2024年广西职业院校技能大赛高职组《网络系统管理》赛项规程

2024年广西职业院校技能大赛

赛项规程

赛项序号：118

赛项组别：高职组

赛项名称：网络系统管理

专业大类：电子信息

1

一、竞赛目的

通过本项目竞赛，使高职学生能熟练掌握网络设计与规划、

设备基础信息配置与验证、网络搭建与运维管理、移动互联网搭

建与无线网络优化、出口安全防护与远程接入、网络服务搭建与

企业应用等信息化全网融合领域的核心技能，促进信息技术类专

业建设与教学改革；推进高职学校与相关企业的合作，更好地实

现工学结合的人才培养模式，为电子信息行业培养高素质的技能

型人才。

二、竞赛内容

（一）考核任务。

在规定时间内完成项目需求分析与网络设计规划、网络设备

配置、企业网络服务与应用部署、网络运维管理等典型工作任务。

具体内容如下：

本竞赛只考核技能，不涉及理论，考核点如表1所示。本竞

赛总计1000分，最终核算为100分。

表1竞赛技能考核点

考核模块考核任务分值技能描述

1.根据要求完成网络设备名称、接口、远程登陆等

配置；

基础网络配置252.根据要求完成设备软件版本更新，设备密码恢复

等；

3.完成网络测试和验证

网络构建

1.按照需求配置VLAN、生成树、端口安全等；

2.按照需求配置DHCP服务、DHCP中继与DHCP防

有线网络配置250御等；

3.按照网络规划配置静态、RIP、OSPF、BGP等路

由技术；

2

考核模块考核任务分值技能描述

4.按照需求配置IPv6地址、IPv6路由及各种隧道；

5.按照需求配置链路聚合、DLDP、设备虚拟化、

MSTP+VRRP等；

6.按照需求配置L2MPLS，L3MPLS等VPN技术；

7.按照数据分流需求配置策略路由、路由策略等

1.完成无线网络规划、设计AP点位图、输出热图；

无线网络配置1002.按照需求配置SSID、转发模式、冗余模式等；

3.按照需求配置AP隔离、流量限制、身份认证等

1.按照需求配置网络地址转换；

出口网络配置802.按照需求配置出口认证、流量控制等；

3.按照需求配置L2TP、GRE、IPsec等技术

1.配置网络设备相关技术对接SDN控制器；

SDN网络配置802.管理设备流表制定、下发、维护、调用API等

1.配置网络设备相关技术对接运维管理平台；

网络运维管理402.使用运维管理平台监控和维护网络设备运行状

态

1.遵循企业生产“6S”管理规范（整理、整顿、清

职业规范25扫、清洁、素养和安全）；

2.遵守赛场纪律，提交规范文档

1.按照需求完成操作系统主机名称、IP地址、用

Windows基础配置40户登录密码等基础配置

1.按照需求完成AD、DNS、Web、DFS、VPN、虚拟

Windows服务部署70化、PowerShell脚本、Python脚本等配置

1.配置系统网管参数对接网络运维管理平台；

Windows运维管理402.使用网络自动化运维软件监控与维护Windows

系统

Linux基础配置501.按照需求完成操作系统主机名称、IP地址、用

服务部署户登录密码等基础配置

1.按照需求完成E-MAIL、RAID、防火墙、MariaDB、

iSCSI、虚拟化、Shell脚本、Python脚本等配置；

Linux服务部署1352.使用服务器群集技术来实现网络的负载均衡、故

障转移、群集管理等

1.配置系统网管参数对接网络运维管理平台；

Linux运维管理402.使用网络自动化运维软件监控与维护Linux系

统

1.遵循企业生产“6S”管理规范；

职业规范252.遵守赛场纪律，提交规范文档

（二）竞赛模块.

