2019年甘肅省高職院校技能大賽“計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用”賽項(xiàng)規(guī)程（高職教師組）

年甘肅省高職院校技能大賽“計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用”賽項(xiàng)規(guī)程（高職教師組）一、賽項(xiàng)名稱賽項(xiàng)名稱：計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用賽項(xiàng)組別：高職教師組二、競(jìng)賽目的本賽項(xiàng)旨在考察參賽選手在企業(yè)真實(shí)項(xiàng)目環(huán)境下無(wú)線網(wǎng)絡(luò)規(guī)劃與實(shí)施、設(shè)備基礎(chǔ)信息配置、網(wǎng)絡(luò)搭建與網(wǎng)絡(luò)冗余備份方案部署、移動(dòng)互聯(lián)網(wǎng)搭建與網(wǎng)優(yōu)、出口安全防護(hù)與遠(yuǎn)程接入、云計(jì)算服務(wù)搭建與企業(yè)應(yīng)用等信息化全網(wǎng)融合領(lǐng)域的核心技能，以及團(tuán)隊(duì)協(xié)作、溝通力、抗壓力、職業(yè)規(guī)范等職場(chǎng)素質(zhì)，展現(xiàn)職業(yè)院校教師技能與風(fēng)采。通過(guò)本賽項(xiàng)的訓(xùn)練和比賽，以提高教師技能教學(xué)能力為核心，展現(xiàn)技藝精湛的新時(shí)代職業(yè)院校教師風(fēng)采，促進(jìn)“雙師型”教師隊(duì)伍建設(shè)為原則。弘揚(yáng)工匠精神，培養(yǎng)一批“實(shí)踐能力強(qiáng)、教學(xué)水平高、敬業(yè)精神佳”的雙師型“種子教師”師資隊(duì)伍，建設(shè)一批高質(zhì)量、立體化、一體化的專業(yè)、課程、項(xiàng)目教學(xué)資源。三、競(jìng)賽內(nèi)容計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用賽項(xiàng)應(yīng)用企業(yè)真實(shí)項(xiàng)目，結(jié)合企業(yè)崗位技能需求及教學(xué)需求，在3小時(shí)內(nèi)完成一定規(guī)模的智慧園區(qū)網(wǎng)絡(luò)，考核參賽選手無(wú)線網(wǎng)絡(luò)規(guī)劃與實(shí)施、設(shè)備基礎(chǔ)信息配置、網(wǎng)絡(luò)搭建與災(zāi)備方案部署、移動(dòng)互聯(lián)網(wǎng)搭建與網(wǎng)優(yōu)、出口安全防護(hù)與遠(yuǎn)程接入、云計(jì)算服務(wù)搭建與企業(yè)應(yīng)用、賽場(chǎng)規(guī)范和文檔規(guī)范等方面技能。主要涉及的知識(shí)和技能點(diǎn)如下：主要涉及的知識(shí)和技能點(diǎn)如下：模塊一：無(wú)線網(wǎng)絡(luò)規(guī)劃與實(shí)施（10%）模塊二：設(shè)備基礎(chǔ)信息配置（10%）模塊三：網(wǎng)絡(luò)搭建與網(wǎng)絡(luò)冗余備份方案部署（20%）模塊四：移動(dòng)互聯(lián)網(wǎng)搭建與網(wǎng)優(yōu)（15%）模塊五：出口安全防護(hù)與遠(yuǎn)程接入（10%）模塊六：云計(jì)算服務(wù)搭建與企業(yè)應(yīng)用（30%）模塊七：賽場(chǎng)規(guī)范和文檔規(guī)范（5%）模塊一：無(wú)線網(wǎng)絡(luò)勘測(cè)與規(guī)劃（10%）根據(jù)提供的建筑布局圖繪制建筑平面圖，完成無(wú)線環(huán)境勘測(cè)繪制AP點(diǎn)位示意圖，輸出AP熱圖、設(shè)備清單及報(bào)價(jià)表。根據(jù)地勘確定的AP點(diǎn)位和IDC機(jī)房位置信息，輸出網(wǎng)絡(luò)綜合布線工程的水平布線圖、機(jī)房機(jī)柜安裝示意圖、網(wǎng)絡(luò)配線架的標(biāo)簽、系統(tǒng)集成物料清單等。模塊二：設(shè)備基礎(chǔ)信息配置（10%）按照拓?fù)鋱D結(jié)構(gòu)，完成總部與分部?jī)?nèi)部網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)，針對(duì)設(shè)備的基礎(chǔ)信息和功能的部署與配置，密碼恢復(fù)與軟件版本升級(jí)；網(wǎng)絡(luò)基礎(chǔ)設(shè)施安全，包括網(wǎng)絡(luò)設(shè)備本身的安全策略以及內(nèi)網(wǎng)安全測(cè)試與安全加固。模塊三：網(wǎng)絡(luò)搭建與網(wǎng)絡(luò)冗余備份方案部署（20%）按照拓?fù)鋱D結(jié)構(gòu)，完成總部與分部?jī)?nèi)部網(wǎng)絡(luò)的設(shè)計(jì)與搭建及服務(wù)器區(qū)網(wǎng)絡(luò)設(shè)備的虛擬化部署，并進(jìn)行路由及冗余配置的優(yōu)化保證內(nèi)網(wǎng)業(yè)務(wù)的不間斷連通。模塊四：移動(dòng)互聯(lián)網(wǎng)搭建與網(wǎng)優(yōu)（15%）為了方便移動(dòng)辦公及物聯(lián)網(wǎng)接入需求，在有線網(wǎng)絡(luò)建設(shè)的基礎(chǔ)上，根據(jù)拓?fù)浣Y(jié)構(gòu)完成無(wú)線網(wǎng)絡(luò)搭建、無(wú)線數(shù)據(jù)安全加固、無(wú)線性能及可靠性優(yōu)化，針對(duì)不同用戶群體做無(wú)線的網(wǎng)優(yōu)和特權(quán)服務(wù)。模塊五：出口安全防護(hù)與遠(yuǎn)程接入（10%）數(shù)據(jù)傳輸安全，確保通過(guò)網(wǎng)絡(luò)環(huán)境傳輸?shù)男畔⑹墙?jīng)安全策略加密處理的。其中涉及隧道技術(shù)、明文抓取以及加密策略實(shí)施；出口設(shè)備信息審計(jì)，確保內(nèi)網(wǎng)用戶的行為合規(guī)，并且事后可追溯。包含用戶認(rèn)證、行為控制、行為審計(jì)策略以及審計(jì)分析報(bào)告生成；遠(yuǎn)程VPN接入配置、部署與優(yōu)化，基于SSLVPN，IPSECVPN，L2TP等，遠(yuǎn)程訪問(wèn)總部資源，實(shí)現(xiàn)資源和內(nèi)容共享。模塊六：云計(jì)算服務(wù)搭建與企業(yè)應(yīng)用（30%）通過(guò)虛擬化管理軟件進(jìn)行，并在云平臺(tái)部署Windows/Linux系統(tǒng)搭建各種網(wǎng)絡(luò)服務(wù)，比如FTP服務(wù)、Email服務(wù)、網(wǎng)絡(luò)共享服務(wù)等。配置虛擬網(wǎng)絡(luò)設(shè)備，包括虛擬路由器、虛擬交換機(jī)。搭建OpenDayLight開(kāi)源控制器，實(shí)現(xiàn)對(duì)OVS和Mininet的虛擬平臺(tái)的流表下發(fā)和拓?fù)浒l(fā)現(xiàn)。模塊七：賽場(chǎng)規(guī)范和文檔規(guī)范（5%）考生提交的所有文檔必須按照賽題所規(guī)定的命名規(guī)則命名，不得以任何形式體現(xiàn)參賽院校、工位號(hào)等信息。按照題目要求，提交符合模板的WORD文件和對(duì)應(yīng)的PDF文件。四、競(jìng)賽方式（一）本賽項(xiàng)為團(tuán)體賽，每支參賽隊(duì)由3名選手組成,須為職業(yè)院校專任教師。（二）本賽項(xiàng)設(shè)單一場(chǎng)次，所有參賽隊(duì)在現(xiàn)場(chǎng)根據(jù)給定的項(xiàng)目任務(wù)，在3小時(shí)內(nèi)相互配合，在設(shè)備上完成要求的任務(wù)，最后以設(shè)備配置文件、提交的截圖、文檔和競(jìng)賽作品作為最終評(píng)分依據(jù)。（三）不計(jì)參賽選手的個(gè)人成績(jī)，統(tǒng)計(jì)競(jìng)賽隊(duì)的總成績(jī)進(jìn)行排序。五、競(jìng)賽流程競(jìng)賽流程（一）比賽場(chǎng)次本賽項(xiàng)為1場(chǎng)次團(tuán)體賽項(xiàng)目（二）日程安排競(jìng)賽時(shí)間3小時(shí)，賽程具體安排分配如下：日期時(shí)間事項(xiàng)參加人員地點(diǎn)4月13日09:00-12:00參賽隊(duì)報(bào)到，安排住宿，領(lǐng)取資料工作人員、參賽隊(duì)住宿酒店14:30-15:30賽項(xiàng)說(shuō)明會(huì)各參賽隊(duì)領(lǐng)隊(duì)、裁判長(zhǎng)1號(hào)教學(xué)樓15:30-16:00第一次抽簽加密（抽序號(hào)）參賽選手、第一次加密裁判、監(jiān)督一次抽簽區(qū)域16:00-16:30參觀賽場(chǎng)各參賽隊(duì)領(lǐng)隊(duì)競(jìng)賽場(chǎng)地16:30檢查封閉賽場(chǎng)裁判長(zhǎng)、監(jiān)督組競(jìng)賽場(chǎng)地16:30返回酒店參賽領(lǐng)隊(duì)競(jìng)賽場(chǎng)地4月14日08:00-08:30參賽隊(duì)到達(dá)操場(chǎng)集合參賽選手操場(chǎng)08:30-08:40大賽檢錄參賽選手，檢錄工作人員競(jìng)賽場(chǎng)地前08:40-08:50第二次抽簽加密（抽工位號(hào)）參賽選手、第二次加密裁判、監(jiān)督二次抽簽區(qū)域08:50-09:00參賽代表隊(duì)就位，宣讀考場(chǎng)紀(jì)律,賽題發(fā)放時(shí)間參賽選手、現(xiàn)場(chǎng)裁判競(jìng)賽場(chǎng)地09:00-12:00正式比賽參賽選手、現(xiàn)場(chǎng)裁判競(jìng)賽場(chǎng)地12:00比賽正式結(jié)束參賽選手、現(xiàn)場(chǎng)裁判六、競(jìng)賽賽卷賽項(xiàng)命題方向和命題難度以教育部發(fā)布的職業(yè)院校相關(guān)標(biāo)準(zhǔn)和國(guó)家相關(guān)計(jì)算機(jī)網(wǎng)絡(luò)行業(yè)職業(yè)標(biāo)準(zhǔn)為依據(jù)，結(jié)合網(wǎng)絡(luò)技能人才培養(yǎng)要求和職業(yè)崗位需要，參照行業(yè)規(guī)范，設(shè)計(jì)技能操作賽題。比賽樣卷與競(jìng)賽規(guī)程同步發(fā)布。具體見(jiàn)附件“計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用”賽項(xiàng)樣卷。正式賽卷在比賽前一天由裁判長(zhǎng)在監(jiān)督長(zhǎng)監(jiān)督下從賽題庫(kù)中隨機(jī)抽取賽題，并存放在承辦院校保密室中。保密室全程監(jiān)控，并安排專人把守。比賽前1小時(shí)由兩名裁判及比賽監(jiān)督員將賽題從保密室運(yùn)往賽場(chǎng)。比賽完成后，參賽隊(duì)不得將賽題帶離賽場(chǎng)，由現(xiàn)場(chǎng)裁判對(duì)試題進(jìn)行回收。七、競(jìng)賽規(guī)則1.競(jìng)賽以團(tuán)體賽方式進(jìn)行，競(jìng)賽隊(duì)伍由3名參賽選手組成。2.比賽場(chǎng)地通過(guò)抽簽決定，比賽期間參賽選手原則上不得離開(kāi)比賽場(chǎng)地。