2025年网络工程师考试大纲考试大纲中级

《全国信息技术高级人才水平考试》大纲（）

网络工程師考试大纲考试大纲（中级）

培养具有系统的计算机网络的基本理论和知识，具有网络设计、网络工程、网络管理、网络维护、安全配置、安全方案设计的有关技能，能独立完毕大中型网络工程方案、企业级网络处理方案的设计。考试内容覆盖了网络工程師、系统工程師，系统集成工程師、售後技术支持工程師等职位所规定的知识与技能，突出强调并著重考察考生的對计算机网络各部分熟悉和沟通的能力。

一、考试對象

已完毕NIEH課程“网络工程師”的學习，深入透彻掌握行业先進技术和行业规范的學习者。

二、考试題型：选择題及方案编写

單项选择題

1、某网络管理员忘掉了enable密码，而所有的密码都是通過加密的。该网络管理员应當怎样在不丢失目前配置的状况下進行密码恢复呢？（）向TAC申請特殊的後门密码向TAC申請工程密码重新启動路由器，启動過程中按下break键，然後進入RAM模式，修改配置寄存器的值重新启動路由器，在启動過程中按下break键，然後進入ROM模式，修改配置寄存器的值，在路由器重新启動之後删除旧的密码信息答案：D2、假如2950系列互换机上的端口状态LED是（），那就是出了物理层连接問題。闪烁的绿色和浅黄色闪烁的绿色浅黄色闪烁的浅黄色答案：C多选題

1、在OSPF协议中，下述哪些有关AD和FD的說法是對的的？（）AD是邻居路由器前去特定网络的EIGRP度量值；AD是目前路由器前去特定网络的EIGRP度量值；FD是目前路由器前去特定网络的EIGRP度量值；FD是邻居路由器前去特定网络的EIGRP度量值；AD是目前路由加上邻居路由前去特定网络的EIGRP度量值。答案：AC2、在什么样的环境中不使用BGP协议（）连接到互联网或其他AS只有一种出口；路由器等网络设备的内存容量有限、CPU速度不快、带宽很窄；技术人员理解BGP但不理解BGP路由怎样過滤、途径怎样选择；AS之间带宽比较低（窄）時；在ISP环境中不使用BGP协议。答案：ABCD案例分析需写出试验环节

某企业有三個部门（销售部、工程部、财务部），為了网络安全，规定部门之间隔离，部门之间只容許各部门經理之间通信，员工只能在本部门内部通信。為了监督，總經理可以访問所有部门任何人，但其他人不能访問總經理。注意：容許除财务部經理之外的任何人连接互联网。問企业管理员怎样详细实現？

三、考试内容能力目的详细规定知识點认知

层次01、计算机网络基础计算机通信有关术語信息、数据、信号的定义及联络II数字信号及模拟信号特點：II带宽、吞吐量及传播時间III计算机网络概念计算机网络定义、目的I计算机网络拓扑构造及各自优缺陷：總线、星、环等III数据互换方式：電路互换、报文互换、分组互换III计算机网络模型分层的重要性：纵向?横向TCP/IP及OSI模型的发展历程：對应关系II

II物理层物理层的作用I物理层设备如：中继器与HUB各自特點II多种传播介质的特點及应用：双绞线、同轴、光纤等I双绞线（水晶頭）的制作：568A、568BIII数据链路层数据帧的格式：每一部分的意义II通過协议分析器分析数据帧IIIMAC地址简介：長度、作用III第二层网络设备的特點：网桥、互换机III网络层网络层在网络体系中的重要作用II進制转换：常見進制的互相转换IIIIP地址分类：IP分类措施，子网划分的目的及措施III路由器的作用：软路由及硬路由III传播层传播层的作用II实現可靠的端到端的传播II流量控制及滑動窗口II三次握手机制III网络协议分析协议的概念及作用III常見协议分析：IP、ARP、RARP、ICMP、TCP等II应用层应用层的作用II常見的应用层服务：WEB、DNS、、SMTP、POP3等III宽带接入及共享技术宽带接入方式优缺陷：ADSL、CM、FDDI、PLCII共享上网方式：共享上网器、ICS、NAT、代理服务器III無线网络的搭建無线网络的合用場所I無线网络设备：AP、無线网卡等II無线网络常見問題及故障排除III02、SQL网络数据库数据库有关术語概述数据、数据库、数据库管理系统、数据库系统的关系II数据处理的发展阶段：手工、文献管理、数据库管理I关系型数据库特點：二维表格IISQLServer的安装及服务简介SQLServer的规划安装

有关服务简介：常見服务启動措施

系统数据库简介：master?model?msdb?tempdbII数据库操作创立数据库措施：命令III数据文献及曰志文献：作用II修改数据库文献：增長文献，删除文献，编辑文献III提高数据库的访問效率I数据表创立及编辑记录、字段的概念：与客观世界的對应关系数据类型：III常見的数据类型III创立数据表、编辑数据表：增長，删除，修改字段III表的基本操作记录的插入：Insert語句及Insert?select結合III记录的删除：delete?truncatecable

