- 思科認證網(wǎng)絡(luò )工程師CCNA安全認證考試大綱 推薦度：
- 相關(guān)推薦
網(wǎng)絡(luò )工程師考試大綱
網(wǎng)絡(luò )工程師是指從事計算機網(wǎng)絡(luò )系統的規劃、設計，網(wǎng)絡(luò )設備的軟硬件安裝調試，網(wǎng)絡(luò )系統的運行、維護和管理的中級技術(shù)人員。下面是小編為大家收集的網(wǎng)絡(luò )工程師考試大綱相關(guān)內容，僅供參考，大家一起來(lái)看看吧。
網(wǎng)絡(luò )工程師考試大綱
1.考試目標
通過(guò)本考試的合格人員能根據應用部門(mén)的要求進(jìn)行網(wǎng)絡(luò )系統的規劃、設計和網(wǎng)絡(luò )設備的軟硬安裝調試工作；能進(jìn)行網(wǎng)絡(luò )系統的運行、維護和管理；能高效、可靠、安全地管理網(wǎng)絡(luò )資源；能作為網(wǎng)絡(luò )專(zhuān)業(yè)人員對系統開(kāi)發(fā)進(jìn)行技術(shù)支持和指導，具有工程師的實(shí)際工作能力和業(yè)務(wù)水平；能指導網(wǎng)絡(luò )管理員從事網(wǎng)絡(luò )系統的構建和管理工作。
2.考試要求：
(1)熟悉計算機系統的基礎知識；
(2)熟悉網(wǎng)絡(luò )操作系統的基礎知識；
(3)理解計算機應用系統的設計和開(kāi)發(fā)方法；
(4)熟悉數據通信的基礎知識；
(5)熟悉系統安全和數據安全的基礎知識；
(6)掌握網(wǎng)絡(luò )安全的基本技術(shù)和主要的安全協(xié)議；
(7)掌握計算機網(wǎng)絡(luò )體系結構和網(wǎng)絡(luò )協(xié)議的基本原理；
(8)掌握計算機網(wǎng)絡(luò )有關(guān)的標準化知識；
(9)掌握局域網(wǎng)組網(wǎng)技術(shù)，理解城域網(wǎng)和廣域網(wǎng)基本技術(shù)；
(10)掌握計算機網(wǎng)絡(luò )互聯(lián)技術(shù)；
(11)掌握TCP/IP協(xié)議網(wǎng)絡(luò )的聯(lián)網(wǎng)方法和網(wǎng)絡(luò )應用技術(shù)；
(12)理解接入網(wǎng)與接入技術(shù)；
(13)掌握網(wǎng)絡(luò )管理的基本原理和操作方法；
(14)熟悉網(wǎng)絡(luò )系統的性能測試和優(yōu)化技術(shù)，以及可靠性設計技術(shù)；
(15)理解網(wǎng)絡(luò )應用的基本原理和技術(shù)；
(16)理解網(wǎng)絡(luò )新技術(shù)及其發(fā)展趨勢；
(17)了解有關(guān)知識產(chǎn)權和互聯(lián)網(wǎng)的法律法規；
(18)正確閱讀和理解本領(lǐng)域的英文資料。
3.考試設置的科目
(1)計算機與網(wǎng)絡(luò )知識，考試時(shí)間為150分鐘，筆試，選擇題；
(2)網(wǎng)絡(luò )系統設計與管理，考試時(shí)間為150分鐘，筆試，問(wèn)答題。
考試內容
說(shuō)明：
“I”、“II”和“III”表示掌握或熟悉的程度。
“I”是指對所列知識要理解其內容及含義(理解)。
“II”指在有關(guān)問(wèn)題中能直接使用(一般應用)。
“III”是指對所列知識要理解其確切含義及與其他知識的聯(lián)系，能夠進(jìn)行敘述和解釋?zhuān)⒛茉趯?shí)際問(wèn)題的分析、綜合、推理和判斷等過(guò)程中運用(綜合應用)
考試科目1：計算機與網(wǎng)絡(luò )知識
1.計算機系統知識
1.1 硬件知識
1.1.1 計算機組成
計算機部件(運算器、控制器、存儲器、I/O設備)(I)
指令系統(指令的分類(lèi)、操作碼、尋址方式、CISC、RISC)(I)
處理器的性能(I)
1.1.2 存儲器
存儲介質(zhì)(半導體存儲器、磁存儲器、光存儲器)(I)
主存(類(lèi)型、容量和性能)(I)
主存配置(交叉存取、多級主存)(I)
輔存(容量、性能)(I)
存儲系統(虛擬存儲器、高速緩存)(I)
1.1.3 輸入輸出結構和設備
中斷、DMA、通道、SCSI(I)
