第一屆山東省職業(yè)技能大賽濟(jì)南市選拔賽網(wǎng)絡(luò)系統(tǒng)管理國賽選拔項(xiàng)目技術(shù)文件（含樣題）

第一屆全省技能大賽濟(jì)南市選拔賽網(wǎng)絡(luò)系統(tǒng)管理國賽項(xiàng)目技術(shù)工作文件第一屆山東省技能大賽濟(jì)南市選拔賽組委會(huì)2023年4月目錄一、技術(shù)描述 3（一）項(xiàng)目概要 3（二）基本知識(shí)與能力要求 3二、試題與評(píng)判標(biāo)準(zhǔn) 9（一）試題（樣題） 9（二）比賽時(shí)間及試題具體內(nèi)容 9（三）評(píng)判標(biāo)準(zhǔn) 11三、競(jìng)賽細(xì)則 12（一）爭(zhēng)議或違規(guī)處理流程 12（二）違規(guī)處理原則 12（三）其他特別說明 13四、競(jìng)賽場(chǎng)地、設(shè)施設(shè)備等安排 14（一）賽場(chǎng)規(guī)格要求 14（二）場(chǎng)地布局圖 14（三）基礎(chǔ)設(shè)施清單 15（四）選手自備的設(shè)備和工具 16（五）場(chǎng)地禁止自帶使用的設(shè)備和材料 16五、安全、健康要求 17（一）選手安全防護(hù)要求 17（二）賽事安全要求 17（三）綠色環(huán)保要求 17一、技術(shù)描述（一）項(xiàng)目概要網(wǎng)絡(luò)系統(tǒng)管理技術(shù)人員旨在為大中小型商業(yè)組織及政府部門提供廣泛的IT服務(wù)，有效地保證系統(tǒng)的連續(xù)和穩(wěn)定運(yùn)行。網(wǎng)絡(luò)系統(tǒng)管理人員需在多種環(huán)境下，包括網(wǎng)絡(luò)操作中心、互聯(lián)網(wǎng)服務(wù)供應(yīng)商、數(shù)據(jù)中心，提供廣泛的服務(wù)，包括：技術(shù)支持、建議指導(dǎo)，對(duì)各類型網(wǎng)絡(luò)項(xiàng)目進(jìn)行分析、設(shè)計(jì)、連接、配置、調(diào)試、升級(jí)、故障排除，對(duì)服務(wù)器和客戶端進(jìn)行相應(yīng)配置并能實(shí)現(xiàn)各類服務(wù)的互聯(lián)互通及保障網(wǎng)絡(luò)信息安全。網(wǎng)絡(luò)系統(tǒng)管理人員應(yīng)同時(shí)具備表達(dá)、書寫、溝通、協(xié)調(diào)等綜合能力。本項(xiàng)目是單人賽。在比賽中，依據(jù)賽題，由1名選手按規(guī)定時(shí)間獨(dú)立完成。本比賽不單獨(dú)進(jìn)行理論考試。選手年齡要求2007年1月1日以前出生；法定退休年齡以內(nèi)的中國大陸公民（當(dāng)?shù)毓ぷ鞑⒗U納社保滿1年以上）報(bào)名參賽。要求身體健康，有較好的職業(yè)素質(zhì)，能夠獨(dú)立完成競(jìng)賽項(xiàng)目。（二）基本知識(shí)與能力要求本項(xiàng)目選手應(yīng)用具備的能力所列出的知識(shí)點(diǎn)及特定技能，參照世界技能大賽和中華人民共和國第一屆職業(yè)技能大賽標(biāo)準(zhǔn)規(guī)范編制，可作為競(jìng)賽選手培養(yǎng)的指引。本項(xiàng)目競(jìng)賽內(nèi)容是通過對(duì)技能實(shí)操表現(xiàn)來評(píng)估知識(shí)及理解，將不再另外舉行知識(shí)和理解的理論測(cè)試。以下能力描述分為不同部分，每部分使用總分的百分比來表示它的重要性。競(jìng)賽測(cè)試項(xiàng)目及評(píng)分方案應(yīng)盡可能的反映選手應(yīng)具備的能力中所列知識(shí)點(diǎn)、技能，大賽允許5%的偏差。相關(guān)要求權(quán)重比例(%)1工作組織和管理5基本知識(shí)健康與安全規(guī)程，義務(wù)，條例及文件當(dāng)在某些領(lǐng)域因缺少經(jīng)驗(yàn)或知識(shí)而出現(xiàn)問題時(shí)，能向同伴提出援助請(qǐng)求保證用戶設(shè)備和信息完整及安全的重要性廢物處置及循環(huán)利用安全的重要性規(guī)劃，調(diào)度及設(shè)置優(yōu)先等級(jí)的技術(shù)精確度，校驗(yàn)以及注意細(xì)節(jié)對(duì)所有實(shí)踐工作的重要性系統(tǒng)性地進(jìn)行實(shí)操工作的重要性溝通及研究的方法和技巧管理自身專業(yè)發(fā)展的價(jià)值IT系統(tǒng)變更的速度以及保持信息流通的需求工作能力遵守健康及安全標(biāo)準(zhǔn)，規(guī)則及規(guī)章保持一個(gè)安全的工作環(huán)境確定及使用合適的個(gè)人靜電放電防護(hù)裝備安全地選擇，使用，清潔，維持并保存工具及設(shè)備把工作區(qū)域規(guī)劃好使其發(fā)揮最大作用，做好定期整理工作。