2011福建省5月软考《网络工程师》考试重点和考试技巧
2011年软考网络工程师全面复习笔记02
四. 网络入侵检测技术网络入侵检测技术也叫网络实时监控技术，它通过硬件或软件对网络上的数据流进行实时检查，并与系统中的入侵特征数据库进行比较，一旦发现有被攻击的迹象，立刻根据用户所定义的动作做出反应，如切断网络连接，或通知防火墙系统对访问控制策略进行调整，将入侵的数据包过滤掉等。
网络入侵检测技术的特点是利用网络监控软件或者硬件对网络流量进行监控并分析，及时发现网络攻击的迹象并做出反应。
入侵检测部件可以直接部署于受监控网络的广播网段，或者直接接收受监控网络旁路过来的数据流。
为了更有效地发现网络受攻击的迹象，网络入侵检测部件应能够分析网络上使用的各种网络协议，识别各种网络攻击行为。
网络入侵检测部件对网络攻击行为的识别通常是通过网络入侵特征库来实现的，这种方法有利于在出现了新的网络攻击手段时方便地对入侵特征库加以更新，提高入侵检测部件对网络攻击行为的识别能力。
利用网络入侵检测技术可以实现网络安全检测和实时攻击识别，但它只能作为网络安全的一个重要的安全组件，网络系统的实际安全实现应该结合使用防火墙等技术来组成一个完整的网络安全解决方案，其原因在于网络入侵检测技术虽然也能对网络攻击进行识别并做出反应，但其侧重点还是在于发现，而不能代替防火墙系统执行整个网络的访问控制策略。
防火墙系统能够将一些预期的网络攻击阻挡于网络外面，而网络入侵检测技术除了减小网络系统的安全风险之外，还能对一些非预期的攻击进行识别并做出反应，切断攻击连接或通知防火墙系统修改控制准则，将下一次的类似攻击阻挡于网络外部。
因此通过网络安全检测技术和防火墙系统结合，可以实现了一个完整的网络安全解决方案。
附:一.CA中心的安全应用--数字证书颁发CA (Certificate Authority)CA技术是安全认证技术的一种它基于公开密钥体系通过安全证书来实现安全证书采用国际标准的X.509证书格式主要包括证书的版本号发证CA的身份信息持证用户的身份信息持证用户的公钥CA中心所发放的数字安全证书可以应用于公众网络上的商务活动和行政作业活动，包括支付型和非支付型电子商务活动，其应用范围涉及需要身份认证及数据安全的各个行业，包括传统的商业、制造业、流通业的网上交易，以及公共事业、金融服务业、工商税务海关、政府行政办公、教育科研单位、保险、医疗等网上作业系统。
软考网络工程师考点汇总情况(超全版)
软考网络工程师考点汇总（超全版）线路交换1、线路交换进行通信：是指在两个站之间有一个实际的物理连接，这种连接是结点之间线路的连接序列。
2、线路通信三种状态：线路建立、数据传送、线路拆除3、线路交换缺点：典型的用户/主机数据连接状态，在大部分的时间内线路是空闲的，因而用线路交换方法实现数据连接效率低下;为连接提供的数据速率是固定的，因而连接起来的两个设备必须用相同的数据率发送和接收数据，这就限制了网络上各种主机以及终端的互连通信。
分组交换技术1、分组交换的优点：线路利用率提高;分组交换网可以进行数据率的转换;在线路交换网络中，若通信量较大可能造成呼叫堵塞的情况，即网络拒绝接收更多的连接要求直到网络负载减轻为止;优先权的使用。
2、分组交换和报文交换主要差别：在分组交换网络中，要限制所传输的数据单位的长度。
报文交换系统却适应于更大的报文。
3、虚电路的技术特点：在数据传送以前建立站与站之间的一条路径。
4、数据报的优点：避免了呼叫建立状态，如果发送少量的报文，数据报是较快的;由于其较原始，因而较灵活;数据报传递特别可靠。
5、几点说明：路线交换基本上是一种透明服务，一旦连接建立起来，提供给站点的是固定的数据率，无论是模拟或者是数字数据，都可以通过这个连接从源传输到目的。
而分组交换中，必须把模拟数据转换成数字数据才能传输。
6、外部和内部的操作外部虚电路，内部虚电路。
当用户请求虚电路时，通过网络建立一条专用的路由，所有的分组都用这个路由。
外部虚电路，内部数据报。
网络分别处理每个分组。
于是从同一外部虚电路送来的分组可以用不同的路由。
在目的结点，如有需要可以先缓冲分组，并把它们按顺序传送给目的站点。
外部数据报，内部数据报。
从用户和网络角度看，每个分组都是被单独处理的。
外部数据报，内部虚电路。
外部的用户没有用连接，它只是往网络发送分组。
而网络为站之间建立传输分组用的逻辑连接，而且可以把连接另外维持一个扩展的时间以便满足预期的未来需求。
软考网络工程师考试知识点
软考网络工程师考试知识点软考网络工程师考试是国家职业资格国际化认证考试之一，旨在测评考生在网络工程师领域的专业能力。
参加考试的考生应具备一定的实际工作经验和相关技术知识。
以下是软考网络工程师考试的主要知识点。
一、计算机网络基础知识1. OSI七层模型2. TCP/IP协议及其应用3. IP地址及子网划分4. 网络设备及其功能（交换机、路由器、防火墙等）5. VLAN和子网划分技术6. 网络拓扑结构及其应用（星型、环型、总线型等）7. 网络传输介质（双绞线、光纤等）和传输方式（半双工、全双工等）二、网络互联技术1. 网络服务（WWW、FTP、SMTP等）2. DNS服务器原理及配置3. DHCP服务器原理及配置4. 网络地址转换（NAT）技术5. VPN技术及其应用6. 无线网络技术（WLAN）三、网络安全技术1. 防火墙原理及配置2. VPN技术及其应用3. IDS/IPS技术原理及配置4. 入侵检测与防御技术5. 病毒防治技术6. 安全策略和安全管理四、网络性能优化与故障处理1. 网络性能评估方法及工具2. 网络故障排除方法与技巧3. 网络负载均衡技术4. QoS技术及其应用五、网络规划与管理1. 网络规划与设计原则2. LAN和WAN的规划与实施3. 网络资源管理与监控4. 综合布线和机房设计六、IPv6技术1. IPv6地址2. IPv6路由原理及配置3. IPv6与IPv4的互联技术（双栈、隧道）七、网络标准与协议1. IEEE802.3以太网标准2. IEEE802.11无线局域网标准3. TCP/IP协议族4. 网络管理标准（SNMP、RMON等）以上是软考网络工程师考试的主要知识点，考生要深入理解每个知识点的原理、应用和配置。
