2022年山东省职业院校技能大赛 网络搭建与应用赛项 第二部门 网络搭建与安 ...

目录
竞赛分析
一、竞赛内容分布
二、竞赛注意事项
网络搭建及安全部署项目
项目简介
网络拓扑
网络设备IP地址分配表
一、交换配置
二、路由配置
三、无线配置
四、安全配置
服务器配置及应用项目
一、云平台配置
二、Windows服务配置
(一)域服务
(二)组策略
(三)文件共享
(四)Web服务
(五)Ftp服务
(六)PowerShell脚本
三、Linux服务配置
(一)Dns服务
(二)Rsyslog服务
(三)Ftp服务
(四)Tomcat服务
(五)Postgresql服务
(六)Redis服务
(七)Kubernetes服务
(八)Python脚本

---

竞赛分析

一、竞赛内容分布

竞赛共分二个模块，其中：
第一模块：网络搭建及安全部署项目
第二模块：服务器配置及应用项目
二、竞赛注意事项

1.禁止携带和使用移动存储设备、计算器、通信工具及参考资料。
2.请根据大赛所提供的角逐情况，检查所列的硬件设备、软件及文档清单、材料清单是否齐备，计算机设备是否能正常使用。
3.请参赛选手细致阅读赛卷，按照要求完成各项操作。
4.操作过程中，需要及时保存配置。
5.角逐结束后，全部设备保持运行状态，评判以末了的硬件连接和提交文档为最终结果。禁止将角逐所用的全部物品（包罗赛卷）带离赛场。
6.禁止在纸质资料、角逐设备和电脑桌上作任何与竞赛无关的标记，如违反规定，可视为0分。
7.与角逐相关的软件和文档存放在物理机的D:\soft文件夹中。
8.请在物理机PC1桌面上新建“XXX”文件夹作为“选手目录”（XXX为赛位号。举例：1号赛位，文件夹名称为“001”），用以保存按照“竞赛结果提交指南.txt”要求天生的全部结果文档。
9.云平台web网址http://192.168.100.100/dcncloud，登录管理员为admin，暗码为admin。
10.windows/linux虚拟机中Administrator/root用户暗码为Pass-1234，标题中全部未指定的暗码均用该暗码。
11.虚拟主机的IP地址必须手动设置为该虚拟机自动获取的IP地址。
12.全部服务器要求虚拟机体系重新启动后，均能正常启动和使用。
13.使用完全合格域名访问网络资源。
网络搭建及安全部署项目

项目简介

某集团公司原在北京创建了总公司，后在成都创建了分公司，广东设立了服务处。集团设有产品、营销、法务、财政、人力5个部门，全网接纳OSPF、RIP、ISIS、BGP路由协议进行互联互通。
为了更好管理数据，提供服务，集团在北京创建两个数据中心，在贵州创建异地灾备数据中心，以到达快速、可靠交换数据，更好的服务于公司客户。
公司网络结构详见网络拓扑图。SW1和SW2作为集团北京核心交换机；SW3作为贵州DC核心交换机；FW1作为集团互联网出口防火墙；FW2作为服务处防火墙；RT1作为集团核心路由器；RT2作为分公司路由器；AC1作为分公司的无线控制器，与AP1实现分公司无线覆盖。
网络拓扑

网络设备IP地址分配表

设备名称
|
设备接口
|
IP地址
—|—|—
SW1
|
Loopback1 OSPF BGP
|
10.10.1.1/32
2001:10:10:1::1/128
Loopback2
|
10.10.1.2/32
2001:10:10:1::2/128
Vlan10
|
10.10.11.1/24
2001:10:10:11::1/64
Vlan20
|
10.10.21.1/24
2001:10:10:21::1/64
Vlan30
|
10.10.31.1/24
2001:10:10:31::1/64
Vlan40
|
10.10.41.1/24
2001:10:10:41::1/64
Vlan50
|
10.10.51.1/24
2001:10:10:51::1/64
Vlan60
|
10.10.60.1/24
2001:10:10:60::1/64
Vlan70
|
10.10.70.1/24
2001:10:10:70::1/64
Vlan80
|
10.10.80.1/24
2001:10:10:80::1/64
Vlan90
|
10.10.90.1/24
2001:10:10:90::1/64
Vlan1021
|
10.10.255.14/30
Vlan1022
|
10.10.255.5/30
Vlan1026
|
10.10.255.1/30
Vlan1027 VPN
|
10.10.255.1/30
SW2
|
Loopback1 OSPF BGP
|
10.10.2.1/32
2001:10:10:2::1/128
Loopback2
|
10.10.2.2/32
2001:10:10:2::2/128
Vlan10
|
10.10.12.1/24
2001:10:10:12::1/64
Vlan20
|
10.10.22.1/24
2001:10:10:22::1/64
Vlan30
|
10.10.32.1/24
2001:10:10:32::1/64
Vlan40
|
10.10.42.1/24
2001:10:10:42::1/64
Vlan50
|
10.10.52.1/24
2001:10:10:52::1/64
Vlan60
|
10.10.60.2/24
2001:10:10:60::2/64
Vlan70
|
10.10.70.2/24
2001:10:10:70::2/64
Vlan80
|
10.10.80.2/24
2001:10:10:80::2/64
Vlan90
|
10.10.90.2/24
2001:10:10:90::2/64
Vlan1021
|
10.10.255.22/30
Vlan1022
|
10.10.255.9/30
Vlan1026
|
10.10.255.2/30
Vlan1027 VPN
|
10.10.255.2/30
SW3
|
Loopback1 OSPF BGP
|
10.10.3.1/32
2001:10:10:3::1/128
Vlan10
|
10.10.13.1/24
2001:10:10:13::1/64
Vlan20
|
10.10.23.1/24
2001:10:10:23::1/64
Vlan30
|
10.10.33.1/24
2001:10:10:33::1/64
Vlan50
|
10.10.53.1/24
2001:10:10:53::1/64
Vlan60
|
10.10.60.3/24
2001:10:10:60::3/64
Vlan70
|
10.10.70.3/24
2001:10:10:70::3/64
Vlan80
|
10.10.80.3/24
2001:10:10:80::3/64
Vlan90
|
10.10.90.3/24
2001:10:10:90::3/64
Vlan1021
|
10.10.255.6/30
Vlan1022
|
10.10.255.10/30
SW3模仿
服务处
|
Loopback2
|
10.10.3.2/32
2001:10:10:3::2/128
Vlan110
|
10.16.110.1/24
2001:10:16:110::1/64
Vlan120
|
10.16.120.1/24
2001:10:16:120::1/64
Vlan1015
|
10.10.255.46/30
SW3模仿
Internet
|
Loopback3
|
200.200.3.3/32
2001:200:200:3::3/128
Vlan1017
|
200.200.200.1/30
Vlan1018
|
200.200.200.5/30
AC1
|
Loopback1 OSPF
|
10.10.8.1/32
2001:10:10:8::1/128
Loopback2 RIP
|
10.10.8.2/32
2001:10:10:8::2/128
Loopback3
|
10.10.8.3/32
2001:10:10:8::3/128
Vlan100 无线管理
|
10.17.100.1/24
2001:10:17