GZ073 網(wǎng)絡(luò)系統(tǒng)管理賽項賽題第4套B模塊-2023年全國職業(yè)院校技能大賽賽項試題

2023年全國職業(yè)院校技能大賽GZ073網(wǎng)絡(luò)系統(tǒng)管理賽項賽題第4套模塊B：服務(wù)部署

目錄一、 Windows初始化環(huán)境 1（一）默認賬號及默認密碼 1二、Windows項目任務(wù)描述 1（一）拓撲圖 1（二）網(wǎng)絡(luò)地址規(guī)劃 2三、Windows項目任務(wù)清單 2（一）服務(wù)器IspSrv上的工作任務(wù) 21. FTP 22. 互聯(lián)網(wǎng)訪問檢測服務(wù)器 2（二）服務(wù)器RouterSrv上的工作任務(wù) 21. 路由功能 22. 動態(tài)地址分配中繼服務(wù) 23. NAT服務(wù) 2（三）服務(wù)器AppSrv上的工作任務(wù) 31. DHCP服務(wù) 32. RDS 33. 萬維網(wǎng)服務(wù) 34. DNS 35. WebPrint 36. 磁盤管理 47. iSCSI 4（四）服務(wù)器DC1&DC2上的工作任務(wù) 41. 活動目錄域服務(wù) 42. NPS（網(wǎng)絡(luò)策略服務(wù)） 43. DNS（域名解析服務(wù)） 54. 證書頒發(fā)機構(gòu) 55. DFS 5（五）服務(wù)器IOMSrv上的工作任務(wù) 5（六）客戶端InsideCli上的工作任務(wù) 5（七）客戶端OutsideCli上的工作任務(wù) 5四、Linux初始化環(huán)境 6（一）默認賬號及默認密碼 6（二）操作系統(tǒng)配置 6五、項目任務(wù)描述 6（一）拓撲圖 6（二）網(wǎng)絡(luò)地址規(guī)劃 7ISPSRV(UOS) 7AppSrv(Centos) 7STORAGESRV(Centos) 7ROUTERSRV(Centos) 7INSIDECLI(Centos) 8OUTSIDECLI（UOS） 8六、Linux項目任務(wù)清單 8（一）服務(wù)器IspSrv工作任務(wù) 81. DHCP 82. DNS 83. WEB服務(wù) 8（二）服務(wù)器RouterSrv上的工作任務(wù) 81. DHCPRELAY 92. ROUTING 93. SSH 94. IPTABLES 95. WebProxy 9（三）服務(wù)器AppSrv上的工作任務(wù) 91. SSH 92. DHCP 103. DNS 104. WEB服務(wù) 105. MariadbBackupScript 116. MAIL 117. CA（證書頒發(fā)機構(gòu)） 11（四）服務(wù)器StorageSrv上的工作任務(wù) 111. SSH 112. DISK 123. NFS 124. VSFTPD 125. SAMBA 126. LDAP 127. ShellScript 12（五）服務(wù)器IOMSrv工作任務(wù) 13（六）客戶端OutsideCli和InsideCli工作任務(wù) 131. OutsideCli 132. InsideCli 13PAGE2/14網(wǎng)絡(luò)系統(tǒng)管理賽項模塊B：服務(wù)部署2/2Windows初始化環(huán)境（一）默認賬號及默認密碼Username:AdministratorPassword:ChinaSkill23!Username:demoPassword:ChinaSkill23!注：若非特別指定，所有賬號的密碼均為ChinaSkill23!二、Windows項目任務(wù)描述你作為一名技術(shù)工程師，被指派去構(gòu)建一個公司的內(nèi)部網(wǎng)絡(luò)，要為員工提供便捷、安全穩(wěn)定內(nèi)外網(wǎng)絡(luò)服務(wù)。你必須在規(guī)定的時間內(nèi)完成要求的任務(wù)，并進行充分的測試，確保設(shè)備和應(yīng)用正常運行。任務(wù)所有規(guī)劃都基于Windows操作系統(tǒng)，請根據(jù)網(wǎng)絡(luò)拓撲、基本配置信息和服務(wù)需求完成網(wǎng)絡(luò)服務(wù)安裝與測試，網(wǎng)絡(luò)拓撲圖和基本配置信息如下：（一）拓撲圖

