2022 年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)-C模塊-Linux部署評(píng)分標(biāo)準(zhǔn)

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

Linux部署評(píng)分標(biāo)準(zhǔn)

模塊C：Linux部署（300分）

要求：使用下面指令查看其運(yùn)行狀態(tài)，并使用FSCapture截圖軟件進(jìn)行截圖，將輸入結(jié)果的截圖插入到文檔中。在測(cè)試報(bào)告中，

如果整個(gè)大題沒有截圖則整個(gè)大題不得分，未使用抓圖工具截圖的或截圖不完整不清晰，則不給分。

基礎(chǔ)分（20分）

評(píng)分要點(diǎn)分值

1、截圖文檔整潔規(guī)范，根據(jù)題目要求進(jìn)行截圖。10

截圖清晰，文檔整潔，即可拿滿分

2、操作系統(tǒng)配置：（1）時(shí)區(qū)（執(zhí)行指令：timedatectl|grep‘Timezone’）【2分】；（2）本地登錄提示信息【4分】；（3）遠(yuǎn)程登10

錄提示信息（在routersrv上執(zhí)行指令：sshuser01@localhost–p2022）【4分】

（1）時(shí)區(qū)【2分】（評(píng)分要點(diǎn)：要求時(shí)區(qū)設(shè)置Asia/Shanghai，在任何主機(jī)上截圖都可以）

（2）本地登錄提示信息（在任意設(shè)備上進(jìn)行本地登錄）【4分】（評(píng)分要點(diǎn)：在不同的機(jī)器上截圖，登錄提示信息中會(huì)顯示對(duì)應(yīng)的主機(jī)，

提示信息存在版本信息，存在日期和時(shí)間信息。特別注意，該信息是在登錄成功后彈出?。?/p>

1/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

（3）遠(yuǎn)程登錄提示信息【4分】（評(píng)分要點(diǎn)：在不同的機(jī)器上截圖，登錄提示信息中會(huì)顯示對(duì)應(yīng)的主機(jī)，提示信息存在版本信息，存在日

期和時(shí)間信息。特別注意，該信息是在SSH登錄成功后彈出?。?/p>

2/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

網(wǎng)絡(luò)地址規(guī)劃（24分）

評(píng)分要點(diǎn)分值

1、ISPSRV：域名（執(zhí)行指令：hostname-f）【1分】；網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)(執(zhí)行指令：ipaddrshow|grepinet&&iproute)；【各14

分，共3分】

（1）域名【1分】（評(píng)分要點(diǎn)：主機(jī)名信息，大小寫嚴(yán)格要求）

（2）網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)【每個(gè)點(diǎn)1分，共3分】（評(píng)分要點(diǎn)：檢查是否存在00/24的地址信息，不存在默認(rèn)路由）

2、APPSRV：域名（執(zhí)行指令：hostname-f）【1分】；網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)(執(zhí)行指令：ipaddrshow|grepinet&&iproute)；【各4

1分，共3分】

3/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

（1）域名【1分】（評(píng)分要點(diǎn)：主機(jī)名等信息，大小寫嚴(yán)格要求）

（2）網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)【每個(gè)點(diǎn)1分，共3分】（評(píng)分要點(diǎn)：檢查是否存在00/24的地址信息，存在默認(rèn)路由，網(wǎng)關(guān)為

54）

3、STORAGESRV：域名（執(zhí)行指令：hostname-f）【1分】；網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)(執(zhí)行指令：ipaddrshow|grepinet&&iproute)；4

【各1分，共3分】

（1）域名【1分】（評(píng)分要點(diǎn)：主機(jī)名等信息，大小寫嚴(yán)格要求）

（2）網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)【每個(gè)點(diǎn)1分，共3分】（評(píng)分要點(diǎn)：檢查是否存在00/24的地址信息，存在默認(rèn)路由，網(wǎng)關(guān)為

54）

4、ROUTERSRV：域名（執(zhí)行指令：hostname-f）【1分】；網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)(執(zhí)行指令：ipaddrshow|grepinet&&iproute)【各4

4/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

1分，共3分】

（1）域名（執(zhí)行指令：hostname-f）【1分】（評(píng)分要點(diǎn)：主機(jī)名等信息，大小寫嚴(yán)格要求）

（2）網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)【每個(gè)點(diǎn)1分，共3分】（評(píng)分要點(diǎn)：檢查是否存在54/24,54/24,54/24，

54/24的地址信息，不存在默認(rèn)路由）

5、INSIDECLI：域名（執(zhí)行指令：hostname-f）【1分】；網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)(執(zhí)行指令：ipaddrshow|grepinet&&iproute)；【各4

