2022年全国职业院校技能大赛(网络系统管理赛项)样题五

2022****年全国职业院校技能大赛

网络系统管理赛项

模块A：网络构建

（样题5）

目录

任务描述… 3

任务清单… 3

（一）基础配置… 3

（二）有线网络配置… 3

（三）无线网络配置… 5

（四）出口网络配置… 7

附录1：拓扑图… 9

附录2：地址规划表… 10

​

任务描述

随着业务的发展，现在要对海琼银行进行全网改造，为其它区域的网络提供高效的保障服务。同时，海琼银行还针对各个分支行、网点的网络进行升级、改造和优化。你做为火星公司网络工程师前往并完成网络规划与建设任务。

任务清单

（一）基础配置

1.根据附录1拓扑图及附录2地址规划表，配置设备接口信息。

2.需要在所有的网络设备上，都需要开启SSH服务，以保障网络设备的安全。其中，用户名密码分别为admin、admin1234。特权密码为admin1234。

ena ser ssh
ena pass admin1234
userna admin pass admin1234
line vty 0 4
login local
tr in ssh

3.网络管理员计划增设网管平台，网管平台的IP规划为192.2.90.25/24。配置所有交换设备的SNMP消息报告机制。其中，向主机192.2.90.25/24发送Trap消息版本采用V2C。读写的Community为“admin”。只读的Community为“public”。开启Trap消息通告。

snmp com admin rw ：读
snmp com public ro ：写
snmp en tr
snmp host 192.2.90.252 tr v 2c admin
snmp host 192.2.90.252 tr v 2c public

（二）有线网络配置

1.在全网Trunk链路上做VLAN修剪。

略

2.在S5、S6的Gi0/10-Gi0/15端口上启用端口保护。

3.在搭建完成的虚拟交换机S5-S6的Gi1/0/10-Gi1/0/15端口上启用端口保护。

VSU

int r gi1/0/10-15
switchport protected
int r gi2/0/10-15
switchport protected

4.在连接PC机端口上开启Portfast和BPDUguard防护功能。

VSU

int ran gi1/0/10-15
 spanning-tree bpduguard enable
 spanning-tree portfast
 int ran gi2/0/10-15
  spanning-tree bpduguard enable
 spanning-tree portfast

5.端口被检测异常进入 Err-Disabled状态，再过240秒后会自动恢复（基于接口部署策略），重新检测是否有环路。交换机端口检测到环路，处理的方试为shutdown-Port。

VSU

rldp enable 
int ran gi1/0/10-15
errdisable recovery interval 240
rldp port loop-detect shutdown-port 

int ran gi2/0/10-15
errdisable recovery interval 240
rldp port loop-detect shutdown-port

6.省行DHCP服务器安装在S2交换机上,分配以下3个网段地址：省行办公有线用户（192.3.10.0/24）、省行办公区AP（192.3.50.0/24）、省行办公区无线（192.3.60.0/24）按照要求为无线用户和AP分配地址和管理地址，其中无线AP租约为永久，无线用户租约设为0.5天。

S2
service dhcp
!
ip dhcp pool Pool-vlan150
 option 138 ip 11.1.0.5 11.1.0.6 
 lease infinite
 network 192.3.50.0 255.255.255.0
 default-router 192.3.50.254 
!
ip dhcp pool Pool-vlan110
 network 192.3.10.0 255.255.255.0
 default-router 192.3.10.254 
!
ip dhcp pool Pool-vlan60
 lease 0 12 0  
 network 192.3.60.0 255.255.255.0
 default-router 192.3.60.254

为了防御局域网中出现伪造DHCP服务器与ARP欺骗安全事件，需要在S5、S6交换机上部署DHCP 的“Snooping+DAI”功能。其中，DAI安全功能主要针对VLAN110中用户设备启用ARP防御。

VSU

ser dhcp
ip dhcp  snooping
ip arp inspection vlan 110
!
int ran gi1/0/6-20
ip verify source port-security
 arp-check
 
int ran gi2/0/6-20
ip verify source port-security
 arp-check
 
 int gi2/0/24
 ip dhcp snooping trust
 
 int vlan 150
 ip helper-address 10.1.3.5 
 
 
VSU(config)#ip route  0.0.0.0 0.0.0.0 10.1.3.5
int vlan 150
ip helper-address 11.1.0.2

S4:

intvlan 60
ip helper-address 10.1.2.13

为了防止网关设备连续发送大量、正常报文，被接入交换机误认是攻击事件而被丢弃，导致下联网络中的用户设备无法获取网关设备上发出ARP信息，造成无法上网，要求关闭S5、S6交换机上联口上“NFPP arp-guard”功能。

en
conf t
int r gi0/21-24no nfpp arp-guard enable

调整S5、S6交换机设备上的“CPU保护机制”，其中，调整ARP带宽为1500pps。

en
conf t
cpu-protect type arp bandwidth 1500

7.梅森金融公司DHCP服务器搭建于AP3上，按照地址规划表规划地址。

8.在交换机S3、S4、AC1、AC2上配置MSTP。要求来自VLAN90中的数据流经过S3交换机转发，一旦S3交换机失效时经过S4交换机转发。要求来自VLAN60和VLAN 100数据流经过S4交换机转发，S4失效时经过S3交换机转发。配置MSTP参数要求：region-name为test。revision版本为1。实例1包含VLAN90。实例2包含VLAN60,VLAN100。

S3/S4/AC1/AC2

spanning-tree
spanning-tree most mstp 
spanning-tree mst configuration
 revision 1
 name test
 instance 0 vlan 1-59, 61-89, 91-99, 101-4094
 instance 1 vlan 90
 instance 2 vlan 60, 100

9.配置S3交换机作为实例1的主根、实例2的从根。配置S4交换机作为实例2的主根、实例1的从根。其中，主根交换机的优先级为4096。从根交换机的优先级为8192。

S3:
spanning-tree mst 0 priority 4096
spanning-tree mst 1 priority 4096
spanning-tree mst 2 priority 8192

S4:
spanning-tree mst 0 priority 8192
spanning-tree mst 1 priority 8192
spanning-tree mst 2 priority 4096

10.在交换机S3、S4连接AC1和AC2的接口上，启用“TC-IGNORE”功能。

11.在交换机S3和S4上配置VRRP，实现网络中的主机的网关冗余，所配置的参数要求如表1所示。其中，在交换机S3、S4上设置各VRRP组中的高优先级设置为150，低优先级设置为120。

S3

interface VLAN 60
 ip address 192.3.60.252 255.255.255.0
 vrrp 60 ip 192.3.60.254
 vrrp 60 priority 120
!
interface VLAN 90
 ip address 192.2.90.252 255.255.255.0
 vrrp 90 ip 192.2.90.254
 vrrp 90 priority 150
!
interface VLAN 100
 ip address 192.2.100.252 255.255.255.0
 vrrp 100 ip 192.2.100.254
 vrrp 100 priority 120

S4

interface VLAN 60
 ip address 192.3.60.253 255.255.255.0
 vrrp 60 ip 192.3.60.254
 vrrp 60 priority 150
 ip helper-address 10.1.2.13
!
interface VLAN 90
 ip address 192.2.90.253 255.255.255.0
 vrrp 90 ip 192.2.90.254
 vrrp 90 priority 120

!
interface VLAN 100
 ip address 192.2.100.253 255.255.255.0
 vrrp 100 ip 192.2.100.254
 vrrp 100 priority 150

表1 S3和S4的VRRP参数表

VLANVRRP备份组号（VRID）VRRP虚拟IP
VLAN6060192.3.60.254
VLAN9090192.2.90.254
VLAN100100192.2.100.254

12.在交换机S3与S4之间部署2条互联链路（Gi0/21、Gi0/22），采取LACP动态聚合模式配置二层链路聚合。

interfage AggregatePort 1
 switchport mode trunk
 switchport trunk allowed vlan only 60,90,100
 !
 interface GigabitEthernet 0/21
 port-group 1 mode passive
!
interface GigabitEthernet 0/22
 port-group 1 mode passive

13.部署交换机S5和S6之间的Te0/27-28端口作为VSL链路，使用网络虚拟化技术，实现核心网络的虚拟化。其中：设置S5交换机为主交换机。设置S6交换机为备用交换机。规划交换机S5和S6之间的Gi0/22端口，作为双主机检测链路，配置基于BFD的双主机检测。需要配置主交换机参数信息为：Domain id：1。Switch id:1;priority 150; description:Access-Switch-Virtual-Switch1。

VSU

S5:
Swithch virtual domain 1
switch 1
Switch 1 priority 150
Switch 1 description  Access-Switch-Virtual-Switch1
Exit
Vsl-port 
port-member interface tenGigabitEthernet 0/27
port-member interface tenGigabitEthernet 0/28
exit

需要配置备交换机设备参数信息为：Domain id：1。Switch id:2。priority 120。description:Access-Switch-Virtual-Switch2。

VSU

S6:
Swithch virtual domain 1
switch 2
Switch 2 priority 120
Switch2 description Access-Switch-Virtual-Switch1
Exit
Vsl-port 
port-member interface tenGigabitEthernet 0/27
port-member interface tenGigabitEthernet 0/28
exit

BFD

interface rangeten GigabitEthernet 1/0/22,2/0/22
no switchport 
exit
switch virtual domain 1
dual-active detection bfd
dual-active bfd interface gigabitEthernet 1/0/22
dual-active bfd interface gigabitEthernet 2/0/22

14.省行核心区与服务器区（S1、S2、S3、S4）部署OSPF 100，使用单区域（区域0）部署，省行核心区与外联区（S1、S2、EG1）部署OSPF 100，规划区域为10，重发布路由进OSPF中使用类型1。

S1

router ospf 100
 router-id 11.1.0.1
 graceful-restart
 redistribute static metric-type 1 subnets
 network 10.1.1.1 0.0.0.0 area 10
 network 10.1.2.1 0.0.0.0 area 0
 network 10.1.2.5 0.0.0.0 area 0
 network 11.1.0.1 0.0.0.0 area 0

S2

router ospf 100
 router-id 11.1.0.2
 graceful-restart
 network 10.1.1.5 0.0.0.0 area 10
 network 10.1.2.9 0.0.0.0 area 0
 network 10.1.2.13 0.0.0.0 area 0
 network 11.1.0.2 0.0.0.0 area 0

EG1:

router ospf 100
 graceful-restart
 network 10.1.1.2 0.0.0.0 area 10
 network 10.1.1.6 0.0.0.0 area 10
 network 11.1.0.10 0.0.0.0 area 10
 default-information originate metric-type 1

S3

router ospf 100
 router-id 11.1.0.3
 graceful-restart
 network 10.1.2.2 0.0.0.0 area 0
 network 10.1.2.10 0.0.0.0 area 0
 network 11.1.0.3 0.0.0.0 area 0
 network 192.3.60.0 0.0.0.255 area 0
 network 192.2.90.0 0.0.0.255 area 0
 network 192.2.100.0 0.0.0.255 area 0

S4

router ospf 100
 router-id 11.1.0.4
 graceful-restart
 redistribute static metric-type 1 subnets  \\S4是vlan60获取中继
 network 10.1.2.6 0.0.0.0 area 0
 network 10.1.2.14 0.0.0.0 area 0
 network 11.1.0.4 0.0.0.0 area 0
 network 192.3.60.0 0.0.0.255 area 0
 network 192.2.90.0 0.0.0.255 area 0
 network 192.2.100.0 0.0.0.255 area 0

