2018年國(guó)賽全國(guó)職業(yè)院校技能大賽網(wǎng)絡(luò)搭建及應(yīng)用競(jìng)賽

WORD資料可編輯2017年全國(guó)職業(yè)院校技能大賽網(wǎng)絡(luò)搭建與應(yīng)用競(jìng)賽（總分1000分）賽題說明一、競(jìng)賽內(nèi)容分布“網(wǎng)絡(luò)搭建與應(yīng)用”競(jìng)賽共分二個(gè)部分，其中：第一部分：網(wǎng)絡(luò)搭建及安全部署項(xiàng)目第二部分：服務(wù)器配置及應(yīng)用項(xiàng)目二、競(jìng)賽注意事項(xiàng)（）禁止攜帶和使用移動(dòng)存儲(chǔ)設(shè)備、計(jì)算器、通信工具及參考資料。（）請(qǐng)根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全，計(jì)算機(jī)設(shè)備是否能正常使用。（）本試卷共有兩個(gè)部分。請(qǐng)選手仔細(xì)閱讀比賽試卷，按照試卷要求完成各項(xiàng)操作。（）操作過程中，需要及時(shí)保存設(shè)備配置。比賽結(jié)束后，所有設(shè)備保持運(yùn)行狀態(tài)，評(píng)判以最后的硬件連接和配置為最終結(jié)果。（）比賽完成后，比賽設(shè)備、軟件和賽題請(qǐng)保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場(chǎng)。（6）禁止在紙質(zhì)資料上填寫與競(jìng)賽無關(guān)的標(biāo)記，如違反規(guī)定，可視為0分。（）與比賽相關(guān)的工具軟件放置在每臺(tái)主機(jī)的D盤soft文件夾中。專業(yè)整理分享WORD資料可編輯項(xiàng)目簡(jiǎn)介:某集團(tuán)公司原在國(guó)內(nèi)建立了總部，后在俄羅斯地區(qū)建立了分部?？偛吭O(shè)有行4IP及業(yè)務(wù)資源的規(guī)劃和分配，網(wǎng)絡(luò)采用、OSPF和RIP路由協(xié)議。公司規(guī)模在2017管理數(shù)據(jù)，提供服務(wù)，集團(tuán)決定建立自己的小型數(shù)據(jù)中心及業(yè)務(wù)服務(wù)平臺(tái)，以達(dá)到快速、可靠交換數(shù)據(jù)，以及增強(qiáng)業(yè)務(wù)部署彈性的目的。集團(tuán)總部及俄羅斯地區(qū)分部的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下圖所示。其中一臺(tái)S4600交換機(jī)編號(hào)為SW-3，用于實(shí)現(xiàn)終端高速接入；兩臺(tái)CS6200交換機(jī)VSF虛擬化后編號(hào)為SW-CoreDCFW-1800DCFW-1800作為總部&于ISPDCR-2600路由器編號(hào)為RT1DCR-2600路由器編號(hào)為RT2DCWS-6028作為分部機(jī)構(gòu)的有線無線智能一體化控制器，編號(hào)為DCWS，通過與WL8200-I2高性能企業(yè)級(jí)AP配合實(shí)現(xiàn)分部無線覆蓋。專業(yè)整理分享WORD資料可編輯拓?fù)浣Y(jié)構(gòu)圖專業(yè)整理分享WORD資料可編輯表1網(wǎng)絡(luò)設(shè)備連接表A設(shè)備連接至B設(shè)備設(shè)備名稱接口接口RT1RT1RT2RT1RT2SW-2SW-2SW-2SW-3SW-3FW-1RT1G0/3RT1G0/4InternetFW-2RT2DCWSSW-1SW-1SW-2SW-2E1/0/1E1/0/10E1/0/11E1/0/10E1/0/11Server1Server2Server3Server4NICNICNICNIC專業(yè)整理分享WORD資料可編輯表2.網(wǎng)絡(luò)設(shè)備IP地址分配表設(shè)備設(shè)備名稱設(shè)備接口IP地址/30/304/305/301/307/300/3054/2454/2454/232/308/30/354/2454/2454/2454/2454/2454/24/30/30/303/30（trustG0/3.100S0/1-2Loopback1VLAN10SVIVLAN20SVIVLAN30SVIVLAN40SVIVLAN100SVIVLAN200SVIVLAN1000SVIVLAN1001SVIVLAN1002SVIVLAN1003SVIEth0/1-2防火墻1FW-1專業(yè)整理分享WORD資料可編輯安全域）（trust安全域）FW-2SW-3（untrust址：2/28/24二層交換機(jī)VLAN200SVI專業(yè)整理分享WORD資料可編輯表3.