网络工程师培训学习资料.

第一篇：网络工程师培训学习资料.

第1章 交换技术 主要内容:

1、线路交换

2、分组交换

3、帧中继交换

4、信元交换

一、线路交换

1、线路交换进行通信: 是指在两个站之间有一个实际的物理连接,这种连接是结点之间线路的连接序列。

2、线路通信三种状态: 线路建立、数据传送、线路拆除

3、线路交换缺点: 典型的用户 / 主机数据连接状态,在大部分的时间内线路是空闲的,因而用线路交换方法实现 数据连接效率低下;

为连接提供的数据速率是固定的,因而连接起来的两个设备必须用相同的数据率发送和接收数

据,这就限制了网络上各种主机以及终端的互连通信。

二、分组交换技术

1、分组交换的优点: 线路利用率提高;分组交换网可以进行数据率的转换;在线路交换网络中, 若通信量较大可能

造成呼叫堵塞的情况,即网络拒绝接收更多的连接要求直到网络负载减轻为止;优先权的使用。

2、分组交换和报文交换主要差别: 在分组交换网络中,要限制所传输的数据单位的长度。报文交换系统却适应于更大的报文。

3、虚电路的技术特点:

在数据传送以前建立站与站之间的一条路径。

4、数据报的优点: 避免了呼叫建立状态,如果发送少量的报文,数据报是较快的;由于其较原始,因而较灵活 数据报传递特别可靠。

5、几点说明: 路线交换基本上是一种透明服务,一旦连接建立起来,提供给站点的是固定的数据率,无论是模拟或者是数字数据,都可以通过这个连接从源传输到目的。而分组交换中,必须把模拟数据转换成数字数据才能传输。

6、外部和内部的操作

外部虚电路,内部虚电路。当用户请求虚电路时,通过网络建立一条专用的路由,所有的分组都用这个路由。外部虚电路,内部数据报。网络分别处理每个分组。于是从同一外部虚电路送来的分组可以用不同的路由。在目的结点,如有需要可以先缓冲分组,并把它们按顺序传送给目的站点。外部数据报,内部数据报。从用户和网络角度看,每个分组都是被单独处理的。

外部数据报,内部虚电路。外部的用户没有用连接,它只是往网络发送分组。而网络为站之间建立传输分组用的逻辑连接,而且可以把连接另外维持一个扩展的时间以便满足预期的未来需求。

三、帧中继交换

1、X.25 特性:(1用于建立和终止虚电路的呼叫控制分组与数据分组使用相同的通道和虚电路;(2第三层实现多路复用虚电路;(3在第二层和第三层都包含着流控和差错控制机制。

2、帧中继与X.25的差别:(1呼叫控制信号与用户数据采用分开的逻辑连接,这样,中间结点就不必维护与呼叫控制有关的状态表或处理信息;(2在第二层而不是在第三层实现逻辑连接的多路复用和交换,这样就省掉了整个一层的处理;(3不采用一步一步的流控和差错控制。

3、在高速H通道上帧中继的四种应用: 数据块交互应用;文件传输;低速率的复用;字符交互通信。

四、信元交换技术

1、ATM信元

ATM数据传送单位是一固定长度的分组,称为信元,它有一个信元头及一个信元信息域。信元长度为53个字节,其中信元头占5个字节,信息域占48 个字节。

信元头主要功能是:信元的网络路由。

2、ATM采用了异步时分多路复用技术 ATDM , ATDM采用排队机制,属于不同源的各个信元在发送到介质上

之前,都要被分隔并存入队列中,这样就需要速率的匹配和信元的定界。

3、应用独立: 主要表现在时间独立和语义独立两方面。时间独立即应用时钟和网络时钟之间没有关联。语义独立即在信元结构和应用协议数据单元之间无关联,所有与应用有关的数据都在信元的信息域中。

3、ATM信元标识

ATM采用虚拟通道模式,通信通道用一个逻辑号标识。对于给定的多路复用器,该标识是本地的,并在任何交换部件处改变。

条件: 需要一个调制解调器

Modem、标准的通信软件和一个联机服务帐号。

4、用户选择连接方法的考虑因素: 联网的目标和需求;

用户内部配置的网络基础设施;用户支付Internet联网费用的能力;对Internet安全服务的需求。

三、Internet地址

在TCP/IP协议中,规定分配给每台主机一个32位数作为该主机IP地址。每 个IP地址由两个部分组成,即网络标识netid和主机标识hostid。IP地址的层次结构具有两个重要特性: 第一,每台主机分配了一个惟一的地址;第二,网络标识号的分配必须全球统一,但主机标识号可由本地分配,不需要全球一致。

1、A类:1.0.0.1至126.255.255.254可能的网络数有126个,主机部分有1677216台(224-2

2、B类:128.0.0.1至191.255.255.254可能的网络数有16384个,主机有65536台

3、C类:192.0.0.1至223.255.255.254可能的网络数有2097152个,主机有256台

4、D类:用于广播传送至多个目的地址用224-239

5、E类:用于保留地址240-255 RFC1918将10.0.0.至10.255.255.255、127.16.0.0至172.31.255.255、192.168.0.0至192.168.255.255的地址作为预留地址,用作内部地址,不能直接连接到公共因特网上。

四、Internet地址映射

将一台计算机的IP地址映射到物理地址的过程称地址解析。常用的地址解析算法有以下三种:

1、查表法: 将地址映射关系放在内存中的一些表里,当解析地址时,通过查表得到解析的结果。用于广域网。

2、相近形式计算法: 通过简单的布尔和算术运算得出映射地址。用于可配置网络。

3、消息交换法: 计算机通过网络交换信息得到映射地址。用于静态编址。TCP/IP协议组包含一个地址解析协议(ARP。ARP 协议定义了两类基本消息,一类消息是请求消息,另一类是应答消息。

