《計算機(jī)網(wǎng)絡(luò)管理員》二級鑒定指南

1、計算機(jī)網(wǎng)絡(luò)管理員二級鑒定指南一、職業(yè)名稱及等級計算機(jī)網(wǎng)絡(luò)管理師二級二、鑒定方式與時間理論知識考試：筆試，2小時。技能操作考核：上機(jī)，3小時。三、技能考核內(nèi)容結(jié)構(gòu)表鑒定范圍鑒定比重%選考方式服務(wù)器系統(tǒng)的安裝與配置25勤 必考數(shù)據(jù)庫系統(tǒng)的配置與優(yōu)化20必考對網(wǎng)絡(luò)設(shè)備進(jìn)行優(yōu)化配置與維護(hù)35必考網(wǎng)絡(luò)系統(tǒng)性能分析及故障排除20必考四、鑒定內(nèi)容第一部分 網(wǎng)絡(luò)基礎(chǔ)理論知識1、計算機(jī)網(wǎng)絡(luò)的歷史和發(fā)展現(xiàn)狀（重點掌握因特網(wǎng)與傳統(tǒng)電話網(wǎng)的區(qū)別和聯(lián)系）2、TCP/IP各層協(xié)議的工作原理和具體應(yīng)用2.1 數(shù)據(jù)鏈路層協(xié)議的工作原理2.2 網(wǎng)絡(luò)層作用，各協(xié)議的工作原理，IP地址的組成和劃分規(guī)范2.3 傳輸層作用，tcp、u

2、dp協(xié)議的的工作原理，端口概念2.4 應(yīng)用層作用，應(yīng)用層各類協(xié)議的工作機(jī)制3、局域網(wǎng)和廣域網(wǎng)理論基礎(chǔ)3.1 熟悉局域網(wǎng)的特點，局域網(wǎng)拓?fù)浣Y(jié)構(gòu)與相關(guān)控制協(xié)議3.2 掌握虛擬局域網(wǎng)工作原理3.3 熟悉廣域網(wǎng)特點，理解各種路由算法特點和因特網(wǎng)路由協(xié)議特點第二部分 網(wǎng)絡(luò)系統(tǒng)性能優(yōu)化與故障排除能夠綜合運用各類網(wǎng)絡(luò)設(shè)備去進(jìn)行局域網(wǎng)和廣域網(wǎng)的互連設(shè)計，并能對網(wǎng)絡(luò)中出現(xiàn)的故障問題進(jìn)行分析，提出解決辦法1、 網(wǎng)絡(luò)工程布線基礎(chǔ)1.1布線系統(tǒng)組成 1.2布線系統(tǒng)中需注意的相關(guān)要領(lǐng)2、熟悉中繼器、集線器、網(wǎng)橋、交換器、路由器的工作原理3、交換機(jī)配置和維護(hù)3.1熟悉交換機(jī)的組成、工作原理和vlan配置方法3.2熟悉交換

3、機(jī)的操作系統(tǒng)和基本命令集3.3熟悉二層交換機(jī)與三層交換機(jī)的區(qū)別和應(yīng)用模式4、路由器配置和維護(hù)4.1熟悉路由器的組成、工作原理和配置方法4.2熟悉路由器的操作系統(tǒng)和基本命令集5、網(wǎng)絡(luò)設(shè)備軟件和硬件故障排除步驟和方法5.1熟悉常用網(wǎng)絡(luò)故障診斷命令的使用方法5.2掌握故障排除的常規(guī)步驟第三部分 服務(wù)器系統(tǒng)管理與配置掌握各種局域網(wǎng)服務(wù)器的建立與維護(hù)，服務(wù)器的遠(yuǎn)程管理。熟悉企業(yè)INTERNET服務(wù)器的建立與維護(hù)操作步驟；能夠識別服務(wù)器硬件故障，能夠正確使用網(wǎng)絡(luò)實用工具、網(wǎng)絡(luò)管理軟件和網(wǎng)絡(luò)應(yīng)用軟件，對網(wǎng)絡(luò)基本服務(wù)進(jìn)行監(jiān)視。能夠完成服務(wù)器賬戶高級管理，能夠完成文件系統(tǒng)備份和恢復(fù) 1) Unix /Linux

