全国计算机技术与软件专业技术资格网络管理员.docx

1、全国计算机技术与软件专业技术资格网络管理员全国计算机技术与软件专业技术资格(水平)考试网络管理员考试大纲及培训指南（2009版）一、考试说明1考试目标本考试的合格人员能够进行小型网络系统的设计、构建、安装和调试，中小型局域网的运行维护和日常管理；根据应用部门的需求，构建和维护Web网站，进行网页制作；具有助理工程师（或技术员）的实际工作能力和业务水平。2考试要求（1）熟悉计算机系统基础知识；（2）熟悉数据通信的基本知识；（3）熟悉计算机网络的体系结构，了解TCP/IP协议的基本知识；（4）熟悉常用计算机网络互连设备和通信传输介质的性能、特点；（5）熟悉Internet的基本知识和应用；（6）掌

2、握局域网技术基础；（7）掌握以太网的性能、特点、组网方法及简单管理；（8）掌握主流操作系统的安装、设置和管理方法；（9）熟悉DNS、WWW、MAIL、FTP和代理服务器的配置和管理；（10）掌握Web网络的建立、管理与维护方法，熟悉网页制作技术；（11）熟悉综合布线基础技术；（12）掌握交换机和路由器的基本配置；（13）熟悉计算机网络安全的相关问题和防范技术；（14）了解计算机网络有关的法律、法规，以及信息化的基础知识；（15）了解计算机网络的新技术、新发展；（16）正确阅读和理解计算机领域的简单英文资料。3考试科目设置（1）计算机与网络基础知识，考试时间为150分钟，笔试，选择题；（2）网络

3、系统的管理与维护，考试时间为150分钟，笔试，问答题。二、考试范围考试科目1：计算机与网络基础知识1计算机科学基础11数制及其转换l 二进制、十进制和十六进制等常用数制及其转换12数据的表示l 数的表示l 非数值表示l 校验方法和校验码13算术运算l 计算机中的二进制数运算方法2计算机系统基础知识21硬件基础知识l 计算机系统的结构和工作原理l CPU的结构、特征、分类l 存储器的结构、特征、分类l I/O接口、I/O设备和通信设备22软件基础知识l 操作系统的类型、配置操作系统的功能l 数据库系统基础知识l 应用软件的安装与配置l 网络管理软件的功能3计算机网络基础知识31数据通信基础知识l

4、 数据信号、信道的基本概念l 数据通信模型的构成l 数据传输基础知识l 数据编码的分类和基本原理l 多路复用技术的基本原理和应用l 数据交换技术的基本原理和性能特点32计算机网络基础知识l 计算机网络的概念、分类和构成l 协议的概念，开放系统互连参考模型的结构及各层的功能l TCP/IP协议的概念及IP数据报的格式、IP地址、子网掩码和域名l 双绞线、同轴电缆、光纤和无线传输媒介的性能特点l 中继器、网桥、路由器、网关、集线器、交换机等网络设备的主要功能与特点l 中继、ATM、xDSL、HFC、Cable Modem33局域网技术基础l IEEE802参考模型l 局域网拓扑结构l 以太网的发展

5、历程l CSMA/CD协议l 以太网的分类及各种以太网的性能特点l 以太网技术基础、IEEE802.3帧结构l 百兆、千兆、万兆交换型以太网、全双工以太网的基本原理和特点l 无线局域网的基本原理和特点l 局域网组网技术4计算机网络应用基础知识41 因特网应用基础知识l 因特网的概念、起源和提供的基本服务l WWW、主页、超级链接、HTML的概念及应用l 电子邮件、FTP、Telnet、网络视频会议、电子商务和电子政务的概念及应用42 网络操作系统基础知识l 网络操作系统的概念、结构和特点l Windows操作系统的安装、配置和基本应用l Linux操作系统的安装、配置、Linux操作命令43