根據(jù)優(yōu)先順序表，定期計(jì)劃，重新計(jì)劃及多任務(wù)組織有效地工作并定期檢查過程和成果進(jìn)行各種認(rèn)證要求，例如：思科，微軟及Linux，需至少在一個(gè)領(lǐng)域?qū)ｉL(zhǎng)密切關(guān)注最新“實(shí)操執(zhí)照”要求及保持信息流通始終運(yùn)用周密而有效的研究方法來支持知識(shí)的增長(zhǎng)保持對(duì)新方法，技術(shù)的熱誠以及致力于促進(jìn)改變能與同伴有效地合作，并把工作效率和學(xué)習(xí)能力發(fā)揮到最大以項(xiàng)目團(tuán)隊(duì)成員的身份，有效地進(jìn)行工作2溝通和人際交往10基本知識(shí)聆聽在有效溝通中的重要性同伴的角色和要求，以及最有效的溝通方式構(gòu)建和維持與同事及管理者之間富有成效的工作關(guān)系的重要性有效的團(tuán)隊(duì)工作技巧消除誤會(huì)和爭(zhēng)執(zhí)的技巧在管理緊張和憤怒的氣氛過程中來解決困難處境工作能力通過強(qiáng)大的聆聽及提問技巧來加深對(duì)復(fù)雜環(huán)境的理解管理與同事間持續(xù)有效的口頭和書面交流認(rèn)識(shí)及適應(yīng)同伴不斷變更的需求積極主動(dòng)地為強(qiáng)大及有效率的團(tuán)隊(duì)做出貢獻(xiàn)與同事們分享知識(shí)及專業(yè)資料，從而發(fā)展相互支持的學(xué)習(xí)環(huán)境通過有效地管理緊張/憤怒，給予他們能夠解決問題的信心3用戶支持及咨詢工作10基本知識(shí)以IT系統(tǒng)既定范圍的特性來增加支持范圍以計(jì)劃及調(diào)度技術(shù)促進(jìn)高水平的服務(wù)以滿足用戶及機(jī)構(gòu)的需求。區(qū)分不同的認(rèn)證和演示技術(shù)以支持用戶技巧及知識(shí)的發(fā)展使用不同的方法評(píng)估用戶能力用以支持緊急需求以及鼓勵(lì)個(gè)人發(fā)展為滿足個(gè)人學(xué)習(xí)風(fēng)格而進(jìn)行技術(shù)指導(dǎo)可向用戶介紹行業(yè)趨向和發(fā)展，及改進(jìn)形態(tài)不同情境下的談判技巧。例如：項(xiàng)目投標(biāo)工作能力主動(dòng)積極地保持IT系統(tǒng)知識(shí)信息流通在目標(biāo)時(shí)間內(nèi)適當(dāng)?shù)貙?duì)公司用戶以及遠(yuǎn)程客戶進(jìn)行回應(yīng)，以提供適當(dāng)水平的IT服務(wù)支持。對(duì)IT支持服務(wù)進(jìn)行計(jì)劃，安排，排列優(yōu)先順序以及定期重新排列優(yōu)先順序以滿足及平衡個(gè)人和公司的需求精確無誤地確定用戶的需求并有效地管理預(yù)期值為完成工作而創(chuàng)設(shè)成本和時(shí)間的評(píng)估選擇合適的示范技術(shù)以適應(yīng)不同水平的經(jīng)驗(yàn)/能力向個(gè)人及團(tuán)隊(duì)有效地展示IT系統(tǒng)以促進(jìn)他們?cè)鲩L(zhǎng)技巧和知識(shí)成功地“面對(duì)面”指導(dǎo)個(gè)人用戶，以及遠(yuǎn)程解決IT問題，介紹新產(chǎn)品及促進(jìn)他們的技術(shù)和知識(shí)發(fā)展認(rèn)識(shí)為提升產(chǎn)品及用戶滿意程度貢獻(xiàn)意見的機(jī)會(huì)提供準(zhǔn)確的與時(shí)俱進(jìn)的升級(jí)服務(wù)，搜索新的IT產(chǎn)品及服務(wù)用于決策制定支持需求轉(zhuǎn)換，提出滿足需求的建議，例如：提出預(yù)算為項(xiàng)目投標(biāo)競(jìng)價(jià)做出貢獻(xiàn)4故障排除25基本知識(shí)冷靜及專心的問題解決方式的重要性IT系統(tǒng)的意義，個(gè)人的依賴性及公司的持續(xù)可用性常見的硬件/軟件錯(cuò)誤類型診斷式和分析式的問題解決方法個(gè)人知識(shí)/技能/職權(quán)的界線，以及支持/程序升級(jí)的起源常見問題的標(biāo)準(zhǔn)解決時(shí)間工作能力在解決問題時(shí)，擁有能使用戶們冷靜下來的信心定期檢查工作以預(yù)防/減少后期階段的問題質(zhì)疑不正確的信息以預(yù)防/減少問題在處理問題時(shí)表現(xiàn)出順應(yīng)力及毅力快速地認(rèn)識(shí)并理解問題，能自我解決問題及管理過程。對(duì)于復(fù)雜的問題/情況能進(jìn)行徹底地研究及分析，并進(jìn)行故障探測(cè)選擇并使用診斷軟件和工具以發(fā)現(xiàn)問題通過簡(jiǎn)易、指引及指導(dǎo)的方式引導(dǎo)用戶解決問題必要時(shí)尋求專家?guī)椭乐箚栴}損耗后果當(dāng)問題解決后檢查用戶滿意程度準(zhǔn)確地記錄問題并提供解決報(bào)告5設(shè)計(jì)5基本知識(shí)網(wǎng)絡(luò)環(huán)境及拓?fù)浣Y(jié)構(gòu)路由器及交換機(jī)網(wǎng)絡(luò)安全冗余備份地址劃分配置所需文件工作能力在客戶內(nèi)部問責(zé)制內(nèi)以適當(dāng)?shù)乃接懻摬僮飨到y(tǒng)和網(wǎng)絡(luò)設(shè)備的技術(shù)設(shè)計(jì)要求為客戶提供知識(shí)淵博的/最好的建議及可能的解決方法以滿足技術(shù)性及安全性需求把預(yù)算/資源限制與最佳客戶解決方案相結(jié)合準(zhǔn)確地把客戶意愿轉(zhuǎn)化為邏輯圖準(zhǔn)備配置文件進(jìn)行觀念預(yù)驗(yàn)收測(cè)試準(zhǔn)備一個(gè)文檔并簽名6安裝、升級(jí)及配置操作系統(tǒng)25基本知識(shí)操作系統(tǒng)使用范圍及滿足用戶特殊需求的能力，給予客戶預(yù)算指引為不同種類的硬件選擇合適的驅(qū)動(dòng)器的過程硬件的基礎(chǔ)功能以及組裝的過程預(yù)防措施：安裝及升級(jí)前的注意事項(xiàng)安裝完成后或升級(jí)后文件編制的目的工作能力仔細(xì)傾聽，轉(zhuǎn)化及準(zhǔn)確地認(rèn)識(shí)用戶的需求以達(dá)到用戶期望選擇操作系統(tǒng)：專用/開源，參照客戶成本預(yù)估購買的總成本為滿足用戶/生產(chǎn)商的需求，確定正確的硬件及合適的軟件驅(qū)動(dòng)為了獲得最新的“工作流程”，不斷地核實(shí)生產(chǎn)廠商的指引。