第一届山东省职业技能大赛济南市选拔赛网络系统管理世赛选拔项目技术文件（含样题）

PAGEPAGE23第一届全省技能大赛济南市选拔赛网络系统管理世赛项目技术工作文件第一届山东省技能大赛济南市选拔赛组委会2023年4月目录一、技术描述 5（一）项目概要 5（二）基本知识与能力要求 5二、试题与评判标准 10（一）试题（样题） 10（二）比赛时间及试题具体内容 11（三）评判标准 13三、竞赛细则 15四、竞赛场地、设施设备等安排 16（一）赛场规格要求 16（二）场地布局图 16（三）基础设施清单 17（四）选手自备的设备和工具 17（五）场地禁止自带使用的设备和材料 18五、安全、健康要求 18（一）选手安全防护要求 18（二）赛事安全要求 19附件1：模块A-Linux样题 20附件2：模块B-Windows样题 23附件3：模块C-Cisco样题 28

一、技术描述（一）项目概要网络系统管理项目指设计复杂网络，搭建安全可靠的数据传输网络和操作系统及服务平台并对其进行管理和运行维护等的竞赛项目。比赛中对选手的技能要求主要包括：进行新网络系统的设计、安装、升级和配置，保证商业云计算平台服务的连续性；处理IT系统的崩溃问题，并进行故障排除。参照世界技能大赛以及中华人民共和国职业技能大赛的技术要求和规则标准，通过组织考核，使参赛选手、裁判等相关人员进一步熟悉行业技术要求，加深对相关项目技术技能发展趋势的了解与认识。（二）基本知识与能力要求本项目选手应用具备的能力所列出的知识点及特定技能，参照第46届世界技能大赛山东省选拔赛网络系统管理项目标准规范编制，可作为竞赛选手训练及准备的指引。以下能力描述分为不同部分，每部分使用总分的百分比来表示它的重要性。竞赛测试项目及评分方案应尽可能的反映选手应具备的能力中所列知识点、技能，大赛允许5%的偏差。相关要求权重比例(%)1工作组织和管理5基本知识健康与安全规程，义务，条例及文件当在某些领域因缺少经验或知识而出现问题时，能向同伴提出援助请求保证用户设备和信息完整及安全的重要性废物处置及循环利用安全的重要性规划，调度及设置优先等级的技术精确度，校验以及注意细节对所有实践工作的重要性系统性地进行实操工作的重要性沟通及研究的方法和技巧管理自身专业发展的价值IT系统变更的速度以及保持信息流通的需求工作能力遵守健康及安全标准，规则及规章保持一个安全的工作环境确定及使用合适的个人静电放电防护装备安全地选择，使用，清洁，维持并保存工具及设备把工作区域规划好使其发挥最大作用，做好定期整理工作。根据优先顺序表，定期计划，重新计划及多任务组织有效地工作并定期检查过程和成果进行各种认证要求，例如：思科，微软及Linux，需至少在一个领域专长密切关注最新“实操执照”要求及保持信息流通始终运用周密而有效的研究方法来支持知识的增长保持对新方法，技术的热诚以及致力于促进改变能与同伴有效地合作，并把工作效率和学习能力发挥到最大以项目团队成员的身份，有效地进行工作2沟通和人际交往10基本知识聆听在有效沟通中的重要性同伴的角色和要求，以及最有效的沟通方式构建和维持与同事及管理者之间富有成效的工作关系的重要性有效的团队工作技巧消除误会和争执的技巧在管理紧张和愤怒的气氛过程中来解决困难处境工作能力通过强大的聆听及提问技巧来加深对复杂环境的理解管理与同事间持续有效的口头和书面交流认识及适应同伴不断变更的需求积极主动地为强大及有效率的团队做出贡献与同事们分享知识及专业资料，从而发展相互支持的学习环境通过有效地管理紧张/愤怒，给予他们能够解决问题的信心3用户支持及咨询工作10基本知识以IT系统既定范围的特性来增加支持范围以计划及调度技术促进高水平的服务以满足用户及机构的需求。区分不同的认证和演示技术以支持用户技巧及知识的发展使用不同的方法评估用户能力用以支持紧急需求以及鼓励个人发展为满足个人学习风格而进行技术指导可向用户介绍行业趋向和发展，及改进形态不同情境下的谈判技巧。例如：项目投标工作能力主动积极地保持IT系统知识信息流通在目标时间内适当地对公司用户以及远程客户进行回应，以提供适当水平的IT服务支持。