2020-2021 年度广东省职业院校技能大赛网络搭建与应用竞赛

最新推荐文章于 2023-12-03 14:46:03 发布
最新推荐文章于 2023-12-03 14:46:03 发布
阅读量841 收藏 3
点赞数
分类专栏： 网络搭建赛题 文章标签： linux 服务器 网络 Powered by 金山文档
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45871601/article/details/129463588
版权

2020-2021 年度广东省职业院校技能大赛网络搭建与应用竞赛

样题 技能要求

（总分1000 分）

ZZ-25 网络搭建与应用赛项执委会及专家组2021 年3 月1 日

竞赛说明

一、竞赛内容分布

“网络搭建与应用”竞赛共分三个部分，其中： 第一部分：网络搭建及安全部署项目（500 分） 第二部分：服务器配置及应用项目 （480 分） 第三部分：职业规范与素养 （ 20 分）

二、竞赛注意事项

  1. 禁止携带和使用移动存储设备、计算器、通信工具及参考资料。

  1. 请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。

  1. 请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。

  1. 操作过程中，需要及时保存设备配置。

  1. 比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和配置为最终结果。

  1. 比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。

  1. 禁止在纸质资料、比赛设备、上填写任何与竞赛无关的标记，如违反规定，可视为0 分。

  1. 与比赛相关的工具软件放置在每台主机的D:\soft 文件夹中。

项目简介:

某集团公司原在北京建立了总公司，后在成都建立了分公司，又在广东设立了一个办事处。集团设有营销、产品、法务、财务、人力 5 个部门，统一进行IP 及业务资源的规划和分配，全网采用OSPF 和BGP 路由协议进行互联互通。

2020 年突如其来的新冠肺炎疫情，给公司上半年业务发展带来巨大影响。在党及集团高层坚强领导下，下半年公司规模依然保持快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定在北京建立两个数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的， 为后续向两地三中心整体战略架构逐步演进，更好的服务于公司客户。

集团、分公司及广东办事处的网络结构详见“主要网络环境”拓扑图。

其中一台S4600 交换机编号为SW-3，用于实现分公司业务终端高速接入； 两台CS6200 交换机作为集团的核心交换机；两台DCFW-1800 分别作为集团、广东办事处的防火墙；一台DCR-2655 路由器编号为RT-1，作为集团的核心路由器；另一台DCR-2655 路由器编号为RT-2，作为分公司路由器；一台DCWS- 6028 作为分公司的有线无线智能一体化控制器，编号为DCWS，通过与WL8200-

I2 高性能企业级AP 配合实现分公司无线覆盖。

请注意：在此典型互联网应用网络架构中，作为IT 网络系统管理及运维人员， 请根据拓扑构建完整的系统环境，使整体网络架构具有良好的稳定性、安全性、可扩展性。请完成所有服务配置后，从客户端进行测试，确保能正常访问到相应应用。

网络搭建及安全部署项目

【说明】

（500 分）

  1. 请将PC1 上D:\soft 文件夹中的《网络搭建及安全部署竞赛报告单》复制到PC1 桌面上选手自建的“XX_网络比赛报告”（XX 为赛位号）文件夹中，并按照截图注意事项的要求填写完整；

  1. 设备配置完毕后，保存最新的设备配置。裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名；所有需要提交的文档均放置在PC1 桌面的“XX_网络比赛报告”（XX 为赛位号）文件夹中；

保存文档方式如下：

  • 交换机、路由器、AC 要把show running-config 的配置、防火墙要把show configuration 的配置保存在PC1 桌面上的“XX_网络比赛报告”文件夹中，文档命名规则为：设备名称.txt。例如：SW-3 路由器文件命名为：SW-3.txt；

无论通过SSH、telnet、Console 登录防火墙进行show configuration 配置收集，需要先调整CRT 软件字符编号为：UTF-8，否则收集的命令行中文信息会显示乱码。

一、网络布线与基础连接（50 分）

  1. 根据网络拓扑要求，截取适当长度和数量的双绞线，端接水晶头，制作网络跳线， 根据题目要求，插入相应设备的相关端口上；（包括设备与设备之间、设备与配线架之间）；

  1. 实现 PC、设备之间的连通；（提示：可利用测线器进行通断测试）；

二、交换配置与调试（140 分）

(一)、为了减少广播，需要根据题目要求规划并配置 VLAN。要求配置合理，所有链路上不允许不必要VLAN 的数据流通过，包括VLAN 1。根据下述信息及表，在交换机上完成VLAN 配置和端口分配。

