《計算機網(wǎng)絡(luò)管理員》二級鑒定指導

《計算機網(wǎng)絡(luò)管理員》二級鑒定指南一、職業(yè)名稱及等級計算機網(wǎng)絡(luò)管理師二級二、鑒定方式與時間理論知識考試：筆試，2小時。技能操作考核：上機，3小時。三、技能考核內(nèi)容結(jié)構(gòu)表鑒定范圍鑒定比重%選考方式服務(wù)器系統(tǒng)的安裝與配置25勤必考數(shù)據(jù)庫系統(tǒng)的配置與優(yōu)化20必考對網(wǎng)絡(luò)設(shè)備進行優(yōu)化配置與維護35必考網(wǎng)絡(luò)系統(tǒng)性能分析及故障排除20必考四、鑒定內(nèi)容第一部分網(wǎng)絡(luò)基礎(chǔ)理論知識1、計算機網(wǎng)絡(luò)的歷史和發(fā)展現(xiàn)狀（重點掌握因特網(wǎng)與傳統(tǒng)電話網(wǎng)的區(qū)別和聯(lián)系）2、TCP/IP各層協(xié)議的工作原理和具體應(yīng)用2.1數(shù)據(jù)鏈路層協(xié)議的工作原理2.2網(wǎng)絡(luò)層作用，各協(xié)議的工作原理，IP地址的組成和劃分規(guī)范2.3傳輸層作用，tcp、udp協(xié)議的的工作原理，端口概念2.4應(yīng)用層作用，應(yīng)用層各類協(xié)議的工作機制3、局域網(wǎng)和廣域網(wǎng)理論基礎(chǔ)3.1熟悉局域網(wǎng)的特點，局域網(wǎng)拓撲結(jié)構(gòu)與相關(guān)控制協(xié)議3.2掌握虛擬局域網(wǎng)工作原理3.3熟悉廣域網(wǎng)特點，理解各種路由算法特點和因特網(wǎng)路由協(xié)議特點第二部分網(wǎng)絡(luò)系統(tǒng)性能優(yōu)化與故障排除能夠綜合運用各類網(wǎng)絡(luò)設(shè)備去進行局域網(wǎng)和廣域網(wǎng)的互連設(shè)計，并能對網(wǎng)絡(luò)中出現(xiàn)的故障問題進行分析，提出解決辦法網(wǎng)絡(luò)工程布線基礎(chǔ)1.1布線系統(tǒng)組成1.2布線系統(tǒng)中需注意的相關(guān)要領(lǐng)2、熟悉中繼器、集線器、網(wǎng)橋、交換器、路由器的工作原理3、交換機配置和維護3.1熟悉交換機的組成、工作原理和vlan配置方法3.2熟悉交換機的操作系統(tǒng)和基本命令集3.3熟悉二層交換機與三層交換機的區(qū)別和應(yīng)用模式4、路由器配置和維護4.1熟悉路由器的組成、工作原理和配置方法4.2熟悉路由器的操作系統(tǒng)和基本命令集5、網(wǎng)絡(luò)設(shè)備軟件和硬件故障排除步驟和方法5.1熟悉常用網(wǎng)絡(luò)故障診斷命令的使用方法5.2掌握故障排除的常規(guī)步驟第三部分服務(wù)器系統(tǒng)管理與配置掌握各種局域網(wǎng)服務(wù)器的建立與維護，服務(wù)器的遠程管理。熟悉企業(yè)INTERNET服務(wù)器的建立與維護操作步驟；能夠識別服務(wù)器硬件故障，能夠正確使用網(wǎng)絡(luò)實用工具、網(wǎng)絡(luò)管理軟件和網(wǎng)絡(luò)應(yīng)用軟件，對網(wǎng)絡(luò)基本服務(wù)進行監(jiān)視。