为了顺利通过考试，考生还需进行大量的实践操作和练习，增加对网络工程师实际工作的熟悉度和技能水平。
同时，要保持对新技术的学习和关注，以适应快速发展的网络技术环境。
软考网络工程师复习(背熟必过秘籍)---必看
网络工程师重点目录网络基础................................ 错误!未定义书签。
第一章数据通信基础 ................................ - 3 - 第二章局域网技术 .................................. - 5 - 第三章广域网和接入网技术 ......................... - 16 - 第四章因特网 ...................................... - 22 - 第五章路由器与交换配置 ............................ - 32 - 第六章网络安全 .................................... - 46 - 第七章网络管理 ................................... - 53 - 第八章计算机基础知识 ............................. - 66 -第一章 数据通信基础一、基本概念码元速率：单位时间内通过信道传送的码元个数，如果信道带宽为T 秒，则码元速率1B T =。
若无噪声的信道带宽为W ，码元携带的信息量n 与码元种类N 关系为2log N n =，则极限数据速率为22log 2log N N R B W ==有噪声的极限数据速率为(1)2log S N C W += 1010log S N dB =其中W 为带宽，S 为信号平均功率，N 为噪声平均功率，S N 为信噪比电波在电缆中的传播速度为真空中速率的2/3左右，即20万千米/秒编码：单极性码：只有一个极性，正电平为0，零电平为1；级性码：正电平为0，负电平为1；双极性码：零电平为0，正负电平交替翻转表示1。
这种编码不能定时，需要引入时钟归零码：码元中间信号回归到零电平，正电平到零电平转换边为0，负电平到零电平的转换边为1。
全国软考网络工程师知识点重点
全国软考网络工程师知识点重点对于全国软考网络工程师考试来说，重点的知识点主要包括以下几个方面：1.计算机网络基础知识：包括计算机网络的发展历程、国际标准化组织（ISO）的网络参考模型（OSI模型）以及TCP/IP协议族的体系结构、网络拓扑结构、网络性能指标等基础概念。
2.互联网协议：包括IP协议、ICMP协议、ARP和RARP协议、IP路由算法，以及常见的IP地址分类与划分。
3.网络传输技术：包括以太网技术、交换技术、路由技术、动态主机配置协议（DHCP）等。
4.网络应用协议：包括FTP协议、HTTP协议、SMTP协议等常见的应用层协议。
5.网络安全技术：包括网络安全的基本概念、网络攻击与防御技术、防火墙技术、VPN技术等。
6.网络管理与维护：包括网络管理的基本概念、SNMP协议、RMON协议以及网络故障诊断与处理等。
7.IPv6技术：包括IPv6的基本原理、特点、地址分配与转换技术等。
8.无线网络技术：包括无线局域网（WLAN）、蜂窝移动通信网络等无线网络的基本原理、标准、安全性等。
9.数据库技术：包括数据库的基本概念、关系数据库的设计与管理、SQL语言等。
10. Web技术：包括网页设计与开发的基本原理、HTML语言、CSS样式表、JavaScript脚本语言等。
除了以上的知识点，还需要掌握一些常见的网络设备的工作原理和配置方法，例如，路由器、交换机、防火墙等。
此外，考生还应具备实际操作能力，熟悉常用网络工具的使用，如Wireshark、Telnet、Ping、Traceroute等，能够进行网络故障排除和性能优化。
总之，全国软考网络工程师考试的重点知识点主要包括计算机网络基础、网络协议、网络传输技术、网络应用协议、网络安全技术、网络管理与维护、IPv6技术、无线网络技术、数据库技术以及Web技术等方面的内容。
在备考过程中，考生应有针对性地进行学习和练习，掌握这些重点知识点，为顺利通过考试做好充分准备。
2011年软考网络工程师笔试题100题及参考答案
一单项选择题（每题中只有一个正确答案，每题1分，共80题。
）<计算机基础>2题01．下列一组数据中的最大数是__a____。
（A）A．311(8)B．C7(16)C．11001000(2)D．200(10)02．PowerPoint中，有关选定幻灯片的说法中错误的是______。
（D）A．在浏览视图中单击幻灯片，即可选定。
B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。
C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。
D．在幻灯片视图下，也可以选定多个幻灯片。
<网络基础>13题03．以下哪个路由表项需要由网络管理员手动配置________。
(A )A．静态路由B．直接路由C．动态路由D．以上说法都不正确04．以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。
