第一屆山東省職業(yè)技能大賽濟(jì)南市選拔賽網(wǎng)絡(luò)系統(tǒng)管理世賽選拔項目技術(shù)文件（含樣題）

PAGEPAGE23第一屆全省技能大賽濟(jì)南市選拔賽網(wǎng)絡(luò)系統(tǒng)管理世賽項目技術(shù)工作文件第一屆山東省技能大賽濟(jì)南市選拔賽組委會2023年4月目錄一、技術(shù)描述 5（一）項目概要 5（二）基本知識與能力要求 5二、試題與評判標(biāo)準(zhǔn) 10（一）試題（樣題） 10（二）比賽時間及試題具體內(nèi)容 11（三）評判標(biāo)準(zhǔn) 13三、競賽細(xì)則 15四、競賽場地、設(shè)施設(shè)備等安排 16（一）賽場規(guī)格要求 16（二）場地布局圖 16（三）基礎(chǔ)設(shè)施清單 17（四）選手自備的設(shè)備和工具 17（五）場地禁止自帶使用的設(shè)備和材料 18五、安全、健康要求 18（一）選手安全防護(hù)要求 18（二）賽事安全要求 19附件1：模塊A-Linux樣題 20附件2：模塊B-Windows樣題 23附件3：模塊C-Cisco樣題 28

一、技術(shù)描述（一）項目概要網(wǎng)絡(luò)系統(tǒng)管理項目指設(shè)計復(fù)雜網(wǎng)絡(luò)，搭建安全可靠的數(shù)據(jù)傳輸網(wǎng)絡(luò)和操作系統(tǒng)及服務(wù)平臺并對其進(jìn)行管理和運行維護(hù)等的競賽項目。比賽中對選手的技能要求主要包括：進(jìn)行新網(wǎng)絡(luò)系統(tǒng)的設(shè)計、安裝、升級和配置，保證商業(yè)云計算平臺服務(wù)的連續(xù)性；處理IT系統(tǒng)的崩潰問題，并進(jìn)行故障排除。參照世界技能大賽以及中華人民共和國職業(yè)技能大賽的技術(shù)要求和規(guī)則標(biāo)準(zhǔn)，通過組織考核，使參賽選手、裁判等相關(guān)人員進(jìn)一步熟悉行業(yè)技術(shù)要求，加深對相關(guān)項目技術(shù)技能發(fā)展趨勢的了解與認(rèn)識。（二）基本知識與能力要求本項目選手應(yīng)用具備的能力所列出的知識點及特定技能，參照第46屆世界技能大賽山東省選拔賽網(wǎng)絡(luò)系統(tǒng)管理項目標(biāo)準(zhǔn)規(guī)范編制，可作為競賽選手訓(xùn)練及準(zhǔn)備的指引。以下能力描述分為不同部分，每部分使用總分的百分比來表示它的重要性。競賽測試項目及評分方案應(yīng)盡可能的反映選手應(yīng)具備的能力中所列知識點、技能，大賽允許5%的偏差。相關(guān)要求權(quán)重比例(%)1工作組織和管理5基本知識健康與安全規(guī)程，義務(wù)，條例及文件當(dāng)在某些領(lǐng)域因缺少經(jīng)驗或知識而出現(xiàn)問題時，能向同伴提出援助請求保證用戶設(shè)備和信息完整及安全的重要性廢物處置及循環(huán)利用安全的重要性規(guī)劃，調(diào)度及設(shè)置優(yōu)先等級的技術(shù)精確度，校驗以及注意細(xì)節(jié)對所有實踐工作的重要性系統(tǒng)性地進(jìn)行實操工作的重要性溝通及研究的方法和技巧管理自身專業(yè)發(fā)展的價值IT系統(tǒng)變更的速度以及保持信息流通的需求工作能力遵守健康及安全標(biāo)準(zhǔn)，規(guī)則及規(guī)章保持一個安全的工作環(huán)境確定及使用合適的個人靜電放電防護(hù)裝備安全地選擇，使用，清潔，維持并保存工具及設(shè)備把工作區(qū)域規(guī)劃好使其發(fā)揮最大作用，做好定期整理工作。根據(jù)優(yōu)先順序表，定期計劃，重新計劃及多任務(wù)組織有效地工作并定期檢查過程和成果進(jìn)行各種認(rèn)證要求，例如：思科，微軟及Linux，需至少在一個領(lǐng)域?qū)ｉL密切關(guān)注最新“實操執(zhí)照”要求及保持信息流通始終運用周密而有效的研究方法來支持知識的增長保持對新方法，技術(shù)的熱誠以及致力于促進(jìn)改變能與同伴有效地合作，并把工作效率和學(xué)習(xí)能力發(fā)揮到最大以項目團(tuán)隊成員的身份，有效地進(jìn)行工作2溝通和人際交往10基本知識聆聽在有效溝通中的重要性同伴的角色和要求，以及最有效的溝通方式構(gòu)建和維持與同事及管理者之間富有成效的工作關(guān)系的重要性有效的團(tuán)隊工作技巧消除誤會和爭執(zhí)的技巧在管理緊張和憤怒的氣氛過程中來解決困難處境工作能力通過強(qiáng)大的聆聽及提問技巧來加深對復(fù)雜環(huán)境的理解管理與同事間持續(xù)有效的口頭和書面交流認(rèn)識及適應(yīng)同伴不斷變更的需求積極主動地為強(qiáng)大及有效率的團(tuán)隊做出貢獻(xiàn)與同事們分享知識及專業(yè)資料，從而發(fā)展相互支持的學(xué)習(xí)環(huán)境通過有效地管理緊張/憤怒，給予他們能夠解決問題的信心3用戶支持及咨詢工作10基本知識以IT系統(tǒng)既定范圍的特性來增加支持范圍以計劃及調(diào)度技術(shù)促進(jìn)高水平的服務(wù)以滿足用戶及機(jī)構(gòu)的需求。