《计算机网络管理员》二级鉴定指南
一、职业名称及等级
计算机网络管理师二级
二、鉴定方式与时间
理论知识考试:笔试,2小时.
技能操作考核:上机,3小时.
三、技能考核内容结构表
鉴定范围鉴定比重%选考方式服务器系统的安装与配置25勤必考数据库系统的配置与优化20必考对网络设备进行优化配置与维护35必考网络系统性能分析及故障排除20必考
四、鉴定内容
第一部分网络基础理论知识
1,计算机网络的历史和发展现状(重点掌握因特网与传统网的区别和联系)
2,TCP/IP各层协议的工作原理和具体应用
2.1数据链路层协议的工作原理
2.2网络层作用,各协议的工作原理,IP地址的组成和划分规范
2.3传输层作用,tcp,udp协议的的工作原理,端口概念
2.4应用层作用,应用层各类协议的工作机制
3,局域网和广域网理论基础网络工程布线掌握各种局域网服务器的建立与维护,服务器的远程管理企业INTERNET服务器的建立与维护,能够识别服务器硬件故障,能够正确使用网络实用工具,网络管理软件和网络应用软件,对网络基本服务进行监视.能够完成服务器账户高级管理,能够完成文件系统备份和恢复管理数据库文件,安全管理,执行管理任务,数据库备份,数据库还原,控SQLServer的功能,数据传输,维护高度可用性,复制技术等内容了解当前计算机网络安全技术面临的挑战和现状.了解网络安全技术研究的内容,掌握相关的基础知识.掌握网络安全体系的架构,了解常见的网络攻击手段,掌握入侵检测的技术和手段Windows系统网络安全具体措施
五、参考资料
1,《国家职业技能鉴定教材——网络管理师》劳动和社会保障部教材办公室编写中国劳动社会保障出版社200劳动和社会保障部教材办公室编写中国劳动社会保障出版社200计算机网络管理员劳动和社会保障部教材办公室编写中国劳动社会保障出版社2007局域网组建与管理(第二版)尹敬齐机械工业出版社(考场)
各考点可根据设备设施情况,从以下两种方案中任取其一进行考场准备.
方案一:
(一)设备,材料准备:
PC机1台/人
[处理器:PentiumⅣ2.0GHz系列或高于此档次CPU
内存:512MB以上
硬盘:最低10G,至少划分两个分区
光驱:DVD(如提供镜像安装包,可以不用)
以上为最低推荐配置,要求能够流畅运行Windowsserver2003和SQLServer2000(或SQLServer2005),以及考试模拟器软件CiscoPacketTracer5.3,请在考前测试无误)]
(二)场地准备:
机房.
(三)系统和软件准备:
预装MicrosoftWindowsServer2003EnterpriseEdition(按照默认安装选项),
预装CiscoPacketTracer5.3版,
MicrosoftWindowsServer2003EnterpriseEdition系统安装光盘(也可采用安装镜像文件),
SQLServer2000安装光盘(或者SQLServer2005)(也可采用安装镜像文件).
360杀毒安装包(下载,免费).
(四)其他准备要求:
如考试分多场次进行,请PC机设置手动还原,每场结束后管理员清除上一场次相关配置操作.
方案二:
硬件设备齐全,有条件的可采用实际设备考核,需给每个考生提供以下准备:
(一)设备,材料准备:
思科(或者锐捷)路由器(3台),交换机2台(二层三层各1台),PC机3台.(PC推荐配置同方案一PC配置,均预装WindowsServer2003),
网线20米,水晶头若干,网线钳1把,测线器一个.
(二)场地准备:
机房.
(三)系统和软件准备:
MicrosoftWindowsServer2003EnterpriseEdition按照默认安装,
MicrosoftWindowsServer2003EnterpriseEdition系统安装光盘(也可采用安装镜像文件),
SQLServer2000安装光盘(或者SQLServer2005)(也可采用安装镜像文件).
360杀毒安装包(下载,免费).
(四)其他准备要求:
如考试分多场次进行,请PC机设置手动还原.每场结束后,PC机,路由,交换机等设备由管理员清除上一场次相关配置.
七、模拟试卷
(一)理论知识模拟试卷
一、单项选择题(第1~20题.请选择一个正确答案,将相应字母填入括号内.每题1分,共20分)
异步传输模式ATM是使用()两种技术的结合.
A,电路交换与报文交换B,电路交换和分组交换
C,分组交换与报文交换D,分组交换与帧交换电子商务分类中,BtoC指的是().
A,企业对消费者B,企业对企业C,消费者对消费者D,消费者对企业
关于数字签名的描述中,错误的是().A,通常能证实签名的时间B,通常能对内容进行鉴别
C,必须采用DSS标准D,必须能被第三方验证
某路由器收到了一个IP数据报,在对其报头进行校验后发现该数据报存在错误.路由器最有可能采用的动作是().
A,抛弃该数据报B,抑制该数据报源主机的发送
C,转发该数据报D,纠正该数据报的错误
WindowsXP/03的DHCP客户的租约到期仍未能更新,新的尝试若还未成功,IP,子网掩码几分钟后由0.0.0.0,0.0.0.0变为_____
A,169.254.0.0/16B,192.168.0.0/16
C,169.254.0.0./24D,219.235.0.0/16
10.下列哪个是正确的DNS查询解析的顺序_____.
