“2015年全国职业院校技能大赛“高职组计算机网络应用赛项竞赛赛题-F卷

“2015年全国职业院校技能大赛”高职组计算机网络应用赛项竞赛赛题F卷2015年全国职业院校技能大赛组委会2015年6月赛题说明一、竞赛内容分布第一部分：云计算平台配置及应用项目（10%）；第二部分：数据中心、云计算网络设备配置项目（60%）；第三部分：网络综合布线和无线传感网搭建项目（25%）。

另有赛场纪律、赛场安全职业规范和文档制作规范（5%）。

二、竞赛时间竞赛时间为4个小时。

三、竞赛注意事项1.竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储设备、辅助工具、通信设备等进入赛场。

2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。

3.操作过程中，需要及时保存设备配置。

比赛结束后，所有设备保持运行状态，不要拆动硬件连接。

4.比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。

5.裁判以各参赛队提交的竞赛结果文档为主要评分依据。

所有提交的文档必须按照赛题所规定的命名规则命名。

四、竞赛结果文件的提交竞赛结果文件的制作请参考U盘中相关的模板文档，提交符合模板的Word文件和对应的pdf文件（利用Office Word另存为pdf文件方式生成pdf文件）。

五、项目背景及网络拓扑1.项目描述某公司在北京建立了总部，后在上海建立了分支机构。

总部设有研发、市场、供应链、售后等4个部门，统一进行IP及业务资源的规划和分配。

公司规模在2015年快速发展，业务数据量和公司访问量增长巨大。

为了更好地管理数据，提供服务，公司决定建立自己的小型数据中心及云计算服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。

2.网络拓扑规划总部及分支机构的网络架设（实际设备）网络拓扑结构如图1所示。

其中，两台S5800交换机编号为S4、S5，通过IRF协议进行虚拟化，用于服务器高速接入；两台S3600V2编号为S2、S3，作为总部的核心交换机；两台MSR2630路由器编号为R2、R3，作为总部的核心路由器；一台S3600V2编号为S1，作为接入交换机；一台MSR2630路由器编号为R1，作为分支机构路由器。

请根据拓扑图和网络物理连接表完成设备的连线，如果现场提供的线缆不够，请现场制作所需线缆。

图1 网络拓扑结构图表1 网络物理连接表第一部分云计算平台配置及应用【100分】一、答题注意事项⏹赛场提供2台物理服务器，CAS系统已经安装到服务器上。

其信息如下：⏹中。

⏹竞赛结果文件的制作请参考U盘“竞赛资料\模板”中的“云计算平台结果文件模板.doc”。

请注意排版和格式，文档格式和排版得分将计入总成绩。

⏹竞赛所需的技术参考文档在电脑桌面的“竞赛资料\参考文档”中。

⏹如果安装操作系统时需要设置密码，请考生将密码均设置为Root2015。

⏹操作完成后，请不要关闭任何设备，不要拆动硬件的连接，不要带走试卷。

二、竞赛要求1.项目背景集团公司原有4台服务器，分别给4个不同业务部门使用，承载着4种业务。

公司在实施云计算后，将所有的物理服务器都改成虚拟机，以增强服务器的可靠性、可扩展性，并合理利用资源。

服务器具体信息如表1-1所示：2.虚拟机部署请考生根据以上信息，在两台物理服务器上完成CAS云平台配置、创建虚拟机等任务。

要求：（1）规划合理，做到管理简易方便，系统可靠性高，资源利用率高。

（2）云计算平台、虚拟机中Windows系统root或管理员用户的密码均设置为Root2015。

（注意：登录云计算平台系统的admin用户的密码仍保持为默认密码admin，不许修改。

）3.虚拟机管理考虑到未来当业务增长后，可靠性及可扩展性的需求，目前要做的管理工作如下：（1）设置虚拟机备份策略，将所有虚拟机在每月的1日0时进行全部备份，并在每周日晚0时进行增量备份。

（2）设置高可用性（HA），使所有虚拟机能够在物理服务器或虚拟机故障时自动迁移（契合未来多台服务器部署的情况）。

（3）安装CAS Tools组件，使CAS平台能够及时准确地监控所有虚拟机的状态信息。

4.组织部署为了在云计算平台上更好地管理用户及云资源，需要在CAS平台中进行组织部署。

具体要求如表1-2所示：5.虚拟桌面及电子流部署公司对各部门用户实施虚拟机在线申请审批制度。

要求各用户能通过用户自助服务申请云主机。

具体要求如表1-3所示：在配置完成后，向所有用户操作系统发送一条标题为“Hello”、内容为“Hello! This is a test message!”的云消息。

6.项目配置文档制作上述实施完成后，参照U盘“竞赛资料\模板”中的“云计算平台结果文件模板.doc”，制作本组的项目配置文档。

文档名称为“云计算平台结果文档.doc”，其中所包含的截图如下：（1）所有虚拟机（包括云主机所在的虚拟机）的概要信息（包含虚拟机CPU、内存、硬盘、VLAN、CAS Tools）截图；（2）所有虚拟机（包括云主机所在的虚拟机）上所安装操作系统的IP地址配置（包含IP地址、掩码、网关等信息）截图；（3）各虚拟机的备份策略及HA配置页面截图；（4）用户、用户分组、组织、操作员信息（包含用户名称、与用户分组及组织的关系）截图；（5）各用户通过用户自助服务的登录首页页面；（6）各云主机的基本属性页面（包含云主机名称、操作系统、内存等信息）；（7）各云主机的云消息页面。

