GZ073 网络系统管理赛项赛题第6套-2023年全国职业院校技能大赛赛项赛题.docx

《GZ073 网络系统管理赛项赛题第6套-2023年全国职业院校技能大赛赛项赛题.docx》由会员分享，可在线阅读，更多相关《GZ073 网络系统管理赛项赛题第6套-2023年全国职业院校技能大赛赛项赛题.docx（27页珍藏版）》请在课桌文档上搜索。

1、2023年全国职业院校技能大赛GZ073网络系统管理赛项赛题第6套模块A：网络构建ChinaSkiIIs任务清单1（一）基础配置1（二）有线网络配置1（三）无线网络配置2（四）出口网络配置4（五）网络运维配置4（六）SDN网络配置4附录1：拓扑图5附录2：地址规划表6任务清单(一)基础配置1 .根据附录1拓扑图及附录2地址规划表，配置设备接口信息。2 .所有交换机和无线控制器开启SSH服务，用户名密码分别为admin.Ruijiel234;密码为明文类型,特权密码为Ruijiel23o3 .S7设备配置SNMP功能，向主机172.16.0.254发送Trap消息版本采用V2C,读写的CommU

2、nity为rtTest1234,只读的CommUnity为Publicl23w,开启Trap消息。(一)有线网络配置1 .在全网Trunk链路上做VLAN修剪。2 .在S5的Gi010-Gi015端口上启用端口保护。3 .在S5连接PC机端口上开启边缘端口和BPDU防护功能。4 .配置MSTP防止二层环路；要求所有数据流经过S4转发。region-name为test；revision版本为1；S3作为实例中的从根，S4作为实例中的主根；主根优先级为4096,从根优先级为8192。5 .在S3和S4上配置VRRP,实现主机的网关冗余，所配置的参数要求如表1；S3、S4各VRRP组中高优先级设置为

3、150,低优先级设置为120。表1S3和S4的VRRP参数表VLANVRRP备份组号(VRID)VRRP虚拟IPVLANlO10193.1.10.254VLAN2020193.1.20.254VLN3030193.1.30.254VLAN4040193.1.40.254VLANlOo(交换机间)100193.1.100.2546 .Sl和S2设置为虚拟化，Sl和S2间的TeO/51-52端口作为虚拟交换链路，其中S2为主，Sl为备；规划Sl和S2间的Gi048端口作为BFD双主机检测链路；主设备：Domainid：1,switchid:2,priority150,description:S57

4、60-2;备设备：Domainid：1,switchid:1,priority120,description:S5760-lo7 .RKS1S2ACLAC2间运行OSPF,进程号为10；EGKS3、S4间运行OSPF,进程号为10;S5、EG2使用静态路由。8 .要求业务网段中不出现协议报文；所有路由协议都发布具体网段；需要发布Loopback地址。9 .优化OSPF相关配置，以尽量加快OSPF收敛；广州分部需要重分发默认路由到OSPF中；本部出口路由器Rl上不允许配置默认路由，但需要让本部所有设备都学习到指向Rl的默认路由；重发布路由进OSPF中使用类型1。10 .RlsR2、R3间部署IB

5、GP,AS号为100,使用LOoPbaCk接口建立Peer,建立全互联的IBGP邻居。11 .二级运营商通告EG1、EG2的直连网段到BGP中，实现RI能够访问到EG1、EG2的外网接口。12 .可通过修改OSPF路由COST达到分流的目的，且其值必须为5或10；广州分部有线IPV4用户与互联网互通主路径规划为：S4-EGl;主链路故障时可无缝切换到备用链路上。13 .R3服务节点在G0/0接口做流量监管，上行报文流量不能超过IOMbps,Burst-normal为IMbytes,Burst-max为2Mbytes如果超过流量限制则将违规报文丢弃。（三）无线网络配置Cil集团公司拟投入12万元

