23

项目简介:

某集团原在北京建立了总公司，后在成都建立了分公司，又在广东设立了一

个办事处。集团设有营销、产品、法务、财务、人力 5 个部门，统一进行 IP 及

业务资源的规划和分配，全网采用 OSPF 和 BGP 路由协议进行互联互通。

春回大地，万象更新，站在“两个一百年”历史的交汇点，上半年公司规模

依然保持快速发展，业务数据量和公司访问量增长巨大，努力开创新局面，以高

质量业绩向党献礼。为了更好管理数据，提供服务，集团决定在北京建立两个数

据中心及业务服务平台、在贵州建立异地灾备数据中心，以达到快速、可靠交换

数据，以及增强业务部署弹性的目的，初步完成向两地三中心整体战略架构演进，

更好的服务于公司客户。

集团、分公司及广东办事处的网络结构详见“网络环境”拓扑图。

两台交换机分别作为集团北京两个 DC 的核心交换机编号分别为 SW-1 和 SW-

2；又新采购一台交换机编号为 SW-3，作为集团灾备 DC 的核心交换机；两台防

火墙 FW-1 和 FW-2 分别作为集团、广东办事处的防火墙；一台路由器编号为 RT-

1，作为集团的核心路由器；另一台路由器编号为 RT-2，作为分公司的路由器；

一台有线无线智能一体化控制器作为分公司的 AC，与高性能企业级 AP 配合实现

分公司无线覆盖。

请注意：在此典型互联网应用网络架构中，作为 IT 网络系统管理及运维人

员，请根据拓扑构建完整的系统环境，使整体网络架构具有良好的稳定性、安全

性、可扩展性。请完成所有服务配置后，从客户端进行测试，确保能正常访问到

相应应用。

网络搭建及安全部署项目（500 分）

【说明】

1.请根据物理机“D:\soft\网络搭建及安全部署竞赛报告单.docx”的要求

生成文档，将生成的文档复制到选手目录。

2.收集防火墙信息时，需要先调整 SecureCRT 软件字符编号为：UTF-8，否

则收集的命令行中文信息会显示乱码。

一、网络布线与基础连接（50 分）

右侧布线面板立面示意图 左侧布线面板立面示意图

【说明】

1.机柜左侧布线面板编号 101；机柜右侧布线面板编号 102。

2.面对信息底盒方向左侧为 1 端口、右侧为 2 端口。所有配线架、模块按照

568B 标准端接。

3.主配线区配线点与工作区配线点连线对应关系如下表所示。

PC1、PC2 配线点连线对应关系表

序号 信息点编号 配线架编号 底盒编号 信息点编号 配线架端口编号

1 W1-02-101-1 W1 101 2 02

2 W1-06-102-1 W1 102 1 06

(一)铺设线缆并端接

1.截取 2 根适当长度的双绞线，两端制作标签，穿过 PVC 线槽或线管。