(A) A．enable password cisco level 15B．enable password csicoC．enable secret csicoD．enable password level 1505．以下哪个命令可以保存路由器RAM中的配置文件到NVRAM中________。
（C）A．copy running-config tftpB．copy startup-config tftpC．copy running-config startup-configD．copy startup-config running-config06．在掉电状态下，哪种类型的存储器不保留其内容_______?（C）A．NVRAMB．ROMC．RAMD．Flash07．以下配置默认路由的命令正确的是：________。
（A）A．ip route 0.0.0.0 0.0.0.0 172.16.2.1B．ip route 0.0.0.0 255.255.255.255 172.16.2.1C．ip router 0.0.0.0 0.0.0.0 172.16.2.1D．ip router 0.0.0.0 0.0.0.0 172.16.2.108．以下哪种协议属于网络层协议的_______。
2011年软件水平考试网络工程师全面复习笔记33-1
2011年软件水平考试网络工程师全面复习笔记(32-1)第2章数据通信技术本章介绍了数据通信的一些基本术语和数据传输的原理，及计算机网络中常用的传输介质。
重点是掌握数据通信的基本原理及传输介质，理解数据编码及其应用场合。
本章的考核要求大部分为“识记”层次。
1、数据传输的概念及术语直接连接：两台设备之间传输信道为直接连接的通信形式，在此信道上除了用于增强信号的放大器或中继器外，没有其他的中间器件。
频率：单位时间内信号重复的速度。
(周/秒或赫兹(Hz))频谱：信号所包括频率的范围。
带宽：信号的大部分能量往往包含在频率较窄的一段频带中，这个频带称为有效带宽或带宽。
任何数字信号的波形都有无限的带宽。
对任何给定的介质，传输带宽越宽，则成本越高。
带宽越限制，信号失真越大，接收器出错的概率越高。
数据传输速率和带宽的关系：数据信号传输速率越高，其有效的带宽越宽。
同样，传输系统的带宽越宽，该系统能传送的数据传输速率越高。
另外，如果信号中心频率越高，潜在带宽就越宽且潜在的数据传输速率越高。
2、模拟和数字数据传输 (领会)模拟信号是连续变化的电磁波，不同的频谱可通过不同的介质传播。
数字信号是一种电压脉冲序列，通过有线介质传输。
模拟数据是时间的函数，且占据有限的频谱，这种数据能用占据相同频谱的电磁信号表现。
数字数据可用数字信号表现，通过调制解调器，数字信号能用模拟信号表现。
用编码译码器对模拟数据编码产生数字信号，用数字化比特流近似地表示。
模拟传输：不关心传送的内容，通过放大器传播，来提高信号的能量。
数字传输：关心信号的内容，信号通过中继器传播，在每个中继器从入口处取得信号后，将由 1和 0构成的比特流再生后产生新的数据信号并将其从出口送出。
3、传输损耗衰减的三个问题：a、接收到的信号必须有足够的强度。
b、信号必须比收到的噪声维持一个更高的电平。
c、在模拟信号传输中，衰减是频率的增量函数。
解决a、b问题用增加信号强度，设置放大器或中继器。
2011下半年软考网络工程师真题(含答案)
2011下半年软考网络工程师上午题●若某条无条件转移汇编指令采用直接寻址，则该指令的功能是将指令中的地址码送入（1）（1）Ａ．PC(程序计数器) B．AR(地址寄存器) C．AC(累加器) D．ALU(算术逻辑运算单元)●若某计算机系统的I/O接口与主存采用统一编址，则输入输出操作是通过( 2 ) 指令来完成的：（2）A．控制B．中断C．输入输出D．缓存●在程序的执行过程中，CACHE与主存的地址映像由( 3 )（3）A．专门的硬件自动完成B．程序员进行调度C．操作系统进行管理D．程序员和操作系统共同协调完成●总线复用方式可以(4)（4）A．提高总线的传输带宽B．增加总线的功能C．减少总线中信号线的数量D．提高CPU利用率●确定软件的模块划分及模块之间的调用关系是(5) 阶段的任务（5）A．需求分析B．概要设计C．详细设计D．编码●利用结构化分析模型进行接口设计时，应以(6) 为依据：（6）A．数据流图B．实体-关系图C．数据字典D．状态-迁移图●下图是一个软件项目的活动图，其中顶点表示项目里程碑，连接顶点的边表示包含的活动，边上的值表示完成活动所需要的时间，则关键路径长度为（7）开始结束（7）A．20 B．19 C．17 D．16●若某文件系统的目录结构如下图所示，假设用户要访问文件f1．java,且当前工作目录为Program,则该文件的全文件名为（8），其相对路径为（9）（8）A．f1．java B．\Document\Java-prog\f1．javaC．D:\Program\Java-prog\f1．java D．Program\Java-prog\f1．java(9 ) A．Java-prog\ B．\Java-prog\ C．Program\Java-prog D．Program\Java-prog\D:\program DocumentC-prog Java-prog WangtxtCom2.dllf1-c f2-c f1.java f2.javamy1.doc my2.doc●(10) 指可以不经著作权人许可，无需支付报酬，使用其作品：（10）A．合理使用B．许可使用C．强制许可使用D．法定许可使用●两个自治系统(AS)之间使用的路由协议是(11) ：（11）A．RIP B．OSPF C．BGP D．IGRP●一个以太网交换机，读取整个数据帧，对数据帧进行差错校验后再转发出去，这种交换方式称为(12) （12）A．存储转发交换B．直通交换C．无碎片交换D．无差错交换●以下关于光纤通信的叙述中，正确的是(13) ：（13）A．多模光纤传输距离远，而单模光纤传输距离近；B．多模光纤的价格便宜，而单模光纤的价格较贵；C．多模光纤的包层外径较粗，而单模光纤包层外径较细；D．多模光纤的纤芯较细，单模光纤的纤芯较粗。