以上截图都保存到名称为“云计算平台结果文档.doc”的Word文档相应位置中。

7.提交竞赛结果文件将文件“云计算平台结果文档.doc”保存到“桌面\竞赛结果\”目录中，并同时生成对应的pdf 文件。

竞赛结束前利用U盘提交“竞赛结果”目录。

注意：考生在U盘中所提交的文件是竞赛结果的唯一依据，请考生一定确保文件确实有效，能够正常读取。

第二部分部署数据中心网络【600分】一、答题注意事项⏹考生在PC机上通过SecureCRT软件配置网络设备，软件已经安装在电脑中。

⏹竞赛结果文件的制作请参考U盘“竞赛资料\模板”中的“网络设备结果文件模板.doc”。

请注意排版和格式，文档格式和排版得分将计入总成绩。

⏹竞赛所需的技术参考文档在U盘上的“竞赛资料\参考文档”中。

⏹操作完成后，请保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要带走试卷。

二、网络设备初始化信息表2-1 网络设备初始化信息表三、竞赛要求1.项目背景公司有4个不同业务部门和分部，彼此间需要互联互通，同时也需要对某些业务进行互访限制。

同时，各业务对网络可靠性要求较高，要求网络核心区域发生故障时的中断时间尽可能短。

此外，网络部署时要考虑到网络的可管理性，并合理利用网络资源。

2.网络设备虚拟化数据中心交换机需要实现虚拟化。

交换机是H3C的5800系列交换机，所支持的虚拟化技术为IRF，并使用BFD进行MAD（多活检测）。

所配置的参数要求如下：●Sysname名称为IRF;●链形堆叠，IRF Domain值为10；●S4的member ID为1，S5的member ID为2；●S4为IRF中的主设备，优先级值为10；●MAD所使用的端口为交换机的第23个端口，检测IP为100.0.0.1/30（member 1）和100.0.0.2/30（member 2），检测VLAN为1000。

3.广域网链路安全部署总部路由器与分部路由器间属于广域网链路，需要使用PPP及IPSec进行安全保护。

PPP的具体要求如下：●使用CHAP协议；●双向认证，用户名+验证口令方式；●用户名和密码均为123456。

考虑到R1与R2、R1与R3间的广域网线路安全性较差，所以需要使用IPSec对总部到分支机构的数据流进行加密。

要求隧道封装形式为隧道模式，安全协议采用ah-esp协议，加密算法采用3des-cbc，认证算法采用md5，以手工方式建立IPsec SA。

在R1上所配置的参数要求如下：●ACL编号为3000；●IPsec安全提议名称为H3C；●与R2建立IPsec连接所需IPsec安全策略的名称为r2，与R3建立IPsec连接所需IPsec安全策略的名称为r3，序列号都为10；●与R2建立连接时，ESP协议的出方向SPI为123456，入方向SPI为654321；●与R2建立连接时，AH协议的出方向SPI为23456，入方向SPI为65432；●与R3建立连接时，ESP协议的出方向SPI为12345678，入方向SPI为87654321；●与R3建立连接时，AH协议的出方向SPI为1234567，入方向SPI为7654321；●ESP协议与AH协议的出方向SA的密钥为明文字符串abcdef，入方向SA的密钥为明文字符串fedcba。

在R2和R3上所配置的参数要求如下：●ACL编号为3000；●IPsec安全提议名称为H3C；●IPsec安全策略的名称为r1，序列号为10。

4.虚拟局域网为了减少广播，需要规划并配置VLAN。

具体要求如下：●S1、S4、S5为二层交换机。

S1与路由器间的端口为Trunk类型。

●S4和S5交换机的G1/0/1至G1/0/16端口为连接服务器的端口；S2和S3间的E1/0/21端口、S4和S5间的G1/0/21端口为Trunk类型。

●三层交换机与路由器间的互联物理端口、S2和S3间的E1/0/22端口直接使用三层模式互联。

●物理服务器规划通过带外管理，目前不需要考虑其网卡所属VLAN。

●配置合理，链路上不允许不必要的数据流通过。

根据上述信息及表2-2，在交换机上完成VLAN配置和端口分配。

5.IPv4地址部署根据表2-3，为网络设备分配IPv4地址。

6.IPv4 IGP路由部署总部的S2、S3、R2、R3使用ISIS协议。

具体要求如下：●ISIS进程50，区域10，路由器级别为level-2；网络实体名称需由LoopBack地址合理转化而来；●要求业务网段中不出现协议报文；●为了管理方便，需要发布Loopback地址；●使用邻居关系验证和路由域验证，简单明文方式，验证口令为123456；●优化相关配置，以尽量加快ISIS收敛；●通过R2和R3发布缺省路由，并通过适当配置而使R2不学习到R3发布的缺省路由。

7.IPv4 BGP路由部署总部与分部间使用BGP协议。

具体要求如下：●分部为AS200，总部为AS100；●总部内R2、R3需要建立IBGP连接；●分部的所有路由必须通过network命令来发布，总部路由通过引入方式来发布；●配置BGP间的MD5认证，明文方式，验证口令为123456。

最终，要求全网路由互通。

8.路由负载分担考虑到分部到总部间有两条广域网线路，为合理利用带宽，且保证来回路径一致，规划从分部去往总部VLAN11与VLAN21数据通过R1-R2的线路转发，从分部去往总部的VLAN31与VLAN41数据通过R1-R3的线路转发。