網路規劃設計師

考試簡介 網路規劃設計師是工業與信息化部和人力資源和社會保障部舉辦的軟考中開設的一門課程。 軟考全稱全國計算機技術與軟體專業技術資格（水平）考試，這門新開的網路規劃設計師分屬該考試的高級考試，適用於計算機類所有專業，是信息產業部和人事部在“國人廳發2007139發”檔案中新增的專業。首次考試於2009年11月開考。

基本介紹

• 中文名：網路規劃設計師
• 外文名：Network plan designer
• 性質：一門新的課程
• 分級數目：初級，中級，高級
• 考試目標：熟悉業務，分析需求
• 首次考試：2009年11月

分級形式

針對網路方向而言，它的分級形式是這樣的：

初級：網路管理員

中級：網路工程師

高級：網路規劃設計師

考試大綱

考試目標

通過本考試的合格人員應具備以下能力：

（1）熟悉所涉及的套用領域的業務。

（2）能夠進行計算機網路領域的需求分析、規劃設計、部署實施、評測、運行維護等工作。

· 在需求分析階段，能分析用戶的需求和約束條件，寫出網路系統需求規格說明書。

· 在規劃設計階段，能根據系統需求規格說明書，完成邏輯結構設計、物理結構設計，選用適宜的網路設備，按照標準規範編寫系統設計文檔及項目開發計畫。

· 在部署實施階段，能按照系統設計文檔和項目開發計畫組織項目施工，對項目實施過程進行質量控制、進度控制、成本管理，能具體指導項目實施。

· 在評測運維階段，能根據相關標準和規範對網路進行評估測試，能制定運行維護、故障分析與處理機制，確保網路提供正常服務。

（3）能指導制訂用戶的數據和網路戰略規劃，能指導網路工程師進行系統建設實施。

（4）具有高級工程師的實際工作能力和業務水平。

考試要求

（1）系統掌握數據通信基本原理；

（2）系統掌握計算機網路的原理；

（3）系統掌握計算機系統的基本原理；

（4）系統掌握區域網路、廣域網、Internet的技術；

（5）系統掌握TCP/IP體系結構及協定；

（6）掌握網路計算環境與網路套用；

（7）熟練掌握各類網路產品及其套用規範；

（8）掌握網路安全和信息安全技術、安全產品及其套用規範；

（9）熟練套用項目管理的方法和工具實施網路工程 項目；

（10）具備大中型網路設計、部署和管理的實踐經驗和能力；

（11）具有大中型網路測試及評估的實踐經驗和能力；

（12）熟悉有關的法律法規與標準；

（13）具有套用數學、經濟與管理科學的相關基礎知識；

（14）熟練閱讀和正確理解相關領域的英文文獻。

考試科目

（1）網路規劃與設計綜合知識，考試時間為150分鐘，筆試，選擇題；

（2）網路規劃與設計案例分析，考試時間為90分鐘，筆試，問答題；

（3）網路規劃與設計論文，考試時間為120分鐘，筆試，論文題。

合格標準

3個科目必須同時達到合格分數線。合格分數線由人力資源和社會保障部、工業和信息化部確定公布，通常為45分（總分75分）。

考試範圍

綜合知識

1．計算機網路原理

1.1 計算機網路基礎知識

1.1.1 計算機網路的定義與套用

1.1.2 計算機網路組成

· 計算機網路物理組成

· 計算機網路功能組成

1.1.3 計算機網路分類

· 按分布範圍分類

· 按拓撲結構分類

· 按交換技術分類

· 按採用協定分類

· 按使用傳輸介質分類

1.1.4 網路體系結構模型

· 分層與協定

· 接口與服務

· ISO/OSI與TCP/IP體系結構模型

1.2 數據通信基礎知識

1.2.1 數據通信概念

· 數字傳輸與模擬傳輸

· 基帶傳輸與頻帶傳輸

1.2.2 數據通信系統

· 數據通信系統模型

· 同步方式

· 檢錯與糾錯

1.2.3 數據調製與編碼

· 數字數據的編碼與調製

