51CTO学院-计算机软考《网络管理》知识点-【第八章】
第八章网络应用
8.1多用户应用
8.1.1 局域网环境下的多用户应用
(1) 标识用户：用来登陆到局域网上的账户标识或用户标识。
(2) 访问磁盘扇区：
(3) 实用根目录中的文件;
8.1.2 文件共享与记录锁定
(1) 应用程序使用文件共享和记录锁定来保证能够连续不断的对文件进行更新;
(2) 文件锁定若覆盖了应用程序使用文件的整个时段，将会禁止其他人访问文件;
(3) 多用户程序使用记录锁定来保护数据文件的完整性。
8.2 文字处理
8.2.1 文件共享
8.2.2跟踪文件
8.3 电子表格
(1) Lotus1-2-3和Microsoft 的Excel具有便于多个用户应用电子表格的功能：包括将电子表格提供给
其他用户;使其他用户可以改进模式;跟踪是谁改变了电子表格的特定部分。
8.4电子邮件
(1)电子邮件系统是应用最广泛、最有发展前途的网络应用之一。
8.4.1 电子邮件与地址
(1) 电子邮件地址由两部分构成：标识用户的邮箱和标识邮箱所在的计算机。
8.4.2 电子邮件信息格式
(1) 电子邮件信息包括两部分：报头(包括有关发送方、接收方、信息主题等方面的信息)和主体。
8.4.3 邮件传输
(1) Internet的邮件传输标准是简单邮件传输协议(SMTP)
(2) 电子邮件具有分发、列表和转发功能;
(3) TCP/IP协议簇中包含了邮局协议(POP)。
8.4.4 X。400报文处理系统
(1)X.400是由CCITT于1984年制定的用于电子邮件的标准;
(2)X.400的报文格式：信封、报头、本体
(3)X.400在OSI模型中的应用层，可以分为用户代理层和报文传送层两层;
(4) 在局域网环境下，在每个节点不装配MTA，而在UA下装配一个提交和传递实体(SDE)，节点也可
通过广域网和其他的MTA相连。
8.5 在线服务
(1) 在线服务系统可分为以下四大类：
A. 信息;
B. 通信;
C. 服务;
D. 专项组(SIG)
8.5.1家庭办公
8.5.2电子教育
(1) 美国在线教育的基础设施是电子大学网络(EUN)
8.5.3电子银行
(1) 自动存取款(CD/ATM)系统
(2) 电子汇款系统
(3) 销售点自动转账系统
8.6 计算机集成制造系统网络
8.6.1 CIMS的网络特点
(1) CIMS的通信特点
A. 通信距离短
B. 通信实时性强
C. 异构环境下的通信
D. 通信的可扩展性
E. 异种机进程间报文通信
(2) CIMS网络的特点
A. 开放性
B. 标准化
C. 实时性
D. 丰富的网络服务
I. 虚终端服务
II. 文件传送服务
III. 网络文件系统(NFS)
IV. 电子邮件
V. 制造报文规范(MMS)，虚拟制造设备(VMD)
VI. 常用的编程接口：
①进程间通信(IPC):一种基于套接字SCOCKET的通信形式
②远程过程调用(RPC)
E. 适应工厂物理环境、地理环境
8.6.2 制造自动化协议
(1) 定义
MAP，是美国通用汽车公司(GM)提出的一种用于制造自动化的局域网协议。
(2) MMS有两种称呼：ISO把它叫做MANUFACTURING message specification或ISO9506，而EIA则定名为
maunfacturing messaging service或RS-511
(3) MMS协议的核心是VMD
(4) MMS主要有八大类应用功能：上下文管理，加工程序传输管理，加工程序运行控制，变量访问，操
作员通信，VMD支持，时间管理和日志管理
(5) MMS是一种不对称主-从式通信协议，使用了发起者和响应者的概念
(6) MMS采用有连接证实型通信方式，两个MMS用户必须线在它们之间建立联系，然后才可以在MMS环境
中交换信息。
8.6.3 办公自动化协议(TOP)
(1) 办公文件结构(ODA)提供标准文件结构，它的目标是除了能够穿件和在网上传递任何类别的文本
外，还要能在另一端再生、修正和进行其他文本处理工作。ODA基于三阶段文档产生过程：编辑过程、排
版过程和影像过程。
(2) 结合通用的原始图形交换规范(IGES)，计算机图形文件规范(CGM)和图形核心系统(GKS)等
使TOP3.0称为一个具有自己独特地位的全功能办公室网络。
8.6.4 场地总线
(1) 定义
由国际电子技术委员会(IEC)提出的一种用于互连工业低层设备，利用串行数字通信的一种工业低层总
线局域网。
(2) 场地总线是指分布在生产现场的初级自动化设备与控制室里较高级自动化设备之间的一种用于短
报文传输的数字式串行通信链路。
(3) SP-50委员会专门从事于场地总线的研究
(4) H1与H2总线的区别
总线名称链路类别电气特性
H1总线点--点通信链路 20mA电流，最高载波频率为9600Hz
H2总线多点通信链路载波频率超过100kHz
8.6.5 CIMS中的点--点通信
(1) 点到点通信是把低层设备与其控制器直接相连后实现信息交换的一种通信方式
(2) 点-点通信在CIMS众运用很多的原因是
A. CIMS中有许多高档加工设备;
B. 通信费用低廉，易于实现
8.6.6 CIMS集成通信结构
2018软考网络工程师大纲
2018年网络工程师考试大纲 2018年网络工程师考试大纲出了新版，考试将依据新版考试大纲进行，新版软考网络工程师考试大纲于3月由清华大学出版社出版发行，考生可以通过当地书店或有关电子商务网站上购买该书。希赛小编给大家整理了往年网络工程师考试大纲，还没有购买新版大纲的考生可以参考下。 1.考试目标 通过本考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源，作为网络专业人员对系统开发进行技术支持和指导，具有工程师的实际工作能力和业务水平，能指导网络管理员从事网络系统的构建和管理工作。 2.考试要求 （1）熟悉计算机系统的基础知识； （2）熟悉网络操作系统的基础知识； （3）理解计算机应用系统的设计和开发方法； （4）熟悉数据通信的基础知识； （5）熟悉系统安全和数据安全的基础知识； （6）掌握网络安全的基本技术和主要的安全协议； （7）掌握计算机网络体系结构和网络协议的基本原理； （8）掌握计算机网络有关的标准化知识； （9）掌握局域网组网技术，理解城域网和广域网基本技术； （10）掌握计算机网络互联技术； （11）掌握TCP/IP协议网络的联网方法和网络应用技术； （12）理解接入网与接入技术； （13）掌握网络管理的基本原理和操作方法； （14）熟悉网络系统的性能测试和优化技术，以及可靠性设计技术； （15）理解网络应用的基本原理和技术； （16）理解网络新技术及其发展趋势； （17）了解有关知识产权和互联网的法律法规； （18）正确阅读和理解本领域的英文资料。 3.考试范围 一、计算机系统知识 1.1硬件知识 1.1.1计算机组成 ·计算机部件 ·指令系统 ·处理器的性能 1.1.2存储器
