标题：网络工程师考试
考试介绍
网络工程师考试属于全国计算机技术与软件专业技术资格考试（简称计算机软件资格考试）中的一个中级考试。考试不设学历与资历条件，也不论年龄和专业，考生可根据自己的技术水平选择合适的级别合适的资格，但一次考试只能报考一种资格。考试采用笔试形式，考试实行全国统一大纲、统一试题、统一时间、统一标准、统一证书的考试办法。计算机与网络知识与网络系统设计与管理，笔试安排在一天之内。[1]
考试分级形式
初级：网络管理员　　中级：网络工程师　　高级：网络规划设计师
考试目标
通过本考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源，作为网络专业人员对系统开发进行技术支持和指导，具有工程师的实际工作能力和业务水平，能指导网络管理员从事网络系统的构建和管理工作。
报名流程
根据《计算机技术与软件专业技术资格（水平）考试实施办法》[2]第八条相关规定：  网络工程师证书符合《暂行规定》（即《计算机技术与软件专业技术资格（水平）考试暂行规定》）第八条规定的人员，由本人提出申请，按规定携带身份证明到当地考试管理机构报名，领取准考证。凭准考证、身份证明在指定的时间、地点参加考试。
各地的报名办法由考生报考所在地的当地考试机构决定。考生相关报考费用标准由当地物价部门核准。
考生报名方式主要分为：网上报名与考生本人到指定地点报名两种。
注：报名时依据的身份证明包括：居民身份证、军人的证件、护照、户口本等。
科目内容
基础知识[3]计算机系统知识
1.1
硬件知识
1.1.1计算机组成
·计算机部件
·指令系统
·处理器的性能
1.1.2
存储器
·存储介质
·主存（类型、容量和性能）
·主存配置（交叉存取、多级主存）
·辅存（容量、性能）
·存储系统（虚拟存储器、高速缓存）
1.1.3
输入输出结构和设备
·中断、DMA、通道、SCSI
·I/O接口
·输入输出设备类型和特征
1.2
操作系统知识
1.2.1
基本概念
·操作系统的功能及分类
·多道程序
·内核和中断控制
·进程和线程
1.2.2
处理机管理、存储管理、设备管理、文件管理
·进程的状态及转换
·进程调度算法
·死锁
·存储管理方案
·文件管理
·作业调度算法
1.3
系统管理
1.3.1
系统配置技术
·系统构架模式（2层、3层及多层C/S和B/S系统）
·高可用性配置方法
·
RAID技术
1.3.2 系统性能
·性能设计
·性能指标、性能评估
1.3.3
系统可靠性
·可靠性度量
·可靠性设计
·可靠性指标和可靠性评估，RAS
系统开发和运行基础知识
2.1
系统开发基础知识
2.1.1
需求分析和设计
·需求分析和管理
·结构化分析与设计
·面向对象分析与设计
·模块设计、I/O设计、人机界面设计
2.1.2
测试评审方法
·测试方法
·评审方法
·测试设计和管理方法（注入故障、系统测试）
2.1.3
项目管理基础知识
·制定项目计划
·质量控制计划、管理和评估
·过程管理（PERT图、甘特图、工作分解结构、进度控制、关键路径）
·配置管理
·人员计划和管理
·文档管理（文档规范、变更管理）
·成本管理和风险管理
2.2
系统维护
·维护的类型
·维护过程管理
·硬件维护，软件维护
网络技术
3.1
网络体系结构
3.1.1网络拓扑结构
3.1.2
网络分类
·LAN、MAN、WAN
·接入网、主干网
3.1.3 ISO OSI/RM
3.2
TCP/IP协议
·应用层协议
·传输层协议（TCP、UDP）
·网络层协议IP
·数据链路层协议
3.3
数据通信基础
3.3.1 信道特性
3.3.2
调制和编码
·ASK、FSK、PSK、QPSK
·抽样定理、PCM
·编码
3.3.3
传输技术
·通信方式（单工/半双工/全双工、串行/并行）
·差错控制
·同步控制
·多路复用
3.3.4
传输介质
·有线介质
·无线介质
3.3.5线路连接设备（调制解调器、DSU、DCU）
3.3.6物理层
3.4局域网
·IEEE体系结构
·以太网
·网络连接设备
·高速LAN技术
·VLAN
·无线LAN、CSMA/CA
3.5
