第46屆世界技能大賽網(wǎng)絡(luò)系統(tǒng)管理項目福建省選拔賽技術(shù)規(guī)程

第46屆世界技能大賽網(wǎng)絡(luò)系統(tǒng)管理項目福建省選拔賽技術(shù)規(guī)程第46屆世界技能大賽網(wǎng)絡(luò)系統(tǒng)管理項目福建省選拔賽技術(shù)規(guī)程網(wǎng)絡(luò)系統(tǒng)管理2019年11月目錄 3 3 33.1競賽內(nèi)容 33.2競賽時間安排 3 44.1試題范圍、能力要求 44.2賽題難度 114.3賽場準(zhǔn)備工具及設(shè)備清單 12競賽裁判 13六、競賽規(guī)則 13七、監(jiān)督與仲裁 15八、評分標(biāo)準(zhǔn) 15九、注意事項 15競賽以第42、43、44屆世界技能大賽網(wǎng)絡(luò)系統(tǒng)管理員（ITNetworkSystemsAdministration）項目為指導(dǎo)依據(jù)，并結(jié)合第45屆世界技能大賽全國選拔賽要求和我省實際情況來組織命題。進(jìn)行1天的技能實操，涉及Linux環(huán)境模塊、Windows環(huán)境模塊、Cisco環(huán)境模塊等3個部分。3.1競賽內(nèi)容技能操作根據(jù)試題要求，利用模擬器和虛擬機(jī)環(huán)境，結(jié)合競賽現(xiàn)場給定的項目需求進(jìn)行分析設(shè)計，連接、配置、調(diào)試；對服務(wù)器和客戶端進(jìn)行相應(yīng)配置，并能實現(xiàn)互聯(lián)互通和網(wǎng)絡(luò)安全。本項目樣題為第45屆世界技能大賽全國選拔賽題目。競賽的題目以樣題為參考，進(jìn)行不高于30%的改動。3.2競賽時間安排競賽時間2019年12月21日（1天內(nèi)完成），地點廈門技師學(xué)院，具體賽程安排另行通知，總分合計100分。模塊模塊內(nèi)容時長分?jǐn)?shù)總分ALinux環(huán)境模塊2.5小時33.3100BWindows環(huán)境模塊2.5小時33.3CCisco環(huán)境模塊2.5小時33.4本次技能大賽的主要內(nèi)容是網(wǎng)絡(luò)與服務(wù)的分析設(shè)計、組建、配置、管理維護(hù)以及網(wǎng)絡(luò)安全等操作技能。4.1試題范圍、能力要求能力要求細(xì)則序號模塊能力要求1PC硬件根據(jù)用戶和制造商的操作說明書安裝計算機(jī)操作系統(tǒng)。確定硬件要求以安裝和運行一個操作系統(tǒng)(OS)。安裝一個操作系統(tǒng)。配置操作系統(tǒng)以滿足客戶要求。為所有所需硬件安裝軟件驅(qū)動程序。安裝應(yīng)用軟件。根據(jù)用戶的需求升級計算機(jī)軟件。分區(qū)和格式化硬盤。安裝最新的軟件驅(qū)動程序以提高系統(tǒng)性能。安裝最新的驅(qū)動程序以修復(fù)問題或提高性能。創(chuàng)建重要數(shù)據(jù)的備份。為服務(wù)器安裝虛擬化軟件。2Windows操作系統(tǒng)使用各種操作系統(tǒng)的常見操作任務(wù)。掌握主要系統(tǒng)文件的名字、位置、作用和內(nèi)容。演示如下能力：使用命令行功能和實用程序來管理操作系統(tǒng)，要使用正確的語法和開關(guān)。掌握創(chuàng)建、查看和管理磁盤、目錄和文件的基本概念和過程。通過安裝、配置和升級各種操作系統(tǒng)以確?？蛻舫绦颍蛻魴C(jī)）的持續(xù)運行。掌握安裝操作系統(tǒng)的過程，使操作系統(tǒng)處于初始操作狀態(tài)。掌握基本的系統(tǒng)引導(dǎo)順序和方法，包括創(chuàng)建緊急引導(dǎo)盤的步驟。掌握安裝/添加設(shè)備的過程，包括裝載、添加和配置設(shè)備驅(qū)動程序和所需軟件。掌握優(yōu)化操作系統(tǒng)和主操作系統(tǒng)的子系統(tǒng)的必需過程。安裝、配置和升級操作系統(tǒng)。識別并解釋常見的錯誤代碼和系統(tǒng)引導(dǎo)過程中的啟動消息的含義。掌握解決引導(dǎo)順序存在的問題的步驟。確認(rèn)何時使用通用的診斷實用程序和工具。識別常見的操作和使用故障并確定解決方法。為PC電腦配置IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。