内 容 简 介

本书以官方最新颁布的网络工程师考试大纲和教程为依据，以对考生进行综合指导、全面提高应试能力为原则，在深入研究考试真题基础上结合考前辅导班教师的实际教学经验编写而成。

全书共13章，每章开始设置有“考核说明”板块，简要概括考生需要了解和掌握的内容。书中精选历年真题将其穿插在知识点的讲解中，有利于考生理解知识点。每章末尾设置有“应试加油站”，该板块汇集考频统计、解题技巧等部分，引导考生掌握重点内容，增强考生的解题能力和综合应用能力；同时设置有“过关习题”，方便读者一点一练，巩固提高。最后一章包含两套模拟试卷，并作了详细的分析与解答。

本书特别适合于参加网络工程师考试的应试者，也可作为高等院校相关课程的辅导书，还可以作为培训班的教材使用。

 

 

 

前    言

　　

　　在信息技术和软件产业快速发展的推动下，计算机技术与软件专业技术资格(水平)考试(通常简称“软考”)已经成为我国国家级的IT专业人员从业资格考试。软考通过后颁发的资格证书不仅在全国范围内有效，还实现了中日IT考试标准的相互认证，并得到了很多国家的认可，因此，软考的权威性已得到社会和广大用人单位的重视。

　　软考不仅注重广度，而且有一定的深度，因此难度大，考生通过率较低。为了更好地服务于考生，引导考生在较短的时间内掌握解题要领，并顺利通过考试，我们本着“标准、实用、严谨”的原则，组织多位一线教师和全国计算机技术与软件技术资格(水平)考试试题研究组的成员精心分析历年真题和考试大纲，去冗存精，推出这样一本切实为广大考生服务的网络工程师考试用书。全书突出以下特点。

　　(1) 紧扣最新官方考试大纲和教程，对大纲规定的知识点进行了细化和深化，精讲重点、难点。

　　(2) 结合教程、真题讲解和模拟试题三者为一体，达到“一本通”的效果，可为考生节省复习时间和花费。

　　(3) 精选历年真题穿插在知识点的讲解中，有利于考生理解知识点。真题是备考的最佳资料，是考生把握考试动态的最好途径，本书正文对最近3年考试的真题进行了分类解析。

　　(4) 每章末设有“应试加油站”，包括“考频统计”和“解题技巧”两个子板块。“考频统计”通过统计最近3年考试中涉及本章的真题，突出考试重点，方便考生复习时有所侧重；“解题技巧”精选已考真题，附有详尽解析，帮助考生掌握解题的各种技巧，熟练解题方法。

　　(5) 最后一章包含两套全真模拟试题，便于考生考前实战演练。试卷的命题风格、考点分布和难度水平与真题一致。

　　全书共13章，由李建林、聂竹明、王玉玺、李定荣主编，参与本书资料收集和编写的还有何光明、王珊珊、毛幸甜、卢振侠、周海霞、吴婷、石雅琴、郑爱琴、曹冬梅、陈珍、陈凤、杨橙、陈莉萍等。在本书编写过程中，编者参考了许多相关的书籍和资料，在此对这些参考文献的作者表示感谢。同时感谢清华大学出版社在出版过程中所给予的支持和帮助。

　　因水平有限，书中难免存在错漏和不妥之处，欢迎广大读者批评指正。

　　                                                                                                                                                                                                                          编  者  

 

目    录

 

