网络工程师考试重点及纠错.doc

网络工程师考试重点及纠错

资料仅供参考
IP网段划分、接入网、信息安全、设备配置、Linux的主要网络服务的配置文件是比较重点的内容。下午考试的重点是IP网段划分、设备配置和操作系统配置。
　　网段划分方面，只要掌握了相关理论，考试时认真细致一些基本就没问题了。
    设备配置方面，对于交换机/路由器基本配置、VLAN配置、STP配置、路由协议配置、ACL配置、防火墙配置、NAT/PAT配置、DHCP配置，要能够具备“中译英”（即给出中文命令要求，写出对应的英文命令）的能力；对于PPP配置、ADSL配置、VPN配置、VoIP配置等不太常见的配置，具备“英译中”（即给出英文命令，能够写出中文意思）能力即可。
　　操作系统配置方面，要重点阅读一些Linux网络服务软件的配置文件，如bind的主配置文件和域配置文件、dhcpd的配置文件、smb的配置文件、apache的配置文件、IPchains的配置文件。
软考网络考试的范围虽然广一些，但深度不大，高度也不大，经过考试并不困难。一些人一而再、再而三地失手，主要原因有两点：一是知识体系不完整，知识面不全；二是知识基础不扎实。
　　要建立完整的知识体系，需要深入理解网络的体系结构、技术的特点、技术的生命期（技术产生、发展和消亡的原因和过程）、各技术之间的关系、技术的发展和应用方向……要理解各知识点在知识体系中的定位和作用，融会贯通，才能真正的掌握知识。这样即使在考试中遇到未曾接触过的知识，也有机会将正确的答案推测出来。
　　知识基础不扎实往往会导致考生在应考时丢失很多本不应该丢失的分数。比如说，很多考生学过通信基础，知道什么是CRC码，什么是海明码，但却不肯花心思去掌握CRC码和海明码的计算方法，结果常常把不该丢的分丢了。因此，考生一定要端正自己的心态，扎扎实实地打好知识基础。
　　一些考生喜欢采用题海战术，在考试前做大量的模拟题，这种做法的效果值得怀疑。考试前将历年试题闭卷做一次，能够体验应试的感觉，把握考试的难度，检验自己的实力，这对考生是有益的。偶然做一些模拟题，也有助于检验自身的知识面和对知识的掌握能力。但迷信题海战术，却是弊大于利的。花大量时间做模拟题，会影响考生形成完整的知识体系，反而使考生陷于只见树木，不见森林的状况。
　　要建立完整的知识体系，需要学习一些结构清晰、内容详实的书籍。每本好书都有自己的特点和侧重点，但没有任何一本书都能将所有知识都说得详细完整。对考生来说，多读一些书有助于打好基础，掌握知识，成功经过考试。
《网络工程师考试辅导》纠错（1）
P628页，第1~3行。
I    10.0.1.0/24 [100/300] via 172.16.2.1, 00:00:18, Ethernet0
I    10.0.3.0/24 [100/300] via 172.16.2.1, 00:00:18, Ethernet0
I    172.16.1.0/24 [100/400] via 172.16.1.1, 00:00:18, Ethernet0
应该是
I    10.0.1.0/24 [100/300] via 172.16.2.2, 00:00:18, Ethernet0
I    10.0.3.0/24 [100/300] via 172.16.2.2, 00:00:18, Ethernet0
I    172.16.1.0/24 [100/400] via 172.16.2.2, 00:00:18, Ethernet0
P624页，倒数第15行。“C 10.0.1.0/24 is directly connected”应该是“10.0.3.0/24 is directly connected”
　　感谢新浪读者于 -10-26指出该错误。

P525页，第15行。“(3)用SHA-1处理消息，得到另一个消息摘要H”应该是“(3)用SHA-1处理消息，得到另一个消息摘要H'”
　　感谢新浪读者于 -10-26指出该错误。 
P513页，倒数第6行。“接收数据的工作过程刚好与接收数据的工作过程”应该是“接收数据的工作过程刚好与发送数据的工作过程”
　　感谢新浪读者于 -10-26指出该错误。 
P615页，倒数第5行。“config-line”应该是“config-if”
　　感谢新浪读者于 -10-26指出该错误。
 P607页，图9-12有错，正确的图如下：