对IT支持服务进行计划，安排，排列优先顺序以及定期重新排列优先顺序以满足及平衡个人和公司的需求精确无误地确定用户的需求并有效地管理预期值为完成工作而创设成本和时间的评估选择合适的示范技术以适应不同水平的经验/能力向个人及团队有效地展示IT系统以促进他们增长技巧和知识成功地“面对面”指导个人用户，以及远程解决IT问题，介绍新产品及促进他们的技术和知识发展认识为提升产品及用户满意程度贡献意见的机会提供准确的与时俱进的升级服务，搜索新的IT产品及服务用于决策制定支持需求转换，提出满足需求的建议，例如：提出预算为项目投标竞价做出贡献4故障排除25基本知识冷静及专心的问题解决方式的重要性IT系统的意义，个人的依赖性及公司的持续可用性常见的硬件/软件错误类型诊断式和分析式的问题解决方法个人知识/技能/职权的界线，以及支持/程序升级的起源常见问题的标准解决时间工作能力在解决问题时，拥有能使用户们冷静下来的信心定期检查工作以预防/减少后期阶段的问题质疑不正确的信息以预防/减少问题在处理问题时表现出顺应力及毅力快速地认识并理解问题，能自我解决问题及管理过程。对于复杂的问题/情况能进行彻底地研究及分析，并进行故障探测选择并使用诊断软件和工具以发现问题通过简易、指引及指导的方式引导用户解决问题必要时寻求专家帮助，防止问题损耗后果当问题解决后检查用户满意程度准确地记录问题并提供解决报告5设计5基本知识网络环境及拓扑结构路由器及交换机网络安全冗余备份地址划分配置所需文件工作能力在客户内部问责制内以适当的水平讨论操作系统和网络设备的技术设计要求为客户提供知识渊博的/最好的建议及可能的解决方法以满足技术性及安全性需求把预算/资源限制与最佳客户解决方案相结合准确地把客户意愿转化为逻辑图准备配置文件进行观念预验收测试准备一个文档并签名6安装、升级及配置操作系统25基本知识操作系统使用范围及满足用户特殊需求的能力，给予客户预算指引为不同种类的硬件选择合适的驱动器的过程硬件的基础功能以及组装的过程预防措施：安装及升级前的注意事项安装完成后或升级后文件编制的目的工作能力仔细倾听，转化及准确地认识用户的需求以达到用户期望选择操作系统：专用/开源，参照客户成本预估购买的总成本为满足用户/生产商的需求，确定正确的硬件及合适的软件驱动为了获得最新的“工作流程”，不断地核实生产厂商的指引。选择操作系统/服务器系统的角色及/或特性与相关人员讨论并确定角色/特性的初步概念，例如：用户，同事及管理者。准备一份能反映该解决方案的细则的技术文档，签名以示同意根据生厂商的指引或者组织的最佳实践结果配置合适的角色/特性测试并改正所有的问题，若有需要，进行重新测试获得用户的认可和记录7配置网络设备20基本知识网络环境网络协议例如：IPv4根据客户要求完成网络服务。构建网络的过程，以及如何配置能增加有效交流的网络设备的方法网络设备的工作范围。例如：路由器，交换机预防在操作设备上增添服务后因改变网络配置而引起的问题对最终的配置设置（必要的及所有）进行归档的重要性工作能力根据行业认证要求设计要求、流程进行工作，以完成成功的配置为达到客户要求，选择合适的服务。保留配置记录合计100二、试题与评判标准（一）试题（样题）竞赛试题（样题），包含3个模块，其中A模块为Linux网络操作系统、B模块为WindowsServer网络操作系统、C模块为网络设计，试题由赛项专家命题，样题随技术文件一并公布。本次竞赛主要内容是Linux与Windows服务器相关服务的配置、管理与维护，网络得规划、分析设计、组建、配置、管理以及网络安全等相关方面的操作技能。（二）比赛时间及试题具体内容1.比赛时间安排：竞赛累计时长6小时，在1天内完成。2.试题：竞赛试题（样题），包含3个模块，其详细考核内容可参考如下竞赛能力要求细则：序号模块能力要求1Windows操作系统使用操作系统中常见操作任务。掌握主要系统文件的名字、位置、作用和内容。演示如下能力：使用命令行功能和实用程序来管理操作系统，要使用正确的语法和开关。通过安装、配置和升级各种操作系统以确保客户程序（客户机）的持续运行。掌握安装操作系统的过程。掌握基本的系统引导顺序和方法，包括创建紧急引导盘的步骤。掌握安装/添加设备的过程，包括装载、添加和配置设备驱动程序和所需软件。掌握优化操作系统和主操作系统的子系统的必需过程。安装、配置和升级操作系统。识别并解释常见的错误代码和系统引导过程中的启动消息的含义。掌握解决引导顺序存在的问题的步骤。确认何时使用通用的诊断实用程序和工具。识别常见的操作和使用故障并确定解决方法。为PC电脑配置IP地址、子网掩码和默认网关。管理本地与域用户。配置文件共享。配置文件系统权限。管理策略的应用。配置DNS服务器的服务。