2022 年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項-C模塊-Linux部署評分標準

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

Linux部署評分標準

模塊C：Linux部署（300分）

要求：使用下面指令查看其運行狀態(tài)，并使用FSCapture截圖軟件進行截圖，將輸入結(jié)果的截圖插入到文檔中。在測試報告中，

如果整個大題沒有截圖則整個大題不得分，未使用抓圖工具截圖的或截圖不完整不清晰，則不給分。

基礎(chǔ)分（20分）

評分要點分值

1、截圖文檔整潔規(guī)范，根據(jù)題目要求進行截圖。10

截圖清晰，文檔整潔，即可拿滿分

2、操作系統(tǒng)配置：（1）時區(qū)（執(zhí)行指令：timedatectl|grep‘Timezone’）【2分】；（2）本地登錄提示信息【4分】；（3）遠程登10

錄提示信息（在routersrv上執(zhí)行指令：sshuser01@localhost–p2022）【4分】

（1）時區(qū)【2分】（評分要點：要求時區(qū)設(shè)置Asia/Shanghai，在任何主機上截圖都可以）

（2）本地登錄提示信息（在任意設(shè)備上進行本地登錄）【4分】（評分要點：在不同的機器上截圖，登錄提示信息中會顯示對應(yīng)的主機，

提示信息存在版本信息，存在日期和時間信息。特別注意，該信息是在登錄成功后彈出?。?/p>

1/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

（3）遠程登錄提示信息【4分】（評分要點：在不同的機器上截圖，登錄提示信息中會顯示對應(yīng)的主機，提示信息存在版本信息，存在日

期和時間信息。特別注意，該信息是在SSH登錄成功后彈出?。?/p>

2/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

網(wǎng)絡(luò)地址規(guī)劃（24分）

評分要點分值

1、ISPSRV：域名（執(zhí)行指令：hostname-f）【1分】；網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)(執(zhí)行指令：ipaddrshow|grepinet&&iproute)；【各14

分，共3分】

（1）域名【1分】（評分要點：主機名信息，大小寫嚴格要求）

（2）網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)【每個點1分，共3分】（評分要點：檢查是否存在00/24的地址信息，不存在默認路由）

2、APPSRV：域名（執(zhí)行指令：hostname-f）【1分】；網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)(執(zhí)行指令：ipaddrshow|grepinet&&iproute)；【各4

1分，共3分】

3/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

（1）域名【1分】（評分要點：主機名等信息，大小寫嚴格要求）

（2）網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)【每個點1分，共3分】（評分要點：檢查是否存在00/24的地址信息，存在默認路由，網(wǎng)關(guān)為

54）

3、STORAGESRV：域名（執(zhí)行指令：hostname-f）【1分】；網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)(執(zhí)行指令：ipaddrshow|grepinet&&iproute)；4

【各1分，共3分】

（1）域名【1分】（評分要點：主機名等信息，大小寫嚴格要求）

（2）網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)【每個點1分，共3分】（評分要點：檢查是否存在00/24的地址信息，存在默認路由，網(wǎng)關(guān)為

54）

4、ROUTERSRV：域名（執(zhí)行指令：hostname-f）【1分】；網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)(執(zhí)行指令：ipaddrshow|grepinet&&iproute)【各4

4/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

1分，共3分】

（1）域名（執(zhí)行指令：hostname-f）【1分】（評分要點：主機名等信息，大小寫嚴格要求）

（2）網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)【每個點1分，共3分】（評分要點：檢查是否存在54/24,54/24,54/24，

54/24的地址信息，不存在默認路由）

5、INSIDECLI：域名（執(zhí)行指令：hostname-f）【1分】；網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)(執(zhí)行指令：ipaddrshow|grepinet&&iproute)；【各4

1分，共3分】

（1）域名【1分】（評分要點：主機名等信息，大小寫嚴格要求）

（2）網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)【每個點1分，共3分】（評分要點：檢查是否存在90/24的地址信息，并且地址通過動態(tài)dynamic

獲取，存在默認路由，網(wǎng)關(guān)為54）

5/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

6、OUTSIDECLI：域名（執(zhí)行指令：hostname-f）【1分】；網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)(執(zhí)行指令：ipaddrshow|grepinet&&iproute)；4

【各1分，共3分】

（1）域名【1分】（評分要點：主機名等信息，大小寫嚴格要求。）

（2）網(wǎng)絡(luò)地址/掩碼/網(wǎng)關(guān)【每個點1分，共3分】（評分要點：檢查是否存在10/24的地址信息，沒有默認路由信息）

6/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

ISPSRV工作任務(wù)（52分）

評分要點分值

1、DHCP：地址池范圍、DNS/網(wǎng)關(guān)地址（查看配置文件）【3分】（評分要點：地址范圍為10-90；DNS設(shè)置為00，3

網(wǎng)關(guān)選項設(shè)置不做要求，但必須存在）

2、DNS：啟用chroot功能（執(zhí)行指令：systemctlstatusbind9）【4分】；根域服務(wù)器搭建（執(zhí)行指令：named-checkconf-z）【2分】；

