2019年网络规划设计师考前培训简章(希赛)

网络规划设计师考试全程指导第 7 章网络互连协议根据考试大纲，本章要求考生掌握以下知识点：（1）网络互连的概念。

（2）网络互连的方法。

（3）路由算法：静态路由算法、自适应路由算法、广播路由算法、分层路由算法。

（4）路由协议：路由信息协议、开放最短路径优先协议、边界网关协议。

7.1 网络互连概述网络互连的主要目的是将各种大小、类型的网络，从物理上连接起来，组成一个覆盖范围更大、功能更强、方便数据交换的网络系统。

同时，又可以将组网后的网络内机器按逻辑进行划分，形成一个个逻辑网络。

网络互连包含以下几个方面：（1）互连（Interconnection）：是指网络在物理上的连接，两个网络之间至少有一条在物理上连接的线路，它为两个网络的数据交换提供了物资基础和可能性，但并不能保证两个网络一定能够进行数据交换，这要取决于两个网络的通信协议是不是相互兼容。

（2）互联（internetworking）：是指网络在物理和逻辑上，尤其是逻辑上的连接。

（3）互通（intercommunication）：是指两个网络之间可以交换数据。

（4）互操作（interoperability）：是指网络中不同计算机系统之间具有透明地访问对方资源的能力。

网络互连技术优势体现在以下方面：（1）支持多种介质。

（2）支持多种网络规程。

（3）支持多种网络互连协议。

网络互连技术正在发生着根本性的变化，推动它发展的动力包括：商业需求、新的网络应用的不断出现、技术进步、信息高速公路的发展。

可见，网络互连技术已成为当前网络技术研究与应用的一个新的热点问题。

网络互连的要求主要有以下几点：（1）需要在网络之间提供一条链路，至少需要一条物理和链路控制的链路。

（2）提供不同网络节点的路由选择和数据传送。

（3）提供网络记账服务，记录网络资源使用情况，提供各用户使用网络的记录及有关状态信息。

（4）在提供网络互连时，应尽量避免由于互连而降低网络的通信性能。

（5）不修改互连在一起的各网络原有的结构和协议。

软考网络规划设计师历年真题考点分析软考网络规划设计师（以下简称网规）从2009年开考以来，共经历了七次考试，在此对考试做了以下分析。

将从以下上午的选择题、下午的案例分析和下午的论文三方面做整理分析。

一、上午的选择题上午选择题一直延续软考知识面涉及面广的固有特点，从历年的试题分析来看，非网络部分考查的知识点有硬件基础、操作系统、软件开发、软件测试、企业信息化、项目管理、应用数学、知识产权、法律法规等多方面的内容，每个方向的分值占比较小，考点极其不易把握，并有声东击西的出题走势，让考生摸不着头脑。

这部分内容主要考查考生的整体综合素质。

对于此部分内容，很多考生走入误区，对某一个方向，如软件开发，做深入研究，到考试的时候才发现未考或才考1分，对比自己所花费的时间和精力，得不偿失。

所以，对此部分的复习建议是通过历年考题进行学习。

对于考试中发现自己未涉猎的知识点，只能淡淡的说一句：随它去吧，我不在乎这1分。

上午选择题第二个特点是综合题较多，一道题涵盖了整个网络设计过程，相当于网工考试中的一道案例分析题。

如：给一个需求，然后针对于此需求提出IP地址规划、网络安全规划、接入网规划的选择，此类题需要有一定的网络工程经验，主要考查学员综合网络规划能力。

针对此类题，只要大家网络基础较好，有一定的网络工程经验，难度都不是很大。

对上午题的总结：如果你有完整的知识体系架构，而且有一定的网络工程经验，通过的概率挺大，但想要拿高分确是较难。

具体的知识体系构建方法及详细的考点分析，可通过希赛的培训视频进一步掌握。

下表是对历年上午题的总结分析：二、下午的案例题网规的难点在于下午的案例，总结2009年以来的7次考试，除了通信规范分析出现过相同知识点考题以外，其它的几乎每年完全不同。

这对于应考准备提出了极大的挑战。

对于此现象，提出以下几点应考建议：1、下午重点知识点的基础知识必须掌握扎实，主要集中在以下几块：企业网络的可靠性技术、网络安全、无线网络规划、网络存储技术、路由协议OSPF、MPLSVPN、通信规范分析、逻辑网络设计等。

全国计算机技术与软件专业技术资格（水平）考试2019年下半年 网络规划设计师 下午试卷试题一阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

【说明】某物流公司采用云管理平台构建物流网络，如图1-1所示（以1个配送站为例），数据规划如表1-1所示。

项目特点：1. 单个配送站人员少于20人，仅一台云防火墙就能满足需求；2. 总部与配送站建立IPSec ，配送站通过IPSec 接入总部，内部用户需要认证后才有访问网络的权限；3. 配送站的云防火墙采用IPSec 智能选路与总部两台防火墙连接，IPSec 智能选路探测隧道质量，当质量不满足时切换另外一条链路；4. 配送站用户以无线接入为主。

