网络规划设计师课程学什么

一、考试科目

1、网络规划与设计综合知识，考试时间为150分钟，笔试，选择题；

2、网络规划与设计案例分析，考试时间为90分钟，笔试，问答题；

3、网络规划与设计论文，考试时间为120分钟，笔试，论文题。

3个科目必须同时达到合格分数线。合格分数线由人力资源和社会保障部、工业和信息化部确定公布，通常为45分（总分75分）。

二、考试要求

1、系统掌握数据通信基本原理；

2、系统掌握计算机网络的原理；

3、系统掌握计算机系统的基本原理；

4、系统掌握局域网、广域网、Internet的技术；

5、系统掌握TCP/IP体系结构及协议；

6、掌握网络计算环境与网络应用；

7、熟练掌握各类网络产品及其应用规范；

8、掌握网络安全和信息安全技术、安全产品及其应用规范；

9、熟练应用项目管理的方法和工具实施网络工程项目；

10、具备大中型网络设计、部署和管理的实践经验和能力；

11、具有大中型网络测试及评估的实践经验和能力；

12、熟悉有关的法律法规与标准；

13、具有应用数学、经济与管理科学的相关基础知识；

14、熟练阅读和正确理解相关领域的英文文献。

三、考试范围

综合知识

1、计算机网络原理

11计算机网络基础知识

12数据通信基础知识

13网络分层与功能

14网络设备与网络软件

141网卡

15局域网

16广域网与接入

17网络互连

18 Internet协议

19网络管理

110服务质量控制技术

2、计算机网络规划与设计知识

22需求分析

23逻辑设计

24物理设计

25网络测试、优化和管理

26网络故障分析与处理

27网络系统性能评估技术和方法

3、网络资源设备

31网络服务器

32网络存储系统

33其他资源

4、网络安全

41网络不安全因素与网络安全体系

42恶意软件的防治

43黑客攻击及预防方法

44防火墙应用

45 ISA Server应用配置

46 IDS与IPS

47访问控制技术

48 技术

49网络安全隔离

410安全认证方法与技术

411加密和数字签名

412网络安全应用协议

413安全审计

414安全管理策略和制度

5、项目管理

51项目计划管理

52项目范围管理

53项目进度控制

54项目成本管理

55项目风险管理

56项目质量管理

57项目文档管理

6、标准化与法律法规

61标准的分类

62标准化机构

63知识产权

64互联网有关的法律法规

7、财务管理相关知识

71会计常识

72财务管理实务

8应用数学

81概率统计应用

82图论应用

83组合分析

84运筹方法

9、专业英语

91具有高级工程师所要求的英文阅读水平

92熟悉网络规划设计师岗位相关领域的专业英文术语

案例分析

1、网络规划与设计

2、网络工程管理

3、网络优化

4、网络配置

5、网络性能分析与测试

6、网络故障分析

网络论文

根据试卷上给出的与网络规划与设计有关的若干个论文题目，选择其中一个题目，按照规定的要求撰写论文。论文涉及的内容如下：

1、网络技术应用与对比分析

交换技术类

路由技术类

网络安全技术类

服务器技术类

存储技术类

2、网络技术对应用系统建设的影响

网络计算模式

应用系统集成技术

P2P技术

容灾备份与灾难恢复

网络安全技术

基于网络的应用系统开发技术

3、专用网络需求分析、设计、实施和项目管理

工业网络

电子政务网络

电子商务网络

保密网络

无线数字城市网络

应急指挥网络

视频监控网络

机房工程

4、下一代网络技术分析

IPv6

全光网络

3G、B3G、4G、WiMAX、WMN等无线网络

多网融合

建议你先学网络基础知识，像TCP/IP、LAN、WAN等方面好好看看

网站维护方面学学xlsjava语言,这都是些简单的

介绍你一些权威的认证

Cisco系列认证

这个系列从CCNA，CCNP,CCIE三个层次，这个不多说了，是个又贵又时间的考试，而且现在由于题库的泛滥导致证书含金量的下降，我也不予推荐，毕竟花费也是一笔不小的费用，关CCNA考试需要1800RMB左右（含培训费）。

华为系列认证

华为公司网络产品线居世界第二位，华为公司网络产品认证培训体系共分为三级，华为认证网络工程师（HCNE）、华为认证高级网络工程师（HCSE）、华为认证网络专家（HCIE）。

目前华为就开通了HCNE和HCSE两种考试。

"华为认证网络工程师"（HCNE）主要定位于中小型网络的维护与配置方面。由《中小企业网络配置与维护》一门课程组成，该课程包含网络基础、接口与电缆、局域网交换机路由器基础、TCP/IP/IPX协议、广域网协议、路由协议、DDR/ISDN、访问列表、简单网络故障排除等相关知识点。通过相应的认证考试即可获得由华为公司统一签发的"华为认证网络工程师"（HCNE）的证书。

