本書由希賽教育等考學院組織編寫,內容緊扣教育部考試中心新推出的考試大綱,通過對歷年試題進行科學分析、研究、總結和提煉而成。 本書主要內容包括應試指南、考點分析與同步訓練、五套筆試全真模擬試卷及解析,以及2010年9月、2011年3月、2011年9月和2012年3月的真題解析。 基於歷年試題,利用統計分析的方法,做出科學結論並預測以後的出題動向,是本書的一大特色。本書可以保證既不漏掉考試必需的知識點,又不加重考生備考負擔,使考生輕鬆、愉快地掌握知識點,並領悟考試的真諦。
基本介紹
- 書名:全國計算機等級考試專用輔導叢書•30天通過全國計算機等級考試:4級網路工程師
- 類型:四級
- 出版日期:2013年1月1日
- 語種:簡體中文
- ISBN:9787121194030
- 作者:希賽教育等考學院
- 出版社:電子工業出版社
- 頁數:312頁
- 開本:16
- 定價:43.80
內容簡介
圖書目錄
1.1四級網路工程師考試大綱(最新版)
1.1.1基本要求
1.1.2考試內容
1.1.3考試方式
1.2筆試試題分析
1.3筆試複習技巧
第2章網路規劃與設計
2.1網路基礎知識
2.1.1考點1:按網路地域分類
2.1.2考點2:按網路服務分類
2.1.3考點3:網路信息系統基本結構
2.2網路需求分析
2.2.1考點1:網路需求分析任務
2.2.2考點2:網路需求詳細分析
2.3網路規劃設計
2.3.1考點1:網路規劃設計的任務
2.3.2考點2:網路規劃分層設計
2.4網路設備及選型
2.4.1考點1:路由器選型
2.4.2考點2:交換機選型
2.4.3考點3:網路伺服器選型
2.5接入技術方案設計
2.5.1考點1:接入網基礎
2.5.2考點2:常見接入網技術
2.6寬頻城域網組網
2.7同步訓練
2.7.1選擇題
2.7.2填空題
2.8同步訓練答案
2.8.1選擇題
2.8.2填空題
第3章IP位址規劃
3.1標準IP位址規劃方法
3.1.1考點1:標準IP位址分類
3.1.2考點2:特殊IP位址
3.2子網地址規劃方法
3.2.1考點1:子網地址結構
3.2.2考點2:子網掩碼
3.2.3考點3:可變長度子網掩碼(VLSM)
3.3無類域間路由(CIDR)地址規劃方法
考點:無類域間路由的概念與規劃
3.4網路地址轉換(NAT)規劃方法
3.4.1考點1:全局網路IP位址和內部網路專用IP位址
3.4.2考點2:NAT的基本概念
3.5IPv6地址規劃方法
3.5.1考點1:IPv6地址的基本特徵
3.5.2考點2:IPv6地址的表示方法
3.5.3考點3:IPv6地址的分類
3.6同步訓練
3.6.1選擇題
3.6.2填空題
3.7同步訓練答案
3.7.1選擇題
3.7.2填空題
第4章區域網路組網技術
4.1網線製作方法
4.1.1考點1:雙絞線的基礎知識
4.1.2考點2:雙絞線的製作
4.2交換機配置與使用方法
4.2.1考點1:區域網路交換機的基礎知識
4.2.2考點2:區域網路交換機的配置方式
4.2.3考點3:區域網路交換機的基本配置
4.3交換機連線埠的基本配置
4.3.1考點1:CiscoIOS系統交換機連線埠的基本配置
4.3.2考點2:CatalystOS(CatOS)系統交換機連線埠的基本配置
4.4交換機VLAN配置
4.4.1考點1:虛擬區域網路的基本知識
4.4.2考點2:劃分虛擬區域網路的方法
4.4.3考點3:VLANTrunk和VTP
4.4.4考點4:虛擬區域網路的配置
4.5交換機STP配置
4.5.1考點1:STP的基本工作原理
4.5.2考點2:STP的配置
4.6同步訓練
4.6.1選擇題
4.6.2填空題
4.7同步訓練答案
4.7.1選擇題
4.7.2填空題
第5章路由器的配置與使用
5.1路由設計基礎
5.1.1考點1:路由的基本概念
5.1.2考點2:靜態路由和動態路由
5.1.3考點3:路由選擇算法
5.1.4考點4:路由表
5.1.5考點5:內部路由選擇協定與外部路由選擇協定
5.2路由器的工作原理和結構
5.2.1考點1:路由器的基本概念
5.2.2考點2:路由器的類型及特點
5.2.3考點3:路由器的體系結構
5.2.4考點4:路由器的工作模式
5.3路由器基本操作與配置方法
5.3.1考點1:路由器的配置方式
5.3.2考點2:通過配置口(Console)登錄進入路由器
5.3.3考點3:通過Telnet配置路由器
5.3.4考點4:通過TFTP配置路由器
5.3.5考點5:配置路由器的公用命令
5.4路由器連線埠配置
5.4.1考點1:路由器連線埠
5.4.2考點2:路由器的硬體連線
5.4.3考點3:路由器連線埠的配置