网络管理员必须要学会的基本技能
网络管理员必须要学会的基本技能一、网络管理员的基本技能 网管要知道的东西确实很多，要做一名合格的网管对下面的知识点应该尽可能多的去了解和掌握。 1、做网管，主要是维护服务器，终端，客户端和网络综合布线以及网络规划等等，也许刚刚开始觉得工作量很大，心情很烦，压力挺大，给别人的感觉就是工作浮躁，经过一段时间工作实践和生活的琢磨，可以感觉到主要的问题是自己没有学会调节自己，调节好自己的生活情趣，自然工作中的问题也会游刃而解，并且懂得了生活的美好。 2、做一名合格的网络管理员最需要掌握网络个合理规划，动态管理，静态监视，远程调试维护，包括网络的拓扑结构，网络协议的传输步骤，网络的流量控制，QOS，各种协议的配置与合理使用。 网络管理员本身就是技术性的岗位，所以技术必须第一。至于什么技术最重要，那就要看各个单位的需求，简单的可能只要连通并能互访就行了。复杂的网络可能就是几个人甚至
更多人的事了，就有了分工与合作，各人维护与钻研的方向也不一样了。一般中小型单位都不设网管，因为电脑少，不需要专门设岗，有问题外面找人去。超过20台的单位可能就要设专门网管或兼职网管，象这样单位的网管就要求有IT 各方面的知识，越广越好。 二、企业网管需要掌握的技能 在企业做电脑技术员，几乎什么都要知道那么点点，不一定要精，当然你也要有自己的强项。 1、做系统是最基本的要求了，从98到2003，从unix到linux 都要会玩，不一定都精(这个难度系统很高)。 2、能够维护PC硬件及打印机(从针式到喷墨在到激光)，如果这部分做的不好，可能每天够你忙上半天的。 3、会MAIL服务及客户端的配置及管理，主要有Exchange，Imail，Qmail，Sendmail等，现在的企业都有自己的MAIL，而且占的地位之高绝对不容忽视。
软考网络工程师试题模拟及答案
2016年软考网络工程师试题模拟及答案 一、选择题 1.以下关于网络运行环境的描述中，哪个是错误的__C___。 A)网络运行环境是指保障网络系统安全、可靠与正常运行所必需的基本设施与设备条件 B)它主要包括机房与电源两部分 C)机房是放置核心路由器、交换机、服务器等核心设备的场所，不包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等场所 D)关键的网路设备(如核心交换路由器、交换机)对供电的要求是很高的，必须保证专用的UPS系统供电 2.支持信息系统的网络包括。___B__Ⅰ.网络传输基础设施 II.数据库管理系统 III.网络设备 IV.网络软件开发工具 A)Ⅰ和II B)Ⅰ和III C)II和IV D)Ⅰ、II和III 3.电子商务系统、企业管理信息系统等属于___A__。 A)网络应用系统 B)数据库管理系统 C)网络操作系统 D)网络安全系统 4.以下是关系数据库的是___B__。 A)WindowsNTServer B)Oracle C)MSExchangeServer D)PDM 5.__C___类网络数据传输负荷重，对网络数据的实时性要求高。 A)MIS/OA/Web类应用 B)FTP/CAD类应用 C)多媒体数据流文件 D)模拟信号 6.为确保网络的可用性与安全性，可采取如下措施：关键数据采用磁盘双工、__D___、异地备份与恢复措施及保证关键设备的冗余。 A)实时监控 B)队列管理 C)性能管理 D)双机容错 7.以下有关网络关键设备选型的说法中，错误的是___B__。 A)网络设备选型，尤其是关键设备，一定要选择成熟的主流产品，并且最好是一个厂家的产品 B)所有设备一定要留有一定的余量，使系统具有可扩展性(正确：主干设备) C)根据“摩尔定律”，网络设备更新速度快，价值下降快，因此要认真调查，慎重决策。 D)对新组建的网络，要在总体规划的基础上选择新技术、新标准与新产品;如果是已有基础上的扩展，则要注意保护已有的投资 8.__B___路由器一般用于网络汇聚层的路由器。 A)高端核心 B)企业级 C)低端 D)汇聚 9.路由器的可靠性与可用性表现在：设备的冗余、__C___、无故障工作时间、内部时钟精度等方面。 A)服务质量 B)背板能力 C)热拔插组件 D)吞吐量 10.从内部结构分类，交换机可以分为固定端****换机和__D___。 A)变动端****换机 B)可扩展端****换机 C)工作组级交换机 D)模块式交换机 11.局域网交换机的多个___A__有自己的专用带宽，并且可以连接不同的网段，可并行工作从而大大提高了信息吞吐量。 A)端口 B)插槽数 C)堆叠单元 D)缓冲区 12.__B___是目前交换机在传送源和目的端口的数据包时的主流交换方式。 A)直通式交换 B)存储转发式 C)碎片隔离方式 D)全双工交换 13.从应用的角度看，网络服务器的类型可以分为：文件服务器、数据库服务器、Internet 服务器和__D___等。 A)代理服务器 B)视频服务器 C)磁盘服务器 D)应用服务器 14.部门级服务器一般支持__C___个CPU。 A)1个 B)1-2 C)2-4 D)4-8 15.__A___技术是一组独立的计算机提供高速通信线路，组成一个共享数据与存储空间的服务器系统，提高了系统的数据处理能力;如果一台主机出现故障，它所运行的程序将立即转移到其他主机。因此，该技术大大提高了服务器的可靠性、可用性与容灾能力。 A)集群技术 B)对称多处理技术 C)热拔插 D)应急管理技术
软考中级网络工程师学习笔记(考点归纳总结全)