服務(wù)器IP地址分配表：m1：障轉(zhuǎn)移集群服m務(wù)專業(yè)整理分享WORD資料可編輯網(wǎng)絡(luò)搭建及安全部署項(xiàng)目（500分）【說明】（）設(shè)備console線有兩條。交換機(jī)，，防火墻使用同一條console線，路由器使用另外一條console線。（）設(shè)備配置完畢后，保存最新的設(shè)備配置。裁判以各參賽隊(duì)提交的競(jìng)賽結(jié)果文檔為主要評(píng)分依據(jù)。所有提交的文檔必須按照賽題所規(guī)定的命名規(guī)則命名，截圖有截圖的簡(jiǎn)要PC1_X”（X為組號(hào)）文件夾中。保存文檔方式分為兩種：交換機(jī)和路由器要把showrunning-config的配置保存在PC1桌面的相應(yīng)文檔中，.docx,例如：RT1RT1.docx，然后放入到PC1桌面上“比賽文檔_X”文件夾中；word設(shè)備名稱.docx,例如：防火墻FW-1FW-1.docx,保存后放入到PC1桌面上“比賽文檔_X”文件夾中。一、物理連接說明（區(qū)配線點(diǎn)，面板左側(cè)為1號(hào)端口，右側(cè)為2號(hào)端口；機(jī)柜右側(cè)布線面板，機(jī)柜上已經(jīng)安裝好的信息點(diǎn)底盒代表為總部數(shù)據(jù)中心水平配線區(qū)配線點(diǎn)102，面板左側(cè)為1號(hào)端口，右側(cè)專業(yè)整理分享WORD資料可編輯為2號(hào)端口（）機(jī)柜上配線架代表總部數(shù)據(jù)中心主配線區(qū)配線點(diǎn)。（）數(shù)據(jù)中心主配線區(qū)配線點(diǎn)與水平配線區(qū)配線點(diǎn)連線對(duì)應(yīng)關(guān)系表：序號(hào)信息點(diǎn)編號(hào)PC1-101-1-01PC2-101-2-02PC3-102-1-03PC4-102-2-04底盒編號(hào)信息點(diǎn)編號(hào)配線架端口編號(hào)1234101101102102121201020304PC2PC3PC41.鋪設(shè)線纜并端接（）截取4根適當(dāng)長(zhǎng)度的雙絞線，兩端制作標(biāo)簽，穿過PVC線槽或線管。一端使用扎帶固定在機(jī)柜網(wǎng)絡(luò)配線架上，一端進(jìn)入底盒。（）將4根雙絞線的一端，根據(jù)“數(shù)據(jù)中心主配線區(qū)配線點(diǎn)與水平配線區(qū)配線點(diǎn)連線對(duì)應(yīng)關(guān)系表“的要求，端接在配線架的相應(yīng)端口上。（）將4根雙絞線的另一端，根據(jù)“數(shù)據(jù)中心主配線區(qū)配線點(diǎn)與水平配線區(qū)配線點(diǎn)連線對(duì)應(yīng)關(guān)系表”的要求，端接上RJ45模塊，并且安裝上信息點(diǎn)面板，并標(biāo)注標(biāo)簽。2.跳線制作與測(cè)試（）再截取4根當(dāng)長(zhǎng)度的雙絞線，兩端制作標(biāo)簽，根據(jù)“數(shù)據(jù)中心主配線區(qū)配線點(diǎn)與水制作網(wǎng)絡(luò)跳線，所有網(wǎng)絡(luò)跳線要求按568B標(biāo)準(zhǔn)制作。（）根據(jù)網(wǎng)絡(luò)拓?fù)湟?，截取適當(dāng)長(zhǎng)度和數(shù)量的雙絞線，端接水晶頭，制作網(wǎng)絡(luò)跳線，根據(jù)題目要求，插入相應(yīng)設(shè)備的相關(guān)端口上。（）實(shí)現(xiàn)備進(jìn)行通斷測(cè)試）二、交換機(jī)配置、總部?jī)膳_(tái)核心交換機(jī)通過VSF這臺(tái)虛擬設(shè)備進(jìn)行管理，來實(shí)現(xiàn)對(duì)虛擬設(shè)備中所有物理設(shè)備的管理。兩臺(tái)設(shè)備之間建立一個(gè)vsfport-group，vsfport-group編號(hào)都為，每個(gè)vsfport-group綁定兩個(gè)千兆專業(yè)整理分享WORD資料可編輯光端口，VSF邏輯域?yàn)?，SW-1的成員編號(hào)為，SW-2的成員編號(hào)為，正常情況下SW-2負(fù)責(zé)管理整個(gè)VSF，采用BFDMAD分裂檢測(cè)，SW-1BFDMADIP地址為：53/30SW-2BFDMAD接口IP地址為：54/30，使能VSF自動(dòng)合并功能；、為了減少?gòu)V播，需要根據(jù)題目要求規(guī)劃并配置VLAN。