網(wǎng)絡(luò)工程師考試大綱考試大綱(中級)

《全國信息技術(shù)高級人才水平考試》大綱（2009年）網(wǎng)絡(luò)工程師考試大綱考試大綱（中級）培養(yǎng)具有系統(tǒng)的計算機網(wǎng)絡(luò)的基本理論和知識，具備網(wǎng)絡(luò)設(shè)計、網(wǎng)絡(luò)工程、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)維護、安全配置、安全方案設(shè)計的相關(guān)技能，能獨立完成大中型網(wǎng)絡(luò)工程方案、企業(yè)級網(wǎng)絡(luò)解決方案的設(shè)計?？荚噧?nèi)容覆蓋了網(wǎng)絡(luò)工程師、系統(tǒng)工程師，系統(tǒng)集成工程師、售后技術(shù)支持工程師等職位所要求的知識與技能，突出強調(diào)并著重考查考生的對計算機網(wǎng)絡(luò)各部分熟悉和溝通的能力。一、考試對象已完成N正H課程“網(wǎng)絡(luò)工程師”的學(xué)習(xí)，深入透徹掌握行業(yè)先進技術(shù)和行業(yè)規(guī)范的學(xué)習(xí)者。二、考試題型：選擇題及方案編寫單選題1、某網(wǎng)絡(luò)管理員忘記了enable密碼，而所有的密碼都是經(jīng)過加密的。該網(wǎng)絡(luò)管理員應(yīng)該如何在不丟失當(dāng)前配置的情況下進行密碼恢復(fù)呢？（）.向TAC申請?zhí)厥獾暮箝T密碼.向TAC申請工程密碼.重新啟動路由器，啟動過程中按下break鍵，然后進入RAM模式，修改配置寄存器的值.重新啟動路由器，在啟動過程中按下break鍵，然后進入ROM模式，修改配置寄存器的值，在路由器重新啟動之后刪除舊的密碼信息答案：D2、如果2950系列交換機上的端口狀態(tài)LED是（），那就是出了物理層連接問題。.閃爍的綠色和淺黃色.閃爍的綠色.淺黃色.閃爍的淺黃色答案：C多選題1、在OSPF協(xié)議中，下述哪些有關(guān)AD和FD的說法是正確的？（）AD是鄰居路由器前往特定網(wǎng)絡(luò)的EIGRP度量值；AD是當(dāng)前路由器前往特定網(wǎng)絡(luò)的EIGRP度量值；FD是當(dāng)前路由器前往特定網(wǎng)絡(luò)的EIGRP度量值；FD是鄰居路由器前往特定網(wǎng)絡(luò)的EIGRP度量值；AD是當(dāng)前路由加上鄰居路由前往特定網(wǎng)絡(luò)的EIGRP度量值。答案：AC2、在什么樣的環(huán)境中不使用BGP協(xié)議（）.連接到互聯(lián)網(wǎng)或其它AS只有一個出口；.路由器等網(wǎng)絡(luò)設(shè)備的內(nèi)存容量有限、CPU速度不快、帶寬很窄;.技術(shù)人員了解BGP但不了解BGP路由如何過濾、路徑如何選擇;.AS之間帶寬比較低（窄）時；.在ISP環(huán)境中不使用BGP協(xié)議。答案：ABCD案例分析需寫出實驗步驟某公司有三個部門（銷售部、工程部、財務(wù)部），為了網(wǎng)絡(luò)安全，要求部門之間隔離，部門之間只允許各部門經(jīng)理之間通信，員工只能在本部門內(nèi)部通信。為了監(jiān)督，總經(jīng)理可以訪問所有部門任何人，但其他人不能訪問總經(jīng)理。注意：允許除財務(wù)部經(jīng)理之外的任何人連接互聯(lián)網(wǎng)。問公司管理員怎樣具體實現(xiàn)？三、考試內(nèi)容礎(chǔ)1.數(shù)字信號及模擬II礎(chǔ)1.數(shù)字信號及模擬II彳信號特點：1.帶寬、吞吐量及傳輸時間III計算機網(wǎng)絡(luò)概念1.計算機網(wǎng)絡(luò)定義、目的I1.計算機網(wǎng)絡(luò)拓撲結(jié)構(gòu)及各自優(yōu)缺點：總線、星、環(huán)等III1.數(shù)據(jù)交換方式：電路交換、報文交換、分組交換III計算機網(wǎng)絡(luò)模型.分層的重要性：縱向？橫向.TCP/IP及。W模型的發(fā)展歷程：對應(yīng)關(guān)系IIII物理層1.物理層的作用I1.物理層設(shè)備如：II中繼器與hub各自特點1.各種傳輸介質(zhì)的特點及應(yīng)用：雙絞線、同軸、光纖等1.