2021年全国计算机四级网络工程师知识点整理.doc

一、网络系统构造与设计基本原则1.1局域网（Local Area Network，LAN）按照采用技术、应用范畴和合同原则不同分为共享局域网与互换局域网1.2局域网特点：1.覆盖有限地理范畴2.提供高数据传播速率（10Mbps-10Gbps）、低误码率高质量数据传播环境3.成本低，易于建立、维护和扩展1.3计算机网络从逻辑功能上分为：资源子网和通信子网1.4主机（host）涉及顾客终端设备（个人计算机、数字设备）、服务器，是资源子网重要构成单元1.5资源子网： 构成：主计算机系统、终端、终端控制器、连网外部设备、各种软件资源、网络服务 功能：负责全网数据解决业务、向网络顾客提供各种网络资源和网络服务1.6通信子网： 构成：通信控制解决机、通信线路、其她通信设备 功能：完毕网络数据传播、转发等通信解决任务1.7通信控制解决机：在网络拓扑构造中成为网络结点 1.作为与资源子网主机、终端连接接口，将主机和终端连入网络 2.作为通信子网中分组存储转发结点，完毕分组接受、校验、存储、转发等功能，实现将源主机报文精确发送到目主机作用1.8通信线路：通信控制解决机与通信控制解决机、通信控制解决机与主机之间提供通信信道，计算机网路采用各种通信线路，如电话线、双绞线、同轴电缆、光纤、无线通信信道、微波与卫星通信信道等1.9局域网与城域网（Metropolitan Area Network，MAN）、城域网与广域网（Wide Area Network，WAN）、广域网与广域网互联是通过路由来实现1.10介入城域网方式：局域网、电话互换网（PSTN）、有线电视网（CATV）、无线城域网（WMAN）、无线局域网（WLAN）1.11广域网基本概念： 1.广域网建设投资大、管理困难，普通由电信运营商负责组建与维护 2.电信运营商提供接入广域网服务与技术，为顾客提供高质量数据传播服务，因而广域网是一种公共数据网络（Public Date Network，PDN） 3.顾客可以在公共数据网络商开发各种网络服务系统，顾客使用广域网服务必要向广域网运营商购买服务1.12广域网技术重要研究是远距离、宽带、高服务质量核心互换技术1.13广域网发展: 1.初期,人们运用电话互换网PSTN模仿信道,使用调制解调器完毕计算机与计算机之间低速数据通信 2.1974年X25分组互换网浮现 3.随着光纤开始应用,一种简化X25合同网络：帧中继（Frame Replay，FR）网得到广泛应用 4.数字数据网DDN是一种基于点-点连接窄带公共数据网 5.异步传播模式（Asynchronous Transfer Mode，ATM）网将语音与数据传播放在一种网络中完毕，并且覆盖从局域网到广域网整个领域，但这条路线是不成功 6.20世纪80年代，光波分复WDM技术在网络中使用，关于网发展一种重要趋势是IP over SONET/SDH 7.将千兆以太网（Gigabit Ethernet，GE）和10GE光以太网（Optical Ethernet）技术从局域网扩大到城域网和广域网1.14局域网技术发展 1.1980年左右，以太网（Ethernet）与令牌环（Token Ring）网络、令牌总线（Token Bus）网络三足鼎立 2.1990年IEEE 802.3原则中物理层原则10Base-T退出，是普通双绞线可以作为10Mbps以太网传播介质，是以太网造价减少，性能价格比大大提高。同年以太互换机产品面试，标志着互换式以太网浮现1.15以太网技术发展三个方向 1.提高以太网数据传播速率 2.将一种大型局域网划提成各种用网桥活路由器互联网络 3.将共享介质方式改为互换方式1.16城域网概念泛指：网络运营商在都市范畴内提供各种信息服务业务所有网络，它是以宽带光传播网络为开放平台，以TCP/IP合同为基本，通过各种网络互联设备，实现语音、数据、图像、多媒体视频、IP电话、IP接入和各种增值服务业务与智能业务，并与广域计算机网络、广播电视网、电话互换网互联互通本地综合业务网络1.17城域网一定是可以提供高速传播和保证服务质量（QoS）网络系统1.18城域网对传播网络和服务业务影响1.局域网、城域网与广域网在技术上界限变得越来越模糊了2.电信传播网技术与计算机网络技术界限变得越来越模糊了3.