2020 高职 技能大赛改革试点赛 网络系统管理项目 模块B样题3评分表(要点)
2020 中职 技能大赛改革试点赛 网络搭建与应用 公开赛卷主要网络环境-4
E0/4
202.40.100.1/30
（untrust安全域）
FW-2
Loopback1
10.40.255.6/32
E0/1
10.40.254.38/30
（dmz安全域）
E0/2.10
172.40.10.254/24（trust安全域）
E0/2.20
172.40.20.254/24
VLAN40 SVI
10.40.41.254/24
VLAN50 SVI
10.40.51.254/24
2001:10:40:51::254/64
VLAN1000 SVI
10.40.254.6/30
VLAN1001 SVI
10.40.254.14/30
VLAN4093 SVI
10.40.254.22/30
2020年全国职业院校技能大赛改革试点赛
网络搭建与应用竞赛
公开赛卷
《主要网络环境》
（四）
ZZ-2020004网络搭建与应用赛项执委会及专家组
2020年9月23日
拓扑结构图
表
A设备连接至B设备
设备名称
接口
设备名称
接口
RT-1
G0/3
FW-1
E0/3
RT-1
G0/4
SW-1
E1/0/21
RT-1
G0/5
RT-2
G0/3.20
172.40.20.254/24
G0/3.30
172.40.30.254/24
G0/3.50
172.40.50.254/24
G0/4.100
172.40.100.254/24
G0/4.101
2020 中职 技能大赛改革试点赛 网络安全试题(三)
2020年全国职业院校技能大赛改革试点赛（中职组）网络安全竞赛试题（三）（总分100分）赛题说明一、竞赛项目简介“网络安全”竞赛共分A. 基础设施设置与安全加固；B. 网络安全事件响应、数字取证调查和应用安全；C. CTF夺旗-攻击；D. CTF 夺旗-防御等四个模块。
根据比赛实际情况，竞赛赛场实际使用赛题参数、表述及环境可能有适当修改，具体情况以实际比赛发放赛题为准。
竞赛时间安排和分值权重见表1。
表1 竞赛时间安排与分值权重二、竞赛注意事项1.比赛期间禁止携带和使用移动存储设备、计算器、通信工具及参考资料。
2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。
3.在进行任何操作之前，请阅读每个部分的所有任务。
各任务之间可能存在一定关联。
4.操作过程中需要及时按照答题要求保存相关结果。
比赛结束后，所有设备保持运行状态，评判以最后提交的成果为最终依据。
5.比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷等）带离赛场。
6.禁止在提交资料上填写与竞赛无关的标记，如违反规定，可视为0分。
竞赛内容模块A 基础设施设置与安全加固（本模块20分）一、项目和任务描述：假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、数据库安全策略、流量完整性保护策略、事件监控策略、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。
本模块要求对具体任务的操作截图并加以相应的文字说明,以word文档的形式书写,以PDF格式保存,以赛位号作为文件名.二、服务器环境说明IDS:入侵检测系统服务器(Snort),操作系统为LinuxLOG:日志服务器(Splunk),操作系统为LinuxWeb:IIS服务器,操作系统为WindowsData:数据库服务器(Mysql),操作系统为Linux三、具体任务（每个任务得分以电子答题卡为准）A-1任务一登录安全加固请对服务器Log、Web、Data 按要求进行相应的设置，提高服务器的安全性。
2020年全国职业院校技能大赛：网络系统管理项目(模块C)样卷1
2020年全国职业院校技能大赛改革试点赛“网络系统管理”赛项“网络构建”模块（样卷1）全国职业院校技能大赛执委会.技术专家组2020年9月目录一．说明 (3)二．项目背景 (3)三．项目规划和设计 (4)四．网络项目实施 (13)（一）设备基础信息配置与验证 (13)（二）网络搭建与网络冗余备份方案部署 (14)（三）移动互联网搭建与无线网络优化 (19)（四）实施出口安全防护与远程接入 (21)五．无线网络规划与实施 (22)（一）无线网络业务背景及需求介绍 (22)（二）无线网络中的业务规划 (25)六．提交竞赛结果文件说明 (28)一．说明本模块比赛时间为4小时。
