2018中职网络搭建与应用省赛样题

2018 年全国职业院校技能大赛 网络搭建与应用竞赛 省赛样题 总分 1000 分 赛题说明 一 竞赛内容分布 网络搭建与应用 竞赛共分二个部分 其中 第一部分 网络搭建及安全部署项目 第二部分 服务器配置及应用项目 二 竞赛注意事项 1 禁止携带和使用移动存储设备 计算器 通信工具及参考资料 2 请根据大赛所提供的比赛环境 检查所列的硬件设备 软件清单 材 料清单是否齐全 计算机设备是否能正常使用 3 本试卷共有两个部分 请选手仔细阅读比赛试卷 按照试卷要求完成 各项操作 4 操作过程中 需要及时保存设备配置 比赛结束后 所有设备保持运 行状态 评判以最后的硬件连接和配置为最终结果 5 比赛完成后 比赛设备 软件和赛题请保留在座位上 禁止将比赛所 用的所有物品 包括试卷和草纸 带离赛场 6 禁止在纸质资料上填写与竞赛无关的标记 如违反规定 可视为 0 分 2017 年全国职业院校技能大赛 网络搭建与应用竞赛题 2 29 7 与比赛相关的工具软件放置在每台主机的 D 盘 soft 文件夹中 项目简介 某集团公司原在国内建立了总部 后在俄罗斯地区建立了分部 总部设有行 政 营销 财务与法务 技术等 4 个部门 统一进行 IP 及业务资源的规划和分 配 网络采用 BGP OSPF 和 RIP 路由协议 公司规模在 2017 年快速发展 业务数据量和公司访问量增长巨大 为了更 好管理数据 提供服务 集团决定建立自己的小型数据中心及业务服务平台 以 达到快速 可靠交换数据 以及增强业务部署弹性的目的 集团总部及俄罗斯地区分部的网络拓扑结构如下图所示 其中一台 S4600 交换机编号为 SW 3 用于实现终端高速接入 两台 CS6200 交换机 VSF 虚拟化后编号为 SW Core 作为总部的核心交换机 一台 DCFW 1800 作为总部的内网防火墙 另一台 DCFW 1800 作为总部 RT1 FW 2 RT2 之间规划使用 RIP 协议 RT1 RT2 之间规划 使用 BGP 协议 2 总部 RT1 SW Core 之间规划使用 OSPF 协议 进程号为 10 Area10 要求业 务网段中不出现协议报文 加快邻居关系收敛 打开记录 OSPF 邻居状态变化日志 功能 为了管理方便 需要发布 Loopback 地址 并尽量在 OSPF 域中发布 2017 年全国职业院校技能大赛 网络搭建与应用竞赛题 12 29 3 总部 RT1 ISP 机房 FW 2 分部 RT2 之间规划使用 RIP 协议 版本号为 RIP 2 取消自动聚合 同时在分部 RT2 上发布相关业务路由 4 RT1 RT2 之间使用与 FW 2 的接口互联地址建立 GRE 隧道 Tunnel 接口的验证 密钥为 2017 5 总部 RT1 分部 RT2 之间规划使用 BGP 协议 通过接口互联地址建立两对 E BGP 邻居关系 其中一对邻居关系建立采用 GRE Tunnel IP 地址 同时在分部 RT2 上发布相关业务路由 6 总部 RT1 配置路由重分布 将 BGP 协议与 OSPF 协议相互引入 OSPF 协议引 入至 RIP 协议 RIP 协议禁止引入至 OSPF 协议 四 广域网配置 1 总部 RT1 与分部 RT2 间 总部 RT1 分部 RT2 与 ISP 机房 FW 2 间都属于专线 链路 其中总部 RT1 分部 RT2 间所租用链路带宽为 4M 总部 RT1 ISP 机房 FW 2 间所租用链路速率为 100M 分部 RT2 ISP 机房 FW 2 间所租用链路速率 为 10M 请在相关设备上进行配置 以使设备接口能够匹配实际链路速率 波特 率 2 因总部 RT1 分部 RT2 间 Serial 专线的带宽有限 为了保证关键的应用 需要在设 备上配置优先级队列 应用优先级从高到低为 服务器业务 财务 6 添加文件服务器功能和配置文件服务器角色 名称为 MyCluserFiles IP 地址为 10 100 100 165 24 为 MyClusterFiles 添加共享文件夹 共享协议采用 SMB 共享名 称为 MyShare 存储位置为 N 共享权限采用管理员具有完全控制权限 其他用户具有 读写权限 NTFS 权限采用管理员具有完全控制权限 其他用户具有修改权限 2017 年全国职业院校技能大赛 网络搭建与应用竞赛题 24 29 五 在主机 Win2008 D1 中完成 WEB 服务器 1 的部署 1 安装 IIS 组件 创建 站点 在 N MyShare 文件夹内中创建 名称为 chinaskills html 的主页 主页显示内容 热烈庆祝 2017 年全国职业技能竞赛开幕 