I/O接口(RS232、USB、IEEE1394、紅外線(xiàn)接口)(I)
輸入輸出設備類(lèi)型和特征(I)
1.2 操作系統知識
1.2.1 基本概念
操作系統的功能及分類(lèi)(批處理、分時(shí)、實(shí)時(shí)、網(wǎng)絡(luò )、分布式、嵌入式)(I)
多道程序(I)
內核和中斷控制(I)
進(jìn)程和線(xiàn)程(I)
1.2.2 處理機管理、存儲管理、設備管理、文件管理
進(jìn)程的狀態(tài)及轉換(I)
進(jìn)程調度算法(分時(shí)輪轉、優(yōu)先級、搶占)(I)
死鎖(I)
存儲管理方案(分段與分頁(yè)、虛擬存儲器、頁(yè)面置換算法)(I)
文件管理(I)
作業(yè)調度算法(先來(lái)先服務(wù)、短作業(yè)優(yōu)先、高響應比優(yōu)先)(I)
1.3 系統管理
1.3.1 系統配置技術(shù)
系統構架模式(2層、3層及多層C/S和B/S系統)(I)
高可用性系統配置方法(雙機、雙工、熱備份、容錯)(I)
RAID技術(shù)(I)
1.3.2 系統性能
性能設計(系統調整、響應特性)(I)
性能指標、性能評估(測試基準)(I)
1.3.3 系統可靠性
可靠性計算(MTBF、MTTR、可用性、故障率)(I)
可靠性設計(失效安全、軟失效)(I)
部件可靠性及系統可靠性的分配及估計(I)
RAS(可靠性、可用性和可維護性)(I)
2.系統開(kāi)發(fā)和運行基礎知識
2.1 系統開(kāi)發(fā)基礎知識
2.1.1 需求分析和設計方案
需求分析和管理(I)
結構化分析與設計(I)
面向對象分析與設計(I)
模塊設計、I/O設計、人機界面設計(I)
2.1.2 測試評審方法
測試方法(I)
評審方法(I)
測試設計和管理方法(注入故障、系統測試)(I)
2.1.3 項目管理基礎知識
制定項目計劃(I)
質(zhì)量控制計劃、管理和評估(I)
過(guò)程管理(PERT圖、甘特圖、工作分解結構、進(jìn)度控制、關(guān)鍵路徑)(I)
配置管理(I)
人員計劃和管理(I)
文檔管理(文檔規范、變更管理)(I)
成本管理和風(fēng)險管理(I)
2.2 系統維護
維護的類(lèi)型(完善性維護、糾錯性維護、適應性維護、預防性維護)(I)
維護過(guò)程管理(I)
硬件維護，軟件維護(I)
3. 網(wǎng)絡(luò )技術(shù)
3.1 網(wǎng)絡(luò )體系結構
Internet、Intranet和Extranet的基本概念(I)
C/S、B/S的基本概念(I)
ISO OSI/RM
七層協(xié)議的功能可以概括為以下7句話(huà)。
應用層：為網(wǎng)絡(luò )用戶(hù)提供頒布式應用環(huán)境和編程環(huán)境(I)
表示層：提供統一的網(wǎng)絡(luò )數據表示，包括信源編碼和數據壓縮等(I)
會(huì )話(huà)層：對會(huì )話(huà)過(guò)程的控制，包括會(huì )話(huà)過(guò)程同步控制和會(huì )話(huà)方向控制(I)
傳輸層：提供端到端的數據傳輸控制功能(I)
網(wǎng)絡(luò )層：在通信子網(wǎng)中進(jìn)行路由選擇和通信流控制(I)
數據鏈路層：在相鄰結點(diǎn)之間可靠地傳送數據幀(I)
物理層：透明地傳輸比特流(I)
3.2 TCP/IP協(xié)議簇
3.2.1 應用層協(xié)議(FTP、HTTP、POP3、DHCP、Telnet、SMTP)
功能、連接、過(guò)程和端口(II)
SNMP協(xié)議的體系結構(管理器和代理、輪詢(xún)和陷入)(I)
3.2.2 傳輸層協(xié)議(TCP、UDP)
協(xié)議數據單元：TCP/UDP報文中的主要字段及其功能(II)
連接的建立和釋放(三次握手協(xié)議、連接狀態(tài)、SYN、ACK、RST、MSL)(II)
流量控制(可變大小的滑動(dòng)窗口協(xié)議、字節流和報文流的區別)(II)
3.2.3 網(wǎng)絡(luò )層協(xié)議IP
A、B、C、D類(lèi)IP地址及子網(wǎng)掩碼，單播/組播/廣播地址，公網(wǎng)/私網(wǎng)地址(III)
