2024年甘肅省職業(yè)院校技能大賽中職組“網(wǎng)絡(luò)搭建與應(yīng)用”賽項樣卷1

2024年樣題PAGEPAGE2/23賽題說明一、競賽項目簡介1。表1競賽時間安排與分值權(quán)重模塊比賽時長分值答題方式模塊一網(wǎng)絡(luò)理論測試0.5小時10%在線測試模塊二網(wǎng)絡(luò)建設(shè)與調(diào)試3.5小時40%設(shè)備實操模塊三服務(wù)搭建與運維50%設(shè)備實操合計4小時100%二、競賽注意事項競賽所用的所有物品（包括試卷等）帶離賽場。0U/softpc1”U（01-99根目錄新x”（x1號賽位，0”Userver1web00/dcncloud理員為dcncloudWindowsAdministratorKey-1122，IP設(shè)置為該虛擬機(jī)自動獲取的IPsv2管理eb網(wǎng)址\ht:1.820mn，密碼為Admin@123。模塊二：網(wǎng)絡(luò)建設(shè)與調(diào)試（共計400分）任務(wù)背景描述:B5IPOSPF、RIPISISBGPSW11#DCSW22#DCSW3DCFW2RT1RT2AC1AP1網(wǎng)絡(luò)拓?fù)鋱D及IP地址表：IP設(shè)備名稱設(shè)備接口IP地址SW-CoreLoopback1ospfv2ospfv3bgp/322002:172:168:1::1/128Vlan1/24Vlan2/24Vlan10/242002:172:168:10::1/64Vlan20/242002:172:168:20::1/64Vlan30/242002:172:168:30::1/64Vlan40/242002:172:168:40::1/64Vlan50/242002:172:168:50::1/64Vlan100/24Vlan1000/30Vlan1001/302001:172:168:255::5/127Vlan1002/30SW3Vlan1/24SW3InternetVlan1004/30Vlan1003/30AC1Loopback1rip/32Vlan10014/30RT1Loopback1ospfv2ospfv3bgpmpls/322001:172:168:5::1/128Loopback3vpn財務(wù)/322002:172:168:5::3/128G0/01/30G0/2/302001:172:168:255::4/127G0/30/30S1/05/302001:172:168:255::/127S1/19/302001:172:168:255::A/127RT2Loopback1ospfv2ospfv3bgpmpls/322002:172:168:6::1/128Loopback2isis/322002:172:168:6::2/128Loopback3vpn財務(wù)/322002:172:168:6::3/128G0/02/30G0/28/30G0/3.131/242002:172:168:31::1/64G0/3.132/242002:172:168:32::1/64G0/3.133/242002:172:168:33::1/64G0/3.134/242002:172:168:34::1/64G0/3.135/242002:172:168:35::1/64S1/00/302001:172:168:255::B/127S1/16/302001:172:168:255::1/127FW1Loopback1ospfv2ospfv3trust/322002:172:168:7::1/128Loopback2riptrust/32Loopback4trust/32Tunnel1ipsecvpnuntrust/30Tunnel4VPNHUB9/30E0/1dmz3/30E0/2trust/30E0/3trust/30E0/4untrust/30FW2Tunnel1ipsecvpnuntrust/30Tunnel4VPNHUB0/30Loopback2trust/322002:172:168:8::2/128Loopback4trust/32E0/2trust7/30E0/3untrust/30Vlan130無線管理/242002:172:168:130::1/64Vlan140無線2.4G產(chǎn)品/242002:172:168:140::1/64Vlan150無線5G營銷/242002:172:168:150::1/64(一)工程統(tǒng)籌（本題共15分）職業(yè)素養(yǎng)（1）整理賽位，工具、設(shè)備歸位，保持賽后整潔序。