GZ073网络系统管理赛项赛题及评分标准服务部署试题-II卷-2023年全国职业院校技能大赛赛项正式赛卷.docxVIP

2023年全国职业院校技能大赛 GZ073网络系统管理赛项 模块B：服务部署 卷II PAGE PAGE 2 / NUMPAGES 15 目 录 TOC \o 1-3 \h \u 一、Windows项目任务描述 1 （一）拓扑图 1 （二）网络地址规划 1 二、Windows项目任务清单 2 （一）服务器IspSrver上的工作任务 2 （二）服务器RouterSrv上的工作任务 2 （三）服务器AppSrv上的工作任务 3 （四）服务器DC1DC2上的工作任务 5 （五）服务器IOMSrv上的工作任务 6 （六）客户端InsideCli上的工作任务 6 （七）客户端OutsideCli上的工作任务 6 三、Linux项目任务描述 7 （一）拓扑图 7 （二）网络地址规划 7 四、Linux项目任务清单 8 （一）服务器ISPSrv工作任务 8 （二）服务器RouterSrv上的工作任务 8 （三）服务器AppSrv上的工作任务 10 （四）服务器StorageSrv上的工作任务 11 （五）服务器IOMSrv工作任务 12 （六）客户端OutsideCli和InsideCli工作任务 12 PAGE 8 / 13网络系统管理赛项 PAGE 8 / 13 PAGE 1 / NUMPAGES 15网络系统管理 PAGE 1 / NUMPAGES 15 【答题须知】 1.赛题中涉及的登陆信息请查阅《比赛设备系统平台用户和密码说明》 2.竞赛成果物提交请查阅《竞赛成果提交确认单》并严格按要求提交相关文件（注意，为避免文件丢失，请不要直接在U盘上编辑文档）。 一、Windows项目任务描述 你作为技术工程师，被指派去构建一个公司的内部网络，要为员工提供便捷、安全稳定内外网络服务。你必须在规定的时间内完成要求的任务，并进行充分的测试，确保设备和应用正常运行。任务所有规划都基于Windows操作系统，请根据网络拓扑、基本配置信息和服务需求完成网络服务安装与测试，网络拓扑图和基本配置信息如下： （一）拓扑图 （二）网络地址规划 服务器和客户端基本配置如下表，各虚拟机已预装系统。 主机名 所在域 网络地址 DNS 网关 DC1 00/24 54 DC2 00/24 00 54 AppSrv 00/24 00 00 54 RouterSrv 54/24 54/24 54/24 51/24 00 无 IspSrv 保持工作组状态 00/24 无 InsideCli /24 （dhcp） 00 00 54 OutsideCli 保持工作组状态 0/24 00 54 二、Windows项目任务清单 （一）服务器IspSrver上的工作任务 1.DNS 安装DNS服务器，根据题目创建必要正向区域和反向区域的DNS解析。 把当前机器作为互联网根域服务器，创建~，并在所有正向区域中创建一条A记录，解析到本机地址。 2.互联网访问检测服务器 为了模拟Internet访问测试，请搭建网卡互联网检测服务。 使用ispsrv.chinaskills.global站点模拟互联网检测服务器。 配置检测文件内容为internet。 允许互联网区域客户端访问AppSrv上的HTTP资源。 （二）服务器RouterSrv上的工作任务 1.路由功能 安装Remote Access服务开启路由转发，为当前实验环境提供路由功能。 启用网络地址转换功能，实现内部客户端访问互联网资源。 2.虚拟专用网络 设置OpenVPN，采用EasyRsa3进行部署。 VPN隧道通道使用三层点到点模式，使用TCP 2023进行连接。 对于VPN服务器端使用固定地址/24。 对于VPN客户端，请使用范围00-20/24。 互联网区域客户端通过OpenVPN访问chinaskills域网络。 3.DHCP 安装和配置DHCP relay服务，为办公区域网络提供地址上网。 DHCP服务器位于AppSrv服务器上。 拆分DHCP服务器上的作用域，拆分的百分比为7:3。 InsideCli优先从RouterSrv获取地址。 （三）服务器AppSrv上的工作任务 1.RDS 在RouterSrv和AppSrv上搭建RDS服务。 资源服务器设定为AppSrv。 用户登录成功后可以通过RDS运行以下应用：notepad，wordpad。 内部用户通过“/rdweb/”进行访问，页面无证书警告。 2.万维网服务 在AppSrv上搭建网站服务器。 将访问的http的请求重定向到站点。 网站内容设置为“该页面为测试页！”。 将当前we