河北省2022年職業(yè)院校“網(wǎng)絡(luò)系統(tǒng)管理”技能大賽賽項(xiàng)規(guī)程

第第頁模塊編號(hào)模塊名稱分?jǐn)?shù)評(píng)價(jià)分測(cè)量分（%）合計(jì)（%）A系統(tǒng)服務(wù)/5050B網(wǎng)絡(luò)構(gòu)建/5050總計(jì)100備注1：關(guān)于職業(yè)規(guī)范與賽場(chǎng)紀(jì)律由現(xiàn)場(chǎng)裁判評(píng)分，權(quán)重2%，作為額外加分累計(jì)。備注2：關(guān)于文檔制作規(guī)范性由評(píng)分裁判評(píng)分，權(quán)重3%，作為額外加分累計(jì)。備注3：關(guān)于最終賽題難度將由專家組討論決定。模塊編號(hào)模塊名稱工作任務(wù)A系統(tǒng)服務(wù)安裝、配置及測(cè)試服務(wù)B網(wǎng)絡(luò)構(gòu)建連接、配置及調(diào)試網(wǎng)絡(luò)根據(jù)需求安裝一個(gè)主流的Linux發(fā)行版。安裝和配置Linux服務(wù)，如Apache、MySQL等。根據(jù)預(yù)裝計(jì)劃分區(qū)。配置文件系統(tǒng)。安裝操作系統(tǒng)后對(duì)軟件包進(jìn)行管理。選擇適當(dāng)?shù)木W(wǎng)絡(luò)配置和協(xié)議。為L(zhǎng)inux安裝選擇適當(dāng)?shù)膮?shù)。配置必要的外設(shè)。為合法用戶的安全訪問管理存儲(chǔ)設(shè)備。掛載和卸載不同的文件系統(tǒng)。創(chuàng)建和修改文件和目錄。執(zhí)行內(nèi)容和目錄搜索。創(chuàng)建鏈接文件。修改文件和目錄的權(quán)限和所有者。識(shí)別和修改文件和目錄默認(rèn)權(quán)限。對(duì)可記錄式媒體進(jìn)行訪問和數(shù)據(jù)寫入。管理Linux服務(wù)或進(jìn)程以有效利用資源。管理運(yùn)行級(jí)別和系統(tǒng)初始化。通過標(biāo)識(shí)、執(zhí)行、撤消和管理等控制進(jìn)程。修復(fù)（軟件）包和腳本。監(jiān)測(cè)和診斷網(wǎng)絡(luò)活動(dòng)。管理打印作業(yè)和打印隊(duì)列。執(zhí)行遠(yuǎn)程管理。通過創(chuàng)建、修改和使用命令來管理基本的shell腳本。通過創(chuàng)建、修改和刪除命令來管理用戶和組帳戶。管理和訪問郵件隊(duì)列。使用守護(hù)進(jìn)程來調(diào)度將要執(zhí)行的作業(yè)。配置客戶端網(wǎng)絡(luò)服務(wù)和設(shè)置。配置基本的服務(wù)器網(wǎng)絡(luò)服務(wù)。實(shí)現(xiàn)基本的路由和子網(wǎng)設(shè)置。配置系統(tǒng)和執(zhí)行基本的makefile修改以支持編譯應(yīng)用程序和驅(qū)動(dòng)程序。配置用于掛載硬盤或者分區(qū)的文件。實(shí)現(xiàn)DNS。配置網(wǎng)絡(luò)接口卡。配置Linux打印服務(wù)。應(yīng)用基本的打印機(jī)權(quán)限。配置日志文件。配置X窗口系統(tǒng)。建立環(huán)境變量。管理服務(wù)器/工作站安全參數(shù)以維護(hù)操作系統(tǒng)和數(shù)據(jù)完整性。配置安全環(huán)境文件。給定安全需求，實(shí)施適當(dāng)?shù)募用芘渲?。使用適當(dāng)?shù)脑L問級(jí)別登錄（系統(tǒng)）。設(shè)置進(jìn)程和特殊權(quán)限。給定安全需求，實(shí)現(xiàn)基本的IP表/鏈。為文件和身份驗(yàn)證實(shí)現(xiàn)安全審計(jì)。建立用戶級(jí)安全。配置便攜式系統(tǒng)硬件。配置RAID(冗余磁盤陣列)。管理本地、漫游和強(qiáng)制的用戶（配置）文件。在活動(dòng)目錄環(huán)境中實(shí)現(xiàn)用戶、組和計(jì)算機(jī)帳戶。配置對(duì)共享文件夾的訪問。為遠(yuǎn)程管理安裝和配置終端服務(wù)。安裝和配置終端服務(wù)，為瘦客戶端提供應(yīng)用程序。配置文件系統(tǒng)權(quán)限。建控制用戶桌面的設(shè)置和安全性的策略。管理策略的應(yīng)用。通過策略來部署軟件。配置和管理網(wǎng)絡(luò)服務(wù)器。配置網(wǎng)站的身份驗(yàn)證。為服務(wù)器執(zhí)行系統(tǒng)還原。管理備份過程。從服務(wù)器硬件故障中還原系統(tǒng)。配置DNS服務(wù)器的服務(wù)。配置RAID(磁盤冗余陣列)。遠(yuǎn)程管理網(wǎng)絡(luò)的附屬存儲(chǔ)。實(shí)現(xiàn)虛擬化軟件。在虛擬計(jì)算環(huán)境中執(zhí)行系統(tǒng)還原。管理審計(jì)設(shè)置和審計(jì)日志。配置DHCP。驗(yàn)證DHCP的保留配置。安裝操作系統(tǒng)映像。配置網(wǎng)絡(luò)策略服務(wù)器。根據(jù)拓?fù)湟?guī)劃，根據(jù)設(shè)備在實(shí)際案例中的位置規(guī)范配置設(shè)備。會(huì)配置設(shè)備的遠(yuǎn)程訪問，會(huì)配置接口描述，按照標(biāo)準(zhǔn)規(guī)范密碼等?；謴?fù)與重置網(wǎng)絡(luò)設(shè)備密碼。根據(jù)軟件版本發(fā)布規(guī)定升級(jí)到專屬的軟件版本。