全国计算机技术与软件专业技术资格-网络管理员

全国计算机技术与软件专业技术资格(水平)考试网络管理员考试大纲及培训指南（2009版）
一、考试说明
1．考试目标
本考试的合格人员能够进行小型网络系统的设计、构建、安装和调试，中小型局域网的运行维护和日常管理；根据应用部门的需求，构建和维护Web 网站，进行网页制作；具有助理工程师（或技术员）的实际工作能力和业务水平。

2．考试要求
（1）熟悉计算机系统基础知识；
（2）熟悉数据通信的基本知识；
（3）熟悉计算机网络的体系结构，了解TCP/IP 协议的基本知识；
（4）熟悉常用计算机网络互连设备和通信传输介质的
性能、特点；
（5）熟悉Internet 的基本知识和应用；
（6）掌握局域网技术基础； （7）掌握以太网的性能、特点、组网方法及简单管理；
（8）掌握主流操作系统的安装、设置和管理方法；
（9）熟悉DNS 、WWW 、MAIL 、FTP 和代理服务器的配置
和管理；
（10）掌握Web 网络的建立、管理与维护方法，熟悉网页制作技术；
（11）熟悉综合布线基础技术；
（12）掌握交换机和路由器的基本配置；
（13）熟悉计算机网络安全的相关问题和防范技术；
（14）了解计算机网络有关的法律、法规，以及信息化的基础知识；（15）了解计算机网络的新技术、新发展；
（16）正确阅读和理解计算机领域的简单英文资料。

