“2011年全国职业院校技能大赛”高职组三网融合与网络优化任务书(网优wcdma)

2012年全国高职院校技能大赛“计算机网络组建与安全维护”项目竞赛规程一、竞赛项目名称计算机网络组建与安全维护二、竞赛目的适应网络产业快速发展及“三网融合”、“物联网”的趋势，体现绿色节能理念，促进网络工程项目及产业前沿技术在高职院校中的教学应用，引导高职教育计算机网络专业的教学改革方向，优化课程设置；深化校企合作，推进产学结合人才培养模式改革；促进高职相应专业学生实训实习与就业。

通过竞赛，检验参赛选手在模拟真实的工作环境与条件下实现对网络组建与安全维护的实施能力，软件安装（或固件升级）能力，设备调试能力，以及网络构架设计改进的能力，包括各种服务器的安装与配置，现场问题的分析与处理、团队协作和创新能力、质量管理与成本控制、安全、环保等意识；实现，引导高职院校关注网络构建与安全维护的高速发展趋势与技术应用方向，指导和推动计算机应用专业开展教学改革，加快计算机应用专业高素质技能型人才的培养，适应国家产业结构调整和产业发展对计算机应用技术人才的需求，增强技能型人才的就业竞争力。

三、竞赛方式和内容（一）竞赛方式比赛采用团队方式进行，每支参赛队由3名选手组成，其中队长1名，并可配2名指导教师。

参赛选手须为2011年同校在籍高职学生，男女不限。

比赛期间，禁止参赛队员在比赛规定时间内接受指导教师指导。

赛场开放，允许观众在不影响选手比赛的前提下现场参观和体验。

（二）竞赛方案企业网络搭建及应用（3人团体项目）利用大赛提供的4台计算机、3台路由器、3台三层交换机、1台安全产品、按大赛要求组建网络。

比赛时间为4.5个小时，连续进行。

网络线缆制作与连接、服务器的安装与配置、网络设备调试、网络测试验收、清洁整理等时间计算在内。

参赛队根据给定竞赛任务，按照大赛组委会提供的竞赛题目要求，在规定时间和指定场地内，根据规定的网络模型和技术要求，完成设备连接，完成配置、验收测试。

参赛选手利用软硬件环境组建星型网络，对网络进行配置；安装Windows和Linux操作系统，并按比赛要求进行相应设置。

附件：2011年全国职业院校技能大赛方案一、大赛名称：2011年全国职业院校技能大赛二、比赛时间：2011年6月三、比赛地点：天津市四、主办单位：教育部、天津市人民政府、人力资源和社会保障部、工业和信息化部、住房和城乡建设部、交通运输部、农业部、文化部、卫生部、国务院扶贫办、中华全国总工会、共青团中央、中华职业教育社、中国职业技术教育学会、中国机械工业联合会、中国物流与采购联合会等部门。

五、比赛分组：中职组、高职组六、比赛项目：（一）中职组设计算机应用技能、现代制造技术、电工电子技术技能、烹饪技能、汽车运用维修技能、服装设计制作与模特表演、建筑工程技术技能、美发与形象设计、现代物流技能、农业技能、会计技能、护理技术等12个专业类别的45个比赛项目。

1.计算机应用技术技能比赛(1)比赛项目4个：企业网搭建与应用；电子商务技术；数字影音后期制作；工业产品设计（CAD）技术。

(2)组队要求：企业网搭建与应用为团体赛项目，每代表队限报1组，每组参赛学生2人;电子商务技术为团体赛项目，每代表队限报1组，每组参赛学生3人；数字影音后期制作为个人赛项目，每代表队参赛学生限报2人；工业产品设计（CAD）技术为个人赛项目，每代表队参赛学生限报3人。

2.电工电子技术技能比赛(1)比赛项目5个：电子产品装配与调试；机电一体化设备组装与调试；单片机控制装置安装与调试；制冷与空调设备组装与调试；电气安装与维修。

(2)组队要求：电子产品装配与调试项目、单片机控制装置安装与调试项目、制冷与空调设备组装与调试项目为单项赛项目，每代表队每项参赛学生各限报2人；机电一体化设备组装与调试项目、电气安装与维修项目为团体赛项目，每组参赛学生2人；机电一体化设备组装与调试项目每代表队限报2组；电气安装与维修项目每代表队限报1组。