（备注：Agile Controller -Campus 是新一代园区与分支网络控制器，支持网络部署自动化、策略自动化，SD -WAN 等，让网络服务更加便捷）Agile Controller-CampusFW_AFW_C图1-1表1-1【问题1】补充传统防火墙FW_A配置命令的注释。

# （1）<FW_A> system-view[FW_A] interface GigabitEthernet 1/0/0[FW_A-GigabitEthernet 1/0/0] ip address 1.1.1.1 24 [FW_A-GigabitEthernet 1/0/0] gateway 1.1.1.254[FW_A-GigabitEthernet 1/0/0] service-manage enable [FW_A-GigabitEthernet 1/0/0] service-manage ping permit [FW_A-GigabitEthernet 1/0/0] quit[FW_A] interface GigabitEthernet 1/0/2[FW_A-GigabitEthernet 1/0/2] ip address 10.10.1.1 24 [FW_A-GigabitEthernet 1/0/2] quit# （2）[FW_A] firewall zone trust[FW_A-zone-trust] add interface GigabitEthernet 1/0/2[FW_A-zone-trust] quit[FW_A] firewall zone untrust[FW_A-zone-untrust] add interface GigabitEthernet 1/0/0 [FW_A-zone-untrust] quit# （3）[FW_A] security-policy[FW_A-policy-security] rule name 1[FW_A-policy-security-rule-1] source-zone trust[FW_A-policy-security-rule-1] destination-zone untrust[FW_A-policy-security-rule-1] source-address 10.10.1.0 24 [FW_A-policy-security-rule-1] destination-address 10.1.2.0 24 [FW_A-policy-security-rule-1] action permit[FW_A-policy-security-rule-1] quit[FW_A-policy-security] rule name 2[FW_A-policy-security-rule-2] source-zone untrust[FW_A-policy-security-rule-2] destination-zone trust[FW_A-policy-security-rule-2] source-address 10.1.2.0 24 [FW_A-policy-security-rule-2] destination-address 10.10.1.0 24 [FW_A-policy-security-rule-2] action permit[FW_A-policy-security-rule-2] quit# （4）[FW_A-policy-security] rule name 3[FW_A-policy-security-rule-3] source-zone local[FW_A-policy-security-rule-3] destination-zone untrust[FW_A-policy-security-rule-3] source-address 1.1.1.1 32 [FW_A-policy-security-rule-3] destination-address 3.3.3.3 32 [FW_A-policy-security-rule-3] action permit[FW_A-policy-security-rule-3] quit[FW_A-policy-security] rule name 4[FW_A-policy-security-rule-4] source-zone untrust[FW_A-policy-security-rule-4] destination-zone local[FW_A-policy-security-rule-4] source-address 3.3.3.3 32 [FW_A-policy-security-rule-4] destination-address 1.1.1.1 32 [FW_A-policy-security-rule-4] action permit[FW_A-policy-security-rule-4] quit# （5）[FW_A] acl 3000[FW_A-acl-adv-3000] rule permit ip source 10.10.1.0 0.0.0.255 destination 10.1.2.0 0.0.0.255 [FW_A-acl-adv-3000] rule permit icmp source 1.1.1.1 0 destination 3.3.3.3 0[FW_A-acl-adv-3000] quit# （6）[FW_A] ipsec proposal tran1[FW_A-ipsec-proposal-tran1] encapsulation-mode tunnel[FW_A-ipsec-proposal-tran1] transform esp[FW_A-ipsec-proposal-tran1] esp authentication-algorithm sha2-256[FW_A-ipsec-proposal-tran1] esp encryption-algorithm aes-256[FW_A-ipsec-proposal-tran1] quit# （7）[FW_A] ike proposal 10[FW_A-ike-proposal-10] authentication-method pre-share[FW_A-ike-proposal-10] authentication-algorithm sha2-256[FW_A-ike-proposal-10] integrity-algorithm aes-xcbc-96 hmac-sha2-256[FW_A-ike-proposal-10] quit# （8）[FW_A] ike peer b[FW_A-ike-peer-b] ike-proposal 10[FW_A-ike-peer-b] pre-shared-key Test@12345[FW_A-ike-peer-b] undo version 2[FW_A-ike-peer-b] quit# （9）[FW_A] ipsec policy-temple map_temp 1[FW_A-ipsec-policy-temple map_temp-1] security acl 3000[FW_A-ipsec-policy-temple map_temp-1] proposal tran1[FW_A-ipsec-policy-temple map_temp-1] ike-peer b[FW_A-ipsec-policy-temple map_temp-1] quit# （10）[FW_A] ipsec policy map1 10 isakmp template map_temp[FW_A] interface GigabitEthernet 1/0/0[FW_A-GigabitEthernet-1/0/0] ipsec policy map1[FW_A-GigabitEthernet-1/0/0] quit（1）~（10）备选答案：A、配置IKE PeerB、引用安全策略模板并应用到接口C、配置访问控制列表D、配置序号为10的IKE安全提议E、配置接口加入安全域F、允许封装前和解封后的报文能通过FW_AG、配置接口IP地址H、配置名称为tran1的IPSec安全提议I、配置名称为map_temp、序号为1的IPSec安全策略模板J、允许IKE协商报文能正常通过FW_A【问题2】物流公司进行用户（配送站）侧验收时，在配送站FW_C上查看IPSec智能选路情况如下图所示，则配送站智能接入的设备是（11），该选路策略在（12）设备上配置。

