网络搭建与应用竞赛样题（一）
技能要求
（总分1000分）
竞赛说明
一、竞赛内容分布
“网络搭建与应用”竞赛共分三个部分，其中：
第一部分：网络搭建及安全部署项目（500分）
第二部分：服务器配置及应用项目（480分）
第三部分：职业规范与素养（20分）
二、竞赛注意事项
- 禁止携带和使用移动存储设备、计算器、通信工具及参考资料。
- 请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。
- 请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。
- 操作过程中，需要及时保存设备配置。
- 比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和配置为最终结果。
- 比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。
- 禁止在纸质资料、比赛设备、上填写任何与竞赛无关的标记，如违反规定，可视为0分。
- 与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。
项目简介:
某集团公司原在北京建立了总部，后在深圳建立了分部，又在成都、郑州设立了两个办事处。总部设有销售、产品、法务、财务、信息技术 5个部门，统一进行IP及业务资源的规划和分配，全网采用OSPF动态路由协议和静态路由协议进行互连互通。
公司规模在2019年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定建立自己的中型数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。
集团、分公司及两个办事处的网络结构详见“主要网络环境”拓扑图。
其中一台S4600交换机编号为SW-3，用于实现终端高速接入；两台CS6200交换机作为总部的核心交换机；两台DCFW-1800分别作为成都办事处、郑州办事处的防火墙；一台DCR-2655路由器编号为RT-1，作为集团的核心路由器；另一台DCR-2655路由器编号为RT-2，作为分公司路由器；一台DCWS-6028作为集团的有线无线智能一体化控制器，编号为DCWS，通过与WL8200-I2高性能企业级AP配合实现集团无线覆盖。
请注意：结合网络环境和网络拓扑要求，合理规划网络和IP地址，保证网络搭建及安全部署项目和服务器配置及应用项目顺利实施。
表1.网络设备连接表
| A设备连接至B设备 |
|||
| 设备名称 |
接口 |
设备名称 |
接口 |
| RT-1 |
G0/5 |
FW-1 |
E0/1 |
| RT-1 |
S0/1 |
RT-2 |
S0/2 |
| RT-1 |
S0/2 |
RT-2 |
S0/1 |
| RT-2 |
G0/5 |
FW-1 |
E0/2 |
| SW-1 |
E1/0/23 |
SW-2 |
E1/0/23 |
| SW-1 |
E1/0/24 |
SW-3 |
E1/0/27 |
| SW-2 |
E1/0/24 |
SW-3 |
E1/0/28 |
| SW-1 |
E1/0/22 |
AC |
E1/0/23 |
| SW-2 |
E1/0/22 |
AC |
E1/0/24 |
| SW-1 |
E1/0/21 |
RT-1 |
G0/3 |
| SW-2 |
E1/0/21 |
RT-1 |
G0/4 |
| RT-1 |
G0/6 |
SW-2模拟Internet交换机 |
E1/0/17 |
| FW-2 |
E0/1 |
SW-2模拟Internet交换机 |
E1/0/18 |
| SW-1 |
E1/0/1 |
PC1 |
NIC |
| SW-2 |
E1/0/1 |
云平台 |
管理口 |
| SW-2 |
E1/0/2 |
云平台 |
业务口 |
| SW-3 |
E1/0/13 |
AP |
|
| SW-3 |
E1/0/14 |
PC2 |
NIC |
| 设备 |
设备名称 |
设备接口 |
IP地址 |
| 路由器 |
RT-1 |
Loopback1 |
10.30.255.3/32 |
| G 0/3 |
10.30.254.2/30 |
||
| G 0/4 |
10.30.254.6/30 |
||
| G 0/5 |
10.30.254.25/30 |
||
| G 0/6 |
202.99.192.1/30 |
||
| S 0/1-2 |
10.30.254.17/30 |
||
| Tunnel 1 |
10.30.254.33/30 |
||
| RT-2 |
Loopback1 |
10.30.255.4/32 |
|
| G 0/5 |
10.30.254.29/30 |
||
| G 0/4 |
172.30.10.254/24 |
