2023年國(guó)賽全國(guó)職業(yè)院校技能大賽網(wǎng)絡(luò)搭建及應(yīng)用競(jìng)賽

WORDWORD資料可編輯專(zhuān)業(yè)整理共享專(zhuān)業(yè)整理共享2023網(wǎng)絡(luò)搭建與應(yīng)用競(jìng)賽〔1000分〕賽題說(shuō)明一、競(jìng)賽內(nèi)容分布第一局部：網(wǎng)絡(luò)搭建及安全部署工程其次局部：效勞器配置及應(yīng)用工程二、競(jìng)賽留意事項(xiàng)制止攜帶和使用移動(dòng)存儲(chǔ)設(shè)備、計(jì)算器、通信工具及參考資料。清單是否齊全，計(jì)算機(jī)設(shè)備是否能正常使用。項(xiàng)操作。狀態(tài)，評(píng)判以最終的硬件連接和配置為最終結(jié)果。的全部物品〔包括試卷和草紙〕帶離賽場(chǎng)。制止在紙質(zhì)資料上填寫(xiě)與競(jìng)賽無(wú)關(guān)的標(biāo)記，如違反規(guī)定，可視為0分。與競(jìng)賽相關(guān)的工具軟件放置在每臺(tái)主機(jī)的D盤(pán)soft文件夾中。工程簡(jiǎn)介:某集團(tuán)公司原在國(guó)內(nèi)建立了總部，后在俄羅斯地區(qū)建立了分部?？偛吭O(shè)有行4IPBGP、OSPF和RIP路由協(xié)議。治理數(shù)據(jù)，供給效勞，集團(tuán)打算建立自己的小型數(shù)據(jù)中心及業(yè)務(wù)效勞平臺(tái)，以到達(dá)快速、牢靠交換數(shù)據(jù)，以及增加業(yè)務(wù)部署彈性的目的。集團(tuán)總部及俄羅斯地區(qū)分部的網(wǎng)絡(luò)拓?fù)錁?gòu)造如以下圖所示。S4600SW-3，用于實(shí)現(xiàn)終端高速接入；兩臺(tái)CS6200VSF虛擬化后編號(hào)為SW-CoreDCFW-1800&ISPDCR-2600RT1DCR-2600RT2DCWS-6028的有線無(wú)線智能一體化掌握器，編號(hào)為DCWS，通過(guò)與WL8200-I2AP拓?fù)錁?gòu)造圖

WORD資料可編輯專(zhuān)業(yè)整理共享WORDWORD資料可編輯專(zhuān)業(yè)整理共享專(zhuān)業(yè)整理共享表1AB設(shè)備名稱 接口設(shè)備名稱接口RT1 G0/5FW-2E0/1RT1 S0/2RT2S0/1RT1 S0/1RT2S0/2SW-1 E1/0/28SW-2E1/0/28SW-1 E1/0/27SW-2E1/0/27SW-1 E1/0/24SW-2E1/0/24SW-1 E1/0/23SW-3E1/0/23SW-2 E1/0/23SW-3E1/0/24SW-1 E1/0/22FW-1E0/1SW-2 E1/0/22FW-1E0/2SW-1 E1/0/21RT1G0/3SW-2 E1/0/21RT1G0/4FW-2 E0/3InternetRT2 G0/5FW-2E0/2RT2 G0/3DCWSE1/0/24DCWS E1/0/1SW-1 E1/0/10APServer1NICSW-1 E1/0/11Server2NICSW-2 E1/0/10Server3NICSW-2 E1/0/11Server4NIC表2.網(wǎng)絡(luò)設(shè)備IPG0/44/30G0/55/30G0/44/30G0/55/30S0/1-1/30Tunnel7/30G0/50/30G0/3.1054/24G0/3.2054/24RT2G0/3.10054/23S0/1-2/30Tunnel8/30Loopback/32VLAN10SVI54/24VLAN20SVI54/24VLAN30SVI54/24VLAN40SVI54/24三層交換機(jī)SW-CoreVLAN100SVI54/24VLAN200SVI54/24VLAN1000SVI/30VLAN1001SVI/30VLAN1002SVI/30防火墻1FW-1VLAN1003SVIEth0/1-3/30/30〔trustRT1

IP/30/30路由器安全域〕Eth0/1-/30〔untrust安全域〕Eth0/6/30〔trust安全域〕Eth0/9/30防火墻2FW-2〔DMZ〕/28Eth0/3〔untrust安全域址：2/28二層交換機(jī)SW-3VLAN200SVI/24表3.效勞器IP宿主機(jī) 虛擬主機(jī)名稱ESXI-A1

