2022年甘肅省職業(yè)院校技能大賽高職組網(wǎng)絡(luò)系統(tǒng)管理-系統(tǒng)服務(wù)-試卷

2022年甘肅省職業(yè)院校技能大賽

高職組網(wǎng)絡(luò)系統(tǒng)管理競(jìng)賽

系統(tǒng)服務(wù)模塊試題

目錄

一、競(jìng)賽介紹1

（一）環(huán)境登錄1

（二）系統(tǒng)配置1

（三）競(jìng)賽環(huán)境1

二、競(jìng)賽注意事項(xiàng)1

三、競(jìng)賽結(jié)果文件的提交2

四、Linux項(xiàng)目任務(wù)描述2

（一）拓?fù)鋱D2

（二）基本配置3

五、Linux項(xiàng)目任務(wù)清單3

（一）CLIENTTASK3

（二）RSERVERTASK4

（三）SERVER01TASK5

（四）SERVER02TASK6

（五）SERVER03TASK7

（六）SERVER04TASK8

六、Windows項(xiàng)目任務(wù)描述10

（一）拓?fù)鋱D10

（二）基本配置10

七、Windows項(xiàng)目任務(wù)清單11

（一）DCserver配置任務(wù)錯(cuò)誤！未定義書簽。

（二）SDCserver配置任務(wù)錯(cuò)誤！未定義書簽。

（三）Server01配置任務(wù)錯(cuò)誤！未定義書簽。

（四）GWserver配置任務(wù)錯(cuò)誤！未定義書簽。

（五）Client配置任務(wù)錯(cuò)誤！未定義書簽。

一、競(jìng)賽介紹

比賽時(shí)間為3小時(shí)。請(qǐng)合理分配競(jìng)賽時(shí)間。以下信息請(qǐng)用于所有服務(wù)器和客戶端：

（一）環(huán)境登錄

Linux環(huán)境Username:rootPassword:Skill21!

Linux環(huán)境Username:a1Password:a1

Windows環(huán)境所有賬號(hào)的密碼均為ChinaSkills20

（二）系統(tǒng)配置

Region:China

Locale:EnglishUS(UTF-8)

KeyMap:EnglishUS

當(dāng)任務(wù)是配置SSL或者TLS，如要求隱藏所有警告，請(qǐng)小心執(zhí)行。

（三）競(jìng)賽環(huán)境

物理機(jī)(HOST)：

文件夾路徑：

虛擬機(jī):VMwareWorkstation

ISO鏡像：桌面:\操作系統(tǒng)鏡像

軟件：桌面:\服務(wù)模塊軟件包

二、競(jìng)賽注意事項(xiàng)

1.競(jìng)賽所需的硬件、軟件和輔助工具由組委會(huì)統(tǒng)一布置，選手不得私自攜帶任何軟件、移動(dòng)存

儲(chǔ)、輔助工具、移動(dòng)通信等進(jìn)入賽場(chǎng)。

2.請(qǐng)根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全，計(jì)算

機(jī)設(shè)備是否能正常使用。

3.操作過(guò)程中，需要及時(shí)保存設(shè)備配置。比賽結(jié)束后，所有設(shè)備保持運(yùn)行狀態(tài)，不要拆動(dòng)硬件

連接。

第1頁(yè)

4.比賽完成后，比賽設(shè)備、軟件和賽題請(qǐng)保留在座位上，禁止將比賽所用的所有物品（包括試

卷和草紙）帶離賽場(chǎng)。

5.裁判以各參賽隊(duì)提交的競(jìng)賽結(jié)果文檔為主要評(píng)分依據(jù)。所有提交的文檔必須按照賽題所規(guī)定

的命名規(guī)則命名，不得以任何形式體現(xiàn)參賽院校、工位號(hào)等信息。

三、競(jìng)賽結(jié)果文件的提交

按照題目要求，提交符合模板的WORD文件以及對(duì)應(yīng)的PDF文件（利用OfficeWord另存為pdf

文件方式生成pdf文件），所有截圖建議除了配置文件截圖外，還需要截功能測(cè)試的圖，能在終端上

測(cè)試的就一定要在終端上測(cè)試并截圖，否則功能測(cè)試部分不得分。

四、Linux項(xiàng)目任務(wù)描述

某公司要為員工提供便捷、安全穩(wěn)定內(nèi)外網(wǎng)絡(luò)服務(wù)，你作為一個(gè)公司網(wǎng)絡(luò)系統(tǒng)管理員，負(fù)責(zé)公司

