2023年國賽全國職業(yè)院校技能大賽網(wǎng)絡(luò)搭建及應(yīng)用競賽

WORDWORD資料可編輯專業(yè)整理共享專業(yè)整理共享2023網(wǎng)絡(luò)搭建與應(yīng)用競賽〔1000分〕賽題說明一、競賽內(nèi)容分布第一局部：網(wǎng)絡(luò)搭建及安全部署工程其次局部：效勞器配置及應(yīng)用工程二、競賽留意事項制止攜帶和使用移動存儲設(shè)備、計算器、通信工具及參考資料。清單是否齊全，計算機(jī)設(shè)備是否能正常使用。項操作。狀態(tài)，評判以最終的硬件連接和配置為最終結(jié)果。的全部物品〔包括試卷和草紙〕帶離賽場。制止在紙質(zhì)資料上填寫與競賽無關(guān)的標(biāo)記，如違反規(guī)定，可視為0分。與競賽相關(guān)的工具軟件放置在每臺主機(jī)的D盤soft文件夾中。工程簡介:某集團(tuán)公司原在國內(nèi)建立了總部，后在俄羅斯地區(qū)建立了分部?？偛吭O(shè)有行4IPBGP、OSPF和RIP路由協(xié)議。治理數(shù)據(jù)，供給效勞，集團(tuán)打算建立自己的小型數(shù)據(jù)中心及業(yè)務(wù)效勞平臺，以到達(dá)快速、牢靠交換數(shù)據(jù)，以及增加業(yè)務(wù)部署彈性的目的。集團(tuán)總部及俄羅斯地區(qū)分部的網(wǎng)絡(luò)拓?fù)錁?gòu)造如以下圖所示。S4600SW-3，用于實現(xiàn)終端高速接入；兩臺CS6200VSF虛擬化后編號為SW-CoreDCFW-1800&ISPDCR-2600RT1DCR-2600RT2DCWS-6028的有線無線智能一體化掌握器，編號為DCWS，通過與WL8200-I2AP拓?fù)錁?gòu)造圖

WORD資料可編輯專業(yè)整理共享WORDWORD資料可編輯專業(yè)整理共享專業(yè)整理共享表1AB設(shè)備名稱 接口設(shè)備名稱接口RT1 G0/5FW-2E0/1RT1 S0/2RT2S0/1RT1 S0/1RT2S0/2SW-1 E1/0/28SW-2E1/0/28SW-1 E1/0/27SW-2E1/0/27SW-1 E1/0/24SW-2E1/0/24SW-1 E1/0/23SW-3E1/0/23SW-2 E1/0/23SW-3E1/0/24SW-1 E1/0/22FW-1E0/1SW-2 E1/0/22FW-1E0/2SW-1 E1/0/21RT1G0/3SW-2 E1/0/21RT1G0/4FW-2 E0/3InternetRT2 G0/5FW-2E0/2RT2 G0/3DCWSE1/0/24DCWS E1/0/1SW-1 E1/0/10APServer1NICSW-1 E1/0/11Server2NICSW-2 E1/0/10Server3NICSW-2 E1/0/11Server4NIC表2.網(wǎng)絡(luò)設(shè)備IPG0/44/30G0/55/30G0/44/30G0/55/30S0/1-1/30Tunnel7/30G0/50/30G0/3.1054/24G0/3.2054/24RT2G0/3.10054/23S0/1-2/30Tunnel8/30Loopback/32VLAN10SVI54/24VLAN20SVI54/24VLAN30SVI54/24VLAN40SVI54/24三層交換機(jī)SW-CoreVLAN100SVI54/24VLAN200SVI54/24VLAN1000SVI/30VLAN1001SVI/30VLAN1002SVI/30防火墻1FW-1VLAN1003SVIEth0/1-3/30/30〔trustRT1

IP/30/30路由器安全域〕Eth0/1-/30〔untrust安全域〕Eth0/6/30〔trust安全域〕Eth0/9/30防火墻2FW-2〔DMZ〕/28Eth0/3〔untrust安全域址：2/28二層交換機(jī)SW-3VLAN200SVI/24表3.效勞器IP宿主機(jī) 虛擬主機(jī)名稱ESXI-A1

