2021年全國職業(yè)院校技能大賽網(wǎng)絡(luò)搭建與應(yīng)用競賽試題(第4套)

2021年全國職業(yè)院校技能大賽網(wǎng)絡(luò)搭建與應(yīng)用競賽試題（第4套）2021年全國職業(yè)院校技能大賽

網(wǎng)絡(luò)搭建與應(yīng)用競賽

（總分1000分）

賽題說明

一、競賽內(nèi)容分布

“網(wǎng)絡(luò)搭建與應(yīng)用”競賽共分二個部分，其中：

第一部分：網(wǎng)絡(luò)搭建及安全部署項目，占總分的比例為45%；第二部分：服務(wù)器配置及應(yīng)用項目，占總分的比例為55%；

二、競賽注意事項

（1）禁止攜帶和使用移動存儲設(shè)備、計算器、通信工具及參考資料。

（2）請根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全，計算機設(shè)備是否能正常使用。

（3）本試卷共有兩個部分。請選手仔細(xì)閱讀比賽試卷，按照試卷要求完成各項操作。

（4）操作過程中，需要及時保存設(shè)備配置。比賽結(jié)束后，所有設(shè)備保持運行狀態(tài)，不要拆、動硬件連接。

（5）比賽完成后，比賽設(shè)備、軟件和賽題請保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場。

（6）所有需要提交的文檔均放置在桌面的PC1“比賽文檔”文件夾中，禁止在紙質(zhì)資料上填寫與競賽無關(guān)的標(biāo)記，如違反規(guī)定，可視為0分。

（7）裁判以各參賽隊提交的競賽結(jié)果文檔為主要評分依據(jù)。所有提交的文檔必須按照賽題所規(guī)定的命名規(guī)則命名，文檔中有對應(yīng)題目的小標(biāo)題，截圖有截圖的簡要說明，否則按無效內(nèi)容處理。

（8）與比賽相關(guān)的工具軟件放置在D盤的tools文件夾中。

項目背景及網(wǎng)絡(luò)拓?fù)?/p>

某天津集團公司在天津設(shè)置有總公司，總公司使用ospf技術(shù),在上海設(shè)置分公司,分公司使用RIPv1技術(shù)，兩地公司的網(wǎng)絡(luò)一直未統(tǒng)一管理，現(xiàn)總公司提出網(wǎng)絡(luò)整合。所以對網(wǎng)絡(luò)進行改造。

改造主要的工作是租用ISP的專線鏈路，解決兩地互聯(lián)問題。網(wǎng)絡(luò)管理員使用路由重發(fā)布技術(shù)進行兩地互通。然后通過Internet采用基于IPSEC-VPN技術(shù)作為備份鏈路。以實現(xiàn)業(yè)務(wù)流量的高可用性。集團網(wǎng)絡(luò)具體拓?fù)浣Y(jié)構(gòu)如圖1所示。

總公司有四個部門，分別為財務(wù)部、工程部、軟件部和系統(tǒng)集成部四個部門，上海分公司設(shè)有行政部和銷售部。

請你幫助公司網(wǎng)絡(luò)管理員進行網(wǎng)絡(luò)調(diào)試與改造，完成相關(guān)任務(wù)。

表1網(wǎng)絡(luò)設(shè)備連接表

設(shè)備一RT1RT1RT1RT1設(shè)備一端口Serial0/1GE0/4GE0/3GE0/6設(shè)備一地址/24設(shè)備二RT2FW1FW2RT2設(shè)備二端口Serial0/2Ethernet0/3Ethernet0/2GE0/6設(shè)備二地址/24RT2RT3RT3ACFW1FW2FW2L3SW1L3SW1L3SW1L3SW1L3SW2L3SW2L2SW2L2SW2L2SW2L2SW2GE0/3GE0/4Loopback1Ethernet1/0/7（vlan100）Loopback1Ethernet0/3Ethernet0/4Ethernet1/0/23Ethernet1/0/24Ethernet1/0/21Ethernet1/0/20Ethernet1/0/20Ethernet1/0/21Ethernet1/1Ethernet1/2Ethernet1/3Ethernet1/4/24----------/24--------------------------------------------------------------------------------------------------------------

