wyb的个人博客 - 历年技能大赛解析
type: channel
link: https://yubin.wang/index.php/category/CSA/
description: 历年技能大赛解析Competitions Skills Analysis
items: 2023年人社技能大赛模块A解析
items: 2023年人社技能大赛模块B解析
items: 2023年人社技能大赛模块C解析
items: 2024教育大赛windows模块学习心得
items: 2024教育大赛Linux模块学习心得
items: 2023人社技能大赛试题
items: 2024教育技能大赛试题
items: debian系统使用内容
items: Linux系统练习内容

2023年人社技能大赛模块A解析
type: item
date: 2026-04-03T14:37:00+08:00
description: #赛题内容： ![](https://yubin.wang/usr/uploads/2026/04/4002579500.png) ![](https://yubin.wang/usr/uploads/2026/04/2460763042.png) ![](https://yubin.wang/usr/uploads/2026/04/6383350.png) ##二、交换机设置 （一）SW-1、SW-2 通过 VSF 技术形成一台虚拟的逻辑设备 SW-Core。用户通过对该虚拟设备进行管理，从而实现对虚拟设备中所有物理设备的管理。两台设备 VSF 逻辑域为 10；其中 SW-1 的成员编号为 1，SW-2 的成员编号为 2；正常情况下 SW-2 负责管理整个 VSF；SW-1 与 SW-2 之间建立一个 vsf port-group，其编号为 1，每个 vsf port-group 绑定两个万兆光端口。对逻辑设备 SW-Core 启用 VSF 自动合并功能。开启 BFD MAD 分裂检测功能，SW-1 BFD MAD 接口 IP 地址为：8.8.8.9/30，SW-2 BFD MAD 接口 IP 地址为：8.8.8.10/30； （二）SW-Core 分别通过 E1/0/1、E2/0/1 与 FW 的 E0/1、E0/2 接口相互连接，把归属于同一设备的两个接口捆绑成一个逻辑接口，编号可以自由设定。 （三）将 SW-Core 与 SW-3 的互联接口设置为 Trunk 接口，且只允许相关业务 Vlan 及管理 Vlan 通过； （四）根据下述 Vlan 规划信息表的要求，在交换机上创建对应的 Vlan 及命名，并将交换机的相应端口加入对应的 Vlan，端口均为 Access 类型； ![](https://yubin.wang/usr/uploads/2026/04/2131834633.png) （五）SW-Core 和 SW-3 上设置 Vlan 1000 为管理 Vlan。要求设备启用 SSH 服务，远程登录账户仅包含“ChinaSkill”，密码为明文“ChinaSkill-ssh”，采用 SSH 方式登录设备时需要输入 enable 密码，密码设置为明文“enable”。要求最多允许 8 个用户同时 SSH 登陆设备； （六）公司为通过等级保护规范要求，计划在公司内部署多个安全设备对公司内部全部用户数据进行实时监控及安全审计。现需要把多个安全设备分别连接到 SW-1 是设备的 19-21 口，通过远程镜像技术把两台核心交换机到防火墙、接入交换机的所有数据流量提交给安全设备进行监控分析。为了方便以后管理及数据分析，要求设置 Vlan4001 为镜像 Vlan，SW-2 设备的 22 口为反射端口； （七）SW-3 为防止终端产生 MAC 地址泛洪攻击，在 E1/0/18-20 设置开启端口安全功能，配置端口允许的最大安全 MAC 数量为 5，发生违规阻止后续违规流量通过，关闭端口，并在120 后恢复端口； （八）为防止网络内用 ARP 攻击，要求在 SW-3 的所有业务接口上开防 ARP 扫描功能，并且针对每个 IP 的检测为每秒 10 个，针对每个端口检测为每秒 120 个，超过检测数值的IP 或者端口进行阻断及关闭端口，并且在 180 秒后恢复； （九）已知 SNTP Server 为 218.28.28.101，该服务器时间是国际标准时间，请在所有交换机上配置该功能，保证交换机的时钟和北京时间一致； ##三、互联访问设置 （一）FW 与 SW-1、SW-2 之间规划使用 OSPF 协议，进程号为 100，启用接口 MD5 验证，验证密钥为：WSC2020，为了管理方便，需要发布 Loopback 地址，并尽量在 OSPF 域中发布。FW 与 SW-1、SW-2 之间属于骨干区域，业务网段、服务器网段与管理网段属于 Area1，同时要求业务网段不发送协议报文； (二)为实现对防火墙的安全管理，在防火墙 FW 的 Trust 安全域开启 PING,HTTP，SNMP，SSH 功能， Untrust 安全域开启 SSH、HTTPS 功能; (三)业务网络用户通过防火墙访问 Internet 时，复用公网 IP： 68.20.20.2-4/28；管理网络用户通过防火墙访问 Internet 时，复用公网 IP： 68.20.20.5-6/28；严格配置安全策略，只允许相关用户数据通过。 (四)大型数据中心网络核心层、汇聚层、出口层之间使用 BGP 协议互联，出口层由于设备老旧使用 OSPF 协议互联，通过配置可以实现接入终端 VLAN10, VLAN20, VLAN30, VLAN40, VLAN50 能够按要求访问 I…

