网络工程师5天修炼（第三版）

本书特色：

●方法独特，提炼精辟，已助数万考生轻松通过网络工程师考试

●攻克要塞软考研究团队真情分享

●5天精华，浓缩著名一线软考讲师10年黄金经验

●基于历年考点频次大数据组织编写，内容科学，重点突出

●精确匹配新考纲，“攻克要塞”APP提供全天侯学习支持

网络工程师考试是计算机技术与软件专业技术资格（水平）考试系列中的一个重要考试，是计算机专业技术人员获得网络工程师职称的一个重要途径。但网络工程师考试涉及的知识点极广，几乎涵盖了本科计算机专业课程的全部内容，并且有一定的难度。

本书以作者多年从事软考教育培训和试题研究的心得体会建立了一个5天的复习架构。本架构通过深度剖析考试大纲并综合历年的考试情况，将网络工程师考试涉及的各知识点高度概括、整理，以知识图谱的形式将整个考试分解为一个个相互联系的知识点逐一讲解，并附以典型的考试试题和详细的试题分析解答以确保做到触类旁通。读者通过对本书中知识图谱的了解可以快速提高复习效率和准确度，做到复习有的放矢，考试便得心应手。*后还给出了一套全真的模拟试题并详细作了点评。

本书可作为参加网络工程师考试考生的自学用书，也可作为软考培训班的教材。

朱小平: 

资深软考培训师、网络规划设计师、高级工程师，主持或参与的网络工程与软件开发项目20余个，具有丰富的网络工程理论与实践经验。拥有多年软考培训经验，并总结出一套独特而高效的学习方法，好评如潮，众多考生从中受益；近3年从事软考网络工程师培训几十场，学生遍布石化业、运输业、IT业、教育业各条战线。

