2022年中職組網(wǎng)絡(luò)搭建與應(yīng)用賽項(xiàng)服務(wù)器配置及應(yīng)用賽卷-7

競(jìng)賽說(shuō)明

1.禁止攜帶和使用移動(dòng)存儲(chǔ)設(shè)備、計(jì)算器、通信工具及參考資料。

2.請(qǐng)根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設(shè)備、軟件及文檔清單、

材料清單是否齊全，計(jì)算機(jī)設(shè)備是否能正常使用。

3.請(qǐng)參賽選手仔細(xì)閱讀賽卷，按照要求完成各項(xiàng)操作。

4.操作過(guò)程中，需要及時(shí)保存配置。

5.比賽結(jié)束后，所有設(shè)備保持運(yùn)行狀態(tài)，評(píng)判以最后的硬件連接和提交文檔

為最終結(jié)果。禁止將比賽所用的所有物品（包括賽卷）帶離賽場(chǎng)。

6.禁止在紙質(zhì)資料、比賽設(shè)備和電腦桌上作任何與競(jìng)賽無(wú)關(guān)的標(biāo)記，如違反

規(guī)定，可視為0分。

7.與比賽相關(guān)的軟件和文檔存放在物理機(jī)的D:\soft文件夾中。

8.請(qǐng)?jiān)谖锢頇C(jī)PC1桌面上新建“XXX”文件夾作為“選手目錄”（XXX為賽位

號(hào)。舉例：1號(hào)賽位，文件夾名稱為“001”），按照“服務(wù)器配置及應(yīng)用競(jìng)賽結(jié)果

提交指南.txt”要求保存生成的全部結(jié)果文檔。將生成的文檔復(fù)制到“選手目錄”。

虛擬主機(jī)的ip地址必須手動(dòng)設(shè)置為該虛擬機(jī)自動(dòng)獲取的ip地址。

9.云平臺(tái)web網(wǎng)址00/dashboard，登錄管理員為

admin，密碼為admin。云平臺(tái)操作系統(tǒng)root用戶密碼為Pass-1234。

10.windows/linux虛擬機(jī)中Administrator/root用戶密碼為Pass-1234，

題目中所有未指定的密碼均用該密碼。

11.所有服務(wù)器要求虛擬機(jī)系統(tǒng)重新啟動(dòng)后，均能正常啟動(dòng)和使用。

12.使用完全合格域名訪問(wèn)網(wǎng)絡(luò)資源。

2/13

競(jìng)賽題目

一、云平臺(tái)網(wǎng)絡(luò)連接

任務(wù)描述：請(qǐng)使用超五類非屏蔽雙絞線連接網(wǎng)絡(luò)并設(shè)置云平臺(tái)，保證網(wǎng)絡(luò)正

常運(yùn)行。（提示：關(guān)閉交換機(jī)與云平臺(tái)業(yè)務(wù)相連端口的STP）

1.網(wǎng)絡(luò)信息表

網(wǎng)絡(luò)名稱vlan子網(wǎng)名稱網(wǎng)關(guān)ipv4地址池

network110110subnet110/2400-99

network120120subnet120/2400-99

2.實(shí)例類型信息表

名稱idvcpu內(nèi)存磁盤實(shí)例名稱鏡像模板

standard144096MB40GBwindows1-windows7windows2022

standard144096MB40GBlinux1-linux7rocky8

3.卷信息

卷名稱大小連接實(shí)例

d1至d45Gwindows3

d5至d85Glinux3

4.實(shí)例信息表

實(shí)例名稱ipv4地址完全合格域名

windows101

windows202

windows303

windows404

windows505

windows606

windows707

linux101

linux202

linux303

linux404

linux505

3/13

實(shí)例名稱ipv4地址完全合格域名

linux606

linux707

二、windows服務(wù)配置

(一)域服務(wù)

