目录

赛题说明

一、竞赛内容分布

二、竞赛时间

三、竞赛注意事项

四、竞赛结果文件的提交

模块一：无线网络规划与实施

模块二：网络搭建与网络冗余备份方案部署

模块三：移动互联网搭建网优与认证

模块四：出口安全防护审计

---

 

赛题说明

一、竞赛内容分布

模块一：无线网络规划与实施（25%）

模块二：网络搭建与网络冗余备份方案部署（20%）

模块三：移动互联网搭建网优与认证（30%）

模块四：出口安全防护与审计（20%）

另有：赛场规范和文档规范（5%）

二、竞赛时间

竞赛时间为3个小时。

三、竞赛注意事项

1. 竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。

2. 请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。

3. 操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆动硬件连接。

4. 比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。

5. 裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名，不得以任何形式体现参赛院校、工位号等信息。

四、竞赛结果文件的提交

按照题目要求，提交符合模板的WORD文件和设备配置文件。

赛题背景

CII网络公司业务不断发展壮大。为了更好地促进分部业务的发展以及与交流，需要进行分部信息化建设。同时为了更好管理数据，提供服务，公司决定建立自己的小型数据中心及云计算服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。同时考虑员工移动办公的需求在总部及所有分部有线网络的基础上建设无线网络，另外为员工访问互联网申请独立的运营商线路避免访问互联网数据过多影响正常业务数据的交互，同时针对访问互联网数据进行身份认证与信息审计确保用网安全。

模块一：无线网络规划与实施

集团公司最近在济南新租用了一栋综合商住两用楼用于公司临时办公，由于原楼层未进行信息化改造，考虑到是短期租用，公司信息部建议通过部署无线来实现网络接入，用于购置无线设备的预算为10.5万元。

1. 业务背景及需求：

• 楼宇的相关信息如下：

建筑使用说明：该楼宇为一栋商住综合楼，可供公司员工住宿、办公和会议，目前该公司租用了一楼。

建筑现场情况：该楼宇为室内无吊顶，原有强电布线室内外均采用了pvc线槽敷设，和管理处协商后确认，只允许在宿舍区进行穿墙施工。

建筑物弱电间情况: 该楼宇目前没有独立的弱电间，经同管理处协商，弱电间位置位于最左侧走廊，安装位置为在108房间外，安装方式为壁挂式，整层建筑的平面布局图如图1-1所示：

图1-1 平面布局图

• 无线产品的参数与价格

表1-1 无线产品价格表

产品型号	产品特征	传输速率 （2.4G/最大）	推荐/最大带点数	功率	价格（元）
AP330-I	双频双流	300M/1.167G	32/256	100mw	6000
AP220-E（M）-V3.0	双频双流	300M/600M	32/256	100mw	11000
RG-Cab-SMA-10m	10米馈线	N/A	N/A	N/A	1600
RG-Cab-SMA-15m	15米馈线	N/A	N/A	N/A	2400
RG-IOA-2505-S1	双频单流/单频单流	N/A	N/A	N/A	500
AP110-w	单频单流	150M	12/32	60mw	2500
S2928G-24P	24口POE交换机	N/A	N/A	240w	15000
WS6008	无线控制器	6*1000M	32/200	40w	50000

• 网络系统集成物料清单

表1-2综合布线工程材料清单

产品名称	规格	容纳网线数	单位
Cat5e网络配线架	24口、1U	24	个
理线架	1U	24	个
PVC线槽	20mm*10mm*2.8m	1~2	条
	25mm*12.5mm*2.8m	3~4	条
	30mm*16mm*2.8m	5~7	条
	39mm*19mm*2.8m	8~12	条
	50mm*25mm*2.8m	13~22	条
PVC线槽底盒	标准	2	个
PVC暗盒	标准	2	个
PVC线管	16mm*2.8m	1~3	条
	20mm*2.8m	2~5	条
	25mm*2.8m	4~8	条
金属桥架	50mm*25mm	13~22	米
	60mm*22mm	13~23	米
Cat5e网线	305米/箱	N/A	箱
Cat5e水晶头	100个/盒	N/A	盒
机柜	6U	N/A	个
机柜	12U	N/A	个

1. 业务规划

• 无线地勘部分

根据提供的建筑平面布局图、项目预算（设备经费）和业务需求进行AP的规划与设计，通过虚拟仿真工程训练平台进行AP点位设计和无线信号仿真，确保重点覆盖员工宿舍和办公室。然后进一步做无线信道规划，并使用虚拟仿真工程训练平台输出无线AP点位示意图、无线热图和网络设备清单。

1. 使用虚拟仿真工程训练平台中无线平面设计系统绘制AP点位图（包括：AP型号、编号、信道等信息，其中信道采用2.4G的1、6、11三个信道进行规划），AP点位参考示意图如下。

