2013年安徽省賽企業(yè)網(wǎng)競(jìng)賽賽題

“2013年安徽省職業(yè)院校技能大賽”中職組計(jì)算機(jī)技術(shù)——企業(yè)網(wǎng)競(jìng)賽“2013年安徽省職業(yè)院校技能大賽”中職組計(jì)算機(jī)技術(shù)——企業(yè)網(wǎng)項(xiàng)目競(jìng)賽賽題2013年安徽省職業(yè)院校技能大賽組委會(huì)安徽·合肥2013年03月參賽須知一、競(jìng)賽注意事項(xiàng)：請(qǐng)按照試題中提供的拓?fù)洵h(huán)境，檢查比賽中所使用到的硬件設(shè)備數(shù)量、設(shè)備的型號(hào)、網(wǎng)線、水晶頭和Console配置線等。檢查材料和軟件是否齊全，計(jì)算機(jī)設(shè)備是否能正常使用。比賽中禁止攜帶和使用移動(dòng)存儲(chǔ)設(shè)備、運(yùn)算器、通信工具及參考資料。比賽完成后，比賽設(shè)備、比賽軟件和比賽試卷請(qǐng)保留在座位上，禁止帶出考場(chǎng)外。仔細(xì)閱讀參數(shù)須知、比賽試卷，分析網(wǎng)絡(luò)需求。按照試卷中競(jìng)賽要求，進(jìn)行設(shè)備配置和調(diào)試。全部的比賽時(shí)間為180分鐘。二、配置注意事項(xiàng)：比賽過(guò)程中，不要對(duì)任何設(shè)備添加密碼，否則將嚴(yán)重影響考生成績(jī)。請(qǐng)注意銳捷競(jìng)賽設(shè)備的端口標(biāo)識(shí)，競(jìng)賽要求中端口標(biāo)識(shí)，不要接錯(cuò)端口，出現(xiàn)和試題中要求配置的不一樣的結(jié)果，從而影響競(jìng)賽成績(jī)。請(qǐng)選手不要在交換機(jī)、路由器和服務(wù)器上，從事與競(jìng)賽要求無(wú)關(guān)的配置。選手在操作過(guò)程中，需要及時(shí)保存設(shè)備配置信息，以免配置信息丟失。比賽過(guò)程中，不要關(guān)閉任何設(shè)備，不要拆卸、移動(dòng)硬件連接。

競(jìng)賽環(huán)境一、設(shè)備環(huán)境：1、硬件設(shè)備：競(jìng)賽使用到的硬件器材，如表1所示。表1競(jìng)賽使用到硬件器材設(shè)備類型設(shè)備型號(hào)設(shè)備數(shù)量（臺(tái)）路由器RSR20-183三層交換機(jī)RG-S3760E2二層交換機(jī)RG-S2328G1無(wú)線交換機(jī)RG-WS53021無(wú)線APRG-AP220E1防火墻RG-WALL1600-SI1計(jì)算機(jī)\42、軟件環(huán)境：競(jìng)賽使用到的軟件環(huán)境，如表2所示。表2競(jìng)賽使用到軟件環(huán)境軟件名稱介質(zhì)形式數(shù)量WinXP+OracleVMVirtualBox4.0.4自行安裝軟件1WinXP+OracleVMVirtualBox4.0.4自行安裝軟件1WinXP+OracleVMVirtualBox4.0.4自行安裝軟件1Win2008R264位系統(tǒng)+HyperVHyperV自行安裝1序列號(hào)文件F:\Win2003CDK.txtVirtualBoxF:\VirtualBox-4.0.4-70112-Win.exeWindows2008R1ServerF:\windows2008R1.iso1Windows2008R264F:\win2008R2中文版.iso1Windows2003ServerR2F:\WindowsServer2003SP2企業(yè)版.iso1Windows7F:\Win7Pro.iso1CentOS5.5F:\CentOS-5.5-i386-bin-DVD.iso13、材料清單：競(jìng)賽使用到的輔助材料清單，如表3所示。表3競(jìng)賽使用到輔助材料清單材料名稱狀態(tài)數(shù)量備注V.35線纜線纜1根用于路由器串口連接配置線Console線2根用于網(wǎng)絡(luò)設(shè)備配置裸線未制作一箱用于設(shè)備連接RJ45水晶頭\24只\二、網(wǎng)絡(luò)環(huán)境描述迅捷網(wǎng)絡(luò)有限公司是一家從事網(wǎng)絡(luò)設(shè)備銷(xiāo)售的企業(yè)，該公司企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1所示。1、公司總部網(wǎng)絡(luò)描述迅捷網(wǎng)絡(luò)有限公司總部企業(yè)網(wǎng)，使用一臺(tái)銳捷Firewall1600-SI防火墻（標(biāo)識(shí)為FW）做為網(wǎng)絡(luò)出口設(shè)備，由ISP提供互聯(lián)網(wǎng)出口，通過(guò)VPN技術(shù)實(shí)現(xiàn)和外地分公司之間的網(wǎng)絡(luò)連通，并且通過(guò)此路由器接入Internet互聯(lián)網(wǎng)。