2011年计算机四级网络工程师知识点汇总
计算机四级-网络工程师
操作系统原理一、操作系统概述1.操作系统（1）概念：是计算机系统的一个系统软件，能有效地组织和管理计算机系统中的硬件和软件资源，合理（公平对待不同用户程序，不发生“死锁”和“饥饿”）组织计算机工作流程，控制程序的执行，并向用户提供各种服务功能，使用户能灵活、方便、有效地使用计算机，并使整个计算机系统高效运行；位于硬件之上，支撑软件（软件的编制和维护）之下。
A.应用角度看主要作用：提供人机交互接口（提供给用户的接口是命令输入和系统调用）；B.软件开发角度看作用：软件开发的基础平台；C.安全保护角度看作用：第一道安全防线；D.系统发展角度看作用：虚拟机和扩展机（2）特性A.并发性：执行期间具有相互制约关系；程序与计算不再一一对应；结果不再现并发过程失去封闭性；B.共享性：CPU、内外存储器、外部设备；C.随机性（异步性）：何时退出？假死？中断？关机？重启？（3）功能：A.进程管理：对CPU进行管理。
包括进程控制（创建、撤销结束进程以及控制运行时候的各种状态转换）、进程同步（处理进程之间同步或互斥关系）、进程间通信（信息交换）和进程调度（按照一定算法从就绪队列中挑选一个进程让CPU执行它）；B.存储管理：管理计算机内存资源。
包括回收与分配内存、存储保护（考虑程序可能发生越界的情况）和内存扩充（借助虚拟技术在逻辑上增加进程运行空间）；C.文件管理：文件存储空间的管理（管理/创建/删除/命名文件）；文件目录管理；文件系统的安全性（读写和存取权限）D.设备管理：除CPU和内存之外的所有输入输入设备，复杂外部设备分配和故障处理。
技术包括：中断技术、通道技术、虚拟设备技术和缓冲技术。
E.用户接区（作业管理）：（4）常见的操作系统：Ubuntu、Windows、Unix、DOS、BSD2.操作系统分类：按页面使用环境和功能特征（1）批处理系统：分单道批处理系统和多道批处理系统，其中多道批处理效率和吞吐量较高但缺少人机交互性；指令有特权指令和一般指令；（2）分时系统：多用户共同、交互使用系统；独占性（用户感觉）；及时性（3）实时系统：多路性，及时性，交互性，可靠性，有过载防护能力按计算机体系结构分类：（1）个人操作系统（2）网络操作系统：主从关系明显；有限制共享资源；（3）分布式操作系统：统一配置，所有主机使用一个操作系统；资源共享；相互通信；（4）嵌入式操作系统：成本低交互式系统是指用户交互式地向系统提出命令请求，系统接受每个用户的命令，采用时间片轮转方式处理服务，并通过交互方式在终端上向用户显示结果。
2011年计算机四级网络工程师第六章
第六章：交流机及其设置装备摆设局域网交流机根基功能：(1) 成立和维护一个暗示MAC 地址与交流机端口对应关系的交流表(2) 发送结点和领受结点之间成立一条虚毗连(3) 完成数据帧的转发或过滤显示交流机呼吁：大中型交流机：show cam dunamic 小型交流机：show mac-address-table交流机的交流结构(1) 软件执行交流结构(把数据帧由串行代码转换成并行代码)特点：交流速度慢，交流机堆叠坚苦，交流机端口较多导致机能下降(2) 矩阵交流结构(完全由硬件完成，由输入，输出，交流矩阵和节制措置) 特点：交流速度快，延时小，结构紧凑，矩阵交流实现相对简单，不易扩展，晦气于打点(3) 总线交流结构(时分多路复用手艺)特点：机能好，便于堆叠扩展，易实现帧广播和监控打点，易实现多个输入对一个输出的帧传送的特点。
应用普遍(4) 共享存储器交流结构(无背板)特点：结构简单，易实现适合小交流机采用交流机有静态交流和动态交流两种体例，动态交流模式有存储转发和纵贯，纵贯交流模式又有快速转发交流和碎片丢弃交流总结说有3 模式：快速转发(凡是也称纵贯交流模式，不供给检错纠错，适合小型交流机采用)碎片丢失踪(又称无分段模式，提前过滤冲突碎片，提高宽带操作率)存储转发(延时大，速度慢，靠得住性高，可检错纠错，最为普遍应用)堆叠交流机：2-10gbps 6-8 个堆叠数目有达16 个的箱体模块化交流机：2-20 个VLAN 手艺特征：工作在数据链路层每个VLAN 都是一个自力的逻辑网段，一个自力的广播域VLAN 之间不能直接通信，必需经由过程第三层路由功能完成VLAN 标识，vlan id 用12 位bit 暗示，撑持4096 个vlan ;1-1005 是尺度规模，其中1-1000 是用于以太网交流机之间实现trunk 功能，必需遵守不异的vlan 和谈，如思科isl 划分vlan(1) 基于端口划分(静态划分，最通用)(2) 基于mac 地址(动态的划分)(3) 第三层和谈类型或地址交流机设置装备摆设duplex auto/full/half 设置装备摆设端口通信体例speed 10/100 speed auto 端口授输速度VTP 实现VLAN 的单一打点Switch(config)#vtp domain todd 设置域名Switch(config)#vtp password aaaSwitch(config)#vtp mode client /server/transparent虚拟局域网VLAN查看VLAN 呼吁Switch#show vlan建树VLAN Switch#config t Switch(config)#vlan 2Switch(config-vlan)#exSwitch(config)#interface range fastEthernet 0/11 - 24Switch(config-if-range)#switchport access vlan 2成立，改削：vlan 1000 name vlan1000删除：no vlan 1000vlan interface f0/1switchport access vlan 1000Switch(config)#interface vlan 1Switch(config-if)#ip address 192.168.0.100 255.255.255.0 Switch(config-if)#no shSwitch(config-if)#exitSwitch(config)#ip default-gateway 192.168.0.1Switch(config)#enable password aaaSwitch(config)#line vty 0 4Switch(config)#line vty 0 15Switch(config-line)#password aaaSwitch(config-line)#loginVLAN TrunkSwitch(config-if)#switchport mode trunkRouter(config)#interface gigabitEthernet 6/0Router(config-if)#no shRouter(config)#interface gigabitEthernet 6/0.1Router(config-subif)#encapsulation dot1Q 1Router(config-subif)#ip address 192.168.0.1 255.255.255.0 带路由模块的交流机实现VLAN 间路由两台交流机设置装备摆设trunk：Conf tInterface f0/0Switchport mode trunkSwitchport trunk encapsulation dot1q/islSwitchport trunk allowed vlan 1,4Switchport trunk allowed vlan 1-4Switchport trunk allowed except vlan 1-2生成树(STP)Spanning-tree vlan 2No spanning-tree vlan 2 打开与封锁树Spanning-tree vlan 2 root primary 设置主root根网桥Spanning-tree vlan 3 root secondary 设置备份root 备份网桥Spanning-tree vlan 3 priority 8192 设置优先级(0，4096，8192.。
