全國(guó)中等職業(yè)學(xué)校職業(yè)技能大賽競(jìng)賽試題

1、上海市上海市 2009“2009“星光計(jì)劃星光計(jì)劃” ” 全國(guó)中等職業(yè)學(xué)校職業(yè)技能大賽競(jìng)賽試題全國(guó)中等職業(yè)學(xué)校職業(yè)技能大賽競(jìng)賽試題參賽說(shuō)明一、注意事項(xiàng)：（1）請(qǐng)按照以下比賽環(huán)境，檢查比賽中使用硬件設(shè)備、網(wǎng)線和 console線等設(shè)備、材料和軟件是否齊全，計(jì)算機(jī)設(shè)備是否能正常使用。（2）禁止攜帶和使用移動(dòng)存儲(chǔ)設(shè)備、運(yùn)算器、通信工具及參考資料。（3）操作過(guò)程中，需要及時(shí)保存設(shè)備配置。比賽過(guò)程中，不要關(guān)閉任何設(shè)備，不要拆、動(dòng)硬件連接，不要對(duì)任何設(shè)備添加密碼。（4）比賽完成后，比賽設(shè)備、比賽軟件和比賽試卷請(qǐng)保留在座位上，禁止帶出考場(chǎng)外。（5）仔細(xì)閱讀比賽試卷，分析網(wǎng)絡(luò)需求，按照試卷要求，進(jìn)行設(shè)備配置和

2、調(diào)試。（6）比賽時(shí)間為 180 分鐘。三、網(wǎng)絡(luò)功能描述abc公司是一家網(wǎng)絡(luò)通訊產(chǎn)品銷(xiāo)售公司，該公司企業(yè)網(wǎng)規(guī)劃拓?fù)淙鐖D1所示。abc公司企業(yè)網(wǎng)規(guī)劃中，使用一臺(tái)rsr20作為接入路由器，把公司內(nèi)網(wǎng)連接到internet中，實(shí)現(xiàn)和internet中網(wǎng)絡(luò)服務(wù)器（標(biāo)識(shí)名pc4）訪問(wèn)。abc公司企業(yè)網(wǎng)內(nèi)部，使用一臺(tái)三層交換機(jī)s3760（標(biāo)識(shí)名s3760a）作為網(wǎng)絡(luò)核心，實(shí)現(xiàn)全網(wǎng)匯聚功能，網(wǎng)絡(luò)服務(wù)器（標(biāo)識(shí)名pc3）連接在核心交換機(jī)上，提供全網(wǎng)網(wǎng)絡(luò)管理和資源共享服務(wù)。公司使用另一臺(tái)s3760（標(biāo)識(shí)名s3760b）作為熱備份，二臺(tái)設(shè)備之間通過(guò)雙鏈路實(shí)現(xiàn)網(wǎng)絡(luò)可靠性。公司辦公區(qū)所有計(jì)算機(jī)，通過(guò)二層交換機(jī)s2026f

3、接入，實(shí)現(xiàn)銷(xiāo)售部、產(chǎn)品開(kāi)發(fā)部和行政管理部設(shè)備接入到網(wǎng)絡(luò)核心。 為解決部門(mén)間網(wǎng)絡(luò)安全， 減少網(wǎng)間廣播，需要通過(guò)技術(shù)把部門(mén)間計(jì)算機(jī)隔離開(kāi)。所有設(shè)備之間連接拓?fù)淙鐖D1所示， 各設(shè)備連接接口及接口地址規(guī)劃如表1所示。 網(wǎng)絡(luò)中使用4臺(tái)計(jì)算機(jī)模擬實(shí)現(xiàn)服務(wù)器(標(biāo)識(shí)名server1、server2) 和測(cè)試機(jī)（標(biāo)識(shí)名pc1、pc2）功能，每一臺(tái)計(jì)算機(jī)承擔(dān)的功能如表2所描述。第一部分組網(wǎng)及網(wǎng)絡(luò)設(shè)備配置（30分）1.交換網(wǎng)功能配置 （13分）（1）制作網(wǎng)線：制作15根網(wǎng)線，其中5根用于網(wǎng)絡(luò)設(shè)備間連接，10根作為備用線（要求為5根直連線和5根交叉線） 。 （3分）（2）在s2026f上創(chuàng)建虛擬局域網(wǎng)vlan10和v

