計算機網(wǎng)絡(luò)管理員二級鑒定指南

1、計算機網(wǎng)絡(luò)管理員二級鑒定指南一、職業(yè)名稱及等級計算機網(wǎng)絡(luò)管理師二級二、鑒定方式與時間理論知識考試：筆試，2 小時。技能操作考核：上機，3 小時。三、技能考核內(nèi)容結(jié)構(gòu)表鑒定范圍鑒定比重 %選考方式服務(wù)器系統(tǒng)的安裝與配置25勤必考數(shù)據(jù)庫系統(tǒng)的配置與優(yōu)化20必考對網(wǎng)絡(luò)設(shè)備進行優(yōu)化配置與維護35必考網(wǎng)絡(luò)系統(tǒng)性能分析及故障排除20必考四、鑒定內(nèi)容第一部分網(wǎng)絡(luò)基礎(chǔ)理論知識1、計算機網(wǎng)絡(luò)的歷史和發(fā)展現(xiàn)狀（重點掌握因特網(wǎng)與傳統(tǒng)電話網(wǎng)的區(qū)別和聯(lián)系）2、 TCP/IP 各層協(xié)議的工作原理和具體應(yīng)用2.1數(shù)據(jù)鏈路層協(xié)議的工作原理2.2網(wǎng)絡(luò)層作用，各協(xié)議的工作原理，IP 地址的組成和劃分規(guī)范2.3傳輸層作用， tcp

2、、udp 協(xié)議的的工作原理，端口概念2.4應(yīng)用層作用，應(yīng)用層各類協(xié)議的工作機制3、局域網(wǎng)和廣域網(wǎng)理論基礎(chǔ)3.1熟悉局域網(wǎng)的特點，局域網(wǎng)拓撲結(jié)構(gòu)與相關(guān)控制協(xié)議3.2掌握虛擬局域網(wǎng)工作原理3.3熟悉廣域網(wǎng)特點，理解各種路由算法特點和因特網(wǎng)路由協(xié)議特點第二部分網(wǎng)絡(luò)系統(tǒng)性能優(yōu)化與故障排除能夠綜合運用各類網(wǎng)絡(luò)設(shè)備去進行局域網(wǎng)和廣域網(wǎng)的互連設(shè)計，提出解決辦法并能對網(wǎng)絡(luò)中出現(xiàn)的故障問題進行分析，1、 網(wǎng)絡(luò)工程布線基礎(chǔ)1.1 布線系統(tǒng)組成1.2 布線系統(tǒng)中需注意的相關(guān)要領(lǐng)2、熟悉中繼器、集線器、網(wǎng)橋、交換器、路由器的工作原理3、交換機配置和維護3.1 熟悉交換機的組成、工作原理和vlan 配置方法3.2 熟悉

3、交換機的操作系統(tǒng)和基本命令集3.3 熟悉二層交換機與三層交換機的區(qū)別和應(yīng)用模式4、路由器配置和維護4.1 熟悉路由器的組成、工作原理和配置方法4.2 熟悉路由器的操作系統(tǒng)和基本命令集5、網(wǎng)絡(luò)設(shè)備軟件和硬件故障排除步驟和方法5.1 熟悉常用網(wǎng)絡(luò)故障診斷命令的使用方法5.2 掌握故障排除的常規(guī)步驟第三部分服務(wù)器系統(tǒng)管理與配置掌握各種局域網(wǎng)服務(wù)器的建立與維護，服務(wù)器的遠程管理。熟悉企業(yè)INTERNET服務(wù)器的建立與維護操作步驟；能夠識別服務(wù)器硬件故障，能夠正確使用網(wǎng)絡(luò)實用工具、網(wǎng)絡(luò)管理軟件和網(wǎng)絡(luò)應(yīng)用軟件，對網(wǎng)絡(luò)基本服務(wù)進行監(jiān)視。能夠完成服務(wù)器賬戶高級管理，能夠完成文件系統(tǒng)備份和恢復(fù)1) Unix /