2.使用虚拟仿真工程训练平台中地勘热图设计系统，输出AP点位图的2.4G信号仿真热图（仿真信号强度要求大于-65dBm），参考示意图如下。

3.使用虚拟仿真工程训练平台中无线清单设计系统输出该无线网络工程项目设备的预算表，网络设备型号和价格依据表1-1。

表1-3 设备清单预算表

产品型号	价格（元）	数量	总价
合计

• 网络系统集成工勘

根据AP点位部署位置和建筑物现场情况，使用虚拟仿真工程训练平台输出无线网络工程项目施工的水平布线图、机柜安装示意图、网络配线架标签和物料清单。

1.使用虚拟仿真工程训练平台中无线平面设计系统，根据无线AP点位和建筑物现场环境设计该无线网络的水平布线图，在进行综合布线型材选型中，根据GB50311-2016要求，线槽截面利用率不能高于50%，线管截面利用率不能高于30%，且线槽/管规格选择最小规格。参考示意图如下。

2.使用虚拟仿真工程训练平台中无线平面设计系统，根据机柜上架设备清单，规划设备在机柜的安装位置、设备和网络配线架的标识，输出机柜安装示意图。参考示意图如下。

3.根据无线AP点位编号信息，合理规划AP对应双绞线的上架位置，并在网络配线架面板做标注。请将机柜上网络配线架的标签信息（从左到右）填写到表1-4中。

表1-4 网络配线架标签表

网络配线架标签表
1	2	3	4	5	6	7	8	9	10	11	12	13	14	15	16	17	18	19	20	21	22	23	24

4.工程物料清单

使用虚拟仿真工程训练平台中无线清单设计系统，根据无线网络的水平布线图，计算本次无线网络工程的物料清单，其中网线采用平均值法进行估算，所有材料以表1-2为准。请将本次无线网络工程的物料清单填写到表1-5中。

表1-5 物料清单表

产品名称	规格	单位	数   量

提交竞赛结果文件（模块一）

制作竞赛结果文件：严格按照 “无线网络勘测设计答题卡.docx”文档格式要求制作输出竞赛结果文件，同时另存一份PDF格式文档（利用Office Word另存为pdf文件方式生成pdf格式文件）。

考生将竞赛结果文件“无线网络勘测设计答题卡.docx”和“无线网络勘测设计答题卡.pdf”保存到桌面上，并且拷贝到 “提交文档”目录下然后提交给现场工作人员。

注意：考生所提交的文件是竞赛结果的唯一依据，请考生一定确保文件确实有效，能够正常读取。如有疑问，可咨询现场工作人员。

总体规划

集团公司总部设有研发、市场、供应链、售后等4个部门，统一进行IP地址及业务资源的规划和分配。公司总部网络拓扑结构如图1-2所示。

其中两台S5750编号为S2、S3，作为总部的核心交换机,两台EG2000编号为EG1、EG2，作为总部互联网出口网关。一台S2628编号为S1，作为总部接入交换机；两台无线控制器WS6008编号为AC1、AC2作为所有无线接入的集中控制器。2台AP520编号为AP1，AP2，一台AP130编号为AP3作为总部的无线接入点。

模块四：出口安全防护审计

公司总部出口进行地址转换实现内网用户可访问互联网资源，另外针对访问资源进行用户身份认证与信息审计监督。

1. 出口NAT部署

具体配置参数如下：

• 总部出口网关上配置NAPT实现内网所有网段均可访问互联网；
• 在EG上配置，使公司总部核心交换VSU（11.1.0.23）设备的Telnet服务可以通过互联网被访问，从互联网访问的地址是195.1.0.20。

1. Web Portal用户认证部署

• 在本部网关上启用Web Portal认证服务，并创建user11、user12，密码与用户名一致；
• 总部有线用户需进行WEB认证访问互联网；
• 总部无线用户不需在EG上进行WEB认证即可访问互联网。

1. 应用流量控制部署

• 针对内网访问互联网WEB流量限速每IP 1000Kbps，内网WEB总流量不超过20Mbps，通道名称定义为WEB。

1. 用户行为策略部署

• 基于网站访问、邮件收发、IM聊天、论坛发帖、搜索引擎多应用启用审计功能；
• 周一到周五工作时间09：00-17:00（命名为work）阻断并审计P2P应用软件使用；
• 禁止内网用户通过浏览器访问http://40.1.0.9。

1. 数据分流与负载均衡

• 公司内网用户数据流匹配EG内置联通、电信地址库，实现访问联通资源走联通线路，访问电信资源走电信线路；
• 每天晚上6点到10点（命名为Night）联通线路上网流量压力较大，将P2P应用软件流量在此时间段内引流到电信线路。

提交竞赛结果文件（模块二、模块三、模块四）

制作竞赛结果文件：严格按照 “融合网络配置答题卡.docx”文档格式要求制作输出竞赛结果文件。

同时在每台设备上使用show running-config命令，将该命令下显示的结果分别保存到独立的TXT文件中，文件名以设备编号命名（S1、VSU、VAC、EG1），并把所有的TXT文件存放在“设备配置”文件夹下。

  考生将“融合网络配置答题卡.docx”以及“融合网络配置答题卡.pdf”和“设备配置”文件夹保存到桌面上，并且拷贝到U盘上的“提交文档”目录下然后提交给现场工作人员。

注意：考生在U盘中所提交的文件是竞赛结果的唯一依据，请考生一定确保文件确实有效，能够正常读取。如有疑问，可咨询现场工作人员。