设备

VLAN 编号

端口

说明

SW-1

VLAN10

E1/0/1-4

营销1 段

VLAN20

E1/0/5-7

产品1 段

VLAN30

E1/0/8-10

法务1 段

VLAN40

E1/0/11-12

财务1 段

VLAN50

E1/0/13-14

人力1 段

SW-2

VLAN10

E1/0/1-4

营销2 段

VLAN20

E1/0/5-7

产品2 段

VLAN30

E1/0/8-10

法务2 段

VLAN40

E1/0/11-12

财务2 段

VLAN50

E1/0/13-14

人力2 段

SW-3

VLAN20

E1/0/1-6

产品3 段

VLAN30

E1/0/7-11

法务3 段

VLAN50

E1/0/12-15

人力3 段

(二)、 集团核心交换机 SW-1 和SW-2 间租用运营商三条裸光缆通道实现两个DC 之间互通，一条裸光缆通道实现三层IP 业务承载、一条裸光缆通道实现VPN 业务承载、一条裸光缆通道实现二层业务承载。具体要求如下：

  1. 为了节约集团成本，设计实现VPN 业务承载的裸光缆通道带宽只有10Mbps，后

续再根据业务使用情况再考虑是否扩容；使用相关技术分别实现集团财务 1 段、

财务2 段业务路由表与其它业务网段路由表隔离；

  1. 目前设计实现二层业务承载的只有一条裸光缆通道，随着集团 1#DC 服务器数量快速扩容，预计未来 2-3 年集团 DC 间服务器大二层流量会呈现爆发式增长，配置相关技术，方便后续链路扩容与冗余备份。

(三)、集团核心交换机 SW-1 和SW-2 配置简单网络管理协议，计划启用V3 版本，V3 版本在安全性方面做了极大的扩充。创建认证用户为DCN2020，密钥为：DCn20202020； 加入组DCN；配置组的读、写视图分别为：Dcn2020_R、DCn2020_W。

(四)、配置集团核心交换机 SW-1 和 SW-2 法务业务内部启用环路检测，环路检测的时间间隔为30s，发现环路以后禁止转发任何流量、并删除此端口的MAC 地址。

(五)、SW-1 既作为集团核心交换机，同时又使用相关技术将SW-1 模拟为Internet 交换机，实现与集团财务业务路由表、其它业务网段路由表隔离，Internet 路由表位于VPN 实例名称Internet 内。

三、路由配置与调试（160 分）

(一)、规划集团内、集团与广东办事处使用 OSPF 协议，集团内使用进程号为1，集团与广东办事处间使用进程号为2，具体要求如下：

  1. 集团路由器与集团核心交换机之间、集团路由器与集团防火墙之间、集团核心交换机与集团核心交换机之间、集团核心交换机与集团防火墙之间均属于骨干区域，集团路由器与广东办事处防火墙之间属于普通区域，区域号为20；

  1. 集团路由器、集团核心交换机、集团防火墙分别发布自己的环回地址路由；集团核心交换机只允许发布营销网段业务路由;

  1. 集团防火墙和集团核心交换机 OSPF 进程1 中只允许学习到广东办事处防火墙环回地址与营销业务网段路由，分公司无线业务网段路由。

(二)、规划集团核心交换机与集团核心交换机之间使用 OSPFv3 协议，通过两端三层IP 业务承载的裸光缆通道进行互联互通，要求只能发布两端相应环回地址；

(三)、为了方便业务灵活调度，同时还规划集团与分公司又使用 BGP 协议，进程号为62020，具体要求如下：

  1. 集团路由器与集团核心交换机之间通过环回地址建立IBGP 邻居、集团路由器与分公司路由器之间通过互联地址建立IBGP 邻居；

  1. 集团核心交换机SW-1 和SW-2 间使用BGP 协议实现DC 间IPV6 业务、DC 间财务业务互联互通，满足集团DC 间IPV6 及财务业务发展的需要；

  1. 要求集团核心交换机、分公司路由器禁止发布除产品、法务、人力业务网段外的其它路由；

  1. 利用BGP 最通用相关功能特性，实现集团与分公司间产品、法务、人力业务互通；

  1. 利用BGP 相关功能特性，实现 BGP 配置的路由策略有变化时、可以自动进行策略刷新，无需手工清除 BGP 会话；利用BGP 相关功能特性，减少网络不稳定带来的过多的路由更新，抑制这些不稳定的路由信息，不允许这类路由参与路由选择。

四、无线配置（40 分）

(一)、分公司无线控制器 DCWS 与分公司路由器互连，无线业务网关位于分公司路由器上，配置VLAN100 为AP 管理VLAN，VLAN101 为业务VLAN，DCWS 不允许使用DHCP 进行AP 地址分配，使用第一个可用地址作为AC 管理地址、第二个可用地址作为AP 管理地

