2009版网络工程师考试大纲
2009年9月全国计算机四级网络工程真题及答案
2009年9月全国计算机等级考试四级笔试试卷网络工程师（考试时间120分钟，满分100分）一、选择题（每题1分，共40分）（1）下列关于宽带城域网技术的描述中，错误的是A）宽带城域网保证Qos的主要技术有RSVP、Diff-Serv和MPLSB）宽带城域网带内网络管理是指利用网络管理协议SNMP建立网络管理系统C）宽带城域网能够为用户提供带宽保证，实现流量工程D）宽带城域网可以利用NAT技术解决IP地址资源不足的问题（2）下列关于接入技术特征的描述中，错误的是A）远距离无线宽带接入网采用802.15.4标准B）Cable Modem利用频分利用的方法，将信道分为上行信道和下行信道C）光纤传输系统的中继距离可达100km以上D）ADSL技术具有非对称带宽特征（3）下列关于RPR技术的描述中，错误的是A）RPR环能够在50ms内实现自愈B）RPR环中每一个节点都执行DPT公平算法C）RPR环将沿顺时针方向传输的光纤环叫做外环D）RPR的内环与外环都可以传输数据分组与控制分组（4）ITU标准OC-12的传输速率为A）51.84MbpsB）155.52MbpsC）622.08MbpsD）1.244Gbps（5）下列关于路由器技术指标的描述中，错误的是A）吞吐是指路由器的包转发能力B）背板能力决定了路由器的吞吐量C）语音、视频业务对延时抖动要求较高D）突发处理能力是以最小帧间隔值来衡量的（6）一台接入屋交换机具有16个100/1000Mbps全双工下联端口，它的上联端口带宽至少应为A）0.8GbpsB）1.6GbpsC）2.4GbpsD）3.2Gbps（7）若服务器系统可用性达到99.999%，那么每年的停机时间必须小于等于A）5分钟B）10分钟C）53分钟D）106分钟（8）网络地址191.22.168.0的子网掩码是A）255.255.192.0B）255.255.224.0C）255.255.240.0D）255.255.248.0（9）下图是网络地址转换NAT的一个实例根据图中信息，标号为②的方格中的内容就为A）S=172.16.1.3,2012D=211.81.2.1,6023B）S=211.81.2.1,6023D=202.113.65.2,80C）S=202.113.65.2,80D=211.81.2.1,6023D）S=211.81.2.1,6023D=172.16.1.3,2012（10）某公司分配给人事部的IP地址块为59.67.159.224/27，分配给培训部的IP地址块为59.47.159.208/28，分配给销售部的IP地址块为59.67.159.192/28，那么这三个地址块经过聚合后的地址为A）59.67.159.192/25B）59.67.159.224/25C）59.67.159.192/26D）59.67.159.224/26（11）下列对IPv6地址表示中，错误的是A）x601:BC:0:05D7B）21DA:0:0:0:0:2A:F:FE08:3C）21BC::0:0:1/48D）FF60::2A90:FE:0:4CA2:9C5A（12）下列关于BGP协议的描述中，错误的是A）当路由信息发生变化时，BGP发言人使用notification分组通知相邻自治系统B）一个BGP发言人通过建立TCP连接与其他自治系统中BGP发言人交换路由信息C）两个属于不同自治域系统的边界路由器初始协商时要首先发送open分组D）两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系（13）R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示，当R1收到R2发送的如下图（b）的（V，D）报文后，R1更新的五个路由表项中距离值从上到下依次为A）0、3、4、3、1B）0、4、4、3、2C）0、5、4、3、1D）0、5、4、3、2（14）下列关于路由选择协议相关技术的描述中，错误的是A）最短路径优先协议使用分布式链路状态协议B）路由信息协议是一种基于距离向量的路由选择协议C）链路状态度量主要包括带宽、距离、收敛时间等D）边界网关协议可以在两个自治域系统间传递路由选择信息（15）下列关于集线器的描述中，错误的是A）集线器是基于MAC地址识别完成数据转发的B）连接到集线器的结点发送数据时，将执行CSMA/CD介质访问控制方法C）通过在网络链路中串接一个集线器可以监听该链路中的数据包D）连接到一个集线器的所有结点共享一个冲突域（16）下列关于工作区子系统适配器的描述中，错误的是A）在设备与不同的信息插座连接时，可选用专用电缆或适配器B）当在单一信息插座上进行两项服务时，可采用“Y”型适配器C）在水平子系统中选用电缆类别不同于设备所需的电缆类别时，宜采用适配器D）适配器不具有转换不同数据速率的功能（17）将Catalyst 6500交换机的设备管理地址设置为204.106.1.10/24的正确配置语句是A）set interface Vlan1 204.106.1.10 0.0.0.255 204.106.1.255B）set interface Vlan1 204.106.1.10 255.255.255.0 204.106.1.255C）set interface sc0 204.106.1.10 0.0.0.255 204.106.1.255D）set interface sc0 204.106.1.10 255.255.255.0 204.106.1.255（18）在Catalyst 3524以太网交换机上建立名为hyzx204的VLAN，正确的配置语句是A）vlan 1 name hyzx204B）vlan 105 hyzx204C）vlan 500 name hyzx204D）vlan 1005 name hyzx204（19）交换机的优先级增值量是A）1024B）2048C）4096D）8192（20）提高Catalyst 6500发生间接链路失效的收敛速度，正确配置STP可选功能的命令是A）set spantree backbonefast enableB）set spantree uplinkfast enableC）set spantree portfast 3/2 enableD）set spantree portfast bpdu-filter enable（21）Cisco路由器查看路由表信息的命令是A）show routeB）show routerC）show ip routeD）show ip router（22）用标准访问控制列表禁止非法地址192.168.0.0/16的数据包进出路由器的正确配置是A）access-list 110 deny 192.168.0.0 0.0.255.255access-list 110 permit anyB）access-list 10 deny 192.168.0.0 255.255.0.0access-list 10 permit anyC）access-list 50 permit anyaccess-list 50 deny 192.168.0.0 0.0.255.255D）access-list 99 deny 192.168.0.0 0.0.255.255access-list 99 permit any（23）配置DHCP服务器IP地址池的地址为193.45.98.0/24。
网络工程师考试大纲考试大纲(中级)
《全国信息技术高级人才水平考试》大纲（2009年）网络工程师考试大纲考试大纲（中级）培养具有系统的计算机网络的基本理论和知识，具备网络设计、网络工程、网络管理、网络维护、安全配置、安全方案设计的相关技能，能独立完成大中型网络工程方案、企业级网络解决方案的设计。
考试内容覆盖了网络工程师、系统工程师，系统集成工程师、售后技术支持工程师等职位所要求的知识与技能，突出强调并着重考查考生的对计算机网络各部分熟悉和沟通的能力。
一、考试对象已完成NIEH课程“网络工程师”的学习，深入透彻掌握行业先进技术和行业规范的学习者。
二、考试题型：选择题及方案编写单选题1、某网络管理员忘记了enable密码，而所有的密码都是经过加密的。
该网络管理员应该如何在不丢失当前配置的情况下进行密码恢复呢？（）1.向TAC申请特殊的后门密码2.向TAC申请工程密码3.重新启动路由器，启动过程中按下break键，然后进入RAM模式，修改配置寄存器的值4.重新启动路由器，在启动过程中按下break键，然后进入ROM模式，修改配置寄存器的值，在路由器重新启动之后删除旧的密码信息答案：D2、如果2950系列交换机上的端口状态LED是（），那就是出了物理层连接问题。
1.闪烁的绿色和浅黄色2.闪烁的绿色3.浅黄色4.闪烁的浅黄色答案：C多选题1、在OSPF协议中，下述哪些有关AD和FD的说法是正确的？（）1.AD是邻居路由器前往特定网络的EIGRP度量值；2.AD是当前路由器前往特定网络的EIGRP度量值；3.FD是当前路由器前往特定网络的EIGRP度量值；4.FD是邻居路由器前往特定网络的EIGRP度量值；5.AD是当前路由加上邻居路由前往特定网络的EIGRP度量值。
答案：A C2、在什么样的环境中不使用BGP协议（）1.连接到互联网或其它AS只有一个出口；2.路由器等网络设备的内存容量有限、CPU速度不快、带宽很窄；3.技术人员了解BGP但不了解BGP路由如何过滤、路径如何选择；4.AS之间带宽比较低（窄）时；5.在ISP环境中不使用BGP协议。
软考网络工程师考纲.
2009版网络工程师考试大纲(2011年一、考试说明1.考试目标通过本考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作,能进行网络系统的运行、维护和管理,能高效、可靠、安全地管理网络资源,作为网络专业人员对系统开发进行技术支持和指导,具有工程师的实际工作能力和业务水平,能指导网络管理员从事网络系统的构建和管理工作。
2.考试要求:(1熟悉计算机系统的基础知识;(2熟悉网络操作系统的基础知识;(3理解计算机应用系统的设计和开发方法;(4熟悉数据通信的基础知识;(5熟悉系统安全和数据安全的基础知识;(6掌握网络安全的基本技术和主要的安全协议;(7掌握计算机网络体系结构和网络协议的基本原理;(8掌握计算机网络有关的标准化知识;(9掌握局域网组网技术,理解城域网和广域网基本技术;(10掌握计算机网络互联技术;(11掌握TCP/IP协议网络的联网方法和网络应用技术;(12理解接入网与接入技术;(13掌握网络管理的基本原理和操作方法;(14熟悉网络系统的性能测试和优化技术,以及可靠性设计技术; (15理解网络应用的基本原理和技术;(16理解网络新技术及其发展趋势;(17了解有关知识产权和互联网的法律法规;(18正确阅读和理解本领域的英文资料。
3.考试设置的科目(1计算机与网络知识,考试时间为150分钟,笔试,选择题;(2网络系统设计与管理,考试时间为150分钟,笔试,问答题。
二、考试范围考试科目1:计算机与网络知识1.计算机系统知识1.1 硬件知识1.1.1 计算机组成·计算机部件·指令系统·处理器的性能1.1.2 存储器·存储介质·主存(类型、容量和性能·主存配置(交叉存取、多级主存·辅存(容量、性能·存储系统(虚拟存储器、高速缓存1.1.3 输入输出结构和设备·中断、DMA、通道、SCSI·I/O接口·输入输出设备类型和特征1.2 操作系统知识1.2.1 基本概念·操作系统的功能及分类·多道程序·内核和中断控制·进程和线程1.2.2 处理机管理、存储管理、设备管理、文件管理·进程的状态及转换·进程调度算法·死锁·存储管理方案·文件管理·作业调度算法1.3 系统管理1.3.1 系统配置技术·系统构架模式(2层、3层及多层C/S和B/S系统·高可用性配置方法· RAID技术1.3.2 系统性能·性能设计·性能指标、性能评估1.3.3 系统可靠性·可靠性度量·可靠性设计·可靠性指标和可靠性评估,RAS2.系统开发和运行基础知识2.1 系统开发基础知识2.1.1 需求分析和设计·需求分析和管理·结构化分析与设计·面向对象分析与设计·模块设计、I/O设计、人机界面设计2.1.2 测试评审方法·测试方法·评审方法·测试设计和管理方法(注入故障、系统测试2.1.3 项目管理基础知识·制定项目计划·质量控制计划、管理和评估·过程管理(PERT图、甘特图、工作分解结构、进度控制、关键路径·配置管理·人员计划和管理·文档管理(文档规范、变更管理·成本管理和风险管理2.2 系统维护·维护的类型·维护过程管理·硬件维护,软件维护3. 网络技术3.1 网络体系结构3.1.1 网络拓扑结构3.1.2 网络分类·LAN、MAN、WAN·接入网、主干网3.1.3 ISO OSI/RM3.2 TCP/IP协议·应用层协议·传输层协议(TCP、UDP ·网络层协议IP·数据链路层协议3.3 数据通信基础3.3.1 信道特性3.3.2 调制和编码·ASK、FSK、PSK、QPSK ·抽样定理、PCM·编码3.3.3 传输技术·通信方式(单工/半双工/全双工、串行/并行·差错控制·同步控制·多路复用3.3.4 传输介质·有线介质·无线介质3.3.5线路连接设备(调制解调器、DSU、DCU 3.3.6物理层3.4局域网·IEEE体系结构·以太网·网络连接设备·高速LAN技术·VLAN·无线LAN、CSMA/CA3.5 网络互连·网际互联设备·交换技术·接入技术3.6因特网·因特网概念·Internet服务·电子商务·电子政务3.7网络操作系统·网络操作系统的功能、分类和特点·网络设备驱动程序(ODI、NDIS ·Windows 2003·ISA 2004·RedHat Linux3.8网络管理·网络管理的功能域·网络管理协议·网络管理命令·网络管理工具·网络管理平台·分布式网络管理4.