第45屆世界技能大賽福建省選拔賽網(wǎng)絡(luò)系統(tǒng)管理項(xiàng)目技術(shù)文件

PAGE12-賽福建省選拔賽網(wǎng)絡(luò)系統(tǒng)管理項(xiàng)目技術(shù)文件一、競賽項(xiàng)目及標(biāo)準(zhǔn)（一）競賽項(xiàng)目網(wǎng)絡(luò)系統(tǒng)管理（二）競賽標(biāo)準(zhǔn)本次競賽以第43、44世界技能大賽網(wǎng)絡(luò)系統(tǒng)管理員（ITNetworkSystemsAdministration）項(xiàng)目為指導(dǎo)依據(jù)，并結(jié)合全國相關(guān)行業(yè)及我省實(shí)際來組織命題；采用現(xiàn)場個(gè)人技能操作的形式進(jìn)行。二、競賽方式、時(shí)間及試題類型（一）競賽方式只進(jìn)行技能實(shí)操，涉及涉及Linux模塊、Windows模塊、網(wǎng)絡(luò)搭建及安全模塊等3個(gè)部分，包含需求分析、設(shè)計(jì)、操作配置、結(jié)果保存等實(shí)操內(nèi)容。理論部分知識(shí)融入到技能實(shí)操中，不再單獨(dú)命題。（二）競賽時(shí)間操作技能競賽一場，360分鐘（6個(gè)小時(shí)），1天完成。競賽中間不單獨(dú)設(shè)休息時(shí)間，休息時(shí)間計(jì)算在考試時(shí)間內(nèi)?？偡?000分。（三）試題類型技能操作根據(jù)試題要求，對(duì)競賽現(xiàn)場提供的網(wǎng)絡(luò)設(shè)備進(jìn)行連接、配置、調(diào)試；對(duì)服務(wù)器和客戶端進(jìn)行相應(yīng)配置，并能實(shí)現(xiàn)互聯(lián)互通、網(wǎng)絡(luò)服務(wù)和網(wǎng)絡(luò)安全等功能。三、競賽綱要（一）賽場準(zhǔn)備工具及設(shè)備清單（每組１人）序號(hào)軟硬件名稱每隊(duì)數(shù)量1Windows764位客戶端12RAR5.4中文版13MicrosoftOffice2010中文版14AdobeReaderXI15VMwareWorkstation10.0.216CentOS7.0鏡像文件17Windowsserver2008R2鏡像文件183Cdaemon19CiscoPacketTracer7.0110SecureCRT5.1111Cisco28xx系列路由器112網(wǎng)絡(luò)設(shè)備配置線113網(wǎng)線若干14PC（主頻2.8G以上及雙核以上，內(nèi)存4G以上）2（二） 試題范圍及比重競賽的內(nèi)容包含了Linux模塊、Windows模塊、網(wǎng)絡(luò)搭建及安全模塊等3個(gè)部分，Linux系統(tǒng)技能部分的比例占30%；Windows系統(tǒng)技能部分的比例占30%；網(wǎng)絡(luò)搭建及安全占40%。（三）試題范圍和能力要求1.能力要求細(xì)則序號(hào)模塊能力要求1PC硬件根據(jù)用戶和制造商的操作說明書安裝計(jì)算機(jī)操作系統(tǒng)。確定硬件要求以安裝和運(yùn)行操作系統(tǒng)(OS)。安裝操作系統(tǒng)。配置操作系統(tǒng)以滿足客戶要求。為所有所需硬件安裝軟件驅(qū)動(dòng)程序。安裝應(yīng)用軟件。根據(jù)用戶的需求升級(jí)計(jì)算機(jī)軟件。分區(qū)和格式化硬盤。安裝最新的軟件驅(qū)動(dòng)程序以提高系統(tǒng)性能。