Z-099.信息技術(shù)類.企業(yè)網(wǎng)搭建

2013-2015年全國(guó)職業(yè)院校技能大賽比賽項(xiàng)目方案申報(bào)書類別（國(guó)賽已有項(xiàng)目）申報(bào)單位：工業(yè)和信息化行業(yè)職業(yè)教學(xué)指導(dǎo)委員會(huì)（籌）擬舉辦年份：2013、2014、2015方案申報(bào)負(fù)責(zé)人：姚明電話機(jī)：件： yaom7601@163.com通訊地址： 北京市東城區(qū)趙府街20號(hào)郵政編碼：100009申報(bào)時(shí)間：2012.12

賽項(xiàng)名稱企業(yè)網(wǎng)搭建賽項(xiàng)組別中職組所屬產(chǎn)業(yè)類型電子信息產(chǎn)業(yè)在現(xiàn)行中職（或高職）專業(yè)目錄中的分類（全稱）計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)專業(yè)賽項(xiàng)方案設(shè)計(jì)團(tuán)隊(duì)構(gòu)成設(shè)計(jì)團(tuán)隊(duì)總共12人，職業(yè)院校3人（占25%）,行業(yè)專家4人（占33%）和企業(yè)專家5人（占42%）。姓名單位年齡職稱工作任務(wù)聯(lián)系方式行業(yè)騰偉工信部通信行業(yè)職業(yè)技能鑒定指導(dǎo)中心43副主任方案設(shè)計(jì)指業(yè)王建文工信部通信行業(yè)職業(yè)技能鑒定指導(dǎo)中心55副主任方案設(shè)計(jì)指業(yè)張匯鈞電信研究院41博士方案設(shè)計(jì)指業(yè)姚明工信部通信行業(yè)職業(yè)技能鑒定指導(dǎo)中心37標(biāo)準(zhǔn)命題處副處長(zhǎng)方案設(shè)計(jì)指校余運(yùn)祥杭州市電子信息職業(yè)學(xué)校35一級(jí)教師競(jìng)賽方案設(shè)校徐英杰天津市電子計(jì)算機(jī)職業(yè)中等專業(yè)學(xué)校42高級(jí)講師競(jìng)賽方案設(shè)校劉斌茂福建省廈門電子職業(yè)中專學(xué)校41講師競(jìng)賽方案設(shè)業(yè)張選波星網(wǎng)銳捷網(wǎng)絡(luò)41高工競(jìng)賽方案設(shè)業(yè)馬建躍星網(wǎng)銳捷網(wǎng)絡(luò)31工程師競(jìng)賽方案設(shè)業(yè)楊璐晟星網(wǎng)銳捷網(wǎng)絡(luò)33工程師競(jìng)賽方案設(shè)業(yè)喻濤星網(wǎng)銳捷網(wǎng)絡(luò)32高工競(jìng)賽方案設(shè)業(yè)馬驍星網(wǎng)銳捷網(wǎng)絡(luò)27工程師競(jìng)賽方案設(shè)項(xiàng)目的通過競(jìng)賽，檢驗(yàn)參賽選手的計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)湟?guī)劃能力、IP地址規(guī)劃能力、設(shè)備配置與連接能力、服務(wù)的搭建與調(diào)試能力、故障排除和驗(yàn)證能力、應(yīng)用的接入與測(cè)試能力、中英文技術(shù)文檔閱讀和應(yīng)用能力、工程現(xiàn)場(chǎng)問題的分析和處理能力、組織管理與團(tuán)隊(duì)協(xié)調(diào)能力、質(zhì)量管理和成本控制意識(shí)。引導(dǎo)中職院校關(guān)注綠色、安全、智能的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展趨勢(shì)和產(chǎn)業(yè)應(yīng)用方向，引導(dǎo)教師在教學(xué)模式和學(xué)生評(píng)價(jià)模式的改革，引導(dǎo)院校、教師、企業(yè)促進(jìn)教產(chǎn)互動(dòng)、校企合作，提升中職計(jì)算機(jī)類專業(yè)學(xué)生能力素質(zhì)與企業(yè)用人標(biāo)準(zhǔn)的吻合度。賽項(xiàng)意義與設(shè)計(jì)原則（1）賽項(xiàng)意義：對(duì)學(xué)生：以學(xué)生為中心，注重培養(yǎng)學(xué)生的專業(yè)技能和綜合素質(zhì)，提高學(xué)生就業(yè)能力。對(duì)教師：引導(dǎo)和培養(yǎng)計(jì)算機(jī)類相關(guān)專業(yè)教師的專業(yè)技能，使其與行業(yè)技術(shù)同步；引導(dǎo)教師在教學(xué)模式和學(xué)生評(píng)價(jià)模式的改革，鼓勵(lì)教師積極開展多種形式的教產(chǎn)合作。對(duì)學(xué)校：進(jìn)一步引導(dǎo)計(jì)算機(jī)類專業(yè)建設(shè)的“教產(chǎn)合作、校企合作”方向，深化學(xué)校與行業(yè)企業(yè)的合作內(nèi)容。對(duì)家長(zhǎng)：提高家長(zhǎng)對(duì)孩子的信心和認(rèn)可，收獲對(duì)未來的希望。對(duì)企業(yè)：參與到計(jì)算機(jī)類相關(guān)專業(yè)人才培養(yǎng)過程中，將企業(yè)的產(chǎn)品、服務(wù)、標(biāo)準(zhǔn)以及用人需求傳遞給中職院校，提升中職計(jì)算機(jī)類專業(yè)學(xué)生能力素質(zhì)與企業(yè)用人標(biāo)準(zhǔn)的吻合度。（2）設(shè)計(jì)原則：遵循2013年全國(guó)職業(yè)院校技能大賽的總體指導(dǎo)思想及原則。競(jìng)賽設(shè)計(jì)適應(yīng)國(guó)家“新一代信息技術(shù)產(chǎn)業(yè)”的需要，聚焦計(jì)算機(jī)網(wǎng)絡(luò)工程領(lǐng)域崗位的主要技能，與相關(guān)企業(yè)緊密合作，以實(shí)際工程項(xiàng)目為基礎(chǔ)，針對(duì)計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)學(xué)生的“能力短板”，圍繞計(jì)算機(jī)網(wǎng)絡(luò)工程領(lǐng)域的先進(jìn)技術(shù)、主流產(chǎn)品，力求突出工程實(shí)踐；著重考查選手的工程能力、職業(yè)道德、組織管理能力、工作計(jì)劃性和團(tuán)隊(duì)協(xié)作精神，以賽促教，以賽促改，引領(lǐng)計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)的教育教學(xué)改革；通過競(jìng)賽展示中職計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)學(xué)生的工程實(shí)踐能力，促進(jìn)社會(huì)對(duì)網(wǎng)絡(luò)工程相關(guān)崗位的了解，提高中職計(jì)算機(jī)網(wǎng)絡(luò)專業(yè)的社會(huì)認(rèn)可度，提高學(xué)生的就業(yè)質(zhì)量和就業(yè)水平。