河北省2021年職業(yè)院校“網(wǎng)絡(luò)系統(tǒng)管理”技能大賽賽項規(guī)程

第第頁模塊編號模塊名稱分?jǐn)?shù)評價分測量分（%）合計（%）A系統(tǒng)服務(wù)/5050B網(wǎng)絡(luò)構(gòu)建/5050總計100備注1：關(guān)于職業(yè)規(guī)范與賽場紀(jì)律由現(xiàn)場裁判評分，權(quán)重2%，作為額外加分累計。備注2：關(guān)于文檔制作規(guī)范性由評分裁判評分，權(quán)重3%，作為額外加分累計。備注3：關(guān)于最終賽題難度將由專家組討論決定。模塊編號模塊名稱工作任務(wù)A系統(tǒng)服務(wù)安裝、配置及測試服務(wù)B網(wǎng)絡(luò)構(gòu)建連接、配置及調(diào)試網(wǎng)絡(luò)根據(jù)需求安裝一個主流的Linux發(fā)行版。安裝和配置Linux服務(wù)，如Apache、MySQL等。根據(jù)預(yù)裝計劃分區(qū)。配置文件系統(tǒng)。安裝操作系統(tǒng)后對軟件包進(jìn)行管理。選擇適當(dāng)?shù)木W(wǎng)絡(luò)配置和協(xié)議。為Linux安裝選擇適當(dāng)?shù)膮?shù)。配置必要的外設(shè)。為合法用戶的安全訪問管理存儲設(shè)備。掛載和卸載不同的文件系統(tǒng)。創(chuàng)建和修改文件和目錄。執(zhí)行內(nèi)容和目錄搜索。創(chuàng)建鏈接文件。修改文件和目錄的權(quán)限和所有者。識別和修改文件和目錄默認(rèn)權(quán)限。對可記錄式媒體進(jìn)行訪問和數(shù)據(jù)寫入。管理Linux服務(wù)或進(jìn)程以有效利用資源。管理運(yùn)行級別和系統(tǒng)初始化。通過標(biāo)識、執(zhí)行、撤消和管理等控制進(jìn)程。修復(fù)（軟件）包和腳本。監(jiān)測和診斷網(wǎng)絡(luò)活動。管理打印作業(yè)和打印隊列。執(zhí)行遠(yuǎn)程管理。通過創(chuàng)建、修改和使用命令來管理基本的shell腳本。通過創(chuàng)建、修改和刪除命令來管理用戶和組帳戶。管理和訪問郵件隊列。使用守護(hù)進(jìn)程來調(diào)度將要執(zhí)行的作業(yè)。配置客戶端網(wǎng)絡(luò)服務(wù)和設(shè)置。配置基本的服務(wù)器網(wǎng)絡(luò)服務(wù)。實現(xiàn)基本的路由和子網(wǎng)設(shè)置。配置系統(tǒng)和執(zhí)行基本的makefile修改以支持編譯應(yīng)用程序和驅(qū)動程序。配置用于掛載硬盤或者分區(qū)的文件。實現(xiàn)DNS。配置網(wǎng)絡(luò)接口卡。配置Linux打印服務(wù)。應(yīng)用基本的打印機(jī)權(quán)限。配置日志文件。配置X窗口系統(tǒng)。建立環(huán)境變量。管理服務(wù)器/工作站安全參數(shù)以維護(hù)操作系統(tǒng)和數(shù)據(jù)完整性。配置安全環(huán)境文件。給定安全需求，實施適當(dāng)?shù)募用芘渲?。使用適當(dāng)?shù)脑L問級別登錄（系統(tǒng)）。設(shè)置進(jìn)程和特殊權(quán)限。給定安全需求，實現(xiàn)基本的IP表/鏈。為文件和身份驗證實現(xiàn)安全審計。建立用戶級安全。配置便攜式系統(tǒng)硬件。配置RAID(冗余磁盤陣列)。管理本地、漫游和強(qiáng)制的用戶（配置）文件。在活動目錄環(huán)境中實現(xiàn)用戶、組和計算機(jī)帳戶。配置對共享文件夾的訪問。為遠(yuǎn)程管理安裝和配置終端服務(wù)。安裝和配置終端服務(wù)，為瘦客戶端提供應(yīng)用程序。配置文件系統(tǒng)權(quán)限。建控制用戶桌面的設(shè)置和安全性的策略。