2022 年甘肃省职业院校技能大赛
高职组网络系统管理竞赛
网络构建模块试题
目 录
考试说明… 3
任务描述… 3
任务清单… 3
（一）基础配置… 3
（二）有线网络配置… 4
（三）无线网络配置… 6
（四）出口网络配置… 8
附录 1：拓扑图… 9
附录 2：地址规划表… 10
考试说明
本模块比赛时间为 3 小时。请合理分配竞赛时间。请仔细阅读以下要求。
- 竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、
移动存储、辅助工具、移动通信等进入赛场； - 操作过程中，需要及时保存配置。比赛结束后，所有设备、计算机保持运行状态，
不要拆动硬件连接； - 比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品
（包括试卷和草纸）带离赛场；
4.严格按照“网络构建答题卡.docx”文档格式要求，制作输出竞赛结果文件。同时，
另存一份“PDF 格式文档”；
5.在每台设备上使用 show running-config 命令，将该命令下显示的结果，分别保存为
独立的“.txt”文件中。其中，文件名要以设备的编号命名；并把所有的“.txt”文
件，集中存放在新建的“设备配置”文件夹下；
6.考生所提交的文件是竞赛结果的唯一依据，请考生一定确保文件确实有效，能够正常
读取。如有疑问，可咨询现场工作人员。 任务描述
CII 教育集团业务不断发展壮大，为适应 IT 行业技术飞速发展，满足集团业务发展
需要，集团公司决定建设北京总部、广州分部和云服务器集群区的信息化网络。你作为
火星公司网络工程师前往 CII 集团完成网络规划与建设任务。 任务清单
（一）基础配置
1.根据附录 1 拓扑图及附录 2 地址规划表，配置设备接口信息；
2.为路由器和无线控制器开启 SSH 服务端功能，用户名和密码为 admin，密码为明文类
型,特权密码为 admin；为交换机开启 Telnet 功能，对所有 Telnet 用户采用本地认证的
方式。创建本地用户，设定用户名和密码为 admin，密码为明文类型,特权密码为 admin。
3.配置所有设备 SNMP 消息，向主机 172.16.0.254 发送 Trap 消息版本 V2C，读写的
Community 为“ruijie”，只读的 Community 为“public”，开启 Trap 消息。
（二）有线网络配置
1.在全网 Trunk 链路上做 VLAN 修剪； - 控制用户安全接入，在分部 S1、S2、S6、S7 启用端口安全；
3.接入设备 S1、S2、S6、S7 接口开启 BPDU 防护；开启 rldp 防止环路，检测到环路后
处理方式为 shutdown-port；连接终端的所有端口配置为边缘端口；
4.如果端口被 BPDU Guard 检测进入 err-disabled 状态，再过 300 秒后会自动恢复（基
于接口部署策略），重新检测是否有环路；
5.交换机 S1、S2 针对用户终端的广播，组播以及未知名单播启用风暴限制，限制级别
为 2； - DHCP 服务器搭建于 EG1 上，地址池命名为 Pool_VLAN10，DHCP 对外服务使用 loopback
0 地址；在 S1、S2 启用 DHCP-Snooping；调整 CPU 保护机制中 ARP 阈值 500pps；关闭
S1、S2 上联接口 NFPP 功能，全局设置 NFPP 日志缓存容量为 1024，打印相同 log 的阈
值为 300s；
7.在交换机 S3、S4 上配置 MSTP 防止二层环路；要求 VLAN10、VLAN20、VLAN30、VLAN40
数据流经过 S3 转发，VLAN50、VLAN60、VLAN70、VLAN100 数据流经过 S4 转发。配置参
数要求：region-name 为 ruijie；revision 版本为 1；实例 1 包含 VLAN10，VLAN20，VLAN30，
VLAN40；实例 2 包含 VLAN50，VLAN60，VLAN70,VLAN100；
8.在 S3 和 S4 上配置 VRRP，实现主机的网关冗余，所配置的参数要求如表 1，S3、S4
各 VRRP 组中高优先级设置为 180，低优先级设置为 110。
表 1 S3 和 S4 的 VRRP 参数表
VLAN VRRP 备份组号（VRID） VRRP 虚拟 IP
VLAN10 10 192.XX.10.254
