《GZ073 网络系统管理赛项赛题第5套-2023年全国职业院校技能大赛赛项赛题.docx》由会员分享，可在线阅读，更多相关《GZ073 网络系统管理赛项赛题第5套-2023年全国职业院校技能大赛赛项赛题.docx（28页珍藏版）》请在课桌文档上搜索。
1、2023年全国职业院校技能大赛GZ073网络系统管理赛项赛题第5套模块A：网络构建ChinaSkiIIs一、任务清单1（一）基础配置1（二）有线网络配置1（三）无线网络配置2（四）出口网络配置5（五）网络运维配置5（六）SDN网络配置6附录L拓扑图7附录2：地址规划表8一、任务清单（一）基础配置1 .根据附录1、附录2,配置设备接口信息。2 .所有交换机和无线控制器开启SSH服务，用户名密码分别为admin.Switchl234;密码为明文类型，特权密码为Switchl23o3 .交换设备S5/S6配置SNMP功能，向主机172.16.0.254发送Trap消息版本采用V2C,读写的Commu
2、nity为Test1234”，只读的Community为“public”,开启TraP消息。（二）有线网络配置1 .在全网TrUnk链路上做VLAN修剪。2 .在连接PC机端口上开启边缘端口和BPDU防护功能。3 .在交换机S3、S4上配置DHCP中继功能,其中，DHCP服务器搭建在学院的EGl上;产融实训基地中DHCP服务器搭建于R2上;云数据中心DHCP服务器搭建于S7交换机上。4 .在校本部的网络中配置MSTP,要求来自VLANl0、VLAN100中的数据流经过S3交换机转发，一旦S3交换机失效时，经过S4交换机转发。要求来自VLAN50、VLAN60中的数据流经过S4交换机转发，一旦S
3、4交换机失效时，经过S3交换机转发。其中，配置MSTP参数如下所示：region-name为test；revision版本为1;实例1包含VLANlO,VLAN100；实例2包含VLAN50,VLAN60o5 .配置校本部网络中的S3交换机作为实例1的主根、实例2的从根；配置S4交换机作为实例2的主根、实例1的从根。其中，主根交换机的优先级为4096；从根交换机的优先级为8192。6 .在校本部网络中汇聚交换机S3和S4上配置VRRP,实现网络中的主机的网关冗余，所配置的参数要求如表1所示。其中，在交换机S3、S4上设置各VRRP组中的高优先级设置为150,低优先级设置为120。7 .为提升校
4、本部网络的冗余功能，在汇聚交换机S3与S4之间部署2条互联链路（GiO/21、Gi022）,并采取LACP动态聚合模式配置二层链路聚合。其它接口根据网络互联需要，进行静态链路聚合配置，生成聚合接口AG1。表1：交换机S3和S4上的VRRP参数表VLANVRRP备份组号（VRID）VRRP虚拟IPVLANlO10192.1.10.254VLAN5050192.1.50.254VLAN6060192.1.60.254VLN100100192.1.100.2548 .在校本部的网络中使用多区域OSPF协议组网（OSPF100）09 .配置两台核心交换机（SUS2）的LOoPbaCk0口以及之间互相连
5、接的心跳线（Gi045和Gi046的三层聚合口），都在区域0中发布路由。10 .配置校本部网络中的出口区域（SlS2、EGkRD接口，都在区域10中发布路由。IL配置校本部网络中的核心网络（SI.S2、S3、S4）中接口，都在区域20中发布路由。12 .要求业务网段（VLAN10、VLAN50、VLAN60、VLAN100）中，不出现协议报文。13 .要求校本部网络中S3、S4交换机上的始发网段，以及各台网络设备（SkS2、S3、S4、EGl、Rl）上配置的Loopback管理地址，均使用network发布明细路由。14 .使用静态路由实现产融实训基地、云数据中心区域之间的网络通信，实现和校本
6、部网络的连通。15 .实现校本部网络中的有线用户，在访问互联网流量路径为：S3-Sl-EGlo16 .实现校本部网络中的无线用户，访问互联网的流量路径为：S4-S2-EGE17 .实现校本部有线网络中的用户，访问学校的云数据中心和产融实训基地的流量路径为：（S3S4）-S2-Rlo（三）无线网络配置CH集团公司拟投入13.5万元（网络设备采购部分），项目要求重点覆盖楼层、走廊和办公室。平面布局如图1所示。5导 8 =UOOZ二.,图1平面布局图1.绘制AP点位图（包括：AP型号、编号、信道等信息，其中信道采用2.4G的1、6、11三个信道进行规划）。2 .使用无线地勘软件，输出AP点位图的2.