RT3AC----------AP----------L3SW1L3SW2L3SW2L3SW2L2SW1L2SW2L2SW2L2SW1ServerAServerBServerCServerDGE0/3Ethernet1/0/24（vlan100）----------LAN----------Ethernet1/0/22(vlan100)Ethernet1/0/22(vlan200)Ethernet1/0/23Ethernet1/0/24Ethernet1/23Ethernet1/23Ethernet1/24Ethernet1/24NICNICNICNIC-------------------------------------------------------------------------------------------------------------------------------------------------------表２網(wǎng)絡(luò)設(shè)備IP地址分配表VLAN10SVI(財務(wù)部)VLAN20SVI(軟件部)VLAN40SVI(工程部)VLAN50SVI(服務(wù)器)

54/24網(wǎng)關(guān)地址及掩碼VLAN30SVI(系統(tǒng)集成部)

表3：服務(wù)器IP地址分配表

宿主機虛擬主機名稱Win2003-A1Server1Win2008-A1Centos-A1Win2008-B1Win2008-B2域名信息服務(wù)角色系統(tǒng)及版本信息IPv4地址信息域控制器WindowsServerDNS服務(wù)器IP:002003R2CA證書服務(wù)器WindowsServerDHCP服務(wù)器IP:012008R2PXE遠(yuǎn)程安裝Centos6.5IP:02服務(wù)器WEB服務(wù)器WindowsServerIP:50NLB集群服務(wù)2008R2WindowsServerbdns.備份DNSIP:032008R2Server2Centos-B1邏輯卷磁盤容量服務(wù)FTP文件服務(wù)器Centos6.5IP:04IP:05IP:06Win2008-C1Win2008-C2Server3Centos-C1WEB服務(wù)器NLB集群服務(wù)FTP服務(wù)器備份域控制器BIND域名服務(wù)器Squid代理服務(wù)器WindowsServerIP:602008R2WindowsServerIP：072008R2Centos6.5IP:08Server4（Linux虛擬化主機）Centos-D1，新浪郵箱服務(wù)器的地址為：，要求主要過程進行截圖

5.無線配置

（1)把AC進行設(shè)備命名，命名規(guī)則參考為表1中的“設(shè)備名稱”。

（2)分公司用戶采用無線接入方式，其中SSID為TJ+自己的組號，協(xié)議為802.11bgn，

信道為1；用戶接入無線網(wǎng)絡(luò)時采用wpa-personal認(rèn)證方式，其口令為***-*****。AC的vlan100為管理vlan,管理地址為/24,AP管理地址為0/24

（3)客戶端有802.11G和802.11N，保證客戶端的服務(wù)質(zhì)量和網(wǎng)絡(luò)整體吞吐量，不讓

高速無線客戶端被低速客戶端拖累，對無線的下行流量進行時空公平調(diào)度。（4)為了更好的發(fā)揮AP的性能，開啟無線的ARP代理功能，限制AP的ARP廣播。（5)網(wǎng)絡(luò)管理員發(fā)現(xiàn)AP的發(fā)射功率不穩(wěn)定，客戶端總是出現(xiàn)丟包的現(xiàn)象，通過周期

性的觸發(fā)方式每隔一小時對發(fā)射功率進行一次調(diào)整。

（6)假設(shè)AP1和AP2有著相同的信道，在AC上開啟radio的自動信道調(diào)整功能，周

期調(diào)整時間為8個小時。

操作系統(tǒng)部分（550分）Windows操作系統(tǒng)

【說明】

（1）題目中所涉及Windows操作系統(tǒng)的administrator管理員以及其他普通用戶密碼均為2015Netw1rk（注意區(qū)分大小寫），若未按照要求設(shè)置密碼，涉及到該操作的所有分值記為0分。

（2）虛擬主機的IP屬性設(shè)置請按照網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖以及“表3：服務(wù)器IP地址分配表”的要求設(shè)定。

（3）除非作特殊說明，在同一主機下需要安裝相同操作系統(tǒng)版本的虛擬機時，可采用OracleVMVirtualBox軟件自帶的克隆系統(tǒng)功能實現(xiàn)。

（4）所有系統(tǒng)鏡像文件及試題所需的其它軟件均存放在每臺主機的D:\\soft文件夾中，并將題目要求的截圖內(nèi)容以.jpg格式存儲于桌面BACKUP文件夾中。

