【题目】【网络系统管理】2022年甘肃省职业院校技能大赛-系统服务-试卷

2022 年甘肃省职业院校技能大赛

高职组网络系统管理竞赛 系统服务模块试题

目录

一、竞赛介绍…1

（一）环境登录…1

（二）系统配置…1

（三）竞赛环境…1

二、竞赛注意事项…1

三、竞赛结果文件的提交…2

四、Linux 项目任务描述… 2

（一）拓扑图…2

（二）基本配置…3

五、Linux 项目任务清单… 3

（一）CLIENT TASK…3

（二）RSERVER TASK…4

（三）SERVER01 TASK…5

（四）SERVER02 TASK…6

（五）SERVER03 TASK…7

（六）SERVER04 TASK…8

六、Windows 项目任务描述…10

（一）拓扑图…10

（二）基本配置…10

七、Windows 项目任务清单…11

（一）DCserver 配置任务.

（二）SDCserver 配置任务

（三）Server01 配置任务

（四）GWserver 配置任务

（五）Client 配置任务

一、竞赛介绍

比赛时间为 3 小时。请合理分配竞赛时间。以下信息请用于所有服务器和客户端：

（一）环境登录

Linux 环境 Linux 环境	Username:	root Password: Skill21!
	Username: a1	Password: a1

Windows 环境 所有账号的密码均为 ChinaSkills20

（二）系统配置

Region: Locale: Key Map:	China English US (UTF-8) English US

当任务是配置 SSL 或者 TLS，如要求隐藏所有警告，请小心执行。

（三）竞赛环境

物理机 (HOST)：

文件夹路径：

虚拟机: VMware Workstation

ISO 镜像：桌面:\操作系统镜像

软件： 桌面:\服务模块软件包

二、竞赛注意事项

1. 竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。
2. 请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。
3. 操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆动硬件连接。
4. 比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。
5. 裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名，不得以任何形式体现参赛院校、工位号等信息。

三、竞赛结果文件的提交
按照题目要求，提交符合模板的 WORD 文件以及对应的 PDF 文件（利用 Office Word 另存为 pdf文件方式生成 pdf 文件），所有截图建议除了配置文件截图外，还需要截功能测试的图，能在终端上测试的就一定要在终端上测试并截图，否则功能测试部分不得分。
四、Linux 项目任务描述
某公司要为员工提供便捷、安全稳定内外网络服务，你作为一个公司网络系统管理员，负责公司网络系统管理，请根据网络拓扑、基本配置信息和服务需求完成网络服务安装与测试，网络拓扑图和基本配置信息如下：

（一）拓扑图

（二）基本配置

Device	Hostname	System	FQDN	IP Address	Service
Server01	Server01	Linux serve	Server01.sdskills.com	172.16.100.201	RAID5、DNS（bind）Webserver(apache)SSH、DBMS
Server02	Server02	Linux serve	Server02.sdskills.com	172.16.100.202	Ftp(vsftpd)、SambaMail(postfix、 dovecot)
Server03	Server03	Linux server	Server03.skills.com	192.168.10.3	ntp(chrony) SSH
Server04	Server04	Linux server	Server04.skills.com	192.168.10.4	DNS（bind） Webserver(apache)SSH
Rserver	Rserver	Linux server	Rserver.skills.com Rserver.sdskills.com	172.16.100.254 192.168.10.2 10.10.100.254	Proxy(squid) Firewall(iptables)Dhcp CA
Client	Client	Linux Desktop		10.10.100.x	none

五、Linux 项目任务清单

任务设备:Client,Rserver,servr01,server02,server03,server04。

注意：若题目中未明确规定，请使用默认配置。

（一）CLIENT TASK

1.Client：请安装简易 Debian，具体要求如下：

	要求能访问所有服务器，用于测试应用服务；

请为该主机安装支持GNOME桌面环境；

调整显示分辨率至1280x768；

	测试DHCP，该主机网卡IPv4地址为自动获取； 测试dns，安装dnsutils、dig 命令行工具；

测试web，安装firefox 浏览器, curl 命令行测试工具，在任何时候进行访问测试时不允许

弹出安全警告信息；

测试ssh，安装ssh 命令行工具；

	测试ftp，安装ftp命令行客户端工具；	测试文件共享，安装Samba命令行客户端工具； 测试mail，安装thunderbird，并能正常进行邮件收发；

其他设定均采用默认设定。

（二）RSERVER TASK

1.NETWORK

		请根据基本配置信息配置服务器的主机名，网卡IP地址配置、域名等。

2.Iptables

	默认阻挡所有流量；	为 CLIENT 和 SERVICE 网络创建 MASQUERADE 规则，需匹配源地址和出接口。 添加必要的流量放行规则，满足使所有要求中的服务正常提供工作。

