公表技能五輪全国大会 IT ネットワークシステム管理職種への参加の手引き競技課題概要 (2019 年第 57 回大会用 ) 令和元年 6 月 26 日競技委員作成 1

Size: px

Start display at page:

Download "公表技能五輪全国大会 IT ネットワークシステム管理職種への参加の手引き競技課題概要 (2019 年第 57 回大会用 ) 令和元年 6 月 26 日競技委員作成 1"

しおりあきくぼ
4 years ago
Views:

1 公表技能五輪全国大会 IT ネットワークシステム管理職種への参加の手引き競技課題概要 (2019 年第 57 回大会用 ) 令和元年 6 月 26 日競技委員作成 1

2 1. IT ネットワークシステム管理競技概要企業や一般家庭に設置されている殆どのコンピュータはネットワークによって巨大なインターネット網に接続されていますインターネットに接続された企業のサーバシステムには高い信頼性が求められます信頼性の高いネットワークとサーバシステムを設計構築運用管理するのが IT ネットワークシステム管理技術者です本職種の技術者には高い信頼性のあるシステムを構築するための技術と知識が必要となりますまたシステムにトラブルが発生した際はその現象と状況を的確に判断して対処しなければなりません技術者には経験と知識だけではなく判断力と想像力も求められますそこで IT ネットワークシステム管理競技では信頼性のある ICT サーバシステムの構築技術及びインターネットへの接続も含めた企業内ネットワーク構築技術を競います本競技で使用する機材環境及び競技時間内容を考慮した場合過去に行われた国内大会での競技課題のすべてを公開することは今後の競技の運営上好ましくないと考えられますただし過去の国際大会の課題は公開されておりますので参考にしてください国際大会の競技課題はにて入手可能です 2. 競技日程競技開始の前日 11 月 15 日 ( 金 ) 9:30 集合 9:40~11:00 競技内容の説明競技場所の抽選機材の確認競技 1 日目 ( 競技時間 : 計 6 時間 ) 11 月 16 日 ( 土 ) 8:40 集合 8:45~ 9:00 説明 9:00~11:00 競技課題 1 11:00~11:50 昼食 12:00~16:00 競技課題 2 16:10 解散競技 2 日目 ( 競技時間 : 計 3 時間 ) 11 月 17 日 ( 日 ) 8:40 集合 8:45~ 9:00 説明 9:00~12:00 競技課題 3 12:15 解散 2

3 3. 競技に使用する主な機器と支給部品仮想化ホスト PC 1 式 CPU Intel Core i7 以上, メモリ 64GB 以上,SSD 500GB 以上 OS VMware ESXi 管理用 PC 1 式 OS Windows10 LAN ケーブル ( UTP CAT5E 既製品 ) 1~2 本 4. 競技に使用する主なソフトウェアサーバ OS:Debian GNU/Linux 9.9 stretch Windows Server 2016 評価版クライアント OS:Windows10 仮想化ソフトウェア :VMware ESXi vspherecilent VMware Remote Console ネットワーク仮想化ソフトウェア : Cisco VIRL PE v1.5 VM Maestro ターミナルソフトウェア : TeraTerm メーラーソフトウェア : Thunderbird 5. 競技課題概要競技課題としてはトラブルシューティング課題とシステム構築課題があります与えられた競技課題を読んで下記の作業を行います A. トラブルシューティングトラブルの原因と解決方法についての調査と報告 ( 課題環境としてトラブルが内包されたネットワークシステム環境が与えられます ) B.Windows によるサーバと Linux によるサーバの構築およびクライアントの設定サーバ OS および必要ソフトウェアのインストール各種サーバソフトウェアの設定 DNS メール Web プロキシ認証ファイル共有などの設定( セキュリティ対策も含む ) 各種アプリケーションの設定 Web-DB システムの配備仮想環境構築ソフトウェアなどクライアント設定 C. ネットワーク構築ネットワークノード( ルータスイッチ ) の各種設定ルーティングフィルタリング VLAN VPN アドレス変換冗長化などの設定 ( ネットワーク機器が Web インタフェースでの設定が可能な機種であっても競技中にこの Web インタフェースで各種設定をすることを禁止します ) 3

