開封市第二屆職業(yè)技能大賽網(wǎng)絡系統(tǒng)管理項目技術文件世賽選拔項目

開封市第二屆職業(yè)技能大賽

網(wǎng)絡系統(tǒng)管理（世賽選拔）項目

技

術

工

作

文

件

開封市第二屆職業(yè)技能大賽組委會

2024年2月

目錄

一、技術描述...............................................1

（一）項目概要........................................1

（二）基本知識與能力要求..............................1

二、試題與評判標準.........................................5

（一）試題............................................5

（二）比賽時間及試題具體內(nèi)容..........................6

（三）評判標準........................................7

三、競賽細則...............................................8

（一）競賽日程安排....................................8

（二）參賽選手.......................................11

（三）裁判人員.......................................11

（四）賽場紀律.......................................12

（五）問題或爭議處理................................13

四、競賽場地、設施設備等安排..............................13

（一）賽場規(guī)格要求...................................13

（二）場地規(guī)劃示意圖(根據(jù)賽場情況修改)...............15

（三）基礎設施清單...................................15

五、安全、健康要求........................................17

（一）參賽選手安全防護措施要求.......................17

（二）賽場突發(fā)事件應急預案...........................17

附件1.....................................................19

附件2.....................................................29

一、技術描述

（一）項目概要

網(wǎng)絡系統(tǒng)管理（世賽選拔）項目技術人員旨在為大中小型

商業(yè)組織及政府部門提供廣泛的IT服務，有效地保證系統(tǒng)的連

續(xù)和穩(wěn)定運行。網(wǎng)絡系統(tǒng)管理人員需在多種環(huán)境下，包括網(wǎng)絡

操作中心、互聯(lián)網(wǎng)服務供應商、數(shù)據(jù)中心，提供廣泛的服務，

包括：技術支持、建議指導，對各類型網(wǎng)絡項目進行分析、設

計、連接、配置、調(diào)試、升級，對服務器和客戶端進行相應配

置并能實現(xiàn)各類服務的互聯(lián)互通及保障網(wǎng)絡安全。

（二）基本知識與能力要求

本項目參賽選手應用具備的能力所列出的知識點及特定技

能，參照中華人民共和國第二屆職業(yè)技能大賽及世界技能大賽

該項目標準規(guī)范編制，可作為競賽參賽選手訓練及準備的指引。

以下能力描述分為不同部分，每部分使用總分的百分比來

表示它的重要性。競賽測試項目及評分方案應盡可能的反映參

賽選手應具備的能力中所列知識點、技能，大賽允許5%的偏差。

1

相關要求權重比例（%）

1工作組織和管理能力10%

參賽選手需知道并了解：

?健康與安全規(guī)程，義務，條例及文件

?需使用個人防護裝備的情況，例如：ESD(靜電放

電)

