第一屆山東省職業(yè)技能大賽濟南市選拔賽網(wǎng)絡(luò)系統(tǒng)管理國賽選拔項目技術(shù)文件（含樣題）

第一屆全省技能大賽濟南市選拔賽網(wǎng)絡(luò)系統(tǒng)管理國賽項目技術(shù)工作文件第一屆山東省技能大賽濟南市選拔賽組委會2023年4月目錄一、技術(shù)描述 3（一）項目概要 3（二）基本知識與能力要求 3二、試題與評判標(biāo)準(zhǔn) 9（一）試題（樣題） 9（二）比賽時間及試題具體內(nèi)容 9（三）評判標(biāo)準(zhǔn) 11三、競賽細(xì)則 12（一）爭議或違規(guī)處理流程 12（二）違規(guī)處理原則 12（三）其他特別說明 13四、競賽場地、設(shè)施設(shè)備等安排 14（一）賽場規(guī)格要求 14（二）場地布局圖 14（三）基礎(chǔ)設(shè)施清單 15（四）選手自備的設(shè)備和工具 16（五）場地禁止自帶使用的設(shè)備和材料 16五、安全、健康要求 17（一）選手安全防護要求 17（二）賽事安全要求 17（三）綠色環(huán)保要求 17一、技術(shù)描述（一）項目概要網(wǎng)絡(luò)系統(tǒng)管理技術(shù)人員旨在為大中小型商業(yè)組織及政府部門提供廣泛的IT服務(wù)，有效地保證系統(tǒng)的連續(xù)和穩(wěn)定運行。網(wǎng)絡(luò)系統(tǒng)管理人員需在多種環(huán)境下，包括網(wǎng)絡(luò)操作中心、互聯(lián)網(wǎng)服務(wù)供應(yīng)商、數(shù)據(jù)中心，提供廣泛的服務(wù)，包括：技術(shù)支持、建議指導(dǎo)，對各類型網(wǎng)絡(luò)項目進行分析、設(shè)計、連接、配置、調(diào)試、升級、故障排除，對服務(wù)器和客戶端進行相應(yīng)配置并能實現(xiàn)各類服務(wù)的互聯(lián)互通及保障網(wǎng)絡(luò)信息安全。網(wǎng)絡(luò)系統(tǒng)管理人員應(yīng)同時具備表達(dá)、書寫、溝通、協(xié)調(diào)等綜合能力。本項目是單人賽。在比賽中，依據(jù)賽題，由1名選手按規(guī)定時間獨立完成。本比賽不單獨進行理論考試。選手年齡要求2007年1月1日以前出生；法定退休年齡以內(nèi)的中國大陸公民（當(dāng)?shù)毓ぷ鞑⒗U納社保滿1年以上）報名參賽。要求身體健康，有較好的職業(yè)素質(zhì)，能夠獨立完成競賽項目。（二）基本知識與能力要求本項目選手應(yīng)用具備的能力所列出的知識點及特定技能，參照世界技能大賽和中華人民共和國第一屆職業(yè)技能大賽標(biāo)準(zhǔn)規(guī)范編制，可作為競賽選手培養(yǎng)的指引。本項目競賽內(nèi)容是通過對技能實操表現(xiàn)來評估知識及理解，將不再另外舉行知識和理解的理論測試。以下能力描述分為不同部分，每部分使用總分的百分比來表示它的重要性。競賽測試項目及評分方案應(yīng)盡可能的反映選手應(yīng)具備的能力中所列知識點、技能，大賽允許5%的偏差。相關(guān)要求權(quán)重比例(%)1工作組織和管理5基本知識健康與安全規(guī)程，義務(wù)，條例及文件當(dāng)在某些領(lǐng)域因缺少經(jīng)驗或知識而出現(xiàn)問題時，能向同伴提出援助請求保證用戶設(shè)備和信息完整及安全的重要性廢物處置及循環(huán)利用安全的重要性規(guī)劃，調(diào)度及設(shè)置優(yōu)先等級的技術(shù)精確度，校驗以及注意細(xì)節(jié)對所有實踐工作的重要性系統(tǒng)性地進行實操工作的重要性溝通及研究的方法和技巧管理自身專業(yè)發(fā)展的價值IT系統(tǒng)變更的速度以及保持信息流通的需求工作能力遵守健康及安全標(biāo)準(zhǔn)，規(guī)則及規(guī)章保持一個安全的工作環(huán)境確定及使用合適的個人靜電放電防護裝備安全地選擇，使用，清潔，維持并保存工具及設(shè)備把工作區(qū)域規(guī)劃好使其發(fā)揮最大作用，做好定期整理工作。