2023年人社技能大赛模块B解析
type: item
date: 2026-04-03T15:53:00+08:00
description: #任务内容 ![](https://yubin.wang/usr/uploads/2026/04/3946162947.png) 一、网络虚拟化系统实训平台配置 1.根据“表 2 网络虚拟化系统实训平台虚拟主机信息表”创建虚拟主机。 2.创建 6 个卷，大小均为 5G，分别命名为 HD1、HD2、HD3、HD4、HD5 和 HD6。 二、Windows 网络服务 ##（一）在云主机 1 上完成下列操作 1.主域控制器服务器部署 （1）将“云主机1”升级为gz2022ts.com的主域控制器，其完全域名为dc.gz2022ts.com。 （2）按照下表所示，创建域用户和创建域用户组。 ![](https://yubin.wang/usr/uploads/2026/04/3053422393.png) a)配置域中所有用户的密码符合复杂度要求，账户密码长度至少为 8 位，并且保留 10个密码历史记录；配置 AD 域中所有用户无效登陆的次数最多为 6 次，重置账户锁定计数器为 60 分钟，且账户锁定后只能由管理员手动解锁账户。 b)配置相关策略，实现所有域用户登录服务器时不自动显示服务器管理器。 c)防止用户随意退出域，实现所有人事部的用户登录域后自动去除“计算机”的上下文菜单中的“属性”。 d)为保障计算机安全，配置技术部计算机“关闭自动播放”功能。 （2）启用 gz2022ts.com 域的 Active Directory 回收站功能。 2.主域名服务器部署 （1）将此服务器配置为主 DNS 服务器，按照看下表创建对应服务器主机记录，正确配置 gz2022ts.com 域名的正向及反向解析区域。 ![](https://yubin.wang/usr/uploads/2026/04/1478555338.png) ![](https://yubin.wang/usr/uploads/2026/04/256312800.png) （2）使用 PowerShell 命令行禁用“云主机 1”的 DNS 递归功能。 ##（二）在云主机 2 上完成下列操作 1.辅助域控制器服务器部署将“云主机 2”升级为 gz2022ts.com 的辅助域控制器，完全域名为 sdc.gz2022ts.com。 2.完成证书服务器部署安装域证书服务，配置企业证书颁发机构，类型设置为企业根，有效期为 6 years，能够为域用户颁发证书。 3.完成 DHCP 服务器部署在“云主机 2”安装 DHCP 服务，并建立如下表作用域： ![](https://yubin.wang/usr/uploads/2026/04/4188111597.png) （1）利用“DHCP 拆分作用域配置向导”，实现“云主机 2”的 LocalGZ 作用域在“云主机 4”上拆分作用域的建立，分配原则为 70/30，“云主机 4”子网延迟为 20ms，“云主机 2”子网延迟为 10ms。 ##（三）在云主机 3 上完成下列操作 1.磁盘阵列部署 （1）将 HD1、HD2、HD3 三个卷配置为 RAID5，磁盘盘符为 E:\，并在 C:\启用卷影副本功能，设置在每周六晚上 21:00 创建卷影副本，将副本存储于 E:\。 2.共享文件夹部署 （1）在 C 盘上新建文件夹“Web_Files”，并将其设置为共享文件夹，共享名为“WEB_CityGZ”，开放共享文件夹的读取/写入权限给 everyone 用户，并在“Web_Files”文件夹内建立三个子文件夹，子文件夹“Web_root”用于存储共享网页，子文件夹“Web_logfiles”用于存储共享日志，子文件夹Web_configfiles”用户存储共享配置。 3.WEB 服务器部署 （1）将“云主机 3”加入域 gz2022ts.com，完全域名为 web.gz2022ts.com； （2）创建 https://www.gz2022ts.com/站点，证书由“云主机 2”颁发，主目录为C:\Web_Files\Web_root，默认文档：index.html，主页显示内容为：2022 年第二届全国职业技能大赛广州市选拔赛； （3）设置网站 www.gz2022ts.com 的最大连接数为 600，网站连接超时为 100s，网站的带宽为 888KB/S。 （4）设置网站日志格式为 W3C，日志文件保存在 C:\Web_Files\Web_logfiles 中，每天创建一个新的日志文件，使用当地时间作为日志文件名；日志只允许记录日期、时间、客户端 IP 地址、用户名、服务器名称、服务器 IP 地址、服务器端口号、方法、协议状态和协议子状态。 （5）启动站点共享配置功能，通过输入物理路径、用户名、密码、确认密码和加密秘钥，将该站点的设置导…

2023年人社技能大赛模块C解析
type: item
date: 2026-04-05T08:20:00+08:00
