2017 技能大赛 拟设赛题 高职 计算机网络应用 样题I卷
江苏省高等职业院校技能大赛计算机网络应用赛项竞赛规程
2016年江苏省高等职业院校技能大赛
计算机网络应用赛项竞赛规程
一、竞赛项目名称
计算机网络应用
二、竞赛目的
通过竞赛，推动全省高职网络技术相关专业适应IT产业快速发展及基于云架构的数据中心大发展的趋势，体现绿色节能理念，促进网络技术及产业前沿技术在高职院校中的教学应用，引导高职网络技术相关专业的教学改革方向，优化课程设置；深化校企合作，推进产学结合人才培养模式改革；促进高职毕业生实训实习与就业。考核参赛选手的数据中心规划及实施能力，参照行业标杆企业及对网络应用工程师的能力要求标准，全面考核参赛选手的计算机网络的拓扑规划能力、IP地址规划能力、数据中心搭建与实施能力、网络的规划及实施能力、设备配置与连接能力、服务的搭建与调试能力、应用的接入与测试能力、中英文技术文档阅读和应用能力、工程现场问题的分析和处理能力、组织管理与团队协调能力。
三、竞赛方式
1. 比赛以团队方式进行，每个参赛队由领队1名（可由指导教师兼任）、选手3名（其中队长1名）、指导教师2名组成。
2.竞赛时间180分钟。
四、竞赛内容和知识点
（一）竞赛内容
本竞赛重点考查参赛学生网络应用技术的实践技能，具体包括：
1.参赛学生能够根据大赛提供的比赛方案，读懂实际的工程项目文档，能够根据项目的拓扑、项目的应用行业背景进行网络业务需求分析、技术应用环境分析，理解实际的工程应用与业务架构。
2.能够根据业务需求和实际的工程应用环境，实现网络设备及服务器的连接，并根据实际的工程业务需要，对设备进行互联互通并进行调试。
3.在路由器、交换机进行配置，实现网络的运行，并根据网络业务需求配置各种策略，以满足应用需求。
江苏省高等职业院校技能大赛计算机网络应用赛项竞赛规程
2016年江苏省高等职业院校技能大赛
计算机网络应用赛项竞赛规程
一、竞赛项目名称
计算机网络应用
二、竞赛目的
通过竞赛，推动全省高职网络技术相关专业适应IT产业快速发展及基于云架构的数据中心大发展的趋势，体现绿色节能理念，促进网络技术及产业前沿技术在高职院校中的教学应用，引导高职网络技术相关专业的教学改革方向，优化课程设置；深化校企合作，推进产学结合人才培养模式改革；促进高职毕业生实训实习与就业。考核参赛选手的数据中心规划及实施能力，参照行业标杆企业及对网络应用工程师的能力要求标准，全面考核参赛选手的计算机网络的拓扑规划能力、IP地址规划能力、数据中心搭建与实施能力、网络的规划及实施能力、设备配置与连接能力、服务的搭建与调试能力、应用的接入与测试能力、中英文技术文档阅读和应用能力、工程现场问题的分析和处理能力、组织管理与团队协调能力。
三、竞赛方式
1. 比赛以团队方式进行，每个参赛队由领队1名（可由指导教师兼任）、选手3名（其中队长1名）、指导教师2名组成。
2.竞赛时间180分钟。
四、竞赛内容和知识点
（一）竞赛内容
本竞赛重点考查参赛学生网络应用技术的实践技能，具体包括：
1.参赛学生能够根据大赛提供的比赛方案，读懂实际的工程项目文档，能够根据项目的拓扑、项目的应用行业背景进行网络业务需求分析、技术应用环境分析，理解实际的工程应用与业务架构。
2.能够根据业务需求和实际的工程应用环境，实现网络设备及服务器的连接，并根据实际的工程业务需要，对设备进行互联互通并进行调试。
3.在路由器、交换机进行配置，实现网络的运行，并根据网络业务需求配置各种策略，以满足应用需求。
高职院校大学生计算机网络应用技能大赛规程
高职院校大学生计算机网络应用技能大赛规程
一、赛项名称
2019年AA省高职院校大学生计算机网络应用技能大赛
二、竞赛目的
本赛项旨在考察参赛选手在企业真实项目环境下设备基础信息配置、网络搭建与网络冗余备份方案部署、移动互联网搭建与网优、出口安全防护与远程接入、云计算服务搭建与企业应用、综合布线规划与设计等信息化全网融合领域的核心技能，以及团队协作、沟通力、抗压力、职业规范等职场素质，展现职业院校计算机网络技术专业学生技能与风采，激发学生的求知欲和参与教学活动的热情，以达到“以赛促学”的目的；搭建校企合作平台，引导更多行业企业参与校企合作，深化产教融合，推进产教融合人才培养模式，使参赛院校更加清楚的了解到产业的发展趋势以及产业界对人才的需求标准，从而满足国家信息化战略对大量的融合网络人才的紧迫需求，引领计算机网络技术等相关专业改革与发展，适应互联网+、移动互联、云计算、大数据、智慧城市等新技术、新模式、新业态、新应用的发展，以达到“以赛促改”的目的；培养一批“实践能力强、教学水平高、敬业精神佳”的双师型“种子教师”师资队伍，促进一批高质量、立体化、一体化的专业、课程、项目教学资源建设，以达到“以赛促教”的目的。三、竞赛内容