?當在某些領域因缺少經(jīng)驗或知識而出現(xiàn)問題時，

能向同伴提出援助請求

?保證用戶設備和信息完整及安全的重要性

?廢物處置及循環(huán)利用安全的重要性理論

?規(guī)劃，調(diào)度及設置優(yōu)先等級的技術

?精確度，校驗以及注意細節(jié)對所有實踐工作的重

要性

?系統(tǒng)性地進行實操工作的重要性

?溝通及研究的方法和技巧

?管理自身專業(yè)發(fā)展的價值

?IT系統(tǒng)變更的速度以及保持信息流通的需求

參賽選手應能：

?遵守健康及安全標準，規(guī)則及規(guī)章

?保持一個安全的工作環(huán)境

?確定及使用合適的個人靜電放電防護裝備

?安全地選擇，使用，清潔，維持并保存工具及設

備

?把工作區(qū)域規(guī)劃好使其發(fā)揮最大作用，做好定期

整理工作

?根據(jù)優(yōu)先順序表，定期計劃，重新計劃及多任務

組織

?有效地工作并定期檢查過程和成果實操

?進行各種認證要求，例如：思科，微軟及

Linux，需至少在一個領域專長

?密切關注最新“實操執(zhí)照”要求及保持信息流通

?始終運用周密而有效的研究方法來支持知識的增

長

?保持對新方法，技術的熱誠以及致力于促進改變

?能與同伴有效地合作，并把工作效率和學習能力

發(fā)揮到最大

?以項目團隊成員的身份，有效地進行工作

2溝通和人際交往能力10%

參賽選手需做到：

?聆聽在有效溝通中的重要性

?同伴的角色和要求，以及最有效的溝通方式理論

?構建和維持與同事及管理者之間富有成效的工作

關系的重要性

2

?有效的團隊工作技巧

?消除誤會和爭執(zhí)的技巧

?在管理緊張和憤怒的氣氛過程中來解決困難處境

參賽選手應能：

?通過聆聽及提問技巧來加深對復雜環(huán)境的理解

?管理與同事間持續(xù)有效的口頭和書面交流

?認識及適應同伴不斷變更的需求

?積極主動地為強大及有效率的團隊做出貢獻實操

?與同事們分享知識及專業(yè)資料，從而發(fā)展相互支

持的學習環(huán)境

?通過有效地管理緊張/憤怒，給予他們能夠解決問

題的信心

3用戶支持與咨詢工作10%

參賽選手應了解并理解：

?以IT系統(tǒng)既定范圍的特性來增加支持范圍

?以計劃及調(diào)度技術促進高水平的服務以滿足用戶

及機構的需求

?區(qū)分不同的認證和演示技術以支持用戶技巧及知

識的發(fā)展理論

?使用不同的方法評估用戶能力用以支持緊急需求

以及鼓勵個人發(fā)展

?為滿足個人學習風格而進行技術指導

?可向用戶介紹行業(yè)趨向和發(fā)展，及改進形態(tài)

?不同情境下的談判技巧。例如：項目投標

參賽選手應能：

?主動積極地保持IT系統(tǒng)知識信息流通

?在目標時間內(nèi)適當?shù)貙居脩粢约斑h程客戶進

行回應，以提供適當水平的IT服務支持。

?對IT支持服務進行計劃，安排，排列優(yōu)先順序以

及定期重新排列優(yōu)先順序以滿足及平衡個人和公司的需

求

?精確無誤地確定用戶的需求并有效地管理預期值

?為完成工作而創(chuàng)設成本和時間的評估

?選擇合適的示范技術以適應不同水平的經(jīng)驗/能力

?向個人及團隊有效地展示IT系統(tǒng)以促進他們增長實操

技巧和知識

?成功地“面對面”指導個人用戶，以及遠程解決

IT問題，介紹新產(chǎn)品及促進他們的技術和知識發(fā)展

?認識為提升產(chǎn)品及用戶滿意程度貢獻意見的機會

?提供準確的與時俱進的升級服務，搜索新的IT產(chǎn)

品及服務用于決策制定支持

?需求轉換，提出滿足需求的建議，例如：提出預

算

?為項目投標競價做出貢獻

?診斷式和分析式的問題解決方法

3

?個人知識/技能/職權的界線，以及支持/程序升級

的起源

?常見問題的標準解決時間

4設計30%

參賽選手應知道并理解：

?網(wǎng)絡環(huán)境及拓撲結構

?邏輯圖和功能圖

?激活網(wǎng)絡設備的種類及位置要求。例如：路由器

理論

及交換機

?安全選項及它們的效果

?地址劃分

?配置所需文件。例如：安裝指令

參賽選手應能：

?在客戶內(nèi)部問責制內(nèi)以適當?shù)乃接懻摬僮飨到y(tǒng)

