3G基站建設(shè)維護及數(shù)據(jù)網(wǎng)組建策劃方案

1、“3淳站建設(shè)維護及數(shù)據(jù)網(wǎng)組建”項目H3嗷據(jù)網(wǎng)組建及配置專項技能競賽參賽工位號：、競賽項目內(nèi)容描述數(shù)據(jù)網(wǎng)組建及配置專項技能競賽目的：通過對設(shè)備進行配置以滿足網(wǎng)絡(luò)需求；同時根據(jù)網(wǎng)絡(luò)出現(xiàn)的故障現(xiàn)象，進行分析處理。保證數(shù)據(jù)網(wǎng)絡(luò)的正常運行。數(shù)據(jù)網(wǎng)組建及配置專項技能競賽項目包括數(shù)據(jù)網(wǎng)絡(luò)組建以及數(shù)據(jù)網(wǎng)絡(luò)故障排除兩部分內(nèi)容。數(shù)據(jù)網(wǎng)絡(luò)組建：按照任務(wù)書要求，在實際設(shè)備上完成物理網(wǎng)絡(luò)搭建，進行IP地址規(guī)劃，配置網(wǎng)絡(luò)設(shè)備，進行網(wǎng)絡(luò)連通性、安全性、可靠性等要求項目的驗證，并提交配置文件、測試結(jié)果文件、網(wǎng)絡(luò)地址規(guī)劃表、設(shè)備地址表等文檔。數(shù)據(jù)網(wǎng)絡(luò)故障排除：在實際設(shè)備上排查現(xiàn)有數(shù)據(jù)網(wǎng)絡(luò)的故障，并提交配置文件、VLANI已置結(jié)

2、果文件、故障分析報告等文檔。二、競賽項目中需要完成的工作任務(wù)1. 網(wǎng)絡(luò)搭建參賽選手需根據(jù)數(shù)據(jù)網(wǎng)組建及配置專項技能競賽樣題（附件1 ）的拓撲要求，將給定的網(wǎng)絡(luò)設(shè)備互連，搭建物理網(wǎng)絡(luò)。2. IP地址規(guī)劃根據(jù)要求確定所需子網(wǎng)的數(shù)量，每個子網(wǎng)的主機數(shù)量，設(shè)計適當?shù)木幹贩桨福顚懢W(wǎng)絡(luò)地址規(guī)劃表和設(shè)備地址表。3. 網(wǎng)絡(luò)設(shè)備的配置根據(jù)數(shù)據(jù)網(wǎng)組建及配置專項技能競賽樣題（附件1）要求進行網(wǎng)絡(luò)設(shè)備的配置。4. 數(shù)據(jù)網(wǎng)絡(luò)故障排除根據(jù)給出的網(wǎng)絡(luò)故障現(xiàn)象或者故障現(xiàn)象描述，進行故障分析，排除故障，完成故障分析報告。三、注意事項(1)數(shù)據(jù)網(wǎng)絡(luò)組建競賽時間為2.5小時，選手應(yīng)在指定時間內(nèi)完成物理網(wǎng)絡(luò)搭建、IP地址規(guī)劃和網(wǎng)絡(luò)設(shè)

3、備的配置并將配置文件、測試結(jié)果文件提交到指定服務(wù)器。競賽時間到，選手應(yīng)停止一切操作，服務(wù)器不再接收配置文件。選手按任務(wù)書要求提交網(wǎng)絡(luò)地址規(guī)劃表(表1)、設(shè)備地址表(表2),經(jīng)裁判員檢查后，與參賽選手一起簽字確認。(2)數(shù)據(jù)網(wǎng)絡(luò)故障排除競賽時間為1.5小時，選手應(yīng)在指定時間內(nèi)完成故障分析、故障排除、故障分析報告，并將配置文件、測試結(jié)果文件提交到指定服務(wù)器。競賽時間到，選手應(yīng)停止一切操作，服務(wù)器不再接收配置文件。選手按任務(wù)書要求提交故障分析報告(表3),經(jīng)裁判員檢查后，與參賽選手一起簽字確認。(3)所有提交文件應(yīng)按下述規(guī)則命名。數(shù)據(jù)網(wǎng)組建與配置專項提交文件的命名規(guī)則表序號項目文件類型命名規(guī)則備注1

4、數(shù)據(jù)網(wǎng)絡(luò)組建配置文件Config-工位號-設(shè)備名稱.txt設(shè)備名為：RTARTBRTCSW1或SW售測試結(jié)果文件Test-工位號.doc文件格式見表42數(shù)據(jù)網(wǎng)絡(luò)故障排除配置文件Trouble-工位號-設(shè)備名稱.txt設(shè)備名為：RTARTBRTCSW1或SW售故障排除測試結(jié)果文件TroubleTest-工位號.doc文件格式見表5(4)競賽過程中，若因選手個人因素造成設(shè)備故障，裁判長有權(quán)決定終止比賽。(5)競賽過程中，如遇非選手個人因素造成的設(shè)備故障和網(wǎng)絡(luò)故障，選手要舉手示意，裁判員記錄故障開始時間。裁判員報告裁判長確定后，由裁判長視具體情況裁決是否需要技術(shù)人員予以解決,裁判員不得代選手進行任何

