欢迎来到尧图网

客户服务 关于我们

您的位置:首页 > 文旅 > 旅游 > 2023年“网络建设与运维”广西省赛试题复盘

2023年“网络建设与运维”广西省赛试题复盘

2024/11/30 10:33:32 来源:https://blog.csdn.net/qq_45824192/article/details/142960309  浏览:    关键词:2023年“网络建设与运维”广西省赛试题复盘

2023年“网络搭建与应用”省赛试题复盘

第一部分:网络搭建及安全部署项目
(500分)
一、竞赛内容分布
“网络搭建与应用”竞赛共分二个部分,其中:
第一部分:网络搭建及安全部署项目
第二部分:服务器配置及应用项目
二、竞赛注意事项
(1)禁止携带和使用移动存储设备、计算器、通信工具及参考资料。
(2)请根据大赛所提供的比赛环境,检查所列的硬件设备、软件清单、材料清单是否齐全,计算机设备是否能正常使用。
(3)本试卷共有两个部分。请选手仔细阅读比赛试卷,按照试卷要求完成各项操作。
(4)操作过程中,需要及时保存设备配置。比赛结束后,所有设备保持运行状态,评判以最后的硬件连接和配置为最终结果。
(5)比赛完成后,比赛设备、软件和赛题请保留在座位上,禁止将比赛所用的所有物品(包括试卷等)带离赛场。
(6)禁止在纸质资料上填写与竞赛无关的标记,如违反规定,可视为0分。
(7)与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。

网络设备连接表,详见拓扑图
在这里插入图片描述

设备 设备
名称 设备接口 IP地址
路由器 RT1 G 0/0 10.11.11.1/24
G 0/1 10.12.12.1/24
RT2 Loopback1 200.200.200.200/32
G 0/0 10.13.13.1/24
G 0/1 10.14.14.1/24
三层交换机 SW-Core VLAN200 SVI 10.10.200.1/24
2001:10:200:254::253/64
VLAN254 SVI 10.10.254.1/24
2001:10:254::254/64
VLAN1000 SVI 10.10.100.1/30
VLAN1001 SVI 10.10.101.1/30
VLAN60 SVI 10.10.60.1/24
三层交换机 SW-3 VLAN254 SVI 10.10.254.2/24
2001:10:254::253/64
Vlan200 SVI 10.10.200.2/24
2001:10:200:254::254/64
Vlan10 SVI 10.10.10.1/24
Vlan20 SVI 10.10.20.1/24
Vlan30 SVI 10.10.30.1/24
Vlan40 SVI 10.10.40.1/24
Vlan50 SVI 10.10.50.1/24
Vlan70 SVI 10.10.70.1/24
Vlan80 SVI 10.10.80.1/24
Vlan100 SVI 192.168.100.1/24
防火墙 FW1 Eth0/1 10.10.100.2/30
(trust安全域)
Eth0/2 10.10.101.2/30(trust安全域)
Eth0/3 10.11.11.2/24(DMZ安全域)
Eth0/4 10.13.13.2/24(untrust安全域)
tunnel1 (VPNHub安全域)
Tunnel2 (SSLVPN安全域)
防火墙 FW2 Eth0/1 172.30.254.1/24(trust安全域)
Eth0/2 10.12.12.2/24
(DMZ安全域)
Eth0/3 10.14.14.2/24(untrust安全域)
tunnel1 (VPH安全域)
无线控制器 DCWS VLAN254 SVI 172.30.254.2/24
VLAN253 SVI 172.30.253.1/24
Vlan200 SVI 172.30.200.1/24
Vlan201 SVI 172.30.201.1/24

【说明】
(1)设备console线有两条。交换机、 AC、防火墙使用同一条console线,路由器使用另外一条console线。设备命名方式参考网络设备IP地址分配表。
(2)设备配置完毕后,保存最新的设备配置。裁判以各参赛队提交的竞赛结果文档为主要评分依据,无文档相关环节视为0分。
(3)网络部分的所有答案需按要求提交到U盘的答题模板中,无提交的或提交错误的视为0分,截图完成后将此word文档另存为PDF文档。
一、交换机配置