域名信息ESXI-1

效勞角色虛擬化DHCP效勞器

系統(tǒng)及版本信息ESXI5.5

IPv4地址信息23/24Server1 Win2023-A1 ftp.chinaskills

WDS效勞器DFS效勞器FTP效勞器

WindowsServer2023R2

70/24Centos-A1ESXI-B1Server2 Centos-B1Centos-B2Win2023-C1Server3

ESXI-2FQDN：

MAIL效勞器PXE效勞器虛擬化規(guī)律卷磁盤NTP效勞器FTP效勞器Samba效勞器WEB效勞器故障轉(zhuǎn)移集群效勞

Centos6.5ESXI5.5Centos6.5Centos6.5WindowsServer2023R2

13/2424/2469/2410/2461/24〔VCENTER效勞器〕IP：44

Openfiler-C1Centos-C1WIN7-C1WIN7-C2

“:///“Win7.chinaskills

存儲效勞器WEB效勞器數(shù)據(jù)庫效勞器Client模板Client域掌握器

Openfiler2.99Centos6.5Windows7Windows7

45/2412/2417/24Win2023-D1 dc.chinaskills

DNS效勞器CA證書效勞器DFS效勞器

WindowsServer2023R2

86/24Server4

WindowsServer2023R2

60/24Centos-D1

FQDN：WEBFQDN：WEB效勞器故Win2023-D1障轉(zhuǎn)移集群效勞Win2023-D2Tomcat效勞器

WindowsServer2023R2Centos6.5

96/2411/24【說明】

網(wǎng)絡(luò)搭建及安全部署工程〔500分〕設(shè)備console線有兩條。交換機(jī)，AC，防火墻使用同一條console線，路由器使console線。設(shè)備配置完畢后，保存最的設(shè)備配置。裁判以各參賽隊提交的競賽結(jié)果文檔為主要評分依據(jù)。全部提交的文檔必需依據(jù)賽題所規(guī)定的命名規(guī)章命名，截圖有截圖的簡要PC1_X”〔X〕文件夾中。保存文檔方式分為兩種：交換機(jī)和路由器要把showrunning-config的配置保存在PC1放入到PC1_X”文件夾中；word設(shè)備名稱.docx,例如：防火墻FW-1FW-1.docx,保存后放入到PC1桌面上“競賽文檔_X”文件夾中。一、物理連接右側(cè)布線面板立面示意圖 左側(cè)布線面板立面示意圖說明 線區(qū)配線點101，面板左側(cè)為1號端口，右側(cè)為2號端口；機(jī)柜右側(cè)布線面板，機(jī)柜上已經(jīng)安裝好的信息點底盒代表為總部數(shù)據(jù)中心水平配線區(qū)配線點102，面板左側(cè)為1號端口，右側(cè)為2機(jī)柜上配線架代表總部數(shù)據(jù)中心主配線區(qū)配線點。數(shù)據(jù)中心主配線區(qū)配線點與水平配線區(qū)配線點連線對應(yīng)關(guān)系表：序號信息點編號計算機(jī)編號底盒編號信息點編號配線架端口編號1PC1-101-1-01PC11011012PC2-101-2-02PC21012023PC3-102-1-03PC31021034PC4-102-2-04PC41022041.鋪設(shè)線纜并端接截取4根適當(dāng)長度的雙絞線，兩端制作標(biāo)簽，穿過PVC線槽或線管。一端使用扎帶固定在機(jī)柜網(wǎng)絡(luò)配線架上，一端進(jìn)入底盒。將4根雙絞線的一端，依據(jù)“數(shù)據(jù)中心主配線區(qū)配線點與水平配線區(qū)配線點連線對應(yīng)關(guān)系表“的要求，端接在配線架的相應(yīng)端口上。