網(wǎng)絡(luò)系統(tǒng)管理，請(qǐng)根據(jù)網(wǎng)絡(luò)拓?fù)?、基本配置信息和服?wù)需求完成網(wǎng)絡(luò)服務(wù)安裝與測(cè)試，網(wǎng)絡(luò)拓?fù)鋱D和

基本配置信息如下：

（一）拓?fù)鋱D

第2頁(yè)

（二）基本配置

DeviceHostnameSystemFQDNIPAddressService

RAID5、DNS（bind）

Server01Server01LinuxserveS01Webserver(apache)

SSH、DBMS

Ftp(vsftpd)、Samba

Server02Server02LinuxserveS02Mail(postfix、

dovecot)

ntp(chrony)

Server03Server03LinuxserverS

SSH

DNS（bind）

Server04Server04LinuxserverSWebserver(apache)

SSH

Proxy(squid)

54

RFirewall(iptables)

RserverRserverLinuxserver

RDhcp

54

CA

ClientClientLinuxDesktop10.10.100.xnone

五、Linux項(xiàng)目任務(wù)清單

任務(wù)設(shè)備:Client,Rserver,servr01,server02,server03,server04。

注意：若題目中未明確規(guī)定，請(qǐng)使用默認(rèn)配置。

（一）CLIENTTASK

1.Client：請(qǐng)安裝簡(jiǎn)易Debian，具體要求如下：

?要求能訪問(wèn)所有服務(wù)器，用于測(cè)試應(yīng)用服務(wù)；

?請(qǐng)為該主機(jī)安裝支持GNOME桌面環(huán)境；

?調(diào)整顯示分辨率至1280x768；

?測(cè)試DHCP，該主機(jī)網(wǎng)卡IPv4地址為自動(dòng)獲取；

?測(cè)試dns，安裝dnsutils、dig命令行工具；

?測(cè)試web，安裝firefox瀏覽器,curl命令行測(cè)試工具，在任何時(shí)候進(jìn)行訪問(wèn)測(cè)試時(shí)不允許

彈出安全警告信息；

?測(cè)試ssh，安裝ssh命令行工具；

第3頁(yè)

?測(cè)試ftp，安裝ftp命令行客戶端工具；

?測(cè)試文件共享，安裝Samba命令行客戶端工具；

?測(cè)試mail，安裝thunderbird，并能正常進(jìn)行郵件收發(fā)；

?其他設(shè)定均采用默認(rèn)設(shè)定。

（二）RSERVERTASK

1.NETWORK

?請(qǐng)根據(jù)基本配置信息配置服務(wù)器的主機(jī)名，網(wǎng)卡IP地址配置、域名等。

2.Iptables

?默認(rèn)阻擋所有流量；

?為CLIENT和SERVICE網(wǎng)絡(luò)創(chuàng)建MASQUERADE規(guī)則，需匹配源地址和出接口。

?添加必要的流量放行規(guī)則，滿足使所有要求中的服務(wù)正常提供工作。

3.Squid

?安裝squid服務(wù)，為client提供正向代理服務(wù)

?開(kāi)啟路由轉(zhuǎn)發(fā)，為當(dāng)前實(shí)驗(yàn)環(huán)境提供路由功能；

4.DHCP

?為客戶端分配IP范圍是-0；

?DNS：按照實(shí)際需求配置DNS服務(wù)器地址選項(xiàng)；

?GATEWAY：按照實(shí)際需求配置網(wǎng)關(guān)地址選項(xiàng)。

5.CA

?CA根證書路徑/CA/cacert.pem；

?簽發(fā)數(shù)字證書，頒發(fā)者信息：

C=CN；O=Inc；OU=；CN=SkillGlobalRootCA

第4頁(yè)