6、应用服务器基础知识l DNS服务的基本原理l WWW服务的基本原理l FTP服务的基本原理l 电子邮件服务的基本原理l DHCP服务器的基本原理l 代理服务器的基本原理5网络管理基础知识51 网络管理基本概念l 网络管理的概念、功能、网络管理标准和网络管理模型l 简单网络管理协议SNMP概述、管理信息库、SNMP操作52 网络管理基本命令6网络安全基础知识l 可信计算机系统评估准则l 网络安全漏洞l 网络安全控制技术l 服务器安全技术l 防火墙基本原理l 入侵检测系统的功能和基本原理l 漏洞扫描系统的功能和基本原理l 网络防病毒系统的功能和基本原理l CA中心建设的概念和基本原理l 容灾系统l

7、 应急处理的常用方法和技术7标准化基础知识l 标准化机构l 标准的层次（国际标准、国家标准、行业标准、企业标准）l 相关标准（代码标准、文件格式标准、安全标准、软件开发规范和文档标准、互联网相关标准）8信息化基本知识l 信息、信息资料、信息化、信息工程、信息产业、信息技术的含义l 全球信息化趋势，国家信息化战略，企业信息化战略和策略常识l 有关的法律、法规要点9与网络系统有关的新技术、新方法的概念l 无线局域网的拓扑结构、媒体访问控制方式和扩频技术l IEEE802.11l 新一代网络管理系统l 新一代网络技术10专业英语l 具有助理工程师（或技术员）英语阅读水平l 理解本领域英语基本词汇考试

8、科目2：网络系统的管理与维护1小型计算机局域网的构建l 网络规划l 组网技术选择l 组网设备选择及部署l 设备配置和管理l 划分VLANl 综合布线系统2交换机和路由器的基本配置l 命令行接口访问交换机和路由器l Web方式访问交换机和路由器l VLAN配置l 路由器路由协议配置l 广域联网3小型计算机局域网服务器配置l IP地址、子网掩码的规划配置l Windows WEB服务器的配置和维护l Windows DNS服务器的配置和维护l Windows电子邮件服务器的配置和维护l Windows FTP服务器的配置和维护l Windows代理服务器的配置和维护l Windows DHCP服务

9、器的配置和维护4网络接入与服务l HFC、ADSL、FTTx+LAN、WLAN、移动通信l 服务供应商l 因特网广播、电子商务、电子政务l 主机服务提供者5Web网站的建立、管理维护以及网页制作l Web网站的规划、建设、管理与维护l HTML网页设计与制作l JSP、ASP动态网页编程技术l ADO的概念和使用6网络系统的运行、维护和管理l 使用网络管理软件对网络的配置、安全、性能、故障、计费进行监督和管理l 简单网络故障的分析、定位、诊断和排除l 小型网络的维护策略、计划和实施l 数据备份和数据恢复l 系统性能分析7网络安全技术7.1防火墙技术和入侵检测系统l 防火墙的配置策略l 入侵处理

10、策略l 漏洞处理策略72 病毒及病毒防范73 加密、认证、数字签名等安全技术l DES和RSA的基本概念l 认证l 数字证书l 安全电子邮件l HTTPS三、题型举例（一）选择题有4个网络地址：192.47.16.254、192.47.17.01、192.47.32.25和192.47.33.05，如果子网掩码为255.255.240.0，则这4个地址分别属于（1） 个子网。下面列出的地址对中，属于同一个子网的是（2）。（1）A. 1 B. 2 C. 3 D. 4（2）A. 192.47.16.254和192.47.32.25 B. 192.47.16.254和192.47.17.01 C.