3.競(jìng)賽所需的硬件、軟件和輔助工具統(tǒng)一提供，參賽隊(duì)不得使用自帶的任何有存儲(chǔ)功能的設(shè)備，如硬盤(pán)、光盤(pán)、U盤(pán)、手機(jī)、隨身聽(tīng)等。4.參賽隊(duì)在賽前10分鐘領(lǐng)取比賽任務(wù)并進(jìn)入比賽工位，比賽正式開(kāi)始后方可進(jìn)行相關(guān)操作。參賽隊(duì)自行決定選手分工、工作程序。5.在比賽過(guò)程中，參賽選手如有疑問(wèn)，應(yīng)舉手示意，現(xiàn)場(chǎng)裁判應(yīng)按要求及時(shí)予以答疑。如遇設(shè)備或軟件等故障，參賽選手應(yīng)舉手示意，現(xiàn)場(chǎng)裁判、技術(shù)人員等應(yīng)及時(shí)予以解決。確因計(jì)算機(jī)軟件或硬件故障，致使操作無(wú)法繼續(xù)的，經(jīng)賽場(chǎng)裁判長(zhǎng)確認(rèn)，予以啟用備用設(shè)備。6.比賽時(shí)間終了，選手應(yīng)全體起立，結(jié)束操作。經(jīng)工作人員查收清點(diǎn)所有文檔后方可離開(kāi)賽場(chǎng)，離開(kāi)賽場(chǎng)時(shí)不得帶走任何資料。7.賽項(xiàng)裁判應(yīng)嚴(yán)格遵守賽項(xiàng)各項(xiàng)規(guī)章制度，確保比賽公平、公正、公開(kāi)。比賽當(dāng)天，賽項(xiàng)裁判應(yīng)上交所有通信設(shè)備，由賽項(xiàng)執(zhí)委會(huì)統(tǒng)一保管并安排賽項(xiàng)裁判在指定區(qū)域休息或工作，直至賽項(xiàng)成績(jī)?cè)u(píng)定結(jié)束。8.比賽結(jié)束，經(jīng)加密裁判對(duì)各參賽隊(duì)提交的競(jìng)賽成果進(jìn)行三次加密后，評(píng)分裁判方可入場(chǎng)進(jìn)行成績(jī)?cè)u(píng)判。最終競(jìng)賽成績(jī)經(jīng)復(fù)核無(wú)誤及裁判長(zhǎng)、監(jiān)督長(zhǎng)簽字確認(rèn)后，在指定地點(diǎn)，以紙質(zhì)形式向全體參賽隊(duì)進(jìn)行公示，并在閉賽式上予以公布。9.本賽項(xiàng)各參賽隊(duì)最終成績(jī)由承辦單位信息員錄入賽務(wù)管理系統(tǒng)。承辦單位信息員對(duì)成績(jī)數(shù)據(jù)審核后，將賽務(wù)系統(tǒng)中錄入的成績(jī)導(dǎo)出打印，經(jīng)賽項(xiàng)裁判長(zhǎng)審核無(wú)誤后簽字。承辦單位信息員將裁判長(zhǎng)確認(rèn)的電子版賽項(xiàng)成績(jī)信息上傳賽務(wù)管理系統(tǒng)，同時(shí)將裁判長(zhǎng)簽字的紙質(zhì)打印成績(jī)單報(bào)送大賽執(zhí)委會(huì)。10.賽項(xiàng)結(jié)束后專家工作組根據(jù)裁判判分情況，分析參賽選手在比賽過(guò)程中對(duì)各個(gè)知識(shí)點(diǎn)、技術(shù)的掌握程度，并將分析報(bào)告報(bào)備大賽執(zhí)委會(huì)辦公室，執(zhí)委會(huì)辦公室根據(jù)實(shí)際情況適時(shí)公布。11.賽項(xiàng)每個(gè)比賽環(huán)節(jié)裁判判分的原始材料和最終成績(jī)等結(jié)果性材料經(jīng)監(jiān)督組人員和裁判長(zhǎng)簽字后裝袋密封留檔，并由賽項(xiàng)承辦院校封存，委派專人妥善保管。八、競(jìng)賽環(huán)境競(jìng)賽場(chǎng)地包括：參賽選手競(jìng)賽區(qū)域、展示平臺(tái)區(qū)域、裁判區(qū)域、設(shè)備耗材區(qū)。1.參賽選手競(jìng)賽區(qū)域：按照U形布置競(jìng)賽工位。競(jìng)賽工位用板墻隔離，并標(biāo)有醒目的工位編號(hào)，每個(gè)工位面積在15㎡左右，確保參賽隊(duì)之間互不干擾。每個(gè)比賽工位標(biāo)明編號(hào)。環(huán)境標(biāo)準(zhǔn)要求保證賽場(chǎng)采光（大于500lux）、照明和通風(fēng)良好；提供穩(wěn)定的水、電，并提供應(yīng)急的備用電源；提供足夠的干粉滅火器材，每個(gè)工位提供一個(gè)垃圾箱。2.展示平臺(tái)區(qū)域：需要與比賽場(chǎng)地分開(kāi)的隔離帶，供參賽隊(duì)領(lǐng)隊(duì)及工作人員休息，并開(kāi)展其他相關(guān)活動(dòng)。3.裁判區(qū)域：供裁判休息及工作場(chǎng)地。共配有電腦10臺(tái)，A4激光打印機(jī)2臺(tái)，桌椅10套，飲水機(jī)，紙杯，文具用品。九、技術(shù)規(guī)范按照《全國(guó)職業(yè)院校技能大賽賽項(xiàng)規(guī)程編制要求》，參賽代表隊(duì)在實(shí)施競(jìng)賽項(xiàng)目中要求遵循如下規(guī)范：

序號(hào)標(biāo)準(zhǔn)號(hào)中文標(biāo)準(zhǔn)名稱1教育部職業(yè)教育與成人教育司高等職業(yè)學(xué)校專業(yè)教學(xué)標(biāo)準(zhǔn)（試行）—電子信息大類2GB50311-2016綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范3GB50312-2016綜合布線系統(tǒng)工程驗(yàn)收規(guī)范4GB50174-2008電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范5GB21671-2008基于以太網(wǎng)技術(shù)的局域網(wǎng)系統(tǒng)驗(yàn)收測(cè)評(píng)規(guī)范6GB/T22239-2008信息系統(tǒng)安全等級(jí)保護(hù)基本要求十、技術(shù)平臺(tái)（一）競(jìng)賽軟件平臺(tái)——標(biāo)準(zhǔn)軟件平臺(tái)序號(hào)軟件類別軟件名稱備注1客戶端操作系統(tǒng)Windows7旗艦版64bit（中文版）試用版2解壓縮軟件RAR4.0（中文版）試用版3文檔處理軟件MicrosoftOffice2013（中文版）試用版4PDF閱讀器AdobeReaderX111試用版5調(diào)試工具SercureCRT8.1試用版6截圖工具FScapture6.5免費(fèi)7FTP客戶端FlashFXP5.4試用版8虛擬機(jī)VMwareWorkStation12Pro12.5.2試用版9服務(wù)器操作系統(tǒng)WindowsServer2008R2試用版10服務(wù)器操作系統(tǒng)CentOS7.0免費(fèi)11OpenFlow交換機(jī)和控制器Mininet開(kāi)源免費(fèi)12多層虛擬交換機(jī)OpenvSwitch開(kāi)源免費(fèi)13開(kāi)源社區(qū)SDN控制器OpenDaylight開(kāi)源免費(fèi)（二）競(jìng)賽項(xiàng)目使用的器材與技術(shù)平臺(tái)1.個(gè)人計(jì)算機(jī)序號(hào)類別設(shè)備廠商配置要求數(shù)量1硬件個(gè)人計(jì)算機(jī)國(guó)產(chǎn)操作系統(tǒng)：Windows7或更新版本處理器：2.2GHz以上內(nèi)存：4GB以上硬盤(pán)：500GB以上外設(shè)：U口不少于4個(gè)，自帶串口用于連接調(diào)試線纜網(wǎng)卡：有線千兆以太網(wǎng)1個(gè)，無(wú)線網(wǎng)絡(luò)適配器1個(gè)顯示器：分辨率1024x768像素或以上3臺(tái)2.網(wǎng)絡(luò)設(shè)備技術(shù)平臺(tái)序號(hào)類別設(shè)備廠商型號(hào)數(shù)量1硬件出口網(wǎng)關(guān)銳捷RG-EG20002臺(tái)2硬件路由器銳捷RG-RSR20-14E（LAB）/RSR20-X-283臺(tái)3硬件數(shù)據(jù)中心交換機(jī)銳捷RG-S6000C-48GT4XS-E2臺(tái)4硬件數(shù)據(jù)中心電源模塊銳捷RG-PA70I2個(gè)5硬件萬(wàn)兆堆疊模塊銳捷XG-SFP-CU1M/XG-SFP-AOC1M2條6硬件三層交換機(jī)銳捷RG-S5750-24GT4XS-L3臺(tái)7硬件二層接入交換機(jī)銳捷RG-S2910-24GT4XS-E2臺(tái)8硬件無(wú)線控制器銳捷RG-WS60082臺(tái)9硬件無(wú)線AP銳捷RG-AP520/RG-AP7203臺(tái)10硬件電源適配器銳捷RG-E-1203個(gè)11硬件串口接口模塊銳捷RG-SIC-1HS/RG-SIC-2HS6個(gè)12硬件串口線纜銳捷CAB-V.35DTE-V.35DCE3條13硬件服務(wù)器銳捷RG-UDS1022G（為每隊(duì)提供虛擬服務(wù)器）2臺(tái)14軟件云平臺(tái)管理軟件銳捷RG-JCOS企業(yè)版-12套15軟件無(wú)線地勘系統(tǒng)銳捷無(wú)線地勘系統(tǒng)1套備注：云平臺(tái)安裝至少需要2臺(tái)服務(wù)器構(gòu)成的最小集群環(huán)境，實(shí)際賽場(chǎng)需要的服務(wù)器臺(tái)套數(shù)取決于參賽隊(duì)伍數(shù)量。參賽選手通過(guò)WEB頁(yè)面登錄到云平臺(tái)系統(tǒng)中，建立虛擬機(jī)并對(duì)虛擬機(jī)中的操作系統(tǒng)進(jìn)行相關(guān)網(wǎng)絡(luò)服務(wù)。十一、成績(jī)?cè)u(píng)定（一）評(píng)分原則1.客觀性結(jié)果評(píng)分原則。采用與行業(yè)真實(shí)工程項(xiàng)目驗(yàn)收標(biāo)準(zhǔn)相對(duì)接，不看命令和過(guò)程配置，只看功能點(diǎn)是否實(shí)現(xiàn)，依據(jù)設(shè)備功能實(shí)現(xiàn)的show狀態(tài)信息或web截圖狀態(tài)信息，深入考察教師對(duì)重要功能的理解是否深入，規(guī)避死記硬背，以此更能突顯賽項(xiàng)過(guò)程與真實(shí)工作接軌的目的。2.三層加密原則。比賽過(guò)程采取三層加密，通過(guò)抽取參賽編號(hào)、工位號(hào)和競(jìng)賽成果號(hào)，屏蔽參賽隊(duì)信息，每個(gè)環(huán)節(jié)設(shè)置一名獨(dú)立裁判，每個(gè)環(huán)節(jié)結(jié)束后，數(shù)據(jù)立即封存于裁判長(zhǎng)，加密裁判直接隔離，確保成績(jī)?cè)u(píng)定公平、公正。3.獨(dú)立評(píng)分原則。根據(jù)裁判分工，負(fù)責(zé)相同模塊評(píng)分工作的不同裁判采取隨機(jī)抽簽獨(dú)立評(píng)分，確保成績(jī)?cè)u(píng)定嚴(yán)謹(jǐn)、客觀、準(zhǔn)確。裁判進(jìn)行隨機(jī)抽簽分組，杜絕主觀意愿組隊(duì)，各自完全獨(dú)立評(píng)分，裁判員間互不干涉，比賽監(jiān)督人員可隨機(jī)監(jiān)督。4.錯(cuò)誤不傳遞原則。各環(huán)節(jié)分別計(jì)算得分，錯(cuò)誤不傳遞，按規(guī)定比例計(jì)入團(tuán)隊(duì)總分。5.抽查復(fù)核原則。