网络工程师学习笔记 第一章计算机基础知识 一、硬件知识 1、计算机系统的组成包括硬件系统和软件系统 硬件系统分为三种典型结构： (1)单总线结构(2)、双总线结构(3)、采用通道的大型系统结构 中央处理器CPU包含运算器和控制器。 2、指令系统 指令由操作码和地址码组成。 3、存储系统分为主存—辅存层次和主存—Cache层次 Cache作为主存局部区域的副本，用来存放当前最活跃的程序和数据。 计算机中数据的表示 Cache的基本结构：Cache由存储体、地址映像和替换机构组成。 4、通道是一种通过执行通道程序管理I/O操作的控制器，它使CPU与I/O操作达到更高的并行度。 5、总线从功能上分类，系统总线分为地址总线（AB）、数据总线(DB)、控制总线（CB）。 6、磁盘容量记计算 非格式化容量=面数*(磁道数/面)*内圆周长*最大位密度 格式化容量=面数*(磁道数/面)*（扇区数/道）*（字节数/扇区） 7、数据的表示方法 原码和反码 [+0]原=000...00 [-0]原=100...00 [+0]反=000...00 [-0]反=111 (11) 正数的原码=正数的补码=正数的反码 负数的反码：符号位不变，其余位变反。 负数的补码：符号位不变，其余位变反，最低位加1。
二、操作系统 1、操作系统定义：用以控制和管理系统资源，方便用户使用计算机的程序的集合。 2、功能：是计算机系统的资源管理者。 3、特性：并行性、共享性 4、分类：多道批处理操作系统、分时操作系统、实时操作系统、网络操作系统。 5、进程：是一个具有一定独立功能的程序关于某个数据集合的一次运行活动。 6、进程分为三种状态：运行状态（Running）、就绪状态(Ready)、等待状态(Blocked)。 7、作业分为三种状态：提交状态、后备运行、完成状态。 8、产生死锁的必要条件： (1)、互斥条件：一个资源一次只能被一个进程所使用； (2)、不可抢占条件：一个资源仅能被占有它的进程所释放，而不能被别的进程强行抢占； (3)、部分分配条件：一个进程已占有了分给它的资源，但仍然要求其它资源； (4)、循环等待条件：在系统中存在一个由若干进程形成的环形请求链，其中的每一个进程均占有若干种资源中的某一种，同时每一个进程还要求（链上）下一个进程所占有的资源。 9、死锁的预防：1、预先静态分配法2、有序资源使用法3、银行家算法 10、虚拟存储器：是指一种实际上并不以物理形式存在的虚假的存储器。 页架：把主存划分成相同大小的存储块。 页：把用户的逻辑地址空间（虚拟地址空间）划分成若干个与页架大小相同的部分，每部分称为页。 11、页面置换算法有：1、最佳置换算法OPT 2、先进先出置换算法FIFO 3、最近最少使用置换算法LRU 4、最近未使用置换算法NUR 12、虚拟设备技术：通过共享设备来模拟独占型设备的动作，使独占型设备成为共享设备，从而提高设备利用率和系统的效率。 13、SPOOL系统：实现虚拟设备技术的硬件和软件系统，又Spooling系统，假脱机系统。 14、作业调度算法： (1)、先来先服务调度算法FIFO：按照作业到达系统或进程进入就绪队列的先后次序来选择。 (2)、优先级调度算法：按照进程的优先级大小来调度，使高优先级进程得到优先处理的调度策略。 (3)、最高响应比优先调度算法：每个作业都有一个优先数，该优先数不但是要求的服务时间的函数，而且是该作业为得到服务所花费的等待时间的函数。
计算机软考《网络管理》知识点
第四章局域网系统 ☆局域网系统是将小区域内各种通信设备连在一起的通信网络。 4.1 总线/树型网络 (1) 总线/树拓扑是一个多点介质，多个设备共享单个数据通路，而同时只允许一个设备发送数据。 (2) 在总线/树拓扑的多点介质传输中，有两个方面的问题需要特别考虑： A. 要决定介质上哪个站可以发送数据的MAC方法; B. 要解决信号平衡问题。 (3) 为了满足多点介质中数据传输不会因发送器信号过弱，在信号衰减中达不到信号传输要求;或信 号过强以致电路过载，产生谐波和其他假信号。因此，对于N个站的系统，为了满足上述要求，需要考虑 n*(n-1)/2个排列的情况。 (4) 两种发送技术：基带传输(数字信号双向传输的全频发送)和宽带传输(模拟信号的无线电调制 ，采用FDM复用技术单向传输) 4.1.1 基带系统 (1) 基带发送技术的最长传输距离是500M，最大站点数是100，数据速率可达到 10MBPS，可用中继器连 接各段总线。 &n bsp; (2) 以太网的五大组成部分： A. 收发器 接收或发送信号，监听总线上的信号，检测总线上的信号冲突以及实现站和总线电缆的地隔离。 B. 收发器电缆 由四对电缆组成，连接控制器和收发器，他的功能是传送数据和控制信号，给收发器提供电源。 C. 50欧姆同轴电缆 D. 50欧姆终端匹配器 吸收信号以防止反射效应。 E. 控制器。 (3) 以太网三种不同大小的结构(见资料P49，图4.5)
(4) 基带总线系统也可以用价格便宜但性能较低的双绞线作为传输线，由三部分：双绞线总线、终端 匹配器、控制器接口。最大长度为1公里，最大数据速率为1M/BPS连接站点数达几十个。 4.1.2 宽带系统 (1) 宽带的发送技术是一种单向传输技术，通常采用75欧姆的有限电视电缆作为传输介质。并且采用 模拟信号传输。 (2) 两种不同的宽带结构： A. 单电缆结构采用不同的传输频率发送信号和接收信号，端头是个有源的频率转换器; B. 双电缆结构采用相同的频率发送在不同的通路中发送和接收信号。 C. 单电缆结构的缺点：使用复杂的元件;需要使用频率分叉器。 (3) 单电缆系统中三个标准分叉器及其低、高频带范围 A. 子分叉器，低频带为5MHz~30MHz，高频带为54MHz~300MHz B. 中分叉器，低频带为5MHz~116MHz，高频带为168MHz~300(400)MHz C. 高分叉器，低频带为5MHz~174MHz，高频带为232MHz~400MHz (4) 宽带系统由五部分组成： A. 电缆： a.中继线电缆，直径为0.75英寸~1.0英寸，在300MHz下衰减为每英尺 0.7dB~1.2dB，可达几十公里; b.分布电缆：直径为0.4英寸~0.5英寸，衰减为每100英尺1.2dB~2.0dB，用于短距离和分支电缆; c.连接站到LAN的电缆：直径为0.25英寸1.0英寸，衰减为每100英尺4dB~6dB。 B. 终端匹配器 C. 放大器：用来补偿电缆的衰减，对低频的系统不需要。对单电缆的宽带系统，放大器必须是双向的 。 D. 向偶合器和分叉器：功能是将一个输入分成两个输出，或将两个输入合成一个输出; E. 控制器 4.1.3 基带系统和宽带系统的比较 (1) 基带系统