管理策略的應(yīng)用。通過策略來部署軟件。配置和管理網(wǎng)絡(luò)服務(wù)器。配置網(wǎng)站的身份驗證。為服務(wù)器執(zhí)行系統(tǒng)還原。管理備份過程。從服務(wù)器硬件故障中還原系統(tǒng)。配置DNS服務(wù)器的服務(wù)。配置RAID(磁盤冗余陣列)。遠(yuǎn)程管理網(wǎng)絡(luò)的附屬存儲。實現(xiàn)虛擬化軟件。在虛擬計算環(huán)境中執(zhí)行系統(tǒng)還原。管理審計設(shè)置和審計日志。配置DHCP。驗證DHCP的保留配置。安裝操作系統(tǒng)映像。配置網(wǎng)絡(luò)策略服務(wù)器。根據(jù)拓?fù)湟?guī)劃，根據(jù)設(shè)備在實際案例中的位置規(guī)范配置設(shè)備。會配置設(shè)備的遠(yuǎn)程訪問，會配置接口描述，按照標(biāo)準(zhǔn)規(guī)范密碼等。恢復(fù)與重置網(wǎng)絡(luò)設(shè)備密碼。根據(jù)軟件版本發(fā)布規(guī)定升級到專屬的軟件版本。配置交換機(jī)安全技術(shù)（如SSH、ACL、SNMP等）實現(xiàn)網(wǎng)絡(luò)安全性。會進(jìn)行網(wǎng)絡(luò)聯(lián)調(diào)、測試和驗證。配置虛擬局域網(wǎng)技術(shù)，實現(xiàn)網(wǎng)絡(luò)廣播隔離與區(qū)域劃分。配置交換機(jī)DHCP中繼，實現(xiàn)用戶動態(tài)獲取地址。配置交換機(jī)生成樹技術(shù)，實現(xiàn)網(wǎng)絡(luò)冗余與備份。配置交換機(jī)路由技術(shù)（如靜態(tài)、RIP、OSPF、BGP等），實現(xiàn)網(wǎng)絡(luò)連通。根據(jù)需求描述及對功能理解，完成路由器配置。包括靜態(tài)路由、RIP、OSPF、BGP等，實現(xiàn)網(wǎng)絡(luò)連通。掌握IPV6常用路由協(xié)議，會組建IPV6網(wǎng)絡(luò)，實現(xiàn)網(wǎng)絡(luò)連通。會配置IPV6隧道技術(shù)，實現(xiàn)IPV6overIPV4通信。配置和應(yīng)用常用廣域網(wǎng)技術(shù)（如PPP等）。配置交換機(jī)高可靠性技術(shù)（如鏈路聚合、DLDP、BFD、Track等），實現(xiàn)網(wǎng)絡(luò)中鏈路快速收斂。配置交換機(jī)VRRP技術(shù)，實現(xiàn)網(wǎng)關(guān)冗余與備份。會實施路由策略，控制路由按照指定策略轉(zhuǎn)發(fā)。配置交換機(jī)網(wǎng)絡(luò)設(shè)備虛擬交換技術(shù)，實現(xiàn)數(shù)據(jù)中心網(wǎng)絡(luò)的虛擬化，實現(xiàn)網(wǎng)絡(luò)中心網(wǎng)絡(luò)的高可靠。配置無線控制器轉(zhuǎn)發(fā)模式，實現(xiàn)無線網(wǎng)絡(luò)中用戶數(shù)據(jù)本地轉(zhuǎn)發(fā)或集中轉(zhuǎn)發(fā)。使用無線控制器創(chuàng)建SSID,實現(xiàn)無線用戶關(guān)聯(lián)SSID。配置無線控制器熱備功能，實現(xiàn)雙AC的負(fù)載均衡。實現(xiàn)無線認(rèn)證，實現(xiàn)無線用戶安全準(zhǔn)入。使用無線控制器配置AP隔離，實現(xiàn)無線用戶二層隔離。使用無線控制器配置限制，實現(xiàn)特性用戶流量限速。使用無線控制器配置數(shù)據(jù)加密，實現(xiàn)用戶通信安全。使用出網(wǎng)關(guān)配置NAPT及時間控制，實現(xiàn)用戶訪問互聯(lián)網(wǎng)。使用出口網(wǎng)關(guān)WebPortal認(rèn)證，實現(xiàn)用戶身份認(rèn)證。使用出口網(wǎng)關(guān)流量控制，實現(xiàn)特定業(yè)務(wù)速率限制。