1分，共3分】

（1）域名【1分】（評(píng)分要點(diǎn)：主機(jī)名等信息，大小寫嚴(yán)格要求）

（2）網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)【每個(gè)點(diǎn)1分，共3分】（評(píng)分要點(diǎn)：檢查是否存在90/24的地址信息，并且地址通過(guò)動(dòng)態(tài)dynamic

獲取，存在默認(rèn)路由，網(wǎng)關(guān)為54）

5/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

6、OUTSIDECLI：域名（執(zhí)行指令：hostname-f）【1分】；網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)(執(zhí)行指令：ipaddrshow|grepinet&&iproute)；4

【各1分，共3分】

（1）域名【1分】（評(píng)分要點(diǎn)：主機(jī)名等信息，大小寫嚴(yán)格要求。）

（2）網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)【每個(gè)點(diǎn)1分，共3分】（評(píng)分要點(diǎn)：檢查是否存在10/24的地址信息，沒有默認(rèn)路由信息）

6/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

ISPSRV工作任務(wù)（52分）

評(píng)分要點(diǎn)分值

1、DHCP：地址池范圍、DNS/網(wǎng)關(guān)地址（查看配置文件）【3分】（評(píng)分要點(diǎn)：地址范圍為10-90；DNS設(shè)置為00，3

網(wǎng)關(guān)選項(xiàng)設(shè)置不做要求，但必須存在）

2、DNS：?jiǎn)⒂胏hroot功能（執(zhí)行指令：systemctlstatusbind9）【4分】；根域服務(wù)器搭建（執(zhí)行指令：named-checkconf-z）【2分】；

輔助正向區(qū)域“”搭建（查看配置文檔）【3分】；隱藏bind版本號(hào)（執(zhí)行指令：nslookup-q=txt-class=CHAOSversion.bind.10

00）【1分】

（1）啟用chroot功能【4分】（評(píng)分要點(diǎn)：bind9服務(wù)進(jìn)程運(yùn)行狀態(tài)“active（running）”，并且在啟動(dòng)進(jìn)程中設(shè)置“-t/var/named”指定

chroot目錄）

（2）根域服務(wù)器搭建【2分】（評(píng)分要點(diǎn)：存在“zone./INloadedserial2”）

7/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

（3）正向區(qū)域“”搭建【3分】（評(píng)分要點(diǎn)：type類型為slave，masters設(shè)置為54）

（4）隱藏bind版本號(hào)【1分】（評(píng)分要點(diǎn)：提示信息中沒有bind版本信息）

3、NTP:（1）成功運(yùn)行ntp（運(yùn)行其他ntp服務(wù)器，NTP功能點(diǎn)全部不得分）（等待ntp服務(wù)運(yùn)行正常后在ispsrv上執(zhí)行指令：

ntpq-p）【1分】；（2）CRON計(jì)劃任務(wù)（先執(zhí)行：ntpdate00進(jìn)行時(shí)間同步，通過(guò)成功過(guò)后查看crontab中的定時(shí)同步。5

在appsrv和storagesrv上操作）【4分】

（1）成功運(yùn)行ntp【1分】

（2）CRON計(jì)劃任務(wù)【4分】（評(píng)分要點(diǎn)：時(shí)間需要同步成功；crontab中設(shè)置的定時(shí)為“*/5****”，ntp的服務(wù)器為00，其

8/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

他參數(shù)不做評(píng)判標(biāo)準(zhǔn)。要求在appsrv和storagesrv上操作）

4、Web服務(wù)：安裝nginx（執(zhí)行指令：systemctlstatusnginx）【3分】；客戶端測(cè)試【2分】5

（1）安裝nginx【3分】（評(píng)分要點(diǎn)：nginx服務(wù)狀態(tài)運(yùn)行“active（running）”）

（2）客戶端測(cè)試【2分】；(評(píng)分要點(diǎn)：在insidecli和outsidecli上使用curl訪問(wèn)站點(diǎn)，每個(gè)1分)

9/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

5、SDN：（1）查看拓?fù)洌ǖ卿汷DL管理界面，查看topology界面）【4分】；（2）查看端口（在ODL主機(jī)上執(zhí)行mininet>sh

netstat-an|grep6653）【4分】；（3）查看網(wǎng)卡接口（在ODL主機(jī)上執(zhí)行ovs-vsctllist-portss2）【2分】；（4）查看S2流表（在

ODL主機(jī)上執(zhí)行ovs-ofctldump-flowss2-Oopenflow13）【6分】；（5）測(cè)試虛擬機(jī)與OVS連通性（使用ipaddrshowens33查看24

