2023年全国职业院校技能大赛网络建设与运维-网络运维部分

全国职业院校技能大赛

网络建设与运维

五、网络运维

某单位网络拓扑架构如下，交换机连接两台服务器，其中Server1服务器是数字取证服务器，Server2服务器是应急响应服务器，通过交换设备相连，通过路由设备连接到安全设备防火墙，单位的网络拓扑结构如下图所示。

表1.网络设备IP地址分配表

设备	设备名称	设备接口	IP地址
服务器	Server1	Eth0	192.168.1.10/24
	Server2	Eth0	192.168.2.10/24
三层 交换机	L3_SW1	e0/0	192.168.1.2/24
		e0/1	192.168.2.2/24
		e0/2	10.1.1.1/24
路由器	R1	e0/2	10.1.1.2/24
		e0/1	20.1.1.1/24
防火墙	Firewall	G1/0/0	20.1.1.2/24

1.网络排错

网络按照表中要求已经搭建完成，现在有如下故障：

1.L3_SW1上交换机需要设置三层网络，现在三层直连路由无法ping通，但是查看接口的状态发现，接口物理状态都是up的，请分析原因并且故障排除。

2.拓扑中R1路由器与交换机所在的服务器网段通信异常，请分析故障排除。

3.Firewall防火墙日志收到了来自内网的ddos攻击，请分析日志将相关的攻击者/或者网络运维人员误操作引起的攻击流量找出，并设置黑名单策略，请分析日志并进行故障排除。

2.数字取证

Server1服务器上出现了黑链，并且入侵者已经将服务器上的痕迹清除，无法在服务器上进行溯源，恰好在前端的防火墙的开启了数据包分析功能。请你在数据包中进行取证工作，找到入侵者的信息。

4.通过对数据包的分析找到黑客的攻击机IP，并将他作为Flag提交；（格式：[192.168.1.1]）

5.通过对数据包的分析找到黑客扫描服务器的命令，将服务器开放的端口作为Flag提交；端口从小到大排序提交（格式：[21,22,23,24]）

6.通过对数据包的分析找到黑客成功登录网站后台的密码，将他作为Flag提交；（格式：[password]）

3.应急响应

防火墙的日志中出现了webshell警告，Server2服务器上出现了webshell连接情况，管理员已经将服务器进行了安全隔离。请登陆到服务器上，对webshell情况进行排查。

7.在服务器上找到webshell文件，并将webshell的文件名作为flag提交；（格式：[abc.xxx]）

8.在服务器上找到上传webshell的上传方式和时间，将webshell上传的时间作为flag进行提交；（格式：[10/Apr/2020:09:35:41]）

9.分析入侵者在服务器上执行哪些命令，找到执行的第3条命令；（格式：[ipconfig]）

10.找出服务器上存在的后门账号，将账号的密码作为flag进行提交。（格式：[password]）