2022年山东省职业院校技能大赛 网络搭建与应用赛项 第二部分 网络搭建与安全部署&服务器配置及应用_2020山东省职业技能大赛网络搭建直播

目录

竞赛说明

一、竞赛内容分布

二、竞赛注意事项

网络搭建及安全部署项目

项目简介

网络拓扑

网络设备IP地址分配表

一、交换配置

二、路由配置

三、无线配置

四、安全配置

服务器配置及应用项目

一、云平台配置

二、Windows服务配置

(一)域服务

(二)组策略

(三)文件共享

(四)Web服务

(五)Ftp服务

(六)PowerShell脚本

三、Linux服务配置

(一)Dns服务

(二)Rsyslog服务

(三)Ftp服务

(四)Tomcat服务

(五)Postgresql服务

(六)Redis服务

(七)Kubernetes服务

(八)Python脚本

---

竞赛说明

一、竞赛内容分布

竞赛共分二个模块，其中：

第一模块：网络搭建及安全部署项目

第二模块：服务器配置及应用项目

二、竞赛注意事项

1.禁止携带和使用移动存储设备、计算器、通信工具及参考资料。

2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件及文档清单、材料清单是否齐全，计算机设备是否能正常使用。

3.请参赛选手仔细阅读赛卷，按照要求完成各项操作。

4.操作过程中，需要及时保存配置。

5.比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和提交文档为最终结果。禁止将比赛所用的所有物品（包括赛卷）带离赛场。

6.禁止在纸质资料、比赛设备和电脑桌上作任何与竞赛无关的标记，如违反规定，可视为0分。

7.与比赛相关的软件和文档存放在物理机的D:\soft文件夹中。

8.请在物理机PC1桌面上新建“XXX”文件夹作为“选手目录”（XXX为赛位号。举例：1号赛位，文件夹名称为“001”），用以保存按照“竞赛结果提交指南.txt”要求生成的全部结果文档。

9.云平台web网址http://192.168.100.100/dcncloud，登录管理员为admin，密码为admin。

10.windows/linux虚拟机中Administrator/root用户密码为Pass-1234，题目中所有未指定的密码均用该密码。

11.虚拟主机的IP地址必须手动设置为该虚拟机自动获取的IP地址。

12.所有服务器要求虚拟机系统重新启动后，均能正常启动和使用。

13.使用完全合格域名访问网络资源。

网络搭建及安全部署项目

项目简介

某集团公司原在北京建立了总公司，后在成都建立了分公司，广东设立了办事处。集团设有产品、营销、法务、财务、人力5个部门，全网采用OSPF、RIP、ISIS、BGP路由协议进行互联互通。

为了更好管理数据，提供服务，集团在北京建立两个数据中心，在贵州建立异地灾备数据中心，以达到快速、可靠交换数据，更好的服务于公司客户。

公司网络结构详见网络拓扑图。SW1和SW2作为集团北京核心交换机；SW3作为贵州DC核心交换机；FW1作为集团互联网出口防火墙；FW2作为办事处防火墙；RT1作为集团核心路由器；RT2作为分公司路由器；AC1作为分公司的无线控制器，与AP1实现分公司无线覆盖。

网络拓扑

网络设备IP地址分配表

设备名称

|

设备接口

|

IP地址

—|—|—

SW1

|

Loopback1 OSPF BGP

|

10.10.1.1/32

2001:10:10:1::1/128

Loopback2

|

10.10.1.2/32

2001:10:10:1::2/128

Vlan10

|

10.10.11.1/24

2001:10:10:11::1/64

Vlan20

|

10.10.21.1/24

2001:10:10:21::1/64

Vlan30

|

10.10.31.1/24

2001:10:10:31::1/64

Vlan40

|

10.10.41.1/24

2001:10:10:41::1/64

Vlan50

|

10.10.51.1/24

2001:10:10:51::1/64

Vlan60

|

10.10.60.1/24

2001:10:10:60::1/64

Vlan70

|

10.10.70.1/24

2001:10:10:70::1/64

Vlan80

|

10.10.80.1/24

2001:10:10:80::1/64

Vlan90

|

10.10.90.1/24

2001:10:10:90::1/64

Vlan1021

|

10.10.255.14/30

Vlan1022

|

10.10.255.5/30

Vlan1026

|

10.10.255.1/30

Vlan1027 VPN

|

10.10.255.1/30

SW2

|

Loopback1 OSPF BGP

|

10.10.2.1/32

2001:10:10:2::1/128

Loopback2

|

10.10.2.2/32

2001:10:10:2::2/128

Vlan10

|

10.10.12.1/24

2001:10:10:12::1/64

Vlan20

|

10.10.22.1/24

2001:10:10:22::1/64

Vlan30

|

10.10.32.1/24

2001:10:10:32::1/64

Vlan40

|

10.10.42.1/24

2001:10:10:42::1/64

Vlan50

|

10.10.52.1/24

2001:10:10:52::1/64

Vlan60

|

10.10.60.2/24

2001:10:10:60::2/64

Vlan70

|

10.10.70.2/24

2001:10:10:70::2/64

Vlan80

|

10.10.80.2/24

2001:10:10:80::2/64

Vlan90

|

10.10.90.2/24

2001:10:10:90::2/64

Vlan1021

|

10.10.255.22/30

Vlan1022

|

10.10.255.9/30

Vlan1026

|

10.10.255.2/30

Vlan1027 VPN

|

10.10.255.2/30

SW3

|

Loopback1 OSPF BGP

|

10.10.3.1/32

2001:10:10:3::1/128

Vlan10

|

10.10.13.1/24

2001:10:10:13::1/64

Vlan20

|

10.10.23.1/24

2001:10:10:23::1/64

Vlan30

|

10.10.33.1/24

2001:10:10:33::1/64

Vlan50

|

10.10.53.1/24

2001:10:10:53::1/64

Vlan60

|

10.10.60.3/24

2001:10:10:60::3/64

Vlan70

|

10.10.70.3/24

2001:10:10:70::3/64

Vlan80

|

10.10.80.3/24

2001:10:10:80::3/64

Vlan90

|

10.10.90.3/24

2001:10:10:90::3/64

Vlan1021

|

10.10.255.6/30

Vlan1022

|

10.10.255.10/30

SW3模拟

办事处

|

Loopback2

|

10.10.3.2/32

2001:10:10:3::2/128

Vlan110

|

10.16.110.1/24

2001:10:16:110::1/64

Vlan120

|

10.16.120.1/24

2001:10:16:120::1/64

Vlan1015

|

10.10.255.46/30

SW3模拟

Internet

|

Loopback3

|

200.200.3.3/32

2001:200:200:3::3/128

Vlan1017

|

200.200.200.1/30

Vlan1018

|

200.200.200.5/30

AC1

|

Loopback1 OSPF

|

10.10.8.1/32

2001:10:10:8::1/128

Loopback2 RIP

|

10.10.8.2/32

2001:10:10:8::2/128

Loopback3

|

10.10.8.3/32

2001:10:10:8::3/128

Vlan100 无线管理

|

10.17.100.1/24

2001:10:17