2020 高职 技能大赛改革试点赛 网络系统管理项目 模块B样题3评分表(要点)

2020年全国职业院校技能大赛改革试点赛（中职组）网络安全竞赛试题（三）（总分100分）赛题说明一、竞赛项目简介“网络安全”竞赛共分A. 基础设施设置与安全加固；B. 网络安全事件响应、数字取证调查和应用安全；C. CTF夺旗-攻击；D. CTF 夺旗-防御等四个模块。

根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。

竞赛时间安排和分值权重见表1。

表1 竞赛时间安排与分值权重二、竞赛注意事项1.比赛期间禁止携带和使用移动存储设备、计算器、通信工具及参考资料。

2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。

3.在进行任何操作之前，请阅读每个部分的所有任务。

各任务之间可能存在一定关联。

4.操作过程中需要及时按照答题要求保存相关结果。

比赛结束后，所有设备保持运行状态，评判以最后提交的成果为最终依据。

5.比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷等）带离赛场。

6.禁止在提交资料上填写与竞赛无关的标记，如违反规定，可视为0分。

竞赛内容模块A 基础设施设置与安全加固（本模块20分）一、项目和任务描述：假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、数据库安全策略、流量完整性保护策略、事件监控策略、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。

本模块要求对具体任务的操作截图并加以相应的文字说明,以word文档的形式书写,以PDF格式保存,以赛位号作为文件名.二、服务器环境说明IDS:入侵检测系统服务器(Snort),操作系统为LinuxLOG:日志服务器(Splunk),操作系统为LinuxWeb:IIS服务器,操作系统为WindowsData:数据库服务器(Mysql),操作系统为Linux三、具体任务（每个任务得分以电子答题卡为准）A-1任务一登录安全加固请对服务器Log、Web、Data 按要求进行相应的设置，提高服务器的安全性。

2020年全国职业院校技能大赛改革试点赛“网络系统管理”赛项“网络构建”模块（样卷1）全国职业院校技能大赛执委会.技术专家组2020年9月目录一．说明 (3)二．项目背景 (3)三．项目规划和设计 (4)四．网络项目实施 (13)（一）设备基础信息配置与验证 (13)（二）网络搭建与网络冗余备份方案部署 (14)（三）移动互联网搭建与无线网络优化 (19)（四）实施出口安全防护与远程接入 (21)五．无线网络规划与实施 (22)（一）无线网络业务背景及需求介绍 (22)（二）无线网络中的业务规划 (25)六．提交竞赛结果文件说明 (28)一．说明本模块比赛时间为4小时。

请合理分配竞赛时间。

请仔细阅读以下要求。

1. 比赛时间结束时，请将工作站保持运行状态，评分过程需要在运行状态进行，不允许重启。

由于重启造成配置丢失由考生个人负责。

2. 为了方便测试，全网允许ICMP流量通行，请将操作系统的防火墙配置为允许Ping状态。

3．默认密码：XXXXXX。

4．软件&工具:见“2020年全国职业院校技能大赛改革试点赛赛项规程”。

二．项目背景陕西招财银行是一家地方性商业银行，创建于1985年，其省行（一级行）位于陕西省西安市，在全省各地市均建有二级行，各区县建立的支行及网点已超过150个。

随着省行的网络扁平化改造，所有的二级行、支行及网点均需要直接连接到省行，其网络运行及维护的效率也得到了极大的提升。

为了保证网络的稳定且方便维护，省行网络分为核心区、业务区、互联区、外联区四个部分。

其中：核心区作为全网的中心枢纽承担了各类业务数据流量的转发工作。

业务区分别通过有线和无线网络，为生产数据流（存/取款等相关数据）和办公数据流（OA、视频会议等与钱无关的数据）提供了服务。

互联区通过MSTP专线连接总行、全省所有的二级行、支行及网点。

外联区通过互联网向用户提供如网上银行等线上服务，并对接第三方公司并提供相关服务；同时，省行的办公人员也能通过外联区访问Internet。

2020年全国职业院校技能大赛改革试点赛网络系统管理赛项（样题4）模块B：Windows环境全国职业院校技能大赛执委会.技术专家组2020年09月目录一、赛题说明 (3)（一）竞赛介绍 (3)（二）密码 (3)（三）竞赛时间 (3)（四）竞赛注意事项 (3)（五）竞赛结果文件的提交 (3)二、项目任务描述 (4)（一）基本配置 (4)（二）拓扑图 (5)三、项目任务清单 (5)（一）DCserver配置任务 (5)（二）SDCserver配置任务 (7)（三）Server01配置任务 (8)（四）Server02配置任务 (9)（五）Server03配置任务 (10)（六）GWserver配置任务 (11)（七）Clinet配置任务 (12)一、赛题说明（一）竞赛介绍请详细阅读网络拓扑图，为所有计算机修改默认防火墙以便允许ICMP和相应的流量，不允许直接关闭主机的防火墙。

