[系统运维]2022年宜昌市网络搭建与应用比赛样题

网络搭建与应用竞赛样题（一）

技能要求

（总分1000分）

?

竞赛说明

一、竞赛内容分布

“网络搭建与应用”竞赛共分三个部分，其中：

第一部分：网络搭建及安全部署项目（500分）

第二部分：服务器配置及应用项目（480分）

第三部分：职业规范与素养（20分）

二、竞赛注意事项

1. 禁止携带和使用移动存储设备、计算器、通信工具及参考资料。
2. 请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。
3. 请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。
4. 操作过程中，需要及时保存设备配置。
5. 比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和配置为最终结果。
6. 比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。
7. 禁止在纸质资料、比赛设备、上填写任何与竞赛无关的标记，如违反规定，可视为0分。
8. 与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。

项目简介:

某集团公司原在北京建立了总部，后在深圳建立了分部，又在成都、郑州设立了两个办事处。总部设有销售、产品、法务、财务、信息技术 5个部门，统一进行IP及业务资源的规划和分配，全网采用OSPF动态路由协议和静态路由协议进行互连互通。

公司规模在2019年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定建立自己的中型数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。

集团、分公司及两个办事处的网络结构详见“主要网络环境”拓扑图。

其中一台S4600交换机编号为SW-3，用于实现终端高速接入；两台CS6200交换机作为总部的核心交换机；两台DCFW-1800分别作为成都办事处、郑州办事处的防火墙；一台DCR-2655路由器编号为RT-1，作为集团的核心路由器；另一台DCR-2655路由器编号为RT-2，作为分公司路由器；一台DCWS-6028作为集团的有线无线智能一体化控制器，编号为DCWS，通过与WL8200-I2高性能企业级AP配合实现集团无线覆盖。

请注意：结合网络环境和网络拓扑要求，合理规划网络和IP地址，保证网络搭建及安全部署项目和服务器配置及应用项目顺利实施。

表1.网络设备连接表

表2.网络设备IP地址分配表

表3. 云实训平台网络信息表(X为工位号)

表4.虚拟主机信息表

第一部分?? 网络搭建

二、交换机设置

(一) 为了减少广播，需要根据题目要求规划并配置VLAN。具体要求如下：

1.?? 配置合理，所有链路上不允许不必要VLAN的数据流通过，包括VLAN 1；

根据下述信息及表，在交换机上完成VLAN配置和端口分配。

（二）在集团核心交换机SW-1和SW-2、接入交换机SW-3间运行一种协议，具体要求如下：

1.实现销售、产品、信息技术业务优先通过SW-1至SW-3间链路转发(实例10)，2.法务、财务、AP&交换机管理等业务优先通过SW-2至SW-3间链路转发(实例20)，从而实现VLAN流量的负载分担与相互备份；

（三）在集团核心交换机SW-1和SW-2运行一种容错协议，为所有业务VLAN实现网关冗余，具体要求如下：

1.虚地址使用该VLAN中的最后一个可用IP、SW-1使用该VLAN中的倒数第三可用IP、SW-2使用该VLAN中的倒数第二可用IP，SW-1为销售、产品、信息技术业务的Master，SW-2为法务、财务、AP&交换机管理等业务的Master，且互为备份；

2.监视上行链路状态，当上行链路故障时，Slave设备能够接管Master设备转发数据；而当链路故障恢复后，原Master设备接管Slave设备转发数据。

（四）集团预采购多个厂商网流分析平台对集团整体流量进行监控、审计，分别连接在两台核心交换机E1/0/10-E1/0/11接口测试，VLAN300作为远程端口镜像VLAN，Ethernet1/0/12作为反射端口，将核心交换机与接入交换机、路由器互连流量提供给多个厂商网流分析平台。

二、路由配置与调试

（一）尽可能加大集团路由器与分公司路由器之间专线链路带宽，配置Mutlilink PPP捆绑；

（二）规划集团与分公司、成都办事处之间使用OSPF协议进行互连互通，进程号为1，具体要求如下：

1.集团路由器与集团核心交换机之间、集团核心交换机与集团核心交换机之间、集团路由器与分公司路由器之间均属于骨干区域，集团业务网段属于Area1，分公司业务网段属于Area2；集团路由器与成都办事处防火墙之间、成都办事处防火墙与分公司路由器之间、成都办事处业务网段属于Area3；

2.针对骨干区域启用区域MD5验证，验证密钥为：DCN2019，调整接口的网络类型加快邻居关系收敛；

（三）实现集团销售&产品&信息技术&无线业务、分公司业务网段、成都办事处业务网段统一通过集团路由器访问Internet，轮询使用NAT地址为：202.99.192.4/30(标准IP访问列表和地址池名称都命名为1)，针对上述源地址，限制单个IP地址能建立NAT翻译表项的最大数目为100；配置一对一地址转换，实现通过Internet任意位置访问202.99.192.8/32都可以访问至集团OA平台10.XX.10.1/32（XX与“主要网络环境”地址中相应网段一致）进行数据查询；郑州办事处业务网段通过郑州办事处防火墙访问Internet，NAT地址池为接口公网IP。

