企业网规程重庆锐捷神马.docx
《企业网规程重庆锐捷神马.docx》由会员分享，可在线阅读，更多相关《企业网规程重庆锐捷神马.docx（13页珍藏版）》请在冰点文库上搜索。
企业网规程重庆锐捷神马
重庆市第六届中等职业学校职业技能大赛
企业网搭建与应用项目规程
一、项目名称
企业网搭建与应用（“星网锐捷”设备组与“神州数码”设备组）
二、竞赛方式与内容
（一）竞赛方式
本次竞赛为团体赛项目，比赛时间180分钟，每队参赛选手2人，可配1-2名指导教师。
本次竞赛分为“星网锐捷”设备组与“神州数码”设备组二个项目的竞赛，参赛学校可自选报名，每个学校可报两个队，但同一设备组只允许报一个队参加。
比赛场地通过抽签决定，比赛期间参赛选手不得离开比赛场地。
竞赛所需的硬件、软件和辅助工具由组委会统一提供，参赛队不得使用自带硬件、软件和辅助工具。
参赛队自行决定选手分工、工作程序和时间安排。
参赛队在赛前10分钟领取比赛任务并进入比赛工位，比赛正式开始后方可进行工作。
竞赛过程中，选手须严格遵守操作规程，确保设备和人身安全，并接受裁判员的监督和警示。
若因选手因素造成设备故障或损坏，无法继续比赛，裁判长有权决定终止该队比赛；若因非选手个人因素造成设备故障，由裁判长视具体情况做出裁决。
（二）竞赛内容
包括网络组建、网络设备配置与应用、安全设备配置与应用、网络管理与维护、故障分析与排查等部分。
本赛项重点考察参赛学生网络工程的实践技能，具体包括：
1.参赛学生能够根据大赛提供的比赛方案，读懂实际的工程项目文档，能够根据项目的网络拓扑、项目的应用行业背景进行网络业务需求分析、技术应用环境分析，理解实际的工程应用与业务架构。
2.能够根据业务需求和实际的工程应用环境，实现网络设备、无线设备、安全设备、服务器的连接，并根据实际的工程业务需要，对设备进行互联互通并进行调试。
3.在路由器、交换机、无线交换机、无线AP、防火墙、服务器上进行配置，实现网络的运行，并根据网络业务需求配置各种策略，以满足应用需求。
比赛涉及技术知识点如下：
“星网锐捷”设备组
类别
考核知识点
路由技术
静态路由及缺省路由
动态路由RIP协议
动态路由OSPF协议
策略路由
路由更新操纵
路由重分布
访问控制列表、基于时间访问控制列表
AAA、RADIUS
IPSecVPN、L2TPVPN
交换技术
Vlan（虚拟局域网技术）
Vlan间路由、单臂路由
STP（生成树协议）
MSTP（多生成树协议）
VRRP（虚拟路由网关协议）技术
三层交换配置路由协议
配置DHCP服务
聚合端口
DHCP监听技术
802.1X实现安全接入
远程接入技术
配置PPP、HDLC协议
配置PAP验证
配置CHAP验证
配置帧中继协议
配置帧中继交换机
无线技术
无线FATAP配置
无线FITAP配置
无线控制器配置
配置无线网络的WEP加密
配置无线网络的WPA加密
配置无线网络的SSID加密
配置无线网络二层隔离
使用MAC认证实现接入控制
防火墙安全技术
防火墙基本配置
在防火墙上配置路由协议
在防火墙上配置NAT协议
配置防火墙实现防DDOS攻击
配置防火墙实现包过滤策略
配置防火墙实现URL过滤
配置防火墙实现P2P流量控制
配置防火墙双机热备功能
配置VPN实现远程安全接入
配置VPN实现站点到站点IPSecVPN
Windows操作系统
系统管理
用户管理
配置活动目录服务
配置DNS服务器
配置IIS（WWW、FTP）服务器
配置邮件服务器（SMTP、POP3）
配置DHCP服务器
磁盘管理
RAID技术
配置网络负载平衡服务
配置活动目录子域
配置只读域控制器
配置活动目录信任关系
配置NFS服务
配置额外域控制器
配置CA服务器实现SSLweb服务
利用EFS加密文件，实现文件保护功能
利用NTFS实现文件权限的分配
设置共享文件权限实现数据访问安全
设置系统防火墙保护桌面系统
配置服务器备份技术
配置服务器性能监控技术
配置组策略实现多重安全环境
配置NAP服务，实现网络环境健康
Linux操作系统
（CentOS5.5）
系统管理
用户管理
磁盘管理
配置NFS服务
配置SAMBA服务
使用SendMail配置邮件服务
配置DNS服务器
使用Apache配置WEB服务
使用VSFTP配置FTP服务
使用iptables保护服务器安全
配置服务器备份技术
配置服务器性能监控技术
配置CA服务器实现SSLweb服务