具體要求如下：1)配置合理，所有鏈路上不允許不必要VLAN的數(shù)據(jù)流通過，包括VLAN；2)盡可能加大總部接入交換機(jī)與核心交換機(jī)之間的帶寬。根據(jù)下述信息及表，在交換機(jī)上完成VLAN配置和端口分配。至至至至E1/0/24BFDMAD、總部接入交換機(jī)SW-3配置相關(guān)協(xié)議實(shí)現(xiàn)主備鏈路冗余備份及故障快速遷移，正常SW-3—SW-1鏈路轉(zhuǎn)發(fā)，SW-3—SW-2鏈路備份，控制VLAN為，開啟搶占模式，使得主端口故障時(shí)副端口立即進(jìn)行搶占，同時(shí)發(fā)送flush報(bào)文，更新網(wǎng)絡(luò)中其他設(shè)備的MAC地址表和ARP表；、要求盡可能加大總部核心交換機(jī)SW-Core與FW-1采用PBR方式實(shí)現(xiàn)總部與分部互訪業(yè)務(wù)、總部訪問Internet來回?cái)?shù)據(jù)流都經(jīng)過FW-1進(jìn)行安全防護(hù)；、總部核心交換機(jī)SW-Core系統(tǒng)中所有存在的接口啟動(dòng)定時(shí)發(fā)送免費(fèi)ARP報(bào)文功SW-Core與總部RT1分析器0，源地址為：54，采樣速率1000pps,采樣的最大時(shí)間間隔為60s,由分析器對(duì)收到的數(shù)據(jù)進(jìn)行用戶所要求的分析。三、路由器配置與調(diào)試、因歷史原因，總部使用RIPOSPFBGP多協(xié)議組網(wǎng)。RT1SW-Core之間規(guī)劃使用OSPF協(xié)議;RT1、、RT2之間規(guī)劃使用RIP協(xié)議；、RT2之間規(guī)劃使用BGP協(xié)議；專業(yè)整理分享WORD資料可編輯、總部RT1SW-Core之間規(guī)劃使用OSPF協(xié)議，進(jìn)程號(hào)為Area10，要求業(yè)務(wù)網(wǎng)段中不出現(xiàn)協(xié)議報(bào)文；加快鄰居關(guān)系收斂，打開記錄OSPF鄰居狀態(tài)變化日志功能；為了管理方便，需要發(fā)布Loopback地址，并盡量在OSPF域中發(fā)布；、總部RT1、ISP機(jī)房、分部RT2之間規(guī)劃使用RIP協(xié)議，版本號(hào)為RIP-2，取消自動(dòng)聚合，同時(shí)在分部RT2上發(fā)布相關(guān)業(yè)務(wù)路由；、RT1RT2之間使用與FW-2的接口互聯(lián)地址建立GRETunnel接口的驗(yàn)證密鑰為：；、總部RT1、分部RT2之間規(guī)劃使用BGP協(xié)議，通過接口互聯(lián)地址建立兩對(duì)E-BGP鄰居關(guān)系，其中一對(duì)鄰居關(guān)系建立采用GRETunnelIP地址，同時(shí)在分部RT2上發(fā)布相關(guān)業(yè)務(wù)路由；、總部RT1配置路由重分布：將BGP協(xié)議與OSPF協(xié)議相互引入；OSPF協(xié)議引入至RIP協(xié)議，RIP協(xié)議禁止引入至OSPF協(xié)議。四、廣域網(wǎng)配置、總部RT1與分部RT2RT1RT2與ISP機(jī)房FW-2間都屬于專線鏈路，其中總部RT1-分部RT2間所租用鏈路帶寬為4MRT1-ISP機(jī)房FW-2間所租用鏈路速率為，分部RT2-ISP機(jī)房FW-2間所租用鏈路速率為10M，請(qǐng)?jiān)谙嚓P(guān)、因總部RT1-分部RT2間Serial專線的帶寬有限，為了保證關(guān)鍵的應(yīng)用，需要在設(shè)備上配置優(yōu)先級(jí)隊(duì)列，應(yīng)用優(yōu)先級(jí)從高到低為：服務(wù)器業(yè)務(wù)、財(cái)務(wù)&法務(wù)業(yè)務(wù)、營(yíng)銷業(yè)務(wù)、技術(shù)與行政業(yè)務(wù)。五、無線配置、無線控制器DCWS二層與分部RT2互通，所有業(yè)務(wù)網(wǎng)關(guān)位于分部RT2上，使用無線控制器提供DHCPIP地址和網(wǎng)關(guān)，DCWS配置VLAN100為AP管理VLANVLAN1020為業(yè)務(wù)VLANDCWS使用第一個(gè)地址作為管理地址，AP二層注冊(cè)，采用序列號(hào)認(rèn)證；、設(shè)置兩個(gè)SSIDFenZhiXX-INFenZhiXX-InternetFenZhiXX中的XX為組號(hào)，具體要求如下：1)SSIDFenZhiXX-IN1VLAN10WPA—企業(yè)加密方式，專業(yè)整理分享WORD資料可編輯配置密鑰為Dcn12345678,信號(hào)隱藏；2)SSIDFenZhiXX-Internet：主要訪問Internet，，采用開放接入；、配置所有無線接入用戶相互隔離，開啟自動(dòng)強(qiáng)制漫游功能、動(dòng)態(tài)黑名單功能。