《全國信息技術高級人才水平考試》大綱（）

網絡工程師考試大綱考試大綱（中級）

培養具有系統的計算機網絡的基本理論和知識，具有網絡設計、網絡工程、網絡管理、網絡維護、安全配置、安全方案設計的有關技能，能獨立完畢大中型網絡工程方案、企業級網絡處理方案的設計。考試內容覆蓋了網絡工程師、系統工程師，系統集成工程師、售後技術支持工程師等職位所規定的知識與技能，突出強調并著重考察考生的對計算機網絡各部分熟悉和溝通的能力。

一、考試對象

已完畢NIEH課程“網絡工程師”的學習，深入透徹掌握行業先進技術和行業規范的學習者。

二、考試題型：選擇題及方案編寫

單項選擇題

1、某網絡管理員忘掉了enable密碼，而所有的密碼都是通過加密的。該網絡管理員應當怎樣在不丟失目前配置的狀況下進行密碼恢復呢？（）向TAC申請特殊的後門密碼向TAC申請工程密碼重新啟動路由器，啟動過程中按下break鍵，然後進入RAM模式，修改配置寄存器的值重新啟動路由器，在啟動過程中按下break鍵，然後進入ROM模式，修改配置寄存器的值，在路由器重新啟動之後刪除舊的密碼信息答案：D2、假如2950系列互換機上的端口狀態LED是（），那就是出了物理層連接問題。閃爍的綠色和淺黃色閃爍的綠色淺黃色閃爍的淺黃色答案：C多選題

1、在OSPF協議中，下述哪些有關AD和FD的說法是對的的？（）AD是鄰居路由器前去特定網絡的EIGRP度量值；AD是目前路由器前去特定網絡的EIGRP度量值；FD是目前路由器前去特定網絡的EIGRP度量值；FD是鄰居路由器前去特定網絡的EIGRP度量值；AD是目前路由加上鄰居路由前去特定網絡的EIGRP度量值。答案：AC2、在什么樣的環境中不使用BGP協議（）連接到互聯網或其他AS只有一種出口；路由器等網絡設備的內存容量有限、CPU速度不快、帶寬很窄；技術人員理解BGP但不理解BGP路由怎樣過濾、途徑怎樣選擇；AS之間帶寬比較低（窄）時；在ISP環境中不使用BGP協議。答案：ABCD案例分析需寫出試驗環節

某企業有三個部門（銷售部、工程部、財務部），為了網絡安全，規定部門之間隔離，部門之間只容許各部門經理之間通信，員工只能在本部門內部通信。為了監督，總經理可以訪問所有部門任何人，但其他人不能訪問總經理。注意：容許除財務部經理之外的任何人連接互聯網。問企業管理員怎樣詳細實現？

三、考試內容能力目的詳細規定知識點認知

層次01、計算機網絡基礎計算機通信有關術語信息、數據、信號的定義及聯絡II數字信號及模擬信號特點：II帶寬、吞吐量及傳播時間III計算機網絡概念計算機網絡定義、目的I計算機網絡拓撲構造及各自優缺陷：總線、星、環等III數據互換方式：電路互換、報文互換、分組互換III計算機網絡模型分層的重要性：縱向?橫向TCP/IP及OSI模型的發展歷程：對應關系II

