目录
一、竞赛简介
1.请认真阅读以下指引!
2.比赛共4个小时,你必须自行决定如何分配你的时间。
3.当比赛结束时,离开时请不要关机您的虚拟机。
4.如果没有明确要求,请使用“Chinaskills22”作为默认密码。
二、竞赛注意事项
1.竞赛所需的硬件、软件和辅助工具由组委会统一布置,选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。
2.请根据大赛所提供的比赛环境,检查所列的硬件设备、软件清单、材料清单是否齐全,计算机设备是否能正常使用。
3.操作过程中,需要及时保存设备配置。比赛结束后,所有设备保持运行状态,不要拆动硬件连接。
4.比赛完成后,比赛设备、软件和赛题请保留在座位上,禁止将比赛所用的所有物品(包括试卷和草纸)带离赛场。
5.裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名,不得以任何形式体现参赛院校、工位号等信息。
三、竞赛结果文件的提交
按照题目要求,提交符合模板的WORD文件以及对应的PDF文件(利用Office Word另存为pdf文件方式生成pdf文件),所有截图建议除了配置文件截图外,还需要截功能测试的图,能在终端上测试的就一定要在终端上测试并截图,否则功能测试部分不得分。
四、初始化环境
1.默认账号及默认密码
Username: Administrator
Password: ChinaSkill22!
Username: demo
Password: ChinaSkill22!
注:若非特别指定,所有账号的密码均为 ChinaSkill22!
2.操作系统配置
Region: China
Locale: English US (UTF-8)
Key Map: English US
注意:当任务是配置TLS,请把根证书或者自签名证书添加到受信任区。
五、项目任务描述
你作为一名网络技术工程师,被指派去构建 ChinaSkills.cn 的网络。你必须在规定的时间内完成要求的任务,并进行充分的测试,确保设备和应用正常运行。
1.拓扑图
2.网络地址规划
服务器和客户端基本配置如下表:
主机名 | 所在域 | 网络地址 | DNS | 网关 |
DC1 | chinaskills.com | 192.168.100.100/24 | 127.0.0.1 | 192.168.100.254 |
DC2 | chinaskills.com | 192.168.100.200/24 | 127.0.0.1 | 192.168.100.254 |
AppSrv | chinaskills.com | 192.168.200.100/24 | 192.168.100.100 192.168.100.200 | 192.168.200.254 |
RouterSrv1 | chinaskills.com | 192.168.100.254/24 192.168.0.254/24 192.168.200.254/24 100.100.100.251/24 | 192.168.100.100 | 无 |
IspSrv | 保持工作组状态 | 100.100.100.100/24 | 127.0.0.1 | 无 |
InsideCli | chinaskills.com | 192.168.0.0/24(dhcp) | 192.168.100.100 192.168.100.200 | 192.168.0.254 |
OutsideCli | 保持工作组状态 | 100.100.100.10/24 | 100.100.100.100 | 100.100.100.254 |
六、项目任务清单
服务器IspSrv上的工作任务
1.互联网访问检测服务器
Ÿ为了模拟Internet访问测试,请搭建网卡互联网检测服务。
2.磁盘管理
Ÿ安装及配置软 RAID5。
Ÿ在安装好的IspSrv虚拟机中添加三块10G虚拟磁盘。
Ÿ组成RAID5,磁盘分区命名为卷标F盘:Raid5。
Ÿ手动测试破坏一块磁盘,做RAID磁盘修复;确认RAID5配置完毕。
3.iSCSI
Ÿ创建100G的ISCSI磁盘,存储到F盘目录下的iSCSI文件夹。
Ÿ启用Mutual CHAP认证。
ŸDC1为iSCSI客户端,连接成功后,格式化挂载到F盘。
服务器RouterSrv1上的工作任务
1.路由功能
Ÿ开启路由转发,为当前实验环境提供路由功能。
2.动态地址分配中继服务
Ÿ安装和配置dhcp relay服务,为办公区域网络提供地址上网。
ŸDHCP服务器位于DC2服务器上。
3.虚拟专用网络
Ÿ设置L2TP/IPSec,IKE通道采用证书进行验证。
ŸL2TP通道使用chinaskills.com域内用户进行身份验证,仅允许manager组内用户通过身份证验证。
