2009网络工程师考试大纲

2009年9月全国计算机等级考试四级笔试试卷网络工程师（考试时间120分钟，满分100分）一、选择题（每题1分，共40分）（1）下列关于宽带城域网技术的描述中，错误的是A）宽带城域网保证Qos的主要技术有RSVP、Diff-Serv和MPLSB）宽带城域网带内网络管理是指利用网络管理协议SNMP建立网络管理系统C）宽带城域网能够为用户提供带宽保证，实现流量工程D）宽带城域网可以利用NAT技术解决IP地址资源不足的问题（2）下列关于接入技术特征的描述中，错误的是A）远距离无线宽带接入网采用802.15.4标准B）Cable Modem利用频分利用的方法，将信道分为上行信道和下行信道C）光纤传输系统的中继距离可达100km以上D）ADSL技术具有非对称带宽特征（3）下列关于RPR技术的描述中，错误的是A）RPR环能够在50ms内实现自愈B）RPR环中每一个节点都执行DPT公平算法C）RPR环将沿顺时针方向传输的光纤环叫做外环D）RPR的内环与外环都可以传输数据分组与控制分组（4）ITU标准OC-12的传输速率为A）51.84MbpsB）155.52MbpsC）622.08MbpsD）1.244Gbps（5）下列关于路由器技术指标的描述中，错误的是A）吞吐是指路由器的包转发能力B）背板能力决定了路由器的吞吐量C）语音、视频业务对延时抖动要求较高D）突发处理能力是以最小帧间隔值来衡量的（6）一台接入屋交换机具有16个100/1000Mbps全双工下联端口，它的上联端口带宽至少应为A）0.8GbpsB）1.6GbpsC）2.4GbpsD）3.2Gbps（7）若服务器系统可用性达到99.999%，那么每年的停机时间必须小于等于A）5分钟B）10分钟C）53分钟D）106分钟（8）网络地址191.22.168.0的子网掩码是A）255.255.192.0B）255.255.224.0C）255.255.240.0D）255.255.248.0（9）下图是网络地址转换NAT的一个实例根据图中信息，标号为②的方格中的内容就为A）S=172.16.1.3,2012D=211.81.2.1,6023B）S=211.81.2.1,6023D=202.113.65.2,80C）S=202.113.65.2,80D=211.81.2.1,6023D）S=211.81.2.1,6023D=172.16.1.3,2012（10）某公司分配给人事部的IP地址块为59.67.159.224/27，分配给培训部的IP地址块为59.47.159.208/28，分配给销售部的IP地址块为59.67.159.192/28，那么这三个地址块经过聚合后的地址为A）59.67.159.192/25B）59.67.159.224/25C）59.67.159.192/26D）59.67.159.224/26（11）下列对IPv6地址表示中，错误的是A）x601:BC:0:05D7B）21DA:0:0:0:0:2A:F:FE08:3C）21BC::0:0:1/48D）FF60::2A90:FE:0:4CA2:9C5A（12）下列关于BGP协议的描述中，错误的是A）当路由信息发生变化时，BGP发言人使用notification分组通知相邻自治系统B）一个BGP发言人通过建立TCP连接与其他自治系统中BGP发言人交换路由信息C）两个属于不同自治域系统的边界路由器初始协商时要首先发送open分组D）两个BGP发言人需要周期性地交换keepalive分组来确认双方的相邻关系（13）R1、R2是一个自治系统中采用RIP路由协议的两个相邻路由器，R1的路由表如下图（a）所示，当R1收到R2发送的如下图（b）的（V，D）报文后，R1更新的五个路由表项中距离值从上到下依次为A）0、3、4、3、1B）0、4、4、3、2C）0、5、4、3、1D）0、5、4、3、2（14）下列关于路由选择协议相关技术的描述中，错误的是A）最短路径优先协议使用分布式链路状态协议B）路由信息协议是一种基于距离向量的路由选择协议C）链路状态度量主要包括带宽、距离、收敛时间等D）边界网关协议可以在两个自治域系统间传递路由选择信息（15）下列关于集线器的描述中，错误的是A）集线器是基于MAC地址识别完成数据转发的B）连接到集线器的结点发送数据时，将执行CSMA/CD介质访问控制方法C）通过在网络链路中串接一个集线器可以监听该链路中的数据包D）连接到一个集线器的所有结点共享一个冲突域（16）下列关于工作区子系统适配器的描述中，错误的是A）在设备与不同的信息插座连接时，可选用专用电缆或适配器B）当在单一信息插座上进行两项服务时，可采用“Y”型适配器C）在水平子系统中选用电缆类别不同于设备所需的电缆类别时，宜采用适配器D）适配器不具有转换不同数据速率的功能（17）将Catalyst 6500交换机的设备管理地址设置为204.106.1.10/24的正确配置语句是A）set interface Vlan1 204.106.1.10 0.0.0.255 204.106.1.255B）set interface Vlan1 204.106.1.10 255.255.255.0 204.106.1.255C）set interface sc0 204.106.1.10 0.0.0.255 204.106.1.255D）set interface sc0 204.106.1.10 255.255.255.0 204.106.1.255（18）在Catalyst 3524以太网交换机上建立名为hyzx204的VLAN，正确的配置语句是A）vlan 1 name hyzx204B）vlan 105 hyzx204C）vlan 500 name hyzx204D）vlan 1005 name hyzx204（19）交换机的优先级增值量是A）1024B）2048C）4096D）8192（20）提高Catalyst 6500发生间接链路失效的收敛速度，正确配置STP可选功能的命令是A）set spantree backbonefast enableB）set spantree uplinkfast enableC）set spantree portfast 3/2 enableD）set spantree portfast bpdu-filter enable（21）Cisco路由器查看路由表信息的命令是A）show routeB）show routerC）show ip routeD）show ip router（22）用标准访问控制列表禁止非法地址192.168.0.0/16的数据包进出路由器的正确配置是A）access-list 110 deny 192.168.0.0 0.0.255.255access-list 110 permit anyB）access-list 10 deny 192.168.0.0 255.255.0.0access-list 10 permit anyC）access-list 50 permit anyaccess-list 50 deny 192.168.0.0 0.0.255.255D）access-list 99 deny 192.168.0.0 0.0.255.255access-list 99 permit any（23）配置DHCP服务器IP地址池的地址为193.45.98.0/24。