安裝最新的驅(qū)動(dòng)程序以修復(fù)問題或提高性能。創(chuàng)建重要數(shù)據(jù)的備份。為服務(wù)器安裝虛擬化軟件。2Windows操作系統(tǒng)使用各種操作系統(tǒng)的常見操作任務(wù)。掌握主要系統(tǒng)文件的名字、位置、作用和內(nèi)容。演示如下能力：使用命令行功能和實(shí)用程序來管理操作系統(tǒng)，要使用正確的語法和開關(guān)。掌握創(chuàng)建、查看和管理磁盤、目錄和文件的基本概念和過程。通過安裝、配置和升級(jí)各種操作系統(tǒng)以確保客戶程序（客戶機(jī)）的持續(xù)運(yùn)行。掌握安裝操作系統(tǒng)的過程，使操作系統(tǒng)處于初始操作狀態(tài)。掌握基本的系統(tǒng)引導(dǎo)順序和方法，包括創(chuàng)建緊急引導(dǎo)盤的步驟。掌握安裝/添加設(shè)備的過程，包括裝載、添加和配置設(shè)備驅(qū)動(dòng)程序和所需軟件。掌握優(yōu)化操作系統(tǒng)和主操作系統(tǒng)的子系統(tǒng)的必需過程。安裝、配置和升級(jí)操作系統(tǒng)。識(shí)別并解釋常見的錯(cuò)誤代碼和系統(tǒng)引導(dǎo)過程中的啟動(dòng)消息的含義。掌握解決引導(dǎo)順序存在的問題的步驟。確認(rèn)何時(shí)使用通用的診斷實(shí)用程序和工具。識(shí)別常見的操作和使用故障并確定解決方法。為PC電腦配置IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。3思科網(wǎng)絡(luò)互連設(shè)備同時(shí)使用控制臺(tái)和遠(yuǎn)程登錄方式登錄到路由器。配置用戶模式、特權(quán)模式、遠(yuǎn)程登錄密碼。為路由器配置名稱和登錄提示。為以太網(wǎng)接口和WAN接口配置IP地址、子網(wǎng)掩碼和接口描述。使用顯示命令和調(diào)試命令驗(yàn)證路由器配置是否正確。配置網(wǎng)絡(luò)客戶端以連接到網(wǎng)絡(luò)。使用適當(dāng)?shù)碾娎|連接客戶端計(jì)算機(jī)到網(wǎng)絡(luò)。使用ping、跟蹤路由和遠(yuǎn)程登錄來測試連接。使用路由協(xié)議配置路由器以提供路由服務(wù)。管理思科IOS文件系統(tǒng)。配置路由器以從閃存、TFTP服務(wù)器或ROM中加載IOS軟件。備份和升級(jí)IOS軟件。執(zhí)行密碼恢復(fù)。在TFTP服務(wù)器上創(chuàng)建配置文件的備份。管理在Cisco路由器上的訪問列表來提高通信安全。配置標(biāo)準(zhǔn)訪問列表以過濾IP流量。在路由器上驗(yàn)證選定的訪問列表操作。配置擴(kuò)展訪問列表以過濾IP流量。在路由器上監(jiān)測選定的訪問列表操作。測試網(wǎng)絡(luò)功能。配置VLSM尋址技術(shù)。使用簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)監(jiān)控網(wǎng)絡(luò)設(shè)備。使用Ping、Traceroute和Telnet定位網(wǎng)絡(luò)問題。掌握配置無線網(wǎng)絡(luò)的基本參數(shù)。配置無線基礎(chǔ)設(shè)施組件。在思科交換機(jī)上配置STP。在思科交換機(jī)上配置VTP。配置交換機(jī)以提供高速局域網(wǎng)通信。