3.烹饪技能比赛(1)比赛项目4个：中餐热菜、中餐面点、中餐冷拼、食品雕刻。

(2)组队要求：均为个人赛项目。

每代表队限报6人，每名参赛选手限报2项，兼项选手应不少于3名，参加中餐面点比赛的选手不少于2名。

全国职业院校技能大赛高职组贵州赛区三网融合与网络优化竞赛试题(网络设备与服务器部分)参赛说明一、注意事项1、检查硬件设备、网线头和Console线等的数量是否齐全，电脑设备是否正常。

2、自带双绞线制作和验证测试工具。

禁止携带和使用移动存储设备、运算器、通信工具及参考资料。

3、操作完成后，需要保存设备配置，不要关闭任何设备，不要拆动硬件的连接，不要对设备随意加、密码，试卷留在考场。

4、赛场准备的比赛所需要竞赛设备、竞赛软件和竞赛材料等。

二、竞赛环境：硬件环境：设备类型设备型号设备数量（台）路由器RG-R1762 2三层交换机RG-S3760-24 3防火墙RG-WALL160M 1软件环境：三、网络拓扑如下图所示：软件名称介质形式软件数量Windows 2003 Server企业版硬盘 1 Windows XP Professional 已预装 1 Microsoft Office 2003 已预装 1 VMware 7 已预装 1R1762-2 R1762-1 RG-WALL-160MRG-S3760-1 RG-S3760-2竞赛需求一、网络搭建（共20分）1、制作双绞线：按568B的标准，制作10根2米长的网线，并验证无误。

（5分，每根0.5分）2、拓扑连接：根据下表和网络拓扑图，将所有连接起来。

(5分，连接错误一次，次项以0分计算)源设备名称设备接口目标设备名称设备接口R1762-1 S2/0 R1762-2 S2/0R1762-1 Fa0/1 RG-WALL-160M WAN1RG-WALL-160M LAN RG-3760-24 Fa0/1RG-WALL-160M DMZ PC1RG-3760-24 Fa0/2、Fa0/3 RG-S3760-1 Fa0/1、Fa0/2RG-3760-24 Fa0/4、fa0/5 RG-S3760-2 Fa0/1、Fa0/2RG-S3760-1 Fa0/10 RG-S3760-2 Fa0/10RG-3760-24 Fa0/8 PC2注意：赛场已在物理机PC1安装好windwos server 2003和VMware虚拟机软件。

2014年全国职业院校技能大赛（高职组）“移动互联技术应用”竞赛任务书题目:智慧家庭服务平台（E卷试题）2014-6-91. 参赛选手须知：（1）本任务书共8页，如出现缺页、字迹不清等问题，请及时向现场裁判示意，申请更换。

每工位分发2份内容完全一致的任务书。

（2）赛项参考资料保存在PC桌面的“大赛资料”中。

参赛队应在四个半小时内完成任务书规定内容。

选手需及时保存工作记录，以防止由PC异常造成的数据丢失。

（3）参赛队所提交的答卷采用工位号（假设抽取的36号工位）进行标识，不得出现学校、姓名等与身份有关的信息，否则成绩无效。

（4）比赛中参赛选手若发现非指定维修范围内的器件、部件及设备故障，可向裁判提出更换请求。

但若经裁判测定属于选手误判，或因选手自身操作原因造成的设备损坏，则每次更换设备或其附件，从总成绩中扣除2分。

（5）选手需按照任务书的要求完整地完成项目实施方案，并参考“大赛资料”下的“成果提交”目录下“工程文档.doc”编制工程文档，选手编制的工程文档需及时保存，以免因系统故障造成数据丢失。

（6）成果的保存和提交。

所有的竞赛成果需保存在仿真平台（插有白色软件加密狗的PC机）桌面的“最终成果保存”目录下，需要选手保存并提交的文件包括：基础知识答题答案、选手编写的工程文档、平板电脑应用程序源程序及其APK文件、智能手机应用程序源程序及其APK文件、子网通信设备和通信节点的最终配置文件、仿真设计的数据库备份文件、仿真运行的日志文件。