2017年下半年软考(中级)网络工程师真题+答案解析下午案例分析
2017年下半年网络工程师真题+答案解析 下午案例分析 第1题 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业组网方案如图1-1所示，网络接口规划如表1-1所示。公司内部员工和外部访客均可通过无线网络访问企业网络，内部员工无线网络的SSID为Employee，访客无线网络的SSID为Visitor。 问题：1.1 （6分）
防火墙上配置NAT功能，用于公私网地址转换。同时配置安全策略，将内网终端用户所在区域划分为Trust区域，外网划分为Untrust区域，保护企业内网免受外部网络攻击。 补充防火墙数据规划表1-2内容中的空缺项。 注：Local表示防火墙本地区域：srcip表示源ip。 问题：1.2 （4分） 在点到点的环境下，配置IPSec VPN隧道需要明确（4）和（5） 问题：1.3 （6分） 在Switch1上配置ACL禁止访客访问内部网络，将Switch1数据规划表1-3内容中的空缺项补充完整。 问题：1.4 （4分） AP控制器上部署WLAN业务，采用直接转发，AP跨三层上线。认证方式：无线用户通过预共享密钥方式接入。 在Switch1上GEO/O/2连接AP控制器，该接口类型配置为（9）模式，所在VLAN 是（10）。 答案解析：
1、192.168.99.0/24 2、200.1.1.1/32 3、0.0.0.0/0或any 答案解析： 4-5 隧道的源目IP地址 答案解析： 6、4 7、192.168.104.0/0.0.0.255 8、deny 答案解析： 9、access 10、VLAN 10 由说明可知，企业网通过IPSec隧道与分支相连，因此需要配置隧道的源目IP地址。Local代表防火墙本地区域，即直连网段。要通过ACL实现访问控制：禁止访客访问内部网络。访客对应网段为VLAN104即192.168.104.0/24，动作应该为deny. AP控制器连接在核心交换机的GE0/0/2端口，对应说明所属于VLAN为100.因此端口类型为access。 第2题 阅读下列说明，回答问题1至问题4，将解答填入答题纸的对应栏内。 【说明】 图2-1是某企业网络拓扑，网络区域分为办公区域、服务器区域和数据区域，线上商城系统为公司提供产品在线销售服务。公司网络保障部负责员工办公电脑和线上商城的技术支持和保障工作。
2017年上半年软考网络工程师下午试卷真题及参考答案
2017年5月下午网络工程师真题 试题一（共20分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某企业网络拓扑如图1-1所示，中国电信和中国移动双链路接入，采用硬件设备实现链路负载均衡；主磁盘阵列的数据通过备份服务器到备份磁盘阵列。请结合下图，回答相关问题。 【问题1】（共6分） 图1-1中，设备①处部署（1），设备②处部署（2），设备③处部署（3）。 （1）—（3）备选答案（每个选项限选一次） A.入侵防御系统（IPS） B.交换机 C.负载均衡 【问题2】（共4分） 图1-1中，介质①处应采用（4），介质②处应采用（5）。 （4）—（5）备选答案（每个选项限选一次） A.双绞线 B.同轴电缆 C.光纤 【问题3】（共4分） 图1-1中，为提升员工的互联网访问速度，通过电信出口访问电信网络，移动出口访问移动网络，则需要配置基于（6）地址的策略路由；运行一段时间后，网络管理员发现电信出口的用户超过90%以上，网络访问速度缓慢，为实现负载均衡，网络管理员配置基于（7）地址的策略路由，服务器和数据区域访问互联网使用电信出口，行政管理区域员工访问互联网使用移动出口，生产业务区域员工使用电信出口。 【问题4】（共6分） 1、图1-1中，设备④处应为（8），该设备可对指定计算机系统进行安全脆弱性扫描和检测，发
现其安全漏洞，客观评估网络风险等级。 2、图1-1中，（9）设备可对恶意网络行为进行安全检测和分析。 3、图1-1中，（10）设备可实现内部网络和外部网络之间的边界防护，根据访问规则，允许或者限制数据传输。 试题二（共20分） 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某公司的网络拓扑结构图如图2-1所示。 【问题1】（共5分） 为了保障网络安全，该公司安装了一款防火墙，对内部网络、服务器以及外部网络进行逻辑隔离，其网络结构如图2-1所示。 包过滤防火墙使用ACL实现过滤功能，常用的ACL分为两种，编号为（1）的ACL根据IP报文的（2）域进行过滤，称为（3）；编号为（4）的ACL报文中的更多域对数据包进行控制，称为（5）。 （1）—（5）备选项： A.标准访问控制列表 B.扩展访问控制列表 C.基于时间的访问控制列表 G.目的IP地址 H.源IP地址I.源端口J.目的端口 【问题2】（共6分） 如图2-1所示，防火墙的三个端口，端口⑥是（6），端口⑦是（7），端口⑧是（8）。 （6）—（8）备选项： A.外部网络 B.内部网络 C.非军事区 【问题3】（共9分） 公司内部IP地址分配如下： 表2-1 部门/服务器IP地址段 财务部门 生产部门 行政部门 财务服务器 服务器 、为保护内网安全，防火墙的安全配置要求如下：
全国软考网络工程师知识点
网络工程师复习结构 1．计算机及网络知识试题分析 [1] 网络概念题目比较多，一般了解了定义就能给出正确答案。 [2] 考查了更多的路由器、交换机及服务器配置的内容，由此我们可以推断，今后的出题人员更加重视这方面知识的考核，而且网络工程师考试的上、下午试题钭不会将软件设计师等级别的考试一样有明显的区别。 [3] 软件工程、企业信息化、标准化及知识产权方面的比重有所下降，分数仅有6分。 [4] 计算机组成原理、软件工程题、企业信息化、标准化及知识产权方面知识和同级别的软件设计师上午试题是完全相同的，前后有34分的题目是一样的。 表1 按试题号分布的考查内容