（1）為保障成績(jī)?cè)u(píng)判的準(zhǔn)確性，監(jiān)督組對(duì)賽項(xiàng)總成績(jī)排名前30%的所有參賽隊(duì)伍（選手）的成績(jī)進(jìn)行復(fù)核；對(duì)其余成績(jī)進(jìn)行抽檢復(fù)核，抽檢覆蓋率不得低于15%。（2）監(jiān)督組需將復(fù)檢中發(fā)現(xiàn)的錯(cuò)誤以書(shū)面方式及時(shí)告知裁判長(zhǎng)，由裁判長(zhǎng)更正成績(jī)并簽字確認(rèn)。（3）復(fù)核、抽檢錯(cuò)誤率超過(guò)5%的，則認(rèn)定為非小概率事件，裁判組需對(duì)所有成績(jī)進(jìn)行復(fù)核。（二）評(píng)分細(xì)則考試模塊考查點(diǎn)分值描述權(quán)重?zé)o線網(wǎng)絡(luò)勘測(cè)與設(shè)計(jì)無(wú)線地勘50繪制平面圖、AP點(diǎn)位圖、熱圖、設(shè)備清單、總價(jià)表10%系統(tǒng)集成工勘50綜合布線工程的水平布線圖、機(jī)柜設(shè)備安裝圖、配線架標(biāo)簽、物料清單設(shè)備基礎(chǔ)信息配置與驗(yàn)證設(shè)備命名規(guī)范5根據(jù)拓?fù)湟?guī)劃，根據(jù)設(shè)備在實(shí)際案例中的位置，方位，配置設(shè)備命名規(guī)范10%配置設(shè)備基礎(chǔ)信息10配置設(shè)備的遠(yuǎn)程訪問(wèn)，接口描述，規(guī)范密碼標(biāo)準(zhǔn)等密碼恢復(fù)15網(wǎng)絡(luò)設(shè)備密碼恢復(fù)與重置特定版本升級(jí)15案例工程實(shí)施，根據(jù)軟件版本發(fā)布規(guī)定升級(jí)到專屬的軟件版本網(wǎng)絡(luò)設(shè)備安全準(zhǔn)入25使用交換機(jī)配置安全技術(shù)（如802.1x、SSH、ACL、SNMP等）實(shí)現(xiàn)網(wǎng)絡(luò)安全性。聯(lián)調(diào)驗(yàn)證30網(wǎng)絡(luò)聯(lián)調(diào)測(cè)試驗(yàn)證網(wǎng)絡(luò)搭建與網(wǎng)絡(luò)冗余備份方案部署虛擬局域網(wǎng)技術(shù)20使用交換機(jī)配置虛擬局域網(wǎng)技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)廣播隔離與區(qū)域劃分20%DHCP配置與中繼10使用交換機(jī)配置DHCP中繼，實(shí)現(xiàn)用戶動(dòng)態(tài)獲取地址交換機(jī)生成樹(shù)技術(shù)20使用交換機(jī)配置生成樹(shù)技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)冗余與備份。交換機(jī)三層技術(shù)20使用交換機(jī)配置路由技術(shù)（如靜態(tài)、RIP、OSPF、BGP等），實(shí)現(xiàn)網(wǎng)絡(luò)連通。路由技術(shù)35根據(jù)需求描述及對(duì)功能的理解，完成賽題要求的路由器配置,包括靜態(tài)路由、RIP、OSPF、BGP等，實(shí)現(xiàn)網(wǎng)絡(luò)連通。廣域網(wǎng)技術(shù)20配置和應(yīng)用常用的廣域網(wǎng)技術(shù)（如PPP等）交換機(jī)高可用30使用交換機(jī)配置高可靠性技術(shù)（如鏈路聚合、DLDP、BFD、Track等），實(shí)現(xiàn)鏈路快速收斂。交換機(jī)VRRP20使用交換機(jī)配置VRRP技術(shù)，實(shí)現(xiàn)網(wǎng)關(guān)冗余與備份。交換機(jī)虛擬化25使用交換機(jī)配置VSU技術(shù)，實(shí)現(xiàn)數(shù)據(jù)中心虛擬化和高可靠。移動(dòng)互聯(lián)網(wǎng)搭建與網(wǎng)優(yōu)無(wú)線轉(zhuǎn)發(fā)模式30使用無(wú)線控制器配置轉(zhuǎn)發(fā)模式，實(shí)現(xiàn)用戶數(shù)據(jù)本地或集中轉(zhuǎn)發(fā)方式。15%無(wú)線SSID廣播20使用無(wú)線控制器創(chuàng)建SSID,實(shí)現(xiàn)無(wú)線用戶關(guān)聯(lián)SSID。無(wú)線冗余30使用無(wú)線控制器配置熱備功能，實(shí)現(xiàn)雙AC負(fù)載均衡。無(wú)線安全準(zhǔn)入10實(shí)現(xiàn)無(wú)線Radius認(rèn)證，安全準(zhǔn)入。無(wú)線網(wǎng)優(yōu)-用戶隔離15使用無(wú)線控制器配置AP隔離，實(shí)現(xiàn)無(wú)線用戶二層隔離無(wú)線網(wǎng)優(yōu)-隱藏信號(hào)15使用無(wú)線控制器針對(duì)VIP用戶隱藏SSID，禁用廣播功能無(wú)線網(wǎng)優(yōu)-用戶限速15使用無(wú)線控制器配置限制，實(shí)現(xiàn)特性用戶流量限速。無(wú)線網(wǎng)優(yōu)-數(shù)據(jù)加密15使用無(wú)線控制器配置數(shù)據(jù)加密，實(shí)現(xiàn)用戶通信安全出口安全防護(hù)與遠(yuǎn)程接入出口NAT20使用出口網(wǎng)關(guān)配置NAPT及時(shí)間控制，實(shí)現(xiàn)用戶訪問(wèn)互聯(lián)網(wǎng)。10%WebPortal用戶認(rèn)證20使用出口網(wǎng)關(guān)WebPortal認(rèn)證，實(shí)現(xiàn)用戶身份認(rèn)證。應(yīng)用流量控制15使用出口網(wǎng)關(guān)流量控制，實(shí)現(xiàn)特定業(yè)務(wù)速率限制。用戶行為審計(jì)15使用出口網(wǎng)關(guān)行為審計(jì)，實(shí)現(xiàn)內(nèi)網(wǎng)用戶數(shù)據(jù)安全審計(jì)。遠(yuǎn)程VPN30使用出口網(wǎng)關(guān)VPN，基于行業(yè)應(yīng)用場(chǎng)景，實(shí)現(xiàn)外網(wǎng)用戶安全訪問(wèn)內(nèi)網(wǎng)服務(wù)，實(shí)現(xiàn)隧道技術(shù)，包括不限于GRE隧道，Ipsec隧道等。云平臺(tái)搭建與企業(yè)服務(wù)應(yīng)用云主機(jī)生成60根據(jù)云平臺(tái)提供的虛擬機(jī)模板，快速生成符合業(yè)務(wù)需求的云主機(jī)，配置虛擬交換機(jī)，虛擬路由器，虛擬防火墻等。30%云資源分配與運(yùn)維60將分配的云平臺(tái)資源池化后，根據(jù)額度配置計(jì)算資源、存儲(chǔ)資源、網(wǎng)絡(luò)資源等，根據(jù)需求描述及功能理解完成業(yè)務(wù)需求。企業(yè)服務(wù)配置與搭建120根據(jù)需求描述及對(duì)功能的理解，完成賽題要求的操作系統(tǒng)網(wǎng)絡(luò)配置和服務(wù)搭建，比如FTP、DNS、Web站點(diǎn)等等。軟件定義網(wǎng)絡(luò)60開(kāi)源控制器與Mininet等軟件聯(lián)動(dòng)，實(shí)現(xiàn)拓?fù)涑尸F(xiàn)，流表下發(fā)，策略下發(fā)職業(yè)規(guī)范與文檔職業(yè)規(guī)范與賽場(chǎng)紀(jì)律10賽場(chǎng)安全、人身安全相關(guān)5%10環(huán)境保持、著裝、安全帽相關(guān)5賽場(chǎng)紀(jì)律及其他文檔規(guī)范性10提交的文件有效10文件名稱符合賽題要求5文件內(nèi)容排版規(guī)范總計(jì)1000合計(jì)100%（三）評(píng)分方法1.競(jìng)賽滿分為1000分。最終成績(jī)換算為100分制進(jìn)行排名。2.團(tuán)隊(duì)比賽的評(píng)分成績(jī)=無(wú)線網(wǎng)絡(luò)規(guī)劃與實(shí)施+設(shè)備基礎(chǔ)信息配置+網(wǎng)絡(luò)搭建與網(wǎng)絡(luò)冗余備份方案部署+移動(dòng)互聯(lián)網(wǎng)搭建與網(wǎng)優(yōu)+出口安全防護(hù)與遠(yuǎn)程接入+云計(jì)算服務(wù)搭建與企業(yè)應(yīng)用+賽場(chǎng)規(guī)范和文檔規(guī)范。3.競(jìng)賽采取二次加密。第一次加密裁判組織參賽隊(duì)選手第一次抽簽，抽取參賽編號(hào)，替代選手參賽證等個(gè)人信息；第二次加密裁判對(duì)各參賽隊(duì)競(jìng)賽結(jié)果進(jìn)行加密，替換賽位號(hào)。兩次次加密信息由不同加密裁判密封后保管，在評(píng)分結(jié)束后進(jìn)行解密并統(tǒng)計(jì)成績(jī)。4.競(jìng)賽對(duì)參賽隊(duì)伍提交的作品采取客觀性結(jié)果評(píng)分。采取分步得分、累計(jì)總分的計(jì)分方式。各環(huán)節(jié)分別計(jì)算得分，錯(cuò)誤不傳遞，按規(guī)定比例計(jì)入團(tuán)隊(duì)總分。根據(jù)賽題情況劃分模塊，每?jī)擅门胸?fù)責(zé)一個(gè)模塊進(jìn)行獨(dú)立評(píng)分。裁判長(zhǎng)在競(jìng)賽結(jié)束2小時(shí)內(nèi)提交評(píng)分結(jié)果，經(jīng)復(fù)核無(wú)誤，由裁判長(zhǎng)、監(jiān)督人員簽字確認(rèn)后公布。5、下進(jìn)行三層解密：競(jìng)賽結(jié)果編號(hào)到工位號(hào)解密；工位號(hào)到參賽編號(hào)解密；參賽編號(hào)到參賽隊(duì)名稱解密。6.為保障成績(jī)?cè)u(píng)判的準(zhǔn)確性，監(jiān)督組對(duì)賽項(xiàng)總成績(jī)排名前30%的所有參賽隊(duì)伍的成績(jī)進(jìn)行復(fù)核；其余成績(jī)進(jìn)行抽檢復(fù)核，抽檢覆蓋率不低于15%。7.監(jiān)督組在復(fù)檢中發(fā)現(xiàn)錯(cuò)誤，需以書(shū)面形式及時(shí)告知裁判長(zhǎng)，由裁判長(zhǎng)更正成績(jī)并簽字確認(rèn)。如復(fù)核、抽檢錯(cuò)誤率超過(guò)5%，裁判組需對(duì)所有成績(jī)進(jìn)行復(fù)核。8.在競(jìng)賽過(guò)程中，參賽選手如有不服從裁判裁決、擾亂賽場(chǎng)秩序、舞弊等行為的，由裁判長(zhǎng)按照規(guī)定扣減相應(yīng)分?jǐn)?shù)，情節(jié)嚴(yán)重的將取消比賽資格，比賽成績(jī)計(jì)0分。十二、獎(jiǎng)項(xiàng)設(shè)定本賽項(xiàng)設(shè)參賽選手團(tuán)體一、二、三等獎(jiǎng)。以賽項(xiàng)實(shí)際參賽隊(duì)(團(tuán)體賽)總數(shù)為基數(shù)，一、二、三等獎(jiǎng)獲獎(jiǎng)比例分別為10%、20%、30%(小數(shù)點(diǎn)后四舍五入)。十三、賽項(xiàng)安全(一) 組織機(jī)構(gòu)成立由賽項(xiàng)執(zhí)委會(huì)主任為組長(zhǎng)的賽項(xiàng)安全保障小組，成員包括承辦院校主抓安全的校領(lǐng)導(dǎo)、學(xué)生工作處、后勤處、保衛(wèi)處、合作企業(yè)技術(shù)工程師等相關(guān)人員。（二）賽項(xiàng)安全管理要求1.賽項(xiàng)合作企業(yè)提供的器材、設(shè)備應(yīng)符合國(guó)家有關(guān)安全規(guī)定，并在比賽現(xiàn)場(chǎng)安排技術(shù)支持人員，保障賽項(xiàng)設(shè)備安全穩(wěn)定。