鹤壁市第二届职业技能大赛网络系统管理项目技术工作文件

鹤壁市第二届职业技能大赛

网络系统管理项目技术工作文件

鹤壁市第二届职业技能大赛组织委员会技术工作组

2023年2月

1

目录

一、技术描述…………………1

（一）项目概要…………1

（二）基本知识与能力要求……………1

二、试题与评判标准…………7

（一）试题………………8

（二）比赛时间及试题具体内容………8

（三）评判标准…………8

三、竞赛细则…………………10

（一）竞赛日程安排……10

（二）参赛选手…………11

（三）裁判人员…………12

（四）竞赛要求…………13

四、竞赛场地、设施设备等安排……………16

（一）赛场规格要求…………………16

（二）场地规划示意图…………………16

（三）基础设施清单…………………17

五、安全、健康要求………17

（一）选手安全防护措施要求………17

（二）赛场突发事件应急预案………17

样题：……………………19

1

一、技术描述

（一）项目概要

网络系统管理项目技能大赛的主要内容为网络与服务

的分析设计、组建、配置、管理维护以及网络安全等操作

技能。比赛中对选手的技能要求主要包括：监视网络运行

状况；网络设备配置与维护；服务器系统的安装与配置；

网络应用服务器的安装与配置；网络安全渗透等信息化全

网融合领域的核心技能。

本项目总时间5小时，分为模块A\B\C三个模

块，根据选手总人数，分两轮次竞赛（其中模块之间不中

断连续进行竞赛）。

（二）基本知识与能力要求

本项目选手应用具备的能力所列出的知识点及特定技

能，参照世界技能大赛标准规范编制，可作为竞赛选手培

养的指引。

本项目竞赛内容是通过对技能实操表现来评估知识及

理解，将不再另外举行知识和理解的理论测试。

以下能力描述分为不同部分，每部分使用总分的百分

比来表示它的重要性。竞赛测试项目及评分方案应尽可能

的反映选手应具备的能力中所列知识点、技能，大赛允许

5%的偏差。

相关要求权重比例(%)

