第一篇：軟考網絡工程師級配置題總結

一、交換機配置

1.交換機的基本配置

Enable進入特權模式

Config terminal進入配置模式

Enable password cisco設置enable password 為 cisco Enable secret cisco1設置enable secret 為 cisco1 Hostname host1設置主機名為host1

End回到特權模式

Ip address 192.168.1.1 255.255.255.0設置交換機的ip地址

Ip default-gateway 192.168.1.254設置默認網關

Ip domain-name cisco.com設置域名

Ip name-server 200.0.0.1設置域名服務器

Interface f0/1進入接口f0/1的配置模式

Speed 100設置該端口速率為100Mb/s

Duplex full設置該端口為全雙工

Description to-pc1設置該端口描述為to-pc1

Show interface fastethernet0/1查看端口f0/1的配置結果

Show interface fastethernet0/1 status查看端口f0/1的狀態

Mac-address-table aging-time 100設置超時時間為100s

Mac-address-table permanent 0000.0c01.bbcc f0/3加入永久地址

Mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7加入靜態地址

Clear mac-address-table restricted static清除限制地址

2.VLAN配置

Vlan database進入vlan配置子模式

Vtp server設置本交換機為server模式 Vtp domain vtpserver設置域名為vtpserver

Vtp pruning啟動修剪功能

Show vtp status查看vtp設置信息

Vtp client設置本交換機為client模式 Switchport mode trunk設置當前端口為trunk模式

Switchport trunk allowed vlan all設置允許從該端口交換數據的vlan Switchport trunk allowed vlan remove vlan 1去掉vlan 1

Vlan 3 name v3創建一個vlan3，命名為v3 Switchport mode access設置端口為靜態vlan訪問模式 Switchport access vlan 2把端口xx分配給vlan2

Show vlan查看vlan配置信息

3.STP配置

Spanning-tree vlan 1 port-priority 10將vlan 1 的端口權值設為10 Spanning-tree vlan 2 cost 30設置vlan 2生成樹路徑值為30

二、路由器配置

1.路由器的基本配置

Ip address 192.168.1.11 255.255.255.0設置接口地址

No shutdown激活接口

Show running-config檢查配置結果

Ip host router主機表

Line 1 8

No exec禁止在line1到8這8條異步線路上產生exec進程，而只允許線路出境

Transport input all所有協議可用于連接到指定的路由器線路

Show session查看終端服務器的會話

Disconnect 2斷開會話2

Show line 1查看線路1的狀態

Clear line 2清除線路2

Ip route 192.168.1.0 255.255.255.0 10.1.1.1加入靜態路由

Ip routing啟動路由功能

2.路由協議的配置

RIP:

No logging console停止向console 口發送log 信息,以免干擾你在控制臺的操作

Ip routing允許路由選擇協議

Router rip進入rip協議配置子模式

Network 192.168.5.0聲明網絡192.68.1.0/24

IGRP:

No keeplive此接口不檢測keeplive（存活）信號

Clockrate 500000該接口時鐘頻率為500khz

Bandwith 500接口帶寬為500Mb/s

Router igrp 100創建igrp路由進程，自治系統號為100

Nerwork 192.168.3.0聲明網絡段192.168.3.0/24

OSPF:

Router ospf 120啟用ospf協議，自治系統號為120

Network 192.200.10.4 0.0.03 area 0指定與該路由器相連的網絡192.200.10.4，它

連接的是主干網

EIGRP：

Router eigrp 90啟用eigrp路由協議，它的進程號為90

Network 192.200.10.0 0.0.0.3指定與該路由器相連的網絡為192.200.10.0

No auto-summary關閉路由自動匯總功能

三、廣域網接入配置

1.ISDN配置

Isda switch-type basic.net3設置交換機類型為 basic.net

Interface bri 0進入bri接口配置模式

Encapsulation ppp設置封裝協議為ppp

Dialer string 80000002設置撥號串，R2的isdn號碼

Dialer-group 1設置撥號組號為1，把bri0接口與撥號列表1相關聯

Dialer-list 1 protocol ip permit設置撥號列表1

2.PPP和DDR配置

Username R2 password 0 cisco設置用戶名和密碼

Dialer idle-timeout 300設置撥號空閑時間為300s

Dialer map ip 192.168.1.2 name R2 broadcast 80000002設置撥號映射，R1的映射為ip

地址192.168.1.2，主機名R2，ISDN號為80000002.Dialer load-threshold 128PPP multilink

設置多鏈路，當設置為1時，表示不論負載多大同時啟動2個B信道

No cdp enable禁用CDP協議

PPP authentication chap設置PPP認證方式為CHAP

3.幀中繼配置

No ip address

Encapsulation frame-relay設置frame-relay封裝

Frame-relay lmi-type cisco設置frame-relay LMI類型為cisco

Frame-relay lmi-type dce設置frame-relay LMI 類型為 dce

Frame-relay route 102 interface serial2 201

Frame-relay route 103 interface serial3 301

No frame-relay inverse-arp關閉幀中繼逆向ARP

Frame map ip 192.168.1.2 cisco映射協議地址與DLCI

四、L2TP配置

Vpnd-group 1創建vpdn組1，并進入vpdn組1的配置模式Accept-dialin protocol l2tp virtual-template 1 terminate-from hostname host1接受l2tp

通道連接請求，并根據virtual-template1創建virtual-access接口，遠端的主機名為host1

Local name mm設置tunnel本端名稱為mm

Lcp renegotiation alwaysLCP再次協商

No l2tp authentication設置不驗證通道對端

五、IPSec配置

Crypto isakmp policy 100創建標識為“100”的IKE策略

Hash md5采用MD5 散列算法

Authentication pre-share采用預共享密鑰認證

Crypto isakmp key mcns address 172.16.2.1與遠端ip為172.16.2.1的對等體的共享密鑰

為“mcns”

Crypto ipsec transform-set 1&2 esp-des eap-md5-hmac配置名為1&2的交換集，指定

esp-des和esp-md5-hmac這兩種變換

Crypto map sharef 10 ipsec-isakmp配置加密圖，名稱：sharef，序號：10；指

定用IKE來建立IPsec安全關聯，以保護由該加密圖條目所指定的數據流

Set peer 172.6.2.1指定允許的IPsec對等體IP地址為172.16.2.1

Set transform-set 1&2此交換圖應用交換集1&2

Match address 162

Interface serial 0配置接口

Ip address 172.16.1.1 255.255.255.252

Ip access-group 101 in

Crypto map sharef此接口應用名為sharef的加密圖進行加密

end

六、PIX防火墻配置

配置防火墻的網卡參數：

Interface Ethernet0 auto

配置防火墻內外網卡的IP地址

Ip address inside

Ip address outside

指定外部網卡的ip地址范圍

Global 1

指定要進行轉換的內部地址

Nat 1

配置某些控制選項

Conduit

第二篇：配置題總結

一、交換機配置

1.交換機的基本配置

Enable進入特權模式

Config terminal進入配置模式

Enable password cisco設置enable password 為 cisco Enable secret cisco1設置enable secret 為 cisco1

Hostname host1設置主機名為host1

End回到特權模式

Ip address 192.168.1.1 255.255.255.0設置交換機的ip地址

Ip default-gateway 192.168.1.254設置默認網關

Ip domain-name cisco.com設置域名

Ip name-server 200.0.0.1設置域名服務器

Interface f0/1進入接口f0/1的配置模式

Speed 100設置該端口速率為100Mb/s

Duplex full設置該端口為全雙工

Description to-pc1設置該端口描述為to-pc1

Show interface fastethernet0/1查看端口f0/1的配置結果

Show interface fastethernet0/1 status查看端口f0/1的狀態

Mac-address-table aging-time 100設置超時時間為100s

Mac-address-table permanent 0000.0c01.bbcc f0/3加入永久地址 Mac-address-table restricted static 0000.0c02.bbcc f0/6 f0/7加入靜態地址 Clear mac-address-table restricted static清除限制地址

2.VLAN配置

Vlan database進入vlan配置子模式

Vtp server設置本交換機為server模式

Vtp domain vtpserver設置域名為vtpserver

Vtp pruning啟動修剪功能

Show vtp status查看vtp設置信息

Vtp client設置本交換機為client模式

Switchport mode trunk設置當前端口為trunk模式

Switchport trunk allowed vlan all設置允許從該端口交換數據的vlan Switchport trunk allowed vlan remove vlan 1去掉vlan 1

Vlan 3 name v3創建一個vlan3，命名為v3

Switchport mode access設置端口為靜態vlan訪問模式 Switchport access vlan 2把端口xx分配給vlan2

Show vlan查看vlan配置信息

3.STP配置

Spanning-tree vlan 1 port-priority 10將vlan 1 的端口權值設為10

Spanning-tree vlan 2 cost 30設置vlan 2生成樹路徑值為30

二、路由器配置

1.路由器的基本配置

Ip address 192.168.1.11 255.255.255.0設置接口地址

No shutdown激活接口

Show running-config檢查配置結果

Ip host router主機表

Line 1 8

No exec禁止在line1到8這8條異步線路上產生exec進程，而只允許線路出境Transport input all所有協議可用于連接到指定的路由器線路

Show session查看終端服務器的會話

Disconnect 2斷開會話2

Show line 1查看線路1的狀態

Clear line 2清除線路2

Ip route 192.168.1.0 255.255.255.0 10.1.1.1加入靜態路由

Ip routing啟動路由功能

2.路由協議的配置

RIP:

No logging console停止向console 口發送log 信息,以免干擾你在控制臺的操作 Ip routing允許路由選擇協議

Router rip進入rip協議配置子模式

Network 192.168.5.0聲明網絡192.68.1.0/24

IGRP:

No keeplive此接口不檢測keeplive（存活）信號

Clockrate 500000該接口時鐘頻率為500khz

Bandwith 500接口帶寬為500Mb/s

Router igrp 100創建igrp路由進程，自治系統號為100

Nerwork 192.168.3.0聲明網絡段192.168.3.0/24

OSPF:

Router ospf 120啟用ospf協議，自治系統號為120

Network 192.200.10.4 0.0.03 area 0指定與該路由器相連的網絡192.200.10.4，它連接的是主干網

EIGRP：

Router eigrp 90啟用eigrp路由協議，它的進程號為90

Network 192.200.10.0 0.0.0.3指定與該路由器相連的網絡為192.200.10.0 No auto-summary關閉路由自動匯總功能

三、廣域網接入配置

1.ISDN配置

Isda switch-type basic.net3設置交換機類型為 basic.net

Interface bri 0進入bri接口配置模式

Encapsulation ppp設置封裝協議為ppp

Dialer string 80000002設置撥號串，R2的isdn號碼

Dialer-group 1設置撥號組號為1，把bri0接口與撥號列表1相關聯 Dialer-list 1 protocol ip permit設置撥號列表1

2.PPP和DDR配置

Username R2 password 0 cisco設置用戶名和密碼

Dialer idle-timeout 300設置撥號空閑時間為300s

Dialer map ip 192.168.1.2 name R2 broadcast 80000002設置撥號映射，R1的映射為ip地址192.168.1.2，主機名R2，ISDN號為80000002.Dialer load-threshold 128PPP multilink

設置多鏈路，當設置為1時，表示不論負載多大同時啟動2個B信道 No cdp enable禁用CDP協議

PPP authentication chap設置PPP認證方式為CHAP

3.幀中繼配置

No ip address

Encapsulation frame-relay設置frame-relay封裝

Frame-relay lmi-type cisco設置frame-relay LMI類型為cisco Frame-relay lmi-type dce設置frame-relay LMI 類型為 dce Frame-relay route 102 interface serial2 201

Frame-relay route 103 interface serial3 301

No frame-relay inverse-arp關閉幀中繼逆向ARP

Frame map ip 192.168.1.2 cisco映射協議地址與DLCI

四、L2TP配置

Vpnd-group 1創建vpdn組1，并進入vpdn組1的配置模

式

Accept-dialin protocol l2tp virtual-template 1 terminate-from hostname host1接受l2tp通道連接請求，并根據virtual-template1創建virtual-access接口，遠端的主機名為host1 Local name mm設置tunnel本端名稱為mm

Lcp renegotiation alwaysLCP再次協商

No l2tp authentication設置不驗證通道對端

五、IPSec配置

Crypto isakmp policy 100創建標識為“100”的IKE策略

Hash md5采用MD5 散列算法

Authentication pre-share采用預共享密鑰認證

Crypto isakmp key mcns address 172.16.2.1與遠端ip為172.16.2.1的對等體的共享密鑰

為“mcns”

