2023 年四川省职业院校技能大赛网络系统管理赛项(样题)

1. 根据附录 1、附录 2，配置设备接口信息。
2. 所有交换机和无线控制器开启 SSH 服务，基于用户名和密码认证，用户名密码分别为 admin、 Test123456，授权用户角色为管理员角色。Console 口/AUX 口密码配置为 Test123456。密码均为明文类型。
3. 总部所有设备配置 SNMP 功能，向主机 192.1.100.100 发送 Trap 消息版本采用 V2C，读写的 Community 为“Test”，只读的 Community 为“Public”，开启 Trap 消息，发送 Trap 的团体名为 Public。

1. 在全网 Trunk 链路上做 VLAN 修剪。
2. 为隔离部分终端用户间的二层互访，在交换机 S1 的 Gi0/1-Gi0/10 端口启用端口保护。
3. 为规避网络末端接入设备上出现环路影响全网，要求在总部接入设备 S1 进行防环处理。具体要求如下：连接 vlan10、20、30 用户的终端的接口开启 BPDU 保护功能，配合 STP 边缘端口功能实现终端快速接入网络的同时需要避免终端接口私接设备造成的边缘端口失效的问题。连接 vlan40 的用户的终端的接口不需要配置为边缘端口，但是需要配置环路保护功能，检测到环路之后，触发 shutdown 接口的动作。为了避免接口在 shutdown 之后频繁的 up/down 的情况，需要在全局下将接口恢复时间修改为 300 秒。
4. 在交换机 S3、S4 上配置 DHCP 中继，对 VLAN10 内的用户进行中继，使得总部 PC1 用户使用 DHCP Relay 方式获取 IP 地址。
5. DHCP 服务器搭建于 EG1 上，地址池命名为 Pool_VLAN10，DHCP 对外服务使用 loopback 0 地址。
6. 为了防御动态环境局域网伪 DHCP 服务欺骗，在 S1 交换机部署 DHCP Snooping 功能。
7. 在总部交换机 S1、S3、S4 上配置 MSTP 防止二层环路；要求 VLAN10、VLAN20、VLAN50、VLAN60、 VLAN100 数据流经过 S3 转发，S3 失效时经过 S4 转发；VLAN30、VLAN40 数据流经过 S4 转发， S4 失效时经过 S3 转发。所配置的参数要求如下：region-name 为 test；revision 版本为 1； S3 作为实例 1 的主根、实例 2 的从根，S4 作为实例 2 的主根、实例 2 的从根；生成树优先级可设置为 4096、8192 或保持默认值；在 S3 和 S4 上配置 VRRP，实现主机的网关冗余，所配置的参数要求如下表；S3、S4 各 VRRP 组中高优先级设置为 150，低优先级设置为 120。

表 1 S3 和 S4 的 VRRP 参数表

1. 总部与分部内网均使用 OSPF 协议组网，总部、分部与互联网间使用静态路由协议。具体要求如下：总部 S3、S4、EG1 间运行 OSPF，进程号为 10，规划单区域 0；分部 S7、EG2 间运行 OSPF，进程号为 20，规划单区域 0；服务器区使用静态路由组网；重发布路由进 OSPF 中使用类型 1。
2. 总部与分部部署 IPv6 网络实现总分机构内网 IPv6 终端可通过无状态自动从网关处获取地址。IPv6 地址规划如下：表 2 IPv6 地址规划表

1. 在 S3 和 S4 上配置 VRRP for IPv6，实现主机的 IPv6 网关冗余；在 S3 和 S4 上 VRRP 与 MSTP的主备状态与 IPV4 网络一致。
2. R1、R2、R3 部署 IGP 中 OSPF 动态路由实现直连网段互联互通。
3. R1、R2、R3 间部署 IBGP，AS 号为 100，使用 Loopback 接口建立 Peer。
4. 运营商通告 EG1、EG2 专线至服务器区，R1、R2 均以汇总 B 段静态路由的方式进行发布。服务器区通过 R3 将 AC1、AC2 通告到 BGP 中。
5. 可通过修改 OSPF 路由 COST 达到分流的目的，且其值必须为 5 或 10。
6. 总部财务、销售 IPv4 用户与互联网互通主路径规划为：S3-EG1。
7. 总部研发、市场 IPv4 用户与互联网互通主路径规划为：S4-EG1。
8. 主链路故障可无缝切换到多条备用链路上。