將4根雙絞線的另一端，依據(jù)“數(shù)據(jù)中心主配線區(qū)配線點與水平配線區(qū)配線點連線對應(yīng)關(guān)系表”的要求，端接上RJ452.跳線制作與測試制作網(wǎng)絡(luò)跳線，全部網(wǎng)絡(luò)跳線要求按568B。依據(jù)題目要求，插入相應(yīng)設(shè)備的相關(guān)端口上。實現(xiàn)PC、信息點面板、配線架、設(shè)備之間的連通〔提示：可利用機(jī)柜上自帶的設(shè)備進(jìn)展通斷測試〕二、交換機(jī)配置1VSF這臺虛擬設(shè)備進(jìn)展治理，來實現(xiàn)對虛擬設(shè)備中全部物理設(shè)備的治理。兩臺設(shè)備之間建立vsfport-group，vsfport-group1vsfport-group綁定兩個千兆光端口，VSF規(guī)律域為10，SW-1的成員編號為1，SW-2的成員編號為2，正常狀況下SW-2負(fù)責(zé)治理整個VSF，承受BFDMAD分裂檢測，SW-1BFDMADIP地址為：合并功能；2、為了削減播送，需要依據(jù)題目要求規(guī)劃并配置VLAN。具體要求如下：配置合理，全部鏈路上不允許不必要VLANVLAN1；盡可能加大總部接入交換機(jī)與核心交換機(jī)之間的帶寬。依據(jù)下述信息及表，在交換機(jī)上完成VLAN設(shè)備VLAN編號VLAN名稱端口說明SW-3VLAN10XZE1/0/1至E1/0/4行政VLAN20YXE1/0/5至E1/0/9營銷VLAN30CWFWE1/0/10至E1/0/13賬務(wù)與法務(wù)VLAN40JSE1/0/14至E1/0/18技術(shù)SW-CoreVLAN200VLAN4000GLE1/0/24、E2/0/24治理BFDMAD3、總部接入交換機(jī)SW-3配置相關(guān)協(xié)議實現(xiàn)主備鏈路冗余備份及故障快速遷移，正?！猄W-2鏈路備份，掌握VLAN為50，開啟搶占模式，使得主端口故障時副端口馬上進(jìn)展搶占，同時發(fā)送flush報文，更網(wǎng)絡(luò)中其他設(shè)備的MACARP表；4SW-Core與FW-1承受PBR方式實現(xiàn)總部與分部互訪業(yè)務(wù)、總部訪問Internet來回數(shù)據(jù)流都經(jīng)過FW-1進(jìn)展安全防護(hù)；5、總部核心交換機(jī)SW-Core系統(tǒng)中全部存在的接口啟動定時發(fā)送免費ARP報文功SW-CoreRT1分析器0，源地址為：54，采樣速率1000pps,采樣的最大時間60s,由分析器對收到的數(shù)據(jù)進(jìn)展用戶所要求的分析。三、路由器配置與調(diào)試用OSPF協(xié)議;RT1、FW-2、RT2之間規(guī)劃使用RIP協(xié)議；RT1、RT2之間規(guī)劃使用BGP2RT1、SW-CoreOSPF10，Area10，要求業(yè)務(wù)網(wǎng)段中不消滅協(xié)議報文；加快鄰居關(guān)系收斂，翻開記錄OSPF鄰居狀態(tài)變化日志功能；為了治理便利，需要公布Loopback地址，并盡量在OSPF域中公布；3RT1、ISP機(jī)房FW-2、分部RT2之間規(guī)劃使用RIP協(xié)議，版本號為RIP-2，取消自動聚合，同時在分部RT2上公布相關(guān)業(yè)務(wù)路由；GRETunnel鑰為：2023；5RT1、分部RT2之間規(guī)劃使用BGP協(xié)議，通過接口互聯(lián)地址建立兩對E-BGPGRETunnelIPRT2相關(guān)業(yè)務(wù)路由；6RT1配置路由重分布：將BGPOSPF協(xié)議相互引入；OSPF協(xié)議引入至RIP協(xié)議，RIP協(xié)議制止引入至OSPF協(xié)議。