2020 中职 技能大赛改革试点赛 网络搭建与应用 公开赛卷报告单示例-1

2020年改革试点赛网络搭建与应用竞赛赛项规程2020年全国职业院校技能大赛改革试点赛赛项规程一、赛项名称赛项编号：ZZ-2020004赛项名称：网络搭建与应用英文名称：Network Establishment and Application赛项组别：中职组专业大类：信息技术类二、竞赛目的为贯彻党中央、国务院对职业教育工作的决策部署，落实《国家职业教育改革实施方案》，加快职业教育制度创新，促进职业教育高质量发展，以立德树人为根本任务，推进“三全育人”、深化“三教改革”，“以赛促教、以赛促学，以赛促改、以赛促建”，培养德智体美劳全面发展的高素质劳动者和技术技能人才，选拔中等职业学校信息技术类网络搭建与应用方向优秀技术技能型人才，开展本竞赛。

以职业需求为导向、以实践能力培养为重，竞赛内容主要检验参赛选手的计算机网络拓扑和IP地址规划、综合布线施工测试、设备配置与连接、网络安全管理与维护、服务器搭建与调试、故障排除和验证、应用接入与测试、中英文技术文档阅读、工程现场问题分析处理、组织管理与团队协调和理论技能综合应用等能力。

在检验学生专业知识和技能熟练掌握的同时，更加重视了实践应用水平的提升，真正验证了职业教育的教学效果和应用价值，展现专业人才培养成果。

引领中职学校信息技术类专业教学发展方向，落实国家教学标准，育训结合、书证融通；引导各地学校关注绿色、安全、智能的计算机网络技术发展趋势和产业应用方向，引导专业建设紧密对接新一代信息技术产业链、创新链的专业体系，提升学生能力素质与企业用人标准的吻合度。

以技能大赛为抓手，产教融合、校企合作，切实提高学生的综合职业能力，真正促进教学改革，以适应新一轮科技革命、产业变革和新经济发展。

借鉴世赛理念，向世界高水平看齐，赛项通过真实完整工作任务，公开和临场故障创设等多样性的考核手段，工作效果和具体参数比对等精细化的评价方式，虚拟云、弹性网络、IPV6等新技术、新工艺、新规范的应用，提高难度、加大时长，通过竞赛、体验、直播、互动与观摩，加强信息技术网络专业领域的交流与专业引领，既兼顾了中国特色，又面向世界一流看齐。

