職業(yè)院校技能大賽網(wǎng)絡(luò)搭建與應(yīng)用試題

PAGEPAGE1/252019年山東省職業(yè)院校技能大賽（中職組）網(wǎng)絡(luò)搭建與應(yīng)用競(jìng)賽正式賽卷（A）技能要求（10002019116山東省職業(yè)院校技能大賽網(wǎng)絡(luò)搭建與應(yīng)用賽項(xiàng)正式賽卷山東省職業(yè)院校技能大賽網(wǎng)絡(luò)搭建與應(yīng)用賽項(xiàng)正式賽卷PAGEPAGE10/25競(jìng)賽說(shuō)明一、競(jìng)賽內(nèi)容分布“網(wǎng)絡(luò)搭建與應(yīng)用”競(jìng)賽共分三個(gè)部分，其中：第一部分：網(wǎng)絡(luò)搭建及安全部署項(xiàng)目（500）第二部分：服務(wù)器配置及應(yīng)用項(xiàng)目（480）第三部分：職業(yè)規(guī)范與素養(yǎng)（20）二、競(jìng)賽注意事項(xiàng)禁止攜帶和使用移動(dòng)存儲(chǔ)設(shè)備、計(jì)算器、通信工具及參考資料。全，計(jì)算機(jī)設(shè)備是否能正常使用。請(qǐng)選手仔細(xì)閱讀比賽試卷，按照試卷要求完成各項(xiàng)操作。操作過(guò)程中，需要及時(shí)保存設(shè)備配置。（包括試卷和草紙）帶離賽場(chǎng)。0分。Dsoft項(xiàng)目簡(jiǎn)介：5IP公司規(guī)模在近幾年快速發(fā)展，業(yè)務(wù)數(shù)據(jù)量和公司訪問(wèn)量增長(zhǎng)巨大。為了更好的管理數(shù)據(jù)，提供服務(wù)，集團(tuán)決定建立自己的中型數(shù)據(jù)中心及業(yè)務(wù)服務(wù)平臺(tái)，以達(dá)到快速、可靠交換數(shù)據(jù)，以及增強(qiáng)業(yè)務(wù)部署彈性的目的。集團(tuán)、分公司的網(wǎng)絡(luò)機(jī)構(gòu)詳見“主要網(wǎng)絡(luò)環(huán)境”拓?fù)鋱D。S4600SW-3，CS6200DCFW-1800DCR-2655RT-1DCR-2655RT-2DCWS-6028DCWS，WL8200-I2AP請(qǐng)注意：結(jié)合網(wǎng)絡(luò)環(huán)境和網(wǎng)絡(luò)拓?fù)湟?，合理?guī)劃網(wǎng)絡(luò)和IP地址，保證網(wǎng)絡(luò)搭建及安全部署項(xiàng)目和服務(wù)器配置及應(yīng)用項(xiàng)目順利實(shí)施。 A設(shè)備連接至B設(shè)備A設(shè)備連接至B設(shè)備設(shè)備名稱接口設(shè)備名稱接口RT-1G0/3FW-1E0/4RT-1G0/4FW-2E0/4RT-1S0/1RT-2S0/2RT-1S0/2RT-2S0/1RT-1G0/5SW-Core模擬Internet交換機(jī)E1/0/17RT-2G0/5SW-Core模擬Internet交換機(jī)E1/0/18RT-2G0/3ACE1/0/1SW-1E1/0/1FW-1E0/1SW-1E1/0/2FW-2E0/1SW-1E1/0/24SW-3E1/0/24SW-2E1/0/1FW-1E0/2SW-2E1/0/2FW-2E0/2SW-2E1/0/23SW-3E1/0/23SW-3E1/0/1云平臺(tái)管理口SW-3E1/0/2云平臺(tái)業(yè)務(wù)口SW-3E1/0/3PC1NICSW-3E1/0/4PC2NICACE1/0/2AP 