第第頁2021年貴州省職業院校技能大賽暨全國職業院校技能大賽選拔賽“網絡系統管理”競賽規程一．賽項名稱賽項名稱：網絡系統管理賽項組別：高職賽項歸屬：電子信息大類二．競賽目的本賽項旨在融合世界技能大賽的技術標準和規則要求，通過大賽讓參賽選手經歷一個基于完整工作過程的檢測，使參賽選手熟悉并掌握世界技能大賽的技術規范和行業技術標準。通過競賽來檢測教學水平，引領和促進職業教育教學改革，促進與世界最新水平接軌，營造崇尚技能的社會氛圍。網絡系統管理崗位上的人員主要工作在商業和組織機構中，包括網絡運營中心、互聯網服務提供商、數據中心等工作場所；為用戶提供日常IT業務運營，支持廣泛的IT信息服務：用戶業務支持、故障排除、設計、安裝與升級操作系統、規劃網絡應用、配置網絡設備等。此外，網絡系統管理人員有責任與用戶進行專業的工作交互，以滿足用戶的信息化需求，確保IT系統和網絡服務的連續性，并對IT系統的運營和網絡服務的開發提供建議和指導，以提升IT網絡信息系統的管理效能，推動組織向前發展。通過大賽培養參賽選手在企業真實項目環境下進行網絡規劃與實施、配置網絡設備的基礎信息、搭建網絡與部署信息化系統的方案、搭建移動互聯網與實現無線網絡優化、實施出口安全防護與遠程接入、搭建網絡服務與配置企業應用、完成網絡設計與規劃等信息化全網融合領域的核心技能；同時培養選手的溝通力、抗壓力、6S規范等職業素質；展現職業院校計算機網絡技術及其相關專業學生的技能與風采，激發學生求知欲和參賽熱情，以達到“以賽促學、以賽促教、以賽促改”目的。通過大賽搭建校企合作平臺，引導更多的行業、企業參與校企合作，深化產教融合，推進產教融合人才培養，使職業院校能更深入地了解產業的發展趨勢以及產業對IT人才的需求標準，引領計算機網絡技術及相關專業改革與發展，適應互聯網+、移動互聯、云計算、大數據、智慧城市等新一代網絡技術發展的需求，推動專業的新模式、新業態、新應用的發展。通過大賽培養一批“實踐能力強、教學水平高、敬業精神佳”的雙師型“種子教師”師資隊伍，建設一批高質量、立體化的專業課程資源包、項目教學資源等。三．競賽內容網絡系統管理賽項基于企業真實項目，結合企業崗位技能需求，在規定時間內完成指定任務的網絡系統規劃和網絡服務業務部署。1.競賽內容本競賽進行的技能實操考核，涉及系統服務（Linux環境和Windows環境）模塊、網絡構建模塊共2個模塊，詳細內容如下表所示。模塊編號模塊名稱分數評價分測量分（%）合計（%）A系統服務/5050B網絡構建/5050總計100備注1：關于文檔制作規范性由評分裁判評分，權重3%，作為額外加分累計。備注2：關于最終賽題難度將由專家組討論決定。參賽選手需要根據賽項的要求，對競賽現場環境中部署的網絡服務項目進行分析、設計、連接、配置、調試和排障；對網絡中的服務器和客戶端進行相應配置，實現全網的互聯互通，并保障網絡安全。2.模塊介紹本次競賽中各模塊的基本內容如下所示。模塊編號模塊名稱工作任務A系統服務安裝、配置及測試服務B網絡構建連接、配置及調試網絡其中，各模塊的詳細內容描述如下。（1）系統服務-Linux環境模塊依據設計圖紙配置系統網絡連接，依據信息系統構建要求，完成基于Linux系統的企業信息化系統的構建；在符合LPI2技術水平規范要求的情況下，管理多臺Linux服務的網絡資源、存儲資源、計算資源的分配與管理，提供安全有效的信息化系統平臺的服務。參賽選手需要掌握以下并不僅限于以下技能。根據需求安裝一個主流的Linux發行版。安裝和配置Linux服務，如Apache、MySQL等。根據預裝計劃分區。配置文件系統。安裝操作系統后對軟件包進行管理。選擇適當的網絡配置和協議。為Linux安裝選擇適當的參數。配置必要的外設。