1设计5

基本知识参赛选手应知道并理解：

•数据中心综合布线系统架构与组成

2

•网络环境及拓扑结构

•云的构架及应用场景

•网络设备的种类及位置

•地址划分

工作能力参赛选手应能：

•与客户适当的讨论综合布线、网络设备、

操作系统搭建的技术设计要求

•准备配置文件

•进行观念预验收测试

15

2数据中心布线系统建设

基本知识参赛选手应知道并理解：

•国家级和行业数据中心设计规范

•能结合项目需求，统一规划网络拓扑与

布线系统

•对场地与设计图纸进行对应勘查

•数据中心综合布线系统项目质量管理办

法

•数据中心综合布线系统验收指标

工作能力参赛选手应能：

•根据图纸进行主要材料统计

•进行数据中心水平系统布线

•对布线链路进行整理和标签标识

•进行数据中心办公、支持区综合布线安

装

3

•进行常规网络设备的安装和连接

20

3网络配置设备

基本知识参赛选手需知道并理解：

•网络环境

•网络协议（如：IPv6）

•根据客户要求完成网络服务

•构建网络的过程，以及如何配置能增加

有效交流的网络设备的方法

•网络设备的工作范围（如：预防在操作

设备上增添服务后因改变网络配置而引起

的问题）

•对最终的配置设置进行归档的重要性

工作能力参赛选手应能：

•根据行业认证要求进行设计，解释用户

需求及设计要求

•根据所要求的流程进行工作，以完成成

功的配置

•为达到客户要求，选择合适的服务

•考虑到安全和可恢复性（如：设计并执

行灾难恢复）

•保留配置记录

60

4操作系统配置及应用

基本知识参赛选手应知道并理解：

•网络虚拟化系统搭建与云主机的配置

4

•为不同种类的硬件选择合适的驱动器的

过程

•硬件的基础功能以及组装的过程

•听从指令的重要性及不听从指令的后果、

代价

•常用网络服务器的架构、类型、性能、

参数，能描述服务器的各项功能及网络服务

器常用操作系统的相关基础知识。

•网络服务器操作系统的安装与配置技术，

网络服务器的日常维护方法。

•网络服务器的用户管理、文件资源管理、

磁盘管理和权限管理等基础知识。

•网络服务器常用功能配置知识，包括：

DNS、FTP、WEB、DHCP等功能。

工作能力参赛选手应能：

•为满足用户的需求，确定正确的硬件及

合适的软件驱动

•掌握使用网络虚拟化系统规划和分配资

源、配置已生成的实例接入网络工作

•选择操作系统、服务器系统的角色或特

性

•掌握Windows应用服务部署，活动目录

域服务、Windows服务器备份等

•掌握Linux应用服务部署，DNS、Web、

5

FTP、DHCP等服务。

•与相关人员讨论并确定角色、特性的初

步概念（如：用户，同事及管理者）

•测试并改正所有的问题，若有需要，

进行重新测试

合计100

二、试题与评判标准

（一）试题简介

参照中华人民共和国第一届职业技能竞赛“网络系统

管理”项目、河南省第一届职业技能竞赛“网络系统管

理”项目，借鉴国家职业技能标准信息通信网络运行管理

员（三级/高级工以上）的相关内容，结合网络系统管理

和网络通信安全管理行业企业新技术和新需求的基础上进

行设计。

网络系统管理国赛精选项目设置三个考核模块：

模块A-数据中心网络搭建：主要包括VLAN协议、

STP协议和VLAN间路由、静态路由、RIP、OSPF、BGP等

路由协议、多路由协议共存、IPv4、IPv6地址规划、

NAT、NAT64的使用、访问控制列表的使用，多种形式的

VPN、网络安全、WLAN规划与部署、HTTPDHCP、AAA、

EMAIL、IoT等技术应用。涉及综合布线、网络设备连接、

管理网络配置、业务网络配置、互联网访问设置、网络安

全策略配置等内容。

6

模块B–网络服务（Windows）：主要涉及

Windows服务器配置与应用，如安装Windows服务器操

作系统并配置DNS、Web、FTP、E-mail、DHCP等服务

(Windows)、数据库安装配置、服务器系统管理、虚拟化技

术、虚拟化系统部署、服务器集群技术。

模块C–网络服务（Linux）：主要涉及Linux服

务器配置与应用，如安装Linux服务器操作系统并配置

DNS、Web、FTP、E-mail、DHCP等服务(Linux)、数据库安

