第46屆世界技能大賽網(wǎng)絡(luò)系統(tǒng)管理項(xiàng)目福建省選拔賽技術(shù)規(guī)程第46屆世界技能大賽網(wǎng)絡(luò)系統(tǒng)管理項(xiàng)目福建省選拔賽技術(shù)規(guī)程網(wǎng)絡(luò)系統(tǒng)管理2019年11月目錄 3 3 33.1競(jìng)賽內(nèi)容 33.2競(jìng)賽時(shí)間安排 3 44.1試題范圍、能力要求 44.2賽題難度 114.3賽場(chǎng)準(zhǔn)備工具及設(shè)備清單 12競(jìng)賽裁判 13六、競(jìng)賽規(guī)則 13七、監(jiān)督與仲裁 15八、評(píng)分標(biāo)準(zhǔn) 15九、注意事項(xiàng) 15競(jìng)賽以第42、43、44屆世界技能大賽網(wǎng)絡(luò)系統(tǒng)管理員（ITNetworkSystemsAdministration）項(xiàng)目為指導(dǎo)依據(jù)，并結(jié)合第45屆世界技能大賽全國(guó)選拔賽要求和我省實(shí)際情況來(lái)組織命題。進(jìn)行1天的技能實(shí)操，涉及Linux環(huán)境模塊、Windows環(huán)境模塊、Cisco環(huán)境模塊等3個(gè)部分。3.1競(jìng)賽內(nèi)容技能操作根據(jù)試題要求，利用模擬器和虛擬機(jī)環(huán)境，結(jié)合競(jìng)賽現(xiàn)場(chǎng)給定的項(xiàng)目需求進(jìn)行分析設(shè)計(jì)，連接、配置、調(diào)試；對(duì)服務(wù)器和客戶端進(jìn)行相應(yīng)配置，并能實(shí)現(xiàn)互聯(lián)互通和網(wǎng)絡(luò)安全。本項(xiàng)目樣題為第45屆世界技能大賽全國(guó)選拔賽題目。競(jìng)賽的題目以樣題為參考，進(jìn)行不高于30%的改動(dòng)。3.2競(jìng)賽時(shí)間安排競(jìng)賽時(shí)間2019年12月21日（1天內(nèi)完成），地點(diǎn)廈門技師學(xué)院，具體賽程安排另行通知，總分合計(jì)100分。模塊模塊內(nèi)容時(shí)長(zhǎng)分?jǐn)?shù)總分ALinux環(huán)境模塊2.5小時(shí)33.3100BWindows環(huán)境模塊2.5小時(shí)33.3CCisco環(huán)境模塊2.5小時(shí)33.4本次技能大賽的主要內(nèi)容是網(wǎng)絡(luò)與服務(wù)的分析設(shè)計(jì)、組建、配置、管理維護(hù)以及網(wǎng)絡(luò)安全等操作技能。4.1試題范圍、能力要求能力要求細(xì)則序號(hào)模塊能力要求1PC硬件根據(jù)用戶和制造商的操作說(shuō)明書安裝計(jì)算機(jī)操作系統(tǒng)。確定硬件要求以安裝和運(yùn)行一個(gè)操作系統(tǒng)(OS)。安裝一個(gè)操作系統(tǒng)。配置操作系統(tǒng)以滿足客戶要求。為所有所需硬件安裝軟件驅(qū)動(dòng)程序。安裝應(yīng)用軟件。根據(jù)用戶的需求升級(jí)計(jì)算機(jī)軟件。分區(qū)和格式化硬盤。安裝最新的軟件驅(qū)動(dòng)程序以提高系統(tǒng)性能。安裝最新的驅(qū)動(dòng)程序以修復(fù)問(wèn)題或提高性能。創(chuàng)建重要數(shù)據(jù)的備份。為服務(wù)器安裝虛擬化軟件。2Windows操作系統(tǒng)使用各種操作系統(tǒng)的常見(jiàn)操作任務(wù)。掌握主要系統(tǒng)文件的名字、位置、作用和內(nèi)容。演示如下能力：使用命令行功能和實(shí)用程序來(lái)管理操作系統(tǒng)，要使用正確的語(yǔ)法和開(kāi)關(guān)。掌握創(chuàng)建、查看和管理磁盤、目錄和文件的基本概念和過(guò)程。通過(guò)安裝、配置和升級(jí)各種操作系統(tǒng)以確?？