2024年宜春市中职“网络建设与运维”竞赛说明竞赛试题

培训、环境、资料、考证
公众号：Geek极安云科
网络安全群：624032112
网络系统管理群：223627079 
网络建设与运维群：870959784 
移动应用开发群：548238632
短视频制作群：744125867
大数据应用开发群：962141356 
物联网应用与服务群：967579409
物联网应用开发群：884879404
 
极安云科校企合作经理VX liuliu5488233
 
极安云科专注于技能提升，赋能
2024年广东省高校的技能提升，受赋能的客户院校均获奖！
2024年江苏省赛一二等奖前13名中，我们赋能客户占五支队伍！
2024年湖南省赛赋能三所院校均获奖！
2024年山东省赛赋能两所院校均获奖！
2024年湖北省赛赋能参赛院校九支队伍，共计斩获一等奖2项、三等奖7项!

表2.网络设备IP地址分配表

表3.服务器IP地址分配表

表4.云平台网络信息表

表5.虚拟主机信息表

表6.云主机和服务器密码表

注：需把云主机的默认密码改为表6.云主机和服务器密码表要求的密码

网络搭建及安全部署项目

（500分）

一、物理连接及IP地址划分

1. 根据网路拓扑要求，截取适当长度和数量的双绞线，端接水晶头，制作网络线缆，根据题目要求，插入相应设备的相关端口。
2. 根据网络拓扑要求及网络地址规划表，对网络设备进行地址设置。

二、交换配置与调试

1、总部两台核心交换机通过VSF物理端口连接起来形成一台虚拟的逻辑设备SW-Core，用户对这台虚拟设备进行管理，来实现对虚拟设备中所有物理设备的管理。每个vsf 端口绑定2个vsf 物理端口，vsf逻辑域取最大值，SW1的成员编号为最小值，SW2的成员编号为最大值，正常情况下SW1负责管理整个VSF，对逻辑设备SW-Core启用VSF自动合并功能。开启BFD MAD分裂检测，SW1 BFD MAD接口ip地址为：172.17.2.1/30，SW2 BFD MAD接口ip地址为：172.17.2.2/30；

2、为了减少广播，需要根据题目要求规划并配置VLAN。具体要求如下：

1. 配置合理，分部交换链路上不允许不必要VLAN的数据流通过，包括VLAN 1；
2. 根据下述信息及表，在交换机上完成VLAN配置和端口分配；

3、分部SW3为接入交换机，为防止终端产生MAC地址泛洪攻击，请配置端口安全，在已划分的VLAN10的端口上开启动态MAC地址数量限制功能，设置端口下允许学习最大动态MAC地址数为10个，当端口下学习MAC地址超过10个MAC地址时，则端口将被关闭，且自动恢复时间为60s，自动回复时间超过60s后则打开该端口；

4、为了尽可能加大总公司核心交换机SW-Core与FW1之间的带宽，在FW1上使用聚集接口提高单个IP地址的可用带宽，SW-Core使用聚合组2连接FW1的聚集接口2，核心交换机与防火墙启用强制聚合模式；核心交换机SW-Core与AC控制器之间使用端口聚合技术，采用主动模式，使用聚合组4；

5、为了保证分部交换机SW3的安全，设置只有VLAN60的地址可以通过Telnet登录交换机，并且设置设备上只有一个本地认证用户，用户名：test，优先级设置为 15，密码：admin@test123；

6、分部网络终端网关都设置在FW2上，通过在FW2上设置子接口，使得终端可以通过防火墙去访问外网。

7、分部网关设备上开启DHCP服务，行政部门和销售部门使用DHCP获取IP地址，行政部门与销售部门的DHCP地址池名称分别为POOL20和POOL30，租期均为10小时，配置默认网关为该网段第一个 IP 地址、DNS 为该网段最后一个 IP 地址，每个地址池可分配地址为2-100。

三、路由配置与调试

根据规划总部与分部间使用RIP、OSPF多协议组网，总部SW-Core、AC、FW1、AR1与AR2之间使用ospf协议；分部FW2、AR2之间规划使用RIP协议；