4、Linux服務(wù)器的歷史與結(jié)構(gòu)特征2) Unix /Linux系統(tǒng)常用命令與shell 編程流程3) windows server 2003 服務(wù)器管理與配置4) linux5） IIS服務(wù)器的管理與配置服務(wù)器的配置與管理6）服務(wù)器冗余備份與恢復(fù)方法7）服務(wù)器日志分析方法第四部分數(shù)據(jù)庫系統(tǒng)管理能夠建立數(shù)據(jù)庫服務(wù)器，并能夠?qū)ζ溥M行管理和維護管理數(shù)據(jù)庫文件、安全管理、執(zhí)行管理任務(wù)、數(shù)據(jù)庫備份、數(shù)據(jù)庫還原、監(jiān)控SQL Server的功能、數(shù)據(jù)傳輸、維護高度可用性、復(fù)制技術(shù)等內(nèi)容1）數(shù)據(jù)庫系統(tǒng)基本概念和數(shù)據(jù)庫類型、常用數(shù)據(jù)庫系統(tǒng)特點2）關(guān)系數(shù)據(jù)庫原理和關(guān)系運算規(guī)則3） SQL 語言的特點和基本語句的使用

5、4） MS-SQL Server 系統(tǒng)安裝與配置5） MS-SQL Server 性能優(yōu)化、備份與恢復(fù)第五部分網(wǎng)絡(luò)安全維護了解當前計算機網(wǎng)絡(luò)安全技術(shù)面臨的挑戰(zhàn)和現(xiàn)狀。了解網(wǎng)絡(luò)安全技術(shù)研究的內(nèi)容，掌握網(wǎng)絡(luò)安全體系的架構(gòu)，了解常見的網(wǎng)絡(luò)攻擊手段，掌握入侵檢測的技術(shù)和手段掌握相關(guān)的基礎(chǔ)知識。1）熟悉計算機安全問題類型與技術(shù)2）理解數(shù)據(jù)加密原理3）熟悉防火墻功能分類4）熟悉網(wǎng)絡(luò)攻擊分類與防范措施5）熟悉 CA 認證、 IPSec 配置網(wǎng)絡(luò)安全性具體操作方法6）熟悉計算機病毒防治技術(shù)7）掌握 Windows 系統(tǒng)網(wǎng)絡(luò)安全具體措施五、參考資料1、國家職業(yè)技能鑒定教材網(wǎng)絡(luò)管理師勞動和社會保障部教材辦公室編寫

6、中國勞動社會保障出版社20052、國家職業(yè)技能鑒定教材計算機網(wǎng)絡(luò)管理基礎(chǔ)勞動和社會保障部教材辦公室編寫中國勞動社會保障出版社20063、國家職業(yè)技能鑒定指導(dǎo)計算機網(wǎng)絡(luò)管理員勞動和社會保障部教材辦公室編寫中國勞動社會保障出版社20074、局域網(wǎng)組建與管理(第二版 ) 尹敬齊編寫機械工業(yè)出版社20075、思科網(wǎng)絡(luò)技術(shù)學(xué)院教程（第一、二學(xué)期）思科網(wǎng)絡(luò)技術(shù)學(xué)院六、考生準備通知單與考場準備通知單（一）考生準備：無。（二）考場準備：江蘇省職業(yè)技能鑒定計算機網(wǎng)絡(luò)管理員二級操作技能考核準備通知單(考場)各考點可根據(jù)設(shè)備設(shè)施情況，從以下兩種方案中任取其一進行考場準備。方案一：（一）設(shè)備、材料準備：PC機1 臺/

7、人 處理器：Pentium2.0GHz系列或高于此檔次CPU內(nèi)存： 512MB以上硬盤：最低10G，至少劃分兩個分區(qū)光驅(qū)： DVD（如提供鏡像安裝包，可以不用）以上為最低推薦配置，要求能夠流暢運行Windows server2003 和 SQL Server 2000（或 SQL Server 2005 ），以及考試模擬器軟件Cisco Packet Tracer 5.3，請在考前測試無誤） （二）場地準備：機房。（三）系統(tǒng)和軟件準備:預(yù)裝 Microsoft Windows Server 2003 Enterprise Edition（按照默認安裝選項） ；預(yù)裝 Cisco Packet T