選擇操作系統(tǒng)/服務(wù)器系統(tǒng)的角色及/或特性與相關(guān)人員討論并確定角色/特性的初步概念，例如：用戶，同事及管理者。準(zhǔn)備一份能反映該解決方案的細(xì)則的技術(shù)文檔，簽名以示同意根據(jù)生廠商的指引或者組織的最佳實(shí)踐結(jié)果配置合適的角色/特性測(cè)試并改正所有的問題，若有需要，進(jìn)行重新測(cè)試獲得用戶的認(rèn)可和記錄7配置網(wǎng)絡(luò)設(shè)備20基本知識(shí)網(wǎng)絡(luò)環(huán)境網(wǎng)絡(luò)協(xié)議例如：IPv4根據(jù)客戶要求完成網(wǎng)絡(luò)服務(wù)。構(gòu)建網(wǎng)絡(luò)的過程，以及如何配置能增加有效交流的網(wǎng)絡(luò)設(shè)備的方法網(wǎng)絡(luò)設(shè)備的工作范圍。例如：路由器，交換機(jī)預(yù)防在操作設(shè)備上增添服務(wù)后因改變網(wǎng)絡(luò)配置而引起的問題對(duì)最終的配置設(shè)置（必要的及所有）進(jìn)行歸檔的重要性工作能力根據(jù)行業(yè)認(rèn)證要求設(shè)計(jì)要求、流程進(jìn)行工作，以完成成功的配置為達(dá)到客戶要求，選擇合適的服務(wù)。保留配置記錄合計(jì)100二、試題與評(píng)判標(biāo)準(zhǔn)（一）試題（樣題）項(xiàng)目參考國家職業(yè)技能標(biāo)準(zhǔn)（三級(jí)/高級(jí)工以上），借鑒第一屆全國技能競(jìng)賽“網(wǎng)絡(luò)系統(tǒng)管理（國賽精選）”項(xiàng)目的相關(guān)內(nèi)容，結(jié)合網(wǎng)絡(luò)系統(tǒng)管理和網(wǎng)絡(luò)通信安全管理行業(yè)企業(yè)新技術(shù)和新需求的基礎(chǔ)上進(jìn)行設(shè)計(jì)。競(jìng)賽只進(jìn)行技能實(shí)操，涉及數(shù)據(jù)中心網(wǎng)絡(luò)搭建、Windows網(wǎng)絡(luò)服務(wù)配置、Linux網(wǎng)絡(luò)服務(wù)配置3個(gè)部分，根據(jù)賽題要求，對(duì)競(jìng)賽現(xiàn)場(chǎng)環(huán)境的網(wǎng)絡(luò)服務(wù)項(xiàng)目進(jìn)行分析、設(shè)計(jì)、連接、配置、調(diào)試；對(duì)服務(wù)器和客戶端進(jìn)行相應(yīng)配置，實(shí)現(xiàn)互聯(lián)互通和保障網(wǎng)絡(luò)安全。（二）比賽時(shí)間及試題具體內(nèi)容1.比賽時(shí)間安排：競(jìng)賽累計(jì)時(shí)長(zhǎng)6小時(shí)，在1天內(nèi)完成。2.試題：競(jìng)賽試題（樣題），包含3個(gè)模塊，其詳細(xì)考核內(nèi)容可參考如下：模塊A：數(shù)據(jù)中心網(wǎng)絡(luò)搭建數(shù)據(jù)中心是當(dāng)今信息社會(huì)運(yùn)行的物理支撐系統(tǒng)，數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)搭建是數(shù)據(jù)中心基礎(chǔ)設(shè)施建設(shè)的核心內(nèi)容，也是保障信息系統(tǒng)運(yùn)行效率、可靠性、節(jié)能性、可管理性、可擴(kuò)展性的基礎(chǔ)。本競(jìng)賽模塊基于項(xiàng)目的思維，以建設(shè)一個(gè)基本完善的小規(guī)模數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)的目標(biāo)，主要完成數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備安裝與連接、管理網(wǎng)絡(luò)配置、業(yè)務(wù)網(wǎng)絡(luò)配置、互聯(lián)網(wǎng)訪問設(shè)置、網(wǎng)絡(luò)安全策略配置等工作內(nèi)容，全面考察選手?jǐn)?shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)搭建的職業(yè)能力。模塊B：Windows網(wǎng)絡(luò)服務(wù)配置主要涉及Windows服務(wù)器配置與應(yīng)用，如安裝Windows服務(wù)器操作系統(tǒng)并配置DNS、Web、FTP、DHCP等服務(wù)(Windows)、服務(wù)器系統(tǒng)管理、虛擬化技術(shù)、云平臺(tái)部署、服務(wù)器集群技術(shù)。