3G基站建設(shè)維護(hù)及數(shù)據(jù)網(wǎng)組建策劃方案

1、“3淳站建設(shè)維護(hù)及數(shù)據(jù)網(wǎng)組建”項(xiàng)目H3嗷據(jù)網(wǎng)組建及配置專項(xiàng)技能競賽參賽工位號：、競賽項(xiàng)目內(nèi)容描述數(shù)據(jù)網(wǎng)組建及配置專項(xiàng)技能競賽目的：通過對設(shè)備進(jìn)行配置以滿足網(wǎng)絡(luò)需求；同時(shí)根據(jù)網(wǎng)絡(luò)出現(xiàn)的故障現(xiàn)象，進(jìn)行分析處理。保證數(shù)據(jù)網(wǎng)絡(luò)的正常運(yùn)行。數(shù)據(jù)網(wǎng)組建及配置專項(xiàng)技能競賽項(xiàng)目包括數(shù)據(jù)網(wǎng)絡(luò)組建以及數(shù)據(jù)網(wǎng)絡(luò)故障排除兩部分內(nèi)容。數(shù)據(jù)網(wǎng)絡(luò)組建：按照任務(wù)書要求，在實(shí)際設(shè)備上完成物理網(wǎng)絡(luò)搭建，進(jìn)行IP地址規(guī)劃，配置網(wǎng)絡(luò)設(shè)備，進(jìn)行網(wǎng)絡(luò)連通性、安全性、可靠性等要求項(xiàng)目的驗(yàn)證，并提交配置文件、測試結(jié)果文件、網(wǎng)絡(luò)地址規(guī)劃表、設(shè)備地址表等文檔。數(shù)據(jù)網(wǎng)絡(luò)故障排除：在實(shí)際設(shè)備上排查現(xiàn)有數(shù)據(jù)網(wǎng)絡(luò)的故障，并提交配置文件、VLANI已置結(jié)

2、果文件、故障分析報(bào)告等文檔。二、競賽項(xiàng)目中需要完成的工作任務(wù)1. 網(wǎng)絡(luò)搭建參賽選手需根據(jù)數(shù)據(jù)網(wǎng)組建及配置專項(xiàng)技能競賽樣題（附件1 ）的拓?fù)湟?，將給定的網(wǎng)絡(luò)設(shè)備互連，搭建物理網(wǎng)絡(luò)。2. IP地址規(guī)劃根據(jù)要求確定所需子網(wǎng)的數(shù)量，每個(gè)子網(wǎng)的主機(jī)數(shù)量，設(shè)計(jì)適當(dāng)?shù)木幹贩桨?，填寫網(wǎng)絡(luò)地址規(guī)劃表和設(shè)備地址表。3. 網(wǎng)絡(luò)設(shè)備的配置根據(jù)數(shù)據(jù)網(wǎng)組建及配置專項(xiàng)技能競賽樣題（附件1）要求進(jìn)行網(wǎng)絡(luò)設(shè)備的配置。4. 數(shù)據(jù)網(wǎng)絡(luò)故障排除根據(jù)給出的網(wǎng)絡(luò)故障現(xiàn)象或者故障現(xiàn)象描述，進(jìn)行故障分析，排除故障，完成故障分析報(bào)告。三、注意事項(xiàng)(1)數(shù)據(jù)網(wǎng)絡(luò)組建競賽時(shí)間為2.5小時(shí)，選手應(yīng)在指定時(shí)間內(nèi)完成物理網(wǎng)絡(luò)搭建、IP地址規(guī)劃和網(wǎng)絡(luò)設(shè)

