2023 年市赛中等职业学校技能大赛
企业网络搭建及应用任务书
（总分 1000 分）
一、竞赛内容分布
“企业网络搭建及应用”竞赛共分二个部分，其中：
第一部分：企业网络搭建部署项目，占总分的比例为 50%；
第二部分：企业网络服务配置及应用项目，占总分的比例为 50%；
项目背景及网络拓扑
某集团公司新建公司网络，计划使用 ospf 技术作为主要运维技术,为保障公
司核心网络冗余计划使用 MSTP 与 VRRP 作为公司网关保障，该公司网络具体拓扑
结构如图 1 所示。
请你帮助公司网络管理员进行网络调试与改造，完成相关任务
表 1:网络拓扑图
表 2:设备连接表
A 设备连接至 B 设备
设备名称
接口
设备名称
接口
RT1
G0/4
FW1
E0/1
RT2
G0/3
FW2
E0/1
RT2
G0/4
DCWS
E1/0/20
RT3
G0/3
RT1
G0/3
RT3
G0/4
FW2
E0/2
FW1
E0/2
SW1
E1/0/20
FW1
E0/3
SW2
E1/0/20
SW1
E1/0/21
SW2
E1/0/21
SW1
E1/0/22
SW2
E1/0/22
SW1
E1/0/24
SW3
E1/0/23
SW2
E1/0/24
SW3
E1/0/24
DCWS
E1/0/1
AP
NIC
SW1
E1/0/11
PC1
NIC
SW1
E1/0/12
PC2
NIC
SW1
E1/0/13
PC3
NIC
表 3.网络设备 IP 地址分配表
设备
设 备 名
称
设备接口
IP 地址
Loopback1
1.1.1.1/32
G 0/3
202.103.1.1/24
RT1
G 0/4
10.0.0.2/30
G 0/3
172.16.1.2/30
RT2
G 0/4
172.16.1.5/30
G 0/3
202.103.1.2/24
路由器
RT3
G 0/4
202.103.0.2/24
Loopback 1
2.2.2.2/32
VLAN10 SVI
192.168.10.0/24
VLAN20 SVI
192.168.20.0/24
VLAN30 SVI
192.168.30.0/24
VLAN40 SVI
192.168.40.0/24
VLAN70 SVI
192.168.70.254/24
VLAN80 SVI
192.168.80.254/24
Vlan90 SVI
192.168.90.254/24
VLAN100 SVI
192.168.100.254/24
SW1
VLAN1001 SVI(E1/0/20)
10.0.0.6/30
Loopback 1
3.3.3.3/32
VLAN10 SVI
192.168.10.0/24
VLAN20 SVI
192.168.20.0/24
VLAN30 SVI
192.168.30.0/24
VLAN40 SVI
192.168.40.0/24
三层交换
机
SW2
VLAN1002 SVI(E1/0/20)
10.0.0.10/30
Eth0/1
10.0.0.1/30
Eth0/2
10.0.0.5/30
防火墙 1
FW1
Eth0/3
10.0.0.9/30
Eth0/1
172.16.1.1/30
防火墙 2
FW2
Eth0/2
202.103.0.1/24
vlan1000 SVI(E1/0/20)
172.16.1.6/30
VLAN100 SVI
192.168.100.0/24
VLAN110 SVI
192.168.110.0/24
无线控制
器
DCWS
VLAN120 SVI
192.168.120.0/24
表 4.虚拟主机信息表
宿主机
虚拟主机
名称
镜像(源)
网络名
称
VCPU
数量
内存、
硬盘信
息
备注
Win2008-
A1
Windows Server 2008
R2(中文版).iso
Vlan70
2
2G、40G
ip:192.168.70.0/24
Server1
Win2008-
A2
Windows Server 2008
R2(中文版).iso
Vlan70
2
2G、40G
ip:192.168.70.0/24
Win2008-
A3
Windows Server 2008
R2(中文版).iso
Vlan80
2
2G、40G
ip:192.168.80.0/24
Server2
Win2008-
A4
Windows Server 2008
R2(中文版).iso
Vlan80
2
2G、40G
ip:DHCP 获取
Centos6.
5-A1
CentOS-6.5-x86_64-DVD.
iso
Vlan90
1
1G、20G
ip:192.168.90.0/24
Centos6.
5-A2
CentOS-6.5-x86_64-DVD.
iso
Vlan90
1
1G、20G
ip:192.168.90.0/24
Centos6.
5-A3
CentOS-6.5-x86_64-DVD.
iso
Vlan90
1
1G、20G
ip:192.168.90.0/24
Server3
Centos6.
5-A4
CentOS-6.5-x86_64-DVD.
iso
Vlan90
1
1G、20G
ip:192.168.90.0/24
企业网络搭建部分（500 分）
【注意事项】
设备 console 线有两条。交换机， AC，防火墙使用同一条 console 线，路由器
使用另外一条 console 线。
设备配置完毕后，保存最新的设备配置。请将截图填写进答题卡。
一、交换机设置
(一)、 在核心交换机 SW1 和 SW2 之间采用业务容错技术来实现所有业务网
关的备份冗余。要求所有业务 Vlan 及管理 Vlan 都使用各自 Vlan 的最后一个可
用 IP 作为本 Vlan 的虚拟地址、SW1 使用本 Vlan 的倒数第二个可用地址、SW2
使用本 Vlan 的倒数第三个可用地址。同时要求 SW2 作为销售 1 组、销售 2 组
二个业务群组主网关设备，SW1 作为行政、技术支持两个业务群组的主 网关设
备，并且 SW1 与 SW2 业务网关相互备份。
(二)、 在交换机 SW1、SW2 和 SW3 之间通过冗余协议来实现销售 1 组、
销售 2 组等业务优先通过 SW2 至 SW3 间链路转发，行政、技术支持等业务优
先通过 SW1 至 SW3 间链路转发，从而实现 VLAN 流量的负载分担与相互备份；
为确保网络的稳定运行针对接入用户的使用情况请在 SW3 的 E1/0/19 上配置
STP 快速接口。为防止 STP 环路请设置 bpdugurd 功能。
(三)、 根据下述 Vlan 规划信息表的要求，在交换机上创建对应的 Vlan，并
将交换机的相应端口加入对应的 Vlan，端口均为 Access 类型。要求 SW1、SW2
与 SW3 之间互联接口不允许不必要的 vlan 通过包括 vlan1；
设备
VLAN 编号
VLAN 名称
端口
说明
VLAN10
XZ
E1/0/3-5
行政
VLAN20
XS-1
E1/0/6-8
销售 1 组
VLAN30
XS-2
E1/0/9-11
销售 2 组
SW3
VLAN40
XS-3
E1/0/12-14
技术
