2024年廣西職業院校技能大賽

賽項規程

賽項序號：118

賽項組別：高職組

賽項名稱：網絡系統管理

專業大類：電子信息

1

一、競賽目的

通過本項目競賽，使高職學生能熟練掌握網絡設計與規劃、

設備基礎信息配置與驗證、網絡搭建與運維管理、移動互聯網搭

建與無線網絡優化、出口安全防護與遠程接入、網絡服務搭建與

企業應用等信息化全網融合領域的核心技能，促進信息技術類專

業建設與教學改革；推進高職學校與相關企業的合作，更好地實

現工學結合的人才培養模式，為電子信息行業培養高素質的技能

型人才。

二、競賽內容

（一）考核任務。

在規定時間內完成項目需求分析與網絡設計規劃、網絡設備

配置、企業網絡服務與應用部署、網絡運維管理等典型工作任務。

具體內容如下：

本競賽只考核技能，不涉及理論，考核點如表1所示。本競

賽總計1000分，最終核算為100分。

表1競賽技能考核點

考核模塊考核任務分值技能描述

1.根據要求完成網絡設備名稱、接口、遠程登陸等

配置；

基礎網絡配置252.根據要求完成設備軟件版本更新，設備密碼恢復

等；

3.完成網絡測試和驗證

網絡構建

1.按照需求配置VLAN、生成樹、端口安全等；

2.按照需求配置DHCP服務、DHCP中繼與DHCP防

有線網絡配置250御等；

3.按照網絡規劃配置靜態、RIP、OSPF、BGP等路

由技術；

2

考核模塊考核任務分值技能描述

4.按照需求配置IPv6地址、IPv6路由及各種隧道；

5.按照需求配置鏈路聚合、DLDP、設備虛擬化、

MSTP+VRRP等；

6.按照需求配置L2MPLS，L3MPLS等VPN技術；

7.按照數據分流需求配置策略路由、路由策略等

1.完成無線網絡規劃、設計AP點位圖、輸出熱圖；

無線網絡配置1002.按照需求配置SSID、轉發模式、冗余模式等；

3.按照需求配置AP隔離、流量限制、身份認證等

1.按照需求配置網絡地址轉換；

出口網絡配置802.按照需求配置出口認證、流量控制等；

3.按照需求配置L2TP、GRE、IPsec等技術

1.配置網絡設備相關技術對接SDN控制器；

SDN網絡配置802.管理設備流表制定、下發、維護、調用API等

1.配置網絡設備相關技術對接運維管理平臺；

網絡運維管理402.使用運維管理平臺監控和維護網絡設備運行狀

態

1.遵循企業生產“6S”管理規范（整理、整頓、清

職業規范25掃、清潔、素養和安全）；

2.遵守賽場紀律，提交規范文檔

1.按照需求完成操作系統主機名稱、IP地址、用

Windows基礎配置40戶登錄密碼等基礎配置

1.按照需求完成AD、DNS、Web、DFS、VPN、虛擬

Windows服務部署70化、PowerShell腳本、Python腳本等配置

1.配置系統網管參數對接網絡運維管理平臺；

Windows運維管理402.使用網絡自動化運維軟件監控與維護Windows

系統

Linux基礎配置501.按照需求完成操作系統主機名稱、IP地址、用

服務部署戶登錄密碼等基礎配置

1.按照需求完成E-MAIL、RAID、防火墻、MariaDB、

iSCSI、虛擬化、Shell腳本、Python腳本等配置；

Linux服務部署1352.使用服務器群集技術來實現網絡的負載均衡、故

障轉移、群集管理等

1.配置系統網管參數對接網絡運維管理平臺；

Linux運維管理402.使用網絡自動化運維軟件監控與維護Linux系

統

1.遵循企業生產“6S”管理規范；

職業規范252.遵守賽場紀律，提交規范文檔

（二）競賽模塊.

