GZ073網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)賽題及評(píng)分標(biāo)準(zhǔn)服務(wù)部署評(píng)分標(biāo)準(zhǔn)-II卷-2023年全國(guó)職業(yè)院校技能大賽賽項(xiàng)正式賽卷

62/63服務(wù)部署評(píng)分標(biāo)準(zhǔn)職業(yè)素養(yǎng)（25分）截圖文檔整潔規(guī)范，根據(jù)題目要求進(jìn)行截圖。10文檔簡(jiǎn)潔，截圖清晰有序即可得滿(mǎn)分。整理賽位，工具、設(shè)備歸位，保持賽后整潔有序。10賽后保持工位整潔有序。遵守賽項(xiàng)記錄，聽(tīng)從裁判安排。5遵守記錄，未有異常事宜。Windows部分（150分）基礎(chǔ)配置任務(wù)（40分）分值查看DC1的主機(jī)名和IP地址，打開(kāi)CMD輸入ipconfig/all3評(píng)分要點(diǎn)：標(biāo)記處完全匹配查看DC2的主機(jī)名和IP地址，打開(kāi)CMD輸入ipconfig/all3評(píng)分要點(diǎn)：標(biāo)記處完全匹配查看AppSrv的主機(jī)名和IP地址，打開(kāi)CMD輸入ipconfig/all3評(píng)分要點(diǎn)：標(biāo)記處完全匹配查看RouterSrv的主機(jī)名和IP地址，打開(kāi)CMD輸入ipconfig/all15評(píng)分要點(diǎn)：標(biāo)記處完全匹配，無(wú)需網(wǎng)卡一一對(duì)應(yīng)，IP地址和DNS相匹配即可，（其中OpenVpnTAP-Windows6的相關(guān)配置為5分，其余部分完全匹配得10分）查看IspSrv的主機(jī)名和IP地址，打開(kāi)CMD輸入ipconfig/all3評(píng)分要點(diǎn)：標(biāo)記處完全匹配查看InsideCli的主機(jī)名和IP地址，打開(kāi)CMD輸入ipconfig/all5評(píng)分要點(diǎn)：標(biāo)記處完全匹配，其中ip地址為0-100查看OutsideCli的主機(jī)名和IP地址，打開(kāi)CMD輸入ipconfig/all8評(píng)分要點(diǎn)：標(biāo)記處完全匹配，其中OpenVPNDataChannelOffload的IP地址為00-20。OpenVPNDataChannelOffload部分得5分，其余部分完全匹配得3分ISPSRV工作任務(wù)（3分）DNS配置截圖：1、創(chuàng)建必要的正向和反向區(qū)域，并添加對(duì)應(yīng)的A記錄和PRT記錄：2、創(chuàng)建~的域名解析：1（1）創(chuàng)建必要的正向和反向區(qū)域，并添加對(duì)應(yīng)的A記錄和PRT記錄；（在ISPSRV上打開(kāi)cmd使用命令nslookup測(cè)試，ispsrv.chinaskills.global;;00）（評(píng)分要點(diǎn)：至少能夠解析ispsrv.chinaskills.global->00;->51;00->ispsrv.chinaskills.global。）得0.5分（2）創(chuàng)建~的域名解析；（在ispsrv上打開(kāi)powershell，指令Get-DnsServerZone|findstr.exetest|measure；然后在執(zhí)行nslookup）（評(píng)分要點(diǎn)：通過(guò)篩選，Count的數(shù)量不能少于100；nslookup需要解析到00這個(gè)地址。）得0.5分互聯(lián)網(wǎng)檢測(cè)服務(wù)：在Insidecli和OutSide主機(jī)上分別打開(kāi)Powershell先執(zhí)行：hostname然后再執(zhí)行：resolve-dnsnameispsrv.chinaskills.global;wgethttp://ispsrv.chinaskills.global/connecttest.txt|select-objectContent2互聯(lián)網(wǎng)檢測(cè)服務(wù)：評(píng)分要點(diǎn)：與標(biāo)記處一致。2分RouterSrv工作任務(wù)（19分）路由功能：（1）安裝啟用路由轉(zhuǎn)發(fā)（打開(kāi)Powershell，輸入：Get-remoteaccess|select-objectRoutingstatus）；（2）配置網(wǎng)絡(luò)地址轉(zhuǎn)換（在InsideCli上打開(kāi)cmd，先執(zhí)行hostname，截圖；然后ping00，截圖）；（3）查看轉(zhuǎn)換條目（在RouterSrv上查看nat接口轉(zhuǎn)換條目）；（4）外網(wǎng)訪(fǎng)內(nèi)網(wǎng)資源（在outsidecli上打開(kāi)cmd輸入hostname；然后執(zhí)行curl-i--ssl-no-revoke）；5（1）安裝啟用路由轉(zhuǎn)發(fā)評(píng)分要點(diǎn)：命令結(jié)果顯示為Installed得分得1分（2）配置網(wǎng)絡(luò)地址轉(zhuǎn)換：評(píng)分要點(diǎn)：在Insidecli上ping00成功，得1分，如果沒(méi)有hostname或者h(yuǎn)ostname得到的不是InsideCli，本題不得分；得1分（3）查看轉(zhuǎn)換條目；評(píng)分要點(diǎn)：外網(wǎng)接口存在內(nèi)部和外部得轉(zhuǎn)換信息，具體數(shù)據(jù)大小不做評(píng)判，網(wǎng)卡編號(hào)不做評(píng)判。符合要求得1分（4）外網(wǎng)訪(fǎng)內(nèi)網(wǎng)資源；評(píng)分要點(diǎn)：紅框中的命令匹配。得2分DHCP配置截圖：（1）查看DHCP地址池（在RouterSrv上使用powershell執(zhí)行：Get-DhcpServerv4Scope）；（2）客戶(hù)端成功獲取地址（在InsideCli上先打開(kāi)cmd并執(zhí)行ipconfig/all指令）；（3）查看RouterSrv上的拆分作用域的地址池（在RouterSrv上使用powershell執(zhí)行：hostname;Get-DhcpServerv4ExclusionRange）。