網(wǎng)絡工程師考試大綱3. 網(wǎng)絡技術 網(wǎng)絡體系結構 ·Internet、Intranet和Extranet的基本概念(I) ·C/S、B/S的基本概念(I) ·ISO OSI/RM 七層協(xié)議的功能可以概括為以下7句話。 應用層：為網(wǎng)絡用戶提供頒布式應用環(huán)境和編程環(huán)境(I) 表示層：提供統(tǒng)一的網(wǎng)絡數(shù)據(jù)表示，包括信源編碼和數(shù)據(jù)壓縮等(I) 會話層：對會話過程的.控制，包括會話過程同步控制和會話方向控制(I) 傳輸層：提供端到端的數(shù)據(jù)傳輸控制功能(I) 網(wǎng)絡層：在通信子網(wǎng)中進行路由選擇和通信流控制(I) 數(shù)據(jù)鏈路層：在相鄰結點之間可靠地傳送數(shù)據(jù)幀(I) 物理層：透明地傳輸比特流(I) TCP/IP協(xié)議簇 應用層協(xié)議(FTP、HTTP、POP3、DHCP、Telnet、SMTP) ·功能、連接、過程和端口(II) ·SNMP協(xié)議的體系結構(管理器和代理、輪詢和陷入)(I) 傳輸層協(xié)議(TCP、UDP) ·協(xié)議數(shù)據(jù)單元：TCP/UDP報文中的主要字段及其功能(II) ·連接的建立和釋放(三次握手協(xié)議、連接狀態(tài)、SYN、ACK、RST、MSL)(II) ·流量控制(可變大小的滑動窗口協(xié)議、字節(jié)流和報文流的區(qū)別)(II) 網(wǎng)絡層協(xié)議IP ·A、B、C、D類IP地址及子網(wǎng)掩碼，單播/組播/廣播地址，公網(wǎng)/私網(wǎng)地址(III) ·VLSM和CIDR技術，NAT/NAPT技術(III) ·ARP請求/響應，路由器代理ARP，ARP表，地址綁定(III) ·ICMP的報文類型(目標不可達到、超時、源抑制、ECHO請求/響應、時間戳請求/響應等)(II) 數(shù)據(jù)鏈路層協(xié)議 ·PPP協(xié)議：幀格式，LCP協(xié)議和NCP協(xié)議，認證協(xié)議(PAP和CHAP)(I) ·PPPoE和PPPoA(I) 數(shù)據(jù)通信基礎 信道特性 ·波特率、帶寬和數(shù)據(jù)速率(II) ·Nyquist定理和Shannon定理，簡單計算(II) 調制和編碼 ·ASK、FSK、PSK、QAM、QPSK(I) ·抽樣定理、PCM (I) ·NRZ-I、AMI、偽3進制編碼、曼徹斯特編碼、差分曼徹斯特編碼、4B/5B和8B/6B編碼(II) ·波特率和數(shù)據(jù)速率、編碼效率(II) 同步控制 ·異步傳輸?shù)男?I) ·面向字符的同步控制協(xié)議(BSC)，傳輸控制字符(I) ·面向比特的同步控制協(xié)議(HDLC)、幀標志、字節(jié)計數(shù)法、字符填充法、比特填充法、物理符號成幀法(I) 多路復用 ·頻分多路FDM、離散多間DMT(I) ·統(tǒng)計時分多路復用的簡單的計算(I) ·E1和T1信道的數(shù)據(jù)速率、子速率(II) ·同步光纖傳輸標準SONET/SDH(II) ·WDM、DWDM(I) 差錯控制 ·CRC編碼、CRC校驗(II) ·海明碼、冗余位的計算、監(jiān)督關系式(I) 傳輸介質 ·STP，3類、5類、6類UTP(寬帶和數(shù)據(jù)速率)(I) ·RG-58和RG-11基帶同軸電纜、CATV同軸電纜(I) ·多模光纖MMF(線徑μm和50/125μm，波長850nm和1300nm，多模突變型與多模漸變型)(I) ·單模光纖SMF(線徑μm，波長1310/1550nm)(I) ·無線電波(VHF、UHF、SHF、ISM頻帶)(I) ·衛(wèi)星微波通信(C、Ku、Ka波段、VSAT)(I) ·激光、紅外線(I) 