2025江苏省职业院校技能大赛网络系统管理赛项网络构建样题.pdfVIP

2025江苏省职业院校技能大赛

网络系统管理赛项

模块：网络构建题

样

5

样题

2

0

2

江苏省职业院校技能大赛执委会.技术专家组

目录

考试说明错误！未定义书签。

任务清单3

（一）基础配置3

（二）有线网络配置3

（三）无线网络配置6

（四）出口网络配置7

附录1：拓扑图8

附录2：地址规划表9

题

样

5

2

0

2

【答题须知】

1.赛题中涉及的登陆信息请查阅《比赛设备系统平台用户和密码说明》

2.竞赛成果物提交请查阅《竞赛成果提交确认单》并严格按要求提交相关文件（注

U

意，为避免文件丢失，请不要直接在盘上编辑文档）。

任务清单

（一）基础配置

1.根据附录1拓扑图及附录2地址规划表，配置设备接口信息；

2.为路由器和网关开启SSH服务端功能，用户名和密码为admin，密码为明文类型,

特权密码为admin。为交换机开启Telnet功能，对所有Telnet用户采用本地认证

题

的方式。创建本地用户，设定用户名和密码为admin，密码为明文类型,特权密码

为admin。样

3.配置所有设备SNMP消息，向主机172.16.0.254发送Trap消息版本采用V2C，

读写的Community为“ruijie”，只读的Community为“public”，开启Trap消

5

息。2

（二）有线网络配置0

1.在全网Trunk链路上做VLAN修剪；

2.控制广播风暴和端口隔离，在分部S5、S6启用端口保护；

2

3.接入设备S5，S6接口开启BPDU防护；连接终端的所有端口自动工作在转发模

式；

4.如果端口被BPDUGuard检测进入关闭状态，再过300秒后会自动恢复（基于

接口部署策略）；

5.总部DHCP服务器搭建于EG1上对无线用户（VLAN60）和无线FITAP（VLAN50）

以及VLAN10用户进行地址分配；数据中心所有DHCP服务器搭建与S7上，无线AP

的租约为永久，无线用户租约为1天；

6.S5、S6启用DHCPSnooping+IPSourceGuard+ARPCheck功能，针对VLAN10

启用ARP防御；

7.在交换机S3、S4、S5、S6上配置MSTP防止二层环路；要求VLAN10、VLAN100

数据流经过S3转发，S3失效时经过S4转发；VLAN50、VLAN60数据流经过S4转

发，S4失效时经过S3转发。配置参数要求：region-name为ruijie；revision

版本