表2網(wǎng)絡(luò)設(shè)備IP地址分配表設(shè)備設(shè)備名稱設(shè)備接口IP地址路由器RT-1Loopback1/32G0/3/30G0/4/30G0/5/30S0/1-2/30Tunnel153/30Loopback200000/32RT-2Loopback1/32G0/3/30G0/5/30S0/1-2/30Tunnel154/30Loopback200000/32三層交換機(jī)SW-CoreLoopback1/32VLAN101SVI/30VLAN102SVI/30VLAN110SVI54/24VLAN120SVI54/24VLAN130SVI54/24VLAN140SVI54/24VLAN100SVI54/24SW-2模擬Internet交換機(jī)VLAN4001SVI/30VLAN4002SVI/30防火墻FW-1Loopback1/32（trust）Eth0/1-2/3（trustEth0/4/3（untrustFW-2Loopback1/32（trust）Eth0/1-2/3（trustEth0/4/3（untrust無(wú)線控制器DCWSVLAN201SVI/30VLAN210SVI54/24VLAN220SVI54/24VLAN230SVI54/24VLAN2001SVI54/24二層交換機(jī)SW-3VLAN1000SVI/24宿主機(jī)虛擬主機(jī)名稱域名信息宿主機(jī)虛擬主機(jī)名稱域名信息服務(wù)角色系統(tǒng)及版本信息IPv4地址信息云實(shí)訓(xùn)平臺(tái)云主機(jī)1DC.域控制器DNS服務(wù)器CA證書服務(wù)器WindowsServer2012R210.30.30.xx/24云主機(jī)2SCA.CA輔助域控制器WindowsServer2012R210.30.30.xx/24云主機(jī)3DHCP.DHCP文件服務(wù)器WindowsServer2008R210.30.30.xx/24云主機(jī)4WEB服務(wù)器負(fù)載均衡集群服務(wù)WindowsServer2012R210.30.30.xx/2410.30.50.xx/24云主機(jī)5WEB服務(wù)器負(fù)載均衡集群服務(wù)WindowsServer2012R210.30.30.xx/2410.30.50.xx/24云主機(jī)6ClientWindows1010.30.30.xx/24云主機(jī)7證書服務(wù)器Centos7.410.30.40.xx/24云主機(jī)8WEB服務(wù)器Centos7.410.30.40.xx/24云主機(jī)9WEB服務(wù)器數(shù)據(jù)庫(kù)服務(wù)器Centos7.410.30.40.xx/24云主機(jī)10Tomcat服務(wù)器磁盤管理Centos7.410.30.40.xx/24云主機(jī)11郵件服務(wù)器Centos7.410.30.40.xx/24云主機(jī)12Ha集群服務(wù)器Centos7.410.30.40.xx/24 云主機(jī)和服務(wù)器密碼2019Netw@rk（注意區(qū)分大小寫）云主機(jī)和服務(wù)器密碼2019Netw@rk（注意區(qū)分大小寫）注：需把云主機(jī)的默認(rèn)密碼改為表4.云主機(jī)和服務(wù)器密碼表要求的密碼網(wǎng)絡(luò)名稱Vlan號(hào)網(wǎng)絡(luò)名稱Vlan號(hào)外部網(wǎng)絡(luò)子網(wǎng)名稱子網(wǎng)網(wǎng)絡(luò)地址網(wǎng)關(guān)IP激活DHCP地址池范圍Vlan3030是Vlan30-subnet/2454是00,00Vlan4040是Vlan40-subnet/2454是00,00Vlan5050是Vlan50-subnet/2454是00,00 