能夠完成服務(wù)器賬戶高級管理，能夠完成文件系統(tǒng)備份和恢復1)Unix/Linux服務(wù)器的歷史與結(jié)構(gòu)特征2)Unix/Linux系統(tǒng)常用命令與shell編程流程3)windowsserver2003服務(wù)器管理與配置4)linux服務(wù)器的管理與配置5）IIS服務(wù)器的配置與管理6）服務(wù)器冗余備份與恢復方法7）服務(wù)器日志分析方法第四部分數(shù)據(jù)庫系統(tǒng)管理能夠建立數(shù)據(jù)庫服務(wù)器，并能夠?qū)ζ溥M行管理和維護管理數(shù)據(jù)庫文件、安全管理、執(zhí)行管理任務(wù)、數(shù)據(jù)庫備份、數(shù)據(jù)庫還原、監(jiān)控SQLServer的功能、數(shù)據(jù)傳輸、維護高度可用性、復制技術(shù)等內(nèi)容1）數(shù)據(jù)庫系統(tǒng)基本概念和數(shù)據(jù)庫類型、常用數(shù)據(jù)庫系統(tǒng)特點2）關(guān)系數(shù)據(jù)庫原理和關(guān)系運算規(guī)則3）SQL語言的特點和基本語句的使用4）MS-SQLServer系統(tǒng)安裝與配置5）MS-SQLServer性能優(yōu)化、備份與恢復第五部分網(wǎng)絡(luò)安全維護了解當前計算機網(wǎng)絡(luò)安全技術(shù)面臨的挑戰(zhàn)和現(xiàn)狀。了解網(wǎng)絡(luò)安全技術(shù)研究的內(nèi)容，掌握相關(guān)的基礎(chǔ)知識。掌握網(wǎng)絡(luò)安全體系的架構(gòu)，了解常見的網(wǎng)絡(luò)攻擊手段，掌握入侵檢測的技術(shù)和手段1）熟悉計算機安全問題類型與技術(shù)2）理解數(shù)據(jù)加密原理3）熟悉防火墻功能分類4）熟悉網(wǎng)絡(luò)攻擊分類與防范措施5）熟悉CA認證、IPSec配置網(wǎng)絡(luò)安全性具體操作方法6）熟悉計算機病毒防治技術(shù)7）掌握Windows系統(tǒng)網(wǎng)絡(luò)安全具體措施五、參考資料1、《國家職業(yè)技能鑒定教材——網(wǎng)絡(luò)管理師》勞動和社會保障部教材辦公室編寫

中國勞動社會保障出版社20052、《國家職業(yè)技能鑒定教材——計算機網(wǎng)絡(luò)管理基礎(chǔ)》勞動和社會保障部教材辦公室編寫

中國勞動社會保障出版社20063、《國家職業(yè)技能鑒定指導——計算機網(wǎng)絡(luò)管理員》勞動和社會保障部教材辦公室編寫

中國勞動社會保障出版社20074、局域網(wǎng)組建與管理(第二版)尹敬齊編寫機械工業(yè)出版社20075、《思科網(wǎng)絡(luò)技術(shù)學院教程（第一、二學期）》思科網(wǎng)絡(luò)技術(shù)學院六、考生準備通知單與考場準備通知單（一）考生準備：無。（二）考場準備：江蘇省職業(yè)技能鑒定計算機網(wǎng)絡(luò)管理員二級操作技能考核準備通知單(考場)各考點可根據(jù)設(shè)備設(shè)施情況，從以下兩種方案中任取其一進行考場準備。方案一：（一）設(shè)備、材料準備：PC機1臺/人[處理器：PentiumⅣ2.0GHz系列或高于此檔次CPU內(nèi)存：512MB以上硬盤：最低10G，至少劃分兩個分區(qū)光驅(qū)：DVD（如提供鏡像安裝包，可以不用）以上為最低推薦配置，要求能夠流暢運行Windowsserver2003和SQLServer2000（或SQLServer2005），以及考試模擬器軟件CiscoPacketTracer5.3，請在考前測試無誤）]（二）場地準備：機房。