2019年全國(guó)職業(yè)院校技能大賽計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用賽項(xiàng)題庫(kù)

2019年全國(guó)職業(yè)院校技能大賽計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用賽項(xiàng)題庫(kù),2019,全國(guó),職業(yè)院校,技能,大賽,計(jì)算機(jī)網(wǎng)絡(luò),應(yīng)用,題庫(kù) “2019年全國(guó)職業(yè)院校技能大賽”高職組計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用競(jìng)賽競(jìng)賽樣題B卷賽題說(shuō)明一、競(jìng)賽內(nèi)容分布模塊一：無(wú)線網(wǎng)絡(luò)規(guī)劃與實(shí)施（10%）模塊二：設(shè)備基礎(chǔ)信息配置與驗(yàn)證（10%）模塊三：網(wǎng)絡(luò)搭建與網(wǎng)絡(luò)冗余備份方案部署（20%）模塊四：移動(dòng)互聯(lián)網(wǎng)搭建與網(wǎng)優(yōu)（15%）模塊五：出口安全防護(hù)與遠(yuǎn)程接入（10%）模塊六：云平臺(tái)搭建與企業(yè)服務(wù)應(yīng)用（15%）模塊七：綜合布線規(guī)劃與設(shè)計(jì)（15%）模塊八：賽場(chǎng)規(guī)范和文檔規(guī)范（5%）二、競(jìng)賽時(shí)間競(jìng)賽時(shí)間為4個(gè)小時(shí)。三、競(jìng)賽注意事項(xiàng)1. 競(jìng)賽所需的硬件、軟件和輔助工具由組委會(huì)統(tǒng)一布置，選手不得私自攜帶任何軟件、移動(dòng)存儲(chǔ)、輔助工具、移動(dòng)通信等進(jìn)入賽場(chǎng)。2. 請(qǐng)根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全，計(jì)算機(jī)設(shè)備是否能正常使用。3. 操作過(guò)程中，需要及時(shí)保存設(shè)備配置。比賽結(jié)束后，所有設(shè)備保持運(yùn)行狀態(tài)，不要拆動(dòng)硬件連接。4. 比賽完成后，比賽設(shè)備、軟件和賽題請(qǐng)保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場(chǎng)。5. 裁判以各參賽隊(duì)提交的競(jìng)賽結(jié)果文檔為主要評(píng)分依據(jù)。所有提交的文檔必須按照賽題所規(guī)定的命名規(guī)則命名，不得以任何形式體現(xiàn)參賽院校、工位號(hào)等信息。四、競(jìng)賽結(jié)果文件的提交按照題目要求，提交符合模板的WORD文件以及對(duì)應(yīng)的PDF文件（利用Office Word另存為pdf文件方式生成pdf文件）、Visio圖紙文件和設(shè)備配置文件。網(wǎng)絡(luò)規(guī)劃與實(shí)施注意事項(xiàng)l 賽場(chǎng)提供一組云平臺(tái)環(huán)境，已經(jīng)安裝好JCOS系統(tǒng)及導(dǎo)入虛擬機(jī)模板鏡像（Windows Server 2008 R2及CentOS 7.0）。JCOS系統(tǒng)的IP地址為172.16.0.2。l 考生通過(guò)WEB頁(yè)面登錄到JCOS系統(tǒng)中，建立虛擬機(jī)并對(duì)虛擬機(jī)中的操作系統(tǒng)進(jìn)行相關(guān)網(wǎng)絡(luò)服務(wù)配置。JCOS系統(tǒng)的登錄密碼是XX(現(xiàn)場(chǎng)提供)。l Windows操作系統(tǒng)的管理員和CentOS的root用戶的密碼在創(chuàng)建云主機(jī)的時(shí)候自行設(shè)置，ODL的虛擬機(jī)默認(rèn)用戶名密碼都是mininet，軟件均已經(jīng)安裝在電腦中。l 考生在PC機(jī)上通過(guò)SecureCRT軟件配置網(wǎng)絡(luò)設(shè)備，軟件已經(jīng)安裝在電腦中。l 競(jìng)賽結(jié)果文件的制作請(qǐng)參考U盤“答題卡”文件夾中的 “無(wú)線網(wǎng)絡(luò)勘測(cè)設(shè)計(jì)答題卡.docx”、“交換路由無(wú)線網(wǎng)關(guān)設(shè)備配置答題卡.docx”、“云平臺(tái)服務(wù)器配置答題卡.docx”。請(qǐng)注意排版，文檔排版得分將計(jì)入總成績(jī)。設(shè)備及文檔列表本競(jìng)賽中所使用的網(wǎng)絡(luò)設(shè)備及線纜如下表所示：表1-1 設(shè)備及線纜列表序號(hào)類別設(shè)備廠商型號(hào)數(shù)量1硬件出口網(wǎng)關(guān)銳捷RG-EG20002臺(tái)2硬件路由器銳捷RG-RSR20-14E（LAB）/RSR20-X-283臺(tái)3硬件數(shù)據(jù)中心交換機(jī)銳捷RG-S6000C-48GT4XS-E2臺(tái)4硬件數(shù)據(jù)中心電源模塊銳捷RG-PA70I2個(gè)5硬件萬(wàn)兆堆疊模塊銳捷XG-SFP-CU1M/XG-SFP-AOC1M2條6硬件三層交換機(jī)銳捷RG-S5750-24GT4XS-L3臺(tái)7硬件二層接入交換機(jī)銳捷RG-S2910-24GT4XS-E2臺(tái)8硬件無(wú)線控制器銳捷RG-WS60082臺(tái)9硬件無(wú)線AP銳捷RG-AP520/RG-AP7203臺(tái)10硬件電源適配器銳捷RG-E-1203個(gè)11硬件串口接口模塊銳捷RG-SIC-1HS/RG-SIC-2HS6個(gè)12硬件串口線纜銳捷CAB-V.35DTE-V.35DCE3條13硬件服務(wù)器銳捷推薦RG-UDS1022G或同等配置的其他主流品牌服務(wù)器服務(wù)器最低配置要求若干臺(tái)14軟件云平臺(tái)管理軟件銳捷RG-JCOS集中部署15軟件無(wú)線地勘系統(tǒng)銳捷無(wú)線地勘系統(tǒng)1套注：賽場(chǎng)云平臺(tái)環(huán)境為集中部署模式，云平臺(tái)線纜已經(jīng)連接在工位所在機(jī)柜的交換機(jī)接口上。本競(jìng)賽中使用的設(shè)備參考資料如下表所示：表1-2 文檔列表序號(hào)名稱位置1RG-RSR20-14系列由器配置手冊(cè).pdfPC機(jī)桌面上的“競(jìng)賽資料”2RG-S5750系列交換機(jī)配置手冊(cè).pdf3RG-S6000E系列交換機(jī)配置手冊(cè).pdf4RG-S2910系列交換機(jī)配置手冊(cè).pdf5RG-AC系列無(wú)線控制器配置手冊(cè).pdf6RG-AP系列無(wú)線接入點(diǎn)配置手冊(cè).pdf7RG-EG2000系列出口網(wǎng)關(guān)配置手冊(cè).pdf8無(wú)線地勘系統(tǒng)用戶手冊(cè).pdf9RG-JCOS系列捷云操作系統(tǒng) 用戶手冊(cè).pdf項(xiàng)目背景近年來(lái)，我國(guó)大多數(shù)學(xué)校實(shí)現(xiàn)了寬帶網(wǎng)絡(luò)校校通、優(yōu)質(zhì)資源班班通，教育信息化在推進(jìn)區(qū)域間、城鄉(xiāng)之間、校與校之間教育的協(xié)調(diào)發(fā)展、促進(jìn)教育公平、提高教育質(zhì)量等方面發(fā)揮著重要的作用。