配置思科交換機(jī)以實(shí)現(xiàn)網(wǎng)絡(luò)的最大性能。在思科交換機(jī)上配置和驗(yàn)證VLAN操作。在思科路由器上配置VLAN之間/互聯(lián)的路由。在Cisco路由器上配置NAT和PAT。配置幀中繼子接口。在思科路由器上配置幀中繼。4Windows服務(wù)器管理本地、漫游和強(qiáng)制的用戶（配置）文件。在活動(dòng)目錄環(huán)境中實(shí)現(xiàn)用戶、組和計(jì)算機(jī)帳戶。配置對(duì)共享文件夾的訪問。為遠(yuǎn)程管理安裝和配置終端服務(wù)。安裝和配置終端服務(wù)，為瘦客戶端提供應(yīng)用程序。配置文件系統(tǒng)權(quán)限。創(chuàng)建控制用戶桌面的設(shè)置和安全性的策略。管理策略的應(yīng)用。通過策略來部署軟件。配置和管理網(wǎng)絡(luò)服務(wù)器。配置網(wǎng)站的身份驗(yàn)證。為服務(wù)器執(zhí)行系統(tǒng)還原。管理備份過程。從服務(wù)器硬件故障中還原系統(tǒng)。配置DNS服務(wù)器的服務(wù)。配置RAID(磁盤冗余陣列)。遠(yuǎn)程管理網(wǎng)絡(luò)的附屬存儲(chǔ)。實(shí)現(xiàn)虛擬化軟件。在虛擬計(jì)算環(huán)境中執(zhí)行系統(tǒng)還原。管理審計(jì)設(shè)置和審計(jì)日志。配置DHCP。驗(yàn)證DHCP的保留配置。安裝操作系統(tǒng)映像。配置網(wǎng)絡(luò)策略服務(wù)器。5網(wǎng)絡(luò)安全配置IPSec和L2TP。配置VMWare虛擬接口映射。配置Radius服務(wù)器或TACACS+。配置AAA身份驗(yàn)證。配置PEAP身份驗(yàn)證。配置VPN服務(wù)器。配置一個(gè)安全的網(wǎng)絡(luò)。6Linux服務(wù)器根據(jù)需求安裝一個(gè)主流的Linux發(fā)行版。安裝和配置Linux服務(wù)，如Apache、MySQL等。根據(jù)預(yù)裝計(jì)劃分區(qū)。配置文件系統(tǒng)。安裝操作系統(tǒng)后對(duì)軟件包進(jìn)行管理。選擇適當(dāng)?shù)木W(wǎng)絡(luò)配置和協(xié)議。為Linux安裝選擇適當(dāng)?shù)膮?shù)。配置必要的外設(shè)。為合法用戶的安全訪問管理存儲(chǔ)設(shè)備。掛載和卸載不同的文件系統(tǒng)。創(chuàng)建和修改文件和目錄。執(zhí)行內(nèi)容和目錄搜索。創(chuàng)建鏈接文件。修改文件和目錄的權(quán)限和所有者。識(shí)別和修改文件和目錄默認(rèn)權(quán)限。對(duì)可記錄式媒體進(jìn)行訪問和數(shù)據(jù)寫入。管理Linux服務(wù)或進(jìn)程以有效利用資源。管理運(yùn)行級(jí)別和系統(tǒng)初始化。通過標(biāo)識(shí)、執(zhí)行、撤消和管理等控制進(jìn)程。修復(fù)（軟件）包和腳本。監(jiān)測和診斷網(wǎng)絡(luò)活動(dòng)。管理打印作業(yè)和打印隊(duì)列。執(zhí)行遠(yuǎn)程管理。通過創(chuàng)建、修改和使用命令來管理基本的shell腳本。通過創(chuàng)建、修改和刪除命令來管理用戶和組帳戶。管理和訪問郵件隊(duì)列。使用守護(hù)進(jìn)程來調(diào)度將要執(zhí)行的作業(yè)。配置客戶端網(wǎng)絡(luò)服務(wù)和設(shè)置。