2016年上半年 网络管理员 基础知识

考试要点名词解释和简答：1．OSI和TCP/IP模型每层名称。

2．协议数据单元各层名称3．IP地址分类、私有IP4．子网掩码的功能,VLSM与CIDR（英文全称，含义）5．CSMA/CD工作原理6．单播、广播与组播（对应的IP地址范围，广播MAC地址，组播MAC地址）7．常见设备所属层次（路由，交换，中继，集线器，网卡）8．广播域，冲突域划分（路由，交换，集线器）9．路由技术相关概念（可路由协议/路由协议，有类/无类等）10．动态路由协议分类（IGP/EGP，距离矢量/链路状态）11．常用路由协议属于哪个类。

12．动态路由与静态路由特性比较13．度量值和管理距离（英文全称，起什么作用）14．路由收敛时间及距离矢量协议的解决措施15．ACL、NAT功能及分类16．MAC表的生成与使用17．交换机的交换方式（存储转发/直通/无碎片）18．VTP协议（英文全称，起什么作用）及VTP模式19．DTP协议（英文全称，起什么作用）20．冗余拓扑导致的问题计算和配置1．子网划分（分类IP，VLSM，CIDR）2．网络基本配置命令（模式切换命令，主机名，禁用DNS，密码，console，vty ，接口IP，保存配置等）3．直连网络，静态路由（出接口，下一跳），默认路由配置4．RIP协议配置及度量值计算(默认路由重分布，被动端口)5．RIPv2协议配置及度量值计算(默认路由重分布，被动端口，禁用自动汇总)6．EIGRP协议配置及度量值计算(默认路由重分布，被动端口，禁用自动汇总)7．OSPF协议配置及度量值计算(默认路由重分布，被动端口)8．路由表使用（有类/无类行为）9．VLAN和TRUNK配置10．VLAN间路由方法11．生成树生成原理，BID构成，端口ID构成，根桥选择，端口，角色，端口状态转换。

12．ACL配置及分类13．DR和BDR的选择，ROUTER ID14．选择题25题30分填空题：2’*10=20’名词解释：3’*3=9’简答题：6’*2=12’综合题：4题29分VLAN和TRUNK，VLAN间路由STP子网划分路由配置。

网络管理员培训资料-全文可读简介网络管理员是负责维护、配置和管理网络设备及相关服务的专业人员。

他们负责保持网络的稳定性和安全性，确保网络资源的高效利用。

本文档将为网络管理员提供必要的培训资料，包括网络基础知识、网络设备管理、网络安全等方面的内容，旨在帮助网络管理员全面掌握网络管理的技能。

目录1.网络基础知识2.网络设备管理3.网络安全网络基础知识1. OSI七层模型网络通信是基于OSI七层模型进行的，了解这个模型对于网络管理员至关重要。

这个模型将网络通信划分为七个层级，分别是：1.物理层2.数据链路层3.网络层4.传输层5.会话层6.表示层7.应用层2. TCP/IP协议族TCP/IP协议族是当今互联网最常用的网络协议，在网络管理中扮演重要的角色。