3．考试科目设置
（1）计算机与网络基础知识，考试时间为150分钟，笔试，选择题；（2）网络系统的管理与维护，考试时间为150分钟，笔试，问答题。

二、考试范围
考试科目1：计算机与网络基础知识
1．计算机科学基础
1．1数制及其转换
l 二进制、十进制和十六进制等常用数制及其转换
1．2数据的表示
l 数的表示
l 非数值表示
l 校验方法和校验码
1．3算术运算
l 计算机中的二进制数运算方法
2．计算机系统基础知识
2．1硬件基础知识
l 计算机系统的结构和工作原理
l CPU的结构、特征、分类
l 存储器的结构、特征、分类
l I/O接口、I/O设备和通信设备
2．2软件基础知识
l 操作系统的类型、配置操作系统的功能
l 数据库系统基础知识
l 应用软件的安装与配置
l 网络管理软件的功能
3．计算机网络基础知识
3．1数据通信基础知识
l 数据信号、信道的基本概念
l 数据通信模型的构成
l 数据传输基础知识
l 数据编码的分类和基本原理
l 多路复用技术的基本原理和应用
l 数据交换技术的基本原理和性能特点
3．2计算机网络基础知识
l 计算机网络的概念、分类和构成
l 协议的概念，开放系统互连参考模型的结构及各层的功能
l TCP/IP协议的概念及IP数据报的格式、IP地址、子网掩码和域名
l 双绞线、同轴电缆、光纤和无线传输媒介的性能特点
l 中继器、网桥、路由器、网关、集线器、交换机等网络设备的主要功能与特点l
中继、ATM、xDSL、HFC、Cable Modem
3．3局域网技术基础
l IEEE802参考模型
l 局域网拓扑结构
l 以太网的发展历程
l CSMA/CD协议
l 以太网的分类及各种以太网的性能特点
l 以太网技术基础、IEEE802.3帧结构
l 百兆、千兆、万兆交换型以太网、全双工以太网的基本原理和特点
l 无线局域网的基本原理和特点
l 局域网组网技术
4．计算机网络应用基础知识
4．1 因特网应用基础知识
l 因特网的概念、起源和提供的基本服务
l WWW、主页、超级链接、HTML的概念及应用
l 电子邮件、FTP、Telnet、网络视频会议、电子商务和电子政务的概念及应用
4．2 网络操作系统基础知识
l 网络操作系统的概念、结构和特点
l Windows操作系统的安装、配置和基本应用
l Linux操作系统的安装、配置、Linux操作命令
4．3 应用服务器基础知识
l DNS服务的基本原理
l WWW服务的基本原理
l FTP服务的基本原理
l 电子邮件服务的基本原理
l DHCP服务器的基本原理
l 代理服务器的基本原理
5．网络管理基础知识
5．1 网络管理基本概念
l 网络管理的概念、功能、网络管理标准和网络管理模型l 简单网络管理协议SNMP概述、管理信息库、SNMP操作5．2 网络管理基本命令
6．网络安全基础知识
l 可信计算机系统评估准则
l 网络安全漏洞
l 网络安全控制技术
l 服务器安全技术
l 防火墙基本原理
l 入侵检测系统的功能和基本原理
l 漏洞扫描系统的功能和基本原理
l 网络防病毒系统的功能和基本原理
l CA中心建设的概念和基本原理
l 容灾系统
l 应急处理的常用方法和技术
7．标准化基础知识
l 标准化机构
l 标准的层次（国际标准、国家标准、行业标准、企业标准）
l 相关标准（代码标准、文件格式标准、安全标准、软件开发规范和文档标准、互联网相关标准）
8．信息化基本知识
l 信息、信息资料、信息化、信息工程、信息产业、信息技术的含义
l 全球信息化趋势，国家信息化战略，企业信息化战略和策略常识
l 有关的法律、法规要点
9．与网络系统有关的新技术、新方法的概念
l 无线局域网的拓扑结构、媒体访问控制方式和扩频技术
l IEEE802.11
l 新一代网络管理系统
l 新一代网络技术
10．专业英语
l 具有助理工程师（或技术员）英语阅读水平l 理解本领域英语基本词汇
考试科目2：网络系统的管理与维护
1．小型计算机局域网的构建
l 网络规划
l 组网技术选择
l 组网设备选择及部署
l 设备配置和管理
l 划分VLAN
l 综合布线系统
2．交换机和路由器的基本配置
l 命令行接口访问交换机和路由器
l Web方式访问交换机和路由器
l VLAN配置
l 路由器路由协议配置
l 广域联网
3．小型计算机局域网服务器配置
l IP地址、子网掩码的规划配置
l Windows WEB服务器的配置和维护
l Windows DNS服务器的配置和维护
l Windows电子邮件服务器的配置和维护
l Windows FTP服务器的配置和维护
l Windows代理服务器的配置和维护
l Windows DHCP服务器的配置和维护
4．网络接入与服务
l HFC、ADSL、FTTx+LAN、WLAN、移动通信
l 服务供应商
l 因特网广播、电子商务、电子政务
l 主机服务提供者
5．Web网站的建立、管理维护以及网页制作
l Web网站的规划、建设、管理与维护
l HTML网页设计与制作
l JSP、ASP动态网页编程技术
l ADO的概念和使用
6．网络系统的运行、维护和管理
l 使用网络管理软件对网络的配置、安全、性能、故障、计费进行监督和管理l 简单网络故障的分析、定位、诊断和排除
l 小型网络的维护策略、计划和实施
l 数据备份和数据恢复
l 系统性能分析
7．网络安全技术
7.1防火墙技术和入侵检测系统
l 防火墙的配置策略
l 入侵处理策略
l 漏洞处理策略
7．2 病毒及病毒防范
7．3 加密、认证、数字签名等安全技术
l DES和RSA的基本概念
l 认证
l 数字证书
l 安全电子邮件
l HTTPS
三、题型举例
（一）选择题
有4个网络地址：192.47.16.254、192.47.17.01、192.47.32.25和192.47.33.05，如果子网掩码为255.255.240.0，则这4个地址分别属于（1）个子网。

下面列出的地址对中，属于同一个子网的是（2）。

（1）A. 1 B. 2
C. 3
D. 4
（2）A. 192.47.16.254和192.47.32.25
B. 192.47.16.254和192.47.17.01
C. 192.47.17.01和192.47.33.05
D. 192.47.17.01和192.47.32.25
（二）问答题
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】
某内部局域网连接方式如图1-1所示，客户机通过代理服务器访问Internet。

