2018中職網(wǎng)絡(luò)搭建與應(yīng)用省賽樣題

..>--可修編-2018年全國職業(yè)院校技能大賽網(wǎng)絡(luò)搭建與應(yīng)用競賽(省賽樣題)〔總分1000分〕賽題說明一、競賽容分布"網(wǎng)絡(luò)搭建與應(yīng)用〞競賽共分二個局部，其中：第一局部：網(wǎng)絡(luò)搭建及平安部署工程第二局部：效勞器配置及應(yīng)用工程二、競賽考前須知〔1〕制止攜帶和使用移動存儲設(shè)備、計算器、通信工具及參考資料。〔2〕請根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全，計算機(jī)設(shè)備是否能正常使用?！?〕本試卷共有兩個局部。請選手仔細(xì)閱讀比賽試卷，按照試卷要求完成各項操作?！?〕操作過程中，需要及時保存設(shè)備配置。比賽完畢后，所有設(shè)備保持運行狀態(tài)，評判以最后的硬件連接和配置為最終結(jié)果?！?〕比賽完成后，比賽設(shè)備、軟件和賽題請保存在座位上，制止將比賽所用的所有物品〔包括試卷和草紙〕帶離賽場。〔6〕制止在紙質(zhì)資料上填寫與競賽無關(guān)的標(biāo)記，如違反規(guī)定，可視為0分。〔7〕與比賽相關(guān)的工具軟件放置在每臺主機(jī)的D盤soft文件夾中。工程簡介:*集團(tuán)公司原在國建立了總部，后在俄羅斯地區(qū)建立了分部?？偛吭O(shè)有行政、營銷、財務(wù)與法務(wù)、技術(shù)等4個部門，統(tǒng)一進(jìn)展IP及業(yè)務(wù)資源的規(guī)劃和分配，網(wǎng)絡(luò)采用BGP、OSPF和RIP路由協(xié)議。公司規(guī)模在2017年快速開展，業(yè)務(wù)數(shù)據(jù)量和公司量增長巨大。為了更好管理數(shù)據(jù)，提供效勞，集團(tuán)決定建立自己的小型數(shù)據(jù)中心及業(yè)務(wù)效勞平臺，以到達(dá)快速、可靠交換數(shù)據(jù)，以及增強業(yè)務(wù)部署彈性的目的。集團(tuán)總部及俄羅斯地區(qū)分部的網(wǎng)絡(luò)拓?fù)錁?gòu)造如下列圖所示。其中一臺S4600交換機(jī)為SW-3，用于實現(xiàn)終端高速接入；兩臺CS6200交換機(jī)VSF虛擬化后為SW-Core，作為總部的核心交換機(jī)；一臺DCFW-1800作為總部的網(wǎng)防火墻；另一臺DCFW-1800作為總部&分部的外網(wǎng)防火墻，存放于ISP機(jī)房；一臺DCR-2600路由器為RT1，作為總部的核心路由器；另一臺DCR-2600路由器為RT2，作為分部路由器；一臺DCWS-6028作為分部機(jī)構(gòu)的有線無線智能一體化控制器，為DCWS，通過與WL8200-I2高性能企業(yè)級AP配合實現(xiàn)分部無線覆蓋。..>拓?fù)錁?gòu)造圖..>表1網(wǎng)絡(luò)設(shè)備連接表A設(shè)備連接至B設(shè)備設(shè)備名稱接口設(shè)備名稱接口RT1G0/5FW-2E0/1RT1S0/2RT2S0/1RT1S0/1RT2S0/2SW-1E1/0/28SW-2E1/0/28SW-1E1/0/27SW-2E1/0/27SW-1E1/0/24SW-2E1/0/24SW-1E1/0/23SW-3E1/0/23SW-2E1/0/23SW-3E1/0/24SW-1E1/0/22FW-1E0/1SW-2E1/0/22FW-1E0/2SW-1E1/0/21RT1G0/3SW-2E1/0/21RT1G0/4FW-2E0/3InternetRT2G0/5FW-2E0/2RT2G0/3DCWSE1/0/24DCWSE1/0/1APSW-1E1/0/10Server1NICSW-1E1/0/11Server2NICSW-2E1/0/10Server3NICSW-2E1/0/11Server4NIC表2.網(wǎng)絡(luò)設(shè)備IP地址分配表設(shè)備設(shè)備名稱設(shè)備接口IP地址路由器RT1Loopback1G0/3G0/4G0/5S0/1-2Tunnel1RT2G0/5G0/3.10G0/3.20G0/3.100S0/1-2Tunnel1三層交換機(jī)SW-CoreLoopback1VLAN10SVIVLAN20SVIVLAN30SVIVLAN40SVIVLAN100SVIVLAN200SVIVLAN1000SVIVLAN1001SVIVLAN1002SVIVLAN1003SVI防火墻1FW-1Eth0/1-2〔trust平安域〕Eth0/1-2〔untrust平安域〕防火墻2FW-2Eth0/1〔trust平安域〕Eth0/2〔DMZ平安域〕Eth0/3〔untrust平安域〕，對端地址：二層交換機(jī)SW-3VLAN200SVI表3.