请合理分配竞赛时间。
请仔细阅读以下要求。
1. 比赛时间结束时，请将工作站保持运行状态，评分过程需要在运行状态进行，不允许重启。
由于重启造成配置丢失由考生个人负责。
2. 为了方便测试，全网允许ICMP流量通行，请将操作系统的防火墙配置为允许Ping状态。
3．默认密码：XXXXXX。
4．软件&工具:见“2020年全国职业院校技能大赛改革试点赛赛项规程”。
二．项目背景陕西招财银行是一家地方性商业银行，创建于1985年，其省行（一级行）位于陕西省西安市，在全省各地市均建有二级行，各区县建立的支行及网点已超过150个。
随着省行的网络扁平化改造，所有的二级行、支行及网点均需要直接连接到省行，其网络运行及维护的效率也得到了极大的提升。
为了保证网络的稳定且方便维护，省行网络分为核心区、业务区、互联区、外联区四个部分。
其中：核心区作为全网的中心枢纽承担了各类业务数据流量的转发工作。
业务区分别通过有线和无线网络，为生产数据流（存/取款等相关数据）和办公数据流（OA、视频会议等与钱无关的数据）提供了服务。
互联区通过MSTP专线连接总行、全省所有的二级行、支行及网点。
外联区通过互联网向用户提供如网上银行等线上服务，并对接第三方公司并提供相关服务；同时，省行的办公人员也能通过外联区访问Internet。
2020 高职 技能大赛改革试点赛 网络系统管理项目-B模块样题4
2020年全国职业院校技能大赛改革试点赛网络系统管理赛项（样题4）模块B：Windows环境全国职业院校技能大赛执委会.技术专家组2020年09月目录一、赛题说明 (3)（一）竞赛介绍 (3)（二）密码 (3)（三）竞赛时间 (3)（四）竞赛注意事项 (3)（五）竞赛结果文件的提交 (3)二、项目任务描述 (4)（一）基本配置 (4)（二）拓扑图 (5)三、项目任务清单 (5)（一）DCserver配置任务 (5)（二）SDCserver配置任务 (7)（三）Server01配置任务 (8)（四）Server02配置任务 (9)（五）Server03配置任务 (10)（六）GWserver配置任务 (11)（七）Clinet配置任务 (12)一、赛题说明（一）竞赛介绍请详细阅读网络拓扑图，为所有计算机修改默认防火墙以便允许ICMP和相应的流量，不允许直接关闭主机的防火墙。
除了CD-ROM/HDD驱动器，请不要修改虚拟机本身的硬件设置。
（二）密码如果没有详细说明，请使用“Chinaskills20”作为默认密码。
（三）竞赛时间竞赛时间为4个小时。
（四）竞赛注意事项1.竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。
2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。
3.操作过程中，需要及时保存设备配置。
比赛结束后，所有设备保持运行状态，不要拆动硬件连接。
4.比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。
5.裁判以各参赛队提交的竞赛结果文档为主要评分依据。
所有提交的文档必须按照赛题所规定的命名规则命名，不得以任何形式体现参赛院校、工位号等信息。
（五）竞赛结果文件的提交按照题目要求，提交符合模板的WORD文件以及对应的PDF文件（利用Office Word另存为pdf文件方式生成pdf文件）图纸文件和设备配置文件。
2020年全国职业院校技能大赛改革试点赛评分表
180-300mm
yes or no
0.20
线管直角偏差角度
正负5°
yes or no
0.20
桥架尺寸1
正负10mm
yes or no
0.30
桥架尺寸2
正负10mm
yes or no
0.30
合计
5
裁判员签字：统分员签字：
D设备与线路安装
工位号：得分：
Sub
Criterion
ID
Sub Criterion
Name or Description
Aspect - Description