第三版前言

第1天  打好基础，掌握理论 1
 ◎冲关前的准备 1
 ◎考试形式解读 1
 ◎答题注意事项 1
 ◎制定复习计划 2
 第1学时  网络体系结构 3
 1.1  OSI参考模型 4
 1.1.1  考点分析 4
 1.1.2  知识点精讲 4
 1.2  TCP/IP参考模型 7
 1.2.1  考点分析 7
 1.2.2  知识点精讲 8
 第2学时  物理层 9
 2.1  数据通信理论知识 9
 2.1.1  考点分析 9
 2.1.2  知识点精讲 10
 2.2  数字传输系统 19
 2.2.1  考点分析 19
 2.2.2  知识点精讲 19
 2.3  接入技术 20
 2.3.1  考点分析 20
 2.3.2  知识点精讲 20
 2.4  有线传输介质 23
 2.4.1  考点分析 23
 2.4.2  知识点精讲 23
 2.5  其他知识点 24
 2.5.1  考点分析 24
 2.5.2  知识点精讲 25
 第3学时  数据链路层 25
 3.1  检错与纠错 26
 3.1.1  考点分析 26
 3.1.2  知识点精讲 26
 3.2  点对点协议 31
 3.2.1  考点分析 31
 3.2.2  知识点精讲 31
 3.3  常见广播方式的数据链路层 32
 3.3.1  考点分析 32
 3.3.2  知识点精讲 32
 第4学时  网络层 40
 4.1  IP协议与IP地址 40
 4.1.1  考点分析 40
 4.1.2  知识点精讲 41
 4.2  地址规划与子网规划 45
 4.2.1  考点分析 45
 4.2.2  知识点精讲 45
 4.3  ICMP 49
 4.3.1  考点分析 49
 4.3.2  知识点精讲 49
 4.4  ARP和RARP 51
 4.4.1  考点分析 51
 4.4.2  知识点精讲 51
 4.5  IPv6 53
 4.5.1  考点分析 53
 4.5.2  知识点精讲 53
 4.6  NAT 55
 4.6.1  考点分析 55
 4.6.2  知识点精讲 55
 第5学时  传输层 56
 5.1  TCP 56
 5.1.1  考点分析 56
 5.1.2  知识点精讲 56
 5.2  UDP 65
 5.2.1  考点分析 65
 5.2.2  知识点精讲 65
 第6学时  应用层 66
 6.1  DNS 67
 6.1.1  考点分析 67
 6.1.2  知识点精讲 67
 6.2  DHCP 72
 6.2.1  考点分析 72
 6.2.2  知识点精讲 72
 6.3  WWW与HTTP 74
 6.3.1  考点分析 74
 6.3.2  知识点精讲 74
 6.4  E-mail 77
 6.4.1  考点分析 77
 6.4.2  知识点精讲 77
 6.5  FTP 79
 6.5.1  考点分析 79
 6.5.2  知识点精讲 79
 6.6  SNMP 81
 6.6.1  考点分析 81
 6.6.2  知识点精讲 81
 6.7  其他应用协议 86
 6.7.1  考点分析 86
 6.7.2  知识点精讲 86
第2天  夯实基础，再学理论 88
 第1学时  网络安全 88
 7.1  安全设计、原则与审计 89
 7.1.1  考点分析 89
 7.1.2  知识点精讲 89
 7.2  可靠性 90
 7.2.1  考点分析 90
 7.2.2  知识点精讲 90
 7.3  网络安全威胁 93
 7.3.1  考点分析 93
 7.3.2  知识点精讲 93
 7.4  加密算法与信息摘要 95
 7.4.1  考点分析 95
 7.4.2  知识点精讲 95
 7.5  数字签名与数字证书 97
 7.5.1  考点分析 97
 7.5.2  知识点精讲 97
 7.6  密钥分配 99
 7.6.1  考点分析 99
 7.6.2  知识点精讲 99
 7.7  SSL、HTTPS 101
 7.7.1  考点分析 101
 7.7.2  知识点精讲 101
 7.8  RADIUS 103
 7.8.1  考点分析 103
 7.8.2  知识点精讲 103
 7.9  VPN 104
 7.9.1  考点分析 104
 7.9.2  知识点精讲 104
 7.10  网络隔离与入侵检测 108
 7.10.1  考点分析 108
 7.10.2  知识点精讲 108
 第2学时  无线基础知识 109
 8.1  无线局域网 110
 8.1.1  考点分析 110
 8.1.2  知识点精讲 110
 8.2  无线局域网安全 114
 8.2.1  考点分析 114
 8.2.2  知识点精讲 114
 8.3  无线局域网配置 115
 8.3.1  考点分析 115
 8.3.2  知识点精讲 115
 8.4  3G/4G 118
 8.4.1  考点分析 118
 8.4.2  知识点精讲 118
 第3学时  存储技术基础 119
 9.1  RAID 119
 9.1.1  考点分析 119
 9.1.2  知识点精讲 119
 9.2  NAS和SAN 120
 9.2.1  考点分析 120
 9.2.2  知识点精讲 120
 第4学时  网络规划与设计 121
 10.1  网络生命周期 121
 10.1.1  考点分析 121
 10.1.2  知识点精讲 121
 10.2  网络需求分析 122
 10.2.1  考点分析 122
 10.2.2  知识点精讲 122
 10.3  通信规范分析 123
 10.3.1  考点分析 123
 10.3.2  知识点精讲 123
 10.4  逻辑网络设计 124
 10.4.1  考点分析 124
 10.4.2  知识点精讲 124
 10.5  物理网络设计 125
 10.5.1  考点分析 125
 10.5.2  知识点精讲 125
 第5学时  计算机硬件知识 127
 11.1  CPU体系结构 127
 11.1.1  考点分析 127
 11.1.2  知识点精讲 127
 11.2  流水线技术 131
 11.2.1  考点分析 131
 11.2.2  知识点精讲 131
 11.3  内存结构与寻址 133
 11.3.1  考点分析 133
 11.3.2  知识点精讲 133
 11.4  数的表示与计算 135
 11.4.1  考点分析 135
 11.4.2  知识点精讲 135
 11.5  总线与中断 138
 11.5.1  考点分析 138
 11.5.2  知识点精讲 138
 第6学时  计算机软件知识 139
 12.1  操作系统概念 139
 12.1.1  考点分析 139
 12.1.2  知识点精讲 139
 12.2  软件开发 142