域名信息ESXI-1

效勞角色虛擬化DHCP效勞器

系統(tǒng)及版本信息ESXI5.5

IPv4地址信息23/24Server1 Win2023-A1 ftp.chinaskills

WDS效勞器DFS效勞器FTP效勞器

WindowsServer2023R2

70/24Centos-A1ESXI-B1Server2 Centos-B1Centos-B2Win2023-C1Server3

ESXI-2FQDN：

MAIL效勞器PXE效勞器虛擬化規(guī)律卷磁盤(pán)NTP效勞器FTP效勞器Samba效勞器WEB效勞器故障轉(zhuǎn)移集群效勞

Centos6.5ESXI5.5Centos6.5Centos6.5WindowsServer2023R2

13/2424/2469/2410/2461/24〔VCENTER效勞器〕IP：44

Openfiler-C1Centos-C1WIN7-C1WIN7-C2

“:///“Win7.chinaskills

存儲(chǔ)效勞器WEB效勞器數(shù)據(jù)庫(kù)效勞器Client模板Client域掌握器

Openfiler2.99Centos6.5Windows7Windows7

45/2412/2417/24Win2023-D1 dc.chinaskills

DNS效勞器CA證書(shū)效勞器DFS效勞器

WindowsServer2023R2

86/24Server4

WindowsServer2023R2

60/24Centos-D1

FQDN：WEBFQDN：WEB效勞器故Win2023-D1障轉(zhuǎn)移集群效勞Win2023-D2Tomcat效勞器

WindowsServer2023R2Centos6.5

96/2411/24【說(shuō)明】

網(wǎng)絡(luò)搭建及安全部署工程〔500分〕設(shè)備console線有兩條。交換機(jī)，AC，防火墻使用同一條console線，路由器使console線。設(shè)備配置完畢后，保存最的設(shè)備配置。裁判以各參賽隊(duì)提交的競(jìng)賽結(jié)果文檔為主要評(píng)分依據(jù)。全部提交的文檔必需依據(jù)賽題所規(guī)定的命名規(guī)章命名，截圖有截圖的簡(jiǎn)要PC1_X”〔X〕文件夾中。保存文檔方式分為兩種：交換機(jī)和路由器要把showrunning-config的配置保存在PC1放入到PC1_X”文件夾中；word設(shè)備名稱.docx,例如：防火墻FW-1FW-1.docx,保存后放入到PC1桌面上“競(jìng)賽文檔_X”文件夾中。一、物理連接右側(cè)布線面板立面示意圖 左側(cè)布線面板立面示意圖說(shuō)明 線區(qū)配線點(diǎn)101，面板左側(cè)為1號(hào)端口，右側(cè)為2號(hào)端口；機(jī)柜右側(cè)布線面板，機(jī)柜上已經(jīng)安裝好的信息點(diǎn)底盒代表為總部數(shù)據(jù)中心水平配線區(qū)配線點(diǎn)102，面板左側(cè)為1號(hào)端口，右側(cè)為2機(jī)柜上配線架代表總部數(shù)據(jù)中心主配線區(qū)配線點(diǎn)。數(shù)據(jù)中心主配線區(qū)配線點(diǎn)與水平配線區(qū)配線點(diǎn)連線對(duì)應(yīng)關(guān)系表：序號(hào)信息點(diǎn)編號(hào)計(jì)算機(jī)編號(hào)底盒編號(hào)信息點(diǎn)編號(hào)配線架端口編號(hào)1PC1-101-1-01PC11011012PC2-101-2-02PC21012023PC3-102-1-03PC31021034PC4-102-2-04PC41022041.鋪設(shè)線纜并端接截取4根適當(dāng)長(zhǎng)度的雙絞線，兩端制作標(biāo)簽，穿過(guò)PVC線槽或線管。一端使用扎帶固定在機(jī)柜網(wǎng)絡(luò)配線架上，一端進(jìn)入底盒。將4根雙絞線的一端，依據(jù)“數(shù)據(jù)中心主配線區(qū)配線點(diǎn)與水平配線區(qū)配線點(diǎn)連線對(duì)應(yīng)關(guān)系表“的要求，端接在配線架的相應(yīng)端口上。將4根雙絞線的另一端，依據(jù)“數(shù)據(jù)中心主配線區(qū)配線點(diǎn)與水平配線區(qū)配線點(diǎn)連線對(duì)應(yīng)關(guān)系表”的要求，端接上RJ452.