2．网络系统设计及管理试题分析 下午试题从题型上来看最大的变化是着重考查考生的实际动手能力，主要体现在无线网卡的设置，交换机VLAN的设置，路由器的基本设置等方面。这样的考核，更能体现网络工程师的能力。符合网络设计师的发展趋势。因此要求网络设计师有更宽的知识面和更熟练的动手能力，特别是配置实际设备，解决实际问题的能力等等，这也是网络工程技术人员发展的方向。 及往年惯例不同的是，网络分析、综合应用、网络故障排除等成熟的考点，在本次考试中没有出现。 从本次试题结构来看，网络设计师下午试题偏向实际应用。局域网络技术、VLAN、无线局域网、居民接入网以及路由器的基本设置等都是本次考试的重点。本次考试的知识点和分值分布如表2所示 专业老师总结 第一章《计算机基础知识》中介绍了计算机的基础知识(全部在上午题出)，这个部分的内容现在一般有8分左右,有一定难度,而且知识的覆盖面很广但目前考察的难度有所降低,大部分的题目都是以前考过的真题(尤其是这个部分的计算机).. 第二章《计算机网络概论》主要讲述了网络的七层模型，建议大家简单地了解一下，书的后面有详细的讲解。 第三章《数据通信基础》，这一章的考题主要集中在上午的考试，一般2分左右,本部分内容有难度,但从考试方面来看不必研究太深,本章的考点有： (1)熟练信道带宽、误码率的公式(计算题)； (2)了解数据的编码格式； (3)熟悉数据交换的三种不同的方式； (4)了解多路复用技术的概念以及原理； (5)熟悉差错控制的概念，特别需要掌握的是海明码以及循环冗余效验码。 第四章《广域通信网》的重点有： (1)HDLC协议的特点、帧结构、三种的基本配置方式以及三种帧的类型； (2)帧中继协议的特点、帧结构、关于拥塞控制的办法； (3)ISDN的特点、ATM层的特点，其中ATM高层的特点是比较重要的，同时ATM适配层也需要很好地掌握。 第五章《局域网和城域网》的重点有： (本部分内容有一定难度,大家不必在上面花太多时间) (1)了解802.1到802.11各个标准的特点； (2)对于CSMA/CD协议，了解它的工作原理； (3)了解令牌环总线、令牌环网的概念以及工作原理； (4)熟悉ATM局域网的工作原理，对于ATM局域网仿真要熟悉并掌握，这部分是比较重要的内容；
软考网络管理员备考知识点汇总(二)
软考网络管理员备考知识点汇总（二） 网络管理员是软考中一门初级资格的考试科目。考试一共分为两门，上午下午各一门。为了让大家能顺利的备考，小编就一些网络管理员的一些学习知识点做了一个汇总，希望对大家能有所帮助。 黑客的攻击手段 涉及网络安全的问题很多，但最主要的问题还是人为攻击，黑客就是最具有代表性的一类群体。黑客的出现可以说是当今信息社会，尤其是在因特网互联全球的过程中，网络用户有目共睹、不容忽视的一个独特现象。黑客在世界各地四处出击，寻找机会袭击网络，几乎到了无孔不入的地步。有不少黑客袭击网络时并不是怀有恶意，他们多数情况下只是为了表现和证实自己在计算机方面 的天分与才华，但也有一些黑客的网络袭击行为是有意地对网络进行破坏。 黑客（Hacker）指那些利用技术手段进入其权限以外计算机系统的人。在虚拟的网络世界里，活跃着这批特殊的人，他们是真正的程序员，有过人的才能和乐此不疲的创造欲。技术的进步给了他们充分表现自我的天地，同时也使计算机网络世界多了一份灾难，一般人们把他们称之为黑客（Hacker）或骇客（Cracker），前者更多指的是具有反传统精神的程序员，后者更多指的是利用工具攻击别人的攻击者，具有明显贬义。但无论是黑客还是骇客，都是具备高超的计算机知识的人。目前世界最着名的
黑客组织有美国的大屠杀2600（Genocide2600）、德国 的混沌计算机俱乐部（Chaos Computer Club）、北美洲的地下兵团（The Legion of the Underground）等。在国外，更多的黑客是无政府主义者、自由主义者，而在国内，大部分黑客表现为民族主义者。近年来，国内陆续出现了一些自发组织的黑客团体，有"中国鹰派"、"绿色兵团"、"中华黑客联盟"等，其中的典型代表是"中国红客网络安全技术联盟（Honker Union of China）",简称"H.U.C".其网址为https://www.360docs.net/doc/a812155858.html,. 黑客的攻击手段多种多样，下面例举一些常见的形式： 一、口令入侵 所谓口令入侵是指使用某些合法用户的账号和 口令登录到目的主机，然后再实施攻击活动。使用这种方法的前提是必须先得到该主机上的某个合法用户的账号，然后再进行合法用户口令的破译。 通常黑客会利用一些系统使用习惯性的账号的 特点，采用字典穷举法（或称暴力法）来破解用户的密码。由于破译过程由计算机程序来自动完成，因而几分钟到几个小时之间就可以把拥有几十万条记录的字典里所有单 词都尝试一遍。其实黑客能够得到并破解主机上的密码文件，一般都是利用系统管理员的失误。在Unix操作系统中，用户的基本信息都存放在passwd文件中，而所有的口令则经过DES加密方法加密后专门存放在一个叫 shadow的文件中。黑客们获取口令文件后，就会使用专
上半软考网络工程师下午试题及其答案
2009年上半年网络工程师下午试卷 试题一（15分） 阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。 【说明】 某公司有1个总部和2个分部，各个部门都有自己的局域网。该公司申请了4个C类IP地址块202.114.10.0/24~202.114.13.0/24。公司各部门通过帧中继网络进行互联，网络拓扑结构如图1-1所示。 图1-1 【问题1】（4分） 请根据图1-1完成R0路由器的配置： R0 (config)#interface s0/0 （进入串口配置模式）