根據(jù)優(yōu)先順序表，定期計劃，重新計劃及多任務(wù)組織有效地工作并定期檢查過程和成果進行各種認(rèn)證要求，例如：思科，微軟及Linux，需至少在一個領(lǐng)域?qū)ｉL密切關(guān)注最新“實操執(zhí)照”要求及保持信息流通始終運用周密而有效的研究方法來支持知識的增長保持對新方法，技術(shù)的熱誠以及致力于促進改變能與同伴有效地合作，并把工作效率和學(xué)習(xí)能力發(fā)揮到最大以項目團隊成員的身份，有效地進行工作2溝通和人際交往10基本知識聆聽在有效溝通中的重要性同伴的角色和要求，以及最有效的溝通方式構(gòu)建和維持與同事及管理者之間富有成效的工作關(guān)系的重要性有效的團隊工作技巧消除誤會和爭執(zhí)的技巧在管理緊張和憤怒的氣氛過程中來解決困難處境工作能力通過強大的聆聽及提問技巧來加深對復(fù)雜環(huán)境的理解管理與同事間持續(xù)有效的口頭和書面交流認(rèn)識及適應(yīng)同伴不斷變更的需求積極主動地為強大及有效率的團隊做出貢獻(xiàn)與同事們分享知識及專業(yè)資料，從而發(fā)展相互支持的學(xué)習(xí)環(huán)境通過有效地管理緊張/憤怒，給予他們能夠解決問題的信心3用戶支持及咨詢工作10基本知識以IT系統(tǒng)既定范圍的特性來增加支持范圍以計劃及調(diào)度技術(shù)促進高水平的服務(wù)以滿足用戶及機構(gòu)的需求。區(qū)分不同的認(rèn)證和演示技術(shù)以支持用戶技巧及知識的發(fā)展使用不同的方法評估用戶能力用以支持緊急需求以及鼓勵個人發(fā)展為滿足個人學(xué)習(xí)風(fēng)格而進行技術(shù)指導(dǎo)可向用戶介紹行業(yè)趨向和發(fā)展，及改進形態(tài)不同情境下的談判技巧。例如：項目投標(biāo)工作能力主動積極地保持IT系統(tǒng)知識信息流通在目標(biāo)時間內(nèi)適當(dāng)?shù)貙居脩粢约斑h(yuǎn)程客戶進行回應(yīng)，以提供適當(dāng)水平的IT服務(wù)支持。對IT支持服務(wù)進行計劃，安排，排列優(yōu)先順序以及定期重新排列優(yōu)先順序以滿足及平衡個人和公司的需求精確無誤地確定用戶的需求并有效地管理預(yù)期值為完成工作而創(chuàng)設(shè)成本和時間的評估選擇合適的示范技術(shù)以適應(yīng)不同水平的經(jīng)驗/能力向個人及團隊有效地展示IT系統(tǒng)以促進他們增長技巧和知識成功地“面對面”指導(dǎo)個人用戶，以及遠(yuǎn)程解決IT問題，介紹新產(chǎn)品及促進他們的技術(shù)和知識發(fā)展認(rèn)識為提升產(chǎn)品及用戶滿意程度貢獻(xiàn)意見的機會提供準(zhǔn)確的與時俱進的升級服務(wù)，搜索新的IT產(chǎn)品及服務(wù)用于決策制定支持需求轉(zhuǎn)換，提出滿足需求的建議，例如：提出預(yù)算為項目投標(biāo)競價做出貢獻(xiàn)4故障排除25基本知識冷靜及專心的問題解決方式的重要性IT系統(tǒng)的意義，個人的依賴性及公司的持續(xù)可用性常見的硬件/軟件錯誤類型診斷式和分析式的問題解決方法個人知識/技能/職權(quán)的界線，以及支持/程序升級的起源常見問題的標(biāo)準(zhǔn)解決時間工作能力在解決問題時，擁有能使用戶們冷靜下來的信心定期檢查工作以預(yù)防/減少后期階段的問題質(zhì)疑不正確的信息以預(yù)防/減少問題在處理問題時表現(xiàn)出順應(yīng)力及毅力快速地認(rèn)識并理解問題，能自我解決問題及管理過程。對于復(fù)雜的問題/情況能進行徹底地研究及分析，并進行故障探測選擇并使用診斷軟件和工具以發(fā)現(xiàn)問題通過簡易、指引及指導(dǎo)的方式引導(dǎo)用戶解決問題必要時尋求專家?guī)椭乐箚栴}損耗后果當(dāng)問題解決后檢查用戶滿意程度準(zhǔn)確地記錄問題并提供解決報告5設(shè)計5基本知識網(wǎng)絡(luò)環(huán)境及拓?fù)浣Y(jié)構(gòu)路由器及交換機網(wǎng)絡(luò)安全冗余備份地址劃分配置所需文件工作能力在客戶內(nèi)部問責(zé)制內(nèi)以適當(dāng)?shù)乃接懻摬僮飨到y(tǒng)和網(wǎng)絡(luò)設(shè)備的技術(shù)設(shè)計要求為客戶提供知識淵博的/最好的建議及可能的解決方法以滿足技術(shù)性及安全性需求把預(yù)算/資源限制與最佳客戶解決方案相結(jié)合準(zhǔn)確地把客戶意愿轉(zhuǎn)化為邏輯圖準(zhǔn)備配置文件進行觀念預(yù)驗收測試準(zhǔn)備一個文檔并簽名6安裝、升級及配置操作系統(tǒng)25基本知識操作系統(tǒng)使用范圍及滿足用戶特殊需求的能力，給予客戶預(yù)算指引為不同種類的硬件選擇合適的驅(qū)動器的過程硬件的基礎(chǔ)功能以及組裝的過程預(yù)防措施：安裝及升級前的注意事項安裝完成后或升級后文件編制的目的工作能力仔細(xì)傾聽，轉(zhuǎn)化及準(zhǔn)確地認(rèn)識用戶的需求以達(dá)到用戶期望選擇操作系統(tǒng)：專用/開源，參照客戶成本預(yù)估購買的總成本為滿足用戶/生產(chǎn)商的需求，確定正確的硬件及合適的軟件驅(qū)動為了獲得最新的“工作流程”，不斷地核實生產(chǎn)廠商的指引。