4（1）查看dhcp地址池；評(píng)分要點(diǎn)：紅框中的命令行匹配得1分（2）客戶(hù)端成功獲取地址：評(píng)分要點(diǎn)：標(biāo)記處完全匹配，其中ip地址為0~00得2分（3）查看RouterSrv上的作用域地址池；評(píng)分要點(diǎn)：標(biāo)記處完全匹配得1分虛擬專(zhuān)用網(wǎng)絡(luò)：（1）查看RouterSrv上openvpn的連接狀態(tài)（使用powershell先執(zhí)行hostname然后再執(zhí)行Get-Service-Name"openvpnservice"）；（2）查看RouterSrv上的vpn的地址；OutsideCli的地址和端口號(hào)（RouterSrv執(zhí)行hostname和ipconfig命令；OutsideCli執(zhí)行hostname，ipconfig和netstat-ano|findstr2023）；（3）查看OutsideCli訪(fǎng)問(wèn)chinaskills域網(wǎng)絡(luò)的路徑（使用cmd先執(zhí)行hostname，再執(zhí)行tracert–d00然后再執(zhí)行tracert–d00）10（1）查看RouterSrv上openvpn的連接狀態(tài)；（評(píng)分要點(diǎn)：標(biāo)記處完全匹配）得2分（2）查看RouterSrv上的vpn的地址；OutsideCli的地址和端口號(hào)評(píng)分要點(diǎn)：標(biāo)記處完全匹配，Outside的IP地址為192.168.1.X（X為200-220）范圍即可得4分（3）查看OutsideCli訪(fǎng)問(wèn)chinaskills域網(wǎng)絡(luò)的路徑（在OutsideCli上執(zhí)行tracert-d00；tracert-d00）評(píng)分要點(diǎn)：標(biāo)記處完全匹配得4分AppSrv工作任務(wù)（29分）萬(wàn)維網(wǎng)服務(wù)：（1）HTTP重定向（查看HTTP重定向設(shè)置界面）；（2）WWW頁(yè)面測(cè)試（在Insidecli上使用CMD執(zhí)行：hostname，然后執(zhí)行：curl-i-–ssl-no-revoke)；（3）網(wǎng)站根目錄（在A(yíng)ppSrv上使用powershell執(zhí)行：Get-IISSite）；（4）身份驗(yàn)證（查看免認(rèn)證得策略截圖，在InsideCli上使用非manager組用戶(hù)賬戶(hù)登錄，打開(kāi)powershell執(zhí)行whoami和hostname，使用EDGE瀏覽器訪(fǎng)問(wèn)，兩者截一張圖，打開(kāi)powershell執(zhí)行whoami，認(rèn)證后再截取認(rèn)證成功后得界面，兩者截一張圖）；（5）最大連接數(shù)和超時(shí)連接（查看網(wǎng)頁(yè)設(shè)置）；（6）日志管理5（1）HTTP重定向；評(píng)分要點(diǎn)：截圖設(shè)置的重定向得0.5分（2）WWW頁(yè)面測(cè)試；評(píng)分要點(diǎn)：紅框中標(biāo)記處完全匹配得1分（3）網(wǎng)站根目錄；評(píng)分要點(diǎn)：紅框中標(biāo)記處完全匹配得0.5分（4）身份驗(yàn)證；評(píng)分要點(diǎn)：登錄選項(xiàng)得域策略設(shè)置為自動(dòng)使用當(dāng)前用戶(hù)名和密碼登錄；InsideCli使用非manager組得用戶(hù)彈出認(rèn)證框；認(rèn)證成功后，能正常顯示頁(yè)面。得2分，下方瀏覽器圖標(biāo)不是edge圖標(biāo)不得分（5）最大連接數(shù)和超時(shí)連接；評(píng)分要點(diǎn)：最大并發(fā)連接數(shù)設(shè)置為1000，連接超時(shí)設(shè)置為60；得0.5分（6）日志管理；評(píng)分要點(diǎn)：類(lèi)型選W3C；記錄路徑：C:\WWWLogFile；每天記錄一次；日志格式包含：日期、時(shí)間、客戶(hù)端IP地址、用戶(hù)名、服務(wù)器IP地址、服務(wù)器端口號(hào)；得0.5分RDS服務(wù)：（1）瀏覽器訪(fǎng)問(wèn)RDS；（在Insidecli上使用EDGE瀏覽器訪(fǎng)問(wèn)/rdweb，登錄后截圖，cmd執(zhí)行hostname命令。）2（1）瀏覽器訪(fǎng)問(wèn)RDS；評(píng)分要點(diǎn)：使用InsideCli能成功登錄并顯示該頁(yè)面，網(wǎng)頁(yè)上方有一個(gè)小鎖的標(biāo)志；顯示出寫(xiě)字板（wordpad）、記事本（notepad）應(yīng)用。得2分，下方圖標(biāo)不為EDGE瀏覽器不得分DHCP配置&故障轉(zhuǎn)移截圖：（1）地址池范圍（在A(yíng)ppSrv上打開(kāi)powershell執(zhí)行：hostname，然后執(zhí)行：Get-DhcpServerv4ExclusionRange），（2）DHCP網(wǎng)關(guān)和DNS選項(xiàng)（在A(yíng)ppSrv上查看DHCP選項(xiàng)）；（3）故障轉(zhuǎn)移配置頁(yè)面。（使用powershell輸入Get-DhcpServerv4Failover）4（1）地址池范圍；評(píng)分要點(diǎn)：標(biāo)記處完全匹配得1分（2）DHCP網(wǎng)關(guān)和DNS選項(xiàng)；評(píng)分要點(diǎn)：路由器的值為54、DNS服務(wù)器的值為00，00；得1分（3）故障轉(zhuǎn)移配置頁(yè)面。