· 模擬數據的編碼與調製

1.2.4 復用技術

· 時分復用

· 頻分復用

· 波分復用

· 碼分復用

· 統計時分復用

1.2.5 數據交換方式

· 電路交換

· 報文交換

· 分組交換

· 信元交換

1.2.6 傳輸介質

· 雙絞線

· 同軸電纜

· 光纖

· 無線

1.3 網路分層與功能

1.3.1 套用層

· 套用層功能

· 套用層實現模型

1.3.2 傳輸層

· 傳輸層的功能

· 傳輸層的實現模型

· 流量控制策略

1.3.3 網路層

· 網路層功能

· 數據報與虛電路

1.3.4 數據鏈路層

· 數據鏈路層功能

· 數據鏈路層差錯控制方法

· 基本鏈路控制規程

· 數據鏈路層協定

1.3.5 物理層

· 物理層功能

· 物理層協定

1.4 網路設備與網路軟體

1.4.1 網卡

1.4.2 數據機（Modem）

1.4.3 交換機

· 交換機的功能

· 交換機的工作原理

· 交換機的類型

1.4.4 路由器

· 路由器的功能

· 路由器的結構與工作原理

1.4.5 網關

1.4.6 無線區域網路設備（AP、AC）

1.4.7 防火牆

1.4.8 網路作業系統

1.4.9 常用的網路軟體

1.5 區域網路

1.5.1 區域網路基礎知識

· 區域網路定義

· 區域網路拓撲結構

1.5.2 訪問控制方式

· 訪問控制方式的分類

· 令牌訪問控制方式

· CSMA/CD訪問控制方式

1.5.3 區域網路協定

· IEEE 802 LAN體系結構與協定

· IEEE 802.3協定

1.5.4 高速區域網路

· 100M乙太網

· 1G乙太網

· 10G乙太網

1.5.5 無線區域網路

· Wi-Fi（802.11）無線區域網路

· 藍牙技術

1.5.6 虛擬區域網路

· VLAN的概念

· VLAN的實現

· IEEE 802.1Q / ISL VTP協定

1.5.7 冗餘網關技術（HSRP、VRRP、GLBP）

1.5.8 乙太網環保護技術（RPR）

1.6 廣域網與接入

1.6.1 廣域網的概念

1.6.2 擁塞控制

· 擁塞概念

· 擁塞控制原理

· 擁塞控制方法

1.6.3 公用通信網

· PSTN

· ISDN/BISDN網路

· SDH網路

· WDM網路

· MSTP網路

· 移動通信網路

1.6.4 接入技術

· PSTN接入

· ISDN接入

· xDSL接入

· Cable Modem接入

· 區域網路接入

· 無線接入

· 光網路接入（PON）

1.7 網路互連

1.7.1 網路互連概念

1.7.2 網路互連方法

1.7.3 路由算法

· 靜態路由算法

· 自適應路由算法

· 廣播路由算法

· 分層路由算法

1.8 Internet協定

1.8.1 網路層協定

· IPv4協定

· IP位址與子網概念

· IPv4分組格式

· IP封裝與分片

· 路由協定

· 路由信息協定RIP

· 開放最短路徑優先協定OSPF

· 邊界網關協定BGP

· 組播協定PIM與MOSPF

· 地址解析協定ARP與反向地址解析協定RARP

· Internet控制報文協定ICMP

· IPv6協定

· IPv6地址

· IPv6分組格式

· IPv6地址自動配置

· 鄰節點發現過程

· IPv4向IPv6的過渡

1.8.2 傳輸層協定TCP與UDP

· TCP協定

· TCP定時管理機制

· TCP擁塞控制策略（含RED）

· UDP協定

1.8.3套用層協定

· 域名系統DNS

· 電子郵件協定

· 檔案傳輸協定FTP

