網(wǎng)絡(luò)工程師考試大綱3. 網(wǎng)絡(luò)技術(shù) 網(wǎng)絡(luò)體系結(jié)構(gòu) ·Internet、Intranet和Extranet的基本概念(I) ·C/S、B/S的基本概念(I) ·ISO OSI/RM 七層協(xié)議的功能可以概括為以下7句話。 應(yīng)用層：為網(wǎng)絡(luò)用戶提供頒布式應(yīng)用環(huán)境和編程環(huán)境(I) 表示層：提供統(tǒng)一的網(wǎng)絡(luò)數(shù)據(jù)表示，包括信源編碼和數(shù)據(jù)壓縮等(I) 會話層：對會話過程的.控制，包括會話過程同步控制和會話方向控制(I) 傳輸層：提供端到端的數(shù)據(jù)傳輸控制功能(I) 網(wǎng)絡(luò)層：在通信子網(wǎng)中進行路由選擇和通信流控制(I) 數(shù)據(jù)鏈路層：在相鄰結(jié)點之間可靠地傳送數(shù)據(jù)幀(I) 物理層：透明地傳輸比特流(I) TCP/IP協(xié)議簇 應(yīng)用層協(xié)議(FTP、HTTP、POP3、DHCP、Telnet、SMTP) ·功能、連接、過程和端口(II) ·SNMP協(xié)議的體系結(jié)構(gòu)(管理器和代理、輪詢和陷入)(I) 傳輸層協(xié)議(TCP、UDP) ·協(xié)議數(shù)據(jù)單元：TCP/UDP報文中的主要字段及其功能(II) ·連接的建立和釋放(三次握手協(xié)議、連接狀態(tài)、SYN、ACK、RST、MSL)(II) ·流量控制(可變大小的滑動窗口協(xié)議、字節(jié)流和報文流的區(qū)別)(II) 網(wǎng)絡(luò)層協(xié)議IP ·A、B、C、D類IP地址及子網(wǎng)掩碼，單播/組播/廣播地址，公網(wǎng)/私網(wǎng)地址(III) ·VLSM和CIDR技術(shù)，NAT/NAPT技術(shù)(III) ·ARP請求/響應(yīng)，路由器代理ARP，ARP表，地址綁定(III) ·ICMP的報文類型(目標不可達到、超時、源抑制、ECHO請求/響應(yīng)、時間戳請求/響應(yīng)等)(II) 數(shù)據(jù)鏈路層協(xié)議 ·PPP協(xié)議：幀格式，LCP協(xié)議和NCP協(xié)議，認證協(xié)議(PAP和CHAP)(I) ·PPPoE和PPPoA(I) 數(shù)據(jù)通信基礎(chǔ) 信道特性 ·波特率、帶寬和數(shù)據(jù)速率(II) ·Nyquist定理和Shannon定理，簡單計算(II) 調(diào)制和編碼 ·ASK、FSK、PSK、QAM、QPSK(I) ·抽樣定理、PCM (I) ·NRZ-I、AMI、偽3進制編碼、曼徹斯特編碼、差分曼徹斯特編碼、4B/5B和8B/6B編碼(II) ·波特率和數(shù)據(jù)速率、編碼效率(II) 同步控制 ·異步傳輸?shù)男?I) ·面向字符的同步控制協(xié)議(BSC)，傳輸控制字符(I) ·面向比特的同步控制協(xié)議(HDLC)、幀標志、字節(jié)計數(shù)法、字符填充法、比特填充法、物理符號成幀法(I) 多路復用 ·頻分多路FDM、離散多間DMT(I) ·統(tǒng)計時分多路復用的簡單的計算(I) ·E1和T1信道的數(shù)據(jù)速率、子速率(II) ·同步光纖傳輸標準SONET/SDH(II) ·WDM、DWDM(I) 