2022年山東省職業(yè)院校技能大賽-網(wǎng)絡(luò)系統(tǒng)管理賽項(xiàng)樣卷-模塊B

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)樣卷模塊BWindows環(huán)境“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)專(zhuān)家組2022年10月競(jìng)賽簡(jiǎn)介請(qǐng)認(rèn)真閱讀以下指引！比賽共4個(gè)小時(shí)，你必須自行決定如何分配你的時(shí)間。當(dāng)比賽結(jié)束時(shí)，離開(kāi)時(shí)請(qǐng)不要關(guān)機(jī)您的虛擬機(jī)。如果沒(méi)有明確要求，請(qǐng)使用“Chinaskills22”作為默認(rèn)密碼。競(jìng)賽注意事項(xiàng)競(jìng)賽所需的硬件、軟件和輔助工具由組委會(huì)統(tǒng)一布置，選手不得私自攜帶任何軟件、移動(dòng)存儲(chǔ)、輔助工具、移動(dòng)通信等進(jìn)入賽場(chǎng)。請(qǐng)根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全，計(jì)算機(jī)設(shè)備是否能正常使用。操作過(guò)程中，需要及時(shí)保存設(shè)備配置。比賽結(jié)束后，所有設(shè)備保持運(yùn)行狀態(tài)，不要拆動(dòng)硬件連接。比賽完成后，比賽設(shè)備、軟件和賽題請(qǐng)保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場(chǎng)。裁判以各參賽隊(duì)提交的競(jìng)賽結(jié)果文檔為主要評(píng)分依據(jù)。所有提交的文檔必須按照賽題所規(guī)定的命名規(guī)則命名，不得以任何形式體現(xiàn)參賽院校、工位號(hào)等信息。競(jìng)賽結(jié)果文件的提交按照題目要求，提交符合模板的WORD文件以及對(duì)應(yīng)的PDF文件（利用OfficeWord另存為pdf文件方式生成pdf文件），所有截圖建議除了配置文件截圖外，還需要截功能測(cè)試的圖，能在終端上測(cè)試的就一定要在終端上測(cè)試并截圖，否則功能測(cè)試部分不得分。初始化環(huán)境1.默認(rèn)賬號(hào)及默認(rèn)密碼Username:AdministratorPassword:ChinaSkill22!Username:demoPassword:ChinaSkill22!注：若非特別指定，所有賬號(hào)的密碼均為ChinaSkill22!2.操作系統(tǒng)配置Region:ChinaLocale:EnglishUS(UTF-8)KeyMap:EnglishUS注意：當(dāng)任務(wù)是配置TLS，請(qǐng)把根證書(shū)或者自簽名證書(shū)添加到受信任區(qū)。項(xiàng)目任務(wù)描述你作為一名網(wǎng)絡(luò)技術(shù)工程師，被指派去構(gòu)建ChinaS的網(wǎng)絡(luò)。你必須在規(guī)定的時(shí)間內(nèi)完成要求的任務(wù)，并進(jìn)行充分的測(cè)試，確保設(shè)備和應(yīng)用正常運(yùn)行。1.拓?fù)鋱D2.