了解TCP/IP协议族的结构和各个协议的功能是网络管理员的基本要求。

3. IP地址和子网掩码IP地址是用于标识互联网上的设备的唯一标识符。

网络管理员需要熟练掌握IP地址的格式和分类，以及如何划分子网。

网络设备管理1. 路由器管理路由器是网络中重要的设备之一，负责将数据包从源地址路由到目标地址。

网络管理员需要了解路由器的基本配置和管理，包括IP地址设置、路由表配置、访问控制列表等。

2. 交换机管理交换机是局域网中的设备，负责将数据包从一个端口转发到另一个端口。

网络管理员需要了解交换机的基本配置和管理，包括VLAN划分、端口配置、链路聚合等。

3. 防火墙管理防火墙是保护网络免受恶意攻击的重要设备。

网络管理员需要了解防火墙的基本原理和配置，包括访问控制策略、网络地址转换等。

网络安全1. 网络安全基础网络管理员需要了解常见的网络安全威胁和攻击方式，例如DDoS攻击、病毒和蠕虫等，以及如何应对这些安全威胁。

2. 认证和授权认证和授权是网络安全的基石，网络管理员需要了解各种认证和授权机制，例如用户名密码、公钥加密等。

3. 网络监控和日志分析网络管理员需要使用网络监控工具来监控网络设备和流量，及时发现异常行为并采取相应措施。

网管相关知识点总结一、网络管理1.1 网络拓扑结构网络拓扑结构指的是网络中各个设备之间的物理连接形式和逻辑组织形式。

常见的网络拓扑结构有总线型、星型、环型和网状型。

网络管理员需要了解各种拓扑结构的特点、优缺点以及适用范围，以便根据实际情况选择合适的拓扑结构。

1.2 网络协议网络协议是指计算机或网络设备之间进行通信和数据传输时所遵循的规则和标准。

网络管理员需要掌握TCP/IP协议、UDP协议、HTTP协议、FTP协议等常用网络协议的工作原理、特点和使用方法，以便更好地进行网络管理和故障排查。

1.3 网络地址管理网络地址是指在网络中唯一标识一个计算机或网络设备的地址。

网络管理员需要了解IPv4地址和IPv6地址的格式和分配规则，掌握子网划分、地址转换和地址分配等技术，以确保网络地址的合理分配和管理。

1.4 网络设备管理网络设备管理是指对网络中的各种网络设备（如路由器、交换机、防火墙等）进行配置、监控和维护。

网络管理员需要了解不同类型的网络设备的工作原理、配置方法、故障排查技巧等，以保证网络设备的正常运行和高效管理。

1.5 网络监控与性能优化网络监控是指通过监控系统实时地对网络设备、网络流量、网络延迟等进行监测和分析，发现网络问题和性能瓶颈。

网络管理员需要掌握网络监控工具的使用方法和监控指标的含义，及时发现并解决网络故障和性能问题。

1.6 网络备份与恢复网络备份与恢复是指对网络数据进行定期备份，并在发生数据丢失或系统崩溃时进行数据恢复。

网络管理员需要了解备份策略、备份方法和备份工具的使用，以充分保障网络数据的安全性和完整性。

二、网络安全2.1 网络安全威胁网络安全威胁包括病毒、木马、蠕虫、网络钓鱼、DDoS攻击等各种恶意行为。

网络管理员需要了解各种安全威胁的特点和攻击手段，制定相应的安全策略和防御措施，保障网络的安全稳定运行。

2.2 网络安全策略网络安全策略是指为预防和应对各种安全威胁而制定的一系列规则和措施。

计算机网络管理员基础第一章职业道德第一节职业道德的基本知识道德就是依靠社会舆论、传统习惯、教育和人的信念的力量去调整人们之间关系的一种特殊的行为规范。

它是人们做事情的行为准则，也是人们评判善恶的标准。

道德的类型即家庭道德、社会公德和职业道德。

职业道德是指与人们的职业活动密切相关，并根据不同的职业特点，对人们行为、思想品质与道德情操提出要求和规范的总和。

职业道德的特点：1 适应范围有限 2 具有发展的历史继承性 3 表达形式多样4 具有很强的纪律性职业道德的社会作用：1 调节职业交往中的人际关系2有助于维护和提高本行业的信誉3促进行业的发展4有助于提高全社会的道德水平网络管理员的职责：1 尊重和维护法律 2 爱岗敬业 3 积极进取4 团结协作网络管理员职业道德的特点：1 网络管理员职业道德是新型的职业道德2 网络管理员职业道德是对传统信息管理职业道德的继承和发展3 网络管理员职业道德是对传统资源管理职业道德的继承和发展第二节职业守则一．遵纪守法，尊重知识产权《中华人民共和国知识产权法》《计算机信息网络国际互联网管理暂行规定》《互联网信息服务管理办法》《互联网新闻信息服务管理规定》《中华人民共和国著作权法》所谓秘密，是与公开相对而言的，就是个人或集团在一定的时间和范围内，为保护自身的安全和利益，需要加以隐蔽、保护、限制、不让外界客体知悉的事项的总称。

构成秘密的基本要素有三个：一个是隐蔽性、二是莫测性、三是时间性。

国家秘密是关系国家的安全和利益，依照法定程序确定，在一定时间内只限一定范围的人员知悉的事项。

国家秘密的密级分为“绝密”“机密”“秘密”商业秘密是不为公众所知悉的,能为权利人带来经济利益,具有实用性并经权利人采取保密措施的技术信息和经营信息.2．计算机网络信息安全问题：1 黑客攻击 2 病毒攻击 3 人为因素3．网络管理员应做好保密工作：（1）加强网络的安全设置，防止企业内部网络被外部人员侵入或感染病毒（2）遵守《中华人民共和国保守国家秘密法》及有关网络信息的相关规定，对涉及国家和企业的机密进行严格保护。

