1142‐06 ‐
1143‐06 ‐
1168‐06 ‐
1163‐06 1
2
Gyakorlati vizsgatevékenység Szakképesítés azonosító száma, megnevezése: 54 481 03 0010 5401 Informatikai rendszergazda – informatikai hálózattelepítő és üzemeltető Vizsgarészhez rendelt követelménymodul azonosítója, megnevezése: 1163‐06 LAN/WAN ismeretek, biztonsági rendszer Vizsgarészhez rendelt vizsgafeladat megnevezése: 1163‐06/2: Hálózat‐építés, hálózati eszközök konfigurálása, hálózat tesztelése, hozzáférés vezérlés szabályozása A feladat aránya a vizsgarészben: 70 % A gyakorlat vizsgatevékenység időtartama: 180 perc A gyakorlati vizsgatevékenység időpontja: ………év………hó………nap
Graf Iskola A gyakorlati vizsgafeladat elfogadását javaslom:
………………………………
………………………………………
dátum
a vizsgaszervező intézmény képviselője
A gyakorlati vizsgafeladattal egyetértek:
………………………………
……………………………………….
dátum
a vizsgabizottság tagja
A gyakorlati vizsgafeladatot jóváhagyom:
………………………………
.............................................................
dátum
a vizsgabizottság elnöke
1142‐06 ‐
1143‐06 ‐
1168‐06 ‐
1163‐06 1
2
A gyakorlati vizsgafeladat jellemzői (A szakmai és vizsgakövetelményekben szereplő feladatprofil alábbi feladatainak elvégzésére irányul, és a tulajdonságprofilban feltüntetett alábbi kompetenciák mérésére, értékelésére szolgál) Feladatprofil: Forgalomirányítókat és kapcsolókat konfigurál Átviteli közegeket műszerrel minősít Sávszélességet mér LAN‐on LAN eszközzel, WAN‐on WAN eszközzel Hozzáférés vezérlés listákat tervez és alkalmaz VLAN‐okat tervez és alkalmaz Forgalomirányítókon behatolást detektál Forgalomirányítókat monitoroz Forgalomirányítókat menedzsel LAN/WAN eszközök szoftvereit frissíti, szoftverfrissítés járulékos feladatait elvégzi Forgalmi adatokat ellenőriz, rögzít és dokumentál Fizikai topológiát, logikai felépítést, IP címzést dokumentál Hibát behatárol mérés alapján és átmeneti megoldást biztosít LAN/WAN eszközöket újra konfigurál és végrehajtja az üzemeltetési utasítás vonatkozó részeit Belső és külső illetéktelen adathozzáférést detektál LAN/WAN forgalomszűrést konfigurál, forgalomszűrést ellenőriz LAN/WAN eszközöket elhelyez, telepít, kábelezést csatlakoztat LAN eszközöket konfigurál, LAN konfigurációt ment WAN eszközöket konfigurál, WAN konfigurációt ment LAN és WAN kapacitást tervez, távközlési technológiát választ WLAN eszközöket konfigurál, WLAN konfigurációt ment VoIP eszközöket konfigurál, VoIP konfigurációt ment, Belépteti a dolgozót Beállítja a közös erőforrásokat és gondoskodik arról, hogy a felhasználók hozzáférjenek a dokumentumokhoz Átveteti a hardver és szoftver konfigurációt a felhasználóval (leltárfelelősség, szoftverfelelősségi nyilatkozat) Vezeti a felhasználó‐ és jogosultság nyilvántartásokat Módosítja a jogosultságokat Fogadja és megoldja a felhasználók problémáit vagy továbbítja a következő szintre Rendszeresen frissíti a vírusirtó rendszert és a vírusadatbázist Rendszeresen frissíti és futtatja a kém‐ és reklámprogram ellenes szoftvert a munkaállomásokon Elemzi a rendszernaplókat Szükség esetén értesíti a biztonsági felügyeletet Gondoskodik a rendszerjelszavak biztonságos tárolásáról Támogatja a katasztrófamenedzsmentet Üzemelteti a mentési rendszert Vezeti a mentési naplót, hálózati hibanaplót vezet és naprakészen tartja a dokumentációt Elvégzi a tervezett és eseti archiválásokat Teszteli a mentett vagy archív példányok használhatóságát Szükség esetén üzembe állítja a tartalékeszközöket Elvégzi az igényelt visszatöltéseket és helyreállításokat Felhasználói szinten alkalmazza a hálózati menedzsment rendszert Üzemelteti az internetes szolgáltatásokat (mail server, DNS, Proxy, stb.) Elvégzi a szerverek tervszerű szoftver karbantartását Rendszeresen ellenőrzi a hálózati erőforrások kihasználtságát Felismeri a külső és belső hálózatban jelentkező hibákat, elhárítja azokat, vagy továbbítja a hibaleírást a következő szintre Tulajdonságprofil Szakmai ismeretek: B LAN/WAN alapismeretek B Hálózati eszközök B Hálózati átviteli közegek B Ethernet és más hálózati technológiák B OSI hálózati modell B TCP/IP hálózati modell B TCP/IP protokollkészlet B IP címzés B Forgalomirányítók konfigurálása B IOS parancsok B Irányítóprotokollok B Hibaelhárítás B Hozzáférésvezérlés listák
