2024年度潍坊市职业技能大赛——网络搭建（网络与信息安全管理员）职业技能竞赛样题

于 2024-06-30 23:05:12 发布
阅读量1.2k 收藏 33
点赞数 22
分类专栏： 网络建设各地区规程样题 文章标签： 网络 网络搭建 网络建设与运维 技能大赛 职业院校
杭州极安云科信息技术有限公司 版权所有
本文链接：https://blog.csdn.net/qq_22406677/article/details/140088230
版权

2024年度潍坊市职业技能大赛

——网络搭建（网络与信息安全管理员）职业技能竞赛样题

网络搭建职业技能竞赛组委会

2024年6月

一、项目简介

（一）竞赛须知

1.技能操作比赛时间150分钟，你需要合理分配时间。

2.如果没有详细说明，请使用“Skills@2024”作为默认密码。

3.PC电脑桌面有考生文件夹，所有配置文件和相关截图一律放在此文件夹中据赛题依序命名。

4.明确比赛环境，所用网络192.168.xx.0，xx即为抽签号。

（二）注意事项

1.不要将Windows防火墙设置为“关闭”状态。

2.设置电源配置，所有计算机在通电的情况下，永不进入睡眠。

3.进行充分测试，确保设备和应用正常运行。

4.注意保存配置，比赛结束离开前请整理好工位。

（三）背景简介

某公司创建之初，按实际需要等情况已经规划了基础网络和应用环境。但因组织变更和业务升级，特别邀请了拥有专业网络技术能力的您来为现有网络进行升级改造。

您在收到邀请后，观察现场情况和阅读相关资料，决定借助Cisco Packet Tracer模拟软件先行对该项目进行整体的再现与评估；再使用VMware Workstations虚拟机软件来模拟复刻公司服务器运行。经过与项目团队展示、交流之后制定项目的具体实施方案。

第一部分 网络搭建与运行

配置文件保存到桌面考生文件夹中

网络拓扑结构如下图所示：

设备连接如下图所示：

设备名称

设备型号

端口

互联设备

IP地址

R1

PT-Router

Fa0/0

MS1

100.2.0.1/24

Fa1/0

MS2

100.1.0.1/24

Fa2/0

R2

100.0.0.1/24

R2

PT-Router

Fa1/0

R1

100.0.0.2/24

Fa0/0

SW2

Fa0/0.100

VLAN100

172.16.100.254/24

Fa0/0.200

VLAN200

172.16.200.254/24

MS1

3560-24PS

Fa0/1

MS2

Trunk

Fa0/2

MS2

Trunk

Port-channel 1

MS2

Trunk

Fa0/3

S1

10.1.220.254/24

Fa0/4

R1

100.2.0.2/24

MS2

3560-24PS

Fa0/1

MS1

Trunk

Fa0/2

MS1

Trunk

Port-channel 1

MS1

Trunk

Fa0/3

SW1

Trunk

Fa0/4

R1

100.1.0.2/24

SW1

2960

Fa0/1

PC1

VLAN10

Fa0/2

PC2

VLAN20

Fa0/3

MS2

Trunk

SW2

2960

Fa0/1

PC3

VLAN100

Fa0/2

PC4

VLAN200

Fa0/3

R2

Trunk

SW3

2960

F0/1

Server1

F0/2

Server2

F0/3

MS1

PC1

PC

Fa0

SW1

192.168.10.1/24

PC2

PC

Fa0

SW1

自动获取

PC3

PC

Fa0

SW2

172.16.100.1/24

PC4

PC

Fa0

SW2

172.16.200.1/24

Server1

Server

Fa0

MS1

10.1.220.101/24

DHCP、DNS

Server2

Server

Fa0

MS1

10.1.220.102/24

WEB、TFTP

一、创建网络拓扑

根据上面由已有信息指示的拓扑图和配置表，在Cisco Packet Tracer软件中完成拓扑图的构建，包括网络基本结构、设备连接和设备名称标识，请注意选用适当的模块，检查连接端口和设备型号的正确匹配。

