网络搭建及应用

2013-2015年全国职业院校技能大赛比赛项目方案申报书类别（国赛已有项目）申报单位：中国职业技术教育学会信息化工作委员会拟举办年份：2014年方案申报负责人：孙林营电话：[phone]手机：[phone]邮箱：[e-mail]通讯地址：北京市西城区新街口外大街19号邮政编码：100875申报时间：2013年7月27日1.赛项名称网络搭建及应用2.赛项组别中职组3.所属产业类型电子信息产业4.在现行中职（或高职）专业目录中的分类（全称）计算机网络技术专业5.赛项方案设计团队构成设计团队总共10人，职业院校4人（占40%）,行业专家4人（占40%）和企业专家2人（占20%）。姓名单位年龄职称工作任务联系方式朱峰组织协调赛项管理，开展行业指导包宇宁教育部职教中心研究所助理研究员规程设计、赛项协调15910900887李国庆江苏省徐州财经高等职业技术学校副教授竞赛方案设计15005207166王世民北京工商大学计算机与信息工程学院副教授竞赛方案设计13801269986陆沁北京市商业学校高级讲师竞赛方案设计15801228661温建京山西工程职业技术学院高级讲师竞赛方案设计13007027417李文菱湖北省荆州市高级技工学校高级讲师竞赛方案设计13797262460刘培元江苏省如皋中等专业学校中学一级竞赛方案设计159514203286.赛项目的通过竞赛，检验参赛选手的计算机网络的拓扑规划能力、IP地址规划能力、设备配置与连接能力、服务器的搭建与调试能力、故障排除和验证能力、应用的接入与测试能力、中英文技术文档阅读和应用能力、工程现场问题的分析和处理能力、组织管理与团队协调能力、质量管理和成本控制意识。引导中职院校关注绿色、安全、智能的计算机网络技术发展趋势和产业应用方向，引导教师在教学模式和学生评价模式的改革，引导院校、教师、企业促进教产互动、校企合作，提升中职计算机类专业学生能力素质与企业用人标准的吻合度。7.赛项意义与设计原则（1）赛项意义：对学生：以学生为中心，注重培养学生的专业技能和综合素质，提高学生就业能力。对教师：引导和培养计算机类相关专业教师的专业技能，使其与行业技术同步；引导教师在教学模式和学生评价模式的改革，鼓励教师积极开展多种形式的教产合作。对学校：进一步引导计算机类专业建设的“教产合作、校企合作”方向，深化学校与行业企业的合作内容。对家长：提高家长对孩子的信心和认可，收获对未来的希望。对企业：参与到计算机类相关专业人才培养过程中，将企业的产品、服务、标准以及用人需求传递给中职院校，提升中职计算机类专业学生能力素质与企业用人标准的吻合度。（2）设计原则：遵循2013年全国职业院校技能大赛的总体指导思想及原则。竞赛设计适应国家“新一代信息技术产业”的需要，聚焦计算机网络工程领域岗位的主要技能，与相关企业紧密合作，以实际工程项目为基础，针对计算机网络专业学生的“能力短板”，围绕计算机网络工程领域的先进技术、主流产品，力求突出工程实践；着重考查选手的工程能力、职业道德、组织管理能力、工作计划性和团队协作精神，以赛促教，以赛促改，引领计算机网络专业的教育教学改革；通过竞赛展示中职计算机网络专业学生的工程实践能力，促进社会对网络工程相关岗位的了解，提高中职计算机网络专业的社会认可度，提高学生的就业质量和就业水平。竞赛的设计面向网络工程领域的主要岗位及其所需技能，突出网络工程领域的应用，体现网络工程领域的先进技术，强调引领教学改革，并积极借鉴世界技能大赛（WorldSkills）的竞赛内容、形式和规则。8.赛项方案的特色与创新点1.注重考查构建和维护绿色网络的实战能力。竞赛在内容设计上符合国家当前关于遏制不良网络信息传播的政策导向，将网络系统安全与防护、信息安全与防护等作为重点考查内容。根据网络实际运行中所面临的安全威胁，针对各参赛队构建的网络进行有组织的攻击，考查选手防范网络攻击、网络与系统运行与监控、过滤不良信息及病毒，构建和维护绿色网络的实战能力。