2019年网络规划设计师复习要点积累1、ISA Server的安装(1)安装准备A、应保证网络正常工作。

B、必须为连接到ISA Server服务器的每个网络单独准备一个网络适配器，至少需要一个网络适配器。

C、DNS服务器。

(2)安装ISA Server2、配置允许所有内部用户访问Internet的所有服务的访问规则(1)网络规则网络连接方式：路由、网络地址转换、本地主机访问、VPN客户端到内部网络、Internet访问。

(2)访问规则A、防火墙系统策略。

B、建立访问策略。

(3)配置拨号连接3、使用边缘防火墙模板建立访问策略具体内容参阅P635-638内容。

4、配置启用HTTP缓存具体参阅P638-643。

4.5 IDS和IPS(P643-658)1、入侵检测系统概述(1)IDS的定义是一种主动保护自己，使网络和系统免遭非法攻击的网络安全技术，它依照一定的安全策略，对网络、系统的运行状况实行监视，尽可能发现各种攻击企图、攻击行为或攻击结果，以保证网络系统资源的机密性、完整性和可用性。

(2)IDS的作用A、通过检测和记录网络中的安全违规行为，惩罚网络犯罪，防止网络入侵事件的发生。

B、检测其他安全措施未能阻止的攻击或安全违规行为。

C、检测黑客在攻击前的探测行为，预先给管理员发出警报。

D、报告计算机系统或网络中存有的安全威胁。

E、提供相关攻击的信息，协助管理员诊断网络中存有的安全弱点，利于其实行修补。

F、在大型、复杂的计算机网络中布置入侵检测系统，能够显著提升网络安全管理的质量。

(3)IDS的组成一个IDS通常由探测器、分析器、响应单元、事件数据库组成。

(4)IDS的类型及技术基于主机的入侵检测、基于网络的入侵检测、混合入侵检测系统(结合前两种技术)。

(5)分布式入侵检测系统。

2019年下半年网络规划设计师考试《网络规划与设计综合知识》上午真题(总分100, 考试时间150分钟)单项选择题进程P有8个页面，页号分别为0-7，页面大小为4K，假设系统给进程P分配了4个存储块P，进程P的页面变换表如下所示。

表中状态位等于1和0分别表示页面在内存和不在内存。

若进程P要访问的逻辑地址为十六进制5148H,则该地址经过变换后，其物理地址应为十六进制（）；如果进程P要访问的页面6不在内存，那么应该淘汰页号为（）的页面。

答案:A如果每页大小为4K（2的12次方=4K），然后我们把逻辑地址转成二进制，那么页内地址就是逻辑地址的低12位。

由于逻辑地址为5148H，转成二进制为0101 0001 0100 1000，所以页内地址是0001 0100 1000，逻辑页号是5，查表对应的物理页号为3，所以物理地址为3148H。

A 1B 2C 5D 9答案:B在请求页式存储管理方案中，当访问的页面不在内存时需要置换页面。

最先置换访问位和修改位为00的页，其次是访问位和修改位为01的页，然后是访问位和修改位为10的页，最后才置换访问位和修改位为11的页。

所以淘汰2号页面。

3.数据库的安全机制中，通过提供（）第三方开发人员调用进行数据更新，从而保证数据库的关系模式不被第三方所获取。

A 索引B 视图C 存储过程D 触发器答案:C数据库通过提供存储过程供第三方开发人员调用进行数据更新，从而保证数据库的关系模式不被第三方所获取。

信息系统规划方法中，关键成功因素法是通过对关键成功因素的识别，找出实现目标所需要的关键信息集合，从而确定系统开发的（），关键成功因素来源于组织的目标，通过组织的目标分解和关键成功因素识别、（）识别，一直到产生数据字典。

A 系统边界B 功能指标C 优先次序D 性能指标答案:C关键成功因素法（CSF）：通过分析找出使得企业成功的关键因素，然后再围绕这些关键因素来确定系统的需求，并进行规划。

关于举办数据库系统工程师考前培训班的通知各企事业单位：数据库系统工程师（工程师）考试是由国家人力资源和社会保障部、工业和信息化部共同组织的国家级考试，这种考试既是职业资格考试，又是职称资格考试。