任務(wù)描述：請(qǐng)采用域環(huán)境，管理企業(yè)網(wǎng)絡(luò)資源。

1.配置windows2為域控制器；安裝dns服務(wù)，dns正反向區(qū)域

在activedirectory中存儲(chǔ)，負(fù)責(zé)該域的正反向域名解析。

2.把域服務(wù)遷移到windows1；安裝dns服務(wù)，dns正反向區(qū)域

在activedirectory中存儲(chǔ)，負(fù)責(zé)該域的正反向域名解析。

3.配置windows6為林中的域控制器；安裝dns

服務(wù)，負(fù)責(zé)該域的正反向域名解析。

4.配置windows7為域控制器；安裝dns服務(wù)，負(fù)責(zé)該域

的正反向域名解析。

5.把其他windows主機(jī)加入到域。所有windows主機(jī)（含域控

制器）用skills\Administrator身份登陸。

6.在windows1上安裝證書服務(wù)，為windows主機(jī)頒發(fā)證書，證書頒發(fā)機(jī)構(gòu)

有效期為10年，證書頒發(fā)機(jī)構(gòu)的公用名為。復(fù)制“計(jì)算

機(jī)”證書模板，名稱為“計(jì)算機(jī)副本”，申請(qǐng)并頒發(fā)一張供windows服務(wù)器使用

的證書，證書友好名稱為pc，（將證書導(dǎo)入到需要證書的windows服務(wù)器），證

書信息：證書有效期=5年，公用名=，國(guó)家=CN，省=Beijing，城市

=Beijing，組織=skills，組織單位=system，使用者可選名稱=*.和

。瀏覽器訪問(wèn)https網(wǎng)站時(shí)，不出現(xiàn)證書警告信息。

7.在windows2上安裝從屬證書服務(wù)，證書頒發(fā)機(jī)構(gòu)的公用名為

。

8.在windows1上新建名稱為manager、dev、sale的3個(gè)組織單元；每個(gè)組

織單元內(nèi)新建與組織單元同名的全局安全組；每個(gè)組內(nèi)新建20個(gè)用戶：行政部

manager00-manager19、開(kāi)發(fā)部dev00-dev19、營(yíng)銷部sale00-sale19，所有用戶

只能每天8:00-18:00可以登錄，不能修改其口令，密碼永不過(guò)期。manager00擁

有域管理員權(quán)限。

(二)組策略

4/13

任務(wù)描述：請(qǐng)采用組策略，實(shí)現(xiàn)軟件、計(jì)算機(jī)和用戶的策略設(shè)置。powershell7

軟件部署策略在整個(gè)skills林中配置，其余組策略在域中配置。

1.部署軟件powershell7，讓林中主機(jī)自動(dòng)安裝powershell（從物理機(jī)復(fù)制

powershell7.msi到windows1的C:\soft）。（如果部署不成功，需要手動(dòng)安裝。）

2.啟用所有windows服務(wù)器的防火墻。添加防火墻入站規(guī)則，名稱為ICMPv4，

啟用源、目的地址ip地址是/16的icmpv4回顯請(qǐng)求。

3.域中主機(jī)自動(dòng)申請(qǐng)“ipsec”模板證書。自動(dòng)注冊(cè)“工作站身份驗(yàn)證”模

板證書，該模板可用作“服務(wù)器身份驗(yàn)證”，有效期5年。windows3和windows4

之間通信采用ipsec安全連接，采用windows1頒發(fā)的計(jì)算機(jī)證書驗(yàn)證。

4.允許manager組本地登錄域控制器，允許manager19用戶遠(yuǎn)程登錄到域控

制器；拒絕sale組從網(wǎng)絡(luò)訪問(wèn)域控制器。

5.登錄時(shí)不顯示上次登錄，不顯示用戶名，無(wú)須按ctrl+alt+del。

6.登錄計(jì)算機(jī)時(shí)，在桌面新建名稱為chinaskills的快捷方式，目標(biāo)為

，快捷鍵為ctrl+shift+f6。

7.為正在登錄此計(jì)算機(jī)的所有用戶設(shè)置漫游配置文件路徑為windows1的

C:\profiles，每個(gè)用戶提供單獨(dú)的配置文件文件夾。

8.每個(gè)用戶的“文檔”文件夾重定向到windows1的C:\documents，為每一

用戶創(chuàng)建一個(gè)文件夾。

9.manager00登錄系統(tǒng)時(shí)，對(duì)windows1的C:\docshare共享文件夾映射驅(qū)