计算机网络应用赛项应用企业真实项目，结合企业岗位技能需求及教学需求，在2.5小时内完成一定规模的智慧园区网络，考核参赛选手设备基础信息配置、网络搭建与灾备方案部署、移动互联网搭建与网优、出口安全防护与远程接入、云计算服务搭建与企业应用、综合布线规划与设计、赛场规范和文档规范等方面技能。主要涉及的知识和技能点如下：
2017年全国职业院校技能大赛高职组
2017年全国职业院校技能大赛高职组
“计算网络应用”赛项规程
一、赛项名称
赛项编号：GZ-2017024
赛项名称：计算网络应用
英语翻译：Computer Network Application
赛项组别：高职组
赛项归属产业：电子信息类
二、竞赛目的
通过竞赛，搭建校企合作平台，深化计算机网络技术专业产教融合，服务计算机网络产业发展；以赛促教、以赛促改，推进计算机网络技术专业对接最新行业标准和岗位规范，紧贴网络工程前沿技术和实际生产，调整课程结构，更新课程内容，引领专业改革与发展；考察参赛选手企业网络的拓扑规划能力、IP地址规划能力、有线无线网络融合能力、IP融合通信网络部署能力、数据中心搭建与实施能力、云计算融合网络的部署与维护能力、网络安全规划与实施能力、无线Wi-Fi网的应用配置、软件定义网络（SDN）在设备上的配置能力、出口规划与实施能力、设备配置与连接能力、服务的搭建与调试能力、网络综合布线规划与实施能力、应用的接入与测试能力、工程现场操作规范与安全意识、工程现场问题的分析和处理能力、组织管理与团队协调能力，展现院校计算机网络技术专业学生技能与风采，使教师和学生更全面的了解岗位需求，提升计算机网络技术专业人才培养质量和就业质量。
三、竞赛内容
(一)竞赛时间：共240分钟
(二)竞赛内容
参赛队根据给定项目需求，完成一定规模的智慧园区网络，符合数据中心需求的绿色、可靠、安全、智能的计算机网络拓扑规划，IP 地址规划，设备配置与连接，云计算融合网络的搭建及配置，网络安全的规划和实施，无线网络设计、搭建与调试，网络综合布线规划，网络综合布线施工及管理，网络综合布线链路测试，网络性能检测等,同时考察学生的快速学习和应用能力。在竞赛中,学生根据现场提供的中文或简单英文技术文档完成新技术或新特性的简单配置和应用。
全国技能大赛“计算机网络应用”cas云平台简单配置文档
“计算机网络应用”全国技能大赛
------------------cas服务端搭建一．cas服务器搭建部分要求：
1.搭建4台不同网段的虚机，虚机功能分别为：ftp服务器、邮件服务器、dns服务器、
web服务器。4台服务器的ip需截图。（虚机功能不要求实现，只是赛方操作文档给予的一个网络环境。）
2.按照赛方要求的硬件资源配置好虚机，然后开始安装好系统，并截图。（连同4台
虚机ip的信息及硬件资源界面截图，保存为word文档提供给赛方）注意：文档名需命名为所在哪个组。
3.导出下载cas web平台上的操作日志，（日志可显示用户进入到平台之后做了哪些操作）。搭建虚机步骤：
二、搭建虚机步骤
1．进入平台后在左上角第一节右键添加主机池，如图
2.输入名称后右键添加主机：输入cas服务端ip及后台账户密码；如图：
3.在主机存储里添加存储卷（此为cas平台最垃圾麻烦的地方）如图新建个20g容量的存储卷
4.在右上方右键cvk添加虚机
5.新建后开启asd 主机，再挂载镜像安装系统。
为本组）
7.下载日志文件
8.日志信息如图作为这次操作的参考；
*此文档不介绍不同网段虚机之间如何配通网络
2017 技能大赛 拟设赛题 高职 计算机网络应用 题库B卷
“2017年全国职业院校技能大赛”高职组
计算机网络应用竞赛
竞赛样题B卷
赛题说明
一、竞赛内容分布
