职业学校技能大赛信息技术9个项目竞赛规程

1一、网络搭建与应用竞赛规程一、竞赛项目网络搭建与应用（2人合作）二、竞赛时间与方式比赛用时3个小时，为团体赛项目，每组参赛选手2人，须为同校2014年在籍中职学生，其中队长1名，性别和年级不限。本赛项分“神州数码组”和“星网锐捷组”（神码设备由“神州数码网络有限公司”和锐捷设备由“星网锐捷网络有限公司”提供），各地区可以各派1队参赛。三、竞赛内容1.能够根据业务需求和实际的工程应用环境，实现网络设备、无线设备、安全设备、服务器的连接，并根据实际的工程业务需要，对设备进行互联互通并进行调试。2.在路由器、交换机、无线AP、防火墙、服务器上进行配置，实现网络的运行，并根据网络业务需求配置各种策略，以满足应用需求。比赛涉及技术知识点参考如下：类别考核知识点知识点类别路由技术静态路由及缺省路由网络基础技术知识点动态路由RIP协议网络基础技术知识点动态路由OSPF协议网络基础技术知识点策略路由网络高级技术知识点2路由更新操纵网络高级技术知识点路由重分布网络高级技术知识点访问控制列表、基于时间访问控制列表网络安全技术知识点AAA、RADIUS网络安全技术知识点IPSecVPN、L2TPVPN网络安全技术知识点交换技术Vlan（虚拟局域网技术）网络基础技术知识点Vlan间路由、单臂路由网络基础技术知识点STP（生成树协议）网络基础技术知识点MSTP（多生成树协议）网络高级技术知识点VRRP（虚拟路由网关协议）技术网络高级技术知识点三层交换配置路由协议网络高级技术知识点配置DHCP服务网络高级技术知识点聚合端口网络基础技术知识点DHCP监听技术网络安全技术知识点802.1X实现安全接入网络安全技术知识点远程接入技术配置PPP、HDLC协议网络基础技术知识点配置PAP验证网络基础技术知识点配置CHAP验证网络基础技术知识点配置帧中继协议网络基础技术知识点配置帧中继交换机网络基础技术知识点无线技术无线FATAP配置网络基础技术知识点无线FITAP配置网络基础技术知识点无线控制器配置网络基础技术知识点配置无线网络的WEP加密网络安全技术知识点3配置无线网络的WPA加密网络安全技术知识点配置无线网络的SSID加密网络安全技术知识点配置无线网络二层隔离网络安全技术知识点使用MAC认证实现接入控制网络安全技术知识点防火墙安全技术防火墙基本配置网络基础技术知识点在防火墙上配置路由协议网络高级技术知识点在防火墙上配置NAT协议网络高级技术知识点配置防火墙实现防DDOS攻击网络安全技术知识点配置防火墙实现包过滤策略网络安全技术知识点配置防火墙实现URL过滤网络安全技术知识点配置防火墙实现P2P流量控制网络安全技术知识点配置防火墙双机热备功能网络安全技术知识点配置VPN实现远程安全接入网络安全技术知识点配置VPN实现站点到站点IPSecVPN网络安全技术知识点Windows操作系统系统管理网络基础技术知识点用户管理网络基础技术知识点配置活动目录服务网络基础技术知识点配置DNS服务器网络基础技术知识点配置IIS（WWW、FTP）服务器网络基础技术知识点配置邮件服务器（SMTP、POP3）网络基础技术知识点配置DHCP服务器网络基础技术知识点磁盘管理网络基础技术知识点RAID技术网络基础技术知识点配置网络负载平衡服务网络高级技术知识点4配置活动目录子域网络高级技术知识点配置只读域控制器网络高级技术知识点配置活动目录信任关系网络高级技术知识点配置NFS服务网络高级技术知识点配置额外域控制器网络高级技术知识点配置CA服务器实现SSLweb服务网络安全技术知识点利用EFS加密文件，实现文件保护功能网络安全技术知识点利用NTFS实现文件权限的分配网络安全技术知识点设置共享文件权限实现数据访问安全网络安全技术知识点设置系统防火墙保护桌面系统网络安全技术知识点配置服务器备份技术网络高级技术知识点配置服务器性能监控技术网络高级技术知识点配置组策略实现多重安全环境网络安全技术知识点配置NAP服务