4、服務(wù)器的歷史與結(jié)構(gòu)特征2) Unix /Linux系統(tǒng)常用命令與shell編程流程3) windows server 2003服務(wù)器管理與配置4) linux服務(wù)器的管理與配置5）IIS服務(wù)器的配置與管理6）服務(wù)器冗余備份與恢復(fù)方法7）服務(wù)器日志分析方法第四部分 數(shù)據(jù)庫系統(tǒng)管理能夠建立數(shù)據(jù)庫服務(wù)器，并能夠?qū)ζ溥M(jìn)行管理和維護(hù)管理數(shù)據(jù)庫文件、安全管理、執(zhí)行管理任務(wù)、數(shù)據(jù)庫備份、數(shù)據(jù)庫還原、監(jiān)控SQL Server的功能、數(shù)據(jù)傳輸、維護(hù)高度可用性、復(fù)制技術(shù)等內(nèi)容1）數(shù)據(jù)庫系統(tǒng)基本概念和數(shù)據(jù)庫類型、常用數(shù)據(jù)庫系統(tǒng)特點2）關(guān)系數(shù)據(jù)庫原理和關(guān)系運算規(guī)則3）SQL語言的特點和基本語句的使用4）MS-SQL

5、Server系統(tǒng)安裝與配置5）MS-SQL Server性能優(yōu)化、備份與恢復(fù)第五部分 網(wǎng)絡(luò)安全維護(hù)了解當(dāng)前計算機(jī)網(wǎng)絡(luò)安全技術(shù)面臨的挑戰(zhàn)和現(xiàn)狀。了解網(wǎng)絡(luò)安全技術(shù)研究的內(nèi)容，掌握相關(guān)的基礎(chǔ)知識。掌握網(wǎng)絡(luò)安全體系的架構(gòu)，了解常見的網(wǎng)絡(luò)攻擊手段，掌握入侵檢測的技術(shù)和手段 1）熟悉計算機(jī)安全問題類型與技術(shù)2）理解數(shù)據(jù)加密原理3）熟悉防火墻功能分類4）熟悉網(wǎng)絡(luò)攻擊分類與防范措施5）熟悉CA認(rèn)證、IPSec配置網(wǎng)絡(luò)安全性具體操作方法6）熟悉計算機(jī)病毒防治技術(shù)7）掌握Windows系統(tǒng)網(wǎng)絡(luò)安全具體措施五、參考資料1、國家職業(yè)技能鑒定教材網(wǎng)絡(luò)管理師 勞動和社會保障部教材辦公室編寫    中國

6、勞動社會保障出版社 20052、國家職業(yè)技能鑒定教材計算機(jī)網(wǎng)絡(luò)管理基礎(chǔ) 勞動和社會保障部教材辦公室編寫    中國勞動社會保障出版社 20063、國家職業(yè)技能鑒定指導(dǎo)計算機(jī)網(wǎng)絡(luò)管理員勞動和社會保障部教材辦公室編寫    中國勞動社會保障出版社 20074、局域網(wǎng)組建與管理(第二版) 尹敬齊編寫 機(jī)械工業(yè)出版社 20075、思科網(wǎng)絡(luò)技術(shù)學(xué)院教程（第一、二學(xué)期）思科網(wǎng)絡(luò)技術(shù)學(xué)院六、考生準(zhǔn)備通知單與考場準(zhǔn)備通知單（一）考生準(zhǔn)備：無。（二）考場準(zhǔn)備：江蘇省職業(yè)技能鑒定計算機(jī)網(wǎng)絡(luò)管理員二級操作技能考核準(zhǔn)備通知單(考場)各考點可根據(jù)設(shè)備設(shè)施情況，從以下兩種方案中任取

7、其一進(jìn)行考場準(zhǔn)備。方案一：（一）設(shè)備、材料準(zhǔn)備：PC機(jī) 1臺/人 處理器：Pentium 2.0GHz系列或高于此檔次CPU內(nèi)存：512MB以上硬盤：最低10G，至少劃分兩個分區(qū)光驅(qū)：DVD（如提供鏡像安裝包，可以不用）以上為最低推薦配置，要求能夠流暢運行Windows server 2003和 SQL Server 2000（或SQL Server 2005），以及考試模擬器軟件Cisco Packet Tracer 5.3，請在考前測 試無誤）（二）場地準(zhǔn)備：機(jī)房。（三）系統(tǒng)和軟件準(zhǔn)備:預(yù)裝Microsoft Windows Server 2003 Enterprise Edition（按