《全国信息技术高级人才水平考试》大纲（2009年）网络工程师考试大纲考试大纲（中级）培养具有系统的计算机网络的基本理论和知识，具备网络设计、网络工程、网络管理、网络维护、安全配置、安全方案设计的相关技能，能独立完成大中型网络工程方案、企业级网络解决方案的设计。

考试内容覆盖了网络工程师、系统工程师，系统集成工程师、售后技术支持工程师等职位所要求的知识与技能，突出强调并着重考查考生的对计算机网络各部分熟悉和沟通的能力。

一、考试对象已完成NIEH课程“网络工程师”的学习，深入透彻掌握行业先进技术和行业规范的学习者。

二、考试题型：选择题及方案编写单选题1、某网络管理员忘记了enable密码，而所有的密码都是经过加密的。

该网络管理员应该如何在不丢失当前配置的情况下进行密码恢复呢？（）1.向TAC申请特殊的后门密码2.向TAC申请工程密码3.重新启动路由器，启动过程中按下break键，然后进入RAM模式，修改配置寄存器的值4.重新启动路由器，在启动过程中按下break键，然后进入ROM模式，修改配置寄存器的值，在路由器重新启动之后删除旧的密码信息答案：D2、如果2950系列交换机上的端口状态LED是（），那就是出了物理层连接问题。

1.闪烁的绿色和浅黄色2.闪烁的绿色3.浅黄色4.闪烁的浅黄色答案：C多选题1、在OSPF协议中，下述哪些有关AD和FD的说法是正确的？（）1.AD是邻居路由器前往特定网络的EIGRP度量值；2.AD是当前路由器前往特定网络的EIGRP度量值；3.FD是当前路由器前往特定网络的EIGRP度量值；4.FD是邻居路由器前往特定网络的EIGRP度量值；5.AD是当前路由加上邻居路由前往特定网络的EIGRP度量值。

答案：A C2、在什么样的环境中不使用BGP协议（）1.连接到互联网或其它AS只有一个出口；2.路由器等网络设备的内存容量有限、CPU速度不快、带宽很窄；3.技术人员了解BGP但不了解BGP路由如何过滤、路径如何选择；4.AS之间带宽比较低（窄）时；5.在ISP环境中不使用BGP协议。

2009版网络工程师考试大纲(2011年一、考试说明1.考试目标通过本考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作,能进行网络系统的运行、维护和管理,能高效、可靠、安全地管理网络资源,作为网络专业人员对系统开发进行技术支持和指导,具有工程师的实际工作能力和业务水平,能指导网络管理员从事网络系统的构建和管理工作。

2.考试要求:(1熟悉计算机系统的基础知识;(2熟悉网络操作系统的基础知识;(3理解计算机应用系统的设计和开发方法;(4熟悉数据通信的基础知识;(5熟悉系统安全和数据安全的基础知识;(6掌握网络安全的基本技术和主要的安全协议;(7掌握计算机网络体系结构和网络协议的基本原理;(8掌握计算机网络有关的标准化知识;(9掌握局域网组网技术,理解城域网和广域网基本技术;(10掌握计算机网络互联技术;(11掌握TCP/IP协议网络的联网方法和网络应用技术;(12理解接入网与接入技术;(13掌握网络管理的基本原理和操作方法;(14熟悉网络系统的性能测试和优化技术,以及可靠性设计技术; (15理解网络应用的基本原理和技术;(16理解网络新技术及其发展趋势;(17了解有关知识产权和互联网的法律法规;(18正确阅读和理解本领域的英文资料。