  1. 总部两台核心交换机通过VSF物理端口连接起来形成一台虚拟的逻辑设备,用户对这台虚拟设备进行管理,来实现对虚拟设备中所有物理设备的管理。两台设备之间建立一个vsf port-group,vsf port-group编号都为1, E1/0/25、E1/0/26绑定一个端口,vsf port-groupVSF逻辑域为10,SW-1的成员编号为1,SW-2的成员编号为2,正常情况下SW-2负责管理整个VSF,采用BFD MAD分裂检测,SW-1 BFD MAD IP地址为:10.40.40.1/30,SW-2 BFD MAD接口IP地址为:10.40.40.2/30,使能VSF自动合并功能; (30分)
  1. 为了减少广播,需要根据题目要求规划并配置VLAN。具体要求如下:(10分)
  2. 配置合理,SW-3和SW-Core之间除了互联和ipv6地址通过以外不允许其他vlan通过 (10分)

2.根据下述信息及表,在接入交换机和核心交换机上完成VLAN配置和端口分配。
设备 VLAN编号 VLAN名称 端口 说明
SW-3 VLAN10 XZ E1/0/1至E1/0/4 行政
VLAN20 YX E1/0/5至E1/0/9 营销
VLAN30 JS E1/0/10至E1/0/14 技术
VLAN40 SH E1/0/15至E1/0/17 售后
VLAN100 E1/0/20 云平台管理vlan
SW-Core VLAN4000 E1/0/24、E2/0/24 BFD MAD
3. 总部交换机SW-Core和SW-3启用端口汇聚功能带宽,模式为动态放式;
4. 在接入交换机上进行端口限速,对端口E 1/0/5下联的PC限速到双向10M,端口E 1/07下联的PC限制到双向5M。
5.网管服务器需要通过抓取镜象报文的方式分析网络中的流量,现在将SW-3的E 1/0/2和E 1/0/3端口的收发报文做为镜象的源,镜象给E 1/0/10端口
6.总部部署了一套网管系统实现对全网所有交换机进行管理,网管系统IP为:1010.200.10,读团体值为:2023Net@gx,读写团体值为:2023Net@gx,版本为V2C
7在SW-3配置DHCP,具体要求如下:为vlan10,20,DHCP服务,的DNS服务器的ip1.1.1.1地址;租约期为8个小时。排除网关,为vlan30、配置中继成功获取到ip
8. 在SW-Core配置DHCP,具体要求如下:为vlan30,DHCP服务,的DNS服务器的ip1.1.1.1地址;租约期为8个小时。排除网关
9营销网段访问外网优先走SW-2,其他网段走SW-1
10.在SW-3、SW-Core的管理网段配置ipv6地址,并做静态路由,让PC1和PC3的ipv6地址能互访。