網(wǎng)絡(luò)地址規(guī)劃服務(wù)器和客戶(hù)端基本配置如下表：主機(jī)名所在域網(wǎng)絡(luò)地址DNS網(wǎng)關(guān)DC100/2454DC200/2454AppS00/24000054RouterS54/2454/2454/2451/2400無(wú)IspSrv保持工作組狀態(tài)00/24無(wú)InsideC/24(dhcp)000054OutsideCli保持工作組狀態(tài)0/240054項(xiàng)目任務(wù)清單服務(wù)器IspSrv上的工作任務(wù)互聯(lián)網(wǎng)訪(fǎng)問(wèn)檢測(cè)服務(wù)器為了模擬Internet訪(fǎng)問(wèn)測(cè)試，請(qǐng)搭建網(wǎng)卡互聯(lián)網(wǎng)檢測(cè)服務(wù)。磁盤(pán)管理安裝及配置軟RAID5。在安裝好的IspSrv虛擬機(jī)中添加三塊10G虛擬磁盤(pán)。組成RAID5，磁盤(pán)分區(qū)命名為卷標(biāo)F盤(pán)：Raid5。手動(dòng)測(cè)試破壞一塊磁盤(pán)，做RAID磁盤(pán)修復(fù)；確認(rèn)RAID5配置完畢。iSCSI創(chuàng)建100G的ISCSI磁盤(pán)，存儲(chǔ)到F盤(pán)目錄下的iSCSI文件夾。啟用MutualCHAP認(rèn)證。DC1為iSCSI客戶(hù)端，連接成功后，格式化掛載到F盤(pán)。服務(wù)器RouterSrv1上的工作任務(wù)路由功能開(kāi)啟路由轉(zhuǎn)發(fā)，為當(dāng)前實(shí)驗(yàn)環(huán)境提供路由功能。動(dòng)態(tài)地址分配中繼服務(wù)安裝和配置dhcprelay服務(wù)，為辦公區(qū)域網(wǎng)絡(luò)提供地址上網(wǎng)。DHCP服務(wù)器位于DC2服務(wù)器上。

虛擬專(zhuān)用網(wǎng)絡(luò)設(shè)置L2TP/IPSec，IKE通道采用證書(shū)進(jìn)行驗(yàn)證。L2TP通道使用域內(nèi)用戶(hù)進(jìn)行身份驗(yàn)證，僅允許manager組內(nèi)用戶(hù)通過(guò)身份證驗(yàn)證。對(duì)于vpn客戶(hù)端，請(qǐng)使用范圍00-20/24。服務(wù)器AppSrv上的工作任務(wù)萬(wàn)維網(wǎng)服務(wù)在RouterSrv2上搭建網(wǎng)站服務(wù)器。將訪(fǎng)問(wèn)的http的請(qǐng)求重定向到站點(diǎn)。網(wǎng)站內(nèi)容設(shè)置為“該頁(yè)面為測(cè)試頁(yè)！”。將當(dāng)前web根目錄的設(shè)置為d:\wwwroot目錄。啟用windows身份驗(yàn)證，只有通過(guò)身份驗(yàn)證的用戶(hù)才能訪(fǎng)問(wèn)到該站點(diǎn)，manager用戶(hù)組成員使用IE瀏覽器打開(kāi)不提示認(rèn)證，直接訪(fǎng)問(wèn)。WSUS更新服務(wù)安裝WSUS更新服務(wù)，更新補(bǔ)丁目錄設(shè)置為“c:\wsusbackup”。創(chuàng)建更新組名稱(chēng)為“CHINASKILLS-WSUS”。每天凌晨03:00下發(fā)自動(dòng)更新。更新服務(wù)器地址為“:8530”。WebPrint添加一臺(tái)虛擬打印機(jī)，名稱(chēng)為“GZ-Print”，發(fā)布到AD域。客戶(hù)端們都能夠通過(guò)訪(fǎng)問(wèn)“/”查看打印機(jī)，證書(shū)由WORLDSKILLS2018-ROOTCA進(jìn)行簽署頒發(fā)。DNS安裝DNS服務(wù)器，根據(jù)題目創(chuàng)建必要的DNS解析。把當(dāng)前機(jī)器作為互聯(lián)網(wǎng)根域服務(wù)器。服務(wù)器DC1&DC2上的工作任務(wù)活動(dòng)目錄域服務(wù)在DC1和DC2服務(wù)器上安裝活動(dòng)目錄域服務(wù)，并且提升該操作系統(tǒng)為域控制器?；顒?dòng)目錄域名為：。域用戶(hù)能夠使用[username]@進(jìn)行登錄。創(chuàng)建一個(gè)名為“CSK”的OU，并新建以下域用戶(hù)和組：sa01-sa20，請(qǐng)將該用戶(hù)添加到sales用戶(hù)組。ma01-ma10，請(qǐng)將該用戶(hù)添加到manager用戶(hù)組。不允許除manager