物理層協(xié)議 ·協(xié)議 (Ⅰ) · (Ⅰ) ·和RS-232 (Ⅰ) 局域網(wǎng) IEEE802體系結構 ·、、、、、、 (Ⅰ) ·LLC服務和幀結構 (Ⅰ) 以太網(wǎng) ·CSMA/CD協(xié)議、幀結構、MAC地址 (Ⅰ) ·10BASE-2、10BASE-T (Ⅰ) ·最小幀長、最大幀長 (Ⅰ) ·網(wǎng)絡跨距 (Ⅰ) 網(wǎng)絡連接設備 ·網(wǎng)卡、中繼器、集線器、網(wǎng)橋、以太網(wǎng)交換機 (Ⅱ) 高速以太網(wǎng) ·、、、 (Ⅱ) 虛擬局域網(wǎng) ·靜態(tài)/動態(tài)VLAN (Ⅲ) ·接入鏈路和中繼鏈路 (Ⅲ) ·VLAN幀標記 (Ⅲ) ·VTP協(xié)議和VTP修剪 (Ⅲ) 無線局域網(wǎng) ·無線接入點AP和Ad Hoc網(wǎng)絡 (Ⅱ) ·擴頻通信技術DSSS和HFSS (Ⅱ) ·CSMA/CA協(xié)議 (Ⅱ) · (Ⅰ) ·認證技術WPA和 (Ⅰ) 網(wǎng)絡互連 網(wǎng)絡互連設備 ·基本概念 ·中繼器、集線器、交換機、路由器和網(wǎng)關的體系結構 (Ⅰ) ·廣播域和沖突域 (Ⅰ) ·以太網(wǎng)交換機的工作原理：存儲轉發(fā)/直通式/無碎片直通式交換 (Ⅱ) ·以太網(wǎng)交換機 分類：核心交換機、接入交換機、三層交換機、模塊化交換機 (Ⅱ) 堆疊和級聯(lián) (Ⅱ) 光口和電口、GBIC端口、SFP端口 (Ⅰ) 背板帶寬和包轉發(fā)率 (Ⅰ) 鏈路匯聚技術() (Ⅱ) ·IP路由器 分類：主干路由器、接入路由器、企業(yè)級路由器 (Ⅰ) 端口：RJ-45端口、AUI端口、高速同步串口、ISDN BRI端口、異步串口(ASYNC)、Console端口、AUX端口 (Ⅱ) 內存：ROM、RAM、Flash RAM、NVRAM (Ⅰ) 操作系統(tǒng)IOS：命令行界面CLI，命令模式(Setup模式、用戶模式、特權模式、配置模式)，加電自檢(POST)、引導程序(bootstrap)、啟動配置文件(startup config)、運行配置文件(running config)，TFTP服務器 (Ⅰ) ·防火墻 包過濾防火墻 (Ⅱ) 電路級網(wǎng)關防火墻(SOCKS協(xié)議) (Ⅱ) 應用網(wǎng)關防火墻 (Ⅱ) 代理服務器 (Ⅱ) 認證服務器 (Ⅱ) DMZ (Ⅲ) ·ACL配置命令 (Ⅲ) 交換技術 ·電路交換 (Ⅰ) PSTN，PBX， (Ⅰ) ISDN，PRI和BRI (Ⅰ) ·分組交換：虛電路和數(shù)據(jù)報，、LAP-B (Ⅰ) ·租用線路服務(DDN) (Ⅰ) ·幀中繼 (Ⅰ) PVC和SVC (Ⅰ) CIR和EIR (Ⅰ) LAP-F、DLCI和顯式擁塞控制 (Ⅰ) 幀長和數(shù)據(jù)速率 (Ⅰ) DSU/DCU (Ⅰ) 、、和接口 (Ⅰ) ·ATM VPC和VCC (Ⅰ) 信元結構 (Ⅰ) CBR、VBR、ABR和UBR (Ⅰ) AAL (Ⅰ) 接入技術 ·DSL技術 (Ⅰ) ·HDSL (Ⅰ) ·VDSL (Ⅰ) ·ADSL(虛擬撥號和準專線接入、DSLAM) (Ⅲ) ·FTTx+LAN (Ⅲ) ·HFC：CATV網(wǎng)絡和Cable Modem (Ⅲ) ·無線接入 (Ⅲ) Internet服務 ·Web服務器、HTML和XML、瀏覽器、URL、DNS (Ⅰ) ·郵件服務器(SMTP和POP3) (Ⅰ) ·FTP、匿名FTP、主動/被動FTP (Ⅱ) ·TFTP (Ⅰ) ·Telnet (Ⅰ) ·電子商務和電子政務 (Ⅰ) 網(wǎng)絡操作系統(tǒng) ·網(wǎng)絡操作系統(tǒng)的功能、分類和特點 (Ⅰ) ·文件系統(tǒng)FAT16/FAT32/NTFS/ext3 (Ⅰ) ·網(wǎng)絡設備驅動程序：ODI、NDIS (Ⅰ) ·Windows Server 2003網(wǎng)絡架構 (Ⅱ) ·ISA2004：VPN服務器、遠程訪問屬性、用戶撥入權限、訪問規(guī)則 (Ⅲ) ·Red Hat Linux：文件系統(tǒng)目錄結構、用戶與組管理、進程管理、網(wǎng)絡配置與管理 (Ⅲ) 網(wǎng)絡管理 ·網(wǎng)絡管理功能域(安全、配置、故障、性能和計費管理) (Ⅰ) ·網(wǎng)絡管理協(xié)議(CMIS/CMIP、SNMP、RMON、MIB-Ⅱ) (Ⅰ) ·網(wǎng)絡管理命令(ping、ipconfig、netstat、arp、tracert、nslookup) (Ⅱ) ·網(wǎng)絡管理工具(NetXray、Sniffer) (Ⅱ) ·網(wǎng)絡管理平臺(OpenView、NetView、Sun NetMa-nager) (Ⅰ) 4.網(wǎng)絡安全基礎 安全技術 保密 ·私鑰/公鑰加密(DES、3DES、IDEA、RSA、D-H算法) (Ⅱ) 安全機制 ·認證(實體認證、身份認證、數(shù)字證書) (Ⅱ) ·數(shù)字簽名 (Ⅱ) ·數(shù)據(jù)完整性(SHA、MD5、HMAC) (Ⅱ) 安全協(xié)議 ·虛擬專用網(wǎng) (Ⅰ) ·L2TP和PPTP (Ⅰ) ·安全協(xié)議(IPSec、SSL、PGP、HTTPS和SSL) (Ⅲ) 病毒防范與入侵檢測 ·網(wǎng)絡安全漏洞 (Ⅱ) ·病毒、蠕蟲和木馬 (Ⅱ) ·惡意軟件 (Ⅱ) ·入侵檢測 (Ⅱ) 訪問控制技術 訪問控制 ·防火墻 (Ⅰ) ·Kerberos、Radius (Ⅰ) ·認證 (Ⅰ) ·DDoS (Ⅱ) ·AAA系統(tǒng)(Authentication/Authorization/Accounting) (Ⅰ) 可用性 ·文件、數(shù)據(jù)庫的備份和恢復 (Ⅱ) 5.標準化知識 信息系統(tǒng)基礎設施標準化 標準 ·國際標準(ISO、IEC、IEEE、EIA/TIA)與美國國家標準(ANSI) (Ⅰ) ·中國國家標準(GB) (Ⅰ) ·行業(yè)標準與企業(yè)標準 (Ⅰ) 安全性標準 ·信息系統(tǒng)安全措施 (Ⅰ) ·CC標準 (Ⅰ) ·BS7799標準 (Ⅰ) 標準化組織 ·國際標準化組織(ISO、IEC、IETF、IEEE、IAB、W3C) (Ⅰ) ·美國標準化組織 (Ⅰ) ·歐洲標準化組織 (Ⅰ) ·中國國家標準化委員會 (Ⅰ) 6.信息化基礎知識 ·全球信息化趨勢、國家信息化戰(zhàn)略、企業(yè)信息化戰(zhàn)略和策略 (Ⅰ) ·互聯(lián)網(wǎng)相關的法律、法規(guī)知識 (Ⅰ) ·個人信息保護規(guī)則 (Ⅰ) ·遠程教育、電子商務、電子政務等基礎知識 (Ⅰ) ·企業(yè)信息資源管理基礎知識 (Ⅰ) 7.計算機專業(yè)英語 ·具有工程師所要求的英語閱讀水平 (Ⅱ) ·掌握本領域的英語術語 (Ⅱ) 考試科目2：網(wǎng)絡系統(tǒng)設計與管理 1.