15.核心区（S1、S2）使用自治域号为64520，互联区及超辰支行（R1、R2、R3）自治域号为64521，省行核心区与互联区（S1、S2、R1、R2）使用互联接口地址部署EBGP，省行及各支行/网点（R1、R2、R3）使用LOOPBACK 0地址部署IBGP，其底层IGP协议使用静态路由协议。

S1

router bgp 64520
 bgp log-neighbor-changes
 bgp graceful-restart restart-time 120
 bgp graceful-restart stalepath-time 360
 bgp graceful-restart
 neighbor 10.1.4.2 remote-as 64521
 neighbor 10.2 ebgp-multihop 255
 neighbor 10.1.4.6 remote-as 64521
neighbor 11.1.0.2 remote-as 64520
neighbor 11.1.0.2 update-source loopback 0
 address-family ipv4
* network 11.1.0.6 mask 255>255.255.255
  network 192.2.90.0
  network 192.3.60.0
  neighbor 10.1.4.2 activate
  neighbor 10.1.4.6 activate
  exit-address-family

S2

router bgp 64520
 bgp log-neighbor-changes
 bgp graceful-restart restart-time 120
 bgp graceful-restart stalepath-time 360
 bgp graceful-restart
 neighbor 10.1.4.10 remote-as 64521
 neighbor 10.1.4.14 remote-as 64521
 neighbor 11.1.0.1 remote-as 64520
 neighbor 11.1.0.1 update-source loopback 0
 address-family ipv4
  network 11.1.0.5 mask 255.255.255.255
  network 11.1.0.6 mask 255.255.255.255
  network 192.2.90.0
  network 192.3.60.0
  neighbor 10.1.4.10 activate
  neighbor 10.1.4.14 activate
  exit-address-family

R1

router bgp 64521
 bgp log-neighbor-changes
 neighbor 10.1.4.1 remote-as 64520
 neighbor 10.1.4.9 remote-as 64520
 neighbor 11.1.0.9 remote-as 64521
 neighbor 11.1.0.9 update-source loopback 0
 !
 address-family ipv4
  neighbor 10.1.4.1 activate
  neighbor 10.1.4.9 activate
  neighbor 11.1.0.9 activate
  neighbor 11.1.0.9 next-hop-self
 exit-address-family

R2

router bgp 64521
 bgp log-neighbor-changes
 neighbor 10.1.4.5 remote-as 64520
 neighbor 10.1.4.13 remote-as 64520
 neighbor 11.1.0.9 remote-as 64521
  neighbor 11.1.0.9 update-source loopback 0
 !
 address-family ipv4
  neighbor 10.1.4.5 activate
  neighbor 10.1.4.13 activate
  neighbor 11.1.0.9 activate
  neighbor 11.1.0.9 next-hop-self
 exit-address-family

R3

router bgp 64521
 bgp log-neighbor-changes
 neighbor 11.1.0.7 remote-as 64521
 neighbor 11.1.0.7 update-source Loopback 0
 neighbor 11.1.0.8 remote-as 64521
 neighbor 11.1.0.8 update-source Loopback 0
 !
0address-family ipv4
  network 194.2.10.0
  network 194.3.50.0
  network 194.3.60.0
  neighbor 11.1.0.7 activate
  neighbor 11.1.0.8 activate
 exit-address-family

省行及各支行/网点（R1、R2、R3）使用LOOPBACK 0地址部署IBGP，其底层IGP协议使用静态路由协议。

R1:
ip route 11.1.0.9 255.255.255.255 10.2.1.2
R2:
ip route 11.1.0.9 255.255.255.255 10.2.1.6
R3:
ip route 0.0.0.0 0.0.0.0 202.1.1.1     
ip route 11.1.0.7 255.255.255.255 10.2.1.1
ip route 11.1.0.8 255.255.255.255 10.2.1.5

16.省行核心区与办公区（S1、S2）部署静态路由协议，省行服务器区中无线控制器AC1和AC2设备，与两台交换机S3和S4之间部署静态路由协议，Internet区域（EG1、EG2、R3）均使用静态路由协议。

S1:
ip route 192.3.10.0 255.255.255.0 10.1.3.2
ip route 192.3.50.0 255.255.255.0 10.1.3.2

S2:
ip route 192.3.10.0 255.255.255.0 10.1.3.6
ip route 192.3.50.0 255.255.255.0 10.1.3.6

S3:
ip route 11.1.0.5 255.255.255.255 192.2.100.1
ip route 11.1.0.6 255.255.255.255 192.2.100.2

S4:
ip route 11.1.0.5 255.255.255.255 192.2.100.1
ip route 11.1.0.6 255.255.255.255 192.2.100.2

AC1\AC2
ip route 0.0.0.0 0.0.0.0 192.2.100.254

EG1:
ip route 0.0.0.0 0.0.0.0 201.1.1.1

EG2:
ip route 0.0.0.0 0.0.0.0 203.1.1.1

R3:
ip route 0.0.0.0 0.0.0.0 202.1.1.1

17.使得生产性业务(90 to 10)的传输主路径为R3-R1-S1-S3。办公性业务(60 to 60)的传输主路径为R3-R2-S2-S4, 并且要求来回路径保持一致，主链路或主设备故障时，可无缝切换到备用链路或设备上，在使用BGP路由通告网络中，交换机S1、S2和路由器R3通过Network引入明细路由。禁止将IGP路由以重发布形式导入BGP自制系统中。

S1:
router ospf 100
graceful-restart
redistribute bgp metric-type 1 subnets
 
 router bgp 64520
 address-family ipv4
 network 11.1.0.5 mask 255.255.255.255
 network 11.1.0.6 mask 255.255.255.255
 network 192.2.90.0
 network 192.3.60.0
  
