2023年國賽全國職業(yè)院校技能大賽網(wǎng)絡(luò)搭建與應(yīng)用競賽

2023年全國職業(yè)院校技能大賽網(wǎng)絡(luò)搭建與應(yīng)用競賽1000分〕賽題說明一、競賽內(nèi)容分布第一局部：網(wǎng)絡(luò)搭建及安全部署工程其次局部：效勞器配置及應(yīng)用工程二、競賽留意事項制止攜帶和使用移動存儲設(shè)備、計算器、通信工具及參考資料。清單是否齊全，計算機(jī)設(shè)備是否能正常使用。項操作。狀態(tài)，評判以最終的硬件連接和配置為最終結(jié)果。的全部物品〔包括試卷和草紙〕帶離賽場。制止在紙質(zhì)資料上填寫與競賽無關(guān)的標(biāo)記，如違反規(guī)定，可視為0Dsoft20232023網(wǎng)絡(luò)搭建與應(yīng)用競賽題工程簡介:某集團(tuán)公司原在國內(nèi)建立了總部，后在俄羅斯地區(qū)建立了分部?？偛吭O(shè)有行4IPBGP、OSPFRIP2023治理數(shù)據(jù)，供給效勞，集團(tuán)打算建立自己的小型數(shù)據(jù)中心及業(yè)務(wù)效勞平臺，以到達(dá)快速、牢靠交換數(shù)據(jù)，以及增加業(yè)務(wù)部署彈性的目的。集團(tuán)總部及俄羅斯地區(qū)分部的網(wǎng)絡(luò)拓?fù)錁?gòu)造如以下圖所示。交換機(jī)F作為總部的內(nèi)網(wǎng)防火墻；另一臺DCFW-1800作為總部&分部的外網(wǎng)防火墻，存ISPDCR-2600RT1，作為總部的核心路由器；另部機(jī)構(gòu)的有線無線智能一體化掌握器，編號為DCWS，通過與WL8200-I2高性AP2/29拓?fù)錁?gòu)造圖

2023年全國職業(yè)院校技能大賽網(wǎng)絡(luò)搭建與應(yīng)用競賽題20232023網(wǎng)絡(luò)搭建與應(yīng)用競賽題4/291設(shè)備名稱 接口AB設(shè)備名稱接口RT1 G0/5FW-2E0/1RT1 S0/2RT2S0/1RT1 S0/1RT2S0/2SW-1 E1/0/28SW-2E1/0/28SW-1 E1/0/27SW-2E1/0/27SW-1 E1/0/24SW-2E1/0/24SW-1 E1/0/23SW-3E1/0/23SW-2 E1/0/23SW-3E1/0/24SW-1 E1/0/22FW-1E0/1SW-2 E1/0/22FW-1E0/2SW-1 E1/0/21RT1G0/3SW-2 E1/0/21FW-2 E0/3RT1InternetG0/4RT2 G0/5FW-2E0/2RT2 G0/3DCWSE1/0/24DCWS E1/0/1SW-1 E1/0/10APServer1NICSW-1 E1/0/11Server2NICSW-2 E1/0/10Server3NICSW-2 E1/0/11Server4NIC2IP設(shè)備設(shè)備名稱設(shè)備接口IPLoopback/32G0/30/30RT1G0/4G0/54/305/30S0/1-1/30路由器Tunnel1G0/57/300/30G0/3.1054/24RT2G0/3.20G0/3.10054/2454/23S0/1-2/30Tunnel8/30Loopback/32VLAN10SVI54/24VLAN20SVI54/24VLAN30SVI54/24VLAN40SVI54/24三層交換機(jī)SW-CoreVLAN100SVI54/24VLAN200SVI54/24VLAN1000SVI/30VLAN1001SVI/30VLAN1002SVI/30VLAN1003SVI3/301FW-1Eth0/1-/30〔trust〕/30/30Eth0/1-2〕6/30Eth0/1〔trust〕Eth0/2FW-2安全域〕/28Eth0/3址：2/28二層交換機(jī)SW-3VLAN200SVI/243IP宿主機(jī) 虛擬主機(jī)名稱ESXI-A1