　　感谢新浪读者于 -10-26指出该错误。 
P693页，倒数第12行。“255.2.55.255.0”应该是“255.255.255.0”
　　感谢读者“甜甜的盐”于 -10-26指出该错误。 
P616页，第1行~第4行。
“ip host R3 10.0.0.1”应该是“ip host R3 10.0.0.1”
“ip host S1 10.0.0.1”应该是“ip host S1 10.0.0.1”
“ip host S2 10.0.0.1”应该是“ip host S2 10.0.0.1”
“ip host S3 10.0.0.1”应该是“ip host S3 10.0.0.1”
　　感谢新浪读者于 -10-26指出该错误。 
P335页，倒数第2行。“Network Address Port Translations”应该是“Network Port Address Translations”
　　感谢新浪读者于 -10-26指出该错误。 
P68页，倒数第4行。“H12对应D7”应该是“H12对应D8”
                  “H11对应D6”应该是“H11对应D7”
　　感谢读者mouse76_i5t8f于 -10-16指出该错误。 
P198页，第10行。“T3复用了6个T2线路……”应改为“T3复用了7个T2线路……”。
　　　　第11行。“T4复用了7个T3线路……”应改为“T4复用了6个T3线路……”。
　　感谢读者rafale于 -10-12指出该错误。 
P613，倒数第一行，“Ethernet1”应改为“Ethernet0”。
　　感谢新浪读者于 -10-11指出该错误。 
P610，图9-14。图中有四处错误，均用红色做了标记。

　　感谢读者“风动”于 -10-10指出该错误。 
P135页，图3-36（a)。“B站的无线电范围”应改为“C站的无线电范围”。
　　感谢新浪读者于 -10-7指出该错误。 
P157页，第8行。“IEER 802.1”应改为“IEEE 802.1”。
　　感谢新浪读者于 -10-7指出该错误。 
P334页，倒数第一段。“与外部地址有映射关系的内部地址”应改为“与内部地址有映射关系的外部地址”。
　　感谢新浪读者于 -10-7指出该错误。 
P106页，倒数第9行。“广播风景”应该是“广播风暴”。
　　感谢新浪读者于 -10-6指出该错误。 
P124页，图3-30（e)。“站点C检测到站点A发给它的复制转发该数据”应改为“站点C检测到站点A发给它的数据，复制转发该数据”。
　　感谢新浪读者于 -10-1指出该错误。 
P110页，表3-9。100BaseFx 多模光缆在全双工模式下的跨距（m）应该是 。
　　感谢新浪读者于 -10-1指出该错误。 
P647，命令R1（config)#access-list 100 permit tcp any any eg 80
　　　　　R1（config)#access-list 200 permit tcp any any eg 23
　　　中的eg 80 和eg 23是错误的，应该为eq 80和eq 23
　　感谢新浪读者于 -9-30指出该错误。 
P115，图3-8。下方的“站D”应改为“站C”

　　感谢读者“痕迹”于 -9-27指出该错误。

P593页，倒数第12行。
　　命令“switchport mode dynamic auto”的解释为“将端口设置为主动协商模式”，应将其改为“将端口设置为被动协商模式”。
　　感谢新浪读者于 -9-27指出该错误。 
P609页，路由器R2的配置命令中，写错了命令提示符的设备名，更正如下：
　　R2#config terminal
　　……
　　R2(config-if)#exit
　　感谢新浪读者于 -9-27指出该错误。 
P594页，VTP模式的设置命令。
　　有读者提出vtp {server|client|transport}这种命令格式漏了mode。在此说明一下：
　　VTP模式的设置有两个命令格式：一种是vtp mode {server|client|transport}，例如vtp mode server；另一种是vtp {server|client|transport}，例如vtp server。前者是VTP version 1，后者是VTP servion 2(v2-mode)。不过，为了避免出现不必要的困扰，请大家在写命令时，还是遵照VTP version 1，加一个mode为好。
　　感谢新浪读者于 -9-25提出该问题。 
P30，图2-11的标注。“双绞线”应改为“光线在光纤中的传输过程示意图”
　　感谢读者“750525”于 -9-11指出该错误。 
P2，倒数第三段。“对等模型的结构如图1-3所示。”应改为“C/S模型的结构如图1-3所示。”
　　感谢读者“750525”于 -9-10指出该错误。

P604，图9-10中。“vlan 2,3(priority 16)”应改为“vlan 2,4(priority 16)”

