2022年全国职业院校技能大赛-网络系统管理-模块C-样题2.docx

2022年全国职业院校技能大赛-网络系统管理-模块C-样题2.docx

  1. 1、本文档共13页,可阅读全部内容。
  2. 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
  3. 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  4. 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多

2022年全国职业院校技能大赛

网络系统管理赛项

模块C:Linux部署

(样题2)

PAGE1

PAGE1/NUMPAGES12

网络系统管理赛项-模块C:Linux部署PAGE2

PAGE2/NUMPAGES12

初始化环境

1.默认账号及默认密码

Username:root

Password:ChinaSkill22!

Username:skills

Password:ChinaSkill22!

注:若非特别指定,所有账号的密码均为ChinaSkill22!

2.操作系统配置

所处区域:CST+8

系统环境语言:EnglishUS(UTF-8)

键盘:EnglishUS

注意:当任务是配置TLS,请把根证书或者自签名证书添加到受信任区。

控制台登陆后不管是网络登录还是本地登录,都按下方欢迎信息内容显示

*********************************

ChinaSkills2022–CSK

ModuleCLinux

hostname

LinuxVersion

TIME

*********************************

项目任务描述

某公司要为员工提供便捷、安全稳定内外网络服务,你作为一个公司网络系统管理员,负责公司网络系统管理,请根据网络拓扑、基本配置信息和服务需求完成网络服务安装与测试,网络拓扑图和基本配置信息如下:

1.拓扑图

2.基本配置

服务器和客户端基本配置如下表,各虚拟机已预装系统。

Device

Hostname

System

FQDN

IPAddress

Service

Server01

Server01

Centos

S

01

RAID5

NFS

DNS

Webserver

SSH

DBMS

Server02

Server02

Centos

S

02

Ftp(vsftpd)

MAIL(postfix,dovecot)

SSH

SDN

Server03

Server03

UOS

S

Ntp(chrony),

SSH

Server04

Server04

UOS

S

192.168.10.X

DNS

Webserver

SSH

LDAP

Rserver

Rserver

Centos

R

R

54

54

proxy(squid)

firewall(iptables)

shellscript(bash)

CA

SSH

Dhcp

Client

Client

Centos

10.10.100.x

none

网络:

Network

CIDR

office

/24

service

28/25

internet

/28

3.任务需求

任务设备:Client,Rserver,servr01,server02,server03,server04。

注意:若题目中未明确规定,请使用默认配置。

CLIENTTASK

1.Client相关任务,具体要求如下:

要求能访问所有服务器,用于测试应用服务。

请为该主机安装支持GNOME桌面环境。

调整显示分辨率至1280x768;

测试DHCP,该主机网卡IPv4地址为自动获取;

测试dns,安装dnsutils、dig命令行工具;

测试web,安装firefox浏览器,curl命令行测试工具,在任何时候进行访问测试时不允许弹出安全警告信息;

测试ssh,安装ssh命令行工具;

测试ftp,安装ftp命令行客户端工具;

测试文件共享,安装Samba命令行客户端工具;

测试mail,安装thunderbird,并能正常进行邮件收发;

其他设定均采用默认设定。

RSERVERTASK

1.NETWORK

请根据基本配置信息配置服务器的主机名,网卡IP地址配置、域名等。

2.Squid

安装squid服务,开启路由转发,为当前实验环境提供路由功能;

3.Iptables

默认阻挡所有流量

添加必要的NAT规则和流量放行规则,正常情况下Internet网络不能访问office网络,满足使所有要求中的服务正常提供工作。

4.DHCP

ClientPool;

为客户端分配IP范围是-0;

DNS:按照实际需求配置DNS服务器地址选项;

GATEWAY:按照实际需求配置网关地址选项。

5.SSH

安装SSH

仅允许client客户端进行ssh访问,其余所有主机的请求都应该拒绝;

配置client只能在Chinaskill22用户环境下可以免秘钥登录,端口号为2222,并且拥有root控制权限。

6.CA

CA根证书路径/CA/cacert.pem;

签发数字证书,颁发者信息:

国家=CN

单位=Inc

组织机构=

公用名=S

您可能关注的文档

文档评论(0)

1243595614 + 关注
实名认证
内容提供者

文档有任何问题,请私信留言,会第一时间解决。

版权声明书
用户编号:7043023136000000

1亿VIP精品文档

相关文档