第三部分：初级网络及网站工程师模块
网络及网站工程师考试内容覆盖面广、涉及网络/网站领域基本要求，符合各类企业对网络管理和构架、网站管理和维护、网络安全和性能调优人员知识全面的需求，突出强调并着重考查考生的实际技能、排错能力、协作精神和沟通能力。

一、考试对象
已完成NIT-PRO职业技能类课程“网络及网站工程师”学习，切实掌握企业网络部署和维护、以及保护企业信息安全等方面技术内容的学习者。

二、考试内容

能力目标	具体要求	知识点	认知层次
具备管理和构架局域网的能力	熟悉计算机各个硬件组成结构。熟练掌握BIOS调整。	硬件组成和架构认知 计算机磁盘管理和基本桌面设置 BIOS的作用和调整	I II III
	能够熟练安装Windows 家族的操作系统	自动安装的方法和多操作系统引导过程 操作系统的基本调整	III II
	掌握操作系统配置与管理	操作系统的各个组件的调整 建立用户账户、调整账户属性和删除账户的技能 利用账户配置文件管理用户工作环境 NTFS文件权限分配方法 NTFS数据压缩和加密功能 访问网络共享数据的几种方法 NTFS文件系统中共享数据时候，访问权利的控制原则 利用分布式文件系统管理共享数据	II III  III II III II II  I
	管理服务器磁盘和灾难恢复	磁盘分区和管理 建立动态卷以及容错卷的恢复方法 磁盘分区挂接的方法 备份数据 灾难恢复的方法 系统的高级启动方式的使用	II III III II II I
	监视服务器运行	日志和警报的查看和调整	I
	管理部门级的打印服务	优化打印服务器的各项安全管理 建立和使用打印池 建立和管理打印机优先权 管理打印机服务器缓冲池	II II II II
具备流行网络服务配置、管理和优化的能力	建立和管理DHCP服务	DHCP服务器和客户机的安装和布置 利用作用域选项优化DHCP服务 使用预保留、客户端分类等方法优化DHCP服务 路由网络中使用DHCP服务器的方法	II II III II
	建立和优化WINS/DNS服务	NetBIOS解析的过程 DNS服务的主机名称解析过程 掌握区域的概念，学会建立区域 各种记录的建立 区域复制的管理和安全控制 转发服务器的配置 DNS服务器记录的动态更新 DNS服务与DHCP服务的集成	I I II II III III II III
	能够初步使用证书服务和IPSec来实现网络数据传输时候的加密安全	公共密钥的使用 证书服务的分层体系 定义IPSec的筛选规则	II I III
	掌握企业网络连接Inter net的方法	私有IP和公共IP地址的含义以及IP地址的分配 内部主机和Internet主机的通信过程 共享Internet访问的几种方法的配置	II I III
具有利用活动目录进行网络管理的能力	部署活动目录服务	活动目录服务管理网络的基本策略 DNS服务在活动目录中的作用 安装和部署DNS服务以便支持活动目录服务 活动目录服务的安装后检查 活动目录安装过程中出现的问题 删除活动目录服务 多域环境的建立	II II III III III II III
	利用活动目录管理域网络中的资源	利用用户配置文件管理用户环境 组账户在域中的使用 OU的使用 在活动目录中发布资源	III III II II
	掌握活动目录组策略管理网络环境的方法	编制组策略 使用组策略管理用户的注册表 使用组策略管理域的安全 使用组策略管理域中的软件环境 管理软件分发的时候故障排除 组策略的作用规则	II III II III II III
	管理活动目录服务，建立多域环境	活动目录服务的数据库复制过程 利用站点优化活动目录服务 各个操作主机的管理和配置 操作主机的传递和查封 域之间的信任关系的建立	I II III II II
具有完成企业与Inter net连接和安全保护的能力	掌握Web服务器的配置与管理	建立站点 利用多种方法建立虚拟主机 安全站点的建立 建立、管理FTP站点安全	II III III III
	管理和实现企业的电子邮件系统	Exchange服务器的安装调整和灾难恢复 管理用户的电子邮箱和邮件地址 管理多域用户收发邮件 管理邮件服务器的存储 管理邮件服务器的备份 Imail虚拟服务器主机的建立和管理 管理Imail服务器的邮件列表 Outlook与Exchange服务的整合	III II III II II II II II

注释：认知水平标记代表含义：
理解（I）：能将所学知识加以解释、归纳，能领悟某一概念或原理与其它概念或原理之间的联系，理解其引申意义，并能做出正确的表述和解释；
简单应用（II）：通常能用所学的概念、原理、方法正确分析和解决较简单的问题，具有分析和解决一般问题的能力；
综合应用（III）：能够灵活运用所学的知识，分析和解决比较复杂的问题，具有一定的解决实际问题的能力。