動(dòng)器Z。

10.拒絕所有可移動(dòng)存儲(chǔ)類的所有權(quán)限。

11.審核登錄事件，同時(shí)審核成功和失敗。

12.禁用“關(guān)閉事件跟蹤程序”。

13.計(jì)算機(jī)啟動(dòng)和登錄時(shí)總是等待網(wǎng)絡(luò)。

14.在登錄時(shí)不自動(dòng)顯示服務(wù)器管理器。

15.加密數(shù)據(jù)庫(kù)修正，保護(hù)級(jí)別為“易受攻擊”。

(三)文件共享

任務(wù)描述：請(qǐng)采用文件共享，實(shí)現(xiàn)共享資源的安全訪問(wèn)。

1.在windows1的C分區(qū)劃分2GB的空間，創(chuàng)建NTFS主分區(qū)，驅(qū)動(dòng)器號(hào)為

D。創(chuàng)建用戶主目錄共享文件夾：本地目錄為D:\share\home，共享名為home，

5/13

允許所有域用戶完全控制。該文件夾將設(shè)置為所有域用戶的home目錄，skills

域用戶登錄計(jì)算機(jī)成功后，自動(dòng)映射掛載到T卷。禁止用戶在該共享文件中創(chuàng)建

“*.exe”文件，文件組名和模板名為SKILLS。

2.創(chuàng)建目錄D:\share\work，共享名為work，僅Administrator組和manager

組有完全控制的安全權(quán)限和共享權(quán)限，其他認(rèn)證用戶有讀取執(zhí)行的安全權(quán)限和共

享權(quán)限。在ADDS中發(fā)布該共享。

(四)DFS服務(wù)

任務(wù)描述：請(qǐng)采用DFS，實(shí)現(xiàn)集中管理共享文件。

1.在windows3-windows5的C分區(qū)分別劃分2GB的空間，創(chuàng)建NTFS主分區(qū)，

驅(qū)動(dòng)器號(hào)為D。

2.配置windows3為DFS服務(wù)器，命名空間為dfsroot，文件夾為images，

所有用戶有讀寫權(quán)限，存儲(chǔ)在D:\DFS；實(shí)現(xiàn)windows4的D:\images和windows5

的D:\pics同步，dfsnpath采用FQDN。

3.配置windows4的dfsipv4使用50000端口；限制所有服務(wù)的ipv4動(dòng)態(tài)

rpc端口從10000開(kāi)始，共20000個(gè)端口號(hào)。

(五)web服務(wù)

任務(wù)描述：請(qǐng)采用IIS搭建web服務(wù)，創(chuàng)建安全動(dòng)態(tài)網(wǎng)站。

1.把windows3配置為asp網(wǎng)站，網(wǎng)站僅支持dotnetCLRv4.0，站點(diǎn)名稱

為asp。

2.http和https綁定本機(jī)與外部通信的ip地址，僅允許使用域名訪問(wèn)（使

用“計(jì)算機(jī)副本”證書模板）?？蛻舳嗽L問(wèn)時(shí)，必需有SSL證書（瀏覽器證書模

板為“管理員”）。

3.網(wǎng)站目錄為C:\IIS\contents，默認(rèn)文檔index.aspx內(nèi)容為"HelloAspx"。

4.使用windows5測(cè)試。

(六)ftp服務(wù)

任務(wù)描述：請(qǐng)采用ftp服務(wù)器，實(shí)現(xiàn)文件安全傳輸。

1.把windows3配置為ftp服務(wù)器，ftp站點(diǎn)名稱為ftp，站點(diǎn)綁定本機(jī)ip

地址，站點(diǎn)根目錄為C:\ftp。

2.站點(diǎn)通過(guò)activedirectory隔離用戶，用戶目錄為C:\ftp，用戶目錄名

稱與用戶名相同，使用dev00和dev01測(cè)試。

6/13

3.設(shè)置ftp最大客戶端連接數(shù)為1000，控制通道超時(shí)時(shí)間為3分鐘,數(shù)據(jù)通

道超時(shí)時(shí)間為1分鐘。

(七)打印服務(wù)

