网络工程师考试大纲考试大纲中级
最新版软考网络工程师考试大纲
最新版软考网络工程师考试大纲一、考试说明1.考试目标通过本考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、平安地管理网络资源，作为网络专业人员对系统开发进行技术支持和指导，具有工程师的实际工作能力和业务水平，能指导网络管理员从事网络系统的构建和管理工作。
2．考试要求：〔1〕熟悉计算机系统的根底知识；〔2〕熟悉网络操作系统的根底知识；〔3〕理解计算机应用系统的设计和开发方法；〔4〕熟悉数据通信的根底知识；〔5〕熟悉系统平安和数据平安的根底知识；〔6〕掌握网络平安的根本技术和主要的平安协议；〔7〕掌握计算机网络体系结构和网络协议的根本原理；〔8〕掌握计算机网络有关的标准化知识；〔9〕掌握局域网组网技术，理解城域网和广域网根本技术；〔10〕掌握计算机网络互联技术；〔11〕掌握TCP/IP协议网络的联网方法和网络应用技术；〔12〕理解接入网与接入技术；〔13〕掌握网络管理的根本原理和操作方法；〔14〕熟悉网络系统的性能测试和优化技术，以及可靠性设计技术；〔15〕理解网络应用的根本原理和技术；〔16〕理解网络新技术及其开展趋势；〔17〕了解有关知识产权和互联网的法律法规；〔18〕正确阅读和理解本领域的英文资料。
3．考试设置的科目〔1〕计算机与网络知识，考试时间为150分钟，笔试，选择题；〔2〕网络系统设计与管理，考试时间为150分钟，笔试，问答题。
二、考试范围考试科目1：计算机与网络知识1.计算机系统知识1.1 硬件知识1.1.1 计算机组成·计算机部件·指令系统·处理器的性能1.1.2 存储器·存储介质·主存〔类型、容量和性能〕·主存配置〔交叉存取、多级主存〕·辅存〔容量、性能〕·存储系统〔虚拟存储器、高速缓存〕1.1.3 输入输出结构和设备·中断、DMA、通道、SCSI·I/O接口·输入输出设备类型和特征1.2 操作系统知识1.2.1 根本概念·操作系统的功能及分类·多道程序·内核和中断控制·进程和线程1.2.2 处理机管理、存储管理、设备管理、文件管理·进程的状态及转换·进程调度算法·死锁·存储管理方案·文件管理·作业调度算法1.3 系统管理1.3.1 系统配置技术·系统构架模式〔2层、3层及多层C/S和B/S系统〕·高可用性配置方法· RAID技术1.3.2 系统性能·性能设计·性能指标、性能评估1.3.3 系统可靠性·可靠性度量·可靠性设计·可靠性指标和可靠性评估，RAS2.系统开发和运行根底知识2.1 系统开发根底知识2.1.1 需求分析和设计·需求分析和管理·结构化分析与设计·面向对象分析与设计·模块设计、I/O设计、人机界面设计2.1.2 测试评审方法·测试方法·评审方法·测试设计和管理方法〔注入故障、系统测试〕2.1.3 工程管理根底知识·制定工程方案·质量控制方案、管理和评估·过程管理〔PERT图、甘特图、工作分解结构、进度控制、关键路径〕·配置管理·人员方案和管理·文档管理〔文档标准、变更管理〕·本钱管理和风险管理2.2 系统维护·维护的类型·维护过程管理·硬件维护，软件维护3. 网络技术3.1 网络体系结构3.1.1 网络拓扑结构3.1.2 网络分类·LAN、MAN、WAN·接入网、主干网3.1.3 ISO OSI/RM3.2 TCP/IP协议·应用层协议·传输层协议〔TCP、UDP〕·网络层协议IP·数据链路层协议3.3 数据通信根底3.3.1 信道特性3.3.2 调制和编码·ASK、FSK、PSK、QPSK·抽样定理、PCM·编码3.3.3 传输技术·通信方式〔单工/半双工/全双工、串行/并行〕·过失控制·同步控制·多路复用3.3.4 传输介质·有线介质·无线介质3.3.5线路连接设备〔调制解调器、DSU、DCU〕3.3.6物理层3.4局域网·IEEE体系结构·以太网·网络连接设备·高速LAN技术·VLAN·无线LAN、CSMA/CA3.5 网络互连·网际互联设备·交换技术·接入技术3.6因特网·因特网概念·Internet效劳·电子商务·电子政务3.7网络操作系统·网络操作系统的功能、分类和特点·网络设备驱动程序〔ODI、NDIS〕·Windows 2003·ISA 2004·RedHat Linux3.8网络管理·网络管理的功能域·网络管理协议·网络管理命令·网络管理工具·网络管理平台·分布式网络管理4.