2019年山東省職業(yè)院校技能大賽高職組計算機網(wǎng)絡應用競賽競賽樣題

PAGE30賽題說明一、競賽內(nèi)容分布模塊一：無線網(wǎng)絡規(guī)劃與實施（10%）模塊二：設備基礎信息配置（10%）模塊三：網(wǎng)絡搭建與網(wǎng)絡冗余備份方案部署（20%）模塊四：移動互聯(lián)網(wǎng)搭建與網(wǎng)優(yōu)（15%）模塊五：出口安全防護與遠程接入（10%）模塊六：SDN網(wǎng)絡部署與服務應用（15%）模塊七：綜合布線規(guī)劃與設計（15%）模塊八：工程項目實施規(guī)范和文檔規(guī)范（5%）二、競賽時間競賽時間為4個小時。三、競賽注意事項1.競賽所需的硬件、軟件和輔助工具由組委會統(tǒng)一布置，選手不得私自攜帶任何軟件、移動存儲、輔助工具、移動通信等進入賽場。2.請根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設備、軟件清單、材料清單是否齊全，計算機設備是否能正常使用。3.操作過程中，需要及時保存設備配置。比賽結束后，所有設備保持運行狀態(tài)，不要拆動硬件連接。4.比賽完成后，比賽設備、軟件和賽題請保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場。5.裁判以各參賽隊提交的競賽結果文檔為主要評分依據(jù)。所有提交的文檔必須按照賽題所規(guī)定的命名規(guī)則命名，不得以任何形式體現(xiàn)參賽院校、工位號等信息。四、競賽結果文件的提交按照題目要求，提交符合模板的WORD文件以及對應的PDF文件（利用OfficeWord另存為pdf文件方式生成pdf文件）、Visio圖紙文件和設備配置文件。

網(wǎng)絡規(guī)劃與實施注意事項考生在PC機上通過SecureCRT軟件配置網(wǎng)絡設備，軟件已經(jīng)安裝在電腦中。競賽結果文件的制作請參考U盤“答題卡”文件夾中的“無線網(wǎng)絡勘測設計答題卡.docx”、“交換路由無線網(wǎng)關設備配置答題卡.docx”、“SDN網(wǎng)絡與應用服務部署答題卡.docx”。請注意排版，文檔排版得分將計入總成績。ODL的虛擬機默認用戶名密碼都是mininet，軟件均已經(jīng)安裝在電腦中。設備及文檔列表本競賽中所使用的網(wǎng)絡設備及線纜如下表所示：設備及線纜列表序號類別設備廠商型號數(shù)量1硬件出口網(wǎng)關銳捷RG-EG20002臺2硬件路由器銳捷RG-RSR20-14E（LAB）/RSR20-X-283臺3硬件數(shù)據(jù)中心交換機銳捷RG-S6000C-48GT4XS-E2臺4硬件數(shù)據(jù)中心電源模塊銳捷RG-PA70I2個5硬件萬兆堆疊模塊銳捷XG-SFP-CU1M/XG-SFP-AOC1M2條6硬件三層交換機銳捷RG-S5750-24GT4XS-L3臺7硬件二層接入交換機銳捷RG-S2910-24GT4XS-E2臺8硬件無線控制器銳捷RG-WS60082臺9硬件無線AP銳捷RG-AP520/RG-AP7203臺10硬件電源適配器銳捷RG-E-1203個11硬件串口接口模塊銳捷RG-SIC-1HS/RG-SIC-2HS6個12硬件串口線纜銳捷CAB-V.35DTE-V.35DCE3條13軟件無線地勘系統(tǒng)銳捷無線地勘系統(tǒng)1套本競賽中使用的設備參考資料如下表所示：文檔列表序號名稱位置1RG-RSR20-14系列由器配置手冊.pdfPC機桌面上的“參考手冊”2RG-S5750系列交換機配置手冊.pdf3RG-S6000E系列交換機配置手冊.pdf4RG-S2910系列交換機配置手冊.pdf5RG-AC系列無線控制器配置手冊.pdf6RG-AP系列無線接入點配置手冊.pdf7RG-EG2000系列出口網(wǎng)關配置手冊.pdf8無線地勘系統(tǒng)用戶手冊.pdf賽題背景某二級運營商對外提供聯(lián)通、電信及教育網(wǎng)寬帶接入與專線VIP接入服務。當?shù)乜蛻艋鹦羌瘓F業(yè)務不斷發(fā)展壯大，公司員工數(shù)量快速增長。為適應IT行業(yè)技術飛速發(fā)展，提升員工素養(yǎng)和技術能力水平，滿足公司業(yè)務發(fā)展需要，集團公司決定建設本部企業(yè)大學及附屬醫(yī)院與企業(yè)大學北京分校。為了促進本部企業(yè)大學與分校的交流溝通，需要進行企業(yè)大學信息化建設。為更好管理業(yè)務數(shù)據(jù)，為教育信息化提供服務，集團公司決定建立企業(yè)大學云計算數(shù)據(jù)中心，從而實現(xiàn)高速、可靠的傳輸數(shù)據(jù)和存儲數(shù)據(jù)。同時擴展出口運營商及帶寬分別接入當?shù)囟夁\營商的聯(lián)通，電信及教育網(wǎng)服務節(jié)點，另外考慮企業(yè)大學移動辦公的需求，本部及分校將提供有線和無線網(wǎng)絡服務，并在網(wǎng)絡出口部署出口網(wǎng)關設備對訪問互聯(lián)網(wǎng)數(shù)據(jù)進行身份認證與信息審計，實現(xiàn)安全可靠的網(wǎng)絡互聯(lián)。針對各地駐外辦事處為保證通知質量與效率，為此火星集團引入二級運營商VIP專線業(yè)務實現(xiàn)駐外辦事處間的高速互訪。模塊一：無線網(wǎng)絡規(guī)劃與實施某研發(fā)基地最近在廣州新租用了一棟樓層用于公司臨時辦公，由于原樓層未進行信息化改造，考慮到短期租用，公司建議通過部署無線來實現(xiàn)網(wǎng)絡接入，用于采購無線設備的預算為11萬。業(yè)務背景及需求：無線終端情況如下：辦公室區(qū)域：有臺式電腦、筆記本電腦、手機。部門辦公區(qū)域：有臺式電腦、筆記本電腦、手機。培訓與會議區(qū)域：有臺式電腦、手機。建筑現(xiàn)場情況：該樓宇是個回型建筑，中間是個回型空地，無吊頂，原有強電布線室內(nèi)均采用了pvc線槽敷設。經(jīng)了解培訓室與會議室使用時都超過10人，走廊與廁所不需要實現(xiàn)覆蓋。建筑物弱電間情況:該樓宇有獨立的弱電間，弱電間位于107房間，平面布局如圖1-1所示。圖1-1平面布局圖無線產(chǎn)品的參數(shù)與價格表1-3無線產(chǎn)品價格表產(chǎn)品型號產(chǎn)品特征傳輸速率

