2026年河北省职业院校技能大赛"网络系统管理"（高职组）样题网络构建（一）
文章目录
河北省赛网管赋能培训稳保奖可联系博主
一、竞赛说明
（一）竞赛简介
竞赛模块：网络构建
（二）竞赛成果物提交要求
请在U盘根目录建立"竞赛成果物"文件夹，文件夹中包含以下内容：
网络构建答题卡.pdf
"设备配置"文件夹：文件夹内包含4个文本文档，按网络设备类型分别存放交换、路由、无线、出口网关设备配置记录集，文件命名为：Switch.txt、Router.txt、Wireless.txt、EG.txt。
二、任务描述
CII集团公司业务不断发展壮大，为适应IT行业技术飞速发展，满足公司业务发展需要，集团公司决定建设北京本部、广州及吉林分部的信息化网络。你做为火星公司网络工程师前往CII集团完成网络规划与建设任务。
三、任务清单
（一）基础配置
1.根据附录1拓扑图及附录2地址规划表，配置设备接口信息。
2.所有交换机和无线控制器开启SSH服务，用户名密码分别为admin、Ruijie1234；密码为明文类型,特权密码为Ruijie123。
（二）有线网络配置
1.在S3、S4、S6上配置MSTP防止二层环路；要求所有数据流经过S4转发，S4失效时经过S3转发。region-name为test；revision版本为1；S3作为实例中的从根， S4作为实例中的主根；主根优先级为4096，从根优先级为8192。
2.在S3和S4上配置VRRP，实现主机的网关冗余，所配置的参数要求如表1；S3、S4各VRRP组中高优先级设置为150，低优先级设置为120。
表1 S3和S4的VRRP参数表
| VLAN | VRRP备份组号（VRID） | VRRP虚拟IP |
|---|---|---|
| VLAN10 | 10 | 193.1.10.254 |
| VLAN20 | 20 | 193.1.20.254 |
| VLAN30 | 30 | 193.1.30.254 |
| VLAN40 | 40 | 193.1.40.254 |
| VLAN100(交换机间) | 100 | 193.1.100.254 |
3.S1和S2设置为虚拟化，S1和S2间的Te0/51-52端口作为VSL链路，其中S2为主，S1为备；规划S1和S2间的Gi0/48端口作为BFD双主机检测链路；主设备：Domain id：1,switch id:2,priority 150, description: S5760-2;备设备：Domain id：1,switch id:1,priority 120, description: S5760-1。
4.R1、S1/S2、AC1、AC2间运行OSPF，进程号为10；EG1、S3、S4间运行OSPF，进程号为10；S5、EG2使用静态路由。
5.要求业务网段中不出现协议报文；所有路由协议都发布具体网段；需要发布Loopback地址。
6.优化OSPF相关配置，以尽量加快OSPF收敛；广州分部需要重分发默认路由到OSPF中；本部出口路由器R1上不允许配置默认路由，但需要让本部所有设备都学习到指向R1的默认路由；重发布路由进OSPF中使用类型1。
7.R1、R2、R3间部署IBGP,AS号为100, 使用Loopback接口建立Peer，建立全互联的IBGP邻居。
8.二级运营商通告EG1、EG2的直连网段到BGP中，实现R1能够访问到EG1、EG2的外网接口。
9.可通过修改OSPF 路由COST达到分流的目的，且其值必须为5或10；广州分部有线IPV4用户与互联网互通主路径规划为：S6-S4-EG1;主链路故障时可无缝切换到备用链路上。
（三）无线网络配置
1.使用EG1作为广州分部无线用户和无线AP的DHCP 服务器，使用S5作为吉林分部无线用户和无线AP的DHCP服务器。
2.创建广州分部内网 SSID 为 Test-GZ_XX(XX现场提供)，WLAN ID 为1，AP-Group为GZ，内网无线用户关联SSID后可自动获取地址。创建吉林分部内网 SSID 为 Test-JL_XX(XX现场提供)，WLAN ID 为2，AP-Group为JL，内网无线用户关联SSID后可自动获取地址。
3.本部AC2为主用，AC1为备用。AP与AC1、AC2均建立隧道，当AP与AC2失去连接时能无缝切换至AC1并提供服务。
4.广州分部无线用户接入无线网络时需要采用WPA2加密方式，加密密码为XX(现场提供)。
（四）出口网络配置
1.EG1、EG2、R1进行NAT配置实现本部与各分部的所有用户(ACL 110)均可访问互联网，通过NAPT方式将内网用户IP地址转换到互联网接口上。