网络平安4.1 平安技术与协议4.1.1 保密·私钥加密体制·公钥加密体制4.1.2 平安机制·认证·数字签名·完整性·访问控制4.1.3 平安协议4.1.4 病毒防范和入侵检测4.2 访问控制技术5.标准化知识5.1信息系统根底设施标准化5.1.1 标准·国际标准〔ISO、IEC〕与美国标准〔ANSI〕·国家标准〔GB〕·行业标准与企业标准5.1.2 平安性标准·信息系统平安措施·CC标准·BS7799标准5.2 标准化组织·国际标准化组织·美国标准组织·欧洲标准化组织·中国国家标准化委员会6.信息化根底知识·全球信息化趋势、国家信息化战略、企业信息化战略和策略·互联网相关的法律、法规知识·个人信息保护规那么·远程教育、电子商务、电子政务等根底知识·企业信息化资源管理根底知识7.计算机专业英语·具有工程师所要求的英语阅读水平·掌握本领域的根本英语词汇考试科目2：网络系统设计与管理1.网络系统分析与设计1.1 网络系统的需求分析1.1.1 应用需求分析·应用需求的调研·网络应用的分析1.1.2 现有网络系统分析·现有网络系统结构调研·现有网络体系结构分析1.1.3 需求分析·功能需求·通信需求·性能需求·可靠性需求·平安需求·维护和运行需求·管理需求〔管理策略〕1.2 网络系统的设计1.2.1 技术和产品的调研和评估·收集信息·采用的技术和产品的比拟研究·采用的技术和设备的比拟要点1.2.2 网络系统的设计·确定协议·确定拓扑结构·确定连接〔链路的通信性能〕·确定节点〔节点的处理能力〕·确定网络的性能·确定可靠性措施·确定平安性措施·结构化布线系统·网络设备的选择，制定选择标准·通信子网的设计·资源子网的设计1.2.3 新网络业务运营方案1.2.4 设计评审1.3 网络系统的构建和测试1.3.1 安装工作1.3.2 测试和评估1.3.3 转换到新网络的工作方案2．网络系统的运行、维护管理、评价2.1网络系统的运行和维护2.1.1 用户措施·用户管理、用户培训、用户协商2.1.2 制定维护和升级的策略和方案·确定策略·设备的编制·审查的时间·升级的时间2.1.3 维护和升级的实施·外部合同要点·内部执行要点2.1.4 备份与数据恢复·数据的存储与处置·备份·数据恢复2.1.5 网络系统的配置管理·设备管理·软件管理·网络配置图2.2 网络系统的管理2.2.1 网络系统的监视·网络管理协议〔SNMP、MIB-2、RMON〕·利用工具监视网络性能·利用工具监视网络故障·利用工具监视网络平安〔入侵检测系统〕·性能监视的检查点·平安监视的检查点2.2.2 故障恢复分析·故障分析要点〔LAN监控程序〕·排除故障要点·故障报告撰写要点2.2.3 系统性能分析·系统性能要点2.2.4 危害平安的对策·危害平安情况分析·入侵检测要点·对付计算机病毒的要点2.3 网络系统的评价2.3.1 系统评价·系统能力的限制·潜在的问题分析·系统评价要点2.3.2 改良系统的建议·系统生命周期·系统经济效益·系统的可扩充性3．网络系统实现技术3.1 网络协议·商用网络协议〔SNA/APPN、IPX/SPX、AppleTalk、TCP/IP〕·商务协议〔XML、CORBA、COM/DCOM、EJB〕·Web效劳〔WSDL、SOAP、UDDI〕3.2 可靠性设计·硬件高可靠性技术·软件高可靠性技术·系统维护高可靠性技术·容错技术·通信质量·RAID3.3 网络设施3.3.1 xDSL调制解调器3.3.2 FRAD〔帧装配/撤除〕、CLAD〔信元装配/拆装〕·接口·功能3.3.3 