考試分析和復(fù)習(xí)要點(diǎn)
參加網(wǎng)絡(luò)工程師考試的考生都有一定的網(wǎng)絡(luò)知識(shí)和經(jīng)驗(yàn)，但通常不很全面。很多考生上過(guò)計(jì)算機(jī)網(wǎng)絡(luò)的課程，或者自學(xué)過(guò)計(jì)算機(jī)網(wǎng)絡(luò)的書(shū)籍，對(duì)網(wǎng)絡(luò)體系結(jié)構(gòu)、局域網(wǎng)、TCP/IP協(xié)議族和網(wǎng)絡(luò)操作系統(tǒng)較為熟悉。但網(wǎng)絡(luò)工程師考試的范圍很大，考生們?cè)趶?fù)習(xí)時(shí)往往感覺(jué)難以把握，覺(jué)得難度非常大。
平心而論，網(wǎng)絡(luò)工程師考試并不算難，大多數(shù)試題是檢驗(yàn)考生是否接觸過(guò)知識(shí)點(diǎn)，例如2006年下半年上午考試第25題：
● RIPv1與RIPv2的區(qū)別是 (25) 。
(25)A.RIPv1是距離矢量路由協(xié)議，而RIPv2是鏈路狀態(tài)路由協(xié)議
B.RIPv1不支持可變長(zhǎng)子網(wǎng)掩碼，而RIPv2支持可變長(zhǎng)子網(wǎng)掩碼
C.RIPv1每隔30秒廣播路由信息，而RIPv2每隔90秒廣播路由信息
D.RIPv1的大跳數(shù)為15，而RIPv2的大跳數(shù)為30
類似這樣的題目，只要考生對(duì)相關(guān)知識(shí)有所印象即可答出。而難度較高的題目，往往會(huì)檢驗(yàn)考生對(duì)知識(shí)點(diǎn)細(xì)節(jié)的把握，或者知識(shí)點(diǎn)的理解，例如2006年下半年上午考試第41~42題，檢驗(yàn)的就是考生對(duì)知識(shí)點(diǎn)細(xì)節(jié)的把握：
● SNMPv1使用 (41) 進(jìn)行報(bào)文認(rèn)證，這個(gè)協(xié)議是不安全的。SNMPv3定義了 (42) 的安全模型，可以使用共享密鑰進(jìn)行報(bào)文認(rèn)證。
(41)A.版本號(hào)(Version) B.協(xié)議標(biāo)識(shí)(Protocol ID)
C.團(tuán)體名(Community) D.制造商標(biāo)識(shí)(Manufacturer ID)
(42)A.基于用戶 B.基于共享密鑰
C.基于團(tuán)體 D.基于報(bào)文認(rèn)證
再例如2006年下半年上午考試第46題，檢驗(yàn)的是考生對(duì)知識(shí)點(diǎn)的理解：
● 設(shè)有兩個(gè)子網(wǎng)202.118.133.0/24和202.118.130.0/24，如果進(jìn)行路由匯聚，得到的網(wǎng)絡(luò)地址是 (46) 。
(46)A.202.118.128.0/21 B.202.118.128.0/22
C.202.118.130.0/22 D.202.118.132.0/20
每次考試難題的數(shù)量大致只占7~8分，大概10%的分額，因此可以說(shuō)網(wǎng)絡(luò)工程師考試其實(shí)沒(méi)有太大難度。雖然難度不高，但卻不理想，問(wèn)題主要在于兩個(gè)方面：一是知識(shí)體系不完整，知識(shí)面不全;二是知識(shí)基礎(chǔ)不扎實(shí)。
要建立完整的知識(shí)體系，需要深入理解網(wǎng)絡(luò)的體系結(jié)構(gòu)、技術(shù)的特點(diǎn)、技術(shù)的生命期(技術(shù)產(chǎn)生、發(fā)展和消亡的原因和過(guò)程)、各技術(shù)之間的關(guān)系、技術(shù)的發(fā)展和應(yīng)用方向……要理解各知識(shí)點(diǎn)在知識(shí)體系中的定位和作用，融會(huì)貫通，才能真正的掌握知識(shí)。這樣即使在考試中遇到未曾接觸過(guò)的知識(shí)，也有機(jī)會(huì)將正確的答案推測(cè)出來(lái)。