Crypto ipsec transform-set 1&2 esp-des eap-md5-hmac配置名為1&2的交換集，指定esp-des和esp-md5-hmac這兩種變換

Crypto map sharef 10 ipsec-isakmp配置加密圖，名稱：sharef，序號：10；指定用IKE來建立IPsec安全關聯，以保護由該加密圖條目所指定的數據流

Set peer 172.6.2.1指定允許的IPsec對等體IP地址為172.16.2.1 Set transform-set 1&2此交換圖應用交換集1&2

Match address 162

Interface serial 0配置接口

Ip address 172.16.1.1 255.255.255.252

Ip access-group 101 in

Crypto map sharef此接口應用名為sharef的加密圖進行加密

end

六、PIX防火墻配置

參考配置：

PIX525#conf t;進入配置模式

PIX525(config)#nameif ethernet0 outside security0;命名為外部接口outside，設置定全級0

PIX525(config)#nameif ethernet1 inside security100;命名為內接口inside，設置定全級100

PIX525(config)#nameif ethernet2 dmz security50;命名為中間接口dmz，設置定全級50

PIX525(config)#interface ethernet0 auto;設置自動方式

PIX525(config)#interface ethernet1 100full;設置全雙工方式

PIX525(config)#interface ethernet2 100full;設置全雙工方式

PIX525(config)#ip address outside 133.0.0.1 255.255.255.252;設置接口IP PIX525(config)#ip address inside 10.66.1.200 255.255.0.0;設置接口IP PIX525(config)#ip address dmz 10.65.1.200 255.255.0.0;設置接口IP PIX525(config)#global(outside)1 133.1.0.1-133.1.0.14;定義的地址池

PIX525(config)#nat(inside)1 0 0;0 0表示所有

PIX525(config)#route outside 0 0 133.0.0.2;設置默認路由

PIX525(config)#static(dmz，outside)133.1.0.1 10.65.1.101;靜態NAT PIX525(config)#static(dmz，outside)133.1.0.2 10.65.1.102;靜態NAT PIX525(config)#static(inside，dmz)10.66.1.200 10.66.1.200;靜態NAT

PIX525(config)#access-list 101 permit ip any host 133.1.0.1 eq www;設置ACL PIX525(config)#access-list 101 permit ip any host 133.1.0.2 eq ftp;設置ACL PIX525(config)#access-list 101 deny ip any any;設置ACL

PIX525(config)#access-group 101 in interface outside;將ACL應用在outside端口

當內部主機訪問外部主機時，通過nat轉換成公網IP，訪問internet。

當內部主機訪問中間區域dmz時，將自己映射成自己訪問服務器，否則內部主機將會

映射成地址池的IP，到外部去找。

當外部主機訪問中間區域dmz時，對133.0.0.1映射成10.65.1.101，static是雙向的。

PIX的所有端口默認是關閉的，進入PIX要經過acl入口過濾。

靜態路由指示內部的主機和dmz的數據包從outside口出去。

七、ACL訪問控制列

基本式實例：

access-list 10permit 192.168.10.00.0.0.255允許192.168.10.0這個網段訪問 ip access-group 10 in把標準訪問控制列表1應用到接口上

access-list 20 deny 172.16.0.0 0.0.255.255禁止172.16.0.0網絡上的主機訪問 access-list 30 permit 0.0.0.0 255.255.255.255允許所有IP的訪問

access-list 40 deny 192.168.10.5 0.0.0.0禁止192.168.10.5主機的通信

擴展式實例

access-list 100 deny tcp any any eq ftp禁止網上FTP下載any（可以替代0.0.0.0 255.255.255.255）

access-list 110 permit tcp any any eq www允許www上網

access-list 120 permit tcp host 192.168.0.10 host 192.168.0.20eq telnet

允許192.168.0.10這臺主機通過telnet訪問192.168.0.20主機

access-list 130 permit icmp any any允許icmp數據包從任何地址到任何地址

access-list 140 permit tcp 192.168.10.0 0.0.0.255 172.16.1.0 0.0.0.255 eq 80允許192.168.10.0網絡通過WEB80端口訪問172.16.1.0的服務器

第三篇：軟考中級網絡工程師學習筆記(考點歸納總結全)

網絡工程師學習筆記

第一章

計算機基礎知識

一、硬件知識

1、計算機系統的組成包括硬件系統和軟件系統 硬件系統分為三種典型結構：

(1)單總線結構(2)、雙總線結構

(3)、采用通道的大型系統結構 中央處理器CPU包含運算器和控制器。

2、指令系統

指令由操作碼和地址碼組成。

3、存儲系統分為 主存—輔存層次 和主存—Cache層次

Cache作為主存局部區域的副本，用來存放當前最活躍的程序和數據。計算機中數據的表示

Cache的基本結構：Cache由存儲體、地址映像和替換機構組成。

4、通道是一種通過執行通道程序管理I/O操作的控制器，它使CPU與I/O操作達到更高的并行度。

5、總線從功能上分類，系統總線分為地址總線（AB）、數據總線(DB)、控制總線（CB）。

6、磁盤容量記計算

非格式化容量=面數*(磁道數/面)*內圓周長*最大位密度

格式化容量=面數*(磁道數/面)*（扇區數/道）*（字節數/扇區）

7、數據的表示方法 原碼和反碼

[+0]原=000…00

[-0]原=100...00

[+0]反=000…00

[-0]反=111…11 正數的原碼=正數的補碼=正數的反碼 負數的反碼：符號位不變，其余位變反。

負數的補碼：符號位不變，其余位變反，最低位加1。

二、操作系統

1、操作系統定義：用以控制和管理系統資源，方便用戶使用計算機的程序的集合。

2、功能：是計算機系統的資源管理者。

3、特性：并行性、共享性

4、分類：多道批處理操作系統、分時操作系統、實時操作系統、網絡操作系統。

5、進程：是一個具有一定獨立功能的程序關于某個數據集合的一次運行活動。

6、進程分為三種狀態：運行狀態（Running）、就緒狀態(Ready)、等待狀態(Blocked)。

7、作業分為三種狀態：提交狀態、后備運行、完成狀態。

8、產生死鎖的必要條件：

(1)、互斥條件：一個資源一次只能被一個進程所使用；

(2)、不可搶占條件：一個資源僅能被占有它的進程所釋放，而不能被別的進程強行搶占；(3)、部分分配條件：一個進程已占有了分給它的資源，但仍然要求其它資源；

(4)、循環等待條件：在系統中存在一個由若干進程形成的環形請求鏈，其中的每一個進程均占有若干種資源中的某一種，同時每一個進程還要求（鏈上）下一個進程所占有的資源。

9、死鎖的預防：

1、預先靜態分配法

2、有序資源使用法

3、銀行家算法

10、虛擬存儲器：是指一種實際上并不以物理形式存在的虛假的存儲器。頁架：把主存劃分成相同大小的存儲塊。頁：把用戶的邏輯地址空間（虛擬地址空間）劃分成若干個與頁架大小相同的部分，每部分稱為頁。

11、頁面置換算法有：

1、最佳置換算法OPT

2、先進先出置換算法FIFO

3、最近最少使用置換算法LRU

4、最近未使用置換算法NUR

12、虛擬設備技術：通過共享設備來模擬獨占型設備的動作，使獨占型設備成為共享設備，從而提高設備利用率和系統的效率。

13、SPOOL系統：實現虛擬設備技術的硬件和軟件系統，又Spooling系統，假脫機系統。

14、作業調度算法：

(1)、先來先服務調度算法FIFO：按照作業到達系統或進程進入就緒隊列的先后次序來選擇。

(2)、優先級調度算法：按照進程的優先級大小來調度，使高優先級進程得到優先處理的調度策略。(3)、最高響應比優先調度算法：每個作業都有一個優先數，該優先數不但是要求的服務時間的函數，而且是該作業為得到服務所花費的等待時間的函數。以上三種都是非搶占的調度策略。

三、嵌入式系統基本知識

1、定義：以應用為中心，計算機技術為基礎，軟硬件可裁剪，適應于特定應用系統，對功能、可靠性、成本、體積、功耗有嚴格要求的計算機系統。

2、特點：硬件上，體積小、重量輕、成本低、可靠性高等特點、使用專用的嵌入式CPU。軟件上，代碼體積小、效率高，要求響應速度快，能夠處理異步并發事件，實時處理能力。

3、應用：從航天飛機到家用微波爐。

第二章、計算機網絡概論

滑動窗口協議規定重傳未被確認的分組，這種分組的數量最多可以等于滑動窗口的大小，TCP采用滑動窗口協議解決了端到端的流量控制。

第三章

數據通信基礎

一、數據通信的主要技術指標

1、數據傳輸速率S： S=(1/T)log2N，一般N=2，則有S=(1/T)T—信號脈沖重復周期或單位脈沖寬度

n—一個脈沖信號代表的有效狀態數，是2的整數值

log2N--單位脈沖能表示的比特數

2、調制速率B：B=(1/T)，S=(1/T)log2N，所以S=Blog2N

3、信道容量的計算：

信道容量：（數據傳輸速率）表征一個信道傳輸數據的能力。單位：bps 無噪聲 C=2Wlog2N(奈奎斯特定理)W—信道帶寬 N—一個脈沖信號代表的有效狀態數

有噪聲 C=Wlog2(1+S/N)(香農公式)W—信道帶寬 S—信號功率 N—噪聲功率

dB=10log10S/N,當S/N=1000時，信噪比為30dB

二、數據交換方式

延遲的計算

1、電路交換

總延遲=鏈路建立時間+線路延遲+發送時長

2、虛電路分組交換 總延遲=鏈路建立時間+(每個分組在交換結點延遲+每個分組線路延遲+每個分組發送時長)*分組數

3、數據報分組交換

總延遲=(每個分組在交換結點延遲+每個分組線路延遲+每個分組發送時長)*分組數

三、數據編碼

1、模擬信號—>模擬傳輸：

2、模擬信號—>數字傳輸：

需要編碼解碼器（Codec）,模擬數據數字化分為三步：采樣、量化、編碼 采樣：對于連續信號是通過規則的時間間隔測出波的振動幅度從而產生一系列數據。量化：采樣得到的離散數據轉換成計算機能夠表示的數據范圍的過程，即將樣值量化成一個有限幅度的集合X（nT）。編碼：用一定位數的二進制數來表示采樣所得脈沖的量化幅度的過程。常用編碼方法有PCM脈沖編碼調制。

3、數字信號—>數字傳輸：

常用編碼：歸零碼、不歸零碼、曼徹斯特碼、差分曼徹斯特碼

IEEE802.3以太網使用曼徹斯特編碼，IEEE802.5令牌環使用差分曼徹斯特編碼，兩者的編碼效率是50%，FDDI、100BASE-FX使用了4B/5B編碼和NRZ-I（不歸零碼），編碼效率是80%。

4、數字信號—>模擬傳輸：

需要調制和解調，調制：由發送端將數字數據信號轉換成模擬數據信號的過程；解調：在接收端把模擬數據信號還原為數字數據信號的過程，調制的方法：載波的表示 y=A(t)sin(wt+Ф)，分為ASK振幅調制、FSK頻率調制、PSK相位調制。

5、曼徹斯特編碼：

每比特的1/2周期處要發生跳變，由高電平跳到低電平表示1，由低電平跳到高電平表示0；差分曼徹斯特編碼：有電平轉換表示0，無電平轉換表示1。

四、差錯控制

CRC-CCITT G(X)=X16+X12+X5+1 HDLC的幀校驗用 CRC-16

G(X)=X16+X15+X2+1 CRC-32

G(X)=X32+…+X+1 用在局域網中

1、海明碼：

m+k+1<2k 數據位m，要糾正單個錯誤，得出冗余位k必須取的最小值。碼距為m、n中最小值，它能夠發現（碼距-1）位錯，并可糾正（碼距-1-1）位錯；比如8421的碼距為1。要檢測出d位錯，碼字之間的海明距離最小值應為d+1。

2、CRC冗余碼求法：

(1)、如果信息位為K位，則其K-1次多項式可記為K(x)；如信息1011001，則k(x)=x6+x4+x3+1；(2)、冗余位為R位，其R-1位記為R(x)；如冗余位為1011，則R(x)=x3+x+1；(3)、發送信息為N=K+R,多項式為T(x)=Xr*K(x)+R(x),Xr表示將K(x)向左平移r位；

