2014年全國技能大賽網(wǎng)絡(luò)搭建與應(yīng)用競(jìng)賽樣題

2014年全國職業(yè)院校技能大賽網(wǎng)絡(luò)搭建與應(yīng)用競(jìng)賽樣題（總分1000分）競(jìng)賽時(shí)間競(jìng)賽時(shí)間為180分鐘。注意事項(xiàng)任何軟件、移動(dòng)存儲(chǔ)、輔助工具、移動(dòng)通信等進(jìn)入賽場(chǎng)。單是否齊全，計(jì)算機(jī)設(shè)備是否能正常使用。態(tài)，不要拆、動(dòng)硬件連接。所有物品（包括試卷和草紙）帶離賽場(chǎng)。⑤所有設(shè)備需要通過文檔的方式保存，把所有網(wǎng)絡(luò)設(shè)備的配置保存為TXT有文檔保存至桌面BACKUP文件夾中，若缺少文件，涉及到該文件對(duì)應(yīng)設(shè)備下的所有分值記為0分。老師提供的U盤進(jìn)行保存。簡(jiǎn)要說明，否則按無效內(nèi)容處理。1硬件技術(shù)平臺(tái)列表序號(hào)13臺(tái)2臺(tái)232臺(tái)45671臺(tái)1個(gè)PDCWL-PoEINJ-GPoE適配器項(xiàng)目背景及網(wǎng)絡(luò)拓?fù)鋫鬏敇I(yè)務(wù)數(shù)據(jù)流?？偣緸榱税踩芾砻總€(gè)部門的用戶，使用VLAN技術(shù)將每個(gè)部門的用戶劃分到不同的VLAN中。分公司采用路由器接入互聯(lián)網(wǎng)絡(luò)和城域網(wǎng)專用網(wǎng)絡(luò)，總公司的內(nèi)網(wǎng)用戶采用無線接入方式訪問網(wǎng)絡(luò)資源。網(wǎng)絡(luò)安全，采用QOS技術(shù)對(duì)公司重要的業(yè)務(wù)數(shù)據(jù)流進(jìn)行保障。網(wǎng)絡(luò)采用OSPF動(dòng)態(tài)路由協(xié)議和RIP動(dòng)態(tài)路由協(xié)議。集團(tuán)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖：2表1EEEEEAP表ABCD4表宿主機(jī)1A231m2B3456器C1D5一、網(wǎng)絡(luò)搭建部分（本部分440分）1、物理連接與IP地址劃分（50分）①按照網(wǎng)絡(luò)拓?fù)鋱D制作以太網(wǎng)網(wǎng)線，并連接設(shè)備。要求符合T568A和T568B的分）②依據(jù)“拓?fù)浣Y(jié)構(gòu)圖”和“網(wǎng)絡(luò)設(shè)備IP地址分配表”所示，對(duì)網(wǎng)絡(luò)中的所有設(shè)備接口配置IP地址，整個(gè)網(wǎng)絡(luò)互聯(lián)地址規(guī)劃使用/24地址段。要求節(jié)省IP的掩碼進(jìn)行分配，并把地址填入上面網(wǎng)絡(luò)設(shè)備IP分）2、交換機(jī)配置（120分）①為了管理方便，便于識(shí)別設(shè)備，為所有交換設(shè)備更改名稱，設(shè)備名稱的命名分）②在所有交換設(shè)備上都啟用ssh功能，生成rsa密鑰，用戶名:admin123密605次。（8分）③在所有交換設(shè)備上，使用系統(tǒng)登錄標(biāo)題：welcomeloginsystem!。在30分鐘內(nèi)，沒有任何輸入信息，網(wǎng)絡(luò)設(shè)備連接超時(shí)（16④根據(jù)拓?fù)浣Y(jié)構(gòu)圖劃分vlan，并把相對(duì)應(yīng)接口添加到vlan中（20分）⑤在RSW1上配置DHCPvlan10的用戶通過RSW1上的DHCP獲得地址，租期為2天，為了避免地址沖突，并把vlan10的網(wǎng)關(guān)與服務(wù)器地址進(jìn)行排分）⑥使用端口匯聚技術(shù)，將RSW1三層交換機(jī)接口E1/0/17,E1/0/18與SW1二層交換機(jī)接口E1/17,E1/18分）⑦RSW1上配置不允許無線網(wǎng)絡(luò)用戶在上班時(shí)間訪問除服務(wù)器外vlan10中的主（28分）3、路由器配置（100分）①為了管理方便，便于識(shí)別設(shè)備，為所有路由設(shè)備更改名稱，設(shè)備名稱的命名分）②在RB和RC啟用telnet，vty密碼和enable密碼為：2014network。