贛州市第五屆技術(shù)能手大賽-系統(tǒng)管理模塊(A)

5/11贛州市第五屆技術(shù)能手大賽網(wǎng)絡(luò)系統(tǒng)管理-系統(tǒng)管理模塊（A）一、競賽時間競賽時間為180分鐘。二、注意事項競賽所需的硬件、軟件和輔助工具由組委會統(tǒng)一布置，選手不得私自攜帶任何軟件、移動存儲、輔助工具、移動通信等進入賽場。請根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全，計算機設(shè)備是否能正常使用。操作過程中，需要及時保存設(shè)備配置。比賽結(jié)束后，所有設(shè)備保持運行狀態(tài)，不要拆、動硬件連接。比賽完成后，比賽設(shè)備、軟件和賽題請保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場。所有需要提交的文檔均要求按照模板制作，文檔模板請參考“d:\大賽軟件資料\”目錄中相關(guān)模板文檔。對競賽結(jié)果文檔正文部分進行適當?shù)呐虐?，注意不要修改頁眉頁腳設(shè)置，但要求在頁眉填寫工位號和三位選手姓名。競賽結(jié)果文件電子版需要按照監(jiān)考老師的要求，在競賽結(jié)束前復(fù)制到監(jiān)考老師提供的U盤進行保存。裁判以各參賽隊提交的競賽結(jié)果文檔為主要評分依據(jù)。所有提交的文檔必須按照賽題所規(guī)定的命名規(guī)則命名，文檔中有對應(yīng)題目的小標題，截圖有截圖的簡要說明，否則按無效內(nèi)容處理。第二部分：競賽題目網(wǎng)絡(luò)系統(tǒng)管理-網(wǎng)絡(luò)設(shè)備模塊（B）（總分：500分）競賽時間競賽時間為180分鐘。注意事項如未作要求，題目中所涉及的操作系統(tǒng)管理員以及其他普通用戶密碼均為2018Netw1rk(注意區(qū)分大小寫)，若未按照要求設(shè)置密碼，涉及的該操作的所有分值記為0分虛擬機的IP屬性設(shè)置請按照服務(wù)器IP地址分配表的要求設(shè)定。除非作特殊說明，在同一主機下需要安裝相同操作系統(tǒng)版本的虛擬機時，可采用vmwareworkstation軟件自帶的克隆系統(tǒng)實現(xiàn)。所有系統(tǒng)鏡像文件及試題所需的其他軟件均存放在每臺主機的D：\soft文件夾中；請各位選手按下列要求完成各項服務(wù)器配置，在完成配置后提交能反映各個配置項結(jié)果的窗口截圖（包括驗證結(jié)果截圖），比如Server-1中Win2008-A1系統(tǒng)的所有截圖按照試題順序粘貼在文件名為：參賽組號Win2008-A1.doc（如第8參賽組的文件名為：8Win2008-A1.doc）的文檔中，并存儲于各物理機D盤根目錄下BACKUP_X(X為組號）文件夾中，文件名、擴展名和存放位置錯誤，涉及到的所有操作分值分為0分。文檔中要求要有試題的題號小標題，無截圖的項目不得分。題目要求的虛擬機均安裝于每臺主機的D:\virtualPC目錄，即路徑為D：\virtualPC\虛擬主機名稱（截圖存放于D盤BACKUP_X目錄下），未按此項操作的該主機上的所有操作記0分。請各參賽選手制作網(wǎng)線將物理機通過桌面路由進行連接。表1服務(wù)器IP地址分配表宿主機虛擬主機名稱域名信息服務(wù)角色系統(tǒng)及版本信息IPv4地址信息Server1Win2008-A1域控制器DNS服務(wù)器CA證書服務(wù)器WindowsServer2008R2IP:00/24Centos-A1網(wǎng)站服務(wù)器Mysql服務(wù)器Centos6.5IP:01/24Centos-A2SAMBA文件服務(wù)器Centos6.5IP:02/24Server2Win2012-B1WEB服務(wù)器故障轉(zhuǎn)移集群服務(wù)WindowsServer2012R2IP:50/2411.11.11.11/24Win2012-B2存儲服務(wù)器Dhcp服務(wù)器WindowsServer2012R2IP:03/24Centos-B1邏輯卷磁盤容量服務(wù)Centos6.5IP:04/24Server3Win2012-C1WEB服務(wù)器故障轉(zhuǎn)移集群服務(wù)WindowsServer2012R2IP:60/242/24Centos-C1BIND域名服務(wù)器squid代理服務(wù)器Centos6.5IP：07/24Centos-C2FTP文件服務(wù)器Centos6.5IP:08/2418/2428/24windows操作系統(tǒng)部分一、在Server1上完成如下操作:（一）完成虛擬主機的創(chuàng)建（12分）1.