由于ISP只為總部分配了一個(gè)公網(wǎng)IP，請(qǐng)?jiān)诜阑饓ι祥_(kāi)啟合適的功能，實(shí)現(xiàn)內(nèi)網(wǎng)用戶對(duì)互聯(lián)網(wǎng)的訪問(wèn)，核心層使用銳捷S3760三層交換機(jī)（標(biāo)識(shí)為SW1），在SW1上按照部門(mén)劃分多個(gè)VLAN，配置相應(yīng)的安全策略，所有用戶的網(wǎng)關(guān)都要求在SW1上，F(xiàn)W與SW1之間采用靜態(tài)路由的方式進(jìn)行通訊。同時(shí)公司各個(gè)部門(mén)、服務(wù)器連接到SW1中，具體配置詳見(jiàn)后面題目要求，并且在FW路由器上對(duì)外發(fā)布相應(yīng)服務(wù)。2、分公司網(wǎng)絡(luò)描述為擴(kuò)大銷(xiāo)售市場(chǎng)，迅捷網(wǎng)絡(luò)公司在外地設(shè)置了一個(gè)分公司，分公司使用一臺(tái)銳捷路由器（標(biāo)識(shí)為RSR3）通過(guò)VPN技術(shù)與總部的FW進(jìn)行VPN連接，訪問(wèn)總部?jī)?nèi)部的網(wǎng)絡(luò)及服務(wù)器。分公司內(nèi)部網(wǎng)絡(luò)組建上，使用一臺(tái)銳捷S3760三層交換機(jī)（標(biāo)識(shí)為SW2）與路由器相連，通過(guò)NAT，實(shí)現(xiàn)對(duì)互聯(lián)網(wǎng)的訪問(wèn)。三、網(wǎng)絡(luò)規(guī)劃1、網(wǎng)絡(luò)拓?fù)湟?guī)劃迅捷網(wǎng)絡(luò)有限公司網(wǎng)絡(luò)規(guī)劃如圖所示：2、網(wǎng)絡(luò)地址規(guī)劃網(wǎng)絡(luò)區(qū)域設(shè)備名稱設(shè)備接口IP地址總公司FWGE/30GE4/30sw1FA0//30VLAN1054/24VLAN2054/24VLAN3054/24VLAN4054/24VALN5054/24VLAN100/24ACLOOP0/24VLAN100/24安徽分公司RSR3FA0/00/30FA0/1.1054/24FA0/1.2054/24ISPRSR1FA0/0/30S2/0/30RSR2S3/0/30FA0/0/30應(yīng)用服務(wù)PC1本地連接0/24PC2本地連接0/24PC3本地連接0/24PC4本地連接0虛擬機(jī)詳見(jiàn)題目要求詳見(jiàn)題目要求

第一部分網(wǎng)絡(luò)設(shè)備配置（120分）特別注意事項(xiàng)：所有設(shè)備的密碼不得進(jìn)行創(chuàng)建，默認(rèn)密碼不得更改，如果出現(xiàn)密碼錯(cuò)誤無(wú)法登陸設(shè)備問(wèn)題，該設(shè)備將評(píng)為零分?？偣荆?）網(wǎng)絡(luò)底層配置（3）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，對(duì)網(wǎng)絡(luò)設(shè)備的各接口、VLAN等相關(guān)信息進(jìn)行配置，使其能夠正常通訊。（2）路由協(xié)議配置（3）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，SW1和防火墻直接配置配置靜態(tài)路由。（3）防火墻配置（24分）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，配置NAT技術(shù)，使用內(nèi)部VLAN10、VLAN20、VLAN30、VLAN40用戶可以使用防火墻外部接口的IP地址訪問(wèn)互聯(lián)。根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，配置VPN使分公司內(nèi)網(wǎng)用戶能夠訪問(wèn)總公司的內(nèi)部網(wǎng)絡(luò)及服務(wù)器。 各參數(shù)配置如下，兩端需一致： 模式：主模式；認(rèn)證方式：預(yù)共享密鑰，密鑰為ruijie IKE算法：3DES-MD5，DH2 IPSec協(xié)商交互方案：esp(3des-md5)group2根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示：為了方便管理員管理網(wǎng)絡(luò)，請(qǐng)配置SNMP功能，團(tuán)體字符串為public，并只允許VLAN10的地址訪問(wèn)。根據(jù)應(yīng)用需求，對(duì)無(wú)線用戶段帶寬限制到最低5M最高10M根據(jù)應(yīng)用需求，限制內(nèi)部員工不能使用P2P工具下載，以免P2P流量占用太多的出口網(wǎng)絡(luò)帶寬。