网络安全4.1 安全技术与协议4.1.1 保密·私钥加密体制·公钥加密体制4.1.2 安全机制·认证·数字签名·完整性·访问控制4.1.3 安全协议4.1.4 病毒防范和入侵检测4.2 访问控制技术5.标准化知识5.1信息系统基础设施标准化5.1.1 标准·国际标准(ISO、IEC与美国标准(ANSI ·国家标准(GB·行业标准与企业标准5.1.2 安全性标准·信息系统安全措施·CC标准·BS7799标准5.2 标准化组织·国际标准化组织·美国标准组织·欧洲标准化组织·中国国家标准化委员会6.信息化基础知识·全球信息化趋势、国家信息化战略、企业信息化战略和策略·互联网相关的法律、法规知识·个人信息保护规则·远程教育、电子商务、电子政务等基础知识·企业信息化资源管理基础知识7.计算机专业英语·具有工程师所要求的英语阅读水平·掌握本领域的基本英语词汇考试科目2:网络系统设计与管理1.网络系统分析与设计1.1 网络系统的需求分析1.1.1 应用需求分析·应用需求的调研·网络应用的分析1.1.2 现有网络系统分析·现有网络系统结构调研·现有网络体系结构分析1.1.3 需求分析·功能需求·通信需求·性能需求·可靠性需求·安全需求·维护和运行需求·管理需求(管理策略1.2.1 技术和产品的调研和评估·收集信息·采用的技术和产品的比较研究·采用的技术和设备的比较要点1.2.2 网络系统的设计·确定协议·确定拓扑结构·确定连接(链路的通信性能·确定节点(节点的处理能力·确定网络的性能·确定可靠性措施·确定安全性措施·结构化布线系统·网络设备的选择,制定选择标准·通信子网的设计·资源子网的设计1.2.3 新网络业务运营计划1.2.4 设计评审1.3 网络系统的构建和测试1.3.1 安装工作1.3.2 测试和评估1.3.3 转换到新网络的工作计划2.网络系统的运行、维护管理、评价2.1网络系统的运行和维护2.1.1 用户措施·用户管理、用户培训、用户协商2.1.2 制定维护和升级的策略和计划·确定策略·设备的编制·审查的时间·升级的时间2.1.3 维护和升级的实施·外部合同要点·内部执行要点2.1.4 备份与数据恢复·数据的存储与处置·备份·数据恢复2.1.5 网络系统的配置管理·设备管理·软件管理·网络配置图2.2.1 网络系统的监视·网络管理协议(SNMP、MIB-2、RMON ·利用工具监视网络性能·利用工具监视网络故障·利用工具监视网络安全(入侵检测系统·性能监视的检查点·安全监视的检查点2.2.2 故障恢复分析·故障分析要点(LAN监控程序·排除故障要点·故障报告撰写要点2.2.3 系统性能分析·系统性能要点2.2.4 危害安全的对策·危害安全情况分析·入侵检测要点·对付计算机病毒的要点2.3 网络系统的评价2.3.1 系统评价·系统能力的限制·潜在的问题分析·系统评价要点2.3.2 改进系统的建议·系统生命周期·系统经济效益·系统的可扩充性3.网络系统实现技术3.1 网络协议·商用网络协议(SNA/APPN、IPX/SPX、AppleTalk、TCP/IP ·商务协议(XML、CORBA、COM/DCOM、EJB·Web服务(WSDL、SOAP、UDDI3.2 可靠性设计·硬件高可靠性技术·软件高可靠性技术·系统维护高可靠性技术·容错技术·通信质量·RAID3.3 网络设施3.3.1 xDSL调制解调器3.3.2 FRAD(帧装配/拆除、CLAD(信元装配/拆装·接口·功能3.3.3 交换机和路由器的配置·命令行接口配置·Web方式访问交换机和路由器·VLAN配置·VOIP配置·路由协议的配置·广域联网·DTP、STP、RSTP3.3.4远程访问服务器·功能和机制3.3.5多层交换机功能和机制3.3.6 IP路由器功能和控制3.4 网络应用与服务3.4.1 IP地址·IPv4、IPv6·动态分配和静态分配·DHCP服务器的原理及配置(Windows、Linux 3.4.2 网络系统管理·网络管理命令·Linux系统·Windows系统·Windows活动目录·Windows终端服务与远程管理3.4.3 DNS·URL·域名解析·DNS服务器的配置(Windows、Linux3.4.4电子邮件服务器配置(Windows、Linux 3.4.5 WWW·虚拟主机·WWW服务器配置(Windows、Linux·WWW服务器的安全配置3.4.6 代理服务器的配置(Windows、Linux3.4.7 FTP服务器·FTP服务器的访问·FTP服务器的配置(Windows、Linux3.4.8 网络接入与服务·HFC、ADSL、FTTx+LAN、WLAN、移动通信·服务供应商·因特网广播、电子商务、电子政务·主机服务提供者、数据中心3.5 网络安全3.5.1访问控制与防火墙·ACL命令·过滤规则·防火墙配置3.5.2 数字证书3.5.3 VPN配置3.5.4 PGP3.5.5 病毒防护4.网络新技术4.1 光纤网·无源光网PON(APON、EPON4.2 无线网·移动电话系统(WCDMA、CMDA2000、TD-SCDMA ·微波接入(MMDS LMDS·卫星接入·蓝牙接入4.3 主干网·IP over SONET/SDH·IP over Optical·IP over DWDM4.4 通信服务·全天候IP连接服务(租用线路IP·IPv64.5 网络管理·基于TMN的网络管理·基于CORBA的网络管理三、题例举例(一选择题ICMP协议在网络中起到了差错控制和交通控制的作用。
网络工程师级考试大纲
网络工程师级考试大纲一、考试说明1．考试要（1）熟悉计算机系统的基础知识；（2）熟悉网络操作系统的基础知识；（3）理解计算机应用系统的设计和开发方法；（4）熟悉数据通信的基础知识；（5）熟悉系统安全和数据安全的基础知识；（6）掌握网络安全的基本技术和主要的安全协议与安全系统；（7）掌握计算机网络体系结构和网络协议的基本原理；（8）掌握计算机网络有关的标准化知识；（9）掌握局域网组网技术，理解城域网和广域网基本技术；（10）掌握计算机网络互联技术；（11）掌握TCP/IP协议网络的联网方法和网络应用服务技术；（12）理解接入网与接入技术；（13）掌握网络管理的基本原理和操作方法；（14）熟悉网络系统的基本性能测试和优化技术，以及可靠性设计技术；（15）理解网络应用的基本原理和技术；（16）理解网络新技术及其发展趋势；（17）了解有关知识产权和互联网的法律、法规；（18）正确阅读和理解本领域的英文资料。
2．通过本级考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源；作为网络专业人员对系统开发进行技术支持和指导；具有工程师的实际工作能力和业务水平，能指导助理工程师从事网络系统的构建和管理工作。
3．本级考试设置的科目包括：（1）计算机与网络知识，考试时间为150分钟，笔试；（2）网络系统设计与管理，考试时间为150分钟，笔试。
二、考试范围考试科目1：计算机与网络知识1．计算机系统知识1．1 硬件知识1.1.1 计算机结构·计算机组成（运算器、控制器、存储器、存储器、I/O部件）·指令系统（指令、寻址方式、CISC、RISC）·多处理器（紧耦合系统、松耦合系统、阵列处理机、双机系统、同步）·处理器性能1.1.2 存储器·存储介质（半导体存储器、磁存储器、光存储器）·存储系统·主存与辅存·主存类型，主存容量和性能·主存配置（主存奇偶校验、交叉存取、多级主存、主存保护系统）·高速缓存·辅存设备的性能和容量计算1.1.3 输入输出结构和设备·I/O接口（中断、DMA、通道、SCSI、并行接口、通用接口总线、RS-232、USB、IEEE1394、红外线接口、输入输出控制系统、通道）·输入输出设备类型和特性1.1.4 嵌入式系统基础知识1．2 操作系统知识1.2.1 基本概念·操作系统定义、特征、功能及分类(批处理、分时、实时、网络、分布式)·多道程序·内核和中断控制·进程和线程1.2.2 处理机管理、存储管理、设备管理、文件管理、作业管理·进程的状态及转换·进行调度算法（分时轮转、优先级、抢占）·死锁·存储管理方案（分段与分页、虚存、页面置换算法）·设备管理的有关技术（Spooling、缓冲、DMA、总线、即插即用技术）·文件管理·共享和安全（共享方式、可靠性与安全性、恢复处理、保护机制）·作业的状态及转换·作业调度算法（先来先服务、短作业优先、高响应比优先）1．3 系统配置方法1.3.1 系统配置技术·系统架构模式（2层、3层及多层C/S和B/S系统）·系统配置方法（双机、双工、热备份、容错、紧耦合多处理器、松耦合多处理器）·处理模式（集中式、分布式、批处理、实时系统、Web计算、移动计算）1.3.2 系统性能·性能设计（系统调整、响应特性）·性能指标、性能评估（测试基准、系统监视器）1.3.3 系统可靠性·可靠性计算(MTBF、MTTR、可用性、故障率)·可靠性设计（失效安全、软失效、部件可靠性及系统可靠性的分配及预估）·可靠性指标和可靠性评估，RAS（可靠性、可用性和可维护性）2．系统开发和运行基础知识2.1 系统开发基础知识2.1.1 需求分析和设计方法·需求分析·结构化分析设计·面向对象设计·模块设计、I/O设计、人机界面设计2.1.2 开发环境·开发工具（设计工具、编程工具、测试工具、CASE）·集中开发环境2.1.3 测试评审方法·测试方法·评审方法·测试设计和管理方法（注入故障、系统测试）2.1.4 项目管理基础知识·制定项目计划·质量计划、管理和评估·过程管理（PERT图、甘特图、工作分解结构、进度控制、关键路径）·配置管理·人员计划和管理·文档管理（文档规范、变更手续）·开发组织和作用（开发组成员、项目经理）·成本管理和风险管理2.1.5 系统可审计性·审计方法、审计跟踪·在系统中纳入和可审计性2.2 系统运行和维护知识2.2.1 系统运行·系统运行管理（计算机系统、网络）·系统成本管理·系统运行（作业调度、数据I/O管理、操作手册）·用户管理（ID注册和管理）·设备和设施管理（电源、空调设备、设备管理、设施安全和管理）·系统故障管理（处理手续、监控，恢复过程、预防措施）·安全管理·性能管理·系统运行工具（自动化操作工具、监控工具、诊断工具）·系统转换（转入运行阶段、运行测试、版本控制）·系统运行服务标准2.2.2 系统维护·维护的类型（完善性维护、纠错性维护、适应性维护、预防性维护）·维护的实施（日常检查、定期维护、预防性维护、事后维护、远程维护）·硬件维护，软件维护，维护合同3．网络技术3.1 网络体系结构·网络拓扑结构·OSI/RM·应用层协议（FTP、TELNET、SNMP、DHCP、POP、SMTP、HTTP）·传输层协议（TCP、UDP）·网络层协议IP（IP地址、子网掩码）·数据链路层协议（ARP、RARP、PPP、SLIP）·物理地址（单播、广播、组播）3.2 编码和传输3.2.1 调制和编码·AM、FM、PM、QAM·PCM、抽样3.2.2 传输技术·通信方式（单工/半双工/全双工、串行/并行、2线/4线）·差错控制（CRC、海明码、奇偶校验、比特出错率）·同步控制（起停同步、SYN同步、标志同步、帧同步）·多路复用（FDM、TDM、WDM）·压缩和解压方法（JPEG、MPEG、MH、MR、MMR、游程长度）3.2.3 传输控制·竞争系统·轮询/选择系统·基本规程、多链路规程、传输控制字符、线路控制·HDLC3.2.4 交换技术（电路交换、存储转发、分组交换、A TM交换、帧中继）3.2.5 公用网络和租用线路3.3 网络3.3.2 网络分类·按地域分类（LAN、MAN、W AN）·按服务分类（因特网、企业内部网）·按传输媒体分类（电话、数据、视像）·按电信网分类（驻地、接入、骨干）3.3.2 LAN·LAN拓扑（总线型、星型、环型）·访问控制系统（CSMA/CD、令牌环、令牌总线）·LAN间的连接、LAN－WAN的连接、对等连接、点对点连接·高速LAN技术（千兆以太网）·无限LAN3.3.3 MAN常用结构3.3.4 W AN与远程传输服务·租用线路服务、线路交换服务、分组交换服务·ISDN、VPN、帧中继、A TM、IP连接服务·卫星通信服务、移动通信服务、国际通信服务3.3.5 因特网·因特网概念（网际互联设备、TCP/IP、IP路由、DNS、代理服务器）·电子邮件（协议、邮件列表）·Web（HTTP、浏览器、URL、HTML、XML）·文件传输（FTP）·搜索引擎（全文搜索、目录搜索、智能搜索）·QoS、CGI、V oIP3.3.6 接入网与接入技术3.3.7 网络性能·有关线路性能的计算（传输速度、线路利用率、线路容量、通信量、流量设计）·性能评估·排队论的应用3.4 网络通信设备3.4.1 传输介质和通信电缆·有线/无线介质（双绞线、同轴电缆、光纤；无线电波、光、红外线）·分配线架（IDF）、主配线架（MDF）3.4.2 各类通信设备·线路终端设备、多路设备、交换设备、转接设备·线路连接设备（调制解调器、DSU、NCU、TA、CCU、PBX）3.5 网络连接设备·网际连接设备（网关、网桥、生成树网桥、源路由网桥、路由器、中继器、集线器、交换机）3.6 网络软件系统3.6.1 网络操作系统·网络操作系统的功能、分类和特点·网路设备驱动程序（ODL、NDIS）·网络通信的系统功能调用（套接字API）·RPC·TP Monitor·分布式文件系统·网络设备功能3.6.2 网络管理·网络管理的功能域（安全管理、配置管理、故障管理、性能管理、计费管理）·网络管理协议（CMIS/CMIP、SNMP、RMON、MIB-II）·网络管理工具（ping、traceroute、NetXray、Analyzer、Sniffer）·网络管理平台（OpenView、NetView、SunNet Manager）·分布式网络管理3.6.3 网络应用与服务·WWW·FTP文件传输·电子邮件·Telnet·信息检索·视频点播·网络会议·远程教育·电子商务·电子政务·CSCW和群件4．