系统架构设计师考试大纲.docx

1、系统架构设计师考试大纲网络规划设计师考试大纲一、考试说明1考试目标通过本考试的合格人员应具备以下能力：（1）熟悉所涉及的应用领域的业务。（2）能够进行计算机网络领域的需求分析、规划设计、部署实施、评测、运行维护等工作。在需求分析阶段，能分析用户的需求和约束条件，写出网络系统需求规格说明书。在规划设计阶段，能根据系统需求规格说明书，完成逻辑结构设计、物理结构设计，选用适宜的网络设备，按照标准规范编写系统设计文档及项目开发计划。在部署实施阶段，能按照系统设计文档和项目开发计划组织项目施工，对项目实施过程进行质量控制、进度控制、成本管理，能具体指导项目实施。在评测运维阶段，能根据相关标准和规范对网络

2、进行评估测试，能制定运行维护、故障分析与处理机制，确保网络提供正常服务。（3）能指导制订用户的数据和网络战略规划，能指导网络工程师进行系统建设实施。18（4）具有高级工程师的实际工作能力和业务水平。2考试要求（1）系统掌握数据通信基本原理；（2）系统掌握计算机网络的原理；（3）系统掌握计算机系统的基本原理；（4）系统掌握局域网、广域网、Internet的技术；（5）系统掌握TCP/IP体系结构及协议；（6）掌握网络计算环境与网络应用；（7）熟练掌握各类网络产品及其应用规范；（8）掌握网络安全和信息安全技术、安全产品及其应用规范；（9）熟练应用项目管理的方法和工具实施网络工程项目；（10）具备大

3、中型网络设计、部署和管理的实践经验和能力；（11）具有大中型网络测试及评估的实践经验和能力；（12）熟悉有关的法律法规与标准；（13）具有应用数学、经济与管理科学的相关基础知识；（14）熟练阅读和正确理解相关领域的英文文献。3本考试设置的科目（1）网络规划与设计综合知识，考试时间为150分钟，笔试，选择题；（2）网络规划与设计案例分析，考试时间为90分钟，笔试，问答题；（3）网络规划与设计论文，考试时间为120分钟，笔19试，论文题。二、考试范围考试科目1：网络规划与设计综合知识1计算机网络原理1.1计算机网络基础知识1.1.1计算机网络的定义与应用1.1.2计算机网络组成计算机网络物理组成计

4、算机网络功能组成1.1.3计算机网络分类按分布范围分类按拓扑结构分类按交换技术分类按采用协议分类按使用传输介质分类1.1.4网络体系结构模型分层与协议接口与服务ISO/OSI与TCP/IP体系结构模型1.2数据通信基础知识1.2.1数据通信概念数字传输与模拟传输基带传输与频带传输1.2.2数据通信系统20数据通信系统模型同步方式检错与纠错1.2.3数据调制与编码数字数据的编码与调制模拟数据的编码与调制1.2.4复用技术时分复用频分复用波分复用码分复用统计时分复用1.2.5数据交换方式电路交换报文交换分组交换信元交换1.2.6传输介质双绞线同轴电缆光纤无线1.3网络分层与功能1.3.1应用层应用

5、层功能应用层实现模型1.3.2传输层21传输层的功能传输层的实现模型流量控制策略1.3.3网络层网络层功能数据报与虚电路1.3.4数据链路层数据链路层功能数据链路层差错控制方法基本链路控制规程数据链路层协议1.3.5物理层物理层功能物理层协议1.4网络设备与网络软件1.4.1网卡1.4.2调制解调器（Modem）1.4.3交换机交换机的功能交换机的工作原理交换机的类型1.4.4路由器路由器的功能路由器的结构与工作原理1.4.5网关1.4.6无线局域网设备（AP、AC）1.4.7防火墙221.4.8网络操作系统1.4.9常用的网络软件1.5局域网1.5.1局域网基础知识局域网定义局域网拓扑结构1

6、.5.2访问控制方式访问控制方式的分类令牌访问控制方式CSMA/CD访问控制方式1.5.3局域网协议IEEE802LAN体系结构与协议IEEE802.3协议1.5.4高速局域网100M以太网1G以太网10G以太网1.5.5无线局域网Wi-Fi（802.11）无线局域网蓝牙技术1.5.6虚拟局域网VLAN的概念VLAN的实现IEEE802.1Q/ISLVTP协议1.5.7冗余网关技术（HSRP、VRRP、GLBP）1.5.8以太网环保护技术（RPR）1.6广域网与接入231.6.1广域网的概念1.6.2拥塞控制拥塞概念拥塞控制原理拥塞控制方法1.6.3公用通信网PSTNISDN/BISDN网络S

7、DH网络WDM网络MSTP网络移动通信网络1.6.4接入技术PSTN接入ISDN接入xDSL接入CableModem接入局域网接入无线接入光网络接入（PON）1.7网络互连1.7.1网络互连概念1.7.2网络互连方法1.7.3路由算法静态路由算法自适应路由算法广播路由算法24分层路由算法1.8Internet协议1.8.1网络层协议IPv4协议IP地址与子网概念IPv4分组格式IP封装与分片路由协议路由信息协议RIP开放最短路径优先协议OSPF边界网关协议BGP组播协议PIM与MOSPF地址解析协议ARP与反向地址解析协议RARPInternet控制报文协议ICMPIPv6协议IPv6地址IP

