42

网络搭建及安全部署项目（500 分）

【说明】

1.请根据物理机“D:\soft\网络搭建及安全部署竞赛报告单.docx”的要求

生成文档，将生成的文档复制到选手目录。

2.收集防火墙信息时，需要先调整 SecureCRT 软件字符编号为：UTF-8，否

则收集的命令行中文信息会显示乱码。

一、网络布线与基础连接（50 分）

右侧布线面板立面示意图 左侧布线面板立面示意图

【说明】

1.机柜左侧布线面板编号 101；机柜右侧布线面板编号 102。

2.面对信息底盒方向左侧为 1 端口、右侧为 2 端口。所有配线架、模块按照

568B 标准端接。

3.主配线区配线点与工作区配线点连线对应关系如下表所示

(一)铺设线缆并端接

1.截取 2 根适当长度的双绞线，两端制作标签，穿过 PVC 线槽或线管。双绞线在机柜内部进行合理布线，并且通过扎带合理固定。

2.将 2 根双绞线的一端，根据“PC1、PC2 配线点连线对应关系表“的要

求，端接在配线架的相应端口上。

3.将 2 根双绞线的另一端，根据“PC1、PC2 配线点连线对应关系表”的要

求，端接上 RJ45 模块，并且安装上信息点面板，并标注标签。

(二)跳线制作与测试

1.再截取 2 根当长度的双绞线，两端制作标签，根据“PC1、PC2 配线点连

线对应关系表”的要求，链接网络信息点和相应计算机，端接水晶头，制作网络

跳线，所有网络跳线要求按 568B 标准制作。

2.根据网络拓扑要求，截取适当长度和数量的双绞线，端接水晶头，制作网

络跳线， 根据题目要求，插入相应设备的相关端口上；（包括设备与设备之间、

设备与配线架之间）；

3.实现 PC、信息点面板、配线架、设备之间的连通；（提示：可利用机柜上

自带的设备进行通断测试）。

4.按照“PC1、PC2 配线点连线对应关系表”连接机柜两侧底盒端口。二、交换配置与调试(100 分)

(一)为了减少广播，需要根据题目要求规划并配置 VLAN。要求配置合理，

所有链路上不允许不必要 VLAN 的数据流通过。核心交换机 SW-1 和核心交换机

SW-2 之间实现二层业务承载的裸光缆通道目前暂时只允许 VLAN10、VLAN20、

VLAN30、VLAN40、VLAN50 通过，禁止配置 VLAN 及接口的描述信息。根据下述信

息及表，在交换机上完成 VLAN 配置和端口分配。(二)核心交换机 SW-1 和核心交换机 SW-2 之间租用运营商三条裸光缆通道

实现两个 DC 之间互通，一条裸光缆通道实现三层 IP 业务承载、一条裸光缆通

道实现 VPN 业务承载、一条裸光缆通道实现二层业务承载。核心交换机 SW-1 与

核心交换机 SW-3 之间、核心交换机 SW-2 与核心交换机 SW-3 之间租用运营商

OTN 波分链路实现互通。具体要求如下：

1.为了节约集团成本，设计实现VPN业务承载的裸光缆通道带宽只有10Mbps，

后续再根据业务使用情况考虑是否扩容；使用相关技术分别实现集团财务 1 段、

财务 2 段业务路由表与集团其它业务网段路由表隔离，财务业务位于 VPN 实例

名称 CW 内。