蛻舫绦颍蛻魴C(jī)）的持續(xù)運(yùn)行。掌握安裝操作系統(tǒng)的過(guò)程，使操作系統(tǒng)處于初始操作狀態(tài)。掌握基本的系統(tǒng)引導(dǎo)順序和方法，包括創(chuàng)建緊急引導(dǎo)盤的步驟。掌握安裝/添加設(shè)備的過(guò)程，包括裝載、添加和配置設(shè)備驅(qū)動(dòng)程序和所需軟件。掌握優(yōu)化操作系統(tǒng)和主操作系統(tǒng)的子系統(tǒng)的必需過(guò)程。安裝、配置和升級(jí)操作系統(tǒng)。識(shí)別并解釋常見(jiàn)的錯(cuò)誤代碼和系統(tǒng)引導(dǎo)過(guò)程中的啟動(dòng)消息的含義。掌握解決引導(dǎo)順序存在的問(wèn)題的步驟。確認(rèn)何時(shí)使用通用的診斷實(shí)用程序和工具。識(shí)別常見(jiàn)的操作和使用故障并確定解決方法。為PC電腦配置IP地址、子網(wǎng)掩碼和默認(rèn)網(wǎng)關(guān)。3思科網(wǎng)絡(luò)互連設(shè)備同時(shí)使用控制臺(tái)和遠(yuǎn)程登錄方式登錄到路由器。配置用戶模式、特權(quán)模式、遠(yuǎn)程登錄密碼。為路由器配置名稱和登錄提示。為以太網(wǎng)接口和WAN接口配置IP地址、子網(wǎng)掩碼和接口描述。使用顯示命令和調(diào)試命令驗(yàn)證路由器配置是否正確。配置網(wǎng)絡(luò)客戶端以連接到網(wǎng)絡(luò)。使用適當(dāng)?shù)碾娎|連接客戶端計(jì)算機(jī)到網(wǎng)絡(luò)。使用ping、跟蹤路由和遠(yuǎn)程登錄來(lái)測(cè)試連接。使用路由協(xié)議配置路由器以提供路由服務(wù)。管理思科IOS文件系統(tǒng)。配置路由器以從閃存、TFTP服務(wù)器或ROM中加載IOS軟件。備份和升級(jí)IOS軟件。執(zhí)行密碼恢復(fù)。在TFTP服務(wù)器上創(chuàng)建配置文件的備份。管理在Cisco路由器上的訪問(wèn)列表來(lái)提高通信安全。配置標(biāo)準(zhǔn)訪問(wèn)列表以過(guò)濾IP流量。在路由器上驗(yàn)證選定的訪問(wèn)列表操作。配置擴(kuò)展訪問(wèn)列表以過(guò)濾IP流量。在路由器上監(jiān)測(cè)選定的訪問(wèn)列表操作。測(cè)試網(wǎng)絡(luò)功能。配置VLSM尋址技術(shù)。使用包捕獲軟件監(jiān)控網(wǎng)絡(luò)流量。使用簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議(SNMP)監(jiān)控網(wǎng)絡(luò)設(shè)備。使用Ping、Traceroute和Telnet定位網(wǎng)絡(luò)問(wèn)題。掌握配置無(wú)線網(wǎng)絡(luò)的基本參數(shù)。配置無(wú)線基礎(chǔ)設(shè)施組件。在思科交換機(jī)上配置STP。在思科交換機(jī)上配置VTP。配置交換機(jī)以提供高速局域網(wǎng)通信。配置思科交換機(jī)以實(shí)現(xiàn)網(wǎng)絡(luò)的最大性能。在思科交換機(jī)上配置和驗(yàn)證VLAN操作。在思科路由器上配置VLAN之間/互聯(lián)的路由。在Cisco路由器上配置NAT和PAT。配置幀中繼子接口。在思科路由器上配置幀中繼。4Windows服務(wù)器管理本地、漫游和強(qiáng)制的用戶（配置）文件。在活動(dòng)目錄環(huán)境中實(shí)現(xiàn)用戶、組和計(jì)算機(jī)帳戶。配置對(duì)共享文件夾的訪問(wèn)。為遠(yuǎn)程管理安裝和配置終端服務(wù)。安裝和配置終端服務(wù)，為瘦客戶端提供應(yīng)用程序。配置文件系統(tǒng)權(quán)限。建控制用戶桌面的設(shè)置和安全性的策略。管理策略的應(yīng)用。過(guò)策略來(lái)部署軟件。配置和管理網(wǎng)絡(luò)服務(wù)器。