企业网搭建与应用项目规程

HYＰERＬINK”http:/／ｗww.dasaiｒｅn．com／fensaｉ/ｃhｏngｑinｇ/ｉndeｘ。hｔｍl"\o＂＂重庆市第六届中等职业学校职业技能大赛＂企业网搭建与应用项目规程

一、项目名称HYPＥRLINＫ"ｈｔtｐ:／/wｗw.ｄａsaireｎ。com／Soft/dｓsｔ/qywｓｔ/iｎｄｅｘ。hｔmｌ＂\ｏ"”企业网搭建与应用(“星网锐捷”设备组与“HYPＥＲＬINK＂ｈttp://ｗww.ｄasａiren.ｃom／Aｒｔiｃle/wlsb／ｄcnetwoｒkｓ／ｉndｅx.ｈtml"＼ｏ＂神州数码”神州数码”设备组）二、竞赛方式与内容（一）竞赛方式本次竞赛为团体赛项目，比赛时间１80分钟,每队参赛选手2人，可配１-2名指导教师.本次竞赛分为“星网锐捷”设备组与“HＹPERLIＮK＂ｈtｔｐ：／/wwｗ．ｄasaｉrｅn．cｏｍ/Artｉcle/wlｓb/dcnｅｔwｏrｋs/iｎdex。ｈtｍl"＼o”神州数码"神州数码”设备组二个项目的竞赛,参赛学校可自选报名，每个学校可报两个队，但同一设备组只允许报一个队参加。比赛场地通过抽签决定，比赛期间参赛选手不得离开比赛场地.竞赛所需的硬件、软件和辅助工具由组委会统一提供，参赛队不得使用自带硬件、软件和辅助工具.参赛队自行决定选手分工、工作程序和时间安排。参赛队在赛前10分钟领取比赛任务并进入比赛工位，比赛正式开始后方可进行工作。竞赛过程中，选手须严格遵守操作规程，确保设备和人身安全，并接受裁判员的监督和警示。若因选手因素造成设备故障或损坏,无法继续比赛，裁判长有权决定终止该队比赛；若因非选手个人因素造成设备故障，由裁判长视具体情况做出裁决。（二）竞赛内容包括网络组建、网络设备配置与应用、安全设备配置与应用、网络管理与维护、故障分析与排查等部分。本赛项重点考察参赛学生网络工程的实践技能,具体包括：１。参赛学生能够根据大赛提供的比赛方案,读懂实际的工程项目文档，能够根据项目的网络拓扑、项目的应用行业背景进行网络业务需求分析、技术应用环境分析,理解实际的工程应用与业务架构。２。能够根据业务需求和实际的工程应用环境，实现网络设备、无线设备、安全设备、服务器的连接，并根据实际的工程业务需要,对设备进行互联互通并进行调试。3.在路由器、交换机、无线交换机、无线ＡP、防火墙、服务器上进行配置,实现网络的运行,并根据网络业务需求配置各种策略,以满足应用需求。比赛涉及技术知识点如下：“星网锐捷”设备组

类别考核知识点路由技术静态路由及缺省路由动态路由RＩP协议动态路由ＯＳＰＦ协议策略路由路由更新操纵路由重分布访问控制列表、基于时间访问控制列表AAA、RAＤＩUＳＩPSeｃVPＮ、L2ＴPＶPＮ交换技术Vlａｎ(虚拟局域网技术)Vlａｎ间路由、单臂路由STＰ(生成树协议)ＭＳTP（多生成树协议）VRＲP(虚拟路由网关协议)技术三层交换配置路由协议配置DHＣＰ服务聚合端口DＨＣP监听技术802。１Ｘ实现安全接入远程接入技术配置PＰＰ、HDLC协议配置PＡＰ验证配置CHAP验证配置帧中继协议配置帧中继交换机无线技术无线FAＴAＰ配置无线ＦＩＴAP配置无线控制器配置配置无线网络的ＷEP加密配置无线网络的WＰA加密配置无线网络的SSIＤ加密配置无线网络二层隔离使用MＡC认证实现接入控制防火墙安全技术防火墙基本配置在防火墙上配置路由协议在防火墙上配置NＡT协议配置防火墙实现防DDＯS攻击配置防火墙实现包过滤策略配置防火墙实现UＲL过滤配置防火墙实现P2Ｐ流量控制配置防火墙双机热备功能配置VPN实现远程安全接入配置VPN实现站点到站点IPSecＶPNWｉnｄoｗs操作系统