網絡系統管理賽項基于企業真實項目，結合企業崗位技能需

求，在1天時間（每場3小時，累計6小時）內，完成指定任務

的網絡系統規劃和網絡服務業務部署，如表2所示。

3

表2競賽內容

模塊主要內容比賽時長分值

網絡設備基礎、有線網絡構建、

模塊A網絡構建無線網絡構建、出口網絡配置、3小時60%

SDN網絡配置、網絡運維管理

Windows及Linux操作系統典型應

模塊B服務部署用安裝、配置、測試及運維管理3小時40%

其中，各模塊的詳細內容描述如下。

1.網絡構建模塊，比賽時間3小時。

依據網絡構建的服務需求，構建復雜的網絡及服務，完成各

類網絡設備的配置與管理。根據行業中網絡助理工程師、網絡工

程師認證要求，用戶需求及設計要求，在所有網絡環境出現的網

絡設備上，例如：路由器、數據中心交換機、網關、無線設備等，

應用各種類型的服務配置。參賽選手需要掌握以下并不僅限于以

下技能。

（1）根據拓撲規劃，根據設備在實際案例中的位置規范配

置設備。

（2）會配置設備的遠程訪問，會配置接口描述，按照標準

規范密碼等。

（3）恢復與重置網絡設備密碼。

（4）根據軟件版本發布規定升級到專屬的軟件版本。配置

交換機安全技術（如SSH、ACL、SNMP等）實現網絡安全性。會

進行網絡聯調、測試和驗證。

（5）配置虛擬局域網技術，實現網絡廣播隔離與區域劃分。

（6）配置交換機DHCP中繼，實現用戶動態獲取地址。

4

（7）配置交換機生成樹技術，實現網絡冗余與備份。

（8）配置交換機路由技術（如靜態、OSPF、IS-IS、BGP等），

實現網絡連通。

（9）根據需求描述及對功能理解，完成路由器配置。包括

靜態路由、OSPF、IS-IS、BGP等，實現網絡連通。

（10）掌握IPV6常用路由協議，會組建IPV6網絡，實現

網絡連通。

（11）會配置IPV6隧道技術，實現IPV6overIPV4通信。

（12）配置和應用常用廣域網技術（如PPP等）。

（13）配置交換機高可靠性技術（如鏈路聚合、DLDP、BFD、

Track等），實現網絡中鏈路快速收斂。

（14）配置交換機VRRP技術，實現網關冗余與備份。

（15）會實施路由策略，通過CLI命令行方式控制路由按照

指定策略轉發。

（16）配置交換機網絡設備虛擬交換技術，實現數據中心網

絡的虛擬化，實現網絡中心網絡的高可靠。

（17）配置無線控制器轉發模式，實現無線網絡中用戶數據

本地轉發或集中轉發。

（18）使用無線控制器創建SSID,實現無線用戶關聯SSID。

（19）配置無線控制器熱備功能，實現雙AC的負載均衡。

（20）實現無線認證，實現無線用戶安全準入。

（21）使用無線控制器配置AP隔離，實現無線用戶二層隔

5

離。

（22）使用無線控制器配置限制，實現特性用戶流量限速。

（23）使用無線控制器配置數據加密，實現用戶通信安全。

（24）使用出網關配置NAPT及時間控制，實現用戶訪問互

聯網。

（25）使用出口網關WebPortal認證，實現用戶身份認證。

（26）使用出口網關流量控制，實現特定業務速率限制。

（27）使用出口網關行為審計，實現內網用戶數據安全審計。

（28）使用出口網關實現VPN，基于行業應用場景實現外網

用戶安全訪問內網服務，實現隧道技術，包括不限于GRE隧道，

IPSec隧道等。

2.服務部署模塊，比賽時間3小時。

（1）Windows服務。

依據設計圖紙要求，配置和管理Windows用戶及應用服務

器；在活動目錄環境中實現用戶、組和計算機賬戶統一管理，配

置對共享文件夾的安全訪問；為Windows遠程管理安裝和配置終

端服務；創建控制用戶桌面的設置等安全性的策略。參賽選手需

要掌握以下并不僅限于以下技能。

1）管理本地、漫游和強制的用戶（配置）文件。在活動

目錄環境中實現用戶、組和計算機帳戶。

2）配置對共享文件夾的訪問。

3）為遠程管理安裝和配置終端服務。

