2024年广东省职业院校技能大赛样题1
极安云科专注职业教育技能竞赛培训4年，包含信息安全管理与评估、网络系统管理、网络搭建等多个赛项及各大CTF模块培训学习服务。本团队基于赛项知识点，提供完整全面的系统性理论教学与技能培训，成立至今持续优化教学资源与讲师结构，拥有丰富的职业教育经验，提供CTF赛事承办、理论讲解、技能教学等多种服务，通过校企合作、产教融合为院校与经济社会发展培养更多高素质应用型技能人才，推进学校高质量建设。
团队讲师由各赛项国赛选手、大厂在职专家等专业人才组成。
极安云科提供从0到1的竞赛知识点掌握方案，也可根据学生掌握情况定制专属学习计划。
截止2023年已帮助各大院校竞赛团队取得各省国家级奖项十余次，CTF赛事承办方案获采六次，
获各省市院校一致好评与认可。
网络系统管理赛项
模块A：网络构建
【答题须知】
1.赛题中涉及的登陆信息请查阅《比赛设备系统平台用户和密码说明》
2.竞赛成果物提交请查阅《竞赛成果提交确认单》并严格按要求提交相关文件（注意，为避免文件丢失，请不要直接在U盘上编辑文档）。
任务清单
（一）基础配置
1.根据附录1拓扑图、附录2地址规划表、附录3设备编号表，配置设备接口及主机名信息。
2.在网络设备上均开启SSH服务端功能。其中用户名和密码为admin、Test@123456。密码为明文类型。特权密码为Test@123456。
3.在网络设备上均部署SNMP功能，配置所有设备SNMP消息，向主机192.1.100.100发送Trap消息。版本采用V2C，读写的Community为“Test@123”。
（二）有线网络配置
1.在全网Trunk链路上做VLAN修剪。
2.在S3、S4开启边缘端口和BPDU防护功能；检测到环路后处理方式为关闭端口。如果端口检测进入禁用状态，设置200秒后会自动恢复。
3.DHCP服务器搭建于S3、S4、GW1、GW2设备上，为局域网终端动态分配IP地址。
4.S5的2条互联链路（G 0/1、G 0/2）启用链路聚合，采取LACP动态聚合模式。
5.北京综合服务中心R2、S1、S2间运行OSPF，归属区域0，进程号10；S1、S3间及S2、S4间分别运行OSPF，归属区域0，基于生产、办公、管理业务分别定义进程号为11、12、13。
6.上海管理中心R3、S5间运行OSPF，归属区域0，进程号20。AC1、AC2与S5间运行静态路由协议。
7.各中心出口设备至互联网使用静态路由协议。
8.R2、S1、S2间部署IBGP，AS号为100；定义R2为路由反射器RR，使用Loopback
0接口建立BGP邻居关系。
9.北京综合服务中心局域网间通过MPLS
VPN技术实现各业务安全隔离。R2、S1、S2开启MPLS报文转发及LDP标签转发协议。
10.生产VRF名称为SC，RD值为100:1、RT值自定义；办公VRF名称为BG，RD值为100:2、RT值自定义；管理VRF名称为GL，RD值为100:3、RT值自定义。
11.通过MPLS
VPN技术实现同VPN终端间互访，生产与办公不同VPN间禁止互访，管理VPN可与生产及办公VPN互通。北京综合服务中心办公VPN终端用户可访问互联网。
12.北京综合服务中心内网部署IPv6网络，内网启用OSPF
V3路由协议，进程号14。R2、S1、S2间归属区域0，S1、S3间归属区域1，S2、S4间归属区域2。VLAN40业务终端可通过无状态自动从网关S3、S4处获取地址。
13.北京综合服务中心内网VLAN40
IPv6终端有访问广域网30.0.0.1地址需求，为此在R2路由器部署NAT-PT实现IPv6地址的动态转换，具体规划内网IPv6地址转换地址池为12.1.1.3-12.1.1.5，30.0.0.1转换为2001:21:1::2。
14.要求终端网段中不出现OSPF协议报文；减少非必须OSPF协商报文；所有路由协议都发布具体网段；需要发布Loopback地址；优化OSPF相关配置，加快OSPF收敛；外部路由引入采用第一类外部路由模式。
4.配置两台AC设备，使用虚拟化方案组合成1台虚拟AC。
5.AC1和AC2之间的G 0/3-4端口作为虚拟交换链路。配置AC1为主，AC2为备。主设备
description为AC1，备用设备description为AC2。
6.无线网络采用FIT AP+AC方案，所有AP都关联到上海管理中心AC进行管理。
7.北京综合服务中心使用S3交换机作为无线生产1用户（VLAN 10）、办公1用户（VLAN
20）和无线FIT AP1（VLAN 30）的DHCP服务器。使用S4交换机作为无线生产2用户（VLAN
10）、办公2用户（VLAN 20）和无线FIT AP2（VLAN 30）的DHCP服务器。
8.北京综合服务中心无线网络部署中，创建SSID为BJ_SC_DOT1X_XX；WLANID为1；AP-GROUP为Admin_BJ；无线用户（认证用户名user1、密码为YY）关联SSID后使用802.1X认证方式，可自动获取VLAN10地址（XX、YY现场提供）。
9.北京综合服务中心无线网络部署中，创建SSID为BJ_BG_WEB_XX；WLANID为2；AP-GROUP为Admin_BJ；无线用户（认证用户名user2、密码为YY）关联SSID后使用WEB认证方式，可自动获取VLAN20地址（XX、YY现场提供）。