輔助正向區(qū)域“”搭建（查看配置文檔）【3分】；隱藏bind版本號（執(zhí)行指令：nslookup-q=txt-class=CHAOSversion.bind.10

00）【1分】

（1）啟用chroot功能【4分】（評分要點：bind9服務(wù)進程運行狀態(tài)“active（running）”，并且在啟動進程中設(shè)置“-t/var/named”指定

chroot目錄）

（2）根域服務(wù)器搭建【2分】（評分要點：存在“zone./INloadedserial2”）

7/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

（3）正向區(qū)域“”搭建【3分】（評分要點：type類型為slave，masters設(shè)置為54）

（4）隱藏bind版本號【1分】（評分要點：提示信息中沒有bind版本信息）

3、NTP:（1）成功運行ntp（運行其他ntp服務(wù)器，NTP功能點全部不得分）（等待ntp服務(wù)運行正常后在ispsrv上執(zhí)行指令：

ntpq-p）【1分】；（2）CRON計劃任務(wù)（先執(zhí)行：ntpdate00進行時間同步，通過成功過后查看crontab中的定時同步。5

在appsrv和storagesrv上操作）【4分】

（1）成功運行ntp【1分】

（2）CRON計劃任務(wù)【4分】（評分要點：時間需要同步成功；crontab中設(shè)置的定時為“*/5****”，ntp的服務(wù)器為00，其

8/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

他參數(shù)不做評判標準。要求在appsrv和storagesrv上操作）

4、Web服務(wù)：安裝nginx（執(zhí)行指令：systemctlstatusnginx）【3分】；客戶端測試【2分】5

（1）安裝nginx【3分】（評分要點：nginx服務(wù)狀態(tài)運行“active（running）”）

（2）客戶端測試【2分】；(評分要點：在insidecli和outsidecli上使用curl訪問站點，每個1分)

9/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

5、SDN：（1）查看拓撲（登錄ODL管理界面，查看topology界面）【4分】；（2）查看端口（在ODL主機上執(zhí)行mininet>sh

netstat-an|grep6653）【4分】；（3）查看網(wǎng)卡接口（在ODL主機上執(zhí)行ovs-vsctllist-portss2）【2分】；（4）查看S2流表（在

ODL主機上執(zhí)行ovs-ofctldump-flowss2-Oopenflow13）【6分】；（5）測試虛擬機與OVS連通性（使用ipaddrshowens33查看24

接口eth33的ip地址并且執(zhí)行ping-c4命令）【4分】；（6）訪問主機H1Web服務(wù)（在OutsideCli瀏覽器中訪問

:8080，網(wǎng)頁請求完后，在h1上執(zhí)行echo命令，mininet>h1echo）【4分】

（1）檢查拓撲界面【4分】（評分要點：交換機S1上連接3臺主機，S2上連接1臺主機，S1和S2之間有連線，如果出現(xiàn)其他類型的拓

撲或者交換機上主機數(shù)量不對均不得分）

10/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

（2）查看端口【4分】（評分標準：出現(xiàn)4個ESTABLISHED得4分。不出現(xiàn)或者出現(xiàn)ESTABLISHED的個數(shù)大于或者小于4均不得分）

（3）查看網(wǎng)卡接口【2分】（評分標準：能看到新網(wǎng)卡的接口得2分，沒有或者名字錯誤不得分）

（4）查看S2流表【6分】（評分標準：獲取到3條流表信息，流表中priority、in_port、actions字段值與標準完全一致，沒有或者錯誤不

得分，每條得2分，）

（5）測試虛擬機與OVS連通性【4分】（評分標準：ens33有54/24，并且能夠ping通）

11/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

（6）訪問主機H1Web服務(wù)【4分】（評分標準：獲取到主頁內(nèi)容，需要有http請求記錄，且地址是OutsideCli客戶端地址10）

6、IPTABLES:（1）默認規(guī)則修改為DROP（在ispsrv上執(zhí)行指令：iptables-nL|grepDROP）【2分】；（2）放行必要流量（在