装配置、服务器系统管理、虚拟化技术、虚拟化系统部

署、服务器集群技术。

裁判长与裁判长助理根据《技术工作文件》编制试

题；公布《技术工作文件》和样题；裁判长结合赛场设施

设备、材料状况等实际，赛前对已公布的样题进行不超过

30%的修改，确定的最终的三个模块的比赛试题予以公布。

（二）比赛时间及试题具体内容

1.比赛时间安排

模块编号模块名称比赛时间分数

A数据中心网络搭建120分钟40

B网络服务（Windows）105分钟35

C网络服务（Linux）75分钟25

2.试题：样题见附件1

（三）评判标准

1.分数权重

各模块分数权重见下表。

7

分数

模块编号模块名称客观分主观分合计

A数据中心网络搭建35540

B网络服务（Windows）35/35

C网络服务（Linux）25/25

合计100

（1）主观分

权重分值要求描述

0分低于行业标准

1分符合行业标准

2分符合行业标准且在行业标准之上

3分超出行业标准且表现优秀

（2）客观分

评分子项评分细则正确分值分值

Hostname0.20.2

ipaddress0.30.00

A1

Timesynchronization1.001.00

2.评判方法

本项目评分标准为测量、评价评分，凡可采用客观数

据表述的评判称为测量。

测量分（客观）

测量分（Measurement）打分方式：按各模块评分表设

置若干个评分组，每组由3名及以上裁判构成。每个组所

有裁判一起商议，在对该选手在该项中的实际得分达成一

8

致后最终只给出一个分值。测量分以测试功能或查看配置

情况来评分，测量分只有两种结果，即得分和不得分。若

裁判数量较多，也可以另定分组模式。

3.分数并列

如选手总成绩分同分，排名次序以模块A/B/C为序分

高者优先（即选手甲和乙总成绩分相同，选手甲模块A分

高于选手乙，选手甲排名先于乙；如两者模块A分数相

同，则对比模块B成绩；以此类推。如模块A/B/C/均同

分，由裁判长组织加赛）。

4.统分方法

经各组参与裁判员签字确认和裁判长或裁判长助理审

核的评判结果交由工作人员录入竞赛评分系统。三个模块

的总和即为选手的最终竞赛成绩。

三、竞赛细则

（一）竞赛日程

网络系统管理（国赛精选）项目比赛日程共两天，共

计5个小时。

日期时间内容

15:00裁判报到，地点：樱花园校区拓新楼1331

15:00-16:00裁判赛前工作会议

2月24日参赛选手报到，核实身份（身份证、学生证），

16:30

地点：樱花园校区拓新楼1331

16:30-17:00参赛选手赛前说明会

9

参赛选手熟悉比赛场地，地点：樱花园校区拓新

17:00-17:30

楼1326、1335、1337

17:30-18:00裁判赛前检查，封闭赛场

参赛选手集中，进入抽签室，地点：樱花园校区

08:00

拓新楼1331

08:00-08:30裁判开启赛场及竞赛设备

08:00-08:50赛场检录，抽签

08:50-9:00参赛选手进入比赛工位，进行赛前设备检查

比赛时间

09:00-11:00

数据中心网络搭建

2月2511:00-12:00收取参赛选手第一场次的比赛结果

日12:00-12:50参赛选手就餐，裁判赛场恢复

12:50-13:00参赛选手进入比赛工位，进行赛前设备检查

比赛时间

13:00-16:00

网络服务（Windows）网络服务（Linux）

16:00-17:00收取参赛选手第二场次的比赛结果

17:00-22:00成绩评定与复核

22:00公布成绩

（二）参赛选手

凡2007年1月1日以前出生、2023年6月30

日未达法定退休年龄，具有河南省户籍或在豫工作学习满

1年以上的人员，可按属地原则报名参赛国赛。2002年

1月1日以后出生具有河南省户籍或在豫工作学习满1

10

年以上的人员，可按属地原则报名参赛世赛。已获得“中

华技能大奖”“全国技术能手”的人员不以选手身份参

赛。

（三）裁判人员

包括各项目裁判组全体成员。

1.裁判长

裁判长由市组委会技术工作组遴选确定。秉承公平公

正原则做好相应沟通协调、落实竞赛各项技术工作。

做好本项目裁判员（含裁判长助理）的赛前培训和本

项目赛前技术交流，组织本项目开展赛后技术总结和技术