||
| S 0/1-2 |
10.30.254.18/30 |
||
| 三层交换机 |
SW-1 |
Loopback 1 |
10.30.255.1/32 |
| VLAN10 SVI |
192.168.10.0/24 |
||
| VLAN20 SVI |
192.168.20.0/24 |
||
| VLAN30 SVI |
192.168.30.0/24 |
||
| VLAN40 SVI |
192.168.40.0/24 |
||
| VLAN50 SVI |
192.168.50.0/24 |
||
| VLAN200 SVI |
10.30.200.0/24 |
||
| VLAN1000 SVI |
10.30.254.9/30 |
||
| VLAN1001 SVI |
10.30.254.1/30 |
||
| VLAN4094 SVI |
10.30.254.253/30 |
||
| SW-2 |
Loopback 1 |
10.30.255.2/32 |
|
| VLAN10 SVI |
192.168.10.0/24 |
||
| VLAN20 SVI |
192.168.20.0/24 |
||
| VLAN30 SVI |
192.168.30.0/24 |
||
| VLAN40 SVI |
192.168.40.0/24 |
||
| VLAN50 SVI |
10.30.50.0/24 |
||
| VLAN200 SVI |
10.30.200.0/24 |
||
| VLAN1002 SVI |
10.30.254.13/30 |
||
| VLAN X SVI（云平台） |
192.168.X.254/24 |
||
| SW-2模拟Internet交换机 |
VLAN4000 SVI |
202.99.192.2/30 |
|
| VLAN4001 SVI |
202.99.192.65/30 |
||
| Loopback100 |
202.100.100.100/32 |
||
| 防火墙 |
FW-1 |
Loopback1 |
10.30.255.5/32 |
| Eth0/1 |
10.30.254.26/30（untrust安全域） |
||
| Eth0/2 |
10.30.254.30/30（untrust安全域） |
||
| Eth0/3 |
172.30.20.254/24（trust安全域） |
||
| FW-2 |
Eth0/1 |
202.99.192.66/30（untrust安全域） |
|
| Eth0/2 |
172.30.30.254/24（trust安全域） |
||
| Tunnel 1 |
10.30.254.34/30（VPNHub安全域） |
||
| 无线控制器 |
DCWS |
VLAN1000 SVI |
10.30.254.10/30 |
| VLAN1002 SVI |
10.30.254.14/30 |
||
| VLAN220 SVI |
10.30.220.254/24 |
||
| 二层交换机 |
SW-3 |
VLAN200 SVI |
10.30.200.250/24 |
表3. 云实训平台网络信息表(X为工位号)
| 网络 名称 |
vlan号 |
外部网络 |
子网 名称 |
子网网络地址 |
网关IP |
激活DHCP |
地址池范围 |
| Vlan X |
X |
是 |
Vlan X |
192.168.X.0/24 |
192.168.X.254 |
是 |
192.168.X.100 -192.168.X.200 |
表4.虚拟主机信息表
| 虚拟主机名称 |
镜像模板 |
云主机类型(flavor) |
VCPU |
内存、硬盘信息 |
网络名称 |
备注 |
| 云主机1 |
WindowsServer2019 |
windows-440 |
2 |
4G、40G |
VlanX |
|
| 云主机2 |
WindowsServer2019 |
windows-440 |
2 |
4G、40G |
VlanX |
连接卷hd1、hd2、hd3 |
| 云主机3 |
WindowsServer2019 |
windows-440 |
2 |
4G、40G |
VlanX |
连接hd4、hd5 |
| 云主机4 |
Centos8.3 |
linux-220 |
1 |
2G、25G |
VlanX |
|
| 云主机5 |
Centos8.3 |
linux-220 |
1 |
2G、25G |
VlanX |
|
| 云主机6 |
Centos8.3 |
linux-220 |
1 |
2G、25G |
VlanX |
第一部分 网络搭建
二、交换机设置
(一) 为了减少广播，需要根据题目要求规划并配置VLAN。具体要求如下：