网络安全4.1 安全计算4.1.1 保密性和完整性·私钥和公钥加密标准（DES、IDEA、RSA）·认证（数字签名、身份认证）·完整性（SHA、MD5）·访问控制（存取权限、口令）4.1.2 非法入侵和病毒的防护·防火墙·入侵检测·VPN、VLAN·安全协议（IPSec、SSL、ETS、PGP、S-HTTP、TLS）·硬件安全性·计算机病毒防护4.1.3 可用性·文件的备份和恢复4.1.4 安全保护·个人信息控制·匿名·不可跟踪性4.1.5 LAN安全·网络设备可靠性·应付自然灾害·环境安全性·UPS 4.2 风险管理4.2.1 风险分析和评估4.2.2 应付风险的对策·风险预防（风险转移、风险基金、计算机保险）·意外事故预案（意外事故类别、应付意外事故的行动预案）4.2.3 内部控制·安全规章制度·安全策略和安全管理5．标准化知识5.1 标准的制订和获取5.1.1 标准的制订和获取过程5.1.2 环境和安全性评估标准化5.2 信息系统基础设施标准化5.2.1 标准·国际标准（ISO、IEC）与美国标准（ANSI）·国家标准（GB）·行业标准与企业标准5.2.2 开放系统（X/Open、OSF、POSIX）5.2.3 数据交换标准（EDIFACT、STEP、XML）5.2.4 安全性标准·信息系统安全措施标准·计算机防病毒标准·计算机防非法访问标准·CC标准·BS7799标准5.3 标准化组织·国际标准化组织（ISO、IEC、IETF、IEEE、IAB、W3C）·美国标准化组织·欧洲工业标准化组织·中国国家标准化委员会6．信息化基础知识·信息化意识·全球信息化趋势，国家信息化战略，企业信息化战略和策略·企业信息资源管理基础知识·互联网相关的法律、法规知识·个人信息保护规则7．计算机专业英语·掌握计算机技术的基本词汇·能正确阅读和理解计算机领域的英文资料考试科目2：网络系统设计与管理1．网路系统的设计和构建1.1 网络系统的需求定义1.1.1 应用需求分析·应用需求的调研（应用系统性能、信息产生和接收点、数据量和频度、数据类型和数据流向）·网络应用的分析1.1.2 现有网络系统分析·现有网络体系结构调研（服务器的数量和位置、客户机的数量和位置、同时访问的数量、每天的用户数，每次s 使用的时间、每次数据传输的数据量、网络拥塞的时间段、采用的协议、通信模式）·现有网络体系结构分析1.1.3 需求定义·功能需求（待实现的功能）·通信需求（期望的通信模式）·性能需求（期望的性能）·可靠性需求（期望的可靠性）·安全需求（安全性标准）·维护和运行需求（运行和维护的费用）·管理需求（管理策略）1.2 网络系统的设计1.2.1 技术和产品的调研和评估·收集信息·采用的技术和产品的比较研究·采用的技术和设备的比较要点1.2.2 网络系统的设计·确定协议·确定拓扑结构·确定连接（链路的通信性能）·确定结点（结点的处理能力）·确定网络的性能（性能模拟）·确定可靠性措施·确定安全性措施（安全措施的调研，实现安全措施的技术和设备的评估）·网络设备的选择，制订选择标准（成本、性能、容量、处理量、延迟），性能指标的一致性，高级测试的必要性，互连性的确认1.2.3 新网络业务运营计划·业务过程的确认·安装计划·转换到新网络的计划1.2.4 设计评审1.3 网络系统的构建和测试1.3.1 安装工作·事先准备·过程监督1.3.2 测试和评估·连接测试·安全性测试·性能测试1.3.3 转换到新网络的工作计划2. 网络系统的运行、维护管理、评价2.1 网络系统的运行和维护2.1.1 用户措施·用户管理、用户培训、用户协商2.1.2 制定维护和升级的策略和计划·确定策略·设备的编址·审查的时间·升级的时间2.1.3 维护和升级的实施·外部合同要点·内部执行要点2.1.4 备份与数据恢复·数据的存储与处置·备份·数据恢复2.1.5 网络系统的配置管理·设备管理·软件·网络配置图2.2 网络系统的管理2.2.1 网络系统的监视·网络管理协议（SNMP 、MIB-2、RMON）·利用工具监视网络性能（LAN监控器）·利用工具监视网络故障·利用工具监视网络安全（入侵检测系统）·性能监视的检查点·线路故障检查点·安全监视的检查点2.2.2 故障恢复分析·故障分析要点（LAN监控程序）·排除故障要点·故障报告撰写要点2.2.3 系统性能分析·系统性能分析要点2.2.4 危害安全的对策·危害安全情况分析（调查损失情况，收集安全信息，查找原因）·入侵检测要点·对付计算机病毒的要点（查杀病毒措施）2.3 网络系统的评价2.3.1 系统评价·系统能力的限制·潜在问题分析·系统评价要点2.3.2 改进系统的建议·系统生命周期·系统经济效益·系统的可扩充性·建议改进系统的要点3. 网络系统实现技术3.1 网络协议·商用网络协议（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP）·商务协议（XML、CORBA、COM/DCOM、EJB）·Web 服务（WSDL、SOAP、UDDI）3.2 可靠性设计·硬件高可靠性技术·软件高可靠性技术·系统维护高可靠性技术·容错技术·通信质量3.3 网络设施3.3.1 xDSL调制解调器3.3.2 ISDN路由器·接口·功能（非通信控制功能、NAT功能）3.3.3 FRAD（帧装配/拆装）、CLAD（信元装配/拆装）·接口·功能3.3.4 远程访问服务器·功能和机制3.3.5 办公室个人手持系统（PHS）·数字无绳电话的功能特性3.3.6 中继式HUB·倍速集线器（功能和机制）3.3.7 L2、L3、L4及多层交换机功能和机制3.3.8 IP路由器功能和控制3.3.9 虚拟网（功能与机制）3.3.10 与其他协议的共存（多协议路由器、IP隧道）3.4 网络应用服务3.4.1 地址服务·机制、DHCP、IPv6（机制和传输技术）3.4.2 DNS（功能、机制）·域名、FQDN3.4.3 电子邮件（功能、机制）·SMPT、POP、MIME、IMAP4、LDAP·邮件列表·Web Mail3.4.4 电子新闻（功能和机制、NNTP）3.4.5 Web服务（功能和机制、HTTP）3.4.6 负载分布（Web交换）3.4.7 电子身份验证（功能、机制、认证授权、电子证书）3.4.8 服务机制·服务供应商、供应商漫游服务、拨号IP连接、CA TV连接、IP电话、因特网广播和组播、电子商务、电子政务、移动通信、EZweb、主机服务提供者、EDI（规则、表单、Web EDI）、B2B、B2C、ASP、数据中心4. 网络新技术4.1 光纤网·A TM-PDS、STM-PDS·无源光网PON（APON、EPON）4.2 无线网·移动电话系统（WLL、WCDMA、CDMA2000、TD-SCDMA）·高速固定无线接入（FWA）·802.11a、802.11b、802.11g·微波接入（MMDS LMDS）·卫星接入·篮牙接入4.3 主干网·IPoverSONET/SDH·IpoverOptical·IpoverDWDM4.4 通信服务·全天候IP连接服务（租用线路IP服务）·本地IP网（NAPT）·Ipv64.5 网络管理·基于TMN的网络管理·基于CORMBA的网络管理4.6 网格结算其实你也可以买一本软考大纲,在各地的软考办都有买参考资料：。
计算机网络2009复习提纲__简单答案版。。
主要是第三四五章占了75%题型：填空20分单选30分问答50分（五道，每道10分，没有标准答案，用自己的话回答即可。
）第三四五章给出了课本上的答案页码地址，有一些个人觉得比较重要或者试卷上看到的红色标记了。
good luck。
有时间可以看看的图和表格图1-16 记五层协议的图1-21图3-13 拓扑图表4-2图5-15 滑动串口图6-1 、6-3 域名思考题：第三章（占考试25%）1.理解术语：链路、数据链路、帧、MTU、误码率、PPP、CSMA/CD、帧检验序列FCS、集线器（HUB）、MAC、网桥、交换机、单播、组播、广播。
2.数据链路层的任务。
是在两个相邻结点间的线路上无差错地传送以帧为单位的数据.3.数据链路层使用的信道分类。
点对点信道和广播信道4.数据链路层的三个基本任务是什么？如何实现？封装成帧、透明传输、差错检测p655.CRC循环冗余检验的工作原理。
P68 比较复杂。
6.什么是PPP协议？用于何种信道的链路层控制？PPP的工作原理。
PPP（Point-to-Point Protocol点到点协议），用于用户计算机和isp进行通信使用的协议。
用于点对点信道？原理p70，比较复杂。
7.以太网的链路控制如何实现？P77？静态划分信道、动态媒体接入控制？以太网络使用CSMA/CD(载波监听多路访问及冲突检测)技术，并以10M/S的速率运行在多种类型的电缆上。
8.CSMA/CD工作原理。
CSMA/CD（Carrier Sense Multiple Access/Collision Detect）即载波监听多点接入/碰撞检测。
载波监听就是“发送前先监听”，碰撞检测就是“边发送边监听”。
半双工通信9.以太网的拓扑结构。
P77①总线拓扑结构②星型拓扑结构③环型拓扑结构④树型拓扑结构10.为什么说使用集线器的星型以太网本质上仍然是总线网？集线器的英文称为“Hub”。
“Hub”是“中心”的意思，集线器的主要功能是对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上以太网物理地址(MAC)的结构。
软考网络规划设计师大纲
网络规划设计师考试大纲（2009版）考试科目1：计算机网络原理1.1 计算机网络基础学问1.1.1 计算机网络的定义和应用1.1.2 计算机网络组成计算机网络物理组成计算机网络功能组成1.1.3 计算机网络分类按分布范围分类按拓扑结构分类按交换技术分类按接受协议分类按运用传输介质分类1.1.4 网络体系结构模型分层和协议接口和服务ISO/OSI和TCP/IP体系结构模型1.2 数据通信基础学问1.2.1数据通信概念数字传输和模拟传输基带传输和频带传输1.2.2数据通信系统数据通信系统模型同步方式检错和纠错1.2.3数据调制和编码数字数据的编码和调制模拟数据的编码和调制1.2.4复用技术时分复用频分复用波分复用码分复用统计时分复用1.2.5数据交换方式电路交换报文交换分组交换信元交换1.2.6 传输介质双绞线同轴电缆光纤无线1.3 网络分层和功能1.3.1 应用层应用层功能应用层实现模型1.3.2 传输层传输层的功能传输层的实现模型流量限制策略1.3.3 网络层网络层功能数据报和虚电路1.3.4 数据链路层数据链路层功能数据链路层差错限制方法基本链路限制规程数据链路层协议1.3.5 物理层物理层功能物理层协议1.4 网络设备和网络软件1.4.1 网卡1.4.2 调制解调器(MODEM) 1.4.3 交换机交换机的功能交换机的工作原理交换机的类型1.4.4 路由器路由器的功能路由器的结构和工作原理1.4.5 网关1.4.6 无线局域网设备(AP、AC) 1.4.7 防火墙1.4.8 网络操作系统1.4.9 常用的网络软件1.5 局域网1.5.1 局域网基础学问局域网定义局域网拓扑结构1.5.2访问限制方式访问限制方式的分类令牌访问限制方式CSMA/CD访问限制方式1.5.3 局域网协议IEEE802 LAN体系结构和协议IEEE802.3协议1.5.4 高速局域网100M 以太网1G 以太网10G 以太网1.5.5 无线局域网Wi-Fi (802.11)无线局域网篮牙技术1.5.6 虚拟局域网VLAN 的概念VLAN 的实现IEEE802.1Q / ISVTP协议1.5.7 冗余网关技术(HSRP、VRRP、GLBP) 1.5.8 以太网环爱惜技术(RPR)1.6 广域网和接入1.6.1 广域网的概念1.6.2 拥塞限制拥塞概念拥塞限制原理拥塞限制方法1.6.3 公用通信网PSTNISDN/BISDN网络SDH网络WDM网络MSTP 网络移动通信网络1.6.4接入技术PSTN接入ISDN 接入xDSL接入Cable Modem接入局域网接入无线接入光网络接入(PON)1.7 网络互连1.7.1 网络互连概念1.7.2 网络互连方法1.7.3 路由算法静态路由算法自适应路由算法广播路由算法分层路由算法1.8 Internet协议1.8.1 网络层协议IPv4协议IP地址和子网概念IPv4分组格式IP封装和分片路由协议路由信息协议RIP开放最短路径优先协议OSPF边界网关协议BGP组播协议PIM 和MOSPF地址解析协议ARP和反向地址解析协议RARP Internet限制报文协议ICMPIPv6 协议IPv6 地址IPv6 分组格式IPv6 地址自动配置邻节点发觉过程IPv4 向IPv6 的过渡1.8.2 传输层协议TCP和UDP TCP 协议TCP 定时管理机制TCP 拥塞限制策略(含RED) UDP 协议1.8.3 应用层协议域名系统DNS电子邮件协议文件传输协议 FTP远程登录协议TelnetWeb应用和HTTP 协议动态主机配置协议DHCPP2P 应用协议1.8.4 代理和NAT1.8.5 无线网路协议移动IP 协议无线TCP无线Web协议 WAP 1.9 网络管理1.9.1 网络管理基本概念1.9.2 管理信息的组织和表示抽象语法表示ASN.1管理信息结构SMI管理信息库MIB1.9.3 简洁网络管理协议SNMPv1、SNMPv2、 SNMPv3 RMON1.9.4 网络管理工具基于Web的管理典型网络管理工具1.10 服务质量限制技术1.10.1 IntServ1.10.2 DiffServ1.10.3 MPLS2.