"华为认证高级网络工程师"（HCSE）主要定位于中大型园区网络的配置、维护及方案设计。由《构建华为路由网络》、《构建华为局域交换网络》、《华为园区网络方案设计》三门课程组成。上述三门课程分别覆盖了路由、交换、接入、、VOIP、QOS等全方位的部署园区网络所需的理论及实际设备配置维护方面的知识。"华为认证网络工程师"在全部通过三门课程所对应的考试后可获得华为公司统一签发的"华为认证高级网络工程师"证书。

HCNE考试时间是60分钟，题目数量是50，价格是60美元。

HCSE考试时间也是60分钟，题目数量是50，价格是60美元。

这种类型的考试都没有统一时间，注册了就能马上考试，可以说时间几乎由你来决定，考试地点要到VUE或者是Prometric考试中心注册后到华为授权的地点参加上机考试，考试是从题库里面抽题。北京我可以给出两个地点：

北京世纪传人研修中心，联系人徐言梅，电话是010－82884018地址是北京海淀区知春路海淀黄庄路口向东100米路北理想大厦20层。

北京中达金桥科技开发有限公司，联系人常彬，电话010－67395366地址是北京市北京工业大学中南公寓中达金桥公司。（电话好像改了，我帮你去问问吧，如果实在需要的话）

联系他们有相应的华为培训以及帮助你注册考试。

计算机软件专业技术资格和水平考试

计算机软件专业技术资格与水平考试系由国家信息产业部与人事部联合组织的全国统一考试。

考试级别和名称：

下半年考试共设初、中、高三个级别，其中初级为程序员、网络管理员、电子商务技术员、信息处理技术员；中级为软件设计师、网络工程师、电子商务设计师、嵌入式系统设计师、信息系统监理师；高级为信息系统项目管理师、系统分析师

这个证书的含金量很高，我推荐你去考，而且价格不贵，每年国家举行两次考试。费用大概70元左右，考试时间为每年11月和5月。采用网上注册报名缴费的机制。给你个链接你可以具体看看，北京以外地区也有考点。

>

Novell系列认证

Novell公司是世界上最大的网络软件公司，总部在美国犹他州。

具体有3种：

Novell认证网络管理员（CNA)

Novell认证网络工程师（CNE）

Novell认证高级网络工程师(MASTERCNE)

CNE考试要通过相当门数才能获得证书，相对来说考试冷门而且含金量较高，但费用昂贵，所以在这里只是给你做一下介绍，如果想具体了解给我发消息。

NCIE(国家网络工程师认证)

国家网络技术水平考试(TheNationalofNetworkEngineer—简称NCNE)是国家信息化工程师认证考试(TheNationalofEngineer—简称NCIE)体系中推出的第一个专业认证考试。是信息产业部国家信息化工程师认证考试管理中心与美国国家通信系统工程师协会（NACSE)合作的认证考试。