6、（网络设备采购部分），项目要求重点覆盖楼层、走廊和办公室。平面布局如图1所示。6：如图1平面布局图L绘制AP点位图（包括：AP型号、编号、信道等信息，其中信道采用2.4G的1、6、11三个信道进行规划）。2 .使用无线地勘软件，输出AP点位图的2.4G频道的信号仿真热图（仿真信号强度要求大于-65db）。3 .根据表2无线产品价格表，制定该无线网络工程项目设备的预算表。表2无线产品价格表产品型号产品特征传输速率（2.4G/最大）推荐/最大带点数功率价格（元）APl双频双流300Ml.167G32/2561OOmw6000P2双频双流300M/600M32/256100mw11000AP3单频单

7、流150M12/3260mw2500线缆110米馈线N/AN/AN/A1600线缆215米馈线N/AN/AN/A2400天线双频单流/单频单流N/AN/AN/A500Switch24口POE交换机NN240w15000AC无线控制器6*1000M32/20040w500004 .使用EGl作为广州分部无线用户和无线AP的DHCP服务器，使用S5作为吉林分部无线用户和无线AP的DHCP服务器。5 .创建广州分部内网SSID为Test-GZ_XX（XX现场提供），WLANID为LAP-GrOUP为GZ,内网无线用户关联SSlD后可自动获取地址。创建吉林分部内网SSID为Test-JL_XX（XX现

8、场提供），WLANID为2,AP-Group为JL,内网无线用户关联SSID后可自动获取地址。6 .本部AC2为主用，ACl为备用。AP与AC1、AC2均建立隧道，当AP与AC2失去连接时能无缝切换至ACl并提供服务。7 .广州分部无线用户接入无线网络时需要采用WPA2加密方式，加密密码为XX（现场提供）。8 .要求内网无线网络均启用本地转发模式；对WLANID2下的每个用户的下行平均速率为800KBs,突发速率为1600KBso9 .设置广州分部用户最小接入信号强度为-65dBm。关闭低速率（llbgIM、2M、5M,Ila6M、9M）应用接入。（四）出口网络配置1.EGl、EG2、Rl进行

9、NAT配置实现本部与各分部的所有用户（ACL110）均可访问互联网，通过NAPT方式将内网用户IP地址转换到互联网接口上。2 .EG1基于网站访问、邮件收发、IM聊天、论坛发帖、搜索引擎多应用启用审计功能。3 .EGl周一到周五工作时间09：00-17:00（命名为WOrk）阻断并审计P2P应用软件使用。禁止广州分部内网用户通过浏览器访问http:/40.L0.9o4 .使用IPSeC对本部到各分部的数据流进行加密。要求使用动态隧道主模式，安全协议采用esp协议，加密算法采用3des,认证算法采用md5,以IKE方式建立IPsecSAo在Rl上配置ipsec加密转换集名称为myset；动态ip

10、sec加密图名称为dymymap；预共享密钥为明文123456；静态的ipsec加密图mymapo5 .在EGl和EG2上配置ACL编号为101；静态的ipsec加密图mymap；预共享密钥为明文123456o（五）网络运维配置1 .完成整网连通后，进入网络监控运维阶段，运维软件已安装在PCI的虚拟机OPMSrv中（访问运维平台的URL为http192.1.100.100）,通过运维平台监控本部所有设备。2 .通过运维平台将被监控设备纳入监控范围；通过拓扑配置功能，将网络拓扑配置到平台中；3 .将SI、S2和RI的两条链路作为重点监测链路，纳入链路监控；4 .自定义监控大屏（名称：Chinas

11、killsnetwork）,将网络拓扑、设备运行状态（CPU使用率）、链路运行状态实时显示在大屏中。（六）SDN网络配置1.SDN控制器登录地址：192.168.1.2/24,默认用户密码为admin/test123。5 .使用S6/S3构建SDN网络，S6连接SDN控制器的6653端口。6 .通过SDN控制器手工给S6下发流表项使其S6下终端可与业务网段互联互通。附录L拓扑图AC2GiOU&1O43Gil3FalGGlO13AP2八U:二Gio2UiO122SDNGiOIGiO3二GiO.1G0/2北京本部Gil0广州分部GiO24AP3吉林分部附录2：地址规划表设备接口或VLANVLAN名