使用VPN技术保护数据安全
“神州数码”设备组
类别
考核知识点
路由技术
静态路由及缺省路由
动态路由RIP协议
动态路由OSPF协议
策略路由
路由更新操纵
路由重分布
访问控制列表、基于时间访问控制列表
PPTPVPN、IPSecVPN、L2TPVPN
交换技术
Vlan（虚拟局域网技术）
Vlan间路由
STP（生成树协议）
RSTP（快速生成树协议）
MSTP（多生成树协议）
VRRP（虚拟路由网关协议）技术
单臂路由
三层交换配置路由协议
配置DHCP服务
端口安全
聚合端口
ARP检测
DHCP监听技术
AM端口接入管理
802.1X实现安全接入
IPv6技术
IPV6地址配置
IPv6静态路由及缺省路由
Microsoftwindows主机IPv6配置
Linux主机IPv6配置
IPv6NDP协议
IPv6RIPng路由协议
IPv6OSPFv3路由协议
配置手工IPv6隧道
配置6to4隧道
配置ISATAP隧道
ISATAP隧道和6to4隧道综合配置
无线技术
无线FATAP配置
无线FITAP配置
无线控制器配置
配置无线网络的WEP加密
配置无线网络的WPA加密
配置无线网络的SSID加密
配置无线网络二层隔离
使用MAC认证实现接入控制
实现802.1X实现安全接入
防火墙安全技术
防火墙基本配置
在防火墙上配置路由协议
在防火墙上配置NAT协议
配置防火墙实现防DDOS攻击
配置防火墙实现包过滤策略
配置防火墙实现URL过滤
配置防火墙实现P2P流量控制
配置防火墙双机热备功能
配置VPN实现远程安全接入
配置VPN实现站点到站点IPSecVPN
Windows操作系统
（WindowsServer2008）
系统管理
用户管理
配置活动目录服务
配置DNS服务器
配置IIS（WWW、FTP）服务器
配置邮件服务器（SMTP、POP3）
配置DHCP服务器
磁盘管理
RAID技术
配置网络负载平衡服务
配置活动目录子域
配置只读域控制器
配置活动目录信任关系
配置NFS服务
配置额外域控制器
配置CA服务器实现SSLweb服务
利用EFS加密文件，实现文件保护功能
利用NTFS实现文件权限的分配
设置共享文件权限实现数据访问安全
设置系统防火墙保护桌面系统
配置组策略实现多重安全环境
配置NAP服务，实现网络环境健康
Linux操作系统
（CentOS5.5）
系统管理
用户管理
磁盘管理
配置NFS服务
配置SAMBA服务
使用SendMail配置邮件服务
配置DNS服务器
使用Apache配置WEB服务
使用VSFTP配置FTP服务
配置CA服务器实现SSLweb服务
使用VPN技术保护数据安全
使用IPtabls防火墙保护服务器安全
三、竞赛规则
1.比赛场地通过抽签决定，比赛期间参赛选手不得离开比赛场地。
2.竞赛所需的硬件、软件和辅助工具由组委会统一提供，参赛队不得使用自带硬件、软件和辅助工具。
3.参赛队自行决定选手分工、工作程序和时间安排。
4.参赛队在赛前10分钟领取比赛任务并进入比赛工位，比赛正式开始后方可进行工作。
5.竞赛过程中，选手须严格遵守操作规程，确保设备和人身安全，并接受裁判员的监督和警示。
若因选手因素造成设备故障或损坏，无法继续比赛，裁判长有权决定终止该队比赛；若因非选手个人因素造成设备故障，由裁判长视具体情况做出裁决。
6.本次比赛设备由“星网锐捷网络有限公司”、“神州数码网络有限公司”提供。
四、评分方法及奖项设定
（一）评分方法
竞赛评分严格按照公平、公正、公开的原则，评分标准注重考查参赛选手以下几方面的能力和水平：
锐捷设备组：
1.按照试题要求正确配置交换机、路由器等网络设备，构建优化的企业网络。
2.按照试题要求正确配置防火墙等安全设备，构建安全的企业网络。
3.按照试题要求安装及配置服务器操作系统（Windows和Linux），构建企业网络的应用服务系统。
4.按照试题要求配置无线交换机和无线接入点，构建智能的无线网络环境，实现有线与无线的一体化。
成绩比例：
网络搭建占30%，Windows系统占30%，Linux系统占30%，无线网络配置占10%。
神码设备组：
1．要求设备安装上架位置正确、牢固，制作线缆、连接准确、美观。
2．按照要求配置交换机和路由器、无线AC和AP。
3．虚拟机使用熟练、按照要求安装及配置服务器操作系统（Windows和Linux）。
成绩比例：