同时只允许使用 SSL 2 设置网站的最大连接数为 1000 网站连接超时为 60s 网站的带宽为 1000KB S 使用 W3C 记录日志 每天创建一个新的日志文件 使用当地时间作为日志文件名 日志只 允许记录日期 时间 客户端 IP 地址 用户名 服务器 IP 地址 服务器端口号和方法 六 在主机 Win2008 D2 中完成 JSP Tomcat 运行环境的部署 1 安装 jdk 和 jre 安装完成后 配置 JAVA 环境变量 配置完成后 测试 JAVA 运行 环境是否已安装成功 2 安装 tomcat 服务并启动 在浏览器输入 http 10 100 100 196 8080 3 将 D soft jndsjs 中全部微网站应用程序 复制到 tomcat 的相关目录下 通过适 当配置 可以实现通过 http 10 100 100 196 显示指定的网页内容 打开 chrome 浏览器 按 F12 点击 移动设备模式 将浏览模式切换到手机模拟器 将微网站链接复制到谷歌浏 览器地址栏 将页面显示截图保存为 mweb jpg 2017 年全国职业院校技能大赛 网络搭建与应用竞赛题 25 29 Linux 操作系统部分 一 在 Server 1 上完成如下操作 一 完成虚拟主机的创建 安装虚拟机 Centos A1 具体要求为内存 512MB 硬盘 20GB 二 在主机 Centos A1 中完成 PXE 服务器的部署 1 在此服务器上以 YUM 方式安装 DHCP 服务 创建超级作用域 名称为 mydhcpdomain 网段为 10 100 100 0 24 地址池为 10 100 100 200 210 指定 DNS 服务域名为 指定 DNS 服务器以及网关的 IP 地址信息 设置租约时间 172800s 最大租约时间为 259200s 指明下一跳 TFTP 服务器 IP 信息 同时设置自动安 装脚本文件 2 在此服务器上以 YUM 方式安装 TFTP 服务 并将服务根目录设置为 tftpboot 3 在此服务器上以 YUM 方式安装 FTP 服务 并将比赛提供的 CentOS 光盘内容完整 拷贝至 FTP 公共目录下 开启 FTP 服务的匿名上传及写入权限 4 配置 PXE 服务器 目的是在 Server2 中通过网络引导的方式来安装 Centos6 5 操 作系统 三 在主机 Centos A1 中完成 E MAIL 服务器的部署 1 在此服务器上安装配置 sendmail 邮件服务 创建两个用户 mail1 mail2 每个用户 的邮箱空间为 20MB 显示两个用户邮箱大小截图保存分别为 quotamail1 jpg 和 quotamail2 jpg 限定用户发邮件时 附件最大为 5MB 附件大小截图保存为 ament jpg 2 为 mail1 和 mail2 两个员工创建邮箱账户 实现不同用户之间的正常通讯 用户密 码为 321 邮件服务器的域名后缀为 邮件服务器要在所有 IP 地址上进行侦听 2017 年全国职业院校技能大赛 网络搭建与应用竞赛题 26 29 3 创建名称为 everyone 的邮件列表 发给 everyone 的邮件 每个员工 均可收到 4 开启 SMTP 的 SASL 验证 允许通过身份验证的用户转发邮件 5 使用 Server1 上安装的 office outlook 2010 软件发送邮件 mail1 用户发给 mail2 用户 主题为 你好 内容为 欢迎大家 邮件发送成功截图保存为 success jpg 二 在 Server 2 上完成如下操作 一 完成虚拟主机的创建 1 安装虚拟机 Centos B1 具体要求为内存 512MB 硬盘 10GB 2 通过 Centos A1 的 PXE 服务器网络安装 Centos B2 虚拟机 具体要求为内存 512MB 硬盘 15GB 将引导过程的主要步骤截图保存在 pxe docx 文档中 如无法实现网 络安装 可本地安装一个作为代替 二 在主机 Centos B1 中完成磁盘管理的部署 将以下题目实现方法的主要步骤和验证结果 截图保存在名字为 raid docx 的文档中 1 在 Centos B1 中手动添加四块 SCSI 硬盘 前三块容量均为 2G 第四块容量为 4G 将前三块硬盘设置为一个主分区 第四块硬盘设置为两个逻辑分区 分别 2G 容量 并完成磁盘阵列 RAID10 的操作 2 将 RAID10 的 dev md10 分区 分出一个大小为 1G 的空间 格式化为 swap 分区 设为开机生效 3 将 RAID10 的 dev md10 分区上剩余的空间创建二个大小相同的分区 建立 LVM 为 dev