1、全国职业院校技能大赛高职组计算机网络应用赛项竞“2015年全国职业院校技能大赛”高职组计算机网络应用赛项竞赛赛题D 卷2015年全国职业院校技能大赛组委会2015年6月第2页共31页赛题说明一、 竞赛内容分布第一部分：云计算平台配置及应用项目（10%）；第二部分：数据中心、云计算网络设备配置项目（60%）； 第三部分：网络综合布线和无线传感网搭建项目（25%）； 另有赛场纪律、赛场安全职业规范和文档制作规范（5%）。二、 竞赛时间竞赛时间为4个小时。三、 竞赛注意事项1. 竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储设备、辅助工具、通信设备等进入赛场。2.
2、 请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。3. 操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆动硬件连接。4. 比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。5. 裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名。四、 竞赛结果文件的提交竞赛结果文件的制作请参考U 盘中相关的模板文档，提交符合模板的Word 文件和对应的pdf 文件（利用Office Word另存为pdf 文件方式生成pdf 文件）。五、
3、项目背景及网络拓扑1. 项目描述某公司在北京建立了总部，后在广州建立了分中心，并在全国各省都设立了办事处。总部设有研发、市场、供应链、售后等4个部门，统一进行IP 及业务资源的规划和分配。公司规模在2014年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，公司决定建立自己的小型数据中心及云计算服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。2. 网络拓扑规划总部、分中心及某办事处的网络架设（实际设备）网络拓扑结构如图1所示。其中两台S5800交换机编号为S4、S5，用于服务器高速接入；两台S3600V2编号为S2、S3，作为总部的核心交换机；两台MSR26
4、30路由器编号为R2、R3，作为总部的核心路由器；一台S3600V2编号为S1，作为总部接入交换机；一台MSR2630路由器编号为R1，作为某办事处路由器。请根据拓扑图网络物理连接表完成设备的连线，如果现场已经提供的线缆不能满足需要，请现场制第3页共31页作所需线缆。 图1 网络拓扑结构图 表1网络物理连接表第一部分 云计算平台配置及应用【100分】一、答题注意事项 赛场提供2台物理服务器，CAS 系统已经安装到服务器上。 安装操作系统所需光盘镜像文件在电脑（PC1、PC2）桌面上“竞赛资料操作系统镜像文件”中。 竞赛结果文件的制作请参考U 盘“竞赛资料模板”中的“云计算平台结果文件模板.do
5、c ”。请注意排版和格式，文档格式和排版得分将计入总成绩。 竞赛所需的技术参考文档在电脑桌面的“竞赛资料参考文档”中。 如果安装操作系统时需要设置密码，请考生将密码均设置为Root2015。 操作完成后，请不要关闭任何设备，不要拆动硬件的连接，不要带走试卷。二、竞赛要求1. 项目背景集团公司原有4台服务器，分别给4个不同业务部门使用，承载着4种业务。公司在实施云计算后，将所有的物理服务器都改成虚拟机，以增强服务器的可靠性、可扩展性，并合理利用资源。服务器具体信息如表1-1所示。 2. 虚拟机部署请考生根据以上信息，在两台物理服务器上完成CAS 云平台配置、创建虚拟机等任务。要求： （1）规划合
6、理，做到管理简易方便，系统可靠性高，资源利用率高。（2）云计算平台、虚拟机中Windows 系统root 或管理员用户的密码均设置为Root2015。 （注意：登录云计算平台系统的admin 用户的密码仍保持为默认密码admin ，不许修改。） （3）物理服务器的管理IP 地址要求如下，请考生自行设置。 3. 虚拟机管理考虑到未来当业务增长后，可靠性及可扩展性的需求，目前要做的管理工作如下：（1）设置虚拟机备份策略，将所有虚拟机在每月的1日0时进行全部备份，并在每周日晚0时进行增量备份。（2）设置高可用性（HA ），使所有虚拟机能够在物理服务器或虚拟机故障时自动迁移（契合未来多台服务器部署的情
