计算机网络管理技能大赛试题

第一部分竞赛说明
1.1 竞赛内容与时间
考生在规定的时间（2个小时）内，在HCL（华三云实验室）软件上根据竞赛要求，创建网络拓扑，并对网络设备进行相关配置，最后根据模板要求输出竞赛结果文档。

注意：
◆最终考试成绩完全取决于提交的文档，所以请考生务必重视且合理安排时
间。

◆文档中的配置命令参数错误或有多余配置，均将被扣分。

◆考试结束没有提交文档，视同放弃考试，做考试零分处理。

1.2 竞赛注意事项
1. 竞赛所需的文档、软件由组委会统一布置，选手不得携带任何软件、移动存储、辅
助工具、移动通信等进入赛场。

2. 比赛完成后，比赛文档、软件和赛题请保留在电脑中，禁止拷贝和删除。

3. 比赛中，请考生根据电脑桌面“竞赛资料\模板”中的“设备结果文件夹”要求进行
比赛结果文档的制作，并在比赛结束后提交给工作人员。

4. 竞赛所需的技术参考文档（命令参考及配置指导）在电脑桌面上的“竞赛资料\参考
文档”中。

5. 考生需在比赛前检查竞赛所需文档是否齐全，HCL是否能正常使用。

表1 竞赛使用软件、文档列表
第二部分竞赛试题
2.1 设备列表
本竞赛使用HCL（华三云实验室）来进行网络设备选择及拓扑搭建。

HCL中所使用的网络设备如下表所示：
序号设备类型数量
1 S5820V2-54QS-GE 4
2 MSR36-20 1
3 Secpath F1060 1
2.2 网络拓扑
请考生根据以下网络拓扑在HCL中进行拓扑构建。

（最终拓扑不需要提交）
图2-1网络拓扑图
源设备名称设备接口目标设备名称设备接口R1 G0/0 FW1 G1/0/0
FW G1/0/1 S1 G1/0/1
FW G1/0/2 S2 G1/0/1
S1 G1/0/23 IRF2 G1/0/24
S1 G1/0/24 IRF2 G1/0/24
S2 G1/0/23 IRF1 G1/0/23
S2 G1/0/24 IRF2 G1/0/23
IRF1 XG1/0/51 IRF2 XG1/0/51
IRF1 XG1/0/52 IRF2 XG1/0/52
2.3 配置需求
请考生根据以下配置需求在HCL中的设备上进行相关配置。

1、网络设备虚拟化
数据中心交换机需要实现虚拟化。

支持的虚拟化技术IRF，所配置的参数要求如下：
●链形堆叠，IRF Domain值为10；
●IRF1的member ID为1，IRF2的member ID为2；
●IRF1为IRF中的主设备，优先级值为10；
2、虚拟局域网
为了减少广播，需要规划并配置VLAN。

具体要求如下：
●配置合理，链路上不允许不必要的数据流通过。

●交换机与防火墙间的互连物理端口直接使用三层模式互连。

●S1和S2间的G1/0/11端口为trunk链路。

●IRF（IRF1和IRF2）交换机的第23、24端口与S1和S2互连的23、24端口分
别设置聚合。

链路聚合要求如下：
◆IRF、S1、S2聚合接口组分别为1和2
◆链路类型为Trunk类型
◆链路上不允许不必要的数据流通过。

根据上述信息及表2-1，在交换机上完成VLAN配置和端口分配。

表2-1VLAN分配表
设备VLAN编号VLAN名称端口
IRF1/I RF2 VLAN10 RD 1至4 VLAN20 Sales 5至8
3、IPv4地址部署
根据表2-2，为网络设备分配IPv4地址。

表2-2IPv4地址分配表
4、OSPF协议部署
总部使用OSPF协议作为IGP以达到互通。

具体要求如下：
●OSPF进程10，总部为区域0，router-id为loopback0口地址；
●要求业务网段中不出现协议报文；
●修改接口网络类型，加快OSPF收敛速度；
●为了管理方便，需要发布Loopback地址；
5、IPv4 BGP 路由部署
●总部与分部间使用BGP 协议。