II物理層物理層的作用I物理層設備如：中繼器與HUB各自特點II多種傳播介質的特點及應用：雙絞線、同軸、光纖等I雙絞線（水晶頭）的制作：568A、568BIII數據鏈路層數據幀的格式：每一部分的意義II通過協議分析器分析數據幀IIIMAC地址簡介：長度、作用III第二層網絡設備的特點：網橋、互換機III網絡層網絡層在網絡體系中的重要作用II進制轉換：常見進制的互相轉換IIIIP地址分類：IP分類措施，子網劃分的目的及措施III路由器的作用：軟路由及硬路由III傳播層傳播層的作用II實現可靠的端到端的傳播II流量控制及滑動窗口II三次握手機制III網絡協議分析協議的概念及作用III常見協議分析：IP、ARP、RARP、ICMP、TCP等II應用層應用層的作用II常見的應用層服務：WEB、DNS、、SMTP、POP3等III寬帶接入及共享技術寬帶接入方式優缺陷：ADSL、CM、FDDI、PLCII共享上網方式：共享上網器、ICS、NAT、代理服務器III無線網絡的搭建無線網絡的合用場所I無線網絡設備：AP、無線網卡等II無線網絡常見問題及故障排除III02、SQL網絡數據庫數據庫有關術語概述數據、數據庫、數據庫管理系統、數據庫系統的關系II數據處理的發展階段：手工、文獻管理、數據庫管理I關系型數據庫特點：二維表格IISQLServer的安裝及服務簡介SQLServer的規劃安裝

有關服務簡介：常見服務啟動措施

系統數據庫簡介：master?model?msdb?tempdbII數據庫操作創立數據庫措施：命令III數據文獻及曰志文獻：作用II修改數據庫文獻：增長文獻，刪除文獻，編輯文獻III提高數據庫的訪問效率I數據表創立及編輯記錄、字段的概念：與客觀世界的對應關系數據類型：III常見的數據類型III創立數據表、編輯數據表：增長，刪除，修改字段III表的基本操作記錄的插入：Insert語句及Insert?select結合III記錄的刪除：delete?truncatecable

記錄的更新:updateIIISelect查詢語句運用運算符進行復雜查詢：算術，字符，邏輯，關系III記錄的排序:Orderby??ASC??DESCIII子查詢：場所及注意問題III數據表的聯合：UNIONII多表連接的措施：交叉連接及joInonIII視圖及數據庫關系圖視圖及數據庫關系圖的作用III視圖的原理II創立視圖，運用視圖進行權限分派III運用數據庫關系圖體現表間關系II存儲過程SQL編程語句：定義變量，賦值，輸出，次序，分支，循環III存儲過程的作用：效率高，模塊化編程等II存儲過程的分類II常用系統變量：II顧客自定義存儲過程：措施，參數傳遞III存儲過程的應用：結合實例III觸發器觸發器的原理：II觸發器的分類：after?InsteadofIII運用觸發器實現對表的控制操作III函數標量函數：字符，數值，曰期時間，轉換函數等III表值函數：II匯集函數：sum?avg?max?mIn?count等III顧客自定義函數：自定義標量函數及表值函數II索引索引的優缺陷:對查詢速度提高索引的分類?cluster?unique創立及維護索引：創立，刪除等III規范數據數據完整性：域完整性，實體完整性II約束的措施：五大概束及應用場所III數據庫維護數據的導入/導出：多種數據源的數據轉換II數據庫的備份方式：完整事務差異文獻及文獻組III數據庫的還原：針對不一樣備份，還原措施不一樣III制定數據庫備份方略：結合實例III數據庫的分離與附加II顧客管理身份驗證方式：IIWin顧客及SQL顧客進行權限分派撤銷權限III