12、称二层或三层规划说明S1/S2VLAN20Xiaoshou192.1.20.254/24销售部VLAN30Caiwu192.1.30.254/24财务部Vlan100Manage192.1.100.254/24管理与互联VLANGi1/0/110.1.0.9/30AGlGi20l10.1.0.9/30AGlGi1/0/2TrunkAG2Gi202TrunkAG2Gi1/0/3TrunkAG3Gi203TrunkAG3Gi1/0/4TrunkAG4Gi204Trunk(i4LoopBackO11.1.0.31/32S7VLAN20XiaoshouGiO/13至Gi016销售部VLAN30Caiw

13、uGi017三Gi020财务部VlanlOOManage192.1.100.1/24管理与互联VLANGiOZlTrunkAGlGi02TrunkAGlAClLoopBackO11.1.0.21/32VlanlOOManage192.1.100.2/24管理与互联VLANAC2LoopBackO11.1.0.22/32Vlan100Manage192.1.100.3/24管理与互联VLANS6Gi023SDN-Manage192.168.1.3SDN管理网段VLAN20XiaoshouGiO/5至GiO/8销售部VLAN30CaiwuGiO9三GiO12财务部VLAN40ShichangGiO

14、/13至Gi016市场部S3VLANIOAP193.1.10.252/24APVLAN20Xiaoshou193.1.20.252/24销售部无线用户VLAN30Caiwu193.1.30.252/24财务部VLAN40Shichang193.1.40.252/24市场部VLAN100Manage193.1.100.252/24设备管理VLANGiO/13TrunkAGl成员口GiO/14TrunkAGl成员口Gi02410.1.0.1/30LoopBackO11.1.0.33/32S4VLANIOAP193.1.10.253/24APVLAN20Xiaoshou193.1.20.253/24

15、销售部无线用户VLAN30Caiwu193.1.30.253/24财务部VLAN40Shichang193.1.40.253/24市场部设备接口或VLANVLAN名称二层或三层规划说明VLANI00Manage193.1.100.253/24设备管理VLANGiO/13TrunkAGI成员口GiO/14TrunkAGI成员口Gi02410.1.0.5/30LoopBack011.1.0.34/32EGIGiO/110.1.0.2/30Gi0210.1.0.6/30Gi0310.1.0.17/30LoopBack011.1.0.11/32S5VLANlOAP194.1.10.254/24APGi

16、O/1-4NativevlanVLAN20Wireless194.1.20.254/24无线用户Gi02410.1.0.13/30LoopBackO11.1.0.35/32EG2GiO/110.1.0.14/30GiO/310.1.0.21/30LoopBackO11.1.0.12/32RlGil/O12.1.0.1/24(VLAN20)Gil/113.1.0.1/24(VLAN30)VLANlO10.1.0.10/30Gil2GiI/3LoopBackO11.1.0.1/32R2Fal/O12.1.0.2/24(VLAN20)Fal/114.1.0.2/24(VLAN40)GiO/O10.1

17、.0.18/30LoopBackO11.1.0.2/32R3Fal/114.1.0.3/24(VLAN40)Fal/O13.1.0.3/24(VLAN30)GiO/O10.1.0.22/30LoopBackO11.1.0.3/322023年全国职业院校技能大赛GZ073网络系统管理赛项赛题第6套模块B：服务部署A*ChinaSkiIIs一、WINDoWS初始化环境1（一）默认账号及默认密码1二、WINDOWS项目任务描述1（一）基本配置1（二）拓扑图2三、WINDoWS项目任务清单2（）DCSerVer配置任务21. DCSerVer系统基础环境配置22. ACTIVEDIRECTORYSER

18、VICE主域控活动目录配置工作任务23. DNSSERVICE配置工作任务34. DHCPSERVlCE配置工作任务35. 为ChinaS域配置安全策略36. 配置CA服务器3（二）SDCSerVer配置任务41 .SDCserver系统基础环境配置42 .ACTIVEDIRECTORYSERVICE辅助域控活动目录配置工作任务43 .GP0:组策略与系统配置44 .服务器磁盘配置工作任务4（三）SerVerol配置任务51. SerVeroI系统基础环境配置52. WSUS更新服务53. FTP服务配置5（四）ServerO2西己置任务51. SerVer02系统基础环境配置62. DlSK

