2020 高职 技能大赛改革试点赛 网络系统管理项目-模块A--样题(三)

2020年全国职业院校技能大赛改革试点赛网络系统管理（样题三）模块A：Linux环境全国职业院校技能大赛执委会.技术专家组2020年09月目录一、竞赛介绍 (3)1.登录 (3)2.系统配置 (3)3.竞赛环境 (3)二、竞赛时间 (3)三、竞赛注意事项 (4)四、竞赛结果文件的提交 (4)五、项目任务描述 (5)1.拓扑图 (5)2.基本配置 (6)3.任务需求 (6)CLIENT TASK (6)RSERVER TASK (7)SERVER01 TASK (8)SERVER02 TASK (10)SERVER03 TASK (12)SERVER04 TASK (13)一、竞赛介绍比赛规定开始时间和结束时间，请合理分配您的时间。

请仔细阅读以下要求！比赛时间结束时，请将您工作站保持运行状态，评分会在您保持的运行状态进行。

不允许重新启动，关机的机器不会再启动。

以下信息请用于所有服务器和客户端：1.登录Username: rootPassword: ChinaSkill20!Username: Chinaskill20Password: Chinaskill20!注：若非特别指定，所有账号的密码均为 Chinaskill20!2.系统配置Region: ChinaLocale: English US (UTF-8)Key Map: English US当任务是配置SSL或者TLS，如要求隐藏所有警告，请小心执行。

3.竞赛环境物理机 (HOST)：文件夹路径：虚拟机:[datastore1]（VMware ESXI）ISO 镜像：[DATA]ISO/（VMware ESXI）软件：D:\软件 (Host)二、竞赛时间竞赛时间为4小时。

三、竞赛注意事项1. 竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。

2. 请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。

2022年全国职业院校技能大赛改革试点赛〔中职组〕网络平安竞赛试题〔一〕〔总分100分〕赛题说明一、竞赛工程简介“网络平安〞竞赛共分A. 根底设施设置与平安加固；B. 网络平安事件响应、数字取证调查和应用平安；C. CTF夺旗-攻击；D. CTF 夺旗-防御等四个模块。

根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。

竞赛时间安排和分值权重见表1。

表1 竞赛时间安排与分值权重二、竞赛考前须知1.比赛期间禁止携带和使用移动存储设备、计算器、通信工具及参考资料。

2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。

3.在进行任何操作之前，请阅读每个局部的所有任务。

各任务之间可能存在一定关联。

4.操作过程中需要及时按照答题要求保存相关结果。

比赛结束后，所有设备保持运行状态，评判以最后提交的成果为最终依据。

5.比赛完成后，比赛设备、软件和赛题请保存在座位上，禁止将比赛所用的所有物品〔包括试卷等〕带离赛场。

6.禁止在提交资料上填写与竞赛无关的标记，如违反规定，可视为0分。

竞赛内容模块A 根底设施设置与平安加固〔本模块20分〕一、工程和任务描述：假定你是某企业的网络平安工程师，对于企业的效劳器系统，根据任务要求确保各效劳正常运行，并通过综合运用登录和密码策略、数据库平安策略、流量完整性保护策略、事件监控策略、防火墙策略等多种平安策略来提升效劳器系统的网络平安防御能力。

本模块要求对具体任务的操作截图并加以相应的文字说明,以word文档的形式书写,以PDF格式保存,以赛位号作为文件名.二、效劳器环境说明IDS:入侵检测系统效劳器(Snort),操作系统为LinuxLOG:日志效劳器(Splunk),操作系统为LinuxWeb:IIS效劳器,操作系统为WindowsData:数据库效劳器(Mysql),操作系统为Linux三、具体任务〔每个任务以电子答题卡为准〕A-1任务一登录平安加固请对效劳器Log、Web、Data 按要求进行相应的设置，提高效劳器的平安性。

2020年全国职业院校技能大赛改革试点赛“网络系统管理”赛项“网络构建”模块（样卷1）全国职业院校技能大赛执委会.技术专家组2020年9月目录一．说明 (3)二．项目背景 (3)三．项目规划和设计 (4)四．网络项目实施 (13)（一）设备基础信息配置与验证 (13)（二）网络搭建与网络冗余备份方案部署 (14)（三）移动互联网搭建与无线网络优化 (19)（四）实施出口安全防护与远程接入 (21)五．无线网络规划与实施 (22)（一）无线网络业务背景及需求介绍 (22)（二）无线网络中的业务规划 (25)六．提交竞赛结果文件说明 (28)一．说明本模块比赛时间为4小时。