网络系统管理赛项基于企业真实项目，结合企业岗位技能需

求，在1天时间（每场3小时，累计6小时）内，完成指定任务

的网络系统规划和网络服务业务部署，如表2所示。

3

表2竞赛内容

模块主要内容比赛时长分值

网络设备基础、有线网络构建、

模块A网络构建无线网络构建、出口网络配置、3小时60%

SDN网络配置、网络运维管理

Windows及Linux操作系统典型应

模块B服务部署用安装、配置、测试及运维管理3小时40%

其中，各模块的详细内容描述如下。

1.网络构建模块，比赛时间3小时。

依据网络构建的服务需求，构建复杂的网络及服务，完成各

类网络设备的配置与管理。根据行业中网络助理工程师、网络工

程师认证要求，用户需求及设计要求，在所有网络环境出现的网

络设备上，例如：路由器、数据中心交换机、网关、无线设备等，

应用各种类型的服务配置。参赛选手需要掌握以下并不仅限于以

下技能。

（1）根据拓扑规划，根据设备在实际案例中的位置规范配

置设备。

（2）会配置设备的远程访问，会配置接口描述，按照标准

规范密码等。

（3）恢复与重置网络设备密码。

（4）根据软件版本发布规定升级到专属的软件版本。配置

交换机安全技术（如SSH、ACL、SNMP等）实现网络安全性。会

进行网络联调、测试和验证。

（5）配置虚拟局域网技术，实现网络广播隔离与区域划分。

（6）配置交换机DHCP中继，实现用户动态获取地址。

4

（7）配置交换机生成树技术，实现网络冗余与备份。

（8）配置交换机路由技术（如静态、OSPF、IS-IS、BGP等），

实现网络连通。

（9）根据需求描述及对功能理解，完成路由器配置。包括

静态路由、OSPF、IS-IS、BGP等，实现网络连通。

（10）掌握IPV6常用路由协议，会组建IPV6网络，实现

网络连通。

（11）会配置IPV6隧道技术，实现IPV6overIPV4通信。

（12）配置和应用常用广域网技术（如PPP等）。

（13）配置交换机高可靠性技术（如链路聚合、DLDP、BFD、

Track等），实现网络中链路快速收敛。

（14）配置交换机VRRP技术，实现网关冗余与备份。

（15）会实施路由策略，通过CLI命令行方式控制路由按照

指定策略转发。

（16）配置交换机网络设备虚拟交换技术，实现数据中心网

络的虚拟化，实现网络中心网络的高可靠。

（17）配置无线控制器转发模式，实现无线网络中用户数据

本地转发或集中转发。

（18）使用无线控制器创建SSID,实现无线用户关联SSID。

（19）配置无线控制器热备功能，实现双AC的负载均衡。

（20）实现无线认证，实现无线用户安全准入。

（21）使用无线控制器配置AP隔离，实现无线用户二层隔

5

离。

（22）使用无线控制器配置限制，实现特性用户流量限速。

（23）使用无线控制器配置数据加密，实现用户通信安全。

（24）使用出网关配置NAPT及时间控制，实现用户访问互

联网。

（25）使用出口网关WebPortal认证，实现用户身份认证。

（26）使用出口网关流量控制，实现特定业务速率限制。

（27）使用出口网关行为审计，实现内网用户数据安全审计。

（28）使用出口网关实现VPN，基于行业应用场景实现外网

用户安全访问内网服务，实现隧道技术，包括不限于GRE隧道，

IPSec隧道等。

2.服务部署模块，比赛时间3小时。

（1）Windows服务。

依据设计图纸要求，配置和管理Windows用户及应用服务

器；在活动目录环境中实现用户、组和计算机账户统一管理，配

置对共享文件夹的安全访问；为Windows远程管理安装和配置终

端服务；创建控制用户桌面的设置等安全性的策略。参赛选手需

要掌握以下并不仅限于以下技能。

1）管理本地、漫游和强制的用户（配置）文件。在活动

目录环境中实现用户、组和计算机帐户。

2）配置对共享文件夹的访问。

3）为远程管理安装和配置终端服务。