和網(wǎng)絡設備的技術設計要求

?為客戶提供知識淵博的/最好的建議及可能的解決

方法以滿足技術性及安全性需求

實操

?把預算/資源限制與最佳客戶解決方案相結合

?準確地把客戶意愿轉化為邏輯圖

?準備配置文件

?進行觀念預驗收測試

?準備一個文檔并簽名

5安裝、升級及配置操作系統(tǒng)40%

參賽選手應知道并理解：

?操作系統(tǒng)使用范圍及滿足用戶特殊需求的能力，

給予客戶預算指引

?為不同種類的硬件選擇合適的驅動器的過程

理論

?硬件的基礎功能以及組裝的過程

?聽從指令的重要性及不聽從指令的后果/代價

?預防措施：安裝及升級前的注意事項

?安裝完成后或升級后文件編制的目的

參賽選手應能：

?仔細傾聽，轉化及準確地認識用戶的需求以達到

用戶期望

?選擇操作系統(tǒng)：專用/開源，參照客戶成本預估購

買的總成本

?為滿足用戶/生產(chǎn)商的需求，確定正確的硬件及合

適的軟件驅動實操

?為了獲得最新的“工作流程”,不斷地核實生產(chǎn)廠

商的指引

?選擇操作系統(tǒng)/服務器系統(tǒng)的角色及/或特性例

如：活動目錄域服務（角色）及Windows服務器備份

（特性）

?與相關人員討論并確定角色/特性的初步概念，例

4

如：用戶，同事及管理者。

?準備一份能反映該解決方案的細則的技術文檔，

簽名以示同意

?根據(jù)生廠商的指引或者組織的最佳實踐結果配置

合適的角色/特性

?測試并改正所有的問題，若有需要，進行重新測

試

?獲得用戶的認可和記錄

合計100%

二、試題與評判標準

（一）試題

1.本賽項設置2個考核模塊：

模塊A-Linux環(huán)境；模塊B-Windows環(huán)境;本項目不單獨進

行理論考試。

參賽選手根據(jù)賽題要求，對競賽現(xiàn)場環(huán)境的網(wǎng)絡服務項目

進行分析、設計、連接、配置、調(diào)試；對服務器和客戶端進行

相應配置，實現(xiàn)互聯(lián)互通和保障網(wǎng)絡安全。

2.命題方式：

根據(jù)河南省第二屆職業(yè)技能大賽技術文件及2023年世界技

能大賽特別賽技術說明，結合本項目的發(fā)展趨勢，本次競賽采

用提前公布部分試題的命題方式。

賽前四周公布樣題，各參賽隊針對樣題提出修改建議，于

發(fā)布3天內(nèi)把各模塊的修改建議提交給裁判長（延遲提交的無

效）。

裁判長可結合賽場設備、材料狀況，按照本項目試題調(diào)整

的工作流程和方法，對已公布的樣題進行不超過30%的修改、調(diào)

整，并進行試題驗證、制作評分標準。試題經(jīng)裁判長審核確認

5

后即為本次競賽的最終試題。試題在賽前保密。

（二）比賽時間及試題具體內(nèi)容

1.比賽時間安排

模塊編號模塊名稱比賽時間

ALinux環(huán)境3小時

BWindows環(huán)境3小時

合計6小時

2.試題：

網(wǎng)絡系統(tǒng)管理（世賽選拔）項目各個模塊競賽試題內(nèi)容要

求如下：

模塊A：Linux環(huán)境

Linux環(huán)境模塊，比賽時間3小時。依據(jù)設計圖紙配置系統(tǒng)

網(wǎng)絡連接，依據(jù)信息系統(tǒng)構建要求，完成基于Linux系統(tǒng)的企

業(yè)信息化系統(tǒng)的構建；在符合LPI2技術水平規(guī)范要求的情況下，

管理多臺Linux服務的網(wǎng)絡資源、存儲資源、計算資源的分配

與管理，提供安全有效的信息化系統(tǒng)平臺的服務。

模塊B：Windows環(huán)境

Windows環(huán)境模塊，比賽時間3小時。依據(jù)設計圖紙要求，

配置和管理Windows用戶及應用服務器；在活動目錄環(huán)境中實

現(xiàn)用戶、組和計算機賬戶統(tǒng)一管理，配置對共享文件夾的安全

訪問；為Windows遠程管理安裝和配置終端服務創(chuàng)建控制用戶

桌面的設置等安全性的策略。

6

（三）評判標準

1.分數(shù)權重

各模塊分數(shù)權重見下表。

分數(shù)

