福建省职业院校技能大赛高职组网络系统管理赛项规程.docx
《福建省职业院校技能大赛高职组网络系统管理赛项规程.docx》由会员分享，可在线阅读，更多相关《福建省职业院校技能大赛高职组网络系统管理赛项规程.docx（23页珍藏版）》请在冰点文库上搜索。
福建省职业院校技能大赛高职组网络系统管理赛项规程
2021年福建省职业院校技能大赛
赛项规程
一．赛项名称
赛项编号：
G-25
赛项名称：
网络系统管理
赛项组别：
高职组
竞赛形式：
个人赛
赛项专业大类：
电子信息大类
二．竞赛目的
本赛项旨在融合世界技能大赛的技术标准和规则要求，通过大赛让参赛选手经历一个基于完整工作过程的检测，使参赛选手、裁判等相关人员，熟悉并掌握世界技能大赛的技术规范和行业技术标准。
通过竞赛来检测教学水平，引领和促进职业教育教学改革，促进与世界最新水平接轨，营造崇尚技能的社会氛围。
网络系统管理岗位上的人员主要工作在商业和组织机构中，包括网络运营中心、互联网服务提供商、数据中心等工作场所；为用户提供日常IT业务运营，支持广泛的IT信息服务：
用户业务支持、故障排除、设计、安装与升级操作系统、规划网络应用、配置网络设备等。
此外，网络系统管理人员有责任与用户进行专业的工作交互，以满足用户的信息化需求，确保IT系统和网络服务的连续性，并对IT系统的运营和网络服务的开发提供建议和指导，以提升IT网络信息系统的管理效能，推动组织向前发展。
通过大赛培养参赛选手在企业真实项目环境下进行网络规划与实施、配置网络设备的基础信息、搭建网络与部署信息化系统的方案、搭建移动互联网与实现无线网络优化、实施出口安全防护与远程接入、搭建网络服务与配置企业应用、完成网络设计与规划等信息化全网融合领域的核心技能；同时培养选手的沟通力、抗压力、6S规范等职业素质；展现职业院校计算机网络技术及其相关专业学生的技能与风采，激发学生求知欲和参赛热情，以达到“以赛促学、以赛促教、以赛促改”目的。
通过大赛搭建校企合作平台，引导更多的行业、企业参与校企合作，深化产教融合，推进产教融合人才培养，使职业院校能更深入地了解产业的发展趋势以及产业对IT人才的需求标准，引领计算机网络技术及相关专业改革与发展，适应互联网+、移动互联、云计算、大数据、智慧城市等新一代网络技术发展的需求，推动专业的新模式、新业态、新应用的发展。
通过大赛培养一批“实践能力强、教学水平高、敬业精神佳”的双师型“种子教师”师资队伍，建设一批高质量、立体化的专业课程资源包、项目教学资源等。
三．竞赛内容
（一）选手需具备能力
本赛项基于企业真实项目和工作任务，结合企业岗位对学生职业技能的最新需求，在规定的时间内完成指定任务的网络工程规划和信息化系统部署。
其中，主要考核参赛选手在无线网络规划与实施、设备基础信息配置与验证、网络搭建与信息化系统的方案部署、移动互联网搭建与无线网络优化、出口安全防护与远程接入、网络服务搭建与企业应用、网络设计与规划、掌握赛场规范和撰写文档规范等方面技能。
此外，竞赛同时考核参赛选手工作组织和自我管理能力、沟通和人际交往能力、解决问题能力以及致力于紧跟行业发展步伐的自我学习能力。
本项目竞赛内容通过对技能实操表现来评估知识理解以及技能的熟练程度，将不再另外举行知识及理解性质的理论测试。
（二）竞赛模块
网络系统管理赛项基于企业真实项目，结合企业岗位技能需求，完成指定任务的网络系统规划和网络服务业务部署。
1.竞赛内容
本竞赛结合国内行业、企业的实际业务、国赛和世赛标准来组织命题；本竞赛只考核技能部分，不涉及理论。
本竞赛进行的技能实操考核，涉及Linux环境模块、Windows环境模块、网络构建模块3个模块，详细内容如下表所示。
模块编号
模块名称
竞赛时间
分数
评价分
测量分（%）
