9_某企业网络设计方案

某企业网络系统规划设计方案(难度系数：1.0)

选手编号：……………………………………………………………………

竞赛说明：

一、比赛形式：以团队参赛，每组2名人员，其中一名组长，一名成员(非专业组例外)

二、评分标准：

1、设计方案：30分

2、设计答辩：30分

3、设计实现：40分

最后得分=（设计方案+设计答辩+设计实现）* 难度系数

三、注意事项：

1、检查硬件设备、网线头、线、机、线缆、测线仪器以及自带的制线工具等的数量是否齐全。

2、赛场已在物理机计算机上安装好、虚拟机软件和思科设备操作手册，检查电脑设备是否正常。

3、禁止携带和使用移动存储设备、运算器、通信工具及参考资料。

4、操作完成后，需要保存设备配置在指定的目录，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加密码，试卷留在考场。

5、不要损坏赛场准备的比赛所需要的竞赛设备、竞赛软件和竞赛材料等。

6、可以用模拟器实现

四、竞赛环境：

硬件环境：

设备类型设备型号设备数量（台）

路由器1841 1

三层交换机3550 3

二层交换机2950 4

计算机 4

软件环境：

软件名称介质形式软件数量

1份(1)

2003镜像文件1份(2)

2份(已安装)

五、项目背景

你是一个公司的网络工程师，随着公司发展壮大，公司现在已有300台计算机的，现有的网络不能满足当前的需求，现在要求你规划设计网络，具体要求参照竞赛项目要求

六、竞赛网络拓扑图（地址和数据仅供参考，可以自己设计）

七、竞赛要求：

本次竞赛主要实现如下功能：

（1）网络设备安全管理：登录密码安全、配置用户特权级别、设备运行日志。

（2）交换机配置与调试：交换机的基本配置、交换机配置、交换机端口属性、交换机生成树配置、交换机软件及配置的备份、三层交换机间路由配置。

(3)路由器配置：路由器的基本配置、配置静态路由、网络地址转换、配置动态路由

(4)网络运行与维护：网络测试、分析与诊断工具、网络故障分析及处理。

（5）模拟外网服务器

(6) 模拟内网日志服务器

以网络拓扑为例，操作试题的配置要求下：

序号 项目名称 考评内容

配置要求

1

作业前的准备

1.1 作业环境确认

检查、验证现场作业环境与环境设定是否一致

1、检查现场设备（交换机、路由器、配线架、服务器等）与机框图是否一致；

2、检查现场设备标签与拓扑图中给出设备是否一致。

1.2 线缆制作 根据现场需要按照T568B 规范制作网线

根据拓扑图计算所需网络线，并根据现场需求制

作网线，要求网线两端均采用T568B 标准。

1.3 搭建网络环境

根据网络拓扑图正确连接网络设备。

1、连线前要检查网线的连通性是否良好；

2

工作执行情况

2.1

确认设备型号以及

运行状态正常

正确查看设备型号、软件配置。

1、查看设备的型号、版本；

2、按照拓扑图上的名称为所有设备命名 2.2 设备登录密码配置

配置接口本地登录密码

将 S29602的登录密码设置为，并测试验证

配置远程登录密码

1、为S29601的 0-15创建远程登录用户，用户名为，密码为，并将该用户的特权等级设置为15；

2、创建管理：在S29601上创建 2作为管理，将其命名为，并配置2接口地址为192.168.2.2/24。（注：管理2只需在S29601上创建并测试，不需在其它设备上创建管理）

3、测试验证： 将S29601的端口0/10加入 2，正确设置0的地址，远程登录到S29601检查结果

2.3交换机（虚拟局域

网）配置

按照要求正确创建，并将

指定端口加入到中

1、根据拓扑图在相应设备上创建，并为命名，

其中 10命名为、 20命名为、 30命名为、 40

命名为；

2、按照拓扑图将指定的端口加入到相应；

2.4交换机配置正确配置交换机根据拓扑图上的要求将S3560、 S3560、S29601、S29602、 29601、 29602的相应端口配置成链路，采用802.1q协议进行封装

2.5三层交换机（虚拟局

域网）间路由配置

按要求正确配置三层交

换机间路由

1、在S3560上进行相应配置，实现 10和 20间

路由；

2、在S3560上进行相应配置，实现 30和 40间

路由；

3、设置用户终端地址、网关

4、测试连通性：1、2之间、3、4之间能够互相

通信

2.6地址配置按要求正确配置设备的

地址

按照拓扑图在相关设备的对应接口上配置地址

2.7动态路由按要求配置动态路由协

议

1、按照拓扑图要求在S3560、S3560、S3560、R1841

四台设备上配置动态路由协议；

2、配置区域为0；

3、根据拓扑图所示网络结构通告路由网络段；

4、在R1841上配置下发默认路由()

5、测试连通性：

（1）1、2与3、4之间可以互相通信；

（2）1、2、3、4能够访问服务器192.168.100.1以及路由器内部地址192.168.86.30

2.8配置网络地址转换正确配置网络地址转换1、在R1841上配置（采用端口多路复用（)方式实现），端口 0/0为内部本地地址接口、端口0/1为内部全局地址接口；

2、测试连通性： 1、2、

3、4中任意一台可访问远端服务器210.96.100.86；

2.9访问远端服务器正确操作终端设备访问

远端服务器

在1上能够打开网页：D 1浏览器中输入网址，

成功打开网页后，将网页保存至1的D盘下

（1）

2.10配置（生成树协议）正确配置交换机1、在10、20中指定S3560为根桥；

2、在30、40中指定S3560为根桥

3、将S29601、S29602、29601、29602上的相关接用户终端接口配置为

2.11设备运行日志配置将设备日志送到指定的

日志服务器

将R1841、S3560、S3560、S29601设备的日志送

至日志服务器192.168.100.1

2.12网络设备配置的保

存与备份

保存所有网络设备的配

置，并上传到指定的备份

服务器

保存所有设备的配置，并将配置文件保存到服务

器（192.168.100.1）上

3工作完结

3.1作业记录准确记录作业完成情况、数据变更情况、作业时间、作业人员。

3.2现场清理地面清理干净，不能遗留工具、仪器仪表、材料。