shatianyzg
这个作者很懒,什么都没留下…
展开
-
2022中职网络搭建中的kerbernets题目解法步骤
2022网络搭建公开题kerbernets解的解法原创 2022-05-12 18:29:35 · 855 阅读 · 0 评论 -
国赛必考题批量创建用户
在windows1上新建名称为manager、dev、sale的3个组织单元;每个组织单元内新建与组织单元同名的全局安全组;每个组内新建20个用户:行政部manager00-manager19、开发部dev00-dev19、营销部sale00-sale19,不能修改其口令,密码永不过期。manager00拥有域管理员权限。原创 2024-04-13 09:16:39 · 164 阅读 · 0 评论 -
2023网络建设与运维模块三:服务搭建与运维
6.安装windows9,系统为Windows Server 2022 Datacenter Desktop,网络模式为桥接模式,网卡、硬盘、显示驱动均为virtio,安装网卡、硬盘、显示驱动并加入到Windows AD中。5.安装windows8,系统为Windows Server 2022 Datacenter Desktop,网络模式为桥接模式,网卡、硬盘、显示驱动均为virtio,安装网卡、硬盘、显示驱动并加入到Windows AD中。插入包含virtio驱动程序的安装u盘,安装virtio驱动。原创 2023-08-22 12:50:44 · 1605 阅读 · 0 评论 -
2023 网络建设与运维 X86架构计算机操作系统安装与管理题解
6.安装windows9,系统为Windows Server 2022 Datacenter Desktop,网络模式为桥接模式,网卡、硬盘、显示驱动均为virtio,安装网卡、硬盘、显示驱动并加入到Windows AD中。5.安装windows8,系统为Windows Server 2022 Datacenter Desktop,网络模式为桥接模式,网卡、硬盘、显示驱动均为virtio,安装网卡、硬盘、显示驱动并加入到Windows AD中。启用root用户,密码为Key-1122。原创 2023-08-21 22:51:56 · 1408 阅读 · 0 评论 -
通过gre隧道建立私有专用网络
Internet 配置。原创 2023-07-30 10:21:56 · 674 阅读 · 0 评论 -
2023国赛tomcat题
环境:10.10.120.128 安装 tomcaA10.10.120.129 安装tomcatB10.10.120.130 安装 nginx配置dns:正向解析反向解析Tomcat ssl配置PATH应用jdk环境输入密钥库口令:再次输入新口令:您的名字与姓氏是什么?您的组织单位名称是什么?您的组织名称是什么?您所在的城市或区域名称是什么?您所在的省/市/自治区名称是什么?该单位的双字母国家/地区代码是什么?原创 2023-05-20 16:51:24 · 884 阅读 · 1 评论 -
ubuntu kvm安装
当 KVM 安装完成后,你可以使用图形管理工具 virt-manager 创建虚拟机。你可以在 GNOME 搜索工具中搜索 Virtual Machine Manager 以启动。另外,请将当前登录用户加入 kvm 和 libvirt 用户组,以便能够创建和管理虚拟机。启用虚拟化守护进程(libvirtd)原创 2023-04-24 08:25:57 · 980 阅读 · 1 评论 -
windows docker 安装
在windows-2安装docker,导入NanoServer镜像。软件包和镜像存放在物理机D:\soft\DockerWindows。创建名称为web的容器,映射Windows-2的8080端口到容器的80端口,容器启动后运行cmd命令,保持容器处于运行状态。2.打开安装包Docker Desktop Installer.exe安装docker。选桌面右下角docker菜单中的switch to windows container。docker run -d --name web 镜像id。原创 2023-03-09 10:39:36 · 483 阅读 · 0 评论 -
配置简单网络管理协议
在L3-SW1和L3-SW2上配置简单网络管理协议,计划启用V3版本,V3版本在安全性方面做了极大的扩充。创建认证用户为DCN2020,密钥为:DCn20202020;配置组的读、写视图分别为:Dcn2020_R、DCn2020_W。原创 2023-02-20 19:46:21 · 515 阅读 · 1 评论 -