（二）網(wǎng)絡(luò)地址規(guī)劃服務(wù)器和客戶端基本配置如下表，各虛擬機已預(yù)裝系統(tǒng)。主機名所在域網(wǎng)絡(luò)地址DNS網(wǎng)關(guān)DC1C00/2454DC2C00/2454AppSrvC00/24000054RouterSrvC54/2454/2454/2451/240054IspSrv保持工作組狀態(tài)00/24無InsideCliC/24(dhcp)000054OutsideCli保持工作組狀態(tài)0/240054三、Windows項目任務(wù)清單（一）服務(wù)器IspSrv上的工作任務(wù)FTP安裝FTP服務(wù)，新建一個FTP站點，并建立用戶soft1、soft2，密碼均為ftp123；FTP站點主目錄為D:\ftproot，通過適當技術(shù)實現(xiàn)用戶soft1與soft2通過匿名方式登錄FTP站點時，只能瀏覽到“Public”子目錄中的內(nèi)容，若用個人賬號登錄FTP站點，則只能訪問與用戶名同名的自己的子文件夾；設(shè)置FTP最大客戶端連接數(shù)為100。設(shè)置無任何操作的超時時間為5分鐘,設(shè)置數(shù)據(jù)連接的超時時間為1分鐘；互聯(lián)網(wǎng)訪問檢測服務(wù)器為了模擬Internet訪問測試，請搭建網(wǎng)卡互聯(lián)網(wǎng)檢測服務(wù)。（二）服務(wù)器RouterSrv上的工作任務(wù)路由功能安裝RemoteAccess服務(wù)開啟路由轉(zhuǎn)發(fā)，為當前實驗環(huán)境提供路由功能。動態(tài)地址分配中繼服務(wù)安裝和配置Dhcprelay服務(wù)，為辦公區(qū)域網(wǎng)絡(luò)提供地址上網(wǎng)。DHCP服務(wù)器位于AppSrv服務(wù)器上。

NAT服務(wù)啟用網(wǎng)絡(luò)地址轉(zhuǎn)換功能，實現(xiàn)內(nèi)部客戶端訪問互聯(lián)網(wǎng)資源。配置網(wǎng)絡(luò)地址轉(zhuǎn)換，允許互聯(lián)網(wǎng)區(qū)域客戶端訪問AppSrv上的HTTP資源。（三）服務(wù)器AppSrv上的工作任務(wù)DHCP服務(wù)安裝和配置dhcp服務(wù)，為辦公區(qū)域網(wǎng)絡(luò)提供地址上網(wǎng)。地址池范圍：00~00。RDS在RouterSrv安裝和配置RDS服務(wù)，用戶通過“/rdweb”進行訪問。該頁面無證書警告。用戶可以獲取以下應(yīng)用：notepadWordPad萬維網(wǎng)服務(wù)在RouterSrv上搭建網(wǎng)站服務(wù)器將訪問的http的請求重定向到站點。網(wǎng)站內(nèi)容設(shè)置為“該頁面為測試頁！”。將當前web根目錄的設(shè)置為d:\wwwroot目錄。啟用windows身份驗證，只有通過身份驗證的用戶才能訪問到該站點，manager用戶組成員使用IE瀏覽器打開不提示認證，直接訪問。設(shè)置“/”網(wǎng)站的最大連接數(shù)為1000，網(wǎng)站連接超時為60sl;使用W3C記錄日志；每天創(chuàng)建一個新的日志文件，文件名格式:日志只允許記錄日期、時間、客戶端IP地址、用戶名、服務(wù)器IP地址、服務(wù)器端口號；日志文件存儲到“C:\WWWLogFile”目錄中；IIS（FTP）：匿名用戶上傳的文件都將映射為ftp2用戶ftp在登錄前顯示Banner消息：“Hello,unauthorizedloginisprohibited!”DNS安裝DNS服務(wù)；按照該題目要求創(chuàng)建正向和反向區(qū)域，并創(chuàng)建必要的DNS解析;將DC2作為備份DNS服務(wù)器；WebPrint添加一臺虛擬打印機，名稱為“GZ-Print”，發(fā)布到AD域；客戶端們都能夠通過訪問“/”查看打印機。