《计算机网络管理员》二级鉴定指导

《计算机网络管理员》二级鉴定指南一、职业名称及等级计算机网络管理师二级二、鉴定方式与时间理论知识考试：笔试，2小时。技能操作考核：上机，3小时。三、技能考核内容结构表鉴定范围鉴定比重%选考方式服务器系统的安装与配置25勤必考数据库系统的配置与优化20必考对网络设备进行优化配置与维护35必考网络系统性能分析及故障排除20必考四、鉴定内容第一部分网络基础理论知识1、计算机网络的历史和发展现状（重点掌握因特网与传统电话网的区别和联系）2、TCP/IP各层协议的工作原理和具体应用2.1数据链路层协议的工作原理2.2网络层作用，各协议的工作原理，IP地址的组成和划分规范2.3传输层作用，tcp、udp协议的的工作原理，端口概念2.4应用层作用，应用层各类协议的工作机制3、局域网和广域网理论基础3.1熟悉局域网的特点，局域网拓扑结构与相关控制协议3.2掌握虚拟局域网工作原理3.3熟悉广域网特点，理解各种路由算法特点和因特网路由协议特点第二部分网络系统性能优化与故障排除能够综合运用各类网络设备去进行局域网和广域网的互连设计，并能对网络中出现的故障问题进行分析，提出解决办法网络工程布线基础1.1布线系统组成1.2布线系统中需注意的相关要领2、熟悉中继器、集线器、网桥、交换器、路由器的工作原理3、交换机配置和维护3.1熟悉交换机的组成、工作原理和vlan配置方法3.2熟悉交换机的操作系统和基本命令集3.3熟悉二层交换机与三层交换机的区别和应用模式4、路由器配置和维护4.1熟悉路由器的组成、工作原理和配置方法4.2熟悉路由器的操作系统和基本命令集5、网络设备软件和硬件故障排除步骤和方法5.1熟悉常用网络故障诊断命令的使用方法5.2掌握故障排除的常规步骤第三部分服务器系统管理与配置掌握各种局域网服务器的建立与维护，服务器的远程管理。熟悉企业INTERNET服务器的建立与维护操作步骤；能够识别服务器硬件故障，能够正确使用网络实用工具、网络管理软件和网络应用软件，对网络基本服务进行监视。能够完成服务器账户高级管理，能够完成文件系统备份和恢复1)Unix/Linux服务器的历史与结构特征2)Unix/Linux系统常用命令与shell编程流程3)windowsserver2003服务器管理与配置4)linux服务器的管理与配置5）IIS服务器的配置与管理6）服务器冗余备份与恢复方法7）服务器日志分析方法第四部分数据库系统管理能够建立数据库服务器，并能够对其进行管理和维护管理数据库文件、安全管理、执行管理任务、数据库备份、数据库还原、监控SQLServer的功能、数据传输、维护高度可用性、复制技术等内容1）数据库系统基本概念和数据库类型、常用数据库系统特点2）关系数据库原理和关系运算规则3）SQL语言的特点和基本语句的使用4）MS-SQLServer系统安装与配置5）MS-SQLServer性能优化、备份与恢复第五部分网络安全维护了解当前计算机网络安全技术面临的挑战和现状。了解网络安全技术研究的内容，掌握相关的基础知识。掌握网络安全体系的架构，了解常见的网络攻击手段，掌握入侵检测的技术和手段1）熟悉计算机安全问题类型与技术2）理解数据加密原理3）熟悉防火墙功能分类4）熟悉网络攻击分类与防范措施5）熟悉CA认证、IPSec配置网络安全性具体操作方法6）熟悉计算机病毒防治技术7）掌握Windows系统网络安全具体措施五、参考资料1、《国家职业技能鉴定教材——网络管理师》劳动和社会保障部教材办公室编写

中国劳动社会保障出版社20052、《国家职业技能鉴定教材——计算机网络管理基础》劳动和社会保障部教材办公室编写

中国劳动社会保障出版社20063、《国家职业技能鉴定指导——计算机网络管理员》劳动和社会保障部教材办公室编写

中国劳动社会保障出版社20074、局域网组建与管理(第二版)尹敬齐编写机械工业出版社20075、《思科网络技术学院教程（第一、二学期）》思科网络技术学院六、考生准备通知单与考场准备通知单（一）考生准备：无。（二）考场准备：江苏省职业技能鉴定计算机网络管理员二级操作技能考核准备通知单(考场)各考点可根据设备设施情况，从以下两种方案中任取其一进行考场准备。方案一：（一）设备、材料准备：PC机1台/人[处理器：PentiumⅣ2.0GHz系列或高于此档次CPU内存：512MB以上硬盘：最低10G，至少划分两个分区光驱：DVD（如提供镜像安装包，可以不用）以上为最低推荐配置，要求能够流畅运行Windowsserver2003和SQLServer2000（或SQLServer2005），以及考试模拟器软件CiscoPacketTracer5.3，请在考前测试无误）]（二）场地准备：机房。