网络工程师考前串讲

►►► 1 按照 2004 年下半年网络工程师考试大纲，上午考试的内容为计算机硬软件基础知识，特别注重对考 生的基本知识的考察，考试的内容覆盖多个领域，如计算机操作系统知识、计算机硬件知识、软件工程基 本知识、安全性基础知识、信息化的基本知识和计算机英语、计算机网络知识等。上午考试时间为 150 分 钟，采用笔试方式。下午考试的内容为组网技术，路由器配置，简单网络故障的判断与处理，网络新技术 等。下午考试试题比较灵活，注重实际应用，主要考察考生网络知识的运用能力。下午考试时间也为 150 分钟，同样采用笔试方法。以下是根据新大纲特制定 06 年下半年考前串讲与预测分析。 网络工程师考前串讲 第 1章 计算机组成系统 考纲要求 考试大纲对计算机组成系统部分的总体要求是“熟悉“、”基础知识”。根据考纲列举的计算机系统知 识点，实际上该部分是由计算机组成原理和计算机体系结构的核心基础内容共同组成，主要是计算机硬件 部分的内容。一台计算机从其组成的角度可以分为处理器、存储器、I/O 设备等构成部分，其中的处理器 部分涉及指令系统、多处理器及性能；存储器部分涉及存储的介质、存储系统/层次、主存的类型、配置、 容量与性能，以及高速缓存的相关知识；输入输出设备则只包括常见 I/O 接口和 I/O 设备的区别。这里有 一个单独被考纲加入的小 知识点 高中化学知识点免费下载体育概论知识点下载名人传知识点免费下载线性代数知识点汇总下载高中化学知识点免费下载 ——“嵌入式系统的基础知识”， 嵌入式系统是目前非常热的一个研究点， 该知识点的加入，体现了软考“与时具进”的特点。既然是“基础知识”“，考查的内容都会比较基本。“熟 悉”则就是要求牢固掌握掌握并能灵活的运用这些基本原理和基础公式。 知识结构 以下以关系图的形式将本章的主要知识点进行归纳： 版权声明：本文版权归 CIU所有， 未经许可，任何媒体均不得改变其形式 进行转载或摘录，违者必究！ ►►► 2 计算机系统 处理器 指令系统 指令类型、寻址、CISC/RISC 多处理器 性能 存储器 存储介质 存储系统 主存（容量、性能、配置） 辅存（容量、性能） 高速缓存 I/O部件 I/O接口 I/O设备 嵌入式系统基础 指令系统实际上已经是独立于硬件的一种技术，这里用“----”表示指令系统和计算机体系的关系；同 时，存储介质和存储器之间关联，在通常的存储系统中，不同的存储设备采用的存储介质也不同，这里使 用了“→“。 试题分布 本章在历次考试中出现情况见下表： 考试时间 上午题（分值） 下午题（分值） 2004年下半年 5 无 2005年上半年 8 无 2005年下半年 3 无 2006年上半年 2 无 重点提示 按照历年考试惯例，本章知识点每次均是在考卷的前几道题考查，对于考生的心理有一定影响。根据 考纲要求和历年考题的分析，考查的重点集中在指令系统、三层存储结构、主存存取、性能和容量计算、 高速缓存和主存之间的内容置换、辅存和主存之间的内容置换，以及 I/O接口的区别上。不过从最近 3次 ►►► 3 考试趋势，本章节所占的考试分值有下降趋势，尤其是 05年下半年没有出现历次让许多考生朋友困扰的存 储器方面的计算题。嵌入式列入考纲后，似乎一直没有在考试中考查过，应引起注意。 知识点 1、指令分类和格式 2、不同寻址方式访存次数 3、CISC和 RISC的区别 4、存储器性能计算 5、存储结构各层次之间的内容置换 6、I/O接口的选择 7、交叉存取与奇偶校验 例题讲解： 【示例】（2005年 5月份网络工程师试题 17） 例：页式存储系统的逻辑地址是由页号和页内地址两部分组成。假定页面的大小为 4K，地址变换过程 如下图 1-1所示所示，图中逻辑地址用十进制表示。图中有效地址经过变换后，十进制物理地址 a应为（17）。 图 1-1 (17)A．33220 B．8644 C．4548 D．2500 1、仔细读题 题中关键信息点为“页面的大小为 4K”，“ 逻辑地址用十进制表示”。 2、看懂图形或表格： 表中分别有四个箭头，“页表地址指向页表项中的第 2 行”，“逻辑地址从左边指向页表项中的 4 行”，“ 页表项中的 4行指向物理地址”，“逻辑地址从中指向物理地址”。 3、单位和进制的转化 由于此题的物理地址与逻辑地址都是十进制，因此不需转化，直接计算即可，从页表中按逻辑地址 找到与之对应的块号，再通过公式： 页内地址=逻辑地址-（块号×块长） ►►► 4 页内地址=8644-2*4k 页内地址=452 物理地址=（块号×块长）+页内地址，得 物理地址=8*4k+452=33220 对应考纲知识点：操作系统知识Æ存储管理 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 相关知识点： 逻辑地址：对于用户来说，不需作业放在主存中的具体位置，而是可以始终认为自己的程序和数据是放在 从 0开始的一段连续地址空间中，这个地址空间是程序访问信息的一系列地址 单元 初级会计实务单元训练题天津单元检测卷六年级下册数学单元教学设计框架单元教学设计的基本步骤主题单元教学设计 的集合，这个地址空间 称为逻辑地址空间，其中的地址单元编号称为逻辑地址。 