7、4G频道的信号仿真热图（仿真信号强度要求大于-65db）。3 .根据表2无线产品价格表，制定该无线网络工程项目设备的预算表。表2无线产品价格表产品型号产品特征传输速率（2.4G/最大）推荐/最大带点数功率价格（元）APl双频双流300Ml.167G32/2561OOmw6000P2双频双流300M/600M32/256100mw11000AP3单频单流150M12/3260mw2500线缆110米馈线N/AN/AN/A1600线缆215米馈线N/AN/AN/A2400天线双频单流/单频单流N/AN/AN/A500Switch24口POE交换机N/AN/A240w15000AC无线控制器6*10
8、00M32/20040w500004 .在校本部的网络中部署无线网络，无线网络架构采用FITAP架构。校本部的网络中所有AP（APl）都需要关联到云数据中心网络中的VAC设备上。5 .在校本部的网络中，配置出口网关EGI作为无线网络中用户（VLAN60）和无线FrrAP（VLAN50）的DHCP服务器。6 .在校本部网络中创建内网SSID为：Admin_XBB_XX(备注：XX现场提供)；WLANID为1；AP-GROUP为Admin.XBBo其中，校本部内网中的无线用户关联SSID后，即可自动获取VLAN60地址提供的地址，启用TyEB认证方式。7 .在产融实训基地中部署的无线网络架构，采用
9、FITAP+AC的方案。该区域内所有AP(AP2)都需要关联到云数据中心的VAC设备上。8 .在产融实训基地网络中，使用R2路由器作为DHCP服务器，为无线网络中的用户(VLAN60、VLAN70)和无线FlTAP(VLAN50)分配地址。9 .在产融实训基地中配置双SSID广播。其中，创建学员的SSID为Admin_CRXY_XX(备注：XX现场提供)；WLANID为2；AP-GROUP为dmin_CR；配置内网中无线用户在关联SSID后，可自动获取VLAN60地址，启用802.IX认证方式。创建教练的SSlD为Admin_CR_JL_XX(备注：XX现场提供)；WLANlD为3；AP-GR
10、OUP为Admin_CR,配置内网中无线用户关联SSID后，可自动获取VLAN70地址，启用802.IX认证方式。10 .在云数据中心的展示区中部署无线网络，采用FITAP架构，区域内所有AP(AP3)都关联到云数据中心的VAe设备上。11 .在云数据中心的展示区中，配置S7交换机作为DHCP服务器，为本网中的无线网络内部用户(VLAN560)和无线FlTAP(VLAN550)分配地址。12 .在云数据中心的展示区的内网中配置SSIDo其中，Adlnin_YSJZX_XX(备注：XX现场提供)；WLANID为4；AP-GROUP为AdminYSJZX0配置内网无线用户关联SSll)后，可自动获
11、取VLAN560地址，启用802.IX认证方式。13 .在云数据中心的展示区的无线网络中部署AC冗余，实现无线备份。两台AC使用网络设备虚拟化技术实现VAC技术，完成虚拟AC配置。14 .配置ACl和AC2设备的GiO/1和Gi02端口作为VSL链路。其中：配置ACl为主控设备；AC2为备用设备。配置主设备参数为：Domainid：1；deviceid:1；priority150；description:ACTo配置备设备基本参数为:Domainid：1；deviceid:2；priority120；description:AC-2015 .配置ACI和AC2设备的Gi03端口的互连链路作为B
12、FD链路。16 .校本部网络中的APl和产教融合实训基地中的无线AP2设备与虚拟网络设备VAC之间，通过VAC的互联网映射地址，配置CaPWaP隧道建立通信连接。17 .认证服务器(IP：194.1.100.100)建立总部认证用户userl,ser2,分部认证用户user3,user4分别对应WEB、DOTIX认证；（四）出口网络配置1.在校本部网络中出口网关EGI上，配置NAT地址映射，实现校本部网络中的用户通过NAPT方式，将内网IP地址映射到本地互联网接口上。其中，NAT地址池中映射的地址为:100.1.1.3/29-100.1.L4/29。2 .在校本部网络中的出口路由器Rl上，配置
13、NAT地址映射，实现校本部的网络中的用户，作为访问互联网的备用出口，通过NAPT端口地址映射方式，将内网IP地址转换到互联网接口上。其中，配置的NAT地址池的映射地址为：101.1.1.3/29-101.1.1.42903 .在产融实训基地的出口路由器R2上，配置NAT地址映射，实现基地内部的用户访问互联网时，通过NAPT方式将内网IP地址转换到互联网接口上。其中，NAT地址池的地址与出口路由器的R2设备的出接口地址相同。4 .在云数据中心出口路由器R3上，配置NAT地址映射，实现内部用户在访问互联网时，通过NAPT方式将内网IP地址转换到互联网接口上。其中，NAT地址池的映射地址为:101.
