2013软考网络工程师考试大纲

2008全国计算机技术与软件专业技术资格水平考试网络工程师考试大纲 2013全国计算机技术与软件专业技术资格水平考试网络工程师考试大纲 一、考试说明 1． 考试要求 01　熟悉计算机系统的基础知识； 02　熟悉网络操作系统的基础知识； 03　理解计算机应用系统的设计和开发方法； 04　熟悉数据通信的基础知识； 05　熟悉系统安全和数据安全的基础知识； 06　掌握网络安全的基本技术和主要的安全协议与安全系统； 07　掌握计算机网络体系结构和网络协议的基本原理； 08　掌握计算机网络有关的 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 化知识； 09　掌握局域网组网技术，理解城域网和广域网基本技术； 10 掌握计算机网络互联技术； 11 掌握TCP/IP协议网络的联网方法和网络应用服务技术； 12 理解接入网与接入技术； 13 掌握网络管理的基本原理和操作方法； 14 熟悉网络系统的基本性能测试和优化技术，以及可靠性设计技术； 15 理解网络应用的基本原理和技术； 16 理解网络新技术及其发展趋势； 17 了解有关知识产权和互联网的法律、法规； 18 正确阅读和理解本领域的英文资料。 2．通过本级考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源；作为网络专业人员对系统开发进行技术支持和指导；具有工程师的实际工作能力和业务水平，能指导助理工程师从事网络系统的构建和管理工作。 3． 本级考试设置的科目包括： 1 计算机与网络知识，考试时间为150分钟，笔试； 2 网络系统设计与管理，考试时间为150分钟，笔试。 二、考试范围 考试科目1：计算机与网络知识 1． 计算机系统知识 1．1 硬件知识 1.1.1 计算机结构 · 计算机组成（运算器、控制器、存储器、存储器、I/O部件） · 指令系统（指令、寻址方式、CISC、RISC） · 多处理器（紧耦合系统、松耦合系统、阵列处理机、双机系统、同步） · 处理器性能 1.1.2 存储器 · 存储介质（半导体存储器、磁存储器、光存储器） · 存储系统 · 主存与辅存 · 主存类型，主存容量和性能 · 主存配置（主存奇偶校验、交叉存取、多级主存、主存保护系统） · 高速缓存 · 辅存设备的性能和容量计算 1.1.3 输入输出结构和设备 · I/O接口（中断、DMA、通道、SCSI、并行接口、通用接口总线、RS-232、USB、IEEE1394、红外线接口、输入输出控制系统、通道） · 输入输出设备类型和特性 1.1.4 嵌入式系统基础知识 1．2 操作系统知识 1.2.1 基本概念 · 操作系统定义、特征、功能及分类(批处理、分时、实时、网络、分布式) · 多道程序 · 内核和中断控制 · 进程和线程 1.2.2 处理机管理、存储管理、设备管理、文件管理、作业管理 · 进程的状态及转换 · 进行调度算法（分时轮转、优先级、抢占） · 死锁 · 存储管理 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 （分段与分页、虚存、页面置换算法） · 设备管理的有关技术（Spooling、缓冲、DMA、总线、即插即用技术） · 文件管理 · 共享和安全（共享方式、可靠性与安全性、恢复处理、保护机制） · 作业的状态及转换 ·作业调度算法（先来先服务、短作业优先、高响应比优先） 1．3 系统配置方法 1.3.1 系统配置技术 · 系统架构模式（2层、3层及多层C/S和B/S系统） · 系统配置方法（双机、双工、热备份、容错、紧耦合多处理器、松耦合多处理器） · 处理模式（集中式、分布式、批处理、实时系统、Web计算、移动计算） 1.3.2 系统性能 · 性能设计（系统调整、响应特性） · 性能指标、性能评估（测试基准、系统监视器） 1.3.3 系统可靠性 · 可靠性计算(MTBF、MTTR、可用性、故障率) · 可靠性设计（失效安全、软失效、部件可靠性及系统可靠性的分配及预估） · 可靠性指标和可靠性评估，RAS（可靠性、可用性和可维护性） 2． 系统开发和运行基础知识 2.1 系统开发基础知识 2.1.1 需求分析和设计方法 · 需求分析 · 结构化分析设计 · 面向对象设计 · 模块设计、I/O设计、人机界面设计 2.1.2 开发环境 · 开发工具（设计工具、编程工具、测试工具、CASE） · 集中开发环境 2.1.3 测试评审方法 · 测试方法 · 评审方法 · 测试设计和管理方法（注入故障、系统测试） 2.1.4 项目管理基础知识 · 制定项目计划 · 质量计划、管理和评估 · 过程管理（PERT图、甘特图、工作分解结构、进度控制、关键路径） · 配置管理 · 人员计划和管理 · 文档管理（文档规范、变更手续） · 开发组织和作用（开发组成员、项目经理） · 成本管理和风险管理 2.1.5 系统可审计性 · 审计方法、审计跟踪 · 在系统中纳入和可审计性 2.2 系统运行和维护知识 2.2.1 系统运行 · 系统运行管理（计算机系统、网络） · 系统成本管理 · 系统运行（作业调度、数据I/O管理、操作 手册 华为质量管理手册 下载焊接手册下载团建手册下载团建手册下载ld手册下载 ） · 用户管理（ID注册和管理） · 设备和设施管理（电源、空调设备、设备管理、设施安全和管理） · 系统故障管理（处理手续、监控，恢复过程、预防措施） · 安全管理 · 性能管理 · 系统运行工具（自动化操作工具、监控工具、诊断工具） · 系统转换（转入运行阶段、运行测试、版本控制） · 系统运行服务标准 2.2.2 系统维护 · 维护的类型（完善性维护、纠错性维护、适应性维护、预防性维护） · 维护的实施（日常检查、定期维护、预防性维护、事后维护、远程维护） · 硬件维护，软件维护，维护 合同 劳动合同范本免费下载装修合同范本免费下载租赁合同免费下载房屋买卖合同下载劳务合同范本下载 3． 