10.广州生产中心使用GW1/GW2作为无线生产1用户（VLAN 10）、生产2用户（VLAN
11）和无线FIT AP3（VLAN 20）的DHCP服务器。
11.广州生产中心无线网络部署中，创建SSID为GZ_SC_DOT1X_XX；WLANID为3；AP-GROUP为Admin_GZ；无线用户（认证用户名user11、密码为YY）关联SSID后使用802.1X认证方式，可自动获取VLAN10地址（XX、YY现场提供）。
12.广州生产中心无线网络部署中，创建SSID为：GZ_SC_WEB_XX；WLANID为4；AP-GROUP为Admin_GZ；无线用户（认证用户名user12、密码为YY）关联SSID后使用WEB认证方式，可自动获取VLAN11地址（XX、YY现场提供）。
（三）出口网络配置
1.北京综合服务中心办公终端可通过出口路由器R2 G
0/0.21子接口的NAPT方式访问互联网。
2.上海管理中心局域网管理终端可通过出口路由器R3 NAPT方式访问互联网。
3.广州生产中心局域网生产终端可通过出口网关GW1/GW2 NAPT方式访问互联网。
4.广州生产中心出口网关内网启用VRRP功能，其中GW1为生产1、AP管理、网络设备管理网段的主设备，优先级255；GW2为生产2的主设备，优先级255；两者互为备份，在其中一台宕机的情况下终端流量可以无缝切换到另一台设备，达到网关冗余备份的目的。
5.在R3与R2间启用GRE隧道，隧道内承载OSPF协议，使上海管理中心与北京综合服务中心内网连通（访问规则遵循MPLS
VPN规划）。
6.GW1/GW2与R2间启用L2TP隧道，隧道内承载OSPF协议，使广州生产中心与北京综合服务中心内网连通（访问规则遵循MPLS
VPN规划）。两者互为备份，在其中一台宕机的情况下业务流量可自动切换到另一条L2TP隧道进行转发。
7.L2TP隧道验证用户名及密码均为Test@123，L2TP隧道密码为Test@123。L2TP用户地址池为172.16.0.1—172.16.0.254，服务端L2TP隧道接口引用本地loopback
1接口地址。
8.IPsecVPN针对GRE及L2TP隧道内数据进行加密，其中isakmp策略定义加密算法采用3des。散列算法采用md5，预共享密码为Test@123。DH使用组2。此外，转换集myset定义加密验证方式为esp-des
esp-md5-hmac。加密图定义为mymap。
9.出口网关GW1上，设置黑名单禁止局域网用户通过浏览器访问www.exam.com网址。
（四）SDN网络配置
1.考试现场提供SDN控制器登陆的用户名密码信息。
2.S6完成基础IP、VLAN及端口配置确保传统网络连通的情况，使用openflow1.3版本对接至SDN控制器下发策略（基于传统表项转发）达到流量转发控制的目的。
3.SDN控制器下发流表至S6默认禁止所有流量通过。
附录1：拓扑图
附录2：地址规划表
| 设备 | 接口/VLAN | 接口/VLAN描述 | 二层/三层规划 | 说明 |
|---|---|---|---|---|
| S1 | G 0/24 | Connect_To_R2 | 10.1.0.1/30 2001:10:1::1/64 | 级联R2 |
| VLAN11 | SC1-Connect | 10.1.1.1/30 | 生产1VPN互联 | |
| VLAN12 | BG1-Connect | 10.1.2.1/30 | 办公1VPN互联 | |
| VLAN13 | GL1-Connect | 10.1.3.1/30 | 管理1VPN互联 | |
| VLAN14 | IPv6-Connect | 2001:10:1:4::1/64 | IPv6互联 | |
| LoopBack 0 | \ | 10.0.0.1/32 | OSPF 10 | |
| Router-id | ||||
| LoopBack11 | \ | 10.1.4.1/32 | 生产1 OSPF 11 Router-id | |
| LoopBack12 | \ | 10.1.4.2/32 | 办公1 OSPF 12 Router-id | |
| LoopBack13 | \ | 10.1.4.3/32 | 管理1 OSPF 13 Router-id | |
| S3 | VLAN11 | SC1-Connect | 10.1.1.2/30 | 生产1VPN互联 |
| VLAN12 | BG1-Connect | 10.1.2.2/30 | 办公1VPN互联 | |
| VLAN13 | GL1-Connect | 10.1.3.2/30 | 管理1VPN互联 | |
| VLAN14 | IPv6-Connect | 2001:10:1:4::2/64 | IPv6互联 | |
| VLAN10 | SC1-Terminal | 10.1.10.254/24 | 生产终端 | |
| VLAN20 | BG1-Terminal | 10.1.20.254/24 | 办公终端 | |
| VLAN30 | GL1-Terminal | 10.1.30.254/24 | G 0/21（AP） | |