4、lan20，其中交換機(jī)17接口分配給銷(xiāo)售部，815接口分配給產(chǎn)品開(kāi)發(fā)部，銷(xiāo)售部和產(chǎn)品開(kāi)發(fā)部接入pc1和pc2，連接在相應(yīng)vlan接口上。 （2分）（3）s2026f通過(guò)23、 24端口和2臺(tái)核心交換機(jī)連接， 實(shí)現(xiàn)vlan10 （銷(xiāo)售部） 和vlan20（產(chǎn)品開(kāi)發(fā)部）間設(shè)備互訪。 （4分）（4）s3760a作為網(wǎng)絡(luò)核心交換機(jī)，s3760b作為核心交換機(jī)熱備份，通過(guò)13、14端口實(shí)現(xiàn)冗余連接，實(shí)現(xiàn)聚合鏈接、均衡負(fù)載功能。 （2分）（5）設(shè)置核心交換機(jī)s3760a為根交換機(jī)（優(yōu)先級(jí)為0） ，全網(wǎng)啟用快速生成樹(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)連接的穩(wěn)定性。 （2分）2.路由網(wǎng)功能配置 （14分）（7）核心交換機(jī)s3760a

5、通過(guò)三層接口fa0/1實(shí)現(xiàn)和路由器rsr20的eth0/0接口連接，實(shí)現(xiàn)和internet中服務(wù)器pc4連通。 （1分）（8）全網(wǎng)設(shè)備通過(guò)ospf協(xié)議實(shí)現(xiàn)連通。 （3分）（9）核心交換機(jī)上配置vrrp虛擬路由冗余技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)穩(wěn)定。 （4分）（10）路由器rsr20配置nat技術(shù)， 實(shí)現(xiàn)企業(yè)網(wǎng)中私有地址和internet中服務(wù)器pc4連接。（2分）（11）配置核心交換機(jī)，實(shí)現(xiàn)全網(wǎng)中所有計(jì)算機(jī)，由網(wǎng)絡(luò)中心dhcp服務(wù)器pc3獲取地址，實(shí)現(xiàn)和internet中服務(wù)器pc4連通。 （3分）3.安全網(wǎng)功能配置 （4分）（1）保證銷(xiāo)售部和產(chǎn)品開(kāi)發(fā)部設(shè)備接入安全， 交換機(jī)接入口捆綁連接計(jì)算機(jī)mac地址，如

6、果違規(guī)則關(guān)閉接口； （2分）（2）禁止產(chǎn)品開(kāi)發(fā)部訪問(wèn)網(wǎng)絡(luò)中心服務(wù)器pc3上運(yùn)程桌面管理功能。 （2分）第二部分網(wǎng)絡(luò)應(yīng)用linux服務(wù)器配置（30分）1、 安裝linux服務(wù)器 （6分）在pc4上安裝linux服務(wù)，作為internet網(wǎng)絡(luò)服務(wù)器（server2） ，要求如下：（1）創(chuàng)建名稱為linux server虛擬機(jī)，硬盤(pán)空間為10g，分配內(nèi)存為256m，網(wǎng)卡使用橋接模式。（2）分區(qū)大小為：swap分區(qū)大小為512m；/boot分區(qū)大小為500m，文件類型為ext3；/根分區(qū)大小為5g，文件類型為ext3；/home分區(qū)大小為3g，文件類型為ext2。（3）根據(jù)要求配置服務(wù)器的ip地址等相

7、關(guān)信息。（4）設(shè)置root用戶密碼為123456，同時(shí)創(chuàng)建一普通用戶帳號(hào)test，口令為123456，供平時(shí)進(jìn)入系統(tǒng)管理日常的工作。（5）安裝桌面環(huán)境為g-nome，其余應(yīng)用軟件根據(jù)要求自行選擇安裝。（6）關(guān)閉selinux；啟用防火墻，并根據(jù)要求開(kāi)啟相應(yīng)的信任服務(wù)。2、linux系統(tǒng)管理 （8分）linux服務(wù)器安裝完成后，配置linux系統(tǒng)管理，要求如下：（1）將linux系統(tǒng)啟動(dòng)方式改為文本方式，并重新啟動(dòng)系統(tǒng)。（2）由于linux服務(wù)器每月要定期進(jìn)行維護(hù)， 請(qǐng)制定一個(gè)cron任務(wù)：每月的1日凌晨0:00關(guān)閉服務(wù)器，并給出提示消息：for maintance!（3）在配置web服務(wù)器初期

