开封市第一届职业技能大赛-网络系统管理项目样题（国赛）

开封市第一届职业技能大赛

网络系统管理（国赛精选）项目

样题

开封市第一届技能大赛执委会技术指导组

2023年2月

项目说明

项目名称：网络系统管理（国赛精选）项目

一、项目完成时间：

240分钟（4小时），本项目共有3个模块，其中模块A数据中心网络搭建,100分钟;模块BWindows

网络服务,80分钟;模块CLinux网络服务,60分钟。

二、项目配分：满分100分，其中模块A数据中心网络搭建,40分；模块BWindows网络服务,35分；

模块CLinux网络服务,25分。

三、竞赛设备：明点信科/M5-J01信息通信网络运行管理实训机架(含云平台)。

实训平台相关说明

网络虚拟化系统实训平台ip地址为00，访问地址为

00/dashboard，账号为admin，密码为mingdian，默认网管地址为

00，考生禁止修改实训平台账号密码及管理ip地址，否则服务器配置及应用项

目部分计0分。

实训平台中提供镜像环境，镜像的默认用户名密码以及镜像信息如下表所示。

名称用户名密码sshrdp

WindowsServer2016Administratormdteccloud否是

CentOS7rootmdteccloud是否

选手使用的网络设备均已恢复出厂设置，信息如下：

路由器（AR161）：账号为admin，密码为Admin@huawei。提示选项选Y即可开始登录；

三层交换机S5735和二层交换机S1730密码设置为：admin@123。

所有Windows云主机在创建之后都直接可以通过远程桌面连接操作，Centos7可以通过

CRT软件连接进行操作，所有Linux主机都默认开了ssh功能，Linux镜像位于/opt目录

下。

要求在实训平台中保留竞赛生成的所有虚拟主机。

拓扑结构图：

表1：网络设备连接表

A设备连接至B设备

设备名称接口设备名称接口

AR161SG0/0/4公网设备（工位指定的一根网线）

S1730G0/0/1PCETH0

G0/0/20S1730G0/0/24

G0/0/21AR161SG0/0/0

S5735

G0/0/23网络虚拟化系统实管理口（ETH1）

训平台（NVS）

G0/0/24业务口（ETH2）

表2：网络设备IP地址分配表

设备设备名称接口地址所属VLAN备注

G0/0/054/24

路由器AR161S

G0/0/460.16.X.10/24

二层交换机S1730G0/0/1VLAN100

G0/0/20

G0/0/21VLAN100

G0/0/23VLAN101

G0/0/24

三层交换机S5735VLAN1054/24

VLAN2054/24

VLAN3054/24

VLAN100/24

VLAN101/24

表3：网络虚拟化系统实训平台网络信息表

外部

网络名称Vlan号子网名称子网网段网关IPDHCP地址池范围

网络

Extnet1010是intnet10/2454是0-100

Extnet2020是intnet20/2454是0-100

Extnet3030是intnet30/2454是0-100

表4：网络虚拟化系统实训平台实例信息表

VCPU内存、硬

实例名称镜像模板（源）实例类型网络名称备注

数量盘信息

WindowsServer

云主机1Windows-244024G、40GExtnet10

2016

WindowsServer

云主机2Windows-244024G、40GExtnet10

2016

WindowsServer

云主机3Windows-244024G、40GExtnet20

2016

WindowsServer

云主机4Windows-244024G、40GExtnet20

2016

WindowsServer

云主机5Windows-244024G、40GExtnet30

2016

云主机6CentOS7Linux-122012G、20GExtnet10

云主机7CentOS7Linux-122012G、20GExtnet10

云主机8CentOS7Linux-122012G、20GExtnet20

云主机9CentOS7Linux-122012G、20GExtnet20

云主机10CentOS7Linux-122012G、20GExtnet30

四、注意事项

1.选手要在抽签的工位上进行比赛，按要求在任务书封面上填写好工位号、市或地区、选手姓名。

2.除组委会规定允许携带的比赛工具、万用表和选手自带物品清单上的物料外，不得携带任何与竞赛

无关的物品和通讯工具等进场。进入竞赛场地后，必须遵守赛场纪律，否则现场裁判人员有权取消该选手

参赛资格。

3.请不要在试卷内填写与竞赛无关的内容，按题目要求完成竞赛任务。

4.竞赛时间结束，所有参赛选手要立刻停止操作，等待裁判人员验收。

5.在比赛过程中，选手若有违规操作，将根据具体情况在专业规范扣除相应的分数。

6.每次任务完成后，应保证桌面、工具清洁，现场工具及其他物品摆放整齐。不合格者视情况在专

业规范项扣除相应的分数。

7.与比赛相关的工具软件均放在选手电脑桌面。

模块A数据中心网络搭建(试题)

