網路工程師考試

網路工程師考試屬於全國計算機技術與軟體專業技術資格考試（簡稱計算機軟體資格考試）中的一個中級考試。

考試不設學歷與資歷條件，也不論年齡和專業，考生可根據自己的技術水平選擇合適的級別合適的資格，但一次考試只能報考一種資格。

考試採用筆試形式，考試實行全國統一大綱、統一試題、統一時間、統一標準、統一證書的考試辦法。計算機與網路知識與網路系統設計與管理，筆試安排在一天之內。

基本介紹

• 中文名：網路工程師考試
• 類別：職稱考試、等級考試
• 等級：中級
• 考試形式： 筆試

考試分級形式

初級：網路管理員
中級：網路工程師
高級：網路規劃設計師

考試目標

通過本考試的合格人員能根據套用部門的要求進行網路系統的規劃、設計和網路設備的軟硬體安裝調試工作，能進行網路系統的運行、維護和管理，能高效、可靠、安全地管理網路資源，作為網路專業人員對系統開發進行技術支持和指導，具有工程師的實際工作能力和業務水平，能指導網路管理員從事網路系統的構建和管理工作。

考試科目設定

(1)計算機與網路基礎知識，考試時間為150分鐘，筆試，選擇題；
(2)網路系統設計與管理，考試時間為150分鐘，筆試，問答題。

每科滿分75分，上午科目與下午科目均大於或等於45分即為通過！

報名流程

根據《計算機技術與軟體專業技術資格（水平）考試實施辦法》第八條相關規定：符合《暫行規定》（即《計算機技術與軟體專業技術資格（水平）考試暫行規定》）第八條規定的人員，由本人提出申請，按規定攜帶身份證明到當地考試管理機構報名，領取准考證。憑準考證、身份證明在指定的時間、地點參加考試。

網路工程師證書

各地的報名辦法由考生報考所在地的當地考試機構決定。考生相關報考費用標準由當地物價部門核准。

考生報名方式主要分為：網上報名與考生本人到指定地點報名兩種。

註：報名時依據的身份證明包括：居民身份證、軍人的證件、護照、戶口本等。

考前答疑

1、軟考採取什麼考試形式？考試時間如何規定？

除信息處理技術員和多媒體套用製作技術員採取筆試與上機操作考試相結合的形式外，其他各種考試都採用筆試形式。考試實行全國統一大綱、統一試題、統一時間、統一標準、統一證書的考試辦法。

高級資格考試設綜合知識、案例分析和論文3個科目；中級、初級資格考試設基礎知識和套用技術2個科目。筆試安排在一天之內。上機考試將分期分批進行。

知識科目採用單項選擇題，考試150分鐘，考生需要用2B鉛筆塗填答題卡；套用技術科目採用問答題，考試時間150分鐘；上機考試時間為150分鐘； 案例分析科目採用問答題，考試時間為90分鐘；論文科目考試時間為120分鐘。各個科目的滿分均為75分。

2、軟考每年考幾次？各次考試是什麼日期？

軟考原則上每年組織兩次，在每年第二季度和第四季度舉行。上半年考試與下半年考試的種類不盡相同，所以，大多數類別的考試每年舉行一次。

3、參加軟考是否需要學歷與資歷條件？是否必須通過初級資格考試，才能報考中、高級資格考試？

由於信息技術發展迅速，計算機軟體是年輕人的事業，為了不拘一格選拔人才，軟考不設學歷與資歷條件，也不論年齡和專業，考生可根據自己的技術水平選擇合適的級別合適的資格，但一次考試只能報考一種資格。

4、有沒有統一的考試大綱，如何購買？

有考試指定用書，藍皮書的《網路工程師教程》。其他輔導書可自行查找購買。

5、軟考的試題是否很難？合格率如何？

軟考屬於專業水平的國家品牌考試，試題注重崗位知識和技能（不是背書），綜合性和靈活性強，創意多，但只要考生掌握了相應崗位所需的基本知識和技能，就會認為考試並不難。對於死記硬背書本的人來說，可能就比較難。由於考試向社會開放，不設學歷資歷條件。

知識和能力各個科目都及格才能合 格，因此合格率並不高。各級別總平均合格率大約是25%,初級資格的合格率約40%,中級資格的合格率20-30%,高級資格的合格率約20%.社會開放 考試的報考者中水平差異很大，不象學校考試那樣大家水平比較接近，所以，確實掌握了基本知識又有工作經驗的人，沒有必要擔心合格率問題。軟考並不是競賽，只要成績超過合格標準就能合格，沒有預先規定合格人數界限。

