全國中等職業(yè)學(xué)校職業(yè)技能大賽競賽試題

1、上海市上海市 2009“2009“星光計劃星光計劃” ” 全國中等職業(yè)學(xué)校職業(yè)技能大賽競賽試題全國中等職業(yè)學(xué)校職業(yè)技能大賽競賽試題參賽說明一、注意事項：（1）請按照以下比賽環(huán)境，檢查比賽中使用硬件設(shè)備、網(wǎng)線和 console線等設(shè)備、材料和軟件是否齊全，計算機(jī)設(shè)備是否能正常使用。（2）禁止攜帶和使用移動存儲設(shè)備、運(yùn)算器、通信工具及參考資料。（3）操作過程中，需要及時保存設(shè)備配置。比賽過程中，不要關(guān)閉任何設(shè)備，不要拆、動硬件連接，不要對任何設(shè)備添加密碼。（4）比賽完成后，比賽設(shè)備、比賽軟件和比賽試卷請保留在座位上，禁止帶出考場外。（5）仔細(xì)閱讀比賽試卷，分析網(wǎng)絡(luò)需求，按照試卷要求，進(jìn)行設(shè)備配置和

2、調(diào)試。（6）比賽時間為 180 分鐘。三、網(wǎng)絡(luò)功能描述abc公司是一家網(wǎng)絡(luò)通訊產(chǎn)品銷售公司，該公司企業(yè)網(wǎng)規(guī)劃拓?fù)淙鐖D1所示。abc公司企業(yè)網(wǎng)規(guī)劃中，使用一臺rsr20作為接入路由器，把公司內(nèi)網(wǎng)連接到internet中，實現(xiàn)和internet中網(wǎng)絡(luò)服務(wù)器（標(biāo)識名pc4）訪問。abc公司企業(yè)網(wǎng)內(nèi)部，使用一臺三層交換機(jī)s3760（標(biāo)識名s3760a）作為網(wǎng)絡(luò)核心，實現(xiàn)全網(wǎng)匯聚功能，網(wǎng)絡(luò)服務(wù)器（標(biāo)識名pc3）連接在核心交換機(jī)上，提供全網(wǎng)網(wǎng)絡(luò)管理和資源共享服務(wù)。公司使用另一臺s3760（標(biāo)識名s3760b）作為熱備份，二臺設(shè)備之間通過雙鏈路實現(xiàn)網(wǎng)絡(luò)可靠性。公司辦公區(qū)所有計算機(jī)，通過二層交換機(jī)s2026f

3、接入，實現(xiàn)銷售部、產(chǎn)品開發(fā)部和行政管理部設(shè)備接入到網(wǎng)絡(luò)核心。 為解決部門間網(wǎng)絡(luò)安全， 減少網(wǎng)間廣播，需要通過技術(shù)把部門間計算機(jī)隔離開。所有設(shè)備之間連接拓?fù)淙鐖D1所示， 各設(shè)備連接接口及接口地址規(guī)劃如表1所示。 網(wǎng)絡(luò)中使用4臺計算機(jī)模擬實現(xiàn)服務(wù)器(標(biāo)識名server1、server2) 和測試機(jī)（標(biāo)識名pc1、pc2）功能，每一臺計算機(jī)承擔(dān)的功能如表2所描述。第一部分組網(wǎng)及網(wǎng)絡(luò)設(shè)備配置（30分）1.交換網(wǎng)功能配置 （13分）（1）制作網(wǎng)線：制作15根網(wǎng)線，其中5根用于網(wǎng)絡(luò)設(shè)備間連接，10根作為備用線（要求為5根直連線和5根交叉線） 。 （3分）（2）在s2026f上創(chuàng)建虛擬局域網(wǎng)vlan10和v

4、lan20，其中交換機(jī)17接口分配給銷售部，815接口分配給產(chǎn)品開發(fā)部，銷售部和產(chǎn)品開發(fā)部接入pc1和pc2，連接在相應(yīng)vlan接口上。 （2分）（3）s2026f通過23、 24端口和2臺核心交換機(jī)連接， 實現(xiàn)vlan10 （銷售部） 和vlan20（產(chǎn)品開發(fā)部）間設(shè)備互訪。 （4分）（4）s3760a作為網(wǎng)絡(luò)核心交換機(jī)，s3760b作為核心交換機(jī)熱備份，通過13、14端口實現(xiàn)冗余連接，實現(xiàn)聚合鏈接、均衡負(fù)載功能。 （2分）（5）設(shè)置核心交換機(jī)s3760a為根交換機(jī)（優(yōu)先級為0） ，全網(wǎng)啟用快速生成樹，實現(xiàn)網(wǎng)絡(luò)連接的穩(wěn)定性。 （2分）2.路由網(wǎng)功能配置 （14分）（7）核心交換機(jī)s3760a

