全国中等职业学校职业技能大赛竞赛试题

2009“星光打算”全国中等职业学校职业技能大赛竞赛试题参赛说明一、留意事项：Console线等设备、材料和软件是否齐全，计算机设备是否能正常使用。制止携带和使用移动存储设备、运算器、通信工具及参考资料。操作过程中，需要准时保存设备配置。竞赛过程中，不要关闭任何设备，不要拆、动硬件连接，不要对任何设备添加密码。竞赛完成后，竞赛设备、竞赛软件和竞赛试卷请保存在座位上，制止带出考场外。认真阅读竞赛试卷，分析网络需求，依据试卷要求，进展设备配置和调试。180分钟。三、网络功能描述ABC公司是一家网络通讯产品销售公司，该公司企业网规划拓扑如图1所示。ABC公司企业网规划中，使用一台RSR20作为接入路由器，把公司内网连接到Internet中，实现和Internet中网络效劳器〔标识名PC4〕访问。ABCS3760〔标识名S3760A〕作为网络核心，实现全网会聚功能，网络效劳器〔PC3〕连接在核心交换机上，供给全网网络治理和资源共享效劳。公司使用另一台S3760〔标识名S3760B〕作为热备份，二台设备之间通过双链路实现网络牢靠性。公司办公区全部计算机，通过二层交换机S2026F接入，实现销售部、产品开发部和行政治理计算机隔离开。全部设备之间连接拓扑如图114台计算机模拟实现效劳器(标识名Server1、Server2)和测试机〔标识名PC1、PC2〕功能，每一台计算机担当的功能如表2所描述。第一局部组网及网络设备配置〔30分〕交换网功能配置〔13分〕制作网线：制作15根网线，其中5根用于网络设备间连接，10根作为备用线〔要求为5根直连线和5根穿插线。〔3分〕在S2026F上创立虚拟局域网VLAN10和VLAN20，其中交换机1~7接口安排给销售部，8~15接口安排给产品开发部，销售部和产品开发部接入PC1和PC2，连接在相应VLAN〔2分〕S2026F通过2324端口和2VLAN10〔销售部和VLAN20〔产品开发部〕间设备互访。〔4分〕S3760A作为网络核心交换机，S3760B13、14端口实现冗余连接，实现聚合链接、均衡负载功能〔2分〕S3760为根交换机〔0〔2分〕路由网功能配置〔14分〕现和Internet中效劳器PC4〔1分〕全网设备通过OSPF〔3分〕核心交换机上配置VRRP虚拟路由冗余技术，实现网络稳定〔4分〕路由器RSR20配置NATInternet中效劳器PC4连接。〔2分〕配置核心交换机，实现全网中全部计算机，由网络中心DHCP效劳器PC3猎取地址，实现和Internet中效劳器PC4〔3分〕安全网功能配置〔4分〕MAC地址，〔2分〕制止产品开发部访问网络中心效劳器PC3上运程桌面治理功能〔2分〕其次局部网络应用——Linux效劳器配置〔30分〕1、安装Linux效劳器〔6分〕PC4LinuInterne网络效劳器Server，要求如下：创立名称为LinuxServer虚拟机，硬盘空间为10G，安排内存为256M，网卡使用桥接模式。分区大小为：SWAP分区大小为512M；/boot分区大小为500M，文件类型为ext3；/根分区大小为5G，文件类型为ext3；/home分区大小为3G，文件类型为ext2。依据要求配置效劳器的IP地址等相关信息。设置root用户密码为123456，同时创立一一般用户帐号test，口令为123456，供寻常进入系统治理日常的工作。安装桌面环境为G-NOME，其余应用软件依据要求自行选择安装。关闭Selinux；启用防火墙，并依据要求开启相应的信任效劳。2、Linux系统治理〔8分〕Linux效劳器安装完成后，配置Linux系统治理，要求如下：将Linux系统启动方式改为文本方式，并重启动系统。由于Linuxcron任务：每月的1日凌晨0:00关闭效劳器，并给出提示消息：FORMAINTANCE!在配置WEB效劳器初期，由于常常需要编辑Apache配置文件，请为编辑该配置文件定义别名config。显示/etc/passwd文件中包含test用户信息，将结果保存到/tmp/文件中。请向test用户发一封邮件，主题和邮件内容均为test，并在其次个掌握台使用test用户登录收下该邮件。创立名目/tmp/test/，修改该名目属主和属组均为test；复制test用户数据到/tmp/test//tmp/test/可执行，组可读，其它拒绝其余全部权限。查找/etc名目下以开头的文件，保存结果到/tmp/f.file；查找/etc下以shell开头且与shell大小写无关的文件名及其匹配的行〔不包括错误信息和父名目〕，并导出到/tmp/ishell.files。将/var名目打包并压缩成gzip格式，文件名为var.tar.gz，保存到/tmp名目下。查找系统中安装的rpm包，并导出到/tmp/rpm.all文件中。查询全部用户进程的具体信息，包括后台进程，将结果保存到/tmp/process.all文件中；显示效劳器当前的CPU利用率、进程状态、内存利用率等信息，将结果保存到/tmp/serinfo文件中。在Linux效劳器中，配置邮件客户端，设置邮件帐户“mailto:luoq@abc“luoq@abc“mailto:lixy@abc发一封邮件“lixy@abc发一封邮件。3、DNS效劳器配置〔4分〕在Linux效劳器上配置为DNS效劳，为Internet用户供给域名解析。实现“://xyz和ftp.xyz域名解析效劳/“xyz和ftp.xyz域名解析效劳。实现“://abc和ftp.abc域名解析效劳/“abc和ftp.abc域名解析效劳。邮件效劳器的FQDN为mail.abc，请配置DNSabc域的邮件交换效劳器。配置当系统启动时自动启动DNS效劳。