1142‐06 ‐
1143‐06 ‐
1168‐06 ‐
1163‐06 1
2
Gyakorlati vizsgatevékenység Szakképesítés azonosító száma, megnevezése: 54 481 03 0010 5401 Informatikai rendszergazda – informatikai hálózattelepítő és üzemeltető Vizsgarészhez rendelt követelménymodul azonosítója, megnevezése: 1163‐06 LAN/WAN ismeretek, biztonsági rendszer Vizsgarészhez rendelt vizsgafeladat megnevezése: 1163‐06/2: Hálózat‐építés, hálózati eszközök konfigurálása, hálózat tesztelése, hozzáférés vezérlés szabályozása A feladat aránya a vizsgarészben: 70 % A gyakorlat vizsgatevékenység időtartama: 180 perc A gyakorlati vizsgatevékenység időpontja: ………év………hó………nap
Graf Iskola A gyakorlati vizsgafeladat elfogadását javaslom:
………………………………
………………………………………
dátum
a vizsgaszervező intézmény képviselője
A gyakorlati vizsgafeladattal egyetértek:
………………………………
……………………………………….
dátum
a vizsgabizottság tagja
A gyakorlati vizsgafeladatot jóváhagyom:
………………………………
.............................................................
dátum
a vizsgabizottság elnöke
1142‐06 ‐
1143‐06 ‐
1168‐06 ‐
1163‐06 1
2
A gyakorlati vizsgafeladat jellemzői (A szakmai és vizsgakövetelményekben szereplő feladatprofil alábbi feladatainak elvégzésére irányul, és a tulajdonságprofilban feltüntetett alábbi kompetenciák mérésére, értékelésére szolgál) Feladatprofil: Forgalomirányítókat és kapcsolókat konfigurál Átviteli közegeket műszerrel minősít Sávszélességet mér LAN‐on LAN eszközzel, WAN‐on WAN eszközzel Hozzáférés vezérlés listákat tervez és alkalmaz VLAN‐okat tervez és alkalmaz Forgalomirányítókon behatolást detektál Forgalomirányítókat monitoroz Forgalomirányítókat menedzsel LAN/WAN eszközök szoftvereit frissíti, szoftverfrissítés járulékos feladatait elvégzi Forgalmi adatokat ellenőriz, rögzít és dokumentál Fizikai topológiát, logikai felépítést, IP címzést dokumentál Hibát behatárol mérés alapján és átmeneti megoldást biztosít LAN/WAN eszközöket újra konfigurál és végrehajtja az üzemeltetési utasítás vonatkozó részeit Belső és külső illetéktelen adathozzáférést detektál LAN/WAN forgalomszűrést konfigurál, forgalomszűrést ellenőriz LAN/WAN eszközöket elhelyez, telepít, kábelezést csatlakoztat LAN eszközöket konfigurál, LAN konfigurációt ment WAN eszközöket konfigurál, WAN konfigurációt ment LAN és WAN kapacitást tervez, távközlési technológiát választ WLAN eszközöket konfigurál, WLAN konfigurációt ment VoIP eszközöket konfigurál, VoIP konfigurációt ment, Belépteti a dolgozót Beállítja a közös erőforrásokat és gondoskodik arról, hogy a felhasználók hozzáférjenek a dokumentumokhoz Átveteti a hardver és szoftver konfigurációt a felhasználóval (leltárfelelősség, szoftverfelelősségi nyilatkozat) Vezeti a felhasználó‐ és jogosultság nyilvántartásokat Módosítja a jogosultságokat Fogadja és megoldja a felhasználók problémáit vagy továbbítja a következő szintre Rendszeresen frissíti a vírusirtó rendszert és a vírusadatbázist Rendszeresen frissíti és futtatja a kém‐ és reklámprogram ellenes szoftvert a munkaállomásokon Elemzi a rendszernaplókat Szükség esetén értesíti a biztonsági felügyeletet Gondoskodik a rendszerjelszavak biztonságos tárolásáról Támogatja a katasztrófamenedzsmentet Üzemelteti a mentési rendszert Vezeti a mentési naplót, hálózati hibanaplót vezet és naprakészen tartja a dokumentációt Elvégzi a tervezett és eseti archiválásokat Teszteli a mentett vagy archív példányok használhatóságát Szükség esetén üzembe állítja a tartalékeszközöket Elvégzi az igényelt visszatöltéseket és