（三）系统和软件准备:预装MicrosoftWindowsServer2003EnterpriseEdition（按照默认安装选项）；预装CiscoPacketTracer5.3版；MicrosoftWindowsServer2003EnterpriseEdition系统安装光盘（也可采用安装镜像文件）；SQLServer2000安装光盘（或者SQLServer2005）（也可采用安装镜像文件）。360杀毒安装包（官网下载，免费）。(四)其他准备要求：如考试分多场次进行，请PC机设置手动还原，每场结束后管理员清除上一场次相关配置操作。方案二：硬件设备齐全，有条件的可采用实际设备考核，需给每个考生提供以下准备：(一)设备、材料准备：思科（或者锐捷）路由器（3台）、交换机2台（二层三层各1台），PC机3台。（PC推荐配置同方案一PC配置，均预装WindowsServer2003）；网线20米、水晶头若干、网线钳1把、测线器一个。（二）场地准备：机房。（三）系统和软件准备:MicrosoftWindowsServer2003EnterpriseEdition按照默认安装；MicrosoftWindowsServer2003EnterpriseEdition系统安装光盘（也可采用安装镜像文件）；SQLServer2000安装光盘（或者SQLServer2005）（也可采用安装镜像文件）。360杀毒安装包（官网下载，免费）。(四)其他准备要求：如考试分多场次进行，请PC机设置手动还原。每场结束后，PC机、路由、交换机等设备由管理员清除上一场次相关配置。七、模拟试卷（一）理论知识模拟试卷一、单项选择题(第1～20题。请选择一个正确答案，将相应字母填入括号内。每题1分，共20分)1．异步传输模式ATM是使用（）两种技术的结合。A、电路交换与报文交换B、电路交换和分组交换C、分组交换与报文交换D、分组交换与帧交换2．电子商务分类中，BtoC指的是（）。A、企业对消费者B、企业对企业C、消费者对消费者D、消费者对企业3．关于数字签名的描述中，错误的是（）。A、通常能证实签名的时间B、通常能对内容进行鉴别C、必须采用DSS标准D、必须能被第三方验证4．某路由器收到了一个IP数据报，在对其报头进行校验后发现该数据报存在错误。路由器最有可能采用的动作是（）。A、抛弃该数据报B、抑制该数据报源主机的发送C、转发该数据报D、纠正该数据报的错误5．下列标准代号中，____是国家标准的代号。A、IEEEB、ISOC、GBD、GJB6．下面关于ADSL的叙述中不正确的是_____A、它利用普通铜质电话线作为传输介质，成本较低。B、它的带宽很高，无论是数据的下载还是上传，传输速度至少在1Mbps以上。C、可在同一条电话线上接听、拨并且同时进行数据传输，两者互不影响。D、接入方式为虚拟拨号和专线接入两种方式。7．根据统计显示，80%的网络攻击源于内部网络，因此，必须加强对内部网络的安全控制和防范,下面的措施中，无助于提高同一局域网内安全性的措施是_____。A、使用防病毒软件B、使用日志审计系统C、使用入侵检测系统D、使用防火墙防止内部攻击8．请问以下哪一个不在SnifferPro的监控范围？_____A、监控ARP协议欺骗B、监控TCP/IP协议C、监控网络流量D、监控“广播风暴”9．WindowsXP/03的DHCP客户的租约到期仍未能更新，新的尝试若还未成功，IP、子网掩码几分钟后由,变为_____A、/16B、/16C、./24D、/1610．下列哪个是正确的DNS查询解析的顺序_____。A、缓存、是否本机、HOSTS文件、DNS服务器B、是否本机、缓存、HOSTS文件、DNS服务器C、缓存、是否本机、DNS服务器、HOSTS文件D、是否本机、缓存、DNS服务器、HOSTS文件11．关于因特网中的WWW服务，以下哪种说法是错误的_____。A、WWW服务器必须具有创建和编辑Web页面的功能B、WWW服务器中存储的通常是符合HTML规范的结构化文档C、WWW客户端程序也被称为WWW浏览器D、WWW服务器也被称为Web站点12．如果没有特殊声明，匿名FTP服务登录帐号为_____。A、userB、guestC、anonymousD、用户自己的电子邮件地址13．要实现动态IP地址分配，网络中至少要求有一台计算机的网络操作系统中安装_____。