三、考试说明
鉴于NIT-PRO为面向企业应用的角度进行人员测评，考试中题目的70%为案例考试，所有考试命题工作由教育部考试中心组织相关的企业界的专家共同参与，以确保考试内容反映出行业的主流技术现状。

初级工程师考试首先进行的是1天半的案例考试部分。考生被随机分成2人组成的小组，分工协作完成一个小型的真实网络构建项目。随后，在剩下的半天当中，每个考生将独立完成标准化试题的考试。在案例考试部分，将主要考查考生的实际动手能力及进行团队协作的能力；标准化试题的考试，则主要侧重考评考生的基础知识。考生的成绩由三部分组成，分别是个人标准化考试成绩、案例考试所在组组集体成绩及案例考试所在组个人成绩。

由于NIT-PRO采用了革新的考试形式，为了最大程度的保证考试的严谨性以及成绩的真实性，NIT-PRO针对于全真案例考试部分设计了校验题考试。校验题考试针对于软件工程师、网络工程师全真案例考试部分，校验题每人5题，如果答对3题及以上则案例题成绩中个人技术得分有效。

初级工程师考试内容、时间、分值

专业	全真案例考试				客观题考试		总计
	成绩			时间	成绩	时间	成绩	时间
	个人成绩	个人成绩生效	小组成绩(二人一组)
网络 工程师类	50分	校验题五对三	20分	1.5天	30分	1.5小时	100分	2天

四、考试样题
（一）案例考试样题 --- 邮件迁移项目的方案设计
1、任务概述
◇ 本考试背景为02年263公司TB级邮件服务器升级，要求考生通过对项目的目标理解、方案设计以及最终的方案讲解，最终阐明如何在实际工作中正确解决一个复杂问题，切实体会在错综复杂的因素中把握关键点、在要求的时间内用合理的代价完成项目的最终目标；
◇ 学员按照随机收取的方式组合成为2人的项目小组。这里注意的是：考生的分组完全是按照一定的随机方式，主要是为了考察学员作为工程师的团队配合能力。
◇ 学员按照自己团队的特点自行实现任务分工，也就是把“项目关键点”中的要求项目分工
◇ 学员在规定的时间里，在考试中心提供的网络环境中进行项目的编写或进行实验设置。
◇ 在规定的考试时间完毕时及以后，学员不得再修改服务器设置或者编写项目文档。监考教师清理完毕考场以后，开始按每个项目组进行实验检查或者项目文档验收。
◇ 项目文档编写部分，监考教师要检查其完整性，没有完成的文档不予以收取。实验项目按照要求（要求参见后面的监考人员题签）截取关键环节的屏幕图片。监考教师保证其清晰和符合要求。对于没有完成的动手实验项目，不予以验收。
◇ 监考教师在获得全部考试结果以后，按项目小组进行文件打包，按照规定发送给评审单位。

2、考试时间
本考试的工作量为约为4-5人天，适合2-3人配合，在1.5个工作日内完成；要团体协作最终拿出一个方案作为评审。

3、考试内容
作为是一个国内网络公司网络管理员，公司希望你能在2个月内完成邮件用户从系统a到系统b的迁移。其中系统a已经具备2000万以上的注册用户，实际存储的用户邮件数据高达18T。
a系统是一个免费邮件系统，为了配合国内对收费邮件业务的支持，准备全面采用b系统，但是项目的实施过程要求把对用户的影响降到最低。项目实施要求如下：
1) 新旧系统的兼容性需求
系统功能的兼容性体现在有些功能原来的a系统具备，但是b系统可能不具备；反之也一样。
2) 用户密码问题
用户的密码在邮件系统里面是加密保存的（这是一个运营商的常识），那么在升级过程中如何重新获取用户密码？
3) 用户账号属性的兼容性：
这里的要求体现在：用户名的定义规则、用户名的长度、用户属性的种类和编码、地址簿的相关属性、邮件文件夹的相关属性、邮件的数量管理等。
4) 系统用户旧信件的迁移
邮件的存贮和管理模式和数据格式问题
存储的信件总量达到18T，迁移时间跨度问题
在迁移的时间内的数据同步问题
迁移对网络运营的影响问题
5) 系统的切换过程控制
6) 项目实施的时间考虑
（二）案例考试点评（评审员考试题目答案题签）
答辩后由老师给出方案的点评，并介绍最终的实际方案。（主要集中在兼容性和数据迁移部分）
新旧系统的兼容性需求
系统功能的兼容性体现在有些功能原来的a系统具备，但是b系统可能不具备；反之也一样。
评审关键点：
要体现对于a系统的独特功能必须通过一定的客服工作给用户做解释这一宗旨。