域名信息ESXI-1

效勞角色虛擬化DHCP效勞器

系統(tǒng)及版本信息ESXI5.5

IPv4地址信息23/24Server1

Win2023-A1 ftp.chinaskills WDS效勞器DFS效勞器FTP效勞器

WindowsServer2023R2

70/24Server2

Centos-A1ESXI-B1Centos-B1Centos-B2

ESXI-2FQDN：

MAIL效勞器PXE虛擬化規(guī)律卷磁盤NTPFTPSambaWEB

Centos6.5ESXI5.5Centos6.5Centos6.5Windows

13/2424/2469/2410/24Server3〔VCENTER〕

Win2023-C1 Openfiler-C1

故障轉(zhuǎn)移集群效勞存儲效勞器

Server2023R2Openfiler2.99

61/2445/24IP：44

Centos-C1WIN7-C1WIN7-C2

“:///“Win7.chinaskills

WEB效勞器數(shù)據(jù)庫效勞器ClientClient域掌握器

Centos6.5Windows7Windows7

12/2417/24Win2023-D1 dc.chinaskills DNS

Windows

86/24CA證書效勞器 Server2023R2FQDN：WEB效勞器故Win2023-D1FQDN：WEB效勞器故Win2023-D1障轉(zhuǎn)移集群效勞Win2023-D2TomcatServer4