请合理分配竞赛时间。

请仔细阅读以下要求。

1. 比赛时间结束时，请将工作站保持运行状态，评分过程需要在运行状态进行，不允许重启。

由于重启造成配置丢失由考生个人负责。

2. 为了方便测试，全网允许ICMP流量通行，请将操作系统的防火墙配置为允许Ping状态。

3．默认密码：XXXXXX。

4．软件&工具:见“2020年全国职业院校技能大赛改革试点赛赛项规程”。

二．项目背景陕西招财银行是一家地方性商业银行，创建于1985年，其省行（一级行）位于陕西省西安市，在全省各地市均建有二级行，各区县建立的支行及网点已超过150个。

随着省行的网络扁平化改造，所有的二级行、支行及网点均需要直接连接到省行，其网络运行及维护的效率也得到了极大的提升。

为了保证网络的稳定且方便维护，省行网络分为核心区、业务区、互联区、外联区四个部分。

其中：核心区作为全网的中心枢纽承担了各类业务数据流量的转发工作。

业务区分别通过有线和无线网络，为生产数据流（存/取款等相关数据）和办公数据流（OA、视频会议等与钱无关的数据）提供了服务。

互联区通过MSTP专线连接总行、全省所有的二级行、支行及网点。

外联区通过互联网向用户提供如网上银行等线上服务，并对接第三方公司并提供相关服务；同时，省行的办公人员也能通过外联区访问Internet。

交换路由无线网关设备配置
答题卡（样卷4）
要求：使用指令查看运行状态，使用FSCapture软件截图，将结果截图插入到文档中。

备注1：答题卡整个大题没有截图则整个大题不得分，未使用截图或截图不完整不清晰，则不给分。

备注2：总分350分。

VSU（35分）
S3（20分）
S4（8分）
S5（22分）
S6（15分）
S7（10分）
R1（10分）
R2（10分）
R3（25分）
AC1（25分）
AC2（30分）
AP3（20分）
验证测试（15分）
无线网络勘测设计
答题卡
要求：使用FSCapture截图软件进行截图，将输入结果截图插入到文档中。

备注1：在答题卡中，如果整个大题没有截图，则整个大题不得分；未使用抓图工具截图的或截图不完整不清晰，则不得分。

备注2：地勘部分满分50分。

无线地勘
网络系统集成工勘。

2020年全国职业院校技能大赛改革试点赛网络搭建与应用竞赛公开赛卷（三）技能要求（总分1000分）ZZ-2020004网络搭建与应用赛项执委会及专家组2020年9月23日竞赛说明一、竞赛内容分布“网络搭建与应用”竞赛共分三个部分，其中：第一部分：网络搭建及安全部署项目（500分）第二部分：服务器配置及应用项目（480分）第三部分：职业规范与素养（20分）二、竞赛注意事项1.禁止携带和使用移动存储设备、计算器、通信工具及参考资料。

2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。

3.请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。

4.操作过程中，需要及时保存设备配置。

5.比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和配置为最终结果。

6.比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。

7.禁止在纸质资料、比赛设备、上填写任何与竞赛无关的标记，如违反规定，可视为0分。

8.与比赛相关的工具软件放置在每台主机的D:\soft文件夹中。

项目简介:某集团公司原在北京建立了总公司，后在成都建立了分公司，又在广东设立了一个办事处。

集团设有营销、产品、法务、财务、人力5个部门，统一进行IP 及业务资源的规划和分配，全网采用OSPF和BGP路由协议进行互联互通。

2020年突如其来的新冠肺炎疫情，给公司上半年业务发展带来巨大影响。

在党及集团高层坚强领导下，下半年公司规模依然保持快速发展，业务数据量和公司访问量增长巨大。

为了更好管理数据，提供服务，集团决定在北京建立两个数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的，为后续向两地三中心整体战略架构逐步演进，更好的服务于公司客户。

