《2022年全国职业院校技能大赛：网络系统管理项目-样题1》.pdf

2022年全国职业院校技能大赛

网络系统管理赛项

模块A：网络构建

（样题1）

网络系统管理赛项-模块A：网络构建211/

任务描述

CII集团公司业务不断发展壮大，为适应IT行业技术飞速发展，满足公司业

务发展需要，集团公司决定建设广州总部与福州分部的信息化网络。你做为火星

公司网络工程师前往CII集团完成网络规划与建设任务。

任务清单

（一）基础配置

1.根据附录1、附录2，配置设备接口信息。

2.所有交换机和无线控制器开启SSH服务，用户名密码分别为admin、admin1234；

密码为明文类型,特权密码为admin。

3.交换机配置SNMP功能，向主机172.16.0.254发送Trap消息版本采用V2C，读

写的Community为“Test”，只读的Community为“public”，开启Trap消息。

（二）有线网络配置

1.在全网Trunk链路上做VLAN修剪。

2.为隔离部分终端用户间的二层互访，在交换机S5的Gi0/1-Gi0/10端口启用端

口保护。

3.为规避网络末端接入设备上出现环路影响全网，要求在总部接入设备S1进行防

环处理。具体要求如下：终端接口开启BPDU防护不能接收BPDU报文；终端接口

下开启RLDP防止环路，检测到环路后处理方式为Shutdown-Port；连接PC终端

的所有端口配置为边缘端口；如果端口被BPDUGuard检测进入Err-Disabled状

态，再过300秒后会自动恢复（基于接口部署策略），重新检测是否有环路。

4.在交换机S3、S4上配置DHCP中继，对VLAN10内的用户进行中继，使得总部PC1

用户使用DHCPRelay方式获取IP地址。

5.DHCP服务器搭建于EG1上，地址池命名为Pool_VLAN10，DHCP对外服务使用

loopback0地址。

6.为了防御动态环境局域网伪DHCP服务欺骗，在S1交换机部署DHCPSnooping

功能。

7.在总部交换机S1、S3、S4上配置MSTP防止二层环路；要求VLAN10、VLAN20、

-A

网络系统管理赛项模块：网络构建3/11

VLAN50、VLAN60、VLAN100数据流经过S3转发，S3失效时经过S4转发；VLAN30、

VLAN40数据流经过S4转发，S4失效时经过S3转发。所配置的参数要求如下：

region-name为test；revision版本为1；S3作为实例1的主根、实例2的从根，

S4作为实例2的主根、实例2的从根；生成树优先级可设置为4096、8192或保持

默认值；在S3和S4上配置VRRP，实现主机的网关冗余，所配置的参数要求如下

表；S3、S4各VRRP组中高优先级设置为150，低优先级设置为120。

表1S3和S4的VRRP参数表

VLANVRRP备份组号（VRID）VRRP虚拟IP

VLAN1010192.1.10.254

VLAN2020192.1.20.254

VLAN3030192.1.30.254

VLAN4040192.1.40.254

VLAN5050192.1.50.254

VLAN6060192.1.60.254

VLAN100(交换机间)100