Linux網(wǎng)絡(luò)操作系統(tǒng)項(xiàng)目教程（統(tǒng)信UOS V20）（微課版）（第5版）課堂實(shí)踐任務(wù)單匯 楊云1-安裝與配置統(tǒng)信操作系統(tǒng)V20 -6-2-配置與管理firewal

PAGEPAGE10課堂實(shí)踐項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)（統(tǒng)信UOSV20）學(xué)習(xí)情境一系統(tǒng)安裝與常用命令任務(wù)1安裝與基本配置Linux操作系統(tǒng)課時(shí)2企業(yè)環(huán)境及需求公司需要新安裝一臺(tái)統(tǒng)信UOSV20，該計(jì)算機(jī)硬盤大小為100GB，固件啟動(dòng)類型仍采用傳統(tǒng)的BIOS模式，而不采用UEFI啟動(dòng)模式。任務(wù)描述1.規(guī)劃好2臺(tái)計(jì)算機(jī)（Server01和Client01）的IP地址、主機(jī)名、虛擬機(jī)網(wǎng)絡(luò)連接方式等內(nèi)容。2.在Server01上安裝完整的統(tǒng)信UOSV20操作系統(tǒng)。3.硬盤大小為100G，按要求完成分區(qū)創(chuàng)建： /boot分區(qū)大小為600MB。 swap分區(qū)大小為4GB。 /分區(qū)大小為10GB。 /usr分區(qū)大小為8GB。 /home分區(qū)大小為8GB。 /var分區(qū)大小為8GB。 /tmp分區(qū)大小為6GB。 預(yù)留55GB不進(jìn)行分區(qū)。4.簡單設(shè)置新安裝的統(tǒng)信UOSV20的網(wǎng)絡(luò)環(huán)境。5.安裝GNOME桌面環(huán)境，將顯示分辨率調(diào)至1280x768。6.制作快照7.使用VMware虛擬機(jī)的“克隆”功能新生成一個(gè)統(tǒng)信UOSV20系統(tǒng)，主機(jī)名為Client01，并設(shè)置該主機(jī)的IP地址等參數(shù)。（克隆生成的主機(jī)系統(tǒng)要避免與原主機(jī)沖突）8.使用ping命令測試這2臺(tái)Linux主機(jī)的連通性項(xiàng)目實(shí)踐條件軟、硬件實(shí)踐資料： 1臺(tái)安裝有Windows10操作系統(tǒng)的計(jì)算機(jī)，名稱為Win10-1，IP地址為1/24。 統(tǒng)信UOSV20的ISO映像文件一套。 VMwareWorkstation16.0Pro軟件一套提交成果課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案課堂實(shí)踐隨堂配置文件課后作業(yè)1.固件類型不同（BIOS或UEFI），對(duì)硬盤分區(qū)有什么影響？2.分區(qū)規(guī)劃為什么必須要慎之又慎？3.Server01的swap設(shè)置大小是多少？為什么？備注課堂實(shí)踐項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)（統(tǒng)信UOSV20）學(xué)習(xí)情境一系統(tǒng)安裝與常用命令任務(wù)2熟練使用Linux基本命令課時(shí)2企業(yè)環(huán)境及需求公司現(xiàn)在有一臺(tái)已經(jīng)安裝了統(tǒng)信UOSV20操作系統(tǒng)的主機(jī)，并且已經(jīng)配置了基本的TCP/IP參數(shù)，能夠通過網(wǎng)絡(luò)連接局域網(wǎng)中或遠(yuǎn)程的主機(jī)。一臺(tái)統(tǒng)信UOSV20服務(wù)器，能夠提供FTP、Telnet和SSH連接。任務(wù)描述使用文件目錄類命令使用系統(tǒng)信息類命令使用進(jìn)程管理類命令使用其他常用命令項(xiàng)目實(shí)踐條件軟、硬件實(shí)踐資料： 1臺(tái)已經(jīng)安裝好的統(tǒng)信UOSV20。