(4)、冗余位產生過程：已知K(x)求R(x)的過程，一般應選一特定R次多項式G(x)(生成多項式)一般先事先商定好的，用G(x)去除Xr*K(x)得余式即為R(x)。R(x)=Xr*K(x)/G(x)；運算規則異或運算，相同取0，不同取1。

五、壓縮和解壓縮方法

JPEG屬于黑白文稿數據壓縮系統。二維壓縮技術是指在水平和垂直方向都進行了壓縮，在壓縮算法中屬于二維壓縮技術的是MR。MMR數據壓縮系統是在MR的基礎上該進而來的，它主要在壓縮效率和容錯能力方面進行了改進和提高。下列壓縮技術中，MPEG屬于動態圖像壓縮技術。

第四章、廣域通信網

一、EIA-RS232-C 在電氣性能方面EIA-RS232-C與CCITT的V.28建議一致，在功能特性方面與CCITT的V.24建議書一致，RS-449則與CCITT的V.35建議書一致，它采用37引腳的插頭座。

二、X.25公用數據網

X.25 是分組交換協議交換標準，公用數據網一般都用分組交換協議，所以X.25就是公用數據網的協議標準。

X.25分為三層：物理層—采用X.21；鏈路層—采用LAP-B(鏈路訪問平衡過程)，它是HDLC的子集；分組層—提供外部虛電路服務，使用X.25 PLP協議。X.25又包括

(1)HDLC協議--數據鏈路控制協議：面向字符的協議和面向比特的協議；HDLC定義了三種類型的站、兩種鏈路配置和三種數據傳輸方式；

(2)PLP協議—分組級協議。支持永久虛電路PVC和交換虛電路SVC。

三、幀中繼網FR 本質上仍是分組交換技術，但舍去了X.25的分組層，僅保留物理層和數據鏈路層，以幀為單位在鏈路層上進行發送、接收、處理，是簡化了的X.25版本，是去掉了差錯檢測功能和糾錯功能，只支持永久虛電路PVC，幀中繼協議叫做LAP-D（Q.921）,鏈路層用它提供可靠的數據鏈路控制服務。

四、ISDN和ATM ISDN將話音傳輸、圖像傳輸、數據傳輸等多種業務綜合到一個網絡中。為分四個參考點R、S、T、U，1、ISDN設備有：

(1)1類終端設備TE1—與ISDN網絡兼容的設備，可直接連接NT1或NT2；

(2)2類終端設備TE2—與ISDN網絡不兼容的設備，連接ISDN網時需要使用終端適配器TA；(3)終端適配器TA，把非ISDN設備的信號轉換成符合ISDN標準的信號；

(4)、1類網絡終結設備NT1，用戶端網絡設備，可以支持連接8臺ISDN終端設備；(5)、2類網絡終結設備NT2，可接大型用戶的較多終端設備。

ISDN提供了一種數字化的比特管道，支持由TDM(時分多路復用)分隔的多個信道。

2、常用的有2 種標準化信道：D信道—16kb/s數字信道，用于帶外信令，傳輸控制信號；B信道—64kb/s數字PCM信道，用于語音或數字。

ISDN比特管道主要支持2種信道的組合：BRI—基本速率接口2B+D（N-ISDN速率達144kbps）;PRI—基群速率接口（一次群，B-ISDN），北美23B+D，1.544M(T1)，歐洲30B+D,2.048M(E1)。N-ISDN在傳送信令的D通路使用分組交換，而B-ISDN則使用快速分組交換，即異步傳遞方式（ATM）。

3、ISDN分為三層，第一層處理信令分幀，第二層處理分幀協議，第三層處理D信道的呼叫建立和拆卸協議，NT2提供數字數據與模擬電話交換功能。

4、ATM是寬帶綜合業務數字網B-ISDN的核心技術，常稱B-ISDN為ATM網，它是一種高速分組交換傳輸模式，交換單位為固定長度的信元53字節，支持永久虛電路PVC和交換虛電路SVC。

5、ATM各層的功能

層次

子

層

功

能

與OSI的對應 高層

對用戶數據的控制

高 層 ATM適配層

匯聚子層CS

為高層數據提供統一接口

第四層

拆裝子層SAR

分割和合并用戶數據

ATM層

虛通路和虛信道的管理，信元頭的組裝和拆分，信元的多路復用，流量控制

第三層 物理層

傳輸會聚子層TC

信元校驗和速率控制，數據幀的組裝和分拆

第二層

物理介質子層PMD

比特定時,物理網絡接入

第一層

6、ATM信元 包含5個字節的信元頭—主要完成尋址功能；48個字節的數據—用來裝載不同用戶，不同業務的信息。信元頭中包括：GFC—通用流量控制，進行接入流量控制，用在NUI中；PTI—有效載荷，用來區分用戶信息與非用戶信息；HEC—首部差錯控制，進行多個或單個比特的糾錯。

在交換過程中，當實施 VP 交換時，其中 VPl、VCI 的變化情況是VCI不變、VPI根據需要變化。若在交換過程中出現擁塞，該信息被記錄在信元的CLP中。注：VP交換是把一困VC交換，VC交換是用交換機進行的。

7、AAL協議

AAL1：對應于A類業務。CS子層監測丟棄和誤插入的信元，平滑進來的數據，提供固定速率的輸出，并且進行分段。SAR子層加上信元順序號和及其檢測號和，以及奇偶校驗位等。

AAL2：對應于B類業務。用于傳輸面向連接的實時數據流，不進行錯誤檢驗，只檢查順序。

AAL3/4：對應于C/D類業務。該協議用于面向連接的和無連接的服務，對信元錯誤和丟失敏感。AAL5：對應于C/D類業務，是計算機行業提出的協議。

8、ATM局域網的優點：信道利用率高，對于突發業務延時更小。

ATM LANE—ATM局域網仿真包括四個協議：LEC局域網仿真客戶端、LES局域網仿真服務器—完成MAC-to-ATM的地址轉換、LECS局域網仿真配置服務器、BUS廣播和未知服務器。

五、SMDS交換式多兆位數據服務

是一種高速的WAN技術，通常在T載波線路上實施，采用的高速總線帶寬可達155Mbps。SMDS與大量基于LAN的協議兼容，在歐洲是一種非常流行的WAN技術。

第五章、局域網和城域網

一、決定局域網特性的三種主要技術：

傳輸介質、拓撲結構、介質訪問控制方法（協議）

二、IEEE802.3以太網采用CSMA/CD協議，使用曼徹斯特編碼；

CSMA/CD機制特點：先聽后發、邊聽邊發、沖突停止、隨機延遲后重發；

CSMA/CD對以太網中數據幀的最小幀長的要求：最小幀長=兩站點間最大的距離/傳播速度*傳輸速率

三、IEEE802.4使用令牌總線

令牌總線物理上為總線結構，利用802.3廣播電纜的可靠性；邏輯上為環網：所有的站點組成1個環，每個站點按序分配1個邏輯地址，每個站點都知道在它前面和后面的站地址，最后一個站點后面相鄰的站點是第一個站點。

四、IEEE802.5使用令牌環

令牌環是由高速數字通信信道和環接口組成，節點主機通過環接口連接到網內。

五、IEEE802.6使用分布隊列雙總線DQDB DQDB由兩條單向總線（一般用光纖介質）組成，所有的計算機都連接在上面。它同時支持電路交換和分組交換兩種服務，在大地理范圍內提供綜合服務，如數據話音、圖像的高速傳輸等。

六、FDDI光纖分布數據接口

FDDI使用了和802.5類似的令牌環協議，是一種高性能的光纖令牌環局域網。它的令牌幀含有前導碼，提供時鐘同步信號。

七、ATM局域網 信道利用率高，對于突發業務延時更小，但實現復雜，它利用電路交換和分組交換實現。使用53字節的固定信元進行傳輸。

八、IEEE802.11的兩種無線網絡拓撲結構：

(1)、基礎設施網絡，無線終端通過接入點（access point AP）訪問骨干網上的設備，或者互相訪問，接入點如同一個網橋，負責在802.11和802.3MAC協議之間進行轉換；

(2)、特殊網絡（Ad Hoc Networking）,是一種點對點連接，以無線網卡連接的終端設備之間可以直接通信。

無線局域網采用802.11系列標準，主要有4個子標準： 802.11b 標準的傳輸速度為11MB/S 802.11a 標準的連接速度可達54MB/S，與802.11a互不兼容。

802.11g 兼容802.11b與802.11a兩種標準，這樣原有的802.11b和802.11a兩種標準的設備都可以在同一網絡中使用。

802.11z 是一種專門為了加強無線局域網安全的標準。

第六章、網絡互連和互聯網

1、TCP/IP是一組小的、專業化協議集，包括TCP、IP、UDP、ARP、ICMP，以及其它的一些被稱為子協議的協議。

2、網絡互連設備

包括中繼器、集線器（Hub物理層設備，相當于多端口的中繼器）、網橋、路由器、網關。

網橋工作于數據鏈路層中的介質訪問控制子層（MAC），所以它包含：流控、差錯處理、尋址、媒體訪問等。

(1)透明網橋：網橋自動學習每個端口所接網段的機器地址（MAC地址），形成一個地址映象表，網橋每次轉發幀時，先查地址映象表，如查到則向相應端口轉發，如查不到，則向除接收端口之外的所有端口轉發（flood）。為了防止出現循環路由，可采用生成樹算法網橋。

(2)、源路由網橋（SRB）：在發送方知道目的機的位置，并將路徑中間所經過的網橋地址包含在幀頭中發出，路徑中的網橋依照幀頭中的下一站網橋地址一一轉發，直到到達目的地。

3、Internet的應用技術：域名系統（DNS）、簡單網絡管理協議（SNMP）、電子郵件及簡單郵件傳輸系統（SMTP）、遠程登錄及TELNET協議、文件傳輸和FTP、網絡新聞（USENET）、網絡新聞傳輸協議（NNTP）、WWW和HTTP。

第七章、網絡安全

一、威脅定義

為對缺陷的潛在利用，這些缺陷可能導致非授權訪問、信息泄露、資源耗盡、資源被盜或者被破壞等。

二、傳統密碼系統

單鑰密碼系統又對稱密碼系統：加密解密所用的密鑰是相同的或類似的，即由加密密碼很容易推導出解密密碼，反之亦然。常用的有DES數據加密標準，密鑰為56位；后有改進型的IDEA國際數據加密算法，密鑰為128位。

公鑰密碼系統又非對稱密碼系統：加密密鑰和解密密鑰是本質上不同的，不需要分發密鑰的額外信道。有RSA密碼系統，它可以實現加密和數字簽名，它的一個比較知名的應用是SSL安全套接字（傳輸層協議）。

三、網絡安全服務 對照ISO/OSI參考模型各個層中的網絡安全服務，在物理層可以采用防竊聽技術加強通信線路的安全；在數據鏈路層，可以采用通信保密機進行鏈路加密；在網絡層可以采用防火墻技術來處理信息內外網絡邊界到進程間的加密，最常見的傳輸層安全技術有SSL；為了將低層安全服務進行抽象和屏弊，最有效的一類做法是可以在傳輸層和應用層之間建立中間件層可實現通用的安全服務功能，通過定義統一的安全服務接口向應用層提供身份認證、訪問控制和數據加密。

四、防火墻技術

一般可以分為兩類：網絡級防火墻（采用報文動態分組）和應用級防火墻（采用代理服務機制），而后者又包括雙穴主機網關、屏蔽主機網關、屏蔽子網網關。

防火墻定義：(1)所有的從外部到內部或從內部到外部的通信都必須經過它；(2)只有有內部訪問策略的通信才能被允許通過；(3)系統本身具有很強的高可靠性。

防火墻基本組成：安全操作系統、過濾器、網關、域名服務、函件處理。防火墻設計的主要技術：數據包過濾技術、代理服務技術。

IPSec協議不是一個單獨的協議，它給出了應用于IP層上網絡數據安全的一整套體系結構，包括網絡認證協議AH、封裝安全載荷協議ESP、密鑰管理協議IKE和用于網絡認證及加密的一些算法等。IPSec規定了如何在對等層之間選擇安全協議、確定安全算法和密鑰交換，向上提供了訪問控制、數據源認證、數據加密等網絡安全服務。

五、病毒

生存期的四個階段：潛伏階段、繁殖階段、觸發階段、執行階段。

病毒的類型有：寄生病毒、存儲器駐留病毒、引導區病毒、隱形病毒、多形病毒。反病毒方法：檢測、標識、清除。

六、VPN虛擬專用網

是在Internet中通過特殊設計的硬件和軟件直接通過共享的IP網所建立的隧道(通道)來構建供企業專用的虛擬網。按服務類型分為Intranet VPN企業內部虛擬網、Access VPN遠程訪問虛擬網和Extranet VPN擴展的企業內部虛擬專網。

