计算机网络管理工程师.doc

1、全国信息技术水平考试2012年上半年度计算机网络管理工程师考试考试大纲与辅导资料全国信息技术水平考试管理中心地 址：郑州市金水区经三路99-1鑫苑金融广场金座2313A室（经三路与北环路交叉口向南50米路东）服务热线：0371-86053535/86053636全国信息技术水平考试计算机网络管理工程师考试大纲 【内容结构及基本要求】本来考试共涉及网络管理基础、网络配置管理、网络故障管理、网络性能管理、网络安全管理、网络计费管理、网络管理平台、网络管理服务网络管理试验等八部分内容。第一部分 网络管理基础一、 绪论1、 网络管理发展:网络管理概念;网络管理历程;2、 网络管理功能和目标3、 网络管

2、理模型与协议:网络管理模型;网络管理协议;4、 网络管理体系结构:网络管理体系结构感念;集中式网络管理体系结构;分层网络管理体系机构;分布式网络管理体系结构;5、 网络管理典型实现模式分析:基于SNMP的网络管理;基于CMIP的网络管理;基于COPBA的网络管理;基于Web的网络管理;TMN的网络管理;6、 网络管理软件系统:网络管理软件的组成;网络管理软件系统的分类二、简单网络管理协议SNMP1、SNMP的概述：SNMP的发展历程；SNMP的特点；SNMP存在的问题；2、SNMP管理模型3、SNMP管理信息结构：对象类型的命名；对象类型的语法；4、SNMP管理信息库：系统组；接口组；地址翻译

3、组；网际协议组；Internet控制消息协议组；传输控制协议组；用户数据报协议组；外部网关协议组；简单网络管理协议组；5、远程监视RMON：RMON简介；RMON对象组；6、SNMP v1分析：SNMP v1操作模式；SNMP v1报文格式；7、SNMP安全分析与安全机制：SNMP安全威胁；SNMP安全要求；SNMP共同体认证/共同体访问控制；USM机制；VACM机制三、网络系统规划与工程管理1、网络系统建设的准备工作：项目立项；可行性分析；立项工程的委托；2、网络系统设计与规划：网络系统设计与规划的原则；网络基础平台的设计；网络服务平台的设计；网络安全与管理平台设计；3、网络系统设计工程施工

4、管理:工程实施阶段管理概述;设备采购的管理;综合布线工程的施工;网络系统安装调试;4、网络系统工程的验收:网络系统工程验收的前提条件;验收的流程;验收资料的准备;工程验收组的组成与分工;网络基础平台的验收;网络服务平台的验收;网络安全和管理平台的验收;综合布线系统的验收;四、IP地址管理1、确定所需IP地址的数量2、选择合适的掩码3、申请获取IP地址4、分配IP地址5、整理归档有关资料第二部分 网络配置管理五、网络配置管理1、网络配置管理的信息:信息的分类;信息的组织与存储;2、网络配置管理的功能3、网络配置管理流程4、网络拍之管理常用工具:系统配置工具;基于SNMP的管理工具;基于Web的管

5、理工具;六、网络配置管理案例1、Cisco路由器、交换机的配置:配置方式;存储器体系机构介绍;操作系统与配置命令;交换机VLAN配置实例;路由器RIP路由协议的配置;路由器OSPF路由器协议的配置;2、Linux服务器的配置:Linux简介;Linux的网络配置;Linux的帐户管理与权限管理;3、DNS服务器的配置:IP地址与主机名的转换;域名解析过程;域名服务器的类型;解析器的配置;DNS服务器的安装配置;DNS管理工具;4、Web服务器的配置:Web服务器产品;ApacheHTTP服务器的配置;第三部分 网络故障管理七、网络故障管理1、网络故障管理内容:故障监测;故障隔离;故障分析与定位

6、;故障排除;2、网络故障管理流程3、网络故障定位于分析的方法:分层定位分析法;分段定位分析法;比较分析法;替换分析法;4、网络故障管理常用工具与资源:网络测试工具;网络测试命令;网络分析软件;网络故障管理系统;其他资源;八、网络故障管理案例1、物理层故障的类型:传输线路故障排除案例;网络设备故障排除案例;2、数据链路层故障的查找和排除:数据链路层故障原因;数据链路层故障信息收集;数据链路层故障排除;3、网络层故障的查找和排除:IP地址分配故障的查找和排除;静态路由协议故障的排除;动态路由协议RIP故障的排除案例;动态路由协议OSPF故障的排除案例;4、传输层故障的查找和排除:传输控制协议;用户

7、数据报协议;检测传输层网络故障的工具与方法;5、其他层故障的查找和排除:DNS故障检测的常用工具;DNS常见故障分析与检测;第四部分 网络性能管理九、网络性能管理1、网络性能管理的指标:网络总体性能指标;节点性能指标;链路性能指标;网络应用服务的性能指标;2、采集性能指标数据的方法:查询网络设备;观察现有的流量;生成测试流量;3、网络性能管理的流程4、网络性能管理常用工具:节点性能管理工具;链路性能测试工具;网络性能测试工具;网络应用服务性能测试工具;5、服务质量:Qos概述;Qos的服务模型;IPQos的实现机制;十、网络性能管理案例1、使用MRTG监测网络流量:编译、安装MRTG;在被管理