效勞器IP地址分配表宿主機(jī)虛擬主機(jī)名稱域名信息效勞角色系統(tǒng)及版本信息IPv4地址信息Server1ES*I-A1ES*I-1虛擬化ES*I5.5Win2008-A1ftp.chinaskills.DHCP效勞器WDS效勞器DFS效勞器FTP效勞器WindowsServer2008R2Centos-A1MAIL效勞器P*E效勞器Centos6.5Server2ES*I-B1ES*I-2虛擬化ES*I5.5Centos-B1邏輯卷磁盤NTP效勞器Centos6.5Centos-B2FTP效勞器Samba效勞器Centos6.5Server3〔VCENTER效勞器〕IP：Win2008-C1FQDN：2.chinaskills.WEB效勞器故障轉(zhuǎn)移集群效勞WindowsServer2008R2Openfiler-C1存儲效勞器Openfiler2.99Centos-C1.WEB效勞器數(shù)據(jù)庫效勞器Centos6.5WIN7-C1Client模板Windows7WIN7-C2Win7.chinaskills.ClientWindows7Server4Win2012-D1dc.chinaskills.域控制器DNS效勞器CA證書效勞器DFS效勞器WindowsServer2012R2Win2008-D1FQDN：1.chinaskills.WEB效勞器故障轉(zhuǎn)移集群效勞WindowsServer2008R2Win2008-D2Tomcat效勞器WindowsServer2008R2Centos-D1域名效勞器代理效勞器Centos6.5網(wǎng)絡(luò)搭建及平安部署工程〔500分〕【說明】設(shè)備console線有兩條。交換機(jī)，AC，防火墻使用同一條console線，路由器使用另外一條console線。設(shè)備配置完畢后，保存最新的設(shè)備配置。裁判以各參賽隊提交的競賽結(jié)果文檔為主要評分依據(jù)。所有提交的文檔必須按照賽題所規(guī)定的命名規(guī)則命名，截圖有截圖的簡要說明，否則按無效容處理；所有需要提交的文檔均放置在PC1桌面的"比賽文檔_*〞〔*為組號〕文件夾中。保存文檔方式分為兩種：交換機(jī)和路由器要把showrunning-config的配置保存在PC1桌面的相應(yīng)文檔中，文檔命名規(guī)則為：設(shè)備名稱.doc*,例如：RT1路由器文件命名為：RT1.doc*，然后放入到PC1桌面上"比賽文檔_*〞文件夾中；防火墻等截圖方式的設(shè)備，把截圖的圖片放到同一word文檔中，文檔命名規(guī)則為：設(shè)備名稱.doc*,例如：防火墻FW-1文件命名為：FW-1.doc*,保存后放入到PC1桌面上"比賽文檔_*〞文件夾中。物理連接右側(cè)布線面板立面示意圖左側(cè)布線面板立面示意圖說明〔1〕機(jī)柜左側(cè)布線面板，機(jī)柜上已經(jīng)安裝好的信息點底盒代表為總部數(shù)據(jù)中心水平配線區(qū)配線點101，面板左側(cè)為1號端口，右側(cè)為2號端口；機(jī)柜右側(cè)布線面板，機(jī)柜上已經(jīng)安裝好的信息點底盒代表為總部數(shù)據(jù)中心水平配線區(qū)配線點102，面板左側(cè)為1號端口，右側(cè)為2號端口〔2〕機(jī)柜上配線架代表總部數(shù)據(jù)中心主配線區(qū)配線點?！?〕數(shù)據(jù)中心主配線區(qū)配線點與水平配線區(qū)配線點連線對應(yīng)關(guān)系表：序號信息點計算機(jī)底盒信息點配線架端口1PC1-101-1-01PC11011012PC2-101-2-02PC21012023PC3-102-1-03PC31021034PC4-102-2-04PC41022041.鋪設(shè)線纜并端接〔1〕截取4根適當(dāng)長度的雙絞線，兩端制作標(biāo)簽，穿過PVC線槽或線管。一端使用扎帶固定在機(jī)柜網(wǎng)絡(luò)配線架上，一端進(jìn)入底盒?！?〕將4根雙絞線的一端，根據(jù)"數(shù)據(jù)中心主配線區(qū)配線點與水平配線區(qū)配線點連線對應(yīng)關(guān)系表"的要求，端接在配線架的相應(yīng)端口上?！?〕將4根雙絞線的另一端，根據(jù)"數(shù)據(jù)中心主配線區(qū)配線點與水平配線區(qū)配線點連線對應(yīng)關(guān)系表〞的要求，端接上RJ45模塊，并且安裝上信息點面板，并標(biāo)注標(biāo)簽。2.跳線制作與測試〔1〕再截取4根當(dāng)長度的雙絞線，兩端制作標(biāo)簽，根據(jù)"數(shù)據(jù)中心主配線區(qū)配線點與水平配線區(qū)配線點連線對應(yīng)關(guān)系表〞的要求，網(wǎng)絡(luò)信息點和相應(yīng)計算機(jī)，端接水晶頭，制作網(wǎng)絡(luò)跳線，所有網(wǎng)絡(luò)跳線要求按568B標(biāo)準(zhǔn)制作。〔2〕根據(jù)網(wǎng)絡(luò)拓?fù)湟?，截取適當(dāng)長度和數(shù)量的雙絞線，端接水晶頭，制作網(wǎng)絡(luò)跳線，根據(jù)題目要求，插入相應(yīng)設(shè)備的相關(guān)端口上?！?