2. 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)與管理

　　此次考試的五道試題均為必答題。 分別考查了企業(yè)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì)、Linux下IP的相關(guān)配置、Windows server安全web服務(wù)器配置、Windows Server 2003服務(wù)器部署企業(yè)IPSec VPN， IPV6 over IPV4 GRE隧道的相關(guān)配置。

　　今年的下午試題主要有以下三個(gè)特點(diǎn)：

　　● 題型設(shè)計(jì)上，本次考試?yán)^續(xù)延用選擇題、填空題、簡(jiǎn)答題相結(jié)合的題型，其中，選擇題型所占比例有27分，填空題型比例有16，簡(jiǎn)答題題占14分。相對(duì)來(lái)說，知識(shí)點(diǎn)難度適中，但答題難度不高，要求考生對(duì)相關(guān)技術(shù)要有一定了解。

　　● 本次下午試題考查的知識(shí)點(diǎn)比較集中，主要是windows server2003的安全相關(guān)配置，這相對(duì)以前考試而言，重點(diǎn)有所偏移，從傳統(tǒng)的路由器，交換機(jī)等基本配置偏向系統(tǒng)相關(guān)配置。

　　● 本次下午的新特點(diǎn)，就是服務(wù)器的配置題不再是單純的考一個(gè)服務(wù)器的配置，而是根據(jù)網(wǎng)絡(luò)的實(shí)際需要，結(jié)合多種服務(wù)器的配置在一道題中進(jìn)行考察。因此要求考生掌握的知識(shí)面更廣，并且要知道各個(gè)服務(wù)之間的橫向聯(lián)系。如web和dns服務(wù)器結(jié)合，或者web與ftp的結(jié)合等。

　　試題一 、企業(yè)網(wǎng)規(guī)劃與設(shè)計(jì)

　　該題以某企業(yè)網(wǎng)絡(luò)應(yīng)用為背景，來(lái)考查考生對(duì)網(wǎng)絡(luò)的整體規(guī)劃設(shè)計(jì)，模塊化設(shè)備選型，網(wǎng)絡(luò)層次化模型以及無(wú)線網(wǎng)絡(luò)的設(shè)置。相對(duì)來(lái)說，這些都是網(wǎng)絡(luò)工程師在實(shí)際中應(yīng)該掌握的基本技能，試題的難度和范圍都控制在基本知識(shí)點(diǎn)和概念的范圍內(nèi)。

　　試題二 、Linux系統(tǒng)IP的相關(guān)配置

　　該題以在Linux 下網(wǎng)卡的IP配置為基礎(chǔ)，將linux系統(tǒng)中與IP有關(guān)的命令和配置文件等相關(guān)知識(shí)點(diǎn)全部考到，屬于linux系統(tǒng)中相對(duì)來(lái)說最簡(jiǎn)單的知識(shí)點(diǎn)。題中首先考查了linux下的IP信息查看指令，接著根據(jù)網(wǎng)關(guān)的信息考查linux主機(jī)路由的相關(guān)指令。然后考查linux中的名字解析的知識(shí)，需要了解resolv.Conf中的nameserver項(xiàng)的作用。最后一道題根據(jù)問題1指令顯示的信息，將eth0的IP信息補(bǔ)充完整，這道題相對(duì)比較簡(jiǎn)單，即使經(jīng)驗(yàn)不豐富，題目圖示的信息也能輕松選擇正確的答案。

　　試題三 、Windows server 2003構(gòu)建企業(yè)網(wǎng)站的配置

　　本題考察的知識(shí)點(diǎn)比較靈活，設(shè)計(jì)到以web服務(wù)器為基礎(chǔ)的相關(guān)服務(wù)器的配置。尤其的web服務(wù)器的安全的問題。這個(gè)web服務(wù)器的知識(shí)考過很多次，是很簡(jiǎn)單的，本題的關(guān)鍵在于要掌握web安全的SSL協(xié)議和數(shù)字證書的問題。最后考查的是web服務(wù)器與dns服務(wù)器的配合的問題，從圖中給出的dns分配置界面可以輕易的找到相關(guān)的答案。因此實(shí)際難度并不高。

　　試題四 、widnows server 2003為企業(yè)部署IPSec VPN

　　本題看上去比較復(fù)雜，但是實(shí)際上卻考的VPN的基本概念，首先要求考生了解IPSec, PPTP和L2TP工作的層次，在上午題中就有一個(gè)ipsec的選擇題，然后要求了解AH, ESP和ISA KMP/Oakley的基本作用，了解ipsec配置中服務(wù)器的IP地址的問題，最后要求掌握IPsec的封裝格式，所以本題只要掌握了基本概念集合在線模擬試題中IPsec的了解，拿分變得很容易了。

　　試題五 、IPv6-over-IPv4 GRE隧道

　　本題中問題一考查的是兩個(gè)協(xié)議在拓?fù)鋱D中做gre隧道的封裝問題，問題二和三是我們考試的最基本題型，命令填空和命令解釋，尤其問題三，跟IPv6沒什么關(guān)系，常規(guī)的配置指令是一樣的。問題四考查了IPv6 的網(wǎng)關(guān)的填空，參照IPv4的概念就可以填寫正確。

　　與往年網(wǎng)絡(luò)工程師考試下午試題比較，可以發(fā)現(xiàn)：考查的知識(shí)點(diǎn)與上半年的題型非常類似，只是考查的知識(shí)點(diǎn)更加綜合，題型不再是單獨(dú)的考察某個(gè)服務(wù)器的配置，而是將相關(guān)的服務(wù)結(jié)合起來(lái)，要求考生對(duì)服務(wù)器的橫向聯(lián)系更加清楚，更貼合網(wǎng)絡(luò)工程師在實(shí)際中的應(yīng)用，但是由于其配置和界面比較直觀，只要有基本常識(shí)，都可以正確選擇答案，因此相對(duì)來(lái)說并不難。