实现虚拟化软件。在虚拟计算环境中执行系统还原。管理审计设置和审计日志。配置DHCP。验证DHCP的保留配置。配置网络策略（NPS）服务器。配置IIS服务器。2网络连设备同时使用控制台和远程登录方式登录到路由器。配置用户模式、特权模式、远程登录密码。为路由器配置名称和登录提示。为以太网接口和WAN接口配置IP地址、子网掩码和接口描述。使用显示命令和调试命令验证路由器配置是否正确。配置网络客户端以连接到网络。使用适当的电缆连接客户端计算机到网络。使用ping、跟踪路由和远程登录来测试连接。使用路由协议配置路由器以提供路由服务。管理IOS文件系统。配置路由器以从闪存、TFTP服务器或ROM中加载IOS软件。备份和升级IOS软件。执行密码恢复。在TFTP服务器上创建配置文件的备份。管理在路由器上的访问列表来提高通信安全。配置标准访问列表以过滤IP流量。在路由器上验证选定的访问列表操作。配置扩展访问列表以过滤IP流量。在路由器上监测选定的访问列表操作。测试网络功能。掌握VLSM及CIDR。在交换机上配置STP。配置交换机以提供高速局域网通信。配置交换机以实现网络的最大性能。在交换机上配置VLAN。路由协议的应用，如：OSPF在路由器上配置NAT和PAT。配置帧中继和子接口。3Linux服务器根据需求安装一个主流的Linux发行版。安装和配置Linux服务，如Apache、MySQL等。根据预装计划分区。配置文件系统。安装操作系统后对软件包进行管理。选择适当的网络配置和协议。为Linux安装选择适当的参数。为合法用户的安全访问管理存储设备。挂载和卸载不同的文件系统。创建和修改文件和目录。执行内容和目录搜索。识别和修改文件和目录默认权限。修复（软件）包和脚本。监测和诊断网络活动。Shell脚本的编写用户及用户组管理配置客户端网络服务和设置。实现DNS。配置网络接口卡。配置日志文件。给定安全需求，实施适当的加密配置。为文件和身份验证实现安全审计。配置samba服务。配置网络磁盘。（三）评判标准1.分数权重：模块模块内容时长占比总分ALinux模块2小时约33%100BWindows模块2小时约33%C网络模块2小时约33%2.评判方法：该竞赛项目有1个裁判长，每个参赛队原则应推荐1名裁判，至少由3名裁判组成裁判组，如有裁判员评分差异过大时，裁判长可召集场上裁判员协商或同个别有关裁判员协商,改变分数,被确定该分的裁判员必须服从。3.成绩并列：如选手总成绩分同分，排名次序以模块A/B/C为序分高者优先（即选手甲和乙总成绩分相同，选手甲模块A分高于选手乙，选手甲排名先于乙；如两者模块A分数相同，则对比模块B成绩；以此类推。如模块A/B/C均同分，由裁判长组织加赛）。本项目评分标准为测量、评价评分，凡可采用客观数据表述的评判称为测量。本次竞赛评分表按照统一格式，并使用Excel计算和汇总分值。4.测量分（客观）测量分（Measurement）打分方式：按各模块评分表设置若干个评分组，每组由3名及以上裁判构成。每个组所有裁判一起商议，在对该选手在该项中的实际得分达成一致后最终只给出一个分值。测量分以测试功能或查看配置情况来评分，测量分只有两种结果，即得分和不得分。若裁判数量较多，也可以另定分组模式。测量分评分准则样例表：评分子项评分细则正确分值得分值A1hostname0.200.20ipaddress0.300.00Timesynchronization1.001.005.评价分（主观）评价分（Judgement）打分方式：3名裁判为一组，各自单独对每一评分项进行评分，3名裁判员的平均分为该评分项的实际得分。裁判相互间分差必须小于等于1分，否则需要给出确切理由并在小组长或裁判长的监督下进行调分。每个模块的评价评分必须先于测量分评分进行。评价分评分准则样例表：评分子项评分细则正确分值得分值C1低于行业标准0符合行业标准1符合行业标准且在行业标准之上2超出行业标准且表现优秀3三、竞赛细则（一）各赛务人员必须统一佩戴由大赛组委会印制的相应证件。无证件人员一律不得进入赛场。（二）所有竞赛软件由赛场提供。（三）赛前会议后进行组号抽签，各组参赛队在竞赛前抽签决定竞赛工位，提前30分钟开始进入竞赛工位，核对现场提供的器件、技术资料、工具等；裁判长宣布竞赛开始后，方可启封竞赛试题，选手等候裁判长指令开始比赛。（四）竞赛期间参赛选手不得携带手机等移动通信或上网设备，不得携带移动存储设备、资料等与竞赛相关的物品。（五）因设备自身故障导致选手中断竞赛，无法继续比赛的，经确认后由裁判长视具体情况做出裁决。（六）参赛选手若提前结束竞赛，应向裁判员举手示意，竞赛终止时间由裁判员记录，参赛选手签字确认，结束竞赛后不得再进行任何操作。（七）各赛场除现场裁判员、赛场配备的工作人员以外，其他人员未经大赛组委会允许不得进入赛场。