除了CD-ROM/HDD驱动器，请不要修改虚拟机本身的硬件设置。

（二）密码如果没有详细说明，请使用“Chinaskills20”作为默认密码。

（三）竞赛时间竞赛时间为4个小时。

（四）竞赛注意事项1.竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。

2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。

3.操作过程中，需要及时保存设备配置。

比赛结束后，所有设备保持运行状态，不要拆动硬件连接。

4.比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。

5.裁判以各参赛队提交的竞赛结果文档为主要评分依据。

所有提交的文档必须按照赛题所规定的命名规则命名，不得以任何形式体现参赛院校、工位号等信息。

（五）竞赛结果文件的提交按照题目要求，提交符合模板的WORD文件以及对应的PDF文件（利用Office Word另存为pdf文件方式生成pdf文件）图纸文件和设备配置文件。

2020年全国职业院校技能大赛改革试点赛网络系统管理（样题四）模块A：Linux环境全国职业院校技能大赛执委会.技术专家组2020年09月目录一、竞赛介绍 (3)1.登录 (3)2.系统配置 (3)3.竞赛环境 (3)二、竞赛时间 (3)三、竞赛注意事项 (4)四、竞赛结果文件的提交 (4)五、项目任务描述 (5)1.拓扑图 (5)2.基本配置 (6)3.任务需求 (6)CLIENT TASK (7)RSERVER TASK (7)SERVER01 TASK (8)SERVER02 TASK (11)SERVER03 TASK (12)SERVER04 TASK (13)一、竞赛介绍比赛规定开始时间和结束时间，请合理分配您的时间。

请仔细阅读以下要求！比赛时间结束时，请将您工作站保持运行状态，评分会在您保持的运行状态进行。

不允许重新启动，关机的机器不会再启动。

以下信息请用于所有服务器和客户端：1.登录Username: rootPassword: ChinaSkill20!Username: Chinaskill20Password: Chinaskill20!注：若非特别指定，所有账号的密码均为 Chinaskill20!2.系统配置Region: ChinaLocale: English US (UTF-8)Key Map: English US当任务是配置SSL或者TLS，如要求隐藏所有警告，请小心执行。

3.竞赛环境物理机 (HOST)：文件夹路径：虚拟机:[datastore1]（VMware ESXI）ISO 镜像：[DATA]ISO/（VMware ESXI）软件：D:\软件 (Host)二、竞赛时间竞赛时间为4小时。

三、竞赛注意事项1. 竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。

2. 请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。

2020年全国职业院校技能大赛改革试点赛“网络系统管理”赛项“网络构建”模块（样卷2）全国职业院校技能大赛执委会.技术专家组2020年9月目录一．说明 (3)二．项目背景 (3)三．项目规划和设计 (4)四．网络项目实施 (12)（一）设备基础信息配置与验证 (12)（二）网络搭建与网络冗余备份方案部署 (12)（三）移动互联网搭建与无线网络优化 (18)（四）实施出口安全防护与远程接入 (20)五．无线网络规划与实施 (22)（一）无线网络业务背景及需求介绍 (22)（二）无线网络中的业务规划 (24)六．提交竞赛结果文件说明 (28)一．说明本模块比赛时间为4小时。

