2022年甘肅省職業(yè)院校技能大賽網(wǎng)絡(luò)搭建與應(yīng)用賽項(xiàng)（中職組）賽項(xiàng)規(guī)程

年全省職業(yè)院校技能大賽中職學(xué)生組網(wǎng)絡(luò)搭建與應(yīng)用賽項(xiàng)競賽規(guī)程二〇二二年三月2022年全省職業(yè)院校技能大賽網(wǎng)絡(luò)搭建與應(yīng)用中職學(xué)生組賽項(xiàng)規(guī)程一、賽項(xiàng)名稱賽項(xiàng)名稱：網(wǎng)絡(luò)搭建與應(yīng)用英語翻譯：NetworkEstablishmentandApplication賽項(xiàng)組別：中職學(xué)生組賽項(xiàng)歸屬產(chǎn)業(yè)：電子信息產(chǎn)業(yè)賽項(xiàng)描述：賽項(xiàng)主要考察2部分、網(wǎng)絡(luò)部分和系統(tǒng)應(yīng)用部分；網(wǎng)絡(luò)部分主要包括防火墻，路由器、交換機(jī)、無線一套；應(yīng)用部分主要考察云平臺、windows和linux應(yīng)用。二、競賽目的通過競賽，檢驗(yàn)參賽選手的計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)湟?guī)劃能力、IP地址規(guī)劃能力、設(shè)備配置與連接能力、網(wǎng)絡(luò)安全管理與維護(hù)能力、服務(wù)器的搭建與調(diào)試能力、故障排除和驗(yàn)證能力、應(yīng)用的接入與測試能力、中英文技術(shù)文檔閱讀和應(yīng)用能力、工程現(xiàn)場問題的分析和處理能力、組織管理與團(tuán)隊(duì)協(xié)調(diào)能力、質(zhì)量管理和成本控制意識。引導(dǎo)中職院校關(guān)注綠色、安全、智能的計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展趨勢和產(chǎn)業(yè)應(yīng)用方向，引導(dǎo)院校、教師、企業(yè)產(chǎn)教融合、校企合作，引領(lǐng)中職信息技術(shù)類專業(yè)建設(shè)緊密對接新一代信息技術(shù)產(chǎn)業(yè)鏈、創(chuàng)新鏈的專業(yè)體系,提升專業(yè)學(xué)生能力素質(zhì)與企業(yè)用人標(biāo)準(zhǔn)的吻合度,以適應(yīng)新一輪科技革命和產(chǎn)業(yè)變革及新經(jīng)濟(jì)發(fā)展,展示職業(yè)教育改革成果及廣大院校師生良好的精神風(fēng)貌，擴(kuò)大職業(yè)教育社會影響力，促進(jìn)在全社會通過職業(yè)教育弘揚(yáng)工匠精神,為在新形勢下全面提高信息技術(shù)類專業(yè)教學(xué)質(zhì)量、擴(kuò)大就業(yè)創(chuàng)業(yè)、推進(jìn)經(jīng)濟(jì)轉(zhuǎn)型升級、培育經(jīng)濟(jì)發(fā)展新動能做出新貢獻(xiàn)。三、競賽時間、地點(diǎn)日期時間事項(xiàng)參加人員地點(diǎn)3.2920:00前裁判、仲裁、監(jiān)督報(bào)到工作人員住宿酒店3.3009:00-12:00參賽隊(duì)報(bào)到，安排住宿，領(lǐng)取資料工作人員、參賽隊(duì)住宿酒店09:00-12:00裁判工作會議裁判長、裁判員、監(jiān)督組金星31313:00-14:30領(lǐng)隊(duì)會各參賽隊(duì)領(lǐng)隊(duì)、裁判長會議室15:00-16:00參觀賽場各參賽隊(duì)領(lǐng)隊(duì)競賽場地16:00檢查封閉賽場裁判長、監(jiān)督組競賽場地16:00返回酒店參賽領(lǐng)隊(duì)競賽場地競賽3.3107:30參賽隊(duì)到達(dá)競賽場地前集合各參賽隊(duì)、工作人員競賽場地前07:30-07:40大賽檢錄參賽選手，檢錄工作人員競賽場地前07:40-08:00第一次抽簽加密（抽序號）參賽選手、第一次加密裁判、監(jiān)督一次抽簽區(qū)域08:00-08:20第二次抽簽加密（抽工位號）參賽選手、第二次加密裁判、監(jiān)督二次抽簽區(qū)域08:00依次進(jìn)入賽場現(xiàn)場裁判、裁判長、監(jiān)督競賽場地08:20-08:30就位并領(lǐng)取比賽任務(wù)參賽隊(duì)競賽場地08:20比賽選手就位，裁判員宣讀競賽須知參賽選手、現(xiàn)場裁判、裁判長、監(jiān)督競賽場地08:30-11:30第一場比賽參賽選手、現(xiàn)場裁判、裁判長、監(jiān)督競賽場地12:30-15:30第二場比賽參賽選手、現(xiàn)場裁判、裁判長、監(jiān)督競賽場地20:30回酒店參賽選手、指導(dǎo)教師、領(lǐng)隊(duì)住宿酒店21:30-評判完畢評判（含晚餐、夜宵）評分裁判、裁判長、專家、監(jiān)督競賽場地評判完畢后成績匯總報(bào)送，成績公示評分裁判、裁判長、專家、監(jiān)督圖書館大廳四．競賽內(nèi)容根據(jù)行業(yè)企業(yè)的業(yè)務(wù)背景進(jìn)行網(wǎng)絡(luò)業(yè)務(wù)需求、技術(shù)應(yīng)用環(huán)境和實(shí)際的工程應(yīng)用與業(yè)務(wù)架構(gòu)分析，中職計(jì)算機(jī)網(wǎng)絡(luò)畢業(yè)生主要從事系統(tǒng)集成、系統(tǒng)應(yīng)用、網(wǎng)絡(luò)工程、網(wǎng)絡(luò)安全及售后技術(shù)支持等五個崗位，競賽內(nèi)容即崗位工作主要內(nèi)容。（一）競賽主要內(nèi)容主要分為三部分：1.網(wǎng)絡(luò)組建：利用本屆賽項(xiàng)執(zhí)委會提供的計(jì)算機(jī)、網(wǎng)絡(luò)等設(shè)備完成設(shè)備標(biāo)識與連接、鏈路質(zhì)量檢測、端口檢測；IP地址規(guī)劃與實(shí)施；交換機(jī)、路由器和無線等網(wǎng)絡(luò)設(shè)備的設(shè)置與調(diào)試，局域網(wǎng)和廣域網(wǎng)的相關(guān)配置。2.服務(wù)器配置及應(yīng)用：安裝服務(wù)器操作系統(tǒng)(Windows/Linux)并配置DNS、Web、FTP、E-mail、DHCP等服務(wù)(Windows/Linux)、數(shù)據(jù)庫安裝配置、服務(wù)器系統(tǒng)管理、虛擬化技術(shù)、云平臺部署、服務(wù)器集群技術(shù)。3.網(wǎng)絡(luò)設(shè)備安全配置與防護(hù)：部署防火墻保證網(wǎng)絡(luò)安全，包括實(shí)現(xiàn)路由、NAT轉(zhuǎn)換、防DDoS攻擊、包過濾、URL過濾、P2P流量控制、入侵檢測、病毒攻擊、緩沖區(qū)溢出攻擊、端口攻擊等、利用VPN技術(shù)實(shí)現(xiàn)遠(yuǎn)程安全接入和站點(diǎn)到站點(diǎn)的IPsecVPN；配置無線網(wǎng)絡(luò)WEP加密、MAC認(rèn)證接入控制。（二）重點(diǎn)考查技能本競賽項(xiàng)目重點(diǎn)考查參賽選手網(wǎng)絡(luò)方面的實(shí)踐技能，具體包括：1.參賽選手能夠根據(jù)大賽提供的比賽試題，讀懂實(shí)際的項(xiàng)目文檔，理解實(shí)際項(xiàng)目的應(yīng)用與業(yè)務(wù)架構(gòu)。2.參賽選手能夠完成線纜制作、合理配置路由器、交換機(jī)、無線控制器、無線AP和防火墻等網(wǎng)絡(luò)設(shè)備，實(shí)現(xiàn)設(shè)備的正常運(yùn)行。3.參賽選手能夠根據(jù)業(yè)務(wù)需求和實(shí)際的應(yīng)用環(huán)境，實(shí)現(xiàn)安裝配置服務(wù)器操作系統(tǒng)，調(diào)試服務(wù)器、數(shù)據(jù)庫和存儲，并根據(jù)網(wǎng)絡(luò)業(yè)務(wù)需求配置各種策略，以達(dá)到網(wǎng)絡(luò)互聯(lián)互通，網(wǎng)絡(luò)服務(wù)適應(yīng)業(yè)務(wù)需求。4.參賽選手能夠根據(jù)網(wǎng)絡(luò)實(shí)際運(yùn)行中所面臨的安全威脅，防范并解決網(wǎng)絡(luò)惡意攻擊行為；考查選手防御不良信息及病毒、構(gòu)建和維護(hù)綠色網(wǎng)絡(luò)的實(shí)戰(zhàn)能力。5.大賽設(shè)計(jì)與國際接軌，在競賽前即會發(fā)布競賽設(shè)備、設(shè)備技術(shù)文檔、競賽試題中的主要網(wǎng)絡(luò)環(huán)境和技能點(diǎn)等競賽相關(guān)信息，參賽選手可以有充分的時間思考網(wǎng)絡(luò)架構(gòu)、查找網(wǎng)絡(luò)資料、針對性訓(xùn)練，技能水平迅速提高；在實(shí)際競賽中，基于已經(jīng)發(fā)布的網(wǎng)絡(luò)環(huán)境，選手可對競賽試題中具體的技術(shù)問題借助設(shè)備技術(shù)文檔進(jìn)行設(shè)計(jì)和解決，通過開放的形式可以一方面擴(kuò)大了競賽的公平性，另一方面可以與真實(shí)工作實(shí)踐相符合，最終可以充分考察參賽選手整體運(yùn)用知識的能力。（三）比賽時間本賽項(xiàng)為團(tuán)體賽項(xiàng)目，競賽時間3小時（四）競賽內(nèi)容與成績比例序號具體內(nèi)容分值及評分細(xì)則1網(wǎng)絡(luò)配置50%網(wǎng)絡(luò)綜合布線安裝和施工完成設(shè)備連接，保證和測試物理連通性2IP地址劃分實(shí)施完成子網(wǎng)劃分、IP規(guī)劃實(shí)施3網(wǎng)絡(luò)調(diào)試完成指定的交換路由、廣域網(wǎng)和無線的配置4硬件防火墻配置完成企業(yè)網(wǎng)的相關(guān)策略配置5網(wǎng)絡(luò)配置優(yōu)化完成網(wǎng)絡(luò)優(yōu)化配置,交換虛擬化配置6設(shè)備安全技術(shù)通過網(wǎng)絡(luò)設(shè)備配置安全防護(hù)7系統(tǒng)配置管理50%操作系統(tǒng)安裝(Windows/Linux)完成操作系統(tǒng)的安裝和配置8配置常用服務(wù)(Windows/Linux)能夠熟練安裝配置各類應(yīng)用服務(wù)、系統(tǒng)管理和數(shù)據(jù)庫安裝調(diào)試在服務(wù)器、數(shù)據(jù)庫、網(wǎng)絡(luò)部署完成后，安裝部署真實(shí)的移動web應(yīng)用，可達(dá)到最終訪問;掌握虛擬化技術(shù)，使用服務(wù)器集群技術(shù)9云平臺部署掌握使用云平臺規(guī)劃和分配資源、配置已生成的實(shí)例接入網(wǎng)絡(luò)工作10操作系統(tǒng)安全技術(shù)掌握操作系統(tǒng)方面安全技術(shù)配置附：主要競賽知識點(diǎn)和技能點(diǎn)序號內(nèi)容模塊具體內(nèi)容說明1網(wǎng)絡(luò)基本配置網(wǎng)絡(luò)綜合布線安裝和施工綜合布線基礎(chǔ)：網(wǎng)絡(luò)布線、設(shè)備連接、端口標(biāo)識、電源接入；物理連通性檢測、鏈路質(zhì)量（基于GB50312-2007）檢測、端口檢測等2IP地址劃分實(shí)施VLSM、CIDR等3交換基本配置VLAN、STP、RSTP、MSTP、802.1X、ARP、交換機(jī)虛擬化、交換安全、端口聚合、端口鏡像、VRRP等4路由基本配置靜態(tài)、RIP、OSPF、BGP等路由協(xié)議、NTP、DHCP、TELNET、策略路由等5無線配置設(shè)置、分配、接入、開通等6廣域網(wǎng)配置PPP、NAT、NAPT等7服務(wù)器配置與管理操作系統(tǒng)安裝(Windows/Linux)能夠熟練安裝操作系統(tǒng)，并能對操作系統(tǒng)進(jìn)行安全配置和應(yīng)用管理8配置常用服務(wù)(Windows/Linux)能夠根據(jù)企業(yè)的應(yīng)用需求，熟練安裝和配置AD、DNS、WEB、FTP、E-MAIL、DHCP、代理等常用服務(wù)并進(jìn)行數(shù)據(jù)庫配置與管理，并能實(shí)際運(yùn)用。能夠熟練掌握虛擬化技術(shù)完成特定環(huán)境配置；使用服務(wù)器集群技術(shù)來實(shí)現(xiàn)網(wǎng)絡(luò)的負(fù)載均衡9云平臺部署在云平臺配置資源模板、創(chuàng)建網(wǎng)絡(luò)、創(chuàng)建卷、利用平臺內(nèi)置系統(tǒng)生成實(shí)例，使運(yùn)行后實(shí)例可以接入網(wǎng)絡(luò)工作10操作系統(tǒng)安全技術(shù)域安全配置、文件系統(tǒng)安全配置、權(quán)限管理、配置CA服務(wù)、系統(tǒng)防火墻防護(hù)等11網(wǎng)絡(luò)安全與網(wǎng)絡(luò)優(yōu)化防火墻能夠在企業(yè)網(wǎng)絡(luò)中部署防火墻，使用防火墻規(guī)則保護(hù)內(nèi)網(wǎng)服務(wù)安全，在防火墻上實(shí)現(xiàn)路由、NAT轉(zhuǎn)換、防DDOS攻擊；實(shí)現(xiàn)包過濾、URL過濾、P2P流量控制等12網(wǎng)絡(luò)優(yōu)化利用ACL、QOS、交換機(jī)虛擬化等配置，實(shí)現(xiàn)網(wǎng)絡(luò)優(yōu)化13VPN技術(shù)利用VPN實(shí)現(xiàn)遠(yuǎn)程安全接入和站點(diǎn)到站點(diǎn)的IPSECVPN等14無線網(wǎng)絡(luò)配置無線網(wǎng)絡(luò)WEP加密、MAC認(rèn)證接入控制等；配置二層漫游、三層漫游、無線橋接（點(diǎn)對點(diǎn))、負(fù)載均衡、無線橋接（點(diǎn)對多點(diǎn)），信道自動調(diào)整等五、競賽方式及競賽規(guī)則競賽以單場次團(tuán)隊(duì)賽組隊(duì)方式進(jìn)行，每支參賽隊(duì)由2名選手組成，須為同校在籍學(xué)生，其中隊(duì)長1名，可配2名指導(dǎo)教師。