雙絞線（水晶頭）的制作：568A的制作：568A、568BIIIII數(shù)據(jù)鏈路層IIIII數(shù)據(jù)鏈路層III1.數(shù)據(jù)幀的格式:每一部分的意義1.通過協(xié)議分析器分析數(shù)據(jù)幀III1.MAC地址介紹:III長度、作用1.第二層網(wǎng)絡(luò)設(shè)備的特點：網(wǎng)橋、交換機III的特點：網(wǎng)橋、交換機III1.網(wǎng)絡(luò)層在網(wǎng)絡(luò)體網(wǎng)絡(luò)層系中的重要作用II1.進制轉(zhuǎn)換：常見III進制的互相轉(zhuǎn)換1.IP地址分類:IP分類方法，子網(wǎng)劃分的目的及方法III1.路由器的作用：軟路由及硬路由III傳輸層1.傳輸層的作用II1.實現(xiàn)可靠的端到端的傳輸II1.流量控制及滑動窗口II1.三次握手機制III網(wǎng)絡(luò)協(xié)議分析1.協(xié)議的概念及作用III1.常見協(xié)議分析：IP、ARP、RARP、ICMP、TCP等II應(yīng)用層1.應(yīng)用層的作用II1.常見的應(yīng)用層服務(wù)：WEB、DNS、FTP、DHCP、SMTP、POP3等III寬帶接入及共享技術(shù)1.寬帶接入方式優(yōu)缺點:ADSL、CM、FDDI、PLCII1.共享上網(wǎng)方式：共享上網(wǎng)器、ICS、NAT、代理^服務(wù)器III無線網(wǎng)絡(luò)的搭建1.無線網(wǎng)絡(luò)的適用場合I1.無線網(wǎng)絡(luò)設(shè)備：AP、無線網(wǎng)卡等II1.無線網(wǎng)絡(luò)常見問題及故障排除III02、SQL網(wǎng)絡(luò)數(shù)數(shù)據(jù)庫相關(guān)術(shù)語概述1.數(shù)據(jù)、數(shù)據(jù)庫、數(shù)據(jù)庫管理系統(tǒng)、數(shù)據(jù)庫II據(jù)庫系統(tǒng)的關(guān)系1.數(shù)據(jù)處理的發(fā)展階段：手工、文件管理、數(shù)據(jù)庫管理1.關(guān)系型數(shù)據(jù)庫特點：二維表格1.SQLServer2005的規(guī)劃安裝相關(guān)服務(wù)介紹：常見服務(wù)啟動方Server2005的安裝法系統(tǒng)數(shù)據(jù)庫介紹:II據(jù)庫系統(tǒng)的關(guān)系1.數(shù)據(jù)處理的發(fā)展階段：手工、文件管理、數(shù)據(jù)庫管理1.關(guān)系型數(shù)據(jù)庫特點：二維表格1.SQLServer2005的規(guī)劃安裝相關(guān)服務(wù)介紹：常見服務(wù)啟動方Server2005的安裝法系統(tǒng)數(shù)據(jù)庫介紹:II及服務(wù)介紹master?model?msdb?tempdb1.創(chuàng)建數(shù)據(jù)庫方法：命令1.數(shù)據(jù)文件及日志數(shù)據(jù)庫操作文件：作用II1.修改數(shù)據(jù)庫文III件：增加文件，刪除文件，編輯文件1.提高數(shù)據(jù)庫的訪問效率I數(shù)據(jù)表創(chuàng)建及編輯1.記錄、字段的概念：與客觀世界的對應(yīng)關(guān)系數(shù)據(jù)類型：III1.常見的數(shù)據(jù)類型III1.創(chuàng)建數(shù)據(jù)表、編輯數(shù)據(jù)表：增加，刪除，修改字段III表的基本操作1.記錄的插入：Insert語句及Insert?select結(jié)合III1.記錄的刪除：delete?truncatecable記錄的更新:updateIIISelect查詢語句1.利用運算符進行復(fù)雜查詢：算術(shù)，字符，III邏輯，關(guān)系1.記錄的排序:Orderby??ASC??DESCIII1.子查詢：場合及注意問題III1.數(shù)據(jù)表的聯(lián)合：UNIONII1.多表連接的方法：交叉連接及joInonIII視圖及數(shù)據(jù)庫關(guān)系圖1.視圖及數(shù)據(jù)庫關(guān)系圖的作用III1.視圖的原理II1.創(chuàng)建視圖，利用視圖進行權(quán)限分配III1.利用數(shù)據(jù)庫關(guān)系圖體現(xiàn)表間關(guān)系II存儲過程1.SQL編程語句：III