區(qū)分不同的認(rèn)證和演示技術(shù)以支持用戶技巧及知識的發(fā)展使用不同的方法評估用戶能力用以支持緊急需求以及鼓勵個人發(fā)展為滿足個人學(xué)習(xí)風(fēng)格而進(jìn)行技術(shù)指導(dǎo)可向用戶介紹行業(yè)趨向和發(fā)展，及改進(jìn)形態(tài)不同情境下的談判技巧。例如：項目投標(biāo)工作能力主動積極地保持IT系統(tǒng)知識信息流通在目標(biāo)時間內(nèi)適當(dāng)?shù)貙居脩粢约斑h(yuǎn)程客戶進(jìn)行回應(yīng)，以提供適當(dāng)水平的IT服務(wù)支持。對IT支持服務(wù)進(jìn)行計劃，安排，排列優(yōu)先順序以及定期重新排列優(yōu)先順序以滿足及平衡個人和公司的需求精確無誤地確定用戶的需求并有效地管理預(yù)期值為完成工作而創(chuàng)設(shè)成本和時間的評估選擇合適的示范技術(shù)以適應(yīng)不同水平的經(jīng)驗/能力向個人及團(tuán)隊有效地展示IT系統(tǒng)以促進(jìn)他們增長技巧和知識成功地“面對面”指導(dǎo)個人用戶，以及遠(yuǎn)程解決IT問題，介紹新產(chǎn)品及促進(jìn)他們的技術(shù)和知識發(fā)展認(rèn)識為提升產(chǎn)品及用戶滿意程度貢獻(xiàn)意見的機(jī)會提供準(zhǔn)確的與時俱進(jìn)的升級服務(wù)，搜索新的IT產(chǎn)品及服務(wù)用于決策制定支持需求轉(zhuǎn)換，提出滿足需求的建議，例如：提出預(yù)算為項目投標(biāo)競價做出貢獻(xiàn)4故障排除25基本知識冷靜及專心的問題解決方式的重要性IT系統(tǒng)的意義，個人的依賴性及公司的持續(xù)可用性常見的硬件/軟件錯誤類型診斷式和分析式的問題解決方法個人知識/技能/職權(quán)的界線，以及支持/程序升級的起源常見問題的標(biāo)準(zhǔn)解決時間工作能力在解決問題時，擁有能使用戶們冷靜下來的信心定期檢查工作以預(yù)防/減少后期階段的問題質(zhì)疑不正確的信息以預(yù)防/減少問題在處理問題時表現(xiàn)出順應(yīng)力及毅力快速地認(rèn)識并理解問題，能自我解決問題及管理過程。對于復(fù)雜的問題/情況能進(jìn)行徹底地研究及分析，并進(jìn)行故障探測選擇并使用診斷軟件和工具以發(fā)現(xiàn)問題通過簡易、指引及指導(dǎo)的方式引導(dǎo)用戶解決問題必要時尋求專家?guī)椭?，防止問題損耗后果當(dāng)問題解決后檢查用戶滿意程度準(zhǔn)確地記錄問題并提供解決報告5設(shè)計5基本知識網(wǎng)絡(luò)環(huán)境及拓?fù)浣Y(jié)構(gòu)路由器及交換機(jī)網(wǎng)絡(luò)安全冗余備份地址劃分配置所需文件工作能力在客戶內(nèi)部問責(zé)制內(nèi)以適當(dāng)?shù)乃接懻摬僮飨到y(tǒng)和網(wǎng)絡(luò)設(shè)備的技術(shù)設(shè)計要求為客戶提供知識淵博的/最好的建議及可能的解決方法以滿足技術(shù)性及安全性需求把預(yù)算/資源限制與最佳客戶解決方案相結(jié)合準(zhǔn)確地把客戶意愿轉(zhuǎn)化為邏輯圖準(zhǔn)備配置文件進(jìn)行觀念預(yù)驗收測試準(zhǔn)備一個文檔并簽名6安裝、升級及配置操作系統(tǒng)25基本知識操作系統(tǒng)使用范圍及滿足用戶特殊需求的能力，給予客戶預(yù)算指引為不同種類的硬件選擇合適的驅(qū)動器的過程硬件的基礎(chǔ)功能以及組裝的過程預(yù)防措施：安裝及升級前的注意事項安裝完成后或升級后文件編制的目的工作能力仔細(xì)傾聽，轉(zhuǎn)化及準(zhǔn)確地認(rèn)識用戶的需求以達(dá)到用戶期望選擇操作系統(tǒng)：專用/開源，參照客戶成本預(yù)估購買的總成本為滿足用戶/生產(chǎn)商的需求，確定正確的硬件及合適的軟件驅(qū)動為了獲得最新的“工作流程”，不斷地核實生產(chǎn)廠商的指引。選擇操作系統(tǒng)/服務(wù)器系統(tǒng)的角色及/或特性與相關(guān)人員討論并確定角色/特性的初步概念，例如：用戶，同事及管理者。準(zhǔn)備一份能反映該解決方案的細(xì)則的技術(shù)文檔，簽名以示同意根據(jù)生廠商的指引或者組織的最佳實踐結(jié)果配置合適的角色/特性測試并改正所有的問題，若有需要，進(jìn)行重新測試獲得用戶的認(rèn)可和記錄7配置網(wǎng)絡(luò)設(shè)備20基本知識網(wǎng)絡(luò)環(huán)境網(wǎng)絡(luò)協(xié)議例如：IPv4根據(jù)客戶要求完成網(wǎng)絡(luò)服務(wù)。