1.100.3/24管理与互联VLAN
S5LoopBack 011.1.0.5/32
Gi0/2310.1.0.2/30互联S3
Gi0/2410.1.0.34/30互联S4
EG1Gi0/010.1.0.6/30互联S3
Gi0/1196.1.0.1/24互联EG2
Gi0/2197.1.0.1/24互联EG2
Gi0/310.1.0.38/30互联S4
LoopBack 011.1.0.11/32
EG2Gi0/010.1.0.10/30互联S4
Gi0/1196.1.0.2/24互联EG1
Gi0/2197.1.0.2/24互联EG1
Gi0/310.1.0.42/30互联S3
LoopBack 011.1.0.12/32
R1Gi0/010.1.0.14/30互联S4
Gi0/120.0.0.1/30互联R2
Gi1/010.1.0.22/30捆绑组1成员
Gi1/110.1.0.22/30捆绑组1成员
LoopBack 011.1.0.1/32
R2Gi0/010.1.0.25/30互联S6
Gi0/120.0.0.2/30互联R1
LoopBack 011.1.0.2/32
R3Gi0/010.1.0.29/30互联S7
Gi1/010.1.0.21/30捆绑组1成员
Gi1/110.1.0.21/30捆绑组1成员
LoopBack 011.1.0.3/32
S6Gi0/2410.1.0.26/30
VLAN10Wire_user194.1.10.254/24分校有线用户 Gi0/1-20
VLAN20Wireless_user194.1.20.254/24分校无线用户
VLAN30AP194.1.30.254/24分校AP Gi0/21-23
LoopBack 011.1.0.6/32
S7Gi0/2310.1.0.49/30AP
Gi0/2410.1.0.30/30
VLAN10Wire_user195.1.10.254/24分校有线用户 Gi0/1-20
LoopBack 011.1.0.7/32
AP3Gi0/110.1.0.50/30
BVI20195.1.20.254/24分校无线用户
AP3Gi0/110.1.0.50/30
BVI20195.1.20.254/24分校无线用户

信息安全管理与评估 网络系统管理 网络搭建与应用 云计算 软件测试 移动应用开发等多个赛项技术支持
任务书，赛题，解析等资料，知识点培训服务
添加博主wx：liuliu5488233

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/diannao/5896.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

全国产化BMC子卡详细介绍

全国产化BMC子卡详细介绍

一款基于全国产的BMC子卡，可实现ChMC/IPMC功能。子卡遵循IPMI 1.5/2.0协议规范，也支持客制OEM命令。子卡可获取载板板卡环境信息，板卡属性信息和板卡状态信息等，其中包括温度、电压、电流等信息；FRU、系统版本、CPU型号…
阅读更多...
Django整合多种认证方式

Django整合多种认证方式

承接上一篇：Django知识点总结-CSDN博客 目录 25.使用 Django REST framework实现用户认证和授权 26.通过djangorestframework-simplejwt使用JWT(JSON Web Token) 27.使用django-auth-ldap进行用户认证 28. 使用django-cas-ng实现集中认证及实现单点登录 29. …
阅读更多...
实时监控视频拼接系统：功能和拼接参数介绍

实时监控视频拼接系统：功能和拼接参数介绍

目录 一、实时视频拼接系统介绍 （一）实时视频拼接的定义 （二）主要功能 1、视频拼接 2、拼接形式选择 3、前端选择 4、拼接展示 5、数据处理效率提升 6、任务管理 （三）实时拼接效果 二、拼接需要…
阅读更多...
【JavaEE】Thread的方法和属性

【JavaEE】Thread的方法和属性

文章目录 1、Thread的常见构造方法2、Thread的几个常见属性2.1 ID2.2 名称2.3 状态2.4 优先级2.5 是否后台线程2.6 是否存活2.7 是否被中断 3.补充说明3.1 Thread.sleep()的作用3.2 Thread.sleep()的异常处理方式 1、Thread的常见构造方法 方法说明Thread()创建线程对象Thread…
阅读更多...
10G MAC层设计系列-（2）MAC RX模块

10G MAC层设计系列-（2）MAC RX模块

一、概述 MAC RX模块的需要进行解码、对齐、CRC校验。 因为在空闲的时候10G PCS/PMA会一直向外吐空闲符（x07）所以需要根据开始符、结束符将有效数据从码流中截取，也就是解码。 因为开始字符的所在位置有两种形式，而结束字符的位…
阅读更多...
白盒测试与黑盒测试区别和联系

白盒测试与黑盒测试区别和联系

一、概念辨析 白盒测试 黑盒测试 二、其他测试方法 三、相关练习
阅读更多...
算法训练营第十三天 | LeetCode 239 滑动窗口最大值、LeetCode 347 前K个高频元素

算法训练营第十三天 | LeetCode 239 滑动窗口最大值、LeetCode 347 前K个高频元素

LeetCode 239 滑动窗口最大值 本体初始思路是这样的，首先看下给定数组长度和维持一个滑动窗口所需要花费的时间复杂度之间的关系。初步判断是还行的，当然后面被样例打脸了。需要更新成优先队列的解法。原本的解法能通过37/51和46/51的测试用例。但这还不…
阅读更多...
正点原子[第二期]Linux之ARM（MX6U）裸机篇学习笔记-6.5--I.MX6U启动方式