根據(jù)網(wǎng)絡(luò)實(shí)際運(yùn)行中面臨的安全威脅，完成滲透測(cè)試，實(shí)現(xiàn)系統(tǒng)的加固，防范并解決網(wǎng)絡(luò)惡意入侵和攻擊行為。模塊C：Linux網(wǎng)絡(luò)服務(wù)配置主要涉及Linux服務(wù)器配置與應(yīng)用，如安裝Linux服務(wù)器操作系統(tǒng)并配置DNS、Web、FTP、E-mail、DHCP等服務(wù)(Linux)、數(shù)據(jù)庫安裝配置、服務(wù)器系統(tǒng)管理、虛擬化技術(shù)、云平臺(tái)部署、服務(wù)器集群技術(shù)。模塊編號(hào)模塊名稱工作任務(wù)A數(shù)據(jù)中心網(wǎng)絡(luò)搭建網(wǎng)絡(luò)設(shè)備安裝與調(diào)試BWindows網(wǎng)絡(luò)服務(wù)配置安裝，配置及測(cè)試Windows服務(wù)CLinux網(wǎng)絡(luò)服務(wù)配置安裝，配置及測(cè)試Linux服務(wù)（三）評(píng)判標(biāo)準(zhǔn)1.分?jǐn)?shù)權(quán)重：模塊編號(hào)模塊名稱參考時(shí)間分?jǐn)?shù)評(píng)價(jià)分測(cè)量分合計(jì)A數(shù)據(jù)中心網(wǎng)絡(luò)搭建2小時(shí)/3535BWindows網(wǎng)絡(luò)服務(wù)配置2小時(shí)/3535CLinux網(wǎng)絡(luò)服務(wù)配置2小時(shí)/3030總計(jì)1002.評(píng)判方法：本項(xiàng)目評(píng)分標(biāo)準(zhǔn)為測(cè)量、評(píng)價(jià)評(píng)分，凡可采用客觀數(shù)據(jù)表述的評(píng)判稱為測(cè)量。本次競(jìng)賽評(píng)分表按照統(tǒng)一格式，并使用Excel計(jì)算和匯總分值。按各模塊評(píng)分表設(shè)置若干個(gè)評(píng)分組，每組由3名及以上裁判構(gòu)成。每個(gè)組所有裁判一起商議，在對(duì)該選手在該項(xiàng)中的實(shí)際得分達(dá)成一致后最終只給出一個(gè)分值。測(cè)量分以測(cè)試功能或查看配置情況來評(píng)分，測(cè)量分只有兩種結(jié)果，即得分和不得分。若裁判數(shù)量較多，也可以另定分組模式。測(cè)量分評(píng)分準(zhǔn)則樣例表：評(píng)分子項(xiàng)評(píng)分細(xì)則正確分值得分值A(chǔ)1hostname0.200.20ipaddress0.300.00Timesynchronization1.001.00評(píng)價(jià)分評(píng)分準(zhǔn)則樣例表：評(píng)分子項(xiàng)評(píng)分細(xì)則正確分值得分值C1低于行業(yè)標(biāo)準(zhǔn)0符合行業(yè)標(biāo)準(zhǔn)1符合行業(yè)標(biāo)準(zhǔn)且在行業(yè)標(biāo)準(zhǔn)之上2超出行業(yè)標(biāo)準(zhǔn)且表現(xiàn)優(yōu)秀33.成績(jī)并列：如選手總成績(jī)分同分，排名次序以模塊A/B/C為序分高者優(yōu)先（即選手甲和乙總成績(jī)分相同，選手甲模塊A分高于選手乙，選手甲排名先于乙；如兩者模塊A分?jǐn)?shù)相同，則對(duì)比模塊B成績(jī)；以此類推。如模塊A/B/C均同分，由裁判長(zhǎng)組織加賽）。三、競(jìng)賽細(xì)則（一）爭(zhēng)議或違規(guī)處理流程在本次比賽期間，本項(xiàng)目參賽選手、裁判人員、其他賽事保障工作人員、各參賽隊(duì)領(lǐng)隊(duì)等，若發(fā)現(xiàn)違法比賽紀(jì)律、道德要求等的行為，第一時(shí)間向裁判長(zhǎng)口頭反饋，及時(shí)處理出現(xiàn)的問題，必要時(shí)需向裁判長(zhǎng)提交書面報(bào)告。裁判人員在執(zhí)裁過程中出現(xiàn)爭(zhēng)議，由裁判小組長(zhǎng)可向裁判長(zhǎng)反映問題，共同研究解決。（二）違規(guī)處理原則在本次比賽期間，本項(xiàng)目參賽選手、裁判人員、其他賽事保障工作人員、各參賽隊(duì)領(lǐng)隊(duì)等，出現(xiàn)違反本規(guī)則和其他工作文件公布的競(jìng)賽紀(jì)律或有礙競(jìng)賽公平公正的行為，由仲裁者根據(jù)比賽的紀(jì)律規(guī)范進(jìn)行處理。（三）其他特別說明項(xiàng)目特別規(guī)定不能與競(jìng)賽規(guī)則有所矛盾或高于競(jìng)賽規(guī)則。項(xiàng)目特別規(guī)定用于提供該項(xiàng)目所特定的一些細(xì)則，并明確各項(xiàng)目在競(jìng)賽中不同的地方。這可包括但不限于個(gè)人IT設(shè)備、數(shù)據(jù)存儲(chǔ)設(shè)備、因特網(wǎng)接入、過程及工作流程，文檔管理及分配。項(xiàng)目/任務(wù)項(xiàng)目特別規(guī)定技術(shù)使用--USB存儲(chǔ)及便攜式存儲(chǔ)設(shè)備選手、專家、裁判--USB存儲(chǔ)及便攜式存儲(chǔ)設(shè)備僅在賽場(chǎng)管理人員或SMT團(tuán)隊(duì)提供用于競(jìng)賽準(zhǔn)備和競(jìng)賽任務(wù)時(shí)可用于賽場(chǎng)。