第一篇：網絡工程師考試重點
第一章《計算機基礎知識》中介紹了計算機的基礎知識，以2004年11月的考題來看，建議大家好好看看這部分內容。以前的考試沒有把這部分作為重點考查,但2004年11月的考試就不一樣了，我個人覺得今后的考試會把這里作為一個小小的重點，如存儲器、指令系統等，建議大家復習時找本計算機的書看看，有助于加深理解存儲器等相關知識。
*第二章《計算機網絡概論》主要講述了網絡的七層模型，建議大家簡單地了解一下，書的后面有詳細的講解。
*第三章《數據通信基礎》，這一章的考題主要集中在上午的考試，考試的題目也相對靈活，本章的重點有：
(1)熟練信道帶寬、誤碼率的公式； (2)了解數據的編碼格式；
(3)熟悉數據交換的三種不同的方式；
(4)了解多路復用技術的概念以及原理；
(5)熟悉差錯控制的概念，特別需要掌握的是海明碼以及循環冗余效驗碼。
*第四章《廣域通信網》的重點有：
(1)HDLC協議的特點、幀結構、三種的基本配置方式以及三種幀的類型；
(2)幀中繼協議的特點、幀結構、關于擁塞控制的辦法； (3)ISDN的特點、ATM層的特點，其中ATM高層的特點是比較重要的，同時ATM適配層也需要很好地掌握。
*第五章《局域網和城域網》的重點有：
(1)了解802.1到802.11各個標準的特點；
(2)對于CSMA/CD協議，熟悉它的工作原理；
(3)了解令牌環總線、令牌環網的概念以及工作原理；
(4)熟悉ATM局域網的工作原理，對于ATM局域網仿真要熟悉并掌握，這部分是比較重要的內容；
(5)在無線局域網這部分，因為技術比較新，也是以后網絡分支發展的一個方向，所以在這部分最好能自己找些資料看看，書上講的比較淺顯。*第六章《網絡互連和互聯網》的重點在于：
(1)了解中繼器、網橋、路由器、網關的工作原理；
(2)了解生成樹網橋(本人覺得這部分也是個重點，但考試很少考這部分內容)； (3)熟悉IP編址的方法、IP的分段和重裝配以及差錯控制和流控；
(4)對于ICMP協議，熟悉ICMP各報文的含義；
(5)了解ARP、RARP的幀格式、工作原理；
(6)了解外部網關協議的概念以及各個協議的區別；
(7)掌握NAT技術的概念以及實現原理(比較重要的知識點)；
(8)熟悉CIDR技術的概念以及實現原理；
(9)了解三層交換技術的概念以及實現原理；
(10)了解FTP的命令。
*第七章《網絡安全》的重點在于：
(1)了解網絡安全的基本概念；
(2)了解DES加密算法；
(3)了解IDEA加密算法；
(4)熟悉RSA加密算法(比較重要的)；
(5)了解報文摘要MD5；
(6)熟悉數字簽名的原理技術(比較重要的)；
(7)了解數字證書的概念、證書的獲取的概念；
(8)了解密鑰的管理體制；
(9)熟悉安全套接層SSL的概念；
(10)了解IPSec的感念以及它的安全結構的四個部分；
(11)了解虛擬專用網的概念，知道其實現原理。
*第八章《網絡操作系統》和第九章《網站設計和配置技術》的重點主要在于Windows以及Linux 的命令集的使用，建議大家復習的時候能夠找一下對應的書籍看看，最好能在OS下練練命令的使用。
*第十章《接入網技術》的重點有：
(1)了解SLIP、PPP和PPPOE原理的概念；
(2)熟悉XDSL的幾種接入技術，并知道它們分別的接入速度，特別是ADSL的接入原理、接入速度以及G.DMT 和G.Lite的區別；
(3)了解HFC的概念以及接入方法；
(4)了解寬帶無線接入技術的概念、實現原理(這是一個比較新的技術，本人覺得比較重要，建議大家還是看看這部分內容)。
*第十一章《組網技術》的重點有：
本章是網絡工程師下午考試的重點內容，關于本章的學習，我覺得在看完本章內容之后最好能夠親自動手作里面的實驗，如果有不懂的地方可以參看一下Cisco的CCNA教程課本。
幾個比較重要的實驗VLAN的配置、RIP協議的配置、OSPF協議的配置、IGRP協議的配置、ISDN的配置、PPP和DDP的配置、FR的配置、L2TP的配置與測試、IPSec的配置與測試等，建議大家好好看看這些實驗，有機會的話最好動手做一下。*第十二章《網絡管理》的重點不是很多，建議大家在復習的時候不必花費太多的精力，熟悉SNMP的概念以及管理的分類(本章重點)、SNMP的操作和安全機制，這部分內容一般會在上午的考試中出題目，在下午考試中出考題的概率不是很大。
*第十三章《網絡需求分析和網絡規劃》中的內容，大家在復習的時候大概看看就可以了，不必花費太多的時間。最新考試動態以及復習資料是必須的第一，最新的考試動態是必不可少的。建議大家最好能夠按照網絡工程師的考試大綱認真復習，因為考試大綱就是試題的方向。筆者當時復習時，感覺走了不少彎路，沒有太重視考試大綱，覺得考試大綱不太重要，粗粗地看了一下，也沒有太多的用它來指導復習，結果逢章必看，逢章必學，導致有些不是很重要的章節卻花費了好多時間復習，其實有些內容根本不需要仔細地研究，泛泛地了解就可以了。
第二，最新的考試模擬試題也是必不可少的。建議大家多在網上找一下最新的考試模擬試題，因為最新的模擬試題里面往往會加入對最新技術的考查。
例如2004年11月下午的網絡工程師考試中有個題目如下：
從工作的頻段、數據傳輸速率、優缺點以及它們之間的兼容性等方面，對IEEE802.11a、IEEE802.11b和IEEE802.11g進行比較。對于這三種技術我們往往是泛泛地了解，對于它們的詳細區別，有時在很大程度上并不能說得很清楚，而事實上它們的區別主要在工作頻率、數據傳輸速率、兼容性三個方面上。
IEEE 802.11b 工作在2.4G—2.483G，速率 11Mbps
IEEE802.11a工作在5GHz頻段，速率54Mbps
IEEE 802.11g既適應傳統的802.11b標準，在2.4GHz頻率下提供每秒11Mbps的傳輸速率，也符合802.11a標準，在5GHz頻率下提供54Mbps的傳輸速率
IEEE 802.11g既達到了用2.4GHz頻段實現802.11a54Mbps的數據傳送速度，也確保了與802.11b產品的兼容
看看CCNA資料是很重要的在網絡工程師的下午考試中，重中之重的內容在于交換機、路由器的配置，比如VLAN、VPN、單臂路由器、RIP、OSPF協議的配置等，而這些實踐性很強的知識對于一個從事網絡工作的人來說，問題應該不是很大，但對于像筆者這樣處于學校的學生來說，卻是一件很難的事情。筆者感覺比較幸運的是，在考網絡工程師之前筆者學習過Cisco的CCNA，同時也親自動手作過一些實驗，包括實際搭建網絡實驗進行配置以及在模擬器上動手作實驗。對于大多數沒有動手作過或者動手不是很多的朋友，筆者建議看看CCNA的教材，最好動手在模擬器上能作一下實驗，那樣比單純看配置路由、交換配置清單會印象更深刻，有時如遇到沒見過的配置清單就有可能根據自己以前的配置經驗以及清單中的英語單詞大概猜出來是什么意思。
根據這幾年的考試題目來看，網絡工程師考試更加注重對于交換、路由以及接入網配置的考查。對于接觸交換機、路由器以及接入網不多的朋友們來說，復習的時候更應該重視對這部分知識點的復習。
現在的考試給出的配置清單難度更深了，考查的知識點也更靈活了。有些交換、路由實驗在CCNA大綱里面不考，而是在CCNP里面才考，所以建議大家好好看看CCNA的實驗，只有把那些實驗做熟了，對于網絡工程師考試里面的有些配置清單才可能看懂，下面舉個簡單的例子來介紹一下。
例如：【路由器Router的部分配置信息】
Router(config)#interface fastEthernet1/0.1
Router(config-subif)#encapsulation isl 11(1)
Router(config-subif)#ip address 10.1.1.1255.255.255.0(2)
Router(config-subif)#exit
Router(config)# interface fastEthernet1/0.2
Router(config-subif)#encapsulation isl 12
Router(config-subif)#ip address 10.1.2.1255.255.255.0
Router(config-subif)#exit
Router(config)# interface fastEthernet1/0.3
Router(config-subif)#encapsulation isl 13
Router(config-subif)#ip address 10.1.3.1255.255.255.0
Router(config-subif)#exit
Router(config)# ip routing(3)
【交換機Switch1的部分配置信息】
Switch1(config)#vlan database(4)
Switch1(vlan)#vlan 11(5)
Switch1(vlan)#vlan 12
Switch1(vlan)#vlan 13
Switch1(vlan)#exit
Switch1(config)#interface fastEthernet0/0
