108年度電腦修護-術科1

Download (0)

全文

(1)

職種名稱:06 電腦修護 第一站:PC 各組件、週邊設備、電腦網路等軟硬體安裝及設定 選手姓名 競賽時間 210 分鐘 崗位號碼 日 期 108 年 11 月 27 日 項次 評分項目 配分 得分 評分說明 1 桌上型電腦硬體拆解完成 10 評審簽名: 2 線路布線順序依圖 2 要求,符合 EIA/TIA-568 A/B 標準(參照圖 2) 5 3 Internet-xx 桌面文字設定 OpenOffice 軟體安裝 Writer、Draw 5 1. 紅色新細明體 72 號字,含<學校簡稱>、<科系 名稱>、<崗位號碼>、<選手姓名>等 2. 多或少安裝 Office 軟體內容,本項次 0 分。 4 實體機 Host-xx 硬碟容量及名稱; 虛擬機 VirtualBox 安裝之硬碟容量 及 標 籤 ( vGate-xx 、 vBKws-xx 、 vClient-xx) 5 1. 實體機 Host-xx 指定容量及硬碟名稱。 2. 虛擬機硬碟容量正確 vGate-xx(40GB)、vBKws-xx(60GB)、vClient-xx(30GB)、VirtualBox 標 籤正確。 3. 缺任一項,本項次 0 分。 5 電腦名稱、管理者、使用者、網路 介面名稱、IP Address 設定、Login shell

10

1. 電腦名稱、管理者、使用者、網路介面名稱、IP Address 以及 Login shell(參照附表 A、附錄表 B)。 2. vClient-xx、vBKws-xx 正確加入 AD,且可透過 AD 登入。 3. 上述任一項設定錯誤,本項次 0 分。 6 建立 CA 並提供網頁憑證,網頁伺 服器透過 HTTPS 正常連線 10 1. 使用 https 協定訪問網頁,並檢查憑證。 2. 提供 http 協定訪問網頁,供外部使用。 3. 缺任一項或無法區別兩個網頁,本項次 0 分。 7 NAT、Port Forwarding 功能設定 5 1. NAT 設定正確。 2. Port Forwarding 設定正確。 3. 缺任一項,本項次 0 分。 8 IPTables 功能設定 10 1. 依規定設定 FORWARD Chain。 2. 網路連線對外不受限制;禁止外部(Internet-xx) 對內部網路發出連線請求。 3. 缺任一項,本項次 0 分。 9 DHCP 配發 IP 正確 5 1. vClient-xx IP Address 必須在提供範圍之內,且 IP 細項(DNS、Gateway)設定皆正確。 2. 缺任一項,本項次 0 分。 10 DNS 伺服器設定 10 1. 網域內 DNS 查詢經由 vGate-xx 轉送至 Host-xx。 2. vGate-xx 提供 nhssc2019.edu 區域供外部使用。 3. 缺任一項,本項次 0 分。 11 Fedora Security 設定 5 1. 禁止群組登入圖形介面。 2. 設定 History 指令。 3. 缺任何一項,本項次 0 分。 12 RemoteApp 功能設定,憑證資訊正 確 10 1. 建立遠端之 RDWeb 網頁,提供網域內使用者使用 OpenOffice 軟體。 2. 確認 RemoteApp 服務之憑證正確。 3. 缺任一項,本項次 0 分。 13 時間分數(需全部功能正常者,始 予計分) 10 第一名完成得 10 分、第二名完成得 9 分,…,第十名 之後時間分數為 0 分。 14 違反 [注意事項] 一至四項任何一項 -100 完成時間: 總分 選手簽名: 評審長簽名: 評審簽名:

(2)

職種名稱:06 電腦修護

競賽時間:210 分鐘

第一站:PC 各組件、週邊設備、電腦網路等軟硬體安裝及設定

1. 電腦組件拆裝、週邊設備軟硬體安裝及環境設定

• 拆解桌上型電腦,包含下列項目元件整齊排列於桌面(如圖 1 所示),其餘元件亦需 整齊排列: ➢ 中央處理器(CPU) ➢ 動態記憶體(DRAM) ➢ 硬式磁碟機或固態硬碟(Hard Disk、SSD) ➢ DVD 光碟機(DVD-ROM) ➢ 電源供應器(Power Supply) ➢ 主機板(