网络互连
·网际互联设备
·交换技术
·接入技术
3.6因特网
·因特网概念
·Internet服务
·电子商务
·电子政务
3.7网络操作系统
·网络操作系统的功能、分类和特点
·网络设备驱动程序（ODI、NDIS）
·Windows
2003
·ISA 2004
·RedHat
Linux
3.8网络管理
·网络管理的功能域
·网络管理协议
·网络管理命令
·网络管理工具
·网络管理平台
·分布式网络管理
网络安全
4.1
安全技术与协议
4.1.1 保密
·私钥加密体制
·公钥加密体制
4.1.2
安全机制
·认证
·数字签名
·完整性
·访问控制
4.1.3
安全协议
4.1.4 病毒防范和入侵检测
4.2
访问控制技术
标准化知识
5.1信息系统基础设施标准化
5.1.1
标准
·国际标准（ISO、IEC）与美国标准（ANSI）
·国家标准（GB）
·行业标准与企业标准
5.1.2
安全性标准
·信息系统安全措施
·CC标准
·BS7799标准
5.2
标准化组织
·国际标准化组织
·美国标准组织
·欧洲标准化组织
·中国国家标准化委员会
信息化基础知识
·全球信息化趋势、国家信息化战略、企业信息化战略和策略
·互联网相关的法律、法规知识
·个人信息保护规则
·远程教育、电子商务、电子政务等基础知识
·企业信息化资源管理基础知识
计算机专业英语
·具有工程师所要求的英语阅读水平
·掌握本领域的基本英语词汇设计与管理[4]网络系统分析与设计
1.1
网络系统的需求分析
1.1.1 应用需求分析
·应用需求的调研
·网络应用的分析
1.1.2
现有网络系统分析
·现有网络系统结构调研
·现有网络体系结构分析
1.1.3
需求分析
·功能需求
·通信需求
·性能需求
·可靠性需求
·安全需求
·维护和运行需求
·管理需求（管理策略）
1.2
网络系统的设计
1.2.1
技术和产品的调研和评估
·收集信息
·采用的技术和产品的比较研究
·采用的技术和设备的比较要点
1.2.2
网络系统的设计
·确定协议
·确定拓扑结构
·确定连接（链路的通信性能）
·确定节点（节点的处理能力）
·确定网络的性能
·确定可靠性措施
·确定安全性措施
·结构化布线系统
·网络设备的选择，制定选择标准
·通信子网的设计
·资源子网的设计
1.2.3
新网络业务运营计划
1.2.4 设计评审
1.3 网络系统的构建和测试
1.3.1 安装工作
1.3.2
测试和评估
1.3.3
转换到新网络的工作计划
2．网络系统的运行、维护管理、评价
2.1网络系统的运行和维护
2.1.1
用户措施
·用户管理、用户培训、用户协商
2.1.2
制定维护和升级的策略和计划
·确定策略
·设备的编制
·审查的时间
·升级的时间
2.1.3
维护和升级的实施
·外部合同要点
·内部执行要点
2.1.4
备份与数据恢复
·数据的存储与处置
·备份
·数据恢复
2.1.5
网络系统的配置管理
·设备管理
·软件管理
·网络配置图
2.2
网络系统的管理
2.2.1
网络系统的监视
·网络管理协议（SNMP、MIB-2、RMON）
·利用工具监视网络性能
·利用工具监视网络故障
·利用工具监视网络安全（入侵检测系统）
·性能监视的检查点
·安全监视的检查点
2.2.2
故障恢复分析
·故障分析要点（LAN监控程序）
·排除故障要点
·故障报告撰写要点
2.2.3
系统性能分析
·系统性能要点
2.2.4
危害安全的对策
·危害安全情况分析
·入侵检测要点
·对付计算机病毒的要点
2.3
网络系统的评价
2.3.1
系统评价
·系统能力的限制
·潜在的问题分析
·系统评价要点
2.3.2
改进系统的建议
·系统生命周期
·系统经济效益
·系统的可扩充性
3．网络系统实现技术
3.1
网络协议
·商用网络协议（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP）
·商务协议（XML、CORBA、COM/DCOM、EJB）
·Web服务（WSDL、SOAP、UDDI）
3.2
可靠性设计
·硬件高可靠性技术
·软件高可靠性技术