网络技术 3.1 网络体系结构 · 网络拓扑结构 · OSI/RM · 应用层协议（FTP、TELNET、SNMP、DHCP、POP、SMTP、HTTP） · 传输层协议（TCP、UDP） · 网络层协议IP（IP地址、子网掩码） · 数据链路层协议（ARP、RARP、PPP、SLIP） · 物理地址（单播、广播、组播） 3.2 编码和传输 3.2.1 调制和编码 · AM、FM、PM、QAM · PCM、抽样 3.2.2 传输技术 · 通信方式（单工/半双工/全双工、串行/并行、2线/4线） · 差错控制（CRC、海明码、奇偶校验、比特出错率） · 同步控制（起停同步、SYN同步、标志同步、帧同步） · 多路复用（FDM、TDM、WDM） · 压缩和解压方法（JPEG、MPEG、MH、MR、MMR、游程长度） 3.2.3 传输控制 · 竞争系统 · 轮询/选择系统 · 基本规程、多链路规程、传输控制字符、线路控制 · HDLC 3.2.4 交换技术（电路交换、存储转发、分组交换、ATM交换、帧中继） 3.2.5 公用网络和租用线路 3.3 网络 3.3.2 网络分类 · 按地域分类（LAN、MAN、WAN） · 按服务分类（因特网、企业内部网） · 按传输媒体分类（电话、数据、视像） · 按电信网分类（驻地、接入、骨干） 3.3.2 LAN · LAN拓扑（总线型、星型、环型） · 访问控制系统（CSMA/CD、令牌环、令牌总线） · LAN间的连接、LAN－WAN的连接、对等连接、点对点连接 · 高速LAN技术（千兆以太网） · 无限LAN 3.3.3 MAN常用结构 3.3.4 WAN与远程传输服务 · 租用线路服务、线路交换服务、分组交换服务 · ISDN、VPN、帧中继、ATM、IP连接服务 · 卫星通信服务、移动通信服务、国际通信服务 3.3.5 因特网 · 因特网概念（网际互联设备、TCP/IP、IP路由、DNS、代理服务器） · 电子邮件（协议、邮件列表） · Web（HTTP、浏览器、URL、HTML、XML） · 文件传输（FTP） · 搜索引擎（全文搜索、目录搜索、智能搜索） · QoS、CGI、VoIP 3.3.6 接入网与接入技术 3.3.7 网络性能 · 有关线路性能的计算（传输速度、线路利用率、线路容量、通信量、流量设计） · 性能评估 · 排队论的应用 3.4 网络通信设备 3.4.1 传输介质和通信电缆 · 有线/无线介质（双绞线、同轴电缆、光纤；无线电波、光、红外线） · 分配线架（IDF）、主配线架（MDF） 3.4.2 各类通信设备 · 线路终端设备、多路设备、交换设备、转接设备 · 线路连接设备（调制解调器、DSU、NCU、TA、CCU、PBX） 3.5 网络连接设备 · 网际连接设备（网关、网桥、生成树网桥、源路由网桥、路由器、中继器、集线器、交换机） 3.6 网络软件系统 3.6.1 网络操作系统 · 网络操作系统的功能、分类和特点 · 网路设备驱动程序（ODL、NDIS） · 网络通信的系统功能调用（套接字API） · RPC · TP Monitor · 分布式文件系统 · 网络设备功能 3.6.2 网络管理 · 网络管理的功能域（安全管理、配置管理、故障管理、性能管理、计费管理） · 网络管理协议（CMIS/CMIP、SNMP、RMON、MIB-II） · 网络管理工具（ping、traceroute、NetXray、Analyzer、Sniffer） · 网络管理平台（OpenView、NetView、SunNet Manager） · 分布式网络管理 3.6.3 网络应用与服务 · WWW · FTP文件传输 · 电子邮件 · Telnet · 信息检索 · 视频点播 · 网络会议 · 远程教育 · 电子商务 · 电子政务 · CSCW和群件 4． 网络安全 4.1 安全计算 4.1.1 保密性和完整性 · 私钥和公钥加密标准（DES、IDEA、RSA） · 认证（数字签名、身份认证） · 完整性（SHA、MD5） · 访问控制（存取权限、口令） 4.1.2 非法入侵和病毒的防护 · 防火墙 · 入侵检测 · VPN、VLAN · 安全协议（IPSec、SSL、ETS、PGP、S-HTTP、TLS） · 硬件安全性 · 计算机病毒防护 4.1.3 可用性 · 文件的备份和恢复 4.1.4 安全保护 · 个人信息控制 · 匿名 · 不可跟踪性 4.1.5 LAN安全 · 网络设备可靠性 · 应付自然灾害 · 环境安全性 · UPS　　 4.2 风险管理 4.2.1 风险分析和评估 4.2.2 应付风险的对策 · 风险预防（风险转移、风险基金、计算机保险） · 意外事故预案（意外事故类别、应付意外事故的行动预案） 4.2.3 内部控制 · 安全规章制度 · 安全策略和安全管理 5． 标准化知识 5.1 标准的制订和获取 5.1.1 标准的制订和获取过程 5.1.2 环境和安全性评估标准化 5.2 信息系统基础设施标准化 5.2.1 标准 · 国际标准（ISO、IEC）与美国标准（ANSI） · 国家标准（GB） · 行业标准与企业标准 5.2.2 开放系统（X/Open、OSF、POSIX） 5.2.3 数据交换标准（EDIFACT、STEP、XML） 5.2.4 安全性标准 · 信息系统安全措施标准 · 计算机防病毒标准 · 计算机防非法访问标准 · CC标准 · BS7799标准 5.3 标准化组织 · 国际标准化组织（ISO、IEC、IETF、IEEE、IAB、W3C） · 美国标准化组织 · 欧洲工业标准化组织 · 中国国家标准化委员会 6． 信息化基础知识 · 信息化意识 · 全球信息化趋势，国家信息化战略，企业信息化战略和策略 · 企业信息资源管理基础知识 · 互联网相关的法律、法规知识 · 个人信息保护规则 7． 