2021年遼寧省職業(yè)院校技能大賽（高職組）網絡系統(tǒng)管理賽項規(guī)程

2021年遼寧省高等職業(yè)教育技能大賽（網絡系統(tǒng)管理）賽項比賽方案一、賽項名稱賽項編號：LNGZ2021-19賽項名稱：網絡系統(tǒng)管理賽項組別：高職組賽項歸屬產業(yè)：電子信息大類協(xié)辦院校：沈陽職業(yè)技術學院報到及住宿地點：另行通知。二、競賽目的（一）以大賽檢驗教育教學成果本賽項讓參賽選手經歷一個基于完整工作過程的檢測，網絡系統(tǒng)管理崗位上的人員主要工作在商業(yè)和組織機構中，包括網絡運營中心、互聯(lián)網服務提供商、數(shù)據中心等工作場所；為用戶提供日常IT業(yè)務運營，支持廣泛的IT信息服務：用戶業(yè)務支持、故障排除、設計、安裝與升級操作系統(tǒng)、規(guī)劃網絡應用、配置網絡設備等。此外，網絡系統(tǒng)管理人員有責任與用戶進行專業(yè)的工作交互，以滿足用戶的信息化需求，確保IT系統(tǒng)和網絡服務的連續(xù)性，并對IT系統(tǒng)的運營和網絡服務的開發(fā)提供建議和指導，以提升IT網絡信息系統(tǒng)的管理效能，推動組織向前發(fā)展。（二）以大賽促進教育教學改革本賽項按照行業(yè)企業(yè)工業(yè)設計技術崗位真實工作過程設計競賽內容，通過“以賽促學、以賽促教、以賽促改”，培養(yǎng)學生工業(yè)設計技術實踐能力和創(chuàng)新精神，提升學生職業(yè)素養(yǎng)和就業(yè)能力，促進“雙師型”師資隊伍建設，推動工業(yè)設計等專業(yè)人才培養(yǎng)模式與課程體系改革，提升學生從事工業(yè)設計相關崗位的適崗性，提高專業(yè)建設水平。（三）以大賽看齊世界技能標準本賽項面向工業(yè)設計主流技術，對接國際標準，借鑒世界技能大賽辦賽機制，參考世界技能大賽工業(yè)設計技術賽項文件，瞄準世界最高技能水平，選撥出具有大國工匠素質的技術技能人才。（四）以大賽營造崇尚技能氛圍本賽項大力弘揚工匠精神，引導全社會尊重、重視、關心技能人才的培養(yǎng)和成長，宣傳技能人才的重要貢獻和重大作用，在全社會倡導“崇實尚業(yè)”之風，營造尊敬技能人才的社會氛圍，讓尊重勞動、尊重技術、尊重創(chuàng)造成為社會共識。三、競賽內容（一）競賽內容本賽項基于企業(yè)真實項目和工作任務，結合企業(yè)崗位對學生職業(yè)技能的最新需求，在規(guī)定的時間內完成指定任務的網絡工程規(guī)劃和信息化系統(tǒng)部署。其中，主要考核參賽選手在無線網絡規(guī)劃與實施、設備基礎信息配置與驗證、網絡搭建與信息化系統(tǒng)的方案部署、移動互聯(lián)網搭建與無線網絡優(yōu)化、出口安全防護與遠程接入、網絡服務搭建與企業(yè)應用、網絡設計與規(guī)劃、掌握賽場規(guī)范和撰寫文檔規(guī)范等方面技能。此外，競賽同時考核參賽選手工作組織和自我管理能力、溝通和人際交往能力、解決問題能力以及致力于緊跟行業(yè)發(fā)展步伐的自我學習能力。本項目競賽內容通過對技能實操表現(xiàn)來評估知識理解以及技能的熟練程度，將不再另外舉行知識及理解性質的理論測試。參加本項目競賽的選手應具備的知識和技能如下列表所示，大賽允許5%偏差。以下知識和技能描述分為多個能力要求部分，每部分使用百分比來表示所占賽題的權重。知識和技能要求權重(%)1工作組織及管理5參賽選手需知道并了解：健康與安全規(guī)程、義務、條例及文件。需使用個人防護裝備的情況，例如：ESD(靜電放電)。當在某些領域因缺少經驗或知識而出現(xiàn)問題時，能向同伴提出援助請求。保證用戶網絡設備和信息完整性以及安全的重要性。廢物處置及循環(huán)利用安全等6S標準的重要性。規(guī)劃、調度及設置優(yōu)先等級的技術。精確度、校驗以及注意細節(jié)對所有實踐工作的重要性。系統(tǒng)性地進行實操工作的重要性。溝通及研究的方法和技巧。管理自身專業(yè)發(fā)展的價值。IT系統(tǒng)變更的速度以及保持信息和時代同步的需求。參賽選手應具備的能力：遵守健康及安全標準，快速理解規(guī)則及掌握規(guī)章。保持一個安全的工作環(huán)境。確定及使用合適的個人靜電放電防護裝備。安全地選擇、使用、清潔、維持并保存網絡工具及網絡設備。把工作區(qū)域規(guī)劃好，使其發(fā)揮最大作用，做好定期整理工作。根據優(yōu)先順序表，定期制訂計劃，重新修訂計劃及多任務組織能力。有效地工作并定期檢查工作的過程和成果。能參加各種認證考試，實現(xiàn)至少在一個領域有專長。密切關注最新“實操執(zhí)照”要求及保持信息暢通。始終運用周密而有效的研究方法來保持個人最新知識的增長。保持對新方法、新技術的熱誠，并致力于促進改變。能與同伴有效地合作，并把工作效率和學習能力發(fā)揮到最大。以項目團隊成員的身份，有效地開展工作。2溝通及交際技巧10參賽選手需做到：聆聽在有效溝通中的重要性。了解同伴的角色和要求，并選擇最有效的溝通方式。了解構建和維持與同事及管理者之間富有成效的工作關系重要性。有效的團隊成員之間工作技巧和溝通技巧。消除團隊成員之間的誤會和爭執(zhí)的技巧。在緊張和憤怒的氣氛過程中及時解決困難處境。參賽選手應能：通過強大的聆聽及提問技巧來加深對復雜環(huán)境的理解。管理與團隊成員間持續(xù)有效的口頭和書面交流。認識及適應同伴不斷變更的需求。積極主動地為團隊做出貢獻。與團隊成員分享知識及專業(yè)資料，從而發(fā)展相互支持的學習環(huán)境。通過有效地管理緊張/憤怒情緒，給予團隊成員能夠解決問題的信心。3用戶支持及咨詢工作10參賽選手應了解并理解：以IT系統(tǒng)既定范圍的特性，來增加業(yè)務支持范圍。以計劃及調度技術，促進高水平的服務以滿足用戶及機構需求。區(qū)分不同的認證和演示技術，支持用戶技術及知識的發(fā)展。使用不同方法評估用戶能力，支持緊急需求，鼓勵個人發(fā)展。為滿足個人學習風格而進行技術指導?？上蛴脩艚榻B行業(yè)趨向和發(fā)展以及及改進形態(tài)。不同情境下的談判技巧。例如：項目投標。參賽選手應能：主動積極地保持對IT系統(tǒng)知識以及網絡信息服務的學習能力。在目標時間內，適當?shù)貙居脩粢约斑h程客戶進行技術支持，以提供適當水平的IT服務支持。對IT支持服務進行計劃、安排、排列優(yōu)先順序；能定期重新排列優(yōu)先順序，以滿足及平衡個人和公司的需求。精確無誤地確定用戶的需求并有效地管理預期值。為完成工作而創(chuàng)設成本和時間的評估。選擇合適的示范技術，為具有不同水平的經驗/能力的人進行溝通。向個人及團隊有效地展示IT系統(tǒng)，促進團隊成員提升專業(yè)技術和專業(yè)水平。成功地“面對面”指導個人用戶，能遠程解決IT問題，介紹新產品，促進用戶的技術和知識發(fā)展。認識為提升產品及用戶滿意程度貢獻意見的機會。提供準確的與時俱進的升級服務，搜索新的IT產品及服務用于決策制定支持。需求轉換，提出滿足需求的建議，例如：提出預算。為項目投標競價做出貢獻。4故障排除25參賽選手需知道并理解：冷靜及專心的問題解決方式的重要性。IT系統(tǒng)的意義，個人的依賴性及公司的持續(xù)可用性。常見的硬件/軟件錯誤類型。診斷式和分析式的問題解決方法。個人知識/技能/職權的界線，以及支持/程序升級的起源。常見問題的標準解決時間。參賽選手應能：在解決問題時，擁有能使用戶們冷靜下來的信心。定期檢查工作以預防減少后期階段的問題。質疑不正確的信息以預防/減少問題。在處理問題時表現(xiàn)出順應力及毅力?？焖俚卣J識并理解問題，能自我解決問題及管理過程。對于復雜的問題/情況能進行徹底地研究及分析，并進行故障探測。選擇并使用診斷軟件和工具以發(fā)現(xiàn)問題。通過簡易、指引及指導的方式引導用戶解決問題。必要時尋求專家?guī)椭?，防止問題損耗后果。當問題解決后檢查用戶滿意程度。準確地記錄問題并提供解決報告。5設計5參賽選手應知道并理解：網絡環(huán)境及拓撲結構。邏輯圖和功能圖。激活網絡設備的種類及位置要求。例如：路由器及交換機。安全選項及它們的效果。IP地址劃分。配置所需文件。例如：安裝指令。參賽選手應能：在客戶內部問責制內以適當?shù)乃?，討論操作系統(tǒng)和網絡設備的技術設計要求。為客戶提供知識淵博的、最好的建議及可能的解決方法，以滿足技術性及安全性需求。把預算、資源限制與最佳客戶解決方案相結合。準確地把客戶意愿轉化為邏輯圖。準備配置文件。進行觀念預驗收測試。準備一個文檔并簽名。6安裝、升級及配置操作系統(tǒng)25參賽選手應知道并理解：操作系統(tǒng)使用范圍及滿足用戶特殊需求的能力，給予客戶預算指引。