可邀請國際團(tuán)隊(duì)觀摩。競賽流程（一）比賽場次本賽項(xiàng)為單場次團(tuán)體賽項(xiàng)目（二）日程安排競賽時間3小時，賽程具體安排分配如下：日期時間事項(xiàng)參加人員地點(diǎn)競賽前2日20:00前裁判、仲裁、監(jiān)督報(bào)到工作人員住宿酒店競賽前1日09:00-12:00參賽隊(duì)報(bào)到，安排住宿，領(lǐng)取資料工作人員、參賽隊(duì)住宿酒店09:00-12:00裁判工作會議裁判長、裁判員、監(jiān)督組會議室13:00-14:30領(lǐng)隊(duì)會各參賽隊(duì)領(lǐng)隊(duì)、裁判長會議室15:00-16:00參觀賽場各參賽隊(duì)領(lǐng)隊(duì)競賽場地16:00檢查封閉賽場裁判長、監(jiān)督組競賽場地16:00返回酒店參賽領(lǐng)隊(duì)競賽場地競賽當(dāng)天07:30參賽隊(duì)到達(dá)競賽場地前集合各參賽隊(duì)、工作人員競賽場地前07:30-07:40大賽檢錄參賽選手，檢錄工作人員競賽場地前07:40-08:00第一次抽簽加密（抽序號）參賽選手、第一次加密裁判、監(jiān)督一次抽簽區(qū)域08:00-08:20第二次抽簽加密（抽工位號）參賽選手、第二次加密裁判、監(jiān)督二次抽簽區(qū)域08:00依次進(jìn)入賽場現(xiàn)場裁判、裁判長、監(jiān)督競賽場地08:20-08:30就位并領(lǐng)取比賽任務(wù)參賽隊(duì)競賽場地08:20比賽選手就位，裁判員宣讀競賽須知參賽選手、現(xiàn)場裁判、裁判長、監(jiān)督競賽場地08:30-11:30第一場比賽參賽選手、現(xiàn)場裁判、裁判長、監(jiān)督競賽場地12:30-15:30第二場比賽參賽選手、現(xiàn)場裁判、裁判長、監(jiān)督會議室16:30-19:30第三場比賽參賽選手、現(xiàn)場裁判、裁判長、監(jiān)督承辦校安排20:30回酒店參賽選手、指導(dǎo)教師、領(lǐng)隊(duì)住宿酒店21:30-評判完畢評判（含晚餐、夜宵）評分裁判、裁判長、專家、監(jiān)督競賽場地評判完畢后成績匯總報(bào)送，成績公示評分裁判、裁判長、專家、監(jiān)督競賽場地和參賽隊(duì)住宿酒店競賽后1日13:00-14:00專家講評領(lǐng)導(dǎo)、嘉賓、裁判組、各參賽隊(duì)、專家組、監(jiān)督組禮堂閉賽式（三）比賽流程賽前準(zhǔn)備：選手抽簽加密入場，參賽隊(duì)就位并領(lǐng)取比賽任務(wù)，完成比賽設(shè)備、線纜和工具檢查等準(zhǔn)備工作。正式比賽：參賽選手需按題目要求規(guī)劃IP地址，配置網(wǎng)絡(luò)設(shè)備、安裝調(diào)試操作系統(tǒng)，配置安全策略等，完成企業(yè)級網(wǎng)絡(luò)搭建及應(yīng)用項(xiàng)目實(shí)施，操作順序和分工，由參賽隊(duì)自行商定。競賽規(guī)則按照《甘肅省職業(yè)院校技能大賽制度匯編》中的相關(guān)制度執(zhí)行。（一）選手報(bào)名參賽選手2名，須為2022年度中等職業(yè)學(xué)校全日制在籍學(xué)生。年齡須不超過22周歲(年齡計(jì)算的截止時間以2022年5月1日為準(zhǔn)），不得跨校組隊(duì)，同一學(xué)校報(bào)名參賽隊(duì)不超過1支；凡在往屆本賽項(xiàng)全國職業(yè)院校技能大賽中獲一等獎的學(xué)生，不再參加本項(xiàng)目的比賽。參賽隊(duì)可配指導(dǎo)教師，指導(dǎo)教師不得超過2人，指導(dǎo)教師須為本校專兼職教師。（二）參賽要求1．參賽選手應(yīng)嚴(yán)格遵守賽場紀(jì)律，服從指揮，著參賽服裝、儀表端莊整潔，自覺遵守賽場紀(jì)律，服從賽項(xiàng)執(zhí)委會的指揮和安排，愛護(hù)大賽場地的設(shè)備和器材。選手必須佩帶參賽證提前30分鐘列隊(duì)參賽，比賽場地通過加密抽簽決定，粘貼參賽號于左臂，對號入座。2．參賽隊(duì)在賽前10分鐘領(lǐng)取比賽任務(wù)并進(jìn)入比賽工位，比賽正式開始后方可進(jìn)行相關(guān)操作。3．現(xiàn)場裁判引導(dǎo)參賽選手檢查比賽環(huán)境，宣讀《大賽規(guī)則》和《選手須知》。4．參賽隊(duì)自行決定選手分工、工作程序。5．比賽過程中，選手須嚴(yán)格遵守操作規(guī)程，確保人身及設(shè)備安全，并接受裁判員的監(jiān)督和指示,如遇問題須舉手向裁判人員提問。若因選手原因造成設(shè)備故障或損壞而無法繼續(xù)比賽的，裁判長有權(quán)決定終止該隊(duì)比賽；若非因選手個人原因造成設(shè)備故障的，必須經(jīng)現(xiàn)場裁判確認(rèn)予以解決，故障中斷時間不計(jì)時；比賽結(jié)束前，需打掃整理賽位，保持整潔有序。6．當(dāng)聽到比賽結(jié)束命令時，參賽選手應(yīng)立即停止所有操作，關(guān)閉顯示器，不得以任何理由拖延比賽時間。比賽結(jié)束（或提前完成）后，參賽隊(duì)要確認(rèn)已成功提交競賽要求的配置文件和文檔，裁判員與參賽隊(duì)隊(duì)長一起確認(rèn)，參賽隊(duì)在確認(rèn)后離場。7．競賽所需的硬件、軟件和輔助工具統(tǒng)一提供，參賽隊(duì)不得使用自帶的任何有存儲和網(wǎng)絡(luò)功能的設(shè)備，如硬盤、光盤、U盤、手機(jī)、手環(huán)等。離開賽場時，不得將與比賽有關(guān)的物品帶離現(xiàn)場。六、競賽環(huán)境（一）競賽工位競賽工位內(nèi)設(shè)有操作平臺，每工位配備220V電源（帶漏電保護(hù)裝置），工位內(nèi)的電纜線應(yīng)符合安全要求。每個競賽工位面積6-9㎡，確保參賽隊(duì)之間互不干擾，具備至少安排6支參賽隊(duì)的競賽場地。競賽工位標(biāo)明工位號，并配備競賽平臺和技術(shù)工作要求的軟、硬件，配有與比賽要求一致的布線線纜及相應(yīng)水晶頭。環(huán)境標(biāo)準(zhǔn)要求保證賽場采光(大于500lux)、照明和通風(fēng)良好；每支參賽隊(duì)提供一個垃圾箱。（二）賽場環(huán)境賽場周圍要設(shè)立警戒線，防止無關(guān)人員進(jìn)入發(fā)生意外事件。比賽現(xiàn)場內(nèi)應(yīng)參照相關(guān)職業(yè)崗位的要求為選手提供必要的勞動保護(hù)，承辦單位應(yīng)提供保證應(yīng)急預(yù)案實(shí)施的條件，必須明確制度和預(yù)案，并配備急救人員與設(shè)施。（三）其他區(qū)域可設(shè)置觀摩區(qū)、成果展示區(qū)、體驗(yàn)區(qū)，在不影響選手競賽的前提下組織領(lǐng)隊(duì)或指導(dǎo)教師進(jìn)行有組織有紀(jì)律現(xiàn)場觀摩。七、技術(shù)規(guī)范（一）教學(xué)標(biāo)準(zhǔn)中等職業(yè)學(xué)校專業(yè)教學(xué)標(biāo)準(zhǔn)——信息技術(shù)類（二）行業(yè)標(biāo)準(zhǔn)序號標(biāo)準(zhǔn)號中文標(biāo)準(zhǔn)名稱1GB50311-2007綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范2GB50312-2007綜合布線系統(tǒng)工程驗(yàn)收規(guī)范3GB50174-2008電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范4GB21671-2008基于以太網(wǎng)技術(shù)的局域網(wǎng)系統(tǒng)驗(yàn)收測評規(guī)范5GB/T22239-2008信息系統(tǒng)安全等級保護(hù)基本要求（三）職業(yè)技術(shù)標(biāo)準(zhǔn)達(dá)到并超過中級計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)人員（國家職業(yè)資格四級）），接近高級計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)人員（國家職業(yè)資格三級）。八、技術(shù)平臺（一）硬件平臺序號設(shè)備名稱設(shè)備型號數(shù)量備注1路由器神州數(shù)碼DCR-285522路由器線纜神州數(shù)碼CR-V35MT-V35FC23三層交換機(jī)神州數(shù)碼CS62003每臺標(biāo)配：DAC-SFPX-3MVSF虛擬化連接套件4多核防火墻神州數(shù)碼DCFW-1800E-N300225無線交換機(jī)神州數(shù)碼DCWS-602816無線接入點(diǎn)神州數(shù)碼WL8200-I217云實(shí)訓(xùn)平臺神州數(shù)碼DCC-CRL100018POE模塊神州數(shù)碼DCWL-PoEINJ-G+19PC機(jī)CPU主頻>=3.5GHZ,>=四核心四線程內(nèi)存>=8G硬盤>=1T支持硬件虛擬化2承辦校提供10網(wǎng)絡(luò)設(shè)備機(jī)柜JZ-ONPTC-1.8M1可參考11網(wǎng)絡(luò)布線工具JZ-ONPTT1可參考（二）軟件技術(shù)平臺：主要為比賽的應(yīng)用系統(tǒng)環(huán)境提供的操作系統(tǒng)軟件和辦公軟件，操作系統(tǒng)主要由Windows系統(tǒng)和Linux系統(tǒng)兩部分組成，軟件主要為MicrosoftOffice和解壓縮工具等。Windows系統(tǒng)平臺主要由服務(wù)器版和桌面版組成，桌面版主要采用Windows7(中文版)，服務(wù)器版主要采用Windows2019Server(中文版)；Linux系統(tǒng)平臺主要采用Centos8.3服務(wù)器版本；辦公軟件WPS每賽位具體軟件參數(shù)如下所示:1中文專業(yè)版承辦校電腦自帶28.3（64位）云實(shí)訓(xùn)平臺鏡像3云實(shí)訓(xùn)平臺鏡像4中文試用版賽場提供5WPSPro2019專業(yè)試用版賽場提供6CRT賽場提供7ApacheTomcat10賽場提供8播放器賽場提供10.谷歌瀏覽器(GoogleChrome)官方正式版。九、評分辦法（一）評分原則競賽評分嚴(yán)格按照公平、公正、公開的原則，評分標(biāo)準(zhǔn)注重考察參賽選手以下三個方面的能力和水平：1.網(wǎng)絡(luò)系統(tǒng)組建、配置與應(yīng)用、安全配置與防護(hù)的正確性、規(guī)范性和合理性。2.相關(guān)文檔的準(zhǔn)確性與規(guī)范性。3.團(tuán)隊(duì)風(fēng)貌、團(tuán)隊(duì)協(xié)作與溝通、組織與管理能力。（二）評分細(xì)則與知識點(diǎn)評分細(xì)則與知識點(diǎn)序號具體內(nèi)容分值及評分細(xì)則1網(wǎng)絡(luò)綜合布線安裝和施工完成設(shè)備連接，保證和測試物理連通性，IP地址劃分實(shí)施，滿分為5分3網(wǎng)絡(luò)調(diào)試完成指定的交換、路由、廣域網(wǎng)和無線的配置，滿分為25分4操作系統(tǒng)安裝(Windows/Linux)完成操作系統(tǒng)的安裝和配置，滿分為5分5配置常用服務(wù)(Windows/Linux)能夠熟練安裝配置各類應(yīng)用服務(wù)和數(shù)據(jù)庫安裝調(diào)試、服務(wù)器集群技術(shù)，滿分為20分6云平臺部署掌握使用云平臺規(guī)劃和分配資源、配置生成實(shí)例接入網(wǎng)絡(luò)工作，滿分為15分7硬件防火墻配置完成企業(yè)網(wǎng)的相關(guān)策略配置，滿分為5分8網(wǎng)絡(luò)配置優(yōu)化完成網(wǎng)絡(luò)優(yōu)化配置，滿分為10分9VPN技術(shù)完成VPN配置，滿分為4分10無線網(wǎng)絡(luò)安全技術(shù)完成無線網(wǎng)絡(luò)安全配置，滿分為1分11操作系統(tǒng)安全技術(shù)系統(tǒng)掌握操作系統(tǒng)方面安全技術(shù)配置，滿分為10分（三）具體評分方法1.參賽隊(duì)成績由裁判組統(tǒng)一評定。裁判組遵照大賽執(zhí)委會要求成立，需要裁判3名，裁判長1人，加密裁判2人，評分裁判2人分為1組評判，每組裁判完成評判規(guī)定模塊全部參賽隊(duì)評分，保證評判公平。2.