表6虛擬主機(jī)信息表虛擬主機(jī)名稱鏡像模板(源)云主機(jī)類型(實(shí)例規(guī)格)VCPU數(shù)量?jī)?nèi)存、硬盤信息網(wǎng)絡(luò)名稱備注云主機(jī)1WindowsServer2012windows-45024G、50GVlan30云主機(jī)2WindowsServer2012windows-45024G、50GVlan30加入域hd1-hd3云主機(jī)3WindowsServer2008windows-24022G、40GVlan30加入域云主機(jī)4WindowsServer2012windows-45024G、50GVlan30Vlan50加入域云主機(jī)5WindowsServer2012windows-45024G、50GVlan30Vlan50加入域云主機(jī)6Windows10windows10-24022G、40GVlan30加入域云主機(jī)7Centos7-mini-V2linux-13011G、30GVlan40云主機(jī)8Centos7-mini-V2linux-13011G、30GVlan40云主機(jī)9Centos7-mini-V2linux-13011G、30GVlan40云主機(jī)10Centos7-mini-V2linux-13011G、30GVlan40hd4hd5云主機(jī)11Centos7-mini-V2linux-13011G、30GVlan40云主機(jī)12Centos7-mini-V2linux-13011G、30GVlan40【說(shuō)明】

網(wǎng)絡(luò)搭建及安全部署項(xiàng)目（500分）consoleACconsole使用另外一條console線；PC1“比賽文檔_X（X）文件夾，UPC1_X”（X為賽位號(hào)）文件夾下“網(wǎng)絡(luò)部分文件夾”中，并按照截圖注意事項(xiàng)的要求填寫完整；4.設(shè)備配置完畢后，保存最新的設(shè)備配置。裁判以各參賽隊(duì)提交的競(jìng)賽結(jié)果文檔為主PC1桌面的“比賽文檔_X（X）文件夾下的“網(wǎng)絡(luò)部分文件夾”中。保存文檔方式如下：交換機(jī)、路由器、AC要把showrunning-config的配置、防火墻要把showconfiguration的配置保存在PC1桌面上的“比賽文檔_X”文件夾下“網(wǎng)絡(luò)部分文件夾”中，文檔命名規(guī)則為：設(shè)備名稱.txt。例如：RT-1：RT-1.txt；SSH、telnet、ConsoleshowconfigurationCRTCRT件調(diào)整字符編號(hào)配置如圖：1010/25山東省職業(yè)院校技能大賽網(wǎng)絡(luò)搭建與應(yīng)用賽項(xiàng)正式賽卷山東省職業(yè)院校技能大賽網(wǎng)絡(luò)搭建與應(yīng)用賽項(xiàng)正式賽卷山東省職業(yè)院校技能大賽網(wǎng)絡(luò)搭建與應(yīng)用賽項(xiàng)正式賽卷PAGEPAGE25/25一、線纜制作與基礎(chǔ)配置（30分）根據(jù)網(wǎng)絡(luò)拓?fù)湟螅厝∵m當(dāng)長(zhǎng)度和數(shù)量的雙絞線，制作網(wǎng)絡(luò)線纜，根據(jù)題目要求，插入相應(yīng)的設(shè)備的相關(guān)端口。根據(jù)網(wǎng)絡(luò)拓?fù)湟蠹熬W(wǎng)絡(luò)地址規(guī)劃表，對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行地址設(shè)置。二、交換配置與調(diào)試（136分）VSF，用戶對(duì)這臺(tái)虛擬設(shè)備進(jìn)行管理，來(lái)實(shí)現(xiàn)對(duì)虛擬設(shè)備中所有物理設(shè)備的管理。兩臺(tái)設(shè)備之間建立一個(gè)vsfport-group，vsfport-group編號(hào)都使用最小值，每個(gè)vsfportgroup（2526VSF10SW-1SW-2VSF，LACPMADshort，VSFdown2s、vsfMAC6VLAN。具體要求如下：VLANVLAN1；VLAN640kbitVLAN1280kbit設(shè)備VLAN編號(hào)設(shè)備VLAN編號(hào)VLAN名稱端口說(shuō)明SW-3VLAN110XSBME1/0/5-7銷售部門VLAN120XZBME1/0/8-9行政部門VLAN130CHBME1/0/10-12策劃部門VLAN140CWBME1/0/13-17財(cái)務(wù)VLAN1000WLGL網(wǎng)絡(luò)管理IPSW-CoreDHCPIPip100-200；DHCPserver，相應(yīng)功能阻止此現(xiàn)象發(fā)生。