參考答案：滿(mǎn)足故障轉(zhuǎn)移服務(wù)器為，故障轉(zhuǎn)移身份“HotStandby”，滿(mǎn)足當(dāng)前工作狀態(tài)“Normal”；得2分FTP配置截圖：（1）FTP客戶(hù)端連接設(shè)置（查看FTP設(shè)置）；（2）驗(yàn)證隔離用戶(hù)的目錄訪(fǎng)問(wèn)權(quán)限（打開(kāi)cmd使用HYPERLINKftp00，然后分別登錄用戶(hù)soft1和soft2，登錄后執(zhí)行l(wèi)s命令查看目錄下的文件；退出后再次使用ftp00登錄，使用匿名用戶(hù)登錄，然后執(zhí)行dir命令查看目錄下的文件）；（3）使用預(yù)共享密鑰加密通信通道，否則將不能訪(fǎng)問(wèn)（內(nèi)網(wǎng)任意主機(jī)使用cmd訪(fǎng)問(wèn)ftp服務(wù)器之后，在A(yíng)ppSrv上執(zhí)行：get-netipsecmainmodesa）；（4）拒絕刪除或重命名文件，拒絕上傳后綴名為.exe的文件6（1）FTP客戶(hù)端連接設(shè)置；（評(píng)分要點(diǎn)：數(shù)據(jù)通道超時(shí)設(shè)置為60，控制通道超時(shí)設(shè)置為300，最大連接數(shù)設(shè)置為100；得1分（2）驗(yàn)證隔離用戶(hù)的目錄訪(fǎng)問(wèn)權(quán)限；（評(píng)分要點(diǎn)：（1）兩個(gè)用戶(hù)都能登錄ftp服務(wù)器，每個(gè)用戶(hù)登錄成功后都能訪(fǎng)問(wèn)到自己的私有文件，每個(gè)用戶(hù)目錄下的文件名不做要求，只要能區(qū)分即可比如so1.txt也可以是soft1.txt、s1等。每個(gè)用戶(hù)能看到文件；匿名用戶(hù)登錄后能看到公共目錄中的文件；得1分（3）使用預(yù)共享密鑰加密通信通道，否則將不能訪(fǎng)問(wèn)（評(píng)分要點(diǎn)：LocalFirstID.AuthenticationMethod和RemoteFirstId.AuthenticationMethod都為PresharedKey）得1分（4）拒絕刪除或重命名文件，拒絕上傳后綴名為.exe的文件評(píng)分要點(diǎn)：刪除或重命名文件，動(dòng)作被拒絕，錯(cuò)誤代碼500，上傳.exe文件被拒絕，錯(cuò)誤代碼550得3分文件共享服務(wù)截圖（1）InsideCli上使用ma01用戶(hù)登陸后查看磁盤(pán)映射（2）查看磁盤(pán)容量（3）上傳*.sh,*.exe,*.bat文件4（1）InsideCli上使用ma01用戶(hù)登陸后查看磁盤(pán)映射評(píng)分要點(diǎn)：有一個(gè)H盤(pán)，cmd中使用h:可以切換到H盤(pán)。得2分（2）查看磁盤(pán)容量評(píng)分要點(diǎn)：磁盤(pán)容量大小為1GB得1分（3）上傳*.sh,*.exe,*.bat文件評(píng)分要點(diǎn)：上傳*.sh,*.exe,*.bat文件后，顯示為拒絕訪(fǎng)問(wèn)。得1分NTFS權(quán)限截圖：（1）使用ma01用戶(hù)登錄僅能訪(fǎng)問(wèn)屬于自己組的文件夾；不允許創(chuàng)建文件（使用ma01訪(fǎng)問(wèn)不同組的文件夾；創(chuàng)建一個(gè)文件復(fù)制到D:/data目錄下截圖）；（2）使用ma01在manager文件夾中創(chuàng)建文件，嘗試刪除manager文件夾；（3）使用IT01用戶(hù)登錄，在IT組創(chuàng)建加密txt文件，內(nèi)容為ChinaskillsTest，使用Administrator用戶(hù)查看此文件；（4）使用IT02用戶(hù)查看IT01用戶(hù)創(chuàng)建的加密文件；（注：本題所有截圖都需要再cmd下執(zhí)行whoami）6（1）使用ma01用戶(hù)登錄僅能訪(fǎng)問(wèn)屬于自己組的文件夾；不允許創(chuàng)建文件（使用ma01訪(fǎng)問(wèn)不同組的文件夾；創(chuàng)建一個(gè)文件復(fù)制到D:/data目錄下截圖）評(píng)分要點(diǎn)：除manager文件夾訪(fǎng)問(wèn)其他文件夾無(wú)權(quán)限，復(fù)制文件夾無(wú)權(quán)限，得1分（2）在manager文件夾中創(chuàng)建文件，查看文件所有者，嘗試刪除manager文件夾評(píng)分要點(diǎn)：文件路徑問(wèn)D:\data\manager，文件所有者為ma01，刪除manager文件夾無(wú)權(quán)限，得1分（3）使用IT01用戶(hù)登錄在IT組創(chuàng)建加密文件，使用Administrator用戶(hù)查看此文件（需要顯示加密的鎖標(biāo)志，文件屬性和文本信息）；評(píng)分要點(diǎn)：文件右上角可以看見(jiàn)一個(gè)黃色的鎖，可以看見(jiàn)文件內(nèi)容為ChinaSkillsTest，用戶(hù)為Administrator，文件路徑為D:\data\IT，文件所有者為IT01，得2分（4）使用IT02用戶(hù)查看IT01用戶(hù)創(chuàng)建的加密文件（需要顯示加密的鎖標(biāo)志和文件屬性）評(píng)分要點(diǎn)：可以看見(jiàn)文件右上角有一個(gè)黃色的鎖，只能看見(jiàn)文件路徑為D:\data\IT，登錄用戶(hù)為IT02，沒(méi)有權(quán)限打開(kāi)文件，得2分NFS截圖：使用InsideCli查看掛載情況，包括映射盤(pán)符，未映射用戶(hù)訪(fǎng)問(wèn)（cmd輸入hostname和mount命令）2使用InsideCli查看掛載情況，包括映射盤(pán)符，未映射用戶(hù)訪(fǎng)問(wèn)評(píng)分要點(diǎn)：可以看到掛載成功，盤(pán)符為D，UID，GID不為0，得2分DC1&DC2工作任務(wù)（15）活動(dòng)目錄配置截圖：（1）AD域搭建（在DC1上執(zhí)行Get-ADDomainController和systeminfo）；（2）登錄域名（查看設(shè)置的UPN后綴列表）；（3）用戶(hù)和組管理（在DC1上打開(kāi)powershell執(zhí)行netgroupIT和netgroupsales以及netgroupmanager）；（4）域內(nèi)所有服務(wù)器從休眠/掛起恢復(fù)時(shí)提示輸入密碼；（5）域內(nèi)所有服務(wù)器不需要按ctrl+alt+del；（6）域內(nèi)所有服務(wù)器刪除“映射網(wǎng)絡(luò)驅(qū)動(dòng)器”和“斷開(kāi)網(wǎng)絡(luò)驅(qū)動(dòng)器”；（7）域內(nèi)的所有計(jì