第一届全国技能大赛贵州省选拔赛网络系统管理项目样题.docx

网络系统管理

网络系统管理

第PAGE6页

第PAGE2页

ITNetworkSystemsAdministration网络系统管理-

ITNetworkSystemsAdministration

网络系统管理-样题

《网络系统管理》项目竞赛试题

注意事项

禁止携带和使用移动存储设备、计算器、通信工具及参考资料。

请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。竞赛时间为120分钟（2个小时），竞赛中间不单独设休闲时间，休闲时间和用餐时间计算在考试时间内，由选手自己支配。

操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆、动硬件连接。如赛场设备因个人原因重启丢失数据的，由选手个人负责。

比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。

所有结果评分以现场设备配置为评分对象，如设备密码设置错误，相关设备所有评分项均记为0分。

项目背景

某科技型公司总部设在广州，由于业务发展的需要，准备在深圳设置分公司，为了实现快捷的信息交流和资源共享，需要构建一个跨地域的公司网络。总公司有销售部和管理部两个部门，分公司设有销售部。

总公司采用独立公共服务网络部分。

为了实现快捷的信息传递和公司业务的需求，允许分公司办公的员工能够方便、快捷、安全的访问总公司内网服务器群。

外网采用EIGRP动态路由协议，总公司内部采用私有地址和OSPF协议，分公司内部采用私有地址，内部访问外部采用NAT协议。

地址规划与基础架构

设备名称

设备型号

设备接口

IP地址

ISP

2901

Gig0/1

/30

Gig0/0?

/24

BR_R

1941

Gig0/0

/30

Gig0/1

54/24

FW

ASA5505

Outside(Level=0)

/24

Inside(Level=100)

7/30

DMZ(Level=50)

5/27

HQ_R

?2901

Gig0/0.10

/24

Gig0/0.20

/24

Gig0/0.100

/24

Gig0/1

8/30

HQ_SW1

2960

Vlan10

00/24

HQ_SW2

2960

Vlan20

00/24

Server-1

WindowsServer2016

属于Vlan100

/24

DebianServer10

属于Vlan100

/24

WindowsServer2016

属于Vlan100

/24

Server-2

DebianServer10

连接FW

7/27

Windowsserver2016

8/27

PC-1

Windows10（PC1上的虚拟机）

属于VLAN10

0/24

PC-2

Windows10（PC1上的虚拟机）

属于Vlan20

DHCP获得IP

PC-3

Windows10（PC1上的虚拟机）

172.16.70.X/24

请根据上表和网络拓扑图，并完成所有连接。

竞赛题目

网络设备连接、构建与测试（40分）

根据需要,按拓扑图进行设备连接。

根据拓扑所示在所有设备上配置主机名。

对所有的路由器、交换机及防火墙设置特权模式密码，密码均为Skill39,并将其密码加密。

在HQ_SW1、HQ_SW2上配置VTP协议，使用“Skill39”作为VTP的域名及密码，SW1作为Server模式，所有交换机的VLAN数据库上必须包含以下VLANs。

VLAN100名字为Gz100

VLAN10名字为Gz10

VLAN20名字为Gz20

按要求划分vlan并把相应的接口分配到相应的vlan。

在交换机上适当配置IEEE802.1qtrunk.，并仅仅允许VLAN1,100,10,20通过。

在交换机上适当配置IEEE802.1qtrunk.，并仅仅允许VLAN1,100,10,20通过。

在HQ_SW1andHQ_SW2之间配置接口绑定技术.使用厂商专有的端口聚合协议.在HQ_SW1和HQ_SW2的fa0/23-24配置汇聚端口，号码为1，且使用自动模式。

配置SpanningTreeProtocol:

a.所有交换机使用802.1w的STP。

b.HQ_SW1上VLAN10应该是STP的根.如果HQ_SW2出现故障,HQ_SW1应该变更为根。

c.HQ_SW2上VLAN20应该是STP的根.如果HQ_SW2出现故障,HQ_SW1应该变更为根。

配置FW：创建vlan2,3,4，e0/0,e0/1,e0/2分别属于这三个vlan。

配置EIGRP路由;外网FW与BR_R之间采用EIGRP，使用MD5身份验证，其秘钥chain名称为FW1，秘钥ID为1，密码为cisco。

配置os