（三）SERVER01TASK

1.NETWORK

請(qǐng)根據(jù)基本配置信息配置服務(wù)器的主機(jī)名，網(wǎng)卡IP地址配置、域名服務(wù)器、網(wǎng)關(guān)等。

2.DISK

在虛擬機(jī)上添加4個(gè)1G的硬盤；

創(chuàng)建raid5，其中一個(gè)作為熱備盤,設(shè)備名為md0;

將md0設(shè)置為L(zhǎng)VM，設(shè)備為/dev/vg01/lv01；

格式化為ext4文件系統(tǒng);

開(kāi)機(jī)自動(dòng)掛載到/data目錄。

3.DNS(bind)

安裝bind服務(wù)；

建立域，為所有除Internet區(qū)域的主機(jī)或服務(wù)器建立正\反的域名解析；

當(dāng)出現(xiàn)無(wú)法解析的域名時(shí)，向域申請(qǐng)更高層次的解析。

4.Webserver(apache)

安裝apache服務(wù)；

由Server01提供；

skills公司的門戶網(wǎng)站；

使用apache服務(wù)；

網(wǎng)頁(yè)文件放在/data/share/htdocs/skills；

服務(wù)以用戶webuser運(yùn)行；

首頁(yè)內(nèi)容為“Thisisthefrontpageofsdskills'swebsite.”;

/htdocs/skills/staff.html內(nèi)容為“StaffInformation”；

該頁(yè)面需要員工的賬號(hào)Basic認(rèn)證才能訪問(wèn)；

員工賬號(hào)存儲(chǔ)在文件/etc/apache2/.htpasswd中，賬號(hào)為zsuser、lsus

網(wǎng)站使用https協(xié)議；

SSL使用RServer頒發(fā)的證書,頒發(fā)給:

C=CN;ST=China;L=SD;O=skills;OU=OperationsDepartments;CN=

*.

Sever01的CA證書路徑：/CA/cacert.pem

第5頁(yè)

簽發(fā)數(shù)字證書，頒發(fā)者：

C=CN;O=Inc;OU=;CN=skillGlobalRootCA

客戶端訪問(wèn)https時(shí)應(yīng)無(wú)瀏覽器（含終端）安全警告信息；

當(dāng)用戶使用http訪問(wèn)時(shí)自動(dòng)跳轉(zhuǎn)到https安全連接；

當(dāng)用戶使用或（any代表任意網(wǎng)址前綴）訪問(wèn)時(shí)，自動(dòng)

跳轉(zhuǎn)到。

5.SSH

?安裝SSH;

?僅允許client客戶端進(jìn)行ssh訪問(wèn)，其余所有主機(jī)的請(qǐng)求都應(yīng)該拒絕；

?配置client只能在a1用戶環(huán)境下可以免秘鑰登錄，端口號(hào)為1122，并且擁有root控制權(quán)

限。

6.DBMS(MariaDB)

在Server01上完成MariaDB數(shù)據(jù)庫(kù)的安裝，添加數(shù)據(jù)庫(kù)root用戶密碼為Skill21!

安裝MariaDB數(shù)據(jù)庫(kù)服務(wù)器組件;

MariaDB數(shù)據(jù)庫(kù)管理員信息：User:root/Password:SKill21!；

安裝MariaDBWEB管理面板“phpMyAdmin”，通過(guò)apache進(jìn)行發(fā)布

安裝phpMyAdmin，MariaDB的web管理面板組件；

安裝apache，配置php環(huán)境，用于發(fā)布phpMyAdmin。

（四）SERVER02TASK

1.NETWORK

?請(qǐng)根據(jù)基本配置信息配置服務(wù)器的主機(jī)名，網(wǎng)卡IP地址配置、域名服務(wù)器、網(wǎng)關(guān)等。

2.Ftp(vsftpd）

使用ftp服務(wù)上傳網(wǎng)頁(yè)代碼。

使用vsftpd服務(wù)；

ftp的上傳文件根目錄即為web服務(wù)器的網(wǎng)站根目錄；

ftp登錄的用戶為ftpuser；

通過(guò)ftp上傳的文件用戶為webuser,文件權(quán)限為644，目錄權(quán)限為755。

第6頁(yè)