6

4）安装和配置终端服务，为瘦客户端提供应用程序。

5）配置文件系统权限。

6）创建控制用户桌面的设置和安全性的策略。

7）管理策略的应用。

8）通过策略来部署软件。

9）配置和管理网络服务器。

10）配置网站的身份验证。

11）为服务器执行系统还原。

12）管理备份过程。

13）从服务器硬件故障中还原系统。

14）配置DNS服务器的服务。

15）配置RAID(磁盘冗余阵列)。

16）远程管理网络的附属存储。

17）实现虚拟化软件。

18）在虚拟计算环境中执行系统还原。管理审计设置和审

计日志。配置DHCP。

19）验证DHCP的保留配置。

20）安装操作系统映像。

21）配置网络策略服务器。

（2）Linux服务。

根据需求配置系统网络连接，依据信息系统构建要求，完成

基于Linux系统（包括CentOS、UOS）的企业信息化系统的构

7

建；在符合RHEC、LPI2技术水平规范要求的情况下，管理多

台Linux服务的网络资源、存储资源、计算资源的分配与管理，

提供安全有效的信息化系统平台的服务。参赛选手需要掌握以下

并不仅限于以下技能。

1）安装和配置Linux服务，如Apache、MySQL等。

2）根据预装计划分区。

3）配置文件系统。

4）安装操作系统后对软件包进行管理。

5）选择适当的网络配置和协议。

6）为Linux安装选择适当的参数。

7）配置必要的外设。

8）为合法用户的安全访问管理存储设备。

9））挂载和卸载不同的文件系统。

10）创建和修改文件和目录。

11）执行内容和目录搜索。

12）创建链接文件。

13）修改文件和目录的权限和所有者。

14）识别和修改文件和目录默认权限。

15）对可记录式媒体进行访问和数据写入。

16）管理Linux服务或进程以有效利用资源。

17）管理运行级别和系统初始化。

18）通过标识、执行、撤消和管理等控制进程。

8

19）修复（软件）包和脚本。

20）监测和诊断网络活动。

21）管理打印作业和打印队列。

22）执行远程管理。

23）通过创建、修改和使用命令来管理基本的shell脚本。

24）通过创建、修改和删除命令来管理用户和组帐户。

25）管理和访问邮件队列。

26）使用守护进程来调度将要执行的作业。

27）配置客户端网络服务和设置。

28）配置基本的服务器网络服务。

29）实现基本的路由和子网设置。配置系统和执行基本的

makefile修改以支持编译应用程序和驱动程序。

30）配置用于挂载硬盘或者分区的文件。

31）实现DNS。

32）配置网络接口卡。

33）配置Linux打印服务。

34）应用基本的打印机权限。

35）配置日志文件。

36）配置X窗口系统。

37）建立环境变量。管理服务器/工作站安全参数以维护操

作系统和数据完整性。

38）配置安全环境文件。

9

39）给定安全需求，实施适当的加密配置。

40）使用适当的访问级别登录（系统）。

41）设置进程和特殊权限。

42）给定安全需求，实现基本的IP表/链。

43）为文件和身份验证实现安全审计。

44）建立用户级安全。

45）配置便携式系统硬件。

46）配置RAID(冗余磁盘阵列)。

47）搭建OpenDayLight开源控制器，实现对OVS和Mininet

的虚拟平台的流表下发和拓扑发现。

（三）竞赛方式。

比赛采用轮换场次方案进行，即A、B两个模块同时进行比

赛，由选手在赛前进行抽签决定模块顺序，如表3所示。

表3模块顺序表

抽签组号模块顺序

A上午：模块A网络构建；下午：模块B服务部署

B上午：模块B服务部署；下午：模块A网络构建

三、竞赛时间

本赛项比赛时间为360分钟，上午和下午场次间隔120分钟。

在竞赛前1小时，选手进行抽签，确定技能竞赛的工位号。详见

表4。

10

表4竞赛时间安排表（以正式公布的赛项指南为准）

时间安排

项目日期场次竞赛地点

