（中職）ZZ016網(wǎng)絡建設與運維賽項規(guī)程6月20日更新

全國職業(yè)院校技能大賽賽項規(guī)程賽項名稱：網(wǎng)絡建設與運維英文名稱：NetworkConstructionandOperationalMaintenance賽項組別：中等職業(yè)教育賽項編號：ZZ0162類34（一）競賽主要內(nèi)容5（二）重點考查技能2．能夠根據(jù)提供的競賽要求，讀懂文檔需求，理解業(yè)務架構(gòu)，3．能夠完成線纜制作、合理劃分網(wǎng)絡地址，配置路由器、交換機、無線控制器、無線AP和防火墻等網(wǎng)絡4．能夠根據(jù)業(yè)務需求和應用環(huán)境，安裝部署各類服務器、數(shù)據(jù)5．能夠預判網(wǎng)絡運行中所面臨的安全威脅，防范并解決網(wǎng)絡惡6．能夠通過競賽前發(fā)布的競賽設備列表、配套技術(shù)文檔、賽項6一網(wǎng)絡理論測試計算機應用、計算機網(wǎng)絡技術(shù)、網(wǎng)絡信息安全、網(wǎng)絡安防系統(tǒng)安裝與維護、網(wǎng)站建設與管理、現(xiàn)代通信技術(shù)應用、通信系統(tǒng)工程安裝與維護和通信運營服務各專業(yè)基0．5二網(wǎng)絡建設與三服務搭建與3-1X86架構(gòu)計算機操作系7（一）競賽形式安全防護；X86架構(gòu)計算機操作系統(tǒng)安裝與管理、ARM架構(gòu)計算機（二）組隊方式8（一）競賽日程比賽日前天比賽日比賽日后天9（二）比賽流程（三）競技過程（一）選手報名資格每參賽隊由2名參賽選手組成，須為2023年度中等職業(yè)學校全（二）參賽要求1．參賽選手應嚴格遵守賽場紀律，服從指揮，著參賽服裝、儀2．參賽隊在賽前領取比賽任務并進入競賽工位，比賽正式開始6．當聽到比賽結(jié)束命令時，選手應立即停止所有操作，關(guān)7．競賽所需硬軟件和輔助工具統(tǒng)一提供，參賽隊不得使用自帶（三）賽事規(guī)定（一）教學標準（二）行業(yè)標準1234567（三）職業(yè)技能等級標準（四）主要競賽知識點和技能點計算機類網(wǎng)絡和通信相關(guān)專業(yè)和課程的基綜合布線和IP地址劃AP到AC二、三層注冊，AP配置管理、X86架構(gòu)計算機操作系統(tǒng)安安裝配置開源ubuntu等桌面系統(tǒng)；安裝remmina遠程連接虛擬主機并配置相應服構(gòu)計算機操作系統(tǒng)安裝與管理安裝配置國產(chǎn)開源麒麟系統(tǒng)；安裝配置云服務配置能夠完成開發(fā)環(huán)境搭建、操作系統(tǒng)系統(tǒng)更（一）技術(shù)平臺12含233241516171819硬盤256GNVMESSD，1111（二）技術(shù)環(huán)境2123456（一）組織機構(gòu)2．與地方相關(guān)部門建立協(xié)調(diào)機制，制定應急預案，及時處置突（二）賽項安全管理要求1．賽項合作企業(yè)提供的器材、設備應符合國家有關(guān)安全規(guī)定，（三）比賽環(huán)境6．制定人員疏導方案。賽場環(huán)境中存在人員密集、車流人流交7．承辦單位須在賽場管理的關(guān)鍵崗位，增加力量，建立安全管1．各學校組織代表隊時，須安排為參賽選手購買大賽期間的人3．各參賽隊伍須加強對參與比賽人員的安全管理，實現(xiàn)與賽場十一、成績評定（一）評分標準模塊一能根據(jù)任務要求，正確完成交換機配安裝配置開源ubuntu等桌面系統(tǒng)；安裝remmina遠程連接虛擬主機并配置裝Windows服務，并導出系統(tǒng)配置結(jié)果進行數(shù)據(jù)庫、群集、Docker等部署，（二）評分方式（1）網(wǎng)絡搭建與安全部署、系統(tǒng)配置與應用的正確性、規(guī)范性（1）參賽隊成績評定采用結(jié)果評分。