计算机网络管理员二级鉴定指南.docx
《计算机网络管理员二级鉴定指南.docx》由会员分享，可在线阅读，更多相关《计算机网络管理员二级鉴定指南.docx（11页珍藏版）》请在冰豆网上搜索。
计算机网络管理员二级鉴定指南
《计算机网络管理员》二级鉴定指南
一、职业名称及等级
计算机网络管理师二级
二、鉴定方式与时间
理论知识考试：
笔试，2小时。
技能操作考核：
上机，3小时。
三、技能考核内容结构表
鉴定范围
鉴定比重%
选考方式
服务器系统的安装与配置
25
勤必考
数据库系统的配置与优化
20
必考
对网络设备进行优化配置与维护
35
必考
网络系统性能分析及故障排除
20
必考
四、鉴定内容
第一部分网络基础理论知识
1、计算机网络的历史和发展现状（重点掌握因特网与传统电话网的区别和联系）
2、TCP/IP各层协议的工作原理和具体应用
2.1数据链路层协议的工作原理
2.2网络层作用，各协议的工作原理，IP地址的组成和划分规范
2.3传输层作用，tcp、udp协议的的工作原理，端口概念
2.4应用层作用，应用层各类协议的工作机制
3、局域网和广域网理论基础
3.1熟悉局域网的特点，局域网拓扑结构与相关控制协议
3.2掌握虚拟局域网工作原理
3.3熟悉广域网特点，理解各种路由算法特点和因特网路由协议特点
第二部分网络系统性能优化与故障排除
能够综合运用各类网络设备去进行局域网和广域网的互连设计，并能对网络中出现的故障问题进行分析，提出解决办法
1、网络工程布线基础
1.1布线系统组成
1.2布线系统中需注意的相关要领
2、熟悉中继器、集线器、网桥、交换器、路由器的工作原理
3、交换机配置和维护
3.1熟悉交换机的组成、工作原理和vlan配置方法
3.2熟悉交换机的操作系统和基本命令集
3.3熟悉二层交换机与三层交换机的区别和应用模式
4、路由器配置和维护
4.1熟悉路由器的组成、工作原理和配置方法
4.2熟悉路由器的操作系统和基本命令集
5、网络设备软件和硬件故障排除步骤和方法
5.1熟悉常用网络故障诊断命令的使用方法
5.2掌握故障排除的常规步骤
第三部分服务器系统管理与配置
掌握各种局域网服务器的建立与维护，服务器的远程管理。
熟悉企业INTERNET服务器的建立与维护操作步骤；能够识别服务器硬件故障，能够正确使用网络实用工具、网络管理软件和网络应用软件，对网络基本服务进行监视。
能够完成服务器账户高级管理，能够完成文件系统备份和恢复
1）Unix/Linux服务器的历史与结构特征
2）Unix/Linux系统常用命令与shell编程流程
3）windowsserver2003服务器管理与配置
4）linux服务器的管理与配置
5）IIS服务器的配置与管理
6）服务器冗余备份与恢复方法
7）服务器日志分析方法
第四部分数据库系统管理
能够建立数据库服务器，并能够对其进行管理和维护
管理数据库文件、安全管理、执行管理任务、数据库备份、数据库还原、监控SQLServer的功能、数据传输、维护高度可用性、复制技术等内容
1）数据库系统基本概念和数据库类型、常用数据库系统特点
2）关系数据库原理和关系运算规则
3）SQL语言的特点和基本语句的使用
4）MS-SQLServer系统安装与配置
5）MS-SQLServer性能优化、备份与恢复
第五部分网络安全维护
了解当前计算机网络安全技术面临的挑战和现状。
了解网络安全技术研究的内容，掌握相关的基础知识。
掌握网络安全体系的架构，了解常见的网络攻击手段，掌握入侵检测的技术和手段
1）熟悉计算机安全问题类型与技术
2）理解数据加密原理
3）熟悉防火墙功能分类
4）熟悉网络攻击分类与防范措施
5）熟悉CA认证、IPSec配置网络安全性具体操作方法
6）熟悉计算机病毒防治技术
7）掌握Windows系统网络安全具体措施
五、参考资料
1、《国家职业技能鉴定教材——网络管理师》劳动和社会保障部教材办公室编写 中国劳动社会保障出版社2005
2、《国家职业技能鉴定教材——计算机网络管理基础》劳动和社会保障部教材办公室编写 中国劳动社会保障出版社2006
3、《国家职业技能鉴定指导——计算机网络管理员》劳动和社会保障部教材办公室编写 中国劳动社会保障出版社2007
