山东省职业院校技能大赛中职组互联网WiFi移动互联技能大赛竞赛真题A卷.docx
- 【下载声明】
1. 本站全部试题类文档,若标题没写含答案,则无答案;标题注明含答案的文档,主观题也可能无答案。请谨慎下单,一旦售出,不予退换。
2. 本站全部PPT文档均不含视频和音频,PPT中出现的音频或视频标识(或文字)仅表示流程,实际无音频或视频文件。请谨慎下单,一旦售出,不予退换。
3. 本页资料《山东省职业院校技能大赛中职组互联网WiFi移动互联技能大赛竞赛真题A卷.docx》由用户(gjxwyhcr)主动上传,其收益全归该用户。163文库仅提供信息存储空间,仅对该用户上传内容的表现方式做保护处理,对上传内容本身不做任何修改或编辑。 若此文所含内容侵犯了您的版权或隐私,请立即通知163文库(点击联系客服),我们立即给予删除!
4. 请根据预览情况,自愿下载本文。本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
5. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007及以上版本和PDF阅读器,压缩文件请下载最新的WinRAR软件解压。
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 山东省 职业院校 技能 大赛 中职组 互联网 WiFi 移动 竞赛
- 资源描述:
-
1、 “2023年山东省职业院校技能大赛”中职组互联网+WiFi移动互联技能大赛竞赛真题A卷全国职业院校技能大赛山东赛项执委会.技术专家组2023年12月1目录一说明1二任务描述1三任务清单1(一)无线网络规划与实施1(二)网络搭建与网络冗余备份方案部署4(三)移动互联网搭建网优与认证6(四)出口安全防护审计7四竞赛结果文件提交说明7附录一:A机构平面布局图8附录二:B机构平面布局图9附录三:网络拓扑图10附录四:网络地址规划表11附录五:网络设备清单131一说明本模块比赛时间为3小时。请合理分配竞赛时间。请仔细阅读以下要求。1. 竞赛所需的硬件、软件和辅助工具由组委会统一布置,选手不得私自携带任
2、何软件、移动存储、辅助工具、移动通信等进入赛场。2. 请根据大赛所提供的比赛环境,检查所列的硬件设备、软件清单、材料清单是否齐全,计算机设备是否能正常使用。3. 操作过程中,需要及时保存配置。比赛结束后,所有设备、计算机保持运行状态,不要拆动硬件连接。4. 比赛完成后,比赛设备、软件和赛题请保留在座位上,禁止将比赛所用的所有物品(包括试卷和草纸)带离赛场。5. 裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名,不得以任何形式体现参赛院校、工位号等信息。二任务描述集团公司网络信息化改造满足如下需求:1. 无线网络地勘、工勘;2. 内网部署有线、无线融
3、合网络,实现内网互联互通;3. 内部生产办公终端基于业务区分实现数据分流。4. 基于业务需求,无线终端采取多种认证加密方式实现业务安全与控制;5. 内网终端通过出口网关访问互联网资源及服务及流量控制与审计监督;三任务清单(一)无线网络规划与实施集团公司在A/B两处分支机构各租用一层楼用于日常办公使用,AB分支机构具体信息如下:1.A机构建设信息(1)项目需求由于原楼层未进行信息化改造,A机构信息部建议通过部署无线来实现智能移动网络接入,用于购置无线设备的预算为16万元(2)建筑使用说明该楼宇为一栋综合楼,101102为独立办公室,103104为会议室,105-111为直播房间,114-117为
4、员工办公区域。内容创新区平时工作员工大概为50人,开放式办公区为流动工位,平时在线终端数量为100台左右。(3)建筑现场情况介绍该楼层室内无吊顶,开放式办公区和走廊同样为无吊顶布置,原有强电布线室内外均采用了pvc线槽敷设,独立办公室、财务室及会议室1布为有线网络,客户希望利用原有网络。墙高3米,无梁。(4)建筑物弱电间情况介绍。该楼层目前有独立的弱电间整层建筑的平面布局图附录一所示。2.B机构建设信息(1)项目需求B机构考虑到是短期租用,公司信息部建议通过部署无线来实现网络接入,用于购置无线设备的预算为17.5万元。(2)建筑使用说明该楼宇为一栋商业办公楼,可供公司办公和会议,目前该公司租用
5、了一楼。研发经理室、总经理室每个房间墙上有两个原弱电接口, 每个房间大约有20个STA移动终端。技术部长室、销售部长室、及四个职能部门房间墙上各有一个弱电接口。此次布线利用原有接口及线路。研发部与市场部人数较多,各有50人左右。(3)建筑现场情况介绍该楼宇为室内无吊顶,但其中走廊、市场部研发部与流动工位部分采用吊顶部署。 (4)建筑物弱电间情况介绍该楼层目前有独立的弱电间整层建筑的平面布局图附录二所示。3.无线产品的参数与价格介绍无线产品及配件价格表如表1所示。表1 无线产品及配件价格表产品型号产品特征传输速率(2.4G/最大)推荐/最大带点数功率价格(元)AP330-I双频双流300M/1.
