內 容 簡 介
本書以官方最新頒布的網絡工程師考試大綱和教程為依據，以對考生進行綜合指導、全面提高應試能力為原則，在深入研究考試真題基礎上結合考前輔導班教師的實際教學經驗編寫而成。
全書共13章，每章開始設置有“考核說明”板塊，簡要概括考生需要了解和掌握的內容。書中精選歷年真題將其穿插在知識點的講解中，有利于考生理解知識點。每章末尾設置有“應試加油站”，該板塊匯集考頻統計、解題技巧等部分，引導考生掌握重點內容，增強考生的解題能力和綜合應用能力；同時設置有“過關習題”，方便讀者一點一練，鞏固提高。最后一章包含兩套模擬試卷，并作了詳細的分析與解答。
本書特別適合于參加網絡工程師考試的應試者，也可作為高等院校相關課程的輔導書，還可以作為培訓班的教材使用。
前 言
在信息技術和軟件產業快速發展的推動下，計算機技術與軟件專業技術資格(水平)考試(通常簡稱“軟考”)已經成為我國國家級的IT專業人員從業資格考試。軟考通過后頒發的資格證書不僅在全國范圍內有效，還實現了中日IT考試標準的相互認證，并得到了很多國家的認可，因此，軟考的權威性已得到社會和廣大用人單位的重視。
軟考不僅注重廣度，而且有一定的深度，因此難度大，考生通過率較低。為了更好地服務于考生，引導考生在較短的時間內掌握解題要領，并順利通過考試，我們本著“標準、實用、嚴謹”的原則，組織多位一線教師和全國計算機技術與軟件技術資格(水平)考試試題研究組的成員精心分析歷年真題和考試大綱，去冗存精，推出這樣一本切實為廣大考生服務的網絡工程師考試用書。全書突出以下特點。
(1) 緊扣最新官方考試大綱和教程，對大綱規定的知識點進行了細化和深化，精講重點、難點。
(2) 結合教程、真題講解和模擬試題三者為一體，達到“一本通”的效果，可為考生節省復習時間和花費。
(3) 精選歷年真題穿插在知識點的講解中，有利于考生理解知識點。真題是備考的最佳資料，是考生把握考試動態的最好途徑，本書正文對最近3年考試的真題進行了分類解析。
(4) 每章末設有“應試加油站”，包括“考頻統計”和“解題技巧”兩個子板塊。“考頻統計”通過統計最近3年考試中涉及本章的真題，突出考試重點，方便考生復習時有所側重；“解題技巧”精選已考真題，附有詳盡解析，幫助考生掌握解題的各種技巧，熟練解題方法。
(5) 最后一章包含兩套全真模擬試題，便于考生考前實戰演練。試卷的命題風格、考點分布和難度水平與真題一致。
全書共13章，由李建林、聶竹明、王玉璽、李定榮主編，參與本書資料收集和編寫的還有何光明、王珊珊、毛幸甜、盧振俠、周海霞、吳婷、石雅琴、鄭愛琴、曹冬梅、陳珍、陳鳳、楊橙、陳莉萍等。在本書編寫過程中，編者參考了許多相關的書籍和資料，在此對這些參考文獻的作者表示感謝。同時感謝清華大學出版社在出版過程中所給予的支持和幫助。
因水平有限，書中難免存在錯漏和不妥之處，歡迎廣大讀者批評指正。
編 者
目 錄
第1章 計算機基礎知識 1
1.1 計算機硬件基礎 2
1.1.1 計算機中數據的表示 2
1.1.2 中央處理器 3
1.1.3 存儲系統 5
1.1.4 輸入/輸出系統 6
1.1.5 總線系統 7
1.1.6 指令系統 8
1.1.7 系統可靠性基礎 9
1.2 操作系統 10
1.2.1 操作系統的基本概念 10
1.2.2 處理機管理 10
1.2.3 存儲管理 13
1.2.4 設備管理 14
1.2.5 文件管理 15
1.3 系統開發和運行基礎 17
1.3.1 需求分析和設計方法 17
1.3.2 項目管理基礎知識 21
1.3.3 軟件的測試與調試 24
1.3.4 系統維護 25
1.4 標準化和信息化 25
1.4.1 標準化知識 25
1.4.2 知識產權 26
1.5 應試加油站 28
1.5.1 考頻統計 28
1.5.2 解題技巧 29
1.6 過關習題 36
第2章 數據通信基礎 41
2.1 數據通信的基本概念 42
2.2 信道特性 42
2.2.1 信道帶寬 42
2.2.2 誤碼率 43
2.2.3 信道延遲 43