VPN的安全技術有：隧道技術、加解密技術、密鑰管理技術、使用者與設備身份認證技術。隧道協議可分為第二層隧道協議PPTP、L2F、L2TP和第三層協議GRE、IPSec。IPSec的VPN基于網絡第二層，它只是打開了從分支到總部的通路，對于里面數據的安全性能沒有辦法保證，沒有什么好的辦法加強VPN的安全性，和傳統的IPSec VPN相比，SSL VPN最突出的特點在于兩個地方：提升安全性、簡單實現性。SSL VPN最大的優勢在于SSL功能已經內嵌到瀏覽器里面去了；而IPSec VPN則需要在客戶端安裝相關軟件，且軟件對于OS有要求。

第八章、網絡操作系統

網絡操作系統的功能：(1)網絡通信(2)共享資源管理(3)網絡管理(4)網絡服務(5)互操作(6)提供網絡接口

網絡操作系統的安全性：用戶帳號安全性、時間限制、站點限制、磁盤空間限制、傳輸介質的安全性、加密、審計

第十章、接入網技術

一、接入網是業務

提供點與最終用戶之間的連接網絡。其主要功能是：

(1)

用戶口功能(2)業務口功能(3)核心功能(4)傳送功能(5)AN系統管理功能 主要特點是：(1)主要完成復用、交叉連接和傳輸功能，不具備交換功能。(2)提供開放的V5標準接口，可實現與任何種類的交換設備進行連接。(3)光纖化程度高。(4)能提供各種綜合業務。(5)對環境的適應能力強。(6)組織能力強。(7)可采用HDSL、ADSL、有源或無源光網絡、HFC和無線網等多種接入技術。(8)接入網可獨立于交換機進行升級，靈活性高，有利于引入新業務和向寬帶網過渡。(9)接入網提供了功能較為全面的網管系統，實現對接入網內所有設備的集中維護以及環境監控、112測試等，并可通過相應的協議接入本地網網管中心，給網管帶來方便。

二、ADSL非對稱數字用戶線路，它可在現有任意雙絞線上傳輸，誤碼率低。上行512Kb/s~1Mb/s，下行1~8Mb/s,距離3~5km左右。(1)、處于中心位置的ADSL Modem被稱為ATU-C；(2)、用戶ADSL Modem被稱為ATU-R；(3)、接入多路復用系統中心Modem通常被組合成一個，被稱為DSLAM。

ADSL調制技術：無載波振幅相位調制CAP和離散多音調制DMT；ADSL接入網由三部分組成：數字用戶線接入復用器DSLAM，用戶線、用戶家中的一些設施。

三、寬帶無線接入

1、CDMA碼分多址技術：是在數字技術的分支—擴頻通信技術上發展起來的一種嶄新而成熟的無線通信技術。CDMA技術的原理是基于擴頻技術，即將需傳送的具有一定信號帶寬信息數據，用一個帶寬遠大于信號帶寬的高速偽隨機碼進行調制，使原數據信號的帶寬被擴展，再經載波調制并發送出去。接收端使用完全相同的偽隨機碼，將接收的帶寬信號做相關處理，把帶寬信號轉換成原信息數據的窄帶信號即解擴，以實現信息通信。

2、CDMA2000關鍵技術是：前向快速功率控制技術、前向快速尋呼信道技術、前向鏈路發射分集技術、反向相干解調、連續的反向空中接口波形、Turbo碼使用、靈活的幀長、增強的媒體接入控制功能。

3、WCDMA寬帶碼分多址技術 是第三代無線技術，主要技術是WCDMA-FDD/TDD（高碼片速率TDD）、TD-SCDMA（低碼片速率TDD）。

目前流行的無線接入技術有GSM接入、CDMA接入、WCDMA接入、GPRS接入、3G通信。寬帶無線接入技術有：LMDS本地多點分配業務、MMDS多通道多點分配業務，均采用一點多址方式；而微波傳輸則采用點對點方式。LMDS主要采用的調制方式是：移相鍵控PSK、正交幅度調制QAM。

4、多址連接方式可分為頻分多址（FDMA）、時分多址（TDMA）、碼分多址（CDMA）。

四、國內的短消息服務平臺接入

方式主要可分為：基于Web和基于企業內部PC端兩種。彩信需要GPRS高速網絡的支持，和收發雙方手機的支持。

第11章、組網技術

一、結構化布線的優點：

(1)電纜和布線系統具有的可控電氣特性；(2)星形布線拓撲結構，為每臺設備提供專用介質；(3)每條電纜都終結在放置LAN集線器和電纜互連設備的配線間中；(4)移動、增加和改變配置容易是結構化布線的主要優點；(5)局域網技術的獨立性；(6)單點故障隔離；(7)網絡管理簡便易行；(8)網絡設備安全。

二、網絡結構、設計和安裝：

(1)折疊的干線(2)冗余(3)物理限制(4)電纜走線(5)走線圖(6)電纜標識(7)安裝和接入(8)管道和天花板布線(9)線路通道(10)電纜支撐(11)電纜到桌面(12)網絡插座(13)配線架

三、VLAN的劃分方式：

以port口劃分、以MAC地址劃分、以網絡地址（IP）劃分、基于策略劃分。交換機端口的三種模式：

1、access模式：端口僅能屬于一個VLAN，只能接收沒有封裝的幀；對應靜態虛擬網。

2、multi模式：端口可以同時屬于多個VLAN，只能接收沒有封裝的幀；對應動態虛擬網。

3、trunk模式：該端口可以接收包含所屬VLAN信息的封裝幀，允許不同設備的相同VLAN通過trunk互聯；對應動態復用虛擬網。

四、生成樹協議的作用

是避免網絡中存在交換環路的時候產生廣播風暴，確保在網絡中有環路時自動切斷環路；當環路消失時，自動開啟原來切斷的網絡端口，確保網絡的可靠。

VTP虛擬局域網中繼協議的作用：可以保持網絡中VLAN配置統一性，即保證同一個VTP域中的VLAN設置自動同步。

第12章、網絡管理

一、網絡管理的五大功能：

配置管理—自動發現拓撲結構，構造和維護網絡系統的配置，監測網絡被管對象、配置語法檢查、一致性檢驗等；

故障管理—整套的故障發現、告警與處理；

性能管理—采集、分析網絡對象的性能數據，監測網絡對象的性能，對網絡線路質量進行分析； 安全管理—保障網絡管理系統本身以及網絡資源安全； 計費管理—流量統計，提供網絡計費工具和網絡計費。

二、SNMP中定義了四類操作：

get操作—用來提取特定的網絡管理信息；

get-next操作—通過遍歷活動來提供強大的管理信息提取能力； set操作—用來對管理信息進行修改、設置； trap操作—用來報告重要的事件。

SNMP是異步請求/響應、面向非連接的協議，它基于UDP協議來傳輸數據，它通過輪詢與事件驅動方式實現管理功能，在SNMP管理控制框架中定義了管理進程和管理代理，其中網絡管理工作站運行管理進程，網絡管理設備運行管理代理。

三、絡故障根據性質分：

物理故障—設備或線路損壞、插頭松動、線路受到嚴重電磁干擾等情況。

邏輯故障—最常見的情況就是配置錯誤，即因為網絡設備的配置原因導致的網絡異常或故障。根據不同的對象分為：線路故障、路由器故障、主機故障。網絡故障的排除：

(1)路由器接口故障排除

a、收集故障現象

b、收集能夠確定故障原因的一切信息

c、根據收集到的情況考慮可能的故障原因

d、根據可能的故障原因，建立一個診斷計劃

e、執行診斷計劃，做好每一步測試和觀察，每改變一個參數都要確認其結果，直到故障癥狀消失。(2)、串口故障排除：串口出現連通性問題時，一般是從show interface serial命令開始，分析屏幕輸出的報告內容，找出問題之所在。(3)、以太接口故障排除 以太接口的典型故障問題是帶寬的過分利用；碰撞沖突次數頻繁；使用不兼容的幀類型。使用show interface ethernet命令可以查看該接口的吞吐量、碰撞沖突、信息包丟失、以及幀類型的有關內容等。

a、通過查看接口的吞吐量可以檢測網絡的利用；

b、兩個接口試圖同時傳輸信息包到以太電纜上時，將發生碰撞。碰撞沖突便產生了擁塞，碰撞沖突的原因通常是由于敷設的電纜過長或者過分利用。

c、如果接口和線路協議報告運行狀態，并且結點的物理連接都完好，可是不能通信。引起問題的原因也可能是兩個結點使用了不兼容的幀類型。解決問題的辦法是重新配置使用相同幀類型。

四、備份和恢復：

a、備份策略和數據恢復的目的在于最大限度降低系統風險，保護網絡最重要的資源—數據。b、功能有：文件備份和恢復、數據庫備份和恢復、系統災難的恢復、備份任務管理

c、數據備份的策略主要有 完全備份：備份系統中的所有數據；增量備份：只備份上次備份以后有變化的數據；差分備份：只備份上次完全備份以后有變化的數據。

五、磁盤冗余

1、磁盤鏡像：

在每次向文件服務器的主磁盤寫入數據后，都要采用寫后讀校驗方式，將數據再同樣地寫到備份磁盤上，使兩個磁盤上有著完全相同的位像圖。

2、磁盤雙工：

將兩臺磁盤驅動器分別接到兩個磁盤控制器上，使這兩臺磁盤機鏡像成對。

3、RAID廉價磁盤冗余陣列：

RAID0：提供了并行交叉存取,和雙工差不多

RAID1：具有磁盤鏡像功能

RAID3：具有并行傳輸功能的磁盤陣列，用最后一個磁盤作為校驗盤

RAID5：一種具有獨立傳送功能的磁盤陣列，每個驅動器都有各自獨立的數據通路，獨立地進行讀、寫，且無專門的校驗盤。

RAID6：具有獨立的數據訪問通路，設置了一個專用的、可快速訪問均異步校驗盤，具有比RAID3和RAID5更好性能，但價格貴。

RAID7：是對RAID6的改進

RAID是一種經濟的磁盤冗余陣列，它采用智能控制器和多磁盤驅動器以提高數據傳輸率。RAID與主機連接較普遍使用的工業標準接口是SCSI。RISC指令系統具有指令種類少的特點，RISC機器通過采用大容量的寄存器來加快處理器的數據處理速度。

第13章、網絡需求分析和網絡規劃

一、網絡設計的總體目標：

明確采用哪些網絡技術和網絡標準以及構筑一個滿足哪些應用的多大規模的網絡。

二、總體設計原則：

實用性原則、開放性原則、高可用性/可靠性原則、安全性原則、先進性原則、易用性原則、可擴展性原則。

三、通信子網規劃設計包括：

拓撲結構選擇、核心層設計、接入層設計。

四、資源子網規劃設計包括： 服務器接入、服務器子網連接方案：

a、服務器直接接入核心交換機，優點是直接利用核心交換機的高帶寬，缺點是需要占太多的核心交換機端口，使成本上升

b、核心交換機外接一臺服務器子網交換機，優點是可以分擔帶寬，減少核心交換機端口占用，可為服務器組提供充足的端口密度，缺點是容易形成帶寬瓶頸，且存在單點故障。

五、網絡方案中的設備選型包括：

廠商的選擇、擴展性考慮、根據方案實際需要選型、選擇性能價格比高、質量過硬的產品。

六、網絡操作系統選擇要點：

服務器的性能和兼容性、安全因素、價格因素、第三方軟件、市場占有率

七、網絡安全設計原則：

(1)網絡信息系統安全與保密的”木桶原則”(2)整體性原則

(3)有效性與實用性原則

(4)”等級性”原則

(5)設計為本原則(6)安全有價原則

八、網絡測試

包括網絡設備測試、網絡系統性能測試和網絡應用測試三個層次；網絡設備測試包括：功能測試、可靠性測試和穩定性測試、一致性測試、互操作性測試和性能測試；網絡系統性能測試的兩個基本手段是模擬和仿真；網絡應用測試主要體現在測試網絡對應用的支持水平，如網絡應用的性能和服務質量的測試等。

其它

存儲中1K=1024B，傳輸中1K=1000B 在CSMA/CD中規定最小幀長為 L=2Rd/V，令牌環中規定最大持有令牌時間為L=Rt,其中R—傳輸速率 t—時間 V—速度 d—長度