構(gòu)建網(wǎng)絡(luò)的過程，以及如何配置能增加有效交流的網(wǎng)絡(luò)設(shè)備的方法網(wǎng)絡(luò)設(shè)備的工作范圍。例如：路由器，交換機(jī)預(yù)防在操作設(shè)備上增添服務(wù)后因改變網(wǎng)絡(luò)配置而引起的問題對最終的配置設(shè)置（必要的及所有）進(jìn)行歸檔的重要性工作能力根據(jù)行業(yè)認(rèn)證要求設(shè)計要求、流程進(jìn)行工作，以完成成功的配置為達(dá)到客戶要求，選擇合適的服務(wù)。保留配置記錄合計100二、試題與評判標(biāo)準(zhǔn)（一）試題（樣題）競賽試題（樣題），包含3個模塊，其中A模塊為Linux網(wǎng)絡(luò)操作系統(tǒng)、B模塊為WindowsServer網(wǎng)絡(luò)操作系統(tǒng)、C模塊為網(wǎng)絡(luò)設(shè)計，試題由賽項專家命題，樣題隨技術(shù)文件一并公布。本次競賽主要內(nèi)容是Linux與Windows服務(wù)器相關(guān)服務(wù)的配置、管理與維護(hù)，網(wǎng)絡(luò)得規(guī)劃、分析設(shè)計、組建、配置、管理以及網(wǎng)絡(luò)安全等相關(guān)方面的操作技能。（二）比賽時間及試題具體內(nèi)容1.比賽時間安排：競賽累計時長6小時，在1天內(nèi)完成。2.試題：競賽試題（樣題），包含3個模塊，其詳細(xì)考核內(nèi)容可參考如下競賽能力要求細(xì)則：序號模塊能力要求1Windows操作系統(tǒng)使用操作系統(tǒng)中常見操作任務(wù)。掌握主要系統(tǒng)文件的名字、位置、作用和內(nèi)容。演示如下能力：使用命令行功能和實用程序來管理操作系統(tǒng)，要使用正確的語法和開關(guān)。通過安裝、配置和升級各種操作系統(tǒng)以確保客戶程序（客戶機(jī)）的持續(xù)運行。掌握安裝操作系統(tǒng)的過程。掌握基本的系統(tǒng)引導(dǎo)順序和方法，包括創(chuàng)建緊急引導(dǎo)盤的步驟。掌握安裝/添加設(shè)備的過程，包括裝載、添加和配置設(shè)備驅(qū)動程序和所需軟件。掌握優(yōu)化操作系統(tǒng)和主操作系統(tǒng)的子系統(tǒng)的必需過程。安裝、配置和升級操作系統(tǒng)。識別并解釋常見的錯誤代碼和系統(tǒng)引導(dǎo)過程中的啟動消息的含義。掌握解決引導(dǎo)順序存在的問題的步驟。確認(rèn)何時使用通用的診斷實用程序和工具。識別常見的操作和使用故障并確定解決方法。為PC電腦配置IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。管理本地與域用戶。配置文件共享。配置文件系統(tǒng)權(quán)限。管理策略的應(yīng)用。配置DNS服務(wù)器的服務(wù)。實現(xiàn)虛擬化軟件。在虛擬計算環(huán)境中執(zhí)行系統(tǒng)還原。管理審計設(shè)置和審計日志。配置DHCP。驗證DHCP的保留配置。配置網(wǎng)絡(luò)策略（NPS）服務(wù)器。配置IIS服務(wù)器。2網(wǎng)絡(luò)連設(shè)備同時使用控制臺和遠(yuǎn)程登錄方式登錄到路由器。配置用戶模式、特權(quán)模式、遠(yuǎn)程登錄密碼。為路由器配置名稱和登錄提示。為以太網(wǎng)接口和WAN接口配置IP地址、子網(wǎng)掩碼和接口描述。使用顯示命令和調(diào)試命令驗證路由器配置是否正確。配置網(wǎng)絡(luò)客戶端以連接到網(wǎng)絡(luò)。使用適當(dāng)?shù)碾娎|連接客戶端計算機(jī)到網(wǎng)絡(luò)。使用ping、跟蹤路由和遠(yuǎn)程登錄來測試連接。使用路由協(xié)議配置路由器以提供路由服務(wù)。管理IOS文件系統(tǒng)。配置路由器以從閃存、TFTP服務(wù)器或ROM中加載IOS軟件。備份和升級IOS軟件。執(zhí)行密碼恢復(fù)。在TFTP服務(wù)器上創(chuàng)建配置文件的備份。管理在路由器上的訪問列表來提高通信安全。配置標(biāo)準(zhǔn)訪問列表以過濾IP流量。在路由器上驗證選定的訪問列表操作。配置擴(kuò)展訪問列表以過濾IP流量。在路由器上監(jiān)測選定的訪問列表操作。測試網(wǎng)絡(luò)功能。掌握VLSM及CIDR。在交換機(jī)上配置STP。配置交換機(jī)以提供高速局域網(wǎng)通信。配置交換機(jī)以實現(xiàn)網(wǎng)絡(luò)的最大性能。在交換機(jī)上配置VLAN。路由協(xié)議的應(yīng)用，如：OSPF在路由器上配置NAT和PAT。配置幀中繼和子接口。3Linux服務(wù)器根據(jù)需求安裝一個主流的Linux發(fā)行版。