WindowsServer2023R2

60/24Centos-D1

域名效勞器代理效勞器

WindowsServer2023R2Centos6.5

96/2411/24

2023年全國職業(yè)院校技能大賽網(wǎng)絡(luò)搭建與應(yīng)用競賽題網(wǎng)絡(luò)搭建及安全部署工程〔500〕console線有兩條。交換機(jī)，ACconsoleconsole設(shè)備配置完畢后，保存最的設(shè)備配置。裁判以各參賽隊提交的競賽結(jié)果文檔為主要評分依據(jù)。全部提交的文檔必需依據(jù)賽題所規(guī)定的命名規(guī)章命名，截圖有截圖的簡要PC1_X”〕文件夾中。保存文檔方式分為兩種：交換機(jī)和路由器要把showrunning-configPC1PC1_X”文件夾中；word設(shè)備名稱.docxFW-1FW-1.docx,保存后放入到PC1桌面上“競賽文檔_X”文件夾中。一、物理連接右側(cè)布線面板立面示意圖 左側(cè)布線面板立面示意圖8/2920232023網(wǎng)絡(luò)搭建與應(yīng)用競賽題10/29說明1011210212機(jī)柜上配線架代表總部數(shù)據(jù)中心主配線區(qū)配線點。數(shù)據(jù)中心主配線區(qū)配線點與水平配線區(qū)配線點連線對應(yīng)關(guān)系表：序號信息點編號計算機(jī)編號底盒編號信息點編號配線架端口編號1PC1-101-1-01PC11011012PC2-101-2-02PC21012023PC3-102-1-03PC31021034PC4-102-2-04PC41022041.鋪設(shè)線纜并端接截取4PVC固定在機(jī)柜網(wǎng)絡(luò)配線架上，一端進(jìn)入底盒。4應(yīng)關(guān)系表“的要求，端接在配線架的相應(yīng)端口上。4RJ452.跳線制作與測試制作網(wǎng)絡(luò)跳線，568B。依據(jù)網(wǎng)絡(luò)拓?fù)湟螅厝∵m當(dāng)長度和數(shù)量的雙絞線，端接水晶頭，制作網(wǎng)絡(luò)跳線，依據(jù)題目要求，插入相應(yīng)設(shè)備的相關(guān)端口上。〔提示：可利用機(jī)柜上自帶的設(shè)備進(jìn)展通斷測試〕二、交換機(jī)配置1VSF這臺虛擬設(shè)備進(jìn)展治理，來實現(xiàn)對虛擬設(shè)備中全部物理設(shè)備的治理。兩臺設(shè)備之間建立1vsfport-groupSW-2負(fù)責(zé)治理整個VSF，承受BFDMAD分裂檢測，SW-1BFDMADIP地址為：53/30，SW-2BFDMAD接口IP地址為：54/30，使能VSF自動合并功能；2VLAN。具體要求如下：VLANVLAN1；盡可能加大總部接入交換機(jī)與核心交換機(jī)之間的帶寬。VLAN設(shè)備VLANVLAN端口說明SW-3VLAN10XZE1/0/1E1/0/4行政VLAN20YXE1/0/5E1/0/9營銷VLAN30CWFWE1/0/10至E1/0/13賬務(wù)與法務(wù)VLAN40JSE1/0/14至E1/0/18技術(shù)SW-CoreVLAN200VLAN4000GLE1/0/24、E2/0/24治理BFDMADVLAN50，開啟搶占模式，使得主端口故障時副端口馬上進(jìn)展搶占，同時發(fā)送flushMACARP4、要求盡可能加大總部核心交換機(jī)SW-Core與FW-1PBRInternetFW-1安全防護(hù)；5、總部核心交換機(jī)SW-Core系統(tǒng)中全部存在的接口啟動定時發(fā)送免費ARP報文功能；總部核心交換機(jī)SW-Core與總部RT541000pps,采樣的最大時60s,由分析器對收到的數(shù)據(jù)進(jìn)展用戶所要求的分析。三、路由器配置與調(diào)試1、因歷史緣由，總部使用RIP、OSPF、BGPRT1、SW-Core協(xié)議;RIPRT1、RT2BGP10，Area10，要求業(yè)務(wù)OSPFLoopbackOSPF3、總部RT1、ISPFW-2RT2RIPRIP-2，RT24、RT1、RT2FW-2GRETunnel密鑰為：2023；5、總部RT1RT2BGPE-BGP相關(guān)業(yè)務(wù)路由；6、總部RT1配置路由重分布：將BGP協(xié)議與OSPF協(xié)議相互引入；OSPF協(xié)議引RIPRIPOSPF四、廣域網(wǎng)配置1、總部RT1RT2RT1RT2ISPFW-2路，其中總部RT1-分部RT24M；總部RT1-ISPFW-2MP2M，請在相關(guān)設(shè)備上進(jìn)展配置，以使設(shè)備接口能夠匹配實際鏈路速率〔波特率；2、因總部RT1RT2Serial備上配置優(yōu)先級隊列，應(yīng)用優(yōu)先級從高到低為：效勞器業(yè)務(wù)、財務(wù)&法務(wù)業(yè)務(wù)、營銷業(yè)務(wù)、技術(shù)與行政業(yè)務(wù)。