為不同種類的硬件選擇合適的驅動器的過程。硬件的基礎功能以及組裝的過程。聽從指令的重要性及不聽從指令的后果/代價。預防措施：安裝及升級前的注意事項。安裝完成后或升級后文件編制的目的。參賽選手應能：仔細傾聽，轉化及準確地認識用戶的需求以達到用戶期望。選擇操作系統(tǒng)：專用/開源，參照客戶成本預估購買的總成本。為滿足用戶/生產商的需求，確定正確硬件及合適的軟件驅動。為了獲得最新的“工作流程”，不斷地核實生產廠商的指引。選擇操作系統(tǒng)/服務器系統(tǒng)的角色及/或特性。例如：活動目錄域服務（角色）及Windows服務器備份（特性）。與相關人員討論并確定角色/特性初步概念，例如：用戶，同事及管理者。準備一份能反映該解決方案的細則的技術文檔，簽名以示同意。根據生廠商的指引或者組織的最佳實踐結果，配置合適的角色/特性。測試并改正所有的問題，若有需要，進行重新測試。獲得用戶的認可。7配置網絡設備20參賽選手需知道并理解：網絡環(huán)境。網絡協(xié)議，例如：IPv6。根據客戶要求完成網絡服務。構建網絡過程以及如何配置能增加有效交流的網絡設備的方法。網絡設備的作用范圍。例如：路由器，各種場合中應用的交換機類型，無線AP，無線控制器，出口網關，內部網絡連接等。預防在操作設備上增添服務后，因改變網絡配置而引起的問題。對最終的配置設置（必要的及所有），進行歸檔的重要性。參賽選手應能：根據行業(yè)認證要求設計要求，解釋用戶需求及設計要求。根據所要求的流程進行工作，以完成成功的配置。為達到客戶要求，選擇合適的服務。在所有有可能在網絡環(huán)境出現(xiàn)的網絡設備上，例如：各種場合中應用的交換機應用場景、路由器協(xié)議、網絡安全、網絡出口網關，Wi-Fi設備，VoIP設備等等設計，并執(zhí)行災難恢復流程。與相關人員討論提議解決方案，并達成一致。例如：用戶、同伴及經理。保留配置記錄。合計100（二）競賽時間、成績所占總成績的比例網絡系統(tǒng)管理賽項基于企業(yè)真實項目，結合企業(yè)崗位技能需求，在1天時間（每場3個小時，累計9個小時），完成指定任務的網絡系統(tǒng)規(guī)劃和網絡服務業(yè)務部署。競賽內容本競賽結合國內行業(yè)、企業(yè)的實際業(yè)務和世賽標準來組織命題，本競賽只考核技能部分，不涉及理論。本競賽進行的技能實操考核，涉及Linux環(huán)境模塊、Windows環(huán)境模塊、網絡構建3個部分，詳細內容如下表所示。編號名稱競賽時間分數(shù)評價分測量分（%）合計（%）1Linux環(huán)境3小時/30302Windows環(huán)境3小時/30303網絡構建3小時/4040總計10012%難度將由專家組討論決定。參賽選手需要根據賽項的要求，對競賽現(xiàn)場環(huán)境中部署的網絡服務項目進行分析、設計、連接、配置、調試和排障；對網絡中的服務器和客戶端進行相應配置，實現(xiàn)全網的互聯(lián)互通，并保障網絡安全。模塊介紹本次競賽中各模塊的基本內容如下所示。日期編號名稱工作任務待定C網絡構建連接、配置及調試網絡BWindows環(huán)境安裝、配置及測試服務ALinux環(huán)境安裝、配置及測試服務其中，各部分的詳細內容描述如下。Linux環(huán)境，比賽時間3小時依據設計圖紙配置系統(tǒng)網絡連接，依據信息系統(tǒng)構建要求，完成基于Linux系統(tǒng)的企業(yè)信息化系統(tǒng)的構建；在符合LPI2技術水平規(guī)范要求的情況下，管理多臺Linux服務的網絡資源、存儲資源、計算資源的分配與管理，提供安全有效的信息化系統(tǒng)平臺的服務。參賽選手需要掌握以下并不僅限于以下技能：根據需求安裝一個主流的Linux發(fā)行版。安裝和配置Linux服務，如Apache、MySQL等。根據預裝計劃分區(qū)。配置文件系統(tǒng)。安裝操作系統(tǒng)后對軟件包進行管理。選擇適當?shù)木W絡配置和協(xié)議。為Linux安裝選擇適當?shù)膮?shù)。配置必要的外設。為合法用戶的安全訪問管理存儲設備。掛載和卸載不同的文件系統(tǒng)。創(chuàng)建和修改文件和目錄。執(zhí)行內容和目錄搜索。創(chuàng)建鏈接文件。修改文件和目錄的權限和所有者。識別和修改文件和目錄默認權限。對可記錄式媒體進行訪問和數(shù)據寫入。管理Linux服務或進程以有效利用資源。管理運行級別和系統(tǒng)初始化。通過標識、執(zhí)行、撤消和管理等控制進程。修復（軟件）包和腳本。監(jiān)測和診斷網絡活動。管理打印作業(yè)和打印隊列。執(zhí)行遠程管理。通過創(chuàng)建、修改和使用命令來管理基本的shell腳本。通過創(chuàng)建、修改和刪除命令來管理用戶和組帳戶。管理和訪問郵件隊列。使用守護進程來調度將要執(zhí)行的作業(yè)。配置客戶端網絡服務和設置。配置基本的服務器網絡服務。實現(xiàn)基本的路由和子網設置。配置系統(tǒng)和執(zhí)行基本的makefile修改以支持編譯應用程序和驅動程序。配置用于掛載硬盤或者分區(qū)的文件。實現(xiàn)DNS。配置網絡接口卡。配置Linux打印服務。應用基本的打印機權限。配置日志文件。配置X窗口系統(tǒng)。建立環(huán)境變量。管理服務器/工作站安全參數(shù)以維護操作系統(tǒng)和數(shù)據完整性。配置安全環(huán)境文件。給定安全需求，實施適當?shù)募用芘渲?。使用適當?shù)脑L問級別登錄（系統(tǒng)）。設置進程和特殊權限。給定安全需求，實現(xiàn)基本的IP表/鏈。為文件和身份驗證實現(xiàn)安全審計。建立用戶級安全。配置便攜式系統(tǒng)硬件。配置RAID(冗余磁盤陣列)。Windows環(huán)境，比賽時間3小時配置和管理Windows用戶及應用服務器；在活動目錄環(huán)境中實現(xiàn)用戶、組和計算機賬戶統(tǒng)一管理，配置對共享文件夾的安全訪問；為Windows遠程管理安裝和配置終端服務；創(chuàng)建控制用戶桌面的設置等安全性的策略。管理本地、漫游和強制的用戶（配置）文件。在活動目錄環(huán)境中實現(xiàn)用戶、組和計算機帳戶。配置對共享文件夾的訪問。為遠程管理安裝和配置終端服務。安裝和配置終端服務，為瘦客戶端提供應用程序。配置文件系統(tǒng)權限。建控制用戶桌面的設置和安全性的策略。管理策略的應用。通過策略來部署軟件。配置和管理網絡服務器。配置網站的身份驗證。為服務器執(zhí)行系統(tǒng)還原。管理備份過程。從服務器硬件故障中還原系統(tǒng)。配置DNS服務器的服務。配置RAID(磁盤冗余陣列)。遠程管理網絡的附屬存儲。實現(xiàn)虛擬化軟件。在虛擬計算環(huán)境中執(zhí)行系統(tǒng)還原。管理審計設置和審計日志。配置DHCP。驗證DHCP的保留配置。安裝操作系統(tǒng)映像。配置網絡策略服務器。網絡構建環(huán)境，比賽時間3小時依據網絡構建的服務需求，構建復雜的網絡及服務，完成各類網絡設備的配置與管理。根據行業(yè)認證要求，用戶需求及設計要求，在所有有可能在網絡環(huán)境出現(xiàn)的網絡設備上，例如：路由器、數(shù)據中心交換機、出口網關、無線設備等等應用各種類型的服務配置，包括軟件及硬件升級，設計并執(zhí)行災難恢復流程等。參賽選手需要掌握以下并不僅限于以下技能：根據拓撲規(guī)劃，根據設備在實際案例中的位置規(guī)范配置設備。會配置設備的遠程訪問，會配置接口描述，按照標準規(guī)范密碼等。恢復與重置網絡設備密碼。根據軟件版本發(fā)布規(guī)定升級到專屬的軟件版本。配置交換機安全技術（如SSH、ACL、SNMP等）實現(xiàn)網絡安全性。會進行網絡聯(lián)調、測試和驗證。配置虛擬局域網技術，實現(xiàn)網絡廣播隔離與區(qū)域劃分。配置交換機DHCP中繼，實現(xiàn)用戶動態(tài)獲取地址。配置交換機生成樹技術，實現(xiàn)網絡冗余與備份。配置交換機路由技術（如靜態(tài)、RIP、OSPF、BGP等），實現(xiàn)網絡連通。根據需求描述及對功能理解，完成路由器配置。包括靜態(tài)路由、RIP、OSPF、BGP等，實現(xiàn)網絡連通。掌握IPV6常用路由協(xié)議，會組建IPV6網絡，實現(xiàn)網絡連通。會配置IPV6隧道技術，實現(xiàn)IPV6overIPV4通信。配置和應用常用廣域網技術（如PPP等）。配置交換機高可靠性技術（如鏈路聚合、DLDP、BFD、Track等），實現(xiàn)網絡中鏈路快速收斂。