配置交換機(jī)安全技術(shù)（如SSH、ACL、SNMP等）實(shí)現(xiàn)網(wǎng)絡(luò)安全性。會(huì)進(jìn)行網(wǎng)絡(luò)聯(lián)調(diào)、測(cè)試和驗(yàn)證。配置虛擬局域網(wǎng)技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)廣播隔離與區(qū)域劃分。配置交換機(jī)DHCP中繼，實(shí)現(xiàn)用戶動(dòng)態(tài)獲取地址。配置交換機(jī)生成樹技術(shù)，實(shí)現(xiàn)網(wǎng)絡(luò)冗余與備份。配置交換機(jī)路由技術(shù)（如靜態(tài)、RIP、OSPF、BGP等），實(shí)現(xiàn)網(wǎng)絡(luò)連通。根據(jù)需求描述及對(duì)功能理解，完成路由器配置。包括靜態(tài)路由、RIP、OSPF、BGP等，實(shí)現(xiàn)網(wǎng)絡(luò)連通。掌握IPV6常用路由協(xié)議，會(huì)組建IPV6網(wǎng)絡(luò)，實(shí)現(xiàn)網(wǎng)絡(luò)連通。會(huì)配置IPV6隧道技術(shù)，實(shí)現(xiàn)IPV6overIPV4通信。配置和應(yīng)用常用廣域網(wǎng)技術(shù)（如PPP等）。配置交換機(jī)高可靠性技術(shù)（如鏈路聚合、DLDP、BFD、Track等），實(shí)現(xiàn)網(wǎng)絡(luò)中鏈路快速收斂。配置交換機(jī)VRRP技術(shù)，實(shí)現(xiàn)網(wǎng)關(guān)冗余與備份。會(huì)實(shí)施路由策略，控制路由按照指定策略轉(zhuǎn)發(fā)。配置交換機(jī)網(wǎng)絡(luò)設(shè)備虛擬交換技術(shù)，實(shí)現(xiàn)數(shù)據(jù)中心網(wǎng)絡(luò)的虛擬化，實(shí)現(xiàn)網(wǎng)絡(luò)中心網(wǎng)絡(luò)的高可靠。配置無線控制器轉(zhuǎn)發(fā)模式，實(shí)現(xiàn)無線網(wǎng)絡(luò)中用戶數(shù)據(jù)本地轉(zhuǎn)發(fā)或集中轉(zhuǎn)發(fā)。使用無線控制器創(chuàng)建SSID,實(shí)現(xiàn)無線用戶關(guān)聯(lián)SSID。配置無線控制器熱備功能，實(shí)現(xiàn)雙AC的負(fù)載均衡。實(shí)現(xiàn)無線認(rèn)證，實(shí)現(xiàn)無線用戶安全準(zhǔn)入。使用無線控制器配置AP隔離，實(shí)現(xiàn)無線用戶二層隔離。使用無線控制器配置限制，實(shí)現(xiàn)特性用戶流量限速。使用無線控制器配置數(shù)據(jù)加密，實(shí)現(xiàn)用戶通信安全。使用出網(wǎng)關(guān)配置NAPT及時(shí)間控制，實(shí)現(xiàn)用戶訪問互聯(lián)網(wǎng)。使用出口網(wǎng)關(guān)WebPortal認(rèn)證，實(shí)現(xiàn)用戶身份認(rèn)證。使用出口網(wǎng)關(guān)流量控制，實(shí)現(xiàn)特定業(yè)務(wù)速率限制。使用出口網(wǎng)關(guān)行為審計(jì)，實(shí)現(xiàn)內(nèi)網(wǎng)用戶數(shù)據(jù)安全審計(jì)。使用出口網(wǎng)關(guān)實(shí)現(xiàn)VPN，基于行業(yè)應(yīng)用場(chǎng)景實(shí)現(xiàn)外網(wǎng)用戶安全訪問內(nèi)網(wǎng)服務(wù)，實(shí)現(xiàn)隧道技術(shù)，包括不限于GRE隧道，Ipsec隧道等。會(huì)開展無線地勘和工勘，能繪制無線規(guī)劃平面圖、設(shè)計(jì)AP點(diǎn)位圖、配置熱圖、規(guī)劃設(shè)備清單和物料清單、計(jì)算無線規(guī)劃的材料總價(jià)表。日期時(shí)間主要內(nèi)容3月26日16:30-17:00賽項(xiàng)說明會(huì)、領(lǐng)隊(duì)會(huì)3月26日14:00-16:00參賽隊(duì)報(bào)到、競(jìng)賽場(chǎng)次抽簽3月27日8:30-9:00第一場(chǎng)：入場(chǎng)檢錄、賽位抽簽及加密競(jìng)賽環(huán)境確認(rèn)9:00-12:00正式比賽12:00-12:30裁判收集資料第二場(chǎng)：入場(chǎng)檢錄、賽位抽簽及加密競(jìng)賽環(huán)境恢復(fù)與確認(rèn)12:30-15:30正式比賽15:30-16:30裁判收集資料3月28日全天參賽隊(duì)返程序號(hào)標(biāo)準(zhǔn)號(hào)中文標(biāo)準(zhǔn)名稱1教育部職業(yè)教育與成人教育司高等職業(yè)學(xué)校專業(yè)教學(xué)標(biāo)準(zhǔn)（試行）—電子信息大類2GB50174-2008電子信息系統(tǒng)機(jī)房設(shè)計(jì)規(guī)范3GB21671-2008基于以太網(wǎng)技術(shù)的局域網(wǎng)系統(tǒng)驗(yàn)收測(cè)評(píng)規(guī)范4GB/T22239-2008信息系統(tǒng)安全等級(jí)保護(hù)基本要求序號(hào)設(shè)備名稱型號(hào)單位數(shù)量1電腦CPU：Inteli5及以上。

