全国计算机四级网络工程师知识点.docx
《全国计算机四级网络工程师知识点.docx》由会员分享,可在线阅读,更多相关《全国计算机四级网络工程师知识点.docx(19页珍藏版)》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、第一章 :网络系统统构造与设计的根本原那么1. 计算机网络按地理范围划分为局域网,城域网,广域网;2. 局域网提高数据传输速率 10mbps-10gbps,低误码率的高质量传输环境 3. 局域网按介质访问限制方法角度分为共享介质式局域网和交换式局域网 4. 局域网按传输介质类型角度分为有线介质局域网和无线介质 5. 局域网早期的计算机网络主要是广域网,分为主计算机与终端负责数据处理和通信处理设备与通信电路负责数据通信处理 6. 计算机网络从逻辑功能上分为资源子网和通信子网 7. 资源子网计算机系统,终端,外网设备, 软件信息资源): 负责全网数据处理业务,供应网络资源与效劳 8. 通信子网通信
2、处理限制机即网络节点,通信线路及其他通信设备:负责网络数据传输,转发等通信处理任务 网络接入局域网,无线局域网,无线城域网, 交换网,有线电视网9. 广域网投资大管理困难,由电信运营商组建维护,广域网技术主要探讨的是远距离,高效劳质量的宽带核心交换技术,用户接入技术由城域网承当。广域网典型网络类型和技术:公共 交换网PSTN,综合业务数字网ISDN,数字数据网DDN,x.25 分组交换网,帧中继网,异步传输网,GE千兆以太网和10GE光以太网) 交换局域网的核心设备是局域网交换机 10. 城域网概念:网络运营商在城市范围内供应各种信息效劳,以宽带光传输网络为开放平台,以 TCPIP 协议为根底
3、密集波分复用技术的推广导致广域网主干线路带宽扩展11.城域网分为核心交换层高速数据交换,边缘会聚层路由与流量会聚,用户接入层用户接入和本地流量限制 12. 层次构造优点:层次定位清晰,接口开放,标准标准,便于组建管理 13. 核心层根本功能:(设计重点:牢靠性,可扩展性,开放性) 连接会聚层,为其供应高速分组转发,供应高速平安 QoS 保障的传输环境; 实现主干网络互联,供应城市的宽带 IP 数据出口;供应用户访问 INTERNET 须要的路由效劳; 14. 会聚层根本功能: 会聚接入层用户流量,数据分组传输的会聚,转发与交换;本地路由过滤流量均衡,QoS 优先管理,平安限制,IP 地址转换,
4、流量整形; 把流量转发到核心层或本地路由处理;15. 组建运营宽带城域网原那么:可运营性,可管理性,可盈利性,可扩展性16. 管理和运营宽带城域网关键技术:带宽管理,效劳质量 QoS,网络管理,用户管理,多业务接入,统计与计费,IP 地址安排与地址转换,网络平安17. 宽带城域网在组建方案中肯定要依据电信级运营要求考虑设备冗余,线路冗余以及系统故障的快速诊断与自我复原18. 效劳质量 QoS 技术:资源预留,区分效劳,多协议标记转换19. 管理带宽城域网 3 种根本方案:带内网络管理,带外网络管理,同时运用带内带外网络管理 带内:利用传统电信网络进展网络管理,利用数据通信网或公共交换 网拨号,
5、对网络设备进展数据配置。 带外:利用 IP 网络及协议进展网络管理,利用网络管理协议建立网络管理系统。 对会聚层及其以上设备采纳带外管理,会聚层一下采纳带内管理20. 宽带城域网要求的管理实力表现在电信级的接入管理,业务管理,网络平安 21. 网络平安技术方面须要解决物理平安,网络平安和信息平安。 宽带城域网根本技术与方案SDH 城域网方案;10GE 城域网方案,基于 ATM 城域网方案22. 光以太网由多种实现形式,最重要的有 10GE 技术和弹性分组环技术 23. 弹性分组环RPR:24. 目前城域网主要拓扑构造:环形构造;核心层有 310 个结点的城域网运用环形构造可以简化光纤配置功能:
6、简化光纤配置;解决网络爱护机制与带宽共享问题;供应点到多点业务25. 弹性分组环采纳双环构造;RPR 结点最大长度 100km,顺时针为外环,逆时针为内环RPR 技术特点:带宽利用率高;公允性好;快速爱护和复原实力强;保证效劳 质量26. 用户接入网主要有三类:计算机网络,电信通信网,播送电视网27. 接入网接入方式主要为五类:地面有线通信系统,无线通信和移动通信网,卫星通信网,有线电视网和地面播送电视网 28. 三网融合:计算机网络,电信通信网,电视通信网 29. 用户接入角度:接入技术有线和无线,接入方式家庭接入,校园接入,机关与企业人30. 目前宽带接入技术: 数字用户线 XDSL 技术