物理地址：主存储器中的存储单元以字节为单位，每个存储单元都有一个地址编号与之对应，把主存空间 中的地址编号称为主存储器的绝对地址。由绝对地址对应的地址空间称为物理地址空间。 地址转换：一个作业装入到与其逻辑地址空间不一致的物理地址空间使得逻辑地址与绝对地址不同，而引 起对有关地址部分的调整，即逻辑地址转换为绝对地址的过程称为地址转换，也叫做重定位。 第 2章 操作系统知识 考纲要求 考试大纲对操作系统部分的总体要求是“熟悉“、”基础知识”。尽管在考试总体要求上，似乎仅仅是 对“网络操作系统”，但是在考纲对考试范围的划定上，还是专门列举了操作系统和网络操作系统，尽管考 纲中将“网络操作系统”列在了网络软件系统部分，但是考试中网络操作系统中和操作系统中的知识点通 常是相互穿插，为此，本章按照考纲的考试要求将操作系统与网络操作系统一起放在这里进行考点分析。 既然是“基础知识”，那么考查的内容是比较基本，尤其是在操作系统部分，但是“熟悉”的要求则是让考 查的方式非常灵活，这一点和第 1章很相似。考纲对本部分的考试范围列举的比较细致，例如作业调度算 法，就在后面一一列出了先来先服务、短作业优先、高响应比优先三种作业调度方式，类似情况考生朋友 应注意它们各自的特点和比较，复习也应集中在它列举出的方法上，至今为止考试没有出现超纲内容。 知识结构 以下以关系图的形式将本章的主要知识点进行归纳： ►►► 5 操作系统 处理机管理 进程 线程 存储管理 段/页、虚存、页面置换 Spooling、DMA、总线、缓冲 文件管理 系统可靠性 状态的转移 调度算法 死锁 系统配置 管理方案 管理技术 共享/安全 作业状态/转换 作业调度 架构模式 配置方法 处理模式 网络操作系统 基础知识 网络设备驱动 OOL、NDIS 系统功能调 用 网络设备功能 功能 分类 特点 分布式文件系统 套接字 RPC TP Monitor ►►► 6 试题分布 本章在历次考试中出现情况见下表： 考试时间 上午题（分值） 下午题（分值） 2004年下半年 4 无 2005年上半年 6 无 2005年下半年 6 无 2006年上半年 3 无 重点提示 从最近几次考试情况来看，本章所占分值比较稳定，考查的形式却灵活多变。例如，2005年两次考试 都考查了计算机系统可靠性的问题，05年上半年第（7）、（8）题和 05年下半年第（3）题，题干所给的已 知条件非常相似，只是前者使用文字表述，后者使用图的形式表述，这种采用不同的考查形式对一个关键 考点进行反复考查应当引起考生朋友的重视，不可囿于“这个题这次考了下次不会考了”的惯性思维。复 习的关键还在于基础知识的掌握，也就是所谓的“万变不离其宗”。本章重点包括：分布式操作/文件系统、 中断控制、进程/作业调度、存储管理方案及相关技术、系统性能设计与可靠性、RPC，以及 UNIX 或者 Linux的不同于常用的WINDOWS的文件管理方式和重要命令等。 知识要点 1、 分布式操作系统 2、 中断控制 3、 多道程序 4、 进程及进程状态、转换 5、 进程调度算法——分时轮转、优先级、抢占 6、 死锁的产生与防止 7、 分段/页式存储管理 8、 虚存技术 9、 Spooling技术 10、DMA技术 11、文件管理 12、作业的状态及转换（注意和进程的对比） 13、作业的调度算法（注意和进程调度的区别）——FIFO、短作业优先、高响应比优先 14、C/S与 B/S系统 15、集中式/分布式/批处理系统处理模式 16、移动计算（这个比较新的知识点） ►►► 7 17、系统可靠性计算 18、RAS 19、UNIX/Linux的文件系统组织和常用文件命令 20、套接字 API（看起来似乎是要在 Java上考查，目前罕见针对 Java语言的考查） 21、TP Monitor 22、RPC 例题讲解： 系统可靠性计算公式： 并联模型的可靠性如图 2.1表示： 图 2.1 并联模型的可靠性 并联模型对提高系统的可靠性有显著的效果，假设至少有一个单元正常工作时系统就能正常工作，对 于由 N 个并联单元组成的系统，设单元的可靠性分别为 R1，R2，R3⋯⋯Rn,各个单元的故障彼此孤立，则 并联的可靠性 Rm为： 1 (1 ) n m i i R R= − −∏ （1.1） 其中 Ri为第 i个单元的可靠性 N=2时 Rm=R1+R2-R1R2 N=3时 Rm=R1+R2+R3-R1R2–R2R3-R1R3+R1R2R3 表决模型的可靠性如图 1.6表示： 图 2.2 表决模型的可靠性 在表决模型中，n个单元中，至少有 r个单元正常工作，设 n个单元的可信度相等为 P,则系统的可信度 ►►► 8 为（1.4）式。 , ( ) (1 ) n n i n i n r i i r p p p − = = −∑ (1.2) ( ) !