网络工程师考试同步辅导（下午科目）（第4版）

全国计算机技术与软件专业技术资格(水平)考试得到社会各界的广泛认可。本系列图书自出版以来，被众多考生选用为考试参考书，多次再版、重印，为考生备考提供了有力的帮助，深受广大读者的厚爱。作为一套为考生备考使用的图书，本系列图书具有以下特色：
(1) 全面剖析命题特点。通过分析研究近几年的考题，统计出各章所占的分值和考点的分布情况，引导考生把握命题规律。
(2) 突出严谨性与实用性。按照考试大纲，与官方教程同步，内容严谨，应试导向准确。
(3) 考点浓缩，重点突出。精心筛选考点，突出重点与难点，针对性强。同时对于考试中出现的而指定教材没有阐述的知识点进行了必要的补充。
(4) 例题典型，分析透彻。所选例题出自真题，内容真实相关，例题分析细致深入，解答准确完整，以帮助考生增强解题能力，突出实用性。
(5) 习题丰富，附有答案。每章都提供了一定数量的习题供考生自测，并配有参考答案与解析，有利于考生巩固所学知识，提高解题能力。
(6) 全真试题实战演练。试题题型、考点分布、题目难度与真题相当，便于考生熟悉考试方法、试题形式，全面了解试题的深度和广度。

 

《网络工程师考试同步辅导(下午科目)(第4版)》是按照国家人力资源和社会保障部、工业和信息化部*颁布的全国计算机技术与软件专业技术资格(水平)考试大纲和指定教材编写的考试辅导书。全书共分为6章，主要包括网络系统规划和设计、交换机配置与VLAN、路由器与网络互联、Windows应用服务器的配置、Linux应用服务器的配置、网络安全等内容，主要从考试大纲要求、考点辅导、典型例题分析和同步练习几个方面对各部分内容进行系统的阐释。

《网络工程师考试同步辅导(下午科目)(第4版)》具有考点分析透彻、例题典型、习题丰富等特点，非常适合备考网络工程师的考生使用，也可作为高等院校或培训班的教材。

本系列图书由东南大学、厦门大学、南京理工大学、江南大学、中国药科大学、南京财经大学、常州大学、常州工学院、黄山学院、陆军炮兵防空兵学院、江苏科技大学、河海大学文天学院等30余所高校的教师共同研究、编写而成，他们多为“双师型”教师，既奋斗在教学一线，又参与诸多项目的研发，对计算机网络、软件开发有着丰富的教学经验、项目经验，同时对软考考试大纲和命题规律有较深入的研究，在他们的指导下，相信广大考生可顺利通关。

目    录

第1章  网络系统规划和设计    1
1.1  网络系统的需求分析    2
1.1.1  考点辅导    2
1.1.2  典型例题分析    7
1.1.3  同步练习    11
1.1.4  同步练习参考答案    11
1.2  网络系统的设计    12
1.2.1  考点辅导    12
1.2.2  典型例题分析    21
1.2.3  同步练习    26
1.2.4  同步练习参考答案    28
1.3  网络系统的构建和测试    29
1.3.1  考点辅导    29
1.3.2  典型例题分析    43
1.3.3  同步练习    43
1.3.4  同步练习参考答案    43
1.4  网络系统的运行和维护    44
1.4.1  考点辅导    44
1.4.2  典型例题分析    55
1.4.3  同步练习    55
1.4.4  同步练习参考答案    56
1.5  网络系统的管理和评价    57
1.5.1  考点辅导    57
1.5.2  典型例题分析    92
1.5.3  同步练习    96
1.5.4  同步练习参考答案    97
1.6  本章小结    97
第2章  交换机配置与VLAN    98
2.1  交换机的基本配置    98
2.1.1  考点辅导    98
2.1.2  典型例题分析    101
2.1.3  同步练习    111
2.1.4  同步练习参考答案    113
2.2  VLAN的配置    113
2.2.1  考点辅导    113
2.2.2  典型例题分析    117
2.2.3  同步练习    120
2.2.4  同步练习参考答案    123
2.3  本章小结    124
第3章  路由器与网络互联    125
3.1  IP地址与划分    125
3.1.1  考点辅导    125
3.1.2  典型例题分析    130
3.1.3  同步练习    132
3.1.4  同步练习参考答案    132
3.2  路由器的配置与网络互联    133
3.2.1  考点辅导    133
3.2.2  典型例题分析    145
3.2.3  同步练习    152
3.2.4  同步练习参考答案    155
3.3  网络接入方式    156
3.3.1  考点辅导    156
3.3.2  典型例题分析    158
3.3.3  同步练习    160
3.3.4  同步练习参考答案    161
3.4  本章小结    161
第4章  Windows应用服务器的配置    162
4.1  IIS服务器的配置    162
4.1.1  考点辅导    162
4.1.2  典型例题分析    167
4.1.3  同步练习    177
4.1.4  同步练习参考答案    180
4.2  DNS服务器的配置    182
4.2.1  考点辅导    182
4.2.2  典型例题分析    189
4.2.3  同步练习    191
4.2.4  同步练习参考答案    193
4.3  DHCP服务器的配置    194
4.3.1  考点辅导    194
4.3.2  典型例题分析    202
4.3.3  同步练习    211
4.3.4  同步练习参考答案    212
4.4  代理服务器的配置    213
4.4.1  考点辅导    213
4.4.2  典型例题分析    219
4.4.3  同步练习    221
4.4.4  同步练习参考答案    223
4.5  本章小结    224
第5章  Linux应用服务器的配置    225
5.1  Apache服务器的配置    225
5.1.1  考点辅导    225
5.1.2  典型例题分析    232
5.1.3  同步练习    240
5.1.4  同步练习参考答案    241
5.2  DNS服务器的配置    242
5.2.1  考点辅导    242
5.2.2  典型例题分析    248
5.2.3  同步练习    252
5.2.4  同步练习参考答案    254
5.3  DHCP服务器的配置    254
5.3.1  考点辅导    254
5.3.2  典型例题分析    256
5.3.3  同步练习    257
5.3.4  同步练习参考答案    259
5.4  Samba服务器的配置    259
5.4.1  考点辅导    259
5.4.2  典型例题分析    262
5.4.3  同步练习    265
5.4.4  同步练习参考答案    267
5.5  本章小结    268
第6章  网络安全    269
6.1  防火墙配置    269
6.1.1  考点辅导    269
6.1.2  典型例题分析    274
6.1.3  同步练习    279
6.1.4  同步练习参考答案    280
6.2  VPN配置    282
6.2.1  考点辅导    282
6.2.2  典型例题分析    292
6.2.3  同步练习    295
6.2.4  同步练习参考答案    300
6.3  病毒防护    303
6.3.1  考点辅导    303
6.3.2  典型例题分析    306
6.3.3  同步练习    309
6.3.4  同步练习参考答案    310
6.4  本章小结    310
参考文献    311