2021年全国职业院校技能大赛网络搭建与应用竞赛公开赛卷（一）评分标准网络搭建及安全部署项目（500分）服务器配置及应用项目（480分）一、云实训平台上基础设置与虚拟主机创建（150分）（一）云平台基础设置（50分）1.创建网络(全部正确得30分，不正确的0分)2.创建硬盘(全部正确得20分，不正确的0分)（二）创建虚拟主机（100分）1.生成虚拟主机(全部正确得80分，不正确的0分)2.设置虚拟机IP地址(全部正确得20分，不正确的0分)二、Windows服务器配置（165分）(一)域控制器配置1.配置Windows-1为域控制器(全部正确得满分，不正确的0分)2.安装DNS服务服务(全部正确得满分，不正确的0分)3.配置证书服务(全部正确得满分，不正确的0分)4.把所有的Windows主机加入到域(全部正确得满分，不正确的0分)5.创建组织单位和用户组(全部正确得满分，不正确的0分)6.在AD DS中发布共享(全部正确得满分，不正确的0分)7.配置用户adm1可远程登录到域控制器(全部正确得满分，不正确的0分)(二)DFS服务器配置1.在Windows-1的C盘分离出2GB的空间(全部正确得满分，不正确的0分)2.配置Windows-1为DFS服务器(全部正确得满分，不正确的0分)3.配置Windows-2和Windows-3之间的“连接安全规则”(全部正确得满分，不正确的0分)(三)NLB服务器配置1.配置Windows-2和Windows-3为NLB服务器(全部正确得满分，不正确的0分)2.配置群集(全部正确得满分，不正确的0分)3.共享文件(全部正确得满分，不正确的0分)4.Windows-2上配置站点参数(全部正确得满分，不正确的0分)5.使用W3C记录日志(全部正确得满分，不正确的0分)6.网站只允许使用域名SSL加密访问(全部正确得满分，不正确的0分)7.验证共享配置和证书(全部正确得满分，不正确的0分)(四)故障转移群集配置1.在Windows-4上添加4块5G硬盘(全部正确得满分，不正确的0分)2.在Windows-4上安装iSCSI目标服务器和存储多路径(全部正确得满分，不正确的0分)3.配置Windows-5和Windows-6为故障转移群集(全部正确得满分，不正确的0分)4.在Windows-5和Windows-6上配置文件服务器角色(全部正确得满分，不正确的0分)三、Linux服务器配置（165分）(一)加入Windows域1.防火墙和selinux的设置(全部正确得满分，不正确的0分)2.时区设置(全部正确得满分，不正确的0分)3.时间同步服务器(全部正确得满分，不正确的0分)4.Linux-1加入Windows域(全部正确得满分，不正确的0分)(二)NFS服务器配置1.配置Linux-1为KDC服务器(全部正确得满分，不正确的0分)2.在Linux-2上创建用户(全部正确得满分，不正确的0分)3.配置Linux-2为nfs服务器(全部正确得满分，不正确的0分)4.配置Linux-3为nfs客户端(全部正确得满分，不正确的0分)(三)Mariadb服务配置1.创建数据库用户(全部正确得满分，不正确的0分)2.显示数据库(全部正确得满分，不正确的0分)3.备份数据库(全部正确得满分，不正确的0分)(四)Apache配置1.使用域名加密访问(全部正确得满分，不正确的0分)2.http域名访问自动跳转到https(全部正确得满分，不正确的0分)(五)Tomcat配置1.配置Linux-3为Tomcat服务器，仅允许使用域名加密访问(全部正确得满分，不正确的0分)2.http域名访问自动跳转到https(全部正确得满分，不正确的0分)(六)NIS服务器配置1.配置Linux-1为NIS服务器(全部正确得满分，不正确的0分)2.配置Linux-2为NIS客户端(全部正确得满分，不正确的0分)(七)高可靠性配置1.配置Linux-4为iSCSI目标服务器，添加硬盘(全部正确得满分，不正确的0分)2.配置Linux-5和Linux-6的root用户免密码ssh登录(全部正确得满分，不正确的0分)3.iSCSI认证(全部正确得满分，不正确的0分)4.在Linux-5中创建lvm卷(全部正确得满分，不正确的0分)5.配置Linux-5和Linux-6为packmarker群集(全部正确得满分，不正确的0分)职业规范与素养（20分）一、整理赛位，工具、设备归位，保持赛后整洁有序；（5分）二、无因选手原因导致设备损坏；（5分）三、恢复调试现场，保证网络和系统安全运行。

中职大赛计算机应用技能竞赛
（企业网络搭建及应用）试题
参赛说明：操作完成后，自己决定离场时间，试卷在原位反而朝上放置
组别：_________机器号：___________比赛时间：____________离场时间：____________
学校：____________________________考生姓名：_______________成绩：_______________
一、注意事项：
1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。

2、禁止携带和使用移动存储设备、运算器、通信工具及参考资料。

3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加密码，试卷留在考场。

4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。

5、竞赛时间为180分钟
二、竞赛环境：
硬件环境：
软件环境：
竞赛需求
一系统要求（70分）
网络要求
1、路由器RSR20-04A需求（4分）
2、路由器RSR20-04B需求（6分）。

浅谈中职院校技能大赛《网络搭建及应用》项目的竞赛内容及培训方法1. 引言1.1 背景介绍网络搭建及应用项目是中职院校技能大赛中的一项重要赛事，旨在通过竞赛的形式，锻炼学生的实际操作能力和创新思维，提高他们在网络搭建和应用方面的综合能力。