8、照默認(rèn)安裝選項）；預(yù)裝Cisco Packet Tracer 5.3版；Microsoft Windows Server 2003 Enterprise Edition系統(tǒng)安裝光盤（也可采用安裝鏡像文件）；SQL Server 2000安裝光盤（或者SQL Server 2005）（也可采用安裝鏡像文件）。360殺毒安裝包（官網(wǎng)下載，免費）。 (四)其他準(zhǔn)備要求：如考試分多場次進(jìn)行，請PC機(jī)設(shè)置手動還原，每場結(jié)束后管理員清除上一場次相關(guān)配置操作。方案二：硬件設(shè)備齊全，有條件的可采用實際設(shè)備考核，需給每個考生提供以下準(zhǔn)備：(一)設(shè)備、材料準(zhǔn)備：思科（或者銳捷）路由器（3臺）、交換機(jī)2臺（二層三層

9、各1臺），PC機(jī)3臺。（PC推薦配置同方案一PC配置，均預(yù)裝Windows Server 2003）；網(wǎng)線20米、水晶頭若干、網(wǎng)線鉗1把、測線器一個。（二）場地準(zhǔn)備：機(jī)房。（三）系統(tǒng)和軟件準(zhǔn)備:Microsoft Windows Server 2003 Enterprise Edition按照默認(rèn)安裝；Microsoft Windows Server 2003 Enterprise Edition系統(tǒng)安裝光盤（也可采用安裝鏡像文件）；SQL Server 2000安裝光盤（或者SQL Server 2005）（也可采用安裝鏡像文件）。360殺毒安裝包（官網(wǎng)下載，免費）。(四)其他準(zhǔn)備要求： 如

10、考試分多場次進(jìn)行，請PC機(jī)設(shè)置手動還原。每場結(jié)束后，PC機(jī) 、路由、交換機(jī)等設(shè)備由管理員清除上一場次相關(guān)配置。七、模擬試卷（一）理論知識模擬試卷一、單項選擇題(第120題。請選擇一個正確答案，將相應(yīng)字母填入括號內(nèi)。每題1分，共20分)1異步傳輸模式ATM是使用（ ）兩種技術(shù)的結(jié)合。 A、電路交換與報文交換 B、電路交換和分組交換 C、分組交換與報文交換 D、分組交換與幀交換2電子商務(wù)分類中，B to C指的是（ ）。 A、企業(yè)對消費者 B、企業(yè)對企業(yè)C、消費者對消費者 D、消費者對企業(yè)3關(guān)于數(shù)字簽名的描述中，錯誤的是（ ）。A、通常能證實簽名的時間 B、通常能對內(nèi)容進(jìn)行鑒別C、必須采用DSS標(biāo)

11、準(zhǔn) D、必須能被第三方驗證4某路由器收到了一個IP數(shù)據(jù)報，在對其報頭進(jìn)行校驗后發(fā)現(xiàn)該數(shù)據(jù)報存在錯誤。路由器最有可能采用的動作是（ ）。A、拋棄該數(shù)據(jù)報 B、抑制該數(shù)據(jù)報源主機(jī)的發(fā)送C、轉(zhuǎn)發(fā)該數(shù)據(jù)報 D、糾正該數(shù)據(jù)報的錯誤5下列標(biāo)準(zhǔn)代號中，_ 是國家標(biāo)準(zhǔn)的代號。A、IEEE B、ISO C、GBD、GJB6下面關(guān)于ADSL的敘述中不正確的是_ A、它利用普通銅質(zhì)電話線作為傳輸介質(zhì)，成本較低。B、它的帶寬很高，無論是數(shù)據(jù)的下載還是上傳，傳輸速度至少在1Mbps以上。C、可在同一條電話線上接聽、撥 并且同時進(jìn)行數(shù)據(jù)傳輸，兩者互不影響。D、接入方式為虛擬撥號和專線接入兩種方式。 7根據(jù)統(tǒng)計顯示，80%

12、的網(wǎng)絡(luò)攻擊源于內(nèi)部網(wǎng)絡(luò)，因此，必須加強(qiáng)對內(nèi)部網(wǎng)絡(luò)的安全控制和防范,下面的措施中，無助于提高同一局域網(wǎng)內(nèi)安全性的措施是 _ 。A、使用防病毒軟件 B、使用日志審計系統(tǒng)C、使用入侵檢測系統(tǒng) D、使用防火墻防止內(nèi)部攻擊8請問以下哪一個不在Sniffer Pro的監(jiān)控范圍？_A、監(jiān)控ARP協(xié)議欺騙 B、監(jiān)控TCP/IP協(xié)議C、 監(jiān)控網(wǎng)絡(luò)流量 D、監(jiān)控“廣播風(fēng)暴”9Windows XP/03的DHCP客戶的租約到期仍未能更新，新的嘗試若還未成功，IP、子網(wǎng)掩碼幾分鐘后由,變?yōu)開A、/16 B、/16 C、./2