提交成果課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案課堂實(shí)踐隨堂配置文件課后作業(yè)在網(wǎng)上下載一個(gè)Linux下的應(yīng)用軟件，介紹其用途和基本使用方法備注課堂實(shí)踐項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)（統(tǒng)信UOSV20）學(xué)習(xí)情境二系統(tǒng)管理與配置任務(wù)3管理用戶與組課時(shí)2企業(yè)環(huán)境及需求某公司有60個(gè)員工，分別在5個(gè)部門工作，每個(gè)人工作內(nèi)容不同。需要在服務(wù)器上為每個(gè)人創(chuàng)建不同的賬號(hào)，把相同部門的用戶放在一個(gè)組中，每個(gè)用戶都有自己的工作目錄。另外，需要根據(jù)工作性質(zhì)對(duì)每個(gè)部門和每個(gè)用戶在服務(wù)器上的可用空間進(jìn)行限制。任務(wù)描述用戶訪問權(quán)限設(shè)置賬戶和組群的配置文件賬戶的創(chuàng)建、修改、刪除自定義的創(chuàng)建與解除批量新建賬戶項(xiàng)目實(shí)踐條件軟、硬件實(shí)踐資料： 1臺(tái)已經(jīng)安裝好的統(tǒng)信UOSV20服務(wù)器。提交成果課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案課堂實(shí)踐隨堂配置文件課后作業(yè)微課視頻學(xué)習(xí)備注課堂實(shí)踐項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)（統(tǒng)信UOSV20）學(xué)習(xí)情境二系統(tǒng)管理與配置任務(wù)4管理文件權(quán)限課時(shí)2企業(yè)環(huán)境及需求某公司有現(xiàn)有統(tǒng)信UOSV20系統(tǒng)，要求對(duì)員工的根據(jù)部門不同進(jìn)行訪問權(quán)限的管理限制，保障內(nèi)部數(shù)據(jù)訪問的安全性。任務(wù)描述某公司有60個(gè)員工，分別在5個(gè)部門工作，每個(gè)人的工作內(nèi)容不同。需要在服務(wù)器上為每個(gè)人創(chuàng)建不同的賬號(hào)，把相同部門的用戶放在一個(gè)組中，每個(gè)用戶都有自己的工作目錄。另外，需要根據(jù)每個(gè)人的工作性質(zhì)對(duì)每個(gè)部門和每個(gè)用戶在服務(wù)器上的可用空間進(jìn)行限制。假設(shè)有用戶user1，請(qǐng)?jiān)O(shè)置user1對(duì)/dev/sdb1分區(qū)的磁盤限額，將user1對(duì)blocks的soft設(shè)置為5000，hard設(shè)置為10000；inodes的soft設(shè)置為5000，hard設(shè)置為10000。項(xiàng)目實(shí)踐條件軟、硬件實(shí)踐資料： 1臺(tái)已經(jīng)安裝好的統(tǒng)信UOSV20服務(wù)器。提交成果課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案課堂實(shí)踐隨堂配置文件課后作業(yè)微課視頻學(xué)習(xí)備注課堂實(shí)踐項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)（統(tǒng)信UOSV20）學(xué)習(xí)情境二系統(tǒng)管理與配置任務(wù)5-1管理文件系統(tǒng)課時(shí)2企業(yè)環(huán)境及需求系統(tǒng)的安裝過程中，對(duì)磁盤的分區(qū)是必不可少的一塊內(nèi)容。某企業(yè)剛購買一批電腦，安裝了統(tǒng)信UOSV20系統(tǒng)，需要對(duì)系統(tǒng)進(jìn)行安裝并進(jìn)行合理的分區(qū)。任務(wù)描述某企業(yè)的統(tǒng)信UOSV20服務(wù)器中新增了一塊硬盤/dev/sdb，請(qǐng)使用fdisk命令新建/dev/sdb1主分區(qū)和/dev/sdb2擴(kuò)展分區(qū)，并在擴(kuò)展分區(qū)中新建邏輯分區(qū)/dev/sdb5，使用mkfs命令分別創(chuàng)建vfat和ext3文件系統(tǒng)。然后用fsck命令檢查這兩個(gè)文件系統(tǒng)。最后，把這兩個(gè)文件系統(tǒng)掛載到系統(tǒng)上。