3思科網(wǎng)絡(luò)互連設(shè)備同時使用控制臺和遠(yuǎn)程登錄方式登錄到路由器。配置用戶模式、特權(quán)模式、遠(yuǎn)程登錄密碼。為路由器配置名稱和登錄提示。為以太網(wǎng)接口和WAN接口配置IP地址、子網(wǎng)掩碼和接口描述。使用顯示命令和調(diào)試命令驗證路由器配置是否正確。配置網(wǎng)絡(luò)客戶端以連接到網(wǎng)絡(luò)。使用適當(dāng)?shù)碾娎|連接客戶端計算機(jī)到網(wǎng)絡(luò)。使用ping、跟蹤路由和遠(yuǎn)程登錄來測試連接。使用路由協(xié)議配置路由器以提供路由服務(wù)。管理思科IOS文件系統(tǒng)。配置路由器以從閃存、TFTP服務(wù)器或ROM中加載IOS軟件。備份和升級IOS軟件。執(zhí)行密碼恢復(fù)。在TFTP服務(wù)器上創(chuàng)建配置文件的備份。管理在Cisco路由器上的訪問列表來提高通信安全。配置標(biāo)準(zhǔn)訪問列表以過濾IP流量。在路由器上驗證選定的訪問列表操作。配置擴(kuò)展訪問列表以過濾IP流量。在路由器上監(jiān)測選定的訪問列表操作。測試網(wǎng)絡(luò)功能。配置VLSM尋址技術(shù)。使用包捕獲軟件監(jiān)控網(wǎng)絡(luò)流量。使用簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)監(jiān)控網(wǎng)絡(luò)設(shè)備。使用Ping、Traceroute和Telnet定位網(wǎng)絡(luò)問題。掌握配置無線網(wǎng)絡(luò)的基本參數(shù)。配置無線基礎(chǔ)設(shè)施組件。在思科交換機(jī)上配置STP。在思科交換機(jī)上配置VTP。配置交換機(jī)以提供高速局域網(wǎng)通信。配置思科交換機(jī)以實現(xiàn)網(wǎng)絡(luò)的最大性能。在思科交換機(jī)上配置和驗證VLAN操作。在思科路由器上配置VLAN之間/互聯(lián)的路由。在Cisco路由器上配置NAT和PAT。配置幀中繼子接口。在思科路由器上配置幀中繼。4Windows服務(wù)器管理本地、漫游和強(qiáng)制的用戶（配置）文件。在活動目錄環(huán)境中實現(xiàn)用戶、組和計算機(jī)帳戶。配置對共享文件夾的訪問。為遠(yuǎn)程管理安裝和配置終端服務(wù)。安裝和配置終端服務(wù)，為瘦客戶端提供應(yīng)用程序。配置文件系統(tǒng)權(quán)限。建控制用戶桌面的設(shè)置和安全性的策略。管理策略的應(yīng)用。過策略來部署軟件。配置和管理網(wǎng)絡(luò)服務(wù)器。配置網(wǎng)站的身份驗證。為服務(wù)器執(zhí)行系統(tǒng)還原。管理備份過程。從服務(wù)器硬件故障中還原系統(tǒng)。配置DNS服務(wù)器的服務(wù)。配置RAID(磁盤冗余陣列)。遠(yuǎn)程管理網(wǎng)絡(luò)的附屬存儲。實現(xiàn)虛擬化軟件。在虛擬計算環(huán)境中執(zhí)行系統(tǒng)還原。管理審計設(shè)置和審計日志。配置DHCP。驗證DHCP的保留配置。安裝操作系統(tǒng)映像。配置網(wǎng)絡(luò)策略服務(wù)器。5網(wǎng)絡(luò)安全配置IPSec和L2TP。配置VMWare虛擬接口映射。配置Radius服務(wù)器或TACACS+。配置AAA身份驗證。配置PEAP身份驗證。配置VPN服務(wù)器。配置一個安全的無線網(wǎng)絡(luò)。6Linux服務(wù)器根據(jù)需求安裝一個主流的Linux發(fā)行版。安裝和配置Linux服務(wù)，如Apache、MySQL等。根據(jù)預(yù)裝計劃分區(qū)。配置文件系統(tǒng)。安裝操作系統(tǒng)后對軟件包進(jìn)行管理。選擇適當(dāng)?shù)木W(wǎng)絡(luò)配置和協(xié)議。為Linux安裝選擇適當(dāng)?shù)膮?shù)。配置必要的外設(shè)。為合法用戶的安全訪問管理存儲設(shè)備。掛載和卸載不同的文件系統(tǒng)。創(chuàng)建和修改文件和目錄。執(zhí)行內(nèi)容和目錄搜索。