在監(jiān)督人員監(jiān)督下，每組2名評分裁判按照賽題評分標(biāo)準(zhǔn)的規(guī)定分步同時評判，及時、準(zhǔn)確地將各自評分結(jié)果和平均分記錄在相應(yīng)的評分登記表中并簽名，保證評判獨(dú)立、公正。3.整體評分工作采取分步得分、累計(jì)總分的積分方式，分別計(jì)算環(huán)節(jié)得分，只記錄團(tuán)隊(duì)分?jǐn)?shù)，不計(jì)參賽選手個人得分。4.在競賽過程中，參賽選手如有不服從裁判判決、擾亂賽場秩序、舞弊等不文明行為的，由裁判長按照規(guī)定扣減相應(yīng)分?jǐn)?shù)，情節(jié)嚴(yán)重的取消比賽資格，比賽成績記0分。5.為保障成績評判的準(zhǔn)確性，監(jiān)督組對賽項(xiàng)總成績排名前30%的所有參賽隊(duì)伍的成績進(jìn)行復(fù)核；對其余成績進(jìn)行抽檢復(fù)核，抽檢覆蓋率不低于15%。監(jiān)督組需將復(fù)檢中發(fā)現(xiàn)的錯誤以書面方式及時告知裁判長，由裁判長更正成績并簽字確認(rèn)。若復(fù)核、抽檢錯誤率超過5%，裁判組需對所有成績進(jìn)行復(fù)核。6.賽項(xiàng)成績解密后，在賽項(xiàng)執(zhí)委會指定的地點(diǎn)，以紙質(zhì)形式向全體參賽隊(duì)進(jìn)行公示。成績無異議后，在閉賽式上予以公布。7.本賽項(xiàng)各參賽隊(duì)最終成績由承辦單位信息員錄入賽務(wù)管理系統(tǒng)。承辦單位信息員對成績數(shù)據(jù)審核后，將賽務(wù)系統(tǒng)中錄入的成績導(dǎo)出打印，經(jīng)賽項(xiàng)裁判長審核無誤后簽字。承辦單位信息員將裁判長確認(rèn)的電子版賽項(xiàng)成績信息上傳賽務(wù)管理系統(tǒng)，同時將裁判長簽字的紙質(zhì)打印成績單報(bào)送大賽執(zhí)委會。8.賽項(xiàng)結(jié)束后專家工作組根據(jù)裁判判分情況，分析參賽選手在比賽過程中對各個知識點(diǎn)、技術(shù)的掌握程度，并將分析報(bào)告報(bào)備大賽執(zhí)委會辦公室，執(zhí)委會辦公室根據(jù)實(shí)際情況適時公布。9.賽項(xiàng)每個比賽環(huán)節(jié)裁判判分的原始材料和最終成績等結(jié)果性材料經(jīng)監(jiān)督組人員和裁判長簽字后裝袋密封留檔，并由賽項(xiàng)承辦院校封存，委派專人妥善保管。十、獎項(xiàng)設(shè)定本賽項(xiàng)設(shè)參賽選手團(tuán)體一、二、三等獎。以賽項(xiàng)實(shí)際參賽隊(duì)(團(tuán)體賽)總數(shù)為基數(shù)，一、二、三等獎獲獎比例分別為10%、20%、30%(小數(shù)點(diǎn)后四舍五入)。獲得一等獎的參賽隊(duì)(團(tuán)體賽)的指導(dǎo)教師獲“優(yōu)秀指導(dǎo)教師獎”。十一、申訴與仲裁按照《甘肅省職業(yè)院校技能大賽制度匯編》中的相關(guān)制度執(zhí)行。各參賽隊(duì)對不符合大賽和賽項(xiàng)規(guī)程規(guī)定的儀器、設(shè)備、工裝、材料、物件、計(jì)算機(jī)軟硬件、競賽使用工具、用品，競賽執(zhí)裁、賽場管理，以及工作人員的不規(guī)范行為等，可向賽項(xiàng)仲裁組提出申訴。申訴主體為參賽隊(duì)領(lǐng)隊(duì)。參賽隊(duì)領(lǐng)隊(duì)可在比賽結(jié)束后（選手賽場比賽內(nèi)容全部完成）2小時之內(nèi)向仲裁組提出書面申訴。書面申訴應(yīng)對申訴事件的現(xiàn)象、發(fā)生時間、涉及人員、申訴依據(jù)等進(jìn)行充分、實(shí)事求是的敘述，并由領(lǐng)隊(duì)親筆簽名。非書面申訴不予受理。賽項(xiàng)仲裁工作組在接到申訴報(bào)告后的2小時內(nèi)組織復(fù)議，并及時將復(fù)議結(jié)果以書面形式告知申訴方。申訴方對復(fù)議結(jié)果仍有異議，可由?。ㄊ校╊I(lǐng)隊(duì)向賽區(qū)仲裁委員會提出申訴。賽區(qū)仲裁委員會的仲裁結(jié)果為最終結(jié)果。仲裁結(jié)果由申訴人簽收，不能代收，如在約定時間和地點(diǎn)申訴人離開，視為自行放棄申訴。申訴方可隨時提出放棄申訴，不得以任何理由采取過激行為擾亂賽場秩序。十二、賽項(xiàng)安全賽事安全是技能競賽一切工作順利開展的先決條件，是賽事籌備和運(yùn)行工作必須考慮的核心問題。賽項(xiàng)執(zhí)委會采取切實(shí)有效措施保證大賽期間參賽選手、指導(dǎo)教師、裁判員、工作人員及觀眾的人身安全。(一) 組織機(jī)構(gòu)1.成立由賽項(xiàng)執(zhí)委會主任為組長的賽項(xiàng)安全保障小組，成員包括承辦院校主抓安全的校領(lǐng)導(dǎo)、學(xué)生工作處、后勤處、保衛(wèi)處、合作企業(yè)技術(shù)工程師等相關(guān)人員。2.與地方行政、交通、司法、安全、消防、衛(wèi)生、食品、質(zhì)檢等相關(guān)部門建立協(xié)調(diào)機(jī)制，制定應(yīng)急預(yù)案，及時處置突發(fā)事件，保證比賽安全進(jìn)行。（二）賽項(xiàng)安全管理要求1.賽項(xiàng)合作企業(yè)提供的器材、設(shè)備應(yīng)符合國家有關(guān)安全規(guī)定，并在比賽現(xiàn)場安排技術(shù)支持人員，保障賽項(xiàng)設(shè)備安全穩(wěn)定。2.在競賽工位張貼安全操作說明，并由裁判長在比賽開始前10分鐘宣讀安全操作說明。3.命題期間，對所有命題相關(guān)人員進(jìn)行封閉管理，直至賽項(xiàng)比賽結(jié)束。所有涉及競賽賽題的人員必須簽署保密協(xié)議。4.賽題在具有相關(guān)印刷資質(zhì)的印刷企業(yè)進(jìn)行印刷，并第一時間由安保人員送往承辦校具有雙鎖保密室的保密鐵柜內(nèi)，由賽項(xiàng)執(zhí)委會指定專人和保密室負(fù)責(zé)人共同負(fù)責(zé)保管。5.賽題領(lǐng)取人必須由專人在賽項(xiàng)監(jiān)督人員的監(jiān)督下于考前30分鐘內(nèi)到保密室領(lǐng)取試卷，并核對好數(shù)量，查驗(yàn)試卷的密封是否完整，做好移交工作。6.競賽用的所有賽題、成績評定過程材料等都要回收，并妥善保存在賽項(xiàng)承辦院校。7.賽項(xiàng)所有裁判與參賽隊(duì)住宿須在不同酒店。在競賽一次加密前30分鐘，由競賽執(zhí)委會工作人員收繳裁判所有通信設(shè)備，直至競賽成績發(fā)布后再歸還裁判。8.競賽期間，除現(xiàn)場裁判外，其余裁判由競賽執(zhí)委會統(tǒng)一安排休息場所。在此期間，裁判人員不得隨意出入，避免與參賽隊(duì)代表取得聯(lián)系。（三）比賽環(huán)境1.執(zhí)委會須在賽前組織專人對比賽現(xiàn)場、住宿場所和交通保障進(jìn)行考察，并對安全工作提出明確要求。賽場的布置，賽場內(nèi)的器材、設(shè)備，應(yīng)符合國家有關(guān)安全規(guī)定。如有必要，也可進(jìn)行賽場仿真模擬測試，以發(fā)現(xiàn)可能出現(xiàn)的問題。承辦單位賽前須按照執(zhí)委會要求排除安全隱患。2.賽場周圍要設(shè)立警戒線，要求所有參賽人員必須憑執(zhí)委會印發(fā)的有效證件進(jìn)入場地，防止無關(guān)人員進(jìn)入發(fā)生意外事件。比賽現(xiàn)場內(nèi)應(yīng)參照相關(guān)職業(yè)崗位的要求為選手提供必要的勞動保護(hù)。在具有危險性的操作環(huán)節(jié)，裁判員要嚴(yán)防選手出現(xiàn)錯誤操作。3.承辦單位應(yīng)提供保證應(yīng)急預(yù)案實(shí)施的條件。對于比賽內(nèi)容涉及高空作業(yè)、可能有墜物、大用電量、易發(fā)生火災(zāi)等情況的賽項(xiàng)，必須明確制度和預(yù)案，并配備急救人員與設(shè)施。4.嚴(yán)格控制與參賽無關(guān)的易燃易爆以及各類危險品進(jìn)入比賽場地，不許隨便攜帶書包進(jìn)入賽場。5.配備先進(jìn)的儀器，防止有人利用電磁波干擾比賽秩序。大賽現(xiàn)場需對賽場進(jìn)行網(wǎng)絡(luò)安全控制，以免場內(nèi)外信息交互，充分體現(xiàn)大賽的嚴(yán)肅、公平和公正性。6.執(zhí)委會須會同承辦單位制定開放賽場和體驗(yàn)區(qū)的人員疏導(dǎo)方案。賽場環(huán)境中存在人員密集、車流人流交錯的區(qū)域，除了設(shè)置齊全的指示標(biāo)志外，須增加引導(dǎo)人員，并開辟備用通道。7.大賽期間，承辦單位須在賽場管理的關(guān)鍵崗位，增加力量，建立安全管理日志。（四）生活條件1.比賽期間，原則上由執(zhí)委會統(tǒng)一安排參賽選手和指導(dǎo)教師食宿。承辦單位須尊重少數(shù)民族的信仰及文化，根據(jù)國家相關(guān)的民族政策，安排好少數(shù)民族選手和教師的飲食起居。2.比賽期間安排的住宿地應(yīng)具有賓館/住宿經(jīng)營許可資質(zhì)。以學(xué)校宿舍作為住宿地的，大賽期間的住宿、衛(wèi)生、飲食安全等由執(zhí)委會和提供宿舍的學(xué)校共同負(fù)責(zé)。3.大賽期間有組織的參觀和觀摩活動的交通安全由執(zhí)委會負(fù)責(zé)。執(zhí)委會和承辦單位須保證比賽期間選手、指導(dǎo)教師和裁判員、工作人員的交通安全。4.各賽項(xiàng)的安全管理，除了可以采取必要的安全隔離措施外，應(yīng)嚴(yán)格遵守國家相關(guān)法律法規(guī)，保護(hù)個人隱私和人身自由。（五）組隊(duì)責(zé)任1.各學(xué)校組織代表隊(duì)時，須安排為參賽選手購買大賽期間的人身意外傷害保險。2.各學(xué)校代表隊(duì)組成后，須制定相關(guān)管理制度，并對所有選手、指導(dǎo)教師進(jìn)行安全教育。3.各參賽隊(duì)伍須加強(qiáng)對參與比賽人員的安全管理，實(shí)現(xiàn)與賽場安全管理的對接。（六）應(yīng)急處理比賽期間發(fā)生意外事故，發(fā)現(xiàn)者應(yīng)第一時間報(bào)告賽項(xiàng)執(zhí)委會，同時采取措施避免事態(tài)擴(kuò)大。賽項(xiàng)執(zhí)委會應(yīng)立即啟動預(yù)案予以解決并報(bào)告賽區(qū)執(zhí)委會。賽項(xiàng)出現(xiàn)重大安全問題可以停賽，是否停賽由賽區(qū)執(zhí)委會決定。事后，賽區(qū)執(zhí)委會應(yīng)向大賽執(zhí)委會報(bào)告詳細(xì)情況。（七）處罰措施1.因參賽隊(duì)伍原因造成重大安全事故的，取消其獲獎資格。2.參賽隊(duì)伍有發(fā)生重大安全事故隱患，經(jīng)賽場工作人員提示、警告無效的，可取消其繼續(xù)比賽的資格。3.賽事工作人員違規(guī)的，按照相應(yīng)的制度追究責(zé)任。情節(jié)惡劣并造成重大安全事故的，由司法機(jī)關(guān)追究相應(yīng)法律責(zé)任。（八）防疫要求（一）進(jìn)入賽點(diǎn)前注意事項(xiàng)1.乘坐公共交通工具時，須全程佩戴一次性醫(yī)用口罩，注意與他人安全保持距離；2.旅途中可佩戴手套或一次性手套，不要重復(fù)使用；3.旅途中應(yīng)留意周圍乘客健康狀況，避免與可疑癥狀人員近距離接觸；4.隨時保持手部衛(wèi)生，減少接觸交通工具的公共部位;5.接觸公共物品、咳嗽打噴嚏用手捂嘴鼻之后、飯前便后，應(yīng)及時使用洗手液、肥皂水或免洗手液等對手部進(jìn)行清潔;6.盡量避免用手接觸口、眼、鼻；咳嗽、打噴嚏時，用紙巾遮住口鼻，如無紙巾，可用手肘衣服遮擋；7.若旅途中出現(xiàn)可疑癥狀，要佩戴醫(yī)用外科口罩或N95口罩，盡量避免接觸其他人員，并視病情及時就醫(yī)，就醫(yī)時要主動告知旅行史、居住史，以及發(fā)病前后接觸過什么人，配合醫(yī)生開展相關(guān)調(diào)查；8.妥善保存旅行票據(jù)信息以配合可能的相關(guān)密切接觸者調(diào)查；9.蘭州市及周邊參賽學(xué)校，可自行安排專門車輛運(yùn)送參賽隊(duì)來校報(bào)到；10.參賽人員需準(zhǔn)備多個口罩，進(jìn)入賽點(diǎn)后立即更換；11.根據(jù)防疫要求，參賽人員報(bào)到時需攜帶三證一碼一單（身份證、學(xué)生證（工作證）、參賽證（賽點(diǎn)報(bào)到后發(fā)放）、健康碼、保險單）；選手需持48小時核算檢測證明，14天有在國外或國內(nèi)中、高風(fēng)險區(qū)旅居史的選手不得來我校參加比賽。（二）參賽期間注意事項(xiàng)1.各參賽隊(duì)伍須嚴(yán)格遵守此次大賽疫情防控各項(xiàng)要求；2.如有發(fā)熱、乏力、干咳等可疑癥狀，應(yīng)及時上報(bào)現(xiàn)場防疫工作人員，并積極配合隔離、觀察、就醫(yī)；3.各參賽隊(duì)伍應(yīng)積極配合參賽過程中登記、體溫監(jiān)測、防疫檢查等工作，檢測點(diǎn)設(shè)在校門口；4.住宿期間不得到其他房間走動，各住宿房間、床位不得私自調(diào)換；5.如有其他問題，請咨詢現(xiàn)場工作人員。十四、其它規(guī)定競賽須知（一）參賽隊(duì)須知