六、安全策略配置、FW-1采用靜態(tài)路由，配置trunst,untrunst區(qū)域和相應(yīng)安全防護(hù)策略；FW-2采用RIP協(xié)議，配置trunst,untrunst,DMZ區(qū)域和相應(yīng)安全防護(hù)策略；、配置FW-1，F(xiàn)W-2untrunst區(qū)域攻擊防護(hù):開啟以下Flood防護(hù)：ICMP洪水攻擊防護(hù)，警戒值，動(dòng)作丟棄；UDP供水攻擊防護(hù)，警戒值1000，動(dòng)作丟棄；SYN洪水攻擊防護(hù)，警戒值，動(dòng)作丟棄；開啟以下DOS防護(hù)：PingofDeath攻擊防護(hù)；Teardrop攻擊防護(hù)；IP選項(xiàng)，動(dòng)作丟棄；ICMP大包攻擊防護(hù)，動(dòng)作丟棄；、總部與分部統(tǒng)一通過ISP機(jī)房FW-2訪問外網(wǎng)，配置PAT，實(shí)現(xiàn)總部行政與技術(shù)業(yè)務(wù)、分部SSIDFenZhiXX-Internet業(yè)務(wù)訪問外網(wǎng)，同時(shí)外網(wǎng)用戶通過可以訪問總部Server61Web服務(wù)；、FW-2實(shí)現(xiàn)公司用戶訪問InternetMSNQQ和雅虎通聊天，并記錄日志；對(duì)HTTP應(yīng)用的行為進(jìn)行控制和審計(jì)；、FW-2配置L2TPLNS地址池為-00，網(wǎng)關(guān)為最大可用地址，認(rèn)證賬號(hào)user01,密碼dcn001七、業(yè)務(wù)選路配置1、考慮到從分部到總部有兩條廣域網(wǎng)鏈路，且其帶寬不一樣，所以規(guī)劃正常情況下總部RT1-ISP機(jī)房FW-2-分部RT2RT1與分部RT2間Serial專線為備鏈路；分部訪問總部除財(cái)務(wù)與法務(wù)、營(yíng)銷業(yè)務(wù)之外的其他業(yè)務(wù)優(yōu)先走主鏈路；分部訪專業(yè)整理分享WORD資料可編輯在總部RT1、分部RT2進(jìn)行合理的業(yè)務(wù)選路配置。具體要求如下：1)使用IP前綴列表匹配數(shù)據(jù)流；2)使用BGPMEDRoute-map來改變MED屬性，且MED值必須為100或；RT1SW-Core之間優(yōu)先通過RT-1-SW-1鏈路轉(zhuǎn)發(fā)業(yè)務(wù)，RT-1-SW-2鏈路備份。專業(yè)整理分享WORD資料可編輯服務(wù)器配置及應(yīng)用項(xiàng)目（500分）【說明】（）題目中所涉及的所有系統(tǒng)的管理員以及其他普通用戶密碼均為（注0分。（IPIP地址分配表”的要求設(shè)定。（3）除非作特殊說明，在同一主機(jī)下需要安裝相同操作系統(tǒng)版本的虛擬機(jī)時(shí)，可采用VMwareWorkstation軟件自帶的克隆系統(tǒng)功能實(shí)現(xiàn)。（）所有系統(tǒng)鏡像文件及試題所需的其它軟件均存放在每臺(tái)主機(jī)的D:\soft文件夾中，并將競(jìng)賽題目要求的截圖內(nèi)容以.jpg格式存儲(chǔ)于各物理機(jī)桌面（X為組號(hào)）文件夾中，文件名和存放位置錯(cuò)誤，涉及到的所有操作分值記為0分。（）題目要求的虛擬機(jī)均安裝于每臺(tái)主機(jī)的：\virtualPC目錄，即路徑為：\virtualPC\虛擬主機(jī)名稱。（一半分?jǐn)?shù)。專業(yè)整理分享WORD資料可編輯虛擬化和存儲(chǔ)部分一、在Server1上完成如下操作:（一）完成虛擬化系統(tǒng)ESXIServer的啟動(dòng)Server1ESXI-A1ESXI-A1的時(shí)間同步和I/O重定向功能，將開啟功能截圖分別保存為time.jpg和io.jpg；2、配置兩塊虛擬網(wǎng)卡均為Bridge橋接模式，并且對(duì)第一塊網(wǎng)卡配置23/24；IP地址為3、創(chuàng)建第二個(gè)虛擬交換機(jī)，綁定第二塊物理網(wǎng)卡并在其中配置虛擬機(jī)端口組，命名為VMNetwork2，添加一個(gè)VMKernel端口，命名為VMkernel2，并設(shè)定IP地址為25/24，對(duì)兩臺(tái)虛擬交換機(jī)截圖保存為；二、在Server2上完成如下操作:（一）完成虛擬化系統(tǒng)ESXIServer的創(chuàng)建VMwareWorkstationESXI-B1，硬盤；、安裝VMwarevSphereClient，開啟ESXI-B1的shell和ssh功能；3、配置兩塊虛擬網(wǎng)卡均為Bridge橋接模式，并且對(duì)第一塊網(wǎng)卡配置24/24；IP地址為4、創(chuàng)建第二個(gè)虛擬交換機(jī)，綁定第二塊物理網(wǎng)卡并在其中配置虛擬機(jī)端口組，命名為VMNetwork2，添加一個(gè)VMKernel端口，命名為VMkernel2，并設(shè)定IP地址為26/24，對(duì)兩臺(tái)虛擬交換機(jī)截圖保存為；三、在Server3上完成如下操作:（一）完成存儲(chǔ)系統(tǒng)的虛擬機(jī)創(chuàng)建在VMwareWorkstationOpenfiler-C1，硬盤10G；（二）完成VMwareVcenterServer和VMwarevSphereClient的安裝將Server3的IP地址配置為44/24，并完成VMwareVcenterServer和VMwarevSphereClient的安裝；專業(yè)整理分享WORD資料可編輯（三）完成存儲(chǔ)系統(tǒng)中磁盤的配置、在Openfiler-C1存儲(chǔ)系統(tǒng)上添加兩塊SATA磁盤，每塊磁盤大小為；、將兩塊硬盤配置成RAID0格式的卷組，卷組名稱為：iSCSI-VG，將配置結(jié)果截圖保存為raid0.jpg；、將卷組iSCSI-VG配置成iSCSI格式的邏輯卷，邏輯卷名稱為：iSCSI-LG，大小為全部空間可用，邏輯卷描述為：openfiler-iSCSI，將配置結(jié)果截圖保存為filer.jpg；、開啟iSCSItargetserver的服務(wù)，截圖保存為on.jpg；、添加newiSCSItarget，并對(duì)其iSCSI-LG進(jìn)行映射，讀寫模式為：write-thru，配置NetworkALL允許同網(wǎng)段的計(jì)算機(jī)可以訪問。（四）完成VcenterServer數(shù)據(jù)中心的創(chuàng)建和主機(jī)的添加、使用VMwarevSphereClient登錄VcenterServer，并創(chuàng)建數(shù)據(jù)中心，名稱為DataCenter，截圖保存為da.jpg；、在DataCenter下創(chuàng)建一個(gè)集群，命名為Cluster-HA，并開啟Cluster1集群的HA功能；、在集群Cluster-HA中添加虛擬主機(jī)ESXI-A1和ESXI-B1,截圖保存為。（五）完成ESXIServer中使用iSCSI磁盤的配置、在ESXI-A1和ESXI-B1上，要求通過動(dòng)態(tài)發(fā)現(xiàn)的方式，配置iSCSI存儲(chǔ)適配器；、在ESXI-A1和ESXI-B1上，完成主機(jī)掛載數(shù)據(jù)存儲(chǔ)，文件系統(tǒng)版本為：VMFS-5，共享存儲(chǔ)名稱為：iSCSI-LG，容量為：最大可用空間，使服務(wù)器進(jìn)行正常存儲(chǔ)，將最終結(jié)果截圖保存為iSCSI-LG.jpg。（六）完成ESXIServer中虛擬系統(tǒng)的創(chuàng)建ESXI-A1上創(chuàng)建windows7win7-C1512M，硬盤大小為；、在ESXI-A1上創(chuàng)建Cenots6.5的虛擬機(jī)操作系統(tǒng)，名稱為Centos-C1，內(nèi)存大小為，硬盤大小為10G，存儲(chǔ)位置為iSCSI-LG中；3、在ESXI-A1上將名稱為win7-C1的虛擬機(jī)系統(tǒng)轉(zhuǎn)換為模板，將其模板截圖保存為mu.jpg；ESXI-B1上通過ESXI-A1win7-C2的虛擬機(jī)系統(tǒng)，專業(yè)整理分享WORD資料可編輯并加入到域中，成功加入域后截圖保存為dcc.jpg；（七）在主機(jī)Win7-C2中完成相關(guān)測(cè)試功能、訪問網(wǎng)站，顯示內(nèi)容截圖為chinaskills.jpg；、訪問網(wǎng)站，顯示內(nèi)容截圖為jnds.jpg。（八）在主機(jī)Centos-C1中完成Apache服務(wù)器及MySQL數(shù)據(jù)庫(kù)服務(wù)器的部署、在此服務(wù)器中安裝httpd服務(wù)，建立虛擬主機(jī)站點(diǎn)，其網(wǎng)站主目錄為/www/jndschinaskills.htmlWelcomechinaskills’swebsite將虛擬站點(diǎn)的配置截圖保存為xn.jpg，將驗(yàn)證結(jié)果截圖保存為hw.jpg；opensslserver.crt和私鑰server.key使用域名通過SSL加密訪問；、將此服務(wù)器配置為MySQL服務(wù)器，創(chuàng)建數(shù)據(jù)庫(kù)為mydatabase，在庫(kù)中創(chuàng)建表為mytable2myuser11996-7-1malemyuser2，female否否否否否否Passwordchar（）否否、修改表mytable的結(jié)構(gòu)，向表中添加新字段（數(shù)據(jù)類型為int值依次為（、將表mytable中的記錄導(dǎo)出，并存放到/root/mysql.sql文件中。