集团、分公司及广东办事处的网络结构详见“主要网络环境”拓扑图。

其中一台S4600交换机编号为SW-3，用于实现分公司业务终端高速接入；两台CS6200交换机作为集团的核心交换机；两台DCFW-1800分别作为集团、广东办事处的防火墙；一台DCR-2655路由器编号为RT-1，作为集团的核心路由器；另一台DCR-2655路由器编号为RT-2，作为分公司路由器；一台DCWS-6028作为分公司的有线无线智能一体化控制器，编号为DCWS，通过与WL8200-I2高性能企业级AP配合实现分公司无线覆盖。

2020年全国职业院校技能大赛改革试点赛“网络系统管理”赛项“网络构建”模块（样卷2）全国职业院校技能大赛执委会.技术专家组2020年9月目录一．说明 (3)二．项目背景 (3)三．项目规划和设计 (4)四．网络项目实施 (12)（一）设备基础信息配置与验证 (12)（二）网络搭建与网络冗余备份方案部署 (12)（三）移动互联网搭建与无线网络优化 (18)（四）实施出口安全防护与远程接入 (20)五．无线网络规划与实施 (22)（一）无线网络业务背景及需求介绍 (22)（二）无线网络中的业务规划 (24)六．提交竞赛结果文件说明 (28)一．说明本模块比赛时间为4小时。

请合理分配竞赛时间。

请仔细阅读以下要求。

1. 比赛时间结束时，请将工作站保持运行状态，评分过程需要在运行状态进行，不允许重启。

由于重启造成配置丢失由考生个人负责。

2. 为了方便测试，全网允许ICMP流量通行，请将操作系统的防火墙配置为允许Ping状态。

3．默认密码：XXXXXX。

4．软件&工具:见“2020年全国职业院校技能大赛改革试点赛赛项规程”。

二．项目背景随着信息技术的深入应用，网络技术朝着智慧化方向发展，人工智能、移动互联网、云计算等信息技术深刻地影响着当前金融等各行业的格局。

海琼银行是海南省的一家商业银行，创建于1975年，其省行（一级行）位于海南省海口市，在全省各地市均建有二级行，各区县建立的支行及网点已超过150个。

随着网络扁平化的改造，目前所有的二级行、支行及网点均直接连接到省行，其网络运行及维护的效率也得到了极大的提升。

为了保证网络的稳定且方便维护，省行网络分为核心区、外联区、服务器区、办公区、互联区五个部分。

其中：核心区作为全网的中心枢纽承担了各类业务数据流量的转发工作。

外联区是通过互联网向用户提供如网上银行等线上服务，并对接第三方公司并提供相关服务，同时省行的办公人员也能通过外联区访问Internet。

2022年全国职业院校技能大赛网络系统管理赛项模块A：网络构建（样题D♦ChinaSkiIIs网络系统管理赛项-模块A：网络2/15 构建任务描述Cn集团公司业务不断发展壮大，为适应IT行业技术飞速发屣，满足公司业务发展需要，集团公司决定建设广州总部与福州分部的信息化网络。

你做为火星公司网络工程师前往CII集团完成网络规划与建设任务.任务清单（一）基础配置1.根据附录1、附录2,配宜设符接口信息。

2.所有交换机和无线控制器开启SSH服务,用户名密码分别为admin、admin1.234：密码为明文类型,特权密码为admin。

3.交换机配置SVIP功能，向主机172.16.0.254发送TraP消息版本采用V2C,读写的Community为"Test",只读的Cooununity为"pub1.ic”,开启Trap消息。

（二）有线网络配置1.在全网TrUnk链路上做V1.AN修剪。

2.为隔离部分终湍用户间的二所互访，在交换机S5的Gi0∕1.-0i0∕10端口启用端口保护。

3.为规避网络末端接入设备上出现环路影响全网，要求在总部接入设备S1.进行防环处理。

具体要求如卜丁终端接口开启BPDU防护不能接收BPDu报文：终端接口下开启RU）P防止环路，检测到环路后处理方式为Shutdown-Port；连接PC终端的所仃端口配置为边缘端口：如果端口被BPDUGUard检测进入ErDisab1.cd状态，再过300秒后会自动恢豆（基于接口部署策略》,亚新检测是否有环路。

4.在交换机S3、S4上配置DHCP中继，对V1.AN1.O内的用户进行中继，使得总部PC1.用户使用DHCPRe1.ay方式获取IP地址。

5.DHCP服务器搭建于EG1.上,地址池命名为POO1.V1.AN10,DHCP对外服务使用100pback0地址。

6.为了防御动态环境局域网伪DHCP服务欺骗,在S1.交换机部署DUCPSnooping功能。

2020年全国职业院校技能大赛改革试点赛网络系统管理赛项（样题3）模块B：Windows环境全国职业院校技能大赛执委会.技术专家组2020年09月目录一、赛题说明 .............................................................................. 错误!未定义书签。