6、167G32/256100mW6000AP220-E(M)-V3.0双频双流300M/600M32/256100mW11000RG-Cab-SMA-10m10米馈线N/AN/AN/A1600RG-Cab-SMA-15m15米馈线N/AN/AN/A2400RG-IOA-2505-S1双频单流/单频单流N/AN/AN/A500AP110-w单频单流150M12/3260mW2500S2928G-24P24口POE交换机N/AN/A240W15000WS6008无线控制器6*1000M32/20040W500004.无线网络系统中集成物料清单无线网络系统中综合布线工程材料清单如表2所示。表2 综合布
7、线工程材料清单产品名称规格容纳网线数单位Cat5e网络配线架24口、1U24个理线架1U24个PVC线槽20mm*10mm*2.8m12条25mm*12.5mm*2.8m34条30mm*16mm*2.8m57条39mm*19mm*2.8m812条50mm*25mm*2.8m1322条PVC线槽底盒标准2个PVC暗盒标准2个PVC线管16mm*2.8m13条20mm*2.8m25条25mm*2.8m48条金属桥架50mm*25mm1322米60mm*22mm1323米Cat5e网线305米/箱N/A箱Cat5e水晶头 100个/盒N/A盒机柜6UN/A个机柜12UN/A个5.完成楼宇中无线地勘根
8、据提供的建筑平面布局图、项目预算(设备经费)和业务需求进行AP的规划与设计,通过虚拟仿真工程训练平台中地勘热图设计系统进行AP点位设计和无线信号仿真,确保无线信号全覆盖(洗手间、茶水间、楼梯区域无须覆盖)。然后进一步做无线信道规划,并使用虚拟仿真工程训练平台中无线平面设计系统及无线清单设计系统输出无线AP点位示意图、无线热图和网络设备清单。输出该层无线AP点位示意图、无线热图和网络设备清单。(1)绘制AP点位图(包括:AP型号、编号、信道等信息,其中信道采用2.4G频段);(2)输出AP点位图的信号仿真热图(仿真信号强度要求大于-65db);(3)输出该无线网络工程项目设备的预算表,网络设备型
9、号和价格依据表1。6.完成网络系统集成工勘根据AP点位部署位置和建筑物现场情况,使用虚拟仿真工程训练平台输出无线网络工程项目施工的水平布线图、机柜安装示意图、网络配线架标签和物料清单。(1) 使用虚拟仿真工程训练平台中无线平面设计系统根据无线AP点位和建筑物现场环境,设计该无线网络的水平布线图。在进行综合布线型材选型中,根据GB503112016要求,线槽截面利用率不能高于50%,线管截面利用率不能高于30%,且线槽/管规格选择最小规格;(2)使用虚拟仿真工程训练平台中无线平面设计系统根据机柜上架设备清单,规划设备在机柜的安装位置、设备和网络配线架的标识,输出机柜安装示意图;(3)根据无线AP
10、点位编号信息,合理规划AP对应双绞线的上架位置,并在网络配线架面板做标注;(4)工程物料清单:使用虚拟仿真工程训练平台的无线清单设计系统,根据无线网络的水平布线图,计算本次无线网络工程的物料清单,其中:线缆采用平均值法进行估算,所有材料以表2为准。请输出本次无线网络工程的物料清单。(二)网络搭建与网络冗余备份方案部署(1) 根据附录三拓扑图及附录四地址规划表,配置设备接口信息;(2) 所有设备采用SSH认证,设定用户名:admin,密码:123!#qwe,特权密码:123!#qwe,密码呈现需加密;(3) S3交换机的日志级别为0-7的日志记录到flash,并且配置一个日志文件的大小为128K
