尧图网站建设 
简介这份资源是2019年网络搭建与应用国赛样题1的完整参考答案包面向备战职业院校网络技能竞赛的学生、指导教师以及希望提升企业级网络配置能力的从业者。内容围绕神州数码设备环境展开覆盖赛题配置、生成树协议分解、IPsec排错等核心考点可帮助读者对照样题复盘完整解题思路。压缩包共42个文件约153.14MB包含23个txt配置脚本、8个py自动化脚本、3个mp4操作录屏、3张png拓扑图以及docx、doc、pdf等文档兼顾文字答案、脚本导出与视频演示。目前已有2714人学习下载。资源按脚本型报告单、阶段分解、参考录屏、个人心得等模块组织其中生成树分解视频与配置脚本尤为实用便于读者理解根桥选举、端口角色判定及故障排查流程适合系统备赛与查漏补缺。1. 网络搭建与应用国赛样题复盘一份参考答案到底能帮你补上哪些短板如果你正在备战职业院校技能大赛的网络搭建与应用赛项或者带学生冲刺国赛手里大概率已经攒了一堆历年样题和所谓的“参考答案”。但真正打开一份 2019 年的样题压缩包你会发现里面往往只有拓扑图、配置片段和几段零散说明离“照着就能拿分”还差得远。这份《2019年网络搭建与应用国赛样题1-参考答案.zip》的价值不在于它本身有多完整而在于它是一面镜子——照出你在设备选型、地址规划、路由协议、服务部署和排错流程上的真实水平。这篇文章面向三类人第一次接触赛题的新手、想系统梳理考点的老手、以及需要把样题拆成训练模块的指导老师。我会按“先看懂赛题结构再逐项复现配置最后落到考场技巧”的路径把这份样题里最常考的模块拆开讲透让你拿到任何一份同类样题都能自己推答案。2. 拆解样题拓扑从设备清单到地址规划表2.1 先读拓扑图再动手配线拿到样题压缩包第一件事不是打开配置脚本而是把拓扑图打印出来用笔在纸上标出每台设备的角色。常见赛题拓扑一般包含三层结构出口路由器、核心交换机、接入交换机外加若干台服务器和 PC。2019 年这类样题通常要求用模拟器或真实设备完成设备型号以常见厂商的通用型号为主不会指定具体品牌但配置命令风格会偏向通用 CLI。我一般会先做一张设备清单表把每台设备的名称、角色、接口编号、对端设备全部列清楚。这一步看起来笨但能避免后面配到一半发现接口搞混了。下面是一个典型的设备清单模板设备名称角色接口对端设备备注R1出口路由器G0/0ISP默认路由指向R1出口路由器G0/1SW-Core内网网关SW-Core核心交换机G0/1R1三层互联SW-Core核心交换机G0/2SW-AccessTrunkSW-Access接入交换机G0/1PC1VLAN 10Server1服务器eth0SW-CoreVLAN 100这张表填完拓扑图上的连线关系就变成了可操作的接口对应关系。很多新手翻车就翻在这里拓扑图看得懂但一上设备就分不清哪个口接哪个口配完发现不通回头查半天。2.2 地址规划先划网段再分配接口地址规划是网络搭建与应用赛题里最容易丢分也最容易拿分的环节。2019 年样题通常会给一个总网段比如 192.168.0.0/16 或 10.0.0.0/8要求你按部门或功能划分子网。常见做法是按 VLAN 划分管理 VLAN、办公 VLAN、服务器 VLAN、互联 VLAN 各占一个子网。我一般会先确定每个子网需要容纳的主机数然后倒推掩码长度。比如服务器区最多 20 台设备那 /27 就够用办公区可能有 100 台那就得 /25 或 /24。下面是一个典型的地址规划表VLAN ID用途网段网关掩码10办公区192.168.10.0/24192.168.10.1255.255.255.020服务器区192.168.20.0/25192.168.20.1255.255.255.12830管理区192.168.30.0/28192.168.30.1255.255.255.24099互联 VLAN192.168.99.0/30无255.255.255.252互联 VLAN 用 /30 是为了节省地址两个可用 IP 正好给路由器和核心交换机各一个。这个细节很多样题参考答案里不会写但实际配的时候如果互联地址给大了后面做 ACL 或路由汇总会多出不必要的条目。提示地址规划表一旦确定后面所有配置都以此为准。建议把这张表贴在显示器旁边配错一个地址就对照检查。2.3 用脚本批量生成基础配置如果赛题允许用脚本辅助我一般会写一个简单的 Python 脚本把设备清单和地址规划表转成基础配置命令。这样能减少手敲命令的出错概率也能在检查时快速核对。