3.Squid

	安装 squid 服务，为 client 提供正向代理服务 开启路由转发，为当前实验环境提供路由功能；

4.DHCP

		为客户端分配IP范围是10.10.100.1-10.10.100.50； DNS：按照实际需求配置DNS服务器地址选项； GATEWAY：按照实际需求配置网关地址选项。

5.CA

	CA根证书路径/CA/cacert.pem； 签发数字证书，颁发者信息：

C = CN；O = Inc；OU = www.skills.com；CN = Skill Global Root CA

（三）SERVER01 TASK

1.NETWORK

请根据基本配置信息配置服务器的主机名，网卡 IP 地址配置、域名服务器、网关等。

2.DISK

在虚拟机上添加 4 个1G 的硬盘；

创建 raid5，其中一个作为热备盘, 设备名为 md0;
将md0 设置为LVM，设备为/dev/vg01/lv01；
格式化为 ext4 文件系统;
开机自动挂载到/data 目录。

3.DNS(bind)

	安装bind服务；	建立sdskills.com域，为所有除Internet区域的主机或服务器建立正\反的域名解析； 当出现无法解析的域名时，向域skills.com申请更高层次的解析。

4.Webserver(apache)

	安装apache服务；

由Server01提供www.sdskills.com；

	skills 公司的门户网站；

使用apache服务；

			网页文件放在/data/share/htdocs/skills；

服务以用户 webuser 运行；

	首页内容为“This is the front page of sdskills’s website.”;

	/htdocs/skills/staff.html 内容为“Staff Information”；

	该页面需要员工的账号 Basic 认证才能访问；

	员工账号存储在文件/etc/apache2/.htpasswd 中，账号为 zsuser、lsus

网站使用 https 协议；
SSL 使用 RServer 颁发的证书, 颁发给:
C = CN;ST = China;L = SD;O = skills;OU = Operations Departments;CN =*.sdskills.com

	Sever01 的 CA 证书路径：/CA/cacert.pem

	签发数字证书，颁发者：

C = CN;O = Inc;OU = www.sdskills.com;CN = skill Global Root CA

		客户端访问 https 时应无浏览器（含终端）安全警告信息； 当用户使用 http 访问时自动跳转到 https 安全连接；

当用户使用 sdskills.com 或 any.sdskills.com（any 代表任意网址前缀）访问时，自动跳转到 www.sdskills.com。

5.SSH

	安装 SSH;	仅允许 client 客户端进行 ssh 访问，其余所有主机的请求都应该拒绝；

配置 client 只能在 a1 用户环境下可以免秘钥登录，端口号为 1122，并且拥有 root 控制权

限。

6.DBMS(MariaDB)

		在 Server01 上完成 MariaDB 数据库的安装，添加数据库 root 用户密码为 Skill21!

安装 MariaDB 数据库服务器组件;

	MariaDB 数据库管理员信息：User: root/ Password: SKill21!； 安装 MariaDB WEB 管理面板 “phpMyAdmin”，通过 apache 进行发布 安装 phpMyAdmin ，MariaDB 的 web 管理面板组件； 安装 apache，配置 php 环境，用于发布 phpMyAdmin。

（四）SERVER02 TASK

1.NETWORK

		请根据基本配置信息配置服务器的主机名，网卡 IP 地址配置、域名服务器、网关等。

2.Ftp(vsftpd）

	使用 ftp 服务上传网页代码。
		使用 vsftpd 服务；
			ftp 的上传文件根目录即为 web 服务器的网站根目录；

ftp 登录的用户为 ftpuser；

	通过 ftp 上传的文件用户为 webuser, 文件权限为 644，目录权限为 755。

3.Samba

	安装与配置 Samba 共享服务； 创建目录为/share/public 的共享目录；
		共享名为 public；
		仅支持匿名用户的只读访问（请在该目录内存放一个文件名为 file.txt，文件内容为

“Test File”以便于测试）；

	创建目录为/share/files 的共享目录；
		共享名为 files；
		创建 zhangsan，wangwu 两个用户，密码均为 Skills39，并且都能从 client 客户端登录