配置網(wǎng)站的身份驗(yàn)證。為服務(wù)器執(zhí)行系統(tǒng)還原。管理備份過(guò)程。從服務(wù)器硬件故障中還原系統(tǒng)。配置DNS服務(wù)器的服務(wù)。配置RAID(磁盤冗余陣列)。遠(yuǎn)程管理網(wǎng)絡(luò)的附屬存儲(chǔ)。實(shí)現(xiàn)虛擬化軟件。在虛擬計(jì)算環(huán)境中執(zhí)行系統(tǒng)還原。管理審計(jì)設(shè)置和審計(jì)日志。配置DHCP。驗(yàn)證DHCP的保留配置。安裝操作系統(tǒng)映像。配置網(wǎng)絡(luò)策略服務(wù)器。5網(wǎng)絡(luò)安全配置IPSec和L2TP。配置VMWare虛擬接口映射。配置Radius服務(wù)器或TACACS+。配置AAA身份驗(yàn)證。配置PEAP身份驗(yàn)證。配置VPN服務(wù)器。配置一個(gè)安全的無(wú)線網(wǎng)絡(luò)。6Linux服務(wù)器根據(jù)需求安裝一個(gè)主流的Linux發(fā)行版。安裝和配置Linux服務(wù)，如Apache、MySQL等。根據(jù)預(yù)裝計(jì)劃分區(qū)。配置文件系統(tǒng)。安裝操作系統(tǒng)后對(duì)軟件包進(jìn)行管理。選擇適當(dāng)?shù)木W(wǎng)絡(luò)配置和協(xié)議。為L(zhǎng)inux安裝選擇適當(dāng)?shù)膮?shù)。配置必要的外設(shè)。為合法用戶的安全訪問(wèn)管理存儲(chǔ)設(shè)備。掛載和卸載不同的文件系統(tǒng)。創(chuàng)建和修改文件和目錄。執(zhí)行內(nèi)容和目錄搜索。創(chuàng)建鏈接文件。修改文件和目錄的權(quán)限和所有者。識(shí)別和修改文件和目錄默認(rèn)權(quán)限。對(duì)可記錄式媒體進(jìn)行訪問(wèn)和數(shù)據(jù)寫入。管理Linux服務(wù)或進(jìn)程以有效利用資源。管理運(yùn)行級(jí)別和系統(tǒng)初始化。通過(guò)標(biāo)識(shí)、執(zhí)行、撤消和管理等控制進(jìn)程。修復(fù)（軟件）包和腳本。監(jiān)測(cè)和診斷網(wǎng)絡(luò)活動(dòng)。管理打印作業(yè)和打印隊(duì)列。執(zhí)行遠(yuǎn)程管理。通過(guò)創(chuàng)建、修改和使用命令來(lái)管理基本的shell腳本。通過(guò)創(chuàng)建、修改和刪除命令來(lái)管理用戶和組帳戶。管理和訪問(wèn)郵件隊(duì)列。使用守護(hù)進(jìn)程來(lái)調(diào)度將要執(zhí)行的作業(yè)。配置客戶端網(wǎng)絡(luò)服務(wù)和設(shè)置。配置基本的服務(wù)器網(wǎng)絡(luò)服務(wù)。實(shí)現(xiàn)基本的路由和子網(wǎng)設(shè)置。配置系統(tǒng)和執(zhí)行基本的makefile修改以支持編譯應(yīng)用程序和驅(qū)動(dòng)程序。配置用于掛載硬盤或者分區(qū)的文件。實(shí)現(xiàn)DNS。配置網(wǎng)絡(luò)接口卡。配置Linux打印服務(wù)。應(yīng)用基本的打印機(jī)權(quán)限。配置日志文件。配置X窗口系統(tǒng)。建立環(huán)境變量。管理服務(wù)器/工作站安全參數(shù)以維護(hù)操作系統(tǒng)和數(shù)據(jù)完整性。配置安全環(huán)境文件。給定安全需求，實(shí)施適當(dāng)?shù)募用芘渲谩Ｊ褂眠m當(dāng)?shù)脑L問(wèn)級(jí)別登錄（系統(tǒng)）。設(shè)置進(jìn)程和特殊權(quán)限。給定安全需求，實(shí)現(xiàn)基本的IP表/鏈。為文件和身份驗(yàn)證實(shí)現(xiàn)安全審計(jì)。建立用戶級(jí)安全。配置便攜式系統(tǒng)硬件。配置RAID(冗余磁盤陣列)。