11、 ;设置log缓存区的大小为128K;记录用户登入信息及用户登入后所操作的命令;启用日志系统名、信息序列号、时间戳开关;(4) S3交换机22端口开启广播、组播、未知名单播风暴抑制,限制级别为2%带宽;(5) S3交换机上配置ACL:Filter,允许源网段10.1.0.0/16的流量在23,24端口的in方向进行监控,并将监控流量发往20端口,且20端口需有网络互通能力;(6) S1、S2、AC1间运行OSPF,进程号10,规划单区域:区域0;(7) S1、S2、AC2间运行OSPF,进程号20,规划单区域:区域0;(8) S1、EG1、EG2间运行RIPv2,关闭路由自动汇总;(9) S2
12、、EG1、EG2间运行RIPv2,关闭路由自动汇总;(10) AC1、AC2始发的终端网段及各设备Loopback管理地址均以重分发直连的方式注入;(11) EG1、EG2始发的终端网段均以重分发直连的方式注入;(12) EG1、EG2引入直连路由时,路由图定义为SET_Metric;(13) S1、S2间启用OSPF与BFD联动机制;(14) 优化OSPF相关配置,以尽量加快OSPF收敛;要求业务网段中不出现协议报文;重发布路由进OSPF中使用类型1;(15) AC1引入路由时进行路由标记,生产网段标记为10,办公网段标记为20,loopback地址标记为30,路由图定义为SET_TAG;(
13、16) AC2引入路由时进行路由标记,生产网段标记为100,办公网段标记为200,loopback地址标记为300,路由图定义为SET_TAG;(17) S1、S2要求OSPF双进程重发布,OSPF10进程发布至OSPF20进程时关联路由图定义为OSPF10_TO_OSPF20,OSPF20进程发布至OSPF10进程时关联路由图定义为OSPF20_TO_OSPF10;(18) S1、S2要求在OSPF进程中进行RIP路由重发布,RIP路由发布至OSPF时关联路由图定义为RIP_TO_OSPF;(19) S1、S2要求在RIP中进行OSPF路由重发布,OSPF10进程路由发布至RIP时关联路由图
14、定义为OSPF10_TO_RIP,OSPF20进程路由发布RIP至时关联路由图定义为OSPF20_TO_RIP;(20) S1、S2要求OSPF路由标记过滤规避路由环路与次优路径风险,OSPF10进程内路由过滤关联路由图定义为FILTER_OSPF20_TAG,OSPF20进程内路由过滤关联路由图定义为FILTER_OSPF10_TAG;(21) S1、S2调整OSPF10与OSPF20进程的管理距离(两个进程管理距离需保持一致)以规避RIP路由重发布过程产生的路由环路或是次优路径问题;(22) S1、S2要求RIP进程内进行路由过滤,过滤规则关联ACL 9;(23) OSPF路由图中涉及CO
15、ST值的调整,要求其值必须为5或10;(24) 通过策略部署,使得生产1与生产2的主路径为AC1S1AC2,办公1与办公2的主路径为AC1S2AC2,且要求来回路径一致。Loopback接口互访路径与办公业务一致;(25) 通过策略部署,使得生产1与生产3的主路径为AC1S1EG1-S3,办公1与办公3的主路径为AC1S2EG2,且要求来回路径一致;(26) 通过策略部署,使得生产2与生产3的主路径为AC2S1EG1-S3,办公2与办公3的主路径为AC2S2EG2,且要求来回路径一致。(三)移动互联网搭建网优与认证注:试题中”XX”及用户名匹配密码在考试现场通过密码条形式提供。(1) DHCP
16、服务器搭建于AC1、AC2设备上,分别为局域网VLAN10-30网段提供地址租赁服务;(2) AP1、AP2采用FIT AP采用本地转发架构,AP3采用FAT AP模式;(3) AC1配置SSID:WEB_SC1_XX;WLANID为1;启用WEB认证方;获取VLAN10地址;(4) AC1配置SSID:8021X_BG1_XX;WLANID为2;启用802.1X认证方式;获取VLAN20地址;(5) AC2配置SSID:WEB_SC2_XX;WLANID为1;启用WEB认证方;获取VLAN10地址;(6) AC2配置SSID:8021X_BG2_XX;WLANID为2;启用802.1X认证方