（2.4G/最大）推薦/最大帶點數(shù)功率價格（元）AP330-I雙頻雙流300M/1.167G32/256100mw6000AP220-E(M)-V3.0雙頻雙流300M/600M32/256100mw11000RG-Cab-SMA-10m10米饋線N/AN/AN/A1600RG-Cab-SMA-15m15米饋線N/AN/AN/A2400RG-IOA-2505-S1雙頻單流/單頻單流N/AN/AN/A500AP110-w單頻單流150M12/3260mw2500S2928G-24P24口POE交換機N/AN/A240w15000WS6008無線控制器6*1000M32/20040w50000網(wǎng)絡系統(tǒng)集成物料清單表1-4綜合布線工程材料清單產(chǎn)品名稱規(guī)格容納網(wǎng)線數(shù)單位Cat5e網(wǎng)絡配線架24口、1U24個理線架1U24個PVC線槽20mm*10mm*2.8m1~2條25mm*12.5mm*2.8m3~4條30mm*16mm*2.8m5~7條39mm*19mm*2.8m8~12條50mm*25mm*2.8m13~22條PVC線槽底盒標準2個PVC暗盒標準2個PVC線管16mm*2.8m1~3條20mm*2.8m2~5條25mm*2.8m4~8條金屬橋架50mm*25mm13~22米60mm*22mm13~23米Cat5e網(wǎng)線305米/箱N/A箱Cat5e水晶頭100個/盒N/A盒機柜6UN/A個機柜12UN/A個業(yè)務規(guī)劃無線地勘部分根據(jù)提供的建筑平面布局圖、項目預算（設備經(jīng)費）和業(yè)務需求進行AP的規(guī)劃與設計，通過無線地勘軟件進行AP點位設計和無線信號仿真，確保重點覆蓋病房、走廊和辦公室。然后進一步做無線信道規(guī)劃，并輸出無線AP點位示意圖、無線熱圖和網(wǎng)絡設備清單。繪制AP點位圖（包括：AP型號、編號、信道等信息，其中信道采用2.4G的1、6、11三個信道進行規(guī)劃），AP點位參考示意圖如下。使用無線地勘軟件，輸出AP點位圖的2.4G信號仿真熱圖（仿真信號強度要求大于-65dBm），參考示意圖如下。輸出該無線網(wǎng)絡工程項目設備的預算表，網(wǎng)絡設備型號和價格依據(jù)表1-5。表1-5設備清單預算表設備型號單價數(shù)量總價項目總預算價網(wǎng)絡系統(tǒng)集成工勘根據(jù)AP點位部署位置和建筑物現(xiàn)場情況，輸出無線網(wǎng)絡工程項目施工的水平布線圖、機柜安裝示意圖、網(wǎng)絡配線架標簽和物料清單。根據(jù)無線AP點位和建筑物現(xiàn)場環(huán)境設計該無線網(wǎng)絡的水平布線圖（vsdx格式），在進行綜合布線型材選型中，根據(jù)GB50311-2016要求，線槽截面利用率不能高于50%，線管截面利用率不能高于30%，且線槽/管規(guī)格選擇最小規(guī)格。參考示意圖如下。根據(jù)機柜上架設備清單，規(guī)劃設備在機柜的安裝位置、設備和網(wǎng)絡配線架的標識，輸出機柜安裝示意圖（vsdx格式）。參考示意圖如下。根據(jù)無線AP點位編號信息，合理規(guī)劃AP對應雙絞線的上架位置，并在網(wǎng)絡配線架面板做標注。請將機柜上網(wǎng)絡配線架的標簽信息（從左到右）填寫到表1-6中。表1-6網(wǎng)絡配線架標簽表網(wǎng)絡配線架標簽表123456789101112131415161718192021222324工程物料清單根據(jù)無線網(wǎng)絡的水平布線圖，計算本次無線網(wǎng)絡工程的物料清單，其中網(wǎng)線采用平均值法進行估算，所有材料以表1-4為準。請將本次無線網(wǎng)絡工程的物料清單填寫到表1-7中。表1-7物料清單表物料名稱單位數(shù)量提交競賽結果文件（模塊一）制作競賽結果文件：嚴格按照“無線網(wǎng)絡勘測設計答題卡.docx”文檔格式要求制作輸出競賽結果文件，同時另存一份PDF格式文檔（利用OfficeWord另存為pdf文件方式生成pdf格式文件）?？忌鷮⒏傎惤Y果文件“無線網(wǎng)絡勘測設計答題卡.docx”和“無線網(wǎng)絡勘測設計答題卡.pdf”保存到桌面上，并且拷貝到“提交文檔”目錄下然后提交給現(xiàn)場工作人員。注意：考生所提交的文件是競賽結果的唯一依據(jù)，請考生一定確保文件確實有效，能夠正常讀取。如有疑問，可咨詢現(xiàn)場工作人員。模塊二：設備基礎信息配置1、設備命名規(guī)范和設備的基礎信息根據(jù)總體規(guī)劃內(nèi)容，將所有的設備根據(jù)命名規(guī)則修訂設備名稱依據(jù)設備的總體規(guī)劃端口連接表，配置設備的接口描述信息2、密碼恢復和軟件版本統(tǒng)一將接入交換機S5做密碼恢復，新的密碼設置為ruijie；接入交換機S5進行版本更新，更新版本至RGOS11.4(1)B12;分校AP3進行版本更新，更新版本至RGOS11.1(5)B9P11。3、網(wǎng)絡設備安全技術為交換機和無線控制器開啟SSH服務端功能，用戶名和密碼為admin，密碼為明文類型,特權密碼為admin。為路由器和出口網(wǎng)關開啟Telnet功能，對所有Telnet用戶采用本地認證的方式。創(chuàng)建本地用戶，設定用戶名和密碼為admin，密碼為明文類型,特權密碼為admin。配置所有設備SNMP消息，向主機54發(fā)送Trap消息版本采用V2C，讀寫的Community為“ruijie”，只讀的Community為“public”，開啟Trap消息。

模塊三：網(wǎng)絡搭建與網(wǎng)絡冗余備份方案部署云計算融合網(wǎng)絡業(yè)務需求說明在企業(yè)大學進行網(wǎng)絡信息化項目規(guī)劃與建設的中，需求如下：在本部與分校均需要部署無線網(wǎng)絡，滿足移動辦公和移動教學的需求。部署防止環(huán)路、數(shù)據(jù)負載均衡等相關策略，確保接入層業(yè)務安全、可靠。在出口實施單設備多運營商的鏈路備份方案，實現(xiàn)企業(yè)大學高速、高效的訪問外網(wǎng)?？偡謾C構之間部署鏈路冗余備份和鏈路加密等功能，實現(xiàn)安全可靠的數(shù)據(jù)傳輸。網(wǎng)絡設計應針對OA辦公、云教學平臺系統(tǒng)、門戶網(wǎng)站等關鍵業(yè)務高可用做具體策略部署；針對特殊業(yè)務部門應用，應做安全訪問策略部署。各駐外辦事處間通過專線接入二級運營商網(wǎng)絡確保服務質量，并部署IPV4/IPV6雙棧協(xié)議實現(xiàn)辦事處間互聯(lián)互通。