# 根据地址规划表生成接口配置命令 # 适用于通用 CLI 风格具体命令需按设备调整 devices { R1: { G0/0: 192.168.99.1 255.255.255.252, G0/1: 192.168.10.1 255.255.255.0 }, SW-Core: { VLAN10: 192.168.10.254 255.255.255.0, VLAN20: 192.168.20.1 255.255.255.128 } } for dev, interfaces in devices.items(): print(f--- {dev} ---) for intf, ip in interfaces.items(): if intf.startswith(VLAN): vid intf.replace(VLAN, ) print(finterface vlan {vid}) else: print(finterface {intf}) print(f ip address {ip}) print( no shutdown)这段脚本的逻辑很简单遍历设备字典按接口类型输出对应的配置命令。参数说明devices字典的键是设备名值是接口和 IP 的映射intf.startswith(VLAN)用来判断是 VLAN 接口还是物理接口。实际使用时你需要根据赛题指定的设备命令风格调整ip address这一行的写法比如有些设备用ip addr或ipv4 address。脚本生成的是基础配置VLAN 创建、Trunk 放行、路由协议这些还需要手动补。但至少接口地址不会配错了。3. 路由与交换配置从 VLAN 互通到动态路由3.1 VLAN 划分与 Trunk 配置的必调参数VLAN 配置是网络搭建赛题的基础操作但越是基础越容易出细节问题。2019 年样题里常见的考法是接入交换机上划分多个 VLAN核心交换机上做 VLAN 间路由中间用 Trunk 互联。配置步骤一般是先在接入交换机上创建 VLAN把端口划进去再把上联口配成 Trunk 并放行对应 VLAN。# 接入交换机 SW-Access 配置示例 # 创建 VLAN vlan 10 name Office vlan 20 name Server vlan 30 name Management # 把端口划入 VLAN interface G0/1 switchport mode access switchport access vlan 10 interface G0/2 switchport mode access switchport access vlan 20 # 上联口配 Trunk interface G0/24 switchport mode trunk switchport trunk allowed vlan 10,20,30 switchport trunk native vlan 99这段配置里有两个参数最容易出错。第一个是switchport trunk allowed vlan如果不写这一行默认放行所有 VLAN看起来没问题但赛题往往要求只放行指定 VLAN多放行会扣分。第二个是native vlan如果两端不一致会出现 VLAN 流量串扰表现为部分 PC 能通、部分不通排查起来很费时间。核心交换机这边需要配置 VLAN 接口地址作为各 VLAN 的网关。同时要开启路由功能否则 VLAN 间无法互通。# 核心交换机 SW-Core 配置示例 ip routing interface vlan 10 ip address 192.168.10.254 255.255.255.0 no shutdown interface vlan 20 ip address 192.168.20.1 255.255.255.128 no shutdown interface vlan 30 ip address 192.168.30.1 255.255.255.240 no shutdownip routing这一行是很多新手漏掉的没有它核心交换机只做二层转发VLAN 接口配了地址也不通。这个坑我在带学生时见过太多次现象是 PC 能 ping 通网关但跨 VLAN 不通原因就是没开路由。3.2 静态路由与动态路由的选择依据赛题里路由部分通常有两种考法一是要求用静态路由实现特定路径二是要求用 OSPF 或 RIP 实现动态学习。2019 年样题里两种都出现过具体用哪种要看题目要求。如果题目只说“实现全网互通”那静态和动态都可以如果明确要求“使用 OSPF 协议”那就必须按 OSPF 配。静态路由的优点是可控性强适合小型拓扑。配置时要注意下一跳地址和出接口的对应关系。常见做法是出口路由器写默认路由指向 ISP内网路由器写明细路由指向核心交换机。# R1 静态路由配置 ip route 0.0.0.0 0.0.0.0 192.168.99.2 ip route 192.168.20.0 255.255.255.128 192.168.99.2 ip route 192.168.30.0 255.255.255.240 192.168.99.2第一条是默认路由把所有未知流量扔给 ISP。