跳線制作與測(cè)試制作網(wǎng)絡(luò)跳線，全部網(wǎng)絡(luò)跳線要求按568B。依據(jù)題目要求，插入相應(yīng)設(shè)備的相關(guān)端口上。實(shí)現(xiàn)PC、信息點(diǎn)面板、配線架、設(shè)備之間的連通〔提示：可利用機(jī)柜上自帶的設(shè)備進(jìn)展通斷測(cè)試〕二、交換機(jī)配置1VSF這臺(tái)虛擬設(shè)備進(jìn)展治理，來(lái)實(shí)現(xiàn)對(duì)虛擬設(shè)備中全部物理設(shè)備的治理。兩臺(tái)設(shè)備之間建立vsfport-group，vsfport-group1vsfport-group綁定兩個(gè)千兆光端口，VSF規(guī)律域?yàn)?0，SW-1的成員編號(hào)為1，SW-2的成員編號(hào)為2，正常狀況下SW-2負(fù)責(zé)治理整個(gè)VSF，承受BFDMAD分裂檢測(cè)，SW-1BFDMADIP地址為：合并功能；2、為了削減播送，需要依據(jù)題目要求規(guī)劃并配置VLAN。具體要求如下：配置合理，全部鏈路上不允許不必要VLANVLAN1；盡可能加大總部接入交換機(jī)與核心交換機(jī)之間的帶寬。依據(jù)下述信息及表，在交換機(jī)上完成VLAN設(shè)備VLAN編號(hào)VLAN名稱端口說(shuō)明SW-3VLAN10XZE1/0/1至E1/0/4行政VLAN20YXE1/0/5至E1/0/9營(yíng)銷(xiāo)VLAN30CWFWE1/0/10至E1/0/13賬務(wù)與法務(wù)VLAN40JSE1/0/14至E1/0/18技術(shù)SW-CoreVLAN200VLAN4000GLE1/0/24、E2/0/24治理BFDMAD3、總部接入交換機(jī)SW-3配置相關(guān)協(xié)議實(shí)現(xiàn)主備鏈路冗余備份及故障快速遷移，正常—SW-2鏈路備份，掌握VLAN為50，開(kāi)啟搶占模式，使得主端口故障時(shí)副端口馬上進(jìn)展搶占，同時(shí)發(fā)送flush報(bào)文，更網(wǎng)絡(luò)中其他設(shè)備的MACARP表；4SW-Core與FW-1承受PBR方式實(shí)現(xiàn)總部與分部互訪業(yè)務(wù)、總部訪問(wèn)Internet來(lái)回?cái)?shù)據(jù)流都經(jīng)過(guò)FW-1進(jìn)展安全防護(hù)；5、總部核心交換機(jī)SW-Core系統(tǒng)中全部存在的接口啟動(dòng)定時(shí)發(fā)送免費(fèi)ARP報(bào)文功SW-CoreRT1分析器0，源地址為：54，采樣速率1000pps,采樣的最大時(shí)間60s,由分析器對(duì)收到的數(shù)據(jù)進(jìn)展用戶所要求的分析。三、路由器配置與調(diào)試用OSPF協(xié)議;RT1、FW-2、RT2之間規(guī)劃使用RIP協(xié)議；RT1、RT2之間規(guī)劃使用BGP2RT1、SW-CoreOSPF10，Area10，要求業(yè)務(wù)網(wǎng)段中不消滅協(xié)議報(bào)文；加快鄰居關(guān)系收斂，翻開(kāi)記錄OSPF鄰居狀態(tài)變化日志功能；為了治理便利，需要公布Loopback地址，并盡量在OSPF域中公布；3RT1、ISP機(jī)房FW-2、分部RT2之間規(guī)劃使用RIP協(xié)議，版本號(hào)為RIP-2，取消自動(dòng)聚合，同時(shí)在分部RT2上公布相關(guān)業(yè)務(wù)路由；GRETunnel鑰為：2023；5RT1、分部RT2之間規(guī)劃使用BGP協(xié)議，通過(guò)接口互聯(lián)地址建立兩對(duì)E-BGPGRETunnelIPRT2相關(guān)業(yè)務(wù)路由；6RT1配置路由重分布：將BGPOSPF協(xié)議相互引入；OSPF協(xié)議引入至RIP協(xié)議，RIP協(xié)議制止引入至OSPF協(xié)議。