五、Internet地址空间的扩展

1、IPV6仍然支持无连接传送;允许发送方选择数据报大小;要求发送方指明数据报在到达目的站前的最大跳数。更大的地址空间;灵活的报头格式;增强的选项;支持资源分配;支持协议扩展。

2、IPV6的数据报格式:IPV6数据有一个固定的基本报头40字节其后可以允许多个扩展报头,也可以没有扩展报头,扩展报头后是数据。

IPV4 的数据报格式: 包括数据报报头和数据区的部分。报头: 版本号、IHL、服务级别、数据单元长度、标识、标记、分段偏移、生命期、用户协议、报头检查和、源地址、目的地址、任选项+填充、数据。

3、该基本报头包含版本号、数据流标记、PAYLOAD长度、下一个报头、跳数极限、源地址、目的地址。

4、IPV4与IPV6比较: 取消了报头长度字段,数据报长度字段被PAYLOAD长度字段代替;源地址和目的地址字段大小增加为每个字段占16个八位组,128位;分段信息从基本报头的固定字段移动扩展报头;生存时间字段改为跳数极限字段;服务类型字段改为数据流标号字段;协议字段改为指明下一个报头类型字段。

5、IPV6有三个基本地址类型,单播地址(unicast即目的地址指明一台计算机或路由器,数据报选择一条最短的路径到达目的站;群集地址(cluster即目的站是共享一个网络地址的计算机的集合,数据报选择一条最短路径到达该组,然后传递给该组最近的一个成员;组播地址(multicast即目的站是一组计算机,它们可以在不同地方,数据报通过硬件组播或广播传递给该组的每一成员。

6、对任何地址若开始80位是全零,接着16位是全1或全零,则它的低32位就是一个IPV4地址。

第10章

企业网与Intranet 主要内容:

1、企业网络计算的组成和管理

2、企业网络开放系统集成技术

3、intranet定义和要素

4、intranet应用和建立

一、企业网络计算的背景和挑战

企业网是连接企业内部各部门并和企业外界相连,为企业的通信、办公自动化、经营管理、生产销售以及自动控制服务的重要信息基础设施。Intranet是基于TCP/IP协议,使用环球网WWW工具,采用防止外界侵入的安全措施,为企业内部服务,并有连接Intranet功能的企业内部网络。

1、驱动企业网络计算的因素: 用户需求,这是基本动力;先进和实用的信息技术;迅速变化中的巿场。

2、可采用两种模型:一种是可伸缩的模型,即企业网络计算的同样的软件可运行在企业内部的不同平台上;另一种是集成的模型,即企业内部不同平台上的软件的集成。

二、企业网络计算的组成和特性

1、企业网络计算的组成: 客户机/服务器计算;分布式数据库;数据仓库;网络和通信;网络和系统的管理;各种网络应用。

2、企业网络计算的特性: 支持客户机/服务器计算械;支持管理海量数据的能力和设施;分布数据管理的设施;国际化和本地化;功能强的通信设施;系统的灵活性;分布资源管理;开发工具和开发手段的提供。

三、开放系统

开放系统:是对一个不断发展的、厂家中立的、用于对整个系统进行有效配置、操作和替换的接口、服务、协议和格式的规范描述的实现,它的应用和组成部件可以用不同厂家的其他相同实现替代。

1、开放系统的两个特点: 开放系统所采用的规范是厂家中立的,或者是与厂家无关的;开放系统允许不同厂家的产品替换,这种替换包括整个系统其组成部件。

2、专用系统: 它所采用的规范是专用,而不是厂家中立的;专用系统不允许由不同厂家的产品替换;它的组成部件允许具有许可证的厂家产品替换。

3、驱动开放系统发展的因素: 功能、可用性、复杂性、价格。

四、企业网络开放系统集成技术

1、FRAMWORK 是应用程序的开发和运行环境,它实际上是蹭件和操作系统的组合。比较有名的产品有CICS、Windows、UNIX。

2、COSE专门制定了自己的开放系统环境规范,主要技术包括用于窗口管理的Motif、标准API接口和用于数据库管理的SQL。

3、信息系统与网络计算主要实现网络范围数据管理、通信和网络管理,主要技术有: 在数据管理方面有用于数据库间通信的RDA,即远程数据访问;通信服务DCE分布式计算环境,RPC远程过程调用,OSI开放系统互连;管理服务,DME分布管理环境,SNMP简单网络管理协议。

五、开放系统环境应用可移植框架

六、Intranet的定义和要素

1、Intranet是基于Internet TCP/IP协议,使用的环球网WWW工具、采用防止外界侵入的安全措施、为企业内部服务,并有连接Internet的功能的企业内部网络。

2、Intranet的组成: 网络、电子邮件、内部环球网、邮件地址清单、新闻组Newsgroups、闲谈Chat、FTP、Telnet、Gopher。

第11章TCP/IP联网

主要内容:

1、TCP/IP实现的基本原理

2、Windows NT平台的联网

3、UNIX平台的联网及LINUX网络的联网

一、TCP/IP实现基本原理

1、TCP/IP的实现方式: TSR常驻内存程序是一种安装在Windows之前在DOS上运行的程序。缺点,不能动态分配内存,TSR需要动态链接库DLL帮助,才能让Windows程序访问网络。目前只有在DOS环境下才使用TSR方式

DLL动态链接库是一个16位的Windows程序函数库,只有当用到其中的过程时才会被调用。缺点,它们不能直接与网卡通信,它们依赖于Windows的调度程序。

VxD虚拟设备是在Windows 32位保护方式下实现的,用于实现一些关键的部分,如视频、鼠标及通信端口驱动程序。它是通过硬件中断方式响应网络中的通信,可以彻底地访问Windwos和DOS程序。