交换机和路由器的配置·命令行接口配置·Web方式访问交换机和路由器·VLAN配置·VOIP配置·路由协议的配置·广域联网·DTP、STP、RSTP3.3.4远程访问效劳器·功能和机制3.3.5多层交换机功能和机制3.3.6 IP路由器功能和控制3.4 网络应用与效劳3.4.1 IP地址·IPv4、IPv6·动态分配和静态分配·DHCP效劳器的原理及配置〔Windows、Linux〕3.4.2 网络系统管理·网络管理命令·Linux系统·Windows系统·Windows活动目录·Windows终端效劳与远程管理3.4.3 DNS·URL·域名解析·DNS效劳器的配置〔Windows、Linux〕3.4.4电子邮件效劳器配置〔Windows、Linux〕3.4.5 WWW·虚拟主机·WWW效劳器配置〔Windows、Linux〕·WWW效劳器的平安配置3.4.6 代理效劳器的配置〔Windows、Linux〕3.4.7 FTP效劳器·FTP效劳器的访问·FTP效劳器的配置〔Windows、Linux〕3.4.8 网络接入与效劳·HFC、ADSL、FTTx+LAN、WLAN、移动通信·效劳供给商·因特网播送、电子商务、电子政务·主机效劳提供者、数据中心3.5 网络平安3.5.1访问控制与防火墙·ACL命令·过滤规那么·防火墙配置3.5.2 数字证书3.5.3 VPN配置3.5.4 PGP3.5.5 病毒防护4．网络新技术4.1 光纤网·无源光网PON〔APON、EPON〕4.2 无线网·移动系统〔WCDMA、CMDA2000、TD-SCDMA〕·微波接入〔MMDS LMDS〕·卫星接入·蓝牙接入4.3 主干网·IP over SONET/SDH·IP over Optical·IP over DWDM4.4 通信效劳·全天候IP连接效劳〔租用线路IP〕·IPv64.5 网络管理·基于TMN的网络管理·基于CORBA的网络管理三、题例举例〔一〕选择题ICMP协议在网络中起到了过失控制和交通控制的作用。
中级网络安全工程师考试大纲
《全国信息技术高级人才水平考试》大纲（2012年）中级网络安全工程师考试大纲中级网络安全工程师专业要求系统地掌握计算机网络安全的基本理论和知识, 具有网络协议分析、密码技术、防火墙与入侵检测、安全扫描、应急响应等相关知识, 掌握网络安全技术、网络安全管理、网络攻击与防御的相关技能, 能依据信息系统等级保护相关标准完成中小型网络安全工程的设计、实施和优化, 对信息系统进行安全维护、评测及应急响应。
一、考试对象已完成NIEH“中级网络安全工程师”课程的学习, 深入透彻掌握行业先进技术和行业规范的学员。
二、考试题型: 选择题及案例题单选题:1. 所谓的可信系统（Trusted System）是美国国防部定义的安全操作系统标准, 常用的操作系统 UNIX 和 Windows NT 等可以达到该标准的（）级A.DB.C1C.C2D.B2答案: C2. 防火墙对数据包进行状态检测包过滤时, 不可以进行过滤的是（）A.源和目的IP地址B.源和目的端口C.IP协议号D.数据包中的内容答案: D多选题：1.在防火墙的“访问控制”应用中, 内网、外网、DMZ三者的访问关系为（）A.内网可以访问外网B.内网可以访问DMZ区C.DMZ区可以访问内网D.外网可以访问DMZ区E.外网可以访问内网答案：ABCD2.以下安全标准属于ISO7498-2规定的是（）A.数据完整性B.Windows NT属于C2级C.不可否认性D.系统访问控制E.内外网间设置非军事区答案: AC案例题需写出实验步骤三、考试内容一级能力目标二级能力目标知识点01.安全扫描技术与应用01.漏洞001.漏洞产生的原因与危害002.漏洞的分类分级003.漏洞库004.漏洞的检测与修补02.端口扫描005.端口扫描的概念006.端口扫描的分类007.常见端口扫描技术008.端口扫描工具03.认证扫描和代理扫描009.认证扫描010.代理扫描04.操作系统指纹扫描011.TCP/IP栈指纹扫描技术012.TCP/IP协议栈的特性013.ICMP栈指纹扫描技术014.