计算机网络管理员二级鉴定指南.docx

1、计算机网络管理员二级鉴定指南计算机网络管理员二级鉴定指南一、职业名称及等级计算机网络管理师二级二、鉴定方式与时间理论知识考试：笔试，2小时。技能操作考核：上机，3小时。三、技能考核内容结构表鉴定范围鉴定比重%选考方式服务器系统的安装与配置25勤 必考数据库系统的配置与优化20必考对网络设备进行优化配置与维护35必考网络系统性能分析及故障排除20必考四、鉴定内容第一部分 网络基础理论知识1、计算机网络的历史和发展现状（重点掌握因特网与传统电话网的区别和联系）2、TCP/IP各层协议的工作原理和具体应用2.1 数据链路层协议的工作原理2.2 网络层作用，各协议的工作原理，IP地址的组成和划分规范2

2、.3 传输层作用，tcp、udp协议的的工作原理，端口概念2.4 应用层作用，应用层各类协议的工作机制3、局域网和广域网理论基础3.1 熟悉局域网的特点，局域网拓扑结构与相关控制协议3.2 掌握虚拟局域网工作原理3.3 熟悉广域网特点，理解各种路由算法特点和因特网路由协议特点第二部分 网络系统性能优化与故障排除能够综合运用各类网络设备去进行局域网和广域网的互连设计，并能对网络中出现的故障问题进行分析，提出解决办法1、 网络工程布线基础1.1布线系统组成 1.2布线系统中需注意的相关要领2、熟悉中继器、集线器、网桥、交换器、路由器的工作原理3、交换机配置和维护3.1熟悉交换机的组成、工作原理和v

3、lan配置方法3.2熟悉交换机的操作系统和基本命令集3.3熟悉二层交换机与三层交换机的区别和应用模式4、路由器配置和维护4.1熟悉路由器的组成、工作原理和配置方法4.2熟悉路由器的操作系统和基本命令集5、网络设备软件和硬件故障排除步骤和方法5.1熟悉常用网络故障诊断命令的使用方法5.2掌握故障排除的常规步骤第三部分 服务器系统管理与配置掌握各种局域网服务器的建立与维护，服务器的远程管理。熟悉企业INTERNET服务器的建立与维护操作步骤；能够识别服务器硬件故障，能够正确使用网络实用工具、网络管理软件和网络应用软件，对网络基本服务进行监视。能够完成服务器账户高级管理，能够完成文件系统备份和恢复

4、1) Unix /Linux服务器的历史与结构特征2) Unix /Linux系统常用命令与shell编程流程3) windows server 2003服务器管理与配置4) linux服务器的管理与配置5）IIS服务器的配置与管理6）服务器冗余备份与恢复方法7）服务器日志分析方法第四部分 数据库系统管理能够建立数据库服务器，并能够对其进行管理和维护管理数据库文件、安全管理、执行管理任务、数据库备份、数据库还原、监控SQL Server的功能、数据传输、维护高度可用性、复制技术等内容1）数据库系统基本概念和数据库类型、常用数据库系统特点2）关系数据库原理和关系运算规则3）SQL语言的特点和基本

5、语句的使用4）MS-SQL Server系统安装与配置5）MS-SQL Server性能优化、备份与恢复第五部分 网络安全维护了解当前计算机网络安全技术面临的挑战和现状。了解网络安全技术研究的内容，掌握相关的基础知识。掌握网络安全体系的架构，了解常见的网络攻击手段，掌握入侵检测的技术和手段 1）熟悉计算机安全问题类型与技术2）理解数据加密原理3）熟悉防火墙功能分类4）熟悉网络攻击分类与防范措施5）熟悉CA认证、IPSec配置网络安全性具体操作方法6）熟悉计算机病毒防治技术7）掌握Windows系统网络安全具体措施五、参考资料1、国家职业技能鉴定教材网络管理师 劳动和社会保障部教材办公室编写 中

