河北省2021年職業(yè)院校“網絡系統(tǒng)管理”技能大賽賽項規(guī)程

第第頁模塊編號模塊名稱分數(shù)評價分測量分（%）合計（%）A系統(tǒng)服務/5050B網絡構建/5050總計100備注1：關于職業(yè)規(guī)范與賽場紀律由現(xiàn)場裁判評分，權重2%，作為額外加分累計。備注2：關于文檔制作規(guī)范性由評分裁判評分，權重3%，作為額外加分累計。備注3：關于最終賽題難度將由專家組討論決定。模塊編號模塊名稱工作任務A系統(tǒng)服務安裝、配置及測試服務B網絡構建連接、配置及調試網絡根據(jù)需求安裝一個主流的Linux發(fā)行版。安裝和配置Linux服務，如Apache、MySQL等。根據(jù)預裝計劃分區(qū)。配置文件系統(tǒng)。安裝操作系統(tǒng)后對軟件包進行管理。選擇適當?shù)木W絡配置和協(xié)議。為Linux安裝選擇適當?shù)膮?shù)。配置必要的外設。為合法用戶的安全訪問管理存儲設備。掛載和卸載不同的文件系統(tǒng)。創(chuàng)建和修改文件和目錄。執(zhí)行內容和目錄搜索。創(chuàng)建鏈接文件。修改文件和目錄的權限和所有者。識別和修改文件和目錄默認權限。對可記錄式媒體進行訪問和數(shù)據(jù)寫入。管理Linux服務或進程以有效利用資源。管理運行級別和系統(tǒng)初始化。通過標識、執(zhí)行、撤消和管理等控制進程。修復（軟件）包和腳本。監(jiān)測和診斷網絡活動。管理打印作業(yè)和打印隊列。執(zhí)行遠程管理。通過創(chuàng)建、修改和使用命令來管理基本的shell腳本。通過創(chuàng)建、修改和刪除命令來管理用戶和組帳戶。管理和訪問郵件隊列。使用守護進程來調度將要執(zhí)行的作業(yè)。配置客戶端網絡服務和設置。配置基本的服務器網絡服務。實現(xiàn)基本的路由和子網設置。配置系統(tǒng)和執(zhí)行基本的makefile修改以支持編譯應用程序和驅動程序。配置用于掛載硬盤或者分區(qū)的文件。實現(xiàn)DNS。配置網絡接口卡。配置Linux打印服務。應用基本的打印機權限。配置日志文件。配置X窗口系統(tǒng)。建立環(huán)境變量。管理服務器/工作站安全參數(shù)以維護操作系統(tǒng)和數(shù)據(jù)完整性。配置安全環(huán)境文件。給定安全需求，實施適當?shù)募用芘渲?。使用適當?shù)脑L問級別登錄（系統(tǒng)）。設置進程和特殊權限。給定安全需求，實現(xiàn)基本的IP表/鏈。為文件和身份驗證實現(xiàn)安全審計。建立用戶級安全。配置便攜式系統(tǒng)硬件。配置RAID(冗余磁盤陣列)。管理本地、漫游和強制的用戶（配置）文件。在活動目錄環(huán)境中實現(xiàn)用戶、組和計算機帳戶。配置對共享文件夾的訪問。為遠程管理安裝和配置終端服務。安裝和配置終端服務，為瘦客戶端提供應用程序。配置文件系統(tǒng)權限。建控制用戶桌面的設置和安全性的策略。管理策略的應用。通過策略來部署軟件。配置和管理網絡服務器。配置網站的身份驗證。為服務器執(zhí)行系統(tǒng)還原。管理備份過程。從服務器硬件故障中還原系統(tǒng)。配置DNS服務器的服務。配置RAID(磁盤冗余陣列)。遠程管理網絡的附屬存儲。實現(xiàn)虛擬化軟件。在虛擬計算環(huán)境中執(zhí)行系統(tǒng)還原。管理審計設置和審計日志。配置DHCP。驗證DHCP的保留配置。安裝操作系統(tǒng)映像。配置網絡策略服務器。根據(jù)拓撲規(guī)劃，根據(jù)設備在實際案例中的位置規(guī)范配置設備。會配置設備的遠程訪問，會配置接口描述，按照標準規(guī)范密碼等?；謴团c重置網絡設備密碼。根據(jù)軟件版本發(fā)布規(guī)定升級到專屬的軟件版本。配置交換機安全技術（如SSH、ACL、SNMP等）實現(xiàn)網絡安全性。會進行網絡聯(lián)調、測試和驗證。配置虛擬局域網技術，實現(xiàn)網絡廣播隔離與區(qū)域劃分。配置交換機DHCP中繼，實現(xiàn)用戶動態(tài)獲取地址。