配置交換機VRRP技術，實現(xiàn)網關冗余與備份。會實施路由策略，控制路由按照指定策略轉發(fā)。配置交換機網絡設備虛擬交換技術，實現(xiàn)數(shù)據中心網絡的虛擬化，實現(xiàn)網絡中心網絡的高可靠。配置無線控制器轉發(fā)模式，實現(xiàn)無線網絡中用戶數(shù)據本地轉發(fā)或集中轉發(fā)。使用無線控制器創(chuàng)建SSID,實現(xiàn)無線用戶關聯(lián)SSID。配置無線控制器熱備功能，實現(xiàn)雙AC的負載均衡。實現(xiàn)無線認證，實現(xiàn)無線用戶安全準入。使用無線控制器配置AP隔離，實現(xiàn)無線用戶二層隔離。使用無線控制器配置限制，實現(xiàn)特性用戶流量限速。使用無線控制器配置數(shù)據加密，實現(xiàn)用戶通信安全。使用出網關配置NAPT及時間控制，實現(xiàn)用戶訪問互聯(lián)網。使用出口網關WebPortal認證，實現(xiàn)用戶身份認證。使用出口網關流量控制，實現(xiàn)特定業(yè)務速率限制。使用出口網關行為審計，實現(xiàn)內網用戶數(shù)據安全審計。使用出口網關實現(xiàn)VPN，基于行業(yè)應用場景實現(xiàn)外網用戶安全訪問內網服務，實現(xiàn)隧道技術，包括不限于GRE隧道，Ipsec隧道等。會開展無線地勘和工勘，能繪制無線規(guī)劃平面圖、設計AP點位圖、配置熱圖、規(guī)劃設備清單和物料清單、計算無線規(guī)劃的材料總價表。其他要求賽選手在競賽過程中，還需要能有序組織和安排工作、注意賽場安全、保持環(huán)境整潔、個人著裝規(guī)范、注意安全保護（如安全帽等）、遵守賽場紀律以及自我管理等職業(yè)能力；此外，提交的文件有效、命名的文件名稱符合賽題要求、文件內容排版規(guī)范等撰寫的文檔規(guī)范等職業(yè)素養(yǎng)評價，都作為額外加分項累加予以鼓勵。（三）競賽成果文件各參賽隊設計階段遞交的成果為電子文件，由賽場統(tǒng)一提供的U盤作為提交數(shù)據工具。（四）競賽流程保障措施（1）本賽項分第1、第2、第3三個部分。所有參賽選手在指定時間、按照比賽要求完成比賽任務。三個部分需要在規(guī)定時間內完成（備注：8:00—11:00；12:00—15:00；16:00-17:00）時間內分別完成。累計競賽時間為9小時。（2）為了保障賽項公正性，所有參賽隊在競賽上午場次結束前，必須將提交資料拷貝到指定U盤中，由現(xiàn)場裁判封閉保管。待競賽下午場次開始前，由裁判員按編號將U盤發(fā)給參賽隊，開始進行第二階段競賽。（五）競賽流程說明正式比賽的前一天下午，賽項組委會安排召開裁判會議和各參賽校領隊會議，宣布競賽規(guī)程、競賽紀律和有關規(guī)定，最后進行抽簽決定比賽批次；同時，也會安排參賽選手和指導教師熟悉比賽場地。賽場的賽位統(tǒng)一編制賽位號，參賽隊比賽前20分鐘抽簽決定賽位號，抽簽結束后，隨即按照抽取的賽位號進場，然后在對應的賽位上完成競賽規(guī)定的工作任務。賽位號不對外公布，抽簽結果由加密裁判密封后統(tǒng)一保管，在評分結束后開封統(tǒng)計成績。四、競賽方式（一）參賽對象1.本賽項為單人技能賽，每支參賽隊由1名選手組成，必須為在籍高職院校學生。指導教師須為本校專兼職教師，個人賽每名選手限報1名指導教師，每個學?？蓤竺?個隊伍。2.人員變更：參賽選手和指導教師報名獲得確認后不得隨意更換。如備賽過程中參賽選手和指導教師因故需更換人員，須由所在學校于開賽3個工作日之前出具書面說明，經大賽組委會核實后予以更換；若參賽選手個人因特殊原因不能參加比賽時，則視為自動放棄競賽。報到時須攜帶學生證、身份證原件。（二）報名資格及審查1.參賽選手須為高等職業(yè)學校全日制在籍學生；高職類全日制在籍學生；高職參賽選手年齡須不超過25周歲，即當年5月1日后出生。2.凡在往屆全國職業(yè)院校技能大賽高職組獲一等獎的選手，不再參加本項目比賽。五、參賽報名1.參賽院校須于3月14日前登錄遼寧省高職院校技能大賽報名系統(tǒng)（/），按要求填報并提交參賽信息。2.各參賽校以學校為單位注冊報名平臺，專人負責報名工作。六、競賽日程安排（一）競賽時間2021年4月XX日報到，2021年4月XX日為競賽時間。（二）競賽日程表2競賽日程安排日期時間內容14:00之前各參賽隊報到，核實參賽選手身份（身份證、學生證，領取參賽證、參賽資料等10:00—11:00工作人員培訓會12:00—17:00競賽設備運行測試15:30—16:00領隊會；各參賽選手進行第一輪抽簽：抽簽順序號16:00—16:30參賽隊熟悉比賽場地16:00之前裁判、專家報到16:00—17:00裁判工作會議17:00—18:00裁判賽前檢查，封閉賽場6:00—6:50參賽隊早餐07:20參賽選手集中，進入抽簽室07:20裁判開啟賽場及競賽設備07:20-07:30賽場檢錄07:30-07:40一次加密：參賽選手抽取參賽編號07:40-07:50二次加密：參賽選手抽取第一場次賽位號07:50-8:00參賽隊進入比賽工位，進行賽前設備、材料檢查08:00-11:00比賽時間1組比賽內容（）2組比賽內容（）11:00-20:00收取各參賽選手第一場次的比賽結果文檔；三次加密：第一場次競賽結果等文件加密；賽場恢復11:10-11:50參賽選手就餐及第二場次備賽11:50-12:00參賽隊進入比賽工位，進行賽前設備、材料檢查12:00-15:00比賽時間1組比賽內容（）2組比賽內容（）15:00-16:00收取各參賽選手第二場次的比賽結果文檔；三次加密：第二場次競賽結果等文件加密；賽場恢復15:00-15:50參賽選手休息及第三場次備賽15:50-16:00參賽隊進入比賽工位，進行賽前設備、材料檢查16:00-19:00比賽時間1組比賽內容（）2組比賽內容（）19:00-20:00申訴受理20:00-23:00成績評定與復核23:00—24:00加密信息解密24:00—次1:00全部成績匯總登錄，裁判簽字確認。次日9:00公布成績

（三）競賽流程圖七、競賽規(guī)則（一）總則1.嚴格遵守競賽組委會制定的各項競賽規(guī)則和技術要求。2.堅決服從競賽組委會和裁判員的指揮、管理。3.尊重裁判和賽場工作人員，自覺遵守賽場紀律和秩序。4.本賽項的最終解釋權歸賽項組委會。（二）準備階段1.參賽隊領隊負責本參賽隊的參賽組織與聯(lián)絡。2.參賽選手須認真填寫報名表各項內容，提供個人真實身份證明，凡弄虛作假者，取消其比賽資格。3.參賽隊按照競賽賽程安排前往指定地點，憑參賽證、身份證、學生證參加比賽及相關活動。4.未經許可，選手不得私自攜帶任何計算機、軟件、移動存儲、移動通信設備等進入賽場。5.各參賽隊選手統(tǒng)一著裝，須符合安全生產及競賽要求。6.參賽選手應自覺遵守賽場紀律，服從裁判，聽從指揮，確保安全。（三）比賽階段比賽分“Linux模塊”“Windows模塊”和“網絡構建”三個賽段進行，每個賽段按照參賽隊抽簽情況分場次進行。1.各參賽隊按照規(guī)定時間在比賽準備區(qū)集合，參賽選手進入比賽現(xiàn)場前，由裁判員核對各參賽選手的身份。3.參賽選手在比賽開始前10分鐘進入比賽工位，在現(xiàn)場工作人員引導下，進行賽前準備、檢查設備等，并簽字確認。4.裁判宣布比賽開始后，參賽選手方可進行操作。5.比賽開始5分鐘后不準入場，開賽后未經允許不得擅自離開賽場。6.比賽中若出現(xiàn)違規(guī)現(xiàn)象，裁判員將立即中止參賽隊比賽，并取消其比賽資格。7.出現(xiàn)電力故障等問題時，參賽選手應提請裁判員到故障處進行確認；對于確因不可抗力造成的時間延誤，由競賽裁判委員會對該參賽隊的比賽時間酌情增補。8.比賽結束前15分鐘，裁判長提醒比賽即將結束，各參賽隊應準備停止作業(yè)；比賽時間到后立即停止作業(yè)，并按照要求完成整理、確認等工作。9.參賽選手在競賽期間未經執(zhí)委會的批準，不得接受其他單位和個人進行的與競賽內容相關的采訪；參賽選手不得私自公開比賽相關資料。10.參賽選手如對比賽裁決有異議，可以通過領隊以書面形式向仲裁工作組提出申訴。（四）競賽須知1.Linux模塊賽段（3小時）（1）比賽結束前15分鐘，裁判長提醒比賽即將結束，各參賽隊應準備停止作業(yè)，按照要求保存文件至U盤指定位置。比賽時間到后由各參賽隊向裁判提交U盤文件，未能提交U盤文件的參賽隊該賽段成績以0分計；U盤提交后，選手回到原來工位進行現(xiàn)場清理工作，裁判員、技術人員檢查U盤文件是否完整后與各參賽隊進行確認并簽字。（2）參賽選手不得將比賽任務書、圖紙、草稿紙和工具等與比賽有關的物品帶離賽場，選手必須經現(xiàn)場裁判員檢查許可后方能離開賽。