CCITT定義了ISDN，ITU定義了X.25；ISO制定OSI參考模型、OSI協議集、CMIP；ANSI制定FDDI；ITU-T制定X.25、ISDN；IAB制定TCP/IP、SNMP。

傳輸層協議：SNMP、SSL、TCP、UDP、SPX；網絡層協議：IP、IPX、ARP、ICMP。

LAPB是面向位的同步傳輸協議；SLIP、PPP是面向字節的協議；TCP是面向字節流的協議；XON/XOFF是面向字符的異步通信。

FDDI在發送節點發送完數據后產生新令牌幀，允許在環上同時存在1個令牌幀和1個數據幀。ATM、DQDB同時支持電路交換和分組交換

點對點協議：X.25 HDLC 幀中繼；點對多點：LMDS本地多點分配業務、MMDS多通道多點分配業務。

FTP客戶和服務器之間通過TCP建立控制連接和數據連接。PCM、ISDN中都采用TDM時分多路復用技術。

第四篇：網絡工程總結

廣義的網絡工程 ：

一門研究網絡系統的規劃、分析、設計、開發、實現、應用、測評、維護、管理等的綜合性工程科學，涉及到系統論、控制論、管理學、計算機技術、網絡技術、通信技術、數據庫技術和軟件工程等多個領域。

2狹義的網絡工程：

從整體出發，合理規劃、設計、實施和運用計算機網絡的工程技術。根據網絡組建需求與目標，綜合應用計算機科學和管理科學中有關的思想、理論和方法，對網絡系統結構、要素、功能和應用等進行分析，以達到最優規劃、最優設計、最優實施和最優管理的目的。網絡工程項目管理是按照項目管理的思想和過程要求，采用系統集成方法，建設一個滿足一定質量要求的計算機網絡系統的過程。即：項目經理在有限的資源約束下，運用系統觀點、方法和技術，對網絡項目的全過程，進行計劃、組織、指揮、協調、控制和評價，實現項目的目標。

一.工程的概念與特點

1.概念：關于科學知識的開發應用以及關于技術的開發應用，以便在物質、經濟、人力、政治、法律和文化限制內滿足社會需要的有創造力的專業。（美國麻省理工學院）2.主要特點： ① 非常明確的目標 ② 詳細的規劃 ③ 正規的依據 ④ 完備的技術文檔

⑤ 法定的或固定的責任人,并有完善的組織實施機構 ⑥ 可行的實施計劃和方法 ⑦ 客觀的監理和驗收標準 二.網絡工程的涵義與特點

1.廣義涵義： 一門研究網絡系統的規劃、分析、設計、開發、實現、應用、測評、維護、管理等的綜合性工程科學，涉及到系統論、控制論、管理學、計算機技術、網絡技術、通信技術、數據庫技術和軟件工程等多個領域

2.狹義涵義：從整體出發，合理規劃、設計、實施和運用計算機網絡的工程技術。根據網絡組建需求，綜合應用計算機科學和管理科學中有關的思想、理論和方法，對網絡系統結構、要素、功能和應用等進行分析，以達到最優規劃、最優設計、最優實施和最優管理的目的

網絡工程就是根據用戶的需求和投資規模，合理選擇各種網絡設備和軟件產品，通過集成設計、應用開發、安裝調試等工作，建成具有良好的性能價格比的計算機網絡系統的過程。即用系統集成方法建設計算機網絡工作的集合。三.網絡工程的工作流程（生命周期）

立項與可行性論證工程招投標

設計招投標工程施工

詳細需求調查與分析系統測試與工程驗收

升級

邏輯設計與物理設計系統管理與維護

網絡工程的生命周期：

1.工程立項及需求分析階段：結合應用實際，分析用戶的需求和約束條件，寫出網絡系統需求規格說明書

2.規劃和設計階段：根據系統需求規格說明書，完成邏輯結構設計、物理結構設計，選用適宜的網絡設備，按照標準規范編寫系統設計文檔及項目開發計劃

3.開發、部署與實施階段：按照系統設計文檔和項目開發計劃組織項目開發與施工，對項目實施過程進行質量控制、進度控制、成本控制等管理。

4.評測運維階段：根據相關標準和規范對網絡進行評估測試、運行維護、故障分析與處理，確保網絡提供正常服務

5.優化升級階段：網絡優化、擴展和升級 四 系統集成

1.系統：System，為實現某一目標而形成的一組元素的有機結合，其本身又可作為一個元素單位參與多次組合。

2.集成： Integration，集合、組合、一體化，即以有機結合、協調工作、提高效率、創造效益為目的，將各個部分組合成為全新功能的、高效和統一的有機整體。3.系統集成： SI，System Integration，一種常用的實現較復雜工程的方法。在系統工程科學方法的指導下，根據用戶需求，優選各種技術和產品，整合用戶原有系統，提出系統性的應用方案，并按照方案對組成系統的各個部件或子系統進行綜合集成，使之成為一個經濟高效的系統。既是一種重要的工程建設思想，也是一種解決問題的思想方法論。4.系統集成的特點

① 以滿足用戶需求為根本出發點

② 不是選擇最好的產品的簡單行為，而是要選擇最適合用戶的需求和投資規模的產品和技術

③ 不是簡單的設備供貨，而是體現更多的是設計、調試與開發，是技術含量很高的行為

④ 包含技術，管理和商務等方面，是一項綜合性的系統工程。技術是系統集成工作的核心，管理和商務活動 是系統集成項目成功實施的可靠保障

⑤ 性能價格比的高低是評價一個系統集成項目設計是否合理和實施成功的重要參考因素

5.系統集成的類型

① 硬件集成： ② 軟件集成：

③ 網絡系統集成：包括網絡軟硬件產品的集成、網絡技術的集成、網絡應用的集成三個層面

五 網絡系統集成

1.含義：根據網絡系統應用的需要，將軟/硬件設備，網絡基礎設施，網絡設備，網絡系統軟件，網絡基礎服務系統，應用軟件等組織成為一體，使之成為能夠滿足設備目標并具有優良性能價格比的計算機網絡系統的過程。既是一項綜合性的技術活動，又是一項綜合性的管理和商務活動。2.特點

① 關注接口規范 ② 關注系統整體性能

③ 重視工程規范和質量管理

④ 建立良好的用戶關系（技術是基礎、管理是保障、良好的用戶關系是關鍵）? 網絡系統集成的主要層面

① 網絡軟硬件產品的集成：網絡信道采用傳輸介質（電纜、光纜）組成，網絡通信平臺采用信息交換和路由設備（交換機、路由器、收發器）組成，網絡信息資源平臺采用服務器和操作系統組成

② 網絡技術的集成：各種不同的計算機技術、通信技術與網絡技術等的融合

③ 網絡應用的集成：應用軟件開發商或網絡系統集成商為用戶開發或用戶自行開發的各種通用或專用的應用系統

網絡工程的系統集成模型

? 從系統級開始，接著是用戶需求分析、邏輯網絡設計、物理網絡設計、實現與測試等

網絡工程系統集成步驟

? 從技術、管理和用戶關系三個角度考慮 1.網絡工程設計階段 2.網絡工程實施階段 3.網絡工程驗收階段

? 網絡工程、系統集成與網絡系統集成之間的關系

① 網絡工程包括質量管理、網絡項目管理與控制、網絡工程的方法和工具。網絡工程方法和工具是網絡系統集成，是網絡工程的核心技術

② 系統集成所涉及的應用范圍比較廣，不僅包括計算機網絡通信、語音通信，還包括監控、消防、水電和保安系統等

③ 網絡系統集成只是整個“系統集成”的一部分，主要側重于計算機網絡通信，主要包括網絡系統設計和網絡組建兩大部分工作

一 項目和項目管理的基本概念

1.項目的定義：在一定的資源約束下完成既定目標的一次性任務。（一定的資源約束，一定的目標和一次性任務）

? ? ? ? ? ?

2項目的目標

? 項目是為創建某一獨特產品、服務或成果而臨時進行的一次性努力或工作。（PMI定義）項目的特點 臨時性 獨特性 目標導向性 漸進明細

成果性（管理性）目標：在預算范圍內按時提交滿足要求的產品、服務或成果

? 約束性目標：完成項目成果性目標需要的時間、成本以及要求滿足的質量

2.項目管理的含義：在一確定的時間范圍內，為完成一個既定的目標，并通過特殊形式的臨時性組織運行機制，通過有效的計劃、組織、領導與控制，充分利用既定有限資源的一種系統管理方法。

? 項目管理通過綜合運用知識、技能、工具和方法來組織、計劃、實施并監控項目活動，使之滿足項目需要（PMI）

3.項目管理的特點：

過程、管理系統、方法的集合 2 有效的計劃和控制 是對項目、項目群、項目組合的管理 4 既是管理科學，也是管理藝術

4項目管理的知識范圍

① 核心知識域：整體管理、范圍管理、進度管理、成本管理、質量管理、信息安全管理等

② 保障域：人力資源管理、合同管理、采購管理、風險管理、信息（文檔）與配置管理、知識產權管理、法律法規標準規范和職業道德等 ③ 伴隨域：變更管理和溝通管理等

④ 過程域：科研與立項、啟動、計劃、實施、監控、收尾等 二 項目生命周期

① 含義：定義了從項目開始直到結束的項目階段 ② 意義：定義階段

– 有利于進行計劃和對項目進行控制

– 定義了對項目的檢查點和項目不同時段的主要焦點

③ 階段點評審

– 確保前一階段的正確性和完整性

– 為開展下一階段的工作做好準備，準備資源

項目的管理過程

– 管理過程的含義：

– 為了得到預定的結果而要執行的一系列相關的行動和活動（導致某種結果的一系列行動）

– 項目管理是通過一系列過程來完成的，每個過程都會使用相應的工具和技術以接受輸入和產出輸出。

項目管理過程的主要類型

① 技術類過程（工程類過程）：如信息系統項目的技術過程有需求分析、總體設計、編碼、測試、布線、組網等

② 管理類過程：按時間先后分成啟動、計劃、執行、控制、收尾過程組 ③ 支持類過程：例如信息文檔管理、配置管理等過程 ④ 改進類過程：例如總結經驗教訓、部署改進等過程 五大過程組之間的相互作用關系：魚群模型

項目時間（進度）管理

① 目標：保證項目的所有工作都在一個指定的時間內完成 – 時間的特殊性：不可再生、最容易衡量的一個指標 ② 主要過程：

項目立項管理

1.立項管理內容 ① 需求分析

② 項目建議書：項目的必要性、市場預測、產品方案或服務的市場預測、項目建設的必需條件

③ 項目可行性研究報告：投資必要性、技術可行性、財務可行性、組織可行性、經濟可行性、社會可行性、風險因素及對策等 2.建設方的立項管理

① 項目建議書（立項申請書）的編寫、申報與審批

② 項目的可行性研究：初步、詳細、論證、評估、正式提交與獲批 ③ 項目招投標：招標、投標、評標、選定項目承建方 承建方的立項管理

① 項目識別：從政策導向、市場需求、技術發展中尋找機會

② 項目論證：技術可行性分析、人力及其他資源配置能力可行性分析、財務可行性分析、風險分析、競爭對手分析

③ 投標：獲取招標文件、編寫投標文件、參加招標活動 ④ 簽訂合同：合同談判、簽訂合同

網絡工程項目：

? 在一定的進度和費用約束下，為實現既定的建網任務并達到一定質量要求，所進行的一次性任務

? 一般來講，目標、成本、進度三者是互相制約 網絡工程項目管理

① 含義：網絡工程項目管理是按照項目管理的思想和過程要求，采用系統集成方法，建設一個滿足一定質量要求的計算機網絡系統的過程。即：項目經理在有限的資源約束下，運用系統觀點、方法和技術，對網絡項目的全過程，進行計劃、組織、指揮、協調、控制和評價，實現項目的目標。② 特點：

? 復雜性：多種業務組成，需要運用多種學科的知識和技術來解決問題

? 創造性 ：優化組合網絡系統的性能，突出“實用、好用、夠用” ? 項目經理負責制：把一個時間有限和資金預算有限的工程委托給項目經理或負責人，其有權獨立地對網絡項目進行計劃、資源分配、協調和控制