云計算融合網(wǎng)絡拓撲設計（一）網(wǎng)絡拓撲說明企業(yè)大學信息化建設方案拓撲圖如下圖所示，相關說明如下：兩臺EG2000編號EG1和EG2，分別用作企業(yè)大學總部與北京分部出口；兩臺S6000數(shù)據(jù)中心交換機編號為S6和S7，用作上海與杭州駐外辦事處接入交換機；兩臺S5750編號為S3和S4，作為本部的核心交換機；兩臺S2910交換機編號為S1和S2，用作本部接入交換機；兩臺WS6008無線控制器編號AC1和AC2，用作企業(yè)大學本部和分校的無線控制器；一臺S5750交換機編號S5，用作分校接入交換機；3臺AP520編號為AP1，AP2，AP3分別做為本部與分校的無線接入點。二級運營商服務節(jié)點拓撲如下圖所示，相關說明如下：三臺RSR20路由器編號R1、R2和R3，R1作為聯(lián)通服務接入點，R2作為電信服務接入點，R3作為教育網(wǎng)服務接入點；圖1-2網(wǎng)絡拓撲結構圖（二）網(wǎng)絡拓撲連線要求與說明設備互聯(lián)規(guī)范主要對各種網(wǎng)絡設備的互聯(lián)進行規(guī)范定義，在項目實施中，如用戶無特殊要求，應根據(jù)規(guī)范要求進行各級網(wǎng)絡設備的互聯(lián)，統(tǒng)一現(xiàn)場設備互聯(lián)界面，結合規(guī)范的線纜標簽使用，使網(wǎng)絡結構清晰明了，方便后續(xù)的維護。本項目的網(wǎng)絡物理連接表如表1-8所示，請根據(jù)拓撲圖及網(wǎng)絡物理連接表完成設備的連線。表1-8網(wǎng)絡物理連接表源設備名稱設備接口接口描述目標設備名稱設備接口S1Gi0/1Con_To_PC1PC1S1Gi0/21Con_To_AP1_Gi0/1AP1Gi0/1S1Gi0/22BFDS2Gi0/22S1Gi0/23Con_To_S3_Gi0/1S3Gi0/1S1Gi0/24Con_To_S4_Gi0/1S4Gi0/1S1Te0/27Con_To_S2_Te0/27S2Te0/27S1Te0/28Con_To_S2_Te0/28S2Te0/28S2Gi0/1Con_To_PC2PC2S2Gi0/21Con_To_AP2_Gi0/1AP2Gi0/1S2Gi0/22BFDS1Gi0/22S2Gi0/23Con_To_S3_Gi0/2S3Gi0/2S2Gi0/24Con_To_S4_Gi0/2S4Gi0/2S2Te0/27Con_To_S1_Te0/27S1Te0/27S2Te0/28Con_To_S1_Te0/28S1Te0/28S3Gi0/1Con_To_S1_Gi0/23S1Gi0/23S3Gi0/2Con_To_S2_Gi0/23S2Gi0/23S3Gi0/3Con_To_AC1_Gi0/1AC1Gi0/1S3Gi0/4Con_To_S4_Gi0/4S4Gi0/4S3Gi0/5Con_To_S4_Gi0/5S4Gi0/5S3Gi0/23Con_To_Cloud云平臺S3Gi0/24Con_To_EG1_Gi0/0EG1Gi0/0S4Gi0/1Con_To_S1_Gi0/24S1Gi0/24S4Gi0/2Con_To_S2_Gi0/24S2Gi0/24S4Gi0/3Con_To_AC2_Gi0/1AC2Gi0/1S4Gi0/4Con_To_S3_Gi0/4S3Gi0/4S4Gi0/5Con_To_S3_Gi0/5S3Gi0/5S4Gi0/23Con_To_Cloud云平臺(備用)S4Gi0/24Con_To_EG1_Gi0/1EG1Gi0/1S5Gi0/1Con_To_PC3PC3S5Gi0/21Con_To_AP3_Gi0/1AP3Gi0/1S5Gi0/24Con_To_EG2_Gi0/0EG2Gi0/0S6Gi0/24Con_To_R1_Gi0/0R1Gi0/0S7Gi0/24Con_To_R3_Gi0/0R3Gi0/0AC1Gi0/1Con_To_S3_Gi0/3S3Gi0/3AC2Gi0/1Con_To_S4_Gi0/3S4Gi0/3EG1Gi0/0Con_To_S3_Gi0/24S3Gi0/24EG1Gi0/1Con_To_S4_Gi0/24S4Gi0/24EG1Gi0/2Con_To_R1_Fa1/1R1Fa1/1EG1Gi0/3Con_To_R2_Fa1/1R2Fa1/1EG1Gi0/4Con_To_R3_Fa1/1R3Fa1/1EG2Gi0/0Con_To_S5_Gi0/24S5Gi0/24EG2Gi0/2Con_To_R1_Fa1/2R1Fa1/2EG2Gi0/3Con_To_R2_Fa1/2R2Fa1/2EG2Gi0/4Con_To_R3_Fa1/2R3Fa1/2R1Gi0/0Con_To_S6_Gi0/24S6Gi0/24R1Se2/0Con_To_R2_Se2/0R2Se2/0R1Fa1/1Con_To_EG1_Gi0/2EG1Gi0/2R1Fa1/2Con_To_EG2_Gi0/2EG2Gi0/2R2Se2/0Con_To_R1_Se2/0R1Se2/0R2Se3/0Con_To_R3_Se3/0R3Se3/0R2Fa1/1Con_To_EG1_Gi0/3EG1Gi0/3R2Fa1/2Con_To_EG2_Gi0/3EG2Gi0/3R3Gi0/0Con_To_S7_Gi0/24S7Gi0/24R3Se3/0Con_To_R2_Se3/0R2Se3/0R3Fa1/1Con_To_EG1_Gi0/4EG1Gi0/4R3Fa1/2Con_To_EG2_Gi0/4EG2Gi0/4云計算融合網(wǎng)絡部署虛擬局域網(wǎng)及IPv4地址部署為了減少網(wǎng)絡廣播，需要規(guī)劃和配置VLAN，要求如下：配置合理，Trunk鏈路上不允許不必要VLAN的數(shù)據(jù)流通過；為節(jié)省IP資源，隔離廣播風暴、病毒攻擊，控制端口二層互訪，在分校S5交換機使用PrivateVlan；為隔離部分終端用戶間的二層互訪，在交換機S5的Gi0/1-Gi0/16端口啟用端口保護。根據(jù)上述總體要求，請根據(jù)表1-9、表1-10要求，在各設備上完成VLAN、IP地址的配置。