济宁市“技能状元”职业技能大赛-网络系统管理(世赛选拔)技术文件

济宁市“技能状元”职业技能大赛—第一届山东省职业技能大赛济宁市选拔赛暨2023年度职业技工院校学生教师职第一届山东省职业技能大赛济宁市选拔赛暨2023年度职业技工院校学生教师职业技能竞赛组委会

一、技术描述 1（一）项目概要 1（二）基本知识与能力要求 1二、试题与评判标准 8（一）试题（样题） 8（二）比赛时间及试题具体内容 8（三）评判标准 11三、竞赛细则 12四、竞赛场地、设施设备等安排 12（一）赛场规格要求 12（二）场地布局图 13（三）基础设施清单 13（四）场地禁止自带使用的设备和材料 14五、安全、健康要求 14（一）选手安全防护要求 14（二）赛事安全要求 15

－－PAGE一、技术描述（一）项目概要网络系统管理（NetworkManagement）项目指设计复杂网络，搭建安全可靠的数据传输网络和操作系统及服务平台并对其进行管理和运行维护等的竞赛项目。比赛中对选手的技能要求主要包括：进行新网络系统的设计、安装、升级和配置，保证商业云计算平台服务的连续性；处理IT系统的崩溃问题，并进行故障排除。参照世界技能大赛以及中华人民共和国职业技能大赛的技术要求和规则标准，通过组织考核，使参赛选手、裁判等相关人员进一步熟悉行业技术要求，加深对相关项目技术技能发展趋势的了解与认识。（二）基本知识与能力要求本项目选手应用具备的能力所列出的知识点及特定技能，参照第46届世界技能大赛山东省选拔赛网络系统管理项目标准规范编制，可作为竞赛选手训练及准备的指引。以下能力描述分为不同部分，每部分使用总分的百分比来表示它的重要性。竞赛测试项目及评分方案应尽可能的反映选手应具备的能力中所列知识点、技能，大赛允许5%的偏差。相关要求权重比例(%)1工作组织和管理5基本知识健康与安全规程、义务、条例及文件当在某些领域因缺少经验或知识而出现问题时，能向同伴提出援助请求保证用户设备和信息完整及安全的重要性废物处置及循环利用安全的重要性规划，调度及设置优先等级的技术精确度，校验以及注意细节对所有实践工作的重要性系统性地进行实操工作的重要性沟通及研究的方法和技巧管理自身专业发展的价值IT系统变更的速度以及保持信息流通的需求工作能力遵守健康及安全标准，规则及规章保持一个安全的工作环境确定及使用合适的个人静电放电防护装备安全地选择、使用、清洁、维持并保存工具及设备把工作区域规划好使其发挥最大作用，做好定期整理工作。根据优先顺序表，定期计划，重新计划及多任务组织有效地工作并定期检查过程和成果进行各种认证要求，例如：思科、微软及Linux，需至少在一个领域专长密切关注最新“实操执照”要求及保持信息流通始终运用周密而有效的研究方法来支持知识的增长保持对新方法，技术的热诚以及致力于促进改变能与同伴有效地合作，并把工作效率和学习能力发挥到最大以项目团队成员的身份，有效地进行工作2沟通和人际交往10基本知识聆听在有效沟通中的重要性同伴的角色和要求，以及最有效的沟通方式构建和维持与同事及管理者之间富有成效的工作关系的重要性有效的团队工作技巧消除误会和争执的技巧在管理紧张和愤怒的气氛过程中来解决困难处境工作能力通过强大的聆听及提问技巧来加深对复杂环境的理解管理与同事间持续有效的口头和书面交流认识及适应同伴不断变更的需求积极主动地为强大及有效率的团队做出贡献与同事们分享知识及专业资料，从而发展相互支持的学习环境通过有效地管理紧张/愤怒，给予他们能够解决问题的信心3用户支持及咨询工作10基本知识以IT系统既定范围的特性来增加支持范围以计划及调度技术促进高水平的服务以满足用户及机构的需求区分不同的认证和演示技术以支持用户技巧及知识的发展使用不同的方法评估用户能力用以支持紧急需求以及鼓励个人发展为满足个人学习风格而进行技术指导可向用户介绍行业趋向和发展，及改进形态不同情境下的谈判技巧。