二、初始化网络设备

给网络设备做必要的初始化配置，尤其是准确的IP信息，所有设备配置统一的特权密文密码：linnx 。

三、交换机配置

1.根据图表为SW1和SW2创建VLAN,并进行VLAN修剪，使交换机通信仅允许配置的VLAN通过。

2.在MS1中设置PC1的网关，在MS2中设置PC2的网关

Vlan10:192.168.10.254/24

Vlan20:192.168.20.254/24

四、路由器配置

1.为MS1,MS2,R1,R2配置OSPF动态路由，使用骨干区域，并宣告直连网段。

2.在R1上根据下面要求配置NAT

静态映射192.168.10.1为99.99.99.10

3.在R2上配置单臂路由，启动子端口Fa0/0.100、Fa0/0.200， 并根据配置表配置IP地址。                          

五、安全配置

1.在MS1上的Fa0/3端口配置ACL，实现PC1能ping通server2但是无法浏览网站。

2.在MS1上配置DHCP，确保PC2能正确获取IP地址。

·DHCP服务器名称：pool

·IP地址范围：192.168.20.1-192.168.20.10

·子网掩码：255.255.255.0

·网关：192.168.20.1

·DNS：10.1.220.101

3.备份R1、R2、MS1、MS2的配置文件到Server2的tftp服务器（预先清空），命名如例：R1-config ， MS1-config

第二部分：服务器配置与管理

截图文件保存在桌面考生文件夹中

本次比赛使用的是Windows Server 2022和Linux Rocky 9.4服务器，你所使用的电脑物理机为测试客户机，完成操作电脑不要关机，需要设置密码时统一设置为Skills@2024

Linux服务器root用户密码为test

  • 基本配置 --xx为抽签号

设 备

主机名

Ip地址

DNS

物理机

PC

192.168.xx.1/24

Server2

Windows服务器

Server1

192.168.xx.11/24

Server2

Linux服务器

Server2

192.168.xx.12/24

Server2

根据上表，完成服务器初始化

#在windows服务器上完成下列配置

  1. 添加三块5G的硬盘，创建RAID-5卷，E盘
  2. 创建用户组“it”、“member”，it1—5（共5个），密码使用题目给出的默认密码。it1—5隶属于“it”组。

6.配置NTFS权限，it1用户对E盘具有读取、执行、列出目录的权限。“member”组具有F:\share文件夹的“写入”权限。

二、DNS服务配置

#在Linux服务器中完成DNS服务配置，防火墙不能关闭

根据下列表格信息完成DNS配置，使用相关命名创建区域数据库文件。

dasai.net域

主机名

IP

注释

web别名www

Server1

网站首页

ftp

Server1

ftp站点

dhcp

Server2

DHCP服务器

dns

Server2

DNS服务器

www

Server1

网站首页

office.edu域

主机名

IP

注释

teacher

192.168.100.100

教学平台

stu0010

192.168.100.10

学生电脑

三、DHCP服务配置

#在Linux服务器中完成DHCP服务配置，防火墙不能关闭

地址池网段为服务器所在的网段，主机位区域：50—100，网关：192.168.xx.254；DNS：server2

四.web服务配置

#在windows服务器上完成web服务配置，防火墙不能关闭

  1. 服务器添加WEB服务，新建站点“www.dasai.net”。

2.在E:\web文件夹内创建名称为index.html的主页文件

3.通过http://www.dasai.net/访问主页，网站内容显示为“技能成才，技能报国”