helyreállításokat Felhasználói szinten alkalmazza a hálózati menedzsment rendszert Üzemelteti az internetes szolgáltatásokat (mail server, DNS, Proxy, stb.) Elvégzi a szerverek tervszerű szoftver karbantartását Rendszeresen ellenőrzi a hálózati erőforrások kihasználtságát Felismeri a külső és belső hálózatban jelentkező hibákat, elhárítja azokat, vagy továbbítja a hibaleírást a következő szintre Tulajdonságprofil Szakmai ismeretek: B LAN/WAN alapismeretek B Hálózati eszközök B Hálózati átviteli közegek B Ethernet és más hálózati technológiák B OSI hálózati modell B TCP/IP hálózati modell B TCP/IP protokollkészlet B IP címzés B Forgalomirányítók konfigurálása B IOS parancsok B Irányítóprotokollok B Hibaelhárítás B Hozzáférésvezérlés listák
1142‐06 ‐
1143‐06 ‐
1168‐06 ‐
B Haladó szintű forgalomirányítás B Kapcsolók konfigurálása B Konfigurálási ismeretek B Feszítőfa protokoll B Virtuális LAN‐ok B Trönkprotokoll B Hálózattervezési ismeretek B Haladó IP címzés B WAN technológiák és eszközök B PPP B ISDN B Frame Relay B Hálózatfelügyeleti ismeretek B WLAN alapismeretek B WLAN technológiák B WLAN eszközök, konfigurálási ismeretek B Hálózati operációs rendszerek védelmi eszközei B Tűzfalak B VPN B VoIP technológia B VoIP eszközök konfigurálása B Számítógépes rendszerek hardveres eszközeinek ismerete B Számítógépes rendszerek szoftveres eszközeinek ismerete Szakmai készségek 4 Folyamatábrák olvasása, értelmezése 4 Folyamatábrák készítése 4 Diagram, nomogram olvasása, értelmezése 4 Diagram, nomogram kitöltése, készítése 5 Hálózattervek készítése Személyes kompetenciák: Pontosság Kézügyesség Módszerkompetenciák: Tervezés Rendszerben való gondolkodás Társas kompetenciák: Együttműködő képesség A feladat megoldásához szükséges feltételek és eszközök • Megfelelő méretű munkaasztal, szék • Elektromos hálózatra csatlakozási lehetőség, elosztók • Számítógépes hálózatra csatlakozási lehetőség, kábelek • Internetkapcsolat, fix IP címmel • Számítógép‐konfigurációk (min. 4 db munkaállomás hálózati kártyával) • Hálózati forgalomirányító • Perifériák (monitor, billentyűzet, egér, nyomtató, hangfal) • Microsoft Windows XP Professional telepítőkészlet A vizsgafeladat kidolgozását megelőző, kötelezően ellátandó feladatok • Munkavédelmi, tűzvédelmi oktatás • biztonsági szabályok, • elektromos eszközök szerelésének és használatának szabályai, Útmutató‐tájékoztatás a vizsgázó számára • A feladatmegoldáshoz rendelkezésre álló eszközök, szerszámok • A gyakorlati feladat megoldására rendelkezésre álló időtartam • Használható segédeszközök: saját jegyzet, hardver‐szoftver kézikönyvek
1163‐06 1
2
1142‐06 ‐
1143‐06 ‐
1168‐06 ‐
1163‐06 1
2
Feladat: Egy vállalkozás irodájának hálózatához kérnek Öntől segítséget. Az előző rendszergazda más munkahelyre ment és csak a felhasználók hozzáférés‐listáját (felhasználói nevek, jelszavak) hagyta hátra. A munkahelyen többen panaszkodnak, hogy a rendszer lassú, pedig a forgalom alacsony. Az irodában működik egy publikus webszerver is, hogy a dolgozók otthonról is hozzáférjenek munkaanyagaikhoz. Térképezze fel a hálózatot, szűntesse meg a rendszer lassítását előidéző körülményeket és alakítson ki olyan távoli elérésű erőforrásokat, hogy a dolgozók továbbra is, de biztonságos módon férhessenek hozzá dokumentumaikhoz. Vizsgálja meg a webszerver kihasználtságát és tegyen javaslatot a további üzemeltetés módjára. Készítse el a hálózat hiányzó dokumentációját. Végezze el a szükséges archiválásokat és biztonsági mentéseket.