3、備的配置并將配置文件、測試結(jié)果文件提交到指定服務(wù)器。競賽時(shí)間到，選手應(yīng)停止一切操作，服務(wù)器不再接收配置文件。選手按任務(wù)書要求提交網(wǎng)絡(luò)地址規(guī)劃表(表1)、設(shè)備地址表(表2),經(jīng)裁判員檢查后，與參賽選手一起簽字確認(rèn)。(2)數(shù)據(jù)網(wǎng)絡(luò)故障排除競賽時(shí)間為1.5小時(shí)，選手應(yīng)在指定時(shí)間內(nèi)完成故障分析、故障排除、故障分析報(bào)告，并將配置文件、測試結(jié)果文件提交到指定服務(wù)器。競賽時(shí)間到，選手應(yīng)停止一切操作，服務(wù)器不再接收配置文件。選手按任務(wù)書要求提交故障分析報(bào)告(表3),經(jīng)裁判員檢查后，與參賽選手一起簽字確認(rèn)。(3)所有提交文件應(yīng)按下述規(guī)則命名。數(shù)據(jù)網(wǎng)組建與配置專項(xiàng)提交文件的命名規(guī)則表序號項(xiàng)目文件類型命名規(guī)則備注1

4、數(shù)據(jù)網(wǎng)絡(luò)組建配置文件Config-工位號-設(shè)備名稱.txt設(shè)備名為：RTARTBRTCSW1或SW售測試結(jié)果文件Test-工位號.doc文件格式見表42數(shù)據(jù)網(wǎng)絡(luò)故障排除配置文件Trouble-工位號-設(shè)備名稱.txt設(shè)備名為：RTARTBRTCSW1或SW售故障排除測試結(jié)果文件TroubleTest-工位號.doc文件格式見表5(4)競賽過程中，若因選手個(gè)人因素造成設(shè)備故障，裁判長有權(quán)決定終止比賽。(5)競賽過程中，如遇非選手個(gè)人因素造成的設(shè)備故障和網(wǎng)絡(luò)故障，選手要舉手示意，裁判員記錄故障開始時(shí)間。裁判員報(bào)告裁判長確定后，由裁判長視具體情況裁決是否需要技術(shù)人員予以解決,裁判員不得代選手進(jìn)行任何

5、操作，裁判員待系統(tǒng)恢復(fù)后停止故障計(jì)時(shí)。故障時(shí)間不計(jì)入選手操作時(shí)間。（6）競賽將結(jié)合測試結(jié)果和配置文件綜合評分。表1:網(wǎng)絡(luò)地址規(guī)劃表參賽隊(duì)伍工位號：子網(wǎng)網(wǎng)絡(luò)地址子網(wǎng)掩碼可用地址范圍說明表2:設(shè)備地址表參賽隊(duì)伍工位號：設(shè)備名稱接口地址掩碼RTARTARTARTARTARTBRTBRTBRTBRTBRTCRTCRTCRTCRTCRTCSW1SW2FTP服務(wù)器WW»務(wù)器表3:故障分析報(bào)告參賽隊(duì)伍工位號：故障點(diǎn)項(xiàng)目描述1故障現(xiàn)象故障分析解決方案2故障現(xiàn)象故障分析解決方案3故障現(xiàn)象故障分析解決方案必要說明:VLANW試結(jié)果：（在此處插入圖像文件）OSP印居狀態(tài)測試結(jié)果：（在此處插入圖像文件）不同

6、VLAN同通信測試結(jié)果:（在此處插入圖像文件）內(nèi)外網(wǎng)之間通信測試結(jié)果:（在此處插入圖像文件）訪問控制測試結(jié)果:（在此處插入圖像文件）VRR做障期測試結(jié)果：（在此處插入圖像文件）VRR做障恢復(fù)后測試結(jié)果：（在此處插入圖像文件）靜態(tài)NATM試結(jié)果:（在此處插入圖像文件）附件1:H3頷據(jù)網(wǎng)組建及配置專項(xiàng)技能競賽樣題網(wǎng)絡(luò)拓?fù)鋱D圖i數(shù)據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖本網(wǎng)絡(luò)模擬一個(gè)實(shí)際的校園網(wǎng)絡(luò)，包括教學(xué)網(wǎng)、行政網(wǎng)、網(wǎng)絡(luò)中心等幾個(gè)部分。其中，虛線框內(nèi)部分由組委會(huì)提供，不需要參賽選手進(jìn)行配置。RTA的G0/0使用子接口，其中有一個(gè)子接口和ISP在一個(gè)VLAN,另外一個(gè)和RTB在一個(gè)VLAN。校內(nèi)的主機(jī)全部使用私有地址，通過