2.3 傳輸介質 44
2.3.1 雙絞線 44
2.3.2 同軸電纜 44
2.3.3 光纖 44
2.3.4 無線信道 45
2.4 數據編碼 45
2.5 數字調制技術 46
2.6 脈沖編碼調制 47
2.6.1 采樣 47
2.6.2 量化 47
2.6.3 編碼 48
2.7 通信方式和交換方式 48
2.7.1 數據通信方式 49
2.7.2 交換方式 49
2.8 多路復用技術 50
2.8.1 頻分多路復用 51
2.8.2 時分多路復用 52
2.8.3 波分多路復用 52
2.8.4 碼分多路復用 53
2.8.5 數字傳輸系統 53
2.8.6 同步數字系列 53
2.9 差錯控制 54
2.9.1 檢錯碼 54
2.9.2 海明碼 54
2.9.3 循環冗余校驗碼 55
2.10 應試加油站 56
2.10.1 考頻統計 56
2.10.2 解題技巧 57
2.11 過關習題 58
第3章 廣域通信網 61
3.1 公共交換電話網 62
3.1.1 電話系統的結構 62
3.1.2 本地回路 62
3.1.3 調制解調器 63
3.2 X.25公共數據網 64
3.2.1 流量控制和差錯控制 64
3.2.2 HDLC協議 65
3.2.3 X.25 PLP協議 66
3.3 幀中繼網 67
3.3.1 幀中繼業務 67
3.3.2 幀中繼協議 68
3.3.3 幀中繼應用 68
3.4 ISDN和ATM 69
3.4.1 綜合業務數字網 69
3.4.2 ATM虛電路 70
3.4.3 ATM高層 71
3.4.4 ATM適配層 71
3.5 應試加油站 72
3.5.1 考頻統計 72
3.5.2 解題技巧 73
3.6 過關習題 74
第4章 局域網與城域網 77
4.1 局域網技術概論 78
4.1.1 拓撲結構和傳輸介質 78
4.1.2 LAN/MAN的IEEE 802標準 79
4.2 邏輯鏈路控制子層 80
4.2.1 LLC地址 80
4.2.2 LLC服務 80
4.2.3 LLC協議 81
4.3 IEEE 802.3 標準 81
4.3.1 CSMA/CD協議 81
4.3.2 CSMA/CD協議的性能分析 83
4.3.3 MAC和PHY規范 83
4.3.4 交換式以太網 85
4.3.5 高速以太網 85
4.3.6 虛擬局域網 86
4.4 局域網互聯 89
4.4.1 網橋協議的體系結構 89
4.4.2 生成樹網橋 90
4.4.3 源路由網橋 90
4.5 城域網 91
4.5.1 城域以太網 91
4.5.2 彈性分組網 91
4.6 應試加油站 92
4.6.1 考頻統計 92
4.6.2 解題技巧 93
4.7 過關習題 99
第5章 無線通信網 103
5.1 移動通信 104
5.1.1 蜂窩通信系統 104
5.1.2 第二代移動通信系統 104
5.1.3 第三代移動通信系統 106
5.2 無線局域網 107
5.2.1 WLAN的基本概念 107
5.2.2 WLAN通信技術 108
5.2.3 IEEE 802.11體系結構 109
5.2.4 移動Ad Hoc網絡 111
5.2.5 IEEE 802.11的新進展 113
5.3 無線個域網 115
5.3.1 藍牙技術 115
5.3.2 ZigBee技術 117
5.4 無線城域網 119
5.4.1 關鍵技術 120
5.4.2 MAC子層 120
5.4.3 向4G邁進 120
5.5 應試加油站 121
5.5.1 考頻統計 121
5.5.2 解題技巧 122
5.6 過關習題 123
第6章 網絡互聯與互聯網 125
6.1 網絡互聯設備 126
6.1.1 中繼器 126
6.1.2 網橋 126
6.1.3 路由器 127
6.1.4 網關 128
6.2 廣域網互聯 128
6.2.1 面向連接的網際互聯 128
6.2.2 無連接的網際互聯 129
6.3 IP協議 129
6.3.1 IP地址 129
