计算机四级网络工程师笔试总结Word格式文档下载.docx

计算机四级网络工程师笔试总结Word格式文档下载.docx

《计算机四级网络工程师笔试总结Word格式文档下载.docx》由会员分享，可在线阅读，更多相关《计算机四级网络工程师笔试总结Word格式文档下载.docx（40页珍藏版）》请在冰点文库上搜索。

换量，接入的用户数与业务类型的要求，并具有可扩展能力。

组建运营宽带城域网原则：

可运营性，可管理性，可盈利性，可扩展性

管理和运营宽带城域网关键技术：

带宽管理，服务质量QoS，网络管理，用户管

理，多业务接入，统计与计费，IP地址分配与地址转换，网络安全

南京信息工程大学滨江学院系统工程07级赵汗青编辑1

南京信息工程大学滨江学院系统工程07级赵汗青编辑2

宽带城域网在组建方案中一定要按照电信级运营要求（考虑设备冗余，线路冗余

以及系统故障的快速诊断与自我恢复）

服务质量QoSQoSQoSQoS技术：

资源预留，区分服务，多协议标记转换

管理带宽城域网3333种基本方案：

带内网络管理，带外~~，同时使用带内带外~~

带内：

利用传统电信网络进行网络管理，利用数据通信网或公共交换电话网拨号，

对网络设备进行数据配置。

带外：

利用IP网络及协议进行网络管理，利用网络管理协议建立网络管理系统。

对汇聚层及其以上设备采用带外管理，汇聚层一下采用带内管理

宽带城域网要求的管理能力表现在电信级的接入管理，业务管理，网络安全

网络安全技术方面需要解决物理安全，网络安全和信息安全。

宽带城域网基本技术与方案（SDH城域网方案；

10GE城域网方案，基于ATM

城域网方案）

光以太网由多种实现形式，最重要的有10GE技术和弹性分组环技术

同样规模城域网，光以太网造价是SONET的1/5是ATM的1/10

IEEE已经对10mbps100mbps1gbps到10gbps以太网技术标准化啦。

100gbps的

以太网技术标准正在研究

弹性分组环（RPRRPRRPRRPR）：

直接在光纤上高效传输IP分组的传输技术

标准：

IEEE802.17

目前城域网主要拓扑结构：

环形结构

核心层有3—10个结点的城域网使用环形结构可以简化光纤配置

功能：

简化光纤配置；

解决网络保护机制与带宽共享问题；

提供点到多点业务

弹性分组环采用双环结构这点与FDDI结构相同

RPR结点最大长度100km，顺时针为外环，逆时针为内环

RPRRPRRPRRPR技术特点：

（带宽利用率高；

公平性好；

快速保护和恢复能力强；

保证服务

质量）

用户接入网主要有三类：

计算机网络，电信通信网，广播电视网

接入网接入方式主要为五类：

地面有线通信系统，无线通信和移动通信网，卫星

通信网，有线电视网和地面广播电视网

三网融合：

计算机网络，电信通信网，电视通信网

用户接入角度：

接入技术（有线和无线），接入方式（家庭接入，校园接入，机

关与企业人）

目前宽带接入技术：

数字用户线XDSL技术，光纤同轴电缆混合网HFC技术，

光纤接入技术，无线接入技术，局域网技术

无线接入分为无线局域网接入，无线城域网接入，无线Adhoc接入

局域网标准：

802.3无线局域网接入：

802.11无线城域网：

802.16

数字用户线XDSLXDSLXDSLXDSL又叫数字用户环路，基于电话铜双绞线高速传输技术

技术分类：

ADSL非对称数字用户线速率不对称1.5mbps/64kbps-5.5km

RADSL速率自适应数字用户线速率不对称1.5mbps/64kbps-5.5km

HDSL高比特率数字用户线速率对称1.544mbps（没有距离影响）

南京信息工程大学滨江学院系统工程07级赵汗青编辑3

VDSL甚高比特率数字用户线速率不对51mbps/64kbps（没有影响）

光纤同轴混合网HFC是新一代有线电视网

电话拨号上网速度33.6kbps—56.6kbps

有线电视接入宽带，数据传输速率10mbps—36mbps

电缆调制解调器CableCableCableCablemodemmodemmodemmodem专门为利用有线电视网进行数据传输而设计

上行信道：

200kbps-10mbps下行信道：