〕實現(xiàn)PC、信息點面板、配線架、設(shè)備之間的連通。〔提示：可利用機(jī)柜上自帶的設(shè)備進(jìn)展通斷測試〕交換機(jī)配置總部兩臺核心交換機(jī)通過VSF物理端口連接起來形成一臺虛擬的邏輯設(shè)備，用戶對這臺虛擬設(shè)備進(jìn)展管理，來實現(xiàn)對虛擬設(shè)備中所有物理設(shè)備的管理。兩臺設(shè)備之間建立一個vsfport-group，vsfport-group都為1，每個vsfport-group綁定兩個千兆光端口，VSF邏輯域為10，SW-1的成員為1，SW-2的成員為2，正常情況下SW-2負(fù)責(zé)管理整個VSF，采用BFDMAD分裂檢測，SW-1BFDMADIP地址為：，SW-2BFDMAD接口IP地址為：，使能VSF自動合并功能；為了減少播送，需要根據(jù)題目要求規(guī)劃并配置VLAN。具體要求如下：配置合理，所有鏈路上不允許不必要VLAN的數(shù)據(jù)流通過，包括VLAN1；盡可能加大總部接入交換機(jī)與核心交換機(jī)之間的帶寬。根據(jù)下述信息及表，在交換機(jī)上完成VLAN配置和端口分配。設(shè)備VLANVLAN名稱端口說明SW-3VLAN10*ZE1/0/1至E1/0/4行政VLAN20Y*E1/0/5至E1/0/9營銷VLAN30CWFWE1/0/10至E1/0/13賬務(wù)與法務(wù)VLAN40JSE1/0/14至E1/0/18技術(shù)VLAN200GL管理SW-CoreVLAN4000E1/0/24、E2/0/24BFDMAD總部接入交換機(jī)SW-3配置相關(guān)協(xié)議實現(xiàn)主備鏈路冗余備份及故障快速遷移，正常情況下營銷、財務(wù)與法務(wù)、行政、技術(shù)、管理業(yè)務(wù)優(yōu)先通過SW-3—SW-1鏈路轉(zhuǎn)發(fā)，SW-3—SW-2鏈路備份，控制VLAN為50，開啟搶占模式，使得主端口故障時副端口立即進(jìn)展搶占，同時發(fā)送flush報文，更新網(wǎng)絡(luò)中其他設(shè)備的MAC地址表和ARP表；要求盡可能加大總部核心交換機(jī)SW-Core與FW-1之間的帶寬，模式為動態(tài)方式，采用PBR方式實現(xiàn)總部與分部互訪業(yè)務(wù)、總部Internet來回數(shù)據(jù)流都經(jīng)過FW-1進(jìn)展平安防護(hù)；總部核心交換機(jī)SW-Core系統(tǒng)中所有存在的接口啟動定時發(fā)送免費ARP報文功能；總部核心交換機(jī)SW-Core與總部RT1互連接口通過采樣、統(tǒng)計等方式將數(shù)據(jù)發(fā)送到分析器，源地址為：，采樣速率1000pps,采樣的最大時間間隔為60s,由分析器對收到的數(shù)據(jù)進(jìn)展用戶所要求的分析。路由器配置與調(diào)試因歷史原因，總部使用RIP、OSPF、BGP多協(xié)議組網(wǎng)。RT1、SW-Core之間規(guī)劃使用OSPF協(xié)議;RT1、FW-2、RT2之間規(guī)劃使用RIP協(xié)議；RT1、RT2之間規(guī)劃使用BGP協(xié)議；總部RT1、SW-Core之間規(guī)劃使用OSPF協(xié)議，進(jìn)程號為10，Area10，要求業(yè)務(wù)網(wǎng)段中不出現(xiàn)協(xié)議報文；加快鄰居關(guān)系收斂，翻開記錄OSPF鄰居狀態(tài)變化日志功能；為了管理方便，需要發(fā)布Loopback地址，并盡量在OSPF域中發(fā)布；總部RT1、ISP機(jī)房FW-2、分部RT2之間規(guī)劃使用RIP協(xié)議，版本號為RIP-2，取消自動聚合，同時在分部RT2上發(fā)布相關(guān)業(yè)務(wù)路由；RT1、RT2之間使用與FW-2的接口互聯(lián)地址建立GRE隧道，Tunnel接口的驗證密鑰為：2017；總部RT1、分部RT2之間規(guī)劃使用BGP協(xié)議，通過接口互聯(lián)地址建立兩對E-BGP鄰居關(guān)系，其中一對鄰居關(guān)系建立采用GRETunnelIP地址，同時在分部RT2上發(fā)布相關(guān)業(yè)務(wù)路由；總部RT1配置路由重分布：將BGP協(xié)議與OSPF協(xié)議相互引入；OSPF協(xié)議引入至RIP協(xié)議，RIP協(xié)議制止引入至OSPF協(xié)議。廣域網(wǎng)配置總部RT1與分部RT2間、總部RT1、分部RT2與ISP機(jī)房FW-2間都屬于專線鏈路，其中總部RT1-分部RT2間所租用鏈路帶寬為4M；總部RT1-ISP機(jī)房FW-2間所租用鏈路速率為100M，分部RT2-ISP機(jī)房FW-2間所租用鏈路速率為10M，請在相關(guān)設(shè)備上進(jìn)展配置，以使設(shè)備接口能夠匹配實際鏈路速率〔波特率〕；因總部RT1-分部RT2間Serial專線的帶寬有限，為了保證關(guān)鍵的應(yīng)用，需要在設(shè)備上配置優(yōu)先級隊列，應(yīng)用優(yōu)先級從高到低為：效勞器業(yè)務(wù)、財務(wù)&法務(wù)業(yè)務(wù)、營銷業(yè)務(wù)、技術(shù)與行政業(yè)務(wù)。