 12.2.1  考点分析 142
 12.2.2  知识点精讲 142
 12.3  项目管理基础 150
 12.3.1  考点分析 150
 12.3.2  知识点精讲 150
 12.4  软件知识产权 153
 12.4.1  考点分析 153
 12.4.2  知识点精讲 153
第3天  动手操作，案例配置 158
 第1学时  必考题1—Windows管理 158
 13.1  域与活动目录 158
 13.1.1  考点分析 158
 13.1.2  知识点精讲 159
 13.2  用户与组 161
 13.2.1  考点分析 161
 13.2.2  知识点精讲 161
 13.3  文件系统与分区管理 163
 13.3.1  考点分析 163
 13.3.2  知识点精讲 164
第2学时  上、下午考试共同考点1—Windows命令 165
 14.1  IP配置网络命令 165
 14.1.1  考点分析 165
 14.1.2  知识点精讲 165
 14.2  系统管理命令 175
 14.2.1  考点分析 175
 14.2.2  知识点精讲 175
 第3学时  案例难点1—Windows配置 176
 15.1  DNS服务器配置 176
 15.1.1  考点分析 176
 15.1.2  知识点精讲 176
 15.2  DHCP服务器配置 184
 15.2.1  考点分析 184
 15.2.2  知识点精讲 184
 15.3  Web服务器配置 188
 15.3.1  考点分析 188
 15.3.2  知识点精讲 188
 15.4  FTP服务器配置 193
 15.4.1  考点分析 194
 15.4.2  知识点精讲 194
 15.5  远程访问与路由配置 197
 15.5.1  考点分析 197
 15.5.2  知识点精讲 197
 第4学时  必考题2——Linux管理 201
 16.1  分区与文件管理 201
 16.1.1  考点分析 202
 16.1.2  知识点精讲 202
 16.2  系统启动过程 204
 16.2.1  考点分析 204
 16.2.2  知识点精讲 204
 16.3  系统运行级别 207
 16.3.1  考点分析 207
 16.3.2  知识点精讲 207
 16.4  守护进程 209
 16.4.1  考点分析 210
 16.4.2  知识点精讲 210
 16.5  常见配置文件 211
 16.5.1  考点分析 211
 16.5.2  知识点精讲 211
第5学时  上、下午考试共同考点2—Linux命令 212
 17.1  系统与文件管理命令 212
 17.1.1  考点分析 213
 17.1.2  知识点精讲 213
 17.2  网络配置命令 221
 17.2.1  考点分析 221
 17.2.2  知识点精讲 221
 第6学时  案例难点2—Linux配置 228
 18.1  DNS服务器配置 228
 18.1.1  考点分析 229
 18.1.2  知识点精讲 229
 18.2  DHCP服务器配置 234
 18.2.1  考点分析 234
 18.2.2  知识点精讲 234
 18.3  FTP服务器配置 238
 18.3.1  考点分析 238
 18.3.2  知识点精讲 238
 18.4  Web服务器配置 242
 18.4.1  考点分析 242
 18.4.2  知识点精讲 242
第4天  再接再厉，案例实践 245
 第1学时  交换基础 245
 19.1  交换机概述 245
 19.1.1  考点分析 245
 19.1.2  知识点精讲 246
 19.2  交换机工作原理 249
 19.2.1  考点分析 249
 19.2.2  知识点精讲 249
 第2学时  案例重点1—交换机配置 250
 20.1  交换机基础配置 250
 20.1.1  考点分析 250
 20.1.2  知识点精讲 251
 20.2  端口配置 256
 20.2.1  考点分析 256
 20.2.2  知识点精讲 256
 20.3  VLAN配置 260
 20.3.1  考点分析 260
 20.3.2  知识点精讲 260
 20.4  STP 271
 20.4.1  考点分析 271
 20.4.2  知识点精讲 272
 20.5  VRRP 278
 20.5.1  考点分析 278
 20.5.2  知识点精讲 278
 第3学时  路由基础 280
 21.1  路由器概述 281
 21.1.1  考点分析 281
 21.1.2  知识点精讲 281
 21.2  路由器原理 281
 21.2.1  考点分析 281
 21.2.2  知识点精讲 282
 21.3  端口种类 282
 21.3.1  考点分析 282
 21.3.2  知识点精讲 282
 第4学时  案例重点2—路由配置 284
 22.1  路由器基础配置 285
 22.1.1  考点分析 285
 22.1.2  知识点精讲 285
 22.2  RIP 287
 22.2.1  考点分析 287
 22.2.2  知识点精讲 287
 22.3  OSPF 288
 22.3.1  考点分析 288
 22.3.2  知识点精讲 289
 22.4  BGP 294
 22.4.1  考点分析 294
 22.4.2  知识点精讲 294
 22.6  IPv6 295
 22.6.1  考点分析 295
 22.6.2  知识点精讲 295
 22.7  NAT 298
 22.7.1  考点分析 298
 22.7.2  知识点精讲 298
 第5学时  案例难点3—防火墙配置 304
 23.1  防火墙基本知识 304
 23.1.1  考点分析 304
 23.1.2  知识点精讲 304
 23.2  ACL 306
 23.2.1  考点分析 306
 23.2.2  知识点精讲 306
 23.3  防火墙基本配置 307
 23.3.1  考点分析 307
 23.3.2  知识点精讲 307
 第6学时  案例难点4—VPN配置 311
 24.1  IPSec VPN配置基本知识 311
 24.2  IPSec VPN配置 312
第5天  模拟测试，反复操练 316
 第1～2学时  模拟测试1（上午试题） 316
 第3～4学时  模拟测试1（下午试题） 325
 第5～6学时  模拟测试1点评（上午试题） 331
 第7～8学时  模拟测试1点评（下午试题） 341
附录一  网络工程师考试常考 公式、要点
汇总表 345
附录二  网络工程师考试常用术语汇总表 351
附录三  网络工程师考试华为常用命令集 360
后记 364
参考文献 365

