【正文】 GB）行業(yè)標(biāo)準(zhǔn)與企業(yè)標(biāo)準(zhǔn) 信息系統(tǒng)安全措施 CC標(biāo)準(zhǔn) BS7799標(biāo)準(zhǔn) 標(biāo)準(zhǔn)化組織 國(guó)際標(biāo)準(zhǔn)化組織 美國(guó)標(biāo)準(zhǔn)組織 歐洲標(biāo)準(zhǔn)化組織 中國(guó)國(guó)家標(biāo)準(zhǔn)化委員會(huì) 全球信息化趨勢(shì)、國(guó)家信息化戰(zhàn)略、企業(yè)信息化戰(zhàn)略和策略 互聯(lián)網(wǎng)相關(guān)的法律、法規(guī)知識(shí) 個(gè)人信息保護(hù)規(guī)則 遠(yuǎn)程教育、電子商務(wù)、電子政務(wù)等基礎(chǔ)知識(shí)企業(yè)信息化資源管理基礎(chǔ)知識(shí) 考試科目2：網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與管理 網(wǎng)絡(luò)系統(tǒng)的需求分析 應(yīng)用需求分析 應(yīng)用需求的調(diào)研 網(wǎng)絡(luò)應(yīng)用的分析 現(xiàn)有網(wǎng)絡(luò)系統(tǒng)分析 現(xiàn)有網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)調(diào)研 現(xiàn)有網(wǎng)絡(luò)體系結(jié)構(gòu)分析 需求分析 功能需求 通信需求 性能需求 可靠性需求 安全需求 維護(hù)和運(yùn)行需求管理需求（管理策略） 網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì) 技術(shù)和產(chǎn)品的調(diào)研和評(píng)估 收集信息 采用的技術(shù)和產(chǎn)品的比較研究 采用的技術(shù)和設(shè)備的比較要點(diǎn) 網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì) 確定協(xié)議 確定拓?fù)浣Y(jié)構(gòu) 確定連接（鏈路的通信性能）確定節(jié)點(diǎn)（節(jié)點(diǎn)的處理能力）確定網(wǎng)絡(luò)的性能 確定可靠性措施 確定安全性措施 結(jié)構(gòu)化布線(xiàn)系統(tǒng) 網(wǎng)絡(luò)設(shè)備的選擇，制定選擇標(biāo)準(zhǔn) 通信子網(wǎng)的設(shè)計(jì) 資源子網(wǎng)的設(shè)計(jì) 設(shè)計(jì)評(píng)審 網(wǎng)絡(luò)系統(tǒng)的構(gòu)建和測(cè)試 安裝工作 測(cè)試和評(píng)估 轉(zhuǎn)換到新網(wǎng)絡(luò)的工作計(jì)劃2．網(wǎng)絡(luò)系統(tǒng)的運(yùn)行、維護(hù)管理、評(píng)價(jià) 用戶(hù)管理、用戶(hù)培訓(xùn)、用戶(hù)協(xié)商 制定維護(hù)和升級(jí)的策略和計(jì)劃 確定策略 設(shè)備的編制 審查的時(shí)間 升級(jí)的時(shí)間 維護(hù)和升級(jí)的實(shí)施 外部合同要點(diǎn) 內(nèi)部執(zhí)行要點(diǎn) 備份與數(shù)據(jù)恢復(fù) 數(shù)據(jù)的存儲(chǔ)與處置 備份 數(shù)據(jù)恢復(fù) 網(wǎng)絡(luò)系統(tǒng)的配置管理 設(shè)備管理 軟件管理 網(wǎng)絡(luò)配置圖 網(wǎng)絡(luò)系統(tǒng)的管理 網(wǎng)絡(luò)系統(tǒng)的監(jiān)視 網(wǎng)絡(luò)管理協(xié)議（SNMP、MIBRMON）利用工具監(jiān)視網(wǎng)絡(luò)性能 利用工具監(jiān)視網(wǎng)絡(luò)故障 利用工具監(jiān)視網(wǎng)絡(luò)安全（入侵檢測(cè)系統(tǒng)）性能監(jiān)視的檢查點(diǎn) 安全監(jiān)視的檢查點(diǎn) 故障恢復(fù)分析 故障分析要點(diǎn)（LAN監(jiān)控程序）排除故障要點(diǎn) 