1142‐06 ‐
1143‐06 ‐
1168‐06 ‐
1163‐06 1
2
A feladat részletes leírása: • A munkaállomások ellenőrzése o Futtasson le vírusellenőrzést a rendszerpartíciókra vonatkozóan o Futtasson le kémprogram ellenőrzést törlési funkcióval o Ellenőrizze a munkaállomások IP beállításait o Ellenőrizze a levelezési beállításokat o Ellenőrizze a megosztott erőforrásokat, azok környezetét o Ellenőrizze a rendszerek működésének körülményeit a rendszeren lévő rendszerdiagnosztikai eszközök segítségével • A hálózati eszközök ellenőrzése o kábelek ellenőrzése o hálózati szolgáltatások keresése (nmap) • A forgalomirányító ellenőrzése o Nyitott portok ellenőrzése o Feleslegesen nyitott portok lezárása o A forgalomirányító naplózásának engedélyezése o Wifi beállítások ellenőrzése o Wifi hozzáférések biztonságos beállítása • Webszerver vizsgálata o A webszerver naplója alapján a forgalmi adatok rögzítése, dokumentálása (webalizer, Log Analizer) o Javaslat készítése a további működtetésre • VPN szolgáltatás kialakítása, felhasználói tájékoztató készítése • Riasztás beállítása a forgalom‐irányító admin felületéhez való hozzáférés megkísérlésekor (CommView) • Tesztelje a hálózati forgalom sebességét, az Internet‐elérés sebességét • Biztonság o Készítsen biztonsági másolatot a router konfigurációjáról o Készítsen biztonsági mentést a webszervert és a VPN szolgáltatást futtató munkaállomás szükséges állományairól o Frissítse a vírusirtó programok adatbázisát • Dokumentáció o Készítsen jelentést az elvégzett munkáról, a rendszer használatáról, csatolja javaslatait a webszerver további működtetésére vonatkozóan
1142‐06 ‐
1143‐06 ‐
1168‐06 ‐
1163‐06 1
2
A vizsgázó neve: ………………………………………………….
