网络搭建及应用.docx
《网络搭建及应用.docx》由会员分享，可在线阅读，更多相关《网络搭建及应用.docx（22页珍藏版）》请在冰点文库上搜索。
网络搭建及应用
2014年全国职业院校技能大赛
“网络搭建及应用”赛项规程
一、赛项名称
赛项编号：
Z-084
赛项名称：
网络搭建及应用
英语翻译：
NetworkSetupandApplications
赛项组别：
中职组
赛项归属产业：
电子信息产业
二、竞赛目的
通过竞赛，检验参赛选手的计算机网络的拓扑规划能力、IP地址规划能力、设备配置与连接能力、服务的搭建与调试能力、故障排除和验证能力、应用的接入与测试能力、中英文技术文档阅读和应用能力、工程现场问题的分析和处理能力、组织管理与团队协调能力、质量管理和成本控制意识。
依托绿色、安全、智能的计算机网络技术发展趋势和产业应用方向，搭建校企合作平台，引领中职院校开展专业建设与教育教学改革，促进专业和产业企业对接、专业课程内容和职业标准对接、教学过程和生产过程对接，提升中职院校计算机类专业学生能力素质与企业用人标准的吻合度。
三、竞赛内容与时间
通过对计算机网络和集成企业进行调研和分析，根据行业企业业务背景进行网络业务需求分析、技术应用环境分析，理解实际的工程应用与业务架构分析，中职计算机网络毕业生主要从事系统集成、系统应用、网络工程、网络安全及售后技术支持等五个岗位。
竞赛内容就是岗位的主要工作内容，主要分为三部分：
1.网络组建：
利用本届大赛执委会提供的计算机、网络等设备完成设备连接、链路质量检测、端口检测；IP地址规划与实施；交换机、路由器和无线等网络设备的设置与调试，局域网和广域网的相关配置。
2.服务器配置及应用：
能利用本届大赛执委会提供的计算机安装服务器操作系统（Windows/Linux）并配置DNS、Web、FTP、E-mail、DHCP服务（Windows/Linux）、安装数据库、根据要求使用虚拟化技术，服务器集群技术来实现网络的高可用性和负载均衡。
3.网络安全配置与防护：
利用本届大赛执委会提供的计算机、网络等设备部署防火墙、使用入侵检测技术保障网络安全，对网络存在的风险进行预警，实现路由、NAT转换、防DDos攻击、包过滤、URL过滤、P2P流量控制、病毒攻击、缓冲区溢出攻击、端口攻击等、利用VPN技术实现远程安全接入和站点到站点的IPSecVPN；配置无线网络WEP加密、MAC认证接入控制；部署操作系统保护网络安全。
本赛项为团体赛项目，竞赛时间3小时，比赛时间为8:
00-11:
00，具体时间分配如下：
日程安排
07:
00-07:
10
裁判进入裁判室
07:
10-07:
50
选手抽签并入场
07:
50-08:
00
参赛队就位并领取比赛任务
08:
00-11:
00
比赛时间
12:
00-18:
00
裁判评分
大赛流程：
选手抽签入场，参赛队就位并领取比赛任务，完成比赛设备、线缆和工具检查等准备工作。
正式比赛：
参赛选手需按题目要求在答题纸上规划IP地址并填写，配置网络设备和服务器操作系统等，完成网络搭建及应用，比赛顺序和分工，由参赛队自行商定。
本竞赛重点考查参赛学生网络方面的实践技能，具体包括：
1.参赛学生能够根据大赛提供的比赛方案，读懂实际的项目文档，理解实际项目的应用与业务架构。
2.参赛学生能够根据业务需求和实际的应用环境，实现网络设备、无线设备、安全设备、服务器的连接，并根据实际的业务需要，完成综合布线，对设备进行调试达到网络互联互通。
3.参赛学生能够合理配置路由器、交换机、无线控制器、无线AP、防火墙等网络设备，实现网络的正常运行，并根据网络业务需求配置各种策略，以满足应用需求。
4.参赛学生能够根据网络实际运行中所面临的安全威胁，防范并解决网络恶意入侵和攻击行为；考查选手防御不良信息及病毒、构建和维护绿色网络的实战能力。