5、通過三層接口fa0/1實現(xiàn)和路由器rsr20的eth0/0接口連接，實現(xiàn)和internet中服務(wù)器pc4連通。 （1分）（8）全網(wǎng)設(shè)備通過ospf協(xié)議實現(xiàn)連通。 （3分）（9）核心交換機(jī)上配置vrrp虛擬路由冗余技術(shù)，實現(xiàn)網(wǎng)絡(luò)穩(wěn)定。 （4分）（10）路由器rsr20配置nat技術(shù)， 實現(xiàn)企業(yè)網(wǎng)中私有地址和internet中服務(wù)器pc4連接。（2分）（11）配置核心交換機(jī)，實現(xiàn)全網(wǎng)中所有計算機(jī)，由網(wǎng)絡(luò)中心dhcp服務(wù)器pc3獲取地址，實現(xiàn)和internet中服務(wù)器pc4連通。 （3分）3.安全網(wǎng)功能配置 （4分）（1）保證銷售部和產(chǎn)品開發(fā)部設(shè)備接入安全， 交換機(jī)接入口捆綁連接計算機(jī)mac地址，如

6、果違規(guī)則關(guān)閉接口； （2分）（2）禁止產(chǎn)品開發(fā)部訪問網(wǎng)絡(luò)中心服務(wù)器pc3上運(yùn)程桌面管理功能。 （2分）第二部分網(wǎng)絡(luò)應(yīng)用linux服務(wù)器配置（30分）1、 安裝linux服務(wù)器 （6分）在pc4上安裝linux服務(wù)，作為internet網(wǎng)絡(luò)服務(wù)器（server2） ，要求如下：（1）創(chuàng)建名稱為linux server虛擬機(jī)，硬盤空間為10g，分配內(nèi)存為256m，網(wǎng)卡使用橋接模式。（2）分區(qū)大小為：swap分區(qū)大小為512m；/boot分區(qū)大小為500m，文件類型為ext3；/根分區(qū)大小為5g，文件類型為ext3；/home分區(qū)大小為3g，文件類型為ext2。（3）根據(jù)要求配置服務(wù)器的ip地址等相

7、關(guān)信息。（4）設(shè)置root用戶密碼為123456，同時創(chuàng)建一普通用戶帳號test，口令為123456，供平時進(jìn)入系統(tǒng)管理日常的工作。（5）安裝桌面環(huán)境為g-nome，其余應(yīng)用軟件根據(jù)要求自行選擇安裝。（6）關(guān)閉selinux；啟用防火墻，并根據(jù)要求開啟相應(yīng)的信任服務(wù)。2、linux系統(tǒng)管理 （8分）linux服務(wù)器安裝完成后，配置linux系統(tǒng)管理，要求如下：（1）將linux系統(tǒng)啟動方式改為文本方式，并重新啟動系統(tǒng)。（2）由于linux服務(wù)器每月要定期進(jìn)行維護(hù)， 請制定一個cron任務(wù)：每月的1日凌晨0:00關(guān)閉服務(wù)器，并給出提示消息：for maintance!（3）在配置web服務(wù)器初期

8、，由于經(jīng)常需要編輯apache配置文件，請為編輯該配置文件定義別名confighttp。（4）顯示/etc/passwd文件中包含test用戶信息，將結(jié)果保存到/tmp/文件中。（5）請向test用戶發(fā)一封郵件，主題和郵件內(nèi)容均為test，并在第二個控制臺使用test用戶登錄收下該郵件。（6）創(chuàng)建目錄/tmp/test/，修改該目錄屬主和屬組均為test；復(fù)制test用戶數(shù)據(jù)到/tmp/test/目錄中； 設(shè)置/tmp/test/目錄及目錄下所有文件和子目錄的訪問權(quán)限為只擁有者可以讀、 可寫、可執(zhí)行，組可讀，其它拒絕其余所有權(quán)限。（7）查找/etc目錄下以http開頭的文件，

9、保存結(jié)果到/tmp/fhttp.file；查找/etc下以shell開頭且與shell大小寫無關(guān)的文件名及其匹配的行（不包括錯誤信息和父目錄），并導(dǎo)出到/tmp/ishell.files。（8）將/var目錄打包并壓縮成gzip格式，文件名為var.tar.gz，保存到/tmp目錄下。（9）查找系統(tǒng)中安裝的rpm包，并導(dǎo)出到/tmp/rpm.all文件中。（10）查詢所有用戶進(jìn)程的詳細(xì)信息，包括后臺進(jìn)程，將結(jié)果保存到/tmp/process.all文件中；顯示服務(wù)器當(dāng)前的 cpu利用率、進(jìn)程狀態(tài)、內(nèi)存利用率等信息，將結(jié)果保存到/tmp/serinfo文件中。（11）在linux服務(wù)器中，配置郵