第一部分：网络规划与实施（80%）
模块一：无线网络规划与实施（10%）
模块二：云计算融合网络部署（23%）
模块三：移动互联网络组建与优化（14%）
模块四：网络空间安全部署（15%）
模块五：云计算网络服务环境搭建（18%）
第二部分：综合布线规划与设计（15%）
另有：赛场规范和文档规范（5%）
二、竞赛时间
竞赛时间为4个小时。
三、竞赛注意事项
1.竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。
2.请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。
3.操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆动硬件连接。
4.比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。
5.裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名，不得以任何形式体现参赛院校、工位号等信息。
四、竞赛结果文件的提交
按照题目要求，提交符合模板的WORD文件和Visio图纸文件和设备配置文件。
第一部分：网络规划与实施
注意事项
●赛场提供一组云平台环境，已经安装好JCOS系统及导入虚拟机模板镜像
（Windows Server 2008 R2及CentOS 7.0）。JCOS系统的IP地址为172.16.0.2。
2017年全国职业院校技能大赛竞赛项目方案申报书
冯亚东
涂巧玲 丁云高 王春青 文尚胜 王巍
孟治国 姚善良
国 家 半 导 经 济 副 秘 书 38
体 照 明 工 管理 长
程研发及
产业联盟
中 山 市 半 经 济 秘书长 49
导 体 照 明 管理
行业协会
中 国 照 明 照 明 高 级 照 53
设 计 师 工 设计 明 设 计
作委员会
师
哈 尔 滨 工 电 子 教授 58
5
输、国防、医疗卫生、商贸办公、文化娱乐和日常生活等国民经济的 各个领域都有着特殊和重要的地位。
本行业相关的就业单位包括 LED 芯片制造和芯片封装企业、电 子元器件制造企业、LED 灯具生产企业、LED 显示屏生产企业、光 伏产品制造企业、太阳能 LED 系统集成企业以及建筑节能相关企事 业单位等。就业岗位包括相关产品的开发、生产、调试、维护、技术 支持，相关设备的生产与维护，以及营销与售后服务等工作。
业大学 封 装
技术
百度文库
华 南 理 工 光 电 教授 52
大学
专业
天 津 工 业 控 制 教授 46
大学
科学
与工
程
广 东 轻 工 光 电 教授 46
职业技术 技 术
学院
应用
武 汉 烁 乾 LED 董 事 长 37
科技有限 灯 具 / 高 级
2017 技能大赛 高职 正式赛卷 计算机网络应用 交换路由无线网关设备配置评分标准
1 / 38
交换路由无线网关设备配置评分标准
模块二（238分）
要求：使用下面指定命令查看其设备状态，并使用FSCapture 截图软件进行截图，将输入结果的截图插入到文档中； 注：
在测试报告中，如果整个大题没有截图则整个大题不得分，未使用抓图工具截图的，则不给分；
S1配置（36分）
show run | in user 、show run | be line （查看设备用户名和密码，查看设备远程登录配置）
4
密码（供，1.2.3.sh run interface gigabitEthernet 0/23 （查看接口Trunk 修剪、DHCP snooping trust 、端口描述）
6
1.
2.
3.
show vlan （查看VLAN命名与端口是否匹配）10
1.
2.
3.
sh run interface gigabitEthernet 0/1 查看1口配置（查看保护端口、rldp、bpduguard\portfast、ip 16
2 / 38
红框内除蓝框内命令一共
8
1.
2.
3.
S2配置（10分)
sh run interface gigabitEthernet 0/24（查看Trunk修剪\DHCP snooping trust、端口描述）6
1.
2.