伴隨著“互聯(lián)網(wǎng)+”、物聯(lián)網(wǎng)等新 技術(shù)對(duì)教育信息化的推動(dòng)，校園信息化建設(shè)已經(jīng)進(jìn)入“智慧校園”時(shí)代，校園WLAN無(wú)線網(wǎng)絡(luò)對(duì)學(xué)校新教學(xué)模式探 索的支撐作用非常明顯，無(wú)線城域網(wǎng)的統(tǒng)一規(guī)劃、統(tǒng)一建設(shè)模式有助于消除學(xué)校基礎(chǔ)網(wǎng)絡(luò)服務(wù)能力的差異，為學(xué)校搭建高質(zhì)量的無(wú)線網(wǎng)絡(luò)，進(jìn)一步促進(jìn)教育公平公正。目前水星教育局教育城域網(wǎng)已在規(guī)劃建設(shè)中，旨在通過(guò)集中式AC部署與虛擬化實(shí)現(xiàn)宕機(jī)平滑切換，保障無(wú)線業(yè)務(wù)不中斷，通過(guò)安全審計(jì)設(shè)備解決師生上網(wǎng)行為管理難，安全問題無(wú)法溯源等問題，最大限度給予各學(xué)校以公平公正的網(wǎng)絡(luò)環(huán)境。模塊一：無(wú)線網(wǎng)絡(luò)規(guī)劃與實(shí)施區(qū)教育局計(jì)劃于近期進(jìn)行教學(xué)樓網(wǎng)絡(luò)覆蓋，考慮到教學(xué)樓終端類型主要為手機(jī)，學(xué)校信息中心建議通過(guò)無(wú)線來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)接入，用于購(gòu)置無(wú)線設(shè)備的預(yù)算為12.5萬(wàn)元。1. 業(yè)務(wù)背景及需求： 樓宇的相關(guān)信息如下：建筑使用說(shuō)明：該教學(xué)樓為多媒體教學(xué)樓，設(shè)有6個(gè)多媒體教室可供學(xué)生上課，103到105房間為教師辦公室，機(jī)房上課人數(shù)一般為30多人，大教室上課人數(shù)為50多人以上。建筑現(xiàn)場(chǎng)情況：該教學(xué)樓為室內(nèi)無(wú)吊頂，原有強(qiáng)電布線室內(nèi)外均采用了pvc線槽敷設(shè)，教師辦公室有部署有線網(wǎng)絡(luò)，學(xué)校希望能夠利舊。建筑物弱電間情況：該教學(xué)樓沒有獨(dú)立的弱電間，弱電間位置位于102房間左側(cè)靠走廊的位置，整層建筑的平面布局圖如下圖所示：圖1-1 平面布局圖 無(wú)線產(chǎn)品的參數(shù)與價(jià)格表1-3無(wú)線產(chǎn)品及配件價(jià)格表產(chǎn)品型號(hào)產(chǎn)品特征傳輸速率（2.4G/最大）推薦/最大帶點(diǎn)數(shù)功率價(jià)格（元）AP330-I雙頻雙流300M/1.167G32/256100mw6000AP220-E(M)-V3.0雙頻雙流300M/600M32/256100mw11000RG-Cab-SMA-10m10米饋線N/AN/AN/A1600RG-Cab-SMA-15m15米饋線N/AN/AN/A2400RG-IOA-2505-S1雙頻單流/單頻單流N/AN/AN/A500AP110-w單頻單流150M12/3260mw2500S2928G-24P24口POE交換機(jī)N/AN/A240w15000WS6008無(wú)線控制器6*1000M32/20040w50000 網(wǎng)絡(luò)系統(tǒng)集成物料清單表1-4 綜合布線工程材料清單產(chǎn)品名稱規(guī)格容納網(wǎng)線數(shù)單位Cat5e網(wǎng)絡(luò)配線架24口、1U24個(gè)理線架1U24個(gè)PVC線槽20mm*10mm*2.8m12條25mm*12.5mm*2.8m34條30mm*16mm*2.8m57條39mm*19mm*2.8m812條50mm*25mm*2.8m1322條PVC線槽底盒標(biāo)準(zhǔn)2個(gè)PVC暗盒標(biāo)準(zhǔn)2個(gè)PVC線管16mm*2.8m13條20mm*2.8m25條25mm*2.8m48條金屬橋架50mm*25mm1322米60mm*22mm1323米Cat5e網(wǎng)線305米/箱N/A箱Cat5e水晶頭 100個(gè)/盒N/A盒機(jī)柜6UN/A個(gè)機(jī)柜12UN/A個(gè)2. 無(wú)線業(yè)務(wù)規(guī)劃 無(wú)線地勘部分根據(jù)提供的建筑平面布局圖、項(xiàng)目預(yù)算（設(shè)備經(jīng)費(fèi)）和業(yè)務(wù)需求進(jìn)行AP的規(guī)劃與設(shè)計(jì)，通過(guò)無(wú)線地勘軟件進(jìn)行AP點(diǎn)位設(shè)計(jì)和無(wú)線信號(hào)仿真，確保無(wú)線信號(hào)全覆蓋（樓梯間和天井區(qū)域無(wú)須覆蓋）。然后進(jìn)一步做無(wú)線信道規(guī)劃，并輸出該層無(wú)線AP點(diǎn)位示意圖、無(wú)線熱圖和網(wǎng)絡(luò)設(shè)備清單。1）繪制AP點(diǎn)位圖（包括：AP型號(hào)、編號(hào)、信道等信息，其中信道采用2.4G的1、6、11三個(gè)信道進(jìn)行規(guī)劃），AP點(diǎn)位參考示意圖如圖1-2所示。圖1-2 AP點(diǎn)位參考示意圖2）使用無(wú)線地勘軟件，輸出AP點(diǎn)位圖的2.4G信號(hào)仿真熱圖（仿真信號(hào)強(qiáng)度要求大于-65db），參考示意圖如圖1-3所示。圖1-3 仿真熱圖示意圖3）輸出該無(wú)線網(wǎng)絡(luò)工程項(xiàng)目設(shè)備的預(yù)算表，網(wǎng)絡(luò)設(shè)備型號(hào)和價(jià)格依據(jù)表1-3。表1-5 設(shè)備清單表設(shè)備型號(hào)單價(jià)數(shù)量總價(jià)項(xiàng)目總預(yù)算 網(wǎng)絡(luò)系統(tǒng)集成工勘根據(jù)AP點(diǎn)位部署位置和建筑物現(xiàn)場(chǎng)情況，輸出無(wú)線網(wǎng)絡(luò)工程項(xiàng)目施工的水平布線圖、機(jī)柜安裝示意圖、網(wǎng)絡(luò)配線架標(biāo)簽和物料清單。1）根據(jù)無(wú)線AP點(diǎn)位和建筑物現(xiàn)場(chǎng)環(huán)境設(shè)計(jì)該無(wú)線網(wǎng)絡(luò)的水平布線圖（vsd格式），在進(jìn)行綜合布線型材選型中，根據(jù)GB50311-2016要求，線槽截面利用率不能高于50%，線管截面利用率不能高于30%，且線槽/管規(guī)格選擇最小規(guī)格。