计算机网络管理员docx.docx
《计算机网络管理员docx.docx》由会员分享，可在线阅读，更多相关《计算机网络管理员docx.docx（21页珍藏版）》请在冰点文库上搜索。
计算机网络管理员docx
《计算机网络管理员》二级鉴定指南
一、职业名称及等级
计算机网络管理师二级
二、鉴定方式与时间
理论知识考试：
笔试，2小时。
技能操作考核：
上机，3小时。
三、技能考核内容结构表
鉴定范围
鉴定比重%
选考方式
服务器系统的安装与配置
25
勤
必考
数据库系统的配置与优化
20
必考
对网络设备进行优化配置与维护
35
必考
网络系统性能分析及故障排除
20
必考
四、鉴定内容
第一部分网络基础理论知识
1、计算机网络的历史和发展现状（重点掌握因特网与传统电话网的区别和联系）
2、TCP/IP各层协议的工作原理和具体应用
2.1
数据链路层协议的工作原理
2.2
网络层作用，各协议的工作原理，
IP地址的组成和划分规范
2.3
传输层作用，tcp、udp协议的的工作原理，端口概念
2.4
应用层作用，应用层各类协议的工作机制
3、局域网和广域网理论基础
3.1
熟悉局域网的特点，局域网拓扑结构与相关控制协议
3.2
掌握虚拟局域网工作原理
3.3
熟悉广域网特点，理解各种路由算法特点和因特网路由协议特点
第二部分网络系统性能优化与故障排除
能够综合运用各类网络设备去进行局域网和广域网的互连设计，并能对网络中出现的故障问题进行分析，
提出解决办法
1、网络工程布线基础
1.1布线系统组成
1.2布线系统中需注意的相关要领
2、熟悉中继器、集线器、网桥、交换器、路由器的工作原理
3、交换机配置和维护
3.1熟悉交换机的组成、工作原理和vlan配置方法
3.2熟悉交换机的操作系统和基本命令集
3.3熟悉二层交换机与三层交换机的区别和应用模式
4、路由器配置和维护
1
4.1熟悉路由器的组成、工作原理和配置方法
4.2熟悉路由器的操作系统和基本命令集
5、网络设备软件和硬件故障排除步骤和方法
5.1熟悉常用网络故障诊断命令的使用方法
5.2掌握故障排除的常规步骤
第三部分服务器系统管理与配置
掌握各种局域网服务器的建立与维护，服务器的远程管理。
熟悉企业INTERNET服务器的建立与维护操
作步骤；能够识别服务器硬件故障，能够正确使用网络实用工具、网络管理软件和网络应用软件，对网络基本服务进行监视。
能够完成服务器账户高级管理，能够完成文件系统备份和恢复
1）Unix/Linux服务器的历史与结构特征
2）Unix/Linux系统常用命令与shell编程流程
3）windowsserver2003服务器管理与配置
4）linux服务器的管理与配置
5）IIS服务器的配置与管理
6）服务器冗余备份与恢复方法
7）服务器日志分析方法
第四部分数据库系统管理
能够建立数据库服务器，并能够对其进行管理和维护
管理数据库文件、安全管理、执行管理任务、数据库备份、数据库还原、监控SQLServer的功能、数据
传输、维护高度可用性、复制技术等内容
1）数据库系统基本概念和数据库类型、常用数据库系统特点
2）关系数据库原理和关系运算规则
3）SQL语言的特点和基本语句的使用
4）MS-SQLServer系统安装与配置
5）MS-SQLServer性能优化、备份与恢复
第五部分网络安全维护
了解当前计算机网络安全技术面临的挑战和现状。
了解网络安全技术研究的内容，掌握相关的基础知识。
掌握网络安全体系的架构，了解常见的网络攻击手段，掌握入侵检测的技术和手段
1）熟悉计算机安全问题类型与技术
2）理解数据加密原理
3）熟悉防火墙功能分类
4）熟悉网络攻击分类与防范措施
5）熟悉CA认证、IPSec配置网络安全性具体操作方法
6）熟悉计算机病毒防治技术
7）掌握Windows系统网络安全具体措施
五、参考资料
1、《国家职业技能鉴定教材——网络管理师》劳动和社会保障部教材办公室编写中国劳动社会保障
出版社2005
2、《国家职业技能鉴定教材——计算机网络管理基础》劳动和社会保障部教材办公室编写中国劳动
社会保障出版社2006
2
3、《国家职业技能鉴定指导——计算机网络管理员》劳动和社会保障部教材办公室编写中国劳动社会
保障出版社2007