1. 使用 S3、S4 作为总部无线用户和无线 AP 的 DHCP 服务器，使用 S6/S7 作为分部无线用户和无线 AP 的 DHCP 服务器。
2. 创建总部内网 SSID 为 test-ZB_XX(XX 现场提供)，WLAN ID 为 1，AP-Group 为 ZB，总部内网无线用户关联 SSID 后可自动获取地址，启用 WEB 认证方。
3. 创建分部内网 SSID 为 test-FB_XX(XX 现场提供)，WLAN ID 为 2，AP-Group 为 FB，总部内网无线用户关联 SSID 后可自动获取地址，启用 802.1X 认证方式。
4. 认证服务器（IP：194.1.100.100）建立总部认证用户 user1，user2，分部认证用户 user3， user4 分别对应 WEB、DOT1X 认证；
5. AC1 为主用，AC2 为备用。AP 与 AC1、AC2 均建立隧道，当 AP 与 AC1 失去连接时能无缝切换至 AC2 并提供服务。
6. 要求总部分部内网无线网络启用本地转发模式。
7. 为了保障每个用户的无线体验，针对 WLAN ID2 下的每个用户的下行平均速率为 800KB/s ，突发速率为 1600KB/s。
8. 总部每 AP 最大带点人数为 30 人。
9. 分部通过时间调度，要求每周一至周五的 21:00 至 23:30 期间关闭无线服务。
10. 总部设置 AP 信号发送强度为 30。
11. 总部关闭低速率（11b/g 1M、2M、5M，11a 6M、9M）应用接入。

1. 出口网关配置 NAPT 技术，实现总部无线用户和总部有线用户可以访问 Internet 的需求， ACL 编号为 3000，同时实现分部无线用户和有线用户可以访问 Internet 的需求，ACL 编号为 3000。
2. 在总部 EG1 上配置，使总部核心交换 S4（11.1.0.34）设备的 SSH 服务可以通过互联网被访问，将其地址映射至联通线路上，映射地址为 20.1.0.1。
3. 在总部出口和分部出口上配置安全域，将连接内部的接口划入到 trust 区域（包含 loopback接口），将连接外部的接口划入到 untrust 区域。
4. 在总部出口和分部出口上配置安全策略，策略为 ip 和 ipv6，对源安全域为 trust、untrust、 local，目的安全域为 untrust、trust、local，放通 IPv4 的流量和 IPv6 的业务流量，规则 ID 为 0，name0。
5. 分部 EG2 针对访问外网 WEB 流量限速每 IP 1000Kbps，内网 WEB 总流量不超过 50Mbps。
6. 要求使用 ipsec 隧道主模式，安全协议采用 esp 协议，加密算法采用 3des，认证算法采用 md5，以 IKE 方式建立 ipsec SA。在 EG1 和 EG2 上所配置的参数要求如下：ipsec 加密转换集名称为 myset；预共享密钥为明文 123456；静态的 ipsec 加密图 mymap。ACL 编号为 3100。

1. 完成整网连通后，进入网络监控运维阶段，运维软件已安装在 PC1 的虚拟机 OPMSrv 中(访问运维平台的 URL 为 http://192.1.100.100)，通过运维平台监控广州总部内所有设备（具体设备：S1、S3、S4、EG1）。

1. 通过运维平台将广州总部的被监控设备纳入监控范围；通过拓扑配置功能，将广州总部的网络拓扑配置到平台中；
2. 将广州总部 S3、S4 和 EG1 的两条链路作为重点监测链路，纳入链路监控；
3. 自定义监控大屏（名称：Chinaskills_network），将网络拓扑、设备运行状态（CPU 使用率）、链路运行状态实时显示在大屏中。

1. SDN 控制器登录地址：192.168.1.2/24，默认用户密码为 admin/test@123。
2. 使用 S7/S8/S9 构建 SDN 网络，S8/S9 连接 SDN 控制器的 6653 端口。
3. 通过 SDN 控制器手工给 S8 下发一条流表项名称为 drop 的流表，执行动作为丢弃，并在交换机上查看流表，测试普通 PC 禁止 ping 通高性能 PC。

默认账号及默认密码 Username: Administrator Password: ChinaSkill23@! Username: demo Password: ChinaSkill23@!

注：若非特别指定，所有账号的密码均为 ChinaSkill23@!

你作为一个技术工程师，被指派去构建一个公司的内部网络，要为员工提供便捷、安全稳定内外网络服务。你必须在规定的时间内完成要求的任务，并进行充分的测试，确保设备和应用正常运行。任务所有规划都基于 Windows 操作系统，请根据网络拓扑、基本配置信息和服务需求完成网络服务安装与测试，网络拓扑图和基本配置信息如下：