1.參賽隊(duì)?wèi)?yīng)該參加賽項(xiàng)承辦單位組織的閉賽式等各項(xiàng)賽事活動。

2.在賽事期間，領(lǐng)隊(duì)及參賽隊(duì)其他成員不得私自接觸裁判，凡發(fā)現(xiàn)有弄虛作假者，取消其參賽資格，成績無效。

3.所有參賽人員須按照賽項(xiàng)規(guī)程要求按照完成賽項(xiàng)評價工作。

4.對于有礙比賽公正和比賽正常進(jìn)行的參賽隊(duì)，視其情節(jié)輕重，按照《甘肅省職業(yè)院校技能大賽獎懲辦法》給予警告、取消比賽成績、通報(bào)批評等處理。（二）參賽領(lǐng)隊(duì)須知

1.由省、自治區(qū)、直轄市、計(jì)劃單列市、新疆生產(chǎn)建設(shè)兵團(tuán)教育行政部門確定賽項(xiàng)領(lǐng)隊(duì)1人，賽項(xiàng)領(lǐng)隊(duì)?wèi)?yīng)該由參賽院校中層以上管理人員或教育行政部門人員擔(dān)任，熟悉賽項(xiàng)流程，具備管理與組織協(xié)調(diào)能力。

2.領(lǐng)隊(duì)?wèi)?yīng)按時參加賽前領(lǐng)隊(duì)會議，不得無故缺席。

3.領(lǐng)隊(duì)負(fù)責(zé)組織本省參賽隊(duì)參加各項(xiàng)賽事活動。

4.領(lǐng)隊(duì)?wèi)?yīng)積極做好本省參賽隊(duì)的服務(wù)工作，協(xié)調(diào)各參賽隊(duì)與賽項(xiàng)組織機(jī)構(gòu)、承辦院校的對接。