19、配置服务器软RAlD工作任务63. rd服务配置6（五）SerVer03配置任务61. SerVer03系统基础环境配置62. DFS服务配置6（六）GWSerVer配置任务61 .GWSerVer系统基础环境配置72 .安装和配置路由服务73 .安装及配置VPN服务7（七）K）MSrV配置任务7（八）CIient配置任务71 .对等网客户端配置7四、LINUX初始化环境7（一）默认账号及默认密码7（二）操作系统配置8五、项目任务描述8（一）拓扑图8（二）基本配置9六、LlNUX项目任务清单10（一）CLIENTTASK10（二）RSERVERTASK10（三）Serveroitask11（四

20、）SERVER02TASK13（五）SERVER03TASK14（六）SERVER04TASK14（七）IOMSrvTASK15一、WindOWS初始化环境（一）默认账号及默认密码Usemame:AdministratorPassword:ChinaSkills23Username:demoPassword:ChinaSkills23注：若非特别指定，所有账号的密码均为ChinaSkilIS23二、WiiIdoWS项目任务描述你作为一名网络技术工程师，被指派去构建ChinaSkiHS.cn的网络服务。你必须在规定的时间内完成要求的任务，并进行充分的测试，确保设备和应用正常运行。（一）基本配置1

21、、服务器和客户端信息，各虚拟机己预装系统。DeviceHostnameFQDNIPAddressDCserverDCserverDCserver.ChinaS172.16.100.221SDCserverSDCserverSDCserver.ChinaS172.16.100.222ServerOlServerOlServerOLChinaS192.168.10.251ServerO2Server02ServerO2.ChinaS192.168.10.252ServerO3ServerO3ServerO3.ChinaS192.168.10.253GWserverGWserverGWserver.

22、ChinaS172.16.100.254192.168.10.25410.10.100.254ClientClient10.10.100.x2、网络信息NetworkCIDR办公区域10.10.100.0/24服务区172.16.100.128/25应用区域192.168.10.240/28(二)拓扑图构建ChinaS的网络服务环境如下图所示。三、WindoWS项目任务清单(一)DCserver配置任务注意：若题目中未明确规定，请使用默认配置。虚拟服务器上，虚拟机名称为“DCserver”的为“DCserver”服务器系统，服务器已安装好基本的WindOWSSerVer操作系统环境，默认用户名

23、为“administrator”，默认密码：ChinaSkills23o注：本题目中没特别说明的密码皆为：ChinaSkills23o1. DCSerVel系统基础环境配置(I)请根据附件说明或提供的基础信息，配置服务器的主机名UP地址，创建要求的用户名及密码；(2)配置WindOWS防火墙，仅允许配置的服务通过防火墙；禁止ICMP回显请求。2. ACTIVEDIRECTORYSERVICE主域控活动目录配置工作任务(1)在DCSerVer上配置以下服务与设置 为ChinaSkinS.cn安装和配置活动目录域服务； 只有域管理员和IT部门员工可以登陆服务器。(2)创建以下全局AD组与用户 Sa

24、les(Sales001-100)IT(ITO1-05)、Finance(FOl-IO)、Management(ManageOi-05)； 创建ChinaSkillS23为GPO管理员；加入到企业管理、域控管理员组；为所有域用户设置漫游文件(除Management外)，漫游文件放于ChinaSChinaSkills23RoamingProfile目录中； 开启本地及域控用户登录操作日志审计记录； 开启远程桌面服务及对应端口，让服务器可以被纳管到云堡垒机；仅允许本地管理员和域管理员登录； 配置域控组策略及域控配置信息备份；每天自动备份到本地的D盘根目录；并同步复制到DFS目录下:DFSshare

25、diNTbackupH录。3. DNSSERVlCE配置工作任务(1)安装及配置DNS服务；(2)创建必要的ChinaS正向区域，添加必要的域名解析记录；(3)配置TXT记录，配置主时间控制服务记录；配置域名反向PTR；(4)为当前域网络创建反向查找区域；4. DHCPSERVICE配置工作任务(1)安装及配置DHCP服务；(2)创建一个名为“ChinaSkiH”的DHCP作用域；(3)保留地址17地16.100.129439,起始地址172.16.100.140-254；绑定SDCSerVer的IP地址为172.16.100.222/25；(4)网关地址：172.16.100.254；(5)