磁盤管理安裝及配置軟RAID5；在安裝好的AppSrv虛擬機中添加3塊5G虛擬磁盤；組成RAID5，磁盤分區(qū)命名為卷標F盤：Raid5；手動測試破壞一塊磁盤，做RAID磁盤修復(fù)；確認RAID1配置完畢。iSCSI磁盤存儲在F：\ISCSIFATA；iSCSI磁盤提供給DC1使用，磁盤容量500G，啟用chap驗證；DC1上連接成功后，把磁盤格式化為NTFS格式并掛載到卷標D盤。（四）服務(wù)器DC1&DC2上的工作任務(wù)活動目錄域服務(wù)在DC1和DC2服務(wù)器上安裝活動目錄域服務(wù)，DC2作為主域控，DC1作為備份域控，活動目錄域名為：。域用戶能夠使用[username]@進行登錄。創(chuàng)建一個名為“CSK”的OU，并新建以下域用戶和組：sa01-sa20，請將該用戶添加到sales用戶組。it01-it20，請將該用戶添加到IT用戶組。ma01-ma10，請將該用戶添加到manager用戶組。許除manager

組和IT組，所有用戶隱藏C盤。除manager

組和IT組，所有普通給用戶禁止使用cmd。IT01用戶登陸域后，會自動增加驅(qū)動器X，該驅(qū)動器自動關(guān)聯(lián)DC1的C:\tools文件夾。sales用戶組的InternetExplorer默認將代理指向，端口號為8080。所有用戶都應(yīng)該收到登錄提示信息：標題“登錄安全提示：”，內(nèi)容“禁止非法用戶登錄使用本計算機?！?。設(shè)置所有主機的登錄Banner：標題為“CHINASKILLS-DOMAIN”；內(nèi)容為“Hello,unauthorizedloginisprohibited!”。域內(nèi)的所有計算機（除dc外），當dc服務(wù)器不可用時，禁止使用緩存登錄。啟用AD回收站功能。NPS（網(wǎng)絡(luò)策略服務(wù)）在DC1上安裝網(wǎng)絡(luò)策略服務(wù)作為VPN用戶登錄驗證；僅允許PPT/MPPEVPN進行VPN連接訪問驗證；認證、授權(quán)日志將存儲到DC1上的“C:\NPS\”目錄下；DNS（域名解析服務(wù)）DC2作為AppSrv的備份服務(wù)器，進行DNS信息同步；證書頒發(fā)機構(gòu)在DC1服務(wù)器上安裝證書辦法機構(gòu)；定義名稱：CSK2022-ROOTCA。證書頒發(fā)機構(gòu)有效期：5years。為域內(nèi)的web站點頒發(fā)web證書。當前拓撲內(nèi)所有機器必須信任該證書頒發(fā)機構(gòu)。所域內(nèi)所有計算機自動頒發(fā)一張計算機證書。DFS在DC1和DC2上安裝及配置DFS服務(wù)；目錄設(shè)置在F：\DFSsharedir；配置DFS復(fù)制，使用AppSrv作為次要服務(wù)器，復(fù)制方式配置為交錯拓撲；在F：\DFSsharedir文件夾內(nèi)新建所有部門的文件夾；所有部門的用戶之可以訪問部門內(nèi)的文件，不可以跨部門訪問別的部門文件夾內(nèi)容；Management用戶組用戶可以訪問全局的文件夾。（五）服務(wù)器IOMSrv上的工作任務(wù)通過Windows代理模板，添加DC1Server、DC2Sserver、AppSrv操作系統(tǒng)監(jiān)控對象，查看運行狀態(tài)。通過中間件IIS模板，添加IIS監(jiān)控對象，查看運行狀態(tài)。通過新增WEB探測對象，監(jiān)控門戶網(wǎng)站，查看運行狀態(tài)?；贏ppSrv上的門戶網(wǎng)站業(yè)務(wù)，完成業(yè)務(wù)拓撲繪制，并在業(yè)務(wù)大屏上呈現(xiàn)。