配置基本的服務(wù)器網(wǎng)絡(luò)服務(wù)。實(shí)現(xiàn)基本的路由和子網(wǎng)設(shè)置。配置系統(tǒng)和執(zhí)行基本的makefile修改以支持編譯應(yīng)用程序和驅(qū)動(dòng)程序。配置用于掛載硬盤或者分區(qū)的文件。實(shí)現(xiàn)DNS。配置網(wǎng)絡(luò)接口卡。配置Linux打印服務(wù)。應(yīng)用基本的打印機(jī)權(quán)限。配置日志文件。配置X窗口系統(tǒng)。建立環(huán)境變量。管理服務(wù)器/工作站安全參數(shù)以維護(hù)操作系統(tǒng)和數(shù)據(jù)完整性。配置安全環(huán)境文件。給定安全需求，實(shí)施適當(dāng)?shù)募用芘渲?。使用適當(dāng)?shù)脑L問級(jí)別登錄（系統(tǒng)）。設(shè)置進(jìn)程和特殊權(quán)限。給定安全需求，實(shí)現(xiàn)基本的IP表/鏈。為文件和身份驗(yàn)證實(shí)現(xiàn)安全審計(jì)。建立用戶級(jí)安全。配置便攜式系統(tǒng)硬件。配置RAID(冗余磁盤陣列)。2.實(shí)操范圍與要求安裝、管理和配置虛擬服務(wù)為小中型企業(yè)安裝和配置VOIP。辨別和糾正軟、硬件問題。在計(jì)算機(jī)設(shè)備上執(zhí)行例行過程，例如：計(jì)劃和執(zhí)行備份過程。安裝和配置病毒檢測和清除（軟件）。設(shè)計(jì)和實(shí)施適當(dāng)?shù)南到y(tǒng)測試以檢查系統(tǒng)的效率、可靠性和數(shù)據(jù)完整性。按照要求，安裝和配置操作系統(tǒng)。在個(gè)人電腦上，安裝本地運(yùn)行的軟件包。在個(gè)人電腦上，安裝遠(yuǎn)程運(yùn)行的軟件包。安裝、配置P2P和C/S網(wǎng)絡(luò)。安裝和配置網(wǎng)絡(luò)接口卡。為局域網(wǎng)布線。安裝和配置網(wǎng)絡(luò)操作系統(tǒng)(NOS)。安裝和配置適當(dāng)?shù)木W(wǎng)絡(luò)協(xié)議和NOS客戶端部分。安裝和配置指定的網(wǎng)絡(luò)設(shè)備和服務(wù)，如電子郵件、反垃圾郵件和病毒查殺。管理局域網(wǎng)/廣域網(wǎng)(包括高級(jí)用戶/軟件/安全和硬件配置)處理網(wǎng)絡(luò)故障包括監(jiān)測網(wǎng)絡(luò)性能。按要求創(chuàng)建和維護(hù)文檔和圖表。使用軟件診斷工具。設(shè)計(jì)并實(shí)現(xiàn)網(wǎng)絡(luò)。配置Windows、Linux和思科各設(shè)備之間的互操作性。執(zhí)行交換機(jī)、路由器、防火墻和無線(IEEE)配置。實(shí)現(xiàn)網(wǎng)絡(luò)安全包括賬戶和認(rèn)證。將服務(wù)器和服務(wù)集成到一個(gè)網(wǎng)絡(luò)配置中。IT網(wǎng)絡(luò)系統(tǒng)管理人員同時(shí)應(yīng)具備交流及溝通技巧，問題解決能力，及為研究獻(xiàn)身/追隨行業(yè)發(fā)展及有條不紊的調(diào)查方法，同時(shí)IT網(wǎng)絡(luò)系統(tǒng)管理人員應(yīng)具有高度的個(gè)人使命感及自律性。四、競賽規(guī)則（一）選手須知1.