故障報(bào)告撰寫(xiě)要點(diǎn) 系統(tǒng)性能分析 系統(tǒng)性能要點(diǎn) 危害安全的對(duì)策 危害安全情況分析 入侵檢測(cè)要點(diǎn) 對(duì)付計(jì)算機(jī)病毒的要點(diǎn) 網(wǎng)絡(luò)系統(tǒng)的評(píng)價(jià) 系統(tǒng)能力的限制 潛在的問(wèn)題分析 系統(tǒng)評(píng)價(jià)要點(diǎn) 改進(jìn)系統(tǒng)的建議 系統(tǒng)生命周期 系統(tǒng)經(jīng)濟(jì)效益 系統(tǒng)的可擴(kuò)充性3．網(wǎng)絡(luò)系統(tǒng)實(shí)現(xiàn)技術(shù) 網(wǎng)絡(luò)協(xié)議 商用網(wǎng)絡(luò)協(xié)議（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP）商務(wù)協(xié)議（XML、CORBA、COM/DCOM、EJB）Web服務(wù)（WSDL、SOAP、UDDI） 可靠性設(shè)計(jì) 硬件高可靠性技術(shù) 軟件高可靠性技術(shù) 系統(tǒng)維護(hù)高可靠性技術(shù) 容錯(cuò)技術(shù)通信質(zhì)量 RAID 網(wǎng)絡(luò)設(shè)施 xDSL調(diào)制解調(diào)器 FRAD（幀裝配/拆除）、CLAD（信元裝配/拆裝）接口 功能 交換機(jī)和路由器的配置 命令行接口配置 Web方式訪(fǎng)問(wèn)交換機(jī)和路由器 VLAN配置VOIP配置 路由協(xié)議的配置 廣域聯(lián)網(wǎng) DTP、STP、RSTP 功能和機(jī)制 IP路由器功能和控制 網(wǎng)絡(luò)應(yīng)用與服務(wù) IP地址 IPvIPv6 動(dòng)態(tài)分配和靜態(tài)分配 DHCP服務(wù)器的原理及配置（Windows、Linux） 網(wǎng)絡(luò)管理命令 Linux系統(tǒng) Windows系統(tǒng) Windows活動(dòng)目錄Windows終端服務(wù)與遠(yuǎn)程管理 DNSURL 域名解析 DNS服務(wù)器的配置（Windows、Linux）（Windows、Linux） WWW 虛擬主機(jī) WWW服務(wù)器配置（Windows、Linux）WWW服務(wù)器的安全配置 代理服務(wù)器的配置（Windows、Linux） FTP服務(wù)器 FTP服務(wù)器的訪(fǎng)問(wèn) FTP服務(wù)器的配置（Windows、Linux） 網(wǎng)絡(luò)接入與服務(wù) HFC、ADSL、FTTx+LAN、WLAN、移動(dòng)通信 服務(wù)供應(yīng)商 因特網(wǎng)廣播、電子商務(wù)、電子政務(wù) 主機(jī)服務(wù)提供者、數(shù)據(jù)中心 網(wǎng)絡(luò)安全 ACL命令 過(guò)濾規(guī)則 防火墻配置 數(shù)字證書(shū) VPN配置 PGP 病毒防護(hù)4．網(wǎng)絡(luò)新技術(shù) 光纖網(wǎng) 無(wú)源光網(wǎng)PON（APON、EPON） 無(wú)線(xiàn)網(wǎng) 移動(dòng)電話(huà)系統(tǒng)（WCDMA、CMDA2000、TDSCDMA）微波接入（MMDSLMDS）衛(wèi)星接入 藍(lán)牙接入 overSONET/SDHIP over OpticalIP over DWDM 全天候IP連接服務(wù)（租用線(xiàn)路IP）IPv6 基于TMN的網(wǎng)絡(luò)管理 基于CORBA的網(wǎng)絡(luò)管理考試方式（1）計(jì)算機(jī)與網(wǎng)絡(luò)知識(shí)，考試時(shí)間為150分鐘，筆試，選擇題；（2）網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與管理，考試時(shí)間為150分鐘，筆試，問(wèn)答題。考試試題舉例（1）計(jì)算機(jī)與網(wǎng)絡(luò)知識(shí)，內(nèi)存地址與I／O地址統(tǒng)一編址，訪(fǎng)問(wèn)內(nèi)存單元和I／O設(shè)備是靠(1)來(lái)區(qū)分的。