网络组网技术考试复习资料总结Word下载.docx
《网络组网技术考试复习资料总结Word下载.docx》由会员分享，可在线阅读，更多相关《网络组网技术考试复习资料总结Word下载.docx（14页珍藏版）》请在冰豆网上搜索。
“蠕动需求”就回贯穿整个项目始终，并破坏项目计划和预算。
需求分析阶段主要完成用户网络系统调查，了解用户建网需求，或用户对原有网络改造的要求。
包括综合布线系统、网络平台、网络应用的需求分析，为下一步制定网络方案打好基础。
7,需求调查
Ø
网络用户调查：
与有代表性的直接用户交流。
用户需求有：
网络延时与可预测响应时间、可靠性/可用性、伸缩性、高安全性
应用调查：
OA，人事档案、工资管理到企业MIS、电子档案系统、ERP系统，从文件信息资源共享到Intranet/Internet信息服务和专用服务，从单一ASCII数据流到音频（IP电话）、视频（VOD）多媒体流传输应用等。
地理布局勘察：
用户数量及其位置、建筑群调查、在建筑物局部，最好能找到主要建筑物的图纸，绘制分层图，以便于确定网络局部拓扑结构和室内布线系统走向与布局，以及采用什么样的传输介质
用户培育：
需求分析离不开用户的参与。
8,应用概要分析
几种网络应用典型的类型：
Internet/Intranet网络公共服务：
WWW/WEB服务、E-MAIL服务、FTP、电子商务系统、公共信息资源在线查询系统
数据库服务：
关系数据库系统（RDBMS）、非结构化数据库系统
网络专用服务系统应用类型：
公共专用服务、部门专用服务
网络基础服务和信息平台安全：
网络基础服务（DNS）、信息安全平台
9,详细需求分析
网络费用分析
网络总体需求分析
综合布线需求分析
网络安全性需求分析
10，网络费用分析
每个网络方案都是在满足一定的网络应用需求的前提下，网络性能与用户方所能承受的费用之间折衷的产物。
首先要弄清建网单位的投资规模，即为建网络所能够投入的经费额度，投标标底，或费用承受底线。
投资规模会影响网络设计、施工和服务水平。
就网络项目而言，用户都想在经济方面最省、工期最短，从而获得投资者和单位上级的好评。
事实上，即使竞争再激烈，系统集成商也要赚钱。
所以要让用户懂得：
降价是以网络性能、工程质量和服务为代价的，一味杀价往往带来的是垃圾工程，最后吃亏的还是用户。
“一分价钱一分货”,
11，网络工程项目本身的费用
网络设备硬件：
交换机、路由器、集线器、网卡等
服务器及客户机设备硬件：
服务器群、海量存储设备、网络打印机、客户机等
网络基础设施：
UPS电源、机房装修、综合布线系统及器材
远程通信线路或点心租用线路费用
系统集成费用：
包括网络设计、网络工程项目集成和布线工程施工费用。
培训费和网络维护费。
利润包括：
硬件差价、系统集成费和软件开发费用
12，网络总体需求分析
通过以上的用户调研，综合个部门人员（信息点）及其地理位置的分布情况，结合应用类型以及业务密集度的分析，大致分析估算出网络数据负载、信息包流量及流向、信息流特征等元素，从而的出网络带宽要求，并勾勒出网络所应当采用的网络技术和骨干拓扑结构，确定网络总体需求框架。
13，网络总体需求分析主要内容
网络数据负载分析
信息包流量及流向分析
信息流特征分析
拓扑结构分析
网络技术分析选择
14，网络数据负载分析
数据负载以及这些数据在网络中的传输范围决定着你要选择多高的带宽，选择什么样的传输介质。
根据当前的应用类型，网络数据主要有3种级别：
MIS/OA/WEB应用，数据交换频繁但负载很小
FTP/CAD/位图图档传输，数据发生不多而负载较大，但无同步要求，容许数据延迟
流式文件如RM/RAM/会议电视/VOD等，数据随即发生且负载巨大，而且需要图象声音同步。
15，信息包流量及流向分析
主要为应用“定界”，即为网络服务器指定地点。
分布式存储和协同式网络信息处理是计算机网络的优势之一。
把服务器群集中放置在网管中心有时并不是明智的做法，很明显的缺点就有两个：