时间：100分钟

分值：40分

1.任务描述

完成下面数据中心布线和网络设备配置和管理任务。

注：表格与题目中的X均代表选手工位号，例如：工位号为2，则公网地址

为00。题目要求如下，凡是题目有明确要求的，选手严格按照题目要

求进行配置，没有明确要求的，可自行配置，实现网络功能。选手按照答题卡要

求，将正确配置截图插入答题卡中。

2.任务要求

模块A-1数据中心布线

序号描述

在竞赛工位机架上完成数据中心链路安装、标识制作、粘贴及跳线连接等操作。

1

详见附图1-5附图

模块A-2网络设备配置和管理

序号描述

1完成“表2：网络设备IP地址分配表”中设备的基本配置。

2交换机S5735配置G0/0/20和G0/0/24接口为trunk模式，允许VLAN10、VLAN20、

VLAN30、VLAN100、VLAN101通过。

3配置交换机S5735可通过telnet远程管理并有最高级别权限（用户名admin密码

第7页共26页

admin@123）。

在交换机S5735上配置VLAN100的IP地址池，地址池名称为vlan100，网关配置为

，租期7天，DNS配置为：和14，网段配置为：

4/24，排除地址设置为：~0和

54。使用discu命令，将能显示VLAN100的IP地址池以上配置的

信息界面截图保存。

5配置静态路由，使得PC机能够访问路由器公网地址。

在路由器AR161S的G0/0/4端口配置动态NAT转换,允许/24网段的

6客户机使用公网地址池60.16.X.100~60.16.X.110，实现私有网络对公网地址的访

问。

PC机自动获取地址，并Ping通实训平台地址00和公网地址60.16.X.200，

7

将自动获取地址及访问成功的截图保存。

第8页共26页

模块BWindows网络服务(试题)