安裝虛擬機“Win2008-A1”，其內(nèi)存為1G，硬盤20G（8分）2.在虛擬機“Win2008-A1”，添加三塊SCSI虛擬硬盤，其每塊硬盤的大小為5G；制作成一個RAID-5卷，磁盤盤符為F:\。（4分）（二）在主機Win2008-A1中完成域控制器的部署（42分）1、將此服務(wù)器配置為主DNS服務(wù)器，正確配置域名的正向及反向解析區(qū)域，能夠正確解析域中的所有服務(wù)器；創(chuàng)建對應(yīng)服務(wù)器主機記錄，需要關(guān)閉網(wǎng)絡(luò)掩碼排序功能，設(shè)置DNS服務(wù)正向區(qū)域和反向區(qū)域與活動目錄集成；要求動態(tài)更新設(shè)置為非安全；（14分）2、將此服務(wù)器設(shè)置為域控制器，設(shè)置域和林的功能級別為WindwosServer2008；此外，安裝證書服務(wù)，設(shè)置為企業(yè)根，有效期為6年，為企業(yè)內(nèi)部自動回復(fù)證書申請；（8分）3、創(chuàng)建4個組織單元，單元名采用對應(yīng)部門名稱的拼音來命名，每個部門都創(chuàng)建4個用戶，財務(wù)部用戶：fin1~fin4、市場部用戶：mar1~mar4、網(wǎng)絡(luò)部用戶：net1~net4、研發(fā)部用戶：yf1~yf4，所有用戶不能修改其用戶口令，并要求用戶只能在上班時間可以登錄（9:00~17:00）。（14分）4.設(shè)置組策略對“不顯示上次登錄名”選項已啟用；設(shè)置組策略禁用“將everyone權(quán)限應(yīng)用于匿名用戶”,更改組策略密碼策略為無復(fù)雜性要求。（6分）二、在Server2上完成如下操作:（一）完成虛擬主機的創(chuàng)建（18分）1.安裝虛擬機“Win2012-B1”，其內(nèi)存為1G，硬盤20G,虛擬機分區(qū)分別為C、D、E；主分區(qū)一個，容量10G；擴展分區(qū)為10G，兩個邏輯分區(qū)分別為5G，并將服務(wù)器加入到Windows域環(huán)境。（10分）2.安裝虛擬機“Win2012-B2”，其內(nèi)存為1G，硬盤20G，并將服務(wù)器加入到Windows域環(huán)境。添加1塊SCSI虛擬硬盤，其每塊硬盤的大小為10G,對應(yīng)磁盤盤符為f:\；（8分）（二）在主機Win2012-B1中完成故障轉(zhuǎn)移群集服務(wù)器的部署（14分）1.在VMwareWorkstation上添加安裝兩塊網(wǎng)卡，一塊網(wǎng)卡提供網(wǎng)絡(luò)服務(wù)，其IPv4地址為50/24,，另一塊網(wǎng)卡為心跳線網(wǎng)卡，其IPv4地址為1；（6分）2.使用iSCSI發(fā)起程序連接Win2012-B2的iSCSI虛擬磁盤M和N，并能正常訪問；（4分）3.安裝故障轉(zhuǎn)移群集功能和文件服務(wù)器功能；（4分）（三）在主機Win2012-B1中完成WEB服務(wù)器1的部署（27分）1.安裝IIS組件，創(chuàng)建站點，在N:\MyShare中創(chuàng)建名稱為jxjnds.html的主頁，主頁顯示內(nèi)容“熱烈慶祝第45屆世界技能大賽江西區(qū)選拔賽順利舉行”，同時只允許使用SSL且只能采用域名方式進行訪問；（10分）2.設(shè)置網(wǎng)站的最大連接數(shù)為1000，網(wǎng)站連接超時為60s，網(wǎng)站的帶寬為1000KB/S，使用W3C記錄日志；每天創(chuàng)建一個新的日志文件，使用當?shù)貢r間作為日志文件名；日志只允許記錄日期、時間、客戶端IP地址、用戶名、服務(wù)器IP地址、服務(wù)器端口號和方法；（17分）（四）在主機Win2012-B2中完成iSCSI存儲的部署（12分）1.