检录时间竞赛时间

选手报到3月14日领队、选手预备会前提交

上午09:00-12:00

技能比赛08:00广西电力职业

3月15日下午14:00-17:00技术学院五象

校区

比赛总结21:30-22:00

四、竞赛试题

本赛项不设理论考试，对操作技能进行综合考核，具体内容

见本赛项规程的竞赛内容。

五、竞赛规则

（一）参赛资格。

参见2024年广西职业院校技能大赛高职组《网络系统管理》

赛项实施方案。

（二）遵循准则。

1.学生必须持本人身份证和参赛证参加比赛。

2.参赛选手出场顺序、位置由抽签决定，不得擅自变更、调

整。

3.参赛选手提前15分钟进入赛场，并按照指定位号参加比

赛。迟到15分钟者，取消比赛资格；比赛开始15分钟后，选手

方可离开赛场。

4.选手在比赛过程中不得擅自离开赛场，如有特殊情况，需

11

经裁判同意。选手若需休息、饮水或去洗手间等，耗用时间计算

在比赛时间内。

5.比赛结束时，参赛选手应立即停止操作，不得以任何理由

拖延比赛时间。选手操作完成后，在《实际操作现场记录表》上

签名确认，方可离开赛场。

六、竞赛环境

（一）竞赛环境安静、整洁。须设立紧急疏散通道，医疗服

务站。

（二）比赛场地可容纳30组队同时比赛，且满足赛项比赛

所需的设备设施。

（三）比赛场地开放，领队、指导教师可通过视频监控观摩

参赛选手比赛保证公开、透明。

（四）赛场有志愿服务人员、配备医护人员、医疗室，同时

有治安人员维护比赛现场秩序与卫生。

七、技术规范

《网络系统管理》赛项是以教育部颁布的职业学校相关专业

教学指导方案和国家职业标准《信息通信网络运行管理员》（三

级）规定的技能要求为标准。参赛代表队在实施竞赛项目中要求

遵循规范如表5。

表5：技术规范

序号标准号中文标准名称

1GB/T18018-2019信息安全技术路由器安全技术要求

12

序号标准号中文标准名称

2GB50174-2017电子信息系统机房设计规范

3YD/T1764-2008IP网络管理层功能要求

信息安全技术网络交换机安全技术要求（评估保证

4GB/T21050-2007级3）

5GB21671-2018基于以太网技术的局域网系统验收测评规范

6GB50348-2018安全防范工程技术标准

7GB/T18729-2011基于网络的企业信息集成规范

8GB/T22239-2018息系统安全等级保护基本要求

9GB50174-2017数据中心设计规范

10GB/T36463.1-2018信息技术服务咨询设计第1部分：通用要求

11GB/T36463.2-2019信息技术服务咨询设计第2部分：规划设计指南

12GB/T28827.1-2012信息技术服务运行维护第1部分：通用要求

13GB/T28827.2-2012信息技术服务运行维护第2部分：交付规范

14GB/T28827.3-2012信息技术服务运行维护第3部分：应急相应规范

15GB/T28827.4-2019信息技术服务运行维护第4部分：数据中心服务要求

16GB/T28827.6-2019信息技术服务运行维护第6部分：应用系统服务要求

17GB/T29264-2012信息技术服务分类与代码

18GB/T20272-2019信息安全技术操作系统安全技术要求

19YD/T1170-2001网络技术要求网络总体

20YD/T1381-2005网络技术要求网络性能测量方法

八、技术平台

大赛用的设备：计算机、路由器、交换机、出口网关、无线

控制器、无线接入设备。大赛所用专用工具达到国家标准。赛项

设备及工具清单见表6，赛项材料及软件见表7。

表6《网络系统管理》赛项设备及工具清单

序号名称规格数量备注

CPU：Inteli7及以上

内存：64G及以上用于模块A

1标准PC硬盘：512G的SSD固态硬盘及以上2网络构建

网卡：千兆网卡（1块）

13

序号名称规格数量备注

