2024年宜春市中职“网络建设与运维”竞赛说明竞赛试题

培训、环境、资料、考证
公众号：Geek极安云科
网络安全群：624032112
网络系统管理群：223627079 
网络建设与运维群：870959784 
移动应用开发群：548238632
短视频制作群：744125867
大数据应用开发群：962141356 
物联网应用与服务群：967579409
物联网应用开发群：884879404极安云科校企合作经理VX liuliu5488233极安云科专注于技能提升，赋能
2024年广东省高校的技能提升，受赋能的客户院校均获奖！
2024年江苏省赛一二等奖前13名中，我们赋能客户占五支队伍！
2024年湖南省赛赋能三所院校均获奖！
2024年山东省赛赋能两所院校均获奖！
2024年湖北省赛赋能参赛院校九支队伍，共计斩获一等奖2项、三等奖7项!

表2.网络设备IP地址分配表

表3.服务器IP地址分配表

表4.云平台网络信息表

表5.虚拟主机信息表

表6.云主机和服务器密码表

注：需把云主机的默认密码改为表6.云主机和服务器密码表要求的密码

网络搭建及安全部署项目

（500分）

一、物理连接及IP地址划分

1. 根据网路拓扑要求，截取适当长度和数量的双绞线，端接水晶头，制作网络线缆，根据题目要求，插入相应设备的相关端口。
2. 根据网络拓扑要求及网络地址规划表，对网络设备进行地址设置。

二、交换配置与调试

1、总部两台核心交换机通过VSF物理端口连接起来形成一台虚拟的逻辑设备SW-Core，用户对这台虚拟设备进行管理，来实现对虚拟设备中所有物理设备的管理。每个vsf 端口绑定2个vsf 物理端口，vsf逻辑域取最大值，SW1的成员编号为最小值，SW2的成员编号为最大值，正常情况下SW1负责管理整个VSF，对逻辑设备SW-Core启用VSF自动合并功能。开启BFD MAD分裂检测，SW1 BFD MAD接口ip地址为：172.17.2.1/30，SW2 BFD MAD接口ip地址为：172.17.2.2/30；

2、为了减少广播，需要根据题目要求规划并配置VLAN。具体要求如下：

1. 配置合理，分部交换链路上不允许不必要VLAN的数据流通过，包括VLAN 1；
2. 根据下述信息及表，在交换机上完成VLAN配置和端口分配；

3、分部SW3为接入交换机，为防止终端产生MAC地址泛洪攻击，请配置端口安全，在已划分的VLAN10的端口上开启动态MAC地址数量限制功能，设置端口下允许学习最大动态MAC地址数为10个，当端口下学习MAC地址超过10个MAC地址时，则端口将被关闭，且自动恢复时间为60s，自动回复时间超过60s后则打开该端口；

4、为了尽可能加大总公司核心交换机SW-Core与FW1之间的带宽，在FW1上使用聚集接口提高单个IP地址的可用带宽，SW-Core使用聚合组2连接FW1的聚集接口2，核心交换机与防火墙启用强制聚合模式；核心交换机SW-Core与AC控制器之间使用端口聚合技术，采用主动模式，使用聚合组4；

5、为了保证分部交换机SW3的安全，设置只有VLAN60的地址可以通过Telnet登录交换机，并且设置设备上只有一个本地认证用户，用户名：test，优先级设置为 15，密码：admin@test123；

6、分部网络终端网关都设置在FW2上，通过在FW2上设置子接口，使得终端可以通过防火墙去访问外网。

7、分部网关设备上开启DHCP服务，行政部门和销售部门使用DHCP获取IP地址，行政部门与销售部门的DHCP地址池名称分别为POOL20和POOL30，租期均为10小时，配置默认网关为该网段第一个 IP 地址、DNS 为该网段最后一个 IP 地址，每个地址池可分配地址为2-100。