根據(jù)應(yīng)用需求，開(kāi)啟入侵防御功能（病毒、木馬等事件的過(guò)濾；防DOS攻擊(land-base、jolt2)、防掃描(TCP、UDP)）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，將總部的WEB服務(wù)和FTP服務(wù)發(fā)布到互聯(lián)網(wǎng)。1、將內(nèi)網(wǎng)WEB服務(wù)器的80端口映射為外網(wǎng)口IP地址的8080端口（4）三層交換機(jī)配置（9分）根據(jù)拓?fù)淙缢?，配置DHCP服務(wù)，使無(wú)線用戶動(dòng)態(tài)獲取到地址；服務(wù)器請(qǐng)配置靜態(tài)地址。根據(jù)拓?fù)鋱D所示，配置靜態(tài)路由使內(nèi)網(wǎng)互通。根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示：為了方便管理員管理網(wǎng)絡(luò)，請(qǐng)配置SNMP功能，團(tuán)體字符串為public，并只允許VLAN10的地址訪問(wèn)。（5）無(wú)線配置（30分）根據(jù)網(wǎng)絡(luò)拓?fù)渌?，無(wú)線AP按照瘦模式進(jìn)行部署。根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，配置無(wú)線交換機(jī)，接口地址為/24根據(jù)網(wǎng)網(wǎng)絡(luò)拓?fù)渌?，配置靜態(tài)路由使無(wú)線交換機(jī)和三層交換機(jī)互通。根據(jù)網(wǎng)絡(luò)拓?fù)渌?，配置AC，其采用WEP加密方式，40位ASCII密碼形式，口令為12345，其SSID為Ruijie_組號(hào),允許SSID廣播。根據(jù)網(wǎng)絡(luò)拓?fù)渌?，配置AC，其采用WPA2加密方式加密，口令為12345678，其SSID為T(mén)est_組號(hào)，允許SSID廣播。根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，配置無(wú)線交換機(jī)，將從SSIDRuijie_組號(hào)連接上的客戶端劃分到vlan30、客戶端獲取到地址范圍為—50根據(jù)網(wǎng)絡(luò)拓?fù)渌荆号渲脽o(wú)線交換機(jī)，將從SSIDTest_組號(hào)連接上的客戶端劃分到vlan40、客戶端獲取到地址范圍在—0根據(jù)網(wǎng)絡(luò)拓?fù)渌荆簾o(wú)線AP獲取到的地址范圍在-50根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示：為了方便管理員管理網(wǎng)絡(luò)，請(qǐng)配置SNMP功能，團(tuán)體字符串為public，并只允許VLAN10的地址訪問(wèn)。（6）接入層配置（6分）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，將接口加入到相應(yīng)的VLAN中。根據(jù)網(wǎng)絡(luò)拓?fù)渌?，將無(wú)線AP劃分到vlan50。根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，對(duì)F0/2-3接入接口配置端口安全，請(qǐng)把服務(wù)器的IP和MAC進(jìn)行綁定根據(jù)拓?fù)鋱D所示：請(qǐng)?jiān)贔0/4-5接口下配置端口安全，實(shí)現(xiàn)每個(gè)接口最多只能允許2臺(tái)主機(jī)訪問(wèn)，如果有違規(guī)者，關(guān)閉接口。配置端口鏡像，將fa0/2口的流量鏡像給fa0/22根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示：為了方便管理員管理網(wǎng)絡(luò)，請(qǐng)配置SNMP功能，團(tuán)體字符串為public分公司（1）網(wǎng)絡(luò)底層配置（2分）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，對(duì)網(wǎng)絡(luò)設(shè)備的各接口、VLAN等相關(guān)信息進(jìn)行配置，使其能夠正常通訊。（2）路由協(xié)議配置（2分）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，配置動(dòng)態(tài)路由協(xié)議RIP ，版本為V2。