模塊編號模塊名稱

評價分測量分合計

ALinux環(huán)境/5050

BWindows環(huán)境/5050

總計100

2.評判方法

本項目評分標準為測量評分，凡可采用客觀數(shù)據(jù)表述的評

判稱為測量分。

測量分（Measurement）打分方式：按各模塊評分表設置若

干個評分組，每組由3名及以上裁判構成。每個組所有裁判一起

商議，在對該參賽選手在該項中的實際得分達成一致后最終只

給出一個分值。測量分以測試功能或查看服務運行狀態(tài)和配置

情況來評分，測量分只有兩種結果，即得分和不得分。若裁判

數(shù)量較多，也可以另定分組模式。

測量分評分準則樣例表：

評分子項評分細則正確分值得分值

Hostname0.200.20

A1ipaddress0.300.00

Timesynchronization1.001.00

7

競賽開始的前1天，各參賽隊伍按照裁判長的安排進行裁判

分組，裁判長根據(jù)裁判員人數(shù)和評分工作量將裁判員分成若干

小組。每個小組的裁判只對裁判長分配指定的對應模塊及指定

的評分項進行評分，評判的過程完全按照評分標準進行測量分

評分。

為確保評分過程的公平性和公正性，評分過程采取回避制度，

裁判執(zhí)裁過程中不能與自己的參賽選手進行任何交流（中午休息

時間除外），評分過程中不參與自己參賽選手的評分。無相應模

塊（評分項）執(zhí)裁任務的裁判不得進入?yún)①愡x手工位，不得干擾

和影響其他裁判的執(zhí)裁工作。裁判長和裁判長助理不參與評分。

各模塊裁判員完成本模塊指定評分項所有參賽選手評分。對

本人本模塊（評分項）評判結果進行核對確認。裁判長對總成績

復核，并將參賽選手成績交其參賽隊裁判員確認。經(jīng)各組參與裁

判員簽字確認和裁判長或裁判長助理審核的評判結果交由工作人

員錄入競賽評分系統(tǒng)。兩個模塊的總和即為參賽選手的最終競賽

成績。

3.分數(shù)并列

當出現(xiàn)參賽選手總成績并列時，以單個模塊成績高低進行優(yōu)