三、路由配置与调试

根据规划总部与分部间使用RIP、OSPF多协议组网，总部SW-Core、AC、FW1、AR1与AR2之间使用ospf协议；分部FW2、AR2之间规划使用RIP协议；

1. 分部AR2和FW2之间规划使用RIP协议，版本使用Version 2，并在相关设备上宣告相关业务网段及直连网段，并将FW2的loopback接口宣告到rip中，要求在设备上显示明细路由；
2. 总部SW-Core、FW1、AR1之间规划使用ospf协议，设置进程号为100， SW-Core、FW1、AR1之间属于area 0，Router ID使用环回接口地址，并在相关设备上宣告互联网段，将SW-Core的VLAN3、VLAN4、VLAN5及VLAN100的网络宣告到area 0，为了管理方便，需要在OSPF域中发布SW-Core、FW1、AR1的loopback0口ip地址；
3. 总部AC和SW-Core之间规划使用ospf协议，设置进程号为100， Router ID使用环回接口地址，启用区域MD5认证，验证密钥为：OSPF2020，请通过调整OSPF报文交互时间调到最小值来加快邻居收敛速度；在相关设备上宣告直连网段到Area 1中，并将AC的Loopback1接口地址宣告到Area 1中；
4. 分部AR2和总部AR1之间规划使用ospf协议，设置进程号为100，Router ID使用环回接口地址，启用接口MD5认证，验证密钥为：OSPF2020；在相关设备上宣告互连网段到Area 2中，并将AR2的Loopback0接口地址宣告到Area 2中；
5. 为了实现总部与分部的相互通信，在分部路由器上将RIP路由协议引入到OSPF中，同时也将ospf协议引入到rip中，总部AC上将无线直连网络引入到OSPF中。
6. 通过设置特殊区域，将area 1中的4类、5类LSA过滤掉，这样既能减少AC上链路状态数据库的数量，同时还能与分部互通；

四、广域网    

1、总公司与分公司之间使用串口互联地址建立 GRE隧道，再使用 IPsec 技术对 GRE 隧道进行保护，IPsec 技术使用 IKE 协商 IPsec 安全联盟、交换 IPsec 密钥，两端加密访问控制列表名称都为 IPSEC，总公司和分公司路由器上分别创建 loopback100 来模拟业务网络，通过 vpn技术就不担心数据被监视篡改和伪造。

五、无线配置

1. 总部只用AC 和瘦 AP 来构建网络无线，管理VLAN及业务VLAN网关均位于AC控制器上， 配置VLAN 8为AP管理VLAN，VLAN110、120、130为业务VLAN。AP/AC通过option43方式注册，采用序列号认证方式 ，AC 手动指定 ip 为 6.6.6.6 让 AP 发现 AC；
2. 使用 AC 为终端用户提供 DHCP 服务，动态分配IP 地址和网关,AC上VLAN 8、VLAN 110、VLAN 120、VLAN 130地址池名称分别为AP、110、120、130，租期为1天，默认使用第一个IP地址作为网关，DNS为8.8.8.8，每个地址池均排除该网段的后十个ip地址。
3. 无线network 20，创建SSID为：WX@2.4G，对应业务VLAN 110，用户接入无线时采用 WPA-personal 加密方式，其密钥为：SSID2.4G。
4. 无线network 21 ，创建SSID为：WX@5.0G，对应业务VLAN 120，用户接入无线时采用 WPA-personal 加密方式，其密钥为：SSID5.0G。
5. 无线network 22 ，创建SSID为：WXJM，对应业务VLAN 130，用户接入无线时采用不认证方式，并隐藏该SSID，此SSID下最多可接入10个用户，用户上行流量2M，下行流量4M。
6. AC 采用 profile 1 为 AP 下发配置，服务集标识码为WX@2.4G位于 AP 的 2.4G 频段，服务集标识码为 WX@5.0G与WXJM 位于 AP 的 5.0G 频段，要求从小到大使用 VAP 虚接口。
7. 为防止非法AP假冒合法SSID，开启AP威胁检测功能；