定義變量，賦值，輸出，順序，分支，循環(huán)1.存儲過程的作用：效率高，模塊化編程等II1.存儲過程的分類II1.常用系統(tǒng)變量：II1.用戶自定義存儲過程：方法，參數(shù)傳遞III1.存儲過程的應(yīng)用：結(jié)合實例III觸發(fā)器1.觸發(fā)器的原理：II1.觸發(fā)器的分類：after?InsteadofIII1.利用觸發(fā)器實現(xiàn)對表的控制操作III函數(shù)1.標量函數(shù)：字符，III

數(shù)值，日期時間，轉(zhuǎn)換函數(shù)等1.表值函數(shù)：II1.聚集函數(shù)：sum?avg?max?mIn?count等III1.用戶自定義函數(shù)：自定義標量函數(shù)及表值函數(shù)II索引.索引的優(yōu)缺點:對查詢速度提高.索引的分類？cluster?unique.創(chuàng)建及維護索弓1：創(chuàng)建，刪除等III規(guī)范數(shù)據(jù)1.數(shù)據(jù)完整性：域完整性，實體完整性II1.約束的方法：五III

大約束及應(yīng)用場合數(shù)據(jù)庫維護1.數(shù)據(jù)的導(dǎo)入/導(dǎo)出：各種數(shù)據(jù)源的數(shù)據(jù)轉(zhuǎn)換II1.數(shù)據(jù)庫的備份方式：完整事務(wù)差異文件及文件組III1.數(shù)據(jù)庫的還原：針對不同備份，還原方法不同III1.制定數(shù)據(jù)庫備份策略：結(jié)合實例III1.數(shù)據(jù)庫的分離與附加II用戶管理1.身份驗證方式：II1.Win用戶及SQL用戶進行權(quán)限分配IIIIII2.撤消權(quán)限1.架構(gòu)對安全的影響II數(shù)據(jù)庫高可用性1.高可用性的重大意義II1.高可用性的實現(xiàn)方法：復(fù)制，日志，鏡像，群集II1.每一種高可用性之間的區(qū)別III03、網(wǎng)絡(luò)建設(shè)項目實踐WIn2003部署1.無人值守應(yīng)答文件的創(chuàng)建，分析，$OEM$的高級應(yīng)用。III1.遠程安裝服務(wù)器的配置，Riprep創(chuàng)建映像。III1.Sysprep結(jié)合Ghost，Sysprep結(jié)合無人III