先排名，單個模塊成績比較優(yōu)先級為A模塊>B模塊。

三、競賽細則

（一）競賽日程安排

網(wǎng)絡系統(tǒng)管理（世賽選拔）項目比賽日程共2天，總時間

為6小時。

8

C1

時間事項參與人員負責人地點

08:00

選手工位號抽裁判長、裁實訓樓A二

～裁判長

簽判員、選手層

08:30

08:30

裁判長、裁實訓樓A二

～選手進場裁判長

判員、選手層

08:45

08:45

檢查材料、發(fā)裁判長、裁實訓樓A二

～裁判長

放試卷判員、選手層

09:00

09:00

第一組第一輪裁判長、裁實訓樓A二

～裁判長

競賽考核判員、選手層

12:00

12:00

裁判長、裁實訓樓A二

～中途休息裁判長

判員、選手層

13:00

13:00

第二組第一輪裁判長、裁實訓樓A二

～裁判長

競賽考核判員、選手層

16:00

16:00收答題卡、裁裁判長、裁實訓樓A二

裁判長

～判完成評分判員、選手層

9

17:30

17:30裁判完成評分,

場地經(jīng)實訓樓A二

～下一輪環(huán)境準技術支持

理層

20:00備

C2

時間事項參與人員負責人地點

08:00

選手工位號抽裁判長、裁實訓樓A二

～裁判長

簽判員、選手層

08:30

08:30

裁判長、裁實訓樓A二

～選手進場裁判長

判員、選手層

08:45

08:45

檢查材料、發(fā)裁判長、裁實訓樓A二

～裁判長

放試卷判員、選手層

09:00

09:00

第一組第二輪裁判長、裁實訓樓A二

～裁判長

競賽考核判員、選手層

12:00

12:00

裁判長、裁實訓樓A二

～中途休息裁判長

判員、選手層

13:00

13:00第二組第二輪裁判長、裁裁判長實訓樓A二

10

～競賽考核判員、選手層

16:00

16:00

收答題卡、裁裁判長、裁實訓樓A二

～裁判長

判完成評分判員、選手層

17:30

17:30

場地經(jīng)實訓樓A二

～裁判完成評分技術支持

理層

20:00

（二）參賽選手

參賽選手應為2004年1月1日以后出生具有開封市戶籍或在

豫工作學習滿1年以上的人員，可按屬地原則報名參賽。已獲

得“中華技能大獎”“全國技術能手”的人員不以選手身份參

賽。

（三）裁判人員

包括各項目裁判組全體成員。

1.裁判長

裁判長由市組委會技術工作組遴選確定。秉承公平公正原

則做好相應溝通協(xié)調(diào)、落實競賽各項技術工作、不參與參賽選

手評判工作。做好本項目裁判員（含裁判長助理）的賽前培訓

和本項目賽前技術交流，組織本項目開展賽后技術總結和技術

點評。

2.裁判長助理

11

協(xié)助裁判長做好各項競賽組織實施工作、不參與參賽選手

評判工作。

3.裁判員

裁判員由各代表隊擇優(yōu)推薦，每個參賽項目限推薦1名裁判

員。經(jīng)市組委會技術工作組審核確定后承擔裁判員執(zhí)裁工作。

全部裁判工作均采取回避制度，裁判員不對來自同一參賽隊的

選手進行評判。

如裁判員人數(shù)不能滿足工作需要，由項目裁判長在賽前提

出增加裁判員人選申請，由市組委會技術工作組遴選確定后增

補。服從裁判長工作安排，認真做好本職工作；熟練掌握競賽

技術規(guī)則，參加賽前培訓和技術討論；對有爭議的問題提出客

觀、公正、合理的意見和建議；公平公正執(zhí)裁，不徇私舞弊；

堅守崗位，嚴格遵守執(zhí)裁時間安排，保證執(zhí)裁工作正常進行。

4.工作人員

包括技術支持人員、錄分員及賽務保障人員等。按照大賽

統(tǒng)一要求，在裁判長領導下做好相應的競賽保障工作。

（四）賽場紀律

項目/任務項目特別規(guī)定

參賽選手、專家、裁判--USB存儲及便攜式存儲設

備僅在賽場管理人員或SMT團隊提供用于競賽準備

技術使用--USB存儲及便和競賽任務時可用于賽場。

攜式存儲設備參賽選手、專家、裁判如若獲贈任何USB存儲或其

它便攜式存儲設備時，應鎖在你們各自的存放箱。

12

裁判--在賽事準備時不可攜帶任何個人電腦。如需

使用，賽場管理人員將會提供手提。這些手提在午

飯時間及每日工作完成后，必須存儲在個人存放箱

技術使用--個人電腦。如果你在午飯或工作結束后使用個人電腦，請切

記在工作時把電腦鎖在存放箱。

大賽要求所有電腦禁用無線功能（WI-FI、藍牙、

3G、4G、5G等等）。

裁判--在進行試題及評分標準工作時，不可使用移

動設備（電話或平板）。

技術使用--手機及平板參賽選手--在賽場不可使用任何移動設備（手機或

平板）或者媒體播放器。

技術使用--個人照相機及錄僅在裁判長的安排下才能在賽場內(nèi)使用手機、平板

像機和個人相機進行拍照和錄視頻。

健康、安全和環(huán)境遵守本次大賽健康、安全和環(huán)境政策和指引文件。

（五）問題或爭議處理

對競賽期間出現(xiàn)的問題或爭議按以下程序解決：

1.競賽項目內(nèi)解決。參賽選手、裁判員發(fā)現(xiàn)競賽過程中存

在問題或爭議，應向項目裁判長反映。項目裁判長依據(jù)相關規(guī)