2.網絡構建（3小時）（1）比賽結束前15分鐘，裁判長提醒比賽即將結束，各參賽隊應準備停止作業(yè)，按照要求保存文件至U盤指定位置。比賽時間到后由各參賽隊向裁判提交U盤文件，未能提交U盤文件的參賽隊該賽段成績以0分計；U盤提交后，選手回到原來工位進行現(xiàn)場清理工作，裁判員、技術人員檢查U盤文件是否完整后與各參賽隊進行確認并簽字。（2）參賽選手在競賽期間未經組委會的批準，不得接受其他單位和個人進行的與競賽內容相關的采訪；參賽選手不得私自公開比賽相關資料。（3）參賽選手不得將比賽任務書、圖紙、草稿紙和工具等與比賽有關的物品帶離賽場，選手必須經現(xiàn)場裁判員檢查許可后方能離開賽場。（4）參賽選手如對比賽裁決有異議，可以通過領隊以書面形式向仲裁工作組提出申訴。3.Windows模塊賽段（3小時）（1）比賽結束前15分鐘，裁判長提醒比賽即將結束，各參賽隊應準備停止作業(yè)，按照要求保存文件至U盤指定位置。比賽時間到后由各參賽隊向裁判提交U盤文件，未能提交U盤文件的參賽隊該賽段成績以0分計；U盤提交后，選手回到原來工位進行現(xiàn)場清理工作，裁判員、技術人員檢查U盤文件是否完整后與各參賽隊進行確認并簽字。（2）參賽選手不得將比賽任務書、圖紙、草稿紙和工具等與比賽有關的物品帶離賽場，選手必須經現(xiàn)場裁判員檢查許可后方能離開賽。其他未盡事宜，將在賽前說明會向各領隊做詳細說明。八、競賽環(huán)境1.參賽選手競賽區(qū)域。在300㎡的面積以上，每個競賽工位標有醒目的工位編號，每個工位面積在7㎡左右，每個工位間隔1米以上，確保參賽隊之間互不干擾。賽場要求競賽過程全程無死角視頻監(jiān)控，監(jiān)控錄像保存3個月。環(huán)境標準要求保證賽場采光（大于500lux）、照明和通風良好；提供穩(wěn)定的水、電，并提供應急的備用電源；提供足夠的干粉滅火器材。2.展示平臺區(qū)域。需要與比賽場地分開，供參賽隊領隊、指導教師及工作人員休息并開展其他相關活動。3.裁判區(qū)域。供裁判休息及工作場地。共配有電腦8臺；A4激光打印機1臺；桌椅8套；飲水機、紙杯、文具用品若干。4.技術支持區(qū)。為技術支持人員的工作場地，為參賽選手競賽提供技術支持。5.服務區(qū)。提供醫(yī)療等服務保障，并用隔離帶隔離。九、技術平臺（一）競賽硬件平臺——器材與技術平臺1.設備平臺（競賽第1部分）序號類別設備廠商型號數(shù)量1硬件PC--CPU：IntelI7（4）;：不少于480G的SSD固態(tài)T千兆網卡(1塊)；顯示器1PC3臺

設備平臺（競賽第2部分）序號類別設備名稱型號設備型號數(shù)量單位1硬件路由器模塊路由器RG-RSR20-14E2臺RG-RSR20-X-2812硬件交換機（1）數(shù)據中心交換機RG-S6000C2臺電源模塊RG-PA70I2塊3硬件交換機（2）三層可控交換機RG-S5310-24GT4XS-L3臺電源模塊RG-PA70I3塊4硬件交換機（3）二層可控交換機RG-S2910-24GT4XS-E2臺5硬件出口網關網絡安全設備RG-EG32001臺RG-EG200016硬件無線控制器無線控制器無RG-WS60082臺7硬件無線接入設備胖、瘦一體APRG-AP5202臺RG-AP850-I18硬件配件（1）電源適配器RG-E-1202塊RG-E-1301硬件配件（2）串口接口模塊（SIC-1HS/SIC-2HS）RG-SIC-1HS4塊RG-SIC-2HS2硬件配件（3）串口線纜CAB-V.35DTE/V.35DCE）CAB-V.35DTE3條硬件配件（4）萬兆模塊（XG-SFP）XG-SFP-CU1M2塊硬件配件（5）配置線纜配置線纜1條競賽軟件平臺——標準軟件平臺序號軟件類別軟件名稱備注1ESXiVMwareESXi6.5以上2虛擬機VMwareWorkStation15以上3服務器操作系統(tǒng)DebianLinux（BLBD版）4服務器操作系統(tǒng)WindowsServer2019(Datacenter版)5物理機操作系統(tǒng)Windows106VPN客戶端OPENVPN2.4以上7監(jiān)控客戶端Zabbix-Agent3.48文檔處理軟件MicrosoftOffice2013（中文版）9PuttyPutty0.67以上10鏡像工具Folder2iso3.111TFTP工具Tftpd4.612SFTP客戶端WinSCP5.0以上13無線地勘系統(tǒng)銳捷無線地勘系統(tǒng)（試用版）14解壓縮軟件RAR4.0（中文版）15PDF閱讀器AdobeReaderX111（試用版）16調試工具SercureCRT6.1以上（試用版）17截圖工具FScapture6.5以上（免費版）18FTP客戶端FlashFXP5.4以上（試用版）19調試工具Xshell6.0場地禁止自帶設備和材料序號設備和材料名稱1電子設備，如平板、手機、多媒體播放器、錄音器，照相機，攝影機等。十、申訴與仲裁1.本賽項在競賽過程中若出現(xiàn)有失公正或有關人員違規(guī)等現(xiàn)象，參賽隊領隊可在本場比賽結束后2小時之內向賽項仲裁組提出書面申訴。2.書面申訴應對申訴事件的現(xiàn)象、發(fā)生時間、涉及人員、申訴依據等進行充分、實事求是的敘述，并由領隊親筆簽名。非書面申訴不予受理。3.賽項仲裁組在接到申訴報告后的2小時內組織復議仲裁，并及時將仲裁結果以書面形式通知申訴方。申訴方對復議結果仍有異議，可由各參賽校領隊向大賽仲裁工作組提出申訴。大賽仲裁工作組的仲裁結果為最終結果。4.仲裁結果由申訴人簽收，不能代收，如在約定時間和地點申訴人離開，視為自行放棄申訴。申訴方可隨時提出放棄申訴。5.申訴方不得以任何理由采取過激行為擾亂賽場秩序。6.競賽不因申訴事件而組織重賽。十一、競賽須知（一）參賽隊須知1.參賽隊成員提交健康承諾書且賽前14天應無外省旅居史，遼事通健康碼通為綠色。參賽全程需配合工作人員做好體溫檢測，并佩戴口罩。若出現(xiàn)體溫異常等情況，需停止參賽，向疫情防控組報備，配合防疫工作。2.本賽項為單人賽（每隊1人），由參賽學校統(tǒng)一組織報名參賽，每校限報3隊。3.參賽選手在報名獲得審核確認后，不得再行更換。4.所有參賽院校均由教師帶隊，否則不予接洽。5.參賽隊統(tǒng)一著裝，須符合安全生產及競賽要求。6.參賽隊應自覺遵守賽場紀律，服從裁判、聽從指揮、文明競賽；禁止將通訊工具、U盤、自編電子或文字資料等帶入賽場，允許攜帶水筆、計算器（不帶儲存功能）入場。7.比賽過程中，參賽選手須嚴格遵守操作過程和相關準則，保證設備及人身安全，并接受裁判員的監(jiān)督和警示；若因設備故障導致選手中斷或終止比賽，由大賽裁判長視具體情況做出裁決。8.在比賽過程中，參賽選手由于操作失誤導致設備不能正常工作，或造成安全事故不能進行比賽的，將被終止比賽。9.若參賽隊欲提前結束比賽，應向裁判員舉手示意，比賽終止時間由裁判員記錄，參賽隊結束比賽后不得再進行任何操作。10.各參賽隊的領隊、指導教師以及隨行人員謝絕進入比賽現(xiàn)場。11.比賽過程中或比賽后發(fā)現(xiàn)問題，應由領隊在當天向仲裁組提出陳述。領隊、指導教師、選手不得與大賽工作人員直接交涉。12.領隊全權負責參賽院校所有選手安全。（二）指導教師須知1.各參賽代表隊指導教師須協(xié)助工作組完成團隊成員疫情防控措施。2.指導教師必須是參賽選手所在學校的在職專任教師，每隊限報1名指導教師。3.指導教師一經確定不得隨意變更。4.學習領會本賽項規(guī)程各項要義，準時參加領隊會、開賽式等會議或儀式，認真貫徹落實規(guī)程要求和會議精神，安排好本隊選手參賽的各項事宜。5.按時參加領隊會上各參賽隊抽簽活動，確認本隊選手比賽順序，確保本隊選手準時、順利參加各項比賽。6.熟悉比賽流程，妥善安排好本隊人員每天的吃、住、行等日常生活，保證安全，并與相關賽務工作小組保持聯(lián)系。7.嚴格執(zhí)行比賽各項規(guī)定，加強對參賽人員的管理，指導選手做好賽前的一切技術準備和應試準備。8.參賽隊對評分、評獎、處罰等有異議擬申訴的，統(tǒng)一由領隊在評分、評獎結果和處罰決定公布后2小時內，向賽項仲裁工作組遞交書面申訴報告?？陬^報告或其他人員要求解釋處理，仲裁委員會將不予受理。9.做好本隊人員的思想教育和選手業(yè)務輔導、心理疏導工作，引導選手樹立正確的比賽觀，團結互助，發(fā)揚優(yōu)良賽風。10.自覺遵守比賽規(guī)則，尊重、支持評委和賽項工作人員的工作，不進入比賽及其他禁止入內的區(qū)域，確保比賽有序、高效、公平、公正進行。（三）參賽選手須知 1.按照疫情防控要求，競賽全程須做好個人防護，配合工作人員檢測體溫。2.