计算机网络管理工程师.doc

计算机网络管理工程师.doc

《计算机网络管理工程师.doc》由会员分享，可在线阅读，更多相关《计算机网络管理工程师.doc（17页珍藏版）》请在冰点文库上搜索。

全国信息技术水平考试

2012年上半年度

计算机网络管理工程师考试

考试大纲与辅导资料

全国信息技术水平考试管理中心

地址：

郑州市金水区经三路99-1鑫苑金融广场金座2313A室

（经三路与北环路交叉口向南50米路东）

服务热线：

0371-86053535/86053636

全国信息技术水平考试

计算机网络管理工程师考试大纲

【内容结构及基本要求】

本来考试共涉及网络管理基础、网络配置管理、网络故障管理、网络性能管理、网络安全管理、网络计费管理、网络管理平台、网络管理服务网络管理试验等八部分内容。

第一部分网络管理基础

一、绪论

1、网络管理发展:

网络管理概念;网络管理历程;

2、网络管理功能和目标

3、网络管理模型与协议:

网络管理模型;网络管理协议;

4、网络管理体系结构:

网络管理体系结构感念;集中式网络管理体系结构;分层网络管理体系机构;分布式网络管理体系结构;

5、网络管理典型实现模式分析:

基于SNMP的网络管理;基于CMIP的网络管理;基于COPBA的网络管理;基于Web的网络管理;TMN的网络管理;

6、网络管理软件系统:

网络管理软件的组成;网络管理软件系统的分类

二、简单网络管理协议SNMP

1、SNMP的概述：

SNMP的发展历程；SNMP的特点；SNMP存在的问题；

2、SNMP管理模型

3、SNMP管理信息结构：

对象类型的命名；对象类型的语法；

4、SNMP管理信息库：

系统组；接口组；地址翻译组；网际协议组；Internet控制消息协议组；传输控制协议组；用户数据报协议组；外部网关协议组；简单网络管理协议组；

5、远程监视RMON：

RMON简介；RMON对象组；

6、SNMPv1分析：

SNMPv1操作模式；SNMPv1报文格式；

7、SNMP安全分析与安全机制：

SNMP安全威胁；SNMP安全要求；SNMP共同体认证/共同体访问控制；USM机制；VACM机制

三、网络系统规划与工程管理

1、网络系统建设的准备工作：

项目立项；可行性分析；立项工程的委托；

2、网络系统设计与规划：

网络系统设计与规划的原则；网络基础平台的设计；网络服务平台的设计；网络安全与管理平台设计；

3、网络系统设计工程施工管理:

工程实施阶段管理概述;设备采购的管理;综合布线工程的施工;网络系统安装调试;

4、网络系统工程的验收:

网络系统工程验收的前提条件;验收的流程;验收资料的准备;工程验收组的组成与分工;网络基础平台的验收;网络服务平台的验收;网络安全和管理平台的验收;综合布线系统的验收;

四、IP地址管理

1、确定所需IP地址的数量

2、选择合适的掩码

3、申请获取IP地址

4、分配IP地址

5、整理归档有关资料

第二部分网络配置管理

五、网络配置管理

1、网络配置管理的信息:

信息的分类;信息的组织与存储;

2、网络配置管理的功能

3、网络配置管理流程

4、网络拍之管理常用工具:

系统配置工具;基于SNMP的管理工具;基于Web的管理工具;

六、网络配置管理案例

1、Cisco路由器、交换机的配置:

配置方式;存储器体系机构介绍;操作系统与配置命令;交换机VLAN配置实例;路由器RIP路由协议的配置;路由器OSPF路由器协议的配置;

2、Linux服务器的配置:

Linux简介;Linux的网络配置;Linux的帐户管理与权限管理;

3、DNS服务器的配置:

IP地址与主机名的转换;域名解析过程;域名服务器的类型;解析器的配置;DNS服务器的安装配置;DNS管理工具;

4、Web服务器的配置:

Web服务器产品;ApacheHTTP服务器的配置;

第三部分网络故障管理

七、网络故障管理

1、网络故障管理内容:

故障监测;故障隔离;故障分析与定位;故障排除;

2、网络故障管理流程

3、网络故障定位于分析的方法:

分层定位分析法;分段定位分析法;比较分析法;替换分析法;

4、网络故障管理常用工具与资源:

网络测试工具;网络测试命令;网络分析软件;网络故障管理系统;其他资源;

八、网络故障管理案例

1、物理层故障的类型:

传输线路故障排除案例;网络设备故障排除案例;

2、数据链路层故障的查找和排除:

数据链路层故障原因;数据链路层故障信息收集;数据链路层故障排除;

3、网络层故障的查找和排除:

IP地址分配故障的查找和排除;静态路由协议故障的排除;动态路由协议RIP故障的排除案例;动态路由协议OSPF故障的排除案例;

4、传输层故障的查找和排除:

传输控制协议;用户数据报协议;检测传输层网络故障的工具与方法;

5、其他层故障的查找和排除:

DNS故障检测的常用工具;DNS常见故障分析与检测;

第四部分网络性能管理

九、网络性能管理

1、网络性能管理的指标:

网络总体性能指标;节点性能指标;链路性能指标;网络应用服务的性能指标;

2、采集性能指标数据的方法:

查询网络设备;观察现有的流量;生成测试流量;

3、网络性能管理的流程

4、网络性能管理常用工具:

节点性能管理工具;链路性能测试工具;网络性能测试工具;网络应用服务性能测试工具;

5、服务质量:

Qos概述;Qos的服务模型;IPQos的实现机制;

十、网络性能管理案例

1、使用MRTG监测网络流量:

编译、安装MRTG;在被管理网络设备上配置SNMP服务;配置MRTG;运行MRTG;

2、使用netperf测试网络性能:

编译、安装netperf;运行netperver;运行netperf;测试批量网络流量的性能;测试“请求/响应”模式的性能;

3、Linux操作系统性能测试:

用vmatat监视内存使用情况;用iostat监视I/O子系统情况;使用sar进行综合分析;

4、Linux造作形同性能的优化:

关闭不不要的驻留程序;关闭图形用户界面;减少虚拟控制台;

处理器子系统的优化;内存子系统的优化;磁盘子系统的优化;输入/输出;

5、使用WAS测试Wsb服务器性能:

安装Was;创建测试脚本;设置测试脚本;运行测试脚本;查看测试报告;

6、用ApacheBench测试ApacheHTTP服务器的性能

7、ApacheHTTP服务器的性能优化:

硬件平台和操作系统对性能的影响;运行时设置的优化;编译时设置的优化;

第五部分网络安全管理

十一、网络安全管理理论与技术

1、网络安全管理概论:

网络安全现状分析;网络攻击典型手段;网络安全管理概念;网络安全管理目标;网络安全管理内容;网络安全管理要素;网络安全管理对象;网络安全技术发展;

2、网络安全管理组织与安全策略:

网络安全组织;人事管理安全;网络安全策略;

3、网络安全管理方法和流程:

网络安全管理基本方法;网络安全管理基本流程;网络安全管理应急响应流程;

4、网络安全管理相关技术:

加密技术;系统安全;认证技术;防火墙技术;漏洞扫描与安全风险评估;入侵检测;恶意代码防护;审计与因特网内容管理;VPN与网闸;

5、网络安全管理相关标准与规范:

标准与规范概述;TCSEC标准;GB17589标准;CC标准;BS7799标准;信息安全等级保护管理办法;

十二、网络安全管理典型案例

1、计算机病毒安全管理:

企业网中防毒典型要求;防毒产品选购指标;防毒产品介绍;防病毒部署典型案例;

2、防火墙:

防火墙部署基本步骤;防火墙典型部署案例;防火墙iptables配置案例;

3、因特网内容管理:

因特网内容管理需求分析;因特网内容管理基本流程;因特网内容管理案例;

4、网络入侵管理:

IDSushu基本步骤;HIDS典型部署案例;NIDS典型部署案例;

5、漏洞安全管理:

漏洞管理基本要求;Windows系统漏洞扫描案例;CGI漏洞扫描案例;

第六部分网络计费管理

十三、网络计费管理

1、网络计费管理的功能:

制定计费策略;收集计费信息;

2、网络流量的数据采集:

基于以太局域网监听技术的流量数据采集方法;基于路由器IP数据包统计攻击的流量数据的采集方法;基于现代服务器的流量数据采集方法;基于访问日志的时候流量计费;

3、用户的认证与管理:

用户认证与管理的方式;认证协议与机制;

十四、网络计费管理案例

1、路由器IP数据包统计方法的实现:

CiscoMIB中与计费相关的数据;对边界路由器进行配置;网络流量数据采集的实现;

2、Linux环境下RADIUS服务器的安装安庄FreeRADIUS;配置FreeRADIUS;

3、园区网通用控制计费系统的设计与实现:

整体设计;服务器系统设计;

第七部分网络管理平台

十五、网络管理平台与工具

1、网络管理系统的选购:

网络管理系统选购标准;网络管理软件的类型;网络管理软件的发展趋势与技术热点;

2、网络管理平台:

CiscoWorks管理平台;HPOpenView管理平台;IBMTivoli管理平台;SUNSolsticeEnterpriseManager管理平台;AT—SNMPc管理平台;

3、网络管理常用工具:

连通性测试程序;路由跟踪程序;MIB变量浏览器;

十六网络管理平台应用案例

1、IBMTivoli应用案例

2、HPOpenView应用案例一

3、HPOpenView应用案例二

4、AT—SNMPc应用案例

5、CAUnicenter应用案例

第八部分网络管理服务

十七、网络管理机构组织与运行

1、网络管理的组织结构设置

2、网络管理的典型工作内容

3、网络管理员的职责与素养

十八、IT服务管理

1、服务管理的产生和发展:

IT服务管理的产生背景;IT服务管理的发展历程;

2、IT服务管理的含义和范围:

IT服务管理的含义;IT服务管理的范围;

3、IT服务管理的核心理念

4、IT基础框架库（ITIL）的核心流程:

服务台;事故管理;问题管理;配置管理;变更管理;发布管理;服务级别管理;IT服务财务管理;能力管理;IT服务持续性管理;可用性管理;

全国信息技术水平考试

计算机网络管理工程师辅导资料

第一部分试题

第一题单项选择题（在每小题列出的四个选项中只有一个选项是符合题目要求的，请将正确选项前的字母填在题后的括号内。

）

1、在IP地址中，（）使用前三个字节（24位）表示网络号，最后一个字节（8位）表示主机号。

A、E类地址B、C类地址C、A类地址D、B类地址

2、已知某TCP/IP服务可以提供发送电子邮件的服务，则该服务的协议是（）。

A、FTPB、IMAPC、POP3D、SMTP

3、在Linux系统中，利用系统自带的（）命令，可以查看主机的子网掩码设置。

A、ipconfigB、IfconfigC、netD、netstat

4、在SNMP协议中，（）操作用于读取被管理实体的MIB信息，它是SNMP协议中使用频率最高的一个操作。

A、SetB、TrapC、GetD、Del

5、在Linux操作系统中，当增加新用户时（）文件将会发生变化。

A、/etc/inetd、confB、/etc/named、conf

C、/etc/service、confD、/etc/passwd

6、在Windows系统命令窗口下，（）命令可以获取用户信息。

A、userdelB、adduserC、showuserD、net

7、IT服务管理是一套通过（）协议来保证IT服务质量的协同流程，它融合了系统管理、网络管理、系统开发管理等管理活动和变更管理、资产管理、问题管理等许多流程的理论和实践。

A、SLAB、SSLC、SSHD、SNMP

8、在Linux操作系统中，网络管理员想要检查下载文件的完整性，则可使用（）软件。

A、psB、1sC、checksumD、md5sum

9、一般情况下，客户和服务器之间建立TCP连接需要进行（）握手。

A、一次B、两次C、三次D、四次

10、在遇到较为复杂的网络故障时，仅凭简单的测试命令和工具来排除故障是十分困难的。

网络管理员通常会借助（）网络分析软件捕捉和分析网络上的数据，分析网络流量。

A、NetXRayB、NessusC、NmapD、Whisker

11、当计算机出现网络故障或者网络的设置发生变化时，网络管理员可以（）命令来检查计算机的路由表是否正确。

A、pingB、tracertC、pathpingD、route

12、在Linux系统中，使用（）命令可以显示出CPU状态、内存使用情况、交互区使用情况、以及系统中正在运行的程序，并通过交互界面来对这些程序进行管理。

A、whoB、topC、whichD、disk

13、网络管理员可以通过查询（）信息从而获取域名所有人、域名注册商、域名注册日期和过期日期等信息。

A、RIPB、DNSC、WHOISD、WWW

14、在Windows2000中，利用（）可以监视系统的运行状态，并且将CPU、内存与硬盘的使用情况以图表或者统计报表的形式提供给管理员。

A、管理中心B、性能监视器C、安全中心D、网络监视器

15、（）是目前最常用的认证计费协议之一，它简单安全，易于管理，扩展性好，所以得到广泛应用。

A、SSLB、SLLC、RADIUSD、VPN

16、若内网发生IP地址冲突，使用（）命令，可以显示地址解析表的内容并删除有问题项。

A、arpB、ipshowC、ipmacD、printmac

17、运行（）协议的路由器，可以周期性的向邻近的路由器广播它所知道的链路状态信息，并接收其他路由器发来的信息，从而计算出最新的网络拓扑图，以及到达各网络的最短距离。