值守應(yīng)答文件。ActiveDirectory1.域和工作組的區(qū)別，ActiveDirectory的架構(gòu)。I1.ActiveDirectory的創(chuàng)建，額外域控制器的創(chuàng)建，子域創(chuàng)建，域林創(chuàng)建。III1.站點，站點連接*旨。II1.ActiveDirectory復(fù)制拓撲，ActiveDirectory復(fù)制原理，全局編錄。II1.ActiveDirectory備份與還原，標準還原，主要還原。III1.操作主機角色，IIIActiveDirectory碎片清理，ActiveDirectory卸載，NTDSUTIL清除服務(wù)器對象1.組策略優(yōu)先級，組策略設(shè)置，組策略應(yīng)用。III1.域用戶管理，組的管理，用戶配置文件。III1.Web站點配置，虛擬主機，主機目錄，安全Web站點，Webdav。III1.Ftp服務(wù)器配置，虛擬目錄，F(xiàn)tp隔離。III1.SMTP/POP3酉己置，SMTP/POP3指令，ESMTP，BASE64編碼，郵件加密/簽名。II1.NNTP服務(wù)器酉己I置，新聞組，虛擬目錄1.對稱加密/非對稱加密，證書原理，PKI稱加密，證書原理，PKIIICACA服務(wù)器體系。1.CA服務(wù)器創(chuàng)建，CA服務(wù)器類型，證書申CA服務(wù)器類型，證書申III請，證書模板。1.DNS體系，DNS區(qū)域，DNS區(qū)域，DNS文件分析，IIIDNS記錄，私有根。1.DHCP原理，作用域，作用域配置，用戶III常用網(wǎng)絡(luò)服務(wù)類別，用域，作用域配置，用戶III常用網(wǎng)絡(luò)服務(wù)類別，DHCP中繼1.文件服務(wù)器權(quán)限，EFS限，EFS，DFS，卷影，配III額，加密。1.路由與遠程訪III問，NAT配置，路由器配置，VPN配置。1.打印機，打印設(shè)備，打印池，打印優(yōu)先級，Internet打印。III數(shù)據(jù)恢復(fù)1.分區(qū)表原理，動態(tài)磁盤原理，F(xiàn)AT文件系統(tǒng)，NTFS文件系統(tǒng)。II1.誤分區(qū)恢復(fù)，誤刪除恢復(fù)，誤格式化恢復(fù)，常用恢復(fù)軟件的使用。III04、企業(yè)統(tǒng)一溝通消息平臺建設(shè)項目實踐Exchange1.Exchange架構(gòu)，前后端拓撲。I1.Exchange在單域環(huán)境部署，Exchange在域樹環(huán)境的部署。III1.Exchange的郵箱，公共文件夾，定制接收者，列表等郵件接收對III象的創(chuàng)建，配置及使用。RPC,RPCOverHTTPS,HTTP/HTTPS,OWA,SMTP,POP3,IMAP4,EXIFS。1.Exchange地址象的創(chuàng)建，配置及使用。RPC,RPCOverHTTPS,HTTP/HTTPS,OWA,SMTP,POP3,IMAP4,EXIFS。1.Exchange地址列表，收件人地址策略。III1.Exchange反垃圾郵件，黑名單，白名單，動態(tài)IP列表。1.Exchange存儲組，存儲器，恢復(fù)存儲組。Exchange備份還原，Exchange數(shù)據(jù)庫修復(fù)。1.Exchange災(zāi)難恢復(fù)重建。IIIIIIII1.管理組，路由組，III路由組連接器，SMTP連土立接器。1.郵箱遷移，前后端服務(wù)器創(chuàng)建。IIILCS1.LCS體系結(jié)構(gòu)。I1.LCS標準版部署，客戶端安裝。III1.LCS存檔服務(wù)。III1.LCS企業(yè)版部署，企業(yè)池創(chuàng)建，負載平衡。III05、企業(yè)網(wǎng)絡(luò)安全建設(shè)項目實踐ISA2006標準版1.ISA2006標準版部署，ISA2006無人值守安裝。III1.ISA三種客戶端的特點，WPAD原理及配置。III1.網(wǎng)絡(luò)規(guī)則，系統(tǒng)策略，防火墻策略，防火III墻策略兀素，HTTP過濾。1.Web服務(wù)器發(fā)布，安全Web服務(wù)器發(fā)布，非Web服務(wù)器發(fā)布。III1.VPN創(chuàng)建，PPTP/L2TP，Raduis服務(wù)器結(jié)合證書驗證身份，VPN用戶隔離，站點到站點的VPN，分支機構(gòu)VPN創(chuàng)建向?qū)?。III1.DMZ，背靠背防火墻，ISA模板。III1.ISA結(jié)合BandwitdhSplitter限速。IIIISA2006企業(yè)版1.ISA2006企業(yè)版部署，配置存儲服務(wù)器部署。III1.ISA2006啟用負載平衡。III1.企業(yè)級策略，陣列級策略，管理委派。II1.緩存陣列路由協(xié)議。II06、企業(yè)桌面系統(tǒng)安全管理項目實踐SMS概述1.SMS產(chǎn)品歷史，SMS基本功能。ISMS體系結(jié)構(gòu)1.SMS站點層次結(jié)構(gòu)，SMS站點類型，SMS站點系統(tǒng)角色，站點邊界。II5乂5部署.擴展ActiveDirectory架構(gòu)，創(chuàng)建ActiveDirectory容器，配置Active.Directory容器權(quán)限，數(shù)據(jù)庫規(guī)劃。III站點配置1.站點配置，SMSIII

