PAGEPAGE1課堂實(shí)踐項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境一系統(tǒng)安裝與常用命令任務(wù)1安裝與基本配置Linux操作系統(tǒng)課時(shí)2企業(yè)環(huán)境及需求公司需要新安裝一臺歐拉麒麟，該計(jì)算機(jī)硬盤大小為100GB，固件啟動(dòng)類型仍采用傳統(tǒng)的BIOS模式，而不采用UEFI啟動(dòng)模式。任務(wù)描述1.規(guī)劃好2臺計(jì)算機(jī)（Server01和Client01）的IP地址、主機(jī)名、虛擬機(jī)網(wǎng)絡(luò)連接方式等內(nèi)容。2.在Server01上安裝完整的歐拉麒麟操作系統(tǒng)。3.硬盤大小為100G，按要求完成分區(qū)創(chuàng)建： /boot分區(qū)大小為600MB。 swap分區(qū)大小為4GB。 /分區(qū)大小為10GB。 /usr分區(qū)大小為8GB。 /home分區(qū)大小為8GB。 /var分區(qū)大小為8GB。 /tmp分區(qū)大小為6GB。 預(yù)留55GB不進(jìn)行分區(qū)。4.簡單設(shè)置新安裝的歐拉麒麟的網(wǎng)絡(luò)環(huán)境。5.制作快照6.使用VMware虛擬機(jī)的“克隆”功能新生成一個(gè)歐拉麒麟系統(tǒng)，主機(jī)名為Client01，并設(shè)置該主機(jī)的IP地址等參數(shù)。（克隆生成的主機(jī)系統(tǒng)要避免與原主機(jī)沖突）7.使用ping命令測試這2臺Linux主機(jī)的連通性項(xiàng)目實(shí)踐條件軟、硬件實(shí)踐資料： 1臺安裝有Windows10操作系統(tǒng)的計(jì)算機(jī)，名稱為Win10-1，IP地址為1/24。 歐拉麒麟的ISO映像文件一套。 VMwareWorkstation15.5Pro+軟件一套提交成果課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案課堂實(shí)踐隨堂配置文件課后作業(yè)1.固件類型不同（BIOS或UEFI），對硬盤分區(qū)有什么影響？2.分區(qū)規(guī)劃為什么必須要慎之又慎？3.Server01的swap設(shè)置大小是多少？為什么？備注課堂實(shí)踐項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境一系統(tǒng)安裝與常用命令任務(wù)2配置網(wǎng)絡(luò)和使用SSH服務(wù)課時(shí)2企業(yè)環(huán)境及需求作為Linux系統(tǒng)的網(wǎng)絡(luò)管理員，學(xué)習(xí)Linux服務(wù)器的網(wǎng)絡(luò)配置是至關(guān)重要的，管理服務(wù)器也是必須熟練掌握的。這些是后續(xù)配置網(wǎng)絡(luò)服務(wù)的基礎(chǔ)。本項(xiàng)目講解如何使用nmtui命令配置網(wǎng)絡(luò)參數(shù)，以及通過nmcli命令查看網(wǎng)絡(luò)信息并管理網(wǎng)絡(luò)會話服務(wù)，從而能夠在不同工作場景中快速切換網(wǎng)絡(luò)運(yùn)行參數(shù)。本項(xiàng)目還深入介紹SSH與sshd服務(wù)程序的理論知識、Linux系統(tǒng)的遠(yuǎn)程管理及在系統(tǒng)中配置服務(wù)程序的方法。任務(wù)描述掌握常見的網(wǎng)絡(luò)配置服務(wù)。掌握遠(yuǎn)程控制服務(wù)掌握網(wǎng)絡(luò)會話服務(wù)項(xiàng)目實(shí)踐條件軟、硬件實(shí)踐資料：本項(xiàng)目要用到Server01和Client1，需要完成的任務(wù)如下。（1） 配置Server01和Client1的網(wǎng)絡(luò)參數(shù)。（2） 創(chuàng)建網(wǎng)絡(luò)會話。（3） 配置遠(yuǎn)程控制服務(wù)。其中Server01的IP地址為/24，Client1的IP地址為0/24，兩臺計(jì)算機(jī)的網(wǎng)絡(luò)連接模式都是橋接模式。提交成果課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案課堂實(shí)踐隨堂配置文件課后作業(yè)根據(jù)項(xiàng)目實(shí)錄視頻進(jìn)行項(xiàng)目實(shí)訓(xùn)，檢查學(xué)習(xí)效果。備注課堂實(shí)踐項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境二系統(tǒng)管理與配置任務(wù)6-2配置與管理firewall課時(shí)2企業(yè)環(huán)境及需求公司網(wǎng)絡(luò)拓?fù)鋱D如下圖所示。內(nèi)部主機(jī)使用192168.10.0/24網(wǎng)段的IP地址，并且使用Linux主機(jī)作為服務(wù)器連接互聯(lián)網(wǎng)，外網(wǎng)地址為固定地址12。任務(wù)描述1．配置SNAT保證內(nèi)網(wǎng)用戶能夠正常訪問Internet;2．配置DNAT保證外網(wǎng)用戶能夠正常訪問內(nèi)網(wǎng)的Web服務(wù)器。