请遵照“大赛资料”文件夹下“成果提交流程及方法.doc”文件的要求，保存并提交相关竞赛成果。

（7）智能手机、平板电脑、Android开发环境、仿真平台PC、工程操作台的电源在竞赛结束后保持电源开机状态；并且智能手机和平板电脑的USB数据线必须插在Android开发环境计算机的USB接口上。

2. 任务书（一）移动互联技术知识基础考核（10分）选择题共10道，每题1分，共计10分，全部为不定项选择题，全对得1分；漏选、错选不得分。

教育部关于举办2011年全国职业院校技能大赛的通知5则范文第一篇：教育部关于举办2011年全国职业院校技能大赛的通知教育部关于举办2011年全国职业院校技能大赛的通知来源：中华人民共和国教育部教职成函[2011]2号各省、自治区、直辖市教育厅（教委），各计划单列市教育局，新疆生产建设兵团教育局，有关单位：为贯彻落实全国教育工作会议精神和《国家中长期教育改革和发展规划纲要（2010－2020年）》，紧密结合职业教育改革发展进程，结合现代农业、高端制造业和现代服务业等产业发展的实际需要，进一步推动教产结合、深化校企合作，教育部联合天津市人民政府、人力资源和社会保障部、工业和信息化部、住房和城乡建设部、交通运输部、农业部、文化部、卫生部、国务院扶贫办、中华全国总工会、共青团中央、中华职业教育社、中国职业技术教育学会、中国机械工业联合会、中国物流与采购联合会等部门，决定于今年6月在天津共同举办2011年全国职业院校技能大赛。

现将大赛方案印发给你们，请做好相关准备工作。

大赛期间还将同时举办“2011年全国职业院校学生技能作品展洽会”、“中高职协调发展座谈会”、“职业教育改革发展暨国家示范高职院校建设四周年成果展示会”、“第九届全国职业教育现代技术装备展览会”和“民族地区职业院校学生才艺展示”活动。

有关事项另行通知。

附件：2011年全国职业院校技能大赛方案中华人民共和国教育部二O一一年三月十五日第二篇：教育部关于举办2012年全国职业院校技能大赛的通知教育部关于举办2012年全国职业院校技能大赛的通知教职成函﹝2012﹞5号各省、自治区、直辖市教育厅（教委），各计划单列市教育局，新疆生产建设兵团教育局，有关单位：为贯彻落实《国家中长期教育改革和发展规划纲要（2010－2020年）》，推动教产合作，持续提高职业教育服务国家经济转方式、调结构战略目标的能力，我部联合天津市人民政府、工业和信息化部、财政部、人力资源和社会保障部、住房和城乡建设部、交通运输部、农业部、文化部、卫生部、国务院国有资产监督管理委员会、国家旅游局、国家中医药管理局、国务院扶贫办、中华全国总工会、共青团中央、中华职业教育社、中国职业技术教育学会、中华全国供销合作总社、中国机械工业联合会、中国有色金属工业协会、中国石油和化学工业联合会、中国物流与采购联合会等部门，决定于2012年6月共同举办“2012年全国职业院校技能大赛”。