1. 配置合理，所有链路上不允许不必要VLAN的数据流通过，包括VLAN 1；
根据下述信息及表，在交换机上完成VLAN配置和端口分配。
| 设备 |
VLAN编号 |
VLAN名称 |
端口 |
说明 |
| SW-3 |
VLAN10 |
XS |
E1/0/6 |
销售 |
| VLAN20 |
CP |
E1/0/7 |
产品 |
|
| VLAN30 |
FW |
E1/0/8 |
法务 |
|
| VLAN40 |
CW |
E1/0/9 |
财务 |
|
| VLAN50 |
XXJS |
E1/0/10至E1/0/12 |
信息技术 |
|
| VLAN200 |
GL |
E1/0/13 |
AP&交换机管理VLAN |
（二）在集团核心交换机SW-1和SW-2、接入交换机SW-3间运行一种协议，具体要求如下：
1.实现销售、产品、信息技术业务优先通过SW-1至SW-3间链路转发(实例10)，2.法务、财务、AP&交换机管理等业务优先通过SW-2至SW-3间链路转发(实例20)，从而实现VLAN流量的负载分担与相互备份；
（三）在集团核心交换机SW-1和SW-2运行一种容错协议，为所有业务VLAN实现网关冗余，具体要求如下：
1.虚地址使用该VLAN中的最后一个可用IP、SW-1使用该VLAN中的倒数第三可用IP、SW-2使用该VLAN中的倒数第二可用IP，SW-1为销售、产品、信息技术业务的Master，SW-2为法务、财务、AP&交换机管理等业务的Master，且互为备份；
2.监视上行链路状态，当上行链路故障时，Slave设备能够接管Master设备转发数据；而当链路故障恢复后，原Master设备接管Slave设备转发数据。
（四）集团预采购多个厂商网流分析平台对集团整体流量进行监控、审计，分别连接在两台核心交换机E1/0/10-E1/0/11接口测试，VLAN300作为远程端口镜像VLAN，Ethernet1/0/12作为反射端口，将核心交换机与接入交换机、路由器互连流量提供给多个厂商网流分析平台。
二、路由配置与调试
（一）尽可能加大集团路由器与分公司路由器之间专线链路带宽，配置Mutlilink PPP捆绑；
（二）规划集团与分公司、成都办事处之间使用OSPF协议进行互连互通，进程号为1，具体要求如下：
1.集团路由器与集团核心交换机之间、集团核心交换机与集团核心交换机之间、集团路由器与分公司路由器之间均属于骨干区域，集团业务网段属于Area1，分公司业务网段属于Area2；集团路由器与成都办事处防火墙之间、成都办事处防火墙与分公司路由器之间、成都办事处业务网段属于Area3；
2.针对骨干区域启用区域MD5验证，验证密钥为：DCN2019，调整接口的网络类型加快邻居关系收敛；
（三）实现集团销售&产品&信息技术&无线业务、分公司业务网段、成都办事处业务网段统一通过集团路由器访问Internet，轮询使用NAT地址为：202.99.192.4/30(标准IP访问列表和地址池名称都命名为1)，针对上述源地址，限制单个IP地址能建立NAT翻译表项的最大数目为100；配置一对一地址转换，实现通过Internet任意位置访问202.99.192.8/32都可以访问至集团OA平台10.XX.10.1/32（XX与“主要网络环境”地址中相应网段一致）进行数据查询；郑州办事处业务网段通过郑州办事处防火墙访问Internet，NAT地址池为接口公网IP。
（四）实现销售、产品、信息技术业务分别与Internet、分公司、办事处互访流量优先通过SW-1_RT1间链路转发，法务、财务、AP&交换机管理等业务分别与分公司、办事处互访流量优先通过SW-2_RT1间链路转发，从而实现流量的负载分担与相互备份。
三、无线配置
（一）集团无线控制器DCWS与核心交换机互联，无线业务网关位于DCWS上，VLAN220为业务VLAN；核心交换机SW-2配置使用DHCP进行AP管理地址分配，利用DHCP方式让AP发现AC进行三层注册，采用MAC地址认证。
（二）配置一个SSID DCNXX：DCNXX中的XX为赛位号，访问集团及Internet业务，采用WPA-PSK认证方式，加密方式为WPA个人版，配置密钥为Dcn12345678。
四、安全策略设置
1. 针对FW的untrust区域开启所有攻击防护，发现攻击时丢弃；
2. FW1要求限制行政&两个个销售业务组仅在工作日（周一到周五，9：00-18：00）允许访问互联网，但禁止使用QQ聊天；
3. 公司为确保上班的工作效率，要求在工作日(周一到周五，9：00-18：00)期间禁止访问财经、社区论坛类的网站，同时为了防止垃圾邮件， 配置邮箱过滤，禁止发送邮件内容含有“发票”字样的邮件并记录相关日志；
4. FW1禁止访问www.taobao.com
5. FW2禁止访问www.jd.com
6. FW2为了保证带宽的正常使用，限制P2P应用的下行带宽最高为10M。