接口eth33的ip地址并且執(zhí)行ping-c4命令）【4分】；（6）訪問(wèn)主機(jī)H1Web服務(wù)（在OutsideCli瀏覽器中訪問(wèn)

:8080，網(wǎng)頁(yè)請(qǐng)求完后，在h1上執(zhí)行echo命令，mininet>h1echo）【4分】

（1）檢查拓?fù)浣缑妗?分】（評(píng)分要點(diǎn)：交換機(jī)S1上連接3臺(tái)主機(jī)，S2上連接1臺(tái)主機(jī)，S1和S2之間有連線，如果出現(xiàn)其他類型的拓

撲或者交換機(jī)上主機(jī)數(shù)量不對(duì)均不得分）

10/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

（2）查看端口【4分】（評(píng)分標(biāo)準(zhǔn)：出現(xiàn)4個(gè)ESTABLISHED得4分。不出現(xiàn)或者出現(xiàn)ESTABLISHED的個(gè)數(shù)大于或者小于4均不得分）

（3）查看網(wǎng)卡接口【2分】（評(píng)分標(biāo)準(zhǔn)：能看到新網(wǎng)卡的接口得2分，沒有或者名字錯(cuò)誤不得分）

（4）查看S2流表【6分】（評(píng)分標(biāo)準(zhǔn)：獲取到3條流表信息，流表中priority、in_port、actions字段值與標(biāo)準(zhǔn)完全一致，沒有或者錯(cuò)誤不

得分，每條得2分，）

（5）測(cè)試虛擬機(jī)與OVS連通性【4分】（評(píng)分標(biāo)準(zhǔn)：ens33有54/24，并且能夠ping通）

11/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

（6）訪問(wèn)主機(jī)H1Web服務(wù)【4分】（評(píng)分標(biāo)準(zhǔn)：獲取到主頁(yè)內(nèi)容，需要有http請(qǐng)求記錄，且地址是OutsideCli客戶端地址10）

6、IPTABLES:（1）默認(rèn)規(guī)則修改為DROP（在ispsrv上執(zhí)行指令：iptables-nL|grepDROP）【2分】；（2）放行必要流量（在

5

ispsrv上執(zhí)行指令：iptables-nLINPUT）【3分】

12/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

（1）默認(rèn)規(guī)則修改為DROP【2分】（評(píng)分要點(diǎn)：要求INPUT和FORWARD的規(guī)則為DROP，每條各1分）

（2）放行必要流量【3分】（評(píng)分要點(diǎn)：要求放行規(guī)則中至少放行icmp、tcp80、udp/tcp53、udp67、udp123的流量）

ROUTERSRV工作任務(wù)（53分）

評(píng)分要點(diǎn)分值

1、DHCPRELAY：正常運(yùn)行【1分】；使用dhclient-v獲取正確的IP/DNS/GW地址。【6分】7

（1）DHCPRELAY【1分】（評(píng)分要點(diǎn)：執(zhí)行dhcrelay00）

13/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

（2）客戶端獲取正確的IP地址【2分】（評(píng)分要點(diǎn)：使用dhclient-v獲取到正確的IP地址，不匹配不得分）

14/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

（3）客戶端獲取正確的DNS地址【2分】（評(píng)分要點(diǎn)：查看/etc/resolv.conf中的DNS地址，不匹配不得分）

（4）客戶端獲取正確的GW地址【2分】（評(píng)分要點(diǎn)：通過(guò)命令iproute查看默認(rèn)網(wǎng)關(guān)地址，不匹配不得分）

15/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

2、ROUTING：開啟路由轉(zhuǎn)發(fā)（使用sysctl–p命令查詢）【2分】；單臂路由（使用ipaddr命令查詢）【3分】5

（1）開啟路由轉(zhuǎn)發(fā)【2分】（評(píng)分要點(diǎn)：查詢結(jié)果為1，不滿足不得分）

（2）單臂路由【3分】（評(píng)分要點(diǎn)：一張網(wǎng)卡上綁定兩個(gè)IP地址，其中一個(gè)IP綁定子網(wǎng)接口）

3、SSH：（1）監(jiān)聽端口（routersrv執(zhí)行指令：ss-nltp|grepsshd）【1分】；（2）ssh僅允許user01用戶登錄（查看配置文件）

6

【1分】；（3）限制登錄次數(shù)【3分】；（4）ssh日志管理（在routersrv執(zhí)行指令：grepuser01/var/log/ssh.log|tail-n10）【1分】

