2024年全国大学生信息安全竞赛安徽省赛网络高效的系统建设与运维赛项-网络构建真题

任务清单

（一）基础配置

1.根据附录1拓扑图及附录2地址规划表，安装设备接口信息。

2.所有交换机和无线控制器开启SSH服务，用户名密码分别为admin、Test@123；密码为明文类型,特权密码为Test@123。

3.交换设备安装SNMP功能，向主机192.1.100.100发送Trap消息版本采用V2C，读写的Community为“Test@123”，只读的Community为“Public123”，开启Trap消息。

（二）有线网络配置

1.全网二层链路类型修改为 Trunk，并进行 VLAN 修剪，不允许不必要的 VLAN通过。

2.在交换机S1、S2的Gi0/1-Gi0/19端口启用端口保护。

3.接入交换机除设备互联接口外，其余接口均为办公 PC 接入使用，这些为办公 PC 启用的接口不参与 MSTP 计算（基于接口部署）。

4.接入交换机连接PC的接口如果接收到BPDU报文，则将该端口关闭并转入error-disabled状态（基于接口部署）。

5.接入交换机启用单端口防环，违例动作为 shutdown-port 端口。端口被关闭后5 分钟自动恢复（基于接口部署策略）重新检测是否还有环路。

6.北京分公司DHCP服务器搭建于EG1上，为分公司生产网、办公网、无线AP管理网、无线用户网分配地址，DHCP中继对外服务使用Loopback 0地址。

7.北京分公司在S1、S2交换机部署DHCP Snooping+DAI机制。其中，DAI效果主要针对VLAN10与VLAN20启用ARP防御，要求关闭S1和S2上联口的NFPP功能。

8.在S1、S2、S3、S4上配置MSTP防止二层环路。要求VLAN10、VLAN20数据流经过S3转发，S3失效时经过S4转发。VLAN50、VLAN60、VLAN100数据流经过S4转发，S4失效时经过S3转发。Region-name为test。Revision版本为1。S3作为实例1的主根、实例2的从根，S4作为实例2的主根、实例1的从根。其中，主根优先级为4096，从根优先级为8192。

9.在S3和S4交换机上配置VRRP，实现主机的网关冗余，所配置的参数要求见表1。在交换机S3、S4上配备的各VRRP组中，设置高优先级设置为150，低优先级设置为120。

表1 S3和S4的VRRP参数表

VLAN	VRRP备份组号（VRID）	VRRP虚拟IP
VLAN10	10	192.1.10.254
VLAN20	20	192.1.20.254
VLAN50	50	192.1.50.254
VLAN60	60	192.1.60.254
VLAN100	100	192.1.100.254

10.各公司机构内网运行OSPF协议：

1. 调整总部服务区AC1、S5、EG2之间运行OSPF，进程号10，区域0；
2. 安装杭州办事处R1、R2、R3之间运行OSPF，进程号20，区域0；
3. 配置上海办事处S6、R2、R3之间运行OSPF，进程号21，区域0；
4. 配备北京分公司S3、S4、EG1之间运行OSPF，进程号为30，区域0。

11.要求业务网段中不出现协议报文。R1、S6始发的终端网段以及Loopback管理地址，均以重分发直连路由的方式注入路由；R2/EG2、R3/EG1之间互联段，均以重发布直连的方式，注入R2、R3的OSPF双进程中，R2、R3之间启用OSPF与BFD联动，以达到迅速检测运营商网络中断，快速地切换到其他备份线路，提高用户网络体验,其余三层设备通过Network命令宣告直连网段、业务网段、和Loopback管理地址。

12.优化OSPF相关配置，以尽量加快OSPF收敛。配置重发布路由进OSPF中并且能够看到内部COST值的累加。

13.考虑到数据分流及负载均衡的目的进行路由策略部署，具体要求如下。

1. 杭州办事处R1引入路由时进行路由标记，生产网段标记为10，办公网段标记为20，Loopback地址标记为30，路由图名定义为SET_TAG；
2. 上海办事处S6引入路由时进行路由标记，生产网段标记为100，办公网段标记为200，Loopback地址标记为300，路由图名定义为SET_TAG。
3. 运营商网络R2、R3要求OSPF双进程重发布，OSPF20进程发布至OSPF21进程时关联路由图定义为OSPF20_TO_OSPF21，OSPF21进程发布至OSPF20进程时关联路由图定义为OSPF21_TO_OSPF20。
4. 运营商网络R2、R3要求OSPF路由标记过滤规避路由环路与次优路径风险，OSPF20进程内路由过滤关联路由图定义为FILTER_OSPF21_TAG，OSPF21进程内路由过滤关联路由图定义为FILTER_OSPF20_TAG。
5. 路由图中涉及COST值的调整，要求其值必须为5或10。

14.通过策略部署，使得生产业务的主路径为R1—R2—S6，办公业务的主路径为R1—R3—S6，且要求来回路径一致。

15.网络中传输的数据类型分为生产性和办公性两类。除生产性网段，其他网段统一划为办公性网段管理，具体网段参考地址规划表。

16.主链路故障时可无缝切换到备用链路上。

17.在部署路由协议中，禁止重分布或Network引入无用路由。

18.分支机构之间，部署IPV6网络，实现机构之间的内网中安装的IPV6终端，可通过无状态自动从网关处获取地址。其中，IPV6地址规划如表2。

表2 IPV6地址规划表

设备	接口	IPV6地址
R1	VLAN10	2001:195:1:10::254/64
	VLAN20	2001:195:1:20::254/64
	Tunnel0	2001:11:1:3::1/64
S6	VLAN10	2001:196:1:10::254/64
	VLAN20	2001:196:1:20::254/64
	Tunnel0	2001:11:1:3::2/64

19.R1、S6通过Gre隧道建立局域网IPV6终端互联互通,且隧道内运行OSPFV3协议,进程号10，区域号为0，业务网段不出现协议报文；

20.R1、S6直连R2、R3的其中任意链路故障均不影响Gre隧道的连通。

（三）无线网络配置

北京互联网平台电子商务集团火星公司办公区无线项目拟投入11.5万元（网络设备采购部分），项目公共办公区人数大概在20人左右。平面布局如图1所示。

1.绘制AP点位图（包括：AP型号、编号、信道等信息，其中信道采用2.4G的1、6、11三个信道进行规划，厕所、机房区域无须覆盖）。

2.使用无线地勘软件，输出AP点位图的2.4G频道的信号仿真热图（仿真信号强度要求大于-65db）。

3.根据表3无线产品价格表，制定该无线网络工程项目设备的预算表。

表3无线产品价格表

产品型号	产品特征	传输速率 （2.4G/最大）	推荐/最大带点数	功率	价格（元）
AP330-I	双频双流	300M/1.167G	32/256	100mw