科目內容

基礎知識

一、計算機系統知識

1.1

硬體知識

1.1.1計算機組成

·計算機部件

·指令系統

·處理器的性能

1.1.2

存儲器

·存儲介質

·主存（類型、容量和性能）

·主存配置（交叉存取、多級主存）

·輔存（容量、性能）

·存儲系統（虛擬存儲器、高速快取）

1.1.3

輸入輸出結構和設備

·中斷、DMA、通道、SCSI

·I/O接口

·輸入輸出設備類型和特徵

1.2

作業系統知識

1.2.1

基本概念

·作業系統的功能及分類

·多道程式

·核心和中斷控制

·進程和執行緒

1.2.2

處理機管理、存儲管理、設備管理、檔案管理

·進程的狀態及轉換

·進程調度算法

·死鎖

·存儲管理方案

·檔案管理

·作業調度算法

1.3

系統管理

1.3.1

系統配置技術

·系統構架模式（2層、3層及多層C/S和B/S系統）

·高可用性配置方法

·

RAID技術

1.3.2 系統性能

·性能設計

·性能指標、性能評估

1.3.3

系統可靠性

·可靠性度量

·可靠性設計

·可靠性指標和可靠性評估，RAS

二、系統開發和運行基礎知識

2.1

系統開發基礎知識

2.1.1

需求分析和設計

·需求分析和管理

·結構化分析與設計

·面向對象分析與設計

·模組設計、I/O設計、人機界面設計

2.1.2

測試評審方法

·測試方法

·評審方法

·測試設計和管理方法（注入故障、系統測試）

2.1.3

項目管理基礎知識

·制定項目計畫

·質量控制計畫、管理和評估

·過程管理（PERT圖、甘特圖、工作分解結構、進度控制、關鍵路徑）

·配置管理

·人員計畫和管理

·文檔管理（文檔規範、變更管理）

·成本管理和風險管理

2.2

系統維護

·維護的類型

·維護過程管理

·硬體維護，軟體維護

三、網路技術

3.1

網路體系結構

3.1.1網路拓撲結構

3.1.2

網路分類

·LAN、MAN、WAN

·接入網、主幹網

3.1.3 ISO OSI/RM

3.2

TCP/IP協定

·套用層協定

·傳輸層協定（TCP、UDP）

·網路層協定IP

·數據鏈路層協定

3.3

數據通信基礎

3.3.1 信道特性

3.3.2

調製和編碼

·ASK、FSK、PSK、QPSK

·抽樣定理、PCM

·編碼

3.3.3

傳輸技術

·通信方式（單工/半雙工/全雙工、串列/並行）

·差錯控制

·同步控制

·多路復用

3.3.4

傳輸介質

·有線介質

·無線介質

3.3.5線路連線設備（數據機、DSU、DCU）

3.3.6物理層

3.4區域網路

·IEEE體系結構

·乙太網

·網路連線設備

·高速LAN技術

·VLAN

·無線LAN、CSMA/CA

3.5

網路互連

·網際互聯設備

·交換技術

·接入技術

3.6網際網路

·網際網路概念

·Internet服務

·電子商務

·電子政務

3.7網路作業系統

·網路作業系統的功能、分類和特點

·網路設備驅動程式（ODI、NDIS）

·Windows

2003

·ISA 2004

·RedHat

Linux

3.8網路管理

·網路管理的功能域

·網路管理協定

·網路管理命令

·網路管理工具

·網路管理平台

·分散式網路管理

四、網路安全

4.1

安全技術與協定

4.1.1 保密

·私鑰加密體制

·公鑰加密體制

4.1.2

安全機制

·認證

·數字簽名

·完整性

·訪問控制

4.1.3

安全協定

4.1.4 病毒防範和入侵檢測

4.2

訪問控制技術

五、標準化知識

5.1信息系統基礎設施標準化

5.1.1

標準

·國際標準（ISO、IEC）與美國標準（ANSI）

·國家標準（GB）

·行業標準與企業標準

5.1.2

安全性標準

·信息系統安全措施

·CC標準

·BS7799標準

5.2

標準化組織

·國際標準化組織

·美國標準組織

·歐洲標準化組織

·中國國家標準化委員會

六、信息化基礎知識

• 全球信息化趨勢、國家信息化戰略、企業信息化戰略和策略
  
• ·網際網路相關的法律、法規知識
  
• ·個人信息保護規則
  
• ·遠程教育、電子商務、電子政務等基礎知識
  