2.以应用为导向，基础设施为关键：重点考察网络部署实施能力竞赛在内容设计上符合国家当前政策导向，以信息化的具体应用为导向，基础设施建设为关键，考察学生根据行业实际应用构建网络基础设置的能力，对整体网络环境进行部署调试的能力。3.注重考查未来技术（云网络）发展的趋势。竞赛在内容设计上充分考虑网络发展趋势，结合云网络的发展趋势，将通过虚拟化的方式构建应用服务，一方面可使学生掌握云设备的配置和使用，另一方面可以使竞赛过程中服务器配置的环境得到良好的保障，减轻承办校准备大量PC机的压力。4.结合岗位需求，突出工程实践与规范。竞赛将充分体现工学结合的原则，结合中小企业的岗位需求特点，以真实的网络工程项目作为基础，采用行业的先进技术、主流产品作为竞赛的技术平台和设备，比赛过程全部按照行业通用规范与标准进行。5.设置新技术、新产品用户体验区。竞赛赛场有条件向社会开放，并通过视频演示等形式全方位展示参赛选手的操作过程和工作成果。同时，设置专门的展览展示区域，集中展示网络新技术、新产品、新应用，允许参观者亲身体验并安排专家讲解新技术、新产品和网络的未来发展趋势等。9.比赛内容与规则（1）比赛内容通过对计算机网络工程企业进行调研和分析，目前在网络工程领域基于工作过程开展，根据行业企业业务背景进行网络业务需求分析、技术应用环境分析，理解实际的工程应用与业务架构，中职计算机网络毕业生主要从事系统集成、系统应用、网络工程、网络安全及售后技术支持等五个岗位，而这些岗位的主要工作内容就是网络工程领域中的网络组建（网络综合布线、网络设备配置与调试）、服务器配置及应用、网络安全配置与防护等三个部分。本竞赛重点考查参赛学生网络工程的实践技能，具体包括：1.参赛学生能够根据大赛提供的比赛方案，读懂实际的工程项目文档，理解实际的工程应用与业务架构；2.参赛学生能够根据业务需求和实际的工程应用环境，实现网络设备、无线设备、安全设备、服务器的连接，并根据实际的工程业务需要，完成综合布线，对设备进行互联互通并进行调试；3.参赛学生能够在路由器、交换机、无线交换机、无线AP、防火墙、云虚拟设备上完成网络配置，实现网络的运行，并根据网络业务需求配置各种策略，以满足应用需求；4.参赛学生能够根据网络实际运行中所面临的安全威胁，防范并解决网络恶意入侵和攻击行为；考查选手网络系统运行与监控、防御不良信息及病毒、构建和维护绿色网络的实战能力；5.参赛学生能够根据国家标准提交标准化的工程验收文件等。大赛设计与国际接轨，在竞赛前即会发布竞赛设计的网络环境，网络拓扑等竞赛相关信息，参赛选手可以有充分的时间来熟悉网络体系，并且在过程中得到水平的提高，在实际竞赛中，基于已经发布的网络环境选手可对竞赛试题中具体的技术问题进行设计和解决，这样操作与一方面扩大了竞赛的参与度，另一方面可以充分考察学生整体运用知识的能力。6.竞赛能力模型根据行业岗位要求提炼，主要岗位涵盖：目前在企业网络工程领域基于工作过程可以分如下典型的工作：序典型工作任务工作任务描述号1网络系统的规划设计需求分析、规划设计、详细设计、进度安排、人员调度、设计方案（投标书）撰写2常用网络设备的选型、安装和配置需求分析、网络设备选型、IP地址规划、ISP选择、网络搭建与设备安装、网络设备配置与调试、网络运行日志、网络优化升级3应用系统配置与管理操作系统的安装、运行环境配置、硬件诊断与参数设计、用户监控、进程监控与性能优化、服务的安全与效率、系统升级、软件及数据维护、服务器备份、集群技术的选用与配置、网络存储的选用与配置4网络安全方案的制定与实施网络状况分析、网络安全工程设计方案交流、系统安全维护、服务器安全管理、网络安全设备管理、安全培训5网络运行维护、监控、优化及故障排除日常监控与例行维护、网络性能分析、网络调整与优化、网络故障排除、文档记录、网络负载平衡6网络系统工程监理网络系统工程团队建设、工程范围确定（WBS分析）、项目网络图制定（PDM分析）、工程进度计划