4、局域网组建与管理（第二版）尹敬齐编写机械工业出版社2007
5、《思科网络技术学院教程（第一、二学期）》思科网络技术学院
六、考生准备通知单与考场准备通知单
（一）考生准备：
无。
（二）考场准备：
江苏省职业技能鉴定
计算机网络管理员二级操作技能考核准备通知单（考场）
各考点可根据设备设施情况，从以下两种方案中任取其一进行考场准备。
方案一：
（一）设备、材料准备：
PC机1台/人
[处理器：
PentiumⅣ2.0GHz系列或高于此档次CPU
内存：
512MB以上
硬盘：
最低10G，至少划分两个分区
光驱：
DVD（如提供镜像安装包，可以不用）
以上为最低推荐配置，要求能够流畅运行Windowsserver2003和SQLServer2000
（或SQLServer2005），以及考试模拟器软件CiscoPacketTracer5.3，请在考前测
试无误）]
（二）场地准备：
机房。
（三）系统和软件准备:
预装MicrosoftWindowsServer2003EnterpriseEdition（按照默认安装选项）；
预装CiscoPacketTracer5.3版；
MicrosoftWindowsServer2003EnterpriseEdition系统安装光盘（也可采用安装镜像文
件）；
SQLServer2000安装光盘（或者SQLServer2005）（也可采用安装镜像文件）。
360杀毒安装包（官网下载，免费）。
（四）其他准备要求：
如考试分多场次进行，请PC机设置手动还原，每场结束后管理员清除上一场次相关配
置操作。
方案二：
硬件设备齐全，有条件的可采用实际设备考核，需给每个考生提供以下准备：
（一）设备、材料准备：
思科（或者锐捷）路由器（3台）、交换机2台（二层三层各1台），PC机3台。
（PC
推荐配置同方案一PC配置，均预装WindowsServer2003）；
网线20米、水晶头若干、网线钳1把、测线器一个。
（二）场地准备：
机房。
3
（三）系统和软件准备:
MicrosoftWindowsServer2003EnterpriseEdition按照默认安装；
MicrosoftWindowsServer2003EnterpriseEdition系统安装光盘（也可采用安装镜像文
件）；
SQLServer2000安装光盘（或者SQLServer2005）（也可采用安装镜像文件）。
360杀毒安装包（官网下载，免费）。
（四）其他准备要求：
如考试分多场次进行，请PC机设置手动还原。
每场结束后，PC机、路由、交换机等设备由管理员清除上一场次相关配置。
七、模拟试卷
（一）理论知识模拟试卷
一、单项选择题（第1～20题。
请选择一个正确答案，将相应字母填入括号内。
每题1分，共20分）
1．异步传输模式ATM是使用（）两种技术的结合。
A、电路交换与报文交换B、电路交换和分组交换
C、分组交换与报文交换D、分组交换与帧交换
2．电子商务分类中，BtoC指的是（）。
A、企业对消费者B、企业对企业
C、消费者对消费者D、消费者对企业
3．关于数字签名的描述中，错误的是（）。
A、通常能证实签名的时间B、通常能对内容进行鉴别
C、必须采用DSS标准D、必须能被第三方验证
4．某路由器收到了一个IP数据报，在对其报头进行校验后发现该数据报存在错误。
路由器最有可能采用的
动作是（）。
A、抛弃该数据报B、抑制该数据报源主机的发送
C、转发该数据报D、纠正该数据报的错误
5．下列标准代号中，____是国家标准的代号。
A、IEEEB、ISOC、GBD、GJB
6．下面关于ADSL的叙述中不正确的是_____
A、它利用普通铜质电话线作为传输介质，成本较低。
B、它的带宽很高，无论是数据的下载还是上传，传输速度至少在1Mbps以上。
C、可在同一条电话线上接听、拨并且同时进行数据传输，两者互不影响。
D、接入方式为虚拟拨号和专线接入两种方式。
7．根据统计显示，80%的网络攻击源于内部网络，因此，必须加强对内部网络的安全控制和防范,下面的措施
中，无助于提高同一局域网内安全性的措施是_____。
A、使用防病毒软件B、使用日志审计系统
C、使用入侵检测系统D、使用防火墙防止内部攻击