5.參賽隊(duì)認(rèn)為存在不符合競賽規(guī)定的設(shè)備、工具、軟件，有失公正的評判、獎勵，以及工作人員的違規(guī)行為等情況時，須由領(lǐng)隊(duì)向賽項(xiàng)仲裁組提交書面申訴材料。各參賽隊(duì)領(lǐng)隊(duì)?wèi)?yīng)帶頭服從和執(zhí)行申訴的最終仲裁結(jié)果，并要求指導(dǎo)教師、選手服從和執(zhí)行。（三）指導(dǎo)教師須知1.指導(dǎo)教師應(yīng)該根據(jù)專業(yè)教學(xué)計(jì)劃和賽項(xiàng)規(guī)程合理制定訓(xùn)練方案，認(rèn)真指導(dǎo)選手訓(xùn)練，培養(yǎng)選手的綜合職業(yè)能力和良好的職業(yè)素養(yǎng)，克服功利化思想，避免為賽而學(xué)、以賽代學(xué)。2.指導(dǎo)老師應(yīng)及時查看大賽專用網(wǎng)頁有關(guān)賽項(xiàng)的通知和內(nèi)容，認(rèn)真研究和掌握本賽項(xiàng)競賽的規(guī)程、技術(shù)規(guī)范和賽場要求，指導(dǎo)選手做好賽前的一切技術(shù)準(zhǔn)備和競賽準(zhǔn)備。3.指導(dǎo)教師應(yīng)該根據(jù)賽項(xiàng)規(guī)程要求做好參賽選手保險辦理工作，并積極做好選手的安全教育。4.指導(dǎo)教師參加賽項(xiàng)觀摩等活動，不得違反賽項(xiàng)規(guī)定進(jìn)入賽場，干擾比賽正常進(jìn)行。（四）參賽選手須知1.參賽選手應(yīng)按有關(guān)要求如實(shí)填報(bào)個人信息，否則取消競賽資格。2.參賽選手憑統(tǒng)一印制的參賽證參加競賽。3.參加選手應(yīng)認(rèn)真學(xué)習(xí)領(lǐng)會本次競賽相關(guān)文件，自覺遵守大賽紀(jì)律，服從指揮，聽從安排，文明參賽。4.參加選手請勿攜帶與競賽無關(guān)的電子設(shè)備、通訊設(shè)備及其他資料與用品進(jìn)入賽場。5.參賽選手應(yīng)按照規(guī)定時間抵達(dá)賽場，憑參賽證、學(xué)生證復(fù)印件和身份證復(fù)印件檢錄，按要求入場，不得遲到早退，遵守比賽紀(jì)律，以整齊的儀容儀表和良好的精神風(fēng)貌參加比賽。6.參賽選手應(yīng)增強(qiáng)角色意識，科學(xué)合理分工與合作。7.參賽選手應(yīng)按有關(guān)要求在指定位置就坐，在比賽開始前10分鐘，認(rèn)真閱讀《比賽任務(wù)書》，須在確認(rèn)競賽內(nèi)容和現(xiàn)場設(shè)備等無誤后在裁判長宣布比賽開始后打開顯示器參與競賽，如果違規(guī)先行做諸如打開顯示器、制作線纜等任何操作，經(jīng)裁判提示注意后仍無效，將酌情扣分，情節(jié)嚴(yán)重的經(jīng)裁判長批準(zhǔn)后將立即取消其參賽資格，由此引發(fā)的后續(xù)問題參賽隊(duì)全部承擔(dān)。8.參賽選手必須在指定區(qū)域，按規(guī)范要求操作競賽設(shè)備，嚴(yán)格遵守比賽紀(jì)律。如果違反，經(jīng)裁判提示注意后仍無效，將酌情扣分，情節(jié)嚴(yán)重的終止其比賽。一旦出現(xiàn)較嚴(yán)重的安全事故，經(jīng)裁判長批準(zhǔn)后將立即取消其參賽資格。9.在競賽過程中，確因計(jì)算機(jī)軟件或硬件故障，只是操作無法繼續(xù)的，經(jīng)賽項(xiàng)裁判長確認(rèn)，予以啟用備用計(jì)算機(jī)，由此耽誤的比賽時間將予以補(bǔ)時。經(jīng)現(xiàn)場技術(shù)人員、裁判和裁判長確認(rèn)，如因個人操作導(dǎo)致設(shè)備系統(tǒng)故障，不予以補(bǔ)時處理。10.競賽時間終了，選手應(yīng)全體起立，關(guān)閉顯示器，結(jié)束操作。將資料和工具整齊擺放在操作平臺上，經(jīng)與裁判簽字確認(rèn)，工作人員清點(diǎn)后可離開賽場，離開賽場時不得帶走任何資料。11.在競賽期間，未經(jīng)執(zhí)委會批準(zhǔn)，參賽選手不得接受其他單位和個人進(jìn)行的與競賽內(nèi)容相關(guān)的采訪。參賽選手不得將競賽的相關(guān)信息私自公布。（五）工作人員須知1.樹立服務(wù)觀念，一切為選手著想，以高度負(fù)責(zé)的精神、嚴(yán)肅認(rèn)真的態(tài)度和嚴(yán)謹(jǐn)細(xì)致的作風(fēng)，在賽項(xiàng)執(zhí)委會的領(lǐng)導(dǎo)下，按照各自職責(zé)分工和要求認(rèn)真做好崗位工作。2.所有工作人員必須佩帶證件，忠于職守，秉公辦理，保守秘密。3.注意文明禮貌，保持良好形象，熟悉賽項(xiàng)指南。4.自覺遵守賽項(xiàng)紀(jì)律和規(guī)則，服從調(diào)配和分工，確保競賽工作的順利進(jìn)行。5.提前30分鐘到達(dá)賽場，嚴(yán)守工作崗位，不遲到，不早退，不無故離崗，特殊情況需向工作組組長請假。6.熟悉競賽規(guī)程，嚴(yán)格按照工作程序和有關(guān)規(guī)定辦事，遇突發(fā)事件，按照應(yīng)急預(yù)案，組織指揮人員疏散，確保人員安全。7.工作人員在競賽中若有舞弊行為，立即撤銷其工作資格，并嚴(yán)肅處理。8.保持通訊暢通，服從統(tǒng)一領(lǐng)導(dǎo)，嚴(yán)格遵守競賽紀(jì)律，加強(qiáng)協(xié)作配合，提高工作效率。

2022年甘肅省職業(yè)院校技能大賽網(wǎng)絡(luò)搭建與應(yīng)用賽項(xiàng)樣題（總分1000分）網(wǎng)絡(luò)搭建與應(yīng)用賽項(xiàng)執(zhí)委會及專家組2022年02月20日2022年甘肅省職業(yè)院校技能大賽網(wǎng)絡(luò)搭建與應(yīng)用賽項(xiàng)-樣題

競賽說明一、競賽內(nèi)容分布“網(wǎng)絡(luò)搭建與應(yīng)用”競賽共分三個部分，其中：第一部分：網(wǎng)絡(luò)搭建及安全部署項(xiàng)目（500分）第二部分：服務(wù)器配置及應(yīng)用項(xiàng)目（480分）第三部分：職業(yè)規(guī)范與素養(yǎng)（20分）二、競賽注意事項(xiàng)禁止攜帶和使用移動存儲設(shè)備、計(jì)算器、通信工具及參考資料。請根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全，計(jì)算機(jī)設(shè)備是否能正常使用。請選手仔細(xì)閱讀比賽試卷，按照試卷要求完成各項(xiàng)操作。操作過程中，需要及時保存設(shè)備配置。比賽結(jié)束后，所有設(shè)備保持運(yùn)行狀態(tài)，評判以最后的硬件連接和配置為最終結(jié)果。比賽完成后，比賽設(shè)備、軟件和賽題請保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場。禁止在紙質(zhì)資料、比賽設(shè)備、上填寫任何與競賽無關(guān)的標(biāo)記，如違反規(guī)定，可視為0分。與比賽相關(guān)的工具軟件放置在每臺主機(jī)的D盤soft文件夾中，三種報(bào)告單模板放在PC1電腦D:\soft文件夾中。

項(xiàng)目簡介:某集團(tuán)公司原在北京建立了總公司，后在成都建立了分公司，又在廣東設(shè)立了一個辦事處。集團(tuán)設(shè)有營銷、產(chǎn)品、法務(wù)、財(cái)務(wù)、人力5個部門，統(tǒng)一進(jìn)行IP及業(yè)務(wù)資源的規(guī)劃和分配，全網(wǎng)采用OSPF和BGP路由協(xié)議進(jìn)行互聯(lián)互通。春回大地，萬象更新，站在“兩個一百年”歷史的交匯點(diǎn)，上半年公司規(guī)模依然保持快速發(fā)展，業(yè)務(wù)數(shù)據(jù)量和公司訪問量增長巨大，努力開創(chuàng)新局面，以高質(zhì)量業(yè)績向黨獻(xiàn)禮。為了更好管理數(shù)據(jù)，提供服務(wù)，集團(tuán)決定在北京建立兩個數(shù)據(jù)中心及業(yè)務(wù)服務(wù)平臺、在貴州建立異地災(zāi)備數(shù)據(jù)中心，以達(dá)到快速、可靠交換數(shù)據(jù)，以及增強(qiáng)業(yè)務(wù)部署彈性的目的，初步完成向兩地三中心整體戰(zhàn)略架構(gòu)演進(jìn)，更好的服務(wù)于公司客戶。集團(tuán)、分公司及廣東辦事處的網(wǎng)絡(luò)結(jié)構(gòu)詳見“網(wǎng)絡(luò)環(huán)境”拓?fù)鋱D。兩臺交換機(jī)分別作為集團(tuán)北京兩個DC的核心交換機(jī)編號分別為SW-1和SW-2；又新采購一臺交換機(jī)編號為SW-3，作為集團(tuán)災(zāi)備DC的核心交換機(jī)；兩臺防火墻FW-1和FW-2分別作為集團(tuán)、廣東辦事處的防火墻；一臺路由器編號為RT-1，作為集團(tuán)的核心路由器；另一臺路由器編號為RT-2，作為分公司的路由器；一臺有線無線智能一體化控制器作為分公司的AC，與高性能企業(yè)級AP配合實(shí)現(xiàn)分公司無線覆蓋。請注意：在此典型互聯(lián)網(wǎng)應(yīng)用網(wǎng)絡(luò)架構(gòu)中，作為IT網(wǎng)絡(luò)系統(tǒng)管理及運(yùn)維人員，請根據(jù)拓?fù)錁?gòu)建完整的系統(tǒng)環(huán)境，使整體網(wǎng)絡(luò)架構(gòu)具有良好的穩(wěn)定性、安全性、可擴(kuò)展性。請完成所有服務(wù)配置后，從客戶端進(jìn)行測試，確保能正常訪問到相應(yīng)應(yīng)用。11/21網(wǎng)絡(luò)搭建及安全部署項(xiàng)目

（500分）【說明】請將PC1上D盤soft文件夾中的《網(wǎng)絡(luò)搭建及安全部署競賽報(bào)告單》復(fù)制到PC1桌面的“XX_network”（XX為賽位號）文件夾中，并按照截圖注意事項(xiàng)的要求填寫完整；設(shè)備配置完畢后，保存最新的設(shè)備配置。裁判以各參賽隊(duì)提交的競賽結(jié)果文檔為主要評分依據(jù)。所有提交的文檔必須按照賽題所規(guī)定的命名規(guī)則命名；所有需要提交的文檔均放置在PC1桌面的“XX_network”（XX為賽位號）文件夾中。保存文檔方式如下：交換機(jī)、路由器、AC要把showrunning-config的配置、防火墻要把showconfiguration的配置保存在PC1桌面上的“XX_network”文件夾中，文檔命名規(guī)則為：設(shè)備名稱.txt。例如：RT-1路由器文件命名為：RT-1.txt；無論通過SSH、telnet、Console登錄防火墻進(jìn)行showconfiguration配置收集，需要先調(diào)整CRT軟件字符編號為：UTF-8，否則收集的命令行中文信息會顯示亂碼。一、拓?fù)浣Y(jié)構(gòu)圖表1-網(wǎng)絡(luò)設(shè)備連接表A設(shè)備連接至B設(shè)備設(shè)備名稱接口設(shè)備名稱接口FW-1E0/1SW-1模擬Internet交換機(jī)E1/0/18SW-1模擬Internet交換機(jī)E1/0/19SW-3E1/0/19FW-1E0/2SW-1E1/0/23RT-1G0/0FW-1E0/3RT-1G0/1SW-2E1/0/23RT-1G0/2FW-2E0/1RT-1S0/1RT-2S0/2RT-1S0/2RT-2S0/1RT-2G0/0ACE1/0/24SW-1E1/0/22SW-3E1/0/23SW-1E1/0/24(實(shí)現(xiàn)三層IP業(yè)務(wù)承載)SW-2E1/0/24（實(shí)現(xiàn)三層IP業(yè)務(wù)承載）SW-1E1/0/27(實(shí)現(xiàn)VPN業(yè)務(wù)承載)SW-2E1/0/27(實(shí)現(xiàn)VPN業(yè)務(wù)承載)SW-1E1/0/28(實(shí)現(xiàn)二層業(yè)務(wù)承載)SW-2E1/0/28(實(shí)現(xiàn)二層業(yè)務(wù)承載)SW-2E1/0/22SW-3E1/0/24SW-2E1/0/20云平臺管理口SW-2E1/0/21云平臺業(yè)務(wù)口SW-1E1/0/20PC1NICSW-1E1/0/21PC2NICACE1/0/10APACE1/0/1PC2(臨時組播測試)NIC表2-網(wǎng)絡(luò)設(shè)備IP地址分配表設(shè)備設(shè)備名稱設(shè)備接口IP地址路由器RT-1Loopback/32(集團(tuán)內(nèi)使用)Loopback/32(集團(tuán)與廣東辦事處互聯(lián)使用)G0/0/30G0//302001:10:50:254::9/127G0/5/30S0/9/302001:10:50:254::29/127S0/3/302001:10:50:254::33/127RT-2G0/0.10054/24G0/0.10154/242001:172:50:101::254/64S0/0/302001:10:50:254::30/127S0/4/302001:10:50:254::34/127三層交換機(jī)SW-1Loopback1(ospfv2使用)/32Loopback2(ospfv3使用)/322001:10:50:255::4/128VLAN10SVI54/24VLAN20SVI54/242001:10:50:20::254/64VLAN30SVI54/242001:10:50:30::254/64VLAN40SVI54/24VLAN50SVI54/242001:10:50:50::254/64VLAN1000SVI/30VLAN1001SVI4/302001:10:50:254::14/127VLAN4093SVI1/30（實(shí)現(xiàn)VPN業(yè)務(wù)承載）VLAN4094SVI1/302001:10:50:254::21/127SW-1模擬Internet交換機(jī)VLAN4000SVI/30VLAN4001SVI/30SW-2Loopback1(ospfv2使用)/32Loopback2(ospfv3使用)/322001:10:50:255::5/128VLAN10SVI54/24VLAN20SVI54/242001:10:50:21::254/64VLAN30SVI54/242001:10:50:31::254/64VLAN40SVI54/24VLAN50SVI54/242001:10:50:51::254/64VLAN1000SVI0/302001:10:50:254::10/127VLAN1001SVI8/302001:10:50:254::18/127VLAN4093SVI2/30（實(shí)現(xiàn)VPN業(yè)務(wù)承載）VLAN4094SVI2/302001:10:50:254::22/127SW-3Loopback1(ospfv2使用)/32Loopback2(ospfv3使用)/322001:10:50:255::6/128VLAN10SVI54/24VLAN20SVI54/242001:10:50:22::254/64VLAN30SVI54/242001:10:50:32::254/64VLAN50SVI54/242001:10:50:52::254/64VLAN1000SVI3/302001:10:50:254::13/127VLAN1001SVI7/302001:10:50:254::17/127VLAN4094SVI2/302001:10:50:254::22/127SW-3模擬Internet交換機(jī)VLAN4000SVI/30Loopback10000/32防火墻FW-1Loopback/32E0//30（trust安全域）E0/3/30（trust安全域）E0/1/30（untrust安全域）FW-2Loopback0/32E0/6/30（dmz安全域）E0/2.10（營銷網(wǎng)段業(yè)務(wù)）54/24（trust安全域）E0/2.20（產(chǎn)品網(wǎng)段業(yè)務(wù)）54/24（trust安全域）