5、操作，裁判員待系統(tǒng)恢復(fù)后停止故障計時。故障時間不計入選手操作時間。（6）競賽將結(jié)合測試結(jié)果和配置文件綜合評分。表1:網(wǎng)絡(luò)地址規(guī)劃表參賽隊伍工位號：子網(wǎng)網(wǎng)絡(luò)地址子網(wǎng)掩碼可用地址范圍說明表2:設(shè)備地址表參賽隊伍工位號：設(shè)備名稱接口地址掩碼RTARTARTARTARTARTBRTBRTBRTBRTBRTCRTCRTCRTCRTCRTCSW1SW2FTP服務(wù)器WW»務(wù)器表3:故障分析報告參賽隊伍工位號：故障點項目描述1故障現(xiàn)象故障分析解決方案2故障現(xiàn)象故障分析解決方案3故障現(xiàn)象故障分析解決方案必要說明:VLANW試結(jié)果：（在此處插入圖像文件）OSP印居狀態(tài)測試結(jié)果：（在此處插入圖像文件）不同

6、VLAN同通信測試結(jié)果:（在此處插入圖像文件）內(nèi)外網(wǎng)之間通信測試結(jié)果:（在此處插入圖像文件）訪問控制測試結(jié)果:（在此處插入圖像文件）VRR做障期測試結(jié)果：（在此處插入圖像文件）VRR做障恢復(fù)后測試結(jié)果：（在此處插入圖像文件）靜態(tài)NATM試結(jié)果:（在此處插入圖像文件）附件1:H3頷據(jù)網(wǎng)組建及配置專項技能競賽樣題網(wǎng)絡(luò)拓撲圖圖i數(shù)據(jù)網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖本網(wǎng)絡(luò)模擬一個實際的校園網(wǎng)絡(luò)，包括教學(xué)網(wǎng)、行政網(wǎng)、網(wǎng)絡(luò)中心等幾個部分。其中，虛線框內(nèi)部分由組委會提供，不需要參賽選手進行配置。RTA的G0/0使用子接口，其中有一個子接口和ISP在一個VLAN,另外一個和RTB在一個VLAN。校內(nèi)的主機全部使用私有地址，通過

7、在出口路由器上使用地址轉(zhuǎn)換技術(shù)訪問公網(wǎng)。請根據(jù)以上要求在網(wǎng)絡(luò)設(shè)備上進行實際操作，完成網(wǎng)絡(luò)搭建、IP地址規(guī)劃，路由協(xié)議、網(wǎng)絡(luò)安全與冗余等配置任務(wù)，并進行網(wǎng)絡(luò)維護和排錯。任務(wù)要求1、 網(wǎng)絡(luò)搭建在上述網(wǎng)絡(luò)拓撲圖中：RTA的G0/0連接到交換機SW1的接口E1/0/1;RTB的G0/0連接交換機SW1的E1/0/2;RTC的G0/1連接交換機SW1的E1/0/3;SW1和SW2之間使用各自的E1/0/24連接。1g據(jù)圖1的網(wǎng)絡(luò)拓撲及上述要求，完成網(wǎng)絡(luò)搭建工作。另外，每一組提供兩臺計算機，為后面的數(shù)據(jù)配置和網(wǎng)絡(luò)測試提供終端，參賽選手可以根據(jù)實際需要，與相應(yīng)的網(wǎng)絡(luò)設(shè)備連接。2、 IP地址規(guī)劃校園網(wǎng)內(nèi)用戶使

8、用/22地址段，其中各個子網(wǎng)內(nèi)主機數(shù)如下：教學(xué)網(wǎng)：360臺行政網(wǎng)：150臺網(wǎng)絡(luò)中心：100臺在滿足整個網(wǎng)絡(luò)需求的情況下，使用VLSM進行地址劃分，行政網(wǎng)兩個冗余網(wǎng)關(guān)分別使用該網(wǎng)段的第一個和第二個可用IP地址，其余子網(wǎng)網(wǎng)關(guān)均使用該網(wǎng)段第一個可用IP地址，并要求對所有網(wǎng)絡(luò)設(shè)備可以進行遠程管理。網(wǎng)絡(luò)中心安裝有一個FTP和一個WWW服務(wù)器，為校內(nèi)用戶及公網(wǎng)用戶提供FTP下載服務(wù)和HTTP訪問服務(wù)，其IP地址分別為其網(wǎng)段內(nèi)可用的最大和第二大IP地址。3、 VLAN配置根據(jù)下表完成VLAN配置和端口分配。VLAN編號名稱說明端口映射VLAN10nic網(wǎng)絡(luò)中心SW2,E1/0/1E1/0