參考示意圖如下。圖1-4 水平布線示意圖2）根據(jù)機(jī)柜上架設(shè)備清單，規(guī)劃設(shè)備在機(jī)柜的安裝位置、設(shè)備和網(wǎng)絡(luò)配線架的標(biāo)識(shí)，輸出機(jī)柜安裝示意圖（vsd格式）。參考示意圖如圖1-5所示。圖1-5 機(jī)柜安裝示意圖3）根據(jù)無(wú)線AP點(diǎn)位編號(hào)信息，合理規(guī)劃AP對(duì)應(yīng)雙絞線的上架位置，并在網(wǎng)絡(luò)配線架面板做標(biāo)注。請(qǐng)將機(jī)柜上網(wǎng)絡(luò)配線架的標(biāo)簽信息（從左到右）填寫到表1-6中。表1-6 數(shù)據(jù)配線架標(biāo)簽表網(wǎng)絡(luò)配線架標(biāo)簽表1234567891011121314151617181920212223244）工程物料清單根據(jù)無(wú)線網(wǎng)絡(luò)的水平布線圖，計(jì)算本次無(wú)線網(wǎng)絡(luò)工程的物料清單，其中線纜采用平均值法進(jìn)行估算，所有材料以表1-4為準(zhǔn)。請(qǐng)將本次無(wú)線網(wǎng)絡(luò)工程的物料清單填寫到表1-7中。表1-7物料清單表物料名稱單位數(shù)量提交競(jìng)賽結(jié)果文件（模塊一）制作競(jìng)賽結(jié)果文件：嚴(yán)格按照 “無(wú)線網(wǎng)絡(luò)勘測(cè)設(shè)計(jì)答題卡模板.docx”文檔格式要求制作輸出競(jìng)賽結(jié)果文件，同時(shí)另存一份PDF格式文檔（利用Office Word另存為pdf文件方式生成pdf文件）?？忌鷮⒏?jìng)賽結(jié)果文件“無(wú)線網(wǎng)絡(luò)勘測(cè)設(shè)計(jì)答題卡模板.docx”和“無(wú)線網(wǎng)絡(luò)勘測(cè)設(shè)計(jì)答題卡.pdf”保存到桌面上，并且拷貝到 “提交文檔”目錄下然后提交給現(xiàn)場(chǎng)工作人員。注意：考生所提交的文件是競(jìng)賽結(jié)果的唯一依據(jù)，請(qǐng)考生一定確保文件確實(shí)有效，能夠正常讀取。如有疑問，可咨詢現(xiàn)場(chǎng)工作人員。云計(jì)算融合網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)一、 云計(jì)算融合網(wǎng)絡(luò)業(yè)務(wù)需求說(shuō)明網(wǎng)絡(luò)信息化項(xiàng)目規(guī)劃與建設(shè)中，需求如下：1、 在區(qū)教育局與各區(qū)縣學(xué)校均需要部署無(wú)線網(wǎng)絡(luò)，滿足移動(dòng)辦公的需求且各區(qū)縣學(xué)校所有AP由區(qū)教育局雙AC統(tǒng)一管理維護(hù)。2、 在出口網(wǎng)關(guān)設(shè)備實(shí)現(xiàn)流控與審計(jì)功能達(dá)到安全穩(wěn)定、高效的訪問互聯(lián)網(wǎng)。3、 區(qū)教育局與各學(xué)校之間部署鏈路冗余備份和鏈路加密等功能，實(shí)現(xiàn)安全可靠的數(shù)據(jù)傳輸。4、 網(wǎng)絡(luò)設(shè)計(jì)應(yīng)針對(duì)OA辦公、云計(jì)算平臺(tái)、門戶網(wǎng)站等關(guān)鍵業(yè)務(wù)高可用做具體策略部署；針對(duì)特殊業(yè)務(wù)部門應(yīng)用，應(yīng)做安全訪問策略部署。5、 部署防止環(huán)路、數(shù)據(jù)負(fù)載均衡等相關(guān)策略，確保接入層業(yè)務(wù)安全、可靠。二、 網(wǎng)絡(luò)拓?fù)湔f(shuō)明無(wú)線城域網(wǎng)信息化建設(shè)方案拓?fù)鋱D如下圖所示，相關(guān)說(shuō)明如下：1、 兩臺(tái)EG2000編號(hào)EG1和EG2，分別用作各區(qū)縣學(xué)校出口；2、 兩臺(tái)S6000數(shù)據(jù)中心交換機(jī)編號(hào)為S6和S7，用作錦繡小學(xué)核心交換機(jī)；3、 兩臺(tái)S5750編號(hào)為S3和S4，作為實(shí)驗(yàn)小學(xué)核心交換機(jī)；4、 兩臺(tái)S2910交換機(jī)編號(hào)為S1和S2，用作實(shí)驗(yàn)小學(xué)與錦繡小學(xué)接入交換機(jī)；5、 兩臺(tái)WS6008無(wú)線控制器編號(hào)AC1和AC2，用作區(qū)教育局的無(wú)線控制器；6、 一臺(tái)S5750交換機(jī)編號(hào)S5，用作區(qū)教育局的接入交換機(jī)；7、 3臺(tái)AP編號(hào)為AP1，AP2，AP3分別做為各區(qū)縣學(xué)校的無(wú)線接入點(diǎn)；8、三臺(tái)RSR20路由器編號(hào)R1、R2和R3作為城域網(wǎng)骨干網(wǎng)接入點(diǎn)。圖1-6網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖三、 網(wǎng)絡(luò)拓?fù)溥B線要求與說(shuō)明設(shè)備互聯(lián)規(guī)范主要對(duì)各種網(wǎng)絡(luò)設(shè)備的互聯(lián)進(jìn)行規(guī)范定義，在項(xiàng)目實(shí)施中，如用戶無(wú)特殊要求，應(yīng)根據(jù)規(guī)范要求進(jìn)行各級(jí)網(wǎng)絡(luò)設(shè)備的互聯(lián)，統(tǒng)一現(xiàn)場(chǎng)設(shè)備互聯(lián)界面，結(jié)合規(guī)范的線纜標(biāo)簽使用，使網(wǎng)絡(luò)結(jié)構(gòu)清晰明了，方便后續(xù)的維護(hù)。本項(xiàng)目的網(wǎng)絡(luò)物理連接表如表1-8所示，請(qǐng)根據(jù)拓?fù)鋱D及網(wǎng)絡(luò)物理連接表完成設(shè)備的連線。