记录的更新:updateIIISelect查询語句运用运算符進行复杂查询：算术，字符，逻辑，关系III记录的排序:Orderby??ASC??DESCIII子查询：場所及注意問題III数据表的联合：UNIONII多表连接的措施：交叉连接及joInonIII视图及数据库关系图视图及数据库关系图的作用III视图的原理II创立视图，运用视图進行权限分派III运用数据库关系图体現表间关系II存储過程SQL编程語句：定义变量，赋值，输出，次序，分支，循环III存储過程的作用：效率高，模块化编程等II存储過程的分类II常用系统变量：II顾客自定义存储過程：措施，参数传递III存储過程的应用：結合实例III触发器触发器的原理：II触发器的分类：after?InsteadofIII运用触发器实現對表的控制操作III函数標量函数：字符，数值，曰期時间，转换函数等III表值函数：II汇集函数：sum?avg?max?mIn?count等III顾客自定义函数：自定义標量函数及表值函数II索引索引的优缺陷:對查询速度提高索引的分类?cluster?unique创立及维护索引：创立，删除等III规范数据数据完整性：域完整性，实体完整性II约束的措施：五大概束及应用場所III数据库维护数据的导入/导出：多种数据源的数据转换II数据库的备份方式：完整事务差异文献及文献组III数据库的還原：针對不一样备份，還原措施不一样III制定数据库备份方略：結合实例III数据库的分离与附加II顾客管理身份验证方式：IIWin顾客及SQL顾客進行权限分派撤销权限III

III架构對安全的影响II数据库高可用性高可用性的重大意义II高可用性的实現措施：复制，曰志，镜像，群集II每一种高可用性之间的区别III03、网络建设项目实践WIn布署無人值守应答文献的创立，分析，$OEM$的高级应用。III遠程安装服务器的配置，Riprep创立映像。IIISysprep結合Ghost，Sysprep結合無人值守应答文献。IIIActiveDirectory域和工作组的区别，ActiveDirectory的架构。IActiveDirectory的创立，额外域控制器的创立，子域创立，域林创立。III站點，站點连接器。IIActiveDirectory复制拓扑，ActiveDirectory复制原理，全局编录。IIActiveDirectory备份与還原，原则還原，重要還原。III操作主机角色，ActiveDirectory碎片清理，ActiveDirectory卸载，NTDSUTIL清除服务器對象。III组方略优先级，组方略设置，组方略应用。III域顾客管理，组的管理，顾客配置文献。IIIIIS6.0Web站點配置，虚拟主机，主机目录，安全Web站點，Webdav。IIIFtp服务器配置，虚拟目录，Ftp隔离。IIISMTP/POP3配置，SMTP/POP3指令，ESMTP，BASE64编码，邮件加密/签名。IINNTP服务器配置，新闻组，虚拟目录。ICA服务器對称加密/非對称加密，证書原理，PKI体系。IICA服务器创立，CA服务器类型，证書申請，证書模板。III常用网络服务器DNS体系，DNS区域，DNS文献分析，DNS记录，私有根。IIIDHCP原理，作用域，作用域配置，顾客类别，DHCP中继III文献服务器权限，EFS，DFS，卷影，配额，加密。III路由与遠程访問，NAT配置，路由器配置，VPN配置。III打印机，打印设备，打印池，打印优先级，Internet打印。III数据恢复分区表原理，動态磁盘原理，FAT文献系统，NTFS文献系统。II误分区恢复，误删除恢复，误格式化恢复，常用恢复软件的使用。III04、企业统一沟通消息平台建设项目实践ExchangeExchange架构，前後端拓扑。IExchange在單域环境布署，Exchange在域树环境的布署。IIIExchange的邮箱，公共文献夹，定制接受者，列表等邮件接受對象的创立，配置及使用。RPC，RPCOverHTTPS，HTTP/HTTPS，OWA，SMTP，POP3，IMAP4，EXIFS。IIIExchange地址列表，收件人地址方略。IIIExchange反垃圾邮件，黑名單，白名單，動态IP列表。IIExchange存储组，存储器，恢复存储组。Exchange备份還原，Exchange数据库修复。IIIExchange劫难恢复重建。III管理组，路由组，路由组连接器，SMTP连接器。III邮箱迁移，前後端服务器创立。IIILCSLCS体系构造。ILCS原则版布署，客户端安装。IIILCS存档服务。IIILCS企业版布署，企业池创立，负载平衡。III05、企业网络安全建设项目实践ISA原则版ISA原则版布署，ISA無人值守安装。IIIISA三种客户端的特點，WPAD原理及配置。III网络规则，系统方略，防火墙方略，防火墙方略元素，HTTP過滤。IIIWeb服务器公布，安全Web服务器公布，非Web服务器公布。IIIVPN创立，PPTP/L2TP，Raduis服务器結合证書验证身份，VPN顾客隔离，站點到站點的VPN，分支机构VPN创立向导。IIIDMZ，背靠背防火墙，ISA模板。IIIISA結合BandwitdhSplitter限速。IIIISA企业版ISA企业版布署，配置存储服务器布署。IIIISA启用负载平衡。III企业级方略，阵列级方略，管理委派。II缓存阵列路由协议。II06、企业桌面系统安全管理项目实践SMS概述SMS产品历史，SMS基本功能。ISMS体系构造SMS站點层次构造，SMS站點类型，SMS站點系统角色，站點边界。IISMS布署扩展ActiveDirectory架构，创立ActiveDirectory容器，配置ActiveDirectory容器权限，数据库规划。III站點配置站點配置，SMS账号配置，站點系统角色分派，客户端代理配置。III客户端布署SMS客户机发現，SMS客户端安装。III资产清單搜集软件资产清單搜集，硬件资产清單搜集。III软件计数软件计数代理，软件计数规则。III遠程管理遠程协助，遠程桌面。III软件分发程序，分发點，播放，集合。III安全更新管理安全更新管理流程，ITMU。III操作系统布署操作系统布署功能包，捕捉光盘，捕捉镜像，操作系统安装光盘，分发點，播发。III备份恢复数据库备份，恢复站點系统，恢复站點服务器，使用恢复专家。III07、系统更新与企业级反病毒系统WSUSWSUS常用拓扑，WSUS规划。IIWSUS服务器布署，同步选项配置，计算机组管理，更新同意，组方略设置，WSUS报表。IIIWSUS链式布署，上下游服务器配置。IIIWSUS数据的导入导出。IIIWSUS排錯，客户端检测工具，服务器端检测工具。IIINorton企业版反病毒产品Norton企业版反病毒软件服务器端安装，病毒库更新，客户端安装，方略管理。IIIForefront安全产品ForefrontForExchange的布署与管理。IIIForefrontForLCS的布署与管理。IIIForefrontForSharepoint的布署与管理。IIIForefrontClientSecurity的布署与管理。III08、描述网络工作的原理理解重要网络设备的用途调制解调器集线器互换机路由器II熟悉OSI模型每层的功能物理层数据链路层网络层传播层會话层表达层应用层I掌握TCP/IP模型下各协议或服务的用途FTPIITelnetIIHTTPIIUDPITCPIIIPIII熟悉网络的多种分类按覆盖范围按物理拓扑构造按传播介质III掌握双绞线的连接場所的变化直通线III交叉线III全反线I09、配置、检查和检修二层互换机和VLAN掌握第二层互换机的基本功能及概念學习MAC地址转发和過滤I