6.3.2 IP協議的操作 133
6.3.3 IP協議數據單元 134
6.4 ICMP協議 136
6.5 TCP和UDP 137
6.5.1 TCP服務 137
6.5.2 TCP段頭格式 138
6.5.3 用戶數據報協議 141
6.6 域名和地址 141
6.6.1 域名系統 142
6.6.2 地址解析協議 142
6.7 網關協議 144
6.7.1 自治系統 144
6.7.2 外部網關協議 144
6.7.3 內部網關協議 145
6.7.4 核心網關協議 147
6.8 路由器技術 148
6.8.1 NAT技術 148
6.8.2 CIDR技術 149
6.8.3 第三層交換技術 151
6.9 IP組播技術 152
6.9.1 組播模型概述 152
6.9.2 組播地址 152
6.9.3 互聯網組管理協議 153
6.9.4 組播路由協議 155
6.10 IP QoS技術 155
6.11 Internet應用 157
6.11.1 遠程登錄協議 157
6.11.2 文件傳輸協議 157
6.11.3 簡單郵件傳輸協議 157
6.11.4 超文件傳輸協議 158
6.11.5 P2P應用 159
6.12 應試加油站 160
6.12.1 考頻統計 160
6.12.2 解題技巧 161
6.13 過關習題 174
第7章 下一代互聯網 179
7.1 IPv6 180
7.1.1 IPv4的局限性 180
7.1.2 IPv6的特點 180
7.1.3 IPv6的表示 180
7.1.4 IPv6數據包的格式 181
7.2 移動IP 182
7.2.1 移動IP的通信過程 182
7.2.2 移動IPv6 182
7.3 從IPv4向IPv6的過渡 184
7.3.1 隧道技術 185
7.3.2 協議翻譯技術 186
7.3.3 雙協議棧技術 187
7.4 下一代互聯網的發展 188
7.4.1 IP地址的分配 188
7.4.2 我國的下一代互聯網研究 189
7.5 應試加油站 189
7.5.1 考頻統計 189
7.5.2 解題技巧 190
7.6 過關習題 191
第8章 網絡安全 193
8.1 網絡安全的基本概念 194
8.1.1 網絡安全威脅的類型 194
8.1.2 網絡安全漏洞 194
8.1.3 網絡攻擊 195
8.1.4 安全措施的目標 195
8.1.5 基本安全技術 195
8.2 信息加密技術 196
8.2.1 數據加密原理 196
8.2.2 經典加密技術 197
8.2.3 現代加密技術 197
8.3 認證 199
8.3.1 基于共享密鑰的認證 199
8.3.2 Needham-Schroeder
認證協議 199
8.3.3 基于公鑰的認證 200
8.4 數字簽名 200
8.4.1 基于密鑰的數字簽名 200
8.4.2 基于公鑰的數字簽名 201
8.5 報文摘要 201
8.5.1 報文摘要算法 201
8.5.2 安全散列算法 202
8.5.3 散列式報文認證碼 202
8.6 數字證書 202
8.6.1 數字證書的概念 203
8.6.2 證書的獲取 203
8.6.3 證書的吊銷 203
8.7 密鑰管理 204
8.7.1 密鑰管理概述 204
8.7.2 密鑰管理體制 205
8.8 虛擬專用網 205
8.8.1 虛擬專用網的工作原理 206
8.8.2 第二層隧道協議 206
8.8.3 IPSec 207
8.8.4 安全套接層 209
8.9 應用層安全協議 213
8.9.1 S-HTTP 213
8.9.2 PGP 213
8.9.3 S/MIME 214
8.9.4 安全的電子交易 214
8.9.5 Kerberos 215
8.10 可信任系統 216
8.11 防火墻 217
8.11.1 防火墻的概念 217
8.11.2 防火墻的基本類型 218
8.11.3 防火墻的設計 218
8.11.4 防火墻的網絡拓撲結構 219