任務(wù)描述：請(qǐng)采用共享打印服務(wù)，實(shí)現(xiàn)共享打印的安全性。

1.在windows4上安裝打印機(jī)，驅(qū)動(dòng)程序?yàn)椤癕sPublisherColorPrinter”，

名稱和共享名稱均為“Printers”；在域中發(fā)布共享；使用組策略部署在

"DefaultDomainPolicy"的計(jì)算機(jī)。

2.網(wǎng)站名稱為printers，http和https綁定主機(jī)ip地址，僅允許使用域名

訪問(wèn)，啟用hsts，實(shí)現(xiàn)http訪問(wèn)自動(dòng)跳轉(zhuǎn)到https（使用“計(jì)算機(jī)副本”證書

模板）。

3.用瀏覽器訪問(wèn)打印機(jī)虛擬目錄printers時(shí)，啟用匿名身份認(rèn)證，匿名用

戶為manager00。

4.新建虛擬目錄dev，對(duì)應(yīng)物理目錄C:\Development，該虛擬目錄啟用

windows身份驗(yàn)證，默認(rèn)文檔index.html內(nèi)容為"Development"。

(八)DHCP服務(wù)

任務(wù)描述：請(qǐng)采用DHCP服務(wù)器，實(shí)現(xiàn)ip地址及其他網(wǎng)絡(luò)參數(shù)動(dòng)態(tài)分配。

1.配置windows4和windows5為DHCP服務(wù)器，只綁定該主機(jī)的ipv4地址，

DHCPipv4的作用域名稱為SKILLS，地址范圍為0-9，

租約期3小時(shí)，網(wǎng)關(guān)為，dns為01和02，

dns域名為。

2.兩臺(tái)DHCP服務(wù)器實(shí)現(xiàn)故障轉(zhuǎn)移，故障轉(zhuǎn)移關(guān)系名稱為skills，最長(zhǎng)客戶

端提前期為2小時(shí)，模式為“負(fù)載平衡”，負(fù)載平衡比例各為50%，狀態(tài)切換間隔

1小時(shí)，啟用消息驗(yàn)證，共享機(jī)密為Pass-1234。

3.配置windows4為WDS，部署安裝WindowsServer2022DatacenterCore。

(九)iscsi服務(wù)

任務(wù)描述：請(qǐng)采用iscsi，實(shí)現(xiàn)集中管理存儲(chǔ)。

1.在windows3上添加4塊硬盤，初始化為gpt磁盤，配置raid5，創(chuàng)建1個(gè)

iscsi磁盤，存放在E:\iscsi，磁盤名稱和目標(biāo)名稱分別為file，磁盤大小為動(dòng)

態(tài)擴(kuò)展5GB，目標(biāo)的iqn名稱為.skills:server使用dns名稱

建立目標(biāo)。發(fā)起程序的iqn名稱為.skills:client。

2.windows4使用FQDN連接windows3的iscsi磁盤，初始化為GPT分區(qū)表，

7/13

創(chuàng)建NTFS分區(qū)，驅(qū)動(dòng)器號(hào)為E。

(十)腳本

任務(wù)描述：請(qǐng)采用powershell腳本,實(shí)現(xiàn)快速批量的操作。

1.在windows5上編寫C:\createfile.ps1的powershell腳本,創(chuàng)建20個(gè)

文件C:\file\file00.txt至C:\file\file19.txt，如果文件存在，則刪除后再

創(chuàng)建；每個(gè)文件的內(nèi)容同主文件名，如file00.txt文件的內(nèi)容為“file00”。

三、linux服務(wù)配置

(一)dns服務(wù)

任務(wù)描述：創(chuàng)建dns服務(wù)器，實(shí)現(xiàn)企業(yè)域名訪問(wèn)。

1.所有l(wèi)inux主機(jī)啟用防火墻，防火墻區(qū)域?yàn)閜ublic，在防火墻中放行對(duì)

