《GZ073 网络系统管理赛项赛题第1套-2023年全国职业院校技能大赛赛项赛题.docx》由会员分享，可在线阅读，更多相关《GZ073 网络系统管理赛项赛题第1套-2023年全国职业院校技能大赛赛项赛题.docx（28页珍藏版）》请在三一办公上搜索。
1、2023年全国职业院校技能大赛GZ073网络系统管理赛项赛题第1套模块A：网络构建*ChinaSkiIIs任务清单1（一）基础配置1（二）有线网络配置1（三）无线网络配置3（四）出口网络配置4（五）网络运维配置5（六）SDN网络配置5附录1：拓扑图6附录2：地址规划表7任务清单（一）基础配置1 .根据附录1、附录2,配置设备接口信息。2 .所有交换机和无线控制器开启SSH服务，用户名密码分别为admin.adminl234;密码为明文类型，特权密码为admin。3 .交换机配置SNMP功能，向主机172.16.0.254发送TraP消息版本采用V2C,读写的Community为Test，只读的
2、Community为“public”,开启TraP消息。（一）有线网络配置1 .在全网Trunk链路上做VLAN修剪。2 .为隔离部分终端用户间的二层互访，在交换机Sl的Gi0l-Gi010端口启用端口保护。3 .为规避网络末端接入设备上出现环路影响全网，要求在总部接入设备Sl进行防环处理。具体要求如下：终端接口开启BPDU防护不能接收BPDU报文；终端接口下开启环路检测功能，检测到环路后处理方式为关闭端口；连接PC终端的所有端口配置为边缘端口；如果端口被BPDU防护检测进入禁用状态，再过300秒后会自动恢复，重新检测是否有环路。4 .在交换机S3、S4上配置DHCP中继，对VLANlO内的用
3、户进行中继，使得总部PCl用户使用DHCPRelay方式获取IP地址。5 .DHCP服务器搭建于EGl上，地址池命名为Pool_VLAN10,DHCP对外服务使用Ioopback0地址。6 .为了防御动态环境局域网伪DHCP服务欺骗，在Sl交换机部署DHCPSnooping功能。7 .在总部交换机SI、S3、S4上配置MSTP防止二层环路；要求VLANl0、VLAN20、VLAN50VLAN60、VLAN100数据流经过S3转发，S3失效时经过S4转发；VLAN30、VLAN40数据流经过S4转发，S4失效时经过S3转发。所配置的参数要求如下：region-name为test；revision
4、版本为1；S3作为实例1的主根、实例2的从根，S4作为实例2的主根、实例2的从根；生成树优先级可设置为4096、8192或保持默认值；在S3和S4上配置VRRP,实现主机的网关冗余，所配置的参数要求如下表；S3、S4各VRRP组中高优先级设置为150,低优先级设置为120o表1S3和S4的VRRP参数表IVLANVRRP备份组号（VRID）【VRRP虚拟IP|VLANVRRP备份组号（VRlD）VRRP虚拟IPVLANlO10192.1.10.254VLAN2020192.1.20.254VLAN3030192.1.30.254VLAN4040192.1.40.254VLAN5050192.1
5、.50.254VLAN6060192.1.60.254VLANlOO（交换机间）100192.1.100.2549 .总部与分部内网均使用OSPF协议组网，总部、分部与互联网间使用静态路由协议。具体要求如下：总部S3、S4、EGl间运行OSPF,进程号为10,规划单区域0；分部S7、EG2间运行OSPF,进程号为20,规划单区域0；服务器区使用静态路由组网；重发布路由进OSPF中使用类型1。10 .总部与分部部署IPv6网络实现总分机构内网IPv6终端可通过无状态自动从网关处获取地址。IPv6地址规划如下：表2IPv6地址规划表设备接口IPv6地址VRRP组号虚拟IPS3VLANlO2001:
6、192:10:252/64102001:192:10:254/64VLAN202001:192:20:252/64202001:192:20:254/64VLAN302001:192:30:252/64302001:192:30:254/64VLAN402001：192：40：252/64402001：192：40：254/64VLAN602001：192：60：252/64602001：192：60：254/64VLAN1002001:192:100:252/641002001:192:100:254/64S4VLANlO2001:192:10:253/64102001:192:10:254