36mbps

类型：

传输方式（双向对称传输和非对称式传输）

数据传输方向（单向，双向）

同步方式（同步和异步交换）

接入角度（个人modem和宽带多用户modem）

接口角度（外置式，内置式和交互式机顶盒）

无源光网络技术（APON）优点

系统稳定可靠

可以适应不同带宽，传输质量的要求

与CATV相比，每个用户可占用独立带宽不会发生拥塞

接入距离可达20km—30km

802.11b定义直序扩频技术，速率为1mbps2mbps5.5mbps11mbps

802.11a提高到54mbps

南京信息工程大学滨江学院系统工程07级赵汗青编辑4

中小型网络系统总体规划与设计方法

网络运行环境主要包括机房和电源

机房是放置核心路由器，交换机，服务器等核心设备

UPS系统供电：

稳压，备用电源，供电电压智能管理

网络操作系统：

NT,2000,NETWARE,UNIX,LINUX

网络应用软件开发与运行环境：

网络数据库管理系统与网络软件开发工具

网络数据库管理系统：

Oracle，Sybase，SOL，DB2

网络应用系统：

电子商务系统，电子政务系统，远程教育系统，企业管理系统，

校园信息服务系统，部门财务管理系统

网络需求调研和系统设计基本原则：

共5点

（其中考点4：

大型网络系统的建设需要聘请专业的监理公司对项目进行监理）

制定项目建设任务书后，确定网络信息系统建设任务后，项目承担单位首要任务

是网络用户调查和网络工程需求分析

需求分析是设计建设与运行网络系统的关键

网络结点地理位置分布情况：

（用户数量及分布的位置；

建筑物内部结构情况调

查；

建筑物群情况调查）

网络需求详细分析：

（网络总体需求设计；

结构化布线需求设计；

网络可用性与

可靠性分析；

网络安全性需求分析；

网络工程造价分析）

结点2-250可不设计接入层和汇聚层

结点100-500可不设计接入层

结点250-5000一般需要3层结构设计

核心层网络一般承担整个网络流量的40%-60%标准GE10GE

层次之间上联带宽：

下联带宽一般控制在1：

20

（10个交换机，每个有24个接口，接口标准是10/100mbps：

那么上联带宽是

24*100*10/20大概是2gbps）

高端路由器（背板大于40gbps）高端核心路由器支持mpls

中端路由器（背板小于40gbps）企业级路由器支持IPX,VINES，QoSVPN

低端路由器（背板小于40gbps）支持ADSLPPP

路由器关键技术指标：

1：

吞吐量（包转发能力）

2：

背板能力（决定吞吐量）背板：

router输入端和输出端的物理通道

传统路由采用共享背板结构，高性能路由采用交换式结构

3：

丢包率（衡量router超负荷工作性能）

4：

延时与延时抖动（第一个比特进入路由到该帧最后一个离开路由的时间）

高速路由要求1518B的IP包，延时小于1ms

5：

突发处理能力

6：

路由表容量（INTERNET要求执行BGP协议的路由要存储十万路由表项，高

速路由应至少支持25万）

7：

服务质量8：

网管能力

9：

可靠性与可用性

南京信息工程大学滨江学院系统工程07级赵汗青编辑5

路由器冗余：

接口冗余，电源冗余，系统板冗余，时钟板冗余，整机设备冗余

热拨插是为了保证路由器的可用性

高端路由可靠性：

（1）无故障连续工作时间大于10万小时

（2）系统故障恢复时间小于30分钟

（3）主备切换时间小于50毫秒

（4）SDH和ATM接口自动保护切换时间小于50毫秒

（5）部件有热拔插备份，线路备份，远程测试诊断

（6）路由系统内不存在单故障点

交换机分类：

从技术类型（10mbpsEthernet交换机；

fastEthernet交换机；

1gbps

的GE交换机）从内部结构（固定端口交换机；

模块化交换机—又叫机架式交换

机）

500个结点以上选取企业级交换机

300个结点以下选取部门级交换机

100个结点以下选取工作组级交换机

交换机技术指标：

（1）背板带宽（输入端和输出端得物理通道）

（2）全双工端口带宽（计算：

端口数*端口速率*2）

（3）帧转发速率