考试合格者将颁发由中华人民共和国人力资源和社会保障部、工业和信息化部用印的计算机技术与软件专业技术资格（水平）证书。

考试合格者将获得各省、自治区、直辖市人事部门颁发的由人事部统一印制，人事部、工业和信息化部共同用印的《中华人民共和国计算机专业技术资格（水平）证书》，该证书在全国范围有效。

通过考试获得证书的人员，表明其已具备从事相应专业岗位工作的水平和能力，用人单位可根据工作需要从获得证书的人员中择优聘任相应专业技术职务（工程师）。

计算机专业技术资格（水平）实施全国统一考试后，不再进行计算机技术与软件相应专业和级别的专业技术职务任职资格评审工作。

希赛网软考学院简介希赛网（）是专业的在线教育平台，其前身是软件工程专家网，创立于2001年6月8日。

经过近20年的发展，希赛网在培训模式上有较大突破，为用户提供智能题库、视频教程、在线辅导等知识服务和智适应学习方案，致力于提高学习效率。

十八年来，希赛网为全国60,000余家企业、政府部门和事业单位提供了培训服务，其中包括国家电网、中石油、中国工商银行、中国建设银行、平安科技、中国人寿、华为、南方电网、中海油、神华、中兴通讯、中车、腾讯、航天科技、新华人寿、中国移动、中国电信、中国联通、联想等世界500强企业和太平洋保险、海航科技、潍坊动力、南方航空、海康威视、浦发银行、中国电子、中国铁路、中国银行、光大银行等中国500强企业，以及国家新闻出版广电总局、广东省国税局、青岛市公安局、清华大学计算机中心、山西省质量技术监督局信息中心、贵州省邮电规划设计院等政府部门和事业单位，培训学员超过420,000人次。

希赛网软考学院是全国计算机技术与软件专业技术资格（水平）考试（简称为“软考”）的专业培训机构，拥有近20名资深软考辅导讲师，负责了高级资格（信息系统项目管理师、系统分析师、系统架构设计师）的考试大纲制订工作，以及软考辅导与培训教材的编写工作，共组织编写和出版了80多本软考教材，内容涵盖了初级、中级和高级的各个专业，包括教程系列、辅导系列、考点分析系列、冲刺系列、串讲系列、试题精解系列、疑难解答系列、全程指导系列、案例分析系列、一本通系列、指定参考用书系列等11个系列的书籍。

2019年网络规划设计师上午真题1、进程P有8个页面，页号分别为0-7，页面大小为4K，假设系统给进程P分配了4个存储块P，进程P的页面变换表如下所示。

表中状态位等于1和0分别表示页面在内存和不在内存。

若进程P要访问的逻辑地址为十六进制5148H,则该地址经过变换后，其物理地址应为十六进制（）；如果进程P要访问的页面6不在内存，那么应该淘汰页号为（）的页面。

A、3148HB、5148HC、7148HD、9148HA、1B、2C、5D、92、数据库的安全机制中，通过提供（）第三方开发人员调用进行数据更新，从而保证数据库的关系模式不被第三方所获取。

A、索引B、视图C、存储过程D、触发器3、信息系统规划方法中，关键成功因素法是通过对关键成功因素的识别，找出实现目标所需要的关键信息集合，从而确定系统开发的（），关键成功因素来源于组织的目标，通过组织的目标分解和关键成功因素识别、（）识别，一直到产生数据字典。

A、系统边界B、功能指标C、优先次序D、性能指标A、系统边界B、功能指标C、优先次序D、性能指标4、软件概要设计将软件需求转化为（）和软件的（）。

A、算法流程B、数据结构C、交互原型D、操作接口A、系统结构B、算法流程C、控制结构D、程序流程5、软件性能测试有多种不同类型测试方法，其中，（）用于测试在系统资源特别少的情况下考查软件系统运行情况：（）用于测试系统可处理的同时在线的最大用户数量。

A、强度测试B、负载测试C、压力测试D、容量测试A、强度测试B、负载测试C、压力测试D、容量测试6、著作权中，（）的保护期不受期限。

A、发表权B、发行权C、展览权D、署名权7、在HFC网络中，Internet接入采用的复用技术是（），其中下行信道不包括（）。

A、FDMB、TDMC、CDMD、STDMA、时隙请求B、时隙授权C、电视信号数据D、应用数据8、在下图所示的采用“存储--转发”方式分组的交换网络中，所有链路的数据传输速度为100Mbps，传输的分组大小为1500字节，分组首部大小为20字节，路由器之间的链路代价为路由器接囗输出队列中排队的分组个数。

课程背景“网络规划设计师”考试是由国家人力资源和社会保障部、工业和信息化部共同组织的国家级考试，这种考试既是职业资格考试，又是职称资格考试。

考试合格者将颁发由中华人民共和国人力资源和社会保障部、工业和信息化部用印的计算机技术与软件专业技术资格证书。

课程特色授课权威：培训老师专业权威，培训内容精炼实用，授课紧扣考试大纲要求，关注热点，强化重点，现场答疑，及时解答学员学习中遇到的各种问题，短时间内快速提高学员的考试能力。

