目录 一、Windows初始化环境 （一）默认账号及默认密码 二、Windows项目任务描述 （一）基本配置 （二）拓扑图 三、Windows项目任务清单 （一）DCserver配置任务 1.DCserver系统基础环境配置 2.ACTIV
目录
2.ACTIVE DIRECTORY SERVICE主域控活动目录配置工作任务
2.ACTIVE DIRECTORY SERVICE辅助域控活动目录配置工作任务
Username: Administrator
PassWord: ChinaSkills23
Username: demo
Password: ChinaSkills23
注：若非特别指定，所有账号的密码均为ChinaSkills23
你作为一名网络技术工程师，被指派去构建ChinaSkills.cn的网络服务。你必须在规定的时间内完成要求的任务，并进行充分的测试，确保设备和应用正常运行。
| Device | Hostname | FQDN | IPAddress |
| DCserver | DCserver | DCserver.ChinaSkills.cn | 172.16.100.221 |
| SDCserver | SDCserver | SDCserver.ChinaSkills.cn | 172.16.100.222 |
| Server01 | Server01 | Server01.ChinaSkills.cn | 192.168.10.251 |
| Server02 | Server02 | Server02.ChinaSkills.cn | 192.168.10.252 |
| Server03 | Server03 | Server03.ChinaSkills.cn | 192.168.10.253 |
| GWserver | GWserver | GWserver.ChinaSkills.cn | 172.16.100.254 192.168.10.254 10.10.100.254 |
| Client | Client | 10.10.100.x |
2、网络信息
| Network | CIDR |
| 办公区域 | 10.10.100.0/24 |
| 服务区 | 172.16.100.128/25 |
| 应用区域 | 192.168.10.240/28 |
构建ChinaSkills.cn的网络服务环境如下图所示。
注意：若题目中未明确规定，请使用默认配置。
虚拟服务器上，虚拟机名称为“DCserver”的为“DCserver”服务器系统，服务器已安装好基本的windows Server操作系统环境，默认用户名为“administrator”，默认密码：ChinaSkills23
注：本题目中没特别说明的密码皆为：ChinaSkills23
（1）请根据附件说明或提供的基础信息，配置服务器的主机名\IP地址，创建要求的用户名及密码；
（2）配置Windows防火墙，仅允许配置的服务通过防火墙；禁止ICMP回显请求。
（1）在DCserver上配置如下服务与设置：为ChinaSkills.cn安装和配置活动目录域服务；只有域管理员和IT部门员工可以登陆服务器。
（2）创建如下全局AD组与用户：Sales（Sales001-100）、IT（IT01-05）、Finance（F01-10）、Management（Manage01-05）；
（3）创建ChinaSkills23为GPO管理员；加入到企业管理、域控管理员组；为所有域用户设置漫游文件（除Management外），漫游文件放于\\ChinaSkills.cn\ChinaSkills23\Roaming Profile\目录中；
（4）开启本地及域控用户登录操作日志审计记录；
（5）开启远程桌面服务及对应端口，让服务器可以被纳管到云堡垒机；仅允许本地管理员和域管理员登录；
（6）配置域控组策略及域控配置信息备份；每天自动备份到本地的D盘根目录；并同步复制到DFS目录下:\DFssharedir\IT\backup目录。
（1）安装及配置DNS服务；
（2）创建必要的ChinaSkills.cn正向区域，添加必要的域名解析记录；
（3）配置TXT记录，配置主时间控制服务记录；配置域名反向PTR；
（4）为当前域网络创建反向查找区域。
（1）安装及配置DHCP服务；
（2）创建一个名为“ChinaSkills.cn”的DHCP作用域；
（3）保留地址172.16.100.129-139，起始地址172.16.100.140-254；绑定SDCserver的IP地址为172.16.100.222/25；
（4）网关地址：172.16.100.254；
（5）DNS服务器：172.16.100.221；8.8.8.8。
（1）限制Management（Manage01-05）只能从Client登录；
（2）限制Finance（F01-10），不能关闭计算机和重启计算机；
（3）所有的域计算机和域用户都能自动注册证书，证书颁发机构已经颁发过一次，就不再重复颁发，除非证书文件丢失或者失效；