8．请问以下哪一个不在SnifferPro的监控范围？
_____
A、监控ARP协议欺骗B、监控TCP/IP协议
C、监控网络流量D、监控“广播风暴”
9．WindowsXP/03的DHCP客户的租约到期仍未能更新，新的尝试若还未成功，IP、子网掩码几分钟后由
0.0.0.0,0.0.0.0变为_____
A、169.254.0.0/16B、192.168.0.0/16
4
C、169.254.0.0./24D、219.235.0.0/16
10．下列哪个是正确的DNS查询解析的顺序_____。
A、缓存、是否本机、HOSTS文件、DNS服务器
B、是否本机、缓存、HOSTS文件、DNS服务器
C、缓存、是否本机、DNS服务器、HOSTS文件
D、是否本机、缓存、DNS服务器、HOSTS文件
11．关于因特网中的WWW服务，以下哪种说法是错误的_____。
A、WWW服务器必须具有创建和编辑Web页面的功能
B、WWW服务器中存储的通常是符合HTML规范的结构化文档
C、WWW客户端程序也被称为WWW浏览器
D、WWW服务器也被称为Web站点
12．如果没有特殊声明，匿名FTP服务登录帐号为_____。
A、userB、guest
C、anonymousD、用户自己的电子邮件地址
13．要实现动态IP地址分配，网络中至少要求有一台计算机的网络操作系统中安装_____。
A、DNS服务器B、DHCP服务器
C、IIS服务器D、PDC主域控制器
14
．为了保障网络安全，防止外部网对内部网的侵犯，多在内部网络与外部网络之间设置
_____。
A、密码认证
B、时间戳
C、防火墙
D、数字签名
15
．通常情况下，信息插座的安装位置距离地面的高度为
_______cm。
A、10～20
B、20～30
C、
30～50
D、50～70
16
．下面关于数字签名的说法错误的是
______。
A、能够保证信息传输过程中的保密性
B、能够对发送者的身份进行认证
C、如果接收者对报文进行了篡改，会被发现
D、网络中的某一用户不能冒充另一用户作为发送者或接收者。
17
．配置路由器端口，应该在哪种提示符下进行？
_____
。
A、Router（config）#
B、Router（config-line）#
C、Router（config-router）#
D、Router（config-if）#
18
．某台24个端口的100BASE-Tx交换机，每个端口在半双工通信状态下的最大数据速率为
_____。
A、100Mb/s
B、10Mb/s
C、42Mb/s
D、4.2Mb/s
19
．SNMPV2弥补了
SNMPV1的_______弱点
A、性能管理
B、安全性
C、A和B
D、数据组织
20
．在Windows操作系统的单域环境中，对于域用户，不能进行的操作是
_____。
A、将用户移动到组下
B、将用户添加到组下
C、将用户移动到某组织单位下
D、通过某用户复制另一用户
二、多项选择题（第
21～30题。
下列每题的选项中，至少有
2个是正确的，请将相应字母填入括号内。
每
题2分，共20分）
21
、关于OSI参考模型各层的功能，哪些说法是正确的？
______
A、数据链路层负责将待传输的比特流转换成帧
B、网络层决定使用哪条路径通过子网
C、传输层负责两端用户间的文件传输
D、传输层负责两端用户间的文件传输
5
22、测试前对测试系统进行校准的目的是______。
A、排除测试系统带来的偏差
B、避免测试结果出现数值不合理
C、保证测试结果的正确
D、提高线缆性能
23
、爱岗敬业的具体要求是
______
A、树立职业理想
B、强化职业责任
C、提高职业技能
D、抓住择业机遇
24
、以下有关IP地址配置正确的是:
______
A、分手工配置和自动配置两种
B、如果不使用IE浏览器，无需配置
IP地址即可上网
C、在本地连接中设置
D、如果没有配置正确就无法使用
TCP/IP协议
25
、路由器作为网络互连设备，必须具备以下哪些特点。
_____
A、至少支持两个网络接口
B、协议至少要实现到网络层
C、至少支持两种以上的子网协议
D、具有存储、转发和寻径功能
26
、以下（
）属于我国四大网。
A、CSTNET（中国科技网）