· 遠程登錄協定Telnet

· Web套用與HTTP協定

· 動態主機配置協定DHCP

· P2P套用協定

1.8.4 代理與NAT

1.8.5 線網路協定

· 移動IP協定

· 無線TCP

· 無線Web協定WAP

1.9 網路管理

1.9.1 網路管理基本概念

1.9.2 管理信息的組織與表示

· 抽象語法表示ASN.1

· 管理信息結構SMI

· 管理信息庫MIB

1.9.3 簡單網路管理協定

· SNMPv1、SNMPv2、 SNMPv3

· RMON

1.9.4 網路管理工具

· 基於Web的管理

· 典型網路管理工具

1.10 服務質量控制技術

1.10.1 IntServ

1.10.2 DiffServ

1.10.3 MPLS

2．計算機網路規劃與設計知識

2.1 網路分析與設計過程

2.1.1　網路生命周期

2.1.2　網路開發過程

2.1.3 網路設計文檔要素

2.2 需求分析

2.2.1 需求分析內容

2.2.2 業務流量分析要素與方法

2.2.3 通信量分析要素與方法

2.2.4 網路設計的約束條件

2.2.5 需求說明書編制

2.3 邏輯設計

2.3.1 物理層設計

2.3.2 網路互聯設計

2.3.3 網路邏輯結構

2.3.4 節點容量和傳輸流量估算

2.3.5 VLAN策略

2.3.6 網路管理設計

2.3.7 網路地址設計

2.3.8 網路安全設計

2.3.9 邏輯網路設計文檔規範

2.4 物理設計

2.4.1 結構化布線設計

2.4.2 網路中心機房要求

2.4.3 網路物理結構

2.4.4 設備選型和配置

2.4.5 物理網路設計文檔規範

2.5 網路測試、最佳化和管理

2.5.1 網路測試的方法和工具

2.5.2 性能最佳化的方法和技術

2.5.3 網路管理和網路監控

2.5.4 測試文檔

2.6 網路故障分析與處理

2.6.1 常見的網路故障

2.6.2 網路故障的分析

2.6.3 網路故障的檢測

2.6.4 網路故障的定位與排除

2.6.5 故障處理文檔

2.7 網路系統性能評估技術和方法

3．網路資源設備

3.1 網路伺服器

3.1.1 RISC架構伺服器

3.1.2 IA架構伺服器

3.1.3 性能要求及配置要點

3.1.4 伺服器相關技術

3.2 網路存儲系統

3.2.1 SCSI接口卡與控制卡

3.2.2 獨立磁碟冗餘陣列（RAID）

3.2.3 磁帶庫

3.2.4 光碟塔

3.2.5 DAS技術

3.2.6 NAS技術

3.2.7 SAN技術

3.2.8 備份系統及備份軟體

3.3 其他資源

3.3.1 視頻會議系統

3.3.2 網路電話系統

4．網路安全

4.1 網路不安全因素與網路安全體系

4.2 惡意軟體的防治

4.2.1 計算機病毒知識

4.2.2 計算機病毒防護軟體

4.2.3 網路蠕蟲病毒的清除與預防

4.2.4 木馬的檢測與清除方法

4.3 黑客攻擊及預防方法

4.3.1 拒絕服務攻擊與防禦

4.3.2 緩衝區溢出攻擊與防禦

4.3.3 程式漏洞攻擊與防禦

4.3.4 欺騙攻擊與防禦

4.3.5 連線埠掃描

4.3.6 強化TCP/IP堆疊以抵禦拒絕服務攻擊

4.3.7 系統漏洞掃描

4.4 防火牆套用

4.4.1 防火牆套用規則

4.4.2 防火牆系統套用設計

4.5 ISA Server套用配置

4.6 IDS與IPS

4.6.1 IDS原理及套用

4.6.2 IPS原理及套用

4.7 訪問控制技術

4.7.1 自主訪問控制

4.7.2 強制訪問控制

4.7.3 基於角色訪問控制

4.7.4 訪問控制機制

