CompTIA Network+ 认证考试目标（N10-007）

CompTIA（计算机技术行业协会）是业界知名且成熟的认证提供商之一。

Network+ 认证也是由巨头 CompTIA 提供的，是一种被广泛接受且得到国际认可的信息技术 (IT) 认证，用于验证管理计算机网络所需的技术技能和知识。

CompTIA Network+ 认证证明合格的专业人员具备以下必备知识和技能：

• 排除故障、配置和管理常见网络设备
• 建立基本网络连接
• 理解和维护网络文档
• 识别网络限制和弱点
• 实施网络安全、标准和协议

关于 CompTIA Network+ 认证考试

必考考试：N10-007

问题数量：最多 90 个

问题类型：多项选择题和基于绩效的题

考试时长：90 分钟

建议经验： -CompTIA A+ 认证或同等认证

• 至少有 9 个月的网络支持或管理经验；或学术培训

及格分数：720（100—900 分制）

CompTIA Network+ 考试目标（领域）

领域 - 1.0 网络概念 23%

领域 - 2.0 基础设施 18%

领域 - 3.0 网络运营 17%

领域 - 4.0 网络安全 20%

领域 - 5.0 网络故障排除和工具 22%

领域 - 1.0 网络概念 23%

Network+ 认证考试领域之一的网络概念侧重于端口和协议的使用，解释路由和交换的概念和特征，配置适当的 IP 寻址组件，总结云概念及其用途等等。

网络概念领域占 Network+ 认证考试总问题的很大一部分，为 23%。 

该领域分为八个主要部分，如下所示： 

1.1 解释端口和协议的目的和用途。

• 协议和端口 • 协议类型 • 面向连接与无连接

1.2 解释设备、应用程序、协议和服务在其适当的 OSI 层。

• 第 1 层 - 物理 • 第 2 层 - 数据链路 • 第 3 层 - 网络 • 第 4 层 - 传输 • 第 5 层 - 会话 • 第 6 层 - 表示 • 第 7 层 - 应用程序

1.3 解释路由和交换的概念和特征。

• 网络流量的属性 • 分段和接口属性 • 路由 • IPv6 概念 • 性能概念 • NAT/PAT • 端口转发 • 访问控制列表 • 分布式交换 • 分组交换与电路交换网络 • 软件定义网络

1.4 给定一个场景，配置适当的 IP 寻址组件。

• 私有与公共 • 环回和保留 • 默认网关 • 虚拟 IP • 子网掩码 • 子网划分 • 地址分配

1.5 比较和对比网络拓扑、类型和技术的特征。

• 有线拓扑 • 无线拓扑 • 类型 • 促进物联网 (IoT) 的技术

1.6 给定一个场景，实施适当的无线技术和配置。

• 802.11 标准 • 蜂窝 • 频率 • 速度和距离要求 • 信道带宽 • 信道绑定 • MIMO/MU-MIMO • 单向/全向 • 现场调查

1.7 总结云概念及其目的。

• 服务类型 • 云交付模型 • 连接方法 • 安全影响/注意事项 • 本地和云资源之间的关系

1.8 解释网络服务的功能。

• DNS 服务 • DHCP 服务 • NTP • IPAM

域 - 2.0 基础设施 18%

基础设施是 Network+ 认证考试的第二个领域，承担着重大责任。这包括部署适当的布线解决方案、改进网络设备、虚拟化网络存储技术等等。

该领域占 CompTIA Network+ 认证考试问题的 18%。

基础设施领域分为以下五个主要部分：

2.1 给定一个场景，部署适当的布线解决方案。

• 介质类型 • Plenum 与 PVC • 连接器类型 • 收发器 • 终端点 • 铜缆标准 • 铜终端标准 • 以太网部署标准

2.2 给定一个场景，确定网络上网络设备的适当位置并安装/配置它们。

• 防火墙 • 路由器 • 交换机 • 集线器 • 网桥 • 调制解调器 • 无线接入点 • 媒体转换器 • 无线范围扩展器 • VoIP 端点

2.3 解释高级网络设备的用途和用例。

• 多层交换机 • 无线控制器 • 负载均衡器 • IDS/IPS • 代理服务器 • VPN 集中器 • AAA/RADIUS 服务器 • UTM 设备 • NGFW/第 7 层防火墙 • VoIP PBX • VoIP 网关 • 内容过滤器

2.4 解释虚拟化和网络存储技术的目的。

• 虚拟网络组件 • 网络存储类型 • 连接类型 • 巨型帧

2.5 比较和对比 WAN 技术。    • 服务类型 • 传输介质 • 服务特性 • 终止

域 - 3.0 网络操作 17%

网络操作是 Network+ 认证考试的第三个领域，在管理网络、解释常见的扫描、监控和修补过程、使用远程访问方法等方面发挥着至关重要的作用。

该领域占 Network+ 考试总问题的 17%。

该领域分为以下五个重要部分：

3.1 给定一个场景，使用适当的文档和图表来管理网络。

• 图表符号 • 标准操作程序/工作说明 • 逻辑与物理图表 • 机架图 • 变更管理文档 • 布线和端口位置 • IDF/MDF 文档 • 标签 • 网络配置和性能基准 • 库存管理

