全国职业院校技能大赛中职组企业网搭建与应用赛项规程.docx
《全国职业院校技能大赛中职组企业网搭建与应用赛项规程.docx》由会员分享，可在线阅读，更多相关《全国职业院校技能大赛中职组企业网搭建与应用赛项规程.docx（17页珍藏版）》请在冰点文库上搜索。
全国职业院校技能大赛中职组企业网搭建与应用赛项规程
“2012年全国职业院校技能大赛”中职组
企业网搭建与应用赛项规程
一、竞赛名称
企业网搭建与应用
二、竞赛目的
通过竞赛，促进中职网络专业提高教学质量，特别是促进教学方法、教学模式改进，课程设置优化以及校企合作的深化等。
考察中职学生读懂网络设计方案的能力，网络系统组建、网络配置与应用以及网络管理维护的能力，同时兼顾考查参赛学生的质量、效率、成本和规范意识，对技术应用的理解，不仅懂得技术，还要会对技术应用进行表达、传递、沟通、呈现。
主要包括：
团队工作能力、工作计划性与时间管理能力、理解分析网络系统设计的能力、网络设备配置与调试能力、故障的分析与处理能力、服务器配置与应用能力、网络系统安全配置和防护能力、网络安全部署与维护能力、技术应用的表达与呈现能力、制作工程文档的能力等。
三、竞赛方式与内容
（一）竞赛方式
比赛用时3个小时，为团体赛项目，每组参赛选手2人，须为同校在籍学生,其中队长1名，性别和年级不限，可配2名指导教师。
比赛场地通过抽签决定，比赛期间参赛选手不得离开比赛场地。
竞赛所需的硬件、软件和辅助工具由组委会统一提供，参赛队不得使用自带硬件、软件和辅助工具。
参赛队自行决定选手分工、工作程序和时间安排。
参赛队在赛前10分钟领取比赛任务并进入比赛工位，比赛正式开始后方可进行工作。
竞赛过程中，选手须严格遵守操作规程，确保设备和人身安全，并接受裁判员的监督和警示。
若因选手因素造成设备故障或损坏，无法继续比赛，裁判长有权决定终止该队比赛；若因非选手个人因素造成设备故障，由裁判长视具体情况做出裁决。
每个参赛队可配指导教师2名，指导教师经报名并通过资格审查后确定，从中确定领队1名。
允许参赛队员在规定的时间里按照规则接受领队的指导。
竞赛结束（或提前完成）后，参赛队要确认成功提交竞赛要求的文件，裁判员与参赛队队长一起签字确认，参赛队在确认后不得再进行任何操作。
赛场开放，允许观众按照规定，在不影响选手比赛的前提下现场参观和体验。
（二）竞赛内容
计算机网络工程包括网络组建、网络设备配置与应用、安全设备配置与应用、网络管理与维护、故障分析与排查等五个部分。
中职计算机网络及相关专业毕业生主要从事的工作是网络组建、网络设备配置与应用、安全设备配置与应用、网络管理与维护等四个领域，按照2012年全国职业技能大赛的指导思想和竞赛原则，本赛项重点考察参赛学生网络工程的实践技能，具体包括：
1.参赛学生能够根据大赛提供的比赛方案，读懂实际的工程项目文档，能够工具项目的方拓扑、项目的应用行业背景进行网络业务需求分析、技术应用环境分析，理解实际的工程应用与业务架构。
2.能够根据业务需求和实际的工程应用环境，实现网络设备、无线设备、安全设备、服务器的连接，并根据实际的工程业务需要，对设备进行互联互通并进行调试。
3.在路由器、交换机、无线交换机、无线AP、防火墙、服务器上进行配置，实现网络的运行，并根据网络业务需求配置各种策略，以满足应用需求。
比赛涉及技术知识点如下：
类别
考核知识点
知识点类别
路由技术
静态路由及缺省路由
网络基础技术知识点
动态路由RIP协议
网络基础技术知识点
动态路由OSPF协议
网络基础技术知识点
策略路由
网络高级技术知识点
路由更新操纵
网络高级技术知识点
路由重分布
网络高级技术知识点
访问控制列表、基于时间访问控制列表
网络安全技术知识点
AAA、RADIUS
网络安全技术知识点
IPSecVPN、L2TPVPN
网络安全技术知识点
交换技术
Vlan（虚拟局域网技术）
网络基础技术知识点
Vlan间路由、单臂路由
网络基础技术知识点
STP（生成树协议）
网络基础技术知识点
MSTP（多生成树协议）
网络高级技术知识点
VRRP（虚拟路由网关协议）技术
网络高级技术知识点
三层交换配置路由协议
网络高级技术知识点
配置DHCP服务
网络高级技术知识点
聚合端口
网络基础技术知识点
DHCP监听技术
网络安全技术知识点
802.1X实现安全接入
网络安全技术知识点
远程接入技术
配置PPP、HDLC协议
网络基础技术知识点
配置PAP验证
网络基础技术知识点
配置CHAP验证
网络基础技术知识点
配置帧中继协议
网络基础技术知识点
配置帧中继交换机
网络基础技术知识点
无线技术
无线FATAP配置
网络基础技术知识点
无线FITAP配置
网络基础技术知识点
无线控制器配置
网络基础技术知识点
