贛州市第五屆技術(shù)能手大賽網(wǎng)絡(luò)系統(tǒng)管理技術(shù)文件

——1.項(xiàng)目簡介項(xiàng)目描述網(wǎng)絡(luò)系統(tǒng)管理技術(shù)人員旨在為大中小型商業(yè)組織及政府部門提供廣泛的IT服務(wù)，有效地保證系統(tǒng)的連續(xù)和穩(wěn)定運(yùn)行。網(wǎng)絡(luò)系統(tǒng)管理人員需在多種環(huán)境下，包括網(wǎng)絡(luò)操作中心、互聯(lián)網(wǎng)服務(wù)供應(yīng)商、數(shù)據(jù)中心，提供廣泛的服務(wù)，包括：技術(shù)支持、建議指導(dǎo)，對(duì)各類型網(wǎng)絡(luò)項(xiàng)目進(jìn)行分析、設(shè)計(jì)、連接、配置、調(diào)試、升級(jí)，對(duì)服務(wù)器和客戶端進(jìn)行相應(yīng)配置并能實(shí)現(xiàn)各類服務(wù)的互聯(lián)互通及保障網(wǎng)絡(luò)安全。網(wǎng)絡(luò)系統(tǒng)管理人員應(yīng)同時(shí)具備表達(dá)、書寫、溝通、協(xié)調(diào)等綜合能力?？己四康娜尕瀼芈鋵?shí)黨的十九大提出的“建設(shè)知識(shí)型、技能型、創(chuàng)新型勞動(dòng)者大軍，弘揚(yáng)勞模精神和工匠精神，營造勞動(dòng)光榮的社會(huì)風(fēng)尚和精益求精的敬業(yè)風(fēng)氣”要求，通過組織市技能大賽，促進(jìn)技能競賽和技能人才培養(yǎng)工作科學(xué)有序發(fā)展。參照國家、省技能大賽的技術(shù)要求和規(guī)則標(biāo)準(zhǔn)，選拔出我市最優(yōu)秀的選手，為世界技能大賽選拔人才；同時(shí)，通過市技能大賽，使參賽選手、裁判等相關(guān)人員進(jìn)一步熟悉世賽技術(shù)要求，加深對(duì)相關(guān)項(xiàng)目技術(shù)技能發(fā)展趨勢的了解與認(rèn)識(shí)。競賽項(xiàng)目本項(xiàng)目為個(gè)人賽；本項(xiàng)目教師組和職工組考核內(nèi)容為單一項(xiàng)，網(wǎng)絡(luò)設(shè)備模塊（B）；學(xué)生組考核內(nèi)容為兩項(xiàng)，網(wǎng)絡(luò)系統(tǒng)模塊（A）與網(wǎng)絡(luò)設(shè)備模塊（B）。競賽模塊模塊模塊名稱競賽時(shí)間組別分值A(chǔ)網(wǎng)絡(luò)系統(tǒng)模塊3小時(shí)學(xué)生組500分B網(wǎng)絡(luò)設(shè)備模塊3小時(shí)教師組、學(xué)生組、職工組500分模塊簡述序號(hào)模塊能力要求1PC硬件根據(jù)用戶和制造商的操作說明書安裝計(jì)算機(jī)操作系統(tǒng)。確定硬件要求以安裝和運(yùn)行一個(gè)操作系統(tǒng)(OS)。安裝一個(gè)操作系統(tǒng)。配置操作系統(tǒng)以滿足客戶要求。為所有所需硬件安裝軟件驅(qū)動(dòng)程序。安裝應(yīng)用軟件。根據(jù)用戶的需求升級(jí)計(jì)算機(jī)軟件。分區(qū)和格式化硬盤。安裝最新的軟件驅(qū)動(dòng)程序以提高系統(tǒng)性能。安裝最新的驅(qū)動(dòng)程序以修復(fù)問題或提高性能。創(chuàng)建重要數(shù)據(jù)的備份。為服務(wù)器安裝虛擬化軟件。2Windows操作系統(tǒng)使用各種操作系統(tǒng)的常見操作任務(wù)。掌握主要系統(tǒng)文件的名字、位置、作用和內(nèi)容。演示如下能力：使用命令行功能和實(shí)用程序來管理操作系統(tǒng)，要使用正確的語法和開關(guān)。