4.新建FTP站点并开启匿名访问，并下载主页文件到PC桌面

Geek极安云科
关注
  • 22
    点赞
  • 踩
  • 33
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
博客
信息安全管理与评估DCST-6000B-Pro神州数码堡垒机沙箱连接教程
03-08 1834
产品概述DCST-6000B-Pro 安全沙盒 是神州数码新一代信息安全实训平台，平台以虚拟化技术为基础，以课程资源、虚机实操、教学考评、人才培养为核心，将真实教学与虚拟场景结合转化，完善和提升人才培养实训和实践教学能力，助力信息安全人才培养。产品特点1、提供在线教学功能DCST-6000B-Pro安全沙盒为计算机及网络安全教育提供多系统平台的教学课件，在教学、培训过程中，根据需要可以启动基于不同操作系统平台的教学课件，满足所有教学环境的需求。2、丰富完整的实验课件。
博客
Volatility3内存取证工具安装及入门在Linux下的安装教程
12-11 3888
Volatility 是一个完全开源的工具，用于从内存 (RAM) 样本中提取数字工件。支持Windows，Linux，MaC，Android等多类型操作系统系统的内存取证。针对竞赛这块（CTF、技能大赛等）基本上都是用在Misc方向的取证题上面，很多没有听说过或者不会用这款工具的同学在打比赛的时候就很难受。以前很多赛项都是使用vol2.6都可以完成，但是由于操作系统更新，部分系统2.6已经不支持了，如：Win10 等镜像，而Volatility3是支持这些新版本操作系统的。
博客
Kali Linux下Volatility2.6常见问题疑难杂症-内存取证信息安全管理与评估
11-24 3957
Kali Linux下Volatility2.6常见问题疑难杂症-信息安全管理与评估Volatility为开源项目，旧版本kali不集成此工具，此处用2.6为例，2.6版本是基于python2的环境。GiitHub地址：使用python2运行vol.py -f上镜像,发现一堆报错，但是有些功能还是可以正常使用
博客
Windows应急响应0基础讲解国赛信安管理与评估二阶段
11-22 2324
遇到的比较多的还是Web的日志比较多，很多省赛以及22 23国赛都是Web的日志，如果出了Windows的，那flag基本上都是藏在计划任务 事件日志 这些地方，且极大可能会出中间件日志的题目，那么今天给大家讲一下关于Windows的应急响应。常见的应急响应事件分类：Web 入侵：网页挂马、主页篡改、Webshell系统入侵：病毒木马、勒索软件、远控后门。
博客
Web应急响应0基础讲解国赛信安管理与评估二阶段
10-22 1976
针对信安评估这个赛项来讲，应急响应部分基本上都是基于Win/Linux的，包括但不限于各类服务 中间件 操作系统等，一般来讲，遇到的比较多的还是Web的日志比较多，很多省赛以及22 23国赛都是Web的日志赛题还是老几样，无非就是：提交攻击者的IP地址，者首次攻击成功的时间，操作系统版本，后门路径，可以进程等，那么大致方向确定了，其实也可以进行练习了。常见的三种备赛练习方式：1.自己/他人打自己靶机溯源：常见的攻击手法进行攻击后看靶机的日志等进行溯源。
博客
2023国赛信息安全管理与评估样题及规程解读
07-20 1万+
大家都知道该赛项的规程和样题向来都是模棱两可，从来不说具体的内容，导致选手在备赛时没有头绪，不知道该怎么训练，到了赛时发现题目和备赛的时候完全不一样！那么本文将以往年信息安全管理与评估赛项经验来解读今年2023年国赛的规程，帮助选手们指明方向，不再为备赛却没有头绪而烦恼！
博客
Volatility2.6内存取证工具安装及入门
05-11 6543
Volatility 是一个完全开源的工具，用于从内存 (RAM) 样本中提取数字工件。支持Windows，Linux，MaC，Android等多类型操作系统系统的内存取证。那么针对竞赛这块（CTF、技能大赛等）基本上都是用在Misc方向的取证题上面，很多没有听说过或者不会用这款工具的同学在打比赛的时候就很难受。当然，这款工具在安装的时候也是非常难受，一大堆报错会让你很崩溃，但是你搞定这些事后对你的取证赛题将会突飞猛进！后续我也会更新解决各种疑难杂症报错的解决方案给大家。