4、局域网组建与管理（第二版）尹敬齐编写机械工业出版社2007
5、《思科网络技术学院教程（第一、二学期）》思科网络技术学院
六、考生准备通知单与考场准备通知单
（一）考生准备：
无。
（二）考场准备：
江苏省职业技能鉴定
计算机网络管理员二级操作技能考核准备通知单（考场）
各考点可根据设备设施情况，从以下两种方案中任取其一进行考场准备。
方案一：
（一）设备、材料准备：
PC机1台/人
[处理器：
PentiumⅣ2.0GHz系列或高于此档次CPU
内存：
512MB以上
硬盘：
最低10G，至少划分两个分区
光驱：
DVD（如提供镜像安装包，可以不用）
以上为最低推荐配置，要求能够流畅运行Windowsserver2003和SQLServer2000（或SQLServer2005），以及考试模拟器软件CiscoPacketTracer5.3，请在考前测试无误）]
（二）场地准备：
机房。
（三）系统和软件准备:
预装MicrosoftWindowsServer2003EnterpriseEdition（按照默认安装选项）；
预装CiscoPacketTracer5.3版；
MicrosoftWindowsServer2003EnterpriseEdition系统安装光盘（也可采用安装镜像文件）；
SQLServer2000安装光盘（或者SQLServer2005）（也可采用安装镜像文件）。
360杀毒安装包（官网下载，免费）。
（四）其他准备要求：
如考试分多场次进行，请PC机设置手动还原，每场结束后管理员清除上一场次相关配置操作。
方案二：
硬件设备齐全，有条件的可采用实际设备考核，需给每个考生提供以下准备：
（一）设备、材料准备：
思科（或者锐捷）路由器（3台）、交换机2台（二层三层各1台），PC机3台。
（PC推荐配置同方案一PC配置，均预装WindowsServer2003）；
网线20米、水晶头若干、网线钳1把、测线器一个。
（二）场地准备：
机房。
（三）系统和软件准备:
MicrosoftWindowsServer2003EnterpriseEdition按照默认安装；
MicrosoftWindowsServer2003EnterpriseEdition系统安装光盘（也可采用安装镜像文件）；
SQLServer2000安装光盘（或者SQLServer2005）（也可采用安装镜像文件）。
360杀毒安装包（官网下载，免费）。
（四）其他准备要求：
如考试分多场次进行，请PC机设置手动还原。
每场结束后，PC机、路由、交换机等设备由管理员清除上一场次相关配置。
七、模拟试卷
（一）理论知识模拟试卷
一、单项选择题（第1～20题。
请选择一个正确答案，将相应字母填入括号内。
每题1分，共20分）
1．异步传输模式ATM是使用（）两种技术的结合。
A、电路交换与报文交换B、电路交换和分组交换
C、分组交换与报文交换D、分组交换与帧交换
2．电子商务分类中，BtoC指的是（）。
A、企业对消费者B、企业对企业
C、消费者对消费者D、消费者对企业
3．关于数字签名的描述中，错误的是（）。
A、通常能证实签名的时间B、通常能对内容进行鉴别
C、必须采用DSS标准D、必须能被第三方验证
4．某路由器收到了一个IP数据报，在对其报头进行校验后发现该数据报存在错误。
路由器最有可能采用的动作是（）。
A、抛弃该数据报B、抑制该数据报源主机的发送
C、转发该数据报D、纠正该数据报的错误
5．下列标准代号中，____是国家标准的代号。
A、IEEE B、ISO C、GB D、GJB
6．下面关于ADSL的叙述中不正确的是_____
A、它利用普通铜质电话线作为传输介质，成本较低。
B、它的带宽很高，无论是数据的下载还是上传，传输速度至少在1Mbps以上。
C、可在同一条电话线上接听、拨并且同时进行数据传输，两者互不影响。
D、接入方式为虚拟拨号和专线接入两种方式。
7．根据统计显示，80%的网络攻击源于内部网络，因此，必须加强对内部网络的安全控制和防范,下面的措施中，无助于提高同一局域网内安全性的措施是_____。
A、使用防病毒软件B、使用日志审计系统
C、使用入侵检测系统D、使用防火墙防止内部攻击