VLSM和CIDR技術(shù)，NAT/NAPT技術(shù)(III)
ARP請求/響應，路由器代理ARP，ARP表，地址綁定(III)
ICMP的報文類(lèi)型(目標不可達到、超時(shí)、源抑制、ECHO請求/響應、時(shí)間戳請求/響應等)(II)
3.2.4 數據鏈路層協(xié)議
PPP協(xié)議：幀格式，LCP協(xié)議和NCP協(xié)議，認證協(xié)議(PAP和CHAP)(I)
PPPoE和PPPoA(I)
3.3 數據通信基礎
3.3.1 信道特性
波特率、帶寬和數據速率(II)
Nyquist定理和Shannon定理，簡(jiǎn)單計算(II)
3.3.2 調制和編碼
ASK、FSK、PSK、QAM、QPSK(I)
抽樣定理、PCM (I)
NRZ-I、AMI、偽3進(jìn)制編碼、曼徹斯特編碼、差分曼徹斯特編碼、4B/5B和8B/6B編碼(II)
波特率和數據速率、編碼效率(II)
3.3.3 同步控制
異步傳輸的效率(I)
面向字符的同步控制協(xié)議(BSC)，傳輸控制字符(I)
面向比特的同步控制協(xié)議(HDLC)、幀標志、字節計數法、字符填充法、比特填充法、物理符號成幀法(I)
3.3.4 多路復用
頻分多路FDM、離散多間DMT(I)
統計時(shí)分多路復用的簡(jiǎn)單的計算(I)
E1和T1信道的數據速率、子速率(II)
同步光纖傳輸標準SONET/SDH(II)
WDM、DWDM(I)
3.3.5差錯控制
CRC編碼、CRC校驗(II)
海明碼、冗余位的計算、監督關(guān)系式(I)
3.3.6傳輸介質(zhì)
STP，3類(lèi)、5類(lèi)、6類(lèi)UTP(寬帶和數據速率)(I)
RG-58和RG-11基帶同軸電纜、CATV同軸電纜(I)
多模光纖MMF(線(xiàn)徑62.5/125μm和50/125μm，波長(cháng)850nm和1300nm，多模突變型與多模漸變型)(I)
單模光纖SMF(線(xiàn)徑8.3/125μm，波長(cháng)1310/1550nm)(I)
無(wú)線(xiàn)電波(VHF、UHF、SHF、ISM頻帶)(I)
衛星微波通信(C、Ku、Ka波段、VSAT)(I)
激光、紅外線(xiàn)(I)
3.3.7物理層協(xié)議
V.28協(xié)議 (Ⅰ)
V.35 (Ⅰ)
V.24和RS-232 (Ⅰ)
3.4局域網(wǎng)
3.4.1 IEEE802體系結構
802.1、802.2、802.3、802.5、802.11、802.15、802.16 (Ⅰ)
LLC服務(wù)和幀結構 (Ⅰ)
3.4.2以太網(wǎng)
CSMA/CD協(xié)議、幀結構、MAC地址 (Ⅰ)
10BASE-2、10BASE-T (Ⅰ)
最小幀長(cháng)、最大幀長(cháng) (Ⅰ)
網(wǎng)絡(luò )跨距 (Ⅰ)
3.4.3網(wǎng)絡(luò )連接設備
網(wǎng)卡、中繼器、集線(xiàn)器、網(wǎng)橋、以太網(wǎng)交換機 (Ⅱ)
3.4.4高速以太網(wǎng)
802.3u、802.3z、802.3ae、802.3ab (Ⅱ)
3.4.5虛擬局域網(wǎng)
靜態(tài)/動(dòng)態(tài)VLAN (Ⅲ)
接入鏈路和中繼鏈路 (Ⅲ)
VLAN幀標記802.1q (Ⅲ)
VTP協(xié)議和VTP修剪 (Ⅲ)
3.4.6無(wú)線(xiàn)局域網(wǎng)
無(wú)線(xiàn)接入點(diǎn)AP和Ad Hoc網(wǎng)絡(luò ) (Ⅱ)
擴頻通信技術(shù)DSSS和HFSS (Ⅱ)
CSMA/CA協(xié)議 (Ⅱ)
802.11a/802.11b/802.11g (Ⅰ)
認證技術(shù)WPA和802.11i (Ⅰ)
3.5網(wǎng)絡(luò )互連
3.5.1網(wǎng)絡(luò )互連設備
基本概念
中繼器、集線(xiàn)器、交換機、路由器和網(wǎng)關(guān)的體系結構 (Ⅰ)
廣播域和沖突域 (Ⅰ)
以太網(wǎng)交換機的工作原理：存儲轉發(fā)/直通式/無(wú)碎片直通式交換 (Ⅱ)
以太網(wǎng)交換機
分類(lèi)：核心交換機、接入交換機、三層交換機、模塊化交換機 (Ⅱ)
堆疊和級聯(lián) (Ⅱ)