计算机专业英语 · 掌握计算机技术的基本词汇 · 能正确阅读和理解计算机领域的英文资料 考试科目2：网络系统设计与管理 1． 网路系统的设计和构建 1.1 网络系统的需求定义 1.1.1 应用需求分析 · 应用需求的调研（应用系统性能、信息产生和接收点、数据量和频度、数据类型和数据流向） · 网络应用的分析 1.1.2 现有网络系统分析 · 现有网络体系结构调研（服务器的数量和位置、客户机的数量和位置、同时访问的数量、每天的用户数，每次s使用的时间、每次数据传输的数据量、网络拥塞的时间段、采用的协议、通信模式） · 现有网络体系结构分析 1.1.3 需求定义 · 功能需求（待实现的功能） · 通信需求（期望的通信模式） · 性能需求（期望的性能） · 可靠性需求（期望的可靠性） · 安全需求（安全性标准） · 维护和运行需求（运行和维护的费用） · 管理需求（管理策略） 1.2 网络系统的设计 1.2.1 技术和产品的调研和评估 · 收集信息 · 采用的技术和产品的比较研究 · 采用的技术和设备的比较要点 1.2.2 网络系统的设计 · 确定协议 · 确定拓扑结构 · 确定连接（链路的通信性能） · 确定结点（结点的处理能力） · 确定网络的性能（性能模拟） · 确定可靠性措施 · 确定安全性措施（安全措施的调研，实现安全措施的技术和设备的评估） · 网络设备的选择，制订选择标准（成本、性能、容量、处理量、延迟），性能指标的一致性，高级测试的必要性，互连性的确认 1.2.3 新网络业务运营计划 · 业务过程的确认 · 安装计划 · 转换到新网络的计划 1.2.4 设计评审 1.3 网络系统的构建和测试 1.3.1 安装工作 · 事先准备 · 过程监督 1.3.2 测试和评估 · 连接测试 · 安全性测试 · 性能测试 1.3.3 转换到新网络的 工作计划 幼儿园家访工作计划关于小学学校工作计划班级工作计划中职财务部门工作计划下载关于学校后勤工作计划 2. 网络系统的运行、维护管理、评价 2.1 网络系统的运行和维护 2.1.1 用户措施 · 用户管理、用户培训、用户协商 2.1.2 制定维护和升级的策略和计划 · 确定策略 · 设备的编址 · 审查的时间 · 升级的时间 2.1.3 维护和升级的实施 · 外部合同要点 · 内部执行要点 2.1.4 备份与数据恢复 · 数据的存储与处置 · 备份 · 数据恢复 2.1.5 网络系统的配置管理 · 设备管理 · 软件 · 网络配置图 2.2 网络系统的管理 2.2.1 网络系统的监视 · 网络管理协议（SNMP 、MIB-2、RMON） · 利用工具监视网络性能（LAN监控器） · 利用工具监视网络故障 · 利用工具监视网络安全（入侵检测系统） · 性能监视的检查点 · 线路故障检查点 · 安全监视的检查点 2.2.2 故障恢复分析 · 故障分析要点（LAN监控程序） · 排除故障要点 · 故障报告撰写要点 2.2.3 系统性能分析 · 系统性能分析要点 2.2.4 危害安全的对策 · 危害安全情况分析（调查损失情况，收集安全信息，查找原因） · 入侵检测要点 · 对付计算机病毒的要点（查杀病毒措施） 2.3 网络系统的评价 2.3.1 系统评价 · 系统能力的限制 · 潜在问题分析 · 系统评价要点 2.3.2 改进系统的建议 · 系统生命周期 · 系统经济效益 · 系统的可扩充性 · 建议改进系统的要点 3. 网络系统实现技术 3.1 网络协议 · 商用网络协议（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP） · 商务协议（XML、CORBA、COM/DCOM、EJB） · Web 服务（WSDL、SOAP、UDDI） 3.2 可靠性设计 · 硬件高可靠性技术 · 软件高可靠性技术 · 系统维护高可靠性技术 · 容错技术 · 通信质量 3.3 网络设施 3.3.1 xDSL调制解调器 3.3.2 ISDN路由器 · 接口 · 功能（非通信控制功能、NAT功能） 3.3.3 FRAD（帧装配/拆装）、CLAD（信元装配/拆装） · 接口 · 功能 3.3.4 远程访问服务器 · 功能和机制 3.3.5 办公室个人手持系统（PHS） · 数字无绳电话的功能特性 3.3.6 中继式HUB · 倍速集线器（功能和机制） 3.3.7 L2、L3、L4及多层交换机功能和机制 3.3.8 IP路由器功能和控制 3.3.9 虚拟网（功能与机制） 3.3.10 与其他协议的共存（多协议路由器、IP隧道） 3.4 网络应用服务 3.4.1 地址服务 · 机制、DHCP、IPv6（机制和传输技术） 3.4.2 DNS（功能、机制） · 域名、FQDN 3.4.3 电子邮件（功能、机制） · SMPT、POP、MIME、IMAP4、LDAP · 邮件列表 · Web Mail 3.4.4 电子新闻（功能和机制、NNTP） 3.4.5 Web服务（功能和机制、HTTP） 3.4.6 负载分布（Web交换） 3.4.7 电子身份验证（功能、机制、认证授权、电子证书） 3.4.8 服务机制 · 服务供应商、供应商漫游服务、拨号IP连接、CATV连接、IP电话、因特网广播和组播、电子商务、电子政务、移动通信、EZweb、主机服务提供者、EDI（规则、表单、Web EDI）、B2B、B2C、ASP、数据中心 4. 网络新技术 4.1 光纤网 · ATM-PDS、STM-PDS · 无源光网PON（APON、EPON） 4.2 无线网 · 移动电话系统（WLL、WCDMA、CDMA2000、TD-SCDMA） · 高速固定无线接入（FWA） · 802.11a、802.11b、802.11g · 微波接入（MMDS LMDS） · 卫星接入 · 篮牙接入 4.3 主干网 · IPoverSONET/SDH · IpoverOptical · IpoverDWDM 4.4 通信服务 · 全天候IP连接服务（租用线路IP服务） · 本地IP网（NAPT） · Ipv6 4.5 网络管理 · 基于TMN的网络管理 · 基于CORMBA的网络管理 4.6 网格结算 网络工程师复习结构 1．