考試分析和復習要點
參加網(wǎng)絡工程師考試的考生都有一定的網(wǎng)絡知識和經驗，但通常不很全面。很多考生上過計算機網(wǎng)絡的課程，或者自學過計算機網(wǎng)絡的書籍，對網(wǎng)絡體系結構、局域網(wǎng)、TCP/IP協(xié)議族和網(wǎng)絡操作系統(tǒng)較為熟悉。但網(wǎng)絡工程師考試的范圍很大，考生們在復習時往往感覺難以把握，覺得難度非常大。
平心而論，網(wǎng)絡工程師考試并不算難，大多數(shù)試題是檢驗考生是否接觸過知識點，例如2006年下半年上午考試第25題：
● RIPv1與RIPv2的區(qū)別是 (25) 。
(25)A.RIPv1是距離矢量路由協(xié)議，而RIPv2是鏈路狀態(tài)路由協(xié)議
B.RIPv1不支持可變長子網(wǎng)掩碼，而RIPv2支持可變長子網(wǎng)掩碼
C.RIPv1每隔30秒廣播路由信息，而RIPv2每隔90秒廣播路由信息
D.RIPv1的大跳數(shù)為15，而RIPv2的大跳數(shù)為30
類似這樣的題目，只要考生對相關知識有所印象即可答出。而難度較高的題目，往往會檢驗考生對知識點細節(jié)的把握，或者知識點的理解，例如2006年下半年上午考試第41~42題，檢驗的就是考生對知識點細節(jié)的把握：
● SNMPv1使用 (41) 進行報文認證，這個協(xié)議是不安全的。SNMPv3定義了 (42) 的安全模型，可以使用共享密鑰進行報文認證。
(41)A.版本號(Version) B.協(xié)議標識(Protocol ID)
C.團體名(Community) D.制造商標識(Manufacturer ID)
(42)A.基于用戶 B.基于共享密鑰
C.基于團體 D.基于報文認證
再例如2006年下半年上午考試第46題，檢驗的是考生對知識點的理解：
● 設有兩個子網(wǎng)202.118.133.0/24和202.118.130.0/24，如果進行路由匯聚，得到的網(wǎng)絡地址是 (46) 。
(46)A.202.118.128.0/21 B.202.118.128.0/22
C.202.118.130.0/22 D.202.118.132.0/20
每次考試難題的數(shù)量大致只占7~8分，大概10%的分額，因此可以說網(wǎng)絡工程師考試其實沒有太大難度。雖然難度不高，但卻不理想，問題主要在于兩個方面：一是知識體系不完整，知識面不全;二是知識基礎不扎實。
要建立完整的知識體系，需要深入理解網(wǎng)絡的體系結構、技術的特點、技術的生命期(技術產生、發(fā)展和消亡的原因和過程)、各技術之間的關系、技術的發(fā)展和應用方向……要理解各知識點在知識體系中的定位和作用，融會貫通，才能真正的掌握知識。這樣即使在考試中遇到未曾接觸過的知識，也有機會將正確的答案推測出來。
知識基礎不扎實往往會導致考生在應考時丟失很多本不應該丟失的分數(shù)。比如說，很多考生學過通信基礎，知道什么是CRC碼，什么是海明碼，但卻不肯花心思去掌握CRC碼和海明碼的計算方法，結果常常把不該丟的分丟了。因此，考生一定要端正自己的心態(tài)，扎扎實實地打好知識基礎。
一些考生喜歡采用題海戰(zhàn)術，在考試前做大量的模擬題，這種做法的效果值得懷疑。考試前將歷年試題閉卷做，可以體驗應試的感覺，把握考試的難度，檢驗自己的實力，這對考生是有益的。偶爾做一些模擬題，也有助于檢驗自身的知識面和對知識的掌握能力。但迷信題海戰(zhàn)術，卻是弊大于利的?；ù罅繒r間做模擬題，會影響考生形成完整的知識體系，反而使考生陷于只見樹木，不見森林的狀況。
要建立完整的知識體系，需要學習一些結構清晰、內容詳實的書籍。每本好書都有自己的特點和側重點，但沒有任何一本書都能將所有知識都說得詳細完整。對考生來說，多讀一些書有助于打好基礎，掌握知識，成功通過考試。
下午考試答題技巧