（5）題目要求的虛擬機均安裝于每臺主機的D：\\virtualPC目錄，即路徑為D：\\virtualPC\\虛擬主機名稱。

一、在Server1上完成如下操作:（一）完成虛擬主機的創(chuàng)建

1、安裝虛擬機“Win2003-A1”，具體要求為內(nèi)存為1G，硬盤20G；

2、在虛擬機“Win2003-A1”中添加SCSI控制器，添加二塊SCSI虛擬硬盤，其每塊硬盤的大小為10G；將二塊硬盤制作成RAID1，磁盤盤符為e:\\；

3、安裝虛擬機“Win2008-A1”，具體要求為內(nèi)存為1G，硬盤20G，并將服務(wù)器加入到Windows域環(huán)境；

（二）在主機Win2003-A1中完成域控制器的部署

1、創(chuàng)建4個用戶組，組名采用對應(yīng)部門名稱的拼音來命名，每個部門都創(chuàng)建4個用戶，財務(wù)部用戶：fin1~fin4、工程部用戶：eng1~eng4、軟件部用戶：soft1~soft4、

系統(tǒng)集成部用戶：sys1~sys4，所有用戶不能修改其用戶口令，具體口令為2015Netw1rk,并要求用戶只能在上班時間可以登錄（每周工作日9:00~18:00）；

2、將此服務(wù)器配置為主DNS服務(wù)器，正確配置域名的正向及反向解析區(qū)域，能夠正確解析域中的所有服務(wù)器；創(chuàng)建對應(yīng)服務(wù)器主機記錄，需要關(guān)閉網(wǎng)絡(luò)掩碼排序功能。設(shè)置DNS服務(wù)正向區(qū)域和反向區(qū)域與活動目錄集成；要求動態(tài)更新設(shè)置為非安全；

3、將此服務(wù)器設(shè)置為域控制器，設(shè)置域和林的功能級別為WindwosServer2003；此外，安裝證書服務(wù)，設(shè)置為企業(yè)根，有效期為5年，為企業(yè)內(nèi)部自動回復(fù)證書申請；

4、制訂備份計劃，每天的0點對“系統(tǒng)狀態(tài)”進行備份，并采用VSS完整備份，備份至e:\\盤；

5、設(shè)置組策略把的“printspooler”服務(wù)改為手動啟動；設(shè)置組策略對“不顯示上次登錄名”選項已啟用；設(shè)置組策略禁用“將everyone權(quán)限應(yīng)用于匿名用戶”；更改組策略密碼策略為無復(fù)雜性要求；

（三）在主機Win2008-A1中完成DHCP服務(wù)器的部署

安裝DHCP服務(wù)，為內(nèi)網(wǎng)財務(wù)部、工程部、軟件部和系統(tǒng)集成部的用戶主機動態(tài)分配IPv4地址，建立作用域，作用域的名稱采用對應(yīng)部門名稱的拼音，超級作用域的名稱為*****VER，為用戶分配網(wǎng)關(guān)、DNS服務(wù)器及域名；此后將DHCP服務(wù)管理器有關(guān)超級作用域內(nèi)容展開并截圖存儲為dhcp.jpg；

二、在Server2上完成如下操作:（一）完成虛擬主機的創(chuàng)建

1、安裝虛擬機“Win2008-B1”，其內(nèi)存為1G，硬盤20G，并將服務(wù)器加入到Windows域環(huán)境；

2、在虛擬機“Win2008-B1”中添加SCSI控制器，添加3塊SCSI虛擬硬盤，其每塊硬盤的大小為2G。將三塊硬盤配置為RAID0，對應(yīng)磁盤盤符為e:\\；同時需要在

e:\\啟用卷影副本功能，設(shè)置每周工作日的下午19:30創(chuàng)建卷影副本，將副本存儲于c:\\；

3、安裝虛擬機“Win2008-B2”，其內(nèi)存為512M，硬盤20G，將服務(wù)器加入至Windows域中；

（二）在主機Win2008-B1中完成WEB服務(wù)器1的部署

1、在VirtualBox中配置安裝兩塊網(wǎng)卡，一塊網(wǎng)卡提供網(wǎng)絡(luò)服務(wù)，其IPv4地址為50/24,另一塊網(wǎng)卡為心跳線網(wǎng)卡，其IPv4地址為1；(15分)