10、件客戶端，設(shè) 置郵 件帳戶，并給發(fā)一封郵件。3、dns服務(wù)器配置 （4分）在linux服務(wù)器上配置為dns服務(wù)，為internet用戶提供域名解析。（1）實現(xiàn)和域名解析服務(wù)。（2）實現(xiàn)和域名解析服務(wù)。（3）郵件服務(wù)器的fqdn為，請配置dns服務(wù)器，其負(fù)責(zé)查詢域的郵件交換服務(wù)器。（4）配置當(dāng)系統(tǒng)啟動時自動啟動dns服務(wù)。4、apache服務(wù)器配置 （4分）需要linux服務(wù)器為多個用戶提供網(wǎng)站服務(wù)，采用提供虛擬主機(jī)基于域名的web服務(wù)，為某公司提供網(wǎng)站服務(wù)的功能。（1）web站點(diǎn)根目錄為/var/，要求支持含有中文字符的網(wǎng)頁，默認(rèn)主頁內(nèi)容為： test page!（2）配置當(dāng)系統(tǒng)啟動時自動啟動

11、http服務(wù)。5、ftp服務(wù)器配置 （4分）linux服務(wù)器要為多個用戶提供網(wǎng)站服務(wù)，現(xiàn)采用提供虛擬主機(jī)基于域名 的ftp服務(wù)，實現(xiàn)對網(wǎng)站維護(hù)的功能。（1）為網(wǎng)站管理員創(chuàng)建一個ftp帳戶webmaster，將其加入到ftp組中，其登錄的主目錄為web站點(diǎn)的主目錄/var/，設(shè)置其為系統(tǒng)帳戶，但卻沒有登錄系統(tǒng)的權(quán)限，備注該用戶為“ftp user”，密碼為xyzmster。（2）利用該帳戶登錄后，可對web站點(diǎn)根目錄及其子目錄下的文件進(jìn)行上傳、下載、創(chuàng)建子目錄、更名和刪除操作，用戶只能對自己的web站點(diǎn)根目錄及其下面的目錄文件操作，不允許切換到上級目錄，不允許匿名用戶登錄和訪問。（3）配置當(dāng)系統(tǒng)

12、啟動時自動啟動ftp服務(wù)。6、samba服務(wù)器配置 （4分）配置linux服務(wù)器為遠(yuǎn)程的文件服務(wù)器，實現(xiàn)資源共享。（1）將目錄/var/共享，共享名為xyzcom，只允許用戶webmaster實現(xiàn)讀取和寫入功能，webmaster用戶的smb口令為xyzwebmster。（2）配置當(dāng)系統(tǒng)啟動時自動啟動samba服務(wù)。第三部分網(wǎng)絡(luò)應(yīng)用windows服務(wù)器配置（40分）1、安裝windows server 2003服務(wù)器 （3分）在pc3上安裝一臺windows server 2003服務(wù)器，作為企業(yè)網(wǎng)管理服務(wù)器（server1） 。（1）創(chuàng)建名稱為windows server的虛擬機(jī)，硬盤空間為

13、10g，分配內(nèi)存為400m，網(wǎng)卡使用橋接模式。（2）將硬盤分為兩個分區(qū)，c盤為6g，d盤為4g，兩個分區(qū)文件系統(tǒng)為ntfs。選擇正確的授權(quán)模式，希望能同時滿足100個客戶機(jī)的連接。服務(wù)器名稱為abcserver，系統(tǒng)管理員密碼為admin，根據(jù)要求配置服務(wù)器的ip地址等相關(guān)信息。2、搭建windows域環(huán)境 （17分）abc公司為了集中管理公司的網(wǎng)絡(luò)， 利用windows server 2003中的active directory所提供的功能，來組織、管理與控制網(wǎng)絡(luò)資源。通過組策略功能， 控制與管理網(wǎng)絡(luò)上用戶的工作環(huán)境與計算機(jī)環(huán)境，以減輕網(wǎng)絡(luò)管理的負(fù)擔(dān)，降低網(wǎng)絡(luò)管理的成本。 abc公司的組織機(jī)

14、構(gòu)如下圖所示。（1）載server1上配置一臺域控制器，域名為，netbios域名為abc，服務(wù)器的fqdn為，域的功能級別為2003模式。同時，該服務(wù)器為dns服務(wù)器，負(fù)責(zé)解析域名。（2）創(chuàng)建域用戶、全局組和ou，用戶的初始密碼為“用戶名”（例如，用戶lixy，密碼為lixy1） ，用戶首次登錄時能自己更改密碼。（3）在客戶機(jī)client1中安裝打印機(jī)hp laserjet 5，設(shè)置為默認(rèn)打印機(jī)， 實現(xiàn)共享。并在域中發(fā)布該共享打印機(jī)。（4）將該域控制器作為文件服務(wù)器，禁止默認(rèn) c$共享。在該服務(wù)器上創(chuàng)建共享名為public共享文件夾，存放公司公共資料，希望域中所有用戶均能訪問該共享，并且要求