光口和電口、GBIC端口、SFP端口 (Ⅰ)
背板帶寬和包轉發(fā)率 (Ⅰ)
鏈路匯聚技術(shù)(802.3ad) (Ⅱ)
IP路由器
分類(lèi)：主干路由器、接入路由器、企業(yè)級路由器 (Ⅰ)
端口：RJ-45端口、AUI端口、高速同步串口、ISDN BRI端口、異步串口(ASYNC)、Console端口、AUX端口 (Ⅱ)
內存：ROM、RAM、Flash RAM、NVRAM (Ⅰ)
操作系統IOS：命令行界面CLI，命令模式(Setup模式、用戶(hù)模式、特權模式、配置模式)，加電自檢(POST)、引導程序(bootstrap)、啟動(dòng)配置文件(startup config)、運行配置文件(running config)，TFTP服務(wù)器 (Ⅰ)
防火墻
包過(guò)濾防火墻 (Ⅱ)
電路級網(wǎng)關(guān)防火墻(SOCKS協(xié)議) (Ⅱ)
應用網(wǎng)關(guān)防火墻 (Ⅱ)
代理服務(wù)器 (Ⅱ)
認證服務(wù)器 (Ⅱ)
DMZ (Ⅲ)
ACL配置命令 (Ⅲ)
3.5.2交換技術(shù)
電路交換 (Ⅰ)
PSTN，PBX，V.90 (Ⅰ)
ISDN，PRI和BRI (Ⅰ)
分組交換：虛電路和數據報，X.25、LAP-B (Ⅰ)
租用線(xiàn)路服務(wù)(DDN) (Ⅰ)
幀中繼 (Ⅰ)
PVC和SVC (Ⅰ)
CIR和EIR (Ⅰ)
LAP-F、DLCI和顯式擁塞控制 (Ⅰ)
幀長(cháng)和數據速率 (Ⅰ)
DSU/DCU (Ⅰ)
X.21、V.35、G.703和G.704接口 (Ⅰ)
ATM
VPC和VCC (Ⅰ)
信元結構 (Ⅰ)
CBR、VBR、ABR和UBR (Ⅰ)
AAL (Ⅰ)
3.5.3接入技術(shù)
DSL技術(shù) (Ⅰ)
HDSL (Ⅰ)
VDSL (Ⅰ)
ADSL(虛擬撥號和準專(zhuān)線(xiàn)接入、DSLAM) (Ⅲ)
FTTx+LAN (Ⅲ)
HFC：CATV網(wǎng)絡(luò )和Cable Modem (Ⅲ)
無(wú)線(xiàn)接入 (Ⅲ)
3.6 Internet服務(wù)
Web服務(wù)器、HTML和XML、瀏覽器、URL、DNS (Ⅰ)
郵件服務(wù)器(SMTP和POP3) (Ⅰ)
FTP、匿名FTP、主動(dòng)/被動(dòng)FTP (Ⅱ)
TFTP (Ⅰ)
Telnet (Ⅰ)
電子商務(wù)和電子政務(wù) (Ⅰ)
3.7網(wǎng)絡(luò )操作系統
網(wǎng)絡(luò )操作系統的功能、分類(lèi)和特點(diǎn) (Ⅰ)
文件系統FAT16/FAT32/NTFS/ext3 (Ⅰ)
網(wǎng)絡(luò )設備驅動(dòng)程序：ODI、NDIS (Ⅰ)
Windows Server 2003網(wǎng)絡(luò )架構 (Ⅱ)
ISA2004：V P N服務(wù)器、遠程訪(fǎng)問(wèn)屬性、用戶(hù)撥入權限、訪(fǎng)問(wèn)規則 (Ⅲ)
Red Hat Linux：文件系統目錄結構、用戶(hù)與組管理、進(jìn)程管理、網(wǎng)絡(luò )配置與管理 (Ⅲ)
3.8網(wǎng)絡(luò )管理
網(wǎng)絡(luò )管理功能域(安全、配置、故障、性能和計費管理) (Ⅰ)
網(wǎng)絡(luò )管理協(xié)議(CMIS/CMIP、SNMP、RMON、MIB-Ⅱ) (Ⅰ)
網(wǎng)絡(luò )管理命令(ping、ipconfig、netstat、arp、tracert、nslookup) (Ⅱ)
網(wǎng)絡(luò )管理工具(NetXray、Sniffer) (Ⅱ)
網(wǎng)絡(luò )管理平臺(OpenView、NetView、Sun NetMa-nager) (Ⅰ)
4.網(wǎng)絡(luò )安全基礎
4.1安全技術(shù)
4.1.1保密
私鑰/公鑰加密(DES、3DES、IDEA、RSA、D-H算法) (Ⅱ)
4.1.2安全機制
認證(實(shí)體認證、身份認證、數字證書(shū)X.509) (Ⅱ)
數字簽名 (Ⅱ)
數據完整性(SHA、MD5、HMAC) (Ⅱ)
4.1.3安全協(xié)議
虛擬專(zhuān)用網(wǎng) (Ⅰ)
L2TP和PPTP (Ⅰ)