神码BGP 配置
R1,R2 上配置OSPF。原创 2023-02-09 16:15:53 · 556 阅读 · 0 评论 -
神码ospfv3配置.docx
一.配置各设备的ip地址。二.配置ospf v3。原创 2023-02-09 16:13:23 · 558 阅读 · 0 评论 -
路由与防火墙ospfv3
路由器与防火墙之间做ospfv3原创 2023-02-09 16:09:32 · 542 阅读 · 0 评论 -
2022国赛windows 部分组策略题
2.创建目录 D:\share\work,共享名为 work,仅 Administrator 组和 manager 组有完全控制的安全权限和共享权限,其他认证用户有读取执行的安全权限和共享权限。任务描述:请采用组策略,实现软件、计算机和用户的策略设置。7.为正在登录此计算机的所有用户设置漫游配置文件路径为 windows1 的 C:\profiles,每个用户提供单独的配置文件文件夹。在组策略管理编辑器窗口中,依次导航到“计算机配置” 、“策略” 、“管理模板” 、“系统” 、“用户配置文件”。原创 2023-01-13 15:14:46 · 1414 阅读 · 0 评论 -
2022国赛正式题域控制器的迁移
打开windows 2 哉和信任关系,选更改Active directory 域控制器。在windows 2 域用户和计算机里选择,更改域控制器。运行 regsvr32 schmmgmt.dll。选要迁移的目标服务器为windows 1。选择active directory架构。1.在Windows2 上搭建域控。Windows 1 安装成额外域控。Winsdows 2 ip配置。Windwos 1加域。至此,域控制器迁移成功。原创 2023-01-05 10:02:50 · 303 阅读 · 0 评论 -
windows server批量创建用户
for /l %i in (1,1,10) do net user test%i /expires:never 注意:此用户必须存在。注意:第一步,第二步,第三步,第四步,必须用cmd命令行(管理员运行模式去运行)第五步,用Powershell批量创建测试域用户。三、批量创建用户到指定的用户组内。二、批量设置用户密码永不过期。原创 2022-11-28 16:34:35 · 3236 阅读 · 0 评论 -
2022国赛题vsftpd
2.配置 ftp 虚拟用户认证模式,虚拟用户 ftp1 和 ftp2 映射为 ftp,ftp1 登 录 ftp 后的目录为/var/ftp/vdir/ftp1,可以上传下载,禁止上传后缀名为.sh 的 文件;ftp2 登录 ftp 后的目录为/var/ftp/vdir/ftp2,仅有下载权限。1.配置 linux1 为 ftp 服务器,安装 vsftpd,新建本地用户 xiaoming,本地 用户登陆 ftp 后的目录为/var/ftp/pub,可以上传下载。3.使用 ftp 命令在本机验证。原创 2022-11-09 14:46:16 · 720 阅读 · 0 评论 -
2022 国赛postgresql
[root@linux3 ~]# systemctl enable postgresql.serviceCreated symlink /etc/systemd/system/multi-user.target.wants/postgresql.service → /usr/lib/systemd/system/postgresql.service.[root@linux3 ~]# systemctl start postgresql.service3.创建数据库cd /usr/bin/[root@l原创 2022-11-06 11:09:13 · 670 阅读 · 1 评论 -
2022国赛正式题nfs 解题
3.配置 linux3 为 nfs 服务器,目录/srv/sharenfs 的共享要求为:linux 服务器所在网络用户有读写权限,所有用户映射为 xiao,kdc 加密方式为 krb5p。4.配置 linux4 为 nfs 客户端,利用 autofs 按需挂载 linux3 上的 /srv/sharenfs 到/sharenfs 目录,挂载成功后在该目录创建 test 目录。2.在 linux3 上,创建用户,用户名为 xiao,uid=2000,gid=2000,家目录 为/home/xiaodir。原创 2022-11-06 11:03:07 · 935 阅读 · 2 评论 -
