网络管理员考试大纲

网络管理员考试大纲与培训指南（2009版）1、考试要求

（1）熟悉计算机系统基础知识

（2）熟悉网络操作系统的基本知识

（3）理解计算机应用系统的设计和开发方法（4）熟悉数据通信的基础知识

（5）熟悉系统安全和数据安全的基础知识

（6）掌握网路安全的基本技术和主要的安全协议与安全系统

（7）掌握计算机体系结构和网络协议的基本原理（8）掌握计算机有关的标准化知识（9）掌握局域网组网技术，理解城域网和广域网基本技术

（10）掌握计算机网路互联技术

（11）掌握TCP/IP协议网络的联网方法和网络应用服务技术

（12）理解接入网与接入技术

（13）熟悉网络管理的基本原理和操作方法

（14）熟悉网络操作系统的基本性能测试和优化技术，以及可靠性设计技术

（15）理解网络应用的基本原理和技术（16）理解网络新技术及其发展趋势（17）了解有关知识产权和互联网的法律法规（18）正确阅读和理解本领域的英文资料2、考试目标通过本级考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理能高效、可靠、安全的管理网络资源；作为网络专业人员对系统开发进行技术支持和指导；具有工程师实际工作能力和业务水平，能指导助理工程师从事网络系统的构建和管理工作。3、考试科目设置