)算機(jī)（除dc外），當(dāng)dc服務(wù)器不可用時(shí)，禁止使用緩存登錄；（8）禁止所有組訪(fǎng)問(wèn)注冊(cè)表編輯工具；（9）sales組刪除開(kāi)始菜單上的注銷(xiāo)；（10）允許manager，IT，sales組通過(guò)遠(yuǎn)程訪(fǎng)問(wèn)AppSrv服務(wù)器（查看windows日志）；7（1）AD域搭建；評(píng)分標(biāo)準(zhǔn)：在DC1上執(zhí)行Get-ADDomainController和systeminfo，驗(yàn)證下面標(biāo)紅的信息，域名和主控域信息正確，得1分（2）登錄域名；評(píng)分要點(diǎn)：能夠找到設(shè)置的UPN為，得0.5分（3）用戶(hù)和組管理；評(píng)分要點(diǎn)：IT用戶(hù)組為20個(gè)用戶(hù)；sales用戶(hù)組為20個(gè)用戶(hù)；manager用戶(hù)組為10個(gè)用戶(hù)得0.5分（4）域內(nèi)所有服務(wù)器從休眠/掛起恢復(fù)時(shí)提示輸入密碼；完全匹配得0.5分（5）所有的服務(wù)器不需要按ctrl+alt+del；評(píng)分要點(diǎn)：左下角不存在ctrl+alt+delete。得0.5分（6）域內(nèi)所有服務(wù)器刪除“映射網(wǎng)絡(luò)驅(qū)動(dòng)器”和“斷開(kāi)網(wǎng)絡(luò)驅(qū)動(dòng)器”；評(píng)分要點(diǎn)：映射網(wǎng)絡(luò)驅(qū)動(dòng)器為灰色得0.5分（7）禁止緩存登錄（停用DC1、DC2然后使用域用戶(hù)登錄AD域）；評(píng)分要點(diǎn)：標(biāo)記處匹配得0.5分（8）禁止所有組訪(fǎng)問(wèn)注冊(cè)表編輯工具；評(píng)分要點(diǎn)：組用戶(hù)注冊(cè)表編輯器被管理員禁用得0.5分（9）sales組刪除開(kāi)始菜單上的注銷(xiāo)；評(píng)分要點(diǎn)：sales組用戶(hù)菜單無(wú)可用的電源選項(xiàng)得0.5分（10）允許manager，IT，sales組通過(guò)遠(yuǎn)程訪(fǎng)問(wèn)AppSrv服務(wù)器；評(píng)分要點(diǎn)：賬戶(hù)名稱(chēng)屬于三個(gè)組的成員，任務(wù)類(lèi)別為logon，關(guān)鍵字為審核成功，計(jì)算機(jī)為AppS得2分DNS配置截圖：（1）配置正向區(qū)域（DC1使用powershell執(zhí)行：Get-DnsServerResourceRecord|findstr.exe192.168）；（2）配置反向區(qū)域（DC1使用powershell分別執(zhí)行：Get-DnsServerResourceRecord0.168.192.；Get-DnsServerResourceRecord100.168.192.；Get-DnsServerResourceRecord200.168.192.）；（3）根DNS設(shè)置（在DC1上使用powershell執(zhí)行：get-DnsServerRootHint）；（4）查詢(xún)轉(zhuǎn)發(fā)（首先在DC1上使用powershell執(zhí)行：Get-DnsServerForwarder截一張圖，然后在InsideCli上打開(kāi)cmd執(zhí)行hostname，再進(jìn)入nslookup視圖，解析ispsrv.chinaskills.global，截圖，兩者截一張圖）；2（1）正向區(qū)域設(shè)置；評(píng)分要點(diǎn)：正向區(qū)域存在dc1、dc2、RouterSrv、InsideCli、AppSrv對(duì)應(yīng)的記錄；得0.5分（2）反向區(qū)域設(shè)置；評(píng)分要點(diǎn)：存在54和；存在00、00和54；存在00、54；得0.5分（3）根DNS設(shè)置；評(píng)分要點(diǎn)：主機(jī)為ispsrv.chinaskills.global（不區(qū)大小寫(xiě)），ip為00；得0.5分（4）查詢(xún)轉(zhuǎn)發(fā)；評(píng)分要點(diǎn)：在InsideCli上解析外網(wǎng)的主機(jī)名（ispsrv或outsidecli均可以）成功，并且提示非權(quán)威應(yīng)答，IP地址為00，得0.5分，如果沒(méi)有hostname或者h(yuǎn)ostname得到的不是InsideCli，本題不得分。證書(shū)頒發(fā)機(jī)構(gòu)配置截圖：（1）證書(shū)機(jī)構(gòu)名稱(chēng)及有效期（使用powershell執(zhí)行：certutil.exe-CAinfo）；（2）證書(shū)信任（使用powershell執(zhí)行:lsCert:\CurrentUser\Root\|Select-ObjectSubject|findstrCN=CSK2023-ROOTCA）；（3）自動(dòng)頒發(fā)計(jì)算機(jī)證書(shū)（在DC1上查看證書(shū)頒發(fā)策略，然后查看已頒發(fā)證書(shū)）；2（1）證書(shū)機(jī)構(gòu)名稱(chēng)及有效期（評(píng)分要點(diǎn)：根證書(shū)名稱(chēng)為CSK2023-ROOTCA，有效期3年）得0.5分（2）證書(shū)信任（評(píng)分要點(diǎn)：在受信任的根證書(shū)頒發(fā)機(jī)構(gòu)中存在csk2023-rootca的機(jī)構(gòu)信息）得0.5分（3）自動(dòng)頒發(fā)計(jì)算機(jī)證書(shū)；評(píng)分要點(diǎn)：查看證書(shū)頒發(fā)策略；查看頒發(fā)得計(jì)算機(jī)證書(shū)，申請(qǐng)人為DC1、DC2、AppSrv、InsideCli、RouterSrv，模板為計(jì)算機(jī)證書(shū)模板的證書(shū)得1分磁盤(pán)管理配置截圖：（1）查看Raid5；（打開(kāi)磁盤(pán)管理器，查看raid信息）（2）Raid5磁盤(pán)修復(fù)測(cè)試；（刪掉一塊盤(pán)，手動(dòng)恢復(fù)，然后截圖）