6

4）安裝和配置終端服務，為瘦客戶端提供應用程序。

5）配置文件系統權限。

6）創建控制用戶桌面的設置和安全性的策略。

7）管理策略的應用。

8）通過策略來部署軟件。

9）配置和管理網絡服務器。

10）配置網站的身份驗證。

11）為服務器執行系統還原。

12）管理備份過程。

13）從服務器硬件故障中還原系統。

14）配置DNS服務器的服務。

15）配置RAID(磁盤冗余陣列)。

16）遠程管理網絡的附屬存儲。

17）實現虛擬化軟件。

18）在虛擬計算環境中執行系統還原。管理審計設置和審

計日志。配置DHCP。

19）驗證DHCP的保留配置。

20）安裝操作系統映像。

21）配置網絡策略服務器。

（2）Linux服務。

根據需求配置系統網絡連接，依據信息系統構建要求，完成

基于Linux系統（包括CentOS、UOS）的企業信息化系統的構

7

建；在符合RHEC、LPI2技術水平規范要求的情況下，管理多

臺Linux服務的網絡資源、存儲資源、計算資源的分配與管理，

提供安全有效的信息化系統平臺的服務。參賽選手需要掌握以下

并不僅限于以下技能。

1）安裝和配置Linux服務，如Apache、MySQL等。

2）根據預裝計劃分區。

3）配置文件系統。

4）安裝操作系統后對軟件包進行管理。

5）選擇適當的網絡配置和協議。

6）為Linux安裝選擇適當的參數。

7）配置必要的外設。

8）為合法用戶的安全訪問管理存儲設備。

9））掛載和卸載不同的文件系統。

10）創建和修改文件和目錄。

11）執行內容和目錄搜索。

12）創建鏈接文件。

13）修改文件和目錄的權限和所有者。

14）識別和修改文件和目錄默認權限。

15）對可記錄式媒體進行訪問和數據寫入。

16）管理Linux服務或進程以有效利用資源。

17）管理運行級別和系統初始化。

18）通過標識、執行、撤消和管理等控制進程。

8

19）修復（軟件）包和腳本。

20）監測和診斷網絡活動。

21）管理打印作業和打印隊列。

22）執行遠程管理。

23）通過創建、修改和使用命令來管理基本的shell腳本。

24）通過創建、修改和刪除命令來管理用戶和組帳戶。

25）管理和訪問郵件隊列。

26）使用守護進程來調度將要執行的作業。

27）配置客戶端網絡服務和設置。

28）配置基本的服務器網絡服務。

29）實現基本的路由和子網設置。配置系統和執行基本的

makefile修改以支持編譯應用程序和驅動程序。

30）配置用于掛載硬盤或者分區的文件。

31）實現DNS。

32）配置網絡接口卡。

33）配置Linux打印服務。

34）應用基本的打印機權限。

35）配置日志文件。

36）配置X窗口系統。

37）建立環境變量。管理服務器/工作站安全參數以維護操

作系統和數據完整性。

38）配置安全環境文件。

9

39）給定安全需求，實施適當的加密配置。

40）使用適當的訪問級別登錄（系統）。

41）設置進程和特殊權限。

42）給定安全需求，實現基本的IP表/鏈。

43）為文件和身份驗證實現安全審計。

44）建立用戶級安全。

45）配置便攜式系統硬件。

46）配置RAID(冗余磁盤陣列)。

47）搭建OpenDayLight開源控制器，實現對OVS和Mininet

的虛擬平臺的流表下發和拓撲發現。

（三）競賽方式。

比賽采用輪換場次方案進行，即A、B兩個模塊同時進行比

賽，由選手在賽前進行抽簽決定模塊順序，如表3所示。

表3模塊順序表

抽簽組號模塊順序

A上午：模塊A網絡構建；下午：模塊B服務部署

B上午：模塊B服務部署；下午：模塊A網絡構建

三、競賽時間

本賽項比賽時間為360分鐘，上午和下午場次間隔120分鐘。

在競賽前1小時，選手進行抽簽，確定技能競賽的工位號。詳見

表4。

10

表4競賽時間安排表（以正式公布的賽項指南為準）

時間安排

項目日期場次競賽地點