计算机四级考试网络工程师考点：网络安全与信息安全
计算机四级考试网络工程师考点：网络安全与信息安全计算机四级考试网络工程师考点：网络安全与信息安全网络安全与信息安全是现代互联网关注的重点。
你知道网络安全与信息安全包括哪些内容吗?下面是店铺为大家带来的网络安全与信息安全的知识，欢迎阅读。
一、密码学1、密码学是以研究数据保密为目的，对存储或者传输的信息采取秘密的交换以防止第三者对信息的窃取的技术。
2、对称密钥密码系统(私钥密码系统):在传统密码体制中加密和解密采用的是同一密钥。
常见的算法有:DES、IDEA3、加密模式分类:(1)序列密码:通过有限状态机产生性能优良的伪随机序列，使用该序列加密信息流逐位加密得到密文。
(2)分组密码:在相信复杂函数可以通过简单函数迭代若干圈得到的原则，利用简单圈函数及对合等运算，充分利用非线性运算。
4、非对称密钥密码系统(公钥密码系统):现代密码体制中加密和解密采用不同的密钥。
实现的过程:每个通信双方有两个密钥，K和K'，在进行保密通信时通常将加密密钥K公开(称为公钥)，而保留解密密钥K'(称为私钥)，常见的算法有:RSA二、鉴别鉴别是指可靠地验证某个通信参与方的身份是否与他所声称的身份一致的过程，一般通过某种复杂的身份认证协议来实现。
1、口令技术身份认证标记:PIN保护记忆卡和挑战响应卡分类:共享密钥认证、公钥认证和零知识认证(1)共享密钥认证的思想是从通过口令认证用户发展来了。
(2)公开密钥算法的出现为2、会话密钥:是指在一次会话过程中使用的密钥，一般都是由机器随机生成的，会话密钥在实际使用时往往是在一定时间内都有效，并不真正限制在一次会话过程中。
签名:利用私钥对明文信息进行的变换称为签名封装:利用公钥对明文信息进行的变换称为封装3、Kerberos鉴别:是一种使用对称密钥加密算法来实现通过可信第三方密钥分发中心的身份认证系统。
客户方需要向服务器方递交自己的凭据来证明自己的身份，该凭据是由KDC专门为客户和服务器方在某一阶段内通信而生成的。
计算机四级《网络工程师》知识点：网络互连技术（2）
计算机四级《网络工程师》知识点：网络互连技术（2）计算机四级《网络工程师》知识点：网络互连技术四、IP数据报的路由选择1、直接传送和间接传送直接传送将一个数据报从一台机器经过单个物理网络直接传送至目的站点，这是所有internet通信的基础。
只有当两台机器连在同一底层物理传输系统时，才能采用直接传送方式。
否则只能用间接传送方式，发送方将数据发送给一个路由器再传送。
2、IP路由选择表路由表存储各个目的站点以及如何到达目的站点的信息。
为了尽可能使用最少的信息进行路由选择，采用信息隐蔽原则。
路由表的选择表的大小仅取决于互联网中网络的数量，与连到网上的主机的数量无关。
IP路由选择软件仅需要维护有关目的网络地址的信息，而与主机地址的信息无关。
保持路由表尽可能小的技术是把多个表项统一到一个默认的情况。
3、ICMP差错与控制报文协议(1)为了使互联网中的路由器报告差错或提供有关意外的情况信息，在TCP/IP中设计了一个特殊用的报文机制，称internet控制报文协议ICMP，它是IP的一部分。
(2)ICMP机制:ICMP报文放在一个IP数据报的数据部分中通过互联网。
允许路由器向其他路由器或主机发送差错或控制报文。
ICMP是一个差错报告机制，它为发生差错的路由器提供了向初始源站点报告差错的方法。
(3)ICMP报文格式:由三个字段组成，即一个8位整数的报文类型字段用来标识报文、一个8位代码字段提供有关报文类型的进一步信息、以及一个16位校验和字段。
(4)ICMP报文类型:回送请求/应答报文(回送请求/应答、时间戳请求/应答、地址请求/应答)，差错报告(包括主机不可达报告、超时报告、参数出错报告)，控制报文(源抑制报文、重定向报文)。
五、路由选择算法1、距离矢量路由选择V-D，2、链路状态路由选择或称最短路径优先算法(SPF)，要求每个参与的路由器都要具有完全的拓扑结构，只需要完成两项任务:负责检测所有相邻路由器状态;周期地向其他路由器传递链路状态信息。
计算机四级网络工程师复习纲要
计算机四级网络工程师复习纲要一、网络基础知识1.计算机网络的概念和发展历程2.计算机网络的分类及特点3.计算机网络的拓扑结构4.计算机网络的传输介质5.计算机网络的通信协议及标准6.计算机网络的安全问题及解决方法二、网络硬件设备1.路由器及其原理和功能2.交换机及其原理和功能3.防火墙及其原理和功能4.网关及其原理和功能5.服务器及其原理和功能6.网络存储设备及其原理和功能三、网络与通信协议1.TCP/IP协议族的概念、体系结构及各层协议2.IPv4和IPv6的基本原理及应用3.DNS域名系统的工作原理4.HTTP和HTTPS的基本概念、工作原理及应用5.SNMP协议的概念、功能及应用6.RDP协议的概念、功能及应用四、网络安全1.网络安全的基本概念及目标2.网络安全的威胁与风险3.网络攻击的类型及防御方法4.网络安全检测与防护技术5.网络安全管理与应急响应五、局域网技术1.局域网的原理和分类2.以太网的基本原理和应用3.无线局域网的原理和应用4.局域网的拓扑结构和布线方式5.局域网的管理和维护六、广域网技术1.广域网的基本概念和分类2.广域网的传输介质和接入技术3.虚拟专用网的原理和应用4.光纤传输技术的原理和应用5.无线广域网的原理和应用七、网络安全技术1.网络认证与访问控制技术2.防火墙与入侵检测系统的原理和应用3.网络加密与解密技术4.网页过滤与防护技术5.网络安全事件的处置与恢复八、网络性能优化1.网络性能评估与优化方法2.网络传输性能的调优3.网络的拥塞控制与流量管理4.网络负载均衡与故障恢复5.云计算与虚拟化技术的原理和应用九、网络监控与管理1.网络性能的监控与分析2.网络故障的诊断与排除3.网络配置与管理工具的使用4.网络带宽分配与资源管理5.网络故障的疑难解答与排查以上是计算机四级网络工程师考试的复习纲要，涵盖了计算机网络基础知识、网络硬件设备、网络与通信协议、网络安全、局域网技术、广域网技术、网络安全技术、网络性能优化以及网络监控与管理等方面的内容。