四、廣域網(wǎng)配置1RT1RT2RT1RT2ISPFW-2其中總部RT1-分部RT24RT1-ISP機(jī)房FW-2鏈路速率為100M，分部RT2-ISP機(jī)房FW-2間所租用鏈路速率為10M，請(qǐng)?jiān)谙嚓P(guān)設(shè)備上進(jìn)展配置，以使設(shè)備接口能夠匹配實(shí)際鏈路速率〔波特率；2RT1-RT2Serial上配置優(yōu)先級(jí)隊(duì)列，應(yīng)用優(yōu)先級(jí)從高到低為：效勞器業(yè)務(wù)、財(cái)務(wù)&法務(wù)業(yè)務(wù)、營(yíng)銷(xiāo)業(yè)務(wù)、技術(shù)與行政業(yè)務(wù)。五、無(wú)線配置1DCWS二層與分部RT2互通，全部業(yè)務(wù)網(wǎng)關(guān)位于分部RT2上，使用無(wú)DHCPIPDCWSVLAN100APVLAN，VLAN10、20VLAN，需要排解相關(guān)地址；DCWS地址作為治理地址，AP具體要求如下：SSIDFenZhiXX-IN1VLAN1WPA—企業(yè)加密方式，Dcn12345678,信號(hào)隱蔽；SSIDFenZhiXX-InternetInternet，VLAN20，承受開(kāi)放接入；六、安全策略配置1FW-1承受靜態(tài)路由，配置trunst,untrunst區(qū)域和相應(yīng)安全防護(hù)策略；FW-2承受RIP協(xié)議，配置trunst,untrunst,DMZ區(qū)域和相應(yīng)安全防護(hù)策略；2FW-1，F(xiàn)W-2untrunst開(kāi)啟以下Flood防護(hù)：ICMP1000，動(dòng)作丟棄；UDP1000，動(dòng)作丟棄；SYN1000，動(dòng)作丟棄；開(kāi)啟以下DOS防護(hù)：PingofDeathTeardrop攻擊防護(hù)；IP選項(xiàng)，動(dòng)作丟棄；ICMP大包攻擊防護(hù)，動(dòng)作丟棄；3ISP機(jī)房FW-2訪問(wèn)外網(wǎng)，配置PAT，實(shí)現(xiàn)總部行政與技術(shù)業(yè)務(wù)、分部SSIDFenZhiXX-Internet可以訪問(wèn)總部Server61Web虎通談天，并記錄日志；對(duì)應(yīng)用的行為進(jìn)展掌握和審計(jì)；FW-2L2TP地址池為-00，網(wǎng)關(guān)為最大可用地址，認(rèn)證賬號(hào)user01,密碼dcn001七、業(yè)務(wù)選路配置1、考慮到從分部到總部有兩條廣域網(wǎng)鏈路，且其帶寬不一樣，所以規(guī)劃正常狀況下總RT1-ISPFW-2RT2RT1RT2SerialRT1、分部RT2使用IP前綴列表匹配數(shù)據(jù)流；BGPMEDRoute-map來(lái)轉(zhuǎn)變MEDMED值必需為100200；2RT1SW-CoreRT-1-SW-1RT-1-SW-2效勞器配置及應(yīng)用工程〔500分〕【說(shuō)明】2023Netw@rk〔留意區(qū)分大小寫(xiě)，假設(shè)未依據(jù)要求設(shè)置密碼，涉及到該操作的全局部值記為0IPIP地址安排表”的要求設(shè)定。除非作特別說(shuō)明，在同一主機(jī)下需要安裝一樣操作系統(tǒng)版本的虛擬機(jī)時(shí)，可承受VMwareWorkstation軟件自帶的克隆系統(tǒng)功能實(shí)現(xiàn)。全部系統(tǒng)鏡像文件及試題所需的其它軟件均存放在每臺(tái)主機(jī)的D:\soft文件夾中，并將競(jìng)賽題目要求的截圖內(nèi)容以.jpgBACKUP_X〔X〕文件夾中，文件名和存放位置錯(cuò)誤，涉及到的全部操作分值記為0D：\virtualPCD：\virtualPC\虛擬主機(jī)名稱。全部效勞要求虛擬機(jī)系統(tǒng)重啟動(dòng)后，均能正常啟動(dòng)和使用，否則扣除該效勞功能一半分?jǐn)?shù)。