全国职业院校技能大赛高职组计算机网络组建及安全维护竞赛样题.doc

2012年全国高职院校技能大赛
“计算机网络组建与安全维护”项目竞赛规程

一、竞赛项目名称
计算机网络组建与安全维护
二、竞赛目的
适应网络产业快速发展及“三网融合”、“物联网”的趋势，体现绿色节能理念，促进网络工程项目及产业前沿技术在高职院校中的教学应用，引导高职教育计算机网络专业的教学改革方向，优化课程设置；深化校企合作，推进产学结合人才培养模式改革；促进高职相应专业学生实训实习与就业。
通过竞赛，检验参赛选手在模拟真实的工作环境与条件下实现对网络组建与安全维护的实施能力，软件安装（或固件升级）能力，设备调试能力，以及网络构架设计改进的能力，包括各种服务器的安装与配置，现场问题的分析与处理、团队协作和创新能力、质量管理与成本控制、安全、环保等意识；实现，引导高职院校关注网络构建与安全维护的高速发展趋势与技术应用方向，指导和推动计算机应用专业开展教学改革，加快计算机应用专业高素质技能型人才的培养，适应国家产业结构调整和产业发展对计算机应用技术人才的需求，增强技能型人才的就业竞争力。
三、竞赛方式和内容
（一）竞赛方式
比赛采用团队方式进行，每支参赛队由3名选手组成，其中队长1名，并可配2名指导教师。参赛选手须为2011年同校在籍高职学生，男女不限。
比赛期间，禁止参赛队员在比赛规定时间内接受指导教师指导。
赛场开放，允许观众在不影响选手比赛的前提下现场参观和体验。
（二）竞赛方案
企业网络搭建及应用（3人团体项目）
利用大赛提供的4台计算机、3台路由器、3台三层交换机、1台安全产品、按大赛要求组建网络。
比赛时间为4.5个小时，连续进行。网络线缆制作与连接、服务器的安装与配置、网络设备调试、网络测试验收、清洁整理等时间计算在内。
参赛队根据给定竞赛任务，按照大赛组委会提供的竞赛题目要求，在规定时间和指定场地内，根据规定的网络模型和技术要求，完成设备连接，完成配置、验收测试。
参赛选手利用软硬件环境组建星型网络，对网络进行配置；安装 Windows和Linux操作系统，并按比赛要求进行相应设置。能够熟练使用VMware workstation 7.0。选手可自带双绞线制作工具。
（三）竞赛内容
1.根据组委会提供的竞赛方案，读懂实际的工程项目文档，理解实际的工程应用与业务架构。
2.根据业务需求和实际工程应用环境，实现网络设备、安全设备、服务器的连接，并根据实际工程业务需要，对设备进行互联互通和调试。
3.在路由器、交换机、安全设备、服务器上配置各种协议，实现网络的运行，并根据网络业务需求配置各种策略，以满足应用需求。
4.能够根据网络实际运行中所面临的安全威胁，防范并解决网络恶意入侵和攻击行为；考查选手网络系统运行与监控、防御不良信息及病毒、构建和维护绿色网络的实战能力。
（三）项目指标体系
竞赛知识与技能点
序号
内容模块
具体内容
说明
1
网络组建
（网络设备配置与调试）