点评。

2.裁判长助理

协助裁判长做好各项竞赛组织实施工作、不参与参赛

选手评判工作。

3.裁判员

裁判员由各代表队择优推荐。经市组委会技术工作组

审核确定后承担裁判员执裁工作。

如裁判员人数不能满足工作需要，由项目裁判长在赛

前提出增加裁判员人选申请，由市组委会技术工作组遴选

确定后增补。

服从裁判长工作安排，认真做好本职工作；熟练掌握

竞赛技术规则，参加赛前培训和技术讨论；对有争议的问

题提出客观、公正、合理的意见和建议；公平公正执裁，

不徇私舞弊；坚守岗位，严格遵守执裁时间安排，保证执

11

裁工作正常进行。

4.工作人员

包括技术支持人员、录分员及赛务保障人员等。按照

大赛统一要求，在裁判长领导下做好相应的竞赛保障工

作。

（四）竞赛要求

1．参赛选手竞赛要求

（1）禁止携带和使用移动存储设备、计算器、通信

工具及参考资料。

（2）请根据规程要求的设备比赛环境，检查所列的

硬件设备、软件清单、材料清单是否齐全，计算机设备是

否能正常使用。

（3）请选手仔细阅读比赛试卷，按照试卷要求完成

各项操作。

（4）操作过程中，需要及时保存设备配置。

（5）比赛结束后，所有设备保持运行状态，评判以

最后的硬件连接和配置为最终结果。

（6）比赛完成后，比赛设备、软件和赛题请保留在

座位上，禁止将比赛所用的所有物品（包括试卷和草纸）

带离赛场。

（7）禁止在纸质资料、比赛设备、上填写任何与竞

赛无关的标记，如违反规定，可视为0分。

（8）与比赛相关的工具软件均放在选手电脑桌面。

（9）预端接好的线缆或铺设好的链路，在使用前请

12

进行测试检查。

2．裁判员竞赛要求

（1）赛务

1）检录监考。核查工具，维持秩序，计时记录。

2）布置赛场。分发材料，核查设备，收发试题。

3）处理文档。讨论赛题，打印封存，收发文档。

（2）后勤保障

裁判要熟悉工位布局、电源插座位置，消防机械，场

馆地形、安全区域、疏散通道以及出入权限。

（3）评分

项目的评分方式采用客观评分，由裁判员进行独立评

分，评判的过程完全按照评分标准进行。裁判评分相互间

出现分差，需要由裁判长进行评定。

1、争议或违规处理流程

竞赛项目内解决。参赛选手、裁判员发现竞赛过程中

存在问题或争议，应向项目裁判长反映。项目裁判长依据

相关规定处理或组织比赛现场裁判员研究解决。处理意见

需比赛现场全体裁判员表决的，须获全体裁判员半数以上

通过。最终处理意见应及时告知意见反映人，并填写《鹤

壁市第二届职业技能大赛问题或争议处理记录表》（以下

简称《争议处理记录表》。

监督仲裁组解决。对项目内处理结果有异议的，在规

定时间内，各参赛队领队可向监督仲裁组出具署名的书面

反映材料并举证。

13

2、违规处理原则

在大赛期间，队领队及助理、执裁观察员及保障观察

员等，出现违反《竞赛行为规范承诺书》、本规则和其他

工作文件公布的竞赛纪律或有碍竞赛公平公正的行为，按

相应的技术规则流程和要求进行处理。

3、其他特别说明

项目特别规定不能与竞赛规则有所矛盾或高于竞赛规

则。项目特别规定用于提供该项目所特定的一些细则，并

明确各项目在竞赛中不同的地方。这可包括但不限于个人

IT设备、数据存储设备、因特网接入、过程及工作流程，

文档管理及分配。

项目/任务项目特别规定

选手、专家、裁判--USB存储及便携式存储设

技术使用--USB存储及便携

备仅在赛场管理人员用于竞赛准备和竞赛任务时

式存储设备

可用于赛场。

裁判--在赛事准备时不可携带任何个人电

脑。如需使用，赛场管理人员将会提供。这些电脑

技术使用--个人电脑在午饭时间及每日工作完成后，必须停止使

用，在过程中不得使用存储设备。大赛要求所有

电脑禁用无线功能（WI-FI,蓝牙、3G、4G等等）。

裁判--在进行试题及评分标准工作时，不可

使用移动设备（电话或平板）。

技术使用--手机及平板

选手--在赛场不可使用任何移动设备（手机

或平板）或者媒体播放器。

14

技术使用--个人照相机及仅在裁判长的安排下才能在赛场内使用手

录像机机、平板和个人相机进行拍照和录视频。

健康、安全和环境

遵守本次大赛健康、安全和环境政策和指引

文件。

四、竞赛场地、设施设备等安排

（一）赛场规格要求

1.选拔赛的场地面积