表1-8網(wǎng)絡(luò)物理連接表源設(shè)備名稱設(shè)備接口接口描述目標(biāo)設(shè)備名稱設(shè)備接口S1Gi0/1Con_To_PC1PC1S1Gi0/5Con_To_PC2PC2S1Gi0/21Con_To_AP1_Gi0/1AP1Gi0/1S1Gi0/22Con_To_AP2_Gi0/1AP2Gi0/1S1Gi0/23Con_To_S3_Gi0/1S3Gi0/1S1Gi0/24Con_To_S4_Gi0/1S4Gi0/1S3Gi0/1Con_To_S1_Gi0/23S1Gi0/23S3Gi0/11Con_To_Cloud云平臺(tái)S3Gi0/21Con_To_S4_Gi0/21S4Gi0/21S3Gi0/22Con_To_S4_Gi0/22S4Gi0/22S3Gi0/24Con_To_EG1_Gi0/0EG1Gi0/0S4Gi0/1Con_To_S1_Gi0/24S1Gi0/24S4Gi0/21Con_To_S4_Gi0/21S3Gi0/21S4Gi0/22Con_To_S4_Gi0/22S3Gi0/22S4Gi0/24Con_To_EG1_Gi0/1EG1Gi0/1S5Gi0/1Con_To_AC1_Gi0/1AC1Gi0/1S5Gi0/2Con_To_AC2_Gi0/1AC2Gi0/1S5Gi0/24Con_To_R3_ Gi0/0R3Gi0/0AC1Gi0/1Con_To_S5_Gi0/1S5Gi0/1AC2Gi0/1Con_To_S5_Gi0/2S5Gi0/2S2Gi0/1Con_To_AP3_Gi0/1AP3Gi0/1S2Gi0/23Con_To_S6_Gi0/1S6Gi0/1S2Gi0/24Con_To_S7_Gi0/1S7Gi0/1S6Gi0/1Con_To_S2_Gi0/23S2Gi0/23S6Gi0/2Con_To_EG2_Gi0/1EG2Gi0/0S6Gi0/48BFDS7Gi0/48S6Te0/49Con_To_S7_Te0/49Te0/49S6Te0/50Con_To_S7_Te0/50Te0/50S7Gi0/1Con_To_S2_Gi0/24S2Gi0/24S7Gi0/2Con_To_EG2_Gi0/2EG2Gi0/1S7Gi0/48BFDS6Gi0/48S7Te0/49Con_To_S6_Te0/49S6Te0/49S7Te0/50Con_To_S6_Te0/50S6Te0/50EG1Gi0/0Con_To_S3_Gi0/24S3Gi0/24EG1Gi0/1Con_To_S4_Gi0/24S4Gi0/24EG1Gi0/4Con_To_R1_Gi0/0R1Gi0/0EG2Gi0/0Con_To_S6_Gi0/2S6Gi0/2EG2Gi0/1Con_To_S7_Gi0/2S7Gi0/2EG2Gi0/4Con_To_R2_Gi0/0R2Gi0/0R1Gi0/0Con_To_EG1_Gi0/4EG1Gi0/4R1Se2/0Con_To_R2_ Se2/0R2Se2/0R1Se3/0Con_To_R3_ Se2/0R3Se2/0R2Gi0/0Con_To_EG2_Gi0/4EG2Gi0/4R2Se2/0Con_To_R1_ Se2/0R1Se2/0R2Se3/0Con_To_R3_ Se3/0R3Se3/0R3Gi0/0Con_To_S5_Gi0/24S5Gi0/24R3Se2/0Con_To_R1_ Se3/0R1Se3/0R3Se3/0Con_To_R2_ Se3/0R2Se3/0表1-9 網(wǎng)絡(luò)設(shè)備名稱表（ZB:實(shí)驗(yàn)小學(xué)，F(xiàn)B：錦繡小學(xué)，F(xiàn)W：區(qū)教育局，ISP：城域網(wǎng)骨干網(wǎng)）拓?fù)鋱D中設(shè)備名稱配置主機(jī)名（hostname名）S1ZB-S2910-01S2FB-S2910-01S3ZB-S5750-01S4ZB-S5750-02S5FW-S5750-01S6FB-VSU-S6000S7R1ISP-RSR20-01R2ISP-RSR20-02R3FW-RSR20-01AC1FW-WS6008-01AC2FW-WS6008-02EG1ZB-EG2000-01EG2FB-EG2000-01AP1ZB-AP520-01AP2ZB-AP520-02AP3FB-AP520-01表1-10 IPv4地址分配表設(shè)備接口或VLANVLAN名稱二層或三層規(guī)劃(XX現(xiàn)場(chǎng)提供)說(shuō)明S1VLAN10CAIWUGi0/1至Gi0/4財(cái)務(wù)部VLAN20KEJIGi0/5至Gi0/8科技部VLAN30YANFAGi0/9至Gi0/12研發(fā)部VLAN40HOUQINGi0/13至Gi0/16后勤部VLAN50APGi0/20至Gi0/21無(wú)線AP管理VLAN100Manage192.XX.100.1/24設(shè)備管理VLANS3VLAN10CAIWU192.XX.10.252/24財(cái)務(wù)部VLAN20KEJI192.XX.20.252/24科技部VLAN30YANFA192.XX.30.252/24研發(fā)部VLAN40HOUQIN192.XX.40.252/24后勤部VLAN50AP192.XX.50.252/24APVLAN60Wireless192.XX.60.252/24無(wú)線用戶VLAN100Manage192.XX.100.252/24設(shè)備管理VLANGi0/11193.XX.0.1/30云平臺(tái)Gi0/21TrunkAG1成員口Gi0/22TrunkAG1成員口Gi0/2410.1.0.1/30LoopBack 011.1.0.33/32S4VLAN10CAIWU192.XX.10.253/24財(cái)務(wù)部VLAN20KEJI192.XX.20.253/24科技部VLAN30YANFA192.XX.30.253/24研發(fā)部VLAN40HOUQIN192.XX.40.253/24后勤部VLAN50AP192.XX.50.253/24APVLAN60Wireless192.XX.60.253/24無(wú)線用戶VLAN100Manage192.XX.100.253/24設(shè)備管理VLANGi0/11云平臺(tái)（備用）Gi0/21TrunkAG1成員口Gi0/22TrunkAG1成員口Gi0/2410.1.0.5/30LoopBack 011.1.0.34/32AC1LoopBack 011.1.0.204/32Vlan100Manage194.XX.100.2/24管理與互聯(lián)VLANAC2LoopBack 011.1.0.205/32Vlan100Manage194.XX.100.3/24管理與互聯(lián)VLANS5Gi0/2440.1.0.1/30VLAN100Manage194.XX.100.254/24管理與互聯(lián)VLANLoopBack 011.1.0.5/32EG1GI0/010.1.0.2/30GI0/110.1.0.6/30GI0/420.1.0.1/30LoopBack 011.1.0.11/32EG2GI0/010.1.0.14/30GI0/110.1.0.18/30GI0/430.1.0.1/30LoopBack 011.1.0.12/32R1Gi0/020.1.0.2/30Se2/012.1.0.1/28Se3/013.1.0.1/28LoopBack 011.1.0.1/32R2Gi0/030.1.0.2/30Se2/012.1.0.2/28Se3/023.1.0.2/28LoopBack 011.1.0.2/32R3Gi0/040.1.0.2/30Se2/013.1.0.3/28Se3/023.1.0.3/28LoopBack 011.1.0.3/32S2VLAN10CAIWU財(cái)務(wù)部VLAN20KEJI科技部VLAN50APGi0/1至Gi0/20無(wú)線AP管理VLAN100Manage193.XX.100.2/24設(shè)備管理VLANS6VLAN10CAIWU193.XX.10.254/24財(cái)務(wù)部VLAN20KEJI193.XX.20.254/24科技部VLAN50AP193.XX.50.254/24無(wú)線AP管理VLAN60Wireless193.XX.60.254/24無(wú)線用戶VLAN100Manage193.XX.100.254/24設(shè)備管理VLANGi0/210.1.0.13/30LoopBack 011.1.0.67/32S7VLAN10CAIWU193.XX.10.254/24財(cái)務(wù)部VLAN20KEJI193.XX.20.254/24科技部VLAN50AP193.XX.50.254/24無(wú)線AP管理VLAN60Wireless193.XX.60.254/24無(wú)線用戶VLAN100Manage193.XX.100.254/24設(shè)備管理VLANGi0/210.1.0.17/30LoopBack 011.1.0.67/32PC機(jī)PC1自動(dòng)獲取根據(jù)測(cè)試需求靈活調(diào)整終端位置及網(wǎng)段PC2自動(dòng)獲取PC3自動(dòng)獲取模塊二：設(shè)備基礎(chǔ)信息配置與驗(yàn)證1. 