II防止互换环路II生成树协议的基本概念根桥II根端口II指定端口II生成树端口状态II掌握第二层互换机的基本配置和检测配置互换机的管理IP地址I配置互换机的默认网关II配置互换机的Telnet密码II配置互换机的控制台密码II配置互换机的特权密码III對互换机的配置保留II掌握VLAN的基本概念VLAN的定义IVLAN的Trunk链路封装格式IIIVTP的定义IIVLAN组员的划分措施I掌握對VLAN的配置配置vlan配置vtp（vtp域、vtp模式、vtp密码）配置Trunk链路III10、基本的路由器操作和思科路由器的配置、检查和排錯路由的基本概念什么是路由I路由器的作用II路由的工作原理I静态路由的配置，检查和排錯原则静态路由配置II默认路由配置III默认路由工作环境IIIRIP的配置，检查和排錯RIPv1特點IRIPv1的配置IRIPv2特點IIRIPv2的配置IIIRIPv1与RIPv2比较IIEIGRP配置，检查和排錯EIGPR的特點IIEIGRP的配置IIIOSPF配置，检查和排錯OSPF的特點IIOSPF的工作原理IIOSPF的配置IIIOSPF的检测II11、在中等规模的企业网络中实現满足网络需求的IP地址规划以及IP服务IP地址的分类和范围网络划分五类IIP地址的私有地址范围A类私有地址范围IB类私有地址范围IIC类私有地址范围III可变長子网掩码（VLSM）计算C类可变長子网掩码III12、理解并选择合适的方式配置無线局域网描述跟無线有关的原则無线网络的分类I無线网络与有线网络的区别II识别和描述小型無限网络构成构造的用途無线网卡I無线APII無线路由器III比较不一样無线安全协议的特性及性能IEEE802.11aIIEEE802.11bIIIEEE802.11gIIIIEEE802.11nII13、在中小型网络中配置、检查和排錯NAT和ACL描述访問列表（ACLs）的作用和类型ACL的作用IACL的类型II原则访問列表配置原则ACLI检测原则访問列表I扩展访問列表配置扩展访問列表II检测扩展访問列表II描述NAT基本运作原理NAT的定义IINAT的静态配置IIINAT的動态配置III14、实行和校验广域网（WAN）连接描述连接到广域网的设备调制解调器I路由器IIWAN互换机I通信服务器I连接到广域网的链路类型专线I電路互换II包互换II连接到广域网的封装协议HDLCIIPPPIIIFrame-relayIIIPPP协议配置，检查和排錯PPP會话建立過程IPPP的PAP认证IIIPPP的CHAP认证III帧中继（Frame-relay）配置，检查和排錯帧中继的長处I帧中继的