應(yīng)服務(wù)端口。

2.利用chrony，配置linux1為其他linux主機(jī)提供ntp服務(wù)。

3.所有l(wèi)inux主機(jī)root用戶使用完全合格域名免密碼ssh登錄到其他linux

主機(jī)。

4.利用bind和bind-utils，配置linux1為主dns服務(wù)器，linux2為備用

dns服務(wù)器。為所有l(wèi)inux主機(jī)提供冗余dns正反向解析服務(wù)。

5.在linux1上安裝ansible，作為ansible的控制節(jié)點(diǎn)。linux2-linux7作

為ansible的受控節(jié)點(diǎn)。在linux1編寫/root/skills.yaml劇本，實(shí)現(xiàn)在linux1

創(chuàng)建文件/root/ansible.txt，并將該文件復(fù)制到所有受控節(jié)點(diǎn)的/root目錄。

6.配置linux1為CA服務(wù)器,為linux主機(jī)頒發(fā)證書。證書頒發(fā)機(jī)構(gòu)有效期

10年，公用名為。申請(qǐng)并頒發(fā)一張供linux服務(wù)器使用的證

書，證書信息：有效期=5年，公用名=，國(guó)家=CN，省=Beijing，城市

=Beijing，組織=skills，組織單位=system，使用者可選名稱=*.和

。將證書skills.crt和私鑰skills.key復(fù)制到需要證書的linux服

務(wù)器/etc/ssl目錄。瀏覽器訪問(wèn)https網(wǎng)站時(shí)，不出現(xiàn)證書警告信息。

(二)apache2服務(wù)

任務(wù)描述：請(qǐng)采用apache搭建企業(yè)網(wǎng)站。

1.配置linux1為apache2服務(wù)器，使用或（any

代表任意網(wǎng)址前綴，用和測(cè)試）訪問(wèn)時(shí)，

8/13

自動(dòng)跳轉(zhuǎn)到。禁止使用ip地址訪問(wèn)，默認(rèn)首頁(yè)文檔

/var/www/html/index.html的內(nèi)容為"Apache"。

2.把/etc/ssl/skills.crt證書文件和/etc/ssl/skills.key私鑰文件轉(zhuǎn)換

成含有證書和私鑰的/etc/ssl/skills.pfx文件；然后把/etc/ssl/skills.pfx

轉(zhuǎn)換為含有證書和私鑰的/etc/ssl/skills.pem文件，再?gòu)?etc/ssl/skills.pem

文件中提取證書和私鑰分別到/etc/ssl/apache.crt和/etc/ssl/apache.key。

3.客戶端訪問(wèn)apache服務(wù)時(shí)，必需有SSL證書。

(三)ftp服務(wù)

任務(wù)描述：請(qǐng)采用ftp服務(wù)器，實(shí)現(xiàn)文件安全傳輸。

1.配置linux1為ftp服務(wù)器，安裝vsftpd，新建本地用戶xiaoming，本地

用戶登陸ftp后的目錄為/var/ftp/pub，可以上傳下載。

2.配置ftp虛擬用戶認(rèn)證模式，虛擬用戶ftp1和ftp2映射為ftp，ftp1登

錄ftp后的目錄為/var/ftp/vdir/ftp1，可以上傳下載,禁止上傳后綴名為.sh的

文件；ftp2登錄ftp后的目錄為/var/ftp/vdir/ftp2，僅有下載權(quán)限。

3.使用ftp命令在本機(jī)驗(yàn)證。

(四)tomcat服務(wù)

任務(wù)描述：采用tomcat搭建動(dòng)態(tài)網(wǎng)站。

1.配置linux2為nginx服務(wù)器，默認(rèn)文檔index.html的內(nèi)容為

“HelloNginx”；僅允許使用域名訪問(wèn)，http訪問(wèn)自動(dòng)跳轉(zhuǎn)到https。

2.利用nginx反向代理，實(shí)現(xiàn)linux3和linux4的tomcat負(fù)載均衡，通過(guò)

加密訪問(wèn)tomcat，http訪問(wèn)時(shí)永久自動(dòng)跳轉(zhuǎn)到

https。

3.配置linux3和linux4為tomcat服務(wù)器，網(wǎng)站默認(rèn)首頁(yè)內(nèi)容分別為

“TomcatA”和“TomcatB”，僅使用域名訪問(wèn)http80端口和https443端口；證

書路徑均為/etc/ssl/skills.jks。

(五)nfs服務(wù)