1. 分部AR2和FW2之间规划使用RIP协议，版本使用Version 2，并在相关设备上宣告相关业务网段及直连网段，并将FW2的loopback接口宣告到rip中，要求在设备上显示明细路由；
2. 总部SW-Core、FW1、AR1之间规划使用ospf协议，设置进程号为100， SW-Core、FW1、AR1之间属于area 0，Router ID使用环回接口地址，并在相关设备上宣告互联网段，将SW-Core的VLAN3、VLAN4、VLAN5及VLAN100的网络宣告到area 0，为了管理方便，需要在OSPF域中发布SW-Core、FW1、AR1的loopback0口ip地址；
3. 总部AC和SW-Core之间规划使用ospf协议，设置进程号为100， Router ID使用环回接口地址，启用区域MD5认证，验证密钥为：OSPF2020，请通过调整OSPF报文交互时间调到最小值来加快邻居收敛速度；在相关设备上宣告直连网段到Area 1中，并将AC的Loopback1接口地址宣告到Area 1中；
4. 分部AR2和总部AR1之间规划使用ospf协议，设置进程号为100，Router ID使用环回接口地址，启用接口MD5认证，验证密钥为：OSPF2020；在相关设备上宣告互连网段到Area 2中，并将AR2的Loopback0接口地址宣告到Area 2中；
5. 为了实现总部与分部的相互通信，在分部路由器上将RIP路由协议引入到OSPF中，同时也将ospf协议引入到rip中，总部AC上将无线直连网络引入到OSPF中。
6. 通过设置特殊区域，将area 1中的4类、5类LSA过滤掉，这样既能减少AC上链路状态数据库的数量，同时还能与分部互通；

四、广域网    

1、总公司与分公司之间使用串口互联地址建立 GRE隧道，再使用 IPsec 技术对 GRE 隧道进行保护，IPsec 技术使用 IKE 协商 IPsec 安全联盟、交换 IPsec 密钥，两端加密访问控制列表名称都为 IPSEC，总公司和分公司路由器上分别创建 loopback100 来模拟业务网络，通过 vpn技术就不担心数据被监视篡改和伪造。

五、无线配置

1. 总部只用AC 和瘦 AP 来构建网络无线，管理VLAN及业务VLAN网关均位于AC控制器上， 配置VLAN 8为AP管理VLAN，VLAN110、120、130为业务VLAN。AP/AC通过option43方式注册，采用序列号认证方式 ，AC 手动指定 ip 为 6.6.6.6 让 AP 发现 AC；
2. 使用 AC 为终端用户提供 DHCP 服务，动态分配IP 地址和网关,AC上VLAN 8、VLAN 110、VLAN 120、VLAN 130地址池名称分别为AP、110、120、130，租期为1天，默认使用第一个IP地址作为网关，DNS为8.8.8.8，每个地址池均排除该网段的后十个ip地址。
3. 无线network 20，创建SSID为：WX@2.4G，对应业务VLAN 110，用户接入无线时采用 WPA-personal 加密方式，其密钥为：SSID2.4G。
4. 无线network 21 ，创建SSID为：WX@5.0G，对应业务VLAN 120，用户接入无线时采用 WPA-personal 加密方式，其密钥为：SSID5.0G。
5. 无线network 22 ，创建SSID为：WXJM，对应业务VLAN 130，用户接入无线时采用不认证方式，并隐藏该SSID，此SSID下最多可接入10个用户，用户上行流量2M，下行流量4M。
6. AC 采用 profile 1 为 AP 下发配置，服务集标识码为WX@2.4G位于 AP 的 2.4G 频段，服务集标识码为 WX@5.0G与WXJM 位于 AP 的 5.0G 频段，要求从小到大使用 VAP 虚接口。
7. 为防止非法AP假冒合法SSID，开启AP威胁检测功能；

六、安全策略配置

1. FW-1、FW-2根据题目要求配置相应的安全域, 在以上接口下配置相关命令使其可以通过ping命令进行测试，并且可以通过HTTP、HTTPS方式进行管理。
2. 分部FW2出口带宽为50Mbps，外网口为eth0/3口，内网连接的192.168.10.0/24网段需限制其下载带宽为500K/IP，并开启QOS功能。
3. 总部FW1出口带宽为100Mbps，外网接口为eth0/3，内网网络再使用P2P应用时需限制下行带宽为10M，上传最大5M，HTTP和SMTP应用下载保障20M，上传保障10M；
4. FW-1禁止访问www.baidu.com，并记录日志；并限制内网用户访问URL中带有baidu关键字的所有网站，并记录日志；
5. 分部FW2上设置防火墙web外发信息控制策略，禁止内网192.168.20.0/24到所有网站的web外发信息控制；内网192.168.30.0/24到外网网站web外发信息控制，禁止外发关键字“测试”并记录相关日志；
6. 总部FW1上要求针对内网每个IP限制会话数量为300条；