（4）机箱式交换机的扩张能力

（5）支持VLAN能力（基于MAC地址，端口，IP划分）

缓冲区协调不同端口之间的速率匹配

网络服务器类型（文件服务器；

数据库服务器；

Internet通用服务器；

应用服务

器）

虚拟盘体分为（专用盘体，公用盘体与共享盘体）

共享硬盘服务系统缺点：

dos命令建立目录；

自己维护；

不方便系统效率低，安

全性差

客户/服务器工作模式采用两层结构：

第一层在客户结点计算机第二层在数据

库服务器上

Internet通用服务器包括（DNS服务器，E-mail服务器，FTP服务器，WWW服

务器，远程通信服务器，代理服务器）

校园网或企业网要配置一台主机来安装DNS服务器和E-mail服务器

基于复杂指令集CISCCISCCISCCISC处理器的IntelIntelIntelIntel结构的服务器：

优点：

通用性好，配置简单，性能价格比高，第三方软件支持丰富，系统维护方

便缺点：

CPU处理能力与系统I/O能力较差（不适合作为高并发应用和大型服

务器）

基于精简指令集RISCRISCRISCRISC结构处理器的服务器与相应PCPCPCPC机比：

CPU处理能力提高

50%-75%（大型，中型计算机和超级服务器都采用RISCRISCRISCRISC结构处理器，操作系统

采用UNIXUNIXUNIXUNIX）

因此采用RISCRISCRISCRISC结构处理器的服务器称UNIXUNIXUNIXUNIX服务器

南京信息工程大学滨江学院系统工程07级赵汗青编辑6

按网络应用规模划分网络服务器

（1）基础级服务器1个CPU

（2）工作组服务器1-2个CPU

（3）部门级服务器2-4个CPU

（4）企业级服务器4-8个CPU

服务器采用相关技术

（1）对称多处理技术SMP（多CPU服务器的负荷均衡）

（2）集群Cluster（把一组计算机组成共享数据存储空间）

（3）非一致内存访问（NUMA）（结合SMPCluster用于多达64个或更多CPU

的服务器）

（4）高性能存储与智能I/O技术（取决存取I/O速度和磁盘容量）

（5）服务处理器与INTEL服务器控制技术

（6）应急管理端口

（7）热拨插技术

网络服务器性能

（1）运算处理能力

CPU内核：

执行指令和处理数据

一级缓存：

为CPU直接提供计算机所需要的指令与数据

二级缓存：

用于存储控制器，存储器，缓存检索表数据

后端总线：

连接CPU内核和二级缓存

前端总线：

互联CPU与主机芯片组

CPU50%定律：

cpu1比cpu2服务器性能提高（M2-M1）/M1*50%M为主频

（2）磁盘存储能力（磁盘性能参数：

主轴转速；

内部传输率，单碟容量，平均

巡道时间；

缓存）

（3）系统高可用性

99.9%每年停机时间小于等于8.8小时

99.99%每年停机时间小于等于53分钟

99.999%5分钟

服务器选型的基本原则

（1）根据不同的应用特点选择服务器

（2）根据不同的行业特点选择服务器

（3）根据不同的需求选择服务器的配置

网路攻击两种类型：

服务攻击和非服务攻击

从黑客攻击手段上看分为8类：

系统入侵类攻击；

缓冲区溢出攻击，欺骗类

攻击，拒绝服务类攻击，防火墙攻击，病毒类攻击，木马程序攻击，后门攻击

非服务攻击针对网络层等低层协议进行

网络防攻击研究主要解决的问题：

（1）网络可能遭到哪些人的攻击

（2）攻击类型与手段可能有哪些

（3）如何及时检测并报告网络被攻击

（4）如何采取相应的网络安全策略与网络安全防护体系

网络协议的漏洞是当今Internet面临的一个严重的安全问题

南京信息工程大学滨江学院系统工程07级赵汗青编辑7

黑客攻击手段和方法一般分为主动攻击和被动攻击

网络信息安全包括信息存储安全与信息传输安全

信息传输安全过程的安全威胁（截取信息；

窃听信息；

篡改信息；

伪造信息）

解决来自网络内部的不安全因素必须从技术和管理两个方面入手

病毒基本类型划分为6种：

引导型病毒；

可执行文件病毒；

宏病毒；

混合病毒，

特洛伊木马病毒；

Iternet语言病毒

灰色软件包括：

间谍程序，广告程序。