计算机四级网络工程师学习笔记(很详细)
第1章网络及其系统设计本章要点：1.1 网络的基本概念1.2 局域网、城域网与广域网1.3 宽带城域网的设计与管理1.4 接入网技术1.1 网络的基本概念1.1.1 网络的定义计算机网络是指将地理位置不同的功能相对独立的多个计算机系统通过通信线路相互连在一起、由专门的网络操作系统进行管理，以实现资源共享的系统。
重点：组建计算机网络的根本目的是为了实现资源共享。
这里既包括计算机网络中的硬件资源，如磁盘空间、打印机、绘图仪等，也包括软件资源，如程序、数据等。
1.1.2 网络的发展过程1．终端-通信线路-计算机阶段人们通过通信线将计算机与终端（terminal）相连，通过终端进行数据的发送与接收。
2．计算机-计算机网络阶段以通信子网为中心，多主机多终端。
1969年在美国建成的ARPAnet是这一阶段的代表。
在ARPAnet上首先实现了以资源共享为目的的不同计算机互连的网络，它是今天因特网的前身。
3．计算机网络成熟阶段国际标准化组织于1984年颁布了“开放系统互连基本参考模型”问题的研究，即为OSI参考模型。
4．高速的计算机网络阶段光纤在各国的信息基础建设中被逐渐广泛使用，这为建立高速的网络辅垫了基础。
千兆乃至万兆传输速率的Ethernet已经被越来越多地用于局域网和城域网中，而基于光纤的广域网链路的主干带宽也已达到10G 数量级。
1.1.3 计算机网络的分类1．以通信所使用的介质分类有线网络和无线网络2．以使用网络的对象分类公众网络和专用网络3．以网络传输技术分类广播式网络和点到点式网络4．以网络传输速度的高低分类低速网络和高速网络5．按互连规模与通信方式分类局域网、城域网与广域网重点：最常用的两种计算机分类方法为：（1）按传输技术将其分为广播式网络与点-点式网络；（2）按覆盖范围与规模将其分为局域网、城域网与广域网。
1.1.4 计算机网络的应用1．办公自动化计算机网络能过将一个企业或机关的办公电脑及其外部设备联成网络，可以实现在信息共享和公文流传。
(四级)网络工程师-基础知识
标题：全国计算机考试四级网络工程师复习考点总结1——基础知识篇内容：1、广播式网络中，一个节点广播信息，其他节点都可以接收信息，是因为多个节点共享一个信道。
2、宽带城域网在组建方案中一定要按照电信级运营的要求，考虑社会冗余、线路冗余、路由冗余、以及系统故障的快速诊断与自动恢复。
3、弹性分组环（RPR）采用双环结构，顺时针外环，逆时针内环，可以实现“自愈环”功能，结构和FDDI相同，每个节点都执行SRP公平算法。
4、光以太网是以分组位单位传输数据，ATM以信元为单位传输数据。
5、xDSL（ADSL、HDSL、RADSL、VDSL），ADSL上行速率为16-64Kbps，下行速率为1.5-8Mbps，最大传输距离为5.5KM。
6、光纤到同轴电缆混合网（HFC），使用电缆调制解调器（Cable Modem），上行信道载波范围5-42MHz，上行带宽在200kbps-10Mbps，下行信道载波范围450-750MHz，下行带宽在10-36Mbps。
7、802.16无线城域网标准，802.11无线局域网标准。
8、802.11对CSMA/CD进行了调整，采用CSMA/CA或DCF协议，CSMA/CA利用ACK 信号来避免冲突发生。
9、网络操作系统可以提供的管理服务主要有网络性能分析、存储管理、网络状态监控。
10、Internet/Intranet提供的服务主要包括：web服务、E-mail服务、FTP服务、IP电话服务、网络电视会议服务、电子商务服务、公共信息资源的在线查询服务。
11、网络需求详细分析主要包括总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全分析和网络工程造价评估。
12、节点数为250-5000个，三层结构来设计，节点数为100-500个，不设计接入层，5-250个不涉及接入层和汇聚层。
13、层次之间的上联带宽与下一级带宽之比一般控制在1:20。
全国计算机等级考试四级网络工程师知识点总汇并附冲刺必考题型
全国计算机等级考试四级网络工程师2011年3月各知识点总汇第一章：网络系统统结构与设计的基本原则计算机网络按地理范围划分为局域网，城域网，广域网；局域网提高数据传输速率 10mbps-10gbps，低误码率的高质量传输环境局域网按介质访问控制方法角度分为共享介质式局域网和交换式局域网局域网按传输介质类型角度分为有线介质局域网和无线介质局域网早期的计算机网络主要是广域网，分为主计算机与终端（负责数据处理）和通信处理设备与通信电路（负责数据通信处理）计算机网络从逻辑功能上分为资源子网和通信子网资源子网（计算机系统，终端，外网设备以及软件信息资源): 负责全网数据处理业务，提供网络资源与服务通信子网（通信处理控制机—即网络节点，通信线路及其他通信设备）：负责网络数据传输，转发等通信处理任务网络接入（局域网，无线局域网，无线城域网，电话交换网，有线电视网）广域网投资大管理困难，由电信运营商组建维护，广域网技术主要研究的是远距离，高服务质量的宽带核心交换技术，用户接入技术由城域网承担。
广域网典型网络类型和技术：（公共电话交换网PSTN，综合业务数字网ISDN，数字数据网DDN，x.25 分组交换网，帧中继网，异步传输网，GE千兆以太网和10GE光以太网)交换局域网的核心设备是局域网交换机城域网概念：网络运营商在城市范围内提供各种信息服务，以宽带光传输网络为开放平台，以 TCPIP 协议为基础密集波分复用技术的推广导致广域网主干线路带宽扩展城域网分为核心交换层（高速数据交换），边缘汇聚层（路由与流量汇聚），用户接入层（用户接入和本地流量控制）层次结构优点：层次定位清楚，接口开放，标准规范，便于组建管理核心层基本功能：(设计重点：可靠性，可扩展性，开放性) 连接汇聚层，为其提供高速分组转发，提供高速安全 QoS 保障的传输环境；实现主干网络互联，提供城市的宽带 IP 数据出口；提供用户访问 INTERNET 需要的路由服务；汇聚层基本功能：汇聚接入层用户流量，数据分组传输的汇聚，转发与交换；本地路由过滤流量均衡，QoS 优先管理，安全控制，IP 地址转换，流量整形；把流量转发到核心层或本地路由处理；组建运营宽带城域网原则：可运营性，可管理性，可盈利性，可扩展性管理和运营宽带城域网关键技术：带宽管理，服务质量 QoS，网络管理，用户管理，多业务接入，统计与计费，IP 地址分配与地址转换，网络安全宽带城域网在组建方案中一定要按照电信级运营要求（考虑设备冗余，线路冗余以及系统故障的快速诊断与自我恢复）服务质量 QoS 技术：资源预留，区分服务，多协议标记转换管理带宽城域网 3 种基本方案：带内网络管理，带外网络管理，同时使用带内带外网络管理带内：利用传统电信网络进行网络管理，利用数据通信网或公共交换电话网拨号，对网络设备进行数据配置。
全国计算机等级考试四级网络工程师复习提纲
第一章网络体系结构与设计基本原则宽带城域网的泛指:网络运营商在城市范围内提供各种信息服务业务的所有网络,它是以宽带光传输为开放平台,以TCP/IP协议为基础的,通过各种网络互连设备,实现语音、数据、图像宽带城域网的逻辑结构多媒体视频、IP电话、IP接入和各种增值业务和智能业务。