定處理或組織比賽現(xiàn)場裁判員研究解決。處理意見需比賽現(xiàn)場

全體裁判員表決的，須獲全體裁判員半數(shù)以上通過。最終處理

意見應及時告知意見反映人，并填寫《開封市第二屆職業(yè)技能

大賽問題或爭議處理記錄表》。

2.監(jiān)督仲裁組解決。對項目內(nèi)處理結果有異議的，在規(guī)定

時間內(nèi)，各參賽隊領隊可向監(jiān)督仲裁組出具署名的書面反映材

料并舉證。

四、競賽場地、設施設備等安排

（一）賽場規(guī)格要求

13

1.選拔賽的場地面積網(wǎng)絡系統(tǒng)管理項目場地總體面積79.4

平方米（總長度10.4米、總寬度7.6米），暫定10個競賽工位（

含備用），每個工位的面積約4.4平方米（長度1.7米、寬度2.6

米），每個工位采用高1.2米的擋板包圍間隔。

比賽期間，競賽區(qū)域按以下權限進入：

1.參賽選手及當值裁判員在規(guī)定時間內(nèi)可進入?yún)①愡x手操

作區(qū)，當值裁判員應在指定崗位執(zhí)裁。裁判長可進入全部競賽

區(qū)域。裁判長助理根據(jù)裁判長安排進入相應區(qū)域。其他裁判人

員在沒有具體工作任務時，可在裁判人員工作區(qū)。參賽選手在

賽間休息時，可在參賽選手休息區(qū)休息。

2.場地主任及助理以及相關賽務保障人員應在非操作區(qū)待

命，并按裁判長要求第一時間進入操作區(qū)處理問題。

3.執(zhí)裁觀察員按裁判長要求可進入本項目競賽區(qū)域的非操

作區(qū)。

4.組委會及執(zhí)委會相關工作人員、技術保障工作人員因工

作需要，經(jīng)裁判長允許后可憑證件進入非操作區(qū)。

5.各參賽隊領隊及助理因工作需要，經(jīng)裁判長允許后可憑

證件進入非操作區(qū)。

6.組委會、執(zhí)委會安排的記者經(jīng)裁判長允許后可進入操作

區(qū)拍照、攝像，但不得影響、干擾參賽選手競賽。

7.其他人員一律不得進入競賽區(qū)域。

14

（二）場地規(guī)劃示意圖(根據(jù)賽場情況修改)

（三）基礎設施清單

1.設備硬件要求

網(wǎng)絡系統(tǒng)管理（世賽選拔）項目賽場提供設施、設備

清單表。

序號名稱數(shù)量技術規(guī)格

神州數(shù)碼CS6200-28X-Pro

路由交換機（24個千兆以太網(wǎng)電

1三層交換機1

口+4個復用千兆SFP光口+4個10G

SFP+光口），主機內(nèi)置雙AC電源

神州數(shù)碼DCC-CRL1000

新一代DCC-CRL1000云服務實訓平

2云實訓平臺1臺。物理參數(shù)：標準X86服務器架

構，2U機架式，CPU2630V4，內(nèi)存

64GB，硬盤2*512GBSSD，千兆

15

電口2個，支持Raid

CPU：Inteli5以上；

內(nèi)存：16G以上

3高性能PC機1硬盤：256GB以上；

網(wǎng)卡：千兆級網(wǎng)卡

顯示器：19英寸及以上

4顯示器119英寸及以上

2.設備軟件要求

序號軟件參數(shù)

1微軟Windows10(中文版)

2Centos7及以上

3WINRAR5.21(中文版)

4WPSOffice2016官方正式版

5WindowsServer2019及以上

6VMwareworkstation16及以上

7PacketTracer8.0及以上

8SecureCRT9.0及以上

9ApacheTomcat7.0.27

10JDK（JavaDevelopmentKit）1.7及以上

11谷歌瀏覽器(GoogleChrome)

12Rocky9.0及以上

3.網(wǎng)絡系統(tǒng)管理項目參賽選手可自帶工具、材料清

單表。

序號設備名稱型號單位數(shù)量

1鍵盤不能帶存儲接口個1

2鼠標不能帶存儲接口個1

3網(wǎng)線（規(guī)格另行通知）

16

注：比賽設備、軟件均由承辦方統(tǒng)一提供，不允許參

賽選手自帶軟件參賽，參賽選手可自帶工具應接受裁判檢

查。

五、安全、健康要求

（一）參賽選手安全防護措施要求

競賽過程中，參賽選手須嚴格遵守安全操作規(guī)程及勞

動保護要求，接受裁判員、現(xiàn)場技術服務人員的監(jiān)督和警

示，確保設備及人身安全。

（二）賽場突發(fā)事件應急預案

為有效預防和及時控制賽場突發(fā)事件，確保開封市第

二屆職業(yè)技能大賽網(wǎng)絡系統(tǒng)管理（世賽選拔）項目順利進

行，特制定賽場突發(fā)事件應急預案，制定安全管理的相應

規(guī)范、流程和突發(fā)事件應急預案，保證比賽籌備和實施全

過程的安全。

1.競賽用計算機等競賽硬件無法正常運行或使用。

賽前預置3-6臺全套競賽用硬件，并進行相關軟件的安

裝調(diào)試，保證正常運行或使用，同時針對硬件可能出現(xiàn)的

情況組織技術保障團隊負責專業(yè)硬件維護。參賽選手發(fā)現(xiàn)