使用广播信道的数据链路层05.安全扫描器015.安全扫描器概述016.安全扫描器的原理、逻辑结构及相关技术017.主机型安全扫描器的设计018.网络型安全扫描器的设计06.反扫描技术019.反扫描技术的原理020.反扫描技术的组成07.扫描技术的应用021.扫描技术应用概述022.安全扫描器应用分类023.扫描结果分析与处理024.安全扫描器的选择025.扫描技术的应用原则02.防病毒技术08.计算机病毒概述026.计算机病毒的概念027.计算机病毒的分类028.计算机病毒的传播途径029.染毒计算机的症状030.计算机病毒的命名规则031.计算机病毒的发展趋势和最新动向09.计算机病毒及其防范模型032.基于图灵机的计算机病毒模型033.基于递归函数的计算机病毒模型034.Internet蠕虫传播模型035.计算机病毒预防理论模型09.计算机病毒结构及技术分析机制036.计算机病毒的机构和作用机制037.计算机病毒的技术特征038. 驻留内存039.病毒变种040. EPO技术041.抗分析技术042.隐蔽性病毒技术043.多态性病毒技术044.插入型病毒技术045.自动生产技术046.网络病毒技术11.传统计算机病毒047.引导型病毒编制技术048.16位可执行文件病毒编制技术049.32位可执行文件病毒编制12.特洛伊木马050.木马的分类与技术发展051.简单木马程序实验052.植入技术053.自启动技术054.隐藏技术13.木马防范技术055.全面防治特洛伊木马056.常见木马病毒的杀除057.木马病毒清除14.宏病毒058.宏病毒的运行环境059.宏病毒的作用机制060.Word宏病毒查杀061.预防宏病毒15.新型计算机病毒062.蠕虫和传统病毒的关系063.蠕虫病毒的机理064.蠕虫病毒的特性065.蠕虫病毒的危害066.基于U盘传播的蠕虫病毒实验16.利用Outlook漏洞的病毒067.邮件型病毒的传播方式068.邮件型病毒的传播原理069.邮件型病毒预防17.WebPage中的恶意代码070.脚本病毒基本类型071.Web恶意代码工作机理18.其他病毒072.流氓软件073.僵尸网络074.Rootkit病毒19.计算机病毒的防范075.计算机病毒防范思路076.计算机病毒的检测方法077.自动检测的源码分析078.计算机病毒的清除方法20.计算机病毒的免疫079.免疫的方法及其特点080.数字免疫系统081.数据备份和数据恢复03.网络协议分析21.网络协议082.ARP和RARP 083.IP084.ICMP085.IGMP086.TCP和UDP 087.HTTP088.FTP089.DNS090.telnet 091.P2P22.安全协议092.PPTP/L2TP 093.IPSEC 094.SSL/TLS 095.SSH096.SET097.S-HTTP 098.PGP099.S/MIME04.防火墙与入侵检测23.防火墙100.防火墙基础知识101.防火墙的工作原理102.防火墙的规则103.防火墙的分类104.防火墙的功能105.包过滤技术106.状态检测技术107.代理技术108.软件防火墙109.硬件防火墙110.防火墙的配置111.主流防火墙的部署方法24.入侵检测技术112.入侵检测概述113.入侵方法与手段114.入侵检测系统的基本模型115.入侵检测系统的分类116.入侵检测系统的构架117.入侵检测的过程118.入侵检测系统的数据源119.入侵检测的分析方法120.入侵警告与响应121.基于主机的入侵检测技术122.系统日志与审计信息123.基于网络的入侵检测技术124.网络数据包的捕获125.协议分析126.入侵检测系统的标准127.入侵检测系统的评估128.snort分析129.入侵检测的发展趋势130.主流入侵检测系统的部署方法05.密码技术及应用25.加密131.密码加密体系132.密码分类133.分组加密概念134.分组加密工作模式135.序列密码工作原理136.