计算机网络三级项目 PPT

计算机三级考试由教育部考试中心推出，分为“网络技术”“数据库技术”“软件测试技术”“信息安全技术”和“嵌入式系统开发技术”五个科目，于2013年下半年首次实现全部科目无纸化考试。

（一）计算机三级的基本要求1.了解大型网络系统规划、管理方法;2.具备中小型网络系统规划、设计的基本能力;3.掌握中小型网络系统组建、设备配置调试的基本技术;4.掌握企事业单位中小型网络系统现场维护与管理基本技术;5.了解网络技术的发展。

（二）计算机三级的考试内容一、网络规划与设计.1.网络需求分析。

2.网络规划设计。

3.网络设备及选型。

4.网络综合布线方案设计。

5.接入技术方案设计。

6.IP地址规划与路由设计。

7.网络系统安全设计。

二、网络构建1.局域网组网技术。

(1)网线制作方法。

(2)交换机配置与使用方法。

(3)交换机端口的基本配置。

(4)交换机VLAN配置。

(5)交换机STP配置。

2.路由器配置与使用。

(1)路由器基本操作与配置方法。

(2)路由器接口配置。

(3)路由器静态路由配置。

(4)RIP动态路由配置。

(5)OSPF动态路由配置。

3.路由器高级功能。

(1)设置路由器为DHCP服务器。

(2)访问控制列表的配置。

(3)配置GRE协议。

(4)配置IPSec协议。

(5)配置MPLS协议。

4.无线网络设备安装与调试。

三、网络环境与应用系统的安装调试1.网络环境配置。

2.WWW服务器安装调试。

3.E-mail服务器安装调试。

4.FTP服务器安装调试。

5.DNS服务器安装调试。

四、网络安全技术与网络管理1.网络安全。

(1)网络防病毒软件与防火墙的安装与使用。

(2)网站系统管理与维护。

(3)网络攻击防护与漏洞查找。

(4)网络数据备份与恢复设备的安装与使用。

(5)其他网络安全软件的安装与使用。

2.网络管理。

(1)管理与维护网络用户账户。

(2)利用工具软件监控和管理网络系统。

(3)查找与排除网络设备故障。

(4)常用网络管理软件的安装与使用。

计算机三级网络技术课件6一、引言计算机三级网络技术是计算机网络技术的重要组成部分，也是计算机科学与技术领域的重要分支。

在我国，计算机网络技术得到了广泛的应用，对于推动我国信息化建设具有重要的意义。

为了帮助大家更好地理解和掌握计算机三级网络技术，本课件将详细介绍计算机三级网络技术的相关知识，包括网络协议、网络设备、网络管理等方面的内容。

二、网络协议1.网络协议概述网络协议是计算机网络中用于实现数据通信和资源共享的规则和标准。

它定义了数据传输的格式、传输方式、传输顺序等，以确保数据在网络中的正确传输和接收。

2.常用网络协议（1）TCP/IP协议：TCP/IP协议是互联网上最常用的协议，它包括传输控制协议（TCP）和互联网协议（IP）两部分。

TCP负责数据的可靠传输，IP负责数据的路由和寻址。

（3）FTP协议：FTP协议是用于文件传输的协议，它定义了客户端和服务器之间文件传输的规则。

三、网络设备1.网络设备概述网络设备是计算机网络中用于实现数据传输和资源共享的硬件设备。

它包括交换机、路由器、网关、防火墙等。

2.常用网络设备（1）交换机：交换机是用于实现局域网内部设备之间数据传输的设备，它可以根据MAC地质进行数据转发。

（2）路由器：路由器是用于实现不同网络之间数据传输的设备，它可以根据IP地质进行数据转发。

（3）网关：网关是用于实现不同协议之间数据转换的设备，它可以将数据从一种协议转换为另一种协议。

（4）防火墙：防火墙是用于保护网络安全的一种设备，它可以防止非法访问和数据泄露。

四、网络管理1.网络管理概述网络管理是指对计算机网络进行监控、维护和优化的一系列工作。

它包括网络设备管理、网络性能管理、网络安全管理等方面。

2.常用网络管理技术（1）SNMP协议：SNMP协议是用于网络管理的协议，它定义了网络设备之间通信的规则。

（2）网络监控软件：网络监控软件是用于实时监控网络状态和性能的软件，它可以及时发现和解决网络故障。

信息系统三级等级保护测评项目需求书一、项目概况根据《网络安全法》和《中华人民共和国计算机信息系统安全等级保护条例》等法律、法规、政策文件的要求，医院的核心信息系统的为关键信息基础设施，网络安全等级保护等级不低于三级，需要每年进行等保测评，从物理环境、通信网络、区域边界、计算环境等各方面进行的网络安全检测评估。

(-)网络拓扑图♦目前内外网没有做物理隔离，通过核心交换机策略以及上网行为管理设备限制主机和终端进行互联网访问。

♦内网核心交换机分别连接服务器区、楼层终端接入区、互联网区域，目前内网终端至服务器区域部署防火墙，内网终端至互联网部署了防火墙、上网行为管理设备，终端部署卡巴杀毒软件以及联想网御准入。