址，AP 二层手工注册。

(二)、配置一个 SSID DCNXX：DCNXX 中的XX 为赛位号，访问Internet 业务，采用WPA-PSK 认证方式，加密方式为WPA 个人版，配置密钥为Dcn20202020。

(三)、配置当 AP 上线，如果AC 中储存的Image 版本和AP 的Image 版本号不同时， 会触发AP 自动升级；配置AP 发送向无线终端表明AP 存在的帧时间间隔为1 秒；配置AP 失败状态超时时间及探测到的客户端状态超时时间都为2 小时。

五、安全策略配置（50 分）

(一)、根据题目要求配置集团防火墙、广东办事处防火墙相应的业务安全域、业务接口； 限制集团防火墙只允许集团营销业务、分公司无线业务、广东办事处营销业务访问 Internet 业务；限制广东办事处营销业务网段只可以访问Internet 业务、产品业务网段只可以与集团产品网段https、mysql 数据库类型业务间互访；集团所有业务网段均可以与广东办事处业务网段双向互ping，方便网络连通性测试与排障。

(二)、集团防火墙与广东办事处防火墙之间使用环回地址建立 IPSEC 隧道，实现广东办事处营销业务网段与托管在运营商机房172.40.254.254 业务优先通过逻辑隧道进行转发； 当IPSEC 隧道异常时，再通过FW-1_RT-1_FW-2 间链路转发。

(三)、在集团防火墙配置网络地址转换，公网 NAT 地址池为：202.40.21.0/28，保证每一个源IP 产生的所有会话将被映射到同一个固定的 IP 地址，当有流量匹配本地址转换规则时产生日志信息，将匹配的日志发送至10.40.10.120。

六、广域网业务选路（60 分）

(一)、考虑到从集团到分公司共有三条链路，且其带宽不一样，集团法务业务网段与分公司法务业务网段互访只允许在集团路由器S0/1 与分公司路由器S0/2 专线间转发；集团人力

业务网段与分公司人力业务网段互访只允许在集团路由器S0/2 与分公司路由器S0/1 专线间转发；集团产品业务网段与分公司产品业务网段互访、分公司SSID DCNXX 与Internet 业务互访只允许在集团路由器与分公司路由器以太网专线间转发，同时以太网专线链路还作为集团法务业务网段与分公司法务业务网段互访、集团人力业务网段与分公司人力业务网段互访备用链路。根据以上需求，在路由器上进行合理的业务选路配置。具体要求如下：

  1. 使用IP 前缀列表匹配上述业务数据流；

  1. 使用LP 属性进行业务选路，只允许使用route-map 来改变LP 属性、实现路由控制，LP 属性可配置的参数数值为：200

服务器配置及应用项目

（480 分）

说明：

  1. 所有windows 主机实例在创建之后都直接可以通过远程桌面连接操作，linux 可以通过CRT 软件连接进行操作，所有linux 主机都默认开启了ssh 功能，Linux 系统软件镜像位于”/opt”目录下；

  1. 要求在云服务实训平台中保留竞赛生成的所有虚拟主机。

  1. 虚拟机管理员的密码以及题目中所有未指明的密码均为Network2020，若未按照要求设置，涉及到该操作的所有分值记为0 分；

  1. 虚拟主机的 IP 地址、主机名称请按照“表 3-服务器 IP 地址分配表”的要求设定，若未按照要求设置，涉及到该操作的所有分值记为 0 分；

  1. 赛题所需的其它软件均存放在每台主机的D:\soft 文件夹中；

  1. 请将PC2 的D:\soft 文件夹中《Windows 服务器配置报告单》和《Linux 服务器配置报告单》以及《云平台配置报告单》复制到 PC2 桌面上选手自建的“XX_系统报告”（XX为赛位号）文件夹，并按照截图注意事项的要求填写完整；

  1. 所有服务器要求虚拟机系统重新启动后，均能正常启动和使用，否则会扣除该服务功能一定分数；

  1. 如报告单和截图命名或存放位置错误，涉及到的所有操作分值记为0 分。

一、云实训平台上基础设置与虚拟主机创建（150 分）

（一）云平台基础设置（50 分）

  1. 按照“表 4-云平台网络信息表”要求创建三个外部网络，这些外部网络所使用的 VLAN 均为总部业务VLAN，详细操作过程请参照“云服务实训平台用户操作手册”（30 分）。