请合理分配竞赛时间。

请仔细阅读以下要求。

1. 比赛时间结束时，请将工作站保持运行状态，评分过程需要在运行状态进行，不允许重启。

由于重启造成配置丢失由考生个人负责。

2. 为了方便测试，全网允许ICMP流量通行，请将操作系统的防火墙配置为允许Ping状态。

3．默认密码：XXXXXX。

4．软件&工具:见“2020年全国职业院校技能大赛改革试点赛赛项规程”。

二．项目背景随着信息技术的深入应用，网络技术朝着智慧化方向发展，人工智能、移动互联网、云计算等信息技术深刻地影响着当前金融等各行业的格局。

海琼银行是海南省的一家商业银行，创建于1975年，其省行（一级行）位于海南省海口市，在全省各地市均建有二级行，各区县建立的支行及网点已超过150个。

随着网络扁平化的改造，目前所有的二级行、支行及网点均直接连接到省行，其网络运行及维护的效率也得到了极大的提升。

为了保证网络的稳定且方便维护，省行网络分为核心区、外联区、服务器区、办公区、互联区五个部分。

其中：核心区作为全网的中心枢纽承担了各类业务数据流量的转发工作。

外联区是通过互联网向用户提供如网上银行等线上服务，并对接第三方公司并提供相关服务，同时省行的办公人员也能通过外联区访问Internet。

2020年全国职业院校技能大赛改革试点赛赛项规程一、赛项名称赛项编号：ZZ-2020004赛项名称：网络搭建与应用英文名称：Network Establishment and Application赛项组别：中职组专业大类：信息技术类二、竞赛目的为贯彻党中央、国务院对职业教育工作的决策部署，落实《国家职业教育改革实施方案》，加快职业教育制度创新，促进职业教育高质量发展，以立德树人为根本任务，推进“三全育人”、深化“三教改革”，“以赛促教、以赛促学，以赛促改、以赛促建”，培养德智体美劳全面发展的高素质劳动者和技术技能人才，选拔中等职业学校信息技术类网络搭建与应用方向优秀技术技能型人才，开展本竞赛。

以职业需求为导向、以实践能力培养为重，竞赛内容主要检验参赛选手的计算机网络拓扑和IP地址规划、综合布线施工测试、设备配置与连接、网络安全管理与维护、服务器搭建与调试、故障排除和验证、应用接入与测试、中英文技术文档阅读、工程现场问题分析处理、组织管理与团队协调和理论技能综合应用等能力。

在检验学生专业知识和技能熟练掌握的同时，更加重视了实践应用水平的提升，真正验证了职业教育的教学效果和应用价值，展现专业人才培养成果。

引领中职学校信息技术类专业教学发展方向，落实国家教学标准，育训结合、书证融通；引导各地学校关注绿色、安全、智能的计算机网络技术发展趋势和产业应用方向，引导专业建设紧密对接新一代信息技术产业链、创新链的专业体系，提升学生能力素质与企业用人标准的吻合度。

以技能大赛为抓手，产教融合、校企合作，切实提高学生的综合职业能力，真正促进教学改革，以适应新一轮科技革命、产业变革和新经济发展。

借鉴世赛理念，向世界高水平看齐，赛项通过真实完整工作任务，公开和临场故障创设等多样性的考核手段，工作效果和具体参数比对等精细化的评价方式，虚拟云、弹性网络、IPV6等新技术、新工艺、新规范的应用，提高难度、加大时长，通过竞赛、体验、直播、互动与观摩，加强信息技术网络专业领域的交流与专业引领，既兼顾了中国特色，又面向世界一流看齐。

2020年全国职业院校技能大赛改革试点赛网络系统管理赛项（样题3）模块B：Windows环境全国职业院校技能大赛执委会.技术专家组2020年09月目录一、赛题说明 .............................................................................. 错误!未定义书签。

（一）竞赛介绍 ....................................................................... 错误!未定义书签。

（二）密码 ............................................................................... 错误!未定义书签。

（三）竞赛时间 ....................................................................... 错误!未定义书签。

（四）竞赛注意事项 ............................................................... 错误!未定义书签。

（五）竞赛结果文件的提交.................................................... 错误!未定义书签。

二、项目任务描述 (3)（一）基本配置 (4)（二）拓扑图 (5)三、项目任务清单 (5)（一）DCserver配置任务 (5)（二）SDCserver配置任务 (8)（三）Server01配置任务 (9)（四）Server02配置任务 (10)（五）Server03配置任务 (11)（六）GWserver配置任务 (12)（七）Client配置任务 (13)一、赛题说明（一）竞赛介绍请详细阅读网络拓扑图，为所有计算机修改默认防火墙以便允许ICMP和相应的流量，不允许直接关闭主机的防火墙。

2020年全国职业院校技能大赛改革试点赛网络系统管理赛项（样题3）模块B：Windows环境全国职业院校技能大赛执委会.技术专家组2020年09月目录一、赛题说明 .............................................................................. 错误!未定义书签。

（一）竞赛介绍 ....................................................................... 错误!未定义书签。

（二）密码 ............................................................................... 错误!未定义书签。

（三）竞赛时间 ....................................................................... 错误!未定义书签。

（四）竞赛注意事项 ............................................................... 错误!未定义书签。