5

ispsrv上執(zhí)行指令：iptables-nLINPUT）【3分】

12/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

（1）默認規(guī)則修改為DROP【2分】（評分要點：要求INPUT和FORWARD的規(guī)則為DROP，每條各1分）

（2）放行必要流量【3分】（評分要點：要求放行規(guī)則中至少放行icmp、tcp80、udp/tcp53、udp67、udp123的流量）

ROUTERSRV工作任務(wù)（53分）

評分要點分值

1、DHCPRELAY：正常運行【1分】；使用dhclient-v獲取正確的IP/DNS/GW地址?！?分】7

（1）DHCPRELAY【1分】（評分要點：執(zhí)行dhcrelay00）

13/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

（2）客戶端獲取正確的IP地址【2分】（評分要點：使用dhclient-v獲取到正確的IP地址，不匹配不得分）

14/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

（3）客戶端獲取正確的DNS地址【2分】（評分要點：查看/etc/resolv.conf中的DNS地址，不匹配不得分）

（4）客戶端獲取正確的GW地址【2分】（評分要點：通過命令iproute查看默認網(wǎng)關(guān)地址，不匹配不得分）

15/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

2、ROUTING：開啟路由轉(zhuǎn)發(fā)（使用sysctl–p命令查詢）【2分】；單臂路由（使用ipaddr命令查詢）【3分】5

（1）開啟路由轉(zhuǎn)發(fā)【2分】（評分要點：查詢結(jié)果為1，不滿足不得分）

（2）單臂路由【3分】（評分要點：一張網(wǎng)卡上綁定兩個IP地址，其中一個IP綁定子網(wǎng)接口）

3、SSH：（1）監(jiān)聽端口（routersrv執(zhí)行指令：ss-nltp|grepsshd）【1分】；（2）ssh僅允許user01用戶登錄（查看配置文件）

6

【1分】；（3）限制登錄次數(shù)【3分】；（4）ssh日志管理（在routersrv執(zhí)行指令：grepuser01/var/log/ssh.log|tail-n10）【1分】

16/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

（1）監(jiān)聽端口【1分】；（評分要點：sshd監(jiān)聽tcp2022端口）

（2）ssh僅允許user01登錄【1分】（評分要點：(AllowUsers設(shè)置為user01）

（3）限制登錄次數(shù)【3分】（評分要點：在insidecli上連續(xù)三次密碼錯誤后，第四次拒絕登陸，提示Connectiontimedout）

（4）ssh日志管理【1分】（評分要點：能夠在ssh.log文件中過濾出相應(yīng)的日志）

4、OPENVPN：正常運行（在routersrv上執(zhí)行指令：systemctlstatusopenvpn@server）【6分】；連接成功（在outsidecli上執(zhí)行20

17/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

指令：systemctlrestartopenvpn@csk，然后查看服務(wù)器日志）【4分】；地址范圍（在outsidecli上執(zhí)行指令：ipaddrshow|grep

172，并查看服務(wù)器配置文件中地址池）【4分】；訪問控制（在outsidecli上執(zhí)行：traceroute90，執(zhí)行成功后執(zhí)行：ping

00，等待三秒左右再次執(zhí)行：smbclient-L//00）【6分】

（1）openvpn正常運行【6分】（評分要點：VPN服務(wù)運行正常，并且顯示“InitializationSequenceComplieted”。）

（2）客戶端連接成功【4分】（評分要點：使用vpnuser1登錄，登錄成功后顯示后臺登錄日志）

18/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

（3）地址范圍【4分】（評分要點：（1）outsidecli上存在對應(yīng)的172.16.0.X/24的地址，并且接口為tunX。其中X為任意數(shù)字不作為標

準評判；（2）routersrv上配置文件中客戶端地址池為51-60/24）

19/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

（4）客戶端僅允許訪問InsideCli客戶端所在網(wǎng)段以及StorageSrv上的SAMBA服務(wù)【6分】（評分要點：如果第2點不得分，該

功能不用評分。（1）traceroute的跳數(shù)必須為兩跳，并且不能使用54作為其中一跳；（2）使用ping測試00沒有

結(jié)果返回；（3）smbclient訪問00時可以返回密碼輸入框，每1點2分）

5、IPTABLES：SNAT（在routersrv上執(zhí)行指令：iptables-tnat-nvLPOSTROUTING）【3分】；DNAT（在routersrv上執(zhí)行

指令：iptables-tnat-nvLPREROUTING）【4分】；默認鏈拒絕流量通行（在routersrv上執(zhí)行指令：iptables-nL|grepDROP）15

【3分】；放行必要流量（在routersrv上執(zhí)行：iptables-nL）【5分】

（1）SNAT規(guī)則【3分】（評分要點：存在源為/24和/24的MASQUERADE規(guī)則，其他參數(shù)不做評判標準）

20/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

（2）DNAT規(guī)則【4分】（評分要點：存在目的地為54的DNAT規(guī)則，規(guī)則中至少需要存在udp53，tcp53、tcp80、tcp443、

tcp465、tcp993、tcp21）

（3）默認規(guī)則修改為DROP【3分】（評分要點：INPUT、OUTPUT和FORWARD鏈的默認規(guī)則為DROP，每1條1分）

（4）放行必要流量【5分】（評分要點：INPUT鏈至少需要放行tcp2022，udp67，udp1194流量。FORWARD鏈至少需要放行udp53，

tcp21，tcp53，tcp80，tcp443，tcp465，tcp993流量）

21/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

APPSRV工作任務(wù)（85分）

評分要點分

值

1、SSH：安裝和監(jiān)聽端口設(shè)置（在appsrv上執(zhí)行：ss-nltp|grepsshd）【1分】；訪問限制（在appsrv上執(zhí)行指令：sshroot@localhost-p