合计（%）
A
Linux环境
4小时
/
30
30
B
Windows环境
4小时
/
30
30
C
网络构建
4小时
/
40
40
总计
100
备注1：
关于职业规范与赛场纪律由现场裁判评分，权重2%，作为额外加分累计。
备注2：
关于文档制作规范性由评分裁判评分，权重3%，作为额外加分累计。
备注3：
关于最终赛题难度将由专家组讨论决定。
参赛选手需要根据赛项的要求，对竞赛现场环境中部署的网络服务项目进行分析、设计、连接、配置、调试和排障；对网络中的服务器和客户端进行相应配置，实现全网的互联互通，并保障网络安全。
2.模块介绍
本次竞赛中各模块的基本内容如下所示。
模块编号
模块名称
工作任务
C
网络构建
连接、配置及调试网络
B
Windows环境
安装、配置及测试服务
A
Linux环境
安装、配置及测试服务
其中，各模块的详细内容描述如下。
（1）Linux环境模块，比赛时间4小时。
依据设计图纸配置系统网络连接，依据信息系统构建要求，完成基于Linux系统的企业信息化系统的构建；在符合LPI2技术水平规范要求的情况下，管理多台Linux服务的网络资源、存储资源、计算资源的分配与管理，提供安全有效的信息化系统平台的服务。
参赛选手需要掌握以下并不仅限于以下技能。
Ø根据需求安装一个主流的Linux发行版。
Ø安装和配置Linux服务，如Apache、MySQL等。
Ø根据预装计划分区。
Ø配置文件系统。
Ø安装操作系统后对软件包进行管理。
Ø选择适当的网络配置和协议。
Ø为Linux安装选择适当的参数。
Ø配置必要的外设。
Ø为合法用户的安全访问管理存储设备。
Ø挂载和卸载不同的文件系统。
Ø创建和修改文件和目录。
Ø执行内容和目录搜索。
Ø创建链接文件。
Ø修改文件和目录的权限和所有者。
Ø识别和修改文件和目录默认权限。
Ø对可记录式媒体进行访问和数据写入。
Ø管理Linux服务或进程以有效利用资源。
Ø管理运行级别和系统初始化。
Ø通过标识、执行、撤消和管理等控制进程。
Ø修复（软件）包和脚本。
Ø监测和诊断网络活动。
Ø管理打印作业和打印队列。
Ø执行远程管理。
Ø通过创建、修改和使用命令来管理基本的shell脚本。
Ø通过创建、修改和删除命令来管理用户和组帐户。
Ø管理和访问邮件队列。
Ø使用守护进程来调度将要执行的作业。
Ø配置客户端网络服务和设置。
Ø配置基本的服务器网络服务。
Ø实现基本的路由和子网设置。
Ø配置系统和执行基本的makefile修改以支持编译应用程序和驱动程序。
Ø配置用于挂载硬盘或者分区的文件。
Ø实现DNS。
Ø配置网络接口卡。
Ø配置Linux打印服务。
Ø应用基本的打印机权限。
Ø配置日志文件。
Ø配置X窗口系统。
Ø建立环境变量。
Ø管理服务器/工作站安全参数以维护操作系统和数据完整性。
Ø配置安全环境文件。
Ø给定安全需求，实施适当的加密配置。
Ø使用适当的访问级别登录（系统）。
Ø设置进程和特殊权限。
Ø给定安全需求，实现基本的IP表/链。
Ø为文件和身份验证实现安全审计。
Ø建立用户级安全。
Ø配置便携式系统硬件。
Ø配置RAID（冗余磁盘阵列）。
（2）Windows环境模块，比赛时间4小时。
依据设计图纸要求，配置和管理Windows用户及应用服务器；在活动目录环境中实现用户、组和计算机账户统一管理，配置对共享文件夹的安全访问；为Windows远程管理安装和配置终端服务；创建控制用户桌面的设置等安全性的策略。
参赛选手需要掌握以下并不仅限于以下技能。
Ø管理本地、漫游和强制的用户（配置）文件。
Ø在活动目录环境中实现用户、组和计算机帐户。
Ø配置对共享文件夹的访问。
Ø为远程管理安装和配置终端服务。
Ø安装和配置终端服务，为瘦客户端提供应用程序。