description: #试题 ![](https://yubin.wang/usr/uploads/2026/04/2663230066.png) ##一、网络虚拟化系统实训平台配置 1.根据“表 2 网络虚拟化系统实训平台虚拟主机信息表”创建虚拟主机。 2.创建 6 个卷，大小均为 5G，分别命名为 HD1、HD2、HD3、HD4、HD5 和 HD6。 ##（一）在云主机 6 上完成下列操作（主域名服务器） 1．将 HD4 和 HD5 共 2 个卷挂载到“云主机 6”中，将其加入到名为“GzVG”的卷组中，从中创建一个大小为 8G 的逻辑卷“GzLV”，格式化逻辑卷为 xfs 文件系统并开机自动挂载到/mnt/dns1 目录，运行：sudo df -Th，结果截图保存。 2.在“云主机 6”中使用 bind 安装配置主域名服务器，添加 suiskill.com 区域，分别添加 dns1、dns2、ftp、dns3 和 mail 记录，依次指向云主机 6~云主机 10，域的 NS 记录指向 dns1、dns2 和 dns3，每个记录均需完成正、反向解析。将正反向解析信息截图保存。 ##（二）在云主机 7 上完成下列操作（备份域名服务器） 1.在“云主机 7”中使用 bind 安装配置备份域名服务器，与“云主机 6”中的主域名服务器同步。 2.在“云主机 7”中安装 NFS 服务，创建并共享文件夹/data/NFS_Gz，以读写权限进行共享并启用实时同步选项，共享目标为：10.30.10.0/24 和 10.30.20.0/24，使用 show mount 命令查看本地的共享列表并将结果截图保存。 3.将 HD6 格式化为 ext4 文件系统，并开机自动挂载到“云主机 7”的/data/OTA_Gz 分区下，并在“云主机 7”中创建 3 个系统账号：gz01、gz02、gz03，密码和用户名相同，分别为 3 个账号配置在/data/OTA_Gz 分区的存储配额：软限制 600MB、硬限制 1000MB，块宽限时间 12 天，结果截图保存。 ##（三）在云主机 8 上完成下列操作（文件服务器） 1.在“云主机 8”安装 FTP 服务，设置监听 TCP 端口 2121，设置会话超时为 2 分 30 秒，启用被动传输模式，客户端端口范围为 31000 到 31500，不允许匿名访问。 2.新建用户 ConnectSui 和 DisconnectFTP，启用 FTP 黑名单功能并将 DisconnectFTP用户加入黑名单，在 ConnectSui 用户目录下创建文件“Suiskills”。在“云主机 6”中通过 ftp 命令，使用 ConnectSui 用户登录 FTP 服务器，查看并下载文件“Suiskills”，结果截图保存。 3.安装 Samba 服务，新建用户 smbsui，并创建共享路径为/etc，共享名为“smb-citygz”的共享目录，该共享目录对正在浏览的用户可见，但只允许用户 smbsui 访问。在宿主机中使用 smbsui 用户成功访问通过 samba 服务共享的/etc 目录，结果截图保存。 4.安装 NFS 服务，将“云主机 7”共享的/data/ NFS_Gz 目录挂载到本地的/data/ NFS_Gz 目录中，使用 sudo df -Th 命令查看结果并截图保存。 ##（四）在云主机 9 上完成下列操作（数据库服务器） 1.安装 bind 服务，为 suiskill.com 区域配置缓存域名服务器，将请求转发至“云主机6”和“云主机 7”的域名服务器，只允许“云主机 6”至“云主机 10”共计 5 台服务器所在的网段进行递归查询。 2.在“云主机 9”中安装配置 MariaDB 数据库；修改 MariaDB 数据库的 root 账号密码为“!2022suiskill”；添加 MySQL 用户 suiskills，密码与用户名相同。将安装数据库等信息截图保存。 3.设置 MariaDB 数据库的字符集为 UTF8，最大连接数为 777，将配置结果截图保存。 4.创 建 数 据 库 gz_skills_database ， 授 权 用 户 suiskills 具 有 数 据 库gz_skills_database 的 全 部 权 限 ； 在 数 据 库 gz_skills_database 中创建表skills_users_table，表结构定义如下：在表中创建 2 个用户（属性内容任意）。 ![](https://yubin.wang/usr/uploads/2026/04/7878685.png) ##（五）在云主机 10 上完成下列操作（邮件服务器） 1.在“云主机 10”中使用 postfix 安装配置邮件服务器，配置“云…

2024教育大赛windows模块学习心得
type: item
date: 2026-05-06T11:02:00+08:00
description: #视频1：windows初始化 创建实例，根据题目要求进行创建，包括实例的名称、镜像、iPV4地址等 都是在浏览器中实操，密码是公用的 sysperp是移出安全表示SID等信息，如果不进行此操作，则会导致后续的克隆虚拟机报错，在C:/windows/system32/sysperp 服务器链路聚合，NIC组合后，回到网卡设置，修改IP地址 修改IP地址过程中，关闭IPV6地址 根据题目要求不同，不同的机器有不同的网卡，多个网卡有多个IP地址，都需要重新配置 #视频2：域的配置和迁移 根据题目要求在windows2中配置AD域，再在windows1中配置AD域，配置的过程中以及配置之前所有设备的主DNS地址是windows2，备用DNS地址为windows1 创建完AD域后，先创建DNS的反向解析 