14、3.1.3/29Z101.3.1.4/29。5 .在云数据中心的出口路由器R3上，配置NAPT端口映射，使网络中的一台HTTP服务器（195.1.100.254/24）上的HTTP服务（TCP80）,可以通过互联网被访问到，将其地址映射至运营商线路上，映射地址为101.3.1.5,映射端口58888O6 .在云数据中心网络的出口路由器R3上，配置IP映射，将VAC设备的100PbaCk接口地址映射至101.3.1.6。7 .在RI、R2和R3的出口路由器之间，启用IPSecVPN功能。其中：配置IPSec安全防范使用动态隧道模式，esp传输模式封装协议，isakmp策略定义加密算法采用3des
15、；散列算法采用md5；预共享密码为admin；DH使用组2。配置转换集myset；定义加密验证方式为esp-3desesp-md5-hmac;感兴趣流ACL编号为103；加密图定义为mymapo（五）网络运维配置1.完成整网连通后，进入网络监控运维阶段，运维软件己安装在PCI的虚拟机OPMSrv中（访问运维平台的URL为http192.1.100.100）,通过运维平台监控校本部内所有设备（具体设备：S1-S4、EGD；2 .通过运维平台将校本部的被监控设备纳入监控范围；通过拓扑配置功能，将校本部的网络拓扑配置到平台中；3 .将校本部SI、S2和EGI的两条链路作为重点监测链路，纳入链路监控；
16、4 .自定义监控大屏（名称：Chinaskills_network）,将网络拓扑、设备运行状态（CPlJ使用率）、链路运行状态实时显示在大屏。（六）SDN网络配置1.SDN控制器登录地址：192.168.1.2/24,默认用户密码为admin/test123o5 .使用S4/S5/S6构建SDN网络，S5/S6连接SDN控制器的6653端口。6 .通过SDN控制器手工给S5下发一条流表项名称为drop的流表，执行动作为丢弃，并在交换机上查看流表，测试普通PC禁止Ping通高性能PC。7 .通过SDN控制器流表管理实现PC1/PC2与分部各核心网段互联互通。附录L拓扑图InternetGiOlQ
17、iQ2CiO4CiO0GiO0GiO48CiO4SGio45SlS2CiO46GiO/i02GIO22GSO22“Q室S5GiO/1R2Ci00,-1-)R1Ci00APICi023校本部CiO/1P2产融实训基地附录2：地址规划表设备接口或VLANVLAN名称二层或三层规划说明SlGiO/110.1.1.1/30互联地址Gi0/210.1.1.5/30互联地址AGl(Gi045-Gi046)10.1.1.253/30互联地址Gi04810.1.1.250/30互联地址Loopback010.1.0.1/32S2GiO/110.1.1.9/30互联地址Gi0210.1.1.13/30互联地址A
18、Gl(Gi045-Gi046)10.1.1.254/30互联地址Gi04710.1.1.245/30互联地址Gi04810.1.1.242/30互联地址Loopback010.1.0.2/32S3VLAN10Wire192.1.10.252/24有线用户地址VLAN50APManage.YWQ192.1.50.252/24校本部AP管理地址VLAN60Wireless192.1.60.252/24无线用户地址VLAN100Manage192.1.100.252/24设备管理地址Gi02310.1.1.2/30互联地址Gi0/2410.1.1.10/30互联地址Loopback010.1.0.3
19、/32S4VLAN10Wire192.1.10.253/24有线用户地址VLAN50APManage.YWQ192.L50.253/24校本部AP管理地址VLAN60Wireless192.1.60.253/24无线用户地址VLAN100Manage192.1.100.253/24设备管理地址Gi02310.1.1.6/30互联地址Gi02410.1.1.14/30互联地址Loopback010.1.0.4/32S5VLAN10WireGi0/6至Gi020有线用户地址Gi023SDN-Manage192.168.1.3SDN管理网段S6VLAN10WireGi0/6至Gi020有线用户地址G