不得攜帶移動電話及資料等與競賽無關物品進入賽場，違規(guī)者取消本次比賽資格，成績以0分計。3.參賽選手按規(guī)定時間憑參賽證、身份證原件和學生證原件，進入候賽區(qū)。賽場工作人員負責對各參賽選手的身份進行確認檢查。由現(xiàn)場工作人員組織選手到比賽場地，進入賽場后，各參賽選手對比賽物品進行檢查確認，如有疑問，及時與賽場工作人員溝通。4.競賽過程中，選手須嚴格遵守規(guī)程及規(guī)則。若因突發(fā)故障原因導致競賽中斷，應提請裁判確認其原因,并視具體情況做出裁決。5.參賽選手需嚴格遵循競賽時間，不得超時。選手在競賽過程中不得擅自離開賽場，如有特殊情況，需經裁判同意后作特殊處理。6.參賽選手必須將全部數(shù)據文件存儲至計算機指定盤符下，不按要求存儲數(shù)據，導致數(shù)據丟失者，責任自負。比賽結束將數(shù)據拷入賽場提供的U盤。7.裁判長在比賽結束前15分鐘對選手做出時間提醒。裁判長宣布競賽結束后，選手應立即停止比賽。8.參賽選手賽場外的管理由各參賽隊領隊和指導教師負責。（四）工作人員須知1.按照新冠疫情常態(tài)化防控要求，嚴核參賽人員防疫信息，確保大賽順利進行。2.進入工作崗位，必須統(tǒng)一佩戴由競賽委員會印制的相應證件，著裝整齊。3.除競賽委員會成員、現(xiàn)場裁判、仲裁及賽場配備的工作人員外，其他人員未經競賽委員會允許不得進入賽場。4.服從統(tǒng)一指揮，嚴格執(zhí)行賽項規(guī)程，認真履行職責，做好比賽各項服務工作，保證比賽順利進行。5.新聞媒體人員等進入賽場必須經過競賽委員會允許，并且聽從現(xiàn)場工作人員的安排，不得影響競賽正常進行。6.競賽出現(xiàn)技術問題（包括設備、器材等）應及時向裁判組匯報，按照裁判要求進行相關處理。7.如遇突發(fā)事件，要及時向執(zhí)委會報告，同時做好疏導工作，避免重大事故發(fā)生。8.堅守崗位，不做與工作無關的事情。裁判及工作人員手機關閉并集中保管。（五）賽場管理須知1.選手憑有效證件，按時參加競賽，如不能按時參賽以自動棄權處理。2.選手開賽5分鐘后不準入場，開賽后未經允許不得擅自離開賽場。3.選手進入賽場后到指定參賽地點準備競賽。4.選手在開賽信號發(fā)出后才能進行技能競賽。5.競賽過程中，選手要嚴格按操作規(guī)程操作，若違反操作規(guī)程，取消競賽資格。6.不允許將手機、U盤等工具帶入賽場，私自帶入一經發(fā)現(xiàn)取消競賽資格。7.選手提問，經允許后，可以提問不清楚的問題，裁判人員須正面回答。8.賽場內保持安靜，禁止吸煙。9.競賽過程中，選手休息、飲水或去洗手間等所用時間，一律計算在操作時間內，飲用水由組委會統(tǒng)一準備。10.如果選手提前結束競賽，應向裁判員示意，競賽終止時間由裁判員記錄在案。11.競賽結束信號發(fā)出后，須聽從裁判員指揮，待裁判允許后方可離開賽場。12.賽務人員必須統(tǒng)一佩戴由大賽組委會簽發(fā)的相應證件，著裝整齊。13.各賽場除現(xiàn)場裁判、工作人員以外，其他人員未經允許不得進入賽場。14.各參賽隊的領隊、指導教師及隨行人員未經允許一律不得進入賽場。15.負責各自賽區(qū)的裁判員和工作人員不得隨意進入其它賽區(qū)。（六）賽場紀律1.選手不得在競賽現(xiàn)場內吸煙，不聽勸阻者給予通報批評或清退比賽現(xiàn)場，造成嚴重后果的將依法處理。2.未經允許不得使用和移動競賽場內的任何設施設備，工具使用后放回原處。3.選手在競賽中必須遵守賽場的各項規(guī)章制度和操作規(guī)程，安全、合理的使用各種設施設備和工具。4.選手參加實際操作競賽前，應由參賽學校進行安全教育。如發(fā)現(xiàn)問題應及時解決，無法解決的問題應及時向裁判員報告，裁判員視情況予以判定，并協(xié)調處理。對選手違規(guī)操作行為，裁判員應及時指出并予以糾正，因此造成設備損壞的，酌情賠償處理。（七）競賽觀摩競賽設置了專門的觀摩室，競賽觀摩對象為參賽院校師生及相關從業(yè)人員。1.憑選手證、領隊證、指導教師證、工作證等相關證件入場，按工作人員要求在指定區(qū)域內文明觀摩。2.若出現(xiàn)干擾比賽正常進行的行為，工作人員有權將相關人員帶離現(xiàn)場。本實施方案未盡事宜，將按照大賽有關規(guī)定，根據賽項實際情況和需要，及時修正。附件：附件1技術標準附件2樣卷

附件1：技術規(guī)范本賽項設計符合以下國家標準，參賽隊在實施競賽項目中要求遵循如下規(guī)范：

序號標準號中文標準名稱1教育部職業(yè)教育與成人教育司高等職業(yè)學校專業(yè)教學標準（試行）—電子信息大類2GB50174-2008電子信息系統(tǒng)機房設計規(guī)范3GB21671-2008基于以太網技術的局域網系統(tǒng)驗收測評規(guī)范4GB/T22239-2008信息系統(tǒng)安全等級保護基本要求

附件2:樣卷網絡系統(tǒng)管理第1部分網絡服務（一）Linux環(huán)境某集團總部為了更好管理數(shù)據，提供服務，需要建立自己的小型數(shù)據中心，以達到快速、可靠交換數(shù)據，以及增強業(yè)務快速部署的目的。在考試機器的任意一臺PC上已部署的VmwareWorkstation軟件，在VmwareWorkstation軟件中完成如下的服務環(huán)境部署。任務需求如下所示。1.虛擬主機系統(tǒng)安裝與配置。（a）創(chuàng)建2臺虛擬主機并完成操作系統(tǒng)安裝，要求如下。配置serverA的配置要求：加載名稱為Debian.iso的鏡像。硬件資源：CPU單顆1核。內存1G。硬盤：60GB。網卡數(shù)量：1。網卡模式：僅主機模式（VMnet1）。IP地址：/24。系統(tǒng)安裝方式：最小安裝。配置serverB的配置要求：加載名稱為Debian.iso的鏡像。硬件資源：CPU單顆2核。內存4G。硬盤：60GB。網卡數(shù)量：3。網卡1模式：僅主機模式（VMnet1）。其中，網卡2模式：僅主機模式（VMnet1）。網卡3模式：僅主機模式（VMnet1）。網卡1IP地址：/24。測試標準版密鑰：78NJB-CB3WX-GWPCM-VMKG7-94QWW。根據上述的配置要求完成操作系統(tǒng)的安裝，登錄密碼均為Chinastills20@123。（b）登錄各虛擬主機并完成基本設置設置主機名，設置兩臺虛擬主機的主機名分別為serverA和serverB。關閉系統(tǒng)防火墻，Debian系統(tǒng)設置防火墻為禁用開機自啟動，并設置SELinux模式為Permissive。2.ServerA的配置應用部署。在Debian系統(tǒng)中，將iso鏡像掛載至/mnt/cdrom目錄中（目錄不存在需創(chuàng)建），配置本地yum源（文件名為local.repo），然后完成httpd、mod_ssl軟件包的安裝。（a）硬盤的配置要求如下所示。首先，新建一個20GB的虛擬硬盤，添加至serverA。其次，創(chuàng)建lvm物理卷；使用新增加的硬盤創(chuàng)建一個名為datastore的卷組，卷組的PE尺寸為16MB。邏輯卷的名稱為database所屬卷組為datastore，該邏輯卷大小為8GB。將新建的邏輯卷database格式化為XFS文件系統(tǒng)，編輯配置文件實現(xiàn)以UUID的形式將邏輯卷開機自動掛載至/data/web_data目錄。（b）搭建CA并簽發(fā)數(shù)字證書要求如下所示。首先，生成2048位私鑰cakey.pem，并且生成自簽證書cacert.pem，證書格式采用x509，證書有效期為365天，設置證書主題為C=CN，ST=ZB，L=ZB，O=chinaskill，OU=server，CN=，E=admin@。其次，在ServerA中產生證書簽發(fā)請求httpd.csr（C=CN，ST=ZB，L=ZB，O=chinaskill，OU=web，CN=）和私鑰httpd.key，并通過CA簽署證書httpd.crt，有效期為365天。（c）配置http和https服務，以虛擬主機的方式創(chuàng)建web站點首先，配置https功能，https所用的證書httpd.crt、私鑰httpd.key放置在/etc/httpd/ssl目錄中。其次，將/etc/httpd/conf.d/ssl.conf重命名為ssl.conf.bak，并針對源文件添加SSL相關的配置，啟用SSL功能，設置支持所有SSL協(xié)議，并指明證書文件為httpd.crt，密鑰文件為httpd.key。然后，新建虛擬主機配置文件vhost.conf，并放置在/etc/httpd/conf.d目錄下。