前    言
　　
　　全国计算机技术与软件专业技术资格(水平)考试自实施起至今已经历了二十多年，在社会上产生了很大的影响，其权威性得到社会各界的广泛认可。为了适应我国信息化发展的需求，国家人力资源和社会保障部同工业和信息化部在2009年对网络工程师级别考试大纲进行了重新调整，以满足社会上对各种信息技术人才的需求。本书第1版自2005年出版以来，被众多考生选用为考试参考书，多次重印，深受广大读者好评。本书第3版、第2版对第1版同名书进行了修订。根据网络新技术的发展，第4版依据教程进行修订，并将考试真题贯穿其中。为了帮助考生复习迎考，修订后本书的特色如下。
　　(1)知识点全面。本书与网络工程师考试大纲考试科目2——网络系统设计与管理基本一致，又兼顾网络技术发展和知识更新，对属于大纲要求的知识点但指定教材没有阐述的部分进行了必要的补充。
　　(2)结构与官方教程同步。本书参考指定官方教程、考试大纲及题型编写章名、节名，便于考生使用《网络工程师教程(第5版)》进行同步复习，同时更加突出重点与难点，针对性强，减轻考生复习的工作量。
　　(3)例题与习题经典。近四年(2014—2017年)8次考试真题全部被分类解析到例题中，并在其中增加了根据考试大纲精心设计的例题，这些例题均具有典型性和代表性，而2014年及之前的考试真题被分类归入同步练习中，使考生能从以前的考题中更好地了解考试的难度与广度，顺利地通过考试。
　　(4)重点突出。第4版沿袭前两版的框架，每一小节分为4个模块：考点辅导、典型例题分析、同步练习和同步练习参考答案。其中，考点辅导部分主要以专题的方式，重点介绍网络工程师下午考试所需的各个方面的知识；典型例题分析是本书的重点，它详尽细致地剖析了所有近四年(2014—2017年)的真题和例题；同步练习中的每一道题都配有标准的答案，对读者所学的知识和能力可起到巩固、拓宽和提高的作用。
　　(5)语言更准确，概念更清晰，能覆盖所有大纲考点，并突出重点、难点。
　　(6)对书中所有例题与习题进行了精选，确保所有题目符合考纲要求。例题选取典型、有梯度、有广度，分析详尽；题目的难易度、分布率与真实考试相当；题目答案正确、解析科学。
　　本书可作为备考网络工程师的考生的辅导用书，也可作为高等院校相关专业或培训班的教材。
　　本书由刘立军、宋白玉担任主编，石鲁生、鲁建芳、史国川担任副主编，参与本书组织、编写和资料收集的还有谢瑜、周胜、鲁磊纪、杨章静、刁爱军、陈海峰、赵晗、吴敏、王华君、陶佳、徐国明、何光明等。在此对原作品作者及全体参与人员表示衷心的感谢。在本书编写的过程中，参考了许多相关的书籍和资料，从中汲取了许多营养，在此也对这些参考文献的作者表示感谢。需要特别感谢的是来自互联网的各位不知道姓名的网友们的无私奉献，正是由于你们，才使本书的内容更完善、更详尽。
　　由于时间仓促和作者水平所限，书中难免存在错漏和不妥之处，敬请广大读者批评指正。   
　　
　　
　　
     编  者  