項(xiàng)目實(shí)踐條件主機(jī)名操作系統(tǒng)IP地址角色內(nèi)網(wǎng)NAT客戶端：Server01EulerOS22.04LTSIP：（VMnet1）默認(rèn)網(wǎng)關(guān)：0Web服務(wù)器、firewall防火墻：Server02EulerOS22.04LTSIP1:0（VMnet1）IP2:12（VMnet8）firewall、SNAT、DNAT外網(wǎng)NAT客戶端：Client1EulerOS22.04LTS13（VMnet8）Web服務(wù)器、firewalld提交成果課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案課堂實(shí)踐隨堂配置文件課后作業(yè)微課視頻學(xué)習(xí)備注課堂實(shí)踐項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境二系統(tǒng)管理與配置任務(wù)4配置與管理代理服務(wù)器課時(shí)2企業(yè)環(huán)境及需求某高校組建了校園網(wǎng)并能提供多種服務(wù)，現(xiàn)有如下問題需要解決。（1） 需要提高網(wǎng)絡(luò)訪問速度。（2） 需要進(jìn)行用戶訪問限制。本項(xiàng)目實(shí)際上是由Linux的防火墻與代理服務(wù)器——firewalld和squid來完成的，通過部署firewalld、NAT、squid，能夠?qū)崿F(xiàn)上述功能。項(xiàng)目3已經(jīng)完成了對firewalld、NAT的學(xué)習(xí)，現(xiàn)在來學(xué)習(xí)關(guān)于代理服務(wù)器的知識和技能。任務(wù)描述（1）了解代理服務(wù)器的基本知識。（2）掌握squid代理服務(wù)器的配置方法（3）了解文件權(quán)限設(shè)置內(nèi)容項(xiàng)目實(shí)踐條件軟、硬件實(shí)踐資料： 1臺已經(jīng)安裝好的歐拉麒麟服務(wù)器。提交成果課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案課堂實(shí)踐隨堂配置文件課后作業(yè)微課視頻學(xué)習(xí)備注課堂實(shí)踐項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境四網(wǎng)絡(luò)服務(wù)器管理與配置任務(wù)10配置與管理samba服務(wù)器課時(shí)2企業(yè)環(huán)境及需求某公司有system、develop、productdesign和test4個(gè)小組，個(gè)人辦公機(jī)操作系統(tǒng)為Windows7/8，少數(shù)開發(fā)人員采用Linux操作系統(tǒng)，服務(wù)器操作系統(tǒng)為歐拉/麒麟，需要設(shè)計(jì)一套建立在歐拉/麒麟之上的安全文件共享方案。每個(gè)用戶都有自己的網(wǎng)絡(luò)磁盤，develop組到test組有共用的網(wǎng)絡(luò)硬盤，所有用戶（包括匿名用戶）有一個(gè)只讀共享資料庫；所有用戶（包括匿名用戶）要有一個(gè)存放臨時(shí)文件的文件夾。任務(wù)描述1.System組具有管理所有samba空間的權(quán)限。2.各部門的私有空間：各小組擁有自己的空間，除了小組成員及system組有權(quán)限以外，其他用戶不可訪問（包括列表、讀和寫）。3.資料庫：所有用戶（包括匿名用戶）都具有讀取權(quán)限而不具有寫入數(shù)據(jù)的權(quán)限。4.develop組與test組之外的用戶不能訪問develop組與test組的共享空間。5.公共臨時(shí)空間：讓所有用戶可以讀取、寫入、刪除。項(xiàng)目實(shí)踐條件軟、硬件實(shí)踐資料： 已經(jīng)安裝好的歐拉/麒麟服務(wù)器。提交成果課堂實(shí)踐項(xiàng)目設(shè)計(jì)方案課堂實(shí)踐隨堂配置文件課后作業(yè)1.用mkdir命令建立共享目錄，可以同時(shí)建立多少個(gè)目錄？2.chown、chmod、setfacl這些命令如何熟練應(yīng)用？3.組賬戶、用戶賬戶、samba賬戶等的建立過程是怎樣的？4.useradd的各類選項(xiàng)：-g、-G、-d、-s、-M的含義分別是什么？5.權(quán)限700和755是什么含義？請查找相關(guān)權(quán)限表示的資料，也可以向作者索要相關(guān)微課資源。6.注意不同用戶登錄后的權(quán)限變化。備注課堂實(shí)踐項(xiàng)目任務(wù)單專業(yè)領(lǐng)域：計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)學(xué)習(xí)領(lǐng)域：Linux網(wǎng)絡(luò)操作系統(tǒng)學(xué)習(xí)情境四網(wǎng)絡(luò)服務(wù)器管理與配置任務(wù)10配置與管理NFS服務(wù)器課時(shí)2企業(yè)環(huán)境及需求某企業(yè)計(jì)劃構(gòu)建一臺DHCP服務(wù)器來解決IP地址動(dòng)態(tài)分配的問題，要求能夠分配IP地址、網(wǎng)關(guān)、DNS等其他網(wǎng)絡(luò)屬性信息，同時(shí)要求DHCP服務(wù)器為DNS、Web、samba服務(wù)器分配固定IP地址。企業(yè)的DHCP服務(wù)器搭建網(wǎng)絡(luò)拓?fù)淙鐖D所示。企業(yè)DHCP服務(wù)器的IP地址為；DNS服務(wù)器的域名為，IP地址為；Web服務(wù)器的IP地址為0；samba服務(wù)器的IP地址為；網(wǎng)關(guān)地址為54；IP地址池范圍為～50/24，子網(wǎng)掩碼為。任務(wù)描述配置DHCP配置DHCP配置DHCP項(xiàng)目實(shí)踐條件軟