代理服务器的公网IP为61.194.101.35/24。

图1-1
在主机host1的Windows命令行窗口输入tracert 命令后，测试到目的站点所经过的连接情况如图1-2所示。

图1-2
【问题1】
（1）是Windows中代理服务器软件。

【问题2】
参照图1-1和1-2，为server1网卡eth1配置Internet协议属性参数。

IP地址：（2）；
子网掩码：（3）；
为server1 网卡eth0配置Internet协议属性参数。

IP地址：（4）；
子网掩码：（5）；
默认网关：（6）；
【问题3】
参照图1-1和1-2，为host1配置Internet协议属性参数。

IP地址：（7）；
子网掩码：（8）；
默认网关：（9）；
网络管理员考试培训指南
一、考试说明
1．考试目标
本考试的合格人员能够进行小型网络系统的设计、构建、安装和调试，中小型局域网的运行维护和日常管理；根据应用部门的需求，构建和维护Web网站，进行网页制作；具有助理工程师（或技术员）的实际工作能力和业务水平。

2．考试要求
（1）熟悉计算机系统基础知识；
（2）熟悉数据通信的基本知识；
（3）熟悉计算机网络的体系结构，了解TCP/IP协议的基本知识；
（4）熟悉常用计算机网络互连设备和通信传输介质的性能、特点；
（5）熟悉Internet的基本知识和应用；
（6）掌握局域网技术基础；
（7）掌握以太网的性能、特点、组网方法及简单管理；
（8）掌握主流操作系统的安装、设置和管理方法；
（9）熟悉DNS、WWW、MAIL、FTP和代理服务器的配置和管理；
（10）掌握Webm网站的建立、管理与维护方法，熟悉网页制作技术；
（11）熟悉综合布线基础技术；
（12）掌握交换机和路由器的基本配置；
（13）熟悉计算机网络安全的相关问题和防范技术；
（14）了解计算机网络有关的法律、法规，以及信息化的基础知识；
（15）了解计算机网络的新技术、新发展；
（16）正确阅读和理解计算机领域的简单英文资料。