博客
2021年山东省职业院校技能大赛 高职组 “信息安全管理与评估”赛项样题
07-07 320
16.DCRS通过vlan1与一个TACACS+认证服务器相连，DCRS的ip地址为10.10.10.1/24,TACACS+认证服务器的ip地址为10.10.10.2/24，认证端口为缺省端口49，交换机的telnet 登录认证方式设置为tacacs local，在DCRS上配置，当有电脑通过Telnet登录交换机时，使用TACACS+认证服务器对该用户进行认证;在这个环节里，各位选手需要继续保护你的服务器免受各类黑客的攻击，你可以继续加固你的服务器，你也可以选择攻击其他组的保护服务器。
博客
2024年度潍坊市职业技能大赛 —网络搭建（网络与信息安全管理员）职业技能竞赛赛项规程
06-30 1023
完成的不正确，则该项不得分，如：制作了网线但不合格，配置了设备命令但不正确，完成了网络管理但不符合要求以及在职业素养方面不达标等。依据《网络与信息安全管理员》，注重基本技能和专业化操作，注重操作过程和质量控制，注重安全生产以及职业道德和标准规范，体现现代技术，结合生产实际，考核职业综合能力，并对技能人才培养起到示范指导作用。2.选手必须了解比赛场地环境布局，包括：比赛场地行走的平整、畅通和安全稳定性，设备财产的保管，紧急疏散通道的位置，疾病的应急措施等。着装整洁，保持工作环境清洁有序，文明生产。
博客
2024年宜春市中职“网络建设与运维”竞赛说明竞赛试题
06-14 1283
1.将此服务器配置为数据库服务器，创建数据库为School，在库中创建表为Score，在表中创建2个用户，分别为（1，suser1，1999-6-1，female），（2，msser2，2000-9-1，male），口令与用户名相同，表结构如下；2、建立虚拟用户 ftp1 及 ftp2，密码均为123456；1.安装DHCP服务，为服务器网段部分主机动态分配IPv4地址，建立作用域，作用域的名称为dhcpserv，地址池为210-215，仅允许“服务器2”的服务器获取DHCP服务器的最后一个地址；
博客
2023年全国职业院校技能大赛“大数据应用开发”赛项第三套样题
06-04 955
大数据应用开发高等职业教育组GZ033大数据时代背景下，电商经营模式发生很大改变。在传统运营模式中，缺乏数据积累，人们在做出一些决策行为过程中，更多是凭借个人经验和直觉，发展路径比较自我封闭。而大数据时代，为人们提供一种全新的思路，通过大量的数据分析得出的结果将更加现实和准确。商家可以对客户的消费行为信息数据进行收集和整理，比如消费者购买产品的花费、选择产品的渠道、偏好产品的类型、产品回购周期、购买产品的目的、消费者家庭背景、工作和生活环境、个人消费观和价值观等。
博客
2023年全国职业院校技能大赛“大数据应用开发”赛项第二套样题
06-04 665
大数据应用开发高等职业教育组GZ033大数据时代背景下，电商经营模式发生很大改变。在传统运营模式中，缺乏数据积累，人们在做出一些决策行为过程中，更多是凭借个人经验和直觉，发展路径比较自我封闭。而大数据时代，为人们提供一种全新的思路，通过大量的数据分析得出的结果将更加现实和准确。商家可以对客户的消费行为信息数据进行收集和整理，比如消费者购买产品的花费、选择产品的渠道、偏好产品的类型、产品回购周期、购买产品的目的、消费者家庭背景、工作和生活环境、个人消费观和价值观等。
博客
2023年全国职业院校技能大赛“大数据应用开发”赛项第一套样题
05-30 908
大数据应用开发高等职业教育组GZ033大数据时代背景下，电商经营模式发生很大改变。在传统运营模式中，缺乏数据积累，人们在做出一些决策行为过程中，更多是凭借个人经验和直觉，发展路径比较自我封闭。而大数据时代，为人们提供一种全新的思路，通过大量的数据分析得出的结果将更加现实和准确。商家可以对客户的消费行为信息数据进行收集和整理，比如消费者购买产品的花费、选择产品的渠道、偏好产品的类型、产品回购周期、购买产品的目的、消费者家庭背景、工作和生活环境、个人消费观和价值观等。
博客
2023年全国职业院校技能大赛“大数据应用开发”赛项正式赛卷
05-30 1187