四、廣域網(wǎng)配置1RT1RT2RT1RT2ISPFW-2其中總部RT1-分部RT24RT1-ISP機(jī)房FW-2鏈路速率為100M，分部RT2-ISP機(jī)房FW-2間所租用鏈路速率為10M，請在相關(guān)設(shè)備上進(jìn)展配置，以使設(shè)備接口能夠匹配實際鏈路速率〔波特率；2RT1-RT2Serial上配置優(yōu)先級隊列，應(yīng)用優(yōu)先級從高到低為：效勞器業(yè)務(wù)、財務(wù)&法務(wù)業(yè)務(wù)、營銷業(yè)務(wù)、技術(shù)與行政業(yè)務(wù)。五、無線配置1DCWS二層與分部RT2互通，全部業(yè)務(wù)網(wǎng)關(guān)位于分部RT2上，使用無DHCPIPDCWSVLAN100APVLAN，VLAN10、20VLAN，需要排解相關(guān)地址；DCWS地址作為治理地址，AP具體要求如下：SSIDFenZhiXX-IN1VLAN1WPA—企業(yè)加密方式，Dcn12345678,信號隱蔽；SSIDFenZhiXX-InternetInternet，VLAN20，承受開放接入；六、安全策略配置1FW-1承受靜態(tài)路由，配置trunst,untrunst區(qū)域和相應(yīng)安全防護(hù)策略；FW-2承受RIP協(xié)議，配置trunst,untrunst,DMZ區(qū)域和相應(yīng)安全防護(hù)策略；2FW-1，F(xiàn)W-2untrunst開啟以下Flood防護(hù)：ICMP1000，動作丟棄；UDP1000，動作丟棄；SYN1000，動作丟棄；開啟以下DOS防護(hù)：PingofDeathTeardrop攻擊防護(hù)；IP選項，動作丟棄；ICMP大包攻擊防護(hù)，動作丟棄；3ISP機(jī)房FW-2訪問外網(wǎng)，配置PAT，實現(xiàn)總部行政與技術(shù)業(yè)務(wù)、分部SSIDFenZhiXX-Internet可以訪問總部Server61Web虎通談天，并記錄日志；對應(yīng)用的行為進(jìn)展掌握和審計；FW-2L2TP地址池為-00，網(wǎng)關(guān)為最大可用地址，認(rèn)證賬號user01,密碼dcn001七、業(yè)務(wù)選路配置1、考慮到從分部到總部有兩條廣域網(wǎng)鏈路，且其帶寬不一樣，所以規(guī)劃正常狀況下總RT1-ISPFW-2RT2RT1RT2SerialRT1、分部RT2使用IP前綴列表匹配數(shù)據(jù)流；BGPMEDRoute-map來轉(zhuǎn)變MEDMED值必需為100200；2RT1SW-CoreRT-1-SW-1RT-1-SW-2效勞器配置及應(yīng)用工程〔500分〕【說明】2023Netw@rk〔留意區(qū)分大小寫，假設(shè)未依據(jù)要求設(shè)置密碼，涉及到該操作的全局部值記為0IPIP地址安排表”的要求設(shè)定。除非作特別說明，在同一主機(jī)下需要安裝一樣操作系統(tǒng)版本的虛擬機(jī)時，可承受VMwareWorkstation軟件自帶的克隆系統(tǒng)功能實現(xiàn)。全部系統(tǒng)鏡像文件及試題所需的其它軟件均存放在每臺主機(jī)的D:\soft文件夾中，并將競賽題目要求的截圖內(nèi)容以.jpgBACKUP_X〔X〕文件夾中，文件名和存放位置錯誤，涉及到的全部操作分值記為0D：\virtualPCD：\virtualPC\虛擬主機(jī)名稱。全部效勞要求虛擬機(jī)系統(tǒng)重啟動后，均能正常啟動和使用，否則扣除該效勞功能一半分?jǐn)?shù)。