  S2:
 router ospf 100
 graceful-restart
 redistribute bgp metric-type 1 subnets
 
 
 router bgp 64520
 address-family ipv4
 network 11.1.0.5 mask 255.255.255.255
 network 11.1.0.6 mask 255.255.255.255
  network 192.2.90.0
  network 192.3.60.0

18.使用BGP选路策略中，要求只能在省行核心区S1、S2交换机上部署。其中，凡涉及MED值调整，要求其值必须是10、15、20。凡涉及LP值调整，要求值必须是200、300。此外，省行生产流量定义为ACL1。省行办公流量定义为ACL2。支行生产流量定义为ACL11。支行办公流量定义为ACL12，在部署OSPF各路由图以及各接口中，凡涉及COST值的调整，要求其值必须为5或10。


S1/S2
ip access-list standard ACL1
 10 permit 192.2.90.0 0.0.0.255 
!
ip access-list standard ACL11
 10 permit 194.2.10.0 0.0.0.255 
!
ip access-list standard ACL12
 20 permit 194.3.50.0 0.0.0.255  
 10 permit 194.3.60.0 0.0.0.255 
!
ip access-list standard ACL2
 20 permit 11.1.0.6 0.0.0.0
 10 permit 192.3.60.0 0.0.0.255
 show run | b ip ac

S1:
route-map R1-LP permit 10
 match ip address ACL11
 set local-preference 200
!
route-map R1-LP permit 20
 match ip address ACL12
!
route-map R1-MED permit 10
 match ip address ACL1
 set metric 10
!
route-map R1-MED permit 20
 match ip address ACL2
 set metric 20
!
route-map R2-LP permit 10
 match ip address ACL11
!
route-map R2-LP permit 20
 match ip address ACL12
!
route-map R2-MED permit 10
 match ip address ACL1
 set metric 20
!
route-map R2-MED permit 20
 match ip address ACL2
 set metric 20
 
 
 S2:
route-map R1-LP permit 10
 match ip address ACL11
!
route-map R1-LP permit 20
 match ip address ACL12
!
route-map R1-MED permit 10
 match ip address ACL1
 set metric 20
!
route-map R1-MED permit 20
 match ip address ACL2
 set metric 20
!
route-map R2-LP permit 10
 match ip address ACL11
!
route-map R2-LP permit 20
 match ip address ACL12
 set local-preference 200
!
route-map R2-MED permit 10
 match ip address ACL1
 set metric 20
!
route-map R2-MED permit 20
 match ip address ACL2
 set metric 10
 

ip route 194.2.0.0 255.255.0.0 null 0
ip route 194.3.0.0 255.255.0.0 null 0


S4:
int gi0/23
ip os co 10
int gi0/24
ip os co 5

S3:
int gi0/23
ip os co 5
int gi0/24
ip os co 10

使得生产性业务(90 to 10)的传输主路径为R3-R1-S1-S3。办公性业务(60 to 60)的传输主路径为R3-R2-S2-S4,

S4
S4#traceroute 194.3.60.254 source 192.3.60.253
  < press Ctrl+C to break >
Tracing the route to 194.3.60.254

 1          10.1.2.13      6 msec    1 msec    3 msec
 2          10.1.4.14     12 msec    2 msec    2 msec
 3       194.3.60.254      2 msec   12 msec   11 msec
 
 S3:
 S3#traceroute   194.3.60.254 source 192.3.60.252
  < press Ctrl+C to break >
Tracing the route to 194.3.60.254

 1           10.1.2.5      2 msec    1 msec    2 msec
 2           10.1.4.2      2 msec    2 msec    2 msec
 3       194.3.60.254      3 msec    9 msec    2 msec

默认ac-controller 地址为loop地址
也可以手动设置 
capwap ctrl-ip

（三）无线网络配置

现在对海琼银行进行无线网络优化项目拟投入18万元（1k以内）（网络设备采购部分）平面布局如图1所示。

1.绘制AP点位图（包括：AP型号、编号、信道等信息，其中信道采用2.4G的1、6、11三个信道进行规划，洗手间、茶水间无须覆盖）。

2.使用无线地勘软件，输出AP点位图的2.4G频道的信号仿真热图（仿真信号强度要求大于-65db）。

3.根据表2无线产品价格表，制定该无线网络工程项目设备的预算表。

表2 无线产品价格表

产品型号产品特征传输速率 （2.4G/最大）推荐/最大带点数功率价格（元）
AP330-I双频双流300M/1.167G32/256100mw6000
AP220-3.0V双频双流300M/600M32/256100mw11000
AP110-W单频单流150M12/3260mw2500
线缆110米馈线N/AN/AN/A1600
线缆215米馈线N/AN/AN/A2400
天线双频单流/单频单流N/AN/AN/A500
Switch24口POE交换机N/AN/A240w15000
AC无线控制器6*1000M32/20040w50000

AP220-V3.0 馈线和天线都要选 16008 500 =27800 18W（6w5+55600+36000+22500=179100)

网络设备型号单价数量总价分值
AP330-I60006360001分
AP110W25009225001 分
AP220-3.0V278002556001 分
S2928G-24P150001150001 分
WS6008500001500001分
1791006分

4.在省行办公区的无线部署中，无线AP采用FIT AP架构，所有AP（AP1）关联到省行服务器区AC，在省行办公区无线部署中，使用S2交换机作为无线用户（VLAN 60）和无线FIT AP（VLAN 50）的DHCP服务器，在省行的业务区部署无线网络，创建省行业务区中内网的SSID为：Admin_SHBGQ_XX(XX现场提供)。WLANID为1。AP-GROUPAdmin_SHBGQ。其中，内网无线用户关联SSID后，可自动获取VLAN60地址，在省行办公区无线部署中，配置省行办公区AP采用集中式转发。