安全協(xié)議(IPSec、SSL、PGP、HTTPS和SSL) (Ⅲ)
4.1.4病毒防范與入侵檢測
網(wǎng)絡(luò )安全漏洞 (Ⅱ)
病毒、蠕蟲(chóng)和木馬 (Ⅱ)
惡意軟件 (Ⅱ)
入侵檢測 (Ⅱ)
4.2訪(fǎng)問(wèn)控制技術(shù)
4.2.1訪(fǎng)問(wèn)控制
防火墻 (Ⅰ)
Kerberos、Radius (Ⅰ)
802.11x認證 (Ⅰ)
DDoS (Ⅱ)
AAA系統(Authentication/Authorization/Accounting) (Ⅰ)
4.2.2可用性
文件、數據庫的備份和恢復 (Ⅱ)
5.標準化知識
5.1信息系統基礎設施標準化
5.1.1標準
國際標準(ISO、IEC、IEEE、EIA/TIA)與美國國家標準(ANSI) (Ⅰ)
中國國家標準(GB) (Ⅰ)
行業(yè)標準與企業(yè)標準 (Ⅰ)
5.1.2安全性標準
信息系統安全措施 (Ⅰ)
CC標準 (Ⅰ)
BS7799標準 (Ⅰ)
5.2標準化組織
國際標準化組織(ISO、IEC、IETF、IEEE、IAB、W3C) (Ⅰ)
美國標準化組織 (Ⅰ)
歐洲標準化組織 (Ⅰ)
中國國家標準化委員會(huì ) (Ⅰ)
6.信息化基礎知識
全球信息化趨勢、國家信息化戰略、企業(yè)信息化戰略和策略 (Ⅰ)
互聯(lián)網(wǎng)相關(guān)的法律、法規知識 (Ⅰ)
個(gè)人信息保護規則 (Ⅰ)
遠程教育、電子商務(wù)、電子政務(wù)等基礎知識 (Ⅰ)
企業(yè)信息資源管理基礎知識 (Ⅰ)
7.計算機專(zhuān)業(yè)英語(yǔ)
具有工程師所要求的英語(yǔ)閱讀水平 (Ⅱ)
掌握本領(lǐng)域的英語(yǔ)術(shù)語(yǔ) (Ⅱ)
考試科目2：網(wǎng)絡(luò )系統設計與管理
1.網(wǎng)絡(luò )系統分析與設計
1.1網(wǎng)絡(luò )系統的需求分析
功能需求(待實(shí)現的功能) (Ⅱ)
性能需求(期望的性能) (Ⅱ)
可靠性需求 (Ⅱ)
安全需求 (Ⅱ)
管理需求 (Ⅱ)
1.2網(wǎng)絡(luò )系統的設計
拓撲結構設計 (Ⅱ)
信息點(diǎn)分布和通信量計算 (Ⅱ)
結構化布線(xiàn)(工作區子系統、水平子系統、主干子系統、設備間子系統、建筑群子系統、管理子系統) (Ⅱ)
鏈路冗余和可靠性 (Ⅱ)
安全措施 (Ⅱ)
網(wǎng)絡(luò )設備的選型(成本、性能、容量、處理量、延遲) (Ⅲ)
1.3通信子網(wǎng)的設計
核心交換機的選型和配置 (Ⅲ)
匯聚層的功能配置 (Ⅲ)
接入層交換機的配置和部署 (Ⅲ)
1.4資源子網(wǎng)的設計
網(wǎng)絡(luò )服務(wù) (Ⅰ)
服務(wù)器選型 (Ⅱ)
1.5網(wǎng)絡(luò )系統的構建和測試
安裝工作(事先準備、過(guò)程監督) (Ⅱ)
測試和評估(連接測試、安全性測試、性能測試) (Ⅱ)
轉換到新網(wǎng)絡(luò )的工作計劃 (Ⅱ)
2.網(wǎng)絡(luò )系統的運行、維護和管理
2.1用戶(hù)管理
用戶(hù)接入認證和IP地址綁定 (Ⅱ)
用戶(hù)行為審計 (Ⅱ)
計費管理 (Ⅱ)
2.2網(wǎng)絡(luò )維護和升級
網(wǎng)絡(luò )優(yōu)化策略 (Ⅱ)
設備的編制 (Ⅱ)
外部合同要點(diǎn) (Ⅱ)
內部執行計劃 (Ⅱ)
2.3數據備份與恢復
備份策略 (Ⅱ)
數據恢復 (Ⅱ)
RAID (Ⅱ)
2.4網(wǎng)絡(luò )系統管理
利用工具監視網(wǎng)絡(luò )性能和故障 (Ⅲ)
性能監視
CPU利用率 (Ⅰ)
帶寬利用率 (Ⅰ)
流量分析 (Ⅰ)
通信量整形 (Ⅰ)
連接管理 (Ⅰ)
安全管理
內容過(guò)濾 (Ⅱ)
入侵檢測 (Ⅱ)
網(wǎng)絡(luò )防毒 (Ⅱ)
端口掃描 (Ⅱ)
2.5故障恢復分析
故障分析要點(diǎn)(LAN監控程序) (Ⅱ)
排除故障要點(diǎn) (Ⅱ)
故障報告撰寫(xiě) (Ⅰ)
3.網(wǎng)絡(luò )系統實(shí)現技術(shù)
3.1網(wǎng)絡(luò )協(xié)議
商用網(wǎng)絡(luò )協(xié)議(SNA/APPN、IPX/SPX、Apple、Talk、TCP/IP、IPv6) (Ⅰ)