经典序列密码137.公钥密码原理138.RSA139.EIGamal140.ECC141.DES142.AES143.RC5144.信息保密145.混合加密体制26.认证146.信息认证147.Hash函数148.常见HASH函数149.数字签名150.数字签名151.常见数字签名算法152.身份识别协议27.密码工程与协议153.对称密钥管理（密钥交换、密钥协商）154.PKI 与CA155.Kerberos协议156.PGP157.PMI158.安全威胁06.网络攻防技术28.黑客与安全事件159.黑客与安全事件概述160.黑客攻击的目标与步骤161.黑客攻击发展趋势162.社会工程学163.网络脆弱性分析164.网络攻击的分类165.网络安全模型29.网络嗅探166.嗅探器概述167.交换式网络上的嗅探168.简易网络嗅探器的实现169.常用嗅探工具170.嗅探器的检测与防范30.拒绝服务攻击171.拒绝服务攻击概述172.分布式拒绝服务攻击173.典型攻击与防范174.DoS／DDos攻击工具分析31.缓冲区溢出攻击175.缓冲区溢出原理176.缓冲区溢出攻击分类177.缓冲区溢出攻击的防范178.IIS 5.0溢出工具使用179.ida漏洞入侵32.Web应用安全攻击180.身份识别协议181.Web应用安全概述182.SQL注入攻击183.跨站脚本攻击184.欺骗攻击185.WinArpAttacker工具的使用07.网络安全0工程设计33.风险评估186.风险评估的方法187.风险评估过程188.自我安全评估189.管理控制190.总体安全策略34.安全策略191.系统安全策略192.组织安全策略193.安全工程概述35.安全工程194.SSE-CMM基础195.SSE-CMM体系结构196.SSE-CMM应用36.信息安全组织保障197.我国信息安全产品的测评与认证198.我国政府信息安全管理机构08.网络安全测评与应急响应37.安全测评199.信息安全测评思想200.信息安全测评方法201.数据安全测评技术202.主机安全测评技术203.网络安全测评技术204.应用安全测评技术38.风险分析205.资产识别206.威胁识别207.脆弱性识别208.风险分析39.应急响应209.应急响应概述210.日常安全管理制度211.入侵检测212.应急响应小组的组建213.应急响应的相关技术与工具214.前期响应215.中期响应216.后期响应217.信息安全管理体系。
网络工程师考试大纲(中级)
Active Directory备份与还原，标准还原，主要还原。
III
操作主机角色，Active Directory碎片清理，Active Directory卸载，NTDSUTIL清除服务器对象。
III
组策略优先级，组策略设置，组策略应用。
III
域用户管理，组的管理，用户配置文件。
III
IIS6.0
II
三次握手机制
III
网络协议分析
协议的概念及作用
III
常见协议分析：IP、ARP、RARP、ICMP、TCP等
II
应用层
应用层的作用
II
常见的应用层服务：WEB、DNS、FTP、DHCP、SMTP、POP3等
III
宽带接入及共享技术
宽带接入方式优缺点：ADSL、CM、FDDI、PLC
II
共享上网方式：共享上网器、ICS、NAT、代理服务器
Directory容器权限，数据库规划。
III
站点配置
站点配置，SMS账号配置，站点系统角色分配，客户端代理配置。
III
客户端部署
SMS客户机发现，SMS客户端安装。
III
资产清单收集
软件资产清单收集，硬件资产清单收集。
III
软件计数
软件计数代理，软件计数规则。
III
远程管理
远程协助，远程桌面。
III
计算机网络模型
分层的重要性：纵向横向
TCP/IP及OSI模型的发展历程：对应关系
II
II
物理层
物理层的作用
I
物理层设备如：中继器与HUB各自特点
II
各种传输介质的特点及应用：双绞线、同轴、光纤等
网络工程师考试大纲