（四）实现销售、产品、信息技术业务分别与Internet、分公司、办事处互访流量优先通过SW-1_RT1间链路转发，法务、财务、AP&交换机管理等业务分别与分公司、办事处互访流量优先通过SW-2_RT1间链路转发，从而实现流量的负载分担与相互备份。

三、无线配置

（一）集团无线控制器DCWS与核心交换机互联，无线业务网关位于DCWS上，VLAN220为业务VLAN；核心交换机SW-2配置使用DHCP进行AP管理地址分配，利用DHCP方式让AP发现AC进行三层注册，采用MAC地址认证。

（二）配置一个SSID DCNXX：DCNXX中的XX为赛位号，访问集团及Internet业务，采用WPA-PSK认证方式，加密方式为WPA个人版，配置密钥为Dcn12345678。

四、安全策略设置?

1. 针对FW的untrust区域开启所有攻击防护，发现攻击时丢弃；

2. FW1要求限制行政&两个个销售业务组仅在工作日（周一到周五，9：00-18：00）允许访问互联网，但禁止使用QQ聊天；

3. 公司为确保上班的工作效率，要求在工作日(周一到周五，9：00-18：00)期间禁止访问财经、社区论坛类的网站，同时为了防止垃圾邮件， 配置邮箱过滤，禁止发送邮件内容含有“发票”字样的邮件并记录相关日志；

4. FW1禁止访问www.taobao.com

5. FW2禁止访问www.jd.com

6. FW2为了保证带宽的正常使用，限制P2P应用的下行带宽最高为10M。

7. FW2对关键字为“暴力”的网页内容进行过滤。

第二部分?? 信息系统部署与应用

一、云实训平台配置

• 云实训平台相关说明：

1. 云实训平台管理ip地址默认为192.168.0.100，访问地址http:// 192.168.0.100，比赛前会发一张表（用户，密码），考生禁止修改云实训平台账号密码及管理ip地址，否则服务器配置及应用项目部分计0分。
2. 云实训平台中提供镜像环境，镜像的默认用户名密码以及镜像信息如下表所示。
3. 所有windows主机实例在创建之后都直接可以通过远程桌面连接操作，centos8.3可以通过CRT软件连接进行操作，所有linux主机都默认开启了ssh功能，Linux系统软件镜像位于”/opt”目录下。
4. 要求在云实训平台中保留竞赛生成的所有虚拟主机。

• 云实训平台安装与运用
  1. 1. 云实训平台基础设置

1. 按照“表3：云实训平台网络信息表”要求创建三个外部网络；
2. 设置5块卷，卷命名为hd1~hd5， 大小为1G，选择项目→计算→卷→创建卷。

注意事项：

1. 必须通过“项目”栏中的“计算”子栏中的“卷”功能来创建云硬盘；不能使用 “管理员”，“系统”栏下的“卷”功能，该功能使用不当会造成云硬盘创建失败，界面卡死。
2. 在云实训平台中可以创建多个云硬盘，所有云硬盘容量的总大小不能超过 10G，否则将创建失败。一个实例可以同时连接多个云硬盘，但一个云硬盘同时只能给一个实例作为扩展硬盘使用。
3. 在分离卷之前一定要保证使用该卷的 linux 主机中，已经不存在该卷的任何挂载点。如果使用该卷的主机是 windows 实例，必须保证该卷在主机的“磁盘管理”项目中处于脱机状态，否则会造成分离失败，或是一直显示“分离中”状态。
   1. 1. 创建虚拟主机

1. 按照“表4：虚拟主机信息表”所示，按要求生成虚拟主机；

在云主机1上完成如下操作

1.?完成主域控制器服务器的部署

（1）将云主机1的服务器配置成主域控制器，域名为hubeiskills.com域和林的功能级别为Windows Server 2019。其完全限定域名为dc.hubeiskills. com

（2）如表2-3所示，创建域用户和创建域用户组，要求所有用户不能修改其用户口令，口令为hubeiskills.com 并要求用户只能在上班的时间可以登录（周一至周五9:00~18:00）。

表2-3 域用户和域用户组信息表

1. 设置组策略的“print spooler”服务改为手动启动；设置组策略对“不显示最后的登录名”选项已启用；更改组策略密码策略为无复杂性要求
2. 创建组织单元，名称为研发部，该组织单元包含sys组、adm1用户、PC1和PC2；设置该组织单元组策略,命名为“研发部GPO”，要求关闭windows自动更新，并禁止修改IE浏览器的主页；