無線配置無線控制器DCWS二層與分部RT2互通，所有業(yè)務(wù)網(wǎng)關(guān)位于分部RT2上，使用無線控制器提供DHCP效勞，動態(tài)分配IP地址和網(wǎng)關(guān)，DCWS配置VLAN100為AP管理VLAN，VLAN10、20為業(yè)務(wù)VLAN，需要排除相關(guān)地址；DCWS使用第一個地址作為管理地址，AP二層注冊，采用序列號認(rèn)證；設(shè)置兩個SSIDFenZhi**-IN、FenZhi**-Internet，其中FenZhi**中的**為組號，具體要求如下：SSIDFenZhi**-IN1：主要總部業(yè)務(wù)，VLAN10，采用WPA—企業(yè)加密方式，配置密鑰為D12345678,信號隱藏；SSIDFenZhi**-Internet：主要Internet，VLAN20，采用開放接入；配置所有無線接入用戶相互隔離，開啟自動強制漫游功能、動態(tài)黑功能。平安策略配置FW-1采用靜態(tài)路由，配置trunst,untrunst區(qū)域和相應(yīng)平安防護(hù)策略；FW-2采用RIP協(xié)議，配置trunst,untrunst,DMZ區(qū)域和相應(yīng)平安防護(hù)策略；配置FW-1，F(xiàn)W-2untrunst區(qū)域攻擊防護(hù):開啟以下Flood防護(hù)：ICMP洪水攻擊防護(hù)，戒備值1000，動作丟棄；UDP供水攻擊防護(hù)，戒備值1000，動作丟棄；SYN洪水攻擊防護(hù)，戒備值1000，動作丟棄；開啟以下DOS防護(hù)：PingofDeath攻擊防護(hù)；Teardrop攻擊防護(hù)；IP選項，動作丟棄；ICMP大包攻擊防護(hù)，動作丟棄；總部與分部統(tǒng)一通過ISP機(jī)房FW-2外網(wǎng)，配置PAT，實現(xiàn)總部行政與技術(shù)業(yè)務(wù)、分部SSIDFenZhi**-Internet業(yè)務(wù)外網(wǎng)，同時外網(wǎng)用戶通過可以總部效勞；FW-2實現(xiàn)公司用戶Internet控制、審計，要求制止用戶使用MSN、QQ和雅虎通聊天，并記錄日志；對應(yīng)用的行為進(jìn)展控制和審計；FW-2配置L2TPVPN，允許遠(yuǎn)程辦公用戶通過撥號登陸總部效勞器區(qū)業(yè)務(wù)，LNS地址池為，網(wǎng)關(guān)為最大可用地址，認(rèn)證賬號user01,密碼d001業(yè)務(wù)選路配置1、考慮到從分部到總部有兩條廣域網(wǎng)鏈路，且其帶寬不一樣，所以規(guī)劃正常情況下總部RT1-ISP機(jī)房FW-2-分部RT2間專線為主鏈路，總部RT1與分部RT2間Serial專線為備鏈路；分部總部除財務(wù)與法務(wù)、營銷業(yè)務(wù)之外的其他業(yè)務(wù)優(yōu)先走主鏈路；分部總部財務(wù)與法務(wù)、營銷業(yè)務(wù)優(yōu)先走備鏈路，主、備鏈路業(yè)務(wù)相互備份。根據(jù)以上需求，在總部RT1、分部RT2進(jìn)展合理的業(yè)務(wù)選路配置。具體要求如下：使用IP前綴列表匹配數(shù)據(jù)流；使用BGPMED屬性進(jìn)展業(yè)務(wù)選路配置，只允許使用Route-map來改變MED屬性，且MED值必須為100或200；2、總部RT1、SW-Core之間優(yōu)先通過RT-1-SW-1鏈路轉(zhuǎn)發(fā)業(yè)務(wù)，RT-1-SW-2鏈路備份。效勞器配置及應(yīng)用工程〔500分〕【說明】〔1〕題目中所涉及的所有系統(tǒng)的管理員以及其他普通用戶密碼均為2017Netwrk〔注意區(qū)分大小寫〕，假設(shè)未按照要求設(shè)置密碼，涉及到該操作的所有分值記為0分?！?〕虛擬主機(jī)的IP屬性設(shè)置請按照網(wǎng)絡(luò)拓?fù)錁?gòu)造圖以及"表3：效勞器IP地址分配表〞的要求設(shè)定?！?〕除非作特殊說明，在同一主機(jī)下需要安裝一樣操作系統(tǒng)版本的虛擬機(jī)時，可采用VMwareWorkstation軟件自帶的克隆系統(tǒng)功能實現(xiàn)?！?〕所有系統(tǒng)鏡像文件及試題所需的其它軟件均存放在每臺主機(jī)的D:\soft文件夾中，并將競賽題目要求的截圖容以.jpg格式存儲于各物理機(jī)桌面BACKUP_*〔*為組號〕文件夾中，文件名和存放位置錯誤，涉及到的所有操作分值記為0分?！?〕題目要求的虛擬機(jī)均安裝于每臺主機(jī)的D：\virtualPC目錄，即路徑為D：\virtualPC\虛擬主機(jī)名稱。