vg1 lv0 和 dev vg1 lv1 格式化为 ext3 文件系统 开机自动挂载到 lvm0 和 2017 年全国职业院校技能大赛 网络搭建与应用竞赛题 27 29 lvm1 目录 4 针对现有的逻辑卷 dev vg1 lv0 实现在线扩容 将 dev sde6 分区加入到已有的逻 辑卷 vg1 中 实现目录 lvm0 在线扩容 2G 容量 总容量达到 3 5G 5 将逻辑卷 lv0 上的文件系统动态地减少 200M 将逻辑卷 lv1 上的文件系统动态地 增加 200M 重新挂载这两个文件系统 三 在主机 Centos B1 中完成 NTP 服务器的部署 在此服务器上实现网络时间服务 NTP 的配置 使得 10 100 100 0 24 网络中的其它 计算机通过此服务器进行网络校时 将服务成功启动截图为 nt jpg 在 Centos B2 虚拟机 系统上成功校对时间截图为 jd jpg 四 在主机 Centos B2 中完成 FTP 服务器的部署 1 配置 FTP 服务 创设 FTP 服务站点 域名为 站点主目录为 var ftpsite 不允许匿名用户访问 开启 ftp 支持被动数据传输模式 2 建立虚拟用户 ftpuser1 及 ftpuser2 密码和用户相同 用户的宿主目录为 home vsftpd 用户的权限配置文件目录为 etc vsftpd user conf 实现 ftpuser1 用户 具有浏览目录 上传和下载文件 创建和删除目录的权限 但不能删除文件 ftpuser2 用 户可以下载 但不能上传和对文件进行改名 五 在主机 Centos B2 中完成 Samba 共享服务器的部署 1 在此服务器中安装配置 Samba 服务 创建四个用户 user1 user2 user3 manager user1 和 user2 属于 administration 组 user3 属于 sales 组 manager 属于 manager 组 2 建立共享目录 opt administration share opt sales share opt public share 2017 年全国职业院校技能大赛 网络搭建与应用竞赛题 28 29 3 administration 组的用户对目录 administration share 共享有读写权限 sales 组 的用户对目录 sales share 共享有读写权限 manager 组对所有目录均有读写权限 要求 新创建的文件的权限是用户本身有完全权限 其它所有用户只有读取权 4 将目录 opt public share 共享 共享名为 share 允许所有用户访问 public share 具有读取和写入权限 三 在 Server 4 上完成如下操作 一 在主机 Centos D1 中完成 BIND 域名服务器及代理服务器的部署 1 将标识为 Server 4 上 的计算机上的已有虚拟机 Centos D1 启动 在此服务器 中安装配置 bind 服务 负责区域 内主机解析 五台主机分别为 做好正反向 DNS 服务解析 禁止 192 168 10 0 24 网段的主机访问此 DNS 服务器 2 安装并完成代理服务器 squid 的初始配置 使用 8080 作为代理服务端口 指定 DNS 服务器 IP 地址信息 使得 squid 服务器能够解析域名 3 设置 squid 代理服务器采用 ufs 缓存机制 缓存目录设置为 cache 目录容量为 5GB L1 及 L2 级目录数量分别为 16 及 256 定义高速缓存值为 512MB 二 在主机 Centos D1 中完成 iptables 服务器的部署 1 开启服务器的路由转发功能 2 配置系统防火墙 关闭除提供系统服务以外的端口 并使用命令将其保存到 etc iptables 文件中 2017 年全国职业院校技能大赛 网络搭建与应用竞赛题 29 29 电脑配置 计算机型号 基本配置 dell9020 电脑型号 戴尔 OptiPlex 9020 处理器 英特尔 Core i5 4590 3 30GHz 内存 8G 硬盘 500G 显卡 AMD RadeonR7 250 dell3046 电脑型号 戴尔型号 Optiplex 3046 CPU I5 6500 内存容量 8G 硬盘容量 1T 显卡类型 独立 注释 每个型号 2 台 网络设备版本 设备型号 软件版本 DCFW 1800E N3002 3 5 0 S4600 28P SI 7 0 3 5 CS6200 28X EI 7 5 3 0 DCWS 6028 7 0 5 0 DCR 2655 1 3 3H WL8200 I2 2 1 2 x