后两条是内网明细路由指向核心交换机的互联地址。这里有个细节如果核心交换机上已经配了 VLAN 接口地址R1 其实只需要一条指向核心交换机的汇总路由就够了但赛题往往要求写明细那就按题目来。OSPF 配置相对复杂一些但适合拓扑变化较多的场景。关键参数是进程号、区域号、网络宣告。进程号本地有效区域号两端必须一致。# R1 OSPF 配置 router ospf 1 router-id 1.1.1.1 network 192.168.99.0 0.0.0.3 area 0 network 192.168.10.0 0.0.0.255 area 0 # SW-Core OSPF 配置 router ospf 1 router-id 2.2.2.2 network 192.168.99.0 0.0.0.3 area 0 network 192.168.20.0 0.0.0.127 area 0 network 192.168.30.0 0.0.0.15 area 0router-id建议手动指定不指定的话设备会自动选一个接口地址拓扑一变就可能变导致邻居关系震荡。network命令里的反掩码要算对192.168.20.0/25 的反掩码是 0.0.0.127不是 0.0.0.255。这个反掩码算错是 OSPF 配不通的头号原因。3.3 用 ping 和 traceroute 验证路由表配完路由不要急着往下做先验证。我一般会在核心交换机上show ip route看路由表是否完整然后在 PC 上 ping 网关、ping 跨 VLAN 地址、ping 出口地址逐层验证。# 查看路由表 show ip route # 从 PC 验证连通性 ping 192.168.10.254 ping 192.168.20.1 ping 192.168.99.1 # 追踪路径 traceroute 192.168.99.1如果 ping 不通按顺序查接口是否 up、IP 是否配错、VLAN 是否放行、路由表是否有目标网段、ACL 是否拦截。这个排查顺序能覆盖 90% 的连通性问题。4. 服务部署与安全策略DHCP、DNS、ACL 的落地细节4.1 DHCP 服务配置与地址池参数赛题里 DHCP 通常要求在某台服务器或核心交换机上配置为办公区 PC 自动分配地址。如果是在交换机上配 DHCP需要先开启 DHCP 功能再创建地址池。# 核心交换机 DHCP 配置 ip dhcp pool Office network 192.168.10.0 255.255.255.0 default-router 192.168.10.254 dns-server 192.168.20.10 lease 0 8 0 ip dhcp excluded-address 192.168.10.1 192.168.10.10default-router是网关地址dns-server是 DNS 服务器地址lease 0 8 0表示租期 8 小时。excluded-address用来排除静态地址段避免地址冲突。如果赛题要求 DHCP 在服务器上做那就用服务器操作系统自带的 DHCP 服务配置逻辑类似但界面操作更多。注意DHCP 地址池的网段必须和 VLAN 接口地址在同一子网否则分配出去的地址无法上网。这个错误很隐蔽因为 DHCP 看起来工作正常PC 也拿到了地址但就是不通。4.2 DNS 与 Web 服务的基础配置DNS 和 Web 服务通常部署在服务器区赛题会要求配置域名解析和网站访问。如果服务器是 Linux 系统一般用 BIND 做 DNS用 Nginx 或 Apache 做 Web。# BIND 主配置文件片段 zone example.com { type master; file /etc/bind/db.example.com; }; # 区域文件片段 IN SOA ns.example.com. admin.example.com. ( 2024010101 ; serial 3600 ; refresh 1800 ; retry 604800 ; expire 86400 ; minimum ) IN NS ns.example.com. ns IN A 192.168.20.10 www IN A 192.168.20.11serial号每次修改区域文件都要递增否则从服务器不会同步。NS记录指向 DNS 服务器本身A记录把域名映射到 IP。配完后用nslookup或dig验证。