·系统维护高可靠性技术
·容错技术
·通信质量
·RAID
3.3
网络设施
3.3.1 xDSL调制解调器
3.3.2
FRAD（帧装配/拆除）、CLAD（信元装配/拆装）
·接口
·功能
3.3.3
交换机和路由器的配置
·命令行接口配置
·Web方式访问交换机和路由器
·VLAN配置
·VOIP配置
·路由协议的配置
·广域联网
·DTP、STP、RSTP
3.3.4远程访问服务器
·功能和机制
3.3.5多层交换机功能和机制
3.3.6
IP路由器功能和控制
3.4 网络应用与服务
3.4.1
IP地址
·IPv4、IPv6
·动态分配和静态分配
·DHCP服务器的原理及配置（Windows、Linux）
3.4.2
网络系统管理
·网络管理命令
·Linux系统
·Windows系统
·Windows活动目录
·Windows终端服务与远程管理
3.4.3
DNS
·URL
·域名解析
·DNS服务器的配置（Windows、Linux）
3.4.4电子邮件服务器配置（Windows、Linux）
3.4.5
WWW
·虚拟主机
·WWW服务器配置（Windows、Linux）
·WWW服务器的安全配置
3.4.6
代理服务器的配置（Windows、Linux）
3.4.7
FTP服务器
·FTP服务器的访问
·FTP服务器的配置（Windows、Linux）
3.4.8
网络接入与服务
·HFC、ADSL、FTTx+LAN、WLAN、移动通信
·服务供应商
·因特网广播、电子商务、电子政务
·主机服务提供者、数据中心
3.5
网络安全
3.5.1访问控制与防火墙
·ACL命令
·过滤规则
·防火墙配置
3.5.2
数字证书
3.5.3 VPN配置
3.5.4 PGP
3.5.5 病毒防护
4．网络新技术
4.1
光纤网
·无源光网PON（APON、EPON）
4.2
无线网
·移动电话系统（WCDMA、CMDA2000、TD-SCDMA）
·微波接入（MMDS
LMDS）
·卫星接入
·蓝牙接入
4.3主干网
·IP over
SONET/SDH
·IP over Optical
·IP over DWDM
4.4
通信服务
·全天候IP连接服务（租用线路IP）
·IPv6
4.5
网络管理
·基于TMN的网络管理
·基于CORBA的网络管理
考试方式
（1）[5]计算机与网络知识，考试时间为上午09:00-11:30共150分钟，笔试，选择题，满分75分，45分及格；
（2）网络系统设计与管理，考试时间为下午14:00-16:30共150分钟，笔试，问答题，满分75分，45分及格；
（3）考试日期大约在每年的5月下旬和11月上旬。
试题举例
（1）[6]计算机与网络知识
在某个计算机系统中，内存地址与I/O地址统一编址，访问内存单元和I/O设备是靠(1)来区分的。
(1)A．数据总线上输出的数据
B．不同的地址代码
C．内存与I/0设备使用不同的地址总线
D．不同的指令
OUSB是(2) 。
并行总线
B．串行总线
C．通用接口
D．通用串行接口总线
一个32K×32位的主存储器，其地址线和数据线的总和为（3） 根。
（3）A.64
47
48
36
（2）网络系统设计与管理
阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。
【说明】
某校园网中的无线网络拓扑结构如图1-1所示。
  图1-1
该网络中无线网络的部分需求如下：
学校操场要求部署AP，该操场区域不能提供外接电源。
学校图书馆报告厅要求高带宽、多接入点。
无线网络接入要求有必要的安全性。
【问题1】（4分）
根据学校无线网络的需求和拓扑图可以判断，连接学校操场无线AP的是（1）交换机，它可以通过交换机的（2）口为AP提供直流电。
【问题2】（6分）
根据需求在图书馆报告厅安装无线AP，如果采用符合IEEE 802.11b规范的AP，理论上可以提供（3）Mb/s的传输速率；如果采用符合IEEE802.11g规范的AP，理论上可以提供最高（4）Mb/s的传输速率。如果采用符合（5）规范的AP，由于将MIMO技术和（6）调制技术结合在一起，理论上最高可以提供600Mbps的传输速率。