6、国劳动社会保障出版社 20052、国家职业技能鉴定教材计算机网络管理基础 劳动和社会保障部教材办公室编写 中国劳动社会保障出版社 20063、国家职业技能鉴定指导计算机网络管理员劳动和社会保障部教材办公室编写 中国劳动社会保障出版社 20074、局域网组建与管理(第二版) 尹敬齐编写 机械工业出版社 20075、思科网络技术学院教程（第一、二学期）思科网络技术学院六、考生准备通知单与考场准备通知单（一）考生准备：无。（二）考场准备：江苏省职业技能鉴定计算机网络管理员二级操作技能考核准备通知单(考场)各考点可根据设备设施情况，从以下两种方案中任取其一进行考场准备。方案一：（一）设备、材料准备：P

7、C机 1台/人 处理器：Pentium 2.0GHz系列或高于此档次CPU内存：512MB以上硬盘：最低10G，至少划分两个分区光驱：DVD（如提供镜像安装包，可以不用）以上为最低推荐配置，要求能够流畅运行Windows server 2003和 SQL Server 2000（或SQL Server 2005），以及考试模拟器软件Cisco Packet Tracer 5.3，请在考前测 试无误）（二）场地准备：机房。（三）系统和软件准备:预装Microsoft Windows Server 2003 Enterprise Edition（按照默认安装选项）；预装Cisco Packet T

8、racer 5.3版；Microsoft Windows Server 2003 Enterprise Edition系统安装光盘（也可采用安装镜像文件）；SQL Server 2000安装光盘（或者SQL Server 2005）（也可采用安装镜像文件）。360杀毒安装包（官网下载，免费）。 (四)其他准备要求：如考试分多场次进行，请PC机设置手动还原，每场结束后管理员清除上一场次相关配置操作。方案二：硬件设备齐全，有条件的可采用实际设备考核，需给每个考生提供以下准备：(一)设备、材料准备：思科（或者锐捷）路由器（3台）、交换机2台（二层三层各1台），PC机3台。（PC推荐配置同方案一PC配

9、置，均预装Windows Server 2003）；网线20米、水晶头若干、网线钳1把、测线器一个。（二）场地准备：机房。（三）系统和软件准备:Microsoft Windows Server 2003 Enterprise Edition按照默认安装；Microsoft Windows Server 2003 Enterprise Edition系统安装光盘（也可采用安装镜像文件）；SQL Server 2000安装光盘（或者SQL Server 2005）（也可采用安装镜像文件）。360杀毒安装包（官网下载，免费）。(四)其他准备要求： 如考试分多场次进行，请PC机设置手动还原。每场结束后

10、，PC机 、路由、交换机等设备由管理员清除上一场次相关配置。七、模拟试卷（一）理论知识模拟试卷一、单项选择题(第120题。请选择一个正确答案，将相应字母填入括号内。每题1分，共20分)1异步传输模式ATM是使用（ ）两种技术的结合。 A、电路交换与报文交换 B、电路交换和分组交换 C、分组交换与报文交换 D、分组交换与帧交换2电子商务分类中，B to C指的是（ ）。 A、企业对消费者 B、企业对企业C、消费者对消费者 D、消费者对企业3关于数字签名的描述中，错误的是（ ）。A、通常能证实签名的时间 B、通常能对内容进行鉴别C、必须采用DSS标准 D、必须能被第三方验证4某路由器收到了一个IP

11、数据报，在对其报头进行校验后发现该数据报存在错误。路由器最有可能采用的动作是（ ）。A、抛弃该数据报 B、抑制该数据报源主机的发送C、转发该数据报 D、纠正该数据报的错误5下列标准代号中，_ 是国家标准的代号。A、IEEE B、ISO C、GBD、GJB6下面关于ADSL的叙述中不正确的是_ A、它利用普通铜质电话线作为传输介质，成本较低。B、它的带宽很高，无论是数据的下载还是上传，传输速度至少在1Mbps以上。C、可在同一条电话线上接听、拨 并且同时进行数据传输，两者互不影响。D、接入方式为虚拟拨号和专线接入两种方式。 7根据统计显示，80%的网络攻击源于内部网络，因此，必须加强对内部网络的