2（1）安裝和配置RAID5；評(píng)分要點(diǎn)：三塊動(dòng)態(tài)磁盤(pán)，每塊大小約為10GB，卷標(biāo)為H；得1分（2）Raid5磁盤(pán)修復(fù)測(cè)試；評(píng)分要點(diǎn)：手動(dòng)恢復(fù)時(shí)，三塊盤(pán)同時(shí)顯示重新同步；得1分磁盤(pán)配額截圖：查看DC2驅(qū)動(dòng)器C:\的磁盤(pán)配額，限制磁盤(pán)空間，警告等級(jí)等配置1查看DC2驅(qū)動(dòng)器C:\的磁盤(pán)配額，限制磁盤(pán)空間，警告等級(jí)等配置評(píng)分要點(diǎn)：限制磁盤(pán)空間為5G，警告等級(jí)為3G，超出配額限制時(shí)記錄事件，超出警告等級(jí)時(shí)記錄事件得1分Windows備份截圖：（1）查看DC1備份成功的截圖（2）在InsideCli上查看備份文件1（1）查看DC1備份成功的截圖評(píng)分要點(diǎn)：備份位置為“D：”；項(xiàng)目為系統(tǒng)狀態(tài)，得0.5分（2）在InsideCli上查看備份文件（查看文件夾安全屬性）評(píng)分要點(diǎn)：文件名為WindowsImageBackup，所有人具有讀寫(xiě)權(quán)限得0.5分InsideCli工作任務(wù)（1）InsideCli基本配置截圖：睡眠管理；1評(píng)分要點(diǎn)：標(biāo)記處顯示從不；得1分OutsideCli工作任務(wù)（3）OutsideCli基本配置截圖：創(chuàng)建并測(cè)試VPN連接（使用powershell分別執(zhí)行：Get-Service-Name"openvpnservice"和Get-NetAdapter|Where-Object{$_.InterfaceDescription-like"OpenVPNDataChannelOffload"}）、睡眠管理等；3（1）測(cè)試vpn連接（評(píng)分要點(diǎn)：標(biāo)記處完全匹配）得2分（2）睡眠管理（評(píng)分要點(diǎn)：圖片中關(guān)閉顯示器的選項(xiàng)為從不）得1分IOMSrv工作任務(wù)（40）通過(guò)運(yùn)維平臺(tái)，添加DC1、DC2操作系統(tǒng)和IIS中間件監(jiān)控對(duì)象，查看運(yùn)行狀態(tài)；截取DC1、DC2、IIS的運(yùn)行狀態(tài)；運(yùn)行信息包含：名稱(chēng)DC1，采集情況正常，IP地址、處理器數(shù)量、內(nèi)存大小信息。名稱(chēng)DC2，采集情況正常，IP地址、處理器數(shù)量、內(nèi)存大小信息。名稱(chēng)IIS，采集情況正常，IP地址、處理器數(shù)量、內(nèi)存大小信息。15截取門(mén)戶(hù)網(wǎng)站的運(yùn)行狀態(tài)，包含web網(wǎng)站的速度、響應(yīng)時(shí)間、響應(yīng)代碼、狀態(tài)的監(jiān)控；10包含以下信息：名稱(chēng)完全匹配：監(jiān)控狀態(tài)正常；啟用監(jiān)控；速度和響應(yīng)時(shí)間不為0；響應(yīng)代碼為200；狀態(tài)正常截取“業(yè)務(wù)拓?fù)洹边\(yùn)行狀態(tài)，并在大屏呈現(xiàn)；5評(píng)分要點(diǎn)：業(yè)務(wù)拓?fù)渲邪T(mén)戶(hù)網(wǎng)站，IIS，DC1，DC2信息。5分查看業(yè)務(wù)大屏門(mén)戶(hù)網(wǎng)站的性能指標(biāo)；10評(píng)分要點(diǎn)：存在下載速度，且不為0，響應(yīng)代碼為200，響應(yīng)時(shí)間不為0即可10分Linux部分（225分）網(wǎng)絡(luò)地址規(guī)劃部分（12）分值RouterSrv配置截圖：1、域名（執(zhí)行指令：hostname-f）【1分】2、網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)（執(zhí)行指令：ipaddrshow|grepinet&&iproute）【1分】2（評(píng)分要點(diǎn)：主機(jī)名信息，大小寫(xiě)不要求。）（評(píng)分要點(diǎn)：檢查是否存在54/24、54/24、54/24的地址信息，掩碼24位，不存在默認(rèn)路由，無(wú)default字樣。）InsideCli配置截圖：1、域名（執(zhí)行指令：hostname-f）【1分】2、網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)（執(zhí)行指令：ipaddrshow|grepinet&&iproute）【1分】2（評(píng)分要點(diǎn)：主機(jī)名信息，大小寫(xiě)不要求。）（評(píng)分要點(diǎn)：檢查是否存在90/24的地址信息，并且地址通過(guò)動(dòng)態(tài)dynamic獲取，默認(rèn)網(wǎng)關(guān)地址為54）ISPSRV：1、域名（執(zhí)行指令：hostname-f）【1分】2、網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)（執(zhí)行指令：ipaddrshow|grepinet&&iproute）【1分】2（評(píng)分要點(diǎn)：主機(jī)名信息，大小寫(xiě)不要求。）（評(píng)分要點(diǎn)：檢查是否存在00/24的地址信息，掩碼24位，不存在默認(rèn)路由，無(wú)default字樣。）AppSrv：1、域名（執(zhí)行指令：hostname-f）【1分】2、網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)（執(zhí)行指令：ipaddrshow|grepinet&&iproute）【1分】2StorageSrv：1、域名（執(zhí)行指令：hostname-f）【1分】2、網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)（執(zhí)行指令：ipaddrshow|grepinet&&iproute）【1分】2OutsideCli：1、域名（執(zhí)行指令：hostname-f）【1分】2、網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)（執(zhí)行指令：ipaddrshow|grepinet&&iproute）【1分】2ISPSRV工作任務(wù)（16）DHCP配置截圖：1、地址范圍（查看配置文件）【2分】2、域名DNS選項(xiàng)（查看配置文件）【2分】3、網(wǎng)關(guān)選項(xiàng)（查看配置文件）【1分】5（評(píng)分要點(diǎn)：地址范圍為10-90。）