安裝和配置Linux服務(wù)，如Apache、MySQL等。根據(jù)預(yù)裝計劃分區(qū)。配置文件系統(tǒng)。安裝操作系統(tǒng)后對軟件包進(jìn)行管理。選擇適當(dāng)?shù)木W(wǎng)絡(luò)配置和協(xié)議。為Linux安裝選擇適當(dāng)?shù)膮?shù)。為合法用戶的安全訪問管理存儲設(shè)備。掛載和卸載不同的文件系統(tǒng)。創(chuàng)建和修改文件和目錄。執(zhí)行內(nèi)容和目錄搜索。識別和修改文件和目錄默認(rèn)權(quán)限。修復(fù)（軟件）包和腳本。監(jiān)測和診斷網(wǎng)絡(luò)活動。Shell腳本的編寫用戶及用戶組管理配置客戶端網(wǎng)絡(luò)服務(wù)和設(shè)置。實現(xiàn)DNS。配置網(wǎng)絡(luò)接口卡。配置日志文件。給定安全需求，實施適當(dāng)?shù)募用芘渲?。為文件和身份驗證實現(xiàn)安全審計。配置samba服務(wù)。配置網(wǎng)絡(luò)磁盤。（三）評判標(biāo)準(zhǔn)1.分?jǐn)?shù)權(quán)重：模塊模塊內(nèi)容時長占比總分ALinux模塊2小時約33%100BWindows模塊2小時約33%C網(wǎng)絡(luò)模塊2小時約33%2.評判方法：該競賽項目有1個裁判長，每個參賽隊原則應(yīng)推薦1名裁判，至少由3名裁判組成裁判組，如有裁判員評分差異過大時，裁判長可召集場上裁判員協(xié)商或同個別有關(guān)裁判員協(xié)商,改變分?jǐn)?shù),被確定該分的裁判員必須服從。3.成績并列：如選手總成績分同分，排名次序以模塊A/B/C為序分高者優(yōu)先（即選手甲和乙總成績分相同，選手甲模塊A分高于選手乙，選手甲排名先于乙；如兩者模塊A分?jǐn)?shù)相同，則對比模塊B成績；以此類推。如模塊A/B/C均同分，由裁判長組織加賽）。本項目評分標(biāo)準(zhǔn)為測量、評價評分，凡可采用客觀數(shù)據(jù)表述的評判稱為測量。本次競賽評分表按照統(tǒng)一格式，并使用Excel計算和匯總分值。4.測量分（客觀）測量分（Measurement）打分方式：按各模塊評分表設(shè)置若干個評分組，每組由3名及以上裁判構(gòu)成。每個組所有裁判一起商議，在對該選手在該項中的實際得分達(dá)成一致后最終只給出一個分值。測量分以測試功能或查看配置情況來評分，測量分只有兩種結(jié)果，即得分和不得分。若裁判數(shù)量較多，也可以另定分組模式。測量分評分準(zhǔn)則樣例表：評分子項評分細(xì)則正確分值得分值A(chǔ)1hostname0.200.20ipaddress0.300.00Timesynchronization1.001.005.評價分（主觀）評價分（Judgement）打分方式：3名裁判為一組，各自單獨對每一評分項進(jìn)行評分，3名裁判員的平均分為該評分項的實際得分。裁判相互間分差必須小于等于1分，否則需要給出確切理由并在小組長或裁判長的監(jiān)督下進(jìn)行調(diào)分。每個模塊的評價評分必須先于測量分評分進(jìn)行。評價分評分準(zhǔn)則樣例表：評分子項評分細(xì)則正確分值得分值C1低于行業(yè)標(biāo)準(zhǔn)0符合行業(yè)標(biāo)準(zhǔn)1符合行業(yè)標(biāo)準(zhǔn)且在行業(yè)標(biāo)準(zhǔn)之上2超出行業(yè)標(biāo)準(zhǔn)且表現(xiàn)優(yōu)秀3三、競賽細(xì)則（一）各賽務(wù)人員必須統(tǒng)一佩戴由大賽組委會印制的相應(yīng)證件。無證件人員一律不得進(jìn)入賽場。（二）所有競賽軟件由賽場提供。（三）賽前會議后進(jìn)行組號抽簽，各組參賽隊在競賽前抽簽決定競賽工位，提前30分鐘開始進(jìn)入競賽工位，核對現(xiàn)場提供的器件、技術(shù)資料、工具等；裁判長宣布競賽開始后，方可啟封競賽試題，選手等候裁判長指令開始比賽。（四）競賽期間參賽選手不得攜帶手機(jī)等移動通信或上網(wǎng)設(shè)備，不得攜帶移動存儲設(shè)備、資料等與競賽相關(guān)的物品。（五）因設(shè)備自身故障導(dǎo)致選手中斷競賽，無法繼續(xù)比賽的，經(jīng)確認(rèn)后由裁判長視具體情況做出裁決。（六）參賽選手若提前結(jié)束競賽，應(yīng)向裁判員舉手示意，競賽終止時間由裁判員記錄，參賽選手簽字確認(rèn)，結(jié)束競賽后不得再進(jìn)行任何操作。（七）各賽場除現(xiàn)場裁判員、賽場配備的工作人員以外，其他人員未經(jīng)大賽組委會允許不得進(jìn)入賽場。