网络工程师考试大纲摘要：网络工程师考试旨在选拔具备网络规划、设计、实施和维护能力的人才，以满足不断发展的信息技术产业对网络工程师的需求。
本文档将介绍网络工程师考试的大纲，包括考试的内容、考试要求、考试形式等方面的内容。
一、考试内容1. 网络基础知识网络工程师需要具备扎实的网络基础知识，包括网络拓扑结构、网络设备、网络协议、传输介质等方面的知识。
考试内容将重点测试考生对网络基础知识的掌握程度。
2. 网络规划与设计网络工程师在实际工作中需要进行网络规划与设计，包括网络拓扑设计、IP地址规划、子网划分、路由协议选择等方面的内容。
考试将测试考生对网络规划与设计的理解和应用能力。
3. 网络安全网络安全是网络工程师的重要职责之一，考试将涵盖网络安全的基本概念、网络安全技术、网络安全管理等方面的内容。
考试内容还将重点测试考生对常见安全威胁的识别和应对能力。
4. 网络管理与维护网络工程师需要具备网络管理与维护的能力，包括网络监控、故障处理、性能优化等方面的知识和技能。
考试内容将涉及网络管理与维护的主要方法和工具，以及应对常见问题的能力。
二、考试要求1. 理论知识掌握考生需要对网络工程师所需的理论知识有深入的了解和掌握，包括网络基础知识、网络规划与设计、网络安全、网络管理与维护等方面的知识。
2. 实际应用能力考生需要具备将理论知识应用到实际工作中的能力，包括解决实际问题的能力、应对网络安全威胁的能力、进行网络管理与维护的能力等。
3. 综合素质要求网络工程师需要具备良好的沟通能力、团队合作精神、学习能力和问题解决能力等综合素质。
考试将注重测试考生的综合素质，包括面试环节、论文答辩等。
三、考试形式网络工程师考试采取综合评估的形式，包括笔试、面试和论文答辩等环节。
具体形式如下：1. 笔试笔试环节是考试的第一步，主要测试考生对网络工程师所需知识的了解程度。
笔试内容将涵盖网络基础知识、网络规划与设计、网络安全、网络管理与维护等方面的知识，考试形式以选择题、填空题、简答题为主。
中级网络工程师考纲
软考网络工程师考点汇总(超全版)线路交换1、线路交换进行通信:是指在两个站之间有一个实际的物理连接,这种连接是结点之间线路的连接序列。
2、线路通信三种状态:线路建立、数据传送、线路拆除3、线路交换缺点:典型的用户/主机数据连接状态,在大部分的时间内线路是空闲的,因而用线路交换方法实现数据连接效率低下;为连接提供的数据速率是固定的,因而连接起来的两个设备必须用相同的数据率发送和接收数据,这就限制了网络上各种主机以及终端的互连通信。
分组交换技术1、分组交换的优点:线路利用率提高;分组交换网可以进行数据率的转换;在线路交换网络中,若通信量较大可能造成呼叫堵塞的情况,即网络拒绝接收更多的连接要求直到网络负载减轻为止;优先权的使用。
2、分组交换和报文交换主要差别:在分组交换网络中,要限制所传输的数据单位的长度。
报文交换系统却适应于更大的报文。
3、虚电路的技术特点:在数据传送以前建立站与站之间的一条路径。
4、数据报的优点:避免了呼叫建立状态,如果发送少量的报文,数据报是较快的;由于其较原始,因而较灵活;数据报传递特别可靠。
5、几点说明:路线交换基本上是一种透明服务,一旦连接建立起来,提供给站点的是固定的数据率,无论是模拟或者是数字数据,都可以通过这个连接从源传输到目的。
而分组交换中,必须把模拟数据转换成数字数据才能传输。
6、外部和内部的操作外部虚电路,内部虚电路。
当用户请求虚电路时,通过网络建立一条专用的路由,所有的分组都用这个路由。
外部虚电路,内部数据报。
网络分别处理每个分组。
于是从同一外部虚电路送来的分组可以用不同的路由。
在目的结点,如有需要可以先缓冲分组,并把它们按顺序传送给目的站点。
外部数据报,内部数据报。
从用户和网络角度看,每个分组都是被单独处理的。
外部数据报,内部虚电路。
外部的用户没有用连接,它只是往网络发送分组。
而网络为站之间建立传输分组用的逻辑连接,而且可以把连接另外维持一个扩展的时间以便满足预期的未来需求。