（評(píng)分要點(diǎn)：dns設(shè)置為00）（評(píng)分要點(diǎn)：網(wǎng)關(guān)選項(xiàng)設(shè)置不做要求，但必須存在。）DNS配置截圖：1、安裝BIND9（執(zhí)行指令systemctlstatusbind9）【1分】2、根域服務(wù)器搭建（執(zhí)行指令：named-checkconf-z）【3分】3、正向區(qū)域“”搭建（查看配置文件）；【3分】7（評(píng)分要點(diǎn)：bind9服務(wù)征程運(yùn)行“active（running）”（評(píng)分要點(diǎn)：存在“zone./INloadedserial2”）（評(píng)分要點(diǎn)：type類(lèi)型為slave，masters設(shè)置為54）WEB配置截圖：1、安裝nginx（執(zhí)行指令：systemctlstatusnginx）【1分】2、客戶(hù)端測(cè)試（使用InsideCli網(wǎng)頁(yè)訪(fǎng)問(wèn)站點(diǎn)，并且要攜帶命令行輸入hostname的界面3分】4（評(píng)分要點(diǎn)：nginx服務(wù)征程運(yùn)行“active（running）”（評(píng)分要點(diǎn)：InsideCli能夠正常訪(fǎng)問(wèn)；outsidecli通過(guò)curl能夠正常顯示網(wǎng)頁(yè)內(nèi)容。如果InsideCli沒(méi)有攜帶hostname或者h(yuǎn)ostname的主機(jī)名不是InsideCli的扣4分）RouterSrv工作任務(wù)（64）DHCP中繼配置截圖：1、在InsideCli上使用ipaddrshow|grepinet查看InsideCli獲取正確的IP地址【2分】2、在InsideCli上執(zhí)行cat/etc/resolv.conf獲取正確的DNS【2分】3、在InsideCli上iproute查看GW地址【2分】6（評(píng)分要點(diǎn)：能看到客戶(hù)端的地址為90，而且是dynamic獲?。ㄔu(píng)分要點(diǎn)：能看到dns服務(wù)器的地址是00）（評(píng)分要點(diǎn)：存在默認(rèn)路由，而且下一跳是54）ROUTING配置截圖：1、開(kāi)啟路由轉(zhuǎn)發(fā)，使用sysctl-p命令查詢(xún)【2分】2（評(píng)分要點(diǎn)：查詢(xún)結(jié)果是net.ipv4.ip_forward=1，不滿(mǎn)足不得分）SSH配置截圖：1、查看SSH服務(wù)狀態(tài)（執(zhí)行指令：systemctlstatussshd）【1分】2、查看SSH監(jiān)聽(tīng)端口（ss-nltp|grepssh）【2分】3、測(cè)試SSH登錄用戶(hù)（使用InsideCli先用root用戶(hù)登錄RouterSrv，然后再使用user01登錄）【2分】4、安全測(cè)試（使用user01用戶(hù)連續(xù)登錄失敗3次，然后再登錄一次后截圖）【2分】5、查看SSH日志（執(zhí)行指令：tail-f/var/log/ssh.log）；【2分】9（評(píng)分要點(diǎn)：能夠看到服務(wù)狀態(tài)為running即可）（評(píng)分要點(diǎn)：顯示監(jiān)聽(tīng)端口號(hào)為2021即可）（評(píng)分要點(diǎn)：先使用root用戶(hù)登錄ssh，顯示permissiondenied，失敗三次后彈出，再使用user01用戶(hù)登錄ssh，成功）（評(píng)分要點(diǎn)：先失敗三次，然后自動(dòng)彈出，再一次登錄后顯示連接超時(shí)）（評(píng)分要點(diǎn)：能夠顯示IP，源端口號(hào)即可，源端口號(hào)是隨機(jī)的。）WebProxy：1、檢查nginx服務(wù)狀態(tài)（在RouterSrv上執(zhí)行systemctlstatusnginx）【1分】2、客戶(hù)端訪(fǎng)問(wèn)測(cè)試（使用InsideCli訪(fǎng)問(wèn)，并且攜帶在終端輸入hostname的截圖）【2分】3、檢查網(wǎng)頁(yè)日志（AppSrv執(zhí)行tail-f/etc/httpd/logs/access_log）【2分】4、測(cè)試服務(wù)器監(jiān)控腳本（RouterSrv上執(zhí)行網(wǎng)頁(yè)檢測(cè)腳本，AppSrv執(zhí)行tail-f/etc/httpd/logs/access_log）【2分】7（評(píng)分要點(diǎn)：服務(wù)狀態(tài)為running即可得分）（評(píng)分要點(diǎn)：通過(guò)能訪(fǎng)問(wèn)到頁(yè)面的內(nèi)容，是wordpress主頁(yè)面，而且有綠色帶鎖的標(biāo)志，不過(guò)不攜帶hostname的截圖或者h(yuǎn)ostname截圖主機(jī)名不是InsideCli本題不得分。）（評(píng)分要點(diǎn)：能夠看到代理服務(wù)器IP和客戶(hù)端真實(shí)IP即可得分，例如54、90的地址。