A、DNS服务器B、DHCP服务器C、IIS服务器D、PDC主域控制器14．为了保障网络安全，防止外部网对内部网的侵犯，多在内部网络与外部网络之间设置_____。A、密码认证B、时间戳C、防火墙D、数字签名15．通常情况下，信息插座的安装位置距离地面的高度为_______cm。A、10～20B、20～30C、30～50D、50～7016．下面关于数字签名的说法错误的是______。A、能够保证信息传输过程中的保密性B、能够对发送者的身份进行认证C、如果接收者对报文进行了篡改，会被发现D、网络中的某一用户不能冒充另一用户作为发送者或接收者。17．配置路由器端口，应该在哪种提示符下进行？_____。A、Router（config）#B、Router（config-line）#C、Router（config-router）#D、Router（config-if）#18．某台24个端口的100BASE-Tx交换机，每个端口在半双工通信状态下的最大数据速率为_____。A、100Mb/sB、10Mb/sC、42Mb/sD、4.2Mb/s19．SNMPV2弥补了SNMPV1的_______弱点A、性能管理B、安全性C、A和BD、数据组织20．在Windows操作系统的单域环境中，对于域用户，不能进行的操作是_____。A、将用户移动到组下B、将用户添加到组下C、将用户移动到某组织单位下D、通过某用户复制另一用户二、多项选择题（第21～30题。下列每题的选项中，至少有2个是正确的，请将相应字母填入括号内。每题2分，共20分）21、关于OSI参考模型各层的功能，哪些说法是正确的？______A、数据链路层负责将待传输的比特流转换成帧B、网络层决定使用哪条路径通过子网C、传输层负责两端用户间的文件传输D、传输层负责两端用户间的文件传输22、测试前对测试系统进行校准的目的是______。A、排除测试系统带来的偏差B、避免测试结果出现数值不合理C、保证测试结果的正确D、提高线缆性能23、爱岗敬业的具体要求是______ A、树立职业理想 B、强化职业责任C、提高职业技能 D、抓住择业机遇 24、以下有关IP地址配置正确的是: ______A、分手工配置和自动配置两种 B、如果不使用IE浏览器，无需配置IP地址即可上网 C、在本地连接中设置 D、如果没有配置正确就无法使用TCP/IP协议 25、路由器作为网络互连设备，必须具备以下哪些特点。_____A、至少支持两个网络接口B、协议至少要实现到网络层C、至少支持两种以上的子网协议D、具有存储、转发和寻径功能26、以下（）属于我国四大网。A、CSTNET(中国科技网)B、CERNET(国家教育部的教育科研网)C、169网D、CHINANET(中国公用计算机互联网)E、CHIANGBN(国家公用信息通信网)27、报文摘要算法主要有（）等方面的标准。A、安全散列标准B、X.509标准C、MD2系列标准D、X.605标准28、Linux在Shell编程中关于＄2的描述正确的是（）。A、程序后携带了两个位置参数B、宏替换C、程序后面携带的第二个位置参数D、携带位置参数的个数E、用＄2引用第二个位置参数29、SNMPv3对报文的安全处理包括______。A、完整性保护和鉴别B、数据保密性C、对报文重放，延迟攻击的防范D、访问验证30、在设置静态ip地址时，______参数有时是可以不设置的。A、网关B、子网掩码C、首选域名服务器D、备用域名服务器三、判断题(第31～40题。请将判断结果填入括号中，正确的填“√”，错误的填“×”。每题1分，共10分。)（）31、（）32、双机容错一般有两种工作模式，一种是双机冷备份，另一种是双机互备援。（）33、防火墙可以防止一切网上的危险。（）34、三重DES使用三个密钥。（）35、（）36、（）37、网络系统优化的主要目的是使网络综合性能达到最优。（）38、（）39、目的地址、子网掩码、网关、标志和接口都是路由表的内容。（）40、在数据库系统中，事务故障的恢复是由系统自动完成的，不需要用户的干预。四、简答题(第41～44题。每题5分，共20分。)41、请简述ICMP协议有什么作用？42、在Internet网中，某计算机的IP地址是11001010.01100000.00101100.01011000，请回答下列问题：（1）用十进制数表示上述IP地址？（2）该IP地址是属于A类，B类，还是C类地址？（3）写出该IP地址在没有划分子网时的子网掩码？（4）写出该IP地址在没有划分子网时计