( ) ! ! n i n i n i = − (1.3) 假如 n=3,r=2 3 3 3 2 3 3,2 2 ( ) (1 ) 3 2i ii i p p p p p− = = − = −∑ 第 3章 系统开发与运行 考纲要求 系统开发和运行实际上是以软件工程为主体内容，软件工程是计算机专业的核心课程，软件工程的理 念，无论是在软件系统还是在网络系统设计开发中，都具有举足轻重的作用，因此使得系统开发与运行这 一章在网工考试中有着比较重要的地位，也成为网工和网管考纲要求的重要区别之一。作为一名网络工程 师，能根据要求“进行网络进行网络系统的规划、设计”，这是考纲对“网络工程师”的能力之一的解读， 这一要求不仅仅是要熟悉网络知识，软件工程的知识也不可缺少。考纲对本章的要求是“理解计算机应用 系统的设计和开发知识“、”熟悉网络系统的基本性能测试和优化技术，以及可靠性设计技术“，前者是在 上午题中的要求，后者则针对下午题。显然，在上午题中对本章的要求一般，但在下午题中对本章的要求 则较高，且一般会综合后面网络设备和网络技术的相关知识点。 知识结构 以下以关系图的形式将本章的重要知识点进行归纳： ►►► 9 系统开发与 运行 系统开发 系统运行 系统维护 安全/性能管理 系统运行服务 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 维护类型 实施维护 硬/软件维护 需求分析 设计方法 开发环境 评测方法 项目管理 （过程管理等） 运行管理/工具 成本管理 系统转换 用户/设备管理 试题分布 本章在历次考试中出现情况见下表： 考试时间 上午题（分值） 下午题（分值） 2004年下半年 8 1 2005年上半年 3 1 2005年下半年 2 无 2006年上半年 7 无 重点提示 一套系统开发的整个过程分成了需求分析、概要设计、详细设计、模块测试、系统测试等步骤，各个 步骤都完成什么工作，可以通过结合开发模型，如瀑布模型、原型、螺旋型等，进行比较记忆，通常的结 构化设计与面向对象的设计二者之间的有什么区别与各自的特点；根据不同的要求选择适合的开发环境和 测试方法；项目过程管理过程中各阶段工具的使用，如 PERT 图、甘特图等；系统运行和维护虽然在实际 项目中是非常重要也是非常麻烦的环节，考纲中也为系统运行和维护列举了比较详细的若干小点，但是历 次考试在这里的出题概率偏低。而网络系统设计与运行维护方面，则是考生朋友应当重点投入精力的部分， 尤其是在对现有系统结构的分析，拓扑、连接、结点、性能设计，以及对现有网络系统的移植和升级，当 然这些并不是单一的章节内容，而是要和网络设备、网络技术综合在一起考虑了。 ►►► 10 知识要点 1、 需求分析的作用 2、 结构化设计方法和面向对象的设计方法 3、 集中开发环境 4、 测试方法 5、 PERT图的应用 6、 甘特图的应用 7、 系统运行工具 8、 系统的维护 9、 现有网络体系结构分析 10、网络系统的维护和升级 第 4章 数据通信与网络设备 考纲要求 数据通信的知识是网络传输的基础理论内容，而网络设备是网络构成的物理基础，不同的网络设备采 用不同的传输技术，这里的网络设备包括了电缆、集线器、路由器、交换机等通信设备，及其之间的连接 方式。考纲对本部分的要求是“熟悉数据通信的基础知识“，尽管对网络设备方面，考纲在考试要求方面 没有明示，但是无论是局域网的组网、网络的互联、接入网等都和网络设备密切相关，而考纲的要求层次 是”“掌握”，亦即不仅“知其然”，还要“知其所以然”。 知识结构 以下以关系图的形式将本章的主要知识点进行归纳： ►►► 11 数据通信 编码 传输技术 通信方式（单/半双/全双工、串/并行、2/4线） 差错控制（CRC、海明码、奇偶校验、比特出错率） 同步控制（起停同步、SYN同步、标志同步、帧同步） 传输控制 交换技术 通信设备 AM、FM、PM、QAM PCM、抽样 多路复用（FDM、TDM、WDM) 压缩/解压方法（JPEG、MPEG、MH、MR、MMR、游程长度） 竞争系统 轮询/查询系统 基本/多链路规程、传输控制字符、线路控制 HDLC 电路交换 存储/分组转发 ATM交换 帧中继 传输介质和通信电缆 各类通信设备 网络连接设备 （网关、网桥、路由器、中继器、集线器、交换机） 试题分布 本章在历次考试中出现情况见下表： 考试时间 上午题（分值） 下午题（分值） 2004年下半年 11 6 2005年上半年 6 5 2005年下半年 11 6 2006年上半年 9 5 重点提示 从历次考试中本章所占比例分析可以看出，本章知识点考查在考试中比较稳定，若干考点在考试中出 现比较频繁，如差错控制中的奇偶校验、CRC校验、海明码，编码方法中的曼彻斯特编码、差分曼彻斯特 ►►► 12 编码、不归零交替编码，各种多路复用技术的应用，如频分复用、波分复用、时分复用（这又与不同网络 结构关联），竞争机制，电路交换、分组交换、ATM交换、存储转发（这又与网络技术相关），以及帧中继 的相关内容。在通信设备方面，电缆的选择和性能是通常的考查方式，根据 IEEE 标准，重点还是在不同 标准以太网电缆的比较。路由器与交换机、网桥与网关、中继器与集线器，设备的选择和连接规则，无论 在上午题还是下午题，考查内容相对稳定，但考查方式灵活多变。