掌握創(chuàng)建、查看和管理磁盤、目錄和文件的基本概念和過程。通過安裝、配置和升級(jí)各種操作系統(tǒng)以確?？蛻舫绦颍蛻魴C(jī)）的持續(xù)運(yùn)行。掌握安裝操作系統(tǒng)的過程，使操作系統(tǒng)處于初始操作狀態(tài)。掌握基本的系統(tǒng)引導(dǎo)順序和方法，包括創(chuàng)建緊急引導(dǎo)盤的步驟。掌握安裝/添加設(shè)備的過程，包括裝載、添加和配置設(shè)備驅(qū)動(dòng)程序和所需軟件。掌握優(yōu)化操作系統(tǒng)和主操作系統(tǒng)的子系統(tǒng)的必需過程。安裝、配置和升級(jí)操作系統(tǒng)。識(shí)別并解釋常見的錯(cuò)誤代碼和系統(tǒng)引導(dǎo)過程中的啟動(dòng)消息的含義。掌握解決引導(dǎo)順序存在的問題的步驟。確認(rèn)何時(shí)使用通用的診斷實(shí)用程序和工具。識(shí)別常見的操作和使用故障并確定解決方法。為PC電腦配置IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。3思科網(wǎng)絡(luò)互連設(shè)備同時(shí)使用控制臺(tái)和遠(yuǎn)程登錄方式登錄到路由器。配置用戶模式、特權(quán)模式、遠(yuǎn)程登錄密碼。為路由器配置名稱和登錄提示。為以太網(wǎng)接口和WAN接口配置IP地址、子網(wǎng)掩碼和接口描述。使用顯示命令和調(diào)試命令驗(yàn)證路由器配置是否正確。配置網(wǎng)絡(luò)客戶端以連接到網(wǎng)絡(luò)。使用適當(dāng)?shù)碾娎|連接客戶端計(jì)算機(jī)到網(wǎng)絡(luò)。使用ping、跟蹤路由和遠(yuǎn)程登錄來測試連接。使用路由協(xié)議配置路由器以提供路由服務(wù)。管理思科IOS文件系統(tǒng)。配置路由器以從閃存、TFTP服務(wù)器或ROM中加載IOS軟件。備份和升級(jí)IOS軟件。執(zhí)行密碼恢復(fù)。在TFTP服務(wù)器上創(chuàng)建配置文件的備份。管理在Cisco路由器上的訪問列表來提高通信安全。配置標(biāo)準(zhǔn)訪問列表以過濾IP流量。在路由器上驗(yàn)證選定的訪問列表操作。配置擴(kuò)展訪問列表以過濾IP流量。在路由器上監(jiān)測選定的訪問列表操作。測試網(wǎng)絡(luò)功能。配置VLSM尋址技術(shù)。使用包捕獲軟件監(jiān)控網(wǎng)絡(luò)流量。使用簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)監(jiān)控網(wǎng)絡(luò)設(shè)備。使用Ping、Traceroute和Telnet定位網(wǎng)絡(luò)問題。掌握配置無線網(wǎng)絡(luò)的基本參數(shù)。配置無線基礎(chǔ)設(shè)施組件。在思科交換機(jī)上配置STP。在思科交換機(jī)上配置VTP。配置交換機(jī)以提供高速局域網(wǎng)通信。配置思科交換機(jī)以實(shí)現(xiàn)網(wǎng)絡(luò)的最大性能。在思科交換機(jī)上配置和驗(yàn)證VLAN操作。在思科路由器上配置VLAN之間/互聯(lián)的路由。在Cisco路由器上配置NAT和PAT。配置幀中繼子接口。在思科路由器上配置幀中繼。4Windows服務(wù)器管理本地、漫游和強(qiáng)制的用戶（配置）文件。在活動(dòng)目錄環(huán)境中實(shí)現(xiàn)用戶、組和計(jì)算機(jī)帳戶。配置對(duì)共享文件夾的訪問。為遠(yuǎn)程管理安裝和配置終端服務(wù)。安裝和配置終端服務(wù)，為瘦客戶端提供應(yīng)用程序。配置文件系統(tǒng)權(quán)限。