◇一级(NationalCertifiedNetwork)：

认证要求：

要求具备设计、实现、维护和管理各种常用小型局域网的技能，并掌握相关的初步理论知识。

要求能够：

1、安装和维护各种常用小型局域网的物理设备

2、配置各种常用小型局域网的TCP/IP参数；

3、配置和维各种常用小型局域网的文件服务器和打印服务器；

4、配置PC机和各种常用小型局域网连接到Internet；

5、保证各种常用小型局域网正常运行。

◇二级(NationalCertifiedAssociateNetworkEngineer)：

认证要求：

要求具备配置、管理和维护多种常用的、多平台的、包含广域网连接的且功能完善的小型企业网的技能和相关理论知识。

要求能够：

1、安装、配置和维护DHCP服务器、DNS服务器、FTP服务器、邮件服务器和>

2、按照网络管理的需求划分IP子网；

3、管理和维护多种常见的广域网连接；

4、安装、配置和维护小型防火墙软件；

5、监视网络运行并能排除简单故障；

6、保证各种常用小型企业网的正常运行。

◇三级(NationalCertifiedNetworkEngineer)：

认证要求：

要求具备设计、安装、配置、维护和管理包含多种网络设备的，大规模、跨地域的复杂网络的技能和相关理论知识。

要求能够：

1、安装、配置和管理交换机和路由器等网络设备；

2、规划、配置和管理虚拟局域网；

3、配置和维护多种常见路由协议；

4、建立广域网连接；

5、配置、维护和管理多层交换；

6、使用路由器和防火墙维护网络安全。

◇四级(NationalCertifiedSeniorNetworkEngineer)：

认证要求：

要求具备建设、管理和分析大型网络的知识和技能，可以进行企业级网络的核心管理和网络设计分析。

要求能够：

1、具备系统管理的思想，建立完整的管理体系；

2、了解各种链路和物理层技术的原理和工程实施要素；

3、掌握IP路由和交换的知识，了解IPv6、移动IP和IP组播的原理和实施方法；

4、了解主要的网络协议，掌握协议分析方法；

5、掌握服务质量、可用性管理、安全管理的知识和技能；

6、了解网络设计的步骤，掌握设计的方法。

◇五级(NationalCertifiedSeniorNetwork)：

认证要求：

认证我国网络应用企业的核心技术专家。

由国家信息化工程师认证考试工作指导委员会专家团成员通过论文评审、面试、答辩等方式对通过四级考试的、具备若干年网络工程经验的网络建设骨干人员进行考核和专家资格认证。

这个涉及到几个运营商的网络，你比如你放置一台服务器到电信机房，电信本身的宽带和3g的网络本来就是一个网络内，访问速度就会很快，比如你手机此时使用的移动的3g网络，那你访问速度就会慢一些，访问一般是没有问题的，只要你选择的电信机房不要太差

1， 现在计划与校网络中心为中心，建立一个覆盖全校的校园网，为全校师生员工提供校园内部的电子邮件、以及INTERNET接入等服务,并要留有一定的扩展余地。。 2， 校网络中心和各系的计算中心、，校机关、各系办、各教研室合在一起作为一个子网。（需要划分子网或做VLAN） 3， 网络中心要建立一个>摘要：伴随着Internet的日益普及，网络应用的蓬勃发展，网络信息资源的安全备受关注。校园网网络中的主机可能会受到非法入侵者的攻击，网络中的敏感数据有可能泄露或被修改，保证网络系统的保密性、完整性、可用性、可控性、可审查性方面具有其重要意义。通过网络拓扑结构和网组技术对校园网网络进行搭建，通过物理、数据等方面的设计对网络安全进行完善是解决上述问题的有效 措施 。

关键词：校园网；网络搭建；网络安全；设计。

以Internet为代表的信息化浪潮席卷全球，信息 网络技术 的应用日益普及和深入，伴随着网络技术的高速发展，各种各样的安全问题也相继出现，校园网被“黑”或被病毒破坏的事件屡有发生，造成了极坏的社会影响和巨大的经济损失。维护校园网网络安全需要从网络的搭建及网络安全设计方面着手。

一、 基本网络的搭建。

由于校园网网络特性（数据流量大，稳定性强，经济性和扩充性）和各个部门的要求（制作部门和办公部门间的访问控制），我们采用下列方案：

1 网络拓扑结构选择：网络采用星型拓扑结构（如图1）。它是目前使用最多，最为普遍的局域网拓扑结构。节点具有高度的独立性，并且适合在中央位置放置网络诊断设备。

2组网技术选择：目前，常用的主干网的组网技术有快速以太网（100Mbps）、FDDI、千兆以太网（1000Mbps）和ATM（155Mbps/622Mbps）。快速以太网是一种非常成熟的组网技术，它的造价很低，性能价格比很高；FDDI也是一种成熟的组网技术，但技术复杂、造价高，难以升级；ATM技术成熟，是多媒体应用系统的理想网络平台，但它的网络带宽的实际利用率很低；目前千兆以太网已成为一种成熟的组网技术，造价低于ATM网，它的有效带宽比622Mbps的ATM还高。因此，个人推荐采用千兆以太网为骨干，快速以太网交换到桌面组建计算机播控网络。

二、网络安全设计。

1物理安全设计 为保证校园网信息网络系统的物理安全，除在网络规划和场地、环境等要求之外，还要防止系统信息在空间的扩散。计算机系统通过电磁辐射使信息被截获而失密的案例已经很多，在理论和技术支持下的验证工作也证实这种截取距离在几百甚至可达千米的复原显示技术给计算机系统信息的__带来了极大的危害。为了防止系统中的信息在空间上的扩散，通常是在物理上采取一定的防护措施，来减少或干扰扩散出去的空间信号。正常的防范措施主要在三个方面：对主机房及重要信息存储、收发部门进行屏蔽处理，即建设一个具有高效屏蔽效能的屏蔽室，用它来安装运行主要设备，以防止磁鼓、磁带与高辐射设备等的信号外泄。为提高屏蔽室的效能，在屏蔽室与外界的各项联系、连接中均要采取相应的隔离措施和设计，如信号线、电话线、空调、消防控制线，以及通风、波导，门的关起等。对本地网 、局域网传输线路传导辐射的抑制，由于电缆传输辐射信息的不可避免性，现均采用光缆传输的方式，大多数均在Modem出来的设备用光电转换接口，用光缆接出屏蔽室外进行传输。