计算机网络规划和设计学问2.1 网络分析和设计过程2.1.1 网络生命周期2.1.2 网络开发过程2.1.3 网络设计文档要素2.2 需求分析2.2.1 需求分析内容2.2.2 业务流量分析要素和方法2.2.3 通信量分析要素和方法2.2.4 网络设计的约束条件2.2.5 需求说明书编制2.3 逻辑设计2.3.1 物理层设计2.3.2 网络互联设计2.3.3 网络逻辑结构2.3.4 节点容量和传输流量估算2.3.5 VLAN 策略2.3.6 网络管理设计2.3.7 网络地址设计2.3.8 网络平安设计2.3.9 逻辑网络设计文档规范2.4 物理设计2.4.1 结构化布线设计2.4.2 网络中心机房要求2.4.3 网络物理结构2.4.4 设备选型和配置2.4.5 物理网络设计文档规范2.5 网络测试、优化和管理2.5.1 网络测试的方法和工具2.5.2 性能优化的方法和技术2.5.3 网络管理和网络监控2.5.4 测试文档2.6 网络故障分析和处理2.6.1 常见的网络故障2.6.2 网络故障的分析2.6.3 网络故障的检测2.6.4 网络故障的定位和解除2.6.5 故障处理文档2.7 网络系统性能评估技术和方法3.网络资源设备3.1 网络服务器3.1.1 RISC架构服务器3.1.2 IA架构服务器3.1.3 性能要求及配置要点3.1.4 服务器相关技术3.2 网络存储系统3.2.1 SCSI接口卡和限制卡3.2.2 独立磁盘冗余阵列(RAID) 3.2.3 磁带库3.2.4 光盘塔3.2.5 DAS 技术3.2.6 NAS 技术3.2.7 SAN 技术3.2.8 备份系统及备份软件3.3 其它资源3.3.1 视频会议系统3.3.2 网络电话系统4.网络平安4.1 网络担忧全因素和网络平安体系4.2 恶意软件的防治4.2.1 计算机病毒学问4.2.2 计算机病毒防护软件4.2.3 网络蠕虫病毒的清除和预防4.2.4 木马的检测和清除方法4.3 黑客攻击及预防方法4.3.1 拒绝服务攻击和防卫4.3.2 缓冲区溢出攻击和防卫4.3.3 程序漏洞攻击和防卫4.3.4 欺瞒攻击和防卫4.3.5 端口扫描4.3.6 强化TCP/IP 堆栈以抵抗拒绝服务攻击4.3.7 系统漏洞扫描4.4 防火墙应用4.4.1 防火墙应用规则4.4.2 防火墙系统应用设计4.5 ISA Server应用配置4.6 IDS和IPS4.6.1 IDS 原理及应用4.6.2 IPS原理及应用4.7 访问限制技术4.7.1 自主访问限制4.7.2 强制访问限制4.7.3 基于角色访问限制4.7.4 访问限制机制4.8 VPN技术4.8.1 PPTP / L2TP / GRE 4.8.2 IPSec4.8.3 MPLS VPN4.8.4 VPDN4.9 网络平安隔离4.9.1 划分子网隔离4.9.2 VLAN 子网隔离4.9.3 逻辑隔离4.9.4 物理隔离4.10 平安认证方法和技术4.10.1 PKI4.10.2 证书管理4.10.3 身份认证4.11 加密和数字签名4.11.1 加密技术4.11.2 数字签名技术4.11.3 密钥管理4.11.4 电子印章4.12 网络平安应用协议4.12.1 SSL4.12.2 SET4.12.3 HTTPS4.13 平安审计4.13.1 审计内容4.13.2 审计工具4.14 平安管理策略和制度5.项目管理5.1 项目支配管理5.2 项目范围管理5.2.1 工作分解结构5.2.2 范围确认和限制5.3 项目进度限制5.3.1 活动资源估算5.3.2 活动历时估算5.3.3 进度限制技术和工具5.4 项目成本管理5.4.1 项目估算5.4.2 成本预算5.4.3 成本限制技术和工具5.5 项目风险管理5.6 项目质量管理5.6.1 质量管理的内容5.6.2 质量管理的方法5.7 项目文档管理6.标准化和法律法规6.1 标准的分类6.2 标准化机构6.3 学问产权6.4 互联网有关的法律法规7.财务管理相关学问7.1 会计常识7.2 财务管理实务8. 应用数学8.1 概率统计应用8.2 图论应用8.3 组合分析8.4 运筹方法9. 专业英语9.1 具有高级工程师所要求的英文阅读水平9.2 熟悉网络规划设计师岗位相关领域的专业英文术语考试科目2：网络规划和设计案例分析1、网络规划和设计大中型企业网络规划大中型园区网络规划无线网络规划网络需求分析网络平安性分析逻辑网络设计物理网络设计网络设备选型网络性能评估2、网络工程管理网络工程支配及成本限制网络工程进度限制网络工程质量限制3、网络优化网络现状分析网络缺陷分析网络优化方案网络优化投资预算4、网络配置桥接配置(交换部分)路由配置IP 地址配置服务质量配置VLAN配置防火墙配置IDS/IPS 配置隔离网闸配置VPN配置服务器配置5、网络性能分析和测试6、网络故障分析故障分析故障检测故障处理7、网络技术应用和对比分析交换技术类路由技术类网络平安技术类服务器技术类存储技术类8、网络技术对应用系统建设的影响网络计算模式应用系统集成技术P2P 技术容灾备份和灾难复原网络平安技术基于网络的应用系统开发技术9、专用网络需求分析、设计、实施和项目管理工业网络电子政务网络电子商务网络保密网络无线数字城市网络应急指挥网络视频监控网络机房工程10、下一代网络技术分析IP v6全光网络3G、B3G、4G、WiMAX、WMN等无线网络多网融合。
2009年上半年 网络工程师 基础知识
全国计算机技术与软件专业技术资格（水平）考试2009年上半年网络工程师上午试卷（考试时间 9 : 00～11 : 30 共 150 分钟）1. 在答题卡的指定位置上正确写入你的姓名和准考证号，并用正规 2B 铅笔在你写入的准考证号下填涂准考证号。
2. 本试卷的试题中共有 75 个空格，需要全部解答，每个空格 1 分，满分75 分。
3. 每个空格对应一个序号，有 A、B、C、D 四个选项，请选择一个最恰当的选项作为解答，在答题卡相应序号下填涂该选项。
4. 解答前务必阅读例题和答题卡上的例题填涂样式及填涂注意事项。
解答时用正规 2B 铅笔正确填涂选项，如需修改，请用橡皮擦干净，否则会导致不能正确评分。
例题● 2009 年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（88）月（89）日。
（88）A. 3 B. 4 C. 5 D. 6（89）A. 20 B. 21 C. 22 D. 23因为考试日期是“5 月 20 日”，故（88）选 C，（89）选 A，应在答题卡序号 88 下对 C 填涂，在序号 89 下对 A 填涂（参看答题卡）。
● (1)是指按内容访问的存储器。
(1)A.虚拟存储器 B.相联存储器 C.高速缓存（Cache) D.随机访问存储器●处理机主要由处理器、存储器和总线组成。
总线包括（2)。
(2)A.数据总线、地址总线、控制总线 B.并行总线、串行总线、逻辑总线C.单工总线、双工总线、外部总线D.逻辑总线、物理总线、内部总线●计算机中常采用原码、反码、补码和移码表示数据，其中，±0编码相同的是（3）。
(3)A.原码和补码 B.反码和补码 C.补码和移码 D.原码和移码●某指令流水线由5段组成，第1、3、5段所需时间为△t，第2、4段所需时间分别为3△t、2△t,如下图所示，那么连续输入n条指令时的吞吐率（单位时间内执行的指令个数）TP为（4）,(4)A. B.C. D.●某项目主要由A〜I任务构成，其计划图（如下图所示）展示了各任务之间的前后关系以及每个任务的工期（单位：天)，该项目的关键路径是（5)。
2009年上半年 网络工程师 应用技术
全国计算机技术与软件专业技术资格（水平）考试2009年上半年网络工程师下午试卷（考试时间14:00～16:30 共150 分钟）1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。
2.在答题纸的指定位置填写准考证号、出生年月日和姓名。
3.答题纸上除填写上述内容外只能写解答。
4.本试卷共5 道题，都是必答题，满分75 分。
5.解答时字迹务必清楚，字迹不清时，将不评分。
6.仿照下面例题，将解答写在答题纸的对应栏内。
例题2009年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。
因为正确的解答是“5 月20 日”，故在答题纸的对应栏内写上“5”和“20”（参看下表）。
试题一某公司有1个总部和2个分部，各个部门都有自己的局域网。
该公司申请了4个C 类IP地址块202.114.10.0/24〜202.114.13.0/24。
公司各部门通过帧中继网络进行互联，网络拓扑结构如图1-1所示。
【问题1】请根据图1-1完成R0路由器的配置：R0 (config) #interface s0/0 (进入串口配置模式）R0 (config-if) # ip address 202.114.13.1 (1) (设置IP地址和掩码）R0 (config)* # encapsulation (2) (设置串口工作模式）【问题2】Switch0、Switch1、Switch2和Switch3均为二层交换机。
总部拥有的IP地址块为202.114.12.0/24。
Switch0的端口e0/24与路由器R2的端口e0/0相连，请根据图1-1完成路由器R2及Switch0的配置。
R2 (config) tinterface fastethernet 0/0.1 R2 (config-subif) #encapsulation dotlq (3)R2 (config-subif) #ip address 202.114.12.1 255.255.255.192 R2 (config-subif) #no shutdown R2 (config-subif) #exitR2 (config) #interface fastethernet 0/0.2 R2 (config-subif) .encapsulation dotlq (4)R2 (config-subif) tip address 202.114.12.65 255.255.255.192 R2 (config-subif) #no shutdown R2 (config-subif) #exitR2 (config) #interface fastethernet 0/0.3 R2 (config-subif) #encapsulation dotlq (5)R2 (config-subif) tip address 202.114.12.129 255.255.255.192 R2 (config-subif) #no shutdown R2 (config-subif) #exit R2 (config) #interface fastether0/0 R2 (config-if) #no shutdownSwitchO (config) #interface f0/24SwitchO (config-if) # switchport mode (6)SwitchO (config-if) #switchport trunk encapsulation (7)SwitchO (config-if) # switchport trunk allowed all Switch0(config-if) #exit【问题3】若主机A与Switch1 的e0/2端口相连，请完成Switch1 相应端口设置。
计算机网络考试大纲(2009)
计算机网络考试大纲计算机专业计算机网络课程考试大纲一、考试方法和考试时间1．考试方法：笔试、闭卷2．考试时间：120分钟二、考试题型和试卷结构题型：单项选择题、填空题、简答题、应用题等形式。
各种题型所占比例：单项选择题：10 %填空题：17 %简答题：24 %计算和应用题：49 %三、最后成绩试卷测试：90%平时作业：10%四、考试内容和要求计算机网络是多门学科交叉的领域。
本课程以计算机网络体系层次结构为总纲，系统地、分层次地讲述计算机网络的基本概念和工作原理，包括物理层、数据链路层、网络层、传输层和应用层的主要协议，重点介绍Internet采用的TCP/IP 体系结构。
通过学习《计算机网络》应了解有关计算机网络的基本概念，掌握计算机网络的基本工作原理和主要技术，学会计算机网络应用原理及其方法。
应以计算机网络体系结构的分层模型为基础，重点掌握Internet 采用的TCP/IP协议族的分层，每层的主要协议及工作原理，为今后从事计算机网络的研究、开发、管理和使用打下坚实的基础。
五、具体考试内容及考核目标（分别针对每一章进行详细说明）第1章概述考核知识点：计算机网络概念，网络体系结构，网络协议，分层原理，服务，面向连接和无连接服务，网络性能指标，协议标准以及制定标准的国际组织。
考核要求：了解计算机网络发展历史。
掌握计算机网络的概念、功能、分类。
掌握计算机网络的主要性能指标（带宽、时延、时延带宽往返时延的概念。
）熟练掌握计算机网络五层协议体系结构参考模型，掌握服务、连接、对等实体、服务访问点等重要概念。
理解分层原因及其好处。
掌握计算机网络协议的概念、要素和作用。
掌握协议和服务之间的关系。
第2章物理层考核知识点：物理层功能和定义的四个特性，数据通信的基础知识，香农公式，奈氏准则，通信媒体种类及特点，调制解调技术，PCM编码技术，多路复用技术。
考核要求：掌握物理层功能和定义的四个特性，Baud和bps的关系，奈奎斯特定理和香农定理，及计算方法。
网络工程师(软考)考试大纲
一、考试说明1．考试要求：（1）熟悉计算机系统的基础知识；（2）熟悉网络操作系统的基础知识；（3）理解计算机应用系统的设计和开发方法；（4）熟悉数据通信的基础知识；（5）熟悉系统安全和数据安全的基础知识；（6）掌握网络安全的基本技术和主要的安全协议与安全系统；（7）掌握计算机网络体系结构和网络协议的基本原理；（8）掌握计算机网络有关的标准化知识；（9）掌握局域网组网技术，理解城域网和广域网基本技术；（10）掌握计算机网络互联技术；（11）掌握TCP/IP协议网络的联网方法和网络应用服务技术；（12）理解接入网与接入技术；（13）掌握网络管理的基本原理和操作方法；（14）熟悉网络系统的性能测试和优化技术，以及可靠性设计技术；（15）理解网络应用的基本原理和技术；（16）理解网络新技术及其发展趋势；（17）了解有关知识产权和互联网的法律法规；（18）正确阅读和理解本领域的英文资料。