Ø配置文件系统权限。
Ø建控制用户桌面的设置和安全性的策略。
Ø管理策略的应用。
Ø通过策略来部署软件。
Ø配置和管理网络服务器。
Ø配置网站的身份验证。
Ø为服务器执行系统还原。
Ø管理备份过程。
Ø从服务器硬件故障中还原系统。
Ø配置DNS服务器的服务。
Ø配置RAID（磁盘冗余阵列）。
Ø远程管理网络的附属存储。
Ø实现虚拟化软件。
Ø在虚拟计算环境中执行系统还原。
Ø管理审计设置和审计日志。
Ø配置DHCP。
Ø验证DHCP的保留配置。
Ø安装操作系统映像。
Ø配置网络策略服务器。
（3）网络构建模块，比赛时间4小时。
依据网络构建的服务需求，构建复杂的网络及服务，完成各类网络设备的配置与管理。
根据行业认证要求，用户需求及设计要求，在所有有可能在网络环境出现的网络设备上，例如：
路由器、数据中心交换机、出口网关、无线设备等等应用各种类型的服务配置，包括软件及硬件升级，设计并执行灾难恢复流程等。
参赛选手需要掌握以下并不仅限于以下技能。
Ø根据拓扑规划，根据设备在实际案例中的位置规范配置设备。
Ø会配置设备的远程访问，会配置接口描述，按照标准规范密码等。
Ø恢复与重置网络设备密码。
Ø根据软件版本发布规定升级到专属的软件版本。
Ø配置交换机安全技术（如SSH、ACL、SNMP等）实现网络安全性。
Ø会进行网络联调、测试和验证。
Ø配置虚拟局域网技术，实现网络广播隔离与区域划分。
Ø配置交换机DHCP中继，实现用户动态获取地址。
Ø配置交换机生成树技术，实现网络冗余与备份。
Ø配置交换机路由技术（如静态、RIP、OSPF、BGP等），实现网络连通。
Ø根据需求描述及对功能理解，完成路由器配置。
包括静态路由、RIP、OSPF、BGP等，实现网络连通。
Ø掌握IPV6常用路由协议，会组建IPV6网络，实现网络连通。
Ø会配置IPV6隧道技术，实现IPV6overIPV4通信。
Ø配置和应用常用广域网技术（如PPP等）。
Ø配置交换机高可靠性技术（如链路聚合、DLDP、BFD、Track等），实现网络中链路快速收敛。
Ø配置交换机VRRP技术，实现网关冗余与备份。
Ø会实施路由策略，控制路由按照指定策略转发。
Ø配置交换机网络设备虚拟交换技术，实现数据中心网络的虚拟化，实现网络中心网络的高可靠。
Ø配置无线控制器转发模式，实现无线网络中用户数据本地转发或集中转发。
Ø使用无线控制器创建SSID,实现无线用户关联SSID。
Ø配置无线控制器热备功能，实现双AC的负载均衡。
Ø实现无线认证，实现无线用户安全准入。
Ø使用无线控制器配置AP隔离，实现无线用户二层隔离。
Ø使用无线控制器配置限制，实现特性用户流量限速。
Ø使用无线控制器配置数据加密，实现用户通信安全。
Ø使用出网关配置NAPT及时间控制，实现用户访问互联网。
Ø使用出口网关WebPortal认证，实现用户身份认证。
Ø使用出口网关流量控制，实现特定业务速率限制。
Ø使用出口网关行为审计，实现内网用户数据安全审计。
Ø使用出口网关实现VPN，基于行业应用场景实现外网用户安全访问内网服务，实现隧道技术，包括不限于GRE隧道，Ipsec隧道等。
Ø会开展无线地勘和工勘，能绘制无线规划平面图、设计AP点位图、配置热图、规划设备清单和物料清单、计算无线规划的材料总价表。
3.其他要求
参赛选手在竞赛过程中，还需要能有序组织和安排工作、注意赛场安全、保持环境整洁、个人着装规范、注意安全保护（如安全帽等）、遵守赛场纪律以及自我管理等职业能力；此外，提交的文件有效、命名的文件名称符合赛题要求、文件内容排版规范等撰写的文档规范等职业素养评价，都作为额外加分项累加予以鼓励。
4.竞赛时间安排
本赛项分A、B、C三个模块。
所有参赛选手在指定时间、按照比赛要求完成比赛任务。