7、/64VLAN202001：192：20：253/64202001：192：20：254/64VLAN302001：192：30：253/64302001：192：30：254/64VLAN402001：192：40：253/64402001：192：40：254/64VLAN602001:192:60:253/64602001:192:60:254/64VLAN1002001：192：100：253/641002001:192：100:254/64S7VLANlO2001：193：10：254/64VLAN202001：193：20：254/64VLAN602001:193:60:254/6
8、411 .在S3和S4上配置VRRPforIPv6,实现主机的IPv6网关冗余；在S3和S4上VRRP与MSTP的主备状态与IPV4网络一致。12 .RKR2、R3部署IGP中OSPF动态路由实现直连网段互联互通。13 .Rl、R2、R3间部署IBGP,AS号为100,使用LoOPbaCk接口建立Peero14 .运营商通告EG1、EG2专线至服务器区，Rl.R2均以汇总B段静态路由的方式进行发布。服务器区通过R3将ACl、AC2通告到BGP中。15 .可通过修改OSPF路由COST达到分流的目的，且其值必须为5或10。16 .总部财务、销售IPv4用户与互联网互通主路径规划为：S3-EGL1
9、7 .总部研发、市场IPv4用户与互联网互通主路径规划为：S4-EGlo18 .主链路故障可无缝切换到多条备用链路上。（三）无线网络配置CIl集团公司拟投入13万元（网络设备采购部分），项目要求重点覆盖楼层、走廊和办公室。平面布局如图1所示。彳公里办公空办公室机房D 0 E E sDl3000 OO)00.005000 00S000.00&000. OOSOOO . 005000.00办公里 办公室soOaoOoooo. 6007000.00 I 5000.00I公团 I办fl0o003IOOOCo8OoOOGZIOOOOO98rfoft图1平面布局图1 .绘制AP点位图（包括：AP型号、编号
10、、信道等信息，其中信道采用2.4G的1、6、11三个信道进行规划）。2 .使用无线地勘软件，输出AP点位图的2.4G频道的信号仿真热图（仿真信号强度要求大于-65db）。3 .根据表3无线产品价格表，制定该无线网络工程项目设备的预算表。表3无线产品价格表产品型号产品特征传输速率（2.4G/最大）推荐/最大带点数功率价格（元）APl双频双流300Ml.167G32/256100mw6000AP2双频双流300M/600M32/256100mw11000AP3单频单流150M12/3260mw2500线缆110米馈线N/AN/AN/A1600线缆215米馈线NN/AN/A2400天线双频单流/单频
11、单流NN/AN/A500Switch24口POE交换机NN/A240w15000AC无线控制器6*1OOOM32/2004Ow500004 .使用S3、S4作为总部无线用户和无线AP的DHCP服务器，使用S6/S7作为分部无线用户和无线AP的DHCP服务器。5 .创建总部内网SSID为test-ZB_XX（XX现场提供），WLANID为1,AP-Group为ZB,总部内网无线用户关联SSlD后可自动获取地址，启用WEB认证方。6 .创建分部内网SSID为test-FBXX（XX现场提供）,WLANID为2,AP-Group为FB,总部内网无线用户关联SSID后可自动获取地址，启用802.IX认
12、证方式。7 .认证服务器（IP：194.1.100.100）建立总部认证用户userl,user2,分部认证用户user3,user4分别对应WEB、DO用X认证;8 .ACl为主用，AC2为备用。AP与ACl、AC2均建立隧道，当AP与ACl失去连接时能无缝切换至AC2并提供服务。9 .要求总部分部内网无线网络启用本地转发模式。10 .为了保障每个用户的无线体验，针对WLANID2下的每个用户的下行平均速率为800KBs,突发速率为1600KBso11 .总部每AP最大带点人数为30人。12 .分部通过时间调度，要求每周一至周五的21:00至23:30期间关闭无线服务。13 .总部设置AP信
13、号发送强度为30o14 .总部关闭低速率（llbgIM、2M、5M,Ha6M、9M）应用接入。（四）出口网络配置1.出口网关上进行NAT配置实现总部与分部的所有用户（ACL110）均可访问互联网，通过NAPT方式将内网用户IP地址转换到互联网接口上。2 .在总部EGl上配置，使总部核心交换S4（11.1.0.34）设备的SSH服务可以通过互联网被访问，将其地址映射至联通线路上，映射地址为20.1.0.1。3 .在总部网关上启用WebPOrtal认证服务，并创建CaiWU1、Xiaoshou2,密码均为XX（现场提供）。4 .总部有线用户需进行WEB认证访问互联网。5 .分部EG2针对访问外网W
