“2016年全国职业院校技能大赛”高职组计算机网络应用赛项赛题
G1/0/4 VLAN20 Sales G1/0/5至G1/0/8 VLAN30 Supply G1/0/9至G1/0/12 VLAN40 Service G1/0/13至G1/0/16 2、
IP地址规划
网络中的IP地址配置如下表所示：
表2-4 IP地址规划表
设备 S2 VLAN10 VLAN20 VLAN30 VLAN40 XG1/0/51 G1/0/2 LoopBack 0 S3 VLAN10 VLAN20 VLAN30 VLAN40 XG1/0/51 G1/0/2 接口 IPv4地址 172.10.10.252/24 172.10.20.252/24 172.20.30.252/24 172.20.40.252/24 10.0.0.1/30 10.0.0.5/30 9.9.9.202/32 172.10.10.253/24 172.10.20.253/24 172.20.30.253/24 172.20.40.253/24 10.0.0.2/30 10.0.0.9/30 - 16 -
“2016年全国职业院校技能大赛”高职组计算机网络应用赛项赛题
LoopBack 0 S4 G1/0/1 G1/0/47 G1/0/48 LoopBack 0 R1 S3/0 MP0 G0/0 G0/1 LoopBack 0 R2 G0/0 G0/1 S3/0 MP0 LoopBack 0 R3 G0/0 G0/1 MP0 LoopBack 0 R4 G0/0 G0/1 MP0 LoopBack 0 9.9.9.203/32 172.30.0.254/24 10.0.0.30/30 10.0.0.34/30 9.9.9.204/32 10.0.0.37/30 10.0.0.17/30 10.0.0.13/30 10.0.0.6/30 9.9.9.1/32 10.0.0.14/30 10.0.0.10/30 10.0.0.41/30 10.0.0.21/30 9.9.9.2/32 10.0.0.25/30 10.0.0.29/30 10.0.0.18/30 9.9.9.3/32 10.0.0.26/30 10.0.0.33/30 10.0.0.22/30 9.9.9.4/32 - 17 -
“2016年全国职业院校技能大赛”高职组计算机网络应用赛项赛题
R5 G0/1 S2/0 S3/0 LoopBack 0 172.40.0.254/24 10.0.0.38/30 10.0.0.42/30 9.9.9.5/32 3、 广域网规划 ? ? ?
总部与分中心间使用MP捆绑线路增强可靠性，并使用PPP协议。 总部与办事处间使用PPP及IPSec进行安全保护。
PPP均使用CHAP协议；双向认证，用户名+验证口令方式；用户名和密码均为
123456。 ?
IPSec采用策略模板方式建立连接，所使用的安全协议为ah-esp协议，加密算法采
用3des-cbc，认证算法采用md5，以IKE方式建立IPsec SA。
4、
MSTP及VRRP规划
在交换机上配置MSTP防止二层环路；要求VLAN10和VLAN20的数据流经过S2转发，S2失效时经过S3转发；VLAN30和VLAN40的数据流经过S3转发，S3失效时经过S2转发。而为了使STP运行正常，在交换机上配置了STP根保护。 VRRP规划如下：
表2-5 VRRP规划表
VLAN VLAN10 VLAN20 VLAN30 VLAN40 VRRP备份组号（VRID） 10 20 30 40 VRRP虚拟IP 172.10.10.254 172.10.20.254 172.20.30.254 172.20.40.254 S2作为VLAN10和VLAN20内主机的实际网关，S3作为VLAN30和VLAN40内主机的实际网关，且互为备份；其中各VRRP组中高优先级设置为150，低优先级设置为110。 5、
IGP路由规划
- 18 -
“2016年全国职业院校技能大赛”高职组计算机网络应用赛项赛题
总部及分中心使用OSPF多进程以控制路由。配置R1、R2为ABR，总部为OSPF进程10，区域0；分中心为进程20，区域0。R1、R2的以太口属于进程10。
为了管理方便，通过network命令发布Loopback地址。为了安全，在OSPF中配置禁止向业务网段中发布OSPF协议报文。
通过在ABR上配置路由引入，使总部和分中心路由互通；通过在路由引入时设置开销值及配置路由优先级，从而使总部与分中心的主用线路为4M联通线路，备用线路为256k电信线路。另外，为了防止环路，给引入后的路由加上tag值10并进行过滤。
最终要求总部与分中心可以互访（包括业务地址及管理地址），且来回路径一致。 6、
BGP路由规划
总部及办事处间使用BGP协议。总部为AS100，办事处为AS200。
通过配置BGP的MED属性，使办事处访问总部的数据流做到负载均衡。即办事处到总部VLAN10、VLAN20的数据流通过R5-R1转发，办事处到总部VLAN30、VLAN40的数据流通过R5-R2转发，且互为备份。
最终要求总部与办事处可以互访（仅业务地址），且来回路径一致；但办事处与分中心不能互访。 7、
网络管理规划
路由器使用了SSH（Stelnet）服务端功能，采用password认证方式，用户名和密码为admin，只有IP地址为172.10.10.0/24范围的用户才能访问。
使用Telnet方式来远程登录三层交换机，采用本地认证的方式，用户名和密码为000000。
2.4 网络排障
请考生根据项目背景及描述，对网络中的故障进行排查，并将网络故障进行修复，最后进行项目配置文档制作和提交竞赛结果文件。 1、
项目配置文档制作
上述实施完成后，参照U盘“模板”中的“网络排障模板.docx”，制作本组的项目配置文档。文档名称为“网络排障.docx”，其中包含如下信息：
A）、故障现象列举及其分析、处理过程： B）、设备配置结果
- 19 -
“2016年全国职业院校技能大赛”高职组计算机网络应用赛项赛题
2、 提交竞赛结果文件
考生将文件“网络排障.docx”和对应的PDF文件，保存到电脑桌面上，并且拷贝到U盘上
的“提交文档”目录下然后提交给现场工作人员。
注意：考生在U盘中所提交的文件是竞赛结果的唯一依据，请考生一定确保文件确实有效，能够正常读取。如有疑问，可咨询现场工作人员。
- 20 -