專業(yè)整理分享WORD資料可編輯Windows操作系統(tǒng)一、在Server1上完成如下操作:（一）完成虛擬主機(jī)的創(chuàng)建、安裝虛擬機(jī)“Win2008-A1，硬盤60G，并將服務(wù)器加入到域環(huán)境；、在虛擬機(jī)“Win2008-A1”中添加二塊SCSI虛擬硬盤，其每塊硬盤的大小為；并創(chuàng)建以SCSI-two為名字的存儲(chǔ)池，利用存儲(chǔ)池技術(shù)添加一塊虛擬簡(jiǎn)單卷盤符為E盤，在E盤開啟數(shù)據(jù)刪除重復(fù)功能，排除擴(kuò)展名為.docx,.txt的文件；、在虛擬機(jī)“Win2008-A1”中的E盤上新建共享文件夾ftproot，只有技術(shù)部的員工具有完全控制權(quán)限；（二）在主機(jī)Win2008-A1中完成DHCP和WDS服務(wù)的部署、安裝DHCP服務(wù)，為服務(wù)器網(wǎng)段部分主機(jī)和內(nèi)網(wǎng)行政部、營(yíng)銷部和技術(shù)部的用戶主機(jī)動(dòng)態(tài)分配IPv4地址，建立作用域，作用域的名稱采用對(duì)應(yīng)名稱的全拼，其中服務(wù)器網(wǎng)段為/2495-199DHCPSERVERDNSDHCP服務(wù)管理器有關(guān)超級(jí)作用域內(nèi)容展開并截圖存儲(chǔ)為dhcp.jpg；、安裝WDS服務(wù)，目的是在Server4中通過網(wǎng)絡(luò)引導(dǎo)的方式來安裝Windowsserver2008R2操作系統(tǒng)。（三）在主機(jī)Win2008-A1中完成FTP服務(wù)和DFS服務(wù)的部署、安裝FTP服務(wù)，新建一個(gè)FTP站點(diǎn)：名稱為：MyFTP，主目錄為E:\ftproot。通過適當(dāng)技術(shù)實(shí)現(xiàn)域中的技術(shù)部員工sys1與sys2在登錄FTP站點(diǎn)時(shí)，只能訪問自己的子文件夾；、配置DFS服務(wù)，實(shí)現(xiàn)兩個(gè)服務(wù)器的內(nèi)容保持同步，空間名稱為DFSROOT，文件夾為ftproot，復(fù)制組為ftp-backup,拓?fù)洳捎媒诲e(cuò)方式，設(shè)置復(fù)制在周六和周日帶寬為完整，周一至周五帶寬為64M；二、Server3上完成如下操作:（一）完成虛擬主機(jī)的創(chuàng)建安裝虛擬機(jī)“Win2008-C1”，其內(nèi)存為1.5G，硬盤60G，并將服務(wù)器加入到域環(huán)境；專業(yè)整理分享WORD資料可編輯（二）在主機(jī)Win2008-C1中完成故障轉(zhuǎn)移群集服務(wù)器的部署1、在VMwareWorkstation上添加安裝三塊網(wǎng)卡，第一塊網(wǎng)卡IPv4地址為61/24IPv4地址為61/24其IPv4地址為0/24；性中，添加對(duì)iSCSI設(shè)備的支持，將添加成功后的界面截圖保存為iscsi.jpg；、使用iSCSI發(fā)起程序連接Win2012-D1的iSCSI虛擬磁盤Quorum和Files，實(shí)現(xiàn)對(duì)iSCSI虛擬磁盤Quorum和Files的存儲(chǔ)多路徑功能，并能正常訪問。（三）在主機(jī)Win2008-C1中完成WEB服務(wù)器2的部署、安裝IIS組件，創(chuàng)建站點(diǎn)，在N:\MyShare文件夾內(nèi)中創(chuàng)建名稱為chinaskills.html2017同時(shí)只允許使用SSL訪問；、設(shè)置網(wǎng)站的最大連接數(shù)為，網(wǎng)站連接超時(shí)為，網(wǎng)站的帶寬為1000KB/S，使用W3C記錄日志；每天創(chuàng)建一個(gè)新的日志文件，使用當(dāng)?shù)貢r(shí)間作為日志文件名；日志只允許記錄日期、時(shí)間、客戶端IP地址、用戶名、服務(wù)器IP地址、服務(wù)器端口號(hào)和方法；三、在Server4上完成如下操作:（一）完成虛擬主機(jī)的創(chuàng)建1、安裝虛擬機(jī)“Win2008-D11.5G，硬盤40G，并將服務(wù)器加入到域環(huán)境；、安裝虛擬機(jī)“Win2008-D2”,通過Win2008-A1的WDS服務(wù)進(jìn)行網(wǎng)絡(luò)引導(dǎo)和安裝，安裝完成后為Win2008-D2分配指定靜態(tài)地址且停止DHCP中服務(wù)器網(wǎng)段的作用域。