全国计算机技术与软件专业技术资格

全国计算机技术与软件专业技术资格（水平）考试网络管理员考试大纲及培训指南（2009版）一、考试说明1考试目标本考试的合格人员能够进行小型网络系统的设计、构建、安装和调试，中小型局域网的运行 维护和日常管理；根据应用部门的需求，构建和维护Web网站，进行网页制作；具有助理工 程师（或技术员）的实际工作能力和业务水平。2考试要求1）熟悉计算机系统基础知识；2）熟悉数据通信的基本知识；（3）熟悉计算机网络的体系结构，了解TCP/IP协议的基本知识;（4）熟悉常用计算机网络互连设备和通信传输介质的 性能、特点；（5）熟悉 Internet 的基本知识和应用；（6）掌握局域网技术基础；7）掌握以太网的性能、特点、组网方法及简单管理；8）掌握主流操作系统的安装、设置和管理方法；（9）熟悉DNS、WWW、MAIL、FTP和代理服务器的配置和管理；（10）掌握Web网络的建立、管理与维护方法，熟悉网页制作技术;11 ）熟悉综合布线基础技术；12）掌握交换机和路由器的基本配置；13）熟悉计算机网络安全的相关问题和防范技术； （14）了解计算机网络有关的法律、法规，以及信息化的基础知识；（15）了解计算机网络的新技术、新发展；（16）正确阅读和理解计算机领域的简单英文资料。 3考试科目设置（1）计算机与网络基础知识，考试时间为150 分钟，笔试，选择题（2）网络系统的管理与维护，考试时间为150 分钟，笔试，问答题 二、考试范围考试科目 1：计算机与网络基础知识1计算机科学基础11 数制及其转换l 二进制、十进制和十六进制等常用数制及其转换12 数据的表示l数的表示l非数值表示l校验方法和校验码13 算术运算l计算机中的二进制数运算方法2计算机系统基础知识 21 硬件基础知识l 计算机系统的结构和工作原理l CPU 的结构、特征、分类l 存储器的结构、特征、分类lI/O接口、I/O设备和通信设备22 软件基础知识l操作系统的类型、配置操作系统的功能l数据库系统基础知识l应用软件的安装与配置l网络管理软件的功能3计算机网络基础知识31 数据通信基础知识l数据信号、信道的基本概念l数据通信模型的构成l数据传输基础知识l数据编码的分类和基本原理l多路复用技术的基本原理和应用l数据交换技术的基本原理和性能特点32 计算机网络基础知识l计算机网络的概念、分类和构成l协议的概念，开放系统互连参考模型的结构及各层的功能lTCP/IP协议的概念及IP数据报的格式、IP地址、子网掩码和域名l双绞线、同轴电缆、光纤和无线传输媒介的性能特点l中继器、网桥、路由器、网关、集线器、交换机等网络设备的主要功能与特点l中继、 ATM、 xDSL、 HFC、 Cable Modem33 局域网技术基础lIEEE802 参考模型l局域网拓扑结构l以太网的发展历程lCSMA/CD 协议l以太网的分类及各种以太网的性能特点l以太网技术基础、 IEEE802.3 帧结构l百兆、千兆、万兆交换型以太网、全双工以太网的基本原理和特点l无线局域网的基本原理和特点l局域网组网技术4计算机网络应用基础知识41 因特网应用基础知识l因特网的概念、起源和提供的基本服务lWWW、主页、超级链接、HTML的概念及应用l电子邮件、FTP、Telnet、网络视频会议、电子商务和电子政务的概念及应用42 网络操作系统基础知识l网络操作系统的概念、结构和特点lWindows 操作系统的安装、配置和基本应用lLinux操作系统的安装、配置、Linux操作命令43 应用服务器基础知识lDNS 服务的基本原理lWWW 服务的基本原理lFTP 服务的基本原理l电子邮件服务的基本原理lDHCP 服务器的基本原理l代理服务器的基本原理5网络管理基础知识51 网络管理基本概念l网络管理的概念、功能、网络管理标准和网络管理模型l简单网络管理协议 SNMP 概述、管理信息库、 SNMP 操作52 网络管理基本命令6网络安全基础知识l可信计算机系统评估准则l网络安全漏洞l网络安全控制技术l 服务器安全技术l 防火墙基本原理l 入侵检测系统的功能和基本原理l 漏洞扫描系统的功能和基本原理l 网络防病毒系统的功能和基本原理lCA 中心建设的概念和基本原理l 容灾系统l 应急处理的常用方法和技术7标准化基础知识l 标准化机构l 标准的层次（国际标准、国家标准、行业标准、企业标准）l 相关标准（代码标准、文件格式标准、安全标准、软件开发规范和文档标准、互联网 相关标准）8信息化基本知识l 信息、信息资料、信息化、信息工程、信息产业、信息技术的含义l 全球信息化趋势，国家信息化战略，企业信息化战略和策略常识l 