虛擬化和存儲局部Server1上完成如下操作:〔一〕完成虛擬化系統(tǒng)ESXIServer的啟動1Server1“ESXI-A1ESXI-A1的時間同步和I/O重定向功能，將開啟功能截圖分別保存為time.jpgio.jpg；2、配置兩塊虛擬網(wǎng)卡均為 Bridge橋接模式，并且對第一塊網(wǎng)卡配置 IP地址為23/24；3、創(chuàng)立其次個虛擬交換機(jī)，綁定其次塊物理網(wǎng)卡并在其中配置虛擬機(jī)端口組，命名為VMNetwork2，添加一個 VMKernel 端口，命名為 VMkernel2，并設(shè)定 IP 地址為25/24，對兩臺虛擬交換機(jī)截圖保存為sv1.jpg；Server2上完成如下操作:〔一〕完成虛擬化系統(tǒng)ESXIServer的創(chuàng)立VMwareWorkstation“ESXI-B80G；2VMwarevSphereClient，開啟ESXI-B1的shell和ssh功能；3、配置兩塊虛擬網(wǎng)卡均為 Bridge橋接模式，并且對第一塊網(wǎng)卡配置 IP地址為24/24；4、創(chuàng)立其次個虛擬交換機(jī)，綁定其次塊物理網(wǎng)卡并在其中配置虛擬機(jī)端口組，命名為VMNetwork2，添加一個 VMKernel 端口，命名為 VMkernel2，并設(shè)定 IP 地址為26/24，對兩臺虛擬交換機(jī)截圖保存為sv2.jpg；Server3上完成如下操作:〔一〕完成存儲系統(tǒng)的虛擬機(jī)創(chuàng)立VMwareWorkstation“Openfiler-C11G10G；〔二〕完成VMwareVcenterServer和VMwarevSphereClient的安裝將Server3IP地址配置為44/24，并完成VMwareVcenterServer和VMwarevSphereClient的安裝；〔三〕完成存儲系統(tǒng)中磁盤的配置1Openfiler-C1SATA40G；2、將兩塊硬盤配置成RAID0格式的卷組，卷組名稱為：iSCSI-VG，將配置結(jié)果截圖保raid0.jpg；3、將卷組iSCSI-VG配置成iSCSI格式的規(guī)律卷，規(guī)律卷名稱為：iSCSI-LG，大小為全部空間可用，規(guī)律卷描述為：openfiler-iSCSI，filer.jpg；4iSCSItargetserveron.jpg；5、添加newiSCSItarget，并對其iSCSI-LGwrite-thru，配置NetworkALL〔四〕完成VcenterServer數(shù)據(jù)中心的創(chuàng)立和主機(jī)的添加1、使用VMwarevSphereClient登錄VcenterServer，并創(chuàng)立數(shù)據(jù)中心，名稱為DataCenter，截圖保存為da.jpg；2、在DataCenterCluster-HA，并開啟Cluster1HA功能；3Cluster-HAESXI-A1ESXI-B1,截圖保存為ab.jpg?！参濉惩瓿蒃SXIServer中使用iSCSI磁盤的配置1ESXI-A1和ESXI-B1iSCSI存儲適配器；2、在ESXI-A1和ESXI-B1上，完成主機(jī)掛載數(shù)據(jù)存儲，文件系統(tǒng)版本為：VMFS-5，共享存儲名稱為：iSCSI-LG，容量為：最大可用空間，使效勞器進(jìn)展正常存儲，將最終結(jié)果截圖保存為iSCSI-LG.jpg。〔六〕完成ESXIServer中虛擬系統(tǒng)的創(chuàng)立1ESXI-A1windows7win7-C1，內(nèi)存為512M，10G；2、在ESXI-A1上創(chuàng)立Cenots6.5的虛擬機(jī)操作系統(tǒng)，名稱為Centos-C1，內(nèi)存大小為512M，硬盤大小為10G，iSCSI-LG3、在ESXI-A1上將名稱為win7-C1的虛擬機(jī)系統(tǒng)轉(zhuǎn)換為模板，將其模板截圖保存為mu.jpg；4ESXI-B1上通過ESXI-A1win7-C2chinaskills域中，成功參加域后截圖保存為dcc.jpg；〔七〕在主機(jī)Win7-C2中完成相關(guān)測試功能1“://chinaskills/“s://chinaskills網(wǎng)站，顯示內(nèi)容截圖為chinaskills.jpg；2“:///“s://網(wǎng)站，顯示內(nèi)容截圖為jnds.jpg。