押题精准：特别针对考试进行押题，学员需认真记忆老师讲授的必考考点与高频考点，需反复练习老师授课时讲到的重要计算题型，即可根据80/20原则，学习全书20%的重点，即可通过无忧。

本课程主讲教师为考试辅导教材作者之一，作为考试规则研究者非常熟悉命题要求、命题形式、命题难度、命题深度，命题重点及判卷标准等。

参加对象希望获得计算机网络方向高级职称的人员；学生、IT公司技术人员、非IT公司的IT部门工作人员。

特别说明：由于信息技术发展迅速，按国家人事部和工信部的文件通知，为了不拘一格选拔人才，全国计算机技术与软件专业技术资格考试不设学历与资历条件，也不论年龄和专业，考生可根据自己的技术水平选择合适的级别合适的资格，但一次考试只能报考一种资格。

课程介绍1、知识点串讲（1）系统掌握数据通信基本原理；（2）系统掌握计算机网络的原理；（3）系统掌握计算机系统的基本原理（4）系统掌握局域网、广域网、Internet的技术；（5）系统掌握TCP/IP体系结构及协议；（6）掌握网络计算环境与网络应用；（7）熟练掌握各类网络产品及其应用规范；（8）掌握网络安全和信息安全技术、安全产品及其应用规范；（9）熟练应用项目管理的方法和工具实施网络工程项目；（10）具备大中型网络设计、部署和管理的实践经验和能力；（11）具有大中型网络测试及评估的实践经验和能力；（12）熟悉有关的法律法规与标准；（13）具有应用数学、经济与管理科学的相关基础知识；（14）熟练阅读和正确理解相关领域的英文文献。

从整个试题结构来看，网络与安全方面的知识占了70%以上的分数，与其他高级资格相比，所考查的范围更小，专业化更强。

同时，侧重了对项目管理知识的考查，比例高达9%。

从试题的出题范围来看，主要以《网络规划设计师考试全程指导》（希赛IT教育研发中心组编，施游、张友生主编，清华大学出版社）为准。

另外，相当一部分试题是希赛教育模拟试题的原题，或者具体数据不同，但考查点相同。

因此，作为一种复习和应考手段，学习好《网络规划设计师考试全程指导》和《网络规划设计师考试试题分类精解和题型练习》（希赛IT教育研发中心组编，桂阳、张友生主编，电子工业出版社），做好希赛教育的模拟试题，可以起到事半功倍的效果。

2.网络规划与设计案例分析网络规划与设计案例分析试题一共是三道题目，全部是必答题，每题25分。

试题一描述的是一个公交项目，在集团范围内建设一个用于公交车辆监控、调度的企业网络，利用先进的信息化技术改造传统的管理和运作模式，大力提升公共交通的服务水平和提高运行效率、降低运行成本。

问题1（a）是求可靠性，可以直接使用《网络规划设计师考试全程指导》（希赛IT教育研发中心组编，施游、张友生主编，清华大学出版社）第16.2.3节“系统可靠性”中给出的公式，只要套用公式即可求出结果；问题1（b）和问题2是一个复杂点的计算题，大家只要小心一点计算即可，其中要注意一些陷阱，例如B和b的区别，有些业务没有上行流量，有些业务没有下行流量；四个分公司拥有车辆的比例为1：2：1：1，而不是相等的，还需要注意5年后的增长率的计算等；问题3要求考生按图分析，只需要考生对着拓扑图寻找，图中没有双份的设备或者线路都可以认为可能是故障端点。

试题二的问题1考查的是OSPF进程配置，有关这方面的内容，请考生阅读《网络规划设计师考试全程指导》（希赛IT教育研发中心组编，施游、张友生主编，清华大学出版社）的第7.4.6节“OSPF协议”，其中给出了OSPF的常用命令，同时给出了一个配置实例；问题2考查的是loopaback接口地址指定、指派路由器、备份的指派路由器相关配置。

全国计算机技术与软件专业技术资格（水平）考试2019年下半年网络规划设计师上午试卷●进程P有8个页面，页号分别为0-7，页面大小为4K，假设系统给进程P分配了4个存储块，进程P的页面变换表如下所示。

表中状态位等于1和0分别表示页面在内存和不在内存。

若进程P要访问的逻辑地址为十六进制5148H,则该地址经过变换后，其物理地址应为十六进制（1）；如果进程P要访问的页面6不在内存，那么应该淘汰页号为（2）的页面。

（2）A. 1 B. 2 C. 5 D. 9●数据库的安全机制中，通过提供（3）供第三方开发人员调用进行数据更新，从而保证数据库的关系模式不被第三方所获取。

（3）A. 索引 B. 视图 C. 存储过程 D. 触发器●信息系统规划方法中，关键成功因素法是通过对关键成功因素的识别，找出实现目标所需要的关键信息集合，从而确定系统开发的（4），关键成功因素来源于组织的目标，通过组织的目标分解和关键成功因素识别、（5）识别，一直到产生数据字典。