  1. 根据题目要求创建硬盘（20 分）；

（二）创建虚拟主机（100 分）

  1. 按照“表 5-虚拟主机信息表”所示，按要求生成虚拟主机（80 分）。

  1. 云平台中所有虚拟机的IP 地址，要求手动设置为该虚拟机DHCP 获取的地址（20 分）；

二、Windows 服务器配置（165 分）

(一)域控制器配置

【任务描述】

为实现高效管理，请采用域控制器，提升企业网络安全程度，整合局域网内基于网络的资源。

  1. 配置Windows-1 为域控制器，域名为skills.com；安装DNS 服务，为所有的Windows 服务器和Linux 服务器提供正反向解析。

  1. 配置Windows-1 为证书服务，设置为企业根，有效期10 年；为Windows 服务器和Linux 服务器颁发证书，证书的通用名称均用主机的完全合格域名，证书的其他信息：

  1. 组织=“skills”。

  1. 组织单位=“system”。

  1. 城市/地点=“ShanDong”。

  1. 省/市/自治区=“JiNan”。

  1. 国家/地区=“CN”。

  1. 把所有的Windows 主机加入到域。

  1. 创建3 个组织单位和用户组，采用对应部门名称的中文全拼命名，每个组创建2 个用户， 人力部用户：hr1~hr2、营销部用户：sale1~sale2、财务部用户：fin1~fin2，所有用户不能修改其用户口令，并要求用户只能每天 9:00~18:00 可以登录。

  1. 新建C:\share 文件夹，共享名称为ShareDoc，在AD DS 中发布该共享；复制PC 机的D:\soft\<部署软件>到该文件夹中，运用适当的方法，进行软件部署。

  1. 用户sale1 使用漫游用户配置文件，配置文件存储在Windows-1 的C:\Profiles 文件夹。

(二)DFS 服务器配置

【任务描述】

为建立一个高效率的存储架构，请采用DFS 服务器，实现集中管理共享文件。

  1. 在Windows-1 的C 盘分离出2GB 的空间，创建NTFS 分区，驱动器号为D。

  1. 配置Windows-1 为DFS 服务器，命名空间为DFSROOT，文件夹为Pictures；实现Windows-2 的D:\Pics 和Windows-3 的D:\Images 同步。

  1. 配置Windows-2 和Windows-3 之间的“连接安全规则”，要求入站和出站都要求身份验证，完整性算法采用SHA-256 ，加密算法采用AES-CBC192 ，预共享的密钥为Network2020。

(三)NLB 服务器配置

【任务描述】

为提升网络并发数据处理能力、优化网络性能，请采用NLB 服务器，以保证网络服务的灵活性和可用性。

  1. 配置Windows-2 和Windows-3 为NLB 服务器，10.30.70.0 网络为负载均衡网络，

10.30.80.0 网络为心跳网络。

  1. 群集IPv4 地址为10.30.70.60/24，Windows-2 群集优先级为1，Windows-3 群集优先级为2，群集名称为www.skills.com，采用多播方式。

  1. 共享网页文件、共享网站配置文件和网站日志文件分别存储到Windows-1 的D:\FilesWeb\Configs、D:\FilesWeb\Conts 和D:\FilesWeb\Logs。

  1. Windows-2 上配置www.skills.com 站点，网站的最大连接数为1000，网站连接超时为60s，网站的带宽为2Mbps。

  1. 使用W3C 记录日志，每天创建一个新的日志文件，日志只允许记录日期、时间、客户端IP 地址、用户名、服务器IP 地址、服务器端口号。

  1. 网站只允许使用域名SSL 加密访问。

  1. 配置Windows-2 站点时，要求采用共享配置的方式；证书采用导入Windows-2 申请证书的方式。

(四)故障转移群集配置

【任务描述】

为提供一个高可用性应用程序或服务的网络环境，请采用iSCSI SAN 文件服务器故障转移群集。

  1. 在Windows-4 上，添加4 块硬盘，每块硬盘大小为 5G，配置为Raid10，驱动器号为E。

  1. 在Windows-4 上安装iSCSI 目标服务器和存储多路径，并新建iSCSI 虚拟磁盘，存储位置为E:\；虚拟磁盘名称分别为Quorum 和Files，大小分别为512MB 和5GB，访问服务器为Windows-5 和Windows-6，实行CHAP 双向认证，Server 认证用户名和密码分别为ServerUser 和Server123456，Client 认证用户名和密码分别为ClientUser 和Client123456。

  1. 配置Windows-5 和Windows-6 为故障转移群集；10.30.70.0 和10.30.80.0 网络为MPIO 网络，10.30.90.0 网络为心跳网络。