本项目场地总面积300平方，长20米，宽15米，

工位40个，每个工位长2米，宽2米，工位间采用标

线分区，选手需在本工位区域内完成操作。

根据本项目的特点，比赛现场设置选手竞赛区、技术

支持区、裁判工作区、裁判长室、选手检录区、技术支持

室、工作管理室等区域并符合疫情防控要求，赛场的每个

工位都必须被现场摄像头拍摄到。

15

（二）场地规划示意图

（三）基础设施清单

序号名称数量技术规格

1个人电脑1I5,8G,1T机械硬盘，win10系统

2虚拟化平台1VMwareWorkstation15.X

3操作系统虚拟化软件1WindowsServer2016和CentOS7.X

4网络设备虚拟化软件1eNSPV100R003C00SPC100

5Office1MicrosoftOffice或WPS

6截图工具1FastStoneCapture

注：比赛设备、软件和辅助工具均由承办方统一提

供，不允许选手自带工具和软件参赛。

五、安全、健康要求

（一）选手安全防护措施要求

16

竞赛过程中，参赛选手须严格遵守安全操作规程及劳

动保护要求，接受裁判员、现场技术服务人员的监督和警

示，确保设备及人身安全。

（二）赛场突发事件应急预案

为有效预防和及时控制赛场突发事件，确保鹤壁市第

二届职业技能大赛网络系统管理项目顺利进行，特制定赛

场突发事件应急预案，制定安全管理的相应规范、流程和

突发事件应急预案，保证比赛筹备和实施全过程的安全。

1.竞赛用计算机等竞赛硬件无法正常运行或使用。

赛前已备齐竞赛用硬件，并进行相关软件的安装调

试，保证正常运行或使用，同时针对硬件可能出现的情况

组织技术保障团队负责专业硬件维护。参赛选手发现硬件

运行问题后，按下列程序报告并处理：

参赛选手须立即举手示意监考工作人员，记录其故障

发生时间。由现场裁判向裁判长及时反映，通知裁判长来

处理，裁判长会同当值裁判员、场地主任对电脑故障进行

确认。

因参赛选手个人原因导致竞赛中断，中断的时间计入

参赛选手竞赛时间，不予补偿；非因参赛选手个人原因造

成的竞赛中断，中断时间不计入参赛选手竞赛时间，并予

补足。

竞赛中断的原因由裁判长会同当值裁判员、场地主任

做出判断，并尽快告知参赛选手参赛队裁判员。

17

附件

网络系统管理项目样题

一、竞赛内容分布

“网络系统管理”赛项共分三个模块，其中：

模块A：数据中心网络搭建

模块B：Windows网络服务

模块C：Linux网络服务

二、竞赛注意事项

（1）禁止携带和使用移动存储设备、计算器、通信

工具及参考资料。

（2）请根据规程要求的设备比赛环境，检查所列的

硬件设备、软件清单、材料清单是否齐全，计算机设备是

18

否能正常使用。

（3）请选手仔细阅读比赛试卷，按照试卷要求完成

各项操作。

（4）操作过程中，需要及时保存设备配置。

（5）比赛结束后，所有设备保持运行状态，评判以

最后的硬件连接和配置为最终结果。

（6）比赛完成后，比赛设备、软件和赛题请保留在

座位上，禁止将比赛所用的所有物品（包括试卷和草纸）

带离赛场。

（7）禁止在纸质资料、比赛设备、上填写任何与竞

赛无关的标记，如违反规定，可视为0分。

（8）与比赛相关的工具软件均放在选手电脑桌面。

（9）预端接好的线缆或铺设好的链路，在使用前请

进行测试检查。

（10）请在物理机PC1桌面上新建“XX”（XX为工

位号）文件夹，作为选手提交竞赛结果的目录，保存选手

生成的所有文档。全部自动生成的结果性文件、信息安全

比赛结果、保存位置必须正确，否则涉及到的所有操作分

值记为0分。

19

模块A：数据中心网络搭建

1、项目背景

XX公司总部位于北京，在上海和深圳分别设有研究所

与办事处，通过组建网络将三地连接起来：北京总部有员

工100人，一级部门四个（划分Vlan，IP地址规划），服

务器2台，服务器与交换机做链路聚合，总部路由协议使

用ospf；深圳办事处有员工30人，上海研究所有员工40

人，办事处与研究所不分部门,采用DHCP分配IP地址；总

部与分支机构之间使用SDH线路连接，其中总部与深圳之

间使用2M线路（ppp+chap），总部与上海之间使用2条2M

线路（帧中继+路由备份）。

20

2、网络拓扑图

3、LAN规划（各部门局域网规划）