（4）为普通用户配置密码策略，该策略要求密码为长度最小12位数的复杂性密码；
（5）对于Finance（F01-10），有一个例外，无需密码即可登录客户端；
（6）对IT（IT01-05）用户启用桌面环境副本，移除回收站图表，统一添加IE浏览器快捷方式在桌面；
（7）禁止Sales（Sales001-010）使用注册表编辑工具、Powershell以及Cmd。
（1）添加一台虚拟打印机，名称为“SD-Print”；
（2）发布到AD域。
（1）配置证书服务器，提供CA自动申请证书；实现证书颁发机构及机构WEB注册服务；
（2）配置为企业CA域成员；CA类型：根CA中心；加密类型SHA256位，密钥长度2248位；CA共用名称:Chinaskills.cn； 可分辨后缀：DC=Chinaskills，DC=local；有效期为1年；
（3）证书数据存储路径：H：\DFSsharedir\CA。
注意：若题目中未明确规定，请使用默认配置。
虚拟服务器上，虚拟机名称为“SDCserver”的为“SDCserver”服务器系统，服务器上请安装基本的Windows Server操作系统环境，默认用户名为“administrator”，默认密码：ChinaSkills23
注：本题目中没特别说明的密码皆为：ChinaSkills23
（1）请根据附件说明或提供的基础信息，配置服务器的主机名，IP地址，创建要求的用户名及密码；
（2）配置Windows防火墙，仅允许配置的服务通过防火墙；禁止ICMP回显请求；
（3）安装Zabbix-Agent到Zabbix，用Zabbix检测域控服务器运行状态；执行文件在操作主机的D：/tools文件夹内。
（1）为安装和配置活动目录域服务：将SDCserver加入到Chinaskills.cn的域中，只有域管理员和IT部门员工，可以登陆服务器；将服务器配置为辅助域控。DCserver主域控服务器；当DCserver离线时，SDCserver成为主服务器；
（2）开启本地及域控用户登录操作日志审计记录；
（3）开启远程桌面服务及对应端口，让服务器可以被纳管到云堡垒机；仅允许本地管理员和域管理员登录；
（4）配置域控组策略及域控配置信息备份；自动备份到本地的D盘根目录；并同步复制到DFS目录下:\DFSsharedir\IT\backup目录。
（1）所有的服务器不需要按ctrl+alt+del；
（2）关闭所有的机器的睡眠功能；
（3）对于IT组来说，所有站点都启用SSO；
（4）所有的计算机都不允许登录Microsoft账户；
（5）允许IT组进行系统时间更改；
（6）设定所有职务为managers的用户为本地管理员，除了域控制器；
（7）允许所有的Managers组在域控制器登录。
（1）安装及配置RaiD；
（2）配置系统软RAID；添加两块10G磁盘；
（3）在服务器上为创建一个RAID-1阵列；
（4）格式化该磁盘挂载为I盘，名称为：RAID1。
（1）安装WINS并配置为辅助WINS；
（2）DCserver为主要的WINS服务器；
（3）定期复制主WINS服务器的记录；
（4）DCserver离线后，自动切换为辅助服务器。
注意：若题目中未明确规定，请使用默认配置。
虚拟服务器上，虚拟机名称为“Server01”的为“Server01”服务器系统，服务器已安装好基本的Windows Server操作系统环境，默认用户名为“administrator”，默认密码：ChinaSkills23
注：本题目中没特别说明的密码皆为：ChinaSkills23
（1）请根据附件说明或提供的基础信息，配置服务器的主机名，IP地址，创建要求的用户名及密码；
（2）配置Windows防火墙，仅允许配置的服务通过防火墙；禁止ICMP回显请求；
（3）将Server01加入到Chinaskills.cn的域中，只有域管理员和IT部门员工及本地管理员可以登陆服务器。
（1）在服务器上装Web服务器，启用https服务；
（2）在服务器上为“web.Chinaskills.cn”创建相应的Web站点包含DNS相关记录；
（3）站点首页采用asp.net技术，首页设置为index.aspx；
（4）添加显示当前日期和主机的静态页面内容。
注意：若题目中未明确规定，请使用默认配置。
虚拟服务器上，虚拟机名称为“Server02”的为“Server02”服务器系统，服务器需要安装，并完成配置基本的Windows Server操作系统环境，默认用户名为“administrator”，默认密码：ChinaSkills23
注：本题目中没特别说明的密码皆为：ChinaSkills23
（1）请根据附件说明或提供的基础信息，配置服务器的主机名，IP地址，创建要求的用户名及密码；
（2）配置Windows防火墙，仅允许配置的服务通过防火墙；禁止ICMP回显请求；
（3）将Server02加入到Chinaskills.cn的域中，只有域管理员和IT部门员工及本地管理员可以登陆服务器。
（1）安装及配置RAID；