4 6. 採点および評価基準採点では次の点を採点基準に基づき評価します. トラブルの原因と解決方法について, 正確な内容を明確な文章で報告しているか課題で要求されたシステムが正確に実現されているか配点は A. トラブルシューティングが 30% 未満 B.Windows によるサーバと Linux によるサーバの構築およびクライアントの設定が 60% 未満 C. ネットワーク構築が 50% 未満です時間に応じた加点はありませんただし同点の場合には作業時間の短い方を上位とします 7. 持参工具等筆記用具等 8. 競技上の注意事項 A. 各種マニュアル参考書ノート等の持ち込みは一切認めない B. ソフトウェアの持ち込みは一切認めない C. 質問などがある場合には質問票に記入して競技委員に申し出ること質問する時間は, 競技開始 30 分後から競技終了 30 分前までとするただしハードウェアに関する質問については随時可能とする D. 競技終了の合図で作業を直ちに終了すること E. 競技時間内に作業を終了した場合にはその旨を競技委員に申し出て競技委員の指示に従うこと F. 競技中にトイレ体調不良などが生じた場合にはその旨を競技委員に申し出て競技委員の指示に従うこと G. 競技中の水分補給のための飲料水の持ち込みは認める H. スマートホン等 ( 携帯電話やタブレットも含む ) の電源は切っておくこと I. モバイルルータ等を持ち込んでインターネットへアクセスすることは認めない J. 競技時間中は使用機器の落下や転倒によるけが椅子の転倒や衝突事故 VDT 作業時間への配慮等に留意し安全作業を常に心がけること 4

9. 競技環境 Ethernet 接続仮想化ホスト (VMwareESXi) 管理用 PC(Windows 10) 図

vswitch 管理用 PC Windows 10 図 2: ソフトウェア配置イメージルータノード TeraTerm

5 9. 競技環境 Ethernet 接続仮想化ホスト (VMwareESXi) 管理用 PC(Windows 10) 図 1: 物理接続ルータノードスイッチ仮想マシンノード仮想マシン CiscoVIRL WindowsServer 仮想マシン仮想マシン Debian9.9 Windows10 VMware Remote Console TeraTerm 仮想化ホスト VMware ESXi vswitch 管理用 PC Windows 10 図 2: ソフトウェア配置イメージルータノード TeraTerm スイッチノード管理用接続 TeraTerm VMwareRemote Console 仮想化ホスト競技ネットワークシミュレーション環境管理用 PC VMwareRemote Console 図 3: 論理接続イメージ 5