內(nèi)存：8G及以上。

硬盤：512G以上。

網(wǎng)卡：千兆網(wǎng)卡（1塊）；無線網(wǎng)絡(luò)適配器（1塊）。

自帶串口用于連接調(diào)試線纜。備注：其中1臺(tái)PC配備有線千兆網(wǎng)卡2個(gè)臺(tái)32顯示器15英寸及以上臺(tái)3序號(hào)設(shè)備名稱型號(hào)銳捷網(wǎng)絡(luò)單位數(shù)量1路由器模塊路由器RG-RSR20-14E或RG-RSR20-X-28臺(tái)32交換機(jī)（1）數(shù)據(jù)中心交換機(jī)RG-S6000C臺(tái)2電源模塊RG-PA70I塊23交換機(jī)（2）三層可控交換機(jī)RG-S5310-24GTXS-L臺(tái)3電源模塊RG-PA70I塊34交換機(jī)（3）二層可控交換機(jī)RG-S2910-24GT4XS-E臺(tái)25出口網(wǎng)關(guān)網(wǎng)絡(luò)安全設(shè)備RG-EG3210或RG-EG2000G臺(tái)26無線控制器無線控制器RG-WS6008臺(tái)27無線接入設(shè)備胖、瘦一體APRG-AP520或RG-AP850-I臺(tái)38配件（1）電源適配器RG-E-120塊2RG-E-1301配件（2）串口接口模塊