随着信息技术的不断发展和普及，网络在现代社会中起着越来越重要的作用，网络技术的应用已经成为各行各业的必备技能。

中职院校开设网络搭建及应用项目的竞赛，不仅有助于培养学生的实际操作能力和创新能力，也能够提高他们的就业竞争力。

在网络搭建及应用项目的竞赛中，学生们需要通过实际操作来完成一系列的网络搭建和应用任务，如搭建网络服务器、配置网络环境、设置网络安全等。

通过这些任务的完成，学生们不仅能够熟练掌握网络技术的基本原理和操作方法，还能够培养解决实际问题的能力和团队合作精神。

通过参加这样的竞赛，学生们不仅能够在实践中提升自己的技能水平，还能够结识更多同行，拓展自己的人脉资源。

网络搭建及应用项目的竞赛对于中职院校的学生而言是一次宝贵的机会，可以在竞争中不断提升自己，实现自身的价值。

1.2 竞赛目的竞赛目的是通过举办《网络搭建及应用》项目的技能大赛，旨在提升中职院校学生的网络搭建和应用能力，促进学生在网络技术领域的学习和发展。

通过比赛的形式激发学生的学习热情和创造力，让他们在实践中不断提升自己的技能水平。

技能大赛也为学生提供了一个展现自己专业技能和团队协作能力的舞台，培养学生的团队精神和创新意识。

通过参与技能大赛，学生将有机会与同行交流学习，拓展视野，提升综合素质，更好地适应未来就业市场的需求和发展趋势。

技能大赛的举办不仅可以丰富中职教育教学内容，也有利于促进学校产学研合作，推动学生职业技能的提升和实践能力的培养。

2. 正文2.1 竞赛内容竞赛内容包括如下几个方面：1. 网络搭建：参赛选手需要独立完成一个小型网络的搭建，包括网络拓扑设计、IP地址规划、设备配置等，确保网络正常运行。

浅谈中职院校技能大赛《网络搭建及应用》项目的竞赛内容及培训方法网络搭建及应用是当前社会中非常热门的技能之一，尤其是在IT行业中，网络技能的应用和搭建已经成为了非常重要的一环。