VLAN20 20 192.XX.20.254
VLAN30 30 192.XX.30.254
VLAN40 40 192.XX.40.254
VLAN50 50 192.XX.50.254
VLAN60 60 192.XX.60.254
VLAN70 70 192.XX.70.254
VLAN100(交换机间) 100 192.XX.100.254
9.交换机 S3 与 S4 之间的 2 条互联链路（Gi0/47、Gi0/48）配置二层链路聚合，采取 LACP
动态聚合模式。
10.本部内网使用静态路由、OSPF 多协议组网。其中 S3、S4、S6、EG1、R1 使用 OSPF
协议，本部其余三层设备间使用静态路由协议。OSPF 进程号 10，规划多区域组网，区
域 0（S3、S4），区域 1（S3、S4、EG1），区域 2（S3、S4、R1），区域 3（S3、S4、S6）
为完全 NSSA 区域，AC1、AC2 与 S3、S4 静态路由部署，所有网络以 Network 发布明细网
段（包括 LOOPBACK 地址），要求业务网段中不出现协议报文，优化 OSPF 配置尽量加快
OSPF 收敛，重发布路由进 OSPF 中使用类型 1； - R1、R2、R3 使用 BGP 路由协议，总部为 AS100，分部为 AS200；R1 与 R2、R3 建立
EBGP 邻居（通过 LOOPBACK0）；R2 与 R3 建立 IBGP 邻居（通过 LOOPBACK0）；BGP 底层 IGP
通过静态路由实现。分部所有路由必须通过 network 命令来发布，总部路由通过重分布
引入分部； - 分部局域网环境使用静态路由、RIP 多协议组网，RIP 版本为 RIP-2，取消自动汇总，
发布明细路由； - BGP 协议只允许使用 Route-map（命名为 MED）来改变 MED 属性，且 MED 值必须为
50 或 100(部署于 R1 上)；调整 OSPF 度量 COST 值必须为 5 或 10。VLAN10、VLAN20、VLAN30、
VLAN40 的用户与互联网互通主路径规划为：S3-EG1；VLAN60、VLAN70、VLAN100 的用户
与互联网互通主路径规划为：S4-EG1。总部服务器流量出口路径优先走 S4 交换机；总
部与分部互通主路径为： S3/S4-R1-R2-S7；分部用户与互联网互通主路径规划为
S7-R2-EG2；(通过 R3 使用偏移列表控制路径，度量值为 10)，所有主链路故障可以无缝
切换到备用链路；
14.在路由器 R1 部署 QoS，去往云服务器集群通过专线返回的 VOIP 流量给予 IP 优先级
（IP preference）3；对于 telnet 流量，给予 IP 优先级（IP preference）2；
15.通过策略路由实现总部去往分部SSH数据通过R1-R2的线路转发，WEB数据通过R1-R3
的线路转发，要求通过部署 RNS 对象来检测出口上行链路及协议故障，RNS 对象采用每
10 秒发送一次 icmp-echo 报文定期探测，如果 5 秒内没有收到回复认为查询失败。 - S3、S4 启用 IPV6 网络，实现 VLAN10、VLAN20、VLAN30、VLAN40、VLAN60、VLAN70
的 IPV6 终端可自动从网关处获取地址，并实现互联互通资源共享，IPv6 地址规划如下：
表 2 IPV6 地址规划表
设备 接口 IPV6 地址
VRRP
组号
虚拟 IP
S3
VLAN10 2001:192:10::252/64 10 2001:192:10::254/64
VLAN20 2001:192:20::252/64 20 2001:192:20::254/64
VLAN30 2001:192:30::252/64 30 2001:192:30::254/64
VLAN40 2001:192:40::252/64 40 2001:192:40::254/64
VLAN60 2001:192:60::252/64 60 2001:192:60::254/64
VLAN70 2001:192:70::252/64 70 2001:192:70::254/64
VLAN100 2001:192💯:252/64 100 2001:192💯:254/64
Tunnel0 自行计算，前缀 64 位
S4
VLAN10 2001:192:10::253/64 10 2001:192:10::254/64