大数据应用开发高等职业教育组GZ033大数据时代背景下，电商经营模式发生很大改变。在传统运营模式中，缺乏数据积累，人们在做出一些决策行为过程中，更多是凭借个人经验和直觉，发展路径比较自我封闭。而大数据时代，为人们提供一种全新的思路，通过大量的数据分析得出的结果将更加现实和准确。商家可以对客户的消费行为信息数据进行收集和整理，比如消费者购买产品的花费、选择产品的渠道、偏好产品的类型、产品回购周期、购买产品的目的、消费者家庭背景、工作和生活环境、个人消费观和价值观等。
博客
2018 年山东省职业院校技能大赛高职组“信息安全管理与评估”赛项任务书
05-29 906
注意6：每队初始分100分，每提交1次对手靶机的Flag值增加10分，每当被对手提交1次自身靶机的Flag值扣除10分，每个对手靶机的Flag值只能提交一次。为了合理利用网络出口带宽，需要对内网用户访问Internet进行流量控制，园区总出口带宽为200M，对除无线用户以外的用户限制带宽，每天上午9:00 到下午6:00每个IP最大下载速率为2Mbps，上传速率为1Mbps；在这个环节里，各位选手需要继续保护你的服务器免受各类黑客的攻击，你可以继续加固你的服务器，你也可以选择攻击其他组的保护服务器。
博客
2022年全国职业院校技能大赛高职组“信息安全管理与评估”赛项第三阶段任务书
05-29 568
请获取FTP服务器上对应的应用程序，连接Pwn1服务器的10000端口，对服务器进行漏洞利用，找出其中隐藏的flag，并将flag提交。请获取FTP服务器上对应的应用程序，连接Pwn2服务器的10001端口，对服务器进行漏洞利用，找出其中隐藏的flag，并将flag提交。flag格式 flag{}（30分）请获取FTP服务器上对应的文件进行分析，找出其中隐藏的flag，并将flag提交。图1 网络拓扑结构图。通过找到正确的flag值来获取得分，它的格式如下所示：flag{}
博客
2022年全国职业院校技能大赛高职组“信息安全管理与评估”赛项第二阶段任务书
05-28 915
A集团的WebServer服务器被黑客入侵，该服务器的应用系统被上传恶意软件，重要文件被破坏，作为一个信息安全工程师需要针对企业发生的网络安全事件启动应急响应，根据企业提供的环境信息进行数据取证调查，调查服务器被黑客攻击的相关信息，发现被黑客放置在服务器上的恶意软件或后门程序，分析黑客如何入侵进服务器。A集团工作人员截获了含有攻击行为的网络数据包，请根据A集团提供的网络数据包文件，分析数据包中的恶意的攻击行为，按答题卡的要求完成该部分的工作任务。竞赛有固定的开始和结束时间，选手必须决定如何有效的分配时间。
博客
2022年全国职业院校技能大赛高职组“信息安全管理与评估”赛项第一阶段任务书
05-28 1213
20.NETWORK 1开启内置portal+本地认证的认证方式，账号为 GUEST密码为123456，保障无线信息的覆盖性，无线AP的发射功率设置为90%。39.建立防盗链规则“http盗链”，防止www.2022skills.com网站资源被其他网站利用，通过Referer方式检测，设置严重级别为中级，优先级为1，一经发现阻断并保存日志发送邮件告警;FW要求内网每个IP限制会话数量为300；业务内部终端相互二层隔离，启用环路检测，环路检测的时间间隔为10s，发现环路以后关闭该端口，恢复时间为30分钟；
博客
NAT 网络转换
05-27 352
IPv4 网络地址紧缺，从而出现了私有网段，来补充地址，但私有网段不课访问 internet 所以出现了 NAT 地址转换，将私有地址，转换为公网 IP 从而访问 internetNAT 的作用也就在于：将私有IP地址，转化为公网的合法 IP。
博客
内网穿透&端口映射&内外网反弹 shell 回顾
05-27 805
NAT设备（或软件）维护一个状态表，用来把内部网络的私有 IP 地址映射到外部网络的合法 IP 地址上去每个包头中的 IP 地址和端口信息在 NAT 设备（或软件）中都被修改并翻译成一正确的 IP 地址发往下一级当一个内网主机通过 NAT 打开一个“外出”的 TCP 或 UDP 会话时，NAPT 分配给这个会话一个公网 IP 和端口，用来接收外网的响应的数据包，并经过转换通知内部网的主机这样，NAPT在[私有IP：私有端口]和[公网IP：公网端口]之间建立了一个端口绑定。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值