網絡工程項目范圍管理：

① 目標：實現網絡工程項目的目標，對網絡項目的工作內容進行控制 ② 主要內容：

? 網絡范圍界定（定義）? 網絡范圍規劃 ? 網絡范圍調整等 網絡工程項目成本管理

① 目標：保證完成網絡項目的實際成本和費用不超過預算成本及費用 ② 主要內容： ? 網絡資源的配置 ? 網絡軟/硬件成本

? 系統集成費用預算及費用控制 4.網絡工程項目質量管理

① 目標：確保網絡項目達到行業標準和合同書中所規定的質量要求 ② 主要內容：

? 網絡系統集成質量規劃 ? 網絡系統集成質量控制 ? 網絡系統集成質量保證

網絡工程項目的招投標

1.招標與投標

① 網絡工程通常涉及大量資金，根據《中華人民共和國招標投標法》規定，用戶方尋找集成商要通過招標方式（公開或邀請招標），而集成商尋找用戶方要通過投標方式 ② 對于大型網絡系統，招投標過程可為兩步

? 第一步為用戶方招總包單位（代表用戶方對本網絡系統全面負責）? 第二步總包單位單獨或與用戶方聯合招分包單位 2.招投標程序

① 編制招標文件：投標須知、專門規定、技術規格及要求等

② 公開招標時發布招標公告，邀請招標時，向三個以上具備承擔招標項目的能力、資信良好的法人或其他組織發出投票邀請標書 ③ 投標人購買標書

④ 投標人與用戶方交流、需求分析、現場勘察、初步的技術方案設計、撰寫投標方案書

⑤ 投標人投標：投標人根據招標公告要求遞交投標方案書

⑥ 開標、評標：招標方組織投標的系統集成商進行述標，并回答專家組提出的問題 ⑦ 確定中標人：

⑧ 簽訂合同：與用戶方圍繞價格、培訓、服務、維護期以及付款方式等進行商務洽談，最終達成一致后簽訂合同 3.投標方案書的內容及編制格式 ① 投標方公司簡介 ② 網絡工程建設目標 ③ 用戶需求分析報告 ④ 網絡系統設計方案

⑤ 項目實施組織及進度計劃

⑥ 關于培訓、技術支持、售后服務 ⑦ 網絡工程驗收標準及技術文檔 ⑧ 設備清單及報價

網絡工程的文檔管理（基于網絡系統集成）

1.含義：

? 某種數據管理概要和其中所記錄的數據，是網絡工程的重要組成部分，文檔編制在網絡工程工作中占有突出的地位和一定的工作量，主要采用自然語言、(半)形式化語言、各類圖形和表格來表示

? 高質量、高效率地開發、分發、管理和維護文檔對于充分發揮系統效率有著重要的作用

2.文檔的作用

① 提高系統設計過程中的能見度 ② 提高設計效率

③ 作為設計人員在一定階段的工作成果和結束標志

④ 記錄設計過程中的有關信息，便于協調以后的系統設計、使用和維護 ⑤ 提供對系統的運行、維護和培訓的有關信息 ⑥ 便于潛在用戶了解系統的性能、性能等各項指標 3.文檔的類型

① 開發文檔：需求說明書、數據要求說明書、概要設計書、詳細設計說明書、可行性研究說明書、項目開發計劃

② 管理文檔：網絡設計計劃、測試計劃、網絡設計進度月報及項目總結等 ③ 用戶文檔：用戶手冊、操作手冊、維護修改手冊、需求說明書等 4.文檔的管理和維護

① 系統開發小組應設一位文檔管理員 ② 開發小組成員保存個人文檔 ③ 新舊版本管理和控制

④ 修改主文檔，應按照：提議—評議—審核—批準—實施的步驟嚴格控制 ⑤ 項目結束后，應收回開發人員的個人文檔

網絡工程項目監理

1.含義：在網絡建設過程中，給用戶提供建設前期咨詢、網絡方案論證、系統集成商的確定、網絡質量控制等一系列的服務，幫助用戶建設一個性價比最優的網絡系統。2.人員組成：總監理工程師、監理工程師、監理人員 3.主要內容

① 幫助用戶做好需求分析 ② 幫助用戶選擇系統集成商 ③ 幫助用戶控制工程進度 ④ 嚴把工程質量關

⑤ 幫助用戶做好各項測試工作

? 最重要內容是“三控、三管、一協調”，即“質量控制、進度控制、投資控制”，“合同管理、信息管理、安全與知識產權管理”和“組織協調” 4.網絡工程項目監理的工作階段

① 網絡系統需求分析階段

? 綜合布線需求分析、提供監理方綜合布線方案、網絡應用系統需求分析、提供監理方網絡集成方案 ② 網絡工程招投標階段

? 協助用戶完成招標工作，確定網絡系統集成商 ③ 網絡工程實施階段

? 協助用戶控制工程進度、按期分段對工程進行驗收、保證工程按期、按質完成。竣工后，協助用戶組織驗收工作 ④ 網絡系統保修階段

? 協助用戶解決保修期內的質量與售后服務問題

網絡需求分析概述

1.網絡需求的涵義

? 用戶對目標網絡系統在功能、通信能力、性能、可靠性、安全性、運行維護及管理方面的期望，描述了網絡系統的行為、特性或屬性 2.網絡需求分析的涵義

? 在網絡設計過程中用來獲取和確定系統需求的過程，通過對網絡應用系統及其環境的理解和分析，將用戶的需求精確化、完全化，最終形成網絡需求分析報告網絡工程項目的開始，關系網絡工程項目成敗 ? 主要包括需求調查和需求分析兩部分工作 3.網絡需求調查的方法 ① 用戶訪談 ② 實地考察 ③ 問卷及調查 ④ 向同行咨詢

⑤ 建立原型以得到潛在用戶的反饋 4.網絡需求調查的內容 ① 業務需求 ② 用戶需求 ③ 應用需求

④ 計算機平臺需求 ⑤ 網絡需求 一． 業務需求 1.主要內容

? 業務需求調查是理解業務本質的關鍵，應盡量保證設計的網絡能夠滿足業務的需求 ① 確定主要相關人員：重點溝通決策者和信息提供者

② 確定關鍵時間點：確定各階段及關鍵的時間點（里程牌）確定網絡的投資規模 網絡項目投資項目清單

④ 確定業務活動 ⑤ 預測增長率

⑥ 確定網絡的可靠性和可用性 ⑦ 確定WEB站點和Internet的連接性 ⑧ 確定網絡的安全性 ⑨ 確定遠程訪問

輸出的結果：業務需求清單

確定主要相關人員：信息來源、信息管理人員名單及相關人員的聯系方式 確定關鍵時間點：項目起始時間點、各階段的時間安排計劃 確定網絡的投資規模：投資規模估算、預算費用估算 確定業務活動：業務分類、各類業務的網絡需求

預測增長率：分支機構、網絡覆蓋范圍、用戶、應用、通信帶寬、存儲信息等增長率 確定網絡的可靠性和可用性：業務活動的可靠性和可用性要求

確定WEB站點和Internet的連接性：WEB站點的欄目設置及建設方式、網絡的Internet出口要求

確定網絡的安全性：信息保密等級、敏感程序、存儲與傳輸、訪問控制等要求 確定遠程訪問：遠程訪問要求、需要遠程訪問的人員要求、遠程訪問的技術要求

用戶需求

收集用戶需求的原則

從當前的網絡用戶開始，找出用戶需要的重要功能或服務 對用戶需要的功能進行分析，區分單機或網絡服務

對于網絡服務，根據服務的性質和用戶的設想，區分交互式服務、C/S服務、B/S服務等 用戶需求收集的機制

與用戶群交流：觀察和問卷調查、集中訪談、采訪關鍵人物

用戶服務：信息的及時傳遞、響應時間的可預測性、可靠性和可用性、適應性、可伸縮性、安全性、低成本、需求歸檔

應用需求

收集應用需求的考慮因素 應用的類型和地點 使用方法 需求增長

可靠性和可用性需求 網絡響應 應用的類型

按功能分類：常見功能類型、特殊功能類型（網管、工具、行業等軟件）

計算機平臺需求

計算機平臺的主要類型 個人計算機

工作站 小型機 中型機 大型機

分析商業目標與商業約束

分析商業目標

了解用戶的商業狀況和行業特點

辨別網絡開發項目的范圍

了解用戶單位組織結構

用戶網絡系統地理位置分布

人員組成和分布

分析用戶的網絡應用

決策者的建設思路和商業預算

分析商業約束

選擇技術和產品的約束

設計者要與用戶就協議、標準和供應商等方面進行討論，確認用戶在傳輸、路由選擇、桌面或其他協議方面是否已指定標準，是否有開發的約定或選擇專有的解決方案，是否有指定的供應商或特定的網絡應用平臺，是否允許不同廠商競爭通常有的公司已為新網絡選擇好了技術和產品，那么新的設計方案就一定要與該計劃相匹配投資預算約束

網絡設計必須符合用戶的預算所有網絡設計的一個共同目標就是控制網絡預算，應包括設備采購、軟件購買、系統維護和測試、工作人員培訓以及系統設計和安裝等所有費用等此外還應考慮信息費用及可能的外包費用 3 時間約束

在全面了解項目范圍后，要將系統集成商自行安排的計劃（項目需求分析、邏輯設計、物理設計、現場施工、局部網絡測試、整體網絡測試、網絡應用平臺設置、網絡系統運轉）的時間與項目進度表的時間進行對照分析，及時與用戶溝通存在的問題

網絡需求說明書

定義：需求分析后形成的文檔，通過建立完整的網絡描述、詳細的功能和行國描述、性能需求和設計約束的說明、合適的驗收標準，給出對目標網絡工程的各種需求 主要作用

便于用戶、分析人員和網絡設計人員理解和交流 支持目標網絡系統的確認 控制系統進化過程 數據準備

將原始數據制成表，從各個表看其內在的聯系及模式

將大量的手寫調查問卷或表格信息轉換成電子表格或數據庫

對于需求收集階段產生的各種資料，應該編輯目錄并歸檔，以便于后期查閱

網絡需求說明書的組成 網絡需求說明書的編制格式

不存在國際或國內標準，但存在一些行業標準

無論說明書的組織形式如何，通常應該包括業務、用戶、應用、計算機平臺、網絡等5個方面的需求內容 組成內容 綜述

需求分析階段概述

需求數據總結

按優先級排隊的需求清單 申請批準部分

四

網絡分析與設計的過程

確定協議：網絡協議影響網絡的拓樸結構、帶寬、設備、傳輸距離等 確定數據鏈路層協議：帶寬、距離、費用、新技術

確定傳輸層和網絡層協議：TCP/IP、IPX/SPX、NetBEUI 確定網絡拓樸結構：自上而下、先整體后部分 分析原有系統拓樸結構 確定拓樸結構 確定服務器位置

確定連接：電纜、光纜

確定節點：HUB、交換機、路由器等節點設備

確定網絡的性能：吞吐量、響應時間、資源的可利用度等

確定可靠性措施：冗余線路、冗余接口、冗余通路、備用設備、設備保護、子網分離等 確定安全性措施

網絡設備的選擇（選型）機房工程設計

二.網絡分析與設計的總體原則

先進性原則：體系結構、計算機技術、網絡技術、網管技術 實用性原則：總體設計、分步實施 可擴充、可維護性原則： 可靠性原則： 安全保密原則：

經濟性原則：性能價格比最優

邏輯網絡設計概述

根據用戶網絡需求中描述的網絡行為、性能等要求，選擇選定的技術，形成特定的網絡結構，大致描述了網絡設備的互聯及分布，不確定具體的物理位置和運行環境。主要步驟

確定邏輯設計目標：

合適的應用運行環境、成熟的技術選型、合理的網絡結構、合適的運營成本、可擴充性、易用性、可管理性、安全性 網絡服務評價：

網絡管理服務和網絡安全服務 技術選項評價：

考慮通信帶寬、技術成熟性、連接服務類型、可擴充性、高投資產出等因素 進行技術決策：

網絡結構的設計 1 網絡結構的涵義 對網絡進行邏輯抽象，描述網絡中主要連接設備和網絡計算機節點分布而形成的網絡主體框架

與網絡拓樸結構的區別：只有點（網絡設備和節點）和線（網絡線路和鏈路），不會出現任何的設備和節點 局域網（園區網）結構 單核心局域網結構 雙核心局域網結構 環型局域網結構 層次局域網結構 3廣域網結構