VLAN20 2001:192:20::253/64 20 2001:192:20::254/64
VLAN30 2001:192:30::253/64 30 2001:192:30::254/64
VLAN40 2001:192:40::253/64 40 2001:192:40::254/64
VLAN60 2001:192:60::253/64 60 2001:192:60::254/64
VLAN70 2001:192:70::253/64 70 2001:192:70::254/64
VLAN100 2001:192💯:252/64 100 2001:192💯:254/64
Tunnel1 自行计算，前缀 64 位
R2
Tunnel0 自行计算，前缀 64 位
Gi0/1 2001:193:30::1/64
R3
Tunnel1 自行计算，前缀 64 位
Gi0/1 2001:193:40::1/64
S7
VLAN10 2001:194:10::254/64
VLAN20 2001:194:20::254/64
VLAN30 2001:194:30::254/64
Gi0/23 2001:193:30::2/64
Gi0/24 2001:193:40::2/64
17.在 S3 和 S4 上配置 VRRP for IPv6，实现主机的 IPv6 网关冗余，VRRP 与 MSTP 的主
备状态与 IPv4 网络一致，S3 与 R2、S4 与 R3 使用 loopback 口建立 6to4 隧道，隧道内
配置静态路由使得总部与分部的 ipv6 终端互联互通；分部配置 OSPFv3 协议（R2、R3、
S7），OSPFv3 进程号 10，区域 0，优化配置，加快收敛速度，业务网段不允许出现协议
报文。 （三）无线网络配置
集团拟投入 13.5 万元（网络设备采购部分），项目要求重点覆盖楼层、走廊和办公室。
平面布局如图 1 所示。
图 1 平面布局图
1.绘制 AP 点位图（包括：AP 型号、编号、信道等信息，其中信道采用 2.4G 的 1、6、
11 三个信道进行规划）；
2.使用无线地勘软件，输出 AP 点位图的 2.4G 频道的信号仿真热图（仿真信号强度要求
大于-65db）；
3.输出该无线网络工程项目设备的预算表，网络设备型号和价格依据表 3；
表 3 无线产品价格表
产品型号 产品特征
传输速率
（2.4G/最大）
推荐/最大
带点数
功率
价格
（元）
AP330-I 双频双流 300M/1.167G 32/256 100mw 6000
AP220-E(M)-V3.0 双频双流 300M/600M 32/256 100mw 11000
RG-Cab-SMA-10m 10 米馈线 N/A N/A N/A 1600
RG-Cab-SMA-15m 15 米馈线 N/A N/A N/A 2400
RG-IOA-2505-S1 双频单流/单频单流 N/A N/A N/A 500
AP110-w 单频单流 150M 12/32 60mw 2500
S2928G-24P 24 口 POE 交换机 N/A N/A 240w 15000
WS6008 无线控制器 6*1000M 32/200 40w 50000 - 使用 S3/S4 为总部无线用户与 AP 的 DHCP 服务器,S3 分配地址范围为其网段的 1 至
100（用最少的命令实现），S4 分配地址为其网段的 101 至 200（用最少的命令实现）。
使用 S5 作为云服务器集群无线用户的 DHCP 服务器。使用 S7 为分部无线用户与 AP DHCP
服务器，为其终端自动分配地址；
5.云服务器集群 AP2 使用胖模式进行部署，使用透明模式传输。AP2 管理地址为
193.XX.30.1/24， SSID （WLAN-ID 3）为 Ruijie-YS_XX(XX 现场提供)，连接 Fat AP
的无线用户接入无线网络时采用 WEB 认证方式，认证用户名、密码为 XX(现场提供)； - 创建总部 SSID 1 为 Ruijie-ZB_XX(XX 现场提供)，AP-Group 为 ZB，总部无线用户
关联 SSID 后可自动获取地址；创建总部 SSID 2 为 Ruijie-FK_XX(XX 现场提供)，
AP-Group 为 ZB，总部无线用户关联 SSID 后可自动获取地址；创建分部 SSID 4 为
Ruijie-FB_XX(XX 现场提供)，AP-Group 为 FB,分部无线用户关联 SSID 后可自动获取地
址；