（2）配置系统软RAID；添加两块10G磁盘；
（3）在服务器上为创建一个RAID-1阵列；
（4）格式化该磁盘挂载为I盘，名称为：RAID1。
注意：若题目中未明确规定，请使用默认配置。
虚拟服务器上，虚拟机名称为“Server03”的为“Server03”服务器系统，服务器需要安装，并完成配置基本的Windows Server操作系统环境，默认用户名为“administrator”，默认密码：ChinaSkills23
注：本题目中没特别说明的密码皆为：ChinaSkills23
（1）请根据附件说明或提供的基础信息，配置服务器的主机名，IP地址，创建要求的用户名及密码；
（2）配置Windows防火墙，仅允许配置的服务通过防火墙；禁止ICMP回显请求；
（3）安装Zabbix-Agent到Zabbix，用Zabbix检测域控服务器运行状态；执行文件在操作主机的D：/tools文件夹内；
（4）将Server03加入到Chinaskills.cn的域中，只有域管理员和IT部门员工及本地管理员可以登陆服务器。
注意：若题目中未明确规定，请使用默认配置。
虚拟服务器上，虚拟机名称为“GWserver”的为“GWserver”服务器系统，服务器已安装好基本的Windows Server操作系统环境，默认用户名为“administrator”，默认密码：ChinaSkills23
注：本题目中没特别说明的密码皆为：ChinaSkills23
（1）请根据附件说明或提供的基础信息，配置服务器的主机名，IP地址，创建要求的用户名及密码；
（2）配置Windows防火墙，仅允许配置的服务通过防火墙；禁止ICMP回显请求。
（1）请不要把该服务器加入到任何AD域；
（2）安装Remote Access服务并启用路由功能。
（1）仅允许Layer 2 Tunneling Protocol连接；
（2）为保障认证的安全性，采用证书作为Layer 2 Tunneling Protocol认证手段；
（3）客户端连接成功后获得的内部地址范围为：192.168.10.241-192.168.10.248；
（4）使用域用户作为VPN登录认证用户。
（1）图形界面登陆ioMSrv运维平台，登陆地址Http://172.16.100.203；
（2）通过Windows代理模板，添加DCServer、SDCSServer、Server01操作系统监控对象，查看运行状态；
（3）通过中间件IIS模板，添加IIS监控对象，查看运行状态；
（4）通过新增WEB探测对象，监控门户网站http://web.Chinaskills.cn，查看运行状态；
（5）基于Server01上的门户网站业务，完成业务拓扑绘制，并在业务大屏上呈现。
注意：若题目中未明确规定，请使用默认配置。
虚拟服务器上，虚拟机名称为“client”的为“client”服务器系统，服务器已安装好基本的Windows Server操作系统环境，默认用户名为“administrator”，默认密码：ChinaSkills23
注：本题目中没特别说明的密码皆为：ChinaSkills23
（1）请把该计算机留在工作组；
（2）设置电源配置，以便客户端在通电的情况下，永不进入睡眠；
（3）创建一个名为SD-VPN的拨号适配器连接，用于建立VPN连接；
（4）该客户端用于测试VPN，以及需要的完成相关功能。
Username: root
Password:Chinaskills23
Username: skills
Password:Chinaskills23
注：若非特别指定，所有账号的密码均为ChinaSkills23
所处区域：CST + 8
系统环境语言：English US (UTF-8)
键盘：English US
注意：当任务是配置TLS，请把根证书或者自签名证书添加到受信任区。
控制台登陆后不管是网络登录还是本地登录，都按下方欢迎信息内容显示
*********************************
ChinaSkills 2022–CSK
Module C linux
>>hostname<<
>>Linux Version<<
>> TIME <<
*********************************
某公司要为员工提供便捷、安全稳定内外网络服务，你作为一个公司网络系统管理员，负责公司网络系统管理，请根据网络拓扑、基本配置信息和服务需求完成网络服务安装与测试，网络拓扑图和基本配置信息如下：
服务器和客户端基本配置如下表，各虚拟机已预装系统。
| Device | Hostname | System | FQDN | IP Address | Service |
| Server01 | Server01 | Server01.sdskills.com | 172.16.100.201 | RAID5 NFS DNS Webserver SSH DBMS SDN | |
| Server02 | Server02 | Centos | Server02.sdskills.com | 172.16.100.202 | Ftp SSH |
