备战2011网工考试(内含考试大纲).doc

资料完全来自互联网，由小葱水上漂同学整理2011网络工程师考试大纲一、考试说明1.考试目标通过本考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源，作为网络专业人员对系统开发进行技术支持和指导，具有工程师的实际工作能力和业务水平，能指导网络管理员从事网络系统的构建和管理工作。 2考试要求：（1）熟悉计算机系统的基础知识；（2）熟悉网络操作系统的基础知识；（3）理解计算机应用系统的设计和开发方法；（4）熟悉数据通信的基础知识；（5）熟悉系统安全和数据安全的基础知识；（6）掌握网络安全的基本技术和主要的安全协议；（7）掌握计算机网络体系结构和网络协议的基本原理；（8）掌握计算机网络有关的标准化知识；（9）掌握局域网组网技术，理解城域网和广域网基本技术；（10）掌握计算机网络互联技术；（11）掌握TCP/IP协议网络的联网方法和网络应用技术；（12）理解接入网与接入技术；（13）掌握网络管理的基本原理和操作方法；（14）熟悉网络系统的性能测试和优化技术，以及可靠性设计技术；（15）理解网络应用的基本原理和技术；（16）理解网络新技术及其发展趋势；（17）了解有关知识产权和互联网的法律法规；（18）正确阅读和理解本领域的英文资料。3考试设置的科目（1）计算机与网络知识，考试时间为150分钟，笔试，选择题；（2）网络系统设计与管理，考试时间为150分钟，笔试，问答题。二、考试范围考试科目1：计算机与网络知识1.计算机系统知识1.1 硬件知识1.1.1 计算机组成计算机部件指令系统处理器的性能1.1.2 存储器存储介质主存（类型、容量和性能）主存配置（交叉存取、多级主存）辅存（容量、性能）存储系统（虚拟存储器、高速缓存）1.1.3 输入输出结构和设备中断、DMA、通道、SCSII/O接口输入输出设备类型和特征1.2 操作系统知识1.2.1 基本概念操作系统的功能及分类多道程序内核和中断控制进程和线程1.2.2 处理机管理、存储管理、设备管理、文件管理进程的状态及转换进程调度算法死锁存储管理方案文件管理作业调度算法1.3 系统管理1.3.1 系统配置技术系统构架模式（2层、3层及多层C/S和B/S系统）高可用性配置方法 RAID技术1.3.2 系统性能性能设计性能指标、性能评估1.3.3 系统可靠性可靠性度量可靠性设计可靠性指标和可靠性评估，RAS2.系统开发和运行基础知识2.1 系统开发基础知识2.1.1 需求分析和设计需求分析和管理结构化分析与设计面向对象分析与设计模块设计、I/O设计、人机界面设计2.1.2 测试评审方法测试方法评审方法测试设计和管理方法（注入故障、系统测试）2.1.3 项目管理基础知识制定项目计划质量控制计划、管理和评估过程管理（PERT图、甘特图、工作分解结构、进度控制、关键路径）配置管理人员计划和管理文档管理（文档规范、变更管理）成本管理和风险管理2.2 系统维护维护的类型维护过程管理硬件维护，软件维护3. 网络技术3.1 网络体系结构3.1.1 网络拓扑结构3.1.2 网络分类LAN、MAN、WAN接入网、主干网3.1.3 ISO OSI/RM 3.2 TCP/IP协议应用层协议传输层协议（TCP、UDP）网络层协议IP数据链路层协议3.3 数据通信基础 3.3.1 信道特性3.3.2 调制和编码ASK、FSK、PSK、QPSK抽样定理、PCM 编码3.3.3 传输技术通信方式（单工/半双工/全双工、串行/并行）差错控制同步控制多路复用3.3.4 传输介质有线介质无线介质3.3.5线路连接设备（调制解调器、DSU、DCU）3.3.6物理层3.4局域网IEEE体系结构以太网网络连接设备高速LAN技术VLAN无线LAN、CSMA/CA3.5 网络互连网际互联设备交换技术接入技术3.6因特网因特网概念Internet服务电子商务电子政务3.7网络操作系统网络操作系统的功能、分类和特点网络设备驱动程序（ODI、NDIS）Windows 2003ISA 2004RedHat Linux3.8网络管理网络管理的功能域网络管理协议网络管理命令网络管理工具网络管理平台分布式网络管理4.