（1）计算机与网络知识，考试时间为150分钟，笔试，选择题

（2）网络系统设计与管理，考试时间为150分钟，笔试，问答题

二、考试范围考试科目1计算机与网络基础知识1.计算机系统知识1.1硬件知识1.1.1计算机结构计算机组成（运算器、控制器、存储器、存储器、I/O部件）指令系统（指令、寻址方式、CISC、RISC）多处理器（紧耦合系统、松耦合系统、阵列处理机、双机系统、同步）处理器性能1.1.2存储器存储介质（半导体存储器、磁存储器、光存储器）存储系统主存与辅存主存类型，主存容量和性能主存配置（主存奇偶校验、交叉存取、多级主存、主存保护系统）高速缓存辅存设备的性能和容量计算1.1.3输入输出结构和设备I/O接口（中断、DMA、通道、SCSI、并行接口、通用接口总线、RS-232、IEEE1394红外线接口、输入输出控制系统、通道）输入输出设备类型和特性1.1.4嵌入式系统基础知识1.2操作系统知识1.2.1基本概念操作系统定义、特征、功能及分类（批处理、分时、实时、网络、分布式）多道程序内核和中断控制进程和线程1.2..2处理机管理、存储管理、设备管理、文件管理、作业管理进程的状态及转换进程调度算法（分时轮转、优先级、抢占0死锁存储管理方案（分段与分页、虚存、页面置换算法）设备管理的有关技术（Spooling、缓冲、DMA、总线、即插即用技术）文件管理共享和安全（共享方式、可靠性与安全、恢复处理、保护机制）作业的状态机转换3.3网络3.3.1网络分类按地址分类（LAN、MAN、WAN）按服务分类（因特网、企业内部网）按传输媒介分类（电话、数据、视像）按电信网分类（驻地、接入、骨干）3.3.2LANLAN拓扑（总线型、星型、环型）访问控制系统（CSMA/CD、令牌环、令牌总线）LAN间的连接、LAN-WAN的连接、对等连接、点对点连接高速LAN技术（千兆以太网）无线LAN3.3.3MAN常用结构3.3.4WAN与远程传输服务租用线路服务、线路交换服务、分组交换服务ISDN、VPN、帧中继、ATM、IP连接服务卫星通信服务、移动通信服务、国际通信服务3.3.5因特网因特网概念（网际互联设备、TCP/IP、IP路由、DNS、代理服务器）电子邮件（协议、邮件列表）Web（HTTP、浏览器、URL、HTML、XML）文件传输（FTP）搜索引擎（全文搜索、目录搜索、智能搜索）QoS、CGI、VoIP3.3.6接入网与接入技术3.3.7网络性能有关线路性能的计算（传输速度、线路利用率、线路容量、通信量、流量设计）性能评估排队论的应用3.4网络通信设备3.4.1传输介质和通信电缆有线/无线介质（双绞线、同轴电缆、光线；无线电波、光、红外线）分配线架（IDF）、主配线架（MDF）3.4.2各类通信设备线路终端设备、多路设备、交叉设备、转换设备线路连接设备（调制解调器、DSU、NCU、TA、CCU、PBX）3.5网络连接设备网际连接设备（网关、网桥、生成树网桥、源路由网桥、路由器、中继器、集线器、交换机）3.6网络软件系统3.6.1网络操作系统网络操作系统的功能、分类和特点网路设备驱动程序（ODL、NDIS）网络通信的系统功能调用（套接字API）RPCIPMonitor分布式文件系统网络设备功能3.6.2网络管理网络管理的功能域（安全管理、配置管理、故障管理、性能管理、计费管理）网络管理协议（CMIS/CMIP、SNMP、RMON、MIB-II）网络管理工具（ping、traceroute、NetXray、Analyzer、Sniffer）网络管理平台（OpenView、netView、SunNet、Manager）分布式网络管理3.6.3网络应用与服务WWWFTP文件传输电子邮件Telnet信息检索视频点播网络会议远程教育电子商务 电子政务CSCW和群件4.网络安全4.1安全计算4.1.1保密性和完整性 私钥和公钥加密标准（DES、IDEA、RSA） 认证（数字签名、身份认证）完整性（SHA、MD5）访问控制（存取权限、口令04.1.2非法入侵和病毒的防护防火墙入侵检测VPN、VLAN安全协议（IPSec、SSL、ETS、PGP、S-HTTP、TLS）硬件安全性计算机病毒防护4.1.3可用性文件的备份和恢复4.1.4安全保护个人信息控制匿名不可跟踪性4.1.5LAN安全网络设备可靠性应付自然灾害环境安全性UPS4.2风险管理4.2.1风险分析和评估4.2.1应付风险的对策风险预防（风险转移、风险基金、计算机保险）意外事预案（意外事故类别、应付意外事故的行动预案）4.2.3内部控制安全规章制度安全策略和安全管理5.标准化知识5.1标准的制订和获取5.1.1标准的制订和获取过程5.1.2环境和安全性评估标准化5.2信息系统基础设施标准化5.2.1标准国际标准（ISO、IEC）与美国标准（ANSI）国家标准（GB）行业标准与企业标准5.2.2开放系统（X/Open、OSF、POSIX）5.2.3数据交换标准（EDIFACT、STEP、XML）5.2.4安全性标准信息系统安全措施标准计算机防病毒标准计算机防非法访问标准CC标准BS7799标准5.3标准化组织国际标准化组织（ISO、IEC、IEIT、IEEE、IAB、W3C）美国标准化组织欧洲工业标准化组织中国国家标准化委员会6.