設(shè)備命名規(guī)范和設(shè)備的基礎(chǔ)信息l 根據(jù)總體規(guī)劃內(nèi)容，將所有的設(shè)備根據(jù)命名規(guī)則修訂設(shè)備名稱l 依據(jù)設(shè)備的總體規(guī)劃端口連接表，配置設(shè)備的接口描述信息2. 密碼恢復(fù)和軟件版本統(tǒng)一l 將接入交換機(jī)S5做密碼恢復(fù)，新的密碼設(shè)置為ruijie ；l 接入交換機(jī)S5進(jìn)行版本更新，更新版本至RGOS11.4(1)B12;l 各區(qū)縣學(xué)校AP3進(jìn)行版本更新，更新版本至RGOS11.1(5)B9P11。3. 網(wǎng)絡(luò)設(shè)備安全技術(shù)l 為交換機(jī)和無(wú)線控制器開啟SSH服務(wù)端功能，用戶名和密碼為admin，密碼為明文類型,特權(quán)密碼為admin。 l 為路由器和出口網(wǎng)關(guān)開啟Telnet功能，對(duì)所有Telnet用戶采用本地認(rèn)證的方式。創(chuàng)建本地用戶，設(shè)定用戶名和密碼為admin，密碼為明文類型,特權(quán)密碼為admin。l 配置所有設(shè)備SNMP消息，向主機(jī)172.16.0.254發(fā)送Trap消息版本采用V2C，讀寫的Community為“ruijie”，只讀的Community為“public”，開啟Trap消息。模塊三：網(wǎng)絡(luò)搭建與網(wǎng)絡(luò)冗余備份方案部署1. 虛擬局域網(wǎng)及IPv4地址部署為了減少網(wǎng)絡(luò)廣播，需要規(guī)劃和配置VLAN，要求如下：l 配置合理，Trunk鏈路上不允許不必要VLAN的數(shù)據(jù)流通過(guò)；l 為隔離部分終端用戶間的二層互訪，在交換機(jī)S5的Gi0/1-Gi0/10端口啟用端口保護(hù)。根據(jù)上述總體要求，請(qǐng)根據(jù)表1-9、表1-10要求，在各設(shè)備上完成VLAN、IP地址的配置。2. 局域網(wǎng)環(huán)路規(guī)避方案部署為規(guī)避網(wǎng)絡(luò)末端接入設(shè)備上出現(xiàn)環(huán)路影響全網(wǎng)，要求在實(shí)驗(yàn)小學(xué)接入設(shè)備S1進(jìn)行防環(huán)處理。具體要求如下：l 終端接口開啟BPDU防護(hù)不能接收 BPDU報(bào)文；l 終端接口下開啟 RLDP防止環(huán)路，檢測(cè)到環(huán)路后處理方式為 Shutdown-Port；l 連接PC終端的所有端口配置為邊緣端口；l 如果端口被 BPDU Guard檢測(cè)進(jìn)入 Err-Disabled狀態(tài)，再過(guò) 300 秒后會(huì)自動(dòng)恢復(fù)（基于接口部署策略），重新檢測(cè)是否有環(huán)路；3. DHCP中繼與服務(wù)安全部署在交換機(jī)S3、S4上配置DHCP中繼，對(duì)VLAN10內(nèi)的用戶進(jìn)行中繼，使得PC1用戶使用DHCP Relay方式獲取IP地址。具體要求如下：l DHCP服務(wù)器搭建于EG1上，地址池命名為Pool_VLAN10，DHCP對(duì)外服務(wù)使用loopback 0地址；l 為了防御動(dòng)態(tài)環(huán)境局域網(wǎng)偽DHCP服務(wù)欺騙，在S1交換機(jī)部署DHCP Snooping功能；l S2調(diào)整CPU保護(hù)機(jī)制中ARP閾值500pps；l 為了防止偽 IP 源地址攻擊，導(dǎo)致出口路由器會(huì)話占滿，要求S1交換機(jī)部署端口安全，接口Gi0/5只允許PC3通過(guò)。4. MSTP及VRRP部署 在交換機(jī)S1、S3、S4上配置MSTP防止二層環(huán)路；要求VLAN10、VLAN20、VLAN50、VLAN60、VLAN100數(shù)據(jù)流經(jīng)過(guò)S3轉(zhuǎn)發(fā)，S3失效時(shí)經(jīng)過(guò)S4轉(zhuǎn)發(fā)；VLAN30、VLAN40數(shù)據(jù)流經(jīng)過(guò)S4轉(zhuǎn)發(fā)，S4失效時(shí)經(jīng)過(guò)S3轉(zhuǎn)發(fā)。所配置的參數(shù)要求如下：l region-name為ruijie；l revision版本為1；l S3作為實(shí)例1的主根、實(shí)例2的從根， S4作為實(shí)例2的主根、實(shí)例1的從根；l 主根優(yōu)先級(jí)為4096，從根優(yōu)先級(jí)為8192；l 在S3和S4上配置VRRP，實(shí)現(xiàn)主機(jī)的網(wǎng)關(guān)冗余，所配置的參數(shù)要求如表1-11；l S3、S4各VRRP組中高優(yōu)先級(jí)設(shè)置為150，低優(yōu)先級(jí)設(shè)置為120。表1-11 S3和S4的VRRP參數(shù)表VLANVRRP備份組號(hào)（VRID）VRRP虛擬IPVLAN1010192.XX.10.254VLAN2020192.XX.20.254VLAN3030192.XX.30.254VLAN4040192.XX.40.254VLAN5050192.XX.50.254VLAN6060192.XX.60.254VLAN100(交換機(jī)間)100192.XX.100.2545. 網(wǎng)絡(luò)設(shè)備虛擬化錦繡小學(xué)兩臺(tái)數(shù)據(jù)中心交換機(jī)通過(guò)VSU虛擬化為一臺(tái)設(shè)備進(jìn)行管理，從而實(shí)現(xiàn)高可靠性。當(dāng)任意交換機(jī)故障時(shí)，都能夠?qū)崿F(xiàn)設(shè)備、鏈路切換，保證業(yè)務(wù)不中斷。l 規(guī)劃S6和S7間的Te0/49-50端口作為VSL鏈路，使用VSU技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備虛擬化。