賽項規程（教師組）賽項名稱：網絡系統管理 英文名稱：NetworkSystemsAdministration 賽項組別：高等職業教育 賽項編號：GZ0731一、賽項信息（對應每個專業，明確涉及的專業核心課程）類路由交換技術、局域網組網技術、網絡路由交換技術、網絡運行與管理、網絡系統集成、網絡安全設備配置與管理、云計算開發服務平臺技術與應用、云計操作系統安全、網絡安全設備配置、交智能互聯網設計與規劃、網絡設備配置（對應每個崗位（群明確核心能力要求）23二、競賽目標4三、競賽內容基礎網絡有線網絡5無線網絡職業規范Windows基礎配置Windows服Windows運Linux基礎Linux服務Linux運維6職業規范用安裝、配置、測試及運維管理四、競賽方式在第十六、十七屆職業院校技能大賽中獲得本賽項一等獎的選五、競賽流程78領隊、指導老師、選手抽取競賽場次和檢錄號領隊、指導老師、選手六、競賽規則兼職教師（兼職教師須提供至少2個學期任課課表和課時費發放證自帶的任何具有存儲和通訊功能的設備，如硬盤、光盤、U盤、手910.賽項結束后，專家工作組根據判分情況，分析參賽選手對各11.賽項中裁判判分的原始材料和最終成績等結果性材料，經監七、技術規范標準號中文標準名稱1GB/T18018-2019信息安全技術路由器安全技術要求2GB50174-2017電子信息系統機房設計規范3網絡管理層功能要求4GB/T21050-2007信息安全技術網絡交換機安全技術要求5GB21671-2018基于以太網技術的局域網系統驗收測評規范6GB50348-2018安全防范工程技術標準7GB/T18729-2011基于網絡的企業信息集成規范8GB/T22239-2018信息系統安全等級保護基本要求9GB50174-2017數據中心設計規范GB/T36463.1-2018信息技術服務咨詢設計第1部分：通用要求GB/T36463.2-2019信息技術服務咨詢設計第2部分：規劃設計指南GB/T28827.1-2012信息技術服務運行維護第1部分：通用要求GB/T28827.2-2012信息技術服務運行維護第2部分：交付規范GB/T28827.3-2012信息技術服務運行維護第3部分：應急響應規范GB/T28827.4-2019信息技術服務運行維護第4部分：數據中心服務要求GB/T28827.6-2019信息技術服務運行維護第6部分：應用系統服務要求GB/T29264-2012信息技術服務分類與代碼GB/T20272-2019信息安全技術操作系統安全技術要求網絡技術要求網絡性能測量方法八、技術環境椅子2把。賽場要求競賽過程全程無死角視頻監控。環境標準要求為技術支持人員提供一間工作間，為參賽選手競賽提供技術支1臺22臺21臺22臺21臺32臺23臺34臺25臺26臺27臺3軟件名稱1套12套13套14套15套16套17套18套19套1套1套1套1套1套1套1套1套1套1套1套1套1套1套1套1九、競賽樣題十、賽項安全（3）賽題在具有相關印刷資質的印刷企業進行印刷，并第一時（5）競賽用的所有賽題、成績評定過程材料等都要回收，并妥（6）賽項所有裁判與參賽隊住宿須在不同酒店。在競賽一次加密前30分鐘，由競賽執委會工作人員收繳裁判所有通信設備，直至（7）競賽期間，除現場裁判外，其余裁判由競賽執委會統一安（1）保證各通道口暢通，并配備專門人員看守，控制無關人員（3）對社會觀眾，安全保障小組適當進行合法、合理的詢問檢（6）未經賽項執委會允許批準，嚴禁任何人在比賽場地私拉各（7）設置突發事件應急疏散示意圖。如遇特殊情況，則服從大十一、成績評定檢測功能點是否實現。客觀性結果評分依據目標功能實現的配置狀（1）為保障成績評判的準確性，監督仲裁組對賽項總成績排名（2）監督仲裁組將復檢中發現錯誤，以書面方式及時告知裁判（3）復核、抽檢錯誤率超過5%的，則認定為非小概率事件，2.評分成績=A模塊得分+B模塊得分。3.競賽采取三次加密。第一次加密裁判組織參賽選手第一次抽簽，抽取參賽編號，替代選手參賽證等個人信息；第二次加密裁判信息由不同加密裁判密封后保管，在評分結束后進行解密并統計成6.為保障成績評判的準確性，監督仲裁組對賽項總成績排名前7.監督仲裁組在復檢中發現錯誤，需以書面形式及時告知裁判十二、獎項設置十三、賽項預案突發事件預防措施事件發生后應對措施參賽選手發病在各工位張貼安全操作說明現場醫務人員應采取緊急救護措施，如病情或傷勢嚴重，應及時送往最近醫院進行救治人員發生食物比賽期間指定的住宿/餐飲場配有專門的醫療救援團隊現場醫護人員立即組織對中毒人員進行救治，必要時送往最近醫院進行檢查治療。時對可疑的食品、飲水及其有關原料、工具設備和場所以及可能受污染的區域采取保留、控制措施，組織開展現場調查，并及時向大賽執委會報告賽場停電提前準備緊急供電車如發生賽場停電，立刻切換到緊急供電車十四、競賽須知10個工作日之前出具書面說明，經大賽執委員會辦公室核實后予以更關技術資料的電子文檔由組委會提供不允許攜帶通信工具和存儲10.參賽隊欲提前結束比賽，應向現場裁判員舉手示意，記錄比11.各競賽隊按照大賽要求和賽題要求提交競賽成果，禁止在競12.競賽操作結束后，參賽隊要確認成功提交競賽十五、申訴與仲裁1.各參賽隊對不符合大賽和賽項規程規定的儀器、設備、工裝、2.申訴主體為參賽隊領隊，參賽隊領隊可在該賽項競賽結束后4.賽項監督仲裁組在接到申訴報告后的2小時內組織復議，并及時將復議結果以書面形式告知申訴方。申訴方對復議結果仍有異2.所有交換機和無線控制器開啟SSH服務，用戶名密碼分別為admin、3.為規避網絡末端接入設備上出現環路影響全網，要求在總部接入設備S15.DHCP服務器搭建于EG1上，地址池命名為Pool_VLAN6.