2.使用IPSec对本部到各分部的数据流进行加密。要求使用动态隧道主模式，安全协议采用esp协议，加密算法采用3des，认证算法采用md5，以IKE方式建立IPsec SA。在R1上配置ipsec加密转换集名称为myset；动态ipsec加密图名称为dymymap；预共享密钥为明文123456；静态的ipsec加密图mymap。
3.在 EG1和EG2上配置ACL编号为101；静态的ipsec加密图mymap；预共享密钥为明文123456。
附录1：拓扑图
附录2：地址规划表
2026年河北省职业院校技能大赛"网络系统管理"（高职组）样题网络构建（二）
一、竞赛说明
（一）竞赛简介
竞赛模块：网络构建
（二）竞赛成果物提交要求
请在U盘根目录建立"竞赛成果物"文件夹，文件夹中包含以下内容：
网络构建答题卡.pdf
"设备配置"文件夹：文件夹内包含4个文本文档，按网络设备类型分别存放交换、路由、无线、出口网关设备配置记录集，文件命名为：Switch.txt、Router.txt、Wireless.txt、EG.txt。
二、任务描述
随着业务的发展，现在要对海琼银行进行全网改造，为其它区域的网络提供高效的保障服务。同时，海琼银行还针对各个分支行、网点的网络进行升级、改造和优化。你做为火星公司网络工程师前往并完成网络规划与建设任务。
三、任务清单
（一）基础配置
1.根据附录1拓扑图及附录2地址规划表，配置设备接口信息。
2.需要在所有的网络设备上，都需要开启SSH服务，以保障网络设备的安全。其中，用户名密码分别为admin、Ruijie123。特权密码为Ruijie123。
（二）有线网络配置
1.省行DHCP服务器安装在S2交换机上,分配以下3个网段地址：省行办公有线用户（192.3.10.0/24）、省行办公区AP（192.3.50.0/24）、省行办公区无线（192.3.60.0/24）。交换机S5-S6上，部署DHCP安全防护功能，使用"Snooping +IP Source Guard+ARP-CHECK"技术。按照要求为无线用户和AP分配地址和管理地址，其中无线AP租约为永久，无线用户租约设为0.5天。
2.梅森金融公司DHCP服务器搭建于AP3上，按照地址规划表规划地址。
3.在交换机S3、S4、AC1、AC2上配置MSTP。要求来自VLAN90中的数据流经过S3交换机转发，一旦S3交换机失效时经过S4交换机转发。要求来自VLAN60和VLAN 100数据流经过S4交换机转发，S4失效时经过S3交换机转发。配置MSTP参数要求：region-name为test。revision版本为1。实例1包含VLAN90。实例2包含VLAN60,VLAN100。
4.配置S3交换机作为实例1的主根、实例2的从根。配置S4交换机作为实例2的主根、实例1的从根。其中，主根交换机的优先级为4096。从根交换机的优先级为8192。
5.在交换机S3和S4上配置VRRP，实现网络中的主机的网关冗余，所配置的参数要求如表1所示。其中，在交换机S3、S4上设置各VRRP组中的高优先级设置为150，低优先级设置为120。
表1 S3和S4的VRRP参数表
| VLAN | VRRP备份组号（VRID） | VRRP虚拟IP |
|---|---|---|
| VLAN60 | 60 | 192.3.60.254 |
| VLAN90 | 90 | 192.2.90.254 |
| VLAN100 | 100 | 192.2.100.254 |
6.在交换机S3与S4之间部署2条互联链路（Gi0/21、Gi0/22），采取LACP动态聚合模式配置二层链路聚合。
7.部署交换机S5和S6之间的Te0/27-28端口作为VSL链路，使用网络虚拟化技术，实现核心网络的虚拟化。其中：设置S5交换机为主交换机。设置S6交换机为备用交换机。规划交换机S5和S6之间的Gi0/23端口，作为双主机检测链路，配置基于BFD的双主机检测。需要配置主交换机参数信息为：Domain id：1。Switch id:1;priority 150; description:Access-Switch-Virtual-Switch1。
需要配置备交换机设备参数信息为：Domain id：1。Switch id:2。priority 120。description:Access-Switch-Virtual-Switch2。
8.省行核心区与服务器区（S1、S2、S3、S4）部署OSPF 100，使用单区域（区域0）部署，省行核心区与外联区（S1、S2、EG1）部署OSPF 100，规划区域为10，重发布路由进OSPF中使用类型1。
9.核心区（S1、S2）使用自治域号为64520，互联区及超辰支行（R1、R2、R3）自治域号为64521，省行核心区与互联区（S1、S2、R1、R2）使用互联接口地址部署EBGP，省行及各支行/网点（R1、R2、R3）使用LOOPBACK 0地址部署IBGP，其底层IGP协议使用静态路由协议。