  1. 在Windows-5 和Windows-6 上连接Windows-4 的虚拟磁盘Quorum 和Files，创建卷，驱动器号分别为M 和N；创建名称为MyCluster 的群集，其IP 地址为10.30.70.70；配置文件服务器角色，名称为MyClusterFiles ，其IP 地址为10.30.70.80 ；为MyClusterFiles 添加共享文件夹，共享协议采用“SMB”，共享名称为MyClusterShare，存储位置为N:\，共享权限采用管理员具有完全控制权限，其他用户具有读写权限，NTFS 权限采用域管理员具有完全控制权限，域其他用户具有修改权限。

三、Linux 服务器配置（165 分）

(一)配置 nis 域

【任务描述】

为使网络中的各个计算机时间达到同步，请采用chrony 同步服务器，实现时间更快的同步，更好地响应时钟频率的快速变化。

  1. 开启所有Linux 服务器的防火墙和selinux。

  1. 所有Linux 服务器的时区设为“上海”。

  1. 配置Linux-1 为所有Linux 服务器的时间同步服务器，安装chrony。

  1. Linux-1 配置nis 服务作为域skillsforlinux.com 的主服务器，并且设置域用户tony、tom、jazz、allen、admin

  1. 配置所有Linux 加入skillsforlinux.com 的域。

(二)NFS 服务器配置

【任务描述】

为让不同的客户端及服务端共同进行文件的分享，请采用NFS 服务器，实现不同的主机和操作系统共享彼此的数据。

  1. 配置Linux-1 集成KDC 服务器，负责后续Linux 服务器的帐号安全管理。

  1. 配置Linux-2 为nfs 服务器，创建共享/srv/share。

共享目录

共享要求

/srv/share

10.30.70.0/24 网络用户具有读写权限，其他网络的用户只读；

kdc 加密方式为krb5p;

/srv/tmp

所有人都可以读写；

kdc 加密方式为krb5p;

  1. 配置Linux-3 为nfs 客户端。在nis 域新天花用户marry，用户的最id 为2000，Linux- 3 利用marry 用户登陆，以此marry 用户身份挂载nfs 文件夹。

(三)Mariadb 服务群集配置

【任务描述】

为按数据结构来存储和管理数据，请采用Mariadb 服务器，实现方便、严密、有效的数据组织、数据维护、数据控制和数据运用。

  1. 配置Linux-1 为Mariadb 服务器，创建数据库用户jack，在任意机器上对所有数据库有完全权限。

  1. 配置 Linux-2 为Mariadb 客户端，创建数据库为 userdb；在库中创建表为 userinfo， 在表中创建2 个用户，分别为(1,myuser1，1995-7-1，男)，(2,myuser2，1995-9-1， 女)，口令与用户名相同，要求 password 字段以密文显示，表结构如下；

字段名

数据类型

主键

自增

id

int

是

是

name

varchar(10)

否

否

birthday

datetime

否

否

sex

char(5)

否

否

password

char(200)

否

否

  1. 修改用户myuser2 的出生日期为1996-10-25。

  1. 修改表userinfo 的结构，在name 字段后添加新字段age(数据类型为int)，新字段的有效值依次为(21,22)。

  1. 每周五凌晨1:00 备份数据库userdb 到/var/databak/userdb.sql。6.

(四)高可用的 Apache 群集配置

【任务描述】

为了搭建快速、可靠的网页服务器，请采用高可用的keepalive+Apache 服务器，实现对企业网站的安全有效访问。

  1. 配置Linux-2 为Apache 服务器，要求仅允许使用域名加密访问，证书由Windows-1 颁发；

  1. 配置Linux-2 在此上安装 KeepAlived 服务，配置为主服务器，路由标识为 Haproxy2， 优先级为120，虚拟路由编号为150，vrrp 实例使用密码进行验证，密码为2021，抢占周期为2 秒，漂移IP 为10.30.70.241；

  1. 配置Linux-3 为Apache 服务器，要求仅允许使用域名加密访问，证书由Windows-1 颁发；

  1. 配置Linux-3 在此上安装 KeepAlived 服务，配置为主服务器，路由标识为 Haproxy2， 优先级为100，虚拟路由编号为150，vrrp 实例使用密码进行验证，密码为2021，抢占周期为2 秒，漂移IP 为10.30.70.241；

(五)Tomcat 配置

【任务描述】

为了JSP 程序的开发和调试，请采用Tomcat 服务器，实现基于Java 平台web 应用服务的搭建和应用。

1. 配置Linux-3 为Tomcat 服务器，将D:\soft\jndsjs 中全部微网站应用程序，复制到tomcat 的相关目录下，通过配置要求仅允许使用域名加密的方法正常访问且页面信息正确无误， 证书由Windows-1 颁发，证书格式为jks，https 端口使用8444。