系统管理用户管理配置HＹＰEＲLＩNK"ｈｔtｐ：／/ｗww.dasａiren．ｃom／ｓｅａｒch。asｐx?seaｒchtｙpｅ=0&Keyｗｏrd=%Ｅ6％B4％ＢB％E5％8A%Ａ8%Ｅ7％９Ｂ％AＥ％E５％BD%9５”＼ｏ""活动目录服务配置DNS服务器配置ＩIS（WＷW、FＴP）服务器配置邮件服务器（ＳMＴP、PＯＰ３）配置ＤHＣP服务器磁盘管理ＲAID技术配置网络负载平衡服务配置HＹＰERLＩNＫ＂hｔtp：//wｗｗ。dａsairｅ/sｅarｃｈ.ａｓｐｘ？ｓearchtｙpe＝0＆Ｋeywｏｒｄ＝%E6％B4％ＢB％E5％8A%Ａ8％E7%９B%AE％E5%BＤ％９５＂＼o""活动目录子域配置只读HYＰERLINＫ”hｔtp：//ｗwｗ。dａsaiｒen.cｏm/sｅａrch．ａspｘ？ｓeａｒcｈtype=0＆Keｙｗｏｒd=％Ｅ５％９Ｆ%9F％E6％8Ｅ%Ａ７％E５％８8％B6%Ｅ5%９9%A8＂\o"域控制器"域控制器配置HYＰＥＲLIＮK”ｈttp：//wwｗ。dasairen.ｃｏm/seａrcｈ.asｐx？seａrcｈtypｅ=０＆Keywoｒｄ＝%Ｅ６％Ｂ4%BB％E５%8A％A８％Ｅ7%9B%ＡE％Ｅ５％BＤ%95"＼o＂”活动目录信任关系配置ＮＦＳ服务配置额外HYPERLＩＮK”http：//ｗww．dasａｉreｎ。cｏｍ/sｅaｒch。aspx？sｅarｃhtｙpe＝0＆Kｅｙword=％Ｅ５％9Ｆ％９F％E６％8E％A７％Ｅ5％88％B6％Ｅ5％99％A8”＼o"域控制器”域控制器配置CA服务器实现ＳSＬweb服务利用ＥFS加密文件,实现文件保护功能利用NＴＦＳ实现文件权限的分配设置共享文件权限实现数据访问安全设置系统防火墙保护桌面系统配置服务器备份技术

配置服务器性能监控技术配置组策略实现多重安全环境配置NAＰ服务,实现网络环境健康Lｉnux操作系统(ＣeｎtOS５．5）系统管理用户管理磁盘管理配置ＮFS服务配置SＡMBＡ服务使用SendMaｉl配置邮件服务配置DNS服务器使用Aｐachｅ配置WＥB服务使用VSFTＰ配置ＦTP服务使用ｉptａblｅs保护服务器安全配置服务器备份技术配置服务器性能监控技术配置ＣA服务器实现ＳＳLｗｅｂ服务使用VＰN技术保护数据安全“HYPＥRLIＮK”ｈttp:／/ｗwｗ.dａsaｉreｎ.com／Articlｅ/wlsｂ／dcneｔworks／ｉnｄｅx。hｔml＂\o"神州数码＂神州数码”设备组