电信服务业务与Internet应用界限变得越来越模糊了4.电信传播网、计算机网络与广播电视网之间界限变得越来越模糊了1.19推动城域网发展应用和业务重要有：1.高速上网服务2.网络互联服务3.电子政务与电子商务服务4.智能社区服务5.网上教诲与远程医疗服务6.带宽与管道出租服务1.20设计宽带城域网将涉及网络平台、业务平台、管理平台和都市宽带出口等问题1.21网络平台层次构造：1.核心互换层（互换层）：承担高速数据互换功能2.边沿汇聚层（汇聚层）：承担路由与流量汇聚功能3.顾客接入层（接入层）：承担顾客接入与本地流量控制功能1.22核心互换层基本功能：1.互换层将各种汇聚层连接起来，为汇聚层网络提供高速分组转发，为整个城域网提供高速、安全与具备QoS保障能力数据传播环境2.核心层实现与主干网络互联，提供都市宽带IP数据出口3.核心层提供宽带城域网顾客访问INTERNET所需要路由服务1.23汇聚层基本功能：1.汇接接入层顾客流量，进行数据分组传播汇聚、转发和互换2.依照接入层顾客流量，进行本地路由、过滤、流量均衡、QoS优先级管理，以及安全控制、IP地址转发、流量整形等解决3.依照解决成果把顾客流量转发到核心互换层或在本地进行路由解决1.24城域网设计一种重要出发点是：在减少网络造价前提下，系统可以满足当前数据互换量、接入顾客数与业务类型规定，并且有可扩展能力1.25组建、成功运营一种宽带城域网需要遵循基本原则：必要保证网络可运营性、可管理性、可赚钱性、可扩展性1.26管理运营宽带城域网核心技术：1.带宽管理：提供无堵塞、高质量传播能力2.服务质量QoS：保证服务质量重要技术：资源预留（RSVP）、区别服务（Diffserv）、多合同标记互换（MPLS）3.网络管理三个基本方案：带内网络管理、带外网络管理、同步使用带内和带外管理（运用老式电信网络进行网络管理称为“带内”，运用IP网络及合同进行网络管理称为“带外”）4.顾客管理涉及顾客认证与接入管理、计费管理5.多业务接入：接入业务可以使用低速专线、帧中继、局域网接入、公司VPN、IP电话、视频点播等6.记录与计费：可以在不同层次上实现，最简朴是运用网络管理合同（SNMP）管理信息库（MIB）来实现7.IP地址分派与地址转换8.网络安全：技术方面需要解决物理安全、网络安全和信息安全等三个方面问题，管理方面涉及安全管理规范制定、执行和监督1.27带内网络管理是运用数据通信网（DCN）或公共互换电话网(PSTN)拨号，对网络进行数据配备，普通对汇聚层如下采用带内管理1.28带外网络管理是运用网络管理合同（SNMP）建立网络管理系统，实时采集网络数据，产生告警信息，显示网络拓扑，分析各类通信数据，供网络管理人员理解、维护网络设备与系统运营状态，普通对汇聚层以上采用带外管理1.29用于构建宽带城域网基本技术与方案重要有三类：基于SDH城域网方案、基于10GE城域网方案与基于ATM城域网方案1.30以SDH为基本多业务平台成为电信运营商组建宽带城域网一种基本选取，SDH发展趋势是支持IP和Ethernet业务接入，并不断融合ATM和路由互换功能，构成以SDH为基本多业务网络平台1.3110Gbps光以太网技术优势：1.组建同样规模宽带城域网，光以太网造价是SONET1/5，是ATM1/102.以太网可以覆盖从宽带城域网核心层、汇聚层到接入层各种需求，因而它有潜在优势3.以太宽带城域网各个层次可以使用统一技术，因此网络在设计、组建、运营、管理和人员培训都很以便、有效1.31弹性分组环（Resilient Packet Ring，RPR）是一种用于直接在光纤上告诉传播IP分组传播技术，工作基于动态分组传播（Dynamic Packet Transport，DPT）技术，具备如下特点：1.宽带运用率高2.公平性好3.迅速保护和恢复能力好4.保证服务质量1.32接入网技术解决是最后顾客接入地区性网络问题1.33Internet接入服务被国内信息产业部归为“电信业务第二类增值电信业务”它重要有两种应用：1.为Internet内容供应商（ICP）提供Internet接入服务2.为普通上网顾客提供Internet接入服务1.34接入网技术重要分为五类：地面有线通信系统、无线通信和移动通信网、卫星通信网、有线电视网和地面广播网1.35当前宽带接入技术：数字顾客线xDSL技术、光纤同轴电缆混合网HFC技术、光纤接入技术、无线接入技术与局域网接入技术。