（2）無因選手原因?qū)е略O(shè)備損壞。（3）恢復(fù)調(diào)試現(xiàn)場，保證網(wǎng)絡(luò)和系統(tǒng)安全運行。網(wǎng)絡(luò)布線568BPC(二)交換配置（本題共120分）配置SW-Core的二層鏈路只允許下面Vlan限制vlan1。設(shè)備Vlan編號端口說明SW-CoreVlan10E1/0/11；E16/0/11產(chǎn)品1段Vlan20E1/0/12；E16/0/12營銷1段Vlan30E1/0/13；E16/0/13法務(wù)1段Vlan40E1/0/14；E16/0/14人力1段Vlan50E1/0/15；E16/0/15財務(wù)1段SW3Vlan10E1/0/1產(chǎn)品1段Vlan20E1/0/2營銷1段Vlan30E1/0/3法務(wù)1段Vlan40E1/0/4人力1段Vlan50E1/0/5人力1段LACPSW1active，F(xiàn)W1active；采IP將SW3路由表VN實例名稱為D為11業(yè)務(wù)網(wǎng)段按下表要求分配接口。設(shè)備Vlan編號端口說明SW3Vlan31E1/0/11產(chǎn)品3段Vlan32E1/0/12營銷3段Vlan33E1/0/13法務(wù)3段Vlan34E1/0/14人力3段Vlan35E1/0/15財務(wù)3段S3IeetInternetVPN例名稱為Internet，RD2:2。集團(tuán)預(yù)采購多個廠商網(wǎng)流分析平臺對集團(tuán)整體流量進(jìn)行監(jiān)控、審計，分別連接在SW3交換機(jī)E1/0/16-E1/0/17接口測試，將核心交換機(jī)與防火墻FW1、路由器RT1互連流量提供給多個廠商網(wǎng)流分析平臺。配置使用遠(yuǎn)程交換Vlan為2023，SW1核心交換機(jī)端口20做流量反射。配置相關(guān)技術(shù)，避免SW-Core和SW3之間形成環(huán)路：產(chǎn)品和營銷1段業(yè)務(wù)網(wǎng)段劃分到1組，法務(wù)、人力和財務(wù)1段業(yè)務(wù)網(wǎng)段劃分到2組；組1優(yōu)先選擇SW3的E1/0/10作為轉(zhuǎn)發(fā)業(yè)務(wù)主端口，選擇SW3的E1/0/20作為轉(zhuǎn)發(fā)業(yè)務(wù)副端口；組2優(yōu)先選擇SW3的E1/0/20作為轉(zhuǎn)發(fā)業(yè)務(wù)主端口，選擇SW3的E1/0/10作為轉(zhuǎn)發(fā)業(yè)務(wù)副端口；均開啟搶占模式，并使用VLAN2000做為控制VLAN；網(wǎng)絡(luò)設(shè)備開啟MAC地址更新和ARP刪除的flush報文的發(fā)送、接收功能。為方便用戶日志查詢管理，現(xiàn)需要把所有交換機(jī)的時間在每年4月第一個星期日23:00到這一年的10月最后一個星期日00:00，實行夏令時，時鐘偏移量為2小時，命名為Time。(三)路由調(diào)試（本題共125分）sshadminssh9分鐘，consoleIPv4IPv6IPv6DHCPv4功能lan130、Vlan140Vlan150DHCPv4V130、V140V150DNS為和44。AP保留地址（DHCPv4地址池名稱為AP）。DHCPv4功能，為分公司產(chǎn)品3段自動分配IP地址，DNS為和44。SW-CoreRT1RT2FW1OSPFv2OSPFv3（）。SW-Core與FW-1之間屬于骨干區(qū)域，F(xiàn)W-1與RT-1之間屬于普通區(qū)域20，采用各自設(shè)備Loopback地址作為Router-id。