R0 (config-if)# ip address 202.114.13.1 （1）（设置IP地址和掩码）R0(config) # encapsulation （2）（设置串口工作模式） 答案： （1）255.255.255.0 （2）frame-relay 【问题2】（5分） Switch0、Switch1、Switch2和Switch3均为二层交换机。总部拥有的IP地址块为202.114.12.0/24。Switch0的端口e0/24与路由器R2的端口e0/0相连，请根据图1-1路由器完成R2及Switch0的配置。 R2(config)#interface fastethernet 0/0.1 R2(config-subif)#encapsulation dot1q （3） R2(config-subif)#ip address 202.114.12.1 255.255.255.192 R2(config-subif)#no shutdown R2(config-subif)#exit R2(config)#interface fastethernet 0/0.2 R2(config-subif)#encapsulation dot1q （4） R2(config-subif)#ip address 202.114.12.65 255.255.255.192 R2(config-subif)#no shutdown R2(config-subif)#exit R2(config)#interface fastethernet 0/0.3 R2(config-subif)#encapsulation dot1q （5） R2(config-subif)#ip address 202.114.12.129 255.255.255.192 R2(config-subif)#no shutdown R2(config-subif)#exit R2(config)#interface fastethernet 0/0 R2(config-if)#no shutdown Switch0(config)#interface f0/24 Switch0(config-if)# switchport mode （6） Switch0 (config-if)#switchport trunk encapsulation （7） Switch0(config-if)# switchport trunk allowed all Switch0(config-if)#exit 答案： （3）100 （4）200 （5）300 （6）trunk （7）dot1q 【问题3】（3分） 若主机A与Switch1的e0/2端口相连，请完成Switch1相应端口设置。 Switch1(config)#interface e0/2
网络管理技术知识点总结
网络管理技术知识点总结 ICMP最有用的两个消息对：1)echo / echo reply：测试实体间能否通信。echo消息要求其接收者在echo reply消息中返回接收到的内容。2)timestamp / timestamp reply：测试网络延迟特性。 PING 程序:由ICMP消息与IP头选项结合开发/功能：确定物理设备能否寻址，验证一个网络能够寻址，验证主机上的服务器操作 3个有影响的通用网络管理方法：高层实体管理系统(HEMS) /简单网络管理协议(SNMP)：SGMP的升级版。/TCP/IP上的CMIP(CMOT)：最大限度地与OSI标准的CMIP、服务以及数据库结构保持一致 SNMPV2的改进主要方面：支持分布式管理；改进了管理信息结构；增强了管理信息通信协议的能力。SNMP的操作：[1]GetRequest PDU-原子操作-要么所有的值都提取出来，要么一个都不提取(1)PDU类型：指出为GetRequest PDU(2)request-id:使SNMP应用将得到的各个应答与发出的各个请求一一对应起来，同时也可以使SNMP实体能够处理由于传输服务的问题而产生的重复的PDU(3)variablebindings：要求获取值的对象实例清单。[2]GetNextRequest PDU(1)简单对象值的提取(2)提取未知对象[3]SetRequest PDU-原子操作-要么变量绑定中的所有变量都被更新，要么一个都不被更新。它是被用于写对象值而不是读[4]Trap PDU被用于向管理站异步地通报某个事件。 SNMP消息的发送：构成PDU；将构成的PDU、源和目的传送地址以及一个community名传给认证服务；SNMP协议实体将版本字段、community名以及上一步的结果组合成为一个消息；用基本编码规则(BER)对这个新的ASN.1的对象编码，然后传给传输服务 SNMP 消息的接收：进行消息的基本句法检查，丢弃非法消息；检查版本号，丢弃版本号不匹配的消息；SNMP实体将用户名、消息的PDU部分以及源和目的传输地址传给认证服务，如果认证失败，认证服务通知SNMP实体，由它产生一个trap并丢弃这个消息，如果认证成功，认证服务返回SNMP格式的PDU ；SNMP实体进行PDU的基本句法检查，如果非法，丢弃该PDU，否则利用community名选择对应的SNMP访问策略，对PDU进行相应处理 Manager和Agent之间以传送SNMP消息的形式交换信息。每个消息包含一个SNMP的版本号，一个用于本次交换的Community名和一个指出5种协议数据单元之一的消息类型 为了实现访问控制，SNMP通过Community(共同体)来解决：认证服务:将对MIB的访问限定在授权的管理站的范围内; 访问策略:对不同的管理站给予不同的访问权限; 代管服务:代管系统要为托管站提供认 证服务和访问权限服务。 SNMP采用基本编码规则BER，实现manager和agent之间的管理信息编码传输，此处编码的目的是将可读的ASCⅡ文本数据转换为面向传输的二进制数据。SNMP采用一种特定的编码结构TLV—type类型、length长度、value值 Student ：：=SET { number INTEGER， name IA5STRING， age INTEGER， gender ENUMERATED { male （0）， female（1）}， major IA5STRING student1 Student ::= {20040320， “LiYong”， 19， {0}， "Network" } SNMP体系结构：管理站、代理、管理信息库MIB和通信协议SNMP组成 管理站：一般由专用设备构成，配置Manager实体和一组管理应用程序，提供网络的配置、性能、故障、安全、计费等管理功能，从而形成网络管理系统。为管理员提供操作接口. 代理：配置了Agent实体的功类设备，如主机、网桥、路由器，等，在Agent实体的支持下响应管理站的操作请求，对系统中各类资源的被关对象进行访问。 MIB：管理者和代理共享的MO的集合。标准的MIB类由国际组织定义（包括管理信息的种类、标示符、
2019软考网络工程师上午真题完整版解析