（一）竞赛介绍 ....................................................................... 错误!未定义书签。

（二）密码 ............................................................................... 错误!未定义书签。

（三）竞赛时间 ....................................................................... 错误!未定义书签。

（四）竞赛注意事项 ............................................................... 错误!未定义书签。

（五）竞赛结果文件的提交.................................................... 错误!未定义书签。

二、项目任务描述 (3)（一）基本配置 (4)（二）拓扑图 (5)三、项目任务清单 (5)（一）DCserver配置任务 (5)（二）SDCserver配置任务 (8)（三）Server01配置任务 (9)（四）Server02配置任务 (10)（五）Server03配置任务 (11)（六）GWserver配置任务 (12)（七）Client配置任务 (13)一、赛题说明（一）竞赛介绍请详细阅读网络拓扑图，为所有计算机修改默认防火墙以便允许ICMP和相应的流量，不允许直接关闭主机的防火墙。

2020年全国职业院校技能大赛改革试点赛“网络系统管理”赛项“网络构建”模块（样卷1）全国职业院校技能大赛执委会.技术专家组2020年9月目录一．说明 (3)二．项目背景 (3)三．项目规划和设计 (4)四．网络项目实施 (13)（一）设备基础信息配置与验证 (13)（二）网络搭建与网络冗余备份方案部署 (14)（三）移动互联网搭建与无线网络优化 (19)（四）实施出口安全防护与远程接入 (21)五．无线网络规划与实施 (22)（一）无线网络业务背景及需求介绍 (22)（二）无线网络中的业务规划 (25)六．提交竞赛结果文件说明 (28)一．说明本模块比赛时间为4小时。

请合理分配竞赛时间。

请仔细阅读以下要求。

1. 比赛时间结束时，请将工作站保持运行状态，评分过程需要在运行状态进行，不允许重启。

由于重启造成配置丢失由考生个人负责。

2. 为了方便测试，全网允许ICMP流量通行，请将操作系统的防火墙配置为允许Ping状态。

3．默认密码：XXXXXX。

4．软件&工具:见“2020年全国职业院校技能大赛改革试点赛赛项规程”。

二．项目背景陕西招财银行是一家地方性商业银行，创建于1985年，其省行（一级行）位于陕西省西安市，在全省各地市均建有二级行，各区县建立的支行及网点已超过150个。

随着省行的网络扁平化改造，所有的二级行、支行及网点均需要直接连接到省行，其网络运行及维护的效率也得到了极大的提升。

为了保证网络的稳定且方便维护，省行网络分为核心区、业务区、互联区、外联区四个部分。

其中：核心区作为全网的中心枢纽承担了各类业务数据流量的转发工作。

业务区分别通过有线和无线网络，为生产数据流（存/取款等相关数据）和办公数据流（OA、视频会议等与钱无关的数据）提供了服务。

互联区通过MSTP专线连接总行、全省所有的二级行、支行及网点。

外联区通过互联网向用户提供如网上银行等线上服务，并对接第三方公司并提供相关服务；同时，省行的办公人员也能通过外联区访问Internet。

交换路由无线网关设备配置
答题卡（样卷3）
要求：使用指令查看运行状态，使用FSCapture软件截图，将结果截图插入到文档中。

备注1：答题卡中如整个大题没有截图则整个大题不得分，未截图或截图不完整不清晰，则不给分。

备注2：本部分满分350分。

VSU（55分）
S3（25分）
S4（30分）
S1（25分）
S2（25分）
R1（15分）
R2（15分）
R3（30分）
S7（30分）
VAC（50分）
EG1（25分）
EG2（25分）
无线网络勘测设计
答题卡
要求：使用FSCapture截图软件进行截图，将输入结果截图插入到文档中。