6 従来本職種におけるネットワーク構築課題ではネットワーク機器として実機 (Cisco 社製ルータおよびスイッチ ) を使用してきましたが機器の老朽化によるトラブルが懸念されますまた第 44 回技能五輪国際大会においては同職種の競技環境として仮想環境 Cisco VIRL(Cisco Virtual Internet Routing Lab Personal Edition) が採用されています競技運営の効率化も考慮し Cisco VIRL を用いた仮想環境で競技を行います前項図 1 に示すように仮想化ホスト 1 台と管理用 PC1 台を接続した環境で競技を実施します前項図 2に示すソフトウェア環境は競技委員によってセットアップされた状態で提供されますただし競技として構築するサーバについては OS 未インストール状態の仮想マシンに対して OS のインストールを要求される場合があります仮想ネットワーク環境 Cisco VIRL についても競技委員によってセットアップされた状態で提供されます. 各ルータノードスイッチノードおよびサーバ仮想マシンクライアント仮想マシンは VIRL の仮想ネットワークに配置され各ノード間も接続済みの状態で提供されます VIRL 上の各ノードと VMware ESXi 上の各仮想マシンは ESXi の仮想スイッチ (vswitch) 経由で接続されますがそれらの設定作業は競技委員が行います競技開始時点において VIRL のネットワークシミュレーションは起動された状態とします各ルータノードスイッチノード仮想マシンも起動している状態ですこの時前項図 3のように管理用 PC から各ノードへの接続が可能な状態となっています各ルータノードスイッチノードへの接続には TeraTerm を使用します各仮想マシンへの接続には VMware Remote Console を使用します選手は課題の要求に従い各ノードに対して各種設定を行ってくださいシミュレーションの開始処理は競技委員が競技開始前に行いますまた競技中や競技終了時において VIRL のネットワークシミュレーションを終了する操作は決して行わないでください図 4 にシミュレーション実行画面の例と各ノードへの接続画面の例を示します VIRL のネットワークシミュレーションで使用するノードタイプは次の通りです a) ルータノードノードタイプ : IOSv OS バージョン : IOSv Software (VIOS-ADVENTERPRISEK9-M), Version 15.6(3)M2 b) スイッチノードノードタイプ : IOSvL2 OS バージョン : vios_l2 Software (vios_l2-adventerprisek9-m), Experimental Version 15.2 c) 外部接続用 L2external (FLAT) 仮想マシンや外部物理ネットワークとの接続用であり競技における操作の対象ではありません 6

7 VMwareRemoteConsole による仮想マシンへの接続画面 VM Maestro のシミュレーション実行画面 TeraTerm によるルータノードへの接続画面図 4: シミュレーション実行例とノードへの接続例 10. 参考資料次項以降に過年度の課題の概要を添付します参考にしてください参考資料 A 第 56 回大会課題 1 抜粋参考資料 B 第 56 回大会課題 2 概要参考資料 C 第 56 回大会課題 3 概要参考資料 D 第 55 回大会課題 1 概要参考資料 E 第 55 回大会課題 2 概要参考資料 F 第 54 回大会課題 1 概要参考資料 G 第 54 回大会課題 2 概要参考資料 H 第 53 回大会課題 1 概要参考資料 I 第 53 回大会課題 2 概要参考資料 J 第 52 回大会課題 1 概要参考資料 K 第 52 回大会課題 2 概要参考資料 L 第 51 回大会課題 1 概要参考資料 M 第 51 回大会課題 2 概要 7

8 第 56 回技能五輪全国大会 IT ネットワークシステム管理職種参考資料 A 第 56 回大会競技課題課題 1 トラブルシュート抜粋競技課題の背景あなたは株式会社沖縄スキルシステムズに勤務する社内のサーバやネットワークを構築運用管理する情報管理部の社員である事業所内ネットワークの保守管理を行うことが業務の 1 つである各部署からトラブルシュートの依頼が入っていてあなたはトラブルを解決しなければならない次頁以降のトラブルに対して適切な原因の把握と対応した処置内容を各報告書に記載しなさいなお記載は明確で論理的な文章によって以下の点が記述されていることがポイントとなるトラブルの原因について原因となっている装置や設定内容およびそれによって発生しているシステム挙動処置内容についてトラブルを解決するために必要となる作業手順コマンドや操作を含め, 第 3 者 ( 競技委員 ) が再現可能な記述 ( 課題によっては, 架空の依頼者 ( トラブル報告者 ) への返答内容を含む ) 本競技は報告書に記載された文章のみが採点対象となる課題環境に対して実際に修復措置が適用されているか否かは問わないネットワーク構成の概要図 1 に沖縄スキルシステムズのネットワーク構成の概要を示す詳細については別添の課題環境資料を参照しなさい DMZ dmzlinuxsv DNS(bind9) SMTP(Postfix) POP3(dovecot) GUEST-ROOM ネットワーク構成概要 FW L3-SW インターネット ( 想定 ) extlinuxsv DNS(bind9) Web(Apache2) SMTP(Postfix) GUEST-RT 企画部 guestwin10 kikakuwin10 凡例情報管理部 3F-RT 3F-SW 人事部 Router jinjiwin10 L3 Switch 開発部 intwinsv AD DNS DHCP intlinuxsv jyouhouwin10 Proxy(squid) 2F-RT kaihatuwin10 営業部 L2 Switch Server eigyouwin10 1F-RT 1F-SW PC-ROOM Client pcroom01 pcroom02 図 1 ネットワーク構成概要 8