參賽選手年齡必須在1997年1月1日以后出生，思想品德優(yōu)秀、身心健康、具備相應(yīng)職業(yè)（專業(yè)）扎實(shí)基本功和技能水平，具有較強(qiáng)學(xué)習(xí)能力以及身體素質(zhì)、心理素質(zhì)應(yīng)變能力良好的人員。2.參賽選手必須持本人身份證并攜（佩）戴組委會(huì)簽發(fā)的參賽證入場參加比賽。3.參賽選手必須按照比賽時(shí)間，提前30分鐘檢錄進(jìn)入賽場。并按照抽簽的編號(hào)位參加比賽。遲到30分鐘者按自動(dòng)棄權(quán)處理。離開賽場后不得在賽場周圍高聲談?wù)摗⒍毫簟?.參賽選手應(yīng)嚴(yán)格遵守競賽規(guī)則。（二）賽場規(guī)則1.賽務(wù)人員必須統(tǒng)一佩戴由組委會(huì)簽發(fā)的胸卡（參賽證），著裝整齊。2.賽場設(shè)有巡視員、監(jiān)督員、賽項(xiàng)執(zhí)行員和賽場配備的工作人員。3.借鑒世界技能大賽開放式競賽方式，在競賽過程中，企業(yè)員工、院校師生等在指定的時(shí)間、在指定的相關(guān)區(qū)域觀摩，必須聽從現(xiàn)場工作人員的安排和管理，不得影響比賽進(jìn)行。五、裁判組織裁判組設(shè)裁判長1名，裁判員若干名。裁判由福建省選拔賽組委會(huì)確定。裁判組在裁判長帶領(lǐng)下，負(fù)責(zé)比賽各環(huán)節(jié)技術(shù)工作。大賽裁判工作按照公平、公正、客觀的原則進(jìn)行。評(píng)分以評(píng)分標(biāo)準(zhǔn)為準(zhǔn)，客觀評(píng)分部分以功能測試和配置情況為準(zhǔn)，對(duì)于綜合評(píng)分的部分，則按照綜合評(píng)分的標(biāo)準(zhǔn)進(jìn)行。六、評(píng)分標(biāo)準(zhǔn)評(píng)分標(biāo)準(zhǔn)定義各個(gè)比賽項(xiàng)目的評(píng)判內(nèi)容和評(píng)分規(guī)則。本項(xiàng)目的評(píng)分方式采用客觀評(píng)分，同一模塊由2名裁判同時(shí)進(jìn)行獨(dú)立評(píng)分，評(píng)判的過程完全按照評(píng)分標(biāo)準(zhǔn)進(jìn)行。2名裁判評(píng)分相互間出現(xiàn)分差，需要由裁判長進(jìn)行評(píng)定。七、申訴與仲裁（一）為保證比賽順利進(jìn)行，保證比賽結(jié)果公平公正，大賽仲裁組負(fù)責(zé)受理競賽中出現(xiàn)的所有書面申訴并進(jìn)行仲裁。（二）參賽選手對(duì)不符合競賽規(guī)定的設(shè)備，有失公正的評(píng)審、計(jì)分，以及對(duì)工作人員的違規(guī)行為等，均可提出書面申訴。（三）申訴必須由領(lǐng)隊(duì)在規(guī)定時(shí)限內(nèi)、用書面形式向大賽仲裁組提出。仲裁組要認(rèn)真負(fù)責(zé)地受理選手申訴，并將處理意見盡快反饋當(dāng)事人。（四）仲裁組的裁決為最終裁決，參賽選手不得因申訴或?qū)μ幚硪庖姴环Ｖ垢傎?，否則視棄權(quán)處理。八、競賽規(guī)則（一）競賽現(xiàn)場規(guī)定1.參賽選手和指導(dǎo)教師須認(rèn)真如實(shí)填寫報(bào)名表內(nèi)容，弄虛作假者，將取消競賽資格和競賽成績。提交報(bào)名表后不能更改參賽選手和指導(dǎo)教師的配對(duì)關(guān)系。2.在競賽規(guī)定時(shí)間參加工位號(hào)抽簽。3.參賽選手憑身份證、參賽證、賽位胸卡按照賽程安排和規(guī)定時(shí)間前往指定地點(diǎn)參加競賽及相關(guān)活動(dòng)。