二、路由器配置与调试

  1. 总部SW-3、SW-Core、FW1之间规划使用OSPF协议,FW1与SW-Core区域为Area 0,SW-3与SW-Core区域为Area1,在SW-Core通告所有网段,要求FW和RT1能学习总部相关网段的路由。
    2.总部FW1、分部RT1之间规划使用BGP协议,通过接口互联地址建立两对E-BGP邻居关系,FW1区域号为65002,RT1区域号为65003
  2. 分部RT1、FW2、DCWS之间规划使用RIP协议,版本号为RIP-2,取消自动聚合,同时在分部DCWS上发布相关业务路由,要求RT1学习到分部所有网段的路由。
  3. 在FW配置默认路由访问互联网,并通过OSPF下发默认路由,在RT1配置默认路由访问互联网,并通过RIP下发默认路由。
    5.在FW1配置OSPF、BGP双向路由重分发,RT1配置BGP、RIP总部和分部都能学到对方的路由;
    6.总部为了减少OSPF的LSDB大小,在OSPF 区域1内,禁止学习LSA3,LSA4,LSA5报文。
    三、广域网配置
    1.总部通过FW1访问互联网,配置源NAT允许总部用户,不可以访问外网通过IP10.10.10.3/29访问外网,分部通过FW2访问互联网,配置源NAT允许分部用户vlan200,vlan201通过公网接口访问外网。
  4. 在FW1上配置外网通过公网接口的IP可以访问内部的https;
  5. 总部营销网段和分部无线VLAN 200互访,正常情况下通过FW1-RT1-FW2之间的线路作为主线路进行通信,为了保障业务的可靠性,总部和分部的 FW1和FW2之间通过公网IP建立IPSec VPN隧道链路作为备份线路,当FW-RT1-FW2之间的主线路断开后,总部营销网段和分部无线VLAN 200互访可以通过PSec VPN隧道链路进行访问, IPsec VPN的加密认证算法自选。(没成功)
    4.配置 FW1 上的 SSL VPN 功能,允许用户通过 SSLVPN 能访问到内部服务器所有网 段(IP 地址:10.100.100.100/24),SSL VPN 名称:DCNGXSSL;SSLVPN 网段 为 10.200.200.10-20,用户名:VPN,密码:VPN123
    四、无线配置
    1.无线控制器DCWS为所有无线业务提供DHCP功能,VLAN253 为无线AC和AP管理地址,VLAN200和VLAN201为无线客户端的地址,网关位于DCWS。
  6. DCWS使用第一个地址作为管理地址,AP使用VLAN253中可用的IP地址,通过DHCP Option下发管理地址方式实现AP注册到DCWS上。
    3.设置两个SSID DCN1_XX、DCN2_XX,其中的XX为工位号,具体要求如下:
    DCN1_XX,VLAN200,加密模式为wpa-personal,其口令为:12345678,;DCN2_XX,VLAN201,加密模式为wpa-personal,其口令为:12345678只在5G频道看得到信号。(20分)
    4.配置DCN1_XX最多接入10个用户,并对DCN1_XX网络进行流控,上行1M,下行2M。
    五、安全策略配置
    1. FW配置trunst,untrunst,区域及接口IP,并实现相应的规则,要求如下:
  1. 实现总部内部用户10.10.10.10/32不可以访问互联网、其他网段可以访问互联网;
  2. 实现总部营销网段和分部VLAN200网段实现互通。
    3.为了安全,对分部启用WEB认证,分部VLAN201网段需要通过WEB认证后才可以访问互联网,认证服务器为本地防火墙,用户名和密码分别为 Net2023@gx,强制用户在线时常超过1天后必须重新登录。
  1. FW1配置防止垃圾邮件,设置箱过滤,过滤可能含有“发票”的邮件。
  2. FW1配置加强访问Internet安全性,禁止从HTTP打开和下载可执行文件和批处理文件
  3. FW1配置untrust配置icmp洪水攻击防护,攻击防护为默认值

服务器IP地址分配表

宿主机
虚拟主机名称
域名信息
服务角色 系统及
版本信息
IPv4地址信息

云 实 训 平 台

云主机1

Windows1.jnds.com 域控制器
DNS服务器
CA证书服务器
DHCP服务器
文件服务器
Windows

server 2012

10.10.70.11/24

云主机2

Windows2.jnds.com

WEB服务器
Windows

server 2012

10.10.70.12/24

云主机3

Windows3.jnds.com

FTP服务器
Windows

server 2012

10.10.70.13/24

云主机4

Linux1.skiils.net
DNS服务器

WEB服务器
Centos 7.4

mini

10.10.80.11/24

云主机5

Linux2.skills.net
FTP服务器
Samba服务器
NFS服务器

Centos 7.4

mini

10.10.80.12/24

云主机6

Linux3.skills.net
Mail服务器

数据库服务器

Centos 7.4

mini

10.10.80.13/24

云平台网络信息表
网络名称 ID 外部网络 子网名称 子网网络地址 网关IP 激活DHCP
Vlan70 70 是 Vlan70-subent 10.10.70.0/24 10.10.70.1 否
Vlan80 80 是 Vlan80-subnet 10.10.80.0/24 10.10.80.1 否

虚拟机信息表

虚拟主机 名称 镜像模板
(源) 云主机类型
(实力规格) VCPU数量 内存、硬盘信息 网络名称 备注
云主机1 WindowsServer2012 Windows1 2 4G、60 Vlan70 连接卷hd3-hd5
云主机2 WindowsServer2012 Windows2 2 4G、60 Vlan70 加入域
连接卷hd2
云主机3 WindowsServer2012 Windows3 2 4G、60 Vlan70 加入域
连接hd1
云主机4 Centos 7.4 mini Linux1 1 1G、40 Vlan80
云主机5 Centos 7.4 mini Linux2 1 1G、40 Vlan80 连接卷hd6-hd7
云主机6 Centos 7.4 mini Linux3 1 1G、40 Vlan80