表1-9網(wǎng)絡設備名稱表（BX:本校，F(xiàn)X：分校，ZW：駐外，ISP：運營商）拓撲圖中設備名稱配置主機名（hostname名）S1BX-VSU-S2910S2S3BX-S5750-01S4BX-S5750-02S5FX-S5750-01S6ZW-S6000C-01S7ZW-S6000C-02R1ISP-RSR20-01R2ISP-RSR20-02R3ISP-RSR20-03AC1BX-WS6008-01AC2BX-WS6008-02EG1BX-EG2000-01EG2FX-EG2000-01AP1BX-AP520-01AP2BX-AP520-02AP3FX-AP520-01表1-10IPv4地址分配表設備接口或VLANVLAN名稱二層或三層規(guī)劃(XX現(xiàn)場提供)說明S1VLAN10JXLGi0/1至Gi0/4教學樓VLAN20SYLGi0/5至Gi0/8實驗樓VLAN30BGLGi0/9至Gi0/12辦公樓VLAN40TSGGi0/13至Gi0/16圖書館VLAN50APGi0/20至Gi0/21無線AP管理VLAN100Manage192.XX.100.12/24設備管理VLANS2VLAN10JXLGi0/1至Gi0/4教學樓VLAN20SYLGi0/5至Gi0/8實驗樓VLAN30BGLGi0/9至Gi0/12辦公樓VLAN40TSGGi0/13至Gi0/16圖書館VLAN50APGi0/20至Gi0/21無線AP管理VLAN100Manage192.XX.100.12/24設備管理VLANS3VLAN10JXL192.XX.10.252/24教學樓VLAN20SYL192.XX.20.252/24實驗樓VLAN30BGL192.XX.30.252/24辦公樓VLAN40TSG192.XX.40.252/24圖書館VLAN100Manage192.XX.100.252/24設備管理VLANGi0/1TrunkAG1成員口Gi0/2TrunkAG1成員口Gi0/3TrunkGi0/4TrunkAG3成員口Gi0/5TrunkAG3成員口Gi0/23193.XX.0.1/30云平臺Gi0/24/30LoopBack03/32S4VLAN10JXL192.XX.10.253/24教學樓VLAN20SYL192.XX.20.253/24實驗樓VLAN30BGL192.XX.30.253/24辦公樓VLAN40TSG192.XX.40.253/24圖書館VLAN100Manage192.XX.100.253/24設備管理VLANGi0/1TrunkAG2成員口Gi0/2TrunkAG2成員口Gi0/3TrunkGi0/4TrunkAG3成員口Gi0/5TrunkAG3成員口Gi0/23云平臺（備用）Gi0/24/30LoopBack04/32AC1LoopBack004/32VLAN50AP192.XX.50.252/24無線AP管理VLAN60Wiressless192.XX.60.252/24無線用戶Vlan100Manage192.XX.100.2/24管理與互聯(lián)VLANAC2LoopBack005/32VLAN50AP192.XX.50.253/24無線AP管理VLAN60Wiressless192.XX.60.253/24無線用戶Vlan100Manage192.XX.100.3/24管理與互聯(lián)VLANEG1GI0/0/30GI0//30GI0//29GI0/3/29GI0/4/29LoopBack01/32LoopBack/24EG2GI0/0/30GI0/4/29GI0/34/29GI0/44/29LoopBack02/32S5Gi0/240/30VLAN10Primary_vlan194.XX.10.254/24primaryvlanVLAN11Community_vlanGi0/1至Gi0/4communityvlanVLAN12Isolated_vlanGi0/5至Gi0/8isolatedvlanVLAN20AP194.XX.20.254/24分校無線AP管理VLAN30Wiressless_users1194.XX.30.254/24分校無線用戶VLAN40Wiressless_users2194.XX.40.254/24分校無線用戶LoopBack0/32AP3Gi0/1DHCP動態(tài)獲取R1Gi0/0/30Se2/0/30VLAN10Con-EG/29成員口Fa1/1VLAN20Con-EG/29成員口Fa1/2LoopBack0/32R2Se2/0/30Se3/0/30VLAN10Con-EG/29成員口Fa1/1VLAN20Con-EG/29成員口Fa1/2LoopBack0/32R3Gi0/03/30Se3/0/30VLAN10Con-EG/29成員口Fa1/1VLAN20Con-EG/29成員口Fa1/2LoopBack0/32S6VLAN10Develop54/24Gi0/1至Gi0/4VLAN20Product54/24Gi0/5至Gi0/8Gi0/240/30LoopBack0S7VLAN10Develop54/24Gi0/1至Gi0/4VLAN20Product54/24Gi0/5至Gi0/8Gi0/244/30LoopBack0PC機PC1自動獲取根據(jù)測試需求靈活調整終端位置及網(wǎng)段PC2自動獲取PC3194.XX.10.1/24局域網(wǎng)環(huán)路規(guī)避方案部署為規(guī)避網(wǎng)絡末端接入設備上出現(xiàn)環(huán)路影響全網(wǎng)，要求在本部接入設備S1，S2進行防環(huán)處理。具體要求如下：終端接口開啟BPDU防護不能接收BPDU報文；終端接口下開啟RLDP防止環(huán)路，檢測到環(huán)路后處理方式為Shutdown-Port；連接終端的所有端口配置為邊緣端口；如果端口被BPDUGuard檢測進入Err-Disabled狀態(tài)，再過300秒后會自動恢復（基于接口部署策略），重新檢測是否有環(huán)路；規(guī)避高流量報文風暴對網(wǎng)絡的沖擊，在交換機S5上針對用戶終端接口的廣播，組播，未知名單播啟用風暴限制，限制級別2；DHCP中繼與服務安全部署在交換機S3、S4上配置DHCP中繼，對VLAN10內(nèi)的用戶進行中繼，使得本部PC1用戶使用DHCPRelay方式獲取IP地址。具體要求如下：DHCP服務器搭建于EG1上，地址池命名為Pool_VLAN10，DHCP對外服務使用loopback0地址；為了防御動態(tài)環(huán)境局域網(wǎng)偽DHCP服務欺騙，在S1、S2交換機部署DHCPSnooping功能；為了防止大量網(wǎng)關發(fā)送的正常的相關報文被接入交換機誤認為是攻擊被丟棄，從而導致下聯(lián)用戶無法獲取網(wǎng)關的ARP信息而無法上網(wǎng)，要求關閉S1/S2上聯(lián)口的NFPP功能；全局設置NFPP日志緩存容量為1024，打印相同log的閾值為300s;調整CPU保護機制中ARP閾值500pps；為了防止偽IP源地址攻擊，導致出口路由器會話占滿，要求S5交換機部署端口安全，接口Gi0/1只允許PC3通過。MSTP及VRRP部署在本部交換機S1、S2、S3、S4上配置MSTP防止二層環(huán)路；要求所有有線數(shù)據(jù)流經(jīng)過S3轉發(fā)，S3失效時經(jīng)過S4轉發(fā)。所配置的參數(shù)要求如下：region-name為ruijie；revision版本為1；S3作為實例中的主根，S4作為實例中的從根；主根優(yōu)先級為4096，從根優(yōu)先級為8192；在S3和S4上配置VRRP，實現(xiàn)主機的網(wǎng)關冗余，所配置的參數(shù)要求如表1-11；S3、S4各VRRP組中高優(yōu)先級設置為150，低優(yōu)先級設置為120。