8、网络设备上配置SNMP服务;配置MRTG;运行MRTG;2、使用netperf测试网络性能:编译、安装netperf;运行netperver;运行netperf;测试批量网络流量的性能;测试“请求/响应”模式的性能;3、Linux操作系统性能测试:用vmatat监视内存使用情况;用iostat监视I/O子系统情况;使用sar进行综合分析;4、Linux造作形同性能的优化:关闭不不要的驻留程序;关闭图形用户界面;减少虚拟控制台;处理器子系统的优化;内存子系统的优化;磁盘子系统的优化;输入/输出;5、使用WAS测试Wsb服务器性能:安装Was;创建测试脚本;设置测试脚本;运行测试脚本;查看测试报告

9、;6、用Apache Bench测试Apache HTTP服务器的性能7、Apache HTTP服务器的性能优化:硬件平台和操作系统对性能的影响;运行时设置的优化;编译时设置的优化;第五部分 网络安全管理十一、网络安全管理理论与技术1、 网络安全管理概论:网络安全现状分析;网络攻击典型手段;网络安全管理概念;网络安全管理目标;网络安全管理内容;网络安全管理要素;网络安全管理对象;网络安全技术发展;2、 网络安全管理组织与安全策略:网络安全组织;人事管理安全;网络安全策略;3、 网络安全管理方法和流程:网络安全管理基本方法;网络安全管理基本流程;网络安全管理应急响应流程;4、 网络安全管理相关技

10、术:加密技术;系统安全;认证技术;防火墙技术;漏洞扫描与安全风险评估;入侵检测;恶意代码防护;审计与因特网内容管理;VPN与网闸;5、 网络安全管理相关标准与规范:标准与规范概述;TCSEC标准;GB17589标准;CC标准;BS7799标准;信息安全等级保护管理办法;十二、网络安全管理典型案例1、 计算机病毒安全管理:企业网中防毒典型要求;防毒产品选购指标;防毒产品介绍;防病毒部署典型案例;2、 防火墙:防火墙部署基本步骤;防火墙典型部署案例;防火墙iptables配置案例;3、 因特网内容管理:因特网内容管理需求分析;因特网内容管理基本流程;因特网内容管理案例;4、 网络入侵管理:IDSu

11、shu基本步骤;HIDS典型部署案例;NIDS典型部署案例;5、 漏洞安全管理:漏洞管理基本要求;Windows系统漏洞扫描案例;CGI漏洞扫描案例;第六部分 网络计费管理十三、网络计费管理1、 网络计费管理的功能:制定计费策略;收集计费信息;2、 网络流量的数据采集:基于以太局域网监听技术的流量数据采集方法;基于路由器IP数据包统计攻击的流量数据的采集方法;基于现代服务器的流量数据采集方法;基于访问日志的时候流量计费;3、 用户的认证与管理:用户认证与管理的方式;认证协议与机制;十四、网络计费管理案例1、 路由器IP数据包统计方法的实现:CiscoMIB中与计费相关的数据;对边界路由器进行配

12、置;网络流量数据采集的实现;2、 Linux环境下RADIUS服务器的安装安庄FreeRADIUS;配置FreeRADIUS;3、 园区网通用控制计费系统的设计与实现:整体设计;服务器系统设计;第七部分 网络管理平台十五、网络管理平台与工具1、 网络管理系统的选购:网络管理系统选购标准;网络管理软件的类型;网络管理软件的发展趋势与技术热点;2、 网络管理平台:Cisco Works管理平台;HP Open View管理平台;IBM Tivoli管理平台;SUN Solstice Enterprise Manager管理平台;ATSNMPc管理平台; 3、 网络管理常用工具:连通性测试程序;路由

13、跟踪程序;MIB变量浏览器;十六 网络管理平台应用案例1、 IBM Tivoli应用案例2、 HP Open View应用案例一3、 HP Open View应用案例二4、 ATSNMPc应用案例5、 CA Unicenter应用案例第八部分 网络管理服务十七、网络管理机构组织与运行1、 网络管理的组织结构设置2、 网络管理的典型工作内容3、 网络管理员的职责与素养十八、IT服务管理1、 服务管理的产生和发展:IT服务管理的产生背景;IT服务管理的发展历程;2、 IT服务管理的含义和范围:IT服务管理的含义;IT服务管理的范围;3、 IT服务管理的核心理念4、 IT基础框架库（ITIL）的核心

14、流程:服务台;事故管理;问题管理;配置管理;变更管理;发布管理;服务级别管理;IT服务财务管理;能力管理;IT服务持续性管理;可用性管理;全国信息技术水平考试计算机网络管理工程师辅导资料 第一部分 试题第一题 单项选择题（在每小题列出的四个选项中只有一个选项是符合题目要求的，请将正确选项前的字母填在题后的括号内。）1、在IP地址中，( )使用前三个字节（24位）表示网络号，最后一个字节（8位）表示主机号。A、E类地址 B、C类地址 C、A类地址 D、B类地址2、已知某TCP/IP服务可以提供发送电子邮件的服务，则该服务的协议是( )。A、FTP B、IMAP C、POP3 D、SMTP3、在Linux系统中，利用系统自带的( )命令，可以查看主机的子网掩码设置。A、ipconfig B、Ifconfig C、net D、netstat4、在SNMP协议中，( )操作用于读取被管理实体的MIB信息，它是SNMP协议中使用频率最高的一个操作。A、Set B、Trap C、Get