5.超辰支行无线网络架构采用FIT AP+AC的方案，区域内所有AP（AP2）都关联到VAC进行管理，超辰支行使用R3路由器作为无线生产用户（VLAN 10）、办公用户（VLAN 60）和无线FIT AP（VLAN 50）的DHCP服务器，超辰支行无线网络部署中，创建生产用户SSID为：Admin_CCZH_SS_XX(XX现场提供)。WLANID为2。AP-GROUP为Admin_CCZH。生产用户关联SSID后，可自动获取VLAN10地址。创建超辰支行办公用户SSID为：Admin_CCZH_BG_XX(XX现场提供)。WLANID为3。AP-GROUP为Admin_CCZH。生产用户关联SSID后可自动获取VLAN60地址，超辰支行无线网络部署中，超辰支行AP采用本地转发。

6.在无线网络中部署AC冗余，实现备份。两台AC采用主备形式。其中，AC1为省行办公区AP主设备。AC2为超辰支行AP主设备，两AC互为备份。

AC1

wlan hot-backup 11.1.0.6
 !
 context 10
  priority level 7
  ap-group Admin-SHBGQ
 !
 context 20
  ap-group Admin_CCZH
   wlan hot-backup enable

AC2

wlan hot-backup 11.1.0.5
 !
 context 10
  ap-group Admin-SHBGQ
 !
 context 20
   priority level 7
  ap-group Admin_CCZH
   wlan hot-backup enable

AC1:
wlan hot-backup 11.1.0.6            
  hot-backup     : Enable
  connect state  : CHANNEL_UP
  hello-interval : 2000
  kplv-pkt       : ip
  work-mode      : normal
  !
  context 10
    hot-backup role        : PAIR-ACTIVE
    hot-backup rdnd state  : REALTIME-SYN
    hot-backup priority    : 7
  !
  context 20
    hot-backup role        : PAIR-STANDBY
    hot-backup rdnd state  : REALTIME-SYN
    hot-backup priority    : 4

AC2:
wlan hot-backup 11.1.0.5            
  hot-backup     : Enable
  connect state  : CHANNEL_UP
  hello-interval : 2000
  kplv-pkt       : ip
  work-mode      : normal
  !
  context 10
    hot-backup role        : PAIR-STANDBY
    hot-backup rdnd state  : REALTIME-SYN
    hot-backup priority    : 4
  !
  context 20
    hot-backup role        : PAIR-ACTIVE
    hot-backup rdnd state  : REALTIME-SYN
    hot-backup priority    : 7

ping 194.3.50.1 source 11.1.0.6

7.在梅森金融公司部署胖AP设备，用户网关及DHCP服务器均部署在AP3上。AP3与EG2之间使用静态路由协议实现连通，配置AP3设备，在AP3上配置SSID(WLAN-ID 4)为Admin-Fat_XX(XX现场提供)，内网无线用户关联SSID后,可自动获取 195.1.60.0/24网段地址。

AP3:
ap-mode fat
vlan 60
int bvi 60
ip add xxx
int gi0/1
ip add xx

ip route 0.0.0.0.0 0.0.0.0 10.6.1.1
ser dhcp 
ip dhcp pool 60
netw 195.1.60.0 255.255.255.0
defa 195.1.60.254 


int dot 1/0.6
enc do 60


exit
dot11 wlan 4
ssid Admin-Fat_11
int do 1/0.6
wlan-id 4

8.5.8G频段的Coverage-area-control功率调整为17db。

2.4G频段的Coverage-area-control功率调整为10db，关闭低速率（11b/g 1M、2M、5M，11a 6M、9M）应用接入，调整2.4G频段射频卡powerlocal功率数值为20。调整5.8G频段射频卡powerlocal功率数值为100，调整5.8G频段的射频卡无线频率带宽至40MHz。

AC1:
ap-group admin_CCZH
coverage-area-control 10

802.11b ne ra 1 d
802.11b ne ra 2 d
802.11b ne ra 5 d

802.11g ne ra 1 d
802.11g ne ra 2 d
802.11g ne ra 5 d

802.11a ne ra 6 d
802.11a ne ra 9 d

power lo 20 ra 1
power lo 100 ra 2

9.限制3台AP的每个射频卡最大带点人数为15人，通过Fit AP方式接入无线网络时，采用WPA2加密方式，加密密码为XX(现场提供)，通过Fat AP方式接入无线网络时，采用WEB认证方式，认证用户名、密码为XX(现场提供)。

ap-group Admin_SHBGQ
sta-limit 15
exit
wlansec 1
security rsn enable
security rsn ciphers aes enable
security rsn akm psk enable
security rsn akm psk set-key ascii xxxxxx

（四）出口网络配置

1.省行的外联区出口网关EG1上进行NAT配置，实现省行业务区办公网络（VLAN 60、VLAN 110）通过NAPT方式，将内网IP地址转换到互联网接口上。其中，NAT地址池的地址为201.1.1.3/29-201.1.1.5/29。生产网络及其他地址均不允许访问互联网，转换ACL定义为ACL 120。