三个模块安排在1.5天时间内完成。
累计竞赛时间为12小时。
竞赛日程安排
时间
赛事安排
4月8日
下午2:
00前
报到、报名汇总表核验身份证学生证
下午2:
30-3:
00
领队会（领队）：
赛事监督说明、裁判长技术答疑、一次加密：
抽顺序号
下午2:
30-3:
00
参赛队观摩赛场
下午3:
00-3:
30
现场裁判赛前检查，封闭赛场
下午3:
30-4:
30
专家（裁判）培训会（全体裁判）：
加密、监考、评分规则分工培训
4月9日
早7:
00
参赛队集合前往比赛现场
早7:
00
现场裁判开启赛场及竞赛设备
早7:
30
选手检录（参赛证身份证学生证原件）
二次加密：
分组、抽取工位号、入场
早8:
00-12:
00
比赛时间
第一组B模块
第二组C模块
早8:
00-12:
00
赛场直播
中午12:
00-下午1:
30
休息、午餐
下午1:
30-2:
00
选手检录（参赛证身份证学生证原件）
二次加密：
抽取工位号、入场
下午2:
00-6:
00
上午比赛评分
下午2:
00-6:
00
比赛时间
第一组C模块
第二组B模块
下午2:
00-6:
00
赛场直播
下午6:
00
参赛队返回酒店
下午6:
00-
下午比赛评分
4月10
日
早7:
00
参赛队集合前往比赛现场
早7:
00
现场裁判开启赛场及竞赛设备
早7:
30
选手检录（参赛证身份证学生证原件）
二次加密：
抽取工位号、入场
早8:
00-12:
00
A模块比赛时间
早8:
00-12:
00
赛场直播
中午12:
00
参赛队返回酒店
下午2:
00-6:
00
比赛评分
时间:
根据比赛qq群实时通知
各模块成绩汇总登录，竞赛执委会对外公布成绩
每天宾馆接送时间均在qq群提前通知。
（以上时间点仅供参考，现场可根据实际调整）
四．竞赛方式
1.竞赛以个人赛方式进行。
2.竞赛队伍组成：
每个代表队限报2名参赛选手（以报名文件各代表队的名额分配情况为准），指导教师须为本校教师，个人赛每名选手限报1名指导教师。
不得跨校组队。
五．竞赛赛卷
（一）竞赛命题方案
竞赛试题设计要求如下所示：
1.每一份试题都含有一份详细物理拓扑图及/或一份详细逻辑图。
2.完成A、B、C模块评分点设计，每个模块的评分点在30—60个点之间。
3.大赛使用的所有操作系统均为英文版本。
（二）专家组建立赛题库
本赛项建立赛题库，样题由福建省职业院校技能大赛执委会组织专家组完成，样题基于全国职业院校技能大赛相关文件及世界技能大赛相关技术文件要求，完成赛题库建设。
关于赛项库的命题方向和命题难度，以教育部颁布的职业院校对应的课程标准和相关行业组织颁布的行业标准为依据，结合计算机网络技术专业技能人才培养标准和职业岗位需要，参照行业规范，设计技能操作赛题。
制作完成的样题库于开赛前1个月，通过大赛信息发布平台公开竞赛题库以及评分要点。
（三）裁判长确定正式赛题
根据竞赛题库，赛前由专家组编制出2套正式赛题，组建赛卷库，由裁判长最终审核确认、打印、封存。
赛卷库存放在承办院校保密室中。
保密室全程监控，并安排专人把守。
正式赛卷在比赛当天前1小时，由两名裁判及比赛监督员将赛题从保密室监护运往赛场。
由裁判长在监督长监督下，从赛题库中随机抽取竞赛试题。
比赛完成后，包括参赛选手在内的任何人，都不得将赛题带离赛场，由现场裁判对赛题进行回收。
六．竞赛规则
1.参赛队及参赛选手资格。
参赛选手须为高职院校全日制在籍注册学生、本科院校中高职类全日制在籍注册学生、五年制高职四、五年级在籍注册学生。
参赛选手年龄须不超过25周岁（1996年5月1日以后出生）。
凡在往届全国职业院校技能大赛中获本赛项高职组一等奖的选手，不能再报名参赛。