安裝iSCSI目標服務(wù)器，并新建iSCSI虛擬磁盤，存儲位置為F:\；虛擬磁盤名稱分別為Quorum和Files，大小分別為512M和5G，訪問服務(wù)器為Win2012-B1和Win2012-C1；（12分）（五）在主機Win2012-B2中完成DHCP服務(wù)器的部署（14分）1.安裝DHCP服務(wù)，為內(nèi)網(wǎng)的用戶主機動態(tài)分配IPv4地址，建立作用域，為用戶分配IP地址范圍為0/24-0/24（要求有客戶機成功獲取IP的截圖）。（14分）三、在Server3上完成如下操作:（一）完成虛擬主機的創(chuàng)建（14分）1、安裝虛擬機“Win2012-C1”，其內(nèi)存為1G，硬盤20G，并將服務(wù)器加入到Windows域環(huán)境；（10分）2、在虛擬機“Win2012-C1”中添加SCSI控制器，添加3塊SCSI虛擬硬盤，其每塊硬盤的大小為3G，將三塊硬盤配置為RAID5，對應(yīng)磁盤盤符為e:\；（4分）（二）在主機Win2012-C1中完成故障轉(zhuǎn)移群集服務(wù)器的部署（34分）1.在VMwareWorkstation上添加安裝兩塊網(wǎng)卡，一塊網(wǎng)卡提供網(wǎng)絡(luò)服務(wù)，其IPv4地址為60/24,，另一塊網(wǎng)卡為心跳線網(wǎng)卡，其IPv4地址為2；（4分）2.使用iSCSI發(fā)起程序連接Win2012-B2的iSCSI虛擬磁盤Quorum和Files，對Quorum和Files進行初始化和創(chuàng)建卷，設(shè)置驅(qū)動器號分別為M和N，完成格式化操作；（4分）3.安裝故障轉(zhuǎn)移群集功能，添加Win2012-B1和Win2012-C1服務(wù)器，并生成故障轉(zhuǎn)移群集驗證報告驗證結(jié)果。（8分）4.創(chuàng)建故障轉(zhuǎn)移群集，群集名稱為：webcluster，IP地址為：66/24;（4分）5.添加文件服務(wù)器功能和配置文件服務(wù)器角色，名稱為：MyCluserFiles，IP地址為：65/24，為MyClusterFiles添加文件共享，配置文件采用“SMB共享-快速”，共享名稱為MyShare，存儲位置為N:\，啟用連續(xù)可用性和允許共享緩存，權(quán)限采用默認；（14分）（三）在主機Win2012-C1中完成WEB服務(wù)器2的部署（22分）1.安裝IIS組件，創(chuàng)建站點，在N:\MyShare使用為jxjnds.html的主頁，主頁顯示內(nèi)容“熱烈慶祝第45屆世界技能大賽江西區(qū)選拔賽順利舉行”，同時只允許使用SSL且只能采用域名方式進行訪問；（10分）2.設(shè)置網(wǎng)站的最大連接數(shù)為1000，網(wǎng)站連接超時為60s，網(wǎng)站的帶寬為1000KB/S，使用W3C記錄日志；每天創(chuàng)建一個新的日志文件，使用當?shù)貢r間作為日志文件名；日志只允許記錄日期、時間、客戶端IP地址、用戶名、服務(wù)器IP地址、服務(wù)器端口號和方法；（12分）Linux操作系統(tǒng)部分一、在Server1上完成如下操作:（一）完成虛擬主機的創(chuàng)建（18分）1.安裝虛擬機“Centos-A1”,具體要求為內(nèi)存1G,硬盤20GB；分區(qū)大小為：SWAP分區(qū)大小為1024M；/boot分區(qū)大小為500M，文件類型為ext4；/根分區(qū)大小為8G，文件類型為ext4；/home分區(qū)大小為3G，文件類型為ext4。（10分）安裝虛擬機“Centos-A2”,具體要求為內(nèi)存1G,硬盤20GB（8分）（二）在主機Centos-A1中完成Apache服務(wù)器部署（56分）1.在此服務(wù)器中安裝httpd服務(wù)，建立站點，其網(wǎng)站主目錄為/var/www/html，首頁內(nèi)容為“chinaskills’swebsite”;（8分）2.使用openssl申請證書，創(chuàng)建自簽名證書server.crt和私鑰server.key，要求只允許使用域名通過SSL加密訪問；（20分）3.將此服務(wù)器配置為MYSQL服務(wù)器,創(chuàng)建數(shù)據(jù)庫為userdatabase，在庫中創(chuàng)建表為username，在表中創(chuàng)建2個用戶，分別為mysql1，mysql2，口令與用戶名相同，要求Password字段以密文顯示，需要對登錄網(wǎng)站的用戶進行身份驗證，表結(jié)構(gòu)如下。