為合法用戶的安全訪問管理存儲設備。掛載和卸載不同的文件系統。創建和修改文件和目錄。執行內容和目錄搜索。創建鏈接文件。修改文件和目錄的權限和所有者。識別和修改文件和目錄默認權限。對可記錄式媒體進行訪問和數據寫入。管理Linux服務或進程以有效利用資源。管理運行級別和系統初始化。通過標識、執行、撤消和管理等控制進程。修復（軟件）包和腳本。監測和診斷網絡活動。管理打印作業和打印隊列。執行遠程管理。通過創建、修改和使用命令來管理基本的shell腳本。通過創建、修改和刪除命令來管理用戶和組帳戶。管理和訪問郵件隊列。使用守護進程來調度將要執行的作業。配置客戶端網絡服務和設置。配置基本的服務器網絡服務。實現基本的路由和子網設置。配置系統和執行基本的makefile修改以支持編譯應用程序和驅動程序。配置用于掛載硬盤或者分區的文件。實現DNS。配置網絡接口卡。配置Linux打印服務。應用基本的打印機權限。配置日志文件。配置X窗口系統。建立環境變量。管理服務器/工作站安全參數以維護操作系統和數據完整性。配置安全環境文件。給定安全需求，實施適當的加密配置。使用適當的訪問級別登錄（系統）。設置進程和特殊權限。給定安全需求，實現基本的IP表/鏈。為文件和身份驗證實現安全審計。建立用戶級安全。配置便攜式系統硬件。配置RAID(冗余磁盤陣列)。（2）系統服務-Windows環境模塊依據設計圖紙要求，配置和管理Windows用戶及應用服務器；在活動目錄環境中實現用戶、組和計算機賬戶統一管理，配置對共享文件夾的安全訪問；為Windows遠程管理安裝和配置終端服務；創建控制用戶桌面的設置等安全性的策略。參賽選手需要掌握以下并不僅限于以下技能。管理本地、漫游和強制的用戶（配置）文件。在活動目錄環境中實現用戶、組和計算機帳戶。配置對共享文件夾的訪問。為遠程管理安裝和配置終端服務。安裝和配置終端服務，為瘦客戶端提供應用程序。配置文件系統權限。建控制用戶桌面的設置和安全性的策略。管理策略的應用。通過策略來部署軟件。配置和管理網絡服務器。配置網站的身份驗證。為服務器執行系統還原。管理備份過程。從服務器硬件故障中還原系統。配置DNS服務器的服務。配置RAID(磁盤冗余陣列)。遠程管理網絡的附屬存儲。實現虛擬化軟件。在虛擬計算環境中執行系統還原。管理審計設置和審計日志。配置DHCP。驗證DHCP的保留配置。安裝操作系統映像。配置網絡策略服務器。（3）網絡構建模塊依據網絡構建的服務需求，構建復雜的網絡及服務，完成各類網絡設備的配置與管理。根據行業認證要求，用戶需求及設計要求，在所有有可能在網絡環境出現的網絡設備上，例如：路由器、數據中心交換機、出口網關、無線設備等等應用各種類型的服務配置，包括軟件及硬件升級，設計并執行災難恢復流程等。參賽選手需要掌握以下并不僅限于以下技能。根據拓撲規劃，根據設備在實際案例中的位置規范配置設備。會配置設備的遠程訪問，會配置接口描述，按照標準規范密碼等。恢復與重置網絡設備密碼。根據軟件版本發布規定升級到專屬的軟件版本。配置交換機安全技術（如SSH、ACL、SNMP等）實現網絡安全性。會進行網絡聯調、測試和驗證。配置虛擬局域網技術，實現網絡廣播隔離與區域劃分。配置交換機DHCP中繼，實現用戶動態獲取地址。配置交換機生成樹技術，實現網絡冗余與備份。配置交換機路由技術（如靜態、RIP、OSPF、BGP等），實現網絡連通。根據需求描述及對功能理解，完成路由器配置。包括靜態路由、RIP、OSPF、BGP等，實現網絡連通。掌握IPV6常用路由協議，會組建IPV6網絡，實現網絡連通。會配置IPV6隧道技術，實現IPV6overIPV4通信。配置和應用常用廣域網技術（如PPP等）。