表1-11S3和S4的VRRP參數(shù)表VLANVRRP備份組號（VRID）VRRP虛擬IPVLAN1010192.XX.10.254VLAN2020192.XX.20.254VLAN3030192.XX.30.254VLAN4040192.XX.40.254VLAN100(交換機間)100192.XX.100.254網(wǎng)絡設備虛擬化兩臺接入交換機通過VSU虛擬化為一臺設備進行管理，從而實現(xiàn)高可靠性。當任意交換機故障時，都能夠實現(xiàn)設備、鏈路切換，保證業(yè)務不中斷。規(guī)劃S1和S2間的Te0/27-28端口作為VSL鏈路，使用VSU技術實現(xiàn)網(wǎng)絡設備虛擬化。其中S1為主，S2為備；規(guī)劃S1和S2間的Gi0/22端口作為雙主機檢測鏈路，配置基于BFD的雙主機檢，當VSL的所有物理鏈路都異常斷開時，備機會切換成主機，從而保障網(wǎng)絡正常；主設備：Domainid：1,switchid:1,priority150,description:S2910-1;備設備：Domainid：1,switchid:2,priority120,description:S2910-2?？偡謾C構IPV4路由協(xié)議部署本部與分校內(nèi)網(wǎng)均使用OSPF協(xié)議組網(wǎng)，本部、分校與互聯(lián)網(wǎng)間使用靜態(tài)路由協(xié)議。具體要求如下：本部S3、S4、EG1、AC1、AC2間運行OSPF，進程號為10，規(guī)劃多區(qū)域：區(qū)域0（S3、S4、EG1），區(qū)域1（S3、S4、AC1、AC2）；AC1、AC2OSPF接口不參與DR/BDR選舉；區(qū)域1部署為完全NSSA類型進而簡化AC1,AC2路由條目；分部EG2、S5間運行OSPF，進程號為10，規(guī)劃單區(qū)域：區(qū)域0（EG2、S5）；要求業(yè)務網(wǎng)段中不出現(xiàn)協(xié)議報文；要求所有路由協(xié)議都發(fā)布具體網(wǎng)段；為了管理方便，需要發(fā)布Loopback地址;優(yōu)化OSPF相關配置，以盡量加快OSPF收斂；重發(fā)布路由進OSPF中使用類型1。注意：(S3需要重發(fā)布云平臺（/22）靜態(tài)路由至本部內(nèi)網(wǎng))總分機構間IPV6部署總部與分校部署IPV6網(wǎng)絡實現(xiàn)總分機構內(nèi)網(wǎng)IPV6終端可通過無狀態(tài)自動從網(wǎng)關處獲取地址。駐外辦事處間部署IPV6網(wǎng)絡實現(xiàn)辦事處間IPV6業(yè)務終端互聯(lián)互通。IPV6地址規(guī)劃如下：表1-11IPV6地址規(guī)劃表設備接口IPV6地址VRRP組號虛擬IPS3VLAN102001:192:10::252/64102001:192:10::254/64VLAN202001:192:20::252/64202001:192:20::254/64VLAN302001:192:30::252/64302001:192:30::254/64VLAN402001:192:40::252/64402001:192:40::254/64VLAN1002001:192:100::252/641002001:192:100::254/64S4VLAN102001:192:10::253/64102001:192:10::254/64VLAN202001:192:20::253/64202001:192:20::254/64VLAN302001:192:30::253/64302001:192:30::254/64VLAN402001:192:40::253/64402001:192:40::254/64VLAN1002001:192:100::253/641002001:192:100::254/64AC1VLAN602001:192:60::252/64602001:192:60::254/64VLAN1002001:192:100::2/641102001:192:100::1/64AC2VLAN602001:192:60::253/64602001:192:60::254/64VLAN1002001:192:100::3/641102001:192:100::1/64S5VLAN102001:194:10::254/64VLAN202001:194:20::254/64VLAN302001:194:30::254/64VLAN402001:194:40::254/64S6VLAN102001:195:10::254/64VLAN202001:195:20::254/64Tunnel0自行計算，前綴64位S7VLAN102001:196:10::254/64VLAN202001:196:20::254/64Tunnel0自行計算，前綴64位在S3和S4上配置VRRPforIPv6，實現(xiàn)主機的IPv6網(wǎng)關冗余;在S3和S4上VRRP與MSTP的主備狀態(tài)與IPV4網(wǎng)絡一致。在AC1和AC2上VRRP的主備狀態(tài)與AC熱備狀態(tài)保持一致?？偛繜o線終端獲取IPV6地址后通過靜態(tài)路由部署實現(xiàn)總部無線與有線用戶IPV6互聯(lián)互通；駐外辦事處間S6/S7通過動態(tài)6to4隧道實現(xiàn)辦事處間局域網(wǎng)IPV6終端互聯(lián)互通,且隧道內(nèi)運行靜態(tài)路由協(xié)議，業(yè)務網(wǎng)段以明細路由進行部署；運營商EGP路由協(xié)議部署上海辦事處與杭州辦事處均有生產(chǎn)與研發(fā)部門，為了確保辦事處間各業(yè)務部門互聯(lián)互通的效率和質量為此申請二級運營商專線業(yè)務。針對運營商組網(wǎng)及駐外辦事處網(wǎng)絡部署要求如下：R1、R2、R3直連接口封裝PPP協(xié)議，部署IGP中OSPF動態(tài)路由實現(xiàn)直連網(wǎng)段互聯(lián)互通；S6、S7關于IGP協(xié)議只維護直連路由，不使用任何路由協(xié)議；R1、R2及R2、R3間部署IBGP,AS號為100,使用Loopback接口建立Peer;部署R2作為R1與R3的路由反射器RR；R1、S6部署EBGP，AS號為110，使用直連接口建立Peer;R3、S7部署EBGP，AS號為120,使用直連接口建立Peer;辦事處業(yè)務網(wǎng)段通告至二級運營商的路由條目只有一條匯總后的B段路由，且保證匯總后路徑信息不丟失；二級運營商通告寬帶業(yè)務接入網(wǎng)段至辦事處，R1以匯總B段靜態(tài)路由的方式進行發(fā)布。