《系统架构设计师考试大纲》由会员分享，可在线阅读，更多相关《系统架构设计师考试大纲（30页珍藏版）》请在金锄头文库上搜索。
1、网络规划设计师考试大纲一、考 试 说 明1考试目标通过本考试的合格人员应具备以下能力：1熟悉所涉及的应用领域的业务。2能够进展计算机网络领域的需求分析、规划设计、部署实施、评测、运行维护等工作。 在需求分析阶段，能分析用户的需求与约束条件，写出网络系统需求规格说明书。 在规划设计阶段，能根据系统需求规格说明书，完成逻辑构造设计、物理构造设计，选用适宜的网络设备，按照标准标准编写系统设计文档及工程开发方案。 在部署实施阶段，能按照系统设计文档与工程开发方案组织工程施工，对工程实施过程进展质量控制、进度控制、本钱管理，能具体指导工程实施。 在评测运维阶段，能根据相关标准与标准对网络进展评估测试，能
2、制定运行维护、故障分析及处理机制，确保网络提供正常效劳。3能指导制订用户的数据与网络战略规划，能指导网络工程师进展系统建立实施。4具有高级工程师的实际工作能力与业务水平。2考试要求1系统掌握数据通信根本原理；2系统掌握计算机网络的原理；3系统掌握计算机系统的根本原理；4系统掌握局域网、广域网、Internet的技术；5系统掌握TCP/IP体系构造及协议；6掌握网络计算环境及网络应用；7熟练掌握各类网络产品及其应用标准；8掌握网络平安与信息平安技术、平安产品及其应用标准；9熟练应用工程管理的方法与工具实施网络工程 工程；10具备大中型网络设计、部署与管理的实践经历与能力；11具有大中型网络测试及
3、评估的实践经历与能力；12熟悉有关的法律法规及标准；13具有应用数学、经济及管理科学的相关根底知识；14熟练阅读与正确理解相关领域的英文文献。3本考试设置的科目1网络规划及设计综合知识，考试时间为150分钟，笔试，选择题；2网络规划及设计案例分析，考试时间为90分钟，笔试，问答题；3网络规划及设计论文，考试时间为120分钟，笔试，论文题。 二、考 试 范 围考试科目1：网络规划及设计综合知识1计算机网络原理 计算机网络根底知识 计算机网络的定义及应用1.1.2 计算机网络组成 计算机网络物理组成 计算机网络功能组成 计算机网络分类 按分布范围分类 按拓扑构造分类 按交换技术分类 按采用协议分类
4、 按使用传输介质分类1.1.4 网络体系构造模型 分层及协议 接口及效劳 ISO/OSI及TCP/IP体系构造模型1.2 数据通信根底知识1.2.1 数据通信概念 数字传输及模拟传输 基带传输及频带传输1.2.2 数据通信系统 数据通信系统模型 同步方式 检错及纠错1.2.3 数据调制及编码 数字数据的编码及调制 模拟数据的编码及调制1.2.4 复用技术 时分复用 频分复用 波分复用 码分复用 统计时分复用1.2.5 数据交换方式 电路交换 报文交换 分组交换 信元交换1. 传输介质 双绞线 同轴电缆 光纤 无线1.3 网络分层及功能 1.3.1 应用层 应用层功能 应用层实现模型1.3.2
5、传输层 传输层的功能 传输层的实现模型 流量控制策略1.3.3 网络层 网络层功能 数据报及虚电路1.3.4 数据链路层 数据链路层功能 数据链路层过失控制方法 根本链路控制规程 数据链路层协议 1.3.5 物理层 物理层功能 物理层协议1.4 网络设备及网络软件 1.4.1 网卡1.4.2 调制解调器Modem1.4.3 交换机 交换机的功能 交换机的工作原理 交换机的类型1.4.4 路由器 路由器的功能 路由器的构造及工作原理1.4.5 网关1.4.6 无线局域网设备AP、AC1.4.7 防火墙1.4.8 网络操作系统1.4.9 常用的网络软件1.5 局域网.1 局域网根底知识 局域网定义
6、 局域网拓扑构造.2 访问控制方式 访问控制方式的分类 令牌访问控制方式 CSMA/CD访问控制方式.3 局域网协议 IEEE 802 LAN体系构造及协议 IEEE 802.3协议.4 高速局域网 100M 以太网 1G 以太网 10G 以太网.5 无线局域网 Wi-Fi802.11无线局域网 蓝牙技术.6 虚拟局域网 VLAN的概念 VLAN的实现 IEEE 802.1Q / ISL VTP协议.7 冗余网关技术HSRP、VRRP、GLBP.8 以太网环保护技术RPR1.6 广域网及接入1.6.1 广域网的概念1.6.2 拥塞控制 拥塞概念 拥塞控制原理 拥塞控制方法.3 公用通信网 PS