SW-CoreFW1、FW2FW1、FW2IP3FW13，SW-Core4FW23，SW-Core聚合模式，使用端口匯聚技術(shù)，SW3SW-Core，SW-CoreSW3Port-group5。SecureShell25SW-33MACMACshutdown60s。SW-CoreSW-CoreFW1、FW2E1/0/20SW-Core即作為總公司核心交換機(jī)，同時(shí)又使用相關(guān)技術(shù)將SW-Core模擬為InternetInternetInternetInternet三、路由配置與調(diào)試（136分）S0/2group12。OSPFFW1FW2SW-CoreospfRIDSW-CoreFW1SW-CoreFW2area10SW-CoreVLAN10FW1、FW2RT1ospfarea0ospfMD5：SDSS2019。area10345LSA上的鏈路狀態(tài)數(shù)據(jù)庫(kù)數(shù)量。SW-CoreInternetIPsecGREIKEIPsec交換IPsec密鑰，兩端加密訪問(wèn)控制列表名稱都為CTW，總公司和分公司路由器上分別創(chuàng)建loopback2000來(lái)模擬業(yè)務(wù)網(wǎng)絡(luò)，通過(guò)靜態(tài)路由協(xié)議在運(yùn)營(yíng)商網(wǎng)絡(luò)相互訪問(wèn)，通過(guò)vpn技術(shù)就不擔(dān)心數(shù)據(jù)被監(jiān)視篡改和偽造。RT2ACRIP2，RIP，RT2rip路由。BGPRT2pppEBGP，RT1AS100，RT2AS200，RT1OSPFBGPBGPospfRT2ripBGPRT-1上配置源/30。四、無(wú)線配置（112分）ACAP，ACVLAN2001VLAN，VLAN210、VLAN220VLAN230VLANip，APoption43冊(cè)上線，驗(yàn)證密鑰為：SDSS2019，ACip54APAC。ACVLAN2001、VLAN210VLAN220、VLAN230ACDHCPIPAPWX2.4GWX5.0G8IP，DNS0、20，ipNetwork20，SSID2.4G@DCNVLAN210，WPA-personal：SSID2.4G。network30，SSID5.0G@DCNVLAN220，WPA-personal：SSID5.0G。network40，SSIDWXNW，VLAN230，AP900bytes。ACprofile1AP2.4G@DCNAP2.4G5.0G@DCNAP5.0GVAP5.0GRSSI40絕終端接入此網(wǎng)絡(luò)。APACACAP五、安全策略配置（86分）pingTelnet根據(jù)要求配置基于明細(xì)網(wǎng)段的安全訪問(wèn)策略，使其總公司與分公司之間可以相互訪問(wèn)。FW-1、FW-2untrustFW-1DCFWNTP和LOG，ServerIP，NTPDcn2017。FW-19:00-18:00保存在日志服務(wù)器。FW-1Webvlan110vlan120Web“木馬“攻擊17WebFW-2Web賬號(hào)密碼為DCN@9012。8．在FW-2配置限制內(nèi)網(wǎng)用戶到Internet流媒體RTSP應(yīng)用會(huì)話數(shù)，在周一至周五8:00-17:00每5秒鐘會(huì)話建立不可超過(guò)20。服務(wù)器配置及應(yīng)用項(xiàng)目（480分）【競(jìng)賽技術(shù)平臺(tái)說(shuō)明】1.