本章的复习建议考生朋友重在比较中记 忆和掌握。 知识要点 1、 AM、FM、PM、QAM的概念 2、 抽样概念和抽样定理 3、 单工、半双工、全双工的区别和各自应用 4、 CRC 5、 海明码 6、 奇偶校验 7、 SYN同步 8、 比特率与波特率 9、 FDM、TDM、WDM的概念和各自的应用 10、 常用解/压缩方法 11、 轮询/选择 12、 HDLC 13、 电路交换与分组交换，存储转发 14、 ATM 15、 帧中继 16、 集线器（中继式 HUB） 17、 网桥 18、 网关 19、 路由器 20、 交换机（三层交换机） 21、 5－4－3规则 22、 （xDSL）调制解调器与数模转换 23、 电缆的选择（双绞线、同轴电缆、光纤电缆） 24、 ISDN路由器 ►►► 13 例题讲解： 【示例】（2005年上半年网络工程师上午试题第（26），（27））。 例：使用海明码进行前向纠错，如果冗余位为 4 位，那么信息位最多可以用到（26）位，假定码字为 a6a5a4a3a2alao，并且有下面的监督关系式： S2=a2+a4+a5+a6 S1=a1+a3+a5+a6 S0=a0+a3+a4+a6 若 S2S1S0=110，则表示出错位是（27）。 (26)A．6 B．8 C.11 D．16 (27)A．a3 B．a4 C．a5 D．a6 技巧解法：根据题中信息，通过 2r≥k+r+1 公式 式中，k为信息位位数： r 为增加冗余位位数。 得 24≥k+4+1 k≦24-5=11 又 S2S1S0=110 ，而 110的十进制数为 6，S2S1S0=000表示无错，因此为 a5出错。此题根本就不要 去看监督关系式，只要通过 S2S1S0=110就可以判断出错位。 接下来我们不通过技巧，把此题详细解答出来： 常规解法：海明码是一种可以纠正一比特错的校验编码。其基本思想是：在 K比特信息上附加 r比特冗 余信息（也称校验比特），构成：n=k+r 比特的码字。其中每个校验比特分别和其几个特定的信息处比特构 成偶校验关系，共构成 r个关系式，这些关系式叫监督方程。接收端对这 r个关系进行校验，即将每个校 验比特和与它相关联的信息比特进行异或运算，结果为校正因子。如果没有错，r个校正因子都为 0；如果 有错，r个校正因子不全为 0。最后，根据校正因子的不同取值，可以知道错误发生在哪一位上。 n、k、r 必需满足以下关系式： 2r≥n+1 或 2r≥k+r+1 海明码的编码效率为： R=k/(k+r) 式中，k为信息位位数， r 为增加冗余位位数。 由监督关系式可构造出下面错码位置关系见表 4-1 表 4-1 可知答案为 11，a5。即（26）C，（27）C 对应考纲知识点：网络技术Æ传输技术Æ差错控制（海明码） 【示例】2004年 11月份网工上午试题（30）与（31） 例：用户 A与用户 B通过卫星链路通信时，传播延迟为 270ms，假设数据速率是 64Kb/s，帧长 4000bit， 若采用停等流控协议通信，则最大链路利用率为（30）； 若采用后退 N帧 ARQ协议通信，发送窗口为 8，则最大链路利用率可以达到（31）。 ►►► 14 （30）A、0.104 B、0.116 C、0.188 D、0.231 （31）A、0.416 B、0.464 C、0.752 D、0.832 解： 1、列出公式。此题是求线路最大利用率，公式如下： 2、单位统一。64K=64000b, 3、a=270/4000/(64000)*(1000)=270*64/4000=4.32,代入上式的 E=1/9.64=0.104 而又根据滑动窗口协议公式： E=8*0.104=0.832 此题如果忘记了上述公式，也不难求得，根据利用率概念，是帧发送时间/（2传播延迟+帧发送时间） 为什么是 2传播延迟呢？因为每发送一个数据必须等待回答信号。 帧发送时间=（4000/64*1000）*1000=250/4=62.5 线路最大利用率=62.5/（2*270+62.5）=62.5/602.5=0.1037≈0.104 注意 此处的 64Kb 是 64*1000b ,而不是 64*1024b ,在数据速率中只要没涉及到文件大小其 K 都按 1000，否则是 1024。 又如：2004年网络工程师下午试题二[问题 6] 按照 G.lite的最高速率标准，上传 24MB的文件需要多少秒时间？ =24*1024*1024*8/512*1000≈393秒 此题中要把M转化为 bit，G.lite的最高速率为 512kb/s 第 5章 网络体系结构与技术 考纲要求 网络体系结构与协议是网络运行的基础，网络技术则是网络运行的支柱，网络工程师考试大纲对本章 的要求相当高，全部是“掌握”的层次，可以说整个网工考试的核心内容就在这一章，尤其是下午题，与 其它相关章节的交错综合，对本章的基础内容没有一个扎实的把握，就不可能达到网络工程师的考试要求。 在考纲的考试要求中，本章分为“网络体系结构”、“网络协议”、“局域网组网”““、”接入网和接入技术” 等；对于“城域网和广域网”，考纲的要求一般，只是“理解”“基本技术”即可。 ►►► 15 知识结构 以下以关系图的形式将本章的主要知识点进行归纳： 网络体系 网络拓扑 物理地址 因特网 （单/组/广播） 传输层协议：TCP、UDP 网络层协议：IP 数据链路层协议：ARP、RARP、PPP、SLIP 应用层协议：FTP、TELNET、SNMP、DHCP、 POP、SMTP、HTTP 网络技术 OSI/RM TCP/IP 网络分类 LAN MAN（常用结构） WAN 接入网与接入技术 网络性能 访问控制系统（CSMA/CD、令牌环、令牌总线） LAN-LAN/LAN-WAN/对等/点对点连接 LAN的拓扑（总线型、星型、环形） 高速LAN技术（千兆以太网） 性能评估 排队论的应用 线路性能计算（传输速度、线路利用率、线路容量、流量设计） 试题分布 本章在历次考试中出现情况见下表： 考试时间 上午题（分值） 下午题（分值） 2004年下半年 17 10 2005年上半年 22 9 2005年下半年 22 7 2006年上半年 30 60 ►►► 16 重点提示 本章的考点在考试中所占比例为所有章节之最，且有越来越受到重视的趋势，考点丰富，考查的范围 也极为广泛，是备考的重中之重。OSI/RM是国际标准化组织 ISO定义的七层网络，尽管它与 TCP/IP的应 用之争已经没有悬念，但是它依然是网络体系的基础。TCP/IP协议则是目前广泛应能的协议结构，整个协 议结构从下至上看，物理地址方面单播、组播、广播之间的区别是让诸多考生朋友困惑的地方；数据链路 层的 ARP 协议等；网络层的 IP 协议、IPv4 地址、IPv6 地址、子网划分与子网掩码（每年必考），传输层 TCP、UDP，应用层的 FTP、TELNET、SNMP、POP、SMTP、HTTP等，以及各层协议所传送的数据结构、 层于层之间的关系、层与层之间协议的关系。在网络技术方面，除了了解不同分类标准下网络的分类情况， LAN 的相关技术是重点，LAN 用不同的拓扑结构，包括总线型、星型、环型，对应各自的特点有不同的 应用；CSMA/CD（带冲突检测的载波侦听协议）的特点与设计规则，从而发生对以太网的性能以及网络互 联的影响；令牌环的特点，尤其是其拓扑结构、工作方式、编码机制与 CSMA/CD的比较；令牌总线与了； 令牌环的区别。接入网与接入技术则是与一定网络类型/结构结合进行线路性能的相关计算，传输速度、线 路利用率、流量计算等，并据此进行性能评估。 知识要点 1、 OSI/RM模型 2、 TCP/IP模型 3、 单播、广播、组播 4、 UDP与 TCP 5、 TCP连接的握手过程 6、 TCP可靠性和流量控制（滑窗协议） 7、 IPv4地址 8、 子网划分与子网掩码 9、 IPv6地址 10、 电子邮件协议 POP、SMTP 11、 虚拟终端协议 Telnet 12、 文件传输协议 FTP 13、 Web应用的超文本传输协议 HTTP 14、 网络分类 15、 LAN的拓扑结构 16、 CSMA/CD 17、 CSMA/CD设计规则（5－4－3布局规则） 18、 以太网的冲突产生原因及分段 19、 以太网的性能问题 ►►► 17 20、 吉比特以太网（千兆以太网）的特点 21、 令牌环的帧、优先级、预留 22、 令牌总线与令牌环比较 23、 光纤网 24、 无线网（协议） 25、 ISDN 26、 VPN 27、 帧中继 28、 ATM 29、 HTML与 XML 30、 QoS、CGI、VoIP基本概念 31、 网络线路性能计算 32、 什么是排队论 例题讲解： 【示例】某公司申请到的 IP地址为 193.135.99.0，为了便于管理，需建立 4个子网，试给出解决方案。 解答：196.135.99.0是一个 C类 IP地址，它的默认子网掩码为 255.255.255.0，要建立四个子网，即要 借三位（2 的三次方 -2=6，借 2 位是不够的，因有两个子网地址是不能用的）即子网掩码为 255.255.255.11100000（这三个 1对应子网地址，前面 24个 1对应网络地址），子网掩码为 255.255.255.224。 六个子网为： 196.135.99.00100000（后面 5个 0可自由组合成 2的 5次方=30台机子） 196.135.99.01000000 196.135.99.10000000 196.135.99.10100000 196.135.99.11000000 196.135.99.01100000 每个子网可容纳的主机数为 2的五次方 减去 2=30台 如果取以下一个子网 196.135.99.00100000 如果给主机 IP地址，可以如此分配 196.135.99.00100001（或写成 196.135.99.33） 196.135.99.00100010（ 196.135.99.34） 196.135.99.00100100（ 196.135.99.36） 每个子网可设置共 30台机子 四个子网可容纳 120台机子 例如：某主机的 