2022年计算机四级网络工程师备考- .pdf
二、中小型网络系统总体规划与设计方法1.网络运行环境主要包括机房和电源机房是放臵核心路由器，交换机，服务器等核心设备UPS 系统供电：稳压，备用电源，供电电压智能管理2.网络操作系统：NT,2000,NETW ARE,UNIX,LINUX 3.网络应用软件开发与运行环境：网络数据库管理系统与网络软件开发工具4.网络数据库管理系统：Oracle，Sybase，SOL，DB2 5.网络应用系统：电子商务系统，电子政务系统，远程教育系统，企业管理系统，校园信息服务系统，部门财务管理系统6.网络需求调研和系统设计基本原则：共5 点（其中考点4：大型网络系统的建设需要聘请专业的监理公司对项目进行监理）7.制定项目建设任务书后，确定网络信息系统建设任务后，项目承担单位首要任务是网络用户调查和网络工程需求分析8.需求分析是设计建设与运行网络系统的关键网络结点地理位臵分布情况：（用户数量及分布的位臵；建筑物内部结构情况调查；建筑物群情况调查）网络需求详细分析：（网络总体需求设计；结构化布线需求设计；网络可用性与可靠性分析；网络安全性需求分析；网络工程造价分析）9.网络三层结构包括核心层、汇聚层和接入层。核心层是服务器集群、路由器与城域网连接的出口，它是网络的主干部分，也是设计的重点汇聚层用于将不同位臵的子网连接到核心层，实现路由汇聚的功能接入层是将各用户的计算机连接到网络中，它可以方便地分配与规划宽带，提高网络的效率节点 2-250 可不设计接入层和汇聚层节点 100-500 可不设计接入层节点 250-5000 一般需要3 层结构设计10.核心层网络一般承担整个网络流量的40%-60%标准 GE 10GE 11.接入层层次之间上级带宽：下联带宽一般控制在1：20（10 个交换机，每个有 24 个接口，接口标准是10/100mbps：那么上联带宽是24*100*10/20 大概是 2gbps）名师资料总结-精品资料欢迎下载-名师精心整理-第 1 页，共 5 页 -12.路由器分类高端路由器(背板大于40gbps)高端核心路由器支持 mpls 中端路由器（背板小于40gbps）企业级路由器支持 IPX,VINES，QoSVPN 低端路由器（背板小于40gbps）家用小型路由器支持 ADSLPPP 13.路由器关键技术指标：1：吞吐量（包转发能力）2：背板能力（决定吞吐量）背板：router 输入端和输出端的物理通道传统路由采用共享背板结构，高性能路由采用交换式结构3：丢包率（衡量router 超负荷工作性能）4：延时与延时抖动（第一个比特进入路由到该帧最后一个离开路由的时间）高速路由要求 1518B 的 IP 包，延时小于1ms 5：突发处理能力6：路由表容量（INTERNET要求执行BGP 协议的路由要存储十万路由表项，高速路由应至少支持25 万）7：服务质量8：网管能力9：可靠性与可用性14.路由器冗余：接口冗余，电源冗余，系统板冗余，时钟板冗余，整机设备冗余热拨插是为了保证路由器的可用性15.高端路由可靠性：（1）无故障连续工作时间大于10 万小时（2）系统故障恢复时间小于30 分钟（3）主备切换时间小于50 毫秒（4）SDH 和 ATM 接口自动保护切换时间小于50 毫秒（5）部件有热拔插备份，线路备份，远程测试诊断（6）路由系统内不存在单故障点16.交换机分类：从技术类型（10mbpsEthernet 交换机；fastEthernet 交换机；1gbps 的 GE 交换机）从内部结构（固定端口交换机；模块化交换机又叫机架式交换机）500 个结点以上选取企业级交换机300 个结点以下选取部门级交换机名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 5 页 -100 个结点以下选取工作组级交换机17.交换机技术指标：（1）背板带宽（输入端和输出端得物理通道）（2）全双工端口带宽（计算：端口数*端口速率*2）（3）帧转发速率（4）机箱式交换机的扩张能力（5）支持 VLAN 能力（基于MAC 地址，端口，IP 划分）18.缓冲区协调不同端口之间的速率匹配19.网络服务器类型（文件服务器；数据库服务器；Internet 通用服务器；应用服务器）20.