3.考试设置的科目(1计算机与网络知识,考试时间为150分钟,笔试,选择题;(2网络系统设计与管理,考试时间为150分钟,笔试,问答题。

二、考试范围考试科目1:计算机与网络知识1.计算机系统知识1.1 硬件知识1.1.1 计算机组成·计算机部件·指令系统·处理器的性能1.1.2 存储器·存储介质·主存(类型、容量和性能·主存配置(交叉存取、多级主存·辅存(容量、性能·存储系统(虚拟存储器、高速缓存1.1.3 输入输出结构和设备·中断、DMA、通道、SCSI·I/O接口·输入输出设备类型和特征1.2 操作系统知识1.2.1 基本概念·操作系统的功能及分类·多道程序·内核和中断控制·进程和线程1.2.2 处理机管理、存储管理、设备管理、文件管理·进程的状态及转换·进程调度算法·死锁·存储管理方案·文件管理·作业调度算法1.3 系统管理1.3.1 系统配置技术·系统构架模式(2层、3层及多层C/S和B/S系统·高可用性配置方法· RAID技术1.3.2 系统性能·性能设计·性能指标、性能评估1.3.3 系统可靠性·可靠性度量·可靠性设计·可靠性指标和可靠性评估,RAS2.系统开发和运行基础知识2.1 系统开发基础知识2.1.1 需求分析和设计·需求分析和管理·结构化分析与设计·面向对象分析与设计·模块设计、I/O设计、人机界面设计2.1.2 测试评审方法·测试方法·评审方法·测试设计和管理方法(注入故障、系统测试2.1.3 项目管理基础知识·制定项目计划·质量控制计划、管理和评估·过程管理(PERT图、甘特图、工作分解结构、进度控制、关键路径·配置管理·人员计划和管理·文档管理(文档规范、变更管理·成本管理和风险管理2.2 系统维护·维护的类型·维护过程管理·硬件维护,软件维护3. 网络技术3.1 网络体系结构3.1.1 网络拓扑结构3.1.2 网络分类·LAN、MAN、WAN·接入网、主干网3.1.3 ISO OSI/RM3.2 TCP/IP协议·应用层协议·传输层协议(TCP、UDP ·网络层协议IP·数据链路层协议3.3 数据通信基础3.3.1 信道特性3.3.2 调制和编码·ASK、FSK、PSK、QPSK ·抽样定理、PCM·编码3.3.3 传输技术·通信方式(单工/半双工/全双工、串行/并行·差错控制·同步控制·多路复用3.3.4 传输介质·有线介质·无线介质3.3.5线路连接设备(调制解调器、DSU、DCU 3.3.6物理层3.4局域网·IEEE体系结构·以太网·网络连接设备·高速LAN技术·VLAN·无线LAN、CSMA/CA3.5 网络互连·网际互联设备·交换技术·接入技术3.6因特网·因特网概念·Internet服务·电子商务·电子政务3.7网络操作系统·网络操作系统的功能、分类和特点·网络设备驱动程序(ODI、NDIS ·Windows 2003·ISA 2004·RedHat Linux3.8网络管理·网络管理的功能域·网络管理协议·网络管理命令·网络管理工具·网络管理平台·分布式网络管理4.网络安全4.1 安全技术与协议4.1.1 保密·私钥加密体制·公钥加密体制4.1.2 安全机制·认证·数字签名·完整性·访问控制4.1.3 安全协议4.1.4 病毒防范和入侵检测4.2 访问控制技术5.标准化知识5.1信息系统基础设施标准化5.1.1 标准·国际标准(ISO、IEC与美国标准(ANSI ·国家标准(GB·行业标准与企业标准5.1.2 安全性标准·信息系统安全措施·CC标准·BS7799标准5.2 标准化组织·国际标准化组织·美国标准组织·欧洲标准化组织·中国国家标准化委员会6.信息化基础知识·全球信息化趋势、国家信息化战略、企业信息化战略和策略·互联网相关的法律、法规知识·个人信息保护规则·远程教育、电子商务、电子政务等基础知识·企业信息化资源管理基础知识7.计算机专业英语·具有工程师所要求的英语阅读水平·掌握本领域的基本英语词汇考试科目2:网络系统设计与管理1.网络系统分析与设计1.1 网络系统的需求分析1.1.1 应用需求分析·应用需求的调研·网络应用的分析1.1.2 现有网络系统分析·现有网络系统结构调研·现有网络体系结构分析1.1.3 需求分析·功能需求·通信需求·性能需求·可靠性需求·安全需求·维护和运行需求·管理需求(管理策略1.2.1 技术和产品的调研和评估·收集信息·采用的技术和产品的比较研究·采用的技术和设备的比较要点1.2.2 网络系统的设计·确定协议·确定拓扑结构·确定连接(链路的通信性能·确定节点(节点的处理能力·确定网络的性能·确定可靠性措施·确定安全性措施·结构化布线系统·网络设备的选择,制定选择标准·通信子网的设计·资源子网的设计1.2.3 新网络业务运营计划1.2.4 设计评审1.3 网络系统的构建和测试1.3.1 安装工作1.3.2 测试和评估1.3.3 转换到新网络的工作计划2.网络系统的运行、维护管理、评价2.1网络系统的运行和维护2.1.1 用户措施·用户管理、用户培训、用户协商2.1.2 制定维护和升级的策略和计划·确定策略·设备的编制·审查的时间·升级的时间2.1.3 维护和升级的实施·外部合同要点·内部执行要点2.1.4 备份与数据恢复·数据的存储与处置·备份·数据恢复2.1.5 网络系统的配置管理·设备管理·软件管理·网络配置图2.2.1 网络系统的监视·网络管理协议(SNMP、MIB-2、RMON ·利用工具监视网络性能·利用工具监视网络故障·利用工具监视网络安全(入侵检测系统·性能监视的检查点·安全监视的检查点2.2.2 故障恢复分析·故障分析要点(LAN监控程序·排除故障要点·故障报告撰写要点2.2.3 系统性能分析·系统性能要点2.2.4 危害安全的对策·危害安全情况分析·入侵检测要点·对付计算机病毒的要点2.3 网络系统的评价2.3.1 系统评价·系统能力的限制·潜在的问题分析·系统评价要点2.3.2 改进系统的建议·系统生命周期·系统经济效益·系统的可扩充性3.网络系统实现技术3.1 网络协议·商用网络协议(SNA/APPN、IPX/SPX、AppleTalk、TCP/IP ·商务协议(XML、CORBA、COM/DCOM、EJB·Web服务(WSDL、SOAP、UDDI3.2 可靠性设计·硬件高可靠性技术·软件高可靠性技术·系统维护高可靠性技术·容错技术·通信质量·RAID3.3 网络设施3.3.1 xDSL调制解调器3.3.2 FRAD(帧装配/拆除、CLAD(信元装配/拆装·接口·功能3.3.3 交换机和路由器的配置·命令行接口配置·Web方式访问交换机和路由器·VLAN配置·VOIP配置·路由协议的配置·广域联网·DTP、STP、RSTP3.3.4远程访问服务器·功能和机制3.3.5多层交换机功能和机制3.3.6 IP路由器功能和控制3.4 网络应用与服务3.4.1 IP地址·IPv4、IPv6·动态分配和静态分配·DHCP服务器的原理及配置(Windows、Linux 3.4.2 网络系统管理·网络管理命令·Linux系统·Windows系统·Windows活动目录·Windows终端服务与远程管理3.4.3 DNS·URL·域名解析·DNS服务器的配置(Windows、Linux3.4.4电子邮件服务器配置(Windows、Linux 3.4.5 WWW·虚拟主机·WWW服务器配置(Windows、Linux·WWW服务器的安全配置3.4.6 代理服务器的配置(Windows、Linux3.4.7 FTP服务器·FTP服务器的访问·FTP服务器的配置(Windows、Linux3.4.8 网络接入与服务·HFC、ADSL、FTTx+LAN、WLAN、移动通信·服务供应商·因特网广播、电子商务、电子政务·主机服务提供者、数据中心3.5 网络安全3.5.1访问控制与防火墙·ACL命令·过滤规则·防火墙配置3.5.2 数字证书3.5.3 VPN配置3.5.4 PGP3.5.5 病毒防护4.网络新技术4.1 光纤网·无源光网PON(APON、EPON4.2 无线网·移动电话系统(WCDMA、CMDA2000、TD-SCDMA ·微波接入(MMDS LMDS·卫星接入·蓝牙接入4.3 主干网·IP over SONET/SDH·IP over Optical·IP over DWDM4.4 通信服务·全天候IP连接服务(租用线路IP·IPv64.5 网络管理·基于TMN的网络管理·基于CORBA的网络管理三、题例举例(一选择题ICMP协议在网络中起到了差错控制和交通控制的作用。

