C26网络安全（世赛）试题-模块A.pdf

试题

网络安全

模块A–网络基础构建、网络基础

服务搭建

ModuleB_actualVersion:1.1/8

目录

1竞赛项目简介3

1.1介绍3

1.2所需的设备、机械、装置和材料3

1.3评分方案3

1.4项目和任务的描述3

2工作任务4

2.1第一部分网络基础构建4

2.2第二部分网络基础服务搭建9

A:

附录分值分配表9

附录B:环境信息列表10

ModuleB_actualVersion:1.2/8

1竞赛项目简介

本竞赛项目建议书由以下文件组成：

网络安全项目竞赛试题-模块A

本次比赛时间为4个小时。

1.1介绍

竞赛有固定的开始和结束时间，参赛队伍必须决定如何有效的分配时间。请认真

阅读以下指引！

（1）当竞赛结束，离开时请不要关机；

（2）所有配置应当在重启后有效；

（3）除了CD-ROM/HDD/NET驱动器，请不要修改实体机的配置和虚拟机本身的硬

件设置。

1.2所需的设备、机械、装置和材料

所有测试项目都可以由参赛选手根据基础设施列表中指定的设备和软件完成。

1.3评分方案

根据目前技术描述中的技能大赛标准规范，这个测试项目模块分数为30分。

评分为答题卡样式，参照答题卡文档。

1.4项目和任务的描述

跨国公司总部分支互联架构，根据题目及拓扑要求，修改设备名称并做相应配置：

任务分为以下几个部分：

1.网络基础构建

2.网络服务搭建

说明：

1）在进行任何配置之前，请阅读每个部分中的任务。一些项目可能需要完

成之前或之后的其他项目才能实现。

2）在开始测试项目之前，确认模拟网络中的模拟工具可以正常使用。需要

ModuleB_actualVersion:1.3/8

尽可能的恢复由于任何原因所导致的设备被锁定或无法访问的情况。

3）故障排除技术是在本项目中技能测试的一部分。

4）只对配置完成的项目给予分数。在提交测试项目前，选手需要测试所有

配置的完成情况，因为在配置某些项目时，有可能会破坏其它项目的需求或配置。

5）任何项目需要满足所有安全要求才能获得此项目的分数。

6）选手应当经常保存配置，避免意外情况发生。

7）应确保所有配置在设备重启后仍然有效。

2工作任务

2.1第一部分网络基础构建

跨国公司总部分支互联架构，根据题目及拓扑要求，修改设备名称并做相应配置

如下：

1、总部有两台接入交换机(sw-1-1,sw-1-2)分别连接主机1、2、3以及打印机

printer。其中主机1和3属于IT部门，主机2和打印机属于Sales销售部门，

出于管理以及安全层面，需要将两个部门划分至不同子网。

2、总部的接入交换机(sw-1-1,sw-1-2)通过双上行链路连接到两台汇聚交换机

(Switch-A,Switch-B)链路需要允许所有VLAN流量同时同行，考虑到未来可能

添加华为交换机需要使用兼容性最强的防环机制，并且保证IT部门访问外网

流量通过Switch-A做中转，销售部访问外网流量通过Switch-B做中转，确保

Switch-A,Switch-B之间相互备份，Switch-A不可用时，流量自动切换到

Switch-B，Switch-B反之亦然。

3、Switch-A,Switch-B之间通过双线连接(e0/0-e0/1)，针对任何一个部门的流

量需要通过两条链路完成负载均衡，使用最高效的负载均衡算法实现链路带宽

利用的最大化。

4、避免上下班高峰期工作主机频繁开关机导致网络拥塞，通过相应技术解决

TC-BPDU的