云服務(wù)實(shí)訓(xùn)平臺(tái)相關(guān)說(shuō)明：（1）云服務(wù)實(shí)訓(xùn)平臺(tái)管理IP地址默認(rèn)為00，訪問(wèn)地址00/dashboardip0名稱用戶名密碼名稱用戶名密碼sshrdpWindows10administratorQwer1234否是WindowsServer2012administratorQwer1234否是WindowsServer2008administratorQwer1234否是CentOS7-mini-V2rootdcncloud是否windowsCRTlinuxssh系統(tǒng)軟件鏡像位于”/opt”目錄下；要求在云服務(wù)實(shí)訓(xùn)平臺(tái)中保留競(jìng)賽生成的所有虛擬主機(jī)。2PC1PC2“參見表4.云主機(jī)和服務(wù)器密碼表0IP3.IP表”的要求設(shè)定；PC1和PC2上所有系統(tǒng)鏡像文件及賽題所需的其它軟件均存放在每臺(tái)主機(jī)的D:\softPC2文檔_X（X為賽位號(hào)文件夾UsoftWindows和《LinuxPC2_X（X為賽位號(hào)）文件夾”0所有服務(wù)器要求虛擬機(jī)系統(tǒng)重新啟動(dòng)后，均能正常啟動(dòng)和使用，否則會(huì)扣除該服務(wù)功能一定分?jǐn)?shù)。 云實(shí)訓(xùn)平臺(tái)安裝與運(yùn)用（150分）一、在云實(shí)訓(xùn)平臺(tái)上完成如下操作（150分）（一）云平臺(tái)基礎(chǔ)設(shè)置（50分）按照“表VLANVLAN“云服務(wù)實(shí)訓(xùn)平臺(tái)用戶操作手冊(cè)（302.創(chuàng)5hd1-hd5，hd1-hd310G，h4-h5（20?！肮芾韱T卡死。在云平臺(tái)中可以創(chuàng)建多個(gè)云硬盤，所有云硬盤容量的總大小不能超過(guò)100G，否則將展硬盤使用。linux如果使用該卷的主機(jī)是windows實(shí)例，必須保證該卷在主機(jī)的“磁盤管理”項(xiàng)目中處于脫機(jī)狀態(tài)，否則會(huì)造成分離失敗，或是一直顯示“分離中”狀態(tài)。（二）創(chuàng)建虛擬主機(jī)（100分）按照“表6照“云服務(wù)實(shí)訓(xùn)平臺(tái)用戶操作手冊(cè)（72。IPDHCP分。 一、Windows操作系統(tǒng)（165分）（一）完成虛擬主機(jī)加入域（12分）1分。（二）在云主機(jī)1中完成域控制器及DNS服務(wù)器的部署（44分）1，WindowsServer2012（7。DNS（12。DNS（5。AD（5。32行政部用戶：adm1~adm2、營(yíng)銷部用戶：sale1~sale2、技術(shù)部用戶：sys1~sys2，所有用（9:00~18:00）（9。10344（分鐘）5（2。算機(jī)”的上下文菜單中的“屬性（2。配置相關(guān)策略，實(shí)現(xiàn)所有營(yíng)銷部的計(jì)算機(jī)開機(jī)后自動(dòng)彈出“溫馨提示”的對(duì)話框，顯示的內(nèi)容為“請(qǐng)注意銷售數(shù)據(jù)的安全（2。（三）在云主機(jī)1中完成CA服務(wù)器的部署（10分）11CA7years，2（10（四）在云主機(jī)2中完成從屬證書服務(wù)的部署（20分）2（2。22years（3。SCSIRAID5E（3。EFilesWeb，F(xiàn)ilesWeb，everyone（3。FilesWeb（3：子文件夾為“FilesConfigs，用來(lái)存儲(chǔ)共享設(shè)置（1；子文件夾為“FilesConts，用來(lái)存儲(chǔ)共享網(wǎng)頁(yè)（1；子文件夾為“WWWLogFile，用來(lái)存儲(chǔ)日志文件（1。C19：30E（3。0VSSe:\（3。（五）在云主機(jī)3中完成DHCP服務(wù)的部署（5分）1DHCPIPv4dhcpserv“DHCP最后一個(gè)地址（5。