III架構對安全的影響II數據庫高可用性高可用性的重大意義II高可用性的實現措施：復制，曰志，鏡像，群集II每一種高可用性之間的區別III03、網絡建設項目實踐WIn布署無人值守應答文獻的創立，分析，$OEM$的高級應用。III遠程安裝服務器的配置，Riprep創立映像。IIISysprep結合Ghost，Sysprep結合無人值守應答文獻。IIIActiveDirectory域和工作組的區別，ActiveDirectory的架構。IActiveDirectory的創立，額外域控制器的創立，子域創立，域林創立。III站點，站點連接器。IIActiveDirectory復制拓撲，ActiveDirectory復制原理，全局編錄。IIActiveDirectory備份與還原，原則還原，重要還原。III操作主機角色，ActiveDirectory碎片清理，ActiveDirectory卸載，NTDSUTIL清除服務器對象。III組方略優先級，組方略設置，組方略應用。III域顧客管理，組的管理，顧客配置文獻。IIIIIS6.0Web站點配置，虛擬主機，主機目錄，安全Web站點，Webdav。IIIFtp服務器配置，虛擬目錄，Ftp隔離。IIISMTP/POP3配置，SMTP/POP3指令，ESMTP，BASE64編碼，郵件加密/簽名。IINNTP服務器配置，新聞組，虛擬目錄。ICA服務器對稱加密/非對稱加密，證書原理，PKI體系。IICA服務器創立，CA服務器類型，證書申請，證書模板。III常用網絡服務器DNS體系，DNS區域，DNS文獻分析，DNS記錄，私有根。IIIDHCP原理，作用域，作用域配置，顧客類別，DHCP中繼III文獻服務器權限，EFS，DFS，卷影，配額，加密。III路由與遠程訪問，NAT配置，路由器配置，VPN配置。III打印機，打印設備，打印池，打印優先級，Internet打印。III數據恢復分區表原理，動態磁盤原理，FAT文獻系統，NTFS文獻系統。II誤分區恢復，誤刪除恢復，誤格式化恢復，常用恢復軟件的使用。III04、企業統一溝通消息平臺建設項目實踐ExchangeExchange架構，前後端拓撲。IExchange在單域環境布署，Exchange在域樹環境的布署。IIIExchange的郵箱，公共文獻夾，定制接受者，列表等郵件接受對象的創立，配置及使用。RPC，RPCOverHTTPS，HTTP/HTTPS，OWA，SMTP，POP3，IMAP4，EXIFS。IIIExchange地址列表，收件人地址方略。IIIExchange反垃圾郵件，黑名單，白名單，動態IP列表。IIExchange存儲組，存儲器，恢復存儲組。Exchange備份還原，Exchange數據庫修復。IIIExchange劫難恢復重建。III管理組，路由組，路由組連接器，SMTP連接器。III郵箱遷移，前後端服務器創立。IIILCSLCS體系構造。ILCS原則版布署，客戶端安裝。IIILCS存檔服務。IIILCS企業版布署，企業池創立，負載平衡。III05、企業網絡安全建設項目實踐ISA原則版ISA原則版布署，ISA無人值守安裝。IIIISA三種客戶端的特點，WPAD原理及配置。III網絡規則，系統方略，防火墻方略，防火墻方略元素，HTTP過濾。IIIWeb服務器公布，安全Web服務器公布，非Web服務器公布。IIIVPN創立，PPTP/L2TP，Raduis服務器結合證書驗證身份，VPN顧客隔離，站點到站點的VPN，分支機構VPN創立向導。IIIDMZ，背靠背防火墻，ISA模板。IIIISA結合BandwitdhSplitter限速。IIIISA企業版ISA企業版布署，配置存儲服務器布署。IIIISA啟用負載平衡。III企業級方略，陣列級方略，管理委派。II緩存陣列路由協議。II06、企業桌面系統安全管理項目實踐SMS概述SMS產品歷史，SMS基本功能。ISMS體系構造SMS站點層次構造，SMS站點類型，SMS站點系統角色，站點邊界。IISMS布署擴展ActiveDirectory架構，創立ActiveDirectory容器，配置ActiveDirectory容器權限，數據庫規劃。III站點配置站點配置，SMS賬號配置，站點系統角色分派，客戶端代理配置。III客戶端布署SMS客戶機發現，SMS客戶端安裝。III資產清單搜集軟件資產清單搜集，硬件資產清單搜集。III軟件計數軟件計數代理，軟件計數規則。III遠程管理遠程協助，遠程桌面。III軟件分發程序，分發點，播放，集合。III安全更新管理安全更新管理流程，ITMU。III操作系統布署操作系統布署功能包，捕捉光盤，捕捉鏡像，操作系統安裝光盤，分發點，播發。III備份恢復數據庫備份，恢復站點系統，恢復站點服務器，使用恢復專家。III07、系統更新與企業級反病毒系統WSUSWSUS常用拓撲，WSUS規劃。IIWSUS服務器布署，同步選項配置，計算機組管理，更新同意，組方略設置，WSUS報表。IIIWSUS鏈式布署，上下游服務器配置。IIIWSUS數據的導入導出。IIIWSUS排錯，客戶端檢測工具，服務器端檢測工具。IIINorton企業版反病毒產品Norton企業版反病毒軟件服務器端安裝，病毒庫更新，客戶端安裝，方略管理。IIIForefront安全產品ForefrontForExchange的布署與管理。IIIForefrontForLCS的布署與管理。IIIForefrontForSharepoint的布署與管理。IIIForefrontClientSecurity的布署與管理。III08、描述網絡工作的原理理解重要網絡設備的用途調制解調器集線器互換機路由器II熟悉OSI模型每層的功能物理層數據鏈路層網絡層傳播層會話層表達層應用層I掌握TCP/IP模型下各協議或服務的用途FTPIITelnetIIHTTPIIUDPITCPIIIPIII熟悉網絡的多種分類按覆蓋范圍按物理拓撲構造按傳播介質III掌握雙絞線的連接場所的變化直通線III交叉線III全反線I09、配置、檢查和檢修二層互換機和VLAN掌握第二層互換機的基本功能及概念學習MAC地址轉發和過濾I