成功后，在windows1中打开AD域站点和服务中，打开域-server-NTDS设置-新建连接（此步骤是为了实现复制的连接） 连接复制成功后，在windows2中打开powershell输入 Move-ADDirectoryServer 转移AD域 Move-ADDirectoryServerOperationMasterRole -Identity Windows1 -OperationMasterRole 0,1,2,3,4 -Force 将AD域转移到Windows1 选A 全部 后续需要将B站的视频都录制下来 #视频3：DNS安全防护 右键正向区域域名，选择DNSSEC，对域名进行签名 根据题目要求，选择分发功能 #视频4：所有计算机加入域 修改计算机名，加入域 登录时使用：域名/adminsitrator登录 #视频5：证书 复制证书后，权限选择domain，允许注册 测试下使用web能否注册 证书服务这里操作有点繁琐，找时间用电脑跟视频操作一边，尤其是注册表的内容 #视频6：域用户、用户组 新建的时候是组织单元，不是普通用户组 #视频7：组策略 使用ubuntu的Remmina软件打开所有的windows服务器的远程连接 再Remmina软件中要配置IP地址、用户名、密码、域 在ubuntu中使用smb连接windows1服务器的共享文件夹，将soft软件共享 1、自动安装软件：域策略，默认，用户配置，策略，软件设置，软件安装，新建数据包。这里的地址使用共享目录 2、防火墙设置：计算机配置，策略，Windows设置，安全设置，高级安全防火墙，入站规则 3、自动申请证书：计算机配置，策略，Windows设置，共要策略，证书服务器客户端，证书注册、自动注册，自动证书申请设置，新建 4、通信IPSEC设置：在3步骤中的连接安全规则 5、在默认域控制器策略（default domain controllers policy）中，策略中，上面的对应的是全域，下面的应对本域控制器本身。计算机配置，策略，windows设置，安全设置，本地策略，用户权限分配 6、登录设置，都在域中计算机设置，策略，windows设置，安全设置，安全选项中 7、计算机配置、用户配置，首选项，快捷方式 8、计算机配置，管理末班，所有设置，筛选器（视频被剪辑过，自己尝试吧） #视频8：文件夹共享 磁盘管理，右键C盘，压缩卷 右键文件夹，安全，禁用继承，添加角色domain user 完全控制 添加共享，权限，domain user，完全控制 打开AD用户和计算机 选中所有用户，配置文件 连接到\windows1.skill.lan\home\%username% 添加文件服务器资源管理工具 文件屏蔽管理，文件屏蔽，创建，选中文件夹，自定义属性 创建，文件组名my，包含的文件*.exe 在域用户计算机中，右键新建共享文件夹 #视频9：DFS 压缩C，创建D，NTFS分区 创建共享，所有人权限 右键DFS，新建文件夹，添加另外2个DFS共享文件夹 最后修改DFS端口，必须使用cmd命令来实现（又是为了赛而赛） #视频10：web-Asp 添加角色，web，支持asp v4.0 记得添加证书 #视频11：ftp 前面的题目不难 用户隔离，AD域用户和计算机，点击用户和属性编辑器，FTPRoot是共享目录，FTPDir输入用户名 FTP中配置FTP用户隔离 第3题内容在高级设置中修改 ftp -n ip地址 user 用户名 密码 ls 列出内容 #视频12：DHCP和WDS 前面的DHCP内容不算难 WDS安装windows Deployment Service角色 打开windows不熟服务，右键配置服务器，响应所有客户端计算机 复制DVD光盘ISO镜像到共享文件夹 装载光盘 右键安装映像，添加映像 根据题目要求装载镜像版本 右键启动影响，选择boot #视频1…

2024教育大赛Linux模块学习心得
type: item
date: 2026-05-08T15:33:00+08:00
description: #视频1-2：配置Linux宿主服务器 给Linux宿主服务器配置IP地址 在Ubuntu中用浏览器访问宿主，初始化磁盘，打开服务器，导入镜像，正常安装Linux系统，重启 #视频3：设置Linux0 scp 镜像 `root@IP:/root` 是把本地镜像发送到宿主，但操作中使用scp命令发送，可以使用Remmina的sftp也可以上传 把镜像挂载到/var/www/html/cdrom，并写入fstab中 配置本地软件仓库，Rocky使用BaseOS和AppStream yum clean all yum makecache 清空缓存 安装`vim bash-completion qemu-kvm libvirt* virt-install cockpit` 这些软件 关闭selinux 关闭防火墙，以及禁用防火墙开机启动 启动libvirt，把镜像复制到opt 使用cockpit登录linux 点击Virtual machines 创建linux0 选择local 选中/opt/镜像 在网络中，添加桥接，修改虚拟机网络模式 安装Linux0，安装后把DNS改成linux1的IP，为后续节约时间（但其实这里还可以有节约时间的内容，如果提前没研究过赛题，则是不可能想到的） 在Linux0中安装httpd 在Linux0中把软件仓库配置到linux0的http中 `baseurl=http://ip/cdrom/BaseOS` 