8.12 病毒防護 222
8.12.1 病毒的定義 222
8.12.2 病毒的分類 222
8.12.3 防病毒技術 223
8.13 入侵檢測 223
8.13.1 入侵檢測系統的構成 223
8.13.2 入侵檢測分析方法 224
8.13.3 入侵檢測系統的部署 224
8.14 應試加油站 225
8.14.1 考頻統計 225
8.14.2 解題技巧 226
8.15 過關習題 232
第9章 網絡操作系統與應用
服務器配置 237
9.1 網絡操作系統 238
9.1.1 網絡操作系統概述 238
9.1.2 Windows Server操作系統 238
9.1.3 Linux操作系統 239
9.2 網絡操作系統的基本配置 239
9.2.1 Windows Server 2003的
本地用戶與組 239
9.2.2 Windows Server 2003
活動目錄 240
9.2.3 Windows Server 2003文件
服務器 242
9.2.4 Windows Server 2003終端
服務 242
9.2.5 Windows Server 2003
遠程管理 243
9.2.6 Linux網絡配置 244
9.2.7 Linux系統的文件系統與
目錄管理 246
9.2.8 Linux用戶和組管理 251
9.3 Windows Server 2003 IIS應用
服務器的配置 253
9.3.1 IIS服務器的基本概念 253
9.3.2 安裝IIS服務 253
9.3.3 配置Web服務器 255
9.3.4 配置FTP服務器 257
9.4 Linux Apache服務器的配置 258
9.4.1 Apache的安裝和配置 258
9.4.2 建立基于域名的虛擬主機 259
9.4.3 建立基于IP地址的虛擬主機 260
9.4.4 Apache中的訪問控制 260
9.5 DNS服務器的配置 263
9.5.1 DNS服務器基礎 263
9.5.2 Windows Server 2003 DNS
服務器的安裝與配置 264
9.5.3 Linux BIND DNS服務器的安裝 268
9.6 DHCP服務器的配置 273
9.6.1 DHCP服務器基礎 273
9.6.2 Windows Server 2003 DHCP
服務器的安裝與配置 274
9.6.3 Linux DHCP服務器的配置 277
9.7 電子郵件服務器的配置 279
9.7.1 電子郵件服務器的安裝 279
9.7.2 郵箱存儲位置設置 280
9.7.3 域管理 282
9.7.4 郵箱管理 282
9.8 Samba服務器的配置 283
9.8.1 Samba協議基礎 283
9.8.2 Samba主要功能 284
9.8.3 Samba的簡單配置 284
9.9 應試加油站 286
9.9.1 考頻統計 286
9.9.2 解題技巧 287
9.10 過關習題 299
第10章 組網技術 311
10.1 交換機和路由器 312
10.1.1 交換機基礎 312
10.1.2 路由器基礎 313
10.1.3 訪問路由器和交換機 315
10.2 交換機的配置 316
10.2.1 交換機概述 316
10.2.2 交換機的基本配置 316
10.2.3 配置和管理VLAN 321
10.2.4 生成樹協議配置 322
10.3 路由器的配置 325
10.3.1 路由器概述 325
10.3.2 路由器的基本配置 326
10.4 配置路由協議 330
10.4.1 配置RIP協議 330
10.4.2 配置IGRP協議 330
10.4.3 配置OSPF協議 331
10.4.4 配置EIGRP協議 331
10.5 配置廣域網接入 332
10.5.1 配置ISDN 332
10.5.2 配置PPP和DDR 333
10.5.3 配置幀中繼 336
10.6 IPSec配置與測試 337