3.
show run | include err （查看disable恢复时间）2
3 / 38
4 / 38
S3配置(18分)
1.2.show spanning-tree summary | begin MST 1 （查看23口生成树状态是否BLK ）
湖北省职业院校技能大赛高职组计算机网络与信息安全技术公开试题
湖北省职业院校技能大赛高职组计算机网络与信息安全技术公
开试题
一、单项选择题（每题4分，共10题，共计40分）
1.在OSI模型中，以下哪一层负责对收发的数据进行
无差错处理？
• A. 物理层
• B. 数据链路层
• C. 网络层
• D. 传输层
2.TCP/IP协议栈中的TCP协议属于以下哪一层？
• A. 传输层
• B. 网络层
• C. 数据链路层
• D. 应用层
3.在计算机网络中，以下哪种物理介质可以实现长距离的数据传输和高速的传输速率？
• A. 同轴电缆
• B. 双绞线
• C. 光纤
• D. 无线信号
4.在计算机网络中，以下哪种路由协议是动态路由协议？
• A. RIP
• B. OSPF
• C. BGP
• D. EIGRP
5.在网络通信中，以下哪种协议用于实现将IP地址翻译为MAC地址的功能？
• A. ARP
• B. ICMP
• C. DHCP
• D. DNS
6.下面哪项是IP地址的特点？
• A. 逻辑地址
• B. 全球唯一
• C. 添加删除自如
• D. 定长
7.在计算机网络中，以下哪种协议用于在局域网中自动分配IP地址？
• A. HTTP
• B. DNS
• C. DHCP
• D. SMTP
8.在计算机网络中，以下哪种协议实现了安全的远程登录？
• A. HTTP
• B. FTP
• C. SSH
• D. Telnet
9.在网络安全中，以下哪项不属于常见的网络攻击类型？
• A. 病毒攻击
• B. 黑客攻击
• C. 电子邮件攻击
• D. 数字签名
10.在信息安全中，以下哪种加密算法被广泛应用于保护网络通信的安全性？
2017年物联网技术应用与维护国赛样卷
2017年全国职业技能大赛中职组“物联网技术应用与维护”
任务书（样卷）
工位号：_______________
第一部分竞赛须知
一、竞赛要求
1、正确使用工具，操作安全规范。
2、竞赛过程中如有异议，可向现场考评人员反映，不得扰乱赛场秩序。
3、遵守赛场纪律，尊重考评人员，服从安排。
二、职业素养与安全意识
1、完成竞赛任务所有操作符合安全操作规范，注意用电安全。
2、操作台、工作台表面整洁，工具摆放、导线头等处理符合职业岗位要求。
3、遵守赛场纪律，尊重赛场工作人员；爱惜赛场设备、器材。
三、扣分项
1、在完成竞赛过程中，因操作不当导致设备破坏性损坏或造成事故，视情
节扣10～20分，情况严重者取消比赛资格。
2、衣着不整、污染赛场环境、扰乱赛场秩序、干扰裁判工作等不符合职业
规范的行为，视情节扣5～10分，情节严重者取消竞赛资格。
四、选手须知
1、如出现缺页、字迹不清等问题，请及时向裁判示意，并进行更换；考试
结束后，所提供所有的纸质材料均留在考场。
2、设备安装配置请严格按照任务书的要求及工艺规范进行操作。
3、参赛团队应在3小时内完成任务书规定的内容。
4、参赛选手拿到U盘后，请将U盘名称修改为参赛选手的赛位号。任务实
现过程中形成的文件必须存储到任务书指定的磁盘位置，未存储到指定位
置的工程文件均不得分。
5、比赛过程中，选手认定设备或器件有故障可向裁判员提出更换；如器件
或设备经测定完好属误判时，器件或设备的认定时间计入比赛时间；如果器件或设备经测定确有故障，则当场更换设备，此过程中（设备测定开始到更换完成）造成的时间损失，在比赛时间结束后，酌情对该小组进行延迟补偿。
全国职业院校计算机技能大赛(网络应用)对教学的影响
业， 其相应的理论学 习和实践学习都很重要。计算机技能学 习传统 的教 学方 法是 以教师对课程 的讲解 为主 ，但是对 于 现 在人 才的培养 已经不能满足要求 ，所 以对计算机技 能教 学 方法 的改革以及情 景化教学模式 的发展逐渐地被高 职院