（3）鏈路及網(wǎng)絡(luò)出口配置（8分）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，配置NAT技術(shù)，使用內(nèi)部VLAN10、VLAN20用戶可以使用外部接口的IP地址訪問(wèn)互聯(lián)。根據(jù)拓?fù)鋱D所示，配置VPN,使VLAN10內(nèi)機(jī)器能夠訪問(wèn)總公司 各參數(shù)配置如下，兩端需一致： 模式：主模式；認(rèn)證方式：預(yù)共享密鑰，密鑰為ruijie IKE算法：3DES-MD5，DH2 IPSec協(xié)商交互方案：esp(3des-md5)group2根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示：配置SNMP功能，團(tuán)體字符串public,，并只允許VLAN10的地址訪問(wèn)。（4）單臂路由配置（3分）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，配置單臂路由，使用網(wǎng)絡(luò)互通。（5）三層交換機(jī)配置（12分）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，將接口加入到相應(yīng)的VLAN中。對(duì)所有的接入接口配置端口安全，實(shí)現(xiàn)只允許4臺(tái)主機(jī)訪問(wèn)，如果有違規(guī)者，是關(guān)閉接口。請(qǐng)?jiān)谒械慕尤虢涌谏吓渲梅拉h(huán)功能，若出現(xiàn)環(huán)路，能夠自動(dòng)shutdown出現(xiàn)環(huán)路的接口，并且在60秒后自動(dòng)開(kāi)啟。根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示：為方便管理員管理網(wǎng)絡(luò)，請(qǐng)配置SNMP功能，團(tuán)體字符串為public，并只允許VLAN10的地址訪問(wèn)。3．廣域網(wǎng)（1）網(wǎng)絡(luò)底層配置（6分）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，對(duì)網(wǎng)絡(luò)設(shè)備的各接口等相關(guān)信息進(jìn)行配置，使其能夠正常通訊。根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示：為了方便管理員管理網(wǎng)絡(luò)，請(qǐng)配置SNMP功能，團(tuán)體字符串為public（2）路由協(xié)議配置（6分）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，配置動(dòng)態(tài)路由協(xié)議OSPF ，并需要指定RID。根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，在RSR1上相互重分發(fā)靜態(tài)路由。根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，在RSR2上相互重分發(fā)OSPF、RIP路由。（3）鏈路安全配置（6分）根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，需要在廣域網(wǎng)直接配置PPP協(xié)議，并采先CHAP雙向驗(yàn)證方式，其口令為Ruijie根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，路由器RSR1和RSR2之間采用MD5驗(yàn)證、驗(yàn)證口令為Ruijie

第二部分網(wǎng)絡(luò)應(yīng)用——服務(wù)器操作系統(tǒng)配置（180分）特別注意事項(xiàng)：如題目中無(wú)指定要求,所有Windows操作系統(tǒng)的本地管理員用戶和域管理員用戶為Administrator，密碼為xunjie2013；所有Linux操作系統(tǒng)的本地超級(jí)用戶名為root，密碼為xunjie2013；如果出現(xiàn)用戶名和密碼不符合要求無(wú)法登陸的狀況，該系統(tǒng)將按0分處理。在PC1的Windows2008R2操作系統(tǒng)上，自行安裝Hyper-V服務(wù)，并使用Windows2008R2Hyper-V平臺(tái)按照要求完成以下操作系統(tǒng)的安裝與配置。