2、网络配置基本参数:PC 中网络适配卡基本参数,I/O端口地址、内存地址及中断号IRQ。与Microsoft 相关的网络信息,主机标识、工作组名、WINS服务器地址、DHCP服务器地址;与TCP/IP网络信息有关,IP地址、子网掩码、主机名、域名、域名服务器、默认网关IP地址。

二、Windows NT平台的TCP/IP联网

三、UNIX平台的TCP/IP联网

1、建立UNIX联网的几个步骤: 设计物理和逻辑的网络结构;分配IP地址;安装网络硬件;为每个主机配置启动时候的网络接口;设立服务程序或者静态路由。

2、IP地址的获取和分配: 可能通过/etc/hosts文件、DNS或者其他域名系统来实现。

3、网卡的配置:ifconfig命令可以设置网卡IP地址、子网掩码、广播地址、网卡的使能状态及其他选项参数。

Ifconfig interface [family] address up option ,其中interface是指定的网卡名,可以用netstat-i来检查当前系统网卡的芯片类型。

Loopback网卡通常叫lo0它是一个假想的硬件,用来作本机内部网络包的路 由，4、路由配置: route配置静态路由,route [-f] op [type] destination gateway hop-count ,op 参数如果是add就是增加一个路由表项,如果delete就是删除一个路由表项。

5、routed标准路由daemon,只支持RIP,它使用hop作为距离计数单位。Routed有两种运行方式:

服务器模式和安静模式。两种模式都要监听广播包,但只有服务器模式才能发布自己的路由信息,通常只有多网卡的机器才设置成服务器模式,如果未说明就是安静模式。

6、gated一个更好的路由daemon,gated配置文件在/etc/gated.conf的语法中加入BGP后有了很大改动,gated能细粒度地控制广播路由、广播地址、信任策略、距离向量等。

四、Linux网络的安装与配置

1、手工进行网络硬件配置: 系统启动时会自动检测网卡,有两个缺点: 一个是不通正确的检查所有的网卡,特别是一些比较廉价的网卡, 二是核心程序不会自动检测一个以上的网卡,这点是为了使用户可以控制将山上设置到指定的端口上。如果使用两个以上的网卡,自动检测网卡就会失

败。

手动进行配置,一种方法是在核心程序的源代码的/drivers/net/space.c文件中修改或添加信息,然后重新编译内核。另一种方法在系统启动过程中将这些信息提供给内核程序。在LILO系统时可以通过lilo.conf文件中的append参数来传递给内核。

2、手工TCP/IP网络配置

设置主机名:hostname name,为接口进行IP配置:ifconfig interface ip-address route add-net 202.112.58.0-net的含义,因为route既可以处理到网络的路由,又可以处理到

单个主机的路由。通过net来告诉它此地址是代表的一个网络,用host来告诉它此地址是代表一个主机。如果为了方便,还可以在/etc/networks中定义网络名字,route后面直接使用网络名字就可以了。route add default gw 2-2.112.58.254 网络名字default是0.0.0.0的简写,指示默认的路径,并不需要将这个名字加入到/etc/networks文件。

3、编辑hosts与networks文件

如果不打算使用DNS或者NIS进行地址解析时,就必须将所有的主机名字都放入hosts文件中。伴随hosts文件的还有一个/etc/networks文件,它在网络的名字和网络号之间建立映射。

4、编译内核

命令如下:cd/usr/src/linux make config 新的Linux核心版本中,对核心的配置除了上述make config命令外,还增加了字符状态下以菜单形式对核心进行配置的命令make colormenu以及在X窗口系统中运行的图形配置界面命令make xconfig

五、高级TCP/IP应用配置

1、网络配置文件: 在Linux中是通过/etc/rc.d/rc.inet1和/etc/rc.d/rc.inet2两个文件实现的, /etc/rc.d/rc.inet1主要是通过ifconfig和route命令进行基本的TCP/IP接口配置,主要由两部分组成,第一部分是对回送接口的配置,第二部分是对以太网接口的配置。/etc/rc.d/rc.inet2主要是用来启动一些网络监控的进程, inetd portmapper 等。

2、名字服务和解析器配置

运行named: 大多数UNIX机器上提供域名服务的程序叫named它是一个服务器程序,用来向客户或其他名字服务器提供域名服务。它从配置文件/etc/named.boot中获取信息,以及各种包含域名到地址映射的数据文件,后者称为“区文件”zone file。

Named包含的主文named.hosts。第12章Internet与Intranet信息服务 主要内容:

1、环球信息网的服务和管理

2、动态Web文件与CGI技术

3、活动Web文件与Java技术

4、FTP服务配置和管理及广域信息服务WAIS WWW服务器把信息组织成分布式的超文本,这些信息节点是文本、子目录或信息指针。WWW浏览器程序为用户提供基于超文本传输协议HTTP的用户界面。WWW服务器数据文件由超文本标记语言HTML描述。HTML利用通用资源访问地址URL表示超媒体链接,并在文本内指向其他网络资源