虛擬化和存儲(chǔ)局部Server1上完成如下操作:〔一〕完成虛擬化系統(tǒng)ESXIServer的啟動(dòng)1Server1“ESXI-A1ESXI-A1的時(shí)間同步和I/O重定向功能，將開(kāi)啟功能截圖分別保存為time.jpgio.jpg；2、配置兩塊虛擬網(wǎng)卡均為 Bridge橋接模式，并且對(duì)第一塊網(wǎng)卡配置 IP地址為23/24；3、創(chuàng)立其次個(gè)虛擬交換機(jī)，綁定其次塊物理網(wǎng)卡并在其中配置虛擬機(jī)端口組，命名為VMNetwork2，添加一個(gè) VMKernel 端口，命名為 VMkernel2，并設(shè)定 IP 地址為25/24，對(duì)兩臺(tái)虛擬交換機(jī)截圖保存為sv1.jpg；Server2上完成如下操作:〔一〕完成虛擬化系統(tǒng)ESXIServer的創(chuàng)立VMwareWorkstation“ESXI-B80G；2VMwarevSphereClient，開(kāi)啟ESXI-B1的shell和ssh功能；3、配置兩塊虛擬網(wǎng)卡均為 Bridge橋接模式，并且對(duì)第一塊網(wǎng)卡配置 IP地址為24/24；4、創(chuàng)立其次個(gè)虛擬交換機(jī)，綁定其次塊物理網(wǎng)卡并在其中配置虛擬機(jī)端口組，命名為VMNetwork2，添加一個(gè) VMKernel 端口，命名為 VMkernel2，并設(shè)定 IP 地址為26/24，對(duì)兩臺(tái)虛擬交換機(jī)截圖保存為sv2.jpg；Server3上完成如下操作:〔一〕完成存儲(chǔ)系統(tǒng)的虛擬機(jī)創(chuàng)立VMwareWorkstation“Openfiler-C11G10G；〔二〕完成VMwareVcenterServer和VMwarevSphereClient的安裝將Server3IP地址配置為44/24，并完成VMwareVcenterServer和VMwarevSphereClient的安裝；〔三〕完成存儲(chǔ)系統(tǒng)中磁盤(pán)的配置1Openfiler-C1SATA40G；2、將兩塊硬盤(pán)配置成RAID0格式的卷組，卷組名稱為：iSCSI-VG，將配置結(jié)果截圖保raid0.jpg；3、將卷組iSCSI-VG配置成iSCSI格式的規(guī)律卷，規(guī)律卷名稱為：iSCSI-LG，大小為全部空間可用，規(guī)律卷描述為：openfiler-iSCSI，filer.jpg；4iSCSItargetserveron.jpg；5、添加newiSCSItarget，并對(duì)其iSCSI-LGwrite-thru，配置NetworkALL〔四〕完成VcenterServer數(shù)據(jù)中心的創(chuàng)立和主機(jī)的添加1、使用VMwarevSphereClient登錄VcenterServer，并創(chuàng)立數(shù)據(jù)中心，名稱為DataCenter，截圖保存為da.jpg；2、在DataCenterCluster-HA，并開(kāi)啟Cluster1HA功能；3Cluster-HAESXI-A1ESXI-B1,截圖保存為ab.jpg?！参濉惩瓿蒃SXIServer中使用iSCSI磁盤(pán)的配置1ESXI-A1和ESXI-B1iSCSI存儲(chǔ)適配器；2、在ESXI-A1和ESXI-B1上，完成主機(jī)掛載數(shù)據(jù)存儲(chǔ)，文件系統(tǒng)版本為：VMFS-5，共享存儲(chǔ)名稱為：iSCSI-LG，容量為：最大可用空間，使效勞器進(jìn)展正常存儲(chǔ)，將最終結(jié)果截圖保存為iSCSI-LG.jpg?！擦惩瓿蒃SXIServer中虛擬系統(tǒng)的創(chuàng)立1ESXI-A1windows7win7-C1，內(nèi)存為512M，10G；2、在ESXI-A1上創(chuàng)立Cenots6.5的虛擬機(jī)操作系統(tǒng)，名稱為Centos-C1，內(nèi)存大小為512M，硬盤(pán)大小為10G，iSCSI-LG3、在ESXI-A1上將名稱為win7-C1的虛擬機(jī)系統(tǒng)轉(zhuǎn)換為模板，將其模板截圖保存為mu.jpg；4ESXI-B1上通過(guò)ESXI-A1win7-C2chinaskills域中，成功參加域后截圖保存為dcc.jpg；〔七〕在主機(jī)Win7-C2中完成相關(guān)測(cè)試功能1“://chinaskills/“s://chinaskills網(wǎng)站，顯示內(nèi)容截圖為chinaskills.jpg；2“:///“s://網(wǎng)站，顯示內(nèi)容截圖為jnds.jpg。