五、無線配置1、無線掌握器DCWSRT2RT2治理VLAN，VLAN10、20為業(yè)務(wù)VLAN，需要排解相關(guān)地址；DCWS使用第一個地址作為治理地址，AP2SSIDFenZhiXX-IN、FenZhiXX-Internet，其中FenZhiXXXX號，具體要求如下：Dcn12345678,信號隱蔽；Internet，VLAN20，承受開放接入；3、配置全部無線接入用戶相互隔離，開啟自動強(qiáng)制漫游功能、動態(tài)黑名單功能。六、安全策略配置1、FW-1trunst,untrunstFW-2RIPtrunst,untrunst,DMZ2、配置FW-1，F(xiàn)W-2untrunstFloodICMP1000，動作丟棄；UDP1000，動作丟棄；SYN1000，動作丟棄；DOSPingofDeathIPICMP3ISPFW-2PAT，實現(xiàn)總部行政與技術(shù)業(yè)Server61Web4、FW-2實現(xiàn)公司用戶訪問Internet掌握、審計，要求制止用戶使用MSN、QQ5、FW-2L2TPVPN，允許遠(yuǎn)程辦公用戶通過撥號登陸訪問總部效勞器區(qū)業(yè)務(wù)，LNS地址池為-00，網(wǎng)關(guān)為最大可用地址，認(rèn)證賬號user01dcn001七、業(yè)務(wù)選路配置1、考慮到從分部到總部有兩條廣域網(wǎng)鏈路，且其帶寬不一樣，所以規(guī)劃正常狀況下總RT1-ISPFW-2RT2RT1RT2SerialIPMED100200；2RT1、SW-CoreRT-1-SW-1RT-1-SW-2備份。效勞器配置及應(yīng)用工程〔500〕【說明】留意區(qū)分大小寫0IPIP”的要求設(shè)定。全部系統(tǒng)鏡像文件及試題所需的其它軟件均存放在每臺主機(jī)的D:\soft文件夾中，并將競賽題目要求的截圖內(nèi)容以.jpgBACKUP_X〔X〕文件0D：\virtualPCD：\virtualPC\虛擬主機(jī)名稱。能一半分?jǐn)?shù)。虛擬化和存儲局部Server1〔一〕ESXIServerI/Otime.jpgio.jpg；2、配置兩塊虛擬網(wǎng)卡均為 Bridge橋接模式，并且對第一塊網(wǎng)卡配置 IP地址為23/24；3、創(chuàng)立其次個虛擬交換機(jī)，綁定其次塊物理網(wǎng)卡并在其中配置虛擬機(jī)端口組，命名為VMNetwork2VMKernel端口，命名為VMkernel2IP地址為25/24sv1.jpg；Server2〔一〕ESXIServer1VMwareWorkstationESXI-B1”的虛擬化系統(tǒng)，具體要求內(nèi)存為4G，80G；2VMwarevSphereClientESXI-B1shellssh3、配置兩塊虛擬網(wǎng)卡均為Bridge橋接模式，并且對第一塊網(wǎng)卡配置IP地址為24/24；4、創(chuàng)立其次個虛擬交換機(jī)，綁定其次塊物理網(wǎng)卡并在其中配置虛擬機(jī)端口組，命名為VMNetwork2VMKernel端口，命名為VMkernel2IP地址為26/24sv2.jpg；Server3〔一〕完成存儲系統(tǒng)的虛擬機(jī)創(chuàng)立1G，10G；ClientVMwareVcenterServerVMwarevSphereClient〔三〕完成存儲系統(tǒng)中磁盤的配置SATA40G；raid0.jpg；部空間可用，規(guī)律卷描述為：openfiler-iSCSIfiler.jpg；4iSCSItargetserveron.jpg；write-thru，配NetworkALLServer1、使用VMwarevSphereClient登錄VcenterServer，并創(chuàng)立數(shù)據(jù)中心，名稱為DataCenterda.jpg；2DataCenterCluster-HACluster1HA功能；ESXI-A1ESXI-B1ab.jpg?！