2011福建省网络工程师考试答题技巧
16、“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级，国家秘密的密级分为：（C）。
A、“普密”、“商密”两个级别 B、“低级”和“高级”两个级别
C、“绝密”、“机密”、“秘密”三个级别
C、对是否属于国家和属于何种密级不明确的事项，可有各单位自行参考国家要求确定和定级，然后国家保密工作部门备案
D、对是否属于国家和属于何种密级不明确的事项，由国家保密工作部门，省、自治区、直辖市的保密工作部门，省、自治区、直辖市的保密工作部门，省、自治区政府所在地的市和经国务院批准的较大的市的保密工作部门或者国家保密工作部门审定的机关确定。
11、以下哪一项计算机安全程序的组成部分是其它组成部分的基础？（A）
A、制度和措施 B、漏洞分析
C、意外事故处理计划 D、采购计划
12、在信息安全策略体系中，下面哪一项属于计算机或信息安全的强制性规则？（A）
A、标准（Standard） B、安全策略（Security policy）
C、DBXX/T XXX-200X D、QXXX-XXX-200X
24、如果对于程序变动的手工控制收效甚微，以下哪一种方法将是最有效的？（A）
A、自动软件管理 B、书面化制度 C、书面化方案 D、书面化标准
25、目前，我国信息安全管理格局是一个多方“齐抓共管”的体制，多头管理现状决定法出多门，《计算机信息系统国际联网保密管理规定》是由下列哪个部门所指定的规章制度？（B）
A、公安部 B、国家保密局
C、信息产业部 D、国家密码管理委员会办公室
26、信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（C）
软考网络工程师知识点归纳考点重点汇总打印版_2免费范文精选
软考网络工程师知识点归纳考点重点汇总打印版1.（1）、HFC的基本结构：电视头端（接受各种信源的电视频道）、长距离干线（高质量的同轴电缆）、放大器、馈线与下引线（普通的CATV同轴电缆）组成。
传统有线电视网络重的放大器是单向地从头端传输到用户的模拟信号。
经双向传输改造，双向传输服务成为可能。
光纤结点通过同轴电缆下引线可以为500-2000个用户服务。
HFC改善了信号质量，提高了传输的可靠性，线路可以使用的带宽甚至高达1GHz电话拨号上网的速率一般是36.6-56.6kbps；本地电话公司提供的ISDN的速率是128Kbps；使用ADSL专线上网的速率是1.8Mbps,传输距离不超过5km，使用Cable Modem，通过有线电视宽带接入Internet的，数据传输速率可达10-36Mbps有线电视网络主要的优点是频带宽、速度快，主要的缺点是存在回传信道干扰，多用户对有限带宽的争用影响接入速率、建设和双向改造的造价高。
（2）、电缆调制解调器Cable Modem的分类：电缆调制解调器Cable Modem是一种专门利用有线电视网络进行数据传输设计的，它把计算机与有线电视同轴电缆连接起来，利用频分复用的方法将双向信道分为上行信道（带宽为200Kbps-10M）和下行信道(带宽最高可达36Mbps)。
分类：从传输方式上分为双向对称式和非对称式，对称式速率为2-4Mbps，最高为10Mbps,非对称式速率为下行30Mbps，上行为500kbps-2.56Mbps.从数据传输方向上可以分为双向和单向。
从同步方式上可以分为同步和异步交换两类。
同步类似于Ethernet网，异步交换类似于ATM技术。
从接入的角度可以分为个人Cable Modem和宽带多用户Cable Modem（具有网桥功能，可以将一个计算机局域网接入）。
从接口的角度分为外置式（缺：通过网卡连接计算机）、内置式和交互式机顶盒三种。
2.802.11定义了使用红外、调频扩频、直接序列扩频技术，传输速率为1或2Mbps的无线局域网标准。
全国软考网络工程师必背知识点
全国软考网络工程师必背知识点
一、网络概念
1、网络：两台或多台计算机通过物理媒体(网线、无线、光缆等)相
互连接而形成的统一的广域网络及其上的应用服务；
2、主机：可独立工作的计算机系统，在网络中的主机也可以叫做站
点或节点，主机由CPU、内存、存储器、网络接口卡等组成；
3、用户：主机上的每一个有用户账号的用户，都可以称为网络用户；
4、物理媒体：将两台或多台计算机连接在一起的网络设备，如网线、无线、光纤等；
5、网络通信：在网络中，主机可以通过物理媒体来传送和接收数据，进而实现计算机之间的通信；
6、网络服务：用来实现网络通信的服务，如FTP服务、Telnet服务、SMTP服务、DNS服务、DHCP服务等；
7、路由：网络设备之间通信时，负责将数据包从一个网络发送到另
一个网络的设备，称为路由器；
8、环回：将一个节点发出的报文在网络环中传播，并最终由同一节
点接收的过程，称为环回；
9、子网：将网络按照IP地址划分成若干个子网，一个子网也可以称
为一个网段，同一个子网中的节点可以直接互相通信；
二、组网技术
1、OSI/RM：OSI/RM(Open System Interconnection Reference Model)是一种标准的网络参考模型，它是计算机网络通信中所使用到的一种结构化方法。