20、i023SDN-Manage192.168.1.4SDN管理网段EGlGi0010.1.1.249/30互联地址GiO/110.1.1.246/30互联地址设备接口或VLANVLAN名称二层或三层规划说明Gi04100.1.1.2/29联通出口地址Loopback010.1.0.5/32RlGi0010.1.1.241/30互联地址GiO/1101.1.1.2/29电信出口地址Loopback010.1.0.6/32EG2Gi00100.1.1.1/29ISP联通地址GiO/1101.1.1.1/29ISP电信地址Gi02101.2.1.1/29ISP电信地址Gi03101.3.1.1/29I
21、SP电信地址R2Gi00194.1.50.254/24产融基地AP管理地址Gi00.60194.1.60.254/24产融基地无线学员地址Gi00.70194.1.70.254/24产融基地无线教练地址GiO/1101.2.1.2/29电信出口地址Loopback010.2.0.1/32R3Gi0010.3.1.253/30互联地址GiO/1101.3.1.2/29电信出口地址Loopback010.3.0.1/32S7VLAN550APManage_YWQ195.1.50.254/24云中心AP管理地址VLAN560Wireless195.1.60.254/24云中心无线用户地址VLAN10
22、0Manage195.1.100.254/24云中心设备管理地址Gi02410.3.1.254/30互联地址Loopback010.3.0.2/32VACVLAN100Manage195.1.100.1/24设备管理地址Loopback010.3.0.3/322023年全国职业院校技能大赛GZ073网络系统管理赛项赛题第5套模块B：服务部署4*ChinaSkiIIs一、 WindOWS初始化环境1默认账号及默认密码1二、 WindOWS项目任务描述1（一）拓扑图1（二）网络地址规划1三、 WindoWS项目任务清单2（1）服务器ISPSrV上的工作任务21 .互联网访问检测服务器2（二）服务器
23、ROUterSrVl上的工作任务31 .路由功能32 .动态地址分配中继服务33 .虚拟专用网络34 .RDS3（三）服务器APPSrV上的工作任务3（四）服务器DCSERVER&SDCSERVER上的工作任务4（五）服务器IoMSrV上的工作任务5（六）客户端InSideCIi上的工作任务6（七）客户端OUtSideCli上的工作任务6四、 Linux初始化环境6（一）默认账号及默认密码6（二）操作系统配置6五、 LinUX项目任务描述7（一）拓扑图7（二）网络地址规划7六、 LinUX项目任务清单8（）服务器ISPSrV工作任务81. DHCP82. DNS83. WEB服务94. ）服务
24、器RouterSrv上的工作任务91. DHCPRELAY92. ROUTING93. SSH94. Iptables95. WebProxy9（三）服务器APPSrV上的工作任务101. SSH102. DHCP103. DNS104. Web月艮务105. MariadbBackupScript116. MAIL117. CA（证书颁发机构）12（四）服务器StorageSrV上的工作任务121. SSH122. DISK123. NFS124. VSFTPD125. SAMBA126. LDAP137. ShellScript13（五）服务器IoMSrV工作任务13（六）客户端OUtSi
25、deCIi和InsideCli工作任务131. OutsideCli132. InsideCli14一、WindOWS初始化环境默认账号及默认密码Username:AdministratorPassword:ChinaSkill23!Usemame:demoPassword:ChinaSkill23!注：若非特别指定，所有账号的密码均为ChinaSkiH23!二、WindoWS项目任务描述你作为一名技术工程师，被指派去构建一个公司的内部网络，要为员工提供便捷、安全稳定内外网络服务。你必须在规定的时间内完成要求的任务，并进行充分的测试，确保设备和应用正常运行。任务所有规划都基于WindOWS操作