为了提高中职院校学生的实际技能，让他们能够更好地适应社会的发展需求，许多中职院校都会开展网络搭建及应用的技能大赛。

本文将就浅谈中职院校技能大赛《网络搭建及应用》项目的竞赛内容及培训方法进行讨论。

一、竞赛内容1.技能要求网络搭建及应用技能大赛是针对学生在网络技术、网络应用方面的能力进行考核的比赛。

参赛学生需要具备一定的计算机基本操作知识，熟练掌握网络搭建和配置的技术，并能够为企业或个人构建各类网络环境。

2.项目内容网络搭建及应用技能大赛的项目内容主要包括以下几个方面：(1)网络搭建：参赛学生需要了解网络拓扑结构设计，网络设备的选型及布局，网络接入方式的选择等。

同时还需要对网络设备进行配置和管理，保证网络的稳定和安全。

(2)网络应用：参赛学生需要熟练掌握各种网络应用软件的安装和配置，包括网络服务器、数据库、邮件系统、Web服务器等的搭建和管理。

(3)安全防护：参赛学生需要了解网络安全的基本知识，并能够使用防火墙、入侵检测系统等工具进行网络安全防护。

(4)故障排除：参赛学生需要具备一定的网络故障排除能力，能够迅速准确地定位网络故障，并及时处理。

以上就是网络搭建及应用技能大赛的主要竞赛内容。

这些内容涵盖了网络搭建及应用的方方面面，考核了参赛学生的综合能力，从而更好地促进了他们的技术成长。

二、培训方法为了使参赛学生能够更好地应对网络搭建及应用技能大赛，中职院校应该采取有效的培训方法，提高学生的技能水平。

以下是一些常见的培训方法：1.理论学习网络搭建及应用技能大赛涉及的知识面很广，学生需要系统地学习网络技术、网络应用、网络安全等相关理论知识。

中职院校可以邀请行业内专家来授课，或者通过网络课堂等方式进行理论学习。

2.实践操作理论学习只是培训的第一步，学生更需要通过实际操作来巩固所学知识。

2020年全国职业院校技能大赛改革试点赛“网络系统管理”赛项“网络构建”模块（样卷2）全国职业院校技能大赛执委会.技术专家组2020年9月目录一．说明 (3)二．项目背景 (3)三．项目规划和设计 (4)四．网络项目实施 (12)（一）设备基础信息配置与验证 (12)（二）网络搭建与网络冗余备份方案部署 (12)（三）移动互联网搭建与无线网络优化 (18)（四）实施出口安全防护与远程接入 (20)五．无线网络规划与实施 (22)（一）无线网络业务背景及需求介绍 (22)（二）无线网络中的业务规划 (24)六．提交竞赛结果文件说明 (28)一．说明本模块比赛时间为4小时。