通过网络工程师考试已成为IT技术人员获得薪水和职称提升的必要条件，在企业和政府的信息化过程中也需要大量拥有网络工程师资质的专业人才，同时，随着北上广等大城市积分落户制度的实施，软考中级以上职称证书也是获得积分的重要一项，因此，每年都会有大批的“准网络工程师”参加这个考试。我们每年在全国各地进行的考前辅导中，与很多“准网络工程师”交流过，他们都反映出一个心声：“考试面涉及太广，通过考试不容易”。在这些学员当中，有的基础扎实，有的薄弱；有的是计算机专业科班出身，有的是学其他专业转行的；为什么都会有这样一个感觉呢？有的认为工作很忙，没有工夫来学习；有的认为年纪大了，理论性的知识不用多年，重新拾起不容易；有的认为理论扎实，但是经验欠缺。据此，考生希望能得到老师给出的所谓的当次考试重点。但软考作为严肃的考试不可能会在考前出现所谓的重点。因此，在这里我给各位准备考试的学员一个真诚的建议，与其等待所谓的重点，不如静下心来，看一看书，将工作的心得体会结合考试来理一理，或许就会有柳暗花明的感觉。考试能不能过关，主要还在于个人的修为。

为了帮助“准网络工程师”们，给合多年来辅导的心得，我想就以历次培训经典的5天时间、30个学时作为学习时序，取名为“网络工程师的5天修炼”，寄希望于考生能在5天的时间里有所飞跃。5天的时间很短，但真正深入学习也挺不容易。真诚地希望“准网络工程师”们能抛弃一切杂念，静下心来，花仅仅5天的时间，当作一个修炼项目来做，相信您一定会有意外的收获。

然而，考试的范围十分广泛，从信息化的基础知识到软件工程、操作系统、项目管理、知识产权、计算机网络基础，再到网络安全技术等领域知识，下午的案例分析中甚至还涉及华为或者思科设备的配置，因此有一定的难度。好在考试涉及的非网络部分知识考点相对集中，复习的时候可以通过一些技巧快速提升学习效果，考试的侧重点还在网络技术部分；因此，必须根据考试的规律，按图索骥，通过一定的技巧和方法，可以快速达到通过考试的目的。

本书的“5天修炼”是这样来安排的：

第1天“打好基础，掌握理论”。先掌握网络工程师考试基础的内容，以网络体系结构的层次思想为指导，对网络有初步的认识。

第2天“夯实基础，再学理论”。在了解网络基本通信模型的基础上，进一步学习网络安全、无线网络、存储技术和计算机的软硬件知识，涵盖了考试中的前十道非网络部分试题。

第3天“动手操作，案例配置”。掌握网络工程中操作系统和服务器的各种实际操作，对Windows系统和Linux系统的基本配置有深入了解。

第4天“再接再厉，案例实践”。学习网络工程中核心的设备配置及综合应用知识，包括思科、华为等厂商的交换机、路由器、防火墙的实际配置案例和网络规划设计，充分掌握考试中设备配置和网络规划设计的知识点。