表3-服務(wù)器IP地址分配表虛擬機(jī)名稱完全合格域名角色系統(tǒng)版本IPv4地址W域服務(wù)DNS服務(wù)WindowsServer201901/24W域服務(wù)DNS服務(wù)docker服務(wù)WindowsServer201902/24W域服務(wù)DNS服務(wù)WindowsServer201903/24WCA服務(wù)WindowsServer201904/24WNLB服務(wù)WEB服務(wù)DHCP故障轉(zhuǎn)移WDS服務(wù)WindowsServer201905/2401/2402/24WNLB服務(wù)WEB服務(wù)DHCP故障轉(zhuǎn)移WindowsServer201906/2403/2404/24WiSCSI服務(wù)WEB服務(wù)WindowsServer201907/24W故障轉(zhuǎn)移群集WindowsServer201908/2405/2401/24W故障轉(zhuǎn)移群集WindowsServer201909/2406/2402/24LDNS服務(wù)CA服務(wù)chrony服務(wù)KDC服務(wù)CentOS8.310/24LDNS服務(wù)PXE服務(wù)mail服務(wù)CentOS8.311/24LTomcat服務(wù)NIS服務(wù)NFS服務(wù)CentOS8.312/2407/2408/24LTomcat服務(wù)NIS客戶端NFS客戶端CentOS8.313/2409/2410/24LiSCSI服務(wù)CentOS8.314/2411/24Lpacemarker集群CentOS8.315/2412/24Lpacemarker集群CentOS8.316/2413/24LMariadb服務(wù)nginx服務(wù)CentOS8.317/24Ldocker服務(wù)Mariadb客戶端CentOS8.318/24表4-云平臺網(wǎng)絡(luò)信息表網(wǎng)絡(luò)名稱Vlan子網(wǎng)名稱子網(wǎng)地址網(wǎng)關(guān)地址范圍Vlan7070Vlan70-subnet/245400-00Vlan8080Vlan80-subnet/2400-00Vlan9090Vlan90-subnet/2400-00表5-虛擬主機(jī)信息表虛擬機(jī)名稱鏡像模板實(shí)例規(guī)格VCPU數(shù)內(nèi)存、硬盤信息Windows-1至Windows-9WindowsServer2019Large24G，40GLinux-1至Linux-9CentOS8.3Small12G，40G交換配置與調(diào)試(141分)為了減少廣播，需要根據(jù)題目要求規(guī)劃并配置VLAN。要求配置合理，所有鏈路上不允許不必要VLAN的數(shù)據(jù)流通過。根據(jù)下述信息及表，在交換機(jī)上完成VLAN配置和端口分配。