14、EB流量限速每IP100OKbps,内网WEB总流量不超过50Mbpso6 .分部EG2基于网站访问、邮件收发、IM聊天、论坛发帖、搜索引擎多应用启用审计功能。7 .对创建的用户userl用户上网活动不进行监控审计。8 .要求使用ipsec隧道主模式，安全协议采用esp协议，加密算法采用3des,认证算法采用md5,以IKE方式建立ipsecSAo在EGl和EG2上所配置的参数要求如下：ipsec加密转换集名称为myset；预共享密钥为明文123456；静态的ipsec加密图InyInaPoAeL编号为Iolo（五）网络运维配置1 .完成整网连通后，进入网络监控运维阶段，运维软件已安装在PCl
15、的虚拟机OPMSrv中（访问运维平台的URL为http192.1.100.100）,通过运维平台监控广州总部内所有设备（具体设备:SKS3、S4、EGDo2 .通过运维平台将广州总部的被监控设备纳入监控范围；通过拓扑配置功能，将广州总部的网络拓扑配置到平台中；3 .将广州总部S3、S4和EGl的两条链路作为重点监测链路，纳入链路监控；4 .自定义监控大屏（名称：Chinaskills_network）,将网络拓扑、设备运行状态（CPlJ使用率）、链路运行状态实时显示在大屏中。（六）SDN网络配置1.SDN控制器登录地址：192.168.1.2/24,默认用户密码为admin/test123。5
16、 .使用S7/S8/S9构建SDN网络,S8/S9连接SDN控制器的6653端口。6 .通过SDN控制器手工给S8下发一条流表项名称为drop的流表，执行动作为丢弃，并在交换机上查看流表，测试普通PC禁止Ping通高性能PC。7 .通过SDN控制器流表管理实现PC1/PC2与分部各核心网段互联互通。北京服务器区附录2：地址规划表设备接口或VLANVLAN名称二层或三层规划说明SlVLANlOCAIWUGiO/1至Gi04财务部VLAN20XiaoshouGi05至Gi08销售部VLAN30YANFAGiO9GiO12研发部VLAN40ShichangGiO/13至Gi016市场部VLAN50A
17、PGiO2O至GiO/21无线AP管理VLAN100Manage192.1.100.1/24设备管理VLANS3VLANlOCAIWU192.1.10.252/24财务部VLAN20Xiaoshou192.1.20.252/24销售部VLAN30YANFA192.1.30.252/24研发部VLAN40Shichang192.1.40.252/24市场部VLAN50AP192.1.50.252/24APVLAN60Wireless192.1.60.252/24无线用户VLAN100Manage192.1.100.252/24设备管理VLANGi02410.1.0.1/30LoopBack011
18、.1.0.33/32S4VLANlOCAIWU192.1.10.253/24财务部VLAN20Xiaoshou192.1.20.253/24销售部VLAN30YANFA192.1.30.253/24研发部VLAN40Shichang192.1.40.253/24市场部VLAN50AP192.1.50.253/24APVLAN60Wireless192.1.60.253/24无线用户VLAN100Manage192.1.100.253/24设备管理VLANGi02410.1.0.5/30LoopBack011.1.0.34/32AClLoopBack011.1.0.204/32VlanlOOMa
19、nage194.1.100.2/24管理与互联VLANAC2LoopBack011.1.0.205/32VlanlOOManage194.1.100.3/24管理与互联VLANS5Gi02440.1.0.1/30VLAN100Manage194.1.100.254/24管理与互联VLAN设备接口或VLANVLAN名称二层或三层规划说明LoopBack011.1.0.5/32EGlGI0/010.1.0.2/30GIO/110.1.0.6/30GI0/420.1.0.1/30LoopBack011.1.0.11/32EG2GI0/010.1.0.14/30GIO/110.1.0.18/30GI0
20、/430.1.0.1/30LoopBack011.1.0.12/32RlGiOZO20.1.0.2/30GiO/112.1.0.1/28Gi0213.1.0.1/28LoopBack011.1.0.1/32R2Gi0030.1.0.2/30GiO/112.1.0.2/28Gi0223.1.0.2/28LoopBack011.1.0.2/32R3Gi0040.1.0.2/30GiO/113.1.0.3/28Gi0223.1.0.3/28LoopBack011.1.0.3/32S2VLANlOCAIWU财务部VLAN20Xiaoshou销售部VLAN50APGiO/1至Gi020无线AP管理VLA