其中，網站根目錄為/data/web_data；提供http、https服務，僅監(jiān)聽的IP地址，https服務相關的配置放置ssl.conf文件中，http服務相關的配置放置在vhost.conf文件中；index.html內容使用Welcometo2020ComputerNetworkApplicationcontest。3.ServerB的配置應用部署。（1）硬盤的配置要求如下所示。首先，添加三塊大小分別為20G的硬盤。然后，使用上述三塊硬盤，新建存儲池，存儲池名稱為storagepool,物理磁盤的分配方式為自動。最后，在上述存儲池storagepool中新建虛擬磁盤vdisk1，存儲數(shù)據布局方式為parity，類型為精簡類型，指定虛擬磁盤大小為40GB，并且分配驅動器號為E：，并將虛擬磁盤格式化為NTFS格式。（2）系統(tǒng)配置要求如下所示。配置本地安全策略，關閉密碼復雜性要求，使得用戶在登陸錯誤嘗試5次之后鎖定，鎖定時間為3分鐘，鎖定間隔為3分鐘。（3）文件共享設置如下所示。配置虛擬機文件共享，將PC桌面上Debian鏡像文件進行共享，拷貝至ServerB中。（4）虛擬化環(huán)境部署如下所示。首先，安裝Hyper-v服務器角色，禁用發(fā)送和接收服務器虛擬機實時遷移，虛擬硬盤文件存儲位置設置為上述新建的虛擬磁盤下的VHD文件夾中。然后，配置Hyper-v的NIC組合，將網卡2和網卡3添加至NIC組中，組名為NIC-group1，設置屬性成組模式為靜態(tài)成組，負載均衡方式為地址哈希。最后，創(chuàng)建外部虛擬交換機，名稱為ExVswitch，外部網絡設置為網卡1，并且允許共享該網絡適配器。4.新建虛擬機ServerC，配置相關參數(shù)。（1）新建虛擬機ServerC，配置參數(shù)如下所示。名稱：serverC。VCPU：1顆。內存：1G。網絡連接：ExVswitch。IP地址：/24。硬盤：20GB（硬盤文件存儲在vdisk1磁盤中）；虛擬機文件屬性設置。操作系統(tǒng)鏡像：虛擬機共享的Debian7操作系統(tǒng)鏡像，以最小化方式安裝操作系統(tǒng)。（2）在虛擬機ServerC，配置DNS服務。在Hyper-V中的serverC系統(tǒng)中，將iso鏡像掛載至mnt/cdrom目錄中（目錄不存在需創(chuàng)建），配置本地yum源（文件名為Local.repo），然后完成mod_ssl、bind、bind-utils、vsftpd、ftp軟件包的安裝。其中，需要完成以下詳細參數(shù)配置。首先，監(jiān)聽當前主機的所有地址。允許所有主機查詢和遞歸查詢。然后，區(qū)域定義均配置在/etc/named.conf文件中。其次，在的區(qū)域數(shù)據文件名為.zone。其中，為添加A記錄解析，解析至serverA的IP地址；為添加A記錄解析，解析至serverC的IP地址。最后，配置反向域數(shù)據文件名為172.16.0.zone，并分別為serverA、serverC的/24網段添加www、ftp的PTR解析記錄。外部用戶能夠通過域名使用https和http兩種方式訪問serverA中的WEB站點。5.配置DNS輔助域服務。首先，需要在serverA中安裝DNS服務，創(chuàng)建的正向和反向DNS輔助域。其次，確保serverA中的輔助域可以從serverC中的主域中成功實現(xiàn)區(qū)域傳輸。6.配置FTP服務。配置FTP服務，需求如下所示。（1）FTP服務在Hyper-V中的serverC中進行操作。（2）使用虛擬用戶認證方式，創(chuàng)建用戶virtftp，該用戶的家目錄為/data/ftp_data，shell為/sbin/nologin，并將虛擬用戶映射至virtftp用戶。（3）允許屬主對/data/ftp_data有寫權限。（4）關閉PASV模式的安全檢查。（5）設置客戶端最大連接數(shù)為100，每個IP允許3個連接數(shù)。（6）虛擬用戶權限配置文件以虛擬用戶名命名。（7）ftpuser虛擬用戶可以下載與上傳文件。（9）ftpadmin虛擬用戶可以下載與上傳文件以及刪除重命名操作，上傳文件的umask為022。（10）配置文件要求如下。以下文件除了vsftpd.conf文件其余文件均需要自行創(chuàng)建。/etc/vsftpd/vsftpd.conf(ftp配置文件)。/etc/pam.d/vsftpd.vu（pam配置文件）。/etc/vsftpd/vlogin.db（用戶數(shù)據庫）。/etc/vsftpd/ftp_user（用戶權限配置目錄）?！?/p>

（二）Windows環(huán)境某集團總部為了更好管理數(shù)據，提供服務，需要建立自己的小型數(shù)據中心，以達到快速、可靠交換數(shù)據，以及增強業(yè)務快速部署的目的。1.服務管理平臺環(huán)境在考試機器的任意一臺PC上已部署的VmwareWorkstation軟件，在VmwareWorkstation軟件中完成如下的服務環(huán)境部署。2.創(chuàng)建ServerA虛擬主機創(chuàng)建ServerA虛擬主機并完成操作系統(tǒng)安裝，要求如下所示。操作系統(tǒng)：WindowServer2019標準版。硬件資源：CPU單顆2核；內存2G。硬盤：60GB。網卡數(shù)量：1。網卡模式：僅主機模式（VMnet1）。IP地址：54/24。根據上述的配置要求完成操作系統(tǒng)的安裝,登錄密碼均為ChinaSkills20@123。3.創(chuàng)建ServerB虛擬主機創(chuàng)建ServerB虛擬主機并完成操作系統(tǒng)安裝，要求如下所示。操作系統(tǒng)：WindowServer2019標準版。硬件資源：CPU單顆2核；內存2G。硬盤：60GB。網卡數(shù)量：1。網卡模式：僅主機模式（VMnet1）。IP地址：53/24。根據上述的配置要求完成操作系統(tǒng)的安裝,登錄密碼均為ChinaSkills20@123。4.登錄各虛擬主機并完成基本設置設置主機名，設置兩臺虛擬主機的主機名分別為serverA和serverB。5.配置ServerA應用部署（1）配置AD域首先，配置serverA為域控制器，選擇添加新林，根域名為，設置還原模式密碼為ChinaSkills20@123，其他按照默認選擇進行配置。其次，配置默認域組策略，關閉密碼復雜性要求，使得用戶在登陸錯誤嘗試5次之后鎖定，鎖定時間為3分鐘，重置賬戶鎖定計數(shù)器為3分鐘。然后，在Users中添加域用戶tom，密碼為ChinaSkills20@321，設置用戶下次登錄時須更改密碼。（2）DNS服務配置添加正向查找區(qū)域，添加www主機記錄和web別名記錄，www、ftp和mail解析至serverB的IP地址，添加web別名記錄指向.，同時為mail提供反向解析。（3）DHCP服務配置首先，定義DHCP作用域名稱為，起始地址為-52，掩碼長度為24位，默認網關為，其他選項使用默認值。然后，為MAC地址為112233445566的主機定義保留地址為0，保留名稱為server，其他選項使用默認值。（4）企業(yè)CA證書配置首先，配置CA類型為根CA，CA的公用名稱為，其他選項使用默認值。其次，提供證書頒發(fā)機構Web注冊。可接受CSR（證書請求文件）并簽發(fā)證書。6.配置ServerB應用部署（1）存儲池配置首先，添加三塊大小分別為20G的硬盤。其次，使用上述三塊硬盤，新建存儲池，存儲池名稱為webdata,物理磁盤的分配方式為自動；最后，在上述存儲池webdata中新建虛擬磁盤vdisk1，存儲數(shù)據布局方式為Simple，類型為精簡類型，指定虛擬磁盤大小為20GB，并且分配驅動器號為E：；并將虛擬磁盤格式化為NTFS格式。（2）DNS服務配置首先，添加輔助區(qū)域，區(qū)域名稱為，主DNS服務器為serverA。其次，添加反向輔助區(qū)域，網絡ID為172.16.0，主DNS服務器為serverA。（3）IIS服務配置首先，自行完成服務器證書申請，證書模板為Web服務器。然后，添加網站，網站名稱為sd，物理路徑為E:\webdata，使用https協(xié)議，主機名為。最后，創(chuàng)建index.html主頁，主頁內容設置為Welcometo2020ComputerNetworkApplicationcontest。（4）FTP服務配置首先，創(chuàng)建ftp站點，站點名稱為webdata，物理路徑為E:\webdata，無SSL，身份驗證設置為基本，授權設置為指定用戶，設置iis用戶有讀取/寫入權限。iis用戶的密碼設置為ChinaSkills20@123。然后，在C:\Users\Administrator目錄創(chuàng)建ftp.txt測試文件，內容為ftptestfile?！?/p>