访问到该共享目录并上传文件；

		zhangsan 用户可以查看和删除所有人的文件； wangwu 用户只能查看和删除自己的文件，不能查看和删除别人的文件。

4.MAIL

	Postfix
		sdskills.com 的邮件发送服务器
			支持smtps(465)协议连接，使用Rserver颁发的证书,证书路径/CA/cacert.pem

	创建邮箱账户“user1~user99”（共99个用户），密码为SKill21!。

Dovecot

sdskills.com 的邮件接收服务器；

支持imaps（993）协议连接，使用Rserver颁发的证书，证书路径/CA/cacert.pem；

	请保留至少两个用户已成功登录并能正常收发邮件，以方便测试。

（五）SERVER03 TASK

1.NETWORK

		请根据基本配置信息配置服务器的主机名，网卡 IP 地址配置、域名等。

2.Chrony

	chrony 为全网提供时间同步服务器；	允许 Server01、Server02、Server04、Client、Rserver 向 Server03 校正时间；

3.SSH

	安装 SSH	仅允许 client 客户端进行 ssh 访问，其余所有主机的请求都应该拒绝；

配置 client 只能在 a1 用户环境下可以免秘钥登录，端口号为 2233，并且拥有 root 控制权

限。

（六）SERVER04 TASK

1.NETWORK

		请根据基本配置信息配置服务器的主机名，网卡 IP 地址配置、域名服务器、网关等。

2.DNS(bind)

	安装 bind 服务； 为域 skills.com 提供必要的域名解析;	当非 skills.com 域的解析时，统一解析到 Rserver 连接 Internet 网段的 IP 地址或

Rserver.skills.com。

3.webserver(apache)

	提供 www.skills.com;
		skills 公司的门户网站；
		使用 apache 服务；
		网页文件放在/htdocs/skills；
		服务以用户 webuser 运行；
			首页内容为“This is the front page of skills’s website.”;

	/htdocs/sdskills/staff.html 内容为“Skills Staff Information”；

	该页面需要员工的账号 Basic 认证才能访问；

	员工账号存储在文件/etc/apache2/.htpasswd 中，账号为 zsuser、lsus

网站使用 https 协议；
SSL 使用 RServer 颁发的证书, 颁发给:
C = CN;ST = China;L = SD;O = skills;OU = Operations Departments;CN = *.skills.com;

	Rserver 的 CA 证书路径：/CA/cacert.pem

	签发数字证书，颁发者：

C = CN;O = Inc;OU = www.skills.com;CN = skill Global Root CA

		客户端访问 https 时应无浏览器（含终端）安全警告信息； 当用户使用 http 访问时自动跳转到 https 安全连接；

当用户使用 skills.com 或 any.skills.com（any 代表任意网址前缀）访问时，自动跳转到 www.skills.com。

4.SSH

	安装 SSH；	仅允许 client 客户端进行 ssh 访问，其余所有主机的请求都应该拒绝；

配置 client 只能在 a1 用户环境下可以免秘钥登录，端口号为 3344，并且拥有 root 控制权限。

六、Windows 项目任务描述

你作为一名网络技术工程师，被指派去构建 ChinaSkills.cn 的网络。你必须在规定的时间内完成要求的任务，并进行充分的测试，确保设备和应用正常运行。

（一）拓扑图

（二）基本配置

Device	Hostname	System	FQDN	IP Address
DCserver	DCserver	Windows server	DCserver.ChinaSkills.cn	172.16.30.201
SDCserver	SDCserver	Windows server	SDCserver.ChinaSkills.cn	172.16.30.202
Server01	Server01	Windows server	Server01.ChinaSkills.cn	192.16.30.251
GWserver	GWserver	Windows server		172.16.30.254 192.16.30.254 10.0.30.254
Client	Client	Windows desktop	Client.ChinaSkills.cn	10.0.30.X

七、Windows 项目任务清单

（一）DCserver 配置任务

注意：若题目中未明确规定，请使用默认配置。
虚拟服务器上，虚拟机名称为“DCserver”的为“DCserver”服务器系统，服务器已安装好基本的 Windows Server 2019 Datacenter 操作系统环境，默认用户名“administrator”，默认密码：ChinaSkills20。
注：本题目中没特别说明的密码皆为：ChinaSkills20。