2．通过本级考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源，作为网络专业人员对系统开发进行技术支持和指导，具有工程师的实际工作能力和业务水平，能指导助理工程师从事网络系统的构建和管理工作。
3．本级考试设置的科目包括：（1）计算机与网络知识，考试时间为150分钟，笔试；（2）网络系统设计与管理，考试时间为150分钟，笔试。
二、考试范围考试科目1：计算机与网络知识1. 计算机系统知识1.1 硬件知识1.1.1 计算机结构·计算机组成（运算器、控制器、存储器、I/O部件）·指令系统（指令、寻址方式、CISC、RISC）·多处理器（紧耦合系统、松耦合系统、阵列处理机、双机系统、同步）·处理器性能1.1.2 存储器·存储介质（半导体存储器、磁存储器、光存储器）·存储系统·主存与辅存·主存类型，主存容量和性能·主存配置（主存奇偶校验、交叉存取、多级主存、主存保护系统）·高速缓存·辅存设备的性能和容量计算1.1.3 输入输出结构和设备·I/O接口（中断、DMA、通道、SCSI、并行接口、通用接口总线、RS232、USB、IEEE1394、红外线接口、输入输出控制系统、通道）·输入输出设备类型和特征1.1.4 嵌入式系统基本知识1.2 操作系统知识1.2.1 基本概念·操作系统定义、特征、功能及分类（批处理、分时、实时、网络、分布式）·多道程序·内核和中断控制·进程和线程1.2.2 处理机管理、存储管理、设备管理、文件管理、作业管理·进程的状态及转换·进程调度算法（分时轮转、优先级、抢占）·死锁·存储管理方案（分段与分页、虚存、页面置换算法）·设备管理的有关技术(Spooling、缓冲、DMA、总线、即插即用技术)·文件管理·共享和安全（共享方式、可靠性与安全性、恢复处理、环保机制）·作业的状态及转换·作业调度算法（先来先服务、短作业优先、高响应比优先）1.3 系统配置方法1.3.1 系统配置技术·系统构架模式（2层、3层及多层C/S和B/S系统）·系统配置方法（双机、双工、热备份、容错、紧耦合多处理器、松耦合多处理器）·处理模式（集中式、分布式、批处理、实时系统、WEB计算、移动计算）1.3.2 系统性能·性能设计（系统调整、响应特性）·性能指标、性能评估（测试基准、系统监视器）1.3.3 系统可靠性·可靠性计算（MTBF、MTTR、可用性、故障率）·可靠性设计（失效安全、软失效、部件可靠性及系统可靠性的分配及估计）·可靠性指标和可靠性评估，RAS（可靠性、可用性和可维护性）2. 系统开发和运行基础知识2.1 系统开发基础知识2.1.1 需求分析和设计方案·需求分析·结构化分析设计·面向对象设计·模块设计、I/O设计、人工界面设计2.1.2 开发环境·开发工具（设计工具、编程工具、测试工具、CASE）·集成开发环境2.1.3 测试评审方法·测试方法·评审方法·测试设计和管理方法（注入故障、系统测试）2.1.4 项目管理基础知识·制定项目计划·质量计划、管理和评估·过程管理（PERT图、甘特图、工作分解结构、进度控制、关键路径）·配置管理·人员计划和管理·文档管理（文档规范、变更手续）·开发组织和作用（开发组成员、项目经理）·成本组织和风险管理2.1.5 系统可审计性·审计方法、审计跟踪·在系统中纳入可审计性2.2 系统运行和维护知识2.2.1 系统运行·系统能够运行管理（计算机系统、网络）·系统成本管理·系统运行（作业调度、数据I/O管理、操作手册）·用户管理（ID注册和管理）·设备和设施管理（电源、空调设备、设备管理、设施安全管理）·系统故障管理（处理手续、监控、恢复过程、预防措施）·安全管理·性能管理·系统运行工具（自动化操作工具、监控工具、诊断工具）·系统转换（转入运行阶段、运行测试、版本控制）·系统运行服务标准2.2.2 系统维护·维护的类型（完善性维护、纠错性维护、适应性维护、预防性维护）·维护的实施（日常检查、定期维护、预防性维护、事后维护、远程维护）·硬件维护，软件维护，维护合同3. 网络技术3.1 网络体系结构·网络拓扑结构·OSI/RM·应用层协议（FTP、TELNET、SNMP、DHCP、POP、SMTP、HTTP）·传输层协议（TCP、UDP）·网络层协议IP（IP地址、子网掩码）·数据链路层协议（ARP、RARP、PPP、SLIP）·物理地址3.2 编码和传输3.2.1 调制和编码·AM、FM、PM、QAM·PCM、抽样3.2.2 传输技术·通信方式（单工/半双工/全双工、串行/并行、2线/4线）·差错控制（CRC、海明码、奇偶校验、比特出错率）·同步控制（起停同步、SYN同步、标志同步、帧同步）·多路复用（FDM、TDM、WDM）·压缩和解压缩方法（JEPG、MPEG、MH、MR、MMR、游程长度）3.2.3 传输控制·竞争系统·轮询/选择系统·基本规程、多链路规程、传输控制字符、线路控制·HDLC3.2.4 交换技术（电路交换、储存转发、分组交换、ATM交换、帧中继）3.2.5 公用网络和租用线路3.3 网络3.3.1 网络分类·按地域范围分类（LAN、MAN、WAN）·按服务分类（因特网、企业内部网）·按传输媒体分类（电话、数据、视像）·按电信网分类（驻地、接入、骨干）3.3.2 LAN·LAN拓扑（总线型、星型、令牌总线）·访问控制系统（CSMA/CD、令牌环、令牌总线）·LAN间的连接、LAN-WAN连接、对等连接、点对点连接·高速LAN技术（千兆以太网）·无线LAN3.3.3 MAN常用结构3.3.4 WAN与远程传输服务·租用线路服务、线路交换服务、分组交换服务·ISDN、VPN、帧中继、ATM、IP连接服务·卫星通信服务、移动通信服务、国际通信服务3.3.5 因特网·因特网概念（网际互连设备、TCP/IP、IP路由、DNS、代理服务器）·电子邮件（协议、邮件列表）·Web（HTTP、浏览器、URL、HTML、XML）·文件传输（FTP）·搜索引擎（全文搜索、目录搜索、智能搜索）·QoS、CGI、VoIP3.3.6 接入网与接入技术3.3.7 网络性质·有关线路性能的计算（传输速度、线路利用率、线路容量、通信量、流量设计）·性能评估·排队论的应用3.4 网络通信设备3.4.1 传输介质和通信电缆·有线/无线介质（双绞线、同轴电缆、光纤；无线电波、光、红外线）·分配线架（IDF）、主配线架（MDF）3.4.2 各类通信设备·线路终端设备、多路设备、交换设备、转接设备·线路连接设备（调制解调器、DSU、NCU、TA、CCU、PBX）3.5 网络连接设备·网际连接设备（网卡、网桥、生成树网桥、源路由网桥、路由器、中继器、集线器、交换机）3.6 网络软件系统3.6.1 网络操作系统·网络操作系统的功能、分类和特点·网络设备驱动程序（ODI、NDIS）·网络通信的系统功能调用（套接字API）·RPC·TP Monitor·分布式文件系统·网络设备共享3.6.2 网络管·网络管理的功能域（安全管理、配置管理、故障管理、性能管理、计费管理）·网络管理协议（CMIS/CMIP、SNMP、RMON、MIB-II）·网络管理工具（ping、traceroute、NetXray、Analyzer、Sniffer）·网络管理平台（OpenView、NetView、SunNet、Manager）·分布式网络管理3.6.3 网络应用与服务·WWW·FTP文件传输·电子邮件·Telnet·信息检索·视频点播·网络会议·远程教育·电子商务·电子政务·CSCW和群4. 网络安全4.1 安全计算4.1.1 保密性和完整性·私钥和公钥加密标准（DES、IDES、RSA）·认证（数字签名、身份认证）·完整性（SHA、MDS）·访问控制（存取权限、口令）4.1.2 非法入侵和病毒的防护·防火墙·入侵检测·VPN、VLAN·安全协议（IPSec、SSL、ETS、PGP、S-HTTP、TLS）·硬件安全性·计算机病毒保护4.1.3 可用性·文件的备份和恢复4.1.4 安全保护·个人信息控制·匿名·不可跟踪性4.1.5 LAN安全·网络设备可靠性·应付自然灾害·环境安全性·UPS4.2 风险管理4.2.1 风险分析和评估4.2.2 应付风险对策·风险预防（风险转移、风险基金、计算机保险）·意外事故预案（意外事故类别、应付意外事故的行动预案）4.2.3 内部控制·安全规章制度·安全策略和安全管理5. 标准化知识5.1 标准的制定和获取5.1.1 标准的制定和获取过程5.1.2 环境和安全性评估标准化5.2 信息系统基础设施标准化5.2.1 标准·国际标准（ISO、IEC）与美国标准（ANSI）·国家标准（GB）·行业标准与企业标准5.2.2 开放系统（X/Open，OSF，POSIX）5.2.3 数据交换标准（EDIFACT、SETP、XML）5.2.4 安全性标准·信息系统安全措施·计算机防病毒标准·计算机防非法访问标准·CC标准·BS7799标准5.3 标准化组织·国际标准化组织（ISO、IEC、IETF、IEEE、IAB、W3C）·美国标准化组织·欧洲标准化组织·中国国家标准化委员会6. 信息化基础知识·信息化意识·全球信息化趋势、国家信息化战略、企业信息化战略和策略·企业信息化资源管理基础知识·互联网相关的法律、法规知识·个人信息保护规则7. 计算机专业英语·掌握计算机技术的基本词汇·能正确阅读和理解计算机领域的英文资料考试科目2：网络系统设计与管理1. 网络系统分析与设计1.1 网络系统的需求分析1.1.1 应用需求分析·应用需求的调研（应用系统性能、信息产生和接收点、数据量和频度、数据类型和数据流向）·网络应用的分析1.1.2 现有网络系统分·现有网络系统结构调研（服务器的数量和位置、客户机的数量和位置、同时访问的数量、每天的用户数。
2009锐捷网络工程师RCNA实验考试
2009锐捷网络工程师RCNA实验考试DA)配置快速生成树协议实现冗余链路.B)将S3550设置为根交换机.4.在RA和RB上配置接口IP地址.A)根据拓扑要求为每个接口配置IP地址.B)保证所有配置的接口状态为UP.5.配置S3550的路由功能A)配置S3550实验VLAN20、VLAN30、VLAN80之间的互通.B)S3550通过VLAN1中的F0/10接口和RA相连,在S3550上PING 路由器A的F1/0地址,PING 通得5分6.配置S2126的端口安全功能A)在S2126上设置F0/8为安全端口.B)安全地址最大数为4个.C)违例策略设置为SHUTDOWN.7.运用RIP V2路由协议配置全网路由A)在S3550、路由器A、路由器B上,能够学习到网络中所有网段的信息.8.在RA上配置安全策略.A)学生不可以访问服务器1.1.1.18的FTP服务.B)学生可以访问其它网络的任何资源.C)对办公网的任何访问不做限制.Ra:RA#conf tRA(config)#int f1/0RA(config-if)#ip ad 10.1.1.1 255.255.255.0RA(config-if)#no shRA(config-if)#exitRA(config)#int s1/2RA(config-if)#ip ad 192.168.1.1 255.255.255.252RA(config-if)#no shRA(config-if)#exitRA(config)#router ripRA(config-router)#ver 2RA(config-router)#no auRA(config-router)#net 192.168.1.0RA(config-router)#net 10.1.1.0RA(config-router)#exitRA(config)#accRA(config)#access-list 100 deny tcp 192.168.30.0 0.0.0.255 1.1.1.18 0.0.0.255 eq ftpRA(config)#access-list 100 deny tcp 192.168.30.0 0.0.0.255 1.1.1.18 0.0.0.255 eq ftp-dataRA(config)#access-list 100 permit ip any anyRA(config)#exitRA(config)#int s1/2RA(config-if)#ip access-group 100 outRA(config-if)#exitRA(config)#exitRA#Rb:Red-Giant #conf tRed-Giant (config)#ho rbrb(config)#int f1/0rb(config-if)#ip ad 1.1.1.1 255.255.255.0rb(config-if)#no shrb(config-if)#exitrb(config)#int s1/2rb(config-if)#ip ad 192.168.1.2 255.255.255.252rb(config-if)#no shrb(config-if)#exitrb(config)#router riprb(config-router)#net 192.168.1.0rb(config-router)#net 1.1.1.0rb(config-router)#ver 2rb(config-router)#no aurb(config-router)#exitrb(config)#int s1/2rb(config-if)#clock rate 64000rb(config-if)#exitrb(config)#exitrb#3550:Ruijie#conf tRuijie(config)#ho 35503550(config)#vl 203550(config-vlan)#exit3550(config)#vl 303550(config-vlan)#exit3550(config)#vl 803550(config-vlan)#exit3550(config)#int vl 203550(config-if-VLAN 20)#ip ad 192.168.20.1 255.255.255.03550(config-if-VLAN 20)#no shutdown3550(config-if-VLAN 20)#exit3550(config)#int vl 303550(config-if-VLAN 30)#ip ad 192.168.30.1 255.255.255.0 3550(config-if-VLAN 30)#no shutdown3550(config-if-VLAN 30)#exit3550(config)#int vl 803550(config-if-VLAN 80)#ip ad 192.168.80.1 255.255.255.0 3550(config-if-VLAN 80)#no shutdown3550(config-if-VLAN 80)#exit3550(config)#int r f 0/18-20,0/223550(config-if-range)#sw mo ac3550(config-if-range)#sw ac vl 803550(config-if-range)#no shutdown3550(config-if-range)#exit3550(config)#int r f0/23-243550(config-if-range)#sw mo t3550(config-if-range)#no shutdown3550(config-if-range)#exit3550(config)#spanning-tree3550(config)#spanning-tree mo r3550(config)#spanning-tree priority 40963550(config)#router rip3550(config-router)#ver 23550(config-router)#net 192.168.20.03550(config-router)#net 192.168. 