请合理分配竞赛时间。

请仔细阅读以下要求。

1. 比赛时间结束时，请将工作站保持运行状态，评分过程需要在运行状态进行，不允许重启。

由于重启造成配置丢失由考生个人负责。

2. 为了方便测试，全网允许ICMP流量通行，请将操作系统的防火墙配置为允许Ping状态。

3．默认密码：XXXXXX。

4．软件&工具:见“2020年全国职业院校技能大赛改革试点赛赛项规程”。

二．项目背景随着信息技术的深入应用，网络技术朝着智慧化方向发展，人工智能、移动互联网、云计算等信息技术深刻地影响着当前金融等各行业的格局。

海琼银行是海南省的一家商业银行，创建于1975年，其省行（一级行）位于海南省海口市，在全省各地市均建有二级行，各区县建立的支行及网点已超过150个。

随着网络扁平化的改造，目前所有的二级行、支行及网点均直接连接到省行，其网络运行及维护的效率也得到了极大的提升。

为了保证网络的稳定且方便维护，省行网络分为核心区、外联区、服务器区、办公区、互联区五个部分。

其中：核心区作为全网的中心枢纽承担了各类业务数据流量的转发工作。

外联区是通过互联网向用户提供如网上银行等线上服务，并对接第三方公司并提供相关服务，同时省行的办公人员也能通过外联区访问Internet。

浅谈中职院校技能大赛《网络搭建及应用》项目的竞赛内容及培训方法【摘要】本文将对中职院校技能大赛《网络搭建及应用》项目进行讨论。

在竞赛内容方面，涵盖网络拓扑设计、网络设备配置、网络故障排除等内容。

针对相关技能培训，可以采取理论教学、实践操作以及模拟考核的方法。

培训内容包括网络基础知识、网络设备运维、网络安全等方面。

培训方法及实施步骤包括教师指导、实训课程和实战演练。

在竞赛中需要注意设备调试、网络联通和问题解决等细节。

总结网络搭建及应用项目竞赛的重要性，可以提高学生实践能力和团队合作意识。

展望未来竞赛的发展，可以加强与企业合作，增加实际案例和项目。

【关键词】网络搭建及应用、中职院校技能大赛、竞赛内容、技能培训、培训内容、培训方法、竞赛注意事项、竞赛重要性、竞赛发展。

1. 引言1.1 介绍中职院校技能大赛《网络搭建及应用》项目网络搭建及应用是中职院校技能大赛中的一个重要项目，旨在培养学生在网络环境下的实际操作技能和应用能力。

这个项目涉及到网络基础知识、网络搭建与配置、网络安全与维护等方面的内容，对于培养学生的实际操作能力和网络应用能力有着重要的意义。

在网络搭建及应用项目的竞赛中，学生需要展示他们在网络建设和维护方面的能力，包括搭建网络环境、配置网络设备、部署网络服务、解决网络故障等方面的技能。

参赛选手需要具备扎实的网络基础知识和熟练的操作技能，能够快速准确地完成任务并解决问题。

通过参与网络搭建及应用项目的竞赛，学生不仅可以提升自己在网络领域的技术水平，还能够锻炼自己的团队合作能力和问题解决能力。

这对于他们未来在网络技术领域的发展具有重要的推动作用。

网络搭建及应用项目是中职院校技能大赛中的一个重要环节，通过这个项目的竞赛，可以有效提升学生的实际操作能力和网络应用能力，为他们将来的职业发展奠定良好的基础。

2. 正文2.1 竞赛内容包括哪些方面1. 网络架构设计：竞赛中的学生需要具备搭建和优化网络架构的能力，包括网络拓扑设计、IP地址规划、子网划分等方面的技能。

2020年全国职业院校技能大赛改革试点赛网络搭建与应用竞赛公开赛卷（二）技能要求（总分1000分）ZZ-2020004网络搭建与应用赛项执委会及专家组2020年9月23日竞赛说明一、竞赛内容分布“网络搭建与应用”竞赛共分三个部分，其中：第一部分：网络搭建及安全部署项目（500分）第二部分：服务器配置及应用项目（480分）第三部分：职业规范与素养（20分）二、竞赛注意事项1.禁止携带和使用移动存储设备、计算器、通信工具及参考资料。

2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。

3.请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。

4.操作过程中，需要及时保存设备配置。

5.比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和配置为最终结果。

6.比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。

7.禁止在纸质资料、比赛设备、上填写任何与竞赛无关的标记，如违反规定，可视为0分。

8.与比赛相关的工具软件放置在每台主机的D:\soft文件夹中。

项目简介:某集团公司原在北京建立了总公司，后在成都建立了分公司，又在广东设立了一个办事处。

集团设有营销、产品、法务、财务、人力5个部门，统一进行IP 及业务资源的规划和分配，全网采用OSPF和BGP路由协议进行互联互通。

2020年突如其来的新冠肺炎疫情，给公司上半年业务发展带来巨大影响。

在党及集团高层坚强领导下，下半年公司规模依然保持快速发展，业务数据量和公司访问量增长巨大。

为了更好管理数据，提供服务，集团决定在北京建立两个数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的，为后续向两地三中心整体战略架构逐步演进，更好的服务于公司客户。

集团、分公司及广东办事处的网络结构详见“主要网络环境”拓扑图。

其中一台S4600交换机编号为SW-3，用于实现分公司业务终端高速接入；两台CS6200交换机作为集团的核心交换机；两台DCFW-1800分别作为集团、广东办事处的防火墙；一台DCR-2655路由器编号为RT-1，作为集团的核心路由器；另一台DCR-2655路由器编号为RT-2，作为分公司路由器；一台DCWS-6028作为分公司的有线无线智能一体化控制器，编号为DCWS，通过与WL8200-I2高性能企业级AP配合实现分公司无线覆盖。

2020年全国职业院校技能大赛改革试点赛网络搭建与应用竞赛《网络搭建及安全部署竞赛报告单》（电子版）ZZ-2020004网络搭建与应用赛项执委会及专家组2020年9月23日二、交换配置与调试(140分)(一)、示例（仅供参考，具体已正式赛卷为基准）：请在SW-Core执行show ip route命令收集信息，窗口截图如下：请在SW-Core收集OSPF视图下的配置信息，窗口截图如下：请在SW-Core执行show running-config interface e 2/0/1命令配置信息，窗口截图如下：➢请注意尽量保证格式、图片排列整齐！➢请注意尽量窗口只显示需要查看的信息，窗口内的显示内容大小合适、清晰！➢为了保证结果的真实性，请提供图片截图，不要复制命令行配置至本窗口，否则本知识点得分按零分处理。

(二)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下：(三)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下：(四)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下：(五)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下：(六)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下：(七)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下：三、路由配置与调试(160分)(一)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下：(二)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下：(三)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下：四、无线配置(40分)(一)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下：(二)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下：(三)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下：(四)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下：五、安全策略配置(50分)(一)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下：(二)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下：(三)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下：六、广域网业务选路配置(60分)(一)、请在XXX执行XX命令收集信息或者收集XX视图下的配置信息XXX等，窗口截图如下：2020年全国职业院校技能大赛网络搭建与应用竞赛《服务器配置及应用竞赛报告单》（电子版）ZZ-2020004网络搭建与应用赛项执委会及专家组2020年9月23日一、云实训平台上基础设置与虚拟主机创建（150分）二、Windows服务器配置（165分）按照类似上述要求，执行命令，截取结果截图(一)域控制器配置(二)DFS服务器配置(三)NLB服务器配置(四)故障转移群集配置三、Linux服务器配置（165分）按照类似上述要求，执行命令，截取结果截图(一)加入Windows域(二)NFS服务器配置(三)Mariadb服务配置(四)Apache配置(五)Tomcat配置(六)samba服务配置(七)高可靠性配置四、职业规范与素养（20分）按照类似上述要求，执行命令，截取结果截图（三）恢复调试现场，保证网络及系统安全可靠。