4.8 VPN技術

4.8.1 PPTP / L2TP / GRE

4.8.2 IPSec

4.8.3 MPLS VPN

4.8.4 VPDN

4.9 網路安全隔離

4.9.1 劃分子網隔離

4.9.2 VLAN子網隔離

4.9.3 邏輯隔離

4.9.4 物理隔離

4.10 安全認證方法與技術

4.10.1 PKI

4.10.2 證書管理

4.10.3 身份認證

4.11 加密和數字簽名

4.11.1 加密技術

4.11.2 數字簽名技術

4.11.3 密鑰管理

4.11.4 電子印章

4.12 網路安全套用協定

4.12.1 SSL

4.12.2 SET

4.12.3 HTTPS

4.13 安全審計

4.13.1 審計內容

4.13.2 審計工具

4.14 安全管理策略和制度

5．項目管理

5.1 項目計畫管理

5.2 項目範圍管理

5.2.1 工作分解結構

5.2.2 範圍確認和控制

5.3 項目進度控制

5.3.1 活動資源估算

5.3.2 活動歷時估算

5.3.3 進度控制技術和工具

5.4 項目成本管理

5.4.1 項目估算

5.4.2 成本預算

5.4.3 成本控制技術和工具

5.5 項目風險管理

5.6 項目質量管理

5.6.1 質量管理的內容

5.6.2 質量管理的方法

5.7 項目文檔管理

6．標準化與法律法規

6.1 標準的分類

6.2 標準化機構

6.3 智慧財產權

6.4 網際網路有關的法律法規

7．財務管理相關知識

7.1 會計常識

7.2 財務管理實務

8．套用數學

8.1 機率統計套用

8.2 圖論套用

8.3 組合分析

8.4 運籌方法

9．專業英語

9.1 具有高級工程師所要求的英文閱讀水平

9.2 熟悉網路規劃設計師崗位相關領域的專業英文
術語

案例分析

1．網路規劃與設計

· 大中型企業網路規劃

· 大中型園區網路規劃

· 無線網路規劃

· 網路需求分析

· 網路安全性分析

· 邏輯網路設計

· 物理網路設計

· 網路設備選型

· 網路性能評估

2．網路工程管理

· 網路工程計畫及成本控制

· 網路工程進度控制

· 網路工程質量控制

3．網路最佳化

· 網路現狀分析

· 網路缺陷分析

· 網路最佳化方案

· 網路最佳化投資預算

4．網路配置

· 橋接配置（交換部分）

· 路由配置

· IP位址配置

· 服務質量配置

· VLAN配置

· 防火牆配置

· IDS/IPS配置

· 隔離網閘配置

· VPN配置

· 伺服器配置

5．網路性能分析與測試

6．網路故障分析

· 故障分析

· 故障檢測

· 故障處理

網路論文

根據試卷上給出的與網路規劃與設計有關的若干個論文題目，選擇其中一個題目，按照規定的要求撰寫論文。論文涉及的內容如下：

1．網路技術套用與對比分析

· 交換技術類

· 路由技術類

· 網路安全技術類

· 伺服器技術類

· 存儲技術類

2．網路技術對套用系統建設的影響

· 網路計算模式

· 套用系統集成技術

· P2P技術

· 容災備份與災難恢復

· 網路安全技術

· 基於網路的套用系統開發技術

3．專用網路需求分析、設計、實施和項目管理

· 工業網路

· 電子政務網路

· 電子商務網路

· 保密網路

· 無線數字城市網路

· 應急指揮網路

· 視頻監控網路

· 機房工程

4．下一代網路技術分析

· IPv6

· 全光網路

· 3G、B3G、4G、WiMAX、WMN等無線網路

· 多網融合

注意事項

1.計算機技術與軟體專業技術資格(水平)考試什麼時候開始報名？報名時需要辦理哪些手續？

