2022年山東省職業院校技能大賽高職組“網絡系統管理”賽項樣卷模塊BWindows環境“網絡系統管理”賽項專家組2022年10月競賽簡介請認真閱讀以下指引！比賽共4個小時，你必須自行決定如何分配你的時間。當比賽結束時，離開時請不要關機您的虛擬機。如果沒有明確要求，請使用“Chinaskills22”作為默認密碼。競賽注意事項競賽所需的硬件、軟件和輔助工具由組委會統一布置，選手不得私自攜帶任何軟件、移動存儲、輔助工具、移動通信等進入賽場。請根據大賽所提供的比賽環境，檢查所列的硬件設備、軟件清單、材料清單是否齊全，計算機設備是否能正常使用。操作過程中，需要及時保存設備配置。比賽結束后，所有設備保持運行狀態，不要拆動硬件連接。比賽完成后，比賽設備、軟件和賽題請保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場。裁判以各參賽隊提交的競賽結果文檔為主要評分依據。所有提交的文檔必須按照賽題所規定的命名規則命名，不得以任何形式體現參賽院校、工位號等信息。競賽結果文件的提交按照題目要求，提交符合模板的WORD文件以及對應的PDF文件（利用OfficeWord另存為pdf文件方式生成pdf文件），所有截圖建議除了配置文件截圖外，還需要截功能測試的圖，能在終端上測試的就一定要在終端上測試并截圖，否則功能測試部分不得分。初始化環境1.默認賬號及默認密碼Username:AdministratorPassword:ChinaSkill22!Username:demoPassword:ChinaSkill22!注：若非特別指定，所有賬號的密碼均為ChinaSkill22!2.操作系統配置Region:ChinaLocale:EnglishUS(UTF-8)KeyMap:EnglishUS注意：當任務是配置TLS，請把根證書或者自簽名證書添加到受信任區。項目任務描述你作為一名網絡技術工程師，被指派去構建ChinaS的網絡。你必須在規定的時間內完成要求的任務，并進行充分的測試，確保設備和應用正常運行。1.拓撲圖2.網絡地址規劃服務器和客戶端基本配置如下表：主機名所在域網絡地址DNS網關DC100/2454DC200/2454AppS00/24000054RouterS54/2454/2454/2451/2400無IspSrv保持工作組狀態00/24無InsideC/24(dhcp)000054OutsideCli保持工作組狀態0/240054項目任務清單服務器IspSrv上的工作任務互聯網訪問檢測服務器為了模擬Internet訪問測試，請搭建網卡互聯網檢測服務。磁盤管理安裝及配置軟RAID5。在安裝好的IspSrv虛擬機中添加三塊10G虛擬磁盤。組成RAID5，磁盤分區命名為卷標F盤：Raid5。手動測試破壞一塊磁盤，做RAID磁盤修復；確認RAID5配置完畢。iSCSI創建100G的ISCSI磁盤，存儲到F盤目錄下的iSCSI文件夾。啟用MutualCHAP認證。DC1為iSCSI客戶端，連接成功后，格式化掛載到F盤。服務器RouterSrv1上的工作任務路由功能開啟路由轉發，為當前實驗環境提供路由功能。動態地址分配中繼服務安裝和配置dhcprelay服務，為辦公區域網絡提供地址上網。DHCP服務器位于DC2服務器上。

虛擬專用網絡設置L2TP/IPSec，IKE通道采用證書進行驗證。L2TP通道使用域內用戶進行身份驗證，僅允許manager組內用戶通過身份證驗證。對于vpn客戶端，請使用范圍00-20/24。服務器AppSrv上的工作任務萬維網服務在RouterSrv2上搭建網站服務器。將訪問的http的請求重定向到站點。網站內容設置為“該頁面為測試頁！”。將當前web根目錄的設置為d:\wwwroot目錄。啟用windows身份驗證，只有通過身份驗證的用戶才能訪問到該站點，manager用戶組成員使用IE瀏覽器打開不提示認證，直接訪問。WSUS更新服務安裝WSUS更新服務，更新補丁目錄設置為“c:\wsusbackup”。創建更新組名稱為“CHINASKILLS-WSUS”。每天凌晨03:00下發自動更新。更新服務器地址為“:8530”。WebPrint添加一臺虛擬打印機，名稱為“GZ-Print”，發布到AD域。客戶端們都能夠通過訪問“/”查看打印機，證書由WORLDSKILLS2018-ROOTCA進行簽署頒發。DNS安裝DNS服務器，根據題目創建必要的DNS解析。把當前機器作為互聯網根域服務器。服務器DC1&DC2上的工作任務活動目錄域服務在DC1和DC2服務器上安裝活動目錄域服務，并且提升該操作系統為域控制器。活動目錄域名為：。域用戶能夠使用[username]@進行登錄。創建一個名為“CSK”的OU，并新建以下域用戶和組：sa01-sa20，請將該用戶添加到sales用戶組。ma01-ma10，請將該用戶添加到manager用戶組。不允許除manager

組以外的所有用戶隱藏C盤。不允許除manager

組以外的所有普通用戶禁止使用cmd。禁止客戶端電腦顯示用戶首次登錄動畫。所有用戶的IE瀏覽器首頁設置為“”。所有用戶都應該收到登錄提示信息：標題“登錄安全提示：”，內容“禁止非法用戶登錄使用本計算機。”。域內的所有計算機（除dc外），當dc服務器不可用時，禁止使用緩存登錄。NPS（網絡策略服務）在DC1上安裝網絡策略服務作為VPN用戶登錄驗證。僅允許L2TP/IPSECVPN進行VPN連接訪問驗證。認證、授權日志將存儲到DC1上的“C:\NPS\”目錄下。DNS（域名解析服務）拓撲中所有主機的DNS查詢請求都應由IspSrv進行解析。文件共享創建用戶主目錄共享文件夾：本地目錄為d:\share\users\，允許所有域用戶可讀可寫。在本目錄下為所有用戶添加一個以名稱命名的文件夾，該文件夾將設置為所有域用戶的home目錄，用戶登錄計算機成功后，自動映射掛載到H卷。禁止用戶在該共享文件中創建“*.exe,*.bat,*.sh”文件。創建manager組共享文件夾：本地目錄為d:\share\managers，僅允許manager用戶組成員擁有寫入權限，該共享文件對其他組成員不可見。創建public-share公共共享文件夾：本地目錄為d:\share\public-share，僅允許manager用戶組成員擁有寫入權限，其他認證用戶只讀權限。DFSmembe端配置工作任務在DC1和DC2上安裝及配置DFS服務。目錄設置在H：\DFSsharedir。配置交錯拓撲。在H：\DFSsharedir文件夾內新建所有部門的文件夾。所有部門的用戶之可以訪問部門內的文件，不可以跨部門訪問別的部門文件夾內容。Management用戶組用戶可以訪問全局的文件夾。RDS在RouterSrv1安裝和配置RDS服務，用戶通過“/rdweb”進行訪問。該頁面無證書警告。用戶可以獲取以下應用：Notepad客戶端InsideCli上的工作任務按照要求將該主機加入到對應區域的域。設置電源配置，以便客戶端在通電的情況下，永不進入睡眠。該客戶端用于測試用戶登錄，Profiles，