開封市第一屆職業(yè)技能大賽-網(wǎng)絡(luò)系統(tǒng)管理項目樣題（國賽）

開封市第一屆職業(yè)技能大賽

網(wǎng)絡(luò)系統(tǒng)管理（國賽精選）項目

樣題

開封市第一屆技能大賽執(zhí)委會技術(shù)指導(dǎo)組

2023年2月

項目說明

項目名稱：網(wǎng)絡(luò)系統(tǒng)管理（國賽精選）項目

一、項目完成時間：

240分鐘（4小時），本項目共有3個模塊，其中模塊A數(shù)據(jù)中心網(wǎng)絡(luò)搭建,100分鐘;模塊BWindows

網(wǎng)絡(luò)服務(wù),80分鐘;模塊CLinux網(wǎng)絡(luò)服務(wù),60分鐘。

二、項目配分：滿分100分，其中模塊A數(shù)據(jù)中心網(wǎng)絡(luò)搭建,40分；模塊BWindows網(wǎng)絡(luò)服務(wù),35分；

模塊CLinux網(wǎng)絡(luò)服務(wù),25分。

三、競賽設(shè)備：明點信科/M5-J01信息通信網(wǎng)絡(luò)運行管理實訓(xùn)機架(含云平臺)。

實訓(xùn)平臺相關(guān)說明

網(wǎng)絡(luò)虛擬化系統(tǒng)實訓(xùn)平臺ip地址為00，訪問地址為

00/dashboard，賬號為admin，密碼為mingdian，默認網(wǎng)管地址為

00，考生禁止修改實訓(xùn)平臺賬號密碼及管理ip地址，否則服務(wù)器配置及應(yīng)用項

目部分計0分。

實訓(xùn)平臺中提供鏡像環(huán)境，鏡像的默認用戶名密碼以及鏡像信息如下表所示。

名稱用戶名密碼sshrdp

WindowsServer2016Administratormdteccloud否是

CentOS7rootmdteccloud是否

選手使用的網(wǎng)絡(luò)設(shè)備均已恢復(fù)出廠設(shè)置，信息如下：

路由器（AR161）：賬號為admin，密碼為Admin@huawei。提示選項選Y即可開始登錄；

三層交換機S5735和二層交換機S1730密碼設(shè)置為：admin@123。

所有Windows云主機在創(chuàng)建之后都直接可以通過遠程桌面連接操作，Centos7可以通過

CRT軟件連接進行操作，所有Linux主機都默認開了ssh功能，Linux鏡像位于/opt目錄

下。

要求在實訓(xùn)平臺中保留競賽生成的所有虛擬主機。

拓撲結(jié)構(gòu)圖：

表1：網(wǎng)絡(luò)設(shè)備連接表

A設(shè)備連接至B設(shè)備

設(shè)備名稱接口設(shè)備名稱接口

AR161SG0/0/4公網(wǎng)設(shè)備（工位指定的一根網(wǎng)線）

S1730G0/0/1PCETH0

G0/0/20S1730G0/0/24

G0/0/21AR161SG0/0/0

S5735

G0/0/23網(wǎng)絡(luò)虛擬化系統(tǒng)實管理口（ETH1）

訓(xùn)平臺（NVS）

G0/0/24業(yè)務(wù)口（ETH2）

表2：網(wǎng)絡(luò)設(shè)備IP地址分配表

設(shè)備設(shè)備名稱接口地址所屬VLAN備注

G0/0/054/24

路由器AR161S

G0/0/460.16.X.10/24

二層交換機S1730G0/0/1VLAN100

G0/0/20

G0/0/21VLAN100

G0/0/23VLAN101

G0/0/24

三層交換機S5735VLAN1054/24

VLAN2054/24

VLAN3054/24

VLAN100/24

VLAN101/24

表3：網(wǎng)絡(luò)虛擬化系統(tǒng)實訓(xùn)平臺網(wǎng)絡(luò)信息表

外部

網(wǎng)絡(luò)名稱Vlan號子網(wǎng)名稱子網(wǎng)網(wǎng)段網(wǎng)關(guān)IPDHCP地址池范圍

網(wǎng)絡(luò)

