第46届世界技能大赛网络系统管理项目贵州省选拔赛-模块C--样题.pdf

TestProject

ITNetworkSystemAdministration

ModuleC-CiscoEnvironment

第46届世界技能大赛贵州省选拔赛

网络系统管理项目

模块C-Cisco环境

简介

请认真阅读以下指引！

比赛有一个固定的开始和结束的时间。你必须自行决定合理分配你的时间。

当比赛结束时，离开时请不要关机。

如果没有特别要求，请使用Skills39作为默认密码。

若题目中未明确规定，请使用默认配置；

请根据题目中网络规划要求更改主机名、IP地址、子网掩码、网关地址等，严格

区分大小写；

项目任务描述

你作为一个技术工程师，被指派去构建一个相互联系的网络。你必须在规定的时

间内完成要求的任务，并进行充分的测试，确保设备和应用正常运行。

你的任务是为这家公司构建一个小型网络架构。整个网络应基于CISCO网络设

备进行搭建；员工们通过安全的远程网络访问访问到公司内部的服务器，针对不

同区域的网络客户端需要设置不同的网络访问规则，具体要求见工作任务。

网络系统管理项-模块CVersion:1.02of7

第一部分：工作任务

1.基础任务：

根据题目设置所有设备的名称、IP地址和子网掩码等基础信息；配置所有网

络设备域名为wsc39.gz；

使用VLAN99作为sw1、sw2和sw3交换机的管理VLAN，相应地使用子

网络中的IP地址.252,.253和.254分别作为交换机的管理地址；

在edgertr1和edgertr2上启用NAT功能，允许内部网络访问Internet；

2.Switch任务：

配置Spanningtreeprotocol：sw1应该是所有VLAN的STP的根；交换机

之间能够从阻塞快速切换状态交换数据；

在交换机sw2和sw3之间配置链路聚合，采用Cisco私有协议，主动协商

建立链路汇聚。

在sw1、sw2和sw3上配置负载均衡功能；正常情况下，VLAN-10VLAN

-20的数据应通过Fa0/21(sw1)和Fa0/22(sw1)接口进行转发；VLAN99的数

据应通过Fa0/20(sw1)和Fa0/23(sw1)接口进行转发。

配置交换网络安全，sw2和sw3上的所有边缘接口只接受两台客户端接入，

超过两台客户端接入，第三台客户端的访问流量将会被丢弃，并且不影响原

有客户端正常使用。

在sw1、sw2和sw3上配置VTP版本2。使用sw1作为VTP服务器，sw2

和sw3作为客户端；使用wsc39.gz为VTP的域名，密码为Skills39；根据

附件，在sw1上创建相应的vlan；当前交换网络启用vtp修剪功能。

3.Router任务

网络系统管理项-模块CVersion:1.03of7

根据表格信息配置OSPF动态路由；在zonefw1上只应存在汇总后的OSP

F路由条目(最小汇总)；在没有建立邻居的接口上禁止发送和接收路由更新

信息；

启用FHRP协议实现网关路由冗余功能：HSRP：Group为10；虚拟地

址：54；默认使用edgertr1进行转发；配置MD5认证，Key-

Chian为WSC39-GZ。VRRP：Group为20；虚拟地址：54；

默认使用edgertr2进行转发；配置MD5认证，Key-Chian为WSC39-GZ；

4.安全任务：

对所有的路由器、交换机设置Enable密码，特权模式密码采用MD5加密；

为sw1、sw2、sw3以及edgertr1和edgertr2配置远程访问，所有设备都可

通过SSH协议版本2被访问。登录用户通过InSrv服务器上的NPS提供用

户身份验证，预共享密码为Skills39；在InSrv服务器上创建本地用户账户c

isco密码Skil