9 第 56 回技能五輪全国大会 IT ネットワークシステム管理職種課 1 題開発部の新井です新入社員神谷さんのアカウントを作成していただきありがとうございます彼にユーザ名 (kamiya) とパスワード (P@ssw0rd) を伝え彼に PC(kaihatuwin10) からサインインしてもらったところサインインできないとのことです業務に関する教育を開始するためにサインインが必要なので早急に対応をお願いします原因措置に関する作業手順はすべて記載すること処置内容 9

10 参考資料 B 第 56 回大会競技課題課題 2 概要 (Linux/cisco 構築課題 ) 採点対象 : ルータ 3 台, スイッチ 4 台, サーバ (Debian)5 台, クライアント (Windows10)1 台国際大会 ( アブダビ大会 ) のモジュール A と C からいくつかの類題を採用した. ロードバランサ(HAPROXY): 国際大会 ( アブダビ大会 ) のモジュール A の類題 Web-DB システム (apache, PHP, redis): 国際大会 ( アブダビ大会 ) のモジュール A の類題 Web コンテンツ同期 (rsync): 国際大会 ( アブダビ大会 ) のモジュール A の類題 BGP, STP, PortSecutity など : 国際大会 ( アブダビ大会 ) のモジュール C の類題 KeepAlived: 新規の出題. 設定ファイルのテンプレートを提示. 10

11 参考資料 C 第 56 回大会競技課題課題 3 概要 (Windows/cisco 構築課題 ) 採点対象 : ルータ 4 台, スイッチ 3 台, サーバ (WindowsServer)4 台, クライアント (Windows10)2 台国際大会 ( アブダビ大会 ) のモジュール B と C をベースとした類題を採用した. VTP サーバ / クライアント STP ドメインコントローラ DHCP DNS ファイルサーバドメインコントローラ DHCP EIGRP OSPF DMVPN ドメインコントローラ DNS リモートデスクトップサービス BitLocker 11

12 参考資料 D 第 55 回大会競技課題 1 日目の概要インターネット ( 想定 ) L3 スイッチ上位サーバ ( ) アクセス回線ここから下が競技者エリア ISPSW1 BGP ISPRT2 ISPRT1 対外ネットワーク PPPoE PC2(VM ホスト ) Linux FW フィルタリング USERRT fw NAT, VPN DHCP DNS WWW sv-ex1(vm) プロキシ USERSW メール保護ポート sv-ex2(vm) クライアント DMZ ネットワークアクセスネットワーク CA DHCP メールプライベートネットワーク sv-in(vm) ISPSW2 VPN クライアント 12

13 参考資料 E 第 55 回大会競技課題 2 日目の概要 L3 スイッチ IPv6 インターネット ( 想定 ) ここから下が競技者エリア ISPRT IPv6 Tunnel IPv6 Tunnel Tochi-Maru Networks Inc. 社のネットワーク tochi-maruxx.local ドメイン BORT HORT BOSW HOSW クライアント PC PC2 支社 (BranchOffice) bosv 社内 hosv1 PC1 hosv2 本社 (HeadOffice) ネットワーク IPv6 インターネット経由で本社と支社間を接続社内 ( 本社支社 ) には IPv4 と IPv6 が混在サーバ Windows Server 2016 StandardEvaluation ADDS RDWeb DHCP Hyper-V ネットワーク機器のトラブルシューティング config バックアップパスワードリカバリ CF リカバリ文字化けリカバリ IP アドレス調査 13