线缆的制作与连通性
按568B的标准制作线缆，并测试其连通性
2
IP地址划分实施
VLSM、子网；
3
交换机配置与调试
VLAN、STP、RSTP、MSTP、MAC、802.1X、端口安全、端口聚合等；
4
路由器配置与调试
RIP、OSPF、单臂路由、NTP、DHCP、QoS、ACL等配置；
5
局域网的设置
PC局域网：Windows操作系统IP的配置、打印共享、文件共享等；
7
广域网配置
PPP、Frame-Relay、NAT、NAPT；
9
服务器配置及应用
安装服务器操作系统(Windows/Linux)
能够熟练安装操作系统，并能对操作系统进行安全配置和应用管理；
10
安装、配置DNS、Web、FTP、E-mail、DHCP服务(Windows/Linux)
能够熟练安装和配置DNS、Web、FTP、E-mail、DHCP等网络服务，能够根据企业的应用需求，进行服务的安全配置和管理；
11
网络安全配置与防护
硬件防火墙配置
能够在企业网络中部署防火墙，使用防火墙规则保护内网服务安全，在防火墙上实现路由、NAT转换、防DDos攻击、实现包过滤、URL过滤、P2P流量控制等；
12
入侵检测技术
能够在企业网中部署入侵检测技术，能够对网络存在的风险进行预警，保障网络安全，实现检测DDOS攻击、病毒攻击、缓冲区溢出攻击、端口攻击等；
13
VPN技术
VPN实现远程安全接入和站点到站点的IPSec VPN等；
14
工程实施报告
根据《任务书》撰写工程实施报告
根据《任务书》的描述，按要求描述出设计思路及对相应技术的理解。
四、竞赛规则
1. 每个参赛队必须参加所有专项的比赛。
2. 参赛选手按照抽签顺序参加比赛，不得调换参赛顺序及时间。
3. 大赛统一提供服务器、路由器及交换设备等赛事相关的资料、设备、软件。参赛选手不得携带参考资料、通信设备、存储设备、电子工具等进入赛场。
4. 参赛队在各竞赛专项工作区域的赛位采用抽签方式确定。
5. 参赛选手按规定时间进入竞赛场地，确认现场条件，根据统一指令开始比赛。
6. 赛题以纸质版任务书的形式发放，竞赛参考资料在赛前植入参赛选手的计算机，参赛队根据纸质版任务书的要求完成竞赛任务。
7. 比赛过程中，参赛选手须严格遵守操作规程，确保人身及设备安全，并接受裁判员的监督和警示；若因选手个人原因造成设备故障，裁判长有权中止比赛；若因非选手个人原因造成设备故障，由裁判长视具体情况做出裁决。
8. 参赛队须按照任务书要求及程序提交竞赛结果及相关文档，禁止在竞赛结果上做任何与竞赛无关的标记。
9. 选手提交竞赛结果后，须等待工作人员对竞赛工具及设备进行清点验收方可离开赛场。
五、竞赛场地要求与设施
（一）竞赛场地
室内场所，照明、供电等齐全，室温适宜、符合安全要求,配置相应的灭火设备,空调。竞赛场地为半公开场地,做到公平公开;竞赛12组同室,每组用隔段隔离;每组配置10接口插排二个。
（二）竞赛设施
配置设备按照参赛队数量准备，包括工作台、计算机等
本大赛执委会提供以下硬件环境：
每小组4台计算机、3台路由器、3台三层交换机、1台安全设备和相应的耗材，共分十二组进行竞赛。
本大赛执委会提供相应软件环境，所提供软件均不提供原介质包以外的第三方插件，网线及制作装配工具、测试工具可由参赛队自带或由承办方提供。参赛选手利用以上软硬件环境组建网络，对网络进行配置；安装 Windows和Linux操作系统，并按比赛要求进行相应设置。参赛选手要能够熟练使VMware Workstation 7.0。
六、评分方法及奖项设定
比赛时间为270分钟；各赛项的具体评分办法如下：
企业网络搭建及应用（3人团体项目）
企业网络搭建要求网线制作正确、交换机和路由器配置正确合理、VMware workstation 7.0使用熟练、服务器操作系统（Windows和Linux）的安装与配置正确、网线制作的正确性、规范性和合理性等。
采取分步得分、错误不传递、累计总分的计分方式。分别计算各专项得分，按规定比例计入团队总分，不计参赛选手个人成绩。
竞赛总分满分为100分，各步分别得分。
在竞赛时段，参赛选手如有不服从裁判和监考、扰乱赛场秩序等不文明行为的，由专项主裁判在10分范围内扣减该专项相应分数，情节严重的取消比赛资格，该专项成绩为0分。参赛选手有作弊行为的，参赛队该项成绩为0分。
成绩比例：网络搭建部分80%，服务器搭建20%。

一级指标
比例
二级指标
比例
硬件组装、调试和装配及
75%
网线制作
5%
连通性
5%
功能、性能调试
90%
服务器安装与配置
15%
Windows
50%
Linux
50%
工程实施报告
10%
设计思路及相应技术理解
50%
配置文件的导出
25%
文档排版及抓屏
25%
总计
100%
七、申诉与仲裁
（一）申诉
1、 参赛队对不符合竞赛规定的设备、工具、软件，有失公正的评判、奖励，以及对工作人员的违规行为等，均可提出申诉。
2、申诉应在专项竞赛结束后2小时内提出，超过时效将不予受理。申诉时，应按照规定的程序由参赛队领队向仲裁工作组递交书面申诉报告。报告应对申诉事件的现象、发生的时间、涉及到的人员、申诉依据与理由等进行充分、实事求是的叙述。事实依据不充分、仅凭主观臆断的申诉不予受理。申诉报告须有申诉的参赛选手、领队签名。
3、赛场设立仲裁工作组仲裁工作组收到申诉报告后，3小时内做出是否受理申诉的答复。如受理申诉，以书面方式通知申诉方召开听证会的时间和地点。
4、参赛队不得采取过激行为攻击工作人员，否则不予受理申诉；在约定时间内，如约定的联系人未到场或中途离开，视为放弃申诉。
（二）仲裁
1、赛场仲裁工作组负责受理竞赛中出现的申诉并进行仲裁，以保证竞赛的顺利进行和竞赛结果公平、公正。
2、仲裁工作组根据收集并经核对的证据、证词，按照合法的程序组织召开听证会进行听证和仲裁。
3、申诉方如认为仲裁不合理，可向大赛组委会提出复诉。
4、参赛队不得因提起申诉或对申诉处理意见不服而停止比赛或滋事，否则按弃权处理。
5、竞赛不因申诉事件而组织重赛。