ChinaSkills |
您所在的位置:网站首页 › 系统网络拓扑图 › ChinaSkills |
2022 年全国职业院校技能大赛 网络系统管理赛项 模块 B:Windows 部署 卷 II 目 录 一、竞赛说明........................................................ 4 二、初始化环境...................................................... 4 (一)默认账号及默认密码 ........................................ 4 (二)操作系统配置 .............................................. 4 三、项目任务描述.................................................... 4 (一)拓扑图 .................................................... 5 (二)网络地址规划 .............................................. 5 四、项目任务清单.................................................... 6 (一)服务器 IspSrv 上的工作任务 ................................. 6 1.互联网访问检测服务器 ...................................... 6 2.DNS ....................................................... 6 (二)服务器 RouterSrv 上的工作任务 .............................. 6 1.路由功能 .................................................. 6 2.虚拟专用网络 .............................................. 6 3.DHCP 中继服务 .............................................. 6 (三)服务器 AppSrv 上的工作任务 ................................. 6 1.RDS ....................................................... 6 2.万维网服务 ................................................ 7 3.文件共享 .................................................. 7 4.WSUS 更新服务 .............................................. 7 5.DFS ....................................................... 8 6.FTP ....................................................... 8 7.DHCP ...................................................... 8 8.NTP 服务 ................................................... 8 9.定时进行磁盘清理 .......................................... 9 (四)服务器 DCServer&SDCServer 上的工作任务 ..................... 9 1.活动目录域服务 ............................................ 9 网络系统管理赛项-模块 B:Windows 部署 2/10 2.证书颁发机构 .............................................. 9 3.NPS(网络策略服务) ...................................... 10 4.DNS ...................................................... 10 5.磁盘管理 ................................................. 10 6.虚拟内存 ................................................. 10 7.AD 域备份 ................................................. 10 (五)客户端 InsideCli 上的工作任务 ............................. 10 (六)客户端 OutsideCli 上的工作任务 ............................ 10 网络系统管理赛项-模块 B:Windows 部署 3/10 一、竞赛说明 1. 安全操作:竞赛过程安全操作,注意赛位电源线位置,操作时不要碰到,及 时进行设备配置保存,以防误碰电缆导致设备断电配置丢失情况。 2. 竞赛成果物提交确认:评分将以各参赛队提交的竞赛提交物为主要评分依据。 请按照 U 盘中答题卡要求创建和编辑竞赛成果物,确保答题卡截图信息清晰完整,并在竞赛结束时提交,所有提交的内容必须按照“竞赛成果物提交要求”进行命名并签署《竞赛成果提交确认单》。 3. 离场要求:竞赛结束时,所有设备保持运行状态,不要拆掉网络连接。禁止 将竞赛用的所有物品(包括试卷和草纸)带离赛场。 4. 