Motherboard

) ➢ 鍵盤(Keyboard) ➢ 滑鼠(Mouse) ➢ 其他組件與介面卡(Other) 完成後請評審評分(評分表第一項分數),評審完畢後將桌上型個人電腦組裝完畢,使用 該機繼續下一單元,不得更換其他主機應試;若組裝後無法正常開機,徵得評審同意後可 更換自備之備用機繼續應試,但第一項分數 10 分將予以扣除。 圖 1 桌面排列示意圖

CPU

DRAM

Motherboard

Hard Disk

Power Supply

Network Interface Card

DVD-ROM

(3)

圖 2 電腦與網路邏輯示意圖

2. 網路元件安裝:

• 動作要求: ➢ 請依照電腦與網路邏輯示意圖(如圖 2 所示)裝設網路配備並連接網路。 ➢ 所有接線規則請依照 TIA/EIA-568A/B 標準。 ➢ 試題中 xx 皆表示工作崗位號碼。 ➢ 試題中如有需設定密碼而未規定者,請使用 Skills@2019。 ➢ 評分時將要求所有電腦設備重新啟動。

3. 個人電腦伺服器安裝、設定與管理:

筆記型電腦 Internet-xx 設定: ➢ 請安裝 Windows 10 作業系統。 ➢ 電腦名稱設定為 Internet-xx,使用者相關資訊,詳如附表 A。 ➢ 可依照試題需求連線到伺服器之各項服務。 光纖 (Fiber) 光電轉換器 (Physical adapter) Switch HUB

(4)

➢ 桌面內容設定如下:紅色新細明體 72 號字、含<學校簡稱>、<科系名稱>、< 崗位號碼>、<選手姓名>等字樣。

➢ 安裝 OpenOffice 軟體僅能安裝 Writer、Draw,其餘請移除。

• 安裝 Windows Server 2016 作業系統及相關設定:

➢ 安裝並設定 Windows Server 2016 於 Host-xx,System(C:)容量為 80 GB 其餘容量全 部配給 VMachine(D:)。

➢ 安裝 Virtual Box,並安裝 Linux Fedora 28 於虛擬機 vGate-xx,硬碟總容量為 40 GB; 再安裝 Windows Server 2016 於另一台虛擬機 vBKws-xx,硬碟總容量為 60GB, System(C:) 為 40 GB、Data(D:) 為 20 GB;最後請安裝 Windows 10 於虛擬機 vClient-xx 其 硬 碟 容 量 為 30 GB , 全 數 配 置 予 System(C:) , 並 將 所 有 虛 擬 機 放 置 在 VMachine(D:) 之中,其他各項設定請參照附表 A。

➢ 建立附表 B 使用者,所有資訊須與附表 B 完全一致。

➢ 建立 Active Directory Domain Services,Domain name 為 nhssc2019.edu。

➢ 安裝 Active Directory Certificate Services 將 Host-xx 設定為企業根 CA(Certificate Authority)負責提供網頁伺服器及遠端服務憑證,所有加入 nhssc2019.edu 網域電 腦都應自動信任該根憑證授權單位。

➢ 安裝 Domain Name Service 處理內部網路名稱解析,並加入網域內所有主機解析, 接受 vGate-xx 之轉送請求。

➢ 安裝 Internet Information Service,提供 HTTPS 之 inside、www 網頁,讓內部電腦 可以正常瀏覽;外部電腦僅開放 http://www.nhssc2019.edu 之網頁連線;詳細內容 請參閱附表 C,並建立不同網頁內容。

• vBKws-xx 相關設定:

➢ 電腦名稱設定為 vBKws-xx,並加入 Host-xx 網域服務。

➢ 設定 Dynamic Host Configure Protocol,發送 192.168.xx.100~150 範圍,使網域內電 腦可自動獲得 IP 位址;DNS、Gateway 須指定至 vGate-xx,由 vGate-xx 負責封包處