Switch1(config-if)#switchport mode trunk(6)
Switch1(config-if)#switchport trunk allowed all(7)
Switch1(config-if)#exit
Switch1(config)#interface fastEthernet0/
1Switch1(config-if)#switchport mode trunk
Switch1(config-if)#switchport trunk allowed all
Switch1(config-if)#exit
Switch1(config)#interface fastEthernet0/2
Switch1(config-if)#switchport mode trunk
Switch1(config-if)#switchport trunk allowed all
Switch1(config-if)#exit
【問題1】解釋畫線部分的意義(7分)
答：(1)將vlan11 的接口封裝為ISL；(2)設置vlan1的默認網關為10.1.1.1；(3)啟動ip轉發；(4)定義vlan ；(5)定義一個vlan 為11；(6)接口設置為trunk模式；(7)允許所有vlan信息在trunk中傳遞。
【問題2】給出三個vlan各自的IP地址范圍(3分)
答：vlan11 10.1.1.0/24 ；vlan12 10.1.2.0/24；vlan13 10.1.3.0/24。
【問題3】若不采用路由器，全部采用交換機實現，是否可行？給出解釋。
答：可以，一臺交換機具有路由模塊(或支持三層交換)，作為中心交換機。
這是個單臂路由器的實驗，題目考查的知識點比較單一，單臂路由器VLAN的配置，對于沒有配過的人做起來就比較難了，但是對于學習過Cisco的朋友來說，理論不難，實踐配置也不是很難。
題目開始配置了router，通過對于將vlan11 的接口封裝為ISL來達到包的封裝的，然后又設置了VLAN1的網關，即如果不知道如何路由就發送到網關，接著啟動了IP轉發功能。，這樣基本的單臂路由器的配置就算完成了。
然后就需要在交換機上定義VLAN、設置它們的工作方式以及允許哪些信息在truck鏈路上傳遞。
問題3的問題不是太難，沒有深入涉及到關于三層交換的問題，但本人覺得這樣的問題很重要，有可能在以后的網絡工程師考試中出現，并且在學習CCNP的交換模塊過程中是重點，也是以后網絡發展的重點，因為它的速度比路由快得多(除高級路由設備)，當然這不是我們本篇文章重點討論的問題。
刻苦學習的精神是必須的，舉一反三的精神也是必須的如果把上面的題目改成配置三層交換的題目，我們又怎么做這道題目呢？當然題目的難度大大地增加了。說實在的，考過網絡工程師后，我個人的感覺就是自己的好多理論知識還是不能和實踐聯系起來，因為網絡工程師考試考查的知識理論較多，需要我們今后在自己的學習、工作中多多仔細地揣摩，同時它的考試也是對自己的理論和實踐知識的一個檢驗。
網絡工程師考試的硝煙再起，如何才能順利通過？
網絡工程師考試難度不高，知識覆蓋面較廣。了解命題的側重點，有利于復習。
第一章：計算機系統知識
這一章考試的內容不多，主要考查流水線技術和地址編碼。
第二章：系統開發
這一章考試內容都不多，主要考查軟件工程的幾點知識。主要是軟件開發幾種模型、黑盒白盒測試、高內聚低耦合等內容。
第三章：網絡體系結構
主要考查網絡的分類，OSI模型各層對應的協議，TCP/IP模型等。
第四章 ：通信基礎
傳輸介質，差錯控制，海明碼計算等。
第五章：局域網與城域網技術
了解IEEE802.11無線局域網
第六章：廣域網接入技術
幀中繼網，ATM是重點。了解CDMA有那些標準，特點是什么，有什么區別。
第七章：TCP/IP協議
全章都是重點。和ISO模型聯系起來學習。
第八章：交換與路由
兩種路由選擇協議算法的特點，區別。常見的路由協議原理與配置。vlan間路由。
第九章：網絡應用技術
了解即可
第十章：網絡操作系統
linux系統是重點，常用命令、配置文件的目錄、DHCP管理與配置。
windows server 2003的活動目錄。
第十一章：網絡管理
了解CMIS/CMIP協議，SNMP協議，MIB協議，重點是RMON協議。網絡管理常見命令：ping等
第十二章：網絡安全
DES加密方式、RSA加密方式的特點，區別
數字證書的認證過程
理解網絡接口層的安全協議：PAP/CHAP
理解傳輸層安全協議：SSL協議
理解應用層安全協議：SSH協議、kerberos協議
防火墻的應用
第十三章：網絡設備的管理和配置
全章為重點，DHCP的配置為重點中的重點。
第十四章：標準化與知識產權
全章了解即可，注意計算機軟件侵權行為。
第十五章：網絡系統的分析設計與管理維護
了解即可
第十六章：專業英語
不用刻意去準備，平時注意自己擴大自己的知識面即可。英語題只要知道講什么就可以選對了。
有關下午題：
TCP/IP協議族中的ip地址劃分
網絡操作系統與軟件配置
網絡安全
網絡設備管理和配置
NAT、ACL、DHCP
以上都是下午題的重點。
新題型肯定會出現。遇到新題時不要緊張，善于分析上下文中的聯系，運用邏輯思維，結合自己掌握的相關知識點，基本可以解決。
實在不會，就將自己知道的相關內容填上去，不能留空白。
第二篇：2014內蒙古自治區網絡工程師考試技巧重點
1、信息安全管理最關注的是？（C）
A、外部惡意攻擊
B、病毒對PC的影響 C、內部惡意攻擊
D、病毒對網絡的影響
2、目前，我國信息安全管理格局是一個多方“齊抓共管”的體制，多頭管理現狀決定法出多門，《計算機信息系統國際聯網保密管理規定》是由下列哪個部門所指定的規章制度？（B）A、公安部
B、國家保密局
C、信息產業部
D、國家密碼管理委員會辦公室
3、在許多組織機構中，產生總體安全性問題的主要原因是（A）。A、缺少安全性管理 B、缺少故障管理 C、缺少風險分析 D、缺少技術控制機制
4、Unix系統中如何禁止按Control-Alt-Delete關閉計算機？（B）A、把系統中“/sys/inittab”文件中的對應一行注釋掉 B、把系統中“/sysconf/inittab”文件中的對應一行注釋掉 C、把系統中“/sysnet/inittab”文件中的對應一行注釋掉 D、把系統中“/sysconf/init”文件中的對應一行注釋掉
5、信息網絡安全的第三個時代是（A）
A、主機時代，專網時代，多網合一時代
B、主機時代，PC時代，網絡時代 C、PC時代，網絡時代，信息時代
D、2001年，2002年，2003年
6、在許多組織機構中，產生總體安全性問題的主要原因是（A）。A、缺少安全性管理 B、缺少故障管理 C、缺少風險分析 D、缺少技術控制機制
7、Linux系統/etc目錄從功能上看相當于Windows的哪個目錄？（B）
A、program files B、Windows C、system volume information D、TEMP
8、NT/2K模型符合哪個安全級別？（B）
A、B2
B、C2
C、B1
D、C1
9、保證計算機信息運行的安全是計算機安全領域中最重要的環節之一，以下（B）不屬于信息運行安全技術的范疇。
A、風險分析 B、審計跟蹤技術 C、應急技術 D、防火墻技術
10、如何配置，使得用戶從服務器A訪問服務器B而無需輸入密碼？（D）A、利用NIS同步用戶的用戶名和密碼
B、在兩臺服務器上創建并配置/.rhost文件 C、在兩臺服務器上創建并配置
11、以下哪一項是對信息系統經常不能滿足用戶需求的最好解釋？（C）A、沒有適當的質量管理工具
B、經常變化的用戶需求 C、用戶參與需求挖掘不夠
D、項目管理能力不強
12、重要系統關鍵操作操作日志保存時間至少保存（C）個月。
A、1
B、2
C、3
D、4
13、以下哪種風險被定義為合理的風險？（B）A、最小的風險
B、可接受風險 C、殘余風險 D、總風險
14、在許多組織機構中，產生總體安全性問題的主要原因是（A）。A、缺少安全性管理 B、缺少故障管理 C、缺少風險分析 D、缺少技術控制機制
15、信息安全的金三角是（C）。A、可靠性，保密性和完整性
B、多樣性，冗余性和模化性 C、保密性，完整性和可用性
D、多樣性，保密性和完整性
16、以下哪一項安全目標在當前計算機系統安全建設中是最重要的？（C）A、目標應該具體
B、目標應該清晰
C、目標應該是可實現的 D、目標應該進行良好的定義
17、防止系統對ping請求做出回應，正確的命令是：（C）。A、echo 0>/proc/sys/net/ipv4/icmp_ehco_ignore_all B、echo 0>/proc/sys/net/ipv4/tcp_syncookies C、echo 1>/proc/sys/net/ipv4/icmp_echo_ignore_all D、echo 1>/proc/sys/net/ipv4/tcp_syncookies
18、U盤病毒依賴于哪個文件打到自我運行的目的？（A）
A、autoron.inf B、autoexec.bat C、config.sys D、system.ini