四、竞赛场地、设施设备等安排（一）赛场规格要求本项目选手竞赛区面积65平方米，工位11个，每个工位长1.8米，宽90厘米，工位间采用间隔隔断，选手需在本工位区域内完成操作。根据本项目的特点，除选手竞赛区外，还设置了会议区、裁判室、裁判长室、录分室、技术支持室、工作管理室等区域，赛场的每个工位都必须被现场摄像头拍摄到。（二）场地布局图

（三）基础设施清单序号设备名称具体配置数量1专用工作站IntelI7CPU，最高睿频4.2GHz，内存为64GB，500GBSSD，1TB机械硬盘*11台2显示器HDMI*1，DP*1，VGA*11个3虚拟化平台VmwareWorkstation17.0Pro（试用版）1套4操作系统WindowsServer20221套Windows111套Debian111套5网络设备虚拟化软件CiscoPacketTracer8.2.11套6工具集(TOOLS)PUTTY、SecureCRT5.1、Xshell、Chrome、Office2021、TFTPServer1.0等。1套（四）选手自备的设备和工具序号设备名称（或图片）型号单位数量1键盘不能带存储接口个12鼠标不能带存储接口个1选手可自带工具应接受裁判检查。由自带工具所引起的一切后果由选手自负。除以上列表的材料、工具以外的材料、工具需报备裁判长同意后才能带入赛场使用。（五）场地禁止自带使用的设备和材料序号设备和材料名称1电子设备，如平板、手机、多媒体播放器、录音器，照相机，摄影机等（一）禁止携带和使用移动存储设备、计算器、通信工具及参考资料。选手自带网线制作工具。（二）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。（三）操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆、动硬件连接，确保设备正常运行和正常评分。（四）比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。五、安全、健康要求（一）选手安全防护要求 （一）参赛选手应严格遵守设备安全操作规程。（二）参赛选手停止操作时，应保证设备的正常运行，比赛结束后，所有设备保持运行状态，不要拆、动硬件连接，确保设备正常运行和正常评分。（三）参赛选手应遵从安全规范操作，例如：ESD(静电放电)，静电放电无害环境下的设备用途，安全使用及储存。（四）参赛选手应保证设备和信息完整及安全。（五）各参赛院校要采取切实有效的措施，保证大赛期间选手、指导教师和工作人员的人身安全，须为选手购买大赛期间的人身意外伤害保险。（二）赛事安全要求 （一）禁止选手及所有参加赛事的人员携带任何有毒有害物品进入竞赛现场。（二）设置专门的安全防卫组，负责竞赛期间健康和安全事务。主要包括检查竞赛场地、与会人员居住地、车辆交通及其周围环境的安全防卫；制定紧急应对方案；监督与会人员食品安全与卫生；分析和处理安全突发事件等工作。（三）赛场须配备相应医疗人员和急救人员，并备有相应急救设施。

附件1：模块A-Linux样题介绍此《测试项目》由以下文档/文件组成：·第一届全省技能大赛济南市选拔赛网络系统管理-模块A-Linux-样题.docx准确和最新的文档一直是信息技术的挑战。你作为一个技术工程师，被指派去构建一个公司的内部服务网络，提供服务。你必须在规定的时间内完成要求的任务，并进行充分的测试，确保设备和应用正常运行。项目和任务的描述我们的环境中包含Linux的系统环境，你现在担任我们的项目工程师，去完成我们的公司系统环境配置，你有一份TestProject，你需要根据TestProject的任务需求进行配置当前系统环境，祝你好运！登录所有虚拟机和设备：工具集：D:\Tools虚拟机存放路径：D:\VMs以下信息请用于所有服务器和客户端。Linux登录：Username:rootPassword:Skills39!如果没有特别指定，则使用该默认密码：Skills39!