第二個(gè)地址必須是90，第一個(gè)地址可以是54或54）（評(píng)分要點(diǎn)：每三秒作為依次間隔，運(yùn)行網(wǎng)頁(yè)檢測(cè)）IPTABLES：1、SDNAT（在RouterSrv上執(zhí)行指令：iptables-tnat-nvLPOSTROUTING）【2分】2、DNAT（在RouterSrv上執(zhí)行指令：iptables-tnat-nvLPREROUTING）【2分】3、默認(rèn)鏈拒絕流量通行（在RouterSrv上執(zhí)行指令：iptables-nL|grepChain）【2分】4、放行必要流量（在RouterSrv上執(zhí)行：iptables-nL）【4分】10（評(píng)分要點(diǎn)：存在源為/24和/24的MASQUERADE規(guī)則，其他參數(shù)不做評(píng)判標(biāo)準(zhǔn)）（評(píng)分要點(diǎn)：存在目的地為54的DNAT規(guī)則，規(guī)則中至少存在udp53，tcp53，tcp80，tcp443，tcp465，tcp993。）（評(píng)分要點(diǎn)：INPUT、OUTPUT、FORWARD鏈的默認(rèn)規(guī)則為DROP）（評(píng)分要點(diǎn)：INPUT鏈至少要放行tcp2021，udp67，F(xiàn)ORWARD鏈至少要放行tcp20，21，53，80，443，465，993。）MARIADB:（1）在MariaDB[(none)]>中，使用showdatabases；命令查詢(xún)，將顯示結(jié)果截圖（注：此命令為成功配置數(shù)據(jù)庫(kù)服務(wù)器后執(zhí)行）【4分】（2）在MariaDB[(none)]>中，使用descScore；命令查詢(xún)，將顯示結(jié)果截圖（注：此命令為成功配置數(shù)據(jù)庫(kù)服務(wù)器后執(zhí)行）【4分】（3）在MariaDB[(none)]>中，使用select*fromScore；命令進(jìn)行查詢(xún)，將顯示結(jié)果截圖（注：此命令為成功配置數(shù)據(jù)庫(kù)服務(wù)器后執(zhí)行）【6分】（4）在MariaDB[(none)]>中，使用showvariableslike"%general%"；命令查詢(xún)，將顯示結(jié)果截圖（注：此命令為成功配置數(shù)據(jù)庫(kù)服務(wù)器后執(zhí)行）【6分】20（評(píng)分要點(diǎn)：創(chuàng)建數(shù)據(jù)庫(kù)school正確）（評(píng)分要點(diǎn)：創(chuàng)建表結(jié)構(gòu)正確正確）（評(píng)分要點(diǎn)：查詢(xún)表的記錄，password字段必須加密）（評(píng)分要點(diǎn)：顯示開(kāi)啟日志為ON和日志路徑正確）iSCSI配置截圖：1、在targetcli中，使用ls命令查詢(xún)，將顯示結(jié)果截圖（注：此命令為成功配置TARGET服務(wù)器后執(zhí)行）【10分】10（評(píng)分要點(diǎn)：存在:test且luns為10）AppSrv工作任務(wù)（62）DHCP配置截圖：1、客戶(hù)端地址分配（查看配置文件，截取相關(guān)部分）【1分】2、DNS選項(xiàng)（查看配置文件，截取相關(guān)部分）【1分】3、網(wǎng)關(guān)選項(xiàng)（查看配置文件，截取相關(guān)部分）【1分】4、分配固定地址（查看DHCP配置文件，截取固定地址分配的配置即可）【1分】4（評(píng)分要點(diǎn)：范圍在10-90。）（評(píng)分要點(diǎn)：DNS設(shè)置為00）（評(píng)分要點(diǎn)：網(wǎng)關(guān)地址設(shè)置為54）（評(píng)分要點(diǎn)：存在fixed-address90；和hardwareethernet即可得分）DNS配置截圖：1、域解析（在A(yíng)ppSrv上執(zhí)行指令：named-checkconf-z|grepchina）【1分】2、A記錄（在InsideCli上進(jìn)入nslookup解析視圖，解析）【1分】3、內(nèi)外網(wǎng)解析（在outsidecli上進(jìn)入nslookup視圖解析）【2分】4、上游DNS設(shè)置（在InsideCli上進(jìn)入nslookup視圖解析）【1分】5（評(píng)分要點(diǎn)：存在兩個(gè)zone）（評(píng)分要點(diǎn)：www解析到00一條解析記錄）（評(píng)分要點(diǎn)：在outsidecli進(jìn)入nslookup視圖解析到域名，解析結(jié)果為54）（評(píng)分要點(diǎn)：均顯示Non-authoritativeanswer，并解析到00地址）httpd配置截圖：1、安裝WEB（執(zhí)行指令：systemctlstatushttpd）【1分】2、網(wǎng)站根目錄（在A(yíng)ppSrv上執(zhí)行指令：cat/etc/fstab|grepwebdata；然后使用vim查看wordpress站點(diǎn)的wp-config.php配置內(nèi)容）【2分】3、運(yùn)行用戶(hù)（AppSrv上執(zhí)行idwebuser&&psaux|grepwebuser）【2分】4、限制內(nèi)存（在A(yíng)ppSrv上執(zhí)行：cat/etc/systemd/system/multi-user.target.wants/httpd.service|grepmemory）【2分】5、www網(wǎng)頁(yè)內(nèi)容（在InsideCli上使用瀏覽器訪(fǎng)問(wèn)站點(diǎn)，打開(kāi)終端輸入hostname后一起截圖）【2分】6、證書(shū)信息【2分】7、無(wú)證書(shū)警告（在InsideCli上執(zhí)行：curl-I）【2分】8、http跳轉(zhuǎn)https（在InsideCli上執(zhí)行：curl-I）【2分】15（評(píng)分要點(diǎn)：httpd服務(wù)程序允許“active（running）”）（評(píng)分要點(diǎn)：cat/etc/fstab|grepwebdata能夠看到掛載源為00：/webdata，掛載點(diǎn)為/webdata，wordpress配置文件每個(gè)標(biāo)記點(diǎn)匹配）。（評(píng)分要點(diǎn)：在A(yíng)ppSrv上執(zhí)行idwebuser&&pasaux|grepwebuser，webuser得uid需要小于1000，大于1000不得分。