5.大赛设计与国际接轨，在竞赛前即会发布竞赛设备和设备技术文档，竞赛设计的网络环境等竞赛相关信息，参赛选手可以有充分的时间思考网络架构、查找网络资料、针对性训练，得到水平迅速提高；在实际竞赛中，基于已经发布的网络环境，选手可对竞赛试题中具体的技术问题借助设备技术文档进行设计和解决，通过开放的形式可以一方面扩大了竞赛的公平性，另一方面可以与真实工作实践相符合，最终可以充分考察学生整体运用知识的能力。
6.竞赛能力模型根据行业岗位要求提炼，竞赛内容由典型工作任务而来，工作描述详见表如下：
目前在企业网络领域按工作过程可以分如下典型工作，其中涉及到技术实践的内容比较符合中职学生的职业能力，而系统规划和工程管理部分是中职生职业可持续发展的方向。
序号
典型工作任务
工作任务描述
1
网络系统的规划设计
需求分析、规划设计、详细设计、进度安排、人员调度、设计方案（投标书）撰写
2
常用网络设备的选型、安装和配置
需求分析、网络设备选型、IP地址规划、ISP选择、网络搭建与设备安装、网络设备配置与调试、网络运行日志、网络优化升级
3
应用系统配置与管理
操作系统的安装、运行环境配置、硬件诊断与参数设计、用户监控、进程监控与性能优化、服务的安全与效率、系统升级、软件及数据维护、服务器备份、集群技术的选用与配置、网络存储的选用与配置
4
网络安全方案的制定与实施
网络状况分析、网络安全工程设计方案交流、系统安全维护、服务器安全管理、网络安全设备管理、安全培训
5
网络运行维护、监控、优化及故障排除
日常监控与例行维护、网络性能分析、网络调整与优化、网络故障排除、文档记录、网络负载平衡
6
网络系统工程监理
网络系统工程团队建设、工程范围确定（WBS分析）、项目网络图制定（PDM分析）、工程进度计划制定、实施过程进度/费用管理（赢得值分析）
其主要竞赛知识点和技能点如下：
竞赛知识与技能点
序号
内容模块
具体内容
说明
1
网络组建
（网络综合布线、网络设备配置与调试）40%
网络综合布线安装和施工
综合布线基础：
设备安装、网络布线、设备连接、电源接入；物理连通性检测、链路质量（基于GB50312-2007）检测，端口检测；
2
IP地址划分实施
VLSM、子网；
3
交换机配置与调试
VLAN、STP、RSTP、MSTP、MAC、802.1X、端口安全、端口聚合等；
4
路由器配置与调试
RIP、OSPF、单臂路由、NTP、DHCP、QoS、ACL等配置；
5
无线设备配置与调试
设置、分配、接入、开通；
6
局域网的设置
PC局域网：
Windows操作系统IP的配置、打印共享、文件共享等；
7
广域网配置
PPP、NAT、NAPT；
8
服务器配置及应用50%
安装服务器操作系统（Windows/Linux）
能够熟练安装操作系统，并能对操作系统进行安全配置和应用管理；
9
安装、配置DNS、Web、FTP、E-mail、DHCP服务（Windows/Linux）
能够熟练安装和配置DNS、Web、FTP、E-mail、DHCP等网络服务，能够根据企业的应用需求，进行服务的安全配置和管理；
10
数据库安装
能够熟练安装和配置数据库
11
服务器虚拟化技术、服务器集群技术
能够熟练掌握虚拟化技术，使用服务器集群技术来实现网络的高可用性和负载均衡；
12
网络安全配置与防护10%
硬件防火墙配置
能够在企业网络中部署防火墙，使用防火墙规则保护内网服务安全，在防火墙上实现路由、NAT转换、防DDos攻击、实现包过滤、URL过滤、P2P流量控制等；
13
入侵检测技术
能够在企业网中部署入侵检测技术，能够对网络存在的风险进行预警，保障网络安全，实现检测DDOS攻击、病毒攻击、缓冲区溢出攻击、端口攻击等；
14
VPN技术
VPN实现远程安全接入和站点到站点的IPSecVPN；