1.1宽带城域网的结构宽带城域网的逻辑结构：三个平台与一个出口，即网络平台、业务平台、管理平台和城市宽带出口。
网络平台的层次结构核心层、汇聚层、接入层。
核心层主要承担高速数据交换功能；汇聚层主要承担路由与流量汇聚的功能；接入层主要承担用户接入与本地流量控制的功能。
核心交换层的主要功能：将多个汇聚层连接起来，为汇聚层的网络提供高速分组转发，为整个城域网提供一个高速、安全与具有QoS保障能力的数据传输环境；实现与主干网络的互联、提供城市的宽带IP数据出口；提供宽带城域网的用户访问Internet所需的路由服务。
汇聚层的主要功能：汇聚接入层的用户流量，进行数据分组传输的汇聚、转发和交换；根据接入层的用户流量，进行本地路由、过滤、流量均衡、QoS优先级管理，以及安全控制、IP地址转换、流量整形等处理；根据处理结果把用户流量转发到核心交换层或在本地进行路由处理。
接入层的基本功能：解决的是“最后一公里”问题，它是通过各种接入技术、连接最终用户，为他所覆盖范围内的用户提供访问Internet以及其它信息服务。
1.2宽带城域网组建的基本原则要组建与成功运营一个宽带城域网需要遵循的基本原则是：必须能够保证网络的可运营性、可管理性、可盈利性与可扩展性。
宽带城域网的核心是与关键设备一定是电信级的。
可管理性：接入管理、业务管理、网络安全、计费能力、IP地址分配、QoS保证等。
1.3管理和运营宽带城域网的关键技术宽带城域网位于广域网与接入网的交汇处，各种业务和协议都在此汇聚分流和进出核心网，直接面对终端用户，应用环境复杂。
所以其内部是多种交换技术和业务网络并存，因此我们在设计与组建宽带城域网的同时要注意网络成功组建和运营的关键技术。
四级网络工程师计算机网络部分第一章知识点
第一章网络技术基础1.1 计算机网络的形成与发展1.三网融合：计算机网络、电信传输网、广播电视网2.广域网：资源子网、通信子网3.网络三大公害：网络攻击、计算机病毒、垃圾邮件与灰色软件4.网络互连技术局域网→局域网网桥局域网→广域网路由器或网关局域网→广域网→局域网路由器或网关广域网→广域网路由器或网关1.2 计算机网络的基本概念1.定义：以能够相互共享资源的方式互联起来的自治计算机的集合2.计算机网络地理范围分类：局域网LAN(共享局域网、交换局域网)、城域网MAN、广域网WAN3.拓扑的定义：几何关系表示的网络结构通信子网的抽象主体研究计算机网络结构问题4.与网络拓扑相关的指标：网络性能、系统可靠性、通信费用5.点对点网络不可能有总线型拓扑;广播式网络中不可能有网状型拓扑6.点对点网络：星型、环型、树型、网状型拓扑广播网络：总线型、树型、环型、无线通信与卫星通信型7.点对点网络拓扑特点星型拓扑:结构简单、易于实现、便于管理、可靠性差、中心结点是瓶颈环型拓扑:同向逐站传输、延时确定、维护及变更复杂树型拓扑:汇集信息、星型的拓展网状型拓扑:可靠性高、结构复杂、广域网常用8.公式的计算：带宽与速率关系奈奎斯特定理R max(bps)=2f(Hz)与香农定理R max(bps)=B(Hz)log2(1+S/N)9.两定理基本原理：Nyquist 理想低通有限带宽Shannon 有随机噪声的低通10.关于误码率：Pe=Ne/N正常工作状态下是统计值，样本越大越精确;不是越低越好，考虑实际需求;二进制码元1.3 分组交换与包交换1.电路交换：有实际物理线路连接过程：线路建立、数据传输、线路释放特点：优点----实时性高、适宜交互式会话类通信模拟通信不足----设备利用率底、不具备差错控制、流量控制不适宜突发式通信2.存贮转发：有地址、格式，有通信控制处理机(1)报文交换----将发送数据作为一个逻辑单位转发很长，出错重发麻烦(2)报文分组交换----限定分组最大长度如TCP/IP 最大64KB含分组号目的端需排序重组3.分组交换技术分：(1)数据报----无需预先建立链路、需进行独立的路由选择、目的结点需排序重组、可能乱序、传输延迟大、适宜突发式通信(2)虚电路----需预先建立逻辑链路、不需进行路由选择、适宜长报文传输每个结点可同时和其他结点建立多条虚电路、1.4 网络体系结构与网络协议1.协议三要素及其定义语法----结构和格式语义----控制信息、动作与响应时序----实现顺序2.OSI七层结构：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层3.OSI重点介绍：物理层----透明的传送比特流数据链路层----建立无差错的数据链路、传送数据帧网络层----寻址、路由、拥塞控制传输层----端到端可靠透明地传送报文4.TCP、UDP协议特点传输层：传输控制协议TCP----可靠、面向连接、全双工、复杂、速度慢、传控制信息UDP----不可靠、面向无连接、简单、速度快、传数据5.TCP/IP与OSI模型的对应关系：主机-网络层----物理层、数据链路层互联层----网络层传输层----传输层应用层----应用层6.TCP/IP协议中传输层、互联层的功能互联层----将源报文发送至目的主机、收发IP数据报、路径/流控/拥塞传输层----提供端到端服务，建立用于会话的端到端的连接应用层----常见协议Telnet、FTP、SMTP、DNS、RIP、NFS、HTTP1.5 互联网的应用与发展1.互联网应用：搜索引擎(应用系统软件)、博客(共享空间)、播客(Tudou)(传统广播节目播客、专业播客提供商、个人播客)、网络电视2.P2P----非集中式、平等、独立路由、自治P2P即时通信：ICQ、QQ、MSN、Yahoo Messenger。
2011年全国四级网络工程师考纲
2011年全国计算机等级考试三级网络技术最新大纲◆基本要求1.了解大型网络系统规划、管理方法；2.具备中小型网络系统规划、设计的基本能力；3.掌握中小型网络系统组建、设备配置调试的基本技术；4.掌握企事业单位中小型网络系统现场维护与管理基本技术；5.了解网络技术的发展。
◆考试内容一、网络规划与设计1.网络需求分析。
2.网络规划设计。
3.网络设备及选型。
4.网络综合布线方案设计。
5.接人技术方案设计6.I P地址规划与路由设计。
7.网络系统安全设计二、网络构建1．局域网组网技术。
（1）网线制作方法、（2）交换机配置与使用方法。
（3）交换机端口的基本配置。
（4）交换机V L A N配置。
（5）交换机S T P配置。
2.路由器配置与使用。
（1）路由器基本操作与配置方法（2）路由器接口配置（3）路由器静态路由配置。
（4）R I P动态路由配置。
（5）OSPF动态路由配置3.路由器高级功能。
（1）设置路由器为D H C P服务器。
（2）访问控制列表的配置。
（3）配置G R E协议。
（4）配置I P S e c协议。
（5）配置M P L S协议。
4.无线网络设备安装与调试。
三、网络环境与应用系统的安装调试1．网络环境配置。
2.W W W服务器安装调试）3．E—m a i l服务器安装调试4.F T P服务器安装调试。
5. DNS服务器安装调试。
四、网络安全技术与网络管理1．网络安全。