第5天“模拟测试，反复操练”。进入全真的模拟考试，检验自己的学习效果，熟悉考试的题型和题量，进一步提升修炼成果。

不过也提醒“准网络工程师”们，不要只是为了考试而考试，一定是要抱着“修炼”的心态，通过考试只是目标之一，更多是要提高自身水平，将来在工作岗位上有所作为。

此外，要感谢中国水利水电出版社万水分社副总经理周春元，他的辛勤劳动和真诚约稿，也是我能编写此书的动力之一。感谢和我共事多年的邓子云和刘毅先生对本书的编写给出许多宝贵的意见，感谢我的同事们、助手们，是他们帮助我做了大量的资料整理，甚至参与了部分编写工作。

然而，虽经多年锤炼，本人毕竟水平有限，敬请各位考生、各位培训师批评指正，不吝赐教。我的联系邮箱是：[email protected]。

同时，可以关注我们的“攻克要塞”微信平台（syhnjs1），与我们进行实时的互动。我们有专业老师在其中为大家解答考试相关的问题。

    力的设备，用于提供或接收数据。常见的DTE设备有路由器、PC、终端等。

    ·  数据通信设备(Data Communications Equipment，DCE)：在DTE和传输线路之间提供信

    号变换和编码功能，并负责建立、保持和释放链路的连接。常见的DCE设备有CSU／DSU、

    NTl、广域网交换机、MODEM等。

  两者的区别是：DCE提供时钟，而DTE不提供时钟；DTE的接头是针头(俗称“公头”)，而DCE的接头是孔头(俗称“母头”)。

  2．数据链路层(Data Link Layer)

  数据链路层将原始的传输线路转变成一条逻辑的传输线路，实现实体间二进制信息块的正确传输，为网络层提供可靠的数据信息。数据链路层的数据单位是帧，具有流量控制功能。链路是相邻两结点间的物理线路。数据链路与链路是两个不同的概念。数据链路可以理解为数据的通道，是物理链路加上必要的通信协议而组成的逻辑链路。

  数据链路层应具有的功能：

    ·  链路连接的建立、拆除和分离：数据传输所依赖的介质是长期的，但传输数据的实体间

    的连接是有生存期的。在连接生存期内，收发两端可以进行不等的一次或多次数据通信，

    每次通信都要经过建立通信联络、数据通信和拆除通信联络这三个过程。

    ·  帧定界和帧同步：数据链路层的数据传输单元是帧，由于数据链路层的协议不同，帧的

    长短和界面也不同，所以必须对帧进行定界和同步。

    ·  顺序控制：对帧的收发顺序进行控制。

    ·  差错检测、恢复：差错检测多用方阵码校验和循环码校验来检测信道上数据的误码，而

    帧丢失等用序号检测。各种错误的恢复则常靠反馈重发技术来完成。

    ·  链路标识、流量／拥塞控制。

    局域网中的数据链路层可以分为逻辑链路控制(Logical LinkControl，LLC)和介质访问控制(MediaAccess Control，MAC)两个子层。其中LLC只在使用IEEE 802．3格式的时候才会用到，而如今很少使用mEE 802．3格式，取而代之的是以太帧格式，而使用以太帧格式则不会有LLC存在。

  3．网络层(Network Layer)

  网络层控制子网的通信，其主要功能是提供路由选择，即选择到达目的主机的路径，并沿着该路径传输数据包。网络层还应具备的功能有：路由选择和中继；激活和终止网络连接；链路复用；差错检测和恢复；流量／拥塞控制等。

  4．传输层(Transport Layer)

  传输层利用实现可靠的端到端的数据传输能实现数据分段、传输和组装，还提供差错控制和流量／拥塞控制等功能。

  5．会话层(Session Layer)

  会话层允许不同机器上的用户之间建立会话。会话就是指各种服务，包括对话控制(记录该由谁来传递数据)、令牌管理(防止多方同时执行同一关键操作)、同步功能(在传输过程中设置检查点，以便在系统崩溃后还能在检查点上继续运行)。

  ……P5