15
无线网络安全技术
配置无线网络WEP加密、MAC认证接入控制；
16
操作系统安全技术
WindowsServer域控制器技术、权限管理；配置CA服务实现SSLweb服；操作系统病毒防护；系统防火墙保护桌面系统；
四、竞赛方式
1.竞赛以单场次团队赛方式进行，每个省、自治区、计划单列市、新疆建设兵团限报2队选手。
每支参赛队由2名选手组成，须为同校在籍学生，其中队长1名，可配2名指导教师，比赛时间为3小时。
2.竞赛分预赛和决赛两个阶段。
预赛由各省、自治区、直辖市，各计划单列市以及新疆建设兵团等有关部门自行组织，决赛由2014年全国职业院校技能大赛组委会统一组织。
五、竞赛试题
为保证竞赛公平、公开、公正，本赛项将根据赛项内容建立题库,题库不少于10套试题，比赛时在从题库中随机抽取试题比赛，抽取后现场开封发放。
比赛完成后，试题进行封闭回收。
比赛样题将于距国赛开始日1月之前公开。
试题来源于历年来国赛及各省市赛的样题、赛题及向院校征集试题，以专家组、国家示范校、行业专家、企业专家为班底成立题库开发团队，参照行业规范，工作内容，设计技能操作试题库。
六、竞赛规则
1.参赛资格：
参赛选手须为2014年度在籍中等职业学校（职业高中、普通中专、技工学校、成人中专）学生；五年制高职学生报名参赛的，一至三年级（含三年级）学生参加中职组比赛，不限性别，年龄须不超过21周岁（当年），即1992年7月1日后出生。
不得跨校组队，同一学校报名参赛队不超过1支；凡在往届本赛项全国大赛中获一等奖的学生，不再参加同一项目（同一组别）的全国大赛。
参赛队可配指导教师，指导教师不得超过2人，指导教师须为本校专兼职教师。
2.参赛选手应严格遵守赛场纪律，服从指挥，着装整洁，仪表端庄，自觉遵守赛场纪律，服从大赛执委会的指挥和安排，爱护大赛场地的设备和器材。
选手必须佩带参赛证提前30分钟进入大赛场地，比赛场地通过抽签决定，对号入座。
3.参赛队在赛前10分钟领取比赛任务并进入比赛工位，比赛正式开始后方可进行相关操作。
4.监场裁判核对参赛选手资格，宣读《大赛规则》和《选手须知》。
5.参赛队自行决定选手分工、工作程序。
6.比赛过程中，选手须严格遵守操作规程，确保人身及设备安全，并接受裁判员的监督和指示,如遇问题须举手向裁判人员提问。
若因选手原因造成设备故障或损坏而无法继续比赛的，裁判长有权决定终止该队比赛；若非因选手个人原因造成设备故障的，必须经监场裁判确认予以解决；故障中断时间不计时。
7.参赛选手在比赛过程中不得擅自离开赛场，如有特殊情况，须经监场裁判同意后作特殊处理。
8.当听到比赛结束命令时，参赛选手应立即停止所有操作，不得以任何理由拖延比赛时间。
比赛结束（或提前完成）后，参赛队要确认已成功提交竞赛要求的配置文件和文档，裁判员与参赛队队长一起签字确认，参赛队在确认后不得再进行任何操作。
9.竞赛所需的硬件、软件和辅助工具统一提供，参赛队不得使用自带的任何有存储功能的设备，如硬盘、光盘、U盘、手机、随身听等。
离开赛场时，不得将与比赛有关的物品带离现场。
七、竞赛环境
竞赛工位内设有操作平台，每工位配备220V电源，工位内的电缆线应符合安全要求。
每个竞赛工位面积6-9㎡，确保参赛队之间互不干扰。
竞赛工位标明工位号，并配备竞赛平台和技术工作要求的软、硬件。
环境标准要求保证赛场采光（大于500lux）、照明和通风良好；每支参赛队提供一个垃圾箱。
除了竞赛工位之外，同时设计了成果展示区、体验区、观摩区。
其参考形式如下：
成果展示区：
主要展示大赛配套教材、资源包等内容。
体验区：
展示竞赛设备以及神州数码的新产品
观摩区：
八、技术规范
网络工程在设计、组建信息系统过程中主要有以下5项国家标准，参赛代表队在实施竞赛项目中要求遵循如下规范。
序号
标准号
中文标准名称