19、公司應明確員工的雇傭條件和考察評價的方法與程序，減少因雇傭不當而產生的安全風險。人員考察的內容不包括（B）。
A、身份考驗、來自組織和個人的品格鑒定
B、家庭背景情況調查 C、學歷和履歷的真實性和完整性
D、學術及專業資格
20、下面哪一項關于對違反安全規定的員工進行懲戒的說法是錯誤的？（C）A、對安全違規的發現和驗證是進行懲戒的重要前提 B、懲戒措施的一個重要意義在于它的威懾性
C、處于公平，進行懲戒時不應考慮員工是否是初犯，是否接受過培訓 D、盡管法律訴訟是一種嚴厲有效的懲戒手段，但使用它時一定要十分慎重
21、在風險分析中，下列不屬于軟件資產的是（D）
A、計算機操作系統
B、網絡操作系統 C、應用軟件源代碼
D、外來惡意代碼
22、Linux系統/etc目錄從功能上看相當于Windows的哪個目錄？（B）
A、program files B、Windows C、system volume information D、TEMP
第三篇：網絡工程師考試
網絡工程師考試
網絡工程師考試試題網絡工程師考試屬于全國計算機技術與軟件專業技術資格考試（簡稱計算機軟件資格考試）中的一個中級考試。考試不設學歷與資歷條件，也不論年齡和專業，考生可根據自己的技術水平選擇合適的級別合適的資格，但一次考試只能報考一種資格。考試采用筆試形式，考試實行全國統一大綱、統一試題、統一時間、統一標準、統一證書的考試辦法。計算機與網絡知識與網絡系統設計與管理，筆試安排在一天之內。
考試科目1：計算機與網絡知識
考試科目2：網絡系統設計與管理
考試試題舉例
網絡工程師考試最容易忽視的七大問題1．配置交換機2．雙絞線的線序3．網絡與硬盤4．網段與流量5．橋接與路由6．廣播干擾7．WAN與接地
根據《計算機技術與軟件專業技術資格（水平）考試實施辦法》第八條相關規定：網絡工程師證書符合《暫行規定》（即《計算機技術與軟件專業技術資格（水平）考試暫行規定》）
第八條規定的人員，由本人提出申請，按規定攜帶身份證明到當地考試管理機構報名，領取準考證。憑準考證、身份證明在指定的時間、地點參加考試。各地的報名辦法由考生報考所在地的當地考試機構決定。考生相關報考費用標準由當地物價部門核準。考生報名方式主要分為：網上報名與考生本人到指定地點報名兩種。注：報名時依據的身份證明包括：居民身份證、軍人的證件、護照、戶口本等。
考試科目1：計算機與網絡知識
1.計算機系統知識
1.1 硬件知識
1.1.1 計算機組成 計算機部件 指令系統 處理器的性能
1.1.2 存儲器 存儲介質 主存（類型、容量和性能）主存配置（交叉存取、多級主存）輔存（容量、性能）存儲系統（虛擬存儲器、高速緩存）
1.1.3輸入輸出結構和設備 中斷、DMA、通道、SCSII/O接口 輸入輸出設備類型和特征
1.2 操作系統知識
1.2.1基本概念 操作系統的功能及分類 多道程序 內核和中斷控制 進程和線程
1.2.2 處理機管理、存儲管理、設備管理、文件管理 進程的狀態及轉換 進程調度算法 死鎖存儲管理方案 文件管理 作業調度算法
1.3 系統管理
1.3.1 系統配置技術 系統構架模式（2層、3層及多層C/S和B/S系統）高可用性配置方法 RAID技術
1.3.2 系統性能 性能設計 性能指標、性能評估
1.3.3系統可靠性 可靠性度量 可靠性設計 可靠性指標和可靠性評估，RAS
2.系統開發和運行基礎知識
2.1系統開發基礎知識
2.1.1 需求分析和設計 需求分析和管理 結構化分析與設計 面向對象分析與設計 模塊設
計、I/O設計、人機界面設計
2.1.2測試評審方法 測試方法 評審方法 測試設計和管理方法（注入故障、系統測試
2.1.3 項目管理基礎知識 制定項目計劃 質量控制計劃、管理和評估 過程管理（PERT圖、甘特圖、工作分解結構、進度控制、關鍵路徑）配置管理人員計劃和管理 文檔管理（文檔規范、變更管理）成本管理和風險管理
2.2 系統維護 維護的類型 維護過程管理 硬件維護，軟件維護
3.網絡技術
3.1網絡體系結構
3.1.1 網絡拓撲結構
3.1.2 網絡分類 LAN、MAN、WAN接入網、主干網
3.1.3 ISO OSI/RM
3.2 TCP/IP協議 應用層協議 傳輸層協議（TCP、UDP網絡層協議IP 數據鏈路層協議
3.3數據通信基礎
3.3.1 信道特性
3.3.2調制和編碼ASK、FSK、PSK、QPSK抽樣定理、PCM編碼
3.3.3 傳輸技術 通信方式（單工/半雙工/全雙工、串行/并行）差錯控制 同步控制多路復用
3.3.4傳輸介質 有線介質 無線介質
3.3.5線路連接設備（調制解調器、DSU、DCU）
3.3.6物理層
3.4局域網 IEEE體系結構 以太網 網絡連接設備 高速LAN技術 VLAN 無線LAN、CSMA/CA
3.5 網絡互連 網際互聯設備 交換技術 接入技術
3.6因特網 因特網概念 Internet服務 電子商務 電子政務
3.7網絡操作系統 網絡操作系統的功能、分類和特點 網絡設備驅動程序（ODI、NDIS）Windows 2003ISA 2004RedHatLinux
3.8網絡管理 網絡管理的功能域 網絡管理協議 網絡管理命令 網絡管理工具 網絡管理平臺 分布式網絡管理
4.網絡安全
4.1安全技術與協議
4.1.1 保密 私鑰加密體制 公鑰加密體制
4.1.2 安全機制 認證 數字簽名 完整性 訪問控制
4.1.3 安全協議
4.1.4 病毒防范和入侵檢測
4.2 訪問控制技術
5.標準化知識
5.1信息系統基礎設施標準化
5.1.1標準 國際標準（ISO、IEC）與美國標準（ANSI）國家標準（GB）行業標準與企業標準
5.1.2安全性標準 信息系統安全措施 CC標準 BS7799標準
5.2 標準化組織 國際標準化組織 美國標準組織 歐洲標準化組織 中國國家標準化委員會
6.信息化基礎知識 全球信息化趨勢、國家信息化戰略、企業信息化戰略和策略 互聯網相關的法律、法規知識 個人信息保護規則 遠程教育、電子商務、電子政務等基礎知識企業信息化資源管理基礎知識
7.計算機專業英語具有工程師所要求的英語閱讀水平掌握本領域的基本英語詞匯 考試科目2：網絡系統設計與管理
1.網絡系統分析與設計
1.1 網絡系統的需求分析
1.1.1 應用需求分析 應用需求的調研 網絡應用的分析
1.1.2 現有網絡系統分析 現有網絡系統結構調研 現有網絡體系結構分析
1.1.3 需求分析 功能需求 通信需求 性能需求 可靠性需求 安全需求 維護和運行需求管理需求（管理策略）
1.2 網絡系統的設計
1.2.1 技術和產品的調研和評估 收集信息 采用的技術和產品的比較研究 采用的技術和設備的比較要點
1.2.2 網絡系統的設計 確定協議 確定拓撲結構 確定連接（鏈路的通信性能）確定節點（節點的處理能力）確定網絡的性能 確定可靠性措施 確定安全性措施 結構化布線系統 網絡設備的選擇，制定選擇標準 通信子網的設計 資源子網的設計
1.2.3新網絡業務運營計劃
1.2.4 設計評審
1.3 網絡系統的構建和測試
1.3.1 安裝工作
1.3.2 測試和評估
1.3.3 轉換到新網絡的工作計劃
2．網絡系統的運行、維護管理、評價
2.1網絡系統的運行和維護
2.1.1用戶措施 用戶管理、用戶培訓、用戶協商
2.1.2 制定維護和升級的策略和計劃 確定策略 設備的編制 審查的時間 升級的時間
2.1.3 維護和升級的實施 外部合同要點 內部執行要點
2.1.4 備份與數據恢復 數據的存儲與處置 備份 數據恢復
2.1.5 網絡系統的配置管理 設備管理 軟件管理 網絡配置圖
2.2 網絡系統的管理
2.2.1 網絡系統的監視 網絡管理協議（SNMP、MIB-
2、RMON）利用工具監視網絡性能 利用工具監視網絡故障 利用工具監視網絡安全（入侵檢測系統）性能監視的檢查點 安全監視的檢查點
2.2.2 故障恢復分析 故障分析要點（LAN監控程序）排除故障要點 故障報告撰寫要點
2.2.3 系統性能分析 系統性能要點
2.2.4 危害安全的對策 危害安全情況分析 入侵檢測要點 對付計算機病毒的要點
2.3 網絡系統的評價
2.3.1系統評價 系統能力的限制 潛在的問題分析 系統評價要點
2.3.2 改進系統的建議 系統生命周期 系統經濟效益 系統的可擴充性
3．網絡系統實現技術
3.1 網絡協議 商用網絡協議（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP）商務協議（XML、CORBA、COM/DCOM、EJB）Web服務（WSDL、SOAP、UDDI）
3.2 可靠性設計 硬件高可靠性技術 軟件高可靠性技術 系統維護高可靠性技術 容錯技術通信質量 RAID
3.3 網絡設施
3.3.1 xDSL調制解調器
3.3.2 FRAD（幀裝配/拆除）、CLAD（信元裝配/拆裝）接口 功能
3.3.3 交換機和路由器的配置 命令行接口配置 Web方式訪問交換機和路由器 VLAN配置VOIP配置 路由協議的配置 廣域聯網 DTP、STP、RSTP
3.3.4遠程訪問服務器 功能和機制
3.3.5多層交換機功能和機制