软考网络工程师试题与答案
全国计算机技术与软件专业技术资格（水平)考试2011年上半年网络工程师上午试卷● 在CPU中用于跟踪指令地址的寄存器是（1) .(1） A．地址寄存器（MAR）B．数据寄存器（MDR）C．程序计数器（PC）D．指令寄存器（IR）试题解析：程序计数器是用于存放下一条指令所在单元的地址的地方.答案：(1）C● 指令系统中采用不同寻址方式的目的是（2）.（2） A．提高从内存获取数据的速度B．提高从外存获取数据的速度C．降低操作码的译码难度 D．扩大寻址空间并提高编程灵活性答案：（2）D● 在计算机系统中采用总线结构,便于实现系统的积木化构造，同时可以(3）。
（3） A．提高数据传输速度B．提高数据传输量C．减少信息传输线的数量D．减少指令系统的复杂性答案：(3）C● 某计算机系统由下图所示的部件构成,假定每个部件的千小时可靠度为R，则该系统的千小时可靠度为（4）.(4)A．R+2R/4B．R+R2/4C．R（1-（1—R) 2）D．R(1—(1—R）2）2试题解析：并行的可靠度=1—（1-R)（1-R)总可靠度=(1—（1—R)(1—R)）＊ R * (1-(1-R)(1—R))答案：（4)D● 软件产品的可靠度并不取决于（5）。
（5） A．潜在错误的数量B．潜在错误的位置C．软件产品的使用方法D．软件产品的开发方式答案:（5）C● 模块A直接访问模块B的内部数据，则模块A和模块B的耦合类型为（6) 。
(6）A．数据耦合B．标记耦合C．公共耦合D．内容耦合试题解析:一般可将耦合度从弱到强分为以下七级：★非直接耦合指两个模块中任一个都不依赖对方独立工作.这类耦合度最低。
★数据耦合指两个模块间只是通过参数表传递简单数据.★特征耦合指两个模块都与同一个数据结构有关。
★控制耦合指两个模块间传递的信息中含有控制信息。
★外部耦合指若干模块都与同一个外部环境关联，例如I/O处理使所有I/O模块与特定的设备、格式和通信协议相关联。
网络工程师下午案例分析考察内容及学习方法
网络工程师下午案例分析考察内容及学习方法下午应用技术包括四道大题，每一题通过给出具体的网络拓扑图考查网络拓扑设计、设备组网、网络配置、网络安全、路由协议等相关知识点。
前两道大题一般结合网络架构考察常见的组网设备和技术，包括交换机、路由器、防火墙、无线网等组网设备;对应的主流技术包括dhcp、dns、vlan、acl、网络安全、raid等，因此需要重点掌握这些技术的学习。
第三道大题从2020年之后，由winserver 2008 r2的考察转变成了对rip、ospf、bgp路由协议的考察，今年上半年的下午考试第三大题就考察了ospf与bgp的结合，所以在备考过程中尤其要重视这3种路由协议的原理及区别。
第四道大题比较固定，考察华为交换机或路由器的配置，网络工程师第五版教程将旧版教材中的思科交换机/路由器内容替换为了华为交换机/路由器的配置，华为与思科的配置命令有所区别，所以应重视华为交换机/路由器的具体配置命令，建议下载安装华为的ensp网络仿真模拟软件，通过在ensp命令行界面多输入具体命令进行练习，从而熟练掌握各种配置操作，以便在考试中从容应对。
此外，通过多做历年真题，一方面能够检验自身的学习效果，另一方面也能够把握出题者的思路。
从2018年开始考察华为交换机/路由器的配置，所以建议2018年之后的真题一定要做一遍。
在做题的过程中遇到不会的题不要急于翻书找答案，这样就失去了做题的效果。
一定要在做完全部题目之后再对照答案找出存在的问题和薄弱点，以便有针对性的进行弥补和学习，从而提高效率。
2011软考网络工程师知识点
网络工程师复习结构1．计算机与网络知识试题分析[1] 网络概念题目比较多，一般了解了定义就能给出正确答案。
[2] 考查了更多的路由器、交换机及服务器配置的内容，由此我们可以推断，今后的出题人员更加重视这方面知识的考核，而且网络工程师考试的上、下午试题钭不会将软件设计师等级别的考试一样有明显的区别。
[3] 软件工程、企业信息化、标准化及知识产权方面的比重有所下降，分数仅有6分。
[4] 计算机组成原理、软件工程题、企业信息化、标准化及知识产权方面知识和同级别的软件设计师上午试题是完全相同的，前后有34分的题目是一样的。
表1 按试题号分布的考查内容对应考试大纲知识试题号内容说明点1-2 计算机组成原理原码、反码、补码、移码考查这几种码的特性3 存储器系统内存编址根据内存容量计算地址位数（常考）4-6 计算机组成原理指令的寻址方式考查考生对几种常用寻址方式的理解7-8 系统可靠性系统可靠度串联系统可靠度计算9 存储器系统虚拟存储器考查虚拟存储器的构成10-11 安全性网络安全考查各种加密方法、算法的比较12 知识产权著作权考查考生对知识产权中的各种权力的理解13 标准化标准的分类只知识标准的分类还是不行的，要理解什么情况属于哪一类14 知识产权著作权考查什么样的作品，受著作权保护15-16 操作系统磁盘访问时间计算17 存储器系统页式存储页式存储中逻辑地址和物理地址的变换18 软件工程软件可移植性考查对可移植性的理解19-20 体系结构系统转换系统转换的方式21-23 网络体系结构OST参考模型24-25 传输技术多路复用同步、统计TDM方式下宽带的计算26-27 差错控制数据校验海明码28 数据通信知识曼彻斯特差分曼彻斯特和曼彻斯特编码的特点29 WAN常用结构ISDN技术N-ISDN的基本知识，见我们教材308面30 WAN常用结构ATM技术AAL基本组成和功能31 WAN常用结构帧中继帧中继特点、用途32-33 