IP地址为 139.89.206.1，子网掩码为 255.255.224.0，有如下四台工作站（子网掩码均 ►►► 18 为 255.255.224.0），则，与该主机在同一子网的是（ ） A、IP地址为 139.89.194.8 B、IP地址为 139.89.217.2 C、IP地址为 139.89.242.1 D、IP地址为 139.89.189.10 解答：206=11001110 224=11100000 未知主机要与已知主机 139.89.206.1 在一个子网，那么主机网络地址和子网地址一定要相同，即未知 主机子网地址前三位一定是 110（即 206的二进制中的前三位），那么未知主机的 IP地址一定是 139.89.110 （11000000对应 192）+后面任意五位，任意八位---即 IP地址第三个八位 故 AB是正确的。 ►►► 1 第 6章 网络软件与网络安全 考纲要求 本章包括网络软件与网络安全两个部分，前者以网络管理与应用服务为主要内容，后者则包括网络信 息保密与防止非法入侵和病毒。考纲对于网络管理方面的要求是“掌握”，网络工程师这方面的要求没有网 络管理员细致，但实际上要求层次还要高于后者的，网络工程师在此重在管理协议和软件工具的应用，即 不仅在原理上应该掌握，更应熟练掌握其操作方法。网络安全则一直是与网络共生共长的问题，考纲要求 “熟悉系统安全和数据安全的基础知识”，“掌握网络安全的基本技术和主要的安全协议与安全系统”“，这 样就要求考生朋友既要熟悉基本的方法和计算，也要能在具体实例中构建符合网络安全要求的网络系统。 知识结构 以下以关系图的形式将本章的重要知识点进行归纳： 网络软件 网络管理 网络安全 网络应用与 服务 安全计算 风险管理 私/公钥加密标准（DES、IDEA、RSA） 认证：数字签名、身份认证 访问控制（存取权限、口令） 完整性（SHA、MD5） 管理协议 管理工具 管理的功能域 管理平台 分布式网络管理 非法入侵与病毒防护 LAN安全 保密性和完整性 可用性 安全保护 入侵检测 安全协议 VPN、VLAN 防火墙 硬件安全 计算机病毒防护 风险分析和评估 应付风险的对策 内部控制 ►►► 2 试题分布 本章在历次考试中出现情况见下表： 考试时间 上午题（分值） 下午题（分值） 2004年下半年 15 9 2005年上半年 15 10 2005年下半年 17 10 2006年上半年 20 12 重点提示 常用的网络管理协议和网络管理平台在历次的考试中比较少单独拿出来考查，倒是网络管理工具，如 ping、traceroute、Sniffer 等每年几乎必考，尤其应该注意在 windows 系统和 UNIX/Linux 系统中完成类似 网络管理的网络命令/工具的异同，一定要熟练，并且会分析相应参数的意义。网络应用于服务在考纲中做 了一一列举，但是实际上这些总是与相应的协议（第 5章）一起考查。这儿应该留意的是分步式网络管理 的特点。尽管考纲中将网络安全划分为“安全计算”和“风险管理”两个部分，但前者是被考查的更为频 繁一些，譬如加密算法 RSA，访问控制方法，防火墙的设定，VPN/VLAN的技术特点，安全协议 IPSec等， 另外就是应注意网络风险的重要一环——内部控制，人总是最难控制的。 知识要点 1、 SNMP 2、 ping、traceroute 3、 Sniffer、NetXray、Analyzer 4、 常用网络管理平台 5、 分布式网络管理 6、 电子商务 7、 CSCW和群件 8、 DES 9、 RSA 10、 数字签名与身份认证 11、 完整性 12、 访问控制与个人信息控制 13、 防火墙的设定 14、 VPN ►►► 3 15、 VLAN 16、 安全协议 IPSec 17、 文件备份与恢复 18、 风险评估 19、 安全策略 例题讲解： 【示例】防火墙配置 随着网络技术的发展，各种病毒、木马程序、黑客入侵也随之而来，为了防止它们攻击或入侵，保证 网络安全，大有必要设置防火墙，因此是近几年的考试重点。 防火墙与路由器一样也有四中不同的用户配置模式： 1．特权模式 2．普通模式 3．配置模式 4．端口模式 配置防火墙主要是配置访问列表 Firewall(config)# access-list //创建标准访问列表 其参数为[ normal | special ] listnumber1 { permit | deny } source-addr [ source-mask [ operator port1 [ port2 ] ] dest-addr dest-mask] Firewall(config)# no access-list //删除访问列表 上述参数说明： normal 指定规则加入普通时间段。 special 指定规则加入特殊时间段。 Listnumber1 是 100到 199之间的一个数值，表示规则是扩展访问列表规则。 permit 表明允许满足条件的报文通过。 deny 表明禁止满足条件的报文通过。 source-addr 为源地址。 