Judg Score
Extra Aspect Description (Meas or Judg)
OR
Judgement Score Description (Judg only)
Requirement
(Measurement Only)
无晃动移动
yes or no
0.25
照明配电箱至少有3颗螺丝固定且固定牢固
无晃动移动
yes or no
0.25
D2
电机与传感器模块的安装固定
电机支架固定牢靠
无晃动移动
yes or no
0.25
传感器模块固定牢靠
无晃动移动
yes or no
0.25
步进伺服模块支架固定牢靠
无晃动移动
yes or no
0.25
D3
照明电路部件的安装固定
明盒固定至少3颗螺丝固定且固定牢固
无晃动移动
yes or no
0.50
开关、插座面板两颗螺丝固定
无晃动移动
yes or no
2020 高职 技能大赛改革试点赛 网络系统管理项目-模块A--样题(四)
2020年全国职业院校技能大赛改革试点赛网络系统管理（样题四）模块A：Linux环境全国职业院校技能大赛执委会.技术专家组2020年09月目录一、竞赛介绍 (3)1.登录 (3)2.系统配置 (3)3.竞赛环境 (3)二、竞赛时间 (3)三、竞赛注意事项 (4)四、竞赛结果文件的提交 (4)五、项目任务描述 (5)1.拓扑图 (5)2.基本配置 (6)3.任务需求 (6)CLIENT TASK (7)RSERVER TASK (7)SERVER01 TASK (8)SERVER02 TASK (11)SERVER03 TASK (12)SERVER04 TASK (13)一、竞赛介绍比赛规定开始时间和结束时间，请合理分配您的时间。
请仔细阅读以下要求！比赛时间结束时，请将您工作站保持运行状态，评分会在您保持的运行状态进行。
不允许重新启动，关机的机器不会再启动。
以下信息请用于所有服务器和客户端：1.登录Username: rootPassword: ChinaSkill20!Username: Chinaskill20Password: Chinaskill20!注：若非特别指定，所有账号的密码均为 Chinaskill20!2.系统配置Region: ChinaLocale: English US (UTF-8)Key Map: English US当任务是配置SSL或者TLS，如要求隐藏所有警告，请小心执行。
3.竞赛环境物理机 (HOST)：文件夹路径：虚拟机:[datastore1]（VMware ESXI）ISO 镜像：[DATA]ISO/（VMware ESXI）软件：D:\软件 (Host)二、竞赛时间竞赛时间为4小时。
三、竞赛注意事项1. 竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。
2. 请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。
2020年全国职业院校技能大赛：网络系统管理项目(模块C)样卷2
2020年全国职业院校技能大赛改革试点赛“网络系统管理”赛项“网络构建”模块（样卷2）全国职业院校技能大赛执委会.技术专家组2020年9月目录一．说明 (3)二．项目背景 (3)三．项目规划和设计 (4)四．网络项目实施 (12)（一）设备基础信息配置与验证 (12)（二）网络搭建与网络冗余备份方案部署 (12)（三）移动互联网搭建与无线网络优化 (18)（四）实施出口安全防护与远程接入 (20)五．无线网络规划与实施 (22)（一）无线网络业务背景及需求介绍 (22)（二）无线网络中的业务规划 (24)六．提交竞赛结果文件说明 (28)一．说明本模块比赛时间为4小时。
请合理分配竞赛时间。
请仔细阅读以下要求。
1. 比赛时间结束时，请将工作站保持运行状态，评分过程需要在运行状态进行，不允许重启。
由于重启造成配置丢失由考生个人负责。
2. 为了方便测试，全网允许ICMP流量通行，请将操作系统的防火墙配置为允许Ping状态。
3．默认密码：XXXXXX。
4．软件&工具:见“2020年全国职业院校技能大赛改革试点赛赛项规程”。
二．项目背景随着信息技术的深入应用，网络技术朝着智慧化方向发展，人工智能、移动互联网、云计算等信息技术深刻地影响着当前金融等各行业的格局。