選手、專家、裁判如若獲贈(zèng)任何USB存儲(chǔ)或其它便攜式存儲(chǔ)設(shè)備時(shí)，應(yīng)馬上鎖在你們各自的存放箱，同時(shí)，我們強(qiáng)烈建議，請(qǐng)?jiān)谫?zèng)送該類禮物時(shí)，最好在早上或晚上在賽場(chǎng)外贈(zèng)送。技術(shù)使用--個(gè)人電腦裁判--在賽事準(zhǔn)備時(shí)不可攜帶任何個(gè)人電腦。如需使用，賽場(chǎng)管理人員將會(huì)提供。這些電腦在午飯時(shí)間及每日工作完成后，必須停止使用，在過程中不得使用存儲(chǔ)設(shè)備。大賽要求所有電腦禁用無線功能（WI-FI,藍(lán)牙、3G、4G等等）。技術(shù)使用--手機(jī)及平板裁判--在進(jìn)行試題及評(píng)分標(biāo)準(zhǔn)工作時(shí)，不可使用移動(dòng)設(shè)備（電話或平板）。選手--在賽場(chǎng)不可使用任何移動(dòng)設(shè)備（手機(jī)或平板）或者媒體播放器。技術(shù)使用--個(gè)人照相機(jī)及錄像機(jī)僅在裁判長(zhǎng)的安排下才能在賽場(chǎng)內(nèi)使用手機(jī)、平板和個(gè)人相機(jī)進(jìn)行拍照和錄視頻。健康、安全和環(huán)境遵守本次大賽健康、安全和環(huán)境政策和指引文件。四、競(jìng)賽場(chǎng)地、設(shè)施設(shè)備等安排（一）賽場(chǎng)規(guī)格要求本項(xiàng)目選手競(jìng)賽區(qū)面積65平方米，工位11個(gè)，每個(gè)工位長(zhǎng)1.8米，寬90厘米，工位間采用間隔隔斷，選手需在本工位區(qū)域內(nèi)完成操作。根據(jù)本項(xiàng)目的特點(diǎn)，除選手競(jìng)賽區(qū)外，還設(shè)置了會(huì)議區(qū)、裁判室、裁判長(zhǎng)室、錄分室、技術(shù)支持室、工作管理室等區(qū)域，賽場(chǎng)的每個(gè)工位都必須被現(xiàn)場(chǎng)攝像頭拍攝到。（二）場(chǎng)地布局圖場(chǎng)地設(shè)備圖例只是作為示意性的參考圖，不包含產(chǎn)品型號(hào)和參數(shù)以及具體材料、尺寸、結(jié)構(gòu)等細(xì)節(jié)，實(shí)際比賽時(shí)以場(chǎng)地的設(shè)施設(shè)備為準(zhǔn)。（三）基礎(chǔ)設(shè)施清單序號(hào)設(shè)備名稱具體配置數(shù)量1專用工作站CPU：Inteli7及以上；內(nèi)存：64GBRAM硬盤：500GBSSD；網(wǎng)卡：千兆級(jí)網(wǎng)卡顯卡：集成顯卡1臺(tái)2虛擬化平臺(tái)VmwareWorkstation17.0Pro（試用版）1套3操作系統(tǒng)WindowsServer20221套Windows111套CentOS81套4網(wǎng)絡(luò)設(shè)備模擬器CiscoPacketTracer8.2及以上1套5工具軟件PUTTY、SecureCRT5.1、Xshell、Chrome、Office2021、TFTPServer1.0等。1套（四）選手自備的設(shè)備和工具序號(hào)設(shè)備名稱（或圖片）型號(hào)單位數(shù)量1鍵盤不能帶存儲(chǔ)接口個(gè)12鼠標(biāo)不能帶存儲(chǔ)接口個(gè)1選手可自帶工具應(yīng)接受裁判檢查。由自帶工具所引起的一切后果由選手自負(fù)。除以上列表的材料、工具以外的材料、工具需報(bào)備裁判長(zhǎng)同意后才能帶入賽場(chǎng)使用。（五）場(chǎng)地禁止自帶使用的設(shè)備和材料序號(hào)設(shè)備和材料名稱1電子設(shè)備，如平板、手機(jī)、多媒體播放器、錄音器，照相機(jī)，攝影機(jī)等（一）禁止攜帶和使用移動(dòng)存儲(chǔ)設(shè)備、計(jì)算器、通信工具及參考資料。選手自帶網(wǎng)線制作工具。（二）請(qǐng)根據(jù)大賽所提供的比賽環(huán)境，檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全，計(jì)算機(jī)設(shè)備是否能正常使用。（三）操作過程中，需要及時(shí)保存設(shè)備配置。比賽結(jié)束后，所有設(shè)備保持運(yùn)行狀態(tài)，不要拆、動(dòng)硬件連接，確保設(shè)備正常運(yùn)行和正常評(píng)分。（四）比賽完成后，比賽設(shè)備、軟件和賽題請(qǐng)保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場(chǎng)。五、安全、健康要求（一）選手安全防護(hù)要求 參賽選手應(yīng)嚴(yán)格遵守設(shè)備安全操作規(guī)程。參賽選手停止操作時(shí)，應(yīng)保證設(shè)備的正常運(yùn)行，比賽結(jié)束后，所有設(shè)備保持運(yùn)行狀態(tài)，不要拆、動(dòng)硬件連接，確保設(shè)備正常運(yùn)行和正常評(píng)分。參賽選手應(yīng)遵從安全規(guī)范操作，例如：ESD(靜電放電)，靜電放電無害環(huán)境下的設(shè)備用途，安全使用及儲(chǔ)存。參賽選手應(yīng)保證設(shè)備和信息完整及安全。