7、 光纤同轴电缆混合网 HFC 技术 光纤接入技术, 无线接入技术, 局域网技术31. 无线接入分为无线局域网接入,无线城域网接入,无线 Ad hoc 接入 32. 局域网标准:802.3 33. 数字用户线 XDSL 又叫 数字用户环路 ,基于 铜双绞线高速传输技术 技术分类:34. HDSL 高比特率数字用户线速率对称 1.544mbps没有距离影响 VDSL 甚高比特率数字用户线 速率不对 51mbps/64kbps(没有影响)35. 光纤同轴混合网 HFC 是新一代有线电视网36. 56.6kbps 有线电视接入宽带,数据传输速率 10mbps36mbps37. 电缆调制解调器 Cabl
8、e modem 特地为利用有线电视网进展数据传输而设计 上行信道:200kbps-10mbps 下行信道: 36mbps 类型: 传输方式双向对称传输和非对称式传输 数据传输方向单向,双向 同步方式同步和异步交换 接入角度个人 modem 和宽带多用户 modem 接口角度外置式,内置式和交互式机顶盒 无源光网络技术APON优点 系统稳定牢靠 可以适应不同带宽,传输质量的要求与 CATV 相比,每个用户可占用独立带宽不会发生拥塞 接入距离可达 20km30km 802.11b 定义直序扩频技术,速率为 1mbps 2mbps 5.5mbps 11mbps 802.11a 提高到 54mbps第
9、二章 :网络系统总体规划与设计方法1. 网络运行环境主要包括机房和电源 2. 机房是放置核心路由器,交换机,效劳器等核心设备 UPS 系统供电:稳压,备用电源,供电电压智能管理3. 网络操作系统:NT,2000,NETWARE,UNIX,LINUX4. 网络应用软件开发与运行环境:网络数据库管理系统与网络软件开发工具 5. 网络数据库管理系统:Oracle,Sybase,SOL,DB2 6. 网络应用系统:电子商务系统,电子政务系统,远程教化系统,企业管理系统, 校园信息效劳系统,部门财务管理系统7. 网络需求调研和系统设计根本原那么:共 5 点见书8. 网络需求具体分析:网络总体需求设计;构
10、造化布线需求设计;网络可用性与 牢靠性分析;网络平安性需求分析;网络工程造价分析 结点 2-250 可不设计接入层和会聚层 结点 100-500 可不设计接入层 结点 250-5000 一般须要 3 层构造设计 核心层网络一般承当整个网络流量的 40%-60% 标准 GE 10GE 层次之间上联带宽:下联带宽一般限制在 1:20 10 个交换机,每个有 24 个接口,接口标准是 10/100mbps:那么上联带宽是24*100*10/20也许是 2gbps 9. 高端路由器(背板大于40gbps)高端核心路由器:支持 mpls 中端路由器背板小于 40gbps 企业级路由器 支持 IPX,VI
11、NES, QoS VPN 低端路由器背板小于 40gbps支持 ADSL PPP 10. 路由器关键技术指标: 吞吐量包转发实力 背板实力确定吞吐量背板:router 输入端和输出端的物理通道 传统路由采纳共享背板构造,高性能路由采纳交换式构造 丢包率衡量 router 超负荷工作性能 延时与延时抖动第一个比特进入路由到该帧最终一个离开路由的时间 高速路由要求 1518B 的 IP 包,延时小于 1ms 突发处理实力 路由表容量INTERNET 要求执行 BGP 协议的路由要存储十万路由表项,高 速路由应至少支持 25 万 效劳质量 网管实力 牢靠性与可用性11. 路由器冗余:接口冗余,电源冗
12、余,系统板冗余,时钟板冗余,整机设备冗余 热拨插是为了保证路由器的可用性12. 高端路由牢靠性: 1 无故障连续工作时间大于 10 万小时 2 系统故障复原时间小于 30 分钟 3 主备切换时间小于 50 毫秒 4 SDH 和 ATM 接口自动爱护切换时间小于 50 毫秒 5 部件有热拔插备份,线路备份,远程测试诊断 6 路由系统内不存在单故障点13. 交换机分类:从技术类型10mbps Ethernet 交换机;fast Ethernet 交换机;1gbps 的 GE 交换机 从内部构造固定端口交换机;模块化交换机又叫机架式交换机 500 个结点以上选取企业级交换机 300 个结点以下选取部
13、门级交换机 100 个结点以下选取工作组级交换机 14. 交换机技术指标: 1 背板带宽输入端和输出端得物理通道 2 全双工端口带宽计算:端口数*端口速率*2 3 帧转发速率 4 机箱式交换机的扩张实力 5 支持 VLAN 实力基于 MAC 地址,端口,IP 划分 缓冲区协调不同端口之间的速率匹配15. 网络效劳器类型文件效劳器;数据库效劳器;Internet 通用效劳器;应用效劳器16. 虚拟盘体分为专用盘体,公用盘体与共享盘体17. 共享硬盘效劳系统缺点:dos 吩咐建立书目;自己维护;不便利系统效率低,平安性差18. 客户/效劳器工作模式采纳两层构造:第一层在客户结点计算机 第二层在数据