（1）网络防病毒软件与防火墙的安装与使用。
（2）网站系统管理与维护。
（3）网络攻击防护与漏洞查找。
（4）网络数据备份与恢复设备的安装与使用。
（5）其他网络安全软件的安装与使用。
2.网络管理。
（1）管理与维护网络用户帐户。
（2）利用工具软件监控和管理网络系统。
（3）查找与排除网络设备故障。
（4）常用网络管理软件的安装与使用。
五、上机操作在仿真网络环境下完成以下考核内容：1、交换机配置与使用。
2、路由器基本操作与配置方法。
3、网络环境与应用系统安装调试的基本方法。
计算机四级考试《网络工程师》知识点 Internet
计算机四级考试《网络工程师》知识点 Internet1、自治系统：原始的Inter核心体系是在Inter权有一个主干网的那个时期开发的。
但是这种体系结构存在以下一些问题：这种体系不能适应互联网扩展到任意数量的网点;许多网点由多个局域网组成，且用多个多路由器互连，由于一个核心路由器在每个网点上与一个网络相连，核心路由器就只知道那个网点中的一个网络的情况;一个大型的互联网是独立的组织管理的网络的互连集合，路由选择体系结构必须为每个组织提供独立的控制路由选择和访问网络的方法，因此必须用一个单一的协议机制来构造一个由许多网点构成的互联网，同时，各个网点又是一个自治系统。
1、将计算机连接到一个局域网，这个局域网的效劳器是Inter 的一个主机。
条件：必须连接到一个与Inter连接的网络，需要网络适配卡和ODI或NDIS驱动程序，还需要在本地计算机上运行TCP/IP，如果是Windows系统还需要Winsock支持。
2、利用串行接口协议(SLIP)或点到点协议(PPP)，通过拨号方式进入一个Inter的主机条件：需要一个调制解调器Modem、TCP/IP软件和SLIP或PPP 软件，如果是Windows系统还需要Winsock支持。
3、通过拨号进入一个提供Inter效劳的联机效劳系统。
条件：需要一个调制解调器Modem、标准的通信软件和一个联机效劳帐号。
4、用户选择连接方法的考虑因素：联网的目标和需求;用户内部配置的网络根底设施;用户支付Inter联网费用的能力;对Inter平安效劳的需求。
在TCP/IP协议中，规定分配给每台主机一个32位数作为该主机IP地址。
每个IP地址由两个局部组成，即网络标识id和主机标识hostid。
IP地址的层次结构具有两个重要特性：第一，每台主机分配了一个惟一的地址;第二，网络标识号的分配必须全球统一，但主机标识号可由本地分配，不需要全球一致。
1、A类：1.0.0.1至126.255.255.254可能的网络数有126个，主机局部有1677216台(224-2)2、B类：128.0.0.1至191.255.255.254可能的网络数有16384个，主机有65536台3、C类：192.0.0.1至223.255.255.254可能的网络数有2097152个，主机有256台4、D类：用于播送传送至多个目的地址用224-2395、E类：用于保存地址240-255RFC1918将10.0.0.至10.255.255.255、127.16.0.0至172.31.255.255、192.168.0.0至192.168.255.255的地址作为预留地址，用作内部地址，不能直接连接到公共因特网上。
2011年计算机等考四级网络工程师：局域网技术
2011年计算机等考四级网络工程师：局域网技术网络工程师之局域网技术主要内容：1、局域网定义和特性2、各种流行的局域网技术3、高速局域网技术4、基于交换的局域网技术5、无线局域网技术及城域网技术一、局域网定义和特性局域网(Local Area Network)即LAN：将小区域内的各种通信设备互联在一起的通信网络。
1、局域网三个特性：(1)高数据速率在0.1-100Mbps(2)短距离0.1-25Km(3)低误码率10-8-10-11。
2、决定局域网特性的三个技术：(1)用以传输数据的介质(2)用以连接各种设备的拓扑结构(3)用以共享资源的介质控制方法。
3、设计一个好的介质访问控制协议三个基本目标：(1)协议要简单(2)获得有效的通道利用率(3)对网上各站点用户的公平合理。
二、以太网Ethernet IEEE802.3以太网是一种总路线型局域网，采用载波监听多路访问/冲突检测CSMA/CD介质访问控制方法。
1、载波监听多路访问CSMA的控制方案：(1)一个站要发送，首先需要监听总线，以决定介质上是否存在其他站的发送信号。
(2)如果介质是空闲的，则可以发送。
(3)如果介质忙，则等待一段间隔后再重试。
坚持退避算法：(1)非坚持CSMA：假如介质是空闲的，则发送;假如介质是忙的，等待一段时间，重复第一步。
利用随机的重传时间来减少冲突的概率，缺点：是即使有几个站有数据发送，介质仍然可能牌空闲状态，介质的利用率较低。
(2)1-坚持CSMA：假如介质是空闲的，则发送;假如介质是忙的，继续监听，直到介质空闲，立即发送;假如冲突发生，则等待一段随机时间，重复第一步。
缺点：假如有两个或两个以上的站点有数据要发送，冲突就不可避免的。
(3)P-坚持CSMA：假如介质是空闲的，则以P的概率发送，而以(1-P)的概率延迟一个时间单位，时间单位等于最大的传播延迟时间;假如介质是忙的，继续监听，直到介质空闲，重复第一步;假如发送被延迟一个时间单位，则重复第一步。
计算机四级网络工程师笔记总结
计算机四级网络工程师笔记总结第一章引论1.1计算机网络发展简史A)名词解释：（1）计算机网络：地理上分散的多台独立自主的计算机遵循规定的通讯协议，通过软、硬件互连以实现交互通信、资源共享、信息交换、协同工作以及在线处理等功能的系统。
（注解：此条信息分为系统构成+5个系统功能）。
（2）计算机网络发展的3个时代-----第一个时代：1946年美国第一台计算机诞生；第二个时代：20世纪80年代，微机的出现；第三个时代：计算机网络的诞生以及应用。
（3）Internet的前身：即1969年美国国防部的高级计划局(DARPA)建立的全世界第一个分组交换网Arparnet。
（4）分组交换：是一种存储转发交换方式，它将要传送的报文分割成许多具有同一格式的分组，并以此为传输的基本单元一一进行存储转发。
（5）分组交换方式与传统电信网采用的电路交换方式的长处所在：线路利用率高、可进行数据速率的转换、不易引起堵塞以及具有优先权使用等优点。
（6）以太网：1976年美国Xerox公司开发的机遇载波监听多路访问\冲突检测（CSMA/CD）原理的、用同轴电缆连接多台计算机的局域网络。
（7）INTERNET发展的三个阶段：第一阶段----1969年INTERNET的前身ARPANET的诞生到1983年，这是研究试验阶段，主要进行网络技术的研究和试验；从1983年到1994年是INTERNET的实用阶段，主要作为教学、科研和通信的学术网络；1994年之后，开始进入INTERNET的商业化阶段。