〔6〕所有效勞要求虛擬機(jī)系統(tǒng)重新啟動后，均能正常啟動和使用，否則扣除該效勞功能一半分?jǐn)?shù)。虛擬化和存儲局部一、在Server1上完成如下操作:〔一〕完成虛擬化系統(tǒng)ES*IServer的啟動1、將標(biāo)識為"Server1上〞的計算機(jī)上已有的虛擬化系統(tǒng)"ES*I-A1〞啟動，開啟ES*I-A1的時間同步和I/O重定向功能，將開啟功能截圖分別保存為time.jpg和io.jpg；2、配置兩塊虛擬網(wǎng)卡均為Bridge橋接模式，并且對第一塊網(wǎng)卡配置IP地址為；3、創(chuàng)立第二個虛擬交換機(jī)，綁定第二塊物理網(wǎng)卡并在其中配置虛擬機(jī)端口組，命名為VMNetwork2，添加一個VMKernel端口，命名為VMkernel2，并設(shè)定IP地址為，對兩臺虛擬交換機(jī)截圖保存為sv1.jpg；二、在Server2上完成如下操作:〔一〕完成虛擬化系統(tǒng)ES*IServer的創(chuàng)立1、在VMwareWorkstation上安裝名為"ES*I-B1〞的虛擬化系統(tǒng)，具體要求存為4G，硬盤80G；2、安裝VMwarevSphereClient，開啟ES*I-B1的shell和ssh功能；3、配置兩塊虛擬網(wǎng)卡均為Bridge橋接模式，并且對第一塊網(wǎng)卡配置IP地址為；4、創(chuàng)立第二個虛擬交換機(jī)，綁定第二塊物理網(wǎng)卡并在其中配置虛擬機(jī)端口組，命名為VMNetwork2，添加一個VMKernel端口，命名為VMkernel2，并設(shè)定IP地址為，對兩臺虛擬交換機(jī)截圖保存為sv2.jpg；三、在Server3上完成如下操作:〔一〕完成存儲系統(tǒng)的虛擬機(jī)創(chuàng)立在VMwareWorkstation上安裝名為"Openfiler-C1〞的存儲系統(tǒng)，具體要求為存為1G，硬盤10G；〔二〕完成VMwareVcenterServer和VMwarevSphereClient的安裝將Server3的IP地址配置為，并完成VMwareVcenterServer和VMwarevSphereClient的安裝；〔三〕完成存儲系統(tǒng)中磁盤的配置1、在Openfiler-C1存儲系統(tǒng)上添加兩塊SATA磁盤，每塊磁盤大小為40G；2、將兩塊硬盤配置成RAID0格式的卷組，卷組名稱為：iSCSI-VG，將配置結(jié)果截圖保存為raid0.jpg；3、將卷組iSCSI-VG配置成iSCSI格式的邏輯卷，邏輯卷名稱為：iSCSI-LG，大小為全部空間可用，邏輯卷描述為：openfiler-iSCSI，將配置結(jié)果截圖保存為filer.jpg；4、開啟iSCSItargetserver的效勞，截圖保存為on.jpg；5、添加newiSCSItarget，并對其iSCSI-LG進(jìn)展映射，讀寫模式為：write-thru，配置NetworkALL允許同網(wǎng)段的計算機(jī)可以?！菜摹惩瓿蒝centerServer數(shù)據(jù)中心的創(chuàng)立和主機(jī)的添加1、使用VMwarevSphereClient登錄VcenterServer，并創(chuàng)立數(shù)據(jù)中心，名稱為DataCenter，截圖保存為da.jpg；2、在DataCenter下創(chuàng)立一個集群，命名為Cluster-HA，并開啟Cluster1集群的HA功能；3、在集群Cluster-HA中添加虛擬主機(jī)ES*I-A1和ES*I-B1,截圖保存為ab.jpg?！参濉惩瓿蒃S*IServer中使用iSCSI磁盤的配置1、在ES*I-A1和ES*I-B1上，要求通過動態(tài)發(fā)現(xiàn)的方式，配置iSCSI存儲適配器；2、在ES*I-A1和ES*I-B1上，完成主機(jī)掛載數(shù)據(jù)存儲，文件系統(tǒng)版本為：VMFS-5，共享存儲名稱為：iSCSI-LG，容量為：最大可用空間，使效勞器進(jìn)展正常存儲，將最終結(jié)果截圖保存為iSCSI-LG.jpg?！擦惩瓿蒃S*IServer中虛擬系統(tǒng)的創(chuàng)立1、在ES*I-A1上創(chuàng)立windows7的虛擬機(jī)操作系統(tǒng)，名稱為win7-C1，存為512M，硬盤大小為10G；2、在ES*I-A1上創(chuàng)立Cenots6.5的虛擬機(jī)操作系統(tǒng)，名稱為Centos-C1，存大小為512M，硬盤大小為10G，存儲位置為iSCSI-LG中；3、在ES*I-A1上將名稱為win7-C1的虛擬機(jī)系統(tǒng)轉(zhuǎn)換為模板，將其模板截圖保存為mu.jpg；4、在ES*I-B1上通過ES*I-A1創(chuàng)立的虛擬機(jī)模板，生成名稱為win7-C2的虛擬機(jī)系統(tǒng)，并參加到chinaskills域中，成功參加域后截圖保存為dcc.jpg；〔七〕在主機(jī)Win7-C2中完成相關(guān)測試功能1、s://.chinaskills.