任務(wù)描述：請(qǐng)采用nfs，實(shí)現(xiàn)共享資源的安全訪問(wèn)。

1.配置linux2為kdc服務(wù)器，負(fù)責(zé)linux3和linux4的驗(yàn)證。

2.在linux3上，創(chuàng)建用戶，用戶名為xiao，uid=2000，gid=2000，家目錄

為/home/xiaodir。

9/13

3.配置linux3為nfs服務(wù)器，目錄/srv/sharenfs的共享要求為：linux服

務(wù)器所在網(wǎng)絡(luò)用戶有讀寫權(quán)限，所有用戶映射為xiao，kdc加密方式為krb5p。

4.配置linux4為nfs客戶端，利用autofs按需掛載linux3上的

/srv/sharenfs到/sharenfs目錄，掛載成功后在該目錄創(chuàng)建test目錄。

(六)samba服務(wù)

任務(wù)描述：請(qǐng)采用samba服務(wù)，實(shí)現(xiàn)資源共享。

1.在linux3上創(chuàng)建user00-user19等20個(gè)用戶；user00和user01添加到

dev組，user02和user03添加到sale組。把用戶user00-user03添加到samba

用戶。

2.配置linux3為samba服務(wù)器,建立共享目錄/srv/sharesmb，共享名與目

錄名相同。dev組用戶對(duì)sharesmb共享有讀寫權(quán)限，sale組對(duì)sharesmb共享有

只讀權(quán)限；用戶對(duì)自己新建的文件有完全權(quán)限，對(duì)其他用戶的文件只有讀權(quán)限，

且不能刪除別人的文件。在本機(jī)用smbclient命令測(cè)試。

3.在linux4修改/etc/fstab,使用用戶user00實(shí)現(xiàn)自動(dòng)掛載linux3的

sharesmb共享到/sharesmb。

(七)iscsi服務(wù)

任務(wù)描述：請(qǐng)采用iscsi，實(shí)現(xiàn)集中管理存儲(chǔ)。

1.在linux3上添加4塊硬盤，利用lvm2創(chuàng)建lvm，卷組名稱為vg1，邏輯

卷名稱為lv1，容量為全部，格式化為ext4格式。使用/dev/vg1/lv1配置為iscsi

目標(biāo)服務(wù)器。iscsi目標(biāo)端的wwn為.skills:server,iscsi發(fā)

起端的wwn為.skills:client。

2.linux4連接linux3上的iscsi磁盤，修改/etc/rc.d/rc.local文件開(kāi)機(jī)

自動(dòng)掛載linux3上的iscsi磁盤到/shareiscsi目錄。

(八)postgresql服務(wù)

任務(wù)描述：請(qǐng)采用postgresql服務(wù)，實(shí)現(xiàn)數(shù)據(jù)存儲(chǔ)。

1.配置linux5為postgresql服務(wù)器，創(chuàng)建數(shù)據(jù)庫(kù)userdb；在庫(kù)中創(chuàng)建表

userinfo，在表中插入2條記錄，分別為（1,user1，2005-6-1），（2,user2，2005-

6-2），口令與用戶名相同，password字段用md5函數(shù)加密，表結(jié)構(gòu)如下：

字段名數(shù)據(jù)類型主鍵

idserial是

namevarchar（10）否

10/13

birthdaydate否

passwordvarchar（100）否

2.設(shè)置可以直接在shell下操作數(shù)據(jù)庫(kù)，然后備份數(shù)據(jù)庫(kù)userdb（含創(chuàng)建

數(shù)據(jù)庫(kù)命令）到/var/postgresqlbak/userdb.sql；備份userinfo表記錄到

/var/postgresqlbak/userinfo.sql，字段之間用','分隔。

(九)wordpress服務(wù)

任務(wù)描述：請(qǐng)采用wordpress服務(wù)，為企業(yè)建立博客。

1.在linux5配置python3.9、c語(yǔ)言和c++語(yǔ)言的編譯環(huán)境。

2.安裝apache2、mariadb-server、php和wordpress。

3.創(chuàng)建數(shù)據(jù)庫(kù)wordpress，供wordpress服務(wù)使用。創(chuàng)建用戶xiao，對(duì)

wordpress數(shù)據(jù)庫(kù)有完全權(quán)限。

4.創(chuàng)建數(shù)據(jù)庫(kù)userdb；在數(shù)據(jù)庫(kù)中創(chuàng)建數(shù)據(jù)表userinfo，在表中插入2條