4

19210，然后再去insidecli上執(zhí)行指令：sshroot@00-p19210）【3分】

（1）監(jiān)聽端口【1分】（評分要點：sshd程序監(jiān)聽tcp19210端口）

（2）僅允許InsideCli訪問，且在InsideCli上免密登錄【3分】（評分要點：在appsrv上返回結(jié)果為Connectionresetbypeer，在insidecli上訪

問，能夠免密碼登錄，并且登錄成功后會顯示登錄banner信息）

22/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

2、DHCP：客戶端地址分配（查看配置）【1分】；DNS/網(wǎng)關(guān)選項（查看配置）【2分】；客戶端地址分配（在insidecli上執(zhí)行指令：ipaddr|grep

4

inet）【1分】

（1）地址池范圍【1分】（評分要點：范圍在10-90）

（2）DNS/網(wǎng)關(guān)選項【2分】（評分要點：dns和網(wǎng)關(guān)設(shè)置為：00/54）

（3）分配固定地址【1分】（評分要點：動態(tài)獲取的地址為90，關(guān)鍵字dynamic)

23/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

3、DNS：域解析（在appsrv上執(zhí)行指令：named-checkconf-z|grepchina）【2分】；A記錄（在insidecli上執(zhí)行命令解析host

、host和host）【3分】；MX記錄（在insidecli上執(zhí)行指令：host-tMX

11

00）【2分】；內(nèi)外網(wǎng)解析（在outsidecli上執(zhí)行：host00）【2分】；上游DNS設(shè)置（在insidecli上執(zhí)行

nslookup&&nslookup）【2分】

（1）正向區(qū)域解析【2分】（評分要點:存在兩個zone）

（2）A記錄【3分】（評分要點：www、download、mail主機均解析到00，一條解析記錄1分）；

24/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

（3）MX記錄【2分】（評分要點：的MX解析解析到主機）

（4）內(nèi)外網(wǎng)解析【2分】（評分要點：通過00能夠解析到域名，且結(jié)果為54）

（5）上游DNS設(shè)置【2分】（評分要點：隨機解析的2個未知域名，均顯示Non-authoritativeanswer且地址解析為00，一個2分）

25/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

4、Web服務(wù)：安裝httpd（執(zhí)行指令：systemctlstatushttpd）【3分】；運行用戶（在appsrv上執(zhí)行：idwebuser&&psaux|grepwebuser）

【2分】；網(wǎng)站根目錄（在appsrv上執(zhí)行df-hT，查看/etc/fstab中的掛載信息，和storagesrv中相同；查看wp-config.php中配置信息）【5

分】；單個地址最大連接數(shù)及內(nèi)存限制（查看配置）【4分】；www網(wǎng)頁內(nèi)容（在insidecli上使用瀏覽器訪問站點）【3

28

分】；download網(wǎng)站身份認證【5分】；證書信息（在insidecli上使用瀏覽器訪問站點后查看證書信息）【2分】；無證

書警告（在insidecli客戶端上執(zhí)行：curl-I）【2分】；http跳轉(zhuǎn)https（在insidecli客戶端上執(zhí)行：curl-I

）【2分】；

（1）安裝httpd【3分】（評分要點：httpd服務(wù)征程運行“active（running）”）

26/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

（2）使用webuser運行服務(wù)【2分】（評分要點：webuser的uid需要小于1000，大于1000不得分。顯示httpd的進程由webuser運行。每個點

1分）

27/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

（3）網(wǎng)站根目錄【5分】(評分要點：（1）appsrv上網(wǎng)站的根目錄通過NFS共享，在/etc/fstab中查看到掛載的信息，且在掛載點有和storagesrv中相

同的信息【2分】；（2）數(shù)據(jù)庫的信息，查看wp-config.php文件，其中數(shù)據(jù)庫用戶名為root，密碼為ChinaSkill22!，數(shù)據(jù)庫在00上【每

個點1分，共3分】)

28/55

2022年山東省職業(yè)院校技能大賽高職組“網(wǎng)絡(luò)系統(tǒng)管理”賽項評分標準

（4）單個地址最大連接數(shù)及內(nèi)存限制【4分】（評分要點：連接數(shù)設(shè)置為50，內(nèi)存限制設(shè)置為500M【每個點2分，共4分】）