第2部分：網絡構建1．項目背景某職業(yè)技術學院是一所全日制?？茖W校，創(chuàng)建于1975年，目前，有以計算機網絡為代表的13個專業(yè)。學校本部原有1棟行政樓、1棟教學樓、1個圖書館、5棟宿舍樓、1棟教工樓、2個食堂和1個體育館。近期新建成完成的1棟學院本部網絡也將投入使用。同時，為了響應教育部新出臺的產教融合政策，學校與當?shù)刂木W絡公司合作，在新校區(qū)建立了產融實訓基地，為校企合作的發(fā)展邁出了重要的一步。學校希望在本次的信息化業(yè)務建設方面，打通從招生、就業(yè)、學生管理、教學管理以及資源管理等多部門業(yè)務之間的連接環(huán)節(jié)，從而提升學校在各項信息化管理和運維能力，實現(xiàn)校園網管理和運維的標準化、智能化、高效化以及應對異常的能力。而以上每項業(yè)務的運維都對現(xiàn)有校園網絡的穩(wěn)健性、智慧性要求都帶來挑戰(zhàn)，不僅需要可靠穩(wěn)定的基礎網絡支撐，更需要統(tǒng)一管理運維體系，保障其龐大的業(yè)務正常運營。2．項目規(guī)劃和設計為了順利實施該職業(yè)技術學院網絡改造，優(yōu)化學院網絡環(huán)境，為學院網絡提供保障服務，需要對學院網絡升級、改造和優(yōu)化。該職業(yè)技術學院網絡改造和建設拓撲如圖1所示，其中，相關說明如下。（1）兩臺數(shù)據中心交換機作為校本部網絡核心交換機，在網絡拓撲中編號為S1和S2。（2）兩臺三層可控交換機作為校本部網絡匯聚交換機，在網絡拓撲中編號為S3和S4。（3）兩臺二層可控交換機作為校本部網絡接入交換機，在網絡拓撲中編號為S5和S6。（4）一臺無線AP作為校本部網絡中無線接入點，在網絡拓撲中編號為AP1。（5）學院本部的網絡使用一臺出口網關設備，把校園網本部網絡接入互聯(lián)網，在網絡拓撲中的編號為EG1。（6）校園本部網絡中部分業(yè)務使用一臺路由器做網絡出口，在網絡拓撲中編號為R1。（7）在運營商網絡（代表Internet）中使用一臺出口網關設備代替組網，在網絡拓撲中的編號為EG2。（8）產融實訓基地安裝一臺出口路由器接入互聯(lián)網，在網絡拓撲中編號為R2。（9）產融實訓基地無線網絡部署中使用一臺無線AP接入，在網絡拓撲中編號為AP2。（10）學院云數(shù)據中心安裝了一臺出口路由器接入互聯(lián)網，在網絡拓撲中編號為R3。（11）學院云數(shù)據中心安裝了一臺三層可控交換機，作為云數(shù)據中心的核心交換機，在網絡拓撲中編號為S7。圖1該職業(yè)技術學院網絡改造拓撲（12）在學院云數(shù)據中心安裝了兩臺無線控制器，作為無線網絡的控制中心，在網絡拓撲中的編號為AC1和AC2。（13）在學院云數(shù)據中心使用一臺無線AP作無線網絡接入，在網絡拓撲中編號為AP3。請根據拓撲及網絡設備物理連接表，完成設備連線。其中，網絡物理連接表如表1所示；網絡設備名稱表如表2所示；網絡中IPv4地址分配表如表3所示。表1：網絡設備物理連接表源設備名稱設備接口接口描述目標設備名稱設備接口S1Gi0/1Connect_To_S3_Gi0/23S3Gi0/23Gi0/2Connect_To_S4_Gi0/23S4Gi0/23Gi0/45Connect_To_S2_Gi0/45S2Gi0/45Gi0/46Connect_To_S2_Gi0/46Gi0/46Gi0/48Connect_To_EG1_Gi0/0EG1Gi0/0S2Gi0/1Connect_To_S3_Gi0/24S3Gi0/24Gi0/2Connect_To_S4_Gi0/24S4Gi0/24Gi0/45Connect_To_S1_Gi0/45S1Gi0/45Gi0/46Connect_To_S1_Gi0/46Gi0/46Gi0/47Connect_To_EG1_Gi0/1EG1Gi0/1Gi0/48Connect_To_R1_Gi0/0R1Gi0/0S3Gi0/1Connect_To_S5_Gi0/24S5Gi0/24Gi0/21Connect_To_S4_Gi0/21S4Gi0/21Gi0/22Connect_To_S4_Gi0/22Gi0/22Gi0/23Connect_To_S1_Gi0/1S1Gi0/1Gi0/24Connect_To_S2_Gi0/1S2Gi0/1S4Gi0/1Connect_To_S6_Gi0/24S6Gi0/24Gi0/21Connect_To_S3_Gi0/21S3Gi0/21Gi0/22Connect_To_S3_Gi0/22Gi0/22Gi0/23Connect_To_S1_Gi0/2S1Gi0/2Gi0/24Connect_To_S2_Gi0/2S2Gi0/2S5Gi0/1Connect_To_AP1_Gi0/1AP1Gi0/1Gi0/23Connect_To_S6_Gi0/23S6Gi0/23Gi0/24Connect_To_S3_Gi0/1S3Gi0/1Te0/27Connect_To_S6_Te0/27S6Te0/27Te0/28Connect_To_S6_Te0/28te0/28S6Gi0/23Connect_To_S5_Gi0/23S5Gi0/23Gi0/24Connect_To_S4_Gi0/1S4Gi0/1Te0/27Connect_To_S5_Te0/27S5Te0/27Te0/28Connect_To_S5_Te0/28te0/28AP1Gi0/1Connect_To_S5_Gi0/1S5Gi0/1EG1Gi0/0Connect_To_S1_Gi0/48S1Gi0/48Gi0/1Connect_To_S2_Gi0/47S2Gi0/47Gi0/4Connect_To_EG2_Gi0/0EG2Gi0/0R1Gi0/0Connect_To_S2_Gi0/48S2Gi0/48Gi0/1Connect_To_EG2_Gi0/1EG2Gi0/1EG2Gi0/0Connect_To_EG1_Gi0/4EG1Gi0/4Gi0/1Connect_To_R1_Gi0/1R1Gi0/1Gi0/2Connect_To_R2_Gi0/1R2Gi0/1Gi0/3Connect_To_R3_Gi0/1R3Gi0/1R2Gi0/0Connect_To_AP2_Gi0/1AP2Gi0/1Gi0/1Connect_To_EG2_Gi0/2EG2Gi0/2AP2Gi0/1Connect_To_R2_Gi0/0R2Gi0/0R3Gi0/0Connect_To_S7_Gi0/24S7Gi0/24Gi0/1Connect_To_EG2_Gi0/3EG2Gi0/3S7Gi0/1Connect_To_AC1_Gi0/4AC1Gi0/4Gi0/2Connect_To_AC2_Gi0/4AC2Gi0/4Gi0/3Connect_To_AP3_Gi0/1AP3Gi0/1Gi0/24Connect_To_R3_Gi0/0R3Gi0/0AC1Gi0/1Connect_To_AC2_Gi0/1AC2Gi0/1Gi0/2Connect_To_AC2_Gi0/2Gi0/2Gi0/3Connect_To_AC2_Gi0/3Gi0/3Gi0/4Connect_To_S7_Gi0/1S7Gi0/1AC2Gi0/1Connect_To_AC1_Gi0/1AC1Gi0/1Gi0/2Connect_To_AC1_Gi0/2Gi0/2Gi0/3Connect_To_AC1_Gi0/3Gi0/3Gi0/4Connect_To_S7_Gi0/2S7Gi0/2AP3Gi0/1Connect_To_S7_Gi0/3S7Gi0/3表2：網絡設備名稱表拓撲圖中名稱配置主機名（hostname名）備注S1XBBHX-DataCenter-Switch-S1校本部網絡中核心交換機1S2XBBHX-DataCenter-Switch-S2校本部網絡中核心交換機2S3XBBHJ-Aggregation-Switch-S3校本部網絡中匯聚交換機1S4XBBHJ-Aggregation-Switch-S4校本部網絡中匯聚交換機2S5/S6(VSU)XBBJR-Access-Switch-Virtual校本部接入交換機(網絡虛擬設備)EG1XBBCK-Egress-Gateway-EG1校本部網絡中用戶出口網關R1XBBCK-Router-R1校本部網絡中業(yè)務出口路由器EG2ISP-Egress-Gateway-EG2運營商網絡中出口網關R2CJSX-Router-R2產教實訓基地網絡中出口路由器R3YZX-Router-R3云數(shù)據中心