14 参考資料 F 第 54 回大会競技課題 1 日目の概要インターネット ( 想定 ) L3 スイッチ ISP サーバ ( ) アクセス回線 1 アクセス回線 2 IPSecVPN ここから下が競技者エリア PC1(VM ホスト ) DCRT1 HQRT PC2(VM ホスト ) DCSW bonding dcsv(vm) DCRT2 HQSW LACP hqsv(vm) dcin(vm) クライアント PC hqhost(pc2) 本部 (HeadQuater) dcin2(vm) データセンター (DataCenter) ネットワークインターネットへのアクセスと本部間の社内 LAN の接続は冗長化構成サーバ社内 Gorin Netad Inc. 社のネットワーク netadx.it.jp ドメイン dcsv 外部公開用マスターサーバ (DNS SMTP WWW) dcin 社内サーバ (IMAPS WWW CA NFS SAMBA MySQL NTP) dcin2 バックアップサーバ (DRBD による dcin のディスクミラー ) hqsv 外部公開用スレーブサーバ (DNS SMTP WWW) hqhost 仮想化ホストサーバ (KVM による仮想化ホスト bonding VLAN) 14

15 参考資料 G 第 54 回大会競技課題 2 日目の概要 IPv6 インターネット ( 想定 ) IPv6 GRE Tunnel L3 スイッチここから下が競技者エリア Waza-Oh Networks Inc. 社のネットワーク waza-ohxx.local ドメイン BORT HORT BOSW HOSW1 HOSW2 EtherChannel PC2 bosv 支社 (BranchOffice) hosv PC1 クライアント PC 社内本社 (HeadOffice) ネットワーク IPv6 インターネット経由で本社と支社間を接続社内 ( 本社支社 ) には IPv4 と IPv6 が混在サーバ Windows Server 2012R2 ADDS RODC Radius による VLAN の動的認証 DHCP トラブルシューティングパスワードリカバリ IOSのコピー IPアドレスの調査 15

16 参考資料 H 第 53 回大会競技課題 1 日目の概要インターネット ( 想定 ) L3 スイッチ ISP サーバここから下が競技者エリア ISPRT (ISP ルータ ) HUB IPSecVPN GorinNetad Inc. 社のネットワーク netadxx.it.jp ドメイン VRRP DCRT GLBP HQRT PC2 NAT NAPT www DCSW HQSW1 HQSW2 ( 仮想マシン ) DNS Podtfix EtherChannel Apache2 www1 ( 仮想マシン ) Apache2 クライアント PC www2 ( 仮想マシン ) Apache2 NTP dcin DNS ( 仮想マシン ) CA Postfix NFS Dovecot-imapd データセンター (DataCenter) PC1 hqsv ( 仮想マシン ) DNS Postfix iptables 本部 (HeadQuater) 社内 16

17 参考資料 I 第 53 回大会競技課題 2 日目の概要ホスト OS はプリインストールされた状態から競技を開始する使用するサーバ OS はすべて WindowsServer2012 を使用する SV5 はライブマイグレーションが可能となるように構築するライブマイグレーションとは動作中の仮想マシンを停止させることなく別のサーバに移動して処理を継続させる機能 Internet( 想定 ) ここから下が競技者エリアルータ 1 スイッチ x ポート認証 NAT-PT ルータ 2 コンピュータ 1 コンピュータ 2 SV1 (VM ホスト ) NIC1 NIC1 SV2 (VM ホスト ) スイッチ 3 クライアントネットワーク SV3 (AD,Radius) SV5 (DHCP) SV4 (ISCSI ターケット ) IPv6 ネットワーク仮想環境 Hyper-V ホストクラスタ仮想環境 NIC2 NIC2 スイッチ 2 ストレーシネットワーク 17