(六)samba 服务配置

【任务描述】

为在Linux 和Windows 之间实现共享文件和打印机的安全访问，请采用samba 服务器，实现Windows 操作系统和Linux 操作系统的资源共享兼容。

  1. 配置Linux-3 为Samba 服务器，创建user101~user120 等20 个用户；user101 和user102 属于hr 组，user103 属于sales 组，user104 属于sys 组；

  1. 配置Linux-4 为iSCSI 目标服务器，添加4 块硬盘，每块硬盘大小为 5G，组成 Raid0， 对raid0 磁盘分区分两个主分区，每个分区10G，分区一为一个iqn，作为Linux-3 服务器的iqn，分区二为另一个iqn，作为Linux-5 与Linux-6 的iqn.。

  1. 配置Linux-3 为iSCSI 客户端，在Linux-3 中根据iscsi 创建lvm 卷，名称为lv1，容量为全部，并且挂载并设置开机自动挂载到/share 文件夹上。

  1. 建立共享目录/share/hr_share, /share/sales_share, /share/public_share；

  1. hr 组用户对目录hr_share 有共享读写权限；sales 组用户对目录sales_share 有共享读写权限，sys 组对所有目录均有读写权限，要求新建文件权限是用户本身有完全权限，其它所有用户只有读权限。

  1. 将目录/share/public_share 共享，共享名为 share，允许所有用户访问 public_share， 具有读取和写入权限。

(七)高可靠性配置

【任务描述】

为准确地表达的群集资源之间的关系，请采用packmarker 群集，实现群集服务/资源的高可用。

  1. 配置Linux-5 和Linux-6 的root 用户免密码ssh 登录。

  1. 配置Linux-5 和Linux-6 为iSCSI 客户端，实现discovery chap 和session chap 双向认证，服务器认证用户名为ServerUser，密码为Server123456；客户端认证用户名为ClientUser，密码为 Client123456。实现多路径访问，路径别名为 mp，选择方式为轮询。

  1. 在Linux-5 中根据iscsi 创建lvm 卷，名称为lv1，容量为全部。

  1. 配置Linux-5 和Linux-6 为packmarker 群集，群集名称为MyLinuxCluster，Linux-5 为主服务器，Linux-6 为备份服务器。提供http 服务，虚拟IP 为10.30.70.90，网站目