21、N100Manage193.1.100.2/24设备管理VLANS7VLANlOCAIWU193.1.10.254/24财务部VLAN20Xiaoshou193.1.20.254/24销售部VLAN50AP193.1.50.254/24无线AP管理VLAN60Wireless193.1.60.254/24无线用户VLAN100Manage193.1.100.254/24设备管理VLANGi02410.1.0.17/30LoopBackO11.1.0.67/32S8VLANlOCAIWUGiO/1至Gi04财务部VLAN20XiaoshouGiO/5至GiO/8销售部Gi023SDN-Manag
22、e192.168.1.3SDN管理网段设备接口或VLANVLAN名称二层或三层规划说明S9VLANlOCAIWUGiOZl至Gi04财务部VLAN20XiaoshouGi05至Gi08销售部Gi023SDN-Manage192.168.1.4SDN管理网段2023年全国职业院校技能大赛GZ073网络系统管理赛项赛题第1套模块B：服务部署ChinaSkiIIs一、WINDoWS初始化环境1（一）默认账号及默认密码1二、WINDOWS项目任务描述1（一）基本配置1（二）拓扑图2三、WlNDoWS项目任务清单2（）DCserver酉己置任务21.DCSerVer系统基础环境配置22 .ACTIVED
23、IRECTORYSERVICE主域控活动目录配置工作任务23 .DNSSERVICE配置工作任务34 .DHCPSERVICE配置工作任务35 .为ChinaS域配置安全策略36 .AD域打印机37 .配置CA服务器3（二）SDCSerVer酉已置任务41.SDCserver系统基础环境配置48 .ACTIVEDIRECTORYSERVICE辅助域控活动目录配置工作任务49 .GP0:组策略与系统配置410 服务器磁盘配置工作任务411 辅助WINSSERVICE配置工作任务4（三）ServerOl配置任务51.ServerOl系统基础环境配置52.WEB环境配置工作任务（11S+CA）5（四
24、）Server02配置任务5l.ServerO2系统基础环境配置52.DISK配置服务器软RAID工作任务5（五）ServerO3西己置任务5l.ServerO3系统基础环境配置6（六）GWSerVer酉己置任务61.GWserver系统基础环境配置62 .安装和配置路由服务63 .安装及配置VPN服务6（七）IoMSrV配置任务6（八）Client配置任务61 .对等网客户端配置7四、LlNUX初始化环境7（一）默认账号及默认密码7（二）操作系统配置7五、LlNUX项目任务描述7（一）拓扑图7（二）基本配置8六、LlNUX项目任务清单9（一）CLIENTTASK91.Client相关任务，具
25、体要求如下：9（二）RSERVERTASK9!.NETWORK92.squid93.Iptables94.DHCP95.SSH96 .CA107 .WebProxy108 三）Serveroitask10!.NETWORK102.D1SK（RAID5）103.NFS104.DNS105.Webserver106.SSH117.DBMS118.SDN月艮务11（四）SERVER02TASK121 .NETWORK122 .Ftp123 .MAIL124.SSH12（五）SERVER03TASK13!.NETWORK132.chrony133.SSH13（六）SERVER04TASK13I.NET
26、WORK132.DNS133.Webserver134.SSH145.LDAP14（七）IOMSrvTASK14一、WindOWS初始化环境(一)默认账号及默认密码Usemame:AdministratorPassword:ChinaSkills23Username:demoPassword:ChinaSkills23注：若非特别指定，所有账号的密码均为ChinaSkiHS23二、WindoWS项目任务描述你作为一名网络技术工程师，被指派去构建ChinaSkinS.cn的网络服务。你必须在规定的时间内完成要求的任务，并进行充分的测试，确保设备和应用正常运行。(一)基本配置1、服务器和客户端信息
27、，各虚拟机己预装系统。DeviceHostnameFQDNIPAddressDCserverDCserverDCserver.ChinaS172.16.100.221SDCserverSDCserverSDCserver.ChinaS172.16.100.222ServerOlServerOlServerOLChinaS192.168.10.251ServerO2Server02ServerO2.ChinaS192.168.10.252ServerO3ServerO3ServerO3.ChinaS192.168.10.253GWserverGWserverGWserver.ChinaS172.