最多同6時(shí)有5個(gè)人通過telnet登錄路由器（10分）③如圖所示配置總公司使用OSPF和RIP上的環(huán)回口路由采用RIP分）④所有啟用OSPF協(xié)議的接口上都使用MD5快路由協(xié)議的收斂時(shí)間以及故障恢復(fù)時(shí)間。調(diào)整RIP時(shí)鐘的更新時(shí)間為20秒，失效時(shí)間120秒，刷新時(shí)間180分）⑤在RSW2上配置RIP偏移列表，使RSW2走向RB的路由更新信息開銷增加5。（3分）⑥RB與RSW2上啟用RIP認(rèn)證。認(rèn)證方式為MD5，字符串為guosai（10分）⑦在RB與RSW1distance方式解決路由次優(yōu)路徑產(chǎn)生的問題,在RB路由器進(jìn)行重發(fā)布時(shí)使用路由圖,保證公司的所有設(shè)備經(jīng)過重發(fā)布后到RB上的回環(huán)20和回環(huán)30分）⑧在RC上使用策略路由，保證無線區(qū)域中的主機(jī)報(bào)文大小在150-1500之間的走分）⑨在RC上使用隊(duì)列擁塞管理技術(shù)，使內(nèi)網(wǎng)訪問外網(wǎng)的telnet數(shù)據(jù)流優(yōu)先級(jí)最高，F(xiàn)TP分）4、廣域網(wǎng)配置（30分）①RA與RB之間使用PPPchap與RB之間使用PPPpap為驗(yàn)證端，用戶名為RC，密碼：guosai（10分）②RB連接RA的串口，是總公司網(wǎng)絡(luò)的出口，在RB上做NAT保證內(nèi)網(wǎng)所有計(jì)算連接RBRA上做NAT，分）5、防火墻配置（20分）①為了保障總公司內(nèi)網(wǎng)的安全性，在兩臺(tái)FW上配置防DDOS分）②FW2上配置禁止所有P2P分）6、無線配置（120分）①無線控制器建立廣播SSID,SSID為工作信道為1；使用無線控制器提供DHCPIP7其分配的地址段為/24，排除網(wǎng)關(guān)，無線控制器和AP的地址，地址租約為1天。用戶接入無線網(wǎng)絡(luò)時(shí)需要輸入密碼，加密模式為分）②激活無線網(wǎng)絡(luò)的二層隔離，實(shí)現(xiàn)同一個(gè)AP下無線局域網(wǎng)內(nèi)用戶不能互相訪問，配置該AP下可以連接的無線網(wǎng)絡(luò)用戶數(shù)為分）③配置無線局域網(wǎng)用戶上行速度為2Mbps，下行速度為分）8二、Windows操作系統(tǒng)部分（本部分260分）【說明】（1）題目中所涉及Windows操作系統(tǒng)的administrator管理員用戶密碼為分值記為0分。IP3：服務(wù)器IP4：虛擬服務(wù)器IP地址分配表”的要求設(shè)定。（3）除非作特殊說明，在同一主機(jī)下需要安裝相同操作系統(tǒng)版本的虛擬機(jī)時(shí)，可采用OracleVMVirtualBox軟件自帶的克隆系統(tǒng)功能實(shí)現(xiàn)。（4）所有系統(tǒng)鏡像文件及試題所需的其它軟件均存放在每臺(tái)主機(jī)的D:\soft文件夾中，并將題目要求的截圖內(nèi)容以.jpg格式存儲(chǔ)于桌面BACKUP文件夾中。一、在ServerA上完成如下操作(本題100分)（一）完成虛擬主機(jī)的創(chuàng)建（20分）1、創(chuàng)建虛擬機(jī)”Win2003-A1”，具體要求為內(nèi)存256MB，硬盤10GB，主分區(qū)8GB，擴(kuò)展分區(qū)2GB；(10分)2、創(chuàng)建虛擬機(jī)”Win2008-A1”,具體要求為內(nèi)存512MB,硬盤20GB,主分區(qū)15GB,擴(kuò)展分區(qū)5GB.