2网络共享资源和数据信息安全设计 针对这个问题，我们决定使用VLAN技术和计算机网络物理隔离来实现。VLAN（Virtual LocalArea Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。

IEEE于1999年颁布了用以标准化VLAN实现方案的8021Q协议标准草案。VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。

但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到 其它 VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN是为解决以太网的广播问题和安全性而提出的，它在以太网帧的基础上增加了VLAN头，用VLANID把用户划分为更小的工作组，限制不同工作组间的用户二层互访，每个工作组就是一个虚拟局域网。虚拟局域网的好处是可以限制广播范围，并能够形成虚拟工作组，动态管理网络。从目前来看，根据端口来划分VLAN的方式是最常用的一种方式。许多VLAN厂商都利用交换机的端口来划分VLAN成员，被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为虚拟网AAA，同一交换机的6，7，8端口组成虚拟网BBB。这样做允许各端口之间的通讯，并允许共享型网络的升级。

但是，这种划分模式将虚拟网络限制在了一台交换机上。第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。以交换机端口来划分网络成员，其配置过程简单明了。

3计算机病毒、黑客以及电子邮件应用风险防控设计 我们采用防病毒技术，防火墙技术和入侵检测技术来解决相关的问题。防火墙和入侵检测还对信息的安全性、访问控制方面起到很大的作用。

第一，防病毒技术。病毒伴随着计算机系统一起发展了十几年，目前其形态和入侵途径已经发生了巨大的变化，几乎每天都有新的病毒出现在INTERNET上，并且借助INTERNET上的信息往来，尤其是EMAIL进行传播，传播速度极其快。计算机黑客常用病毒夹带恶意的程序进行攻击。

为保护服务器和网络中的工作站免受到计算机病毒的侵害，同时为了建立一个集中有效地病毒控制机制，天下论文网需要应用基于网络的防病毒技术。这些技术包括：基于网关的防病毒系统、基于服务器的防病毒系统和基于桌面的防病毒系统。例如，我们准备在主机上统一安装网络防病毒产品套间，并在计算机信息网络中设置防病毒中央控制台，从控制台给所有的网络用户进行防病毒软件的分发，从而达到统一升级和统一管理的目的。安装了基于网络的防病毒软件后，不但可以做到主机防范病毒，同时通过主机传递的文件也可以避免被病毒侵害，这样就可以建立集中有效地防病毒控制系统，从而保证计算机网络信息安全。形成的整体拓扑图。

第二，防火墙技术。企业防火墙一般是软硬件一体的网络安全专用设备，专门用于TCP/IP体系的网络层提供鉴别，访问控制，安全审计，网络地址转换（NAT），IDS，，应用代理等功能，保护内部 局域网安全 接入INTERNET或者公共网络，解决内部计算机信息网络出入口的安全问题。

校园网的一些信息不能公布于众，因此必须对这些信息进行严格的保护和保密，所以要加强外部人员对校园网网络的访问管理，杜绝敏感信息的泄漏。通过防火墙，严格控制外来用户对校园网网络的访问，对非法访问进行严格拒绝。防火墙可以对校园网信息网络提供各种保护，包括：过滤掉不安全的服务和非法访问，控制对特殊站点的访问，提供监视INTERNET安全和预警，系统认证，利用日志功能进行访问情况分析等。通过防火墙，基本可以保证到达内部的访问都是安全的可以有效防止非法访问，保护重要主机上的数据，提高网络完全性。校园网网络结构分为各部门局域网（内部安全子网）和同时连接内部网络并向外提供各种网络服务的安全子网。防火墙的拓扑结构图。

内部安全子网连接整个内部使用的计算机，包括各个VLAN及内部服务器，该网段对外部分开，禁止外部非法入侵和攻击，并控制合法的对外访问，实现内部子网的安全。共享安全子网连接对外提供的WEB，EMAIL，FTP等服务的计算机和服务器，通过映射达到端口级安全。外部用户只能访问安全规则允许的对外开放的服务器，隐藏服务器的其它服务，减少系统漏洞。

参考文献：

[1]Andrew S Tanenbaum 计算机网络（第4版）[M]北京：清华大学出版社，20088

[2]袁津生，吴砚农。 计算机网络安全基础[M] 北京：人民邮电出版社，20067

[3]中国IT实验室。 VLAN及技术[J/OL], 2009

---