# 验证 DNS 解析 nslookup www.example.com 192.168.20.10 dig 192.168.20.10 www.example.comWeb 服务配置相对简单把网站文件放到默认目录启动服务即可。关键是防火墙要放行 80 和 443 端口否则本机访问正常外部访问不通。4.3 ACL 策略放行该放的拦住该拦的ACL 是赛题里区分度较高的部分考的是你对流量路径的理解。常见要求是允许办公区访问服务器区禁止办公区访问管理区允许管理区访问所有区域。配置 ACL 时要明确应用在哪个接口的哪个方向。# 扩展 ACL 示例 ip access-list extended OFFICE-TO-SERVER permit ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.127 deny ip 192.168.10.0 0.0.0.255 192.168.30.0 0.0.0.15 permit ip any any # 应用到 VLAN 接口 interface vlan 10 ip access-group OFFICE-TO-SERVER inin方向表示流量从 VLAN 10 进入交换机时匹配 ACL。如果写成out匹配的是从交换机出去到 VLAN 10 的流量方向反了策略就失效。ACL 末尾的permit ip any any很重要没有它未匹配的流量会被默认拒绝导致其他正常流量也断掉。排查 ACL 问题时我一般会先用show ip access-lists看匹配计数如果某条规则计数为 0说明流量没走到这条规则可能是方向错了或接口应用错了。5. 避坑与排查国赛样题里最容易翻车的五个点5.1 现象PC 能 ping 通网关但跨 VLAN 不通原因核心交换机没开ip routing或者 VLAN 接口状态是 down。也有可能是 Trunk 口没放行对应 VLAN。解决先show ip interface brief看 VLAN 接口是否 up再show running-config确认ip routing存在最后检查 Trunk 的allowed vlan列表。5.2 现象OSPF 邻居关系起不来原因两端区域号不一致、hello 时间不一致、网络类型不匹配、router-id 冲突。最常见的是反掩码算错导致 network 命令没宣告到正确接口。解决show ip ospf neighbor看邻居状态如果是 INIT 或 EXSTART检查区域号和 MTU如果是 DOWN检查 network 宣告和接口状态。5.3 现象DHCP 分配了地址但上不了网原因DHCP 地址池的网关和 DNS 配错或者地址池网段和 VLAN 接口不在同一子网。解决在 PC 上ipconfig /all看拿到的网关和 DNS对照地址规划表检查。如果网关不对改 DHCP 池的default-router。5.4 现象ACL 配了但不生效原因应用接口或方向错误或者 ACL 规则顺序不对。ACL 是从上到下匹配第一条匹配后就不再往下查。解决show ip access-lists看匹配计数确认流量命中了哪条规则。如果计数为 0检查ip access-group应用的位置和方向。5.5 现象保存配置后重启配置丢失原因只做了 running-config 的修改没有保存到 startup-config。有些模拟器不保存也能运行但真实设备重启后会恢复出厂配置。解决养成习惯配完一段就write memory或copy running-config startup-config。赛题里如果因为没保存丢分那真是血泪教训。6. 从样题到考场三个能提速的实战习惯第一个习惯是“先画后配”。拿到任何拓扑先在纸上画出逻辑连接图标好接口和地址再上设备。这个习惯能减少 50% 的配置错误。我见过太多人直接对着拓扑图敲命令敲到一半发现接口搞混了回头改配置比重新配还慢。第二个习惯是“分段验证”。不要等全部配完再测每配完一个模块就验证一次。VLAN 配完 ping 网关路由配完 ping 对端ACL 配完测策略。这样出问题时能快速定位是哪个模块的锅不用从头查。第三个习惯是“留后悔药”。配置前先备份原始配置配置中每完成一个大步骤就保存一次。如果赛题允许把关键配置片段复制到文本文件里万一设备重启或配置丢失能快速恢复。最后一个技巧是关于时间分配的。国赛通常 3 到 4 小时题量不小。我的建议是基础配置VLAN、IP、路由控制在 1 小时内完成服务部署和安全策略 1.5 小时留至少 30 分钟做整体验证和排错。如果某个点卡住超过 15 分钟先跳过做后面的最后回头再查。考场上的时间比你想的紧张死磕一个点导致后面没做完那才是真的亏。希望帮到你。本文还有配套的精品资源点击获取 网络搭建与应用国赛样题复盘：从拓扑到配置的完整避坑指南