7、况）。（3）安装CAS Tools组件，使CAS 平台能够及时准确的监控所有虚拟机的状态信息。4. 组织部署为了在云计算平台上更好的管理用户及云资源，需要在CAS 平台中进行组织部署。具体要求如表1-3所示。 5. 虚拟桌面及电子流部署公司对各部门用户实施虚拟机在线申请审批制度。要求各用户能通过用户自助服务而申请云主机。具体要求如表1-4所示。 在配置完成后，向所有用户操作系统发送一条标题为“Hello ”，内容为“Hello! This is a test message!”的云消息。6. 项目配置文档制作上述实施完成后，参照U 盘“竞赛资料模板”中的“云计算平台结果文件模板.doc ”，制
8、作本组的项目配置文档。文档名称为“云计算平台文档-组号.doc ”，其中所包含的截图如下： （1）所有虚拟机（包括云主机所在的虚拟机）的概要信息（包含虚拟机CPU 、内存、硬盘、VLAN 、CAS Tools）截图；（2）所有虚拟机（包括云主机所在的虚拟机）上所安装操作系统的IP 地址配置（包含IP 地址、掩码、网关等信息）截图；（3）各虚拟机的备份策略及HA 配置页面截图；（4）用户、用户分组、组织、操作员信息（包含用户名称、与用户分组及组织的关系）截图；（5）各用户通过用户自助服务的登录首页页面；（6）各云主机的基本属性页面（包含云主机名称、操作系统、内存等信息）；（7）各云主机的云消息页
9、面。以上截图都保存到名称为“云计算平台结果文档.doc ”的Word 文档相应位置中。7. 提交竞赛结果文件将文件“云计算平台结果文档.doc ”保存到“桌面竞赛结果”目录中，并同时生成对应的pdf 文件。竞赛结束前利用U 盘提交“竞赛结果”目录。注意：考生在U 盘中所提交的文件是竞赛结果的唯一依据，请考生一定确保文件确实有效，能够正常读取。第二部分部署数据中心网络【600分】一、答题注意事项考生在PC 机上通过SecureCRT 软件配置网络设备，软件已经安装在电脑中。竞赛结果文件的制作请参考U 盘“竞赛资料模板”中的“网络设备结果文件模板.doc ”。请注意排版和格式，文档格式和排版得分将
10、计入总成绩。竞赛所需的技术参考文档在U 盘上的“竞赛资料参考文档”中。操作完成后，请保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要带走试卷。二、网络设备初始化信息表2-1网络设备初始化信息表 三、竞赛要求1. 项目背景公司有4个不同业务部门和分部，彼此间需要互联互通，同时也需要对某些业务进行互访限制。另外，各业务对网络可靠性要求较高，要求网络核心区域发生故障时的中断时间尽可能短。还有，网络部署时要考虑到网络的可管理性，并合理利用网络资源。2. 广域网安全部署总部路由器与办事处路由器间属于广域网链路。需要使用PPP 及IPSec 进行安全保护。PPP 的具体要求如下：使用CHAP 协议
11、；双向认证，用户名+验证口令方式；用户名和密码均为123456。考虑到R1与R3间的广域网线路安全性较差，所以需要使用IPSec 对总部到办事处的数据流进行加密。考虑到全国办事处数量众多，且都是由办事处主动访问总部，所以使用IPsec 安全策略模板方式来建立IPsec 连接。要求隧道封装形式为隧道模式，安全协议采用ah-esp 协议，加密算法采用3des-cbc ，认证算法采用md5，以IKE 方式建立IPsec SA。在R1上所配置的参数要求如下：ACL 编号为3000；IPsec 安全提议名称为H3C ；IPsec 安全策略的名称为H3C ，序列号为10；IKE keychain的名称为H
12、3C ，预共享密钥为明文123456；IKE profile的名称为H3C 。在R3上所配置的参数要求如下：ACL 编号为3000；IPsec 安全提议名称为H3C ；IPsec 安全策略模板的名称为H3C ，序列号为10；IKE keychain的名称为H3C ，预共享密钥为明文123456；IKE profile的名称为H3C 。3. 虚拟局域网为了减少广播，需要规划并配置VLAN 。具体要求如下：S4和S5交换机的G1/0/19至G1/0/20端口为连接服务器的端口；S2和S3间的E1/0/21端口为Trunk 类型。三层交换机与路由器间的互联物理端口、S2和S3间的E1/0/22端口直