記錄，分別為(1,user1，2005-8-1，男)，(2,user2，2005-8-2，女)，口令與用

戶名相同，password字段用password函數(shù)加密，表結(jié)構(gòu)如下：

字段名數(shù)據(jù)類型主鍵自增

idint是是

namevarchar(10)否否

birthdaydatetime否否

sexchar(8)否否

passwordchar(200)否否

5.備份數(shù)據(jù)庫(kù)userdb到/var/mariadbbak/userdb.sql（含創(chuàng)建數(shù)據(jù)庫(kù)命令）；

將表userinfo中的記錄導(dǎo)出，并存放到/var/mariadbbak/userinfo.sql文件中，

字段之間用','分隔。

6.網(wǎng)站默認(rèn)文檔/var/www/html/index.html的內(nèi)容為"wordpress"。訪問(wèn)根

網(wǎng)站時(shí)，http不自動(dòng)跳轉(zhuǎn)到https。

7.利用wordpress搭建博客網(wǎng)站，站點(diǎn)標(biāo)題為"skillsblog"。使用

/wordpress訪問(wèn)，http臨時(shí)自動(dòng)跳轉(zhuǎn)到https。

(十)pxe服務(wù)

任務(wù)描述：請(qǐng)采用pxe服務(wù)，實(shí)現(xiàn)批量安裝linux操作系統(tǒng)。

1.linux5安裝DHCP服務(wù)，地址范圍為0-9，網(wǎng)關(guān)

為，dns為01，域名為。

11/13

2.安裝tftp-server，tftp目錄為默認(rèn)值。

3.掛載linux光盤文件到/var/www/html/cdrom;實(shí)現(xiàn)完全自動(dòng)安裝linux文

字界面，配置文件為/var/www/html/ks.cfg(參考/root/anaconda-ks.cfg)，在

/var/lib/tftpboot/pxelinux.cfg/default文件中指定安裝源和ks文件。

(十一)mail服務(wù)

任務(wù)描述：請(qǐng)采用postfix郵件服務(wù)器，實(shí)現(xiàn)安全的郵件服務(wù)。

1.配置linux5為mail服務(wù)器，安裝postfix和dovecot。

2.僅支持smtps和pop3s連接。

3.創(chuàng)建用戶mail1和mail2，向all@發(fā)送的郵件，每個(gè)用戶都

會(huì)收到。

4.使用本機(jī)測(cè)試。

(十二)redis服務(wù)

任務(wù)描述：請(qǐng)采用redis服務(wù)，實(shí)現(xiàn)高并發(fā)數(shù)據(jù)和海量數(shù)據(jù)的讀寫。

1.利用linux5搭建rediscluster集群，使用端口8001-8003模擬主節(jié)點(diǎn)，

8004-8006模擬從節(jié)點(diǎn)，讓其他主機(jī)可以訪問(wèn)redis集群。

(十三)kubernetes服務(wù)

任務(wù)描述：請(qǐng)采用kubernetes和containerd，管理容器。

1.在linux6-linux7上安裝containerd和kubernetes，linux6作為master

node，linux7作為worknode；containerd的namespace為k8s.io，使用

containerd.sock作為容器runtime-endpoint。

2.master節(jié)點(diǎn)配置calico，作為網(wǎng)絡(luò)組件。

(十四)腳本

任務(wù)描述：請(qǐng)采用腳本,實(shí)現(xiàn)快速批量的操作。

1.在linux5上編寫/root/createfile.py的python3腳本，創(chuàng)建20個(gè)文件

/root/python/file00至/root/python/file19，如果文件存在，則刪除后再創(chuàng)建；

每個(gè)文件的內(nèi)容同文件名，如file00文件的內(nèi)容為“file00”。

12/13

2022年中職組網(wǎng)絡(luò)搭建與應(yīng)用賽項(xiàng)分值表

項(xiàng)目分值（分）小計(jì)（分）

云平臺(tái)連接5050

Linux137.7

Linux220.0

Linux325.3

Linux419.1

Linux551.3

Linux630.8

Linux715.8

Linux小計(jì)200

Windows142.7

Windows213.9

Windows336.5

Windows430.1

Windows525.8

Windows630.0

Windows721.0

Windows小計(jì)200

合計(jì)450

13/13

2022年全國(guó)職業(yè)院校技能大賽

網(wǎng)絡(luò)搭建與應(yīng)用賽項(xiàng)