时间：80分钟

分值：35分

一、任务描述

网络虚拟化系统实训平台配置

序号描述

1根据“表3.网络虚拟化系统实训平台网络信息表”创建三个外部网络。

2根据“表4.网络虚拟化系统实训平台实例信息表”创建实例。

3创建6个卷，大小都为6G，分别命名为HD1、HD2、HD3、HD4、HD5、HD6。

二、任务要求

模块B-1在云主机1上完成下列操作

序号描述

将“云主机1”升级为的主域控制器，其完全域名为

1

。

按照下表所示，在“云主机1”中创建域用户和创建域用户组，所有用户均使用

密码Kaifeng@skill。

2

域用户名登陆时间域用户组组作用域组类型

第9页共26页

ManagerA1周一至周日8点至21点ManagerA全局安全组

ManagerA2周一至周日8点至21点

TechnicA1周一至周六9点至18点TechnicA本地域安全组

TechnicA2周一至周六9点至18点

在“云主机1”中完成组策略配置，要求如下：

配置AD域中计算机解锁时无须按下Ctrl+Alt+Del；

配置TechnicA用户组成员禁止访问“控制面板”和PC设置；

3配置AD域中所有用户禁止访问交互式命令提示符和注册表编辑工具；

配置AD域中所有用户无效登陆的次数最多为5次，重置账户锁定计数器为60分

钟，帐户在管理员手动解锁之前保持锁定状态。设置账户密码长度至少为8位，

密码符合复杂度要求，同一密码最长使用30天且最多记住6个历史密码。

将“云主机1”配置为主DNS服务器，按照下表创建对应服务器主机记录，并正

确配置域的正向及反向解析区域。

4云主机名称完全限定域名

云主机1

云主机4

使用nslookup命令测试云主机1和云主机4记录的正向解析和反向解析功能，截

5

图内容包括nslookup命令使用到的默认服务器及IP地址。

模块B-2在云主机2上完成下列操作

序号描述

第10页共26页

将“云主机2”升级为的子域控制器，子域名为

1

，完全域名为。

在“云主机2”中配置DNS服务，正确配置的正向及反

向解析区域，并创建下表所示的主机记录，同时为区域

设置老化/清理时间：无刷新间隔14天、刷新间隔14天。

2云主机名称完全限定域名

云主机2

云主机3

3使用powershell命令行禁用“云主机2”的DNS递归查询功能。

使用nslookup命令测试云主机2和云主机3记录的正向解析和反向解析功能，截

4

图内容包括nslookup命令使用到的默认服务器及IP地址。

模块B-3在云主机3上完成下列操作

序号描述

将三块云硬盘HD1、HD2、HD3挂载到“云主机3”，并配置一个RAID5卷，磁盘

1盘符为D:\。在C:\启用卷影副本功能，设置在每周日晚22:00创建卷影副本，将

副本存储于D:\。

将“云主机3”加入子域，完全域名为

2

。

在“云主机3”安装Web服务器，配置站

3点，主目录为C:\web_root，默认文档：kf-index.html，主页显示内容为：这里

是河南省第二届职业技能大赛开封市选拔赛。

第11页共26页

设置网站的日志格式为W3C，每天创建一个新的日

志文件，并以当地时间作为日志文件名，存储到C:\web_logfile中；日志只允许

4

记录日期、时间、客户端IP地址、用户名、服务器名称、服务器IP地址、服

务器端口号和协议状态。

设置网站的最大连接数为2222，网站连接超时为

5

150s，网站的带宽为2048KB/S。

模块B-4在云主机4上完成下列操作

序号描述

1将“云主机4”加入域，其完全域名为。

将“云主机4”配置成打印服务器，添加一台虚拟打印机，名称为

2“KFSkills-Printer”，将“KFSkills-Printer”部署到AD域，客户端能够通过

访问“/”查看打印机。

模块B-5在云主机5上完成下列操作

序号描述

1将“云主机5”加入域，其完全域名为。

在“云主机5”上建立一个FTP站点，站点主目录为C:\ftp_root，启用虚拟主机

2

名，虚拟主机名为，端口号为2121。

3设置FTP站点访问用户为所有用户，访问权限为允许读取及写入。

4设置FTP站点欢迎消息为：“欢迎使用域FTP服务器。”。

在“云主机5”中以TechnicA1用户使用虚拟主机名访问此FTP站点，将访问成

5

功的画面截图。

第12页共26页

模块CLINUX网络服务(试题)