4.2賽題難度此競(jìng)賽（包括模塊）難度等級(jí)等價(jià)（包含）于以下認(rèn)證水平：本次競(jìng)賽（各模塊）難度等級(jí)應(yīng)等價(jià)（包含）于以下認(rèn)證水平：?CiscoCertifiedNetworkAssociate(CCNA)RoutingandSwitching;思科認(rèn)證網(wǎng)絡(luò)工程師（CCNA）路由選擇與交換器；?CiscoCertifiedNetworkAssociate(CCNA)Security;思科認(rèn)證網(wǎng)絡(luò)工程師（CCNA）安全；?CiscoCertifiedNetworkAssociate(CCNA)Wireless;思科認(rèn)證網(wǎng)絡(luò)工程師（CCNA）無(wú)線網(wǎng)絡(luò)；?CiscoCertifiedNetworkAssociate(CCNA)Voice;思科認(rèn)證網(wǎng)絡(luò)工程師（CCNA）語(yǔ)音；?MicrosoftCertifiedSolutionsExpert(MCSE):DesktopInfrastructure;微軟認(rèn)證解決方案專家（MCSE）:桌面架構(gòu)?MicrosoftCertifiedSolutionsExpert(MCSE):ServerInfrastructure;微軟認(rèn)證解決方案專家（MCSE）:服務(wù)器架構(gòu)?AdvancedLevelLinuxCertificationLPIC-2orequivalentskillset.高級(jí)Linux認(rèn)證LPIC-2或等效技能備注：關(guān)于認(rèn)證水平的最終決定將由專家組討論產(chǎn)生。4.3賽場(chǎng)準(zhǔn)備工具及設(shè)備清單比賽模塊設(shè)備清單（每工位１人）序號(hào)設(shè)備名稱具體配置數(shù)量1專用工作站I5CPU，內(nèi)存為16G，大于128GBSSD-Drive（系統(tǒng)盤），大于1T機(jī)械硬盤32虛擬化平臺(tái)vmwareworkstation12.0以上版本13操作系統(tǒng)虛擬化軟件WindowsServer2016鏡像文件14操作系統(tǒng)虛擬化軟件Windows10Enterprise15操作系統(tǒng)虛擬化軟件DebianLinux9鏡像文件16網(wǎng)絡(luò)設(shè)備虛擬化軟件ciscopackettracer7.0以上版本17Office20101競(jìng)賽裁判至少3名專家組成裁判組，設(shè)裁判長(zhǎng)1名，裁判員若干。大賽裁判工作按照公平、公正、客觀的原則進(jìn)行。評(píng)分以評(píng)分標(biāo)準(zhǔn)為準(zhǔn)，客觀評(píng)分部分以功能測(cè)試和配置情況為準(zhǔn)，對(duì)于綜合評(píng)分的部分，則按照綜合評(píng)分的標(biāo)準(zhǔn)進(jìn)行。六、競(jìng)賽規(guī)則（一）各賽務(wù)人員必須統(tǒng)一佩戴由大賽組委會(huì)印制的相應(yīng)證件，無(wú)證件人員一律不得進(jìn)入賽場(chǎng)。（二）所有競(jìng)賽軟件工具由賽場(chǎng)提供。（三）賽前會(huì)議后進(jìn)行組號(hào)抽簽，各組參賽隊(duì)在競(jìng)賽前抽簽決定競(jìng)賽工位，提前30分鐘開(kāi)始進(jìn)入競(jìng)賽工位，核對(duì)現(xiàn)場(chǎng)提供的器件、技術(shù)資料、工具等；裁判長(zhǎng)宣布競(jìng)賽開(kāi)始后，方可啟封競(jìng)賽任務(wù)書，進(jìn)行競(jìng)賽。（四）開(kāi)賽30分鐘后，參賽選手如仍未進(jìn)入賽場(chǎng)，按棄權(quán)處理。（五）競(jìng)賽期間參賽選手不得攜帶手機(jī)等移動(dòng)通信或上網(wǎng)設(shè)備，不得攜帶移動(dòng)存儲(chǔ)設(shè)備、資料等與競(jìng)賽相關(guān)的物品。