2023年全省職業(yè)院校技能大賽高職教師組網(wǎng)絡系統(tǒng)管理賽項樣卷F

2023年甘肅省職業(yè)院校技能大賽

高職組“網(wǎng)絡系統(tǒng)管理”賽項

系統(tǒng)服務Linux模塊樣卷

（教師C卷）

系統(tǒng)服務-Linux部署

目錄

一、競賽說明3

（一）競賽簡介3

（二）競賽成果物提交要求3

二、初始化環(huán)境3

1.默認賬號及默認密碼3

三、項目任務描述3

1.拓撲圖4

2.基本配置5

3.任務需求5

CLIENTTASK5

RSERVERTASK5

SERVER01TASK6

SERVER02TASK6

SERVER03TASK7

SERVER04TASK7

一、競賽說明

（一）競賽簡介

競賽模塊：系統(tǒng)服務-Linux部署

（二）競賽成果物提交要求

請在U盤根目錄建立“競賽成果物”文件夾，文件夾中包含以下內容：

Linux部署答題卡.pdf

二、初始化環(huán)境

1.默認賬號及默認密碼

Username:root

Password:ChinaSkill23!

Username:skills

Password:ChinaSkill23!

注：若非特別指定，所有賬號的密碼均為ChinaSkill23!

三、項目任務描述

某公司要為員工提供便捷、安全穩(wěn)定內外網(wǎng)絡服務，你作為一個公司網(wǎng)絡系

統(tǒng)管理員，負責公司網(wǎng)絡系統(tǒng)管理，請根據(jù)網(wǎng)絡拓撲、基本配置信息和服務需求

完成網(wǎng)絡服務安裝與測試，網(wǎng)絡拓撲圖和基本配置信息如下：

1.拓撲圖

2.基本配置

服務器和客戶端基本配置如下表，各虛擬機已預裝系統(tǒng)。

DeviceHostnameSystemFQDNIPAddress

Server01Server01CentosS01

Server02Server02CentosS02

Server03Server03UOSS

Server04Server04UOSS

54

R

RserverRserverCentos

54

ClientClientCentos10.10.100.x

網(wǎng)絡

NetworkCIDR

office/24

service28/25

internet/28

3.任務需求

任務設備：Client,Rserver,servr01,server02,server03,server04。

注意：若題目中未明確規(guī)定，請使用默認配置。

CLIENTTASK

1.Client相關任務，具體要求如下：

?作為DNS服務器域名解析測試的客戶端，安裝nslookup、dig命令行工

具;

?作為網(wǎng)站訪問測試的客戶端，安裝firefox瀏覽器,curl命令行測試工

具;

?作為SSH遠程登錄測試客戶端，安裝ssh命令行測試工具;

?截圖的時候請使用上述提到的工具進行功能測試。

RSERVERTASK

1.NETWORK

?請根據(jù)基本配置信息配置服務器的主機名，網(wǎng)卡IP地址配置、域名等。

3.Iptables

?默認阻擋所有流量

?添加必要的NAT規(guī)則和流量放行規(guī)則，正常情況下Internet網(wǎng)絡不能訪

問office網(wǎng)絡，滿足使所有要求中的服務正常提供工作。

4.DHCP

?為客戶端分配IP范圍是-0；

?DNS：按照實際需求配置DNS服務器地址選項；

?GATEWAY：按照實際需求配置網(wǎng)關地址選項。

SERVER01TASK

1.NETWORK

請根據(jù)基本配置信息配置服務器的主機名，網(wǎng)卡IP地址配置、域名

服務器、網(wǎng)關等。

4.DNS

安裝DNS服務相關軟件包；

建立域，為所有除Internet區(qū)域的主機或服務器建立正\反的域名

解析;

當出現(xiàn)無法解析的域名時，向域申請更高層次的解析。

5.Webserver

安裝web服務相關軟件包；

由Server01提供

skills公司的門戶網(wǎng)站；

使用apache服務；

網(wǎng)頁文件放在/data/share/htdocs/skills；

服務以用戶webuser運行；

首頁內容為“Thisisthefrontpageofsdskills'swebsite.”;

/htdocs/skills/staff.html內容為“StaffInformation”；

當用戶使用或（any代表任意網(wǎng)

址前綴）訪問時，自動跳轉到。

SERVER02TASK

1.NETWORK

請根據(jù)基本配置信息配置服務器的主機名，網(wǎng)卡IP地址配置、域名服

務器、網(wǎng)關等。

4.SSH

安裝SSH

僅允許client客戶端進行ssh訪問，其余所有主機的請求都應

該拒絕；

配置client只能在Chinaskill22用戶環(huán)境下可以免秘鑰登錄，

端口號為4044，并且擁有root控制權限；

SERVER03TASK

1.NETWORK

請根據(jù)基本配置信息配置服務器的主機名，網(wǎng)卡IP地址配置、

域名服務器、網(wǎng)關等。

2.chrony

chrony為全網(wǎng)提供時間同步服務器；

Server01、Server02、Server04、Client和Rserver應定期與

其校正時間；

每隔1分鐘自動校正一次時間。

3.SSH

安裝SSH

僅允許client客戶端進行ssh訪問，其余所有主機的請求都應

該拒絕；

配置client只能在Chinaskill20用戶環(huán)境下可以免秘鑰登錄，

端口號為2233，并且擁有root控制權限；

SERVER04TASK

1.NETWORK

請根據(jù)基本配置信息