(1)A．?dāng)?shù)據(jù)總線(xiàn)上輸出的數(shù)據(jù) B．不同的地址代碼 C．內(nèi)存與I／0設(shè)備使用不同的地址總線(xiàn) D．不同的指令(2)。(2)A．并行總線(xiàn) B．串行總線(xiàn) C．通用接口 D．通用串行接口總線(xiàn)32位的主存儲(chǔ)器，其地址線(xiàn)和數(shù)據(jù)線(xiàn)的總和為（3）根。（3）（2）網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與管理閱讀以下說(shuō)明，回答問(wèn)題1至問(wèn)題3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)。【說(shuō)明】 某校園網(wǎng)中的無(wú)線(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如圖11所示。圖11 該網(wǎng)絡(luò)中無(wú)線(xiàn)網(wǎng)絡(luò)的部分需求如下：，該操場(chǎng)區(qū)域不能提供外接電源。、多接入點(diǎn)。【問(wèn)題1】（4分）根據(jù)學(xué)校無(wú)線(xiàn)網(wǎng)絡(luò)的需求和拓?fù)鋱D可以判斷，連接學(xué)校操場(chǎng)無(wú)線(xiàn)AP的是（1）交換機(jī)，它可以通過(guò)交換機(jī)的（2）口為AP提供直流電。【問(wèn)題2】（6分），如果采用符合IEEE ，理論上可以提供（3）Mb/s的傳輸速率；如果采用符合IEEE ，理論上可以提供最高（4）Mb/s的傳輸速率。如果采用符合（5）規(guī)范的AP，由于將MIMO技術(shù)和（6）調(diào)制技術(shù)結(jié)合在一起，理論上最高可以提供600Mbps的傳輸速率。（5）備選答案 （6）備選答案 ，在配置過(guò)程中發(fā)現(xiàn)信號(hào)相互干擾嚴(yán)重，這時(shí)應(yīng)調(diào)整無(wú)線(xiàn)AP的（7）設(shè)置，用戶(hù)在該報(bào)告廳內(nèi)應(yīng)選擇（8），接入不同的無(wú)線(xiàn)AP。（7）～（8）備選答案 【問(wèn)題3】（5分）若在學(xué)校內(nèi)一個(gè)專(zhuān)項(xiàng)實(shí)驗(yàn)室配置無(wú)線(xiàn)AP，為了保證只允許實(shí)驗(yàn)室的PC機(jī)接入該無(wú)線(xiàn)AP，可以在該無(wú)線(xiàn)AP上設(shè)置不廣播（9），對(duì)客戶(hù)端的（10）地址進(jìn)行過(guò)濾，同時(shí)為保證安全性，應(yīng)采用加密措施。無(wú)線(xiàn)網(wǎng)絡(luò)加密主要有三種方式：（11）、WPA/WPAWPAPSK/WPA2PSK。在這三種模式中，安全性最好的是（12），其加密過(guò)程采用了TKIP和（13）算法。（13）備選答案 網(wǎng)絡(luò)工程師考試最容易忽視的七大問(wèn)題1．配置交換機(jī)：將交換機(jī)端口配置為100M全雙工，服務(wù)器安裝一塊Intell00MEISA網(wǎng)卡，在大流量負(fù)荷數(shù)據(jù)傳輸時(shí)，速度變得極慢，最后發(fā)現(xiàn)這款網(wǎng)卡不支持全雙工。將交換機(jī)端口改為半雙工以后，故障消失。這說(shuō)明交換機(jī)的端口與網(wǎng)卡的速率和雙工方式必須一致。目前有許多自適應(yīng)的網(wǎng)卡和交換機(jī)，由于品牌的不一致，往往不能正確實(shí)現(xiàn)全雙工方式，只有手工強(qiáng)制設(shè)定才能解決。2．雙絞線(xiàn)的線(xiàn)序：將服務(wù)器與交換機(jī)的距離由5米改為60米，結(jié)果無(wú)論如何也連接不通，為什么呢?以太網(wǎng)一般使用兩對(duì)雙絞線(xiàn)，排列在6的位置，如果使用的不是兩對(duì)線(xiàn)，而是將原配對(duì)使用的線(xiàn)分開(kāi)使用，就會(huì)形成纏繞，從而產(chǎn)生較大的串?dāng)_(NEXT)，影響網(wǎng)絡(luò)性能。