選擇操作系統(tǒng)/服務(wù)器系統(tǒng)的角色及/或特性與相關(guān)人員討論并確定角色/特性的初步概念，例如：用戶，同事及管理者。準(zhǔn)備一份能反映該解決方案的細(xì)則的技術(shù)文檔，簽名以示同意根據(jù)生廠商的指引或者組織的最佳實踐結(jié)果配置合適的角色/特性測試并改正所有的問題，若有需要，進行重新測試獲得用戶的認(rèn)可和記錄7配置網(wǎng)絡(luò)設(shè)備20基本知識網(wǎng)絡(luò)環(huán)境網(wǎng)絡(luò)協(xié)議例如：IPv4根據(jù)客戶要求完成網(wǎng)絡(luò)服務(wù)。構(gòu)建網(wǎng)絡(luò)的過程，以及如何配置能增加有效交流的網(wǎng)絡(luò)設(shè)備的方法網(wǎng)絡(luò)設(shè)備的工作范圍。例如：路由器，交換機預(yù)防在操作設(shè)備上增添服務(wù)后因改變網(wǎng)絡(luò)配置而引起的問題對最終的配置設(shè)置（必要的及所有）進行歸檔的重要性工作能力根據(jù)行業(yè)認(rèn)證要求設(shè)計要求、流程進行工作，以完成成功的配置為達(dá)到客戶要求，選擇合適的服務(wù)。保留配置記錄合計100二、試題與評判標(biāo)準(zhǔn)（一）試題（樣題）項目參考國家職業(yè)技能標(biāo)準(zhǔn)（三級/高級工以上），借鑒第一屆全國技能競賽“網(wǎng)絡(luò)系統(tǒng)管理（國賽精選）”項目的相關(guān)內(nèi)容，結(jié)合網(wǎng)絡(luò)系統(tǒng)管理和網(wǎng)絡(luò)通信安全管理行業(yè)企業(yè)新技術(shù)和新需求的基礎(chǔ)上進行設(shè)計。競賽只進行技能實操，涉及數(shù)據(jù)中心網(wǎng)絡(luò)搭建、Windows網(wǎng)絡(luò)服務(wù)配置、Linux網(wǎng)絡(luò)服務(wù)配置3個部分，根據(jù)賽題要求，對競賽現(xiàn)場環(huán)境的網(wǎng)絡(luò)服務(wù)項目進行分析、設(shè)計、連接、配置、調(diào)試；對服務(wù)器和客戶端進行相應(yīng)配置，實現(xiàn)互聯(lián)互通和保障網(wǎng)絡(luò)安全。（二）比賽時間及試題具體內(nèi)容1.比賽時間安排：競賽累計時長6小時，在1天內(nèi)完成。2.試題：競賽試題（樣題），包含3個模塊，其詳細(xì)考核內(nèi)容可參考如下：模塊A：數(shù)據(jù)中心網(wǎng)絡(luò)搭建數(shù)據(jù)中心是當(dāng)今信息社會運行的物理支撐系統(tǒng)，數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)搭建是數(shù)據(jù)中心基礎(chǔ)設(shè)施建設(shè)的核心內(nèi)容，也是保障信息系統(tǒng)運行效率、可靠性、節(jié)能性、可管理性、可擴展性的基礎(chǔ)。本競賽模塊基于項目的思維，以建設(shè)一個基本完善的小規(guī)模數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)的目標(biāo)，主要完成數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備安裝與連接、管理網(wǎng)絡(luò)配置、業(yè)務(wù)網(wǎng)絡(luò)配置、互聯(lián)網(wǎng)訪問設(shè)置、網(wǎng)絡(luò)安全策略配置等工作內(nèi)容，全面考察選手?jǐn)?shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)搭建的職業(yè)能力。模塊B：Windows網(wǎng)絡(luò)服務(wù)配置主要涉及Windows服務(wù)器配置與應(yīng)用，如安裝Windows服務(wù)器操作系統(tǒng)并配置DNS、Web、FTP、DHCP等服務(wù)(Windows)、服務(wù)器系統(tǒng)管理、虛擬化技術(shù)、云平臺部署、服務(wù)器集群技術(shù)。根據(jù)網(wǎng)絡(luò)實際運行中面臨的安全威脅，完成滲透測試，實現(xiàn)系統(tǒng)的加固，防范并解決網(wǎng)絡(luò)惡意入侵和攻擊行為。