安装vim bash-completion 关闭selinx 生成ssh-key，把密钥ssh-copy-id复制到root 把ssh密码登录关闭，把StricHostkeyChecking=no 用scp把密钥传给ubuntu系统 在ubuntu用`ssh root@10.4.220.10 -i idrsa`密钥登录 关机，克隆0给1-7 给Linux创建快照 启动linux1-7，改IP地址，改主机名hostnamectl set-hostname 在Remmnia中用远程登录linux1-7，勾选密钥文件 #视频4：chrony yum install chrony vim /etc/chroy.conf 关闭联网，配置server为linux1的ip 配置allow和local stratum 10 ss -ntlpu查询chrony端口 其他linux也安装chrony，把server改为linux1的ip 在linux1中用chronyc chients 查询客户端 #视频5：dns 安装bind bind-utils 从属dns服务器不一定要把配置文件昂在slaves目录内 #视频6：证书CA服务器 yum openssl-perl cd /etc/pki/CA openssl genrsa -out private/cakey.pen openssl req -x509 -nodes -new -key private/cakey.pem -out cacert.pem -days 3650 填入注册内容 openssl x509 -noout 0text -in cacert.pem `scp cacert pem root@linux1.skiils.lan:/etc/pki/ca-trust/source/anchors` 同样复制给2-7 所有linux执行update-a-trust cd /etc/pki/tls openssl genrsa -out skills.key openssl req -new -key skills.key -out skills.csr 填入注册内容 vim openssl.cnf 新添加 [SAN] `subjectAltName=DNS:*.skills.lan,DNS:skills.lan` openssl ca -in skills.csr -out skills.crt -extensions SAN -config openssl.cnf `scp skills.* root@linux1.skills.lan:/etc/pki/tls` 同样把skills.*文件发送到2-7服务器 #视频7：ansible服务 yum install ansible-core vim /etc/ansible/hosts 编辑主机列表 [controller] linux1.skill.lan [nodes] linux2.skill.lan 同理把2-7的主机添加 #视频8：apache2服务 注：此任务内容1部分和大赛内容有出入，查AI吧 yum install httpd mod_ssl 编辑dns，把`*`指向linux1 vim /…

2023人社技能大赛试题
type: item
date: 2026-05-11T10:16:00+08:00
description: #模块A ##赛题内容： ![](https://yubin.wang/usr/uploads/2026/04/4002579500.png) 表 1.网络设备连接表 | 设备名称 | 接口 | 设备名称 | 接口 | | :---: | :---: | :---: | :---: | | FW | E0/1 | SW-1 | E1/0/1 | | FW | E0/2 | SW-2 | E1/0/1 | | SW-1 | E1/0/24 | SW-2 | E1/0/24 | | SW-1 | E1/0/25 | SW-2 | E1/0/26 | | SW-1 | E1/0/26 | SW-2 | E1/0/25 | | SW-3 | E1/0/1 | SW-1 | E1/0/23 | | SW-3 | E1/0/2 | SW-2 | E1/0/23 | | FW | E0/5 | Internet | | | SW-2 | E1/0/15 | 网络系统管理综合实训平台 | 管理口 | | SW-2 | E1/0/16 | 网络系统管理综合实训平台 | 业务口 | ![](https://yubin.wang/usr/uploads/2026/04/6383350.png) ###二、交换机设置 （一）SW-1、SW-2 通过 VSF 技术形成一台虚拟的逻辑设备 SW-Core。用户通过对该虚拟设备进行管理，从而实现对虚拟设备中所有物理设备的管理。两台设备 VSF 逻辑域为 10；其中 SW-1 的成员编号为 1，SW-2 的成员编号为 2；正常情况下 SW-2 负责管理整个 VSF；SW-1 与 SW-2 之间建立一个 vsf port-group，其编号为 1，每个 vsf port-group 绑定两个万兆光端口。对逻辑设备 SW-Core 启用 VSF 自动合并功能。开启 BFD MAD 分裂检测功能，SW-1 BFD MAD 接口 IP 地址为：8.8.8.9/30，SW-2 BFD MAD 接口 IP 地址为：8.8.8.10/30； （二）SW-Core 分别通过 E1/0/1、E2/0/1 与 FW 的 E0/1、E0/2 接口相互连接，把归属于同一设备的两个接口捆绑成一个逻辑接口，编号可以自由设定。 （三）将 SW-Core 与 SW-3 的互联接口设置为 Trunk 接口，且只允许相关业务 Vlan 及管理 Vlan 通过； （四）根据下述 Vlan 规划信息表的要求，在交换机上创建对应的 Vlan 及命名，并将交换机的相应端口加入对应的 Vlan，端口均为 Access 类型； ![](https://yubin.wang/usr/uploads/2026/04/2131834633.png) （五）SW-Core 和 SW-3 上设置 Vlan 1000 为管理 Vlan。要求设备启用 SSH 服务，远程登录账户仅包含“ChinaSkill”，密码为明文“ChinaSkill-ssh”，采用 SSH 方式登录设备时需要输入 enable 密码，密码设置为明文“enable”。要求最多允许 8 个用户同时 SSH 登陆设备； （六）公司为通过等级保护规范要求，计划在公司内部署多个安全设备对公司内部全部用户数据进行实时监控及安全审计。现需要把多个安全设备分别连接到 SW-1 是设备的 19-21 口，通过远程镜像技术把两台核心交换机到防火墙、接入交换机的所有数据流量提交给安全设备进行监控分析。为了方便以后管理及数据分析，要求设置 Vlan4001 为镜像 Vlan，SW-2 设备的 22 口为反射端口； （七）SW-3 为防止终端产生 MAC 地址泛洪攻击，在 E1/0/18-20 设置开启端口安全功能，配置端口允许的最大安全 MAC 数量为 5，发生违规阻止后续违规流量通过，关闭端口，并在120 后恢复端口； （八）为防止网络内用 ARP 攻击，要求在 SW-3 的所有业务接口上开防 ARP 扫描功能，并且针对每个 IP 的检测为每秒 10 个，针对每个端口检测为每秒 120 个，超过检测数值的IP 或者端口进行阻断及关闭端口，并且在 180 秒后恢复； （九）已知 SNTP Server 为 218.28.28.101，该服务器时间是国际标准时间，请在所有交换机上配置该功能，保证交换机的时钟和北京时间一致； ###三、互联访问设置 （一）FW 与 SW-1、SW-2 之间规划使用 OSPF 协议，进程号为 100，启用接口 MD5 验证，验证密钥为：WSC2020，为了管理方便，需要发布 Loopback 地址，并尽量在 OSPF 域中发布。FW 与 SW-1、SW-2 之间属于骨干区域，业务网段、服务器…

2024教育技能大赛试题
type: item
date: 2026-05-11T10:29:00+08:00
description: #（一）X86 架构计算机安装与管理（本题共5分） 1、PC1 系统为ubuntu-desktop-amd64 系统，登录用户为xiao，密为Key-1122，配置该用户免密码执行 sudo命令。 2、安装remnina，用该软件连接server1上的虚拟机，并配置虚拟机上的相应服务。 #（二）ARM64 架构计算机操作系统安装与管理（本题共5分） 1、从U盘启动PC2，安装kylin-desktop-arm64（安装语言为英文），安 装时创建用户为 xiao，密码为Key-1122，配置该用户密码执行sudo命令。 2、配置 minicom，用该软件连接网络设备。 #（三）Windows 云服务配置（本題共15分） 1、创建实例 网络信息表 | 网络名称 | vlan | 子网名称 | 网关 | ipv4 地址池 | | :---: | :---: | :---: | :---: | :---: | | Network210 | 210 | Subnet210 | 10.4.210.1/24 | 10.4.210.100-10.4.210.199 | | Network211 | 211 | Subnet211 | none | 10.4.211.100-10.4.211.199 | | Network212 | 212 | Subnet212 | none | 10.4.212.100-10.4.212.199 | 实例类型信息表（提示：删除所有已有实例类型） | 名称 | id | vcpu | 内存 | 磁盘 | | :---: | :---: | :---: | :---: | :---: | | skills | 1 | 4 | 4096MB | 100GB | 实例信息表 | 实例名称 | 镜像 | 实例类型 | IPV4地址 | 主机名称 | | :---: | :---: | :---: | :---: | :---: | | windows1 | windows2022 | skills | 10.4. 210.101 | windows1 | | windows2 | windows2022 | skills | 10.4.210.10210.4. 210.110 | windows2 | | windows3 | windows2022 | skills | 10.4.210.103 | windows3 | | windows4 | windows2022 | skills | 10.4.210.104 | windows4 | | windows5 | windows2022 | skills | 10. 4. 210.10510. 4. 