2023年全国职业院校技能大赛-网络系统管理赛项题第1套A模块

2023年全国职业院校技能大赛 GZ073网络系统管理赛项 赛题第1套 模块A：网络构建 目 录 任务清单 1 （一）基础配置 1 （二）有线网络配置 1 （三）无线网络配置 3 （四）出口网络配置 4 （五）网络运维配置 4 （六）SDN网络配置 5 附录1：拓扑图 5 附录2：地址规划表 6 任务清单 （一）基础配置 1.根据附录1、附录2，配置设备接口信息。 2.所有交换机和无线控制器开启SSH服务，用户名密码分别为admin、admin1234；密码为明文类型，特权密码为admin。 3.交换机配置SNMP功能，向主机172.16.0.254发送Trap消息版本采用V2C，读写的Community为“Test”，只读的Community为“public”，开启Trap消息。 （二）有线网络配置 1.在全网Trunk链路上做VLAN修剪。 2.为隔离部分终端用户间的二层互访，在交换机S1的Gi0/1-Gi0/10端口启用端口保护。 3.为规避网络末端接入设备上出现环路影响全网，要求在总部接入设备S1进行防环处理。具体要求如下：终端接口开启BPDU防 全国职业院校技能大赛的网络系统管理赛项是针对网络建设和运维能力的一项重要竞赛。赛题主要涵盖以下几个核心知识点： 1. **基础配置**： - **SSH服务**：所有交换机和无线控制器需开启SSH服务，允许管理员通过安全的Shell协议进行远程管理，配置的用户名和密码分别为`admin`和`admin1234`，特权模式密码也为`admin`。 - **SNMP**：交换机需配置SNMP（简单网络管理协议）V2C，用于设备监控和管理，设置读写社区字符串为`Test`，只读社区字符串为`public`，并启用Trap消息发送至172.16.0.254。 2. **有线网络配置**： - **VLAN修剪**：在全网Trunk链路上实施VLAN修剪，避免不必要的VLAN信息在链路上传输，提高网络效率。 - **端口保护**：在交换机S1的Gi0/1-Gi0/10端口启用端口保护，以隔离用户间的二层互访，防止未经授权的访问。 - **防环处理**：采用BPDU防护和RLDP（Remote Link Detection Protocol）防止环路，确保网络稳定性。BPDU防护不接收BPDU报文，RLDP检测到环路后关闭端口，边缘端口用于PC终端连接，BPDU Guard检测到环路后端口进入Err-Disabled状态，300秒后自动恢复。 3. **DHCP服务**： - **DHCP中继**：配置S3、S4为DHCP中继，帮助VLAN10内的用户通过DHCP Relay获取IP地址。 - **DHCP服务器**：DHCP服务器设在EG1上，建立名为Pool_VLAN10的地址池，并使用loopback 0接口对外提供服务。 - **DHCP Snooping**：在S1上部署DHCP Snooping，防范动态局域网中的伪DHCP服务欺骗，增强网络安全。 4. **多生成树协议（MSTP）**： - MSTP用于防止二层环路，确保数据包正确转发。S1、S3、S4上配置MSTP，设定不同VLAN的数据流路径。S3为主根或从根，S4为相应实例的另一根，region-name为`test`，revision版本为1。 5. **虚拟路由冗余协议（VRRP）**： - 在S3和S4上配置VRRP，实现网关冗余，提高网络可靠性。VRRP备份组号（VRID）与虚拟IP对应不同的VLAN，高优先级用于主路由器，低优先级用于备用路由器。 通过这些配置，参赛者需要掌握网络基础架构的搭建，包括网络设备配置、网络故障预防、动态IP分配以及网络冗余策略等，这些都是网络管理员必备的专业技能。此赛题旨在检验和提升学生的实际操作能力和网络管理理论知识，为未来的IT职业生涯奠定坚实基础。