1、Windows2008R264位域控制器基本配置（1）安裝基本要求（5）虛擬機(jī)名稱PDC存儲(chǔ)路徑D:\HYV\PDC（包括虛擬機(jī)配置和所有硬盤(pán)文件）硬盤(pán)動(dòng)態(tài)分配，SCSI接口，500GB硬盤(pán)1塊內(nèi)存1024M網(wǎng)卡兩塊，其中一塊設(shè)置為橋接，連接網(wǎng)線，另一塊不連接網(wǎng)線其他IDE光驅(qū)不包括軟驅(qū)，聲卡，使用雙核處理器硬盤(pán)規(guī)劃盤(pán)符 大小 格式 卷標(biāo)C盤(pán) 30G NTFS SystemD盤(pán) 170G NTFS E盤(pán) 300G NTFS Software系統(tǒng)網(wǎng)絡(luò)配置IP：NETMASK：（其他參數(shù)根據(jù)拓?fù)浜皖}目要求自行填寫(xiě)）其他要求安裝虛擬系統(tǒng)全部驅(qū)動(dòng)和增強(qiáng)功能（2）服務(wù)安裝與配置要求（15）域控安裝DC升級(jí)成一臺(tái)域控制器，域名為，NetBIOS域名為DC，服務(wù)器FQDN為，其余使用默認(rèn)設(shè)置。同時(shí)配置該服務(wù)器為DNS服務(wù)器，負(fù)責(zé)解析域名。用戶、組與組織單位修改域管理員Administrator為Admin，密碼為小xunjie2013；在DC上創(chuàng)建組織單位“caiwu”，“xiaoshou”，“jishu”，分別向其中批量添加50個(gè)用戶,X為用戶編號(hào)1-50，“caiwuX”，“xiaoshouX”，“jishuX”用戶，并分別加入“caiwu”，“xiaoshou”，“jishu”工作組，分別向其中添加“tom”，“john”，“nike”用戶，并分別加入“caiwu”，“xiaoshou”，“jishu”工作組，并三個(gè)用戶都添加到manager組，要求設(shè)置計(jì)算機(jī)中所有用戶密碼要求符合密碼復(fù)雜性要求、最小長(zhǎng)度為9位、鎖定閾值為3次、鎖定時(shí)間為30分鐘、密碼最長(zhǎng)使用期限42天，以上四個(gè)用戶只允許在周一至周五的9:00~18:00登錄到域（初始密碼統(tǒng)一為：Xunjie2012）。策略控制在DC上為用戶創(chuàng)建個(gè)人文件夾。主文件夾目錄為d:\user\%username%，（即用戶tom的個(gè)人文件夾目錄為d:\user\tom，用戶個(gè)人文件夾相互獨(dú)立），并將DC上的個(gè)人文件夾映射到網(wǎng)絡(luò)驅(qū)動(dòng)器X盤(pán)。當(dāng)用戶登錄到域上，能夠通過(guò)X盤(pán)訪問(wèn)DC上的個(gè)人文件夾；對(duì)于john用戶可以在任何計(jì)算機(jī)上登陸，都可以實(shí)現(xiàn)相同的桌面；。備份請(qǐng)備份ActiveDirectory數(shù)據(jù)庫(kù)到d:\xunjie_ad.bkfDNS服務(wù)器完成所有要求的公司服務(wù)器域名的正反向解析，同時(shí)輔助公司完成郵件服務(wù)器的轉(zhuǎn)發(fā)工作2、Windows2008R264位Web服務(wù)器基本配置（1）安裝基本要求（5）虛擬機(jī)名稱WWW存儲(chǔ)路徑D:\HYV\WWW（包括虛擬機(jī)配置和所有硬盤(pán)文件）硬盤(pán)動(dòng)態(tài)分配，SCSI接口，500GB硬盤(pán)1塊內(nèi)存1024M網(wǎng)卡兩塊，均設(shè)置為橋接其他IDE光驅(qū)不包括軟驅(qū)，聲卡，使用雙核處理器硬盤(pán)規(guī)劃盤(pán)符 大小 格式 卷標(biāo)C盤(pán) 30G NTFS SystemD盤(pán) 170G NTFS E盤(pán) 300G NTFS Software系統(tǒng)網(wǎng)絡(luò)配置IP：NETMASK：（其他參數(shù)根據(jù)拓?fù)浜皖}目要求自行填寫(xiě)）其他要求安裝虛擬系統(tǒng)全部驅(qū)動(dòng)和增強(qiáng)功能（2）服務(wù)安裝與配置要求（11）域?qū)⒎?wù)器加入的域，計(jì)算機(jī)完整名稱為Web服務(wù)器（1）公司需要搭建一個(gè)網(wǎng)站，發(fā)布一些公司規(guī)章制度、新聞、活動(dòng)等信息，給用戶提供一個(gè)了解公司信息的一個(gè)平臺(tái)，可通過(guò)域名http://訪問(wèn)。安裝IIS組件，利用IIS7.0來(lái)建立WEB站點(diǎn)，站點(diǎn)主目錄為d:\xunjie。新建網(wǎng)頁(yè)文檔index.html為主頁(yè)。內(nèi)容為：<html><head><title>企業(yè)網(wǎng)絡(luò)搭建</title></head><body>歡迎參加2013年安徽省職業(yè)院校技能大賽中職組計(jì)算機(jī)技術(shù)技能競(jìng)賽-WEB1</body></html>（2）此外公司還需要需要搭建一個(gè)內(nèi)部信息查詢網(wǎng)站，發(fā)布一些公司財(cái)務(wù)等內(nèi)部信息，要可通過(guò)域名http://訪問(wèn)，公司域內(nèi)部員工可訪問(wèn)，其他用戶無(wú)法訪問(wèn)。