配置无线网络的WEP加密
网络安全技术知识点
配置无线网络的WPA加密
网络安全技术知识点
配置无线网络的SSID加密
网络安全技术知识点
配置无线网络二层隔离
网络安全技术知识点
使用MAC认证实现接入控制
网络安全技术知识点
防火墙安全技术
防火墙基本配置
网络基础技术知识点
在防火墙上配置路由协议
网络高级技术知识点
在防火墙上配置NAT协议
网络高级技术知识点
配置防火墙实现防DDOS攻击
网络安全技术知识点
配置防火墙实现包过滤策略
网络安全技术知识点
配置防火墙实现URL过滤
网络安全技术知识点
配防火墙实现P2P流量控制
网络安全技术知识点
配置防火墙双机热备功能
网络安全技术知识点
配置VPN实现远程安全接入
网络安全技术知识点
配置VPN实现站点到站点IPSecVPN
网络安全技术知识点
Windows操作系统
（WindowsServer2008）
系统管理
网络基础技术知识点
用户管理
网络基础技术知识点
配置活动目录服务
网络基础技术知识点
配置DNS服务器
网络基础技术知识点
配置IIS（WWW、FTP）服务器
网络基础技术知识点
配置邮件服务器（SMTP、POP3）
网络基础技术知识点
配置DHCP服务器
网络基础技术知识点
磁盘管理
网络基础技术知识点
RAID技术
网络基础技术知识点
配置网络负载平衡服务
网络高级技术知识点
配置活动目录子域
网络高级技术知识点
配置只读域控制器
网络高级技术知识点
配置活动目录信任关系
网络高级技术知识点
配置NFS服务
网络高级技术知识点
配置额外域控制器
网络高级技术知识点
配置CA服务器实现SSLweb服务
网络安全技术知识点
利用EFS加密文件，实现文件保护功能
网络安全技术知识点
利用NTFS实现文件权限的分配
网络安全技术知识点
设置共享文件权限实现数据访问安全
网络安全技术知识点
设置系统防火墙保护桌面系统
网络安全技术知识点
配置服务器备份技术
网络高级技术知识点
配置服务器性能监控技术
网络高级技术知识点
配置组策略实现多重安全环境
网络安全技术知识点
配置NAP服务，实现网络环境健康
网络安全技术知识点
Linux操作系统
（CentOS5.5）
系统管理
网络基础技术知识点
用户管理
网络基础技术知识点
磁盘管理
网络基础技术知识点
配置NFS服务
网络基础技术知识点
配置SAMBA服务
网络基础技术知识点
使用SendMail配置邮件服务
网络高级技术知识点
配置DNS服务器
网络高级技术知识点
使用Apache配置WEB服务
网络高级技术知识点
使用VSFTP配置FTP服务
网络高级技术知识点
使用iptables保护服务器安全
网络安全技术知识点
配置服务器备份技术
网络高级技术知识点
配置服务器性能监控技术
网络高级技术知识点
配置CA服务器实现SSLweb服务
网络安全技术知识点
使用VPN技术保护数据安全
网络安全技术知识点
四、竞赛规则
1.比赛场地通过抽签决定，比赛期间参赛选手不得离开比赛场地。
2.竞赛所需的硬件、软件和辅助工具由组委会统一提供，参赛队不得使用自带硬件、软件和辅助工具。
3.参赛队自行决定选手分工、工作程序和时间安排。
4.参赛队在赛前10分钟领取比赛任务并进入比赛工位，比赛正式开始后方可进行工作。
5.竞赛过程中，选手须严格遵守操作规程，确保设备和人身安全，并接受裁判员的监督和警示。
若因选手因素造成设备故障或损坏，无法继续比赛，裁判长有权决定终止该队比赛；若因非选手个人因素造成设备故障，由裁判长视具体情况做出裁决。
6.本赛项分“神州数码组”和“星网锐捷组”（比赛设备分别由“神州数码网络有限公司”和“星网锐捷网络有限公司”提供）。
每参赛队限报学生2名，必须是2012年在籍的中职学生组成，性别与年级不限。
7．每个参赛队可配指导教师2名，指导教师经报名并通过资格审查后确定，从中确定领队1名。
允许参赛队员在规定的时间里按照规则接受领队的指导。
8.竞赛结束（或提前完成）后，参赛队要确认成功提交竞赛要求的文件，裁判员与参赛队队长一起签字确认，参赛队在确认后不得再进行任何操作。
9.比赛时间安排与流程：
比赛限定在180分钟内进行，时间为8：
00-11：
00，具体安排如下：
日程安排
07:
00-07:
10
裁判进入裁判室
07:
10-07:
50
选手抽签并入场
07:
50-08:
00
参赛代表队就位并领取比赛任务
08:
00-11:
00
比赛时间
12:
00-18:
00
裁判评分
五、评分方法及奖项设定
（一）评分方法
竞赛评分严格按照公平、公正、公开的原则，评分标准注重考查参赛选手以下四个方面的能力和水平：
1.按照试题要求正确配置交换机、路由器等网络设备，构建优化的企业网络.