應用協(xié)議(XML、CORBA、COM/DCOM、EJB) (Ⅰ)
3.2可靠性設計
硬件可靠性技術(shù) (Ⅰ)
軟件可靠性技術(shù) (Ⅰ)
容錯技術(shù) (Ⅰ)
通信質(zhì)量 (Ⅰ)
3.3網(wǎng)絡(luò )設施
3.3.1接入技術(shù)
ADSL Modem的連接和配置 (Ⅱ)
幀中繼接入 (Ⅱ)
FTTx+LAN (Ⅱ)
PPP (Ⅱ)
3.3.2交換機的配置
設備選型(端口類(lèi)型、包轉發(fā)率pps、背板帶寬、機架插槽、支持的協(xié)議) (Ⅲ)
核心層、匯聚層和接入層 (Ⅲ)
三層交換機、MPLS (Ⅲ)
級連和堆疊 (Ⅲ)
命令行接口 (Ⅲ)
Web方式訪(fǎng)問(wèn)交換機和路由器 (Ⅲ)
靜態(tài)和動(dòng)態(tài)VALN (Ⅲ)
VLAN中繼協(xié)議和VTP修剪，VTP服務(wù)器 (Ⅲ)
DTP(Dynamic Trunk Protocol)協(xié)議和中繼鏈路的配置 (Ⅲ)
生成樹(shù)協(xié)議(STP)和快速生成樹(shù)協(xié)議(RSTP) (Ⅲ)
STP的負載均衡 (Ⅲ)
3.3.3路由器的配置
靜態(tài)路由的配置和驗證 (Ⅲ)
單臂路由器的配置 (Ⅲ)
RIP協(xié)議的配置 (Ⅲ)
靜態(tài)地址轉換和動(dòng)態(tài)地址轉換、端口轉換 (Ⅲ)
終端服務(wù)器的配置 (Ⅲ)
單區域/多區域OSPF協(xié)議的配置 (Ⅲ)
不等量負載均衡 (Ⅲ)
廣域網(wǎng)接入、DSU/DCU (Ⅱ)
ISDN接入 (Ⅰ)
PPP協(xié)議和按需撥號路由(DDR)的配置 (Ⅱ)
幀中繼接入的配置 (Ⅱ)
3.3.4訪(fǎng)問(wèn)控制列表
標準ACL (Ⅲ)
擴展ACL (Ⅱ)
ACL的驗證和部署 (Ⅲ)
3.3.5虛擬專(zhuān)用網(wǎng)的配置
IPSec協(xié)議 (Ⅲ)
IKE策略 (Ⅲ)
IPSec策略 (Ⅲ)
ACL與IPSec兼容 (Ⅲ)
IPSec的驗證 (Ⅱ)
3.4網(wǎng)絡(luò )管理與網(wǎng)絡(luò )服務(wù)
3.4.1 IP網(wǎng)絡(luò )的實(shí)現
拓撲結構與傳輸介質(zhì) (Ⅲ)
IP地址和子網(wǎng)掩碼、動(dòng)態(tài)分配和靜態(tài)分配 (Ⅲ)
VLSM、CIDR、NAPT (Ⅲ)
IPv4和IPv6雙協(xié)議站 (Ⅱ)
IPv6的過(guò)渡技術(shù)(GRE隧道、6to4隧道、NAT-PT)(Ⅱ)
DHCP服務(wù)器的配置(Windows、Linux)(Ⅲ)
3.4.2網(wǎng)絡(luò )系統管理
網(wǎng)絡(luò )管理命令(ping、ipconfig、winipcfg、netstat、arp、tracert、nslookup)(Ⅱ)
Windows終端服務(wù)與遠程管理 (Ⅱ)
3.4.3 DNS
URL和域名解析 (Ⅱ)
DNS服務(wù)器的配置(Windows)(Ⅲ)
Linux BIND配置 (Ⅱ)
3.4.4 E-mail
電子郵件服務(wù)器配置(Windows)(Ⅲ)
電子郵件的安全配置 (Ⅱ)
Linux SendMail服務(wù)器配置 (Ⅱ)
3.4.5 WWW
虛擬主機 (Ⅲ)
Windows Web服務(wù)器配置 (Ⅲ)
Linux Apache 服務(wù)器配置 (Ⅲ)
WWW服務(wù)器的安全配置 (Ⅱ)
3.4.6代理服務(wù)器
Windows代理服務(wù)器的配置 (Ⅲ)
Linux Squid服務(wù)器的配置 (Ⅱ)
Samba服務(wù)器配置 (Ⅱ)
3.4.7 FTP服務(wù)器
FTP服務(wù)器的訪(fǎng)問(wèn)(Ⅲ)
FTP服務(wù)器的配置(Ⅲ)
NFS服務(wù)器的配置(Ⅱ)
3.4.8網(wǎng)絡(luò )服務(wù)
因特網(wǎng)廣播、電子商務(wù)、電子政務(wù) (Ⅰ)
主機服務(wù)提供者、數據中心 (Ⅰ)
3.5網(wǎng)絡(luò )安全
3.5.1訪(fǎng)問(wèn)控制與防火墻
Windows活動(dòng)目錄安全策略的配置 (Ⅱ)
ACL命令和過(guò)濾規則 (Ⅱ)