网络安全4.1 安全技术与协议4.1.1 保密私钥加密体制公钥加密体制4.1.2 安全机制认证数字签名完整性访问控制4.1.3 安全协议4.1.4 病毒防范和入侵检测 4.2 访问控制技术5.标准化知识5.1信息系统基础设施标准化5.1.1 标准国际标准（ISO、IEC）与美国标准（ANSI）国家标准（GB）行业标准与企业标准5.1.2 安全性标准 信息系统安全措施CC标准BS7799标准 5.2 标准化组织国际标准化组织美国标准组织欧洲标准化组织中国国家标准化委员会6.信息化基础知识全球信息化趋势、国家信息化战略、企业信息化战略和策略互联网相关的法律、法规知识个人信息保护规则远程教育、电子商务、电子政务等基础知识企业信息化资源管理基础知识7.计算机专业英语具有工程师所要求的英语阅读水平掌握本领域的基本英语词汇考试科目2：网络系统设计与管理1.网络系统分析与设计1.1 网络系统的需求分析1.1.1 应用需求分析应用需求的调研网络应用的分析1.1.2 现有网络系统分析现有网络系统结构调研现有网络体系结构分析 1.1.3 需求分析 功能需求 通信需求性能需求可靠性需求安全需求维护和运行需求管理需求（管理策略）1.2 网络系统的设计1.2.1 技术和产品的调研和评估收集信息采用的技术和产品的比较研究采用的技术和设备的比较要点1.2.2 网络系统的设计确定协议确定拓扑结构确定连接（链路的通信性能）确定节点（节点的处理能力）确定网络的性能确定可靠性措施确定安全性措施结构化布线系统网络设备的选择，制定选择标准通信子网的设计资源子网的设计1.2.3 新网络业务运营计划1.2.4 设计评审1.3 网络系统的构建和测试1.3.1 安装工作1.3.2 测试和评估1.3.3 转换到新网络的工作计划2网络系统的运行、维护管理、评价2.1网络系统的运行和维护2.1.1 用户措施用户管理、用户培训、用户协商2.1.2 制定维护和升级的策略和计划确定策略设备的编制审查的时间升级的时间2.1.3 维护和升级的实施外部合同要点内部执行要点2.1.4 备份与数据恢复数据的存储与处置备份数据恢复2.1.5 网络系统的配置管理设备管理软件管理网络配置图2.2 网络系统的管理2.2.1 网络系统的监视网络管理协议（SNMP、MIB-2、RMON）利用工具监视网络性能利用工具监视网络故障利用工具监视网络安全（入侵检测系统）性能监视的检查点安全监视的检查点2.2.2 故障恢复分析故障分析要点（LAN监控程序）排除故障要点故障报告撰写要点2.2.3 系统性能分析系统性能要点2.2.4 危害安全的对策危害安全情况分析入侵检测要点对付计算机病毒的要点2.3 网络系统的评价2.3.1 系统评价系统能力的限制潜在的问题分析系统评价要点2.3.2 改进系统的建议系统生命周期系统经济效益系统的可扩充性3网络系统实现技术3.1 网络协议商用网络协议（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP）商务协议（XML、CORBA、COM/DCOM、EJB）Web服务（WSDL、SOAP、UDDI）3.2 可靠性设计硬件高可靠性技术软件高可靠性技术系统维护高可靠性技术容错技术通信质量RAID3.3 网络设施3.3.1 xDSL调制解调器3.3.2 FRAD（帧装配/拆除）、CLAD（信元装配/拆装）接口功能3.3.3 交换机和路由器的配置命令行接口配置Web方式访问交换机和路由器VLAN配置VOIP配置路由协议的配置广域联网DTP、STP、RSTP3.3.4远程访问服务器功能和机制3.3.5多层交换机功能和机制3.3.6 IP路由器功能和控制3.4 网络应用与服务3.4.1 IP地址IPv4、IPv6动态分配和静态分配DHCP服务器的原理及配置（Windows、Linux）3.4.2 网络系统管理网络管理命令Linux系统Windows系统Windows活动目录Windows终端服务与远程管理3.4.3 DNSURL域名解析DNS服务器的配置（Windows、Linux）3.4.4电子邮件服务器配置（Windows、Linux）3.4.5 WWW虚拟主机WWW服务器配置（Windows、Linux）WWW服务器的安全配置3.4.6 代理服务器的配置（Windows、Linux）3.4.7 