网络工程师级考试大纲一、考试说明1．考试要（1）熟悉计算机系统的基础知识；（2）熟悉网络操作系统的基础知识；（3）理解计算机应用系统的设计和开发方法；（4）熟悉数据通信的基础知识；（5）熟悉系统安全和数据安全的基础知识；（6）掌握网络安全的基本技术和主要的安全协议与安全系统；（7）掌握计算机网络体系结构和网络协议的基本原理；（8）掌握计算机网络有关的标准化知识；（9）掌握局域网组网技术，理解城域网和广域网基本技术；（10）掌握计算机网络互联技术；（11）掌握TCP/IP协议网络的联网方法和网络应用服务技术；（12）理解接入网与接入技术；（13）掌握网络管理的基本原理和操作方法；（14）熟悉网络系统的基本性能测试和优化技术，以及可靠性设计技术；（15）理解网络应用的基本原理和技术；（16）理解网络新技术及其发展趋势；（17）了解有关知识产权和互联网的法律、法规；（18）正确阅读和理解本领域的英文资料。

2．通过本级考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源；作为网络专业人员对系统开发进行技术支持和指导；具有工程师的实际工作能力和业务水平，能指导助理工程师从事网络系统的构建和管理工作。

3．本级考试设置的科目包括：（1）计算机与网络知识，考试时间为150分钟，笔试；（2）网络系统设计与管理，考试时间为150分钟，笔试。

二、考试范围考试科目1：计算机与网络知识1．计算机系统知识1．1 硬件知识1.1.1 计算机结构·计算机组成（运算器、控制器、存储器、存储器、I/O部件）·指令系统（指令、寻址方式、CISC、RISC）·多处理器（紧耦合系统、松耦合系统、阵列处理机、双机系统、同步）·处理器性能1.1.2 存储器·存储介质（半导体存储器、磁存储器、光存储器）·存储系统·主存与辅存·主存类型，主存容量和性能·主存配置（主存奇偶校验、交叉存取、多级主存、主存保护系统）·高速缓存·辅存设备的性能和容量计算1.1.3 输入输出结构和设备·I/O接口（中断、DMA、通道、SCSI、并行接口、通用接口总线、RS-232、USB、IEEE1394、红外线接口、输入输出控制系统、通道）·输入输出设备类型和特性1.1.4 嵌入式系统基础知识1．2 操作系统知识1.2.1 基本概念·操作系统定义、特征、功能及分类(批处理、分时、实时、网络、分布式)·多道程序·内核和中断控制·进程和线程1.2.2 处理机管理、存储管理、设备管理、文件管理、作业管理·进程的状态及转换·进行调度算法（分时轮转、优先级、抢占）·死锁·存储管理方案（分段与分页、虚存、页面置换算法）·设备管理的有关技术（Spooling、缓冲、DMA、总线、即插即用技术）·文件管理·共享和安全（共享方式、可靠性与安全性、恢复处理、保护机制）·作业的状态及转换·作业调度算法（先来先服务、短作业优先、高响应比优先）1．3 系统配置方法1.3.1 系统配置技术·系统架构模式（2层、3层及多层C/S和B/S系统）·系统配置方法（双机、双工、热备份、容错、紧耦合多处理器、松耦合多处理器）·处理模式（集中式、分布式、批处理、实时系统、Web计算、移动计算）1.3.2 系统性能·性能设计（系统调整、响应特性）·性能指标、性能评估（测试基准、系统监视器）1.3.3 系统可靠性·可靠性计算(MTBF、MTTR、可用性、故障率)·可靠性设计（失效安全、软失效、部件可靠性及系统可靠性的分配及预估）·可靠性指标和可靠性评估，RAS（可靠性、可用性和可维护性）2．系统开发和运行基础知识2.1 系统开发基础知识2.1.1 需求分析和设计方法·需求分析·结构化分析设计·面向对象设计·模块设计、I/O设计、人机界面设计2.1.2 开发环境·开发工具（设计工具、编程工具、测试工具、CASE）·集中开发环境2.1.3 测试评审方法·测试方法·评审方法·测试设计和管理方法（注入故障、系统测试）2.1.4 项目管理基础知识·制定项目计划·质量计划、管理和评估·过程管理（PERT图、甘特图、工作分解结构、进度控制、关键路径）·配置管理·人员计划和管理·文档管理（文档规范、变更手续）·开发组织和作用（开发组成员、项目经理）·成本管理和风险管理2.1.5 系统可审计性·审计方法、审计跟踪·在系统中纳入和可审计性2.2 系统运行和维护知识2.2.1 系统运行·系统运行管理（计算机系统、网络）·系统成本管理·系统运行（作业调度、数据I/O管理、操作手册）·用户管理（ID注册和管理）·设备和设施管理（电源、空调设备、设备管理、设施安全和管理）·系统故障管理（处理手续、监控，恢复过程、预防措施）·安全管理·性能管理·系统运行工具（自动化操作工具、监控工具、诊断工具）·系统转换（转入运行阶段、运行测试、版本控制）·系统运行服务标准2.2.2 系统维护·维护的类型（完善性维护、纠错性维护、适应性维护、预防性维护）·维护的实施（日常检查、定期维护、预防性维护、事后维护、远程维护）·硬件维护，软件维护，维护合同3．