路由、交换技术广播域、交换域路由器、交换机、hub各有多少广播域、多少交换域34 路由、交换技术路由器配置实例35-41 路由、交换技术各种协议特性RIP、OSPF、BGP4、MPLS等协议42-44 网络体系结构网络层协议IP 子网划分、掩码指定、单播45 网络应用服务主页服务器主页服务器配置46 网络应用服务Windows服务器DNS服务器配置47-49 网络应用服务Linux服务器安装配置、配置文件位置、帮助命令50-51 路由、交换技术路由器配置实例ACL的配置52 网络体系结构OSI模型各种协议在OSI模型中的位置53-54 网络体系结构OSI模型HTTPS协议的特点55 路由、交换技术交换机配置VLAN划分56-57 网络安全Windows认证Kerberos和RKI的特性58 网络管理工具Windows命令Ping命令参数n的含义59 网络管理工具Windows命令Tracert命令60 路由、交换技术路由选择协议路由收剑定义子网划分、掩码指定，主要注意子网掩码的设置和子网中主机台数61-62 网络体系结构网络层协议IP的计算63 网络管理基本网络管理工具Internet信息服务器运程管理用什么工具以往都是考什么端口固定用作什么服务，这次是考公共服务保留端64 因特网概念TCP/IP端口口号的范围65 网络应用网络应用可视电话、数字电视、拨号上网，收发邮件等应用所占带宽大小66-70 英语DOM技术71-75 英语电子邮件病毒2．网络系统设计与管理试题分析下午试题从题型上来看最大的变化是着重考查考生的实际动手能力，主要体现在无线网卡的设置，交换机VLAN的设置，路由器的基本设置等方面。
2010福建省5月软考《网络工程师》考试重点和考试技巧
B．静态网页和程序无法运行
C．任何网页和程序无法运行
D．任何网页可运行，程序无法运行
23、以下哪条命令可以改变文件file的所有者为Sam________？（B）
A．chmod Sam file B．chown Sam file C．chgrp Sam file D．umask Sam file
A．http://jacky:123@huayu B．ftp://123:jacky@huayu
C．ftp://jacky:123@huayu D．http://123:jacky@huayu
A．用安全模式进入计算机，重新格式化硬盘
B．用调试模式进入计算机，重新格式化硬盘
C．用应急磁盘启动计算机，准备恢复主引导记录
D．用光驱启动计算机，用恢复控制台准备恢复主引导记录
3、在计算机名为huayu的Windows Server 2003服务器上安装IIS后，把IWAN_huayu用户删除或改密码后________。（A）
5、PowerPoint中，有关选定幻灯片的说法中错误的是______。 （D）
A．在浏览视图中单击幻灯片，即可选定。
B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。
C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。
A．http://jacky:123@huayu B．ftp://123:jacky@huayu
C．ftp://jacky:123@huayu D．http://123:jacky@huayu
15、下列那种配置的计算机可以安装Windows 2000 Server：_______。（B）
网络工程师专业资格认证复习要点
网络工程师专业资格认证复习要点随着互联网的快速发展，网络工程师的需求日益增长。
网络工程师负责设计、建设和维护企业的网络基础设施，确保网络的稳定运行和安全性。
为了获得网络工程师的资格认证，需要掌握一系列的知识和技能。
本文将介绍一些网络工程师专业资格认证的复习要点。
1. 网络基础知识作为一名网络工程师，首先需要掌握网络基础知识。
这包括网络拓扑结构、网络协议、网络设备等。
了解不同类型的网络拓扑结构，如星型、总线型、环型等，以及它们的优缺点，有助于设计和搭建合适的网络架构。
掌握常用的网络协议，如TCP/IP协议、HTTP协议、FTP协议等，能够理解网络通信的原理和过程。
此外，熟悉各种网络设备的功能和用途，如路由器、交换机、防火墙等，有助于选择和配置合适的设备。
2. 网络安全网络安全是网络工程师必备的技能之一。
网络工程师需要了解网络安全的基本概念和原理，以及常见的网络攻击手段和防御措施。
熟悉防火墙的配置和管理，能够识别和阻止恶意流量。
掌握网络加密技术，如VPN、SSL等，能够保护数据的机密性和完整性。
了解常见的安全漏洞和脆弱性，能够进行漏洞扫描和修复工作。
此外，网络工程师还需要具备应急响应和事件处理的能力，及时应对网络安全事件。
3. 网络管理网络工程师还需要具备网络管理的技能。
网络管理包括网络性能监控、故障诊断和网络优化等方面。
了解网络性能监控工具的使用，能够实时监测网络的运行状态，及时发现和解决性能问题。
熟悉故障诊断的方法和工具，能够快速定位和修复网络故障。
掌握网络优化的技术，能够提高网络的吞吐量和响应速度。
此外，网络工程师还需要具备良好的沟通和协调能力，与其他部门和供应商合作，共同解决网络问题。
4. 项目管理网络工程师在实施网络项目时，需要具备项目管理的能力。
项目管理包括项目计划、资源调配、进度控制等方面。
制定详细的项目计划，明确项目目标和里程碑，合理安排资源和人力，能够确保项目按时完成。
掌握项目管理工具的使用，如甘特图、PERT图等，能够有效地跟踪和管理项目进度。
软考网络工程师必过教程