其中S6為主，S7為備；l 規(guī)劃S6和S7間的Gi0/48端口作為雙主機(jī)檢測(cè)鏈路，配置基于BFD的雙主機(jī)檢測(cè)，當(dāng)VSL的所有物理鏈路都異常斷開時(shí)，備機(jī)會(huì)切換成主機(jī)，從而保障網(wǎng)絡(luò)正常；l 主設(shè)備：Domain id：1,switch id:1,priority 150, description: S6000-1;l 備設(shè)備：Domain id：1,switch id:2,priority 120, description: S6000-2；6. 總分機(jī)構(gòu)IPV4路由協(xié)議部署區(qū)教育局與各區(qū)縣學(xué)校內(nèi)網(wǎng)均使用OSPF協(xié)議組網(wǎng)，區(qū)教育局、各區(qū)縣學(xué)校與城域網(wǎng)骨干網(wǎng)間使用靜態(tài)路由協(xié)議。具體要求如下：l S3、S4、EG1間運(yùn)行OSPF，進(jìn)程號(hào)為10，規(guī)劃單區(qū)域0；l S6、S7、EG2間運(yùn)行OSPF，進(jìn)程號(hào)為20，規(guī)劃單區(qū)域0；l 區(qū)教育局使用靜態(tài)路由組網(wǎng)；l 要求業(yè)務(wù)網(wǎng)段中不出現(xiàn)協(xié)議報(bào)文；l 要求所有路由協(xié)議都發(fā)布具體網(wǎng)段；l 為了管理方便，需要發(fā)布Loopback地址;l 優(yōu)化OSPF相關(guān)配置，以盡量加快OSPF收斂；l 重發(fā)布路由進(jìn)OSPF中使用類型1。注意：(S3需要重發(fā)布云平臺(tái)（172.16.0.0/22）靜態(tài)路由至內(nèi)網(wǎng))7. IPV6部署l 各區(qū)縣學(xué)校部署IPV6網(wǎng)絡(luò)實(shí)現(xiàn)總分機(jī)構(gòu)內(nèi)網(wǎng)IPV6終端可通過(guò)無(wú)狀態(tài)自動(dòng)從網(wǎng)關(guān)處獲取地址。l IPV6地址規(guī)劃如下：表1-12 IPV6地址規(guī)劃表設(shè)備接口IPV6地址VRRP組號(hào)虛擬IPS3VLAN102001:192:10:252/64102001:192:10:254/64VLAN202001:192:20:252/64202001:192:20:254/64VLAN302001:192:30:252/64302001:192:30:254/64VLAN402001:192:40:252/64402001:192:40:254/64VLAN602001:192:60:252/64602001:192:60:254/64VLAN1002001:192:100:252/64100 2001:192:100:254/64S4VLAN102001:192:10:253/64102001:192:10:254/64VLAN202001:192:20:253/64202001:192:20:254/64VLAN302001:192:30:253/64302001:192:30:254/64VLAN402001:192:40:253/64402001:192:40:254/64VLAN602001:192:60:253/64602001:192:60:254/64VLAN1002001:192:100:253/641002001:192:100:254/64S6/S7VLAN102001:193:10:254/64VLAN202001:193:20:254/64VLAN602001:193:60:254/64l 在S3和S4上配置VRRP for IPv6，實(shí)現(xiàn)主機(jī)的IPv6網(wǎng)關(guān)冗余;l 在S3和S4上VRRP與MSTP的主備狀態(tài)與IPV4網(wǎng)絡(luò)一致。8. 城域網(wǎng)骨干網(wǎng)EGP路由協(xié)議部署區(qū)教育局為各區(qū)縣學(xué)校提供AP集中管理服務(wù)。為了確保區(qū)教育局各區(qū)縣學(xué)校互聯(lián)互通的效率和質(zhì)量。針對(duì)骨干網(wǎng)組網(wǎng)要求如下：l R1、R2、R3直連接口封裝PPP協(xié)議，部署IGP中OSPF動(dòng)態(tài)路由實(shí)現(xiàn)直連網(wǎng)段互聯(lián)互通；l R1、R2、R3間部署IBGP,AS號(hào)為100, 使用Loopback接口建立Peer;l 骨干網(wǎng)通告EG1、EG2專線至區(qū)教育局，R1、R2均以匯總B段靜態(tài)路由的方式進(jìn)行發(fā)布。l 區(qū)教育局通過(guò)R3將AC1、AC2通告到BGP中；9. 路由選路部署 考慮到數(shù)據(jù)分流及負(fù)載均衡的目的，具體要求如下：l 可通過(guò)修改OSPF 路由COST達(dá)到分流的目的，且其值必須為5或10；l 財(cái)務(wù)、科技IPV4用戶與互聯(lián)網(wǎng)互通主路徑規(guī)劃為：S3-EG1;l 研發(fā)、后勤IPV4用戶與互聯(lián)網(wǎng)互通主路徑規(guī)劃為：S4-EG1;l 主鏈路故障可無(wú)縫切換到多條備用鏈路上。10. QoS部署為了防止突發(fā)數(shù)據(jù)過(guò)大并導(dǎo)致網(wǎng)絡(luò)擁擠，必須對(duì)接入的用戶流量加以限制。具體要求如下l 實(shí)驗(yàn)小學(xué)接入設(shè)備S1的Gi0/1至Gi0/16接口入方向設(shè)置接口限速，限速10Mbps,猝發(fā)流量1024 kbytes；l 城域網(wǎng)骨干網(wǎng)R2服務(wù)節(jié)點(diǎn)在帶寬為2Mbps的S3/0接口做流量整形；l 城域網(wǎng)骨干網(wǎng)R2服務(wù)節(jié)點(diǎn)在G0/0接口做流量監(jiān)管，上行報(bào)文流量不能超過(guò)10Mbps，Burst-normal為1M bytes, burst-max為2M bytes如果超過(guò)流量限制則將違規(guī)報(bào)文丟棄。模塊四：移動(dòng)互聯(lián)網(wǎng)搭建與網(wǎng)優(yōu)為滿足互聯(lián)網(wǎng)+時(shí)代下移動(dòng)辦公的發(fā)展趨勢(shì)，促進(jìn)校園信息化建設(shè)，區(qū)教育局與各區(qū)縣學(xué)校均需要規(guī)劃和部署無(wú)線網(wǎng)絡(luò)。同時(shí)，為保證不同用戶利用無(wú)線安全、可靠的訪問互聯(lián)網(wǎng)，需要進(jìn)行無(wú)線網(wǎng)絡(luò)安全及性能優(yōu)化配置，確保良好的上網(wǎng)體驗(yàn)。1. 無(wú)線網(wǎng)絡(luò)基礎(chǔ)部署l 使用S3、S4作為實(shí)驗(yàn)小學(xué)無(wú)線用戶和無(wú)線AP的DHCP 服務(wù)器，使用S6/S7作為錦繡小學(xué)無(wú)線用戶和無(wú)線AP的DHCP服務(wù)器； l 創(chuàng)建實(shí)驗(yàn)小學(xué)內(nèi)網(wǎng) SSID 為 Ruijie-ZB_XX(XX現(xiàn)場(chǎng)提供)，WLAN ID 為1，AP-Group為ZB，內(nèi)網(wǎng)無(wú)線用戶關(guān)聯(lián)SSID后可自動(dòng)獲取地址。