（8）ICCC：国际计算机通信会议（9）CCITT：国际电报电话咨询委员会（10）ISO：国际标准化组织（11）OSI网络体系结构：开放系统互连参考模型1.2计算机网络分类（1）网络分类方式：a. 按地域范围：可分为局域网、城域网、广域网b. 按拓补结构：可分为总线、星型、环状、网状c. 按交换方式：电路交换网、分组交换网、帧中继交换网、信元交换网d. 按网络协议：可分为采用TCP/IP,SNA,SPX/IPX,AppleTALK等协议1.3网络体系结构以及协议（1）实体：包括用户应用程序、文件传输包、数据库管理系统、电子邮件设备以及终端等一切能够发送、接收信息的任何东西。
全国计算机四级网络工程师知识点整理
全国计算机四级网络工程师知识点整理一、网络基础知识1.计算机网络概念和分类：包括计算机网络的定义、计算机网络的分类以及局域网、城域网、广域网的特点和区别。
2.OSI参考模型：了解计算机网络的层次结构，包括物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。
3.TCP/IP协议族：了解TCP/IP协议族的组成，包括TCP、IP、UDP、ICMP、ARP等协议的功能和特点。
4.IP地址和子网划分：掌握IP地址的分类和表示方式，了解子网划分的原理和方法。
5.网络拓扑结构：了解常见的网络拓扑结构，包括星型、总线型、环型、树型、网状型网络的特点和适用场景。
二、网络技术1.路由器和交换机：了解路由器和交换机的原理和功能，掌握路由器和交换机的配置和管理方法。
2.VLAN技术：了解虚拟局域网（VLAN）的概念和原理，掌握VLAN的实现方法和配置管理技术。
3.网络地址转换(NAT)：了解NAT的概念和作用，掌握NAT的实现方法和配置管理技术。
4.VPN技术：了解虚拟专用网（VPN）的概念和原理，掌握VPN的实现方法和配置管理技术。
5.DHCP和DNS：了解动态主机配置协议（DHCP）和域名系统（DNS）的原理和功能，掌握DHCP和DNS的配置和管理方法。
三、网络设备1.以太网：了解以太网的工作原理和标准，掌握以太网的速率和接口类型。
2.网络设备的配置和管理：掌握交换机、路由器、防火墙等网络设备的基本配置和管理技术，包括IP地址配置、路由配置、ACL配置等。
3.网络传输介质：了解常见的网络传输介质，包括双绞线、光纤等的特点和应用。
4.无线网络技术：了解无线局域网（WLAN）的原理和技术，掌握无线网络的安装、配置和管理方法。
四、网络安全1.防火墙：了解防火墙的原理和功能，掌握防火墙的安装、配置和管理方法。
2.网络攻击与防范：了解网络攻击的种类和特点，包括DDoS攻击、SQL注入、XSS攻击等，掌握防范网络攻击的方法和技术。
计算机四级《网络工程师》知识点：网络管理
计算机四级《网络工程师》知识点：网络管理想理解更多请持续____应届毕业生考试网!一、局域网管理技术网络管理是对计算机网络的配置、运行状态和计费等进展的管理。
它提供了监控、协调和测试各种网络资以及网络运行善的手段，还可提供平安管理和计费等功能。
1、网络管理包括三个方面:(1)理解网络:识别网络对象的硬件情况、差异局域网的拓扑构造、确定网络的互连、确定用户负载和定位。
(2)网络运行:配置网络，选择网络协议是配置网络的重要组成局部;配置网络效劳器;网络平安控制。
(3)网络维护:主要包括故障检测与排除，发现故障、追踪故障、排除故障、记录故障的解决方法;网络检查;网络晋级，主要包括用户答应证的晋级，效劳器操作系统晋级，效劳器的硬件晋级。
2、局域网管理工具Ware管理工具:SYSCON工具Windows NT管理工具:效劳管理器，性能监视器二、网络管理功能1、网络管理的五大功能配置管理:配置管理的自动获取，在网络设备中自动配置信息中，根据获取手段大致可以分成三类，第一类网络管理协议标准的MIB中定义的配置信息;第二类不在网络管理协议标准中有定义，但对设备运行比拟重要的配置信息;第三类就是用于管理的一些辅助信息;自动备份及相关技术;配置一致性检查;用户操作记录功能。
性能管理:过滤、归并网络事件，有效地发现、定位网络故障，给出排错建议与排错工具，形成整套的故障发现、告警与处理机制。
故障管理:采集、分析^p 网络对象的性能数据、监测网络对象的性能，对网络线路质量进展分析^p 。
平安管理:结合使用用户认证、访问控制、数据传输、存储的保密与完好性机制，以保障网络管理系统本身的平安。
平安管理分三个局部，首先是网络管理本身的平安，其是被管理网络对象的平安。
计费管理:三、网络管理协议1、IAB最初制定关于inter管理的开展策略，其实采用SGMP作为暂时的管理解决方案。
后来演变为SNMP，简单网络管理协议。
2、SNMP简单网络管理协议在OSI的第三层网络层提供的管理效劳优点:与SNMP相关的管理信息构造(SMI)和管理信息库(MIB)非常简单，从而可以迅速、简便地实现; SNMP是建立在SGMP根底上，而对于SGMP从们积累了大量的操作经历。
计算机四级网络工程师笔记
计算机四级网络工程师笔记(总15页)--本页仅作为文档封面，使用时请直接删除即可----内页可以根据需求调整合适字体及大小--1、最常用的两种计算机分类方法为：（1）按传输技术将其分为广播式网络与点-点式网络；（2）按覆盖范围与规模将其分为局域网、城域网与广域网。
2、 Management Information System 管理信息系统（MIS）3、 Enterprise Resource Planning, 企业资源计划4、Logical Link Contral,逻辑链路控制5、high-performance radio local area network 高性能无线局域网6、在企业网的范畴内，话音通信技术比较成熟的是DECT技术标准，数据通信以为主要的通行标准。
随着通信技术的发展，DECT为适应数据业务和多媒体业务的发展，提出了DECT分组无线业务（DPRS），而数据通信也有了下一代的通信标准HiperLAN/2。
7、无线蜂窝系统蜂窝通信概念最早是由贝尔实验室在20世纪70年代提出，它是一种使用频率复用的智能方法，以使有限的带宽可以容纳巨大数量的用户。
无线蜂窝系统在传输中使用大量低功率的基站，每个基站只覆盖有限的区域。
用这种方式，每次建立一个新基站时，容量就会增加，因为同样的频谱在指定的区域内可以被复用几次。
蜂窝的基本原理是把覆盖区域分为大量相连的小区域，每个小区域都使用自己的无线基站。
对这些小区域以智能的方式分配信道，这样可以减小干扰、提供充分的性能以满足这些区域的通信量。
8、宽带城域网建设最大的风险是基本技术方案的选择，一般有三类选择：基于SDH的城域网方案、基于10Ge的城域网方案和基于RPR的城域网方案。
9、作为用户接入网的主要有三类：计算机网络、电信通信网与广播电视网。
数字化使这三种网络之间的界限越来越模糊，这造成了通信、计算机与广播电视等产业的会聚，出现了经营业务相互融合，进而促进这些产业的重时，同时开辟大量新的信息服务市场，即现了所谓的“三网融合”与“数字会聚”。
计算机四级《网络工程师》知识点：网络体系结构及协议（2）
计算机四级《网络工程师》知识点：网络体系结构及协议（2）计算机四级《网络工程师》知识点：网络体系结构及协议4、IP数据报:联网的基本传送单元是IP数据报，包括数据报头和数据区部分。
5、IP数据报封装:物理网络将包括数据报报头的整个数据报作为数据封装在一个帧中。