網(wǎng)絡系統(tǒng)分析與設計 網(wǎng)絡系統(tǒng)的需求分析 ·功能需求(待實現(xiàn)的功能) (Ⅱ) ·性能需求(期望的性能) (Ⅱ) ·可靠性需求 (Ⅱ) ·安全需求 (Ⅱ) ·管理需求 (Ⅱ) 網(wǎng)絡系統(tǒng)的設計 ·拓撲結構設計 (Ⅱ) ·信息點分布和通信量計算 (Ⅱ) ·結構化布線(工作區(qū)子系統(tǒng)、水平子系統(tǒng)、主干子系統(tǒng)、設備間子系統(tǒng)、建筑群子系統(tǒng)、管理子系統(tǒng)) (Ⅱ) ·鏈路冗余和可靠性 (Ⅱ) ·安全措施 (Ⅱ) ·網(wǎng)絡設備的選型(成本、性能、容量、處理量、延遲) (Ⅲ) 通信子網(wǎng)的設計 ·核心交換機的選型和配置 (Ⅲ) ·匯聚層的功能配置 (Ⅲ) ·接入層交換機的配置和部署 (Ⅲ) 資源子網(wǎng)的設計 ·網(wǎng)絡服務 (Ⅰ) ·服務器選型 (Ⅱ) 網(wǎng)絡系統(tǒng)的構建和測試 ·安裝工作(事先準備、過程監(jiān)督) (Ⅱ) ·測試和評估(連接測試、安全性測試、性能測試) (Ⅱ) ·轉換到新網(wǎng)絡的工作計劃 (Ⅱ) 2.網(wǎng)絡系統(tǒng)的運行、維護和管理 用戶管理 ·用戶接入認證和IP地址綁定 (Ⅱ) ·用戶行為審計 (Ⅱ) ·計費管理 (Ⅱ) 網(wǎng)絡維護和升級 ·網(wǎng)絡優(yōu)化策略 (Ⅱ) ·設備的編制 (Ⅱ) ·外部合同要點 (Ⅱ) ·內部執(zhí)行計劃 (Ⅱ) 數(shù)據(jù)備份與恢復 ·備份策略 (Ⅱ) ·數(shù)據(jù)恢復 (Ⅱ) ·RAID (Ⅱ) 網(wǎng)絡系統(tǒng)管理 ·利用工具監(jiān)視網(wǎng)絡性能和故障 (Ⅲ) ·性能監(jiān)視 CPU利用率 (Ⅰ) 帶寬利用率 (Ⅰ) 流量分析 (Ⅰ) 通信量整形 (Ⅰ) 連接管理 (Ⅰ) ·安全管理 內容過濾 (Ⅱ) 入侵檢測 (Ⅱ) 網(wǎng)絡防毒 (Ⅱ) 端口掃描 (Ⅱ) 故障恢復分析 ·故障分析要點(LAN監(jiān)控程序) (Ⅱ) ·排除故障要點 (Ⅱ) ·故障報告撰寫 (Ⅰ) 3.網(wǎng)絡系統(tǒng)實現(xiàn)技術 網(wǎng)絡協(xié)議 ·商用網(wǎng)絡協(xié)議(SNA/APPN、IPX/SPX、Apple、Talk、TCP/IP、IPv6) (Ⅰ) ·應用協(xié)議(XML、CORBA、COM/DCOM、EJB) (Ⅰ) 可靠性設計 ·硬件可靠性技術 (Ⅰ) ·軟件可靠性技術 (Ⅰ) ·容錯技術 (Ⅰ) ·通信質量 (Ⅰ) 網(wǎng)絡設施 接入技術 ·ADSL Modem的連接和配置 (Ⅱ) ·幀中繼接入 (Ⅱ) ·FTTx+LAN (Ⅱ) ·PPP (Ⅱ) 交換機的配置 ·設備選型(端口類型、包轉發(fā)率pps、背板帶寬、機架插槽、支持的協(xié)議) (Ⅲ) ·核心層、匯聚層和接入層 (Ⅲ) ·三層交換機、MPLS (Ⅲ) ·級連和堆疊 (Ⅲ) ·命令行接口 (Ⅲ) ·Web方式訪問交換機和路由器 (Ⅲ) ·靜態(tài)和動態(tài)VALN (Ⅲ) ·VLAN中繼協(xié)議和VTP修剪，VTP服務器 (Ⅲ) ·DTP(Dynamic Trunk Protocol)協(xié)議和中繼鏈路的配置 (Ⅲ) ·生成樹協(xié)議(STP)和快速生成樹協(xié)議(RSTP) (Ⅲ) ·STP的負載均衡 (Ⅲ) 路由器的配置 ·靜態(tài)路由的配置和驗證 (Ⅲ) ·單臂路由器的配置 (Ⅲ) ·RIP協(xié)議的配置 (Ⅲ) ·靜態(tài)地址轉換和動態(tài)地址轉換、端口轉換 (Ⅲ) ·終端服務器的配置 (Ⅲ) ·單區(qū)域/多區(qū)域OSPF協(xié)議的配置 (Ⅲ) ·不等量負載均衡 (Ⅲ) ·廣域網(wǎng)接入、DSU/DCU (Ⅱ) ·ISDN接入 (Ⅰ) ·PPP協(xié)議和按需撥號路由(DDR)的配置 (Ⅱ) ·幀中繼接入的配置 (Ⅱ) 訪問控制列表 ·標準ACL (Ⅲ) ·擴展ACL (Ⅱ) ·ACL的驗證和部署 (Ⅲ) 虛擬專用網(wǎng)的配置 ·IPSec協(xié)議 (Ⅲ) ·IKE策略 (Ⅲ) ·IPSec策略 (Ⅲ) ·ACL與IPSec兼容 (Ⅲ) ·IPSec的驗證 (Ⅱ) 網(wǎng)絡管理與網(wǎng)絡服務 IP網(wǎng)絡的實現(xiàn) ·拓撲結構與傳輸介質 (Ⅲ) ·IP地址和子網(wǎng)掩碼、動態(tài)分配和靜態(tài)分配 (Ⅲ) ·VLSM、CIDR、NAPT (Ⅲ) ·IPv4和IPv6雙協(xié)議站 (Ⅱ) ·IPv6的過渡技術(GRE隧道、6to4隧道、NAT-PT)(Ⅱ) ·DHCP服務器的配置(Windows、Linux)(Ⅲ) 網(wǎng)絡系統(tǒng)管理 ·網(wǎng)絡管理命令(ping、ipconfig、winipcfg、netstat、arp、tracert、nslookup)(Ⅱ) ·Windows終端服務與遠程管理 (Ⅱ) DNS ·URL和域名解析 (Ⅱ) ·DNS服務器的配置(Windows)(Ⅲ) ·Linux BIND配置 (Ⅱ) E-mail ·電子郵件服務器配置(Windows)(Ⅲ) ·電子郵件的安全配置 (Ⅱ) ·Linux SendMail服務器配置 (Ⅱ) WWW ·虛擬主機 (Ⅲ) ·Windows Web服務器配置 (Ⅲ) ·Linux Apache 服務器配置 (Ⅲ) ·WWW服務器的安全配置 (Ⅱ) 代理服務器 ·Windows代理服務器的配置 (Ⅲ) ·Linux Squid服務器的配置 (Ⅱ) ·Samba服務器配置 (Ⅱ) FTP服務器 ·FTP服務器的訪問(Ⅲ) ·FTP服務器的配置(Ⅲ) ·NFS服務器的配置(Ⅱ) 網(wǎng)絡服務 ·因特網(wǎng)廣播、電子商務、電子政務 (Ⅰ) ·主機服務提供者、數(shù)據(jù)中心 (Ⅰ) 網(wǎng)絡安全 訪問控制與防火墻 ·Windows活動目錄安全策略的配置 (Ⅱ) ·ACL命令和過濾規(guī)則 (Ⅱ) ·防火墻配置 (Ⅱ) VPN配置 ·IPSec和SSL (Ⅱ) PGP (Ⅰ) 病毒防護 ·病毒的種類 (Ⅱ) ·ARP欺騙 (Ⅲ) ·木馬攻擊的原理，控制端和服務端 (Ⅲ) 4.網(wǎng)絡新技術 光纖網(wǎng) ·無源光纖網(wǎng)PON(APON、EPON) (Ⅰ) 無線網(wǎng) ·移動電話系統(tǒng)(WCDMA、CDMA2000、TD-SCDMA) (Ⅰ) ·無線接入(LMDS、MMDS) (Ⅰ) ·藍牙接入 (Ⅰ) 主干網(wǎng) ·IP over SONET/SDH (Ⅰ) ·IP over Optical (Ⅰ) ·IP over DWDM (Ⅰ) ·IP over ATM (Ⅰ) 網(wǎng)絡管理 ·通信管理網(wǎng)絡TMN (Ⅰ) ·基于CORBA的網(wǎng)絡管理 (Ⅰ) 網(wǎng)絡存儲 ·RAID (Ⅱ) ·DAS (Direct Attached Storage) (Ⅰ) ·SAN (Storage Area Network)、iSCSI、FC SAN、IP SAN (Ⅰ) ·NAS (Network Attached Storage)、網(wǎng)絡數(shù)據(jù)管理協(xié)議NDMP (Ⅰ) ·系統(tǒng)容災和恢復 (Ⅰ) 網(wǎng)絡應用 ·Web服務(WSDL、SOAP、UDDI) (Ⅰ) ·Web 、P2P (Ⅰ) ·網(wǎng)絡虛擬存儲 (Ⅰ) ·網(wǎng)格計算 (Ⅰ) ·IPv6新業(yè)務 (Ⅰ) ;