企业网搭建赵朝俊.docx

企业网搭建赵朝俊.docx

《企业网搭建赵朝俊.docx》由会员分享，可在线阅读，更多相关《企业网搭建赵朝俊.docx（26页珍藏版）》请在冰豆网上搜索。

企业网搭建赵朝俊

开县巨龙职校（企业网搭建）项目技能集训方案

指导老师：

赵朝俊制定时间：

2015.5.20

为提高我校企业网搭建项目技能水平，建立技能竞赛的长效机制，搞好技能竞赛队伍的训练工作，力争在市级技能竞赛中取得好成绩，特组建本集训队。

一、集训目标：

通过本次集训，争取使巨龙职校车工项目在2016年重庆市第九届中职技能大赛中，取得优异成绩，实现保二争一目标，力争能获得参加国家级技能大赛参赛资格。

二、集训方式：

本次集训采用集中采用理论知识集训授课，实际操作与平时上课同时进行，同时根据项目特点，指导老师辅导与选手自学相结合，具体安排如下：

第一阶段：

基础技能及理论训练：

2015年5月20日——2015年7月20日

第二阶段：

技能提升操作训练：

2015年9月3日——2015年10月30日

第三阶段：

技能强化操作训练：

2015年11月1日——2016年1月30日

第四阶段：

模拟及冲刺操作训练：

2016年2月20日——2016年3月25日

三、集训人员名单

序号

姓名

性别

班级

备注

1

杨令

男

13计算机及应用

老选手

2

李华明

男

13计算机及应用

老选手

3

严明

男

14计算机及应用

新选手

4

何正元

男

14计算机及应用

新选手

5

邱咪咪

女

14计算机及应用

新选手

6

牟刚

男

14计算机及应用

新选手

7

陈孟荃

男

14计算机及应用

新选手

四、训练阶段及内容：

见附件

五、费用预算及其他

为保证本次实训的需要，需要购置以下设备，具体预算如下：

名称

规格

数量

单价

总价

六、其他相关要求

1、提高认识，高度重视本次集训工作。

各位选手要把思想统一到认真搞好本次集训工作上来，使整个集训活动做到“四有”：

有组织、有计划、有安排、有总结。

2、加强管理，确保集训取得实效。

各位选手要严格按学校里统一要求，进行集训，并严格考勤制度、请假制度，保证集训时间落实、内容落实、活动落实。

附件一：

训练方案

一、第一阶段

本阶段采用理论知识集中授课，实际操作与平时上课同时进行的形式，具体时间安排如下：

日期

实训项目

实训内容

技术指导教师

实现要求是否完成

5.21-27

服务器

网络

dhcp

端口安全

赵朝俊

完成

6.2-7

服务器

网络

dns

acl

赵朝俊

6.8上午

测试

达到试题要求，以400分为及格

6.9-21

服务器

网络

web

单臂路由

赵朝俊

6.22-28

服务器

网络

mail

动态dhcp

赵朝俊

6.29上午

测试

达到试题要求，以400分为及格