FTP服务器FTP服务器的访问FTP服务器的配置（Windows、Linux）3.4.8 网络接入与服务HFC、ADSL、FTTx+LAN、WLAN、移动通信服务供应商因特网广播、电子商务、电子政务主机服务提供者、数据中心3.5 网络安全3.5.1访问控制与防火墙ACL命令过滤规则防火墙配置3.5.2 数字证书3.5.3 VPN配置3.5.4 PGP3.5.5 病毒防护4网络新技术4.1 光纤网无源光网PON（APON、EPON）4.2 无线网移动电话系统（WCDMA、CMDA2000、TD-SCDMA）微波接入（MMDS LMDS）卫星接入蓝牙接入4.3 主干网IP over SONET/SDHIP over OpticalIP over DWDM4.4 通信服务全天候IP连接服务（租用线路IP）IPv64.5 网络管理基于TMN的网络管理基于CORBA的网络管理网络工程师复习结构1 计算机与网络知识试题分析1 网络概念题目比较多，一般了解了定义就能给出正确答案。2 考查了更多的路由器、交换机及服务器配置的内容，由此我们可以推断，今后的出题人员更加重视这方面知识的考核，而且网络工程师考试的上、下午试题钭不会将软件设计师等级别的考试一样有明显的区别。3 软件工程、企业信息化、标准化及知识产权方面的比重有所下降，分数仅有6分。4 计算机组成原理、软件工程题、企业信息化、标准化及知识产权方面知识和同级别的软件设计师上午试题是完全相同的，前后有34分的题目是一样的。表1 按试题号分布的考查内容试题号对应考试大纲知识点内 容说 明1-2计算机组成原理原码、反码、补码、移码考查这几种码的特性3存储器系统内存编址根据内存容量计算地址位数（常考）4-6计算机组成原理指令的寻址方式考查考生对几种常用寻址方式的理解7-8系统可靠性系统可靠度串联系统可靠度计算9存储器系统虚拟存储器考查虚拟存储器的构成10-11安全性网络安全考查各种加密方法、算法的比较12知识产权著作权考查考生对知识产权中的各种权力的理解13标准化标准的分类只知识标准的分类还是不行的，要理解什么情况属于哪一类14知识产权著作权考查什么样的作品，受著作权保护15-16操作系统磁盘访问时间计算17存储器系统页式存储页式存储中逻辑地址和物理地址的变换18软件工程软件可移植性考查对可移植性的理解19-20体系结构系统转换系统转换的方式21-23网络体系结构OST参考模型24-25传输技术多路复用同步、统计TDM方式下宽带的计算26-27差错控制数据校验海明码28数据通信知识曼彻斯特差分曼彻斯特和曼彻斯特编码的特点29WAN常用结构ISDN技术N-ISDN的基本知识，见我们教材308面30WAN常用结构ATM技术AAL基本组成和功能31WAN常用结构帧中继帧中继特点、用途32-33路由、交换技术广播域、交换域路由器、交换机、hub各有多少广播域、多少交换域34路由、交换技术路由器配置实例35-41路由、交换技术各种协议特性RIP、OSPF、BGP4、MPLS等协议42-44网络体系结构网络层协议IP子网划分、掩码指定、单播45网络应用服务主页服务器主页服务器配置46网络应用服务Windows服务器DNS服务器配置47-49网络应用服务Linux服务器安装配置、配置文件位置、帮助命令50-51路由、交换技术路由器配置实例ACL的配置52网络体系结构OSI模型各种协议在OSI模型中的位置53-54网络体系结构OSI模型HTTPS协议的特点55路由、交换技术交换机配置VLAN划分56-57网络安全Windows认证Kerberos和RKI的特性58网络管理工具Windows命令Ping命令参数n的含义59网络管理工具Windows命令Tracert命令60路由、交换技术路由选择协议路由收剑定义61-62网络体系结构网络层协议IP子网划分、掩码指定，主要注意子网掩码的设置和子网中主机台数的计算63网络管理基本网络管理工具Internet信息服务器运程管理用什么工具64因特网概念TCP/IP端口以往都是考什么端口固定用作什么服务，这次是考公共服务保留端口号的范围65网络应用网络应用可视电话、数字电视、拨号上网，收发邮件等应用所占带宽大小66-70英语DOM技术71-75英语电子邮件病毒2网络系统设计与管理试题分析下午试题从题型上来看最大的变化是着重考查考生的实际动手能力，主要体现在无线网卡的设置，交换机VLAN的设置，路由器的基本设置等方面。