2023年全省職業(yè)院校技能大賽高職教師組網(wǎng)絡(luò)系統(tǒng)管理賽項樣卷F

2023年甘肅省職業(yè)院校技能大賽

高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項

系統(tǒng)服務(wù)Linux模塊樣卷

（教師C卷）

系統(tǒng)服務(wù)-Linux部署

目錄

一、競賽說明3

（一）競賽簡介3

（二）競賽成果物提交要求3

二、初始化環(huán)境3

1.默認賬號及默認密碼3

三、項目任務(wù)描述3

1.拓撲圖4

2.基本配置5

3.任務(wù)需求5

CLIENTTASK5

RSERVERTASK5

SERVER01TASK6

SERVER02TASK6

SERVER03TASK7

SERVER04TASK7

一、競賽說明

（一）競賽簡介

競賽模塊：系統(tǒng)服務(wù)-Linux部署

（二）競賽成果物提交要求

請在U盤根目錄建立“競賽成果物”文件夾，文件夾中包含以下內(nèi)容：

Linux部署答題卡.pdf

二、初始化環(huán)境

1.默認賬號及默認密碼

Username:root

Password:ChinaSkill23!

Username:skills

Password:ChinaSkill23!

注：若非特別指定，所有賬號的密碼均為ChinaSkill23!

三、項目任務(wù)描述

某公司要為員工提供便捷、安全穩(wěn)定內(nèi)外網(wǎng)絡(luò)服務(wù)，你作為一個公司網(wǎng)絡(luò)系

統(tǒng)管理員，負責(zé)公司網(wǎng)絡(luò)系統(tǒng)管理，請根據(jù)網(wǎng)絡(luò)拓撲、基本配置信息和服務(wù)需求

完成網(wǎng)絡(luò)服務(wù)安裝與測試，網(wǎng)絡(luò)拓撲圖和基本配置信息如下：

1.拓撲圖

2.基本配置

服務(wù)器和客戶端基本配置如下表，各虛擬機已預(yù)裝系統(tǒng)。

DeviceHostnameSystemFQDNIPAddress

Server01Server01CentosS01

Server02Server02CentosS02

Server03Server03UOSS

Server04Server04UOSS

54

R

RserverRserverCentos

54

ClientClientCentos10.10.100.x

網(wǎng)絡(luò)

NetworkCIDR

office/24

service28/25

internet/28

3.任務(wù)需求

任務(wù)設(shè)備：Client,Rserver,servr01,server02,server03,server04。

注意：若題目中未明確規(guī)定，請使用默認配置。

CLIENTTASK

1.Client相關(guān)任務(wù)，具體要求如下：

?作為DNS服務(wù)器域名解析測試的客戶端，安裝nslookup、dig命令行工

具;

?作為網(wǎng)站訪問測試的客戶端，安裝firefox瀏覽器,curl命令行測試工

具;

?作為SSH遠程登錄測試客戶端，安裝ssh命令行測試工具;

?截圖的時候請使用上述提到的工具進行功能測試。

RSERVERTASK

1.NETWORK

?請根據(jù)基本配置信息配置服務(wù)器的主機名，網(wǎng)卡IP地址配置、域名等。

3.Iptables

?默認阻擋所有流量

?添加必要的NAT規(guī)則和流量放行規(guī)則，正常情況下Internet網(wǎng)絡(luò)不能訪

問office網(wǎng)絡(luò)，滿足使所有要求中的服務(wù)正常提供工作。

4.DHCP

?為客戶端分配IP范圍是-0；

?DNS：按照實際需求配置DNS服務(wù)器地址選項；

?GATEWAY：按照實際需求配置網(wǎng)關(guān)地址選項。

SERVER01TASK

1.NETWORK

請根據(jù)基本配置信息配置服務(wù)器的主機名，網(wǎng)卡IP地址配置、域名

服務(wù)器、網(wǎng)關(guān)等。

4.DNS

安裝DNS服務(wù)相關(guān)軟件包；

建立域，為所有除Internet區(qū)域的主機或服務(wù)器建立正\反的域名

解析;

當(dāng)出現(xiàn)無法解析的域名時，向域申請更高層次的解析。

5.Webserver

安裝web服務(wù)相關(guān)軟件包；

由Server01提供

skills公司的門戶網(wǎng)站；

使用apache服務(wù)；

網(wǎng)頁文件放在/data/share/htdocs/skills；

服務(wù)以用戶webuser運行；

首頁內(nèi)容為“Thisisthefrontpageofsdskills'swebsite.”;

/htdocs/skills/staff.html內(nèi)容為“StaffInformation”；

當(dāng)用戶使用或（any代表任意網(wǎng)

址前綴）訪問時，自動跳轉(zhuǎn)到。

SERVER02TASK

1.NETWORK

請根據(jù)基本配置信息配置服務(wù)器的主機名，網(wǎng)卡IP地址配置、域名服

務(wù)器、網(wǎng)關(guān)等。

4.SSH

安裝SSH

僅允許client客戶端進行ssh訪問，其余所有主機的請求都應(yīng)

該拒絕；

配置client只能在Chinaskill22用戶環(huán)境下可以免秘鑰登錄，

端口號為4044，并且擁有root控制權(quán)限；

SERVER03TASK

1.NETWORK

請根據(jù)基本配置信息配置服務(wù)器的主機名，網(wǎng)卡IP地址配置、

域名服務(wù)器、網(wǎng)關(guān)等。

2.chrony

chrony為全網(wǎng)提供時間同步服務(wù)器；

Server01、Server02、Server04、Client和Rserver應(yīng)定期與

其校正時間；

每隔1分鐘自動校正一次時間。

3.SSH

安裝SSH

僅允許client客戶端進行ssh訪問，其余所有主機的請求都應(yīng)

該拒絕；

配置client只能在Chinaskill20用戶環(huán)境下可以免秘鑰登錄，

端口號為2233，并且擁有root控制權(quán)限；

SERVER04TASK

1.NETWORK

請根據(jù)基本配置信息