A,缓存,是否本机,HOSTS文件,DNS服务器
B,是否本机,缓存,HOSTS文件,DNS服务器
C,缓存,是否本机,DNS服务器,HOSTS文件
D,是否本机,缓存,DNS服务器,HOSTS文件
11.关于因特网中的WWW服务,以下哪种说法是错误的_____.
A,WWW服务器必须具有创建和编辑Web页面的功能
B,WWW服务器中存储的通常是符合HTML规范的结构化文档
C,WWW客户端程序也被称为WWW浏览器
D,WWW服务器也被称为Web站点
12.如果没有特殊声明,匿名FTP服务登录帐号为_____.
A,userB,guest
C,anonymousD,用户自己的电子邮件地址
13.要实现动态IP地址分配,网络中至少要求有一台计算机的网络操作系统中安装_____.
A,DNS服务器B,DHCP服务器
C,IIS服务器D,PDC主域控制器
14.为了保障网络安全,防止外部网对内部网的侵犯,多在内部网络与外部网络之间设置_____.
A,认证B,时间戳C,防火墙D,数字签名
15.通常情况下,信息插座的安装位置距离地面的高度为_______cm.
A,10~20B,20~30C,30~50D,50~70
16.下面关于数字签名的说法错误的是______.
A,能够保证信息传输过程中的保密性
B,能够对发送者的身份进行认证
C,如果接收者对报文进行了篡改,会被发现
D,网络中的某一用户不能冒充另一用户作为发送者或接收者.
17.配置路由器端口,应该在哪种提示符下进行_____.
A,Router(config)#B,Router(config-line)#
C,Router(config-router)#D,Router(config-if)#
18.某台24个端口的100BASE-Tx交换机,每个端口在半双工通信状态下的最大数据速率为_____.
A,100Mb/sB,10Mb/sC,42Mb/sD,4.2Mb/s
19.SNMPV2弥补了SNMPV1的_______弱点
A,性能管理B,安全性C,A和BD,数据组织
20.在Windows操作系统的单域环境中,对于域用户,不能进行的操作是_____.
A,将用户移动到组下B,将用户添加到组下
C,将用户移动到某组织单位下D,通过某用户复制另一用户
二,多项选择题(第21~30题.下列每题的选项中,至少有2个是正 确的,请将相应字母填入括号内.每题2分,共20分)
26,以下()属于我国四大网.
A,CSTNET(中国科技网)B,CERNET(国家教育部的教育科研网)
C,169网
D,CHINANET(中国公用计算机互联网)
E,CHIANGBN(国家公用信息通信网)
2,报文摘 要算法主要有()等方面的标准.
A,安全散列标准B,X509标准C,MD2系列标准D,X605标准
2,Linux在Shell编程中关于$2的描述正确的是().
A,程序后携带了两个位置参数B,宏替换
C,程序后面携带的第二个位置参数D,携带位置参数的个数
E,用$2引用第二个位置参数
三,判断题(第31~40题.请将判断结果填入括号中,正确的填"√",错误的填"×".每题1分,共10分.)
()31,将一般集线器升级到交换式集线器需要改变原来的网卡.
()32,双机容错一般有两种工作模式,一种是双机冷备份,另一种是双机互援.()33,防火墙可以防止一切网上的危险.
()34,三重DES使用三个密钥.()35,Linux可以为基于MS-DOS系统提供文件存储服务.
()36,SQL语言是面向过程的语言.
()37,网络系统优化的主要目的是使网络综合性能达到最优.
()38,使用hash函数可以很容易从消息计算出消息摘 要并可实现逆向反演.
()39,目的地址,子网掩码,网关,标志和接口都是路由表的内容.
()40,在数据库系统中,事务故障的恢复是由系统自动完成的,不需要用户的干预.
四、简答题(第41~44题.每题5分,共20分.)
41请简述ICMP协议有什么作用
4243,简述网络打印机的几种连接方式.
44,简述ARP的解析过程.
论述题(每题15分,共30分.)45阅读以下说明,回答问题1至问题,将解答填入对应的解答栏内.
【问题1】:可否在windowsxpprofessional系统下建立DHCP服务(1分)
【问题2】:用命令可以重新向DHCP服务器申请IP地址.(1分)
【问题3】:IP获取有几种方式,分别是(1分)
【问题4】:根据相关提示信息,补全下图6处配置.(每处2分,共计12分)
46,现有某公司需要创建自己内部的网络,该公司目前包括人事部,市场部,财务部和办公室等四大部门,每个部门约有50~60台计算机,鉴于安全性等方面考虑,公司领导要求这些部门之间互访隔离,减少信息外泄造成的损失.公司目前打算使用的内网网段为192.168.10.0.
(1)如果你是网管将如何划分该网络地址,划分成几个部门(2分)
(2)各部门的网络IP和掩码(5分)
(3)写出分配给每个部门网络中的主机IP地址范围,(8分)
10