（二）在主機(jī)Win2012-D1中完成域控制器及磁盤陣列的部署、將標(biāo)識(shí)為“Server4上”的計(jì)算機(jī)上的已有虛擬機(jī)Win2012-D1啟動(dòng)，將此服務(wù)器配置為正確域控制器,域名為，保證win7-C2,Win2008-A1，Win2008-C1，Win2008-D15年，為企業(yè)內(nèi)部自動(dòng)回復(fù)證書申請(qǐng)；、添加3塊SCSI虛擬硬盤，其每塊硬盤的大小為，將三塊硬盤配置為RAID5，對(duì)應(yīng)磁盤盤符為E:\；專業(yè)整理分享WORD資料可編輯、將此服務(wù)器配置為主DNS服務(wù)器，正確配置域名的正向及反向解關(guān)閉網(wǎng)絡(luò)掩碼排序功能。設(shè)置DNS服務(wù)正向區(qū)域和反向區(qū)域與活動(dòng)目錄集成，啟用ActiveDirectory的回收站功能；、創(chuàng)建3個(gè)用戶組，組名采用對(duì)應(yīng)部門名稱的中文全拼命名，每個(gè)部門都創(chuàng)建2個(gè)用adm1~adm2、營(yíng)銷部用戶：sale1~sale2sys1~sys2，所9:00~18:00（三）在主機(jī)Win2012-D1中完成iSCSI存儲(chǔ)和DFS服務(wù)的部署、安裝iSCSI目標(biāo)服務(wù)器和存儲(chǔ)多路徑，并新建iSCSI虛擬磁盤，存儲(chǔ)位置為E:\；虛擬磁盤名稱分別為Quorum和Files，大小分別為512M和，訪問服務(wù)器為Win2008-D1和Win2008-C1；、配置DFS服務(wù)，實(shí)現(xiàn)兩個(gè)服務(wù)器的內(nèi)容保持同步，空間名稱為DFSROOT，文件夾為ftproot，復(fù)制組為ftp-backup,拓?fù)洳捎媒诲e(cuò)方式，設(shè)置復(fù)制在周六和周日帶寬為完整，周一至周五帶寬為64M，將帶寬截圖分別保存為WZ.jpg和64M.jpg。（四）在主機(jī)Win2008-D1中完成故障轉(zhuǎn)移群集服務(wù)器的部署1、在VMwareWorkstation上添加安裝三塊網(wǎng)卡，第一塊網(wǎng)卡IPv4地址為60/24,第二塊網(wǎng)卡IPv4地址為60/24，第三塊網(wǎng)卡為心跳線網(wǎng)卡，其IPv4地址為1/24；iSCSI設(shè)備的支持；、使用iSCSI發(fā)起程序連接Win2012-D1的iSCSI虛擬磁盤Quorum和Files，實(shí)現(xiàn)對(duì)iSCSI虛擬磁盤Quorum和FilesQuorum和Files進(jìn)行初始化和創(chuàng)建卷，設(shè)置驅(qū)動(dòng)器號(hào)分別為M和N，完成格式化操作；、在故障轉(zhuǎn)移群集功能中，添加Win2008-D1和Win2008-C1服務(wù)器，并生成故障轉(zhuǎn)移群集驗(yàn)證報(bào)告驗(yàn)證結(jié)果，截圖為baogao.jpg；、創(chuàng)建故障轉(zhuǎn)移群集，群集名稱為：webcluster，IP地址為：66/24;、添加文件服務(wù)器功能和配置文件服務(wù)器角色，名稱為：MyCluserFiles，IP地址為：65/24，為MyClusterFiles添加共享文件夾，共享協(xié)議采用“SMB專業(yè)整理分享WORD資料可編輯為MyShare，存儲(chǔ)位置為N:\，共享權(quán)限采用管理員具有完全控制權(quán)限，其他用戶具有讀寫權(quán)限，NTFS權(quán)限采用管理員具有完全控制權(quán)限，其他用戶具有修改權(quán)限；（五）在主機(jī)Win2008-D1中完成WEB服務(wù)器1的部署、安裝IIS組件，創(chuàng)建站點(diǎn)，在N:\MyShare文件夾內(nèi)中創(chuàng)建名稱為chinaskills.html2017同時(shí)只允許使用SSL；、設(shè)置網(wǎng)站的最大連接數(shù)為，網(wǎng)站連接超時(shí)為，網(wǎng)站的帶寬為1000KB/S，使用W3C記錄日志；每天創(chuàng)建一個(gè)新的日志文件，使用當(dāng)?shù)貢r(shí)間作為日志文件名；日志只允許記錄日期、時(shí)間、客戶端IP地址、用戶名、服務(wù)器