8、v6分组格式IPv6地址自动配置邻节点发现过程IPv4向IPv6的过渡1.8.2传输层协议TCP与UDPTCP协议TCP定时管理机制TCP拥塞控制策略（含RED）UDP协议1.8.3应用层协议域名系统DNS25电子邮件协议文件传输协议FTP远程登录协议TelnetWeb应用与HTTP协议动态主机配置协议DHCPP2P应用协议1.8.4代理与NAT1.8.5线网路协议移动IP协议无线TCP无线Web协议WAP1.9网络管理1.9.1网络管理基本概念1.9.2管理信息的组织与表示抽象语法表示ASN.1管理信息结构SMI管理信息库MIB1.9.3简单网络管理协议SNMPv1、SNMPv2、SNMPv

9、3RMON1.9.4网络管理工具基于Web的管理典型网络管理工具1.10服务质量控制技术1.10.1IntServ1.10.2DiffServ1.10.3MPLS262计算机网络规划与设计知识2.1网络分析与设计过程2.1.1网络生命周期2.1.2网络开发过程2.1.3网络设计文档要素2.2需求分析2.2.1需求分析内容2.2.2业务流量分析要素与方法2.2.3通信量分析要素与方法2.2.4网络设计的约束条件2.2.5需求说明书编制2.3逻辑设计2.3.1物理层设计2.3.2网络互联设计2.3.3网络逻辑结构2.3.4节点容量和传输流量估算2.3.5VLAN策略2.3.6网络管理设计2.3.7

10、网络地址设计2.3.8网络安全设计2.3.9逻辑网络设计文档规范2.4物理设计2.4.1结构化布线设计2.4.2网络中心机房要求2.4.3网络物理结构2.4.4设备选型和配置2.4.5物理网络设计文档规范272.5网络测试、优化和管理2.5.1网络测试的方法和工具2.5.2性能优化的方法和技术2.5.3网络管理和网络监控2.5.4测试文档2.6网络故障分析与处理2.6.1常见的网络故障2.6.2网络故障的分析2.6.3网络故障的检测2.6.4网络故障的定位与排除2.6.5故障处理文档2.7网络系统性能评估技术和方法3网络资源设备3.1网络服务器3.1.1RISC架构服务器3.1.2IA架构服务

11、器3.1.3性能要求及配置要点3.1.4服务器相关技术3.2网络存储系统3.2.1SCSI接口卡与控制卡3.2.2独立磁盘冗余阵列（RAID）3.2.3磁带库3.2.4光盘塔3.2.5DAS技术3.2.6NAS技术3.2.7SAN技术3.2.8备份系统及备份软件283.3其他资源3.3.1视频会议系统3.3.2网络电话系统4网络安全4.1网络不安全因素与网络安全体系4.2恶意软件的防治4.2.1计算机病毒知识4.2.2计算机病毒防护软件4.2.3网络蠕虫病毒的清除与预防4.2.4木马的检测与清除方法4.3黑客攻击及预防方法4.3.1拒绝服务攻击与防御4.3.2缓冲区溢出攻击与防御4.3.3程序

12、漏洞攻击与防御4.3.4欺骗攻击与防御4.3.5端口扫描4.3.6强化TCP/IP堆栈以抵御拒绝服务攻击4.3.7系统漏洞扫描4.4防火墙应用4.4.1防火墙应用规则4.4.2防火墙系统应用设计4.5ISAServer应用配置4.6IDS与IPS4.6.1IDS原理及应用4.6.2IPS原理及应用4.7访问控制技术4.7.1自主访问控制294.7.2强制访问控制4.7.3基于角色访问控制4.7.4访问控制机制4.8VPN技术4.8.1PPTP/L2TP/GRE4.8.2IPSec4.8.3MPLSVPN4.8.4VPDN4.9网络安全隔离4.9.1划分子网隔离4.9.2VLAN子网隔离4.9.

13、3逻辑隔离4.9.4物理隔离4.10安全认证方法与技术4.10.1PKI4.10.2证书管理4.10.3身份认证4.11加密和数字签名4.11.1加密技术4.11.2数字签名技术4.11.3密钥管理4.11.4电子印章4.12网络安全应用协议4.12.1SSL4.12.2SET4.12.3HTTPS4.13安全审计304.13.1审计内容4.13.2审计工具4.14安全管理策略和制度5项目管理5.1项目计划管理5.2项目范围管理5.2.1工作分解结构5.2.2范围确认和控制5.3项目进度控制5.3.1活动资源估算5.3.2活动历时估算5.3.3进度控制技术和工具5.4项目成本管理5.4.1项目