8．请问以下哪一个不在SnifferPro的监控范围？
_____
A、监控ARP协议欺骗B、监控TCP/IP协议
C、监控网络流量D、监控“广播风暴”
9．WindowsXP/03的DHCP客户的租约到期仍未能更新，新的尝试若还未成功，IP、子网掩码几分钟后由0.0.0.0,0.0.0.0变为_____
A、169.254.0.0/16 B、192.168.0.0/16
C、169.254.0.0./24 D、219.235.0.0/16
10．下列哪个是正确的DNS查询解析的顺序_____。
A、缓存、是否本机、HOSTS文件、DNS服务器
B、是否本机、缓存、HOSTS文件、DNS服务器
C、缓存、是否本机、DNS服务器、HOSTS文件
D、是否本机、缓存、DNS服务器、HOSTS文件
11．关于因特网中的WWW服务，以下哪种说法是错误的_____。
A、WWW服务器必须具有创建和编辑Web页面的功能
B、WWW服务器中存储的通常是符合HTML规范的结构化文档
C、WWW客户端程序也被称为WWW浏览器
D、WWW服务器也被称为Web站点
12．如果没有特殊声明，匿名FTP服务登录帐号为_____。
A、userB、guest
C、anonymousD、用户自己的电子邮件地址
13．要实现动态IP地址分配，网络中至少要求有一台计算机的网络操作系统中安装_____。
A、DNS服务器B、DHCP服务器
C、IIS服务器D、PDC主域控制器
14．为了保障网络安全，防止外部网对内部网的侵犯，多在内部网络与外部网络之间设置_____。
A、密码认证B、时间戳C、防火墙D、数字签名
15．通常情况下，信息插座的安装位置距离地面的高度为_______cm。
A、10～20 B、20～30 C、30～50 D、50～70
16．下面关于数字签名的说法错误的是______。
A、能够保证信息传输过程中的保密性
B、能够对发送者的身份进行认证
C、如果接收者对报文进行了篡改，会被发现
D、网络中的某一用户不能冒充另一用户作为发送者或接收者。
17．配置路由器端口，应该在哪种提示符下进行？
_____。
A、Router（config）#B、Router（config-line）#
C、Router（config-router）#D、Router（config-if）#
18．某台24个端口的100BASE-Tx交换机，每个端口在半双工通信状态下的最大数据速率为_____。
A、100Mb/sB、10Mb/sC、42Mb/sD、4.2Mb/s
19．SNMPV2弥补了SNMPV1的_______弱点
A、性能管理B、安全性C、A和BD、数据组织
20．在Windows操作系统的单域环境中，对于域用户，不能进行的操作是_____。
A、将用户移动到组下B、将用户添加到组下
C、将用户移动到某组织单位下D、通过某用户复制另一用户
二、多项选择题（第21～30题。
下列每题的选项中，至少有2个是正确的，请将相应字母填入括号内。
每题2分，共20分）
21、关于OSI参考模型各层的功能，哪些说法是正确的？
______
A、数据链路层负责将待传输的比特流转换成帧
B、网络层决定使用哪条路径通过子网
C、传输层负责两端用户间的文件传输
D、传输层负责两端用户间的文件传输
22、测试前对测试系统进行校准的目的是______。
A、排除测试系统带来的偏差
B、避免测试结果出现数值不合理
C、保证测试结果的正确
D、提高线缆性能
23、爱岗敬业的具体要求是______
A、树立职业理想B、强化职业责任
C、提高职业技能D、抓住择业机遇
24、以下有关IP地址配置正确的是:
______
A、分手工配置和自动配置两种
B、如果不使用IE浏览器，无需配置IP地址即可上网
C、在本地连接中设置
D、如果没有配置正确就无法使用TCP/IP协议
25、路由器作为网络互连设备，必须具备以下哪些特点。
_____
A、至少支持两个网络接口B、协议至少要实现到网络层
C、至少支持两种以上的子网协议D、具有存储、转发和寻径功能
26、以下（）属于我国四大网。
A、CSTNET（中国科技网）
B、CERNET（国家教育部的教育科研网）
