《网络搭建与应用(第一部分网络搭建及安全部署)》公开赛卷第10套-2022年全国职业院校技能大赛(中职组)

2022 年全国职业院校技能大赛(中职组)网络搭建与应用赛项 第一部分 网络搭建及安全部署公开赛卷 2022 年全国职业院校技能大赛 网络搭建与应用赛项 公开赛卷 (十) 第一部分 网络搭建及安全部署 竞赛总分 竞赛时长 450 分 3 小时 ZZ-2022??? (中职组)网络搭建与应用赛项专家组 2021 年 12 月 3 日 竞赛说明 一、 竞赛内容分布 本赛卷共分七项， 其中： 第一项： 职业规范与素养 ( 50 分) 第二项： 网络布线与基础连接( 50 分) ———— 以下为( 350 分) ———— 第三项： 交换配置与调试 第四项： 路由配置与调试 第五项： 无线网络配置 第六项： 安全策略配置 第七项： 业务选路与组播配置 2022 年全国职业院校技能大赛(中职组)网络搭建与应用赛项 第一部分 网络搭建及安全部署公开赛卷 2 / 25 二、 竞赛注意事项 1. 禁止携带和使用移动存储设备、计算器、通信工具及参考 资料。 2. 请根据大赛所提供的比赛环境，检查所列的硬件设备、软 件及文档清单、材料清单是否齐全， 计算机设备是否能正常使用。 3. 请参赛选手仔细阅读赛卷， 按照要求完成各项操作。 4. 操作过程中，需要及时保存配置命令。 5. 比赛结束后，所有设备保持运行状态，评判以最后的硬件 连接和提交文档为最终结果。 6. 比赛完成后，禁止将比赛所用的所有物品(包括赛卷)带 离赛场。 7. 禁止在纸质资料、比赛设备和电脑桌上作任何与竞赛无关 的标记， 如违反规定，可视为 0 分。 8. 与比赛相关的软件和《网络搭建及安全部署竞赛结果提交 指南》存放在物理机的 D:\soft 文件夹中。 9. 请在物理机 PC1 桌面上新建“XXX”文件夹作为“选手目 录”，用以保存按照《网络搭建及安全部署竞赛结果提交指南》要 求自动生成的全部结果文档。(XXX 为赛位号。举例： 1 号赛位， 文件夹名称为“001”) 重要提示：选手目录如缺少文档，相应分 ( 值 计为 0 分。 ) 三、 竞赛说明 1. 请根据物理机“D:\soft\网络搭建及安全部署竞赛结果提交指 南.docx”的要求生成文档， 将生成的文档复制到选手目录。 2022 年全国职业院校技能大赛(中职组)网络搭建与应用赛项 第一部分 网络搭建及安全部署公开赛卷 3 / 25 2. 收集防火墙信息时，需要先调整 SecureCRT 软件字符编号为： UTF-8 (提示：默认是 UTF-8)，否则收集的命令行中文信息会显 示乱码。 竞赛题目 项目简介: 某集团公司原在北京建立了总公司，后在成都建立了分公司， 又 在广东设立了一个办事处。集团设有营销、产品、法务、财务、人力 5 个部门，统一进行 IP 及业务资源的规划和分配，全网采用 RIP、ISIS、 OSPF 和 BGP 路由协议进行互联互通。 2022 年在党的坚强领导下，全年公司规模保持快速增长，业务 数据量和公司访问量增长巨大， 不断开创新局面， 向着全面建成社会 主义现代化强国的第二个百年奋斗目标迈进。为了更好管理数据，提 供服务，集团决定在北京建立两个数据中心，在贵州建立异地灾备数 据中心， 以达到快速、可靠交换数据，增强业务部署弹性的目的，完 成向两地三中心整体战略架构演进， 更好的服务于公司客户。 集团、成都分公司及广东办事处的网络结构详见拓扑图。编号为 SW-1 和 SW-2 分别作为集团北京两个 DC 的核心交换机； 编号为 SW-3 作为灾备 DC 的核心交换机； 两台防火墙编号 FW-1 和 FW-2 分别作为 集团互联网出口、广东办事处的防火墙； 编号为 RT-1 作为集团的核 心路由器；编号为 RT-2 作为分公司的路由器；一台 AC 设备作为分公 司的有线无线智能一体化控制器，通过与高性能企业级 AP 配合实现 分公司无线覆盖。 请注意： 在此典型互联网应用网络架构中，作为 IT 网络运维人 员，请根据拓扑构建完整的系统环境，使整体网络架构具有良好的稳 2022 年全国职业院校技能大赛(中职组)网络搭建与应用赛项 第一部分 网络搭建及安全部署公开赛卷 4 / 25 定性、安全性、可扩展性。请完成所有服务配置后， 从客户端进行测 试，确保能正常访问到相应应用。 网络拓扑: 表 1- 网络设备连接表 A 设备连接至 B 设备 设备 名称 接口 设备名称 接口 RT-1 G0/0 RT-2 G0/0 RT-1 G0/1 FW-2 E0/1 RT-1 G0/2 FW-1 E0/1 RT-1 G0/3 SW-2 E0/23 RT-1 S1/0 RT-2 S1/1 RT-1 S