3.3.6 IP路由器功能和控制
3.4 網絡應用與服務
3.4.1 IP地址 IPv4、IPv6 動態分配和靜態分配 DHCP服務器的原理及配置（Windows、Linux）
3.4.2網絡系統管理 網絡管理命令 Linux系統 Windows系統 Windows活動目錄Windows終端服務與遠程管理
3.4.3 DNSURL 域名解析 DNS服務器的配置（Windows、Linux）
3.4.4電子郵件服務器配置（Windows、Linux）
3.4.5 WWW 虛擬主機 WWW服務器配置（Windows、Linux）WWW服務器的安全配置
3.4.6 代理服務器的配置（Windows、Linux）
3.4.7 FTP服務器 FTP服務器的訪問 FTP服務器的配置（Windows、Linux）
3.4.8 網絡接入與服務 HFC、ADSL、FTTx+LAN、WLAN、移動通信 服務供應商 因特網廣播、電子商務、電子政務 主機服務提供者、數據中心
3.5 網絡安全
3.5.1訪問控制與防火墻 ACL命令 過濾規則 防火墻配置
3.5.2 數字證書
3.5.3 VPN配置
3.5.4 PGP
3.5.5 病毒防護
4．網絡新技術
4.1 光纖網 無源光網PON（APON、EPON）
4.2 無線網 移動電話系統（WCDMA、CMDA2000、TD-SCDMA）微波接入（MMDSLMDS）衛星接入 藍牙接入
4.3主干網IP overSONET/SDHIP over OpticalIP over DWDM
4.4通信服務 全天候IP連接服務（租用線路IP）IPv6
4.5網絡管理 基于TMN的網絡管理 基于CORBA的網絡管理
考試方式
（1）計算機與網絡知識，考試時間為150分鐘，筆試，選擇題；
（2）網絡系統設計與管理，考試時間為150分鐘，筆試，問答題。
考試試題舉例
（1）計算機與網絡知識
1.在某個計算機系統中，內存地址與I／O地址統一編址，訪問內存單元和I／O設備是靠
(1)來區分的。(1)A．數據總線上輸出的數據 B．不同的地址代碼 C．內存與I／0設備使用不同的地址總線 D．不同的指令
2.OUSB是(2)。(2)A．并行總線 B．串行總線 C．通用接口 D．通用串行接口總線
2.一個32K×32位的主存儲器，其地址線和數據線的總和為（3）根。
（3）A.64B.47C.48D.36
（2）網絡系統設計與管理
閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。
【說明】 某校園網中的無線網絡拓撲結構如圖1-1所示。
圖1-1 該網絡中無線網絡的部分需求如下：1.學校操場要求部署AP，該操場區域不能提供外接電源。2.學校圖書館報告廳要求高帶寬、多接入點。3.無線網絡接入要求有必要的安全性。
【問題1】（4分）根據學校無線網絡的需求和拓撲圖可以判斷，連接學校操場無線AP的是
（1）交換機，它可以通過交換機的（2）口為AP提供直流電。
【問題2】（6分）1.根據需求在圖書館報告廳安裝無線AP，如果采用符合IEEE 802.11b規范的AP，理論上可以提供（3）Mb/s的傳輸速率；如果采用符合IEEE 802.11g規范的AP，理論上可以提供最高（4）Mb/s的傳輸速率。如果采用符合（5）規范的AP，由于將MIMO技術和（6）調制技術結合在一起，理論上最高可以提供600Mbps的傳輸速率。（5）備選答
案 A.IEEE 802.11a B.IEEE 802.11e C.IEEE 802.11i D.IEEE 802.11n（6）備選答案 A.BFSK
B.QAM C.OFDM D.MFSK
2.圖書館報告廳需要部署10臺無線AP，在配置過程中發現信號相互干擾嚴重，這時應調整無線AP的（7）設置，用戶在該報告廳內應選擇（8），接入不同的無線AP。
（7）～（8）備選答案 A.頻道B.功率 C.加密模式 D.操作模式 E.SSID
【問題3】（5分）若在學校內一個專項實驗室配置無線AP，為了保證只允許實驗室的PC機接入該無線AP，可以在該無線AP上設置不廣播（9），對客戶端的（10）地址進行過濾，同時為保證安全性，應采用加密措施。無線網絡加密主要有三種方式：（11）、WPA/WPA2、WPA-PSK/WPA2-PSK。在這三種模式中，安全性最好的是（12），其加密過程采用了TKIP和（13）算法。（13）備選答案 A.AES B.DES C.IDEAD.RSA
網絡工程師考試最容易忽視的七大問題
1．配置交換機：將交換機端口配置為100M全雙工，服務器安裝一塊Intell00MEISA網卡，在大流量負荷數據傳輸時，速度變得極慢，最后發現這款網卡不支持全雙工。將交換機端口改為半雙工以后，故障消失。這說明交換機的端口與網卡的速率和雙工方式必須一致。目前有許多自適應的網卡和交換機，由于品牌的不一致，往往不能正確實現全雙工方式，只有手工強制設定才能解決。
2．雙絞線的線序：將服務器與交換機的距離由5米改為60米，結果無論如何也連接不通，為什么呢?以太網一般使用兩對雙絞線，排列在1、2、3、6的位置，如果使用的不是兩對線，而是將原配對使用的線分開使用，就會形成纏繞，從而產生較大的串擾(NEXT)，影響網絡性能。上述故障的原因是由于3、6未使用配對線，在距離變長的情況下連接不通。將RJ45頭重新按線序做過以后，一切恢復正常。
3．網絡與硬盤：基于文件訪問和打印的網絡的瓶頸是服務器硬盤的速度，所以配置好服務器硬盤對于網絡的性能起著決定性的作用。以下提供幾點意見供你參考：選用SCSI接口和高轉速硬盤。硬盤陣列卡能較大幅度地提升硬盤的讀寫性能和安全性，建議選用。不要使低速SCSI設備(如CD)與硬盤共用同一SCSI通道。
4．網段與流量：某臺服務器，有兩臺文件讀寫極為頻繁的工作站，當服務器只安裝一塊網
卡，形成單獨網段時，這個網段上的所有設備反應都很慢，當服務器安裝了兩塊網卡，形成兩個網段以后，將這兩臺文件讀寫極為頻繁的工作站分別接在不同的網段上，網絡中所有設備的反應速度都有了顯著增加。這是因為增加的網段分擔了原來較為集中的數據流量，從而提高了網絡的反應速度。
5．橋接與路由：安裝一套微波聯網設備，上網調試時服務器上總是提示當前網段號應是對方的網段號。將服務器的網段號與對方改為一致后，服務器的報警消失了。啊!原來這是一套具有橋接性質的設備。后來與另外一個地點安裝微波聯網設備，換用了其他一家廠商的產品，再連接，將兩邊的網段號改為一致，可當裝上設備以后，服務器又出現了報警：當前路由錯誤。修改了一邊的網段以后，報警消失了。很明顯這是一套具有路由性質的設備。橋的特征是在同一網段上，而路由必須在不同網段上。
6．廣播干擾：上述通過橋接設備聯網的兩端，分別有一套通過廣播發送信息的應用軟件。當它們同時運行時，兩邊的服務器均會發出報警：收到不完全的包。將一套應用軟件轉移到另外一個網段上以后，此報警消失。這是因為網絡的廣播在同一網段上是沒有限制的。兩個廣播就產生了相互干擾從而產生報警。而將一個應用軟件移到另外一個網段以后，就相當于把這個網段的廣播與另外網段上的廣播設置了路由，從而限制了廣播的干擾，這也是路由器最重要的作用。
7．WAN與接地：無意將路由器的電源插頭插在了市電的插座上，結果64KDDN就是無法聯通。電信局來人檢查線路都很正常，最后檢查路由器電源的接地電壓，發現不對，換回到UPS的插座上，一切恢復正常。路由器的電源插頭接地端壞掉，從而造成數據包經常丟失，做PING連接時，時好時壞。更換電源線后一切正常。WAN的連接因為涉及到遠程線路，所以對于接地要求較為嚴格，才能保證較強的抗干擾性，達到規定的連接速率，不然會出現奇怪的故障。
第四篇：四級網絡工程師考試選擇題重點(自己總結)
1、寬帶城域網保證服務質量Qos的主要技術：資源預留rsvp、區分服務diffserv、多協議標記交換mpls。
2、IEEE802.11定義了使用紅外、跳頻擴頻與直接序列擴頻技術，數據傳輸速率為1Mbps或2Mbps的無線局域網標準。802.11b定義了使用直序擴頻技術，傳輸速率為1M、2M、5.5M與11Mbps的無線局域網。802.11a將傳輸速率提高到54Mbps。
3、OC-x是ITU-T的推薦標準中定義的光釬的屋里接口，它以51.84Mbps為單位定義了多個級別，用作通信服務提供商采用的光釬通信系統（SONET及SDH）、ATM交換機和路由器等的接口。
4、寬帶接入技術主要有：數字用戶線xDSL技術、光纖同軸電纜混合網HFC技術、光纖接入技術、無線接入技術和局域網接入技術。無線接入技術又分為：無線局域網（WLAN）接入無線城域網（WMAN）與無線Ad hoc接入。CableModem上行信道帶寬一般在200kbps-10Mbps，下行信道帶寬高達36Mbps。
5、IEEE802.6d主要針對固定的無線網絡部署。IEEE802.16e則針對火車汽車等移動的無線移動通信標準問題。
6、ADSL上行傳輸速率最大可以到達640Kbps。
7、傳統的FDDI環網中，當源節點向目的結點成功發送一個數據幀之后，這個數據幀要由源結點從環中收回；而RPR環限制數據幀只在源結點與目的結點之間的光纖上傳輸，當源結點成功地發送一個數據幀后，這個數據幀藥油目的結點從環中收回。RPR沿順時針傳輸的光纖環叫外環。內環和外環可以用統計復用的方法傳輸IP分組和控制分組。