26、系统，请根据网络拓扑、基本配置信息和服务需求完成网络服务安装与测试，网络拓扑图和基本配置信息如下：（一）拓扑图InMSeCfi（二）网络地址规划服务器和客户端基本配置如下表，各虚拟机已预装系统。主机名所在域网络地址DNS网关DClChinaskills.CO192.168.100.100/127.0.0.1192.168.100.25m244DC2Chinaskillsxom192.168.100.200/24127.0.0.1192.168.100.254AppSrvChinaskillsxom192.168.200.100/24192.168.100.100192.168.100.2001
27、92.168.200.254RouterSrv1Chinaskills.COm192.168.100.254/24192.168.0.254/24192.168.200.254/24100.100.100.251/24192.168.100.100无IspSrv保持工作组状态100.100.100.100/24127.0.0.1无InsideCli192.168.0.0/24(dhcp)192.168.100.100192.168.100.200192.168.0.254OutsideCli保持工作组状态100.100.100.10/24100.100.100.100100.100.100.2
28、54三、Windows项目任务清单(一)服务器ISPSrV上的工作任务1 .互联网访问检测服务器为了模拟Internet访问测试，请搭建网卡互联网检测服务。2 .磁盘管理 安装及配置软RAID5。 在安装好的IspSrv虚拟机中添加三块IOG虚拟磁盘。 组成RAID5,磁盘分区命名为卷标F盘：Raid5o 手动测试破坏一块磁盘，做RAID磁盘修复；确认RAID5配置完毕3 .DNS(域名解析服务) 安装DNS服务； IspSrv作为DNS的的根域 创建testlOO.com,并在所有正向区域中创建一条A记录，解析到本机地址。 所有无法解析的域名均解析为本机地址(二)服务器ROlIterSrVl
29、上的工作任务1 .路由功能开启路由转发，为当前实验环境提供路由功能。2 .动态地址分配中继服务 安装和配置dhcprelay服务，为办公区域网络提供地址上网。 DHCP服务器位于DCl和DC2服务器上。3 .虚拟专用网络 设置L2TPIPSeC,IKE通道采用证书进行验证。 1.2TP通道使用ChinaSkilIS.com域内用户进行身份验证，仅允许manager组内用户通过身份证验证。 对于VPn客户端，请使用范围192.168.1.200-192.168.1.220/24。4 .RDS 安装及配置DNS服务； 创建正向区域，添加必要的域名解析记录； 配置TXT记录，配置主时间控制服务记录；
30、配置域名反向PTR； 为当前域网络创建反向查找区域； RouterSrv主DNS服务器。 无法解析的域名统一交由IspSrv进行解析(三)服务器APPSrV上的工作任务1. 万维网服务 在RouterSrv2上搭建网站服务器。 将访问的http的请求重定向到站点。 网站内容设置为“该页面为测试页！。 将当前Web根目录的设置为d:wwwroot目录。 启用WindOWS身份验证，只有通过身份验证的用户才能访问到该站点，manager用户组成员使用正浏览器打开不提示认证，直接访问。2. WSUS更新服务 安装WSUS更新服务，更新补丁目录设置为c:wsusbackup”。 创建更新组名称为“Ch
31、inaskills-Wsus”。每天凌晨03:00下发自动更新。 更新服务器地址为http:/WSUS:8530”。3. WebPrint 添加一台虚拟打印机，名称为“SD-Print，发布到AD域。 客户端们都能够通过访问“http:/P4. DNS 安装DNS并配置为辅助DNS服务器； RouterSrv为主要DNS服务器，动态复制； 定期复制主DNS服务器的记录； RoUterSrV离线后，自动切换为主要DNS服务器。（四）服务器DCSERVER&SDCSERVER上的工作任务1 .活动目录域服务 在DCl和DC2服务器上安装活动目录域服务，并且提升该操作系统为域控制器。 设置PDC主机