上述故障的原因是由于6未使用配對(duì)線(xiàn)，在距離變長(zhǎng)的情況下連接不通。將RJ45頭重新按線(xiàn)序做過(guò)以后，一切恢復(fù)正常。3．網(wǎng)絡(luò)與硬盤(pán)：基于文件訪(fǎng)問(wèn)和打印的網(wǎng)絡(luò)的瓶頸是服務(wù)器硬盤(pán)的速度，所以配置好服務(wù)器硬盤(pán)對(duì)于網(wǎng)絡(luò)的性能起著決定性的作用。以下提供幾點(diǎn)意見(jiàn)供你參考：選用SCSI接口和高轉(zhuǎn)速硬盤(pán)。硬盤(pán)陣列卡能較大幅度地提升硬盤(pán)的讀寫(xiě)性能和安全性，建議選用。不要使低速SCSI設(shè)備(如CD)與硬盤(pán)共用同一SCSI通道。4．網(wǎng)段與流量：某臺(tái)服務(wù)器，有兩臺(tái)文件讀寫(xiě)極為頻繁的工作站，當(dāng)服務(wù)器只安裝一塊網(wǎng)卡，形成單獨(dú)網(wǎng)段時(shí)，這個(gè)網(wǎng)段上的所有設(shè)備反應(yīng)都很慢，當(dāng)服務(wù)器安裝了兩塊網(wǎng)卡，形成兩個(gè)網(wǎng)段以后，將這兩臺(tái)文件讀寫(xiě)極為頻繁的工作站分別接在不同的網(wǎng)段上，網(wǎng)絡(luò)中所有設(shè)備的反應(yīng)速度都有了顯著增加。這是因?yàn)樵黾拥木W(wǎng)段分擔(dān)了原來(lái)較為集中的數(shù)據(jù)流量，從而提高了網(wǎng)絡(luò)的反應(yīng)速度。5．橋接與路由：安裝一套微波聯(lián)網(wǎng)設(shè)備，上網(wǎng)調(diào)試時(shí)服務(wù)器上總是提示當(dāng)前網(wǎng)段號(hào)應(yīng)是對(duì)方的網(wǎng)段號(hào)。將服務(wù)器的網(wǎng)段號(hào)與對(duì)方改為一致后，服務(wù)器的報(bào)警消失了。啊!原來(lái)這是一套具有橋接性質(zhì)的設(shè)備。后來(lái)與另外一個(gè)地點(diǎn)安裝微波聯(lián)網(wǎng)設(shè)備，換用了其他一家廠(chǎng)商的產(chǎn)品，再連接，將兩邊的網(wǎng)段號(hào)改為一致，可當(dāng)裝上設(shè)備以后，服務(wù)器又出現(xiàn)了報(bào)警：當(dāng)前路由錯(cuò)誤。修改了一邊的網(wǎng)段以后，報(bào)警消失了。很明顯這是一套具有路由性質(zhì)的設(shè)備。橋的特征是在同一網(wǎng)段上，而路由必須在不同網(wǎng)段上。6．廣播干擾：上述通過(guò)橋接設(shè)備聯(lián)網(wǎng)的兩端，分別有一套通過(guò)廣播發(fā)送信息的應(yīng)用軟件。當(dāng)它們同時(shí)運(yùn)行時(shí)，兩邊的服務(wù)器均會(huì)發(fā)出報(bào)警：收到不完全的包。將一套應(yīng)用軟件轉(zhuǎn)移到另外一個(gè)網(wǎng)段上以后，此報(bào)警消失。這是因?yàn)榫W(wǎng)絡(luò)的廣播在同一網(wǎng)段上是沒(méi)有限制的。兩個(gè)廣播就產(chǎn)生了相互干擾從而產(chǎn)生報(bào)警。而將一個(gè)應(yīng)用軟件移到另外一個(gè)網(wǎng)段以后，就相當(dāng)于把這個(gè)網(wǎng)段的廣播與另外網(wǎng)段上的廣播設(shè)置了路由，從而限制了廣播的干擾，這也是路由器最重要的作用。7．WAN與接地：無(wú)意將路由器的電源插頭插在了市電的插座上，結(jié)果64KDDN就是無(wú)法聯(lián)通。電信局來(lái)人檢查線(xiàn)路都很正常，最后檢查路由器電源的接地電壓，發(fā)現(xiàn)不對(duì)，換回到UPS的插座上，一切恢復(fù)正常。路由器的電源插頭接地端壞掉，從而造成數(shù)據(jù)包經(jīng)常丟失，做PING連接時(shí)，時(shí)好時(shí)壞。更換電源線(xiàn)后一切正常。WAN的連接因?yàn)樯婕暗竭h(yuǎn)程線(xiàn)路，所以對(duì)于接地要求較為嚴(yán)格，才能保證較強(qiáng)的抗干擾性，達(dá)到規(guī)定的連接速率，不然會(huì)出現(xiàn)奇怪的故障。