26、DNS月艮务器：172.16.100.221；8.8.8.8;5 .为ChinaS域配置安全策略(1) 限制Management(ManageOI-05)只能从CIient登录；(2) 限制FinanCe(FOl-IO),不能关闭计算机和重启计算机；(3) 所有的域计算机和域用户都能自动注册证书，证书颁发机构已经颁发过一次，就不再重复颁发，除非证书文件丢失或者失效；(4) 为普通用户配置密码策略，该策略要求密码为长度最小12位数的复杂性密码；(5) 对于FinanCe(FOl-IO),有一个例外，无需密码即可登录客户端；(6) 对IT(IT01-05)用户启用桌面环境副本，移除回收站图表，统一

27、添加IE浏览器快捷方式在桌面；(7) 禁止SaleS(SaleSOol-Olo)使用注册表编辑工具、PoWel*Shell以及Cmd。6 .配置CA服务器(1)配置证书服务器，提供CA自动申请证书；实现证书颁发机构及机构WEB注册服务；（2）配置为企业CA域成员；CA类型：根CA中心；加密类型SHA256位，密钥长度2248位；CA共用名称:ChinaS；可分辨后缀:DC=ChinaskiIls,DC=Iocal;有效期为1年；（3）证书数据存储路径：H：VDFSsharedirXCAo（二）SDCSerVer配置任务注意：若题目中未明确规定，请使用默认配置。虚拟服务器上，虚拟机名称为“SDC

28、server”的为uSDCserverv服务器系统，服务器上请安装基本的WindOWSSerVer操作系统环境，默认用户名为administrator”，默认密码：ChinaSkills23o注：本题目中没特别说明的密码皆为：ChinaSkills23o1 .SDCSerVer系统基础环境配置（1）请根据附件说明或提供的基础信息，配置服务器的主机名，IP地址，创建要求的用户名及密码；（2）配置WindoWS防火墙，仅允许配置的服务通过防火墙；禁止ICMP回显请求；（3）安装ZabbiX-Agent到ZabbiX,用ZabbiX检测域控服务器运行状态；执行文件在操作主机的D：/tools文件夹内

29、；2 .ACTIVEDIRECTORYSERVICE辅助域控活动目录配置工作任务（1）为安装和配置活动目录域服务：将SDCSerVer加入到ChinaSkillS.cn的域中，只有域管理员和IT部门员工，可以登陆服务器；将服务器配置为辅助域控。DCSeNer主域控服务器；当DCSerVer离线时，SDCSerVer成为主服务器；（2）开启本地及域控用户登录操作日志审计记录；（3）开启远程桌面服务及对应端口，让服务器可以被纳管到云堡垒机；仅允许本地管理员和域管理员登录；（4）配置域控组策略及域控配置信息备份；自动备份到本地的D盘根目录；并同步复制到DFSR录下:DFSsharediITbacku

30、p目录。3 .GPO:组策略与系统配置（1） 所有的服务器不需要按Ctrl+alt+del；（2）关闭所有的机器的睡眠功能；（3）对于IT组来说，所有站点都启用SS0；（4）所有的计算机都不允许登录MiCroSoft账户；（5）允许IT组进行系统时间更改；（6）设定所有职务为managers的用户为本地管理员，除了域控制器；（7）允许所有的ManagerS组在域控制器登录。4 .服务器磁盘配置工作任务（1）安装及配置RAlD 配置系统软RAID；添加两块IOG磁盘； 在服务器上为创建一个RAIDJ阵列； 格式化该磁盘挂载为I盘，名称为：RAID1；(三)ServerOl配置任务注意：若题目中未