競(jìng)賽的設(shè)計(jì)面向企業(yè)網(wǎng)絡(luò)工程領(lǐng)域的主要崗位及其所需技能，突出網(wǎng)絡(luò)工程領(lǐng)域的應(yīng)用，體現(xiàn)網(wǎng)絡(luò)工程領(lǐng)域的先進(jìn)技術(shù)，強(qiáng)調(diào)引領(lǐng)教學(xué)改革，并積極借鑒世界技能大賽（WorldSkills）的競(jìng)賽內(nèi)容、形式和規(guī)則。賽項(xiàng)方案的特色與創(chuàng)新點(diǎn)1.注重考查構(gòu)建和維護(hù)綠色網(wǎng)絡(luò)的實(shí)戰(zhàn)能力。競(jìng)賽在內(nèi)容設(shè)計(jì)上符合國(guó)家當(dāng)前關(guān)于遏制不良網(wǎng)絡(luò)信息傳播的政策導(dǎo)向，將網(wǎng)絡(luò)系統(tǒng)安全與防護(hù)、信息安全與防護(hù)等作為重點(diǎn)考查內(nèi)容。根據(jù)網(wǎng)絡(luò)實(shí)際運(yùn)行中所面臨的安全威脅，針對(duì)各參賽隊(duì)構(gòu)建的網(wǎng)絡(luò)進(jìn)行有組織的攻擊，考查選手防范網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)與系統(tǒng)運(yùn)行與監(jiān)控、過濾不良信息及病毒，構(gòu)建和維護(hù)綠色網(wǎng)絡(luò)的實(shí)戰(zhàn)能力。2.以應(yīng)用為導(dǎo)向，基礎(chǔ)設(shè)施為關(guān)鍵：重點(diǎn)考察網(wǎng)絡(luò)部署實(shí)施能力競(jìng)賽在內(nèi)容設(shè)計(jì)上符合國(guó)家當(dāng)前政策導(dǎo)向，以信息化的具體應(yīng)用為導(dǎo)向，基礎(chǔ)設(shè)施建設(shè)為關(guān)鍵，考察學(xué)生根據(jù)行業(yè)實(shí)際應(yīng)用構(gòu)建網(wǎng)絡(luò)基礎(chǔ)設(shè)置的能力，對(duì)整體網(wǎng)絡(luò)環(huán)境進(jìn)行部署調(diào)試的能力。3.注重考查未來技術(shù)（云網(wǎng)絡(luò)）發(fā)展的趨勢(shì)。競(jìng)賽在內(nèi)容設(shè)計(jì)上充分考慮網(wǎng)絡(luò)發(fā)展趨勢(shì)，結(jié)合云網(wǎng)絡(luò)的發(fā)展趨勢(shì)，將通過虛擬化的方式構(gòu)建應(yīng)用服務(wù)，一方面可使學(xué)生掌握云設(shè)備的配置和使用，另一方面可以使競(jìng)賽過程中服務(wù)器配置的環(huán)境得到良好的保障，減輕承辦校準(zhǔn)備大量PC機(jī)的壓力。4.結(jié)合崗位需求，突出工程實(shí)踐與規(guī)范。競(jìng)賽將充分體現(xiàn)工學(xué)結(jié)合的原則，結(jié)合中小企業(yè)的崗位需求特點(diǎn)，以真實(shí)的網(wǎng)絡(luò)工程項(xiàng)目作為基礎(chǔ)，采用行業(yè)的先進(jìn)技術(shù)、主流產(chǎn)品作為競(jìng)賽的技術(shù)平臺(tái)和設(shè)備，比賽過程全部按照行業(yè)通用規(guī)范與標(biāo)準(zhǔn)進(jìn)行。5.設(shè)置新技術(shù)、新產(chǎn)品用戶體驗(yàn)區(qū)。競(jìng)賽賽場(chǎng)有條件向社會(huì)開放，并通過視頻演示等形式全方位展示參賽選手的操作過程和工作成果。同時(shí)，設(shè)置專門的展覽展示區(qū)域，集中展示網(wǎng)絡(luò)新技術(shù)、新產(chǎn)品、新應(yīng)用，允許參觀者親身體驗(yàn)并安排專家講解新技術(shù)、新產(chǎn)品和網(wǎng)絡(luò)的未來發(fā)展趨勢(shì)等。比賽內(nèi)容與規(guī)則（1）比賽內(nèi)容通過對(duì)計(jì)算機(jī)網(wǎng)絡(luò)工程企業(yè)進(jìn)行調(diào)研和分析，目前在企業(yè)網(wǎng)絡(luò)工程領(lǐng)域基于工作過程開展，根據(jù)行業(yè)企業(yè)業(yè)務(wù)背景進(jìn)行網(wǎng)絡(luò)業(yè)務(wù)需求分析、技術(shù)應(yīng)用環(huán)境分析，理解實(shí)際的工程應(yīng)用與業(yè)務(wù)架構(gòu)，中職計(jì)算機(jī)網(wǎng)絡(luò)畢業(yè)生主要從事系統(tǒng)集成、系統(tǒng)應(yīng)用、網(wǎng)絡(luò)工程、網(wǎng)絡(luò)安全及售后技術(shù)支持等五個(gè)崗位，而這些崗位的主要工作內(nèi)容就是網(wǎng)絡(luò)工程領(lǐng)域中的網(wǎng)絡(luò)組建（網(wǎng)絡(luò)綜合布線、網(wǎng)絡(luò)設(shè)備配置與調(diào)試）、服務(wù)器配置及應(yīng)用、網(wǎng)絡(luò)安全配置與防護(hù)等三個(gè)部分。本競(jìng)賽重點(diǎn)考查參賽學(xué)生網(wǎng)絡(luò)工程的實(shí)踐技能，具體包括：1.參賽學(xué)生能夠根據(jù)大賽提供的比賽方案，讀懂實(shí)際的工程項(xiàng)目文檔，理解實(shí)際的工程應(yīng)用與業(yè)務(wù)架構(gòu)；2.參賽學(xué)生能夠根據(jù)業(yè)務(wù)需求和實(shí)際的工程應(yīng)用環(huán)境，實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備、無線設(shè)備、安全設(shè)備、服務(wù)器的連接，并根據(jù)實(shí)際的工程業(yè)務(wù)需要，完成綜合布線，對(duì)設(shè)備進(jìn)行互聯(lián)互通并進(jìn)行調(diào)試；3.參賽學(xué)生能夠在路由器、交換機(jī)、無線交換機(jī)、無線AP、防火墻、云虛擬設(shè)備上完成網(wǎng)絡(luò)配置，實(shí)現(xiàn)網(wǎng)絡(luò)的運(yùn)行，并根據(jù)網(wǎng)絡(luò)業(yè)務(wù)需求配置各種策略，以滿足應(yīng)用需求；4.參賽學(xué)生能夠根據(jù)網(wǎng)絡(luò)實(shí)際運(yùn)行中所面臨的安全威脅，防范并解決網(wǎng)絡(luò)惡意入侵和攻擊行為；考查選手網(wǎng)絡(luò)系統(tǒng)運(yùn)行與監(jiān)控、防御不良信息及病毒、構(gòu)建和維護(hù)綠色網(wǎng)絡(luò)的實(shí)戰(zhàn)能力；5.