一、竞赛说明........................................................4
二、初始化环境......................................................4
（-）默认账号及默认密码........................................4
（-）操作系统配置..............................................4
三、项目任务描述....................................................5
（一）拓扑图....................................................5
（二）网络地址规划..............................................5
四、项目任务清单....................................................6
（一）服务器IspSrv工作任务.....................................6
1.DNS......................................................6
2.WEB服务..................................................6
3.SDN......................................................6
（二）服务器RouterSrv上的工作任务..............................7
1.DHCPRELAY...............................................7
2.ROUTING..................................................7
3.SSH......................................................7
4.IPTABLES.................................................8
5.WebProxy................................................8
6.OPENVPN..................................................8
（三）服务器AppSrv上的工作任务.................................8
1.SSH......................................................8
2.DHCP.....................................................9
3.DNS......................................................9
4.web月艮务..................................................9
5.MariadbBackupScript...................................10
6.MAIL....................................................10
7.CA（证书颁发机构）......................................11
网络系统管理赛项-模块C：Linux部署2/14
8.网桥VXLAN服务...........................................11
（四）服务器StorageSrv上的工作任务............................11
1.磁盘管理................................................11
2.SSH.....................................................11
3.NFS.....................................................12
4.VSFTPD..................................................12
5.SAMBA...................................................12
6.LDAP....................................................12
7.ShellScript.............................................13
8.Cockpit.................................................13
9.系统优化................................................13
10.磁盘快照...............................................13
（五）客户端OutsideCli和InsideCli工作任务....................13
l.OutsideCli...............................................13
2.InsideCli................................................14
网络系统管理赛项-模块C：Linux部署3/14
一、竞赛说明
1.竞赛环境确认：选手入场后请根据竞赛所提供的《竞赛环境确认单》，依次
检查所列的硬件设备、软件、材料、U盘内竞赛答题卡等是否齐全，软硬件
设备是否能正常使用，检查完毕后在《竞赛环境确认单》上签字并上交。
2.试卷确认：竞赛分发试题后请检查试题名称是否与当前考核模块相符，试题
内容无缺页、模糊问题。
3.安全操作：竞赛过程安全操作，注意赛位电源线位置，操作时不要碰到，及
时进行设备配置保存，以防误碰电缆导致设备断电配置丢失情况。
4.竞赛成果物提交确认：评分将以各参赛队提交的竞赛提交物为主要评分依据。
请按照U盘中答题卡要求创建和编辑竞赛成果物，确保答题卡截图信息清晰
完整，并在竞赛结束时提交，所有提交的内容必须按照“竞赛成果物提交要
求”进行命名并签署《竞赛成果提交确认单》。
5.离场要求：竞赛结束时，所有设备保持运行状态，不要拆掉网络连接。禁止
将竞赛用的所有物品（包括试卷和草纸）带离赛场。
6.竞赛成果提交物：请在U盘根目录建立“竞赛成果物”文件夹，文件夹中包
含以下内容：
Linux部署答题卡.pdf
二、初始化环境
（一）默认账号及默认密码
Username：root
Password：ChinaSki11!
Username：skills
注：若非特别指定，所有账号的密码均为ChinaSkill!
（二）操作系统配置
所处区域：CST+8
系统环境语言:EnglishUS（UTF-8）
键盘:EnglishUS
注意：当任务是配置TLS,请把根证书或者自签名证书添加到受信任区。
ChinaSkills2022-CSK
ModuleCLinux
hostname
网络系统管理赛项-模块C：Linux部署4/14
>>0SVersion<<
TIME
三、项目任务描述
你作为一个Linux的技术工程师，被指派去构建一个公司的内部网络，要为
并进行充分的测试，确保设备和应用正常运行。任务所有规划都基于Linux操作
系统，请根据网络拓扑、基本配置信息和服务需求完成网络服务安装与测试。网
络拓扑图和基本配置信息如下：
（一）拓扑图
AppSrv
对一
IspSrv
StrorageSrv
粤-------------U----------L
InsideCliRouterSrv
OutsideCli
（二）网络地址规划
服务器和客户端基本配置如下表，各虚拟机已预装系统。
DeviceSystemFQDNIP/Mask/Gateway
IspSrvUOSispsrv00/24/无
outsidecli.chinaskills
OutsideCliUOS10/24/无
.cn
AppSrvCentosappsrv.chinaskills,cn00/24/54
storagesrv.chinaskills
StorageSrvCentos00/24/54
网络系统管理赛项-模块c：Linux部署5/14
54/24/无、
routersrv.chinaskills,
RouterSrvCentos54/24/无、
cn
54/24/无
insidecli.chinaskills.