一、环球信息网

1、环球信息网的定义: 环球信息网(WWW是基于客户机/服务器方式的信息发现技术和超文本技术的结合。

2、超文本文档包含着一些借用标题、章节本身等构造文本的命令,从而允许浏览程序格式化为一种文本类型,以获得最佳的屏幕显示效果。

3、Web任务: 是使用一个起始URL来获取一个Web服务器上的Web文档,解释这个HTML ,并将文档内容以用户环境所许可的效果最大限度地显示出来。

4、浏览器分类: 线模式和图形界面。

lynx是线模式浏览器,使用箭头键来浏览内在HTML连接,支持书签和表格功能。特点是: 在交互状态,可以将文章发布到新闻组;在非交互状态,可以将HTML过滤为纯文本。

midasWWW是基于X-windows系统浏览程序,支持更多的嵌入图形。Mosaic是可以支持嵌入的gif和xbm图形,其他的视频影像。

Netscape页面采取边传送文档边显示的方式,增强了交互效果。Micosoft Explorer

5、Web服务器: 在目前主要3种基于UNIX的web服务器公用软件。

NCSA Web是C语言编写的,程序小,速度快,可以单独作为服务进程运行,也可以设置在inetd中运行。CERN httpd是早期C语言编写的Web服务器,主要特点为提供proxy代理和缓存功能。Plexus httpd是perl语言编写的,可扩展性好,易于使用和更新,但行动时开销较大。

二、环球信息网服务的建立

1、编译Web服务程序: 获取源程序包;编辑修改相应的Makefile;设置选择项,修改src/config.h头文件;在每个目录中运行make编译命令。必要时修改src/makefile,cgi-src/makefile, support/makefile三个配置文件,编译三项内容:httpd服务程序,support支持程序,cgi-bin接口程序。

2、配置Web系统服务: 包括在三个配置文件,Web系统配置文件httpd.conf;Web资源文档配置文件srm.conf;Web服务访问控制配置文件access.conf,还包括如何扩充文档MIME 类型。

3、http配置文件使用的一些约定: 不分大小写;以#开始的为注释行;一个指令定义一行;忽略多余的安全可靠,只认为是一个空格。

4、系统配置文件httpd.conf 配置时首先需要选择httpd的运行方式(单独运行或是在inetd下运行,是否进行服务访问控制。然后以httpd.conf.dist为模板,修改各个变量。

5、文档配置文件 srm.conf

第二篇：网络工程师培训课程

湖南阳光电子电脑技术学校是湖南省劳动厅核准成立的全日制电子网络技术学校。主要培养优秀网络工程技术人才。学校地处湖南长沙雨花区，占地约158亩。由办公楼、教学楼和学生公寓等大楼组成。校园环境优美，教室宽敞明亮。教学、机房网络设备齐全。配有高配置电脑的计算机机房、电教室，充分满足了学员实训、学习的需要。此外学校还有篮球场、羽毛球场和乒乓球场等生活娱乐设施。学校管理制度完善，实行封闭式管理。保安24小时巡逻，确保了学校正常的教学和学生的安全。

学校拥有一支高水平的专业师资队伍（其中85％的教师拥有工程师或高级技师职称；他们既善于理论技术教学，又有实际操作能力。教学采用全天在多媒体机房上课，理论与实践相互结合的教学模式，这样既增强了学生对网络工程理论的理解，又提高了学生的动手能力，通俗易懂，确保无任何基础者也能全面掌握网络工程技术、成为同行业中的佼佼者。包教包会包工作(一期不会，免费学会为止)。100%保障高薪就业。毕业时颁发全国通用的权威证书。

【教学目标】：

1, 面向入门，趣味性为主，引导学员进入丰富多彩的网络技术行业。

2, 通过学习Windows 网络技术，培养实际动手能力和对网络原理的理解运用。

3, 能够管理和维护小型企业的网络信息系统。

4, 面向应用，动手解决实际问题为主，培养学员的学习能力、沟通表达和协作能力

5, 通过学习Windows/Linux 高级应用、动态网站及大型网络互连等技术，培养综合性网络系统的构建和运行维护能力

6, 能够管理和维护大中型企业的网络信息系统

【技能目标】：

1, 系统维护：会组装计算机，处理Windows 系统环境中常见的电脑软、硬件故障。

2, 网络组建：会组建并维护企业办公环境的局域网络系统。

3, 服务管理：会构建并管理活动目录、DHCP、WEB、文件共享等常见的应用系统。

4, 网站制作：会制作企业静态网站页面，使用SQL 语句进行简单的数据库维护。

5, Windows 技术：会构建并管理Exchange 邮件系统、ISA 防火墙系统

6, 动态网站：会制作动态企业网站页面，实现SQL 数据库的优化、安全及高级应用

7, Linux 技术：会构建并管理基于Linux 的网站、邮件、网关及监控等应用系统

8, 大型网络：会组建并维护企业办公环境的广域网络系统，使用VLAN、NAT、OSPF、VPN、防火墙设备等技术。

【获得证书】：国际网络工程师认证。

【就业岗位】：网络管理员、网络工程师、技术工程师、硬件工程师、网络产品销售工程师、技术主管、网络培训工程师、系统工程师、网站维护工程师、售前售后工程师、数据库工程师、网络安全工程师、网络项目经理等等。

【学习时间】：一年。由我校资深网络工程师授课。大型空调多媒体计算机机房，高配置的电脑，保障学生一人一机，天天上机，为学生的学习提供了优越的求知环境。

【招生对象】： 年满16--50周岁，初中高中（包括中专、职高、技校、大学）学历，男女均可入学。不限年龄。

第三篇：家长网络学习资料

家庭教育指导材料

（一）本次材料精选自《正面管教》，此书由（美国）尼尔森博士编著，它是一本让数百万孩子，家长和老师受益终身的经典之作。

正面管教讲述的是一种既不惩罚也不娇纵的管教孩子的方法。孩子只有在一种和善而坚定的气氛中，才能培养出自律、责任感、合作以及自己解决问题的能力，才能学会使他们受益终身的社会技能和生活技能，才能取得良好的学业成绩。十几岁孩子的正面管教将帮助父母们在一种肯定自己的价值、肯定孩子价值的相互尊重的环境中，教育、支持自己的十几岁孩子，并接受这个过程中的挑战，帮助十几岁的孩子最大限度地成为具有高度适应能力的成年人。