模塊一為機考評分、模塊（2）裁判組遵照大賽執(zhí)委會要求成立，需要安排具備中高級職稱（高級職業(yè)資格證書/技能等級）熟悉網(wǎng)絡或操作系統(tǒng)技術(shù)的裁判歷1全面掌握網(wǎng)絡布作系統(tǒng)和虛擬化省級以上執(zhí)裁和組5年以上相關(guān)專業(yè)教學經(jīng)驗或相關(guān)行專業(yè)相關(guān)高級職稱（高級職12能熟練應用網(wǎng)絡網(wǎng)絡布線和網(wǎng)絡設備的安裝調(diào)試5年以上相關(guān)專業(yè)教學經(jīng)驗或相關(guān)行專業(yè)相關(guān)中級職稱（高級職3能熟練應用網(wǎng)絡務器網(wǎng)絡系統(tǒng)部5年以上相關(guān)專業(yè)教學經(jīng)驗或相關(guān)行專業(yè)相關(guān)中級職稱（高級職4能熟練運用電腦致負責完成加密3（3）整體評分工作中模塊一網(wǎng)絡理論題在線測試提交賽卷后，（4）在競賽過程中，參賽選手如有不服從裁判判決、擾亂賽場（5）為保障成績評判的準確性，監(jiān)督仲裁組對賽項總成績排名（6）賽項成績解密后，在賽項執(zhí)委會指定的地點，以紙質(zhì)形式（7）本賽項各參賽隊最終成績由承辦單位信息員錄入賽事管理（8）賽項結(jié)束后專家工作組根據(jù)裁判判分情況，分析參賽選手（9）賽項每個比賽環(huán)節(jié)裁判判分的原始材料和最終成績等結(jié)果十二、獎項設置（一）選手獎勵（二）優(yōu)秀指導教師獎勵十三、賽項預案十四、競賽須知（一）參賽隊須知1．參賽隊應該參加賽項承辦單位組織的開閉賽式等各項賽事活2．在賽事期間，領隊及參賽隊其他成員不得私自接觸裁判，凡8．參賽隊領隊應積極做好各自參賽隊的服務工作，協(xié)調(diào)各參賽9．參賽隊認為存在不符合競賽規(guī)定的設備、工具、軟件，有失（二）指導教師須知1．指導教師應該根據(jù)專業(yè)教學計劃和賽項規(guī)程合理制定訓練方2．指導老師應及時查看大賽專用網(wǎng)頁有關(guān)賽項的通知和內(nèi)容，（三）參賽選手須知1．參賽選手應按有關(guān)要求如實填報個人信息，否則取消競賽資3．參賽選手應認真學習領會本次競賽相關(guān)文件，自覺遵守大賽4．參賽選手請勿攜帶與競賽無關(guān)的電子設備、通訊設備及其他5．參賽選手應按照規(guī)定時間抵達賽場，憑參賽證、學生證復印8．參賽選手必須在指定區(qū)域，按規(guī)范要求安全操作競賽設備，9．在競賽過程中，確因計算機或設備軟件或硬件故障，致使操（四）工作人員須知1．樹立服務觀念，一切為選手著想，以高2．所有工作人員必須佩帶證件，忠于職守，秉公辦理，保守秘4．自覺遵守賽項紀律和規(guī)則，服從調(diào)配和6．熟悉競賽規(guī)程，嚴格按照工作程序和有關(guān)規(guī)定辦事，遇突發(fā)7．工作人員在競賽中若有舞弊行為，立即撤銷其工作資格，并8．保持通訊暢通，服從統(tǒng)一領導，嚴格遵守競賽紀律，加強協(xié)十六、競賽觀摩十七、競賽直播十八、賽項成果（一）賽項成果轉(zhuǎn)化清單內(nèi)廣內(nèi)內(nèi)（三）資源成果展現(xiàn)（四）資源的使用與管理 全國職業(yè)院校技能大賽網(wǎng)絡建設與運維 賽題說明一、競賽項目簡介“網(wǎng)絡建設與運維”競賽共分A．網(wǎng)絡理論測試模塊一二、競賽注意事項 模塊一：網(wǎng)絡理論測試公司市場部門有20個主機,則最好分配下面哪個地址段給市場部。5．建筑物綜合布線系統(tǒng)中的園區(qū)子系統(tǒng)是指連接各個建筑物的 模塊二：網(wǎng)絡建設與調(diào)試2023年隨著企業(yè)數(shù)字化轉(zhuǎn)型工作進一步推進，為持續(xù)優(yōu)化運營北京2#DC核心交換機；編號為SW3的設備作為貴州DC核心交換備作為辦事處防火墻；編號為RT1的設備作為集團核心路由器；編的有線無線智能一體化控制器，通過與AP1配合實現(xiàn)所屬區(qū)域無線 loopback1ospfv2ospfvloopback1ospfv2ospfv 信息點編號信息點編號1122穿過PVC線槽或線管。