河南省职业院校技能大赛高职组 B卷Word下载.docx
- 文档编号:15044479
- 上传时间:2022-10-27
- 格式:DOCX
- 页数:13
- 大小:55.22KB
河南省职业院校技能大赛高职组 B卷Word下载.docx
《河南省职业院校技能大赛高职组 B卷Word下载.docx》由会员分享,可在线阅读,更多相关《河南省职业院校技能大赛高职组 B卷Word下载.docx(13页珍藏版)》请在冰豆网上搜索。
五、项目背景及网络拓扑
1.项目描述
某大型外企在国内建立了自己的总部。
为满足公司经营、管理的需要,现在建立公司信息化网络。
总部办公区设有市场部、财务部、人力资源部、信息技术部等4个部门,并在异地设立了一个分支机构,统一进行IP及业务资源的规划和分配。
公司规模在2014年快速发展,业务数据量和公司访问量增长巨大。
为了更好管理数据,提供服务,公司决定建立自己的小型数据中心及云计算服务平台,以达到快速、可靠交换数据,以及增强业务部署弹性的目的。
2.网络拓扑规划
总部及分支机构的网络架设(实际设备)网络拓扑结构如图1所示。
请根据拓扑图网络物理连接表完成设备的连线,如果现场已经提供的线缆不能满足需要,请现场制作所需线缆。
图1网络拓扑结构图
表1-1网络物理连接表
源设备名称
设备接口
目标设备名称
SW1
E1/0/1
PC1
E1/0/9
PC2
E1/0/23
RT2
G0/0
E1/0/24
RT3
RT1
S2/0
S3/0
G0/1
SW2
SW3
E1/0/3
E1/0/4
IRF-SW1
G1/0/24
IRF-SW2
XG1/0/27
XG1/0/28
G1/0/23
G1/0/1
Server网卡1
G1/0/9
Server网卡2
第一部分网络设备的配置
一、注意事项
1.通过SecureCRT软件配置网络设备,软件已经安装在电脑中。
2.设备的技术文档在“c:
\文档资料”中,供参考。
3.竞赛结果文件的制作请参考桌面文件“结果文件模板.doc”。
请注意排版和格式,文档格式和排版得分将计入总成绩。
4.操作完成后,请保存设备配置,不要关闭任何设备,不要拆动硬件的连接,不要带走试卷。
二、网络设备初始化信息
表1-2网络设备初始化信息表
序号
设备名
设备型号
软件版本
1
RT-MSR2630-AC
2
3
4
LS-3600V2-28TP-EI
5
6
7
LS-5800-32C-H3
8
三、网络设备配置要求
1、网络设备基本配置
根据表1-3,为网络设备配置主机名。
表1-3网络设备名称表
拓扑图中设备名称
配置主机名(Sysname名)
说明
总部接入交换机
总部核心交换机1
总部核心交换机2
IRF
总部数据中心交换机
分支机构路由器
总部路由器1
总部路由器2
2、虚拟化配置
数据中心交换机需要实现虚拟化。
交换机是H3C的5800系列交换机,所支持的虚拟化技术为IRF,并使用BFD进行MAD(多活检测)。
所配置的参数要求如下:
●链形堆叠,IRFDomain值为10;
●IRF-SW1的memberID为1,IRF-SW2的memberID为2;
●IRF-SW1为IRF中的主设备,优先级值为10;
●MAD所使用的端口为交换机的第23个端口,检测IP为100.0.0.1/30(member1)和100.0.0.2/30(member2),检测VLAN为1000。
3、广域网链路配置
分支机构路由器RT1与总部路由器RT2、RT3的广域网链路使用PPP协议进行封装并使用认证协议保证广域网链路安全。
●双向CHAP验证
●用户名+验证口令的方式,用户名和验证口令均为123456;
4、链路可靠性配置
1.链路聚合。
SW2与SW3的互连链路间采用链路聚合,使用合理的聚合方式,聚合组编号为1。
2.要求IRF与SW2及SW3间的互连链路、SW2与SW3间的互连链路都使能相关协议,以防止由于单向链路故障引发设备不能正常收发数据的情况。
5、VLAN配置
为了减少广播,需要规划VLAN。
具体要求如下:
1.配置合理,所有交换机间不允许不必要的数据流通过。
2.交换机端口与VLAN映射关系如表1-4所示。
表1-4VLAN分配表
设备
VLAN编号
