广东省计算机网络应用竞赛项目v.(讨论稿第二版).docVIP

2012年广东省高等职业院校技能大赛 计算机网络应用项目竞赛规程 (讨论稿第二版2012.04.12) 一、赛项名称 计算机网络应用 二、组队及比赛方式 1、组队方式 采取团体比赛形式，每队3名参赛选手、2名指导教师。 2、比赛方式 各队在规定时间内完成规定任务，根据最终得分确定比赛名次。 三、竞赛项目内容与规则 1.竞赛项目内容 （1）竞赛内容大纲从行业应用角度看，计算机网络工程包括网络组建、网络配置与应用（包括安全配置）、网络个部分。从高职计算机网络及相关专业的就业岗位看，高职计算机网络及相关专业毕业生主要从事的工作是网络组建、网络配置与应用、网络管理与维护等领域，按照201年全国职业技能大赛的指导思想和竞赛原则，本赛项重点考察参赛学生网络工程的实践技能，具体包括： 竞赛 类别 考核知识点 路由技术 静态路由及缺省路由 动态路由RIP协议 动态路由OSPF协议 策略路由 路由更新操纵 路由重分布 访问控制列表、基于时间访问控制列表 IPSec VPN、SSL VPN 交换技术 Vlan（虚拟局域网技术） Vlan间路由 STP（生成树协议） RSTP（快速生成树协议） MSTP（多生成树协议） VRRP（虚拟路由网关协议）技术 单臂路由 三层交换配置路由协议 配置DHCP服务 端口安全 聚合端口 ARP检测 DHCP监听技术 利用风暴抑制功能防止广播风暴 应用优化：PIM-DM 应用优化：PIM-SM 应用优化：IGMP 应用优化：IGMP Snooping IPv6技术 IPV6地址配置 IPv6静态路由及缺省路由 Microsoft windows 主机IPv6配置 Linux主机IPv6配置 IPv6 NDP协议 IPv6 RIPng路由协议 IPv6 OSPFv3路由协议 配置手工IPv6隧道 配置6to4隧道 配置ISATAP隧道 ISATAP隧道和6to4隧道综合配置 无线技术 无线FAT AP配置 无线FIT AP配置 无线控制器配置 配置无线网络的WEP加密 配置无线网络的WPA加密 配置无线网络的SSID加密 配置无线网络二层隔离 使用MAC认证实现接入控制 网络层安全策略应用 防火墙基本配置 在防火墙上配置路由协议 在防火墙上配置NAT协议 配置防火墙实现防DDOS攻击 配置防火墙实现包过滤策略 配置防火墙实现URL过滤 配置VPN实现远程安全接入 配置VPN实现站点到站点IPSec VPN、SSL VPN 入侵检测功能 IDS 策略 IDS 报表 IDS 帐户 语音通讯 软交换系统基本配置 IP电话基本配置 Windows操作系统 （Windows Server 2008） 系统管理 用户管理 配置活动目录服务 配置DNS服务器 配置IIS（WWW、FTP）服务器 配置邮件服务器（SMTP、POP3） 配置DHCP服务器 磁盘管理 配置网络负载平衡服务 配置活动目录子域 配置只读域控制器 配置活动目录信任关系 配置NFS服务 配置额外域控制器 配置CA服务器实现SSL web服务 利用EFS加密文件，实现文件保护功能 利用NTFS实现文件权限的分配 设置共享文件权限实现数据访问安全 设置系统防火墙保护桌面系统 配置组策略实现多重安全环境 配置NAP服务，实现网络环境健康 Linux操作系统 （CentOS5.5） 系统管理 用户管理 磁盘管理 配置NFS服务 配置SAMBA服务 使用SendMail配置邮件服务 配置DNS服务器 使用Apache配置WEB服务 使用VSFTP配置FTP服务 配置CA服务器实现SSL web服务 使用VPN技术保护数据安全 使用IPtabls防火墙保护服务器安全 2.竞赛规则 （1）比赛场地通过抽签决定，比赛期间参赛选手不得离开比赛场地。 2）竞赛所需的硬件、软件和辅助工具由组委会统一提供。 3）参赛队自行决定选手分工、工作程序和时间安排。 4）参赛队在赛前10分钟领取比赛任务并进入比赛工位，比赛正式开始后方可进行工作。 5）竞赛过程中，选手须严格遵守操作规程，确保设备和人身安全，并接受裁判员的监督和警示。若因选手因素造成设备故障或损坏，无法继续比赛，裁判长有权决定终止该队比赛；若因非选手个人因素造成设备故障，由裁判长视具体情况做出裁决。 6）每个参赛队可配指导教师名，允许参赛队员在规定的时间里按照规则接受的指导。竞赛结束（或