关于青春期个性化特征：

1.青春期的孩子需要搞清楚自己是谁。

2.个性化往往看起来像叛逆，因为十几岁的孩子在试探家庭的价值观。3.青春期的孩子经历着巨大的身体和情感变化。4.与同龄人的关系优先于家庭关系。

5.十几岁的孩子要探索并运用自己的力量和自主。6.十几岁的孩子极其需要对父母保留隐私。7.父母成了让十几岁孩子尴尬的人。

8.十几岁的孩子认为自己是全能的、无所不知的。

要记住，这些特征的出现都是连续的，从一个没有到几乎全部都有。十几岁时的成长，对于每个孩子来说都是各不相同的。

有时候，一些父母在看了我们列出的个性化特征之后，会有强烈的反应。他 们的话都很相似：“你不能不履行父母的责任，放任孩子自己个性化。”而且，“个性化”这个词是带着明显的讽刺意味说出来的。

我们不是提倡放任孩子自己个性化。这是骄纵——一种在孩子学习宝贵经验的时候，剥夺了来自于父母的支持的养育方式。十几岁的孩子需要指导，但不是外在的控制——这只会增强孩子的叛逆。我们父母努力要做到的是：

1.要努力进入到自己十几岁孩子的内心世界，并尊重孩子在整个青春期旅程中的个性。

2.要用特别时光与和善而坚定的支持，来平衡你的十几岁孩子对隐私的需要。

3.要运用本书中提供的一些对待“成长中”的十几岁孩子的建议，而不要求助于惩罚和控制。

确保把爱的信息传递给孩子：

不当的方式：

控制型：当控制型父母批评、责骂、说教、纠正、盘问、贬低，并表达他们的失望时，孩子们感受不到父母的支持和爱。十几岁的孩子会体验到控制型父母的爱是有条件的。他们相信，父母是唯一会“站在他们一边”的时刻，就是他们完全按照父母要求去做的时候。这会造成一种存在感的危机。他们如何能够即按照父母的要求做，又能发现自己想成为什么样的人呢（正常的叛逆并不是在跟父母对着干，而是孩子自我发展的需要——除非父母控制过多）？

骄纵型：另一方面，那些放任、溺爱孩子的父母，会允许自己十几岁的孩子有太多的自由，却不要求他们承担任何的责任。他们会娇惯自己的十几岁的孩子，给他们买汽车、电子产品和过多的衣服，而不用孩子做出任何的贡献。骄纵型父母为把孩子从自己行为的后果中拯救出来，并帮助他们摆脱那些本来可以成为很好的学习机会的困境而不断地介入。这不是一种站在十几岁孩子一边的有益方式，也不能帮助孩子学到形成个人能力干所需的生活技能。

忽视型：如果孩子受到忽视，他们也不会感到父母是站在他们一边的。父母 对孩子的忽视有很多种形式，从吸毒到沉迷于工作，到因为养育太难或太不方便而放弃。

我们给父母们提供了7个小建议，能够让你通过“在纠纷前先进行情感联结”，使你的十几岁的孩子相信你支持他们，而不是反对他们。如果你觉得你和孩子的关系又退回到原来的旧模式，就要回顾一下这7个建议，并再次尝试。和你的十几岁孩子建立情感联结的7个建议： 1.站在孩子的角度看问题并共情。2.倾听并保持好奇心。

3.别再担心别人怎么想——要做对你的孩子最有利的事。4.用鼓励代替羞辱。

5.确保把爱的信息传递给孩子。6.让你的孩子一起专注于解决问题。7.与孩子达成相互尊重的约定。

如何让错误成为学习的大好机会：

在你的孩子十几岁的这个阶段，你的职责就是以鼓励和支持——而不是用巴掌和惩罚——来帮助他或她从错误中学习。

如果是几岁的孩子确定自己不会因为所犯的错误而受到批评和惩罚，他们或许会愿意告诉你自己犯的一些错误。如果他们感觉到和父母探讨一些可能性是安全的，他们或许甚至会避免犯某些错误。然而，大多数十几岁的孩子学会了隐藏自己的错误，以避免父母的指责和暴怒。或者，他们学会了隐藏自己认为并没有错的行为，以避免父母的说教和控制。

随着你的成长和作为父母的意识的增强，你会发现自己过去做的很多事情都是无效的，甚至可能是让你的孩子丧失信心的。你的十几岁的孩子不是唯一能够从错误中学习的人，你也能。考虑到十几岁孩子的经验、知识、支持体系和正处于成长过程中，你的孩子已经尽自己的最大努力。而且，你也是如此。教给孩子错误是学习的大好机会的最好办法之一，是你自己要实践这个原则。当你犯错误时，你既可以感到自己无能、丢脸，并且认为自己是个失败者，也可以从中寻找学习机会。当你犯的错误涉及其他人时，下面的“矫正错误的四个R”能够帮助 你。

矫正错误的四个R： 1.承认（Recognition）2.承担责任（Responsibility）3.和好（Reconciliation）4.解决问题（Resolution）

承认：意味着你要意识到自己犯了一个错误。把自己看作一个失败者，并沉湎于自责和羞愧中是无益的，倒不如认识到你所做的是无效的。

责任：意味着要看到你在错误中应该承担什么责任（或许，你以某种方式招致了孩子的反叛后让他们丧失了信心），并且愿意为此做一些事情。

和好：意味着要告诉你的十几岁孩子，如果你以不尊重的方式对待了她，或以任何方式伤害了她，你都很抱歉。你注意过当你道歉时，孩子会多么快地说“没关系”吗？他们是非常宽容的。