制定、实施过程进度/费用管理（赢得值分析）其主要比赛知识点如下：竞赛知识与技能点序号内容模块具体内容说明1网络组建（网络综合布线、网络设备配置与调试）网络综合布线安装和施工综合布线基础：设备安装、网络布线、设备连接、电源接入；物理连通性检测、链路质量（基于GB50312-2007）检测，端口检测；机房工程GreenIT：从服务器采选与网络节点设计等多方面入手，降低整体功耗；配置UPS；配置冷却系统；消防布局；2IP地址划分实施VLSM、子网；3交换机配置与调试VLAN、STP、RSTP、MSTP、MAC、802.1X、端口安全、端口聚合等；4路由器配置与调试RIP、OSPF、单臂路由、NTP、DHCP、QoS、ACL等配置；5无线设备配置与调试设置、分配、接入、开通；6局域网的设置PC局域网：Windows操作系统IP的配置、打印共享、文件共享等；7广域网配置PPP、Frame-Relay、NAT、NAPT；8语音网络配置与调试能够配置和使用语音技术，实现VoIP技术，实现“三网融合”；9服务器配置及应用安装服务器操作系统(Windows/Linux)能够熟练安装操作系统，并能对操作系统进行安全配置和应用管理；10安装、配置DNS、Web、FTP、E-mail、DHCP服务(Windows/Linux)能够熟练安装和配置DNS、Web、FTP、E-mail、DHCP等网络服务，能够根据企业的应用需求，进行服务的安全配置和管理；11数据库安装、管理与应用能够熟练安装和配置数据库，能够根据企业的应用需求，进行安全配置和管理数据库服务器系统；12服务器虚拟化技术、服务器集群技术能够熟练掌握虚拟化技术，使用服务器集群技术来实现网络的高可用性和负载均衡；13网络安全配置硬件防火墙配置能够在企业网络中部署防火与防护墙，使用防火墙规则保护内网服务安全，在防火墙上实现路由、NAT转换、防DDos攻击、实现包过滤、URL过滤、P2P流量控制等；14入侵检测技术能够在企业网中部署入侵检测技术，能够对网络存在的风险进行预警，保障网络安全，实现检测DDOS攻击、病毒攻击、缓冲区溢出攻击、端口攻击等；15VPN技术VPN实现远程安全接入和站点到站点的IPSecVPN；16无线网络安全技术配置无线网络WEP加密、MAC认证接入控制；17操作系统安全技术WindowsServer域控制器技术、权限管理；配置CA服务实现SSLweb服务；EFS加密技术；操作系统病毒防护；系统防火墙保护桌面系统；18制作相关工程制作相关工程文基于文件件GB50312/GB21671/GB50174等标准的要求。（2）比赛规则比赛场地通过抽签决定，比赛期间参赛选手原则上不得离开比赛场地。赛场开放，允许观众在不影响选手比赛的前提下现场参观和体验。竞赛所需的硬件、软件和辅助工具统一提供，参赛队不得使用自带的任何有存储功能的设备，如硬盘、光盘、U盘、手机、随身听等。参赛队自行决定选手分工、工作程序。参赛队在赛前10分钟领取比赛任务并进入比赛工位，比赛正式开始后方可进行相关操作。比赛过程中，选手须严格遵守操作规程，确保人身及设备安全，并接受裁判员的监督和指示。若因选手原因造成设备故障或损坏而无法继续比赛的，裁判长有权决定终止该队比赛；若非因选手个人原因造成设备故障的，由裁判长视具体情况作出裁决。比赛结束（或提前完成）后，参赛队要确认已成功提交竞赛要求的配置文件和文档，裁判员与参赛队队长一起签字确认，参赛队在确认后不得再进行任何操作。10.赛项简介（中、英文对照）赛项名称：网络搭建与应用专业分类：信息技术分项：1赛项简介：团体赛。根据赛场软、硬件环境和网络建设要求，完成网络架构及应用平台的搭建，并保障网络应用的安全性和可靠性。组队要求：每队限报2名选手，不超过2名指导教师。Competition:establishmentandapplicationofthenetwork.Field:informationtechnolog