8、racer 5.3 版；MicrosoftWindows Server 2003 Enterprise Edition 系統(tǒng)安裝光盤（也可采用安裝鏡像文件）；SQL Server 2000安裝光盤（或者SQL Server 2005 ）（也可采用安裝鏡像文件）。360 殺毒安裝包（官網(wǎng)下載，免費）。(四 ) 其他準備要求：如考試分多場次進行，請PC機設(shè)置手動還原，每場結(jié)束后管理員清除上一場次相關(guān)配置操作。方案二：硬件設(shè)備齊全，有條件的可采用實際設(shè)備考核，需給每個 考生提供以下準備：( 一 ) 設(shè)備、材料準備：思科（或者銳捷）路由器（3 臺）、交換機2 臺（二層三層各推薦配置同方案一PC 配置，

9、均預(yù)裝Windows Server 2003 ）；網(wǎng)線 20 米、水晶頭若干、網(wǎng)線鉗1 把、測線器一個。（二）場地準備：機房。1 臺）， PC機3 臺。（PC（三）系統(tǒng)和軟件準備:Microsoft Windows Server 2003 Enterprise Edition按照默認安裝；MicrosoftWindows Server 2003 Enterprise Edition 系統(tǒng)安裝光盤（也可采用安裝鏡像文件）；SQL Server 2000 安裝光盤（或者SQL Server 2005 ）（也可采用安裝鏡像文件）。360 殺毒安裝包（官網(wǎng)下載，免費）。( 四 ) 其他準備要求：如考試

10、分多場次進行，請PC機設(shè)置手動還原。每場結(jié)束后，設(shè)備由管理員清除上一場次相關(guān)配置。PC 機 、路由、交換機等七、模擬試卷（一）理論知識模擬試卷一、單項選擇題(第 1 20 題。請選擇一個正確答案，將相應(yīng)字母填入括號內(nèi)。每題1異步傳輸模式ATM 是使用（）兩種技術(shù)的結(jié)合。A 、電路交換與報文交換B、電路交換和分組交換C、分組交換與報文交換D、分組交換與幀交換1 分，共20 分)2電子商務(wù)分類中，B to CA 、企業(yè)對消費者C、消費者對消費者指的是（）。B、企業(yè)對企業(yè)D、消費者對企業(yè)3關(guān)于數(shù)字簽名的描述中，錯誤的是（A 、通常能證實簽名的時間C、必須采用DSS 標準）。B 、通常能對內(nèi)容進行鑒別

11、D、必須能被第三方驗證4某路由器收到了一個動作是（）。IP數(shù)據(jù)報，在對其報頭進行校驗后發(fā)現(xiàn)該數(shù)據(jù)報存在錯誤。路由器最有可能采用的A 、拋棄該數(shù)據(jù)報C、轉(zhuǎn)發(fā)該數(shù)據(jù)報B、抑制該數(shù)據(jù)報源主機的發(fā)送D、糾正該數(shù)據(jù)報的錯誤5下列標準代號中，_是國家標準的代號。A 、IEEEB、ISOC、 GBD、GJB6下面關(guān)于ADSL 的敘述中不正確的是_A 、它利用普通銅質(zhì)電話線作為傳輸介質(zhì)，成本較低。B、它的帶寬很高，無論是數(shù)據(jù)的下載還是上傳，傳輸速度至少在1Mbps 以上。C、可在同一條電話線上接聽、撥并且同時進行數(shù)據(jù)傳輸，兩者互不影響。D 、接入方式為虛擬撥號和專線接入兩種方式。7根據(jù)統(tǒng)計顯示， 80%的網(wǎng)絡(luò)

12、攻擊源于內(nèi)部網(wǎng)絡(luò)，因此， 必須加強對內(nèi)部網(wǎng)絡(luò)的安全控制和防范中，無助于提高同一局域網(wǎng)內(nèi)安全性的措施是_。,下面的措施A 、使用防病毒軟件C、使用入侵檢測系統(tǒng)B、使用日志審計系統(tǒng)D、使用防火墻防止內(nèi)部攻擊8請問以下哪一個不在Sniffer Pro 的監(jiān)控范圍？_A 、監(jiān)控 ARP 協(xié)議欺騙B 、監(jiān)控 TCP/IP 協(xié)議C、 監(jiān)控網(wǎng)絡(luò)流量D 、監(jiān)控“廣播風(fēng)暴”9WindowsXP/03 的 DHCP 客戶的租約到期仍未能更新，新的嘗試若還未成功，IP、子網(wǎng)掩碼幾分鐘后由變?yōu)?_A 、B、C、D、10下列哪個是正確的DNS 查詢解析的順序_。A 、緩存、是否本機、HOSTS 文件、 DNS 服務(wù)器B