，顯示容截圖為chinaskills.jpg；2、s://.，顯示容截圖為jnds.jpg。〔八〕在主機(jī)Centos-C1中完成Apache效勞器及MySQL數(shù)據(jù)庫效勞器的部署1、在此效勞器中安裝d效勞，建立虛擬主機(jī)站點.，其主目錄為//jnds，主頁名字為chinaskills.html，首頁容為"Welechinaskills’swebsite〞，將虛擬站點的配置截圖保存為*n.jpg，將驗證結(jié)果截圖保存為hw.jpg；2、使用openssl申請證書，創(chuàng)立自簽名證書server.crt和私鑰server.key，要求只允許使用域名通過SSL加密；3、將此效勞器配置為MySQL效勞器，創(chuàng)立數(shù)據(jù)庫為mydatabase，在庫中創(chuàng)立表為mytable，在表中創(chuàng)立2個用戶，分別為〔myuser1，1996-7-1，male〕，〔myuser2，1997-9-1，female〕，口令與用戶名一樣，需要對登錄的用戶進(jìn)展身份驗證，表構(gòu)造如下；字段名數(shù)據(jù)類型主鍵自增IDInt是是Namevarchar(10)否否BirthdayDatetime否否Se*char(8)否否Passwordchar〔64〕否否4、修改表mytable的構(gòu)造，向表中添加新字段Age〔數(shù)據(jù)類型為int〕，新字段的有效值依次為〔21,22〕；5、將表mytable中的記錄導(dǎo)出，并存放到/root/mysql.sql文件中。Windows操作系統(tǒng)一、在Server1上完成如下操作:〔一〕完成虛擬主機(jī)的創(chuàng)立1、安裝虛擬機(jī)"Win2008-A1〞，具體要求為存為1.5G，硬盤60G，并將效勞器參加到chinaskills域環(huán)境；2、在虛擬機(jī)"Win2008-A1〞中添加二塊SCSI虛擬硬盤，其每塊硬盤的大小為5G；并創(chuàng)立以SCSI-two為名字的存儲池，利用存儲池技術(shù)添加一塊虛擬簡單卷盤符為E盤，在E盤開啟數(shù)據(jù)刪除重復(fù)功能，排除擴(kuò)展名為.doc*,.t*t的文件；3、在虛擬機(jī)"Win2008-A1〞中的E盤上新建共享文件夾ftproot，只有技術(shù)部的員工具有完全控制權(quán)限；〔二〕在主機(jī)Win2008-A1中完成DHCP和WDS效勞的部署1、安裝DHCP效勞，為效勞器網(wǎng)段局部主機(jī)和網(wǎng)行政部、營銷部和技術(shù)部的用戶主機(jī)動態(tài)分配IPv4地址，建立作用域，作用域的名稱采用對應(yīng)名稱的全拼，其中效勞器網(wǎng)段為，地址池為。超級作用域的名稱為DHCPSERVER，DNS效勞器及域名；此后將DHCP效勞管理器有關(guān)超級作用域容展開并截圖存儲為dhcp.jpg；2、安裝WDS效勞，目的是在Server4過網(wǎng)絡(luò)引導(dǎo)的方式來安裝Windowsserver2008R2操作系統(tǒng)?！踩吃谥鳈C(jī)Win2008-A1中完成FTP效勞和DFS效勞的部署1、安裝FTP效勞，新建一個FTP站點：名稱為：MyFTP，主目錄為E:\ftproot。通過適當(dāng)技術(shù)實現(xiàn)域中的技術(shù)部員工sys1與sys2在登錄FTP站點時，只能自己的子文件夾；2、配置DFS效勞，實現(xiàn)兩個效勞器的容保持同步，空間名稱為DFSROOT，文件夾為ftproot，復(fù)制組為ftp-backup,拓?fù)洳捎媒豢椃绞剑O(shè)置復(fù)制在周六和周日帶寬為完整，周一至周五帶寬為64M；二、Server3上完成如下操作:〔一〕完成虛擬主機(jī)的創(chuàng)立安裝虛擬機(jī)"Win2008-C1〞，其存為1.5G，硬盤60G，并將效勞器參加到chinaskills域環(huán)境；〔二〕在主機(jī)Win2008-C1中完成故障轉(zhuǎn)移群集效勞器的部署1、在VMwareWorkstation上添加安裝三塊網(wǎng)卡，第一塊網(wǎng)卡IPv4地址為，第二塊網(wǎng)卡IPv4地址為，第三塊網(wǎng)卡為心跳線網(wǎng)卡，其IPv4地址為；2、安裝故障轉(zhuǎn)移群集功能、文件效勞器功能和存儲多路徑功能，在存儲多路徑功能的屬性中，添加對iSCSI設(shè)備的支持，將添加成功后的界面截圖保存為iscsi.jpg；3、使用iSCSI發(fā)起程序連接Win2012-D1的iSCSI虛擬磁盤Quorum和Files，實現(xiàn)對iSCSI虛擬磁盤Quorum和Files的存儲多路徑功能，并能正常?！