EG1:
 ip access-list extended 120
 10 permit ip 192.3.60.0 0.0.0.255 any 
 20 permit ip 192.3.10.0 0.0.0.255 any 
 
 no ip nat inside source list 1 pool nat_pool overload
 ip nat pool waiwang 201.1.1.3 201.1.1.5 netmask 255.255.255.248
 ip nat inside soure list 120 pool waiwang over
 
 int gi0/1-2
 ip nat in
 int gi0/4
 ip nat out
 

 ip access-list  standard 1
 specify interface gigabitEthernet 0/4 wan 
 ip route  0.0.0.0 0.0.0.0 201.1.1.1
 
 router ospf 100
 defa-int or me-ty1

2.省行外联区出口网关EG1上配置，使省行的核心交换机S1的HTTP服务器（IP为11.1.0.1）的HTTP服务（TCP 80）将其地址映射至运营商线路上，映射地址为201.1.1.6，映射端口58888。

ip nat inside source  static tcp 11.1.0.1 80 201.1.1.6 58888

3.超辰支行部署了一条Internet出口，实现支行办公用户访问Internet。正常情况下，生产用户不允许访问Internet,ALC编号为101。其中：超辰支行出口路由器R3上NAT地址池的地址为202.1.1.3/29-201.1.1.4/29。

ip route 0.0.0.0 0.0.0.0 202.1.1.1

ip access-list extended 101
 10 deny ip 194.2.10.0 0.0.0.255 any 
 20 permit ip any any
 

ip nat pool waiwang 202.1.1.3 202.1.1.4 netmask 255.255.255.248
ip nat inside source list 101 pool waiwang overload

int gi0/1
ip nat out
int gi0/0
ip natin

4.梅森金融公司出口网关EG2上进行NAT配置，实现其无线用户能访问Internet，NAT地址池与EG2的Gi0/4接口IP相同。

EG2:
int gi0/4
ip nat out
int gi0/1 
ip nat in

ip access-list standard 1
10 permit any
!
ip nat inside source list 1 interface gigabitEthernet 0/4 overload
ip route 0.0.0.0 0.0.0.0 203.1.1.1

5.在网关EG1上启用Web Portal认证服务。创建两个认证用户，其用户名/密码分别为：user1/user1、user2/user2，在省行的无线办公用户（VLAN 60）上，需进行WEB认证方式访问互联网，在省行有线办公用户（VLAN 110），不需在EG上进行WEB认证，即可访问互联网，在出口网关EG2上，实施基于网站访问、邮件收发、IM聊天、论坛发帖、搜索引擎等多应用，启用审计功能，配置EG2设备安全防护，要求从周一到周六的工作时间09：00—17:00（命名为work）内，阻断并审计P2P应用软件使用,审计策略名称定义为P2P。

6.在网络安全出口设备EG2与R3出口网关之间，启用IPSec VPNOver GRE.配置IPSec使用静态点对点模式，esp隧道模式封装协议，isakmp策略定义加密算法采用3des，散列算法采用md5，预共享密码为admin，DH使用组2。转换集myset定义加密验证方式为esp-3des esp-md5-hmac，感兴趣流ACL编号为103，加密图定义为mymap。

附录1：拓扑图

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

附录2：地址规划表

设备接口或VLANVLAN名称二层或三层规划说明
S1Gi0/1\10.1.1.1/30互联地址
Gi0/2\10.1.2.1/30互联地址
Gi0/3\10.1.2.5/30互联地址
Gi0/4\10.1.3.1/30互联地址
Gi0/5\10.1.4.1/30互联地址
Gi0/6\10.1.4.5/30互联地址
Loopback 0\11.1.0.1/32——
S2Gi0/1\10.1.1.5/30互联地址
Gi0/2\10.1.2.9/30互联地址
Gi0/3\10.1.2.13/30互联地址
Gi0/4\10.1.3.5/30互联地址
Gi0/5\10.1.4.9/30互联地址
Gi0/6\10.1.4.13/30互联地址
Loopback 0\11.1.0.2/32——
EG1Gi0/1\10.1.1.2/30互联地址
Gi0/2\10.1.1.6/30互联地址
Gi0/4\201.1.1.2/29ISP地址
Loopback 0\11.1.0.10/32——
S3VLAN 90Server192.2.90.252/24生产服务器地址Gi0/5-15
VLAN 60Wireless192.3.60.252/24办公区无线用户地址
VLAN 100Manage192.2.100.252/24设备管理地址
Gi0/23\10.1.2.2/30互联地址
Gi0/24\10.1.2.10/30互联地址
Loopback 0\11.1.0.3/32——
S4VLAN 90Server192.2.90.253/24生产服务器地址Gi0/5-15
VLAN 60Wireless192.3.60.253/24办公区无线用户地址
VLAN 100Manage192.2.100.253/24设备管理地址
Gi0/23\10.1.2.6/30互联地址
Gi0/24\10.1.2.14/30互联地址
Loopback 0\11.1.0.4/32——
AC1VLAN 100Manage192.2.100.1/24设备管理地址
Loopback 0\11.1.0.5/32——
AC2VLAN 100Manage192.2.100.2/24设备管理地址
Loopback 0\11.1.0.6/32——
S5-S6 (VSU)VLAN 110Office-Wire192.3.10.254/24办公/有线用户地址Gi1/0/6至 Gi1/0/20, Gi2/0/6至 Gi2/0/20
VLAN 150APManage_BGQ192.3.50.254/24业务区AP管理地址 Gi1/0/1至 Gi1/0/5, Gi2/0/1至 Gi2/0/5
VLAN 1301Connect-S110.1.3.2/30互联地址Gi1/0/24
VLAN 1302Connect-S210.1.3.6/30互联地址Gi2/0/24
R1Gi0/0\10.1.4.2/30互联地址
Gi0/1\10.1.4.10/30互联地址
VLAN101\10.2.1.1/30Fa1/0成员口
Loopback 0\11.1.0.7/32——
R2Gi0/0\10.1.4.6/30互联地址
Gi0/1\10.1.4.14/30互联地址
VLAN201\10.2.1.5/30Fa1/0成员口
Loopback 0\11.1.0.8/32——
R3VLAN101\10.2.1.2/30Gi1/0成员口
VLAN201\10.2.1.6/30Gi1/1成员口
Gi0/0.10Production194.2.10.254/24超辰支行生产用户
Gi0/0APManage_CCZH194.3.50.254/24超辰支行AP管理
Gi0/0.60Office194.3.60.254/24超辰支行办公用户
Gi0/1\202.1.1.2/29ISP地址
Loopback 0\11.1.0.9/32——
EG2G0/1\10.6.1.1/30互联
Gi0/4\203.1.1.2/29互联地址
Loopback 0\11.1.0.11/32——
AP3VLAN60\195.1.60.254/24用户地址
Gi0/1\10.6.1.2/30互联
S7Gi0/1\201.1.1.1/29ISP地址
Gi0/2\202.1.1.1/29ISP地址
Gi0/3\203.1.1.1/29ISP地址