13、、是否本機、緩存、HOSTS 文件、 DNS 服務(wù)器C、緩存、是否本機、DNS 服務(wù)器、 HOSTS 文件D 、是否本機、緩存、DNS 服務(wù)器、 HOSTS 文件11關(guān)于因特網(wǎng)中的WWW 服務(wù)，以下哪種說法是錯誤的_。A 、WWW 服務(wù)器必須具有創(chuàng)建和編輯Web 頁面的功能B、 WWW 服務(wù)器中存儲的通常是符合HTML 規(guī)范的結(jié)構(gòu)化文檔C、 WWW 客戶端程序也被稱為WWW 瀏覽器D 、WWW 服務(wù)器也被稱為Web 站點12如果沒有特殊聲明，匿名A 、userC、 anonymousFTP 服務(wù)登錄帳號為_ 。B、guestD、用戶自己的電子郵件地址13要實現(xiàn)動態(tài)IP 地址分配，網(wǎng)絡(luò)中至少要求

14、有一臺計算機的網(wǎng)絡(luò)操作系統(tǒng)中安裝A 、DNS 服務(wù)器B、 DHCP 服務(wù)器C、 IIS 服務(wù)器D 、 PDC 主域控制器_。14為了保障網(wǎng)絡(luò)安全，防止外部網(wǎng)對內(nèi)部網(wǎng)的侵犯，多在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間設(shè)置_。A 、密碼認證B 、時間戳C、防火墻D 、數(shù)字簽名15通常情況下，信息插座的安裝位置距離地面的高度為_cm。A、 1020B、2030C、30 50D、 50 7016下面關(guān)于數(shù)字簽名的說法錯誤的是_。A 、能夠保證信息傳輸過程中的保密性D 、網(wǎng)絡(luò)中的某一用戶不能冒充另一用戶作為發(fā)送者或接收者。17配置路由器端口，應(yīng)該在哪種提示符下進行？_。A 、Router（ config ） #B 、R

15、outer（ config-line ） #C、 Router（ config-router ） #D、 Router（ config-if ） #18某臺 24 個端口的 100BASE-Tx 交換機，每個端口在半雙工通信狀態(tài)下的最大數(shù)據(jù)速率為_ 。A 、100 Mb/sB、10 Mb/sC、 42 Mb/sD 、 4.2 Mb/s19SNMPV2 彌補了SNMPV1 的 _弱點A 、性能管理B 、安全性C、A和BD、數(shù)據(jù)組織20在 Windows 操作系統(tǒng)的單域環(huán)境中，對于域用戶，不能進行的操作是_。A 、將用戶移動到組下B、將用戶添加到組下C、將用戶移動到某組織單位下D、通過某用戶復(fù)制另

16、一用戶二、多項選擇題（第2130 題。下列每題的選項中，至少有2 個是正確的，請將相應(yīng)字母填入括號內(nèi)。每題 2分，共 20分）21、關(guān)于 OSI 參考模型各層的功能，哪些說法是正確的？_A 、數(shù)據(jù)鏈路層負責(zé)將待傳輸?shù)谋忍亓鬓D(zhuǎn)換成幀D 、傳輸層負責(zé)兩端用戶間的文件傳輸22、測試前對測試系統(tǒng)進行校準的目的是_。A 、排除測試系統(tǒng)帶來的偏差D 、提高線纜性能23、愛崗敬業(yè)的具體要求是_A 、樹立職業(yè)理想B、強化職業(yè)責(zé)任C、提高職業(yè)技能D、抓住擇業(yè)機遇24、以下有關(guān) IP 地址配置正確的是 :_A 、分手工配置和自動配置兩種B、如果不使用 IE 瀏覽器，無需配置IP 地址即可上網(wǎng)C、在本地連接中設(shè)置D