站點(diǎn)主目錄為d:\info。新建網(wǎng)頁(yè)文檔index.html為主頁(yè)。內(nèi)容為：<html><head><title>企業(yè)內(nèi)部信息資源</title></head><body>內(nèi)部資源，注意保密</body></html>負(fù)載均衡服務(wù)器將服務(wù)器的網(wǎng)站虛擬發(fā)布為/24，服務(wù)器地址為/24與輔助域控制器設(shè)置為負(fù)載均衡服務(wù)器3、Windows2008R264位輔助域控制器與負(fù)載均衡服務(wù)器基本配置（1）安裝基本要求（5）虛擬機(jī)名稱BDC存儲(chǔ)路徑D:\HYV\BDC（包括虛擬機(jī)配置和所有硬盤(pán)文件）硬盤(pán)動(dòng)態(tài)分配，SCSI接口，500GB硬盤(pán)1塊內(nèi)存1024M網(wǎng)卡兩塊，均設(shè)置為橋接其他IDE光驅(qū)不包括軟驅(qū)，聲卡，使用雙核處理器硬盤(pán)規(guī)劃盤(pán)符 大小 格式 卷標(biāo)C盤(pán) 30G NTFS SystemD盤(pán) 170G NTFS E盤(pán) 300G NTFS Software系統(tǒng)網(wǎng)絡(luò)配置IP：NETMASK：（其他參數(shù)根據(jù)拓?fù)浜皖}目要求自行填寫(xiě)）其他要求安裝虛擬系統(tǒng)全部驅(qū)動(dòng)和增強(qiáng)功能（2）服務(wù)安裝與配置要求（14）輔助域控器安裝升級(jí)該服務(wù)器成一臺(tái)輔助域控制器，域名為，NetBIOS域名為BDC，服務(wù)器FQDN為，該服務(wù)器作為主域服務(wù)器的輔助域控制器，其余使用默認(rèn)設(shè)置；要求該輔助域控制器實(shí)現(xiàn)與主域服務(wù)器的數(shù)據(jù)同步Web服務(wù)器在該服務(wù)器上安裝配置一臺(tái)WEB服務(wù)器，安裝IIS組件，利用IIS7.0來(lái)建立WEB站點(diǎn)，站點(diǎn)主目錄為d:\xunjie。新建網(wǎng)頁(yè)文檔index.html為主頁(yè)。內(nèi)容為：<html><head><title>企業(yè)網(wǎng)絡(luò)搭建</title></head><body>歡迎參加2013年安徽省職業(yè)院校技能大賽中職組計(jì)算機(jī)技術(shù)技能競(jìng)賽-WEB2</body></html>負(fù)載均衡服務(wù)器將服務(wù)器的網(wǎng)站虛擬發(fā)布為/24，服務(wù)器地址為/24與輔助域控制器設(shè)置為負(fù)載均衡服務(wù)器在PC2上使用VirtualBox平臺(tái)按照要求完成以下操作系統(tǒng)的安裝與配置1、Windows2008R1文件服務(wù)器基本配置（1）安裝基本要求（5）虛擬機(jī)名稱FS存儲(chǔ)路徑D:\VBE\FS（包括虛擬機(jī)配置和所有硬盤(pán)文件）硬盤(pán)動(dòng)態(tài)分配，SCSI接口，500GB硬盤(pán)1塊內(nèi)存1024M網(wǎng)卡兩塊，均設(shè)置為橋接其他IDE光驅(qū)不包括軟驅(qū)，聲卡，使用雙核處理器硬盤(pán)規(guī)劃盤(pán)符 大小 格式 卷標(biāo)C盤(pán) 30G NTFS SystemD盤(pán) 170G NTFS E盤(pán) 300G NTFS Software系統(tǒng)網(wǎng)絡(luò)配置IP：NETMASK：（其他參數(shù)根據(jù)拓?fù)浜皖}目要求自行填寫(xiě)）其他要求安裝虛擬系統(tǒng)全部驅(qū)動(dòng)和增強(qiáng)功能（2）服務(wù)安裝與配置要求（10）域?qū)⒃摲?wù)器加入域，完整計(jì)算機(jī)名為文件服務(wù)器使用域組和域用戶進(jìn)行設(shè)置，caiwu，xiaoshou，jishu組分別在D盤(pán)根目錄建立共享文件夾為CW，XS，JS，PB，并發(fā)布到活動(dòng)目錄的搜索中；CW文件夾caiwu組用戶具有讀寫(xiě)權(quán)限，其他組用戶不可讀寫(xiě)，XS文件夾xiaoshou組用戶具有讀寫(xiě)權(quán)限，其他組用戶不可讀寫(xiě)，JS文件夾技術(shù)組用戶具有讀寫(xiě)權(quán)限，其他組用戶不可讀寫(xiě)，PB文件夾所有用戶均可讀寫(xiě)，manager組的用戶可以讀寫(xiě)所有文件夾。FTP服務(wù)器配置FTP服務(wù)器，域名為，E盤(pán)作為匿名用戶登陸根目錄，可進(jìn)行上傳和下載，每個(gè)用戶登陸服務(wù)器后都可以進(jìn)入自己各自的用戶目錄進(jìn)行讀寫(xiě)。