l 創(chuàng)建錦繡小學(xué)內(nèi)網(wǎng) SSID 為 Ruijie-FB_XX(XX現(xiàn)場(chǎng)提供)，WLAN ID 為2，AP-Group為FB，內(nèi)網(wǎng)無(wú)線用戶關(guān)聯(lián)SSID后可自動(dòng)獲取地址。2. AC熱備部署l AC1為主用，AC2為備用。AP與AC1、AC2均建立隧道，當(dāng)AP與AC1失去連接時(shí)能無(wú)縫切換至AC2并提供服務(wù)。3. 無(wú)線安全部署l 各區(qū)縣學(xué)校無(wú)線用戶接入無(wú)線網(wǎng)絡(luò)時(shí)需要采用WPA2加密方式，加密密碼為XX(現(xiàn)場(chǎng)提供)；4. 無(wú)線性能優(yōu)化l 要求各區(qū)縣學(xué)校內(nèi)網(wǎng)無(wú)線網(wǎng)絡(luò)啟用本地轉(zhuǎn)發(fā)模式; l 為了保障每個(gè)用戶的無(wú)線體驗(yàn)，針對(duì)WLAN ID2下的每個(gè)用戶的下行平均速率為 800KB/s ，突發(fā)速率為1600KB/s；l 每AP最大帶點(diǎn)人數(shù)為30人；l 各區(qū)縣學(xué)校通過(guò)時(shí)間調(diào)度，要求每周一至周五的21:00至23:30期間關(guān)閉無(wú)線服務(wù)；- 30 -l 設(shè)置AP信號(hào)發(fā)射功率調(diào)整為30%；l 關(guān)閉低速率（11b/g 1M、2M、5M，11a 6M、9M）應(yīng)用接入。模塊五：出口安全防護(hù)與遠(yuǎn)程接入各區(qū)縣學(xué)校無(wú)線用戶需要通過(guò)獨(dú)立的互聯(lián)網(wǎng)線路訪問外網(wǎng)資源，同時(shí)針對(duì)訪問資源進(jìn)行用戶身份認(rèn)證與信息審計(jì)監(jiān)督。 1. 出口NAT部署具體配置參數(shù)如下：l 出口網(wǎng)關(guān)上進(jìn)行NAT配置實(shí)現(xiàn)學(xué)校內(nèi)網(wǎng)的所有用戶(ACL 110)均可訪問互聯(lián)網(wǎng)，通過(guò)NAPT方式將內(nèi)網(wǎng)用戶IP地址轉(zhuǎn)換到互聯(lián)網(wǎng)接口上；l 在實(shí)驗(yàn)小學(xué)EG1上配置，使內(nèi)網(wǎng)核心交換S4（11.1.0.34）設(shè)備的SSH服務(wù)可以通過(guò)骨干網(wǎng)被訪問，將其地址映射為20.1.0.1； 2. 全局流表策略部署在用戶沒有防火墻做限制的情況下，如果遇到大量的偽源IP攻擊，或者是端口掃描時(shí)，會(huì)把設(shè)備的流表給占滿，而導(dǎo)致正常的數(shù)據(jù)無(wú)法建流而被丟棄，為此要求區(qū)教育局部署全局流表防火墻，ACL（編號(hào)為102）策略要求如下：l 放通所有IP到本設(shè)備外網(wǎng)接口的ICMP、Telnet協(xié)議; l 放通內(nèi)網(wǎng)終端IP到外網(wǎng)所有資源的訪問; l 放通任意IP來(lái)訪問映射的內(nèi)網(wǎng)交換機(jī)的資源; l 根據(jù)上下文要求放通設(shè)備已啟用的功能協(xié)議端口。3. Web Portal用戶認(rèn)證部署l 在實(shí)驗(yàn)小學(xué)網(wǎng)關(guān)上啟用Web Portal認(rèn)證服務(wù)，并創(chuàng)建Caiwu1、KEJI2，密碼均為XX（現(xiàn)場(chǎng)提供）；l 有線用戶需進(jìn)行WEB認(rèn)證訪問互聯(lián)網(wǎng)；4. 應(yīng)用流量控制部署l 錦繡小學(xué)EG2針對(duì)訪問外網(wǎng)WEB流量限速每IP 1000Kbps，內(nèi)網(wǎng)WEB總流量不超過(guò)50Mbps。5. 用戶行為策略部署l EG2基于網(wǎng)站訪問、郵件收發(fā)、IM聊天、論壇發(fā)帖、搜索引擎多應(yīng)用啟用審計(jì)功能；l 對(duì)創(chuàng)建的用戶user1用戶上網(wǎng)活動(dòng)不進(jìn)行監(jiān)控審計(jì)。l 禁止內(nèi)網(wǎng)用戶通過(guò)瀏覽器訪問http:/40.1.0.9。6. VPN部署考慮到廣域網(wǎng)線路安全性較差，所以需要使用IPSec對(duì)各區(qū)縣學(xué)校到區(qū)教育局的業(yè)務(wù)數(shù)據(jù)進(jìn)行加密。要求使用動(dòng)態(tài)隧道主模式，安全協(xié)議采用esp協(xié)議，加密算法采用3des，認(rèn)證算法采用md5，以IKE方式建立IPsec SA。在EG1和EG2上所配置的參數(shù)要求如下： ipsec加密轉(zhuǎn)換集名稱為myset； 預(yù)共享密鑰為明文123456； 靜態(tài)的ipsec加密圖mymap。 ACL編號(hào)為101；提交競(jìng)賽結(jié)果文件（模塊二、模塊三、模塊四、模塊五）制作競(jìng)賽結(jié)果文件：嚴(yán)格按照 “交換路由無(wú)線網(wǎng)關(guān)設(shè)備配置答題卡.docx”文檔格式要求制作輸出競(jìng)賽結(jié)果文件，同時(shí)另存一份“PDF格式文檔（利用Office Word另存為pdf文件方式生成pdf文件）。在每臺(tái)設(shè)備上使用show running-config命令，將該命令下顯示的結(jié)果分別保存到獨(dú)立的TXT文件中，文件名以設(shè)備編號(hào)命名（S1、S2、S3、S4、S5、VSU、R1、R2、R3、AC1、AC2、EG1、EG2），并把所有的TXT文件存放在“設(shè)備配置”文件夾下。 考生將“交換路由無(wú)線網(wǎng)關(guān)設(shè)備配置答題卡.docx”、“交換路由無(wú)線網(wǎng)關(guān)設(shè)備配置答題卡.pdf”以及“設(shè)備配置”文件夾保存到桌面上，并且拷貝到U盤上的“提交文檔”目錄下然后提交給現(xiàn)場(chǎng)工作人員。注意：考生在U盤中所提交的文件是競(jìng)賽結(jié)果的唯一依據(jù)，請(qǐng)考生一定確保文件確實(shí)有效，能夠正常讀取。如有疑問，可咨詢現(xiàn)場(chǎng)工作人員。33模塊六：云平臺(tái)搭建與企業(yè)服務(wù)應(yīng)用實(shí)驗(yàn)小學(xué)為了更好管理數(shù)據(jù)，提供服務(wù)，需要建立自己的小型數(shù)據(jù)中心及云計(jì)算服務(wù)平臺(tái)，以達(dá)到快速、可靠交換數(shù)據(jù)，以及增強(qiáng)業(yè)務(wù)部署彈性的目的。1. 