使用出口網(wǎng)關(guān)行為審計，實現(xiàn)內(nèi)網(wǎng)用戶數(shù)據(jù)安全審計。使用出口網(wǎng)關(guān)實現(xiàn)VPN，基于行業(yè)應(yīng)用場景實現(xiàn)外網(wǎng)用戶安全訪問內(nèi)網(wǎng)服務(wù)，實現(xiàn)隧道技術(shù)，包括不限于GRE隧道，Ipsec隧道等。會開展無線地勘和工勘，能繪制無線規(guī)劃平面圖、設(shè)計AP點(diǎn)位圖、配置熱圖、規(guī)劃設(shè)備清單和物料清單、計算無線規(guī)劃的材料總價表。日期時間事項參加人員報到日14:00-16:00參賽隊報到、領(lǐng)隊抽取競賽場次和檢錄號領(lǐng)隊、指導(dǎo)老師、選手競賽日8:15-8:30第1場檢錄，進(jìn)入候賽區(qū)上午場參賽選手8:30-8:40競賽隊伍在候賽區(qū)，抽取工位號，換取工位牌上午場參賽選手8:40-9:00選手入場，做賽前準(zhǔn)備上午場參賽選手9:00-12:00第1場競賽上午場參賽選手12:00第1場競賽結(jié)束，競賽隊員進(jìn)入賽場隔離區(qū)（隊長除外）上午場參賽選手12:00-12:30各參賽隊隊長等候現(xiàn)場成果提交確認(rèn)上午場參賽選手12:30-12:40第1場選手離場，工作人員帶離比賽現(xiàn)場上午場參賽選手12:15第2場選手進(jìn)入隔離區(qū)，清點(diǎn)人數(shù)，上交通信工具下午場參賽選手12:25-13:10第2場選手進(jìn)行午餐下午場參賽選手13:15-13:30第2場檢錄，進(jìn)入候賽區(qū)下午場參賽選手13:30-13:40競賽隊伍在候賽區(qū)，抽取工位號，換取工位牌下午場參賽選手13:40-14:00選手入場，做賽前準(zhǔn)備下午場參賽選手14:00-17:00第2場競賽下午場參賽選手17:00第2場競賽結(jié)束，競賽隊員進(jìn)入賽場隔離區(qū)下午場參賽選手17:00-17:30各參賽隊隊長等候現(xiàn)場成果提交確認(rèn)下午場參賽選手17:30-17:40第2場選手離場下午場參賽選手13:00-22:00裁判組評分返程日7:00-17:00返程領(lǐng)隊、指導(dǎo)教師、參賽選手序號標(biāo)準(zhǔn)號中文標(biāo)準(zhǔn)名稱1教育部職業(yè)教育與成人教育司高等職業(yè)學(xué)校專業(yè)教學(xué)標(biāo)準(zhǔn)（試行）—電子信息大類2GB50174-2008電子信息系統(tǒng)機(jī)房設(shè)計規(guī)范3GB21671-2008基于以太網(wǎng)技術(shù)的局域網(wǎng)系統(tǒng)驗收測評規(guī)范4GB/T22239-2008信息系統(tǒng)安全等級保護(hù)基本要求序號設(shè)備名稱型號單位數(shù)量1電腦CPU：Inteli5及以上。

內(nèi)存：8G及以上。

硬盤：512G以上。

網(wǎng)卡：千兆網(wǎng)卡（1塊）；無線網(wǎng)絡(luò)適配器（1塊）。

自帶串口用于連接調(diào)試線纜。備注：其中1臺PC配備有線千兆網(wǎng)卡2個臺32顯示器15英寸及以上臺3序號設(shè)備名稱型號銳捷網(wǎng)絡(luò)單位數(shù)量1路由器模塊路由器RG-RSR20-14E或RG-RSR20-X-28臺32交換機(jī)（1）數(shù)據(jù)中心交換機(jī)RG-S6000C臺2電源模塊RG-PA70I塊23交換機(jī)（2）三層可控交換機(jī)RG-S5310-24GTXS-L臺3電源模塊RG-PA70I塊34交換機(jī)（3）二層可控交換機(jī)RG-S2910-24GT4XS-E臺25出口網(wǎng)關(guān)網(wǎng)絡(luò)安全設(shè)備RG-EG3210或RG-EG2000G臺26無線控制器無線控制器RG-WS6008臺27無線接入設(shè)備胖、瘦一體APRG-AP520或RG-AP850-I臺38配件（1）電源適配器RG-E-120塊2RG-E-1301配件（2）串口接口模塊