〔八〕在主機(jī)Centos-C1ApacheMySQL數(shù)據(jù)庫(kù)效勞器的部署1、在此效勞器中安裝d效勞，建立虛擬主機(jī)站點(diǎn)“:///“，其網(wǎng)站主名目為/www/jnds主頁(yè)名字為chinaskills.html首頁(yè)內(nèi)容“Welcomechinaskills’s 將虛擬站點(diǎn)的配置截圖保存為xn.jpg，將驗(yàn)證結(jié)果截圖保存為hw.jpg；2opensslserver.crtserver.key，要求只允許使用域名通過(guò)SSL加密訪問(wèn)；3、將此效勞器配置為MySQL效勞器，創(chuàng)立數(shù)據(jù)庫(kù)為mydatabase，在庫(kù)中創(chuàng)立表為mytable2〔myuser1996-7-mal〔myuser21997-9-，femal，口令與用戶名一樣，需要對(duì)登錄網(wǎng)站的用戶進(jìn)展身份驗(yàn)證，表構(gòu)造如下；字段名數(shù)據(jù)類(lèi)型主鍵自增IDInt是是Namevarchar(10)否否BirthdayDatetime否否Sexchar(8)否否Passwordchar〔64〕否否、修改表mytable的構(gòu)造，向表中添加字段Ag〔數(shù)據(jù)類(lèi)型為int值依次為〔21,2；5mytable中的記錄導(dǎo)出，并存放到/root/mysql.sql文件中。Windows操作系統(tǒng)Server1上完成如下操作:〔一〕完成虛擬主機(jī)的創(chuàng)立Win2023-A11.560G到chinaskills域環(huán)境；5G；并創(chuàng)立以SCSI-two為名字的存儲(chǔ)池，利用存儲(chǔ)池技術(shù)添加一塊虛擬簡(jiǎn)潔卷盤(pán)符為E盤(pán)，在E盤(pán)開(kāi)啟數(shù)據(jù)刪除重復(fù)功能，排解擴(kuò)展名為.docx,.txt的文件；3、在虛擬機(jī)“Win2023-A1”中的E盤(pán)上建共享文件夾ftproot，只有技術(shù)部的員工具有完全掌握權(quán)限；〔二〕在主機(jī)Win2023-A1DHCPWDS效勞的部署1、安裝DHCP效勞，為效勞器網(wǎng)段局部主機(jī)和內(nèi)網(wǎng)行政部、營(yíng)銷(xiāo)部和技術(shù)部的用戶主IPv4DHCPdhcp.jpg；2WDSServer4Windowsserver2023R2〔三〕在主機(jī)Win2023-A1FTP效勞和DFS1、安裝FTP效勞，建一個(gè)FTP站點(diǎn)：名稱為：MyFTP，E:\ftproot。通過(guò)適當(dāng)技術(shù)實(shí)現(xiàn)域中的技術(shù)部員工sys1與sys2在登錄FTP站點(diǎn)時(shí)，只能訪問(wèn)自己的子文件夾；2、配置DFSDFSROOT，文件夾為ftproot，復(fù)制組為ftp-backup,拓?fù)涑惺艽┎宸绞?，設(shè)置復(fù)制在周六和周日帶寬為完整，周一至周五帶寬為64M；二、Server3〔一〕完成虛擬主機(jī)的創(chuàng)立安裝虛擬機(jī)“Win2023-C1其內(nèi)存為 1.5G，硬盤(pán) 60G，并將效勞器參加到chinaskills域環(huán)境；〔二〕在主機(jī)Win2023-C1中完成故障轉(zhuǎn)移群集效勞器的部署1、在VMwareWorkstation上添加安裝三塊網(wǎng)卡，第一塊網(wǎng)卡IPv4地址為61/2IPv461/2其IPv40/24；性中，添加對(duì)iSCSI設(shè)備的支持，將添加成功后的界面截圖保存為iscsi.jpg；3、使用iSCSI發(fā)起程序連接Win2023-D1的iSCSI虛擬磁盤(pán)Quorum和Files，實(shí)現(xiàn)對(duì)iSCSIQuorumFiles的存儲(chǔ)多路徑功能，并能正常訪問(wèn)?！