31、明确规定，请使用默认配置。虚拟服务器上，虚拟机名称为ServerOl的为ServerOln服务器系统，服务器已安装好基本的WindOWSSerVer操作系统环境，默认用户名为administrator”，默认密码：ChinaSkills23o注：本题目中没特别说明的密码皆为：ChinaSkills23o1. ServerOl系统基础环境配置(1)请根据附件说明或提供的基础信息，配置服务器的主机名，IP地址，创建要求的用户名及密码；(2)配置WindoWS防火墙，仅允许配置的服务通过防火墙；禁止ICMP回显请求；(3)将SerVerOI加入到ChinaSkilIS.cn的域中，只有域管理员和IT

32、部门员工及本地管理员可以登陆服务器。2. WSUS更新服务 安装WSUS更新服务，更新补丁目录设置为“c:wsusbackup”。 创建更新组名称为“Chinaskills-Wsus”。 每天凌晨03:00下发自动更新。 更新服务器地址为:8530,。3. FTP服务配置 安装FTP服务，新建一个FTP站点，并建立用户SOft1、soft2,密码均为ftp123； FTP站点主目录为D:ftproot,通过启用隔离用户功能，使用用户名目录的方式实现用户Softl与soft2和匿名方式登录FTP站点时，匿名方式只能浏览到“Public”子目录中的内容，若用个人账号登录FrP站点，则只能访问与用户

33、名同名的自己的子文件夹； ftp站点使用预共享密钥加密通信通道，否则将不能访问 设置FTP最大客户端连接数为100o(四)Server02配置任务注意：若题目中未明确规定，请使用默认配置。虚拟服务器上，虚拟机名称为Server02的为Server02”服务器系统，服务器需要安装，并完成配置基本的WindOWSSerVer操作系统环境，默认用户名为“administrator”，默认密码：ChinaSkills23o注：本题目中没特别说明的密码皆为：ChinaSkills23o1. Seryer02系统基础环境配置(1)请根据附件说明或提供的基础信息，配置服务器的主机名，IP地址，创建要求的用户

34、名及密码；(2)配置WindoWS防火墙，仅允许配置的服务通过防火墙；禁止ICMP向显请求；(3)将SerVer02加入到ChinaSkinS.cn的域中，只有域管理员和IT部门员工及本地管理员可以登陆服务器。2. DISK配置服务器软RAID工作任务(1)安装及配置RAID；(2)配置系统软RAID；添加两块IOG磁盘；(3)在服务器上为创建一个RAID-I阵列；(4)格式化该磁盘挂载为I盘，名称为：RAID1；3. rd服务配置(1)在SerVer02上搭建RDS服务；(2)在InSideCli客户端登录的用户可以直接在开始菜单中找到RemOteAPP程序。(五)SerVer03配置任务注

35、意：若题目中未明确规定，请使用默认配置。虚拟服务器上，虚拟机名称为“Server03”的为“Server03”服务器系统，服务器需要安装，并完成配置基本的WinCloWSSerVer操作系统环境，默认用户名为“administrator”，默认密码:ChinaSkills23o注：本题目中没特别说明的密码皆为：ChinaSkills23o1. SerVer03系统基础环境配置(I)请根据附件说明或提供的基础信息，配置服务器的主机名，IP地址，创建要求的用户名及密码；(2)配置WindOWS防火墙，仅允许配置的服务通过防火墙；禁止ICMP回显请求；(3)安装ZabbiX-Agent到ZabbiX

36、,用ZabbiX检测域控服务器运行状态；执行文件在操作主机的D：/tools文件夹内；(4)将SerVer03加入到ChinaSkilIS.cn的域中，只有域管理员和IT部门员工及本地管理员可以登陆服务器。2. DFS服务配置 在Server03上安装及配置DFS服务。 目录设置在F：VDFSsharediro 在F：VDFSsharedir文件夹内新建所有部门的文件夹。 所有部门的用户之可以访问部门内的文件，不可以跨部门访问别的部门文件夹内容。 Management用户组用户可以访问全局的文件夹。(六)GWSerVer配置任务注意：若题目中未明确规定，请使用默认配置。虚拟服务器上，虚拟机名称