2、安裝IIS組件，創(chuàng)建站點，在掛載的磁盤e:\\下創(chuàng)建名稱為，采用多播方式；

5、配置DFS服務(wù)，實現(xiàn)兩個服務(wù)器的網(wǎng)站主頁內(nèi)容保持同步，空間名稱為WEB，文件夾為WWW，復(fù)制組為

2、將服務(wù)器加入到windows域中，將所有的主DNS的區(qū)域都復(fù)制到備份DNS服務(wù)器上

三、在Server3上完成如下操作:

（一）完成虛擬主機的創(chuàng)建

1、安裝虛擬機“Win2008-C1”，其內(nèi)存為1G，硬盤20G，并將服務(wù)器加入到Windows域環(huán)境；

2、在虛擬機“Win2008-C1”中添加SCSI控制器，添加3塊SCSI虛擬硬盤，其每塊硬盤的大小為3G，將三塊硬盤配置為RAID5，對應(yīng)磁盤盤符為e:\\；

3、在虛擬機“Win2008-C2”其內(nèi)存為1G，硬盤20G，并將服務(wù)器加入到Windows域環(huán)境；

（二）在主機Win2008-C1中完成WEB服務(wù)器2的部署

1、在VirtualBox上添加安裝兩塊網(wǎng)卡，一塊網(wǎng)卡提供網(wǎng)絡(luò)服務(wù)，其IPv4地址為60/24,，另一塊網(wǎng)卡為心跳線網(wǎng)卡，其IPv4地址為2；

2、安裝IIS組件，創(chuàng)建站點，在掛載的磁盤e:\\下創(chuàng)建名稱為，采用多播方式；

5、配置DFS服務(wù)，實現(xiàn)兩個服務(wù)器的網(wǎng)站主頁內(nèi)容保持同步，空間名稱為WEB，文件夾為WWW，復(fù)制組為站點只允許軟件部的用戶都可以上傳文件和下載文件，而其它及匿名用戶只能下載文件，但不能上傳文件，限制用戶上傳最大空間為100M，超過80M預(yù)警，預(yù)警采用電子郵件和記錄事務(wù)日志；

2、建立備份域控服務(wù)器，將主域控服務(wù)器操作主機角色、全局編錄角色遷移至備份域控服務(wù)器上；

Linux操作系統(tǒng)部分

【說明】

1、所有Linux操作系統(tǒng)的root用戶的密碼為*****，若未按要求設(shè)置密碼，涉

及到該操作系統(tǒng)下的所有分值記為0分。

2、虛擬主機的IP屬性設(shè)置請按照網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖以及“表3：服務(wù)器IP地址分配表”的要求設(shè)定。

3、除有特別規(guī)定外，其他未明確規(guī)定用戶密碼均與用戶名相同。

4、所有操作系統(tǒng)鏡像文件及試題所需的其他軟件均存放于每臺計算機的/根目錄下。

5、題目要求的虛擬機均安裝于每臺主機的D：\\virtualPC目錄，即路徑為D：\\virtualPC\\虛擬主機名稱。

一、在Server1上完成如下操作:（一）完成虛擬主機的創(chuàng)建

安裝虛擬機“Centos-A1”,具體要求為內(nèi)存512MB,硬盤10GB；（二）在主機Centos-A1中完成PXE服務(wù)器的部署

1、在此服務(wù)器上以YUM方式安裝DHCP服務(wù)，創(chuàng)建作用域網(wǎng)段為/24，地址池為-.指定DNS服務(wù)域名為，指定DNS服務(wù)器以及網(wǎng)關(guān)的IP地址信息，設(shè)置租約時間*****s，最大租約時間為*****s，指明下一跳TFTP服務(wù)器IP信息，同時設(shè)置自動安裝腳本文件，最終設(shè)置DHCP服務(wù)為開機自動運行；

2、在此服務(wù)器上以YUM方式安裝FTP服務(wù)，并將比賽提供的CentOS光盤內(nèi)容完整拷貝至FTP公共目錄下，開啟FTP服務(wù)的匿名上傳及寫入權(quán)限，最終設(shè)置FTP服務(wù)為開機自動運行；