3.Samba

?安裝與配置Samba共享服務(wù)；

?創(chuàng)建目錄為/share/public的共享目錄；

?共享名為public；

?僅支持匿名用戶的只讀訪問(wèn)（請(qǐng)?jiān)谠撃夸泝?nèi)存放一個(gè)文件名為file.txt，文件內(nèi)容為

“TestFile”以便于測(cè)試）；

?創(chuàng)建目錄為/share/files的共享目錄；

?共享名為files；

?創(chuàng)建zhangsan，wangwu兩個(gè)用戶，密碼均為Skills39，并且都能從client客戶端登錄

訪問(wèn)到該共享目錄并上傳文件；

?zhangsan用戶可以查看和刪除所有人的文件；

?wangwu用戶只能查看和刪除自己的文件，不能查看和刪除別人的文件。

4.MAIL

?Postfix

?的郵件發(fā)送服務(wù)器

?支持smtps(465)協(xié)議連接，使用Rserver頒發(fā)的證書,證書路徑/CA/cacert.pem

?創(chuàng)建郵箱賬戶“user1~user99”（共99個(gè)用戶），密碼為SKill21!。

?Dovecot

?的郵件接收服務(wù)器；

?支持imaps（993）協(xié)議連接，使用Rserver頒發(fā)的證書，證書路徑/CA/cacert.pem；

?請(qǐng)保留至少兩個(gè)用戶已成功登錄并能正常收發(fā)郵件，以方便測(cè)試。

（五）SERVER03TASK

1.NETWORK

?請(qǐng)根據(jù)基本配置信息配置服務(wù)器的主機(jī)名，網(wǎng)卡IP地址配置、域名等。

2.Chrony

?chrony為全網(wǎng)提供時(shí)間同步服務(wù)器；

?允許Server01、Server02、Server04、Client、Rserver向Server03校正時(shí)間；

第7頁(yè)

3.SSH

?安裝SSH

?僅允許client客戶端進(jìn)行ssh訪問(wèn)，其余所有主機(jī)的請(qǐng)求都應(yīng)該拒絕；

?配置client只能在a1用戶環(huán)境下可以免秘鑰登錄，端口號(hào)為2233，并且擁有root控制權(quán)

限。

（六）SERVER04TASK

1.NETWORK

?請(qǐng)根據(jù)基本配置信息配置服務(wù)器的主機(jī)名，網(wǎng)卡IP地址配置、域名服務(wù)器、網(wǎng)關(guān)等。

2.DNS(bind)

?安裝bind服務(wù)；

?為域提供必要的域名解析;

?當(dāng)非域的解析時(shí)，統(tǒng)一解析到Rserver連接Internet網(wǎng)段的IP地址或

R。

3.webserver(apache)

提供;

skills公司的門戶網(wǎng)站；

使用apache服務(wù)；

網(wǎng)頁(yè)文件放在/htdocs/skills；

服務(wù)以用戶webuser運(yùn)行；

首頁(yè)內(nèi)容為“Thisisthefrontpageofskills'swebsite.”;

/htdocs/sdskills/staff.html內(nèi)容為“SkillsStaffInformation”；

該頁(yè)面需要員工的賬號(hào)Basic認(rèn)證才能訪問(wèn)；

員工賬號(hào)存儲(chǔ)在文件/etc/apache2/.htpasswd中，賬號(hào)為zsuser、lsus

網(wǎng)站使用https協(xié)議；

SSL使用RServer頒發(fā)的證書,頒發(fā)給:

C=CN;ST=China;L=SD;O=skills;OU=OperationsDepartments;CN=*.;

Rserver的CA證書路徑：/CA/cacert.pem

第8頁(yè)