（SIC-1HS/SIC-2HS）RG-SIC-1HS塊4RG-HSIC-2HS2配件（3）串口線纜（CAB-V.35DTE/V.35DCE）CAB-V.35DTE條3配件（4）萬兆模塊（XG-SFP）XG-SFP-CU1M塊2配件（5）配置線纜配置線纜條1序號軟件名稱版本單位數(shù)量1VMwareworkstationVersion15以上套12DebianLinuxVersion10以上(BLBD版)套13WindowsServer2019Datacenter版套14Windows10EnterPrise套15VPNClientOPENVPN2.4以上套16Zabbix-AgentZabbix-Agent3.4以上套17OfficeVersion2013以上套18PuttyVersion0.7以上套19Folder2isoVersion3.1以上套110TftpdVersion4.6以上套111無線地勘系統(tǒng)無線地勘系統(tǒng)套112解壓縮軟件RAR4.0以上套113PDF閱讀器AdobeReaderX111以上套114網(wǎng)絡(luò)調(diào)試工具SercureCRT8.1以上套115截圖工具FScapture6.5以上套116FTP客戶端FlashFXP5.4以上套1序號設(shè)備和材料名稱1電子設(shè)備，如平板、手機(jī)、多媒體播放器、錄音器，照相機(jī)，攝影機(jī)等。圖2：依據(jù)設(shè)備功能實現(xiàn)的Show狀態(tài)信息圖3：依據(jù)設(shè)備功能實現(xiàn)的Web截圖狀態(tài)圖4：網(wǎng)絡(luò)連通功能性狀態(tài)測試ServerA的配置要求（26分）序號評分內(nèi)容及要求分值1ServerA使用mount|grepmnt命令查看iso文件掛載狀況，截圖。3分2ServerA使用cat/etc/yum.repos.d/local.repo查看本地yum源配置，截圖。3分3ServerA使用vgdisplaydatastore和lvdisplay/dev/mapper/datastore-database查看lvm信息，截圖。10分4ServerA使用blkid/dev/mapper/datastore-database命令獲取UUID值，截圖；使用cat命令查看/etc/fstab文件內(nèi)容，截圖。4分5ServerA使用opensslx509-inhttp.crt-noout-text命令查看WEB證書的發(fā)布者和主題，截圖6分突發(fā)事件預(yù)防措施事件發(fā)生后應(yīng)對措施參賽選手發(fā)病或受傷在各工位張貼安全操作說明。醫(yī)務(wù)人員應(yīng)采取緊急救護(hù)措施，及時進(jìn)行救治，如病情或傷勢嚴(yán)重，應(yīng)及時送往最近醫(yī)院進(jìn)行救治。人員發(fā)生食物中毒比賽期間指定的住宿/餐飲場地符合國家相關(guān)資質(zhì)要求。并協(xié)調(diào)地方衛(wèi)生部門做好檢查工作。立即組織對中毒人員進(jìn)行救治，必要時送往最近醫(yī)院進(jìn)行檢查治療。同時對可疑的食品、飲水及其有關(guān)原料、工具設(shè)備和場所以及可能受污染的區(qū)域采取保留、控制措施，組織開展現(xiàn)場調(diào)查，迅速查明原因，并及時向大賽執(zhí)委會報告。設(shè)備損壞（如不能啟動、反復(fù)重啟等）提前一天烤機(jī)，所有設(shè)備開機(jī)運(yùn)行；現(xiàn)場放置備機(jī)。參賽選手舉手示意后，監(jiān)考人員計時，裁判確認(rèn)后更換備機(jī)，并由主裁判確定應(yīng)計入