Ÿ对于 vpn 客户端,请使用范围 192.168.1.200-192.168.1.220/24。
服务器AppSrv上的工作任务
1.万维网服务
Ÿ在RouterSrv2上搭建网站服务器。
Ÿ将访问http://www.chinaskills.com的http的请求重定向到https://www.chinaskills.com站点。
Ÿ网站内容设置为“该页面为www.chinaskills.com测试页!”。
Ÿ将当前web根目录的设置为d:\wwwroot目录。
Ÿ启用windows身份验证,只有通过身份验证的用户才能访问到该站点,manager用户组成员使用IE浏览器打开不提示认证,直接访问。
2.WSUS更新服务
Ÿ安装WSUS更新服务,更新补丁目录设置为“c:\wsusbackup”。
Ÿ创建更新组名称为“CHINASKILLS-WSUS”。
Ÿ每天凌晨03:00下发自动更新。
Ÿ更新服务器地址为“http://wsus.chinaskills.cn:8530”。
3.Web Print
Ÿ添加一台虚拟打印机,名称为“GZ-Print”,发布到AD域。
Ÿ客户端们都能够通过访问“https://print.worldskills2022.cn/”查看打印机,证书由WORLDSKILLS2018-ROOTCA进行签署颁发。
4.DNS
Ÿ安装DNS服务器,根据题目创建必要的DNS解析。
Ÿ把当前机器作为互联网根域服务器。
服务器DC1&DC2上的工作任务
1.活动目录域服务
Ÿ在DC1和DC2服务器上安装活动目录域服务,并且提升该操作系统为域控制器。
Ÿ活动目录域名为:chinaskills.com。
Ÿ域用户能够使用[username]@csk.cn进行登录。
Ÿ创建一个名为“CSK”的OU,并新建以下域用户和组:
Ÿsa01-sa20,请将该用户添加到sales用户组。
Ÿma01-ma10,请将该用户添加到manager用户组。
Ÿ不允许除manager 组以外的所有用户隐藏C盘。
Ÿ不允许除manager 组以外的所有普通用户禁止使用cmd。
Ÿ禁止客户端电脑显示用户首次登录动画。
Ÿ所有用户的IE浏览器首页设置为“https://www.chinaskills.com”。
Ÿ所有用户都应该收到登录提示信息:标题“登录安全提示:”,内容“禁止非法用户登录使用本计算机。”。
Ÿ域内的所有计算机(除dc外),当dc服务器不可用时,禁止使用缓存登录。
2.NPS(网络策略服务)
Ÿ在DC1上安装网络策略服务作为VPN用户登录验证。
Ÿ仅允许L2TP/IPSEC VPN进行VPN连接访问验证。
Ÿ认证、授权日志将存储到DC1上的“C:\NPS\”目录下。
3.DNS(域名解析服务)
Ÿ拓扑中所有主机的DNS查询请求都应由IspSrv进行解析。
4.文件共享
Ÿ创建用户主目录共享文件夹:
- 本地目录为d:\share\users\,允许所有域用户可读可写。在本目录下为所有用户添加一个以名称命名的文件夹,该文件夹将设置为所有域用户的home目录,用户登录计算机成功后,自动映射挂载到H卷。
- 禁止用户在该共享文件中创建“*.exe, *.bat, *.sh”文件。
Ÿ创建manager组共享文件夹:
- 本地目录为d:\ share\managers,仅允许manager用户组成员拥有写入权限,该共享文件对其他组成员不可见。
Ÿ创建public-share公共共享文件夹:
- 本地目录为d:\ share\public-share,仅允许manager用户组成员拥有写入权限,其他认证用户只读权限。
5.DFS membe端配置工作任务
- 在DC1和DC2上安装及配置 DFS 服务。
- 目录设置在H:\DFSsharedir。
- 配置交错拓扑。
- 在H:\DFSsharedir 文件夹内新建所有部门的文件夹。
- 所有部门的用户之可以访问部门内的文件,不可以跨部门访问别的部门文件夹内容。
- Management用户组用户可以访问全局的文件夹。
6.RDS
- 在RouterSrv1安装和配置 RDS 服务,用户通过“https://app.chinaskills.com/rdweb”进行访问。
- 该页面无证书警告。
- 用户可以获取以下应用:
- Notepad
客户端InsideCli上的工作任务
- 按照要求将该主机加入到对应区域的域。
- 设置电源配置,以便客户端在通电的情况下,永不进入睡眠。
- 该客户端用于测试用户登录,Profiles,文件共享,安全策略和RDS等功能。
客户端OutsideCli上的工作任务
- 该主机不允许加入域。
- 添加一个名为Connect-VPN 的VPN拨号器,用于连接到chinaskills.com域网络,不记录用户名称密码信息。
- 设置电源配置,以便客户端在通电的情况下,永不进入睡眠。
- 该客户端用于测试用户登录,Profiles,文件共享,安全策略和RDS等功能。