时间：60分钟

分值：25分

模块C-1在云主机6上完成下列操作（主域名服务器）

序号描述

将HD4、HD5和HD6卷挂载到“云主机6”，将其加入到名为VgDns的卷组中，从

1中创建一个大小为10G的逻辑卷“LvDns”，格式化逻辑卷为ext4文件系统并开

机自动挂载到/opt/dns_kf目录，运行：sudodf-Th，结果截图保存。

在“云主机6”中使用bind安装主域名服务器，配置区域，分别添

加名为dns1、dns2、smb、ftp和sql的主机记录，依次指向云主机6~云主机10

2

的IP地址，每个主机记录均需要完成正、反向解析，在宿主机测试解析并截图保

存。

模块C-2在云主机7上完成下列操作（从域名服务器）

序号描述

在“云主机7”中使用bind安装配置从域名服务器，与“云主机6”中主域名服

1

务器同步，完成后测试云主机7的域名解析功能，将测试结果截图保存。

在“云主机7”中安装NFS服务，创建并NFS共享文件夹/data/KFcity，以读写

2

权限进行共享并启用实时同步选项，共享目标为：/24和

第13页共26页

/24，使用showmount命令查看本地的共享列表并截图保存。

模块C-3在云主机8上完成下列操作（缓存域名服务器、

SAMBA服务器）

序号描述

在“云主机8”中安装Samba服务，创建名为skillshare的共享，共享路径为“云

1主机8”的/opt目录。在宿主机中成功访问通过samba服务共享的/etc目录，结

果截图保存。

在“云主机8”中安装bind服务，为区域配置缓存域名服务器，将

2

请求转发至“云主机6”和“云主机7”。

模块C-4在云主机9上完成下列操作（FTP服务器）

序号描述

在“云主机9”中安装FTP服务，设置监听TCP端口2121，设置会话超时为180

秒，启用被动传输模式，客户端端口范围为31100到31400，禁用匿名登录，并

1

创建FTP用户ConnectKF。在宿主机中通过ftp命令，使用ConnectKF用户登录

FTP服务器，结果截图保存。

在“云主机9”中安装NFS服务，将“云主机7”共享的/data/KFcity目录挂载到

2

本地的/data/KFcity目录中，使用sudodf-Th命令查看结果并截图保存。

模块C-5在云主机10上完成下列操作（数据库服务器）

序号描述

1

在“云主机10”中安装配置MariaDB数据库；修改MariaDB数据库的root账号

第14页共26页

密码为“KF@skills”；添加MySQL用户KaifengDB，密码与用户名相同。将安

装数据库等信息截图保存。

设置“云主机10”MariaDB数据库的字符集为UTF8，最大连接数为888。将配

2

置结果截图保存。

创建数据库kaifeng_skills_database，授权用户KaifengDB具有数据库

kaifeng_skills_database的查询权限；在数据库中创建表skills_contestant_list，表结

构定义如下所示，在表中创建2个用户（属性内容任意）。将表格结构和内容等

信息截图保存。

名称类型主键非空

3

Contestant_IDInt是是

Contestant_namevarchar(48)否是

Usernamechar(24)否是

Passwordvarchar(64)否是

Contestant_Sexchar(12)否否

Contestant_Birthdaydate否否

第15页共26页

第16页共26页

第17页共26页

第18页共26页

第19页共26页

第20页共26页

附表1.评分标准

任务评分项目及评分标准分值备注

模块A能正确的进行配线设备布线并

20

布线部分进行标识，能正确铺设链路

能根据需求进行网络设备连接

模块A20

和配置，并进行测试

根据需求，在WindowsServer

模块B35

平台下完成对应的配置和测试

根据需求，在Linux平台下完

模块C25

成对应的配置和测试

总分100

不规范或错误会扣分，该项分数扣完为止，没

说明

有负分

附表2.工具清单

每位选手工位配置以下工具：

序号名称数量技术规格

1收纳箱1个塑料透明

2垃圾桶1个40cm,折叠型

3剥线钳1把可调

4水口钳1把6寸

第21页共26页

5螺丝刀1把6*125/十字

6螺丝刀1把6*125/一字

7测试仪1个线序测试

每位选手工位配备以下软件：

序软件名称版本单位数

号量

1Windows10(中文版)64位套1

2WPSOffice(中文版)试用版套1

2016

3WINRAR5.21(中文版)试用版套1

4360安全浏Version13.1.5330.0套1

览器

5CentOSLinuxVersion7套1

6SecureCRTVersion8.7.2套1

7XShellVersion5(试用套1

版)

8Windows(中文版)试用版套1

Server2016

选手自备的设备和工具

第22页共26页

序号设备名称（或图型单数

片）号位量

1键盘不能带存储个1

接口

2鼠标不能带存储个1

接口

选手可自带工具应接受裁判检查。由自带工具所引起的

一切后果由选手自负。

除以上列表的以外的软件、设备、工具需报备裁判长同

意后才能带入赛场使用。

附表3.设备及材料清单

每位选手工位配置以下设备：

序单数

设备名称型号

号位量

本产品标准19英寸全钢结构

信息通信的实训机架，设备机架的安装区

网络运行域分为数据中心设备配线区、水

套1

1管理实训平配线区、主配线区和管理区等

装置功能区域，每个区域配置相应配

线设备及交换机设备，其中设备

第23页共26页

配线区还配备有云平台服务器，

构成一套完网络系统精细链路

模型和设备安装调试的一体化

硬件平台，可以完成网络设备安

装、数据中心业务网络布线系统

安装、管理和办公网络链路安

装、综合连接调试、网络系统规

划、管理等全方位的考证、教学

和比赛功能。

内含软硬件一体的网络系统管

理应用平台，可将一台服务器虚

网络虚拟

拟化为多台服务器使用，提供统

2化系统实套1

一的WEB管理界面，可以提供稳

训平台

定、高速的Windows\Linux实训

环境。

千兆以太网交换机，具备VLtfAN

三层交换

3划分及管理功能，部分路由功台1

机

能。

二层交换千兆以太网交换机，具备VLAN

4台1

机划分功能。

5路