〔八〕在主機(jī)Centos-C1ApacheMySQL數(shù)據(jù)庫效勞器的部署1、在此效勞器中安裝d效勞，建立虛擬主機(jī)站點“:///“，其網(wǎng)站主名目為/www/jnds主頁名字為chinaskills.html首頁內(nèi)容“Welcomechinaskills’s 將虛擬站點的配置截圖保存為xn.jpg，將驗證結(jié)果截圖保存為hw.jpg；2opensslserver.crtserver.key，要求只允許使用域名通過SSL加密訪問；3、將此效勞器配置為MySQL效勞器，創(chuàng)立數(shù)據(jù)庫為mydatabase，在庫中創(chuàng)立表為mytable2〔myuser1996-7-mal〔myuser21997-9-，femal，口令與用戶名一樣，需要對登錄網(wǎng)站的用戶進(jìn)展身份驗證，表構(gòu)造如下；字段名數(shù)據(jù)類型主鍵自增IDInt是是Namevarchar(10)否否BirthdayDatetime否否Sexchar(8)否否Passwordchar〔64〕否否、修改表mytable的構(gòu)造，向表中添加字段Ag〔數(shù)據(jù)類型為int值依次為〔21,2；5mytable中的記錄導(dǎo)出，并存放到/root/mysql.sql文件中。Windows操作系統(tǒng)Server1上完成如下操作:〔一〕完成虛擬主機(jī)的創(chuàng)立Win2023-A11.560G到chinaskills域環(huán)境；5G；并創(chuàng)立以SCSI-two為名字的存儲池，利用存儲池技術(shù)添加一塊虛擬簡潔卷盤符為E盤，在E盤開啟數(shù)據(jù)刪除重復(fù)功能，排解擴(kuò)展名為.docx,.txt的文件；3、在虛擬機(jī)“Win2023-A1”中的E盤上建共享文件夾ftproot，只有技術(shù)部的員工具有完全掌握權(quán)限；〔二〕在主機(jī)Win2023-A1DHCPWDS效勞的部署1、安裝DHCP效勞，為效勞器網(wǎng)段局部主機(jī)和內(nèi)網(wǎng)行政部、營銷部和技術(shù)部的用戶主IPv4DHCPdhcp.jpg；2WDSServer4Windowsserver2023R2〔三〕在主機(jī)Win2023-A1FTP效勞和DFS1、安裝FTP效勞，建一個FTP站點：名稱為：MyFTP，E:\ftproot。通過適當(dāng)技術(shù)實現(xiàn)域中的技術(shù)部員工sys1與sys2在登錄FTP站點時，只能訪問自己的子文件夾；2、配置DFSDFSROOT，文件夾為ftproot，復(fù)制組為ftp-backup,拓?fù)涑惺艽┎宸绞剑O(shè)置復(fù)制在周六和周日帶寬為完整，周一至周五帶寬為64M；二、Server3〔一〕完成虛擬主機(jī)的創(chuàng)立安裝虛擬機(jī)“Win2023-C1其內(nèi)存為 1.5G，硬盤 60G，并將效勞器參加到chinaskills域環(huán)境；〔二〕在主機(jī)Win2023-C1中完成故障轉(zhuǎn)移群集效勞器的部署1、在VMwareWorkstation上添加安裝三塊網(wǎng)卡，第一塊網(wǎng)卡IPv4地址為61/2IPv461/2其IPv40/24；性中，添加對iSCSI設(shè)備的支持，將添加成功后的界面截圖保存為iscsi.jpg；3、使用iSCSI發(fā)起程序連接Win2023-D1的iSCSI虛擬磁盤Quorum和Files，實現(xiàn)對iSCSIQuorumFiles的存儲多路徑功能，并能正常訪問。