（4）A.系统边界 B.功能指标 C.优先次序 D.性能指标（5）A.系统边界 B.功能指标 C.优先次序 D.性能指标●软件概要设计将软件需求转化为（6）和软件的（7）。

（6）A. 算法流程 B. 数据结构 C. 交互原型 D. 操作接口（7）A. 系统结构 B. 算法流程 C. 控制结构 D. 程序流程●软件性能测试有多种不同类型测试方法，其中，（8）用于测试在系统资源特别少的情况下考查软件系统运行情况；（9）用于测试系统可处理的同时在线的最大用户数量。

（8）A. 强度测试 B. 负载测试C. 压力测试D. 容量测试（9）A. 强度测试 B. 负载测试C. 压力测试D. 容量测试●著作权中，（10）的保护期不受期限。

（10）A. 发表权 B. 发行权 C. 展览权 D. 署名权●在HFC网络中，Internet接入采用的复用技术是（11），其中下行信道不包括（12）。

网络规划设计师教程考点精讲（一）网络规划设计师考试是信息产业部和人事部举办的一门考试。

希赛软考培训部为广大考生整理了网络规划设计师教程考点精讲，希望能帮助大家在学习的过程中更容易理解知识点。

如何奏响中国互联网经济的新乐章，如何运用电子化服务推动商业和技术的发展，惠普公司向全世界发出了明确的信息，并且在重新设计Internet方面取得了重大进展。

惠普认为，要全面实现电子化服务战略，就必须打好基础，建好平台，而E-企业数据中心就是构建电子化服务平台的解决方案。

平台的属性电子化服务的革命为人类描绘了光彩的未来，同时它也面临着巨大的挑战。

电子化服务对吞吐量、存储量、带宽、响应时间和纯粹的计算能力的要求是巨大的，而这还仅仅是开始。

随着新的业务模式的诞生和机会的增多，这一容量要求将以几何级数的速度增长。

电子化服务要求独特而灵活的交付系统，这个系统必须能随意扩展，并能灵活而迅速地升级，此外还能每周7天、每天24小时提供不间断服务。

这就提高了交付要求，即服务必须具有持续可用性，还必须能提供按需容量。

这种电子化服务模式还要求具有互相通信功能，而这种功能只能被描述为全球商务框架。

所以，电子化服务交付系统必须能够支持高级的连接性。

所有电子化服务代理人都必须能发现并检测出市场对服务的需求，并且能快速、有效而可靠地在确保全面安全性的基础上对这些请求做出响应。

企业必须能够访问信息(无论信息以何种方式存储在何处)，而所有这一切都必须及时、准确地进行。

可以说，瞬时全球连接性是电子化服务交付系统的必备属性。

对于每个客户和供应商来说，这种交付系统必须是可管理的。

每个系统管理员都必须能从世界的任何地方在任何时间监控系统的所有活动，同时可以全面控制系统，以积极地影响服务交付进程。

有了电子化服务，对技术监控就十分类似于对业务的监控。

电子化服务交付系统所需要的工具必须能进行端到端业务评测和管理。

从这些要求上可以看到，电子化服务平台的属性是：1、连续可用性；2、按需容量(Capacity-on-Demand)；3、瞬时全球连接性；4、100％安全性；5、灵活的端到端管理。

2019年网络规划设计师下午真题及答案解析一、阅读以下说明，回答问题1至问题4 。

【说明】某物流公司采用云管理平台构建物流网络,如图1-1所示(以1个配送站为例) , 数据规划如表1-1所示。

项目特点:1.单个配送站人员少于20人,仅一台云防火墙就能满足需求;2.总部与配送站建立IPSec ,配送站通过IPSec接入总部,内部用户需要认证后才有访问网络的权限;3.配送站的云防火墙采用IPSec智能选路与总部两台防火墙连接, IPSec智能选路探测隧道质量,当质量不满足时切换另外一条链路;4.配送站用户已无线接入为主。

(备注: Agile Controller-Campus是新一代园区与分支网络控制器，支持网络部署自动化、策略自动化,SD-WAN等,让网络服务更加便捷。

)问题内容：(1 )~( 10)备选答案:A.配置IKE PeerB.引用安全策略模板并应用到接口C.配置访问控制列表D.配置序号为10的IKE安全提议E.配置接口加入安全域F.允许封装前和解封后的报文能通过FW_ AG.配置接口IP地址H.配置名称为tran1的IPSec安全提议I.配置名称为map_ temp、序号为1的IPSec安全策略模板J.允许IKE协商报文能正常通过FW_A【问题2】(4分)物流公司进行用户(配送站)侧验收时,在配送站FW _C. 上查看IPSec智能选路情况如下图所示,则配送站智能接入的设备是(11) ,该选路策略在(12)设备上配置。

【问题3】(5分)物流公司组建该网络相比传统网络体现出哪些优势？【问题4】(6分)简要说明该云管理网络构建及运营与MSP(Mananaged Sservices Provider)的区别？。