15、只賦予只讀權(quán)限。（5）為產(chǎn)品開發(fā)部在服務(wù)器上分配一個硬盤空間， 共享名為products，要求行政管理部和產(chǎn)品開發(fā)部用戶能夠存取數(shù)據(jù)，總經(jīng)理luoq限制空間為1g，超過900m報警；產(chǎn)品開發(fā)部用戶限制空間為500m，超過400m報警。（6）為方便用戶使用服務(wù)器上public共享資源，當(dāng)任何一個域用戶在客戶機(jī)上登錄時，都能夠在本地映射網(wǎng)絡(luò)驅(qū)動器z:盤，通過配置組策略方式自動實現(xiàn)。（7）由于銷售部員工是移動辦公， 為方便銷售部用戶數(shù)據(jù)存取， 需將銷售部ou內(nèi)所有用戶“我的文檔”文件夾重定向到域控制器上，并賦予適當(dāng)權(quán)限。（8）將客戶機(jī)client1加入到域中，并使用帳戶lixy登錄，更改密碼為123

16、456。驗證組策略。將客戶機(jī)client2加入到域中，并使用帳戶zhengw登錄，更改密碼為123456，驗證組策略。（9）為方便網(wǎng)絡(luò)管員遠(yuǎn)程管理域控制器，請開啟域控制器遠(yuǎn)程桌面管理功能，允許帳戶administrator和luoq的用戶遠(yuǎn)程登錄。（10）請備份active directory數(shù)據(jù)庫到d: abc_ad.bkf。3、dns服務(wù)器配置 （4分）在server1上配置dns服務(wù)器，為公司內(nèi)部用戶提供域名解析服務(wù)，同時也負(fù)責(zé)向外部 dns服務(wù)器轉(zhuǎn)發(fā)dns請求。（1）能實現(xiàn)正向、反向域名解析服務(wù)。（2）實現(xiàn)和域名解析服務(wù)。（3）郵件服務(wù)器fqdn為，能實現(xiàn)該域名解析服務(wù)。（4）實現(xiàn)dn

17、s轉(zhuǎn)發(fā)功能。4、dhcp服務(wù)器配置 （4分）在server1上配置dhcp服務(wù)器，實現(xiàn)為公司內(nèi)部主機(jī)自動分配ip地址。（1）創(chuàng)建ip作用域vlan10，地址范圍為01-00，dns和網(wǎng)關(guān)根據(jù)需求指定，租約期限為4天。保留ip地址01給客戶機(jī)client1。（2）創(chuàng)建ip作用域vlan20，地址范圍為01-00，dns和網(wǎng)關(guān)根據(jù)需求指定，租約期限為4天。保留ip地址02給客戶機(jī)client2。（3）備份dhcp服務(wù)器的數(shù)據(jù)庫文件到c:backup中。5、web服務(wù)器配置 （4分

18、）目前公司需要搭建一個網(wǎng)站，發(fā)布一些公司規(guī)章制度、新聞、 活動等信息，給用戶提供一個了解公司信息的一個平臺。可通過域名http:/訪問。（1）請安裝iis組件，利用iis6.0來建立web站點(diǎn)，站點(diǎn)主目錄為c:，要求測試主頁內(nèi)容為“城市，讓生活更美好！”。（2）實現(xiàn)直接利用瀏覽器來管理遠(yuǎn)程的web服務(wù)器，并在客戶機(jī)client1上實現(xiàn)遠(yuǎn)程管理，在ie中收藏管理頁面。6、ftp服務(wù)器配置 （4分）在server1上搭建一臺ftp服務(wù)器，實現(xiàn)文件的上傳和下載服務(wù)。 （說明：ftp服務(wù)器中的下載內(nèi)容由考生自己創(chuàng)建） 。（1）利用iis6.0來建立ftp站點(diǎn)，可以通過域名ftp:/訪問該站點(diǎn)。要求站點(diǎn)主目錄為c:，允許匿名登錄，只能下載文件；使用 ftp命令登錄時，ftp站點(diǎn)歡迎消息為：“歡迎訪問ftp服務(wù)器！”，并且用命令瀏覽文件時使用unix方式顯示；日志文件記錄到c:ftprootlogfiles目錄下。（2）創(chuàng)建虛擬目錄sales，且只有行