10.省行核心区与办公区（S1、S2）部署静态路由协议，省行服务器区中无线控制器AC1和AC2设备，与两台交换机S3和S4之间部署静态路由协议，Internet区域（EG1、EG2、R3）均使用静态路由协议。
11.使得生产性业务的传输主路径为R3-R1-S1-S3。办公性业务的传输主路径为R3-R2-S2-S4, 并且要求来回路径保持一致，主链路或主设备故障时，可无缝切换到备用链路或设备上，在使用BGP路由通告网络中，交换机S1、S2和路由器R3通过Network引入明细路由。禁止将IGP路由以重发布形式导入BGP自制系统中。
112.使用BGP选路策略中，要求只能在省行核心区S1、S2交换机上部署。其中，凡涉及MED值调整，要求其值必须是10、15、20。凡涉及LP值调整，要求值必须是200、300。此外，省行生产流量定义为ACL1。省行办公流量定义为ACL2。支行生产流量定义为ACL11。支行办公流量定义为ACL12，在部署OSPF各路由图以及各接口中，凡涉及COST值的调整，要求其值必须为5或10。
（三）无线网络配置
1.在省行办公区的无线部署中，无线AP采用FIT AP架构，所有AP（AP1）关联到省行服务器区AC，在省行办公区无线部署中，使用S2交换机作为无线用户（VLAN 60）和无线FIT AP（VLAN 50）的DHCP服务器，在省行的业务区部署无线网络，创建省行业务区中内网的SSID为：Admin_SHBGQ_XX(XX现场提供)。WLANID为1。AP-GROUP为Admin_SHBGQ。其中，内网无线用户关联SSID后，可自动获取VLAN60地址，在省行办公区无线部署中，配置省行办公区AP采用集中式转发。
2.超辰支行无线网络架构采用FIT AP+AC的方案，区域内所有AP（AP2）都关联到VAC进行管理，超辰支行使用R3路由器作为无线生产用户（VLAN 10）、办公用户（VLAN 60）和无线FIT AP（VLAN 50）的DHCP服务器，超辰支行无线网络部署中，创建生产用户SSID为：Admin_CCZH_SS_XX(XX现场提供)。WLANID为2。AP-GROUP为Admin_CCZH。生产用户关联SSID后，可自动获取VLAN10地址。创建超辰支行办公用户SSID为：Admin_CCZH_BG_XX(XX现场提供)。WLANID为3。AP-GROUP为Admin_CCZH。生产用户关联SSID后可自动获取VLAN60地址，超辰支行无线网络部署中，超辰支行AP采用本地转发。
3.在无线网络中部署AC冗余，实现备份。两台AC采用主备形式。其中，AC1为省行办公区AP主设备。AC2为超辰支行AP主设备，两AC互为备份。
4.在梅森金融公司部署胖AP设备，用户网关及DHCP服务器均部署在AP3上。AP3与EG2之间使用静态路由协议实现连通，配置AP3设备，在AP3上配置SSID(WLAN-ID 4)为Admin-Fat_XX(XX现场提供)，内网无线用户关联SSID后,可自动获取 195.1.60.0/24网段地址。
（四）出口网络配置
1.省行的外联区出口网关EG1上进行NAT配置，实现省行业务区办公网络（VLAN 60、VLAN 110）通过NAPT方式，将内网IP地址转换到互联网接口上。其中，NAT地址池的地址为201.1.1.3/29-201.1.1.5/29。生产网络及其他地址均不允许访问互联网，转换ACL定义为ACL 120。
2.省行外联区出口网关EG1上配置，使省行的核心交换机S1的HTTP服务器（IP为11.1.0.1）的HTTP服务（TCP 80）将其地址映射至运营商线路上，映射地址为201.1.1.6，映射端口58888。
3.超辰支行部署了一条Internet出口，实现支行办公用户访问Internet。正常情况下，生产用户不允许访问Internet,ALC编号为101。其中：超辰支行出口路由器R3上NAT地址池的地址为202.1.1.3/29-201.1.1.4/29。
4.梅森金融公司出口网关EG2上进行NAT配置，实现其无线用户能访问Internet，NAT地址池与EG2的Gi0/4接口IP相同。
5.在网络安全出口设备EG2与R3出口网关之间，启用IPSec VPNOver GRE.配置IPSec使用静态点对点模式，esp隧道模式封装协议，isakmp策略定义加密算法采用3des，散列算法采用md5，预共享密码为admin，DH使用组2。转换集myset定义加密验证方式为esp-3des esp-md5-hmac，感兴趣流ACL编号为103，加密图定义为mymap。
附录1：拓扑图
附录2：地址规划表
