2010年全国职业院校技能大赛高职组计算机网络组建与安全维护赛项竞赛须知0609修订稿.doc

2010年全国职业院校技能大赛（高职组）计算机网络组建与安全维护赛项竞赛规程（2010年全国职业院校技能大赛高职组赛事执委会，2010.6.9修订） 一、项目名称计算机技术——计算机网络组建与安全维护二、竞赛目的适应IT产业快速发展及“三网融合”的趋势，体现绿色节能理念，促进网络工程技术及产业前沿技术在高职院校中的教学应用，引导高职教育计算机网络相关专业的教学改革方向，优化课程设置；深化校企合作，推进产学结合人才培养模式改革；促进高职相应专业学生实训实习与就业。三、竞赛方式和内容（一）竞赛方式1.比赛以团队方式进行，每支参赛队由3名同校在籍学生组成，其中队长1名，性别和年级不限，可配2名指导教师。2.比赛期间，允许参赛选手在规定时间内按照统一安排，接受指导教师指导。参赛选手可自主选择是否接受指导，接受指导的时间计入竞赛总用时。3.赛场开放，允许观众在不影响选手比赛的前提下现场参观和体验。（二）竞赛内容1.根据组委会提供的竞赛方案，读懂实际的工程项目文档，理解实际的工程应用与业务架构。2.根据业务需求和实际工程应用环境，实现网络设备、无线设备、安全设备、服务器的连接，并根据实际工程业务需要，完成综合布线，对设备进行互联互通和调试。3.在路由器、交换机、无线交换机、无线AP、防火墙、IDS、VPN、服务器上配置各种协议，实现网络的运行，并根据网络业务需求配置各种策略，以满足应用需求。4.能够根据网络实际运行中所面临的安全威胁，防范并解决网络恶意入侵和攻击行为；考查选手网络系统运行与监控、防御不良信息及病毒、构建和维护绿色网络的实战能力。5.根据国家标准提交标准化的工程验收文件等。（三）竞赛项目指标体系 ? 竞赛知识与技能点 序号 内容模块 具体内容 说明 1 网络组建 （网络综合布线、网络设备配置与调试） 网络综合布线安装和施工 综合布线基础：设备安装、网络布线、设备连接、电源接入；物理连通性检测、链路质量（基于GB50312-2007）检测，端口检测； 机房工程 Green IT：从服务器采选与网络节点设计等多方面入手，降低整体功耗； 配置UPS；配置冷却系统；消防布局； 2 IP地址划分实施 VLSM、子网； 3 交换机配置与调试 VLAN、STP、RSTP、MSTP、MAC、802.1X、端口安全、端口聚合等； 4 路由器配置与调试 RIP、OSPF、单臂路由、NTP、DHCP、QoS、ACL等配置； 5 无线设备配置与调试 设置、分配、接入、开通； 6 局域网的设置 PC局域网：Windows操作系统IP的配置、打印共享、文件共享等； 7 广域网配置 PPP、Frame-Relay、NAT、NAPT； 8 语音网络配置与调试 能够配置和使用语音技术，实现VoIP技术，实现“三网融合”； 9 服务器配置及应用 安装服务器操作系统(Windows/Linux) 能够熟练安装操作系统，并能对操作系统进行安全配置和应用管理； 10 安装、配置DNS、Web、FTP、E-mail、DHCP服务(Windows/Linux) 能够熟练安装和配置DNS、Web、FTP、E-mail、DHCP等网络服务，能够根据企业的应用需求，进行服务的安全配置和管理； 11 数据库安装、管理与应用 能够熟练安装和配置数据库，能够根据企业的应用需求，进行安全配置和管理数据库服务器系统； 12 服务器虚拟化技术、服务器集群技术 能够熟练掌握虚拟化技术，使用服务器集群技术来实现网络的高可用性和负载均衡； 13 网络安全配置与防护 硬件防火墙配置 能够在企业网络中部署防火墙，使用防火墙规则保护内网服务安全，在防火墙上实现路由、NAT转换、防DDos攻击、实现包过滤、URL过滤、P2P流量控制等； 14 入侵检测技术 能够在企业网中部署入侵检测技术，能够对网络存在的风险进行预警，保障网络安全，实现检测DDOS攻击、病毒攻击、缓冲区溢出攻击、端口攻击等； 15 VPN技术 VPN实现远程安全接入和站点到站点的IPSec VPN； 16 无线网络安全技术 配置无线网络WEP加密、MAC认证接入控制； 17 操作系统安全技术 Windows Server 域控制器技术、权限管理；配置CA服务实现SSL web服务；EFS加密技术；操作系统病毒防护；系统防火墙保护桌面系统； 18 制作相关工程文件 制作相关工程文件 基于GB50312/GB21671/GB50174等标准的要求。 ? 四、竞赛规则1.竞赛工位通过抽签决定，比赛期间参赛选手原则上不得离开比赛场地。2.竞赛所需的硬件、软件和辅助工具统一提供，参赛队不得使用自带硬件、软件和辅助工具。3.参赛队自行决定选手分工、工作程序和时间安排。4.参赛队在赛前20分钟领取比赛任务