1142‐06 ‐
1143‐06 ‐
1168‐06 ‐
B Haladó szintű forgalomirányítás B Kapcsolók konfigurálása B Konfigurálási ismeretek B Feszítőfa protokoll B Virtuális LAN‐ok B Trönkprotokoll B Hálózattervezési ismeretek B Haladó IP címzés B WAN technológiák és eszközök B PPP B ISDN B Frame Relay B Hálózatfelügyeleti ismeretek B WLAN alapismeretek B WLAN technológiák B WLAN eszközök, konfigurálási ismeretek B Hálózati operációs rendszerek védelmi eszközei B Tűzfalak B VPN B VoIP technológia B VoIP eszközök konfigurálása B Számítógépes rendszerek hardveres eszközeinek ismerete B Számítógépes rendszerek szoftveres eszközeinek ismerete Szakmai készségek 4 Folyamatábrák olvasása, értelmezése 4 Folyamatábrák készítése 4 Diagram, nomogram olvasása, értelmezése 4 Diagram, nomogram kitöltése, készítése 5 Hálózattervek készítése Személyes kompetenciák: Pontosság Kézügyesség Módszerkompetenciák: Tervezés Rendszerben való gondolkodás Társas kompetenciák: Együttműködő képesség A feladat megoldásához szükséges feltételek és eszközök • Megfelelő méretű munkaasztal, szék • Elektromos hálózatra csatlakozási lehetőség, elosztók • Számítógépes hálózatra csatlakozási lehetőség, kábelek • Internetkapcsolat, fix IP címmel • Számítógép‐konfigurációk (min. 4 db munkaállomás hálózati kártyával) • Hálózati forgalomirányító • Perifériák (monitor, billentyűzet, egér, nyomtató, hangfal) • Microsoft Windows XP Professional telepítőkészlet A vizsgafeladat kidolgozását megelőző, kötelezően ellátandó feladatok • Munkavédelmi, tűzvédelmi oktatás • biztonsági szabályok, • elektromos eszközök szerelésének és használatának szabályai, Útmutató‐tájékoztatás a vizsgázó számára • A feladatmegoldáshoz rendelkezésre álló eszközök, szerszámok • A gyakorlati feladat megoldására rendelkezésre álló időtartam • Használható segédeszközök: saját jegyzet, hardver‐szoftver kézikönyvek
1163‐06 1
2
1142‐06 ‐
1143‐06 ‐
1168‐06 ‐
1163‐06 1
2
Feladat: Egy iroda hálózatba kötött számítógépeivel kapcsolatban a következő feladatot kapja: A hálózatban egy munkaállomáson alakítson ki az Internetről is elérhető webszolgáltatást, egy másikon az Internetről is elérhető ftp szolgáltatást. Egy harmadik gép erőforrásai ( „megosztott1” , „ megosztott2” mappák) virtuális magánhálózatban legyenek elérhetők a „vpn_user_1” „vpn_user_2” „vpn_user_3” számára. Készítse el a kialakított hálózati környezet dokumentációját hálózati rajz és a használatbavétel, a hálózati környezet főbb paramétereinek leírásával. Gondoskodjon a hálózati környezet, a gépeken található adat és konfigurációs állományok visszaállíthatóságáról image‐fájlok segítségével és a visszaállítás lehetőségeinek dokumentálásáról.
1142‐06 ‐
1143‐06 ‐
1168‐06 ‐
1163‐06 1
2
A feladat részletes leírása: • Ellenőrizze a meglévő hálózat kiválasztott munkaállomásait, útválasztóját, kábeleit o ‐munkaállomások operációs rendszere o ‐a munkaállomások hálózati elérése o ‐hálózati kábelek, csatlakozások • Ellenőrizze a hálózati beállításokat o ‐router IP címe o ‐IP címkiosztás jellege o ‐router adminisztráció beállításai • Válassza ki, hogy a munkaállomások közül melyik fog betölteni o ‐web szerver szerepet o ‐ftp szerver szerepet o illetve melyik tartalmazza a VPN erőforrásait • Választásait a későbbi dokumentációban indokolja • Végezze el a webszerver és ftp telepítését • Végezze el a megosztások kialakítását (megosztott mappák) • Végezze el a VPN megosztások kialakítását (felhasználók felvétele) • Gondoskodjon a munkaállomások tűzfalbeállításairól • Végezze el az IP címek beállítását • Végezze el az útválasztó konfigurálását a kívülről történő elérhetőség céljával a 80, 21, 1723 portokra vonatkozóan. • Készítsen dokumentációt a kialakított hálózati környezetről o Hálózati rajz o IP címkiosztás o Elérhető szolgáltatások o Biztonsági szabályok • Gondoskodjon a környezet eredeti állapotba történő visszaállíthatóságáról. o Készítsen a rendszer és adatpartíciókról biztonsági mentést, a mentésről készítsen dokumentációt. • Készítsen leltárt a rendszert hordozó eszközökről.