2022国赛正式题iscis服务
1.在 linux3 上添加 4 块硬盘,利用 lvm2 创建 lvm,卷组名称为 vg1,逻辑 卷名称为 lv1,容量为全部,格式化为 ext4 格式。1.linux4 连接 linux3 上的 iscsi 磁盘,修改/etc/rc.d/rc.local 文件开机 自动挂载 linux3 上的 iscsi 磁盘到/shareiscsi 目录。我们需要把前面加入到iSCSI共享资源池中的硬盘设备添加到这个新目录中,这样用户在登录iSCSI服务端后,即可默认使用这硬盘设备提供的共享存储资源了。原创 2022-10-30 17:56:16 · 669 阅读 · 0 评论 -
2022国赛正试samba 服务题解
2.配置 linux3 为 samba 服务器,建立共享目录/srv/sharesmb,共享名与目录名相同。dev 组用户对 sharesmb 共享有读写权限,sale 组对 sharesmb 共享有只读权限;用户对自己新建的文件有完全权限,对其他用户的文件只有读权限, 且不能删除别人的文件。把用户 user00-user03 添加到 samba 用户。3.在 linux4 修改/etc/fstab,使用用户user00 实现自动挂载 linux3 的 sharesmb 共享到/sharesmb。原创 2022-10-28 17:22:00 · 1403 阅读 · 0 评论 -
2022国赛正题ansible解答
为 ansible 的受控节点。[root@localhost ~]# vim /etc/ansible/ansible.cfg 主配置文件。在 linux1 上安装 ansible,作为 ansible 的控制节点。创建文件/root/ansible.txt,并将该文件复制到所有受控节点的/root 目录。inventory = /etc/ansible/hosts //受控主机清单。主控节点与受控节点建立免密登录,这里以其中一强受控节点为例,其他受控节点都 是这样做法。原创 2022-10-16 11:16:48 · 847 阅读 · 0 评论 -
2021年山东题目DNS RNDC配置
dns rndc 的配置1.产生rndc配置文件2.将rndc.conf配置文件追加到/etc/named.conf dns配置文件里3.将 rndc.conf 配置文件覆盖/etc/rndc.key。原创 2022-10-08 20:18:14 · 781 阅读 · 0 评论 -
2022国赛真题目bgp选路
SW3 法务及人力分别与 SW1 和 SW2 法务及人力 ipv4 和 ipv6 互访优先在 SW3_SW2 链路转发,主备链路相互备份;用 prefix-list、route-map 和 BGP 路 径属性进行选路,新增 AS 65000。SW3 营销分别与 SW1 和 SW2 营销 ipv4 和 ipv6 互访优先在 SW3_SW1 链路。原创 2022-10-08 18:33:10 · 505 阅读 · 3 评论 -
2022国赛真题中的isis题
10.0000.0000.0001.00、10.0000.0000.0002.00,路由器类型是 Level-2,接口。loopback3 之 间 ipv4 互 通 和 ipv6 互 通。RT1 、 RT2 的 NET 分别为。配置域 md5 认证和接口 md5 认证,密码均为 Pass-1234。.RT1 以太链路、RT2 以太链路之间运行 ISIS 协议,进程 1,分别实现。原创 2022-10-08 18:30:20 · 458 阅读 · 1 评论 -
神州数码IPv6路由怎么配置?
R1(config-router-af)#Neighbor 2001:13::1 activate 必须在address-family进程下激活,否则不起效(默认只传递IPV4的路由)R1(config-router)#Address-family ipv6 注意进入address-family进程下。R1(config-router-af)#network 3::/64 也要在address-family下宣告。在IPV6中使用UDP521端口,在IPV4中是520端口。原创 2022-09-25 17:34:15 · 693 阅读 · 0 评论 -
神州数码IPv6路由怎么配置?