28、16.100.254192.168.10.25410.10.100.254ClientClient10.10.100.x2、网络信息NetworkCIDR办公区域10.10.100.0/24服务区172.16.100.128/25应用区域192.168.10.240/28（二）拓扑图构建ChinaS的网络服务环境如下图所示。三、WindOWS项目任务清单（一）DCSerVer配置任务注意：若题目中未明确规定，请使用默认配置。虚拟服务器上，虚拟机名称为“DCserver的为DCserver服务器系统，服务器已安装好基本的WindowsServer操作系统环境，默认用户名为“administrat
29、or”，默认密码：ChinaSkills23注：本题目中没特别说明的密码皆为：ChinaSkills231.DCserver系统基础环境配置（1）请根据附件说明或提供的基础信息，配置服务器的主机名VP地址，创建要求的用户名及密码；（2）配置WindoWS防火墙，仅允许配置的服务通过防火墙；禁止ICMP回显请求。2 .ACTIVEDIRECTORYSERVICE主域控活动目录配置工作任务（1）在DCserver上配置如下服务与设置：为ChinaS安装和配置活动目录域服务；只有域管理员和IT部门员工可以登陆服务器。(2)创建如下全局AD组与用户：Sales(SalesOOl-100)、IT(ITO
30、1-05)、Finance(FOl-IO)、Management(ManageO1-05)；(3)创建ChinaSkillS23为GPo管理员；加入到企业管理、域控管理员组；为所有域用户设置漫游文件(除Management外)，漫游文件放于ChinaSChinaSki11s23RoamingPrOfne目录中；(4)开启本地及域控用户登录操作日志审计记录；(5)开启远程桌面服务及对应端口，让服务器可以被纳管到云堡垒机；仅允许本地管理员和域管理员登录；(6)配置域控组策略及域控配置信息备份；每天自动备份到本地的D盘根目录；并同步复制到DFS目录下:DFSsharedirITbackup目录。3
31、.DNSSERVICE配置工作任务(1)安装及配置DNS服务；(2)创建必要的ChinaSkillS.cn正向区域，添加必要的域名解析记录；(3)配置TXT记录，配置主时间控制服务记录；配置域名反向PTR；(4)为当前域网络创建反向查找区域。4 .DHCPSERVICE配置工作任务(1)安装及配置DHCP服务;(2)创建一个名为aChinaSw的DHCP作用域;(3)保留地址172.16.100.129-139,起始地址172.16.100.140-254；绑定SDCserver的IP地址为172.16.100.222/25；(4)网关地址:172.16.100.254；5 5)DNS服务器：
32、172.16,100.221；8.58.8。5 .为ChinaS域配置安全策略(1)限制Management(ManageO1-05)只能从Client登录；(2)限制FinanCe(FOl-IO),不能关闭计算机和重启计算机；(3)所有的域计算机和域用户都能自动注册证书，证书颁发机构已经颁发过一次，就不再重复颁发，除非证书文件丢失或者失效；(4)为普通用户配置密码策略，该策略要求密码为长度最小12位数的复杂性密码；(5)对于FinanCe(FOl-IO),有一个例外，无需密码即可登录客户端;(6)对IT(IT01-05)用户启用桌面环境副本，移除回收站图表，统一添加IE浏览器快捷方式在桌面；