模塊C：Linux網(wǎng)絡(luò)服務(wù)配置主要涉及Linux服務(wù)器配置與應(yīng)用，如安裝Linux服務(wù)器操作系統(tǒng)并配置DNS、Web、FTP、E-mail、DHCP等服務(wù)(Linux)、數(shù)據(jù)庫安裝配置、服務(wù)器系統(tǒng)管理、虛擬化技術(shù)、云平臺部署、服務(wù)器集群技術(shù)。模塊編號模塊名稱工作任務(wù)A數(shù)據(jù)中心網(wǎng)絡(luò)搭建網(wǎng)絡(luò)設(shè)備安裝與調(diào)試BWindows網(wǎng)絡(luò)服務(wù)配置安裝，配置及測試Windows服務(wù)CLinux網(wǎng)絡(luò)服務(wù)配置安裝，配置及測試Linux服務(wù)（三）評判標(biāo)準(zhǔn)1.分?jǐn)?shù)權(quán)重：模塊編號模塊名稱參考時間分?jǐn)?shù)評價分測量分合計A數(shù)據(jù)中心網(wǎng)絡(luò)搭建2小時/3535BWindows網(wǎng)絡(luò)服務(wù)配置2小時/3535CLinux網(wǎng)絡(luò)服務(wù)配置2小時/3030總計1002.評判方法：本項目評分標(biāo)準(zhǔn)為測量、評價評分，凡可采用客觀數(shù)據(jù)表述的評判稱為測量。本次競賽評分表按照統(tǒng)一格式，并使用Excel計算和匯總分值。按各模塊評分表設(shè)置若干個評分組，每組由3名及以上裁判構(gòu)成。每個組所有裁判一起商議，在對該選手在該項中的實際得分達(dá)成一致后最終只給出一個分值。測量分以測試功能或查看配置情況來評分，測量分只有兩種結(jié)果，即得分和不得分。若裁判數(shù)量較多，也可以另定分組模式。測量分評分準(zhǔn)則樣例表：評分子項評分細(xì)則正確分值得分值A(chǔ)1hostname0.200.20ipaddress0.300.00Timesynchronization1.001.00評價分評分準(zhǔn)則樣例表：評分子項評分細(xì)則正確分值得分值C1低于行業(yè)標(biāo)準(zhǔn)0符合行業(yè)標(biāo)準(zhǔn)1符合行業(yè)標(biāo)準(zhǔn)且在行業(yè)標(biāo)準(zhǔn)之上2超出行業(yè)標(biāo)準(zhǔn)且表現(xiàn)優(yōu)秀33.成績并列：如選手總成績分同分，排名次序以模塊A/B/C為序分高者優(yōu)先（即選手甲和乙總成績分相同，選手甲模塊A分高于選手乙，選手甲排名先于乙；如兩者模塊A分?jǐn)?shù)相同，則對比模塊B成績；以此類推。如模塊A/B/C均同分，由裁判長組織加賽）。三、競賽細(xì)則（一）爭議或違規(guī)處理流程在本次比賽期間，本項目參賽選手、裁判人員、其他賽事保障工作人員、各參賽隊領(lǐng)隊等，若發(fā)現(xiàn)違法比賽紀(jì)律、道德要求等的行為，第一時間向裁判長口頭反饋，及時處理出現(xiàn)的問題，必要時需向裁判長提交書面報告。裁判人員在執(zhí)裁過程中出現(xiàn)爭議，由裁判小組長可向裁判長反映問題，共同研究解決。（二）違規(guī)處理原則在本次比賽期間，本項目參賽選手、裁判人員、其他賽事保障工作人員、各參賽隊領(lǐng)隊等，出現(xiàn)違反本規(guī)則和其他工作文件公布的競賽紀(jì)律或有礙競賽公平公正的行為，由仲裁者根據(jù)比賽的紀(jì)律規(guī)范進行處理。（三）其他特別說明項目特別規(guī)定不能與競賽規(guī)則有所矛盾或高于競賽規(guī)則。項目特別規(guī)定用于提供該項目所特定的一些細(xì)則，并明確各項目在競賽中不同的地方。這可包括但不限于個人IT設(shè)備、數(shù)據(jù)存儲設(shè)備、因特網(wǎng)接入、過程及工作流程，文檔管理及分配。項目/任務(wù)項目特別規(guī)定技術(shù)使用--USB存儲及便攜式存儲設(shè)備選手、專家、裁判--USB存儲及便攜式存儲設(shè)備僅在賽場管理人員或SMT團隊提供用于競賽準(zhǔn)備和競賽任務(wù)時可用于賽場。選手、專家、裁判如若獲贈任何USB存儲或其它便攜式存儲設(shè)備時，應(yīng)馬上鎖在你們各自的存放箱，同時，我們強烈建議，請在贈送該類禮物時，最好在早上或晚上在賽場外贈送。技術(shù)使用--個人電腦裁判--在賽事準(zhǔn)備時不可攜帶任何個人電腦。如需使用，賽場管理人員將會提供。這些電腦在午飯時間及每日工作完成后，必須停止使用，在過程中不得使用存儲設(shè)備。大賽要求所有電腦禁用無線功能（WI-FI,藍(lán)牙、3G、4G等等）。