四、競賽場地、設(shè)施設(shè)備等安排（一）賽場規(guī)格要求本項目選手競賽區(qū)面積65平方米，工位11個，每個工位長1.8米，寬90厘米，工位間采用間隔隔斷，選手需在本工位區(qū)域內(nèi)完成操作。根據(jù)本項目的特點，除選手競賽區(qū)外，還設(shè)置了會議區(qū)、裁判室、裁判長室、錄分室、技術(shù)支持室、工作管理室等區(qū)域，賽場的每個工位都必須被現(xiàn)場攝像頭拍攝到。（二）場地布局圖

（三）基礎(chǔ)設(shè)施清單序號設(shè)備名稱具體配置數(shù)量1專用工作站IntelI7CPU，最高睿頻4.2GHz，內(nèi)存為64GB，500GBSSD，1TB機(jī)械硬盤*11臺2顯示器HDMI*1，DP*1，VGA*11個3虛擬化平臺VmwareWorkstation17.0Pro（試用版）1套4操作系統(tǒng)WindowsServer20221套Windows111套Debian111套5網(wǎng)絡(luò)設(shè)備虛擬化軟件CiscoPacketTracer8.2.11套6工具集(TOOLS)PUTTY、SecureCRT5.1、Xshell、Chrome、Office2021、TFTPServer1.0等。1套（四）選手自備的設(shè)備和工具序號設(shè)備名稱（或圖片）型號單位數(shù)量1鍵盤不能帶存儲接口個12鼠標(biāo)不能帶存儲接口個1選手可自帶工具應(yīng)接受裁判檢查。由自帶工具所引起的一切后果由選手自負(fù)。除以上列表的材料、工具以外的材料、工具需報備裁判長同意后才能帶入賽場使用。（五）場地禁止自帶使用的設(shè)備和材料序號設(shè)備和材料名稱1電子設(shè)備，如平板、手機(jī)、多媒體播放器、錄音器，照相機(jī)，攝影機(jī)等（一）禁止攜帶和使用移動存儲設(shè)備、計算器、通信工具及參考資料。選手自帶網(wǎng)線制作工具。（二）請根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全，計算機(jī)設(shè)備是否能正常使用。（三）操作過程中，需要及時保存設(shè)備配置。比賽結(jié)束后，所有設(shè)備保持運行狀態(tài)，不要拆、動硬件連接，確保設(shè)備正常運行和正常評分。（四）比賽完成后，比賽設(shè)備、軟件和賽題請保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場。五、安全、健康要求（一）選手安全防護(hù)要求 （一）參賽選手應(yīng)嚴(yán)格遵守設(shè)備安全操作規(guī)程。（二）參賽選手停止操作時，應(yīng)保證設(shè)備的正常運行，比賽結(jié)束后，所有設(shè)備保持運行狀態(tài)，不要拆、動硬件連接，確保設(shè)備正常運行和正常評分。（三）參賽選手應(yīng)遵從安全規(guī)范操作，例如：ESD(靜電放電)，靜電放電無害環(huán)境下的設(shè)備用途，安全使用及儲存。（四）參賽選手應(yīng)保證設(shè)備和信息完整及安全。（五）各參賽院校要采取切實有效的措施，保證大賽期間選手、指導(dǎo)教師和工作人員的人身安全，須為選手購買大賽期間的人身意外傷害保險。（二）賽事安全要求 （一）禁止選手及所有參加賽事的人員攜帶任何有毒有害物品進(jìn)入競賽現(xiàn)場。（二）設(shè)置專門的安全防衛(wèi)組，負(fù)責(zé)競賽期間健康和安全事務(wù)。主要包括檢查競賽場地、與會人員居住地、車輛交通及其周圍環(huán)境的安全防衛(wèi)；制定緊急應(yīng)對方案；監(jiān)督與會人員食品安全與衛(wèi)生；分析和處理安全突發(fā)事件等工作。（三）賽場須配備相應(yīng)醫(yī)療人員和急救人員，并備有相應(yīng)急救設(shè)施。

附件1：模塊A-Linux樣題介紹此《測試項目》由以下文檔/文件組成：·第一屆全省技能大賽濟(jì)南市選拔賽網(wǎng)絡(luò)系統(tǒng)管理-模塊A-Linux-樣題.docx準(zhǔn)確和最新的文檔一直是信息技術(shù)的挑戰(zhàn)。你作為一個技術(shù)工程師，被指派去構(gòu)建一個公司的內(nèi)部服務(wù)網(wǎng)絡(luò)，提供服務(wù)。你必須在規(guī)定的時間內(nèi)完成要求的任務(wù)，并進(jìn)行充分的測試，確保設(shè)備和應(yīng)用正常運行。項目和任務(wù)的描述我們的環(huán)境中包含Linux的系統(tǒng)環(huán)境，你現(xiàn)在擔(dān)任我們的項目工程師，去完成我們的公司系統(tǒng)環(huán)境配置，你有一份TestProject，你需要根據(jù)TestProject的任務(wù)需求進(jìn)行配置當(dāng)前系統(tǒng)環(huán)境，祝你好運！登錄所有虛擬機(jī)和設(shè)備：工具集：D:\Tools虛擬機(jī)存放路徑：D:\VMs以下信息請用于所有服務(wù)器和客戶端。Linux登錄：Username:rootPassword:Skills39!如果沒有特別指定，則使用該默認(rèn)密碼：Skills39!