网络规划设计师考试大纲（2019最新完整版）网络规划设计师考试大纲（最新完整版）网络规划设计师一年考一次，下半年开考，共有三个科目：综合知识、案例分析、论文。

科目包括：(1)网络规划与设计综合知识，考试时间为150分钟，笔试，选择题;(2)网络规划与设计案例分析，考试时间为90分钟，笔试，问答题;(3)网络规划与设计论文，考试时间为120分钟，笔试，论文题。

考试科目1：网络规划与设计综合知识1.计算机网络原理1.1 计算机网络基础知识1.1.1 计算机网络的定义与应用1.1.2 计算机网络组成计算机网络物理组成计算机网络功能组成1.1.3 计算机网络分类按分布范围分类按拓扑结构分类按交换技术分类按采用协议分类按使用传输介质分类1.1.4 网络体系结构模型分层与协议接口与服务ISO/OSI与TCP/IP体系结构模型1.2 数据通信基础知识1.2.1 数据通信概念数字传输与模拟传输基带传输与频带传输1.2.2 数据通信系统数据通信系统模型同步方式检错与纠错1.2.3 数据调制与编码数字数据的编码与调制模拟数据的编码与调制1.2.4 复用技术时分复用频分复用波分复用码分复用统计时分复用1.2.5 数据交换方式电路交换报文交换分组交换信元交换1.2.6 传输介质双绞线同轴电缆光纤无线1.3 网络分层与功能1.3.1 应用层应用层功能应用层实现模型1.3.2 传输层传输层的功能传输层的实现模型流量控制策略1.3.3 网络层网络层功能数据报与虚电路1.3.4 数据链路层数据链路层功能数据链路层差错控制方法基本链路控制规程数据链路层协议1.3.5 物理层物理层功能物理层协议1.4 网络设备与网络软件1.4.1 网卡1.4.2 调制解调器(Modem) 1.4.3 交换机交换机的功能交换机的工作原理交换机的类型1.4.4 路由器路由器的功能路由器的结构与工作原理1.4.5 网关1.4.6 无线局域网设备(AP、AC) 1.4.7 防火墙1.4.8 网络操作系统1.4.9 常用的网络软件1.5 局域网1.5.1 局域网基础知识局域网定义局域网拓扑结构1.5.2 访问控制方式访问控制方式的分类令牌访问控制方式CSMA/CD访问控制方式1.5.3 局域网协议IEEE 802 LAN体系结构与协议IEEE 802.3协议1.5.4 高速局域网100M 以太网1G 以太网10G 以太网1.5.5 无线局域网Wi-Fi(802.11)无线局域网蓝牙技术1.5.6 虚拟局域网VLAN的概念VLAN的实现IEEE 802.1Q / ISL VTP协议1.5.7 冗余网关技术(HSRP、VRRP、GLBP) 1.5.8 以太网环保护技术(RPR)1.6 广域网与接入1.6.1 广域网的概念1.6.2 拥塞控制拥塞概念拥塞控制原理拥塞控制方法1.6.3 公用通信网PSTNISDN/BISDN网络SDH网络WDM网络MSTP网络移动通信网络1.6.4 接入技术PSTN接入ISDN接入xDSL接入Cable Modem接入局域网接入无线接入光网络接入(PON) 1.7 网络互连1.7.1 网络互连概念1.7.2 网络互连方法1.7.3 路由算法静态路由算法自适应路由算法广播路由算法分层路由算法1.8 Internet协议1.8.1 网络层协议IPv4协议IP地址与子网概念IPv4分组格式IP封装与分片路由协议路由信息协议RIP开放最短路径优先协议OSPF边界网关协议BGP组播协议PIM与MOSPF地址解析协议ARP与反向地址解析协议RARP Internet控制报文协议ICMPIPv6协议IPv6地址IPv6分组格式IPv6地址自动配置邻节点发现过程IPv4向IPv6的过渡1.8.2 传输层协议TCP与UDP TCP协议TCP定时管理机制TCP拥塞控制策略(含RED) UDP协议1.8.3 应用层协议域名系统DNS电子邮件协议文件传输协议FTP远程登录协议TelnetWeb应用与HTTP协议动态主机配置协议DHCPP2P应用协议1.8.4 代理与NAT1.8.5 线网路协议移动IP协议无线TCP无线Web协议WAP1.9 网络管理1.9.1 网络管理基本概念1.9.2 管理信息的组织与表示抽象语法表示ASN.1管理信息结构SMI管理信息库MIB1.9.3 简单网络管理协议SNMPv1、SNMPv2、 SNMPv3 RMON 1.9.4 网络管理工具基于Web的管理典型网络管理工具1.10 服务质量控制技术1.10.1 IntServ1.10.2 DiffServ1.10.3 MPLS2.