选手须知请仔细阅读以下要求。比赛时间结束时，请将您工作站保持运行状态，评分会在您保持的运行状态进行。不允许重新启动，关机的机器不会再启动。任务清单第1部分基础架构根据表格与拓扑图配置当前系统环境，包括主机名、FQDN、网络地址等信息；放行所有的ICMP流量用于网络测试，所有的服务应该被配置为放行流量用于网络测试；虚拟机内所需要的安装包都已经安装好，只需要配置即可；第2部分网络环境启用路由在router；设置chrony，允许所有网络内主机进行时间更新；第3部分DHCP服务安装DHCP在router服务器，使用ISC-DHCP-Server；用于给client主机提供网络地址分配服务；请按照网络信息表相关参数进行设置；第4部分SSH服务sshd服务监听的端口设置为2222；配置client客户端的demo用户可以免密秘钥登录到router的root用户；第5部分域名解析服务安装bind在app服务器；为当前网络环境创建必要的解析记录；第6部分WEB服务安装apache2服务在app服务器；创建网站;网站根目录为/htdocs/www/；首页文件为linux.html；网站访问时内容应显示为“欢迎参加第一届全省技能大赛济南市选拔赛网络系统管理竞赛！”；第7部分FTP服务安装vsftpd服务在app服务器；用户zhangsan，登录ftp服务器，根目录为/htdocs/，允许文件上传，上传默认权限为644。第8部分文件共享安装samba服务在app服务器；创建共享目录/share/archive；共享名为arc；要求zhangsan，lisi用户都能通过输入用户名和密码登录，并上传文件；第9部分网络文件服务安装nfs服务在storage服务器；通过nfs共享/share/webs目录，用于存放站点内容；所有用户对共享目录都有写入权限；第10部分RAID添加4个新的硬盘在storage服务器上，大小为10G；创建RAID-5的磁盘阵列，其中有1块磁盘应该被当做作为热备盘；为RAID设备块/dev/md0创建文件系统为ext4，并将其挂载到/share/webs；第11部分客户端client已经进行预安装；客户端开机将从DHCP服务器自动获取指定分配的IP地址、掩码及其他网络设置，安装dhclient命令行工具；作为SSH远程登录测试客户端，使用demo用户环境下进行测试；作为DNS服务器域名解析测试客户端，安装nslookup命令行工具；作为WEB服务器测试客户端，安装Firefox、curl命令行工具；作为FTP服务器测试客户端，安装ftp命令行工具；作为SAMBA测试的客户端，使用图形界面文件浏览器测试；

所需的设备、工具、材料网络信息表主机名FQDN网络地址/掩码网关/DNS54/2454None//2454/storagestorage.linuxskills/2454//24（DHCP）DHCP网络拓扑图

附件2：模块B-Windows样题介绍此《测试项目》由以下文档/文件组成：·第一届全省技能大赛济南市选拔赛网络系统管理-模块B-Windows-样题.docx准确和最新的文档一直是信息技术的挑战。你作为一个技术工程师，被指派去构建一个公司的内部服务网络，提供服务。你必须在规定的时间内完成要求的任务，并进行充分的测试，确保设备和应用正常运行。项目和任务的描述我们的环境中包含WindowsServer的系统环境，你现在担任我们的项目工程师，去完成我们的公司系统环境配置，你有一份TestProject，你需要根据TestProject的任务需求进行配置当前系统环境，祝你好运！登录所有虚拟机和设备：工具集：D:\Tools虚拟机存放路径：D:\VMs以下信息请用于所有服务器和客户端。Windows登录：Username:AdministratorPassword:P@ssw0rd如果没有特别指定，则使用该默认密码：P@ssw0rd