| Server03 | Server03 | UOS | Server03.skills.com | 192.168.10.3 | Ntp, SSH |
| Server04 | Server04 | UOS | Server04.skills.com | 192.168.10.X | DNS Webserver SSH LDAP |
| Rserver | Rserver | Centos | Rserver.skills.com Rserver.sdskills.com | 172.16.100.254 192.168.10.2 10.10.100.254 | proxy firewall dhcp SSH CA |
| Client | Client | Centos | 10.10.100.x | none |
网络
| Network | CIDR |
| office | 10.10.100.0/24 |
| service | 172.16.100.128/25 |
| internet | 192.168.10.0/28 |
任务设备：Client，Rserver，servr01，server02，server03，server04。
注意：若题目中未明确规定，请使用默认配置。
（1）作为DNS服务器域名解析测试的客户端，安装nslookup、dig命令行工具；
（2）作为网站访问测试的客户端，安装firefox浏览器，curl命令行测试工具；
（3）作为SSH远程登录测试客户端，安装ssh命令行测试工具；
（4）作为SAMBA测试的客户端，使用图形界面文件浏览器测试，并安装smbclient工具；
（5）作为FTP测试的客户端，安装lftp命令行工具；
（6）作为防火墙规则效果测试客户端，安装ping命令行工具；
（7）截图的时候请使用上述提到的工具进行功能测试。
请根据基本配置信息配置服务器的主机名，网卡IP地址配置、域名等。
安装squid服务，开启路由转发，为当前实验环境提供路由功能。
（1）默认阻挡所有流量；
（2）添加必要的NAT规则和流量放行规则，正常情况下Internet网络不能访问office网络，满足使所有要求中的服务正常提供工作。
（1）为客户端分配IP范围是10.10.100.1-10.10.100.50；
（2）DNS：按照实际需求配置DNS服务器地址选项；
（3）GATEWAY：按照实际需求配置网关地址选项。
（1）安装SSH
（2）仅允许client客户端进行ssh访问，其余所有主机的请求都应该拒绝；
（3）配置client只能在Chinaskills23用户环境下可以免秘钥登录，端口号为2022，并且拥有root控制权限。
（1）CA根证书路径/CA/cacert.pem；
（2）签发数字证书，颁发者信息：
国家 = CN
单位 = Inc
组织机构 = www.skills.com
公用名 = Skill Global Root CA
（3）创建用户组ldsgp，将zsuser、lsusr、wuusr添加到组内。
（1）安装Nginx组件；
（2）配置文件名为proxy.conf，放置在/etc/nginx/conf.d/目录下；
（3）为www.chinaskills.cn配置代理前端，通过HTTPS的访问后端Web服务器；
（4）后端服务器日志内容需要记录真实客户端的IP地址；
（5）缓存后端Web服务器上的静态页面；
（6）创建服务监控脚本：/shells/chkWeb.sh；
（7）编写脚本监控公司的网站运行情况；
（8）脚本可以在后台持续运行；
（9）每隔3S检查一次网站的运行状态，如果发现异常尝试3次；
（10）如果确定网站无法访问，则返回用户“网站正在维护中，请您稍后再试”的页面。
请根据基本配置信息配置服务器的主机名，网卡IP地址配置、域名服务器、网关等。
（1）在虚拟机上添加4个1G的硬盘；
（2）创建raid5，其中一个作为热备盘，设备名为md0；
（3）将md0设置为LVM，设备为/dev/vg01/lv01；
（4）格式化为ext4文件系统；
（5）开机自动挂载到/data目录。
（1）共享/data/share目录；
（2）用于存储server01主机的web数据；
（3）仅允许service01主机访问该共享。
（1）安装DNS服务相关软件包；
（2）建立sdskills.com域，为所有除Internet区域的主机或服务器建立正\反的域名解析；
（3）当出现无法解析的域名时，向域skills.com申请更高层次的解析。
（1）安装web服务相关软件包；
（2）由Server01提供www.sdskills.com
（3）skills公司的门户网站；
（4）使用apache服务；
（5）网页文件放在/data/share/htdocs/skills
（6）服务以用户webuser运行；
（7）首页内容为“This is the front page of sdskills's website.”