賬號配置，站點系統(tǒng)角色分配，客戶端代理配置?？蛻舳瞬渴?.SMS客戶機發(fā)現(xiàn)，5乂5客戶端安裝。III資產(chǎn)清單收集1.軟件資產(chǎn)清單收集，硬件資產(chǎn)清單收集。III軟件計數(shù)1.軟件計數(shù)代理，軟件計數(shù)規(guī)則。III遠程管理1.遠程協(xié)助，遠程桌面。III軟件分發(fā)1.程序，分發(fā)點，播放，集合。III安全更新管理1.安全更新管理流程，ITMU。III操作系統(tǒng)部署1.操作系統(tǒng)部署功能包，捕獲光盤，捕獲鏡像，操作系統(tǒng)安裝光盤，III

分發(fā)點，播發(fā)。備份恢復(fù)1.數(shù)據(jù)庫備份，恢復(fù)站點系統(tǒng)，恢復(fù)站點服務(wù)器，使用恢復(fù)專家。IIIWSUS1.WSUS常用拓撲，WSUS規(guī)劃。II1.WSUS服務(wù)器部署，同步選項配置，計算機組管理，更新批準，組策略設(shè)置，WSUS報表。III1.WSUS^a^B署，上下游服務(wù)器配置。III1.WSUS數(shù)據(jù)的導(dǎo)入導(dǎo)出。III1.WSUS排錯，客戶端檢測工具，服務(wù)器端檢測工具。IIINorton企業(yè)版反病毒產(chǎn)品1.Norton企業(yè)版反病毒軟件服務(wù)器端安III07、系統(tǒng)更新與企業(yè)級反病毒系統(tǒng)

裝，,病毒庫更新，客戶端安裝，策略管理。1.ForefrontForExchange的部署與管理。III1.ForefrontForLCS的部署與管理。IIIForefront安1.ForefrontFor全產(chǎn)品Sharepoint的部署與管III理。1.ForefrontClientSecurity的部署與III管理。1.調(diào)制解調(diào)器理解主要網(wǎng)絡(luò)2.集線器08、描設(shè)備的用途3.交換機II述網(wǎng)絡(luò)工作4.路由器的原理熟悉OSI模型1.物理層T每層的功能2.數(shù)據(jù)鏈路層I3.網(wǎng)絡(luò)層4.傳輸層5.會話層6.表示層7.應(yīng)用層掌握TCP/IP模型下各協(xié)議或服務(wù)的用途1.FTPII1.TelnetII1.HTTPII1.UDPI1.TCPII1.IPIII熟悉網(wǎng)絡(luò)的各種分類.按覆蓋范圍.按物理拓撲結(jié)構(gòu).按傳輸介質(zhì)III掌握雙絞線的連接場合的變化1.直通線III1.交叉線III1.全反線I09、酉己置、檢驗和檢修二層交換機和VLAN掌握第二層交換機的基本功能及概念.學(xué)習(xí)MAC地址.轉(zhuǎn)發(fā)和過濾III1.避免交換環(huán)路II生成樹協(xié)議的基本概念1.根橋II1.根端口II1.指定端口II1.生成樹端口狀態(tài)II掌握第二層交換機的基本配置和檢測1.配置交換機的管理IP地址I1.配置交換機的默認網(wǎng)關(guān)II1.配置交換機的Telnet密碼II1.配置交換機的控制臺密碼II