校所采用 。 全 国计算机技能大赛作为项 目化教 学的基础 ， 是 现代理论与实践教学的办学宗 旨 ，同时也为学生未来 能力
一 一 一
关 键 词 高 职院 校 计 算 机 技 能 大赛 教 学影 响
Ｔｈ ｅ Ｉ ｎ ｌ ｆ ｕ ｅ ｎ ｃ ｅ ｏ ｆ Ｎａ ｉｏ ｔ ｎ ａ ｌ Ｖｏ ｃ ａ ｔ ｉ Ｏ ｎ ａ ｌ Ｃｏ ｌ ｌ ｅ ｇ ｅ Ｃｏ ｍｐ ｕ ｔ ｅ ｒ
Ｓ ｋ ｉ ｌ ｌ ｓ Ｃ ｏ ｍｐ ｅ ｉ ｔ ｉ ｔ ｏ ｎ （ Ｎ ｅ ｔ ｗ ｏ ｒ ｋ Ａｐ ｐ ｌ ｉ ｃ ａ ｉ ｔ ｏ ｎ ）ｏ ｎ Ｔ ｅ ａ ｃ ｈ ｉ ｎ ｇ／ ／
ｈ ｉ ｇ ｈ ｅ ｒ ｖ ｏ ｃ ａ ｔ ｉ ｏ ｎ ａ ｌ ｃ ｏ ｌ ｌ ｅ ｇ ｅ ｓ ｔ ｕ ｄ ｅ ｎ ｔ ｓ ａ ｒ ｅ ｉ ｎ ｃ ｒ ｅ ａ ｓ ｉ ｎ ｇ ｌ ｙ ｈ ｉ ｇ ｈ ．Ａｃ － ｅ ｏ ｒ ｄ ｉ ｎ ｇ ｌ ｙ ，ｉ ｎ ｏ ｒ ｄ ｅ ｒ ｔ ｏ ａ ｄ ａ ｐ ｔ ｔ ｏ ｔ ｈ ｅ ｓ ｏ ｃ ｉ ａ ｌ ｄ ｅ ｖ ｅ ｌ ｏ ｐ ｍｅ ｎ ｔ ，ｈ ｉ ｇ ｈ ｅ ｒ ｖ ｏ ｃ ａ ｔ ｉ ｏ ｎ ａ ｌ ｃ ｏ ｌ ｌ ｅ ｇ ｅ ｓ ａ ｌ ｓ ｏ ｐ ｒ ｏ ｐ ｏ ｓ ｅ ｈ ｉ ｇ ｈ ｅ ｒ ｒ ｅ ｑ ｕ ｉ ｒ ｅ ｍｅ ｎ ｔ ｓ ｆ ｏ ｒ ｓ ｔ ｕ －
2017年全国职业院校技能大赛网络空间安全申报方案
2017年全国职业院校技能大赛
竞赛项目方案申报书
赛项名称：网络空间安全
赛项组别：中职组■高职组□
专业大类：信息技术类
方案设计专家组组长：杨诚
专家组组长手机：
方案申报单位（盖章）：中国职业技术教育学会创业教育专业委员会方案申报负责人：邓志良
联系手机：
邮箱号码：mtsdzl@
通讯地址：中国江苏常州科教城鸣新中路22号
邮政编码：213164
申报日期：2016年9月8日
2017年全国职业院校技能大赛
竞赛项目方案
一、赛项名称
（一）赛项名称
网络空间安全
（二）压题彩照
（三）赛项归属产业类型
第三产业-信息传输、计算机服务和软件业
（四）赛项归属专业大类
09信息技术类
090500计算机网络专业
090100计算机应用专业
090600网站建设与管理专业
二、赛项申报专家组
三、赛项目的
没有网络安全就没有国家安全，网络空间安全已经上升到国家安全战略高度。当今世界，信息技术革命日新月异，对国际政治、经济、文化、社会、军事等领域发展产生了深刻影响。信息化和经济全球化相互促进，互联网
已经融入社会生活方方面面，深刻改变了人们的生产和生活方式。我国正处在这个大潮之中，受到的影响越来越深。我国互联网和信息化工作取得了显著发展成就，网络走入千家万户，网民数量世界第一，我国已成为网络大国。
与此相对应的是，我国网络空间安全问题频出，损失巨大。中国是网络攻击的主要受害国。侵犯个人隐私、损害公民合法权益等违法行为时有发生。2014年，中央网络安全和信息化领导小组宣告成立，表明加强网络安全和信息化建设已经摆在国家发展战略的重要位置。
全国职业院校技能大赛举办9年以来，赛项设置一直强调与产业结构升级和高新技术发展同步，从2011年开始，高职组已经开设了信息安全赛项，到2016年已经成功举办了5届，并且成为了2017-2020的规划赛项，对于高职信息安全与管理专业建设起到了很好的促进作用。
2017年全国智能制造应用技术技能大赛-安装与调试-学生组-实操样题
收。 12.选手严禁携带任何通信、存储设备及技术资料，如有发现将取消
其竞赛资格。
13.选手必须认真填写各类文档，竞赛完成后所有文档按页码顺序一 并上交。
14.选手必须及时保存自己编写的程序及材料，防止意外断电及其它
情况造成程序或资料的丢失。 15.赛场提供的任何物品，不得带离赛场。 16.竞赛平台系统中主要模块的IP地址分配如下表1所示。
序号
功能要求