7. FW2对关键字为“暴力”的网页内容进行过滤。
第二部分 信息系统部署与应用
一、云实训平台配置
- 云实训平台相关说明：
- 云实训平台管理ip地址默认为192.168.0.100，访问地址http:// 192.168.0.100，比赛前会发一张表（用户，密码），考生禁止修改云实训平台账号密码及管理ip地址，否则服务器配置及应用项目部分计0分。
- 云实训平台中提供镜像环境，镜像的默认用户名密码以及镜像信息如下表所示。
- 所有windows主机实例在创建之后都直接可以通过远程桌面连接操作，centos8.3可以通过CRT软件连接进行操作，所有linux主机都默认开启了ssh功能，Linux系统软件镜像位于”/opt”目录下。
- 要求在云实训平台中保留竞赛生成的所有虚拟主机。
| 名称 |
用户名 |
密码 |
ssh |
rdp |
| Win2019 |
administrator |
Qwer1234 |
否 |
是 |
| Centos8.3 |
root |
dcncloud |
是 |
否 |
- 云实训平台安装与运用
-
- 云实训平台基础设置
-
- 按照“表3：云实训平台网络信息表”要求创建三个外部网络；
- 设置5块卷，卷命名为hd1~hd5， 大小为1G，选择项目→计算→卷→创建卷。
注意事项：
- 必须通过“项目”栏中的“计算”子栏中的“卷”功能来创建云硬盘；不能使用 “管理员”，“系统”栏下的“卷”功能，该功能使用不当会造成云硬盘创建失败，界面卡死。
- 在云实训平台中可以创建多个云硬盘，所有云硬盘容量的总大小不能超过 10G，否则将创建失败。一个实例可以同时连接多个云硬盘，但一个云硬盘同时只能给一个实例作为扩展硬盘使用。
- 在分离卷之前一定要保证使用该卷的 linux 主机中，已经不存在该卷的任何挂载点。如果使用该卷的主机是 windows 实例，必须保证该卷在主机的“磁盘管理”项目中处于脱机状态，否则会造成分离失败，或是一直显示“分离中”状态。
-
- 创建虚拟主机
-
- 按照“表4：虚拟主机信息表”所示，按要求生成虚拟主机；
在云主机1上完成如下操作
1. 完成主域控制器服务器的部署
（1）将云主机1的服务器配置成主域控制器，域名为hubeiskills.com域和林的功能级别为Windows Server 2019。其完全限定域名为dc.hubeiskills. com
（2）如表2-3所示，创建域用户和创建域用户组，要求所有用户不能修改其用户口令，口令为hubeiskills.com 并要求用户只能在上班的时间可以登录（周一至周五9:00~18:00）。
表2-3 域用户和域用户组信息表
| 域用户名 |
域用户组 |
组织单元 |
组作用域 |
组类型 |
所属部门 |
| adm1 |
adm |
研发部 |
全局 |
安全组 |
研发部门 |
| adm2 |
adm |
||||
| sale1 |
sale |
业务部 |
全局 |
通讯组 |
业务部门 |
| sale2 |
sale |
||||
| sys1 |
sys |
销售部 |
本地域 |
安全组 |
销售部门 |
| sys2 |
sys |
- 设置组策略的“print spooler”服务改为手动启动；设置组策略对“不显示最后的登录名”选项已启用；更改组策略密码策略为无复杂性要求
- 创建组织单元，名称为研发部，该组织单元包含sys组、adm1用户、PC1和PC2；设置该组织单元组策略,命名为“研发部GPO”，要求关闭windows自动更新，并禁止修改IE浏览器的主页；
2. 完成域名服务器的部署
（1）将此服务器配置为主DNS服务器，按照看下表创建对应服务器主机记录，正确配置hubeiskills.com域名的正向及反向解析区域；并关闭网络掩码排序功能。设置DNS服务正向区域和反向区域与活动目录集成，启用Active Directory的回收站功能。使用域名访问到www.hubeiskills.com服务器。
域名对应关系表
| IP地址 |
完全限定域名 |
| 云主机1地址 |
dc.hubeiskills.com |
| 云主机2地址 |
print.hubeiskills.com |
| 云主机3地址 |
www.hubeiskills.com |
| 云主机3地址 |
web.hubeiskills.com |
| 云主机3地址 |
sec.hubeiskills.com |
| 云主机3地址 |
ftp.hubeiskills.com |
3. 完成分布式文件系统服务器部署
（1）配置DFS服务，与print.hubeiskills.com通步，在C盘创建文件夹dfs-root作为复制对象，复制组为dfs-backup，设置复制在周六和周日带宽为完整，周一至周五带宽为64M，拓扑采用交错方式。
在云主机2上完成如下操作
1. 子域控制器服务器的部署