211.105 | windows5 | | windows6 | windows2022 | skills | 10. 4. 210.10610. 4. 211.10610. 4. 212. 106 | windows6 | | windows7 | windows2022 | skills | 10.4. 210.10710. 4. 211.107 | windows7 | | windows8 | windows2022 | skills | 10. 4. 210.10810. 4. 211.10810. 4. 212.108 | windows8 | | windows9 | windows2022 | skills | 10.4.210.10910.4. 211.10910.4.212.109 | windows9 | ##2、域服务 任务描述：请采用域环境，管理企业网络资源。 （1）配置windows2为skills.lan域控制器：安装dns服务、dns正反向区域在 active directory 中存储，负责该域的正反向域名解析。 （2）把skills. lan域服务迁移到 windows1；安装dns服务，dns正反向区域在 active directory 中存储，负责该域的正反向域名解析。 （3）在 windows1 中完成 DNS 安全防护的部署. 1、新建一条主机记录，主机名称为 dnss、IP 地址为 10.4.210.40。 2、对windows1 的 skills. lan，区域中的 dnss 主机记录提供完整性验证，来保证数据在传输的过程中不被篡改。 （4）在windows1分发skills.lan 区域的 DNSKEY 签名，来保证数据来自正确的名称服务器。 （5）把其他windows 主机加入到 skills.lan城。所有windows主机（含域控制器）用 skills\Administrator 身份登陆。 （6）在 w…

debian系统使用内容
type: item
date: 2026-05-26T20:55:00+08:00
description: #安装光盘软件源 mkdir -p /mnt/cdrom mount /dev/cdrom /mnt/cdrom apt-cdrom add 编辑/etc/apt/source.list，保留配置后半部分 nano /etc/apt/source.list deb [trusted=yes] file:/mnt/cdrom trixie main contrib non-free non-free-firmware #开启ssh登录 apt install openssh-server #配置密钥登陆 在自己的windows电脑上使用cmd 输入ssh-keygen生成密钥 打开c盘，用户，.ssh，打开id_rsa.pub文件，复制密钥 在ssh远程登录 echo "你复制的密钥" >> ~/.ssh/authorized_keys 注意，如果是普通用户，没有.ssh目录，需要自行创建 #双网卡绑定 因为各种发行版、各种发行版版面的问题，双网卡绑定的命令不尽相同，这里建议使用cockpit进行绑定 apt install cockpit 编辑/etc/NetworkManager/NetworkManager.conf 修改[ifupdown] managed=true # 关键：让 NetworkManager 管理 /etc/network/interfaces 中的网卡 重启NetworkManager systemctl restart NetworkManager 在cockpit中可以绑定 #chrony时间服务器 apt install chrony nano /etc/chrony/chrony.conf 允许客户端列表：allow 192.168.100.0/24 客户端：server：192.168.100.1 iburst firewall-cmd --per --add-server=ntp 验证：chronyc sources #挂载硬盘 lsblk查看硬盘情况，此处是sdb fdisk /dev/sdb mkfs.ext4 /dev/sdb1 mkdir /var/www mount /dev/sdb1 /var/www 或者编辑/etc/fstab blkid查看UUID，此处是AAAA nano /etc/fstab UUID=AAAA /var/www ext4 defaults 0 0 systemctl daemon-reload #LVM apt install lvm2 pvcreate /dev/sdc /dev/sdd vgcreate storage /dev/sdc /dev/sdd lvcreate -L 8g -n vo storage mkfs.ext4 /dev/storage/vo mkdir -p /var/log mount /dev/storage/vo /var/log 或者编辑/etc/fstab文件 #防火墙 个人还是更习惯使用firewall apt install firewalld #DNS apt install bind9 bind9untils 配置/etc/bind/named.conf.options 添加allow-query{可以查询的网段}; 编辑/etc/bind/named.conf.default-zone 