解决问题：意味着要和你的十几岁孩子一起想出一个你们双方都满意的解决方法。一旦你承认了自己的错误、为错误承担起责任，并且像孩子道歉，你通常就创造出了一种有助于解决问题的氛围。需要记住的和善而坚定的养育技巧：

1.要经常告诉你的十几岁孩子，错误是学习的大好机会。2.要相信你的孩子能够自己做决定并从错误中学习。

3.要通过友好地问你的孩子一些“什么”和“如何”的问题，帮助你的十几岁孩子探究他们的选择带来的后果。

4.十几岁的孩子是有着自己感受的年轻人，应该得到理解、尊严和尊重的对待。

5.告诉孩子对你来说什么是重要的，以及为什么（确保把爱和尊重的信息传递给孩子）。

6.搞清楚对你的孩子来说什么是重要的，以及为什么。7.愿意对规则破例（这与娇纵不同）。

8.不要匆忙地解决问题，而要定一个时间，或者等着开家庭会议，一起是、制订出一个让所有人都能够遵守的计划。附：家庭教育小故事《爱的艺术》

有一个年轻人用绳子牵着一只羊走。路人说，这只羊之所以跟你，是因为你用绳子拴着它，并不是因为这只羊喜欢你，也不是真心愿意跟你。于是年轻人放开了绳子，自己随意走，然而羊仍然寸步不离。路人为此很好奇，问年轻人原因，年轻人说：“因为我供给它饲料和水草，还精心照料它。因此，拴住羊的不是那根细绳，而是对羊的关照和怜爱。”

启示与评注：家庭教育里，很多家长抱怨走不进孩子的心。育人先育心，波斯的年轻人关爱羊，羊尚且知道不离开主人，何况有感情的孩子呢！

我们注意，年轻人对羊的关爱是“供给它饲料和水草”以及“精心照料它”。用心理学的语言说，这就是激励机制的两个层次。“供给它饲料和水草”是让它生活有保证，这属于激励机制的物质利益激励那一部分。而“精心照料它”则属于激励机制的精神激励。

在引导和帮助孩子健康快乐成长的多个方面，这种精神激励更为重要，有时一个温暖的拥抱胜过千言万语的鼓励。精神层面激励孩子，重要的是对孩子的尊重，要认真倾听孩子的内心需要，重要的是与孩子一道解决生活中遇到的困难，帮助引导孩子解决学习中遇到的问题。

第四篇：2014山西省网络工程师职业考资料

1、在Unix系统中，当用ls命令列出文件属性时，如果显示-rwxrwxrwx,意思是（A）。A、前三位rwx表示文件属主的访问权限；中间三位rwx表示文件同组用户的访问权限；后三位rwx表示其他用户的访问权限

B、前三位rwx表示文件同组用户的访问权限；中间三位rwx表示文件属主的访问权限；后三位rwx表示其他用户的访问权限

C、前三位rwx表示文件同域用户的访问权限；中间三位rwx表示文件属主的访问权限；后三位rwx表示其他用户的访问权限

D、前三位rwx表示文件属主的访问权限；中间三位rwx表示文件同组用户的访问权限；后三位rwx表示同域用户的访问权限

2、HOME/.netrc文件

D、在两台服务器上创建并配置/etc/hosts.equiv文件

3、职责分离是信息安全管理的一个基本概念。其关键是权利不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员（单独进行操作）可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？（D）

A、数据安全管理员 B、数据安全分析员 C、系统审核员

D、系统程序员

4、Windows 2000目录服务的基本管理单位是（D）。

A、用户

B、计算机

C、用户组

D、域

5、Linux系统格式化分区用哪个命令？（A）

A、fdisk

B、mv

C、mount

D、df

6、不属于安全策略所涉及的方面是（D）。A、物理安全策略 B、访问控制策略 C、信息加密策略 D、防火墙策略

7、对MBOSS系统所有资产每年至少进行（A）次安全漏洞自评估。

A、1 B、2 C、3 D、4

8、公司应明确员工的雇佣条件和考察评价的方法与程序，减少因雇佣不当而产生的安全风险。人员考察的内容不包括（B）。

A、身份考验、来自组织和个人的品格鉴定

B、家庭背景情况调查 C、学历和履历的真实性和完整性

D、学术及专业资格

9、为了保护企业的知识产权和其它资产，当终止与员工的聘用关系时下面哪一项是最好的方法？（A）

A、进行离职谈话，让员工签署保密协议，禁止员工账号，更改密码 B、进行离职谈话，禁止员工账号，更改密码 C、让员工签署跨边界协议

D、列出员工在解聘前需要注意的所有责任10、11、Solaris系统使用什么命令查看已有补丁列表？（C）A、uname –an B、showrev C、oslevel –r D、swlist –l product ‘PH??’

12、HOME/.netrc文件包含下列哪种命令的自动登录信息？（C）

A、rsh

B、ssh

C、ftp

D、rlogin

13、Solaris系统使用什么命令查看已有补丁列表？（C）A、uname –an B、showrev C、oslevel –r D、swlist –l product ‘PH??’