雙絞線在機柜內(nèi)部進行合理布線，并且通過端接水晶頭，插入相應設備的相關(guān)端口上，實現(xiàn)PC 通過調(diào)研，計劃在上海辦事處設立與Internet連接的4個業(yè)務部門，主機地址所在網(wǎng)絡第一個網(wǎng)段開始進行IP地址規(guī)劃，IP地址按照下 2．SW1和SW2之間利用三條裸光纜實現(xiàn)互通，其中一條裸光交換機，實現(xiàn)與集團其它業(yè)務路由表隔離，辦事處路由 三、路由調(diào)試1．配置接口ipv4地址和ipv6地址，互聯(lián)接口ipv6地址用本地公司產(chǎn)品2段、分公司Vlan130、分公司Poolv6-Vlan150，IPv6地址池用網(wǎng)絡前綴表示,排除網(wǎng)關(guān)，DNS為地址和2001:10:13:21::9，AP1保留地址和協(xié)議，進程1，區(qū)域0，分別發(fā)布loopback1地址路由 (4)SW3模擬辦事處產(chǎn)品和營銷接口配置為loopback，模擬接口ipv6默認路由；FW2分別配置到SW3模擬辦事處loopback2、產(chǎn)品RT1發(fā)布loopback4路由，向該區(qū)域通告type1默認路由；FW2發(fā)布和ipv6互訪流量優(yōu)先通過SW1_SW2_RT1鏈路轉(zhuǎn)發(fā)，SW2訪問路由策略，實現(xiàn)RT1-S1/0_RT2-S1/1為主鏈路，RT1-S1/1_RT2-S1/0 分別為10.0000.0000.0001.00、10.0000.0000.0002.00，路由器類型是四、無線部署 和radio1（模式為n-only-g）,用戶接入無線網(wǎng)絡時需要采用基于本號不同時，會觸發(fā)AP自動升級。AP失敗狀3．MAC認證模式為黑名單，MAC地址為80-45-DD-77-CC-485．配置vlan110無線接入用戶相互隔離，開啟ARP抑制功能，7．配置vlan110無線接入用戶上班時間（工作日09:00-17:0五、安全維護 將被映射到同一個固定的IP地址；當有流量匹配本地址轉(zhuǎn)換記錄主機名，用明文輪詢方式分發(fā)日志；開啟相關(guān)特性，實現(xiàn)擴展7．FW1開啟安全網(wǎng)關(guān)的TCPSYN包檢查功能，只有檢查收到 模塊三：服務搭建與運維隨著信息技術(shù)的快速發(fā)展，集團計劃把部分業(yè)務由原有的X86一、X86架構(gòu)計算機操作系統(tǒng)安裝與管理1．PC1系統(tǒng)為ubuntu-desktop-amd64系統(tǒng)（已安裝，語言為英文登錄用戶為xiao，密碼為Key-1122。啟用root用戶，密碼為2windows8.skills.lan2windows9.skills.lanDesktop，網(wǎng)絡模式為橋接模式，網(wǎng)安裝網(wǎng)卡、硬盤、顯示驅(qū)動并加入到WindowsAD中。在windows9二、ARM架構(gòu)計算機操作系統(tǒng)安裝與管理1．從U盤啟動PC2，安裝kylin-desktop-arm64（安裝語言為英2．配置minicom，用該軟件連接網(wǎng)絡設備，并對網(wǎng)絡設備進行三、Windows云服務配置網(wǎng)絡名稱vlan子網(wǎng)名稱IPv4地址池network210210subnet210/2400-09network211211subnet21100-09network212212subnet21200-09名稱vcpu硬盤實例名稱鏡像skills144GB40GBwindows1-windows7windows2022實例名稱IPv4地址完全合格域名windows101windows1.skills.lanwindows202windows2.skills.lanwindows303windows3.skills.lanwindows404windows4.skills.lanwindows50505windows5.skills.lan實例名稱IPv4地址完全合格域名windows6060606windows6.skills.lanwindows7070707windows7.skills.lan(3)把其他windows主機加入到skills.lan域。