考試分析和復(fù)習(xí)要點(diǎn)
參加網(wǎng)絡(luò)工程師考試的考生都有一定的網(wǎng)絡(luò)知識和經(jīng)驗(yàn),但通常不很全面。很多考生上過計算機(jī)網(wǎng)絡(luò)的課程,或者自學(xué)過計算機(jī)網(wǎng)絡(luò)的書籍,對網(wǎng)絡(luò)體系結(jié)構(gòu)、局域網(wǎng)、TCP/IP協(xié)議族和網(wǎng)絡(luò)操作系統(tǒng)較為熟悉。但網(wǎng)絡(luò)工程師考試的范圍很大,考生們在復(fù)習(xí)時往往感覺難以把握,覺得難度非常大。
平心而論,網(wǎng)絡(luò)工程師考試并不算難,大多數(shù)試題是檢驗(yàn)考生是否接觸過知識點(diǎn),例如2006年下半年上午考試第25題:
● RIPv1與RIPv2的區(qū)別是 (25) 。
(25)A.RIPv1是距離矢量路由協(xié)議,而RIPv2是鏈路狀態(tài)路由協(xié)議
B.RIPv1不支持可變長子網(wǎng)掩碼,而RIPv2支持可變長子網(wǎng)掩碼
C.RIPv1每隔30秒廣播路由信息,而RIPv2每隔90秒廣播路由信息
D.RIPv1的大跳數(shù)為15,而RIPv2的大跳數(shù)為30
類似這樣的題目,只要考生對相關(guān)知識有所印象即可答出。而難度較高的題目,往往會檢驗(yàn)考生對知識點(diǎn)細(xì)節(jié)的把握,或者知識點(diǎn)的理解,例如2006年下半年上午考試第41~42題,檢驗(yàn)的就是考生對知識點(diǎn)細(xì)節(jié)的把握:
● SNMPv1使用 (41) 進(jìn)行報文認(rèn)證,這個協(xié)議是不安全的。SNMPv3定義了 (42) 的安全模型,可以使用共享密鑰進(jìn)行報文認(rèn)證。
(41)A.版本號(Version) B.協(xié)議標(biāo)識(Protocol ID)
C.團(tuán)體名(Community) D.制造商標(biāo)識(Manufacturer ID)
(42)A.基于用戶 B.基于共享密鑰
C.基于團(tuán)體 D.基于報文認(rèn)證
再例如2006年下半年上午考試第46題,檢驗(yàn)的是考生對知識點(diǎn)的理解:
● 設(shè)有兩個子網(wǎng)202.118.133.0/24和202.118.130.0/24,如果進(jìn)行路由匯聚,得到的網(wǎng)絡(luò)地址是 (46) 。
(46)A.202.118.128.0/21 B.202.118.128.0/22
C.202.118.130.0/22 D.202.118.132.0/20
每次考試難題的數(shù)量大致只占7~8分,大概10%的分額,因此可以說網(wǎng)絡(luò)工程師考試其實(shí)沒有太大難度。雖然難度不高,但卻不理想,問題主要在于兩個方面:一是知識體系不完整,知識面不全;二是知識基礎(chǔ)不扎實(shí)。
要建立完整的知識體系,需要深入理解網(wǎng)絡(luò)的體系結(jié)構(gòu)、技術(shù)的特點(diǎn)、技術(shù)的生命期(技術(shù)產(chǎn)生、發(fā)展和消亡的原因和過程)、各技術(shù)之間的關(guān)系、技術(shù)的發(fā)展和應(yīng)用方向……要理解各知識點(diǎn)在知識體系中的定位和作用,融會貫通,才能真正的掌握知識。這樣即使在考試中遇到未曾接觸過的知識,也有機(jī)會將正確的答案推測出來。
知識基礎(chǔ)不扎實(shí)往往會導(dǎo)致考生在應(yīng)考時丟失很多本不應(yīng)該丟失的分?jǐn)?shù)。比如說,很多考生學(xué)過通信基礎(chǔ),知道什么是CRC碼,什么是海明碼,但卻不肯花心思去掌握CRC碼和海明碼的計算方法,結(jié)果常常把不該丟的分丟了。因此,考生一定要端正自己的心態(tài),扎扎實(shí)實(shí)地打好知識基礎(chǔ)。
一些考生喜歡采用題海戰(zhàn)術(shù),在考試前做大量的模擬題,這種做法的效果值得懷疑。考試前將歷年試題閉卷做,可以體驗(yàn)應(yīng)試的感覺,把握考試的難度,檢驗(yàn)自己的實(shí)力,這對考生是有益的。偶爾做一些模擬題,也有助于檢驗(yàn)自身的知識面和對知識的掌握能力。但迷信題海戰(zhàn)術(shù),卻是弊大于利的?;ù罅繒r間做模擬題,會影響考生形成完整的知識體系,反而使考生陷于只見樹木,不見森林的狀況。
要建立完整的知識體系,需要學(xué)習(xí)一些結(jié)構(gòu)清晰、內(nèi)容詳實(shí)的書籍。每本好書都有自己的特點(diǎn)和側(cè)重點(diǎn),但沒有任何一本書都能將所有知識都說得詳細(xì)完整。對考生來說,多讀一些書有助于打好基礎(chǔ),掌握知識,成功通過考試。