踩吃谥鳈C(jī)Win2023-C1WEB效勞器21、安裝IIS組件，創(chuàng)立“://chinaskills/“chinaskills站點(diǎn)，在N:\MyShare文件夾內(nèi)中創(chuàng)立名稱為chinaskills.html2023同時(shí)只允許使用SSL訪問(wèn)；2100060s1000KB/S，使用W3C記錄日志；每天創(chuàng)立一個(gè)的日志文件，使用當(dāng)?shù)貢r(shí)間作為日志文件名；日志只允許記錄日期、時(shí)間、客戶端IP地址、用戶名、效勞器IP地址、效勞器端口號(hào)和方法；Server4上完成如下操作:〔一〕完成虛擬主機(jī)的創(chuàng)立1、安裝虛擬機(jī)“Win2023-D1，其內(nèi)存為 1.5G，硬盤(pán) 40G，并將效勞器參加chinaskills域環(huán)境；2、安裝虛擬機(jī)“Win2023-D2”,通過(guò)Win2023-A1的WDS效勞進(jìn)展網(wǎng)絡(luò)引導(dǎo)和安裝，安裝完成后為Win2023-D2DHCP〔二〕在主機(jī)Win2023-D1中完成域掌握器及磁盤(pán)陣列的部署1、將標(biāo)識(shí)為“Server4上”的計(jì)算機(jī)上的已有虛擬機(jī)Win2023-D1啟動(dòng)，將此效勞器chinaskills，保證win7-C2,Win2023-A1，Win2023-C1，年，為企業(yè)內(nèi)部自動(dòng)回復(fù)證書(shū)申請(qǐng)；2、添加3塊SCSI虛擬硬盤(pán)，其每塊硬盤(pán)的大小為4G，將三塊硬盤(pán)配置為RAID5，對(duì)應(yīng)磁盤(pán)盤(pán)符為E:\；3、將此效勞器配置為主DNS效勞器，正確配置chinaskills域名的正向及反向解chinaskills關(guān)閉網(wǎng)絡(luò)掩碼排序功能。設(shè)置DNS效勞正向區(qū)域和反向區(qū)域與活動(dòng)名目集成，啟用ActiveDirectory的回收站功能；4、創(chuàng)立3個(gè)用戶組，組名承受對(duì)應(yīng)部門(mén)名稱的中文全舍命名，每個(gè)部門(mén)都創(chuàng)立2個(gè)用戶，行政部用戶：adm1~adm2、營(yíng)銷(xiāo)部用戶：sale1~sale2、技術(shù)部用戶：sys1~sys2，全部〔每周工作日〔三〕在主機(jī)Win2023-D1iSCSIDFS1、安裝iSCSI目標(biāo)效勞器和存儲(chǔ)多路徑，并建iSCSI虛擬磁盤(pán)，存儲(chǔ)位置為E:\；虛擬磁盤(pán)名稱分別為Quorum和Files512M5G，訪問(wèn)效勞器為Win2023-D1Win2023-C1；2、配置DFSDFSROOT，文件夾為ftproot，復(fù)制組為ftp-backup,拓?fù)涑惺艽┎宸绞剑O(shè)置復(fù)制在周六和周日帶寬為完整，周一至周五帶寬為64M，將帶寬截圖分別保存為WZ.jpg64M.jpg?！菜摹吃谥鳈C(jī)Win2023-D1中完成故障轉(zhuǎn)移群集效勞器的部署、在 VMwareWorkstation 上添加安裝三塊網(wǎng)卡，第一塊網(wǎng)卡 IPv4 地址為60/24,其次塊網(wǎng)卡IPv4地址為60/24，第三塊網(wǎng)卡為心跳線網(wǎng)卡，其IPv4地址為1/24；2iSCSI設(shè)備的支持；3、使用iSCSI發(fā)起程序連接Win2023-D1的iSCSI虛擬磁盤(pán)Quorum和Files，實(shí)現(xiàn)對(duì)iSCSIQuorumFilesQuorumFiles進(jìn)展初始化和創(chuàng)立卷，設(shè)置驅(qū)動(dòng)器號(hào)分別為M和N，完成格式化操作；4、在故障轉(zhuǎn)移群集功能中，添加Win2023-D1和Win2023-C1效勞器，并生成故障轉(zhuǎn)移群集驗(yàn)證報(bào)告驗(yàn)證結(jié)果，截圖為baogao.jpg；5、創(chuàng)立故障轉(zhuǎn)移群集，群集名稱為：webcluster，IP地址為：66/24;6、添加文件效勞器功能和配置文件效勞器角色，名稱為：MyCluserFiles，IP地址為：65/2，為MyClusterFilesSMMyShare，存儲(chǔ)位置為N:\，共享權(quán)限承受治理員具有完全掌握權(quán)限，其他用戶具有讀寫(xiě)權(quán)限，NTFS權(quán)限承受治理員具有完全掌握權(quán)限，其他用戶具有修改權(quán)限；〔五〕在主機(jī)Win2023-D1WEB效勞器11、安裝IIS組件，創(chuàng)立“://chinaskills/“chinaskills站點(diǎn)，在N:\MyShare文件夾內(nèi)中創(chuàng)立名稱為chinaskills.html2023同時(shí)只允許使用SSL；2100060s1000KB/S，使用W3C記錄日志；每天創(chuàng)立一個(gè)的日志文件，使用當(dāng)?shù)貢r(shí)間作為日志文件名；日志只允許記錄日期、時(shí)間、客戶端IP地址、用戶名、效勞器IP地址、效勞器端口號(hào)和方法；〔六〕在主機(jī)Win2023-D2JSP+Tomcat運(yùn)行環(huán)境的部署1jdkjreJAVAJAVA環(huán)境是否已安裝成功；2tomcat效勞并啟動(dòng)，在掃瞄器輸入://96:8080；tomcat配置，可以實(shí)現(xiàn)通過(guò)“://96/“://96顯示指定的網(wǎng)頁(yè)內(nèi)容，翻開(kāi)chrome掃瞄器，按F12點(diǎn)擊“移動(dòng)設(shè)備模式”將掃瞄模式切換到手機(jī)模擬器，將微網(wǎng)站鏈接復(fù)制到谷歌掃瞄器地址欄，將頁(yè)面顯示截圖保存為mweb.jpg。Linux操作系統(tǒng)局部Server1上完成如下操作:〔一〕完成虛擬主機(jī)的創(chuàng)立安裝虛擬機(jī)“Centos-A1”512MB20GB；〔二〕在主機(jī)Centos-A1PXE1、在此效勞器上以YUM方式安裝DHCP效勞，創(chuàng)建超級(jí)作用域，名稱為：mydhcpdomain/24，地址池為00-210。指定DNSDNSIP172800s，最大租約時(shí)間為259200s，指明下一跳TFTP效勞器IP信息，同時(shí)設(shè)置自動(dòng)安裝腳本文件;2YUMTFTP效勞，并將效勞根名目設(shè)置為/tftpboot；3YUMFTPCentOS貝至FTP公共名目下，開(kāi)啟FTP效勞的匿名上傳及寫(xiě)入權(quán)限；4PXEServer2Centos6.5系統(tǒng)。〔三〕在主機(jī)Centos-A1E-MAIL效勞器的部署1、在此效勞器上安裝配置sendmail郵件效勞，創(chuàng)立兩個(gè)用戶mail1,mail2；每個(gè)用戶的郵箱空間為 20MB，顯示兩個(gè)用戶郵箱大小截圖保存分別為 quotamail1.jpg 和2、為mail1和mail2兩個(gè)員工創(chuàng)立郵箱賬戶，實(shí)現(xiàn)不同用戶之間的正常通訊，用戶密321，郵件效勞器的域名后綴為IP3、創(chuàng)立名稱為everyone的郵件列表，發(fā)給“mailto:everyone@“everyone@的郵件，每個(gè)員工均可收到；4SMTP的SASL驗(yàn)證,允許通過(guò)身份驗(yàn)證的用戶轉(zhuǎn)發(fā)郵件；5Server1officeoutlook2023，mail1用戶發(fā)給mail2success.jpgServer2上完成如下操作：〔一〕完成虛擬主機(jī)的創(chuàng)立1、安裝虛擬機(jī)“Centos-B1”,具體要求為內(nèi)存512MB，硬盤(pán)10GB；Centos-A1的PXE“Centos-B硬盤(pán)15GB；將引導(dǎo)過(guò)程的主要步驟截圖保存在pxe.docx文檔中〔如無(wú)法實(shí)現(xiàn)網(wǎng)絡(luò)安裝，可本地安裝一個(gè)作為代替；〔二〕在主機(jī)Centos-B1中完成磁盤(pán)治理的部署將以下題目實(shí)現(xiàn)方法的主要步驟和驗(yàn)證結(jié)果，截圖保存在名字為raid.docx1、在“Centos-B1”中手動(dòng)添加四塊SCSI硬盤(pán)，前三塊容量均為2G，第四塊容量為4，將前三塊硬盤(pán)設(shè)置為一個(gè)主分區(qū)，第四塊硬盤(pán)設(shè)置為兩個(gè)規(guī)律分區(qū)〔2G并完成磁盤(pán)陣列RAID102RAID10/dev/md101Gswap設(shè)為開(kāi)機(jī)生效；3、將RAID10的/dev/md10分區(qū)上剩余的空間創(chuàng)立二個(gè)大小一樣的分區(qū)，建立LVM為/dev/vg1/lv0/dev/vg1/lv1ext3/lvm0/lvm1名目；卷vg1/lvm02G容量，總?cè)?/p>