14、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（B）。A、逻辑隔离

B、物理隔离 C、安装防火墙 D、VLAN 划分

15、“中华人民共和国保守国家秘密法”第二章规定了国家秘密的范围和密级，国家秘密的密级分为：（C）。A、“普密”、“商密”两个级别

B、“低级”和“高级”两个级别 C、“绝密”、“机密”、“秘密”三个级别 D、“一密”、“二密”，“三密”、“四密”四个级别

16、在Unix系统中，当用ls命令列出文件属性时，如果显示-rwxrwxrwx,意思是（A）。A、前三位rwx表示文件属主的访问权限；中间三位rwx表示文件同组用户的访问权限；后三位rwx表示其他用户的访问权限

B、前三位rwx表示文件同组用户的访问权限；中间三位rwx表示文件属主的访问权限；后三位rwx表示其他用户的访问权限

C、前三位rwx表示文件同域用户的访问权限；中间三位rwx表示文件属主的访问权限；后三位rwx表示其他用户的访问权限

D、前三位rwx表示文件属主的访问权限；中间三位rwx表示文件同组用户的访问权限；后三位rwx表示同域用户的访问权限

17、信息安全管理最关注的是？（C）

A、外部恶意攻击

B、病毒对PC的影响 C、内部恶意攻击

D、病毒对网络的影响

18、系统管理员属于（C）。

A、决策层

B、管理层

C、执行层

D、既可以划为管理层，又可以划为执行层

19、信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（C）

A、信息的价值

B、信息的时效性

C、信息的存储方式

D、法律法规的规定 20、从风险管理的角度，以下哪种方法不可取？（D）

A、接受风险 B、分散风险 C、转移风险 D、拖延风险

21、安全基线达标管理办法规定：BSS系统口令设置应遵循的内控要求是（C）A、数字+字母 B、数字+字母+符号 C、数字+字母+字母大小写 D、数字+符号

22、Linux中，向系统中某个特定用户发送信息，用什么命令？（B）

A、wall

B、write

C、mesg

D、net send

23、在信息安全管理工作中“符合性”的含义不包括哪一项？（C）

A、对法律法规的符合 B、对安全策略和标准的符合 C、对用户预期服务效果的符合 D、通过审计措施来验证符合情况

24、我国的国家秘密分为几级？（A）

A、3

B、4

C、5

D、6

25、Unix中，默认的共享文件系统在哪个位置？（C）

A、/sbin/

B、/usr/local/

C、/export/

D、/usr/

26、在国家标准中，属于强制性标准的是：（B）

A、GB/T XXXX-X-200X B、GB XXXX-200X C、DBXX/T XXX-200X

D、QXXX-XXX-200X

27、以下哪种风险被定义为合理的风险？（B）A、最小的风险

B、可接受风险 C、残余风险 D、总风险

28、管理审计指（C）

A、保证数据接收方收到的信息与发送方发送的信息完全一致 B、防止因数据被截获而造成的泄密

C、对用户和程序使用资源的情况进行记录和审查 D、保证信息使用者都可

29、下面哪一项最好地描述了风险分析的目的？（C）A、识别用于保护资产的责任义务和规章制度 B、识别资产以及保护资产所使用的技术控制措施 C、识别资产、脆落性并计算潜在的风险 D、识别同责任义务有直接关系的威胁

30、下面哪一项最好地描述了风险分析的目的？（C）A、识别用于保护资产的责任义务和规章制度 B、识别资产以及保护资产所使用的技术控制措施 C、识别资产、脆落性并计算潜在的风险 D、识别同责任义务有直接关系的威胁

31、NT/2K模型符合哪个安全级别？（B）

A、B2

B、C2

C、B1

D、C1

32、计算机信息的实体安全包括环境安全、设备安全、（B）三个方面。

A运行安全

B、媒体安全

C、信息安全

D、人事安全

33、终端安全管理目标：规范支撑系统中终端用户的行为，降低来自支撑系统终端的安全威胁，重点解决以下哪些问题？（A）。A、终端接入和配置管理；终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理；终端防病毒管理

B、终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理；终端防病毒管理 C、终端接入和配置管理；桌面及主机设置管理；终端防病毒管理

D、终端接入和配置管理；终端账号、秘密、漏洞补丁等系统安全管理；桌面及主机设置管理

34、为了有效的完成工作，信息系统安全部门员工最需要以下哪一项技能？（D）A、人际关系技能 B、项目管理技能 C、技术技能 D、沟通技能

35、Solaris操作系统下，下面哪个命令可以修改/n2kuser/.profile文件的属性为所有用户可读、科协、可执行？（D）

A、chmod 744 /n2kuser/.profile

B、chmod 755 /n2kuser/.profile C、chmod 766 /n2kuser/.profile

D、chmod 777 /n2kuser/.profile

第五篇：2012内蒙古自治区网络工程师岗位职责考资料

1、下面对国家秘密定级和范围的描述中，哪项不符合《保守国家秘密法》要求？（C）A、国家秘密和其密级的具体范围，由国家保密工作部门分别会同外交、公安、国家安全和其他中央有关规定

B、各级国家机关、单位对所产生的秘密事项，应当按照国家秘密及其密级的具体范围的规定确定密级 C、对是否属于国家和属于何种密级不明确的事项，可有各单位自行参考国家要求确定和定级，然后国家保密工作部门备案

D、对是否属于国家和属于何种密级不明确的事项，由国家保密工作部门，省、自治区、直辖市的保密工作部门，省、自治区、直辖市的保密工作部门，省、自治区政府所在地的市和经国务院批准的较大的市的保密工作部门或者国家保密工作部门审定的机关确定。

2、防止系统对ping请求做出回应，正确的命令是：（C）。A、echo 0>/proc/sys/net/ipv4/icmp_ehco_ignore_all B、echo 0>/proc/sys/net/ipv4/tcp_syncookies C、echo 1>/proc/sys/net/ipv4/icmp_echo_ignore_all D、echo 1>/proc/sys/net/ipv4/tcp_syncookies

3、根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定？（D）

A、威胁、脆弱性 B、系统价值、风险

C、信息安全、系统服务安全 D、受侵害的客体、对客体造成侵害的程度业务

4、在信息安全策略体系中，下面哪一项属于计算机或信息安全的强制性规则？（A）A、标准（Standard）B、安全策略（Security policy）C、方针（Guideline）D、流程(Proecdure)