8、光以太網的造價是SONET的1/5,是ATM的1/10。
9、帶內網絡管理是利用數據通信網（DCN）或公共交換電話網（PSTN）撥號，對網絡設備進行數據配置。帶外網絡管理是利用網絡管理協議（SNMP）建立網絡管理系統，實時采集網絡數據，產生警告信息，顯示網絡拓撲，分析各類通信數據，供網絡管理人員了解、維護網絡設備與系統運行狀態。對匯聚層及其以上設備采取帶外管理，而對匯聚層以下采用帶內管理。
10、HFC是一個雙向傳輸系統。光纖結點將光纖干線和同軸分配線相互連接。光纖結點通過同軸電纜下引線可以為500-2000個用戶服務。這些被連接在一起的用戶共享同一根傳輸介質。HFC改善了信號質量，提高了可靠性，線路可以使用的帶寬甚至高達1GHz。
11、“三個平臺一個出口”即網絡平臺、業務平臺、管理平臺與城市帶寬出口。
12、核心交換層提供寬帶城域網的用戶訪問Internet所需要的路由服務。而IEEE802.16解決的是無線城域網接入問題。
13、匯聚層根據處理結果把用戶流量轉發到核心交換層或在本地進行路由
處理。
14、集群技術（Cluster）是向一組獨立的計算機提供高速通信線路，組成一個共享數據存儲空間的服務器系統，提高了系統的數據處理能力。同時，若其中一臺主機出現故障，它所運行的程序將立即轉移到其它主機，因此集群計算技術可以大大提高服務器的可靠性、可用性與容災能力。但當一臺主機出現故障時，系統的整體性能會有所下降。
15、路由器的性能指標包括：吞吐量、背叛能力、丟包率、延時與延時抖動、突發處理能力、路由表容量、服務質量、網絡能力和可靠性與可用性。
16、典型的高端路由器的可靠性與可用性指標應該到達：無故障連續工作時間（MTBF）大于10萬小時；系統故障恢復時間＜30分鐘；系統具有自動保護切換功能，主備用切換時間小于50毫秒；SDH與ATM接口自動保護切換功能，切換時間小于50毫秒；主處理器、主存儲器、交換矩陣、電源、總線管理器與網絡管理接口等部件需要有熱拔插冗余備份，線卡要求有備份，并提供遠程測試診斷能力；路由器系統內部不存在故障點。
17、路由器突發處理能力：以最小幀間隔發送數據包而不引起丟失的最大發送速率來衡量。
18、層次之間的上聯帶寬與下一集帶寬之比一般控制在1：20。
19、傳統路由器采用的是共享背叛的結構，高性能路由器一般采用的是交換式結構。
20、網絡需求詳細分析主要包括：網絡總體需求分析、綜合布線需求分析、網絡可用性與可靠性分析、網絡安全性、以及分析網絡工程造價估算。
21、專用IP地址在某一個網絡內部是惟一的，但是在Internet中并不是惟一。IPv4為內部網絡預留的專用IP地址有3組。第一組A類地址的1個地址塊，地址空間：10.0.0.0-10.255.255.255；第二組是B類地址的16個地址塊（172.16--172.31）；第三組是（192.168.0-192.168.255）。
22、BGP路由選擇協議的四種分組:打開（open）分組：打開分組用來與相鄰的另一個BGP發言人建立關系；更新（update）分組：跟新分組用來發送某一路由的信息，以及列出要撤銷的條條路由；保活（keepalive）分組：（一般是每隔30秒）保活分組用來確認打開報文，以及周期性地證實相鄰邊界路由器的存在；通知（notification）分組；用來發送檢測到的差錯。
23、OSPF協議要求路由器發送的信息是本路由器與哪些路由器相鄰，以及鏈路狀態的度量，鏈路的度量主要是指費用、距離、延時、帶寬等。
24、外部網管協議（BGP）是不同自制系統（AS）的路由器之間交換路由信息的協議。
25、為了適應規模很大的網絡，并使更新過程收斂得更快，OSPF協議將一個
C類地址的256個地址塊
自治系統劃分為若干個更小的范圍，稱作區域。每一個區域有一個32位的區域標識符，在一個區域內的路由器數不超過200個。
26、VLAN工作在OSI參考模型的第二層（數據鏈路層）；所以該設備應是二層交換機。
27、OSPF最主要的特征是使用分布式鏈路狀態協議，而RIP使用的是距離向量協議。
28、一個BGP發言人與其他自制系統中的BGP發言人要交換路由信息，就要先建立TCP連接，然后在此連接上交換BGP報文以建立BGP會話。利用BGP會話交換路由信息，如增加了新的路由，或撤銷過時的路由，以及報告出差錯的情況等。
29、OSPF協議的路由器都建立一個鏈路狀態數據庫，實際上就是全網的拓撲圖，并且在全網內是保持一致的。RIP的每一個路由器雖然知道所有的網絡的距離以及下一跳路由器，但不知道全網的拓撲結構。
30、（V，D）表中V代表矢量（vector），標識該路由器可以到達的目的主機；D代表距離（distance）到達目的的網絡或目的主機的距離。
31、傳統以太網的物理層標準的命名方法是：IEEE802.3x Type-y Name。其中，x表示數據傳輸速率，單位Mbps；y表示網段的最大長度，單位100m；Type表示傳輸方式是基帶還是頻帶；Name表示局域網的名稱。
32、綜合布線系統標準主要有：ANSI/TIA/EIA 568-A;TIA/EIA-568-B.1、TIA/EIA-568-B.2和TIA/EIA-568-B.3;ISO/IEC 11801;GB/T50311-2000和GB/T50312-2000。
33、STP、FTP、SFTP雙絞電纜都是由屏蔽層的屏蔽線纜，具有防止外來電磁干擾和防止向外輻射的特性；水平布線子系統電纜長度應該在90m以內 ；多介質信息插座用來連接銅纜和光纖，用以解決用戶對“光纖到桌面”的需求；建筑群子系統可以是架空布線、巷道布線、直埋布線、地下管道布線，或者是這四種敷設方式的任意組合。其中，管道內布線對電纜提供了最好的機械保護使電纜受損維修的機會減到最小程度。
34、中繼器（repeater）工作在物理層。
35、快速以太網（100BASE-T）的物理層標準：100BASE-TX：使用2對5類非屏蔽雙絞線（UTP），最大長度為100米，采用全雙工方式工作；100BASE-T4：使用4對3類非屏蔽雙絞線，最大長度為100m采用半雙工方式工作；100BASE-FX：使用2條光纖，最大長度為415m采用全雙工方式工作。
36、集線器執行CSMA/CD介質訪問控制方法，當一個結點發送數據時，所有的結點都能夠接收到，因此集線器工作在物理層。連接到一個集線器的所有結點共享一個沖突域。
37、在連接使用不同信號的數模轉換或數據速率轉換裝置時，宜采用適配
器，因此適配器具有轉換不同速率的功能。
38、信息插座大致可以分為嵌入式安裝插座（暗座）、表面安裝插座和介質信息插座（光纖和銅纜）。其中嵌入式插座是用來連接雙絞線的，多介質信息插座用來連接銅纜和光纖。
39、網橋最重要的維護工作是構建和維護MAC地址表，MAC地址表中記錄不同點的物理地址與網橋轉發端口的對應關系。如果沒有MAC地址表，網橋無法確定是否需要轉發幀，以及如何進行轉發。
40、顯示交換表命令的使用方法：大中型交換機：在交換機的超級用戶模式下，輸入“show cam dynamic”命令；小型交換機在交換機的超級用戶模式下，輸入“show mac-address-table”命令。
41、配置VLAN Trunk模式的命令是：switchport mode trunk；設置允許中繼的VLAN的命令是：switchport trunk allowed vlan VLANID。
42、缺省路由實在config模式下配置，命令：ip default-gateway；遠程登錄命令是在Config模式下配置，命令是：line vty 0 4
43、Catalyst6500配置端口通信方式為全雙工和半雙工的命令分別是：命令格式1：set port duplex
44、VTP有三種工作模式：VTP server、VTP Client和VTP Transparent。一般，一個VTP域內的整個網絡只設一個VTP server。
45、局域網交換機（switch）是一種工作在數據鏈路層的網絡設備。交換機根據進入端口數據幀中的MAC地址，過濾、轉發數據幀。它是基于MAC地址識別，完成轉發數據幀功能的一種網絡連接設備。
46、VLAN ID數值范圍1~4094，但是有的交換機只支持1~1005,其中，1是缺省VLAN，一般用于設備管理，你只能使用這個VLAN，但不能刪除它。2~1000用于EthernetVLANs，可以建立、使用和刪除這些VLAN。1002~1005預留給FDDI和TokenRingVLANs使用的。1025~4094是擴展的VLANID，其他為保留ID號。
47、Catalyst6500配置設備管理地址的命令格式：set interface sc0
48、在全局配置模式下，配置標準訪問控制列表的命令格式：access-list access-list-number｛permit1deny｝source wildcard-mask