3.2 比较和对比业务连续性和灾难恢复概念。

• 可用性概念 • 恢复 • MTTR • MTBF • SLA 要求

3.3 解释常见的扫描、监控和修补过程并总结其预期输出。

• 流程 • 事件管理 • SNMP 监视器 • 指标

3.4 给定一个场景，使用远程访问方法。

• VPN • RDP • SSH • VNC • Telnet • HTTPS/管理 URL • 远程文件访问 • 带外管理

3.5 确定政策和最佳实践。 

• 特权用户协议 • 密码政策 • 入职/离职程序 • 许可限制 • 国际出口管制 • 数据丢失预防 • 远程访问政策 • 事件响应政策 • BYOD • AUP • NDA • 系统生命周期 • 安全程序和政策

领域 - 4.0 网络安全 20%

网络安全是 Network+ 认证考试的第四个领域，重点介绍身份验证和访问控制、总结常见的网络攻击、保护基本无线网络等。

此领域占考试问题的 20%。

网络安全领域分为以下六个部分：

4.1 总结物理安全设备的用途。

• 检测 • 预防

4.2 解释身份验证和访问控制。

• 授权、身份验证和记帐 • 多因素身份验证 • 访问控制

4.3 给定一个场景，保护基本的无线网络。

• WPA • WPA2 • TKIP-RC4 • CCMP-AES • 身份验证和授权 • 地理围栏

4.4 总结常见的网络攻击。

• DoS • 社会工程学 • 内部威胁 • 逻辑炸弹 • 恶意接入点 • 邪恶双胞胎 • 战争驱动 • 网络钓鱼 • 勒索软件 • DNS 中毒 • ARP 中毒 • 欺骗 • 取消身份验证 • 暴力破解 • VLAN 跳跃 •中间人 • 漏洞与脆弱性

4.5 给定一个场景，实施网络设备强化。

• 更改默认凭据 • 避免使用常见密码 • 升级固件 • 修补和更新 • 文件哈希 • 禁用不必要的服务 • 使用安全协议 • 生成新密钥 • 禁用未使用的端口

4.6 解释常见的缓解技术及其用途。

• 签名管理 • 设备强化 • 更改本机 VLAN • 交换机端口保护 • 网络分段 • 特权用户帐户 • 文件完整性监控 • 角色分离 • 通过 ACL 限制访问 • 蜜罐/蜜网 • 渗透测试

域 - 5.0 网络故障排除和工具 22%

网络故障排除和工具侧重于解释网络故障排除方法、合适工具的使用、识别常见的无线连接和性能问题等更多。该领域占 Network+ 考试总题目的 22%。

该领域分为以下五个主要部分：

5.1 解释网络故障排除方法。

• 确定问题 • 建立可能原因理论 • 测试理论以确定原因 • 制定行动计划以解决问题并确定潜在影响 • 实施解决方案或根据需要升级 • 验证完整系统功能，并在适用的情况下实施预防措施 • 记录发现、行动和结果

5.2 给定一个场景，使用适当的工具。

• 硬件工具 • 软件工具

5.3 给定一个场景，排除常见的有线连接和性能问题。

• 衰减 • 延迟 • 抖动 • 串扰 • EMI • 开路/短路 • 引脚排列不正确 • 电缆类型不正确 • 端口损坏 • 收发器不匹配 • TX/RX 反转 • 双工/速度不匹配 • 电缆损坏 • 引脚弯曲 •瓶颈 • VLAN 不匹配 • 网络连接 LED 状态指示器

5.4 给定一个场景，排除常见的无线连接和性能问题。

• 反射 • 折射 • 吸收 • 延迟 • 抖动 • 衰减 • 天线类型不正确 • 干扰 • 天线位置不正确 • 信道重叠 • 容量过剩 • 距离限制 • 频率不匹配 • 错误的 SSID • 错误的密码 • 安全类型不匹配 • 功率水平 • 信噪比

5.5 给定一个场景，排除常见的网络服务问题。

• 名称无法解析 • 网关不正确 • 网络掩码不正确 • 重复的 IP 地址 • 重复的 MAC 地址 • 过期的 IP 地址 • 恶意 DHCP 服务器 • 不受信任的 SSL 证书 • 时间不正确 • 已耗尽DHCP 范围 • 阻止 TCP/UDP 端口 • 基于主机的防火墙设置不正确 • ACL 设置不正确 • 服务无响应 • 硬件故障