信息包过分集中在网管中心子网以及那几块可怜的网卡上会形成拥塞；
其二，天灾人祸若发生在网管中心，数据损失严重。
不利于容灾。
分析信息包流向就是为服务器定位提供依据。
16，信息流特征分析
主要包括：
信息流实时性要求
有无信息最大响应时间和延迟时间的要求
信息流的批量特性（如每月数据定时上报）
信息流交互特征
信息流时段性特征描述。
17，拓扑结构分析
可从网络规模、可用性要求、地理分布和房屋结构诸因素来分析
18，网络技术分析
采用当前主流的网络技术（以态网技术）
采用面向连接的网络技术保证数据实时传输
19，综合布线需求分析
对相关建筑物进行实地考察，查看建筑工程图，了解相关建筑物的建筑结构，分析施工难易程度，估算大致费用。
包括：
中心机房的位置、信息点数、信息点与中心机房的最远距离、电力系统供应状况、建筑接地、避雷等情况。
综合布线需求分析主要包括以下3个方面：
根据造价、建筑物距离和带宽要求确定线缆的类型和光缆的芯数。
根据调研中得到的建筑群间距离、马路隔离情况、电线杆、地沟和道路状况，对建筑群间光缆布线方式进行分析，确定架空、直埋还是地下管道铺设。
对各建筑物的规模信息点数和层数进行统计，用以确定室内布线方式和管理间的位置。
建筑物楼层较高、规模较大、点数较多时，宜采用分布式布线。
20，网络可用性/可靠性需求分析
证券、金融、铁路、民航等行业对我昂落系统可用性要求最高，网络系统的崩溃或数据丢失会造成巨大损失；
宾馆和商业企业次之。
可用性要求需要有相应的网络高可用性设计来保障，如采用磁盘双工、磁盘阵列、双机容错、异地容灾和备份减灾措施等，另外。
还可采用大中型Unix主机（IBM、SUN、SGI）。
但这样做的结果会导致费用成指数增长。
21，网络安全性需求分析
一个完整的网络系统应该渗透到用户业务的方方面面，其中包括比较重要的业务应用和关键的数据服务器，公共Internet出口或难以控制的Modem拨号上网，这就使得网络在安全方面有着普遍的强烈要求。
主要表现在：
分析存在弱点、漏洞与不正当的系统配置。
分析网络系统阻止外部攻击行为和防止内部员工违规操作行为的策略。
划定网络安全边界，使企业网络系统和外界的网络系统能安全隔离
确保租用电路和无线链路的通信安全
分析如何监控企业的敏感信息，包括技术专利等信息
分析工作桌面系统安全。
技术和管理有机结合
22，网络系统集成的体系框架图
23，计算机网络平台
网络传输基础设施：
主要是线路（有线、无线）
网络通信设备：
NIC、HUB、SW、ROUTER、RAS、MODEM等
网络服务器硬件和操作系统
网络协议
外部信息基础设施的互连和互通
24，应用基础平台
数据库平台：
SQL、Oracle等
Internet/Intranet基础服务：
E-MAIL、WWW、FTP、DNS等
网络管理平台：
SNMP等
开发工具：
数据库开发工具、WEB平台应用开发工具、标准开发工具等
25,网络应用系统
是指以网络应用基础平台为基础，系统集成商为建网单位开发或建网单位自行开发的通用或专有应用系统。
如财务管理系统、项目管理系统、远程教学系统、股票交易系统、电子商务系统、CAD/CAM系统、VOD系统等。
26,用户界面
基础服务程序和网络应用系统一般在服务器端。
用户操作界面一般有
客户/服务器（C/S）平台界面
WEB平台界面：
浏览器/服务器（B/S）界面
图形用户界面（GUI）
27,网络安全平台
主要在网络体系结构各层采取措施
应用层：
用户身份认证
网络层：
防火墙技术
数据链路层：
加密传输
物理层：
物理隔离
28,工程招标流程简介
1．招标方聘请监理部门工作人员，根据需求分析阶段提交的网络系统集成方案，编制网络工程标底；
2．做好招标工作的前期准备，编制招标文件；
3．发布招标通告或邀请函，负责对有关网络工程问题进行咨询；
4．接受投标单位递送的标书；
5．对投标单位资格、企业资质等进行审查。
审查内容包括：