7.1-7.5

服务器

网络

ftp

静态dhcp

赵朝俊

7.6-10

服务器

网络

证书

mac绑定

赵朝俊

7.11-15

服务器

网络

AD域的创建

ip地址绑定

赵朝俊

7.15

测试

达到试题要求，以400分为及格

7.16-20

服务器

网络

子域

端口镜像

赵朝俊

7.20

服务器

网络

测试

测试

赵朝俊

达到试题要求

7.21-25

服务器

网络

针对训练

针对训练

赵朝俊

服务器

网络

针对训练

针对训练

赵朝俊

服务器

网络

针对训练

针对训练

赵朝俊

服务器

网络

测试

测试

赵朝俊

达到试题要求

二、第二阶段、技能提升操作训练：

2015年9月3日——2015年11月30日

日期

实训项目

实训内容

技术指导教师

实现要求是否完成

7.26-8.21

放暑假

8.23-8.31

服务器

网络

域信任关系

端口限速

赵朝俊

9.1

服务器

网络

测试

测试

赵朝俊

按评分标准要求进行评分

9.2-14

服务器

网络

网络负载均衡

生成树

赵朝俊

9.15

服务器

网络

测试

测试

赵朝俊

9.16-21

服务器

网络

磁盘管理

vrrp

赵朝俊

9.22

服务器

网络

测试

测试

赵朝俊

按评分标准

9.23-25

服务器

网络

安装Linux系统

帧中继

赵朝俊

9.26-28

服务器

网络

dhcp

vpn

赵朝俊

9.29-10.3

放国庆节假

10.4-12

服务器

网络

配置DNS

PPPOP

赵朝俊

10.13

服务器

网络

测试

测试

赵朝俊

按评分标准进行评定

10.14-19

服务器

网络

web

ospf

赵朝俊

10.20

服务器

网络

测试

测试

赵朝俊

按评分标准评定

10.21

服务器

网络

ftp

rip

赵朝俊

按试题要求、评分标准达400分以上算合格

10.22

服务器

网络

ftp

rip

赵朝俊

同上

10.23

服务器

网络

针对训练

赵朝俊

同上

10.24

服务器

网络

综合训练

赵朝俊

同上

10.25

服务器

网络

针对性训练

赵朝俊

同上

10.26

服务器

网络

综合训练

赵朝俊

同上

10.27-29

服务器

网络

针对性训练

赵朝俊

同上

10.30

考试

中级工试卷

赵朝俊

达到400分进入下阶段训练

三、第三阶段

本阶段从2015年11月1日——赛前，做好选手的选拔工作，进行全天集训，主要采用模拟训练的方式，力争使选手发挥最高的水平。

训练时间

训练地点

训练教师

训练内容

11.5-11

304

赵朝俊

服务器：

系统管理

网络设备:

虚拟局域网技术

11.13-19

304

赵朝俊

服务器：

用户管理

网络设备：

vlan间路由

11.21-27

304

赵朝俊

服务器：

磁盘管理

网络设备：

生成树协议

11.29-12.4

304

赵朝俊

服务器：

配置NFS服务

网络设备：

快速生成树协议

12.6-12

304

赵朝俊

服务器：

配置SAMBA服务

网络设备：

多生成树协议

12.14-20

304

赵朝俊

服务器：

配置DNS服务器

网络设备：

虚拟路由网关协议技术

12.22-28

304

赵朝俊

服务器：

使用Apache配置WEB服务

网络设备：

单臂路由

12.29-1．4

304

赵朝俊

服务器：

使用Vsftp配置FTP服务

网络设备：

三层配置路由协议

1.6-12

304

赵朝俊

服务器：

配置CA服务器实现SSLweb服务

网络设备：

配置DHCP服务协议

1.14-20

304

赵朝俊

服务器：

使用VPN技术保护数据安全

网络设备：

端口安全

1.22-30

304

赵朝俊

服务器：

使用Iptables防火墙保护服务器安全

网络设备：

端口聚合

【模拟演练及冲刺阶段】

时间

具体内容

指导老师

备注

3.1-2日

2011年山东技能大赛试题

赵朝俊

3日

2012年福建省技能大赛试题

赵朝俊

4日

5日

2014年广州省竞赛试题

赵朝俊

6日

7-8日

模拟测试

赵朝俊

9-10日

2011年全国技能大赛试题

赵朝俊

11-12日

重庆第七届技能大赛试题

赵朝俊

13日

重庆第八届技能大赛试题

赵朝俊

14日

15日

重庆第六届技能大赛试题

赵朝俊

16日

17日

2014全国技能大赛试题

赵朝俊

18日

19日

2014年四川省技能大赛试题

赵朝俊

20日

21日

2015年四川省技能大赛试题

赵朝俊

22日

23日

2015年重庆市技能大赛样题

赵朝俊

24日

2015年国赛技能大赛试题

25日

总结、5S

赵朝俊

2014年全国职业院校技能大赛

“网络搭建及应用”赛项规程

一、赛项名称

赛项编号：

Z-084

赛项名称：

网络搭建及应用

英语翻译：

NetworkSetupandApplications

赛项组别：

中职组

赛项归属产业：

电子信息产业

二、竞赛目的

通过竞赛，检验参赛选手的计算机网络的拓扑规划能力、IP地址规划能力、设备配置与连接能力、服务的搭建与调试能力、故障排除和验证能力、应用的接入与测试能力、中英文技术文档阅读和应用能力、工程现场问题的分析和处理能力、组织管理与团队协调能力、质量管理和成本控制意识。

依托绿色、安全、智能的计算机网络技术发展趋势和产业应用方向，搭建校企合作平台，引领中职院校开展专业建设与教育教学改革，促进专业和产业企业对接、专业课程内容和职业标准对接、教学过程和生产过程对接，提升中职院校计算机类专业学生能力素质与企业用人标准的吻合度。

三、竞赛内容与时间

通过对计算机网络和集成企业进行调研和分析，根据行业企业业务背景进行网络业务需求分析、技术应用环境分析，理解实际的工程应用与业务架构分析，中职计算机网络毕业生主要从事系统集成、系统应用、网络工程、网络安全及售后技术支持等五个岗位。

竞赛内容就是岗位的主要工作内容，主要分为三部分：

1.网络组建：

利用本届大赛执委会提供的计算机、网络等设备完成设备连接、链路质量检测、端口检测；IP地址规划与实施；交换机、路由器和无线等网络设备的设置与调试，局域网和广域网的相关配置。

2.服务器配置及应用：

能利用本届大赛执委会提供的计算机安装服务器操作系统（Windows/Linux）并配置DNS、Web、FTP、E-mail、DHCP服务（Windows/Linux）、安装数据库、根据要求使用虚拟化技术，服务器集群技术来实现网络的高可用性和负载均衡。

3.网络安全配置与防护：

利用本届大赛执委会提供的计算机、网络等设备部署防火墙、使用入侵检测技术保障网络安全，对网络存在的风险进行预警，实现路由、NAT转换、防DDos攻击、包过滤、URL过滤、P2P流量控制、病毒攻击、缓冲区溢出攻击、端口攻击等、利用VPN技术实现远程安全接入和站点到站点的IPSecVPN；配置无线网络WEP加密、MAC认证接入控制；部署操作系统保护网络安全。

本赛项为团体赛项目，竞赛时间3小时，比赛时间为8:

00-11:

00，具体时间分配如下：

日程安排

07:

00-07:

10

裁判进入裁判室

07:

10-07:

50

选手抽签并入场

07:

50-08:

00

参赛队就位并领取比赛任务

08:

00-11:

00

比赛时间

12:

00-18:

00

裁判评分

大赛流程：

选手抽签入场，参赛队就位并领取比赛任务，完成比赛设备、线缆和工具检查等准备工作。

正式比赛：

参赛选手需按题目要求在答题纸上规划IP地址并填写，配置网络设备和服务器操作系统等，完成网络搭建及应用，比赛顺序和分工，由参赛队自行商定。

本竞赛重点考查参赛学生网络方面的实践技能，具体包括：

1.参赛学生能够根据大赛提供的比赛方案，读懂实际的项目文档，理解实际项目的应用与业务架构。

2.参赛学生能够根据业务需求和实际的应用环境，实现网络设备、无线设备、安全设备、服务器的连接，并根据实际的业务需要，完成综合布线，对设备进行调试达到网络互联互通。