第二部分:服务器配置及应用管理(500分)
【说明】
(1)云服务实训平台2.0管理ip地址默认为192.168.100.100,访问地址http://192.168.100.100/dcnlcoud,默认账号为admin,密码为dcncloud,ssh默认账号为root,密码为dcncloud,禁止修改云服务实训平台账号密码及管理ip地址,否则服务器配置及应用项目部分计0分;
(2)云服务实训平台中提供镜像环境,镜像的默认用户名密码以及镜像信息,参考《云服务实训平台用户操作手册》;
(3)题目中所有未指明的密码均为2020Netw@dcn,若未按照要求设置密码,涉及到该操作的所有分值记为0分;
(4) 所有windows主机实例在创建之后都直接可以通过远程桌面连接操作,centos服务器可以通过CRT软件连接进行操作,所有linux主机都默认开启ssh功能;
(5)将题目要求的截图内容按照答题卡要求进行截图。截图完成后将此word文档另存为PDF文档。上交word原文档和pdf文档。
一、云平台基础设置
创建7 块云硬盘,卷命名为hd1-hd7,其中hd1-hd5大小为10G,hd6-hd7大小为20G。详细操作过程请参照“云服务实训平台用户操作手册”。
注意:
(1)必须通过“项目”栏中的“计算”子栏中的“卷”功能来创建云硬盘;不能使用“管理员”,“系统”栏下的“卷”功能,该功能使用不当会造成云硬盘创建失败,界面卡死。
(2)在分离卷之前一定要保证使用该卷的linux主机中,已经不存在该卷的任何挂载点。如果使用该卷的主机是windows实例,必须保证该卷在主机的“磁盘管理”项目中处于脱机状态,否则会造成分离失败,或是一直显示 “分离中”状态。