（六）參賽選手應(yīng)嚴(yán)格遵守操作規(guī)程，確保人身及設(shè)備安全。設(shè)備出現(xiàn)故障時(shí)，應(yīng)舉手示意，由裁判視具體情況做出裁決。如因選手個(gè)人原因出現(xiàn)安全事件或設(shè)備故障，未造成嚴(yán)重后果的，按照相關(guān)規(guī)定扣減分?jǐn)?shù)；造成嚴(yán)重后果的，由裁判長(zhǎng)裁定其競(jìng)賽結(jié)束。非選手個(gè)人原因出現(xiàn)的安全事件或設(shè)備故障，由裁判長(zhǎng)做出裁決，可視具體情況給選手補(bǔ)足排除故障所耗費(fèi)的時(shí)間。（七）參賽選手若提前結(jié)束競(jìng)賽，應(yīng)向裁判員舉手示意，競(jìng)賽終止時(shí)間由裁判員記錄，參賽選手簽字確認(rèn)，結(jié)束競(jìng)賽后不得再進(jìn)行任何操作。（八）參賽選手除攜帶按賽項(xiàng)規(guī)程規(guī)定的比賽用具外，不能攜帶與參賽無(wú)關(guān)的物品入場(chǎng)；不得將比賽承辦單位提供的工具、材料等物品帶出賽場(chǎng)。（九）參賽選手不得將試卷及草稿紙帶出賽場(chǎng)，違反者按違紀(jì)處理，取消獎(jiǎng)項(xiàng)評(píng)比資格。（十）參賽選手應(yīng)嚴(yán)格遵守賽場(chǎng)規(guī)則，服從裁判，文明競(jìng)賽。有作弊行為的，取消比賽資格，該項(xiàng)成績(jī)?yōu)榱惴?；如有不服從裁判及監(jiān)考、擾亂賽場(chǎng)秩序等不文明行為，按照相關(guān)規(guī)定扣減分?jǐn)?shù)，情節(jié)嚴(yán)重的取消比賽資格和競(jìng)賽成績(jī)。（十一）各賽場(chǎng)除現(xiàn)場(chǎng)裁判員、賽場(chǎng)配備的工作人員以外，其他人員未經(jīng)大賽組委會(huì)允許不得進(jìn)入賽場(chǎng)。（十二）新聞媒體等進(jìn)入賽場(chǎng)必須經(jīng)過(guò)大賽組委會(huì)允許，并且聽(tīng)從現(xiàn)場(chǎng)工作人員的安排和管理，不能影響競(jìng)賽進(jìn)行。七、監(jiān)督與仲裁（一）大賽設(shè)置監(jiān)督與仲裁機(jī)構(gòu)，（二）參賽隊(duì)對(duì)賽事過(guò)程、工作人員工作若有疑異,在事實(shí)清楚,證據(jù)充分的前提下，應(yīng)由參賽隊(duì)領(lǐng)隊(duì)以書面形式向仲裁組提出申訴。報(bào)告應(yīng)對(duì)申訴事件的現(xiàn)象、發(fā)生時(shí)間、涉及人員、申訴依據(jù)等進(jìn)行充分、實(shí)事求是的敘述，非書面申訴不予受理。不得擅自傳播、擴(kuò)散未經(jīng)核查證實(shí)的言論、信息。（三）提出申訴應(yīng)在賽項(xiàng)比賽結(jié)束后1小時(shí)內(nèi)向仲裁組提出，超過(guò)時(shí)效不予受理。提出申訴后申訴人及相關(guān)涉及人員不得離開(kāi)賽點(diǎn)，否則視為自行放棄申訴。（四）仲裁工作組在接到申訴報(bào)告后的2小時(shí)內(nèi)組織復(fù)議，并及時(shí)將復(fù)議結(jié)果以書面形式告知申訴方，大賽仲裁委員會(huì)的仲裁結(jié)果為最終結(jié)果。八、評(píng)分標(biāo)準(zhǔn)評(píng)分標(biāo)準(zhǔn)由試題開(kāi)發(fā)小組編制，評(píng)分標(biāo)準(zhǔn)定義各個(gè)比賽項(xiàng)目的評(píng)判內(nèi)容和評(píng)分規(guī)則，客觀評(píng)分部分以功能測(cè)試和配置情況為準(zhǔn)，對(duì)于綜合評(píng)分的部分，則按照綜合評(píng)分的標(biāo)準(zhǔn)進(jìn)行。參賽選手必須參加每個(gè)項(xiàng)目的比賽。選手排名按以下原則：以成績(jī)高者為先，若成績(jī)相同，依次則以Cisco