（1）将云主机2升级为hubeiskills.com域的辅助域控制器。其完全限定域名为print.hubeiskills. com
2. 完成CA证书服务器的部署
（1）将云主机2的服务设置为证书颁发机构，安装证书服务，有效期为5年，为企业内部自动回复证书申请。
3.完成AD RMS及网络打印服务的部署
- 安装AD RMS权限管理服务：
- 要求安装“AD权限管理服务器”和“联合身份验证支持”角色服务；
- 使用Windows的内部数据库；
- 指定群集地址为：https:// print.hubeiskills.com；
- 配置联合身份验证支持的服务器名称为：https:// print.huebiskills.com；
- 添加一台虚拟打印机，名称为“hb-Print”；
- 将“hb-Print”发布到AD域；
4. 完成分布式文件系统服务器部署
（1）配置DFS服务，与dc.hubeiskills.com做文件夹同步，在C盘创建文件夹dfs-root作为复制对象，复制组为dfs-backup，设置复制在周六和周日带宽为完整，周一至周五带宽为64M，拓扑采用交错方式。
5． 完成磁盘阵列部署
（1）.利用已添加的三块虚拟硬盘 hd1、hd2、hd3 进行设置，完成磁盘阵列 RAID5 并对应盘符为 F。
6.完成故障转移集群服务器部署
（1）安装 iSCSI 目标服务器和存储多路径，并新建 iSCSI 虚拟磁盘，存储位置为 F:\； 虚拟磁盘名称分别为 Quorum 和 Files，大小分别为 512M 和 3G，访问服务器为 云主机3
在云主机3上完成如下操作
- 完成网站服务器部署
（1）将此服务器加入hubeiskills.com域,其完全先限定域名为www.hubeiskills.com。
（2）创建www.hubeiskills.com站点，主目录为E:\web_root，默认文档：index.html，主页显示内容为“热烈庆祝2022年中等职业学校技能大赛开幕”，同时设置网站的最大连接数为1000，网站连接超时为60s，网站带宽为1000KB/S。
（3）配置web服务器，创建hubeiskills.com站点，主目录为E:\sec_root，默认文档：sec.html，主页显示内容为“人人皆可成才、人人尽展其才”，通过加密认证方式访问该网站，其中CA证书从云主机2获取，并且创建证书申请时，证书必需信息如下所示：
- 通用名称=“www.hubeiskills.com”；
- 组织=“hubeiskills”；
- 组织单位=“sales”；
- 城市/地点 =“hubei”；
- 省/市/自治区=“hubei”；
- 国家/地区=“CN”；
2. 完成文件传输服务器部署
（1）建立ftp站点ftp.hubeiskills.com，站点主目录为E:\ftp_root，不允许匿名登录，所有用户只具有读取和写入文件权限；FTP站点欢迎消息为：“欢迎访问网络搭建FTP服务器！”，并且用命令浏览文件时使用UNIX方式显示；日志文件记录到E:\ftp_root\LogFiles目录下。
(2）为ftp.hubeiskills.com设置域用户隔离，在域控制器中创建域用户ftpuser1和ftpuser2，密码分别为Netskills1.com，Netskills2.com设置两个用户主目录分别为网络文件夹\\ftp_root\ftpuser1、\\ftp_root\ftpuser2；
3.完成故障转移集群服务器部署
(2) 安装故障转移群集功能和存储多路径功能，在存储多路径功能的属性中，添加 对 iSCSI 设备的支持，
(3) 使用 iSCSI 发起程序连接 云主机2 的 iSCSI 虚拟磁盘 Quorum 和 Files， 实现对 iSCSI 虚拟磁盘 Quorum 和 Files 的存储多路径功能，并对 Quorum 和 Files 进行初始化和创建卷，设置驱动器号分别为 M 和 N，完成格式化操作
(4）创建故障转移群集，群集名称为：cluster，IP 地址为：192.168.20.21./24， 在故障转移群集功能中，添加 云主机2 和 云主机3 服务器，并生成故障转 移群集验证报告验证结果
4.完成磁盘阵列部署
(1) 利用已添加的两块虚拟硬盘 hd4、hd5 进行设置，完成磁盘阵列 RAID1，对应 磁盘盘符为 E。
在云主机4上完成如下操作:
（一）完成域名服务器部署
1．在此服务器中配置yum源，安装相关服务，实现域名服务器部署，设置开机自动加载服务；
2.配置该服务器，解析区域为2022skills.com；按照“域名信息表”完成正反向解析，禁止192.168.10.0/24网段的主机访问此DNS服务器；利用nslookup命令完成验证，
域名信息表
| 虚拟机名称 |
完全限定域名 |
| 云主机4 |
dns.2022skills.com. |
| 云主机5 |
www.2022skills.com |