无线网络适配器（1块）

自带串口用于连接调试线缆

2显示器119英寸及以上2

CPU：Inteli7及以上

内存：64G及以上

3标准PC硬盘：512G的SSD固态硬盘及以上2用于模块B

网卡：千兆网卡（1块）服务部署

4显示器219英寸及以上2

5出口网关H3C-SecPathF10102

6路由器H3C-MSR36003

7数据中心交换机H3C-S5560X2

8三层交换机H3C-S5560X3

9二层接入交换机H3C-S5130S2

10无线控制器H3C-WX35102

11无线接入设备H3C-WA63203

12配置线缆USB转RJ45控制线2

13堆叠电缆SFP+电缆1.2m2

表7《网络系统管理》赛项材料及软件

序单

号软件名称说明位数量

1WindowsServerWindowsServer2022DataCenter中文版套1

2WindowsWindows10Enterprise中文版套1

3CentOSLinuxVersion7及以上套1

4国产操作系统UOSUniontechos-server-20套1

5虚拟化云平台VMwareWorkstationPro17及以上套1

6VPNClientOPENVPN2.4及以上套1

7Zabbix-AgentZabbix-Agent3.4及以上套1

8OfficeWPSOfficeVersion2022及以上套1

9PuttyVersion0.7及以上套1

10Folder2isoVersion3.1及以上套1

11TftpdVersion4.6及以上套1

12无线地勘系统无线地勘系统（支持输出无线热图）套1

14

序单

号软件名称说明位数量

13解压缩软件RAR4.0及以上套1

14PDF阅读器AdobeReaderX11及以上套1

15网络调试工具SercureCRT8.1及以上套1

16截图工具FScapture6.5以上套1

17FTP客户端FlashFXP5.4以上套1

18浏览器Firefox85以上套1

19RemoteViewerRemoteViewer0.2以上套1

20virt-viewervirt-viewer9.0以上套1

21绘图工具Visio2013以上套1

22SDN控制器SDN控制器软件（支持不少于10个节点网络）套1

23网络运维平台网络运维平台（支持不少于20个节点网络）套1

24身份认证系统身份认证系统（支持不少于5个终端）套1

九、评分标准

（一）制订原则。

大赛裁判工作按照公平、公正、公开的原则进行。以教育部

颁布的职业学校相关专业教学指导方案和国家三级《信息通信网

络运行管理员职业标准》规定的应知、应会的要求为评分原则，

依据参赛选手整体表现综合评定，全面评价参赛选手职业技能水

平。

（二）评分方法。

1.裁判员选聘。按照职业院校技能大赛专家和裁判工作管理

办法相关制度建立2024年广西职业院校技能大赛赛项裁判库。

裁判长由大赛裁判委员会向大赛组委会推荐，由大赛组委会聘

15

任。裁判长组建裁判组，执行裁判长负责制。

2.裁判员人数。总人数为7人（其中裁判长1人，裁判员6

人）。

3.成绩审核方法。

参赛队提交的答题卡打分均由裁判员签字。现场工作人员对

裁判员的成绩进行核对无误后送至统分室进行成绩录入。成绩录

入完毕后，工作人员交换岗位进行核对，无误后，按照各项成绩

所占比例统计选手最终成绩并排名，打印完毕交至裁判长审核签

字。

4.成绩公布方法。

待成绩评判完毕，成绩录入审核无误后，由裁判长在成绩汇

总表上签字并通过通告栏进行公布。

（三）评分标准。

1.客观性结果评分原则。

采用与行业真实项目相对接，不仅检查命令和过程配置，还

需要检测功能点是否实现。客观性结果评分依据目标功能实现的

配置状态、display状态信息、Web截图状态以及功能性的状态

测试进行，示例分别如图1、图2、图3、图4所示。通过对结