2.按照试题要求正确配置防火墙等安全设备，构建安全的企业网络.
3.按照试题要求安装及配置服务器操作系统（Windows和Linux），构建企业网络的应用服务系统.
4.按照试题要求配置无线交换机和无线接入点，构建智能的无线网络环境，实现有线与无线的一体化
参赛队成绩由裁判委员会统一评定；采取分步得分、错误不传递、累计总分的计分方式；不计参赛选手个人得分；参赛队的得分按去掉1个最高分和1个最低分后的算术平均值计分；在竞赛过程中，参赛选手如有不服从裁判判决、扰乱赛场秩序、舞弊等不文明行为，由裁判长按照规定扣减相应分数，情节严重的取消竞赛资格，竞赛成绩记0分。
（二）评分细则
分类
考核内容
分值比例
备注
网络搭建
（30%）
基础网络组建
5%
正确连接线缆
基础网络配置
15%
正确配置网络设备
网络安全配置
10%
正确配置安全设备
Windows系统服务安装与配置
（30%）
服务器系统安装
10%
服务器操作系统安装
服务器服务安装
10%
服务器服务组件安全
服务器服务配置
10%
服务器服务的配置与优化
Linux系统服务安装与配置
（30%）
服务器系统安装
10%
服务器操作系统安装
服务器服务安装
10%
服务器服务组件安全
服务器服务配置
10%
服务器服务的配置与优化
无线网络配置
（10%）
无线设备的配置
5%
无线交换机、无线AP配置
无线网络安全
5%
无线网络加密及认证配置
（三）奖项设定
竞赛设参赛选手团体奖，一等奖占比10%，二等奖占比20%，三等奖占比30%。
获得一等奖的参赛队指导教师由组委会颁发优秀指导教师证书。
六、申诉与仲裁
（一）申诉
1.参赛队对不符合竞赛规定的设备、工具、软件，有失公正的评判、奖励，以及对工作人员的违规行为等，均可提出申诉。
2.申诉应在竞赛结束后2小时内提出，超过时效将不予受理。
申诉时，应按照规定的程序由参赛队领队向相应赛项裁判委员会递交书面申诉报告。
报告应对申诉事件的现象、发生的时间、涉及到的人员、申诉依据与理由等进行充分、实事求是的叙述。
事实依据不充分、仅凭主观臆断的申诉将不予受理。
申诉报告须有申诉的参赛选手、领队签名。
3.赛项裁判委员会收到申诉报告后，应根据申诉事由进行审查，6小时内书面通知申诉方，告知申诉处理结果。
如受理申诉，要通知申诉方举办听证会的时间和地点；如不受理申诉，要说明理由。
4.申诉人不得无故拒不接受处理结果，不允许采取过激行为刁难、攻击工作人员，否则视为放弃申诉。
申诉人不满意赛项裁委会的处理结果的，可向大赛中职组赛事仲裁工作组提出复议申请。
（二）仲裁
大赛采用两级仲裁机制。
赛项设仲裁工作组，赛区设仲裁委员会。
赛项仲裁工作组接受由代表队领队提出的对裁判结果的申诉。
大赛执委会办公室选派人员参加赛区仲裁委员会工作。
赛项仲裁工作组在接到申诉后的2小时内组织复议，并及时反馈复议结果。
申诉方对复议结果仍有异议，可由省（市）领队向赛区仲裁委员会提出申诉。
赛区仲裁委员会的仲裁结果为最终结果。
“2012年全国职业院校技能大赛”中职组
企业网搭建与应用赛项技术规范
一、竞赛项目行业、职业技术标准
网络工程在设计、组建信息系统过程中主要有以下5项国家标准，参赛代表队在实施竞赛项目中要求遵循如下规范
序号
标准号
中文标准名称
1
GB21671-2008
基于以太网技术的局域网系统验收测评规范
2
GB/T19716–2005
信息技术信息安全管理实用规则
3
GB/T20008-2005
操作系统安全评估准则
4
GB/T20010-2005
防火墙评估准则
5
GB/T22239-2008
信息系统安全等级保护基本要求
二、竞赛场地和环境标准
1.赛场环境设计
按照一字形布置竞赛工位，每个工位内设有操作平台。