有关的法律、法规要点9与网络系统有关的新技术、新方法的概念l 无线局域网的拓扑结构、媒体访问控制方式和扩频技术l IEEE802.11l 新一代网络管理系统l 新一代网络技术10专业英语l 具有助理工程师（或技术员）英语阅读水平l 理解本领域英语基本词汇考试科目 2：网络系统的管理与维护1小型计算机局域网的构建l 网络规划l 组网技术选择l 组网设备选择及部署l 设备配置和管理l 划分 VLANl 综合布线系统2交换机和路由器的基本配置l 命令行接口访问交换机和路由器lWeb 方式访问交换机和路由器lVLAN 配置l 路由器路由协议配置l 广域联网 3小型计算机局域网服务器配置lIP 地址、子网掩码的规划配置lWindowsWEB 服务器的配置和维护lWindowsDNS 服务器的配置和维护lWindows 电子邮件服务器的配置和维护lWindowsFTP 服务器的配置和维护lWindows代理服务器的配置和维护lWindowsDHCP 服务器的配置和维护4网络接入与服务lHFC、 ADSL、 FTTx+LAN、 WLAN 、移动通信l服务供应商l因特网广播、电子商务、电子政务l主机服务提供者5Web 网站的建立、管理维护以及网页制作lWeb 网站的规划、建设、管理与维护lHTML 网页设计与制作lJSP、 ASP 动态网页编程技术lADO 的概念和使用6网络系统的运行、维护和管理l使用网络管理软件对网络的配置、安全、性能、故障、计费进行监督和管理l简单网络故障的分析、定位、诊断和排除小型网络的维护策略、计划和实施l数据备份和数据恢复l系统性能分析7网络安全技术7.1 防火墙技术和入侵检测系统l防火墙的配置策略l入侵处理策略l漏洞处理策略72 病毒及病毒防范73 加密、认证、数字签名等安全技术lDES 和 RSA 的基本概念l认证l数字证书l安全电子邮件lHTTPS三、题型举例（一）选择题有4 个网络地址：192.47.16.254、192.47.17.01、192.47.32.25和192.47.33.05，如果子网掩码为255.255.240.0,则这4个地址分别属于（1）个子网。下面列出的地址对中，属 于同一个子网的是（2）。B. 21)A. 1D. 4C. 3（2）A. 192.47.16.254和 192.47.32.25B. 192.47.16.254 和 192.47.17.01C. 192.47.17.01 和 192.47.33.05D. 192.47.17.01 和 192.47.32.25（二）问答题阅读以下说明，回答问题1 至问题 3，将解答填入答题纸对应的解答栏内。【说明】某内部局域网连接方式如图1-1所示，客户机通过代理服务器访问Internet。代理服务器的公网 IP 为 61.194.101.35/24。图 1-1在主机host1的Windows命令行窗口输入tracert 命令后，测试到目的站点所 经过的连接情况如图 1-2 所示。C ADocuents and SettingUseitr acert vn abc. cobTracing route to nvabe cob 210.2001 3. 143overaaxigof 30 hops：11 “1 “1 S192.16& 1. 121580 “63 BE11 S61. 194.101.25434 BS1 “1 S202.201 29.14141 “1 “1 S202.201 29.951 “11 S202.2001 29.161 “101 S202.11Z53.141T16 16 BS16 S202.205l 13.2108ITbs16 BS16 S210.200L3L M3Trace complete图 1-2问题 1】(1) 是 Windows中代理服务器软件。【问题 2】参照图 1-1 和 1-2，为 server1 网卡 eth1 配置 Internet 协议属性参数IP 地址：(2)；子网掩码：(3)；为 server1 网卡 eth0 配置 Internet 协议属性参数。IP地址：(4):子网掩码：(5):默认网关：(6):问题3】 参照图1-1和1-2,为hostl配置Internet协议属性参数。(8)子网掩码：默认网关：(9)；网络管理员考试培训指南一、考试说明1考试目标本考试的合格人员能够进行小型网络系统的设计、构建、安装和调试，中小型局域网的运行维护和日常管理；根据应用部门的需求，构建和维护Web网站，进行网页制作；具有助理工程师(或技术员)的实际工作能力和业务水平。