37、为“GWserver”的为“GWserver”服务器系统，服务器已安装好基本的WindoWSSerVe操作系统环境，默认用户名为“administrator”，默认密码：ChinaSkills23o注：本题目中没特别说明的密码皆为：ChinaSkills23o1 .GWSerVer系统基础环境配置(I)请根据附件说明或提供的基础信息，配置服务器的主机名，IP地址，创建要求的用户名及密码；(2)配置WindOWS防火墙，仅允许配置的服务通过防火墙；禁止ICMP回显请求。2 .安装和配置路由服务(1)请不要把该服务器加入到任何AD域；(2)安装RemOteACCeSS服务并启用路由功能。3 .安装

38、及配置VPN服务(1) 仅允许Layer2TunnelingPrOtOeOl连接；(2) 为保障认证的安全性，采用证书作为Layer2TunnelingProtOCOl认证手段；(3)客户端连接成功后获得的内部地址范围为：192.168.10.241-192.168.10.248；(4)使用域用户作为VPN登录认证用户。(七)K)MSrV配置任务(1) 图形界面登陆IoMSrV运维平台，登陆地址http:/l72.16.100.203；(2) 通过WindoWS代理模板，添加DCSerVer、SDCSserverSerVerol操作系统监控对象，查看运行状态。(3)通过中间件HS模板，添加HS

39、监控对象，查看运行状态。(4)通过新增WEB探测对象，监控门户网站htlp:/Web.ChinaskiU,查看运行状态。(5)基于SerVeml上的门户网站业务，完成业务拓扑绘制，并在业务大屏上呈现。()CIient配置任务注意：若题目中未明确规定，请使用默认配置。虚拟服务器上，虚拟机名称为“client”的为“client”服务器系统，服务器已安装好基本的WindOWSSerVer操作系统环境，默认用户名为“administrator”，默认密码：ChinaSkills23o1.对等网客户端配置(1)请把该计算机留在工作组；(2)设置电源配置，以便客户端在通电的情况下，永不进入睡眠；(3)创

40、建一个名为SD-VPN的拨号适配器连接，用于建立VPN连接。该客户端用于测试VPN,以及需要的完成相关功能。四、LilnlX初始化环境(一)默认账号及默认密码Username:rootPassword:ChinaSkill23!Usemame:skillsPassword:ChinaSkill23!注：若非特别指定，所有账号的密码均为ChinaSkilI23!（二）操作系统配置所处区域：CST+8系统环境语言：EnglishUS（UTF-8）键盘：EnglishUS注意：当任务是配置TLS,请把根证书或者自签名证书添加到受信任区。控制台登陆后不管是网络登录还是本地登录，都按下方欢迎信息内容显示

41、ChinaSkills2023-CSKModuleCLinuxhostnameLinuxVersionTIME五、项目任务描述某公司要为员工提供便捷、安全稳定内外网络服务，你作为一个公司网络系统管理员，负责公司网络系统管理，请根据网络拓扑、基本配置信息和服务需求完成网络服务安装与测试，网络拓扑图和基本配置信息如下：（一）拓扑图Client（二）基本配置服务器和客户端基本配置如下表，各虚拟机已预装系统。DeviceHostnameSystemFQDNIPAddressServiceServerO1ServerOlCentosServerOL172.16.100.201RAID5NFSDNSWeb

42、serverSSHDBMSSDNServer02ServerO2CentosS172.16.100.202FtpMailSSHServerO3ServerO3UOSServerO192.168.10.3Ntp,SSHServer04Server04UOSS192.168.10.XDNSWebserverSSHLDAPRserverRserverCentosRR172.16.100.254192.168.10.210.10.100.254proxyfirewalldhcpSSHCAClientClientCentos10.10.100.xnone网络NetworkCIDRoffice10.10.

43、100.0/24service172.16.100.128/25internet192.168.10.0/28六、LiInlX项目任务清单任务设备：Client,Rserver,servr1,SerVer02,SerVer03,SerVer04。注意：若题目中未明确规定，请使用默认配置。()CLIENTTASK步骤一：1.CIient相关任务，具体要求如下： 作为DNS服务器域名解析测试的客户端，安装nslookup、dig命令行工具； 作为网站访问测试的客户端，安装fkefox浏览器，curl命令行测试工具； 作为SSH远程登录测试客户端，安装SSh命令行测试工具； 作为SAMBA测试的客户端，使用图形界面文件浏