企业注册资金、网络系统集成工程案例、技术人员配置、各种网络代理资格属实情况、各种网络资质证书的属实情况。
6．邀请计算机专家、网络专家组成评标委员会；
7．开标，公开招标各方资料，准备评标；
8．评标，邀请具有评标资质的专家参与评标，对参评方各项条件公平打分，选择得分最高的系统集成商；
9．中标，公告中标方，并与中标方签订正式工程合同。
29,工程招标
计算机网络工程招标的目的，是为了以公开、公平、公正的原则和方式，从众多系统集成商中，选择一个有合格资质、并能为用户提供最佳性能价格比的集成商。
•编制招标文件
•招标
30,工程投标
投标人在索取、购买标书后，应该仔细阅读标书的投标要求及投标须知。
在同意并遵循招标文件的各项规定和要求的前提下，提出自己的投标文件。
•编制投标文件
•投标
1、递交投标文件
2、评标
3、中标
4、签订合同
31,标书内容
1）参评方案一览表
（2）参评方案价格表
（3）系统集成方案
（4）设备配置及参数一览表
（5）公司有关计算机设备及备件报价一览表
（6）从业人员及其技术资格一览表
（7）公司情况一览表、
（8）公司经营业绩一览表
（9）中标后服务计划
（10）资格证明文件，及参评方案方认为需要加以说明的其他内容
（11）文档资料清单
（12）参评方案保证金
32,网络地址转换（NAT）
•网络地址转换（NAT）技术指的是内网的私有地址转换成合法的外部IP地址，使得内部用户能够访问Internet。
使用NAT的企业只需要申请很少的IP地址块就可以将很大的内部网络连接到Internet。
•NAT分析进出于边界路由器的数据包，如果是出站数据包，就把源地址转换成公开IP地址；
如果是进站数据包，就将目的地址转换成私有IP地址。
33，NAT英文全称是NetworkAddressTranslation，称是网络地址转换，它是一个IETF标准，允许一个机构以一个地址出现在Internet上。
NAT将每个局域网节点的地址转换成一个IP地址，反之亦然。
它也可以应用到防火墙技术里，把个别IP地址隐藏起来不被外界发现，使外界无法直接访问内部网络设备，同时，它还帮助网络可以超越地址的限制，合理地安排网络中的公有Internet地址和私有IP地址的使用。
34，NAT技术基本原理
•在内部网络中使用内部地址，通过NAT把内部地址翻译成合法的IP地址在Internet上使用，其具体的做法是把IP包内的地址域用合法的IP地址来替换。
NAT功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。
NAT设备维护一个状态表，用来把非法的IP地址映射到合法的IP地址上去。
每个包在NAT设备中都被翻译成正确的IP地址，发往下一级。
35，NAT技术的类型
•静态NAT（StaticNAT）：
静态NAT设置起来最为简单和最容易实现的一种，内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。
•动态地址NAT（PooledNAT）：
在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络。
动态地址NAT只是转换IP地址，它为每一个内部的IP地址分配一个临时的外部IP地址，主要应用于拨号，对于频繁的远程联接也可以采用动态NAT。
当远程用户联接上之后，动态地址NAT就会分配给他一个IP地址，用户断开时，这个IP地址就会被释放而留待以后使用。
•网络地址端口转换NAPT（NetworkAddressPortTranslation）：
NAPT普遍应用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP地址后面。
NAPT与动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。
36,备份策略是备份三要素（备份对象、备份策略、存储介质）之一，常见备份策略分为三种：
完全备份、增量备份、差分备份（又称差异备份）。