服务器和客户端基本配置如下表，各虚拟机已预装系统。

• • 网站内容设置为“该页面为 www.chinaskills.com 测试页！”。
  • 将当前 web 根目录的设置为 d:\wwwroot 目录。
  • 启用 windows 身份验证，只有通过身份验证的用户才能访问到该站点，manager 用户组成员使用 IE 浏览器打开不提示认证，直接访问。

it01-it20，请将该用户添加到 IT 用户组。

ma01-ma10，请将该用户添加到 manager 用户组。许除 manager 组和 IT 组，所有用户隐藏 C 盘。

除 manager 组和 IT 组，所有普通给用户禁止使用 cmd。

• • 所有用户的 IE 浏览器首页设置为“https://www.chinaskills.com”。
  • 所有用户都应该收到登录提示信息：标题“登录安全提示：”，内容“禁止非法用户登录使用本计算机。”。

• • 设置所有主机的登录 Banner：

标题为“CHINASKILLS-DOMAIN”；

内容为“Hello, unauthorized login is prohibited!”。

• 图形界面登陆 IOMSrv 运维平台，登陆地址 http://192.168.200.200；
• 通过 Windows 代理模板，添加 DCServer、SDCSserver、AppSrv 操作系统监控对象，查看运行状态。
• 通过中间件 IIS 模板，添加 IIS 监控对象，查看运行状态。
• 通过新增 WEB 探测对象，监控门户网站 http://www.chinaskills.com，查看运行状态。
• 基在运维概况完成应用监控，应用拓扑添加并在大屏上呈现

• 按照要求将该主机加入到对应区域的域。
• 设置电源配置，以便客户端在通电的情况下，永不进入睡眠。
• 该客户端用于测试用户登录，Profiles，文件共享，安全策略和 RDS 等功能。

• 该主机不允许加入域。
• 添加一个名为 Connect-CSK 的 VPN 拨号器，用于连接到 chinaskills.com域网络，不记录用户名称密码信息。
• 设置电源配置，以便客户端在通电的情况下，永不进入睡眠。

• 该客户端用于测试用户登录，Profiles，文件共享，安全策略和 RDS 等功能。

Username: root Password: ChinaSkill23@! Username: skills Password: ChinaSkill23@!

注：若非特别指定，所有账号的密码均为 ChinaSkill23@!

所处区域：CST + 8

系统环境语言：English US (UTF-8)

键盘：English US

注意：当任务是配置 TLS，请把根证书或者自签名证书添加到受信任区。控制台登陆后不管是网络登录还是本地登录 ，都按下方欢迎信息内容显示

********************************* ChinaSkills 2023–CSK

Module C Linux

>>hostname<<

>>System Version<<

>> TIME <<

*********************************

你作为一个 Linux 的技术工程师，被指派去构建一个公司的内部网络，要为员工提供便捷、安全稳定内外网络服务。你必须在规定的时间内完成要求的任务，并进行充分的测试，确保设备和应用正常运行。任务所有规划都基于 Linux 操作系统，请根据网络拓扑、基本配置信息和服务需求完成网络服务安装与测试，网络拓扑图和基本配置信息如下：

81.6.63.110-81.6.63.190/24；

• • 为 chinaskills.cn 域提供域名解析。
  • 为 www.chinaskills.cn、download.chinaskills.cn 和 mail.chinaskills.cn

提供解析。

C = CN

ST = China L = BeiJing O = skills

OU = Operations Departments CN = *.chinaskills.com

• • 客户端访问 https 时应无浏览器（含终端）安全警告信息；
  • 当用户使用 http 访问时自动跳转到 https 安全连接；
  • 搭建 www.chinaskills.cn 站点；
  • 网页文件放在 StorgeSrv 服务器上；
  • 在 StorageSrv 上安装 MriaDB，在本机上安装 PHP，发布 WordPress网站；

• 在 Server01 上完成 MariaDB 数据库的安装，添加数据库 root 用户密码为 ChinaSkill23@!
• 安装 MariaDB 数据库服务器组件;

• MariaDB 数据库管理员信息：User: root/ Password: ChinaSkill23@!；
• 安装 MariaDB WEB 管理面板 “phpMyAdmin”，通过 apache 进行发布
• 安装 phpMyAdmin ，MariaDB 的 web 管理面板组件；
• 安装 apache，配置 php 环境，用于发布 phpMyAdmin；

ST = China L = BeiJing O = skills

OU = Operations Departments CN = CSK Global Root CA

• • 图形界面登陆 IOMSrv 运维平台，登陆地址 http://172.16.100.150；
  • 通过 Linux 代理模板，添加 StorageSrv、AppSrv 操作系统监控对象，查看运行状态；
  • 通过中间件 Nginx 模板，添加 Nginx 监控对象，查看运行状态；
  • 通过中间件 MySQL 数据库 Agent 模板，添加 Mariadb 监控对象，查看运行状态；
  • 通过新增 WEB 探测对象，监控门户网站 www.chinaskills.cn，查看运行状态；
  • 在运维概况完成应用监控，应用拓扑添加并在大屏上呈现