13、4 D、/1610下列哪個是正確的DNS查詢解析的順序_。A、緩存、是否本機(jī)、HOSTS文件、DNS服務(wù)器B、是否本機(jī)、緩存、HOSTS文件、DNS服務(wù)器C、緩存、是否本機(jī)、DNS服務(wù)器、HOSTS文件D、是否本機(jī)、緩存、DNS服務(wù)器、HOSTS文件11關(guān)于因特網(wǎng)中的WWW服務(wù)，以下哪種說法是錯誤的_。A、WWW服務(wù)器必須具有創(chuàng)建和編輯Web頁面的功能B、WWW服務(wù)器中存儲的通常是符合HTML規(guī)范的結(jié)構(gòu)化文檔 C、WWW客戶端程序也被稱為WWW瀏覽器 D、WWW服務(wù)器也被稱為Web站點 12如果沒有特殊聲明，匿名FTP服務(wù)登錄帳號為_ 。A、user B、guestC、a

14、nonymous D、用戶自己的電子郵件地址13要實現(xiàn)動態(tài)IP地址分配，網(wǎng)絡(luò)中至少要求有一臺計算機(jī)的網(wǎng)絡(luò)操作系統(tǒng)中安裝_。 A、DNS服務(wù)器 B、DHCP服務(wù)器 C、IIS服務(wù)器 D、PDC主域控制器14為了保障網(wǎng)絡(luò)安全，防止外部網(wǎng)對內(nèi)部網(wǎng)的侵犯，多在內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)之間設(shè)置_。A、密碼認(rèn)證 B、時間戳 C、防火墻 D、數(shù)字簽名15通常情況下，信息插座的安裝位置距離地面的高度為_cm。A、 1020 B、2030 C、 3050 D、507016下面關(guān)于數(shù)字簽名的說法錯誤的是_。A、能夠保證信息傳輸過程中的保密性B、能夠?qū)Πl(fā)送者的身份進(jìn)行認(rèn)證C、如果接收者對報文進(jìn)行了篡改，會被發(fā)現(xiàn)D、網(wǎng)絡(luò)中

15、的某一用戶不能冒充另一用戶作為發(fā)送者或接收者。17配置路由器端口，應(yīng)該在哪種提示符下進(jìn)行？ _ 。A、Router（config）# B、Router（config-line）#C、Router（config-router）# D、Router（config-if）#18某臺24個端口的100BASE-Tx交換機(jī)，每個端口在半雙工通信狀態(tài)下的最大數(shù)據(jù)速率為_ 。A、100 Mb/s B、10 Mb/s C、42 Mb/s D、4.2 Mb/s19SNMPV2彌補(bǔ)了SNMPV1的_弱點A、性能管理 B、安全性 C、A和B D、數(shù)據(jù)組織20在Windows操作系統(tǒng)的單域環(huán)境中，對于域用戶，不能進(jìn)行

16、的操作是_。A、將用戶移動到組下 B、將用戶添加到組下C、將用戶移動到某組織單位下 D、通過某用戶復(fù)制另一用戶二、多項選擇題（第2130題。下列每題的選項中，至少有2個是正確的，請將相應(yīng)字母填入括號內(nèi)。每題2分，共20分）21、關(guān)于OSI參考模型各層的功能，哪些說法是正確的？_A、數(shù)據(jù)鏈路層負(fù)責(zé)將待傳輸?shù)谋忍亓鬓D(zhuǎn)換成幀B、網(wǎng)絡(luò)層決定使用哪條路徑通過子網(wǎng) C、傳輸層負(fù)責(zé)兩端用戶間的文件傳輸 D、傳輸層負(fù)責(zé)兩端用戶間的文件傳輸22、測試前對測試系統(tǒng)進(jìn)行校準(zhǔn)的目的是_。A、排除測試系統(tǒng)帶來的偏差 B、避免測試結(jié)果出現(xiàn)數(shù)值不合理 C、保證測試結(jié)果的正確 D、提高線纜性能23、愛崗敬業(yè)的具體要求是_A、