11、192.47.17.01和192.47.33.05 D. 192.47.17.01和192.47.32.25 （二）问答题阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某内部局域网连接方式如图1-1所示，客户机通过代理服务器访问Internet。代理服务器的公网IP为61.194.101.35/24。图1-1在主机host1的Windows命令行窗口输入tracert 命令后，测试到目的站点所经过的连接情况如图1-2所示。图1-2【问题1】 （1） 是Windows中代理服务器软件。【问题2】参照图1-1和1-2，为server1网卡eth1配置Internet协议

12、属性参数。IP地址： （2） ； 子网掩码： （3） ； 为server1 网卡eth0配置Internet协议属性参数。IP地址： （4） ； 子网掩码： （5） ；默认网关： （6） ； 【问题3】参照图1-1和1-2，为host1配置Internet协议属性参数。IP地址： （7） ； 子网掩码： （8） ；默认网关： （9） ； 网络管理员考试培训指南一、考试说明1考试目标本考试的合格人员能够进行小型网络系统的设计、构建、安装和调试，中小型局域网的运行维护和日常管理；根据应用部门的需求，构建和维护Web网站，进行网页制作；具有助理工程师（或技术员）的实际工作能力和业务水平。2考试要求（

13、1）熟悉计算机系统基础知识；（2）熟悉数据通信的基本知识；（3）熟悉计算机网络的体系结构，了解TCP/IP协议的基本知识；（4）熟悉常用计算机网络互连设备和通信传输介质的性能、特点；（5）熟悉Internet的基本知识和应用；（6）掌握局域网技术基础；（7）掌握以太网的性能、特点、组网方法及简单管理；（8）掌握主流操作系统的安装、设置和管理方法；（9）熟悉DNS、WWW、MAIL、FTP和代理服务器的配置和管理；（10）掌握Webm网站的建立、管理与维护方法，熟悉网页制作技术；（11）熟悉综合布线基础技术；（12）掌握交换机和路由器的基本配置；（13）熟悉计算机网络安全的相关问题和防范技术；（

14、14）了解计算机网络有关的法律、法规，以及信息化的基础知识；（15）了解计算机网络的新技术、新发展；（16）正确阅读和理解计算机领域的简单英文资料。3考试科目设置（1）计算机与网络基础知识，考试时间为150分钟，笔试，选择题；（2）网络系统的管理与维护，考试时间为150分钟，笔试，问答题。二、考试内容说明：“I”、“II”和“III”表示掌握或熟悉的程度。“I”是指对所列知识要理解其内容及含义（理解）。“II”是指有关问题中能直接使用（一般应用）。“III”是指对所列知识要理解其确切含义及与其他知识的联系，能够进行叙述和解释，并能在实际问题的分析、综合、推理和判断等过程中运用（综合应用）。考试

15、科目I：计算机与网络基础知识1计算机科学基础11数制及其转换l 二进制、十进制和十六进制等常用数制及其转换（II）12数据的表示l 数的表示：原码、反码、补码表示（II）l 非数值表示：字符和汉字表示（I）l 校验方法和校验码：奇偶校验、CRC校验（II）13算术运算l 计算机中的二进制数运算方法（I）2计算机系统基础知识21硬件基础知识l 计算机系统的结构和工作原理（I）l CPU的结构、特征、分类（I）l 存储器的结构、特征、分类（I）l I/O接口、I/O设备和通信设备（I）22软件基础知识l 操作系统的类型、配置操作系统的功能（I）l 数据库系统基础知识（I）3计算机网络基础知识31数

16、据通信基础知识l 数据信号、信道的基本概念：模拟与数字信号（I）l 数据通信模型的构成（I）l 数据传输基础知识：数据传输的方式与形式；香农定律和奈奎斯特定律（II）l 数据编码的分类和基本原理：模拟数据编码和数字数据编码（）l 多路复用技术基本原理和应用：时分多路复用、频分多路复用、码分多路复用、波分多路复用（）l 数据交换技术基本原理和性能特点（）32 计算机网络基础知识l 计算机网络的概念、分类和构成（I）l 协议的概念，开放系统互连参考模型的结构及各层的功能（I）l TCP/IP协议的概念（）l IP地址：IPV4/IPV6地址、公网地址、私网地址、子网掩码（）l 传输介质：双绞线、同