建控制用戶桌面的設(shè)置和安全性的策略。管理策略的應(yīng)用。過策略來部署軟件。配置和管理網(wǎng)絡(luò)服務(wù)器。配置網(wǎng)站的身份驗(yàn)證。為服務(wù)器執(zhí)行系統(tǒng)還原。管理備份過程。從服務(wù)器硬件故障中還原系統(tǒng)。配置DNS服務(wù)器的服務(wù)。配置RAID(磁盤冗余陣列)。遠(yuǎn)程管理網(wǎng)絡(luò)的附屬存儲(chǔ)。實(shí)現(xiàn)虛擬化軟件。在虛擬計(jì)算環(huán)境中執(zhí)行系統(tǒng)還原。管理審計(jì)設(shè)置和審計(jì)日志。配置DHCP。驗(yàn)證DHCP的保留配置。安裝操作系統(tǒng)映像。配置網(wǎng)絡(luò)策略服務(wù)器。5網(wǎng)絡(luò)安全配置IPSec和L2TP。配置VMWare虛擬接口映射。配置Radius服務(wù)器或TACACS+。配置AAA身份驗(yàn)證。配置PEAP身份驗(yàn)證。配置VPN服務(wù)器。配置一個(gè)安全的無線網(wǎng)絡(luò)。6Linux服務(wù)器根據(jù)需求安裝一個(gè)主流的Linux發(fā)行版。安裝和配置Linux服務(wù)，如Apache、MySQL等。根據(jù)預(yù)裝計(jì)劃分區(qū)。配置文件系統(tǒng)。安裝操作系統(tǒng)后對(duì)軟件包進(jìn)行管理。選擇適當(dāng)?shù)木W(wǎng)絡(luò)配置和協(xié)議。為Linux安裝選擇適當(dāng)?shù)膮?shù)。配置必要的外設(shè)。為合法用戶的安全訪問管理存儲(chǔ)設(shè)備。掛載和卸載不同的文件系統(tǒng)。創(chuàng)建和修改文件和目錄。執(zhí)行內(nèi)容和目錄搜索。創(chuàng)建鏈接文件。修改文件和目錄的權(quán)限和所有者。識(shí)別和修改文件和目錄默認(rèn)權(quán)限。對(duì)可記錄式媒體進(jìn)行訪問和數(shù)據(jù)寫入。管理Linux服務(wù)或進(jìn)程以有效利用資源。管理運(yùn)行級(jí)別和系統(tǒng)初始化。通過標(biāo)識(shí)、執(zhí)行、撤消和管理等控制進(jìn)程。修復(fù)（軟件）包和腳本。監(jiān)測和診斷網(wǎng)絡(luò)活動(dòng)。管理打印作業(yè)和打印隊(duì)列。執(zhí)行遠(yuǎn)程管理。通過創(chuàng)建、修改和使用命令來管理基本的shell腳本。通過創(chuàng)建、修改和刪除命令來管理用戶和組帳戶。管理和訪問郵件隊(duì)列。使用守護(hù)進(jìn)程來調(diào)度將要執(zhí)行的作業(yè)。配置客戶端網(wǎng)絡(luò)服務(wù)和設(shè)置。配置基本的服務(wù)器網(wǎng)絡(luò)服務(wù)。實(shí)現(xiàn)基本的路由和子網(wǎng)設(shè)置。配置系統(tǒng)和執(zhí)行基本的makefile修改以支持編譯應(yīng)用程序和驅(qū)動(dòng)程序。配置用于掛載硬盤或者分區(qū)的文件。實(shí)現(xiàn)DNS。配置網(wǎng)絡(luò)接口卡。配置Linux打印服務(wù)。應(yīng)用基本的打印機(jī)權(quán)限。配置日志文件。配置X窗口系統(tǒng)。建立環(huán)境變量。管理服務(wù)器/工作站安全參數(shù)以維護(hù)操作系統(tǒng)和數(shù)據(jù)完整性。配置安全環(huán)境文件。給定安全需求，實(shí)施適當(dāng)?shù)募用芘渲?。使用適當(dāng)?shù)脑L問級(jí)別登錄（系統(tǒng)）。設(shè)置進(jìn)程和特殊權(quán)限。