（三）系統(tǒng)和軟件準備:預裝MicrosoftWindowsServer2003EnterpriseEdition（按照默認安裝選項）；預裝CiscoPacketTracer5.3版；MicrosoftWindowsServer2003EnterpriseEdition系統(tǒng)安裝光盤（也可采用安裝鏡像文件）；SQLServer2000安裝光盤（或者SQLServer2005）（也可采用安裝鏡像文件）。360殺毒安裝包（官網(wǎng)下載，免費）。(四)其他準備要求：如考試分多場次進行，請PC機設(shè)置手動還原，每場結(jié)束后管理員清除上一場次相關(guān)配置操作。方案二：硬件設(shè)備齊全，有條件的可采用實際設(shè)備考核，需給每個考生提供以下準備：(一)設(shè)備、材料準備：思科（或者銳捷）路由器（3臺）、交換機2臺（二層三層各1臺），PC機3臺。（PC推薦配置同方案一PC配置，均預裝WindowsServer2003）；網(wǎng)線20米、水晶頭若干、網(wǎng)線鉗1把、測線器一個。（二）場地準備：機房。（三）系統(tǒng)和軟件準備:MicrosoftWindowsServer2003EnterpriseEdition按照默認安裝；MicrosoftWindowsServer2003EnterpriseEdition系統(tǒng)安裝光盤（也可采用安裝鏡像文件）；SQLServer2000安裝光盤（或者SQLServer2005）（也可采用安裝鏡像文件）。360殺毒安裝包（官網(wǎng)下載，免費）。(四)其他準備要求：如考試分多場次進行，請PC機設(shè)置手動還原。每場結(jié)束后，PC機、路由、交換機等設(shè)備由管理員清除上一場次相關(guān)配置。七、模擬試卷（一）理論知識模擬試卷一、單項選擇題(第1～20題。請選擇一個正確答案，將相應(yīng)字母填入括號內(nèi)。每題1分，共20分)1．異步傳輸模式ATM是使用（）兩種技術(shù)的結(jié)合。A、電路交換與報文交換B、電路交換和分組交換C、分組交換與報文交換D、分組交換與幀交換2．電子商務(wù)分類中，BtoC指的是（）。A、企業(yè)對消費者B、企業(yè)對企業(yè)C、消費者對消費者D、消費者對企業(yè)3．關(guān)于數(shù)字簽名的描述中，錯誤的是（）。A、通常能證實簽名的時間B、通常能對內(nèi)容進行鑒別C、必須采用DSS標準D、必須能被第三方驗證4．某路由器收到了一個IP數(shù)據(jù)報，在對其報頭進行校驗后發(fā)現(xiàn)該數(shù)據(jù)報存在錯誤。路由器最有可能采用的動作是（）。A、拋棄該數(shù)據(jù)報B、抑制該數(shù)據(jù)報源主機的發(fā)送C、轉(zhuǎn)發(fā)該數(shù)據(jù)報D、糾正該數(shù)據(jù)報的錯誤5．下列標準代號中，____是國家標準的代號。A、IEEEB、ISOC、GBD、GJB6．下面關(guān)于ADSL的敘述中不正確的是_____A、它利用普通銅質(zhì)電話線作為傳輸介質(zhì)，成本較低。B、它的帶寬很高，無論是數(shù)據(jù)的下載還是上傳，傳輸速度至少在1Mbps以上。C、可在同一條電話線上接聽、撥并且同時進行數(shù)據(jù)傳輸，兩者互不影響。D、接入方式為虛擬撥號和專線接入兩種方式。7．根據(jù)統(tǒng)計顯示，80%的網(wǎng)絡(luò)攻擊源于內(nèi)部網(wǎng)絡(luò)，因此，必須加強對內(nèi)部網(wǎng)絡(luò)的安全控制和防范,下面的措施中，無助于提高同一局域網(wǎng)內(nèi)安全性的措施是_____。A、使用防病毒軟件B、使用日志審計系統(tǒng)C、使用入侵檢測系統(tǒng)D、使用防火墻防止內(nèi)部攻擊8．請問以下哪一個不在SnifferPro的監(jiān)控范圍？