InsideCliCentosDHCPFromAppSrv
四、项目任务清单
（一）服务器IspSrv工作任务
1.DNS
配置为DNS根域服务器；
其他未知域名解析,统一解析为该本机IP;
创建正向区域"chinaskills,cn”；
类型为Slave；
主服务器为"AppSrv”；
启用chroot功能，限制bind9在/var/named/chroot/下运行；隐藏
bind版本号，版本显示为“unknow”。
2.WEB服务
安装nginx软件包；
配置文件名为ispweb.conf,放置在/etc/nginx/confd/目录下；
网站根目录为/mut/crypt（目录不存在需创建）；
启用FastCGI功能，让nginx能够解析php请求；
index,php内容使用Welcometo2022ComputerNetworkApplication
contest!
3.SDN
在IspSrv上导入OpenDayLight软件包；
启动OpenDayLight的karaf程序，并安装如下组件：
feature：installodl-restconf
feature：installodl-12switch-switch-ui
feature：installodl-mdsal-apidocs
feature：installodl-dluxapps-applications
使用Mininet和OpenVswitch构建拓扑，连接ODL的6653端口如下
拓扑结构：
网络系统管理赛项-模块C：Linux部署6/14
HIMM22KH3主机
在浏览器上可以访问ODL管理页面查看网元拓扑结构；
通过OVS给S2下发流表，使得H2与Hl、H3无法互通；
H1启动HTTP-Server功能，WEB端口为8080,H3作为HTTP-Client,
获取H1的html网页配置文件。
（二）服务器RouterSrv上的工作任务
l.DHCPRELAY
安装DHCP中继；
允许客户端通过中继服务获取网络地址。
2.ROUTING
根据题目要求，开启路由转发，为当前实验环境提供路由功能。
3.SSH
工作端口为2021；
次，超过后禁止该客户端网络地址访问ssh服务；
目标地址，协议，源端口，目标端口。
网络系统管理赛项-模块C：Linux部署7/14
4.IPTABLES
添加必要的网络地址转换规则，使外部客户端能够访问到内部服务器
上的dns、mail、web和ftp服务;
INPUT、OUTPUT和FOREARD链默认拒绝(DROP)所有流量通行；
配置源地址转换允许内部客户端能够访问互联网区域。
5.WebProxy
安装Nginx组件；
配置文件名为proxy.conf,放置在/etc/nginx/conf,d/目录下；
为ww.chinaskills,cn配置代理前端，通过HTTPS的访问后端Web
服务器；
后端服务器日志内容需要记录真实客户端的IP地址；
缓存后端Web服务器上的静态页面；
,创建服务监控脚本：/shells/chkWeb.sh；
编写脚本监控公司的网站运行情况；
脚本可以在后台持续运行；
每隔3S检查一次网站的运行状态，如果发现异常尝试3次；
如果确定网站无法访问，则返回用户"Thesiteisbeing
maintained^^。
6.OPENVPN
08:10:30Successfulauthentication:username="vpnuserl"”;
日志文件存放至/var/log/openvpn.log中；
创建用户vpnuserl,密码为123456,使用用户名密码认证，要求只
能与InsideCli客户端网段通信，允许访问StorageSrv主机上的
SAMBA服务；
VPN地址范围为/24,OPENVPN使用tcp1194端口号进行
工作。
(三)服务器AppSrv上的工作任务
1.SSH
安装SSH,工作端口监听在2101；
网络系统管理赛项-模块C：Linux部署8/14
,仅允许InsideCli客户端进行ssh访问，其余所有主机的请求都应该
拒绝；
将SSH跟SFTP进行分离，要求SFTP监听端口为54321,并且通过服
务的方式进行启动或停止。
2.DHCP
为InsideCli客户端网络分配地址，地址池范围：
10-90/24；
域名解析服务器：按照实际需求配置DNS服务器地址选项；
网关：按照实际需求配置网关地址选项；
为InsideCli分配固定地址为90/24；
将DHCP服务的日志信息从系统的日志服务中分离，通过rsyslog自
定义消息处理，将日志信息保存至/var/log/dhcpd.log中。
3.DNS
,为chinaskills,cn域提供域名解析；
,为www.chinaskills,cn、download,chinaskills,cn和
mail,chinaskills,cn提供解析；
启用内外网解析功能，当内网客户端请求解析的时候，解析到对应的
内部服务器地址，当外部客户端请求解析的时候，请把解析结果解析
到提供服务的公有地址；
请将IspSrv作为上游DNS服务器，所有未知查询都由该服务器处理。
4.web服务
安装WEB服务；
,服务以用户webuser系统用户运行；
限制web服务只能使用系统500M物理内存；
全站点启用TLS访问，使用本机上的“CSKGlobalRootCA”颁
发机构颁发，网站证书信息如下：
C=CN
ST=China
L=Beijing
0=skills
OU=OperationsDepartments
CN=*.chinaskills,cn
网络系统管理赛项-模块C：Linux部署9/14
搭建www.chinaskills,cn站点；
网页文件放在StorgeSrv服务器上；
在StorageSrv上安装MriaDB,在本机上安装PHP,发布WordPress
网站；
MariaDB数据库管理员信息：User:root/Password:
Chinaskill21!