5、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（B）。A、逻辑隔离

B、物理隔离 C、安装防火墙 D、VLAN 划分

6、从风险的观点来看，一个具有任务紧急性，核心功能性的计算机应用程序系统的开发和维护项目应该（A）。

A、内部实现 B、外部采购实现 C、合作实现 D、多来源合作实现

7、以下哪一项计算机安全程序的组成部分是其它组成部分的基础？（A）A、制度和措施

B、漏洞分析 C、意外事故处理计划 D、采购计划

8、HOME/.netrc文件

D、在两台服务器上创建并配置/etc/hosts.equiv文件

9、下面哪一项最好地描述了风险分析的目的？（C）A、识别用于保护资产的责任义务和规章制度 B、识别资产以及保护资产所使用的技术控制措施 C、识别资产、脆落性并计算潜在的风险 D、识别同责任义务有直接关系的威胁

10、当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员不需查看：（C）

A、访问控制列表

B、系统服务配置情况

C、审计记录

D、用户账户和权限的设置

11、《国家保密法》对违法人员的量刑标准是（A）。

A、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处三年以下有期徒刑或者拘役；情节特别严重的，处三年以上七年以下有期徒刑

B、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处四年以下有期徒刑或者拘役；情节特别严重的，处四年以上七年以下有期徒刑

C、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处五年以下有期徒刑或者拘役；情节特别严重的，处五年以上七年以下有期徒刑

D、-国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重，处七年以下有期徒刑或者拘役；情节特别严重的，处七年以下有期徒刑

12、中国电信的岗位描述中都应明确包含安全职责，并形成正式文件记录在案，对于安全职责的描述应包括（D）。

A、落实安全政策的常规职责

B、执行具体安全程序或活动的特定职责 C、保护具体资产的特定职责

D、以上都对

13、如果将风险管理分为风险评估和风险减缓，那么以下哪个不属于风险减缓的内容？（A）A、计算风险

B、选择合适的安全措施

C、实现安全措施

D、接受残余风险

14、Linux系统通过（C）命令给其他用户发消息。

A、less

B、mesg C、write

D、echo to

15、当一个应用系统被攻击并受到了破坏后，系统管理员从新安装和配置了此应用系统，在该系统重新上线前管理员不需查看：（C）

A、访问控制列表

B、系统服务配置情况

C、审计记录

D、用户账户和权限的设置

16、Linux系统格式化分区用哪个命令？（A）

A、fdisk

B、mv

C、mount

D、df

17、以下哪种风险被定义为合理的风险？（B）A、最小的风险

B、可接受风险 C、残余风险 D、总风险

18、Unix系统中的账号文件是（A）。

A、/etc/passwd B、/etc/shadow C、/etc/group D、/etc/gshadow

19、职责分离是信息安全管理的一个基本概念。其关键是权利不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员（单独进行操作）可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？（D）

A、数据安全管理员 B、数据安全分析员 C、系统审核员

D、系统程序员 20、计算机信息的实体安全包括环境安全、设备安全、（B）三个方面。

A运行安全

B、媒体安全

C、信息安全

D、人事安全

21、信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？（C）

A、信息的价值

B、信息的时效性

C、信息的存储方式

D、法律法规的规定

22、信息安全工程师监理的职责包括？（A）

A、质量控制，进度控制，成本控制，合同管理，信息管理和协调 B、质量控制，进度控制，成本控制，合同管理和协调

C、确定安全要求，认可设计方案，监视安全态势，建立保障证据和协调 D、确定安全要求，认可设计方案，监视安全态势和协调

23、系统管理员属于（C）。

A、决策层

B、管理层

C、执行层

D、既可以划为管理层，又可以划为执行层

24、《国家保密法》对违法人员的量刑标准是（A）。

A、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处三年以下有期徒刑或者拘役；情节特别严重的，处三年以上七年以下有期徒刑

B、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处四年以下有期徒刑或者拘役；情节特别严重的，处四年以上七年以下有期徒刑

C、国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重的，处五年以下有期徒刑或者拘役；情节特别严重的，处五年以上七年以下有期徒刑

D、-国家机关工作人员违法保护国家秘密的规定，故意或者过失泄露国家秘密，情节严重，处七年以下有期徒刑或者拘役；情节特别严重的，处七年以下有期徒刑

25、Linux系统格式化分区用哪个命令？（A）

A、fdisk

B、mv

C、mount

D、df

26、下面哪一个是国家推荐性标准？（A）

A、GB/T 18020-1999 应用级防火墙安全技术要求

B、SJ/T 30003-93 电子计算机机房施工及验收规范 C、GA243-2000 计算机病毒防治产品评级准则 D、ISO/IEC 15408-1999信息技术安全性评估准则

27、以下哪一项安全目标在当前计算机系统安全建设中是最重要的？（C）A、目标应该具体

B、目标应该清晰

C、目标应该是可实现的 D、目标应该进行良好的定义

28、Unix中，默认的共享文件系统在哪个位置？（C）

A、/sbin/

B、/usr/local/

C、/export/

D、/usr/

29、Windows 2000目录服务的基本管理单位是（D）。

A、用户

B、计算机

C、用户组

D、域

30、软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险？（A）A、软件中止和黑客入侵

B、远程监控和远程维护

C、软件中止和远程监控

D、远程维护和黑客入侵

31、如果对于程序变动的手工控制收效甚微，以下哪一种方法将是最有效的？（A）A、自动软件管理 B、书面化制度

C、书面化方案 D、书面化标准

32、在国家标准中，属于强制性标准的是：（B）

A、GB/T XXXX-X-200X B、GB XXXX-200X C、DBXX/T XXX-200X

D、QXXX-XXX-200X