參賽學(xué)生能夠根據(jù)國(guó)家標(biāo)準(zhǔn)提交標(biāo)準(zhǔn)化的工程驗(yàn)收文件等。大賽設(shè)計(jì)與國(guó)際接軌，在競(jìng)賽前即會(huì)發(fā)布競(jìng)賽設(shè)計(jì)的網(wǎng)絡(luò)環(huán)境，網(wǎng)絡(luò)拓?fù)涞雀?jìng)賽相關(guān)信息，參賽選手可以有充分的時(shí)間來熟悉網(wǎng)絡(luò)體系，并且在過程中得到水平的提高，在實(shí)際競(jìng)賽中，基于已經(jīng)發(fā)布的網(wǎng)絡(luò)環(huán)境選手可對(duì)競(jìng)賽試題中具體的技術(shù)問題進(jìn)行設(shè)計(jì)和解決，這樣操作與一方面擴(kuò)大了競(jìng)賽的參與度，另一方面可以充分考察學(xué)生整體運(yùn)用知識(shí)的能力。（2）比賽規(guī)則比賽場(chǎng)地通過抽簽決定，比賽期間參賽選手原則上不得離開比賽場(chǎng)地。賽場(chǎng)開放，允許觀眾在不影響選手比賽的前提下現(xiàn)場(chǎng)參觀和體驗(yàn)。競(jìng)賽所需的硬件、軟件和輔助工具統(tǒng)一提供，參賽隊(duì)不得使用自帶的任何有存儲(chǔ)功能的設(shè)備，如硬盤、光盤、U盤、手機(jī)、隨身聽等。參賽隊(duì)自行決定選手分工、工作程序。參賽隊(duì)在賽前10分鐘領(lǐng)取比賽任務(wù)并進(jìn)入比賽工位，比賽正式開始后方可進(jìn)行相關(guān)操作。比賽過程中，選手須嚴(yán)格遵守操作規(guī)程，確保人身及設(shè)備安全，并接受裁判員的監(jiān)督和指示。若因選手原因造成設(shè)備故障或損壞而無法繼續(xù)比賽的，裁判長(zhǎng)有權(quán)決定終止該隊(duì)比賽；若非因選手個(gè)人原因造成設(shè)備故障的，由裁判長(zhǎng)視具體情況作出裁決。比賽結(jié)束（或提前完成）后，參賽隊(duì)要確認(rèn)已成功提交競(jìng)賽要求的配置文件和文檔，裁判員與參賽隊(duì)隊(duì)長(zhǎng)一起簽字確認(rèn)，參賽隊(duì)在確認(rèn)后不得再進(jìn)行任何操作。賽項(xiàng)簡(jiǎn)介根據(jù)賽場(chǎng)軟、硬件環(huán)境和網(wǎng)絡(luò)建設(shè)要求，完成企業(yè)網(wǎng)絡(luò)架構(gòu)及應(yīng)用平臺(tái)的搭建，并保障企業(yè)網(wǎng)絡(luò)應(yīng)用的安全性和可靠性。Briefintroductiontothecompetition:Accordingtothesoftwareandhardwareenvironmentsandtherequirementsforestablishingthenetwork,contestantsaretoestablishtheframeworkoftheenterprisenetwork,setuptheapplicationplatformandensurethesafetyandreliabilityenterprisenetworkapplication.11.比賽樣題一、項(xiàng)目背景及網(wǎng)絡(luò)拓?fù)淠持萍技瘓F(tuán)公司總部設(shè)在北京市，由于業(yè)務(wù)發(fā)展的需要，在上海設(shè)置分公司，為了實(shí)現(xiàn)快捷的信息交流和資源共享，需要構(gòu)建一個(gè)跨越二地的集團(tuán)網(wǎng)絡(luò)。總公司有銷售部、營(yíng)銷部、市場(chǎng)部和管理部四個(gè)部門，廣州分公司設(shè)有銷售一部。總公司采用雙核心的網(wǎng)絡(luò)架構(gòu)，采用雙出口的網(wǎng)絡(luò)接入模式，使用防火墻接入互聯(lián)網(wǎng)絡(luò)，互聯(lián)網(wǎng)采用2M的接入鏈路，使用路由器接入城域網(wǎng)，城域網(wǎng)為幀中繼網(wǎng)絡(luò)，城域網(wǎng)申請(qǐng)二條1M的專用線路，為了實(shí)現(xiàn)快捷的信息傳遞和公司業(yè)務(wù)的需求，允許SOHO辦公和出差的員工能夠方便、快捷、安全的訪問總公司內(nèi)網(wǎng)服務(wù)器群?？偣镜木W(wǎng)絡(luò)都采用OSPF動(dòng)態(tài)路由協(xié)議，上海分公司采用的RIPv2動(dòng)態(tài)路由協(xié)議，并通過專用線路學(xué)習(xí)到分公司路由信息，實(shí)現(xiàn)網(wǎng)絡(luò)的暢通。上海辦事處的網(wǎng)絡(luò)結(jié)構(gòu)采用無線網(wǎng)絡(luò)架構(gòu)，采用無線控制器與無線接入點(diǎn)來實(shí)現(xiàn)。具體的拓?fù)浣Y(jié)構(gòu)如下圖所示：二、地址規(guī)劃（一）網(wǎng)絡(luò)架構(gòu)請(qǐng)根據(jù)下表和網(wǎng)絡(luò)拓?fù)鋱D，將所有連接起來,注意接口按照實(shí)際比賽設(shè)備接口進(jìn)行相應(yīng)調(diào)整。設(shè)備設(shè)備名稱設(shè)備接口IP地址路由器RSR20-1Serial2/03/30FastEthernet0//30RSR20-2Serial2/04/30FastEthernet0/7/30FastEthernet0/04/28三層交換機(jī)RG3760-1GigabitEthernet0/25/30VLAN1SVI（管理VLAN）2001:abcd:10::1/64VLAN10SVI（銷售部）/242001:abcd:1:

1/64VLAN20SVI（營(yíng)銷部）/242001:abcd:2::1/64VLAN30SVI（市場(chǎng)部）/242001:abcd:3::1/64VLAN40SVI（管理部）/242001:abcd:4::1/64VLAN50SVI（服務(wù)器群）/242001:abcd:5::1/64RG3760-2GigabitEthernet0/25/302001:abcd

0::1/64VLAN1SVI（管理VLAN）2001:abcd:10::2/64VLAN10SVI（銷售部）/242001:abcd:1::2/64VLAN20SVI（營(yíng)銷部）/242001:abcd:2::2/64VLAN30SVI（市場(chǎng)部）/242001:abcd:3::2/64VLAN40SVI（管理部）/242001:abcd:4::2/64防火墻RG-WA

G0//30G0//28無線控制器RG-WSG0/8/30VLAN70/24AC的環(huán)回接口地址為AP分配的地址段為/24（二）應(yīng)用系統(tǒng)宿主機(jī)虛擬服務(wù)器名稱提供服務(wù)操作系統(tǒng)IP地址第1臺(tái)計(jì)算機(jī)域服務(wù)/DNS服務(wù)/證書服務(wù)WindowsServer2008R/24200