• ·企業信息化資源管理基礎知識
  

七、計算機專業英語

• ·具有工程師所要求的英語閱讀水平
  
• ·掌握本領域的基本英語辭彙
  

設計與管理

1. 網路系統分析與設計
   

1.1

網路系統的需求分析

1.1.1 套用需求分析

·套用需求的調研

·網路套用的分析

1.1.2

現有網路系統分析

·現有網路系統結構調研

·現有網路體系結構分析

1.1.3

需求分析

·功能需求

·通信需求

·性能需求

·可靠性需求

·安全需求

·維護和運行需求

·管理需求（管理策略）

1.2

網路系統的設計

1.2.1

技術和產品的調研和評估

·收集信息

·採用的技術和產品的比較研究

·採用的技術和設備的比較要點

1.2.2

網路系統的設計

·確定協定

·確定拓撲結構

·確定連線（鏈路的通信性能）

·確定節點（節點的處理能力）

·確定網路的性能

·確定可靠性措施

·確定安全性措施

·結構化布線系統

·網路設備的選擇，制定選擇標準

·通信子網的設計

·資源子網的設計

1.2.3

新網路業務運營計畫

1.2.4 設計評審

1.3 網路系統的構建和測試

1.3.1 安裝工作

1.3.2

測試和評估

1.3.3

轉換到新網路的工作計畫

2．網路系統的運行、維護管理、評價

2.1網路系統的運行和維護

2.1.1

用戶措施

·用戶管理、用戶培訓、用戶協商

2.1.2

制定維護和升級的策略和計畫

·確定策略

·設備的編制

·審查的時間

·升級的時間

2.1.3

維護和升級的實施

·外部契約要點

·內部執行要點

2.1.4

備份與數據恢復

·數據的存儲與處置

·備份

·數據恢復

2.1.5

網路系統的配置管理

·設備管理

·軟體管理

·網路配置圖

2.2

網路系統的管理

2.2.1

網路系統的監視

·網路管理協定（SNMP、MIB-2、RMON）

·利用工具監視網路性能

·利用工具監視網路故障

·利用工具監視網路安全（入侵檢測系統）

·性能監視的檢查點

·安全監視的檢查點

2.2.2

故障恢複分析

·故障分析要點（LAN監控程式）

·排除故障要點

·故障報告撰寫要點

2.2.3

系統性能分析

·系統性能要點

2.2.4

危害安全的對策

·危害安全情況分析

·入侵檢測要點

·對付計算機病毒的要點

2.3

網路系統的評價

2.3.1

系統評價

·系統能力的限制

·潛在的問題分析

·系統評價要點

2.3.2

改進系統的建議

·系統生命周期

·系統經濟效益

·系統的可擴充性

3．網路系統實現技術

3.1

網路協定

·商用網路協定（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP）

·商務協定（XML、CORBA、COM/DCOM、EJB）

·Web服務（WSDL、SOAP、UDDI）

3.2

可靠性設計

·硬體高可靠性技術

·軟體高可靠性技術

·系統維護高可靠性技術

·容錯技術

·通信質量

·RAID

3.3

網路設施

3.3.1 xDSL數據機

3.3.2

FRAD（幀裝配/拆除）、CLAD（信元裝配/拆裝）

·接口

·功能

3.3.3

交換機和路由器的配置

·命令行接口配置

·Web方式訪問交換機和路由器

·VLAN配置

·VOIP配置

·路由協定的配置

·廣域聯網

·DTP、STP、RSTP

3.3.4遠程訪問伺服器

·功能和機制

3.3.5多層交換機功能和機制

3.3.6

IP路由器功能和控制

3.4 網路套用與服務

3.4.1

IP位址

·IPv4、IPv6

·動態分配和靜態分配

·DHCP伺服器的原理及配置（Windows、Linux）

3.4.2

網路系統管理

·網路管理命令

·Linux系統

·Windows系統

·Windows活動目錄

·Windows終端服務與遠程管理

3.4.3

DNS

·URL

·域名解析

·DNS伺服器的配置（Windows、Linux）

3.4.4電子郵件伺服器配置（Windows、Linux）

3.4.5

WWW

·虛擬主機

·WWW伺服器配置（Windows、Linux）

·WWW伺服器的安全配置

3.4.6