（8）/htdocs/skills/staff.html内容为“Staff InfORMation”
（9）该页面需要员工的账号认证才能访问；
（10）员工账号存储在ldap中，账号为zsuser、lsus
（11）网站使用https协议；
（12）SSL使用RServer颁发的证书，颁发给：
C = CN
ST = China
L = ShangDong
O = skills
OU = Operations Departments
CN = *.skills.com
（13）Sever01的CA证书路径：/CA/cacert.pem
（14）签发数字证书，颁发者：
C = CN；
O = Inc
OU = www.skills.com
CN = skill Global Root CA
（15）客户端访问https时应无浏览器（含终端）安全警告信息；
（16）当用户使用http访问时自动跳转到https安全连接；
（17）当用户使用sdskills.com或any.sdskills.com（any代表任意网址前缀）访问时，自动跳转到www.sdskills.com。
（1）安装SSH
（2）仅允许client客户端进行ssh访问，其余所有主机的请求都应该拒绝；
（3）配置client只能在Chinaskills23用户环境下可以免秘钥登录，端口号为3033，并且拥有root控制权限；
（1）在Server01上完成MariaDB数据库的安装，添加数据库root用户密码为Chinaskills23
（2）安装MariaDB数据库服务器组件；
（3）MariaDB数据库管理员信息：User: root/Password: Chinaskills23
（4）安装MariaDB WEB管理面板“PHPMyAdmin”，通过apache进行发布
（5）安装phpMyAdmin，MariaDB的web管理面板组件；
（6）安装apache，配置php环境，用于发布phpMyAdmin；
（1）安装opendaylight、mininet、Ovs软件平台。。
（2）启动OpenDayLight的karaf程序，安装如下组件：odl-restconf、odl-l2switch-switch-ui、odl-mdsal-apidocs、odl-dluxapps-applications。
（3）使用Mininet和OpenVswitch构建拓扑，连接ODL的6653端口如下拓扑结构：
（4）在浏览器上可以访问ODL管理页面查看网元拓扑结构。
（5）通过OVS手工下发流表，H1可以ping通H3，H1、H3无法ping通H2。
（6）H1启动HTTP-Server功能，WEB端口为8080，H3作为HTTP-Client，获取H1的html网页配置文件。
请根据基本配置信息配置服务器的主机名，网卡IP地址配置、域名服务器、网关等。
（1）禁止使用不安全的FTP，请使用“CSK Global Root CA”证书颁发机构，颁发的证书，启用FTPS服务；
（2）用户webadmin，登录ftp服务器，根目录为/webdata/；
（3）登录后限制在自己的根目录；
（4）允许WEB管理员上传和下载文件，但是禁止上传后缀名为.doc .docx .xlsx的文件。
（5）限制用户的下载最大速度为100kb/s；最大同一IP在线人数为2人；
（6）用于通过工具或者浏览器下载的最大速度不超过100kb/s
（7）一个IP地址同时登陆的用户进程/人数不超过2人。
Postfix
（1）sdskill.com的邮件发送服务器
（2）支持smtps(465)协议连接，使用Rserver颁发的证书，证书路径/CA/cacert.pem
（3）创建邮箱账户“user1~user99”（共99个用户），密码为Chinaskills23
Dovecot
（1）sdskill.com的邮件接收服务器；
（2）支持imaps（993）协议连接，使用Rserver颁发的证书，证书路径/CA/cacert.pem；
（3）请保留至少两个用户已成功登录并能正常收发邮件，以方便测试.