6、MTU网络最大传送单元:不同类型的物理网对一个物理帧可传送的数据量规定不同的上界。
7、IP数据报的重组:一是在通过一个网络重组;二是到达目的主机后重组。
后者较好，它允许对每个数据报段独立地进行路由选择，且不要求路由器对分段存储或重组。
8、生存时间:IP数据报格式中设有一个生存时间字段，用来设置该数据报在联网中允许存在的时间，以秒为单位。
如果其值为0，就把它从互联网上删除，并向源站点发回一个出错消息。
9、IP数据报选项:IP数据报选项字段主要是用于网络测试或调试。
包括:记录路由选项、源路由选项、时间戳选项等。
路由和时间戳选项提供了一种监视或控制互联网路由器路由数据报的方法。
五、用户数据报协议UDP1、UDP协议功能为了在给定的主机上能识别多个目的地址，同时允许多个应用程序在同一台主机上工作并能独立地进行数据报的发送和接收，设计用户数据报协议UDP。
使用UDP协议包括:TFTP、SNMP、NFS、DNSUDP使用底层的互联网协议来传送报文，同IP一样提供不可靠的无连接数据报传输服务。
它不提供报文到达确认、排序、及流量控制等功能。
2、UDP的报报文格式每个UDP报文分UDP报头和UDP数据区两部分。
报头由四个16位长(8字节)字段组成，分别说明该报文的源端口、目的端口、报文长度以及校验和。
3、UDP协议的分层与封装在TCP/IP协议层次模型中，UDP位于IP层之上。
应用程序访问UDP层然后使用IP层传送数据报。
IP层的报头指明了源主机和目的主机地址，而UDP层的报头指明了主机上的源端口和目的端口。
4、UDP的复用、分解与端口UDP软件应用程序之间的复用与分解都要通过端口机制来实现。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2011年计算机四级网络工程师知识点汇总第一章：网络系统统结构与设计的基本原则计算机网络按地理范围划分为局域网，城域网，广域网;局域网提供高数据传输速率10mbps-10gbps，低误码率的高质量传输环境局域网按介质访问控制方法角度分为共享介质式局域网和交换式局域网局域网按传输介质类型角度分为有线介质局域网和无线介质局域网早期的计算机网络主要是广域网，分为主计算机与终端(负责数据处理)和通信处理设备与通信电路(负责数据通信处理)计算机网络从逻辑功能上分为资源子网和通信子网资源子网(计算机系统，终端，外网设备以及软件信息资源;负责全网数据处理业务，提供网络资源与服务通信子网(通信处理控制机—即网络节点，通信线路及其他通信设备)：负责网络数据传输，转发等通信处理任务网络接入(局域网，无线局域网，无线城域网，电话交换网，有线电视网)广域网投资大管理困难，由电信运营商组建维护，广域网技术主要研究的是远距离，高服务质量的宽带核心交换技术，用户接入技术由城域网承担。
广域网典型网络类型和技术：(公共电话交换网PSTN，综合业务数字网ISDN，数字数据网DDN，x.25 分组交换网，帧中继网，异步传输网，GE千兆以太网和10GE光以太网)交换局域网的核心设备是局域网交换机城域网概念：网络运营商在城市范围内提供各种信息服务，以宽带光传输网络为开放平台，以TCPIP 协议为基础密集波分复用技术的推广导致广域网主干线路带宽扩展城域网分为核心交换层(高速数据交换)，边缘汇聚层(路由与流量汇聚)，用户接入层(用户接入和本地流量控制)层次结构优点：层次定位清楚，接口开放，标准规范，便于组建管理核心层基本功能：(设计重点：可靠性，可扩展性，开放性) 连接汇聚层，为其提供高速分组转发，提供高速安全QoS 保障的传输环境; 实现主干网络互联，提供城市的宽带IP 数据出口;提供用户访问INTERNET 需要的路由服务;汇聚层基本功能：汇聚接入层用户流量，数据分组传输的汇聚，转发与交换;本地路由过滤流量均衡，QoS 优先管理，安全控制，IP 地址转换，流量整形; 把流量转发到核心层或本地路由处理;组建运营宽带城域网原则：可运营性，可管理性，可盈利性，可扩展性管理和运营宽带城域网关键技术：带宽管理，服务质量QoS，网络管理，用户管理，多业务接入，统计与计费，IP 地址分配与地址转换，网络安全宽带城域网在组建方案中一定要按照电信级运营要求(考虑设备冗余，线路冗余以及系统故障的快速诊断与自我恢复)服务质量QoS 技术：资源预留，区分服务，多协议标记转换管理带宽城域网3 种基本方案：带内网络管理，带外网络管理，同时使用带内带外网络管理带内：利用传统电信网络进行网络管理，利用数据通信网或公共交换电话网拨号，对网络设备进行数据配置。
带外：利用IP 网络及协议进行网络管理，利用网络管理协议建立网络管理系统。
对汇聚层及其以上设备采用带外管理，汇聚层一下采用带内管理宽带城域网要求的管理能力表现在电信级的接入管理，业务管理，网络安全网络安全技术方面需要解决物理安全，网络安全和信息安全。
宽带城域网基本技术与方案(SDH 城域网方案;10GE 城域网方案，基于ATM 城域网方案)光以太网由多种实现形式，最重要的有10GE 技术和弹性分组环技术弹性分组环(RPR)：直接在光纤上高效传输IP 分组的传输技术标准：IEEE802.17目前城域网主要拓扑结构：环形结构;核心层有3—10 个结点的城域网使用环形结构可以简化光纤配置功能：简化光纤配置;解决网络保护机制与带宽共享问题;提供点到多点业务弹性分组环采用双环结构;RPR 结点最大长度100km，顺时针为外环，逆时针为内环RPR 技术特点：(带宽利用率高;公平性好;快速保护和恢复能力强;保证服务质量)用户接入网主要有三类：计算机网络，电信通信网，广播电视网接入网接入方式主要为五类：地面有线通信系统，无线通信和移动通信网，卫星通信网，有线电视网和地面广播电视网三网融合：计算机网络，电信通信网，电视通信网用户接入角度：接入技术(有线和无线)，接入方式(家庭接入，校园接入，机关与企业人)目前宽带接入技术：数字用户线XDSL 技术光纤同轴电缆混合网HFC 技术光纤接入技术，无线接入技术，局域网技术无线接入分为无线局域网接入，无线城域网接入，无线Ad hoc 接入局域网标准：802.3 无线局域网接入：802.11 无线城域网：802.16数字用户线XDSL 又叫数字用户环路，基于电话铜双绞线高速传输技术技术分类：ADSL 非对称数字用户线速率不对称1.5mbps/64kbps-5.5kmRADSL 速率自适应数字用户线速率不对称1.5mbps/64kbps-5.5kmHDSL 高比特率数字用户线速率对称1.544mbps(没有距离影响)VDSL 甚高比特率数字用户线速率不对51mbps/64kbps(没有影响)光纤同轴混合网HFC 是新一代有线电视网电话拨号上网速度33.6kbps—56.6kbps有线电视接入宽带，数据传输速率10mbps—36mbps电缆调制解调器Cable modem 专门为利用有线电视网进行数据传输而设计上行信道：200kbps-10mbps 下行信道：36mbps 类型：传输方式(双向对称传输和非对称式传输)数据传输方向(单向，双向) 同步方式(同步和异步交换)接入角度(个人modem 