网络技术3.1 网络体系结构·网络拓扑结构·OSI/RM·应用层协议（FTP、TELNET、SNMP、DHCP、POP、SMTP、HTTP）·传输层协议（TCP、UDP）·网络层协议IP（IP地址、子网掩码）·数据链路层协议（ARP、RARP、PPP、SLIP）·物理地址（单播、广播、组播）3.2 编码和传输3.2.1 调制和编码·AM、FM、PM、QAM·PCM、抽样3.2.2 传输技术·通信方式（单工/半双工/全双工、串行/并行、2线/4线）·差错控制（CRC、海明码、奇偶校验、比特出错率）·同步控制（起停同步、SYN同步、标志同步、帧同步）·多路复用（FDM、TDM、WDM）·压缩和解压方法（JPEG、MPEG、MH、MR、MMR、游程长度）3.2.3 传输控制·竞争系统·轮询/选择系统·基本规程、多链路规程、传输控制字符、线路控制·HDLC3.2.4 交换技术（电路交换、存储转发、分组交换、A TM交换、帧中继）3.2.5 公用网络和租用线路3.3 网络3.3.2 网络分类·按地域分类（LAN、MAN、W AN）·按服务分类（因特网、企业内部网）·按传输媒体分类（电话、数据、视像）·按电信网分类（驻地、接入、骨干）3.3.2 LAN·LAN拓扑（总线型、星型、环型）·访问控制系统（CSMA/CD、令牌环、令牌总线）·LAN间的连接、LAN－WAN的连接、对等连接、点对点连接·高速LAN技术（千兆以太网）·无限LAN3.3.3 MAN常用结构3.3.4 W AN与远程传输服务·租用线路服务、线路交换服务、分组交换服务·ISDN、VPN、帧中继、A TM、IP连接服务·卫星通信服务、移动通信服务、国际通信服务3.3.5 因特网·因特网概念（网际互联设备、TCP/IP、IP路由、DNS、代理服务器）·电子邮件（协议、邮件列表）·Web（HTTP、浏览器、URL、HTML、XML）·文件传输（FTP）·搜索引擎（全文搜索、目录搜索、智能搜索）·QoS、CGI、V oIP3.3.6 接入网与接入技术3.3.7 网络性能·有关线路性能的计算（传输速度、线路利用率、线路容量、通信量、流量设计）·性能评估·排队论的应用3.4 网络通信设备3.4.1 传输介质和通信电缆·有线/无线介质（双绞线、同轴电缆、光纤；无线电波、光、红外线）·分配线架（IDF）、主配线架（MDF）3.4.2 各类通信设备·线路终端设备、多路设备、交换设备、转接设备·线路连接设备（调制解调器、DSU、NCU、TA、CCU、PBX）3.5 网络连接设备·网际连接设备（网关、网桥、生成树网桥、源路由网桥、路由器、中继器、集线器、交换机）3.6 网络软件系统3.6.1 网络操作系统·网络操作系统的功能、分类和特点·网路设备驱动程序（ODL、NDIS）·网络通信的系统功能调用（套接字API）·RPC·TP Monitor·分布式文件系统·网络设备功能3.6.2 网络管理·网络管理的功能域（安全管理、配置管理、故障管理、性能管理、计费管理）·网络管理协议（CMIS/CMIP、SNMP、RMON、MIB-II）·网络管理工具（ping、traceroute、NetXray、Analyzer、Sniffer）·网络管理平台（OpenView、NetView、SunNet Manager）·分布式网络管理3.6.3 网络应用与服务·WWW·FTP文件传输·电子邮件·Telnet·信息检索·视频点播·网络会议·远程教育·电子商务·电子政务·CSCW和群件4．网络安全4.1 安全计算4.1.1 保密性和完整性·私钥和公钥加密标准（DES、IDEA、RSA）·认证（数字签名、身份认证）·完整性（SHA、MD5）·访问控制（存取权限、口令）4.1.2 非法入侵和病毒的防护·防火墙·入侵检测·VPN、VLAN·安全协议（IPSec、SSL、ETS、PGP、S-HTTP、TLS）·硬件安全性·计算机病毒防护4.1.3 可用性·文件的备份和恢复4.1.4 安全保护·个人信息控制·匿名·不可跟踪性4.1.5 LAN安全·网络设备可靠性·应付自然灾害·环境安全性·UPS 4.2 风险管理4.2.1 风险分析和评估4.2.2 应付风险的对策·风险预防（风险转移、风险基金、计算机保险）·意外事故预案（意外事故类别、应付意外事故的行动预案）4.2.3 内部控制·安全规章制度·安全策略和安全管理5．标准化知识5.1 标准的制订和获取5.1.1 标准的制订和获取过程5.1.2 环境和安全性评估标准化5.2 信息系统基础设施标准化5.2.1 标准·国际标准（ISO、IEC）与美国标准（ANSI）·国家标准（GB）·行业标准与企业标准5.2.2 开放系统（X/Open、OSF、POSIX）5.2.3 数据交换标准（EDIFACT、STEP、XML）5.2.4 安全性标准·信息系统安全措施标准·计算机防病毒标准·计算机防非法访问标准·CC标准·BS7799标准5.3 标准化组织·国际标准化组织（ISO、IEC、IETF、IEEE、IAB、W3C）·美国标准化组织·欧洲工业标准化组织·中国国家标准化委员会6．信息化基础知识·信息化意识·全球信息化趋势，国家信息化战略，企业信息化战略和策略·企业信息资源管理基础知识·互联网相关的法律、法规知识·个人信息保护规则7．计算机专业英语·掌握计算机技术的基本词汇·能正确阅读和理解计算机领域的英文资料考试科目2：网络系统设计与管理1．