R1(config-router-af)#Neighbor 2001:13::1 activate 必须在address-family进程下激活,否则不起效(默认只传递IPV4的路由)R1(config-router)#Address-family ipv6 注意进入address-family进程下。R1(config-router-af)#network 3::/64 也要在address-family下宣告。在IPV6中使用UDP521端口,在IPV4中是520端口。原创 2022-09-12 21:06:37 · 858 阅读 · 0 评论 -
两道ospf 网络优化题目解析
在骨干区域不能出现2类lsa,就是把network类型不出现dr,只要把网络类型配置为point-to-point,就不会出现dr。1.在骨干区域不能出现2类lsa。.在骨干区域不能出现2类lsa。原创 2022-09-12 15:16:54 · 222 阅读 · 0 评论 -
云平台及服务报告单
云平台报告单,linux和windows 服务报告单原创 2022-08-30 09:09:09 · 298 阅读 · 0 评论 -
2022网络搭建国赛题中的一道路由与交接题目解析
6.1#DC交换机与 2#DC 交换机之间eth1/0/24配置互联vlan为vlan 4094实,现三层 IP 业务承载的裸光缆通道最大传输单元为 1700Bytes,满足后续集团双 DC VXLAN、EVPN 等新技术应用,1#DC交换机VLAN4094 SVI 10.50.254.2/30 ,2#DC交换机VLAN4094 SVI 10.50.254.1/30。核心交换机 SW-3 之间、核心交换机 SW-2 与核心交换机 SW-3 之间租用运营商。核心交换机 SW-1 与。...原创 2022-08-26 13:27:45 · 1526 阅读 · 0 评论 -
2022网络搭建国赛题交换机安全配置
switchport port-security violation 功能:当超过设定 MAC 地址数量的最大值,或访问该端口的设备 MAC 地址不是这个 MAC 地址表中该端口的 MAC 地址,或同一个 VLAN 中一个 MAC 地址被配置在几个端口上时, 就会引发违反 MAC 地址安全。restrict:安全违背限制模式,触发违背动作后,不关闭端口,不学习新的mac,丢弃数据包,发送snmp trap,同时在syslog日志中记录。器到期后,在老化周期中没有流量的部分表项老化,有流量的部分依旧保留;..原创 2022-08-16 17:03:19 · 2666 阅读 · 0 评论 -
技能在赛题解析:交换机防环路设置
配置集团核心交换机SW-1和SW-2法务业务内部启用环路检测,环路检测的时间间隔为30s,发现环路以后禁止转发任何流量、并删除此端口的MAC地址。端口loopback-detection cpntrol block设置后发现环路以后禁止转发任何流量、并删除此端口的MAC地址。配置交换机SW1 vlan 开启法务业务内部启用环路检测。配置交换机SW2 vlan 开启法务业务内部启用环路检测。1.要求sw1 与sw2之间用光纤链接。sw1 与sw2之间用光纤链接。sw1 与sw2之间用光纤链接。...原创 2022-08-10 10:33:23 · 745 阅读 · 0 评论 -
技能大赛训练题:组策略一
2.登录计算机时,在桌面新建名称为chinaskills的快捷方式,目标为https://www.skills.com,快捷键为Ctrl+Shift+F6。3.为正在登录此计算机的所有用户设置漫游配置文件路径为windows1的C:\share,每个用户提供单独的配置文件文件夹。1.登录时不显示用户名,不显示上次登录,无须按Ctrl+Alt+Del.为了帮助系统管理员对计算机或是特定用户来进行不同配置,请采用。组策略,实现软件、计算机和用户的策略设置。...原创 2022-08-09 10:50:35 · 1114 阅读 · 0 评论 -
技能大赛训练:交换机端口带宽限速配置
1.根据上表对交换机sw1,sw2相应的端口进行配置,要求 针对知识点进行配置说明及命令截图。包速率为 100packets/s,如果超过了设置交换机端口的报文最大收。段的每个物理接口限制收、发数据占用的带宽分别为 100Mbps、针对产品业务网段的每个物理接口限制所有报文最大收。核心交换机 SW-1 和核心交换机 SW-2 针对营销业务网。包速率则关闭此端口,10 分钟后再恢复此端口,来保证交换机对。营销vlan10的端口带宽限速配置。产品vlan20的端口带宽限速配置。交换机的配置SW-1。...原创 2022-08-05 16:12:20 · 2344 阅读 · 1 评论 -
2022技能大赛训练题:交换机snmp配置