13、接使用三层模式互联。配置合理，链路上不允许不必要的数据流通过。根据上述信息及表2-2，在交换机上完成VLAN 配置和端口分配。表2-2 VLAN分配表 4. IPv4地址部署根据表2-3，为网络设备分配IP v4地址。表2-3 IPv4地址分配表 5. ISIS 协议部署总部和分中心使用ISIS 协议。具体要求如下：ISIS 进程100，总部为区域10，分中心为区域20；网络实体名称要根据LoopBack 地址转换而来；S1的路由器Level 级别为level-1，S2和S3的路由器Level 级别为level-2，R2和R3的路由器Level 级别为level-1-2；要求业务网段中不出现协
14、议报文；为了管理方便，需要发布Loopback 地址；通过配置路由渗透，使总部到分中心的数据流路径来回一致；（提示：路由渗透中使用filter-policy ，且要求其ACL 编号为3999）通过R3发布缺省路由。6. RIP 部署总部与分部间使用RIP 协议。具体要求如下：进程为10，版本为RIP-2，取消自动聚合；为了管理方便，需要发布Loopback 地址；业务网段中不出现协议报文。最终，要求全网路由互通。7. MSTP 及VRRP 部署在总部交换机S2、S3、S4、S5上配置MSTP 防止二层环路；要求VLAN101、VLAN11和VLAN21 的数据流经过S2转发，S2失效时经过S3
15、转发；VLAN31和VLAN41的数据流经过S3转发，S3失效时经过S2转发。所配置的参数要求如下：region-name 为H3C 。实例1对应VLAN101、VLAN11和VLAN21，实例2对应VLAN31和VLAN41。S2作为实例1中的主根，实例2中的从根；S3作为实例2中的主根，实例1中的从根。S4、S5的G1/0/1至G1/0/16端口配置为边缘端口。配置STP 根保护、BPDU 保护功能。在S2和S3上配置VRRP ，实现服务器的网关冗余。所配置的参数要求如表2-4。表2-4 VRRP参数表 内主机的实际网关，且互为备份；其中各VRRP 组中高优先级设置为150，低优先级设置为
16、110。8. 组播部署公司有组播业务，组播组范围为225.1.0.0/24和225.2.0.0/24。VLAN11内的服务器为225.1.0.0/24的组播源，VLAN31内的服务器为225.2.0.0/24的组播源，PC 为接收端。所配置的参数要求如下：使用PIM-SM 和IGMPv2；R2的G0/0接口为C-BSR 和C-RP ，C-RP 所服务的组播组范围为225.1.0.0/24；（要求ACL 的编号为2001）R3的G0/0接口为C-BSR 和C-RP ，C-RP 所服务的组播组范围为225.2.0.0/24；（要求ACL 的编号为2001）在S1上进行组播域管理，限定VLAN11和
17、VLAN21的PC 仅能注册并接收225.1.0.0/24的组播，VLAN31和VLAN41的PC 仅能注册并接收225.2.0.0/24的组播。9. 访问控制部署分中心有大量的客户端，需要控制其对中心WEB 服务器（172.20.41.200/24）的访问。具体要求如下：在交换机S1上部署，ACL 编号为3100；只有下班时间能访问，上班时间（9:00-18:00）不能访问；配置简单合理。10. ASPF 配置为了保障网络安全，避免网络恶意攻击，要求只有办事处主动访问总部，而总部不能主动访问办事处。具体要求如下：ASPF 策略名称为H3C ；监控的流量为WWW 、FTP 、DNS ；实现IC
18、MP 差错报文检测及TCP 非SYN 首报文丢弃功能。11. 设备与网络管理部署根据表2-5，为网络设备配置主机名。表2-5网络设备名称表 户名和密码为admin ，密码为明文类型，用户角色为network-admin ，且只有IP 地址为192.10.11.0/24范围的用户才能访问。（提示：如需要使用ACL ，其编号需要设定为2000）为所有三层交换机开启Telnet 功能，对所有Telnet 用户采用本地认证的方式。创建本地用户，设定用户名和密码为admin 的用户有3级命令权限，用户名和密码为000000的用户有1级命令权限。密码为明文类型，且只有IP 地址为192.10.11.0/2
19、4范围的用户才能访问。（提示：如需要使用ACL ，其编号需要设定为2000）为路由器开启简单网络管理协议（SNMP ）。要求网管服务器只能通过SNMPv3访问设备，且用户只能读写节点snmp 下的对象；mib 对象名、SNMP 组名和用户名都为2015，认证算法为md5，加密算法为3des ，认证密码和加密密码都是明文方式，密码是123456。12. 提交竞赛结果文件竞赛结果文件命名为“网络设备配置文件组号.doc ”，文档格式严格参照“网络设备结果文件模板.doc ”。内容包括：1R1的display current-configuration信息；2R2的display current-c