（六）客戶端InsideCli上的工作任務(wù)按照要求將該主機加入到對應(yīng)區(qū)域的域設(shè)置電源配置，以便客戶端在通電的情況下，永不進入睡眠；該客戶端用于測試用戶登錄，安全策略和RDS等功能。（七）客戶端OutsideCli上的工作任務(wù)該主機不允許加入域。添加一個名為Connect-CSK的VPN撥號器，用于連接到域網(wǎng)絡(luò)，不記錄用戶名稱密碼信息。設(shè)置電源配置，以便客戶端在通電的情況下，永不進入睡眠；該客戶端用于測試用戶登錄，Profiles，文件共享。四、Linux初始化環(huán)境（一）默認賬號及默認密碼Username:rootPassword:ChinaSkill23!Username:skillsPassword:ChinaSkill23!注：若非特別指定，所有賬號的密碼均為ChinaSkill23!（二）操作系統(tǒng)配置所處區(qū)域：CST+8系統(tǒng)環(huán)境語言：EnglishUS(UTF-8)鍵盤：EnglishUS注意：當任務(wù)是配置TLS，請把根證書或者自簽名證書添加到受信任區(qū)?？刂婆_登陸后不管是網(wǎng)絡(luò)登錄還是本地登錄，都按下方歡迎信息內(nèi)容顯示*********************************ChinaSkills2023–CSKModuleCLinux>>hostname<<>>OSVersion<<>>TIME<<*********************************五、項目任務(wù)描述你作為一個Linux的技術(shù)工程師，被指派去構(gòu)建一個公司的內(nèi)部網(wǎng)絡(luò)，要為員工提供便捷、安全穩(wěn)定內(nèi)外網(wǎng)絡(luò)服務(wù)。你必須在規(guī)定的時間內(nèi)完成要求的任務(wù)，并進行充分的測試，確保設(shè)備和應(yīng)用正常運行。任務(wù)所有規(guī)劃都基于Linux操作系統(tǒng)，請根據(jù)網(wǎng)絡(luò)拓撲、基本配置信息和服務(wù)需求完成網(wǎng)絡(luò)服務(wù)安裝與測試，網(wǎng)絡(luò)拓撲圖和基本配置信息如下：（一）拓撲圖（二）網(wǎng)絡(luò)地址規(guī)劃服務(wù)器和客戶端基本配置如下表，各虛擬機已預(yù)裝系統(tǒng)。ISPSRV(UOS)完全限定域名：ispsrv普通用戶/登錄密碼：skills/ChinaSkill23超級管理員/登錄密碼：root/ChinaSkill23網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)：00/24/無AppSrv(Centos)完全限定域名：普通用戶/登錄密碼：skills/ChinaSkill23超級管理員/登錄密碼：root/ChinaSkill23網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)：00/24/54STORAGESRV(Centos)完全限定域名：普通用戶/登錄密碼：skills/ChinaSkill23超級管理員/登錄密碼：root/ChinaSkill23網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)：00/24/54ROUTERSRV(Centos)完全限定域名：普通用戶/登錄密碼：skills/ChinaSkill23超級管理員/登錄密碼：root/ChinaSkill23網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)：54/24/無、54/24/無、54/24/無INSIDECLI(Centos)完全限定域名：普通用戶/登錄密碼：skills/ChinaSkill23超級管理員/登錄密碼：root/ChinaSkill23網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)：DHCPFromAppSrvOUTSIDECLI（UOS）完全限