3.参赛学生能够合理配置路由器、交换机、无线控制器、无线AP、防火墙等网络设备，实现网络的正常运行，并根据网络业务需求配置各种策略，以满足应用需求。

4.参赛学生能够根据网络实际运行中所面临的安全威胁，防范并解决网络恶意入侵和攻击行为；考查选手防御不良信息及病毒、构建和维护绿色网络的实战能力。

5.大赛设计与国际接轨，在竞赛前即会发布竞赛设备和设备技术文档，竞赛设计的网络环境等竞赛相关信息，参赛选手可以有充分的时间思考网络架构、查找网络资料、针对性训练，得到水平迅速提高；在实际竞赛中，基于已经发布的网络环境，选手可对竞赛试题中具体的技术问题借助设备技术文档进行设计和解决，通过开放的形式可以一方面扩大了竞赛的公平性，另一方面可以与真实工作实践相符合，最终可以充分考察学生整体运用知识的能力。

6.竞赛能力模型根据行业岗位要求提炼，竞赛内容由典型工作任务而来，工作描述详见表如下：

目前在企业网络领域按工作过程可以分如下典型工作，其中涉及到技术实践的内容比较符合中职学生的职业能力，而系统规划和工程管理部分是中职生职业可持续发展的方向。

序号

典型工作任务

工作任务描述

1

网络系统的规划设计

需求分析、规划设计、详细设计、进度安排、人员调度、设计方案（投标书）撰写

2

常用网络设备的选型、安装和配置

需求分析、网络设备选型、IP地址规划、ISP选择、网络搭建与设备安装、网络设备配置与调试、网络运行日志、网络优化升级

3

应用系统配置与管理

操作系统的安装、运行环境配置、硬件诊断与参数设计、用户监控、进程监控与性能优化、服务的安全与效率、系统升级、软件及数据维护、服务器备份、集群技术的选用与配置、网络存储的选用与配置