17、式;获取VLAN20地址;(7) AP3配置SSID:WEB_SC3_XX;WLANID为1;启用WEB认证方;获取VLAN10地址;(8) AP3配置SSID:8021X_BG3_XX;WLANID为2;启用802.1X认证方式;获取VLAN20地址;(9) 认证服务器(IP:10.3.30.200),建立AC1认证用户user1,user2,AC2认证用户user3,user4,AP3认证用户user5,user6分别对应WEB、DOT1X认证;(10) 限制AP的每个射频卡最大带点人数为16人;(11) 设置2.4G用户最小接入强度为-60dbm;(12) 调整5.8G射频卡无线频率带宽
18、至40MHz,增大数据传输带宽;(13) 针对 WLAN ID 1 下的每个用户的下行平均速率为 800KB/s,突发速率为 1600KB/s;(14) 关闭低速率(11b/g 1M、2M、5M,11a 6M、9M)终端接入;(15) SNMP版本采用V2C,读写的Community为“Admin123”,开启Trap消息;(16) AC1、AC2通过Gre隧道实现局域网IPV6终端互联互通,且隧道内运行IPV6静态路由协议;(17) AC1、AC2直连S1、S2的其中任意链路故障均不影响Gre隧道的连通;(18) 无局域网互访需求网段,无需进行发布;(19) 互联网访问流量沿途路径实现负载均
19、衡。(四)出口安全防护审计 (1) EG1、EG2通过RIP路由及VRRP策略的调整达到生产,办公及管理数据分流的目的,涉及路由开销的调整必须为5或10,VRRP虚拟地址配置为物理接口地址;(2) EG上进行NAT配置,内网IP通过NAPT实现地址转换,转换为互联网接口地址;(3)针对内网访问互联网WEB流量,限速每个IP为1000Kbps;(4)内网中的WEB总流量不超过20Mbps。其中,通道名称定义为WEB;(5)基于网站访问、邮件收发、IM聊天、论坛发帖、搜索引擎多应用启用审计功能;(6)周一到周五工作时间09:00-17:00(命名为work)阻断并审计P2P应用软件使用。四竞赛结果
20、文件提交说明说明1:严格按照“融合网络构建答题卡.docx”文档格式要求,制作输出竞赛结果文件。同时,另存一份“PDF格式文档”(备注:利用Office Word中另存为pdf文件方式,生成pdf文件)。说明2:严格按照“无线地勘-A机构答题卡.docx”文档格式要求,制作输出竞赛结果文件。同时,另存一份“PDF格式文档”(备注:利用Office Word中另存为pdf文件方式,生成pdf文件)。说明3:严格按照“无线地勘-B机构答题卡.docx”文档格式要求,制作输出竞赛结果文件。同时,另存一份“PDF格式文档”(备注:利用Office Word中另存为pdf文件方式,生成pdf文件)。说明
21、4:在每台设备上使用show running-config命令,将该命令下显示的结果,分别保存为独立的“*.txt”文件中。其中,文件名要以设备的编号命名;并把所有的“*.txt”文件,集中存放在新建的“设备配置”文件夹下。说明5:考生将“融合网络构建答题卡”、“无线地勘答题卡”、“设备配置”文件夹保存到桌面上;并且拷贝到U盘上的“提交文档”目录下。然后,提交给现场工作人员。说明6:考生所提交的文件是竞赛结果的唯一依据,请考生一定确保文件确实有效,能够正常读取。如有疑问,可咨询现场工作人员。7互联网+WiFi移动互联技能大赛附录一:A机构平面布局图附录二:B机构平面布局图附录三:网络拓扑图10
展开阅读全文