創(chuàng)建鏈接文件。修改文件和目錄的權(quán)限和所有者。識別和修改文件和目錄默認(rèn)權(quán)限。對可記錄式媒體進(jìn)行訪問和數(shù)據(jù)寫入。管理Linux服務(wù)或進(jìn)程以有效利用資源。管理運行級別和系統(tǒng)初始化。通過標(biāo)識、執(zhí)行、撤消和管理等控制進(jìn)程。修復(fù)（軟件）包和腳本。監(jiān)測和診斷網(wǎng)絡(luò)活動。管理打印作業(yè)和打印隊列。執(zhí)行遠(yuǎn)程管理。通過創(chuàng)建、修改和使用命令來管理基本的shell腳本。通過創(chuàng)建、修改和刪除命令來管理用戶和組帳戶。管理和訪問郵件隊列。使用守護(hù)進(jìn)程來調(diào)度將要執(zhí)行的作業(yè)。配置客戶端網(wǎng)絡(luò)服務(wù)和設(shè)置。配置基本的服務(wù)器網(wǎng)絡(luò)服務(wù)。實現(xiàn)基本的路由和子網(wǎng)設(shè)置。配置系統(tǒng)和執(zhí)行基本的makefile修改以支持編譯應(yīng)用程序和驅(qū)動程序。配置用于掛載硬盤或者分區(qū)的文件。實現(xiàn)DNS。配置網(wǎng)絡(luò)接口卡。配置Linux打印服務(wù)。應(yīng)用基本的打印機(jī)權(quán)限。配置日志文件。配置X窗口系統(tǒng)。建立環(huán)境變量。管理服務(wù)器/工作站安全參數(shù)以維護(hù)操作系統(tǒng)和數(shù)據(jù)完整性。配置安全環(huán)境文件。給定安全需求，實施適當(dāng)?shù)募用芘渲?。使用適當(dāng)?shù)脑L問級別登錄（系統(tǒng)）。設(shè)置進(jìn)程和特殊權(quán)限。給定安全需求，實現(xiàn)基本的IP表/鏈。為文件和身份驗證實現(xiàn)安全審計。建立用戶級安全。配置便攜式系統(tǒng)硬件。配置RAID(冗余磁盤陣列)。4.2賽題難度此競賽（包括模塊）難度等級等價（包含）于以下認(rèn)證水平：本次競賽（各模塊）難度等級應(yīng)等價（包含）于以下認(rèn)證水平：?CiscoCertifiedNetworkAssociate(CCNA)RoutingandSwitching;思科認(rèn)證網(wǎng)絡(luò)工程師（CCNA）路由選擇與交換器；?CiscoCertifiedNetworkAssociate(CCNA)Security;思科認(rèn)證網(wǎng)絡(luò)工程師（CCNA）安全；?CiscoCertifiedNetworkAssociate(CCNA)Wireless;思科認(rèn)證網(wǎng)絡(luò)工程師（CCNA）無線網(wǎng)絡(luò)；?CiscoCertifiedNetworkAssociate(CCNA)Voice;思科認(rèn)證網(wǎng)絡(luò)工程師（CCNA）語音；?MicrosoftCertifiedSolutionsExpert(MCSE):DesktopInfrastructure;微軟認(rèn)證解決方案專家（MCSE）:桌面架構(gòu)?MicrosoftCertifiedSolutionsExpert(MCSE):ServerInfrastructure;微軟認(rèn)證解決方案專家（MCSE）:服務(wù)器架構(gòu)?AdvancedLevelLinuxCertificationLPIC-2orequivalentskillset.高級Linux認(rèn)證LPIC-2或等效技能備注：關(guān)于認(rèn)證水平的最終決定將由專家組討論產(chǎn)生。4.3賽場準(zhǔn)備工具及設(shè)備清單比賽模塊設(shè)備清單（每工位１人）序號設(shè)備名稱具體配置數(shù)量1專用工作站I5CPU，內(nèi)存為16G，大于128GBSSD-Drive（系統(tǒng)盤），大于1T機(jī)械硬盤32虛擬化平臺vmwareworkstation12.0以上版本13操作系統(tǒng)虛擬化軟件WindowsServer2016鏡像文件14操作系統(tǒng)虛擬化軟件Windows10Enterprise15操作系統(tǒng)虛擬化軟件DebianLinux9鏡像文件16網(wǎng)絡(luò)設(shè)備虛擬化軟件ciscopackettracer7.0以上版本17Office20101競賽裁判至少3名專家組成裁判組，設(shè)裁判長1名，裁判員若干。