7、在出口路由器上使用地址轉(zhuǎn)換技術(shù)訪問公網(wǎng)。請根據(jù)以上要求在網(wǎng)絡(luò)設(shè)備上進(jìn)行實(shí)際操作，完成網(wǎng)絡(luò)搭建、IP地址規(guī)劃，路由協(xié)議、網(wǎng)絡(luò)安全與冗余等配置任務(wù)，并進(jìn)行網(wǎng)絡(luò)維護(hù)和排錯(cuò)。任務(wù)要求1、 網(wǎng)絡(luò)搭建在上述網(wǎng)絡(luò)拓?fù)鋱D中：RTA的G0/0連接到交換機(jī)SW1的接口E1/0/1;RTB的G0/0連接交換機(jī)SW1的E1/0/2;RTC的G0/1連接交換機(jī)SW1的E1/0/3;SW1和SW2之間使用各自的E1/0/24連接。1g據(jù)圖1的網(wǎng)絡(luò)拓?fù)浼吧鲜鲆?，完成網(wǎng)絡(luò)搭建工作。另外，每一組提供兩臺計(jì)算機(jī)，為后面的數(shù)據(jù)配置和網(wǎng)絡(luò)測試提供終端，參賽選手可以根據(jù)實(shí)際需要，與相應(yīng)的網(wǎng)絡(luò)設(shè)備連接。2、 IP地址規(guī)劃校園網(wǎng)內(nèi)用戶使

8、用/22地址段，其中各個(gè)子網(wǎng)內(nèi)主機(jī)數(shù)如下：教學(xué)網(wǎng)：360臺行政網(wǎng)：150臺網(wǎng)絡(luò)中心：100臺在滿足整個(gè)網(wǎng)絡(luò)需求的情況下，使用VLSM進(jìn)行地址劃分，行政網(wǎng)兩個(gè)冗余網(wǎng)關(guān)分別使用該網(wǎng)段的第一個(gè)和第二個(gè)可用IP地址，其余子網(wǎng)網(wǎng)關(guān)均使用該網(wǎng)段第一個(gè)可用IP地址，并要求對所有網(wǎng)絡(luò)設(shè)備可以進(jìn)行遠(yuǎn)程管理。網(wǎng)絡(luò)中心安裝有一個(gè)FTP和一個(gè)WWW服務(wù)器，為校內(nèi)用戶及公網(wǎng)用戶提供FTP下載服務(wù)和HTTP訪問服務(wù)，其IP地址分別為其網(wǎng)段內(nèi)可用的最大和第二大IP地址。3、 VLAN配置根據(jù)下表完成VLAN配置和端口分配。VLAN編號名稱說明端口映射VLAN10nic網(wǎng)絡(luò)中心SW2,E1/0/1E1/0

9、/8VLAN20edu教學(xué)網(wǎng)SW2,E1/0/9E1/0/16VLAN99mgmt管理VLANVLAN30admin行政網(wǎng)SW2,E1/0/17E1/0/23VLAN40RTA-RTBVLAN50RTA-ISPSW1,E1/0/4（連接ISP）利用相關(guān)命令顯示VLAN配置結(jié)果，并將結(jié)果拷屏后存入測試結(jié)果文件中的相應(yīng)位置。4、 路由配置在路由器上配置實(shí)現(xiàn)學(xué)校內(nèi)部VLAN問路由，要求路由器的子接口號與VLAN編號一致。路由器RTC作為除行政網(wǎng)之外其它子網(wǎng)的網(wǎng)關(guān)，并與RTB一起作為行政網(wǎng)的網(wǎng)關(guān)。路由器之間使用單區(qū)域OSPF協(xié)議。要求RTB在行政網(wǎng)中被選舉為DR。請利用相關(guān)的命令在RTA和RTB上顯示