2、Linux郵件服務(wù)器基本配置（1）安裝基本要求（5）虛擬機(jī)名稱MAIL1存儲(chǔ)路徑D:\VBE\MAIL1（包括虛擬機(jī)配置和所有硬盤(pán)文件）硬盤(pán)動(dòng)態(tài)分配，SCSI接口，500GB硬盤(pán)1塊內(nèi)存1024M網(wǎng)卡兩塊，均設(shè)置為橋接其他IDE光驅(qū)不包括軟驅(qū)，聲卡，使用雙核處理器硬盤(pán)規(guī)劃掛載點(diǎn) 大小 格式 /boot 150M Ext3 內(nèi)存兩倍 swap /var 200GExt3 /home 100G Ext3 系統(tǒng)網(wǎng)絡(luò)配置IP：NETMASK：（其他參數(shù)根據(jù)拓?fù)浜皖}目要求自行填寫(xiě)）其他要求所有防火墻和Selinux全部關(guān)閉，安裝虛擬系統(tǒng)全部驅(qū)動(dòng)和增強(qiáng)功能（2）服務(wù)安裝與配置要求（15）基本用戶管理分公司網(wǎng)絡(luò)中心需要網(wǎng)絡(luò)管理專業(yè)人員，在Linux服務(wù)器上新設(shè)置了幾個(gè)用戶，分別是一個(gè)網(wǎng)絡(luò)工程師和二個(gè)網(wǎng)絡(luò)管理員。需要建立三個(gè)用戶賬號(hào)和二個(gè)組賬戶，分別負(fù)責(zé)網(wǎng)絡(luò)搭建和網(wǎng)絡(luò)日常管理。其中信息為：網(wǎng)絡(luò)工程師組：group_Network組，組ID號(hào)1000，包含Engineer_user1，用戶ID3000，Engineer_user2，用戶家目錄為/Engineer_user2，將兩個(gè)用戶加入root組，該用戶密碼同用戶名；網(wǎng)絡(luò)管理員組：group_NetworkAdministrator組，組ID號(hào)1001，包含Administrator_user1，Administrator_user2，密碼同用戶名。網(wǎng)絡(luò)用戶組：group_NetworkUser組，組ID號(hào)1002郵件服務(wù)器（1）通過(guò)適當(dāng)方式安裝并搭建Postfix服務(wù)器，郵箱域名為。（2）所有Linux用戶均可以在該服務(wù)器上發(fā)送和接受郵件（3）分別為網(wǎng)絡(luò)工程師和網(wǎng)絡(luò)管理員組創(chuàng)建郵件別名表為Engineer，Network。3、Windows7客戶端基本配置（1）安裝基本要求（5）虛擬機(jī)名稱ST1存儲(chǔ)路徑D:\VBE\ST1（包括虛擬機(jī)配置和所有硬盤(pán)文件）硬盤(pán)動(dòng)態(tài)分配，SCSI接口，500GB硬盤(pán)1塊內(nèi)存1024M網(wǎng)卡兩塊，均設(shè)置為橋接其他IDE光驅(qū)不包括軟驅(qū)，聲卡，使用雙核處理器硬盤(pán)規(guī)劃盤(pán)符 大小 格式 卷標(biāo)C盤(pán) 30G NTFS SystemD盤(pán) 170G NTFS E盤(pán) 300G NTFS Software系統(tǒng)網(wǎng)絡(luò)配置IP：NETMASK：（其他參數(shù)根據(jù)拓?fù)浜皖}目要求自行填寫(xiě)）其他要求所有防火墻和Selinux全部關(guān)閉，安裝虛擬系統(tǒng)全部驅(qū)動(dòng)和增強(qiáng)功能（2）服務(wù)安裝與配置要求（5）域?qū)⒃摲?wù)器加入總公司域，并確?？稍L問(wèn)內(nèi)部和外部的各種網(wǎng)絡(luò)資源測(cè)試結(jié)果(1)訪問(wèn)，并截圖WWW保存在桌面上(2)以tom訪問(wèn)網(wǎng)上鄰居FS計(jì)算機(jī)，并截圖FS1保存，匿名訪問(wèn)，上傳一個(gè)文件，并截圖FTP1保存，訪問(wèn)tom@，上傳一個(gè)文件，并截圖FTP2保存；(3)以caiwu1訪問(wèn)網(wǎng)上鄰居FS計(jì)算機(jī)，并截圖FS2保存(4)使用OUTLOOK以Administrator_user1用戶登陸上的郵箱，向Engineer@發(fā)送一封郵件，標(biāo)題為Case，內(nèi)容為“Ihaveaproblem!”。