9、/8VLAN20edu教學(xué)網(wǎng)SW2,E1/0/9E1/0/16VLAN99mgmt管理VLANVLAN30admin行政網(wǎng)SW2,E1/0/17E1/0/23VLAN40RTA-RTBVLAN50RTA-ISPSW1,E1/0/4（連接ISP）利用相關(guān)命令顯示VLAN配置結(jié)果，并將結(jié)果拷屏后存入測試結(jié)果文件中的相應(yīng)位置。4、 路由配置在路由器上配置實現(xiàn)學(xué)校內(nèi)部VLAN問路由，要求路由器的子接口號與VLAN編號一致。路由器RTC作為除行政網(wǎng)之外其它子網(wǎng)的網(wǎng)關(guān)，并與RTB一起作為行政網(wǎng)的網(wǎng)關(guān)。路由器之間使用單區(qū)域OSPF協(xié)議。要求RTB在行政網(wǎng)中被選舉為DR。請利用相關(guān)的命令在RTA和RTB上顯示

10、鄰居關(guān)系，并將結(jié)果拷屏保存到測試結(jié)果文件中的相應(yīng)位置。請在網(wǎng)絡(luò)中心主機上測試到達路由器RTA的G0/1的連通性，并將結(jié)果拷屏保存到測試結(jié)果文件中的相應(yīng)位置。RTA為連接到外網(wǎng)的出口路由器，與ISP之間運行RIP;采用路由重分布（路由引入）的方式將外網(wǎng)路由導(dǎo)入到內(nèi)網(wǎng)OSPF中。請在網(wǎng)絡(luò)中心主機上測試到達路由器ISPLoopbackO的連通性，并將結(jié)果拷屏保存到測試結(jié)果文件中的相應(yīng)位置。5、 設(shè)備安全訪問設(shè)置按照下表為網(wǎng)絡(luò)設(shè)備配置相應(yīng)密碼設(shè)備名稱（主機名）對系統(tǒng)配置權(quán)限的密碼VTY密碼RTAnetwork12345RTBnetwork12345RTCnetwork12345SW1network12

11、345SW2network123456、 訪問控制在適當?shù)穆酚善魃显O(shè)置ACL,完成訪問控制。在滿足下述要求的前提下，允許所有網(wǎng)絡(luò)之間的其他通信。1、禁止所有從網(wǎng)絡(luò)中心到教學(xué)網(wǎng)的主動TCP連接。2、允許內(nèi)部網(wǎng)絡(luò)的主機主動發(fā)起到外部網(wǎng)絡(luò)的訪問連接；禁止外部網(wǎng)絡(luò)主動發(fā)起到內(nèi)部網(wǎng)絡(luò)的訪問連接，但允許外部網(wǎng)絡(luò)訪問內(nèi)部的WWW、FTP服務(wù)。請在網(wǎng)絡(luò)中心主機上測試到達教學(xué)網(wǎng)主機的連通性，并將結(jié)果拷屏保存到測試結(jié)果文件中的相應(yīng)位置。7、 網(wǎng)絡(luò)可靠性實現(xiàn)在適當?shù)穆酚善魃吓渲肰RRP,實現(xiàn)行政網(wǎng)內(nèi)主機的網(wǎng)關(guān)冗余。在正常情況下，行政網(wǎng)內(nèi)主機的數(shù)據(jù)流經(jīng)由RTC轉(zhuǎn)發(fā)；當RTC或RTC的上行鏈路發(fā)生故障時，行政網(wǎng)主機的數(shù)

12、據(jù)流需經(jīng)由RTB轉(zhuǎn)發(fā)，并且故障恢復(fù)后，主機的數(shù)據(jù)流又由RTC轉(zhuǎn)發(fā)。請模擬當特定接口出故障時，VRRP協(xié)議能按預(yù)期工作，并將結(jié)果拷屏保存到測試結(jié)果文件中的相應(yīng)位置。請模擬當故障恢復(fù)時，VRRP協(xié)議仍能按預(yù)期工作，并將結(jié)果拷屏保存到測試結(jié)果文件中的相應(yīng)位置。8、 網(wǎng)絡(luò)地址轉(zhuǎn)換規(guī)劃與配置根據(jù)下表給定的公網(wǎng)地址在適當?shù)穆酚善魃吓渲肗AT,要求內(nèi)網(wǎng)除WWW和FTP服務(wù)器外所有地址均NAT轉(zhuǎn)換到RTA的G0/0連接ISP的子接口上。WWW和FTP服務(wù)器使用靜態(tài)NAT實現(xiàn)。名稱地址RTAG0/0連接ISP的子接口202.207.X.1/24ISPfa0/0202.207.X.254/24WWW服務(wù)器202.207.X.41/24FT