| VLAN40 | IPv6-Terminal | 2001:10:1:40::254/64 | IPv6终端 | |
| LoopBack11 | \ | 10.1.4.4/32 | 生产1 OSPF 11 Router-id | |
| LoopBack12 | \ | 10.1.4.5/32 | 办公1 OSPF 12 Router-id | |
| LoopBack13 | \ | 10.1.4.6/32 | 管理1 OSPF 13 Router-id | |
| LoopBack14 | \ | 10.1.4.7/32 | IPv6 OSPF 14 Router-id | |
| S2 | G 0/24 | Connect_To_R2 | 10.2.0.1/30 2001:10:2::1/64 | 级联R2 |
| VLAN11 | SC2-Connect | 10.2.1.1/30 | 生产2VPN互联 | |
| VLAN12 | BG2-Connect | 10.2.2.1/30 | 办公2VPN互联 | |
| VLAN13 | GL2-Connect | 10.2.3.1/30 | 管理2VPN互联 | |
| VLAN14 | IPv6-Connect | 2001:10:2:4::1/64 | IPv6互联 | |
| LoopBack 0 | \ | 10.0.0.2/32 | OSPF 10 | |
| Router-id | ||||
| S2 | LoopBack11 | \ | 10.2.4.1/32 | 生产2 OSPF 11 Router-id |
| LoopBack12 | \ | 10.2.4.2/32 | 办公2 OSPF 12 Router-id | |
| LoopBack13 | \ | 10.2.4.3/32 | 管理2 OSPF 13 Router-id | |
| S4 | VLAN11 | SC2-Connect | 10.2.1.2/30 | 生产2VPN互联 |
| VLAN12 | BG2-Connect | 10.2.2.2/30 | 办公2VPN互联 | |
| VLAN13 | GL2-Connect | 10.2.3.2/30 | 管理2VPN互联 | |
| VLAN14 | IPv6-Connect | 2001:10:2:4::2/64 | IPv6互联 | |
| VLAN10 | SC2-Terminal | 10.2.10.254/24 | 生产终端 | |
| VLAN20 | BG2-Terminal | 10.2.20.254/24 | 办公终端 | |
| VLAN30 | GL2-Terminal | 10.2.30.254/24 | G 0/21（AP） | |
| VLAN40 | IPv6-Terminal | 2001:10:2:40::254/64 | IPv6终端 | |
| LoopBack11 | \ | 10.2.4.4/32 | 生产2 OSPF 11 Router-id | |
| LoopBack12 | \ | 10.2.4.5/32 | 办公2 OSPF 12 Router-id | |
| LoopBack13 | \ | 10.2.4.6/32 | 管理2 OSPF 13 Router-id | |
| LoopBack14 | \ | 10.2.4.7/32 | IPv6 OSPF 14 Router-id | |
| R2 | G 0/1 | Connect_To_S1 | 10.1.0.2/30 2001:10:1::2/64 | |
| G 0/2 | Connect_To_S1 | 10.2.0.2/30 2001:10:2::2/64 | ||
| G 0/0 | Connect_To_R1 | 12.1.1.2/29 | 对接各业务中心 | |
| G 0/0.21 | Connect_To_R1 | 21.1.1.2/29 | 对接Internet | |
| LoopBack 0 | \ | 10.0.0.22/32 | ||
| LoopBack 1 | \ | 172.16.0.2/24 | L2TP隧道 | |
| Tunnel 0 | \ | 172.17.0.2/24 | GRE隧道 | |
| LoopBack13 | \ | 10.1.4.22/32 | 运维管理使用 | |
| R1 | G 0/1 | Connect_To_R2 | 12.1.1.1/29 | |
| G 0/1.21 | Connect_To_R2 | 21.1.1.1/29 | ||
| G 0/2 | Connect_To_R3 | 13.1.1.1/29 | ||
| G 0/0 | Connect_To_S7 | 17.1.1.1/29 | ||
| LoopBack 20 | \ | 20.0.0.1/32 | 模拟IPv4公网 资源 | |
| LoopBack 30 | \ | 30.0.0.1/32 | ||
| R3 | G 0/1 | Connect_To_R1 | 13.1.1.2/29 | |
| G 0/2 | Connect_To_S5 | 10.3.0.1/30 | ||