16/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

（1）監(jiān)聽端口【1分】；（評(píng)分要點(diǎn)：sshd監(jiān)聽tcp2022端口）

（2）ssh僅允許user01登錄【1分】（評(píng)分要點(diǎn)：(AllowUsers設(shè)置為user01）

（3）限制登錄次數(shù)【3分】（評(píng)分要點(diǎn)：在insidecli上連續(xù)三次密碼錯(cuò)誤后，第四次拒絕登陸，提示Connectiontimedout）

（4）ssh日志管理【1分】（評(píng)分要點(diǎn)：能夠在ssh.log文件中過(guò)濾出相應(yīng)的日志）

4、OPENVPN：正常運(yùn)行（在routersrv上執(zhí)行指令：systemctlstatusopenvpn@server）【6分】；連接成功（在outsidecli上執(zhí)行20

17/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

指令：systemctlrestartopenvpn@csk，然后查看服務(wù)器日志）【4分】；地址范圍（在outsidecli上執(zhí)行指令：ipaddrshow|grep

172，并查看服務(wù)器配置文件中地址池）【4分】；訪問(wèn)控制（在outsidecli上執(zhí)行：traceroute90，執(zhí)行成功后執(zhí)行：ping

00，等待三秒左右再次執(zhí)行：smbclient-L//00）【6分】

（1）openvpn正常運(yùn)行【6分】（評(píng)分要點(diǎn)：VPN服務(wù)運(yùn)行正常，并且顯示“InitializationSequenceComplieted”。）

（2）客戶端連接成功【4分】（評(píng)分要點(diǎn)：使用vpnuser1登錄，登錄成功后顯示后臺(tái)登錄日志）

18/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

（3）地址范圍【4分】（評(píng)分要點(diǎn)：（1）outsidecli上存在對(duì)應(yīng)的172.16.0.X/24的地址，并且接口為tunX。其中X為任意數(shù)字不作為標(biāo)

準(zhǔn)評(píng)判；（2）routersrv上配置文件中客戶端地址池為51-60/24）

19/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

（4）客戶端僅允許訪問(wèn)InsideCli客戶端所在網(wǎng)段以及StorageSrv上的SAMBA服務(wù)【6分】（評(píng)分要點(diǎn)：如果第2點(diǎn)不得分，該

功能不用評(píng)分。（1）traceroute的跳數(shù)必須為兩跳，并且不能使用54作為其中一跳；（2）使用ping測(cè)試00沒有

結(jié)果返回；（3）smbclient訪問(wèn)00時(shí)可以返回密碼輸入框，每1點(diǎn)2分）

5、IPTABLES：SNAT（在routersrv上執(zhí)行指令：iptables-tnat-nvLPOSTROUTING）【3分】；DNAT（在routersrv上執(zhí)行

指令：iptables-tnat-nvLPREROUTING）【4分】；默認(rèn)鏈拒絕流量通行（在routersrv上執(zhí)行指令：iptables-nL|grepDROP）15

【3分】；放行必要流量（在routersrv上執(zhí)行：iptables-nL）【5分】

（1）SNAT規(guī)則【3分】（評(píng)分要點(diǎn)：存在源為/24和/24的MASQUERADE規(guī)則，其他參數(shù)不做評(píng)判標(biāo)準(zhǔn)）

20/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

（2）DNAT規(guī)則【4分】（評(píng)分要點(diǎn)：存在目的地為54的DNAT規(guī)則，規(guī)則中至少需要存在udp53，tcp53、tcp80、tcp443、

tcp465、tcp993、tcp21）

（3）默認(rèn)規(guī)則修改為DROP【3分】（評(píng)分要點(diǎn)：INPUT、OUTPUT和FORWARD鏈的默認(rèn)規(guī)則為DROP，每1條1分）

（4）放行必要流量【5分】（評(píng)分要點(diǎn)：INPUT鏈至少需要放行tcp2022，udp67，udp1194流量。FORWARD鏈至少需要放行udp53，

tcp21，tcp53，tcp80，tcp443，tcp465，tcp993流量）

21/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

APPSRV工作任務(wù)（85分）

評(píng)分要點(diǎn)分

值

1、SSH：安裝和監(jiān)聽端口設(shè)置（在appsrv上執(zhí)行：ss-nltp|grepsshd）【1分】；訪問(wèn)限制（在appsrv上執(zhí)行指令：sshroot@localhost-p

4

19210，然后再去insidecli上執(zhí)行指令：sshroot@00-p19210）【3分】

（1）監(jiān)聽端口【1分】（評(píng)分要點(diǎn)：sshd程序監(jiān)聽tcp19210端口）

（2）僅允許InsideCli訪問(wèn)，且在InsideCli上免密登錄【3分】（評(píng)分要點(diǎn)：在appsrv上返回結(jié)果為Connectionresetbypeer，在insidecli上訪