30.03550(config-router)#net 192.168. 80.03550(config-router)#net 10.1.1.03550(config-router)#exit3550(config)#int vl 13550(config-if-VLAN 1)# ip ad 10.1.1.2 255.255.255.0 3550(config-if-VLAN 1)#no shutdown3550(config-if-VLAN 1)#exit3550(config)#ip routing3550(config)#exit2126:conf tSwitch(config)#ho 21262126(config)#vl 202126(config-vlan)#exit2126(config)#vl 302126(config-vlan)#exit2126(config)#int r fastEthernet 0/1-52126(config-if-range)#sw mo ac2126(config-if-range)#sw ac vl 202126(config-if-range)#no sh2126(config-if-range)#exit2126(config)#int r fastEthernet 0/6-102126(config-if-range)#sw mo ac2126(config-if-range)#sw ac vl 302126(config-if-range)#no sh2126(config-if-range)#exit2126(config)#int r fastEthernet 0/23-242126(config-if-range)#sw mo t2126(config-if-range)#no sh2126(config-if-range)#exit2126(config)#spanning-tree2126(config)#spanning-tree mo r2126(config)#int fastEthernet 0/82126(config-if)#sw port-security2126(config-if)#sw port-security maximum 42126(config-if)#sw port-security violation shutdown 2126(config-if)#exit2126(config)#exit。
2009版网络工程师考试大纲
2009版网络工程师考试大纲一、考试说明1.考试目标通过本考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理,能高效、可靠、安全地管理网络资源，作为网络专业人员对系统开发进行技术支持和指导，具有工程师的实际工作能力和业务水平，能指导网络管理员从事网络系统的构建和管理工作。
2．考试要求：(1)熟悉计算机系统的基础知识；（2)熟悉网络操作系统的基础知识;（3）理解计算机应用系统的设计和开发方法；(4）熟悉数据通信的基础知识;（5）熟悉系统安全和数据安全的基础知识；（6）掌握网络安全的基本技术和主要的安全协议；（7）掌握计算机网络体系结构和网络协议的基本原理；(8)掌握计算机网络有关的标准化知识;（9）掌握局域网组网技术，理解城域网和广域网基本技术；(10）掌握计算机网络互联技术；(11）掌握TCP/IP协议网络的联网方法和网络应用技术；(12）理解接入网与接入技术;（13）掌握网络管理的基本原理和操作方法；（14）熟悉网络系统的性能测试和优化技术，以及可靠性设计技术；（15）理解网络应用的基本原理和技术；(16)理解网络新技术及其发展趋势；(17）了解有关知识产权和互联网的法律法规；（18）正确阅读和理解本领域的英文资料。
3．考试设置的科目(1)计算机与网络知识，考试时间为150分钟，笔试，选择题;(2）网络系统设计与管理,考试时间为150分钟，笔试，问答题。
二、考试范围考试科目1：计算机与网络知识1。
计算机系统知识1。
1 硬件知识1.1.1 计算机组成·计算机部件·指令系统·处理器的性能1.1。
2 存储器·主存(类型、容量和性能）·主存配置(交叉存取、多级主存）·辅存（容量、性能）·存储系统（虚拟存储器、高速缓存）1。
1。
3 输入输出结构和设备·中断、DMA、通道、SCSI·I/O接口·输入输出设备类型和特征1.2 操作系统知识1。
2009年版三级网络技术复习提纲—第七章 服务器操作系统
13、防火墙：为了保障网络安全，防止外部网对内部网的侵犯，常在内外网间设置防火墙。
（1）分类：数据包过滤，应用级网关、电路级网关、堡垒主机。
（2）防火墙的设计目标是：进出内部网的通信量必须通过防火墙，只有那些在内部网安全策略中定义了的合法的通信量才能进出防火墙，防火墙自身应该能够防止渗透。
（4）密码系统分类：
按将明文转化为密文的操作类型分为：代换或置换密码和易位密码。
按密钥的使用个数分为：对称密码体制和非对称密码体制。
（5）数据加密技术可以分为3类：对称型加密，不对称型加密和不可逆加密。
对称加密使用单个密钥对数据进行加密或解密，又称单密钥加密、常规密码加密、或保密密钥加密，如DES算法。
（3）防火墙的优缺点：
优点：保护脆弱的服务、控制对系统的访问、集中的安全管理、增强的保密性、记录和统计网络使用数据以及非法使用数据、策略执行。
缺点：无法阻止绕过防火墙的攻击；无法阻止来自内部的威胁；无法防止病毒感染程序或文件的传输。
（4）防火墙通常有两种设计策略：允许所有服务除非被明确禁止；禁止所有服务除非被明确允许。
被动攻击的特点是监听或监测。其目的是获得正在传送的信息。被动攻击有：泄露信息内容和通信量分析等。
主动攻击涉及修改数据流或创建错误的数据流，它包括伪装，重放，修改信息、拒绝服务、分布式拒绝服务等。
从网络高层协议角度看，攻击方法可以概括为：服务攻击与非服务攻击。服务攻击是针对某种特定网络服务（如E-mail（邮件炸弹）、telnet、FTP、HTTP等）的攻击。非服务攻击不针对某项具体应用服务，而是基于网络层等低层协议进行的。非服务攻击利用协议或操作系统实现协议时的漏洞来达到攻击的目的，是一种更有效的攻击手段，如源路由攻击和地址欺骗、NetXBay等。
网络工程师考试大纲
计算机技术与软件专业技术资格（职称）网络工程师（工程师）岗位职责和能力要求一、岗位职责参与网络系统的规划、设计、安装调试、运行维护、评价和管理各阶段的工作，分析WAN/LAN的需求，根据信息系统应用的要求，设计和组建网络系统；合理有效地管理网络资源和网络用户，向网络用户提供服务和技术支持，排除网络故障，制定安全性措施，保障网络系统高效、安全、可靠地运行。
二、能力要求熟悉计算机和网络技术的基础知识；能预见网络技术和网络系统的发展趋势；能正确理解客户对网络系统的需求，写出需求说明书，选择适宜的技术实现设定的目标，选择适当的网络设计方法、协议技术、可靠性设计、安全性技术、通信服务，并优化设计，有效地为客户组建和运行网络系统；能对网络系统进行日常运行管理，合理、有效、安全地管理网络资源和网络用户，制定并执行安全措施，排除网络故障，进行日常的维护工作，培训用户使用网络，向用户提供服务和技术支持。
网络工程师（工程师）考试大纲一、考试说明1．考试要求：（1）熟悉计算机系统的基础知识；（2）熟悉网络操作系统的基础知识；（3）理解计算机应用系统的设计和开发方法；（4）熟悉数据通信的基础知识；（5）熟悉系统安全和数据安全的基础知识；（6）掌握网络安全的基本技术和主要的安全协议与安全系统；（7）掌握计算机网络体系结构和网络协议的基本原理；（8）掌握计算机网络有关的标准化知识；（9）掌握局域网组网技术，理解城域网和广域网基本技术；（10）掌握计算机网络互联技术；（11）掌握TCP/IP协议网络的联网方法和网络应用服务技术；（12）理解接入网与接入技术；（13）掌握网络管理的基本原理和操作方法；（14）熟悉网络系统的性能测试和优化技术，以及可靠性设计技术；（15）理解网络应用的基本原理和技术；（16）理解网络新技术及其发展趋势；（17）了解有关知识产权和互联网的法律法规；（18）正确阅读和理解本领域的英文资料。
2．通过本级考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源，作为网络专业人员对系统开发进行技术支持和指导，具有工程师的实际工作能力和业务水平，能指导助理工程师从事网络系统的构建和管理工作。
B载-2009年上半年软考网络工程师试题分析
2009年上半年软考网络工程师试题分析新大纲颁布后的第一次网络工程师考试于2009年5月23日如期举行，就本次考试的试题以及广大考生在希赛教育论坛对考试的反馈情况来看，2009年上半年的试题特点是难度比2007、2008年试题稍高。
部分试题所提供的选项偏向对概念理论细微差别的考查，这就要求考生对相关知识达到详细掌握的程度。
然而下午试题相对集中，主要可划分为网络设备的配置以及网络应用服务器的配置问题。
1、计算机与网络基础知识第一点：本次网络工程师考试知识点的分布包括：硬件基础知识(共五题6分)，系统工程开发(共三题5分)，知识产权（共一题1分），网络相关知识(共四十七题58分)、计算机专业英语(共一题5分)。
第二点：上午的重点在于考查考生对概念性、基础性知识的了解与掌握，如：11，12考察对常见复用标准的熟悉，再如：15、16、19对数据速率与编码基本知识点的考查以及25、26、27等等都是关于路由协议理论性的考查的问题。
但也有一些相对来说比较棘手的问题，如31、43、49、50、57、63、65等题，要求考生选出一个正确或错误的描述，这要求我们要有更加扎实的功底，及临场的分析能力。
另外从39、67、68、69、70等题看出加强了对网络规划设计方面知识的考查，为今年下半年开考的网络规划师做了很好铺垫。
第三点：本次上午考试中IP地址与子网划分方面，题型和内容无太多变化，同往年一样属于考试的重点内容，基本上可以看做是网络工程师考试中的必考内容，考生应该多加注意。
2009年5月网络工程师考试计算机与网络知识部分试题考查的知识点分布如表1所示：在本次考试中，上午试题呈现以下几个突出的特点：（1）与最近几次的网工上午考试试题相比较，本次试题难度稍高，各个知识点比例保持平衡。
（2）上午试题重复率很高，部分试题由往年的考试真题改版而来，由此可见，学习《网络工程师试题分类精解》教程的重要性。
（3）希赛学员会发现，也有很多试题直接由辅导中的在线模拟试题中变化而来。
网络工程师 2009年上半年试题 基础知识
全国计算机技术与软件专业技术资格（水平）考试2009年上半年网络工程师上午试卷（考试时间 9 : 00～11 : 30 共 150 分钟）1. 在答题卡的指定位置上正确写入你的姓名和准考证号，并用正规 2B 铅笔在你写入的准考证号下填涂准考证号。
2. 本试卷的试题中共有 75 个空格，需要全部解答，每个空格 1 分，满分75 分。
3. 每个空格对应一个序号，有 A、B、C、D 四个选项，请选择一个最恰当的选项作为解答，在答题卡相应序号下填涂该选项。
4. 解答前务必阅读例题和答题卡上的例题填涂样式及填涂注意事项。
解答时用正规 2B 铅笔正确填涂选项，如需修改，请用橡皮擦干净，否则会导致不能正确评分。
例题● 2009 年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（88）月（89）日。
（88）A. 3 B. 4 C. 5 D. 6（89）A. 20 B. 21 C. 22 D. 23因为考试日期是“5 月 20 日”，故（88）选 C，（89）选 A，应在答题卡序号 88 下对 C 填涂，在序号 89 下对 A 填涂（参看答题卡）。
● (1)是指按内容访问的存储器。
(1)A.虚拟存储器 B.相联存储器 C.高速缓存（Cache) D.随机访问存储器●处理机主要由处理器、存储器和总线组成。
总线包括（2)。