10、鄰居關(guān)系，并將結(jié)果拷屏保存到測試結(jié)果文件中的相應(yīng)位置。請?jiān)诰W(wǎng)絡(luò)中心主機(jī)上測試到達(dá)路由器RTA的G0/1的連通性，并將結(jié)果拷屏保存到測試結(jié)果文件中的相應(yīng)位置。RTA為連接到外網(wǎng)的出口路由器，與ISP之間運(yùn)行RIP;采用路由重分布（路由引入）的方式將外網(wǎng)路由導(dǎo)入到內(nèi)網(wǎng)OSPF中。請?jiān)诰W(wǎng)絡(luò)中心主機(jī)上測試到達(dá)路由器ISPLoopbackO的連通性，并將結(jié)果拷屏保存到測試結(jié)果文件中的相應(yīng)位置。5、 設(shè)備安全訪問設(shè)置按照下表為網(wǎng)絡(luò)設(shè)備配置相應(yīng)密碼設(shè)備名稱（主機(jī)名）對系統(tǒng)配置權(quán)限的密碼VTY密碼RTAnetwork12345RTBnetwork12345RTCnetwork12345SW1network12

11、345SW2network123456、 訪問控制在適當(dāng)?shù)穆酚善魃显O(shè)置ACL,完成訪問控制。在滿足下述要求的前提下，允許所有網(wǎng)絡(luò)之間的其他通信。1、禁止所有從網(wǎng)絡(luò)中心到教學(xué)網(wǎng)的主動(dòng)TCP連接。2、允許內(nèi)部網(wǎng)絡(luò)的主機(jī)主動(dòng)發(fā)起到外部網(wǎng)絡(luò)的訪問連接；禁止外部網(wǎng)絡(luò)主動(dòng)發(fā)起到內(nèi)部網(wǎng)絡(luò)的訪問連接，但允許外部網(wǎng)絡(luò)訪問內(nèi)部的WWW、FTP服務(wù)。請?jiān)诰W(wǎng)絡(luò)中心主機(jī)上測試到達(dá)教學(xué)網(wǎng)主機(jī)的連通性，并將結(jié)果拷屏保存到測試結(jié)果文件中的相應(yīng)位置。7、 網(wǎng)絡(luò)可靠性實(shí)現(xiàn)在適當(dāng)?shù)穆酚善魃吓渲肰RRP,實(shí)現(xiàn)行政網(wǎng)內(nèi)主機(jī)的網(wǎng)關(guān)冗余。在正常情況下，行政網(wǎng)內(nèi)主機(jī)的數(shù)據(jù)流經(jīng)由RTC轉(zhuǎn)發(fā)；當(dāng)RTC或RTC的上行鏈路發(fā)生故障時(shí)，行政網(wǎng)主機(jī)的數(shù)

12、據(jù)流需經(jīng)由RTB轉(zhuǎn)發(fā)，并且故障恢復(fù)后，主機(jī)的數(shù)據(jù)流又由RTC轉(zhuǎn)發(fā)。請模擬當(dāng)特定接口出故障時(shí)，VRRP協(xié)議能按預(yù)期工作，并將結(jié)果拷屏保存到測試結(jié)果文件中的相應(yīng)位置。請模擬當(dāng)故障恢復(fù)時(shí)，VRRP協(xié)議仍能按預(yù)期工作，并將結(jié)果拷屏保存到測試結(jié)果文件中的相應(yīng)位置。8、 網(wǎng)絡(luò)地址轉(zhuǎn)換規(guī)劃與配置根據(jù)下表給定的公網(wǎng)地址在適當(dāng)?shù)穆酚善魃吓渲肗AT,要求內(nèi)網(wǎng)除WWW和FTP服務(wù)器外所有地址均NAT轉(zhuǎn)換到RTA的G0/0連接ISP的子接口上。WWW和FTP服務(wù)器使用靜態(tài)NAT實(shí)現(xiàn)。名稱地址RTAG0/0連接ISP的子接口202.207.X.1/24ISPfa0/0202.207.X.254/24WWW服務(wù)器202.207.X.41/24FT