49、UplinkFast的功能：當生成樹拓撲機構發生變化和在使用上連鏈路組的冗余鏈路之間完成負載平衡時，提供快速收斂。UplinkFast對于直接鏈路失效后的處理，加快了生成樹的收斂速度。命令格式1：spanning-tree UplinkFast
2：spanning-tree UplinkFast 間的命
令
格
式
：
set
配置時
time[day_of_week][mm/dd/yy][hh:mm:ss]
51、在不同廠家交換機之間互聯，要實現VLANTrunk功能時，必須在直接相連的兩臺交換機端口上都封裝（IEEE802.1Q）dot1 q協議，保證協議的一致性，否則不能正確傳輸多個VLAN的信息。
52、Catalyst6500交換機配置端口傳輸速率的命令：命令格式1：set port speed 其中速率單位為Mbps。 53、使用Console端口配置交換機端口配置參數的要求：傳輸速率9600，數據位8位，停止位1位。 54、Catalyst6500 交換機建立 VLAN的命令：set vlan 55、BackboneFast 生成樹功能可以在間接鏈路失效時提高收斂速度，直接將端口由偵聽和學習狀態轉換為轉發狀態，Catalyst6500配置命令格式：set spantree backbonefast enable（允許backbonefast功能）。 56、BPDU數據包有兩種類型：第一種包含配置信息的配置BPDU（不超過35個字符），另一種是包含拓撲變化通知BPDU（不超過4個字節）。 57、Catalyst3548 進入全局配置及啟動 HTTP的步驟：Switch-3548>enable;Switch-3548（config）#ip http server；而Catalyst6500系統則為：Switch-6509>enable ；Switch-6509>（enable）set ip http server enable ；Switch-6509>（enable） 58、配置交換機的主機名：Catalyst-3548（config）#hostname Switch-PHY-3548 ；Switch-PHY-3548（config）# ；而Catalyst6500系統則為：Switch-6500>（enable）set system name Switch-PHY-6500 > 59、配置超級用戶口令：Switch-PHY-3548（config）# enable password 5 zzz（加密口令）；Switch-6500>（enable）set enablepass。 60、配置遠程登錄口令：Switch-PHY-3548（config-line）#line vty 0 4；Switch-PHY-3548（config-line）#password 7 zzz（加密口令）；Switch-PHY-3548（config-line）#password 0 zzz（明碼口令）；Switch-PHY-3548（config-line）#而Switch-6500>（enable）set password ；Enter old password： 61、改變系統時間的設置：Catalyst-3548 命令格式：clock set hh：mm：ss day month year 而 set time [day_of_week][mm/dd/yy][hh:mm:ss];Switch-PHY-6500（enable）set time fri 2/23/2007 23:00:00 62、配置設備管理地址（IP地址）：Switch-PHY-3548（config-if）#ip address 203.105.1.62 255.255.255.0 配置缺省路由：Switch-PHY-3548 （config）#ip default-gateway 203.105.1.1而Switch-6500>（enable）為 set interface sc0 65、配置交換機端口的通信方式：Switch-PHY-3548（config-if）#duplex auto（缺省值為自適應）Switch-PHY-3548（config-if）#duplex full（設置為全雙工）Switch-PHY-3548（config-if）#duplex（設置為半雙工）而Catalyst6500命令格式：set port duplex 如：set port speed5/1-24auto；set port speed 5/1-24 100 67、配置VTP域名：Switch-PHY-3548（config）#vtp domain pku（設置vtp域名為pku）或Switch-PHY-6500>（enable）set vtp domain pku 68、建立和刪除VLAN 命令格式：vlan 70、配置VLAN Trunk模式：Switch-PHY-3548（config-if）switchport mode trunk 封裝VLAN協議Switch-PHY-3548（config-if）switchport trunk encapsulation dot1.q（封裝IEEE802.1Q）；Switch-PHY-3548（config-if）switchport trunk encapsulation isl（封裝ISL協議）；Switch-PHY-3548（config-if）switchport trunk encapsulation negotiate P（自動協商）設置允許中繼的VLAN；Switch-PHY-3548（config-if）switchport trunk allowed vlan10,14（10-14或except100-1000）而Catalyst6500配置VLAN Trunk模式，封裝VLAN協議命令格式：set trunk 74、配置 BackboneFast生成樹可選功能：3500系統命令格式：spanning-tree Backbonefast而6500系統set spantree backbone enable（允許backbonefast功能）diable為不允許。 75、UplinkFast的具體配置方法與步驟如下：3500系統：spanning-tree uplinkfast 77、配置BPDU Filter生成樹可選功能：spanning-tree portfast bpdufilter default disable（關閉bpdu-filter） 78、保存配置到路由器NVRAM的命令是 ：write memory 79、在全局配置模式下，配置擴展訪問控制列表的命令是：access-list access-list-number｛permit1deny｝protocol source wildcard-mask destination wildcard-mask[operator][operand]例如，拒絕轉發所有IP地址進與出的，端口號為1434的UDP協議數據包。在全局模式配置下：Router（config）#access-list 130 deny udp any any eq1434 Router（config）#access-list 130 permit ip any any 80、路由器有多種配置方式：使用控制端口配置、使用AUX端口連接一臺modem，通過撥號遠程配置路由器、使用telnet遠程登錄到路由器上配置路由器、使用TFTp服務，已拷貝配置文件、修改配置文件的形式配置路由器、通過SNMP修改路由器配置文件，對路由器進行配置。 81、Rip不支持可變長掩碼 82、標準訪問控制列表號是1~99,擴展訪問控制列表的表號范圍是100~199例如Router（config）#access-list 130 permit icmp 162.105.141.0 0.0.0.255 any 83、在路由器的OSPF配置模式下，使用network ip <子網號> 84、非易失性隨機存儲器（NVRAM）主要用于存儲啟動配置（start-config）文件或備份配置文件。 85、配置不用于動態分配的IP地址的命令：ip dhcp excluded-adress low-address[high-address] 86、Radio Service Set ID（SSID）是區分大小寫，SSID是客戶端設備用來訪問接入點的惟一標識。 87、無線網橋主要用于連接幾個不同的網段，實現較遠距離的無線數據通信，無線路由器和無線網關是具有路由功能的ap，一般情況下它具有NAT功能，因此可以用它建立一個更小的無線局域網，因為它具有NAT功能，則可以實現多臺計算機通過一個ISP分配的IP地址共享使用有線網的功能。 88、在安裝和配置無線接入點之前，先向網絡管理員詢問以下信息，用于配置無線接入點：系統名、無線網絡中對大小寫敏感的服務集標識（SSID）、如果沒有DHCP服務器，則需要為接入點指定一個惟一的IP地址、如果接入點與PC不在同一自網內，則需要子網掩碼和默認網關、簡單網絡管理協議（SNMP）集合名稱以及SNMP文件屬性、89、IEEE 802.11b無線局域網的帶寬最高達11Mbps 90、首次配置無線接入點，一般采用本地配置模式，默認IP地址是 10.0.0.1，并成為小型的DHCP服務器。