2024年云南省职业院校技能大赛高职组“网络系统管理”竞赛样题

2024年云南省职业院校技能大赛高职组“网络系统管理”竞赛样题

（一）模块 A：网络构建

【任务描述】
某电子商务公司总部在北京，通过网络覆盖全国的销售业务。公 司希望以北京为中心，再分别在福州和广州建设两个区域分中心，作 为北方业务和南方大区的业务指导中心，开展精准营销。在北京总部 通过建设完善的互联网，分别和福州和广州两个区域分中心实现互联
互通。
为了实现北京总部运维和两个区域分中心的业务运维，保障公司 的网络安全稳定，公司北京总部的网络运维工程师，需要掌握集团公 司网络建设任务，完成广州及福州分中心网络规划与建设，保障公司
全国网络的互联互通。
【任务清单】

1. 网络基础信息配置
   按照如图所示网络拓扑连接信息，连接设备，组建网络， 注意
   指定接口的连接信息。
   
   （1）在所有的交换机和无线控制器上都开启 SSH 服务。用户名
   /密码分别为 admin、admin1234。密码为明文类型，特权密码为 admin。
   （2）在交换机 S7 设备上配置 SNMP 功能，向主机为 172.16.0.254 发送 Trap 消息。其中，版本采用 V2C，读写的 Community 为“Test”，
   只读的 Community 为“public”，开启 Trap 消息。
   2.配置有线网络
   （1）在全网 Trunk 链路上，做 VLAN 修剪，优化传输。
   （2）在交换机 S3 、S4 上配置 DHCP 中继，对 VLAN10 内的用
   户进行中继，使得总部 PC1 用户使用 DHCP Relay 方式获取 IP 地址。
   （3）DHCP 服务器搭建于 EG1 上，地址池命名为 Pool_VLAN10，
   DHCP 对外服务使用 loopback 0 地址。

……

（二）模板 B：服务部署

【Windows 项目任务描述】
你作为一名网络技术工程师，被指派去构建 ChinaSkills.cn 的网 络服务。你必须在规定的时间内完成要求的任务，并进行充分的测试，
确保设备和应用正常运行。
构建 ChinaSkills.cn 的网络服务环境如下图所示。

【Windows 项目任务清单】
1.DCserver 配置任务
（1）DCserver 系统基础环境配置
1）请根据附件说明或提供的基础信息，配置服务器的主机名\IP
地址，创建要求的用户名及密码。
2）配置 Windows 防火墙，仅允许配置的服务通过防火墙；禁止
ICMP 回显请求。
（2）ACTIVE DIRECTORY SERVICE 主域控活动目录配置工作
任务

1）在 DCserver 上配置如下服务与设置：为 ChinaSkills.cn 安装 和配置活动目录域服务；只有域管理员和 IT 部门员工可以登陆服务
器。
2 ）创建如下全局 AD 组与用户 ： Sales（Sales001- 100 ）、IT
（IT01-05）、Finance（F01- 10）、Management（Manage01-05）。
（3）DNS SERVICE 配置工作任务
1）安装及配置 DNS 服务。
2）创建必要的 ChinaSkills.cn 正向区域，添加必要的域名解析记
录。

…
【Linux 项目任务描述】
某公司要为员工提供便捷、安全稳定内外网络服务，你作为一个 公司网络系统管理员，负责公司网络系统管理，请根据网络拓扑、基 本配置信息和服务需求完成网络服务安装与测试，网络拓扑图和基本
配置信息如下。

【Linux 项目任务清单】
1.RSERVER TASK
（1）NETWORK
请根据基本配置信息配置服务器的主机名，网卡 IP 地址配置、
域名等。
（2）squid
安装squid 服务，开启路由转发，为当前实验环境提供路由功能。
（3）Iptables
1）默认阻挡所有流量。
2）添加必要的 NAT 规则和流量放行规则，正常情况下 Internet
网络不能访问 office 网络，满足使所有要求中的服务正常提供工作。
（4）DHCP
1）为客户端分配 IP 范围是 10.10.100.1- 10.10.100.50。
2）DNS：按照实际需求配置 DNS 服务器地址选项。

3）GATEWAY：按照实际需求配置网关地址选项。
（5）SSH
1）安装 SSH。
2）仅允许 client 客户端进行 SSH 访问，其余所有主机的请求都
应该拒绝。
3）配置 client 只能在 Chinaskills23 用户环境下可以免秘钥登录，
端口号为 2023，并且拥有 root 控制权限。
…