第1章  网络系统规划和设计
大纲要求：
应用需求分析，包括应用需求的调研、网络应用的分析。
现有网络系统分析，包括现有网络系统结构调研、现有网络体系结构分析。
需求分析，包括功能需求、通信需求、性能需求、可靠性需求、安全需求、维护和运行需求、管理需求。
技术和产品的调研及评估，包括收集信息、采用的技术和产品的比较研究、采用的技术和设备的比较要点。
网络系统的设计，包括确定协议、确定拓扑结构、确定连接(链路的通信性能)、确定节点(节点的处理能力)、确定网络的性能、确定可靠性措施、确定安全性措施、网络设备的选择、制定选择标准、通信子网的设计、资源子网的设计。
新网络业务运营计划。
设计评审。
安装工作。
测试和评估。
转换到新网络的工作计划。
用户措施，包括用户管理、用户培训、用户协商。
制订维护和升级的策略和计划，包括确定策略、设备的编址、审查的时间、升级的时间。
维护和升级的实施，包括外部合同要点、内部执行要点。
备份与数据恢复，包括数据的存储与处置、备份、数据恢复。
网络系统的配置管理，包括设备管理、软件管理、网络配置图。
网络系统的监视，包括网络管理协议(SNMP、MIB-2、RMON)、利用工具监视网络性能、利用工具监视网络故障、利用工具监视网络安全(入侵检测系统)、性能监视的检查点、安全监视的检查点。
故障恢复分析，包括故障分析要点(LAN监控程序)、排除故障要点、故障报告的撰写要点。
系统性能分析，包括性能要点。
危害安全的对策，包括危害安全的情况分析、入侵检测要点、对付计算机病毒的要点。
系统评价，包括系统能力的限制、潜在的问题分析、系统评价要点。
改进系统的建议，包括系统生命周期、系统经济效益、系统的可扩充性。
 
1.1  网络系统的需求分析
1.1.1  考点辅导
1.1.1.1  应用需求分析
1. 应用需求的调研
需求分析是构建网络的个阶段，通过需求分析，可以帮助网络设计者更好地理解网络功能，更好地评价现有网络，更客观地做出决策；有助于为网络设计者提供更加完善的交互功能和移植功能，使其更合理地使用用户资源等。
应用需求的调研内容包括应用系统性能、信息产生和接收点、数据量和频度、数据类型和数据流向等。
1)应用系统性能
用户系统中的应用有许多类型，其中一些应用在整个系统中占有相当重要的地位。应用系统的性能往往是用户为关注的，常见的性能指标包括可靠性/可用率、响应时间、安全性、可实现性和实时性等。
2)信息产生和接收点
网络上的信息流都有其产生和接收的位置，产生信息的称为源，接收信息的则称为宿(即目的)。在进行需求分析时，分清信息的源和宿是非常必要的。
3)数据量和频度
网络中的通信类型包括数据、视频信号和音频信号等，不同类型的流量使用不同的量度。数据的流量一般用平均或高峰时每秒传送的位数(比特每秒，简写为bps)来表示；视频信号的流量用电视通道数来表示，每个通道占6 MHz带宽；音频信号的流量则用欧拉数来表示。
频度是指数据在单位时间内传送的次数，不同类型的数据，传送的频度不同。
流量估计应该先分析用户的网络应用，分别估计每种应用产生的分流量，然后再把各种分流量乘以频度，累计得出系统的总流量。
准确的流量估计可以避免网络系统因带宽过窄而形成瓶颈，导致网络吞吐量和性能的下降，因此，对网络通信业务量的估计必须留有足够的余量。
4)数据类型和数据流向
网络服务一般分为3种：共享数据服务、综合语音服务和多媒体应用服务。其中共享数据服务是常见的业务，综合语音服务主要是电话类业务，而多媒体应用服务则包括语音、图形、图像等多种服务。不同的服务有不同的数据类型。
数据流向是指数据流传输的方向，在客户机/服务器工作模式中，数据的流向既可以是客户机到服务器的，也可以是服务器到客户机的。
因此，网络设计人员必须根据用户具体的应用情况，详细分析网络承载的数据类型和数据流向，合理地分配网络容量。