SW-Core、FW-1、RT-1分別發(fā)布自己的環(huán)回地址方便日常管理。骨干區(qū)域啟用區(qū)域MD5驗證，md5密鑰為：qywdj@dcn，KeyID為1。為增加IPv4網(wǎng)絡(luò)數(shù)據(jù)傳輸中的安全性，需在骨干區(qū)域配置基于區(qū)域，非骨干區(qū)域配置基于端口的md5安全認(rèn)證，認(rèn)證密鑰均為OSPF2023@。SW-Core與RT1以太鏈路G0/2、RT1RT2RT2RT1RT2RT2SW-Core與RT1以太鏈路G0/2之間采用IPv6靜態(tài)路由協(xié)議；IPv4與IPv6協(xié)議均利用BGPMPLSVPN技術(shù)，RT1與RT2以太鏈路間運行多協(xié)議標(biāo)簽交換、標(biāo)簽分發(fā)協(xié)議。RT1與RT2間創(chuàng)建財務(wù)VPN實例，名稱為Finance，RT1的RD值為1:1，exportrt值為1:2，importrt值為2:1；RT2的RD值為2:2。通過兩端Loopback1建立VPN鄰居，分別實現(xiàn)兩端Loopback3IPv4互通和IPv6互通。(四)無線部署（本題共60分）Loopback1IPv4AC1IPv4AP密碼2ssid，分別為KL24G和KL5SL-.Ga1eok140radio1（profile1,moden-only-g）WPA-personal可用VAP2.4GSKILLS-5GVlan150，用Network150和ri2rie,oe-l，SKILLS-5GVAP5G(五)安全維護(hù)（本題共80分）IP地址從小到大的順序用“IP/maskPv4Any/0，IPv6Any::/0，禁止使用地址條目。模塊三：服務(wù)搭建與運維（共計500分）任務(wù)背景描述：隨著信息技術(shù)更迭，集團(tuán)計劃2024年把部分業(yè)務(wù)由原有的X86架構(gòu)服務(wù)器上遷移到ARM架構(gòu)服務(wù)器上，同時根據(jù)目前的部分業(yè)務(wù)需求進(jìn)行了部分調(diào)整和優(yōu)化。(一)X86架構(gòu)計算機(jī)安裝與管理（本題共50分）PC1ubuntu-desktop-amd64xiao，密碼為Key-1122在對系統(tǒng)配置之前請進(jìn)行提權(quán)，設(shè)置根用戶密碼為Key-1122。安裝，用該軟件連接server1安裝qemu、libvirt和virt-install。(二)ARM64架構(gòu)計算機(jī)操作系統(tǒng)安裝與管理（本題共50分）從U盤啟動P2ynetpr4（，xiaoKey-1122在對系統(tǒng)配置之前請進(jìn)行提權(quán)，設(shè)置根用戶密碼為Key-1122。安裝配置minicom，用該軟件連接網(wǎng)絡(luò)設(shè)備。(三)Windows云服務(wù)配置（本題共200分）1.創(chuàng)建實例網(wǎng)絡(luò)名稱Vlan子網(wǎng)名稱網(wǎng)關(guān)IPv4地址池Net1010Sub10/2400-99Net2020Sub20/2400-99Net5050Sub50/2400-99實例類型信息表（提示：刪除所有已有實例類型）名稱idvcpu內(nèi)存磁盤Skills144096MB100GB實例信息表實例名稱鏡像實例類型IPv4地址主機(jī)名稱windows1windows2022Skills01windows1windows2windows2022Skills02windows2windows3windows2022Skills03windows3windows4windows2022Skills0101windows4windows5windows2022Skills0202windows52.域服務(wù)任務(wù)描述：請采用域環(huán)境，管理企業(yè)網(wǎng)絡(luò)資源。（1）將Windows1升級為主域控制器，安裝DNS，負(fù)責(zé)該域的正反向域名解析，要求整個域中的主機(jī)都能正反向解析。