软考网络工程师考试大纲.docx
《软考网络工程师考试大纲.docx》由会员分享,可在线阅读,更多相关《软考网络工程师考试大纲.docx(22页珍藏版)》请在冰豆网上搜索。
软考网络工程师考试大纲
2011年软考网络工程师考试大纲
一、考试说明
1.考试目标
通过本考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作,能进行网络系统的运行、维护和管理,能高效、可靠、安全地管理网络资源,作为网络专业人员对系统开发进行技术支持和指导,具有工程师的实际工作能力和业务水平,能指导网络管理员从事网络系统的构建和管理工作。
2.考试要求:
(1)熟悉计算机系统的基础知识;
(2)熟悉网络操作系统的基础知识;
(3)理解计算机应用系统的设计和开发方法;
(4)熟悉数据通信的基础知识;
(5)熟悉系统安全和数据安全的基础知识;
(6)掌握网络安全的基本技术和主要的安全协议;
(7)掌握计算机网络体系结构和网络协议的基本原理;
(8)掌握计算机网络有关的标准化知识;
(9)掌握局域网组网技术,理解城域网和广域网基本技术;
(10)掌握计算机网络互联技术;
(11)掌握TCP/IP协议网络的联网方法和网络应用技术;
(12)理解接入网与接入技术;
(13)掌握网络管理的基本原理和操作方法;
(14)熟悉网络系统的性能测试和优化技术,以及可靠性设计技术;
(15)理解网络应用的基本原理和技术;
(16)理解网络新技术及其发展趋势;
(17)了解有关知识产权和互联网的法律法规;
(18)正确阅读和理解本领域的英文资料。
3.考试设置的科目
(1)计算机与网络知识,考试时间为150分钟,笔试,选择题;
(2)网络系统设计与管理,考试时间为150分钟,笔试,问答题。
三、题例举例
(一)选择题
ICMP协议在网络中起到了差错控制和交通控制的作用。
如果在IP数据报的传送过程中,如果出现网络拥塞,则路由器发出
(1)报文。
(2)A.路由重定向B.目标不可到达C.源抑制D.超时
(二)问答题
阅读以下说明,回答问题1至问题4,将解答填入答题纸对应的解答栏内。
【说明】
某公司采用100M宽带接入Internet,公司内部有15台PC机,要求都能够上网。
另外有2台服务器对外分别提供Web和E-mail服务,采用防火墙接入公网,拓扑结构如图4-1所示。
图4-1
【问题1】
如果防火墙采用NAPT技术,则该单位至少需要申请
(1)个可用的公网地址。
【问题2】
下面是防火墙接口的配置命令:
fire(config)#ipaddressoutside202.134.135.98255.255.255.252
fire(config)#ipaddressinside192.168.46.1255.255.255.0
fire(config)#ipaddressdmz10.0.0.1255.255.255.0
根据以上配置,写出图4-1中防火墙各个端口的IP地址:
e0:
(2)
e1:
(3)
e2:
(4)
【问题3】
1.ACL默认执行顺序是(5),在配置时要遵循(6)原则、最靠近受控对象原则、以及默认丢弃原则。
2.要禁止内网中IP地址为198.168.46.8的PC机访问外网,正确的ACL规则是(7)
(A)access-list1permitip192.168.46.00.0.0.255any
access-list1denyiphost198.168.46.8any
(B)access-list1permitiphost198.168.46.8any
access-list1denyip192.168.46.00.0.0.255any
(C)access-list1denyip192.168.46.00.0.0.255any
access-list1permitiphost198.168.46.8any
(D)access-list1denyiphost198.168.46.8any
access-list1permitip192.168.46.00.0.0.255any
【问题4】
下面是在防火墙中的部分配置命令,请解释其含义:
global(outside)1202.134.135.98-202.134.135.100(8)
conduitpermittcphost202.134.135.99eqwwwany(9)
access-list10permitipanyany(10)
网络工程师考试培训指南
1、考试说明
二、考试范围说明:
“I”、“II”和“III”表示掌握或熟悉的程度。
“I”是指对所列知识要理解其内容及含义(理解)。
“II”指在有关问题中能直接使用(一般应用)。
“III”是指对所列知识要理解其确切含义及与其他知识的联系,能够进行叙述和解释,并能在实际问题的分析、综合、推理和判断等过程中运用(综合应用)
考试科目1:
计算机与网络知识
1.计算机系统知识
1.1硬件知识
1.1.1计算机组成
·计算机部件(运算器、控制器、存储器、I/O设备)(I)
·指令系统(指令的分类、操作码、寻址方式、CISC、RISC)(I)
·处理器的性能(I)
1.1.2存储器
·存储介质(半导体存储器、磁存储器、光存储器)(I)
·主存(类型、容量和性能)(I)
·主存配置(交叉存取、多级主存)(I)
·辅存(容量、性能)(I)
·存储系统(虚拟存储器、高速缓存)(I)
1.1.3输入输出结构和设备
·中断、DMA、通道、SCSI(I)