17、轴电缆、光纤和无线传输媒介（）l 网络设备：中继器、网桥、路由器、网关、交换机（）l 计算机网络接入技术：PSTN、X.25、DDN、帧中继、ATM、xDSL、HFC、Cable Modem（）33 局域网技术基础l IEEE802参考模型（I）l 局域网拓扑结构（）l 局域网媒体访问控制技术CSMA/CD（）l 以太网技术基础、IEEE802.3帧结构（I）l 以太网的分类及各种以太网的性能特点：百兆、千兆、万兆交换型以太网、全双工以太网基本原理和特点（I）l 无线局域网的基本原理和特点（）l 组建局域网：设备和介质的选择、网络部署、局域网接入因特网（）4计算机网络应用基础知识41 因特网应

18、用基础知识l WWW、主页、超级链接、HTML的概念及应用（I）l 因特网应用：电子邮件、FTP、Telnet、电子商务和电子政务（I）42 网络操作系统基础知识l 网络操作系统的概念、结构和特点（I）l WIndows操作系统的安装、配置和基本应用（）l WIndows域和活动目录（）l LInux操作系统的安装、配置（）l LInux操作命令（）43 应用服务器基础知识l DNS服务的基本原理（）l WWW服务的基本原理（）l FTP服务的基本原理（）l 电子邮件服务的基本原理（）l DHCP服务器的基本原理（）l 代理服务器的基本原理（）5网络管理基础知识51 网络管理基本概念l 网络管

19、理的概念、功能、网络管理标准和网络管理模型（）l 简单网络管理协议SNMP概述、管理信息库、SNMP操作（）52 网络管理基本命令（）6网络安全基础知识l 可信计算机系统评估准则（I）l 网络安全漏洞（I）l 网络安全控制技术（）l 防火墙基本原理（）l 入侵检测系统的功能和基本原理（I）l 漏洞扫描系统的功能和基本原理（I）l 网络防病毒系统的功能和基本原理（）l CA中心建设的概念和基本原理l 容灾系统（I）l 应急处理常用方法和技术（）7标准化基础知识l 标准化基本概念：标准化的目的、意义、组织机构、内容、分类、代号与编号规定（I）l 标准化的层次：国际标准、国家标准、行业标准、企业标准

20、的表示方法（II）l 相关标准的基本概念：代码标准（汉字编码标准）、文件格式标准、安全标准、软件开发规范和文档标准、互联网相关标准的基本概念（I）8信息化基本知识信息化概念l 信息、信息资源、信息化、信息工程、信息产业、信息技术的含义（I）l 全球信息化趋势，国家信息化战略，企业信息化战略和策略常识（I）l 有关的法律、法规（I）9与网络系统有关的新技术、新方法的概念l 无线局域网的拓扑结构、媒体访问控制方式和扩频技术（）l IEEE802.11（）l 新一代网络管理系统（I）l 新一代网络技术：Ipv6、3G（）10专业英语l 具有助理工程师（或技术员）英语阅读水平（I）l 掌握本领域基本英

21、文词汇（I）考试科目2：网络系统的管理与维护1小型计算机局域网的构建l 网络规划（）l 组网技术选择（）l 组网设备选择及部署（）l 设备配置和管理（）l 划分VLAN（）l NAT（）2交换机和路由器的基本配置l 命令行接口访问交换机和路由器（）l Web方式访问交换机和路由器（I）l 交换机VLAN配置（）l 路由器路由协议的配置（）l 静态路由、RIP、OSPF（）l 广域联网（）3小型计算机局域网服务器配置l IP地址、子网掩码的规划配置（）l Windows WEB服务器的配置和维护（）l Windows DNS服务器的配置和维护（）l Windows电子邮件服务器的配置和维护（）l

22、 Windows FTP服务器的配置和维护（）l Windows代理服务器的配置和维护（）l Windows DHCP服务器的配置和维护（）4网络接入与服务l HFC、ADSL、FTTx+LAN、WLAN、移动通信（）l 服务供应商（I）l 因特网广播、电子商务、电子政务（I）l 主机服务提供者（I）5Web网站的建立、管理维护以及网页制作l Web网站的规划、建设、管理与维护（）l HTML网页设计与制作（Photoshop、Flash、Fireworks、Dreamweaver）（）l JSP、ASP动态网页编程技术（）6网络系统的运行、维护和管理l 使用网络管理软件对网络的配置、安全、性