云計(jì)算管理平臺(tái)環(huán)境 JCOS云平臺(tái)登陸地址：http:/172.16.0.2 登陸方式：(現(xiàn)場(chǎng)提供)域名：default用戶名：隨機(jī)密碼：隨機(jī)注意：登陸之后禁止點(diǎn)擊首頁(yè)的“一鍵VPC”按鈕。2. 創(chuàng)建兩臺(tái)虛擬交換機(jī)，要求如下： 虛擬交換機(jī)子網(wǎng)用途：l 虛擬機(jī)交換機(jī)D-Net：對(duì)外數(shù)據(jù)通信網(wǎng)絡(luò)l 虛擬機(jī)交換機(jī)S-Net：數(shù)據(jù)存儲(chǔ)通信網(wǎng)絡(luò) 為數(shù)據(jù)網(wǎng)絡(luò)D-Net創(chuàng)建虛擬交換機(jī)，具體要求如下：l 虛擬交換機(jī)名稱：D-Netl 子網(wǎng)名稱：D-SubNetl 網(wǎng)絡(luò)地址： 172.16.1XX.0/24l 啟用DHCP功能l 分配地址池范圍：172.16.1XX.10-172.16.1XX.100 為存儲(chǔ)網(wǎng)絡(luò)S-Net創(chuàng)建虛擬交換機(jī)，具體要求如下：l 虛擬交換機(jī)名稱：S-Netl 子網(wǎng)名稱：S-SubNetl 網(wǎng)絡(luò)地址： 192.168.1XX.0/24l 勾選禁用網(wǎng)關(guān)功能l 啟用DHCP功能l 分配地址池范圍：192.168.1XX.10-192.168.1XX.1003. 創(chuàng)建一臺(tái)虛擬路由器，要求如下： 虛擬路由器名稱：VGate 虛擬路由器跟D-Net虛擬交換機(jī)子網(wǎng)關(guān)聯(lián)。4. 創(chuàng)建2臺(tái)云主機(jī)，要求如下： serverA的配置要求l 硬件資源：CPU 2核；內(nèi)存 2Gl 操作系統(tǒng)：CentOS7l 網(wǎng)卡數(shù)量：2網(wǎng)卡1與D-Net連接，IP為：172.16.1XX.22網(wǎng)卡2與S-Net連接，IP為：192.168.1XX.22l 隨機(jī)申請(qǐng)并綁定一個(gè)公網(wǎng)IP地址 serverB的配置要求l 硬件資源：CPU 2核；內(nèi)存 2Gl 操作系統(tǒng)：CentOS7l 網(wǎng)卡數(shù)量：2網(wǎng)卡1與D-Net連接，IP為：172.16.1XX.33網(wǎng)卡2與S-Net連接，IP為：192.168.1XX.33l 隨機(jī)申請(qǐng)并綁定一個(gè)公網(wǎng)IP地址5. 應(yīng)用部署在CentOS系統(tǒng)中，利用賽場(chǎng)提供的CentOS鏡像文件和軟件包（/root目錄），配置本地yum源，然后完成nginx、php-fpm、nfs-utils、bind、bind-utils、mariadb-server、mariadb軟件包的安裝；請(qǐng)將CentOS鏡像文件掛載到/mnt/cdrom目錄下（目錄需要自行創(chuàng)建）。 serverA的配置1) 云硬盤的配置要求l 新建一個(gè)15G的云硬盤，云硬盤名稱為A-15，掛載到serverAl 創(chuàng)建lvm物理卷； 創(chuàng)建一個(gè)名為datastore的卷組，卷組的PE尺寸為8MB； 邏輯卷的名稱為database所屬卷組為datastore，該邏輯卷大小為8G； 將新建的邏輯卷database格式化為XFS文件系統(tǒng)，編輯/etc/fstab文件實(shí)現(xiàn)以UUID的形式將邏輯卷開機(jī)自動(dòng)掛載至/data/web_data目錄。2) 配置主機(jī)名l 設(shè)置主機(jī)名為serverA.rj.com3) 配置NFS服務(wù)l 共享目錄/data/web_data，以讀寫權(quán)限進(jìn)行共享l 共享目標(biāo)：192.168.1XX.0/244) 配置DNS服務(wù)l 監(jiān)聽當(dāng)前主機(jī)的所有地址。l 區(qū)域定義均配置在/etc/named.conf文件中l(wèi) rj.com的區(qū)域數(shù)據(jù)文件名為rj.com.zone 為www.rj.com添加A記錄解析，解析至serverA的公網(wǎng)IP。 為ftp.rj.com添加A記錄解析，解析至serverB的公網(wǎng)IP。l 配置反向域數(shù)據(jù)文件名為172.16.0.zone 為serverA、serverB的公網(wǎng)IP添加www、ftp的PTR解析記錄5) 配置nginx服務(wù)l 配置文件名為wordpress.conf，放置在/etc/nginx/conf.d/目錄下；l 使用www.rj.com作為域名進(jìn)行訪問；l 網(wǎng)站根目錄為/data/web_data；l 提供http功能，僅監(jiān)聽192.168.1XX.22 IP地址；l 啟用FastCGI功能，讓nginx能夠解析php請(qǐng)求；l index.html內(nèi)容使用Welcome to 2019 Computer Network Application contest!6) 配置nginx代理（proxy）功能 配置文件名為proxy.conf，放置在/etc/nginx/conf.d/目錄下； 使用upstream模塊配置負(fù)載均衡功能，定義名稱為web，后端server為serverA和serverB。 配置https功能，https所用的證書nginx.crt、私鑰nginx.key放置在/etc/nginx/ssl目錄中（目錄需自己創(chuàng)建）； 將來(lái)自172.16.1XX.22 ip地址80和443端口的所有流量轉(zhuǎn)發(fā)至upstream定義的后端主機(jī) serverB的配置1) 云硬盤的配置要求l 新建一個(gè)10G的云硬盤，名稱分別為B-10，掛載到serverBl 將新加的硬盤整盤（無(wú)需分區(qū)）格式化為xfs文件系統(tǒng)，編輯/etc/fstab文件實(shí)現(xiàn)以UUID的形式開機(jī)自動(dòng)掛載至/data/database目錄。2) 配置主機(jī)名l 設(shè)置主機(jī)名為serverB.rj.com3) 配置NFS服務(wù)l 編輯/etc/fstab配置文件實(shí)現(xiàn)開機(jī)自動(dòng)掛載serverA的NFS共享至/data/web_data目錄l 系統(tǒng)啟動(dòng)過(guò)程中網(wǎng)絡(luò)不可用時(shí)系統(tǒng)將自動(dòng)停止掛載操作4) 配置openssl提供私有CA服務(wù)。l 為serverA和serverB的web站點(diǎn)提供https證書服務(wù)，web證書有效期為365天。5) 配置nginx服務(wù)l 配置文件名為wordpress.conf，放置在/etc/nginx/conf.d/目錄下；l 使用www.rj.com作為域名進(jìn)行訪問；l 網(wǎng)站根目錄為/data/web_data；l 提供http功能，僅監(jiān)聽192