ZZ-2020004网络搭建与应用赛项公开赛卷技能要求-12020年全国职业院校技能大赛改革试点赛网络搭建与应用竞赛公开赛卷（一）技能要求（总分1000分）ZZ-2020004网络搭建与应用赛项执委会及专家组2020年9月23日竞赛说明一、竞赛内容分布“网络搭建与应用”竞赛共分三个部分，其中：第一部分：网络搭建及安全部署项目（500分）第二部分：服务器配置及应用项目（480分）第三部分：职业规范与素养（20分）二、竞赛注意事项1.禁止携带和使用移动存储设备、计算器、通信工具及参考资料。

2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。

3.请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。

4.操作过程中，需要及时保存设备配置。

5.比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和配置为最终结果。

6.比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。

7.禁止在纸质资料、比赛设备、上填写任何与竞赛无关的标记，如违反规定，可视为0分。

8.与比赛相关的工具软件放置在每台主机的D:\soft文件夹中。

项目简介:某集团公司原在北京建立了总公司，后在成都建立了分公司，又在广东设立了一个办事处。

集团设有营销、产品、法务、财务、人力5个部门，统一进行IP 及业务资源的规划和分配，全网采用OSPF和BGP路由协议进行互联互通。

2020年突如其来的新冠肺炎疫情，给公司上半年业务发展带来巨大影响。

在党及集团高层坚强领导下，下半年公司规模依然保持快速发展，业务数据量和公司访问量增长巨大。

为了更好管理数据，提供服务，集团决定在北京建立两个数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的，为后续向两地三中心整体战略架构逐步演进，更好的服务于公司客户。

集团、分公司及广东办事处的网络结构详见“主要网络环境”拓扑图。

2020年全国职业院校技能大赛改革试点赛“网络系统管理”赛项“网络构建”模块（样卷1）全国职业院校技能大赛执委会.技术专家组2020年9月目录一．说明 (3)二．项目背景 (3)三．项目规划和设计 (4)四．网络项目实施 (13)（一）设备基础信息配置与验证 (13)（二）网络搭建与网络冗余备份方案部署 (14)（三）移动互联网搭建与无线网络优化 (19)（四）实施出口安全防护与远程接入 (21)五．无线网络规划与实施 (22)（一）无线网络业务背景及需求介绍 (22)（二）无线网络中的业务规划 (25)六．提交竞赛结果文件说明 (28)一．说明本模块比赛时间为4小时。

请合理分配竞赛时间。

请仔细阅读以下要求。

1. 比赛时间结束时，请将工作站保持运行状态，评分过程需要在运行状态进行，不允许重启。

由于重启造成配置丢失由考生个人负责。

2. 为了方便测试，全网允许ICMP流量通行，请将操作系统的防火墙配置为允许Ping状态。

3．默认密码：XXXXXX。

4．软件&工具:见“2020年全国职业院校技能大赛改革试点赛赛项规程”。

二．项目背景陕西招财银行是一家地方性商业银行，创建于1985年，其省行（一级行）位于陕西省西安市，在全省各地市均建有二级行，各区县建立的支行及网点已超过150个。