（二）賽事安全要求 禁止選手及所有參加賽事的人員攜帶任何有毒有害物品進(jìn)入競(jìng)賽現(xiàn)場(chǎng)。承辦單位應(yīng)設(shè)置專門的安全防衛(wèi)組，負(fù)責(zé)競(jìng)賽期間健康和安全事務(wù)。主要包括檢查競(jìng)賽場(chǎng)地、與會(huì)人員居住地、車輛交通及其周圍環(huán)境的安全防衛(wèi)；制定緊急應(yīng)對(duì)方案；監(jiān)督與會(huì)人員食品安全與衛(wèi)生；分析和處理安全突發(fā)事件等工作。賽場(chǎng)須配備相應(yīng)醫(yī)療人員和急救人員，并備有相應(yīng)急救設(shè)施。（三）綠色環(huán)保要求1.環(huán)境保護(hù) 賽場(chǎng)嚴(yán)格遵守我國環(huán)境保護(hù)法。賽場(chǎng)所有廢棄物應(yīng)有效分類并處理，盡可能地回收利用。賽場(chǎng)設(shè)置排煙除塵系統(tǒng)，盡可能地減少和控制煙塵。2.可持續(xù)性工位將被用于為3個(gè)與技能相對(duì)應(yīng)的模塊進(jìn)行測(cè)試。為了減少網(wǎng)絡(luò)設(shè)備的數(shù)量，工位設(shè)備可用于多個(gè)模塊的測(cè)試環(huán)境，比賽結(jié)束后設(shè)備可持續(xù)使用。

第一屆山東省職業(yè)技能大賽濟(jì)南市選拔賽網(wǎng)絡(luò)系統(tǒng)管理-國賽精選（樣題）模塊A2023年4月競(jìng)賽說明一、競(jìng)賽注意事項(xiàng)禁止攜帶和使用移動(dòng)存儲(chǔ)設(shè)備、計(jì)算器、通信工具及參考資料。請(qǐng)根據(jù)規(guī)程要求的設(shè)備比賽環(huán)境，檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全，計(jì)算機(jī)設(shè)備是否能正常使用。請(qǐng)選手仔細(xì)閱讀比賽試卷，按照試卷要求完成各項(xiàng)操作。操作過程中，需要及時(shí)保存設(shè)備配置。比賽結(jié)束后，所有設(shè)備保持運(yùn)行狀態(tài)，評(píng)判以最后的配置為最終結(jié)果。比賽完成后，比賽設(shè)備、軟件和賽題請(qǐng)保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場(chǎng)。禁止在紙質(zhì)資料、比賽設(shè)備、上填寫任何與競(jìng)賽無關(guān)的標(biāo)記，如違反規(guī)定，可視為0分。與比賽相關(guān)的工具軟件放置在D盤的Tools文件夾中。二、網(wǎng)絡(luò)拓?fù)鋱D

任務(wù)清單基礎(chǔ)部分根據(jù)網(wǎng)絡(luò)拓?fù)鋱D及IP分配表配置各設(shè)備的主機(jī)名、網(wǎng)絡(luò)等信息。對(duì)所有的路由器、交換機(jī)設(shè)置Console密碼和Enable的密文密碼。如無特殊要求，試題中所有涉及到密碼的部分都采用“sdskills”。設(shè)定所有設(shè)備的時(shí)區(qū)為CST/GMT+8。交換機(jī)配置HQ-RT、MS1、MS2配置開啟Telnet遠(yuǎn)程登錄功能，認(rèn)證采用AAA認(rèn)證，由SRV服務(wù)器提供認(rèn)證功能。請(qǐng)根據(jù)VLAN信息表在相關(guān)設(shè)備上創(chuàng)建VLANs，并配置相應(yīng)的接口為Access或Trunk模式。開機(jī)三層交換機(jī)的路由轉(zhuǎn)發(fā)功能。在MS1啟用VTP協(xié)議，提供VLAN數(shù)據(jù)庫同步。VTP域名采用VTP密碼采用sdskillsVTP版本為2MS2和HQ-SW上的VLAN信息全部同步自MS1交換機(jī)在MS1和MS2上啟用端口聚合，聚合端口組為1，由MS1交換器發(fā)起協(xié)商，采用思科私有的聚合協(xié)議。在MS1、MS2、HQ-SW啟用快速生成樹協(xié)議。VLAN10和VLAN20默認(rèn)的根橋?yàn)镸S1VLAN20和VLAN30默認(rèn)的根橋?yàn)镸S2在MS1和MS2為VLAN啟用熱備份路由協(xié)議，來實(shí)現(xiàn)銷售部和技術(shù)部?jī)?yōu)先通過MS1進(jìn)行數(shù)據(jù)流量轉(zhuǎn)發(fā)，財(cái)務(wù)部和人事部?jī)?yōu)先通過MS2進(jìn)行數(shù)據(jù)流量轉(zhuǎn)發(fā)，并且分別在MS1和MS2上檢測(cè)上行鏈路，如果上行鏈路斷掉則自動(dòng)切換設(shè)備的主備狀態(tài)，從而實(shí)現(xiàn)VLAN流量的負(fù)載分擔(dān)與相互備份。配置HQ-SW除了連接到MS1和MS2交換機(jī)的端口外，其余端口均開啟快速轉(zhuǎn)發(fā)功能，并且開啟BPDF報(bào)文保護(hù)。為了防止MAC地址泛紅攻擊，請(qǐng)?jiān)贖Q-SW的F00/3-F0/10接口配置端口安全，允許最大安全MAC地址數(shù)量為5，發(fā)生違規(guī)阻止后續(xù)的端口通過則將流量丟棄?；ヂ?lián)網(wǎng)訪問配置配置HQ網(wǎng)絡(luò)區(qū)域啟用OSPF動(dòng)態(tài)路由協(xié)議OSPF進(jìn)程號(hào)為10，區(qū)域號(hào)為0開啟OSPF區(qū)域認(rèn)證功能，認(rèn)證方式使用MD5，秘鑰為sdskills引入到外部的默認(rèn)路由在HQ-RT配置默認(rèn)路由。