檢錄時間競賽時間

選手報到3月14日領隊、選手預備會前提交

上午09:00-12:00

技能比賽08:00廣西電力職業

3月15日下午14:00-17:00技術學院五象

校區

比賽總結21:30-22:00

四、競賽試題

本賽項不設理論考試，對操作技能進行綜合考核，具體內容

見本賽項規程的競賽內容。

五、競賽規則

（一）參賽資格。

參見2024年廣西職業院校技能大賽高職組《網絡系統管理》

賽項實施方案。

（二）遵循準則。

1.學生必須持本人身份證和參賽證參加比賽。

2.參賽選手出場順序、位置由抽簽決定，不得擅自變更、調

整。

3.參賽選手提前15分鐘進入賽場，并按照指定位號參加比

賽。遲到15分鐘者，取消比賽資格；比賽開始15分鐘后，選手

方可離開賽場。

4.選手在比賽過程中不得擅自離開賽場，如有特殊情況，需

11

經裁判同意。選手若需休息、飲水或去洗手間等，耗用時間計算

在比賽時間內。

5.比賽結束時，參賽選手應立即停止操作，不得以任何理由

拖延比賽時間。選手操作完成后，在《實際操作現場記錄表》上

簽名確認，方可離開賽場。

六、競賽環境

（一）競賽環境安靜、整潔。須設立緊急疏散通道，醫療服

務站。

（二）比賽場地可容納30組隊同時比賽，且滿足賽項比賽

所需的設備設施。

（三）比賽場地開放，領隊、指導教師可通過視頻監控觀摩

參賽選手比賽保證公開、透明。

（四）賽場有志愿服務人員、配備醫護人員、醫療室，同時

有治安人員維護比賽現場秩序與衛生。

七、技術規范

《網絡系統管理》賽項是以教育部頒布的職業學校相關專業

教學指導方案和國家職業標準《信息通信網絡運行管理員》（三

級）規定的技能要求為標準。參賽代表隊在實施競賽項目中要求

遵循規范如表5。

表5：技術規范

序號標準號中文標準名稱

1GB/T18018-2019信息安全技術路由器安全技術要求

12

序號標準號中文標準名稱

2GB50174-2017電子信息系統機房設計規范

3YD/T1764-2008IP網絡管理層功能要求

信息安全技術網絡交換機安全技術要求（評估保證

4GB/T21050-2007級3）

5GB21671-2018基于以太網技術的局域網系統驗收測評規范

6GB50348-2018安全防范工程技術標準

7GB/T18729-2011基于網絡的企業信息集成規范

8GB/T22239-2018息系統安全等級保護基本要求

9GB50174-2017數據中心設計規范

10GB/T36463.1-2018信息技術服務咨詢設計第1部分：通用要求

11GB/T36463.2-2019信息技術服務咨詢設計第2部分：規劃設計指南

12GB/T28827.1-2012信息技術服務運行維護第1部分：通用要求

13GB/T28827.2-2012信息技術服務運行維護第2部分：交付規范

14GB/T28827.3-2012信息技術服務運行維護第3部分：應急相應規范

15GB/T28827.4-2019信息技術服務運行維護第4部分：數據中心服務要求

16GB/T28827.6-2019信息技術服務運行維護第6部分：應用系統服務要求

17GB/T29264-2012信息技術服務分類與代碼

18GB/T20272-2019信息安全技術操作系統安全技術要求

19YD/T1170-2001網絡技術要求網絡總體

20YD/T1381-2005網絡技術要求網絡性能測量方法

八、技術平臺

大賽用的設備：計算機、路由器、交換機、出口網關、無線

控制器、無線接入設備。大賽所用專用工具達到國家標準。賽項

設備及工具清單見表6，賽項材料及軟件見表7。

表6《網絡系統管理》賽項設備及工具清單

序號名稱規格數量備注

CPU：Inteli7及以上

內存：64G及以上用于模塊A

1標準PC硬盤：512G的SSD固態硬盤及以上2網絡構建

網卡：千兆網卡（1塊）

13

序號名稱規格數量備注