核心体现：“尽可能保证用户满意度”
用户密码问题
用户的密码在邮件系统里面是加密保存的（这是一个运营商的常识），那么在升级过程中如何重新获取用户密码？
评审的关键点：
可以使用的有以下几种办法：
1. 可以让用户重新输入密码；
2. 可以寻找a系统的解密算法；
3. 可以寻找a系统的加密算法；
4. 可以从页面获得用户的密码；
5. 可以重新自动生产用户的密码；

核心体现：“密码涉及安全问题，方案必须要安全。而且对用户的影响最小”
用户账号属性的兼容性：
这里的要求体现在：用户名的定义规则、用户名的长度、用户属性的种类和编码、地址簿的相关属性、邮件文件夹的相关属性、邮件的数量管理等。
评审关键点：
解决方法要体现：理论上做分析，实际中选择样本用户做测试。

核心点：“理论不能解决所有的问题，必须通过实际的测试才有保证”
1、系统用户旧信件的迁移
邮件的存贮和管理模式和数据格式问题
评审关键点：
a系统和b系统是2个不同的邮件系统，对邮件的存贮和管理模式有区别。所以，首先必须有稳定的工具做系统邮件格式的转换。
存储的信件总量达到18T，迁移时间跨度问题
评审关键点：
a 系统具备2200万用户，存储的信件总量达到18T，这么大的数据量即时全速迁移也需要1周的时间。
在迁移的时间内的数据同步问题
评审关键点：
数据同步最复杂，在迁移的时间内，用户会收到新邮件，也可能删除旧邮件。如果保证数据的同步是个难点。
迁移对网络运营的影响问题
评审关键点：
迁移的同时不能对实际的生产产生过多的影响。
系统的切换过程控制
评审关键点：
1.切换允许的停止服务时间最多不能超过4小时
2.如果切换失败，必须有回退方案
3.客户服务的准备：应对可能产生的客户投诉高峰。
4.法务的准备：应对可能产生的法律纠纷。
5.市场宣传的准备：应对可能产生的市场消极宣传。

关键点：回退方案是大系统项目中必须具备的设计。
项目实施的时间考虑
1. Deadline设置，需要体现最后完成时间限制和预期的保障
可以考虑法定长假期间是邮件使用的低峰，同时综合市场方面的等待时间。
2. 要体现根据公司对邮件系统的要求和政策，尽快使用新的产品。
3. 市场广告方面的投入需要提前准备工作

（三）客观题样题
客观题主要考查考生的基本知识、知识机构、运用技术的能力以及创造力。
初级工程师客观题分标准化试题。标准化试题侧重考察考生的基本知识与知识结构。
1、一个名字叫做Mark的员工离开了公司，一个名叫做Ene的新员工顶替了他。Mark在一台Windows2000计算机上有一个本地账号，在这台计算机上他对许多文件和文件夹都有权力和权限。若使Ene有和Mark一样的权力和权限，且可以确保Mark不再能够访问这台计算机上的文件和文件夹，作为公司的网络管理员，如何用最小的管理负担完成这个任务？
A. 把Mark的用户账号重命名Ene，然后修改账户密码
B. 通过复制Mark的一个文件到Ene来创建Ene账户，删除Mark账户
C. 通过复制Mark的账户来创建Ene账户，然后删除Mark账户
D. 删除Mark账户，添加Ene账户，把Ene添加到Mark属于的组，赋予Ene所有的Mark权力和权限
答案：A

2、在一台Windows2000计算机上你要使用Windows备份工具对用户数据进行周备份，你要确保注册表、引导文件、COM+对象也进行备份，如何解决？
A. 配置Windows备份工具备份系统分区
B. 配置Windows备份工具备份系统状态数据
C. 使用微软VB脚本编辑器创建一个脚本，在备份前运行Rdisk.exe /s命令
D. 创建一个批处理文件，在备份前运行Rdisk.exe /s命令
答案：B

3、Win2000启动文件有哪几个？
A. Ntldr
B. Boot.ini
C. Ntdetect.com
D. Pagefile.sys
E. Command.exe
答案ABC

4、你是公司的网络管理员，一个名字叫做Mark的员工离开了公司，一个名叫做Ene的新员工顶替了他。Mark在一台Windows2000计算机上有一个本地账号，在这台计算机上他对许多文件和文件夹都有权力和权限。你想使Ene有和Mark一样的权力和权限，你想确保Mark不再能够访问这台计算机上的文件和文件夹，如何解决？
A. 把Mark的用户账号重命名Ene，然后修改账户密码
B. 通过复制Mark的一个文件到Ene来创建Ene账户，删除Mark账户
C. 通过复制Mark的账户来创建Ene账户，然后删除Mark账户
D. 删除Mark账户，添加Ene账户，把Ene添加到Mark属于的组，赋予Ene所有的Mark权力和权限
答案AD