（SIC-1HS/SIC-2HS）RG-SIC-1HS塊4RG-HSIC-2HS2配件（3）串口線纜（CAB-V.35DTE/V.35DCE）CAB-V.35DTE條3配件（4）萬兆模塊（XG-SFP）XG-SFP-CU1M塊2配件（5）配置線纜配置線纜條1序號(hào)軟件名稱版本單位數(shù)量1VMwareworkstationVersion15以上套12DebianLinuxVersion10以上(BLBD版)套13WindowsServer2019Datacenter版套14Windows10EnterPrise套15VPNClientOPENVPN2.4以上套16Zabbix-AgentZabbix-Agent3.4以上套17OfficeVersion2013以上套18PuttyVersion0.7以上套19Folder2isoVersion3.1以上套110TftpdVersion4.6以上套111無線地勘系統(tǒng)無線地勘系統(tǒng)套112解壓縮軟件RAR4.0以上套113PDF閱讀器AdobeReaderX111以上套114網(wǎng)絡(luò)調(diào)試工具SercureCRT8.1以上套115截圖工具FScapture6.5以上套116FTP客戶端FlashFXP5.4以上套1序號(hào)設(shè)備和材料名稱1電子設(shè)備，如平板、手機(jī)、多媒體播放器、錄音器，照相機(jī)，攝影機(jī)等。圖2：依據(jù)設(shè)備功能實(shí)現(xiàn)的Show狀態(tài)信息圖3：依據(jù)設(shè)備功能實(shí)現(xiàn)的Web截圖狀態(tài)圖4：網(wǎng)絡(luò)連通功能性狀態(tài)測(cè)試ServerA的配置要求（26分）序號(hào)評(píng)分內(nèi)容及要求分值1ServerA使用mount|grepmnt命令查看iso文件掛載狀況，截圖。3分2ServerA使用cat/etc/yum.repos.d/local.repo查看本地yum源配置，截圖。3分3ServerA使用vgdisplaydatastore和lvdisplay/dev/mapper/datastore-database查看lvm信息，截圖。10分4ServerA使用blkid/dev/mapper/datastore-database命令獲取UUID值，截圖；使用cat命令查看/etc/fstab文件內(nèi)容，截圖。4分5ServerA使用opensslx509-inhttp.crt-noout-text命令查看WEB證書的發(fā)布者和主題，截圖6分突發(fā)事件預(yù)防措施事件發(fā)生后應(yīng)對(duì)措施參賽選手發(fā)病或受傷在各工位張貼安全操作說明。醫(yī)務(wù)人員應(yīng)采取緊急救護(hù)措施，及時(shí)進(jìn)行救治，如病情或傷勢(shì)嚴(yán)重，應(yīng)及時(shí)送往最近醫(yī)院進(jìn)行救治。人員發(fā)生食物中毒比賽期間指定的住宿/餐飲場(chǎng)地符合國(guó)家相關(guān)資質(zhì)要求。并協(xié)調(diào)地方衛(wèi)生部門做好檢查工作。立即組織對(duì)中毒人員進(jìn)行救治，必要時(shí)送往最近醫(yī)院進(jìn)行檢查治療。同時(shí)對(duì)可疑的食品、飲水及其有關(guān)原料、工具設(shè)備和場(chǎng)所以及可能受污染的區(qū)域采取保留、控制措施，組織開展現(xiàn)場(chǎng)調(diào)查，迅速查明原因，并及時(shí)向大賽執(zhí)委會(huì)報(bào)告。設(shè)備損壞（如不能啟動(dòng)、反復(fù)重啟等）提前一天烤機(jī)，所有設(shè)備開機(jī)運(yùn)行；現(xiàn)場(chǎng)放置備機(jī)。參賽選手舉手示意后，監(jiān)考人員計(jì)時(shí)，裁判確認(rèn)后更換備機(jī)，并由主裁判確定應(yīng)計(jì)入延時(shí)時(shí)間。設(shè)備掉電競(jìng)賽前技術(shù)人員及監(jiān)考人員檢查所有電源插頭，確保牢固；電源線盡量綁扎在參賽選手碰不到的地方，如桌子后面等。

競(jìng)賽前提醒參賽選手注意