知識(shí)基礎(chǔ)不扎實(shí)往往會(huì)導(dǎo)致考生在應(yīng)考時(shí)丟失很多本不應(yīng)該丟失的分?jǐn)?shù)。比如說(shuō)，很多考生學(xué)過(guò)通信基礎(chǔ)，知道什么是CRC碼，什么是海明碼，但卻不肯花心思去掌握CRC碼和海明碼的計(jì)算方法，結(jié)果常常把不該丟的分丟了。因此，考生一定要端正自己的心態(tài)，扎扎實(shí)實(shí)地打好知識(shí)基礎(chǔ)。
一些考生喜歡采用題海戰(zhàn)術(shù)，在考試前做大量的模擬題，這種做法的效果值得懷疑。考試前將歷年試題閉卷做，可以體驗(yàn)應(yīng)試的感覺(jué)，把握考試的難度，檢驗(yàn)自己的實(shí)力，這對(duì)考生是有益的。偶爾做一些模擬題，也有助于檢驗(yàn)自身的知識(shí)面和對(duì)知識(shí)的掌握能力。但迷信題海戰(zhàn)術(shù)，卻是弊大于利的。花大量時(shí)間做模擬題，會(huì)影響考生形成完整的知識(shí)體系，反而使考生陷于只見(jiàn)樹(shù)木，不見(jiàn)森林的狀況。
要建立完整的知識(shí)體系，需要學(xué)習(xí)一些結(jié)構(gòu)清晰、內(nèi)容詳實(shí)的書(shū)籍。每本好書(shū)都有自己的特點(diǎn)和側(cè)重點(diǎn)，但沒(méi)有任何一本書(shū)都能將所有知識(shí)都說(shuō)得詳細(xì)完整。對(duì)考生來(lái)說(shuō)，多讀一些書(shū)有助于打好基礎(chǔ)，掌握知識(shí)，成功通過(guò)考試。
下午考試答題技巧
網(wǎng)絡(luò)工程師上午考試全部是單項(xiàng)選擇題，由計(jì)算機(jī)進(jìn)行評(píng)卷;下午考試的題型比較多樣，有選擇題、填空題和問(wèn)答題，由省軟考辦組織專家進(jìn)行評(píng)卷。筆者多次擔(dān)當(dāng)網(wǎng)絡(luò)工程師考試評(píng)卷組組長(zhǎng)，在此從評(píng)卷人的角度談一下下午考試的答題技巧。
下午題的難度較大，較低，有時(shí)看到整袋試卷全軍覆沒(méi)，也不禁為之嘆息。雖然題目有一定難度，但考生們只要掌握以下答題技巧，還是有機(jī)會(huì)過(guò)關(guān)的。
首先，考生肯定會(huì)遇到自己從未接觸過(guò)的知識(shí)點(diǎn)，要善于使用自己掌握的知識(shí)體系，對(duì)題目進(jìn)行分析。以2005年下半年下午考試試題一的問(wèn)題2為例：
【問(wèn)題2】(3分)
SSL 是一個(gè)協(xié)議獨(dú)立的加密方案，在網(wǎng)絡(luò)信息包的應(yīng)用層和傳輸層之間提供了安全的通道。 SSL 主要包括 SSL 記錄協(xié)議、SSL 握手協(xié)議、SSL 告警協(xié)議、SSL 修改密文協(xié)議等，協(xié)議棧見(jiàn)下圖。請(qǐng)根據(jù)SSL協(xié)議棧結(jié)構(gòu)，將___(5)___～___(7)___處空缺的協(xié)議名稱填寫在答題紙的相應(yīng)位置。
在SSL協(xié)議棧圖中，可以看到底一層是IP層，而SSL是應(yīng)用層的加密方案。因此，很容易就可以分析出(7)的答案是TCP。上兩層屬于應(yīng)用層，是SSL內(nèi)部的層次結(jié)構(gòu)，從題目可以分析出，(5)和(6)的答案要從SSL記錄協(xié)議和SSL修改密文協(xié)議中選出。顯然，(6)必須為上層所有協(xié)議(包括SSL握手協(xié)議、SSL告警協(xié)議和HTTP)提供服務(wù)，這樣一來(lái)(6)的答案就只能是SSL記錄協(xié)議了。(5)的答案自然是SSL修改密文協(xié)議。
其次，要仔細(xì)審題，發(fā)現(xiàn)題目中隱含的陷阱。以2004年下半年下午考試試題二的問(wèn)題6為例：
【問(wèn)題6】(2分)
按照G.lite的高速率標(biāo)準(zhǔn)，上傳24MB的文件需要多少秒時(shí)間?