（2）將Windows2升級為子域控制器，安裝DNS，負(fù)責(zé)該域的正反向域名解析。（3）把其余的Windows主機(jī)加入到域中。（4）在Windows1上安裝證書服務(wù)器，證書頒發(fā)機(jī)構(gòu)有效期為20年，頒發(fā)證書有效期10年，證書信息：公用名=，國家=CN，省=Beijing，城市=Beijing，組織=Skills，組織單位=System。Windows主機(jī)使用同一張證書，chrome瀏覽器訪問https網(wǎng)站時，不出現(xiàn)證書警告提示信息。（5）在Windows1上新建名稱為sys和manager的組織單元，每個組織單元內(nèi)新建與組織單元同名的全局安全組；每個組內(nèi)新建2個用戶：sys1，sys2，manager1，manager2；所有用戶不能修改口令，密碼永不過期，每天02:00-06:00不可以登錄，manager1擁有域管理員權(quán)限。3.組策略任務(wù)描述：請采用組策略，實現(xiàn)軟件、計算機(jī)和用戶的策略設(shè)置。（1）配置相關(guān)策略，實現(xiàn)所有域用戶登錄服務(wù)器時不自動顯示服務(wù)器管理器。（2）域中主機(jī)自動申請“ipsec”模板證書。自動注冊“工作站身份驗證”模板證書，該模板可用作“服務(wù)器身份驗證”，有效期10年。（3）允許ADMIN組本地登錄域控制器，允許ADMIN10用戶遠(yuǎn)程登錄到域控制器；拒絕HR組從網(wǎng)絡(luò)訪問域控制器。（4）禁用軟件calc.exe，即使該軟件不在C:\Windows\System32\目錄下或該軟件更改名稱，也不能使用。4.遠(yuǎn)程桌面任務(wù)描述：請采用RDS，實現(xiàn)遠(yuǎn)程桌面web方式訪問。安裝和配置RDS服務(wù)，用戶可通過/rdweb訪問windows3主機(jī)遠(yuǎn)程桌面，遠(yuǎn)程桌面證書由從屬證書服務(wù)器頒發(fā)，友好名稱為Y3-CRT。配置RDP會話集合，并保證能夠在遠(yuǎn)程訪問時可以看到會話名稱，只允許技術(shù)組用戶使用此功能。配置負(fù)載平衡會話限制為100，客戶端可以使用服務(wù)器的驅(qū)動器、打印機(jī)，共享剪貼板。將所有用戶配置和數(shù)據(jù)存儲到c:\RDP目錄下，并設(shè)置用戶僅獲取msedge程序應(yīng)用權(quán)限。5.NLB服務(wù)任務(wù)描述：請采用NLB，實現(xiàn)負(fù)載平衡。配置windows3和windows4為NLB服務(wù)器。（1）配置Windows3和Windows4為NLB服務(wù)器，網(wǎng)絡(luò)為負(fù)載均衡網(wǎng)絡(luò)，網(wǎng)絡(luò)為心跳網(wǎng)絡(luò)。（2）Windows3群集優(yōu)先級為3，Windows4群集優(yōu)先級為5，群集IPv4地址為0/24，群集名稱為，采用多播方式。（3）配置Windows3為web服務(wù)器，站點名稱為，網(wǎng)站的最大連接數(shù)為10000，網(wǎng)站連接超時為60s，網(wǎng)站的帶寬為100Mbps。（4）共享網(wǎng)頁文件、共享網(wǎng)站配置文件和網(wǎng)站日志文件分別存儲到Windows2的D:\FilesWeb\Contents、D:\FilesWeb\Configs和D:\FilesWeb\Logs，連接用戶為域管理員。網(wǎng)站主頁index.html內(nèi)容為"HelloNLB"，index.html文件編碼為ANSI。（5）使用W3C記錄日志，每天創(chuàng)建一個新的日志文件，日志只允許記錄日期、時間、客戶端IP地址、用戶名、服務(wù)器IP地址、服務(wù)器端口號。（6）網(wǎng)站僅綁定https，IP地址為群集地址，僅允許使用域名加密訪問。6.