選手須知請仔細(xì)閱讀以下要求。比賽時間結(jié)束時，請將您工作站保持運行狀態(tài)，評分會在您保持的運行狀態(tài)進(jìn)行。不允許重新啟動，關(guān)機(jī)的機(jī)器不會再啟動。任務(wù)清單第1部分基礎(chǔ)架構(gòu)根據(jù)表格與拓?fù)鋱D配置當(dāng)前系統(tǒng)環(huán)境，包括主機(jī)名、FQDN、網(wǎng)絡(luò)地址等信息；放行所有的ICMP流量用于網(wǎng)絡(luò)測試，所有的服務(wù)應(yīng)該被配置為放行流量用于網(wǎng)絡(luò)測試；虛擬機(jī)內(nèi)所需要的安裝包都已經(jīng)安裝好，只需要配置即可；第2部分網(wǎng)絡(luò)環(huán)境啟用路由在router；設(shè)置chrony，允許所有網(wǎng)絡(luò)內(nèi)主機(jī)進(jìn)行時間更新；第3部分DHCP服務(wù)安裝DHCP在router服務(wù)器，使用ISC-DHCP-Server；用于給client主機(jī)提供網(wǎng)絡(luò)地址分配服務(wù)；請按照網(wǎng)絡(luò)信息表相關(guān)參數(shù)進(jìn)行設(shè)置；第4部分SSH服務(wù)sshd服務(wù)監(jiān)聽的端口設(shè)置為2222；配置client客戶端的demo用戶可以免密秘鑰登錄到router的root用戶；第5部分域名解析服務(wù)安裝bind在app服務(wù)器；為當(dāng)前網(wǎng)絡(luò)環(huán)境創(chuàng)建必要的解析記錄；第6部分WEB服務(wù)安裝apache2服務(wù)在app服務(wù)器；創(chuàng)建網(wǎng)站;網(wǎng)站根目錄為/htdocs/www/；首頁文件為linux.html；網(wǎng)站訪問時內(nèi)容應(yīng)顯示為“歡迎參加第一屆全省技能大賽濟(jì)南市選拔賽網(wǎng)絡(luò)系統(tǒng)管理競賽！”；第7部分FTP服務(wù)安裝vsftpd服務(wù)在app服務(wù)器；用戶zhangsan，登錄ftp服務(wù)器，根目錄為/htdocs/，允許文件上傳，上傳默認(rèn)權(quán)限為644。第8部分文件共享安裝samba服務(wù)在app服務(wù)器；創(chuàng)建共享目錄/share/archive；共享名為arc；要求zhangsan，lisi用戶都能通過輸入用戶名和密碼登錄，并上傳文件；第9部分網(wǎng)絡(luò)文件服務(wù)安裝nfs服務(wù)在storage服務(wù)器；通過nfs共享/share/webs目錄，用于存放站點內(nèi)容；所有用戶對共享目錄都有寫入權(quán)限；第10部分RAID添加4個新的硬盤在storage服務(wù)器上，大小為10G；創(chuàng)建RAID-5的磁盤陣列，其中有1塊磁盤應(yīng)該被當(dāng)做作為熱備盤；為RAID設(shè)備塊/dev/md0創(chuàng)建文件系統(tǒng)為ext4，并將其掛載到/share/webs；第11部分客戶端client已經(jīng)進(jìn)行預(yù)安裝；客戶端開機(jī)將從DHCP服務(wù)器自動獲取指定分配的IP地址、掩碼及其他網(wǎng)絡(luò)設(shè)置，安裝dhclient命令行工具；作為SSH遠(yuǎn)程登錄測試客戶端，使用demo用戶環(huán)境下進(jìn)行測試；作為DNS服務(wù)器域名解析測試客戶端，安裝nslookup命令行工具；作為WEB服務(wù)器測試客戶端，安裝Firefox、curl命令行工具；作為FTP服務(wù)器測試客戶端，安裝ftp命令行工具；作為SAMBA測試的客戶端，使用圖形界面文件瀏覽器測試；

所需的設(shè)備、工具、材料網(wǎng)絡(luò)信息表主機(jī)名FQDN網(wǎng)絡(luò)地址/掩碼網(wǎng)關(guān)/DNS54/2454None//2454/storagestorage.linuxskills/2454//24（DHCP）DHCP網(wǎng)絡(luò)拓?fù)鋱D

附件2：模塊B-Windows樣題介紹此《測試項目》由以下文檔/文件組成：·第一屆全省技能大賽濟(jì)南市選拔賽網(wǎng)絡(luò)系統(tǒng)管理-模塊B-Windows-樣題.docx準(zhǔn)確和最新的文檔一直是信息技術(shù)的挑戰(zhàn)。你作為一個技術(shù)工程師，被指派去構(gòu)建一個公司的內(nèi)部服務(wù)網(wǎng)絡(luò)，提供服務(wù)。你必須在規(guī)定的時間內(nèi)完成要求的任務(wù)，并進(jìn)行充分的測試，確保設(shè)備和應(yīng)用正常運行。項目和任務(wù)的描述我們的環(huán)境中包含WindowsServer的系統(tǒng)環(huán)境，你現(xiàn)在擔(dān)任我們的項目工程師，去完成我們的公司系統(tǒng)環(huán)境配置，你有一份TestProject，你需要根據(jù)TestProject的任務(wù)需求進(jìn)行配置當(dāng)前系統(tǒng)環(huán)境，祝你好運！登錄所有虛擬機(jī)和設(shè)備：工具集：D:\Tools虛擬機(jī)存放路徑：D:\VMs以下信息請用于所有服務(wù)器和客戶端。Windows登錄：Username:AdministratorPassword:P@ssw0rd如果沒有特別指定，則使用該默認(rèn)密碼：P@ssw0rd