1.1.2.1 存储介质 ....................................................................................................................... 9
1.1.3 输入输出（ I/O ）系统 ............................................................................................................ 10
2.5
软件项目管理 .............................................................................................................................. 13
第 3 章 网络技术 ............................................................................................................................................... 14
3.3.1 传输介质 ................................................................................................................................. 16
3.3.2 编码和传输 ............................................................................................................................. 17
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
D．任何网页可运行，程序无法运行
36、Windows Server 2003操作系统比Windows 2000 Server操作系统多了下列哪项服务________。（B）
A．NNTP B．POP3 C．SMTP D．FTP
37、Windows 2000活动目录使用________目录协议完成查询与更新。（B）
30、小强在公司要查询这个DNS名称对应的IP地址时，其正确的查询过程是：______。（A）
①．查询公司默认的DNS服务器
②．查询ROOT DNS服务器
③．查询.CN 域的DNS服务器
④．查询 域的DNS服务器
⑤．查询 域的DNS服务器
A．重新命名老员工的帐户给新员工，更改密码
B．复制老员工的权限给新员工，删除老员工帐户
C．复制老员工帐户给新员工，删除老员工帐户
D．删除老员工帐户，将新员工帐户放到老员工原属的组里，并继承老员工的所有权限
41、以下命令中哪一个命令是配置Cisco 1900系列交换机特权级密码________。(A)
A．①②③④⑤ B．①③④⑤② C．①⑤ D．⑤④③②①
31、Windows 2000下诊断DNS故障时，最常用的命令是：______。（B）
A．NETSTAT B．NSLOOKUP C．ROUTE D．NBTSTAT
32、某IP地址为160.55.115.24/20，它的子网划分出来的网络ID地址_____。（A）
C．白橙/橙/白绿/绿/白蓝/蓝/白棕/棕 D．白橙/橙/白绿/蓝/白蓝/绿/白棕/棕
24、CSMA/CD协议在站点发送数据时________。( A)
A．一直侦听总线活动。 B．仅发送数据，然后等待确认。
C．不侦听总线活动 D．当数据长度超过1000字节时需要侦听总线活动。
25、在Windows Server 2003服务器上配置DHCP服务时，IP地址租约默认是：________。（B）
A．40GB B．80GB C．120GB D．160GB
12、以下哪种协议属于网络层协议的_______。（B）
A．HTTPS B．ICMP C．SSL D．SNMP
13、在计算机名为huayu的Windows Server 2003服务器上安装IIS后，把IWAN_huayu用户删除或改密码后________。（A）
A．单项不可传递信任关系 B．双向不可传递信任关系
C．双向可传递信任关系 D．以上都不正确
10、下面哪条命令可以把一个压缩的打包文件解压并解包_______？（D）
A．tar cvf B．tar xvf C．tar zcvf D．tar zxvf
11、如果RAID-0卷集由4个40GB磁盘组成，可以存储数据的最大空间为________。（D）
A．744 B．664 C．646 D．746
23、如果两台交换机直接用双绞线相连，其中一端采用了，白橙/橙/白绿/蓝/白蓝/绿/白棕/棕的线序，另一端选择哪一种线序排列是正确的_______。（B）
A．白绿/绿/白橙/橙/白蓝/蓝/白棕/棕 B．白绿/绿/白橙/蓝/白蓝/橙/白棕/棕
B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。
C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。
D．在幻灯片视图下，也可以选定多个幻灯片。
28、如果你的umask设置为022，缺省的，你创建的文件的权限为：________。（D）
A．用安全模式进入计算机，重新格式化硬盘
B．用调试模式进入计算机，重新格式化硬盘
C．用应急磁盘启动计算机，准备恢复主引导记录
D．用光驱启动计算机，用恢复控制台准备恢复主引导记录