简介这份资源是2019年网络搭建与应用国赛样题1的完整参考答案包面向备战职业院校网络技能竞赛的学生、指导教师以及希望提升企业级网络配置能力的从业者。内容围绕神州数码设备环境展开覆盖赛题配置、生成树协议分解、IPsec排错等核心考点可帮助读者对照样题复盘完整解题思路。压缩包共42个文件约153.14MB包含23个txt配置脚本、8个py自动化脚本、3个mp4操作录屏、3张png拓扑图以及docx、doc、pdf等文档兼顾文字答案、脚本导出与视频演示。目前已有2714人学习下载。资源按脚本型报告单、阶段分解、参考录屏、个人心得等模块组织其中生成树分解视频与配置脚本尤为实用便于读者理解根桥选举、端口角色判定及故障排查流程适合系统备赛与查漏补缺。1. 网络搭建与应用国赛样题复盘一份参考答案到底能帮你补上哪些短板如果你正在备战职业院校技能大赛的网络搭建与应用赛项或者带学生冲刺国赛手里大概率已经攒了一堆历年样题和所谓的“参考答案”。但真正打开一份 2019 年的样题压缩包你会发现里面往往只有拓扑图、配置片段和几段零散说明离“照着就能拿分”还差得远。这份《2019年网络搭建与应用国赛样题1-参考答案.zip》的价值不在于它本身有多完整而在于它是一面镜子——照出你在设备选型、地址规划、路由协议、服务部署和排错流程上的真实水平。这篇文章面向三类人第一次接触赛题的新手、想系统梳理考点的老手、以及需要把样题拆成训练模块的指导老师。我会按“先看懂赛题结构再逐项复现配置最后落到考场技巧”的路径把这份样题里最常考的模块拆开讲透让你拿到任何一份同类样题都能自己推答案。2. 拆解样题拓扑从设备清单到地址规划表2.1 先读拓扑图再动手配线拿到样题压缩包第一件事不是打开配置脚本而是把拓扑图打印出来用笔在纸上标出每台设备的角色。常见赛题拓扑一般包含三层结构出口路由器、核心交换机、接入交换机外加若干台服务器和 PC。2019 年这类样题通常要求用模拟器或真实设备完成设备型号以常见厂商的通用型号为主不会指定具体品牌但配置命令风格会偏向通用 CLI。我一般会先做一张设备清单表把每台设备的名称、角色、接口编号、对端设备全部列清楚。这一步看起来笨但能避免后面配到一半发现接口搞混了。下面是一个典型的设备清单模板设备名称角色接口对端设备备注R1出口路由器G0/0ISP默认路由指向R1出口路由器G0/1SW-Core内网网关SW-Core核心交换机G0/1R1三层互联SW-Core核心交换机G0/2SW-AccessTrunkSW-Access接入交换机G0/1PC1VLAN 10Server1服务器eth0SW-CoreVLAN 100这张表填完拓扑图上的连线关系就变成了可操作的接口对应关系。很多新手翻车就翻在这里拓扑图看得懂但一上设备就分不清哪个口接哪个口配完发现不通回头查半天。2.2 地址规划先划网段再分配接口地址规划是网络搭建与应用赛题里最容易丢分也最容易拿分的环节。2019 年样题通常会给一个总网段比如 192.168.0.0/16 或 10.0.0.0/8要求你按部门或功能划分子网。常见做法是按 VLAN 划分管理 VLAN、办公 VLAN、服务器 VLAN、互联 VLAN 各占一个子网。我一般会先确定每个子网需要容纳的主机数然后倒推掩码长度。比如服务器区最多 20 台设备那 /27 就够用办公区可能有 100 台那就得 /25 或 /24。下面是一个典型的地址规划表VLAN ID用途网段网关掩码10办公区192.168.10.0/24192.168.10.1255.255.255.020服务器区192.168.20.0/25192.168.20.1255.255.255.12830管理区192.168.30.0/28192.168.30.1255.255.255.24099互联 VLAN192.168.99.0/30无255.255.255.252互联 VLAN 用 /30 是为了节省地址两个可用 IP 正好给路由器和核心交换机各一个。这个细节很多样题参考答案里不会写但实际配的时候如果互联地址给大了后面做 ACL 或路由汇总会多出不必要的条目。提示地址规划表一旦确定后面所有配置都以此为准。建议把这张表贴在显示器旁边配错一个地址就对照检查。2.3 用脚本批量生成基础配置如果赛题允许用脚本辅助我一般会写一个简单的 Python 脚本把设备清单和地址规划表转成基础配置命令。这样能减少手敲命令的出错概率也能在检查时快速核对。