互联地址 | |
| Loopback 0 | \ | 11.1.0.11/32 | —— | |
| AP3 | VLAN60 | \ | 195.1.60.254/24 | 用户地址 |
| Gi0/1 | \ | 10.6.1.2/30 | 互联 | |
| S7 | Gi0/1 | \ | 201.1.1.1/29 | ISP地址 |
| Gi0/2 | \ | 202.1.1.1/29 | ISP地址 | |
| Gi0/3 | \ | 203.1.1.1/29 | ISP地址 | |

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/486420.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

canvas跟随鼠标移动画带透明度的线（画涂鸦）

canvas跟随鼠标移动画带透明度的线（画涂鸦）

提示&#xff1a;canvas画线 文章目录 前言一、带透明度的线二、试错&#xff0c;只有lineTo的时候画&#xff0c;只有最后地方是透明度的三、试错&#xff0c;只存上一次的点&#xff0c;线会出现断裂的情况总结 前言 一、带透明度的线 test.html <!DOCTYPE html> &l…
阅读更多...
H5实现Web ECharts教程：轻松创建动态数据图表

H5实现Web ECharts教程：轻松创建动态数据图表

&#x1f31f; 前言 欢迎来到我的技术小宇宙&#xff01;&#x1f30c; 这里不仅是我记录技术点滴的后花园&#xff0c;也是我分享学习心得和项目经验的乐园。&#x1f4da; 无论你是技术小白还是资深大牛&#xff0c;这里总有一些内容能触动你的好奇心。&#x1f50d; &#x…
阅读更多...
python面向对象 | 类和对象

python面向对象 | 类和对象

欢迎关注博主 Mindtechnist 或加入【Linux C/C/Python社区】一起学习和分享Linux、C、C、Python、Matlab&#xff0c;机器人运动控制、多机器人协作&#xff0c;智能优化算法&#xff0c;滤波估计、多传感器信息融合&#xff0c;机器学习&#xff0c;人工智能等相关领域的知识和…
阅读更多...
Mysql事务及存储引擎

Mysql事务及存储引擎

一、Mysql事务 1.1 Mysql事务的概念 所谓事务&#xff0c;它是一个操作序列&#xff0c;这些操作要么都执行&#xff0c;要么都不执行&#xff0c;它是一个不可分割的工作单位。 1.2 事务的ACID特点 事务应该具有的四个特性&#xff1a;原子性&#xff08;Atomicity&#xff09…
阅读更多...
knife4j/swagger救援第一现场

knife4j/swagger救援第一现场

1、前方来报&#xff0c;测试环境springboot项目无法启动&#xff0c;现场如下&#xff1a; Error starting ApplicationContext. To display the auto-configuration report re-run your application with debug enabled. [ERROR] 2024-03-20 12:54:42,718 --main-- [org.spr…
阅读更多...
layui框架实战案例(25):laydate中mark的数据后端生成

layui框架实战案例(25):laydate中mark的数据后端生成

mark&#xff0c;自定义日期标记。该属性是对 calendar 属性的进一步延伸&#xff0c;灵活度更高。属性可批量设置多个日期标记&#xff0c;如&#xff1a; mark: {0-10-14: 生日, //每年每月的某一天0-0-10: 工资, // 每月 10 号2008-8-8: 开幕, // 指定的日期 }其中日期的格式…
阅读更多...
如何在Linux系统使用Docker本地部署Halo网站并实现无公网IP远程访问

如何在Linux系统使用Docker本地部署Halo网站并实现无公网IP远程访问

最近&#xff0c;我发现了一个超级强大的人工智能学习网站。它以通俗易懂的方式呈现复杂的概念&#xff0c;而且内容风趣幽默。我觉得它对大家可能会有所帮助&#xff0c;所以我在此分享。点击这里跳转到网站。 文章目录 1. Docker部署Halo1.1 检查Docker版本如果未安装Docker可…
阅读更多...
[Linux初阶]which-find-grep-wc-管道符命令

[Linux初阶]which-find-grep-wc-管道符命令

目录 一.which 二.find a.-name b.-size 三.grep 四.wc 五.管道符(|) 五.总结 一.which 语法格式: which [命令] Linux中的一个个命令,本体上就是一个个的二进制可执行程序(相当于windows中的.exe文件). 在Linux中,一切皆文件. which命令:用于查看指定命令的可执行…
阅读更多...
恒创科技：服务器反应慢如何解决？

恒创科技：服务器反应慢如何解决？

​　　通常来说&#xff0c;访问者会在最初的几秒钟内决定是留在您的网站还是离开。如果页面加载时间超过五秒&#xff0c;访问者离开的可能性就会增加 90%。所以&#xff0c;作为站长们&#xff0c;必须减少服务器响应时间&#xff0c;以确保其网站加载速度更快。以下是减少网…
阅读更多...
ceres-solver-1.14.0安装教程

ceres-solver-1.14.0安装教程

引言 简单记录下安装ceres-solver-1.14.0的过程&#xff0c;简单了解。 1、下载安装包 wget ceres-solver.org/ceres-solver-1.14.0.tar.gz 2、安装依赖 sudo apt-get install -y cmake libgoogle-glog-dev libatlas-base-dev libsuitesparse-dev3、 cd ceres-solver-1.14…
阅读更多...
【包远程安装运行】SpringBoot+Mysql+Vue实现的4S店保养与维修系统源码+运行视频+包运行+开发文档