A、BGPB、SNMPC、OSPFD、RIP

18、已知某交换机具有路由器部分功能，则该交换机工作在OSI七层模型中的（）。

A、数据链路层B、网络层C、应用层D、会话层

19、路由追踪程序的工作原理是：

利用（）协议发送一系列的回应请求报文，并等待每一个对请求报文的响应。

A、ICMPB、HTTPC、TCPD、DHCP

20、已知某计算机在网络监听状态下能够获取到网络中的一切数据。

则该计算机的网卡工作模式是（）。

A、广播方式B、组播方式C、直接方式D、混杂模式

21、公司有多台同样的打印机，希望自动在打印设备中选择一台空闲的打印机进行打印，应如何实现（）。

　　A、在PrintSpooler服务中指定多台打印设备

B、用打印池的功能来实现PrintPool

　　C、将多台打印设备都连接在LPT1上　

D、不能实现，只有网络接口打印机才能实现这样的功能

22、添加和共享打印机的方法是（）。

　　A、打印服务器中的添加打印机向导　　B、打印服务器属性

　　C、打印服务器中的管理打印机　　D、管理打印机作业

23、下面不是打印机的共享方式的是（）。

　　A、打印机的单一共享　　B、打印机多重共享　　C、打印机阵列　　D、设置打印机共享

24、下列对用户账户叙述正确的是（）。

　　A、用户账户就是指计算机账户　　B、用户账户由用户名和密码标识

　　C、用户账户与组账户同级　　D、用户账户在安装Windows2000Server时创建

25、创建用户帐户是在（）建立的。

　　A、活动目录控制台　　B、“用户属性”对话框

26、帧中继在（）实现链路的复用和转发。

　　A、物理层　　B、链路层　　C、网络层　　D、传输层

27、实现数据压缩与OSI模型中（）层密切相关。

　　A、表示层　　B、数据链路层　　C、物理层　　D、传输层

28、SSL（安全套接字层）通讯使用下面哪个TCP端口（）。

　　A、110　　B、1433　　C、443　　D、520

29、下列哪项不属于AAA服务器的功能（）。

　　A、认证　　B、管理　　C、授权　　D、计费

30、计算机网络是计算机技术和通信技术相结合的产物，这种结合开始于（）。

　　A、20世纪50年代B、20世纪60年代初期C、20世纪60年代中期D、20世纪70年代

31、第二代计算机网络的主要特点是（）。

　　A、计算机-计算机网络B、以单机为中心的联机系统

　　C、国际网络体系结构标准化D、各计算机制造厂商网络结构标准化

32、计算机网络中可以共享的资源包括（）。

　　A、硬件、软件、数据B、主机、外设、软件　C、硬件、程序、数据D、主机、程序、数据

33、计算机网络在逻辑上可以分为（）。

。

　　A、通信子网与共享子网B、通信子网与资源子网

　　C、主从网络与对等网络D、数据网络与多媒体网络

34、下列设备中不属于通信子网的是（）。

　　A、通信控制处理机B、通信线路C、终端控制器D、信号变换设备

35、一座大楼内的一个计算机网络系统，属于（）。

　　A、PANB、LANC、MAND、WAN

36、下列网络中，传输速度最慢的是（）。

　　A、局域网B、城域网C、广域网D、三者速率差不多

37、局域网具有的几种典型的拓扑结构中，一般不含（）。

　　A、星型B、环型C、总线型D、全连接网型

38、通信系统必须具备的三个基本要素是（）。

　　A、终端、电缆、计算机B、信号发生器、通信线路、信号接收设备

　　C、信源、通信媒体、信宿D、终端、通信设施、接收设备

39、通信系统中，发射器的主要功能是（）。

　　A、产生代传送的数据B、将数据转换成适合在传输系统中传送的信号

　　C、将数据转发到传输介质上D、将信号从一端送到另一端

40、今后数据通信的发展方向是（）。

　　A、模拟传输B、数字传输C、模拟数据D、数字数据

41、下列陈述中，不正确的是（）。

　　A、数字通信系统比模拟通信系统的抗干扰性更好

　　B、数字通信系统比模拟通信系统更便于集成化

　　C、数字通信系统比模拟通信系统更便于微形化

　　D、数字通信系统比模拟通信系统的信道利用率更高

42、波特率等于（）。

　　A、每秒传输的比特数B、每秒可能发生的信号变化的次数

　　C、每秒传输的周期数D、每秒传输的字节数

43、承载信息量的基本信号单位是（）。

　　A、码元B、比特C、数据传输速率D、误码率

44、传送速率的单位“bps”代表（）。

　　A、bytespersecondB、bitspersecond　　C、baudpersecondD、billionpersecond

45、如果网络的传输速率为28、8kbps，要传输2MB的数据大约需要的时间是（）。

　　A、10分钟B、1分钟C、1小时10分钟D、30分钟

46、假设某个信道的最高码元传输速率为2000band,而且每一个码元携带4bit的信息，则该信道的最高信息传输速率为（）。

　　A、2000bandB、2000bitC、8000band/s