2. 网络系统设计与管理

　　此次考试的五道试题均为必答题。 分别考查了企业分布式网络规划与设计、Win2003下NAT网络地址转换配置、Linux下Apache服务器的配置、网络防火墙端口复用技术与ACL配置、层次划网络结构下核心交换机与接入交换机的相关配置。下午试题有以下两个特点：

　　● 题型设计上，本次考试继续延用选择题、填空题、简答题相结合的题型，其中，选择题型所占比例有17分，填空题型比例有56，简答题题占2分。相对来说，知识点难度适中，但答题难度较高，要求考生对相关技术要有一定了解。

　　● 本次下午试题考查的知识点比较集中，如交换机、路由器和防火墙相关配置、路由协议基础知识、IP地址与子网掩码的计算等。

　　试题一 、企业分布式网规划与设计

　　该题以某单位分布式网络为背景，来考查考生对OSPF路由协议的了解，路由器配置命令的掌握。最后还考查了IP地址与子网的划分，网关设置。相对来说，难度不大。

　　试题二 、Windows 2003 server下NAT配置

　　Windows 2003 Server下网络地址转换主要是通过“路由与远程访问”对话框来配置，在本题中，以公司两个部门间远程访问为例，考查了路由与远程访问的基本配置、默认网关的设置，地址转换后源地址与目标地址的鉴别，地址池与保留地址管理。最后还对静态路由配置下，目标IP地址、网络掩码、网关地址的配置进行了考查。

　　试题三 、Apache服务器的配置

　　该题以在Linux图形界面下对Apache服务器的配置。题中首先考查了WEB服务的基本概念，接着给出了httpd.conf文件内容，要求根据文件掌握该服务器的一些特性，最后对“目录选项”中ExceCGI与indexes的功能进行说明。相对而言，图形界面下的配置相对比较简单，但需要应考者要有配置的经验，否则也无从下手。

　　试题四 、网络防火墙端口复用技术与ACL配置

　　本题相对较简单，考查对端口复用技术与ACL的基本概念及相关配置命令的了解。这类题要求考生平时对配置命令多多练习，多实践，方可轻松解决。

　　试题五 、交换机VLAN与虚拟接口的配置

　　题中问题一考查的是VLAN基本配置命令，问题二对Trunk链路的两种封装协议802.1Q与ISL协议的区别，及各自应用的环境。问题三考查了关于路由器虚拟子接口的配置，相对而言，该问难度较大。

　　与往年网络工程师考试下午试题比较，可以发现：

　　(1)考查的知识点与前几次类似，考查的知识点更加集中，包括园区网设计、网络服务配置、网络设备配置等，变动不大。

　　(2)NAT、ACL等相关知识点，辅导老师在电子资料中进行了详细总结与归纳，因此，对于希赛软考学院的学员而言，认真阅读电子资料、做好模拟试题，掌握资料与试题所涉及的知识，是至关重要的。