考生常常以為知道了G.lite的高速率標(biāo)準(zhǔn)，就可以算出答案，得到2分。實(shí)際上這道題目中隱藏著一個(gè)陷阱。計(jì)算機(jī)的存儲(chǔ)系統(tǒng)定義的K和M，代表著210和220,等于1024和1048576。而通信系統(tǒng)定義的K和M，等于1000和1000000。因此，這道題的正確答案是：
24×1024×1024×8/(512×1000)=393.216秒≈393秒
實(shí)際改卷中，有一半的考生不幸落入了陷阱，實(shí)在可惜。
再次，答題要完整。以2006年上半年下午考試試題四的問(wèn)題4為例：
【問(wèn)題4】(2分)
為了在Outlook Express中使用安全電子郵件技術(shù)必須安裝和配置數(shù)字證書(shū)。甲在下圖所示的對(duì)話框中如何配置，方能在他發(fā)送的所有電子郵件中均添加數(shù)字簽名?
(圖略)
這一題的答案是：選中“在所有待發(fā)郵件中添加數(shù)字簽名”復(fù)選框，點(diǎn)擊“確定”按鈕。答案中包括兩個(gè)動(dòng)作，一是選中復(fù)選框，二是點(diǎn)擊按鈕。很多考生只寫了第一個(gè)動(dòng)作，結(jié)果只能拿一半分。
后，考生要把握一點(diǎn)靈活答題的方法。即使遇到一些自己根本不了解的題目，只要答得有些技巧，評(píng)卷人在給分時(shí)也就有了一些靈活度，從而可以挽救一些及格邊緣的考生。
以2006年上半年下午考試試題五的問(wèn)題4為例：
【問(wèn)題4】(4分)
以下是制定VPN在建立連接時(shí)協(xié)商IKE使用的策略，閱讀下面的配置信息，解釋(6)、(7)處的命令，將答案填寫在答題紙相應(yīng)的位置。
Router(config) # crypto isakmp policy 10 (定義策略為10)
Router(config-isakmp) # hash md5 (6)
Router(config-isakmp) # authentication pre-share (7)
Router(config-isakmp) # exit
(6)的答案是：“在建立連接時(shí)協(xié)商IKE使用MD5散列算法”;(7)的答案是：“在IKE協(xié)商過(guò)程中使用預(yù)共享密鑰認(rèn)證方式”。即使考生從沒(méi)接觸過(guò)這方面內(nèi)容，但如果含糊地回答 “使用MD5算法”和“使用pre-share認(rèn)證方式”，改卷人在處理時(shí)就可以靈活給分了。
只要考生們打好知識(shí)基礎(chǔ)，完善知識(shí)體系結(jié)構(gòu)，考試時(shí)沉著心細(xì)，一定能夠通過(guò)網(wǎng)絡(luò)工程師考試。