【包远程安装运行】SpringBoot+Mysql+Vue实现的4S店保养与维修系统源码+运行视频+包运行+开发文档

今天发布的是一款由SpringBootVueMysql实现的4S店保养与维修后台管理系统&#xff0c;该系统共分为两个角色&#xff0c;具体的功能如下&#xff1a; 管理员功能&#xff1a;供应商管理、采购管理、品牌管理、维修报单管理、车型管理、配件管理、车辆信息管理、套餐管理、维修记…
阅读更多...
力扣HOT100 - 11. 盛最多水的容器

力扣HOT100 - 11. 盛最多水的容器

解题思路&#xff1a; 双指针&#xff0c;从左右两边往内侧夹逼&#xff0c;遍历后得到最大值 class Solution {public int maxArea(int[] height) {int i 0, j height.length - 1, res 0;while(i < j) {res height[i] < height[j] ? Math.max(res, (j - i) * heig…
阅读更多...
如何在Linux系统使用宝塔面板搭建Inis博客并发布至公网【内网穿透】

如何在Linux系统使用宝塔面板搭建Inis博客并发布至公网【内网穿透】

文章目录 前言1. Inis博客网站搭建1.1. Inis博客网站下载和安装1.2 Inis博客网站测试1.3 cpolar的安装和注册 2. 本地网页发布2.1 Cpolar临时数据隧道2.2 Cpolar稳定隧道&#xff08;云端设置&#xff09;2.3.Cpolar稳定隧道&#xff08;本地设置&#xff09; 3. 公网访问测试总…
阅读更多...
Paper Digest｜基于在线聚类的自监督自蒸馏序列推荐模型

Paper Digest｜基于在线聚类的自监督自蒸馏序列推荐模型

论文标题&#xff1a; Leave No One Behind: Online Self-Supervised Self-Distillation for Sequential Recommendation 作者姓名&#xff1a; 韦绍玮、吴郑伟、李欣、吴沁桐、张志强、周俊、顾立宏、顾进杰 组织单位&#xff1a; 蚂蚁集团 录用会议&#xff1a; WWW 2024 …
阅读更多...
【计算机】——51单片机——持续更新

【计算机】——51单片机——持续更新

单片机是一种内部包含CPU、存储器和输入/输出接口等电路的集成电路&#xff08;IC芯片&#xff09; 单片机是单片微型计算机&#xff08;Single Chip Microcomputer&#xff09;的简称&#xff0c;用于控制领域&#xff0c;所以又称为微型控制器&#xff08;Microcontroller U…
阅读更多...
STM32CubeMX 生成的代码框架解析 - 最小化工程篇(含FreeRTOS)

STM32CubeMX 生成的代码框架解析 - 最小化工程篇(含FreeRTOS)

文章目录 前言1. 创建工程说明2. 目录结构介绍2.1 总目录2.2 Core文件夹2.3 Drive文件夹2.4 MKD-ARM2.5 Middlewares2.6 IDE配置文件 3. 重点文件介绍3.1 Core文件夹3.1.1 srcfreertos.cmain.cstm32l4xx_hal_msp.cstm32l4xx_it.csystem_stm32l4xx.c 3.1. 2 includeFreeRTOSConf…
阅读更多...
java 高级面试题（借鉴）（下）

java 高级面试题（借鉴）（下）

雪花算法原理 第1位符号位固定为0&#xff0c;41位时间戳&#xff0c;10位workId&#xff0c;12位序列号&#xff0c;位数可以有不同实现。 优点&#xff1a;每个毫秒值包含的ID值很多&#xff0c;不够可以变动位数来增加&#xff0c;性能佳&#xff08;依赖workId的实现…
阅读更多...
挺后悔，我敷衍地回答了“程序员如何提升抽象思维“

挺后悔，我敷衍地回答了“程序员如何提升抽象思维“

分享是最有效的学习方式。 博客&#xff1a;https://blog.ktdaddy.com/ 大家好&#xff0c;我是老猫。 大概在月初的时候&#xff0c;我发了一篇文章【当程序员之后&#xff1f;(真心话)】,在这篇文章中&#xff0c;提及了抽象思维对一名程序员的重要性。可能说得也比较笼统&a…
阅读更多...
UML 类关系表示

UML 类关系表示

类之间关系&#xff1a;依赖、泛化&#xff08;继承&#xff09;、实现、关联、聚合与组合 类与类、类与接口之间的关系表示&#xff1a; 纵向关系&#xff1a;继承、实现 横向关系&#xff1a;依赖、关联、聚合与组合&#xff0c;从强到弱依次为&#xff1a;组合、聚合、关联…
阅读更多...
文献学习-22-Surgical-VQLA：具有门控视觉语言嵌入的转换器，用于机器人手术中的视觉问题本地化回答

文献学习-22-Surgical-VQLA：具有门控视觉语言嵌入的转换器，用于机器人手术中的视觉问题本地化回答

Authors: Long Bai1† , Mobarakol Islam2† , Lalithkumar Seenivasan3 and Hongliang Ren1,3,4∗ , Senior Member, IEEE Source: 2023 IEEE International Conference on Robotics and Automation (ICRA 2023) May 29 - June 2, 2023. London, UK Abstract: 尽管有计算机辅…
阅读更多...
最新文章

Copyright @ 2022~2023