2014年全国职业院校技能大赛高职组“三网融合与网络优化”赛项PTN理论考试样题一、单项选择题1.以下哪一项不是PTN网络的特点（）A.面向连接,统计复用B.电信级OAM＆保护C.多业务的支持能力D.波长复用功能2.以下不是传统IP转发的特点（）A.IP通讯是基于逐跳的方式B.转发报文时依照最长匹配原则C.QoS无法得到有力保障D.面向连接3.常见的PTN业务QOS流的分类中，业务优先级最低的是（）A.AFB.EFC.BED.CS4.以下哪个协议是属于OSI中的网络层（）A.ICMPB.FTPC.TELNETD.TCP5.Telnet使用的端口号是（）A.20B.21C.23D.806.以下哪个是UDP协议的特点（）A.面向连接B.提供可靠性C.提供流量控制D.面向无连接7.ping命令属于以下的哪个协议（）A.IGMPB.TCPC.ICMPD.ARP8.以下哪个不是私网的IP地址（）A.10.10.0.1B.172.16.0.1C.192.168.0.1D.176.10.0.19.在中兴PTN设备开局时，进入配置文件夹(cfg)的指令是（）A.dir cfgB.delete cfgC.cd cfgD.cd /cfg10.ZXCTN 6100设备中，设备初始化时用于下发命令行脚本的串口为（）A.LCTB.CONC.OUTD.Qx11.ZXCTN 9008 设备有多少业务板位（）A.4B.6C.8D.1012.PTN设备上有Combo板，其中以下单板是Combo板的是（）A.R4EGCB.R4CSBC.R4ASBD.R8EGF13.6100设备不支持如下哪些单板（）A.E1单板B.通道化STM-1单板C.4端口GE单板D.4端口FE单板14.在PTN网管业务视图中配置EPL业务的操作过程时，下列哪项操作不需设置（）A.创建TunnelB.创建PWC.创建EPL 业务D.创建时隙15.ZXCTN 6200设备可以提供1＋1保护的单板是（）A.RSCCU2B.R1EXGC.R8EGFD.R16E1F16.PTN依次可为三层结构TMS层，TMP层,TMC层，配置交叉时VPWS对应的是（）A.TMP层B.TMC层C.TMS层D.以上都不是16.ZXCTN 6300子架可以支持多少路10GE光方向（）A.2B.4C.6D.817.路由表生成的过程中，最高优先级的路由缺省为（）A.直连路由B.静态路由C.OSPF路由D.RIP路由18.PTN工程测试时，通常要做以太网性能测试，以下哪一项不包含在内（）A.吞吐量B.长期丢包率C.时延D.背靠背19.网管上配置业务的Qos时候，CIR指的是（）A.承诺访问速率B.承诺突发尺寸C.峰值信息速率D.峰值突发尺寸20.基于802.1p和ip dscp配业务时，优先级最高的组合是（）A. 802.1p值为1，dscp值为56B. 802.1p值为1，dscp值为46C. 802.1p值为0，dscp值为56D. 802.1p值为0，dscp值为46二、多项选择题1.PTN设备支持的伪线业务包括有（）A.TDM E1B.IMA E1C.ATMD.Ethernet2.相对于PTN网络，传统的MSTP网络不能提供（）A.时间同步功能B.电信级运营的保护倒换功能C.实现完善的统计复用，带宽资源的充分利用D.端到端的业务管理功能3.路由信息根据产生的方式可以分为以下几种（）A.直连路由B.静态路由C.动态路由D.自动路由4.以下哪个协议是属于TCP/IP协议栈中的传输层（）A.TCPB.UDPC.IPD.SDH5.ZXCTN 6200支持10GE的槽位为（）A.槽位1B.槽位2C.槽位3D.槽位46.以下哪些单板是GE单板（）A.R1EXGB.R8EGFC.R8EGED.R4EGC7.相对于IP/MPLS，以下哪些是T-MPLS的特点（）A.使用双向的LSP，提供双向的连接B.不支持倒数第二跳弹出（PHP）C.支持端到端的OAM 机制D.支持LSP 的聚合8.ZXCTN PTN设备支持T-MPLS的OAM，根据不同的监控层面划分，包括有（）A.通道（Channel）层-TMCB.通路（Path）层-TMPC.段层（Section）层-TMSD.区域层（Domain）层-TMD9.一个PTN的NNI侧接口，我司PTN设备支持以太网端口设置包括（）A.接入模式B.干线模式C.混合模式D.透传模式10.以下哪些单板是GE单板（）A.R1EXGB.R8EGFC.R8EGED.R4EGC三、判断题（正确填T错误填F）1.TCP协议面向连接，所以传输速率要比UDP更快。

“2014年全国职业院校技能大赛（高职组）”三网融合与网络优化赛项任务书参赛队赛位号:（三网融合故障排除竞赛任务书样题）参赛选手须知一、提交竞赛数据的U盘用于提交竞赛数据的U盘共2个，一个用于提交“三网融合故障排除”的数据，另一个用于提交“PTN设备故障排除”的数据。