软件资格考试网络管理员(基础知识、应用技术)合卷(初级)自测试题(答案在后面)一、基础知识（客观选择题，75题，每题1分，共75分）1、题目：在计算机网络中，OSI模型分为七层，其中负责数据传输和交换的层次是：A. 应用层B. 表示层C. 会话层D. 传输层2、题目：以下关于TCP/IP模型的描述，错误的是：A. TCP/IP模型是一个四层模型，分别是网络接口层、互联网层、传输层和应用层。

B. 互联网层负责处理数据包的路由和转发。

C. 传输层负责提供端到端的数据传输服务。

D. 应用层负责处理用户的应用程序与网络之间的交互。

3、以下哪个网络协议主要负责在传输层提供可靠的端到端通信服务？A. TCP/IPB. UDPC. HTTPD. FTP4、在IP地址表示中，子网掩码的作用是什么？A. 确定网络地址和主机地址B. 确定子网地址和广播地址C. 确定IP地址的版本D. 确定子网中的主机数量5、在计算机网络中，以下哪个协议用于在传输层提供端到端的数据传输服务？A. TCP/IPB. IPC. UDPD. HTTP6、以下哪个技术可以实现局域网内的资源共享和通信？A. 路由器B. 交换机C. 网桥D. 集线器7、以下哪个选项不属于网络拓扑结构？（）A. 星型拓扑B. 环型拓扑C. 总线型拓扑D. 混合型拓扑E. 网状拓扑8、在TCP/IP协议族中，以下哪个协议用于在两个网络之间建立虚拟连接？（）A. IP协议B. TCP协议C. UDP协议D. HTTP协议9、以下哪个网络协议主要用于实现网络设备间的通信？A. HTTPB. FTPC. TCP/IPD. SMTP 10、以下关于IPv6地址的说法，哪个是错误的？A. IPv6地址的长度是128位B. IPv6地址使用冒号分隔表示C. IPv6地址可以自动分配D. IPv6地址具有更好的安全性11、以下关于TCP/IP协议栈中IP层功能的描述，正确的是（）A. 负责数据的传输和校验B. 负责数据的分组和路由C. 负责数据的封装和解包D. 负责数据的压缩和加密12、下列关于DNS（域名系统）的描述，错误的是（）A. DNS用于将域名解析为IP地址B. DNS是TCP/IP协议的一部分C. DNS服务器是DNS查询的终点D. DNS查询通常使用UDP协议进行13、以下关于网络协议的描述中，哪项是错误的？A. TCP/IP协议族是互联网的核心协议族B. HTTP协议是一种基于TCP协议的应用层协议C. FTP协议是一种基于UDP协议的应用层协议D. IP协议负责网络层的数据包传输14、在OSI模型中，哪一层负责将数据分片和重组？A. 物理层B. 数据链路层C. 网络层D. 应用层15、以下哪种网络协议负责提供网络中的设备间通信的标准语言和格式？（）A. HTTPB. FTPC. SMTPD. TCP/IP16、在IP地址中，哪些部分用于标识网络和主机？（）A. 只有网络部分B. 只有主机部分C. 网络部分和主机部分都有D. 网络部分和主机部分都不用标识17、在计算机网络中，以下哪个协议负责管理数据包的传输顺序和流量控制？A. TCP（传输控制协议）B. UDP（用户数据报协议）C. IP（互联网协议）D. FTP（文件传输协议）18、以下哪个网络拓扑结构适用于大型企业网络，因为它能够提供较高的可靠性和灵活性？A. 星型拓扑B. 环型拓扑C. 树型拓扑D. 网状拓扑19、题目：在计算机网络中，下列哪种拓扑结构是以星形拓扑为基础，通过中心节点连接多个节点，具有较好的可靠性和扩展性？A. 环形拓扑B. 网状拓扑C. 树形拓扑D. 星形拓扑 20、题目：以下关于TCP协议和UDP协议的描述，错误的是：A. TCP协议提供面向连接的服务，UDP协议提供无连接的服务。

⽹络管理员2016年上半年试题上午综合试卷第1题：在Windows系统中，若要将⽂件“D：usermy.doc”设置成只读属性，可以通过修改该⽂件的（1）来实现。

将⽂件设置为只读属性可控制⽤户对⽂件的修改，这⼀级安全管理称之为（2）安全管理。

A. 属性B. 内容C. ⽂件名D. 路径名参考答案：A解析：在Windows系统中，若要将⽂件“C：usermy.doc”⽂件设置成只读属性，可以通过选中该⽂件，单击⿏标右键，弹出如图（a）所⽰的下拉菜单；在下拉菜单中单右⿏标左键，系统弹出如图（b）所⽰的“属性”对话框；勾选只读即可。