1142‐06 ‐
1143‐06 ‐
1168‐06 ‐
1163‐06 1
2
A vizsgázó neve: ………………………………………………….
Értékelő lap Feladat Ellenőrizze a meglévő hálózat kiválasztott munkaállomásait, útválasztóját, kábeleit ‐munkaállomások operációs rendszere ‐a munkaállomások hálózati elérése ‐hálózati kábelek, csatlakozások Ellenőrizze a hálózati beállításokat ‐router IP címe ‐IP címkiosztás jellege ‐router adminisztráció beállításai Válassza ki, hogy a munkaállomások közül melyik fog betölteni ‐web szerver szerepet ‐ftp szerver szerepet illetve melyik tartalmazza a VPN erőforrásait Választásait a későbbi dokumentációban indokolja Végezze el a webszerver és ftp telepítését Végezze el a megosztások kialakítását (megosztott mappák) Végezze el a VPN megosztások kialakítását (felhasználók felvétele) Gondoskodjon a munkaállomások tűzfalbeállításairól Végezze el az IP címek beállítását Végezze el az útválasztó konfigurálását a kívülről történő elérhetőség céljával a 80, 21, 1723 portokra vonatkozóan. Készítsen dokumentációt a kialakított hálózati környezetről ‐Hálózati rajz ‐IP címkiosztás ‐Elérhető szolgáltatások ‐Biztonsági szabályok
Hozzárendelt feladat kompetenciák Pontszámok Maximum Elért LAN/WAN eszközöket telepít, elhelyez, kábelezést csatlakoztat 4 3 5 12 Forgalomirányítókat és kapcsolókat 2 konfigurál 2 LAN/WAN eszközök szoftverfrissítéseit végzi 3 7 2 Üzemelteti az Internetes szolgáltatásokat 2 VLAN‐okat tervez és alkalmaz Elvégzi a szerverek tervszerű 2 szoftverkarbantartását 3
Üzemelteti az Internetes szolgáltatásokat VLAN‐okat tervez és alkalmaz Beállítja a felhasználók számára a megosztásokat Gondoskodik a rendszerjelszavak biztonságos tárolásáról
9 10 2 4 3 3
Forgalomirányítókat és kapcsolókat konfigurál Vezeti a felhasználói és jogosultság‐nyilvántartásokat Fizikai topológiát, logikai felépítést, IP címzést dokumentál
22 2 2 2 6 2 3 3 7
15
1142‐06 ‐
1143‐06 ‐
Készítsen a rendszer és adatpartíciókról biztonsági mentést, a mentésről készítsen dokumentációt. Készítsen leltárt a rendszert hordozó eszközökről.
1168‐06 ‐
1163‐06 1
2
Üzemelteti a mentési rendszert Támogatja a katasztrófamenedzsmentet Vezeti a mentési naplót, a hálózati hibanaplót és naprakészen tartja a dokumentációt
5
Átveteti az informatikai eszközökről szóló leltárt
5 4
4
1142‐06 ‐
1143‐06 ‐
1168‐06 ‐
1163‐06 1
2
Típus B B B B B B B B B B B B
B
Szint
4 5 Összesen
Szakmai ismeretek alkalmazása a szakmai és vizsgakövetelmény szerint LAN/WAN alapismeretek Hálózati eszközök Ethernet és más hálózati technológiák TCP/IP hálózati modell TCP/IP protokollkészlet Haladó szintű forgalomirányítás Konfigurálási ismeretek Virtuális LAN‐ok Hálózattervezési ismeretek Tűzfalak VPN Számítógépes rendszerek hardveres eszközeinek ismerete Számítógépes rendszerek hardveres eszközeinek ismerete
Maximum
Elért
1 1 1
1 1 1
1 1 1
1 1 1
1
Maximum
Elért
1
1 95
Maximum
Elért
1 2
Szakmai készségek a szakmai és vizsgakövetelmény szerint Számítógép Számítógép eszközcsoport, eszközcsoport, szerverek, perifériák szerverek, perifériák használata használata Hálózattervek készítése Hálózattervek készítése
Egyéb kompetenciák a szakmai és vizsgakövetelmény szerint Személyes Személyes Módszer
Precizitás Pontosság Gyakorlatias feladatértelmezés
Összesen Mindösszesen pont
Precizitás
Pontosság Gyakorlatias feladatértelmezés
2 5 100