网络拓扑如下图所示:目前我院信息系统应用广泛，医院各项工作对信息系统依赖性越来越高，未来几年中，各信息系统会为医院业务开展提供更好的支撑作用。

保障基础物理设施安全，保障网络周边环境和物理特性引起的网络设备和线路的持续使用。

保障网络连接安全，保障网络传输中的安全，尤其保障网络边界和外部接入中的安全。

保障计算环境的安全，保障操作系统、数据库、服务器、用户终端及相关商用产品的安全。

保障应用系统安全，保障应用程序层对网络信息的保密性、完整性和信源的真实的保护和鉴别，防止和抵御各种安全威胁和攻击手段，在一定程度上弥补和完善现有操作系统和网络信息系统的安全风险。

保障数据安全及备份恢复，保障数据完整性、数据保密性、备份和恢复等。

安全管理体系保障。

根据国家有关信息安全等级保护方面的标准和规范要求，建立一套切实可行的安全管理体系，加强安全管理机制。

（二）设备清单二、服务清单三、项目需求(-)项目范围按照国家和行业的要求，广东省第二人民医院信息系统的安全配置是符合国家等级保护标准的要求。

在本期服务中，服务商要提供联通本年度等保的全生命周期的服务，提供从等保备案、差距测评、整改指导、等保验收、备案回执等所有等保阶段的服务。

目录一、设备安全 (2)1.1实验：防止终端登陆路由器篡改路由器配置，设置登陆密码。

(2)1.2实验：防止远程登陆telnet访问路由器篡改路由器配置，设置登陆密码。

(2)1. 实验拓扑： (2)2. 实验步骤： (2)3. 实验结果： (3)二、系统加固层面的安全(必须包含Linux操作系统) (3)2.1实验：密码安全 (3)2.2实验：登陆超时的设置 (5)2.3实验：系统关闭ping服务 (5)三、访问列表 (6)2.1 实验：标准ACL (6)2.2 实验：基于时间ACL (8)2.3 实验: 单臂路由实现VLAN 间路由 (10)四、IPv6 概述 (12)4.1 IPv6 优点 (12)4.2 IPv6 地址 (12)4.3 IPv6 路由 (14)4.3.1实验: IPv6 静态路由 (14)4.3.2 实验: IPv6 RIPng (18)4.3.3 实验: OSPFv3 (22)4.4.4实验2: IPv6 EIGRP (26)一、设备安全1.1实验：防止终端登陆路由器篡改路由器配置，设置登陆密码。

1.2实验：防止远程登陆telnet访问路由器篡改路由器配置，设置登陆密码。

1. 实验拓扑：图1-1 实验2 拓扑2. 实验步骤：(1) 步骤1：配置路由器以太网接口IP 地址Router>enableRouter#configure terminalRouter (config)#interface g0/0Router (config-if)#ip address 172.16.0.2 255.255.0.0Router (config-if)#no shutdownRouter (config-if)#end(2) 步骤2：配置路由器密码Router#conf terminalRouter(config)#line vty 0 4Router(config-line)#password 123Router(config-line)#loginRouter(config-line)#exitRouter(config)#enable password 456Router(config)#end(3) 步骤3：通过telnet 访问路由器在计算机上配置网卡的IP 地址为172.16.0.2/255.255.0.0，并打开DOS 命令行窗口。

全国计算机等级考试三级网络技术(重点)第1讲：前言、第一章讲义三级“网络技术”证书，表明持有人具有计算机网络通信的基础知识，熟悉局域网、广域网的原理以及安全维护方法，掌握因特网（INTERNET）应用的基本技能，具备从事机关、企事业单位组网、管理以及开展信息网络化的能力。

考试时间：180分钟，考试方式为笔试和上机考试请考生在答填空题的时候务必准确填写术语和概念，切忌模棱两可，含糊不清二．教材各章的特点及其学习方法第一章讲述计算机的基础知识、计算机软件及软件开发的基础概念、多媒体的基本概念及其应用。

该章以概念性和识记性的内容为主，其特点是概念多，知识点和考点较为分散。

该章在三级网络技术考试中一般出现7——8道题，所占分值约为7——9分。

在学习中，建议主要采取以下方法：（1）根据基本概念的具体应用理解其基本特点和功能；（2）强化记忆部分基本术语和知识点。

第二章既包含概念识记型内容，还包含部分理解和计算型知识点，比如带宽和数据传输速率计算、误码率的计算等。

该章的重点相对较为突出，在近5次的三级网络技术笔试中均出现了8道题目，所占分值约为8——10分。

建议考生采用的学习方法除了理解记忆基本术语和知识点之外，还应做部分计算和理解方面的练习题。

第三章的特点是概念识记型和理解型知识点并重，其中的局域网的概念、以太网技术、交换式局域网和虚拟局域网是历年笔试中经常出现的考点。

该章在考试中一般出现的题量为7——9道，分值约为7——10分。

建议考生一方面理解记忆基本概念，另一方面结合具体应用理解基本概念的具体功能和特点，并加大习题的训练量。

第四章讲述操作系统尤其是网络操作系统的基础知识，包括基本原理、特征、功能及其发展。

该章的特点与第一章类似，因此学习方法也与第一章相同。

本章在考试中一般出现的题量为4——6道题左右，分值一般为4——7分。

第五章讲述因特网的基础知识及其应用。

这一章是三级网络技术考试的重点章节，每年都有大量的题目考察这一章中的知识点，出现的题量较大，为13——18道题，分值为13——21分，而且在近年来的考试中该章的分值有加大的趋势，希望引起考生的重视。