备注1：在答题卡中，如果整个大题没有截图，则整个大题不得分；未使用抓图工具截图的或截图不完整不清晰，则不得分。

备注2：地勘部分满分50分。

无线地勘
网络系统集成工勘。

2023 高职技能大赛改革试点赛网络系统管理项目-模块A1. 简介网络系统管理项目-模块A是2023高职技能大赛改革试点赛的一个重要项目。

本文档将介绍该项目的背景、目标、任务以及实施计划等内容。

该项目旨在培养和选拔具备网络系统管理技能的专业人才，推动高职教育的发展和创新。

2. 背景随着信息技术的不断发展和应用，网络系统管理成为了各行各业必不可少的一项技能。

然而，当前高职教育中网络系统管理项目教学内容和方法相对滞后，无法满足现代产业的需求。

因此，为了推动高职教育的发展和提升网络系统管理人才培养水平，2023高职技能大赛改革试点赛特设立了网络系统管理项目-模块A。

3. 目标网络系统管理项目-模块A的目标是通过比赛选拔和培养优秀的网络系统管理专业人才，提高高职院校网络系统管理专业的教学质量和培养水平。

具体目标包括：•提升网络系统管理的实践能力：通过模拟实际网络系统管理工作环境，提升参赛选手的实践能力。

•培养团队合作和沟通能力：通过团队合作的方式进行比赛，培养参赛选手的团队合作和沟通能力。

•推动高职教育的发展和创新：通过比赛的方式推动高职教育的改革和创新，不断优化网络系统管理教学内容和方法。

4. 任务网络系统管理项目-模块A的任务主要包括：•设计和搭建网络系统：参赛选手需要根据给定的要求，设计和搭建一个完整的网络系统。

•网络设备配置和管理：参赛选手需要熟练掌握网络设备的配置和管理技术，确保网络系统的正常运行。

•故障排除和网络优化：参赛选手需要具备故障排除和网络优化的能力，保证网络系统的稳定和高效运行。

•安全性评估和管理：参赛选手需要进行安全性评估和管理，保障网络系统的安全性和可靠性。

5. 实施计划网络系统管理项目-模块A的实施计划如下：•项目启动：确定项目组成员、制定项目计划和任务分工等，完成项目的启动。

•准备比赛环境：搭建比赛所需的网络系统环境，包括硬件设备和软件平台的准备。

•参赛选手培训：为参赛选手提供相关的培训材料和实践机会，帮助他们提升网络系统管理的技能和能力。

2020年全国职业院校技能大赛改革试点赛“网络系统管理”赛项“网络构建”模块（样卷5）全国职业院校技能大赛执委会.技术专家组2020年9月目录一．说明 (3)二．项目背景 (3)三．项目规划和设计 (4)四．网络项目实施 (11)（一）网络设备基础信息配置与验证 (11)（二）网络搭建与网络冗余备份方案部署 (12)（三）移动互联网搭建与无线网络优化 (16)（四）实施出口安全防护与远程接入 (18)五．无线网络规划与实施 (19)（一）无线网络业务背景及需求介绍 (19)（二）无线网络中的业务规划 (21)六．竞赛结果文件提交说明 (25)一．说明本模块的比赛时间为4小时。

请合理分配竞赛时间。

请仔细阅读以下要求。

1. 比赛时间结束时，请将工作站继续保持运行状态，评分过程需要在运行状态下进行。

关机后不允许再重新启动。

2. 为了方便测试，全网允许ICMP流量通行，请允许操作系统中的防火墙处于允许Ping的开放状态。

3．默认密码：XXXXXX。

4．软件&工具:见“2020年全国职业院校技能大赛改革试点赛赛项规程”。

二．项目背景随着信息技术的深入应用，网络技术朝着智慧化方向发展，人工智能、移动互联网、云计算等信息技术深刻地影响着当前商业竞争格局，位于北京的火星集团是一家依托互联网平台开展业务销售的电子商务公司，集团公司在全国一线城市都部署有分公司，互联互通的网络环境直接影响着企业的运营效率。

因此，随着新技术的不端涌现，集团公司在传统互联互通企业网基础上，不断改造和升级网络，创建新型的智慧网络，并将其建设为提升现代大型企业竞争力的主要手段。

集团公司新建的智慧网络需要具备高速、可靠、安全的信息采集、数据传输，以及高度集中计算和智能事务处理能力，为集团可持续发展铸就雄厚软实力。

同时，火星集团希望在本次信息化业务建设方面，打通从供应商、采购物流、生产计划以及销售管理等多业务之间的连接环节，从而提升集团公司业务运营的标准化、智能化、高效化以及应对异常的能力。