软考网络工程师上午试题及解析 在程序的执行过程中，cache与主存的地址映射是由___（1）__完成。 A操作系统 程序员调度 C硬件自动 D用户软件 解析：2011年重复考题 映像可分为全相联映像、直接映像和组相连映像等。Cache的地址变换和数据块的替换算法都可以采用硬件实现。 CPU访问内存时，用的是访问主存的地址，由该地址变为访问cache的地址称为“”“地址变换”，变换过程用硬件实现。 直接相联映射：也称为顺序相联映射，主存中的某模块只能映射到满足特定关系的cache中，这样运行起来比较简单，但是也正是因为主存和cache存在特定关系，如果特定关系里有一个cache已经被占用，那其他和它一样有关系的主存块就会空闲，造成了cache的利用率会很低， 全相联映射：主存中任意一模块都可以映射到cache中，效率高，但是这样使用的资源非常高，很多情况都不适用。 组相联映射：它是全相联映射和直接相联映射的结合，这样将cache分成组，这样就 可以使用直接相联映射，然后在各组内部与主存的映射过程使用全相联映射，这样就提高了各组的运行效率。 所有答案选C 某四级指令流水线分别完成取值、取数、运算、保存结果四部操作，若完成上述操作的时间依次为8ns、9ns、4ns、8ns,则该流水线的操作周期应至少为__2___ns. A.4 B.8 C.9 D.32 解析：网工和网规高频考题 1、操作周期：取决于基本操作时间最长的。所以答案选C. 9 2、流水线的吞吐率：P=1/9 3、第一条指令完成的时间：T=4*9 4、执行M条指令所用时间：T=4*9+（m-1）*9 内存按字节编址，若用存储容量为32K8bit的存储器芯片构成地址从A0000H到
一个合格网络管理员的成长经历
一个合格网络管理员的成长经历 随着信息化进程的飞速发展，组建网络已成为每个现代企业的必经之路。而在我国的大部分中小企业中，对网络这一神奇工具的使用还非常有限，究其原因主要因为在这些企业中缺乏完整的管理思路和控制管理能力的网络管理员。 笔者以自己从一个对网络一无所知的计算机操作人员成长为一名微软认证网络工程师的真实历程为蓝本，结合自己多年的工作及学习经验，和大家分享一个网络管理员的成长经 历，希望对有志于成为网管的朋友有所帮助。 工作范畴 网络管理员的工作，简单说就是专门为整个网络的用户提供服务。当然网络管理员也有不同的分工，在大公司和网络环境中这种分工很明确，比如有设计规划网络的，有管理网络安全的……很系统，也很专业，要达到这样的高度，需要有深入的理论基础和丰富的实际经验作为保证。 然而在相对较小的网络环境中，网络管理员负责的事情是从设计规划网络，建设网络，管理服务器，到购买网络设备等所有与网络有关的事情，经常被作为“万能人”来使用。所以说做这一行的挑战是很大的，是否能有长进取决于自己。如果能够一直坚持做下来，并且抓紧时间不断补充新知识，最终还是可以达到网络管理的顶峰，成为网络大师的。 如何开始
面对那么多的工作内容，我们首先要理出主次先后。第一步就是要从了解操作系统出发，因为大部分时间我们都是在与各种操作系统打交道，如Windows、Linux、Unix和Mac OS都是需要涉及的。了解了这些操作系统的理论知识和操作方法还不够，我们还必须具备解决问题的能力。这需要很强的操作能力和清晰的思路，你可以去网上看看讨论区的文章，多动手处理实际问题。解决问题时不仅要知道解决之道，而且要学会去发现导致问题的原因。 初试牛刀 下一步我们可以从管理一个5台左右计算机的部门网络开始，了解网络的基本知识，这个时候你可以参加一些认证培训班，推荐参加MCSE的认证培训，它会让你对操作系统和网络知识有更深一步的理解。需要注意的是，了解了名词只是所需知识的一部分，重要的是在实际中如何运用这些知识，实际操作对一个网络管理员来说是非常重要的。 熟能生巧 接下来，我们需要到一个大一些的网络环境中继续学习和成长。一个50台左右计算机的分公司网络很合适。在这里，机器变多了，网络也大了，5台左右的计算机网络的管理经验已经远远不够，你学习到的知识在这里可以得到一定程度的应用。你会开始接触新的硬件、小型网络的规划设计、网络结构的优化和全新网络服务的搭建和管理等技术，并要管理每一个使用计算机的人，以及如何保证公司机密文件不会泄密、怎么保证服务器的安全和良好运行；员工间如何实现邮件通讯等相对高级的网络服务也提上了日程。 在这里，你将变得异常繁忙，各种怪异的客户端问题，常常令你头痛不止，你管理的服务器常会出现
软考网络基础试题100例(附答案)
软考网络基础试题100例(附答案) 1.“令牌环环存在冲突检测问题”的说法（B） A.正确 B.错误 2.网络中PC机与集线器相联所使用的网线接头类型为？A A.RJ-45 B.RJ-11 3.100BaseT中的“Base”的意义是？B A.基础传输 B.基带传输 4.下面哪种网络类型适合对网络进行集中管理？B A.Peer-to-Peer B.Client/Server 5.OSPF属于下列哪种类型的协议？A A.内部路由协议 B.外部路由协议 6.BGP属于下列哪种类型的协议？B A.内部路由协议 B.外部路由协议 7.ARP请求报文属于______。A A.单播 B.广播 8.下面哪个命令用于在Linux环境下查看正在使用的端口？B A.ifconfig -a https://www.360docs.net/doc/a812155858.html,stat -a https://www.360docs.net/doc/a812155858.html,stat -rn 9. Internet网络层使用的四个重要协议是（）B A.IP、ICMP、ARP、UDP B.IP、ICMP、ARP、RARP C.TCP、UDP、ARP、RARP 10.在以太网中采用下面哪种网络技术？C A.FDDI B.A TM C.CSMA/CD 来源:考试大