网络搭建40%，Windows安装20%，Linux安装20%，无线配置与测试10%，现场设备组装10%。
（二）评分原则
参赛队成绩由裁判按照评分表评定；采取分步得分、错误不传递、累计总分的计分方式；不计参赛选手个人得分；在竞赛过程中，参赛选手如有不服从裁判判决、扰乱赛场秩序、舞弊等不文明行为，由裁判长按照规定扣减相应分数，情节严重的取消竞赛资格，竞赛成绩记0分。
（三）奖项设定
竞赛设参赛选手团体奖，比例按照市统一规定设置。
五、竞赛设备技术平台
2013年重庆市中职技能大赛企业网竞赛项目技术平台分为软件技术平台和硬件技术平台两部分，本设计方案也是按照两部分进行设计。
（一）竞赛软件技术平台
主要为比赛的应用系统环境提供的操作系统软件和办公软件，操作系统主要由Windows系统和Linux系统两部分组成，办公软件主要为MicrosoftOffice和软件解压缩工具，另外还使用OracleVMVirtualBox虚拟机软件。
Windows系统平台由服务器版和桌面版组成，桌面版采用WindowsXP（中文版）或Windows7（中文版），服务器版采用Windows2003Server（中文版）或Windows2008Server（中文版）；Linux系统平台采用Centos5.5服务器版本；办公软件的版本为RAR4.0（中文版）和MicrosoftOffice2003（中文版）或MicrosoftOffice2007（中文版）；
1）Windwos操作系统：
使用Windows操作系统构建DNS、DHCP、WEB等系统应用服务，构建企业网络应用环境。
2）Linux操作系统：
使用Linux操作系统构建DNS、DHCP、WEB等系统应用服务，构建企业网络应用环境。
3）虚拟机软件：
使用OracleVMVirtualBox构建虚拟化环境，充分利用硬件资源，构建企业网系统应用环境。
4）办公软件：
使用RAR4.0（中文版）和MicrosoftOffice2003软件制作文档等。
赛场具体软件参数如下表所示
序号
品牌
软件型号（锐捷组）
软件型号（神码组）
1
微软
WindowsXPSP3（中文版）
WindowsXPPro或
Windows7（中文版）
2
RedHat
Centos5.5
Centos5.5
3
Oracle
OracleVMVirtualBox4.0.4
OracleVMVirtualBox4.0.4
4
RAR4.0（中文版）
RAR4.0（中文版）
5
微软
MicrosoftOffice2003（中文版）
MicrosoftOffice2007（中文版）
6
微软
Windows2008Server（中文版）
Windows2003ServerR2或
Windows2008Server（中文版）
（二）竞赛硬件技术平台
1）路由器：
利用路由器实现主干网络的互联，并对网络进行区域划分，对区域内的网络数据交换环境进行搭建，实现全区域的互联互通。
2）二层交换机：
实现本地网络数据通信和局域网安全策略。
3）三层交换机：
构建本地核心网络，为构建数据、语音、视频等多业务提供可靠支撑。
4）无线交换机：
实现无线与有线的应用融合，利用无线交换机对无线与有线之间的数据高速传输提供支撑。
5）无线AP：
实现企业级的无线终端的安全接入与灵活通信。
6）防火墙：
对安全的威胁进行防护，构建安全等级防护网络。
赛场网络设备清单
序号
设备名称
设备型号（锐捷组）
设备型号（神码组）
每队数量
1
路由器
RSR20-18或RSR20-14或RSR20-04
DCR-2655或DCR-2626
3台
2
三层交换机
RG-S3760E或RG-S3760
DCRS-5650-28
2台
3
二层交换机
RG-S2628G-I
DCS-3950-28C
1台
4
防火墙
RG-WALL1600-SI
DCFW-1800S-H-V2
1台
5
无线控制器
RG-WS5302或RG-WS3302
DCWS-6028
1台
6
无线接入点
RG-AP220E
DCWL-7952AP
1台
7
单口同步模块
SIC-1HS
6个
8
无线AP电源适配器
RG-E-130或RG-E-120
DCWL-PoEINJ-G
1个
9
V.35DTE-V.35DCE线缆
V.35DTE-V.35DCE1米
CR-V35MT-V35FC
3根
10
计算机
CPU双核，内存>=2GB
CPU双核，内存>=4GB
4台
升级会员 