計算机网络组建与安全维护赛项竞赛规程.docVIP

2010年全国职业院校技能大赛高职组“计算机网络组建与安全维护”赛项竞赛须知（0609修订稿） 发布时间：2010-6-10 ??来源：ChinaSkills 2010年全国职业院校技能大赛（高职组）计算机网络组建与安全维护赛项竞赛规程（2010年全国职业院校技能大赛高职组赛事执委会，2010.6.9修订） 一、项目名称计算机技术——计算机网络组建与安全维护二、竞赛目的适应IT产业快速发展及“三网融合”的趋势，体现绿色节能理念，促进网络工程技术及产业前沿技术在高职院校中的教学应用，引导高职教育计算机网络相关专业的教学改革方向，优化课程设置；深化校企合作，推进产学结合人才培养模式改革；促进高职相应专业学生实训实习与就业。三、竞赛方式和内容（一）竞赛方式1.比赛以团队方式进行，每支参赛队由3名同校在籍学生组成，其中队长1名，性别和年级不限，可配2名指导教师。2.比赛期间，允许参赛选手在规定时间内按照统一安排，接受指导教师指导。参赛选手可自主选择是否接受指导，接受指导的时间计入竞赛总用时。3.赛场开放，允许观众在不影响选手比赛的前提下现场参观和体验。（二）竞赛内容1.根据组委会提供的竞赛方案，读懂实际的工程项目文档，理解实际的工程应用与业务架构。2.根据业务需求和实际工程应用环境，实现网络设备、无线设备、安全设备、服务器的连接，并根据实际工程业务需要，完成综合布线，对设备进行互联互通和调试。3.在路由器、交换机、无线交换机、无线AP、防火墙、IDS、VPN、服务器上配置各种协议，实现网络的运行，并根据网络业务需求配置各种策略，以满足应用需求。4.能够根据网络实际运行中所面临的安全威胁，防范并解决网络恶意入侵和攻击行为；考查选手网络系统运行与监控、防御不良信息及病毒、构建和维护绿色网络的实战能力。5.根据国家标准提交标准化的工程验收文件等。（三）竞赛项目指标体系 ? 序号 内容模块 具体内容 说明 1 网络组建 （网络综合布线、网络设备配置与调试） 网络综合布线安装和施工 综合布线基础：设备安装、网络布线、设备连接、电源接入；物理连通性检测、链路质量（基于GB50312-2007）检测，端口检测； 机房工程 Green IT：从服务器采选与网络节点设计等多方面入手，降低整体功耗； 配置UPS；配置冷却系统；消防布局； 2 IP地址划分实施 VLSM、子网； 3 交换机配置与调试 VLAN、STP、RSTP、MSTP、MAC、802.1X、端口安全、端口聚合等； 4 路由器配置与调试 RIP、OSPF、单臂路由、NTP、DHCP、QoS、ACL等配置； 5 无线设备配置与调试 设置、分配、接入、开通； 6 局域网的设置 PC局域网：Windows操作系统IP的配置、打印共享、文件共享等； 7 广域网配置 PPP、Frame-Relay、NAT、NAPT； 8 语音网络配置与调试 能够配置和使用语音技术，实现VoIP技术，实现“三网融合”； 9 服务器配置及应用 安装服务器操作系统(Windows/Linux) 能够熟练安装操作系统，并能对操作系统进行安全配置和应用管理； 10 安装、配置DNS、Web、FTP、E-mail、DHCP服务(Windows/Linux) 能够熟练安装和配置DNS、Web、FTP、E-mail、DHCP等网络服务，能够根据企业的应用需求，进行服务的安全配置和管理； 11 数据库安装、管理与应用 能够熟练安装和配置数据库，能够根据企业的应用需求，进行安全配置和管理数据库服务器系统； 12 服务器虚拟化技术、服务器集群技术 能够熟练掌握虚拟化技术，使用服务器集群技术来实现网络的高可用性和负载均衡； 13 网络安全配置与防护 硬件防火墙配置 能够在企业网络中部署防火墙，使用防火墙规则保护内网服务安全，在防火墙上实现路由、NAT转换、防DDos攻击、实现包过滤、URL过滤、P2P流量控制等； 14 入侵检测技术 能够在企业网中部署入侵检测技术，能够对网络存在的风险进行预警，保障网络安全，实现检测DDOS攻击、病毒攻击、缓冲区溢出攻击、端口攻击等； 15 VPN技术 VPN实现远程安全接入和站点到站点的IPSec VPN； 16 无线网络安全技术 配置无线网络WEP加密、MAC认证接入控制； 17 操作系统安全技术 Windows Server 域控制器技术、权限管理；配置CA服务实现SSL web服务；EFS加密技术；操作系统病毒防护；系统防火墙保护桌面系统； 18 制作相关工程文件 制作相关工程文件 基于GB50312/GB2167