問(wèn)，能夠免密碼登錄，并且登錄成功后會(huì)顯示登錄banner信息）

22/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

2、DHCP：客戶端地址分配（查看配置）【1分】；DNS/網(wǎng)關(guān)選項(xiàng)（查看配置）【2分】；客戶端地址分配（在insidecli上執(zhí)行指令：ipaddr|grep

4

inet）【1分】

（1）地址池范圍【1分】（評(píng)分要點(diǎn)：范圍在10-90）

（2）DNS/網(wǎng)關(guān)選項(xiàng)【2分】（評(píng)分要點(diǎn)：dns和網(wǎng)關(guān)設(shè)置為：00/54）

（3）分配固定地址【1分】（評(píng)分要點(diǎn)：動(dòng)態(tài)獲取的地址為90，關(guān)鍵字dynamic)

23/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

3、DNS：域解析（在appsrv上執(zhí)行指令：named-checkconf-z|grepchina）【2分】；A記錄（在insidecli上執(zhí)行命令解析host

、host和host）【3分】；MX記錄（在insidecli上執(zhí)行指令：host-tMX

11

00）【2分】；內(nèi)外網(wǎng)解析（在outsidecli上執(zhí)行：host00）【2分】；上游DNS設(shè)置（在insidecli上執(zhí)行

nslookup&&nslookup）【2分】

（1）正向區(qū)域解析【2分】（評(píng)分要點(diǎn):存在兩個(gè)zone）

（2）A記錄【3分】（評(píng)分要點(diǎn)：www、download、mail主機(jī)均解析到00，一條解析記錄1分）；

24/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

（3）MX記錄【2分】（評(píng)分要點(diǎn)：的MX解析解析到主機(jī)）

（4）內(nèi)外網(wǎng)解析【2分】（評(píng)分要點(diǎn)：通過(guò)00能夠解析到域名，且結(jié)果為54）

（5）上游DNS設(shè)置【2分】（評(píng)分要點(diǎn)：隨機(jī)解析的2個(gè)未知域名，均顯示Non-authoritativeanswer且地址解析為00，一個(gè)2分）

25/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

4、Web服務(wù)：安裝httpd（執(zhí)行指令：systemctlstatushttpd）【3分】；運(yùn)行用戶（在appsrv上執(zhí)行：idwebuser&&psaux|grepwebuser）

【2分】；網(wǎng)站根目錄（在appsrv上執(zhí)行df-hT，查看/etc/fstab中的掛載信息，和storagesrv中相同；查看wp-config.php中配置信息）【5

分】；單個(gè)地址最大連接數(shù)及內(nèi)存限制（查看配置）【4分】；www網(wǎng)頁(yè)內(nèi)容（在insidecli上使用瀏覽器訪問(wèn)站點(diǎn)）【3

28

分】；download網(wǎng)站身份認(rèn)證【5分】；證書信息（在insidecli上使用瀏覽器訪問(wèn)站點(diǎn)后查看證書信息）【2分】；無(wú)證

書警告（在insidecli客戶端上執(zhí)行：curl-I）【2分】；http跳轉(zhuǎn)https（在insidecli客戶端上執(zhí)行：curl-I

）【2分】；

（1）安裝httpd【3分】（評(píng)分要點(diǎn)：httpd服務(wù)征程運(yùn)行“active（running）”）

26/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

（2）使用webuser運(yùn)行服務(wù)【2分】（評(píng)分要點(diǎn)：webuser的uid需要小于1000，大于1000不得分。顯示httpd的進(jìn)程由webuser運(yùn)行。每個(gè)點(diǎn)

1分）

27/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

（3）網(wǎng)站根目錄【5分】(評(píng)分要點(diǎn)：（1）appsrv上網(wǎng)站的根目錄通過(guò)NFS共享，在/etc/fstab中查看到掛載的信息，且在掛載點(diǎn)有和storagesrv中相

同的信息【2分】；（2）數(shù)據(jù)庫(kù)的信息，查看wp-config.php文件，其中數(shù)據(jù)庫(kù)用戶名為root，密碼為ChinaSkill22!，數(shù)據(jù)庫(kù)在00上【每

個(gè)點(diǎn)1分，共3分】)

28/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項(xiàng)評(píng)分標(biāo)準(zhǔn)

（4）單個(gè)地址最大連接數(shù)及內(nèi)存限制【4分】（評(píng)分要點(diǎn)：連接數(shù)設(shè)置為50，內(nèi)存限制設(shè)置為500M【每個(gè)點(diǎn)2分，共4分】）