计算机与网络知识试题分析 [1] 网络概念题目比较多，一般了解了定义就能给出正确答案。 [2] 考查了更多的路由器、交换机及服务器配置的内容，由此我们可以推断，今后的出题人员更加重视这方面知识的考核，而且网络工程师考试的上、下午试题钭不会将软件设计师等级别的考试一样有明显的区别。 [3] 软件工程、企业信息化、标准化及知识产权方面的比重有所下降，分数仅有6分。 [4] 计算机组成原理、软件工程题、企业信息化、标准化及知识产权方面知识和同级别的软件设计师上午试题是完全相同的，前后有34分的题目是一样的。 表1 按试题号分布的考查内容 试题号 对应考试大纲知识点 内 容 说 明 1-2 计算机组成原理 原码、反码、补码、移码 考查这几种码的特性 3 存储器系统 内存编址 根据内存容量计算地址位数（常考） 4-6 计算机组成原理 指令的寻址方式 考查考生对几种常用寻址方式的理解 7-8 系统可靠性 系统可靠度 串联系统可靠度计算 9 存储器系统 虚拟存储器 考查虚拟存储器的构成 10-11 安全性 网络安全 考查各种加密方法、算法的比较 12 知识产权 著作权 考查考生对知识产权中的各种权力的理解 13 标准化 标准的分类 只知识标准的分类还是不行的，要理解什么情况属于哪一类 14 知识产权 著作权 考查什么样的作品，受著作权保护 15-16 操作系统 磁盘访问时间计算   17 存储器系统 页式存储 页式存储中逻辑地址和物理地址的变换 18 软件工程 软件可移植性 考查对可移植性的理解 19-20 体系结构 系统转换 系统转换的方式 21-23 网络体系结构 OST参考模型   24-25 传输技术 多路复用 同步、统计TDM方式下宽带的计算 26-27 差错控制 数据校验 海明码 28 数据通信知识 曼彻斯特 差分曼彻斯特和曼彻斯特编码的特点 29 WAN常用结构 ISDN技术 N-ISDN的基本知识，见我们教材308面 30 WAN常用结构 ATM技术 AAL基本组成和功能 31 WAN常用结构 帧中继 帧中继特点、用途 32-33 路由、交换技术 广播域、交换域 路由器、交换机、hub各有多少广播域、多少交换域 34 路由、交换技术 路由器配置实例   35-41 路由、交换技术 各种协议特性 RIP、OSPF、BGP4、MPLS等协议 42-44 网络体系结构 网络层协议IP 子网划分、掩码指定、单播 45 网络应用服务 主页服务器 主页服务器配置 46 网络应用服务 Windows服务器 DNS服务器配置 47-49 网络应用服务 Linux服务器 安装配置、配置文件位置、帮助命令 50-51 路由、交换技术 路由器配置实例 ACL的配置 52 网络体系结构 OSI模型 各种协议在OSI模型中的位置 53-54 网络体系结构 OSI模型 HTTPS协议的特点 55 路由、交换技术 交换机配置 VLAN划分 56-57 网络安全 Windows认证 Kerberos和RKI的特性 58 网络管理工具 Windows命令 Ping命令参数n的含义 59 网络管理工具 Windows命令 Tracert命令 60 路由、交换技术 路由选择协议 路由收剑定义 61-62 网络体系结构 网络层协议IP 子网划分、掩码指定，主要注意子网掩码的设置和子网中主机台数的计算 63 网络管理 基本网络管理工具 Internet信息服务器运程管理用什么工具 64 因特网概念 TCP/IP端口 以往都是考什么端口固定用作什么服务，这次是考公共服务保留端口号的范围 65 网络应用 网络应用 可视电话、数字电视、拨号上网，收发邮件等应用所占带宽大小 66-70 英语 DOM技术   71-75 英语 电子邮件病毒   2．网络系统设计与管理试题分析 下午试题从题型上来看最大的变化是着重考查考生的实际动手能力，主要体现在无线网卡的设置，交换机VLAN的设置，路由器的基本设置等方面。这样的考核，更能体现网络工程师的能力。符合网络设计师的发展趋势。因此要求网络设计师有更宽的知识面和更熟练的动手能力，特别是配置实际设备，解决实际问题的能力等等，这也是网络工程技术人员发展的方向。 与往年惯例不同的是，网络分析、综合应用、网络故障排除等成熟的考点，在本次考试中没有出现。 从本次试题结构来看，网络设计师下午试题偏向实际应用。局域网络技术、VLAN、无线局域网、居民接入网以及路由器的基本设置等都是本次考试的重点。本次考试的知识点和分值分布如表2所示 对应考试大纲知识点 分值 内容 无线局域网 15 无线局域网标准体系，基本设置 接入网与接入技术 5 FTTX+LAN技术网络拓扑，设备连接方式 传输介质和通信电缆 3 FTTX+LAN连接线缆选择等 地址服务(机制、DHCP) 7 DHCP协议工作过程 网络安全协方技术 15 SSL协议，数字证书，web服务器管理 VLAN技术实现 15 VLAN交换机配置，命令 路由器配置技术 15 Cisco路由器基本配置命令，进入配置模式，配置IP地址，配置静态路由等 专业老师总结 第一章《计算机基础知识》中介绍了计算机的基础知识(全部在上午题出)，这个部分的内容现在一般有8分左右,有一定难度,而且知识的覆盖面很广 但目前考察的难度有所降低,大部分的题目都是以前考过的真题(尤其是这个部分的计算机).. 第二章《计算机网络概论》主要讲述了网络的七层模型，建议大家简单地了解一下，书的后面有详细的讲解。 第三章《数据通信基础》，这一章的考题主要集中在上午的考试，一般2分左右,本部分内容有难度,但从考试方面来看 不必研究太深,本章的考点有： (1)熟练信道带宽、误码率的公式(计算题)； (2)了解数据的编码格式； (3)熟悉数据交换的三种不同的方式； (4)了解多路复用技术的概念以及原理； (5)熟悉差错控制的概念，特别需要掌握的是海明码以及循环冗余效验码。 