Extnet1010是intnet10/2454是0-100

Extnet2020是intnet20/2454是0-100

Extnet3030是intnet30/2454是0-100

表4：網(wǎng)絡(luò)虛擬化系統(tǒng)實訓(xùn)平臺實例信息表

VCPU內(nèi)存、硬

實例名稱鏡像模板（源）實例類型網(wǎng)絡(luò)名稱備注

數(shù)量盤信息

WindowsServer

云主機1Windows-244024G、40GExtnet10

2016

WindowsServer

云主機2Windows-244024G、40GExtnet10

2016

WindowsServer

云主機3Windows-244024G、40GExtnet20

2016

WindowsServer

云主機4Windows-244024G、40GExtnet20

2016

WindowsServer

云主機5Windows-244024G、40GExtnet30

2016

云主機6CentOS7Linux-122012G、20GExtnet10

云主機7CentOS7Linux-122012G、20GExtnet10

云主機8CentOS7Linux-122012G、20GExtnet20

云主機9CentOS7Linux-122012G、20GExtnet20

云主機10CentOS7Linux-122012G、20GExtnet30

四、注意事項

1.選手要在抽簽的工位上進行比賽，按要求在任務(wù)書封面上填寫好工位號、市或地區(qū)、選手姓名。

2.除組委會規(guī)定允許攜帶的比賽工具、萬用表和選手自帶物品清單上的物料外，不得攜帶任何與競賽

無關(guān)的物品和通訊工具等進場。進入競賽場地后，必須遵守賽場紀律，否則現(xiàn)場裁判人員有權(quán)取消該選手

參賽資格。

3.請不要在試卷內(nèi)填寫與競賽無關(guān)的內(nèi)容，按題目要求完成競賽任務(wù)。

4.競賽時間結(jié)束，所有參賽選手要立刻停止操作，等待裁判人員驗收。

5.在比賽過程中，選手若有違規(guī)操作，將根據(jù)具體情況在專業(yè)規(guī)范扣除相應(yīng)的分數(shù)。

6.每次任務(wù)完成后，應(yīng)保證桌面、工具清潔，現(xiàn)場工具及其他物品擺放整齊。不合格者視情況在專

業(yè)規(guī)范項扣除相應(yīng)的分數(shù)。

7.與比賽相關(guān)的工具軟件均放在選手電腦桌面。

模塊A數(shù)據(jù)中心網(wǎng)絡(luò)搭建(試題)

時間：100分鐘

分值：40分

1.任務(wù)描述

完成下面數(shù)據(jù)中心布線和網(wǎng)絡(luò)設(shè)備配置和管理任務(wù)。

注：表格與題目中的X均代表選手工位號，例如：工位號為2，則公網(wǎng)地址

為00。題目要求如下，凡是題目有明確要求的，選手嚴格按照題目要

求進行配置，沒有明確要求的，可自行配置，實現(xiàn)網(wǎng)絡(luò)功能。選手按照答題卡要

求，將正確配置截圖插入答題卡中。

2.任務(wù)要求

模塊A-1數(shù)據(jù)中心布線

序號描述

在競賽工位機架上完成數(shù)據(jù)中心鏈路安裝、標識制作、粘貼及跳線連接等操作。

1

詳見附圖1-5附圖

模塊A-2網(wǎng)絡(luò)設(shè)備配置和管理

序號描述

1完成“表2：網(wǎng)絡(luò)設(shè)備IP地址分配表”中設(shè)備的基本配置。

2交換機S5735配置G0/0/20和G0/0/24接口為trunk模式，允許VLAN10、VLAN20、

VLAN30、VLAN100、VLAN101通過。

3配置交換機S5735可通過telnet遠程管理并有最高級別權(quán)限（用戶名admin密碼

第7頁共26頁

admin@123）。

在交換機S5735上配置VLAN100的IP地址池，地址池名稱為vlan100，網(wǎng)關(guān)配置為

，租期7天，DNS配置為：和14，網(wǎng)段配置為：

4/24，排除地址設(shè)置為：~0和

54。使用discu命令，將能顯示VLAN100的IP地址池以上配置的

信息界面截圖保存。

5配置靜態(tài)路由，使得PC機能夠訪問路由器公網(wǎng)地址。

在路由器AR161S的G0/0/4端口配置動態(tài)NAT轉(zhuǎn)換,允許/24網(wǎng)段的

6客戶機使用公網(wǎng)地址池60.16.X.100~60.16.X.110，實現(xiàn)私有網(wǎng)絡(luò)對公網(wǎng)地址的訪

問。

PC機自動獲取地址，并Ping通實訓(xùn)平臺地址00和公網(wǎng)地址60.16.X.200，

7

將自動獲取地址及訪問成功的截圖保存。

第8頁共26頁

模塊BWindows網(wǎng)絡(luò)服務(wù)(試題)