source-mask 为源地址通配位，在标准访问列表中是可选项，不输入则代表通配位为 0.0.0.0。 operato 端口操作符，在协议类型为 TCP 或 UDP 时支持端口比较，支持的比较操作有：等于（eq）、 大于（gt）、小于（lt）、不等于（neq）或介于（range）。 dest-addr 为目的地址。 dest-mask 为目的地址通配位。 Firewall(config)#{ enable | disable } // 启用或禁止防火墙 假如允许源地址为 10.20.10.0 网络、目的地址为 10.20.20.0网络的WWW访问，但不允许使用 FTP。 Firewall (config)#access-list 103 permit tcp 10.20.10.0 0.0.0.255 10.20.20.0 0.0.0.255 eq www Firewall (config)#access-list 103 deny tcp 10.20.10.0 0.0.0.255 10.20.20.0 0.0.0.255 eq ftp Firewall (config)# ip address inside ip_address netmask // 配置内部 IP地址与子网掩码 Firewall (config)# ip address outside ip_address netmask // 配置外部 IP地址与子网掩码 Firewall (config)# nat ip_address netmask //进行地址转化 Firewall(config)# ip access-group //使用此命令将规则应用到接口上。使用此命令的 no形式来删除相应 的设置。可以带参数，in 表示规则用于过滤从接口收上来的报文。 out 表示规则用于过滤从接口转发的 ►►► 4 报文。 Firewall (config-if-Ethernet0)#ip access-group 101 in将规则 101应用于过滤从以太网口收上来的报文。 Firewall (config)# wr mem //保存 Firewall (config)# exit //退出当前模式 Firewall # ►►► 1 第 7章 标准化与信息化 考纲要求 考纲对本章的总体要求是“掌握”标准化方面的知识，由于网工考试的针对性，局限于网络方面的标 准化知识，这个层次的要求已经算是比较高的，即对网络方面的标准化知识需要记忆，并能区分应用；“了 解”相关知识产权和互联网的法律知识，由于目前知识产权问题在社会现实生活中越来越被重视，它成为 了网工考试的必考内容，由于要求相对较低，只需要作一些记忆，一般这类问题没有什么难度。 知识结构 以下以关系图的形式将本章的重要知识点进行归纳： 标准化 标准的制定与获取 基础设施标准化 标准 安全性标准 标准化组织 信息化 开放系统 数据交换标准 试题分布 本章在历次考试中出现情况见下表： 考试时间 上午题（分值） 下午题（分值） 2004年下半年 3 无 2005年上半年 3 无 2005年下半年 2 无 2006年上半年 1 无 ►►► 2 重点提示 从上面对历年考试的试题分布可以看出，标准化和信息化是每次考试必然会考查的知识点，分值比例 并不高，标准化方面应掌握国际标准、国家标准、企业标准与标准化组织概念，信息化方面应掌握有关软 件方面的法律、法规要点（每年至少一题）。考查注重关键细节，例如 2005年下半年的第（8）题。 知识要点 1、 国际标准化组织与常见国际标准 2、 中国国家标准委员会与国内标准 3、 行业标准与企业标准 4、 CC标准 5、 数据交换标准 6、 知识产权 第 8章 网络新知识 1．光纤网，FTTH（Fiber To The Home,光纤到户）有 ATM-PDS 和 STM-PDS 两种接入系统，前者能达 到 156Mbps 的带宽。 PON（Passive Optical Network）无源光网技术是一种兴起的宽带接入光纤技术。无源光网络（PON） 提供光线路终端（OLT）和多个光网络单元（ONU）的连接，共享 OLT 到远端节点（RN）之间的光纤媒 质，具有成本低、便于维护、对各种业务透明等优点，同时 PON能够平滑地过渡到 FTTH，因而具有美好 的发展前景。PON可以分为功率分割型无源光网络（PSPON）和波分复用型无源光网络（WDMPON）。PSPON 采用星型耦合器分路，上/下行传送采用 TDMA/TDM方式实现共享信道带宽，加上功率分路，从而限制了 ONU数量。WDM技术使用多个波长信道增加系统容量，具有支持大量 ONU的能力。目前无源光网技术 APON（ATM-PON，基于 ATM 的无源光网络）和 EPON（Ethernet-PON,基于以太网的无源光网络），APON 的上 下行传输采用 ATM 传输方案，下行速率为 622Mbps,上行为 155Mbps，EPON 下行速率为 1000Mbps 或 100Mbps, 上行为 100Mbps，PON 主要采用 FDM，TDM，WDM 复用技术。 2．