1
GB50311-2007
综合布线系统工程设计规范
2
GB50312-2007
综合布线系统工程验收规范
3
GB50174-2008
电子信息系统机房设计规范
4
GB21671-2008
基于以太网技术的局域网系统验收测评规范
5
GB/T22239-2008
信息系统安全等级保护基本要求
九、技术平台
本赛项技术平台分为软件技术平台和硬件技术平台两部分。
1.竞赛软件技术平台
主要为比赛的应用系统环境提供的操作系统软件和办公软件，操作系统主要由Windows系统和Linux系统两部分组成，软件主要为MicrosoftOffice和解压缩工具等。
Windows系统平台主要由服务器版和桌面版组成，桌面版主要采用WindowsXPPro（中文版）和Windows7（中文版）两个版本，服务器版主要采用Windows2003Server（中文版）、Windows2008Server（中文版）；Linux系统平台主要采用Centos5.5服务器版本；办公软件的版本为WINRAR（中文版）和MicrosoftOffice2007（中文版）。
具体软件参数如下所示:
（1）微软WindowsXPPro（中文版）30天试用版
（2）微软Windows7（中文版）30天试用版
（3）RedHatCentos5.5社区版
（4）RAR4.0（中文版）免费版
（5）微软MicrosoftOffice2007（中文版）30天试用版
（6）微软WindowsServer2003R2（中文版）180天试用版
（7）微软WindowsServer2008R2（中文版）180天试用版
（8）数据库软件mysqlenterpriseedition试用版本（30天试用）
（9）OracleVMVirtualBoxVirtualBox4.3.6免费版
2.竞赛硬件技术平台
（1）3台路由器：
利用路由器实现骨干网络的互联，并对网络进行区域划分，对区域内的网络数据交换环境进行搭建，实现全区域的互联互通。
（2）2台二层交换机：
实现本地网络数据通信和局域网安全策略。
（3）2台三层交换机：
构建本地核心网络，为构建数据多业务提供可靠支撑。
（4）1台无线控制器：
实现无线与有线的应用融合，利用无线控制器对无线与有线之间的数据高速传输提供支撑。
（5）1台无线AP：
实现企业级的无线终端的安全接入与灵活通信。
（6）2台防火墙：
对安全的威胁进行防护，构建安全等级防护网络。
具体硬件型号如下表所示
序号
设备名称
设备数量
设备型号
品牌
1
路由器
3
DCR-2655
神州数码
2
串口V35线缆
3
CR-V35MT-V35FC
神州数码
3
二层交换机
2
DCS-3950-28C
神州数码
4
三层交换机
2
DCRS-5650-28
神州数码
5
防火墙
2
DCFW-1800S-H-V2
神州数码
6
无线控制器
1
DCWS-6028
神州数码
7
PoE适配器
1
DCWL-PoEINJ-G
神州数码
8
无线AP
1
DCWL-7962AP
神州数码
9
PC
4
CPU双核，内存>=2GB，
硬盘>=320GB，无线网卡>=1，支持802.11abgn协议
补充说明：
DCR-2659与DCR-2655基本特性一致，配置方法相同，均可以备赛使用；
DCWL-7942AP与DCWL-7962AP基本特性一致，配置方法相同，均可以备赛使用。
十、评分标准
竞赛评分严格按照公平、公正、公开的原则，评分标准注重考察参赛选手以下三个方面的能力和水平：
1.网络系统组建、配置与应用、安全配置与防护的正确性、规范性和合理性。
2.相关文档的准确性与规范性。
3.团队风貌、团队协作与沟通、组织与管理能力。
评分细则与知识点如下：
评分细则与知识点
序号
具体内容
分值及评分细则
1