（28分）字段名數(shù)據(jù)類型主鍵自增IDInt是是Namevarchar(10)否否birthdayDatetime否否sexchar(5)否否Passwordchar（200）否否在主機Centos-A2中完成Samba共享服務(wù)器的部署（除了題目中要求的權(quán)限，不能有其他的權(quán)限，否則涉及到的所有操作分值分為0分）（58分）1、在此服務(wù)器中安裝配置Samba服務(wù)，創(chuàng)建四個用戶user1,user2,user3,manager，user1和user2屬于finance組，user3屬于sales組，manager屬于manager組（該小題操作使用shell批量處理并截圖，否則涉及到的所有操作分值分為0分）。（10分）2、建立共享目錄/opt/finance_share,/opt/sales_share,/opt/public_share,/opt/manager_share；（4分）3、finance組的用戶對目錄finance共享有讀寫權(quán)限。sales組的用戶對目錄sales_share共享有讀寫權(quán)限，manager共享只有manager組的人可以訪問，并讀寫，還有user2也可以訪問，但其他人看不到那個目錄。（24分）4、，將目錄/opt/public_share共享，共享名為share，創(chuàng)建用戶Tonny，此用戶不具有登陸系統(tǒng)功能，允許所有用戶訪問public_share，具有讀取和寫入權(quán)限，無論是什么用戶登錄這個共享目錄，在共享目錄中建立的文件都是Tonny的。（8分）5、能夠共享samba的計算機必須在/24網(wǎng)段中。開機自啟動samba，并且在每周2、5的零點重啟samba服務(wù)。（12分）二、在Server2上完成如下操作:（一）完成虛擬主機的創(chuàng)建（8分）安裝虛擬機“Centos-B1”,具體要求為內(nèi)存512MB,硬盤20GB；（8分）（二）在主機Centos-B1中完成磁盤管理的部署（40分）1、關(guān)閉虛擬機的前提下在“Centos-B1”中手動再添加兩塊硬盤（SCSI類型），容量均為8G，分別將兩塊硬盤設(shè)置為一個主分區(qū)（2G容量）和兩個邏輯分區(qū)（分別2G容量），并完成PV物理卷的初始化操作；（10分）2、將/dev/sdb1及/dev/sdc5加入到卷組VG1中，其顯示的邏輯卷名稱為LV1，格式化為ext3文件系統(tǒng)，對應(yīng)掛載目錄為/volume，并針對/volume目錄實現(xiàn)開機自動掛載；（12分）3、針對現(xiàn)有的邏輯卷/dev/VG1/LV1實現(xiàn)在線擴容，將/dev/sdb5分區(qū)加入到已有的邏輯卷LV1中，實現(xiàn)目錄/volume在線擴容2G容量，總?cè)萘窟_到6G；（6分）4、利用分區(qū)/dev/sdb6及/dev/sdc1完成條帶卷的設(shè)置，條帶容量為8KB，建立的條帶卷容量為2G，卷組名稱VG1，條帶卷名稱為stripe1；（4分）5、利用分區(qū)/dev/sdc6、/dev/sdb6及/dev/sdc1成條帶卷的設(shè)置，條帶容量為64KB，建立的條帶卷容量為3G，卷組名稱VG1，條帶卷名稱為stripe2；（4分）6、借助命令hdparm完成磁盤讀寫速度的測試，具體命令語法為“hdparm-t邏輯卷名稱”。（4分）三、在Server3上完成如下操作:（一）完成虛擬主機的創(chuàng)建（16分）1.安裝虛擬機“Centos-C1”,具體要求為內(nèi)存1G,硬盤40GB（8分）2.安裝虛擬機“Centos-C2”,具體要求為內(nèi)存512MB,硬盤30GB；（8分）（二）在主機Centos-C1中完成BIND域名服務(wù)器以及代理服務(wù)器的部署（53分）1、在此服務(wù)器中安裝配置bind服務(wù)，負責區(qū)域“”內(nèi)主機解析，五臺主機分別為、、、、、、,做好正反向DNS服務(wù)解析，對訪問域的解析轉(zhuǎn)發(fā)給win2008-A1；（32分）2、安裝并完成