技術(shù)使用--手機及平板裁判--在進行試題及評分標(biāo)準(zhǔn)工作時，不可使用移動設(shè)備（電話或平板）。選手--在賽場不可使用任何移動設(shè)備（手機或平板）或者媒體播放器。技術(shù)使用--個人照相機及錄像機僅在裁判長的安排下才能在賽場內(nèi)使用手機、平板和個人相機進行拍照和錄視頻。健康、安全和環(huán)境遵守本次大賽健康、安全和環(huán)境政策和指引文件。四、競賽場地、設(shè)施設(shè)備等安排（一）賽場規(guī)格要求本項目選手競賽區(qū)面積65平方米，工位11個，每個工位長1.8米，寬90厘米，工位間采用間隔隔斷，選手需在本工位區(qū)域內(nèi)完成操作。根據(jù)本項目的特點，除選手競賽區(qū)外，還設(shè)置了會議區(qū)、裁判室、裁判長室、錄分室、技術(shù)支持室、工作管理室等區(qū)域，賽場的每個工位都必須被現(xiàn)場攝像頭拍攝到。（二）場地布局圖場地設(shè)備圖例只是作為示意性的參考圖，不包含產(chǎn)品型號和參數(shù)以及具體材料、尺寸、結(jié)構(gòu)等細(xì)節(jié)，實際比賽時以場地的設(shè)施設(shè)備為準(zhǔn)。（三）基礎(chǔ)設(shè)施清單序號設(shè)備名稱具體配置數(shù)量1專用工作站CPU：Inteli7及以上；內(nèi)存：64GBRAM硬盤：500GBSSD；網(wǎng)卡：千兆級網(wǎng)卡顯卡：集成顯卡1臺2虛擬化平臺VmwareWorkstation17.0Pro（試用版）1套3操作系統(tǒng)WindowsServer20221套Windows111套CentOS81套4網(wǎng)絡(luò)設(shè)備模擬器CiscoPacketTracer8.2及以上1套5工具軟件PUTTY、SecureCRT5.1、Xshell、Chrome、Office2021、TFTPServer1.0等。1套（四）選手自備的設(shè)備和工具序號設(shè)備名稱（或圖片）型號單位數(shù)量1鍵盤不能帶存儲接口個12鼠標(biāo)不能帶存儲接口個1選手可自帶工具應(yīng)接受裁判檢查。由自帶工具所引起的一切后果由選手自負(fù)。除以上列表的材料、工具以外的材料、工具需報備裁判長同意后才能帶入賽場使用。（五）場地禁止自帶使用的設(shè)備和材料序號設(shè)備和材料名稱1電子設(shè)備，如平板、手機、多媒體播放器、錄音器，照相機，攝影機等（一）禁止攜帶和使用移動存儲設(shè)備、計算器、通信工具及參考資料。選手自帶網(wǎng)線制作工具。（二）請根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全，計算機設(shè)備是否能正常使用。（三）操作過程中，需要及時保存設(shè)備配置。比賽結(jié)束后，所有設(shè)備保持運行狀態(tài)，不要拆、動硬件連接，確保設(shè)備正常運行和正常評分。（四）比賽完成后，比賽設(shè)備、軟件和賽題請保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場。五、安全、健康要求（一）選手安全防護要求 參賽選手應(yīng)嚴(yán)格遵守設(shè)備安全操作規(guī)程。參賽選手停止操作時，應(yīng)保證設(shè)備的正常運行，比賽結(jié)束后，所有設(shè)備保持運行狀態(tài)，不要拆、動硬件連接，確保設(shè)備正常運行和正常評分。參賽選手應(yīng)遵從安全規(guī)范操作，例如：ESD(靜電放電)，靜電放電無害環(huán)境下的設(shè)備用途，安全使用及儲存。參賽選手應(yīng)保證設(shè)備和信息完整及安全。（二）賽事安全要求 禁止選手及所有參加賽事的人員攜帶任何有毒有害物品進入競賽現(xiàn)場。承辦單位應(yīng)設(shè)置專門的安全防衛(wèi)組，負(fù)責(zé)競賽期間健康和安全事務(wù)。主要包括檢查競賽場地、與會人員居住地、車輛交通及其周圍環(huán)境的安全防衛(wèi)；制定緊急應(yīng)對方案；監(jiān)督與會人員食品安全與衛(wèi)生；分析和處理安全突發(fā)事件等工作。賽場須配備相應(yīng)醫(yī)療人員和急救人員，并備有相應(yīng)急救設(shè)施。（三）綠色環(huán)保要求1.環(huán)境保護 賽場嚴(yán)格遵守我國環(huán)境保護法。賽場所有廢棄物應(yīng)有效分類并處理，盡可能地回收利用。賽場設(shè)置排煙除塵系統(tǒng)，盡可能地減少和控制煙塵。2.可持續(xù)性工位將被用于為3個與技能相對應(yīng)的模塊進行測試。為了減少網(wǎng)絡(luò)設(shè)備的數(shù)量，工位設(shè)備可用于多個模塊的測試環(huán)境，比賽結(jié)束后設(shè)備可持續(xù)使用。