添加正向解析，反向解析 cp -a db.local cp -a de.127 添加dns记录内容 #软连接 ln -s /home /var/home #磁盘配额 apt install quota quotacheck quotaon /var/www quota -ucm /var/www edquota -u admin1 /var/www edquota -t #Samba apt install samba vim /etc/samba/smb.conf smbpasswd -a admin1 apt install smbclient smbclient -L //192.168.197.152 -U admin1 出现列表，即成功 #NFS apt install nfs-kernel-server vim /etc/export /var/nfs 192.168.197.0/24(rw,sync,no_subtree_check) showmount -e 客户端 mount -t nfs 192.168.197.200:/var/nfs /var/nfs 编辑fstab `defaults,_netdev` #vsftp apt install vsftp vim /etc/vsftp.conf 黑名单…

Linux系统练习内容
type: item
date: 2026-05-26T21:55:00+08:00
description: #安装系统 使用光盘安装系统，使用最小化安装 安装2台服务器，以下称1号主机，2号主机 主机名位server1，server2 #软件仓库 2台主机都使用光盘作为软件仓库，安装cockpit #开启SSH 2台主机都使用软件仓库安装ssh功能，并使用账户进行登陆（尽可能使用root账户登陆，也可以使用管理员权限的账户） #配置密钥 2台主机都在计算机和服务器之前配置密钥登陆，并关闭密码登陆 #双网卡绑定 1号主机，将2块网卡绑定为此网段的IP地址为100 #chrony时间服务器 1号主机为chrony时间服务器 2号主机进行校对时间 #防火墙加固 2台主机都将防火墙默认行为设置为拒绝，将ssh端口改为2222，后续软件需要放行才能使用 #DNS 1号主机为主DNS服务，提供正反向解析，本域为hlbrjsxy 2号主机为从DNS服务 #用户管理 1号主机，创建3个用户组，finance，admin，sales 每个组创建3个用户 指定finance组id从1500开始；admin从2000开始，sales从2500开始 锁定每组的3号用户，解锁admin3 将admin1加入sudo #挂载硬盘 1号主机，创建2块SATA硬盘，5G，使用raid1，格式化为ext4，挂载到/var/www #LVM 2号主机创建2块SATA硬盘，各5G，使用LVM技术，划分8G空间，挂载到/var/log目录 #磁盘配额 在/var/log中开启配额，配置admin1用户100M硬限制，admin2用户150M软限制 所有用户14天宽限 #软链接 1号主机，在/var目录下，创建/home的软链接 #Apache 1号主机，创建基于IP地址的Web服务，并提供ssl验证 #Nginx 2号主机，提供Nginx反向解析，提供ssl验证 #VSFTP 1号主机 使用vsftp，目录为/var/ftp 修改fp端口为2121 和2323 添加finance1，finance2为ftp用户 设置finance1为ftp黑名单用户 在finance2中添加文件abc.ftp 在1号主机通过ftp使用finance2用户登录，查看文件abc.ftp #Samba 1号主机 创建samba共享/var/samba目录 要求finance组、sales组可读写；admin组拥有全部权限 在1号主机中访问samba共享查看 #NFS 2号主机 创建NFS共享，将/var/nfs共享，当前网段拥有读写权限 1号主机通过nfs，使用autofs挂载到本机的/var/nfs #DHCP 2号主机，配置DHCP服务，发放地址为172.168.0.0/24段，默认网关为172.168.0.254，dns地址为8.8.8.8 #邮件服务 2号主机配置邮件服务，解析本域邮件 通过admin1发送邮件给admin2 #Ansible 1号主机为控制节点 2号主机为受控节点 使用ping模块验证连通性 #iSCSI #Mariadb 1号主机安装数据库 修改root账户密码为Abc123！ 创建账号hlbrjsxy_sql，密码为Abc123！，该账户拥有所有权限 使用hlbrjsxy_sql创建数据库hlbrjsxy，在数据库中创建表students，表结构如下 | 字段名 | 数据类型 | 主键 | 自增 | | :---: | :---: | :---: | :---: | | id | int | 是 | 是 | | name | varchar(10) | 否 | 否 | | height | float | 否 | 否 | | birthday | datetime | 否 | 否 | | sex | varchar(5) | 否 | 否 | | password | varchar(200) | 否 | 否 | 在表中随意插入2条记录，并查询出来 设置定时备份，每天凌晨5点25分进行数据库备份 #开发环境 系统光盘文件，搭建c语言、c++语言、rust 语言开发环境