服务器配置及应用项目

（480分）

云实训平台安装与运用

一、在云实训平台上完成如下操作

• 、云平台基础设置

1.按照“表 4：云平台网络信息表”要求创建四个外部网络，这些外部网络所使用的 VLAN 均为总部业务 VLAN，详细操作过程请参照“云服务实训平台用户操作手册”； 

2.创建 5块云硬盘，卷命名为 hd1-hd5，其中 hd1-hd3 大小为 10G，h4-hd5大小自定；

注意：必须通过“项目”栏中的“计算”子栏中的“卷”功能来创建云硬盘；不能使用 “管理员”，“系统”栏下的“卷”功能，该功能使用不当会造成云硬盘创建失败，界面卡死。

3.在云平台中可以创建多个云硬盘，所有云硬盘容量的总大小不能超过 100G，否则将创建失败。一个实例可以同时连接多个云硬盘，但一个云硬盘同时只能给一个实例作为扩展硬盘使用。

4.在分离卷之前一定要保证使用该卷的 linux 主机中，已经不存在该卷的任何挂载点。如果使用该卷的主机是 windows 实例，必须保证该卷在主机的“磁盘管理”项目中处于脱机状态，否则会造成分离失败，或是一直显示 “分离中”状态。

• 、创建虚拟主机

1.按照“表 5：虚拟主机信息表”所示，按要求生成虚拟主机，详细操作过程请参照“云服务实训平台用户操作手册”；

2.云平台中所有虚拟机的 IP 地址，要求手动设置为该虚拟机 DHCP 获取的地址 ；

Windows操作系统

一、在云实训平台上完成如下操作

（一）、完成虚拟主机的创建

1.将按照“表5：虚拟主机信息表”生成的虚拟主机加入到construction.net域环境；

（二）在云主机1中完成域控制器及DNS服务器的部署

1.将云主机1的服务器配置成域控制器，域名为construction.net，设置域和林的功能级别为Windows Server 2012；

2.将此服务器配置为主DNS服务器，要求正确配置construction.net域名的正向及反向解析区域，创建对应服务器主机记录，正确解析construction.net域中的所有服务器；

3.创建3个组织单位、采用对应部门名称的中文全拼命名，每个部门创建2个用户，行政部用户：XZ1~ XZ2、营销部用户：YX1~YX2、技术部用户：JS1~JS2，所有用户不能修改其用户口令，并要求用户只能在上班时间可以登录（每周一至周日9:00~18:00）；

4.配置域中技术部的所有员工必须启用密码复杂度要求、密码长度最小为10 位、密码最长存留34 天、允许失败登录尝试的次数为4次、重置失败登录尝试计数（分钟）为5分钟、直至管理员手动解锁帐户；

5.配置相关策略，防止用户随意退出域，实现所有行政部的用户登录域后自动去除“计算机”的上下文菜单中的“属性”；

6.配置相关策略，实现所有营销部的计算机开机后自动弹出“温馨提示”的对话框，显示的内容为“请注意销售数据的安全！”；

7.为了减轻管理负担，委派用户user1对组织单位“营销部”有新建删除用户和组的权限。

（三）在云主机1中完成CA服务器的部署

1.将云主机1的服务器配置成CA服务器，安装证书服务，设置为企业根，颁发机构有效期为7years；

（四）在云主机2中完成从属证书服务的部署

1.将云主机2的服务器升级成construction.net域的的辅助域控制器。

2.将云主机2的服务器设置为证书颁发机构，安装证书服务，设置为企业从属CA，负责整个construction.net域的证书发放工作。

（五）在云主机2中完成DHCP服务的部署

1.安装DHCP服务，为服务器网段部分主机动态分配IPv4地址，建立作用域，作用域的名称为dhcpserv，地址池为210-215，仅允许“服务器2”的服务器获取DHCP服务器的最后一个地址；