防火墻配置 (Ⅱ)
3.5.2 V P N配置
IPSec和SSL (Ⅱ)
3.5.3 PGP (Ⅰ)
3.5.4病毒防護
病毒的種類(lèi) (Ⅱ)
ARP欺騙 (Ⅲ)
木馬攻擊的原理，控制端和服務(wù)端 (Ⅲ)
4.網(wǎng)絡(luò )新技術(shù)
4.1光纖網(wǎng)
無(wú)源光纖網(wǎng)PON(APON、EPON) (Ⅰ)
4.2無(wú)線(xiàn)網(wǎng)
移動(dòng)電話(huà)系統(WCDMA、CDMA2000、TD-SCDMA) (Ⅰ)
無(wú)線(xiàn)接入(LMDS、MMDS) (Ⅰ)
藍牙接入 (Ⅰ)
4.3主干網(wǎng)
IP over SONET/SDH (Ⅰ)
IP over Optical (Ⅰ)
IP over DWDM (Ⅰ)
IP over ATM (Ⅰ)
4.4網(wǎng)絡(luò )管理
通信管理網(wǎng)絡(luò )TMN (Ⅰ)
基于CORBA的網(wǎng)絡(luò )管理 (Ⅰ)
4.5網(wǎng)絡(luò )存儲
RAID (Ⅱ)
DAS (Direct Attached Storage) (Ⅰ)
SAN (Storage Area Network)、iSCSI、FC SAN、IP SAN (Ⅰ)
NAS (Network Attached Storage)、網(wǎng)絡(luò )數據管理協(xié)議NDMP (Ⅰ)
系統容災和恢復 (Ⅰ)
4.6網(wǎng)絡(luò )應用
Web服務(wù)(WSDL、SOAP、UDDI) (Ⅰ)
Web 2.0、P2P (Ⅰ)
網(wǎng)絡(luò )虛擬存儲 (Ⅰ)
網(wǎng)格計算 (Ⅰ)
IPv6新業(yè)務(wù) (Ⅰ)
網(wǎng)絡(luò )工程師考試復習內容
1、《網(wǎng)絡(luò )工程師教程》；必看，當作指導性的大綱來(lái)看，它可以使你網(wǎng)絡(luò )知識的結構更加清晰與合理。由于教程不完全覆蓋考試內容，獲取其他資料作為知識的深化和補充是絕對必須的，下面的推薦與大綱介紹的基本同步。
2、《數據通信原理》；包括通信原理和交換技術(shù)的內容，在上午肯定有一二道大題，只看教程不夠。對這本書(shū)不一定看得太深，即使沒(méi)有任何基礎通上一兩遍也不困難，可以讓你提高一大步。這部分相關(guān)的內容還包括《信號與系統》，不想做硬件的朋友我覺(jué)得就不用看了。
3、網(wǎng)絡(luò )體系結構和協(xié)議；這部分看教程即可。另外，作為教材的參考書(shū)，建議兩本書(shū)，這兩本書(shū)的名字都叫《計算機網(wǎng)絡(luò )》，目前都已經(jīng)發(fā)行到第四版了，只不過(guò)一本是清華大學(xué)出版社出版的，一本是由電子工業(yè)出版社出版的。后一本的作者是謝希仁。前一本的知識點(diǎn)介紹的比較深一點(diǎn)、廣一點(diǎn)，和網(wǎng)工考試相對結合要緊密一些，比較適合有一定基礎的考生；后一本相對來(lái)說(shuō)介紹的要通俗易懂一些，比較適合初學(xué)者或是基礎不是很扎實(shí)的人。
4、局域網(wǎng)技術(shù)；先看教程，然后找一本CCNA英文教材看一遍。這樣有三個(gè)好處:比教程更深入；同時(shí)提高專(zhuān)業(yè)英語(yǔ)水準；順便學(xué)習CISCO路由器和交換機的基礎知識。
5、廣域網(wǎng)技術(shù)看教程；這部分ATM是重點(diǎn)，需要找別的資料深化一下（因為它流行，如CISCO流行一個(gè)道理）。另外廣域網(wǎng)的基本組網(wǎng)原理還是要弄清楚，再就是其用到的基本協(xié)議等，了解就行了。
6、網(wǎng)絡(luò )互連；先看教程。路由方面的知識教程上不夠，建議有Linux環(huán)境，看看UNIX系統中的路由配置。CCNP的教程不必要全看，路由和交換看看就行，中文的也可以。
7、網(wǎng)絡(luò )操作系統；如上，研究linux就可以。上午題目里面會(huì )有。
8、網(wǎng)絡(luò )管理；前面對局域網(wǎng)的管理部分非常好，是每一個(gè)網(wǎng)絡(luò )管理員都應該耳熟能詳的經(jīng)驗。后面的SNMP不太深，但是也差不多夠了。