踩吃谥鳈C(jī)Win2008-C1中完成WEB效勞器2的部署1、安裝IIS組件，創(chuàng)立chinaskills站點，在N:\MyShare文件夾中創(chuàng)立名稱為chinaskills.html的主頁，主頁顯示容"熱烈慶祝2017年全國職業(yè)技能競賽開幕〞，同時只允許使用SSL；2、設(shè)置的最接數(shù)為1000，連接超時為60s，的帶寬為1000KB/S，使用W3C記錄日志；每天創(chuàng)立一個新的日志文件，使用當(dāng)?shù)貢r間作為日志文件名；日志只允許記錄日期、時間、客戶端IP地址、用戶名、效勞器IP地址、效勞器端口號和方法；三、在Server4上完成如下操作:〔一〕完成虛擬主機(jī)的創(chuàng)立1、安裝虛擬機(jī)"Win2008-D1〞，其存為1.5G，硬盤40G，并將效勞器參加到chinaskills域環(huán)境；2、安裝虛擬機(jī)"Win2008-D2〞,通過Win2008-A1的WDS效勞進(jìn)展網(wǎng)絡(luò)引導(dǎo)和安裝，安裝完成后為Win2008-D2分配指定靜態(tài)地址且停頓DHCP中效勞器網(wǎng)段的作用域?！捕吃谥鳈C(jī)Win2012-D1中完成域控制器及磁盤陣列的部署1、將標(biāo)識為"Server4上〞的計算機(jī)上的已有虛擬機(jī)Win2012-D1啟動，將此效勞器配置為正確域控制器,域名為chinaskills.，保證win7-C2,Win2008-A1，Win2008-C1，Win2008-D1四臺虛擬機(jī)能夠成為域成員；此外，安裝證書效勞，設(shè)置為企業(yè)根，有效期為5年，為企業(yè)部自動回復(fù)證書申請；2、添加3塊SCSI虛擬硬盤，其每塊硬盤的大小為4G，將三塊硬盤配置為RAID5，對應(yīng)磁盤盤符為E:\；3、將此效勞器配置為主DNS效勞器，正確配置chinaskills域名的正向及反向解析區(qū)域，能夠正確解析chinaskills域中的所有效勞器；創(chuàng)立對應(yīng)效勞器主機(jī)記錄，需要關(guān)閉網(wǎng)絡(luò)掩碼排序功能。設(shè)置DNS效勞正向區(qū)域和反向區(qū)域與活動目錄集成，啟用ActiveDirectory的回收站功能；4、創(chuàng)立3個用戶組，組名采用對應(yīng)部門名稱的中文全拼命名，每個部門都創(chuàng)立2個用戶，行政部用戶：adm1~adm2、營銷部用戶：sale1~sale2、技術(shù)部用戶：sys1~sys2，所有用戶不能修改其用戶口令，并要求用戶只能在上班時間可以登錄〔每周工作日9:00~18:00〕；〔三〕在主機(jī)Win2012-D1中完成iSCSI存儲和DFS效勞的部署1、安裝iSCSI目標(biāo)效勞器和存儲多路徑，并新建iSCSI虛擬磁盤，存儲位置為E:\；虛擬磁盤名稱分別為Quorum和Files，大小分別為512M和5G，效勞器為Win2008-D1和Win2008-C1；2、配置DFS效勞，實現(xiàn)兩個效勞器的容保持同步，空間名稱為DFSROOT，文件夾為ftproot，復(fù)制組為ftp-backup,拓?fù)洳捎媒豢椃绞?，設(shè)置復(fù)制在周六和周日帶寬為完整，周一至周五帶寬為64M，將帶寬截圖分別保存為WZ.jpg和64M.jpg?！菜摹吃谥鳈C(jī)Win2008-D1中完成故障轉(zhuǎn)移群集效勞器的部署1、在VMwareWorkstation上添加安裝三塊網(wǎng)卡，第一塊網(wǎng)卡IPv4地址為60/24,第二塊網(wǎng)卡IPv4地址為，第三塊網(wǎng)卡為心跳線網(wǎng)卡，其IPv4地址為；2、安裝故障轉(zhuǎn)移群集功能和存儲多路徑功能，在存儲多路徑功能的屬性中，添加對iSCSI設(shè)備的支持；3、使用iSCSI發(fā)起程序連接Win2012-D1的iSCSI虛擬磁盤Quorum和Files，實現(xiàn)對iSCSI虛擬磁盤Quorum和Files的存儲多路徑功能，并對Quorum和Files進(jìn)展初始化和創(chuàng)立卷，設(shè)置驅(qū)動器號分別為M和N，完成格式化操作；4、在故障轉(zhuǎn)移群集功能中，添加Win2008-D1和Win2008-C1效勞器，并生成故障轉(zhuǎn)移群集驗證報告驗證結(jié)果，截圖為baogao.jpg；5、創(chuàng)立故障轉(zhuǎn)移群集，群集名稱為：webcluster，IP地址為：66/24;6、添加文件效勞器功能和配置文件效勞器角色，名稱為：MyCluserFiles，IP地址為：，為MyClusterFiles添加共享文件夾，共享協(xié)議采用"SMB〞，共享名稱為MyShare，存儲位置為N:\，共享權(quán)限采用管理員具有完全控制權(quán)限，其他用戶具有讀寫權(quán)限，NTFS權(quán)限采用管理員具有完全控制權(quán)限，其他用戶具有修改權(quán)限；〔五〕在主機(jī)Win2008-D1中完成WEB效勞器1的部署1、安裝IIS組件，創(chuàng)立chinaskills站點，在N:\MyShare文件夾中創(chuàng)立名稱為chinaskills.html的主頁，主頁顯示容"熱烈慶祝2017年全國職業(yè)技能競賽開幕〞，同時只允許使用SSL；2、設(shè)置的最接數(shù)為1000，連接超時為60s，的帶寬為1000KB/S，使用W3C記錄日志；每天創(chuàng)立一個新的日志文件，使用當(dāng)?shù)貢r間作為日志文件名；日志只允許記錄日期、時間、客戶端IP地址、用戶名、效勞器IP地址、效勞器端口號和方法；〔六〕在主機(jī)Win2008-D2中完成JSP+Tomcat運行環(huán)境的部署1、安裝jdk和jre，安裝完成后，配置JAVA環(huán)境變量，配置完成后，測試JAVA運行環(huán)境是否已安裝成功；2、安裝tomcat效勞并啟動，在瀏覽器輸入錯誤！超引用無效。；3、將D:\soft\jndsjs中全部微應(yīng)用程序，復(fù)制到tomcat的相關(guān)目錄下，通過適當(dāng)配置，可以實現(xiàn)通過錯誤！超引用無效。顯示指定的網(wǎng)頁容，翻開chrome瀏覽器，按F12點擊"移動設(shè)備模式〞將瀏覽模式切換到手機(jī)模擬器，將微復(fù)制到谷歌瀏覽器地址欄，將頁面顯示截圖保存為mweb.jpg。Linu*操作系統(tǒng)局部一、在Server1上完成如下操作:〔一〕完成虛擬主機(jī)的創(chuàng)立安裝虛擬機(jī)"Centos-A1〞,具體要求為存512MB，硬盤20GB；〔二〕在主機(jī)Centos-A1中完成P*E效勞器的部署1、在此效勞器上以YUM方式安裝DHCP效勞，創(chuàng)立超級作用域，名稱為：mydhcpdomain，網(wǎng)段為，地址池為。指定DNS效勞域名為，指定DNS效勞器以及網(wǎng)關(guān)的IP地址信息，設(shè)置租約時間172800s，最大租約時間為259200s，指明下一跳TFTP效勞器IP信息，同時設(shè)置自動安裝腳本文件;2、在此效勞器上以YUM方式安裝TFTP效勞，并將效勞根目錄設(shè)置為/tftpboot；3、在此效勞器上以YUM方式安裝FTP效勞，并將比賽提供的CentOS光盤容完整拷貝至FTP公共目錄下，開啟FTP效勞的匿名上傳及寫入權(quán)限；4、配置P*E效勞器，目的是在Server2過網(wǎng)絡(luò)引導(dǎo)的方式來安裝Centos6.5操作系統(tǒng)?！踩吃谥鳈C(jī)Centos-A1中完成效勞器的部署1、在此效勞器上安裝配置sendmail效勞，創(chuàng)立兩個用戶mail1,mail2；每個用戶的空間為20MB，顯示兩個用戶大小截圖保存分別為quotamail1.jpg和quotamail2.jpg；限定用戶發(fā)時，附件最大為5MB，附件大小截圖保存為ament.jpg；2、為mail1和mail2兩個員工創(chuàng)立賬戶，實現(xiàn)不同用戶之間的正常通訊，用戶密碼為321，效勞器的域名后綴為，效勞器要在所有IP地址上進(jìn)展偵聽；3、創(chuàng)立名稱為everyone的列表，發(fā)給的，每個員工均可收到；4、開啟SMTP的SASL驗證,允許通過身份驗證的用戶轉(zhuǎn)發(fā)；5、使用Server1上安裝的officeoutlook2010軟件發(fā)送，mail1用戶發(fā)給mail2用戶，主題為"你好〞，容為"歡送大家〞,發(fā)送成功截圖保存為success.jpg。二、在Server2上完成如下操作：〔一〕完成虛擬主機(jī)的創(chuàng)立1、安裝虛擬機(jī)"Centos-B1〞,具體要求為存512MB，硬盤10GB；2、通過Centos-A1的P*E效勞器網(wǎng)絡(luò)安裝"Centos-B2〞虛擬機(jī)，具體要求為存512MB，硬盤15GB；將引導(dǎo)過程的主要步驟截圖保存在p*e.doc*文檔中〔如無法實現(xiàn)網(wǎng)絡(luò)安裝，可本地安裝一個作為代替〕；〔二〕在主機(jī)Centos-B1中完成磁盤管理的部署將以下題目實現(xiàn)方法的主要步驟和驗證結(jié)果，截圖保存在名字為raid.doc*的文檔中。1、在"Centos-B1〞中手動添加四塊SCSI硬盤，前三塊容量均為2G，第四塊容量為4G，將前三塊硬盤設(shè)置為一個主分區(qū)，第四塊硬盤設(shè)置為兩個邏輯分區(qū)〔分別2G容量〕，并完成磁盤陣列RAID10的操作；2、將RAID10的/dev/md10分區(qū)，分出一個大小為1G的空間，格式化為swap分區(qū)，設(shè)為開機(jī)生效；3、將RAID10的/dev/md10分區(qū)上剩余的空間創(chuàng)立二個大小一樣的分區(qū)，建立LVM為/dev/vg1/lv0和/dev/vg1/lv1，格式化為e*t3文件系統(tǒng)，開機(jī)自動掛載到/lvm0和/lvm1目錄；4、針對現(xiàn)有的邏輯卷/dev/vg1/lv0實現(xiàn)在線擴(kuò)容