参濉矱SXIServeriSCSI1ESXI-A1ESXI-B1iSCSI2、在ESXI-A1和ESXI-B1上，完成主機(jī)掛載數(shù)據(jù)存儲，文件系統(tǒng)版本為：VMFS-5，共享存儲名稱為：iSCSI-LG，容量為：最大可用空間，使效勞器進(jìn)展正常存儲，將最終結(jié)果iSCSI-LG.jpg?！擦矱SXIServer1171M，10G；2ESXI-A1Cenots6.5的虛擬機(jī)操作系統(tǒng)，名稱為Centos-C1，內(nèi)存大小為10GiSCSI-LG3、在ESXI-A1上將名稱為win7-C1的虛擬機(jī)系統(tǒng)轉(zhuǎn)換為模板，將其模板截圖保存為mu.jpg；win7-C2chinaskillsdcc.jpg；〔七〕Win7-C2“://chinaskills/“chinaskills.jpg；“:///“jnds.jpg?！舶恕矯entos-C1ApacheMySQL“:///“/www/jnds，主頁名字為chinaskills.html，首頁內(nèi)容為“Welcomechinaskills’sg；SSL3、將此效勞器配置為MySQL效勞器，創(chuàng)立數(shù)據(jù)庫為mydatabase，在庫中創(chuàng)立表為mytable2〔myuser1male，myuser2，e，口令與用戶名一樣，需要對登錄網(wǎng)站的用戶進(jìn)展身份驗證，表構(gòu)造如下；字段名數(shù)據(jù)類型主鍵自增IDInt是是Namevarchar(10)否否BirthdayDatetime否否Sexchar(8)否否Passwordchar〔64〕否否4mytablee〔t，字段的有效值依次為〔2；5mytable/root/mysql.sqlWindowsServer1〔一〕完成虛擬主機(jī)的創(chuàng)立11G，硬盤，并將效勞器參加chinaskills2、在虛擬機(jī)“Win2023-A1”中添加二塊SCSI虛擬硬盤，其每塊硬盤的大小為5G；SCSI-twoEE盤開啟數(shù)據(jù)刪除重復(fù)功能，排解擴(kuò)展名為.docx,.txt3、在虛擬機(jī)“Win2023-A1Eftproot，只有技術(shù)部的員工具有完全掌握權(quán)限；〔二〕Win2023-A1DHCPWDS1、安裝DHCP效勞，為效勞器網(wǎng)段局部主機(jī)和內(nèi)網(wǎng)行政部、營銷部和技術(shù)部的用戶主IPv4/24，地址池為95-199。超級作用域的名稱為DHCPSERVER，DNS效勞器及域名；此后將DHCP效勞治理器有關(guān)超級作用域內(nèi)容開放并截圖存儲為dhcp.jpg；2023R2〔三〕Win2023-A1FTPDFS1FTPFTPMyFTPE:\ftproot。通過適當(dāng)技術(shù)實現(xiàn)域中的技術(shù)部員工sys1sys2FTP2、配置DFS效勞，實現(xiàn)兩個效勞器的內(nèi)容保持同步，空間名稱為DFSROOT，文件夾為ftproot，復(fù)制組為ftp-backup,拓?fù)涑惺艽┎宸绞剑O(shè)置復(fù)制在周六和周日帶寬為完整，64M；二、Server3〔一〕完成虛擬主機(jī)的創(chuàng)立安裝虛擬機(jī)“Win2023-C11.5G60G，并將效勞器參加到chinaskills〔二〕Win2023-C11、在VMwareWorkstation上添加安裝三塊網(wǎng)卡，第一塊網(wǎng)卡IPv4地址為61/24，其次塊網(wǎng)卡IPv4地址為61/24，第三塊網(wǎng)卡為心跳線網(wǎng)IPv40/24；iSCSIiscsi.jpg；3iSCSIWin2023-D1iSCSIQuorumFiles，實現(xiàn)iSCSIQuorumFiles〔三〕Win2023-C1WEB2“://chinaskills/“N:\MySharelSSL2、設(shè)置網(wǎng)站的最大連接數(shù)為1000，網(wǎng)站連接超時為60s，網(wǎng)站的帶寬為1000KB/S，使用W3C記錄日志；每天創(chuàng)立一個的日志文件，使用當(dāng)?shù)貢r間作為日志文件名；日志只IPIPServer4〔一〕完成虛擬主機(jī)的創(chuàng)立1、安裝虛擬機(jī)“1，其內(nèi)存為 G，硬盤G，并將效勞器參加chinaskills域環(huán)境；Win2023-D2DHCP〔二〕Win2023-D1Win2023-D11，Win2023-D1523SCSI4GRAID5，對E:\；3、將此效勞器配置為主DNS效勞器，正確配置chinaskills域名的正向及反向解chinaskills關(guān)閉網(wǎng)絡(luò)掩碼排序功能。