具体要求如下：
●分部为AS200，总部为AS100；
●总部内FW与S1、S2 需要以LoopBack0 为源地址使用对等体组as100建立IBGP
连接；
●总部与分部用物理接口建立EBGP连接；
●配置BGP 的下一跳（NEXT_HOP）属性，以避免路由黑洞；
●总部和分部的所有业务流必须通过network 命令来发布；
●通过配置BGP 路由优先级值为80（EBGP）、100（IBGP）、130（本地BGP），从
而避免路由环路。

●分部向总部发布缺省路由。

最终，要求全网路由互通。

6、防火墙安全域部署
FW上配置安全域和域间策略。

具体要求如下：
●FW1与R1互联接口处于Untrust安全域，其余接口处于Trust安全域；
●配置域间策略，允许所有IP流量通过；
●域间策略通过ACL实现，ACL编号为3100。

7、路由优化部署
在S1、S2上配置路由策略以达到路由优化目的。

VLAN10、VLAN20的数据流经过
S1--FW转发，当FW-S1链路不可用时，通过S1--S2--FW转发；VLAN30、VLAN40的数据流经过S2--FW转发，当S2--FW互连链路不可用时，通过S1--S2--FW转发。

通过发布路由时配置route-policy来实现，具体要求如下：
●Route-policy名称为12100，节点必须为10、20、30等依此类推；
●使用ACL来匹配路由，ACL编号必须为2001（对应VLAN10、VLAN20的路由）
和2002（对应VLAN30、VLAN40的路由）；
●route-policy设定的local-preference值分别为100和200（分别对应主路由和备
路由）。

8、IPv6路由配置
考虑到总部有部分主机需要通过IPv6访问总部防火墙，所以需要配置IPv6网络。

地址分配如下表所示：
IPv6地址分配表
VLAN302001:172:30::252/64
VLAN402001:172:40::252/64
G1/0/1 FE80:11::1 link-local
G1/0/10 FE80:10::2 link-local S2 VLAN10 2001:172:10::253/64
VLAN20 2001:172:20::253/64
VLAN30 2001:172:30::253/64
VLAN40 2001:172:40::253/64
G1/0/1 FE80:12::1 link-local
G1/0/10 FE80:10::1 link-local FW G1/0/1 FE80:11::2 link-local
G1/0/2 FE80:12::2 link-local
规划使用动态路由协议，所配置的参数要求如下：
●使用OSPFv3路由协议，进程号为100，区域为0；
●Router-id 用loopback0接口IP；
●FW的域间策略与IPV4的相同；
●IPV6 的ACL编号为：3100 ，允许所有IPV6流量通过；
●VLAN内主机（host）使用无状态自动配置地址技术自动获得IPv6前缀。

9、MSTP及VRRP部署
在总部交换机S1、S2、IRF 上配置MSTP 防止二层环路；要求VLAN10、VLAN20所有数据流经过S1 转发，VLAN30、VLAN40所有数据流经过S2 转发。

所配置的参数要求如下：
●r egion-name 为H3C；
●实例值为1和2；
●S1作为实例1中的主根，S2作为从根；
●S2作为实例2中的主根，S1作为从根。

在S1 和S2 上配置VRRP，实现主机的网关冗余。

所配置的参数要求如表2-3。

表2-3 S2 和S3 的VRRP 参数表
VLAN VRRP 备份组号（VRID）VRRP 虚拟IP
●S1作为VLAN10、VLAN20中所有主机的实际网关，S2作为备份网关；S2作为
VLAN30、VLAN40中所有主机的实际网关，S1作为备份网关。

●各VRRP组中高优先级设置为150，低优先级设置为120。

10、设备与网络管理部署
根据表2-4，为网络设备配置主机名。

表2-4 网络设备名称表
第三部分竞赛文档制作
3.1 制作说明
在竞赛过程中，考生根据“网络设备结果文件夹”中的要求制作文档，然后保存为“网络设备结果文件-赛场号-座位号”的文件夹名称，比赛结果按照此文件夹中要求进行操作，在比赛结束时留存到本人机位的电脑桌面上。

注意：
最终考试成绩完全取决于提交的文档，所以请考生务必重视且合理安排。

考试结束没有提交文档，视同放弃考试，做考试零分处理。