·I/O接口(RS232、USB、IEEE1394、红外线接口)(I)
·输入输出设备类型和特征(I)
1.2操作系统知识
1.2.1基本概念
·操作系统的功能及分类(批处理、分时、实时、网络、分布式、嵌入式)(I)
·多道程序(I)
·内核和中断控制(I)
·进程和线程(I)
1.2.2处理机管理、存储管理、设备管理、文件管理
·进程的状态及转换(I)
·进程调度算法(分时轮转、优先级、抢占)(I)
·死锁(I)
·存储管理方案(分段与分页、虚拟存储器、页面置换算法)(I)
·文件管理(I)
·作业调度算法(先来先服务、短作业优先、高响应比优先)(I)
1.3系统管理
1.3.1系统配置技术
·系统构架模式(2层、3层及多层C/S和B/S系统)(I)
·高可用性系统配置方法(双机、双工、热备份、容错)(I)
·RAID技术(I)
1.3.2系统性能
·性能设计(系统调整、响应特性)(I)
·性能指标、性能评估(测试基准)(I)
1.3.3系统可靠性
·可靠性计算(MTBF、MTTR、可用性、故障率)(I)
·可靠性设计(失效安全、软失效)(I)
·部件可靠性及系统可靠性的分配及估计(I)
·RAS(可靠性、可用性和可维护性)(I)
2.系统开发和运行基础知识
2.1系统开发基础知识
2.1.1需求分析和设计方案
·需求分析和管理(I)
·结构化分析与设计(I)
·面向对象分析与设计(I)
·模块设计、I/O设计、人机界面设计(I)
2.1.2测试评审方法
·测试方法(I)
·评审方法(I)
·测试设计和管理方法(注入故障、系统测试)(I)
2.1.3项目管理基础知识
·制定项目计划(I)
·质量控制计划、管理和评估(I)
·过程管理(PERT图、甘特图、工作分解结构、进度控制、关键路径)(I)
·配置管理(I)
·人员计划和管理(I)
·文档管理(文档规范、变更管理)(I)
·成本管理和风险管理(I)
2.2系统维护
·维护的类型(完善性维护、纠错性维护、适应性维护、预防性维护)(I)
·维护过程管理(I)
·硬件维护,软件维护(I)
3.网络技术
3.1网络体系结构
·Internet、Intranet和Extranet的基本概念(I)
·C/S、B/S的基本概念(I)
·ISOOSI/RM
七层协议的功能可以概括为以下7句话。
应用层:
为网络用户提供颁布式应用环境和编程环境(I)
表示层:
提供统一的网络数据表示,包括信源编码和数据压缩等(I)
会话层:
对会话过程的控制,包括会话过程同步控制和会话方向控制(I)
传输层:
提供端到端的数据传输控制功能(I)
网络层:
在通信子网中进行路由选择和通信流控制(I)
数据链路层:
在相邻结点之间可靠地传送数据帧(I)
物理层:
透明地传输比特流(I)
3.2TCP/IP协议簇
3.2.1 应用层协议(FTP、HTTP、POP3、DHCP、Telnet、SMTP)
·功能、连接、过程和端口(II)
·SNMP协议的体系结构(管理器和代理、轮询和陷入)(I)
3.2.2 传输层协议(TCP、UDP)
·协议数据单元:
TCP/UDP报文中的主要字段及其功能(II)
·连接的建立和释放(三次握手协议、连接状态、SYN、ACK、RST、MSL)(II)
·流量控制(可变大小的滑动窗口协议、字节流和报文流的区别)(II)
3.2.3网络层协议IP
·A、B、C、D类IP地址及子网掩码,单播/组播/广播地址,公网/私网地址(III)
·VLSM和CIDR技术,NAT/NAPT技术(III)
·ARP请求/响应,路由器代理ARP,ARP表,地址绑定(III)
·ICMP的报文类型(目标不可达到、超时、源抑制、ECHO请求/响应、时间戳请求/响应等)(II)
3.2.4数据链路层协议
·PPP协议:
帧格式,LCP协议和NCP协议,认证协议(PAP和CHAP)(I)
·PPPoE和PPPoA(I)
3.3 数据通信基础
3.3.1信道特性
·波特率、带宽和数据速率(II)
·Nyquist定理和Shannon定理,简单计算(II)
3.3.2调制和编码
·ASK、FSK、PSK、QAM、QPSK(I)
·抽样定理、PCM(I)
·NRZ-I、AMI、伪3进制编码、曼彻斯特编码、差分曼彻斯特编码、4B/5B和8B/6B编码(II)
·波特率和数据速率、编码效率(II)
3.3.3同步控制
·异步传输的效率(I)
·面向字符的同步控制协议(BSC),传输控制字符(I)
·面向比特的同步控制协议(HDLC)、帧标志、字节计数法、字符填充法、比特填充法、物理符号成帧法(I)
3.3.4多路复用
·频分多路FDM、离散多间DMT(I)
·统计时分多路复用的简单的计算(I)
·E1和T1信道的数据速率、子速率(II)
·同步光纤传输标准SONET/SDH(II)
·WDM、DWDM(I)
3.3.5差错控制
·CRC编码、CRC校验(II)
·海明码、冗余位的计算、监督关系式(I)
3.3.6传输介质
·STP,3类、5类、6类UTP(宽带和数据速率)(I)
·RG-58和RG-11基带同轴电缆、CATV同轴电缆(I)
·多模光纤MMF(线径62.5/125μm和50/125μm,波长850nm和1300nm,多模突变型与多模渐变型)(I)
·单模光纤SMF(线径8.3/125μm,波长1310/1550nm)(I)
·无线电波(VHF、UHF、SHF、ISM频带)(I)
·卫星微波通信(C、Ku、Ka波段、VSAT)(I)
·激光、红外线(I)
3.3.7物理层协议
·V.28协议(Ⅰ)
·V