〔三〕在主機(jī)Win2023-C1WEB效勞器21、安裝IIS組件，創(chuàng)立“://chinaskills/“chinaskills站點，在N:\MyShare文件夾內(nèi)中創(chuàng)立名稱為chinaskills.html2023同時只允許使用SSL訪問；2100060s1000KB/S，使用W3C記錄日志；每天創(chuàng)立一個的日志文件，使用當(dāng)?shù)貢r間作為日志文件名；日志只允許記錄日期、時間、客戶端IP地址、用戶名、效勞器IP地址、效勞器端口號和方法；Server4上完成如下操作:〔一〕完成虛擬主機(jī)的創(chuàng)立1、安裝虛擬機(jī)“Win2023-D1，其內(nèi)存為 1.5G，硬盤 40G，并將效勞器參加chinaskills域環(huán)境；2、安裝虛擬機(jī)“Win2023-D2”,通過Win2023-A1的WDS效勞進(jìn)展網(wǎng)絡(luò)引導(dǎo)和安裝，安裝完成后為Win2023-D2DHCP〔二〕在主機(jī)Win2023-D1中完成域掌握器及磁盤陣列的部署1、將標(biāo)識為“Server4上”的計算機(jī)上的已有虛擬機(jī)Win2023-D1啟動，將此效勞器chinaskills，保證win7-C2,Win2023-A1，Win2023-C1，年，為企業(yè)內(nèi)部自動回復(fù)證書申請；2、添加3塊SCSI虛擬硬盤，其每塊硬盤的大小為4G，將三塊硬盤配置為RAID5，對應(yīng)磁盤盤符為E:\；3、將此效勞器配置為主DNS效勞器，正確配置chinaskills域名的正向及反向解chinaskills關(guān)閉網(wǎng)絡(luò)掩碼排序功能。設(shè)置DNS效勞正向區(qū)域和反向區(qū)域與活動名目集成，啟用ActiveDirectory的回收站功能；4、創(chuàng)立3個用戶組，組名承受對應(yīng)部門名稱的中文全舍命名，每個部門都創(chuàng)立2個用戶，行政部用戶：adm1~adm2、營銷部用戶：sale1~sale2、技術(shù)部用戶：sys1~sys2，全部〔每周工作日〔三〕在主機(jī)Win2023-D1iSCSIDFS1、安裝iSCSI目標(biāo)效勞器和存儲多路徑，并建iSCSI虛擬磁盤，存儲位置為E:\；虛擬磁盤名稱分別為Quorum和Files512M5G，訪問效勞器為Win2023-D1Win2023-C1；2、配置DFSDFSROOT，文件夾為ftproot，復(fù)制組為ftp-backup,拓?fù)涑惺艽┎宸绞?，設(shè)置復(fù)制在周六和周日帶寬為完整，周一至周五帶寬為64M，將帶寬截圖分別保存為WZ.jpg64M.jpg。〔四〕在主機(jī)Win2023-D1中完成故障轉(zhuǎn)移群集效勞器的部署、在 VMwareWorkstation 上添加安裝三塊網(wǎng)卡，第一塊網(wǎng)卡 IPv4 地址為60/24,其次塊網(wǎng)卡IPv4地址為60/24，第三塊網(wǎng)卡為心跳線網(wǎng)卡，其IPv4地址為1/24；2iSCSI設(shè)備的支持；3、使用iSCSI發(fā)起程序連接Win2023-D1的iSCSI虛擬磁盤Quorum和Files，實現(xiàn)對iSCSIQuorumFilesQuorumFiles進(jìn)展初始化和創(chuàng)立卷，設(shè)置驅(qū)動器號分別為M和N，完成格式化操作；4、在故障轉(zhuǎn)移群集功能中，添加Win2023-D1和Win2023-C1效勞器，并生成故障轉(zhuǎn)移群集驗證報告驗證結(jié)果，截圖為baogao.jpg；5、創(chuàng)立故障轉(zhuǎn)移群集，群集名稱為：webcluster，IP地址為：66/24;6、添加文件效勞器功能和配置文件效勞器角色，名稱為：MyCluserFiles，IP地址為：65/2，為MyClusterFilesSMMyShare，存儲位置為N:\，共享權(quán)限承受治理員具有完全掌握權(quán)限，其他用戶具有讀寫權(quán)限，NTFS權(quán)限承受治理員具有完全掌握權(quán)限，其他用戶具有修改權(quán)限；〔五〕在主機(jī)Win2023-D1WEB效勞器11、安裝IIS組件，創(chuàng)立“://chinaskills/“chinaskills站點，在N:\MyShare文件夾內(nèi)中創(chuàng)立名稱為chinaskills.html2023同時只允許使用SSL；2100060s1000KB/S，使用W3C記錄日志；每天創(chuàng)立一個的日志文件，使用當(dāng)?shù)貢r間作為日志文件名；日志只允許記錄日期、時間、客戶端IP地址、用戶名、效勞器IP地址、效勞器端口號和方法；〔六〕在主機(jī)Win2023-D2JSP+Tomcat運(yùn)行環(huán)境的部署1jdkjreJAVAJAVA環(huán)境是否已安裝成功；2tomcat效勞并啟動，在掃瞄器輸入://96:8080；tomcat配置，可以實現(xiàn)通過“://96/“://96顯示指定的網(wǎng)頁內(nèi)容，翻開chrome掃瞄器，按F12點擊“移動設(shè)備模式”將掃瞄模式切換到手機(jī)模擬器，將微網(wǎng)站鏈接復(fù)制到谷歌掃瞄器地址欄，將頁面顯示截圖保存為mweb.jpg。Linux操作系統(tǒng)局部Server1上完成如下操作:〔一〕完成虛擬主機(jī)的創(chuàng)立安裝虛擬機(jī)“Centos-A1”512MB20GB；〔二〕在主機(jī)Centos-A1PXE1、在此效勞器上以YUM方式安裝DHCP效勞，創(chuàng)建超級作用域，名稱為：mydhcpdomain/24，地址池為00-210。指定DNSDNSIP172800s，最大租約時間為259200s，指明下一跳TFTP效勞器IP信息，同時設(shè)置自動安裝腳本文件;2YUMTFTP效勞，并將效勞根名目設(shè)置為/tftpboot；3YUMFTPCentOS貝至FTP公共名目下，開啟FTP效勞的匿名上傳及寫入權(quán)限；4PXEServer2Centos6.5系統(tǒng)?！踩吃谥鳈C(jī)Centos-A1E-MAIL效勞器的部署1、在此效勞器上安裝配置sendmail郵件效勞，創(chuàng)立兩個用戶mail1,mail2；每個用戶的郵箱空間為 20MB，顯示兩個用戶郵箱大小截圖保存分別為 quotamail1.jpg 和2、為mail1和mail2兩個員工創(chuàng)立郵箱賬戶，實現(xiàn)不同用戶之間的正常通訊，用戶密321，郵件效勞器的域名后綴為IP3、創(chuàng)立名稱為everyone的郵件列表，發(fā)給“mailto:everyone@“everyone@的郵件，每個員工均可收到；4SMTP的SASL驗證,允許通過身份驗證的用戶轉(zhuǎn)發(fā)郵件；5Server1officeoutlook2023，mail1用戶發(fā)給mail2success.jpgServer2上完成如下操作：〔一〕完成虛擬主機(jī)的創(chuàng)立1、安裝虛擬機(jī)“Centos-B1”,具體要求為內(nèi)存512MB，硬盤10GB；Centos-A1的PXE“Centos-B硬盤15GB；將引導(dǎo)過程的主要步驟截圖保存在pxe.docx文檔中〔如無法實現(xiàn)網(wǎng)絡(luò)安裝，可本地安裝一個作為代替；〔二〕在主機(jī)Centos-B1中完成磁盤治理的部署將以下題目實現(xiàn)方法的主要步驟和驗證結(jié)果，截圖保存在名字為raid.docx1、在“Centos-B1”中手動添加四塊SCSI硬盤，前三塊容量均為2G，第四塊容量為4，將前三塊硬盤設(shè)置為一個主分區(qū)，第四塊硬盤設(shè)置為兩個規(guī)律分區(qū)〔2G并完成磁盤陣列RAID102RAID10/dev/md101Gswap設(shè)為開機(jī)生效；3、將RAID10的/dev/md10分區(qū)上剩余的空間創(chuàng)立二個大小一樣的分區(qū)，建立LVM為/dev/vg1/lv0/dev/vg1/lv1ext3/lvm0/lvm1名目；卷vg1/lvm02G容量，總?cè)?/p>