企业网搭建与应项目规程.doc

重庆市第六届中等职业学校职业技能大赛 企业网搭建与应用项目规程 ? 一、项目名称 企业网搭建与应用（“星网锐捷”设备组与“神州数码”设备组） 二、竞赛方式与内容 （一）竞赛方式 本次竞赛为团体赛项目，比赛时间180分钟，每队参赛选手2人，可配1-2名指导教师。本次竞赛分为“星网锐捷”设备组与“神州数码”设备组二个项目的竞赛，参赛学校可自选报名，每个学校可报两个队，但同一设备组只允许报一个队参加。 比赛场地通过抽签决定，比赛期间参赛选手不得离开比赛场地。竞赛所需的硬件、软件和辅助工具由组委会统一提供，参赛队不得使用自带硬件、软件和辅助工具。参赛队自行决定选手分工、工作程序和时间安排。 参赛队在赛前10分钟领取比赛任务并进入比赛工位，比赛正式开始后方可进行工作。竞赛过程中，选手须严格遵守操作规程，确保设备和人身安全，并接受裁判员的监督和警示。若因选手因素造成设备故障或损坏，无法继续比赛，裁判长有权决定终止该队比赛；若因非选手个人因素造成设备故障，由裁判长视具体情况做出裁决。 （二）竞赛内容 包括网络组建、网络设备配置与应用、安全设备配置与应用、网络管理与维护、故障分析与排查等部分。本赛项重点考察参赛学生网络工程的实践技能，具体包括： 1.参赛学生能够根据大赛提供的比赛方案，读懂实际的工程项目文档，能够根据项目的网络拓扑、项目的应用行业背景进行网络业务需求分析、技术应用环境分析，理解实际的工程应用与业务架构。 2.能够根据业务需求和实际的工程应用环境，实现网络设备、无线设备、安全设备、服务器的连接，并根据实际的工程业务需要，对设备进行互联互通并进行调试。 3.在路由器、交换机、无线交换机、无线AP、防火墙、服务器上进行配置，实现网络的运行，并根据网络业务需求配置各种策略，以满足应用需求。 比赛涉及技术知识点如下： “星网锐捷”设备组 ? 类别 考核知识点 路由技术 静态路由及缺省路由 动态路由RIP协议 动态路由OSPF协议 策略路由 路由更新操纵 路由重分布 访问控制列表、基于时间访问控制列表 AAA、RADIUS IPSec VPN、L2TP VPN 交换技术 Vlan（虚拟局域网技术） Vlan间路由、单臂路由 STP（生成树协议） MSTP（多生成树协议） VRRP（虚拟路由网关协议）技术 三层交换配置路由协议 配置DHCP服务 聚合端口 DHCP监听技术 802.1X实现安全接入 远程接入技术 配置PPP、HDLC协议 配置PAP验证 配置CHAP验证 配置帧中继协议 配置帧中继交换机 无线技术 无线FAT AP配置 无线FIT AP配置 无线控制器配置 配置无线网络的WEP加密 配置无线网络的WPA加密 配置无线网络的SSID加密 配置无线网络二层隔离 使用MAC认证实现接入控制 防火墙安全技术 防火墙基本配置 在防火墙上配置路由协议 在防火墙上配置NAT协议 配置防火墙实现防DDOS攻击 配置防火墙实现包过滤策略 配置防火墙实现URL过滤 配置防火墙实现P2P流量控制 配置防火墙双机热备功能 配置VPN实现远程安全接入 配置VPN实现站点到站点IPSec VPN Windows操作系统 ? 系统管理 用户管理 配置活动目录服务 配置DNS服务器 配置IIS（WWW、FTP）服务器 配置邮件服务器（SMTP、POP3） 配置DHCP服务器 磁盘管理 RAID技术 配置网络负载平衡服务 配置活动目录子域 配置只读域控制器 配置活动目录信任关系 配置NFS服务 配置额外域控制器 配置CA服务器实现SSL web服务 利用EFS加密文件，实现文件保护功能 利用NTFS实现文件权限的分配 设置共享文件权限实现数据访问安全 设置系统防火墙保护桌面系统 配置服务器备份技术 ? 配置服务器性能监控技术 配置组策略实现多重安全环境 配置NAP服务，实现网络环境健康 Linux操作系统 （CentOS5.5） 系统管理 用户管理 磁盘管理 配置NFS服务 配置SAMBA服务 使用SendMail配置邮件服务 配置DNS服务器 使用Apache配置WEB服务 使用VSFTP配置FTP服务 使用iptables保护服务器安全 配置服务器备份技术 配置服务器性能监控技术 配置CA服务器实现SSL web服务 使用VPN技术保护数据安全 神州数码”设备组 ? 类别 考核知识点 路由技术 静态路由及缺省路由 动态路由RIP协议 动态路由O