在HQ-RT、SUB-RT連接到ISP的鏈路上啟用PPP，采用pap認(rèn)證，由ISP來驗(yàn)證，用戶名admin，密碼sdskills。在HQ-RT配置配置地址轉(zhuǎn)換。使用擴(kuò)展ACL匹配內(nèi)部流量，ACL命名為hq-data在HQ-RT配置端口映射。將SRV的80和443端口映射到路由器的外部接口在HQ-RT配置開啟DHCP，為技術(shù)部子網(wǎng)提供IP地址的自動(dòng)分配設(shè)置MAC地址綁定，使技術(shù)部PC始終獲取同一個(gè)IP地址在HQ-RT上配置IPsecVPN。第一階段參數(shù)：encr3deshashmd5authenticationpre-shareAuthentication-Pre-Shared-Key（sdskills）第二階段參數(shù)：ProtocolESPencr3des、md5-hmac在SUB-RT網(wǎng)絡(luò)配置默認(rèn)路由以及回指路由。在SUB-MS啟用三層路由功能并且配置默認(rèn)路由。在SUB-RT配置配置地址轉(zhuǎn)換。使用擴(kuò)展ACL匹配內(nèi)部流量，ACL命名為sub-data在SUB-RT上配置IPsecVPN。第一階段參數(shù)：encr3deshashmd5authenticationpre-shareAuthentication-Pre-Shared-Key（sdskills）第二階段參數(shù)：ProtocolESPencr3des、md5-hmac服務(wù)器和客戶端配置將SRV配置為認(rèn)證服務(wù)器。配置該服務(wù)器認(rèn)證協(xié)議為TACAS+，密鑰為Skills39提供用戶名admin，密碼sdskills的賬戶訪問信息將SRV配置為WEB服務(wù)器。啟用http和https服務(wù)訪問首頁內(nèi)容居中顯示為“WelcomeToAccessNetworkSystem！”將SRV配置為TFTP服務(wù)器。將總部所有設(shè)備的配置文件都進(jìn)行保存操作，并將配置均上傳到該服務(wù)器進(jìn)行備份配置文件的命名規(guī)則為“f”（例如MS1.cnf）配置各PC的IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)，用于測(cè)試使用。技術(shù)部PC應(yīng)為50

表1網(wǎng)絡(luò)設(shè)備IP分配表設(shè)備設(shè)備名稱接口IP地址路由器HQ-RTS0/1/0/30G0/0/0/30G0/0//30ISPS0/1/0/30S0/1/1/30G0/0/0/24SUB-RTS0/1/1/30G0/0/0/30三層交換機(jī)MS1F0//30F0/554/24VLAN10VLAN20VLAN30VLAN40MS2F0//30VLAN10VLAN20VLAN30VLAN40SUB-MSF0//30VLAN10054VLAN10154VLAN10254二層交換機(jī)HQ-SWNoneNonePC銷售部Fa0DHCP技術(shù)部Fa050/24（DHCP）財(cái)務(wù)部Fa0DHCP人事部Fa0DHCP倉儲(chǔ)部Fa00/24運(yùn)營部Fa00/24質(zhì)監(jiān)部Fa00/24PCinternet-pcFa000/24SERVERSRVFa07/24表2VLAN信息表設(shè)備VLAN編號(hào)VLAN名稱端口MS1VLAN10SaleF0/2-F0/4VLAN20TechF0/2-F0/4VLAN30FinanF0/2-F0/4VLAN40HrF0/2-F0/4MS2VLAN10SaleF0/2-F0/4VLAN20TechF0/2-F0/4VLAN30FinanF0/2-F0/4VLAN40HrF0/2-F0/4HQ-SWVLAN10SaleF0/3,F0/1-F0/2VLAN20TechF0/4,F0/1-F0/2VLAN30FinanF0/5,F0/1-F0/2VLAN40HrF0/6,F0/1-F0/2SUB-MSVLAN100WarehouseF0/2VLAN200OperaF0/3VLAN300QualityF0/4第一屆山東省職業(yè)技能大賽濟(jì)南市選拔賽網(wǎng)絡(luò)系統(tǒng)管理-國賽精選（樣題）模塊B2023年4月競(jìng)賽說明一、競(jìng)賽注意事項(xiàng)禁止攜帶和使用移動(dòng)存儲(chǔ)設(shè)備、計(jì)算器、通信工具及參考資料。請(qǐng)根據(jù)規(guī)程要求的設(shè)備比賽環(huán)境，檢查所列的硬件設(shè)備、軟件清單、材料清單是否齊全，計(jì)算機(jī)設(shè)備是否能正常使用。請(qǐng)選手仔細(xì)閱讀比賽試卷，按照試卷要求完成各項(xiàng)操作。操作過程中，需要及時(shí)保存設(shè)備配置。比賽結(jié)束后，所有設(shè)備保持運(yùn)行狀態(tài)，評(píng)判以最后的配置為最終結(jié)果。比賽完成后，比賽設(shè)備、軟件和賽題請(qǐng)保留在座位上，禁止將比賽所用的所有物品（包括試卷和草紙）帶離賽場(chǎng)。禁止在紙質(zhì)資料、比賽設(shè)備、上填寫任何與競(jìng)賽無關(guān)的標(biāo)記，如違反規(guī)定，可視為0分。與比賽相關(guān)的工具軟件放置在D盤的Tools文件夾中。二、網(wǎng)絡(luò)拓?fù)鋱D