20、onfiguration信息；3R3的display current-configuration信息；4S1的display current-configuration信息；5S2的display current-configuration信息；6S3的display current-configuration信息；7S4的display current-configuration信息；8S5的display current-configuration信息。将文件“网络设备配置结果文件.doc ”保存到“桌面竞赛结果”目录中，并同时生成对应的pdf 文件，竞赛结束前利用U 盘提交“竞赛结果”目
21、录。注意：考生在U 盘中所提交的文件是竞赛结果的唯一依据，请考生一定确保文件确实有效，能够正常读取。第11页共31页第三部分网络综合布线和无线传感网搭建项目【250分】一、注意事项（1）请按照以下比赛环境，检查比赛中使用硬件设备、连接线等设备、材料和软件是否齐全，计算机设备是否能正常使用。（2）禁止携带和使用移动存储设备、运算器、通信工具及参考资料。（3）操作过程中，需要及时保存设备配置。比赛过程中，不要对任何设备添加密码。（4）比赛完成后，比赛设备、比赛软件和比赛试卷请保留在座位上，禁止带出考场外。（5）仔细阅读比赛试卷，分析需求，按照试卷要求，进行设备配置和调试。二、比赛环境竞赛软硬件环境
22、： 耗材清单：第12页共31页 （1）3个24口网络配线架为FD 机柜内安装使用；（2）3个100对110配线架为FD 机柜内安装使用；（3）3个光纤配线架为FD 机柜内安装使用。三、网络综合布线项目1项目背景四川省成都市某食品加工公司在该市商业开发区新开发一高端商场及办公大楼，并在该办公楼处设立个楼层为市场部办公点，该市场部办公分3个楼层。由于市场办公人员数量需求，未来规划需要。现需在一、二、三层分别设一个配线间，一楼FD1和三楼FD3主干集中到二楼FD2管理间配线架6U 机柜，即二楼FD2管理间机柜同时作为一楼FD1与三楼FD3二个楼层分线箱与管理中心BD 连接。楼层主干穿线采用明装40线
23、槽方式布线，楼层管理间到各办公室新增点位采用PVC 线槽明装敷设，其中新装修部分预埋PVC20线管暗装方式穿线，为方便暗装方式穿线均自制弯头，考虑办公主干传输性能和带宽的需求，语音主干用大对数，网络主干光纤传输，网络与语音点位均采用超五类网线敷设。请根据例图1-2，实现该食品加工公司办公大楼办公规划需求。2. 竞赛内容综合布线部分依据试题中附图以及具体要求，完成综合布线施工安装，具体要求如下：第13页共31页（1）项目计划合理，工程材料规格选择正确，数量选择合理。（2）安装施工规范，符合竞赛题目要求，包括工作区、管理间、设备间、水平子系统、垂直子系统、建筑物子系统等安装施工和铜缆布线，进行明槽
24、明管或暗管的敷设、配线架、理线架等常用器材的安装和配线端接等。（3）文明施工，整理现场等。（4）设计和安装施工以及管理符合GB50311-2007综合布线系统工程设计规范国家标准，测试验收符合GB50312-2007综合布线系统工程验收规范国家标准。主要参考标准：GB50311-2007综合布线系统工程设计规范GB50312-2007综合布线系统工程验收规范GB50174-2008电子信息系统机房设计规范GB21671-2008基于以太网技术的局域网系统验收测评规范比赛环境介绍：参赛选手根据给定的竞赛任务需求，完成一定规模的信息网络与无线传感网网络搭建。竞赛场地按照U 形布置竞赛工位。竞赛工位
25、用钢制模拟墙模拟工程现场操作区，每个工位面积在12左右（本次大赛基础竞赛设备由上海企想信息技术有限公司提供）、第14页共31页第15页共31页附图3-1：工位布局图 综合布线链路安装俯视图 座椅座椅附图3-2：综合布线系统链路结构图“2015年全国职业院校技能大赛”高职组计算机网络应用赛项赛题 第16页共31页附图3-3式走向BD 机柜楼层管理间房间号101房间号102房间号103房间号104一层房间号105房间号106三层二层根据现场布置情况，请参赛选手特别注意下列规定：1.BD 为光纤性能测试实训装置，是一台开放机架，模拟建筑物子系统中心设备间机柜。 2.FD1、FD2、FD3为壁装式机柜