选手须知请仔细阅读以下要求。比赛时间结束时，请将您工作站保持运行状态，评分会在您保持的运行状态进行。不允许重新启动，关机的机器不会再启动。任务清单第1部分基础架构根据表格与拓扑图配置当前系统环境，包括主机名、网络地址等信息；放行所有的ICMP流量用于网络测试，所有的服务应该被配置为放行流量用于网络测试；虚拟机内所需要的安装包都已经安装好，只需要配置即可；第2部分网络环境启用互联网访问，在W-SRV服务器，使W-CLI的网络连接状态处于互联网访问；设置W-SRV为NTP服务器，所有主机都应与其同步；第3部分ActiveDirectory服务创建名为worldskills2024.china的AD域在W-DC，并根据用户信息表创建相对应的用户和组；将所有主机加入到该域，并且用域用户进行登录；仅允许IT部门和管理员登录到域控制器；为域内用户配置用户漫游，漫游文件存放在\\worldskills2024.china\wsc2024\RoamingProfile;第4部分DNS服务在W-DC上安装及配置DNS服务器；新建www、print的主机记录分别指向对应的主机；为当前域创建反向查找区域；第5部分DHCP服务在W-DC上安装及配置DHCP服务器，为W-CLI提供地址分配服务；创建一个名为“skills2024”的DHCP作用域；Range：00–50Option6：第6部分安全策略为普通用户配置密码策略，该策略要求密码为长度最小8位数的密码；但IT组内用户和管理员，要求密码长度为最小8位数的复杂性密码；限制Sales组内用户使用CMD、注册表、控制面板，但Sale01除外；为了防止DNS查询泛洪限制W-DC服务器DNS的查询请求每秒不超过10个；所有域用户在登录时，会显示上次登录详情，包括登录时间、日期等；第7部分文件共享在W-DC上安装DFS服务，并根据如下表格来进行配置；DFS共享本地共享本地路径\\worldskills2024.china\wsc2024\RoamingProfile\\W-DC\Profile$D:\Share\Profile\\worldskills2024.china\wsc2024\Homes\\W-DC\Homes$D:\Share\Homes配置用户主文件夹在（\\worldskills2024.china\wsc2024\Homes）给每一位用户设定一个主文件夹;自动映射到“K:”;限制每位用户的主文件夹大小为30MB;第8部分打印服务器在W-SRV上安装及配置打印服务；添加一台虚拟打印机，名称为“WSC-Print”；客户端都能通过http://print.worldskills2024.china访问该打印机；第9部分WEB服务在W-SRV上安装及配置IIS服务器；提供一个http://www.worldskills2024.china的站点；网站内容存放在C:\web目录；首页文件设置为skills.html；站点显示内容为“欢迎访问第一届全省技能大赛济南市选拔赛网络系统管理赛项！”第10部分存储服务存储底层配置配置存储在WSC-Storage服务器，存储空间拥有500T；在WSC-Storage启用ISCSI服务，存储在D盘目录下的iSCSI文件夹，启用MutualCHAP认证；提供存储给WSC-DC进行连接；存储上层配置配置W-DC连接WSC-Storage的ISCSI存储，并将设定为D盘；第11部分客户端将W-CLI加入worldskills2024.china域；将使用该客户端测试DHCP获取、DNS解析、安全策略、WEB服务、打印服务、以及文件共享等；所需的设备、工具、材料网络信息表主机名网络地址/掩码网关/DNSW-DC/24None/W-SRV/24None/W-Storage/24None/W-CLI00/24（DHCP）None/用户信息表用户用户组密码sa01-sa100Sales12345678it01-it10ITP@ssw0rd网络拓扑图附件3：模块C-Cisco样题介绍此《测试项目》由以下文档/文件组成：·第一届全省技能大赛济南市选拔赛网络系统管理-模块C-Cisco-样题.docx请认真阅读以下指引！