第四章《广域通信网》的重点有： (1)HDLC协议的特点、帧结构、三种的基本配置方式以及三种帧的类型； (2)帧中继协议的特点、帧结构、关于拥塞控制的办法； (3)ISDN的特点、ATM层的特点，其中ATM高层的特点是比较重要的，同时ATM适配层也需要很好地掌握。 第五章《局域网和城域网》的重点有： (本部分内容有一定难度,大家不必在上面花太多时间) (1)了解802.1到802.11各个标准的特点； (2)对于CSMA/CD协议，了解它的工作原理； (3)了解令牌环总线、令牌环网的概念以及工作原理； (4)熟悉ATM局域网的工作原理，对于ATM局域网仿真要熟悉并掌握，这部分是比较重要的内容； (5)在无线局域网这部分，因为技术比较新，也是以后网络分支发展的一个方向，大家要重点看,有可能在下午题出现 第六章《网络互连和互联网》的重点在于： (有可能出现在下午题,这章一定要重点看,对后面学习很有帮助) (1)了解中继器、网桥、路由器、网关的工作原理； (2)了解生成树网桥(本人觉得这部分也是个重点，但考试很少考这部分内容)； (3)熟悉IP编址的方法、IP的分段和重装配以及差错控制和流控； (4)对于ICMP协议，熟悉ICMP各报文的含义； (5)了解ARP、RARP的帧格式、工作原理； (6)了解外部网关协议的概念以及各个协议的区别； (7)掌握NAT技术的概念以及实现原理(比较重要的知识点)； (8)了解三层交换技术的概念以及实现原理； (9)了解FTP的命令。 第七章《网络安全》的重点在于：(很重要的一章,上午,下午都可能考到) (1)了解网络安全的基本概念； (2)了解DES加密算法； (3)了解IDEA加密算法； (4)熟悉RSA加密算法(比较重要的)； (5)了解报文摘要MD5； (6)熟悉数字签名的原理技术(比较重要的)； (7)了解数字证书的概念、证书的获取的概念； (8)了解密钥的管理体制； (9)熟悉安全套接层SSL的概念； (10)了解IPSec的感念以及它的安全结构的四个部分； (11)了解虚拟专用网的概念，知道其实现原理。 第八章《网络操作系统》和第九章《网站设计和配置技术》的重点主要在于Windows2003和Linux 服务器的配置，建议大家复习的时候能够找一下对应的书籍看看，最好能在OS下练练命令的使用。 本章节是下午题必考内容,尤其是linux,5个服务器的配置一定熟练掌握。 第十章《接入网技术》的重点有： (1)了解SLIP、PPP和PPPOE原理的概念； (2)熟悉XDSL的几种接入技术，并知道它们分别的接入速度，特别是ADSL的接入原理、接入速度以及G.DMT 和G.Lite的区别； (3)了解HFC的概念以及接入方法； (4)了解宽带无线接入技术的概念、实现原理(这是一个比较新的技术，本人觉得比较重要，建议大家还是看看这部分内容)。 第十一章《组网技术》的重点有： (下午题必考,尤其是路由器和交换机的配置,书上的每个配置例子都要记住!各种配置命令) 几个比较重要的实验VLAN的配置、RIP协议的配置、OSPF协议的配置、IGRP协议的配置、ISDN的配置、PPP和DDP的配置、FR的配置、L2TP的配置与测试、IPSec的配置与测试等，建议大家好好看看这些实验，有机会的话最好动手做一下。 第十二章《网络管理》的重点不是很多，建议大家在复习的时候不必花费太多的精力，熟悉SNMP的概念以及管理的分类(本章重点)、SNMP的操作和安全机制，这部分内容一般会在上午的考试中出题。 第十三章《网络需求分析和网络规划》中的内容，大家在复习的时候大概看看就可以了，不必花费太多的时间。 下面强调几点; 第一:真题很重要 第二:最新的考试动态是必不可少的。建议大家最好能够按照网络工程师的考试大纲认真复习，因为考试大纲就是试题的方向。当时复习时，感觉走了不少弯路，没有太重视考试大纲，觉得考试大纲不太重要，粗粗地看了一下，也没有太多的用它来指导复习，结果逢章必看，逢章必学，导致有些不是很重要的章节却花费了好多时间复习，其实有些内容根本不需要仔细地研究，泛泛地了解就可以了。 第三:大家要多了解一些新的技术,和网络有关系的,比如最近出现什么新的病毒啦什么的。~~~ 第四:大家一定要坚持,软考的成功重在坚持。 IP 寻 址 一、IP地址概念 IP地址是一个32位的二进制数，它由网络ID和主机ID两部份组成，用来在网络中唯一的标识的一台计算机。网络ID用来标识计算机所处的网段；主机ID用来标识计算机在网段中的位置。IP地址通常用4组3位十进制数表示，中间用“.”分隔。比如，192.168.0.1。 补充[IPv6]：前面所讲的32位IP地址称之为IPv4，随着信息技术的发展，IPv4可用IP地址数目已经不能满足人们日常的需要，据权威机构预测到2010年要充分应用信息技术，每个人至少需要10个IP地址，比如：计算机、笔记本、手机和智能化冰箱等。为了解决该问题开发了IPv6规范，IPv6用128位表示IP地址，其表示为8组4位16进制数，中间为“：”分隔。比如，AB32:33ea:89dc:cc47:abcd:ef12:abcd:ef12。　 二、IP地址分类 为了方便IP寻址将IP地址划分为A、B、C、D和E五类，每类IP地址对各个IP地址中用来表示网络ID和主机ID的位数作了明确的规定。当主机ID的位数确定之后，一个网络中是多能够包含的计算机数目也就确定，用户可根据企业需要灵活选择一类IP地址构建网络结构。 A类A类地址用IP地址前8位表示网络ID，用IP地址后24位表示主机ID。A类地址用来表示网络ID的第一位必须以0开始，其他7位可以是任意值，当其他7位全为0是网络ID最小，即为0；当其他7位全为1时网络ID最大，即为127。网络ID不能为0，它有特殊的用途，用来表示所有网段，所以网络ID最小为1；网络ID也不能为127；127用来作为网络回路测试用。