定域名：普通用戶/登錄密碼：skills/ChinaSkill23超級管理員/登錄密碼：root/ChinaSkill23網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)：DHCPFromIspSrv六、Linux項目任務(wù)清單（一）服務(wù)器IspSrv工作任務(wù)DHCP為OutsideCli客戶端網(wǎng)絡(luò)分配地址，地址池范圍：10-90/24；域名解析服務(wù)器：按照實際需求配置DNS服務(wù)器地址選項；網(wǎng)關(guān)：按照實際需求配置網(wǎng)關(guān)地址選項；DNS安裝BIND9；配置為DNS根域服務(wù)器；其他未知域名解析,統(tǒng)一解析為該本機IP；創(chuàng)建正向區(qū)域“”；類型為Slave；主服務(wù)器為“AppSrv”；WEB服務(wù)安裝nginx軟件包；配置文件名為ispweb.conf，放置在/etc/nginx/conf.d/目錄下；網(wǎng)站根目錄為/mut/crypt（目錄不存在需創(chuàng)建）；啟用FastCGI功能，讓nginx能夠解析php請求；index.php內(nèi)容使用Welcometo2023ComputerNetworkApplicationcontest!（二）服務(wù)器RouterSrv上的工作任務(wù)DHCPRELAY安裝DHCP中繼；允許客戶端通過中繼服務(wù)獲取網(wǎng)絡(luò)地址；ROUTING開啟路由轉(zhuǎn)發(fā)，為當前實驗環(huán)境提供路由功能。根據(jù)題目要求，配置單臂路由實現(xiàn)內(nèi)部客戶端和服務(wù)器之間的通信。SSH工作端口為2021；只允許用戶user01，密碼ChinaSkill23登錄到router。其他用戶（包括root）不能登錄，創(chuàng)建一個新用戶，新用戶可以從本地登錄，但不能從ssh遠程登錄。通過ssh登錄嘗試登錄到RouterSrv，一分鐘內(nèi)最多嘗試登錄的次數(shù)為3次，超過后禁止該客戶端網(wǎng)絡(luò)地址訪問ssh服務(wù)。記錄用戶登錄的日志到/var/log/ssh.log，日志內(nèi)容要包含：源地址，目標地址，協(xié)議，源端口，目標端口。IPTABLES添加必要的網(wǎng)絡(luò)地址轉(zhuǎn)換規(guī)則，使外部客戶端能夠訪問到內(nèi)部服務(wù)器上的dns、mail、web和ftp服務(wù)。INPUT、OUTPUT和FOREARD鏈默認拒絕（DROP）所有流量通行。配置源地址轉(zhuǎn)換允許內(nèi)部客戶端能夠訪問互聯(lián)網(wǎng)區(qū)域。WebProxy安裝Nginx組件；配置文件名為proxy.conf，放置在/etc/nginx/conf.d/目錄下；為配置代理前端，通過HTTPS的訪問后端Web服務(wù)器；后端服務(wù)器日志內(nèi)容需要記錄真實客戶端的IP地址。緩存后端Web服務(wù)器上的靜態(tài)頁面。創(chuàng)建服務(wù)監(jiān)控腳本：/shells/chkWeb.sh編寫腳本監(jiān)控公司的網(wǎng)站運行情況；腳本可以在后臺持續(xù)運行；每隔3S檢查一次網(wǎng)站的運行狀態(tài)，如果發(fā)現(xiàn)異常嘗試3次；如果確定網(wǎng)站無法訪問，則返回用戶“網(wǎng)站正在維護中，請您稍后再試”的頁面。（三）服務(wù)器AppSrv上的工作任務(wù)SSH安裝SSH，工作端口監(jiān)聽在2101。僅允許InsideCli客戶端進行ssh訪問，其余所有主機的請求都應(yīng)該拒絕。在cskadmin用戶環(huán)境下可以免秘鑰登錄，并且擁有root控制權(quán)限。DHCP為InsideCli客戶端網(wǎng)絡(luò)分配地址，地址池范圍：10-90/24；域名解析服務(wù)器：按照實際需求配置DNS服務(wù)器地址選項；網(wǎng)關(guān)：按照實際需求配置網(wǎng)關(guān)地址選項；為InsideCli分配固定地址為90/24。