2.在競(jìng)賽工位張貼安全操作說(shuō)明，并由裁判長(zhǎng)在比賽開(kāi)始前10分鐘宣讀安全操作說(shuō)明。3.命題期間，對(duì)所有命題相關(guān)人員進(jìn)行封閉管理，直至賽項(xiàng)比賽結(jié)束。所有涉及競(jìng)賽賽題的人員必須簽署保密協(xié)議。4.賽題在具有相關(guān)印刷資質(zhì)的印刷企業(yè)進(jìn)行印刷，并第一時(shí)間由安保人員送往承辦校具有雙鎖保密室的保密鐵柜內(nèi)，由賽項(xiàng)執(zhí)委會(huì)指定專人和保密室負(fù)責(zé)人共同負(fù)責(zé)保管。5.賽題領(lǐng)取人必須由專人在賽項(xiàng)監(jiān)督人員的監(jiān)督下于考前30分鐘內(nèi)到保密室領(lǐng)取試卷，并核對(duì)好數(shù)量，查驗(yàn)試卷的密封是否完整，做好移交工作。6.競(jìng)賽用的所有賽題、成績(jī)?cè)u(píng)定過(guò)程材料等都要回收，并妥善保存在賽項(xiàng)承辦院校。7.賽項(xiàng)所有裁判與參賽隊(duì)住宿須在不同酒店。在競(jìng)賽一次加密前30分鐘，由競(jìng)賽執(zhí)委會(huì)工作人員收繳裁判所有通信設(shè)備，直至競(jìng)賽成績(jī)發(fā)布后再歸還裁判。8.競(jìng)賽期間，除現(xiàn)場(chǎng)裁判外，其余裁判由競(jìng)賽執(zhí)委會(huì)統(tǒng)一安排休息場(chǎng)所。在此期間，裁判人員不得隨意出入，避免與參賽隊(duì)代表取得聯(lián)系。（三）比賽環(huán)境安全管理要求1.保證各通道口暢通,并配備專門(mén)人員,控制無(wú)關(guān)人員進(jìn)入場(chǎng)地,控制人員流量和賽場(chǎng)觀眾飽和度，張貼好安全指示標(biāo)識(shí)等職責(zé)。2.賽場(chǎng)周圍設(shè)立警戒線，防止無(wú)關(guān)人員進(jìn)入，發(fā)生意外事件。所有參賽人員必須憑賽項(xiàng)執(zhí)委會(huì)印發(fā)的有效證件進(jìn)入場(chǎng)地。3.對(duì)社會(huì)觀眾，安全保障小組適當(dāng)進(jìn)行合法、合理的詢問(wèn)檢查，對(duì)攜帶可疑物品包裹，又拒絕詢問(wèn)檢查的觀眾，安全保障小組將禁止其入內(nèi)。4.安全保障小組隨時(shí)對(duì)賽場(chǎng)進(jìn)行巡查、監(jiān)督，確保安全。5.配備必要的醫(yī)護(hù)人員和醫(yī)療藥品，有應(yīng)急搶救預(yù)案。6.未經(jīng)賽項(xiàng)執(zhí)委會(huì)允許批準(zhǔn),嚴(yán)禁任何人在比賽場(chǎng)地私拉各種電源線。7.設(shè)置突發(fā)事件應(yīng)急疏散示意圖。如遇特殊情況，則服從大賽統(tǒng)一指揮。（四）生活條件保障比賽期間，原則上由執(zhí)委會(huì)統(tǒng)一安排參賽選手食宿。承辦單位須尊重少數(shù)民族的信仰及文化，根據(jù)國(guó)家相關(guān)的民族政策，安排好少數(shù)民族選手和教師的飲食起居。比賽期間安排的住宿地應(yīng)具有賓館/住宿經(jīng)營(yíng)許可資質(zhì)。以學(xué)校宿舍作為住宿地的，大賽期間的住宿、衛(wèi)生、飲食安全等由執(zhí)委會(huì)和提供宿舍的學(xué)校共同負(fù)責(zé)。大賽期間有組織的參觀和觀摩活動(dòng)的交通安全由執(zhí)委會(huì)負(fù)責(zé)。執(zhí)委會(huì)和承辦單位須保證比賽期間選手、裁判員和工作人員的交通安全。各賽項(xiàng)的安全管理，除了可以采取必要的安全隔離措施外，應(yīng)嚴(yán)格遵守國(guó)家相關(guān)法律法規(guī)，保護(hù)個(gè)人隱私和人身自由。（五）組隊(duì)責(zé)任1.各學(xué)校組織代表隊(duì)時(shí)，須安排為參賽選手購(gòu)買大賽期間的人身意外傷害保險(xiǎn)。2.各學(xué)校代表隊(duì)組成后，須制定相關(guān)管理制度，并對(duì)所有選手進(jìn)行安全教育。3.各參賽隊(duì)伍須加強(qiáng)對(duì)參與比賽人員的安全管理，實(shí)現(xiàn)與賽場(chǎng)安全管理的對(duì)接。（六）應(yīng)急安全預(yù)案比賽期間發(fā)生意外事故，發(fā)現(xiàn)者應(yīng)第一時(shí)間報(bào)告賽項(xiàng)執(zhí)委會(huì)，同時(shí)采取措施避免事態(tài)擴(kuò)大。賽項(xiàng)執(zhí)委會(huì)應(yīng)立即啟動(dòng)預(yù)案予以解決并報(bào)告賽區(qū)執(zhí)委會(huì)。賽項(xiàng)出現(xiàn)重大安全問(wèn)題可以停賽，是否停賽由賽區(qū)執(zhí)委會(huì)決定。事后，賽區(qū)執(zhí)委會(huì)應(yīng)向大賽執(zhí)委會(huì)報(bào)告詳細(xì)情況。相關(guān)應(yīng)急預(yù)案如下表所示：突發(fā)事件預(yù)防措施事件發(fā)生后應(yīng)對(duì)措施參賽選手發(fā)病或受傷在各工位張貼安全操作說(shuō)明。醫(yī)務(wù)人員應(yīng)采取緊急救護(hù)措施，及時(shí)進(jìn)行救治，如病情或傷勢(shì)嚴(yán)重，應(yīng)及時(shí)送往最近醫(yī)院進(jìn)行救治。人員發(fā)生食物中毒比賽期間指定的住宿/餐飲場(chǎng)地符合國(guó)家相關(guān)資質(zhì)要求。并協(xié)調(diào)地方衛(wèi)生部門(mén)做好檢查工作。立即組織對(duì)中毒人員進(jìn)行救治，必要時(shí)送往最近醫(yī)院進(jìn)行檢查治療。同時(shí)對(duì)可疑的食品、飲水及其有關(guān)原料、工具設(shè)備和場(chǎng)所以及可能受污染的區(qū)域采取保留、控制措施，組織開(kāi)展現(xiàn)場(chǎng)調(diào)查，迅速查明原因，并及時(shí)向大賽執(zhí)委會(huì)報(bào)告。設(shè)備損壞（如不能啟動(dòng)、反復(fù)重啟等）提前一天烤機(jī)，所有設(shè)備開(kāi)機(jī)運(yùn)行；現(xiàn)場(chǎng)放置備機(jī)。參賽選手舉手示意后，監(jiān)考人員計(jì)時(shí)，裁判確認(rèn)后更換備機(jī)，并由主裁判確定應(yīng)計(jì)入延時(shí)時(shí)間。設(shè)備掉電競(jìng)賽前技術(shù)人員及監(jiān)考人員檢查所有電源插頭，確保牢固；電源線盡量綁扎在參賽選手碰不到的地方，如桌子后面等；競(jìng)賽前提醒參賽選手注意盡量不要碰到電源，配置文件要隨時(shí)保存。參賽選手舉手示意后，監(jiān)考人員計(jì)時(shí)，裁判確認(rèn)后重啟機(jī)器，并由主裁判確定應(yīng)計(jì)入延時(shí)的時(shí)間。現(xiàn)場(chǎng)網(wǎng)絡(luò)線纜故障現(xiàn)場(chǎng)走線要規(guī)范，盡量走暗槽或現(xiàn)場(chǎng)人員接觸不到的地方；對(duì)主要線路要在走線槽內(nèi)留有備線。啟用備線。（七）處罰措施1.因參賽隊(duì)伍原因造成重大安全事故的，取消其獲獎(jiǎng)資格。2.參賽隊(duì)伍有發(fā)生重大安全事故隱患，經(jīng)賽場(chǎng)工作人員提示、警告無(wú)效的，可取消其繼續(xù)比賽的資格。3.賽事工作人員違規(guī)的，按照相應(yīng)的制度追究責(zé)任。情節(jié)惡劣并造成重大安全事故的，由司法機(jī)關(guān)追究相應(yīng)法律責(zé)任。十四、競(jìng)賽須知(一) 參賽隊(duì)須知1.參賽隊(duì)報(bào)名：參賽選手為職業(yè)院校專任教師。2.各學(xué)校組織代表隊(duì)時(shí)，須安排為參賽選手購(gòu)買大賽期間的人身意外傷害保險(xiǎn)。（二）參賽領(lǐng)隊(duì)須知1.由省、自治區(qū)、直轄市、計(jì)劃單列市、新疆生產(chǎn)建設(shè)兵團(tuán)教育行政部門(mén)確定賽項(xiàng)領(lǐng)隊(duì)1人，賽項(xiàng)領(lǐng)隊(duì)?wèi)?yīng)該由參賽院校中層以上管理人員或教育行政部門(mén)人員擔(dān)任，熟悉賽項(xiàng)流程，具備管理與組織協(xié)調(diào)能力。2.領(lǐng)隊(duì)?wèi)?yīng)按時(shí)參加賽前領(lǐng)隊(duì)會(huì)議，不得無(wú)故缺席。3.領(lǐng)隊(duì)負(fù)責(zé)組織本省參賽隊(duì)參加各項(xiàng)賽事活動(dòng)。4.領(lǐng)隊(duì)?wèi)?yīng)積極做好本省參賽隊(duì)的服務(wù)工作，協(xié)調(diào)各參賽隊(duì)與賽項(xiàng)組織機(jī)構(gòu)、承辦院校的對(duì)接。5.參賽隊(duì)認(rèn)為存在不符合競(jìng)賽規(guī)定的設(shè)備、工具、軟件，有失公正的評(píng)判、獎(jiǎng)勵(lì)，以及工作人員的違規(guī)行為等情況時(shí)，須由領(lǐng)隊(duì)向賽項(xiàng)仲裁組提交書(shū)面申訴材料。各參賽隊(duì)領(lǐng)隊(duì)?wèi)?yīng)帶頭服從和執(zhí)行申訴的最終仲裁結(jié)果，并要求選手服從和執(zhí)行。(三) 參賽選手須知1.競(jìng)賽選手嚴(yán)格遵守賽場(chǎng)規(guī)章、操作規(guī)程和工藝準(zhǔn)則，保證人身及設(shè)備安全，接受裁判員的監(jiān)督和警示，文明競(jìng)賽。2.參賽選手在檢錄時(shí)需將身份證、參賽證等身份證件交由檢錄人員統(tǒng)一保管，不得帶入場(chǎng)內(nèi)。3.參賽選手進(jìn)入賽場(chǎng)，不允許攜帶任何書(shū)籍和其他紙質(zhì)資料（相關(guān)技術(shù)資料的電子文檔由組委會(huì)提供），不允許攜帶通信工具和存儲(chǔ)設(shè)備（如U盤(pán)）。競(jìng)賽統(tǒng)一提供計(jì)算機(jī)以及應(yīng)用軟件。4.各參賽隊(duì)?wèi)?yīng)在競(jìng)賽開(kāi)始前一天規(guī)定的時(shí)間段進(jìn)入賽場(chǎng)熟悉環(huán)境，但不得觸碰任何比賽設(shè)備及材料。5.競(jìng)賽時(shí)，在收到開(kāi)賽信號(hào)前不得啟動(dòng)操作，各參賽隊(duì)自行決定分工、工作程序和時(shí)間安排，在指定賽位上完成競(jìng)賽項(xiàng)目，嚴(yán)禁作弊行為。6.競(jìng)賽過(guò)程中，因嚴(yán)重操作失誤或安全事故不能進(jìn)行比賽的（例如因綜合布線發(fā)生短路導(dǎo)致賽場(chǎng)斷電的、造成設(shè)備不能正常工作的），現(xiàn)場(chǎng)裁判員有權(quán)中止該隊(duì)比賽。7.在一天的比賽期間，選手參賽期間，食品、飲水等由賽場(chǎng)統(tǒng)一提供。選手休息、飲食或如廁時(shí)間均計(jì)算在比賽時(shí)間內(nèi)。8.凡在競(jìng)賽期間提前離開(kāi)的選手，當(dāng)天不得返回賽場(chǎng)。9.