网络综合布线安装和施工
完成设备连接，保证和测试物理连通性，满分为3分；
2
IP地址划分实施
完成子网划分、IP规划实施，满分为2分；
3
交换机配置与调试
完成指定的交换策略配置，满分为10分
4
路由器配置与调试
完成指定的路由策略配置，满分为10分；
5
无线设备配置与调试
完成无线设备配置和调试，满分为10分；
6
局域网的设置
完成常规的局域网配置，满分为2分；
7
广域网配置
完成指定的广域网配置，满分为3分；
8
安装服务器操作系统（Windows/Linux）
完成操作系统安装和策略配置，包含安全配置,满分为20分；
9
安装、配置DNS、Web、FTP、E-mail、DHCP服务（Windows/Linux）
能够熟练安装和配置各类应用服务器，满分为20分；
10
数据库安装
完成安装和配置数据库，满分5分；
11
服务器虚拟化技术、服务器集群技术
掌握虚拟化技术，使用服务器集群技术，满分5分；
12
硬件防火墙配置
完成完整的企业网安全安装和策略配置，满分为2分；
13
入侵检测技术
完成在企业网中部署入侵检测，满分2分；
14
VPN技术
完成VPN配置，满分为2分；
15
无线网络安全技术
完成无线网络安全配置，满分为2分
16
操作系统安全技术
掌握操作系统方面安全技术配置，满分2分
十一、评分方法
1.参赛队成绩由裁判委员会统一评定。
裁判委员会遵照组委会要求成立。
2.采取分步得分、错误不传递、累计总分的积分方式，分别计算环节得分，不计参赛选手个人得分。
3.在竞赛过程中，参赛选手如有不服从裁判判决、扰乱赛场秩序、舞弊等不文明行为的，由裁判长按照规定扣减相应分数，情节严重的取消比赛资格，比赛成绩记0分。
4.竞赛评分细则按照本竞赛规程在竞赛开始3天之前由执行委员会制定。
十二、奖项设定
本赛项奖项设个人奖和团体奖。
竞赛个人奖和团体奖的设定为：
一等奖占比10%，二等奖占比20%，三等奖占比30%。
获得一等奖的参赛队指导教师由组委会颁发优秀指导教师证书。
十三、赛项安全
赛事安全是全国职业院校技能大赛一切工作顺利开展的先决条件，是本赛项筹备和运行工作必须考虑的核心问题。
组织机构
赛项执委会组织专门机构负责赛区内赛项的安全工作，建立公安、消防、司法行政、交通、卫生、食品、质检等相关部门协调机制保证比赛安全，制定应急预案，及时处置突发事件。
制定相应安全管理的规范、流程和突发事件应急预案，全过程保证比赛筹备和实施工作安全。
赛项设计
1.比赛内容涉及的器材、设备应符合国家有关安全规定。
赛项专家组应充分考虑比赛内容和所用器材、耗材可能存在的危险因素，通过完善设计规避风险，采取有效防范措施保证选手备赛和比赛安全。
危险提示和防范措施应在赛项技术文件中加以明确。
2.赛项技术文件应包含国家（或行业）有关职业岗位安全的规范、条例和资格证书要求等内容。
3.赛项执委会须在赛前对本赛项全体裁判员进行执裁培训和安全培训，对服务人员进行安全培训。
源于实际生产过程的赛项，须根据《中华人民共和国劳动法》等法律法规，建立完善的安全事故防范制度，并在赛前对选手进行培训，避免发生人身伤害事故。
4.赛项执委会须制定专门方案保证比赛命题、赛题保管和评判过程的安全。
（一）比赛环境
1.环境安全保障
赛场组织与管理员应制定安保须知、安全隐患规避方法及突发事件预案，设立紧急疏散路线及通道等，确保比赛期间所有进入带点车辆、人员需凭证入内；严禁携带易燃易爆物、管制刀具等危险品及比赛严令禁止的其他物品进入场地；对于紧急发生的拥挤、踩踏、地震、火灾等进行紧急有效的处置。
2.信息安全保障
安装UPS：
采用UPS防止现场因突然断电导致的系统数据丢失，额定功率：
3KVA，后备时间：
2小时，电池类型：
输出电压：
230V±5%V；市电采用双路供电。
3.操作安全保障