:abcd:5::8/64DHCP服務(wù)WindowsServer2008R2CORE/242001:abcd:5::9/64網(wǎng)絡(luò)策略服務(wù)器WindowsServer2008R7/24第2臺(tái)計(jì)算機(jī)備份DNS服務(wù)/NFS服務(wù)CentOS5.51/242001:abcd:5::11/64

WEB服務(wù)WindowsServer2008R2/242001:abcd:5::12/64WEB服務(wù)WindowsServer2008R3/242001:abcd:5::13/64第3臺(tái)計(jì)算機(jī)郵件服務(wù)CentOS5.50/242001:abcd:5::10/64Smb.chinaski

SAMBA服務(wù)器CentOS5.58/242001:abcd:5::18/64FTP服務(wù)CentOS5.54/24~6/242001:abcd:5::14/64~2001:abcd:5::16/64第4臺(tái)計(jì)算機(jī)測(cè)試Windows7DHCPP測(cè)試CentOS5.5DHCP三、競(jìng)賽題目（一）網(wǎng)絡(luò)搭建序號(hào)網(wǎng)絡(luò)需求1根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，對(duì)所有網(wǎng)絡(luò)設(shè)備、無線設(shè)備和安全設(shè)備的各接口、VLAN等接口IP地址進(jìn)行配置，使其能夠正常通訊。2根據(jù)網(wǎng)絡(luò)拓?fù)鋱D所示，在所有交換機(jī)上創(chuàng)建相應(yīng)的VLAN，將每個(gè)VLAN需要使用部門名稱的拼音來命名，例如“銷售部”為“xiaoshoubu”。3根據(jù)拓?fù)鋱D所示，將所有交換機(jī)接口加入到不同的VLAN，4在每個(gè)網(wǎng)絡(luò)設(shè)備與其它網(wǎng)絡(luò)設(shè)備連接的接口都要進(jìn)行描述，例如“RSR-1路由器的FA0/1接口與RS-1連接”其描述為“RSR-1TORS-1interfaceFA0/1”。5總公司內(nèi)網(wǎng)采用雙核心架構(gòu)，在兩個(gè)核心之間的鏈路采用鏈路聚合技術(shù)，實(shí)現(xiàn)冗余和增加鏈路帶。6在企業(yè)網(wǎng)絡(luò)內(nèi)部采用MSTP和VRRP技術(shù)實(shí)現(xiàn)二層與三層負(fù)載均衡，創(chuàng)建兩個(gè)生成樹實(shí)例分別為實(shí)例10和實(shí)例20，將VLAN10和VLAN20加入到實(shí)例10，將VLAN30和VLAN40加入到實(shí)例20，將RG3760-1設(shè)置為實(shí)例10的根據(jù)，同時(shí)也是實(shí)例20的備份根，將RG3760-2設(shè)置為實(shí)例20的根據(jù)，同時(shí)也是實(shí)例10的備份根；設(shè)置RG3760-1為VLAN10、VLAN20的

躍路由器，設(shè)置RG3760-2為VLAN30、VLAN40的活躍路由器，VLAN10的虛擬IPv4地址為54;VLAN20的虛擬IPv4地址為54;VLAN30的虛擬IPv4地址為54;VLAN40的虛擬IP地址為54;7在總公司的網(wǎng)絡(luò)中，為了防止網(wǎng)絡(luò)中的DHCP無賴設(shè)備攻擊，需要在網(wǎng)絡(luò)中部署DHCP監(jiān)聽技術(shù)，為了保障客戶機(jī)正常獲取IP地址，需要配置DHCP中繼技術(shù)，其中DHCP服務(wù)連接至RG3760-1的FastEthernet0/2接口。8在總公司出口防火墻配置IPSecVPN,總公司與分公司之間使用租用鏈路傳輸業(yè)務(wù)數(shù)據(jù)（VALN50與VLAN70之間的數(shù)據(jù)流），為了提高網(wǎng)絡(luò)的高可用性，當(dāng)專用鏈路斷掉后，所有的業(yè)務(wù)數(shù)據(jù)都由互聯(lián)網(wǎng)鏈路傳輸，但為了保障數(shù)據(jù)傳輸?shù)陌踩?，需要使用IPSecVPN技術(shù)保障數(shù)據(jù)的安全性，VPN需要采用隧道模式、預(yù)共享密碼為123456。9總公司與上海分公司之間的城域網(wǎng)鏈路，城域網(wǎng)為幀中繼網(wǎng)絡(luò)，所需需要將RSR20-3配置為幀中繼交換機(jī)，總公司路由器分配的DLCI號(hào)為36，上海分公司分配的DLCI號(hào)為63，幀中繼的網(wǎng)絡(luò)類型為NBMA，采用靜態(tài)映射方式。10根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)所示，在總公司的網(wǎng)絡(luò)中配置OSPF動(dòng)態(tài)路由協(xié)議和靜態(tài)路由協(xié)議，將網(wǎng)絡(luò)規(guī)劃到不同的區(qū)域中。需要指定網(wǎng)絡(luò)設(shè)備的RID，其中總公司網(wǎng)絡(luò)設(shè)備指定RSR20-1的RID為、RSR20-2的RID為、RG3760-1的RID為、RG3760-2的RID為。在總公司出口防火墻上需要使用路由重分發(fā)的技術(shù)，將默認(rèn)路由發(fā)布到網(wǎng)絡(luò)中。11在OSPF動(dòng)態(tài)路由協(xié)議的網(wǎng)絡(luò)中，為保障路由協(xié)議安全，需要在路由更新時(shí)采用基于接口的MD5驗(yàn)證方式，其口令為ruijie；RA:routerospf1RA:networkarea0RA:interse3/0RA:ipospfmessage-digest-key1md5123（采用MD5加密，密碼為123）RA:ipospfauthenticationmessage-digestRA:routerospf1RA:area0authenticationmessage-digest//OSPF區(qū)域密文驗(yàn)證RB:routerospf1RB:networkarea0RB:interse3/0RB:ipospfmessage-digest-key1md5123//定義為key和密碼RB:ipospfauthentionmessage-digestRB:routerospf1RB:area0autenticationmessage-digest12在總公司出口防火墻上使用NAT技術(shù)，允許內(nèi)網(wǎng)用戶（VLAN10、VLAN20、VLAN30、VLAN40）使用全局地址段~，將服務(wù)器的WEB服務(wù)和服務(wù)器的ftp服務(wù)發(fā)布到互聯(lián)網(wǎng)，其合法地址為。