| LoopBack 0 | \ | 10.3.1.3/32 | OSPF 20 Router id | |
| Tunnel 0 | \ | 172.17.0.3/24 | GRE隧道 | |
| S5 | G 0/24 | Connect_To_R3 | 10.3.0.2/30 | |
| AG1 | Connect_To_VAC | 10.3.0.10/30 | G 0/1 G 0/2 | |
| LoopBack 0 | \ | 10.3.1.5/32 | OSPF 20 Router id | |
| G 0/21 | Connect_To_IOM | 192.1.100.254/24 | 运维系统 | |
| G 0/22 | Connect_To_AAA | 194.1.100.254/24 | 认证系统 | |
| VAC | AG1 | Connect_To_S5 | 10.3.0.9/30 | G 1/0/2 G 2/0/2 |
| LoopBack 0 | \ | 10.3.1.12/32 | OSPF 20 Router id | |
| GW1 | G 0/0 | Connect_To_R1 | 17.1.1.2/29 | |
| G 0/1.10 | SC1-Terminal | 10.4.10.254/24 | 生产1终端 | |
| G 0/1.11 | SC2-Terminal | 10.4.11.254/24 | 生产2终端 | |
| G 0/1.20 | AP-Manage | 10.4.20.254/24 | AP管理 | |
| G 0/1.30 | Net-Manage | 10.4.30.254/24 | 设备管理 | |
| LoopBack 0 | \ | 10.4.1.1/32 | ||
| Virtual-ppp | 172.16.0.3/24 | L2tp隧道 | ||
| GW2 | G 0/0 | Connect_To_R1 | 17.1.1.3/29 | |
| G 0/1.10 | SC1-Terminal | 10.4.10.253/24 | 生产1终端 | |
| G 0/1.11 | SC2-Terminal | 10.4.11.253/24 | 生产2终端 | |
| G 0/1.20 | AP-Manage | 10.4.20.253/24 | AP管理 | |
| G 0/1.30 | Net-Manage | 10.4.30.253/24 | 设备管理 | |
| LoopBack 0 | \ | 10.4.1.2/32 | ||
| Virtual-ppp | \ | 172.16.0.4/24 | L2tp隧道 | |
| S6 | G 0/21 | Connect_To_SDN | 192.168.1.6/24 | SDN控制器 |
| VLAN10 | SC1-Terminal | \ | ||
| VLAN11 | SC2-Terminal | \ | ||
| VLAN20 | AP-Manage | \ | G 0/11（AP） | |
| VLAN30 | Net-Manage | 10.4.30.1/24 | 设备管理 | |
| S7 | VLAN1 | HUB | 17.1.1.4/29 | 测试运维使用 |
注：交换设备、安全设备、无线设备的接口编号G 0/x与G1/0/x一致。
附录3：设备编号表
| 编号 | 锐捷硬件型号 | H3C硬件型号 |
|---|---|---|
| S1 | RG-S5760C-48GT4XS-X | H3C S5560X |
| S2 | RG-S5760C-48GT4XS-X | H3C S5560X |
| S3 | RG-S5310-24GT4XS-E | H3C S5560X |
| S4 | RG-S5310-24GT4XS-E | H3C S5560X |
| S5 | RG-S5310-24GT4XS | H3C S5560X |
| S6 | RG-S5300-24GT4XS-E | H3C S5130S |
| S7 | RG-S2910-24GT4XS-E | H3C S5130S |
| GW1 | RG-EG3210 | H3C SecPath F1010 |
| GW2 | RG-EG3210 | H3C SecPath F1010 |
| R1 | RSR20-X-28 | H3C MSR3600 |
| R2 | RSR20-X-28 | H3C MSR3600 |
| R3 | RSR20-X-28 | H3C MSR3600 |
| AC1 | RG-WS6008 | H3C WX3510 |
| AC2 | RG-WS6008 | H3C WX3510 |
| AP1 | RG-AP520 | H3C WA6320 |
| AP2 | RG-AP520 | H3C WA6320 |
| AP3 | RG-AP850 | H3C WA6320 |
| 8 | H3C WX3510 | |
| AP1 | RG-AP520 | H3C WA6320 |
| AP2 | RG-AP520 | H3C WA6320 |
| AP3 | RG-AP850 | H3C WA6320 |