例如：项目投标工作能力主动积极地保持IT系统知识信息流通在目标时间内适当地对公司用户以及远程客户进行回应，以提供适当水平的IT服务支持对IT支持服务进行计划，安排，排列优先顺序以及定期重新排列优先顺序以满足及平衡个人和公司的需求精确无误地确定用户的需求并有效地管理预期值为完成工作而创设成本和时间的评估选择合适的示范技术以适应不同水平的经验/能力向个人及团队有效地展示IT系统以促进他们增长技巧和知识成功地“面对面”指导个人用户，以及远程解决IT问题，介绍新产品及促进他们的技术和知识发展认识为提升产品及用户满意程度贡献意见的机会提供准确的与时俱进的升级服务，搜索新的IT产品及服务用于决策制定支持需求转换，提出满足需求的建议，例如：提出预算为项目投标竞价做出贡献4故障排除25基本知识冷静及专心的问题解决方式的重要性IT系统的意义，个人的依赖性及公司的持续可用性常见的硬件/软件错误类型诊断式和分析式的问题解决方法个人知识/技能/职权的界线，以及支持/程序升级的起源常见问题的标准解决时间工作能力在解决问题时，拥有能使用户们冷静下来的信心定期检查工作以预防/减少后期阶段的问题质疑不正确的信息以预防/减少问题在处理问题时表现出顺应力及毅力快速地认识并理解问题，能自我解决问题及管理过程。对于复杂的问题/情况能进行彻底地研究及分析，并进行故障探测选择并使用诊断软件和工具以发现问题通过简易、指引及指导的方式引导用户解决问题必要时寻求专家帮助，防止问题损耗后果当问题解决后检查用户满意程度准确地记录问题并提供解决报告5设计5基本知识网络环境及拓扑结构路由器、交换机、无线接入控制器网络安全冗余备份地址划分配置所需文件工作能力在客户内部问责制内以适当的水平讨论操作系统和网络设备的技术设计要求为客户提供知识渊博的/最好的建议及可能的解决方法以满足技术性及安全性需求把预算/资源限制与最佳客户解决方案相结合准确地把客户意愿转化为逻辑图准备配置文件进行观念预验收测试准备一个文档并签名6安装、升级及配置操作系统25基本知识操作系统使用范围及满足用户特殊需求的能力，给予客户预算指引为不同种类的硬件选择合适的驱动器的过程硬件的基础功能以及组装的过程预防措施：安装及升级前的注意事项安装完成后或升级后文件编制的目的工作能力仔细倾听，转化及准确地认识用户的需求以达到用户期望选择操作系统：专用/开源，参照客户成本预估购买的总成本为满足用户/生产商的需求，确定正确的硬件及合适的软件驱动为了获得最新的“工作流程”，不断地核实生产厂商的指引。选择操作系统/服务器系统的角色及/或特性与相关人员讨论并确定角色/特性的初步概念，例如：用户，同事及管理者。准备一份能反映该解决方案的细则的技术文档，签名以示同意根据生厂商的指引或者组织的最佳实践结果配置合适的角色/特性测试并改正所有的问题，若有需要，进行重新测试获得用户的认可和记录7配置网络设备20基本知识网络环境（含无线局域网）网络协议，例如：IPv4根据客户要求完成网络服务。构建网络的过程，以及如何配置能增加有效交流的网络设备的方法网络设备的工作范围。例如：路由器，交换机，无线接入控制器预防在操作设备上增添服务后因改变网络配置而引起的问题对最终的配置设置（必要的及所有）进行归档的重要性工作能力根据行业认证要求设计要求、流程进行工作，以完成成功的配置为达到客户要求，选择合适的服务保留配置记录合计100二、试题与评判标准（一）试题（样题）裁判长结合赛项实际，可对已公布样题进行不超过30%的修改，并按照技术文件确定的最终试题公布模式予以公布。技能操作根据试题要求，利用华为ENSP虚拟仿真软件和服务器虚拟机环境，集合竞赛现场给定的项目需求进行分析设计、连接、配置、调试；对服务器和客户端进行相应配置，并能实现互联互通和网络安全。（二）比赛时间及试题具体内容1.