項(xiàng)目實(shí)踐條件軟、硬件實(shí)踐資料： 1臺(tái)已經(jīng)安裝好的統(tǒng)信UOSV20服務(wù)器。提交成果課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案課堂實(shí)踐隨堂配置文件課后作業(yè)微課視頻學(xué)習(xí)備注課堂實(shí)踐項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)（統(tǒng)信UOSV20）學(xué)習(xí)情境二系統(tǒng)管理與配置任務(wù)5-2管理LVM邏輯卷課時(shí)2企業(yè)環(huán)境及需求在使用過程中，硬盤可能存在容量不夠的情況，為此，需要增加硬盤。對(duì)統(tǒng)信UOSV20系統(tǒng)的設(shè)備來說，如何增加硬盤容量呢？任務(wù)描述某企業(yè)在Linux服務(wù)器中新增了一塊硬盤/dev/sdb，要求Linux系統(tǒng)的分區(qū)能自動(dòng)調(diào)整硬盤容量。請(qǐng)使用fdisk命令新建/dev/sdb1、/dev/sdb2、/dev/sdb3和/dev/sdb4LVM類型的分區(qū)，并在這4個(gè)分區(qū)上創(chuàng)建物理卷、卷組和邏輯卷。最后將邏輯卷掛載。項(xiàng)目實(shí)踐條件軟、硬件實(shí)踐資料： 1臺(tái)已經(jīng)安裝好的統(tǒng)信UOSV20服務(wù)器。提交成果課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案課堂實(shí)踐隨堂配置文件課后作業(yè)微課視頻學(xué)習(xí)備注課堂實(shí)踐項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)（統(tǒng)信UOSV20）學(xué)習(xí)情境二系統(tǒng)管理與配置任務(wù)6-1配置TCPIP網(wǎng)絡(luò)接口課時(shí)2企業(yè)環(huán)境及需求某企業(yè)新增了Linux服務(wù)器，但還沒有配置TCP/IP網(wǎng)絡(luò)參數(shù)，請(qǐng)?jiān)O(shè)置好各項(xiàng)TCP/IP參數(shù)，并連通網(wǎng)絡(luò)（使用不同的方法）。任務(wù)描述1.設(shè)置主機(jī)名、啟用和禁用網(wǎng)卡、更改網(wǎng)卡MAC地址2.啟動(dòng)系統(tǒng)服務(wù)3.使用工具菜單進(jìn)行網(wǎng)絡(luò)配置4.使用命令進(jìn)行網(wǎng)絡(luò)配置。5.使用圖形界面進(jìn)行網(wǎng)絡(luò)配置。6.修改resolvconf7.使用ping、netstat、traceroute、route命令項(xiàng)目實(shí)踐條件軟、硬件實(shí)踐資料： 已經(jīng)安裝好的統(tǒng)信UOSV20服務(wù)器。提交成果課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案課堂實(shí)踐隨堂配置文件課后作業(yè)微課視頻學(xué)習(xí)備注課堂實(shí)踐項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)（統(tǒng)信UOSV20）學(xué)習(xí)情境二系統(tǒng)管理與配置任務(wù)6-2配置與管理firewall課時(shí)2企業(yè)環(huán)境及需求公司網(wǎng)絡(luò)拓?fù)鋱D如下圖所示。內(nèi)部主機(jī)使用192168.10.0/24網(wǎng)段的IP地址，并且使用統(tǒng)信UOSV20主機(jī)作為服務(wù)器連接互聯(lián)網(wǎng)，外網(wǎng)地址為固定地址12。任務(wù)描述1．配置SNAT保證內(nèi)網(wǎng)用戶能夠正常訪問Internet;2．配置DNAT保證外網(wǎng)用戶能夠正常訪問內(nèi)網(wǎng)的Web服務(wù)器。項(xiàng)目實(shí)踐條件主機(jī)名操作系統(tǒng)IP地址角色內(nèi)網(wǎng)NAT客戶端：Server01統(tǒng)信UOSV20IP：（VMnet1）默認(rèn)網(wǎng)