9、網(wǎng)絡(luò )安全；教程很概念化，如果想深入一點(diǎn)，看看《計算機密碼學(xué)》，對加密技術(shù)能有更多感性認識（如RSA的加密、解密原理），但不用太深入。如果有條件，還可以感受一下win2000在安全方面對身份認證，鑒別，訪(fǎng)問(wèn)控制等技術(shù)的具體實(shí)現。我覺(jué)得其中有兩個(gè)重要問(wèn)題，訪(fǎng)問(wèn)控制和防火墻，但是這兩年都沒(méi)考，最好結合Cisco的學(xué)習去深化一下。
10、后面章節的內容光看教程還是不行的。建議多上網(wǎng)查找相關(guān)項目資料和實(shí)踐技術(shù)文檔補充。此部分涉及到的實(shí)踐知識和項目環(huán)境在下午的考試題中出現的頻率還是比較高的，不過(guò)總的來(lái)說(shuō)還是對考生綜合運用技能和知識能力的考核。一句話(huà)－－還是看大伙對前面知識掌握的如何。
11、Linux教程必看，包括各種網(wǎng)絡(luò )服務(wù)的配置（WWW,FTP），CGI現在不太時(shí)髦，可以不用看。另外如果有時(shí)間，把《網(wǎng)絡(luò )操作系統》看一遍也很不錯。
12、網(wǎng)絡(luò )程序設計,只要有相當C語(yǔ)言能力，越高越好，不需要C++(有的話(huà)更好），在Linux環(huán)境下，學(xué)習socket就可以，書(shū)方面看UNIX或LINUX網(wǎng)絡(luò )程序設計都可以，置頂帖子里的UNIX網(wǎng)絡(luò )程序設計是我看過(guò)的最好的。這方面的資料最好從網(wǎng)上下載，不過(guò)書(shū)店也有的賣(mài)，要根據自己的實(shí)際情況來(lái)，我好象看到書(shū)店有一本鐵道出版社出版了一本這樣的書(shū)，看起來(lái)不錯。
13、網(wǎng)設教程有一本配套的同步輔導，作一遍也好，但感覺(jué)沒(méi)有本質(zhì)進(jìn)步，另外有一本網(wǎng)絡(luò )設計師重點(diǎn)分析，那本書(shū)更沒(méi)用（有抄襲之嫌）。真正的網(wǎng)工題目往往需要你的綜合能力，能夠運用自己各方面的基礎知識解決問(wèn)題，比如2001年上午題目有一個(gè)有關(guān)路由表的問(wèn)題。
14、如果感覺(jué)專(zhuān)業(yè)英語(yǔ)有欠缺，可以找一本清華的《計算機英語(yǔ)》，不過(guò)這不是專(zhuān)門(mén)面向網(wǎng)絡(luò )英語(yǔ)的，可以考慮從訂閱一份CCNA的郵件，既能學(xué)英語(yǔ)，又能做做題目。網(wǎng)上其他計算機英語(yǔ)讀物，或是英文網(wǎng)站都不錯，自己動(dòng)手去找找，絕對可以豐衣足食。
15、越多的實(shí)踐對你幫助越大，能在一個(gè)單位作網(wǎng)絡(luò )管理最好啦。沒(méi)有機會(huì )就盡量創(chuàng )造機會(huì )啦。如果時(shí)間和金錢(qián)允許的話(huà)，建議去參加CCNA培訓，這樣是最好的。最沒(méi)有辦法的辦法那就是象我一樣，瘋狂的積累理論知識，當積累到一定程度后，對付考試中的實(shí)踐題還是綽綽有余的！
16、多了解目前一些最流行的網(wǎng)絡(luò )新技術(shù)（如，WAP、CDMA、PHS、GPRS等等），這方面具體的知識最好是到網(wǎng)上查找。
17、一定要善于利用網(wǎng)絡(luò )資源，相關(guān)的這方面的專(zhuān)業(yè)網(wǎng)站比較多，建議把一些好的知識點(diǎn)打印下來(lái)看。再就是不懂的知識點(diǎn)一定要多用搜索引擎，輸入要查找的關(guān)鍵字，就可以找到相關(guān)的資料。
【網(wǎng)絡(luò )工程師考試大綱】相關(guān)文章：
思科認證網(wǎng)絡(luò )工程師CCNA安全認證考試大綱03-21
微軟系統工程師認證考試大綱01-21
2017年咨詢(xún)工程師《方法與實(shí)務(wù)》考試大綱03-22
2016年造價(jià)工程師《案例分析》考試大綱03-15
注冊巖土工程師《公共基礎》考試大綱03-08