(5)

➢ 建置 RemoteApp 提供 OpenOffice 給網域使用者使用(Writer、Calc…共六項),建置 RD Web (https://vBKws-xx.nhssc2019.edu/RDWeb)供內部電腦連線使用;RD Web 網 頁之憑證須由 Host-xx 簽發。

• vGate-xx 相關設定:

➢ 電腦名稱設定為 vGate-xx,使用者相關資訊,詳如附表 B。

➢ 為了安全性考量,限制”Feuser 群組”不能登入圖形化介面;設定”Command history” 最多 5 個,並套用至所有使用者。

➢ 設定 NAT 及必要的 Port Forwarding,使內部使用者可以正常與外部電腦通訊,外 部使用者可正確瀏覽網頁內容。

➢ 設 定 IPTables 服 務 , 以 最 嚴 謹 方 式 設 定 防 火 牆 規 則 , 並 將 Filter Table 之 FORWARD Chain 預設行為設定為 DROP (如附表 D);允許內部對 Internet 進行存 取,不受任何限制,並可正常建立連線;禁止 Internet 對內發起任何連線。 ➢ 建立 DNS 服務,將內部 DNS 請求轉送至 Host-xx;外部 DNS 請求則自行建立 nhssc2019.edu 之解析,並新增一條 A 紀錄供 www 網頁使用。 • vClient-xx 相關設定: ➢ 電腦名稱設定為 vClient-xx。 ➢ 加入 Host-xx 之網域服務。 ➢ 可依照需求連線至伺服器所有服務。 [注意事項] 一、 通電檢驗若發生短路現象,應立即停止工作,且以零分計算。 二、 在競賽期間,選手手機或通訊器材一律關機,否則以零分計算。 三、 選手經舉手確定評分,即不得再修改任何功能,否則以零分計算。 四、 選手須依指定 IP 設定,否則以零分計算。

(6)

附表 A 電腦名稱與參數設定

Device Management User Password Interface IP Address

Host-xx Administrator Eth0 192.168.xx.1/24

vGate-xx root Eth0 192.168.xx.254/24

Eth1 10.19.xx.1/30

vBKws-xx Administrator Eth0 192.168.xx.2/24

vClient-xx Administrator Eth0 Via DHCP

Internet-xx Administrator Eth0 10.19.xx.2/30

附表 B 使用者帳號及密碼

Device User Group Password Login Shell

Internet-xx userclt Users Skills@2019 -

vGate-xx Fsr01~50 Feuser Fedora@2019 /bin/bash

vClient-xx userclt Users Skills@2019 -

Host-xx IT01~10 ITg IT@2019 -

RD01~50 RDg RD@2019 -

附表 C 網頁相關設定

Side Name Physical Path Protocol Access to Internal

Default Web Site C:\inetpub\wwwroot - X (No Service)

www C:\Web\www HTTPS/HTTP O (Via HTTP)

inside C:\Web\inside HTTPS X (No Service)

數據

圖 2 電腦與網路邏輯示意圖  2. 網路元件安裝:  •  動作要求:  ➢  請依照電腦與網路邏輯示意圖(如圖 2 所示)裝設網路配備並連接網路。  ➢  所有接線規則請依照 TIA/EIA-568A/B 標準。  ➢  試題中 xx 皆表示工作崗位號碼。  ➢  試題中如有需設定密碼而未規定者,請使用 Skills@2019。  ➢  評分時將要求所有電腦設備重新啟動。  3

圖 2

電腦與網路邏輯示意圖 2. 網路元件安裝: • 動作要求: ➢ 請依照電腦與網路邏輯示意圖(如圖 2 所示)裝設網路配備並連接網路。 ➢ 所有接線規則請依照 TIA/EIA-568A/B 標準。 ➢ 試題中 xx 皆表示工作崗位號碼。 ➢ 試題中如有需設定密碼而未規定者,請使用 Skills@2019。 ➢ 評分時將要求所有電腦設備重新啟動。 3 p.3

參考文獻

相關主題 :