設(shè)置DNS效勞正向區(qū)域和反向區(qū)域與活動名目集成，啟用ActiveDirectory4、創(chuàng)立3個用戶組，組名承受對應(yīng)部門名稱的中文全舍命名，每個部門都創(chuàng)立2個用戶，行政部用戶：adm1~adm2、營銷部用戶：sale1~sale2、技術(shù)部用戶：sys1~sys2，全部用戶不能修改其用戶口令，并要求用戶只能在上班時間可以登錄〔每周工作日0；〔三〕Win2023-D1iSCSIDFS1、安裝iSCSI目標(biāo)效勞器和存儲多路徑，并建iSCSI虛擬磁盤，存儲位置為E:\；虛Win2023-C1；2、配置DFS效勞，實現(xiàn)兩個效勞器的內(nèi)容保持同步，空間名稱為DFSROOT，文件夾為ftproot，復(fù)制組為ftp-backup,拓?fù)涑惺艽┎宸绞?，設(shè)置復(fù)制在周六和周日帶寬為完整，64M，WZ.jpg64M.jpg?！菜摹砏in2023-D11、在VMwareWorkstation上添加安裝三塊網(wǎng)卡，第一塊網(wǎng)卡IPv4地址為,其次塊網(wǎng)卡44IPv41/24；2iSCSI設(shè)備的支持；3iSCSIWin2023-D1iSCSIQuorumFiles，實現(xiàn)iSCSIQuorumFilesQuorumFilesMN，完成格式化操作；baogao.jpg；5、創(chuàng)立故障轉(zhuǎn)移群集，群集名稱為：webcluster，IP66/24;6、添加文件效勞器功能和配置文件效勞器角色，名稱為：MyCluserFiles，IP地址為：4，為sBMyShareN:\，共享權(quán)限承受治理員具有完全掌握權(quán)限，其他用戶具有讀寫權(quán)限，NTFS〔五〕Win2023-D1WEB1“://chinaskills/“N:\MySharelSSL；2、設(shè)置網(wǎng)站的最大連接數(shù)為1000，網(wǎng)站連接超時為60s，網(wǎng)站的帶寬為1000KB/S，使用W3C記錄日志；每天創(chuàng)立一個的日志文件，使用當(dāng)?shù)貢r間作為日志文件名；日志只IPIPJSP+Tomcat、安裝和JAVAJAVA環(huán)境是否已安裝成功；2tomcat://96:8080；tomcat配置，可以實現(xiàn)通過“://96/“://96顯示指定的網(wǎng)頁內(nèi)容，翻開chrome掃瞄器，F(xiàn)12mweb.jpg。LinuxServer1〔一〕完成虛擬主機(jī)的創(chuàng)立安裝虛擬機(jī)“Centos-A1512MB20GB；〔二〕Centos-A1PXE1、在此效勞器上以 YUM方式安裝 DHCP效勞，創(chuàng)立超級作用域，名稱為：mydhcpdomain，網(wǎng)段為/24，地址池為00-210。指定DNS效勞域名為t指定S效勞器以及網(wǎng)關(guān)的P地址信息設(shè)置租約時間s，最大租約時間為259200s，指明下一跳TFTP效勞器IP信息，同時設(shè)置自動安裝腳本文件;2YUMTFTP/tftpboot；3、在此效勞器上以YUM方式安裝FTP效勞，并將競賽供給的CentOS光盤內(nèi)容完整FTPFTPCentos6.5系統(tǒng)。〔三〕Centos-A1E-MAIL1sendmailmail1,mail2；每個用戶的郵箱空間為20MB，顯示兩個用戶郵箱大小截圖保存分別為quotamail1.jpg和2、為mail1和mail2兩個員工創(chuàng)立郵箱賬戶，實現(xiàn)不同用戶之間的正常通訊，用戶密碼為321，郵件效勞器的域名后綴為，郵件效勞器要在全部IP地址上進(jìn)展偵聽；everyone的郵件列表，發(fā)給 可收到；4SMTPSASLoutlook2023mail1mail2g。Server2〔一〕完成虛擬主機(jī)的創(chuàng)立1、安裝虛擬機(jī)“Centos-B1”,具體要求為內(nèi)存512MB10GB；2、通過Centos-A1的PXE效勞器網(wǎng)絡(luò)安裝“Centos-B2”虛擬機(jī)，具體要求為內(nèi)存512MB，硬盤15GB；將引導(dǎo)過程的主要步驟截圖保存在pxe.docx文檔中〔如無法實現(xiàn)網(wǎng)絡(luò)安裝，可本地安裝一個作為代替；〔二〕Centos-B1將以下題目實現(xiàn)方法的主要步驟和驗證結(jié)果，截圖保存在名字為raid.docx的文檔中。1、在“Centos-B1”中手動添加