13在總公司出口防火墻上配置L2TP遠(yuǎn)程接入VPN，允許遠(yuǎn)程辦公用戶可以訪問服務(wù)群資源，其使用的合法用戶名為vpn1、vpn2、vpn3、vpn4、vpn5，其共同口令為ruijie,其客戶端拔入獲取的地址段為05。14在RSR3760-1、RSR3760-2、RSR20-1、RSR20-2設(shè)備上開啟telnet管理功能，只允許使用1主機(jī)對(duì)網(wǎng)絡(luò)進(jìn)行管理，同時(shí)要求每臺(tái)網(wǎng)絡(luò)設(shè)備只允許2個(gè)線路管理網(wǎng)絡(luò)設(shè)備,使用AAA本地驗(yàn)證方式，用戶為ruijie1和ruijir2,口令都為ruijie,登錄設(shè)備的特權(quán)口令為ruijie。15上海分公司的內(nèi)網(wǎng)采用的RIPv2路由協(xié)議，為了實(shí)現(xiàn)與總公司網(wǎng)絡(luò)互通，所以需要使用路由重分發(fā)技術(shù)，其RIP路由發(fā)布到OSPF路由協(xié)議中的類型為E1，開銷為200，OSPF路由發(fā)布到RIP中時(shí)，其路由的開銷為2。16上海分公司租用兩條鏈路，一條為專用鏈路，用來傳輸業(yè)務(wù)數(shù)據(jù)，另外一條為互聯(lián)網(wǎng)鏈路，用來滿足用戶訪問互聯(lián)網(wǎng)的需求，使用NAT技術(shù)將路由器的外部接口地址為全局地址，允許內(nèi)網(wǎng)用戶在上班時(shí)間（周一至周五的9:00~18:00）訪問互聯(lián)網(wǎng)。17在分公司出口路由器配置IPSecVPN,總公司與分公司之間使用租用鏈路傳輸業(yè)務(wù)數(shù)據(jù)（VALN50與VLAN70之間的數(shù)據(jù)流），為了提高網(wǎng)絡(luò)的高可用性，當(dāng)專用鏈路斷掉后，所有的業(yè)務(wù)數(shù)據(jù)都由互聯(lián)網(wǎng)鏈路傳輸，但為了保障數(shù)據(jù)傳輸?shù)陌踩枰褂肐PSecVPN技術(shù)保障數(shù)據(jù)的安全性，VPN需要采用隧道模式、預(yù)共享密碼為123456。18設(shè)置防火墻安全策略只允許內(nèi)部用戶（VLAN10、VLAN20、VLAN30、VLAN40）每天的9:00~18:00才可以訪問互聯(lián)網(wǎng)。允許互聯(lián)網(wǎng)用戶訪問WEB服務(wù)和FTP服務(wù)；允許遠(yuǎn)程VPN撥入的用戶訪問內(nèi)網(wǎng)所有資源；允許分公司用戶訪問服務(wù)群中的所有服務(wù)。19總部服務(wù)器開啟IPv4/IPv6雙協(xié)議棧，確?？偛坑脩艉头种C(jī)構(gòu)用戶能通過IPv6訪問服務(wù)器發(fā)布的WEB相關(guān)服務(wù)。在總公司雙核心交換機(jī)之間采用IPv6靜態(tài)路由，分支機(jī)構(gòu)用戶與RG-S3760-2建立ISATAP隧道訪問IPv6WEB。（二）無線網(wǎng)絡(luò)配置序號(hào)網(wǎng)絡(luò)需求1廣州分公司的內(nèi)網(wǎng)使用無線網(wǎng)絡(luò)架構(gòu)，其使用無線交換機(jī)和無線接入點(diǎn)，配置無線設(shè)備滿足用戶訪問互聯(lián)網(wǎng)要求，使用無線交換機(jī)為DHCP服務(wù)器，為內(nèi)部用戶動(dòng)態(tài)分配IP地址、網(wǎng)關(guān)和DNS服務(wù)器；其分配的地址段為0~00。AC的環(huán)回接口地址為，為AP分配的地址段為/24。2創(chuàng)建SSID為RUIJIE，用戶接入無線網(wǎng)絡(luò)時(shí)需要采用基于WPA2加密方式，其口令為0123456789；3在同一個(gè)AP中的用戶在某些時(shí)候出于安全性的考慮，需要將他們彼此之間進(jìn)行隔離，實(shí)現(xiàn)用戶之間彼此不能互相訪問，配置同AP下用戶間隔離功能。4設(shè)置該SSID下的每個(gè)用戶下載限速為1Mbps（三）Windows系統(tǒng)服務(wù)安裝與配置在服務(wù)群中使用3臺(tái)物理計(jì)算機(jī)，每臺(tái)物理計(jì)算機(jī)使用VirtualBox安裝3個(gè)虛擬計(jì)算機(jī)；在接入層中使用1臺(tái)物理計(jì)算機(jī)，使用VirtualBox安裝2個(gè)虛擬計(jì)算機(jī)；具體要求如下所述，注意：所有服務(wù)器設(shè)置的口令為ABCabc123#。1、域控制器序號(hào)網(wǎng)絡(luò)需求1在計(jì)算機(jī)1上，使用VirtualBox安裝WindowsServer2008操作系統(tǒng)，其內(nèi)存為1G，硬盤40G，其合法域名為，其IPv4地址為/24,IPv6地址為2001:abcd:5::8/64。2創(chuàng)建4個(gè)組，組名采用需要

用部門名稱的拼音

命名，每個(gè)部門都創(chuàng)建5個(gè)用戶，銷售部用戶：user1~user5、營(yíng)銷部用戶：user6~user10、市場(chǎng)部用戶：user11~user15、管理部用戶：user16~user20，用戶名采用user+數(shù)字，例如“usre1”其用戶不能修改用戶口令，其用戶口令為ABCabc123#,并要求用戶只能在上班時(shí)間可以登錄（每天9:00~18:00）。3并將此服務(wù)器配置為主DNS服務(wù)器，正確配置域名的正向區(qū)域、IPv4反向區(qū)域、IPv6反向區(qū)域，能夠正確解

網(wǎng)絡(luò)中的所有服務(wù)器；創(chuàng)建所有服務(wù)器主機(jī)記錄和郵件服務(wù)器的MX記錄，需要關(guān)閉網(wǎng)絡(luò)掩碼排序功能。當(dāng)遇到無法解析的域名時(shí)，將其請(qǐng)求轉(zhuǎn)發(fā)至0互聯(lián)網(wǎng)域名服務(wù)器，只允許在“名稱服務(wù)器”選項(xiàng)卡中列出的服務(wù)器（1,2001:abcd:5::11）進(jìn)行復(fù)制；設(shè)置DNS服務(wù)正向區(qū)域和反向區(qū)域與活動(dòng)目錄集成；要求動(dòng)態(tài)更新設(shè)置為非安全；4設(shè)置域和林的功能級(jí)別為WindwosServer2003。5安裝證書服務(wù)，設(shè)置為企業(yè)根，有效期為5年。2、WEB服務(wù)器1序號(hào)網(wǎng)絡(luò)需求1在計(jì)算機(jī)2上，使用VirtualBox安裝WindowsServer2008操作系統(tǒng)，其內(nèi)存為1G，硬盤40G，其合法域名為，安裝兩塊網(wǎng)卡，一塊網(wǎng)卡提供網(wǎng)絡(luò)服務(wù)，其IPv4地址為2/24，IPv6地址為2001:abcd:5::12/64,另一塊網(wǎng)卡為心跳線網(wǎng)卡，其IPv4地址為1,IPv6地址為2001:abcd:11::11/64，將服務(wù)器加入至Windows域中。