2023中职技能大赛：网络攻防与运维挑战

"2023年全国职业院校技能大赛中职组‘网络建设与运维’赛项任务书" 本赛项旨在考核参赛者在网络建设与运维方面的专业技能，特别是网络安全和防御能力。在当前网络安全形势严峻的背景下，比赛强调了对抗网络攻击、证据收集以及系统加固的重要性。面对A集团遭受的非法恶意攻击，参赛团队需要运用所学知识来追踪攻击源，分析攻击行为，查找系统漏洞和恶意代码，以此提升网络安全。 赛项分为多个阶段，第一阶段持续180分钟。在此阶段，参赛选手需根据裁判组提供的U盘内"XXX-答题模板"的要求提交答案，并在U盘根目录下创建指定格式的文件夹来存放成果。 赛项内容主要涉及以下几个方面： 1. 网络平台搭建：这一任务占总分的50%，要求选手构建网络基础设施，包括但不限于网络拓扑的搭建、IP地址规划和设备初始化。 2. 网络安全设备配置与防护：占比250分，涵盖多个子任务： - RS设备需开启telnet服务并设置特定的登录提示信息，提高安全警示。 - 总部交换机SW需配置SNMP V3，创建认证用户，设定加密算法和安全级别，以及配置Trap消息发送，以增强网络监控和管理。 - 对RS上的VLAN40，需实施二层隔离、环路检测、防止私设DHCP服务器和ARP欺骗的防护措施。 - 针对勒索蠕虫病毒，要求在RS上为所有业务VLAN配置双向安全策略。 - RS需配置IPv6地址，确保VLAN50的终端能通过有状态地址分配获取IPv6地址。 - WS设备需配置IPv6地址并开启路由功能，以支持IPv6网络通信。 这些任务要求参赛者具备扎实的网络基础知识，如TCP/IP协议、网络设备配置、网络安全策略以及故障排查技能。通过比赛，学生将深化对网络运维实践的理解，提高在真实环境中应对网络安全挑战的能力。