2考试要求( 1 )熟悉计算机系统基础知识；( 2 )熟悉数据通信的基本知识；(3) 熟悉计算机网络的体系结构，了解TCP/IP协议的基本知识；(4) 熟悉常用计算机网络互连设备和通信传输介质的性能、特点；(5) 熟悉 Internet 的基本知识和应用；( 6 )掌握局域网技术基础；( 7)掌握以太网的性能、特点、组网方法及简单管理；(8) 掌握主流操作系统的安装、设置和管理方法；(9) 熟悉 DNS、WWW、MAIL、FTP 和代理服务器的配置和管理；(10) 掌握 Webm 网站的建立、管理与维护方法，熟悉网页制作技术；11)熟悉综合布线基础技术；12）掌握交换机和路由器的基本配置； （13）熟悉计算机网络安全的相关问题和防范技术；（14）了解计算机网络有关的法律、法规，以及信息化的基础知识；（15）了解计算机网络的新技术、新发展；（16）正确阅读和理解计算机领域的简单英文资料。3考试科目设置（1）计算机与网络基础知识，考试时间为150 分钟，笔试，选择题；（2）网络系统的管理与维护，考试时间为150 分钟，笔试，问答题。二、考试内容说明：“I”、“II”和“III”表示掌握或熟悉的程度。“I”是指对所列知识要理解其内容及含义（理解）。“II ”是指有关问题中能直接使用（一般应用）。“III”是指对所列知识要理解其确切含义及与其他知识的联系，能够进行叙述和解释，并能在实际问题的分析、综合、推理和判断等过程中运用（综合应用）。考试科目I:计算机与网络基础知识1计算机科学基础11 数制及其转换l二进制、十进制和十六进制等常用数制及其转换（II） 12 数据的表示l数的表示：原码、反码、补码表示（II）l非数值表示：字符和汉字表示（I）l校验方法和校验码：奇偶校验、CRC校验（II）13 算术运算l计算机中的二进制数运算方法（I）2计算机系统基础知识21 硬件基础知识l计算机系统的结构和工作原理（I）lCPU的结构、特征、分类（I）l存储器的结构、特征、分类（I）lI/O接口、I/O设备和通信设备（I）22 软件基础知识l操作系统的类型、配置操作系统的功能（I）l数据库系统基础知识（I）3计算机网络基础知识31数据通信基础知识l数据信号、信道的基本概念：模拟与数字信号（I）l数据通信模型的构成（I）l数据传输基础知识：数据传输的方式与形式；香农定律和奈奎斯特定律（II）l数据编码的分类和基本原理：模拟数据编码和数字数据编码（II）l多路复用技术基本原理和应用：时分多路复用、频分多路复用、码分多路复用、波分多路复用（II）l数据交换技术基本原理和性能特点（II）32 计算机网络基础知识l计算机网络的概念、分类和构成（I）l协议的概念，开放系统互连参考模型的结构及各层的功能（I）lTCP/IP协议的概念（II）l IP地址：IPV4/IPV6地址、公网地址、私网地址、子网掩码（II）l传输介质：双绞线、同轴电缆、光纤和无线传输媒介（II）l网络设备：中继器、网桥、路由器、网关、交换机（II）l计算机网络接入技术：PSTN、X.25、DDN、帧中继、ATM、xDSL、HFC、Cable Modem（I）33 局域网技术基础lIEEE802参考模型（I）l局域网拓扑结构（II）l局域网媒体访问控制技术CSMA/CD （II）l以太网技术基础、IEEE802.3帧结构（I）l以太网的分类及各种以太网的性能特点：百兆、千兆、万兆交换型以太网、全双工以太网基本原理和特点（I）l无线局域网的基本原理和特点（II）组建局域网：设备和介质的选择、网络部署、局域网接入因特网（II）4计算机网络应用基础知识 41 因特网应用基础知识lWWW、主页、超级链接、HTML的概念及应用（I）l 因特网应用：电子邮件、FTP、Telnet、电子商务和电子政务（I）42 网络操作系统基础知识l网络操作系统的概念、结构和特点（I）lWindows操作系统的安装、配置和基本应用（II）lWindows域和活动目录（II）lLinux操作系统的安装、配置（II）lLinux操作命令（II）43 应用服务器基础知识lDNS服务的基本原理（II）lWWW服务的基本原理（II）lFTP服务的基本原理（II）l电子邮件服务的基本原理（II）lDHCP服务器的基本原理（II）l代理服务器的基本原理（II）5网络管理基础知识51 网络管理基本概念l网络管理的概念、功能、网络管理标准和网络管理模型（II）l简单网络管理协议SNMP概述、管理信息库、SNMP操作（II）5. 2网络管理基本命令（II）6网络安全基础知识l可信计算机系统评估准则（I）l网络安全漏洞（ I）l网络安全控制技术（II）l防火墙基本原理（II）l入侵检测系统的功能和基本原理（I）l漏洞扫描系统的功能和基本原理（I）l网络防病毒系统的功能和基本原理（II）l CA 中心建设的概念和基本原理l容灾系统（I）l应急处理常用方法和技术（II）7. 