随着省行的网络扁平化改造，所有的二级行、支行及网点均需要直接连接到省行，其网络运行及维护的效率也得到了极大的提升。

为了保证网络的稳定且方便维护，省行网络分为核心区、业务区、互联区、外联区四个部分。

其中：核心区作为全网的中心枢纽承担了各类业务数据流量的转发工作。

业务区分别通过有线和无线网络，为生产数据流（存/取款等相关数据）和办公数据流（OA、视频会议等与钱无关的数据）提供了服务。

互联区通过MSTP专线连接总行、全省所有的二级行、支行及网点。

外联区通过互联网向用户提供如网上银行等线上服务，并对接第三方公司并提供相关服务；同时，省行的办公人员也能通过外联区访问Internet。

2020年全国职业院校技能大赛改革试点赛（中职组）网络安全竞赛试题（一）（总分100分）赛题说明一、竞赛项目简介“网络安全”竞赛共分A. 基础设施设置与安全加固；B. 网络安全事件响应、数字取证调查和应用安全；C. CTF夺旗-攻击；D. CTF 夺旗-防御等四个模块。

根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。

竞赛时间安排和分值权重见表1。

表1 竞赛时间安排与分值权重二、竞赛注意事项1.比赛期间禁止携带和使用移动存储设备、计算器、通信工具及参考资料。

2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。

3.在进行任何操作之前，请阅读每个部分的所有任务。

各任务之间可能存在一定关联。

4.操作过程中需要及时按照答题要求保存相关结果。

比赛结束后，所有设备保持运行状态，评判以最后提交的成果为最终依据。

5.比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷等）带离赛场。

6.禁止在提交资料上填写与竞赛无关的标记，如违反规定，可视为0分。

竞赛内容模块A 基础设施设置与安全加固（本模块20分）一、项目和任务描述：假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、数据库安全策略、流量完整性保护策略、事件监控策略、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。

本模块要求对具体任务的操作截图并加以相应的文字说明,以word文档的形式书写,以PDF格式保存,以赛位号作为文件名.二、服务器环境说明IDS:入侵检测系统服务器(Snort),操作系统为LinuxLOG:日志服务器(Splunk),操作系统为LinuxWeb:IIS服务器,操作系统为WindowsData:数据库服务器(Mysql),操作系统为Linux三、具体任务（每个任务得分以电子答题卡为准）A-1任务一登录安全加固请对服务器Log、Web、Data 按要求进行相应的设置，提高服务器的安全性。

2020年河南省职业院校技能大赛中职组“网络搭建与应用”赛项竞赛正式赛题（总分1000分）赛题说明一、竞赛内容分布“网络搭建与应用”竞赛共分两个部分，其中：第一部分：网络搭建及安全部署项目（500分）第二部分：服务器配置及应用项目（500分）二、竞赛注意事项1.禁止携带和使用移动存储设备、计算器、通信工具及参考资料。

2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。

3.请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。

4.操作过程中，需要及时保存设备配置。

5.比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和配置为最终结果。

6.比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。

7.禁止在纸质资料、比赛设备、上填写任何与竞赛无关的标记，如违反规定，可视为0分。

8.与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。

项目简介某集团公司建立了总公司，后建立了分公司一、分公司二。

总公司设有研发、人事、财务、市场等4个部门，统一进行IP及业务资源的规划和分配，网络采用OSPF和RIP等路由协议。

公司规模在2020年快速发展，业务数据量和公司访问量增长巨大。

为了更好管理数据，提供服务，集团决定采购云服务实训平台并建立自己的小型数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。

集团总公司及分公司的网络拓扑结构，如”图１：网络拓扑结构图”所示。

其中云服务实训平台编号为CS，用于各类服务架设；一台S4600交换机编号为SWC，作为总公司的接入交换机，用于实现终端高速接入；两台CS6200交换机VSF虚拟化后编号为SW-Core，作为总公司的核心交换机；一台DCFW-1800编号为FWA，作为总公司的内网防火墙；另一台DCFW-1800编号为FWB，作为分公司二的防火墙；一台DCR-2655路由器编号为RTB，作为分公司一的路由器；另一台DCR-2655路由器编号为RTA；一台DCWS-6028作为分公司一的机构有线无线智能一体化控制器，编号为AC，通过与 WL8200-I2高性能企业级AP配合实现分公司一的无线覆盖。