8、，由于經(jīng)常需要編輯apache配置文件，請(qǐng)為編輯該配置文件定義別名confighttp。（4）顯示/etc/passwd文件中包含test用戶信息，將結(jié)果保存到/tmp/文件中。（5）請(qǐng)向test用戶發(fā)一封郵件，主題和郵件內(nèi)容均為test，并在第二個(gè)控制臺(tái)使用test用戶登錄收下該郵件。（6）創(chuàng)建目錄/tmp/test/，修改該目錄屬主和屬組均為test；復(fù)制test用戶數(shù)據(jù)到/tmp/test/目錄中； 設(shè)置/tmp/test/目錄及目錄下所有文件和子目錄的訪問(wèn)權(quán)限為只擁有者可以讀、 可寫(xiě)、可執(zhí)行，組可讀，其它拒絕其余所有權(quán)限。（7）查找/etc目錄下以http開(kāi)頭的文件，

9、保存結(jié)果到/tmp/fhttp.file；查找/etc下以shell開(kāi)頭且與shell大小寫(xiě)無(wú)關(guān)的文件名及其匹配的行（不包括錯(cuò)誤信息和父目錄），并導(dǎo)出到/tmp/ishell.files。（8）將/var目錄打包并壓縮成gzip格式，文件名為var.tar.gz，保存到/tmp目錄下。（9）查找系統(tǒng)中安裝的rpm包，并導(dǎo)出到/tmp/rpm.all文件中。（10）查詢所有用戶進(jìn)程的詳細(xì)信息，包括后臺(tái)進(jìn)程，將結(jié)果保存到/tmp/process.all文件中；顯示服務(wù)器當(dāng)前的 cpu利用率、進(jìn)程狀態(tài)、內(nèi)存利用率等信息，將結(jié)果保存到/tmp/serinfo文件中。（11）在linux服務(wù)器中，配置郵

10、件客戶端，設(shè) 置郵 件帳戶，并給發(fā)一封郵件。3、dns服務(wù)器配置 （4分）在linux服務(wù)器上配置為dns服務(wù)，為internet用戶提供域名解析。（1）實(shí)現(xiàn)和域名解析服務(wù)。（2）實(shí)現(xiàn)和域名解析服務(wù)。（3）郵件服務(wù)器的fqdn為，請(qǐng)配置dns服務(wù)器，其負(fù)責(zé)查詢域的郵件交換服務(wù)器。（4）配置當(dāng)系統(tǒng)啟動(dòng)時(shí)自動(dòng)啟動(dòng)dns服務(wù)。4、apache服務(wù)器配置 （4分）需要linux服務(wù)器為多個(gè)用戶提供網(wǎng)站服務(wù)，采用提供虛擬主機(jī)基于域名的web服務(wù)，為某公司提供網(wǎng)站服務(wù)的功能。（1）web站點(diǎn)根目錄為/var/，要求支持含有中文字符的網(wǎng)頁(yè)，默認(rèn)主頁(yè)內(nèi)容為： test page!（2）配置當(dāng)系統(tǒng)啟動(dòng)時(shí)自動(dòng)啟動(dòng)

11、http服務(wù)。5、ftp服務(wù)器配置 （4分）linux服務(wù)器要為多個(gè)用戶提供網(wǎng)站服務(wù)，現(xiàn)采用提供虛擬主機(jī)基于域名 的ftp服務(wù)，實(shí)現(xiàn)對(duì)網(wǎng)站維護(hù)的功能。（1）為網(wǎng)站管理員創(chuàng)建一個(gè)ftp帳戶webmaster，將其加入到ftp組中，其登錄的主目錄為web站點(diǎn)的主目錄/var/，設(shè)置其為系統(tǒng)帳戶，但卻沒(méi)有登錄系統(tǒng)的權(quán)限，備注該用戶為“ftp user”，密碼為xyzmster。（2）利用該帳戶登錄后，可對(duì)web站點(diǎn)根目錄及其子目錄下的文件進(jìn)行上傳、下載、創(chuàng)建子目錄、更名和刪除操作，用戶只能對(duì)自己的web站點(diǎn)根目錄及其下面的目錄文件操作，不允許切換到上級(jí)目錄，不允許匿名用戶登錄和訪問(wèn)。（3）配置當(dāng)系統(tǒng)