网络工程师考试大纲
网络工程师考试大纲
一、网络拓扑和设计
1、网络拓扑的基本原理：路由、分组交换、网络子网等
2、掌握局域网（LAN）拓扑结构：星型、树型、环型、网状等
3、具备网络拓扑构建的基本技能：网络拓扑设计、分层拓扑设计、域名系统、路由器互联、网络防火墙设计等
4、掌握WAN/MAN/ISM（Wireless/Mobile/Internet Service）拓扑间互联结构
5、掌握TCP/IP模型、ISO/OSI模型
二、网络协议
1、网络基本协议：ARP、RARP、ICMP、IP、TCP、UDP、PING等
2、网络安全协议：SSL、SSH、IPSec、PPTP等
3、网络数据传输协议：HTTP、SMTP、FTP、PPP等
4、网络管理协议：SNMP、RMON等
5、网络多媒体协议：H.323、MPEG、Real Audio、Real Video等
三、网络设备
1、交换机：掌握不同类型的交换机，如快速以太网交换机、Gigabit 交换机、路由交换机等
2、路由器：掌握不同类型的路由器，如静态路由器、动态路由器、虚拟专用网路（VPN）路由器等
3、网络安全设备：掌握不同类型的网络安全设备，如防火墙、入侵检测系统、安全传输、安全认证设备等
4、其他网络设备：掌握不同类型的网络设备，如网关、存储设备、多媒体设备等
四、网络操作系统
1、掌握操作系统的概念和基本特性：多任务操作、多用户操作、安全性、可移植性、网络支持性等
2、掌握常用网络操作系统：Windows、Novell、Linux/Unix、AIX、NetWare 等
3、掌握多种网络管理及配置的基本方法。
网络工程师考试大纲
书中对于网络基础知识的阐述深入浅出，精彩纷呈。例如：“网络如同一个 生命体，各个节点相互连接，共同呼吸，共同成长。”这句话将网络比作生命体， 形象地描绘出网络的活力和生命力。
书中对于网络安全问题的探讨引人深思。有一段摘录这样写道：“网络安全 如同国家安全，关乎每一个网络公民的切身利益。守护网络安全，就是守护我们 的未来。”这句话强调了网络安全的重要性，引导我们认识到网络安全不仅仅是 技术问题，更是社会责任。
目录中的每一章节都详细列出了该章节的主题和要点。这些要点涵盖了网络 工程师考试所需掌握的各种知识点，包括网络基础知识、网络设备、网络安全、 网络协议等方面的内容。这种详细的章节划分方式使得读者可以快速找到自己需 要学习的知识点，提高了学习效率。
实用性：这本书的目录强调实用性和可操作性，旨在帮助读者通过考试。它 不仅提供了丰富的理论知识，还注重培养读者的实际操作能力。通过学习和实践， 读者可以全面提高自己的网络工程技能。
内容摘要
这些案例和练习有助于考生更好地理解和应用所学知识，为考试做好充分准备。 《网络工程师考试大纲》这本书是一本全面、实用的网络工程师认证考试指南。通过阅读这本书， 考生可以系统地了解网络工程师所需的知识和技能，为顺利通过考试打下坚实的基础。
精彩摘录
在信息技术的世界中，网络工程师考试大纲》一书犹如一座灯塔，照亮了网 络工程师们前行的道路。这本书不仅为网络工程师提供了详尽的考试指南，更是 对网络技术的全面梳理和解读。其中不乏精彩的摘录，不仅为读者提供了宝贵的 知识，更是激发了我们对网络的无限热爱和探索。
书中首先详细介绍了数据通信的基础知识，包括数据传输、信号处理和通信 协议等。这些基础知识为我日后研究更复杂的网络技术打下了坚实的基础。同时， 书中对系统安全和数据安全的基本知识进行了深入剖析，使我意识到网络安全在 当今世界的重要性。
网络工程师考试大纲
网络工程师考试大纲1、考试要求➢了解计算机网络，OSI模型，数据传输技术，TCP/IP协议栈，局域网技术，广域网技术。
➢熟练掌握IP地址规划，传输介质，网络互连设备。
➢了解综合布线系统，综合布线介质与设备，➢掌握综合布线工程设计技术，网络工程实施技术，网络工程的验收与鉴定。