总部按部门划分VLAN

人事行政及财务/商务划为一个VLAN：VLAN10

产品研发部划为一个VLAN：VLAN20

技术支持部划为一个VLAN：VLAN30

服务器区划为一个VLAN：VLAN40

21

分支机构不划分VLAN

每个分支机构单独使用一个C类地址

254作为网关

总部及分支机构全部使用DHCP分配IP地址

4、IP地址分配表

部门VLANIP网段/子网

北京总部第1部门vlan10/24

北京总部第2部门vlan20/24

北京总部第3部门vlan30/24

北京总部第4部门(服务器)vlan40/24

深圳办事处/24

上海研究所/24

/24

/24

其它路由区域（广域网）

/24

/24

5、基本信息配置

按照拓扑图，交换机和路由器配置命名

6、链路聚合和VLAN配置

分别将LSW1和LSW2的g0/0/1和g0/0/2配置为一个链路

聚合口

在三层交换机BJ-S5700-LSW1上划分vlan，并给相应的

vlanif虚拟口配置ip地址

22

7、DHCP配置

在路由器BJ-AR2240-AR1配置DHCP、静态路由和IP地址池

在路由器BJ-S5700-LSW1配置DHCP中继

在路由器SZ-AR1220-AR2上配置DHCP

在路由器SH-AR1220-AR3上配置DHCP

8、ppp-CHAP认证

在路由器BJ-AR2240-AR1上配置ppp-CHAP认证

在路由器SZ-AR1220-AR2上配置ppp-CHAP认证

9、路由备份和帧中继

配置BJ-AR2240-AR1路由备份

配置SH-AR1220-AR3路由备份

在路由器BJ-AR2240-AR1上配置帧中继

在路由器SH-AR1220-AR3上配置帧中继

10、OSPF配置

按照拓扑图所示，在路由器BJ-AR2240-AR1、SZ-AR1220-

AR2、SH-AR1220-AR3、BJ-S5700-LSW1上配置OSPF

23

模块B:Windows网络服务

任务一、系统基础环境配置

（1）请根据附件说明或提供的基础信息，配置服务

器的主机名，IP地址，创建要求的用户名及密码；

（2）配置Windows防火墙，仅允许配置的服务通过

防火墙；禁止ICMP回显请求；

任务二、ACTIVEDIRECTORYSERVICE主域控活动目

录配置工作任务

（1）配置以下服务与设置

为ChinaS安装和配置活动目录域服务；只

有域管理员和IT部门员工可以登陆服务器。

（2）创建以下全局AD组与用户

Sales(Sales001-50)、IT（IT01-05）、Finance

（F01-10）、Management（Manage01-05）；

创建ChinaSkills22为GPO管理员；加入到企业管

理、域控管理员组；

开启本地及域控用户登录操作日志审计记录；

开启远程桌面服务及对应端口让服务器可以被纳管到

云堡垒机；仅允许本地管理员和域管理员登录；

配置域控组策略及域控配置信息备份；每天自动备份

到本地的D盘根目录；并同步复制到DFS目录下

\DFSsharedir\IT\backup目录。

任务三、DNSSERVICE配置工作任务

（1）安装及配置DNS服务；

24

（2）创建必要的ChinaS正向区域，添加

必要的域名解析记录；

（3）配置TXT记录，配置主时间控制服务记录；配

置域名反向PTR；

（4）为当前域网络创建反向查找区域；

（5）本主机主DNS服务器。

任务四、DHCPSERVICE配置工作任务

（1）安装及配置DHCP服务；

（2）创建一个名为“ChinaS”的DHCP作

用域；

（3）保留地址29-139，起始地址

40-254；绑定SDCserver的IP

地址为02/25；

（4）网关地址：54；

（5）DNS服务器：01；；

（6）地址租约11小时59分59秒。

任务五、WINSSERVICE配置工作任务

（1）安装及配置WINS服务；

（2）配置为DCserver为主WINS服务器。

任务六、为ChinaS域配置安全策略

（1）限制Management（Manage01-05）只能从

Client登录；

（2）限制Finance（F01-05），不能关闭计算机和

重启计算机；

25