下午考試答題技巧
網(wǎng)絡(luò)工程師上午考試全部是單項(xiàng)選擇題,由計算機(jī)進(jìn)行評卷;下午考試的題型比較多樣,有選擇題、填空題和問答題,由省軟考辦組織專家進(jìn)行評卷。筆者多次擔(dān)當(dāng)網(wǎng)絡(luò)工程師考試評卷組組長,在此從評卷人的角度談一下下午考試的答題技巧。
下午題的難度較大,較低,有時看到整袋試卷全軍覆沒,也不禁為之嘆息。雖然題目有一定難度,但考生們只要掌握以下答題技巧,還是有機(jī)會過關(guān)的。
首先,考生肯定會遇到自己從未接觸過的知識點(diǎn),要善于使用自己掌握的知識體系,對題目進(jìn)行分析。以2005年下半年下午考試試題一的問題2為例:
【問題2】(3分)
SSL 是一個協(xié)議獨(dú)立的加密方案,在網(wǎng)絡(luò)信息包的應(yīng)用層和傳輸層之間提供了安全的通道。 SSL 主要包括 SSL 記錄協(xié)議、SSL 握手協(xié)議、SSL 告警協(xié)議、SSL 修改密文協(xié)議等,協(xié)議棧見下圖。請根據(jù)SSL協(xié)議棧結(jié)構(gòu),將___(5)___~___(7)___處空缺的協(xié)議名稱填寫在答題紙的相應(yīng)位置。
在SSL協(xié)議棧圖中,可以看到底一層是IP層,而SSL是應(yīng)用層的加密方案。因此,很容易就可以分析出(7)的答案是TCP。上兩層屬于應(yīng)用層,是SSL內(nèi)部的層次結(jié)構(gòu),從題目可以分析出,(5)和(6)的答案要從SSL記錄協(xié)議和SSL修改密文協(xié)議中選出。顯然,(6)必須為上層所有協(xié)議(包括SSL握手協(xié)議、SSL告警協(xié)議和HTTP)提供服務(wù),這樣一來(6)的答案就只能是SSL記錄協(xié)議了。(5)的答案自然是SSL修改密文協(xié)議。
其次,要仔細(xì)審題,發(fā)現(xiàn)題目中隱含的陷阱。以2004年下半年下午考試試題二的問題6為例:
【問題6】(2分)
按照G.lite的高速率標(biāo)準(zhǔn),上傳24MB的文件需要多少秒時間?
考生常常以為知道了G.lite的高速率標(biāo)準(zhǔn),就可以算出答案,得到2分。實(shí)際上這道題目中隱藏著一個陷阱。計算機(jī)的存儲系統(tǒng)定義的K和M,代表著210和220,等于1024和1048576。而通信系統(tǒng)定義的K和M,等于1000和1000000。因此,這道題的正確答案是:
24×1024×1024×8/(512×1000)=393.216秒≈393秒
實(shí)際改卷中,有一半的考生不幸落入了陷阱,實(shí)在可惜。
再次,答題要完整。以2006年上半年下午考試試題四的問題4為例:
【問題4】(2分)
為了在Outlook Express中使用安全電子郵件技術(shù)必須安裝和配置數(shù)字證書。甲在下圖所示的對話框中如何配置,方能在他發(fā)送的所有電子郵件中均添加數(shù)字簽名?
(圖略)
這一題的答案是:選中“在所有待發(fā)郵件中添加數(shù)字簽名”復(fù)選框,點(diǎn)擊“確定”按鈕。答案中包括兩個動作,一是選中復(fù)選框,二是點(diǎn)擊按鈕。很多考生只寫了第一個動作,結(jié)果只能拿一半分。
后,考生要把握一點(diǎn)靈活答題的方法。即使遇到一些自己根本不了解的題目,只要答得有些技巧,評卷人在給分時也就有了一些靈活度,從而可以挽救一些及格邊緣的考生。
以2006年上半年下午考試試題五的問題4為例:
【問題4】(4分)
以下是制定VPN在建立連接時協(xié)商IKE使用的策略,閱讀下面的配置信息,解釋(6)、(7)處的命令,將答案填寫在答題紙相應(yīng)的位置。
Router(config) # crypto isakmp policy 10 (定義策略為10)
Router(config-isakmp) # hash md5 (6)
Router(config-isakmp) # authentication pre-share (7)
Router(config-isakmp) # exit
(6)的答案是:“在建立連接時協(xié)商IKE使用MD5散列算法”;(7)的答案是:“在IKE協(xié)商過程中使用預(yù)共享密鑰認(rèn)證方式”。即使考生從沒接觸過這方面內(nèi)容,但如果含糊地回答 “使用MD5算法”和“使用pre-share認(rèn)證方式”,改卷人在處理時就可以靈活給分了。
只要考生們打好知識基礎(chǔ),完善知識體系結(jié)構(gòu),考試時沉著心細(xì),一定能夠通過網(wǎng)絡(luò)工程師考試。