竞赛成果提交物:请在 U 盘根目录建立“竞赛成果物”文件夹,文件夹中包 含以下内容: l Windows 部署答题卡.pdf 二、初始化环境 (一)默认账号及默认密码 Username: Administrator Password: ChinaSkill@ Username: demo Password: ChinaSkill@ 注:若非特别指定,所有账号的密码均为 ChinaSkill@ (二)操作系统配置 Region:China Locale:English US (UTF-8) Key Map: English US 注意:当任务是配置 TLS,请把根证书或者自签名证书添加到受信任区。 三、项目任务描述 你作为技术工程师,被指派去构建一个公司的内部网络,要为员工提供便捷、安全稳定内外网络服务。你必须在规定的时间内完成要求的任务,并进行充分的测试,确保设备和应用正常运行。任务所有规划都基于 Windows 操作系统,请根据网络拓扑、基本配置信息和服务需求完成网络服务安装与测试。网络拓扑图和基本配置信息如下: 网络系统管理赛项-模块 B:Windows 部署 4/10 (一)拓扑图 (二)网络地址规划 服务器和客户端基本配置如下表,各虚拟机已预装系统。 主机名 所在域 网络地址 DNS 网关 DCServer chinaskills.com 192.168.100.100/24 127.0.0.1 192.168.100.254 SDCServer chinaskills.com 192.168.100.200/24 192.168.100.100 192.168.100.254 AppSrv chinaskills.com 192.168.200.100/24 192.168.100.100 192.168.200.254 RouterSrv chinaskills.com 192.168.100.254/24 192.168.0.254/24 192.168.200.254/24 100.100.100.251/24 192.168.100.100 100.100.100.254 IspSrv 保持工作组状态 100.100.100.100/24 127.0.0.1 100.100.100.254 InsideCli chinaskills.com 192.168.0.0/24 (dhcp) 192.168.100.100 192.168.0.254 OutsideCli 保持工作组状态 100.100.100.10/24 100.100.100.100 100.100.100.254 网络系统管理赛项-模块 B:Windows 部署 5/10 四、项目任务清单 (一)服务器 IspSrv 上的工作任务 1.互联网访问检测服务器 为了模拟 Internet 访问测试,请搭建网卡互联网检测服务。 2.DNS 安装 DNS 服务器,根据题目创建必要正向区域和反向区域的 DNS解析; 创建 ispsrv.chinaskills.global 来模拟互联网; 把当前机器作为互联网根域服务器,创建 test1.com-test150.com, 并在所有正向区域中创建一条 A 记录,解析到本机地址。 (二)服务器 RouterSrv 上的工作任务 1.路由功能 开启路由转发,为当前实验环境提供路由功能; 将内部服务器所需要的业务进行公网映射。 2.虚拟专用网络 设置 L2TP/IPSec,IKE 通道采用证书进行验证; L2TP 通道使用 chinaskills.com 域内用户进行身份验证,仅允许 manager 组内用户通过身份证验证; 对于 VPN 客户端,请使用 IP范围 192.168.1.200-192.168.1.220/24。 3.DHCP 中继服务 安装和配置 Dhcp relay 服务,为办公区域网络提供地址上网。 DHCP 服务器位于 AppSrv 服务器上。 (三)服务器 AppSrv 上的工作任务 1.RDS 在 AppSrv 安装和配置 RDS 服务,用户通过 “https://app.chinaskills.com/rdweb”进行访问; 该页面无证书警告; 用户可以获取以下应用:Notepad。 网络系统管理赛项-模块 B:Windows 部署 6/10 2.万维网服务 在 AppSrv 上搭建网站服务器; 将访问 http://www.chinaskills.com 的 http 的请求重定向到 https://www.chinaskills.com 站点; 网站内容设置为“该页面为 www.chinaskills.com 测试页!”; 将当前 web 根目录设置为 d:\wwwroot 目录; 启用 windows 身份验证,只有通过身份验证的用户才能访问到该站点, manager 用户组成员使用 IE 浏览器打开不提示认证,直接访问; 设置“http://www.chinaskills.com/”网站的最大连接数为 800, 网站连接超时为 50s; 使用 W3C 记录日志;每天创建一个新的日志文件; 日志只允许记录日期、时间、客户端 IP 地址、用户名、服务器 IP 地址、服务器端口号; 日志文件存储到“C:\WWWLogFile”目录中。 3.文件共享 创建用户主目录共享文件夹: 本地目录为 d:\share\users\,允许所有域用户可读可写。在本目录 下为所有用户添加一个以名称命名的文件夹,该文件夹将设置为所 有域用户的 home 目录,用户登录计算机成功后,自动映射挂载到 H 卷; 禁止用户在该共享文件中创建“*.exe, *.bat, *.sh”文件; 创建 manager 组共享文件夹: 本地目录为 d:\ share\managers,仅允许 manager 用户组成员拥有 写入权限,该共享文件对其他组成员不可见; 创建 public-share 公共共享文件夹: 本地目录为 d:\ share\public-share,仅允许 manager 用户组成员 拥有写入权限,其他认证用户只读权限,自己写入的文件或者创建 的文件夹具有完全控制权限; 要求对每个用户的主目录进行磁盘大小的限制,大小均设置为 1GB。 