3．考试科目设置
（1）计算机与网络基础知识，考试时间为150分钟，笔试，选择题；
（2）网络系统的管理与维护，考试时间为150分钟，笔试，问答题。

二、考试内容
说明：
“I”、“II”和“III”表示掌握或熟悉的程度。

“I”是指对所列知识要理解其内容及含义（理解）。

“II”是指有关问题中能直接使用（一般应用）。

“III”是指对所列知识要理解其确切含义及与其他知识的联系，能够进行叙述和解释，并能在实际问题的分析、综合、推理和判断等过程中运用（综合应用）。

考试科目I：计算机与网络基础知识
1．计算机科学基础
1．1数制及其转换
l 二进制、十进制和十六进制等常用数制及其转换（II）
1．2数据的表示
l 数的表示：原码、反码、补码表示（II）
l 非数值表示：字符和汉字表示（I）
l 校验方法和校验码：奇偶校验、CRC校验（II）
1．3算术运算
l 计算机中的二进制数运算方法（I）
2．计算机系统基础知识
2．1硬件基础知识
l 计算机系统的结构和工作原理（I）
l CPU的结构、特征、分类（I）
l 存储器的结构、特征、分类（I）
l I/O接口、I/O设备和通信设备（I）
2．2软件基础知识
l 操作系统的类型、配置操作系统的功能（I）
l 数据库系统基础知识（I）
3．计算机网络基础知识
3．1数据通信基础知识
l 数据信号、信道的基本概念：模拟与数字信号（I）
l 数据通信模型的构成（I）
l 数据传输基础知识：数据传输的方式与形式；香农定律和奈奎斯特定律（II）l 数据编码的分类和基本原理：模拟数据编码和数字数据编码（Ⅱ）
l 多路复用技术基本原理和应用：时分多路复用、频分多路复用、码分多路复用、波分多路复用（Ⅱ）
l 数据交换技术基本原理和性能特点（Ⅱ）
3．2 计算机网络基础知识
l 计算机网络的概念、分类和构成（I）
l 协议的概念，开放系统互连参考模型的结构及各层的功能（I）
l TCP/IP协议的概念（Ⅱ）
l IP地址：IPV4/IPV6地址、公网地址、私网地址、子网掩码（Ⅱ）
l 传输介质：双绞线、同轴电缆、光纤和无线传输媒介（Ⅱ）
l 网络设备：中继器、网桥、路由器、网关、交换机（Ⅱ）
l 计算机网络接入技术：PSTN、X.25、DDN、帧中继、ATM、xDSL、HFC、Cable Modem （Ⅱ）
3．3 局域网技术基础
l IEEE802参考模型（I）
l 局域网拓扑结构（Ⅱ）
l 局域网媒体访问控制技术CSMA/CD（Ⅱ）
l 以太网技术基础、IEEE802.3帧结构（I）
l 以太网的分类及各种以太网的性能特点：百兆、千兆、万兆交换型以太网、全双工以太网基本原理和特点（I）
l 无线局域网的基本原理和特点（Ⅱ）
l 组建局域网：设备和介质的选择、网络部署、局域网接入因特网（Ⅱ）
4．计算机网络应用基础知识
4．1 因特网应用基础知识
l WWW、主页、超级链接、HTML的概念及应用（I）
l 因特网应用：电子邮件、FTP、Telnet、电子商务和电子政务（I）4．2 网络操作系统基础知识
l 网络操作系统的概念、结构和特点（I）
l WIndows操作系统的安装、配置和基本应用（Ⅱ）
l WIndows域和活动目录（Ⅱ）
l LInux操作系统的安装、配置（Ⅱ）
l LInux操作命令（Ⅱ）
4．3 应用服务器基础知识
l DNS服务的基本原理（Ⅱ）
l WWW服务的基本原理（Ⅱ）
l FTP服务的基本原理（Ⅱ）
l 电子邮件服务的基本原理（Ⅱ）
l DHCP服务器的基本原理（Ⅱ）
l 代理服务器的基本原理（Ⅱ）
5．网络管理基础知识
5．1 网络管理基本概念
l 网络管理的概念、功能、网络管理标准和网络管理模型（Ⅱ）
l 简单网络管理协议SNMP概述、管理信息库、SNMP操作（Ⅱ）
5．2 网络管理基本命令（Ⅱ）
6．网络安全基础知识
l 可信计算机系统评估准则（I）
l 网络安全漏洞（I）
l 网络安全控制技术（Ⅱ）
l 防火墙基本原理（Ⅱ）
l 入侵检测系统的功能和基本原理（I）
l 漏洞扫描系统的功能和基本原理（I）
l 网络防病毒系统的功能和基本原理（Ⅱ）
l CA中心建设的概念和基本原理
l 容灾系统（I）
l 应急处理常用方法和技术（Ⅱ）
7．标准化基础知识
l 标准化基本概念：标准化的目的、意义、组织机构、内容、分类、代号与编号规定（I）
l 标准化的层次：国际标准、国家标准、行业标准、企业标准的表示方法（II）
l 相关标准的基本概念：代码标准（汉字编码标准）、文件格式标准、安全标准、软件开发规范和文档标准、互联网相关标准的基本概念（I）
8．信息化基本知识信息化概念
l 信息、信息资源、信息化、信息工程、信息产业、信息技术的含义（I）
l 全球信息化趋势，国家信息化战略，企业信息化战略和策略常识（I）l 有关的法律、法规（I）
9．与网络系统有关的新技术、新方法的概念
l 无线局域网的拓扑结构、媒体访问控制方式和扩频技术（Ⅱ）
l IEEE802.11（Ⅱ）
l 新一代网络管理系统（I）
l 新一代网络技术：Ipv6、3G（Ⅱ）
10．专业英语
l 具有助理工程师（或技术员）英语阅读水平（I）
l 掌握本领域基本英文词汇（I）
考试科目2：网络系统的管理与维护
1．小型计算机局域网的构建
l 网络规划（Ⅱ）
l 组网技术选择（Ⅱ）
l 组网设备选择及部署（Ⅲ）
l 设备配置和管理（Ⅲ）
l 划分VLAN（Ⅲ）
l NAT（Ⅲ）
2．交换机和路由器的基本配置
l 命令行接口访问交换机和路由器（Ⅲ）
l Web方式访问交换机和路由器（I）
l 交换机VLAN配置（Ⅲ）
l 路由器路由协议的配置（Ⅱ）
l 静态路由、RIP、OSPF（Ⅱ）
l 广域联网（Ⅱ）
3．小型计算机局域网服务器配置
l IP地址、子网掩码的规划配置（Ⅲ）
l Windows WEB服务器的配置和维护（Ⅲ）
l Windows DNS服务器的配置和维护（Ⅲ）
l Windows电子邮件服务器的配置和维护（Ⅲ）l Windows FTP服务器的配置和维护（Ⅲ）
l Windows代理服务器的配置和维护（Ⅲ）
l Windows DHCP服务器的配置和维护（Ⅲ）4．网络接入与服务
l HFC、ADSL、FTTx+LAN、WLAN、移动通信（Ⅱ）l 服务供应商（I）
l 因特网广播、电子商务、电子政务（I）
l 主机服务提供者（I）
5．Web网站的建立、管理维护以及网页制作
l Web网站的规划、建设、管理与维护（Ⅲ）
l HTML网页设计与制作（Photoshop、Flash、Fireworks、Dreamweaver）（Ⅲ）l JSP、ASP动态网页编程技术（Ⅲ）
6．网络系统的运行、维护和管理
l 使用网络管理软件对网络的配置、安全、性能、故障、计费进行管理（I）
l 简单网络故障的分析、定位、诊断和排除（Ⅲ）
l 小型网络的维护策略、计划和实施（I）
l 数据备份和数据恢复（I）
l 系统性能分析，系统潜在问题分析（I）
7．网络安全技术
7.1防火墙技术
l 防火墙的配置策略（Ⅲ）
l 入侵处理策略（Ⅱ）
l 漏洞处理策略（I）
7.2 病毒及病毒防范
l 病毒分类（Ⅱ）
l 常见病毒处理方式（Ⅱ）
7.3 加密、认证、数字签名等安全技术
l DES和RSA的基本概念（Ⅱ）
l 认证（Ⅱ）
l 数字证书（Ⅱ）
l 安全电子邮件（Ⅱ）
l HTTPS（Ⅱ）
三、题型举例
考试科目1：计算机与网络基础知识（样题）
1．下列关于三种编码的描述中，错误的是（1）。