完全备份是指对备份软件定义的备份对象的所有内容，进行无条件的全部备份。
增量备份是只备份自上次任意备份以来新增或发生变化的数据。
差分备份是只备份自上次完全备份以来新增或发生变化的数据。
37,影响备份设备选择的因素主要有两个：
（1）速度：
工作站的空闲时间也就是备份时可以使用的时间，被称为备份“窗口”，备份操作员必须保证备份工作所用的时间小于备份窗口。
（2）容量:
如果备份设备的容量太小，则可能会在备份过程中不得不更换备份磁盘。
否则会导致数据丢失。
38,磁带
磁带存储技术是一种安全的、可靠的、易使用和相对投资较小的备份方式，在绝大多数系统下都可以使用，也允许用户在无人干涉的情况下进行备份与管理。
现在最流行的磁带备份技术有三种：
（1）DAT（DigitalAudioTape）技术
（2）DLT（DigitalLinearTape）技术
（3）LTO（LinearTapeOpen）技术
39，硬盘
它主要包括两种存储技术，即内部的磁盘机制（硬盘）和外部系统（磁盘阵列等
40,光学介质
光学介质主要包括CD-ROM、WROM、DVD
41,负载均衡群集
在实际的负载均衡群集里，所有的服务器（称为节点）都象一台机器工作，一组电脑称为仲裁，给外面用户形成单一服务器印象的电脑或软件服务称为“仲裁管理器”，仲裁管理器将处理需求传送到一个或多个服务器上。
这种工作的分担方式造成非常强大的一台虚拟计算机。
如果其中的一个节点离开群集，仲裁管理器就将工作负载转到其它服务器上。
42，三种基于均衡的算法
•轮循（Round-Robin）：
就是将来自网络的请求依次分配给集群中的服务器进行处理。
•最小连接数（LeastConnectionsFirst）：
就是为集群中的每台服务器设置一个记数器，记录每个服务器当前的连接数，负载均衡系统总是选择当前连接数最少的服务器分配任务。
•快速响应优先（FasterResponsePrecedence）：
是根据群集中的服务器状态（CPU、内存等主要处理部分）来分配任务。
这一点很难做到，事实上到目前为止，采用这个算法的负载均衡系统还很少。
43,综合布线工程等级
1．基本型
基本型适用于综合布线系统中配置标准较低的场合，使用铜芯双绞线组网，其配置如下：
•每个工作区有一个信息插座；
•每个工作区配线电缆为1条4对双绞线电缆；
•采用夹接式交接硬件；
•每个工作区的干线电缆至少有2对双绞线。
2．增强型
增强型适用于综合布线系统中中等配置标准的场合，使用铜芯双绞线组网。
其配置如下：
•每个工作区有两个或以上信息插座；
•每个工作区的配线电缆为1条独立的4对双绞线电缆；
•采用直接式或插接交接硬件；
•每个工作区的干线电缆至少有3对双绞线。
3.综合型
适合于综合布线系统中配置标准较高的场合，用光缆和铜芯线缆混合组网。
•在基本型和增强型综合布线系统的基础上增设光缆系统；
•在每个基本型工作区的干线线缆中至少配有2对双绞线；
•在每个增强型工作区的干线线缆中至少有3对双绞线。
44,结构化综合布线系统
1．工作区子系统（WorkareaSubsystem）
2．水平子系统（HorizontalSubsystem）
3．管理子系统（AdministrationSubsystem）
4．干线子系统（BackboneSubsystem）
5．设备间子系统（EquipmentSubsystem）
6．建筑群子系统（BuildingGroupSystem）
工作区子系统由终端设备连接到信息插座的跳线组成。
它包括信息插座、信息模块、网卡和连接终端所需的跳线，并在终端设备和输入/输出（I/O）之间搭接，
水平子系统由每层配线间至信息插座的水平线缆及其线槽、管、托架和工作区用的信息插座组成。
水平线缆沿大楼的地板或天花板布线，以不影响美观为主。
干线子系统的任务是通过建筑物内部的传输电缆，把各个服务接线间的信号传送到设备间，直到主交换设备。
垂直干线子系统一般在建筑物中预留的弱电井中布线。