网路系统的设计和构建1.1 网络系统的需求定义1.1.1 应用需求分析·应用需求的调研（应用系统性能、信息产生和接收点、数据量和频度、数据类型和数据流向）·网络应用的分析1.1.2 现有网络系统分析·现有网络体系结构调研（服务器的数量和位置、客户机的数量和位置、同时访问的数量、每天的用户数，每次s 使用的时间、每次数据传输的数据量、网络拥塞的时间段、采用的协议、通信模式）·现有网络体系结构分析1.1.3 需求定义·功能需求（待实现的功能）·通信需求（期望的通信模式）·性能需求（期望的性能）·可靠性需求（期望的可靠性）·安全需求（安全性标准）·维护和运行需求（运行和维护的费用）·管理需求（管理策略）1.2 网络系统的设计1.2.1 技术和产品的调研和评估·收集信息·采用的技术和产品的比较研究·采用的技术和设备的比较要点1.2.2 网络系统的设计·确定协议·确定拓扑结构·确定连接（链路的通信性能）·确定结点（结点的处理能力）·确定网络的性能（性能模拟）·确定可靠性措施·确定安全性措施（安全措施的调研，实现安全措施的技术和设备的评估）·网络设备的选择，制订选择标准（成本、性能、容量、处理量、延迟），性能指标的一致性，高级测试的必要性，互连性的确认1.2.3 新网络业务运营计划·业务过程的确认·安装计划·转换到新网络的计划1.2.4 设计评审1.3 网络系统的构建和测试1.3.1 安装工作·事先准备·过程监督1.3.2 测试和评估·连接测试·安全性测试·性能测试1.3.3 转换到新网络的工作计划2. 网络系统的运行、维护管理、评价2.1 网络系统的运行和维护2.1.1 用户措施·用户管理、用户培训、用户协商2.1.2 制定维护和升级的策略和计划·确定策略·设备的编址·审查的时间·升级的时间2.1.3 维护和升级的实施·外部合同要点·内部执行要点2.1.4 备份与数据恢复·数据的存储与处置·备份·数据恢复2.1.5 网络系统的配置管理·设备管理·软件·网络配置图2.2 网络系统的管理2.2.1 网络系统的监视·网络管理协议（SNMP 、MIB-2、RMON）·利用工具监视网络性能（LAN监控器）·利用工具监视网络故障·利用工具监视网络安全（入侵检测系统）·性能监视的检查点·线路故障检查点·安全监视的检查点2.2.2 故障恢复分析·故障分析要点（LAN监控程序）·排除故障要点·故障报告撰写要点2.2.3 系统性能分析·系统性能分析要点2.2.4 危害安全的对策·危害安全情况分析（调查损失情况，收集安全信息，查找原因）·入侵检测要点·对付计算机病毒的要点（查杀病毒措施）2.3 网络系统的评价2.3.1 系统评价·系统能力的限制·潜在问题分析·系统评价要点2.3.2 改进系统的建议·系统生命周期·系统经济效益·系统的可扩充性·建议改进系统的要点3. 网络系统实现技术3.1 网络协议·商用网络协议（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP）·商务协议（XML、CORBA、COM/DCOM、EJB）·Web 服务（WSDL、SOAP、UDDI）3.2 可靠性设计·硬件高可靠性技术·软件高可靠性技术·系统维护高可靠性技术·容错技术·通信质量3.3 网络设施3.3.1 xDSL调制解调器3.3.2 ISDN路由器·接口·功能（非通信控制功能、NAT功能）3.3.3 FRAD（帧装配/拆装）、CLAD（信元装配/拆装）·接口·功能3.3.4 远程访问服务器·功能和机制3.3.5 办公室个人手持系统（PHS）·数字无绳电话的功能特性3.3.6 中继式HUB·倍速集线器（功能和机制）3.3.7 L2、L3、L4及多层交换机功能和机制3.3.8 IP路由器功能和控制3.3.9 虚拟网（功能与机制）3.3.10 与其他协议的共存（多协议路由器、IP隧道）3.4 网络应用服务3.4.1 地址服务·机制、DHCP、IPv6（机制和传输技术）3.4.2 DNS（功能、机制）·域名、FQDN3.4.3 电子邮件（功能、机制）·SMPT、POP、MIME、IMAP4、LDAP·邮件列表·Web Mail3.4.4 电子新闻（功能和机制、NNTP）3.4.5 Web服务（功能和机制、HTTP）3.4.6 负载分布（Web交换）3.4.7 电子身份验证（功能、机制、认证授权、电子证书）3.4.8 服务机制·服务供应商、供应商漫游服务、拨号IP连接、CA TV连接、IP电话、因特网广播和组播、电子商务、电子政务、移动通信、EZweb、主机服务提供者、EDI（规则、表单、Web EDI）、B2B、B2C、ASP、数据中心4. 网络新技术4.1 光纤网·A TM-PDS、STM-PDS·无源光网PON（APON、EPON）4.2 无线网·移动电话系统（WLL、WCDMA、CDMA2000、TD-SCDMA）·高速固定无线接入（FWA）·802.11a、802.11b、802.11g·微波接入（MMDS LMDS）·卫星接入·篮牙接入4.3 主干网·IPoverSONET/SDH·IpoverOptical·IpoverDWDM4.4 通信服务·全天候IP连接服务（租用线路IP服务）·本地IP网（NAPT）·Ipv64.5 网络管理·基于TMN的网络管理·基于CORMBA的网络管理4.6 网格结算其实你也可以买一本软考大纲,在各地的软考办都有买参考资料：。