網(wǎng)絡工程師上午考試全部是單項選擇題，由計算機進行評卷;下午考試的題型比較多樣，有選擇題、填空題和問答題，由省軟考辦組織專家進行評卷。筆者多次擔當網(wǎng)絡工程師考試評卷組組長，在此從評卷人的角度談一下下午考試的答題技巧。
下午題的難度較大，較低，有時看到整袋試卷全軍覆沒，也不禁為之嘆息。雖然題目有一定難度，但考生們只要掌握以下答題技巧，還是有機會過關的。
首先，考生肯定會遇到自己從未接觸過的知識點，要善于使用自己掌握的知識體系，對題目進行分析。以2005年下半年下午考試試題一的問題2為例：
【問題2】(3分)
SSL 是一個協(xié)議獨立的加密方案，在網(wǎng)絡信息包的應用層和傳輸層之間提供了安全的通道。 SSL 主要包括 SSL 記錄協(xié)議、SSL 握手協(xié)議、SSL 告警協(xié)議、SSL 修改密文協(xié)議等，協(xié)議棧見下圖。請根據(jù)SSL協(xié)議棧結構，將___(5)___～___(7)___處空缺的協(xié)議名稱填寫在答題紙的相應位置。
在SSL協(xié)議棧圖中，可以看到底一層是IP層，而SSL是應用層的加密方案。因此，很容易就可以分析出(7)的答案是TCP。上兩層屬于應用層，是SSL內部的層次結構，從題目可以分析出，(5)和(6)的答案要從SSL記錄協(xié)議和SSL修改密文協(xié)議中選出。顯然，(6)必須為上層所有協(xié)議(包括SSL握手協(xié)議、SSL告警協(xié)議和HTTP)提供服務，這樣一來(6)的答案就只能是SSL記錄協(xié)議了。(5)的答案自然是SSL修改密文協(xié)議。
其次，要仔細審題，發(fā)現(xiàn)題目中隱含的陷阱。以2004年下半年下午考試試題二的問題6為例：
【問題6】(2分)
按照G.lite的高速率標準，上傳24MB的文件需要多少秒時間?
考生常常以為知道了G.lite的高速率標準，就可以算出答案，得到2分。實際上這道題目中隱藏著一個陷阱。計算機的存儲系統(tǒng)定義的K和M，代表著210和220,等于1024和1048576。而通信系統(tǒng)定義的K和M，等于1000和1000000。因此，這道題的正確答案是：
24×1024×1024×8/(512×1000)=393.216秒≈393秒
實際改卷中，有一半的考生不幸落入了陷阱，實在可惜。
再次，答題要完整。以2006年上半年下午考試試題四的問題4為例：
【問題4】(2分)
為了在Outlook Express中使用安全電子郵件技術必須安裝和配置數(shù)字證書。甲在下圖所示的對話框中如何配置，方能在他發(fā)送的所有電子郵件中均添加數(shù)字簽名?
(圖略)
這一題的答案是：選中“在所有待發(fā)郵件中添加數(shù)字簽名”復選框，點擊“確定”按鈕。答案中包括兩個動作，一是選中復選框，二是點擊按鈕。很多考生只寫了第一個動作，結果只能拿一半分。
后，考生要把握一點靈活答題的方法。即使遇到一些自己根本不了解的題目，只要答得有些技巧，評卷人在給分時也就有了一些靈活度，從而可以挽救一些及格邊緣的考生。
以2006年上半年下午考試試題五的問題4為例：
【問題4】(4分)
以下是制定VPN在建立連接時協(xié)商IKE使用的策略，閱讀下面的配置信息，解釋(6)、(7)處的命令，將答案填寫在答題紙相應的位置。
Router(config) # crypto isakmp policy 10 (定義策略為10)
Router(config-isakmp) # hash md5 (6)
Router(config-isakmp) # authentication pre-share (7)
Router(config-isakmp) # exit
(6)的答案是：“在建立連接時協(xié)商IKE使用MD5散列算法”;(7)的答案是：“在IKE協(xié)商過程中使用預共享密鑰認證方式”。即使考生從沒接觸過這方面內容，但如果含糊地回答 “使用MD5算法”和“使用pre-share認證方式”，改卷人在處理時就可以靈活給分了。
只要考生們打好知識基礎，完善知識體系結構，考試時沉著心細，一定能夠通過網(wǎng)絡工程師考試。