后门程序，下载程序，植入程序

网络系统安全必须包括3个机制：

安全防护机制，安全检测机制，安全恢复机制

网络系统安全设计原则：

（1）全局考虑原则

（2）整体设计的原则

（3）有效性与实用性的原则

（4）等级性原则

（5）自主性与可控性原则

（6）安全有价原则

南京信息工程大学滨江学院系统工程07级赵汗青编辑8

IP地址规划设计技术

无类域间路由技术需要在提高IP地址利用率和减少主干路由器负荷两个方面取

得平衡

网络地址转换NATNATNATNAT最主要的应用是专用网，虚拟专用网，以及ISP为拨号用户

提供的服务

NAT更用应用于ISP，以节约IP地址

A类地址：

1.0.0.0-127.255.255.255可用地址125个网络号7位

B类地址：

128.0.0.0-191.255.255.255网络号14位

C类地址：

192.0.0.0-223.255.255.255网络号21位允许分配主机号254个

D类地址：

224.0.0.0-239.255.255.255组播地址

E类地址：

240.0.0.0-247.255.255.255保留

直接广播地址：

受限广播地址：

255.255.255.255

网络上特定主机地址：

回送地址：

专用地址

全局IP地址是需要申请的，专用IP地址是不需申请的

专用地址：

10;

172.16-172.31;

192.168.0-192.168.255

NATNATNATNAT方法的局限性

（1）违反IP地址结构模型的设计原则

（2）使得IP协议从面向无连接变成了面向连接

（3）违反了基本的网络分层结构模型的设计原则

（4）有些应用将IP插入正文内容

（5）Nat同时存在对高层协议和安全性的影响问题

IPIPIPIP地址规划基本步骤

（1）判断用户对网络与主机数的需求

（2）计算满足用户需求的基本网络地址结构

（3）计算地址掩码

（4）计算网络地址

（5）计算网络广播地址

（6）计算机网络的主机地址

CIDR地址的一个重要的特点：

地址聚合和路由聚合能力

规划内部网络地址系统的基本原则

（1）简洁

（2）便于系统的扩展她与管理

（3）有效的路由

南京信息工程大学滨江学院系统工程07级赵汗青编辑9

IPv6地址分为单播地址；

组播地址；

多播地址；

特殊地址

128位每16位一段

000f可简写为f后面的0不能省

：

只能出现一次

Ipv6不支持子网掩码，它只支持前缀长度表示法

路由设计基础

默认路由成为第一跳路由或缺省路由

发送主机的默认路由器又叫做源路由器，目的主机所连接的路由叫做目的路由

路由选择算法参数

跳数

带宽（指链路的传输速率）

延时（源结点到目的结点所花费时间）

负载（单位时间通过线路或路由的通信量）

可靠性（传输过程的误码率）

开销（传输耗费）与链路带宽有关

路由选择的核心：

路由选择算法

算法特点：

（1）算法必须是正确，稳定和公平的

（2）算法应该尽量简单

（3）算法必须能够适应网络拓扑和通信量的变化

（4）算法应该是最佳的

路由选择算法分类:

:

静态路由选择算法（非适应路由选择算法）特点：

简单开销小，但不能及时适应

网络状态的变化

动态路由选择算法（自适应路由选择算法）特点：

较好适应网络状态的变化，但

实现复杂，开销大

一个自治系统最重要的特点就是它有权决定在本系统内应采取何种路由选择协

议

路由选择协议：

内部网关协议IGP（包括路由信息协议RIP，开放最短路径优先

协议OSPF）；

外部网关协议EGP（主要是BGP）

RIP是内部网关协议使用得最广泛的一种协议；

特点：

协议简单，适合小的自治

系统，跳数小于15

OSPFOSPFOSPFOSPF特点:

OSPF使用分布式链路状态协议（RIP使用距离向量协议）

OSPF要求路由发送本路由与哪些路由相邻和链路状态度量的信息（RIP和OSPF

南京信息工程大学滨江学院系统工程07级赵汗青编辑10

都采用最短路径优先的指导思想，只是算法不同）

OSPF要求当链路状态发生变化时用洪泛法向所有路由发送此信息（RIP仅向相

邻路由发送信息）

OSPF使得所有路由建立链路数据库即全网拓扑结构（RI