六、安全策略配置

1. FW-1、FW-2根据题目要求配置相应的安全域, 在以上接口下配置相关命令使其可以通过ping命令进行测试，并且可以通过HTTP、HTTPS方式进行管理。
2. 分部FW2出口带宽为50Mbps，外网口为eth0/3口，内网连接的192.168.10.0/24网段需限制其下载带宽为500K/IP，并开启QOS功能。
3. 总部FW1出口带宽为100Mbps，外网接口为eth0/3，内网网络再使用P2P应用时需限制下行带宽为10M，上传最大5M，HTTP和SMTP应用下载保障20M，上传保障10M；
4. FW-1禁止访问www.baidu.com，并记录日志；并限制内网用户访问URL中带有baidu关键字的所有网站，并记录日志；
5. 分部FW2上设置防火墙web外发信息控制策略，禁止内网192.168.20.0/24到所有网站的web外发信息控制；内网192.168.30.0/24到外网网站web外发信息控制，禁止外发关键字“测试”并记录相关日志；
6. 总部FW1上要求针对内网每个IP限制会话数量为300条；

服务器配置及应用项目

（480分）

云实训平台安装与运用

一、在云实训平台上完成如下操作

• 、云平台基础设置

1.按照“表 4：云平台网络信息表”要求创建四个外部网络，这些外部网络所使用的 VLAN 均为总部业务 VLAN，详细操作过程请参照“云服务实训平台用户操作手册”； 

2.创建 5块云硬盘，卷命名为 hd1-hd5，其中 hd1-hd3 大小为 10G，h4-hd5大小自定；

注意：必须通过“项目”栏中的“计算”子栏中的“卷”功能来创建云硬盘；不能使用 “管理员”，“系统”栏下的“卷”功能，该功能使用不当会造成云硬盘创建失败，界面卡死。

3.在云平台中可以创建多个云硬盘，所有云硬盘容量的总大小不能超过 100G，否则将创建失败。一个实例可以同时连接多个云硬盘，但一个云硬盘同时只能给一个实例作为扩展硬盘使用。

4.在分离卷之前一定要保证使用该卷的 linux 主机中，已经不存在该卷的任何挂载点。如果使用该卷的主机是 windows 实例，必须保证该卷在主机的“磁盘管理”项目中处于脱机状态，否则会造成分离失败，或是一直显示 “分离中”状态。

• 、创建虚拟主机

1.按照“表 5：虚拟主机信息表”所示，按要求生成虚拟主机，详细操作过程请参照“云服务实训平台用户操作手册”；

2.云平台中所有虚拟机的 IP 地址，要求手动设置为该虚拟机 DHCP 获取的地址 ；

Windows操作系统

一、在云实训平台上完成如下操作

（一）、完成虚拟主机的创建

1.将按照“表5：虚拟主机信息表”生成的虚拟主机加入到construction.net域环境；

（二）在云主机1中完成域控制器及DNS服务器的部署

1.将云主机1的服务器配置成域控制器，域名为construction.net，设置域和林的功能级别为Windows Server 2012；

2.将此服务器配置为主DNS服务器，要求正确配置construction.net域名的正向及反向解析区域，创建对应服务器主机记录，正确解析construction.net域中的所有服务器；

3.创建3个组织单位、采用对应部门名称的中文全拼命名，每个部门创建2个用户，行政部用户：XZ1~ XZ2、营销部用户：YX1~YX2、技术部用户：JS1~JS2，所有用户不能修改其用户口令，并要求用户只能在上班时间可以登录（每周一至周日9:00~18:00）；

4.配置域中技术部的所有员工必须启用密码复杂度要求、密码长度最小为10 位、密码最长存留34 天、允许失败登录尝试的次数为4次、重置失败登录尝试计数（分钟）为5分钟、直至管理员手动解锁帐户；