这样的考核，更能体现网络工程师的能力。符合网络设计师的发展趋势。因此要求网络设计师有更宽的知识面和更熟练的动手能力，特别是配置实际设备，解决实际问题的能力等等，这也是网络工程技术人员发展的方向。与往年惯例不同的是，网络分析、综合应用、网络故障排除等成熟的考点，在本次考试中没有出现。从本次试题结构来看，网络设计师下午试题偏向实际应用。局域网络技术、VLAN、无线局域网、居民接入网以及路由器的基本设置等都是本次考试的重点。本次考试的知识点和分值分布如表2所示对应考试大纲知识点分值内容无线局域网15无线局域网标准体系，基本设置接入网与接入技术5FTTX+LAN技术网络拓扑，设备连接方式传输介质和通信电缆3FTTX+LAN连接线缆选择等地址服务(机制、DHCP)7DHCP协议工作过程网络安全协方技术15SSL协议，数字证书，web服务器管理VLAN技术实现15VLAN交换机配置，命令路由器配置技术15Cisco路由器基本配置命令，进入配置模式，配置IP地址，配置静态路由等专业老师总结第一章计算机基础知识中介绍了计算机的基础知识(全部在上午题出)，这个部分的内容现在一般有8分左右,有一定难度,而且知识的覆盖面很广 但目前考察的难度有所降低,大部分的题目都是以前考过的真题(尤其是这个部分的计算机).第二章计算机网络概论主要讲述了网络的七层模型，建议大家简单地了解一下，书的后面有详细的讲解。 第三章数据通信基础，这一章的考题主要集中在上午的考试，一般2分左右,本部分内容有难度,但从考试方面来看 不必研究太深,本章的考点有： (1)熟练信道带宽、误码率的公式(计算题)； (2)了解数据的编码格式； (3)熟悉数据交换的三种不同的方式； (4)了解多路复用技术的概念以及原理； (5)熟悉差错控制的概念，特别需要掌握的是海明码以及循环冗余效验码。 第四章广域通信网的重点有： (1)HDLC协议的特点、帧结构、三种的基本配置方式以及三种帧的类型； (2)帧中继协议的特点、帧结构、关于拥塞控制的办法； (3)ISDN的特点、ATM层的特点，其中ATM高层的特点是比较重要的，同时ATM适配层也需要很好地掌握。 第五章局域网和城域网的重点有： (本部分内容有一定难度,大家不必在上面花太多时间)(1)了解802.1到802.11各个标准的特点； (2)对于CSMA/CD协议，了解它的工作原理； (3)了解令牌环总线、令牌环网的概念以及工作原理； (4)熟悉ATM局域网的工作原理，对于ATM局域网仿真要熟悉并掌握，这部分是比较重要的内容； (5)在无线局域网这部分，因为技术比较新，也是以后网络分支发展的一个方向，大家要重点看,有可能在下午题出现第六章网络互连和互联网的重点在于： (有可能出现在下午题,这章一定要重点看,对后面学习很有帮助)(1)了解中继器、网桥、路由器、网关的工作原理； (2)了解生成树网桥(本人觉得这部分也是个重点，但考试很少考这部分内容)； (3)熟悉IP编址的方法、IP的分段和重装配以及差错控制和流控； (4)对于ICMP协议，熟悉ICMP各报文的含义； (5)了解ARP、RARP的帧格式、工作原理； (6)了解外部网关协议的概念以及各个协议的区别； (7)掌握NAT技术的概念以及实现原理(比较重要的知识点)； (8)了解三层交换技术的概念以及实现原理； (9)了解FTP的命令。 第七章网络安全的重点在于：(很重要的一章,上午,下午都可能考到) (1)了解网络安全的基本概念； (2)了解DES加密算法； (3)了解IDEA加密算法； (4)熟悉RSA加密算法(比较重要的)； (5)了解报文摘要MD5； (6)熟悉数字签名的原理技术(比较重要的)； (7)了解数字证书的概念、证书的获取的概念； (8)了解密钥的管理体制； (9)熟悉安全套接层SSL的概念； (10)了解IPSec的感念以及它的安全结构的四个部分； (11)了解虚拟专用网的概念，知道其实现原理。 第八章网络操作系统和第九章网站设计和配置技术的重点主要在于Windows2003和Linux 服务器的配置，建议大家复习的时候能够找一下对应的书籍看看，最好能在OS下练练命令的使用。 本章节是下午题必