# 根据地址规划表生成接口配置命令 # 适用于通用 CLI 风格具体命令需按设备调整 devices { R1: { G0/0: 192.168.99.1 255.255.255.252, G0/1: 192.168.10.1 255.255.255.0 }, SW-Core: { VLAN10: 192.168.10.254 255.255.255.0, VLAN20: 192.168.20.1 255.255.255.128 } } for dev, interfaces in devices.items(): print(f--- {dev} ---) for intf, ip in interfaces.items(): if intf.startswith(VLAN): vid intf.replace(VLAN, ) print(finterface vlan {vid}) else: print(finterface {intf}) print(f ip address {ip}) print( no shutdown)这段脚本的逻辑很简单遍历设备字典按接口类型输出对应的配置命令。参数说明devices字典的键是设备名值是接口和 IP 的映射intf.startswith(VLAN)用来判断是 VLAN 接口还是物理接口。实际使用时你需要根据赛题指定的设备命令风格调整ip address这一行的写法比如有些设备用ip addr或ipv4 address。脚本生成的是基础配置VLAN 创建、Trunk 放行、路由协议这些还需要手动补。但至少接口地址不会配错了。3. 路由与交换配置从 VLAN 互通到动态路由3.1 VLAN 划分与 Trunk 配置的必调参数VLAN 配置是网络搭建赛题的基础操作但越是基础越容易出细节问题。2019 年样题里常见的考法是接入交换机上划分多个 VLAN核心交换机上做 VLAN 间路由中间用 Trunk 互联。配置步骤一般是先在接入交换机上创建 VLAN把端口划进去再把上联口配成 Trunk 并放行对应 VLAN。# 接入交换机 SW-Access 配置示例 # 创建 VLAN vlan 10 name Office vlan 20 name Server vlan 30 name Management # 把端口划入 VLAN interface G0/1 switchport mode access switchport access vlan 10 interface G0/2 switchport mode access switchport access vlan 20 # 上联口配 Trunk interface G0/24 switchport mode trunk switchport trunk allowed vlan 10,20,30 switchport trunk native vlan 99这段配置里有两个参数最容易出错。第一个是switchport trunk allowed vlan如果不写这一行默认放行所有 VLAN看起来没问题但赛题往往要求只放行指定 VLAN多放行会扣分。第二个是native vlan如果两端不一致会出现 VLAN 流量串扰表现为部分 PC 能通、部分不通排查起来很费时间。核心交换机这边需要配置 VLAN 接口地址作为各 VLAN 的网关。同时要开启路由功能否则 VLAN 间无法互通。# 核心交换机 SW-Core 配置示例 ip routing interface vlan 10 ip address 192.168.10.254 255.255.255.0 no shutdown interface vlan 20 ip address 192.168.20.1 255.255.255.128 no shutdown interface vlan 30 ip address 192.168.30.1 255.255.255.240 no shutdownip routing这一行是很多新手漏掉的没有它核心交换机只做二层转发VLAN 接口配了地址也不通。这个坑我在带学生时见过太多次现象是 PC 能 ping 通网关但跨 VLAN 不通原因就是没开路由。3.2 静态路由与动态路由的选择依据赛题里路由部分通常有两种考法一是要求用静态路由实现特定路径二是要求用 OSPF 或 RIP 实现动态学习。2019 年样题里两种都出现过具体用哪种要看题目要求。如果题目只说“实现全网互通”那静态和动态都可以如果明确要求“使用 OSPF 协议”那就必须按 OSPF 配。静态路由的优点是可控性强适合小型拓扑。配置时要注意下一跳地址和出接口的对应关系。常见做法是出口路由器写默认路由指向 ISP内网路由器写明细路由指向核心交换机。