顯示httpd得進(jìn)程由webuser運(yùn)行）（評(píng)分要點(diǎn)：存在下圖標(biāo)記得配置即可得分）（評(píng)分要點(diǎn)：顯示出wordpress主界面，URL中小鎖必須為綠色，不為綠色本題不得分，不過(guò)不攜帶hostname或者h(yuǎn)ostname不是InsideCli扣2分）（評(píng)分要點(diǎn)：在InsideCli上使用瀏覽器訪(fǎng)問(wèn)站點(diǎn)后，打開(kāi)證書(shū)，查看證書(shū)使用者信息。證書(shū)使用者信息需要嚴(yán)格匹配。兩個(gè)證書(shū)的信息和下圖中標(biāo)記嚴(yán)格匹配即可。每個(gè)證書(shū)匹配）（評(píng)分要點(diǎn)：curl指令不允許使用-k參數(shù)，訪(fǎng)問(wèn)https站點(diǎn)不提示任何得證書(shū)提示信息）（評(píng)分要點(diǎn)：能看到Location：）數(shù)據(jù)庫(kù)備份截圖：1、測(cè)試數(shù)據(jù)庫(kù)備份腳本（使用vim查看數(shù)據(jù)庫(kù)腳本的編寫(xiě)）【2分】2、查看定時(shí)任務(wù)（執(zhí)行命令cat/etc/crontab|grep30）【2分】3、查看備份文件（執(zhí)行命令ls/root/mysqlbackup）；【1分】5（評(píng)分要點(diǎn)：能看到mysqldump關(guān)鍵字和-all-databases即可得分）（評(píng)分要點(diǎn)：能看到第一個(gè)*為*/30即可得分）（評(píng)分要點(diǎn)：只要文件名為all-databases-年月日，精確到秒即可得分）MAIL配置截圖：1、測(cè)試郵件（在InsideCli上使用thunderbird登錄郵件客戶(hù)端，從mailuser1和mailuser2分別向?qū)Ψ桨l(fā)送郵件）【4分】4（在InsideCli上使用thunderbird登錄郵箱客戶(hù)端，從mailuser1和mailuser2分別向?qū)Ψ桨l(fā)送郵件，收件箱中查看郵件接收成功）CA配置截圖：1、根證書(shū)路徑和根證書(shū)信息（在A(yíng)ppSrv上執(zhí)行指令：opensslx509-text-in/csk-rootca/csk-ca.pem-noout|grepSubject）【3分】3（評(píng)分要點(diǎn)：在A(yíng)ppSrv上執(zhí)行指令：opensslx509-text-in/csk-rootca/csk-ca.pem-noout|grepSubject，6個(gè)信息點(diǎn)都對(duì)才能得分）Chrony：1、在服務(wù)器端查看連接的客戶(hù)端狀態(tài)信息【4分】2、查看chrony服務(wù)器狀態(tài)【4分】3、更新時(shí)間【4分】4、任務(wù)計(jì)劃每隔1分鐘所有服務(wù)器自動(dòng)同步【4分】16（1）（評(píng)分要點(diǎn)：體現(xiàn)在服務(wù)器上執(zhí)行命令chronycclients（2）（評(píng)分要點(diǎn)：體現(xiàn)在客戶(hù)端上執(zhí)行命令systemctlstatuschronyd）（3）（評(píng)分要點(diǎn)：體現(xiàn)在客戶(hù)端上執(zhí)行命令timedatectlset-ntpyes）（4）（評(píng)分要點(diǎn)：體現(xiàn)在服務(wù)器上執(zhí)行命令cat/etc/crontab）iSCSI配置截圖：1、將cat/etc/iscsi/iscsid.conf|grep"manual"命令的執(zhí)行結(jié)果截圖（注：此命令為成功配置iSCSI客戶(hù)端后執(zhí)行）【10分】10（評(píng)分要點(diǎn)：node.startup=manual）StorageSrv工作任務(wù)（29）DISK配置截圖：1、查看新添加磁盤(pán)（右擊虛擬機(jī)屬性查看）【1分】2、RAID5信息（在StorageSrv上執(zhí)行指令：mdadm-D/dev/md0）【1分】3、查看LV（在StorageSrv上執(zhí)行l(wèi)vdisplay）【1分】4、查看掛載信息（在StorageSrv上執(zhí)行df-hT|greplv01）【1分】4（1）（評(píng)分要點(diǎn)：看到四塊大小為10G的硬盤(pán)即可）（2）（評(píng)分要點(diǎn)：RaidLevel為raid5；activedevices為3；sparedevices為1；其他參數(shù)不作為評(píng)判標(biāo)準(zhǔn)）（3）（評(píng)分要點(diǎn)：LVPath為/dev/vg01/lv01）（4）（評(píng)分要點(diǎn)：存在ext4/webdata）NFS配置截圖：1、共享目錄（在A(yíng)ppSrv上執(zhí)行showmount-e00）【1分】2、僅允許AppSrv訪(fǎng)問(wèn)（在storatesrv上執(zhí)行exportfs-av）【1分】2（1）（評(píng)分要點(diǎn)：在A(yíng)ppSrv上執(zhí)行showmount-e00，存在/webdata即可得分）（2）（評(píng)分要點(diǎn)：在storatesrv上執(zhí)行exportfs-av，地址為00即可）VSFTPD配置截圖：1、測(cè)試FTPS（在InsideCli上使用lftp-uwebadmin，密碼登錄，然后使用ls截圖）【2分】2、測(cè)試chroot（在InsideCli登錄ftp之后，輸入quotepwd查看chroot）【2分】4（1）（評(píng)分要點(diǎn)：FTP登錄后能查看文件內(nèi)容，不報(bào)SSL錯(cuò)誤即可得分）（2）（評(píng)分要點(diǎn)：顯示為“/”）SAMBA配置截圖：1、samba用戶(hù)創(chuàng)建（在StorageSrv上執(zhí)行指令：pdbedit–L）；csk-share文件共享，用戶(hù)權(quán)限管理；【1分】2、文件共享（在InsideCli執(zhí)行指令：smbclient-L=00-Uzsuser）【1分】3、share1目錄的用戶(hù)權(quán)限管理（使用zsuser測(cè)試；用戶(hù)登錄后先進(jìn)行l(wèi)s，然后上傳test.txt；最后再執(zhí)行l(wèi)s后截圖）【1分】4、share1目錄的