4.WSUS 更新服务 安装 WSUS 更新服务,更新补丁目录设置为“c:\wsusbackup”; 创建更新组名称为“CHINASKILLS-WSUS”; 每天凌晨 03:00 下发自动更新; 更新服务器地址为“http://wsus.chinaskills.cn:8530”。 网络系统管理赛项-模块 B:Windows 部署 7/10 5.DFS 在 AppSrv 上安装及配置 DFS 服务; 目录设置在 D:\DFSsharedir,名称为 cskshare; 配置 DFS 复制,使用 DCServer 作为次要服务器,复制方式配置为交 错拓扑; 在 D:\DFSsharedir 文件夹内新建所有部门的文件夹; 所有部门的用户之可以访问部门内的文件,不可以跨部门访问别的部 门文件夹内容; Management 用户组用户可以访问全局的文件夹; 在 DFS 服务器上启用卷影副本,可以恢复到之前的版本,默认策略为 每天凌晨三点备份一次。 6.FTP 安装 FTP 服务,新建一个 FTP 站点,并建立用户 soft1、soft2,密 码均为 ftp123; FTP 站点主目录为 D:\ftproot,通过适当技术实现用户 soft1 与 soft2 通过匿名方式登录 FTP 站点时,只能浏览到“Public”子目录 中的内容,若用个人账号登录 FTP 站点,则只能访问与用户名同名的 自己的子文件夹; 设置 FTP 最大客户端连接数为 150。设置无任何操作的超时时间为 5 分钟,设置数据连接的超时时间为 2 分钟。 7.DHCP 安装和配置 dhcp 服务,为办公区域网络提供地址上网; 创建地址池名为 inside_pool,地址池范围: 192.168.0.100-192.168.0.200; 根据题目要求正确配置网关和 DNS 信息; 修改 Appsrv 的 dhcp 服务器默认备份时间为 150 秒,启用 dhcp 故障 转移,如果出现故障则转移到 DCServer 服务器上; 搭建 WINS 服务,解析 NetBIOS 名,并在 DHCP 中动态配置 WINS 服务。 8.NTP 服务 配置本机器为 ntp server 端; 将本次实验中的域内服务器的时间同步指向该服务器,并进行时间同 步。 网络系统管理赛项-模块 B:Windows 部署 8/10 9.定时进行磁盘清理 每周的周日进行定时清理系统盘 C 盘,包括以下内容(旧 Chkdsk 文 件、已下载的程序文件、Internet 临时文件、下载、回收站、临时文 件)。 (四)服务器 DCServer&SDCServer 上的工作任务 1.活动目录域服务 在 DCServer 和 SDCServer 服务器上安装活动目录域服务,并且提升 该操作系统为域控制器; 活动目录域名为:chinaskills.com; 域用户能够使用[username]@csk.cn 进行登录; 创建一个名为“CSK”的 OU,并新建以下域用户和组: sa01-sa20,请将该用户添加到 sales 用户组; ma01-ma10,请将该用户添加到 manager 用户组; 除 manager 组以外的所有用户隐藏 C 盘; 除 manager 组以外的所有普通用户禁止使用 cmd。 为 sales 组用户启用桌面副本,用户登录成功后对桌面环境的更改在 注销之后自动恢复为默认值; 禁止通过 ctrl + alt + del 调用任务管理器; 禁止更改主题; 禁用可移动磁盘的执行权限; 域内的所有计算机(除 dc 外),当 dc 服务器不可用时,禁止使用缓 存登录; 现内网有 site-A 和 site-B 站点,搭建 AD 域站点服务,使得内网 Insidecli 访问优先走 site-A 站点,外网客户机通过 VPN 访问内网优 先走 site-B 站点。 2.证书颁发机构 在 DCServer 服务器上安装证书颁发机构; 定义名称:CSK2022-ROOTCA; 证书颁发机构有效期:3 years; 为 chinaskills.com 域内的 web 站点颁发 web 证书; 当前拓扑内所有机器必须信任该证书颁发机构; 域内所有计算机自动颁发一张计算机证书。 网络系统管理赛项-模块 B:Windows 部署 9/10 3.NPS(网络策略服务) 在 DCServer 上安装网络策略服务作为 VPN 用户登录验证; 仅允许 L2TP/IPSEC VPN 进行 VPN 连接访问验证; 认证、授权日志将存储到 DCServer 上的“C:\NPS\”目录下。 4.DNS 拓扑中所有主机的 DNS 查询请求都应由 IspSrv 进行解析; 配置 DNS 安全策略,限制 DNS 查询请求每秒只允许 10 个查询。 5.磁盘管理 在 SDCServer 上安装及配置软 RAID5; 在安装好的 SDCServer 虚拟机中添加三块 10G 虚拟磁盘; 组成 RAID5,磁盘分区命名为卷标 H 盘:Raid5。禁用 raid5 的写入 缓存; 手动测试破坏一块磁盘,做 RAID 磁盘修复,确认 RAID5 配置完毕。 6.虚拟内存 在 SDCServer 上设置虚拟内存初始大小为 600MB,最大为 1200MB。 7.AD 域备份 配置 AD 域备份,备份文件存储到 C:\。 (五)客户端 InsideCli 上的工作任务 按照要求将该主机加入到对应区域的域; 设置电源配置,以便客户端在通电的情况下,永不进入睡眠; 该客户端用于测试用户登录,Profiles,文件共享,安全策略和 RDS 等功能。 (六)客户端 OutsideCli 上的工作任务 该主机不允许加入域; 添加一个名为 Connect-CSK 的 VPN 拨号器,用于连接到 chinaskills.com 域网络,不记录用户名称密码信息; 设置电源配置,以便客户端在通电的情况下,永不进入睡眠; 该客户端用于测试用户登录,Profiles,文件共享,安全策略和 RDS 等功能。 网络系统管理赛项-模块 B:Windows 部署 10/10 |
今日新闻 |
推荐新闻 |
CopyRight 2018-2019 办公设备维修网 版权所有 豫ICP备15022753号-3 |