代理伺服器的配置（Windows、Linux）

3.4.7

FTP伺服器

·FTP伺服器的訪問

·FTP伺服器的配置（Windows、Linux）

3.4.8

網路接入與服務

·HFC、ADSL、FTTx+LAN、WLAN、移動通信

·服務供應商

·網際網路廣播、電子商務、電子政務

·主機服務提供者、數據中心

3.5

網路安全

3.5.1訪問控制與防火牆

·ACL命令

·過濾規則

·防火牆配置

3.5.2

數字證書

3.5.3 VPN配置

3.5.4 PGP

3.5.5 病毒防護

4．網路新技術

4.1

光纖網

·無源光網PON（APON、EPON）

4.2

無線網

·行動電話系統（WCDMA、CMDA2000、TD-SCDMA）

·微波接入（MMDS

LMDS）

·衛星接入

·藍牙接入

4.3主幹網

·IP over

SONET/SDH

·IP over Optical

·IP over DWDM

4.4

通信服務

·全天候IP連線服務（租用線路IP）

·IPv6

4.5

網路管理

·基於TMN的網路管理

·基於CORBA的網路管理

考試方式

（1）計算機與網路知識，考試時間為上午09:00-11:30共150分鐘，筆試，選擇題，滿分75分，45分及格；

（2）網路系統設計與管理，考試時間為下午14:00-16:30共150分鐘，筆試，問答題，滿分75分，45分及格；

（3）考試日期大約在每年的5月下旬和11月上旬。

試題舉例

（1）計算機與網路知識

1. 在某個計算機系統中，記憶體地址與I/O地址統一編址，訪問記憶體單元和I/O設備是靠(1)來區分的。
   A．數據匯流排上輸出的數據
   B．不同的地址代碼
   C．記憶體與I/0設備使用不同的地址匯流排
   D．不同的指令
   
2. USB是( )
   A．並行匯流排
   B．串列匯流排
   C．通用接口
   D．通用串列接口匯流排
   
3. 一個32K×32位的主存儲器，其地址線和數據線的總和為（3） 根。
   A.64
   B.47
   C.48
   C.36
   

（2）網路系統設計與管理

閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。

【說明】

某校園網中的無線網路拓撲結構如圖1-1所示。

圖1-1

title

該網路中無線網路的部分需求如下：

1. 學校操場要求部署AP，該操場區域不能提供外接電源。
   
2. 學校圖書館報告廳要求高頻寬、多接入點。
   
3. 無線網路接入要求有必要的安全性。
   

【問題1】（4分）

根據學校無線網路的需求和拓撲圖可以判斷，連線學校操場無線AP的是（1）交換機，它可以通過交換機的（2）口為AP提供直流電。

【問題2】（6分）

1. 根據需求在圖書館報告廳安裝無線AP，如果採用符合IEEE 802.11b規範的AP，理論上可以提供（3）Mb/s的傳輸速率；如果採用符合IEEE802.11g規範的AP，理論上可以提供最高（4）Mb/s的傳輸速率。如果採用符合（5）規範的AP，由於將MIMO技術和（6）調製技術結合在一起，理論上最高可以提供600Mbps的傳輸速率。
   

（5）備選答案

1. IEEE802.11a
   
2. IEEE802.11e
   
3. IEEE802.11i
   
4. IEEE802.11n
   

（6）備選答案

1. BFSK
   
2. QAM
   
3. OFDM
   
4. MFSK
   
5. 圖書館報告廳需要部署10台無線AP，在配置過程中發現信號相互干擾嚴重，這時應調整無線AP的（7）設定，用戶在該報告廳內應選擇（8），接入不同的無線AP。
   

（7）～（8）備選答案

1. 頻道
   
2. 功率
   
3. 加密模式
   
4. 操作模式
   
5. SSID
   

【問題3】（5分）

若在學校內一個專項實驗室配置無線AP，為了保證只允許實驗室的PC機接入該無線AP，可以在該無線AP上設定不廣播（9），對客戶端的（10）地址進行過濾，同時為保證安全性，應採用加密措施。無線網路加密主要有三種方式：（11）、WPA/WPA2、WPA-PSK/WPA2-PSK。在這三種模式中，安全性最好的是（12），其加密過程採用了TKIP和（13）算法。