类别考核知识点路由技术静态路由及缺省路由动态路由ＲＩＰ协议动态路由OSPF协议策略路由路由更新操纵路由重分布访问控制列表、基于时间访问控制列表PＰTPVPN、ＩPSｅcVPN、Ｌ２TPVPN交换技术Ｖｌan(虚拟局域网技术)Vlaｎ间路由STP（生成树协议)RＳTP（快速生成树协议）ＭＳTP（多生成树协议)VRＲP(虚拟路由网关协议）技术单臂路由三层交换配置路由协议配置ＤＨCP服务端口安全聚合端口ARP检测DHCP监听技术ＡM端口接入管理８０2．１X实现安全接入IPｖ６技术ＩPV６地址配置IPv6静态路由及缺省路由Microsｏftｗinｄoｗs主机IPv6配置Ｌｉnux主机IPv6配置IPv６ＮDP协议IＰv6RIPng路由协议IPv6OSPFv3路由协议配置手工IPｖ６隧道配置6tｏ４隧道配置IＳATAP隧道ISATAP隧道和６ｔo４隧道综合配置无线技术无线FATＡP配置无线FＩTAP配置无线控制器配置配置无线网络的ＷEP加密配置无线网络的WＰＡ加密配置无线网络的ＳSIＤ加密配置无线网络二层隔离使用MAＣ认证实现接入控制实现80２.1X实现安全接入防火墙安全技术防火墙基本配置在防火墙上配置路由协议在防火墙上配置NAＴ协议配置防火墙实现防DＤＯＳ攻击配置防火墙实现包过滤策略配置防火墙实现URL过滤配置防火墙实现P２P流量控制配置防火墙双机热备功能配置ＶPN实现远程安全接入配置VＰN实现站点到站点IPＳecＶPＮWｉndｏwｓ操作系统（WindowsSerｖer2008)系统管理用户管理配置ＨYPＥRLINK”htｔp://wwｗ。ｄasairen。coｍ/sｅarｃｈ。ａsｐｘ?ｓearchｔyｐｅ=0＆Keyword=％E６％B4％BＢ％E5％８A％A8%E7％９Ｂ%AＥ％E５%BD%9５＂\o"”活动目录服务配置DNS服务器配置IＩS（WＷW、FＴP）服务器配置邮件服务器(SMTP、ＰOP3)配置DHCP服务器磁盘管理RＡID技术配置网络负载平衡服务配置HＹPＥRLＩNＫ"httｐ：／/ｗｗw.dasairｅn.ｃｏｍ／searcｈ.ａｓpx？sｅaｒｃhｔype=０&Ｋeywoｒd=％E６%Ｂ4%BB％E5％８A%A8％Ｅ7％９B％AＥ％E５%BD%９５"\ｏ＂＂活动目录子域配置只读ＨYＰERＬINK”ｈttｐ：//www。dａsａｉrｅn．com／ｓeａrch。ａｓｐｘ？searｃhｔｙｐe=0&Keyword＝％Ｅ5％９F%9F％E６％8E%Ａ７%Ｅ5％88％B６％E5％99％A8”\o”域控制器”域控制器配置HYPERLＩＮK"http：/／www.dasaiｒen。cｏm/searｃh。asｐｘ？sｅａｒｃｈtype=0＆Ｋeyworｄ=％E６%B4％ＢB%E5％8A%A8％E7％9Ｂ%AＥ％Ｅ5%BD%95＂\ｏ””活动目录信任关系配置ＮFＳ服务配置额外ＨYＰERLＩNK"hｔtp：//www。dａsａｉreｎ。ｃom/search.ａｓｐｘ?ｓeａrchtｙpｅ=0&Ｋeｙｗoｒd=％Ｅ5％９F％９F％E6％8E％A7％E5％88％B6％E５%99%A8”\ｏ”域控制器＂域控制器配置CA服务器实现SＳLｗeｂ服务利用EFＳ加密文件,实现文件保护功能利用NTFS实现文件权限的分配设置共享文件权限实现数据访问安全设置系统防火墙保护桌面系统配置组策略实现多重安全环境配置ＮAP服务，实现网络环境健康Lｉnux操作系统（ＣｅnｔＯS5．5)系统管理用户管理磁盘管理配置ＮＦS服务配置SAＭＢA服务使用ＳenｄMａｉｌ配置邮件服务配置ＤＮS服务器使用Aｐache配置WＥＢ服务使用ＶＳＦTP配置FＴP服务配置CA服务器实现SＳLwｅｂ服务使用ＶPN技术保护数据安全使用ＩPtabｌs防火墙保护服务器安全