_____A、監(jiān)控ARP協(xié)議欺騙B、監(jiān)控TCP/IP協(xié)議C、監(jiān)控網(wǎng)絡(luò)流量D、監(jiān)控“廣播風暴”9．WindowsXP/03的DHCP客戶的租約到期仍未能更新，新的嘗試若還未成功，IP、子網(wǎng)掩碼幾分鐘后由,變?yōu)開____A、/16B、/16C、./24D、/1610．下列哪個是正確的DNS查詢解析的順序_____。A、緩存、是否本機、HOSTS文件、DNS服務(wù)器B、是否本機、緩存、HOSTS文件、DNS服務(wù)器C、緩存、是否本機、DNS服務(wù)器、HOSTS文件D、是否本機、緩存、DNS服務(wù)器、HOSTS文件11．關(guān)于因特網(wǎng)中的WWW服務(wù)，以下哪種說法是錯誤的_____。A、WWW服務(wù)器必須具有創(chuàng)建和編輯Web頁面的功能B、WWW服務(wù)器中存儲的通常是符合HTML規(guī)范的結(jié)構(gòu)化文檔C、WWW客戶端程序也被稱為WWW瀏覽器D、WWW服務(wù)器也被稱為Web站點12．如果沒有特殊聲明，匿名FTP服務(wù)登錄帳號為_____。A、userB、guestC、anonymousD、用戶自己的電子郵件地址13．要實現(xiàn)動態(tài)IP地址分配，網(wǎng)絡(luò)中至少要求有一臺計算機的網(wǎng)絡(luò)操作系統(tǒng)中安裝_____。A、DNS服務(wù)器B、DHCP服務(wù)器C、IIS服務(wù)器D、PDC主域控制器14．為了保障網(wǎng)絡(luò)安全，防止外部網(wǎng)對內(nèi)部網(wǎng)的侵犯，多在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間設(shè)置_____。A、密碼認證B、時間戳C、防火墻D、數(shù)字簽名15．通常情況下，信息插座的安裝位置距離地面的高度為_______cm。A、10～20B、20～30C、30～50D、50～7016．下面關(guān)于數(shù)字簽名的說法錯誤的是______。A、能夠保證信息傳輸過程中的保密性B、能夠?qū)Πl(fā)送者的身份進行認證C、如果接收者對報文進行了篡改，會被發(fā)現(xiàn)D、網(wǎng)絡(luò)中的某一用戶不能冒充另一用戶作為發(fā)送者或接收者。17．配置路由器端口，應(yīng)該在哪種提示符下進行？_____。A、Router（config）#B、Router（config-line）#C、Router（config-router）#D、Router（config-if）#18．某臺24個端口的100BASE-Tx交換機，每個端口在半雙工通信狀態(tài)下的最大數(shù)據(jù)速率為_____。A、100Mb/sB、10Mb/sC、42Mb/sD、4.2Mb/s19．SNMPV2彌補了SNMPV1的_______弱點A、性能管理B、安全性C、A和BD、數(shù)據(jù)組織20．在Windows操作系統(tǒng)的單域環(huán)境中，對于域用戶，不能進行的操作是_____。A、將用戶移動到組下B、將用戶添加到組下C、將用戶移動到某組織單位下D、通過某用戶復制另一用戶二、多項選擇題（第21～30題。下列每題的選項中，至少有2個是正確的，請將相應(yīng)字母填入括號內(nèi)。每題2分，共20分）21、關(guān)于OSI參考模型各層的功能，哪些說法是正確的？