计算机网络规划与设计知识2.1 网络分析与设计过程2.1.1 网络生命周期2.1.2 网络开发过程2.1.3 网络设计文档要素2.2 需求分析2.2.1 需求分析内容2.2.2 业务流量分析要素与方法2.2.3 通信量分析要素与方法2.2.4 网络设计的约束条件2.2.5 需求说明书编制2.3 逻辑设计2.3.1 物理层设计2.3.2 网络互联设计2.3.3 网络逻辑结构2.3.4 节点容量和传输流量估算2.3.5 VLAN策略2.3.6 网络管理设计2.3.7 网络地址设计2.3.8 网络安全设计2.3.9 逻辑网络设计文档规范2.4 物理设计2.4.1 结构化布线设计2.4.2 网络中心机房要求2.4.3 网络物理结构2.4.4 设备选型和配置2.4.5 物理网络设计文档规范2.5 网络测试、优化和管理2.5.1 网络测试的方法和工具2.5.2 性能优化的方法和技术2.5.3 网络管理和网络监控2.5.4 测试文档2.6 网络故障分析与处理2.6.1 常见的网络故障2.6.2 网络故障的分析2.6.3 网络故障的检测2.6.4 网络故障的定位与排除2.6.5 故障处理文档2.7 网络系统性能评估技术和方法3.网络资源设备3.1 网络服务器3.1.1 RISC架构服务器3.1.2 IA架构服务器3.1.3 性能要求及配置要点3.1.4 服务器相关技术3.2 网络存储系统3.2.1 SCSI接口卡与控制卡3.2.2 独立磁盘冗余阵列(RAID) 3.2.3 磁带库3.2.4 光盘塔3.2.5 DAS技术3.2.6 NAS技术3.2.7 SAN技术3.2.8 备份系统及备份软件3.3 其他资源3.3.1 视频会议系统3.3.2 网络电话系统4.网络安全4.1 网络不安全因素与网络安全体系4.2 恶意软件的防治4.2.1 计算机病毒知识4.2.2 计算机病毒防护软件4.2.3 网络蠕虫病毒的清除与预防4.2.4 木马的检测与清除方法4.3 黑客攻击及预防方法4.3.1 拒绝服务攻击与防御4.3.2 缓冲区溢出攻击与防御4.3.3 程序漏洞攻击与防御4.3.4 欺骗攻击与防御4.3.5 端口扫描4.3.6 强化TCP/IP堆栈以抵御拒绝服务攻击4.3.7 系统漏洞扫描4.4 防火墙应用4.4.1 防火墙应用规则4.4.2 防火墙系统应用设计4.5 ISA Server应用配置4.6 IDS与IPS 4.6.1 IDS原理及应用4.6.2 IPS原理及应用4.7 访问控制技术4.7.1 自主访问控制4.7.2 强制访问控制4.7.3 基于角色访问控制4.7.4 访问控制机制4.8 VPN技术4.8.1 PPTP / L2TP / GRE 4.8.2 IPSec4.8.3 MPLS VPN4.8.4 VPDN4.9 网络安全隔离4.9.1 划分子网隔离4.9.2 VLAN子网隔离4.9.3 逻辑隔离4.9.4 物理隔离4.10 安全认证方法与技术4.10.1 PKI4.10.2 证书管理4.10.3 身份认证4.11 加密和数字签名4.11.1 加密技术4.11.2 数字签名技术4.11.3 密钥管理4.11.4 电子印章4.12 网络安全应用协议4.12.1 SSL4.12.2 SET4.12.3 HTTPS4.13 安全审计4.13.1 审计内容4.13.2 审计工具4.14 安全管理策略和制度5.项目管理5.1 项目计划管理5.2 项目范围管理5.2.1 工作分解结构5.2.2 范围确认和控制5.3 项目进度控制5.3.1 活动资源估算5.3.2 活动历时估算5.3.3 进度控制技术和工具5.4 项目成本管理5.4.1 项目估算5.4.2 成本预算5.4.3 成本控制技术和工具5.5 项目风险管理5.6 项目质量管理5.6.1 质量管理的内容5.6.2 质量管理的方法5.7 项目文档管理6.标准化与法律法规6.1 标准的分类6.2 标准化机构6.3 知识产权6.4 互联网有关的法律法规7.财务管理相关知识7.1 会计常识7.2 财务管理实务8.应用数学8.1 概率统计应用8.2 图论应用8.3 组合分析8.4 运筹方法9.专业英语9.1 具有高级工程师所要求的英文阅读水平9.2 熟悉网络规划设计师岗位相关领域的专业英文术语考试科目2：网络规划与设计案例分析1.网络规划与设计大中型企业网络规划大中型园区网络规划无线网络规划网络需求分析网络安全性分析逻辑网络设计物理网络设计网络设备选型网络性能评估2.网络工程管理网络工程计划及成本控制网络工程进度控制网络工程质量控制3.网络优化网络现状分析网络缺陷分析网络优化方案网络优化投资预算4.网络配置桥接配置(交换部分)路由配置IP地址配置。