策略路由部署北京分校不同業(yè)務部門對于上海與杭州駐外辦事處有業(yè)務互訪需求，具體要求如下：分校內(nèi)網(wǎng)VLAN10終端通過R1服務節(jié)點中轉訪問上海辦事處；分校內(nèi)網(wǎng)VLAN40終端通過R3服務節(jié)點中轉訪問杭州辦事處；當EG2與R1、R3服務節(jié)點間鏈路失效時，可自動切換到R2服務節(jié)點進行轉發(fā)；Route-map策略名為Fenliu；分校VLAN10流量由ACL101（編號101）來定義；分校VLAN40流量由ACL102（編號102）來定義；為加快廣域網(wǎng)線路異常時策略路由可快速收斂轉發(fā)，為此部署Track檢測，編號Track1,Track2,Track3分別檢測本端廣域網(wǎng)聯(lián)通，電信，教育網(wǎng)接口狀態(tài)，一旦接口協(xié)議狀態(tài)為DOWN即刻進行切換。路由選路部署考慮到數(shù)據(jù)分流及負載均衡的目的，具體要求如下：可通過修改OSPF路由COST達到分流的目的，且其值必須為5或10；本部有線IPV4用戶與互聯(lián)網(wǎng)互通主路徑規(guī)劃為：VSU-S3-EG1;本部無線IPV4用戶與互聯(lián)網(wǎng)互通主路徑規(guī)劃為：AC2-S4-EG1;主鏈路故障可無縫切換到多條備用鏈路上。模塊四：移動互聯(lián)網(wǎng)搭建與網(wǎng)優(yōu)為滿足互聯(lián)網(wǎng)+時代下移動教學的發(fā)展趨勢，促進校園信息化建設，本部校區(qū)與分校均需要規(guī)劃和部署無線網(wǎng)絡。同時，為保證不同學生利用無線安全、可靠的訪問互聯(lián)網(wǎng)，需要進行無線網(wǎng)絡安全及性能優(yōu)化配置，確保師生有良好的上網(wǎng)體驗。無線網(wǎng)絡基礎部署使用AC1、和AC2作為總部無線用戶和無線AP的DHCP服務器，使用S5作為分校無線用戶和無線AP的DHCP服務器；創(chuàng)建總部內(nèi)網(wǎng)SSID為Ruijie-BX_XX(XX現(xiàn)場提供)，WLANID為1，AP-Group為BX，本部內(nèi)網(wǎng)無線用戶關聯(lián)SSID后可自動獲取地址。AC熱備部署總部AC2為主用，AC1為備用。AP與AC1、AC2均建立隧道，當AP與AC2失去連接時能無縫切換至AC1并提供服務。胖AP部署北京校區(qū)使用無線AP胖模式進行部署，具體要求如下：AP3以透明模式進行部署，S5部署DHCP服務為無線終端及AP分配地址,且AP每次均獲取地址均為194.XX.20.2(XX現(xiàn)場提供)；AP3創(chuàng)建SSID(WLAN-ID1)為Ruijie-BJ_XX_1(XX現(xiàn)場提供),分校內(nèi)網(wǎng)無線用戶關聯(lián)SSID后可自動獲取分校VLAN30網(wǎng)段地址；AP3創(chuàng)建SSID(WLAN-ID2)為Ruijie-BJ_XX_2(XX現(xiàn)場提供),分校內(nèi)網(wǎng)無線用戶關聯(lián)SSID后可自動獲取分校VLAN40網(wǎng)段地址。無線安全部署總部無線用戶接入無線網(wǎng)絡時需要采用WPA2加密方式，加密密碼為XX(現(xiàn)場提供)；分部無線用戶接入無線網(wǎng)絡時需要采用WEB認證方式，認證用戶名為user1密碼為XX(現(xiàn)場提供)；分部啟用白名單校驗，僅放通PC3無線終端；無線性能優(yōu)化要求總部內(nèi)網(wǎng)無線網(wǎng)絡啟用本地轉發(fā)模式;為了保障總部每個用戶的無線體驗，針對WLANID1下的每個用戶的下行平均速率為800KB/s，突發(fā)速率為1600KB/s；總部每AP最大帶點人數(shù)為45人；總部通過時間調度，要求每周一至周五的21:00至23:30期間關閉無線服務；總部設置用戶最小接入信號強度為-65dBm；總部關閉低速率（11b/g1M、2M、5M，11a6M、9M）應用接入。模塊五：出口安全防護與遠程接入本部校區(qū)與分校無線用戶需要通過獨立的互聯(lián)網(wǎng)線路訪問外網(wǎng)資源，同時針對訪問資源進行用戶身份認證與信息審計監(jiān)督。出口NAT部署具體配置參數(shù)如下：出口網(wǎng)關上進行NAT配置實現(xiàn)本部與分校的所有用戶均可訪問互聯(lián)網(wǎng)，通過NAPT方式將內(nèi)網(wǎng)用戶IP地址轉換到互聯(lián)網(wǎng)接口上；在本部EG1上配置，使本部核心交換S4（4）設備的SSH服務可以通過互聯(lián)網(wǎng)被訪問，將其地址映射至聯(lián)通線路上，映射地址為；本部內(nèi)網(wǎng)主機有訪問上海辦事處S6設備的Telnet服務需求，但本部內(nèi)網(wǎng)因網(wǎng)絡規(guī)劃要求不能引入外部路由，同時上海辦事處網(wǎng)絡運維人員考慮安全起見也不希望將S6設備（）地址對外公布。為此規(guī)劃在出口網(wǎng)關上進行NAT地址轉化將S6真實地址映射至0。全局流表策略部署在用戶沒有防火墻做限制的情況下，如果遇到大量的偽源IP攻擊，或者是端口掃描時，會把設備的流表給占滿，而導致正常的數(shù)據(jù)無法建流而被丟棄，為此要求總部部署全局流表防火墻，ACL（編號為102）策略要求如下：放通所有IP到本設備外網(wǎng)接口的ICMP、Telnet協(xié)議;放通內(nèi)網(wǎng)終端IP到外網(wǎng)所有資源的訪問;放通任意IP來訪問映射的內(nèi)網(wǎng)交換機的資源;根據(jù)上下文要求放通設備已啟用的功能協(xié)議端口。WebPortal用戶認證部署在本部網(wǎng)關上啟用WebPortal認證服務，并創(chuàng)建user1、user2，密碼均為XX（現(xiàn)場提供）；本部有線用戶需進行WEB認證訪問互聯(lián)網(wǎng)；本部無線用戶不需在EG上進行WEB認證即可訪問互聯(lián)網(wǎng)。應用流量控制部署分校EG2聯(lián)通線路針對訪問外網(wǎng)WEB流量限速每IP1000Kbps，內(nèi)網(wǎng)WEB總流量不超過50Mbps。