C、169网
D、CHINANET（中国公用计算机互联网）
E、CHIANGBN（国家公用信息通信网）
27、报文摘要算法主要有（）等方面的标准。
A、安全散列标准B、X.509标准C、MD2系列标准D、X.605标准
28、Linux在Shell编程中关于＄2的描述正确的是（）。
A、程序后携带了两个位置参数
B、宏替换
C、程序后面携带的第二个位置参数
D、携带位置参数的个数
E、用＄2引用第二个位置参数
29、SNMPv3对报文的安全处理包括______。
A、完整性保护和鉴别B、数据保密性
C、对报文重放，延迟攻击的防范D、访问验证
30、在设置静态ip地址时，______参数有时是可以不设置的。
A、网关B、子网掩码
C、首选域名服务器D、备用域名服务器
三、判断题（第31～40题。
请将判断结果填入括号中，正确的填“√”，错误的填“×”。
每题1分，共10分。
）
（）31、将一般集线器升级到交换式集线器需要改变原来的网卡。
（）32、双机容错一般有两种工作模式，一种是双机冷备份，另一种是双机互备援。
（）33、防火墙可以防止一切网上的危险。
（）34、三重DES使用三个密钥。
（）35、Linux可以为基于MS－DOS系统提供文件存储服务。
（）36、SQL语言是面向过程的语言。
（）37、网络系统优化的主要目的是使网络综合性能达到最优。
（）38、使用hash函数可以很容易从消息计算出消息摘要并可实现逆向反演。
（）39、目的地址、子网掩码、网关、标志和接口都是路由表的内容。
（）40、在数据库系统中，事务故障的恢复是由系统自动完成的，不需要用户的干预。
四、简答题（第41～44题。
每题5分，共20分。
）
41、请简述ICMP协议有什么作用？
42、在Internet网中，某计算机的IP地址是11001010.01100000.00101100.01011000，请回答下列问题：
（1）用十进制数表示上述IP地址？
（2）该IP地址是属于A类，B类，还是C类地址？
（3）写出该IP地址在没有划分子网时的子网掩码？
（4）写出该IP地址在没有划分子网时计算机的主机号？
（5）将该IP地址划分为四个子网，写出子网掩码？
43、简述网络打印机的几种连接方式。
44、简述ARP的解析过程。
五、论述题（每题15分，共30分。
）
45、阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。
【说明】
在小型网络中，IP地址的分配一般都采用静态方式，需要在每台计算机上手工配置网络参数，诸如IP地址、子网掩码、默认网关、DNS等。
在大型网络中，如果采用静态方式设置IP，工作量将会很大，尤其有外来用户临时接入，因此采用DHCP完成基本网络配置会更有效率。
下面是在windowsserver2003Enterprise系统中配置DHCP部分截图，根据提示信息完成空白处内容。
DHCP服务器的IP地址为：
192.168.100.100，公司规划DHCP的分配地址从192.168.100.130开始连续分配，共计预留21个IP地址池用于动态分配，但是从192.168.100.141开始的连续7个地址将作为保留地址另作它用，不用于动态分配。
下图是一台客户机接入网络后自动获得的IP地址参数。
【问题1】：
可否在windowsxpprofessional系统下建立DHCP服务？
（1分）
【问题2】：
用命令可以重新向DHCP服务器申请IP地址。
（1分）
【问题3】：
IP获取有几种方式，分别是？
（1分）
【问题4】：
根据相关提示信息，补全下图6处配置。
（每处2分，共计12分）
46、现有某公司需要创建自己内部的网络，该公司目前包括人事部、市场部、财务部和办公室等四大部门，每个部门约有50~60台计算机，鉴于安全性等方面考虑，公司领导要求这些部门之间互访隔离，减少信息外泄造成的损失。
公司目前打算使用的内网网段为192.168.10.0。
（1）如果你是网管将如何划分该网络地址，划分成几个部门？
（2分）
（2）各部门的网络IP和掩码（5分）
（3）写出分配给每个部门网络中的主机IP地址范围；（8分）
升级会员 