2在VirtualBox上添加三塊虛擬硬盤，其每塊硬盤的大小為2G。將三塊硬盤制作成RAID5，磁盤盤符為e:\。安裝IIS7.0組件，創(chuàng)建站點(diǎn)，在掛載的網(wǎng)絡(luò)磁盤e:\下創(chuàng)建名稱為www的文件，在www文件中創(chuàng)建名稱為abc.html的主頁，主頁顯示內(nèi)容“熱烈慶祝2012年職業(yè)技能競(jìng)賽開幕”，要求只允許使用域名通過SSL加密訪問。3設(shè)置網(wǎng)站的最大連接數(shù)為1000，網(wǎng)站連接超時(shí)為60s，網(wǎng)站的帶寬為1000KB/S，使用W3C記錄日志；每天創(chuàng)建一個(gè)新的日志文件，使用當(dāng)?shù)貢r(shí)間作為日志文件名；日志只允許記錄日期、時(shí)間、客戶端IP地址、用戶名、服務(wù)器IP地址、服務(wù)器端口號(hào)和方法。4安裝NLB負(fù)載平衡服務(wù)，其群集IPv4地址為00/24，IPv6地址為2001:abcd:5::200/64,完整的Internet名稱為，采用多播方式。3、WEB服務(wù)器2序號(hào)網(wǎng)絡(luò)需求1在計(jì)算機(jī)2上，使用VirtualBox安裝WindowsServer2008操作系統(tǒng)，其內(nèi)存為1G，硬盤40G，其合法域名為，安裝兩塊網(wǎng)卡，一塊網(wǎng)卡提供網(wǎng)絡(luò)服務(wù)，其IPv4地址為3/24，IPv6地址為2001:abcd:5::13/64另一塊網(wǎng)卡為心跳線網(wǎng)卡，其IPv4地址為2，IPv6地址為2001:abcd:11::12/64,將服務(wù)器加入至Windows域中。2在VirtualBox上添加三塊虛擬硬盤，其每塊硬盤的大小為2G。將三塊硬盤制作成RAID5，磁盤盤符為e:\。安裝IIS7.0組件，創(chuàng)建站點(diǎn)，在掛載的網(wǎng)絡(luò)磁盤e:\下創(chuàng)建名稱為www的文件，在www文件中創(chuàng)建名稱為abc.html的主頁，主頁顯示內(nèi)容“熱烈慶祝2012年職業(yè)技能競(jìng)賽開幕”，要求只允許使用域名通過SSL加密訪問。3設(shè)置網(wǎng)站的最大連接數(shù)為1000，網(wǎng)站連接超時(shí)為60s，網(wǎng)站的帶寬為1000KB/S，使用W3C記錄日志；每天創(chuàng)建一個(gè)新的日志文件，使用當(dāng)?shù)貢r(shí)間作為日志文件名；日志只允許記錄日期、時(shí)間、客戶端IP地址、用戶名、服務(wù)器IP地址、服務(wù)器端口號(hào)和方法。4安裝NLB負(fù)載平衡服務(wù)，其群集IPv4地址為00/24，IPv6地址為2001:abcd:5::200/64,完整的Internet名稱為，采用多播方式。4、DHCP服務(wù)器序號(hào)網(wǎng)絡(luò)需求1在計(jì)算機(jī)1上，使用VirtualBox安裝WindowsServer2008R2Core操作系統(tǒng)，其內(nèi)存為1G，硬盤40G，其合法域名為，其網(wǎng)絡(luò)服務(wù)IPv4地址為/24,IPv6地址為2001:abcd:5::9/64。2將服務(wù)器加入到Windows域環(huán)境3安裝DHCP服務(wù)，為內(nèi)網(wǎng)VLAN10、VLAN20、VLAN30和VLAN40的用戶主機(jī)動(dòng)態(tài)分配IPv4地址，建立作用域，作用域的名稱為相應(yīng)VLAN的名稱，超級(jí)作用域的名稱為部門名稱的全拼，為用戶分配網(wǎng)關(guān)、DNS服務(wù)器及域名；VLAN10地址段為0~00，VLAN20地址段為0~00，VLAN30地址段為0~00，VLAN40地址段為0~00；為內(nèi)網(wǎng)VLAN10、VLAN20、VLAN30和VLAN40的用戶主機(jī)動(dòng)態(tài)分配IPv6地址，建立作用域，作用域的名稱為相應(yīng)VLAN的名稱，超級(jí)作用域的名稱為部門名稱的全拼，為用戶分配網(wǎng)關(guān)、DNS服務(wù)器及域名；VLAN10地址段為2001:abcd:1::/64,其排除地址段為2001:abcd:1::1~2001:abcd:1::10VLAN20地址段為2001:abcd:2::/64,其排除地址段為2001:abcd:2::1~2001:abcd:2::10VLAN30地址段為2001:abcd:3::/64,其排除地址段為2001:abcd:3::1~2001:abcd:3::10VLAN40地址段為2001:abcd:4::/64,其排除地址段為2001:abcd:4::1~2001:abcd:4::105、NPS服務(wù)器序號(hào)網(wǎng)絡(luò)需求1在計(jì)算機(jī)1上，使用VirtualBox安裝WindowsServer2008R2操作系統(tǒng)，其內(nèi)存為512M，硬盤40G，其合法域名為，其網(wǎng)絡(luò)服務(wù)IP地址為7/24，IPv6地址為2001:abcd:5::17/64將服務(wù)器加入至Windows域中。2安裝NPS服務(wù)，配置RADIUS服務(wù)器，其客戶端為46、PC1客戶機(jī)序號(hào)網(wǎng)絡(luò)需求1在計(jì)算機(jī)4上，使用VirtualBox安裝Windows7操作系統(tǒng)，其內(nèi)存為512M，硬盤40G，將計(jì)算機(jī)加入到域中，其合法域名為，ip地址為動(dòng)態(tài)獲取。2在計(jì)算機(jī)上安裝自帶的無線網(wǎng)卡，測(cè)試是否正常登錄到無線網(wǎng)絡(luò)中。（四）Linux系統(tǒng)服務(wù)安裝與配置在服務(wù)群中使用3臺(tái)物理計(jì)算機(jī)，每臺(tái)物理計(jì)算機(jī)使用VirtualBox安裝3個(gè)虛擬計(jì)算機(jī)；在接入層中使用1臺(tái)物理計(jì)算機(jī)，使用VirtualBox安裝2個(gè)虛擬計(jì)算機(jī)；具體要求如下所述，注意：所有服務(wù)器設(shè)置的口令為ABCabc123#。1、FTP服務(wù)器序號(hào)網(wǎng)絡(luò)需求1在計(jì)算機(jī)3上，使用VirtualBox安裝CentOS5.5操作系統(tǒng)，其內(nèi)存為512M，硬盤40G，其合法域名為，其IPv4地址為4/24、5/24、6/24。