1.配置交換機的特權(quán)密碼III1.對交換機的配置保存II掌握VLAN的基本概念1.VLAN的定義I1.VLAN的Trunk鏈路封裝格式III1.VTP的定義II1.VLAN成員的劃分方法I掌握對VLAN的配置.配置vlan.配置vt（vtp域、vtp模式、vtp密碼）.配置Trunk鏈路III10、基本的路由器路由的基本概念1.什么是路由I1.路由器的作用II

^操作和思科路由器的配置、檢查和排錯1.路由的工作原理I靜態(tài)路由的配置，檢查和排錯1.標準靜態(tài)路由配置II1.默認路由配置III1.默認路由工作環(huán)境IIIRIP的配置，檢查和排錯1.RIPv1特點I1.RIPv1的配置I1.RIPv2特點II1.RIPv2的配置III1.RIPv1與RIPv2比較IIEIGRP配置，檢查和排錯1.EIGPR的特點II1.EIGRP的配置IIIOSPF配置，檢1.OSPF的特點II

查和排錯1.OSPF的工作原理II1.OSPF的配置III1.OSPF的檢測II11、在中等規(guī)模的公司網(wǎng)絡(luò)中實現(xiàn)滿足網(wǎng)絡(luò)需求的IP地址規(guī)劃以及IP^服務(wù)IP地址的分類和范圍1.網(wǎng)絡(luò)劃分五類IIP地址的私有地址范圍1. A類私有地址范圍I1.B類私有地址范圍II1.C類私有地址范圍III可變長子網(wǎng)掩碼（VLSM）1.計算C類可變長子網(wǎng)掩碼III12、理解并選擇適當(dāng)?shù)姆绞脚涿枋龈鸁o線有關(guān)的標準1.無線網(wǎng)絡(luò)的分類I1.無線網(wǎng)絡(luò)與有線網(wǎng)絡(luò)的區(qū)別II

置無線局域網(wǎng)識別和描述小型無限網(wǎng)絡(luò)組成結(jié)構(gòu)的用途1.無線網(wǎng)卡I1.無線APII1.無線路由器III比較不同無線安全協(xié)議的特性及性能1.I1.II1.III1.II13、在中小型網(wǎng)絡(luò)中配置、檢驗和排錯NAT和ACL描述訪問列表（ACLs）的作用和類型1.ACL的作用I1.ACL的類型II標準訪問列表1.配置標準ACLI1.檢測標準訪問列表I擴展訪問列表1.配置擴展訪問列表II1.檢測擴展訪問列II

表描述NAT基本運作原理1.NAT的定義II1.NAT的靜態(tài)配置III1.NAT的動態(tài)配置III14、實施和校驗廣域甌WAN)連接描述連接到廣域網(wǎng)的設(shè)備1.調(diào)制解調(diào)器I1.路由器II1.WAN交換機I1.通信服務(wù)器I連接到廣域網(wǎng)的鏈路類型1.專線I1.電路交換II1.包交換II連接到廣域網(wǎng)的封裝協(xié)議1.HDLCII1.PPPIII1.Frame-relayIII

PPP協(xié)議配置,檢查和排錯1.PPP會話建立過程1.PPP的PAP認證IIII1.PPP的CHAP認證III幀中繼(Frame-relay)配置，檢查和排錯1.幀中繼的優(yōu)點I1.幀中繼的術(shù)語II1.配置幀中繼III15、描述網(wǎng)絡(luò)工作的