DNS為域提供域名解析。為、和提供解析。啟用內(nèi)外網(wǎng)解析功能，當內(nèi)網(wǎng)客戶端請求解析的時候，解析到對應(yīng)的內(nèi)部服務(wù)器地址，當外部客戶端請求解析的時候，請把解析結(jié)果解析到提供服務(wù)的公有地址。請將IspSrv作為上游DNS服務(wù)器，所有未知查詢都由該服務(wù)器處理。WEB服務(wù)安裝WEb服務(wù)；服務(wù)以用戶webuser系統(tǒng)用戶運行；限制web服務(wù)只能使用系統(tǒng)500M物理內(nèi)存；全站點啟用TLS訪問，使用本機上的“CSKGlobalRootCA”頒發(fā)機構(gòu)頒發(fā)，網(wǎng)站證書信息如下：C=CNST=ChinaL=BeiJingO=skillsOU=OperationsDepartmentsCN=*.客戶端訪問https時應(yīng)無瀏覽器（含終端）安全警告信息；當用戶使用http訪問時自動跳轉(zhuǎn)到https安全連接；搭建站點；網(wǎng)頁文件放在StorgeSrv服務(wù)器上；在StorageSrv上安裝MriaDB，在本機上安裝PHP，發(fā)布WordPress網(wǎng)站；MariaDB數(shù)據(jù)庫管理員信息：User:root/Password:ChinaSkill23!。創(chuàng)建網(wǎng)站站點;僅允許ldsgp用戶組訪問；網(wǎng)頁文件存放在StorageSrv服務(wù)器上；在該站點的根目錄下創(chuàng)建以下文件“test.mp3,test.mp4,test.pdf”，其中test.mp4文件的大小為100M，頁面訪問成功后能夠列出目錄所有文件。作安全加固，在任何頁面不會出現(xiàn)系統(tǒng)和WEB服務(wù)器版本信息。MariadbBackupScript腳本文件：/shells/mysqlbk.sh；備份數(shù)據(jù)到/root/mysqlbackup目錄；備份腳本每隔30分鐘實現(xiàn)自動備份；導(dǎo)出的文件名為all-databases-20230213102333,其中20230213102333為運行備份腳本的當前時間，精確到秒。MAIL安裝配置postfix和dovecot，啟用imaps和smtps，并創(chuàng)建測試用戶mailuser1和mailuser2。使用mailuser1@的郵箱向mailuser2@的郵箱發(fā)送一封測試郵件，郵件標題為“justtestmailfrommailuser1”,郵件內(nèi)容為“hello,mailuser2”。使用mailuser2@的郵箱向mailuser1@的郵箱發(fā)送一封測試郵件，郵件標題為“justtestmailfrommailuser2”,郵件內(nèi)容為“hello,mailuser1”。添加廣播郵箱地址all@，當該郵箱收到郵件時，所有用戶都能在自己的郵箱中查看。使用網(wǎng)站測試郵件發(fā)送與接收。CA（證書頒發(fā)機構(gòu)）CA根證書路徑/csk-rootca/csk-ca.pem；簽發(fā)數(shù)字證書，頒發(fā)者信息：(僅包含如下信息)C=CNST=ChinaL=BeiJingO=skillsOU=OperationsDepartmentsCN=CSKGlobalRootCA（四）服務(wù)器StorageSrv上的工作任務(wù)SSH安裝openssh組件；創(chuàng)建的user01、user02用戶允許訪問ssh服務(wù)；服務(wù)器本地root用戶不允許訪問；修改SSH服務(wù)默認端口，啟用新端口3358；添加用戶user01user02到sudo組；用于遠程接入，提權(quán)操作。DISK添加大小均為10G的虛擬磁盤，配置raid-5磁盤。創(chuàng)建LVM命名為/dev/vg01/lv0