【赛题解析&命令脚本配置】2023年全国职业院校技能大赛GZ073网络系统管理赛项赛题第10套模块A：网络构建 & (一)基础配置+(二)有线网络配置-命令配置

目录

任务清单

赛题题目&解析答案配置

（一）基础配置

1.根据附录1拓扑图及附录2地址规划表，配置设备接口信息。

S1

S2

AP3

S3

S4

EG1

VAC

S5

EG2

R1

R2

R3

VSU

2.在网络设备上，均开启SSH服务端功能。其中，用户名和密码为admin、Ruijie1234。密码为明文类型。特权密码为Ruijie123。

配置所有设备开启SSH服务端功能

3.交换设备上部署SNMP功能。配置所有设备SNMP消息，向主机172.16.0.254发送Trap消息版本采用V2C，读写的Community为“Test1234”，只读的Community为“Public123”，开启Trap消息。

配置所有交换设备开启SNMP服务端功能

（二）有线网络配置

1.在全网Trunk链路上做VLAN修剪。

① 配置Trunk链路VLAN修剪

1. 确定Trunk链路

2. 配置Trunk链路的VLAN修剪

S1设备配置

S2设备配置

S3设备配置

S4设备配置

S5设备配置

S6/S7设备配置

EG1设备配置

EG2设备配置

R1设备配置

R2设备配置

R3设备配置

VSU设备配置

2.在交换机S1的Gi0/1-Gi0/22端口启用端口保护。

配置端口保护

3.在S1连接PC机端口上开启边缘端口和BPDU防护功能。

配置边缘端口和BPDU防护功能

4.检测到环路后处理方式为关闭端口。

配置环路检测功能

5.如果端口检测进入禁用状态，设置再过 300 秒后会自动恢复，重新检测是否有环路。

启用生成树协议（STP）

设置端口禁用后的自动恢复时间

验证配置

立即恢复被禁用的端口（可选）

6.DHCP服务器搭建于EG1上，DHCP对外服务使用loopback 0地址。

配置DHCP服务器

7.在S1交换机部署DHCP Snooping+DAI功能。其中，DAI功能主要针对VLAN10与VLAN20启用ARP防御。

配置DHCP Snooping和DAI功能

8.配置MSTP防止二层环路。要求VLAN10、VLAN20数据流经过S3转发，S3失效时经过S4转发。VLAN50、VLAN60、VLAN100数据流经过S4转发，S4失效时经过S3转发。region-name为test。revision版本为1。S3作为实例1的主根、实例2的从根，S4作为实例2的主根、实例1的从根。其中，主根优先级为4096，从根优先级为8192。

配置S3交换机

配置S4交换机

9.在S3和S4交换机上配置VRRP，实现主机的网关冗余，所配置的参数要求见表1。在交换机S3、S4上配置的各VRRP组中，设置高优先级设置为150，低优先级设置为120，S3、S4的2条互联链路（Gi0/22、Gi0/23）上，配置二层链路聚合，采取LACP动态聚合模式。

配置VRRP

配置LACP动态聚合

10.S6和S7间的Te0/49-50端口作为虚拟交换链路实现网络设备虚拟化。其中S6为主，S7为备。S6和S7间的Gi0/47端口作为双主机检测链路，配置基于双主机检测，当虚拟交换链路的所有物理链路都异常断开时，备机会切换成主机，从而保障网络正常。其中，主设备：Domain id：1。switch id:1。priority 150。 description: Switch-Virtual-Switch1。备设备：Domain id：1。switch id:2。priority 120。description: Switch-Virtual-Switch2。

配置虚拟交换链路

配置双主机检测链路

配置主备设备

配置备设备

11.各机构内网运行OSPF，配置VAC、S5、EG2之间运行OSPF，进程号10，规划单区域：区域0。R1、R2、R3之间运行OSPF，进程号20，规划单区域：区域0。 VSU、R2、R3之间运行OSPF，进程号21，规划单区域：区域0。S3、S4、EG1之间运行OSPF，进程号为30。

配置各机构内网OSPF

配置R1、R2、R3之间运行OSPF，进程号20，区域0

配置VSU、R2、R3之间运行OSPF，进程号21，区域0

配置S3、S4、EG1之间运行OSPF，进程号30

12.要求业务网段中不出现协议报文。R1、VSU始发的终端网段以及各设备上的Loopback管理地址，均以重分发直连路由的方式注入路由;R2/EG2、R3/EG1之间互联段，均以重发布直连的方式，注入R2、R3的OSPF双进程中，R2、R3之间启用OSPF与BFD联动，以达到迅速检测运营商网络中断，快速地切换到其他备份线路，提高用户网络体验。

配置R1、VSU始发的终端网段以及各设备上的Loopback管理地址

配置R2/EG2、R3/EG1之间互联段

配置R2、R3之间启用OSPF与BFD联动

13.优化OSPF相关配置，以尽量加快OSPF收敛。配置重发布路由进OSPF中使用类型1。

优化OSPF配置以加快收敛

配置重发布路由进OSPF中使用类型1

14.分支机构之间，部署IPV6网络，实现机构之间的内网中安装的IPV6终端，可通过无状态自动从网关处获取地址。其中，IPV6地址规划如表2。R1、VSU通过Gre隧道实现局域网IPV6终端互联互通,且隧道内运行OSPFV3协议,进程号10，区域号为0；

配置IPv6地址

配置GRE隧道

配置OSPFv3

配置OSPFv3网络类型

优化OSPF配置以加快收敛

附录1：拓扑图

附录2：地址规划表

---

 

任务清单

赛题题目&解析答案配置