12、啟動(dòng)時(shí)自動(dòng)啟動(dòng)ftp服務(wù)。6、samba服務(wù)器配置 （4分）配置linux服務(wù)器為遠(yuǎn)程的文件服務(wù)器，實(shí)現(xiàn)資源共享。（1）將目錄/var/共享，共享名為xyzcom，只允許用戶webmaster實(shí)現(xiàn)讀取和寫(xiě)入功能，webmaster用戶的smb口令為xyzwebmster。（2）配置當(dāng)系統(tǒng)啟動(dòng)時(shí)自動(dòng)啟動(dòng)samba服務(wù)。第三部分網(wǎng)絡(luò)應(yīng)用windows服務(wù)器配置（40分）1、安裝windows server 2003服務(wù)器 （3分）在pc3上安裝一臺(tái)windows server 2003服務(wù)器，作為企業(yè)網(wǎng)管理服務(wù)器（server1） 。（1）創(chuàng)建名稱為windows server的虛擬機(jī)，硬盤(pán)空間為

13、10g，分配內(nèi)存為400m，網(wǎng)卡使用橋接模式。（2）將硬盤(pán)分為兩個(gè)分區(qū)，c盤(pán)為6g，d盤(pán)為4g，兩個(gè)分區(qū)文件系統(tǒng)為ntfs。選擇正確的授權(quán)模式，希望能同時(shí)滿足100個(gè)客戶機(jī)的連接。服務(wù)器名稱為abcserver，系統(tǒng)管理員密碼為admin，根據(jù)要求配置服務(wù)器的ip地址等相關(guān)信息。2、搭建windows域環(huán)境 （17分）abc公司為了集中管理公司的網(wǎng)絡(luò)， 利用windows server 2003中的active directory所提供的功能，來(lái)組織、管理與控制網(wǎng)絡(luò)資源。通過(guò)組策略功能， 控制與管理網(wǎng)絡(luò)上用戶的工作環(huán)境與計(jì)算機(jī)環(huán)境，以減輕網(wǎng)絡(luò)管理的負(fù)擔(dān)，降低網(wǎng)絡(luò)管理的成本。 abc公司的組織機(jī)

14、構(gòu)如下圖所示。（1）載server1上配置一臺(tái)域控制器，域名為，netbios域名為abc，服務(wù)器的fqdn為，域的功能級(jí)別為2003模式。同時(shí)，該服務(wù)器為dns服務(wù)器，負(fù)責(zé)解析域名。（2）創(chuàng)建域用戶、全局組和ou，用戶的初始密碼為“用戶名”（例如，用戶lixy，密碼為lixy1） ，用戶首次登錄時(shí)能自己更改密碼。（3）在客戶機(jī)client1中安裝打印機(jī)hp laserjet 5，設(shè)置為默認(rèn)打印機(jī)， 實(shí)現(xiàn)共享。并在域中發(fā)布該共享打印機(jī)。（4）將該域控制器作為文件服務(wù)器，禁止默認(rèn) c$共享。在該服務(wù)器上創(chuàng)建共享名為public共享文件夾，存放公司公共資料，希望域中所有用戶均能訪問(wèn)該共享，并且要求

15、只賦予只讀權(quán)限。（5）為產(chǎn)品開(kāi)發(fā)部在服務(wù)器上分配一個(gè)硬盤(pán)空間， 共享名為products，要求行政管理部和產(chǎn)品開(kāi)發(fā)部用戶能夠存取數(shù)據(jù)，總經(jīng)理luoq限制空間為1g，超過(guò)900m報(bào)警；產(chǎn)品開(kāi)發(fā)部用戶限制空間為500m，超過(guò)400m報(bào)警。（6）為方便用戶使用服務(wù)器上public共享資源，當(dāng)任何一個(gè)域用戶在客戶機(jī)上登錄時(shí)，都能夠在本地映射網(wǎng)絡(luò)驅(qū)動(dòng)器z:盤(pán)，通過(guò)配置組策略方式自動(dòng)實(shí)現(xiàn)。（7）由于銷(xiāo)售部員工是移動(dòng)辦公， 為方便銷(xiāo)售部用戶數(shù)據(jù)存取， 需將銷(xiāo)售部ou內(nèi)所有用戶“我的文檔”文件夾重定向到域控制器上，并賦予適當(dāng)權(quán)限。（8）將客戶機(jī)client1加入到域中，并使用帳戶lixy登錄，更改密碼為123