P607，表9-18的标题。“常见的VTP配置命令”应改为“常见的路由器端口配置命令”
更正信息（最新更新时间 -05-13）：

P509，倒数第13行，“MHAC”应改为“HMAC”
　　感谢读者“甜甜的盐”于 -12-03指出该错误。 
P522，倒数第13行，“M1.Z”应改为“M1Z”
　　感谢读者“甜甜的盐”于 -12-03指出该错误。 
P599，第6行，“priority”应改为“port-priority”
　　　第7行，“priority”应改为“port-priority”
　　感谢读者“甜甜的盐”于 -12-03指出该错误。 
P594，表9-16，“vtp pruning”应改为“[no] vtp pruning”
　　感谢读者“甜甜的盐”于 -11-06指出该错误。 
P659，倒数第15行。“interface Async2”应该是“interface async 2”。
　　感谢读者“刘玉转”于 -11-05指出该错误。 
P658，第12行。“interface Async2”应该是“interface async 2”。
　　感谢读者“刘玉转”于 -11-05指出该错误。 
P659，第11行。“ip route 192.168.1.1 255.255.255.0”应该是“ip route 0.0.0.0 0.0.0.0 192.168.1.1”。
　　感谢读者“刘玉转”于 -11-05指出该错误。 
P625，表9-26。“network network”应该是“network network-id”。
　　感谢读者“甜甜的盐”于 -11-05指出该问题。 
P694，第13行。“access-group inside_acl in intterface inside”应该是“access-group inside_acl in interface inside”。
　　感谢读者“甜甜的盐”于 -11-05指出该错误。 
P603，第5~7行。只保留一条“S3(config)# spanning-tree backbonefast”命令即可。类似的命令也要分别在S2和S1上执行。
　　感谢读者“甜甜的盐”于 -11-05指出该错误。

P683，第2行。“Router1(config-isakmp)# autnentication pre-share”应该改为“Router1(config-isakmp)# authentication pre-share”。
　　感谢读者“甜甜的盐”于 -11-04指出该错误。 
P646，第10行，“R1(config)#route-map myPBR1 permit 20”应该改为“R1(config-route-map)#route-map myPBR1 permit 20”。
P646，倒数第7行。“R1(config-router)#end”应该改为“R1(config-if)#end”。
P647，第6行。“R1(config)#route-map myPBR2 permit 20”应该改为“R1(config-route-map)#route-map myPBR2 permit 20”。
P647，第14行。“R1(config-if)#ip local policy route-map myPBR2”应该改为“R1(config)#ip local policy route-map myPBR2”。
P648，第2行。“R1(config)#route-map myPBR3 permit 20”应该改为“R1(config-route-map)#route-map myPBR3 permit 20”。
P648，第10行。“R1(config-router)#exit”应该改为“R1(config-if)#exit”。
　　感谢读者“甜甜的盐”于 -11-04指出该错误。 
P673，图9-40。正确的图如下：

　　感谢读者“甜甜的盐”于 -11-04指出该错误。
 P692，表9-63，“static(nameif,outside) ip-nameif, ip-outside netmask 255.255.255.255”应该改为“static(nameif,outside) ip-outside, ip-nameif netmask 255.255.255.255”。
P694页，倒数第13行。“static(inside,outside) 192.168.1.251 202.116.64.131 netmask 255.255.255.255”应该改为“static(inside,outside) 202.116.64.131 192.168.1.251 netmask 255.255.255.255”。
P694页，倒数第10行。“static(inside,outside) 192.168.1.251 202.116.64.131 netmask 255.255.255.255”应该改为“static(inside,outside) 202.116.64.131 192.168.1.251 netmask 255.255.255.255”。
P696页，倒数第21行。“PIX(config)#static(inside,outside) 192.168.1.251 202.116.64.131  netmask 255.255.255.255”应该改为“PIX(config)#static(inside,outside) 202.116.64.131 192.168.1.251 netmask 255.255.255.255”。
P696页，倒数第17行。“PIX(config)#static(inside,outside) 192.168.1.252 202.116.64.132  netmask 255.255.255.255”应该改为“PIX(config)#static(inside,outside) 202.116.64.132 192.168.1.252 netmask 255.255.255.255”。
P696页，倒数第13行。“PIX(config)#static(inside,outside) 192.168.1.253 202.116.64.133  netmask 255.255.255.255”应该改为“PIX(config)#static(inside,outside) 202.116.64.133 192.168.1.253  netmask 255.255.255.255”。
P699页，第4行。“PIX(config)#static(dmz,outside) 172.16.1.251 202.116.64.131  netmask 255.255.255.255”应该改为“PIX(config)#static(dmz,outside) 202.116.64.131 172.16.1.251  netmask 255.255.255.255”。
P699页，第6行。“PIX(config)#static(dmz,outside) 172.16.1.252 202.116.64.132  netmask 255.255.255.255”应该改为“PIX(config)#static(dmz,outside) 202.116.64.132 172.16.1.252  netmask 255.255.255.255”。
P699页，第8行。“PIX(config)#static(dmz,outside) 172.16.1.253 202.116.64.133  netmask 255.255.255.255”应该改为“PIX(config)#static(dmz,outside) 202.116.64.133 172.16.1.253  netmask 255.255.255.255”。
　　感谢读者“甜甜的盐”于 -11-03指出该错误。 
P641，表9-34，“ip nat inside source static inside-ip outside-ip”应该改为“ip nat inside source static local_ip global_ip”，“no ip nat inside source static inside-ip outside-ip”应该改为“no ip nat inside source static local_ip global_ip”。
　　感谢读者“甜甜的盐”于 -11-03指出该问题。 
P665，表9-51，“frame-relay lim-type dce 设置为帧中继线路中的DCE”应该改为“frame-relay intf-type [dte | dce | nni] 设置帧中继线路类型”。
P666，倒数第三行，“frame-relay lim-type dce”应该改为“frame-relay intf-type dce”
P667，第8行，“frame-relay lim-type dce”应该改为“frame-relay intf-type dce”
P667，第19行，“frame-relay lim-type dce”应该改为“frame-relay intf-type dce”
　　感谢读者“王新年”于 -10-29指出该错误。 
P585，倒数第4、5行。“ip domain-name”和“ip name-server”不能在端口配置模式下使用。例子应该改为：
switch(config)# ip domain-name
switch(config)# ip name-server 202.116.64.1
switch(config)# interface fastether0/3
switch(config-if)# no switchport
switch(config-if)# ip address 192.168.1.2 255.255.255.0
switch(config-if)# ip default-gateway 192.168.1.254
switch(config-if)# no shutdown
switch(config-if)# end 
P612，倒数第9行。“如果使用端口转发方式，则配置静态路由的命令为ip route 172.16.2.0 0.0.0.255 s0”应该改为“如果使用端口转发方式，则配置静态路由的命令为ip route 172.16.2.0 255.255.255.0 s0”。
　　感谢读者“甜甜的盐”于 -10-29指出该错误。 
P682，第七行。“如果使用IKE协商SA，则能够在一个crypyo map中定义多个变换集”　应该改为“如果使用IKE协商SA，则能够在一个crypto map中定义多个变换集”。
　　感谢读者“wendy0905”于 -10-28指出该错误。 
P623，第14行。“C 10.0.1.0/24 is directly connected, Ethernet2”应改为“C 10.0.3.0/24 is
directly connected, Ethernet2”
　　感谢读者“刘玉转”于 -10-26指出该错误。 
P621，图9-18有错。