二、三网融合故障排除所需数据在FTP服务器中下载，FTP地址：xxxxxx。

三、提交三网融合故障排除的数据1、竞赛任务完成后，参赛队须同时提交所有故障排除后的配置数据、包含截图的word电子文档和任务书纸质答卷。

任务书纸质答卷中包括故障原因分析和处理过程的记录。

2、故障排除后的配置数据以“赛位号＋EPON故障caseX数据（如：05EPON故障case1数据）”命名保存。

3、参赛选手将“赛位号＋EPON故障caseX数据”和包含截图的word电子文档按以下两种方式提交。

1）上传至FTP服务器的“三网融合故障排除”文件夹内。

2）拷贝到下发的U盘中，自行放入纸袋中并加封。

4、竞赛结果上传和拷贝操作，应在竞赛赛项结束时间13:00之前完成。

完成比赛任务后，参赛选手提交结果，签字确认后即离开赛位。

赛项时间结束，严禁任何操作，否则取消该项成绩。

5、竞赛结果首先以FTP服务器数据为准；如无或无法打开，再以U盘中数据为准。

如果都无提交数据或提交数据打不开，视为未提交数据，该项成绩计0分。

四、竞赛提交文档和脚本的命名，只以赛位号标识。

不得带有任何与参赛队相关的信息字符，否则相应单项成绩作零分处理。

五、竞赛结果以配置数据和任务书答卷为准，现场裁判不进行结果评定。

六、参赛选手在进行配置操作过程中出现失误或故障,可以重新开始进行配置操作，但不增加比赛时间。

如果遇到其它情况，由主裁判确定是否增加比赛时间以及增加多少时间。

七、考试过程中遇到其他问题，首先举手示意裁判。

▪一、竞赛项目内容描述三网融合故障排除竞赛内容包括根据设备、业务的各种故障现象，进行相应的故障分析，进行故障处理，并填写故障处理单。

2011DGDZJS电子产品装配与调试任务书工位号：成绩：说明：本次比赛共有搭建、调整两室温度控制电路，装配及检测数字网线测试仪，绘制电调谐调频收音机电路图等工作任务。

完成这些工作任务的时间为270分钟。

按完成工作任务的情况和在完成工作任务过程中的职业与安全意识，评定成绩，满分为100分。

工作任务内容：一、搭建、调整两室温度控制电路（本大项分2项，第1项14分，第2项6分，共20分）1．搭建电路使用YL－291单元电子电路模块，根据给出《两室温度控制电路原理图》（附图1）和《两室温度控制功能与操作说明》，搭建两室温度控制电路。

（1）搭建电路要求：正确找出基本模块搭建电路；从计算机提供的几种电子产品的程序中，下载适合《两室温度控制电路原理图》功能程序到应用的微处理器中；调整低温工作室温度控制范围150C~200C，高温工作室温度控制范围550C~650C；模块排列整齐、紧凑，地线、电源线、信号线颜色统一。

（2）电路正常工作要求：键盘与液晶显示器工作正常；温度设置电路工作正常，温度控制电路工作正常；提示音电路工作正常。

2．根据《两室温度控制电路原理图》（附图1），在下面空白处画出电路的方框原理图。

二、数字网线测试仪的装配与检测（本大项分五项，第（一）项20分，第（二）项16分，第（三）项7分，第（四）、（五）项各6分，共55分）（一）数字网线测试仪元器件检测、焊接与装配（本项分3项，第1项4分，第2项10分，第3项6分，共20分）1、根据给出的《数字网线测试仪》电路图（附图2）和数字网线测试仪元器件中的LED数码管实物，画出LED数码管的内部连接方式。

2、产品焊接（本项目分2小项，每小项5分，共10分）根据《数字网线测试仪》电路图（附图2）和《数字网线测试仪元器件清单》（附表1），从提供的元器件中选择元器件，准确地焊接在赛场提供的印刷电路板上。

要求：在印刷电路板上所焊接的元器件的焊点大小适中、光滑、圆润、干净，无毛刺；无漏、假、虚、连焊，引脚加工尺寸及成形符合工艺要求；导线长度、剥线头长度符合工艺要求，芯线完好，捻线头镀锡。

第六届重庆市高职院校技能竞赛“信息安全技术应用”项目竞赛规程、技术规范和竞赛须知重庆市第六届高职院校技能竞赛“信息安全技术应用”项目竞赛规程一、竞赛名称信息安全技术应用二、竞赛时间、地点2013年4月26日重庆电子工程职业学院北校区计算机工程中心三、竞赛目的通过竞赛，展示高职高专信息安全技术专业、计算机网络技术专业学生的面向应用实践能力，促进社会对面向应用网络信息安全相关岗位的了解，提高高职高专信息安全技术专业、计算机网络技术专业的社会认可度，提高学生的就业质量和就业水平。

