36.“网络搭建与应用”竞赛规程36.“网络搭建与应用”竞赛规程.doc

2015年广东省中等职业学校技能大赛 “网络搭建与应用”竞赛规程（学生组） 一、赛项时限 总时长：180分钟 二、竞赛内容及评分细则 本赛项分“神州数码组”和“星网锐捷组”。 1. 竞赛内容 能够根据业务需求和实际的工程应用环境，实现网络设备、无线设备、安全设备、服务器的连接，并根据实际的工程业务需要，对设备进行网络搭建并进行调试。并在路由器、交换机、无线AP、防火墙、服务器上进行配置，实现网络的正常运行，并根据网络业务需求配置各种策略，以满足应用需要。 比赛涉及技术知识点参考如下： 类别 考核知识点 路由技术 静态路由及缺省路由 动态路由RIP协议 动态路由OSPF协议 策略路由 路由更新操纵 路由重分布 访问控制列表、基于时间访问控制列表 AAA、RADIUS IPSec VPN、L2TP VPN 交换技术 Vlan（虚拟局域网技术） Vlan间路由、单臂路由 STP（生成树协议） MSTP（多生成树协议） VRRP（虚拟路由网关协议）技术 三层交换配置路由协议 配置DHCP服务 聚合端口 DHCP监听技术 802.1X实现安全接入 远程接入技术 配置PPP、HDLC协议 配置PAP验证 配置CHAP验证 配置帧中继协议 配置帧中继交换机 无线技术 无线FAT AP配置 无线FIT AP配置 无线控制器配置 配置无线网络的WEP加密 配置无线网络的WPA加密 配置无线网络的SSID加密 配置无线网络二层隔离 使用MAC认证实现接入控制 防火墙安全技术 防火墙基本配置 在防火墙上配置路由协议 在防火墙上配置NAT协议 配置防火墙实现防DDOS攻击 配置防火墙实现包过滤策略 配置防火墙实现URL过滤 配置防火墙实现P2P流量控制 配置防火墙双机热备功能 配置VPN实现远程安全接入 配置VPN实现站点到站点IPSec VPN Windows操作系统 系统管理 用户管理 配置活动目录服务 配置DNS服务器 配置IIS（WWW、FTP）服务器 配置邮件服务器（SMTP、POP3） 配置DHCP服务器 磁盘管理 RAID技术 配置网络负载平衡服务 配置活动目录子域 配置只读域控制器 配置活动目录信任关系 配置NFS服务 配置额外域控制器 配置CA服务器实现SSL web服务 利用EFS加密文件，实现文件保护功能 利用NTFS实现文件权限的分配 设置共享文件权限实现数据访问安全 设置系统防火墙保护桌面系统 配置服务器备份技术 配置服务器性能监控技术 配置组策略实现多重安全环境 配置NAP服务，实现网络环境健康 Linux操作系统 系统管理 用户管理 磁盘管理 配置NFS服务 配置SAMBA服务 使用SendMail配置邮件服务 配置DNS服务器 使用Apache配置WEB服务 使用VSFTP配置FTP服务 使用iptables保护服务器安全 配置服务器备份技术 配置服务器性能监控技术 配置CA服务器实现SSL web服务 使用VPN技术保护数据安全 2. 评分细则 本项目为实操考核，其评分方法参考如下： 由于网络搭建与应用的技能实操都是客观的，所以，根据题目制定评分细表，评分细表中的每个评分点的得分，只能是“零分”或该项所示分值的 “满分”；评委评定每项的分数，不能出现少于该题满分值的其他任意非零数字。也就是说，选手完成每个评分点项就得分，没有完成或操作错误就得零分。 评改过程拟按如下操作： （1）聘请高校和企业的专家作为现场评委； （2）从评委库中抽取部分评委参与（评委库由各参赛地区推荐1名指导教师且经电子信息专指委审核通过构成）；评改时，把指导老师分若干组，每组安排1个专家任组长，参照高考的做法，各组分别独立评改某一子评分细表。各组评委评改结束后计算出本组子评分细表的得分并签名。最后把各组评委的评分结果汇总即为每个参赛队伍的总得分。各组专家（组长）在复核汇总的总得分表后，再签名确认。 （3）比赛期间，指导老师不能在现场监考（另安排休息室等候比赛结束才进考场），指导老师不能带手机进入考场，否则取消其参与资格。 评分比例：网络搭建占40%，Windows系统占30%，Linux系统占30% 三、竞赛的设备要求 1. 竞赛软件技术平台 操作系统主要由Windows系统和Linux系统两部分组成，办公软件主要为Microsoft Office和软件解压缩工具，另外还使用Oracle VM VirtualBox虚拟机软件。 Win