Értékelő lap Feladat • A munkaállomások ellenőrzése o Futtasson le vírusellenőrzést a rendszerpartíciókra vonatkozóan o Futtasson le kémprogram ellenőrzést törlési funkcióval o Ellenőrizze a munkaállomások IP beállításait o Ellenőrizze a levelezési beállításokat o Ellenőrizze a megosztott erőforrásokat, azok környezetét o Ellenőrizze a rendszerek működésének körülményeit a rendszeren lévő rendszerdiagnosztikai eszközök segítségével • A hálózati eszközök ellenőrzése o kábelek ellenőrzése o hálózati szolgáltatások keresése (nmap) •
A forgalomirányító ellenőrzése o Nyitott portok ellenőrzése o Feleslegesen nyitott portok lezárása o A forgalomirányító naplózásának engedélyezése o Wifi beállítások ellenőrzése o Wifi hozzáférések biztonságos beállítása
Hozzárendelt feladat kompetenciák Felismeri a külső és belső hálózatban jelentkező hibákat, elhárítja azokat, vagy továbbítja a hibaleírást a következő szintre Rendszeresen frissíti a vírusirtó rendszert és a vírusadatbázist Rendszeresen frissíti és futtatja a kém‐ és reklámprogram ellenes szoftvert a munkaállomásokon Elemzi a rendszernaplókat Fizikai topológiát, logikai felépítést, IP címzést dokumentál Rendszeresen ellenőrzi a hálózati erőforrások kihasználtságát
Pontszámok Maximum Elért 4 3 3 3 3 3
LAN/WAN eszközöket telepít, elhelyez, kábelezést csatlakoztat Átviteli közegeket műszerrel minősít Forgalomirányítókat monitoroz Forgalomirányítókat és kapcsolókat konfigurál LAN/WAN eszközök szoftverfrissítéseit végzi
19 3 5
8 2 3 1 3 6
15
1142‐06 ‐
1143‐06 ‐
1168‐06 ‐
1163‐06 1
2
•
•
•
•
•
Biztonság o Készítsen biztonsági másolatot a router konfigurációjáról o Készítsen biztonsági mentést a webszervert és a VPN szolgáltatást futtató munkaállomás szükséges állományairól o Frissítse a vírusirtó programok adatbázisát
•
Dokumentáció o Készítsen jelentést az elvégzett munkáról, a rendszer használatáról, csatolja javaslatait a webszerver további működtetésére vonatkozóan
5 2
7 5
5 5
5 6
Támogatja a katasztrófamenedzsmentet
6 2 5 3
Vezeti a mentési naplót, hálózati hibanaplót vezet és naprakészen tartja a dokumentációt
10 5
5
Webszerver vizsgálata Forgalmi adatokat ellenőriz, rögzít o A webszerver naplója alapján a forgalmi adatok és dokumentál rögzítése, dokumentálása (webalizer, Log Analizer) o Javaslat készítése a további működtetésre Beállítja a közös erőforrásokat és VPN szolgáltatás kialakítása, gondoskodik arról, hogy a felhasználói tájékoztató felhasználók hozzáférjenek a készítése dokumentumokhoz Forgalomirányítókon behatolást Riasztás beállítása a forgalom‐ detektál irányító admin felületéhez Forgalomirányítókat monitoroz való hozzáférés megkísérlésekor (CommView) Sávszélességet mér LAN‐on LAN Tesztelje a hálózati forgalom eszközzel, WAN‐on WAN eszközzel sebességét, az Internet‐ elérés sebességét
1142‐06 ‐
1143‐06 ‐
1168‐06 ‐
1163‐06 1
2
Típus B B B B B B B B B B B B
B
Szint
4 5 Összesen
Szakmai ismeretek alkalmazása a szakmai és vizsgakövetelmény szerint LAN/WAN alapismeretek Hálózati eszközök Ethernet és más hálózati technológiák TCP/IP hálózati modell TCP/IP protokollkészlet Haladó szintű forgalomirányítás Konfigurálási ismeretek Virtuális LAN‐ok Hálózattervezési ismeretek Tűzfalak VPN Számítógépes rendszerek hardveres eszközeinek ismerete Számítógépes rendszerek hardveres eszközeinek ismerete
Maximum
Elért
1 1 1
1 1 1
1 1 1
1 1 1
1
Maximum
Elért
1
1 95
Maximum
Elért
1 2
Szakmai készségek a szakmai és vizsgakövetelmény szerint Számítógép Számítógép eszközcsoport, eszközcsoport, szerverek, perifériák szerverek, perifériák használata használata Hálózattervek készítése Hálózattervek készítése
Egyéb kompetenciák a szakmai és vizsgakövetelmény szerint Személyes Személyes Módszer
Precizitás Pontosság Gyakorlatias feladatértelmezés
Összesen Mindösszesen pont
Precizitás
Pontosság Gyakorlatias feladatértelmezés
2 5 100