模块二:windows操作系统

一、在云主机1上完成如下操作

(一)完成域控制器的部署
1、安装域控制器,设置域和林的功能级别为Windows Server 2012,域控制器安装成功后将Windows操作系统的所有虚拟机加入该域;此外,安装证书服务,设置为企业根,有效期为3年,为企业内部自动回复证书申请,续期为20年;为其他windows服务器颁发证书。组织=jnds,组织单位=system,,城市=NanNing,省=GuangXi,国家=CN,web服务器证书从此颁发,访问https时不会显示证书警告。
2、创建3个用户组,组名采用对应部门名称的全拼命名(例如财务部:caiwubu),每个部门都创建2个用户,技术部用户: js1~js2、人事部用户: rs1~rs2、财务部用户: cw1~cw2,所有用户不能修改其用户口令,并要求用户只能在上班时间可以登录(每周工作日 9:00~18:00),创建以三个组全拼命名的组织单元,并将其加入组织单元中。
(二)完成DNS服务器的部署
将此服务器配置为主DNS服务器,正确配置jnds.com域名的正向及反向解析区域,能够正确解析jnds.com域中的所有主机;创建对应服务器主机记录,准确设置DNS服务正向区域和反向区域。
(三)完成DHCP服务器的部署
安装DHCP服务,建立一个DHCP命名的作用域,网关为10.10.70.1,租借时间为8个小时,分配地址池10.10.70.100至10.10.70.200,分配DNS服务器,并排除网关。
(四)完成文件服务资源管理器
在磁盘管理中找到云平台分配的卷hd3-hd5,将三块硬盘配置为Raid5卷,对应磁盘盘符为H:\;
在H盘中创建share文件夹,在\share\jishubu文件中创建以技术部用户名命名的文件夹,权限设置技术部用户可读可写,其他用户不可见的;在\share\public文件中权限设置域管理员可读可写,其他用户可读;为share文件屏蔽用户创建后缀为.bat,.exe,.sh的文件;文件组名和模板名为my;使jd1登录计算机时能自动挂载磁盘H:\。
二、在云主机2上完成如下操作
完成WEB服务器的部署
在磁盘管理中找到云平台分配的卷hd2,配置WEB盘,盘符为E:\;
创建www.2023jnds.com站点,创建名称为2023jnds.html的主页,主页显示内容“热烈庆祝2023技能竞赛开幕”,同时只允许使用域名访问。
设置网站最大连接数为1000,网站连接超时为60s,网站的带宽为1000KB/S,使用W3C记录日志和ETW事件,每天日志文件滚动更新,使用本地时间进行文件命名和滚动更新。
三、在云主机3上完成如下操作
在磁盘管理中找到云平台分配的卷hd1,配置FTP盘,盘符为F:\;
在F:\路径下建立ftp站点,所有用户具有读取和写入文件权限,FTP站点欢迎消息为:“欢迎访问网络搭建FTP服务器!”,技术部两个用户主目录相互隔离,只允许使用域名访问FTP。
模块三:Linux操作系统
整体要求:所有服务要求开机自启动,使用防火墙技术,只开启必要的服务。
一、在云主机4上完成如下操作
(一) 完成BIND服务器的部署
安装配置bind服务,负责区域“Linux1.skills.net”内所有主机的解析,并做好正反向DNS服务解析, 利用 nslookup 命令完成验证。
(二)完成Apache服务器的部署
1、安装httpd服务,建立站点www.skills.net,其网站主目录为/skills/www/skills.net,首页内容为“您访问的是Apache!”;
2、完成Apache服务的访问测试。
二、在云主机5上完成如下操作:
(一)完成磁盘的部署
在磁盘管理中找到云平台分配给的卷h6-h7,将两块硬盘配置为Raid1,查看Raid盘状态并截图,并将Raid盘挂载为/Raid1。
(二)完成FTP服务器的部署
1、配置FTP服务,创设FTP服务站点,域名为ftp.skills.net,站点主目录为 /Raid1/ftpsite,不允许匿名用户访问,开启ftp支持被动数据传输模式;
2、建立虚拟用户ftpuser1及ftpuser2,密码和用户相同,通过配置实现这两个用户限制在各自的主目录下,且均有读写权限;
3、完成FTP服务的上传、下载测试。
(三)完成samba服务器的部署
1.在 linux4上创建user1-user20等20个用户;user1 和
user2添加到manager组,user3 添加到sale组,user4添加到
dev 组。
2.配 置 为 Samba 服 务 器 , 建 立 共 享 目 录 /share/ShareManager,
/share/ShareSale, /share/SharePublic,共享名与目录名相同。
3.manager 组用户对 ShareManager 和 SharePublic 有共享读写权
限,sale 组用户对 ShareSale 和 SharePublic 有共享读写权限,dev 组
对所有共享均有读写权限;用户对自己新建的文件有完全权限,对其
他用户的文件只有读权限,且不能删除别人的文件。
4.把用户 user1-user4 添加到 samba 用户
(四)完成NFS服务的部署
1.配置NFS服务,按下表要求共享目录:
共享目录 共享要求
共享目录 共享要求
/var/test 本部技术部的用户具有读写权限,其它只读
/var/tmp 所有人都可以存取,root写入的文件还具有root的权限
2.创建用户nfsuser,当nfsuser在终端登录时,自动mount 共享的/var/test目录到
云主机6的/home/nfsuser/t,退出时自动umount;
3.在云主机6测试NFS服务器
三、在云主机6上完成如下操作:
(一)完成E-MAIL服务器的部署
1、在此服务器上安装配置postfix邮件服务,创建两个用户mail1,mail2;每个用户的邮箱空间为20MB;
2、为mail1和mail2两员工创建邮箱账户,实现不同用户之间的正常通讯,用户密码为123,邮件服务器要在所有IP地址上进行侦听;
3、在云主机6上安装office outlook 软件发送邮件;mail1用户发给mail2用户,主题为“你好”,内容为“欢迎大家”。
(二)完成MySQL数据库服务器的部署
1.将此服务器配置为MySQL服务器,创建数据库为myschool,在库中创建表为mystudent,在表中创建2个用户,分别为(1,myuser1,1996-10-11,male),(2,myuser2,1997-11-10,female),口令与用户名相同,将数据库表展开截图。表结构如下:

字段名 数据类型 主键
ID Int 是
Name varchar(10) 否
Birthday Datetime 否
Sex char(8) 否
Password char(128) 否
2.将myuser1的生日改成1997-12-12。

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com