随着计算机应⽤范围扩⼤，在所有稍具规模的系统中，都从多个级别上来保证系统的安全性。

⼀般从系统级、⽤户级、⽬录级和⽂件级四个级别上对⽂件进⾏安全性管理。

①⽂件级安全管理是通过系统管理员或⽂件主对⽂件属性的设置来控制⽤户对⽂件的访问。

通常属性有只执⾏、隐含、索引、修改、只读、读/写、共享和系统。

②⽬录级安全管理，是为了保护系统中各种⽬录⽽设计的，它与⽤户权限⽆关。

为保证⽬录的安全规定只有系统核⼼才具有写⽬录的权利。

③⽤户级安全管理是通过对所有⽤户分类和对指定⽤户分配访问权。

不同的⽤户对不同⽂件设置不同的存取权限来实现。

例如，在UNIX系统中硌⽤⼴分为⽂件主、组⽤户和其他⽤户。

有的系统将⽤户分为超级⽤户、系统操作员和⼀般⽤户。

④系统级安全管理的主要任务是不允许未经许可的⽤户进⼊系统，从⽽也防⽌了他⼈⾮法使⽤系统中各类资源（包括⽂件）。

例如，注册登录。

因为⽤户经注册后就成为该系统的⽤户，但在上机时还必须进⾏登录。

登录的主要⽬的是通过核实该⽤户的注册名及⼝令来检查该⽤户使⽤系统的合法性。

第2题：在Windows系统中，若要将⽂件“D：usermy.doc”设置成只读属性，可以通过修改该⽂件的（1）来实现。

将⽂件设置为只读属性可控制⽤户对⽂件的修改，这⼀级安全管理称之为（2）安全管理。

A. ⽤户级B. ⽬录级C. ⽂件级D. 系统级参考答案：C解析：在Windows系统中，若要将⽂件“C：usermy.doc”⽂件设置成只读属性，可以通过选中该⽂件，单击⿏标右键，弹出如图（a）所⽰的下拉菜单；在下拉菜单中单右⿏标左键，系统弹出如图（b）所⽰的“属性”对话框；勾选只读即可。

2016年软考网络管理员知识点现网络配置信息一、收集路由器和第3层交换机网络配置信息showversion;显示设备型号、Flash、DRAM、IOS版本showipinterfacebrief;显示接口简要信息(类型、状态、协议状态、IP地址)showinterfacee0/0;显示某接口详细信息(MAC、IP、MASK、…)showipprotocols;显示IP路由协议信息showipinterfacee0/0;显示接口的IP协议信息(状态、IP地址、ACL、…)二、收集交换机配置信息交换机网络配置表包含的信息：设备名、型号、位置、Flash、DRAM、CATOS版本、管理地址、VTP域、VTP模式、端口号、端口速率、端口双工、VLAN、STP状态、速端口状态、中继状态、showversion;显示IOS或CATOS版本、DRAM、Flashshowvtpdomain;(CatOS)显示VTP域和VTP模式showvtpstatus;(IOS)showinterface;(CatOS)显示管理接口信息showport;(CatOS)显示每个端口的简要信息(号、VLAN、双工、…)showinterface;(IOS)showtrunk;(CatOS)显示中继信息(模式、封装、允许端口、剪裁、…)showinterfacetrunk;(IOS)showspantree45;(CatOS)显示端口的STP模式、类型、状态、速端口、…)showspanning-tree45;(IOS)三、发现相邻CISCO设备的信息CDP(CiscoDiscoveryProtocol)是CISCO的专用协议，用于识别直接相邻的CISCO设备信息，CDP 工作在第2层。

Showcdpneighbor;显示相邻CISCO设备的简要信息(ID、相邻接口、平台、…)Showcdpneighbordetail;显示相邻CISCO设备的详细信息(包含第3层信息) 故障处理方法一、网络的复杂性一般网络包括路由、拨号、交换、视频、WAN(ISDN、帧中继、ATM、…)、LAN、VLAN、二、故障处理模型1、界定问题详细而精确地描述故障的症状和潜在的原因2、收集详细信息信息来源：关键用户、网络管理系统、路由器/交换机(1)识别症状：(2)重现故障：校验故障依然存在(3)调查故障频率：(4)确定故障的范围：有三种方法建立故障范围(5)由外到内故障处理：通常适用于有多个主机不能连接到一台服务器或服务器集(6)由内到外故障处理(7)半分故障处理3、考虑可能情形考虑引起故障的可能原因4、建立一份行动计划5、部署行动计划用于纠正网络故障原因。