第1章  计算机基础知识 1

1.1  计算机硬件基础 2

1.1.1  计算机中数据的表示 2

1.1.2  中央处理器 3

1.1.3  存储系统 5

1.1.4  输入/输出系统 6

1.1.5  总线系统 7

1.1.6  指令系统 8

1.1.7  系统可靠性基础 9

1.2  操作系统 10

1.2.1  操作系统的基本概念 10

1.2.2  处理机管理 10

1.2.3  存储管理 13

1.2.4  设备管理 14

1.2.5  文件管理 15

1.3  系统开发和运行基础 17

1.3.1  需求分析和设计方法 17

1.3.2  项目管理基础知识 21

1.3.3  软件的测试与调试 24

1.3.4  系统维护 25

1.4  标准化和信息化 25

1.4.1  标准化知识 25

1.4.2  知识产权 26

1.5  应试加油站 28

1.5.1  考频统计 28

1.5.2  解题技巧 29

1.6  过关习题 36

第2章  数据通信基础 41

2.1  数据通信的基本概念 42

2.2  信道特性 42

2.2.1  信道带宽 42

2.2.2  误码率 43

2.2.3  信道延迟 43

2.3  传输介质 44

2.3.1  双绞线 44

2.3.2  同轴电缆 44

2.3.3  光纤 44

2.3.4  无线信道 45

2.4  数据编码 45

2.5  数字调制技术 46

2.6  脉冲编码调制 47

2.6.1  采样 47

2.6.2  量化 47

2.6.3  编码 48

2.7  通信方式和交换方式 48

2.7.1  数据通信方式 49

2.7.2  交换方式 49

2.8  多路复用技术 50

2.8.1  频分多路复用 51

2.8.2  时分多路复用 52

2.8.3  波分多路复用 52

2.8.4  码分多路复用 53

2.8.5  数字传输系统 53

2.8.6  同步数字系列 53

2.9  差错控制 54

2.9.1  检错码 54

2.9.2  海明码 54

2.9.3  循环冗余校验码 55

2.10  应试加油站 56

2.10.1  考频统计 56

2.10.2  解题技巧 57

2.11  过关习题 58

第3章  广域通信网 61

3.1  公共交换电话网 62

3.1.1  电话系统的结构 62

3.1.2  本地回路 62

3.1.3  调制解调器 63

3.2  X.25公共数据网 64

3.2.1  流量控制和差错控制 64

3.2.2  HDLC协议 65

3.2.3  X.25 PLP协议 66

3.3  帧中继网 67

3.3.1  帧中继业务 67

3.3.2  帧中继协议 68

3.3.3  帧中继应用 68

3.4  ISDN和ATM 69

3.4.1  综合业务数字网 69

3.4.2  ATM虚电路 70

3.4.3  ATM高层 71

3.4.4  ATM适配层 71

3.5  应试加油站 72

3.5.1  考频统计 72

3.5.2  解题技巧 73

3.6  过关习题 74

第4章  局域网与城域网 77

4.1  局域网技术概论 78

4.1.1  拓扑结构和传输介质 78

4.1.2  LAN/MAN的IEEE 802 标准 79

4.2  逻辑链路控制子层 80

4.2.1  LLC地址 80

4.2.2  LLC服务 80

4.2.3  LLC协议 81

4.3  IEEE 802.3 标准 81

4.3.1  CSMA/CD协议 81

4.3.2  CSMA/CD协议的性能分析 83

4.3.3  MAC和PHY规范 83

4.3.4  交换式以太网 85

4.3.5  高速以太网 85

4.3.6  虚拟局域网 86

4.4  局域网互联 89

4.4.1  网桥协议的体系结构 89

4.4.2  生成树网桥 90