創(chuàng)建WindowsServer2022虛擬機(jī)，虛擬機(jī)信息如下：虛擬機(jī)名稱vcpu內(nèi)存硬盤IPv4地址完全合格域名Windows624096MB40GB01/24WWindows724096MB40GB02/24W（1）安裝windows6，系統(tǒng)為WindowsServer2022Datacenter（Core版），網(wǎng)絡(luò)模式為橋接模式，網(wǎng)卡、硬盤、顯示驅(qū)動均為virtio，安裝網(wǎng)卡、硬盤、顯示驅(qū)動，并加入到WindowsAD中。關(guān)閉防火墻，安裝并啟動DNS服務(wù)。（2）安裝windows7，系統(tǒng)為WindowsServer2022Datacenter（Core版），網(wǎng)絡(luò)模式為橋接模式，網(wǎng)卡、硬盤、顯示驅(qū)動均為virtio，安裝網(wǎng)卡、硬盤、顯示驅(qū)動，并加入到WindowsAD中。在windows7中添加3塊5GB的硬盤（硬盤驅(qū)動為virtio），初始化為GPT，配置為raid5，驅(qū)動器盤符為T，卷標(biāo)為RAID5。關(guān)閉防火墻，安裝啟動DCHP服務(wù)，并將DHCP服務(wù)器在WindowsAD中授權(quán)。(四)Linux云服務(wù)配置（本題共200分）1．系統(tǒng)安裝（1）PC1瀏覽器連接server2，給server2安裝rocky-arm64CLI系統(tǒng)（語言為英文）。（2）配置Server2的IPv4地址為00/24。（3）安裝qemu、libvirt和virt-install。（4）創(chuàng)建rocky-arm64虛擬機(jī)，虛擬機(jī)磁盤文件保存在根用戶家目錄，名稱為linuxN.qcow2(N表示虛擬機(jī)編號0-6，如虛擬機(jī)linux1的磁盤文件為linux1.qcow2),虛擬機(jī)信息如下：虛擬機(jī)名稱vcpu內(nèi)存磁盤IPv4地址主機(jī)名稱linux024096MB80GBnonelinux124096MB80GB01/24linux1linux224096MB80GB02/24linux2linux324096MB80GB03/24linux3linux424096MB80GB04/24linux4linux524096MB80GB05/24linux5linux624096MB80GB06/24linux6（5）安裝linux0，系統(tǒng)為rocky9CLI，網(wǎng)絡(luò)模式為橋接模式，用戶root密碼為Key-1122。（6）關(guān)閉linux0，給linux0創(chuàng)建快照，快照名稱為linux-snapshot。根據(jù)linux0克隆虛擬機(jī)linux1-linux6。2.dns服務(wù)任務(wù)描述：創(chuàng)建DNS服務(wù)器，實現(xiàn)企業(yè)域名訪問。配置linux主機(jī)的IP地址和主機(jī)名稱。（1）設(shè)置所有Linux服務(wù)器的時區(qū)設(shè)為“上?！保镜貢r間調(diào)整為實際時間。（2）啟動所有Linux服務(wù)器的防火墻，并添加相應(yīng)端口（不允許添加服務(wù)）放行相關(guān)服務(wù)。（3）利用chrony配置Linux1為其他Linux主機(jī)提供時間同步服務(wù)。（4）利用bind9軟件，配置Linux1為主DNS服務(wù)器，采用rndc技術(shù)提供不間斷的DNS服務(wù)；配置Linux2為備用DNS服務(wù)器，為所有Linux主機(jī)提供冗余DNS正反向解析服務(wù)。（5）所有Linux主機(jī)root用戶使用完全合格域名免密碼ssh登錄到其他Linux主機(jī)。（6）配置Linux1為CA服務(wù)器,為所有Linux主機(jī)頒發(fā)證書，不允許修改/etc/pki/tls/openssl.conf。CA證書有效期20年，CA頒發(fā)證書有效期均為10年，證書信息：國家=“CN”，省=“Beijing”，城市=“Beijing”，組織=“Skills”，組織單位=“System”，公用名=。