（13）備選答案

1. AES
   
2. DES
   
3. IDEA
   
4. RSA
   

七大問題

配置交換機

將交換機連線埠配置為100M全雙工，伺服器安裝一塊Intell00M

EISA網卡，在大流量負荷數據傳輸時，速度變得極慢，最後發現這款網卡不支持全雙工。將交換機連線埠改為半雙工以後，故障消失。

這說明交換機的連線埠與網卡的速率和雙工方式必須一致。許多自適應的網卡和交換機，由於品牌的不一致，往往不能正確實現全雙工方式，只有手工強制設定才能解決。

雙絞線的線序

將伺服器與交換機的距離由5米改為60米，結果無論如何也連線不通，為什麼呢?乙太網一般使用兩對雙絞線，排列在1、2、3、6的位置，如果使用的不是兩對線，而是將原配對使用的線分開使用，就會形成纏繞，從而產生較大的串擾(NEXT)，影響網路性能。

上述故障的原因是由於3、6未使用配對線，在距離變長的情況下連線不通。將RJ45頭重新按線序做過以後，一切恢復正常。

網路與硬碟

基於檔案訪問和列印的網路的瓶頸是伺服器硬碟的速度，所以配置好伺服器硬碟對於網路的性能起著決定性的作用。以下提供幾點意見供你參考：

·選用SCSI接口和高轉速硬碟。

·硬碟陣列卡能較大幅度地提升硬碟的讀寫性能和安全性，建議選用。

·不要使低速SCSI設備(如CD)與硬碟共用同一SCSI通道。

網段與流量

某台伺服器，有兩台檔案讀寫極為頻繁的工作站，當伺服器只安裝一塊網卡，形成單獨網段時，這個網段上的所有設備反應都很慢，當伺服器安裝了兩塊網卡，形成兩個網段以後，將這兩台檔案讀寫極為頻繁的工作站分別接在不同的網段上，網路中所有設備的反應速度都有了顯著增加。這是因為增加的網段分擔了原來較為集中的數據流量，從而提高了網路的反應速度。

橋接與路由

安裝一套微波聯網設備，上網調試時伺服器上總是提示當前網段號應是對方的網段號。將伺服器的網段號與對方改為一致後，伺服器的報警消失了。啊!原來這是一套具有橋接性質的設備。後來與另外一個地點安裝微波聯網設備，換用了其他一家廠商的產品，再連線，將兩邊的網段號改為一致，可當裝上設備以後，伺服器又出現了報警：當前路由錯誤。修改了一邊的網段以後，報警消失了。很明顯這是一套具有路由性質的設備。橋的特徵是在同一網段上，而路由必須在不同網段上。

廣播干擾

上述通過橋接設備聯網的兩端，分別有一套通過廣播傳送信息的套用軟體。當它們同時運行時，兩邊的伺服器均會發出報警：收到不完全的包。將一套套用軟體轉移到另外一個網段上以後，此報警消失。這是因為網路的廣播在同一網段上是沒有限制的。兩個廣播就產生了相互干擾從而產生報警。而將一個套用軟體移到另外一個網段以後，就相當於把這個網段的廣播與另外網段上的廣播設定了路由，從而限制了廣播的干擾，這也是路由器最重要的作用。

WAN與接地

無意將路由器的電源插頭插在了市電的插座上，結果64KDDN就是無法聯通。電信局來人檢查線路都很正常，最後檢查路由器電源的接地電壓，發現不對，換回到UPS的插座上，一切恢復正常。路由器的電源插頭接地端壞掉，從而造成數據包經常丟失，做PING連線時，時好時壞。更換電源線後一切正常。WAN的連線因為涉及到遠程線路，所以對於接地要求較為嚴格，才能保證較強的抗干擾性，達到規定的連線速率，不然會出現奇怪的故障。

考試要求

(1)熟悉計算機系統的基礎知識；
(2)熟悉網路作業系統的基礎知識；
(3)理解計算機套用系統的設計和開發方法；
(4)熟悉數據通信的基礎知識；
(5)熟悉系統安全和數據安全的基礎知識；
(6)掌握網路安全的基本技術和主要的安全協定；
(7)掌握計算機網路體系結構和網路協定的基本原理；
(8)掌握計算機網路有關的標準化知識；
(9)掌握區域網路組網技術，理解城域網和廣域網基本技術；
(10)掌握計算機網路互聯技術；
(11)掌握TCP/IP協定網路的聯網方法和網路套用技術；
(12)理解接入網與接入技術；
(13)掌握網路管理的基本原理和操作方法；
(14)熟悉網路系統的性能測試和最佳化技術，以及可靠性設計技術；
(15)理解網路套用的基本原理和技術；
(16)理解網路新技術及其發展趨勢；
(17)了解有關智慧財產權和網際網路的法律法規；
(18)正確閱讀和理解本領域的英文資料。