（五）竞赛结果文件的提交.................................................... 错误!未定义书签。

二、项目任务描述 (3)（一）基本配置 (4)（二）拓扑图 (5)三、项目任务清单 (5)（一）DCserver配置任务 (5)（二）SDCserver配置任务 (8)（三）Server01配置任务 (9)（四）Server02配置任务 (10)（五）Server03配置任务 (11)（六）GWserver配置任务 (12)（七）Client配置任务 (13)一、赛题说明（一）竞赛介绍请详细阅读网络拓扑图，为所有计算机修改默认防火墙以便允许ICMP和相应的流量，不允许直接关闭主机的防火墙。

2020年全国职业院校技能大赛改革试点赛网络系统管理赛项（样题2）模块B：Windows环境全国职业院校技能大赛执委会.技术专家组2020年09月目录一、赛题说明 (2)（一）竞赛介绍 ....................................................................... 错误!未定义书签。

（二）密码 ............................................................................... 错误!未定义书签。

（三）竞赛时间 ....................................................................... 错误!未定义书签。

（四）竞赛注意事项 ............................................................... 错误!未定义书签。

（五）竞赛结果文件的提交.................................................... 错误!未定义书签。

二、项目任务描述 (4)（一）基本配置 (4)（二）拓扑图 (5)三、项目任务清单 (5)（一）DCserver配置任务 (5)（二）SDCserver配置任务 (7)（三）Server01配置任务 (9)（四）Server02配置任务 (10)（五）Server03配置任务 (10)（六）GWserver配置任务 (11)（七）Client配置任务 (12)一、赛题说明（一）竞赛介绍请详细阅读网络拓扑图，为所有计算机修改默认防火墙以便允许ICMP和相应的流量，不允许直接关闭主机的防火墙。

除了CD-ROM/HDD驱动器，请不要修改虚拟机本身的硬件设置。

（二）密码如果没有详细说明，请使用“Chinaskills20”作为默认密码。

2020年全国职业院校技能大赛改革试点赛“网络系统管理”赛项“网络构建”模块（样卷1）全国职业院校技能大赛执委会.技术专家组2020年9月目录一．说明 (3)二．项目背景 (3)三．项目规划和设计 (4)四．网络项目实施 (13)（一）设备基础信息配置与验证 (13)（二）网络搭建与网络冗余备份方案部署 (14)（三）移动互联网搭建与无线网络优化 (19)（四）实施出口安全防护与远程接入 (21)五．无线网络规划与实施 (22)（一）无线网络业务背景及需求介绍 (22)（二）无线网络中的业务规划 (25)六．提交竞赛结果文件说明 (28)一．说明本模块比赛时间为4小时。

请合理分配竞赛时间。

请仔细阅读以下要求。

1. 比赛时间结束时，请将工作站保持运行状态，评分过程需要在运行状态进行，不允许重启。

由于重启造成配置丢失由考生个人负责。

2. 为了方便测试，全网允许ICMP流量通行，请将操作系统的防火墙配置为允许Ping状态。

3．默认密码：XXXXXX。

4．软件&工具:见“2020年全国职业院校技能大赛改革试点赛赛项规程”。

二．项目背景陕西招财银行是一家地方性商业银行，创建于1985年，其省行（一级行）位于陕西省西安市，在全省各地市均建有二级行，各区县建立的支行及网点已超过150个。

随着省行的网络扁平化改造，所有的二级行、支行及网点均需要直接连接到省行，其网络运行及维护的效率也得到了极大的提升。

为了保证网络的稳定且方便维护，省行网络分为核心区、业务区、互联区、外联区四个部分。

其中：核心区作为全网的中心枢纽承担了各类业务数据流量的转发工作。

业务区分别通过有线和无线网络，为生产数据流（存/取款等相关数据）和办公数据流（OA、视频会议等与钱无关的数据）提供了服务。

互联区通过MSTP专线连接总行、全省所有的二级行、支行及网点。

外联区通过互联网向用户提供如网上银行等线上服务，并对接第三方公司并提供相关服务；同时，省行的办公人员也能通过外联区访问Internet。

交换路由无线网关设备配置
答题卡（样卷3）
要求：使用指令查看运行状态，使用FSCapture软件截图，将结果截图插入到文档中。

备注1：答题卡中如整个大题没有截图则整个大题不得分，未截图或截图不完整不清晰，则不给分。

备注2：本部分满分350分。

VSU（55分）
S3（25分）
S4（30分）
S1（25分）
S2（25分）
R1（15分）
R2（15分）
R3（30分）
S7（30分）
VAC（50分）
EG1（25分）
EG2（25分）
无线网络勘测设计
答题卡
要求：使用FSCapture截图软件进行截图，将输入结果截图插入到文档中。