（六）在云主机2中完成辅助DNS服务的部署

1.安装 DNS 服务，将云主机2配置成云主机1的辅助 DNS服务器。

2.当遇到无法解析的域名时，将其请求转发至 8.8.8.8 互联网域名服务器

3.启用AD域回收站功能。

4.关闭网络掩码排序功能。

5. 为了防止域控制器的DNS域名解析服务造成大量不必要的数据流，公司技术人员决定禁用DNS递归功能，请您使用PowerShell禁用DNS递归功能。

（七）在云主机3中完成WEB服务的部署

1.添加一块网卡，第一块网卡为提供负载均衡网卡，完成网络负载均衡操作；第二块网卡为心跳线网卡；

2.安装IIS组件，创建www.construction.net站点：

(1)将该站点主目录指定到\\iscsi\FilesWeb\FilesConts共享文件夹；

(2)在共享文件夹\\iscsi\FilesWeb\FilesConts内新建主页文件 index.html，内容为“this  is   web1“；

(3)启动www.construction.net站点的共享配置功能，通过输入物理路径、用户名、密码、确认密码和加密秘钥，将该站点的设置导出、存储到\\iscsi\FilesWeb\FilesConfigs内；

3.设置网站的最大连接数为1000，网站连接超时为60s，网站的带宽为1000KB/S；

4.使用W3C记录日志，每天创建一个新的日志文件，日志文件存储到“\\iscsi\FilesWeb\WWWLogFile”目录中，日志只允许记录日期、时间、客户端IP地址、用户名、服务器IP地址、服务器端口号；

5.为web服务器申请证书，创建证书申请时，证书必需信息为：

（1）通用名称=“www.construction.net”；

（2）组织=“construction”；

（3）组织单位=“sales”；

（4）城市/地点 =“Shenzhen”；

（5）省/市/自治区=“Shenzhen”；

（6）国家/地区=“CN”；

（八）在云主机3中完成NLB服务的部署

1.安装NLB负载平衡服务，其群集IPv4地址为20.30.30.150/24，新建群集优先级为6，群集名称为www.construction.net，采用多播方式；

（九）在云主机4中完成WEB服务器1的部署

1.添加一块网卡，第一块网卡为提供负载均衡网卡，完成网络负载均衡操作；第二块网卡为心跳线网卡；

2.安装IIS组件，实现www.construction.net站点的共享配置，启动www.construction.net站点的共享配置功能，通过输入物理路径、用户名、密码、确认密码和加密密钥密码，使得让该站点可以使用位于\\iscsi\FilesWeb\FilesConfigs内的共享配置；

3.证书采用证书导入的方式，将云主机3为www.1construction.net站点申请的证书进行导入，并保证能在本服务器上正常使用；

（十）在云主机4中完成NLB群集服务器的部署

1.安装NLB负载平衡服务，添加到“云主机3”新建的群集中，优先级为11，采用多播方式；

（十一）在云主机5中完成ISCSI服务器2的部署

1.添加三块SCSI虚拟硬盘，其每块硬盘的大小为10G；并创建RAID5卷，盘符为E盘；

2.安装iSCSI目标服务器，并新建iSCSI虚拟磁盘，存储位置为E:\；虚拟磁盘名称分别为Quorum和Files，大小分别为512M和5G，访问服务器为w10

3.在E盘上新建文件夹FilesWeb，并将其设置为共享文件夹，共享名为FilesWeb，开放共享文件夹的读取、更改权限给everyone用户；

4.在FilesWeb文件夹内建立三个子文件夹：

（1）子文件夹为“FilesConfigs”，用来存储共享设置；

（2）子文件夹为“FilesConts”，用来存储共享网页；

（3）子文件夹为“WWWLogFile”，用来存储日志文件；

（十二）在云主机6中完成相关功能

1.使用iSCSI发起程序连接iscsi的iSCSI虚拟磁盘Quorum和Files，对Quorum和Files进行初始化和创建卷，设置驱动器号分别为M和N，完成格式化操作。

Linux操作系统部分

一、在云实训平台上完成如下操作

（一）、在云主机7中完成域名服务器的部署

1.在此服务器中安装配置bind服务，负责区域“network.com”内主机解析， dns.network.com、www1.network.com、www2.network.com、ha.network.com（对应漂移IP地址），做好正反向DNS服务解析；

（二）、在云主机7中完成chrony时间服务器的部署

1.在此服务器上实现网络时间服务的配置，使得20.30.40.0/24网络中的其它计算机通过此服务器进行网络校时；

（三）、在云主机7中完成远程连接服务器的部署

1、为了远程连接安全传输，使用更加安全的ssh服务进行远程连接。运行ssh服务，不允许root用户远程登录.