分為兩個(gè)邏輯分區(qū),大小分別為3GB和2GB；(10分)（二）在主機(jī)Win2003-A1中完成DNS服務(wù)器的部署(20分)1、將此服務(wù)器配置為DNS服務(wù)器，正確配置域名的正向及反向域的泛解析到網(wǎng)站服務(wù)器；(15分)2、轉(zhuǎn)發(fā)域的解析至虛擬主機(jī)Centos_D1的Web服務(wù)；(5分)（三）在主機(jī)Win2008-A1中完成DC域控制器的部署(60分)1、將此服務(wù)器升級(jí)為域控，DNS域名解析服務(wù)由服務(wù)器Win2003-A1提供，域名為SAYMS.COM；(5分)2、按如下關(guān)系建立組織單位,組和用戶；(5分)Financial9ftp1,ftp23、為了減輕管理負(fù)擔(dān)，委派用戶Jim對(duì)組織單元“生產(chǎn)部”有新建刪除用戶和組的權(quán)限；(5分)4、配置組策略：（1）禁止用戶使用可移動(dòng)存儲(chǔ)類策略；(5分)（2）設(shè)置IE代理服務(wù)器地址為:，禁止客戶端更改代理服務(wù)器地址；(10分)（3）當(dāng)財(cái)務(wù)部用戶登錄時(shí)，自動(dòng)在登入的計(jì)算機(jī)桌面上建立一個(gè)網(wǎng)址快捷方式，但不應(yīng)用于manager用戶；(10分)分）5、當(dāng)在域中新建用戶時(shí)，給自己發(fā)送一封電子郵件，內(nèi)容win2003-B1；(5分)6.安裝IIS以正確訪問到WIN2008-B1上的；(10分)二、在ServerB上完成如下操作(本題95分)（一）完成虛擬主機(jī)的創(chuàng)建(20分)win2008-B1,具體要求為內(nèi)存512MB,硬盤20GB,主分區(qū)15GB,擴(kuò)展分區(qū)5GB,分為兩個(gè)邏輯分區(qū),大小分別為3GB和2GB；并將主機(jī)加入到域；(10分)2、創(chuàng)建虛擬機(jī)win2003-B1,具體要求為內(nèi)存512MB,硬盤15GB；并將主機(jī)加入到域；(10分)win2008-B1中完成Web服務(wù)器以及FTP服務(wù)器的部署(40分)1、在此服務(wù)器中安裝IIS以及FTP服務(wù)；(5分)IISwebtestc:\webtest，并配置主機(jī)頭c:\carts，設(shè)置首頁顯示內(nèi)容為”welcometovisitthispage.”；限制所有后綴為的主機(jī)均不能訪問此網(wǎng)站；(15分)3、設(shè)置網(wǎng)站應(yīng)用摘要式身份驗(yàn)證方式，訪問者必須輸入正確的域用戶和密碼方可進(jìn)行訪問；(5分)4、以隔離用戶方式創(chuàng)建名為的FTP站點(diǎn)，F(xiàn)TP主目錄路徑10為c:\inetpub\ftproot；域用戶及匿名用戶均可登錄，但匿名用戶僅有只讀權(quán)限，域用戶ftp1,ftp2則能夠完成讀寫操作；(15分)（三）在主機(jī)win2003-B1中完成郵件服務(wù)器的部署(35分)1、在當(dāng)前服務(wù)器中設(shè)置電子郵件服務(wù)，并采用ActiveDirectory集成的身份驗(yàn)證方式，創(chuàng)建及用戶郵箱；(10分)smtp用基本認(rèn)證方式；(10分)3、借助OUTLOOK程序進(jìn)行測(cè)試，以用戶角色分別給用戶、發(fā)送一封郵件；(10分)4、測(cè)試centos-B1上的samba服務(wù)，并將成功訪問的截圖進(jìn)行存儲(chǔ)，并命名為smb.jpg；(5分)三、在ServerC上完成如下操作(本題65分)（一）完成虛擬主機(jī)的創(chuàng)建（25分）1、創(chuàng)建四個(gè)“host-only”類型網(wǎng)絡(luò)(虛擬機(jī)管理菜單—全局設(shè)定—網