7.两台 AC 启用热备，AC1 为主用，AC2 为备用。AP 与 AC1、AC2 均建立隧道，当 AP 与
AC1 失去连接时能无缝切换至 AC2 并提供服务； - 总部与分部无线用户接入无线网络时需要采用基于 WPA2 加密方式，其口令为
XXX(现场提供)； - 要求所有无线用户均启用本地转发模式；限制 AP1 关联用户数最多为 16 人；关闭低
速率（1M,6M）应用接入；
10.调整 2.4G 频段射频卡 powerlocal 功率数值为 20，5.8G 频段射频卡 powerlocal 功
率数值为 100，尽量降低同频干扰带来的影响。 （四）出口网络配置 - 总部出口上配置访问控制列表，仅允许无线用户与研发部用户 (ACL 编号 110)在每
天 09：00-17:00（命名为 work）通过 NAPT 访问互联网，NAPT 映射到互联网接口上；分
部出口网关上配置访问控制列表，允许所有用户(ACL 编号 110)在每天 08：30-17:00（命
名为 work）通过 NAPT 访问互联网，NAPT 映射到互联网接口上； - 在总部 EG 网关上启用 Web Portal 认证服务，并创建 user1、user2；无线用户访问
互联网免 WEB 认证； - 在总部 EG 针对内网访问外网 WEB 流量限速每 IP 1000Kbps，内网 WEB 总流量不超过
20Mbps，通道名称定义为 WEB；
4.EG2 对敏感词“大赛真题”和“如何作弊”进行过滤； - 为了确保总部 R1 至 R2、R3 两条专线均发生故障时分部可正常访问总部，要求在总
部与分部 EG 上启用 IPSEC VPN 建立 IPSEC 隧道，实现总部与分部有线用户数据互通及
加密处理。VPN 需要采用隧道模式、预共享密码为 123456，加密算法为 3DES，加密认证
方式为 esp-3des、esp-md5-hmac，DH 使用组 2；
附录 1：拓扑图
编号 型号 编号 型号
S1 RG-S5310/ RG-S2910 R2 RG-RSR20
S2 RG-S5310/ RG-S2910 R3 RG-RSR20
S3 RG-S6000C AC1 RG-WS6008
S4 RG-S6000C AC2 RG-WS6008
S5 RG-S5310 EG1 RG-EG3210
S6 RG-S5310 EG2 RG-EG2000
S7 RG-S5310 AP AP850/AP520
R1 RG-RSR20
附录 2：地址规划表
表 4 IPv4 地址分配表
设备 接口或 VLAN VLAN 名称
二层或三层规划(XX 现场提
供) 说明
S1
VLAN10 Res Gi0/1 至 Gi0/4 研发部
VLAN20 Ope Gi0/5 至 Gi0/8 运营部
VLAN30 Sal Gi0/9 至 Gi0/12 销售部
VLAN40 Pro Gi0/13 至 Gi0/16 生产部
VLAN50 AP Gi0/21 至 Gi0/22 无线 AP 管理
VLAN100 Manage 192.XX.100.4/24 设备管理 VLAN
S2
VLAN10 Res Gi0/1 至 Gi0/4 研发部
VLAN20 Ope Gi0/5 至 Gi0/8 运营部
VLAN30 Sal Gi0/9 至 Gi0/12 销售部
VLAN40 Pro Gi0/13 至 Gi0/16 生产部
VLAN50 AP Gi0/21 至 Gi0/22 无线 AP 管理
VLAN100 Manage 192.XX.100.5/24 设备管理 VLAN
S3
VLAN10 Res 192.XX.10.252/24 研发部
VLAN20 Ope 192.XX.20.252/24 运营部
VLAN30 Sal 192.XX.30.252/24 销售部
VLAN40 Pro 192.XX.40.252/24 生产部
VLAN50 AP 192.XX.50.252/24 无线 AP 管理
VLAN60 Wireless_1 192.XX.60.252/24 无线用户
VLAN70 Wireless_2 192.XX.70.252/24 访客无线
VLAN100 Manage 192.XX.100.252/24 设备管理 VLAN
Gi0/1 Trunk
Gi0/2 Trunk
Gi0/3 Trunk
Gi0/4 Trunk
Gi0/5 10.1.0.9/30 互联 R1
Gi0/6 10.1.0.5/30 互联 EG1