無線網絡適配器（1塊）

自帶串口用于連接調試線纜

2顯示器119英寸及以上2

CPU：Inteli7及以上

內存：64G及以上

3標準PC硬盤：512G的SSD固態硬盤及以上2用于模塊B

網卡：千兆網卡（1塊）服務部署

4顯示器219英寸及以上2

5出口網關H3C-SecPathF10102

6路由器H3C-MSR36003

7數據中心交換機H3C-S5560X2

8三層交換機H3C-S5560X3

9二層接入交換機H3C-S5130S2

10無線控制器H3C-WX35102

11無線接入設備H3C-WA63203

12配置線纜USB轉RJ45控制線2

13堆疊電纜SFP+電纜1.2m2

表7《網絡系統管理》賽項材料及軟件

序單

號軟件名稱說明位數量

1WindowsServerWindowsServer2022DataCenter中文版套1

2WindowsWindows10Enterprise中文版套1

3CentOSLinuxVersion7及以上套1

4國產操作系統UOSUniontechos-server-20套1

5虛擬化云平臺VMwareWorkstationPro17及以上套1

6VPNClientOPENVPN2.4及以上套1

7Zabbix-AgentZabbix-Agent3.4及以上套1

8OfficeWPSOfficeVersion2022及以上套1

9PuttyVersion0.7及以上套1

10Folder2isoVersion3.1及以上套1

11TftpdVersion4.6及以上套1

12無線地勘系統無線地勘系統（支持輸出無線熱圖）套1

14

序單

號軟件名稱說明位數量

13解壓縮軟件RAR4.0及以上套1

14PDF閱讀器AdobeReaderX11及以上套1

15網絡調試工具SercureCRT8.1及以上套1

16截圖工具FScapture6.5以上套1

17FTP客戶端FlashFXP5.4以上套1

18瀏覽器Firefox85以上套1

19RemoteViewerRemoteViewer0.2以上套1

20virt-viewervirt-viewer9.0以上套1

21繪圖工具Visio2013以上套1

22SDN控制器SDN控制器軟件（支持不少于10個節點網絡）套1

23網絡運維平臺網絡運維平臺（支持不少于20個節點網絡）套1

24身份認證系統身份認證系統（支持不少于5個終端）套1

九、評分標準

（一）制訂原則。

大賽裁判工作按照公平、公正、公開的原則進行。以教育部

頒布的職業學校相關專業教學指導方案和國家三級《信息通信網

絡運行管理員職業標準》規定的應知、應會的要求為評分原則，

依據參賽選手整體表現綜合評定，全面評價參賽選手職業技能水

平。

（二）評分方法。

1.裁判員選聘。按照職業院校技能大賽專家和裁判工作管理

辦法相關制度建立2024年廣西職業院校技能大賽賽項裁判庫。

裁判長由大賽裁判委員會向大賽組委會推薦，由大賽組委會聘

15

任。裁判長組建裁判組，執行裁判長負責制。

2.裁判員人數。總人數為7人（其中裁判長1人，裁判員6

人）。

3.成績審核方法。

參賽隊提交的答題卡打分均由裁判員簽字。現場工作人員對

裁判員的成績進行核對無誤后送至統分室進行成績錄入。成績錄

入完畢后，工作人員交換崗位進行核對，無誤后，按照各項成績

所占比例統計選手最終成績并排名，打印完畢交至裁判長審核簽

字。

4.成績公布方法。

待成績評判完畢，成績錄入審核無誤后，由裁判長在成績匯

總表上簽字并通過通告欄進行公布。

（三）評分標準。

1.客觀性結果評分原則。

采用與行業真實項目相對接，不僅檢查命令和過程配置，還

需要檢測功能點是否實現。客觀性結果評分依據目標功能實現的

配置狀態、display狀態信息、Web截圖狀態以及功能性的狀態

測試進行，示例分別如圖1、圖2、圖3、圖4所示。通過對結