為培養(yǎng)技能型人才的工作風(fēng)格，在參賽期間，選手應(yīng)當(dāng)注意保持工作環(huán)境及設(shè)備擺放符合企業(yè)生產(chǎn)“5S”（即整理、整頓、清掃、清潔和素養(yǎng)）的原則，如果過(guò)于臟亂，裁判員有權(quán)酌情扣分。在比賽中如遇非人為因素造成的設(shè)備故障，經(jīng)裁判確認(rèn)后，可向裁判長(zhǎng)申請(qǐng)補(bǔ)足排除故障的時(shí)間。10.參賽隊(duì)欲提前結(jié)束比賽，應(yīng)向現(xiàn)場(chǎng)裁判員舉手示意，記錄比賽終止時(shí)間。比賽終止后，不得再進(jìn)行任何與比賽有關(guān)的操作。11.各競(jìng)賽隊(duì)按照大賽要求和賽題要求提交競(jìng)賽成果，禁止在競(jìng)賽成果上做任何與競(jìng)賽無(wú)關(guān)的記號(hào)。12.競(jìng)賽操作結(jié)束后，參賽隊(duì)要確認(rèn)成功提交競(jìng)賽要求的文件，裁判員在比賽結(jié)果的規(guī)定位置做標(biāo)記，并與參賽隊(duì)一起簽字確認(rèn)。(四) 工作人員須知1.熟悉競(jìng)賽規(guī)則，服從管理，嚴(yán)格按照工作程序和有關(guān)規(guī)定辦事。2.樹(shù)立服務(wù)觀念，本著一切為參賽選手著想的原則，以高度負(fù)責(zé)的精神、嚴(yán)肅認(rèn)真的態(tài)度和嚴(yán)謹(jǐn)細(xì)致的作風(fēng)，積極完成大賽工作任務(wù)。3.按規(guī)定統(tǒng)一著裝、佩戴胸卡，文明禮貌，保持良好形象。4.堅(jiān)守工作崗位，不遲到，不早退，不無(wú)故離崗，特殊情況向組長(zhǎng)請(qǐng)假。5.遇安全突發(fā)事件，按照工作預(yù)案及時(shí)組織疏散，確保人員安全。6.未經(jīng)同意不得擅自發(fā)布關(guān)于比賽的言論，不得私自接受采訪。十五、申訴與仲裁按照《全國(guó)職業(yè)院校技能大賽制度匯編》中的相關(guān)制度執(zhí)行。各參賽隊(duì)對(duì)不符合大賽和賽項(xiàng)規(guī)程規(guī)定的儀器、設(shè)備、工裝、材料、物件、計(jì)算機(jī)軟硬件、競(jìng)賽使用工具、用品，競(jìng)賽執(zhí)裁、賽場(chǎng)管理，以及工作人員的不規(guī)范行為等，可向賽項(xiàng)仲裁組提出申訴。申訴主體為參賽隊(duì)領(lǐng)隊(duì)。參賽隊(duì)領(lǐng)隊(duì)可在比賽結(jié)束后（選手賽場(chǎng)比賽內(nèi)容全部完成）2小時(shí)之內(nèi)向仲裁組提出書(shū)面申訴。書(shū)面申訴應(yīng)對(duì)申訴事件的現(xiàn)象、發(fā)生時(shí)間、涉及人員、申訴依據(jù)等進(jìn)行充分、實(shí)事求是的敘述，并由領(lǐng)隊(duì)親筆簽名。非書(shū)面申訴不予受理。賽項(xiàng)仲裁工作組在接到申訴報(bào)告后的2小時(shí)內(nèi)組織復(fù)議，并及時(shí)將復(fù)議結(jié)果以書(shū)面形式告知申訴方。申訴方對(duì)復(fù)議結(jié)果仍有異議，可由領(lǐng)隊(duì)向大賽仲裁委員會(huì)提出申訴。大賽仲裁委員會(huì)的仲裁結(jié)果為最終結(jié)果。仲裁結(jié)果由申訴人簽收，不能代收，如在約定時(shí)間和地點(diǎn)申訴人離開(kāi)，視為自行放棄申訴。申訴方可隨時(shí)提出放棄申訴，不得以任何理由采取過(guò)激行為擾亂賽場(chǎng)秩序。

“2019年甘肅省高職院校技能大賽”計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)用競(jìng)賽（高職教師組）競(jìng)賽樣題賽題說(shuō)明一、競(jìng)賽內(nèi)容分布網(wǎng)絡(luò)規(guī)劃與實(shí)施（100%）模塊一：無(wú)線網(wǎng)絡(luò)規(guī)劃與實(shí)施（10%）模塊二：設(shè)備基礎(chǔ)信息配置（10%）模塊三：網(wǎng)絡(luò)搭建與網(wǎng)絡(luò)冗余備份方案部署（20%）模塊四：移動(dòng)互聯(lián)網(wǎng)搭建與網(wǎng)優(yōu)（15%）模塊五：出口安全防護(hù)與遠(yuǎn)程接入（10%）模塊六：云計(jì)算服務(wù)搭建與企業(yè)應(yīng)用（30%）模塊七：賽場(chǎng)規(guī)范和文檔規(guī)范（5%）二、競(jìng)賽時(shí)間競(jìng)賽時(shí)間為3個(gè)小時(shí)。三、競(jìng)賽注意事項(xiàng)1.競(jìng)賽所需的硬件、軟件和輔助工具由組委會(huì)統(tǒng)一布置，選手不得私自攜帶任何軟件、移動(dòng)存儲(chǔ)、輔助工具、移動(dòng)通信等進(jìn)入賽場(chǎng)。2.請(qǐng)根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全，計(jì)算機(jī)設(shè)備是否能正常使用。3.操作過(guò)程中，需要及時(shí)保存設(shè)備配置。比賽結(jié)束后，所有設(shè)備保持運(yùn)行狀態(tài)，不要拆動(dòng)硬件連接。4.比賽完成后，比賽設(shè)備、軟件和賽題請(qǐng)保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場(chǎng)。5.裁判以各參賽隊(duì)提交的競(jìng)賽結(jié)果文檔為主要評(píng)分依據(jù)。所有提交的文檔必須按照賽題所規(guī)定的命名規(guī)則命名，不得以任何形式體現(xiàn)參賽院校、工位號(hào)等信息。四、競(jìng)賽結(jié)果文件的提交按照題目要求，提交符合模板的WORD文件、Visio圖紙文件和設(shè)備配置文件。

注意事項(xiàng)賽場(chǎng)提供一組云平臺(tái)環(huán)境，已經(jīng)安裝好JCOS系統(tǒng)及導(dǎo)入虛擬機(jī)模板鏡像（WindowsServer2008R2及CentOS7.0）。JCOS系統(tǒng)的IP地址為?？忌ㄟ^(guò)WEB頁(yè)面登錄到JCOS系統(tǒng)中，基于模板鏡像建立虛擬機(jī)并對(duì)虛擬機(jī)中的操作系統(tǒng)進(jìn)行相關(guān)網(wǎng)絡(luò)服務(wù)配置。JCOS系統(tǒng)的登錄用戶名和密碼都是XX(現(xiàn)場(chǎng)提供)。Windows操作系統(tǒng)的管理員和CentOS的root用戶密碼都是Root2017。考生在PC機(jī)上通過(guò)SecureCRT軟件配置網(wǎng)絡(luò)設(shè)備，軟件已經(jīng)安裝在電腦中。競(jìng)賽結(jié)果文件的制作請(qǐng)參考U盤(pán)“答題卡”文件夾中的“交換路由無(wú)線網(wǎng)關(guān)設(shè)備配置答題卡.docx”、“云平臺(tái)服務(wù)器配置答題卡.docx”和“無(wú)線網(wǎng)絡(luò)勘測(cè)設(shè)計(jì)答題卡”。請(qǐng)注意排版，文檔排版得分將計(jì)入總成績(jī)。設(shè)備及文檔列表本競(jìng)賽中所使用的網(wǎng)絡(luò)設(shè)備及線纜如下表所示：表1-1設(shè)備及線纜列表序號(hào)類別設(shè)備廠商型號(hào)數(shù)量1硬件出口網(wǎng)關(guān)銳捷RG-EG20002臺(tái)2硬件路由器銳捷RG-RSR20-14E（LAB）/RSR20-X-283臺(tái)3硬件數(shù)據(jù)中心交換機(jī)銳捷RG-S6000C-48GT4XS-E2臺(tái)4硬件數(shù)據(jù)中心電源模塊銳捷RG-PA70I2個(gè)5硬件萬(wàn)兆堆疊模塊銳捷XG-SFP-CU1M/XG-SFP-AOC1M2條6硬件三層交換機(jī)銳捷RG-S5750-24GT4XS-L3臺(tái)7硬件二層接入交換機(jī)銳捷RG-S2910-24GT4XS-E2臺(tái)8硬件無(wú)線控制器銳捷RG-WS60082臺(tái)9硬件無(wú)線AP銳捷RG-AP520/RG-AP7203臺(tái)10硬件電源適配器銳捷RG-E-1203個(gè)11硬件串口接口模塊銳捷RG-SIC-1HS/RG-SIC-2HS6個(gè)12硬件串口線纜銳捷CAB-V.35DTE-V.35DCE3條13硬件服務(wù)器銳捷推薦RG-UDS1022G或同等配置的其他主流品牌服務(wù)器服務(wù)器最低配置要求2臺(tái)14軟件云平臺(tái)管理軟件銳捷RG-JCOS企業(yè)版-12套15軟件無(wú)線地勘系統(tǒng)銳捷無(wú)線地勘系統(tǒng)1套16軟件Mininet開(kāi)源免費(fèi)Mininet1套17軟件OpenvSwitch

開(kāi)源免費(fèi)OpenvSwitch

。1套18軟件OpenDaylight開(kāi)源免費(fèi)OpenDaylight1套本競(jìng)賽中使用的設(shè)備參考資料如下表所示：表1-2文檔列表序號(hào)名稱位置1RG-RSR20-14系列由器配置手冊(cè).pdfPC機(jī)桌面上的“\參考文檔”2RG-S5750系列交換機(jī)配置手冊(cè).pdf3RG-S6000E系列交換機(jī)配置手冊(cè).pdf4RG-S2910系列交換機(jī)配置手冊(cè).pdf5RG-AC系列無(wú)線控制器配置手冊(cè).pdf6RG-AP系列無(wú)線接入點(diǎn)配置手冊(cè).pdf7RG-EG2000系列出口網(wǎng)關(guān)配置手冊(cè).pdf8無(wú)線地勘系統(tǒng)用戶手冊(cè).pdf9RG-JCOS系列捷云操作系統(tǒng)用戶手冊(cè).pdf賽題背景CII網(wǎng)絡(luò)公司業(yè)務(wù)不斷發(fā)展壯大，在亞太地區(qū)建立了分部。為了更好地促進(jìn)分部業(yè)務(wù)的發(fā)展以及與總部的交流，需要進(jìn)行分部信息化建設(shè)。同時(shí)為了更好管理數(shù)據(jù)，提供服務(wù)，公司決定建立自己的小型數(shù)據(jù)中心及云計(jì)算服務(wù)平臺(tái)，以達(dá)到快速、可靠交換數(shù)據(jù)，以及增強(qiáng)業(yè)務(wù)部署彈性的目的。同時(shí)考慮員工移動(dòng)辦公的需求在總部及所有分部有線網(wǎng)絡(luò)的基礎(chǔ)上建設(shè)無(wú)線網(wǎng)絡(luò)，另外為員工訪問(wèn)互聯(lián)網(wǎng)申請(qǐng)獨(dú)立的運(yùn)營(yíng)商線路避免訪問(wèn)互聯(lián)網(wǎng)數(shù)據(jù)過(guò)多影響正常業(yè)務(wù)數(shù)據(jù)的交互，同時(shí)針對(duì)訪問(wèn)互聯(lián)網(wǎng)數(shù)據(jù)進(jìn)行身份認(rèn)證與信息審計(jì)確保用網(wǎng)安全。模塊一：無(wú)線網(wǎng)絡(luò)規(guī)劃與實(shí)施CII集團(tuán)企業(yè)大學(xué)附屬醫(yī)院外科病房為了提高工作效率，病房區(qū)域無(wú)線滿足移動(dòng)查房需求，辦公區(qū)域要在滿足有線上網(wǎng)的同時(shí)滿足無(wú)線需求。此次無(wú)線覆蓋為一期項(xiàng)目，因資金緊張，經(jīng)充分論證，本次無(wú)線覆蓋項(xiàng)目擬投入12.5萬(wàn)元（網(wǎng)絡(luò)設(shè)備采購(gòu)部分），項(xiàng)目要求重點(diǎn)覆蓋病房、走廊和辦公室。業(yè)務(wù)背景及需求：無(wú)線終端情況如下：辦公室區(qū)域：有臺(tái)式電腦、筆記本電腦、手機(jī)，候診區(qū)最多人的時(shí)候大概會(huì)有40到50個(gè)人。病房區(qū)域：有手機(jī)、護(hù)士查房時(shí)使用的手持PDA，由于PDA業(yè)務(wù)限制，要求查房時(shí)盡可能減少終端漫游次數(shù)。建筑現(xiàn)場(chǎng)情況：病房情況：病房?jī)?nèi)墻凈高300cm，梁高50cm，沒(méi)有吊頂，照明線路全部走線槽。走廊情況：走廊內(nèi)墻凈高300cm，梁高50cm，沒(méi)有吊頂。辦公室情況：辦公室內(nèi)墻凈高300cm，梁高50cm，沒(méi)有吊頂，照明線路全部走線槽。建筑物弱電間情況:該樓宇沒(méi)有獨(dú)立的弱電間，弱電間位于101左側(cè)門(mén)墻壁上，機(jī)柜為壁掛式。平面布局如圖1-1所示。圖1-1平面布局圖無(wú)線產(chǎn)品的參數(shù)與價(jià)格表1-3無(wú)線產(chǎn)品價(jià)格表產(chǎn)品型號(hào)產(chǎn)品特征傳輸速率