5.5靜態路由配置
考點:靜態路由配置實例
5.6RIP動態路由配置
5.6.1考點1:RIP動態路由概述
5.6.2考點2:RIP動態路由配置實例
5.7OSPF動態路由配置
5.7.1考點1:OSPF動態路由協定基本工作原理
5.7.2考點2:OSPF動態路由配置實例
5.8同步訓練
5.8.1選擇題
5.8.2填空題
5.9同步訓練答案
5.9.1選擇題
5.9.2填空題
第6章路由器高級功能
6.1設定路由器為DHCP伺服器
6.1.1考點1:DHCP的概念
6.1.2考點2:DHCP的工作原理
6.1.3考點3:設定Cisco路由器為DHCP伺服器
6.2訪問控制列表的配置
6.2.1考點1:訪問控制列表基礎
6.2.2考點2:標準訪問控制列表
6.2.3考點3:擴展訪問控制列表
6.2.4考點4:管理和使用訪問控制列表
6.2.5考點5:訪問控制列表配置實例
6.3配置GRE協定
6.3.1考點1:VPN概述
6.3.2考點2:GRE協定基本原理
6.3.3考點3:GRE配置的套用舉例
6.4配置IPSec協定
6.4.1考點1:IPSec概述
6.4.2考點2:IPSec協定體系結構
6.4.3考點3:IPSec配置的套用舉例
6.5配置MPLS協定
6.5.1考點1:MPLS概述
6.5.2考點2:MPLS包頭結構
6.5.3考點3:支持MPLS路由器的體系結構
6.5.4考點4:基於MPLS的VPN套用
6.6同步訓練
6.6.1選擇題
6.6.2填空題
6.7同步訓練答案
6.7.1選擇題
6.7.2填空題
第7章無線網路設備的安裝與調試
7.1無線區域網路標準
7.1.1考點1:藍牙技術與標準
7.1.2考點2:HiperLAN技術與標準
7.1.3考點3:IEEE802.11標準
7.2無線區域網路設計
7.2.1考點1:無線網路的工作模式
7.2.2考點2:設計無線網路
7.3無線區域網路設備的安裝與調試
7.3.1考點1:無線區域網路設備
7.3.2考點2:無線AP的外觀
7.3.3考點3:無線AP的配置
7.3.4考點4:無線網卡的安裝與調試
7.4同步訓練
7.4.1選擇題
7.4.2填空題
7.5同步訓練答案
7.5.1選擇題
7.5.2填空題
第8章網路環境與套用系統的安裝及調試
8.1基本網路環境配置
考點:IP位址設定
8.2DNS伺服器的安裝與調試
8.2.1考點1:hosts檔案設定
8.2.2考點2:DNS的基本概念
8.2.3考點3:安裝與調試DNS伺服器的方法
8.3DHCP伺服器的安裝與調試
8.3.1考點1:DHCP的基本概念
8.3.2考點2:安裝與調試DHCP伺服器的方法
8.4WWW伺服器的安裝與調試
8.4.1考點1:WWW的基本概念與安裝
8.4.2考點2:WWW伺服器的配置
8.4.3考點3:在同一台伺服器上建立多個Web網站
8.5FTP伺服器的安裝與調試
8.5.1考點1:FTP的基本概念與安裝
8.5.2考點2:FTP伺服器的創建與配置
8.6E—mail伺服器的安裝與調試
8.6.1考點1:E—mail的基本概念
8.6.2考點2:E—mail伺服器的安裝與配置
8.7同步訓練
8.7.1選擇題
8.7.2填空題
8.8同步訓練答案
8.8.1選擇題
8.8.2填空題
第9章網路安全
第10章網路管理
第11章筆試全真模擬試題
附錄A2010年9月筆試試卷及解析
附錄B2011年3月筆試試卷及解析
附錄C2011年9月筆試試卷及解析
附錄D2012年3月筆試試卷及解析
文摘
插圖:
9.7.2 考點2:入侵檢測系統的主要檢測技術
入侵檢測系統中的核心就是數據分析技術,包括對原始數據的同步、整理、組織、分類以及各種類型的細緻分析,提取其中所包含的系統活動特徵或模式,用於對正常和異常行為進行判斷。數據分析技術主要可分為兩大類,即異常檢測(Anomaly Detection)和誤用檢測(Misuse Detection)。
1.基於異常的入侵檢測技術
異常檢測技術也稱為基於行為的檢測技術,又稱為特徵檢測,是目前入侵檢測系統的主要研究方向。異常檢測技術是指根據用戶的行為和系統資源的使用狀況判斷是否存在網路入侵。異常檢測技術的典型代表有統計分析異常檢測技術、神經網路異常檢測技術等。
2.基於誤用的入侵檢測技術
誤用檢測技術也稱為基於知識的檢測技術或者模式匹配檢測技術。它的前提是假設所有的網路攻擊行為和方法都具有一定的模式或特徵,如果把以往發現的所有網路攻擊的特徵總結出來並建立一個入侵信息庫,那么入侵檢測系統可以將當前捕獲到的網路行為特徵與入侵信息庫中的特徵信息相比較,如果匹配,則當前行為就被認定為入侵行為。