赛场每工位配备220伏电源，工位内的电缆线应符合安全要求。
竞赛工位用板墙隔离，每间面积6-9㎡，确保参赛队之间互不干扰。
竞赛工位标明工位号，并配备竞赛平台和技术工作要求的软、硬件。
环境标准要求保证赛场采光（大于500lux）、照明和通风良好；每支参赛队提供一个垃圾箱。
2.竞赛环境依据竞赛需求和职业特点设计，在竞赛不被干扰的前提下赛场全面开放。
欢迎各界人员沿指定路线、在指定区域内到现场观赛。
三、竞赛设备技术平台
2012年全国职业院校技能大赛中职竞赛项目技术平台分为软件技术平台和硬件技术平台两部分，本设计方案也是按照两部分进行设计。
1.竞赛软件技术平台
主要为比赛的应用系统环境提供的操作系统软件和办公软件，操作系统主要由Windows系统和Linux系统两部分组成，办公软件主要为MicrosoftOffice和软件解压缩工具，另外还使用OracleVMVirtualBox虚拟机软件。
Windows系统平台主要由服务器版和桌面版组成，桌面版主要采用WindowsXPPro（中文版）和Windows7（中文版）两个版本，服务器版主要采用Windows2003ServerR2（中文版）、Windows2008Server（中文版）和WindowsServer2008R2（中文版）三个版本；Linux系统平台主要采用Centos5.5服务器版本；办公软件的版本为RAR4.0（中文版）和MicrosoftOffice2007（中文版）；
1）Windwos操作系统：
使用Windows操作系统构建DNS、DHCP、WEB等系统应用服务，构建企业网络应用环境。
2）Linux操作系统：
使用Linux操作系统构建DNS、DHCP、WEB等系统应用服务，构建企业网络应用环境。
3）虚拟机软件：
使用OracleVMVirtualBox构建虚拟化环境，充分利用硬件资源，构建企业网系统应用环境。
4）办公软件：
使用RAR4.0（中文版）和MicrosoftOffice2007软件制作文档，提交比赛结果。
具体软件参数如下表所示
序号
品牌
型号
技术参数
参考价格
1
微软
WindowsXPPro（中文版）
30天试用版
——
2
微软
Windows7（中文版）
30天试用版
——
3
RedHat
Centos5.5
社区版
——
4
Oracle
OracleVMVirtualBox4.0.4
免费版
——
5
RAR4.0（中文版）
免费版
——
6
微软
MicrosoftOffice2007（中文版）
30天试用版
——
7
微软
Windows2003ServerR2（中文版）
180天试用版
——
8
微软
Windows2008Server（中文版）
180天试用版
——
9
微软
WindowsServer2008R2（中文版）
180天试用版
——
2.竞赛硬件技术平台
1）3台路由器：
利用路由器实现骨干网络的互联，并对网络进行区域划分，对区域内的网络数据交换环境进行搭建，实现全区域的互联互通。
2）1台二层交换机：
实现本地网络数据通信和局域网安全策略。
3）2台三层交换机：
构建本地核心网络，为构建数据、语音、视频等多业务提供可靠支撑。
4）1台无线交换机：
实现无线与有线的应用融合，利用无线交换机对无线与有线之间的数据高速传输提供支撑。
5）1台无线AP：
实现企业级的无线终端的安全接入与灵活通信。
6）1台防火墙：
对安全的威胁进行防护，构建安全等级防护网络。
锐捷网络设备清单
序号
设备名称
设备型号
每队数量
1
路由器
RSR20-18
3台
2
三层交换机
RG-S3760E
2台
3
二层交换机
RG-S2328G
1台
4
防火墙
RG-WALL1600-SI
1台
5
无线控制器