Gi0/7 10.1.0.53/30 互联 S6
Gi0/47 Trunk AG1 成员口
Gi0/48 Trunk AG1 成员口
LoopBack 0 11.1.0.33/32
S4
VLAN10 Res 192.XX.10.253/24 研发部
VLAN20 Ope 192.XX.20.253/24 运营部
VLAN30 Sal 192.XX.30.253/24 销售部
VLAN40 Pro 192.XX.40.253/24 生产部
VLAN50 AP 192.XX.50.253/24 无线 AP 管理
VLAN60 Wireless_1 192.XX.60.253/24 无线用户
VLAN70 Wireless_2 192.XX.70.253/24 访客无线
VLAN100 Manage 192.XX.100.253/24 设备管理 VLAN Gi0/1 Trunk Gi0/2 Trunk Gi0/3 Trunk Gi0/4 Trunk Gi0/5 10.1.0.21/30 互联 R1 Gi0/6 10.1.0.17/30 互联 EG1 Gi0/7 10.1.0.57/30 互联 S6 Gi0/47 Trunk AG1 成员口 Gi0/48 Trunk AG1 成员口 LoopBack 0 11.1.0.34/32 AC1 LoopBack 0 11.1.0.204/32 Vlan100 Manage 192.XX.100.2/24 设备管理 VLAN AC2 LoopBack 0 11.1.0.205/32 Vlan100 Manage 192.XX.100.3/24 设备管理 VLAN S5 VLAN10 Server 193.XX.10.1/24 VLAN20 Wireless 193.XX.20.254/24 云服务器集群 无线用户 VLAN30 AP 193.XX.30.254/24 云服务器集群 无线 AP 管理 Gi0/1 196.1.0.1/24 互联 EG1 Gi0/2 197.1.0.1/24 互联 EG2 Gi0/3 198.1.0.1/24 互联 R1 LoopBack 0 11.1.0.5/32 S6 Gi0/23 10.1.0.54/30 互联 S3 Gi0/24 10.1.0.58/30 互联 S4 VLAN 90 Server 192.XX.90.254/24 Gi0/1-16 LoopBack 0 11.1.0.6/32 EG1 Gi0/0 10.1.0.6/30 互联 S3 Gi0/1 10.1.0.18/30 互联 S4 Gi0/2 196.1.0.2/24 互联 EG2 LoopBack 0 11.1.0.11/32 EG2 Gi0/0 10.1.0.34/30 互联 R2 Gi0/1 10.1.0.38/30 互联 R3 Gi0/2 197.1.0.2/24 互联 EG1 LoopBack 0 11.1.0.12/32 R1 Gi0/0 198.1.0.2/24 互联 S5 Gi0/2 10.1.0.29/30 互联 R2 Gi0/3 10.1.0.25/30 互联 R3 Gi1/0 10.1.0.10/30 Svi100 成员口 Gi1/1 10.1.0.22/30 Svi101 成员口 LoopBack 0 11.1.0.1/32
R2 Gi0/0 10.1.0.33/30 互联 EG2 Gi0/1 10.1.0.49/30 互联 S6 Gi0/2 10.1.0.30/30 互联 R1 Gi1/0 10.1.0.41/30 Svi100 成员口 LoopBack 0 11.1.0.2/32 R3 Gi0/0 10.1.0.37/30 互联 EG2 Gi0/1 10.1.0.45/30 互联 S7 Gi0/2 10.1.0.26/30 互联 R1 Gi1/0 10.1.0.42/30 Svi100 成员口 LoopBack 0 11.1.0.3/32 S7 Gi0/23 10.1.0.50/30 互联 R2 Gi0/24 10.1.0.46/30 互联 R3 VLAN10 Wire_user 194.XX.10.254/24 Gi0/1-16 VLAN20 Wireless 194.XX.20.254/24 分部无线用户 VLAN30 AP 194.XX.30.254/24 无线 AP 管理 VLAN100 Manage 194.XX.100.254/24 设备管理 VLAN LoopBack 0 11.1.0.7/32