（2.4G/最大）推薦/最大帶點(diǎn)數(shù)功率價(jià)格（元）AP330-I雙頻雙流300M/1.167G32/256100mw6000AP220-E(M)-V3.0雙頻雙流300M/600M32/256100mw11000RG-Cab-SMA-10m10米饋線N/AN/AN/A1600RG-Cab-SMA-15m15米饋線N/AN/AN/A2400RG-IOA-2505-S1雙頻單流/單頻單流N/AN/AN/A500AP110-w單頻單流150M12/3260mw2500S2928G-24P24口POE交換機(jī)N/AN/A240w15000WS6008無(wú)線控制器6*1000M32/20040w50000網(wǎng)絡(luò)系統(tǒng)集成物料清單表1-4綜合布線工程材料清單產(chǎn)品名稱規(guī)格容納網(wǎng)線數(shù)單位Cat5e網(wǎng)絡(luò)配線架24口、1U24個(gè)理線架1U24個(gè)PVC線槽20mm*10mm*2.8m1~2條25mm*12.5mm*2.8m3~4條30mm*16mm*2.8m5~7條39mm*19mm*2.8m8~12條50mm*25mm*2.8m13~22條PVC線槽底盒標(biāo)準(zhǔn)2個(gè)PVC暗盒標(biāo)準(zhǔn)2個(gè)PVC線管16mm*2.8m1~3條20mm*2.8m2~5條25mm*2.8m4~8條金屬橋架50mm*25mm13~22米60mm*22mm13~23米Cat5e網(wǎng)線305米/箱N/A箱Cat5e水晶頭100個(gè)/盒N/A盒機(jī)柜6UN/A個(gè)機(jī)柜12UN/A個(gè)業(yè)務(wù)規(guī)劃無(wú)線地勘部分根據(jù)提供的建筑平面布局圖、項(xiàng)目預(yù)算（設(shè)備經(jīng)費(fèi)）和業(yè)務(wù)需求進(jìn)行AP的規(guī)劃與設(shè)計(jì)，通過(guò)無(wú)線地勘軟件進(jìn)行AP點(diǎn)位設(shè)計(jì)和無(wú)線信號(hào)仿真，確保重點(diǎn)覆蓋病房、走廊和辦公室。然后進(jìn)一步做無(wú)線信道規(guī)劃，并輸出無(wú)線AP點(diǎn)位示意圖、無(wú)線熱圖和網(wǎng)絡(luò)設(shè)備清單。繪制AP點(diǎn)位圖（包括：AP型號(hào)、編號(hào)、信道等信息，其中信道采用2.4G的1、6、11三個(gè)信道進(jìn)行規(guī)劃），AP點(diǎn)位參考示意圖如下。使用無(wú)線地勘軟件，輸出AP點(diǎn)位圖的2.4G信號(hào)仿真熱圖（仿真信號(hào)強(qiáng)度要求大于-65dBm），參考示意圖如下。輸出該無(wú)線網(wǎng)絡(luò)工程項(xiàng)目設(shè)備的預(yù)算表，網(wǎng)絡(luò)設(shè)備型號(hào)和價(jià)格依據(jù)表1-5。表1-5設(shè)備清單預(yù)算表設(shè)備型號(hào)單價(jià)數(shù)量總價(jià)項(xiàng)目總預(yù)算價(jià)網(wǎng)絡(luò)系統(tǒng)集成工勘根據(jù)AP點(diǎn)位部署位置和建筑物現(xiàn)場(chǎng)情況，輸出無(wú)線網(wǎng)絡(luò)工程項(xiàng)目施工的水平布線圖、機(jī)柜安裝示意圖、網(wǎng)絡(luò)配線架標(biāo)簽和物料清單。根據(jù)無(wú)線AP點(diǎn)位和建筑物現(xiàn)場(chǎng)環(huán)境設(shè)計(jì)該無(wú)線網(wǎng)絡(luò)的水平布線圖（vsdx格式），在進(jìn)行綜合布線型材選型中，根據(jù)GB50311-2016要求，線槽截面利用率不能高于50%，線管截面利用率不能高于30%，且線槽/管規(guī)格選擇最小規(guī)格。參考示意圖如下。根據(jù)機(jī)柜上架設(shè)備清單，規(guī)劃設(shè)備在機(jī)柜的安裝位置、設(shè)備和網(wǎng)絡(luò)配線架的標(biāo)識(shí)，輸出機(jī)柜安裝示意圖（vsdx格式）。參考示意圖如下。根據(jù)無(wú)線AP點(diǎn)位編號(hào)信息，合理規(guī)劃AP對(duì)應(yīng)雙絞線的上架位置，并在網(wǎng)絡(luò)配線架面板做標(biāo)注。請(qǐng)將機(jī)柜上網(wǎng)絡(luò)配線架的標(biāo)簽信息（從左到右）填寫(xiě)到表1-6中。表1-6網(wǎng)絡(luò)配線架標(biāo)簽表網(wǎng)絡(luò)配線架標(biāo)簽表123456789101112131415161718192021222324工程物料清單根據(jù)無(wú)線網(wǎng)絡(luò)的水平布線圖，計(jì)算本次無(wú)線網(wǎng)絡(luò)工程的物料清單，其中網(wǎng)線采用平均值法進(jìn)行估算，所有材料以表1-4為準(zhǔn)。請(qǐng)將本次無(wú)線網(wǎng)絡(luò)工程的物料清單填寫(xiě)到表1-7中。表1-7物料清單表物料名稱單位數(shù)量提交競(jìng)賽結(jié)果文件（模塊一）制作競(jìng)賽結(jié)果文件：嚴(yán)格按照“無(wú)線網(wǎng)絡(luò)勘測(cè)設(shè)計(jì)答題卡.docx”文檔格式要求制作輸出競(jìng)賽結(jié)果文件，同時(shí)另存一份PDF格式文檔（利用OfficeWord另存為pdf文件方式生成pdf格式文件）?？忌鷮⒏?jìng)賽結(jié)果文件“無(wú)線網(wǎng)絡(luò)勘測(cè)設(shè)計(jì)答題卡.docx”和“無(wú)線網(wǎng)絡(luò)勘測(cè)設(shè)計(jì)答題卡.pdf”保存到桌面上，并且拷貝到“提交文檔”目錄下然后提交給現(xiàn)場(chǎng)工作人員。注意：考生所提交的文件是競(jìng)賽結(jié)果的唯一依據(jù)，請(qǐng)考生一定確保文件確實(shí)有效，能夠正常讀取。如有疑問(wèn)，可咨詢現(xiàn)場(chǎng)工作人員?？傮w規(guī)劃CII網(wǎng)絡(luò)公司總部設(shè)有研發(fā)、市場(chǎng)、供應(yīng)鏈、售后等4個(gè)部門(mén)，統(tǒng)一進(jìn)行IP地址及業(yè)務(wù)資源的規(guī)劃和分配。公司總部及亞太地區(qū)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖1-2所示。其中兩臺(tái)S6000交換機(jī)編號(hào)為S4、S5，用于服務(wù)器高速接入；兩臺(tái)S5750編號(hào)為S2、S3，作為總部的核心交換機(jī)；兩臺(tái)RSR20路由器編號(hào)為R2、R3，作為總部的核心路由器，一臺(tái)EG2000編號(hào)為EG1，作為總部互聯(lián)網(wǎng)出口網(wǎng)關(guān)1。一臺(tái)S2910編號(hào)為S1，作為總部接入交換機(jī)；一臺(tái)RSR20路由器編號(hào)為R1，作為分支機(jī)構(gòu)路由器，一臺(tái)EG2000編號(hào)為EG2，作為分部互聯(lián)網(wǎng)出口網(wǎng)關(guān)2。一臺(tái)S5750編號(hào)為S6作為分部核心交換機(jī)，一臺(tái)S2910編號(hào)為S7，作為分部接入交換機(jī)。3臺(tái)AP520編號(hào)為AP1，AP2，AP3分別作為總部與分部的無(wú)線接入點(diǎn)。圖1-2網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖請(qǐng)根據(jù)拓?fù)鋱D及網(wǎng)絡(luò)物理連接表完成設(shè)備的連線。設(shè)備互聯(lián)規(guī)范主要對(duì)各種網(wǎng)絡(luò)設(shè)備的互聯(lián)進(jìn)行規(guī)范定義，在項(xiàng)目實(shí)施中，如用戶無(wú)特殊要求，應(yīng)根據(jù)規(guī)范要求進(jìn)行各級(jí)網(wǎng)絡(luò)設(shè)備的互聯(lián)，統(tǒng)一現(xiàn)場(chǎng)設(shè)備互聯(lián)界面，結(jié)合規(guī)范的線纜標(biāo)簽使用，使網(wǎng)絡(luò)結(jié)構(gòu)清晰明了，方便后續(xù)的維護(hù)。如下“表1-8網(wǎng)絡(luò)物理連接表”。表1-8網(wǎng)絡(luò)物理連接表源設(shè)備名稱設(shè)備接口接口描述目標(biāo)設(shè)備名稱設(shè)備接口S1Gi0/1Con_To_PC1PC1S1Gi0/5Con_To_PC2PC2S1Gi0/21Con_To_AP1AP1S1Gi0/22Con_To_AP2AP2S1Gi0/23Con_To_S2_Gi0/1S2Gi0/1S1Gi0/24Con_To_S3_Gi0/1S3Gi0/1S2Gi0/1Con_To_S1_Gi0/23S1Gi0/23S2Gi0/2Con_To_S3_Gi0/2S3Gi0/2S2Gi0/3Con_To_S3_Gi0/3S3Gi0/3S2Gi0/4Con_To_R2_Gi0/0R2Gi0/0S2Gi0/5Con_To_AC1_Gi0/1AC1Gi0/1S3Gi0/1Con_To_S1_Gi0/24S1Gi0/24S3Gi0/2Con_To_S2_Gi0/2S2Gi0/2S3Gi0/3Con_To_S2_Gi0/3S2Gi0/3S3Gi0/4Con_To_R3_Gi0/0R3Gi0/0S3Gi0/5Con_To_AC2_Gi0/1AC2Gi0/1R2FA1/1Con_To_S4_Gi0/1S4Gi0/1R2Gi0/0Con_To_S2_Gi0/4S2Gi0/4R2Gi0/1Con_To_EG1_Gi0/0EG1Gi0/0R2S2/0Con_To_R1_S2/0R1S2/0R2S3/0Con_To_R3_S3/0R3S3/0R3FA1/1Con_To_S5_Gi0/1S5Gi0/1R3Gi0/0Con_To_S3_Gi0/4S3Gi0/4R3Gi0/1Con_To_EG1_Gi0/1EG1Gi0/1R3S2/0Con_To_R1_S3/0R1S3/0R3S3/0Con_To_R2_S3/0R2S3/0S4Gi0/1Con_To_R2_FA1/1R2FA1/1S4Gi0/2Con_To_S5_Gi0/2S