為了防御動態環境局域網偽DHCP服務欺騙，在S1交換機部署DHCP或保持默認值；在S3和S4上配置VRRP，實現主機的網關冗余VLANVRRP備份組號（VRID）VRRP虛擬IPVLAN1054VLAN202054VLAN303054VLAN404054VLAN505054VLAN606054VLAN100（交換機間）549.總部與分部內網均使用OSPF協議組網，總部、分部與互聯網間使用靜態表2IPv6地址規劃表設備接口IPv6地址VRRP組號虛擬IPVLAN102001:192:10::252/642001:192:10::254/64VLAN202001:192:20::252/64202001:192:20::254/64VLAN302001:192:30::252/64302001:192:30::254/64VLAN402001:192:40::252/64402001:192:40::254/64VLAN602001:192:60::252/64602001:192:60::254/64VLAN1002001:192:100::252/642001:192:100::254/64VLAN102001:192:10::253/642001:192:10::254/64VLAN202001:192:20::253/64202001:192:20::254/64VLAN302001:192:30::253/64302001:192:30::254/64VLAN402001:192:40::253/64402001:192:40::254/64VLAN602001:192:60::253/64602001:192:60::254/64VLAN1002001:192:100::253/642001:192:100::254/64VLAN102001:193:10::254/64VLAN202001:193:20::254/64VLAN602001:193:60::254/6414.運營商通告EG1、EG2專線至服務器區AP-Group為FB，總部內網無線用戶關聯SSID后可自動獲取地址，啟用802.1X7.為了保障每個用戶的無線體驗，針對WLANID23.在總部網關上啟用WebPortal認6.分部EG2基于網站訪問、郵件收發、IM聊天、論壇發帖、搜索引擎多應7.對創建的用戶user1用戶上網活動不進行監控審計。2.通過運維平臺將廣州總部的被監控設備納入監控范圍；通過拓撲配置功4.通過SDN控制器流表管理實現PC1/PC2與分部各核心網段互聯互通。附錄2：地址規劃表設備接口或VLANVLAN名稱二層或三層規劃說明VLAN10CAIWUGi0/1至Gi0/4財務部VLAN20XIAOSHOUGi0/5至Gi0/8銷售部VLAN30YANFAGi0/9至Gi0/12研發部VLAN40SHICHANGGi0/13至Gi0/16市場部VLAN50APGi0/20至Gi0/21無線AP管理VLAN100Manage/24設備管理VLANVLAN10CAIWU52/24財務部VLAN20XIAOSHOU52/24銷售部VLAN30YANFA52/24研發部VLAN40SHICHANG52/24市場部VLAN50AP52/24APVLAN60Wireless52/24無線用戶VLAN100Manage52/24設備管理VLANGi0/24/30LoopBack03/32VLAN10CAIWU53/24財務部VLAN20XIAOSHOU53/24銷售部VLAN30YANFA53/24研發部VLAN40SHICHANG53/24市場部VLAN50AP53/24APVLAN60Wireless53/24無線用戶VLAN100Manage53/24設備管理VLANGi0/24/30LoopBack04/32AC1LoopBack004/32Vlan100Manage/24管理與互聯VLANAC2LoopBack005/32Vlan100Manage/24管理與互聯VLANGi0/24/30VLAN100Manage54/24管理與互聯VLANLoopBack0/32EG1GI0/0/30GI0/1/30GI0/4/30LoopBack01/32EG2GI0/04/30GI0/18/30設備接口或VLANVLAN名稱二層或三層規劃說明GI0/4/30LoopBack02/32R1Gi0/0/30Gi0/1/28Gi0/2/28LoopBack0/32R2Gi0/0/30Gi0/1/28Gi0/2/28LoopBack0/32R3Gi0/0/30Gi0/1/28Gi0/2/28LoopBack0/32VLAN10CAIWU財務部VLAN20XIAOSHOU銷售部VLAN50APGi0/1至Gi0/20無線AP管理VLAN100Manage/24設備管理VLANVLAN10CAIWU54/24財務部VLAN20XIAOSHOU54/24銷售部VLAN50AP54/24無線AP管理VLAN60Wireless54/24無線用戶VLAN100Manage54/24設備管理VLANGi0/247/30LoopBack07/32VLAN10CAIWUGi0/1至Gi0/4財務部VLAN20XIAOSHOUGi0/5至Gi0/8銷售部Gi0/23SDN-ManageSDN管理網段VLAN10CAIWUGi0/1至Gi0/4財務部VLAN20XIAOSHOUGi0/5至Gi0/8銷售部Gi0/23SDN-ManageSDN管理網段Username:AdministrDCS00/2454SDCS00/2454Ap