選手須知請仔細(xì)閱讀以下要求。比賽時間結(jié)束時，請將您工作站保持運行狀態(tài)，評分會在您保持的運行狀態(tài)進(jìn)行。不允許重新啟動，關(guān)機(jī)的機(jī)器不會再啟動。任務(wù)清單第1部分基礎(chǔ)架構(gòu)根據(jù)表格與拓?fù)鋱D配置當(dāng)前系統(tǒng)環(huán)境，包括主機(jī)名、網(wǎng)絡(luò)地址等信息；放行所有的ICMP流量用于網(wǎng)絡(luò)測試，所有的服務(wù)應(yīng)該被配置為放行流量用于網(wǎng)絡(luò)測試；虛擬機(jī)內(nèi)所需要的安裝包都已經(jīng)安裝好，只需要配置即可；第2部分網(wǎng)絡(luò)環(huán)境啟用互聯(lián)網(wǎng)訪問，在W-SRV服務(wù)器，使W-CLI的網(wǎng)絡(luò)連接狀態(tài)處于互聯(lián)網(wǎng)訪問；設(shè)置W-SRV為NTP服務(wù)器，所有主機(jī)都應(yīng)與其同步；第3部分ActiveDirectory服務(wù)創(chuàng)建名為worldskills2024.china的AD域在W-DC，并根據(jù)用戶信息表創(chuàng)建相對應(yīng)的用戶和組；將所有主機(jī)加入到該域，并且用域用戶進(jìn)行登錄；僅允許IT部門和管理員登錄到域控制器；為域內(nèi)用戶配置用戶漫游，漫游文件存放在\\worldskills2024.china\wsc2024\RoamingProfile;第4部分DNS服務(wù)在W-DC上安裝及配置DNS服務(wù)器；新建www、print的主機(jī)記錄分別指向?qū)?yīng)的主機(jī)；為當(dāng)前域創(chuàng)建反向查找區(qū)域；第5部分DHCP服務(wù)在W-DC上安裝及配置DHCP服務(wù)器，為W-CLI提供地址分配服務(wù)；創(chuàng)建一個名為“skills2024”的DHCP作用域；Range：00–50Option6：第6部分安全策略為普通用戶配置密碼策略，該策略要求密碼為長度最小8位數(shù)的密碼；但I(xiàn)T組內(nèi)用戶和管理員，要求密碼長度為最小8位數(shù)的復(fù)雜性密碼；限制Sales組內(nèi)用戶使用CMD、注冊表、控制面板，但Sale01除外；為了防止DNS查詢泛洪限制W-DC服務(wù)器DNS的查詢請求每秒不超過10個；所有域用戶在登錄時，會顯示上次登錄詳情，包括登錄時間、日期等；第7部分文件共享在W-DC上安裝DFS服務(wù)，并根據(jù)如下表格來進(jìn)行配置；DFS共享本地共享本地路徑\\worldskills2024.china\wsc2024\RoamingProfile\\W-DC\Profile$D:\Share\Profile\\worldskills2024.china\wsc2024\Homes\\W-DC\Homes$D:\Share\Homes配置用戶主文件夾在（\\worldskills2024.china\wsc2024\Homes）給每一位用戶設(shè)定一個主文件夾;自動映射到“K:”;限制每位用戶的主文件夾大小為30MB;第8部分打印服務(wù)器在W-SRV上安裝及配置打印服務(wù)；添加一臺虛擬打印機(jī)，名稱為“WSC-Print”；客戶端都能通過http://print.worldskills2024.china訪問該打印機(jī)；第9部分WEB服務(wù)在W-SRV上安裝及配置IIS服務(wù)器；提供一個http://www.worldskills2024.china的站點；網(wǎng)站內(nèi)容存放在C:\web目錄；首頁文件設(shè)置為skills.html；站點顯示內(nèi)容為“歡迎訪問第一屆全省技能大賽濟(jì)南市選拔賽網(wǎng)絡(luò)系統(tǒng)管理賽項！”第10部分存儲服務(wù)存儲底層配置配置存儲在WSC-Storage服務(wù)器，存儲空間擁有500T；在WSC-Storage啟用ISCSI服務(wù)，存儲在D盤目錄下的iSCSI文件夾，啟用MutualCHAP認(rèn)證；提供存儲給WSC-DC進(jìn)行連接；存儲上層配置配置W-DC連接WSC-Storage的ISCSI存儲，并將設(shè)定為D盤；第11部分客戶端將W-CLI加入worldskills2024.china域；將使用該客戶端測試DHCP獲取、DNS解析、安全策略、WEB服務(wù)、打印服務(wù)、以及文件共享等；所需的設(shè)備、工具、材料網(wǎng)絡(luò)信息表主機(jī)名網(wǎng)絡(luò)地址/掩碼網(wǎng)關(guān)/DNSW-DC/24None/W-SRV/24None/W-Storage/24None/W-CLI00/24（DHCP）None/用戶信息表用戶用戶組密碼sa01-sa100Sales12345678it01-it10ITP@ssw0rd網(wǎng)絡(luò)拓?fù)鋱D附件3：模塊C-Cisco樣題介紹此《測試項目》由以下文檔/文件組成：·第一屆全省技能大賽濟(jì)南市選拔賽網(wǎng)絡(luò)系統(tǒng)管理-模塊C-Cisco-樣題.docx請認(rèn)真閱讀以下指引！比賽有一個固定的開始和結(jié)束的時間。