32、为DC2o 活动目录域名为：Chinaskillsxomo 域用户能够使用IUSemameCS进行登录。 创建一个名为“CSK”的OU,并新建以下域用户和组：sa01-sa20,请将该用户添加到SaIeS用户组。mal-mal,请将该用户添加到manager用户组。除manager组，移除关机和重启按钮；除manager组，移除桌面垃圾桶按钮； 禁止客户端电脑显示用户首次登录动画。 所有用户的IE浏览器首页设置为“https:WWW”。 所有用户都应该收到登录提示信息：标题“登录安全提示：”，内容“禁止非法用户登录使用本计算机。 域内的所有计算机（除de外），当de服务器不可用时，禁止使用缓存
33、登录。2 .NPS（网络策略服务） 在DCl上安装网络策略服务作为VPN用户登录验证。 仅允许L2TPIPSECVPN进行VPN连接访问验证。 认证、授权日志将存储到DCl上的C:NPS目录下。3 .文件共享 创建用户主目录共享文件夹：本地目录为d:shareusers,允许所有域用户可读可写。在本目录下为所有用户添加一个以名称命名的文件夹，该文件夹将设置为所有域用户的home目录，用户登录计算机成功后，自动映射挂载到H卷。禁止用户在该共享文件中创建“*.exe,*.bat,*.shw文件。 创建manager组共享文件夹：本地目录为d:sharemanagers,仅允许manager用户组成
34、员拥有写入权限，该共享文件对其他组成员不可见。 创建public-share公共共享文件夹：本地目录为d:sharepublic-share,仅允许manager用户组成员拥有写入权限，其他认证用户只读权限。4. DFSmembe端配置工作任务 在DCl和DC2上安装及配置DFS服务。 目录设置在H：VDFSsharedir0 配置交错拓扑。 在H：DFSsharedir文件夹内新建所有部门的文件夹。 所有部门的用户之可以访问部门内的文件，不可以跨部门访问别的部门文件夹内容。 Management用户组用户可以访问全局的文件夹。5. RDS 在RoUterSrVl安装和配置RDS服务，用户通过
35、 该页面无证书警告。 用户可以获取以下应用： Notepad（五）服务器K）MSrV上的工作任务 通过WindOWS代理模板，添加DCISerVer、DC2SserverAPPSrV操作系统监控对象，查看运行状态。 通过中间件11S模板，添加HS监控对象，查看运行状态。 通过新增WEB探测对象，监控门户网站,查看运行状态。 基于APPSrV上的门户网站业务，完成业务拓扑绘制，并在业务大屏上呈现。（六）客户端InSideCli上的工作任务 按照要求将该主机加入到对应区域的域。 设置电源配置，以便客户端在通电的情况下，永不进入睡眠。 该客户端用于测试用户登录，Profiles,文件共享，安全策略和
36、RDS等功能。（七）客户端OUtSideai上的工作任务 该主机不允许加入域。 添加一个名为ConneCt-VPN的VPN拨号器，用于连接到域网络，不记录用户名称密码信息。 设置电源配置，以便客户端在通电的情况下，永不进入睡眠。 该客户端用于测试用户登录，Profiles,文件共享，安全策略和RDS等功能。四、Linux初始化环境（一）默认账号及默认密码Usemame:rootPassword:ChinaSkill23!Username:skillsPassword:ChinaSkill23!注：若非特别指定，所有账号的密码均为ChinaSkiH23!（二）操作系统配置所处区域：CST+8系统环境语言：EnglishUS（UTF-8）键盘：EnglishUS注意：当任务是配置TLS,请把根证书或者自签名证书添加到受信任区。控制台登陆后不管是网络登录还是本地登录，都按下方欢迎信息内容显示ChinaSkills2023-CSKModuleCLinuxhostnameSystemVersiongssh.k）g