26、，模拟建筑物楼层管理间机柜，需根据附图所示自行安装。 3.FD2壁装式机柜，同时模拟建筑物楼层分线箱机柜，需根据附图所示自行安装。 4. 该建筑物网络综合布线系统全部使用超五类双绞线铜缆。附图3-4：管理间6U 机柜安装图 说明：FDn(125对）-n （其中-n 为110配线架组号，分别为：左下-1，左上-2，右上-3，右下-4）3. 项目安装、施工及管理3.1 中心设备间子系统的安装和端接（1） 按项目需求，完成BD 机柜内设备间的跳线安装，并进行理线及绑扎处理。6 U壁装机柜（FD2）24口网络配线架T1100对110配线架T2光纤配线架 T36 U壁装机柜（FD1）24口网络配线架T1
27、100对110配线架T2光纤配线架 T36 U壁装机柜（FD3）24口网络配线架T1100对110配线架T2光纤配线架 T3（2）按附图3-1、3-3所示，完成BD 机柜至FD2壁装机柜干线子系统线管敷设，安装1根50mmPVC 线管，墙体至BD 机柜部分线管贴地敷设，要求安装位置正确，接口处安装牢固。（3）按附图3-1、3-3所示，FD2壁装机柜敷设1根25对大对数、4根单芯皮线光缆作为干线线缆至BD 机柜, 经BD 机柜侧边进线孔进机柜，再由机柜底部进线孔引出上架，要求暗槽中的线缆与FD2机柜进线处使用黄蜡管连接，FD2与BD 机柜中分别合理预留干线线缆，使用标签纸做好标签编号。（4）按附
28、表3-4所示，完成FD2与BD 之间语音配线架1根25对大对数的端接，端接线序按大对数色谱端接。使用标签纸做好标签编号。（5）按附表3-4所示，完成FD2与BD 之间4根皮线光缆的冷接操作，由BD 光纤配线架1-4号端口后面出线至FD2光纤配线架1-4号端口并上架，使用标签纸做好标签记号。（6）制作4根2米长568B-568B 跳线，要求满足568B 通断测试；制作2根1米长568A-568B 跳线，要求满足568A 通断测试。（7）制作4根1米长SC-SC 光纤跳线。使用1550波长测试，阀值设为0.5，测试通过为跳纤合格（预先将光纤测试平台阈值用户1设置为0.5，测试损耗值字体蓝色为合格，
29、红色为不合格。）（8）6U 机柜内预留30cm 60cm 长度线缆。3.2 楼层管理间任务要求3.2.1 壁装机柜FD1配线架的端接安装（1）按照附图3-4所示，完成FD1壁装机柜内配线架的安装，要求安装位置正确，安装牢固。（2）按附图3-2、3-3、附表3-1所示，完成FD1壁装机柜网络配线架端接，模块端接线序统一按照568B 进行端接，使用标签纸做好标签记号。（3）按附图3-2、3-3、附表3-1所示，完成FD1壁装机柜语音配线架信息点端接，语音模块按照模块色标端接（绿白1-蓝2-蓝白3-绿4）；110配线架从左到右依次顺序端接，信息点至110上层连接块，对应配线架大对数成对端接（按照绿白
30、1-绿2-蓝白3-蓝4顺序端接）；FD2FD1大对数至110配线架按大对数色谱从左到右进行端接（主色：白、红、黑、黄、紫；次色：蓝、橙、绿、棕、灰, 以下类同），使用标签纸做好标签编号。（4）按附图3-2、3-3、附表3-1所示，完成FD1壁装机柜2芯皮线光缆冷接的操作，由FD1光纤配线架的1-2号端口的后端接入FD2光纤配线架的5-6号端口的后端盘纤后并上架，使用标签扎带做好标签编号。（5）6U 机柜内预留30cm 60cm 长度线缆。3.2.2 壁装机柜FD2配线架的端接安装（1）按照附图3-4所示，完成FD2壁装机柜内配线架的安装，要求安装位置正确，安装牢固。（2）按附图3-2、3-3、
31、附表3-1所示，完成FD2壁装机柜网络配线架端接，模块端接线序统一按照568B 进行端接，使用标签纸做好标签编号。（3）按附图3-2、3-3、附表3-1所示，完成BD FD2大对数至110配线架左上-2组的端接，按大对数色谱从左到右进行端接，使用标签纸做好标签编号。（4）按附图3-2、3-3、附表3-1所示，完成FD2壁装机柜语音配线架信息点的端接，为满足语音与网络互换要求，该层语音均使用RJ45网络模块，按照568B 色标进行端接；语音信息点端接至110配线架从左到右依次顺序端接，语音信息点8芯端接至110配线架右下-4组上，对应110配线架成对端接；FD2FD3大对数端接至110配线架左下-1组上，按大对数色谱从左到右进行端接，使用标签