報名時間一般為考前2～3個月左右（分別是2月下旬和8月下旬），上半年考試時間為5月底（第三個周六、周日），下半年考試時間為11月中旬（第二個周六、周日）。

在當地考試機構指定的報名點，按當地標準交納報名考試費，帶身份證件，一寸近照 三張。

2.計算機技術與軟體專業技術資格(水平)考試有哪些級別？

計算機技術與軟體專業技術資格(水平)考試共有20個級別，分別如下：

(1)高級資格：信息系統項目管理師、系統分析師(原系統分析員)、系統構架設計師、網路規劃設計師、系統規劃與管理師；

(2)中級資格：軟體設計師(原高級程式設計師)、網路工程師、信息系統監理師、電子商務設計師、軟體評測師、多媒體套用設計師、資料庫系統工程師、嵌入式系統設計師、計算機輔助設計師、信息系統管理工程師、信息技術支持工程師、軟體過程能力評估師、系統集成項目管理工程師、信息安全工程師、計算機硬體工程師；

(3)初級資格：程式設計師(原初級程式設計師、程式設計師)、網路管理員、信息處理技術員、電子商務技術員、多媒體套用製作技術員、信息系統運行管理員、網頁製作員。

3.參加計算機技術與軟體專業技術資格(水平)考試有學歷等條件限制嗎？

不受學歷和資歷條件限制。凡遵守中華人民共和國憲法和各項法律，恪守職業道德，具有一定計算機技術套用能力的人員，均可根據本人情況報名參加相應專業類別、級別的考試。

4、有沒有統一的考試大綱和輔導教材，如何購買？

希賽教育軟考學院組織編寫各級別資格考試的輔導教材和參考用書，每次考試結束後，還編寫試題分類精解，錄製了培訓視頻教程、串講視頻教程、真題解析視頻。這些考試用書和視頻等都已在希賽教育軟考學院上公布，考生可在“視頻教學平台”或“希賽教育圖書”中查詢。

5、軟考的試題是否很難？合格率如何？

軟考屬於專業水平的國家品牌考試，試題注重崗位知識和技能（不是背書），綜合性和靈活性強，創意多，但只要考生掌握了相應崗位所需的基本知識和技能，就會認為考試並不難。對於死記硬背書本的人來說，可能就比較難。由於考試向社會開放，不設學歷資歷條件，知識和能力各個科目都及格才能合 格，因此合格率並不高。各級別總平均合格率大約是25%,初級資格的合格率約40%,中級資格的合格率20-30%,高級資格的合格率約20%.社會開放 考試的報考者中水平差異很大，不象學校考試那樣大家水平比較接近，所以，確實掌握了基本知識又有工作經驗的人，沒有必要擔心合格率問題。

軟考並不是競賽，只要成績超過合格標準就能合格，沒有預先規定合格人數界限。

題型舉例

上午題選擇題

1. 採用乙太網鏈路聚合技術將（）

A. 多個物理鏈路組成一個邏輯鏈路

B. 多個邏輯鏈路組成一個邏輯鏈路

C. 多個邏輯鏈路組成一個物理鏈路

D. 多個物理鏈路組成一個物理鏈路

參考答案：A

2. 當使用多個無線AP設備時，為了防止信號覆蓋形成相互間的干擾，要求兩個頻道的中心頻率間隔不低於（）

A. 3MHz

B. 11 MHz

C. 22MHz

D. 25MHz

參考答案：D

下午題案例分析

1、案例分析

閱讀以下關於某城市公交集團企業網路設計的敘述，回答問題1、問題2和問題3。

某城市公交集團營運公司根據城市發展的需要，制定了公交集團2006年至2010年的信息規劃。在規劃中明確提出在集團範圍內建設一個用於公車輛監控、調度的企業網路，利用先進的信息化技術改造傳統的管理和運作模式，大力提升公共運輸的服務水平和提高運行效率、降低運行成本。

公交集團營運公司是一家擁有四個二級分公司、1萬多名職工、2000名辦公人員的國有獨資公司，當前擁有公交場站50個、公交營運線路250條，日營運車輛5000輛，平均運距為6公里，線路總長度4000公里，每年營運的載客人數為1億人次，年營運收入130億元。