2.?完成域名服务器的部署

（1）将此服务器配置为主DNS服务器，按照看下表创建对应服务器主机记录，正确配置hubeiskills.com域名的正向及反向解析区域；并关闭网络掩码排序功能。设置DNS服务正向区域和反向区域与活动目录集成，启用Active Directory的回收站功能。使用域名访问到www.hubeiskills.com服务器。

域名对应关系表

3. 完成分布式文件系统服务器部署

（1）配置DFS服务，与print.hubeiskills.com通步，在C盘创建文件夹dfs-root作为复制对象，复制组为dfs-backup，设置复制在周六和周日带宽为完整，周一至周五带宽为64M，拓扑采用交错方式。

在云主机2上完成如下操作

1. 子域控制器服务器的部署

（1）将云主机2升级为hubeiskills.com域的辅助域控制器。其完全限定域名为print.hubeiskills. com

2.?完成CA证书服务器的部署

（1）将云主机2的服务设置为证书颁发机构，安装证书服务，有效期为5年，为企业内部自动回复证书申请。

3.完成AD RMS及网络打印服务的部署

1. 安装AD RMS权限管理服务：

1. 要求安装“AD权限管理服务器”和“联合身份验证支持”角色服务；
2. 使用Windows的内部数据库；
3. 指定群集地址为：https:// print.hubeiskills.com；
4. 配置联合身份验证支持的服务器名称为：https:// print.huebiskills.com；

1. 添加一台虚拟打印机，名称为“hb-Print”；

1. 将“hb-Print”发布到AD域；

4.?完成分布式文件系统服务器部署

（1）配置DFS服务，与dc.hubeiskills.com做文件夹同步，在C盘创建文件夹dfs-root作为复制对象，复制组为dfs-backup，设置复制在周六和周日带宽为完整，周一至周五带宽为64M，拓扑采用交错方式。

5． 完成磁盘阵列部署

（1）.利用已添加的三块虚拟硬盘 hd1、hd2、hd3 进行设置，完成磁盘阵列 RAID5 并对应盘符为 F。

6.完成故障转移集群服务器部署

（1）安装 iSCSI 目标服务器和存储多路径，并新建 iSCSI 虚拟磁盘，存储位置为 F:\； 虚拟磁盘名称分别为 Quorum 和 Files，大小分别为 512M 和 3G，访问服务器为 云主机3

在云主机3上完成如下操作

1. 完成网站服务器部署

（1）将此服务器加入hubeiskills.com域,其完全先限定域名为www.hubeiskills.com。

（2）创建www.hubeiskills.com站点，主目录为E:\web_root，默认文档：index.html，主页显示内容为“热烈庆祝2022年中等职业学校技能大赛开幕”，同时设置网站的最大连接数为1000，网站连接超时为60s，网站带宽为1000KB/S。

（3）配置web服务器，创建hubeiskills.com站点，主目录为E:\sec_root，默认文档：sec.html，主页显示内容为“人人皆可成才、人人尽展其才”，通过加密认证方式访问该网站，其中CA证书从云主机2获取，并且创建证书申请时，证书必需信息如下所示：

• 通用名称=“www.hubeiskills.com”；
• 组织=“hubeiskills”；
• 组织单位=“sales”；
• 城市/地点 =“hubei”；
• 省/市/自治区=“hubei”；
• 国家/地区=“CN”；

2.?完成文件传输服务器部署

（1）建立ftp站点ftp.hubeiskills.com，站点主目录为E:\ftp_root，不允许匿名登录，所有用户只具有读取和写入文件权限；FTP站点欢迎消息为：“欢迎访问网络搭建FTP服务器！”，并且用命令浏览文件时使用UNIX方式显示；日志文件记录到E:\ftp_root\LogFiles目录下。

(2）为ftp.hubeiskills.com设置域用户隔离，在域控制器中创建域用户ftpuser1和ftpuser2，密码分别为Netskills1.com，Netskills2.com设置两个用户主目录分别为网络文件夹\\ftp_root\ftpuser1、\\ftp_root\ftpuser2；

3.完成故障转移集群服务器部署

(2) 安装故障转移群集功能和存储多路径功能，在存储多路径功能的属性中，添加 对 iSCSI 设备的支持，

(3) 使用 iSCSI 发起程序连接 云主机2 的 iSCSI 虚拟磁盘 Quorum 和 Files， 实现对 iSCSI 虚拟磁盘 Quorum 和 Files 的存储多路径功能，并对 Quorum 和 Files 进行初始化和创建卷，设置驱动器号分别为 M 和 N，完成格式化操作

(4）创建故障转移群集，群集名称为：cluster，IP 地址为：192.168.20.21./24， 在故障转移群集功能中，添加 云主机2 和 云主机3 服务器，并生成故障转 移群集验证报告验证结果