全国计算机技术与软件专业技术资格（水平）考试2009年上半年网络工程师下午试卷（考试时间14:00～16:30 共150 分钟）1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。

2.在答题纸的指定位置填写准考证号、出生年月日和姓名。

3.答题纸上除填写上述内容外只能写解答。

4.本试卷共5 道题，都是必答题，满分75 分。

5.解答时字迹务必清楚，字迹不清时，将不评分。

6.仿照下面例题，将解答写在答题纸的对应栏内。

例题2009年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。

因为正确的解答是“5 月20 日”，故在答题纸的对应栏内写上“5”和“20”（参看下表）。

试题一某公司有1个总部和2个分部，各个部门都有自己的局域网。

该公司申请了4个C 类IP地址块202.114.10.0/24〜202.114.13.0/24。

公司各部门通过帧中继网络进行互联，网络拓扑结构如图1-1所示。

【问题1】请根据图1-1完成R0路由器的配置：R0 (config) #interface s0/0 (进入串口配置模式）R0 (config-if) # ip address 202.114.13.1 (1) (设置IP地址和掩码）R0 (config)* # encapsulation (2) (设置串口工作模式）【问题2】Switch0、Switch1、Switch2和Switch3均为二层交换机。

总部拥有的IP地址块为202.114.12.0/24。

Switch0的端口e0/24与路由器R2的端口e0/0相连，请根据图1-1完成路由器R2及Switch0的配置。

R2 (config) tinterface fastethernet 0/0.1 R2 (config-subif) #encapsulation dotlq (3)R2 (config-subif) #ip address 202.114.12.1 255.255.255.192 R2 (config-subif) #no shutdown R2 (config-subif) #exitR2 (config) #interface fastethernet 0/0.2 R2 (config-subif) .encapsulation dotlq (4)R2 (config-subif) tip address 202.114.12.65 255.255.255.192 R2 (config-subif) #no shutdown R2 (config-subif) #exitR2 (config) #interface fastethernet 0/0.3 R2 (config-subif) #encapsulation dotlq (5)R2 (config-subif) tip address 202.114.12.129 255.255.255.192 R2 (config-subif) #no shutdown R2 (config-subif) #exit R2 (config) #interface fastether0/0 R2 (config-if) #no shutdownSwitchO (config) #interface f0/24SwitchO (config-if) # switchport mode (6)SwitchO (config-if) #switchport trunk encapsulation (7)SwitchO (config-if) # switchport trunk allowed all Switch0(config-if) #exit【问题3】若主机A与Switch1 的e0/2端口相连，请完成Switch1 相应端口设置。

主要是第三四五章占了75%题型：填空20分单选30分问答50分（五道，每道10分，没有标准答案，用自己的话回答即可。

）第三四五章给出了课本上的答案页码地址，有一些个人觉得比较重要或者试卷上看到的红色标记了。

good luck。

有时间可以看看的图和表格图1-16 记五层协议的图1-21图3-13 拓扑图表4-2图5-15 滑动串口图6-1 、6-3 域名思考题：第三章（占考试25%）1.理解术语：链路、数据链路、帧、MTU、误码率、PPP、CSMA/CD、帧检验序列FCS、集线器（HUB）、MAC、网桥、交换机、单播、组播、广播。

2.数据链路层的任务。

是在两个相邻结点间的线路上无差错地传送以帧为单位的数据.3.数据链路层使用的信道分类。

点对点信道和广播信道4.数据链路层的三个基本任务是什么？如何实现？封装成帧、透明传输、差错检测p655.CRC循环冗余检验的工作原理。

P68 比较复杂。

6.什么是PPP协议？用于何种信道的链路层控制？PPP的工作原理。

PPP（Point-to-Point Protocol点到点协议），用于用户计算机和isp进行通信使用的协议。

用于点对点信道？原理p70，比较复杂。

7.以太网的链路控制如何实现？P77？静态划分信道、动态媒体接入控制？以太网络使用CSMA/CD(载波监听多路访问及冲突检测)技术，并以10M/S的速率运行在多种类型的电缆上。