(wǎng)絡(luò)),分別設(shè)置為#2,#3,#4,#5,均禁用dhcpIP均指在系統(tǒng)內(nèi)網(wǎng)絡(luò)靜態(tài)地址，掩碼默認(rèn)設(shè)置；(5分)2、創(chuàng)建虛擬機(jī)”win2003-C1”,具體要求為內(nèi)存512MB,硬盤20GB,主分區(qū)15GB,擴(kuò)展分區(qū)5GB，分為兩個(gè)邏輯分區(qū),大小分別為3GB和2GB；網(wǎng)卡使用host-only連接方式，使用#2網(wǎng)絡(luò)接口(IP:0)；(5分)8G，擴(kuò)展分區(qū)2G，添加兩塊網(wǎng)卡，均使用host-only連接方式，網(wǎng)卡1使用#3網(wǎng)絡(luò)接口(IP:)，網(wǎng)卡2使用#2網(wǎng)絡(luò)接口(IP:)；(5分)256MB，硬盤10GB，主分區(qū)8GB，擴(kuò)展分區(qū)2GB，添加兩塊網(wǎng)卡,均使用host-only連接方式，網(wǎng)卡1使用#3(IP:)，網(wǎng)卡2使用#5(IP:)；(5分)5、創(chuàng)建虛擬機(jī)“win2008-C1”,具體要求為內(nèi)存512MB,硬盤20GB,主分區(qū)15GB,擴(kuò)展分區(qū)5GB.分為兩個(gè)邏輯分區(qū),大小分別為3GB和2GB。網(wǎng)卡使用host-only連接方式，使用#5網(wǎng)絡(luò)接口(IP:)；(5分)win2003-C1中完成DC域控制器以及CA證書服務(wù)器的部署(5分)11CA證書服務(wù)，配置為企業(yè)根；(5分)（三）在主機(jī)win2003-C2中完成VPN服務(wù)器的部署(10分)1、將此服務(wù)器加入域，同時(shí)完成路由和遠(yuǎn)程訪問服務(wù)的配置，建立和win2003-C3的站點(diǎn)對(duì)站點(diǎn)的VPN地址自行指定，撥入用戶使用主機(jī)的本地用戶；(5分)類型為采用計(jì)算機(jī)證書方式的L2TP，證書服務(wù)器為先設(shè)置為PPTP撥入類型，最終采用計(jì)算機(jī)證書方式的L2TP分)3、設(shè)置請(qǐng)求撥號(hào)時(shí)間在周一至周五的所有時(shí)段；(2.5分)（四）在主機(jī)win2003-C3中完成VPN服務(wù)器的部署(10分)win2003-C2的站點(diǎn)對(duì)站點(diǎn)的VPN連接；IP地址自行指定，撥入用戶使用域用戶，非主機(jī)上的本地用戶；(5分)類型為采用計(jì)算機(jī)證書方式的L2TP，證書服務(wù)器為先設(shè)置為PPTP撥入類型，最終采用計(jì)算機(jī)證書方式的L2TP用戶遠(yuǎn)分)（五）在主機(jī)win2008-C1中完成RODC只讀域控制器的部署(15分)將此服務(wù)器升級(jí)為1、色”菜單，展開“ActiveDirectory域服務(wù)”項(xiàng)后截圖命名為rodc.jpg進(jìn)行存儲(chǔ)；(15分)12三、Linux操作系統(tǒng)部分（本部分300分）【說明】所有Linux操作系統(tǒng)的root用戶的密碼為、涉及到該操作系統(tǒng)下的所有分值記為0分。2、系統(tǒng)主機(jī)及虛擬主機(jī)的IP屬性設(shè)置請(qǐng)按照網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖以及“表3：服務(wù)器IP4：虛擬服務(wù)器IP地址分配表”的要求設(shè)定。3、除有特別規(guī)定外，其他未明確規(guī)定用戶密碼均與用戶名相同。4、所有操作系統(tǒng)鏡像文件及試題所需的其他軟件均存放于每臺(tái)計(jì)算機(jī)的D:\soft文件夾中，并將題目要求的截圖內(nèi)容以.jpg格式存儲(chǔ)于桌面BACKUP文件夾中。