2022年全国职业院校技能大赛-网络系统管理-模块C-样题2.docx

2022年全国职业院校技能大赛

网络系统管理赛项

模块C：Linux部署

（样题2）

PAGE1

PAGE1/NUMPAGES12

网络系统管理赛项-模块C：Linux部署PAGE2

PAGE2/NUMPAGES12

初始化环境

1.默认账号及默认密码

Username:root

Password:ChinaSkill22!

Username:skills

Password:ChinaSkill22!

注：若非特别指定，所有账号的密码均为ChinaSkill22!

2.操作系统配置

所处区域：CST+8

系统环境语言：EnglishUS(UTF-8)

键盘：EnglishUS

注意：当任务是配置TLS，请把根证书或者自签名证书添加到受信任区。

控制台登陆后不管是网络登录还是本地登录，都按下方欢迎信息内容显示

*********************************

ChinaSkills2022–CSK

ModuleCLinux

hostname

LinuxVersion

TIME

*********************************

项目任务描述

某公司要为员工提供便捷、安全稳定内外网络服务，你作为一个公司网络系统管理员，负责公司网络系统管理，请根据网络拓扑、基本配置信息和服务需求完成网络服务安装与测试，网络拓扑图和基本配置信息如下：

1.拓扑图

2.基本配置

服务器和客户端基本配置如下表，各虚拟机已预装系统。

Device

Hostname

System

FQDN

IPAddress

Service

Server01

Server01

Centos

S

01

RAID5

NFS

DNS

Webserver

SSH

DBMS

Server02

Server02

Centos

S

02

Ftp(vsftpd)

MAIL(postfix,dovecot)

SSH

SDN

Server03

Server03

UOS

S

Ntp(chrony),

SSH

Server04

Server04

UOS

S

192.168.10.X

DNS

Webserver

SSH

LDAP

Rserver

Rserver

Centos

R

R

54

54

proxy(squid)

firewall(iptables)

shellscript(bash)

CA

SSH

Dhcp

Client

Client

Centos

10.10.100.x

none

网络:

Network

CIDR

office

/24

service

28/25

internet

/28

3.任务需求

任务设备:Client,Rserver,servr01,server02,server03,server04。

注意：若题目中未明确规定，请使用默认配置。

CLIENTTASK

1.Client相关任务，具体要求如下：

要求能访问所有服务器，用于测试应用服务。

请为该主机安装支持GNOME桌面环境。

调整显示分辨率至1280x768；

测试DHCP，该主机网卡IPv4地址为自动获取；

测试dns，安装dnsutils、dig命令行工具；

测试web，安装firefox浏览器,curl命令行测试工具，在任何时候进行访问测试时不允许弹出安全警告信息；

测试ssh，安装ssh命令行工具；

测试ftp，安装ftp命令行客户端工具；

测试文件共享，安装Samba命令行客户端工具；

测试mail，安装thunderbird，并能正常进行邮件收发；

其他设定均采用默认设定。

RSERVERTASK

1.NETWORK

请根据基本配置信息配置服务器的主机名，网卡IP地址配置、域名等。

2.Squid

安装squid服务，开启路由转发，为当前实验环境提供路由功能；

3.Iptables

默认阻挡所有流量

添加必要的NAT规则和流量放行规则，正常情况下Internet网络不能访问office网络，满足使所有要求中的服务正常提供工作。

4.DHCP

ClientPool；

为客户端分配IP范围是-0；

DNS：按照实际需求配置DNS服务器地址选项；

GATEWAY：按照实际需求配置网关地址选项。

5.SSH

安装SSH

仅允许client客户端进行ssh访问，其余所有主机的请求都应该拒绝；

配置client只能在Chinaskill22用户环境下可以免秘钥登录，端口号为2222，并且拥有root控制权限。

6.CA

CA根证书路径/CA/cacert.pem；

签发数字证书，颁发者信息：

国家=CN

单位=Inc

组织机构=

公用名=S