14、估算5.4.2成本预算5.4.3成本控制技术和工具5.5项目风险管理5.6项目质量管理5.6.1质量管理的内容5.6.2质量管理的方法5.7项目文档管理6标准化与法律法规6.1标准的分类6.2标准化机构6.3知识产权6.4互联网有关的法律法规317财务管理相关知识7.1会计常识7.2财务管理实务8应用数学8.1概率统计应用8.2图论应用8.3组合分析8.4运筹方法9专业英语9.1具有高级工程师所要求的英文阅读水平9.2熟悉网络规划设计师岗位相关领域的专业英文术语考试科目2：网络规划与设计案例分析1网络规划与设计大中型企业网络规划大中型园区网络规划无线网络规划网络需求分析网络安全性分析逻辑网络设

15、计物理网络设计网络设备选型网络性能评估2网络工程管理网络工程计划及成本控制网络工程进度控制32网络工程质量控制3网络优化网络现状分析网络缺陷分析网络优化方案网络优化投资预算4网络配置桥接配置（交换部分）路由配置IP地址配置服务质量配置VLAN配置防火墙配置IDS/IPS配置隔离网闸配置VPN配置服务器配置5网络性能分析与测试6网络故障分析故障分析故障检测故障处理考试科目3：网络规划与设计论文根据试卷上给出的与网络规划与设计有关的若干个论文题目，选择其中一个题目，按照规定的要求撰写论文。论文涉及的内容如下：331网络技术应用与对比分析交换技术类路由技术类网络安全技术类服务器技术类存储技术类2网络

16、技术对应用系统建设的影响网络计算模式应用系统集成技术P2P技术容灾备份与灾难恢复网络安全技术基于网络的应用系统开发技术3专用网络需求分析、设计、实施和项目管理工业网络电子政务网络电子商务网络保密网络无线数字城市网络应急指挥网络视频监控网络机房工程4下一代网络技术分析IPv6全光网络3G、B3G、4G、WiMAX、WMN等无线网络多网融合34三、题型举例（一）选择题在层次化网络设计方案中，通常在（1）实现网络的访问策略控制。（1）A.应用层 B.接入层C.汇聚层 D.核心层（二）问答题阅读以下说明，在答题纸上回答问题1至问题6。某学校在原校园网的基础上进行网络改造，网络改造方案如图5-1所示。其

17、中网管中心位于办公楼第三层，采用动态及静态结合的方式进行IP地址的管理和分配。图5-135【问题1】设备选型是网络方案规划设计的一个重要方面，请用200字以内文字简要叙述设备选型的基本原则。【问题2】从表5-1中为图5-1中（1）（5）处选择合适设备，将设备名称写在答题纸的相应位置（每一设备限选一次）。表5-1设备类型 设备名称 数 量 性能描述模块化接入，固定的广域网接口+可选广域路由器 Router1 1Switch1 1网接口，固定的局域网接口:100/1000Base-T/TX交换容量：1.2T，转发性能：285Mpps，可支持接口类型100/1000Base-T、GE、10GE，电源

18、冗余：1+1交换容量：140G，交换机36Switch21Switch32转发性能：100Mpps，可支持接口类型GE，电源冗余：无，20个百/千兆自适应电口交换容量：100G，转发性能：66Mpps，可支持接口类型：FE、GE，电源冗余：无，24个千兆光口【问题3】为图5-1中（6）（9）处选择介质，填写在答题纸的相应位置。备选介质（每种介质限选一次）：千兆双绞线 百兆双绞线 双千兆光纤链路 千兆光纤【问题4】请用200字以内文字简要叙述针对不同用户分别进行动态和静态IP地址配置的优点，并说明图中的服务器以及用户采用哪种方式进行IP地址配置。IP地址配置方式邮件服务器 （1）网管PC机 （2

19、）学生PC机 （3）【问题5】通常有恶意用户采用地址假冒方式盗用IP地址，可以采用什么策略来防止静态IP地址的盗用？【问题6】（1）图5-1中区域A是什么区？（请从以下选项中）A.服务区 B.DMZ区 C.堡垒主机D.安全区（2）学校网络中的设备或系统有存储学校机密数据的服务器、邮件服务器、存储资源代码的PC机、应用网关、存储私人信息的PC机、电子商务系统等，这些设备哪些应放在区域A中，哪些应放在内网中？请简要说明。（三）论文题论信息系统建设的网络规划37网络规划在信息系统建设中占有重要地位，一方面要满足信息系统的应用需求，另一方面受到信息系统覆盖的地理空间范围、资金和其他资源约束；既要满足当前信息系统的需要，又要满足未来发展的需要，即网络规划方案不仅要有实用性，还要有扩展性。请围绕“信息系统建设的网络规划”论题，依次从以下三个方面进行论述。1概要叙述你参与分析设计的信息系统的应用需求以及你在其中所担任的主要工作。2. 深入论述你参与设计的信息系统网络规划主要涉及哪些方面，这些方面是如何满足信息系统应用需求并且具有实用性和扩展性的？3. 简要叙述你参与的信息系统的网络规划方案中，除了实用性和扩展性外，方案中还有哪些特性需要考虑？38