2.比赛工位通过抽签决定，比赛期间参赛选手原则上不得离开比赛场地。
3.竞赛所需的硬件、软件和辅助工具统一提供，参赛队不得使用自带的任何具有存储和通讯功能的设备，如硬盘、光盘、U盘、手机、随身听、智能手表、PDA等。
4.参赛选手在赛前20分钟，领取比赛任务，并进入比赛工位。
比赛正式开始后方可进行相关操作。
5.在比赛过程中，参赛选手如有疑问，应举手示意，现场裁判应按要求及时予以答疑。
如遇设备或软件等故障，参赛选手应举手示意，现场裁判、技术人员等应及时予以解决。
确因计算机软件或硬件故障，致使操作无法继续，经裁判长确认，予以启用备用设备。
6.比赛时间结束，选手应全体起立，结束操作。
经工作人员查收清点所有文档后方可离开赛场，离开赛场时不得带走任何资料。
7.比赛结束，最终竞赛成绩经复核无误，由裁判长、监督长签字确认后，以纸质形式向全体参赛队进行公布。
8.赛项中每个比赛环节裁判判分的原始材料和最终成绩等结果性材料，经监督组人员和裁判长签字后，装袋密封留档；并由赛项承办院校封存，委派专人妥善保管。
9.其它未尽事宜，将在赛前向各领队做详细说明。
七．竞赛环境
（一）赛场布局要求
竞赛场地包括参赛选手竞赛区域、展示平台区域、裁判区域、设备耗材区、技术支持区、服务区。
1.参赛选手竞赛区域。
赛场面积共计200㎡的面积以上，赛场按照U形布置竞赛工位。
每个竞赛工位标有醒目的工位编号，每个工位面积在6㎡左右，确保参赛队之间互不干扰。
赛场要求竞赛过程全程无死角视频监控，监控录像保存3个月。
环境标准要求保证赛场采光（大于500lux）、照明和通风良好；提供稳定的水、电，并提供应急的备用电源；提供足够的干粉灭火器材，每个工位提供一个垃圾箱。
2.展示平台区域。
需要与比赛场地分开，供参赛队领队、指导教师及工作人员休息，并开展其他相关活动。
3.裁判区域。
供裁判休息及工作场地。
共配有电脑6台；A4激光打印机1台；桌椅6套；饮水机、纸杯、文具用品若干。
4.技术支持区。
为技术支持人员的工作场地，为参赛选手竞赛提供技术支持。
5.服务区。
提供医疗等服务保障，并用隔离带隔离。
（二）赛场选手安全防护要求
1.参赛选手应严格遵守设备安全操作规程。
2.参赛选手停止操作时，应保证设备的正常运行，比赛结束后，所有设备保持运行状态，不要拆、动硬件连接，确保设备正常运行，实现正常评分。
3.参赛选手应遵从安全规范操作，例如：
ESD（静电放电）设备安全使用及储存。
4.参赛选手应保证设备和信息的完整及安全。
（三）赛事安全要求
1.禁止选手及所有参加赛事的人员，携带任何有毒有害物品进入竞赛现场。
2.承办单位应设置专门的安全防卫组，负责竞赛期间健康和安全事务。
主要包括检查竞赛场地、与会人员居住地、车辆交通及其周围环境的安全防卫；制定紧急应对方案；监督与会人员食品安全与卫生；分析和处理安全突发事件等工作。
3.赛场须配备相应医疗人员和急救人员，并备有相应急救设施。
（四）赛事开放要求
1.赛场内除指定的裁判、工作人员外，其他与会人员须经组委会同意或在组委会负责人陪同下，佩带相应的标志方可进入赛场内。
2.允许进入赛场的人员，只可在安全区内观摩竞赛，不得使用录像设备长时间拍摄选手工位、屏幕。
3.允许进入赛场的人员，应遵守赛场规则，不得与选手交谈，不得妨碍、干扰选手竞赛。
4.允许进入赛场的人员，不得在场内吸烟、喧哗。
5.经组委会允许的赞助商和负责宣传的媒体记者，按竞赛规则的要求进入赛场相关区域。
上述相关人员不得妨碍、干扰选手竞赛，不得有任何影响竞赛公平、公正的行为。
（五）赛事绿色环保要求
1.赛场严格遵守我国环境保护法。
2.赛场所有废弃物应有效分类并处理，尽可能地回收利用。
3.赛场设置排烟除尘系统，尽可能地减少和控制烟尘。
八．技术规范