目录一、填空题 (2)二、单选题 (4)三、多选题 (12)四、判断题 (16)五、简答题 (19)六、论述题 (25)七、实作题 (28)一、填空题1.常用的双绞线是五类或超五类线，由（4）对线组成。

2.IPv4地址是指用于标识接入国际互联网的每台主机，它由（32）位二进制表示。

3.虚拟专用网是一种利用公共网络来构建的（私有专用网络）。

4.查看本机PC网络详细配置信息的命令是（ipconfig/all）5.网桥是连接两个使用（相同协议）、传输介质和寻址方式的网络设备，是用于连接两个相同的网络。

6.DNS的数据文件中存储着主机名和与之相匹配的（IP）地址。

7.ADSL2+的标准是（G992.5）。

8.按带宽分类以太网可分成10Mbit/s、（100Mbit/s）、1Gbit/s和10Gbit/s等。

9.IP城域网骨干层的网络设备有三层交换机和（路由器）。

10.目前一般是将城域网划分为核心层、汇聚层和（接入层）。

11.IP城域网用户管理中的相对于分散认证分散管理方式是将用户信息放置在靠近用户的（汇聚层）上。

12.在网络转换设备中，私有IP地址转换为公有IP地址可以有三种实现方式，即静态方式、动态方式和（复用动态）方式。

13.IP地址是数字型的，它由两部分组成，前面的部分为网络标识，后面的部分为（主机标识）。

14.因特网具体的接入方式可分为远程终端方式、（拨号IP）方式和专线方式。

15.采用客户机服务器模式WWW服务系统就是指客户机和（服务器）组成的系统。

16.防火墙分为包过滤防火墙、电路级防火墙和（应用层）防火墙三种。

17.虚拟私有网从建立隧道的角度分为二层隧道VPN和（三层隧道VPN）。

18.计算机网络的安全性主要包括网络服务的可用性、网络信息的保密性和网络信息的（完整性）。

19.网络安全性问题的核心在于网络是否得到控制，即是不是任何一个（IP地址）来源的用户都能够进入网络。

20.防火墙的主要目的在于判断来源IP，将危险或未经授权的IP数据拒之于系统之外，而只让（安全）的IP数据通过。

1、Win7中的WLAN netsh命令2、轻松掌握无线网络加密技术3、如何快速解决网速变慢故障4、BTNM使ARP病毒无处可藏5、教您如何时迅速恢复错误IP地址6、排除网络故障的十大真理7、为多网络请个“交警”8、七个技巧助网管提升企业安全防护能力9、一个布线问题的的解决10、、有关网络布线的问题网络管理员必备：Win7中的WLAN netsh命令下面的内容是做为一个合格的网络管理员必备的知识。

Netsh的字面意思是网络外壳，其实它是一个命令行实用程序，最初出现于Windows 2000操作系统，它可以帮助管理WINDOWS中的网络设置。

此后，微软不断对它进行改进，给它增加了一些新的命令集。

例如，在Vista和Server 2008中增加了一套WLAN命令，以提供对802.11无线连接和安全设置的管理功能。

现在，Win7和Server 2008 R2中又增加了另外的WLAN命令。

记住一点，Netsh命令不仅让你配置本地计算机，而且可以使你运用登录脚本配置多台计算机。

需要记住的另外一方面是，无线网络配置文件是只读的。

这种文件是无法通过使用Netsh的WLAN命令进行修改的，但是，这种文件可以导入和导出。

通过普通的Windows图形用户界面就可以创建和修改无线网络的配置文件。

Netsh起步:在打开命令提示符窗口后，输入netsh命令，以及需要的子命令。

要查看或列示所有的子命令，可以键入netsh ?。

要查看上下文命令，可以在上下文后输入一个问号，例如，netsh wlan ? 用于虚拟Wi-Fi的命令:虚拟Wi-Fi是一个虚拟的无线访问点，你可以在windows 7及Server 2008 R2中创建这种访问点。

这个功能在由微软已经放弃的一个VirtualWi-Fi程序早就已经提供。

你可以指定网络名(SSID)，但这个名称会被广播给所有的虚拟无线网络，必须启用WPA2-PSK加密。

虚拟无线网络的功能是内置到一个DHCP 服务器中的，因而用户们会自动分配得到IP地址。