➢对网站概念的了解➢熟练运用表格来规划网站➢熟练运用CSS来美化网站➢对网页元素〔文字，图像，超链接，Flash，表格，表单，层等〕的综合考察➢对HTML/XHTML语法的温习考察➢对Windows Server 2003操作系统有基本了解；➢对2003任务组环境下的任务组用户有复杂了解；➢掌握NTFS相关的特性；➢掌握资源共享的各种访问方式；➢掌握WINS效劳器的搭建及相关定义，及〝推〞〝拉〞的复制同伴关系。
➢熟练掌握DNS效劳器的相关原理及操作。
➢熟练掌握DHCP的相关原理及操作。
➢了解linux操作系统的基本构架。
➢了解linux下的基本配置；➢熟练linux下的基本命令，目录管理、用户管理、磁盘管理、作业控制。
➢熟练掌握路由器交流机硬件，以及各种协议的原理；了解广域网技术。
2、考试范围1〕计算机网络技术➢网络的分类规范。
➢OSI七层的功用及所散布的协议与设备。
➢TCP/IP协议栈的主要协议及原理。
➢IP地址的规划。
➢网络传输介质的种类与特点。
➢网络互连设备的任务原理与特点。
➢局域网的技术与广域网技术的特点。
➢Windows客户端操作系统的运用与设置。
2〕综合布线➢了解综合布线系统组成。
➢掌握综合布线系统的设计要点。
➢掌握综合布线系统的施工要点。
➢了解线槽、线管的规格。
➢掌握综合布线系统的测试与验收要求。
➢了解招招标方案。
3〕企业网站设计与维护➢网站的制造流程➢站点的概念➢网页平安色及十六进制的了解➢文字的运用➢网页图像的格式及各自的特征➢超链接的了解及语法➢表格的规划➢表单的运用➢CSS的运用➢HTML语法及标签➢行为的运用➢层的运用➢时间轴的运用➢多媒体的运用➢第三方插件的运用➢模板的运用➢网站商务方案书的撰写➢域名的央求，网站上传/下载及前期维护4〕windows基本网络管理➢Windows Server 2003操作系统➢操作系统的版本特性➢操作系统分区引见；➢操作系统的各种属性引见；➢掌握本地用户和组的基本运用；➢账户战略的运用；➢文件和目录级的平安；➢NTFS的紧缩特性；➢NTFS的EFS加密特性；➢磁盘配额的运用；➢卷影正本的功用；➢了解访问共享资源的各种途径；➢脱机文件的运用；➢DFS的搭建方法➢掌握Windows的名命规那么；➢掌握NETBIOS的作用；➢熟练掌握WINS效劳器的搭建；➢熟练掌握WINS效劳的复制同伴；➢了解DNS的任务原理；➢了解DNS各种区域的搭建；了解辅佐DNS效劳器的搭建；掌握DNS的区域复制，委派，转发；掌握DHCP的任务原理；掌握80/20原那么；掌握DHCP中继代理5〕Linux系统基本运用➢linux操作系统装置。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
《全国信息技术高级人才水平考试》大纲（2009年）
网络工程师考试大纲考试大纲（中级）
培养具有系统的计算机网络的基本理论和知识，具备网络设计、网络
工程、网络管理、网络维护、安全配置、安全方案设计的相关技能，能独立完成大中型网络工程方案、企业级网络解决方案的设计。
考试内容覆盖了网络工程师、系统工程师，系统集成工程师、售后技术支持工程师等职位所要求的知识与技能，突出强调并着重考查考生的对计算机网络各部分熟悉和沟通的能力。
一、考试对象
已完成NIEH课程“网络工程师”的学习，深入透彻掌握行业先进技术和行业规范的学习者。
二、考试题型：选择题及方案编写
单选题
1、某网络管理员忘记了enable密码，而所有的密码都是经过加密的。
该网络管理员应该如何在不丢失当前配置的情况下进行密码恢复呢？（）
1.向TAC申请特殊的后门密码
2.向TAC申请工程密码
3.重新启动路由器，启动过程中按下break键，然后进入RAM模式，修改
配置寄存器的值
4.重新启动路由器，在启动过程中按下break键，然后进入ROM模式，修
改配置寄存器的值，在路由器重新启动之后删除旧的密码信息
答案：D
2、如果2950系列交换机上的端口状态LED是（），那就是出了物理层连接问题。
1.闪烁的绿色和浅黄色
2.闪烁的绿色
3.浅黄色。