4.4.3  源路由网桥 90

4.5  城域网 91

4.5.1  城域以太网 91

4.5.2  弹性分组网 91

4.6  应试加油站 92

4.6.1  考频统计 92

4.6.2  解题技巧 93

4.7  过关习题 99

第5章  无线通信网 103

5.1  移动通信 104

5.1.1  蜂窝通信系统 104

5.1.2  第二代移动通信系统 104

5.1.3  第三代移动通信系统 106

5.2  无线局域网 107

5.2.1  WLAN的基本概念 107

5.2.2  WLAN通信技术 108

5.2.3  IEEE 802.11体系结构 109

5.2.4  移动Ad Hoc网络 111

5.2.5  IEEE 802.11的新进展 113

5.3  无线个域网 115

5.3.1  蓝牙技术 115

5.3.2  ZigBee技术 117

5.4  无线城域网 119

5.4.1  关键技术 120

5.4.2  MAC子层 120

5.4.3  向4G迈进 120

5.5  应试加油站 121

5.5.1  考频统计 121

5.5.2  解题技巧 122

5.6  过关习题 123

第6章  网络互联与互联网 125

6.1  网络互联设备 126

6.1.1  中继器 126

6.1.2  网桥 126

6.1.3  路由器 127

6.1.4  网关 128

6.2  广域网互联 128

6.2.1  面向连接的网际互联 128

6.2.2  无连接的网际互联 129

6.3  IP协议 129

6.3.1  IP地址 129

6.3.2  IP协议的操作 133

6.3.3  IP协议数据单元 134

6.4  ICMP协议 136

6.5  TCP和UDP 137

6.5.1  TCP服务 137

6.5.2  TCP段头格式 138

6.5.3  用户数据报协议 141

6.6  域名和地址 141

6.6.1  域名系统 142

6.6.2  地址解析协议 142

6.7  网关协议 144

6.7.1  自治系统 144

6.7.2  外部网关协议 144

6.7.3  内部网关协议 145

6.7.4  核心网关协议 147

6.8  路由器技术 148

6.8.1  NAT技术 148

6.8.2  CIDR技术 149

6.8.3  第三层交换技术 151

6.9  IP组播技术 152

6.9.1  组播模型概述 152

6.9.2  组播地址 152

6.9.3  互联网组管理协议 153

6.9.4  组播路由协议 155

6.10  IP QoS技术 155

6.11  Internet应用 157

6.11.1  远程登录协议 157

6.11.2  文件传输协议 157

6.11.3  简单邮件传输协议 157

6.11.4  超文件传输协议 158

6.11.5  P2P应用 159

6.12  应试加油站 160

6.12.1  考频统计 160

6.12.2  解题技巧 161

6.13  过关习题 174

第7章  下一代互联网 179

7.1  IPv6 180

7.1.1  IPv4的局限性 180

7.1.2  IPv6的特点 180

7.1.3  IPv6的表示 180

7.1.4  IPv6数据包的格式 181

7.2  移动IP 182

7.2.1  移动IP的通信过程 182

7.2.2  移动IPv6 182

7.3  从IPv4向IPv6的过渡 184

7.3.1  隧道技术 185

7.3.2  协议翻译技术 186

7.3.3  双协议栈技术 187

7.4  下一代互联网的发展 188

7.4.1  IP地址的分配 188

7.4.2  我国的下一代互联网研究 189

7.5  应试加油站 189

7.5.1  考频统计 189

7.5.2  解题技巧 190