比赛时间模块模块内容时长占比总分A网络模块1.5小时50%100BLinux模块1.5小时50%竞赛在1天内完成，合计100分。2.试题内容竞赛试题（样题）其详细考核内容可参考如下竞赛能力要求细则：序号模块能力要求1网络模块同时使用控制台和远程登录方式登录到路由器。配置用户模式、特权模式、远程登录密码。为路由器、交换机配置名称和登录提示。为以太网接口和WAN接口配置IP地址、子网掩码和接口描述。使用显示命令和调试命令验证路由器配置是否正确。配置网络客户端以连接到网络。使用适当的电缆连接客户端计算机到网络。使用ping、跟踪路由和远程登录来测试连接。使用路由协议配置路由器以提供路由服务。管理IOS文件系统。配置路由器以从闪存、TFTP服务器或ROM中加载IOS软件。备份和升级IOS软件。执行密码恢复。在TFTP服务器上创建配置文件的备份。管理在路由器上的访问列表来提高通信安全。配置标准访问列表以过滤IP流量。在路由器上验证选定的访问列表操作。配置扩展访问列表以过滤IP流量。在路由器上监测选定的访问列表操作。测试网络功能。掌握VLSM及CIDR。在交换机上配置STP。配置交换机以提供高速局域网通信。配置交换机以实现网络的最大性能。在交换机上配置VLAN。路由协议的应用，如：OSPF。在路由器上配置NAT和PAT。配置帧中继和子接口。配置无线接入控制器。2Linux模块根据需求安装一个主流的Linux发行版。安装和配置Linux服务，如Apache、MySQL等。根据预装计划分区。配置文件系统。安装操作系统后对软件包进行管理。选择适当的网络配置和协议。为Linux安装选择适当的参数。为合法用户的安全访问管理存储设备。挂载和卸载不同的文件系统。创建和修改文件和目录。执行内容和目录搜索。识别和修改文件和目录默认权限。修复（软件）包和脚本。监测和诊断网络活动。Shell脚本的编写。用户及用户组管理。配置客户端网络服务和设置。实现DNS。配置网络接口卡。配置日志文件。给定安全需求，实施适当的加密配置。为文件和身份验证实现安全审计。配置samba服务。配置网络磁盘。安装配置开源博客程序，例如WordPress、Typecho。（三）评判标准1.分数权重：模块模块内容分数占比总分A网络模块100分50%100BLinux模块100分50%2.评判方法：该竞赛项目有1个裁判长，每个参赛队原则应推荐1名裁判，至少由2名裁判组成裁判组，如有裁判员评分差异过大时，裁判长可召集场上裁判员协商或同个别有关裁判员协商,改变分数,被确定该分的裁判员必须服从。3.成绩并列：如选手总成绩分同分，排名次序以模块A/B为序分高者优先（即选手甲和乙总成绩分相同，选手甲模块A分高于选手乙，选手甲排名先于乙；如两者模块A分数相同，则对比模块B成绩。如模块A/B均同分，由裁判长组织加赛）。本项目评分标准为测量、评价评分，凡可采用客观数据表述的评判称为测量。本次竞赛评分表按照统一格式，并使用Excel计算和汇总分值。三、竞赛细则（一）所有竞赛软件由赛场提供。（二）赛前会议后进行组号抽签入场，各组参赛选手提前30分钟持身份证检录，通过检录后选手进行抽签，抽取参赛工位，根据抽签结果进入参赛工位，入坐后选手第一时间核对现场提供的计算机、技术资料等是否正常，如有异常第一时间反馈给现场工作人员。裁判长宣布竞赛开始后，方可启封竞赛试题，选手等候裁判长指令开始比赛。（三）从竞赛开始计时，参赛选手迟到15分钟以上，则不允许进入赛场，按弃权处置。（四）竞赛期间参赛选手不得携带手机等移动通信或上网设备，不得携带移动存储设备、资料等与竞赛相关的物品。（五）因设备自身故障导致选手中断竞赛，无法继续比赛的，经确认后由裁判长视具体情况做出裁决。（六）参赛选手若提前结束竞赛，应向裁判员举手示意，竞赛终止时间由裁判员记录，参赛选手签字确认，结束竞赛后不得再进行任何操作。（七）各赛场除现场裁判员、赛场配备的工作人员以外，其他人员未经大赛组委会允许不得进入赛场。