網絡中出口路由器S7YZX-Aggregation-Switch-S7云數(shù)據中心網絡中核心交換機AC1/AC2(VAC)YZX-Wireless-Switch-VAC云數(shù)據中心無線控制器(VAC)表3：IPv4地址分配表設備接口或VLANVLAN名稱二層或三層規(guī)劃說明S1Gi0/1\/30互聯(lián)地址Gi0/2\/30互聯(lián)地址AG1（Gi0/45-Gi0/46）\53/30互聯(lián)地址Gi0/48\50/30互聯(lián)地址Loopback0\/32——S2Gi0/1\/30互聯(lián)地址Gi0/2\3/30互聯(lián)地址AG1（Gi0/45-Gi0/46）\54/30互聯(lián)地址Gi0/47\45/30互聯(lián)地址Gi0/48\42/30互聯(lián)地址Loopback0\/32——S3VLAN10Wire52/24有線用戶地址VLAN50APManage_YWQ52/24校本部AP管理地址VLAN60Wireless52/24無線用戶地址VLAN100Manage52/24設備管理地址Gi0/23\/30互聯(lián)地址Gi0/24\0/30互聯(lián)地址Loopback0\/32——S4VLAN10Wire53/24有線用戶地址VLAN50APManage_YWQ53/24校本部AP管理地址VLAN60Wireless53/24無線用戶地址VLAN100Manage53/24設備管理地址Gi0/23\/30互聯(lián)地址Gi0/24\4/30互聯(lián)地址Loopback0\/32——VSU（S5-S6)VLAN10WireGi1/0/6至Gi1/0/20,Gi2/0/6至Gi2/0/20有線用戶地址VLAN50APManage_YWQGi1/0/1至Gi1/0/5,Gi2/0/1至Gi2/0/5校本部AP管理地址VLAN100Manage/24設備管理地址EG1Gi0/0\49/30互聯(lián)地址Gi0/1\46/30互聯(lián)地址Gi0/4\/29聯(lián)通出口地址Loopback0\/32——R1Gi0/0\41/30互聯(lián)地址Gi0/1\/29電信出口地址Loopback0\/32——EG2Gi0/0\/29ISP聯(lián)通地址Gi0/1\/29ISP電信地址Gi0/2\/29ISP電信地址Gi0/3\/29ISP電信地址R2Gi0/0\54/24產融基地AP管理地址Gi0/0.60\54/24產融基地無線學員地址Gi0/0.70\54/24產融基地無線教練地址Gi0/1\/29電信出口地址Loopback0\/32——R3Gi0/0\53/30互聯(lián)地址Gi0/1\/29電信出口地址Loopback0\/32——S7VLAN550APManage_YWQ54/24云中心AP管理地址VLAN560Wireless54/24云中心無線用戶地址VLAN100Manage54/24云中心設備管理地址Gi0/24\54/30互聯(lián)地址Loopback0\/32——VACVLAN100Manage/24設備管理地址Loopback0\/32——4．網絡項目實施（1）網絡設備基礎信息配置與驗證1)完成網絡設備規(guī)范命名；配置網絡設備基礎信息。首先，根據網絡設備名稱表（表2），修訂所有設備名稱。然后，依據網絡設備物理連接表（表1），配置設備接口描述信息。2)完成網絡設備密碼恢復，實現(xiàn)設備軟件版本統(tǒng)一。首先，在交換機S7上做密碼恢復，新的密碼設置為admin1234。然后，在交換機S7上進行版本更新，更新版本至指定版本，指定版本見現(xiàn)場提供的設備軟件版本升級文件包（見文件XXXXX）。3)保障網絡設備安全。（a）需要在所有網絡設備上，都需要開啟SSH服務，以保障網絡設備的安全。其中，用戶名和密碼分別為admin、admin1234；特權密碼為admin1234。（b）為方便對全網開展網絡管理，網絡管理員增設網管平臺，網管平臺IP規(guī)劃為54/24。（c）為實現(xiàn)網管平臺后期上線后可用，需要在每臺設備上部署SNMP功能，配置所有網絡設備的SNMP消息報告機制。其中，向主機54發(fā)送Trap消息版本采用V2C；讀寫的Community為“admin”；只讀的Community為“public”；開啟Trap消息通告。（2）網絡搭建與網絡冗余備份方案部署1）在全網部署虛擬局域網，完成全網IPv4地址部署。（a）全網VLAN規(guī)劃和配置合理，在Trunk鏈路上禁止不必要VLAN中的數(shù)據流通過。（b）為了隔離網絡終端之間的二層互訪，需要在交換機S5、S6的Gi0/6-Gi0/20端口上，啟用端口保護功能。（c）根據“表2：網絡設備名稱表”、“表3：IPv4地址分配表”中規(guī)劃要求，在各臺設備上完成相應的VLAN信息、IP地址的配置。（2）在局域網中部署環(huán)路規(guī)避方案為避免網絡接入設備上出現(xiàn)環(huán)路，影響全網運行狀態(tài)。要求在網絡接入交換機S5、S6上進行防環(huán)處理。具體要求如下所示。（a）在連接PC機端口上開啟Portfast和BPDUguard防護功能。（b）為防止接入交換機下聯(lián)端口出現(xiàn)用戶私接集線器（Hub），引起辦公網中的環(huán)路，需要啟用RLDP協(xié)議進行防環(huán)處理。（c）接入交換機的連接終端的接口上檢測到環(huán)路后，要求處理的方式為Shutdown-Port，實現(xiàn)防環(huán)保護。（d）一旦端口檢測異常事件并進入Err-Disabled狀態(tài)，設置300秒自動恢復機制（基于接口部署策略）。（3）部署DHCP中繼與服務安全（a）在交換機S3、S4上配置DHCP中繼功能，使得網絡中的終端用戶通過DHCPRelay方式獲取IP地址。其中，DHCP服務器搭建在學院的EG1上,按照地址規(guī)劃表（表3：IPv4地址分配表）中地址規(guī)劃，為有線用戶、無線用戶和AP的管理地址（共3個網段，/24、/24、/24，其中，具體地址規(guī)劃見“表3：IPv4地址分配表”）。配置無線AP的租約為永久；配置無線用戶設備的租約設為0.5天。（b）為了防御局域網中出現(xiàn)偽造DHCP服務器與ARP欺騙安全事件發(fā)生，需要在校本部網絡中的接入交換機S5、S6上，部署DHCP的“Snooping+DAI”功能。其中，DAI安全功能主要針對VLAN10中用戶設備啟用ARP防御。（c）為了防止校本部中的網關設備連續(xù)發(fā)送大量、正常報文，被接入交換機誤認為是攻擊事件而被丟棄，導致下聯(lián)網絡中的用戶設備，無法獲取網關設備上發(fā)出的ARP信息，造成無法上網，要求關閉S5、S6交換機的上聯(lián)口上的“NFPP的arp-guard”功能。（4）部署MSTP及VRRP技術，實現(xiàn)網絡冗余。（a）在校本部的網絡中配置MSTP,要求來自VLAN10、VLAN100中的數(shù)據流經過S3交換機轉發(fā)，一旦S3交換機失效時，經過S4交換機轉發(fā)。要求來自VLAN50、VLAN60中的數(shù)據流經過S4交換機轉發(fā)，一旦S4交換機失效時，經過S3交換機轉發(fā)。其中，配置MSTP參數(shù)如下所示：region-name為test；revision版本為1；實例1包含VLAN10，VLAN100；實例2包含VLAN50,VLAN60。（b）配置校本部網絡中的S3交換機作為實例1的主根、實例2的從根；配置S4交換機作為實例2的主根、實例1的從根。其中，主根交換機的優(yōu)先級為4096；從根交換機的優(yōu)先級為8192。（5）部署網絡設備虛擬化，保障核心網絡穩(wěn)健運行。為增加網絡的穩(wěn)健性，校本部網絡中兩臺接入交換機，通過網絡設備虛擬化技術，配置成一臺虛擬網絡設備進行集中管理，實現(xiàn)網絡的高可靠性。當網絡中的任意一臺交換機出現(xiàn)故障，都能夠實現(xiàn)設備、鏈路切換，保證業(yè)務不中斷。首先，部署校本部網絡中兩臺接入交換機S5和S6之間的Te0/27-28端口作為VSL鏈路，使用網絡設備虛擬化實現(xiàn)接入層網絡的虛擬化。其中：配置S5交換機為主交換機；配置S6交換機為備用交換機。（6）部署全網路由協(xié)議，實現(xiàn)全網的互聯(lián)互通。（a）配置兩臺核心交換機（S1、S2）的Loopback0口以及之間互相連接的心跳線（Gi0/45和Gi0/46的三層聚合口），都在區(qū)域0中發(fā)布路由。（b）配置校本部網絡中出口區(qū)域（S1