进一步促进计算机信息安全技术专业、计算机网络技术专业的教学内容与教育方法改革，深化校企合作，引导教学改革和专业方向调整，以适应网络产业快速发展及信息安全威胁愈发严重的趋势。

检验学生网络组建、网络配置与应用到网络安全与信息安全的关键技能和职业素养，同时兼顾考查学生的质量、效率、成本和规范意识。

四、竞赛方式与内容（一）竞赛方式1.比赛以团队方式进行，每支参赛队由3名选手组成，须为同校2013年在籍学生, 其中队长1名，性别和年级不限，每支团队可配2名指导教师，每个院校参赛队1队。

2.比赛分为理论考核和实际操作两个环节。

其中理论考核由参赛队员单独完成，实际操作由参赛队员以团队形式完成。

实际操作项目要求选手按照正确的操作步骤，在规定时间内，利用现场提供的设备和软件，完成各项比赛任务。

（二）竞赛内容参照人力资源与社会保障部计算机网络管理员三级职业技能鉴定标准，结合高职院校信息安全技术、计算机网络专业的培养目标，为全面检验高职院校高技能人才培养效果，分为理论知识考试和实际操作技能两大部分。

1．理论知识考试重在考察参赛队员的知识储备和分析问题能力。

根据高职院校信息安全专业教学内容设计考题，所有考题均为客观题，题型为判断题、单选题、多选题，出题范围为职业素质、信息安全技术、信息安全法律法规，信息安全等级保护知识，信息安全标准。

理论知识竞赛以闭卷笔试方式进行，考试时间90分钟。

全国职业院校技能⼤赛⾼职组“信息安全管理与评估”赛项任务书2017年全国职业院校技能⼤赛⾼职组“信息安全管理与评估”赛项任务书⼀、赛项时间9:00-15:00，共计6⼩时，含赛题发放、收卷及午餐时间。