海琼银行是海南省的一家商业银行，创建于1975年，其省行（一级行）位于海南省海口市，在全省各地市均建有二级行，各区县建立的支行及网点已超过150个。
随着网络扁平化的改造，目前所有的二级行、支行及网点均直接连接到省行，其网络运行及维护的效率也得到了极大的提升。
为了保证网络的稳定且方便维护，省行网络分为核心区、外联区、服务器区、办公区、互联区五个部分。
其中：核心区作为全网的中心枢纽承担了各类业务数据流量的转发工作。
外联区是通过互联网向用户提供如网上银行等线上服务，并对接第三方公司并提供相关服务，同时省行的办公人员也能通过外联区访问Internet。
2020年全国职业院校技能大赛改革试点赛赛项规程
2020年全国职业院校技能大赛改革试点赛赛项规程一、赛项名称赛项编号：ZZ-2020004赛项名称：网络搭建与应用英文名称：Network Establishment and Application赛项组别：中职组专业大类：信息技术类二、竞赛目的为贯彻党中央、国务院对职业教育工作的决策部署，落实《国家职业教育改革实施方案》，加快职业教育制度创新，促进职业教育高质量发展，以立德树人为根本任务，推进“三全育人”、深化“三教改革”，“以赛促教、以赛促学，以赛促改、以赛促建”，培养德智体美劳全面发展的高素质劳动者和技术技能人才，选拔中等职业学校信息技术类网络搭建与应用方向优秀技术技能型人才，开展本竞赛。
以职业需求为导向、以实践能力培养为重，竞赛内容主要检验参赛选手的计算机网络拓扑和IP地址规划、综合布线施工测试、设备配置与连接、网络安全管理与维护、服务器搭建与调试、故障排除和验证、应用接入与测试、中英文技术文档阅读、工程现场问题分析处理、组织管理与团队协调和理论技能综合应用等能力。
在检验学生专业知识和技能熟练掌握的同时，更加重视了实践应用水平的提升，真正验证了职业教育的教学效果和应用价值，展现专业人才培养成果。
引领中职学校信息技术类专业教学发展方向，落实国家教学标准，育训结合、书证融通；引导各地学校关注绿色、安全、智能的计算机网络技术发展趋势和产业应用方向，引导专业建设紧密对接新一代信息技术产业链、创新链的专业体系，提升学生能力素质与企业用人标准的吻合度。
以技能大赛为抓手，产教融合、校企合作，切实提高学生的综合职业能力，真正促进教学改革，以适应新一轮科技革命、产业变革和新经济发展。
借鉴世赛理念，向世界高水平看齐，赛项通过真实完整工作任务，公开和临场故障创设等多样性的考核手段，工作效果和具体参数比对等精细化的评价方式，虚拟云、弹性网络、IPV6等新技术、新工艺、新规范的应用，提高难度、加大时长，通过竞赛、体验、直播、互动与观摩，加强信息技术网络专业领域的交流与专业引领，既兼顾了中国特色，又面向世界一流看齐。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
截图：
16
截图：
4.DHCP SERVICE 配置工作任务
1．DHCP 服务安装及设置（4分）；2．DHCP 作用域创建（2分）；3．设置：保留地址、起始地址、绑定SDCserver的IP地址（4分）；4．网关地址、DNS服务器、地址租约设置（4分）。
14
设置 WINS 服务（4分）；2．设置DCserver 为主WINS服务器（2分）。
1.软RAID配置（4分）；2.RAID-1阵列创建（2分）；3.格式化磁盘的设置（2分）；4.I盘加密设置（8分）。
16
截图：
Server03配置任务（23分）
评分要点
分值
评分
1.Server03系统基础环境配置
1．服务器的主机名，IP 地址，创建要求的用户名及密码（3分）；2．Windows 防火墙配置（2分）；3．加入到域设置（4分）。
15
截图：
2.ACTIVE DIRECTORY SERVICE 辅助域
1．活动目录域服务安装与配置（4分）；2．开启本地及域控用户登录操作日志审计记录（4分）；3．远程桌面服务开启及配置（4分）；4．域控组策略设置（4分）。
16
截图：
4.服务器磁盘配置工作任务
1．软 RAID5安装及配置（4分）；2．磁盘设置（2分）。
分值
评分
1.Server01系统基础环境配置
1．服务器的主机名，IP 地址，创建要求的用户名及密码（3分）；2．Windows 防火墙配置（2分）；3．添加到域设置（4分）。