2、为了优化与安全设置ssh服务最大终端数为20，密码尝试次数为3次，端口号设置为88。

（四）、在云主机8中完成Apache服务器的部署

1.在此服务器中安装Apache服务，建立虚拟主机站点www1.network.com：

（1）其网站主目录为/www1，主页内容为 “welcome  to  my   web1”

（2）网站域名端口号为   www1.network.com:6666;

（3）配置访问日志路径和名称为为/var/log/httpd/www1.network.com-access_log，日志记录格式为普通型；

（五）、在云主机8中完成JSP+Tomcat运行环境的部署

1.安装jdk和jre，安装完成后，配置JAVA环境变量；

2.安装tomcat服务并启动，保证用户可使用浏览器浏览tomcat默认主页；

（六）、在云主机8中完成FTP服务器的部署

1、配置 FTP 服务，创设 FTP 服务站点，设置登陆欢迎信息“Welcome to information station.”允许匿名用户登陆，匿名用户登陆后所在目录为/var/public

2、建立虚拟用户 ftp1 及 ftp2，密码均为123456；映射实体用户为ftpuser，用户的权限配置文件目录为/etc/vsftpd_user_conf；实现 ftp1 用户具有浏览目录、上传、创建删除目录，重命名文件名功能。

（七）、在云主机9中完成Apache服务器的部署

1.在此服务器中安装Apache服务，建立虚拟主机站点www2.network.com：

（1）网站主目录为/www2，主页内容为 “welcome  to  my   web2”；

（2）网站域名端口号为   www2.network.com:8888;

（3）配置访问日志路径和名称为/var/log/httpd/www2.network.com-access_log，日志记录格式为复合型；

（八）、在云主机9中完成数据库服务器的部署

1.将此服务器配置为数据库服务器，创建数据库为School，在库中创建表为Score，在表中创建2个用户，分别为（1，suser1，1999-6-1，female），（2，msser2，2000-9-1，male），口令与用户名相同，表结构如下；

2.开启数据库的查询日志，路径为/var/log/mariadb/mariadb.log;

（九）、在云主机9中完成Samba服务器的部署

1.此服务器中安装配置Samba服务，创建三个用户user1,user2，user3；

2.建立共享目录/opt/finance_share，要求共享名为archives，user1和user2用户可以通过虚拟用户admin1和admin2（用户名和密码相同）输入用户名和密码登录并上传文件；

3.限制user3用户在共享目录中最多创建3个文件；

（十）、在云主机10中完成NFS服务的部署

1..配置NFS服务，按下表要求共享目录：

（十一）、在云主机10中完成代理服务器的部署

1.在此服务器上安装HAproxy服务，配置Haproxy使用listen实现http代理，开启日志功能；

2.配置HAproxy的名称为http_ha,侦听端口为80

4.配置HAproxy的backend的名称为server_web、模式为http、负载均衡算法为roundrobin、后端server为www1和www2、权重值为2、引入健康检查、连续5次检测结果失败标记为服务器不可用；

（十二）、在云主机10中使用系统存储管理器完成磁盘管理的部署

1.添加两块20G的物理磁盘，分别为vdb和vdc，分区的大小和多少个分区，根据后面任务的需求自己确定；

2.使用物理磁盘vdb来扩展存储池centos的容量，增加容量大小为18G；

3.将系统设备卷/dev/centos/root增加15G的容量，来达到扩展系统根分区容量的目的；

4.用物理磁盘vdc创建一个名为vg1的存储池，并在该存储池上创建一个名为lv1的LVM卷，该卷的大小为500M，使用xfs文件系统格式化卷，并将它挂载到/soft目录下；

5.发现lv1逻辑卷500M的容量不够，现需要将其再扩容10G；

职业规范与素养

（20分）

• 整理赛位，工具、设备归位，保持赛后整洁有序；
• 无因选手原因导致设备损坏。