，实现网络环境健康网络安全技术知识点Linux操作系统（CentOS5.5）系统管理网络基础技术知识点用户管理网络基础技术知识点磁盘管理网络基础技术知识点配置NFS服务网络基础技术知识点配置SAMBA服务网络基础技术知识点使用SendMail配置邮件服务网络高级技术知识点配置DNS服务器网络高级技术知识点使用Apache配置WEB服务网络高级技术知识点使用VSFTP配置FTP服务网络高级技术知识点使用iptables保护服务器安全网络安全技术知识点5配置服务器备份技术网络高级技术知识点配置服务器性能监控技术网络高级技术知识点配置CA服务器实现SSLweb服务网络安全技术知识点使用VPN技术保护数据安全网络安全技术知识点四、竞赛设备技术平台中职竞赛项目技术平台分为软件技术平台和硬件技术平台两部分：1.竞赛软件技术平台主要为比赛的应用系统环境提供的操作系统软件和办公软件，操作系统主要由Windows系统和Linux系统两部分组成，办公软件主要为MicrosoftOffice和软件解压缩工具，另外还使用OracleVMVirtualBox虚拟机软件。Windows系统平台主要由服务器版和桌面版组成，桌面版主要采用WindowsXPPro(中文版)和Windows7(中文版)两个版本，服务器版主要采用Windows2003ServerR2(中文版)和WindowsServer2008R2(中文版)；Linux系统平台主要采用Centos5.5服务器版本；办公软件的版本为RAR4.0(中文版)和MicrosoftOffice2010(中文版)；（1）Windwos操作系统：使用Windows操作系统构建DNS、DHCP、WEB等系统应用服务，构建企业网络应用环境。（2）Linux操作系统：使用Linux操作系统构建DNS、DHCP、WEB等系统应用服务，构建企业网络应用环境。（3）虚拟机软件：使用OracleVMVirtualBox、Hyper-V构建6虚拟化环境，充分利用硬件资源，构建企业网系统应用环境。具体软件参数如下表所示序号品牌型号技术参数1微软WindowsXPPro(中文版)30天试用版2微软Windows7(64位中文旗舰版)30天试用版3RedHatCentos5.5社区版4OracleOracleVMVirtualBox4.3免费版5RAR4.0(中文版)免费版6微软MicrosoftOffice2010(中文版)30天试用版7微软Windows2003ServerR2(中文版)180天试用版8微软WindowsServer2008R2(中文版)180天试用版说明：以上软件均不提供原介质包以外的第三方插件。2.竞赛硬件技术平台（1）3台路由器：利用路由器实现骨干网络的互联，并对网络进行区域划分，对区域内的网络数据交换环境进行搭建，实现全区域的互联互通。（2）1台二层交换机：实现本地网络数据通信和局域网安全策略。（3）2台三层交换机：构建本地核心网络，为构建数据、语音、视频等多业务提供可靠支撑。（4）1台无线AP：实现无线终端的安全接入与灵活通信。（5）1台防火墙：对安全的威胁进行防护，构建安全等级防护网络。7锐捷网络设备清单序号设备名称设备型号每队数量1路由器RSR20-043台2三层交换机RG-S3760E2台3二层交换机RG-S2026F1台4防火墙RG-WALL1600-SI1台5无线接入点RG-AP220E1台6单口同步模块SIC-1HS6个7无线AP电源适配器RG-E-1301个8V.35DTE-V.35DCE线缆V.35DTE-V.35DCE1米3根9计算机（至少2台带无线网卡）CPU双核，内存=4GB，硬盘=320GB。4台神州数码设备清单序号设备名称设备型号每队数量1路由器DCR-262632三层交换机DCRS-5650-2823二层交换机DCS-3950-28C14防火墙DCFW-1800S-H-V215无线接入点DCWL-7952AP16无线AP电源适配器DCWL-PoEINJ-G17路由器线缆CR-V35MT-V35FC38计算机（至少2台带无线网卡）CPU双核，内存=4GB，硬盘=320GB。