创建网站download,chinaskills,cn站点；
仅允许Idsgp用户组访问；
网页文件存放在StorageSrv服务器上；
在该站点的根目录下创建以下文件“test,mp3,test,mp4,
test.pdfw,其中test,mp4文件的大小为100M,页面访问成功
后能够列出目录所有文件；
安全加固，在任何页面不会出现系统和WEB服务器版本信息。
5.MariadbBackupScript
脚本文件：/shells/mysqlbk.sh；
备份数据到/root/mysqlbackup目录；
备份脚本每隔30分钟实现自动备份；
导出的文件名为all-databases-20210213102333,其中
6.MAIL
安装配置postfix和dovecot,启用imaps和smtps,禁止使用不安
全的smtp和imap发送和接收邮件；
安装配置postfixadmin；
创建虚拟域chinaskills,cn以及99个邮件用户mailuseri
mailuser99.虚拟用户映射至本地用户vmail和用户组vmail,UID和
GID均为2000；
“justtestmailfrommailuser1^,邮件内容为"hello,
v
mailuser20
“justtestmailfrommailuser2”，邮件内容为"hello,
mailuseri；
网络系统管理赛项-模块C：Linux部署10/14
mailuserl@向all@发送测试邮件，邮件标题为
“testall”，邮件内容为“hello,testall”；
,使用网站测试邮件发送与接收。
7.CA（证书颁发机构）
,CA根证书路径/csk-rootca/csk-ca.pem；
签发数字证书，颁发者信息：（仅包含如下信息）
CN=CSKGlobalRootCA
8.网桥VXLAN服务
,在appsrv和storagesrv上搭建vxlan。需求如下，
安装实验网桥
,新建vxlan隧道，网桥名称为br-vxlan,网桥的出口为vxlanlOO,
id为100.
,appsrv的隧道地址为/24,storagesrv的隧道地址为
/24.
测试网桥之间二层的联通性。
（四）服务器StorageSrv上的工作任务
1.磁盘管理
在storagesrv上新加一块10G磁盘；
创建vdo磁盘，并开启vdo磁盘的重删和压缩；
名字为vdodisk,大小为150G,文件系统为ext4；
,并设置开机自动挂载。挂载到/vdodata。
2.SSH
安装openssh组件；
,创建的userOl、user02用户允许访问ssh服务；
服务器本地root用户不允许访问；
修改SSH服务默认端口，启用新端口2022；
网络系统管理赛项-模块C：Linux部署11/14
添加用户userOl、userO2到sudo组，用于远程接入，提权操作。
3.NFS
共享/webdata/目录；
,用于存储AppSrv主机的WEB数据；
,仅允许AppSrv主机访问该共享；
考虑安全，不论登入NFS的使用者身份为何，都将其设置为匿名用
户访问。
4.VSFTPD
禁止使用不安全的FTP,请使用“CSKGlobalRootCA”证书颁发机
构，颁发的证书，启用FTPS服务；
的文件映射为webadmin；
允许WEB管理员上传和下载文件，但是禁止上传后缀名
为.doc.docx.xlsx的文件；
限制用户的下载最大速度为100kb/s；最大同一IP在线人数为2人；
通过工具或者浏览器下载的最大速度不超过lOOkb/s；
一个IP地址同时登陆的用户进程/人数不超过2人；
采用随机端口用户客户端跟服务器的数据传输,并限制传输端口为