3、通過createrepo命令對FTP主目錄下的光盤內(nèi)容進行關(guān)聯(lián)性重建；

4、在此服務(wù)器上以YUM方式安裝TFTP服務(wù)，并將服務(wù)根目錄設(shè)置為/tftpboot,最終設(shè)置TFTP服務(wù)為開機自動運行；

二、在Server2上完成如下操作：（一）完成虛擬主機的創(chuàng)建1、

（二）在主機Centos-B1中完成磁盤管理的部署

1、關(guān)閉虛擬機的前提下在“Centos-B1”中手動再添加兩塊硬盤（SCSI類型），容量均為8G，分別將兩塊硬盤設(shè)置為一個主分區(qū)（2G容量）和兩個邏輯分區(qū)（分別2G容量），并完成PV物理卷的初始化操作；

2、將/dev/sdb1及/dev/sdc5加入到卷組VG1中，其顯示的邏輯卷名稱為LV1，格式化為ext3文件系統(tǒng)，對應(yīng)掛載目錄為/volume，并針對/volume目錄實現(xiàn)開機自動掛載；

3、針對現(xiàn)有的邏輯卷/dev/vg1/lv1實現(xiàn)在線擴容，將/dev/sdb5分區(qū)加入到已有的邏輯卷LV1中，實現(xiàn)目錄/volume在線擴容2G容量，總?cè)萘窟_(dá)到6G；

4、利用分區(qū)/dev/sdb6及/dev/sdc1完成條帶卷的設(shè)置，條帶容量為8KB，建立的條帶卷容量為2G，卷組名稱VG1，條帶卷名稱為stripe1；

5、利用分區(qū)/dev/sdc6、/dev/sdb6及/dev/sdc1完成條帶卷的設(shè)置，條帶容量為64KB，建立的條帶卷容量為3G，卷組名稱VG1，條帶卷名稱為stripe2；

6、借助命令hdparm完成磁盤讀寫速度的測試，具體命令語法為“hdparm-t邏輯卷名稱”，并將截圖放置到hdparm.jpg

安裝虛擬機“Centos-B1”,具體要求為內(nèi)存512MB，硬盤10GB；

（三）在主機Centos-B1中完成FTP服務(wù)器的部署

1、配置多站點FTP服務(wù)，創(chuàng)設(shè)三個FTP服務(wù)站點，域名分別為、以及，除站點采用默認(rèn)配置外，其余站點配置文件名分別為vsftpd1.conf以及vsftpd2.conf，站點主目錄分別為/var/ftp1以及/var/ftp2；

2、在站點中，建立用戶ftpuser1及ftpuser2，使得兩個用戶登錄后的主目錄是各自家目錄，并將兩用戶限制在監(jiān)牢（chroot）中

3、在站點中，建立本地用戶ftpuser3及ftpuser4，兩個用戶共用同一個主目錄，并在主目錄中具備上傳及下載權(quán)限。

4、在站點中，借助自簽名證書完成ftps服務(wù)的配置，結(jié)合ssl實現(xiàn)安全傳輸，服務(wù)證書名為vsftpd.pem，服務(wù)私鑰名為ftpssl.pem，證書有效期為100天；

三、在Server3上完成如下操作：（一）完成虛擬主機的創(chuàng)建

1、安裝名為“Centos-C1”的虛擬機，具體要求為硬盤大小為12GB，內(nèi)存為768MB，系統(tǒng)為Centos6.5。分區(qū)大小為：SWAP分區(qū)大小為512M；/boot分區(qū)大小為500M，文件類型為ext3；/home分區(qū)大小為1G，文件類型為ext3，其余為/分區(qū)，文件類型為ext3；

（二）在主機Centos-C1中完成BIND域名服務(wù)器以及代理服務(wù)器的部署1、在此服務(wù)器中安裝配置bind服務(wù)，負(fù)責(zé)區(qū)域“”內(nèi)主機解析，五臺主機分別為、域的解析轉(zhuǎn)發(fā)給win2003_A1；

2、安裝并完成代理服務(wù)器squid的初始配置，使用8080作為代理服務(wù)端口，指定DNS服務(wù)器IP地址信息，使得squid服務(wù)器能夠解析域名；

3、設(shè)置squid