差錯控制 ·CRC編碼、CRC校驗(II) ·海明碼、冗余位的計算、監(jiān)督關(guān)系式(I) 傳輸介質(zhì) ·STP，3類、5類、6類UTP(寬帶和數(shù)據(jù)速率)(I) ·RG-58和RG-11基帶同軸電纜、CATV同軸電纜(I) ·多模光纖MMF(線徑μm和50/125μm，波長850nm和1300nm，多模突變型與多模漸變型)(I) ·單模光纖SMF(線徑μm，波長1310/1550nm)(I) ·無線電波(VHF、UHF、SHF、ISM頻帶)(I) ·衛(wèi)星微波通信(C、Ku、Ka波段、VSAT)(I) ·激光、紅外線(I) 物理層協(xié)議 ·協(xié)議 (Ⅰ) · (Ⅰ) ·和RS-232 (Ⅰ) 局域網(wǎng) IEEE802體系結(jié)構(gòu) ·、、、、、、 (Ⅰ) ·LLC服務(wù)和幀結(jié)構(gòu) (Ⅰ) 以太網(wǎng) ·CSMA/CD協(xié)議、幀結(jié)構(gòu)、MAC地址 (Ⅰ) ·10BASE-2、10BASE-T (Ⅰ) ·最小幀長、最大幀長 (Ⅰ) ·網(wǎng)絡(luò)跨距 (Ⅰ) 網(wǎng)絡(luò)連接設(shè)備 ·網(wǎng)卡、中繼器、集線器、網(wǎng)橋、以太網(wǎng)交換機 (Ⅱ) 高速以太網(wǎng) ·、、、 (Ⅱ) 虛擬局域網(wǎng) ·靜態(tài)/動態(tài)VLAN (Ⅲ) ·接入鏈路和中繼鏈路 (Ⅲ) ·VLAN幀標記 (Ⅲ) ·VTP協(xié)議和VTP修剪 (Ⅲ) 無線局域網(wǎng) ·無線接入點AP和Ad Hoc網(wǎng)絡(luò) (Ⅱ) ·擴頻通信技術(shù)DSSS和HFSS (Ⅱ) ·CSMA/CA協(xié)議 (Ⅱ) · (Ⅰ) ·認證技術(shù)WPA和 (Ⅰ) 網(wǎng)絡(luò)互連 網(wǎng)絡(luò)互連設(shè)備 ·基本概念 ·中繼器、集線器、交換機、路由器和網(wǎng)關(guān)的體系結(jié)構(gòu) (Ⅰ) ·廣播域和沖突域 (Ⅰ) ·以太網(wǎng)交換機的工作原理：存儲轉(zhuǎn)發(fā)/直通式/無碎片直通式交換 (Ⅱ) ·以太網(wǎng)交換機 分類：核心交換機、接入交換機、三層交換機、模塊化交換機 (Ⅱ) 堆疊和級聯(lián) (Ⅱ) 光口和電口、GBIC端口、SFP端口 (Ⅰ) 背板帶寬和包轉(zhuǎn)發(fā)率 (Ⅰ) 鏈路匯聚技術(shù)() (Ⅱ) ·IP路由器 分類：主干路由器、接入路由器、企業(yè)級路由器 (Ⅰ) 端口：RJ-45端口、AUI端口、高速同步串口、ISDN BRI端口、異步串口(ASYNC)、Console端口、AUX端口 (Ⅱ) 內(nèi)存：ROM、RAM、Flash RAM、NVRAM (Ⅰ) 操作系統(tǒng)IOS：命令行界面CLI，命令模式(Setup模式、用戶模式、特權(quán)模式、配置模式)，加電自檢(POST)、引導程序(bootstrap)、啟動配置文件(startup config)、運行配置文件(running config)，TFTP服務(wù)器 (Ⅰ) ·防火墻 包過濾防火墻 (Ⅱ) 電路級網(wǎng)關(guān)防火墻(SOCKS協(xié)議) (Ⅱ) 應(yīng)用網(wǎng)關(guān)防火墻 (Ⅱ) 代理服務(wù)器 (Ⅱ) 認證服務(wù)器 (Ⅱ) DMZ (Ⅲ) ·ACL配置命令 (Ⅲ) 交換技術(shù) ·電路交換 (Ⅰ) PSTN，PBX， (Ⅰ) ISDN，PRI和BRI (Ⅰ) ·分組交換：虛電路和數(shù)據(jù)報，、LAP-B (Ⅰ) ·租用線路服務(wù)(DDN) (Ⅰ) ·幀中繼 (Ⅰ) PVC和SVC (Ⅰ) CIR和EIR (Ⅰ) LAP-F、DLCI和顯式擁塞控制 (Ⅰ) 幀長和數(shù)據(jù)速率 (Ⅰ) DSU/DCU (Ⅰ) 、、和接口 (Ⅰ) ·ATM VPC和VCC (Ⅰ) 信元結(jié)構(gòu) (Ⅰ) CBR、VBR、ABR和UBR (Ⅰ) AAL (Ⅰ) 接入技術(shù) ·DSL技術(shù) (Ⅰ) ·HDSL (Ⅰ) ·VDSL (Ⅰ) ·ADSL(虛擬撥號和準專線接入、DSLAM) (Ⅲ) ·FTTx+LAN (Ⅲ) ·HFC：CATV網(wǎng)絡(luò)和Cable Modem (Ⅲ) ·無線接入 (Ⅲ) Internet服務(wù) ·Web服務(wù)器、HTML和XML、瀏覽器、URL、DNS (Ⅰ) ·郵件服務(wù)器(SMTP和POP3) (Ⅰ) ·FTP、匿名FTP、主動/被動FTP (Ⅱ) ·TFTP (Ⅰ) ·Telnet (Ⅰ) ·電子商務(wù)和電子政務(wù) (Ⅰ) 網(wǎng)絡(luò)操作系統(tǒng) ·網(wǎng)絡(luò)操作系統(tǒng)的功能、分類和特點 (Ⅰ) ·文件系統(tǒng)FAT16/FAT32/NTFS/ext3 (Ⅰ) ·網(wǎng)絡(luò)設(shè)備驅(qū)動程序：ODI、NDIS (Ⅰ) ·Windows Server 2003網(wǎng)絡(luò)架構(gòu) (Ⅱ) ·ISA2004：VPN服務(wù)器、遠程訪問屬性、用戶撥入權(quán)限、訪問規(guī)則 (Ⅲ) ·Red Hat Linux：文件系統(tǒng)目錄結(jié)構(gòu)、用戶與組管理、進程管理、網(wǎng)絡(luò)配置與管理 (Ⅲ) 網(wǎng)絡(luò)管理 ·網(wǎng)絡(luò)管理功能域(安全、配置、故障、性能和計費管理) (Ⅰ) ·網(wǎng)絡(luò)管理協(xié)議(CMIS/CMIP、SNMP、RMON、MIB-Ⅱ) (Ⅰ) ·網(wǎng)絡(luò)管理命令(ping、ipconfig、netstat、arp、tracert、nslookup) (Ⅱ) ·網(wǎng)絡(luò)管理工具(NetXray、Sniffer) (Ⅱ) ·網(wǎng)絡(luò)管理平臺(OpenView、NetView、Sun NetMa-nager) (Ⅰ) 4.網(wǎng)絡(luò)安全基礎(chǔ) 安全技術(shù) 保密 ·私鑰/公鑰加密(DES、3DES、IDEA、RSA、D-H算法) (Ⅱ) 安全機制 ·認證(實體認證、身份認證、數(shù)字證書) (Ⅱ) ·數(shù)字簽名 (Ⅱ) ·數(shù)據(jù)完整性(SHA、MD5、HMAC) (Ⅱ) 安全協(xié)議 ·虛擬專用網(wǎng) (Ⅰ) ·L2TP和PPTP (Ⅰ) ·安全協(xié)議(IPSec、SSL、PGP、HTTPS和SSL) (Ⅲ) 病毒防范與入侵檢測 ·網(wǎng)絡(luò)安全漏洞 (Ⅱ) ·病毒、蠕蟲和木馬 (Ⅱ) ·惡意軟件 (Ⅱ) ·入侵檢測 (Ⅱ) 訪問控制技術(shù) 訪問控制 ·防火墻 (Ⅰ) ·Kerberos、Radius (Ⅰ) ·認證 (Ⅰ) ·DDoS (Ⅱ) ·AAA系統(tǒng)(Authentication/Authorization/Accounting) (Ⅰ) 可用性 ·文件、數(shù)據(jù)庫的備份和恢復 (Ⅱ) 5.