單核心廣域網結構 雙核心局域網結構 環型廣域網結構 半冗余廣域網結構 對等子域廣域網結構 層次子域廣域網結構 層次化網絡設計模型 主要優點 降低網絡成本

模塊化設計，易于理解和識別，保證網絡穩定性 易于網絡改變和調整 三層層次化網絡設計模型 核心層 匯聚層 接入層 1 核心層

主要功能：提供不同區域或者下層的高速連接和最優傳送路徑，通常由高端路由器和核心交換機組成 設計要點： 冗余組件設計

避免使用數據包過濾、策略路由 具有有限的和一致的覆蓋范圍 一條或多條到外部網絡的連接 2匯聚層

主要功能：將網絡業務連接到接入層，實施與安全、流量負載和路由相關的策略，通常由用于實現策略的路由器和交換機組成 設計要點：

盡量將出于安全性原因對資源訪問的控制、出于性能原因對通過核心層流量的控制等放在本層實施

向核心層隱藏接入層的詳細信息 路由匯聚

完成各種協議的轉換

3接入層

主要功能：為局域網接入廣域網或者終端用戶訪問網絡提供接入，通常由用于連接用戶的低端交換機組成 設計要點：

提供在本地網段訪問應用系統的能力，解決相鄰用戶之間的互訪需要，并提供足夠帶寬 適當負責一些用戶管理功能，地址認證、用戶認證、計費管理等 用戶信息收集工作，IP地址、MAC地址、訪問日志等 層次化設計原則

盡量控制層次化的層次，大多數情況只需核心層、匯聚層和接入層三個主要層次。在接入層保持對網絡結構的嚴格控制 不允許隨意加入額外連接

首先設計接入層，根據流量負載、流量和行為的分析，對上層進行更精細的容量規劃，再依次完成各上層的設計

接入層的以外層次，應盡量采用模塊化方式，每個層次由多個模塊或者設備集合構成，各模塊間的邊界應非常清晰 網絡結構的冗余設計

設計目標：允許通過設置雙重元素來滿足網絡的可用性需求，避免網絡的單點失效，主要目標是重復設置網絡組件，避免單個組件的失效而導致應用失效 設備冗余 通信線路冗余 備用路徑（鏈路）：帶寬、切換時間、非對稱、自動切換、測試 負載分擔：負載均衡 廣域網技術選擇與應用 城域網遠程接入技術 傳統的PSTN接入技術 綜合業務數據網ISDN 電纜調制解調器遠程接入CM 數字用戶線路遠程接入技術DSL 廣域網互連技術

數字數據網絡DDN：半永久性鏈接電路、數據信道、同步時分復用，9.6K~2Mbps 同步數字體系SDH技術：基于光纖、分組交換、時分復用，STM-N，N*155.520Mbps，IP over SDH、PDH（準同步數字體系）兼容方式

MSTP（多業務傳送平臺）技術：下一代SDH，克服SDH的帶寬瓶頸、配置復雜、不適應可變速率業務

傳統VPN技術：二層和三層數據安全傳輸協議

MPLS（多協議標簽交換）VPN技術：利用標簽交換取代復雜的路由運算和路由交換，提高數據轉發速度 機房區域劃分

機房服務功能劃分（無人值守機房）中心服務器區

數據存儲區 托管服務器區 核心網絡區 線路設備區 安全系統區 設備配線區 機房配套設施劃分 1 機房機柜使用規范

服務器機柜設備部署 網絡機柜設備部署 電口配線架設備部署 光口配線架設備部署 機房標簽牌使用規范

機柜標簽：標識機柜功能區域和機柜編號 設備標簽：標識機柜內設備 線路標簽：標識機房內線路

五

網絡工程項目的技術交底 1 什么是技術交底

網絡工程項目開工前，由主管技術領導向參與工程實施的人員、工程管理人員、監理人員進行的技術性交待，目的是使施工人員對工程特點、技術質量要求、施工方法與措施和安全等方面有一個較詳細的了解，以便于科學地組織施工，避免技術質量等事故的發生。技術交底記錄是工程技術檔案資料中不可缺少的部分。2技術交底的類型

設計交底：即設計圖紙交底，是在建設單位主持下，由設計單位向各施工單位進行的交底，主要交待網絡工程的功能與特點、設計意圖與要求等

施工設計交底：一般由施工單位組織，在管理單位專業工程師的指導下，主要介紹施工中遇到的問題和經常性犯錯誤的部位，要使施工人員明白該怎么做，規范上是如何規定的等等

網絡工程項目實施的組織機構 1工程管理組 2工程監理組

六

網絡測試概述 1 網絡測試的類型

從網絡硬件方面分：針對交換機、路由器、防火墻、線纜的測試 從網絡系統方面分：針對系統的連通性、鏈路傳輸速率、吞吐率、傳輸時延、丟包率的測試；會對以太網鏈路層的測試還有鏈路利用率、錯誤率、廣播幀和組播幀、沖突率等測試 從網絡應用方面分：針對DHCP、DNS、WEB、EMAIL、文件傳輸等服務性能進行測試 2 網絡測試的方法 主動測試：利用測試工具有目的地主動向被測試網絡注入測試流量，并根據這些測試流量的傳送情況來分析網絡技術參數的測試方法。靈活，但會造成安全隱患

被動測試：利用特定測試工具收集網絡中活動的元素的特定信息，以這些信息作為參考，通過量化分析實現對網絡性能、功能進行測量的方法。無安全隱患，但不靈活，局限性大。3 網絡測試結果的統計 統計方式

按時間方式：把測試的結果按時間順序進行統計（抽樣），得到一個時間段上網絡性能的分布和變化情況

按空間方式：把測試的結果按測試點在網絡中所處的空間位置進行統計（抽樣），以得到網絡性能在空間上的分布 統計方法：

對測試結果進行統計的不同算法以及對結果的表示方法 測試值的表示可以采用統計分布方法 4 網絡測試的工具

線纜測試儀：如：Fluke DSP–100測試儀、Fluke DSP–FTK光纜測試儀等 網絡協議分析儀（被動測試為主）網絡測試儀（主動測試為主）：如Fluke 67X局域網測試儀、Fluke 68X系列企業級局域網測試儀、EtherScope Series II系列網絡通等 5雙絞線測試內容

驗證測試 ：開路、短路，反接，錯對，串繞

認證測試 ：接線圖、布線鏈路長度、衰減、近端串擾、NEXT損耗、特性阻抗

網絡工程驗收概述 1 作用

投資確認、認定工程質量和網絡工程性能達標等，日后網絡維護管理的基礎，系統集成商和用戶確認項目完成的標志之一 2驗收方式：

隨工驗收：工程施工過程中，對綜合布線系統的電氣性能、隱蔽工程等進行跟蹤測試，竣工驗收時，一般不再對隱蔽工程進行復查

初步驗收：交工驗收，網絡工程施工全部完成后，由建設單位組織相關人員根據系統設計的要求，對綜合布線系統、網絡設備及全網進行全面測試，并驗收各種技術文檔。初步驗收合格，才可以對網絡系統進行試運行，并確定試運行的時間

竣工驗收：最終驗收，網絡系統試運行后，根據試運行的情況，對網絡系統進行綜合測驗的過程

3網絡工程驗收的主要內容 結構化布線系統的驗收：環境要求、檢查施工材料、線纜終端安裝、雙絞線線纜和光纜安裝、設備安裝檢查、機房電源的驗收：照明、空調、接地、裝飾等

網絡系統的驗收：設備、網絡布線圖、網絡信息、流量趨勢圖、協議分布圖等 應用系統的驗收等：通過網絡應用程序來測試整個網絡系統支撐網絡應用的能力，首要考慮網絡對關鍵應用的支持，主要包括服務的響應時間、穩定性、安全性等。

用戶培訓及使用手冊

用戶培訓報告 用戶操作手冊

試運行階段的主要任務

監視系統運行 網絡基本應用測試 可靠性測試

系統冗余性能測試 系統安全性能測試 網絡負載能力測試 網絡應用系統功能測試

網絡工程維護 1主要目的：

網絡系統維護工作貫穿整個網絡工程項目的生命周期

通過某種方式對網絡狀態進行調整，使網絡能正常、高效地運行；當網絡出現故障時能夠及時發現并得到處理，保持網絡系統的協調高效地運行 主要內容：

制定相應的管理制度 有針對性地培訓用戶

完善網絡維護的技術手段和工具等方面 網絡工程維護的具體措施：

建立完整的網絡技術檔案：如網絡類型、拓撲結構、網絡配置參數、網絡設備及網絡應用程序的名稱、用途、版本號、廠商運行參數等

常規網絡維護：定期進行計算機網絡的檢查和維護，現場監測網絡系統的運營情況，及時解決發現的問題 緊急現場維護：在用戶遇到網絡嚴重問題時，集成商技術人員應在規定的時間內上門排除故障

重大活動現場保障：當用戶有重大活動或遇到網絡要做重大調整或升級等情況，需要集成商的技術人員現場維護 3 網絡故障排除工具 設備或系統診斷命令

網絡管理工具

專用故障排除工具 常見的網絡故障

按故障的性質分：硬件故障、網絡和配置故障 按故障的位置分：線路、路由器、主機故障 網絡故障的分層診斷技術

物理層故障

數據鏈路層故障

網絡層故障

應用層故障

第五篇：軟考經驗

軟考經驗：如何輕松通過軟件設計師考試

等級考試的二、三、四級考試，還參加過軟考的網絡程序員、程序員、軟件設計師、系統分析師考試，還考過計算機專業在職碩士、統招碩士研究生入學考試及計算機專業自學科目的考試等。在考試的同時，也嘗試著把所學知識應用于實際工作，設計過一些小軟件，初步實現了學以致用。

計算機學習要經歷一個從理論———實踐———理論的認識不斷深化的過程，下面談談本人通過軟件設計師考試的一些體會。

軟件設計師考試大綱中計算機與軟件工程知識

(1)首先基礎知識中涉及到計算機硬件的內容和多媒體知識以及語言知識問題，這是一個量的積累，最后實現質的飛躍。

(2)數據結構部分，這是首次學習線性表、數組、廣義表、樹、圖、查找算法和排序及算法的分析等。這部分的學習，要吃透理論、適當加大習題量、最好能結合上機，深化理解。數據結構好比是武功中的內功，數據結構學習用了我一至二年的時間，以自學教材為主。吃透理論就是反復讀書，以一本書為主(目前清華大學嚴蔚敏老師的數據結構是一個經典)，可能的話，再搜羅其他版本的教程，這樣可以互相印證，就同一問題，多看幾本書這一做法，也可推廣到其他學科的學習中。

(3)操作系統知識，主要從資源管理的角度來分析系統功能的實現。假設你要設計一個新的操作系統，如何實現它?操作系統理論就是向讀者逐步介紹和解釋。重點是五大管理職能的實現及其原理。

(4)計算機網絡中對ISO/OSIRM七層的劃分以及各種協議的功能。傳輸理論、互聯設備、Internet知識，除參考模型理論外，其他的比較比較凌亂。

(5)系統安全問題是目前社會關注的問題，也是應用價值較高的知識，可結合現實中的相關問題來加深理解。

軟考中的信息化、標準化知識是新增考點，是對基本素質的考查，也要重視。專業英語，不是軟件考試特有的，是專業知識+英語水平，考前不需專業準備，平時有意識地上網讀點英文專業資料。

軟考的考試內容既是大學計算機本科專業的必修課，同時又有著鮮明的側重點，這對于沒有經過系統學習的朋友們來說，無疑是一次全面、深入學習的機會，無論是自學或是參加培訓，只要去學了就會對計算機有更深入全面的了解，而不只是停留在過去那些膚淺的認識上面。

以上是專業背景知識，是對軟件設計師基本素養的要求。軟件設計師的專業能力

軟件設計師，關鍵是設計軟件的能力。考試大綱要求:要熟悉軟件工程、軟件過程改進和軟件開發項目管理的基礎知識;熟練掌握軟件設計的方法和技術;掌握C程序設計語言及指定的四種面向對象語言中的一種。這部分專業能力嚴重依賴工作實踐，要求有一定經驗的積累，是具有工程師的實際工作能力和業務水平的體現，但目前大量在校生參加考試，雖沒什么工作經驗可言，但通過學習和借鑒，仍可以取人之長，補已之短。

這部分內容主要體現在下午的考試題中，現就如何應對下午的考試進行分析: 在近幾次考試中，下午試題分五個題目，一個數據庫、一個程序填空題、一個面向對象的語言題，另兩個題目分別為數據流圖、UML或流程圖等。

數據庫題目，要求補全SQL語言，這要求考生熟悉SQL的語言，無論對上午題目還是下午題目都很重要。這是學習和復習的一個重點。

數據流圖，DFD是一種分析系統數據流程的圖形，意在讓用戶理解系統的功能、輸入、輸出和數據存儲等。請認真弄清其應用后，在畫出數據流圖的情況下，系統的功能也就確定了，再經過細化，逐步向物理結構邁進。考核時，試題多從父圖和子圖的平衡來分析。這部分內容，解題的關鍵是高度重視題目說明，務必正確、深入理解其內容，必要時要讀幾遍，同時對于給出的圖表，也要務必看懂。這樣答題就輕松了，答案實際就蘊含在說明中。