录为/var/www/html，监视http 服务的状态。

职业规范与素养

（本部分20 分）

一、整理赛位，工具、设备归位，保持赛后整洁有序；

二、按赛事要求合理穿着，规范参赛，文明用语，不喧哗，不随意离开比赛工位，不影响他人参赛，施工合理，不做危险动作；

三、用电规范，正确使用开关插座及现场所有用电设备； 四、无因选手原因导致设备损坏；

五、恢复调试现场，保证网络和系统安全运行。

耗同学一米八
关注
专栏目录
2021年全国职业院校技能大赛网络搭建与应用赛项——国赛组播题
Jay
12-21 1237
组播协议，在沿路各设备接口上启用启组播-密集模式协议，结合因特组管理协议第二版，如果VLAN内同时配置了IGMP SNOOPING，则组 播。ip pim multicast-routing （开启组播模式，在全局模式）ip pim dense-mode （在接口模式下开启组播-密集模式协议）ip pim dense-mode （在接口模式下开启组播-密集模式协议）ip igmp version 2 (因特组管理协议第二版）流量能精确到端口，而不在整个VLAN内泛洪。
2022 年山东省职业院校技能大赛“中职组” 网络搭建与应用赛项
Jay
12-24 2057
IPv6 地址池用网。2001:10:17:100::9，为 PC2 保留地址 10.17.110.9 和 2001:10:17:110::9。SW1、 SW2、 SW3、 RT1、 RT2 之间运行 BGP 协议， SW1、 SW2、 RT1 AS 号 65001、SW1、 SW2、 SW3、 RT1、 RT2 之间通过 Loopback1 建立 IPv4 和 IPv6 BGP 邻居。(1)SW1、 SW2、 SW3、 RT1、 RT2、 FW1 之间 OSPFv2 和 OSPFv3 协议， 进程 1，
技能大赛网络搭建
11-30
某集团公司在北京设有总公司，在广州和西安设有分公司，为了实现信息交流和资源共享，需要构建一个跨越三地的集团网络。总公司内部网络采用两台三层交换机架构虚拟化核心，网络接入采用双出口，一台路由器接入城域网专用链路来传输业务数据流，一台防火墙接入互联网。分公司采用路由器接入互联网和城域网专用线路。
2022年全国职业技能大赛中职组网络搭建与应用赛项(一)网络搭建及安全部署-赛卷
03-25
01.2022年全国职业技能大赛中职组网络搭建与应用赛项(一)网络搭建及安全部署-赛卷
2021 年广东省职业院校技能大赛（中职组） 网络搭建与应用赛项国赛遴选赛卷（B）
qq_45824192的博客
04-23 5813
2021 年广东省职业院校技能大赛（中职组） 网络搭建与应用赛项国赛遴选赛卷（B） 技能要求 （总分 1000 分） 竞赛说明 一、竞赛内容分布 “网络搭建与应用”竞赛共分三个部分，其中： 第一部分：网络搭建及安全部署项目 （500 分） 第二部分：服务器配置及应用项目 （480 分） 第三部分：职业规范与素养 （ 20 分） 二、竞赛注意事项 1.禁止携带和使用移动存储设备、计算器、通信工具及参考资料。 2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使
22年中职组网络搭建与应用赛项国赛题
07-10
通过本项目竞赛，使中职学生能熟练运用网络信息安全技术 对网络、操作系统、应用、服务器等目标进行信息和数据安全防 护与渗透，具有分析、处理现场安全问题的能力，促进学生团队 协作实践能力，引导中等职业学校关注网络安全技术发展趋势和 产业应用方向，促进专业建设与教学改革；推进中职学校与相关 企业的合作，更好地实现工学结合的人才培养模式，为网络信息 安全行业培养高素质的技能型人才。 ———————————————— 在规定时间内，参赛团队完成网络连通、网络系统安全策略 部署、网络安全运维、系统渗透与对抗等
2022年四川省职业院校技能大赛网络搭建与应用赛项
Jay
12-04 3656
2022年四川省职业院校技能大赛网络搭建与应用赛项（一）技能要求（总分1000分）网络搭建与应用赛项执委会及专家组2022年06月竞赛说明一、竞赛内容分布“网络搭建与应用”竞赛共分三个部分，其中：第一部分：网络搭建及安全部署项目 （500分）第二部分：服务器配置及应用项目 （480分）第三部分：职业规范与素养 （ 20分）二、竞赛注意事项某集团公司原在北京建立了总公司，后在成都建立了
2022年甘肃省职业院校技能大赛“网络搭建与应用”赛项
Jay
07-10 6494
2022年甘肃省职业院校技能大赛“网络搭建与应用”赛项竞赛说明“网络搭建与应用”赛项竞赛共分三个部分，其中：第一部分：网络搭建及安全部署项目（500分）第二部分：服务器配置及应用项目（480分）第三部分：职业规范与素养（20分）项目简介：2021年疫情过后，公司计划继续开展之前定下的战略规划。在党及集团高层领导下，下半年公司规模恢复快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定把公司大部分对外业务放在运营商托管机房。集团、分公司及运营商托管机房的网络结构详见网络拓扑图。其中一
2022-2023 年度广东省职业院校学生专业技能大赛“软件测试”赛项竞赛规程
04-18
平，提升软件测试工具完成测试工作任务的关键技能和职业素养，展 示职教改革成果及参赛师生良好精神风貌，树立对质量、效率、成本 和规范的意识。 通过竞赛，可以搭建校企合作的平台，深入促进校企合作协同、 产业...
2022年度安徽省职业院校技能大赛中职组“网络搭建与应用”赛项竞赛试题
Jay
12-21 2758