配置交換機生成樹技術，實現(xiàn)網絡冗余與備份。配置交換機路由技術（如靜態(tài)、RIP、OSPF、BGP等），實現(xiàn)網絡連通。根據(jù)需求描述及對功能理解，完成路由器配置。包括靜態(tài)路由、RIP、OSPF、BGP等，實現(xiàn)網絡連通。掌握IPV6常用路由協(xié)議，會組建IPV6網絡，實現(xiàn)網絡連通。會配置IPV6隧道技術，實現(xiàn)IPV6overIPV4通信。配置和應用常用廣域網技術（如PPP等）。配置交換機高可靠性技術（如鏈路聚合、DLDP、BFD、Track等），實現(xiàn)網絡中鏈路快速收斂。配置交換機VRRP技術，實現(xiàn)網關冗余與備份。會實施路由策略，控制路由按照指定策略轉發(fā)。配置交換機網絡設備虛擬交換技術，實現(xiàn)數(shù)據(jù)中心網絡的虛擬化，實現(xiàn)網絡中心網絡的高可靠。配置無線控制器轉發(fā)模式，實現(xiàn)無線網絡中用戶數(shù)據(jù)本地轉發(fā)或集中轉發(fā)。使用無線控制器創(chuàng)建SSID,實現(xiàn)無線用戶關聯(lián)SSID。配置無線控制器熱備功能，實現(xiàn)雙AC的負載均衡。實現(xiàn)無線認證，實現(xiàn)無線用戶安全準入。使用無線控制器配置AP隔離，實現(xiàn)無線用戶二層隔離。使用無線控制器配置限制，實現(xiàn)特性用戶流量限速。使用無線控制器配置數(shù)據(jù)加密，實現(xiàn)用戶通信安全。使用出網關配置NAPT及時間控制，實現(xiàn)用戶訪問互聯(lián)網。使用出口網關WebPortal認證，實現(xiàn)用戶身份認證。使用出口網關流量控制，實現(xiàn)特定業(yè)務速率限制。使用出口網關行為審計，實現(xiàn)內網用戶數(shù)據(jù)安全審計。使用出口網關實現(xiàn)VPN，基于行業(yè)應用場景實現(xiàn)外網用戶安全訪問內網服務，實現(xiàn)隧道技術，包括不限于GRE隧道，Ipsec隧道等。會開展無線地勘和工勘，能繪制無線規(guī)劃平面圖、設計AP點位圖、配置熱圖、規(guī)劃設備清單和物料清單、計算無線規(guī)劃的材料總價表。日期時間事項參加人員報到日14:00-16:00參賽隊報到、領隊抽取競賽場次和檢錄號領隊、指導老師、選手競賽日8:15-8:30第1場檢錄，進入候賽區(qū)上午場參賽選手8:30-8:40競賽隊伍在候賽區(qū)，抽取工位號，換取工位牌上午場參賽選手8:40-9:00選手入場，做賽前準備上午場參賽選手9:00-12:00第1場競賽上午場參賽選手12:00第1場競賽結束，競賽隊員進入賽場隔離區(qū)（隊長除外）上午場參賽選手12:00-12:30各參賽隊隊長等候現(xiàn)場成果提交確認上午場參賽選手12:30-12:40第1場選手離場，工作人員帶離比賽現(xiàn)場上午場參賽選手12:15第2場選手進入隔離區(qū)，清點人數(shù)，上交通信工具下午場參賽選手12:25-13:10第2場選手進行午餐下午場參賽選手13:15-13:30第2場檢錄，進入候賽區(qū)下午場參賽選手13:30-13:40競賽隊伍在候賽區(qū)，抽取工位號，換取工位牌下午場參賽選手13:40-14:00選手入場，做賽前準備下午場參賽選手14:00-17:00第2場競賽下午場參賽選手17:00第2場競賽結束，競賽隊員進入賽場隔離區(qū)下午場參賽選手17:00-17:30各參賽隊隊長等候現(xiàn)場成果提交確認下午場參賽選手17:30-17:40第2場選手離場下午場參賽選手13:00-22:00裁判組評分返程日7:00-17:00返程領隊、指導教師、參賽選手序號標準號中文標準名稱1教育部職業(yè)教育與成人教育司高等職業(yè)學校專業(yè)教學標準（試行）—電子信息大類2GB50174-2008電子信息系統(tǒng)機房設計規(guī)范3GB21671-2008基于以太網技術的局域網系統(tǒng)驗收測評規(guī)范4GB/T22239-2008信息系統(tǒng)安全等級保護基本要求序號設備名稱型號單位數(shù)量1電腦CPU：Inteli5及以上。