虚拟盘体分为（专用盘体，公用盘体与共享盘体）21.共享硬盘服务系统缺点：dos命令建立目录；自己维护；不方便系统效率低，安全性差22.客户/服务器工作模式采用两层结构：第一层在客户结点计算机第二层在数据库服务器上23.Internet 通用服务器包括（DNS 服务器，E-mail 服务器，FTP 服务器，WWW 服务器，远程通信服务器，代理服务器）24.校园网或企业网要配臵一台主机来安装DNS 服务器和E-mail 服务器25.基于复杂指令集CISC 处理器的Intel 结构的服务器：优点：通用性好，配臵简单，性能价格比高，第三方软件支持丰富，系统维护方便缺点：CPU 处理能力与系统I/O 能力较差（不适合作为高并发应用和大型服务器）26.基于精简指令集RISC 结构处理器的服务器与相应PC 机比：CPU 处理能力提高50%-75%（大型，中型计算机和超级服务器都采用RISC 结构处理器，操作系统采用UNIX）因此采用 RISC 结构处理器的服务器称UNIX 服务器27.按网络应用规模划分网络服务器（1）基础级服务器1 个 CPU（2）工作组服务器1-2 个 CPU（3）部门级服务器2-4 个 CPU（4）企业级服务器4-8 个 CPU 28.服务器采用相关技术（1）对称多处理技术SMP（多 CPU 服务器的负荷均衡）（2）集群 Cluster（把一组计算机组成共享数据存储空间）名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 5 页 -（3）非一致内存访问（NUMA）（结合 SMPCluster 用于多达64 个或更多CPU 的服务器）（4）高性能存储与智能I/O 技术（取决存取I/O 速度和磁盘容量）（5）服务处理器与INTEL 服务器控制技术（6）应急管理端口（7）热拨插技术29.网络服务器性能（1）运算处理能力CPU 内核：执行指令和处理数据一级缓存：为CPU 直接提供计算机所需要的指令与数据二级缓存：用于存储控制器，存储器，缓存检索表数据后端总线：连接CPU 内核和二级缓存前端总线：互联CPU 与主机芯片组CPU50%定律：cpu1 比 cpu2 服务器性能提高(M2-M1)/M1*50%M 为主频（2）磁盘存储能力（磁盘性能参数：主轴转速；内部传输率，单碟容量，平均巡道时间；缓存）（3）系统高可用性99.9%每年停机时间小于等于8.8 小时99.99%每年停机时间小于等于53 分钟99.999%5 分钟30.服务器选型的基本原则（1）根据不同的应用特点选择服务器（2）根据不同的行业特点选择服务器（3）根据不同的需求选择服务器的配臵31.网路攻击两种类型：服务攻击和非服务攻击32.从黑客攻击手段上看分为8 类：系统入侵类攻击；缓冲区溢出攻击，欺骗类攻击，拒绝服务类攻击，防火墙攻击，病毒类攻击，木马程序攻击，后门攻击非服务攻击针对网络层等低层协议进行33.网络防攻击研究主要解决的问题：（1）网络可能遭到哪些人的攻击（2）攻击类型与手段可能有哪些名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 5 页 -（3）如何及时检测并报告网络被攻击（4）如何采取相应的网络安全策略与网络安全防护体系34.网络协议的漏洞是当今Internet 面临的一个严重的安全问题35.黑客攻击手段和方法一般分为主动攻击和被动攻击36.网络信息安全包括信息存储安全与信息传输安全37.信息传输安全过程的安全威胁（截取信息；窃听信息；篡改信息；伪造信息）解决来自网络内部的不安全因素必须从技术和管理两个方面入手38.病毒基本类型划分为6 种：引导型病毒；可执行文件病毒；宏病毒；混合病毒，特洛伊木马病毒；Iternet 语言病毒39.灰色软件包括：间谍程序，广告程序。后门程序，下载程序，植入程序40.网络系统安全必须包括3 个机制：安全防护机制，安全检测机制，安全恢复机制41.网络系统安全设计原则：（1）全局考虑原则（2）整体设计的原则（3）有效性与实用性的原则（4）等级性原则（5）自主性与可控性原则（6）安全有价原则名师资料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 5 页 -