流程圖類題目，是大家再熟悉不過的了，它就一個具體問題的解題思路進行描述，是面向過程的。但所求問題是千差萬別的，因此應理解思路，細心作答。程序填空是答題形式最簡單同時也是難度最大的。為便于閱卷，這類題目以程序填空形式出現，這不僅要求理解問題本質，同時也要弄清作者解題思路，這一點比自己獨立完成程序設計要難得多。依個人經驗，首先要針對問題，設計自己的思路，解決問題，確定先后順序;然后試讀程序，如果思路大體一致，題就容易解決了，如果思路不一致，就要設法弄清每一段代碼的功能及其邏輯結構，進而弄清命題人的解題思路，再順勢解決問題。人們常講，答案就在題目中，這是對的。在分析問題過程中，找到所求答案。不過前提條件是考生要熟悉這種語言，又要明白解題思路，這樣才能正確作答。

近年來對于統一建模語言UML考查較多，已引起了考生的注意。它代表了軟件工程的發展趨勢，目前是可視化建模的事實上的工業標準。人們對于圖的理解相對其他形式更容易一些，圖能更清晰地描述和說明問題的本質，因此，UML體現了這一特點。這類題目難度與數據流圖相似，自然解題思想也相同。從形式上看，數據流圖更樸實一些，UML類的題目則透出一種新穎、現代的氣息。

最后的題目面向對象語言是一個選做題，給考生以自由，可以發揮個人的優勢。命題已注意到不同語言的考查難度的一致性，要求考生就同一問題回答，實現了形式上的公平。

應考的核心問題

要高度重視近幾年的試題。試題是對考試大綱的外化，是對相應知識的梳理，直接體現考查意圖。如能把歷年試題研究幾遍，通過考試不成問題。因此，一個高效的學習方法，就是先研究歷年考試題，通過做題，鞏固已有知識，強化能力。針對試題不同內容，進行歸納總結，找出自己的優勢和不足，然后帶著問題去讀書，查找相關資料，做到有的放矢，針對性強。從應考角度講，這種方法效率可能最高。

考試是對參考人的綜合性評測，每個考生只要答對60%的題目就能通過考試。考過了，意味著一個學習階段的終結，另一個學習階段的開始，是對個人知識體系和實踐能力的檢測。

我的考試經驗:考前集中學習是必要的，研究往年考題很重要，考試信心要增強。雖然軟考的通過率并不高，但要相信“天道酬勤”的道理。

另外，本人是在職學習計算機的，個人的經歷不適用于在校生，但是學習過程是一致的。從無知到有知，從知之不多到形成一定的學科知識體系，通過實踐進一步強化能力，這一過程是不能逾越的。在校生基于自身條件、所處環境等因素，會更有優勢。（來自http://。另外，這里是一個軟件設計師模擬測試軟件的下載地址：http://content.staredu.net/download/ss.rar。最后祝愿大家在新的軟件水平考試中取得優異的成績！

軟件設計師考試心得

中國軟考社區有許多牛人的考后感，別人說過的就不說了，說一些別人沒有說過的。

一、軟件設計師考試最主要的特點。

軟件設計師考試上午題相對來說更容易通過一些，下午題才是這項考試的高潮，更確切地說，最后兩道程序填空題將決定你的最終成績能不能超過45分。因此，對于雖有大把時間，但是過分注重理論而缺少實踐的大學生來說，還是存在一定難度；那些只能抽時間準備，工作一兩年且有一定編程經驗的公司職員來說，難度不算太大。

二、購買書籍。

要參加軟件設計師的考試，務必購買兩本書：《軟件設計師教程》和《軟件設計師歷年試題解析》。《教程》建議大家買教育部指定的教材，《解析》倒也無所謂，張友生老師的分析似乎更全面、更有針對性。網路上到處都有《軟件設計師大綱》，復習過程中階段性地查一查，梳理一下知識結構體系，查缺補漏，也就罷了。

書要趁早買，尤其是《解析》。三月份報名之后，經過一段時間的復習，才發現沒有《解析》是絕對行不通的。本市書店一概缺貨，到淘寶網購，得到回復：我們從出版社拿貨，出版社也斷貨。后來發現卓越網上標注有貨，趕緊訂購付款，令人傷心的是，幾天之后接到通知說沒貨了。最后，還好在China Pub上訂到了一本。另外，建議大家一定要買正版書，不要指望在這上面省錢（大學生確實缺錢的除外），學習本身就是一件十分枯燥的事情，要是因為書中紙屑亂飛，翻閱幾頁就兩手烏黑而生氣罵娘，影響你的心情的話，那就太得不償失了。

三、學習過程。

兩個多月的準備時間，一眨眼就過去了。如何合理安排復習計劃，很是考驗人。譬如40天看《教程》，20天看《解析》，另外留出幾天時間總結一下。具體說《教程》分四組：

（1）1、3、5章．體系結構、操作系統、網絡知識。（2）2、7、8、9章．程序語言、數據庫、數據結構、算法。（3）

4、10章．軟件工程、面向對象。（4）6、11、12章．多媒體、標準、知識產權。

然后，大體安排一下時間，（1）8天、（2）15天、（3）9天、（4）3天，5小時/天。總天數千萬不要超過35天，或許哪天你有其它事情或者心情奇差無比就給耽擱了，同時也是給自己足夠的壓力和機動時間。這段時間一字一句理解教程，要形成自己的電子文檔，強調一定是自己的，重在過程。《教程》里就羅列了三級目錄，往往第四級目錄才是最重要的，隨便1234就是一個考題。

《解析》共八套題，2004年下半年到2008年上半年。兩天一套題的速度應該是正常的，一天用來做題，一天用來分析。分析試題的時候，跟《教程》上的知識點一定要對應起來，尤其是做錯的題目，要明確考察的是哪個知識點。

四、應試技巧。

經過兩個多月的復習，你一定滿腹經綸，指哪兒打哪兒，所有的知識點在你的頭腦中成網成形。考試終于到來了，你充滿期待，同時又有一點點緊張。恭喜你，這樣的心態是最好的了。

坐在考場上，上午的試題對你來說一定很輕松，中午吃過飯，不必睡覺，保準你下午考試的時候照樣精神抖擻，此時看看《排序算法時間復雜度比較》，迎接你的將是真正的挑戰。數據流圖DFD、E-R圖、UML圖似乎并沒有對你構成太大的威脅，流程圖、數據結構、算法或面向對象設計才是真正的考驗。一些考生開始唉聲嘆氣、左顧右盼，信心在這個時候顯得尤其重要，即使不能得12分，每題得9分那也過了，堅持就是勝利。

五、考后心理。考后第二天，某些網站會提供“專家級答案”，可以看一看，基本是對的，但不保證完全正確。大體計算一下自己的分數，過與不過也就定了。過了自然感覺良好，即使沒過也不要灰心，還可以再來一次。

（來自http://blog.csdn.net/iluna/archive/2009/07/24/4376256.aspx）軟件設計師考試高分通過心得

有朋友告訴我，可以查軟考成績了。我習慣的打開希賽教育網，找到相關鏈接，輸入準考證號碼和姓名，屏幕上顯示：上午64、下午61。我的心情很平靜，手在敲鍵盤時沒有顫抖，一切很平常??因為對我來說，這已不值得驕傲了!原因是，(1)這已經是我第四次參加軟件設計師考試了。(2)我畢業六年，已經評上中級職稱了。(3)我參加了希賽的軟件設計師培訓班，花近700元人民幣。(4)我老婆去年就考過了數據庫系統工程師，在她不經意的關心話里，刺激了我。

我長吁了一口氣，總算也通過了，老婆若沒問，我也懶得告訴她。

希賽教育的咨詢人員給我打來電話，想讓我就通過了考試寫點心得體會。我知道這也是為他們做個宣傳，可我不喜歡這樣功利，所以以文筆不行為由拒絕了。過了幾天，回想自己這次能通過考試，那還真要感謝希賽的軟考輔導，考試中有幾道題就在他們的模擬試題當中，90%以上的考點都在模擬試題當中練習過;輔導答疑區里，老師會就具體問題做詳細的解答，以及舉一反三，讓你全面掌握這些知識點;實時的模擬測試環境，可以鍛煉考試時的答題節奏。

我現在的目標的是考系統分析師了，仍習慣性的打開希賽網和希賽教育網去看看，搜尋這方面的資料，也常去系統分析師和軟件設計師的論壇看看貼，一個叫“孤星淚”的朋友說他屢戰屢敗五次了，沒信心堅持了；一位叫“Andill”的朋友跪求通過軟設的方法;還有??我越發覺得自己想說點什么。

經過一段時間的思索，我主動聯系了希賽，寫下了這篇所謂的感想，與參加軟件設計師考試的朋友們共勉。

1、思想上要重視，拿出必勝的決心來對待

不管你屢戰屢敗多少次，或者初涉軟件設計師考試，首先要從思想上來高度重視它，拿出必然會通過的決心來對待它。否則你就會有N多個理由來告訴別人和自欺欺人。記得我第一次參加軟考是在2001年，直接報了高級程序員(現在叫軟件設計師)，然后買了1本書、在圖書館將那本書翻了兩遍，結果是上下午合計29分，我總結失敗原因為備考資料不足，光看沒練。我在以后的工作中斷續的考了兩次，總結失敗的原因為工作忙、應酬多，沒時間復習;雖然每次都只丟了報名費用，也沒發現丟什么，一種自我的麻醉。

切記，要一鼓作氣，不管有多少困難，要拿出必過、必勝的決心來學習。

2、復習教材的準備

(1)《軟件設計師考試考點分析與真題詳解(計算機與軟件工程知識篇)》(第2版)，希賽IT教育研發中心組編，電子工業出版社。

(2)《軟件設計師考試考點分析與真題詳解(軟件設計技術篇)》(第2版)，希賽IT教育研發中心組編，電子工業出版社。

上面這兩本教材緊扣考試大綱，內容全面，知識點涵蓋了所有考點，而且講練結合。當然這兩本書現在市場很難買到，我也是通過網上書店買到的。

(3)《軟件設計師考試培訓視頻教程》，希賽IT教育研發中心出版。

(4)《軟件設計師考試串講視頻教程》，希賽IT教育研發中心出版。

上面這兩套視頻教程以“考點為中心，有取有舍”的講課，能夠幫助那些因學習時間不夠、基礎較差的人;最大的特色就是可以根據自己的需求，購買其中的某些章節。我購買了其中的編譯原理和數據結構部分，感覺不錯。

(5)《軟件設計師考試試題分類精解(第2版)》，電子工業出版社。

(6)《軟件設計師考試考前串講》，電子工業出版社

這些教材最好是近幾年的大學教材，不要年份太久了，否則就趕不上新的出題形勢了。當然，還要準備考試大綱和歷年的試題分析。方向明確了，資料選對選好了，決心提上來了，那就全身心的投入到系統的復習當中去。

3、制定正確、行之有效的學習計劃

我報名參加了希賽的軟考輔導，輔導老師給我制訂了一個學習計劃，我根據自身的特點，稍稍做了修改，大至如下：

(1)早晨用于學習英語(不過英語水平一直很差)，看看IT方面的文章和詞匯，堅持到考前。現在為了考系分，我仍然是這樣堅持的。

(2)1月23日到4月1日，學習教材《軟件設計師考試考點分析與真題詳解(計算機與軟件工程知識篇)》和《軟件設計師考試考點分析與真題詳解(軟件設計技術篇)》。

(3)在2月份我又單獨購買了“編譯原理”和“數據結構”的視頻教程看。

(4)從3月份開始，可以做模擬試題了，隔幾天去做一套。但從4月中旬開始，老師要求我們兩天做一套。模擬測試平臺里有模擬試題、專項練習、歷年試題。不但做了，還要查看那些自己做錯了題，認真看那些試題分析。

(5)從4月份開始，我還買了一本《軟件設計師考試試題分類精解(第2版)》，邊看邊練，感覺進步不少。

(6)最后兩個星期，用來歸納總結，對照考試大綱，來看自己在哪些知識點上還不足。

當然，輔導老師訂的計劃中要我學習《軟件設計師考試串講視頻教程》，我想那也是很好的建議，但我根據自己做模擬試題的程度，覺得沒有必要了(幸好通過了，否則真有點托大)。

（來自http://）