RG-WS5302
1台
6
无线接入点
RG-AP220E
1台
7
单口同步模块
SIC-1HS
6个
8
无线AP电源适配器
RG-E-130
1个
9
V.35DTE-V.35DCE线缆
V.35DTE-V.35DCE1米
4根
10
计算机
CPU双核，内存>=2GB，硬盘>=320GB。
4台
神州数码设备清单
序号
设备名称
设备型号
每队数量
1
路由器
DCR-2655
3
2
三层交换机
DCRS-5650-28
2
3
二层交换机
DCS-3950-28C
1
4
防火墙
DCFW-1800S-H-V2
1
5
无线控制器
DCWS-6028
1
6
无线接入点
DCWL-7952AP
1
7
无线AP电源适配器
DCWL-PoEINJ-G
1
8
路由器线缆
CR-V35MT-V35FC
3
“2012年全国职业院校技能大赛”中职组
企业网搭建与应用赛项须知
一、参赛队须知
1.参赛队名称：
统一使用规定的学校代表队名称，不接受跨省市、跨校组队报名。
2.参赛队组成：
每支参赛队由2名2012年同校在籍中职学生组成，性别和年级不限，包括队长1名。
3.指导教师：
每个参赛队可配指导教师2名，指导教师经报名并通过资格审查后确定。
4.每个省可配领队1名，负责竞赛的协调工作。
二、指导教师须知
1.严格遵守赛场的规章制度，服从裁判，文明竞赛。
持证进入赛场，禁止将通讯工具和存储设备带入赛场。
2.竞赛过程中，允许参赛选手在规定的时间里按照规则，接受指导教师指导。
参赛选手可自主选择是否接受指导，接受指导的时间计入竞赛总用时。
3.现场指导教师必须预先报名，确定后不允许更换。
现场指导教师以实名制进入赛场。
4.在竞赛过程中，指导教师应严格遵守竞赛的统一安排进场指导，准时进场、准时离场，不能借故拖延。
5.指导教师进入现场后，仅限于口头指导，不得亲自动手操作任何与竞赛有关的工具和设备；禁止指导教师书写、传递、夹带纸片等任何资料；不得串岗，仅限于在赛场规定的范围内活动。
如有违反此项规定的，该参赛队将被取消竞赛成绩。
三、参赛选手须知
1.参赛选手严格遵守赛场规章、操作规程，保证人身及设备安全，接受裁判员的监督和警示，文明竞赛。
2.选手凭证进入赛场，在赛场内操作期间应当始终佩带参赛凭证以备检查。
3.参赛选手进入赛场，不允许携带任何书籍和其他纸质资料（相关技术资料的电子文档由组委会提供），不允许携带通讯工具和存储设备。
4.各参赛队应在竞赛开始前一天规定的时间段进入赛场熟悉环境，入场后，赛场工作人员与参赛选手共同确认操作条件及设备状况，设备、材料、工具清点后，由参赛队长签字认可。
5.竞赛时，在收到开赛信号前不得启动操作，各参赛队自行决定分工、工作程序和时间安排，在指定工位上完成竞赛项目，严禁作弊行为。
6.竞赛过程中，因严重操作失误或安全事故不能进行竞赛的（例如操作中发生短路导致赛场断电的、造成设备不能正常工作的），现场裁判员有权中止该队竞赛。
7.凡在竞赛期间提前离开的选手，当天不得返回赛场。
8.为培养技能型人才的工作风格，在参赛期间，选手应当注意保持工作环境及设备摆放，符合企业生产“5S”（即整理、整顿、清扫、清洁和素养）的原则，如果过于脏乱，裁判员有权酌情扣分。
9.在竞赛中如遇非人为因素造成的设备故障，经裁判确认后，可向裁判长申请补足排除故障的时间。
10.参赛队欲提前结束竞赛，应向现场裁判员举手示意，由其记录竞赛终止时间，竞赛终止后，不得再进行任何与竞赛有关的操作。
11.各竞赛队按照竞赛要求和赛题要求提交递交竞赛成果，禁止在竞赛成果上做任何与竞赛无关的记号。
12.竞赛操作结束后，参赛队要确认成功提交竞赛要求的文件，裁判员在竞赛结果的规定位置做标记，并与参赛队一起签字确认。
升级会员 