10.6.1 IPSec實現的工作流程 337
10.6.2 Cisco配置舉例 338
10.6.3 測試時常見的故障 344
10.7 IPv6配置與部署 346
10.7.1 IPv6-Over-IPv4 GRE
隧道配置 347
10.7.2 ISATAP隧道配置 347
10.7.3 NAT-PT 348
10.8 訪問控制列表 351
10.8.1 ACL的基本概念 351
10.8.2 ACL配置命令 352
10.8.3 命令的訪問控制列表 352
10.8.4 ACL綜合應用 354
10.9 應試加油站 357
10.9.1 考頻統計 357
10.9.2 解題技巧 357
10.10 過關習題 367
第11章 網絡管理 373
11.1 網絡管理系統體系結構 374
11.1.1 網絡管理系統的層次結構 374
11.1.2 網絡管理系統的配置 374
11.1.3 網絡管理軟件的結構 375
11.2 網絡監控系統的組成 376
11.2.1 管理信息的組成 376
11.2.2 網絡監控系統的配置 376
11.2.3 網絡監控系統的通信機制 377
11.3 網絡管理功能域 377
11.4 簡單網絡管理協議 378
11.4.1 SNMPv1 378
11.4.2 SNMPv2 379
11.4.3 SNMPv3 381
11.5 管理數據庫MIB-Ⅱ 382
11.5.1 被管理對象的定義 383
11.5.2 MIB-Ⅱ的功能組 383
11.5.3 SNMPv2管理信息庫 384
11.6 RMON 384
11.6.1 RMON的基本概念 384
11.6.2 RMON的管理信息庫 386
11.6.3 RMON2的管理信息庫 386
11.7 網絡診斷和配置命令 387
11.7.1 ipconfig 387
11.7.2 ping 388
11.7.3 arp 389
11.7.4 netstat 390
11.7.5 tracert 391
11.7.6 pathping 392
11.7.7 nbtstat 393
11.7.8 route 394
11.7.9 netsh 394
11.7.10 nslookup 395
11.7.11 net 397
11.8 網絡監視和管理工具 397
11.8.1 網絡監聽原理 397
11.8.2 網絡嗅探器 397
11.8.3 sniffer軟件的功能和
使用方法 398
11.8.4 其他網絡管理軟件 398
11.9 網絡存儲技術 400
11.9.1 廉價磁盤冗余陣列 400
11.9.2 網絡存儲 401
11.10 應試加油站 401
11.10.1 考頻統計 401
11.10.2 解題技巧 402
11.11 過關習題 407
第12章 網絡規劃和設計 411
12.1 結構化布線 412
12.1.1 結構化布線系統的概念 412
12.1.2 結構化布線系統的組成 412
12.1.3 布線距離 414
12.1.4 綜合布線系統性能指標及
測試 414
12.1.5 雙絞線的制作 415
12.1.6 傳輸介質分類 416
12.1.7 常用傳輸介質的特性 416
12.2 網絡規劃和設計概述 417
12.2.1 網絡系統生命周期 417
12.2.2 網絡開發過程 417
12.3 網絡需求分析 418
12.4 通信流量分析 419
12.4.1 通信流量分析的方法 420
12.4.2 通信流量分析的步驟 420
12.5 邏輯網絡設計 420
12.5.1 邏輯網絡設計目標 421
12.5.2 需要關注的問題 421
12.5.3 主要的網絡服務 421
12.5.4 技術評價 422
12.5.5 邏輯網絡設計的
工作內容 422
12.6 網絡結構設計 422
12.6.1 局域網結構 422
12.6.2 層次化網絡設計 424
12.6.3 網絡冗余設計 426
12.6.4 廣域網絡技術 427
12.6.5 廣域網互聯技術 433