无线网，无线接入方式主要包括微波传输技术，蜂窝移动通信技术（TDMA、CDMA、S-CDMA），卫星 通信技术。 固定无线接入（FWA，Fixed Wireless Access）指利用无线技术为固定用户区域的移动用户提供电信 业务。 3G(3rdGeneration,第三代)采用 CDMA，（第一代采用 FDMA，第二代采用 TDMA），3G 标准有三种，WCDMA， CDMA2000 和 TD-SCDMA。 GPRS 是 GerneralPackerRadioService 的英文缩写，中文译为通用无线分组业务，具体来讲，GPRS 是 一项高速数据处理的科技，即以分组的“形式”把数据传送到用户手上。因此，GPRS 技术可以令手机上网 省时、省力、省花费。提供端到端的、广域的无线 IP连接。相对原来 GSM的拨号方式的电路交换数据传 送方式，GPRS是分组交换技术，具有“实时在线”、“按量计费”、“快捷登录”、“高速传输”、“自如切换”的 优点。通俗地讲，GPRS是一项高速数据处理的技术，方法是以“分组”的形式传送资料到用户手上，GPRS ►►► 3 支持的数据传输的速率理论峰值达 115kbps。 802.11a 使用 5GH 频段，数据传输率可达 54Mbps,采用正交频分复用（OFDM），802.11.b 使用 2.4GH 频段，数据传输率可达 11Mbps,802.11g具备了 802.11a与 802.11b两标准的优势。 使用 2.4GHz，网络达到了 54Mbps的高传输速率。 (1)、微波接入，是指从公用电信网的交换节点到用户住地网之间的传输设施采用无线手段的接入技术。 宽带无线接入按使用频段不同可分为MMDS，LMDS）MMDS是多点分布式系统工作在 3GHz频段，采用 正交幅度调制，LMDS工作在 24~39GHz频段，采用 PSK与 QAM调制方式。 （2）、卫星接入，通过同步卫星实现通信，位于地球同步轨道的通信卫星将数据送到用户的接收天线的 技术，它不受距离和网络覆盖范围的制约。最高下载速度可达到 400Kbps。 （3）、蓝牙接入，“蓝牙”(Bluetooth)是一种低功率短距离的无线连接技术标准的代称，蓝牙的宽带协议 结合了电路交换和分组交换机制，适用于语音和数据传输。RF（射频）使用 2.4GHzISM，最高速度可达到 1Mbps。 3．主干网，从基础网络建设的角度来看，建立高质量的 IP网络的主要问题集中在网络层、数据链路 层和物理层。物理层采用能够保障网络带宽需求的光纤技术，通过光纤构建 IP 骨干网。网络层采用 IP 协 议，无论传输数据或是语音、视频信号都可以封装在 IP数据包内通过 IP网络进行传输。 4．通信服务，全天候的 IP 的连接服务，可以采用租用线路的方式，租用线路（LeasedLine）是电信 公司为某一单位或机构建立永久的性通信服务。 本地 IP网，NAT就是将某一些 IP地址留出来供专业网络重复使用，有三种类型，静态NAT（Static NAT）, 动态 NAT（Dynamic NAT）,网络地址端口转化（NAPT）。 IPv6,随着 Internet 的快速发展，目前的 IP 协议的版本 IPv4 的地址空间不能满足用户的需求，因此就 出现了 IPv6版本，IPv6采用 128位地址长度，为了将 Ipv4更好的过度到 Ipv6，将后 32位定为 Ipv4地址， 如 6000:0000:0000:0000:0125:4567:89AC:BDCA,其中 89AC:BDCA为 Ipv4，地址可优化，前导的“0”可以 省去，如 0125可写成 125，当 16个“0”位构成的一个或多个组可以用一对冒号代替，因此上面的地址又 可以写为 6000：：125:4567:89AC:BDCA。 5．网络管理，TMN（电信管理网），对电信统一的综合维护管理的新手段，利用即简单又统一的方法 来管理各种不同功能的网络。 CORAB（Common Object Request Broker Architecture）,是对象管理组织（OMG）为解决分布式处理环 境（DCE）中，软件和硬件系统的互联而提出的一种解决方案，CORAB 的软总线结构可以称为通信中间 件，中间件为解决分布异构问题，人们提出了中间件(middleware)的概念。中间件是位于平台(硬件和操作 系统)和应用之间的通用服务。 6．网格计算 网格计算，利用 Internet 把分散在不同地方的计算机组织成一虚拟的超级计算机，其中每一台参与计 算的计算机就是一个“节点”，而整个计算是由成千上万个“节点”组成的一张网格，我们称这种计算方式 为网格计算。 由于网工考试难度较大，知识覆盖面广，在此串讲中不可能面面俱到，仅希望能起到提纲挈领、帮助 考生把握重点，使学员们不至于盲目复习，希望对广大考生朋友有所获益。如果您有什么疑问、好的建议 和 意见 文理分科指导河道管理范围浙江建筑工程概算定额教材专家评审意见党员教师互相批评意见 ，欢迎来信交流（Email：zhangyixin7109@ciu.net.cn）。最后祝同学们身体健康，学习进步，顺利通 过考试。