7、TN ISDN/BISDN网络 SDH网络 WDM网络 MSTP网络 移动通信网络1.6.4 接入技术 PSTN接入 ISDN接入 xDSL接入 Cable Modem接入 局域网接入 无线接入 光网络接入PON1.7 网络互连1.7.1 网络互连概念1.7.2 网络互连方法1.7.3 路由算法 静态路由算法 自适应路由算法 播送路由算法 分层路由算法 1.8 Internet协议1.8.1 网络层协议 IPv4协议 IP地址及子网概念 IPv4分组格式 IP封装及分片 路由协议 路由信息协议RIP 开放最短路径优先协议OSPF 边界网关协议BGP 组播协议PIM及MOSPF 地址解析协议AR
8、P及反向地址解析协议RARP Internet控制报文协议ICMP IPv6协议 IPv6地址 IPv6分组格式 IPv6地址自动配置 邻节点发现过程 IPv4向IPv6的过渡1.8.2 传输层协议TCP及UDP TCP协议 TCP定时管理机制 TCP拥塞控制策略含RED UDP协议1.8.3 应用层协议 域名系统DNS 电子邮件协议 文件传输协议FTP 远程登录协议Telnet Web应用及HTTP协议 动态主机配置协议DHCP P2P应用协议1.8.4 代理及NAT1.8.5 线网路协议 移动IP协议 无线TCP 无线Web协议WAP1.9 网络管理.1 网络管理根本概念.2 管理信息的组
9、织及表示 抽象语法表示ASN.1 管理信息构造SMI 管理信息库MIB 简单网络管理协议 SNMPv1、SNMPv2、 SNMPv3 RMON.4 网络管理工具 基于Web的管理 典型网络管理工具1.10 效劳质量控制技术1.10.1 IntServ1.10.2 DiffServ1.10.3 MPLS2计算机网络规划及设计知识2.1 网络分析及设计过程2.1.1网络生命周期2.1.2网络开发过程2.1.3 网络设计文档要素2.2 需求分析2.2.1 需求分析内容2.2.2 业务流量分析要素及方法2.2.3 通信量分析要素及方法2.2.4 网络设计的约束条件2.2.5 需求说明书编制2.3 逻辑
10、设计2.3.1 物理层设计2.3.2 网络互联设计2.3.3 网络逻辑构造2.3.4 节点容量与传输流量估算2.3.5 VLAN策略2.3.6 网络管理设计2.3.7 网络地址设计2.3.8 网络平安设计2.3.9 逻辑网络设计文档标准2.4 物理设计2.4.1 构造化布线设计2.4.2 网络中心机房要求2.4.3 网络物理构造2.4.4 设备选型与配置2.4.5 物理网络设计文档标准2.5 网络测试、优化与管理2.5.1 网络测试的方法与工具2.5.2 性能优化的方法与技术2.5.3 网络管理与网络监控2.5.4 测试文档2.6 网络故障分析及处理2.6.1 常见的网络故障2.6.2 网络故
11、障的分析2.6.3 网络故障的检测2.6.4 网络故障的定位及排除2.6.5 故障处理文档2.7 网络系统性能评估技术与方法3网络资源设备3.1 网络效劳器3.1.1 RISC架构效劳器3.1.2 IA架构效劳器3.1.3 性能要求及配置要点3.1.4 效劳器相关技术3.2 网络存储系统 SCSI接口卡及控制卡3.2.2 独立磁盘冗余阵列RAID3.2.3 磁带库3.2.4 光盘塔3.2.5 DAS技术3.2.6 NAS技术3.2.7 SAN技术3.2.8 备份系统及备份软件3.3 其他资源3.3.1 视频会议系统3.3.2 网络 系统4网络平安4.1 网络不平安因素及网络平安体系4.2 恶意
12、软件的防治4.2.1 计算机病毒知识4.2.2 计算机病毒防护软件4.2.3 网络蠕虫病毒的去除及预防4.2.4 木马的检测及去除方法4.3 黑客攻击及预防方法4.3.1 拒绝效劳攻击及防御4.3.2 缓冲区溢出攻击及防御4.3.3 程序漏洞攻击及防御4.3.4 欺骗攻击及防御4.3.5 端口扫描4.3.6 强化TCP/IP堆栈以抵御拒绝效劳攻击 4.3.7 系统漏洞扫描4.4 防火墙应用4.4.1 防火墙应用规那么4.4.2 防火墙系统应用设计4.5 ISA Server应用配置4.6 IDS及IPS4.6.1 IDS原理及应用4.6.2 IPS原理及应用4.7 访问控制技术4.7.1 自主
13、访问控制4.7.2 强制访问控制4.7.3 基于角色访问控制4.7.4 访问控制机制4.8 VPN技术4.8.1 PPTP / L2TP / GRE4.8.2 IPSec4.8.3 MPLS VPN4.8.4 VPDN4.9 网络平安隔离 划分子网隔离4.9.2 VLAN子网隔离4.9.3 逻辑隔离4.9.4 物理隔离4.10 平安认证方法及技术4.10.1 PKI 4.10.2 证书管理4.10.3 身份认证4.11 加密与数字签名.1 加密技术4.11.2 数字签名技术4.11.3 密钥管理.4 电子印章4.12 网络平安应用协议4.12.1 SSL4.12.2 SET4.12.3 HTTPS4.13 平安审计 审计内容 审计工具4.14 平安管理策略与制度5工程管理5.1 工程方案管理5.2