5Gi0/2S4Gi0/5Con_To_Cloud_M云平臺(tái)(主用)S4Te0/49S5Te0/49S4Te0/50S5Te0/50S5Gi0/1Con_To_R3_FA1/1R3FA1/1S5Gi0/2Con_To_S4_Gi0/2S4Gi0/2S5Gi0/5Con_To_Cloud_B云平臺(tái)（備用）S5Te0/49S4Te0/49S5Te0/50S4Te0/50R1S2/0Con_To_R2_S2/0R2S2/0R1S3/0Con_To_R3_S2/0R3S2/0R1Gi0/0Con_To_S6_Gi0/1S6Gi0/1R1Gi0/1Con_To_EG2_Gi0/0EG2Gi0/0S6Gi0/1Con_To_R1_Gi0/0R1Gi0/0S6Gi0/2Con_To_AP3_Gi0/0AP3Gi0/0S6Gi0/3Con_To_S7_Gi0/24S7Gi0/24S7Gi0/1Con_To_PC3PC3S7Gi0/24Con_To_S6_Gi0/3S6Gi0/3EG1GI0/0Con_To_R2_Gi0/1R2Gi0/1EG1GI0/1Con_To_R3_Gi0/1R3Gi0/1EG1GI0/2Con_To_EG2_Gi0/2EG2GI0/2EG2GI0/0Con_To_R1_Gi0/1R1Gi0/1EG2GI0/2Con_To_EG1_Gi0/2EG1GI0/2表1-9網(wǎng)絡(luò)設(shè)備名稱表拓?fù)鋱D中設(shè)備名稱配置主機(jī)名（hostname名）S1ZB-S2910-01S2ZB-S5750-01S3ZB-S5750-02S4ZB-VSU-S6000S5ZB-VSU-S6000S6FB-S5750-01S7FB-2910-01R1FB-RSR20-01R2ZB-RSR20-01R3ZB-RSR20-02AC1ZB-WS6008-01AC2ZB-WS6008-02EG1ZB-EG2000-01EG2FB-EG2000-01AP1ZB-AP520-01AP2ZB-AP520-02AP3FB-AP520-01公司有4個(gè)不同業(yè)務(wù)部門(mén)和分部，彼此間需要互聯(lián)互通，同時(shí)也需要對(duì)某些業(yè)務(wù)進(jìn)行互訪限制。另外，各業(yè)務(wù)對(duì)網(wǎng)絡(luò)可靠性要求較高，要求網(wǎng)絡(luò)核心區(qū)域發(fā)生故障時(shí)的中斷時(shí)間盡可能短。還有，網(wǎng)絡(luò)部署時(shí)要考慮到網(wǎng)絡(luò)的可管理性，并合理利用網(wǎng)絡(luò)資源。模塊二：設(shè)備基礎(chǔ)信息配置1、設(shè)備命名規(guī)范和設(shè)備的基礎(chǔ)信息根據(jù)總體規(guī)劃內(nèi)容，將所有的設(shè)備根據(jù)命名規(guī)則修訂設(shè)備名稱依據(jù)設(shè)備的總體規(guī)劃物流連接表，配置設(shè)備的接口描述信息2、密碼恢復(fù)和軟件版本統(tǒng)一將分部接入交換機(jī)和總部接入交換機(jī)S1和S7做密碼恢復(fù)，新的密碼設(shè)置為ruijie總部和分部的接入交換機(jī)S1和S7軟件版本統(tǒng)一因?yàn)轫?xiàng)目需求，為了滿足一個(gè)新增的功能產(chǎn)商發(fā)布了無(wú)線AP的專屬的軟件版本，滿足軟件版本的一致性，請(qǐng)將總部和分布的無(wú)線AP統(tǒng)一版本至AP_RGOS11.1(5)B81P3。3、網(wǎng)絡(luò)設(shè)備安全技術(shù)為路由器和無(wú)線控制器開(kāi)啟SSH服務(wù)端功能，用戶名和密碼為admin，密碼為明文類型。為交換機(jī)開(kāi)啟Telnet功能，對(duì)所有Telnet用戶采用本地認(rèn)證的方式。創(chuàng)建本地用戶，設(shè)定用戶名和密碼為admin，密碼為明文類型配置所有設(shè)備SNMP消息，版本采用V2C，讀寫(xiě)的Community為“ruijie”，只讀的Community為“public”，開(kāi)啟Trap消息。模塊三：網(wǎng)絡(luò)搭建與網(wǎng)絡(luò)冗余備份方案部署虛擬局域網(wǎng)及IPv4地址部署為了減少?gòu)V播，需要規(guī)劃并配置VLAN。具體要求如下：配置合理，Trunk鏈路上不允許不必要VLAN的數(shù)據(jù)流通過(guò)。為節(jié)省IP資源，隔離廣播風(fēng)暴、病毒攻擊，控制端口二層互訪，在分部S6、S7交換機(jī)使用PrivateVlan。為隔離網(wǎng)絡(luò)中部分終端用戶間的二層互訪，在交換機(jī)S1上使用端口保護(hù)。根據(jù)上述信息表1-10，在各設(shè)備上完成VLAN配置和端口分配以及IPv4地址。表1-10IPv4地址分配表設(shè)備接口或VLANVLAN名稱二層或三層規(guī)劃(XX代表工位號(hào))說(shuō)明S1VLAN10ResGi0/1至Gi0/4研發(fā)VLAN20SalesGi0/5至Gi0/8市場(chǎng)VLAN30SupplyGi0/9至Gi0/12供應(yīng)鏈VLAN40ServiceGi0/13至Gi0/16售后VLAN50APGi0/21至Gi0/22無(wú)線APVLAN100Manage192.XX.100.4/24設(shè)備管理VLANS2VLAN10Res192.XX.10.252/24研發(fā)VLAN20Sales192.XX.20.252/24市場(chǎng)VLAN30Supply192.XX.30.252/24供應(yīng)鏈VLAN40Service192.XX.40.252/24售后VLAN50AP192.XX.50.252/24無(wú)線APVLAN100Manage192.XX.100.252/24設(shè)備管理VLANGi0/410.XX.0.1/30Gi0/5TRUNK互聯(lián)ACLoopBack011.XX.0.202/32S3VLAN10Res192.XX.10.253/24研發(fā)VLAN20Sales192.XX.20.253/24市場(chǎng)VLAN30Supply192.XX.30.253/24供應(yīng)鏈VLAN40Service192.XX.40.253/24售后VLAN50AP192.XX.50.253/24無(wú)線APVLAN100Manage192.XX.100.253/24設(shè)備管理VLANGi0/410.XX.0.5/30Gi0/5TRUNK互聯(lián)ACLoopBack011.XX.0.203/32AC1LoopBack011.XX.0.204/32VLAN60Wiressless192.XX.60.252/24無(wú)線用戶Vlan100Manage192.XX.100.2/24管理與互聯(lián)VLANAC2LoopBack011.XX.0.205/32VLAN60Wiressless192.XX.60.253/24無(wú)線用戶Vlan100Manage192.XX.100.3/24管理與互聯(lián)VLANS4VLAN100Con_To_Cloud193.XX.0.1/30互聯(lián)云平臺(tái)Gi0/110.XX.0.9/30LoopBack011.XX.0.45/32S5VLAN100Con_To_Cloud193.XX.0.1/30互聯(lián)云平臺(tái)(備用)Gi0/110.XX.0.13/30LoopBack011.XX.0.45/32EG1GI0/2195.XX.0.1/24與EG2互聯(lián)GI0/010.XX.0.34/30GI0/110.XX.0.38/30LoopBack011.XX.0.11/32EG2GI0/2195.XX.0.2/24與EG1互聯(lián)GI0/010.XX.0.42/30LoopBack011.XX.0.12/32R1S2/010.XX.0.17/30S3/010.XX.0.21/30Gi0/010.XX.0.25/30Gi0/110.XX.0.41/30LoopBack011.XX.0.1/32R2Gi0/010.XX.0.2/30FA1/1(vlan100)10.XX.0.10/30SVI接口互聯(lián)Gi0/110.XX.0.33/30S2/010.XX.0.18/30S3/010.XX.0.29/30LoopBack011.XX.0.2/32R3Gi0/010.XX.0.6/30FA1/1(vlan100)10.XX.0.14/30SVI接口互聯(lián)Gi0/110.XX.0.37/30S2/010.XX.0.22/30S3/010.XX.0.30/30LoopBack011.XX.0.3/32S6Gi0/110.XX.0.26/30VLAN10Pvlan194.XX.10.254/24分部有線用戶VLAN20Wireless_user194.XX.20.254/24分部無(wú)線用戶VLAN30AP194.XX.30.254/24分部無(wú)線APVLAN100Manage194.XX.100.254/24設(shè)備管理VLANLoopBack011.XX.0.6/32S7VLAN10PvlanPrimatyvlanVLAN11Community_vlanGi0/1至Gi0/4communityvlanVLAN12Isolated_vlanGi0/5至Gi0/8isolatedvlanVLAN100Manage194.XX.100.1/24設(shè)備管理VLANPC機(jī)PC1自動(dòng)獲取PC2192.XX.20.2/24PC3194.XX.10.2/24MSTP及VRRP部署在總部交換機(jī)S2、S3上配置MSTP防止二層環(huán)路；要求所有數(shù)據(jù)流經(jīng)過(guò)S2轉(zhuǎn)發(fā)，S2失效時(shí)經(jīng)過(guò)S3轉(zhuǎn)發(fā)。所配置的參數(shù)要求如下：region-name為ruijie；revision版本為1；實(shí)例值為1；S2作為實(shí)例中的主根，S3作為實(shí)例中的從根。在S2和S3上配置VRRP，實(shí)現(xiàn)主機(jī)的網(wǎng)關(guān)冗余。所配置的參數(shù)要求如表1-11。表1-11S2和S3的VRRP參數(shù)表VLANVRRP備份組號(hào)（VRID）VRRP虛擬IPVLAN1010192.xx.10.254VLAN2020192.xx.20.254VLAN3030192.xx.30.254VLAN4040192.xx.40.254VLAN5050192.xx.50.254VLAN100(交換機(jī)間)100192.xx.100.254S2作為所有主機(jī)的實(shí)際網(wǎng)關(guān)，S3作為所有主機(jī)的備份網(wǎng)關(guān)；其中各VRRP組中高優(yōu)先級(jí)設(shè)置為150，低優(yōu)先級(jí)設(shè)置為120。DHCP中繼與安全在交換機(jī)S2、S3上配置DHCP中繼，對(duì)VLAN10以內(nèi)的用戶進(jìn)行中繼，使得總部PC1用戶使用DHCPRelay方式獲取IP地址。具體要求如下：DHCP服務(wù)器搭建于R2上；為了防止DHCP服務(wù)器欺騙及用戶私設(shè)靜態(tài)IP地址，在S1交換機(jī)部署DHCPSnooping功能。網(wǎng)絡(luò)設(shè)備虛擬化兩臺(tái)核心交換機(jī)通過(guò)VSU虛擬化為一臺(tái)設(shè)備進(jìn)行管理，從而實(shí)現(xiàn)高可靠性。當(dāng)任意交換機(jī)或板卡故障時(shí)，都能保障能夠?qū)崿F(xiàn)設(shè)備、鏈路切換，保護(hù)客戶業(yè)務(wù)。