16、456。驗(yàn)證組策略。將客戶機(jī)client2加入到域中，并使用帳戶zhengw登錄，更改密碼為123456，驗(yàn)證組策略。（9）為方便網(wǎng)絡(luò)管員遠(yuǎn)程管理域控制器，請(qǐng)開(kāi)啟域控制器遠(yuǎn)程桌面管理功能，允許帳戶administrator和luoq的用戶遠(yuǎn)程登錄。（10）請(qǐng)備份active directory數(shù)據(jù)庫(kù)到d: abc_ad.bkf。3、dns服務(wù)器配置 （4分）在server1上配置dns服務(wù)器，為公司內(nèi)部用戶提供域名解析服務(wù)，同時(shí)也負(fù)責(zé)向外部 dns服務(wù)器轉(zhuǎn)發(fā)dns請(qǐng)求。（1）能實(shí)現(xiàn)正向、反向域名解析服務(wù)。（2）實(shí)現(xiàn)和域名解析服務(wù)。（3）郵件服務(wù)器fqdn為，能實(shí)現(xiàn)該域名解析服務(wù)。（4）實(shí)現(xiàn)dn

17、s轉(zhuǎn)發(fā)功能。4、dhcp服務(wù)器配置 （4分）在server1上配置dhcp服務(wù)器，實(shí)現(xiàn)為公司內(nèi)部主機(jī)自動(dòng)分配ip地址。（1）創(chuàng)建ip作用域vlan10，地址范圍為01-00，dns和網(wǎng)關(guān)根據(jù)需求指定，租約期限為4天。保留ip地址01給客戶機(jī)client1。（2）創(chuàng)建ip作用域vlan20，地址范圍為01-00，dns和網(wǎng)關(guān)根據(jù)需求指定，租約期限為4天。保留ip地址02給客戶機(jī)client2。（3）備份dhcp服務(wù)器的數(shù)據(jù)庫(kù)文件到c:backup中。5、web服務(wù)器配置 （4分

18、）目前公司需要搭建一個(gè)網(wǎng)站，發(fā)布一些公司規(guī)章制度、新聞、 活動(dòng)等信息，給用戶提供一個(gè)了解公司信息的一個(gè)平臺(tái)。可通過(guò)域名http:/訪問(wèn)。（1）請(qǐng)安裝iis組件，利用iis6.0來(lái)建立web站點(diǎn)，站點(diǎn)主目錄為c:，要求測(cè)試主頁(yè)內(nèi)容為“城市，讓生活更美好！”。（2）實(shí)現(xiàn)直接利用瀏覽器來(lái)管理遠(yuǎn)程的web服務(wù)器，并在客戶機(jī)client1上實(shí)現(xiàn)遠(yuǎn)程管理，在ie中收藏管理頁(yè)面。6、ftp服務(wù)器配置 （4分）在server1上搭建一臺(tái)ftp服務(wù)器，實(shí)現(xiàn)文件的上傳和下載服務(wù)。 （說(shuō)明：ftp服務(wù)器中的下載內(nèi)容由考生自己創(chuàng)建） 。（1）利用iis6.0來(lái)建立ftp站點(diǎn)，可以通過(guò)域名ftp:/訪問(wèn)該站點(diǎn)。要求站點(diǎn)主目錄為c:，允許匿名登錄，只能下載文件；使用 ftp命令登錄時(shí)，ftp站點(diǎn)歡迎消息為：“歡迎訪問(wèn)ftp服務(wù)器！”，并且用命令瀏覽文件時(shí)使用unix方式顯示；日志文件記錄到c:ftprootlogfiles目錄下。（2）創(chuàng)建虛擬目錄sales，且只有行