比赛有一个固定的开始和结束的时间。你必须自行决定合理分配你的时间；当比赛结束时，离开时请不要关机；如果没有特别要求，请使用“Skills39”作为默认密码；若题目中未明确规定，请使用默认配置；请根据题目中网络规划要求更改主机名、IP地址、子网掩码、网关地址等，严格区分大小写；项目和任务的描述你作为一个技术工程师，被指派去构建一个相互联系的网络。你必须在规定的时间内完成要求的任务，并进行充分的测试，确保设备和应用正常运行。你的任务是为这家公司构建一个小型网络架构。整个网络应基于CISCO网络设备进行搭建；针对不同区域的网络客户端需要设置不同的网络访问规则，具体要求见工作任务。

选手须知请仔细阅读以下要求。比赛时间结束时，请将您工作站保持运行状态，评分会在您保持的运行状态进行。不允许重新启动，关机的机器不会再启动。任务清单第1部分基础配置根据拓扑所示，在所有设备上配置主机名。在所有设备上设置现在时区为(CST/GMT+8)。除非有特殊说明，所有网络设备配置的域名为“wsc2024.china”。在所有设备上激活并配置在用接口，配置要求参考IP地址分配表。第2部分L2配置根据拓扑图完成基本的网络配置；请根据所提供的VLAN信息表完成VLAN的创建以及VLAN的接口划分；在HQ-MS1、HQ-MS2、HQ-SW1和HQ-SW2交换机上配置VTP协议v2，使用“wsc2024.china”作为VTP的域名，“Skills39”作为VTP的密码，所有的交换机都与HQ-MS1进行VLAN数据的同步，VLANs数据库信息请参考：VLAN信息表在HQ-MS1、HQ-MS2、HQ-SW1和HQ-SW交换机上适当的配置dot1q协议，并放行合理的VLAN数据流量经过；不允许多余的VLAN流量经过；在HQ-MS1和HQ-MS2之间配置接口绑定技术；使用IEEE802.3ad协议进行协商；使用Port-Channel号码1；交换机HQ-MS1主动开启协商；配置SpanningTreeProtocol；HQ-MS1应该是VLAN10的根，如果HQ-MS1出现故障的话那么HQ-MS2会变成根；HQ-MS2应该是VLAN20的根，如果HQ-MS2出现故障的话那么HQ-MS1会变成根；配置生成树模式为RSTP；配置BJ-S1的VLAN101和配置BJ-S2的VLAN102为VoiceVLAN；第3部分L3配置根据拓扑图完成基本的网络配置；HQ部分网络使用OSPF网络协议进行通讯；OSPF进程号为10，区域号为0；引入到外部的默认路由；启用HQ-MS1和HQ-MS2的三层路由功能；在HQR路由器上配置默认路由指向ISP；在HQ-MS1和HQ-MS2上为VLAN10和VLAN20启用HSRP协议；每个子网的最后一个可用地址作为默认网关；VLAN10流量通过HQ-MS1进行转发；VLAN20流量通过HQ-MS2进行转发；在HQR配置SNAT，使VLAN10和VLAN20的子网能够访问ISP；使用扩展ACL来匹配内部流量，ACL命名为hq_data；配置GZ-FW防火墙接口的安全信任等级，连接至ISP的接口应为不信任，连接至内网的接口应为信任；在GZ-FW上配置默认路由指向ISP，同时配置到内网的回指路由；在GZ-FW上配置SNAT和DNAT；配置SNAT使Server1和Server2可以访问ISP；配置DNAT，将Server1所提供的web服务映射到防火墙的Outside接口；在GZ-Core交换机配置默认路由指向GZ-FW；BJ部分网络RIPv2协议进行通讯；引入到外部的默认路由；关闭路由自动汇聚；在BJ-R路由器上配置默认路由指向ISP；在BJ-R配置SNAT，使VLAN101和VLAN102的子网能够访问ISP；使用扩展ACL来匹配内部流量，ACL命名为bj_data；在BJ-R上配置DHCP服务，目的是为让IP电话获取地址；VLAN101network：option3：54Option150：VLAN102network：option3：54Option150：在BJ-Core启用DHCP