所有windows主機（含域控制器）用skills\Adminis營銷部sale00-sale19，不能修改其口令，密碼永不過期。manager00(1)添加防火墻入站規(guī)則，名稱為icmpv4，啟用任意IP地址的(4)允許manager組本地登錄域控制器，允許manager00用戶遠程登錄到域控制器；拒絕dev組從網(wǎng)絡訪問域控制器。 共享名為home，允許所有域用戶完全控制。在本目錄下為所有用戶添加一個以用戶名命名的文件夾，該文件夾將設置為所有域用戶的(2)創(chuàng)建目錄D:\share\work，共享名為work，僅manager組和任務描述：請采用powershell再創(chuàng)建；每個文件的內(nèi)容同主文件名，如file00.txt文件的內(nèi)容為 “file00”。(4)創(chuàng)建rocky-arm64虛擬機，虛擬機硬盤文件保存在默認目錄，文件為linux1.qcow2,虛擬機linux2的硬盤文件為linux2.qcow2),虛擬虛擬機名稱vcpu硬盤IPv4地址完全合格域名linux124096MB40GB01/24linux1.skills.lanlinux224096MB40GB02/24linux2.skills.lanlinux324096MB40GB03/24linux3.skills.lanlinux424096MB40GB04/24linux4.skills.lanlinux524096MB40GB05/24linux5.skills.lanlinux624096MB40GB06/24linux6.skills.lanlinux724096MB40GB07/24linux7.skills.lanlinux824096MB40GB08/24linux8.skills.lanlinux924096MB40GB09/24linux9.skills.lan(5)安裝linux1，系統(tǒng)為rocky-arm64CLI，網(wǎng)卡、硬盤、顯示驅(qū) (1)所有l(wèi)inux主機啟用防火墻，防火墻區(qū)域為public，在防火墻(3)所有l(wèi)inux主機之間（包含本主機）root用戶實現(xiàn)密鑰ssh認任務描述：請采用Apache搭建企業(yè)網(wǎng)站。自動跳轉(zhuǎn)到www.skills.lan。禁止使用IP地址訪問，默認首頁文檔任務描述：采用Tomcat搭建動態(tài)網(wǎng)站。(1)配置linux2為nginx服務器，默認文檔index.html的內(nèi)容為“hellonginx”；僅允許使用域名訪問，http訪問自動跳轉(zhuǎn)到https。 名與目錄名相同。manager組用戶對sharesmb共享有讀寫權(quán)限，dev對其他用戶的文件只有讀權(quán)限，且不能刪除別人的文件。在本機用(3)在linux4修改/etc/fstab,使用用戶user00實現(xiàn)自動掛載linux3(1)在linux5-linux7上安裝containerd和kubernetes“HelloKubernetes”。 任務描述：請安裝mysql服務，建立數(shù)據(jù)表。(2)創(chuàng)建數(shù)據(jù)庫userdb；在庫中創(chuàng)建表userinfo，表結(jié)構(gòu)如下：字段名數(shù)據(jù)類型主鍵idint是是namevarchar(10)否否birthdaydateti