配置交換機高可靠性技術（如鏈路聚合、DLDP、BFD、Track等），實現網絡中鏈路快速收斂。配置交換機VRRP技術，實現網關冗余與備份。會實施路由策略，控制路由按照指定策略轉發。配置交換機網絡設備虛擬交換技術，實現數據中心網絡的虛擬化，實現網絡中心網絡的高可靠。配置無線控制器轉發模式，實現無線網絡中用戶數據本地轉發或集中轉發。使用無線控制器創建SSID,實現無線用戶關聯SSID。配置無線控制器熱備功能，實現雙AC的負載均衡。實現無線認證，實現無線用戶安全準入。使用無線控制器配置AP隔離，實現無線用戶二層隔離。使用無線控制器配置限制，實現特性用戶流量限速。使用無線控制器配置數據加密，實現用戶通信安全。使用出網關配置NAPT及時間控制，實現用戶訪問互聯網。使用出口網關WebPortal認證，實現用戶身份認證。使用出口網關流量控制，實現特定業務速率限制。使用出口網關行為審計，實現內網用戶數據安全審計。使用出口網關實現VPN，基于行業應用場景實現外網用戶安全訪問內網服務，實現隧道技術，包括不限于GRE隧道，Ipsec隧道等。會開展無線地勘和工勘，能繪制無線規劃平面圖、設計AP點位圖、配置熱圖、規劃設備清單和物料清單、計算無線規劃的材料總價表。3.其他要求參賽選手在競賽過程中，還需要能有序組織和安排工作、注意賽場安全、保持環境整潔、個人著裝規范、注意安全保護、遵守賽場紀律以及自我管理等職業能力作為額外加分項累加予以鼓勵。四．競賽方式（一）選手構成本賽項為單人技能賽，每隊由本校1名選手組成，必須為在籍高職院校學生。其中，參賽選手年齡須不超過25周歲(年齡計算的截止時間以2021年5月1日為準)，其性別和年級不限。指導教師須為本校專兼職教師，每隊限報1名指導教師。（二）競賽時間安排本賽項分A、B兩個模塊。所有參賽選手在指定時間、按照比賽要求完成比賽任務。累計競賽時間為6小時。五．競賽試題（一）競賽命題方案競賽試題設計要求如下所示：1.每份試題都含有一份詳細物理拓撲圖及/或一份詳細邏輯圖。2.A、B模塊評分點設計，每個模塊的評分點在30—60個點之間。3.使用的所有操作系統均為英文版本。（二）賽題模式由大賽執委會組織專家組編制出2套競賽試題，并于比賽前2天將密封后的2份正式賽題交付大賽執委會保存。正式比賽時，由省教育廳選派的大賽督察員從2套試題中隨機任意抽取一套試題作為比賽用題。六．競賽規則1.參賽選手資格。參賽選手須為高職院校全日制在籍注冊學生、本科院校中高職類全日制在籍注冊學生、五年制高職四、五年級在籍注冊學生。參賽選手年齡須不超過25周歲(年齡計算的截止時間以2021年5月1日為準)。凡在往屆全國職業院校技能大賽中獲本賽項高職組一等獎的選手，不能再報名參賽。2.工位通過抽簽決定，比賽期間參賽選手原則上不得離開比賽場地。3.所需的硬件、軟件和輔助工具統一提供，參賽隊不得使用自帶的任何具有存儲和通訊功能的設備，如硬盤、光盤、U盤、手機、隨身聽、智能手表、PAD等。4.選手在賽前20分鐘，領取比賽任務，并進入比賽工位。比賽正式開始后方可進行相關操作。5.在比賽過程中，參賽選手如有疑問，應舉手示意，現場裁判應按要求及時予以答疑。如遇設備或軟件等故障，參賽選手應舉手示意，現場裁判、技術人員等應及時予以解決。確因軟硬件或環境故障，致使操作無法繼續，經裁判長確認，采取對應補救措施。6.比賽時間結束，選手應全體起立，結束操作。經工作人員查收清點所有試題文檔及U盤，并由選手簽字確認后方可離開賽場，離開賽場時不得帶走任何資料。七．競賽環境競賽場地現場保證良好的采光、照明和通風，符合安全要求；提供穩定的水、電和供電應急設備，配備合適的操作臺、座椅等。八．技術規范參賽代表隊在實施競賽項目中要求遵循如下規范。序號標準號中文標準名稱1教育部職業教育與成人教育司高等職業學校專業教學標準（試行）—電子信息大類2GB50174-2008電子信息系統機房設計規范3GB21671-2008基于以太網技術的局域網系統驗收測評規范4GB/T22239-2008信息系統安全等級保護基本要求九．技術平臺（一）設備清單1、PC序號設備名稱型號單位數量1臺式計算機CPU：Inteli5及以上。內存：16G及以上。硬盤：512G以上。網卡：千兆網卡（1塊）；無線網絡適配器（1塊）。