標準化知識 信息系統(tǒng)基礎(chǔ)設(shè)施標準化 標準 ·國際標準(ISO、IEC、IEEE、EIA/TIA)與美國國家標準(ANSI) (Ⅰ) ·中國國家標準(GB) (Ⅰ) ·行業(yè)標準與企業(yè)標準 (Ⅰ) 安全性標準 ·信息系統(tǒng)安全措施 (Ⅰ) ·CC標準 (Ⅰ) ·BS7799標準 (Ⅰ) 標準化組織 ·國際標準化組織(ISO、IEC、IETF、IEEE、IAB、W3C) (Ⅰ) ·美國標準化組織 (Ⅰ) ·歐洲標準化組織 (Ⅰ) ·中國國家標準化委員會 (Ⅰ) 6.信息化基礎(chǔ)知識 ·全球信息化趨勢、國家信息化戰(zhàn)略、企業(yè)信息化戰(zhàn)略和策略 (Ⅰ) ·互聯(lián)網(wǎng)相關(guān)的法律、法規(guī)知識 (Ⅰ) ·個人信息保護規(guī)則 (Ⅰ) ·遠程教育、電子商務(wù)、電子政務(wù)等基礎(chǔ)知識 (Ⅰ) ·企業(yè)信息資源管理基礎(chǔ)知識 (Ⅰ) 7.計算機專業(yè)英語 ·具有工程師所要求的英語閱讀水平 (Ⅱ) ·掌握本領(lǐng)域的英語術(shù)語 (Ⅱ) 考試科目2：網(wǎng)絡(luò)系統(tǒng)設(shè)計與管理 1.網(wǎng)絡(luò)系統(tǒng)分析與設(shè)計 網(wǎng)絡(luò)系統(tǒng)的需求分析 ·功能需求(待實現(xiàn)的功能) (Ⅱ) ·性能需求(期望的性能) (Ⅱ) ·可靠性需求 (Ⅱ) ·安全需求 (Ⅱ) ·管理需求 (Ⅱ) 網(wǎng)絡(luò)系統(tǒng)的設(shè)計 ·拓撲結(jié)構(gòu)設(shè)計 (Ⅱ) ·信息點分布和通信量計算 (Ⅱ) ·結(jié)構(gòu)化布線(工作區(qū)子系統(tǒng)、水平子系統(tǒng)、主干子系統(tǒng)、設(shè)備間子系統(tǒng)、建筑群子系統(tǒng)、管理子系統(tǒng)) (Ⅱ) ·鏈路冗余和可靠性 (Ⅱ) ·安全措施 (Ⅱ) ·網(wǎng)絡(luò)設(shè)備的選型(成本、性能、容量、處理量、延遲) (Ⅲ) 通信子網(wǎng)的設(shè)計 ·核心交換機的選型和配置 (Ⅲ) ·匯聚層的功能配置 (Ⅲ) ·接入層交換機的配置和部署 (Ⅲ) 資源子網(wǎng)的設(shè)計 ·網(wǎng)絡(luò)服務(wù) (Ⅰ) ·服務(wù)器選型 (Ⅱ) 網(wǎng)絡(luò)系統(tǒng)的構(gòu)建和測試 ·安裝工作(事先準備、過程監(jiān)督) (Ⅱ) ·測試和評估(連接測試、安全性測試、性能測試) (Ⅱ) ·轉(zhuǎn)換到新網(wǎng)絡(luò)的工作計劃 (Ⅱ) 2.