14、 库效劳器上19. Internet 通用效劳器包括DNS 效劳器,E-mail 效劳器,FTP 效劳器,WWW效劳器,远程通信效劳器,代理效劳器20. 基于困难指令集 CISC 处理器的 Intel 构造的效劳器: 优点:通用性好,配置简洁,性能价格比高,第三方软件支持丰富,系统维护便利。 缺点:CPU 处理实力与系统 I/O 实力较差不适合作为高并发应用和大型服 务器21. 基于精简指令集 RISC 构造处理器的效劳器与相应PC机比:CPU 处理实力提高50%-75%大型,中型计算机和超级效劳器都采纳 RISC 构造处理器,操作系统采纳 UNIX因此采纳RISC构造处理器的效劳器称UNIX
15、 效劳器22. 按网络应用规模划分网络效劳器1 根底级效劳器 1 个 CPU2 工作组效劳器 1-2 个 CPU3 部门级效劳器 2-4 个 CPU4 企业级效劳器 4-8 个 CPU23. 效劳器采纳相关技术1 对称多处理技术 SMP 多 CPU 效劳器的负荷均衡2 集群 Cluster把一组计算机组成共享数据存储空间3 非一样内存访问NUMA结合 SMP Cluster 用于多达 64 个或更多 CPU的效劳器4 高性能存储与智能 I/O 技术取决存取 I/O 速度和磁盘容量5 效劳处理器与 INTEL 效劳器限制技术6 应急管理端口7 热拨插技术 24. 网络效劳器性能 1 运算处理实力
16、 CPU 内核:执行指令和处理数据 一级缓存:为 CPU 干脆供应计算机所须要的指令与数据 二级缓存:用于存储限制器,存储器,缓存检索表数据 后端总线:连接 CPU 内核和二级缓存 前端总线:互联 CPU 与主机芯片组 CPU50%定律:cpu1 比 cpu2 效劳器性能提高(M2-M1)/M1*50% M 为主频 2 磁盘存储实力磁盘性能参数:主轴转速 , 内部传输率 , 单碟容量 , 平均巡道时间 , 缓存 3 系统高可用性99.9%-每年停机时间小于等于 8.8 小时 99.99%-每年停机时间小于等于 53 分钟 99.999%- 每年停机时间小于等于5 分钟25. 效劳器选型的根本原
17、那么1 依据不同的应用特点选择效劳器2 依据不同的行业特点选择效劳器3 依据不同的需求选择效劳器的配置26. 网路攻击两种类型:效劳攻击和非效劳攻击从黑客攻击手段上看分为 8 类:系统入侵类攻击; 缓冲区溢出攻击, 欺瞒类攻击, 拒绝效劳类攻击, 防火墙攻击, 病毒类攻击, 木马程序攻击, 后门攻击非效劳攻击针对网络层等低层协议进展27. 网络防攻击探讨主要解决的问题: 1 网络可能遭到哪些人的攻击 2 攻击类型与手段可能有哪些 3 如何刚好检测并报告网络被攻击 4 如何实行相应的网络平安策略与网络平安防护体系 网络协议的漏洞是当今 Internet 面临的一个严峻的平安问题28. 信息传输平
18、安过程的平安威逼截取信息;窃听信息;篡改信息;伪造信息 解决来自网络内部的不平安因素必需从技术和管理两个方面入手 病毒根本类型划分为 6 种:引导型病毒;可执行文件病毒;宏病毒;混合病毒, 特洛伊木马病毒;Iternet 语言病毒 网络系统平安必需包括 3 个机制:平安防护机制,平安检测机制,平安复原机制 29. 网络系统平安设计原那么:1 全局考虑原那么2 整体设计的原那么3 有效性与好用性的原那么4 等级性原那么5 自主性与可控性原那么6 平安有价原那么第三章: IP 地址规划设计技术1. 无类域间路由技术超网技术须要在提高IP地址利用率和削减主干路由器负荷两个方面取得平衡2. 网络地址转
19、换 NAT最主要的应用是专用网,虚拟专用网,以及 ISP 为拨号用户供应的效劳3. NAT 更用应用于 ISP,以节约 IP 地址 A 类地址:1.0.0.0-127.255.255.255 可用地址 125 个 网络号 7 位 B 类地址:128.0.0.0-191.255.255.255 网络号 14 位 C 类地址:192.0.0.0-223.255.255.255 网络号 21 位允许安排主机号 254 个 D 类地址:224.0.0.0-239.255.255.255 组播地址 E 类地址:240.0.0.0-247.255.255.255 保存4. 特别地址形式 干脆播送地址:主机
20、号全是0 网络上特定主机地址: 网络号为0,主机号为一确定的值 回送地址:专用地址5. 全局 IP 地址是须要申请的,专用 IP 地址是不需申请的 6. 专用地址: A类地址10网络号; B类地址网络号 ; C类地址 网络号7. NAT 方法的局限性1 违反 IP 地址构造模型的设计原那么2 使得 IP 协议从面对无连接变成了面对连接3 违反了根本的网络分层构造模型的设计原那么4 有些应用将 IP 插入正文内容5 Nat 同时存在对高层协议和平安性的影响问题8. IP 地址规划根本步骤1 推断用户对网络与主机数的需求2 计算满意用户需求的根本网络地址构造3 计算地址掩码4 计算网络地址5 计算
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 全国计算机 网络工程师 知识点
限制150内