所以A类网络网络ID的有效范围是1-126共126个网络，每个网络可以包含224-2台主机。 B类B类地址用IP地址前16位表示网络ID，用IP地址后16位表示主机ID。B类地址用来表示网络ID的前两位必须以10开始，其他14位可以是任意值，当其他14位全为0是网络ID最小，即为128；当其他14位全为1时网络ID最大，第一个字节数最大，即为191。B类IP地址第一个字节的有效范围为128－191，共16384个B类网络；每个B类网络可以包含216-2台主机（即65534台主机）。 C类C类地址用IP地址前24位表示网络ID，用IP地址后8位表示主机ID。C类地址用来表示网络ID的前三位必须以110开始，其他22位可以是任意值，当其他22位全为0是网络ID最小，IP地址的第一个字节为192；当其他22位全为1时网络ID最大，第一个字节数最大，即为223。C类IP地址第一个字节的有效范围为192－223，共2097152个C类网络；每个C类网络可以包含28-2台主机（即254台主机）。 D类D类地址用来多播使用，没有网络ID和主机ID之分，D类IP地址的第一个字节前四位必须以1110开始，其他28位可以是任何值，则D类IP地址的有效范围为224.0.0.0到239.255.255.255。 E类E类地址保留实验用，没有网络ID和主机ID之分，E类IP地址的第一字节前四位必须以1111开始，其它28位可以是任何值，则E类IP地址的有效范围为240.0.0.0至255.255.255.254。其中255.255.255.2555表示广播地址。 在实际应用中，只有A、B和C三类IP地址能够直接分配给主机，D类和E类不能直接分配给计算机。　 三、网络ID、主机ID和子网掩码 网络ID用来表示计算机属于哪一个网络，网络ID相同的计算机不需要通过路由器连接就能够直接通信，我们把网络ID相同的计算机组成一个网络称之为本地网络（网段）；网络ID不相同的计算机之间通信必须通过路由器连接，我们把网络ID不相同的计算机称之为远程计算机。 当为一台计算机分配IP地址后，该计算机的IP地址哪部份表示网络ID，哪部份表示主机ID，并不由IP地址所属的类来确定，而是由子网掩码确定。子网确定一个IP地址属于哪一个子网。 子网掩码的格式是以连续的255后面跟连续的0表示，其中连续的255这部份表示网络ID；连续0部份表示主机ID。比如，子网掩码255.255.0.0和255.255.255.0。 根据子网掩码的格式可以发现，子网掩码有0.0.0.0、255.0.0.0、255.255.0.0、255.255.255.0和255.255.255.255共五种。采用这种格式的子网掩码每个网络中主机的数目相差至少为256倍，不利于灵活根据企业需要分配IP地址。比如，一个企业有2000台计算机，用户要么为其分配子网掩为255.255.0.0，那么该网络可包含65534台计算机，将造成63534个IP地址的浪费；要么用户为其分配8个255.255.255.0网络，那么必须用路由器连接这个8个网络，造成网络管理和维护的负担。 网络ID是IP地址与子网掩码进行与运算获得，即将IP地址中表示主机ID的部份全部变为0，表示网络ID的部份保持不变，则网络ID的格式与IP地址相同都是32位的二进制数；主机ID就是表示主机ID的部份。 例题1：IP地址：192.168.23.35　子网掩码：255.255.0.0 网络ID:192.168.0.0 主机ID:23.35 例题2：IP地址:192.168.23.35 子网掩码：255.255.255.0 网络ID:192.168.23.0 主机ID:35 四、子网和CIDR 将常规的子网掩码转换为二进制，将发现子网掩格式为连续的二进制1跟连续0，其中子网掩码中为1的部份表示网络ID，子网掩中为0的表示主机ID。比如255.255.0.0转换为二进制为11111111 11111111 00000000 00000000。 在前面所举的例子中为什么不用连续的1部份表示网络ID，连续的0部份表示主机ID呢？答案是肯定的，采用这种方案的IP寻址技术称之为无类域间路由（CIDR）。CIDR技术用子网掩码中连续的1部份表示网络ID，连续的0部份表示主机ID。比如，网络中包含2000台计算机，只需要用11位表示主机ID，用21位表网络ID，则子网掩码表示为11111111.11111111.11100000.00000000，转换为十进制则为255.255.224.0。此时，该网络将包含2046台计算机，既不会造成IP地址的浪费，也不会利用路由器连接网络，增加额外的管理维护量。 CIDR表示方法：IP地址/网络ID的位数，比如192.168.23.35/21，其中用21位表示网络ID。 例题1：192.168.23.35/21 子网掩码：11111111 11111111 11111000 00000000则为255.255.248.0 网络ID：192.168.00010111.0（其中第三个字节红色部分表示网络ID，其他表示主机ID，网络ID是表示网络ID部份保持不变主机ID全部变为0）则网络ID为192.168.16.0 起始IP地址：192.168.16.1（主机ID不能全为0，全为0表示网络ID最后一位为1） 结束IP地址：192.168.00010111.11111110（主机ID不能全为1，全为1表示本地广播）则结束IP地址为：192.168.23.254。 例题2：将163.135.0.0划分为16个子网，计算前两个子网的网络ID、子网掩码、起止IP地址。 第1步：用CIDR表示163.135.0.0/20，则子网掩码为255.255.240（11110000）.0。 第2步：第一网络ID（子网掩码与IP地址与运算）：163.135.0.0 　　　　第一个IP地址：163.135.0.1　结束IP地址：163.135.15.254； 第3步：第二网络ID：163.135.16.0 第一个IP地址：163.135.16.1　结束IP地址：163.135.31.254。 