簽發(fā)數(shù)字證書，頒發(fā)者：

C=CN;O=Inc;OU=;CN=skillGlobalRootCA

客戶端訪問(wèn)https時(shí)應(yīng)無(wú)瀏覽器（含終端）安全警告信息；

當(dāng)用戶使用http訪問(wèn)時(shí)自動(dòng)跳轉(zhuǎn)到https安全連接；

當(dāng)用戶使用或（any代表任意網(wǎng)址前綴）訪問(wèn)時(shí)，自動(dòng)跳轉(zhuǎn)

到。

4.SSH

?安裝SSH；

?僅允許client客戶端進(jìn)行ssh訪問(wèn)，其余所有主機(jī)的請(qǐng)求都應(yīng)該拒絕；

?配置client只能在a1用戶環(huán)境下可以免秘鑰登錄，端口號(hào)為3344，并且擁有root控制權(quán)

限。

第9頁(yè)

六、Windows項(xiàng)目任務(wù)描述

你作為一名網(wǎng)絡(luò)技術(shù)工程師，被指派去構(gòu)建ChinaS的網(wǎng)絡(luò)。你必須在規(guī)定的時(shí)間內(nèi)完

成要求的任務(wù)，并進(jìn)行充分的測(cè)試，確保設(shè)備和應(yīng)用正常運(yùn)行。

（一）拓?fù)鋱D

（二）基本配置

DeviceHostnameSystemFQDNIPAddress

DCserverDCserverWindowsserverDCserver.ChinaS01

SDCserverSDCserverWindowsserverSDCserver.ChinaS02

Server01Server01WindowsserverServer01.ChinaS51

54

GWserverGWserverWindowsserver54

54

ClientClientWindowsdesktopClient.ChinaS10.0.30.X

第10頁(yè)

七、Windows項(xiàng)目任務(wù)清單

（一）DCserver配置任務(wù)

注意：若題目中未明確規(guī)定，請(qǐng)使用默認(rèn)配置。

虛擬服務(wù)器上，虛擬機(jī)名稱為“DCserver”的為“DCserver”服務(wù)器系統(tǒng)，服務(wù)器已安裝好基本

的WindowsServer2019Datacenter操作系統(tǒng)環(huán)境，默認(rèn)用戶名為“administrator”，默認(rèn)密碼：

ChinaSkills20。

注：本題目中沒(méi)特別說(shuō)明的密碼皆為：ChinaSkills20。

1．DCserver系統(tǒng)基礎(chǔ)環(huán)境配置

（1）請(qǐng)根據(jù)提供的基礎(chǔ)信息，配置服務(wù)器的主機(jī)名，IP地址，重置administrator用戶的密碼；

（2）配置Windows防火墻，禁止ICMP回顯請(qǐng)求。

2．ACTIVEDIRECTORYSERVICE主域控活動(dòng)目錄配置工作任務(wù)

（1）在DCserver上配置以下服務(wù)與設(shè)置

為ChinaS安裝和配置活動(dòng)目錄域服務(wù)；

只有域管理員和IT部門員工可以登陸服務(wù)器。

（2）創(chuàng)建以下全局AD組與用戶

Sales(Sales001-100)、IT（IT01-05）、Finance（F01-10）、Management（Manage01-05）；

創(chuàng)建ChinaSkills20為GPO管理員；加入到企業(yè)管理、域控管理員組；

為所有域用戶設(shè)置漫游文件（除Management外），漫游文件放于\\ChinaS\

ChinaSkills20\RoamingProfile\%username%目錄中；

開(kāi)啟本地及域控用戶登錄操作日志審計(jì)記錄；

開(kāi)啟遠(yuǎn)程桌面服務(wù)及對(duì)應(yīng)端口讓服務(wù)器可以被納管到云堡壘機(jī)；僅允許本地管理員和域管理

員登錄；

配置域控組策略及域控配置信息備份；使用WindowsServerBackup每隔一小時(shí)自動(dòng)備份到本

地的D盤根目錄。

3．DNSSERVICE配置工作任務(wù)

第11頁(yè)