11.HDLC协议工作在OSI模型的哪一层？C A.传输层 B.网络层 C.数据链路层 12.下面哪条命令用于把路由器的当前配置保存到TFTP服务器中？C A.Router#copy startup-config tftp B.Router#copy flash tftp C.Router#copy running-config tftp 13.以下关于MAC的说法中错误的是_______。A A.MAC地址在每次启动后都会改变 B.MAC地址一共有48比特，它们从出厂时就被固化在网卡中 C. MAC地址也称做物理地址，或通常所说的计算机的硬件地址 14.IP 协议的核心问题是_______ ?B A.传输 B. 寻径 C.封装 15.在Linux环境下，使用如下哪个命令可以查看/etc/foo文件是由哪个RPM包安装的？D A. rpm -qa |grep foo B.rpm -ql /etc/foo C.rpm -qlf /etc/foo D.rpm -q -f /etc/foo 16.实现数据压缩与OSI模型中（）层密切相关D A.表示层 B.数据链路层 C. 物理层 D.传输层 17.交换机不具有下面哪项功能？C A.转发过滤 B.回路避免 C.路由转发 D.地址学习 18.在无线局域网中使用的协议是_____。A A.802.3 B.802.5 C.802.7 D.802.11
网络工程师考试知识培训资料
最新版软考网络工程师考试大纲 一、考试说明 1.考试目标 通过本考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源，作为网络专业人员对系统开发进行技术支持和指导，具有工程师的实际工作能力和业务水平，能指导网络管理员从事网络系统的构建和管理工作。 2．考试要求： （1）熟悉计算机系统的基础知识； （2）熟悉网络操作系统的基础知识； （3）理解计算机应用系统的设计和开发方法； （4）熟悉数据通信的基础知识； （5）熟悉系统安全和数据安全的基础知识； （6）掌握网络安全的基本技术和主要的安全协议； （7）掌握计算机网络体系结构和网络协议的基本原理； （8）掌握计算机网络有关的标准化知识； （9）掌握局域网组网技术，理解城域网和广域网基本技术； （10）掌握计算机网络互联技术； （11）掌握TCP/IP协议网络的联网方法和网络应用技术； （12）理解接入网与接入技术； （13）掌握网络管理的基本原理和操作方法； （14）熟悉网络系统的性能测试和优化技术，以及可靠性设计技术； （15）理解网络应用的基本原理和技术； （16）理解网络新技术及其发展趋势； （17）了解有关知识产权和互联网的法律法规； （18）正确阅读和理解本领域的英文资料。 3．考试设置的科目 （1）计算机与网络知识，考试时间为150分钟，笔试，选择题； （2）网络系统设计与管理，考试时间为150分钟，笔试，问答题。 二、考试范围 考试科目1：计算机与网络知识 1.计算机系统知识 1.1 硬件知识
1.1.1 计算机组成 ·计算机部件 ·指令系统 ·处理器的性能 1.1.2 存储器 ·存储介质 ·主存（类型、容量和性能） ·主存配置（交叉存取、多级主存） ·辅存（容量、性能） ·存储系统（虚拟存储器、高速缓存） 1.1.3 输入输出结构和设备 ·中断、DMA、通道、SCSI ·I/O接口 ·输入输出设备类型和特征 1.2 操作系统知识 1.2.1 基本概念 ·操作系统的功能及分类 ·多道程序 ·内核和中断控制 ·进程和线程 1.2.2 处理机管理、存储管理、设备管理、文件管理 ·进程的状态及转换 ·进程调度算法 ·死锁 ·存储管理方案 ·文件管理 ·作业调度算法 1.3 系统管理 1.3.1 系统配置技术 ·系统构架模式（2层、3层及多层C/S和B/S系统） ·高可用性配置方法 · RAID技术 1.3.2 系统性能 ·性能设计 ·性能指标、性能评估 1.3.3 系统可靠性 ·可靠性度量 ·可靠性设计 ·可靠性指标和可靠性评估，RAS 2.系统开发和运行基础知识 2.1 系统开发基础知识 2.1.1 需求分析和设计 ·需求分析和管理 ·结构化分析与设计 ·面向对象分析与设计
2018年下半年上午-网络工程师(软考-考试真题及答案-完整版)
（软考）网络工程师-年下半年上午 （考试真题及答案） 一、单项选择题（共 75 分，每题 1 分。每题备选项中，只有 1 个最符合题意） ●第1题，浮点数的表示分为阶和尾数两部分。两个浮点数相加时,需要先对阶,即() (n 为阶差的绝对值)。 A:将大阶向小阶对齐,同时将尾数左移n位 B:将大阶向小阶对齐,同时将尾数右移n位 C:将小阶向大阶对齐,同时将尾数左移n位 D:将小阶向大阶对齐,同时将尾数右移n位 ●第2题，计算机运行过程中，遇到突发事件，要求CPU暂时停止正在运行的程序，转 去为突发事件服务，服务完毕，再自动返回原程序继续执行，这个过程称为(2) ，其处理过程中保存现场的目的是(3) 。 A:阻塞 B:中断 C:动态绑定 D:静态绑定 ●第3题上， A:防止丢失数据 B:防止对其他部件造成影响 C:返回去继续执行原程序 D:为中断处理程序提供数据 ●第4题,著作权中，( )的保护期不受限制。 A:发表权 B:发行权 C:署名权 D:展览权 ●第5题，王某是某公司的软件设计师，完成某项软件开发后按公司规定进行软件归档。 以下有关该软件的著作权的叙述中，正确的是()。 A:著作权应由公司和王某共同享有 B:著作权应由公司享有 C:著作权应由王某享有 D:除署名权以外，著作权的其它权利由王某享有
●第6题，海明码是-一种纠错码，其方法是为需要校验的数据位增加若干校验位，使 得校验位的值决定于某些被校位的数据，当被校数据出错时，可根据校验位的值的变化找到出错位，从而纠正错误。对于32位的数据，至少需要增加( )个校验位才能构成海明码。以10位数据为例，其海明码表示为 D9D8D 7D6D 5D4P4D3D2D1 P3D0P2P1中，其中 Di ( 0≤i≤9)表示数据位，Pj ( l≤j≤4)表示校验位，数据位D9由P4. P3 和 P2进行校验(从右至左D9的位序为14，即等于8+4+2,因此用第8位的P4、第4位的P3和第2位的P2校验)，数据位D5由( )进行校验。 A:3 B:4 C:5 D:6 ●第7题， A: P4P1 B: P4 P2 C: P4P3P 1 D: P3P2P1 ●第8题，流水线的吞吐率是指单位时间流水线处理的任务数，如果各段流水的操作时 间不同，则流水线的吞吐率是()的倒数。 A:最短流水段操作时间 B:各段流水的操作时间总和 C:最长流水段操作时间 D:流水段数乘以最长流水段操作时间 ●第9题，某软件项目的活动图如下图所示，其中顶点表示项目里程碑，连接顶点的边 表示包含的活动，边上的数字表示活动的持续天数，则完成该项目的最少时间为（9）天，活动EH和IJ的松弛时间分别为（10）天。