1 正确安装刀具到数车床刀架 2 正确安装刀具到数控加工中心 3 正确完成数控车床的对刀 4 正确完成数控加工中心的对刀
裁判填写 （完成/未完成/放弃）
选手确认
（5）数控车床和加工中心的网络连接
任务描述：完成数控车床和加工中心与 MES 系统的网络硬件连接。
数控车床和加工中心的网络连接记录如表 1-9 所示。
序号 1 2
表 1 主要功能模块 IP 地址分配表
名称
IP 地址分配
备注
主控系统 PLC
192.168.8.10
主控 HMI 触摸屏
192.168.8.11
如果 HMI 不采用以太网，则保
3
2017 年中国技能大赛——全国智能制造应用技术技能大赛
3
RFID 模块
4
工业机器人
192.168.8.12 192.168.8.103
具体要求
全国中职计算机技能大赛模拟试题及参考答案
职业技能大赛局域网部分
需求分析：下图是模拟一个企业的局域网，出口路由器RSR20、核心RG-S3760-A 、核心RG-S3760-B 、接入交换机RG-S2026及接在接入交换机下的各种业务类型的用户组成分公司业务办公局域网，为了实现网络的稳定，在网络中运行VRRP+MSTP 实现双链路双核心。要求两台核心使用端口汇聚功能提高带宽。在网络中，VLAN10是生产VLAN ，VLAN20是行政VLAN ，VLAN30是财务VLAN ，VLAN40是销售VLAN 。公司规定下班后不允许访问互联网，（工作时间为周一至周五的9:00-18:00）。
Fa0/13
Fa0/13
Fa0/14
Fa0/14
Fa0/10
Fa0/10
Fa0/1 192.168.1.1/30
Fa0/1 192.168.1.5/30
Fa0/0
192.168.1.2/30
Fa0/1
192.168.1.6/30
VLAN10VLAN20VLAN30VLAN40
RSR20
RG-S3760-A
S2026
VLAN10:172.16.1.1/27 VLAN20:172.16.1.33/27VLAN30:172.16.1.65/27VLNA40:172.16.1.97/27
S0/0
119.1.1.1/30
RG-S3760-B
OSPF
实验要求：
1、 在全网所有设备上按照要求配置正确的IP 地址；
2、 创建VLAN10、VLAN20、VLAN30、VLAN40，并规划交换机S2026接口VLAN ，1~4在VLAN10、
5~9在VLAN20、10~14在VLAN30、15~21在VLAN40；
职业院校技能大赛中职组《网络安全》赛项样题
职业院校技能大赛中职组《网络安全》赛项样题
一、竞赛项目简介
“网络安全”竞赛共分A.基础设施设置与安全加固；B.网络安全事件响应、数字取证调查和应用安全；C.CTF夺旗-攻击；D.CTF夺旗-防御等四个模块。竞赛时间安排和分值权重见表1。
二、竞赛注意事项
1.竞赛期间禁止携带和使用移动存储设备、计算器、通信工具及参考资料。
2.请根据大赛所提供的竞赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。
3.在进行任何操作之前，请阅读每个部分的所有任务。各任务之间可能存在一定关联。
4.操作过程中需要及时按照答题要求保存相关结果。竞赛结束后,所有设备保持运行状态，评判以最后提交的成果为最终依据。
5.竞赛完成后，竞赛设备、软件和赛题请保留在座位上，禁止将竞赛所用的所有物品(包括试卷等)带离赛场。
6.禁止在提交资料上填写与竞赛无关的标记，如违反规定，可视为O分。
模块A基础设施设置与安全加固
(本模块共200分)
一、项目和任务描述
假定你是某企业的网络安全工程师，对于企业的服务器系统，根据任务要求确保各服务正常运行，并通过综合运用登录和密码策略、数据库安全策略、流量完整性保护策略、事件监控策略、防火墙策略等多种安全策略来提升服务器系统的网络安全防御能力。本模块要求对具体任务的操作截图并加以相应的文字说明，并以Word文档的形式书写，以PDF格式保存，并以赛位号作为文件名.