果进行客观性评分，深入考察学生对重要功能的理解是否深入，

规避死记硬背，以此更能突显赛项过程与真实工作接轨的目的。

16

图1配置状态信息

图2依据设备功能实现的display状态信息

图3依据设备功能实现的Web截图状态

17

图4网络连通功能性状态测试

2.评分表样例。

评分表按照选手对应题目功能配置的实现过程的截图进行

评分，具体评分样表表8。

表8评分样表

RSERVERTASK（53分）

评分要点分值评分

1.NETWORK：（1）主机名、IP地址和域名正确各得1分。（3分）；

6分

（2）开启路由转发（3分）。

2.Iptables：（1）默认设置阻止所有流量（5分）；（2）端口NAT

15分

规则（5分）；（3）必要的转发规则（5分）。

3.DHCP：（1）正确安装DHCP服务包，并启动成功（2分）；（2）

配置DHCP地址池、DNS和网关（5分）；（3）DHCP客户端测试，获取正确13分

地址IP/dns/gw地址（6分）。

4.SSH：（1）安装ssh，正常监听（3分）；（2）限制其他客户端

9分

登录（3分）；（3）使用Chinaskill20用户免密登录成功（3分）。

5.CA：（1）证书存储路径（3分）；（2）颁发者信息（7分）。10分

18

3.评分方法。

（1）竞赛满分为1000分，最终成绩换算为百分制进行排名。

（2）评分成绩=A模块得分+B模块得分。

赛项考核模块和评分标准如表9。

表9《网络系统管理》赛项考核模块和评分标准

分数

模块编号模块名称竞赛时长测量分评价分合计

（%）（%）（%）

A网络构建3小时60-60

B服务部署3小时40-40

总计100

十、奖项设定

参见2024年广西职业院校技能大赛高职组《网络系统管理》

赛项实施方案。

十一、赛项安全管理

（一）赛场组织与管理员应制定安保须知、安全隐患规避方

法及突发事件预案，设立紧急疏散路线及通道等。确保比赛期间

所有进入赛点车辆、人员需凭证入内；严禁携带易燃易爆等危险

品及比赛严令禁止的物品进入场地；场地设备设施均可安全使

用。

（二）参赛选手在参赛过程中，必须服从场内裁判及工作人

员的指挥，严格按照制作规程进行操作，正确使用器具及设备。

19

（三）赛场设置警戒线，赛场24小时有人看管；比赛前两

天起，赛场实行全方位封闭，除工作人员外，选手和指导老师等

非工作人员不准进场。赛场设置联网的监控体系，可以对赛场进

行24小时监控。

（四）裁判员在比赛前，宣读安全注意事项，当现场出现突

发事件时，应及时给予处置。

（五）赛场周围设立警戒线，所有参赛人员必须凭赛项执委

会印发的有效证件进入场地。赛场内张贴好突发事件应急疏散示

意图、安全指示标识等，如遇特殊情况，服从大赛统一指挥。安

全保障小组随时对赛场进行巡查、监督，确保安全。

十二、申诉与仲裁的程序

（一）参赛队对不符合赛项规程规定的仪器、设备、工装、

材料、物件、计算机软硬件、竞赛使用工具、用品；竞赛执裁、

赛场管理、竞赛成绩，以及工作人员的不规范行为等，可向赛项

裁判长及大赛仲裁委员会提出申诉。

（二）申诉主体为参赛队领队。

（三）申诉启动时，参赛队以该赛项领队亲笔签字同意的书

面报告递交材料。报告应对申诉事件的现象、发生时间、涉及人

员、申诉依据等进行充分、实事求是的叙述。非书面申诉不予受

理。

（四）提出申诉的时间应在比赛结束后（选手赛场比赛内容

全部完成）2小时内，超过时效不予受理。

20

（五）赛项裁判长在接到申诉报告后的2小时内组织复议，

并及时将复议结果以书面形式告知申诉方。申诉方对复议结果仍

有异议，可由该赛项领队代表参赛学校递交加盖学校公章的书面

报告向大赛仲裁委员会提出申诉。大赛仲裁委员会的仲裁结果为

最终结果。

（六）申诉方不得以任何理由拒绝接收仲裁结果；不得以任

何理由采取过激行为扰乱赛场秩序；仲裁结果由申诉人签收，不

能代收；如在约定