（六）在云主機(jī)3中完成輔助DNS服務(wù)的部署（20分）安裝DNS31DNS（5。當(dāng)遇到無(wú)法解析的域名時(shí)，將其請(qǐng)求轉(zhuǎn)發(fā)至互聯(lián)網(wǎng)域名服務(wù)器（5。關(guān)閉網(wǎng)絡(luò)掩碼排序功能（5。DNSDNSPowerShellDNS（5。（七）在云主機(jī)4中完成WEB服務(wù)器1的部署（20分）網(wǎng)卡為心跳線網(wǎng)卡（2。IIS站點(diǎn)（8：將該站點(diǎn)主目錄指定到\\SCA\FilesWeb\FilesConts（2；在共享文件夾\\SCA\FilesWeb\FilesConts內(nèi)創(chuàng)建主頁(yè)文件index.html,主頁(yè)內(nèi)welcometomywebsite（1；碼、確認(rèn)密碼和加密秘鑰，將該站點(diǎn)的設(shè)置導(dǎo)出存儲(chǔ)到\\SCA\FilesWeb\FilesConfigs（5。100060s1000KB/（4。使用W3C記錄日志，每天創(chuàng)建一個(gè)新的日志文件，日志文件存儲(chǔ)到“\\SCA\FilesWeb\WWWLogFile”目錄中，日志只允許記錄日期、時(shí)間、客戶端IP地址、IP（2。創(chuàng)建證書申請(qǐng)時(shí)，證書必需信息為（4：通用名稱=“組織=“netskills組織單位=“sales城市/地點(diǎn)=“Shenzhen省/市/自治區(qū)=“Shenzhen國(guó)家/地區(qū)=“CN（八）在云主機(jī)4中完成NLB群集服務(wù)器的部署（6分）NLBIPv46，，采用多播方式（4。SSL（2。（九）在云主機(jī)5中完成WEB服務(wù)器2的部署（15分）網(wǎng)卡為心跳線網(wǎng)卡（5。IIS得讓該站點(diǎn)可以使用位于\\SCA\FilesWeb\FilesConfigs（5。4導(dǎo)入，并保證能在本服務(wù)器上正常使用（5。（十）在云主機(jī)5中完成NLB群集服務(wù)器的部署（6分）NLB4”11，采用多播方式（4。SSL（2。（十一）在云主機(jī)6中完成相關(guān)功能（7分）配置“連接安全規(guī)則2身份驗(yàn)證，完整性算法采用SHA-256，加密算法采用AES-CBC192，預(yù)共享的密鑰為skills2019（2。（5） 二、Linux操作系統(tǒng)部分（165分）（一）在云主機(jī)7中完成域名服務(wù)器及SAMBA服務(wù)器的部署（30分）在此服務(wù)器中安裝配置DNS服務(wù)，負(fù)責(zé)區(qū)域“”內(nèi)主機(jī)解析，六、、、、，DNS服務(wù)解析（15。Samba（15：user1,user2，user3（5；建立共享目錄/opt/finance_share，要求共享名為archive，user1和admin1admin2（用戶名和密碼相同）上傳文件5；user33（5。（二）在云主機(jī)8中完成Apache服務(wù)器的部署（10分）1.在此服務(wù)器中安裝Apache服務(wù)，建立虛擬主機(jī)站點(diǎn)：主頁(yè)名字為“Welcomechinaskillswebsite1”（5分）。配置訪問(wèn)日志路徑和名稱為/var/log/httpd/-access_log，日志記錄格式為普通型（5。（三）在云主機(jī)8中完成防火墻及時(shí)間服務(wù)器的部署（20分）firewall（80443、252211053）外的端口10。Chrony/24它計(jì)算機(jī)通過(guò)此服務(wù)器進(jìn)行網(wǎng)絡(luò)校時(shí)(10)。（四）在云主機(jī)9中完成Apache服務(wù)器的部署（10分）1.在此服務(wù)器中安裝Apache服務(wù)，建立虛擬主機(jī)站點(diǎn)：主頁(yè)名字為“Welcomechinaskillswebsit