4.完成磁盘阵列部署

(1) 利用已添加的两块虚拟硬盘 hd4、hd5 进行设置，完成磁盘阵列 RAID1，对应 磁盘盘符为 E。

在云主机4上完成如下操作:

（一）完成域名服务器部署

1．在此服务器中配置yum源，安装相关服务，实现域名服务器部署，设置开机自动加载服务；

2.配置该服务器，解析区域为2022skills.com；按照“域名信息表”完成正反向解析，禁止192.168.10.0/24网段的主机访问此DNS服务器；利用nslookup命令完成验证，

域名信息表

（二）配置远程登陆服务器

3.在此服务器中安装相关服务，实现远程登陆服务器部署，设置开机自动加载服务，只允许IP地址以10.30开头的主机使用telnet命令远程登录该服务器，

4.在云主机5上使用telnet命令登录本服务器

在云主机5上完成如下操作:

（一）完成网站服务器部属

5.在此服务器中配置yum源，安装相关服务，实现网站服务器部署，设置开机自动加载服务；

6.在此服务器中安装httpd 服务，建立虚拟主机站点 www.2022skills.com，其网站主目录 为/www/2022skills，主页名字 为 index.htm。首页内容为“ Welcome to ‘2022skills’swebsit”

7.使用 openssl 申请证书，创建自签名证书 server.crt 和私钥 server.key，要求通过 SSL 加密访问，重启 http 服务时不需要输入密码，使用物理机测试网站登录情况；

（二）完成samba服务器部署

8.此服务不允许172.16.0.0/16网段的电脑访问，并创建四个用户tom、jerry、jack、man，密码同用户名，其中tom和jerry属于administration组，jerry和jack属于sales组；man用户属于manager组；

9.建立共享目录/var/administration_share和/var/sales_share，administration组的用户对目录administration_share共享有读写权限，sales组的用户对目录administration_share共享有只读权限；sales组的用户对目录sales_share共享有读写权限；manager用户对所有目录均有读写权限；

在云主机6上完成如下操作:

（一）完成文件传输服务器部署

10.在此服务器中配置yum源，安装相关服务，实现文件传输服务器部署，设置开机自动加载服务；

11.创设域名为ftp.2022skills.com的站点，，根目录为/var/ftp，最大上线人数为50人，同一IP来源最大连接数量为5人，不允许匿名用户访问，开启ftp支持被动数据传输模式；

12.建立虚拟用户ftpuser1及ftpuser2，密码同用户名，用户的宿主目录为/home/vsftpd，用户的权限配置文件目录为/etc/vsftpd_user_conf，实现ftpuser1用户具有浏览目录、上传和下载文件、创建和删除目录的权限，ftpuser2用户可以下载，但不能上传文件。

（二）完成邮件服务器部署

13.在此服务器上安装配置postfix与dovecot邮件服务，具体要求为：

1. 创建三个邮箱用户stu1，stu2，stu3，用户密码为123，不允许本地登录；
2. 当发送邮件给student时，将会发送给stu1，stu2，stu3三个用户；（10分）
3. 邮件服务器的域名后缀为2022skills.com，邮件服务器要在所有IP地址上进行侦听；

14.SMTP认证的配置：

1）安装用于认证的软件包Cyrus-SASL；

2）修改配置文件/etc/postfix/mail.cf，添加实现shadow验证的SMTP认证的配置参数；

3）修改配置文件/etc/sysconfig/saslauthd文件，将系统密码认证方式修改为shadow；

4）改/etc/sasl2/smtpd.conf，使Cyrus-SASL支持SMTP认证；

5）编辑/etc/postfix/mail.cf文件，使Postfix支持SMTP认证。

15. 测试

1）让stu1@2022skills.com给stu2@2022skills.com发送邮件，主题为”欢迎大家！ “。

（三）完成数据库服务器部署

16．安装MariaDB服务器，启动并启用MariaDB，将登录的root密码设置为redhat，并仅帧听在本机。

17．配置MariaDB服务器，支持汉字数据处理。

18. 创建数据库为myclass，在库中创建表为mystudent，结构如下表所示，在表中创建2个用户，分别为（1，张三，2001-7-1，女），（2，李四，1998-9-1，男），Password是姓名拼音的首字母。

（四）完成计划任务

19.通过at设置定时任务，在两分钟后向所有登录用户端发送消息”hello“，在二十分钟后重启系统；

(无)完成链路聚合的部署

20.添加一块网卡，第一块网卡和第二块网卡为提供链路聚合网卡，完成链路聚合操作，名称为“team0”，网卡绑定模式使用主备模式；

创作打卡挑战赛

赢取流量/现金/CSDN周边激励大奖