設(shè)備VLAN編號端口說明SW-1VLAN10E1/0/1-4營銷1段VLAN20E1/0/5-7產(chǎn)品1段VLAN30E1/0/8-10法務(wù)1段VLAN40E1/0/11-12財(cái)務(wù)1段VLAN50E1/0/13-14人力1段SW-2VLAN10E1/0/1-4營銷2段VLAN20E1/0/5-7產(chǎn)品2段VLAN30E1/0/8-10法務(wù)2段VLAN40E1/0/11-12財(cái)務(wù)2段VLAN50E1/0/13-14人力2段SW-3VLAN10E1/0/1-4營銷3段VLAN20E1/0/5-7產(chǎn)品3段VLAN30E1/0/8-10法務(wù)3段VLAN50E1/0/11-12人力3段集團(tuán)核心交換機(jī)SW-1和SW-2針對營銷業(yè)務(wù)網(wǎng)段的每個物理接口限制收、發(fā)數(shù)據(jù)占用的帶寬分別為100Mbps、80Mbps；針對產(chǎn)品業(yè)務(wù)網(wǎng)段的每個物理接口限制報(bào)文最大收包速率為100packets/s，如果超過了設(shè)置交換機(jī)端口的報(bào)文最大收包速率則關(guān)閉此端口，10分鐘后再恢復(fù)此端口，來保證交換機(jī)對其他業(yè)務(wù)的正常處理。集團(tuán)核心交換機(jī)SW-1和SW-2之間租用運(yùn)營商三條裸光纜通道實(shí)現(xiàn)兩個DC之間互通，一條裸光纜通道實(shí)現(xiàn)三層IP業(yè)務(wù)承載、一條裸光纜通道實(shí)現(xiàn)VPN業(yè)務(wù)承載、一條裸光纜通道實(shí)現(xiàn)二層業(yè)務(wù)承載。集團(tuán)核心交換機(jī)SW-1與SW-3之間、集團(tuán)核心交換機(jī)SW-2與SW-3之間租用運(yùn)營商OTN波分鏈路實(shí)現(xiàn)互通。具體要求如下：為了節(jié)約集團(tuán)成本，設(shè)計(jì)實(shí)現(xiàn)VPN業(yè)務(wù)承載的裸光纜通道帶寬只有10Mbps，后續(xù)再根據(jù)業(yè)務(wù)使用情況考慮是否擴(kuò)容；使用相關(guān)技術(shù)分別實(shí)現(xiàn)集團(tuán)財(cái)務(wù)1段、財(cái)務(wù)2段業(yè)務(wù)路由表與集團(tuán)其它業(yè)務(wù)網(wǎng)段路由表隔離，財(cái)務(wù)業(yè)務(wù)位于VPN實(shí)例名稱CW內(nèi)；配置實(shí)現(xiàn)三層IP業(yè)務(wù)承載的裸光纜通道最大傳輸單元為1600Bytes，滿足后續(xù)集團(tuán)雙DCVXLAN等新技術(shù)應(yīng)用；目前設(shè)計(jì)實(shí)現(xiàn)二層業(yè)務(wù)承載的只有一條裸光纜通道，隨著集團(tuán)1#DC服務(wù)器數(shù)量快速擴(kuò)容，預(yù)計(jì)未來2-3年集團(tuán)1#DC與2#DC間服務(wù)器大二層流量會呈現(xiàn)爆發(fā)式增長，配置相關(guān)技術(shù)，方便后續(xù)鏈路擴(kuò)容與冗余備份；集團(tuán)核心交換機(jī)（SW-1、SW-2、SW-3）分別配置簡單網(wǎng)絡(luò)管理協(xié)議，計(jì)劃啟用V3版本，V3版本在安全性方面做了極大的擴(kuò)充。配置引擎號分別為62001、62002、62003；創(chuàng)建認(rèn)證用戶為DCN2022，采用3des算法進(jìn)行加密，密鑰為：DCN20222022，哈希算法為SHA，密鑰為：DCN20222022；加入組DCN，采用最高安全級別；配置組的讀、寫視圖分別為：DCN2022_R、DCN2022_W；當(dāng)設(shè)備有異常時，需要使用本地的環(huán)回地址發(fā)送Trap消息至集團(tuán)網(wǎng)管服務(wù)器20、2001:10:50:50::121，采用最高安全級別；當(dāng)人力部門對應(yīng)的用戶接口發(fā)生UP/DOWN事件時禁止發(fā)送trap消息至上述集團(tuán)網(wǎng)管服務(wù)器。要求禁止配置訪問控制列表，實(shí)現(xiàn)集團(tuán)核心交換機(jī)SW-3法務(wù)業(yè)務(wù)對應(yīng)的物理端口間二層流量無法互通；針對集團(tuán)核心交換機(jī)SW-3人力業(yè)務(wù)配置相關(guān)特性，每個端口只允許的最大安全MAC地址數(shù)為1，當(dāng)超過設(shè)定MAC地址數(shù)量的最大值，不學(xué)習(xí)新的MAC、丟棄數(shù)據(jù)包、發(fā)snmptrap、同時在syslog日志中記錄，端口的老化定時器到期后，在老化周期中沒有流量的部分表項(xiàng)老化，有流量的部分依舊保留；配置相關(guān)特性實(shí)現(xiàn)報(bào)文上送設(shè)備CPU的前端整體上對攻擊報(bào)文進(jìn)行攔截，開啟日志記錄功能，采樣周期10s一次，恢復(fù)周期為1分鐘，從而保障CPU穩(wěn)定運(yùn)行。SW-1、SW-3既作為集團(tuán)核心交換機(jī)，同時又使用相關(guān)技術(shù)將SW-1、SW-3模擬為Internet交換機(jī)，實(shí)現(xiàn)與集團(tuán)其它業(yè)務(wù)網(wǎng)段路由表隔離，Internet路由表位于VPN實(shí)例名稱Internet內(nèi)。配置相關(guān)功能，使集團(tuán)核心交換機(jī)（SW-1、SW-2、SW-3）設(shè)備能夠在網(wǎng)絡(luò)中相互發(fā)現(xiàn)并交互各自的系統(tǒng)及配置信息，以供管理員查詢兩端接口對應(yīng)關(guān)系及判斷鏈路的通信狀況；配置所有使能此功能的端口發(fā)送更新報(bào)文的時間間隔為一分鐘、更新報(bào)文所攜帶的老化時間為五分鐘，配置租用運(yùn)營商三條裸光纜通道相關(guān)端口使能Trap功能，Trap報(bào)文發(fā)送間隔為1分鐘。路由配置與調(diào)試(160分)規(guī)劃集團(tuán)內(nèi)部、集團(tuán)與廣東辦事處之間使用OSPF協(xié)議，集團(tuán)內(nèi)使用進(jìn)程號為1，集團(tuán)與廣東辦事處間使用進(jìn)程號為2，具體要求如下：集團(tuán)核心交換機(jī)SW-1與集團(tuán)防火墻之間、集團(tuán)路由器與集團(tuán)防火墻之間、集團(tuán)路由器與集團(tuán)核心交換機(jī)SW-2之間、集團(tuán)核心交換機(jī)SW-1與集團(tuán)核心交換機(jī)SW-2之間、集團(tuán)核心交換機(jī)SW-1與集團(tuán)核心交換機(jī)SW-3、集團(tuán)核心交換機(jī)SW-2與集團(tuán)核心交換機(jī)SW-3均屬于骨干區(qū)域；集團(tuán)路由器與廣東辦事處防火墻之間屬于普通區(qū)域，區(qū)域號為20；調(diào)整接口的網(wǎng)絡(luò)類型加快鄰居關(guān)系收斂，配置發(fā)送Hello包的時間間隔為5秒，如果接口在3倍時間內(nèi)都沒有收到對方的Hello報(bào)文，則認(rèn)為對端鄰居失效；集團(tuán)路由器、集團(tuán)核心交換機(jī)（SW-1、SW-2、SW-3）、集團(tuán)防火墻分別發(fā)布自己的環(huán)回地址路由；集團(tuán)核心交換機(jī)SW-1、SW-2、SW-3只允許發(fā)布營銷網(wǎng)段業(yè)務(wù)路由；集團(tuán)核心交換機(jī)（SW-1、SW-2、SW-3）OSPF進(jìn)程1的路由表中只允許學(xué)習(xí)到業(yè)務(wù)網(wǎng)段路由為集團(tuán)防火墻通告的TYPE1類型的缺省路由、分公司無線業(yè)務(wù)網(wǎng)段路由、廣東辦事處防火墻環(huán)回地址與營銷業(yè)務(wù)網(wǎng)段路由。規(guī)劃集團(tuán)核心交換機(jī)SW-1與集團(tuán)核心交換機(jī)SW-2之間、集團(tuán)核心交換機(jī)SW-1與集團(tuán)核心交換機(jī)SW-3之間、集團(tuán)核心交換機(jī)SW-2與集團(tuán)核心交換機(jī)SW-3、集團(tuán)核心交換機(jī)SW-2與集團(tuán)路由器之間使用OSPFv3協(xié)議，發(fā)布相應(yīng)環(huán)回地址，禁止發(fā)布業(yè)務(wù)路由；集團(tuán)核心交換機(jī)SW-1與集團(tuán)核心交換機(jī)SW-2之間通過兩端三層IP業(yè)務(wù)承載的裸光纜通道進(jìn)行互聯(lián)互通。為了方便業(yè)務(wù)靈活調(diào)度，同時還規(guī)劃集團(tuán)北京兩個DC與集團(tuán)災(zāi)備DC之間、集團(tuán)與分公司之間使用BGP協(xié)議，集團(tuán)北京兩個DC使用的AS號為62022、集團(tuán)災(zāi)備DC使用的AS號為62022、分公司使用的AS號為62023，具體要求如下：集團(tuán)核心交換機(jī)SW-1與集團(tuán)核心交換機(jī)SW-2之間、集團(tuán)核心交換機(jī)SW-1與集團(tuán)路由器之間、集團(tuán)核心交換機(jī)SW-2與集團(tuán)路由器之間通過環(huán)回地址建立IBGP鄰居，集團(tuán)核心交換機(jī)SW-1與集團(tuán)核心交換機(jī)SW-3之間、集團(tuán)核心交換機(jī)SW-2與集團(tuán)核心交換機(jī)SW-3之間、集團(tuán)路由器與分公司路由器之間通過互聯(lián)地址建立EBGP鄰居；使用BGP協(xié)議實(shí)現(xiàn)集團(tuán)DC之間IPV6業(yè)務(wù)、集團(tuán)與分公司之間IPV6業(yè)務(wù)、北京DC之間財(cái)務(wù)業(yè)務(wù)互聯(lián)互通，滿足集團(tuán)DC之間、集團(tuán)與分公司之間IPV6及北京DC之間財(cái)務(wù)業(yè)務(wù)發(fā)展的需要；其中要求集團(tuán)核心交換機(jī)SW-1、SW-2、SW-3之間實(shí)現(xiàn)DC間IPV6業(yè)務(wù)互聯(lián)互通需使用環(huán)回地址建立BGP鄰居；集團(tuán)與分公司之間IPV6業(yè)務(wù)互聯(lián)互通要求集團(tuán)核心交換機(jī)SW-1、SW-2與集團(tuán)路由器使用環(huán)回地址建立BGP鄰居、集團(tuán)路由器與分公司路由器采用互聯(lián)地址建立BGP鄰居；要求集團(tuán)北京兩個DC與集團(tuán)災(zāi)備DC、分公司路由器禁止發(fā)布除產(chǎn)品、法務(wù)、財(cái)務(wù)、人力、無線業(yè)務(wù)網(wǎng)段外的其它路由；集團(tuán)核心交換機(jī)（SW-1、SW-2、SW-3）BGP路由表中只允許學(xué)習(xí)到集團(tuán)DC間產(chǎn)品&法務(wù)&人力業(yè)務(wù)網(wǎng)段、廣東辦事處產(chǎn)品業(yè)務(wù)網(wǎng)段路由、分公司無線業(yè)務(wù)業(yè)務(wù)網(wǎng)段路由；為了合理分配集團(tuán)內(nèi)業(yè)務(wù)流向，保證來回路徑一致，業(yè)務(wù)選路具體要求如下：集團(tuán)內(nèi)部實(shí)現(xiàn)核心交換機(jī)SW-1與分公司路由器、廣東辦事處互訪流量優(yōu)先通過SW-1_SW-2_RT-1之間鏈路轉(zhuǎn)發(fā)，SW-1_FW-1_RT-1之間鏈路作為備用鏈路；集團(tuán)內(nèi)部實(shí)現(xiàn)核心交換機(jī)SW-2與分公司路由器、廣東辦事處互訪流量優(yōu)先通過SW-2_RT-1之間鏈路轉(zhuǎn)發(fā)，SW-2_SW-1_FW-1_RT-1之間鏈路作為備用鏈路；集團(tuán)內(nèi)部實(shí)現(xiàn)核心交換機(jī)SW-1與Internet互訪流量優(yōu)先通過SW-1_FW-1之間鏈路轉(zhuǎn)發(fā)，SW-1_SW-2_RT-1_FW1之間鏈路作為備用鏈路；集團(tuán)內(nèi)部實(shí)現(xiàn)核心交換機(jī)SW-2與Internet互訪流量優(yōu)先通過SW-2_SW-1_FW-1之間鏈路轉(zhuǎn)發(fā)，SW-2_RT-1_FW-1之間鏈路作為備用鏈路；集團(tuán)內(nèi)部實(shí)現(xiàn)核心交換機(jī)SW-3與SW-1、SW-2營銷業(yè)務(wù)互訪流量優(yōu)先通過SW-3_SW-2之間鏈路轉(zhuǎn)發(fā)，SW-3_SW-1之間鏈路作為備用鏈路；集團(tuán)內(nèi)部實(shí)現(xiàn)核心交換機(jī)SW-3與SW-1、SW-2DC間IPV6業(yè)務(wù)互訪流量優(yōu)先通過SW-3_SW-1之間鏈路轉(zhuǎn)發(fā)，SW-3_SW-2之間鏈路作為備用鏈路。無線配置(40分)分公司無線控制器AC與分公司路由器互連，無線業(yè)務(wù)網(wǎng)關(guān)位于分公司路由器上，配置VLAN100為AP管理VLAN，VLAN101為業(yè)務(wù)VLAN；AC提供無線管理與業(yè)務(wù)的DHCP服務(wù)，動態(tài)分配IP地址和網(wǎng)關(guān)；使用第一個可用地址作為AC管理地址，AP二層自動注冊，啟用密碼認(rèn)證，驗(yàn)證密鑰為：Dcn_2022。配置一個SSIDDCNXX：DCNXX中的XX為賽位號，訪問Internet業(yè)務(wù)，采用WPA-PSK認(rèn)證方式，加密方式為WPA個人版，配置密鑰為DCN20222022。配置所有無線接入用戶相互隔離，Network模式下限制SSIDDCNXX每天早上0點(diǎn)到4點(diǎn)禁止終端接入，開啟SSIDDCNXXARP抑制功能；配置當(dāng)無線終端支持5GHz網(wǎng)絡(luò)時，優(yōu)先引導(dǎo)接入5GHz網(wǎng)絡(luò)，從而獲得更大的吞吐量，提高無線體驗(yàn)。安全策略配置(50分)根據(jù)題目要求配置集團(tuán)防火墻、廣東辦事處防火墻相應(yīng)的業(yè)務(wù)安全域、業(yè)務(wù)接口；2022年護(hù)網(wǎng)行動開展在即，調(diào)整全網(wǎng)防火墻安全策略缺省規(guī)則為拒絕；限制集團(tuán)防火墻只允許集團(tuán)營銷業(yè)務(wù)、分公司無線業(yè)務(wù)、廣東辦事處營銷業(yè)務(wù)訪問Internet業(yè)務(wù)；在廣東辦事處防火墻上限制廣東辦事處產(chǎn)品業(yè)務(wù)網(wǎng)段只可以訪問集團(tuán)產(chǎn)品網(wǎng)段https、mysql數(shù)據(jù)庫類型業(yè)務(wù)，集團(tuán)產(chǎn)品網(wǎng)段可以訪問廣東辦事處產(chǎn)品業(yè)務(wù)網(wǎng)段任何端口。為了避免集團(tuán)內(nèi)部業(yè)務(wù)直接映射至Internet成為攻擊“靶心”，不斷提升集團(tuán)網(wǎng)絡(luò)安全體系建設(shè)，在集團(tuán)防火墻配置L2TPVPN，滿足遠(yuǎn)程辦公用戶通過撥號登陸訪問集團(tuán)營銷業(yè)務(wù)，LNS地址池為/24-00/24，網(wǎng)關(guān)為最大可用地址，認(rèn)證賬號DCN2022001,密碼DCN2022。在集團(tuán)防火墻配置網(wǎng)絡(luò)地址轉(zhuǎn)換，公網(wǎng)NAT地址池為：/28；保證每一個源IP產(chǎn)生的所有會話將被映射到同一個固定的IP地址，當(dāng)有流量匹配本地址轉(zhuǎn)換規(guī)則時產(chǎn)生日志信息，將匹配的日志發(fā)送至20的UDP2000端口；開啟相關(guān)特性，實(shí)現(xiàn)擴(kuò)展NAT轉(zhuǎn)換后的網(wǎng)絡(luò)地址端口資源；在廣東辦事處防火墻開啟安全網(wǎng)關(guān)的TCPSYN包檢查功能，只有檢查收到的包為TCPSYN包后，才建立連接；如果第一個數(shù)據(jù)包為TCPRST包，則防火墻將不創(chuàng)建會話；配置所有的TCP數(shù)據(jù)包每次能夠傳輸?shù)淖畲髷?shù)據(jù)分段為1460、盡力減少網(wǎng)絡(luò)分片；配置對TCP三次握手建立的時間進(jìn)行檢查，如果在1分鐘內(nèi)未完成三次握手，則斷掉該連接。業(yè)務(wù)選路與組播配置(59分)考慮到從集團(tuán)北京兩個DC與集團(tuán)災(zāi)備DC之間共有兩條鏈路，集團(tuán)災(zāi)備DC產(chǎn)品業(yè)務(wù)網(wǎng)段與集團(tuán)北京兩個DC產(chǎn)品業(yè)務(wù)網(wǎng)段IPV4協(xié)議?；ピL優(yōu)先在SW-3與SW-1之間鏈路轉(zhuǎn)發(fā)；集團(tuán)災(zāi)備DC法務(wù)&人力網(wǎng)段與集團(tuán)北京兩個DC法務(wù)&人力網(wǎng)段IPV4協(xié)議?；ピL優(yōu)先在SW-3與SW-2之間鏈路轉(zhuǎn)發(fā)，主備鏈路相互備份。根據(jù)以上需求，在交換機(jī)上進(jìn)行合理的業(yè)務(wù)選路配置。具體要求如下：使用IP前綴列表匹配上述業(yè)務(wù)數(shù)據(jù)流；使用BGP自治系統(tǒng)路徑屬性進(jìn)行業(yè)務(wù)選路，只允許使用route-map來改變路徑屬性、路由控制。前年集團(tuán)內(nèi)部完成視頻會議系統(tǒng)組播功能的測試與上線，獲得了良好演示效果與集團(tuán)高層領(lǐng)導(dǎo)高度認(rèn)可。為了更加方便集團(tuán)與分公司多業(yè)務(wù)部門橫向溝通、交流，提升工作效率，計(jì)劃在集團(tuán)營銷與分公司無線業(yè)務(wù)部門間啟用組播協(xié)議進(jìn)行測試，具體要求如下：在集團(tuán)核心交換機(jī)SW-1與集團(tuán)核心交換機(jī)SW-2之間、集團(tuán)路由器與集團(tuán)核心交換機(jī)SW-2之間、集團(tuán)路由器與分公司路由器之間運(yùn)行協(xié)議獨(dú)立組播－密集模式協(xié)議、因特網(wǎng)組管理協(xié)議第二版本；集團(tuán)核心交換機(jī)SW-1營銷業(yè)務(wù)部門內(nèi)部終端啟用組播，使用VLC工具串流播放視頻文件1.mpg，組地址0，端口：2022，實(shí)現(xiàn)分公司無線業(yè)務(wù)部門內(nèi)部終端可以通過組播查看視頻播放。