信息化基础知识信息化意识全球信息化趋势、国家信息化战略、企业信息化战略和策略企业信息资源管理基础知识互联网相关的法律、法规知识个人信息保护规则7.计算机英语掌握计算机技术的基本词汇能正确阅读和理解计算机领域的英文资料考试科目2：网络系统设计与管理1.网络系统的设计和构建1.1网络系统的需求定义1.1.1应用需求分析应用需求的调研（应用系统性能、信息产生和接收点、数据量和频度、数据类型和数据流向）网络应用的分析1.1.2现有网络系统分析现有网络体系结构调研（服务器的数量和位置、客户机的数量和位置、同时访问的数量、每天的用户数，每次使用的时间、每次传输的数据量、网络拥塞的时间段、采用的协议、通信模式）现有网络体系结构分析1.1.3需求定义功能需求（待实现的功能）通信需求（期望的通信模式）性能需求（期望的性能）可靠性需求（期望的可靠性）安全需求（安全性标准）维护和运行需求（运行和维护的费用）管理需求（管理策略）1.2网络系统的设计1.2.1技术和产品的调研评估收集信息采用的技术和产品的比较研究采用的技术和设备的比较要点1.2.网络系统的设计确定协议确定拓扑结构确定连接（链路的通信性能）确定结点（结点的处理能力）确定网络的性能（性能模拟）确定可靠性措施确定安全性措施（安全措施的调研、实现安全措施的技术和设备的评估）网络设备的选择，制订选择标准（成本、性能、容量、处理器、延迟），性能指标的一致性，高级测试的必要性，互连性的确认1.2.3新闻网络业务的运营计划业务过程的确认安装计划转换到新网络的计划1.2.4设计评审1.3网络系统的构建和测试1.3.1安装工作事先准备过程监督1.3.2测试和评估连接测试安全性测试性能测试1.3.3转换到新网络的工作计划2.网络系统的运行、维护管理、评价2.1网络系统的运行和维护2.1.1用户措施用户管理、用户培训、用户协商2.1.2制订维护和升级的策略和计划确定策略设备的编址审查的时间升级的时间2.1.3维护和升级的实施外部合同要点内部执行要点2.1.4备份和数据恢复数据的存储与处置备份数据恢复2.1.5网络系统的配置管理设备管理软件网络配置图2.2网络系统的管理2.2.1网络系统的监视网络管理协议（SNMP、MIB-2、RMON）利用工具监视网络性能（LAN监视器）利用工具监视网络故障利用工具监视网络安全（入侵检测系统）性能监视的检查点线路故障检查点安全监视的检查点2.2.2故障恢复分析故障分析要点（LAN监控程序）排除故障要点故障报告撰写要点2.2.3系统性能分析系统性能分析要点2.2.4危害安全的对策危害安全情况分析（调查损失情况，收集安全信息，查找原因）入侵检测要点对付计算机病毒的要点（查杀病毒措施）2.3网络系统的评价2.3.1系统评价系统能力的限制潜在问题分析系统评价要点2.3.2.改进系统的建议系统生命周期系统经济效益系统的可扩充性建议改进系统的要点3.网络系统实现技术3.1网络协议商用网络协议（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP）商用协议（XML、CORBA、COM/DCOM、EJB）Web服务（WSDL、SOAP、UDDI）3.2可靠性设计硬件高可靠性技术软件高可靠性技术系统维护高可靠性技术容错技术通信质量3.3网络设施3.3.1xDSL调制解调器3.3.2ISDN路由器接口功能（非通信控制功能、NAT功能）3.3.3FRAD（幁装配/拆装）、CLAD（信元装配/拆装）接口功能3.3.4远程访问服务器功能和机制3.3.5办公室个人手持系统（PHS）数字无绳电话的功能特性3.3.6中继式HUB3.3.7L2、L3、L4及多层交换机功能和机制3.3.8IP路由器功能和控制3.3.9虚拟网（功能与机制）3.3.10与其他协议的共存（多协议路由器、IP隧道）3.4网络应用服务3.4.1地址服务机制、DHCP、IPv6（机制和传输技术）3.4.2DNS（功能和机制）域名、FQDN3.4.3电子邮件（功能、机制）SMTP、POP、MIME、IMAP4、LDAP邮件列表WebMail3.4.4电子新闻（功能和机制、NNTP）3..4.5Web服务（功能和机制、HTTP）3.4.6负载分布（Web交换）3.4.7电子身份验证（功能、机制、认证授权、电子证书）3.4.8服务机制服务供应商、供应商漫游服务、拨号IP连接、CATV连接、Ip电话、因特网广播和组播、电子商务、电子政务、移动通信、EZweb、主机服务提供者、EDI（规则、表单、WebEDI）、B2B、B2C、ASP、数据中心4网络新技术4.1光纤网（1）ATM-PDS、STM-PDS(2)无源光网PON(APON 、EPON)4.2无线网