# R1 静态路由配置 ip route 0.0.0.0 0.0.0.0 192.168.99.2 ip route 192.168.20.0 255.255.255.128 192.168.99.2 ip route 192.168.30.0 255.255.255.240 192.168.99.2第一条是默认路由把所有未知流量扔给 ISP。后两条是内网明细路由指向核心交换机的互联地址。这里有个细节如果核心交换机上已经配了 VLAN 接口地址R1 其实只需要一条指向核心交换机的汇总路由就够了但赛题往往要求写明细那就按题目来。OSPF 配置相对复杂一些但适合拓扑变化较多的场景。关键参数是进程号、区域号、网络宣告。进程号本地有效区域号两端必须一致。# R1 OSPF 配置 router ospf 1 router-id 1.1.1.1 network 192.168.99.0 0.0.0.3 area 0 network 192.168.10.0 0.0.0.255 area 0 # SW-Core OSPF 配置 router ospf 1 router-id 2.2.2.2 network 192.168.99.0 0.0.0.3 area 0 network 192.168.20.0 0.0.0.127 area 0 network 192.168.30.0 0.0.0.15 area 0router-id建议手动指定不指定的话设备会自动选一个接口地址拓扑一变就可能变导致邻居关系震荡。network命令里的反掩码要算对192.168.20.0/25 的反掩码是 0.0.0.127不是 0.0.0.255。这个反掩码算错是 OSPF 配不通的头号原因。3.3 用 ping 和 traceroute 验证路由表配完路由不要急着往下做先验证。我一般会在核心交换机上show ip route看路由表是否完整然后在 PC 上 ping 网关、ping 跨 VLAN 地址、ping 出口地址逐层验证。# 查看路由表 show ip route # 从 PC 验证连通性 ping 192.168.10.254 ping 192.168.20.1 ping 192.168.99.1 # 追踪路径 traceroute 192.168.99.1如果 ping 不通按顺序查接口是否 up、IP 是否配错、VLAN 是否放行、路由表是否有目标网段、ACL 是否拦截。这个排查顺序能覆盖 90% 的连通性问题。4. 服务部署与安全策略DHCP、DNS、ACL 的落地细节4.1 DHCP 服务配置与地址池参数赛题里 DHCP 通常要求在某台服务器或核心交换机上配置为办公区 PC 自动分配地址。如果是在交换机上配 DHCP需要先开启 DHCP 功能再创建地址池。# 核心交换机 DHCP 配置 ip dhcp pool Office network 192.168.10.0 255.255.255.0 default-router 192.168.10.254 dns-server 192.168.20.10 lease 0 8 0 ip dhcp excluded-address 192.168.10.1 192.168.10.10default-router是网关地址dns-server是 DNS 服务器地址lease 0 8 0表示租期 8 小时。excluded-address用来排除静态地址段避免地址冲突。如果赛题要求 DHCP 在服务器上做那就用服务器操作系统自带的 DHCP 服务配置逻辑类似但界面操作更多。注意DHCP 地址池的网段必须和 VLAN 接口地址在同一子网否则分配出去的地址无法上网。这个错误很隐蔽因为 DHCP 看起来工作正常PC 也拿到了地址但就是不通。4.2 DNS 与 Web 服务的基础配置DNS 和 Web 服务通常部署在服务器区赛题会要求配置域名解析和网站访问。如果服务器是 Linux 系统一般用 BIND 做 DNS用 Nginx 或 Apache 做 Web。# BIND 主配置文件片段 zone example.com { type master; file /etc/bind/db.example.com; }; # 区域文件片段 IN SOA ns.example.com. admin.example.com. ( 2024010101 ; serial 3600 ; refresh 1800 ; retry 604800 ; expire 86400 ; minimum ) IN NS ns.example.com. ns IN A 192.168.20.10 www IN A 192.168.20.11serial号每次修改区域文件都要递增否则从服务器不会同步。NS记录指向 DNS 服务器本身A记录把域名映射到 IP。配完后用nslookup或dig验证。