20xx年云南省中等職業(yè)學(xué)校計(jì)算機(jī)技能大賽網(wǎng)絡(luò)搭建與應(yīng)用競(jìng)賽題-全文預(yù)覽
【正文】 郵件服務(wù)器的MX記錄，需要關(guān)閉網(wǎng)絡(luò)掩碼排序功能。（10分）第三部分 Windows服務(wù)器配置（270分）安裝Windows服務(wù)器 （20分）在PC3上安裝Windows，要求如下：（1）創(chuàng)建名稱為Server3虛擬機(jī)，硬盤空間為40G，分配內(nèi)存為1024M，網(wǎng)卡使用橋接模式。（20分）（2）創(chuàng)建用戶組mail_g，創(chuàng)建兩個(gè)用戶mail_u1和mail_u2并加入mail_g組，口令均為123,用戶主目錄分別為/home/ mail_u1和/home/ mail_u2，以上用戶不允許在linux登錄。創(chuàng)建一個(gè)新用戶“db1”，密碼也為“db1”，并對(duì)該用戶授權(quán)，使其可以查看本機(jī)數(shù)據(jù)庫(kù)內(nèi)容，但不能修改。 （8分）配置WEB服務(wù) （50分）（1）在Server2中配置Apache，該網(wǎng)站的根目錄為: /var//tmp,不允許在該目錄下使用符號(hào)連接；主頁(yè)面顯示內(nèi)容為“this is a test page.”。（30分）（2）在Server1中啟用并配置NTP服務(wù)。 （20分）（3）配置vsftpd服務(wù)，不允許匿名賬號(hào)登錄；標(biāo)題的歡迎語(yǔ)為“Wele to my ftp!”；要求對(duì)于每一個(gè)聯(lián)機(jī)，以獨(dú)立的進(jìn)程來(lái)運(yùn)作；配置虛擬用戶ftp1可以上傳,可以下載文件,限速200KB；虛擬用戶ftp2只可以下載，不可以上傳文件,限速100KB；服務(wù)器最大并發(fā)連接200個(gè)，每IP限2個(gè)連接。（7分）（3）安裝系統(tǒng)，并設(shè)置系統(tǒng)啟動(dòng)時(shí)運(yùn)行級(jí)別為root用戶密碼為123456。 安全部分（95分）（1) FW1配置trunst,untrunst區(qū)域和相應(yīng)策略（2) FW1，F(xiàn)W2攻擊防護(hù)啟以下Flood防護(hù)：ICMP洪水攻擊防護(hù)，警戒值1000，動(dòng)作丟棄；UDP供水攻擊防護(hù)，警戒值1000，動(dòng)作丟棄；SYN洪水攻擊防護(hù)，警戒值1000，動(dòng)作丟棄；開(kāi)啟以下DOS防護(hù)：Ping of Death攻擊防護(hù)；Teardrop攻擊防護(hù)；IP選項(xiàng)，動(dòng)作丟棄；ICMP大包攻擊防護(hù)，動(dòng)作丟棄；（3) FW2為了保證帶寬的正常使用，通過(guò) IP QOS將內(nèi)網(wǎng)每用戶上網(wǎng)帶寬上行限制到5M，下行限制到2M；（4) 為了保證下題的IPSEC正常工作，需要在R3上映射IPSEC的UDP 500及4500端口到FW2。（2) SW21交換機(jī)請(qǐng)使用dhcp snooping的相關(guān)技術(shù)實(shí)現(xiàn)防范非法dhcp server及ARP欺騙的目的。（4) 手動(dòng)指定設(shè)備的ROUTER ID設(shè)備名稱ROUTER IDSW31FW1（5) 分支結(jié)構(gòu)內(nèi)部使用靜態(tài)路由；（6) R1/R2作為運(yùn)營(yíng)商內(nèi)部的骨干設(shè)備，兩者間運(yùn)行RIP 協(xié)議，只需運(yùn)營(yíng)商設(shè)備都能獲得對(duì)方所有網(wǎng)段路由即可，禁止配置指向分公司或者總公司內(nèi)網(wǎng)網(wǎng)段的路由。（4) 總部使用端口匯聚技術(shù)，在SW3 SW21之間的鏈路啟用端口匯聚，匯聚接口為動(dòng)態(tài)方式；（5) Server ，總部核心交換機(jī)向Server學(xué)習(xí)時(shí)鐘。 交換機(jī)配置（118分）（1) 在兩臺(tái)三層交換設(shè)備上開(kāi)啟ssh管理功能，只配置一個(gè)本地認(rèn)證用戶，用戶名:2017DCN,密碼：d123,要求使用該賬號(hào)能夠直接進(jìn)入特權(quán)模式。（2) 設(shè)備配置完畢后，保存最新的設(shè)備配置。分公司采用路由器接入互聯(lián)網(wǎng)絡(luò)和城域網(wǎng)專用網(wǎng)絡(luò)，總公司部分內(nèi)網(wǎng)用戶采用無(wú)線接入方式訪問(wèn)網(wǎng)絡(luò)資源。（8）與比賽相關(guān)的工具軟件放置在D盤的tools文件夾中。（5）比賽完成
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1