春回大地，万象更新，站在“两个一百年”历史的交汇点，上半年公司规模依然保持快速发展，业务数据量和公司访问量增长巨大，努力开创新局面，以高质量业绩向党献礼。为了更好管理数据，提供服务，集团决定在北京建立两个数据中心及业务服务平台、在贵州建立异地灾备数据中心，以达到快速、可靠交换数据，以及增强业务部署弹性的目的，初步完成向两地三中心整体战略架构演进，更好的服务于公司客户。集团设有营销、产品、法务、财务、人力 5个部门，统一进行IP及业务资源的规划和分配，全网采用OSPF和BGP路由协议进行互联互通。
网络搭建职业技能大赛考前模拟.doc
05-13
比赛可能出现的考点： 一、黑色线路为以太网链路，需要学生制作网线； 二、PC机的连接可能如上图所示；PC1为连接在广域网上的机器，PC2、PC3、PC4为连接在局域网上的机器，PC4上需要架设服务器，构建WEB服务，建立并规划网站； 三、路由器之间为广域网链路，需要进行HDLC或者PPP链路配置；注意DCE端和DTE端，保证两端链路配置互通；容易出现错误：两端IP地址不在一个网段；DCE端没有配置时钟； 四、路由器需要配置NAT，（三）、（七）处转换内部网络（九）和（五）为公网地址，可以在互联网上传输；（六）处转换内部网络（八）为公网地址，可以在互联网上传输； 五、可能会考试端口NAT，在（三
高职技能大赛 [网络系统管理赛项之网络构建] 二. 网络构建部分隐藏有大量拿分技巧，平时训练的你发现了吗？
灯塔微光
04-14 3612
网络构建部分隐藏有大量拿分技巧，平时训练的你发现了吗？ 博主在线指导《网络系统管理》已有6年时间，未改革之前赛项名称为《计算机网络应用》。本人才疏学浅，以下表达个人对大赛的见解，望业界前辈手下留情、大佬勿喷。虽本人愚昧在线指导的参赛选手从未拿过国一，但国二还是会零星所见的，同时我对大赛的命题和赛题解题思路有所研究，总结出相关配置与网络搭建技巧可帮助选手找到快速解题的思路。 6年间的赛项指导也让我在网络领域结交了许多志同道合的朋友，同时也在指导期间使我得到了成长。感恩遇见前行路上每位朋友。 其实开通此专栏本人
全国职业院校技能大赛网络搭建与应用赛项——云平台底层的一些命令
Jay
12-21 660
1.列出运行的虚拟机virsh list 2.列出所有的虚拟机virsh list --all 3.网络信息表（20分） 显示网络名及所在的vlan idopenstacknetwork show Network10 -c name -c provider:segmentation_id openstack network show Network20 -c name -c provider:segmentation_id 显示网络存储池、网段及网关 openstack subnet show Su
2022年陕西省职业院校技能大赛“网络搭建与应用”赛项竞赛试题
weixin_41687096的博客
04-12 1875
2022年陕西省职业院校技能大赛“网络搭建与应用”赛项竞赛试题。
2021 年江西省职业院校技能大赛网络搭建与应用技能竞赛方案（中职组）
qq_45871601的博客
03-17 5830
2021 年江西省职业院校技能大赛 网络搭建与应用技能竞赛方案（中职组）
2022 年江苏省职业院校技能大赛（中职）网络搭建与应用赛项公开赛卷——技能要求
qq_45871601的博客
03-15 710
2022 年江苏省职业院校技能大赛（中职） 网络搭建与应用赛项公开赛卷——技能要求
2022年中职——网络搭建国赛2脚本写法（超详细解析）
Jay
12-19 1558
2.在 windows4 上编写 C:\createfile.ps1 的 powershell 脚本,创建20 个文件 C:\file\file00.txt 至 C:\file\file19.txt，如果文件存在，则首先删除后，再创建；1.在 linux5 上编写/root/createfile.py 的 python3 脚本，创建 20 个文件/root/file/file00 至/root/file/file19，如果文件存在，则先删除再创建；
文件共享总结上篇-Windows之间文件共享
关注微信公众号【开源Linux】，后台回复『10T』，领取10T学习资源大放送，涵盖Linux、虚拟化、容器、云计算、网络、Python、Go等书籍和视频
02-01 2265
本文章包含上篇和下篇两部分，今天我们主要讨论Windows系统之间的文件互访 Windows系统之间文件互传 1）利用Windows自带的文件共享服务 本次试验以Win7为服务器端，win10为客户端 1.确保Win7服务端开启对应的服务及开放相应的端口号 进入命令行界面，输入netstat -an，查看445端口已经处于listening状态2.设置共享文件夹，添加Administra...
2023年河南省中等职业教育技能大赛网络建设与运维项目比赛试题（一）
最新发布
Geek极安云科-致力于网络安全事业
12-03 3041
下授权信息："WARNING!skills-5G。2001:10:1:31::9，AP1保留地址10.1.130.9和2001:10:1:130::9。“D:\soft\Windows脚本.rar”“D:\soft\Linux脚本.zip”"D:\soft\云平台脚。9.证书路径均为/etc/ssl/example.crt，私钥路径均为/etc/ssl/example.key。由策略，实现RT1-S1/0_RT2-S1/1为主链路，RT1-S1/1_RT2-S1/0为备份链路，ipv4。
"2021年山东省职业院校技能大赛网络搭建与应用赛项竞赛试题与注意事项总结
2021年山东省职业院校技能大赛网络搭建与应用赛项正式赛题涵盖了网络搭建及安全部署项目、服务器配置及应用项目以及职业规范与素养三个部分。比赛要求选手在禁止携带和使用移动存储设备、计算器、通信工具及参考资料...
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

耗同学一米八

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值