硬件運行問題后，按下列程序報告并處理：

參賽選手須立即舉手示意監(jiān)考工作人員，記錄其故障

發(fā)生時間。由現(xiàn)場裁判向裁判長及時反映，通知裁判長來

17

處理，裁判長會同當值裁判員、場地主任對電腦故障進行

確認。

因參賽選手個人原因導致競賽中斷，中斷的時間計入

參賽選手競賽時間，不予補償；非因參賽選手個人原因造

成的競賽中斷，中斷時間不計入?yún)①愡x手競賽時間，并予

補足。

競賽中斷的原因由裁判長會同當值裁判員、場地主任

做出判斷，并盡快告知參賽選手參賽隊裁判員。

18

附件1

開封市第二屆職業(yè)技能大賽

網(wǎng)絡系統(tǒng)管理（世賽選拔）賽項

樣題

2024年2月

19

一、競賽內(nèi)容分布

“網(wǎng)絡系統(tǒng)管理”（世賽選拔）競賽共二個部分，其中：

模塊A：Linux環(huán)境

模塊B：Windows環(huán)境

二、競賽注意事項

1.禁止攜帶和使用移動存儲設備、計算器、通信工具及參考

資料。

2.請根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設備、軟

件及文檔清單、材料清單是否齊全，計算機設備是否能正常使用

。

3.請選手仔細閱讀賽卷，按照要求完成各項操作。

4.操作過程中，需要及時保存設備配置。

5.比賽結束后，所有設備保持運行狀態(tài)，評判以最后的硬件

連接和提交文檔為最終結果。

6.比賽完成后，禁止將比賽所用的所有物品（包括賽卷）帶

離賽場。

7.禁止在紙質資料、比賽設備和電腦桌上作任何與競賽無關

的標記，如違反規(guī)定，可視為0分。

8.與比賽相關的軟件和需要完成的報告單在物理機的

D:\soft文件夾中。

9.請在物理機PC1桌面上新建“XX”（XX為賽位號）文件夾

，作為選手提交競賽結果的目錄，保存選手生成的所有文檔。全

20

部自動生成的結果性文件和項目實施總結報告的保存位置必須正

確，否則涉及到的所有操作分值記為0分。

三、模塊A:Linux環(huán)境

說明：

1.請根據(jù)物理機“D:\soft\模塊Alinux環(huán)境.docx”的要求

生成文檔，將生成的文檔復制到選手目錄。

2.云平臺訪問網(wǎng)址00/dcncloud，登

錄管理員用戶名為admin，密碼為dcncloud。

3.所有Linux虛擬機都啟用了ssh。

4.鏡像centos8-cli中用戶root的密碼為dcncloud。

5.修改Linux虛擬機管理員的密碼為Password1234#，題目中

所有未指明的密碼均為管理員的密碼。

6.所有服務器要求虛擬機系統(tǒng)重新啟動后，均能正常啟動和

使用。

7.使用主機名訪問網(wǎng)絡資源。

21

（一）云平臺配置

網(wǎng)絡信息表

網(wǎng)絡名稱VlanID子網(wǎng)名稱網(wǎng)絡地址網(wǎng)關IPv4地址池

00-

Network7070Subnet70/2454

99

00-

Network8080Subnet80/24none

99

實例類型信息表

名稱IDVCPU內(nèi)存(MB)磁盤(GB)實例名稱鏡像模板

Small21204840Linux1至Linux7CentOS8-cli

實例信息表

實例名稱IPv4地址完全合格域名

Linux101

Linux202

Linux303

Linux404

05

Linux5

04

06

Linux6

05

07

Linux7

06

卷信息表

卷名稱大小連接實例

d5至d85GLinux5

22

（二）Linux服務配置

1.DNS服務

（1）設置所有Linux服務器的時區(qū)設為“上海”，本地時間

調(diào)整為實際時間。

（2）啟動所有Linux服務器的防火墻，并添加相應端口（不

允許添加服務）放行相關服務。

（3）利用chrony配置Linux1為其他Linux主機提供時間同步

服務。

（4）利用bind9軟件，配置Linux1為主DNS服務器，采用

rndc技術提供不間斷的DNS服務；配置Linux2為備用DNS服務器，

為所有Linux主機提供冗余DNS正反向解析服務。

（5）所有Linux主機root用戶使用完全合格域名免密碼ssh

登錄到其他Linux主機。

（6）配置Linux1為CA服務器,為所有Linux主機頒發(fā)證書，

不允許修改/etc/pki/tls/openssl.conf。CA證書有效期20年，

CA頒發(fā)證書有效期均為10年，證書信息：國家=“CN”，省=“Be

ijing”，城市=“Beijing”，組織=“Skills”，組織單位=“S

ystem”，公用名=，證書友好名稱為。

Linux主機使用同一張證書，chrome瀏覽器訪問https網(wǎng)站時，不