公交集團企業網路覆蓋集團總部與四個二級分公司，要求在五年內能夠對所有公車輛完成實時軌跡監控和調度，同時能夠為公交集團內部信息系統的運行提供網路支撐環境。

[問題1]（10分）

在需求分析階段，設計單位了解到公交集團辦公人員的工作時間是早上8：00至下午6：00，公交線路的運營時間是早上5：00至晚上10：00。在非工作時間，監控和調度網路基本處於閒置狀態。

公交集團企業網路的套用主要包括四類，分別是車輛監控調度、辦公和集團營運業務場站視頻監控和網際網路訪問。各類套用的當前需求調杳情況如表1-1所示。

表1-1公交集團套用需求調查

（a）如不考慮場站視頻監控系統的工作時間，請計算出公交集團監控和調度網路的可用性指標。

（b）請根據套用需求調查情況，結合五年後的增長率，計算計填寫表1-2的內容。

表1-2套用分析

（註：套用總流量指由該套用在整個網路上產生的流量，本題不考慮網路數據包封裝所增加的網路流量。）

[問題2]（8分）

設計人員通過需求分析，認為公交集團企業網路主要由三級區域網路互連而成，這三級區域網路分別為集團總部的核心區域網路、分公司區域網路、場站區域網路。公交集團企業網路將通過路由設備連線這些區域網路，以便於承載整個集團的各類套用。

在需求分析階段套用分析的基礎上，設計人員獲取了如下的信息：

·車輛監控調度套用從移動公司網路獲取車輛數據流，在集團區域網路存儲，分發至四個分公司，再進一步分發至各場站的監控計算機，四個分公司擁有車輛的比例為1：2：1：1；

·辦公和集團營運業務套用為B/S模式，主要由分公司、場站的辦公人員發起，將形成分公司、場站之間的雙向數據流，客戶機至伺服器占套用總流量的20%,伺服器至客屍機占套用總流量的80%,各分公司之間辦公人員數量較為接近；

·場站視頻監控套用主要由場站攝像機產生視頻流，符合80/20規則，即80%的套用流量在本地進行實時調閱與存儲，20%的流量將上傳至集團區域網路進行調閱和存儲，四個公司之問的場站數量比例同於車輛比例；

·網際網路訪問套用主要是用於分公司、場站的辦公用戶訪問網際網路，多為B/S類型套用訪問，用戶至集團區域網路訪問網際網路的上行流量為20%，下行流量為80%。

基於以上資料，假設場站區域網路的流量都將經過分公司區域網路匯總，再傳遞至集團區域網路，計算集團區域網路至各分公司區域網路的通信流量要求，填入表1-3中（通信流量要求應至少滿足5年的套用需求）。

[問題3]（7分）

根據公交集團的組織機構情況，設計人員形成了如圖1-1所示的邏輯網路結構。

（a）請分析該邏輯網路結構的冗餘性，並指出存在的故障單點。

企業網路邏輯結構

（b）假設網路中的所有主用線路、備用線路都是相同的線路，為了能夠藉助於路由協定實現等開銷路徑上的負載均衡，該網路可以採用何種路由協定？

下午題論文

論電子政務專用網路的規劃與設計

隨著信息技術在世界範圍內的迅猛發展，特別是網路技術的普及套用，電子政務正在成為當代信息化的最重要領域之一。電子政務的推進加快了政府職能轉變，提高了政府辦事效率，增強了政府服務能力，促進了政務公開和廉政建設。電子政務的實施依託於-電子政務專用網路，因而電子政務專用網路有其特有的套用環境和需求，也需要採用特有的技術和方法。

請圍繞“電子政務專用網路的規劃與設計”論題，依次對以下三個方面進行論述。

1、概要敘述你參與設計和實施的電子政務專用網路項目（若沒有，敘述類似的項目）以及你所擔任的主要工作。

2、具體討論你在電子政務專用網路（或類似網路）規劃與設計中針對特有的套用環境和需求採用了哪些技術和方法，採取這些技術和方法有何優點？

3、分析你採取上述技術、方法的效果如何，還有哪些需要進一步改進之處以及如何進行改進。