⼆、赛项信息三、赛项内容本次⼤赛，各位选⼿需要完成三个阶段的任务，其中第⼀个阶段需要提交任务“操作⽂档”，“操作⽂档”需要存放在裁判组专门提供的U盘中。

第⼆、三阶段请根据现场具体题⽬要求操作。

选⼿⾸先需要在U盘的根⽬录下建⽴⼀个名为“xx⼯位”的⽂件夹（xx⽤具体的⼯位号替代），赛题第⼀阶段完成任务操作的⽂档放置在⽂件夹中。

例如：08⼯位，则需要在U盘根⽬录下建⽴“08⼯位”⽂件夹，并在“08⼯位”⽂件夹下直接放置第⼀个阶段的操作⽂档⽂件。

特别说明：只允许在根⽬录下的“08⼯位”⽂件夹中体现⼀次⼯位信息，不允许在其他⽂件夹名称或⽂件名称中再次体现⼯位信息，否则按作弊处理。

(⼀)赛项环境设置赛项环境设置包含了三个竞赛阶段的基础信息：⽹络拓扑图、IP地址规划表、设备初始化信息。

1.⽹络拓扑图PC环境说明：PC-1（须使⽤物理机中的虚拟机）：物理机操作系统：Windows7 64位旗舰版VMware Workstation 12 Pro虚拟机操作系统：WindowsXP虚拟机安装服务/⼯具1：Microsoft Internet Explorer虚拟机安装服务/⼯具2：Ethereal 虚拟机安装服务/⼯具3：HttpWatch Professional Edition 虚拟机⽹卡与物理机⽹卡之间的关系：Bridge（桥接）PC-2（须使⽤物理机中的虚拟机）：物理机操作系统：Windows7 64位旗舰版VMware Workstation 12 Pro虚拟机操作系统：WindowsXP虚拟机安装服务/⼯具1：Microsoft Internet Explorer虚拟机安装服务/⼯具2：Ethereal 虚拟机安装服务/⼯具3：HttpWatch Professional Edition 虚拟机⽹卡与物理机⽹卡之间的关系：Bridge（桥接）PC-3（须使⽤物理机中的虚拟机）：物理机操作系统：Windows7 64位旗舰版VMware Workstation 12 Pro虚拟机操作系统：Kali Linux（Debian7 64Bit）虚拟机安装服务/⼯具：Metasploit Framework虚拟机⽹卡与物理机⽹卡之间的关系：Bridge（桥接）2.IP地址规划表3.设备初始化信息(⼆)第⼀阶段任务书（300分）该阶段需要提交配置或截图⽂档，命名如下表所⽰：任务1：⽹络平台搭建（60分）平台搭建要求如下：任务2：⽹络安全设备配置与防护（240分）DCFW:1.在总公司的DCFW上配置，连接LAN接⼝开启PING,HTTP,HTTPS功能，连接Internet接⼝开启PING、HTTPS功能；并且新增⼀个⽤户，⽤户名dcn2017，密码dcn2017，该⽤户只有读-执⾏权限；2.DCFW配置NTP 和 LOG， Server IP为，NTP认证密码为Dcn2017；3.DCFW连接LAN的接⼝配置⼆层防护，ARP Flood超过500个每秒时丢弃超出的ARP包，ARP扫描攻击超过300个每秒时弃超出的ARP 包；配置静态ARP绑定，MAC地址与IP地址绑定；4.DCFW连接Internet的区域上配置以下攻击防护：FW1，FW2攻击防护启以下Flood防护：ICMP洪⽔攻击防护，警戒值2000，动作丢弃；UDP供⽔攻击防护，警戒值1500，动作丢弃；SYN洪⽔攻击防护，警戒值5000，动作丢弃；开启以下DOS防护：Ping of Death攻击防护；Teardrop攻击防护；IP选项，动作丢弃；ICMP⼤包攻击防护，警戒值2048，动作丢弃；5.限制LAN到Internet流媒体RTSP应⽤会话数，在周⼀⾄周五8:00-17:00每5秒钟会话建⽴不可超过20；6.DCFW上配置NAT功能，使PC2能够通过WEB⽅式正常管理到WAF，端⼝号使⽤10666;）7.总公司DCFW配置SSLVPN，建⽴⽤户dcn01，密码dcn01，要求连接Internet PC2可以拨⼊，配置下载客户端端⼝为9999，数据连接端⼝为9998，SSLVPN地址池参见地址表；8.DCFW加强访问Internet安全性，禁⽌从HTTP打开和下载可执⾏⽂件和批处理⽂件；9.DCFW配置禁⽌所有⼈在周⼀⾄周五⼯作时间9：00-18：00访问京东和淘宝相同时间段禁⽌访问中含有“娱乐”、“新闻”的WEB页⾯；10.DCFW上配置ZONE和放⾏策略，连接Internet接⼝为“Untrust”区域，连接DCRS接⼝为“Trust”区域，连接SSL VPN接⼝为“VPN HUB”区域，要求配置相应的最严格安全策略；）DCBI:11.在公司总部的DCBI上配置，设备部署⽅式为旁路模式，并配置监控接⼝与管理接⼝;增加⾮admin账户DCN2017，密码dcn2017，该账户仅⽤于⽤户查询设备的系统状态和统计报表;12.在公司总部的DCBI上配置，监控周⼀⾄周五9：00-18：00 PC-1所在⽹段⽤户访问的URL中包含xunlei的HTTP访问记录，并且邮件发送告警;13.在公司总部的DCBI上配置，监控PC-1所在⽹段⽤户周⼀⾄周五9：00-18：00的即时聊天记录;14.公司总部LAN中⽤户访问⽹页中带有“MP3”、“MKV”、“RMVB”需要被DCBI记录；邮件内容中带有“银⾏账号”记录并发送邮件告警；15.DCBI监控LAN中⽤户访问⽹络游戏，包括“QQ游戏”、“魔兽世界”并作记录；16.DCBI配置应⽤及应⽤组“快播视频”，UDP协议端⼝号范围23456-23654，在周⼀⾄周五9：00-18：00监控LAN中所有⽤户的“快播视频”访问记录；17.DCBI上开启邮件告警，邮件服务器地址为，端⼝号25,告警所⽤邮箱⽤户名dcnadmin,密码Dcn2017;当DCBI磁盘使⽤率超过75%时发送⼀次报警；WAF:18.在公司总部的WAF上配置，编辑防护策略，定义HTTP请求体的最⼤长度为512，防⽌缓冲区溢出攻击；19.在公司总部的WAF上配置，防⽌某源IP地址在短时间内发送⼤量的恶意请求，影响公司⽹站正常服务。