17、 、如果沒有配置正確就無法使用TCP/IP 協(xié)議25、路由器作為網(wǎng)絡(luò)互連設(shè)備，必須具備以下哪些特點。_A 、至少支持兩個網(wǎng)絡(luò)接口B、協(xié)議至少要實現(xiàn)到網(wǎng)絡(luò)層C、至少支持兩種以上的子網(wǎng)協(xié)議D 、具有存儲、轉(zhuǎn)發(fā)和尋徑功能26、以下（）屬于我國四大網(wǎng)。A 、CSTNET( 中國科技網(wǎng) )B、 CERNET( 國家教育部的教育科研網(wǎng))C、 169 網(wǎng)D 、CHINANET(中國公用計算機互聯(lián)網(wǎng))E、 CHIANGBN(國家公用信息通信網(wǎng))27、報文摘要算法主要有（）等方面的標準。A 、安全散列標準B 、 X.509標準C、 MD2 系列標準D 、 X.605 標準28、Linux在 Shell 編程中關(guān)

18、于2 的描述正確的是（）。A 、程序后攜帶了兩個位置參數(shù)D 、攜帶位置參數(shù)的個數(shù)E、用 2 引用第二個位置參數(shù)29、SNMPv3 對報文的安全處理包括_。A 、完整性保護和鑒別B、數(shù)據(jù)保密性C、對報文重放，延遲攻擊的防范D、訪問驗證30、在設(shè)置靜態(tài) ip 地址時， _ 參數(shù)有時是可以不設(shè)置的。A 、網(wǎng)關(guān)B 、子網(wǎng)掩碼C、首選域名服務(wù)器D 、備用域名服務(wù)器三、判斷題 (第 3140 題。請將判斷結(jié)果填入括號中，正確的填“”，錯誤的填 “×”。每題1 分，共10分。)（） 31、將一般集線器升級到交換式集線器需要改變原來的網(wǎng)卡。（） 32、雙機容錯一般有兩種工作模式，一種是雙機冷備份，另

19、一種是雙機互備援。（） 33、防火墻可以防止一切網(wǎng)上的危險。（） 34、三重 DES 使用三個密鑰。（） 35、Linux 可以為基于 MSDOS 系統(tǒng)提供文件存儲服務(wù)。（） 36、SQL 語言是面向過程的語言。（） 37、網(wǎng)絡(luò)系統(tǒng)優(yōu)化的主要目的是使網(wǎng)絡(luò)綜合性能達到最優(yōu)。（） 38、使用 hash函數(shù)可以很容易從消息計算出消息摘要并可實現(xiàn)逆向反演。（） 39、目的地址、子網(wǎng)掩碼、網(wǎng)關(guān)、標志和接口都是路由表的內(nèi)容。（） 40、在數(shù)據(jù)庫系統(tǒng)中，事務(wù)故障的恢復(fù)是由系統(tǒng)自動完成的，不需要用戶的干預(yù)。四、簡答題 (第 4144 題。每題5 分，共 20 分。 )41、請簡述 ICMP 協(xié)議有什么作用？42、在 Internet 網(wǎng)中，某計算機的IP 地址是，請回答下列問題：（ 1） 用十進制數(shù)表示上述 IP 地址？（ 2）該 IP 地址是屬于 A 類， B 類，還是 C 類地址？（ 3）寫出該 IP 地址在沒有劃分子網(wǎng)時的子網(wǎng)掩碼？（ 4）寫出該 IP 地址在沒有劃分子網(wǎng)時計算機的主機號？（ 5）將該 IP 地址劃分為四個子網(wǎng)，寫出子網(wǎng)掩碼？43、簡述網(wǎng)絡(luò)打印機的幾種連接方式。44、簡述 ARP的解析過程。五、論述題（每題15 分，共 30 分。）45、閱讀以下說明，回答問題1 至問題 4，將解答填入對應(yīng)的解答欄內(nèi)?！菊f明】在小型網(wǎng)絡(luò)中，