（5）备选答案
IEEE802.11a
IEEE802.11e
IEEE802.11i
IEEE802.11n
（6）备选答案
BFSK
QAM
OFDM
MFSK
图书馆报告厅需要部署10台无线AP，在配置过程中发现信号相互干扰严重，这时应调整无线AP的（7）设置，用户在该报告厅内应选择（8），接入不同的无线AP。
（7）～（8）备选答案
频道
功率
加密模式
操作模式
SSID
【问题3】（5分）
若在学校内一个专项实验室配置无线AP，为了保证只允许实验室的PC机接入该无线AP，可以在该无线AP上设置不广播（9），对客户端的（10）地址进行过滤，同时为保证安全性，应采用加密措施。无线网络加密主要有三种方式：（11）、WPA/WPA2、WPA-PSK/WPA2-PSK。在这三种模式中，安全性最好的是（12），其加密过程采用了TKIP和（13）算法。
（13）备选答案
AES
DES
IDEA
RSA

七大问题
配置交换机将交换机端口配置为100M全双工，服务器安装一块Intell00M
EISA网卡，在大流量负荷数据传输时，速度变得极慢，最后发现这款网卡不支持全双工。将交换机端口改为半双工以后，故障消失。这说明交换机的端口与网卡的速率和双工方式必须一致。许多自适应的网卡和交换机，由于品牌的不一致，往往不能正确实现全双工方式，只有手工强制设定才能解决。双绞线的线序将服务器与交换机的距离由5米改为60米，结果无论如何也连接不通，为什么呢?以太网一般使用两对双绞线，排列在1、2、3、6的位置，如果使用的不是两对线，而是将原配对使用的线分开使用，就会形成缠绕，从而产生较大的串扰(NEXT)，影响网络性能。上述故障的原因是由于3、6未使用配对线，在距离变长的情况下连接不通。将RJ45头重新按线序做过以后，一切恢复正常。网络与硬盘基于文件访问和打印的网络的瓶颈是服务器硬盘的速度，所以配置好服务器硬盘对于网络的性能起着决定性的作用。以下提供几点意见供你参考：
·选用SCSI接口和高转速硬盘。
·硬盘阵列卡能较大幅度地提升硬盘的读写性能和安全性，建议选用。
·不要使低速SCSI设备(如CD)与硬盘共用同一SCSI通道。网段与流量某台服务器，有两台文件读写极为频繁的工作站，当服务器只安装一块网卡，形成单独网段时，这个网段上的所有设备反应都很慢，当服务器安装了两块网卡，形成两个网段以后，将这两台文件读写极为频繁的工作站分别接在不同的网段上，网络中所有设备的反应速度都有了显著增加。这是因为增加的网段分担了原来较为集中的数据流量，从而提高了网络的反应速度。桥接与路由安装一套微波联网设备，上网调试时服务器上总是提示当前网段号应是对方的网段号。将服务器的网段号与对方改为一致后，服务器的报警消失了。啊!原来这是一套具有桥接性质的设备。后来与另外一个地点安装微波联网设备，换用了其他一家厂商的产品，再连接，将两边的网段号改为一致，可当装上设备以后，服务器又出现了报警：当前路由错误。修改了一边的网段以后，报警消失了。很明显这是一套具有路由性质的设备。桥的特征是在同一网段上，而路由必须在不同网段上。广播干扰上述通过桥接设备联网的两端，分别有一套通过广播发送信息的应用软件。当它们同时运行时，两边的服务器均会发出报警：收到不完全的包。将一套应用软件转移到另外一个网段上以后，此报警消失。这是因为网络的广播在同一网段上是没有限制的。两个广播就产生了相互干扰从而产生报警。而将一个应用软件移到另外一个网段以后，就相当于把这个网段的广播与另外网段上的广播设置了路由，从而限制了广播的干扰，这也是路由器最重要的作用。WAN与接地无意将路由器的电源插头插在了市电的插座上，结果64KDDN就是无法联通。电信局来人检查线路都很正常，最后检查路由器电源的接地电压，发现不对，换回到UPS的插座上，一切恢复正常。路由器的电源插头接地端坏掉，从而造成数据包经常丢失，做PING连接时，时好时坏。更换电源线后一切正常。WAN的连接因为涉及到远程线路，所以对于接地要求较为严格，才能保证较强的抗干扰性，达到规定的连接速率，不然会出现奇怪的故障。