9
截图：
2.服务器磁盘配置工作任务
1.软RAID5安装及配置（4分）；2.虚拟磁盘配置（2分）；3.RAID5及磁盘分区设置（4分）；4.RAID磁盘修复及RAID5配置（4分）。
分值
评分
1.DCserver系统基础环境配置
1．配置服务器的主机名，IP 地址，创建要求的用户名及密码（3分）；2．Windows 防火墙配置（2分）；3．Zabbix-Agent安装及配置（6分）；4．增加新的网卡及配置（4分）。
15
截图：
2.ACTIVE DIRECTORY SERVICE主域控活动目录配置工作任务
28
截图：
7.安装及配置打印服务
1．查看虚拟打印机（4分）；2．查看打印机权限（4分）。
8
截图：
SDCserver配置任务（55分）
评分要点
分值
评分
1.SDCserver系统基础环境配置
1．服务器的主机名，IP 地址，创建要求的用户名及密码（3分）；2．Windows 防火墙配置（2分）；3．Zabbix-Agent安装，Zabbix检测域控服务器的运行状态（6分）；4．增加新的网卡及配置（4分）。
22
截图：
Server02配置任务（25分）
评分要点
分值
评分
1.Server02系统基础环境配置
9
1．服务器的主机名，IP 地址，创建要求的用户名及密码（3分）；2．Windows 防火墙配置（2分）；3．加入到域设置（4分）。
截图：
2.DISK配置服务器软RAID工作任务
1．活动目录域服务配置和登陆服务器权限（12分）；2．全局 AD 组与用户创建（18分）。
30
截图：
3.DNS SERVICE 配置工作任务
1．DNS服务安装及配置（4分）；2．正向区域创建及域名解析记录（4分）；3．配置：TXT记录、主时间控制服务记录、域名反向PTR（4分）；4．配置域名解析记录（2分）；5．主DNS服务器设置（2分）。
6
截图：
4.ISCSI
1．ISCSI磁盘的创建及存储（4分）；2．Mutual CHAP认证设置（2分）；3．ISCSI客户端设置及测试（4分）。
10
截图：
5.MSSQL SERVICE 配置工作任务
1.安装及配置MSSQL数据库（4分）；2.新建数据库及设置（4分）。
8
截图：
Server01
评分要点
网络系统管理样题（3）评分表（要点）
模块B：Windows环境
要求：使用下面指令查看其运行状态，并使用FSCapture截图软件进行截图，将输入结果的截图插入到文档中。
注：
在测试报告中，如果整个大题没有截图则整个大题不得分，未使用抓图工具截图的或截图不完整不清晰，则不给分。
DCserver配置
评分要点
14
截图：
3.WEB环境配置工作任务（IIS+CA）
1. 安装Web服务器及HTTPS 服务（2分）；2.创建Web 站点及包含DNS相关记录（4分）；3.站点首页设置（2分）；4. 显示当前日期和主机的静态页面内容（4分）；5.证书服务器配置（2分）；6.企业CA域成员配置（4分）；7.证书数据存储路径（4分）。
6
截图：
6.为域配置安全策略
1．Client登录设置（4分）；2．关闭计算机和重启计算机设置（4分）；3．证书设置（4分）；4．密码策略设置（4分）；5．Finance（F01-10）设置（4分）；6．IT（IT01-05） 用户设置（4分）；7．Sales (Sales001-010)设置（4分）。
5
截图：
2.安装和配置路由服务
1.加入到域（2分）;2.Remote Access服务并启用路由功能（6分）。
8
截图：
3.NTP SERVICE TASK
1.NTP服务及配置（服务器端2分，客户端2分*6，共14分）。
14
截图：
Client配置任务（8分）
评分要点
分值
评分
1.域网客户端配置
1.加入 （4分）；2.电源配置（4分）。
9
截图：
2.Mail服务器配置工作任务
1.安装SMTP和POP3服务器（4分）；2.创建邮箱及设置（4分）；3.邮箱互发邮件测试（2分）；4.在Client端安装邮件客户端及完成测试工作（4分）。
14
截图：
GWserver配置任务（27分）
评分要点
分值
评分
1.GWserver系统基础环境配置
1．服务器的主机名，IP 地址，创建要求的用户名及密码（3分）；2．Windows 防火墙配置（2分）。