（1）A. 采用NRZ编码不利于收发双方保持同步
B. 采用曼彻斯特编码，波特率是数据速率的两倍
C. 采用NRZ编码，数据速率与波特率相同
D. 在差分曼彻斯特编码中，用每比特中间的跳变来区分“0”和“1”
2．设有2条路由21.1.193.0/24和21.1.194.0/24，如果进行路由汇聚，覆盖这2条路由的地址是（2）。

（2）A. 21.1.200.0/22 B. 21.1.192.0/23
C. 21.1.192.0/21
D. 21.1.224.0/20
3．下面关于IPv6协议优点的描述中，准确的是（3）。

（3）A. IPv6协议允许全局IP地址出现重复
B. IPv6协议解决了IP地址短缺的问题
C. IPv6协议支持通过卫星链路的Internet连接
D. IPv6协议支持光纤通信
4．某工作站无法访问域名为的服务器，使用ping命令对该服务器的IP地址进行测试，响应正常；但是对服务器域名进行测试时出现超时错误。

可能出现的问题是（4）。

（4）A. 线路故障 B. 路由故障
C. 域名解析故障
D. 服务器网卡故障
考试科目2：网络系统的管理与维护（样题）
试题一小型计算机局域网的构建
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。

【说明】
某公司总部和3个子公司分别位于4处，网络结构如图1-1所示，公司总部和各子公司所需主机数如表1-1所示。

图1-1
表1-1
【问题1】
该公司用一个C类地址块202.119.110.0/24组网，将表1-2中的（1）～（6）处空缺的主机地址或子网掩码填写在答题纸的相应位置。