組以外的所有用戶(hù)隱藏C盤(pán)。不允許除manager

組以外的所有普通用戶(hù)禁止使用cmd。禁止客戶(hù)端電腦顯示用戶(hù)首次登錄動(dòng)畫(huà)。所有用戶(hù)的IE瀏覽器首頁(yè)設(shè)置為“”。所有用戶(hù)都應(yīng)該收到登錄提示信息：標(biāo)題“登錄安全提示：”，內(nèi)容“禁止非法用戶(hù)登錄使用本計(jì)算機(jī)?！?。域內(nèi)的所有計(jì)算機(jī)（除dc外），當(dāng)dc服務(wù)器不可用時(shí)，禁止使用緩存登錄。NPS（網(wǎng)絡(luò)策略服務(wù)）在DC1上安裝網(wǎng)絡(luò)策略服務(wù)作為VPN用戶(hù)登錄驗(yàn)證。僅允許L2TP/IPSECVPN進(jìn)行VPN連接訪(fǎng)問(wèn)驗(yàn)證。認(rèn)證、授權(quán)日志將存儲(chǔ)到DC1上的“C:\NPS\”目錄下。DNS（域名解析服務(wù)）拓?fù)渲兴兄鳈C(jī)的DNS查詢(xún)請(qǐng)求都應(yīng)由IspSrv進(jìn)行解析。文件共享創(chuàng)建用戶(hù)主目錄共享文件夾：本地目錄為d:\share\users\，允許所有域用戶(hù)可讀可寫(xiě)。在本目錄下為所有用戶(hù)添加一個(gè)以名稱(chēng)命名的文件夾，該文件夾將設(shè)置為所有域用戶(hù)的home目錄，用戶(hù)登錄計(jì)算機(jī)成功后，自動(dòng)映射掛載到H卷。禁止用戶(hù)在該共享文件中創(chuàng)建“*.exe,*.bat,*.sh”文件。創(chuàng)建manager組共享文件夾：本地目錄為d:\share\managers，僅允許manager用戶(hù)組成員擁有寫(xiě)入權(quán)限，該共享文件對(duì)其他組成員不可見(jiàn)。創(chuàng)建public-share公共共享文件夾：本地目錄為d:\share\public-share，僅允許manager用戶(hù)組成員擁有寫(xiě)入權(quán)限，其他認(rèn)證用戶(hù)只讀權(quán)限。DFSmembe端配置工作任務(wù)在DC1和DC2上安裝及配置DFS服務(wù)。目錄設(shè)置在H：\DFSsharedir。配置交錯(cuò)拓?fù)?。在H：\DFSsharedir文件夾內(nèi)新建所有部門(mén)的文件夾。所有部門(mén)的用戶(hù)之可以訪(fǎng)問(wèn)部門(mén)內(nèi)的文件，不可以跨部門(mén)訪(fǎng)問(wèn)別的部門(mén)文件夾內(nèi)容。Management用戶(hù)組用戶(hù)可以訪(fǎng)問(wèn)全局的文件夾。RDS在RouterSrv1安裝和配置RDS服務(wù)，用戶(hù)通過(guò)“/rdweb”進(jìn)行訪(fǎng)問(wèn)。該頁(yè)面無(wú)證書(shū)警告。用戶(hù)可以獲取以下應(yīng)用：Notepad客戶(hù)端InsideCli上的工作任務(wù)按照要求將該主機(jī)加入到對(duì)應(yīng)區(qū)域的域。設(shè)置電源配置，以便客戶(hù)端在通電的情況下，永不進(jìn)入睡眠。該客戶(hù)端用于測(cè)試用戶(hù)登錄，Profiles，