時間：80分鐘

分值：35分

一、任務(wù)描述

網(wǎng)絡(luò)虛擬化系統(tǒng)實訓(xùn)平臺配置

序號描述

1根據(jù)“表3.網(wǎng)絡(luò)虛擬化系統(tǒng)實訓(xùn)平臺網(wǎng)絡(luò)信息表”創(chuàng)建三個外部網(wǎng)絡(luò)。

2根據(jù)“表4.網(wǎng)絡(luò)虛擬化系統(tǒng)實訓(xùn)平臺實例信息表”創(chuàng)建實例。

3創(chuàng)建6個卷，大小都為6G，分別命名為HD1、HD2、HD3、HD4、HD5、HD6。

二、任務(wù)要求

模塊B-1在云主機1上完成下列操作

序號描述

將“云主機1”升級為的主域控制器，其完全域名為

1

。

按照下表所示，在“云主機1”中創(chuàng)建域用戶和創(chuàng)建域用戶組，所有用戶均使用

密碼Kaifeng@skill。

2

域用戶名登陸時間域用戶組組作用域組類型

第9頁共26頁

ManagerA1周一至周日8點至21點ManagerA全局安全組

ManagerA2周一至周日8點至21點

TechnicA1周一至周六9點至18點TechnicA本地域安全組

TechnicA2周一至周六9點至18點

在“云主機1”中完成組策略配置，要求如下：

配置AD域中計算機解鎖時無須按下Ctrl+Alt+Del；

配置TechnicA用戶組成員禁止訪問“控制面板”和PC設(shè)置；

3配置AD域中所有用戶禁止訪問交互式命令提示符和注冊表編輯工具；

配置AD域中所有用戶無效登陸的次數(shù)最多為5次，重置賬戶鎖定計數(shù)器為60分

鐘，帳戶在管理員手動解鎖之前保持鎖定狀態(tài)。設(shè)置賬戶密碼長度至少為8位，

密碼符合復(fù)雜度要求，同一密碼最長使用30天且最多記住6個歷史密碼。

將“云主機1”配置為主DNS服務(wù)器，按照下表創(chuàng)建對應(yīng)服務(wù)器主機記錄，并正

確配置域的正向及反向解析區(qū)域。

4云主機名稱完全限定域名

云主機1

云主機4

使用nslookup命令測試云主機1和云主機4記錄的正向解析和反向解析功能，截

5

圖內(nèi)容包括nslookup命令使用到的默認服務(wù)器及IP地址。

模塊B-2在云主機2上完成下列操作

序號描述

第10頁共26頁

將“云主機2”升級為的子域控制器，子域名為

1

，完全域名為。

在“云主機2”中配置DNS服務(wù)，正確配置的正向及反

向解析區(qū)域，并創(chuàng)建下表所示的主機記錄，同時為區(qū)域

設(shè)置老化/清理時間：無刷新間隔14天、刷新間隔14天。

2云主機名稱完全限定域名

云主機2

云主機3

3使用powershell命令行禁用“云主機2”的DNS遞歸查詢功能。

使用nslookup命令測試云主機2和云主機3記錄的正向解析和反向解析功能，截

4

圖內(nèi)容包括nslookup命令使用到的默認服務(wù)器及IP地址。

模塊B-3在云主機3上完成下列操作

序號描述

將三塊云硬盤HD1、HD2、HD3掛載到“云主機3”，并配置一個RAID5卷，磁盤

1盤符為D:\。在C:\啟用卷影副本功能，設(shè)置在每周日晚22:00創(chuàng)建卷影副本，將

副本存儲于D:\。

將“云主機3”加入子域，完全域名為

2

。

在“云主機3”安裝Web服務(wù)器，配置站

3點，主目錄為C:\web_root，默認文檔：kf-index.html，主頁顯示內(nèi)容為：這里

是河南省第二屆職業(yè)技能大賽開封市選拔賽。

第11頁共26頁

設(shè)置網(wǎng)站的日志格式為W3C，每天創(chuàng)建一個新的日

志文件，并以當?shù)貢r間作為日志文件名，存儲到C:\web_logfile中；日志只允許

4

記錄日期、時間、客戶端IP地址、用戶名、服務(wù)器名稱、服務(wù)器IP地址、服

務(wù)器端口號和協(xié)議狀態(tài)。

設(shè)置網(wǎng)站的最大連接數(shù)為2222，網(wǎng)站連接超時為

5

150s，網(wǎng)站的帶寬為2048KB/S。

模塊B-4在云主機4上完成下列操作

序號描述

1將“云主機4”加入域，其完全域名為。

將“云主機4”配置成打印服務(wù)器，添加一臺虛擬打印機，名稱為