給定安全需求，實(shí)現(xiàn)基本的IP表/鏈。為文件和身份驗(yàn)證實(shí)現(xiàn)安全審計(jì)。建立用戶級(jí)安全。配置便攜式系統(tǒng)硬件。配置RAID(冗余磁盤陣列)。命題方式本項(xiàng)目可以提前公布試題的項(xiàng)目。賽前1周公布試題（包括樣題）。所命競賽內(nèi)容基于第44屆世界技能大賽和國賽的技術(shù)要求，由裁判長公布在QQ群中。各參賽隊(duì)針對(duì)樣題提出修改建議，于賽前2天把各模塊的修改建議提交給裁判長整理作為競賽試題30%的修訂范圍集（延遲提交的無效）。賽前1天（C-1）裁判長可結(jié)合賽場設(shè)備、材料狀況，按照本項(xiàng)目試題調(diào)整的工作流程和方法，組織裁判人員對(duì)已公布的試題進(jìn)行不超過30%的修改、調(diào)整。然后，由裁判長對(duì)最終比賽試題審核確認(rèn)。調(diào)整后的競賽試題不再重新發(fā)布?？己舜螖?shù)及地點(diǎn)安排地點(diǎn)安排在贛州技師學(xué)院科技樓4樓，403和404室。評(píng)分規(guī)則4.1評(píng)價(jià)分（主觀）本項(xiàng)目沒有主觀題4.2測量分（客觀）本項(xiàng)目的評(píng)分方式采用客觀評(píng)分，客觀評(píng)分以功能測試和查看配置情況來評(píng)分，客觀評(píng)分只有兩種結(jié)果，即得分和不得分。評(píng)分過程由2－3個(gè)裁判同時(shí)進(jìn)行評(píng)分，確保執(zhí)裁過程的公平性和公正性。4.3評(píng)分流程說明裁判在執(zhí)裁前需要進(jìn)行培訓(xùn)，在培訓(xùn)過程中完成分組，分組后在各自對(duì)應(yīng)的模塊（小組）中完成各模塊賽題的制定，評(píng)分標(biāo)準(zhǔn)的制定，樣題的試做、試評(píng)。每個(gè)小組的裁判只完成本模塊的評(píng)分，評(píng)判的過程完全按照評(píng)分標(biāo)準(zhǔn)進(jìn)行。4.4統(tǒng)分方法本項(xiàng)目的評(píng)分方式采用客觀評(píng)分，評(píng)分過程由2－3個(gè)裁判同時(shí)進(jìn)行評(píng)分，確保評(píng)分過程的公平性和公正性。各裁判不參入自己選手的評(píng)分，執(zhí)裁過程中也不得靠近自己選手的工位，執(zhí)裁過程中不能與自己的選手進(jìn)行任何交流。競賽相關(guān)設(shè)施設(shè)備5.1場地設(shè)備PC；VmwareWorkstationCiscoPacketWindowsServer2012或CentOS6.5安裝包5.2決賽選手自備的設(shè)備和工具選手可自備鍵盤、鼠標(biāo)、網(wǎng)線鉗、側(cè)線儀項(xiàng)目特別規(guī)定選手不得任何帶通信、存儲(chǔ)的電子產(chǎn)品。如U盤、手機(jī)、媒體播放器、電話手表等。賽場布局要求根據(jù)本項(xiàng)目的特點(diǎn)，比賽場地共分2個(gè)賽場，分別進(jìn)行網(wǎng)絡(luò)系統(tǒng)模塊和網(wǎng)絡(luò)設(shè)備模塊的比賽，每個(gè)場地相對(duì)獨(dú)立。競賽流程8.1競賽流程日期工作內(nèi)容組織者8：00～14：00選手、領(lǐng)隊(duì)、教練等與會(huì)代表報(bào)到14：00～17：00裁判、選手熟悉競賽現(xiàn)場會(huì)務(wù)組D-1學(xué)生組、職工組、教師組8：00～8：30職工組、教師組模塊B工位號(hào)抽簽學(xué)生組分A（6-10個(gè)工位）、B模塊8：30～8：50選手進(jìn)場9：00～12：00選手競賽12：00～13：20就餐、午休13：30～16