B、CERNET（国家教育部的教育科研网
）
C、169网
D、CHINANET（
中国公用计算机互联网
）
E、CHIANGBN（
国家公用信息通信网
）
27
、报文摘要算法主要有（
）等方面的标准。
A、安全散列标准
B、X.509
标准
C、MD2系列标准
D、X.605标准
28
、Linux
在Shell编程中关于＄
2的描述正确的是（
）。
A、程序后携带了两个位置参数
B、宏替换
C、程序后面携带的第二个位置参数
D、携带位置参数的个数
E、用＄2引用第二个位置参数
29
、SNMPv3对报文的安全处理包括
______。
A、完整性保护和鉴别
B、数据保密性
C、对报文重放，延迟攻击的防范
D、访问验证
30
、在设置静态ip地址时，______参数有时是可以不设置的。
A、网关
B、子网掩码
C、首选域名服务器
D、备用域名服务器
三、判断题（第31～40题。
请将判断结果填入括号中，正确的填“√”，错误的填“×”。
每题1分，共10分。
）
（）31、将一般集线器升级到交换式集线器需要改变原来的网卡。
（）32、双机容错一般有两种工作模式，一种是双机冷备份，另一种是双机互备援。
（）33、防火墙可以防止一切网上的危险。
（）34、三重DES使用三个密钥。
（）35、Linux可以为基于MS－DOS系统提供文件存储服务。
（）36、SQL语言是面向过程的语言。
6
（）37、网络系统优化的主要目的是使网络综合性能达到最优。
（）38、使用hash函数可以很容易从消息计算出消息摘要并可实现逆向反演。
（）39、目的地址、子网掩码、网关、标志和接口都是路由表的内容。
（）40、在数据库系统中，事务故障的恢复是由系统自动完成的，不需要用户的干预。
四、简答题（第41～44题。
每题5分，共20分。
）
41、请简述ICMP协议有什么作用？
42、在Internet网中，某计算机的IP地址是11001010.01100000.00101100.01011000，请回答下列问题：
（1）用十进制数表示上述IP地址？
（2）该IP地址是属于A类，B类，还是C类地址？
（3）写出该IP地址在没有划分子网时的子网掩码？
（4）写出该IP地址在没有划分子网时计算机的主机号？
（5）将该IP地址划分为四个子网，写出子网掩码？
43、简述网络打印机的几种连接方式。
44、简述ARP的解析过程。
五、论述题（每题15分，共30分。
）
45、阅读以下说明，回答问题1至问题4，将解答填入对应的解答栏内。
【说明】
在小型网络中，IP地址的分配一般都采用静态方式，需要在每台计算机上手工配置网络参数，诸如IP地址、
子网掩码、默认网关、DNS等。
在大型网络中，如果采用静态方式设置IP，工作量将会很大，尤其有外来用
户临时接入，因此采用DHCP完成基本网络配置会更有效率。
下面是在windowsserver2003Enterprise系统中配置DHCP部分截图，根据提示信息完成空白处内容。
DHCP
服务器的IP地址为：
192.168.100.100，公司规划DHCP的分配地址从192.168.100.130开始连续分配，共计预留21个IP地址池用于动态分配，但是从192.168.100.141开始的连续7个地址将作为保留地址另作它用，不
用于动态分配。
下图是一台客户机接入网络后自动获得的IP地址参数。
【问题1】：
可否在windowsxpprofessional系统下建立DHCP服务？
（1分）
【问题2】：
用命令可以重新向DHCP服务器申请IP地址。
（1分）
【问题3】：
IP获取有几种方式，分别是？
（1分）
7
【问题4】：
根据相关提示信息，补全下图6处配置。
（每处2分，共计12分）
8
9
46、现有某公司需要创建自己内部的网络，该公司目前包括人事部、市场部、财务部和办公室等四大部门，
每个部门约有50~60台计算机，鉴于安全性等方面考虑，公司领导要求这些部门之间互访隔离，减少信息外
泄造成的损失。
公司目前打算使用的内网网段为192.168.10.0。
（1）如果你是网管将如何划分该网络地址，划分成几个部门？
（2分）
（2）各部门的网络IP和掩码（5分）
（3）写出分配给每个部门网络中的主机IP地址范围；（8分）
10
升级会员 