5.配置相关策略，防止用户随意退出域，实现所有行政部的用户登录域后自动去除“计算机”的上下文菜单中的“属性”；

6.配置相关策略，实现所有营销部的计算机开机后自动弹出“温馨提示”的对话框，显示的内容为“请注意销售数据的安全！”；

7.为了减轻管理负担，委派用户user1对组织单位“营销部”有新建删除用户和组的权限。

（三）在云主机1中完成CA服务器的部署

1.将云主机1的服务器配置成CA服务器，安装证书服务，设置为企业根，颁发机构有效期为7years；

（四）在云主机2中完成从属证书服务的部署

1.将云主机2的服务器升级成construction.net域的的辅助域控制器。

2.将云主机2的服务器设置为证书颁发机构，安装证书服务，设置为企业从属CA，负责整个construction.net域的证书发放工作。

（五）在云主机2中完成DHCP服务的部署

1.安装DHCP服务，为服务器网段部分主机动态分配IPv4地址，建立作用域，作用域的名称为dhcpserv，地址池为210-215，仅允许“服务器2”的服务器获取DHCP服务器的最后一个地址；

（六）在云主机2中完成辅助DNS服务的部署

1.安装 DNS 服务，将云主机2配置成云主机1的辅助 DNS服务器。

2.当遇到无法解析的域名时，将其请求转发至 8.8.8.8 互联网域名服务器

3.启用AD域回收站功能。

4.关闭网络掩码排序功能。

5. 为了防止域控制器的DNS域名解析服务造成大量不必要的数据流，公司技术人员决定禁用DNS递归功能，请您使用PowerShell禁用DNS递归功能。

（七）在云主机3中完成WEB服务的部署

1.添加一块网卡，第一块网卡为提供负载均衡网卡，完成网络负载均衡操作；第二块网卡为心跳线网卡；

2.安装IIS组件，创建www.construction.net站点：

(1)将该站点主目录指定到\\iscsi\FilesWeb\FilesConts共享文件夹；

(2)在共享文件夹\\iscsi\FilesWeb\FilesConts内新建主页文件 index.html，内容为“this  is   web1“；

(3)启动www.construction.net站点的共享配置功能，通过输入物理路径、用户名、密码、确认密码和加密秘钥，将该站点的设置导出、存储到\\iscsi\FilesWeb\FilesConfigs内；

3.设置网站的最大连接数为1000，网站连接超时为60s，网站的带宽为1000KB/S；

4.使用W3C记录日志，每天创建一个新的日志文件，日志文件存储到“\\iscsi\FilesWeb\WWWLogFile”目录中，日志只允许记录日期、时间、客户端IP地址、用户名、服务器IP地址、服务器端口号；

5.为web服务器申请证书，创建证书申请时，证书必需信息为：

（1）通用名称=“www.construction.net”；

（2）组织=“construction”；

（3）组织单位=“sales”；

（4）城市/地点 =“Shenzhen”；

（5）省/市/自治区=“Shenzhen”；

（6）国家/地区=“CN”；

（八）在云主机3中完成NLB服务的部署

1.安装NLB负载平衡服务，其群集IPv4地址为20.30.30.150/24，新建群集优先级为6，群集名称为www.construction.net，采用多播方式；

（九）在云主机4中完成WEB服务器1的部署

1.添加一块网卡，第一块网卡为提供负载均衡网卡，完成网络负载均衡操作；第二块网卡为心跳线网卡；

2.安装IIS组件，实现www.construction.net站点的共享配置，启动www.construction.net站点的共享配置功能，通过输入物理路径、用户名、密码、确认密码和加密密钥密码，使得让该站点可以使用位于\\iscsi\FilesWeb\FilesConfigs内的共享配置；

3.证书采用证书导入的方式，将云主机3为www.1construction.net站点申请的证书进行导入，并保证能在本服务器上正常使用；

（十）在云主机4中完成NLB群集服务器的部署

1.安装NLB负载平衡服务，添加到“云主机3”新建的群集中，优先级为11，采用多播方式；