赛前要对选手进行计算机、网络设备、工具等操作的安全培训，进行安全操作的宣讲，确保每个队员能够安全操作设备后方可进行比赛。
裁判员在比赛前，宣读安全注意事项，强调用火、用电安全规则。
整个大赛过程邀请当地公安系统、卫生系统和保险系统协助支持。
参赛代表队：
由各省市负责参赛选手旅途及竞赛过程中的安全保障。
4.赛项执委会须在赛前组织专人对比赛现场、住宿场所和交通保障进行考察，并对安全工作提出明确要求。
赛场的布置，赛场内的器材、设备，应符合国家有关安全规定。
如有必要，也可进行赛场仿真模拟测试，以发现可能出现的问题。
承办单位赛前须按照赛项执委会要求排除安全隐患。
5.赛场周围要设立警戒线，防止无关人员进入发生意外事件。
比赛现场内应参照相关职业岗位的要求为选手提供必要的劳动保护。
在具有危险性的操作环节，裁判员要严防选手出现错误操作。
6.承办单位应提供保证应急预案实施的条件。
对于比赛内容涉及高空作业、可能有坠物、大用电量、易发生火灾等情况的赛项，必须明确制度和预案，并配备急救人员与设施。
7.赛项执委会须会同承办单位制定开放赛场和体验区的人员疏导方案。
赛场环境中存在人员密集、车流人流交错的区域，除了设置齐全的指示标志外，须增加引导人员，并开辟备用通道。
8.大赛期间，赛项承办单位须在赛场管理的关键岗位，增加力量，建立安全管理日志。
9.参赛选手进入赛位、赛事裁判工作人员进入工作场所，严禁携带通讯、照相摄录设备，禁止携带记录用具。
如确有需要，由赛场统一配置、统一管理。
赛项可根据需要配置安检设备对进入赛场重要部位的人员进行安检。
生活条件
1.比赛期间，原则上由赛事承办单位统一安排参赛选手和指导教师食宿。
承办单位须尊重少数民族的信仰及文化，根据国家相关的民族政策，安排好少数民族选手和教师的饮食起居。
2.比赛期间安排的住宿地应具有宾馆/住宿经营许可资质。
以学校宿舍作为住宿地的，大赛期间的住宿、卫生、饮食安全等由赛项执委会和提供宿舍的学校共同负责。
3.大赛期间有组织的参观和观摩活动的交通安全由赛区组委会负责。
赛项执委会和承办单位须保证比赛期间选手、指导教师和裁判员、工作人员的交通安全。
4.各赛项的安全管理，除了可以采取必要的安全隔离措施外，应严格遵守国家相关法律法规，保护个人隐私和人身自由。
组队责任
1.各省、自治区、直辖市和计划单列市在组织代表队时，须安排为参赛选手购买大赛期间的人身意外伤害保险。
2.各省、自治区、直辖市和计划单列市代表队组成后，须制定相关管理制度，并对所有选手、指导教师进行安全教育。
3.各参赛队伍须加强对参与比赛人员的安全管理，实现与赛场安全管理的对接。
应急处理
比赛期间发生意外事故，发现者应第一时间报告赛项执委会，同时采取措施避免事态扩大。
赛项执委会应立即启动预案予以解决并向赛区执委会报告。
出现重大安全问题的赛项可以停赛，是否停赛由赛区组委会决定。
事后，赛区执委会应向大赛执委会报告详细情况。
处罚措施
1.赛项出现重大安全事故的，停止承办单位的赛项承办资格。
2.因参赛队伍原因造成重大安全事故的，取消其获奖资格。
3.参赛队伍有发生重大安全事故隐患，经赛场工作人员提示、警告无效的，可取消其继续比赛的资格。
4.赛事工作人员违规的，按照相应的制度追究责任。
情节恶劣并造成重大安全事故的，由司法机关追究相应法律责任。
十四、申诉与仲裁
本赛项在比赛过程中若出现有失公正或有关人员违规等现象，代表队领队可在比赛结束后2小时之内向仲裁组提出申诉。
大赛采取两级仲裁机制。
赛项设仲裁工作组，赛区设仲裁委员会。
大赛执委会办公室选派人员参加赛区仲裁委员会工作。
赛项仲裁工作组在接到申诉后的2小时内组织复议，并及时反馈复议结果。
申诉方对复议结果仍有异议，可由省（市）领队向赛区仲裁委员会提出申诉。
赛区仲裁委员会的仲裁结果为最终结果。
十五、竞赛
升级会员 