果進行客觀性評分，深入考察學生對重要功能的理解是否深入，

規避死記硬背，以此更能突顯賽項過程與真實工作接軌的目的。

16

圖1配置狀態信息

圖2依據設備功能實現的display狀態信息

圖3依據設備功能實現的Web截圖狀態

17

圖4網絡連通功能性狀態測試

2.評分表樣例。

評分表按照選手對應題目功能配置的實現過程的截圖進行

評分，具體評分樣表表8。

表8評分樣表

RSERVERTASK（53分）

評分要點分值評分

1.NETWORK：（1）主機名、IP地址和域名正確各得1分。（3分）；

6分

（2）開啟路由轉發（3分）。

2.Iptables：（1）默認設置阻止所有流量（5分）；（2）端口NAT

15分

規則（5分）；（3）必要的轉發規則（5分）。

3.DHCP：（1）正確安裝DHCP服務包，并啟動成功（2分）；（2）

配置DHCP地址池、DNS和網關（5分）；（3）DHCP客戶端測試，獲取正確13分

地址IP/dns/gw地址（6分）。

4.SSH：（1）安裝ssh，正常監聽（3分）；（2）限制其他客戶端

9分

登錄（3分）；（3）使用Chinaskill20用戶免密登錄成功（3分）。

5.CA：（1）證書存儲路徑（3分）；（2）頒發者信息（7分）。10分

18

3.評分方法。

（1）競賽滿分為1000分，最終成績換算為百分制進行排名。

（2）評分成績=A模塊得分+B模塊得分。

賽項考核模塊和評分標準如表9。

表9《網絡系統管理》賽項考核模塊和評分標準

分數

模塊編號模塊名稱競賽時長測量分評價分合計

（%）（%）（%）

A網絡構建3小時60-60

B服務部署3小時40-40

總計100

十、獎項設定

參見2024年廣西職業院校技能大賽高職組《網絡系統管理》

賽項實施方案。

十一、賽項安全管理

（一）賽場組織與管理員應制定安保須知、安全隱患規避方

法及突發事件預案，設立緊急疏散路線及通道等。確保比賽期間

所有進入賽點車輛、人員需憑證入內；嚴禁攜帶易燃易爆等危險

品及比賽嚴令禁止的物品進入場地；場地設備設施均可安全使

用。

（二）參賽選手在參賽過程中，必須服從場內裁判及工作人

員的指揮，嚴格按照制作規程進行操作，正確使用器具及設備。

19

（三）賽場設置警戒線，賽場24小時有人看管；比賽前兩

天起，賽場實行全方位封閉，除工作人員外，選手和指導老師等

非工作人員不準進場。賽場設置聯網的監控體系，可以對賽場進

行24小時監控。

（四）裁判員在比賽前，宣讀安全注意事項，當現場出現突

發事件時，應及時給予處置。

（五）賽場周圍設立警戒線，所有參賽人員必須憑賽項執委

會印發的有效證件進入場地。賽場內張貼好突發事件應急疏散示

意圖、安全指示標識等，如遇特殊情況，服從大賽統一指揮。安

全保障小組隨時對賽場進行巡查、監督，確保安全。

十二、申訴與仲裁的程序

（一）參賽隊對不符合賽項規程規定的儀器、設備、工裝、

材料、物件、計算機軟硬件、競賽使用工具、用品；競賽執裁、

賽場管理、競賽成績，以及工作人員的不規范行為等，可向賽項

裁判長及大賽仲裁委員會提出申訴。

（二）申訴主體為參賽隊領隊。

（三）申訴啟動時，參賽隊以該賽項領隊親筆簽字同意的書

面報告遞交材料。報告應對申訴事件的現象、發生時間、涉及人

員、申訴依據等進行充分、實事求是的敘述。非書面申訴不予受

理。

（四）提出申訴的時間應在比賽結束后（選手賽場比賽內容

全部完成）2小時內，超過時效不予受理。

20

（五）賽項裁判長在接到申訴報告后的2小時內組織復議，

并及時將復議結果以書面形式告知申訴方。申訴方對復議結果仍

有異議，可由該賽項領隊代表參賽學校遞交加蓋學校公章的書面

報告向大賽仲裁委員會提出申訴。大賽仲裁委員會的仲裁結果為

最終結果。

（六）申訴方不得以任何理由拒絕接收仲裁結果；不得以任

何理由采取過激行為擾亂賽場秩序；仲裁結果由申訴人簽收，不

能代收；如在約定