备注1：在答题卡中，如果整个大题没有截图，则整个大题不得分；未使用抓图工具截图的或截图不完整不清晰，则不得分。

备注2：地勘部分满分50分。

无线地勘
网络系统集成工勘。

2020年全国职业院校技能大赛改革试点赛“网络系统管理”赛项“网络构建”模块（样卷5）全国职业院校技能大赛执委会.技术专家组2020年9月目录一．说明 (3)二．项目背景 (3)三．项目规划和设计 (4)四．网络项目实施 (11)（一）网络设备基础信息配置与验证 (11)（二）网络搭建与网络冗余备份方案部署 (12)（三）移动互联网搭建与无线网络优化 (16)（四）实施出口安全防护与远程接入 (18)五．无线网络规划与实施 (19)（一）无线网络业务背景及需求介绍 (19)（二）无线网络中的业务规划 (21)六．竞赛结果文件提交说明 (25)一．说明本模块的比赛时间为4小时。

请合理分配竞赛时间。

请仔细阅读以下要求。

1. 比赛时间结束时，请将工作站继续保持运行状态，评分过程需要在运行状态下进行。

关机后不允许再重新启动。

2. 为了方便测试，全网允许ICMP流量通行，请允许操作系统中的防火墙处于允许Ping的开放状态。

3．默认密码：XXXXXX。

4．软件&工具:见“2020年全国职业院校技能大赛改革试点赛赛项规程”。

二．项目背景随着信息技术的深入应用，网络技术朝着智慧化方向发展，人工智能、移动互联网、云计算等信息技术深刻地影响着当前商业竞争格局，位于北京的火星集团是一家依托互联网平台开展业务销售的电子商务公司，集团公司在全国一线城市都部署有分公司，互联互通的网络环境直接影响着企业的运营效率。

因此，随着新技术的不端涌现，集团公司在传统互联互通企业网基础上，不断改造和升级网络，创建新型的智慧网络，并将其建设为提升现代大型企业竞争力的主要手段。

集团公司新建的智慧网络需要具备高速、可靠、安全的信息采集、数据传输，以及高度集中计算和智能事务处理能力，为集团可持续发展铸就雄厚软实力。

同时，火星集团希望在本次信息化业务建设方面，打通从供应商、采购物流、生产计划以及销售管理等多业务之间的连接环节，从而提升集团公司业务运营的标准化、智能化、高效化以及应对异常的能力。

2020年全国职业院校技能大赛改革试点赛网络搭建与应用竞赛公开赛卷（三）技能要求（总分1000分）ZZ-2020004网络搭建与应用赛项执委会及专家组2020年9月23日竞赛说明一、竞赛内容分布“网络搭建与应用”竞赛共分三个部分，其中：第一部分：网络搭建及安全部署项目（500分）第二部分：服务器配置及应用项目（480分）第三部分：职业规范与素养（20分）二、竞赛注意事项1.禁止携带和使用移动存储设备、计算器、通信工具及参考资料。

2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。

3.请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。

4.操作过程中，需要及时保存设备配置。

5.比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和配置为最终结果。

6.比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。

7.禁止在纸质资料、比赛设备、上填写任何与竞赛无关的标记，如违反规定，可视为0分。

8.与比赛相关的工具软件放置在每台主机的D:\soft文件夹中。

项目简介:某集团公司原在北京建立了总公司，后在成都建立了分公司，又在广东设立了一个办事处。

集团设有营销、产品、法务、财务、人力5个部门，统一进行IP 及业务资源的规划和分配，全网采用OSPF和BGP路由协议进行互联互通。

2020年突如其来的新冠肺炎疫情，给公司上半年业务发展带来巨大影响。

在党及集团高层坚强领导下，下半年公司规模依然保持快速发展，业务数据量和公司访问量增长巨大。

为了更好管理数据，提供服务，集团决定在北京建立两个数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的，为后续向两地三中心整体战略架构逐步演进，更好的服务于公司客户。

集团、分公司及广东办事处的网络结构详见“主要网络环境”拓扑图。

其中一台S4600交换机编号为SW-3，用于实现分公司业务终端高速接入；两台CS6200交换机作为集团的核心交换机；两台DCFW-1800分别作为集团、广东办事处的防火墙；一台DCR-2655路由器编号为RT-1，作为集团的核心路由器；另一台DCR-2655路由器编号为RT-2，作为分公司路由器；一台DCWS-6028作为分公司的有线无线智能一体化控制器，编号为DCWS，通过与WL8200-I2高性能企业级AP配合实现分公司无线覆盖。