17、樹立職業(yè)理想 B、強(qiáng)化職業(yè)責(zé)任C、提高職業(yè)技能 D、抓住擇業(yè)機(jī)遇24、以下有關(guān)IP地址配置正確的是:_A、分手工配置和自動配置兩種B、如果不使用IE瀏覽器，無需配置IP地址即可上網(wǎng)C、在本地連接中設(shè)置D、如果沒有配置正確就無法使用TCP/IP協(xié)議 25、路由器作為網(wǎng)絡(luò)互連設(shè)備，必須具備以下哪些特點。_A、至少支持兩個網(wǎng)絡(luò)接口 B、協(xié)議至少要實現(xiàn)到網(wǎng)絡(luò)層C、至少支持兩種以上的子網(wǎng)協(xié)議 D、具有存儲、轉(zhuǎn)發(fā)和尋徑功能26、以下（ ）屬于我國四大網(wǎng)。 A、CSTNET(中國科技網(wǎng)) B、CERNET(國家教育部的教育科研網(wǎng)) C、169網(wǎng) D、CHINANET(中國公用計算機(jī)互聯(lián)網(wǎng)) E、CHIANG

18、BN(國家公用信息通信網(wǎng))27、報文摘要算法主要有（ ）等方面的標(biāo)準(zhǔn)。A、安全散列標(biāo)準(zhǔn) B、X.509標(biāo)準(zhǔn) C、MD2系列標(biāo)準(zhǔn) D、X.605標(biāo)準(zhǔn)28、Linux在Shell編程中關(guān)于2的描述正確的是（ ）。A、程序后攜帶了兩個位置參數(shù) B、宏替換C、程序后面攜帶的第二個位置參數(shù) D、攜帶位置參數(shù)的個數(shù)E、用2引用第二個位置參數(shù)29、SNMPv3對報文的安全處理包括_。A、完整性保護(hù)和鑒別 B、數(shù)據(jù)保密性C、對報文重放，延遲攻擊的防范 D、訪問驗證30、在設(shè)置靜態(tài)ip地址時，_參數(shù)有時是可以不設(shè)置的。A、網(wǎng)關(guān) B、子網(wǎng)掩碼C、首選域名服務(wù)器 D、備用域名服務(wù)器三、判斷題(第3140題。請將判斷

19、結(jié)果填入括號中，正確的填“”，錯誤的填“×”。每題1分，共10分。)（ ）31、將一般集線器升級到交換式集線器需要改變原來的網(wǎng)卡。（ ）32、雙機(jī)容錯一般有兩種工作模式，一種是雙機(jī)冷備份，另一種是雙機(jī)互備援。（ ）33、防火墻可以防止一切網(wǎng)上的危險。（ ）34、三重DES使用三個密鑰。（ ）35、Linux可以為基于MSDOS系統(tǒng)提供文件存儲服務(wù)。（ ）36、SQL語言是面向過程的語言。（ ）37、網(wǎng)絡(luò)系統(tǒng)優(yōu)化的主要目的是使網(wǎng)絡(luò)綜合性能達(dá)到最優(yōu)。（ ）38、使用hash函數(shù)可以很容易從消息計算出消息摘要并可實現(xiàn)逆向反演。（ ）39、目的地址、子網(wǎng)掩碼、網(wǎng)關(guān)、標(biāo)志和接口都是路由表的內(nèi)容

20、。（ ）40、在數(shù)據(jù)庫系統(tǒng)中，事務(wù)故障的恢復(fù)是由系統(tǒng)自動完成的，不需要用戶的干預(yù)。四、簡答題(第4144題。每題5分，共20分。)41、請簡述ICMP協(xié)議有什么作用？42、在Internet網(wǎng)中，某計算機(jī)的IP地址是 11001010.01100000.00101100.01011000，請回答下列問題：（1） 用十進(jìn)制數(shù)表示上述IP地址？（2）該IP地址是屬于A類，B類，還是C類地址？（3）寫出該IP地址在沒有劃分子網(wǎng)時的子網(wǎng)掩碼？（4）寫出該IP地址在沒有劃分子網(wǎng)時計算機(jī)的主機(jī)號？（5）將該IP地址劃分為四個子網(wǎng)，寫出子網(wǎng)掩碼？43、簡述網(wǎng)絡(luò)打印機(jī)的幾種連接方式。44、簡述ARP的解析過程。五、論述題（每題15分，共30分。）45、閱讀以下說明，回答問題1 至問題4，將解答填入對應(yīng)的解答欄內(nèi)。【說明】在小型網(wǎng)絡(luò)中，IP地址的分配一般都采用靜態(tài)方式，