20、IP地址是一个32位的二进制数，它通常采用点分________。( C)
A．二进制数表示 B．八进制数表示 C．十进制数表示 D．十六进制数表示
A．----w--w- B．-w--w--ห้องสมุดไป่ตู้- C．r-xr-x---D．rw-r--r--
29、将200．200．201．0这个网络进行子网的划分，要求尽可能划分出最多的网段，但每个网段不能少于5台计算机，该子网的子网掩码是_______。（C）
A．255．255．255．240 B．255．255．255．252 C．255．255．255．248 D．255．255．255．0
A．enable password cisco level 15 B．enable password csico
C．enable secret csicoD．enable password level
42、Linux系统中的块设备文件在使用命令ls -l查询时用什么符号表示_______？（B）
A．DNS B．LDAP C．TCP／IP D．DHCP
38、小强在公司要查询这个DNS名称对应的IP地址时，其正确的查询过程是：______。（A）
①．查询公司默认的DNS服务器
②．查询ROOT DNS服务器
③．查询.CN 域的DNS服务器
A．动态网页和程序无法运行
B．静态网页和程序无法运行
C．任何网页和程序无法运行
D．任何网页可运行，程序无法运行
14、将FAT分区转化成NTFS分区使用的命令_________。（B）
A．format B．convert C．fordisk D．无法确定
15、在Windows Server 2003服务器上配置DHCP服务时，IP地址租约默认是：________。（B）
A．160.55.112.0 B．160.55.115.0 C．160.55.112.24 D．以上答案都不对
33、在一个域目录树中，父域与其子域具有________。（C）
A．单项不可传递信任关系 B．双向不可传递信任关系
C．双向可传递信任关系 D．以上都不正确
34、如果你的umask设置为022，缺省的，你创建的文件的权限为：________。（D）
3、下列那种配置的计算机可以安装Windows 2000 Server：_______。（B）
A．Pentium 133MHz／32M内存／10G硬盘自由空间
B．PentiumII 300MHz／256M内存／10G硬盘自由空间
C．Pentium 100MHz／128M内存／10G硬盘自由空间
④．查询 域的DNS服务器
⑤．查询 域的DNS服务器
A．①②③④⑤ B．①③④⑤② C．①⑤ D．⑤④③②①
39、PowerPoint中，有关选定幻灯片的说法中错误的是______。 （D）
A．在浏览视图中单击幻灯片，即可选定。
B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。
A．copy running-config tftp B．copy startup-config tftp
C．copy running-config startup-config D．copy startup-config running-config
9、在一个域目录树中，父域与其子域具有________。（C）
C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。
D．在幻灯片视图下，也可以选定多个幻灯片。
40、公司的一个员工被解雇了，他有权限使计算机的文件成倍增加。你也想让新雇佣的员工具有和他一样的权限，并确保被解雇的员工不能再访问和使用这些文件，应该怎么办________？(A)
A．按Ctrl+Shift+Esc键，然后选择“结束任务”结束该程序的运行
B．按Ctrl+Del键，然后选择“结束任务”结束该程序的运行
C．按Alt+Del键，然后选择“结束任务”结束该程序的运行
D．直接Reset计算机结束该程序的运行
6、一个文件的权限为“rwxr-----”，那么以下哪个说法是正确的_______？（B）
A．4天 B．8天 C．16天 D．20天
26、哪条命令可以查看到系统中被挂起的进程________？（C）
A．bg B．renice C．jobs D．who
27、PowerPoint中，有关选定幻灯片的说法中错误的是______。 （D）
A．在浏览视图中单击幻灯片，即可选定。
17、PowerPoint中，有关选定幻灯片的说法中错误的是______。 （D）
A．在浏览视图中单击幻灯片，即可选定。
B．如果要选定多张不连续幻灯片，在浏览视图下按 CTRL 键并单击各张幻灯片。
C．如果要选定多张连续幻灯片，在浏览视图下，按下 shift 键并单击最后要选定的幻灯片。
1、Windows 2000活动目录使用________目录协议完成查询与更新。（B）
A．DNS B．LDAP C．TCP／IP D．DHCP
2、IP地址是一个32位的二进制数，它通常采用点分________。( C)
A．二进制数表示 B．八进制数表示 C．十进制数表示 D．十六进制数表示
D．PentiumII 300MHz／256M内存／500M硬盘自由空间
4、当普通用户被root授予某些管理命令的使用权时，问，普通用户使用命令sudo的哪个选项可以查看他可以执行的命令_______？（A）
A．-l B．-a C．-m D．-s
5、在Windows 2000中，当程序因某种原因陷入死循环，下列哪一个方法能较好地结束该程序______。 （A）
21、为了使活动目录服务和相关的客户软件运行正常，你必须安装和配置________。（D）