五、子网掩码和网络ID的快速计算方法 CIDR的子网掩码都是连续的1跟连接的0表示，则子网掩码有以下几种表示方法： 0000 0000　　　0 1000 0000　　　128 1100 0000　　　128＋64＝192 1110 0000　　　128＋64＋32＝224 1111 0000　　　255－15＝240 1111 1000　　　255－7＝248 1111 1100　　　255－3＝252 1111 1110　　　255－1＝254 1111 1111　　　255 大家都知道11111111的十进制数为255，那么我们怎么来快速计算子网掩码呢？二进制的1=1，11=3，111＝7，1111=15；那么1111 1110=255-1，1111 1100=255-3，1111 1000=255-8，1111 0000=255-15这样是不是就很快呢？只要我们一旦确定子网掩码中有多少位表示网络ID，那么我们马上就可以写出子网掩码了。那么，对于1000 0000，1100 0000和1110 0000 我们又该怎么计算呢？27=8则1000 0000=128，1100 0000=128+64，1110 0000=128+64+32，所以我们不需要去记住每一个为多少，只需要做做简单的加减法就搞定子网掩码的计算。 网络ID的结果大家都知道网络ID部份不变，主机ID部分全部变为0，那么在计算网络ID时，首先看子网掩码中有多少位用来表示网络，相应在将IP地址转换为二进制时就只转换前面几位，比如192.168.176.15/19，网络ID一共19位，则网络ID前两个字节为192.168.X.0发生变化的为第三个字节。那么怎样快速计算出这个变化的X的值呢？我们知道第三字节只有三位表示网络ID，转换时176>128，第1位为1,176－128＝48＜64，第2位为0,48＞32第3位为1，剩下的计算就没有意义了，全都要转换为0，则网络ID为10100000，则网络ID为192.168.160.0，这样计算反而出错的可能性很小。 六、本地和远程网络概念 网络ID相同的计算机称之为本地网络，本地网络中的计算机相互通信不需要路由器连接；网络ID不相同的计算机称之为远程网络，远程网络中的计算机要相互通信必须通过路由器连接。 例题：192.168.10.14/28，192.168.10.15/28，192.168.10.16/28，192.168.10.31/28哪些是合法IP，哪些是非法IP地址？ 主机ID全为0和主机ID全为1的为非法IP地址：192.168.10.15/28、192.158.10.16/28、192.168.10.31/28都是非法IP地址。 例题：192.168.10.14/28，192.168.10.15/28，192.168.10.16/28哪个不是同一网段？ 网络ID相同的就属于同一网段，则192.168.10.16/28不属于同一网段。 七、子网数和主机数的计算方法 例题：172.168.34.56/20，一共划分为了多少个子网，各子网可以包含多少台主机。 172.168.34.56是一个B类地址，B类地址用16位表示网络ID，题目中20位表示网络ID，则子网位数为4位，那么子网就有24次个（即从0000、0001到1111的16种变化）。 由于IP地址是32位，用20位表示网络ID，则主机ID的位数为12位，则每个子网可以包含212－2个IP地址，即可以包含4096个IP地址。 注意：为什么计算IP地址时要减2，而计算子网数目时不减2呢？IP地址减2的原因是主机ID不能全为0也不能全为1；子网就不存在这个问题。 八、公共IP和私有IP地址 IP地址由IANA（Internet地址分配机构）管理和分配，任何一个IP地址要能够在Internet上使用就必须由IANA分配，IANA分配的能够在Internet上正常使用的IP地址称之为公共IP地址；IANA保留了一部份IP地址没有分配给任何机构和个人，这部份IP地址不能在Internet上使用，此类IP地址就称之为私有IP地址。为什么私有IP地址不能在Internet上使用呢？因为Internet上没有私有IP地址的路由。私有IP地址范围包括： A类：10.0.0.0/8 B类：172.16.0.0/12 即172.16.0.1-172.31.255.254共16个B类网络 C类：192.168.0.0/16即192.168.0.1-192.168.255.254共256个C类网络 九、路由概念、Ping、Ipconfig、Route和Tracert命令 通过路由器将数据从一个网络传输到另一个网络称之为路由。路由选择负责在网络中选择一段最优先的路径将数据传输到目的网络，路由选择的基础和依据是路由表，路由表由目的网络ID、子网掩码、网关、接口和计费组成，通过route print可查看计算机的路由表。 Ping命令三种结果 Ipconfig命令 Tracert命令 目的地不可到达：路由表无目的地记录 超时：网关设置错有路由表记录 Ping通过：正常 网络工程师专题讲义 专题一：计算机系统基础知识 ​ 本章主要内容 ​ 计算机系统结构基础 ​ 计算机操作系统基础 计算机系统结构的基础 ​ 计算机系统结构的基础概念 ​ 主要研究软件、硬件功能分配，确定软件、硬件界面，即从机器语言程序员或编译程序设计者的角度所看到的物理系统的抽象。 ​ 计算机系统的分类 ​ Flynn 分类 ​ SISD ​ SIMD ​ MISD ​ MIMD CPU 结构及分类 ​ CPU的结构 ​ 运算器 ​ 控制器 ​ 寄存器 ​ 输入输出总线 ​ 分类 ​ 16位 ​ 32位 ​ 64位 指令系统及其分类 ​ 指令系统的基础概念 ​ 指令系统是计算机所有指令的集合。