VLAN名称
端口
VLAN100
Marketing
E1/0/1至E1/0/4
市场部
VLAN200
Finance
E1/0/5至E1/0/8
财务部
VLAN300
HR
E1/0/9至E1/0/12
人力资源部
VLAN400
IT
E1/0/13至E1/0/16
信息技术部
VLAN10
Marketing_Server
G1/0/1至G1/0/4、G2/0/1至G2/0/4
市场部服务器区
VLAN20
Finance_Server
G1/0/5至G1/0/8、G2/0/5至G2/0/8
财务部服务器区
VLAN30
HR_Server
G1/0/9至G1/0/12、G2/0/9至G2/0/12
人力资源部服务器区
VLAN40
IT_Server
G1/0/13至G1/0/16、G2/0/13至G2/0/16
信息技术部服务器区
VLAN1000
IRF_MAD
G1/0/23、G2/0/23
IRFMAD专用
3.SW2与RT2,SW3与RT3,SW1与RT2、RT3间的互连物理端口不属于任何VLAN,直接使用三层模式互连。
6、IPv4地址配置
根据表1-5,为网络设备分配IPv4地址。
(注意:
地址中的xx代表参赛队伍的组号。
如第1组参赛队的IP地址即为172.01…,第10组参赛队的IP地址即为172.10…,以此类推)
表1-5IPv4地址分配表
接口
IPv4地址
172.xx.2.254/24
172.xx.3.254/24
192.xx.2.254/24
192.xx.3.254/24
10.0.0.22/30
10.0.0.26/30
LoopBack0
9.9.9.201/32
172.xx.0.252/24
172.xx.1.252/24
192.xx.0.252/24
192.xx.1.252/24
10.0.0.10/30
9.9.9.202/32
172.xx.0.253/24
172.xx.1.253/24
192.xx.0.253/24
192.xx.1.253/24
10.0.0.14/30
9.9.9.203/32
10.0.0.5/30
10.0.0.1/30
9.9.9.1/32
10.0.0.21/30
10.0.0.9/30
10.0.0.6/30
10.0.0.17/30
9.9.9.2/32
10.0.0.25/30
10.0.0.13/30
10.0.0.2/30
10.0.0.18/30
9.9.9.3/32
总部的服务器和客户机的IPv4地址如表1-6。
表1-6IPv4地址分配表
IP地址
网关
虚拟机Server1
172.xx.0.100/24
172.xx.0.254
虚拟机Server2
192.xx.0.100/24
192.xx.0.254
172.xx.2.1/24
172.xx.2.254
192.xx.2.1/24
192.xx.2.254
7、MSTP及VRRP配置
1、MSTP配置。
在总部交换机上配置MSTP防止二层环路;
要求VLAN10和VLAN20的数据流经过SW2转发,SW2失效时经过SW3转发;
VLAN30和VLAN40的数据流经过SW3转发,SW3失效时经过SW2转发。
●region-name为H3C;
●实例编号分别为1和2。
2、VRRP配置。
在SW2和SW3上配置VRRP,实现主机的网关冗余。
所配置的参数要求如表1-7。
表1-7VRRP参数表
VLAN
VRRP备份组号(VRID)
VRRP虚拟IP
10
20
172.xx.1.254
30
40
192.xx.1.254
通过配置VRRP备份组的优先级,使SW2作为VLAN10和VLAN20内主机的实际网关,SW3作为VLAN30和VLAN40内主机的实际网关,且互为备份;
其中各VRRP组中高优先级设置为150,低优先级设置为110。
在VRRP组中Master设备上配置监视指定的Track项(ID值为1),配合BFD监视上行链路状态;
当上行链路故障
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 河南省职业院校技能大赛高职组 B卷 河南省 职业院校 技能 大赛 高职