　　读者“王新年”于 -10-26指出该错误。 
P696，第10行。“202.11.64.129”改为“202.116.64.129”
　　　第25行。“conduit permit tcp host 192.168.1.251 eq smtp any”改为“conduit permit tcp host 192.168.1.252 eq smtp any”
　　　第29行。“conduit permit tcp host 192.168.1.251 eq ftp any”改为“conduit permit tcp host 192.168.1.253 eq ftp any”
　　感谢新浪读者于 -10-26指出该错误。 
P629，图9-20有错。

　　感谢新浪读者于 -10-26指出该错误。 
P188，倒数第8行，“Indentifier”应改为“Identifier”
　　感谢读者“hjxxcjh%5Fbicdf”于 -03-25指出该错误。 
P208，第13和16行，“Intergrated”应改为“Integrated”
　　感谢读者“hjxxcjh%5Fbicdf”于 -03-25指出该错误。 
P214，第5行，“Avaliable”应改为“Available”
　　感谢读者“hjxxcjh%5Fbicdf”于 -03-25指出该错误。 
P275，图5-16和图5-17，十进制168转换成二进制应该为“10101000”
　　感谢读者“hjxxcjh%5Fbicdf”于 -03-25指出该错误。 
P338，倒数第1行，“111 0”应改为“1111 0”
　　感谢读者“hjxxcjh%5Fbicdf”于 -03-25指出该错误。 
P383，倒数第3和第4行，“NASP”应改为“NSAP”
　　感谢读者“hjxxcjh%5Fbicdf”于 -03-25指出该错误。 
P43，倒数第8行，“调制后的信息信号称为调制信号”应改为“调制后的信息信号称为调制信号已调信号”
　　感谢新浪网友于 -04-22指出该错误。 
P145，表3-13，“易利信”应改为“爱立信”,易利信是台湾那边的叫法，也不算不对，但还是按照大陆的说法叫爱立信或Ericsson为好
　　感谢读者“189*****277”于 -05-13指出该错误。 
P146，倒数第5行，“2.1版本的速率可达3Mbps,……”的说法调整一下，改为“2.1版本的速率可达3Mbps。 4月21日颁布蓝牙3.0版本，数据传输率提高到了大约24Mbps。蓝牙技术联盟(SIG) 4月20日表示，蓝牙4.0技术规范已经基本成型，完整规范将于6月30日完成。”
P682　第七行　“如果使用IKE协商SA，则能够在一个crypyo map中定义多个变换集”　应该改为“如果使用IKE协商SA，则能够在一个   crypto map     中定义多个变换集”