标准化基础知识l标准化基本概念：标准化的目的、意义、组织机构、内容、分类、代号与编号规定（I）l标准化的层次：国际标准、国家标准、行业标准、企业标准的表示方法（II）l 相关标准的基本概念：代码标准（汉字编码标准）、文件格式标准、安全标准、软件 开发规范和文档标准、互联网相关标准的基本概念（I）8. 信息化基本知识信息化概念 l 信息、信息资源、信息化、信息工程、信息产业、信息技术的含义（I）l全球信息化趋势，国家信息化战略，企业信息化战略和策略常识（I）l有关的法律、法规（I）9与网络系统有关的新技术、新方法的概念l无线局域网的拓扑结构、媒体访问控制方式和扩频技术（II）lIEEE802.il （II）l新一代网络管理系统（I）l新一代网络技术：Ipv6、3G （II）10.专业英语l具有助理工程师（或技术员）英语阅读水平（I）l掌握本领域基本英文词汇（I）考试科目 2：网络系统的管理与维护1. 小型计算机局域网的构建l网络规划（II）l组网技术选择（II）l组网设备选择及部署（III）l设备配置和管理（III）l划分 VLAN（I）lNAT（I）2. 交换机和路由器的基本配置l命令行接口访问交换机和路由器（III）lWeb方式访问交换机和路由器（I）l交换机VLAN配置（III）l路由器路由协议的配置（II）l静态路由、RIP、OSPF （II）l广域联网（II）3小型计算机局域网服务器配置lIP地址、子网掩码的规划配置（III）lWindows WEB服务器的配置和维护（III）lWindows DNS服务器的配置和维护（III）l Windows电子邮件服务器的配置和维护（III）lWindows FTP服务器的配置和维护（III）lWindows代理服务器的配置和维护（III）l Windows DHCP服务器的配置和维护（III）4网络接入与服务l HFC、ADSL、FTTx+LAN、WLAN、移动通信（II）l服务供应商（I）l因特网广播、电子商务、电子政务（I）l主机服务提供者（I）5Web 网站的建立、管理维护以及网页制作lWeb网站的规划、建设、管理与维护（III） l HTML 网页设计与制作（Photoshop、Flash、Fireworks、Dreamweaver）（111） l JSP、ASP动态网页编程技术（III）6网络系统的运行、维护和管理l使用网络管理软件对网络的配置、安全、性能、故障、计费进行管理（I）l简单网络故障的分析、定位、诊断和排除（III）l小型网络的维护策略、计划和实施（I）l数据备份和数据恢复（I）l系统性能分析，系统潜在问题分析（I）7网络安全技术7.1 防火墙技术l防火墙的配置策略（III）l入侵处理策略（II）l漏洞处理策略（I）7.2 病毒及病毒防范l病毒分类（II）l常见病毒处理方式（II）7.3 加密、认证、数字签名等安全技术lDES和RSA的基本概念（II）l认证（II）l数字证书（II）安全电子邮件（II） l HTTPS （II）三、题型举例考试科目 1：计算机与网络基础知识（样题）1. 下列关于三种编码的描述中，错误的是（1）。（ 1 ） A. 采用 NRZ 编码不利于收发双方保持同步B. 采用曼彻斯特编码，波特率是数据速率的两倍C. 采用NRZ编码，数据速率与波特率相同D. 在差分曼彻斯特编码中，用每比特中间的跳变来区分“0”和“1”2. 设有2条路由21. 1. 193. 0/24和21. 1. 194. 0/24，如果进行路由汇聚，覆盖这2条路由的地址是一（2）。（ 2 ） A. 21.1.200.0/22 B. 21.1.192.0/23C. 21.1.192.0/21D. 21.1.224.0/203下面关于IPv6协议优点的描述中，准确的是（3）。（3）A. IPv6协议允许全局IP地址出现重复B. IPv6协议解决了 IP地址短缺的问题C. IPv6 协议支持通过卫星链路的 Internet 连接D. IPv6协议支持光纤通信4.某工作站无法访问域名为 的服务器，使用 ping 命令对该服务器的 IP 地址进行测试,响应正常:但是对服务器域名进行测试时出现超时错误。可能出现的问题是（4）。考试科目 2：网络系统的管理与维护（样题）试题一 小型计算机局域网的构建阅读以下说明，回答问题1 至问题 3，将解答填入答题纸对应的解答栏内。说明】 某公司总部和3个子公司分别位于4 处，网络结构如图1-1 所示，公司总部和各子公司所需 主机数如表 1-1 所示。