配置引擎号分别为 62001创建认证用户为 2022,采用 3des 算法进行加密,密钥为:20222022,哈希算法为 SHA,密钥为:20222022;加入组,采用最高安全级别;当设备有异常时,需要使用本地的环回地址 Loopback2 发送 Trap 消息至集团网管服务器 10.60.15.120、2001:10:60:15::120,采用最高安全级别;创建认证用户为 2022,采用 3des 算法进行加密,密钥为:20222022,哈希算法为 SHA,密钥为:20222022;...原创 2022-08-04 09:46:34 · 1506 阅读 · 0 评论 -
LINUX安装KDC服务
1.配置linux-3为NFS服务器,目录为/srv/share的共享要求为10.10.70.0/24网络用户具有读写权限,所有用户映射为tom;5.配置linux-4为NFS客户端,新建/mnt/share和/mnt/tmp,分别挂载linux-3上的/srv/share和/srv/tmp。修改/var/kerberos/krb5kdc/kadm5.acl配置。修改/var/kerberos/krb5kdc/kdc.conf。vim/etc/krb5.conf修改红框部分。...原创 2022-07-31 11:42:27 · 818 阅读 · 0 评论 -
技能大赛训练题: 子网掩码划分案例
请使用10.30.10.0/24网段根据研发、营销、行政、财务每部门人数依次进行子网划分,使IP地址浪费最少,使用每个子网最后一个可用地址作为本子网的网关。而这个只有两个网段,一个是194.2.3.192/27,给了营销部,所以另外一个194.2.3.224/27就给财务部。那么需要满足的是主机位可以容纳的主机数量,算式就是2^X-2>=100,解出X>=7,分别是10.30.10.192/27和10.30.10.224/27,所以主机位就是7位,主机位和网络位总共是32位,所以网络位就是25位,...原创 2022-07-31 10:34:31 · 1361 阅读 · 0 评论 -
技能大赛训练题:域用户和组织单元的创建
每个组内新建2个用户人力部(hr1-hr2)、营销部(sale1-sale2)、技术部(tech1-tech2),所有用户不能修改其口令,必须启用密码复杂度要求、密码长度最小为8位、密码最长期限为10天、允许失败登录尝试的次数为4次、重置失败登录尝试计数(分钟)为5分钟、直至管理员手动解锁帐户,并且只能每天800-1800可以登录。1.将一台升级为skills.com的主域控制器,其完全域名为dc.skills.com。2.按照“表域用户和组信息表”所示,创建域用户和创建域用户组。...原创 2022-07-31 10:31:04 · 881 阅读 · 1 评论 -
技能大赛训练题:交换机虚拟化练习
4.采用BFDMAD分裂检测,使能VSF自动合并功能采用BFDMAD分裂检测,SWABFDMADIP地址为192.168.101.253/30,SWBBFDMAD接口IP地址为192.168.101.254/30,使能VSF自动合并功能;1.两台设备之间建立一个vsfport-group,vsfport-group编号都为1,每个vsfport-group绑定两个千兆光端口(27-28口),3.正常情况下SWA负责管理整个VSF。......原创 2022-07-31 10:03:59 · 623 阅读 · 0 评论 -
技能大赛训练题:交换机的远程管理
1.SW-Core和SW-c上设置Vlan200为管理Vlan,地址分别为192.168.200.1/24和192.168.200.2/24。要求设备只能使用SSH服务远程管理,远程登录账户仅包含“jnds”,密码为明文“jnds@123”,采用SSH方式登录设备时需要输入enable密码,密码设置为明文“123@jnds”。要求最多允许8个用户同时SSH登陆设备。2.SW-Core、SWC上删除设备原先的万能用户名admin,配置telnet服务。只使用密码登录,无需用户名,密码为wl2019。.....原创 2022-07-31 10:02:01 · 458 阅读 · 0 评论 -
技能大赛dhcp服务训练题
总公司的VLAN40网段内用户通过SW-Core上的DHCP获得IP地址,DHCP地址池名字为SC40,租期为5天,配置默认网关为192.168.40.1,排除地址为192.168.40.1-10和200-254。2.在三层交换机上配置dhcp服务,DHCP地址池名字为SC40,租期为5天,配置默认网关为192.168.40.1,排除地址为192.168.40.1-10和200-254。4.查看pc接入用户能获取到的地址,pc接入用户能ping通网关。......原创 2022-07-31 09:59:54 · 265 阅读 · 0 评论