# 验证 DNS 解析 nslookup www.example.com 192.168.20.10 dig 192.168.20.10 www.example.comWeb 服务配置相对简单把网站文件放到默认目录启动服务即可。关键是防火墙要放行 80 和 443 端口否则本机访问正常外部访问不通。4.3 ACL 策略放行该放的拦住该拦的ACL 是赛题里区分度较高的部分考的是你对流量路径的理解。常见要求是允许办公区访问服务器区禁止办公区访问管理区允许管理区访问所有区域。配置 ACL 时要明确应用在哪个接口的哪个方向。# 扩展 ACL 示例 ip access-list extended OFFICE-TO-SERVER permit ip 192.168.10.0 0.0.0.255 192.168.20.0 0.0.0.127 deny ip 192.168.10.0 0.0.0.255 192.168.30.0 0.0.0.15 permit ip any any # 应用到 VLAN 接口 interface vlan 10 ip access-group OFFICE-TO-SERVER inin方向表示流量从 VLAN 10 进入交换机时匹配 ACL。如果写成out匹配的是从交换机出去到 VLAN 10 的流量方向反了策略就失效。ACL 末尾的permit ip any any很重要没有它未匹配的流量会被默认拒绝导致其他正常流量也断掉。排查 ACL 问题时我一般会先用show ip access-lists看匹配计数如果某条规则计数为 0说明流量没走到这条规则可能是方向错了或接口应用错了。5. 避坑与排查国赛样题里最容易翻车的五个点5.1 现象PC 能 ping 通网关但跨 VLAN 不通原因核心交换机没开ip routing或者 VLAN 接口状态是 down。也有可能是 Trunk 口没放行对应 VLAN。解决先show ip interface brief看 VLAN 接口是否 up再show running-config确认ip routing存在最后检查 Trunk 的allowed vlan列表。5.2 现象OSPF 邻居关系起不来原因两端区域号不一致、hello 时间不一致、网络类型不匹配、router-id 冲突。最常见的是反掩码算错导致 network 命令没宣告到正确接口。解决show ip ospf neighbor看邻居状态如果是 INIT 或 EXSTART检查区域号和 MTU如果是 DOWN检查 network 宣告和接口状态。5.3 现象DHCP 分配了地址但上不了网原因DHCP 地址池的网关和 DNS 配错或者地址池网段和 VLAN 接口不在同一子网。解决在 PC 上ipconfig /all看拿到的网关和 DNS对照地址规划表检查。如果网关不对改 DHCP 池的default-router。5.4 现象ACL 配了但不生效原因应用接口或方向错误或者 ACL 规则顺序不对。ACL 是从上到下匹配第一条匹配后就不再往下查。解决show ip access-lists看匹配计数确认流量命中了哪条规则。如果计数为 0检查ip access-group应用的位置和方向。5.5 现象保存配置后重启配置丢失原因只做了 running-config 的修改没有保存到 startup-config。有些模拟器不保存也能运行但真实设备重启后会恢复出厂配置。解决养成习惯配完一段就write memory或copy running-config startup-config。赛题里如果因为没保存丢分那真是血泪教训。6. 从样题到考场三个能提速的实战习惯第一个习惯是“先画后配”。拿到任何拓扑先在纸上画出逻辑连接图标好接口和地址再上设备。这个习惯能减少 50% 的配置错误。我见过太多人直接对着拓扑图敲命令敲到一半发现接口搞混了回头改配置比重新配还慢。第二个习惯是“分段验证”。不要等全部配完再测每配完一个模块就验证一次。VLAN 配完 ping 网关路由配完 ping 对端ACL 配完测策略。这样出问题时能快速定位是哪个模块的锅不用从头查。第三个习惯是“留后悔药”。配置前先备份原始配置配置中每完成一个大步骤就保存一次。如果赛题允许把关键配置片段复制到文本文件里万一设备重启或配置丢失能快速恢复。最后一个技巧是关于时间分配的。国赛通常 3 到 4 小时题量不小。我的建议是基础配置VLAN、IP、路由控制在 1 小时内完成服务部署和安全策略 1.5 小时留至少 30 分钟做整体验证和排错。如果某个点卡住超过 15 分钟先跳过做后面的最后回头再查。考场上的时间比你想的紧张死磕一个点导致后面没做完那才是真的亏。希望帮到你。本文还有配套的精品资源点击获取