因此應輸入無線接入點的IP地址是：10.0.0.1。 91、藍牙系統的異步信道速率：非對稱連接723.2kbps/57.6kbps。對稱連接：433.9kbps（全雙工模式）。同步信道速率：64kbps（3個全雙工信道）。 92、HiperLAN/2標準中，一個小區的覆蓋范圍在室內一般為30米，在室外一般為150米。 93、電子郵件系統使用的協議主要有：簡單郵件傳送協議（SMTP），用于發送電子郵件SMTP默認的TCP端口為25；郵局協議目前使用的是第三版本的郵局協議即POP3，默認的TCP端口為110；用戶使用POP3可以訪問并讀取郵件服務器上的郵件信息；Internet消息訪問協議IMAP是用于客戶端管理郵件服務器上郵件的協議，目前使用的版本是4，即IMAP4，默認端口為143。 94、Ser-U FTP服務器選項主要包括：最大上傳速度和最大下載速率、最大用戶數量、檢查匿名用戶密碼、刪除部分已上傳的文件、禁止反超時調度和攔截“FTP_BOUNCE”攻擊。 95、DNS服務器一般配置為固定的IP地址。 96、生產時間（TTL）是指該記錄被客戶端查詢到，存放到緩存中的持續時間，默認值是3600秒。 97、ISS采用主動掃描方式對系統進行安全評估。 98、Conduit命令用來允許數據流從具有較低級安全級別的接口流向具有較高安全級別的接口。例如允許從外部到DMZ或內部接口的進入方向的會話。Pix525（config）#conduit permit tcp host 192.168.0.4 eq www.tmdps.cnmunity<團體名>[view<視名>][ro1rw][訪問控制列表號] 107、SYN Flooding：攻擊者利用TCP連接的三次握手過程進行攻擊，攻擊主機使用無效的IP地址，與受害主機進行TCP的三次握手，在完成第二步，受害主機就會處于開放會話的請求之中，但會話并未真正完成，受害主機必須等待連接超時，之后才能清除未完成的會話。在此期間，受害主機將會連續接受這種會話請求，最終因耗盡用來管理會話的資源而停止響應。 108、系統掃描器（System Scanner）是在系統層上通過依附于主機上的掃描器代理偵測主機內部的漏洞。 109、Tracet命令數出來目的地址的IP地址，則證明本機IP地址和DNS服務器設置正常。 110、PIX防火墻基本配置命令：nameif 功能：配置防火墻接口的名字，并指定安全級別、interface功能：配置以太網接口參數、ip address功能:配置網卡的IP地址、nat 功能：指定要進行轉換的內部地址。Global 功能：指定外部IP地址范圍。內網的主機通過防火墻訪問外網時，防火墻將使用這段IP地址池為要訪問外網的主機分配一個全局Ip地址。配置事例：Pix525（config）#global（outside）1 202.113.79.1-202.113.79.14。Route 功能：設置指向內網和外網的靜態路由。命令格式：route（if_name）0 0 gateway_ip[metric] Pix525（config）#route outside 0 0 210.81.20.1 1 ；static功能：配置靜態nat、如果從外網發起一個會話，會話的目的地址是一個內網的IP地址，static就把內部地址翻譯成一個指定的全局地址，允許這個會話建立。如：Pix525（config）#static（inside，outside）202.113.79.4 192.168.0.4建立了內部IP地址202.113.79.4 和外部地址192.168.0.4之間的靜態映射。 消防水箱：一類高層公共不小于36m3，超過150米100m3;超過100米50m3；多層、二類公共建筑和一類高層住宅不小于18m3，一類高層住宅超過100米36m3。二類高層不小于12m3。大于21米多層住宅不小于6m3，工業≤25L/S不小于12m3，大于25L/S不小于18m3。1W~3W商店不小于36m3，3W以上不小于50m3。轉輸水箱不小于60m3。 靜壓及動壓:消火栓工業建筑、一類高層公共建筑最不利點不低于0.1MPA，超過100m公共建筑0.15MPA。其他0.07MPA。安裝穩壓泵最不利點全都是應大于0.15MPA。噴淋工作壓力不小于0.05不大于0.1 消防水池計算：一類高層消火栓持續時間3h，其他2h。噴淋持續時間1h。有自動噴水滅火系統全保護時，高層建筑當高度不超過50m且室內消火栓超過20L/S時可以按規范減少5L/S；多層建筑可減少50%，但不小于10L/S。（室內外消火栓+自動噴水+冷卻水幕）； 消防水池設置要求：補水不大于48H，大于2000m3時不應大于96H。進水管計算確定且不小于DN100，大于500m3隔開獨立使用；大于1000m3分兩座獨立設置。消防水池的補水當采用兩路消防供水且在火災情況下連續補水能滿足消防要求時有效容積應根據計算確定，但不應小于100m3，僅有消火栓系統時不應小于50m3。 增穩壓裝置：消火栓穩壓泵不大于5L/S；噴淋消防穩壓泵不大于1L/S，合用的3L/S。大于系統設置自動氣泵壓力0.07-0.1MPA。題外話：水泵接合器和室外消火栓按10-15L/S。氣壓罐150L要裝壓力表 室內消火栓管道布置：當高層建筑最低消火栓栓口的靜水壓力大于1MPA，或工作壓力大于2.4MPA，自動噴水控制器1.6MPA，噴頭大于1.2MPA應采用分區給水系統。水帶長度不宜超過25m。室內消火栓應滿足2支槍2股充實水柱同時到達任何部位。消火栓間距不大于30m室內消火栓DN65，距地面高度1.1m。消火栓栓口動壓不大于0.5MPA，中間數值采用減壓型消火栓；大于0.7MPA時減壓裝置。高層建筑和凈空高度超過8m民用建筑，消火栓栓口不小于0.35MPA，且充實水柱13m。其他不小于0.25MPA，且充實水柱10m。立管不小于DN100，檢修關閉停用豎管不超過1根，豎管4根時不相鄰的2根。每根豎管與供水橫干管處設置閥門。消防水泵進出口附件：流量揚程性能曲線應無駝峰、無拐點的光滑曲線，零流量壓力不應大于設計工作壓力的140%，且宜大于設計工作壓力的120%。當出流量為設計流量的150%時，出口壓力不低于設計工作壓力的65%。消防水泵出水管上安裝消聲止回閥、明桿閘閥或自鎖裝置的蝶閥，大于DN300設置電動蝶閥，壓力表（有旋塞）。吸水管設置過濾器。真空壓力表。水泵進出水口橡膠接頭。 消防水泵的功能測試： 1、外觀完好，無破損，閥門該開的開該關的關。 2、和設計文件對比流量、揚程各個參數。 3、現場手動啟泵且有反饋信號。 4、遠程啟泵有反饋 5、現場機械應急啟動有反饋 6、聯動啟動（出水干管上設置的壓力開關、高位水箱出水管上的流量開關、報警閥壓力開關）且有反饋。 7、主備泵切換 8、流量壓力測試。（系統需要對水箱、水池容積，管道，各設備單項測試，再聯動測試。靜壓動壓測試）管網沖洗和試壓：現強度試驗→沖洗→嚴密性試驗。強度試驗等于小于1MPA，設計工作壓力1.5倍且不低于1.4MPA，大于1MPA時，加0.4MPA，穩壓30分鐘，無泄漏、無變形、壓力降0.05MPA合格。的沖洗順序外內下上。嚴密性試驗為設計工作壓力，穩壓24H無泄漏。氣密性試驗采用空氣或氮氣。壓力0.28MPA。穩壓24H，壓力降0.01MPA。噴頭和報警閥：濕式、預作用不超800只，干式不超過500只。報警閥組供水的最高和最低位置噴頭高程差不大于50m。濕式報警閥進水壓力大于0.14MPA,流量大于1L/S時啟動。帶延遲期的水力警鈴5~90S內報警（水流指示器2~90S）。不帶的應15S內報警。壓力開關動作并有反饋信號。報警閥安裝溫度不低于4℃且不高于70℃。距地面的距離宜為1.2m。水力警鈴的工作壓力不應大于0.05MPA。噴淋頭每根配水支管控制數量:輕、中危險級場所不應超過8只；嚴重危險級和倉庫危險級的不應超過6只。短立管及末端試水裝置的連接管管徑最小25mm 氣體滅火：柜式七氟丙烷充壓壓力為2.5MPA，管道滅火4.2MPA。2臺滅火裝置動作時差不應大于2S，聯動動作：煙溫感報警→房間內聲光警報器響→第二個煙溫感報警→關閉現場聯動設備（空調，窗戶等）→氣體滅火控制器→模塊→驅動鋼瓶電磁閥→選擇閥→氣體滅火容器閥 探測器：距離空調送風口最近邊緣不應小于1.5M，至多孔送風頂棚孔口的水平距離不小于0.5m；點型感溫探測器安裝間距不超過10m；點型感煙探測器安裝間距不超過15m。傾斜不大于45 °；點型感煙感溫不適宜大空間、高度超過12m、低溫場所。線型光束軸線至頂棚垂直距離宜0.3~1m，距地高度不宜超過20m。相鄰兩組水平距離不應大于14m，且（離墻）不小于0.5m。收發器之間不宜超過100m。 自動噴水滅火系統：水流指示器與信號蝶閥間距300mm。信號蝶閥在水流指示器前段。各層設置試水閥。最不利點設置末端放水裝置。聯動功能測試方法：分派幾組人。系統控制裝置在自動狀態。末端放水→水流指示器信號反饋→壓力開關動作→水力警鈴響（3米遠處70分貝）→水泵啟動（放水后5分鐘內啟動）。