出現(xiàn)證書警告提示信息。

2、samba服務

（1）在Linux2上創(chuàng)建用戶manager1和manager2，并把兩個

用戶添加到manager組。

23

（2）建立共享目錄/share/ShareManager，共享名與目錄

名相同，只允許manager組用戶有完全共享權限，且只能在

/網(wǎng)絡訪問，manager組用戶對自己新

建的文件有完全權限，但不能刪除別人的文件；其他用戶沒有訪

問權限。

四、模塊B:Windows環(huán)境

說明：

1.請根據(jù)物理機“D:\soft\模塊Bwindows環(huán)境.docx”的要

求生成文檔，將生成的文檔復制到選手目錄。

2.云平臺訪問網(wǎng)址00/dcncloud，登

錄管理員用戶名為admin，密碼為dcncloud。

3.所有Windows虛擬機都啟用了遠程桌面連接。

4.鏡像win2019-gui中用戶Administrator的密碼默認為

Qwer1234。

5.修改Windows虛擬機管理員的密碼為Password1234#，題目

中所有未指明的密碼均為管理員的密碼。

6.所有服務器要求虛擬機系統(tǒng)重新啟動后，均能正常啟動和

使用。

7.使用主機名訪問網(wǎng)絡資源。

24

（一）云平臺配置

網(wǎng)絡信息表

網(wǎng)絡名稱VlanID子網(wǎng)名稱網(wǎng)絡地址網(wǎng)關IPv4地址池

00-

Network6060Subnet60/2454

99

00-

Network8080Subnet80/24none

99

00-

Network9090Subnet90/24none

99

實例類型信息表

磁盤

名稱IDVCPU內(nèi)存(MB)實例名稱鏡像模板

(GB)

Large14409640Windows1至Windows7Windows2019

實例信息表

實例名稱IPv4地址完全合格域名

Windows101

Windows202

Windows303

Windows404

05

Windows5

01

06

Windows602

01

07

Windows703

02

卷信息表

卷名稱大小連接實例

d1至d45GWindows5

25

（二）Windows系統(tǒng)配置

1.域控制器

（1）將Windows2升級為域控制器，安裝DNS，負

責該域的正反向域名解析。要求整個主機都能相互正反向解析。

（2）將Windows1升級為域控制器，安裝DNS，負

責該域的正反向域名解析。

（3）將域的5個操作主機角色遷移到Windows1。

（4）把其余的Windows主機加入到域中。

（5）將Windows3升級為中的域控制

器，安裝DNS，負責該域的正反向域名解析。

（6）將Windows4升級為域控制器，安裝

DNS，負責該域的正反向域名解析。

（7）在Windows1上安裝證書服務，證書頒發(fā)機構有效期為

20年，頒發(fā)證書有效期10年，證書信息：國家=CN，省=Beijing

，城市=Beijing，組織=Skills，組織單位=System，公用名

=，證書友好名稱為。Windows主機使用同

一張證書，chrome瀏覽器訪問https網(wǎng)站時，不出現(xiàn)證書警告提

示信息。

（8）在Windows2上安裝從屬CA證書服務器。

（9）在Windows1上新建名稱為sys和manager的組織單元，

每個組織單元內(nèi)新建與組織單元同名的全局安全組；每個組內(nèi)新

建2個用戶：sys1，sys2，manager1，manager2；所有用戶不能

26

修改口令，密碼永不過期，每天02:00-06:00不可以登錄，

manager1擁有域管理員權限。

2.組策略

（1）在登錄時不自動顯示服務器管理器。

（2）加密數(shù)據(jù)庫修正，保護級別為“易受攻擊”。

（3）為正在登錄此計算機的所有用戶設置漫游配置文件，

路徑為Windows1的C:\share，每個用戶提供單獨的配置文件文件

夾。

（4）用戶的主文件夾為windows1的C:\home,驅動器號為X。

（5）登錄計算機時，在桌面新建名稱為chinaskills的快捷

方式，目標為，快捷鍵

Ctrl+Shift+F6。

3.DHCP服務

（1）配置Windows1和Windows2為DHCP服務器，DHCPIPv4的

作用域名稱為skills，地址范圍為0-9，

租約期3小時，網(wǎng)關為54，DNS為01和

02，DNS域名為，DHCP服務只綁定

/24接口。

（2）兩臺DHCP服務器實現(xiàn)故障轉移，故障轉移關系名稱為

ws1-ws2，最長客戶端提前期為2小時，模式為“負