2“KFSkills-Printer”，將“KFSkills-Printer”部署到AD域，客戶端能夠通過

訪問“/”查看打印機。

模塊B-5在云主機5上完成下列操作

序號描述

1將“云主機5”加入域，其完全域名為。

在“云主機5”上建立一個FTP站點，站點主目錄為C:\ftp_root，啟用虛擬主機

2

名，虛擬主機名為，端口號為2121。

3設(shè)置FTP站點訪問用戶為所有用戶，訪問權(quán)限為允許讀取及寫入。

4設(shè)置FTP站點歡迎消息為：“歡迎使用域FTP服務(wù)器?！?。

在“云主機5”中以TechnicA1用戶使用虛擬主機名訪問此FTP站點，將訪問成

5

功的畫面截圖。

第12頁共26頁

模塊CLINUX網(wǎng)絡(luò)服務(wù)(試題)

時間：60分鐘

分值：25分

模塊C-1在云主機6上完成下列操作（主域名服務(wù)器）

序號描述

將HD4、HD5和HD6卷掛載到“云主機6”，將其加入到名為VgDns的卷組中，從

1中創(chuàng)建一個大小為10G的邏輯卷“LvDns”，格式化邏輯卷為ext4文件系統(tǒng)并開

機自動掛載到/opt/dns_kf目錄，運行：sudodf-Th，結(jié)果截圖保存。

在“云主機6”中使用bind安裝主域名服務(wù)器，配置區(qū)域，分別添

加名為dns1、dns2、smb、ftp和sql的主機記錄，依次指向云主機6~云主機10

2

的IP地址，每個主機記錄均需要完成正、反向解析，在宿主機測試解析并截圖保

存。

模塊C-2在云主機7上完成下列操作（從域名服務(wù)器）

序號描述

在“云主機7”中使用bind安裝配置從域名服務(wù)器，與“云主機6”中主域名服

1

務(wù)器同步，完成后測試云主機7的域名解析功能，將測試結(jié)果截圖保存。

在“云主機7”中安裝NFS服務(wù)，創(chuàng)建并NFS共享文件夾/data/KFcity，以讀寫

2

權(quán)限進行共享并啟用實時同步選項，共享目標為：/24和

第13頁共26頁

/24，使用showmount命令查看本地的共享列表并截圖保存。

模塊C-3在云主機8上完成下列操作（緩存域名服務(wù)器、

SAMBA服務(wù)器）

序號描述

在“云主機8”中安裝Samba服務(wù)，創(chuàng)建名為skillshare的共享，共享路徑為“云

1主機8”的/opt目錄。在宿主機中成功訪問通過samba服務(wù)共享的/etc目錄，結(jié)

果截圖保存。

在“云主機8”中安裝bind服務(wù)，為區(qū)域配置緩存域名服務(wù)器，將

2

請求轉(zhuǎn)發(fā)至“云主機6”和“云主機7”。

模塊C-4在云主機9上完成下列操作（FTP服務(wù)器）

序號描述

在“云主機9”中安裝FTP服務(wù)，設(shè)置監(jiān)聽TCP端口2121，設(shè)置會話超時為180

秒，啟用被動傳輸模式，客戶端端口范圍為31100到31400，禁用匿名登錄，并

1

創(chuàng)建FTP用戶ConnectKF。在宿主機中通過ftp命令，使用ConnectKF用戶登錄

FTP服務(wù)器，結(jié)果截圖保存。

在“云主機9”中安裝NFS服務(wù)，將“云主機7”共享的/data/KFcity目錄掛載到

2

本地的/data/KFcity目錄中，使用sudodf-Th命令查看結(jié)果并截圖保存。

模塊C-5在云主機10上完成下列操作（數(shù)據(jù)庫服務(wù)器）

序號描述

1

在“云主機10”中安裝配置MariaDB數(shù)據(jù)庫；修改MariaDB數(shù)據(jù)庫的root賬號

第14頁共26頁

密碼為“KF@skills”；添加MySQL用戶KaifengDB，密碼與用戶名相同。將安

裝數(shù)據(jù)庫等信息截圖保存。

設(shè)置“云主機10”MariaDB數(shù)據(jù)庫的字符集為UTF8，最大連接數(shù)為888。將配

2

置結(jié)果截圖保存。

創(chuàng)建數(shù)據(jù)庫kaifeng_skills_database，授權(quán)用戶KaifengDB具有數(shù)據(jù)庫

kaifeng_skills_database的查詢權(quán)限；在數(shù)據(jù)庫中創(chuàng)建表skills_contestant_list，表結(jié)