計算機自帶串口用于連接調試線纜。臺32、網絡設備序號設備名稱型號銳捷網絡單位數量1路由器模塊路由器RG-RSR20-14E或RG-RSR20-X-28臺32交換機（1）數據中心交換機RG-S6000C臺2電源模塊RG-PA70I塊23交換機（2）三層可控交換機RG-S5310-24GTXS-L臺3電源模塊RG-PA70I塊34交換機（3）二層可控交換機RG-S2910-24GT4XS-E臺25出口網關網絡安全設備RG-EG3210或RG-EG2000G臺26無線控制器無線控制器RG-WS6008臺27無線接入設備胖、瘦一體APRG-AP520或RG-AP850-I臺38配件（1）電源適配器RG-E-120塊2RG-E-1301配件（2）串口接口模塊

（SIC-1HS/SIC-2HS）RG-SIC-1HS塊4RG-HSIC-2HS2配件（3）串口線纜（CAB-V.35DTE/V.35DCE）CAB-V.35DTE條3配件（4）萬兆模塊（XG-SFP）XG-SFP-CU1M塊2配件（5）配置線纜配置線纜條1（二）材料及軟件序號軟件名稱版本單位數量1VMwareworkstationVersion15以上套12DebianLinuxVersion10以上(BLBD版)套13WindowsServer2019Datacenter版套14Windows10EnterPrise套15VPNClientOPENVPN2.4以上套16Zabbix-AgentZabbix-Agent3.4以上套17OfficeVersion2013以上套18PuttyVersion0.7以上套19Folder2isoVersion3.1以上套110TftpdVersion4.6以上套111無線地勘系統無線地勘系統套112解壓縮軟件RAR4.0以上套113PDF閱讀器AdobeReaderX111以上套114網絡調試工具SercureCRT8.1以上套115截圖工具FScapture6.5以上套116FTP客戶端FlashFXP5.4以上套1（三）場地禁止自帶設備和材料序號設備和材料名稱1電子設備，如平板、手機、多媒體播放器、錄音器，照相機，攝影機等。十.成績評定（一）評分原則1.客觀性結果評分原則采用與行業真實項目相對接，不僅檢查命令和過程配置，還需要檢測功能點是否實現。客觀性結果評分依據目標功能實現的Show狀態信息、Web截圖狀態以及功能性的狀態測試進行，示例分別如圖2、圖3、圖4所示。通過對結果進行客觀性評分，深入考察學生對重要功能的理解是否深入，規避死記硬背，以此更能突顯賽項過程與真實工作接軌的目的。圖2：依據設備功能實現的Show狀態信息圖3：依據設備功能實現的Web截圖狀態圖4：網絡連通功能性狀態測試2.答題卡樣例答題卡樣例按照選手對應題目功能配置的實現過程的截圖進行評分，具體評分樣表如下。ServerA的配置要求（26分）序號評分內容及要求分值1ServerA使用mount|grepmnt命令查看iso文件掛載狀況，截圖。3分2ServerA使用cat/etc/yum.repos.d/local.repo查看本地yum源配置，截圖。3分3ServerA使用vgdisplaydatastore和lvdisp