______A、數(shù)據(jù)鏈路層負責將待傳輸?shù)谋忍亓鬓D(zhuǎn)換成幀B、網(wǎng)絡(luò)層決定使用哪條路徑通過子網(wǎng)C、傳輸層負責兩端用戶間的文件傳輸D、傳輸層負責兩端用戶間的文件傳輸22、測試前對測試系統(tǒng)進行校準的目的是______。A、排除測試系統(tǒng)帶來的偏差B、避免測試結(jié)果出現(xiàn)數(shù)值不合理C、保證測試結(jié)果的正確D、提高線纜性能23、愛崗敬業(yè)的具體要求是______ A、樹立職業(yè)理想 B、強化職業(yè)責任C、提高職業(yè)技能 D、抓住擇業(yè)機遇 24、以下有關(guān)IP地址配置正確的是: ______A、分手工配置和自動配置兩種 B、如果不使用IE瀏覽器，無需配置IP地址即可上網(wǎng) C、在本地連接中設(shè)置 D、如果沒有配置正確就無法使用TCP/IP協(xié)議 25、路由器作為網(wǎng)絡(luò)互連設(shè)備，必須具備以下哪些特點。_____A、至少支持兩個網(wǎng)絡(luò)接口B、協(xié)議至少要實現(xiàn)到網(wǎng)絡(luò)層C、至少支持兩種以上的子網(wǎng)協(xié)議D、具有存儲、轉(zhuǎn)發(fā)和尋徑功能26、以下（）屬于我國四大網(wǎng)。A、CSTNET(中國科技網(wǎng))B、CERNET(國家教育部的教育科研網(wǎng))C、169網(wǎng)D、CHINANET(中國公用計算機互聯(lián)網(wǎng))E、CHIANGBN(國家公用信息通信網(wǎng))27、報文摘要算法主要有（）等方面的標準。A、安全散列標準B、X.509標準C、MD2系列標準D、X.605標準28、Linux在Shell編程中關(guān)于＄2的描述正確的是（）。A、程序后攜帶了兩個位置參數(shù)B、宏替換C、程序后面攜帶的第二個位置參數(shù)D、攜帶位置參數(shù)的個數(shù)E、用＄2引用第二個位置參數(shù)29、SNMPv3對報文的安全處理包括______。A、完整性保護和鑒別B、數(shù)據(jù)保密性C、對報文重放，延遲攻擊的防范D、訪問驗證30、在設(shè)置靜態(tài)ip地址時，______參數(shù)有時是可以不設(shè)置的。A、網(wǎng)關(guān)B、子網(wǎng)掩碼C、首選域名服務(wù)器D、備用域名服務(wù)器三、判斷題(第31～40題。請將判斷結(jié)果填入括號中，正確的填“√”，錯誤的填“×”。每題1分，共10分。)（）31、（）32、雙機容錯一般有兩種工作模式，一種是雙機冷備份，另一種是雙機互備援。（）33、防火墻可以防止一切網(wǎng)上的危險。（）34、三重DES使用三個密鑰。（）35、（）36、（）37、網(wǎng)絡(luò)系統(tǒng)優(yōu)化的主要目的是使網(wǎng)絡(luò)綜合性能達到最優(yōu)。（）38、（）39、目的地址、子網(wǎng)掩碼、網(wǎng)關(guān)、標志和接口都是路由表的內(nèi)容。（）40、在數(shù)據(jù)庫系統(tǒng)中，事務(wù)故障的恢復是由系統(tǒng)自動完成的，不需要用戶的干預。四、簡答題(第41～44題。每題5分，共20分。)41、請簡述ICMP協(xié)議有什么作用？42、在Internet網(wǎng)中，某計算機的IP地址是11001010.01100000.00101100.01011000，請回答下列問題：（1）用十進制數(shù)表示上述IP地址？（2）該IP地址是屬于A類，B類，還是C類地址？（3）寫出該IP地址在沒有劃分子網(wǎng)時的子網(wǎng)掩碼？（4）寫出該IP地址在沒有劃分子網(wǎng)時計