因此干线子系统包括干线线缆、干线通道及其它辅助设施。
管理子系统连接水平电缆和垂直干线，是综合布线系统中较重要的一环，常用设备包括快接式配线架、理线架、跳线和必要的网络设备。
管理子系统安装在楼层配线间，实现楼层干线到水平布线的交接。
楼层配线间比主设备间小，有时不需要专用的机房，使用壁挂式的配线箱就可以，而且位置靠近干线路由便于连接。
建筑群子系统包括建筑群间电缆，架空线杆、布线管道等。
设备间子系统应由综合布线系统的建筑物进线设备、电话、数据、计算机等各种主机设备及其保安配线设备等组成。
设备间内的所有进线终端设备应采用色标区别各类用途的配线区。
设备间位置及大小应根据设备的数量、规模、最佳网络中心等内容综合考虑确定。
45,公共子网
在一种网络安全结构的划分中，将一部分可以向Internet用户提供公共服务的服务器设备单独从内网中隔离出来，即允许外部用户访问也允许内部用户访问，这就是公共子网，也称作军事管制区（DemilitarizedZone，DMZ）。
该子网是内部用户和外部用户都唯一能到达的网络区域，提供对内和对外的各种服务，负责传递或代理外部对内部的访问和内部对外部的访问。
46,网络系统管理
配置管理的目标是监视网络和系统的配置信息，以便跟踪和管理不同的软、硬部件对网络操作的作用。
47,性能管理主要是指调整和优化网络性能的管理活动，经常要考虑的性能变量有网络吞吐量、用户响应时间和线路利用率等。
典型的网络性能管理分成性能监测和网络控制两个部分。
48,计费管理记录网络资源的使用，目的是控制和监测网络操作的费用和代价。
它可以估算出用户使用网络资源可能需要的费用和代价，以及已经使用的资源。
49,故障管理的目标是检测、记录网络故障并通知给用户，尽可能自动地修复网络故障以使网络能够有效地运行。
50,安全管理的功能包括：
（1）物理安全管理；
（2）身份控制、鉴别；
（3）网络入侵检测；
（4）访问权限管理；
（5）信息机密管理。
51,故障排除的两个常用方法
1．替换法
•替换法是指首先确定故障点，找出被怀疑的故障设备、端口、部件或软件，换装被确认为工作正常的部件，如果故障消失，说明故障原因就是该硬件或软件失效。
2．最小系统法
•在故障发生的网络范围内，找出一个最小的且正常工作的网络系统，然后逐个添加网络中的其它设备或配置，使得网络不能正常工作的那个设备或配置就是故障点所在。
52,网络维护的流程
53,防火墙定义
在网络中，“防火墙”是指在两个网络之间实现控制策略的系统（软件、硬件，或者是两者并用），用来保护内部的网络不易受到来自Internet的侵害。
是一种安全策略的体现。
54,防火墙技术包括：
1，包过滤（Packetfiltering）型，包过滤型防火墙工作在OSI网络参考模型的网络层和传输层，它根据数据包头源地址，目的地址、端口号和协议类型等标志确定是否允许通过。
只有满足过滤条件的数据包才被转发到相应的目的地，其余数据包则被从数据流中丢弃。
2，代理服务（ProxyService）型，应用代理型防火墙是工作在OSI的最高层，即应用层。
其特点是完全"
阻隔"
了网络通信流，通过对每种应用服务编制专门的代理程序，实现监视和控制应用层通信流的作用。
55，项目管理的精髓：
多快好省
项目就是在一定资源约束下完成既定目标的一次性任务。
资源包括：
时间资源、经费资源、人力资源和物质资源。
如果把时间从资源中单列出来，并将它称为“进度”，而将其他资源都看作可以通过购买获得并表现为费用或成本，则可以如此定义项目：
在一定的进度或成本约束下，为实现既定的目标并达到一定质量所进行的一次性工作任务。
一般讲，目标、成本、进度是互相制约的，其中目标可以分为任务范围和质量两个方面。
项目管理的目的是谋求（任务）多、（进度）快、（质量）好、（成本）省的有机统一。
通常，对于一个确定的合同项目，其任务的范围是确定的，此时项目管理就演变为在一定的任务范围下如何处理好质量、进度、成本三者的关系。
升级会员 