II防止互換環路II生成樹協議的基本概念根橋II根端口II指定端口II生成樹端口狀態II掌握第二層互換機的基本配置和檢測配置互換機的管理IP地址I配置互換機的默認網關II配置互換機的Telnet密碼II配置互換機的控制臺密碼II配置互換機的特權密碼III對互換機的配置保留II掌握VLAN的基本概念VLAN的定義IVLAN的Trunk鏈路封裝格式IIIVTP的定義IIVLAN組員的劃分措施I掌握對VLAN的配置配置vlan配置vtp（vtp域、vtp模式、vtp密碼）配置Trunk鏈路III10、基本的路由器操作和思科路由器的配置、檢查和排錯路由的基本概念什么是路由I路由器的作用II路由的工作原理I靜態路由的配置，檢查和排錯原則靜態路由配置II默認路由配置III默認路由工作環境IIIRIP的配置，檢查和排錯RIPv1特點IRIPv1的配置IRIPv2特點IIRIPv2的配置IIIRIPv1與RIPv2比較IIEIGRP配置，檢查和排錯EIGPR的特點IIEIGRP的配置IIIOSPF配置，檢查和排錯OSPF的特點IIOSPF的工作原理IIOSPF的配置IIIOSPF的檢測II11、在中等規模的企業網絡中實現滿足網絡需求的IP地址規劃以及IP服務IP地址的分類和范圍網絡劃分五類IIP地址的私有地址范圍A類私有地址范圍IB類私有地址范圍IIC類私有地址范圍III可變長子網掩碼（VLSM）計算C類可變長子網掩碼III12、理解并選擇合適的方式配置無線局域網描述跟無線有關的原則無線網絡的分類I無線網絡與有線網絡的區別II識別和描述小型無限網絡構成構造的用途無線網卡I無線APII無線路由器III比較不一樣無線安全協議的特性及性能IEEE802.11aIIEEE802.11bIIIEEE802.11gIIIIEEE802.11nII13、在中小型網絡中配置、檢查和排錯NAT和ACL描述訪問列表（ACLs）的作用和類型ACL的作用IACL的類型II原則訪問列表配置原則ACLI檢測原則訪問列表I擴展訪問列表配置擴展訪問列表II檢測擴展訪問列表II描述NAT基本運作原理NAT的定義IINAT的靜態配置IIINAT的動態配置III14、實行和校驗廣域網（WAN）連接描述連接到廣域網的設備調制解調器I路由器IIWAN互換機I通信服務器I連接到廣域網的鏈路類型專線I電路互換II包互換II連接到廣域網的封裝協議HDLCIIPPPIIIFrame-relayIIIPPP協議配置，檢查和排錯PPP會話建立過程IPPP的PAP認證IIIPPP的CHAP認證III幀中繼（Frame-relay）配置，檢查和排錯幀中繼的長處I幀中繼的