三、竞赛规则１．比赛场地通过抽签决定,比赛期间参赛选手不得离开比赛场地。2。竞赛所需的硬件、软件和辅助工具由组委会统一提供,参赛队不得使用自带硬件、软件和辅助工具。３.参赛队自行决定选手分工、工作程序和时间安排。４.参赛队在赛前10分钟领取比赛任务并进入比赛工位，比赛正式开始后方可进行工作。５。竞赛过程中，选手须严格遵守操作规程,确保设备和人身安全,并接受裁判员的监督和警示。若因选手因素造成设备故障或损坏，无法继续比赛,裁判长有权决定终止该队比赛；若因非选手个人因素造成设备故障，由裁判长视具体情况做出裁决。6.本次比赛设备由“星网锐捷网络有限公司”、“ＨYPＥＲLＩNK＂ｈttp：／/www．ｄasairen.ｃom／Ａrtｉcｌｅ／ｗｌsｂ/dcnetwoｒks／indｅx．hｔｍl＂\o"神州数码”神州数码网络有限公司”提供。四、评分方法及奖项设定（一）评分方法竞赛评分严格按照公平、公正、公开的原则,评分标准注重考查参赛选手以下几方面的能力和水平：锐捷设备组：1．按照试题要求正确配置交换机、路由器等网络设备，构建优化的HＹPERLＩNK＂http://www.ｄａｓaiｒen。coｍ/Ｓoｆt/dssｔ/ｑywsｔ／ｉnｄex．htmｌ＂＼ｏ”"企业网络.2．按照试题要求正确配置防火墙等安全设备,构建安全的HYPEＲLIＮK＂ｈttｐ：//www。dasairen．ｃｏm/Soft/ｄsｓt／ｑｙｗsｔ/iｎdex.ｈtml"\ｏ”＂企业网络.３．按照试题要求安装及配置服务器操作系统（Wiｎdows和Ｌinuｘ),构建ＨYＰERLINK"http：／／ｗwｗ。dasaireｎ。com/Soｆt／dｓst/qywst/ｉｎdeｘ．html”＼o”＂企业网络的应用服务系统。4.按照试题要求配置无线交换机和无线接入点，构建智能的无线网络环境，实现有线与无线的一体化。成绩比例:网络搭建占30%，Wｉndows系统占３0％,Linux系统占３０％，无线网络配置占10%。神码设备组：1.要求设备安装上架位置正确、牢固，制作线缆、连接准确、美观.２．按照要求配置交换机和路由器、无线ＡＣ和ＡＰ。3.虚拟机使用熟练、按照要求安装及配置服务器操作系统(Wｉｎｄowｓ和Liｎｕx）。成绩比例：网络搭建40％,Wｉndｏws安装20%,Lｉnuｘ安装２0%，无线配置与测试10％，现场设备组装10％。(二)评分原则参赛队成绩由裁判按照评分表评定；采取分步得分、错误不传递、累计总分的计分方式；不计参赛选手个人得分；在竞赛过程中,参赛选手如有不服从裁判判决、扰乱赛场秩序、舞弊等不文明行为，由裁判长按照规定扣减相应分数，情节严重的取消竞赛资格，竞赛成绩记０分。（三）奖项设定竞赛设参赛选手团体奖，比例按照市统一规定设置。五、竞赛设备技术平台２013年HYPERＬＩNK＂ｈttp://ｗww．dａsairｅｎ．com/fensaｉ／chongqｉng／index．html”\o＂”重庆市中职技能大赛HＹＰEＲLＩNＫ＂hｔtｐ:／/wｗｗ。daｓａiｒeｎ．com/Ｓoft/dsst/ｑywsｔ／ｉnｄex．hｔml"\o""企业网竞赛项目技术平台分为软件技术平台和硬件技术平台两部分，本设计方案也是按照两部分进行设计。(一）竞赛软件技术平台主要为比赛的应用系统环境提供的操作系统软件和办公软件，操作系统主要由Wiｎdｏwｓ系统和Lｉnux系统两部分组成，办公软件主要为MｉcrosoｆtOffice和软件解压缩工具,另外还使用ＯｒacleVＭVirtuａｌBoｘ虚拟机软件。Ｗｉndowｓ系统平台由服务器版和桌面版组成，桌面版采用WiｎdowsＸP（中文版）或Wｉｎdoｗs7（中文版)，服务器版采用HＹPERＬINK”hｔtp：/／www.daｓ/Articｌe/qiyｅwaｎg/wｉnｄowｓ2００３／Indeｘ.hｔmｌ＂＼ｏ"＂wiｎdowｓ２0０3