二、服务器环境说明
IDS：入侵检测系统服务器(Snort),操作系统为Linux
1.OG：日志服务器(SPIUnk),操作系统为Linux
国赛职业院校技能大赛网络搭建与应用竞赛
2017年全国职业院校技能大赛
网络搭建与应用竞赛
（总分1000分）
赛题说明
一、竞赛内容分布
“网络搭建与应用”竞赛共分二个部分，其中：
第一部分：网络搭建及安全部署项目
第二部分：服务器配置及应用项目
二、竞赛注意事项
（1）禁止携带和使用移动存储设备、计算器、通信工具及参考资料。
（2）请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。
（3）本试卷共有两个部分。请选手仔细阅读比赛试卷，按照试卷要求完成各项操作。
（4）操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，评判以最后的硬件连接和配置为最终结果。
（5）比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。
（6）禁止在纸质资料上填写与竞赛无关的标记，如违反规定，可视为0分。
（7）与比赛相关的工具软件放置在每台主机的D盘soft文件夹中。
项目简介:
某集团公司原在国内建立了总部，后在俄罗斯地区建立了分部。总部设有行政、营销、财务与法务、技术等4个部门，统一进行IP及业务资源的规划和分配，网络采用BGP、OSPF和RIP路由协议。
公司规模在2017年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定建立自己的小型数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。
集团总部及俄罗斯地区分部的网络拓扑结构如下图所示。
其中一台S4600交换机编号为SW-3，用于实现终端高速接入；两台CS6200交换机VSF虚拟化后编号为SW-Core，作为总部的核心交换机；一台DCFW-1800作为总部的内网防火墙；另一台DCFW-1800作为总部&分部的外网防火墙，存放于ISP机房；一台DCR-2600路由器编号为RT1，作为总部的核心路由器；另一台DCR-2600路由器编号为RT2，作为分部路由器；一台DCWS-6028作为分部机构的有线无线智能一体化控制器，编号为DCWS，通过与WL8200-I2高性能企业级AP配合实现分部无线覆盖。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
“2017年全国职业院校技能大赛”高职组
计算机网络应用竞赛
竞赛样题I卷
赛题说明
一、竞赛内容分布
第一部分：网络规划与实施（80%）
模块一：无线网络规划与实施（10%）
模块二：云计算融合网络部署（23%）
模块三：移动互联网络组建与优化（14%）
模块四：网络空间安全部署（15%）
模块五：云计算网络服务环境搭建（18%）
第二部分：综合布线规划与设计（15%）
另有：赛场规范和文档规范（5%）
二、竞赛时间
竞赛时间为4个小时。
三、竞赛注意事项
1. 竞赛所需的硬件、软件和辅助工具由组委会统一布置，选手不得私自携带任何软件、移动存储、辅助工具、移动通信等进入赛场。
2. 请根据大赛所提供的比赛环境，检查所列的硬件设备、软件清单、材料清单是否齐全，计算机设备是否能正常使用。
3. 操作过程中，需要及时保存设备配置。比赛结束后，所有设备保持运行状态，不要拆动硬件连接。
4. 比赛完成后，比赛设备、软件和赛题请保留在座位上，禁止将比赛所用的所有物品（包括试卷和草纸）带离赛场。
5. 裁判以各参赛队提交的竞赛结果文档为主要评分依据。所有提交的文档必须按照赛题所规定的命名规则命名，不得以任何形式体现参赛院校、工位号等信息。
四、竞赛结果文件的提交
按照题目要求，提交符合模板的WORD文件、Visio图纸文件和设备配置文件。
第一部分：网络规划与实施
注意事项
●赛场提供一组云平台环境，已经安装好JCOS系统及导入虚拟机模板镜像