表1-2
【问题2】
发现子公司A的某台PC机无法访问Web服务器，做如下检查：
1．查看网上邻居，发现该PC机可以访问子公司A内其他主机；
2．采用（7）命令来检查与路由器接口1的连通性，结果正常；
3．该PC机可以通过域名访问FTP服务器；
4．用SHOW ACCESS-LIST命令检查路由器的（8），发现有问题，那么造成该PC机无法访问Web服务器的原因可能是（9）。

（7）A. ping B. nslookup
C. netstat
D. Interface
（8）A. 地址解析协议 B. 访问控制列表
C. 路由表
D. IP地址
（9）A. 该PC子网掩码配置错误
B. 该PC网关配置错误
C. 该PC的DNS服务器地址配置错误
D. 路由器对该PC访问Web服务器的权限进行了限制
【问题3】
可以采用（10）方法防止IP地址被盗用。

（10）A. IP地址与子网掩码进行绑定
B. IP地址与MAC地址进行绑定
C. 设置网关地址
D. IP地址与路由器地址进行绑定
试题二 Web网站的建立、管理维护以及网页制作
阅读下列说明，根据网页显示的效果图，回答问题1至问题3。

【说明】
某商务网站用ASP实现了一个在线手机性能评价投票网页，主页文件名为“Index.asp”，用IE打开该网页后的效果如图2-1所示。

程序中使用的Access数据表结构如表2-1所示。

图2-1 图2-2
【Index.asp文档的内容】
<html>
<head>
<tItle>投票程序</tItle>
<%
Set cnn=Server.CreateObject("ADODB.ConnectIon")
Set rec=Server.CreateObject("ADODB.Recordset")
cnn.ConnectIonStrIng="DrIver={MIcrosoft Access DrIver (*.mdb)};UId=;Pwd=;DBQ=" & Server.MapPath("data.mdb")
cnn. （1）
dIm rsql
rsql = （2）
rec.open rsql,cnn,3,3
rec.movefIrst()
%>
</head>
<body>
<form name="pIao" actIon="results.asp" method="post" >
<table wIdth="237" border="1" alIgn="center">
<tr>
<td valIgn=top wIdth="216">
<p alIgn="center"> （3）
</td>
</tr>
<tr>
<td valIgn=top wIdth="216">
<font sIze="2">
（4）
<%
dIm num
num=0
do whIle not rec.eof
num=num+1
%>
<Input name='rd' type='radIo' value='<%=num%>' Id='<%=num%>' <%If num=1 then response.wrIte "checked"%>>
<%=rec.fIelds("content")%>
<%
rec. （5）
loop
%>
</font>
</td>
</tr>
<tr>
<td valIgn=top wIdth="216">
<Input name="submIt00" type="submIt" Id="submIt00" value="投票">
</td>
</tr>
</table>
</body>
</html>
【问题1】
从以下备选答案中为程序中（1）～（5）处空缺内容选择正确答案，填入答题纸对应的解答栏内。

（1）A. CreatObject() B. connect()
C. go()
D. open()
（2）A. "select * from data"
B. "select * from vote"
C. select * from data
D. select * from vote
（3）A. <pIc border="0" src="moblle.bmp">
B. <pIcture border="0" src="moblle.bmp">
C. <Img border="0" src="moblle.bmp">
D. <Image border="0" src="moblle.bmp">
（4）A. <p allgn="left">您认为这款手机的性能如何？</p>
B. <p allgn="center">您认为这款手机的性能如何？</p>
C. <t allgn="left">您认为这款手机的性能如何？</t>
D. <t allgn="center">您认为这款手机的性能如何？</t>
【问题2】
用户单击了“投票”按钮后浏览器会执行什么操作？
【问题3】
如果希望运行Index.asp后所得的结果如图2-2所示，3个单选按钮分行居中显示且让“一般”单选按钮作为默认选项，应该如何修改加粗部分的源代码。