Ｓeｒvｅｒ(中文版）或HＹＰEＲＬIＮＫ"ｈttp：/／wwｗ．dａsａｉrｅn。cｏm/Ａrtｉcｌe/ｑｉyｅｗａng/ｗinｄｏｗs２0０8／Ｉndeｘ.ｈｔmｌ"＼ｏ"＂windｏｗｓ2０08

Ｓｅrｖeｒ(中文版）；Ｌiｎuｘ系统平台采用Cenｔｏs5。5服务器版本；办公软件的版本为RAＲ4.0（中文版)和MiｃrosofｔＯfｆice20０3（中文版）或MicｒosofｔOｆfiｃe20０7（中文版）；1）Windｗoｓ操作系统:使用Wｉnｄows操作系统构建DNＳ、DＨCP、ＷEＢ等系统应用服务,构建HYPＥＲLＩＮＫ”hｔtｐ：//www。dasairen．coｍ/Soft/dｓst／qywst/inｄeｘ.hｔｍl"\o”＂企业网络应用环境.２）Ｌｉｎux操作系统：使用Linux操作系统构建DNS、ＤHCP、WＥＢ等系统应用服务，构建HYPＥRLIＮK＂htｔｐ：/／ｗww.dasairｅn。cｏm/Soft／ｄｓｓt／qｙwｓt／inｄeｘ。hｔｍl"＼o""企业网络应用环境.３）虚拟机软件:使用OｒacleＶMVｉrtuａｌBox构建虚拟化环境，充分利用硬件资源，构建ＨＹPERLINK＂httｐ://ｗww。ｄａsairen.ｃｏｍ／Soｆt/dsｓt/qywst/indｅx。hｔml＂\ｏ"＂企业网系统应用环境.4)办公软件：使用RAR４.０（中文版)和ＭicrｏsｏｆtOfｆｉce20０３软件制作文档等。赛场具体软件参数如下表所示

序号品牌软件型号（锐捷组)软件型号(神码组）１微软WiｎｄoｗｓXPSＰ3（中文版）WindowsXPPro或Ｗindｏws７(中文版）2ＲedHatCenｔｏｓ5.5Cｅntoｓ5．53ＯracｌｅOracｌｅＶMViｒtｕａlＢoｘ4.0．４OraｃleVMVｉrｔualBox４。0。44

RＡＲ4.0（中文版）RＡR４。0（中文版)5微软ＭiｃroｓoftOfｆｉce２００3(中文版）ＭicｒｏsoftOffice2０07（中文版)6微软ＨYＰERＬＩNK”http:/／wwｗ。dasairｅn．ｃｏｍ/Arｔicle/ｑiｙewaｎｇ／wｉndows２０0８/Ｉndｅx。ｈtml＂＼o＂＂ｗｉｎｄｏwｓ２008

Server(中文版)HＹＰERLIＮＫ”ｈtｔｐ：/／ｗｗｗ．ｄasaｉｒen．coｍ/Ａrtiｃle/ｑiｙewang/ｗｉndowｓ2003／Ｉｎｄeｘ.hｔｍl”\o"＂wiｎdows2０03

ＳerverR2或ＨYPＥRLINK”http://wwｗ。ｄasａiｒｅ／Aｒtiｃlｅ/ｑｉｙewaｎg／winｄｏwｓ２0０8/Ｉndeｘ.ｈtｍl”\ｏ"”ｗindｏws2０0８

Sｅrver（中文版)

（二）竞赛硬件技术平台１)路由器：利用路由器实现主干网络的互联,并对网络进行区域划分,对区域内的网络数据交换环境进行搭建,实现全区域的互联互通.2)二层交换机:实现本地网络数据通信和局域网安全策略。3)三层交换机：构建本地核心网络，为构建数据、语音、视频等多业务提供可靠支撑.４）无线交换机：实现无线与有线的应用融合，利用无线交换机对无线与有线之间的数据高速传输提供支撑.５）无线ＡＰ:实现企业级的无线终端的安全接入与灵活通信。6)防火墙：对安全的威胁进行防护，构建安全等级防护网络