在PC3上使用VirtualBox平臺(tái)按照要求完成以下操作系統(tǒng)的安裝與配置1、Windows2003Server子域控制器服務(wù)器基本配置（1）安裝基本要求（5）虛擬機(jī)名稱SDC存儲(chǔ)路徑D:\VBE\SDC（包括虛擬機(jī)配置和所有硬盤(pán)文件）硬盤(pán)動(dòng)態(tài)分配，SCSI接口，500GB硬盤(pán)1塊內(nèi)存1024M網(wǎng)卡兩塊，均設(shè)置為橋接其他IDE光驅(qū)不包括軟驅(qū)，聲卡，使用雙核處理器硬盤(pán)規(guī)劃盤(pán)符 大小 格式 卷標(biāo)C盤(pán) 30G NTFS SystemD盤(pán) 170G NTFS E盤(pán) 300G NTFS Software 系統(tǒng)網(wǎng)絡(luò)配置IP：NETMASK：（其他參數(shù)根據(jù)拓?fù)浜皖}目要求自行填寫(xiě)）其他要求安裝虛擬系統(tǒng)全部驅(qū)動(dòng)和增強(qiáng)功能（2）服務(wù)安裝與配置要求（10）域控制器將該服務(wù)器域設(shè)置為，成為總公司的子域控制器DNS服務(wù)器在子域中完成子域中題目要求所有服務(wù)器的正反向解析和郵件解析功能2、LinuxWEB服務(wù)器基本配置（1）安裝基本要求（5）虛擬機(jī)名稱WWW3存儲(chǔ)路徑D:\VBE\WWW3（包括虛擬機(jī)配置和所有硬盤(pán)文件）硬盤(pán)動(dòng)態(tài)分配，SCSI接口，500GB硬盤(pán)1塊內(nèi)存1024M網(wǎng)卡兩塊，其中一塊設(shè)置為橋接，另外一塊不使用其他IDE光驅(qū)不包括軟驅(qū)，聲卡，使用雙核處理器硬盤(pán)規(guī)劃掛載點(diǎn) 大小 格式 /boot 150M Ext3 內(nèi)存兩倍 swap /var 200GExt3 /home 100G Ext3 系統(tǒng)網(wǎng)絡(luò)配置IP：NETMASK：（其他參數(shù)根據(jù)拓?fù)浜皖}目要求自行填寫(xiě)）其他要求所有防火墻和Selinux全部關(guān)閉，安裝虛擬系統(tǒng)全部驅(qū)動(dòng)和增強(qiáng)功能（2）服務(wù)安裝與配置要求（15）WEB服務(wù)器（1）通過(guò)適當(dāng)方式，安裝Apache，Mysql，PHP服務(wù)器組件，并設(shè)置為開(kāi)機(jī)啟動(dòng)（2）將Mysql數(shù)據(jù)庫(kù)的管理root密碼設(shè)置為mysql123，并新建一個(gè)數(shù)據(jù)庫(kù)，命名為hfxunjietest。（3）站點(diǎn)一：域名站點(diǎn)目錄為/var/www/php，在目錄下建立default.php文件，內(nèi)容為：<?phpechophpinfo();?>（4）站點(diǎn)二：域名站點(diǎn)目錄為/var/www/mysql，在目錄下建立default.php文件，內(nèi)容為：<?phpif(!mysql_connect(‘localhost’,’root’,’mysql123’die(數(shù)據(jù)庫(kù)連接失敗!);if(mysql_select_db(‘hfxunjietest’)die(數(shù)據(jù)連接成功!);?>3、Linux郵件服務(wù)器基本配置（1）安裝基本要求（5）虛擬機(jī)名稱MAIL2存儲(chǔ)路徑D:\VBE\MAIL2（包括虛擬機(jī)配置和所有硬盤(pán)文件）硬盤(pán)動(dòng)態(tài)分配，SCSI接口，500GB硬盤(pán)1塊內(nèi)存1024M網(wǎng)卡兩塊，均設(shè)置為橋接其他IDE光驅(qū)不包括軟驅(qū)，聲卡，使用雙核處理器硬盤(pán)規(guī)劃掛載點(diǎn) 大小 格式 /boot 150M Ext3 內(nèi)存兩倍 swap /var 200GExt3 /home 100G Ext3 系統(tǒng)網(wǎng)絡(luò)配置IP：NETMASK：（其他參數(shù)根據(jù)拓?fù)浜皖}目要求自行填寫(xiě)）其他要求所有防火墻和Selinux全部關(guān)閉，安裝虛擬系統(tǒng)全部驅(qū)動(dòng)和增強(qiáng)功能（2）服務(wù)安裝與配置要求（10）郵件服務(wù)器配置（1）通過(guò)適當(dāng)方式安裝并搭建Postfix服務(wù)器，郵箱域名為。（2）郵箱用戶組：批量添加50個(gè)Linux用戶，X為1-50，用戶名為userX，密碼均為password，所有用戶均可以使用該服務(wù)器收發(fā)郵件在PC4上使用VirtualBox平臺(tái)按照要求完成以下操作系統(tǒng)的安裝與配置1、Linux文件服務(wù)器配置（1）安裝基本要求（5）虛擬機(jī)名稱FS2存儲(chǔ)路徑D:\VBE\FS2（包括虛擬機(jī)配置和所有硬盤(pán)文件）硬盤(pán)動(dòng)態(tài)分配，SCSI接口，500GB硬盤(pán)1塊內(nèi)存1024M網(wǎng)卡兩塊，一個(gè)網(wǎng)卡使用橋接連接，另一個(gè)網(wǎng)卡不連接其他IDE光驅(qū)不包括軟驅(qū)，聲卡，使用雙核處理器硬盤(pán)規(guī)劃掛載點(diǎn) 大小 格式 /boot 150M Ext3 內(nèi)存兩倍 swap /var 200GExt3 /home