你必須自行決定合理分配你的時間；當(dāng)比賽結(jié)束時，離開時請不要關(guān)機(jī)；如果沒有特別要求，請使用“Skills39”作為默認(rèn)密碼；若題目中未明確規(guī)定，請使用默認(rèn)配置；請根據(jù)題目中網(wǎng)絡(luò)規(guī)劃要求更改主機(jī)名、IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)地址等，嚴(yán)格區(qū)分大小寫；項目和任務(wù)的描述你作為一個技術(shù)工程師，被指派去構(gòu)建一個相互聯(lián)系的網(wǎng)絡(luò)。你必須在規(guī)定的時間內(nèi)完成要求的任務(wù)，并進(jìn)行充分的測試，確保設(shè)備和應(yīng)用正常運行。你的任務(wù)是為這家公司構(gòu)建一個小型網(wǎng)絡(luò)架構(gòu)。整個網(wǎng)絡(luò)應(yīng)基于CISCO網(wǎng)絡(luò)設(shè)備進(jìn)行搭建；針對不同區(qū)域的網(wǎng)絡(luò)客戶端需要設(shè)置不同的網(wǎng)絡(luò)訪問規(guī)則，具體要求見工作任務(wù)。

選手須知請仔細(xì)閱讀以下要求。比賽時間結(jié)束時，請將您工作站保持運行狀態(tài)，評分會在您保持的運行狀態(tài)進(jìn)行。不允許重新啟動，關(guān)機(jī)的機(jī)器不會再啟動。任務(wù)清單第1部分基礎(chǔ)配置根據(jù)拓?fù)渌荆谒性O(shè)備上配置主機(jī)名。在所有設(shè)備上設(shè)置現(xiàn)在時區(qū)為(CST/GMT+8)。除非有特殊說明，所有網(wǎng)絡(luò)設(shè)備配置的域名為“wsc2024.china”。在所有設(shè)備上激活并配置在用接口，配置要求參考IP地址分配表。第2部分L2配置根據(jù)拓?fù)鋱D完成基本的網(wǎng)絡(luò)配置；請根據(jù)所提供的VLAN信息表完成VLAN的創(chuàng)建以及VLAN的接口劃分；在HQ-MS1、HQ-MS2、HQ-SW1和HQ-SW2交換機(jī)上配置VTP協(xié)議v2，使用“wsc2024.china”作為VTP的域名，“Skills39”作為VTP的密碼，所有的交換機(jī)都與HQ-MS1進(jìn)行VLAN數(shù)據(jù)的同步，VLANs數(shù)據(jù)庫信息請參考：VLAN信息表在HQ-MS1、HQ-MS2、HQ-SW1和HQ-SW交換機(jī)上適當(dāng)?shù)呐渲胐ot1q協(xié)議，并放行合理的VLAN數(shù)據(jù)流量經(jīng)過；不允許多余的VLAN流量經(jīng)過；在HQ-MS1和HQ-MS2之間配置接口綁定技術(shù)；使用IEEE802.3ad協(xié)議進(jìn)行協(xié)商；使用Port-Channel號碼1；交換機(jī)HQ-MS1主動開啟協(xié)商；配置SpanningTreeProtocol；HQ-MS1應(yīng)該是VLAN10的根，如果HQ-MS1出現(xiàn)故障的話那么HQ-MS2會變成根；HQ-MS2應(yīng)該是VLAN20的根，如果HQ-MS2出現(xiàn)故障的話那么HQ-MS1會變成根；配置生成樹模式為RSTP；配置BJ-S1的VLAN101和配置BJ-S2的VLAN102為VoiceVLAN；第3部分L3配置根據(jù)拓?fù)鋱D完成基本的網(wǎng)絡(luò)配置；HQ部分網(wǎng)絡(luò)使用OSPF網(wǎng)絡(luò)協(xié)議進(jìn)行通訊；OSPF進(jìn)程號為10，區(qū)域號為0；引入到外部的默認(rèn)路由；啟用HQ-MS1和HQ-MS2的三層路由功能；在HQR路由器上配置默認(rèn)路由指向ISP；在HQ-MS1和HQ-MS2上為VLAN10和VLAN20啟用HSRP協(xié)議；每個子網(wǎng)的最后一個可用地址作為默認(rèn)網(wǎng)關(guān)；VLAN10流量通過HQ-MS1進(jìn)行轉(zhuǎn)發(fā)；VLAN20流量通過HQ-MS2進(jìn)行轉(zhuǎn)發(fā)；在HQR配置SNAT，使VLAN10和VLAN20的子網(wǎng)能夠訪問ISP；使用擴(kuò)展ACL來匹配內(nèi)部流量，ACL命名為hq_data；配置GZ-FW防火墻接口的安全信任等級，連接至ISP的接口應(yīng)為不信任，連接至內(nèi)網(wǎng)的接口應(yīng)為信任；在GZ-FW上配置默認(rèn)路由指向ISP，同時配置到內(nèi)網(wǎng)的回指路由；在GZ-FW上配置SNAT和DNAT；配置SNAT使Server1和Server2可以訪問ISP；配置DNAT，將Server1所提供的web服務(wù)映射到防火墻的Outside接口；在GZ-Core交換機(jī)配置默認(rèn)路由指向GZ-FW；BJ部分網(wǎng)絡(luò)RIPv2協(xié)議進(jìn)行通訊；引入到外部的默認(rèn)路由；關(guān)閉路由自動匯聚；在BJ-R路由器上配置默認(rèn)路由指向ISP；在BJ-R配置SNAT，使VLAN101和VLAN102的子網(wǎng)能夠訪問ISP；使用擴(kuò)展ACL來匹配內(nèi)部流量，ACL命名為bj_data；在BJ-R上配置DHCP服務(wù)，目的是為讓IP電話獲取地址；VLAN101network：option3：54Option150：VLAN102network：option3：54Option150：在BJ-Core啟用DHCP