1．DCserver 系统基础环境配置
（1） 请根据提供的基础信息，配置服务器的主机名，IP 地址，重置administrator用户的密码；
（2） 配置Windows 防火墙，禁止ICMP回显请求。
2．ACTIVE DIRECTORY SERVICE 主域控活动目录配置工作任务
（1）在 DCserver 上配置以下服务与设置为 ChinaSkills.cn 安装和配置活动目录域服务；只有域管理员和IT部门员工可以登陆服务器。
（2）创建以下全局 AD 组与用户Sales (Sales001-100)、IT（IT01-05）、Finance（F01-10）、Management（Manage01-05）；创建ChinaSkills20为GPO 管理员；加入到企业管理、域控管理员组；为所有域用户设置漫游文件（除Management 外），漫游文件放于\\ChinaSkills.cn\ChinaSkills20\Roaming Profile\%username%目录中；开启本地及域控用户登录操作日志审计记录；
开启远程桌面服务及对应端口让服务器可以被纳管到云堡垒机；仅允许本地管理员和域管理员登录；配置域控组策略及域控配置信息备份；使用Windows Server Backup每隔一小时自动备份到本地的D盘根目录。
3．DNS SERVICE 配置工作任务
（1） 安装及配置 DNS 服务；
（2） 创建必要的 ChinaSkills.cn 正向区域，添加必要的域名解析记录；
（3） 配置 TXT 记录，配置主时间控制服务记录；配置域名反向 PTR；
（4） 为当前域网络创建反向查找区域；
（5） DCserver 主 DNS 服务器。
4．DHCP SERVICE 配置工作任务
（1） 安装及配置 DHCP 服务；
（2） 创建一个名为“ChinaSkills.cn”的 DHCP 作用域；
（3） 起始地址 10.0.30.1-127；排除地址 10.0.30.51-60；
（4） 网关地址：10.0.30.254；
（5） DNS 服务器：172.16.30.201；8.8.8.8；
（6） 地址租约 11 小时 59 分。
5．为 ChinaSkills.cn 域配置安全策略

（1） （2） （3） （4） （5）	限制 Management（Manage01-05）只能从Client登录； 限制 Finance（F01-10），不能关闭计算机和重启计算机； 为普通用户配置密码策略，该策略要求密码为长度最小12位数的复杂性密码； 对于Finance（F01-10），有一个例外，无需密码即可登录客户端； 禁止Sales (Sales001-010)使用注册表编辑工具、PowerShell 以及 Cmd。

（二）SDCserver 配置任务
注意：若题目中未明确规定，请使用默认配置。
虚拟服务器上，虚拟机名称为“SDCserver”的为“SDCserver”服务器系统，服务器上请安装基本的

Windows Server 2019	Datacenter 操作系统环境，默认用户名为“administrator”，默认密码：ChinaSkills20

注：本题目中没特别说明的密码皆为：ChinaSkills20。
1．SDCserver 系统基础环境配置
（1） 请根据提供的基础信息，配置服务器的主机名，IP 地址，重置administrator用户的密码；
（2） 配置Windows 防火墙；禁止ICMP回显请求；
2．ACTIVE DIRECTORY SERVICE 辅助域控活动目录配置工作任务
（1） 安装和配置活动目录域服务：将SDCserver加入到Chinaskills.cn的域中，只有域管理员和IT部门员工可以登陆服务器；将服务器配置为辅助域控。DCserver主域控服务器；当DCserver离线时，SDCserver成为主服务器；
（2） 开启本地及域控用户登录操作日志审计记录；
（3） 开启远程桌面服务及对应端口让服务器可以被纳管到云堡垒机；仅允许本地管理员和域管理员登录；

3．GPO:组策略与系统配置
（1） 所有的服务器不需要按ctrl+alt+del；
（2） 关闭所有的机器的睡眠功能；
（3） 所有的计算机都不允许登录Microsoft账户；
（4） 允许IT组进行系统时间更改；
（5） 允许所有的Managers组在域控制器登录。

4．服务器磁盘配置工作任务
（1）安装及配置 RAID
配置系统软RAID；添加两块10G磁盘；在服务器上为创建一个RAID-1 阵列；格式化该磁盘挂载为I 盘，名称为：RAID1；
（三）Server01 配置任务
注意：若题目中未明确规定，请使用默认配置。
虚拟服务器上，虚拟机名称为“Server01”的为“Server01”服务器系统，服务器已安装好基本 的 Windows Server 2019 Datacenter 操作系统环境，默认用户名为“administrator”，默认密码：ChinaSkills20。