任務(wù)清單基礎(chǔ)部分根據(jù)網(wǎng)絡(luò)拓?fù)鋱D及IP分配表配置各設(shè)備的主機(jī)名、網(wǎng)絡(luò)等信息；將所有主機(jī)都加入到域環(huán)境內(nèi)；放行所有ICMP流量，方便進(jìn)行測(cè)試；如無特殊要求，試題中所有涉及到密碼的部分都采用“sdskills”；H-DC服務(wù)器配置在H-DC服務(wù)器安裝域控服務(wù)器，域名：；啟用ActiveDirector回收站功能；請(qǐng)根據(jù)用戶信息表創(chuàng)建域用戶設(shè)置System用戶組的密碼長(zhǎng)度最少為10位，符合密碼復(fù)雜性要求；設(shè)置Sales用戶組的密碼長(zhǎng)度最少為8位的非復(fù)雜性密碼，而且不允許用戶自行修改密碼；為當(dāng)前域用戶設(shè)置以下安全策略：禁止Sales組內(nèi)用戶使用注冊(cè)表、和批處理腳本文件；要求Sales組內(nèi)用戶關(guān)閉Windows更新；允許System組內(nèi)用戶登錄到域控制器；設(shè)定所有用戶在登錄時(shí)會(huì)顯示上次的登錄信息提示；在H-DC服務(wù)器安裝DNS服務(wù)器；為當(dāng)前域建立反向解析區(qū)域，提供反向解析；在當(dāng)前域內(nèi)創(chuàng)建www、print、cacert、backup、app的主機(jī)記錄；根據(jù)試題要求完正確解析相應(yīng)主機(jī)和域名；為了防止DNS查詢攻擊，限制客戶端每秒最多發(fā)送10個(gè)DNS請(qǐng)求；在H-DC服務(wù)器安裝IIS服務(wù)器；創(chuàng)建一個(gè)WEB站點(diǎn)；綁定證書，證書來自H-SRV；主頁顯示內(nèi)容為“熱烈慶祝技能大賽開幕！”，同時(shí)設(shè)置網(wǎng)站的最大連接數(shù)為10000，網(wǎng)站連接超時(shí)為30s，網(wǎng)站的帶寬為1024KB/S；創(chuàng)建一個(gè)WEB站點(diǎn)/certsrv，該站點(diǎn)用于接收證書WEB注冊(cè)的申請(qǐng)；創(chuàng)建一個(gè)WEB站點(diǎn)，該站點(diǎn)用于備份證書服務(wù)器；再掛站點(diǎn)啟用用戶認(rèn)證，僅允許System用戶組通過認(rèn)證；當(dāng)站點(diǎn)被成功訪問時(shí)，將備份證書服務(wù)器至D:\CABackup目錄；執(zhí)行成功后頁面內(nèi)容將顯示“證書服務(wù)器備份成功！”；在H-DC服務(wù)器安裝DFS服務(wù)器；創(chuàng)建一個(gè)容量為10G的RAID-5陣列，RAID所需磁盤來自于H-SRV所提供的ISCSI連接，將RAID陣列格式化并且掛載到D盤；設(shè)置共享文件夾的路徑為D:\DFS，其中Administrator用戶具有完全訪問權(quán)限，其余用戶擁有讀寫權(quán)限，實(shí)現(xiàn)名稱為“HQ-DFSzone”的命名空間在域中的發(fā)布；三、H-SRV服務(wù)器配置在H-SRV服務(wù)器安裝證書頒發(fā)機(jī)構(gòu)；安裝證書頒發(fā)機(jī)構(gòu)和證書WEB注冊(cè)；域內(nèi)用戶和域內(nèi)計(jì)算機(jī)在登錄時(shí)會(huì)自動(dòng)獲得一張證書，證書模版來自“HQ-Computer”和“HQ-Users”；在H-SRV創(chuàng)建三個(gè)大小為5G的ISCSI虛擬磁盤，讓H-DC進(jìn)行連接；在H-SRV服務(wù)器安裝DHCP服務(wù)；新建一個(gè)作用域“sd-subnet”；作用于范圍：00-50；排除地址范圍：10-20；Option6:，在H-SRV安裝配置遠(yuǎn)程桌面Web訪問功能；訪問地址；資源服務(wù)器設(shè)定為H-SRV；發(fā)布“記事本”和“計(jì)算器”這兩個(gè)應(yīng)用程序；在H-SRV安裝DNS服務(wù)器；該服務(wù)器為H-DC服務(wù)器的備份；該服務(wù)器的主機(jī)記錄同步自H-DC，自身不能添加和修改主機(jī)記錄；四、客戶端配置將W-CL加入到域；配置IP地址為自動(dòng)獲??；該客戶端用于測(cè)試WEB、安全策略、域用戶登錄、DNS解析、文件共享以及遠(yuǎn)程桌面WEB訪問的相關(guān)功能；

表1IP分配表主機(jī)名IP地址默認(rèn)網(wǎng)關(guān)DNSW-DC/24NoneW-SRV/24NoneW-CLTFromDHCPNone表2用戶信息表域用戶名域用戶組登錄時(shí)間組類型sale1Sales周一至周五的8:00-18:00通訊組sale2Sales周一至周五的8:00-18:00通訊組sys1System周一至周五的8:00-20:00安全組sys2System周一至周五的8:00-20:00安全組第一屆山東省職業(yè)技能大賽濟(jì)南市選拔賽網(wǎng)絡(luò)系統(tǒng)管理-國賽精選（樣題）模塊C2023年4月競(jìng)賽說明一、競(jìng)賽注意事項(xiàng)禁止攜帶和使用移動(dòng)存儲(chǔ)設(shè)備、計(jì)算器、通信工具及參考資料。請(qǐng)根據(jù)