一、在ServerA上完成如下操作:(本題55分)（一）完成虛擬主機(jī)的創(chuàng)建(10分)安裝虛擬機(jī)“”,具體要求為內(nèi)存硬盤10GB；(10分)（二）在主機(jī)Centos-A1中完成Samba共享服務(wù)器的部署(45分)1、在此服務(wù)器中安裝配置Samba服務(wù)，創(chuàng)建三個(gè)用戶m1,m2,m3。分別建立共享m1,m2,m3,public/opt/a1,(15分)2、默認(rèn)以匿名訪問，可以對(duì)public有讀權(quán)限。進(jìn)入其它文件夾時(shí)需要對(duì)其身份認(rèn)證；(10分)3、其中，m1用戶屬于manager組，對(duì)m1,m2,m3m2,m3為同一項(xiàng)目組m2的成員，可以互相對(duì)彼此文件有讀的權(quán)限。/opt/a1的共享只有manager組用戶可以訪問；(15分)4、提取本機(jī)eth0網(wǎng)卡IPv4地址，如（0桌面BACKUP文件夾中command5分）二、在ServerB上完成如下操作：(本題120分)（一）完成虛擬主機(jī)的創(chuàng)建(20分)1、安裝虛擬機(jī)“”,具體要求為內(nèi)存348MB，硬盤10GB；(10分)132、安裝虛擬機(jī)“”,具體要求為內(nèi)存硬盤10GB；(10分)（二）在主機(jī)Centos-B1中完成Sendmail郵件服務(wù)器的部署(55分)1、在此服務(wù)器中安裝配置Sendmail服務(wù)，建立分別名為mail1及mail2的用戶，并建立郵件域；(10分)2SMTP的SASL,允許通過身份驗(yàn)證的用戶轉(zhuǎn)發(fā)郵件；(15分)3、限制單個(gè)郵件大小為5M；(5分)4、使用自帶郵件客戶端進(jìn)行測(cè)試，用戶向發(fā)送正文為“預(yù)祝技能大賽圓滿成功！”的郵件，利用用戶mail1進(jìn)行接收；(10分)5、配置相關(guān)服務(wù)開機(jī)自啟動(dòng)（5分）6、創(chuàng)建用戶vncuser1,vncuser2,為vncuser1,vncuser2用戶配置遠(yuǎn)程桌面，均使用gnome10分）（三）在主機(jī)Centos-B2中完成FTP服務(wù)器的部署(45分)1、配置多站點(diǎn)FTP服務(wù)，創(chuàng)設(shè)三個(gè)FTP服務(wù)站點(diǎn)，域名分別為、以及點(diǎn)配置文件名分別為vsftpd1.conf以及vsftpd2.conf，站點(diǎn)主目錄分別為/var/ftp1以及；(10分)2、創(chuàng)建用戶bob并登錄站點(diǎn)后，不能訪問除其主目錄外的其他目錄；(10分)3、站點(diǎn)中指定匿名用戶能夠上傳但不能進(jìn)行下載操作，匿名用戶主目錄為；站點(diǎn)中設(shè)置匿名用戶具備上傳權(quán)限但僅能夠下載其自身上傳的文件內(nèi)容，匿名用戶主目錄為；(10分)4、站點(diǎn)禁止訪問，對(duì)網(wǎng)段做如下限IP最大的連接數(shù)為2200Kbpsmp3,avi文件；(15分)三、在ServerD上完成如下操作：(本題125分)（一）完成虛擬主機(jī)的創(chuàng)建(20分)1、安裝名為“Centos-D1”的虛擬機(jī)，具體要求為硬盤大小為8GB，內(nèi)存為14384MB，系統(tǒng)為；(10分)2、安裝名為“Centos-D2”的虛擬機(jī)，具體要求為硬盤大小為8GB，內(nèi)存為256MB，系統(tǒng)為。分區(qū)大小為：SWAP分區(qū)大小為/boot分區(qū)大小為500M，文件類型為/home分區(qū)大小為1G，文件類型為，其余為/分區(qū)，文件類型為；(10分)（二）在主機(jī)Centos-D2中完成BIND域名服務(wù)器、MySQL數(shù)據(jù)庫服務(wù)器以及NFS共享服務(wù)器的部署(70分)1bind“”內(nèi)主機(jī)解析，三臺(tái)主機(jī)分別為、、、以及,做好正反向DN