8.CSMA/CD工作原理。

CSMA/CD（Carrier Sense Multiple Access/Collision Detect）即载波监听多点接入/碰撞检测。

载波监听就是“发送前先监听”，碰撞检测就是“边发送边监听”。

半双工通信9.以太网的拓扑结构。

P77①总线拓扑结构②星型拓扑结构③环型拓扑结构④树型拓扑结构10.为什么说使用集线器的星型以太网本质上仍然是总线网？集线器的英文称为“Hub”。

“Hub”是“中心”的意思，集线器的主要功能是对接收到的信号进行再生整形放大，以扩大网络的传输距离，同时把所有节点集中在以它为中心的节点上以太网物理地址(MAC)的结构。

全国计算机技术与软件专业技术资格（水平）考试2009年上半年网络工程师上午试卷（考试时间 9 : 00～11 : 30 共 150 分钟）1. 在答题卡的指定位置上正确写入你的姓名和准考证号，并用正规 2B 铅笔在你写入的准考证号下填涂准考证号。

2. 本试卷的试题中共有 75 个空格，需要全部解答，每个空格 1 分，满分75 分。

3. 每个空格对应一个序号，有 A、B、C、D 四个选项，请选择一个最恰当的选项作为解答，在答题卡相应序号下填涂该选项。

4. 解答前务必阅读例题和答题卡上的例题填涂样式及填涂注意事项。

解答时用正规 2B 铅笔正确填涂选项，如需修改，请用橡皮擦干净，否则会导致不能正确评分。

例题● 2009 年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（88）月（89）日。

（88）A. 3 B. 4 C. 5 D. 6（89）A. 20 B. 21 C. 22 D. 23因为考试日期是“5 月 20 日”，故（88）选 C，（89）选 A，应在答题卡序号 88 下对 C 填涂，在序号 89 下对 A 填涂（参看答题卡）。

● (1)是指按内容访问的存储器。

(1)A.虚拟存储器 B.相联存储器 C.高速缓存（Cache) D.随机访问存储器●处理机主要由处理器、存储器和总线组成。

总线包括（2)。

(2)A.数据总线、地址总线、控制总线 B.并行总线、串行总线、逻辑总线C.单工总线、双工总线、外部总线D.逻辑总线、物理总线、内部总线●计算机中常采用原码、反码、补码和移码表示数据，其中，±0编码相同的是（3）。

(3)A.原码和补码 B.反码和补码 C.补码和移码 D.原码和移码●某指令流水线由5段组成，第1、3、5段所需时间为△t，第2、4段所需时间分别为3△t、2△t,如下图所示，那么连续输入n条指令时的吞吐率（单位时间内执行的指令个数）TP为（4）,(4)A. B.C. D.●某项目主要由A〜I任务构成，其计划图（如下图所示）展示了各任务之间的前后关系以及每个任务的工期（单位：天)，该项目的关键路径是（5)。

全国计算机技术与软件专业技术资格（水平）考试2009年上半年网络工程师下午试卷（考试时间14:00～16:30共150分钟）请按下述要求正确填写答题纸1.在答题纸的指定位置填写你所在的省、自治区、直辖市、计划单列市的名称。

2.在答题纸的指定位置填写准考证号、出生年月日和姓名。

3.答题纸上除填写上述内容外只能写解答。

4.本试卷共5道题，都是必答题，满分75分。

5.解答时字迹务必清楚，字迹不清时，将不评分。

6.仿照下面例题，将解答写在答题纸的对应栏内。

例题2009年上半年全国计算机技术与软件专业技术资格（水平）考试日期是（1）月（2）日。

因为正确的解答是“5月20日”，故在答题纸的对应栏内写上“5”和“20”（参看下表）。

例题解答栏（1）5（2）20试题一某公司有1个总部和2个分部，各个部门都有自己的局域网。

该公司申请了4个C类IP地址块202.114.10.0/24〜202.114.13.0/24。

公司各部门通过帧中继网络进行互联，网络拓扑结构如图1-1所示。

【问题1】请根据图1-1完成R0路由器的配置：R0(config)#interface s0/0(进入串口配置模式）R0(config-if)#ip address202.114.13.1(1)(设置IP地址和掩码）R0(config)*#encapsulation(2)(设置串口工作模式）【问题2】Switch0、Switch1、Switch2和Switch3均为二层交换机。

总部拥有的IP地址块为202.114.12.0/24。

Switch0的端口e0/24与路由器R2的端口e0/0相连，请根据图1-1完成路由器R2及Switch0的配置。

R2(config)tinterface fastethernet0/0.1R2(config-subif)#encapsulation dotlq(3)R2(config-subif)#ip address202.114.12.1255.255.255.192R2(config-subif)#no shutdown R2 (config-subif)#exitR2(config)#interface fastethernet0/0.2R2(config-subif).encapsulation dotlq(4)R2(config-subif)tip address202.114.12.65255.255.255.192R2(config-subif)#no shutdown R2 (config-subif)#exitR2(config)#interface fastethernet0/0.3R2(config-subif)#encapsulation dotlq(5)R2(config-subif)tip address202.114.12.129255.255.255.192R2(config-subif)#no shutdown R2 (config-subif)#exit R2(config)#interface fastether0/0R2(config-if)#no shutdownSwitchO(config)#interface f0/24SwitchO(config-if)#switchport mode(6)SwitchO(config-if)#switchport trunk encapsulation(7)SwitchO(config-if)#switchport trunk allowed all Switch0(config-if)#exit【问题3】若主机A与Switch1的e0/2端口相连，请完成Switch1相应端口设置。