4

网络安全方案的制定与实施

网络状况分析、网络安全工程设计方案交流、系统安全维护、服务器安全管理、网络安全设备管理、安全培训

5

网络运行维护、监控、优化及故障排除

日常监控与例行维护、网络性能分析、网络调整与优化、网络故障排除、文档记录、网络负载平衡

6

网络系统工程监理

网络系统工程团队建设、工程范围确定（WBS分析）、项目网络图制定（PDM分析）、工程进度计划制定、实施过程进度/费用管理（赢得值分析）

其主要竞赛知识点和技能点如下：

竞赛知识与技能点

序号

内容模块

具体内容

说明

1

网络组建

（网络综合布线、网络设备配置与调试）40%

网络综合布线安装和施工

综合布线基础：

设备安装、网络布线、设备连接、电源接入；物理连通性检测、链路质量（基于GB50312-2007）检测，端口检测；

2

IP地址划分实施

VLSM、子网；

3

交换机配置与调试

VLAN、STP、RSTP、MSTP、MAC、802.1X、端口安全、端口聚合等；

4

路由器配置与调试

RIP、OSPF、单臂路由、NTP、DHCP、QoS、ACL等配置；

5

无线设备配置与调试

设置、分配、接入、开通；

6

局域网的设置

PC局域网：

Windows操作系统IP的配置、打印共享、文件共享等；

7

广域网配置

PPP、NAT、NAPT；

8

服务器配置及应用50%

安装服务器操作系统（Windows/Linux）

能够熟练安装操作系统，并能对操作系统进行安全配置和应用管理；

9

安装、配置DNS、Web、FTP、E-mail、DHCP服务（Windows/Linux）

能够熟练安装和配置DNS、Web、FTP、E-mail、DHCP等网络服务，能够根据企业的应用需求，进行服务的安全配置和管理；

10

数据库安装

能够熟练安装和配置数据库

11

服务器虚拟化技术、服务器集群技术

能够熟练掌握虚拟化技术，使用服务器集群技术来实现网络的高可用性和负载均衡；

12

网络安全配置与防护10%

硬件防火墙配置

能够在企业网络中部署防火墙，使用防火墙规则保护内网服务安全，在防火墙上实现路由、NAT转换、防DDos攻击、实现包过滤、URL过滤、P2P流量控制等；

13

入侵检测技术

能够在企业网中部署入侵检测技术，能够对网络存在的风险进行预警，保障网络安全，实现检测DDOS攻击、病毒攻击、缓冲区溢出攻击、端口攻击等；

14

VPN技术

VPN实现远程安全接入和站点到站点的IPSecVPN；

15

无线网络安全技术

配置无线网络WEP加密、MAC认证接入控制；

16

操作系统安全技术

WindowsServer域控制器技术、权限管理；配置CA服务实现SSLweb服；操作系统病毒防护；系统防火墙保护桌面系统；

四、竞赛方式

1.竞赛以单场次团队赛方式进行，每个省、自治区、计划单列市、新疆建设兵团限报2队选手。

每支参赛队由2名选手组成，须为同校在籍学生，其中队长1名，可配2名指导教师，比赛时间为3小时。

2.竞赛分预赛和决赛两个阶段。

预赛由各省、自治区、直辖市，各计划单列市以及新疆建设兵团等有关部门自行组织，决赛由2014年全国职业院校技能大赛组委会统一组织。

五、竞赛试题

为保证竞赛公平、公开、公正，本赛项将根据赛项内容建立题库,题库不少于10套试题，比赛时在从题库中随机抽取试题比赛，抽取后现场开封发放。

比赛完成后，试题进行封闭回收。

比赛样题将于距国赛开始日1月之前公开。

试题来源于历年来国赛及各省市赛的样题、赛题及向院校征集试题，以专家组、国家示范校、行业专家、企业专家为班底成立题库开发团队，参照行业规范，工作内容，设计技能操作试题库。

六、竞赛规则

1.参赛资格：

参赛选手须为2014年度在籍中等职业学校（职业高中、普通中专、技工学校、成人中专）学生；五年制高职学生报名参赛的，一至三年级（含三年级）学生参加中职组比赛，不限性别，年龄须不超过21周岁（当年），即1992年7月1日后出生。