大賽裁判工作按照公平、公正、客觀的原則進(jìn)行。評分以評分標(biāo)準(zhǔn)為準(zhǔn)，客觀評分部分以功能測試和配置情況為準(zhǔn)，對于綜合評分的部分，則按照綜合評分的標(biāo)準(zhǔn)進(jìn)行。六、競賽規(guī)則（一）各賽務(wù)人員必須統(tǒng)一佩戴由大賽組委會印制的相應(yīng)證件，無證件人員一律不得進(jìn)入賽場。（二）所有競賽軟件工具由賽場提供。（三）賽前會議后進(jìn)行組號抽簽，各組參賽隊在競賽前抽簽決定競賽工位，提前30分鐘開始進(jìn)入競賽工位，核對現(xiàn)場提供的器件、技術(shù)資料、工具等；裁判長宣布競賽開始后，方可啟封競賽任務(wù)書，進(jìn)行競賽。（四）開賽30分鐘后，參賽選手如仍未進(jìn)入賽場，按棄權(quán)處理。（五）競賽期間參賽選手不得攜帶手機(jī)等移動通信或上網(wǎng)設(shè)備，不得攜帶移動存儲設(shè)備、資料等與競賽相關(guān)的物品。（六）參賽選手應(yīng)嚴(yán)格遵守操作規(guī)程，確保人身及設(shè)備安全。設(shè)備出現(xiàn)故障時，應(yīng)舉手示意，由裁判視具體情況做出裁決。如因選手個人原因出現(xiàn)安全事件或設(shè)備故障，未造成嚴(yán)重后果的，按照相關(guān)規(guī)定扣減分?jǐn)?shù)；造成嚴(yán)重后果的，由裁判長裁定其競賽結(jié)束。非選手個人原因出現(xiàn)的安全事件或設(shè)備故障，由裁判長做出裁決，可視具體情況給選手補(bǔ)足排除故障所耗費的時間。（七）參賽選手若提前結(jié)束競賽，應(yīng)向裁判員舉手示意，競賽終止時間由裁判員記錄，參賽選手簽字確認(rèn)，結(jié)束競賽后不得再進(jìn)行任何操作。（八）參賽選手除攜帶按賽項規(guī)程規(guī)定的比賽用具外，不能攜帶與參賽無關(guān)的物品入場；不得將比賽承辦單位提供的工具、材料等物品帶出賽場。（九）參賽選手不得將試卷及草稿紙帶出賽場，違反者按違紀(jì)處理，取消獎項評比資格。（十）參賽選手應(yīng)嚴(yán)格遵守賽場規(guī)則，服從裁判，文明競賽。有作弊行為的，取消比賽資格，該項成績?yōu)榱惴郑蝗缬胁环牟门屑氨O(jiān)考、擾亂賽場秩序等不文明行為，按照相關(guān)規(guī)定扣減分?jǐn)?shù)，情節(jié)嚴(yán)重的取消比賽資格和競賽成績。（十一）各賽場除現(xiàn)場裁判員、賽場配備的工作人員以外，其他人員未經(jīng)大賽組委會允許不得進(jìn)入賽場。（十二）新聞媒體等進(jìn)入賽場必須經(jīng)過大賽組委會允許，并且聽從現(xiàn)場工作人員的安排和管理，不能影響競賽進(jìn)行。七、監(jiān)督與仲裁（一）大賽設(shè)置監(jiān)督與仲裁機(jī)構(gòu)，（二）參賽隊對賽事過程、工作人員工作若有疑異,在事實清楚,證據(jù)充分的前提下，應(yīng)由參賽隊領(lǐng)隊以書面形式向仲裁組提出申訴。報告應(yīng)對申訴事件的現(xiàn)象、發(fā)生時間、涉及人員、申訴依據(jù)等進(jìn)行充分、實事求是的敘述，非書面申訴不予受理。不得擅自傳播、擴(kuò)散未經(jīng)核查證實的言論、信息。（三）提出申訴應(yīng)在賽項比賽結(jié)束后1小時內(nèi)向仲裁組提出，超過時效不予受理。提出申訴后申訴人及相關(guān)涉及人員不得離開賽點，否則視為自行放棄申訴。（四）仲裁工作組在接到申訴報告后的2小時內(nèi)組織復(fù)議，并及時將復(fù)議結(jié)果以書面形式告知申訴方，大賽仲裁委員會的仲裁結(jié)果為最終結(jié)果。八、評分標(biāo)準(zhǔn)評分標(biāo)準(zhǔn)由試題開發(fā)小組編制，評分標(biāo)準(zhǔn)定義各個比賽項目的評判內(nèi)容和評分規(guī)則，客觀評分部分以功能測試和配置情況為準(zhǔn)，對于綜合評分的部分，則按照綜合評分的標(biāo)準(zhǔn)進(jìn)行。參賽選手必須參加每個項目的比賽。選手排名按以下原則：以成績高者為先，若成績相同，依次則以Cisco