33、(7)禁止SaleS(SalesOOl-OlO)使用注册表编辑工具、PowerShell以及Cmd。6 .AD域打印机(1)添加一台虚拟打印机,名称为aSD-Printw；(2)发布到AD域。7 .配置CA服务器(1)配置证书服务器，提供CA自动申请证书；实现证书颁发机构及机构WEB注册服务；(2)配置为企业CA域成员；CA类型：根CA中心；加密类型SHA256位，密钥长度2248位；CA共用名称:ChinaSkiIIS.cn；可分辨后缀：DC=Chinaskills,DC=Iocal;有效期为1年；(3)证书数据存储路径：H：DFSsharedirCAo（二）SDCSerVer配置任务注意：
34、若题目中未明确规定，请使用默认配置。虚拟服务器上，虚拟机名称为“SDCserver的为SDCserver,服务器系统，服务器上请安装基本的WindOWSSerVer操作系统环境，默认用户名为“administrator”，默认密码：ChinaSkills23注：本题目中没特别说明的密码皆为：ChinaSkills238 .SDCserver系统基础环境配置（1）请根据附件说明或提供的基础信息，配置服务器的主机名，IP地址，创建要求的用户名及密码；（2）配置WindOWS防火墙，仅允许配置的服务通过防火墙；禁止ICMP回显请求；（3）安装ZabbiX-Agent到ZabbiX,用ZabbiX检测
35、域控服务器运行状态；执行文件在操作主机的D：/tools文件夹内。2 .ACTIVEDIRECTORYSERVICE辅助域控活动目录配置工作任务（1）为安装和配置活动目录域服务:将SDCSerVer加入到ChinaSkills.Cn的域中,只有域管理员和IT部门员工，可以登陆服务器；将服务器配置为辅助域控。DCSerVer主域控服务器；当DCserver离线时,SDCserver成为主服务器；（2）开启本地及域控用户登录操作日志审计记录；（3）开启远程桌面服务及对应端口，让服务器可以被纳管到云堡垒机；仅允许本地管理员和域管理员登录；（4）配置域控组策略及域控配置信息备份；自动备份到本地的D盘根
36、目录；并同步复制到DFS目录下：DFSsharedirITbackup目录。3 .GPO:组策略与系统配置（1）所有的服务器不需要按Ctrl+alt+dcl；（2）关闭所有的机器的睡眠功能；（3）对于IT组来说，所有站点都启用SSO；（4）所有的计算机都不允许登录MiCroSOft账户；（5）允许IT组进行系统时间更改；（6）设定所有职务为managers的用户为本地管理员，除了域控制器；（7）允许所有的ManagerS组在域控制器登录。4 .服务器磁盘配置工作任务（1）安装及配置RAID；（2）配置系统软RAID；添加两块IOG磁盘；（3）在服务器上为创建一个RAlDT阵列；（4）格式化该磁
37、盘挂载为I盘，名称为：RAIDl05 .辅助WINSSERVICE配置工作任务（1）安装WlNS并配置为辅助WINS；（2）DCSerVer为主要的WINS服务器;（3）定期复制主WINS服务器的记录;（4）DCSCrVer离线后，自动切换为辅助服务器。（三）ServerOl配置任务注意：若题目中未明确规定，请使用默认配置。虚拟服务器上，虚拟机名称为ServerOl的为ServerOl”服务器系统，服务器已安装好基本的WindOwSSerVer操作系统环境，默认用户名为“administrator”，默认密码：ChinaSkills23注：本题目中没特别说明的密码皆为：ChinaSkills2
38、31.ServerOl系统基础环境配置（1）请根据附件说明或提供的基础信息，配置服务器的主机名，IP地址，创建要求的用户名及密码；（2）配置WindOWS防火墙，仅允许配置的服务通过防火墙；禁止ICMP回显请求；（3）将SerVerOI加入到ChinaSkiIlS.cn的域中，只有域管理员和IT部门员工及本地管理员可以登陆服务器。2 .WEB环境配置工作任务（IIS+CA）（1）在服务器上装Web服务器，启用HTTPS服务；（2）在服务器上为“web.C”创建相应的Web站点包含DNS相关记录;（3）站点首页采用技术，首页设置为index.aspx；（4）添加显示当前日期和主机的静态页面内容。