規(guī)劃S4和S5間的Te0/29-30端口作為VSL鏈路，使用VSU技術(shù)實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備虛擬化。其中S4為主，S5為備；規(guī)劃S4和S5間的Gi0/2端口作為雙主機(jī)檢測(cè)鏈路，配置基于BFD的雙主機(jī)檢，當(dāng)VSL的所有物理鏈路都異常斷開(kāi)時(shí)，備機(jī)會(huì)切換成主機(jī)，從而保障網(wǎng)絡(luò)正常；主設(shè)備：Domainid：1,switchid:1,priority200,description:S2910-24GT4XS-E-1;備設(shè)備：Domainid：1,switchid:2,priority150,description:S2910-24GT4XS-E-2。路由協(xié)議部署因歷史原因，總部使用靜態(tài)路由、OSPF多協(xié)議組網(wǎng)。其中S2、S3、S4、S5、R2、R3使用OSPF協(xié)議，R2、R3與總部出口網(wǎng)關(guān)及分部R1間使用靜態(tài)路由協(xié)議，分部使用靜態(tài)路由協(xié)議。要求網(wǎng)絡(luò)具有安全性、穩(wěn)定性。具體要求如下：OSPF進(jìn)程號(hào)為10，規(guī)劃多區(qū)域0（S2、S3、R2、R3）、區(qū)域1（S4、S5、R2、R3）；R2、R3互聯(lián)鏈路規(guī)劃入?yún)^(qū)域0；要求業(yè)務(wù)網(wǎng)段中不出現(xiàn)協(xié)議報(bào)文；要求所有路由協(xié)議都發(fā)布具體網(wǎng)段；為了管理方便，需要發(fā)布Loopback地址;優(yōu)化OSPF相關(guān)配置，以盡量加快OSPF收斂；重發(fā)布路由進(jìn)OSPF中使用類型1；采用浮動(dòng)靜態(tài)路由，主靜態(tài)路由優(yōu)先級(jí)為10，備份靜態(tài)路由優(yōu)先級(jí)為100。注意：(S4/S5需要重發(fā)布云平臺(tái)（/22）靜態(tài)路由至總部?jī)?nèi)網(wǎng))。廣域網(wǎng)鏈路配置與安全部署總部路由器與分部路由器間屬于廣域網(wǎng)鏈路，其中R1-R2間所租用線路帶寬為2M，R1-R3間所租用線路帶寬為1M。R2-R3間線路帶寬為2M?？偛柯酚善髋c分部路由器間屬于廣域網(wǎng)鏈路。需要使用PPP進(jìn)行安全保護(hù)。PPP的具體要求如下：使用CHAP協(xié)議；單向認(rèn)證，用戶名+驗(yàn)證口令方式，R1為認(rèn)證客戶端，R2、R3為認(rèn)證服務(wù)端；用戶名和密碼均為ruijie。路由選路部署考慮到從分部到總部有兩條廣域網(wǎng)線路，且其帶寬不一樣。所以規(guī)劃R1-R2間為主線路，R1-R3間為備線路。另外總部局域網(wǎng)到互聯(lián)網(wǎng)數(shù)據(jù)，經(jīng)規(guī)劃R2-EG1為主線路，R3-EG1為備線路。根據(jù)以上需求，在路由器上進(jìn)行合理的路由協(xié)議配置。具體要求如下：修改鏈路或接口開(kāi)銷COST值，且其值必須為5或10；總部用戶區(qū)與互聯(lián)網(wǎng)互通主路徑規(guī)劃為：S1-S2-R2-EG1;總部與分部互通主路徑為：S1-S2-R2-R1或（S4/S5）-R2-R1；主鏈路故障可無(wú)縫切換到備用鏈路上；要求來(lái)回?cái)?shù)據(jù)流一致。PBR配置與部署考慮到分部到總部間有2條廣域網(wǎng)線路，為合理利用帶寬，規(guī)劃從分部去往總部的SSH數(shù)據(jù)通過(guò)R1-R2的線路轉(zhuǎn)發(fā)，從分部去往總部的WEB數(shù)據(jù)通過(guò)R1-R3的線路轉(zhuǎn)發(fā)。為達(dá)到上述目的，采用PBR來(lái)實(shí)現(xiàn)。具體要求如下：Route-map策略名為fenliu；分部去往總部的SSH數(shù)據(jù)由ACL101來(lái)定義；分部去往總部的WEB數(shù)據(jù)由ACL102來(lái)定義。QoS部署為了防止大量用戶不斷突發(fā)的數(shù)據(jù)導(dǎo)致網(wǎng)絡(luò)擁擠，必須對(duì)接入的用戶流量加以限制。所配置的參數(shù)要求如下總部設(shè)備S1的Gi0/1至Gi0/16接口處方向設(shè)置接口限速，限速10M/S；分部設(shè)備R1做流量整形，G0/0接口對(duì)接收的報(bào)文進(jìn)行流量控制，下行報(bào)文流量不能超過(guò)1Mbps，如果超過(guò)流量限制則將違規(guī)報(bào)文丟棄。

模塊四：移動(dòng)互聯(lián)網(wǎng)搭建與網(wǎng)優(yōu)為滿足“互聯(lián)網(wǎng)+”時(shí)代下，員工移動(dòng)辦公的發(fā)展趨勢(shì)，公司總部與分部均需要規(guī)劃和部署移動(dòng)互聯(lián)無(wú)線網(wǎng)絡(luò)，同時(shí)為保證無(wú)線用戶安全、可靠的訪問(wèn)互聯(lián)網(wǎng)，我們需要進(jìn)行無(wú)線網(wǎng)絡(luò)安全及性能優(yōu)化配置，確保員工有良好的上網(wǎng)體驗(yàn)。無(wú)線網(wǎng)絡(luò)基礎(chǔ)部署使用AC為總部無(wú)線用戶DHCP服務(wù)器，使用（S2/S3）為總部AP的DHCP服務(wù)器,S2分配地址范圍為其網(wǎng)段的1至100，S3分配地址為其網(wǎng)段的101至200。使用S6為分部無(wú)線用戶與APDHCP服務(wù)器，為其終端自動(dòng)分配地址；創(chuàng)建總部SSID為Ruijie-ZB_XX(XX代表工位號(hào))，AP-Group為ZB，總部無(wú)線用戶關(guān)聯(lián)SSID后可自動(dòng)獲取地址；創(chuàng)建分部SSID為Ruijie-FB_XX(XX代表工位號(hào))，AP-Group為FB,分部無(wú)線用戶關(guān)聯(lián)SSID后可自動(dòng)獲取地址；調(diào)整信道使得總部AP間信道不沖突。AC熱備部署AC1為主用，AC2為備用。AP與AC1、AC2均建立隧道，當(dāng)AP與AC1失去連接時(shí)能無(wú)縫切換至AC2并提供服務(wù)。無(wú)線安全部署具體配置參數(shù)如下：無(wú)線用戶接入無(wú)線網(wǎng)絡(luò)時(shí)需要采用基于WPA2加密方式，其口令為XXX(現(xiàn)場(chǎng)提供)；為避免無(wú)線網(wǎng)絡(luò)被非法用戶通過(guò)SSID搜索到，并建立非法連接，需要禁用AP廣播SSID，隱藏?zé)o線SSID；為了防御無(wú)線局域網(wǎng)ARP欺騙影響用戶上網(wǎng)體驗(yàn)，配置無(wú)線環(huán)境ARP欺騙防御功能。無(wú)線性能優(yōu)化關(guān)閉低速率（1M,6M）應(yīng)用接入；設(shè)備總部無(wú)線用戶啟用集中轉(zhuǎn)發(fā)模式，各分公司無(wú)線用戶啟用本地轉(zhuǎn)發(fā)模式。設(shè)備總部無(wú)線VIP用戶，主要給集團(tuán)總部財(cái)務(wù)部門(mén)做備份的信息接入點(diǎn)，設(shè)置一個(gè)隱藏的SSID，名稱為HIDE-ZB。采用基于PSK加密方式配置AES，其口令為0123456789；模塊五：出口安全防護(hù)與遠(yuǎn)程接入公司總部與分部無(wú)線用戶需要通過(guò)獨(dú)立的互聯(lián)網(wǎng)線路訪問(wèn)外網(wǎng)資源，同時(shí)針對(duì)訪問(wèn)資源進(jìn)行用戶身份認(rèn)證與信息審計(jì)監(jiān)督，另外滿足出差在外的員工可以訪問(wèn)總部?jī)?nèi)部服務(wù)器資源，需針對(duì)出口用戶提供遠(yuǎn)程VPN功能。出口NAT部署具體配置參數(shù)如下：總部與分部出口網(wǎng)關(guān)上配置訪問(wèn)控制列表ACL110，僅允許無(wú)線用戶與研發(fā)部門(mén)在周一到周五的上班時(shí)間通過(guò)NAPT訪問(wèn)互聯(lián)網(wǎng)，NAPT映射到互聯(lián)網(wǎng)接口上；在總部EG上配置，使公司總部核心交換R2（11.XX.0.2）(XX代表工位號(hào))設(shè)備的SSH服務(wù)可以通過(guò)互聯(lián)網(wǎng)被訪問(wèn)，從互聯(lián)網(wǎng)訪問(wèn)的地址是195.XX.0.20(XX代表工位號(hào))。WebPortal用戶認(rèn)證部署在總部網(wǎng)關(guān)上啟用WebPortal認(rèn)證服務(wù)，并創(chuàng)建user1、user2;設(shè)置免認(rèn)證資源http://195.XX.0.20(XX代表工位號(hào))。應(yīng)用流量控制部署針對(duì)訪問(wèn)外網(wǎng)FTP流量限速每用戶5000Kbps，內(nèi)網(wǎng)ftp總流量不超過(guò)100M。用戶行為策略部署禁止總部?jī)?nèi)網(wǎng)用戶通過(guò)瀏覽器訪問(wèn)http://195.XX.0.2(XX代表工位號(hào));禁止總部?jī)?nèi)網(wǎng)用戶下載后綴是.mp3類型的文件；內(nèi)網(wǎng)user1、user2訪問(wèn)互聯(lián)網(wǎng)資源免審計(jì)。VPN部署分部R1至R2、R3兩條專線均發(fā)生故障時(shí)確保分部可正常訪問(wèn)總部服務(wù)器區(qū)，要求在總部與分部EG上啟用IPSECVPN建立IPSEC隧道，實(shí)現(xiàn)總部與分部有線用戶數(shù)據(jù)互通及加密處理。VPN需要采用隧道模式、預(yù)共享密碼為123456，加密認(rèn)證方式為ESP-DES、ESP-HASH-MD5，DH使用組1，與此同時(shí)總部關(guān)閉WEB認(rèn)證功能。提交競(jìng)賽結(jié)果文件（模塊二、模塊三、模塊四、模塊五）制作競(jìng)賽結(jié)果文件：嚴(yán)格按照“交換路由無(wú)線網(wǎng)關(guān)設(shè)備配置答題卡.docx”文檔格式要求制作輸出競(jìng)賽結(jié)果文件。同時(shí)在每臺(tái)設(shè)備上使用showrunning-config命令，將該命令下顯示的結(jié)果分別保存到獨(dú)立的TXT文件中，文件名以設(shè)備編號(hào)命名（S1、S2、S3、(S4/S5)、S6、S7、R1、R2、R3、AC1、AC2、EG1、EG2），并把所有的TXT文件存放在“設(shè)備配置”文件夾下?？忌鷮ⅰ敖粨Q路由無(wú)線網(wǎng)關(guān)設(shè)備配置答題卡.docx”以及“設(shè)備配置”文件夾保存到桌面上，并且拷貝到U盤(pán)上的“提交文檔”目錄下然后提交給現(xiàn)場(chǎng)工作人員。注意：考生在U盤(pán)中所提交的文件是競(jìng)賽結(jié)果的唯一依據(jù)，請(qǐng)考生一定確保文件確實(shí)有效，能夠正常讀取。如有疑問(wèn)，可咨詢現(xiàn)場(chǎng)工作人員。模塊六：云計(jì)算服務(wù)搭建與企業(yè)應(yīng)用公司總部為了更好管理數(shù)據(jù)，提供服務(wù)，需要建立自己的小型數(shù)據(jù)中心及云計(jì)算服務(wù)平臺(tái)，以達(dá)到快速、可靠交換數(shù)據(jù)，以及增強(qiáng)業(yè)務(wù)部署彈性的目的。云