(2)A.数据总线、地址总线、控制总线 B.并行总线、串行总线、逻辑总线C.单工总线、双工总线、外部总线D.逻辑总线、物理总线、内部总线●计算机中常采用原码、反码、补码和移码表示数据，其中，±0编码相同的是（3）。
(3)A.原码和补码 B.反码和补码 C.补码和移码 D.原码和移码●某指令流水线由5段组成，第1、3、5段所需时间为△t，第2、4段所需时间分别为3△t、2△t,如下图所示，那么连续输入n条指令时的吞吐率（单位时间内执行的指令个数）TP为（4）,(4)A. B.C. D.●某项目主要由A〜I任务构成，其计划图（如下图所示）展示了各任务之间的前后关系以及每个任务的工期（单位：天)，该项目的关键路径是（5)。
网络工程师考试大纲
网络工程师级考试大纲一、考试说明 1． 考试要求 （1） 熟悉计算机系统的基础知识； （2） 熟悉网络操作系统的基础知识； （3） 理解计算机应用系统的设计和开发方法； （4） 熟悉数据通信的基础知识； （5） 熟悉系统安全和数据安全的基础知识； （6） 掌握网络安全的基本技术和主要的安全协议与安全系统； （7） 掌握计算机网络体系结构和网络协议的基本原理； （8） 掌握计算机网络有关的标准化知识； （9） 掌握局域网组网技术，理解城域网和广域网基本技术； （10） 掌握计算机网络互联技术； （11） 掌握TCP/IP协议网络的联网方法和网络应用服务技术； （12） 理解接入网与接入技术； （13） 掌握网络管理的基本原理和操作方法； （14） 熟悉网络系统的基本性能测试和优化技术，以及可靠性设计技术； （15） 理解网络应用的基本原理和技术； （16） 理解网络新技术及其发展趋势； （17） 了解有关知识产权和互联网的法律、法规； （18） 正确阅读和理解本领域的英文资料。
2．通过本级考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源；作为网络专业人员对系统开发进行技术支持和指导；具有工程师的实际工作能力和业务水平，能指导助理工程师从事网络系统的构建和管理工作。
3． 本级考试设置的科目包括： （1） 计算机与网络知识，考试时间为150分钟，笔试； （2） 网络系统设计与管理，考试时间为150分钟，笔试。
二、考试范围 考试科目1：计算机与网络知识 1． 计算机系统知识 1．1 硬件知识 1.1.1 计算机结构 · 计算机组成（运算器、控制器、存储器、存储器、I/O部件） · 指令系统（指令、寻址方式、CISC、RISC） · 多处理器（紧耦合系统、松耦合系统、阵列处理机、双机系统、同步） · 处理器性能 1.1.2 存储器 · 存储介质（半导体存储器、磁存储器、光存储器） · 存储系统 · 主存与辅存 · 主存类型，主存容量和性能 · 主存配置（主存奇偶校验、交叉存取、多级主存、主存保护系统） · 高速缓存 · 辅存设备的性能和容量计算 1.1.3 输入输出结构和设备 · I/O接口（中断、DMA、通道、SCSI、并行接口、通用接口总线、RS-232、USB、IEEE1394、红外线接口、输入输出控制系统、通道） · 输入输出设备类型和特性 1.1.4 嵌入式系统基础知识 1．2 操作系统知识 1.2.1 基本概念 · 操作系统定义、特征、功能及分类(批处理、分时、实时、网络、分布式) · 多道程序 · 内核和中断控制 · 进程和线程 1.2.2 处理机管理、存储管理、设备管理、文件管理、作业管理 · 进程的状态及转换 · 进行调度算法（分时轮转、优先级、抢占） · 死锁 · 存储管理方案（分段与分页、虚存、页面置换算法） · 设备管理的有关技术（Spooling、缓冲、DMA、总线、即插即用技术） · 文件管理 · 共享和安全（共享方式、可靠性与安全性、恢复处理、保护机制） · 作业的状态及转换 ·作业调度算法（先来先服务、短作业优先、高响应比优先） 1．3 系统配置方法 1.3.1 系统配置技术 · 系统架构模式（2层、3层及多层C/S和B/S系统） · 系统配置方法（双机、双工、热备份、容错、紧耦合多处理器、松耦合多处理器） · 处理模式（集中式、分布式、批处理、实时系统、Web计算、移动计算） 1.3.2 系统性能 · 性能设计（系统调整、响应特性） · 性能指标、性能评估（测试基准、系统监视器） 1.3.3 系统可靠性 · 可靠性计算(MTBF、MTTR、可用性、故障率) · 可靠性设计（失效安全、软失效、部件可靠性及系统可靠性的分配及预估） · 可靠性指标和可靠性评估，RAS（可靠性、可用性和可维护性） 2． 系统开发和运行基础知识 2.1 系统开发基础知识 2.1.1 需求分析和设计方法 · 需求分析 · 结构化分析设计 · 面向对象设计 · 模块设计、I/O设计、人机界面设计 2.1.2 开发环境 · 开发工具（设计工具、编程工具、测试工具、CASE） · 集中开发环境 2.1.3 测试评审方法 · 测试方法 · 评审方法 · 测试设计和管理方法（注入故障、系统测试） 2.1.4 项目管理基础知识 · 制定项目计划 · 质量计划、管理和评估 · 过程管理（PERT图、甘特图、工作分解结构、进度控制、关键路径） · 配置管理 · 人员计划和管理 · 文档管理（文档规范、变更手续） · 开发组织和作用（开发组成员、项目经理） · 成本管理和风险管理 2.1.5 系统可审计性 · 审计方法、审计跟踪 · 在系统中纳入和可审计性 2.2 系统运行和维护知识 2.2.1 系统运行 · 系统运行管理（计算机系统、网络） · 系统成本管理 · 系统运行（作业调度、数据I/O管理、操作手册） · 用户管理（ID注册和管理） · 设备和设施管理（电源、空调设备、设备管理、设施安全和管理） · 系统故障管理（处理手续、监控，恢复过程、预防措施） · 安全管理 · 性能管理 · 系统运行工具（自动化操作工具、监控工具、诊断工具） · 系统转换（转入运行阶段、运行测试、版本控制） · 系统运行服务标准 2.2.2 系统维护 · 维护的类型（完善性维护、纠错性维护、适应性维护、预防性维护） · 维护的实施（日常检查、定期维护、预防性维护、事后维护、远程维护） · 硬件维护，软件维护，维护合同 3． 网络技术 3.1 网络体系结构 · 网络拓扑结构 · OSI/RM · 应用层协议（FTP、TELNET、SNMP、DHCP、POP、SMTP、HTTP） · 传输层协议（TCP、UDP） · 网络层协议IP（IP地址、子网掩码） · 数据链路层协议（ARP、RARP、PPP、SLIP） · 物理地址（单播、广播、组播） 3.2 编码和传输 3.2.1 调制和编码 · AM、FM、PM、QAM · PCM、抽样 3.2.2 传输技术 · 通信方式（单工/半双工/全双工、串行/并行、2线/4线） · 差错控制（CRC、海明码、奇偶校验、比特出错率） · 同步控制（起停同步、SYN同步、标志同步、帧同步） · 多路复用（FDM、TDM、WDM） · 压缩和解压方法（JPEG、MPEG、MH、MR、MMR、游程长度） 3.2.3 传输控制 · 竞争系统 · 轮询/选择系统 · 基本规程、多链路规程、传输控制字符、线路控制 · HDLC 3.2.4 交换技术（电路交换、存储转发、分组交换、ATM交换、帧中继） 3.2.5 公用网络和租用线路 3.3 网络 3.3.2 网络分类 · 按地域分类（LAN、MAN、WAN） · 按服务分类（因特网、企业内部网） · 按传输媒体分类（电话、数据、视像） · 按电信网分类（驻地、接入、骨干） 3.3.2 LAN · LAN拓扑（总线型、星型、环型） · 访问控制系统（CSMA/CD、令牌环、令牌总线） · LAN间的连接、LAN－WAN的连接、对等连接、点对点连接 · 高速LAN技术（千兆以太网） · 无限LAN 3.3.3 MAN常用结构 3.3.4 WAN与远程传输服务 · 租用线路服务、线路交换服务、分组交换服务 · ISDN、VPN、帧中继、ATM、IP连接服务 · 卫星通信服务、移动通信服务、国际通信服务 3.3.5 因特网 · 因特网概念（网际互联设备、TCP/IP、IP路由、DNS、代理服务器） · 电子邮件（协议、邮件列表） · Web（HTTP、浏览器、URL、HTML、XML） · 文件传输（FTP） · 搜索引擎（全文搜索、目录搜索、智能搜索） · QoS、CGI、VoIP 3.3.6 接入网与接入技术 3.3.7 网络性能 · 有关线路性能的计算（传输速度、线路利用率、线路容量、通信量、流量设计） · 性能评估 · 排队论的应用 3.4 网络通信设备 3.4.1 传输介质和通信电缆 · 有线/无线介质（双绞线、同轴电缆、光纤；无线电波、光、红外线） · 分配线架（IDF）、主配线架（MDF） 3.4.2 各类通信设备 · 线路终端设备、多路设备、交换设备、转接设备 · 线路连接设备（调制解调器、DSU、NCU、TA、CCU、PBX） 3.5 网络连接设备 · 网际连接设备（网关、网桥、生成树网桥、源路由网桥、路由器、中继器、集线器、交换机） 3.6 网络软件系统 3.6.1 网络操作系统 · 网络操作系统的功能、分类和特点 · 网路设备驱动程序（ODL、NDIS） · 网络通信的系统功能调用（套接字API） · RPC · TP Monitor · 网络设备功能 3.6.2 网络管理 · 网络管理的功能域（安全管理、配置管理、故障管理、性能管理、计费管理） · 网络管理协议（CMIS/CMIP、SNMP、RMON、MIB-II） · 网络管理工具（ping、traceroute、NetXray、Analyzer、Sniffer） · 网络管理平台（OpenView、NetView、SunNet Manager） · 分布式网络管理 3.6.3 网络应用与服务 · WWW · FTP文件传输 · 电子邮件 · Telnet · 信息检索 · 视频点播 · 网络会议 · 远程教育 · 电子商务 · 电子政务 · CSCW和群件 4． 网络安全 4.1 安全计算 4.1.1 保密性和完整性 · 私钥和公钥加密标准（DES、IDEA、RSA） · 认证（数字签名、身份认证） · 完整性（SHA、MD5） · 访问控制（存取权限、口令） 4.1.2 非法入侵和病毒的防护 · 防火墙 · 入侵检测 · VPN、VLAN · 安全协议（IPSec、SSL、ETS、PGP、S-HTTP、TLS） · 硬件安全性 · 计算机病毒防护 4.1.3 可用性 4.1.4 安全保护 · 个人信息控制 · 匿名 · 不可跟踪性 4.1.5 LAN安全 · 网络设备可靠性 · 应付自然灾害 · 环境安全性 · UPS 4.2 风险管理 4.2.1 风险分析和评估 4.2.2 应付风险的对策 · 风险预防（风险转移、风险基金、计算机保险） · 意外事故预案（意外事故类别、应付意外事故的行动预案） 4.2.3 内部控制 · 安全规章制度 · 安全策略和安全管理 5． 标准化知识 5.1 标准的制订和获取 5.1.1 标准的制订和获取过程 5.1.2 环境和安全性评估标准化 5.2 信息系统基础设施标准化 5.2.1 标准 · 国际标准（ISO、IEC）与美国标准（ANSI） · 国家标准（GB） · 行业标准与企业标准 5.2.2 开放系统（X/Open、OSF、POSIX） 5.2.3 数据交换标准（EDIFACT、STEP、XML） 5.2.4 安全性标准 · 信息系统安全措施标准 · 计算机防病毒标准 · 计算机防非法访问标准 · CC标准 · BS7799标准 5.3 标准化组织 · 国际标准化组织（ISO、IEC、IETF、IEEE、IAB、W3C） · 美国标准化组织 · 欧洲工业标准化组织 · 中国国家标准化委员会 6． 信息化基础知识 · 信息化意识 · 全球信息化趋势，国家信息化战略，企业信息化战略和策略 · 企业信息资源管理基础知识 · 互联网相关的法律、法规知识 · 个人信息保护规则 7． 计算机专业英语 · 掌握计算机技术的基本词汇 · 能正确阅读和理解计算机领域的英文资料 考试科目2：网络系统设计与管理 1． 网路系统的设计和构建 1.1 网络系统的需求定义 1.1.1 应用需求分析 · 应用需求的调研（应用系统性能、信息产生和接收点、数据量和频度、数据类型和数据流向） · 网络应用的分析 1.1.2 现有网络系统分析 · 现有网络体系结构调研（服务器的数量和位置、客户机的数量和位置、同时访问的数量、每天的用户数，每次使用的时间、每次数据传输的数据量、网络拥塞的时间段、采用的协议、通信模式） · 现有网络体系结构分析 1.1.3 需求定义 · 功能需求（待实现的功能） · 通信需求（期望的通信模式） · 性能需求（期望的性能） · 可靠性需求（期望的可靠性） · 安全需求（安全性标准） · 维护和运行需求（运行和维护的费用） · 管理需求（管理策略） 1.2 网络系统的设计 1.2.1 技术和产品的调研和评估 · 收集信息 · 采用的技术和产品的比较研究 · 采用的技术和设备的比较要点 1.2.2 网络系统的设计 · 确定协议 · 确定拓扑结构 · 确定连接（链路的通信性能） · 确定结点（结点的处理能力） · 确定网络的性能（性能模拟） · 确定可靠性措施 · 确定安全性措施（安全措施的调研，实现安全措施的技术和设备的评估） · 网络设备的选择，制订选择标准（成本、性能、容量、处理量、延迟），性能指标的一致性，高级测试的必要性，互连性的确认 1.2.3 新网络业务运营计划 · 业务过程的确认 · 安装计划 · 转换到新网络的计划 1.2.4 设计评审 1.3 网络系统的构建和测试 1.3.1 安装工作 · 事先准备 · 过程监督 1.3.2 测试和评估 · 连接测试 · 安全性测试 · 性能测试 1.3.3 转换到新网络的工作计划 2. 