P nWeblii渺挤服笛器FTPo）T子会司包C；3 -O子处司?图 1-1表 1-1部门主机数量公司总部50台子公司A25台子公司B10台子公司C10台问题 1】 该公司用一个C类地址块202.119.110.0/24组网，将表1-2中的（1）（6）处空缺的主机地址或子网掩码填写在答题纸的相应位置。表 1-2部门可分配的地址范围子网掩码公司总部202.119.110.129(1)255.255.255.192子公司A(2)202.119.110.94(3)子公司B202.119.110.97(4)255.255.255.240子公司C(5)(6)255.255.255.240问题 2】 发现子公司A的某台PC机无法访问Web服务器，做如下检查:1. 查看网上邻居，发现该PC机可以访问子公司A内其他主机；2. 采用（7）命令来检杳与路由器接口 1的连通性，结果正常；3. 该PC机可以通过域名访问FTP服务器；4. 用SHOW ACCESS-LIST命令检杳路由器的（8），发现有问题，那么造成该PC机无法访 问Web服务器的原因可能是（9）。7 ) A. pingC. netstat8) A. 地址解析协议C. 路由表9) A.B.C.B. nslookupD. InterfaceB. 访问控制列表D. IP 地址该 PC 子网掩码配置错误该 PC 网关配置错误该 PC 的 DNS 服务器地址配置错误D.路由器对该PC访问Web服务器的权限进行了限制问题 3】 可以采用（10）方法防止IP地址被盗用。（ 10 ） A. IP 地址与子网掩码进行绑定B. IP地址与MAC地址进行绑定C. 设置网关地址D. IP 地址与路由器地址进行绑定试题二 Web 网站的建立、管理维护以及网页制作阅读下列说明，根据网页显示的效果图，回答问题1 至问题 3 【说明】某商务网站用ASP实现了一个在线手机性能评价投票网页，主页文件名为“Index.asp”， 用IE打开该网页后的效果如图2-1所示。程序中使用的Access数据表结构如表2-1所示。文件端1卫夏愛I氏査a工E”；：黒认治疋寸丰JL?irhBrpmO眄毡-4&O|空图 2-1图 2-2表2-1 vote数据表结构字段名类型备注content文本选项文字标签cou nt数字投票数【Index.asp 文档的内容】tit le投票程序/title%Set cnn=Server.CreateObject(ADODB.Connection)Set rec=Server.CreateObject(ADODB.Recordset)cnn.ConnectionString=Driver=Microsoft Access Driver (*.mdb);Uid=;Pwd=;DBQ=&Server.MapPath(data.mdb)cnn.(1)dim rsqlrsql =(2)rec.open rsql,cnn,3,3rec.movefirst()%/head bodyp align二center/trtrtd valign=top width=216font size=2(4)%dim numnum=0do while not rec.eofnum=num+1%input name=rd type=radio value=%=num% id=%=num% %if num=1then response.write checked%=rec.fields(content)%Input name二submItOO type=submIt Id二submItOOvalue二投 票/tr/table/body/html【问题 1】从以下备选答案中为程序中(1)(5)处空缺内容选择正确答案，填入答题纸对应的解答栏内。(1) A. CreatObject()B. connect()2)A. select * from dataB. select * from voteC. select * from dataD. select * from vote(3)A. B. C. D. (4) A. p align二left您认为这款手机的性能如何？ B. p align二center您认为这款手机的性能如何？ C. t align二left您认为这款手机的性能如何？/tD. t allgn=center您认为这款手机的性能如何？/t【问题 2】用户单击了“投票”按钮后浏览器会执行什么操作？【问题 3】如果希望运行Index.asp后所得的结果如图2-2所示，3个单选按钮分行居中显示且让“般”单选按钮作为默认选项，应该如何修改加粗部分的源代码。