7.6  过关习题 191

第8章  网络安全 193

8.1  网络安全的基本概念 194

8.1.1  网络安全威胁的类型 194

8.1.2  网络安全漏洞 194

8.1.3  网络攻击 195

8.1.4  安全措施的目标 195

8.1.5  基本安全技术 195

8.2  信息加密技术 196

8.2.1  数据加密原理 196

8.2.2  经典加密技术 197

8.2.3  现代加密技术 197

8.3  认证 199

8.3.1  基于共享密钥的认证 199

8.3.2  Needham-Schroeder认证协议 199

8.3.3  基于公钥的认证 200

8.4  数字签名 200

8.4.1  基于密钥的数字签名 200

8.4.2  基于公钥的数字签名 201

8.5  报文摘要 201

8.5.1  报文摘要算法 201

8.5.2  安全散列算法 202

8.5.3  散列式报文认证码 202

8.6  数字证书 202

8.6.1  数字证书的概念 203

8.6.2  证书的获取 203

8.6.3  证书的吊销 203

8.7  密钥管理 204

8.7.1  密钥管理概述 204

8.7.2  密钥管理体制 205

8.8  虚拟专用网 205

8.8.1  虚拟专用网的工作原理 206

8.8.2  第二层隧道协议 206

8.8.3  IPSec 207

8.8.4  安全套接层 209

8.9  应用层安全协议 213

8.9.1  S-HTTP 213

8.9.2  PGP 213

8.9.3  S/MIME 214

8.9.4  安全的电子交易 214

8.9.5  Kerberos 215

8.10  可信任系统 216

8.11  防火墙 217

8.11.1  防火墙的概念 217

8.11.2  防火墙的基本类型 218

8.11.3  防火墙的设计 218

8.11.4  防火墙的网络拓扑结构 219

8.12  病毒防护 222

8.12.1  病毒的定义 222

8.12.2  病毒的分类 222

8.12.3  防病毒技术 223

8.13  入侵检测 223

8.13.1  入侵检测系统的构成 223

8.13.2  入侵检测分析方法 224

8.13.3  入侵检测系统的部署 224

8.14  应试加油站 225

8.14.1  考频统计 225

8.14.2  解题技巧 226

8.15  过关习题 232

第9章  网络操作系统与应用服务器配置 237

9.1  网络操作系统 238

9.1.1  网络操作系统概述 238

9.1.2  Windows Server操作系统 238

9.1.3  Linux操作系统 239

9.2  网络操作系统的基本配置 239

9.2.1  Windows Server 2003的

本地用户与组 239

9.2.2  Windows Server 2003活动目录 240

9.2.3  Windows Server 2003文件服务器 242

9.2.4  Windows Server 2003终端服务 242

9.2.5  Windows Server 2003远程管理 243

9.2.6  Linux网络配置 244

9.2.7  Linux系统的文件系统与目录管理 246

9.2.8  Linux用户和组管理 251

9.3  Windows Server 2003 IIS应用服务器的配置 253

9.3.1  IIS服务器的基本概念 253

9.3.2  安装IIS服务 253

9.3.3  配置Web服务器 255

9.3.4  配置FTP服务器 257

9.4  Linux Apache服务器的配置 258

9.4.1  Apache的安装和配置 258

9.4.2  建立基于域名的虚拟主机 259

9.4.3  建立基于IP地址的虚拟主机 260

 