在裝有格柵類通透性吊頂的場所，系統的噴水強度應增加1.3倍確定。 防排煙：自然排煙窗面積不小于室內面積的2%；火災確認信號自動啟動排煙口，排煙口再聯動排煙機。排煙口與附近安全出口部小于1.5m。排煙口的風速不宜大于10m/s、送風7m/s；樓梯間2-3層設置正壓風口常開；前室每層設置常閉，火災時15層以上開啟本次及上下層。15層以下開啟本次及上一層。常閉排煙閥應有火災自動報警系統自動開啟、消防控制室手動開啟和現場手動開啟功能。其開啟信號應與排風機聯動。送風余壓：樓梯間40~50pa，前室25~30pa；送風機的進風口應設置在排風機出風口的下方，垂直距離不應小于3m；水平布置不應小于10m。建筑面積小于等于500m2的房間，排煙量不應小于60m3/h·m2。承擔三個防火分區排煙的應按最大排煙分區面積每平米不小于120m3/h，滅火器: 3公斤以上的滅火器要帶軟管；A類嚴重危險級保護范圍手提15米往下加5米；B、C類輕危險15m往上減3米。推車加倍。手提式滅火器頂部離地不大于1.5m，底部離地不小于0.08m。水基型滅火器出廠滿3年，修3次（第3.4.5年），第6年報廢。干粉滅火器出廠滿5年，修3次（第5.7.9年）第10年報廢。二氧化碳滅火器出廠滿5年，修4次（第5.7.9.11）第12年報廢。配置公式Q=ks/U K取0.5 S面積 U系數：嚴重50中75 歌舞娛樂，商場，寺廟及地下場所計算結果基礎上加30%；筒體生銹≥1/3報廢，小于1/3返廠維修。紅區重裝.防火檢查、巡查：公眾聚集場所每兩小時一次防火巡查；老幼病夜間防火巡查；機關團體事業單位每季度一次防火檢查；其它單位每月一次防火檢查。大型活動前12小時防火檢查，活動過程中檢查。安全培訓與疏散演練：重點單位每年一次安全培訓；公眾聚集場所每半年一次安全培訓；新上崗新崗位上崗前培訓。消防重點單位每半年演練；其它單位每年演練。 刑法：1人死亡3人重傷，直接經濟損失50萬元（礦山100萬），10戶家庭；森林火災2公頃，林地4公頃。處3年以上7年以下有期徒刑（強令違章冒險作業罪及工程重大安全事故罪處5年以下有期徒刑，情節嚴重的5年以上；工程重大5年以上10年以下） 消防安全責任人及管理人職責：貫徹、保證、確定、組織、提供經費、建立消防隊、組織制定預案。管理人：組織實施，組織制定操作規程。擬定資金投入。 火災隱患判定：不能立即改正的 ；影響防火滅火功能的；容易導致火勢蔓延擴大的；影響公眾安全的。消防工程師職業道德：維護公共安全原則、誠實守信原則。基本規范：愛崗敬業（核心）、依法執業、客觀公正（本質要求）、公平競爭（促進行業發展的動力）、奉獻社會（最高層次的要求）、保守秘密、提高技能（義務）。 修養的途徑和方法：自我反思、向榜樣學習、堅持慎獨、提高道德選擇能力。 最多允許層數與耐火等級的適應性：廠房:二乙六、三丙二、三丁戊三（倉庫除此外其他均為單）、其他為單。三5四 2、三2四1 鋼結構防火：薄涂1.5h；厚涂1.5h以上。檢查厚度，現場選取5個不同部位厚涂的最薄處不低于設計要求85%厚度，連續面積不大于1m并5m內部不再出現類似情況。 防火間距不足時的處理： 1、改變使用性質 2、改變部分結構的耐火性能 3、提高建筑物耐火等級 4、調整生產工藝流程和倉庫儲存數量 5、調整部分構件的耐火性能和燃燒性能 6、外墻改防火墻 7、減少相鄰開窗面積 8、拆除陳舊建筑 9、設置獨立防火墻 消防車道及登高帶：沿街長度大于150m或總長度大于220米設穿過建筑消防車道；短邊長度大于24m內院設進入天井的消防車道。車道4*4m；車道邊緣距離建筑物邊緣大于5m（登高場地不小于5m不大于10m）。坡度不大于8%。登高帶3%。車道轉彎半徑9m、12m、16~20m。回車場不小于一般12*12/高層民用15*15/重型車18*18m。高層建筑沿一個長邊或不小于周長1/4的長邊的底邊連續布置消防車登高面。建筑高度不大于50m的可以間隔布置。間隔不大于30m。場地不小于15*10；大于50m建筑不小于20*10m。承載力不小于10kg/cm2平面布置：廠房、倉庫嚴禁設置員工宿舍。甲乙廠房辦公室休息室貼鄰時不小于二級耐火。3h防爆墻。且有獨立安全出口（倉庫不可貼鄰）。丙類廠房內可以設置用于管理的房間及工人休息室。采用2.5h防火隔墻和1h樓板。有獨立安全出口，生產區域相通采用乙級防火門。中間倉庫3h防火墻和1.5h樓板，儲量一晝夜的量，靠外墻設置。營業廳展廳（地下三不得設）、老幼病（地下室不可設）、教學樓、食堂、菜市場、設置按三二四一原則。 歌舞娛樂場所：地下時只能設置在地下一層，高差不大于10m。兩個安全出口之間的房間疏散門與安全出口直線距離不大于25m，袋形走到直通疏散走道的房間門至安全出口不大于9m，（公共袋形15m安全出口中間的30m）設置自動噴水可以增加25%。墻2h樓板1h，乙級門。小于50m2且少于15人可一個門。大于50m2的不少于2個門。布置地下一及四層以上不大于200m2。0.5人/平米計算人數。 疏散門通道寬度：公共建筑疏散門和安全出口不小于0.9m人員密集不小于1.4m，疏散能力計算0.55m人肩寬；40人每分鐘每股人流疏散能力。走道（住宅、單多層公共不小于1.1m，廠房1.4m、高層醫療1.4m雙面1.5m其他高層公共建筑1.3m雙面1.4m），人員密集場所不小于1.4m。樓梯（高層住宅和單多層公共建筑、廠房1.1m，高層公共1.2m高層醫療1.3m） 前室：公共建筑、高層廠房倉庫不小于6m2，住宅4.5m2。合用為10m2；6m2。防火間距： 一、二級單多層丙類廠房與單多層甲類廠房12m，一、二級單多層丙丁戊倉庫10m高層倉庫13m。高層與高層13m，高層與單多層9m，單多層與單多層6m 防火分區：單多層一級丙類廠房6000m2高層3000m2；高層民用建筑一二級1500m2；單多層民用建筑一二級2500m2；地下室500m2（以上有噴淋可以翻倍）；設備用房1000m2。營業廳和展覽廳設置噴淋時最大高層建筑4000m2；單多層首層不大于10000m2；地下室不大于2000m2；總建筑面積大于20000m2的地下或半地下商店應防火墻，2h樓板分割不大于20000m2的區域。連通時設置下沉式廣場、防火隔間、避難走道。 防煙分區：不宜大于2000m2；長邊不應大于60m。室內高度超過6m且有對流條件不大于75m。 應急照明：照度3LX；疏散走道1LX;人員密集場所3LX；病房樓或手術部10LX；前室樓梯間避難走道5LX 避難間1h；超過100m民用建筑1.5h；醫療老年人、10W平米的公共建筑、2萬平米的地下室1h。其他0.5h 維保要求： 1、方案要業主批準 2、計量器具要在有效檢定期內3。對設備拆分檢查、養護、維修。如：消火栓有無漏水，更換密封圈；檢查手輪轉動是否靈活；消火栓按鈕是否有效；水槍水帶；箱門玻璃完好。整改:立即整改。及時整改24小時內。限期整改7工作日。 壓力試驗：噴頭:密封性能試驗3MPA。保壓3min。抽取1&且不少于5只噴頭試驗。1只不合格再抽取2%不少于10只。再不合格不得使用該批噴頭。備用總數1%每種大于10個。水帶：取1.2長的水帶，使用試壓泵平穩加壓至試驗壓力，保壓5min，無滲漏合格。繼續加壓至爆破，其壓力應不小于工作壓力的3倍。消防給水：先強度試驗后沖洗再嚴密性試驗；設計工作壓力等于或小于1.0MPA時，試驗壓力為設計工作壓力的1.5倍，并不低于1.4MPA；當設計壓力大于1.0MPA時，試驗壓力為工作壓力加0.4MPA（鋼管）。穩壓30min無泄漏無變形壓力降不大于0.05MPA。嚴密性試驗設計工作壓力，穩壓24H，無泄漏。氣壓嚴密性試驗的介質空氣或氮氣，試驗壓力為0.28MPA且穩壓25H，壓力降不大于0.01MPA。水箱:敞口水箱裝滿水靜置24H不滲漏。封閉水箱在試壓壓力下保持10min，壓力不降、不滲漏。末端放水裝置：試驗壓力為額定工作壓力的1.1倍，保壓5min 設備檢查口訣：水池水箱電磁閥，鉛封鎖鏈按月查；消防水泵周啟動，試水放水季度查，年查水源日查溫，不查水位關角閥。 防火卷簾：除中庭外，當防火分隔部位的寬度不大于30時，防火卷簾的寬度不應大于10m；當防火分隔寬度大于30m時，防火卷簾的寬度不應大于該部位寬度的1/3，且不大于20m。防火卷簾應具有火災時靠自重自動關閉的功能。 疏散門:疏散門應向疏散方向開啟，但人數不超過60人的房間且每樘門的平均疏散人數不超過30人門方向可以不限制（甲乙類生產車間除外）。應采用平開門，但丙丁戊類倉庫首層靠墻的外側可采用推拉門或卷簾門。人員密集的公共場所、觀眾廳的入場門、疏散出口不應設置門檻，且緊靠門口內外各1.4m范圍內不應設置臺階。疏散門應為推閂式外開門。高層建筑直通室外的安全出口上方，應設置挑出寬度不小于1m的防護挑檐。 減壓閥：1.減壓閥應設置在報警閥組入口前，當連接兩個及以上報警閥組時，應設置備用減壓閥。 2、減壓閥的進口處應設置過濾器，過濾器和減壓閥前后應設壓力表 3、過濾器前和減壓閥后應設置控制閥門。 4、減壓閥后應設置壓力試驗排水閥 5、減壓閥應設置流量監測測試接口或流量計。 6、垂直安裝的減壓閥，水流方向宜向下。 7、比例式減壓閥垂直安裝，可調式減壓閥水平安裝。第五篇：消防工程師考試重點整理
點擊咨詢 