网络系统的运行、维护管理、评价 2.1 网络系统的运行和维护 2.1.1 用户措施 · 用户管理、用户培训、用户协商 2.1.2 制定维护和升级的策略和计划 · 确定策略 · 设备的编址 · 审查的时间 · 升级的时间 2.1.3 维护和升级的实施 · 外部合同要点 · 内部执行要点 2.1.4 备份与数据恢复 · 数据的存储与处置 · 备份 · 数据恢复 2.1.5 网络系统的配置管理 · 设备管理 · 软件 · 网络配置图 2.2 网络系统的管理 2.2.1 网络系统的监视 · 网络管理协议（SNMP 、MIB-2、RMON） · 利用工具监视网络性能（LAN监控器） · 利用工具监视网络故障 · 利用工具监视网络安全（入侵检测系统） · 性能监视的检查点 · 线路故障检查点 · 安全监视的检查点 2.2.2 故障恢复分析 · 故障分析要点（LAN监控程序） · 排除故障要点 · 故障报告撰写要点 2.2.3 系统性能分析 · 系统性能分析要点 2.2.4 危害安全的对策 · 危害安全情况分析（调查损失情况，收集安全信息，查找原因） · 入侵检测要点 · 对付计算机病毒的要点（查杀病毒措施） 2.3 网络系统的评价 2.3.1 系统评价 · 系统能力的限制 · 潜在问题分析 · 系统评价要点 2.3.2 改进系统的建议 · 系统生命周期 · 系统经济效益 · 系统的可扩充性 · 建议改进系统的要点 3. 网络系统实现技术 3.1 网络协议 · 商用网络协议（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP） · 商务协议（XML、CORBA、COM/DCOM、EJB） · Web 服务（WSDL、SOAP、UDDI） 3.2 可靠性设计 · 硬件高可靠性技术 · 软件高可靠性技术 · 系统维护高可靠性技术 · 容错技术 · 通信质量 3.3 网络设施 3.3.1 xDSL调制解调器 3.3.2 ISDN路由器 · 接口 · 功能（非通信控制功能、NAT功能） 3.3.3 FRAD（帧装配/拆装）、CLAD（信元装配/拆装） · 接口 · 功能 3.3.4 远程访问服务器 · 功能和机制 3.3.5 办公室个人手持系统（PHS） · 数字无绳电话的功能特性 3.3.6 中继式HUB · 倍速集线器（功能和机制） 3.3.7 L2、L3、L4及多层交换机功能和机制 3.3.8 IP路由器功能和控制 3.3.9 虚拟网（功能与机制） 3.3.10 与其他协议的共存（多协议路由器、IP隧道） 3.4 网络应用服务 3.4.1 地址服务 · 机制、DHCP、IPv6（机制和传输技术） 3.4.2 DNS（功能、机制） · 域名、FQDN 3.4.3 电子邮件（功能、机制） · SMPT、POP、MIME、IMAP4、LDAP · 邮件列表 · Web Mail 3.4.4 电子新闻（功能和机制、NNTP） 3.4.5 Web服务（功能和机制、HTTP） 3.4.6 负载分布（Web交换） 3.4.7 电子身份验证（功能、机制、认证授权、电子证书） 3.4.8 服务机制 · 服务供应商、供应商漫游服务、拨号IP连接、CATV连接、IP电话、因特网广播和组播、电子商务、电子政务、移动通信、EZweb、主机服务提供者、EDI（规则、表单、WebEDI）、B2B、B2C、ASP、数据中心 4. 网络新技术 4.1 光纤网 · ATM-PDS、STM-PDS · 无源光网PON（APON、EPON） 4.2 无线网 · 移动电话系统（WLL、WCDMA、CDMA2000、TD-SCDMA） · 高速固定无线接入（FWA） · 802.11a、802.11b、802.11g · 微波接入（MMDS LMDS） · 卫星接入 · 篮牙接入 4.3 主干网 · IPoverSONET/SDH · IpoverOptical · IpoverDWDM 4.4 通信服务 · 全天候IP连接服务（租用线路IP服务） · 本地IP网（NAPT） · Ipv6 4.5 网络管理 · 基于TMN的网络管理 · 基于CORMBA的网络管理 4.6 网格结算。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2009版网络工程师考试大纲一、考试说明1.考试目标通过本考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源，作为网络专业人员对系统开发进行技术支持和指导，具有工程师的实际工作能力和业务水平，能指导网络管理员从事网络系统的构建和管理工作。
2．考试要求：（1）熟悉计算机系统的基础知识；（2）熟悉网络操作系统的基础知识；（3）理解计算机应用系统的设计和开发方法；（4）熟悉数据通信的基础知识；（5）熟悉系统安全和数据安全的基础知识；（6）掌握网络安全的基本技术和主要的安全协议；（7）掌握计算机网络体系结构和网络协议的基本原理；（8）掌握计算机网络有关的标准化知识；（9）掌握局域网组网技术，理解城域网和广域网基本技术；（10）掌握计算机网络互联技术；（11）掌握TCP/IP协议网络的联网方法和网络应用技术；（12）理解接入网与接入技术；（13）掌握网络管理的基本原理和操作方法；（14）熟悉网络系统的性能测试和优化技术，以及可靠性设计技术；（15）理解网络应用的基本原理和技术；（16）理解网络新技术及其发展趋势；（17）了解有关知识产权和互联网的法律法规；（18）正确阅读和理解本领域的英文资料。
3．考试设置的科目（1）计算机与网络知识，考试时间为150分钟，笔试，选择题；（2）网络系统设计与管理，考试时间为150分钟，笔试，问答题。
二、考试范围考试科目1：计算机与网络知识1.计算机系统知识1.1 硬件知识1.1.1 计算机组成·计算机部件·指令系统·处理器的性能1.1.2 存储器·存储介质·主存（类型、容量和性能）·主存配置（交叉存取、多级主存）·辅存（容量、性能）·存储系统（虚拟存储器、高速缓存）1.1.3 输入输出结构和设备·中断、DMA、通道、SCSI·I/O接口·输入输出设备类型和特征1.2 操作系统知识1.2.1 基本概念·操作系统的功能及分类·多道程序·内核和中断控制·进程和线程1.2.2 处理机管理、存储管理、设备管理、文件管理·进程的状态及转换·进程调度算法·死锁·存储管理方案·文件管理·作业调度算法1.3 系统管理1.3.1 系统配置技术·系统构架模式（2层、3层及多层C/S和B/S系统）·高可用性配置方法· RAID技术1.3.2 系统性能·性能设计·性能指标、性能评估1.3.3 系统可靠性·可靠性度量·可靠性设计·可靠性指标和可靠性评估，RAS2.系统开发和运行基础知识2.1 系统开发基础知识2.1.1 需求分析和设计·需求分析和管理·结构化分析与设计·面向对象分析与设计·模块设计、I/O设计、人机界面设计2.1.2 测试评审方法·测试方法·评审方法·测试设计和管理方法（注入故障、系统测试）2.1.3 项目管理基础知识·制定项目计划·质量控制计划、管理和评估·过程管理（PERT图、甘特图、工作分解结构、进度控制、关键路径）·配置管理·人员计划和管理·文档管理（文档规范、变更管理）·成本管理和风险管理2.2 系统维护·维护的类型·维护过程管理·硬件维护，软件维护3. 网络技术3.1 网络体系结构3.1.1 网络拓扑结构3.1.2 网络分类·LAN、MAN、WAN·接入网、主干网3.1.3 ISO OSI/RM3.2 TCP/IP协议·应用层协议·传输层协议（TCP、UDP）·网络层协议IP·数据链路层协议3.3 数据通信基础3.3.1 信道特性3.3.2 调制和编码·ASK、FSK、PSK、QPSK·抽样定理、PCM·编码3.3.3 传输技术·通信方式（单工/半双工/全双工、串行/并行）·差错控制·同步控制·多路复用3.3.4 传输介质·有线介质·无线介质3.3.5线路连接设备（调制解调器、DSU、DCU）3.3.6物理层3.4局域网·IEEE体系结构·以太网·网络连接设备·高速LAN技术·VLAN·无线LAN、CSMA/CA3.5 网络互连·网际互联设备·交换技术·接入技术3.6因特网·因特网概念·Internet服务·电子商务·电子政务3.7网络操作系统·网络操作系统的功能、分类和特点·网络设备驱动程序（ODI、NDIS）·Windows 2003·ISA 2004·RedHat Linux3.8网络管理·网络管理的功能域·网络管理协议·网络管理命令·网络管理工具·网络管理平台·分布式网络管理4.网络安全4.1 安全技术与协议4.1.1 保密·私钥加密体制·公钥加密体制4.1.2 安全机制·认证·数字签名·完整性·访问控制4.1.3 安全协议4.1.4 病毒防范和入侵检测4.2 访问控制技术5.标准化知识5.1信息系统基础设施标准化5.1.1 标准·国际标准（ISO、IEC）与美国标准（ANSI）·国家标准（GB）·行业标准与企业标准5.1.2 安全性标准·信息系统安全措施·CC标准·BS7799标准5.2 标准化组织·国际标准化组织·美国标准组织·欧洲标准化组织·中国国家标准化委员会6.信息化基础知识·全球信息化趋势、国家信息化战略、企业信息化战略和策略·互联网相关的法律、法规知识·个人信息保护规则·远程教育、电子商务、电子政务等基础知识·企业信息化资源管理基础知识7.计算机专业英语·具有工程师所要求的英语阅读水平·掌握本领域的基本英语词汇考试科目2：网络系统设计与管理1.网络系统分析与设计1.1 网络系统的需求分析1.1.1 应用需求分析·应用需求的调研·网络应用的分析1.1.2 现有网络系统分析·现有网络系统结构调研·现有网络体系结构分析1.1.3 需求分析·功能需求·通信需求·性能需求·可靠性需求·安全需求·维护和运行需求·管理需求（管理策略）1.2 网络系统的设计1.2.1 技术和产品的调研和评估·收集信息·采用的技术和产品的比较研究·采用的技术和设备的比较要点1.2.2 网络系统的设计·确定协议·确定拓扑结构·确定连接（链路的通信性能）·确定节点（节点的处理能力）·确定网络的性能·确定可靠性措施·确定安全性措施·结构化布线系统·网络设备的选择，制定选择标准·通信子网的设计·资源子网的设计1.2.3 新网络业务运营计划1.2.4 设计评审1.3 网络系统的构建和测试1.3.1 安装工作1.3.2 测试和评估1.3.3 转换到新网络的工作计划2．网络系统的运行、维护管理、评价2.1网络系统的运行和维护2.1.1 用户措施·用户管理、用户培训、用户协商2.1.2 制定维护和升级的策略和计划·确定策略·设备的编制·审查的时间·升级的时间2.1.3 维护和升级的实施·外部合同要点·内部执行要点2.1.4 备份与数据恢复·数据的存储与处置·备份·数据恢复2.1.5 网络系统的配置管理·设备管理·软件管理·网络配置图2.2 网络系统的管理2.2.1 网络系统的监视·网络管理协议（SNMP、MIB-2、RMON）·利用工具监视网络性能·利用工具监视网络故障·利用工具监视网络安全（入侵检测系统）·性能监视的检查点·安全监视的检查点2.2.2 故障恢复分析·故障分析要点（LAN监控程序）·排除故障要点·故障报告撰写要点2.2.3 系统性能分析·系统性能要点2.2.4 危害安全的对策·危害安全情况分析·入侵检测要点·对付计算机病毒的要点2.3 网络系统的评价2.3.1 系统评价·系统能力的限制·潜在的问题分析·系统评价要点2.3.2 改进系统的建议·系统生命周期·系统经济效益·系统的可扩充性3．网络系统实现技术3.1 网络协议·商用网络协议（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP）·商务协议（XML、CORBA、COM/DCOM、EJB）·Web服务（WSDL、SOAP、UDDI）3.2 可靠性设计·硬件高可靠性技术·软件高可靠性技术·系统维护高可靠性技术·容错技术·通信质量·RAID3.3 网络设施3.3.1 xDSL调制解调器3.3.2 FRAD（帧装配/拆除）、CLAD（信元装配/拆装）·接口·功能3.3.3 交换机和路由器的配置·命令行接口配置·Web方式访问交换机和路由器·VLAN配置·VOIP配置·路由协议的配置·广域联网·DTP、STP、RSTP3.3.4远程访问服务器·功能和机制3.3.5多层交换机功能和机制3.3.6 IP路由器功能和控制3.4 网络应用与服务3.4.1 IP地址·IPv4、IPv6·动态分配和静态分配·DHCP服务器的原理及配置（Windows、Linux）3.4.2 网络系统管理·网络管理命令·Linux系统·Windows系统·Windows活动目录·Windows终端服务与远程管理3.4.3 DNS·URL·域名解析·DNS服务器的配置（Windows、Linux）3.4.4电子邮件服务器配置（Windows、Linux）3.4.5 WWW·虚拟主机·WWW服务器配置（Windows、Linux）·WWW服务器的安全配置3.4.6 代理服务器的配置（Windows、Linux）3.4.7 FTP服务器·FTP服务器的访问·FTP服务器的配置（Windows、Linux）3.4.8 网络接入与服务·HFC、ADSL、FTTx+LAN、WLAN、移动通信·服务供应商·因特网广播、电子商务、电子政务·主机服务提供者、数据中心3.5 网络安全3.5.1访问控制与防火墙·ACL命令·过滤规则·防火墙配置3.5.2 数字证书3.5.3 VPN配置3.5.4 PGP3.5.5 病毒防护4．网络新技术4.1 光纤网·无源光网PON（APON、EPON）4.2 无线网·移动电话系统（WCDMA、CMDA2000、TD-SCDMA）·微波接入（MMDS LMDS）·卫星接入·蓝牙接入4.3 主干网·IP over SONET/SDH·IP over Optical·IP over DWDM4.4 通信服务·全天候IP连接服务（租用线路IP）·IPv64.5 网络管理·基于TMN的网络管理·基于CORBA的网络管理三、题例举例（一）选择题ICMP协议在网络中起到了差错控制和交通控制的作用。