內存：8G及以上。

硬盤：512G以上。

網卡：千兆網卡（1塊）；無線網絡適配器（1塊）。

自帶串口用于連接調試線纜。備注：其中1臺PC配備有線千兆網卡2個臺32顯示器15英寸及以上臺3序號設備名稱型號銳捷網絡單位數(shù)量1路由器模塊路由器RG-RSR20-14E或RG-RSR20-X-28臺32交換機（1）數(shù)據(jù)中心交換機RG-S6000C臺2電源模塊RG-PA70I塊23交換機（2）三層可控交換機RG-S5310-24GTXS-L臺3電源模塊RG-PA70I塊34交換機（3）二層可控交換機RG-S2910-24GT4XS-E臺25出口網關網絡安全設備RG-EG3210或RG-EG2000G臺26無線控制器無線控制器RG-WS6008臺27無線接入設備胖、瘦一體APRG-AP520或RG-AP850-I臺38配件（1）電源適配器RG-E-120塊2RG-E-1301配件（2）串口接口模塊

（SIC-1HS/SIC-2HS）RG-SIC-1HS塊4RG-HSIC-2HS2配件（3）串口線纜（CAB-V.35DTE/V.35DCE）CAB-V.35DTE條3配件（4）萬兆模塊（XG-SFP）XG-SFP-CU1M塊2配件（5）配置線纜配置線纜條1序號軟件名稱版本單位數(shù)量1VMwareworkstationVersion15以上套12DebianLinuxVersion10以上(BLBD版)套13WindowsServer2019Datacenter版套14Windows10EnterPrise套15VPNClientOPENVPN2.4以上套16Zabbix-AgentZabbix-Agent3.4以上套17OfficeVersion2013以上套18PuttyVersion0.7以上套19Folder2isoVersion3.1以上套110TftpdVersion4.6以上套111無線地勘系統(tǒng)無線地勘系統(tǒng)套112解壓縮軟件RAR4.0以上套113PDF閱讀器AdobeReaderX111以上套114網絡調試工具SercureCRT8.1以上套115截圖工具FScapture6.5以上套116FTP客戶端FlashFXP5.4以上套1序號設備和材料名稱1電子設備，如平板、手機、多媒體播放器、錄音器，照相機，攝影機等。圖2：依據(jù)設備功能實現(xiàn)的Show狀態(tài)信息圖3：依據(jù)設備功能實現(xiàn)的Web截圖狀態(tài)圖4：網絡連通功能性狀態(tài)測試ServerA的配置要求（26分）序號評分內容及要求分值1ServerA使用mount|grepmnt命令查看iso文件掛載狀況，截圖。3分2ServerA使用cat/etc/yum.repos.d/local.repo查看本地yum源配置，截圖。3分3ServerA使用vgdisplaydatastore和lvdisplay/dev/mapper/datastore-database查看lvm信息，截圖。10分4ServerA使用blkid/dev/mapper/datastore-database命令獲取UUID值，截圖；使用cat命令查看/etc/fstab文件內容，截圖。4分5ServerA使用opensslx509-inhttp.crt-noout-text命令查看WEB證書的發(fā)布者和主題，截圖6分突發(fā)事件預防措施事件發(fā)生后應對措施參賽選手發(fā)病或受傷在各工位張貼安全操作說明。醫(yī)務人員應采取緊急救護措施，及時進行救治，如病情或傷勢嚴重，應及時送往最近醫(yī)院進行救治。人員發(fā)生食物中毒比賽期間指定的住宿/餐飲場地符合國家相關資質要求。并協(xié)調地方衛(wèi)生部門做好檢查工作。立即組織對中毒人員進行救治，必要時送往最近醫(yī)院進行檢查治療。同時對可疑的食品、飲水及其有關原料、工具設備和場所以及可能受污染的區(qū)域采取保留、控制措施，組織開展現(xiàn)場調查，迅速查明原因，并及時向大賽執(zhí)委會報告。設備損壞（如不能啟動、反復重啟等）提前一天烤機，所有設備開機運行；現(xiàn)場放置備機。參賽選手舉手示意后，監(jiān)考人員計時，裁判確認后更換備機，并由主裁判確定應計入