12、安全控制和防范,下面的措施中，无助于提高同一局域网内安全性的措施是 _ 。A、使用防病毒软件 B、使用日志审计系统C、使用入侵检测系统 D、使用防火墙防止内部攻击8请问以下哪一个不在Sniffer Pro的监控范围？_A、监控ARP协议欺骗 B、监控TCP/IP协议C、 监控网络流量 D、监控“广播风暴”9Windows XP/03的DHCP客户的租约到期仍未能更新，新的尝试若还未成功，IP、子网掩码几分钟后由0.0.0.0,0.0.0.0变为_A、169.254.0.0/16 B、192.168.0.0/16 C、169.254.0.0./24 D、219.235.0.0/1610下列哪个是

13、正确的DNS查询解析的顺序_。A、缓存、是否本机、HOSTS文件、DNS服务器B、是否本机、缓存、HOSTS文件、DNS服务器C、缓存、是否本机、DNS服务器、HOSTS文件D、是否本机、缓存、DNS服务器、HOSTS文件11关于因特网中的WWW服务，以下哪种说法是错误的_。A、WWW服务器必须具有创建和编辑Web页面的功能B、WWW服务器中存储的通常是符合HTML规范的结构化文档 C、WWW客户端程序也被称为WWW浏览器 D、WWW服务器也被称为Web站点 12如果没有特殊声明，匿名FTP服务登录帐号为_ 。A、user B、guestC、anonymous D、用户自己的电子邮件地址13要

14、实现动态IP地址分配，网络中至少要求有一台计算机的网络操作系统中安装_。 A、DNS服务器 B、DHCP服务器 C、IIS服务器 D、PDC主域控制器14为了保障网络安全，防止外部网对内部网的侵犯，多在内部网络与外部网络之间设置_。A、密码认证 B、时间戳 C、防火墙 D、数字签名15通常情况下，信息插座的安装位置距离地面的高度为_cm。A、 1020 B、2030 C、 3050 D、507016下面关于数字签名的说法错误的是_。A、能够保证信息传输过程中的保密性B、能够对发送者的身份进行认证C、如果接收者对报文进行了篡改，会被发现D、网络中的某一用户不能冒充另一用户作为发送者或接收者。17

15、配置路由器端口，应该在哪种提示符下进行？ _ 。A、Router（config）# B、Router（config-line）#C、Router（config-router）# D、Router（config-if）#18某台24个端口的100BASE-Tx交换机，每个端口在半双工通信状态下的最大数据速率为_ 。A、100 Mb/s B、10 Mb/s C、42 Mb/s D、4.2 Mb/s19SNMPV2弥补了SNMPV1的_弱点A、性能管理 B、安全性 C、A和B D、数据组织20在Windows操作系统的单域环境中，对于域用户，不能进行的操作是_。A、将用户移动到组下 B、将用户添加到

16、组下C、将用户移动到某组织单位下 D、通过某用户复制另一用户二、多项选择题（第2130题。下列每题的选项中，至少有2个是正确的，请将相应字母填入括号内。每题2分，共20分）21、关于OSI参考模型各层的功能，哪些说法是正确的？_A、数据链路层负责将待传输的比特流转换成帧B、网络层决定使用哪条路径通过子网 C、传输层负责两端用户间的文件传输 D、传输层负责两端用户间的文件传输22、测试前对测试系统进行校准的目的是_。A、排除测试系统带来的偏差 B、避免测试结果出现数值不合理 C、保证测试结果的正确 D、提高线缆性能23、爱岗敬业的具体要求是_ A、树立职业理想 B、强化职业责任C、提高职业技能

17、D、抓住择业机遇 24、以下有关IP地址配置正确的是: _A、分手工配置和自动配置两种 B、如果不使用IE浏览器，无需配置IP地址即可上网 C、在本地连接中设置 D、如果没有配置正确就无法使用TCP/IP协议 25、路由器作为网络互连设备，必须具备以下哪些特点。_A、至少支持两个网络接口 B、协议至少要实现到网络层C、至少支持两种以上的子网协议 D、具有存储、转发和寻径功能26、以下（ ）属于我国四大网。 A、CSTNET(中国科技网) B、CERNET(国家教育部的教育科研网) C、169网 D、CHINANET(中国公用计算机互联网) E、CHIANGBN(国家公用信息通信网)27、报文摘