4台（6）1个42U网络机架（型号：VS1003-42U），网络设备赛前已上架（网络跳线由选手制作）。3.赛场环境要求8要求其中2台计算机安装Xp系统，1台安装Win7，1台安装2008R2；所有计算机的操作系统按默认组件安装，所有计算机都安装规程中的全部应用软件。另外，规程中的所有软件压缩包也放在计算机上。五、评分方法评分标准注重考查参赛选手以下四个方面的能力和水平：1.按照试题要求正确配置交换机、路由器等网络设备，构建优化的企业网络。2.按照试题要求正确配置防火墙等安全设备，构建安全的企业网络。3.按照试题要求安装及配置服务器操作系统（Windows和Linux），构建企业网络的应用服务系统。4.按照试题要求配置无线接入点，构建智能的无线网络环境，实现有线与无线的一体化。评分比例：网络搭建占30%，Windows系统占30%，Linux系统占30%，无线网络配置占10%。9二、网络信息安全竞赛规程一、赛项名称网络信息安全二、竞赛目的随着Internet的普及和发展，计算机网络已经和人们的学习、工作紧密地联系在一起，越来越多的计算机用户可以通过网络足不出户地享受丰富的信息资源，以及方便快捷地收发信息。人们在享受网络带来的巨大便利的同时，网络信息安全也正受到前所未有的考验，网络信息安全所引发的数据丢失、系统被破坏、机密被盗等问题也在困扰着人们。因此，解决网络信息安全问题势在必行。教育部2010年修订的中等职业学校专业目录中，已在“计算机网络技术”专业（专业代码090500）新增了“网络与信息安全”的专业方向，在“网站建设与管理”专业（专业代码090600）新增了“网站建设与信息安全”的专业方向，因此，我们在原来已有的“园区网”项目修改为“网络信息安全”项目（2014年可能有国赛），目的是为了提高信息技术类的中职毕业生的择业竞争能力。三、赛项的设计原则本赛项是在原来园区网项目的基础上修改（可以使用原来的部分网络设备），另外，本项目拟参照世界技能大赛的形式，同时参照教育部中职学校“网络与信息安全”的专业技能和各网络行业对安全人才技能的需求来设置竞赛内容。我们希望通过竞赛达到中职学校计算机网络技术的教学交流和提高中职学校师生的网络信息安全意识。遵循全国职业院校技能大赛的总体指导思想及原则，本项目拟新10增1台上网行为管理器，主要用于对网络安全审计与行为分析，这是公安部门要求使用互联网的单位都配备的网络安全设备，它能够规范人们的上网行为，提高工作效率，并对各种上网行为提供法律依据。通过本项目的竞赛，使学生能适应网络技术发展对网络管理人才的技能要求，提高中职毕业生的就业能力，同时也让学生懂得对自己的上网行为负责任。四、竞赛方式与内容1.竞赛方式本赛项为团体赛，以学校为单位组队参赛，不得跨校组队。每支参赛队由2名选手（设队长1名）和不超过2名指导教师组成。参赛选手须为2014年在籍中职学生，性别不限。每个地级市可以报2个队，但同一学校只能报1个队。2.竞赛内容本竞赛分为知识测试和技能实操二个竞赛模块，成绩比例是知识测试占20%，技能实操占80%；比赛时间共200分钟。第一模块：知识测试比赛时限：20分钟。比赛技能：主要考查选手对网络信息安全知识的理解、判别和灵活运用程度，考查选手上网行为的规范和网络安全的职业素养。比赛形式：在计算机上测试，由系统自动评改，完成共计50个题目的测试任务。考试题型为是非题、单选题及多选题，其中是非题共40分、每题2分，单选题共40分、每题2分，多选题共20分、每题2分。理论考试的要求，主要让学生了解计算机网络和操作系统等相关安全知识，熟练使用网络安全产品和工具，熟悉上网行为的规范和网11络安全法律法规、管理办法及标准，掌握网络安全配置，网络安全维护和网站的安全防范等知识。考试内容模块主要包括：01.计算机网络基础02.网络安全