第一屆山東省職業(yè)技能大賽濟南市選拔賽網(wǎng)絡(luò)系統(tǒng)管理-國賽精選（樣題）模塊A2023年4月競賽說明一、競賽注意事項禁止攜帶和使用移動存儲設(shè)備、計算器、通信工具及參考資料。請根據(jù)規(guī)程要求的設(shè)備比賽環(huán)境，檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全，計算機設(shè)備是否能正常使用。請選手仔細(xì)閱讀比賽試卷，按照試卷要求完成各項操作。操作過程中，需要及時保存設(shè)備配置。比賽結(jié)束后，所有設(shè)備保持運行狀態(tài)，評判以最后的配置為最終結(jié)果。比賽完成后，比賽設(shè)備、軟件和賽題請保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場。禁止在紙質(zhì)資料、比賽設(shè)備、上填寫任何與競賽無關(guān)的標(biāo)記，如違反規(guī)定，可視為0分。與比賽相關(guān)的工具軟件放置在D盤的Tools文件夾中。二、網(wǎng)絡(luò)拓?fù)鋱D

任務(wù)清單基礎(chǔ)部分根據(jù)網(wǎng)絡(luò)拓?fù)鋱D及IP分配表配置各設(shè)備的主機名、網(wǎng)絡(luò)等信息。對所有的路由器、交換機設(shè)置Console密碼和Enable的密文密碼。如無特殊要求，試題中所有涉及到密碼的部分都采用“sdskills”。設(shè)定所有設(shè)備的時區(qū)為CST/GMT+8。交換機配置HQ-RT、MS1、MS2配置開啟Telnet遠(yuǎn)程登錄功能，認(rèn)證采用AAA認(rèn)證，由SRV服務(wù)器提供認(rèn)證功能。請根據(jù)VLAN信息表在相關(guān)設(shè)備上創(chuàng)建VLANs，并配置相應(yīng)的接口為Access或Trunk模式。開機三層交換機的路由轉(zhuǎn)發(fā)功能。在MS1啟用VTP協(xié)議，提供VLAN數(shù)據(jù)庫同步。VTP域名采用VTP密碼采用sdskillsVTP版本為2MS2和HQ-SW上的VLAN信息全部同步自MS1交換機在MS1和MS2上啟用端口聚合，聚合端口組為1，由MS1交換器發(fā)起協(xié)商，采用思科私有的聚合協(xié)議。在MS1、MS2、HQ-SW啟用快速生成樹協(xié)議。VLAN10和VLAN20默認(rèn)的根橋為MS1VLAN20和VLAN30默認(rèn)的根橋為MS2在MS1和MS2為VLAN啟用熱備份路由協(xié)議，來實現(xiàn)銷售部和技術(shù)部優(yōu)先通過MS1進行數(shù)據(jù)流量轉(zhuǎn)發(fā)，財務(wù)部和人事部優(yōu)先通過MS2進行數(shù)據(jù)流量轉(zhuǎn)發(fā)，并且分別在MS1和MS2上檢測上行鏈路，如果上行鏈路斷掉則自動切換設(shè)備的主備狀態(tài)，從而實現(xiàn)VLAN流量的負(fù)載分擔(dān)與相互備份。配置HQ-SW除了連接到MS1和MS2交換機的端口外，其余端口均開啟快速轉(zhuǎn)發(fā)功能，并且開啟BPDF報文保護。為了防止MAC地址泛紅攻擊，請在HQ-SW的F00/3-F0/10接口配置端口安全，允許最大安全MAC地址數(shù)量為5，發(fā)生違規(guī)阻止后續(xù)的端口通過則將流量丟棄?；ヂ?lián)網(wǎng)訪問配置配置HQ網(wǎng)絡(luò)區(qū)域啟用OSPF動態(tài)路由協(xié)議OSPF進程號為10，區(qū)域號為0開啟OSPF區(qū)域認(rèn)證功能，認(rèn)證方式使用MD5，秘鑰為sdskills引入到外部的默認(rèn)路由在HQ-RT配置默認(rèn)路由。在HQ-RT、SUB-RT連接到ISP的鏈路上啟用PPP，采用pap認(rèn)證，由ISP來驗證，用戶名admin，密碼sdskills。在HQ-RT配置配置地址轉(zhuǎn)換。使用擴展ACL匹配內(nèi)部流量，ACL命名為hq-data在HQ-RT配置端口映射。將SRV的80和443端口映射到路由器的外部接口在HQ-RT配置開啟DHCP，為技術(shù)部子網(wǎng)提供IP地址的自動分配設(shè)置MAC地址綁定，使技術(shù)部PC始終獲取同一個IP地址在HQ-RT上配置IPsecVPN。