注：本题目中没特别说明的密码皆为：ChinaSkills20。

1．Server01 系统基础环境配置
（1） 请根据提供的基础信息，配置服务器的主机名，IP 地址，重置administrator用户的密码；
（2） 配置Windows 防火墙，禁止ICMP回显请求；
（3） 将Server01加入到Chinaskills.cn的域中，只有域管理员和IT部门员工可以登陆服务器。
2．WEB 环境配置工作任务（IIS+CA）
（1） 在服务器上装Web 服务器，启用HTTPS 服务；
（2） 在服务器上为“web.chinaskills.cn”创建相应的Web 站点包含DNS相关记录；
（3） 站点首页采用asp.net技术，首页设置为index.aspx；
（4） 添加显示当前日期和主机的静态页面内容；
（5） 配置证书服务器，提供CA自动申请证书；实现证书颁发机构及机构WEB注册服务；
（6） 配置为企业CA域成员；CA类型：根CA中心；加密类型SHA256位，密钥长度2048位；CA公用名称: ChinaSkills.cn；有效期为1年；

（四）GWserver 配置任务
注意：若题目中未明确规定，请使用默认配置。
虚拟服务器上，虚拟机名称为“GWserver”的为“GWserver”服务器系统，服务器已安装好基本的 Windows

Server 2019 datacenter操作系统环境，默认用户名为“administrator”，默认密码：ChinaSkills20。

注：本题目中没特别说明的密码皆为：ChinaSkills20。
1．GWserver 系统基础环境配置
（1） 请根据提供的基础信息，配置服务器的主机名，IP 地址，重置administrator用户的密码；
（2） 配置Windows 防火墙；禁止ICMP回显请求。
2．安装和配置路由服务
（1） 请不要把该服务器加入到任何AD域;
（2） 安装Remote Access服务并启用路由功能。
（3） 为Client客户端配置DHCP中继服务
（五）Client 配置任务

注意：若题目中未明确规定，请使用默认配置。
虚拟服务器上，虚拟机名称为“client”的为“client”服务器系统，服务器已安装好基本的 Windows Server 2019 datacenter操作系统环境，默认用户名为“administrator”，默认密码：ChinaSkills20。
1．对等网客户端配置
（1） 请把该计算机加入ChinaSkills.cn域；
（2） 配置网卡为DHCP自动获取IP地址
（3） 设置电源配置，以便客户端在通电的情况下，永不进入睡眠；该客户端用于功能测试。
（4） 添加显示当前日期和主机的静态页面内容；
（5） 配置证书服务器，提供CA自动申请证书；实现证书颁发机构及机构WEB注册服务；
（6） 配置为企业CA域成员；CA类型：根CA中心；加密类型SHA256位，密钥长度2048位；CA公用名称: ChinaSkills.cn；有效期为1年；

（四）GWserver 配置任务
注意：若题目中未明确规定，请使用默认配置。
虚拟服务器上，虚拟机名称为“GWserver”的为“GWserver”服务器系统，服务器已安装好基本的 Windows
Server 2019 datacenter操作系统环境，默认用户名为“administrator”，默认密码：ChinaSkills20。
注：本题目中没特别说明的密码皆为：ChinaSkills20。
1．GWserver 系统基础环境配置
（1） 请根据提供的基础信息，配置服务器的主机名，IP 地址，重置administrator用户的密码；
（2） 配置Windows 防火墙；禁止ICMP回显请求。
2．安装和配置路由服务
（1） 请不要把该服务器加入到任何AD域;
（2） 安装Remote Access服务并启用路由功能。
（3） 为Client客户端配置DHCP中继服务
（五）Client 配置任务
注意：若题目中未明确规定，请使用默认配置。

虚拟服务器上，虚拟机名称为“client”的为“client”服务器系统，服务器已安装好基本的 Windows Server2019 datacenter操作系统环境，默认用户名为“administrator”，默认密码：ChinaSkills20。
1．对等网客户端配置
（1） 请把该计算机加入ChinaSkills.cn域；
（2） 配置网卡为DHCP自动获取IP地址
（3） 设置电源配置，以便客户端在通电的情况下，永不进入睡眠；
该客户端用于功能测试。

信息安全管理与评估 网络系统管理 网络搭建与应用
竞赛任务书，赛题，解析，培训服务添加博主wx：liuliu5488233