39、（四）SerVer02配置任务注意：若题目中未明确规定，请使用默认配置。虚拟服务器上，虚拟机名称为“Server02”的为“Server02”服务器系统，服务器需要安装，并完成配置基本的WinCIoWSSerVer操作系统环境，默认用户名为“administrator”,默认密码：ChinaSkills23注：本题目中没特别说明的密码皆为：ChinaSkills233 .Server（）2系统基础环境配置（1）请根据附件说明或提供的基础信息，配置服务器的主机名，IP地址，创建要求的用户名及密码；（2）配置WindoWS防火墙，仅允许配置的服务通过防火墙；禁止ICMP回显请求；（3）将Serve
40、r02加入到Chinaskills,cn的域中,只有域管理员和IT部门员工及本地管理员可以登陆服务器。2 .DISK配置服务器软RAID工作任务（1）安装及配置RAlD；（2）配置系统软RAlD；添加两块IOG磁盘；（3）在服务器上为创建一个RAlDT阵列；（4）格式化该磁盘挂载为I盘，名称为：RAIDlo（五）SerVer03配置任务注意：若题目中未明确规定，请使用默认配置。虚拟服务器上，虚拟机名称为“Server03”的为“Server03”服务器系统，服务器需要安装,并完成配置基本的WindOwSSerVer操作系统环境，默认用户名为administrator”，默认密码：ChinaSk
41、i11s23注：本题目中没特别说明的密码皆为：ChinaSkills233 .Server()3系统基础环境配置(1)请根据附件说明或提供的基础信息，配置服务器的主机名，IP地址，创建要求的用户名及密码；(2)配置WindOWS防火墙，仅允许配置的服务通过防火墙；禁止ICMP回显请求；(3)安装ZabbiX-Agent到ZabbiX,用ZabbiX检测域控服务器运行状态；执行文件在操作主机的D：/tools文件夹内；(4)将SerVer03加入到ChinaSkiIlS.cn的域中，只有域管理员和IT部门员工及本地管理员可以登陆服务器。(六)GWSerVer配置任务注意：若题目中未明确规定，请使
42、用默认配置。虚拟服务器上，虚拟机名称为“GWserver”的为“GWserver”服务器系统，服务器已安装好基本的WindOWSSerVer操作系统环境，默认用户名为“administrator”,默认密码：ChinaSkills23注：本题目中没特别说明的密码皆为：ChinaSkills231.GWserver系统基础环境配置(1)请根据附件说明或提供的基础信息，配置服务器的主机名，IP地址，创建要求的用户名及密码；(2)配置WindOWS防火墙，仅允许配置的服务通过防火墙；禁止ICMP回显请求。2.安装和配置路由服务(1)请不要把该服务器加入到任何AD域；(2)安装RenloteACCeS
43、S服务并启用路由功能。3,安装及配置VPN服务(1)仅允许Layer2TunnelingProtocol连接；(2)为保除认证的安全性，采用证书作为Layer2TunnelingProtoCoI认证手段；(3)客户端连接成功后获得的内部地址范围为：192.168.10.241-192.168.10.248；(4)使用域用户作为VPN登录认证用户。(七)IoMSrV配置任务(1)图形界面登陆IOMSrV运维平台，登陆地址http:172.16.100.203；(2)通过WindoWS代理模板，添加DCSerVer、SDCSserverSerVerOl操作系统监控对象，查看运行状态；(3)通过中间件IIS模板，添加IIS监控对象，查看运行状态；(4)通过新增WEB探测对象,监控门户网站http:Web.Chinas