用戶行為策略部署分校EG2基于網(wǎng)站訪問、郵件收發(fā)、IM聊天、論壇發(fā)帖、搜索引擎多應用啟用審計功能；分校EG2周一到周五工作時間09：00-17:00（命名為work）阻斷并審計P2P應用軟件使用；禁止分校內(nèi)網(wǎng)用戶通過瀏覽器訪問。數(shù)據(jù)分流與負載均衡本部與分校用戶數(shù)據(jù)流匹配EG內(nèi)置聯(lián)通、電信與教育地址庫，實現(xiàn)訪問聯(lián)通資源走聯(lián)通線路，訪問電信資源走電信線路，訪問教育網(wǎng)資源走教育網(wǎng)線路；除聯(lián)通、電信、教育資源之外默認所有數(shù)據(jù)流在三條線路間進行負載轉發(fā)；分校EG2每天晚上6點到10點（命名為Night）聯(lián)通線路上網(wǎng)流量壓力較大，將P2P應用軟件流量在此時間段內(nèi)引流到電信線路。VPN部署為了實現(xiàn)總部與分部互訪數(shù)據(jù)的安全性，同時要求總部對分部路由器采用本地的用戶名、密碼方式進行驗證，為此規(guī)劃如下：部署L2TP隧道進行本部對分部路由的對接驗證，驗證用戶名密碼均為ruijie，L2TP隧道密碼為ruijie;L2TP用戶地址池為—54，Virtual-Template引用本地loopback1（/24）接口地址，Virtual-ppp接口使用/24；L2TP隧道中承載OSPF協(xié)議，使其總部與分部通過OSPF進行路由交互，區(qū)域號0；部署IPSec對L2TP隧道中的業(yè)務數(shù)據(jù)加密；IPSecVPN需要采用傳輸模式、預共享密碼為ruijie，加密認證方式為ESP-3DES、ESP-MD5-HMAC，DH使用組2;總分機構間數(shù)據(jù)通信及加密通過二級運營商R1聯(lián)通節(jié)點作為中轉設備；本部有線IPV4用戶與分部IPV4用戶互通主路徑規(guī)劃為：VSU-S3-EG1-EG2-S5(EG1/EG2間運行VPN隧道)。提交競賽結果文件（模塊二、模塊三、模塊四、模塊五）制作競賽結果文件：嚴格按照“交換路由無線網(wǎng)關設備配置答題卡.docx”文檔格式要求制作輸出競賽結果文件，同時另存一份“PDF格式文檔（利用OfficeWord另存為pdf文件方式生成pdf文件）。在每臺設備上使用showrunning-config命令，將該命令下顯示的結果分別保存到獨立的TXT文件中，文件名以設備編號命名（VSU、S3、S4、S5、S6、S7、R1、R2、R3、AC1、AC2、EG1、EG2），并把所有的TXT文件存放在“設備配置”文件夾下。 考生將“交換路由無線網(wǎng)關設備配置答題卡.docx”、“交換路由無線網(wǎng)關設備配置答題卡.pdf”以及“設備配置”文件夾保存到桌面上，并且拷貝到U盤上的“提交文檔”目錄下然后提交給現(xiàn)場工作人員。注意：考生在U盤中所提交的文件是競賽結果的唯一依據(jù)，請考生一定確保文件確實有效，能夠正常讀取。如有疑問，可咨詢現(xiàn)場工作人員。PAGE42模塊六：SDN網(wǎng)絡部署與服務應用根據(jù)賽場提供的VMwareWorkStation12虛擬化軟件和ISO鏡像文件，完成Centos7操作系統(tǒng)安裝，虛擬機的內(nèi)存設置為2G，采用橋接的網(wǎng)卡模式，配置IP地址為00/24，網(wǎng)關設置成54/24。應用部署在CentOS系統(tǒng)中，利用賽場提供的CentOS鏡像文件和服務包（放置于windows桌面），配置本地yum源，然后完成httpd、bind、mod_ssl、php、php-mysql、mariadb-server、mariadb軟件包的安裝；請將CentOS鏡像掛載到/mnt/cdrom目錄下（目錄需要自行創(chuàng)建）。server配置硬盤配置要求為server添加一個15G的硬盤創(chuàng)建lvm物理卷；創(chuàng)建一個名為datastore的卷組，卷組的PE尺寸為8MB；邏輯卷的名稱為database所屬卷組為datastore，該邏輯卷大小為8G；將新建的邏輯卷database格式化為XFS文件系統(tǒng)，編輯/etc/fstab文件實現(xiàn)以UUID的形式將邏輯卷開機自動掛載至/data/web_data目錄。配置主機名設置主機名為配置DNS服務監(jiān)聽當前主機的所有地址允許所有主機進行查詢區(qū)域定義均配置在/etc/named.conf文件中的區(qū)域數(shù)據(jù)文件名為.zone為添加A記錄解析，解析至server的00。配置反向域數(shù)據(jù)文件名為192.168.23.zone為server的00的IP添加www的PTR解析記錄配置http服務將/etc/httpd/conf.d/ssl.conf重命名為ssl.conf.bak配置文件名為virthost.conf，放置在/etc/httpd/conf.d目錄下；配置https功能，https所用的證書httpd.crt、私鑰httpd.key放置在/etc/httpd/ssl目錄中；使用作為域名進行訪問；網(wǎng)站根目錄為/data/web_data；監(jiān)聽80和443端口；index.html內(nèi)容使用Welcometo2020ComputerNetworkApplicationcontest!配置mariadb服務，修改mariadb配置文件，實現(xiàn)以下需求：服務僅監(jiān)聽在00的IP地址上關閉數(shù)據(jù)庫域名解析功能innodb開啟獨立表空間模式。數(shù)據(jù)庫存儲位置為/data/database配置openssl私有CA證書CA證書名稱：為server的http服務提供證書配置wordpress站點站點訪問URL為:/wordpress站點名稱為rj軟件定義網(wǎng)絡部分在在考試機器的任意一臺PC上已部署的VmwareWorkstation軟件，導入ODL集成模板，虛擬機的內(nèi)存設置為2G。采用橋接的網(wǎng)卡模式，配置IP地址為00/24，網(wǎng)關設置成54/24。默認系統(tǒng)登錄的用戶名/密碼都是mininet（大小寫區(qū)分）。啟動OpenDayLight的karaf程序，并安裝如下組件：feature:installodl-restconffeature:installodl-l2switch-switch-uifeature:installodl-mdsal-apidocsfeature:installodl-dluxapps-applications使用Mininet和OpenVswitch構建拓撲，連接ODL的6653端口如下拓撲結構：在瀏覽器上可以訪問ODL管理頁面查看網(wǎng)元拓撲結構。通過OVS手工下發(fā)流表，H1可以ping通H3，H1、H3無法ping通H2。H1啟動HTTP-Server功能，WEB端口為8000，H3作為HTTP-Client，獲取H1的html網(wǎng)頁配置文件。提交競賽結果文件（模塊六）制作競賽結果文件：嚴格按照“云平臺服務器配置答題卡.docx”文檔格式要求制作輸出競賽結果文件，同時另存一份PDF格式文檔（利用OfficeWord另存為pdf文件方式生成pdf文件）。注意：考生在U盤中所提交的文件是競賽結果的唯一依據(jù)，請考生一定確保文件確實有效，能夠正常讀取。如有疑問，可咨詢現(xiàn)場工作人員。