構(gòu)定義如下所示，在表中創(chuàng)建2個用戶（屬性內(nèi)容任意）。將表格結(jié)構(gòu)和內(nèi)容等

信息截圖保存。

名稱類型主鍵非空

3

Contestant_IDInt是是

Contestant_namevarchar(48)否是

Usernamechar(24)否是

Passwordvarchar(64)否是

Contestant_Sexchar(12)否否

Contestant_Birthdaydate否否

第15頁共26頁

第16頁共26頁

第17頁共26頁

第18頁共26頁

第19頁共26頁

第20頁共26頁

附表1.評分標準

任務(wù)評分項目及評分標準分值備注

模塊A能正確的進行配線設(shè)備布線并

20

布線部分進行標識，能正確鋪設(shè)鏈路

能根據(jù)需求進行網(wǎng)絡(luò)設(shè)備連接

模塊A20

和配置，并進行測試

根據(jù)需求，在WindowsServer

模塊B35

平臺下完成對應(yīng)的配置和測試

根據(jù)需求，在Linux平臺下完

模塊C25

成對應(yīng)的配置和測試

總分100

不規(guī)范或錯誤會扣分，該項分數(shù)扣完為止，沒

說明

有負分

附表2.工具清單

每位選手工位配置以下工具：

序號名稱數(shù)量技術(shù)規(guī)格

1收納箱1個塑料透明

2垃圾桶1個40cm,折疊型

3剝線鉗1把可調(diào)

4水口鉗1把6寸

第21頁共26頁

5螺絲刀1把6*125/十字

6螺絲刀1把6*125/一字

7測試儀1個線序測試

每位選手工位配備以下軟件：

序軟件名稱版本單位數(shù)

號量

1Windows10(中文版)64位套1

2WPSOffice(中文版)試用版套1

2016

3WINRAR5.21(中文版)試用版套1

4360安全瀏Version13.1.5330.0套1

覽器

5CentOSLinuxVersion7套1

6SecureCRTVersion8.7.2套1

7XShellVersion5(試用套1

版)

8Windows(中文版)試用版套1

Server2016

選手自備的設(shè)備和工具

第22頁共26頁

序號設(shè)備名稱（或圖型單數(shù)

片）號位量

1鍵盤不能帶存儲個1

接口

2鼠標不能帶存儲個1

接口

選手可自帶工具應(yīng)接受裁判檢查。由自帶工具所引起的

一切后果由選手自負。

除以上列表的以外的軟件、設(shè)備、工具需報備裁判長同

意后才能帶入賽場使用。

附表3.設(shè)備及材料清單

每位選手工位配置以下設(shè)備：

序單數(shù)

設(shè)備名稱型號

號位量

本產(chǎn)品標準19英寸全鋼結(jié)構(gòu)

信息通信的實訓(xùn)機架，設(shè)備機架的安裝區(qū)

網(wǎng)絡(luò)運行域分為數(shù)據(jù)中心設(shè)備配線區(qū)、水

套1

1管理實訓(xùn)平配線區(qū)、主配線區(qū)和管理區(qū)等

裝置功能區(qū)域，每個區(qū)域配置相應(yīng)配

線設(shè)備及交換機設(shè)備，其中設(shè)備

第23頁共26頁

配線區(qū)還配備有云平臺服務(wù)器，

構(gòu)成一套完網(wǎng)絡(luò)系統(tǒng)精細鏈路

模型和設(shè)備安裝調(diào)試的一體化

硬件平臺，可以完成網(wǎng)絡(luò)設(shè)備安

裝、數(shù)據(jù)中心業(yè)務(wù)網(wǎng)絡(luò)布線系統(tǒng)

安裝、管理和辦公網(wǎng)絡(luò)鏈路安

裝、綜合連接調(diào)試、網(wǎng)絡(luò)系統(tǒng)規(guī)

劃、管理等全方位的考證、教學(xué)

和比賽功能。

內(nèi)含軟硬件一體的網(wǎng)絡(luò)系統(tǒng)管

理應(yīng)用平臺，可將一臺服務(wù)器虛

網(wǎng)絡(luò)虛擬

擬化為多臺服務(wù)器使用，提供統(tǒng)

2化系統(tǒng)實套1

一的WEB管理界面，可以提供穩(wěn)

訓(xùn)平臺

定、高速的Windows\Linux實訓(xùn)

環(huán)境。

千兆以太網(wǎng)交換機，具備VLtfAN

三層交換

3劃分及管理功能，部分路由功臺1

機

能。

二層交換千兆以太網(wǎng)交換機，具備VLAN

4臺1

機劃分功能。

5路