Linux主機(jī)使用同一張證書，證書路徑均為/etc/ssl/skills.crt，私鑰路徑均為/etc/ssl/skills.key，chrome瀏覽器訪問https網(wǎng)站時，不出現(xiàn)證書警告提示信息。3.Openssl證書服務(wù)任務(wù)描述：創(chuàng)建證書服務(wù)器，實現(xiàn)安全通訊訪問。（1）配置linux1為CA服務(wù)器,使用4096位密鑰和SHA256算法，為linux主機(jī)頒發(fā)證書。（2）證書頒發(fā)機(jī)構(gòu)有效期10年，公用名為linux1.China_。私鑰文件存放于/etc/pki/CA/private目錄，CA私鑰文件名為Ca_key.pem；CA根證書使用系統(tǒng)默認(rèn)路徑及文件名：/etc/pki/CA/Ca_crt.pem。（3）申請并頒發(fā)一張供linux服務(wù)器使用的證書為2023China.crt，私鑰為2023China.key，存放在/etc/pki/tls目錄，證書信息：有效期=5年，公用名=C，國家=CN，省=XX，城市=XX，組織=skills，組織單位=system，使用者可選名稱=*.China_和China_。要求瀏覽器訪問https網(wǎng)站時，不出現(xiàn)證書警告信息。（4）在linux1中安裝配置Apache服務(wù)，搭建Web網(wǎng)站，首頁文檔為index.html，目錄為/var/www/CA/，域名為ca.China_。為確保證書安全傳輸，CA服務(wù)器啟用HTTPS服務(wù),CA的簽發(fā)證書全部要用CURL命令工具安全下載，存放在需要證書的云主機(jī)的/etc/ssl目錄下,HTTP和HTTPS站點均指向同一主頁index.html,內(nèi)容為“歡迎使用證書服務(wù)器下載證書!”。4.apache2服務(wù)任務(wù)描述：apache2，實現(xiàn)應(yīng)用部署。（1）配置Linux2為httpd服務(wù)器，安裝apache2，http訪問時自動跳轉(zhuǎn)到https安全連接。（2）使用或（any代表任意網(wǎng)址前綴，用和測試）訪問時，自動跳轉(zhuǎn)到。（3）客戶端訪問時，必需有SSL證書。（4）關(guān)閉不安全的服務(wù)器信息，在任何頁面不會出現(xiàn)系統(tǒng)和WEB服務(wù)器版本信息。5.nginx和tomcat服務(wù)任務(wù)描述：利用系統(tǒng)自帶tomcat，搭建Tomcat網(wǎng)站。（1）配置linux2為nginx服務(wù)器，網(wǎng)站目錄為/www/nginx，默認(rèn)文檔index.html的內(nèi)容為“HelloNginx”；僅允許使用域名訪問，http訪問自動跳轉(zhuǎn)到https。（2）配置linux3和linux4為tomcat服務(wù)器，網(wǎng)站目錄均為/www/tomcat，網(wǎng)站默認(rèn)首頁內(nèi)容分別為“tomcatA”和“tomcatB”，使用http默認(rèn)80端口。（3）利用nginx反向代理，實現(xiàn)linux3和linux4的tomcat負(fù)載均衡，通過https://tomcat.China_加密訪問Tomcat服務(wù)器，http訪問通過301自動跳轉(zhuǎn)到https。6.samba服務(wù)任務(wù)描述：請采用samba服務(wù)，實現(xiàn)資源共享。（1）配置linux3為samba服務(wù)器,建立共享目錄/sharesmb，共享名與目錄名相同。（2）新建用戶user00-user03,用戶名和密碼相同。user00和user01添加到admin組，user02和user03添加到hr組。把用戶user00-user03添加到samba用戶。（3）admin組用戶對sharesmb共享有讀寫權(quán)限，hr組對sharesmb共享有只讀權(quán)限；用戶對自己新建的文件有完全權(quán)限，對其他用戶的文件只有讀權(quán)限，且不能刪除別人的文件。（4）在本機(jī)用smbclie