IPv6地址為2001:abcd:5::14/64、2001:abcd:5::15/64、2001:abcd:5::16/642安裝并啟動(dòng)VSFTPD服務(wù),創(chuàng)建三個(gè)FTP站點(diǎn)，分別為ftp.、ftp1.、,其分別對(duì)應(yīng)用的IPv4地址4、5、6，IPv6地址為2001:abcd:5::14/64、2001:abcd:5::15/64、2001:abcd:5::16/64其根目錄分別為/var/ftp、/var/ftp1、/var/ftp2，當(dāng)同一個(gè)用戶登錄不同的站點(diǎn)時(shí)，其主目錄分別為/var/ftp、/var/ftp1、/var/ftp2。3所有站點(diǎn)域用戶都可以上傳文件和下載文件，而匿名用戶只能下載文件，但不能上傳文件。4所有站點(diǎn)本地用戶訪問的最大傳輸速率為1M，匿名用戶訪問的最大傳輸速率為512KB/S，最大客戶端連接數(shù)為100，同一IP地址允許最大客戶端連接數(shù)20。設(shè)置無任何操作的超時(shí)時(shí)間為5分鐘,設(shè)置數(shù)據(jù)連接的超時(shí)時(shí)間為2分鐘。5FTP主目錄/var/ftp、/var/ftp1、/var/ftp2需要掛載到NFS服務(wù)器所提供的網(wǎng)絡(luò)存儲(chǔ)空間，并要求開機(jī)自動(dòng)掛載。6設(shè)置FTP服務(wù)需要在運(yùn)行級(jí)別3和5級(jí)別開機(jī)自動(dòng)啟動(dòng)。2、Mail服務(wù)器序號(hào)網(wǎng)絡(luò)需求1在計(jì)算機(jī)3上，使用VirtualBox安裝CentOS5.5操作系統(tǒng)，其內(nèi)存為512M，硬盤40G，其合法域名為，其網(wǎng)絡(luò)服務(wù)IPv4地址為0/24，IPv6地址為2001:abcd:5::10/642在VirtualBox上添加三塊虛擬硬盤，其每塊硬盤的大小為3G。將三塊硬盤制作成RAID5，其掛載點(diǎn)為/maildate.3安裝SendMail軟件，為所有部門的用戶創(chuàng)建郵箱，郵箱存儲(chǔ)在RAID5分區(qū)；限制每個(gè)用戶郵箱的最大存儲(chǔ)空間50M，當(dāng)用戶郵箱達(dá)到40M提出警告；最大郵件附件為10M。4在服務(wù)器使用iptables設(shè)置防火墻功能,只允許用戶訪問這臺(tái)服務(wù)器的mail服務(wù)。設(shè)置mail服務(wù)需要在運(yùn)行級(jí)別3和5級(jí)別開機(jī)自動(dòng)啟動(dòng)。3、備份DNS服務(wù)器序號(hào)網(wǎng)絡(luò)需求1在計(jì)算機(jī)2上，使用VirtualBox安裝CentOS5.5操作系統(tǒng)，其合法域名為，其網(wǎng)絡(luò)服務(wù)IP地址為1/24，IPv6地址為2001:abcd:5::11/642將所有的主DNS的區(qū)域都復(fù)制到備份DNS服務(wù)器上；在VirtualBox上添加一塊虛擬硬盤，其每塊硬盤的大小為5G。對(duì)該磁盤進(jìn)行分區(qū)和格式化，將該磁盤設(shè)置為主分區(qū)，格式化為ext3格式，其文件塊的大小為2048。創(chuàng)建/share目錄，將該磁盤分區(qū)掛載至文件夾，并要求開機(jī)自動(dòng)掛載。3安裝NFS服務(wù)，創(chuàng)建目錄/share/ftp、/share/ftp1、/share/ftp2為ftp服務(wù)提供存儲(chǔ)空間，只允許4主機(jī)掛載共享目錄，具備讀寫權(quán)限，同步寫入內(nèi)存與磁盤，用戶映射的用戶ID為510，組ID為510；4在服務(wù)器使用iptables設(shè)置防火墻功能,只允許用戶訪問這臺(tái)服務(wù)器的DNS服務(wù)、DNS區(qū)域傳送及為4主機(jī)提供NFS服務(wù)。設(shè)置NFS服務(wù)、DNS服務(wù)需要在運(yùn)行級(jí)別3和5級(jí)別開機(jī)自動(dòng)啟動(dòng)。4、SAMBA服務(wù)器序號(hào)網(wǎng)絡(luò)需求1在計(jì)算機(jī)3上，使用VirtualBox安裝CentOS5.5操作系統(tǒng)，其內(nèi)存為512M，硬盤40G，其合法域名為，其網(wǎng)絡(luò)服務(wù)IP地址為8/24。IPv6地址為2001:abcd:5::18/642在根下創(chuàng)建兩個(gè)目錄/share和/share1，啟動(dòng)Samba服務(wù)，安全級(jí)別為user，只允許,,,,的網(wǎng)段訪問服務(wù)器。創(chuàng)建共享目錄[group01]和[group02]，[group01]目錄路徑為/share，是公共目錄，并且允許進(jìn)行寫的操作。[group02]目錄路徑為/share1，不是公共目錄，只有用戶組VLAN10和VLAN20中的用戶才可以訪問，并且有寫的權(quán)限，拒絕網(wǎng)段訪問，允許網(wǎng)段訪問。3使用用戶映射功能，實(shí)現(xiàn)所有本地用戶user5可以使用虛擬用戶join、jack訪問共享文件夾。5、PC2客戶機(jī)序號(hào)網(wǎng)絡(luò)需求1在計(jì)算機(jī)4上，使用VirtualBox安裝CentOS5.5操作系統(tǒng)，其內(nèi)存為512M，硬盤40G，將計(jì)算機(jī)加入到域中，其合法域名為，ip地址為動(dòng)態(tài)獲取。2檢測(cè)是否正常獲取IP地址12.比賽方式（含組隊(duì)要求、是否邀請(qǐng)境外代表隊(duì)參賽）（1）競(jìng)賽以團(tuán)隊(duì)方式進(jìn)行，每支參賽隊(duì)由2名選手組成，須為同校在籍學(xué)生，其中隊(duì)長(zhǎng)1名，性別和年級(jí)不限，可配2名指導(dǎo)教師。比賽時(shí)間為4小時(shí)。參賽選手為2013年在籍的中職學(xué)生，性別不限，年齡22周歲以下（不含22周歲）。（2）競(jìng)賽分預(yù)賽和決賽兩個(gè)階段。預(yù)賽由各省、自治區(qū)、直轄市，各計(jì)劃單列市以及新疆建設(shè)兵團(tuán)等有關(guān)部門自行組織，決賽由2013年全國(guó)職業(yè)院校技能大賽組委會(huì)統(tǒng)一組織。（3）參賽規(guī)模。決賽參賽隊(duì)由各省、自治區(qū)、直轄市，各計(jì)劃單列市以及新疆建設(shè)兵團(tuán)等有關(guān)部門推薦，根據(jù)決賽隊(duì)數(shù)量決定是否分組進(jìn)行。13.比賽時(shí)間安排與流程比賽限定在4小時(shí)內(nèi)進(jìn)行，時(shí)間為8：00-12：00，具體安排如下：日程安排07:00-07:10裁判進(jìn)入裁判室07:10-07:50選手抽簽并入場(chǎng)07:50-08:00參賽代表隊(duì)就位并領(lǐng)取比賽任務(wù)08:00-12:00比賽時(shí)間12:00-12:10參賽代表隊(duì)離場(chǎng)13:00-21:00裁判評(píng)分14.