模塊七：綜合布線規(guī)劃與設計答題注意事項請按表13和表14，檢查比賽中使用硬件、連接線等設備、材料和軟件是否齊全，計算機設備是否能正常使用。禁止攜帶和使用移動存儲設備、運算器、通信工具及參考資料。操作過程中，請及時保存設備配置。比賽完成后，比賽設備、比賽軟件和比賽試卷請保留在座位上，禁止帶出考場外。仔細閱讀比賽試卷，分析需求，按照試卷要求進行設備配置和調試。比賽環(huán)境圖8賽位平面布局如圖8所示，競賽場地按照“”形布置競賽賽位，1號墻、2號墻為本競賽安裝操作區(qū)。競賽賽位用鋼制模擬墻模擬工程現(xiàn)場操作區(qū)，每個賽位面積在10㎡左右（本次大賽模擬設備由上海企想信息技術有限公司提供）。表13競賽軟硬環(huán)境序號類別設備名稱型號單位數(shù)量備注1硬件鋼制實訓墻組QX-PAW-L3.1套12硬件光纜性能測試實訓裝置QXPLD-PX17-D套13硬件綜合布線工具箱QXPNT-17-1套14硬件光纖工具箱QXPNT-17-2套15硬件電動工具箱QXPNT-17-3套16硬件人字梯--套1表14耗材清單序號設備名稱型號/規(guī)格單位數(shù)量1網(wǎng)絡配線架24口RJ45個22110配線架110語音100對個23光纖配線架12口SC個24TV配線架個25英制F頭個106SC耦合器SC接口個47光纖快速連接器SC個208網(wǎng)絡水晶頭RJ45個109網(wǎng)絡模塊RJ45個61086底盒（明裝）86系列個51186底盒（暗裝）86系列個112雙口面板86系列個413TV面板86系列個21420PVC線槽20*10米81540PVC線槽40*20米81620PVC線管Φ20米101720線管彎頭Φ20PVC線管配件個81820線管直接頭Φ20PVC線管配件個61920線管管卡Φ20PVC線管配件個202050PVC線管Φ50米42150線管彎頭Φ50PVC線管配件個52250線管三通Φ50PVC線管配件個12350線管卡Φ50PVC線管配件個524超五類雙絞線電纜網(wǎng)線，CAT5米5025皮線光纖(纜)FTTH-1單芯單模米402625對大對數(shù)電纜HYV25米1827同軸電纜米2428十字螺絲M5X20個7029機柜螺絲M5X16套32304號尼龍扎帶4#根5031扎帶式標簽個3032標簽紙袋133記號筆只13420黃臘管Φ20米13550黃臘管Φ50米136安全帽個3網(wǎng)絡綜合布線項目項目背景如圖9是某數(shù)通集團為亞太地區(qū)分部信息化建設項目中一棟樓宇的綜合布線系統(tǒng)施工圖紙。競賽內(nèi)容參賽選手根據(jù)圖8、圖9、圖10、圖11和施工要求，完成該棟樓宇綜合布線項目所有工作任務。具體要求如下：（1）項目規(guī)劃合理，工程材料規(guī)格選擇正確，工藝規(guī)范，鏈路通。（2）該項目施工包括綜合布線干線子系統(tǒng)、配線子系統(tǒng)、工作區(qū)子系統(tǒng)和管理系統(tǒng)。具體指銅纜和光纜布線、端接和測試，信息插座、線槽和線管的安裝，機柜和配線架的安裝，網(wǎng)絡跳線和光纖跳線，標簽標識制作等常用器材的安裝。（3）施工安裝以及管理符合GB50311—2016《綜合布線系統(tǒng)工程設計規(guī)范》國家標準，測試驗收符合GB50312—2016《綜合布線系統(tǒng)工程驗收規(guī)范》國家標準。主要參考標準：GB50311—2016《綜合布線系統(tǒng)工程設計規(guī)范》GB50312—2016《綜合布線系統(tǒng)工程驗收規(guī)范》GB50174—2008《電子信息系統(tǒng)機房設計規(guī)范》GB21671—2008《基于以太網(wǎng)技術的局域網(wǎng)系統(tǒng)驗收測評規(guī)范》（4）文明施工，安全操作。圖9賽位布局展開圖

48-圖10FD機柜安裝圖FD1、FD2電信間6U壁裝機柜配線架安裝，從上至下依次為TV配線架、網(wǎng)絡配線架、110配線架和光纖配線架。（三）項目施工及管理競賽過程中，不得對仿真墻體、模擬BD機架裝置進行位置移動操作，具體鏈路施工路由要求，請按試卷題目要求、圖8和圖9中描述的位置進行。具體要求如下：（1）圖9中101、102…203為信息插座編號。（2）網(wǎng)絡模塊全部按照T568B標準線序端接；所有超五類雙絞線電纜端接在網(wǎng)絡配線架上統(tǒng)一按照T568B標準線序端接；25對大對數(shù)端接在110配線架依據(jù)色標按主次色線序端接，主色依次為：白、紅、黑、黃、紫；次色依次為：藍、橙、綠、棕、灰。（1）光纖鏈路長度測試按照圖11所示，在BD機架的光纖時域測試平臺上完成共1組光纖鏈路的制作和測試。制作1根長度為5m的光纖跳線，兩端制作SC冷接頭，分別接入光纖配線架11-12號進線端口并使用扎帶式標簽標識，11號端口標識為“BD-G11”、12號端口標識為“BD-G12”；制作2根長度為1m的SC光纖跳線，其中第1根一端接入光纖配線架11號出線端口，另一端接入測距模塊的脈沖發(fā)送端口。第2根SC光纖跳線一端接入光纖配線架12號出線端口，另一端接入測距模塊的脈沖接收端口，并制作標簽11號端口跳線標識為“BD-G11”、12號端口跳線標識為“BD-G12”。光纖制作要求：①每根SC光纖跳線長度為1m；②光纖鏈路長度為5m，合理盤在光纖配線架盤線架內(nèi)；③正確制作冷接頭，按試題要求插入對應端口；④鏈路安裝完成，查看光纖時域測試平臺測距模塊界面的測試結果確認并保持該界面,(備注：測試結果范圍6.8—7.2m)。圖11光纖時域測試平臺光纖長度測試圖（2）干線子系統(tǒng)的安裝與布線按照圖8、圖9及圖10所示位置和要求，完成建筑物子系統(tǒng)布線安裝。要求：電信間機柜安裝牢固、位置正確，配線架安裝正確，布線敷設安裝正確，主干鏈路路由正確，端接端口對應位置正確，預留纜線長度合適,每條鏈路要求為通。完成FD1、FD2機柜安裝及配線架安裝。②從BD機架向FD1