4.參賽選手應(yīng)按大賽統(tǒng)一安排提前熟悉賽場。5.參賽選手嚴(yán)格按照規(guī)定時(shí)間進(jìn)入競賽場地（所有的電子通訊、攝影攝像設(shè)備均不得帶入賽場），對(duì)現(xiàn)場條件進(jìn)行確認(rèn)，按統(tǒng)一指令開始競賽。6.開賽30分鐘后，參賽選手如仍未進(jìn)入賽場，按棄權(quán)處理。7.競賽相關(guān)資料在競賽前拷入計(jì)算機(jī)，賽題以工作任務(wù)書的形式發(fā)放，參賽選手須按照競賽任務(wù)書的要求完成競賽任務(wù)，并將競賽相關(guān)文檔按要求存儲(chǔ)到相應(yīng)設(shè)備上。8.參賽選手可提前提交競賽結(jié)果，但須按大賽規(guī)定時(shí)間離開賽場。9.參賽選手在競賽結(jié)果上只能在規(guī)定的位置填寫參賽序號(hào)，禁止做任何與競賽試題無關(guān)的標(biāo)記，否則取消獎(jiǎng)項(xiàng)評(píng)比資格。10.參賽選手應(yīng)嚴(yán)格遵守操作規(guī)程，確保人身及設(shè)備安全。設(shè)備出現(xiàn)故障時(shí)，應(yīng)舉手示意，由裁判視具體情況做出裁決。如因選手個(gè)人原因出現(xiàn)安全事件或設(shè)備故障，未造成嚴(yán)重后果的，按照相關(guān)規(guī)定扣減分?jǐn)?shù)；造成嚴(yán)重后果的，由裁判長裁定其競賽結(jié)束。非選手個(gè)人原因出現(xiàn)的安全事件或設(shè)備故障，由裁判長做出裁決，可視具體情況給選手補(bǔ)足排除故障所耗費(fèi)的時(shí)間。11.參賽選手除攜帶按賽項(xiàng)規(guī)程規(guī)定的比賽用具外，不能攜帶與參賽無關(guān)的物品入場；不得將比賽承辦單位提供的工具、材料等物品帶出賽場。12.參賽選手不得將試卷及草稿紙帶出賽場，違反者按違紀(jì)處理，取消獎(jiǎng)項(xiàng)評(píng)比資格。13.參賽選手應(yīng)嚴(yán)格遵守賽場規(guī)則，服從裁判，文明競賽。有作弊行為的，取消比賽資格，該項(xiàng)成績?yōu)榱惴?；如有不服從裁判及監(jiān)考、擾亂賽場秩序等不文明行為，按照相關(guān)規(guī)定扣減分?jǐn)?shù)，情節(jié)嚴(yán)重的取消比賽資格和競賽成績。（二）技能操作規(guī)定1.選手參加比賽前，須按組委會(huì)指定時(shí)間熟悉比賽場地和設(shè)備情況。2.各種與大賽相關(guān)的軟件和技術(shù)資料由大賽組委會(huì)統(tǒng)一提供，參賽隊(duì)不得自帶。3.參賽隊(duì)在競賽前抽簽決定競賽工位，提前30分鐘開始進(jìn)入競賽工位，核對(duì)現(xiàn)場提供的器件、技術(shù)資料、工具等；裁判長宣布競賽開始后，方可啟封競賽任務(wù)書，進(jìn)行競賽。4.大賽試題在大賽現(xiàn)場統(tǒng)一發(fā)放，選手在試卷上規(guī)定位置填寫參賽證號(hào)，其他位置不能有任何暗示選手身份的記號(hào)或符號(hào)，否則取消成績。5.飲水由賽場統(tǒng)一提供，選手如廁時(shí)間計(jì)算在競賽時(shí)間內(nèi)，競賽過程中嚴(yán)禁接受任何形式的場外指導(dǎo)，選手中間可以飲水、用餐，時(shí)間計(jì)算在競賽時(shí)間內(nèi)。6.競賽期間參賽選手不得離場，不得攜帶手機(jī)等移動(dòng)通信或上網(wǎng)