18 参考資料 J 第 52 回大会競技課題 1 日目の概要あなたはネットワークシステムの構築を専門とする企業のエンジニアであるある企業のネットワークシステムの更改業務を受注しそのプロジェクトリーダーとなったネットワークの設計やサーバの構築内容は既に完成しているこれをもとに検証用の環境を構築するネットワーク構成図インターネット ( 想定 ) VPN ISP サーバアクセス回線 1 アクセス回線 2 ここから下が競技者エリアサーバ 1 ルータ 1 スイッチ 1 ルータ 2 スイッチ 2 サーバ 3 ルータ 3 サーバ 4 ( サーバ 3 上の仮想マシン ) 本社スイッチ 3 サーバ 2 ( サーバ 1 上の仮想マシン ) 支社社内主なサーバの機能サーバ1 : Web メール DNS サーバ2 : メール DNS サーバ3 : DNS ADDS Hyper-V サーバ4 : メール 18

19 参考資料 K 第 52 回大会競技課題 2 日目の概要 Internet( 想定 ) ネットワーク構成図ここから下が競技者エリアルータ 1 ルータ 2 OSPF ルータ 3 OSPF コンピュータ 2 スイッチ 1 SV2 (OS インストール済み ) NIC1 スイッチ 2 仮想環境 NIC2 無線 AP SV4 AD(DNS) FileSV SV5 (SV3 レプリカ ) 総務部コンピュータ 1 営業部営業所競技課題の背景( 概要 ) あなたはシャチホコシステムズのシステム管理部に在籍するエンジニアである業務拡大のため新規開設した営業所と本社間のシステムを新規に構築する今回は事前検証用の SV1 AD(DNS) RADIUS NIC1 NIC2 仮想環境 SV3 DHCP スイッチ 3 システム管理部ネットワーク及び各種サーバを構築する 19 本社

20 参考資料 L 第 51 回大会競技課題 1 日目のネットワーク構成図 Internet( 想定 ) ここから下が競技者エリア営業部スイッチ 1 ルータ 1 サーバ 1 仮想環境総務部サーバ 4 サーバ 3 2F 事務所サーバ室 1F 事務所営業部スイッチ 2 1F ショールームルータ 2 サーバ 2 総務部システム管理部スイッチ 3 ゲスト用 PC 20

21 参考資料 M 第 51 回大会競技課題 2 日目の概要インターネット上位ネットワーク検証用サーバここから下が競技者エリアルータ 1 HUB Debian(deb02) Web サーバ (deb01 と Web コンテンツ同期 ) セカンダリメールサーバ( 予定, 採点対象外 ) セカンダリ DNS サーバルータ 2 ルータ 3 スイッチ 1 スイッチ 2 ServerVLAN ClientVLAN ClientVLAN Web サーバプライマリメールサーバ( 予定, 採点対象外 ) プライマリ DNS サーバ Debian(deb01) 21

技能五輪全国大会 IT ネットワークシステム管理職種への参加の手引き ( 公表用 ) 競技課題概要 (2018 年第 56 回大会用 ) 平成 30 年 7 月 5 日競技委員作成

技能五輪全国大会 IT ネットワークシステム管理職種への参加の手引き ( 公表用 ) 競技課題概要 (2018 年第 56 回大会用 ) 平成 30 年 7 月 5 日競技委員作成 1. IT ネットワークシステム管理競技概要企業や一般家庭に設置されている殆どのコンピュータはネットワークによって巨大なインターネット網に接続されていますインターネットに接続された企業のサーバシステムには高い信頼性が求められます

公表 技能五輪全国大会 IT ネットワークシステム管理職種への参加の手引き競技課題概要 (2019 年第 57 回大会用 ) 令和元年 6 月 26 日 競技委員作成 1

公表技能五輪全国大会 IT ネットワークシステム管理職種への参加の手引き競技課題概要 (2019 年第 57 回大会用 ) 令和元年 6 月 26 日競技委員作成 1