正点原子[第二期]Linux之ARM（MX6U）裸机篇学习笔记-6.5--I.MX6U启动方式

前言： 本文是根据哔哩哔哩网站上“正点原子[第二期]Linux之ARM（MX6U）裸机篇”视频的学习笔记，在这里会记录下正点原子 I.MX6ULL 开发板的配套视频教程所作的实验和学习笔记内容。本文大量引用了正点原子教学视频和链接中的内容。…
阅读更多...
VS Code工具将json数据格式化

VS Code工具将json数据格式化

诉求：json数据格式化应该在工作中用到的地方特别多，为了更方便、更仔细的对json数据查看，将json数据格式化是非常有必要的。 VS Code中如何将json数据快速格式化 1、在VS Code中安装Beautify JSON插件 2、安装完后在需要格式化的文件中按住…
阅读更多...
Web APIs 学习归纳6--- BOM浏览器对象

Web APIs 学习归纳6--- BOM浏览器对象

前面几节主要针对DOM进行了学习，现在开始新的内容的学习---DOM浏览器对象。 DOM是更注重页面（document）内容的设计，但是BOM不仅限于页面（document）的设计，而是更加全面包括页面的刷新&#xff0…
阅读更多...
【linux学习指南】linux指令与实践文件编写

【linux学习指南】linux指令与实践文件编写

文章目录 📝前言🌠 linux目录结构🌉linux命令介绍 🌠pwd命令🌉mkdir指令（重要） 🌠cd 指令🌉touch指令 🌠rmdir指令 && rm 指令（重要&…
阅读更多...
抖音评论区精准获客自动化获客释放双手

抖音评论区精准获客自动化获客释放双手

挺好用的，评论区自动化快速获客，如果手动点引流涨，那就很耗费时间了，不是吗？ 网盘自动获取 链接：https://pan.baidu.com/s/1lpzKPim76qettahxvxtjaQ?pwd0b8x 提取码：0b8x
阅读更多...
Dashboard 安装部署

Dashboard 安装部署

Dashboard 安装部署 Dashboard 安装部署 一：下载 二：部署步骤 1.镜像下载及导入 国内直接拉外网镜像会失败，可在境外下载镜像 查看 deployment 里的镜像版本 Dashboard Deploymentcontainers:- name: kubernetes-dashboardimage: k8s.g…
阅读更多...
Unity Audio Filter 入门

Unity Audio Filter 入门

概述： 如果你在你项目中需要一些特殊的声音效果，那这部分声音过滤器的部分一定不要错过喔，让我们来学习这部分的内容吧！ 这部分理论性比较强，认真看我的注解哈，我尽量解释的易懂一点。 Audio Chorus Filter…
阅读更多...
Intelij Idea Push失败，出现git Authentication failed（验证失败）

Intelij Idea Push失败，出现git Authentication failed（验证失败）

目录 1、出现问题的原因 2、解决之法 1、出现问题的原因 能出现这种问题，最主要的原因是链接对上了，但用户验证失败了，即登录失败。 因为服务器转移或者换了git项目链接，导致你忘记了用户名密码，随意输入之后&…
阅读更多...
持续更新｜UNIAPP适配APP遇到的问题以及解决方案

持续更新｜UNIAPP适配APP遇到的问题以及解决方案

在使用UNIAPP开发APP的时候遇到的一些奇奇怪怪问题记录 组件样式丢失 问题：组件引入界面中，在小程序和H5环境下样式正常，而在APP中却出现高度异常问题 解决：增加view标签将组件包裹起来即可正常显示 解决前： 解决后…
阅读更多...
数据结构：实验七：数据查找

数据结构：实验七：数据查找

一、 实验目的 （1）领会各种查找算法的过程和算法设计。 （2）掌握查找算法解决实际问题。 二、 实验要求 （1）编写一个程序exp8-1.cpp, 按提示输入10个任意的整形数据（无序）&…
阅读更多...
Mysql_数据库事务

Mysql_数据库事务

文章目录 😊 作者：Lion J 💖 主页： https://blog.csdn.net/weixin_69252724 🎉 主题： MySQL__事务） ⏱️ 创作时间：2024年04月26日 ———————————————— 这里写目…
阅读更多...
服务端不 listen 可以创建 tcp 连接吗

服务端不 listen 可以创建 tcp 连接吗

这个问题有三类答案。 上来就撸 linux kernel 源码，折腾半天，哦，终于在 tcp_rcv_state_process 里找到了 tcp_rcv_synsent_state_process 调用，后者包含： if (th->syn) {/* We see SYN without ACK. It is attemp…
阅读更多...
【golang-ent】go-zero框架 整合 ent orm框架实现一对一 一对多 多种姿势查询方式

【golang-ent】go-zero框架 整合 ent orm框架实现一对一 一对多 多种姿势查询方式

一、ent的 O2O 问题 官方文档如下： https://entgo.io/zh/docs/schema-edges#o2o-same-type 1、ent O2O问题 官方提供了三种 one2one的方式，可以看到他全部使用了 mysql的 foregionKey 的方式进行关联，虽然举例了单表和双表的不同使用方式，但是我们实际使用mysql中是不创建…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023