正式賽卷

第三部分服務(wù)器配置及應(yīng)用

競(jìng)賽總分450分

競(jìng)賽時(shí)長(zhǎng)4小時(shí)

2022年（中職組）網(wǎng)絡(luò)搭建與應(yīng)用賽項(xiàng)專家組

2022年8月

競(jìng)賽說(shuō)明

1.禁止攜帶和使用移動(dòng)存儲(chǔ)設(shè)備、計(jì)算器、通信工具及參考資料。

2.請(qǐng)根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設(shè)備、軟件及文檔清單、

材料清單是否齊全，計(jì)算機(jī)設(shè)備是否能正常使用。

3.請(qǐng)參賽選手仔細(xì)閱讀賽卷，按照要求完成各項(xiàng)操作。

4.操作過(guò)程中，需要及時(shí)保存配置。

5.比賽結(jié)束后，所有設(shè)備保持運(yùn)行狀態(tài)，評(píng)判以最后的硬件連接和提交文檔

為最終結(jié)果。禁止將比賽所用的所有物品（包括賽卷）帶離賽場(chǎng)。

6.禁止在紙質(zhì)資料、比賽設(shè)備和電腦桌上作任何與競(jìng)賽無(wú)關(guān)的標(biāo)記，如違反

規(guī)定，可視為0分。

7.與比賽相關(guān)的軟件和文檔存放在物理機(jī)的D:\soft文件夾中。

8.請(qǐng)?jiān)谖锢頇C(jī)PC1桌面上新建“XXX”文件夾作為“選手目錄”（XXX為賽位

號(hào)。舉例：1號(hào)賽位，文件夾名稱為“001”），按照“服務(wù)器配置及應(yīng)用競(jìng)賽結(jié)果

提交指南.txt”要求保存生成的全部結(jié)果文檔。將生成的文檔復(fù)制到“選手目錄”。

虛擬主機(jī)的ip地址必須手動(dòng)設(shè)置為該虛擬機(jī)自動(dòng)獲取的ip地址。

9.云平臺(tái)web網(wǎng)址00/dashboard，登錄管理員為

admin，密碼為admin。云平臺(tái)操作系統(tǒng)root用戶密碼為Pass-1234。

10.windows/linux虛擬機(jī)中Administrator/root用戶密碼為Pass-1234，

題目中所有未指定的密碼均用該密碼。

11.所有服務(wù)器要求虛擬機(jī)系統(tǒng)重新啟動(dòng)后，均能正常啟動(dòng)和使用。

12.使用完全合格域名訪問(wèn)網(wǎng)絡(luò)資源。

2/13

競(jìng)賽題目

一、云平臺(tái)網(wǎng)絡(luò)連接

任務(wù)描述：請(qǐng)使用超五類非屏蔽雙絞線連接網(wǎng)絡(luò)并設(shè)置云平臺(tái)，保證網(wǎng)絡(luò)正

常運(yùn)行。（提示：關(guān)閉交換機(jī)與云平臺(tái)業(yè)務(wù)相連端口的STP）

1.網(wǎng)絡(luò)信息表

網(wǎng)絡(luò)名稱vlan子網(wǎng)名稱網(wǎng)關(guān)ipv4地址池

network110110subnet110/2400-99

network120120subnet120/2400-99

2.實(shí)例類型信息表

名稱idvcpu內(nèi)存磁盤實(shí)例名稱鏡像模板

standard144096MB40GBwindows1-windows7windows2022

standard144096MB40GBlinux1-linux7rocky8

3.卷信息

卷名稱大小連接實(shí)例

d1至d45G