参赛代表队在实施竞赛项目中要求遵循如下规范。
序号
标准号
中文标准名称
1
教育部职业教育与成人教育司
高等职业学校专业教学标准（试行）—电子信息大类
2
GB50174-2008
电子信息系统机房设计规范
3
GB21671-2008
基于以太网技术的局域网系统验收测评规范
4
GB/T22239-2008
信息系统安全等级保护基本要求
九．技术平台
（一）设备清单
序号
类别
设备
厂商
型号
数量
1
硬件
StandardPC
--
CPU：
IntelI7（4核）以上;内存：
32G;硬盘：
1T的机械硬盘；网卡：
千兆网卡（1块）；显示器
备注：
其中1台PC配备双网卡
3台
2
硬件
出口网关
锐捷
RG-EG2000F/RG-EG3210
2台
3
硬件
路由器
锐捷
RG-RSR20-14E（LAB）/RSR20-X-28
3台
4
硬件
串口接口模块
锐捷
RG-SIC-1HS/RG-SIC-2HS
6个
5
硬件
串口线缆
锐捷
CAB-V.35DTE-V.35DCE
3条
6
硬件
数据中心交换机
锐捷
RG-S6000C-48GT4XS-E
2台
7
硬件
电源模块
锐捷
RG-PA70I
2台
8
硬件
VSU堆叠电缆
锐捷
XG-SFP-CU1M
2条
9
硬件
三层交换机
锐捷
RG-S5750-24GT4XS-L/RG-S5310-24GT4XS
3台
10
硬件
二层接入交换机
锐捷
RG-S2910-24GT4XS-E
2台
11
硬件
无线控制器
锐捷
RG-WS6008
2台
12
硬件
无线AP
锐捷
RG-AP520/AP850
3台
13
硬件
电源适配器
锐捷
RG-E-120（GE）/130（GE）
3个
14
硬件
配置线
--
USB转接
1条
（二）材料及软件
序号
软件名称
版本
单位
数量
1
VMwareworkstation
Version15以上
套
1
2
DebianLinux
Version10以上（BLBD版）
套
1
3
WindowsServer2019
Datacenter版
套
1
4
Windows10
EnterPrise
套
1
5
VPNClient
OPENVPN2.4以上
套
1
6
Zabbix-Agent
Zabbix-Agent3.4以上
套
1
7
Office
Version2013以上
套
1
8
Putty
Version0.7以上
套
1
9
Folder2iso
Version3.1以上
套
1
10
Tftpd
Version4.6以上
套
1
11
无线地勘系统
无线地勘系统
套
1
12
解压缩软件
RAR4.0以上
套
1
13
PDF阅读器
AdobeReaderX111以上
套
1
14
网络调试工具
SercureCRT8.1以上
套
1
15
截图工具
FScapture6.5以上
套
1
16
FTP客户端
FlashFXP5.4以上
套
1
（三）场地禁止自带设备和材料
序号
设备和材料名称
1
电子设备，如平板、手机、多媒体播放器、录音器，照相机，摄影机等。
十.成绩评定
（一）评分原则
1.客观性结果评分原则
采用与行业真实项目相对接，不仅检查命令和过程配置，还需要检测功能点是否实现。
客观性结果评分依据目标功能实现的Show状态信息、Web截图状态以及功能性的状态测试进行。
通过对结果进行客观性评分，深入考察学生对重要功能的理解是否深入，规避死记硬背，以此更能突显赛项过程与真实工作接轨的目的。
2.二次加密原则
比赛过程采取二次加密，通过抽取参赛编号、工位号，屏蔽参赛队信息，每个环节设置一名独立裁判，每个环节结束后，数据立即封存于裁判长处，加密裁判直接隔离，确保成绩评
升级会员 