不得跨校组队，同一学校报名参赛队不超过1支；凡在往届本赛项全国大赛中获一等奖的学生，不再参加同一项目（同一组别）的全国大赛。

参赛队可配指导教师，指导教师不得超过2人，指导教师须为本校专兼职教师。

2.参赛选手应严格遵守赛场纪律，服从指挥，着装整洁，仪表端庄，自觉遵守赛场纪律，服从大赛执委会的指挥和安排，爱护大赛场地的设备和器材。

选手必须佩带参赛证提前30分钟进入大赛场地，比赛场地通过抽签决定，对号入座。

3.参赛队在赛前10分钟领取比赛任务并进入比赛工位，比赛正式开始后方可进行相关操作。

4.监场裁判核对参赛选手资格，宣读《大赛规则》和《选手须知》。

5.参赛队自行决定选手分工、工作程序。

6.比赛过程中，选手须严格遵守操作规程，确保人身及设备安全，并接受裁判员的监督和指示,如遇问题须举手向裁判人员提问。

若因选手原因造成设备故障或损坏而无法继续比赛的，裁判长有权决定终止该队比赛；若非因选手个人原因造成设备故障的，必须经监场裁判确认予以解决；故障中断时间不计时。

7.参赛选手在比赛过程中不得擅自离开赛场，如有特殊情况，须经监场裁判同意后作特殊处理。

8.当听到比赛结束命令时，参赛选手应立即停止所有操作，不得以任何理由拖延比赛时间。

比赛结束（或提前完成）后，参赛队要确认已成功提交竞赛要求的配置文件和文档，裁判员与参赛队队长一起签字确认，参赛队在确认后不得再进行任何操作。

9.竞赛所需的硬件、软件和辅助工具统一提供，参赛队不得使用自带的任何有存储功能的设备，如硬盘、光盘、U盘、手机、随身听等。

离开赛场时，不得将与比赛有关的物品带离现场。

七、竞赛环境

竞赛工位内设有操作平台，每工位配备220V电源，工位内的电缆线应符合安全要求。

每个竞赛工位面积6-9㎡，确保参赛队之间互不干扰。

竞赛工位标明工位号，并配备竞赛平台和技术工作要求的软、硬件。

环境标准要求保证赛场采光（大于500lux）、照明和通风良好；每支参赛队提供一个垃圾箱。

除了竞赛工位之外，同时设计了成果展示区、体验区、观摩区。

其参考形式如下：

成果展示区：

主要展示大赛配套教材、资源包等内容。

体验区：

展示竞赛设备以及神州数码的新产品

观摩区：

八、技术规范

网络工程在设计、组建信息系统过程中主要有以下5项国家标准，参赛代表队在实施竞赛项目中要求遵循如下规范。

序号

标准号

中文标准名称

1

GB50311-2007

综合布线系统工程设计规范

2

GB50312-2007

综合布线系统工程验收规范

3

GB50174-2008

电子信息系统机房设计规范

4

GB21671-2008

基于以太网技术的局域网系统验收测评规范

5

GB/T22239-2008

信息系统安全等级保护基本要求

九、技术平台

本赛项技术平台分为软件技术平台和硬件技术平台两部分。

1.竞赛软件技术平台

主要为比赛的应用系统环境提供的操作系统软件和办公软件，操作系统主要由Windows系统和Linux系统两部分组成，软件主要为MicrosoftOffice和解压缩工具等。

Windows系统平台主要由服务器版和桌面版组成，桌面版主要采用WindowsXPPro（中文版）和Windows7（中文版）两个版本，服务器版主要采用Windows2003Server（中文版）、Windows2008Server（中文版）；Linux系统平台主要采用Centos5.5服务器版本；办公软件的版本为WINRAR（中文版）和MicrosoftOffice2007（中文版）。

具体软件参数如下所示:

（1）微软WindowsXPPro（中文版）30天试用版

（2）微软Windows7（中文版）30天试用版

（3）RedHatCentos5.5社区版

（4）RAR4.0（中文版）免费版

（5）微软MicrosoftOffice2007（中文版）30天试用版

（6）微软WindowsServer2003R2（中文版）180天试用版

（7）微软WindowsServer2008R2（中文版）180天试用版

（8）数据库软件mysqlenterpriseedition试用版本（30天试用）

（9）OracleVMVirtualBoxVirtualBox4.3.6免费版

2.竞赛硬件技术平台

（1）3台路由器：

利用路由器实现骨干网络的互联，并对网络进行区域划分，对区域内的网络数据交换环境进行搭建，实现全区域的互联互通。

（2）2台二层交换机：

实现本地网络数据通信和局域网安全策略。

（3）2台三层交换机：

构建本地核心网络，为构建数据多业务提供可靠支撑。

（4）1台无线控制器：

实现无线与有线的应用融合，利用无线控制器对无线与有线之间的数据高速传输提供支撑。

（5）1台无线AP：

实现企业级的无线终端的安全接入与灵活通信。

（6）2台防火墙：

对安全的威胁进行防护，构建安全等级防护网络。

具体硬件型号如下表所示

序号

设备名称

设备数量

设备型号

品牌

1

路由器

3

DCR-2655

神州数码

2

串口V35线缆

3

CR-V35MT-V35FC

神州数码

3

二层交换机

2

DCS-3950-28C

神州数码

4

三层交换机

2

DCRS-5650-28

神州数码

5

防火墙

2

DCFW-1800S-H-V2

神州数码

6

无线控制器

1

DCWS-6028

神州数码

7

PoE适配器

1

DCWL-PoEINJ-G

神州数码

8

无线AP

1

DCWL-7962AP

神州数码

9

PC

4

CPU双核，内存>=2GB，

硬盘>=320GB，无线网卡>=1，支持802.11