23、能、故障、计费进行管理（I）l 简单网络故障的分析、定位、诊断和排除（）l 小型网络的维护策略、计划和实施（I）l 数据备份和数据恢复（I）l 系统性能分析，系统潜在问题分析（I）7网络安全技术7.1防火墙技术l 防火墙的配置策略（）l 入侵处理策略（）l 漏洞处理策略（I）7.2 病毒及病毒防范l 病毒分类（）l 常见病毒处理方式（）7.3 加密、认证、数字签名等安全技术l DES和RSA的基本概念（）l 认证（）l 数字证书（）l 安全电子邮件（）l HTTPS（）三、题型举例考试科目1：计算机与网络基础知识（样题）1下列关于三种编码的描述中，错误的是（1） 。（1）A. 采用NRZ编码不

24、利于收发双方保持同步B. 采用曼彻斯特编码，波特率是数据速率的两倍C. 采用NRZ编码，数据速率与波特率相同D. 在差分曼彻斯特编码中，用每比特中间的跳变来区分“0”和“1”2设有2条路由21.1.193.0/24和21.1.194.0/24，如果进行路由汇聚，覆盖这2条路由的地址是 （2） 。（2）A. 21.1.200.0/22 B. 21.1.192.0/23C. 21.1.192.0/21 D. 21.1.224.0/203下面关于IPv6协议优点的描述中，准确的是 （3） 。（3）A. IPv6协议允许全局IP地址出现重复B. IPv6协议解决了IP地址短缺的问题C. IPv6协议支

25、持通过卫星链路的Internet连接D. IPv6协议支持光纤通信4某工作站无法访问域名为的服务器，使用ping命令对该服务器的IP地址进行测试，响应正常；但是对服务器域名进行测试时出现超时错误。可能出现的问题是 （4） 。（4）A. 线路故障 B. 路由故障 C. 域名解析故障 D. 服务器网卡故障考试科目2：网络系统的管理与维护（样题）试题一 小型计算机局域网的构建阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。【说明】某公司总部和3个子公司分别位于4处，网络结构如图1-1所示，公司总部和各子公司所需主机数如表1-1所示。图1-1表1-1部门主机数量公司总部50台子公司A

26、25台子公司B10台子公司C10台【问题1】该公司用一个C类地址块202.119.110.0/24组网，将表1-2中的（1）（6）处空缺的主机地址或子网掩码填写在答题纸的相应位置。表1-2部门可分配的地址范围子网掩码公司总部202.119.110.129（1）255.255.255.192子公司A（2）202.119.110.94（3）子公司B202.119.110.97（4）255.255.255.240子公司C（5）（6）255.255.255.240【问题2】发现子公司A的某台PC机无法访问Web服务器，做如下检查：1查看网上邻居，发现该PC机可以访问子公司A内其他主机；2采用（7）命令

27、来检查与路由器接口1的连通性，结果正常；3该PC机可以通过域名访问FTP服务器；4用SHOW ACCESS-LIST命令检查路由器的（8） ，发现有问题，那么造成该PC机无法访问Web服务器的原因可能是（9）。（7）A. ping B. nslookup C. netstat D. Interface（8）A. 地址解析协议 B. 访问控制列表 C. 路由表 D. IP地址（9）A. 该PC子网掩码配置错误 B. 该PC网关配置错误 C. 该PC的DNS服务器地址配置错误 D. 路由器对该PC访问Web服务器的权限进行了限制【问题3】可以采用（10）方法防止IP地址被盗用。（10）A. IP地址与子网掩码进行绑定 B. IP地址与MAC地址进行绑定 C. 设置网关地址 D. IP地址与路由器地址进行绑定试题二 Web网站的建立、管理维护以及网页制作阅读下列说明，根据网页显示的效果图，回答问题1至问题3。 【说明】某商务网站用ASP实现了一