網(wǎng)絡(luò)系統(tǒng)的運行、維護和管理 用戶管理 ·用戶接入認證和IP地址綁定 (Ⅱ) ·用戶行為審計 (Ⅱ) ·計費管理 (Ⅱ) 網(wǎng)絡(luò)維護和升級 ·網(wǎng)絡(luò)優(yōu)化策略 (Ⅱ) ·設(shè)備的編制 (Ⅱ) ·外部合同要點 (Ⅱ) ·內(nèi)部執(zhí)行計劃 (Ⅱ) 數(shù)據(jù)備份與恢復 ·備份策略 (Ⅱ) ·數(shù)據(jù)恢復 (Ⅱ) ·RAID (Ⅱ) 網(wǎng)絡(luò)系統(tǒng)管理 ·利用工具監(jiān)視網(wǎng)絡(luò)性能和故障 (Ⅲ) ·性能監(jiān)視 CPU利用率 (Ⅰ) 帶寬利用率 (Ⅰ) 流量分析 (Ⅰ) 通信量整形 (Ⅰ) 連接管理 (Ⅰ) ·安全管理 內(nèi)容過濾 (Ⅱ) 入侵檢測 (Ⅱ) 網(wǎng)絡(luò)防毒 (Ⅱ) 端口掃描 (Ⅱ) 故障恢復分析 ·故障分析要點(LAN監(jiān)控程序) (Ⅱ) ·排除故障要點 (Ⅱ) ·故障報告撰寫 (Ⅰ) 3.網(wǎng)絡(luò)系統(tǒng)實現(xiàn)技術(shù) 網(wǎng)絡(luò)協(xié)議 ·商用網(wǎng)絡(luò)協(xié)議(SNA/APPN、IPX/SPX、Apple、Talk、TCP/IP、IPv6) (Ⅰ) ·應(yīng)用協(xié)議(XML、CORBA、COM/DCOM、EJB) (Ⅰ) 可靠性設(shè)計 ·硬件可靠性技術(shù) (Ⅰ) ·軟件可靠性技術(shù) (Ⅰ) ·容錯技術(shù) (Ⅰ) ·通信質(zhì)量 (Ⅰ) 網(wǎng)絡(luò)設(shè)施 接入技術(shù) ·ADSL Modem的連接和配置 (Ⅱ) ·幀中繼接入 (Ⅱ) ·FTTx+LAN (Ⅱ) ·PPP (Ⅱ) 交換機的配置 ·設(shè)備選型(端口類型、包轉(zhuǎn)發(fā)率pps、背板帶寬、機架插槽、支持的協(xié)議) (Ⅲ) ·核心層、匯聚層和接入層 (Ⅲ) ·三層交換機、MPLS (Ⅲ) ·級連和堆疊 (Ⅲ) ·命令行接口 (Ⅲ) ·Web方式訪問交換機和路由器 (Ⅲ) ·靜態(tài)和動態(tài)VALN (Ⅲ) ·VLAN中繼協(xié)議和VTP修剪，VTP服務(wù)器 (Ⅲ) ·DTP(Dynamic Trunk Protocol)協(xié)議和中繼鏈路的配置 (Ⅲ) ·生成樹協(xié)議(STP)和快速生成樹協(xié)議(RSTP) (Ⅲ) ·STP的負載均衡 (Ⅲ) 路由器的配置 ·靜態(tài)路由的配置和驗證 (Ⅲ) ·單臂路由器的配置 (Ⅲ) ·RIP協(xié)議的配置 (Ⅲ) ·靜態(tài)地址轉(zhuǎn)換和動態(tài)地址轉(zhuǎn)換、端口轉(zhuǎn)換 (Ⅲ) ·終端服務(wù)器的配置 (Ⅲ) ·單區(qū)域/多區(qū)域OSPF協(xié)議的配置 (Ⅲ) ·不等量負載均衡 (Ⅲ) ·廣域網(wǎng)接入、DSU/DCU (Ⅱ) ·ISDN接入 (Ⅰ) ·PPP協(xié)議和按需撥號路由(DDR)的配置 (Ⅱ) ·幀中繼接入的配置 (Ⅱ) 訪問控制列表 ·標準ACL (Ⅲ) ·擴展ACL (Ⅱ) ·ACL的驗證和部署 (Ⅲ) 虛擬專用網(wǎng)的配置 ·IPSec協(xié)議 (Ⅲ) ·IKE策略 (Ⅲ) ·IPSec策略 (Ⅲ) ·ACL與IPSec兼容 (Ⅲ) ·IPSec的驗證 (Ⅱ) 網(wǎng)絡(luò)管理與網(wǎng)絡(luò)服務(wù) IP網(wǎng)絡(luò)的實現(xiàn) ·拓撲結(jié)構(gòu)與傳輸介質(zhì) (Ⅲ) ·IP地址和子網(wǎng)掩碼、動態(tài)分配和靜態(tài)分配 (Ⅲ) ·VLSM、CIDR、NAPT (Ⅲ) ·IPv4和IPv6雙協(xié)議站 (Ⅱ) ·IPv6的過渡技術(shù)(GRE隧道、6to4隧道、NAT-PT)(Ⅱ) ·DHCP服務(wù)器的配置(Windows、Linux)(Ⅲ) 網(wǎng)絡(luò)系統(tǒng)管理 ·網(wǎng)絡(luò)管理命令(ping、ipconfig、winipcfg、netstat、arp、tracert、nslookup)(Ⅱ) ·Windows終端服務(wù)與遠程管理 (Ⅱ) DNS ·URL和域名解析 (Ⅱ) ·DNS服務(wù)器的配置(Windows)(Ⅲ) ·Linux BIND配置 (Ⅱ) E-mail ·電子郵件服務(wù)器配置(Windows)(Ⅲ) ·電子郵件的安全配置 (Ⅱ) ·Linux SendMail服務(wù)器配置 (Ⅱ) WWW ·虛擬主機 (Ⅲ) ·Windows Web服務(wù)器配置 (Ⅲ) ·Linux Apache 服務(wù)器配置 (Ⅲ) ·WWW服務(wù)器的安全配置 (Ⅱ) 代理服務(wù)器 ·Windows代理服務(wù)器的配置 (Ⅲ) ·Linux Squid服務(wù)器的配置 (Ⅱ) ·Samba服務(wù)器配置 (Ⅱ) FTP服務(wù)器 ·FTP服務(wù)器的訪問(Ⅲ) ·FTP服務(wù)器的配置(Ⅲ) ·NFS服務(wù)器的配置(Ⅱ) 網(wǎng)絡(luò)服務(wù) ·因特網(wǎng)廣播、電子商務(wù)、電子政務(wù) (Ⅰ) ·主機服務(wù)提供者、數(shù)據(jù)中心 (Ⅰ) 網(wǎng)絡(luò)安全 訪問控制與防火墻 ·Windows活動目錄安全策略的配置 (Ⅱ) ·ACL命令和過濾規(guī)則 (Ⅱ) ·防火墻配置 (Ⅱ) VPN配置 ·IPSec和SSL (Ⅱ) PGP (Ⅰ) 病毒防護 ·病毒的種類 (Ⅱ) ·ARP欺騙 (Ⅲ) ·木馬攻擊的原理，控制端和服務(wù)端 (Ⅲ) 4.網(wǎng)絡(luò)新技術(shù) 光纖網(wǎng) ·無源光纖網(wǎng)PON(APON、EPON) (Ⅰ) 無線網(wǎng) ·移動電話系統(tǒng)(WCDMA、CDMA2000、TD-SCDMA) (Ⅰ) ·無線接入(LMDS、MMDS) (Ⅰ) ·藍牙接入 (Ⅰ) 主干網(wǎng) ·IP over SONET/SDH (Ⅰ) ·IP over Optical (Ⅰ) ·IP over DWDM (Ⅰ) ·IP over ATM (Ⅰ) 網(wǎng)絡(luò)管理 ·通信管理網(wǎng)絡(luò)TMN (Ⅰ) ·基于CORBA的網(wǎng)絡(luò)管理 (Ⅰ) 網(wǎng)絡(luò)存儲 ·RAID (Ⅱ) ·DAS (Direct Attached Storage) (Ⅰ) ·SAN (Storage Area Network)、iSCSI、FC SAN、IP SAN (Ⅰ) ·NAS (Network Attached Storage)、網(wǎng)絡(luò)數(shù)據(jù)管理協(xié)議NDMP (Ⅰ) ·系統(tǒng)容災和恢復 (Ⅰ) 網(wǎng)絡(luò)應(yīng)用 ·Web服務(wù)(WSDL、SOAP、UDDI) (Ⅰ) ·Web 、P2P (Ⅰ) ·網(wǎng)絡(luò)虛擬存儲 (Ⅰ) ·網(wǎng)格計算 (Ⅰ) ·IPv6新業(yè)務(wù) (Ⅰ) ;