第一階段參數(shù)：encr3deshashmd5authenticationpre-shareAuthentication-Pre-Shared-Key（sdskills）第二階段參數(shù)：ProtocolESPencr3des、md5-hmac在SUB-RT網(wǎng)絡(luò)配置默認(rèn)路由以及回指路由。在SUB-MS啟用三層路由功能并且配置默認(rèn)路由。在SUB-RT配置配置地址轉(zhuǎn)換。使用擴展ACL匹配內(nèi)部流量，ACL命名為sub-data在SUB-RT上配置IPsecVPN。第一階段參數(shù)：encr3deshashmd5authenticationpre-shareAuthentication-Pre-Shared-Key（sdskills）第二階段參數(shù)：ProtocolESPencr3des、md5-hmac服務(wù)器和客戶端配置將SRV配置為認(rèn)證服務(wù)器。配置該服務(wù)器認(rèn)證協(xié)議為TACAS+，密鑰為Skills39提供用戶名admin，密碼sdskills的賬戶訪問信息將SRV配置為WEB服務(wù)器。啟用http和https服務(wù)訪問首頁內(nèi)容居中顯示為“WelcomeToAccessNetworkSystem！”將SRV配置為TFTP服務(wù)器。將總部所有設(shè)備的配置文件都進行保存操作，并將配置均上傳到該服務(wù)器進行備份配置文件的命名規(guī)則為“f”（例如MS1.cnf）配置各PC的IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)，用于測試使用。技術(shù)部PC應(yīng)為50

表1網(wǎng)絡(luò)設(shè)備IP分配表設(shè)備設(shè)備名稱接口IP地址路由器HQ-RTS0/1/0/30G0/0/0/30G0/0//30ISPS0/1/0/30S0/1/1/30G0/0/0/24SUB-RTS0/1/1/30G0/0/0/30三層交換機MS1F0//30F0/554/24VLAN10VLAN20VLAN30VLAN40MS2F0//30VLAN10VLAN20VLAN30VLAN40SUB-MSF0//30VLAN10054VLAN10154VLAN10254二層交換機HQ-SWNoneNonePC銷售部Fa0DHCP技術(shù)部Fa050/24（DHCP）財務(wù)部Fa0DHCP人事部Fa0DHCP倉儲部Fa00/24運營部Fa00/24質(zhì)監(jiān)部Fa00/24PCinternet-pcFa000/24SERVERSRVFa07/24表2VLAN信息表設(shè)備VLAN編號VLAN名稱端口MS1VLAN10SaleF0/2-F0/4VLAN20TechF0/2-F0/4VLAN30FinanF0/2-F0/4VLAN40HrF0/2-F0/4MS2VLAN10SaleF0/2-F0/4VLAN20TechF0/2-F0/4VLAN30FinanF0/2-F0/4VLAN40HrF0/2-F0/4HQ-SWVLAN10SaleF0/3,F0/1-F0/2VLAN20TechF0/4,F0/1-F0/2VLAN30FinanF0/5,F0/1-F0/2VLAN40HrF0/6,F0/1-F0/2SUB-MSVLAN100WarehouseF0/2VLAN200OperaF0/3VLAN300QualityF0/4第一屆山東省職業(yè)技能大賽濟南市選拔賽網(wǎng)絡(luò)系統(tǒng)管理-國賽精選（樣題）模塊B2023年4月競賽說明一、競賽注意事項禁止攜帶和使用移動存儲設(shè)備、計算器、通信工具及參考資料。請根據(jù)規(guī)程要求的設(shè)備比賽環(huán)境，檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全，計算機設(shè)備是否能正常使用。請選手仔細(xì)閱讀比賽試卷，按照試卷要求完成各項操作。操作過程中，需要及時保存設(shè)備配置。比賽結(jié)束后，所有設(shè)備保持運行狀態(tài)，評判以最后的配置為最終結(jié)果。比賽完成后，比賽設(shè)備、軟件和賽題請保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場。禁止在紙質(zhì)資料、比賽設(shè)備、上填寫任何與競賽無關(guān)的標(biāo)記，如違反規(guī)定，可視為0分。與比賽相關(guān)的工具軟件放置在D盤的Tools文件夾中。二、網(wǎng)絡(luò)拓?fù)鋱D