IP地址、服務(wù)器端口號(hào)和方法；（六）在主機(jī)Win2008-D2中完成JSP+Tomcat運(yùn)行環(huán)境的部署、安裝jdk和jre，安裝完成后，配置JAVA環(huán)境變量，配置完成后，測(cè)試JAVA運(yùn)行環(huán)境是否已安裝成功；、安裝tomcat服務(wù)并啟動(dòng)，在瀏覽器輸入http://96:8080；D:\soft\jndsjstomcat配置，可以實(shí)現(xiàn)通過96顯示指定的網(wǎng)頁內(nèi)容，打開chrome瀏覽器，按F12點(diǎn)擊“移動(dòng)設(shè)備模式”將瀏覽模式切換到手機(jī)模擬器，將微網(wǎng)站鏈接復(fù)制到谷歌瀏覽器地址欄，將頁面顯示截圖保存為mweb.jpg。專業(yè)整理分享WORD資料可編輯Linux操作系統(tǒng)部分一、在Server1上完成如下操作:（一）完成虛擬主機(jī)的創(chuàng)建安裝虛擬機(jī)“Centos-A1”,具體要求為內(nèi)存512MB，硬盤20GB；（二）在主機(jī)Centos-A1中完成PXE服務(wù)器的部署1、在此服務(wù)器上以YUM方式安裝DHCP服務(wù)，創(chuàng)建超級(jí)作用域，名稱為：mydhcpdomain，網(wǎng)段為/24，地址池為00-210。指定DNS服務(wù)域名為DNS服務(wù)器以及網(wǎng)關(guān)的IP，最大租約時(shí)間為259200s，指明下一跳TFTP服務(wù)器IP信息，同時(shí)設(shè)置自動(dòng)安裝腳本文件;、在此服務(wù)器上以YUM方式安裝TFTP服務(wù)，并將服務(wù)根目錄設(shè)置為/tftpboot；YUM方式安裝FTPCentOS光盤內(nèi)容完整拷貝至FTP公共目錄下，開啟FTP服務(wù)的匿名上傳及寫入權(quán)限；、配置PXE服務(wù)器，目的是在Server2中通過網(wǎng)絡(luò)引導(dǎo)的方式來安裝Centos6.5操作系統(tǒng)。（三）在主機(jī)Centos-A1中完成E-MAIL服務(wù)器的部署、在此服務(wù)器上安裝配置sendmail郵件服務(wù)，創(chuàng)建兩個(gè)用戶mail1,mail2；每個(gè)用戶的郵箱空間為20MB，顯示兩個(gè)用戶郵箱大小截圖保存分別為quotamail1.jpg和quotamail2.jpgament.jpg；、為mail1和mail2兩個(gè)員工創(chuàng)建郵箱賬戶，實(shí)現(xiàn)不同用戶之間的正常通訊，用戶密碼為，郵件服務(wù)器的域名后綴為，郵件服務(wù)器要在所有IP地址上進(jìn)行偵聽；、創(chuàng)建名稱為everyone的郵件列表，發(fā)給everyone@的郵件，每個(gè)員工均可收到；、開啟SMTP的SASL驗(yàn)證,允許通過身份驗(yàn)證的用戶轉(zhuǎn)發(fā)郵件；、使用Server1上安裝的officeoutlook2010軟件發(fā)送郵件，mail1用戶發(fā)給mail2,郵件發(fā)送成功截圖保存為success.jpg。二、在Server2上完成如下操作：（一）完成虛擬主機(jī)的創(chuàng)建、安裝虛擬機(jī)“Centos-B1”,具體要求為內(nèi)存512MB，硬盤10GB；專業(yè)整理分享WORD資料可編輯Centos-A1的PXECentos-B2512MB，硬盤；將引導(dǎo)過程的主要步驟截圖保存在pxe.docx文檔中（如無法實(shí)現(xiàn)網(wǎng)絡(luò)安裝，（二）在主機(jī)Centos-B1中完成磁盤管理的部署將以下題目實(shí)現(xiàn)方法的主要步驟和驗(yàn)證結(jié)果，截圖保存在名字為raid.docx的文檔中。、在“Centos-B1”中手動(dòng)添加四塊SCSI硬盤，前三塊容量均為，第四塊容量為，將前三塊硬盤設(shè)置為一個(gè)主分區(qū)，第四塊硬盤設(shè)置為兩個(gè)邏輯分區(qū)（分別2G并完成磁盤陣列RAID10的操作；RAID10的/dev/md101Gswap分區(qū)，設(shè)為開機(jī)生效；、將RAID10的/dev/md10分區(qū)上剩余的空間創(chuàng)建二個(gè)大小相同的分區(qū)，建立LVM為/dev/vg1/lv0和/dev/vg1/lv1ext3/lvm0和/lvm1目錄；、針對(duì)現(xiàn)有的邏輯卷/dev/vg1/lv0實(shí)現(xiàn)在線擴(kuò)容，將/dev/sde6分區(qū)加入到已有的邏輯卷vg1中，實(shí)現(xiàn)目錄/lvm0在線擴(kuò)容2G