9.4.4  Apache中的访问控制 260

9.5  DNS服务器的配置 263

9.5.1  DNS服务器基础 263

9.5.2  Windows Server 2003 DNS服务器的安装与配置 264

9.5.3  Linux BIND DNS服务器的安装 268

9.6  DHCP服务器的配置 273

9.6.1  DHCP服务器基础 273

9.6.2  Windows Server 2003 DHCP服务器的安装与配置 274

9.6.3  Linux DHCP服务器的配置 277

9.7  电子邮件服务器的配置 279

9.7.1  电子邮件服务器的安装 279

9.7.2  邮箱存储位置设置 280

9.7.3  域管理 282

9.7.4  邮箱管理 282

9.8  Samba服务器的配置 283

9.8.1  Samba协议基础 283

9.8.2  Samba主要功能 284

9.8.3  Samba的简单配置 284

9.9  应试加油站 286

9.9.1  考频统计 286

9.9.2  解题技巧 287

9.10  过关习题 299

第10章  组网技术 311

10.1  交换机和路由器 312

10.1.1  交换机基础 312

10.1.2  路由器基础 313

10.1.3  访问路由器和交换机 315

10.2  交换机的配置 316

10.2.1  交换机概述 316

10.2.2  交换机的基本配置 316

10.2.3  配置和管理VLAN 321

10.2.4  生成树协议配置 322

10.3  路由器的配置 325

10.3.1  路由器概述 325

10.3.2  路由器的基本配置 326

10.4  配置路由协议 330

10.4.1  配置RIP协议 330

10.4.2  配置IGRP协议 330

10.4.3  配置OSPF协议 331

10.4.4  配置EIGRP协议 331

10.5  配置广域网接入 332

10.5.1  配置ISDN 332

10.5.2  配置PPP和DDR 333

10.5.3  配置帧中继 336

10.6  IPSec配置与测试 337

10.6.1  IPSec实现的工作流程 337

10.6.2  Cisco配置举例 338

10.6.3  测试时常见的故障 344

10.7  IPv6配置与部署 346

10.7.1  IPv6-Over-IPv4 GRE 隧道配置 347

10.7.2  ISATAP隧道配置 347

10.7.3  NAT-PT 348

10.8  访问控制列表 351

10.8.1  ACL的基本概念 351

10.8.2  ACL配置命令 352

10.8.3  命令的访问控制列表 352

10.8.4  ACL综合应用 354

10.9  应试加油站 357

10.9.1  考频统计 357

10.9.2  解题技巧 357

10.10  过关习题 367

第11章  网络管理 373

11.1  网络管理系统体系结构 374

11.1.1  网络管理系统的层次结构 374

11.1.2  网络管理系统的配置 374

11.1.3  网络管理软件的结构 375

11.2  网络监控系统的组成 376

11.2.1  管理信息的组成 376

11.2.2  网络监控系统的配置 376

11.2.3  网络监控系统的通信机制 377

11.3  网络管理功能域 377

11.4  简单网络管理协议 378

11.4.1  SNMPv1 378

11.4.2  SNMPv2 379

11.4.3  SNMPv3 381

11.5  管理数据库MIB-Ⅱ 382

11.5.1  被管理对象的定义 383

11.5.2  MIB-Ⅱ的功能组 383

11.5.3  SNMPv2管理信息库 384

11.6  RMON 384

11.6.1  RMON的基本概念 384

11.6.2  RMON的管理信息库 386

11.6.3  RMON2的管理信息库 386

11.7  网络诊断和配置命令 387

11.7.1  ipconfig 387

11.7.2  ping 388

11.7.3  arp 389

11.7.4  netstat 390

11.7.5  tracert 391

11.7.6  pathping 392

11.7.7  nbtstat 393

11.7.8  route 394

11.7.9  netsh 394

11.7.10  nslookup 395

11.7.11  net 397

11.8  网络监视和管理工具 397

11.8.1  网络监听原理 397

11.8.2  网络嗅探器 397

11.8.3  sniffer软件的功能和使用方法 398

11.8.4  其他网络管理软件 398

11.9  网络存储技术 400

11.9.1  廉价磁盘冗余阵列 400

11.9.2  网络存储 401

11.10  应试加油站 401

11.10.1  考频统计 401

11.10.2  解题技巧 402

11.11  过关习题 407

第12章  网络规划和设计 411

12.1  结构化布线 412

12.1.1  结构化布线系统的概念 412

12.1.2  结构化布线系统的组成 412

12.1.3  布线距离 414

12.1.4  综合布线系统性能指标及 测试 414

12.1.5  双绞线的制作 415

12.1.6  传输介质分类 416

12.1.7  常用传输介质的特性 416

12.2  网络规划和设计概述 417

12.2.1  网络系统生命周期 417

12.2.2  网络开发过程 417

12.3  网络需求分析 418

12.4  通信流量分析 419

12.4.1  通信流量分析的方法 420

12.4.2  通信流量分析的步骤 420

12.5  逻辑网络设计 420

12.5.1  逻辑网络设计目标 421

12.5.2  需要关注的问题 421

12.5.3  主要的网络服务 421

12.5.4  技术评价 422

12.5.5  逻辑网络设计的 工作内容 422

12.6  网络结构设计 422

12.6.1  局域网结构 422

12.6.2  层次化网络设计 424

12.6.3  网络冗余设计 426

12.6.4  广域网络技术 427

12.6.5  广域网互联技术 433

12.6.6  安全运行与维护 435

12.7  网络故障诊断 436

12.7.1  网络故障诊断概述 436

12.7.2  网络故障排除工具