18、要算法主要有（ ）等方面的标准。A、安全散列标准 B、X.509标准 C、MD2系列标准 D、X.605标准28、Linux在Shell编程中关于2的描述正确的是（ ）。A、程序后携带了两个位置参数 B、宏替换C、程序后面携带的第二个位置参数 D、携带位置参数的个数E、用2引用第二个位置参数29、SNMPv3对报文的安全处理包括_。A、完整性保护和鉴别 B、数据保密性C、对报文重放，延迟攻击的防范 D、访问验证30、在设置静态ip地址时，_参数有时是可以不设置的。A、网关 B、子网掩码C、首选域名服务器 D、备用域名服务器三、判断题(第3140题。请将判断结果填入括号中，正确的填“”，错误的填

19、“”。每题1分，共10分。)（ ）31、将一般集线器升级到交换式集线器需要改变原来的网卡。（ ）32、双机容错一般有两种工作模式，一种是双机冷备份，另一种是双机互备援。（ ）33、防火墙可以防止一切网上的危险。（ ）34、三重DES使用三个密钥。（ ）35、Linux可以为基于MSDOS系统提供文件存储服务。（ ）36、SQL语言是面向过程的语言。（ ）37、网络系统优化的主要目的是使网络综合性能达到最优。（ ）38、使用hash函数可以很容易从消息计算出消息摘要并可实现逆向反演。（ ）39、目的地址、子网掩码、网关、标志和接口都是路由表的内容。（ ）40、在数据库系统中，事务故障的恢复是由系

20、统自动完成的，不需要用户的干预。四、简答题(第4144题。每题5分，共20分。)41、请简述ICMP协议有什么作用？42、在Internet网中，某计算机的IP地址是 11001010.01100000.00101100.01011000，请回答下列问题：（1） 用十进制数表示上述IP地址？（2）该IP地址是属于A类，B类，还是C类地址？（3）写出该IP地址在没有划分子网时的子网掩码？（4）写出该IP地址在没有划分子网时计算机的主机号？（5）将该IP地址划分为四个子网，写出子网掩码？43、简述网络打印机的几种连接方式。44、简述ARP的解析过程。五、论述题（每题15分，共30分。）45、阅读以

21、下说明，回答问题1 至问题4，将解答填入对应的解答栏内。【说明】在小型网络中，IP地址的分配一般都采用静态方式，需要在每台计算机上手工配置网络参数，诸如IP地址、子网掩码、默认网关、DNS等。在大型网络中，如果采用静态方式设置IP，工作量将会很大，尤其有外来用户临时接入，因此采用DHCP完成基本网络配置会更有效率。下面是在windows server 2003 Enterprise系统中配置DHCP部分截图，根据提示信息完成空白处内容。DHCP服务器的IP地址为：192.168.100.100，公司规划DHCP的分配地址从192.168.100.130开始连续分配，共计预留21个IP地址池用于

22、动态分配，但是从192.168.100.141开始的连续7个地址将作为保留地址另作它用，不用于动态分配。下图是一台客户机接入网络后自动获得的IP地址参数。【问题1】：可否在windows xp professional 系统下建立DHCP服务？（1分）【问题2】：用 命令可以重新向DHCP服务器申请IP地址。（1分）【问题3】：IP获取有几种方式，分别是？（1分）【问题4】：根据相关提示信息，补全下图6处配置。（每处2分，共计12分）46、现有某公司需要创建自己内部的网络，该公司目前包括人事部、市场部、财务部和办公室等四大部门，每个部门约有5060台计算机，鉴于安全性等方面考虑，公司领导要求这些部门之间互访隔离，减少信息外泄造成的损失。公司目前打算使用的内网网段为192.168.10.0。（1）如果你是网管将如何划分该网络地址，划分成几个部门？ （2分）（2）各部门的网络IP和掩码（5分）（3）写出分配给每个部门网络中的主机IP地址范围；(8分)