和宽带多用户modem)接口角度(外置式，内置式和交互式机顶盒)无源光网络技术(APON)优点系统稳定可靠可以适应不同带宽，传输质量的要求与CATV 相比，每个用户可占用独立带宽不会发生拥塞接入距离可达20km—30km802.11b 定义直序扩频技术，速率为1mbps 2mbps 5.5mbps 11mbps 802.11a 提高到54mbps第二章：网络系统总体规划与设计方法网络运行环境主要包括机房和电源机房是放置核心路由器，交换机，服务器等核心设备UPS 系统供电：稳压，备用电源，供电电压智能管理网络操作系统：NT,2000,NETWARE,UNIX,LINUX网络应用软件开发与运行环境：网络数据库管理系统与网络软件开发工具网络数据库管理系统：Oracle，Sybase，SOL，DB2网络应用系统：电子商务系统，电子政务系统，远程教育系统，企业管理系统，校园信息服务系统，部门财务管理系统网络需求调研和系统设计基本原则：共5 点制定项目建设任务书后，确定网络信息系统建设任务后，项目承担单位首要任务是网络用户调查和网络工程需求分析需求分析是设计建设与运行网络系统的关键网络结点地理位置分布情况：(用户数量及分布的位置;建筑物内部结构情况调查;建筑物群情况调查)网络需求详细分析：(网络总体需求设计;结构化布线需求设计;网络可用性与可靠性分析;网络安全性需求分析;网络工程造价分析)结点2-250 可不设计接入层和汇聚层结点100-500 可不设计接入层结点250-5000 一般需要3 层结构设计核心层网络一般承担整个网络流量的40%-60%标准GE 10GE 层次之间上联带宽：下联带宽一般控制在1：2010 个交换机，每个有24 个接口，接口标准是10/100mbps：那么上联带宽是24*100*10/20 大概是2gbps高端路由器(背板大于40gbps) 高端核心路由器：支持mpls 中端路由器(背板小于40gbps)企业级路由器支持IPX,VINES，QoS VPN 低端路由器(背板小于40gbps)支持ADSL PPP路由器关键技术指标：1：吞吐量(包转发能力)2：背板能力(决定吞吐量)背板：router 输入端和输出端的物理通道传统路由采用共享背板结构，高性能路由采用交换式结构3：丢包率(衡量router 超负荷工作性能)4：延时与延时抖动(第一个比特进入路由到该帧最后一个离开路由的时间) 高速路由要求1518B 的IP 包，延时小于1ms5：突发处理能力6：路由表容量(INTERNET 要求执行BGP 协议的路由要存储十万路由表项，高速路由应至少支持25 万)7：服务质量8：网管能力9：可靠性与可用性路由器冗余：接口冗余，电源冗余，系统板冗余，时钟板冗余，整机设备冗余热拨插是为了保证路由器的可用性高端路由可靠性：(1) 无故障连续工作时间大于10 万小时(2) 系统故障恢复时间小于30 分钟(3) 主备切换时间小于50 毫秒(4) SDH 和ATM 接口自动保护切换时间小于50 毫秒(5) 部件有热拔插备份，线路备份，远程测试诊断(6) 路由系统内不存在单故障点交换机分类：从技术类型(10mbps Ethernet 交换机;fast Ethernet 交换机;1gbps 的GE 交换机)从内部结构(固定端口交换机;模块化交换机—又叫机架式交换机)500 个结点以上选取企业级交换机300 个结点以下选取部门级交换机100 个结点以下选取工作组级交换机交换机技术指标：(1) 背板带宽(输入端和输出端得物理通道)(2) 全双工端口带宽(计算：端口数*端口速率*2)(3) 帧转发速率(4) 机箱式交换机的扩张能力第三章：IP 地址规划设计技术无类域间路由技术需要在提高IP 地址利用率和减少主干路由器负荷两个方面取得平衡网络地址转换NAT 最主要的应用是专用网，虚拟专用网，以及ISP 为拨号用户提供的服务NAT 更用应用于ISP，以节约IP 地址A 类地址：1.0.0.0-127.255.255.255 可用地址125 个网络号7 位B 类地址：128.0.0.0-191.255.255.255 网络号14 位C 类地址：192.0.0.0-223.255.255.255 网络号21 位允许分配主机号254 个D 类地址：224.0.0.0-239.255.255.255 组播地址E 类地址：240.0.0.0-247.255.255.255 保留直接广播地址：受限广播地址：255.255.255.255网络上特定主机地址：回送地址：专用地址全局IP 地址是需要申请的，专用IP 地址是不需申请的专用地址：10 ; 172.16- 172.31 ; 192.168.0-192.168.255NAT 方法的局限性(1) 违反IP 地址结构模型的设计原则(2) 使得IP 协议从面向无连接变成了面向连接(3) 违反了基本的网络分层结构模型的设计原则(4) 有些应用将IP 插入正文内容(5) Nat 同时存在对高层协议和安全性的影响问题IP 地址规划基本步骤(1) 判断用户对网络与主机数的需求(2) 计算满足用户需求的基本网络地址结构(3) 计算地址掩码(4) 计算网络地址(5) 计算网络广播地址(6) 计算机网络的主机地址CIDR 地址的一个重要的特点：地址聚合和路由聚合能力规划内部网络地址系统的基本原则(1) 简洁(2) 便于系统的扩展与管理(3) 有效的路由IPv6 地址分为单播地址;组播地址;多播地址;特殊地址128 位每16 位一段;000f 可简写为f 后面的0 不能省;：：只能出现一次Ipv6 不支持子网掩码，它只支持前缀长度表示法第四章：网络路由设计默认路由成为第一跳路由或缺省路由发送主机的默认路由器又叫做源路由器;目的主机所连接的路由叫做目的路由路由选择算法参数跳数;带宽(指链路的传输速率);延时(源结点到目的结点所花费时间); 负载(单位时间通过线路或路由的通信量);可靠性(传输过程的误码率);开销(传输耗费)与链路带宽有关路由选择的核心：路由选择算法算法特点：(1) 算法必须是正确，稳定和公平的(2) 算法应该尽量简单(3) 算法必须能够适应网络拓扑和通信量的变化(4) 算法应该是最佳的路由选择算法分类: 静态路由选择算法(非适应路由选择算法)特点：简单开销小，但不能及时适应网络状态的变化动态路由选择算法(自适应路由选择算法)特点：较好适应网络状态的变化，但实现复杂，开销大一个自治系统最重要的特点就是它有权决定在本系统内应采取何种路由选择协议路由选择协议：内部网关协议IGP(包括路由信息协议RIP，开放最短路径优先协议OSPF);外部网关协议EGP(主要是BGP)RIP 是内部网关协议使用得最广泛的一种协议;特点：协议简单，适合小的自治系统，跳数小于15OSPF 特点:1. OSPF 使用分布式链路状态协议(RIP 使用距离向量协议)2. OSPF 要求路由发送本路由与哪些路由相邻和链路状态度量的信息(RIP 和OSPF 都采用最短路径优先的指导思想，只是算法不同)3. OSPF 要求当链路状态发生变化时用洪泛法向所有路由发送此信息(RIP 仅向相邻路由发送信息)4. OSPF 使得所有路由建立链路数据库即全网拓扑结构(RIP 不知道全网拓扑) OSPF 将一个自治系统划分若干个小的区域，为拉适用大网络，收敛更快。