4、Apache效劳器配置〔4分〕需要Linux效劳器为多个用户供给网站效劳，承受供给虚拟主机基于域名“://xyz的/“xyz的WEB效劳，为某公司供给网站效劳的功能。WEB站点根名目为/var/www/xyz，要求支持含有中文字符的网页，默认主页内容为：xyztest!配置当系统启动时自动启动效劳。5、FTP效劳器配置〔4分〕Linux效劳器要为多个用户供给网站效劳，现承受供给虚拟主机基于域名ftp.xyz的FTP效劳，实现对网站“://xyz维护的功能/“xyz维护的功能。为网站治理员创立一个FTP帐户webmaster，将其参加到ftp组中，其登录的主名目为WEB站点的主名目/var/www/xyz注该用户为“FTPUser”，密码为xyzm@ster。利用该帐户登录后，可对WEB站点根名目及其子名目下的文件进展上传、下载、创立子名目、更名和删除操作，用户只能对自己的WEB站点根名目及其下面的名目文件操作，不允许切换到上级名目，不允许匿名用户登录和访问。配置当系统启动时自动启动FTP效劳。6、Samba效劳器配置〔4分〕配置Linux效劳器为远程的文件效劳器，实现资源共享。将名目/var/www/xyz共享，共享名为XYZCOM，只允许用户webmaster实现读取和写入功能，webmaster用户的SMB口令为xyzwebm@ster。配置当系统启动时自动启动samba效劳。第三局部网络应用——Windows效劳器配置〔40分〕1、安装WindowsServer2003效劳器〔3分〕PC3WindowsServer200效劳器，作为企业网治理效劳器Server。创立名称为WindowsServer的虚拟机，硬盘空间为10G，安排内存为400M，网卡使用桥接模式。将硬盘分为两个分区，C盘为6G，D盘为4G，两个分区文件系统为NTFS。选择正确的授权模式，期望能同时满足100个客户机的连接。效劳器名称为ABCSERVER，系统治理员密码为admin，依据要求配置效劳器的IP地址等相关信息。2、搭建Windows域环境〔17分〕ABCWindowsServer2003中的ActiveDirectory所供给的与计算机环境，以减轻网络治理的负担，降低网络治理的本钱。ABC公司的组织机构如以下图所示。载Server1上配置一台域掌握器，域名为abc，NetBIOS域名为ABC，效劳器的FQDN为abcserver.abc，域的功能级别为2003模式。同时，该效劳器为DNS效劳器，负责解析abc域名。创立域用户、全局组和OU，用户的初始密码为“用户名＋１”〔例如，用户lixy，lixy，用户首次登录时能自己更改密码。在客户机Client1中安装打印机HPLaserJet5域中公布该共享打印机。将该域掌握器作为文件效劳器，制止默认C$共享。在该效劳器上创立共享名为public共享文件夹，存放公司公共资料，期望域中全部用户均能访问该共享，并且要求只赐予只读权限。Products，要求行政治理部和产品开发部用户能够存取数据，总经理luoq限制空间为1G，超过900M报警；产品开发部用户限制空间为500M，超过400M报警。为便利用户使用效劳器上public共享资源，当任何一个域用户在客户机上登录时，都能够在本地映射网络驱动器Z:盘，通过配置组策略方式自动实现。OU内全部用户“我的文档”文件夹重定向到域掌握器上，并赐予适当权限。将客户机Client1参加到域中，并使用帐户lixy登录，更改密码为123456。验证组策略。将客户机Client2参加到域中，并使用帐户zhengw登录，更改密码为123456，验证组策略。为便利网络管员远程治理域掌握器，请开启域掌握器远程桌面治理功能，允许帐户Administrator和luoq的用户远程登录。请备份ActiveDirectory数据库到d:\abc_ad.bkf。3、DNS效劳器配置〔4分〕在Server1上配置DNS效劳器，为公司内部用户供给域名解析效劳，同时也负责向外部DNS效劳器转发DNS恳求。能实现正向、反向域名解析效劳。实现“://abc和ftp.abc域名解析效劳/“abc和ftp.abc域名解析效劳。邮件效劳器FQDN为mail.abc，能实现该域名解析效劳。实现DNS转发功能。4、DHCP效劳器配置〔4分〕在Server1上配置DHCP效劳器，实现为公司内部主机自动安排IP地址。〔1〕 创立IP作用域VLAN10，地址范围为01-00，DNS和网关依据需求指定，租约期限为4天。保存IP地址01给客户机Client1。〔2〕 创立IP作用域VLAN20，地址范围为01-00，DNS和网关依据需求指定，租约期限为4天。保存IP地址02给客户机Client2。〔3〕 备份DHCP效劳器的数据库文件到c:\backup\中。5、WEB效劳器配置〔4分〕了解公司信息的一个平台。可通过域名“://abc访问/“://abc访问。请安装IIS组件，利用IIS6.0来建立WEB站点，站点主名目为c:\wwwroot\abc，要求测试主页内容为“城市，让生活更奇特！”。实现直接利用扫瞄器来治理远程的WEB效劳器，并在客户机Client1上实现远程治理，在IE中保藏治理页面。6、FTP效劳器配置〔4分〕在Server1上搭建一台FTP〔说明：FTP效劳器中的下载内容由考生自己创立。利用IIS6.0来建立FTP站点，可以通过域名ftp://ftp.abc访问该站点。要求站点主名目为c:\ftproot\abcFTP命令登录时，FTP站点欢送消息为：“欢送访问FTP效劳器！”，并且用命令扫瞄文件时使用UNIX方式显示；日志文件记录到c:\ftproot\LogFiles名目下。创立虚拟名目sales，且只有行政治理部和销售部用户可以访问，可以实现文件的上传和下