任務(wù)清單基礎(chǔ)部分根據(jù)網(wǎng)絡(luò)拓?fù)鋱D及IP分配表配置各設(shè)備的主機名、網(wǎng)絡(luò)等信息；將所有主機都加入到域環(huán)境內(nèi)；放行所有ICMP流量，方便進行測試；如無特殊要求，試題中所有涉及到密碼的部分都采用“sdskills”；H-DC服務(wù)器配置在H-DC服務(wù)器安裝域控服務(wù)器，域名：；啟用ActiveDirector回收站功能；請根據(jù)用戶信息表創(chuàng)建域用戶設(shè)置System用戶組的密碼長度最少為10位，符合密碼復(fù)雜性要求；設(shè)置Sales用戶組的密碼長度最少為8位的非復(fù)雜性密碼，而且不允許用戶自行修改密碼；為當(dāng)前域用戶設(shè)置以下安全策略：禁止Sales組內(nèi)用戶使用注冊表、和批處理腳本文件；要求Sales組內(nèi)用戶關(guān)閉Windows更新；允許System組內(nèi)用戶登錄到域控制器；設(shè)定所有用戶在登錄時會顯示上次的登錄信息提示；在H-DC服務(wù)器安裝DNS服務(wù)器；為當(dāng)前域建立反向解析區(qū)域，提供反向解析；在當(dāng)前域內(nèi)創(chuàng)建www、print、cacert、backup、app的主機記錄；根據(jù)試題要求完正確解析相應(yīng)主機和域名；為了防止DNS查詢攻擊，限制客戶端每秒最多發(fā)送10個DNS請求；在H-DC服務(wù)器安裝IIS服務(wù)器；創(chuàng)建一個WEB站點；綁定證書，證書來自H-SRV；主頁顯示內(nèi)容為“熱烈慶祝技能大賽開幕！”，同時設(shè)置網(wǎng)站的最大連接數(shù)為10000，網(wǎng)站連接超時為30s，網(wǎng)站的帶寬為1024KB/S；創(chuàng)建一個WEB站點/certsrv，該站點用于接收證書WEB注冊的申請；創(chuàng)建一個WEB站點，該站點用于備份證書服務(wù)器；再掛站點啟用用戶認(rèn)證，僅允許System用戶組通過認(rèn)證；當(dāng)站點被成功訪問時，將備份證書服務(wù)器至D:\CABackup目錄；執(zhí)行成功后頁面內(nèi)容將顯示“證書服務(wù)器備份成功！”；在H-DC服務(wù)器安裝DFS服務(wù)器；創(chuàng)建一個容量為10G的RAID-5陣列，RAID所需磁盤來自于H-SRV所提供的ISCSI連接，將RAID陣列格式化并且掛載到D盤；設(shè)置共享文件夾的路徑為D:\DFS，其中Administrator用戶具有完全訪問權(quán)限，其余用戶擁有讀寫權(quán)限，實現(xiàn)名稱為“HQ-DFSzone”的命名空間在域中的發(fā)布；三、H-SRV服務(wù)器配置在H-SRV服務(wù)器安裝證書頒發(fā)機構(gòu)；安裝證書頒發(fā)機構(gòu)和證書WEB注冊；域內(nèi)用戶和域內(nèi)計算機在登錄時會自動獲得一張證書，證書模版來自“HQ-Computer”和“HQ-Users”；在H-SRV創(chuàng)建三個大小為5G的ISCSI虛擬磁盤，讓H-DC進行連接；在H-SRV服務(wù)器安裝DHCP服務(wù)；新建一個作用域“sd-subnet”；作用于范圍：00-50；排除地址范圍：10-20；Option6:，在H-SRV安裝配置遠(yuǎn)程桌面Web訪問功能；訪問地址；資源服務(wù)器設(shè)定為H-SRV；發(fā)布“記事本”和“計算器”這兩個應(yīng)用程序；在H-SRV安裝DNS服務(wù)器；該服務(wù)器為H-DC服務(wù)器的備份；該服務(wù)器的主機記錄同步自H-DC，自身不能添加和修改主機記錄；四、客戶端配置將W-CL加入到域；配置IP地址為自動獲??；該客戶端用于測試WEB、安全策略、域用戶登錄、DNS解析、文件共享以及遠(yuǎn)程桌面WEB訪問的相關(guān)功能；

表1IP分配表主機名IP地址默認(rèn)網(wǎng)關(guān)DNSW-DC/24NoneW-SRV/24NoneW-CLTFromDHCPNone表2用戶信息表域用戶名域用戶組登錄時間組類型sale1Sales周一至周五的8:00-18:00通訊組sale2Sales周一至周五的8:00-18:00通訊組sys1System周一至周五的8:00-20:00安全組sys2System周一至周五的8:00-20:00安全組第一屆山東省職業(yè)技能大賽濟南市選拔賽網(wǎng)絡(luò)系統(tǒng)管理-國賽精選（樣題）模塊C2023年4月競賽說明一、競賽注意事項禁止攜帶和使用移動存儲設(shè)備、計算器、通信工具及參考資料。請根據(jù)