程序员用各种语言编写的程序都有翻译成以指令形式表示的机器语言后才能运行，所以指令系统反映了计算机的基本功能，是硬件设计人员和程序员都能看到的机器的主要属性。 ​ 分类 ​ 复杂指令系统（CISC）：随着硬件成本的不断下降，软件成本的不断提高，使得人们热衷于在指令系统中增加更多的指令和复杂的指令，来提高操作系统的效率，并尽量缩短指令系统与高级语言的语义差别，以便高级语言的编译和降低软件成本，同时为了保证程序兼容，新的计算机的指令系统只能增加而不能减少，所以就使得指令系统越来越来复杂 ​ 精简指令系统（RISC）：通过简化指令使计算机的结构更加简单合理，从而提高运算速度！ ​ RISC的特点及其优缺点 存储系统的基础知识 ​ 基本概念 ​ 存储器主要用于存放计算机的程序和数据，存储器系统指的是存储器硬件设备以及管理该存储器的软、硬件设备。对存储器的基本要求是增大容量、提高速度、降低价格。单一的存储器硬件（主存储器）难以满足要求。所以就提出了多层次的存储体系结构（即：寄存器---Cache--主存—外存） ​ 在计算机中存放当前正在执行的程序以及被程序所使用的数据（包括运算结果）原存储器称为主存储器。也就是我们所说的内存 主存储器的种类 ​ 按读写功能来分：是否需要定期刷新： ​ 静态：不停电情况下能长时间保留不变，速度快，但容量小，成本高 ​ 动态：不停电的情况下也要定期刷新，容量大，成本低，常用在计算机系统中，常见的有：SDRAM、 DDR等 ​ 可读写（RAM） ​ 可擦写只读： ​ EPROM（可擦写，用紫外线擦写） ​ EEROM（可用电擦写） ​ FLASH（电读写，但只能以块为单位，速度快，成本低，现在最常用） ​ 可编程：EROM（通过编程一次性写入） ​ 只读：ROM（制造时一次性写入） 存储器容量的扩展 ​ 位扩展：位扩展是对存储器的位数进行扩充 ​ 字扩展：是对存储器的容量进行扩展 ​ 位、字扩展：对位数和容量都进行扩展 多体交叉存储 ​ 为了协调存储器与CPU速度的，其工作原理是：将存储器分成几个独立的个体，这样第一次就能进行多个字的数据读写！ ​ 影响多体交叉效率的因素： ​ 多体存储的模值M ​ 数据的分布情况 ​ 较移指令 Cache的基础知识 ​ 基本概念 ​ 在多级存储体系中，Cache处于CPU与存储器之间，其目的是使程序员能使作一个速度与CACHE相当而容量与主存相当的存储器。 ​ 工作原理为：计算机执行作业时，访问存储器的时间和空间的局部性原理 ​ 工作方式：当存储器接收到读命令后，先在CACHE中查找此信息，若在（又叫命中），则从CACHE中取出，不中才从主存中取出 ​ CACHE速度的计算 实际速度=cache的速度*命中率+（1-命中率）*主存的速度 虚拟存储器 ​ 基本概念 ​ 虚拟存储器通过增设地址映象表机构来实现程序在主存中的定位，将程序分割成若干段或页，用相应的映象表指明该程序的某段或某页是否已装入主存。若已装入，同时指明其要主存中的起始地址；若未装入，就去辅存中调段或调页，装入主存后在映象表中建立好程序空间和实存空间的地址映象关系。 ​ 页面失效替换算法 ​ 近期最少使用算法 ​ 随机算法 ​ 先进先出 总线 、接口及输入输出系统 ​ 定义 ​  总线：是从两个或两个以上源部件传送信息到一个或多个部件的一组传输线,如果一根传输线仅用于连接一个源部件(输出)和一个或多个目的部件(输入)则不称为总线； ​ 接口：计算机的外部设备,如磁盘驱动器,键盘和显示器等,都是独立的设备,这些独立设备与主机相连时,必须按照规定的物理互连特性,电气特性等进行连接,这些特性的技术规范称为外设接口； ​  输入输出系统：输入输出系统包括输入输出没备、设备控制器及输入输出操作有关的软硬件，输入输出系统的发展经历了3个阶段： ​ 程序控制I/O ​ 直接存储器访问 ​ I/O处理机 通道的分类及计算 ​ 通道处理机是IBM公司首先提出来的一种I/O处理机方式。根据通道数据传送方式的不同，可分为字节多路、选择和数组多路三类通道。 ​ 字节多路通道：适用于连接大量低速设备，传送一个字的时间短，但等待的时间长，可以多台设备同时进行工作 ​ 数组通道：连接多台高速设备，开始寻址辅助时间长，但传送速成率高，采用成组交叉方式工作，传送定长块，可以多台设备进行工作 ​ 选对通道：优先级高的磁盘等高速设备，独占通道，传送不定长块！ ​ 最大流量的计算： ​ 字节多路通道的最大流量为各个设备的流量之和 ​  数组和选择通道的最大流量为其中所挂载设备的最大流量 外存系统 ​ 基础概念 ​ 计算机的内存是动态RAM，当停机后其数据将丢失，而且RAM的大小有限，所以计算机系统需要一种能长久保存数据，且容量大的存储设备，一般我们常说外存设备主要是指：磁盘、磁带和光盘 ​ 工作原理：对于磁盘之类的磁表面计录方式是利用磁性材料的磁滞回归线特征将数据记录在磁性物体的表面。而对于光盘之类的设备是将数据以光学特征的形式存储在盘片的表面。 ​ 技术指标： ​ 存储密度：是指单位长度或面积磁层表面所存储的二进制数据量 ​ 存储容量：是指设备能存储的信息的总量 ​ 均访问时间：是指磁盘从发出读写命令到读出或写入信息所花的时间 重叠和流水 ​ 重叠（流水）是指通过控制机构同进解释两条（多条以至整个段）程序的方式，从而加快整个机器语言程序的解释 ​ 流水线的吞吐率：流水线的最大吞吐率为流水线中最慢子过程经过的时间。 ​ 提高吞吐率的手段： ​ 多细分瓶颈子过程 ​ 重复设置套瓶颈段并联 阵列处理机 ​ 定义：阵列处理机也称并行处理机，它将大量重复设置的处理单元，按一定方式互连成陈列，在单一控制部件控制下对各自所分配的不同数据并行执行同一指令规定的操作，是操作级并行的SIMD计算机，处理单元是不带指令控制部件的算术逻辑部件。 ​ 特点是： ​ 利用资源重复，而不是时间的重叠。 ​ 利用并行中的同时性，而不是并发性！ 多处理机 ​ 定义：是具有两台以上的处理机，在操作系统控制下通过共享