（Windows Server 2008 R2及CentOS 7.0）。JCOS系统的IP地址为172.16.0.2。
●考生通过WEB页面登录到JCOS系统中，建立虚拟机并对虚拟机中的操作系统
进行相关网络服务配置。JCOS系统的登录用户名和密码都是XX(现场提供)。
●Windows操作系统的管理员和CentOS的root用户密码都是Root件配置网络
设备，软件已经安装在电脑中。
●竞赛结果文件的制作请参考U盘“答题卡”文件夹中的“交换路由无线网关
设备配置答题卡.docx”、“云平台服务器配置答题卡.docx”和“无线网络勘测设计答题卡”。请注意排版，文档排版得分将计入总成绩。
设备及文档列表
本竞赛中所使用的网络设备及线缆如下表所示：
表1-1设备及线缆列表
本竞赛中使用的设备参考资料如下表所示：
表1-2文档列表
赛题背景
某新建医院需要进行信息化建设，建设方案主要包含网络与应用服务两部分内容。其中网络部分不仅需要满足医院内部日常办公使用，还需要确保医院的移动献血车、血液中心、社保网等业务场景互联互通。为了更好管理数据，提供应用服务，医院决定建立自己的小型数据中心及云计算服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。另外，随着医院移动应用场景的飞速发展，需要在有线网络的基础上建设无线网络，最后为确保员工文明上网，针对访问互联网数据进行身份认证与信息审计。
模块一：无线网络规划与实施
医院为缓解病人等待时间较长，因此准备部署一套无线网络满足病人的上网需求，用于购置网络设备部分的预算为13万元。
1.业务背景及需求：
➢楼宇的相关信息如下：
建筑使用说明：门诊楼作为病人就诊和等待的区域。
建筑现场情况：该楼层的走廊和室内均采用了室内吊顶，走廊吊顶内部署有金属桥架供弱电系统使用，该桥架规格为50*25，经查勘，桥架目前利用率仅为10%。该楼宇后续加装过一次监控系统，该监控系统线缆全部通过该金属桥架布线，室内采用了PVC线槽布线。院方允许本次无线部署可利用原有桥架，室内则需新安装PVC线槽。
建筑物弱电间情况:门诊楼一层有独立的弱电间，经勘测将机柜安装在数据中心机房内，设备安装在机柜内，医院门诊楼一层平面布局如图1-1所示。
图1-1 平面布局图
➢无线产品的参数与价格
表1-3 无线产品价格表
➢网络系统集成物料清单
表1-4综合布线工程材料清单
2.业务规划
➢无线地勘部分
客户已提供建筑平面布局图，根据项目预算（设备经费）和公司场地场景进行AP的规划与设计，通过无线地勘软件进行AP点位设计，确保公司整层无线信号全覆盖（厕所、楼梯间和电梯区域无须覆盖）、并进行无线信道规划，输出公司无线AP点位布置图、无线热图、设备清单。建筑平面布局图如下图所示。
1)在建筑平面图的基础上绘制AP点位图（包括：AP型号、编号、信道等信息。信道统一使用1、6、11），参考示意图如下图。
Wall Wall Wall Wall Wall
放装
2)根据AP点位图输出AP热图（通过地勘软件），参考示意图如下图。
3)输出该无线网络工程项目设备的预算表，表1-5如下所示：
表1-5 设备清单预算表
➢网络系统集成工勘
根据地勘确定的AP点位和机柜位置设计布局，输出工勘图纸、系统集成物料清单。
1)根据无线AP点位和建筑物现场环境输出该无线网络的水平布线图（vsd格式），在进行综合布线型材选型中，根据GB50311-2007要求，线槽/管截面利用率不能高于30%且线槽/管规格选择最小规格。参考示意图如下图。
2000mm
根据无线网络的水平布线图，按平均值法，输出系统集成物料清单，如下表1-7所示。
表1-7 物料清单表
提交竞赛结果文件（模块一）
制作竞赛结果文件：严格按照“无线网络勘测设计答题卡.docx”文档格式要求制作输出竞赛结果文件。
考生将“无线网络勘测设计答题卡.docx”保存到桌面上，并且
拷贝到U盘上的“提交文档”目录下然后提交给现场工作人员。
注意：考生在U盘中所提交的文件是竞赛结果的唯一依据，请考生一
定确保文件确实有效，能够正常读取。如有疑问，可咨询现场工作人员。