| 云主机6 |
mail.2022skills.com. |
（二）配置远程登陆服务器
3.在此服务器中安装相关服务，实现远程登陆服务器部署，设置开机自动加载服务，只允许IP地址以10.30开头的主机使用telnet命令远程登录该服务器，
4.在云主机5上使用telnet命令登录本服务器
在云主机5上完成如下操作:
（一）完成网站服务器部属
5.在此服务器中配置yum源，安装相关服务，实现网站服务器部署，设置开机自动加载服务；
6.在此服务器中安装httpd 服务，建立虚拟主机站点 www.2022skills.com，其网站主目录 为/www/2022skills，主页名字 为 index.htm。首页内容为“ Welcome to ‘2022skills’swebsit”
7.使用 openssl 申请证书，创建自签名证书 server.crt 和私钥 server.key，要求通过 SSL 加密访问，重启 http 服务时不需要输入密码，使用物理机测试网站登录情况；
（二）完成samba服务器部署
8.此服务不允许172.16.0.0/16网段的电脑访问，并创建四个用户tom、jerry、jack、man，密码同用户名，其中tom和jerry属于administration组，jerry和jack属于sales组；man用户属于manager组；
9.建立共享目录/var/administration_share和/var/sales_share，administration组的用户对目录administration_share共享有读写权限，sales组的用户对目录administration_share共享有只读权限；sales组的用户对目录sales_share共享有读写权限；manager用户对所有目录均有读写权限；
在云主机6上完成如下操作:
（一）完成文件传输服务器部署
10.在此服务器中配置yum源，安装相关服务，实现文件传输服务器部署，设置开机自动加载服务；
11.创设域名为ftp.2022skills.com的站点，，根目录为/var/ftp，最大上线人数为50人，同一IP来源最大连接数量为5人，不允许匿名用户访问，开启ftp支持被动数据传输模式；
12.建立虚拟用户ftpuser1及ftpuser2，密码同用户名，用户的宿主目录为/home/vsftpd，用户的权限配置文件目录为/etc/vsftpd_user_conf，实现ftpuser1用户具有浏览目录、上传和下载文件、创建和删除目录的权限，ftpuser2用户可以下载，但不能上传文件。
（二）完成邮件服务器部署
13.在此服务器上安装配置postfix与dovecot邮件服务，具体要求为：
- 创建三个邮箱用户stu1，stu2，stu3，用户密码为123，不允许本地登录；
- 当发送邮件给student时，将会发送给stu1，stu2，stu3三个用户；（10分）
- 邮件服务器的域名后缀为2022skills.com，邮件服务器要在所有IP地址上进行侦听；
14.SMTP认证的配置：
1）安装用于认证的软件包Cyrus-SASL；
2）修改配置文件/etc/postfix/mail.cf，添加实现shadow验证的SMTP认证的配置参数；
3）修改配置文件/etc/sysconfig/saslauthd文件，将系统密码认证方式修改为shadow；
4）改/etc/sasl2/smtpd.conf，使Cyrus-SASL支持SMTP认证；
5）编辑/etc/postfix/mail.cf文件，使Postfix支持SMTP认证。
15. 测试
1）让[email protected]给[email protected]发送邮件，主题为”欢迎大家！ “。
（三）完成数据库服务器部署
16．安装MariaDB服务器，启动并启用MariaDB，将登录的root密码设置为redhat，并仅帧听在本机。
17．配置MariaDB服务器，支持汉字数据处理。
18. 创建数据库为myclass，在库中创建表为mystudent，结构如下表所示，在表中创建2个用户，分别为（1，张三，2001-7-1，女），（2，李四，1998-9-1，男），Password是姓名拼音的首字母。
| 字段名 |
数据类型 |
主键 |
| ID |
Int |
是 |
| Name |
varchar(10) |
否 |
| Birthday |
Datetime |
否 |
| Sex |
char(8) |
否 |
| Password |
char（128） |
否 |
（四）完成计划任务
19.通过at设置定时任务，在两分钟后向所有登录用户端发送消息”hello“，在二十分钟后重启系统；
(无)完成链路聚合的部署
20.添加一块网卡，第一块网卡和第二块网卡为提供链路聚合网卡，完成链路聚合操作，名称为“team0”，网卡绑定模式使用主备模式；