評(píng)分標(biāo)準(zhǔn)制訂原則、評(píng)分方法、評(píng)分細(xì)則（1）評(píng)分標(biāo)準(zhǔn)的制定原則競(jìng)賽評(píng)分嚴(yán)格按照公平、公正、公開的原則，評(píng)分標(biāo)準(zhǔn)注重考察參賽選手以下三個(gè)方面的能力和水平：1）網(wǎng)絡(luò)系統(tǒng)組建、配置與應(yīng)用、安全配置與防護(hù)的正確性、規(guī)范性和合理性；2）相關(guān)文檔的準(zhǔn)確性與規(guī)范性；3）團(tuán)隊(duì)風(fēng)貌、團(tuán)隊(duì)協(xié)作與溝通、組織與管理能力；（2）評(píng)分方法1）參賽隊(duì)成績(jī)由裁判委員會(huì)統(tǒng)一評(píng)定；2）采取分步得分、錯(cuò)誤不傳遞、累計(jì)總分的積分方式，分別計(jì)算環(huán)節(jié)得分，不計(jì)參賽選手個(gè)人得分；3）參賽隊(duì)的得分按去掉最高和最低分后的算術(shù)平均值計(jì)分；4）在競(jìng)賽過程中，參賽選手如有不服從裁判判決、擾亂賽場(chǎng)秩序、舞弊等不文明行為的，由裁判長(zhǎng)按照規(guī)定扣減相應(yīng)分?jǐn)?shù)，情節(jié)嚴(yán)重的取消比賽資格，比賽成績(jī)記0分；5）競(jìng)賽評(píng)分細(xì)則按照本競(jìng)賽規(guī)程在競(jìng)賽開始7天之前由執(zhí)行委員會(huì)制定。（3）評(píng)分細(xì)則比賽成績(jī)滿分為1000分，其中網(wǎng)絡(luò)構(gòu)建500分，網(wǎng)絡(luò)安全部署200分，系統(tǒng)應(yīng)用平臺(tái)構(gòu)建200分，網(wǎng)絡(luò)管理與維護(hù)100分?；诟?jìng)賽保密性的考慮，競(jìng)賽評(píng)分細(xì)則在競(jìng)賽開始前7天由競(jìng)賽執(zhí)委會(huì)和命題專家共同制定。15.獎(jiǎng)項(xiàng)設(shè)置競(jìng)賽獎(jiǎng)項(xiàng)只設(shè)置團(tuán)體獎(jiǎng)，團(tuán)體獎(jiǎng)根據(jù)參賽代表隊(duì)總得分，進(jìn)行排序（總分相同名次并列）。設(shè)一等獎(jiǎng)10%，二等獎(jiǎng)20%，三等獎(jiǎng)30%。16.技術(shù)規(guī)范

序號(hào)標(biāo)準(zhǔn)號(hào)中文標(biāo)準(zhǔn)名稱1GB50311-2007綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范2GB50312-2007綜合布線系統(tǒng)工程驗(yàn)收規(guī)范3GB50174-2008電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范4GB21671-2008基于以太網(wǎng)技術(shù)的局域網(wǎng)系統(tǒng)驗(yàn)收測(cè)評(píng)規(guī)范5GB/T22239-2008信息系統(tǒng)安全等級(jí)保護(hù)基本要求17.安全保障（1）場(chǎng)地及消防設(shè)施：競(jìng)賽現(xiàn)場(chǎng)須符合消防安全要求。（2）線路布置：競(jìng)賽現(xiàn)場(chǎng)網(wǎng)線、電源線以及其他線路應(yīng)符合安全布線要求。（3）采光與通風(fēng)：競(jìng)賽現(xiàn)場(chǎng)需通風(fēng)良好、照明需符合教室采光規(guī)范。（4）參賽人員安全：競(jìng)賽期間參賽人員（含指導(dǎo)和領(lǐng)隊(duì)）集中住宿、飲食安全。18.企業(yè)合作意向本賽項(xiàng)以銳捷網(wǎng)絡(luò)的企業(yè)合作為基礎(chǔ)，根據(jù)與合作企業(yè)的溝通，將由支持企業(yè)提供比賽競(jìng)賽平臺(tái)40套，并提供技術(shù)團(tuán)隊(duì)保障比賽的順利進(jìn)行。合作企業(yè)派工程師進(jìn)駐賽場(chǎng)，護(hù)航大賽順利進(jìn)行，提供全程的技術(shù)支持，技術(shù)咨詢。以上支持均為無償支持。合作企業(yè)將為賽事提供10萬元贊助經(jīng)費(fèi)。19.賽項(xiàng)使用設(shè)備平臺(tái)的相關(guān)標(biāo)準(zhǔn)IEEE802.3以太網(wǎng)標(biāo)準(zhǔn)ISO/IEC8802-3(idt802.3)：1998以太網(wǎng)國(guó)際標(biāo)準(zhǔn)IEEEStd802.1Q虛擬橋接局域網(wǎng)GB/T2423.1-2001電工電子產(chǎn)品環(huán)境試驗(yàn)YD/T1099-2001千兆比以太網(wǎng)交換機(jī)設(shè)備技術(shù)規(guī)范GB/T5080.7-1986恒定失效率假設(shè)下的失效率與平均無故障時(shí)間的驗(yàn)證試驗(yàn)GB4943-2001信息技術(shù)設(shè)備的安全GB15629.11-2003無線局域網(wǎng)媒體訪問控制和物理層規(guī)范20.建議使用的比賽器材和技術(shù)平臺(tái)（1）福建星網(wǎng)銳捷網(wǎng)絡(luò)有限公司（競(jìng)賽器材）序號(hào)設(shè)備名稱設(shè)備數(shù)量參考型號(hào)1路由器3RG-RSR20-24（3臺(tái)）或RG-RSR20-14（3臺(tái)）2串口模塊6SIC-1HS3串口V35線纜3V.35DTE-V.35DCE線纜1米4云虛擬設(shè)備1RG-CVM10005二層交換機(jī)2RG-S2600系列6三層交換機(jī)2RG-S3760E-247防火墻2RG-WALL1600SI8無線交換機(jī)1RG-WS53029PoE適配器3RG-E-12010無線AP1RG-AP220E（2）技術(shù)平臺(tái)：比賽的應(yīng)用系統(tǒng)環(huán)境主要基于應(yīng)用服務(wù)、數(shù)據(jù)中心、行業(yè)業(yè)務(wù)系統(tǒng)應(yīng)用實(shí)驗(yàn)平臺(tái)，操作系統(tǒng)主要由Windows系統(tǒng)和Linux系統(tǒng)兩部分組成，桌面版主要采用WindowsXPPro(中文版)和Windows7(中文版)兩個(gè)版本，服務(wù)器版主要采用WindowsServer2008R2(中文版)版本；Linux系統(tǒng)平臺(tái)主要采用C