（1）安装SSH
（2）仅允许client客户端进行ssh访问，其余所有主机的请求都应该拒绝；
（3）配置client只能在Chinaskills23用户环境下可以免秘钥登录，端口号为4044，并且拥有root控制权限；
请根据基本配置信息配置服务器的主机名，网卡IP地址配置、域名服务器、网关等。
（1）chrony为全网提供时间同步服务器；
（2）Server01、Server02、Server04、Client和Rserver应定期与其校正时间；
（3）每隔1分钟自动校正一次时间。
（1）安装SSH；
（2）仅允许client客户端进行ssh访问，其余所有主机的请求都应该拒绝；
（3）配置client只能在Chinaskills23用户环境下可以免秘钥登录，端口号为2233，并且拥有root控制权限；
请根据基本配置信息配置服务器的主机名，网卡IP地址配置、域名服务器、网关等。
（1）安装DNS相关服务软件包；
（2）为域skills.com提供必要的域名解析；
（3）当非skills.com域的解析时，统一解析到Rserver连接Internet网段的IP地址或Rserver.skills.com。
（1）提供www.skills.com
（2）skills公司的门户网站；
（3）使用apache服务；
（4）网页文件放在/htdocs/skills；
（5）服务以用户webuser运行；
（6）首页内容为“This is the front page of skills's website.”；
（7）/htdocs/sdskills/staff.html内容为“Staff Information”；
（8）该页面需要员工的账号认证才能访问；
（9）员工账号存储在ldap中，账号为zsuser、lsus
（10）网站使用https协议；
（11）SSL使用RServer颁发的证书， 颁发给:
C = CN
ST = China
L = ShangDong
O = skills
OU = Operations Departments
CN = *.skills.cn
（12）Rserver的CA证书路径：/CA/cacert.pem
（13）签发数字证书，颁发者：
C = CN；
O = Inc
OU = www.skills.com
CN = skill Global Root CA
（14）客户端访问https时应无浏览器（含终端）安全警告信息；
（15）当用户使用http访问时自动跳转到https安全连接；
（16）当用户使用skills.cn或any.skills.cn（any代表任意网址前缀）访问时，自动跳转到www.skills.com。
（1）安装SSH；
（2）仅允许client客户端进行ssh访问，其余所有主机的请求都应该拒绝；
（3）配置client只能在Chinaskills23用户环境下可以免秘钥登录，端口号为3344，并且拥有root控制权限。
（1）安装openldap，为apache服务提供账户认证；
（2）创建chinaskills.cn目录服务，并创建用户组ldsgp ，将zsuser、lsusr、wuusr。
1.图形界面登陆IOMSrv运维平台，登陆地址http://172.16.100.203；
2.通过Linux代理模板，添加SERVER01、SERVER02操作系统监控对象，查看运行状态；
3.通过中间件Apache模板，添加Apache监控对象，查看运行状态；
4.通过中间件Mysql数据库Agent模板，添加Mariadb监控对象，查看运行状态；
5.通过新增WEB探测对象，监控门户网站www.chinaskills.cn，查看运行状态；
6.基于SERVER01上的门户网站业务，完成业务拓扑绘制，并在业务大屏上呈现。
来源地址：https://blog.csdn.net/weixin_57099902/article/details/130552206
--结束END--
本文标题: 2023年全国职业院校技能大赛-GZ073网络系统管理赛项-赛题第1套模块B：服务部署
本文链接: https://lsjlt.com/news/430721.html(转载时请注明来源链接)
有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
2024-10-22
2024-10-22
2024-10-22
2024-10-22
2024-10-22
2024-10-22
2024-10-22
2024-10-22
2024-10-22
2024-10-22
回答
回答
回答
回答
回答
回答
回答
回答
回答
回答
官方手机版
微信公众号
商务合作
0