四、竞赛场地、设施设备等安排（一）赛场规格要求1.参赛选手竞赛区域。每个竞赛赛位标有醒目的赛位编号，各赛位中间有隔挡，每个赛位面积约2m2，确保参赛队之间互不干扰。照明和通风良好，提供稳定的电源，并提供应急的备用电源，提供足够的干粉灭火器材。2.裁判区域。供裁判休息及工作场地。配有计算机1台，A4激光打印机1台，桌椅2套，饮水机、纸杯、文具用品若干。3.技术支持区。为技术支持人员提供的工作场地。4.服务区。提供医疗等服务保障，并用隔离带隔离。（二）场地布局图世赛选拔赛竞赛区（三）基础设施清单序号设备名称具体配置数量1专用计算机IntelI5CPU及以上处理器，内存为32GB，1TB机械硬盘*11台2显示器分辨率1920×1080及以上1个3虚拟化平台VmwareWorkstation17.0Pro（试用版）1套4操作系统WindowsServer20221套CentOS71套5网络设备虚拟化软件ENSP1.31套6工具集(TOOLS)截图工具、Chrome、Office2021等1套（四）场地禁止自带使用的设备和材料1.禁止携带和使用移动存储设备、计算器、通信工具及参考资料。2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。3.操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆、动硬件连接，确保设备正常运行和正常评分。4.比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。五、安全、健康要求（一）选手安全防护要求 1.参赛选手应严格遵守设备安全操作规程。2.参赛选手停止操作时，应保证设备的正常运行，比赛结束后，所有设备保持运行状态，不要拆、动硬件连接，确保设备正常运行和正常评分。3.参赛选手应遵从安全规范操作。4.参赛选手应保证设备和信息完整及安全。5.各参赛院校要采取切实有效的措施，保证大赛期间选手、指导教师和工作人员的人身安全，须为选手购买大赛期间的人身意外伤害保险。（二）赛事安全要求 1.禁止选手及所有参加赛事的人员携带任何有毒有害物品进入竞赛现场。2.设置专门的安全防卫组，负责竞赛期间健康和安全事务。主要包括检查竞赛场地的安全防卫；制定紧急应对方案；分析和处理安全突发事件等工作。3.赛场须配备相应医疗人员和急救人员，并备有相应急救设施。联系人：乔件1：样题模块A：网络模块一、配置Telnet登陆密码及设备名称1.登录华为路由器R1，修改路由器的Telnet，登录模式为AAA模式，设置AAA模式的用户名为huawei，密码为Huawei@123，加密形式为cipher，服务类型为telnet，配置服务器的用户权限等级为3级，设置同时在线人数为5人，认证方式为aaa。2.根据拓扑要求，修改各网络设备名称。二、配置VLAN1.在拓扑图中三台交换机下创建2个VLAN，VLANID分别为10、20；2.配置PC1的IP地址为/24；3.配置PC2的IP地址为/24；4.将交换机LSW3端口G0/0/24配置为access接口，并将端口与VLAN10绑定，将交换机LSW4端口G0/0/24配置为access接口，并将端口与VLAN20绑定；5.将交换机LSW1、LSW3、LSW4相互连接的端口配置为trunk接口，并设置为仅允许VLAN10、VLAN20通过。三、配置RSTP1.在交换机LSW1、LSW3、LSW4开启RSTP服务，防止环路产生；2.指定LSW1为根桥；3.将LSW3、LSW4连接PC端的端口设置为边缘端口，直接进入forwarding模式。四、配置OSPF1.配置AR1的G0/0/2口IP地址为/24，AR2的G0/0/1口IP地址为/24，AR2的G0/0/0口IP地址为/24，AR3的G0/0/0口I