服務(wù)器配置及應(yīng)用項(xiàng)目

（480分）說明：所有Windows主機(jī)實(shí)例在創(chuàng)建之后都可以直接通過遠(yuǎn)程桌面連接操作，Linux主機(jī)實(shí)例可以通過SecureCRT或Xshell軟件連接進(jìn)行操作，所有Linux主機(jī)都默認(rèn)開啟了ssh功能。要求在云服務(wù)實(shí)訓(xùn)平臺中保留競賽生成的所有虛擬主機(jī)。不修改Linux虛擬機(jī)的root用戶密碼，Linux題目中所有未指明的密碼均為dcncloud；Windows虛擬機(jī)管理員的密碼以及Windows題目中所有未指明的密碼均為Password-1234，若未按照要求設(shè)置，涉及到該操作的所有分值記為0分。虛擬主機(jī)的IP地址、主機(jī)名稱請按照《網(wǎng)絡(luò)環(huán)境》的要求設(shè)定，若未按照要求設(shè)置，涉及到該操作的所有分值記為0分。賽題所需的其它軟件均存放在物理機(jī)D:\soft文件夾中。在PC1桌面上新建“XX_system”（XX為賽位號）文件夾。根據(jù)“D:\soft\服務(wù)器配置及應(yīng)用報(bào)告單.docx”中提供的方法和命令，生成云平臺和所有云主機(jī)操作結(jié)果的文件，并將這些文件存放到PC1桌面上的“XX_system”（XX為賽位號）文件夾。所有服務(wù)器要求虛擬機(jī)系統(tǒng)重新啟動后，均能正常啟動和使用，否則會扣除該服務(wù)功能一定分?jǐn)?shù)；如文檔名稱或文檔存放位置錯誤，涉及到的所有操作分值記為0分。

云實(shí)訓(xùn)平臺設(shè)置（150分）按照《網(wǎng)絡(luò)環(huán)境》要求新建網(wǎng)絡(luò)。按照《網(wǎng)絡(luò)環(huán)境》要求新建云主機(jī)類型。按照《網(wǎng)絡(luò)環(huán)境》要求新建虛擬主機(jī)，主機(jī)IP地址與《網(wǎng)絡(luò)環(huán)境》中的一致。按照下述題目相關(guān)要求新建硬盤，并連接到虛擬主機(jī)。Windows服務(wù)配置（165分）域服務(wù)配置【任務(wù)描述】為實(shí)現(xiàn)高效管理，請采用域控制器，提升企業(yè)網(wǎng)絡(luò)安全程度，整合局域網(wǎng)內(nèi)基于網(wǎng)絡(luò)的資源。設(shè)置所有虛擬機(jī)的IP為手動，與自動獲取的IP地址一致；修改所有主機(jī)的名稱與《網(wǎng)絡(luò)環(huán)境》中的一致。配置Windows-1為域控制器，域名為；安裝DNS服務(wù)，為域中服務(wù)器提供正向解析，為林中服務(wù)器提供反向解析；要求林中的服務(wù)器之間都能正反向解析。把其他Windows主機(jī)加入到域。新建名稱為hr、tech、sale的3個組織單元；每個組織單元內(nèi)新建與組織單元同名的全局安全組；每個組內(nèi)新建20個用戶：人力部（hr101-hr120）、營銷部（sale101-sale120）、技術(shù)部（tech101-tech120），所有用戶不能修改其口令，必須啟用密碼復(fù)雜度要求、密碼長度最小為8位、密碼最長期限為10天、允許失敗登錄嘗試的次數(shù)為4次、重置失敗登錄嘗試計(jì)數(shù)（分鐘）為5分鐘、直至管理員手動解鎖帳戶，并且只能每天8:00-18:00可以登錄。設(shè)置組策略，讓域中主機(jī)自動信任Windows-4根證書頒發(fā)機(jī)構(gòu)。設(shè)置組策略，讓域中主機(jī)之間通信采用IPSec安全連接，但域控制器和網(wǎng)關(guān)除外；采用計(jì)算機(jī)證書驗(yàn)證，使用組策略將證書分發(fā)到客戶端計(jì)算機(jī)。配置Windows-2為林的第二棵域樹根，域名為，安裝DNS服務(wù)，為域中服務(wù)器提供正反向解析。配置Windows-3為的子域，子域名稱為，安裝DNS服務(wù)，為域中服務(wù)器提供正反向解析。配置Windows-4為證書服務(wù)器，為所有Windows主機(jī)頒發(fā)證書。設(shè)置為企業(yè)根，CA證書有效期20年，CA頒發(fā)證書有效期10年；證書的通用名稱均用主機(jī)的完全合格域名，證書的其他信息：國家=“CN”。省=“Beijing”。市/縣=“Beijing”。組織=“skills”。組織單位=“system”。Windows鏈路聚合配置【任務(wù)描述】采用鏈路聚合，提供鏈路的冗余性。分別利用Windows-5和Windows-6的/24網(wǎng)絡(luò)的兩張網(wǎng)卡創(chuàng)建聚合端口組，組名為“AggGroup1”，成組模式為“靜態(tài)成組”，負(fù)載均衡模式為“地址哈?！保琁P地址為聚合組中第一張網(wǎng)卡的IP地址。（三）Web服務(wù)配置【任務(wù)描述】為客戶獲取公司產(chǎn)品信息和企業(yè)宣傳的需要，創(chuàng)建安全動態(tài)網(wǎng)站，采用IIS搭建Web服務(wù)。把Windows-7配置為Web站點(diǎn)，僅允許使用域名訪問，http訪問自動跳轉(zhuǎn)到https，證書路徑為C:\IIS\Configs\iis.crt。Web站點(diǎn)同時支持dotnetCLRv2.0和dotnetCLRv4.0。Web站點(diǎn)目錄為C:\IIS\Contents，主頁文檔index.aspx的內(nèi)容為<%=now()%>.客戶端訪問網(wǎng)站，客戶端必需有證書。WDS服務(wù)配置【任務(wù)描述】由于企業(yè)新購一批服務(wù)器，需要安裝WindowsServer2019操作系統(tǒng)，請采用WDS服務(wù)實(shí)現(xiàn)需求。配置Windows-5和Windows-6為DHCP服務(wù)器，兩臺DHCP服務(wù)器實(shí)現(xiàn)故障轉(zhuǎn)移，故障轉(zhuǎn)移模式為“負(fù)載平衡”，負(fù)載平衡比例各為50%。DHCPIPv4的作用域名稱為skills，地址范圍為0-9，網(wǎng)關(guān)為54，DNS為Windows-1。在Windows-5上安裝WDS，部署安裝WindowsServer2019Datacenter。NLB服務(wù)配置【任務(wù)描述】為提升網(wǎng)絡(luò)并發(fā)數(shù)據(jù)處理能力、優(yōu)化網(wǎng)絡(luò)性能，請采用NLB，以保證網(wǎng)絡(luò)服務(wù)的靈活性和可用性。配置Windows-5和Windows-6為NLB服務(wù)器，網(wǎng)絡(luò)為負(fù)載均衡網(wǎng)絡(luò)，網(wǎng)絡(luò)為心跳網(wǎng)絡(luò)。群集IPv4地址為0/24，Windows-5群集優(yōu)先級為1，Windows-6群集優(yōu)先級為2，群集名稱為，采用多播方式。配置Windows-5為Web服務(wù)器，站點(diǎn)名稱為，網(wǎng)站的最大連接數(shù)為1000，網(wǎng)站連接超時為60s，網(wǎng)站的帶寬為2Mbps。共享網(wǎng)頁文件、共享網(wǎng)站配置文件和網(wǎng)站日志文件分別存儲到Windows-1的D:\FilesWeb\Contents、D:\FilesWeb\Configs和D:\FilesWeb\Logs。使用W3C記錄日志，每天創(chuàng)建一個新的日志文件，日志只允許記錄日期、時間、客戶端IP地址、用戶名、服務(wù)器IP地址、服務(wù)器端口號。網(wǎng)站只允許使用域名SSL加密訪問，證書通用名稱為，證書路徑為Windows-1的D:\FilesWeb\Configs\www.cer。配置Windows-6為Web服務(wù)器，要求采用共享windows-5配置的方式；導(dǎo)入Windows-5證書，證書路徑為Windows-1的D:\FilesWeb\Configs\www.pfx。故障轉(zhuǎn)移群集配置【任務(wù)描述】為提供一個高可用性應(yīng)用程序或服務(wù)的網(wǎng)絡(luò)環(huán)境，請采用iSCSISAN文件服務(wù)器故障轉(zhuǎn)移群集。在Windows-7上添加4塊硬盤，每塊硬盤大小為5G，初始化為GPT磁盤，配置為Raid5，驅(qū)動器號為D盤。在Windows-7上安裝iSCSI目標(biāo)服務(wù)器和存儲多路徑，并新建iSCSI虛擬磁盤，存儲位置為D:\；虛擬磁盤名稱分別為Quorum和Files，大小分別為512MB和5GB，訪問服務(wù)器為Windows-8和Windows-9，實(shí)行CHAP雙向認(rèn)證，Target認(rèn)證用戶名和密碼分別為IncomingUser和IncomingPass，Initiator認(rèn)證用戶名和密碼分別為OutgoingUser和OutgoingPass。在Windows-8和Windows-9上連接Windows-7的虛擬磁盤Quorum和Files，創(chuàng)建卷，驅(qū)動器號分別為M和N。配置Windows-8和Windows-9為故障轉(zhuǎn)移群集；和網(wǎng)絡(luò)為MPIO網(wǎng)絡(luò)，網(wǎng)絡(luò)為心跳網(wǎng)絡(luò)。在Windows-8上創(chuàng)建名稱為WinCluster的群集，其IP地址為0.在Windows-9上配置文件服務(wù)器角色，名稱為WinClusterFiles，其IP地址為0；為WinClusterFiles添加共享文件夾，共享協(xié)議采用“SMB”，共享名稱為WinClusterShare，存儲位置為N:\，NTFS權(quán)限采用域管理員具有完全控制權(quán)限，域其他用戶具有修改權(quán)限；共享權(quán)限采用管理員具有完全控制權(quán)限，域其他用戶具有更改權(quán)限。虛擬化配置【任務(wù)描述】隨著虛擬化技術(shù)的發(fā)展，企業(yè)把測試環(huán)境遷移到docker容器中。在windows-2安裝docker，軟件包存放在物理機(jī)D:\soft\WindowsDocker。導(dǎo)入NanoServer鏡像。創(chuàng)建名稱為Web的容器，映射Windows-2的80端口到容器的80端口，容器啟動后運(yùn)行cmd命令。Linux服務(wù)配置（165分）DNS服務(wù)和CA服務(wù)配置【任務(wù)描述】創(chuàng)建DNS服務(wù)器，實(shí)現(xiàn)企業(yè)域名訪問。設(shè)置所有虛擬機(jī)的IP為手動，與自動獲取的IP地址一致。修改所有主機(jī)名稱為《網(wǎng)絡(luò)環(huán)境》中的完全合格域名。設(shè)置所有Linux服務(wù)器的時區(qū)設(shè)為“上海”。啟動所有Linux服務(wù)器的防火墻，并放行相關(guān)服務(wù)。利用chrony配置Linux-1為其他Linux主機(jī)提供時間同步服務(wù)。利用bind9軟件，配置Linux-1為主DNS服務(wù)器，配置Linux-2為備用DNS服務(wù)器，為所有Linux主機(jī)提供DNS正反向解析服務(wù)；采用rndc技術(shù)提供不間斷的DNS服務(wù)。所有Linux的root用戶使用完全合格域名免密碼ssh登錄到其他Linux主機(jī)。配置Linux-1為CA服務(wù)器，為所有Linux主機(jī)頒發(fā)證書。證書通用名稱均為主機(jī)完全合格域名，CA證書有效期20年，CA頒發(fā)證書有效期10年，證書其他信息：國家=“CN”。省=“Beijing”。市/縣=“Beijing”。組織=“skills”。組織單位=“system”。Mail服務(wù)配置【任務(wù)描述】為構(gòu)建一個企業(yè)級郵件服務(wù)器，請采用postfix和dovecot，實(shí)現(xiàn)更快、更容易管理、更安全的郵件服務(wù)。配置Linux-2為Mail服務(wù)器，安裝postfix和dovecot。僅支持smtps和pop3s連接，證書路徑為/etc/