（1）安裝及配置DNS服務(wù)；

（2）創(chuàng)建必要的ChinaS正向區(qū)域，添加必要的域名解析記錄；

（3）配置TXT記錄，配置主時(shí)間控制服務(wù)記錄；配置域名反向PTR；

（4）為當(dāng)前域網(wǎng)絡(luò)創(chuàng)建反向查找區(qū)域；

（5）DCserver主DNS服務(wù)器。

4．DHCPSERVICE配置工作任務(wù)

（1）安裝及配置DHCP服務(wù)；

（2）創(chuàng)建一個(gè)名為“ChinaS”的DHCP作用域；

（3）起始地址-127；排除地址1-60；

（4）網(wǎng)關(guān)地址：54；

（5）DNS服務(wù)器：01；；

（6）地址租約11小時(shí)59分。

5．為ChinaS域配置安全策略

（1）限制Management（Manage01-05）只能從Client登錄；

（2）限制Finance（F01-10），不能關(guān)閉計(jì)算機(jī)和重啟計(jì)算機(jī)；

（3）為普通用戶配置密碼策略，該策略要求密碼為長(zhǎng)度最小12位數(shù)的復(fù)雜性密碼；

（4）對(duì)于Finance（F01-10），有一個(gè)例外，無(wú)需密碼即可登錄客戶端；

（5）禁止Sales(Sales001-010)使用注冊(cè)表編輯工具、PowerShell以及Cmd。

（二）SDCserver配置任務(wù)

注意：若題目中未明確規(guī)定，請(qǐng)使用默認(rèn)配置。

虛擬服務(wù)器上，虛擬機(jī)名稱為“SDCserver”的為“SDCserver”服務(wù)器系統(tǒng)，服務(wù)器上請(qǐng)安裝基本的

WindowsServer2019Datacenter操作系統(tǒng)環(huán)境，默認(rèn)用戶名為“administrator”，默認(rèn)密碼：

ChinaSkills20。

第12頁(yè)

注：本題目中沒(méi)特別說(shuō)明的密碼皆為：ChinaSkills20。

1．SDCserver系統(tǒng)基礎(chǔ)環(huán)境配置

（1）請(qǐng)根據(jù)提供的基礎(chǔ)信息，配置服務(wù)器的主機(jī)名，IP地址，重置administrator用戶的密碼；

（2）配置Windows防火墻；禁止ICMP回顯請(qǐng)求；

2．ACTIVEDIRECTORYSERVICE輔助域控活動(dòng)目錄配置工作任務(wù)

（1）安裝和配置活動(dòng)目錄域服務(wù)：將SDCserver加入到C的域中，只有域管理員和IT部門

員工可以登陸服務(wù)器；將服務(wù)器配置為輔助域控。DCserver主域控服務(wù)器；當(dāng)DCserver離線時(shí)，

SDCserver成為主服務(wù)器；

（2）開(kāi)啟本地及域控用戶登錄操作日志審計(jì)記錄；

（3）開(kāi)啟遠(yuǎn)程桌面服務(wù)及對(duì)應(yīng)端口讓服務(wù)器可以被納管到云堡壘機(jī)；僅允許本地管理員和域管理員

登錄；

3．GPO:組策略與系統(tǒng)配置

（1）所有的服務(wù)器不需要按ctrl+alt+del；

（2）關(guān)閉所有的機(jī)器的睡眠功能；

（3）所有的計(jì)算機(jī)都不允許登錄Microsoft賬戶；

（4）允許IT組進(jìn)行系統(tǒng)時(shí)間更改；

（5）允許所有的Managers組在域控制器登錄。

4．服務(wù)器磁盤配置工作任務(wù)

（1）安裝及配置RAID

配置系統(tǒng)軟RAID；添加兩塊10G磁盤；

在服務(wù)器上為創(chuàng)建一個(gè)RAID-1陣列；

格式化該磁盤掛載為I盤，名稱為：RAID1；

（三）Server01配置任務(wù)

注意：若題目中未明確規(guī)定，請(qǐng)使用默認(rèn)配置。

第13頁(yè)

虛擬服務(wù)器上，虛擬機(jī)名稱為“Server01”的為“Server01”服務(wù)器系統(tǒng)，服務(wù)器已安裝好基本

的WindowsServer2019Datacen