无线接入又可分为无线局域网接入、无线城域网接入与无线Ad hoc接入1.36xDSL(Digital Subscriber Line)技术优势：1.可以提供足够带宽满足人们对于多媒体网络应用需求2.性能和可靠性具备明显优势3.运用既有电话铜双绞线，可以平滑地与人们既有网络进行连接，是比较经济接入方式1.37xDSL技术按上行（顾客到互换局）和下行（互换局到顾客）速率与否相似可分为速率对称型和速率非对称型。依照信号传播速率、距离，以及上行速率与下行速率不同重要数字顾客线xDSL技术可以分为： 1.非对称数字顾客线（Asymmetric Digital Subscriber Line，ADSL）2.高比特率数字顾客线（High bit rate DSL，HDSL）3.速率自适应数字顾客线（Rate adaptive DSL，RADSL）4.甚高比特率数字顾客线（Very high bit rate DSL，VDSL）1.38ADSL重要技术特点体当前：1.可以在既有顾客电话铜双绞线网络上，以重叠和不干扰传播模仿电话业务，即普通电话业务POTS，提供告诉数字业务2.技术几乎和本地环路实际参数没关系，与铜双绞线特性无关，顾客不需要专门为获得ADSL服务而重新铺设电缆3.ADSL提供非对称宽带特性，上行速率在64kbps-640kbps，下行速率在500kbps-7Mbps，顾客可以依照需要选取上行和下行速率1.39光纤同轴电缆混合网（Hybrid Fiber Coax，HFC）是一种双向传播系统，改进了信号质量，提高了可靠性是新一代有线电视网络（CATV），使用电缆调制解调器Cable Modem通过有线电视宽带接入Internet，数据传播速率可达10Mbps-36Mbps，它重要缺陷在于存在回传信道干扰，多顾客对有线宽带资源争用浮现拥堵，也许影响接入速率1.40Cable Modem分类1.从传播方式，分为双向对称式和非对称式传播2从数据传播方向上，分为单向和双向两类3.从同步方式上，分为同步和异步互换两类4.从接入角度，分为个人Cable Modem和宽带多顾客Cable Modem5.从接口角度，分为外置式、内置式和交互式机顶盒三种1.41光纤宽带容量几乎是无限，因此光纤接入技术有着辽阔应用前景，特别是无源光网络（Passive Optical Network，PON）技术，以及以ATM为基本宽带无源光网络（APON）技术1.42APON长处：1.系统稳定、可靠2.可以适应不同宽带、传播质量需求3.与有线电视CATV网络相比，每个顾客可占用独立宽带，而不会发生堵塞4.接入距离可以达到20km-30km1.43无线接入技术重要有802.11原则无线局域网（WLAN）接入、802.16原则大悟县城域网（WMAN）接入，以及正在发展Ad hoc接入技术1.44远距离采用802.16原则WiMAX技术，可以在50km范畴内提供最高70Mbps传播速率，近距离采用802.11原则无线局域网WLAN二、中小型网络系统总体规划与设计办法2.1网络信息系统构造涉及1.网络运营环境:机房和UPS系统供电2.网络系统:网络传播基本设施、网络设备3.网络操作系统：Windows、Netware、UNIX、Linux4.网络应用软件开发与运营环境：网络数据库管理系统、网络软件开发工具5,网络管理与网络安全系统2.2网络需求调研与系统设计基本原则：1.从充分调查入手，充分理解顾客业务活动和顾客信息需求2.在调查、分析基本上，在充分考虑需求与约束（经费、工作基本与技术等方面）前提下，对网络系统组建与信息系统开发可行性进行充分地论证，避免盲目性3.运用系统观念，完毕网络工程技术方案规划和设计4.依照工程时间需要，将网络系统组建任务按照设计、论证、实行、验收、顾客培训、维护不同阶段进行安排，大型网络系统建设需要聘请专业监理公司对项目执行全过程进行监理5.强调各阶段文档资料完整性与规范性2.3三、IP地址规划和设计办法四、路由设计基本五、局域网技术六、互换机及其配备七、路由器及其配备八、无线局域网技术九、计算机网络信息服务系统安装与配备十、网络安全技术十一、 网络管理技术十二、 名词解释12.1Bps和bpsbps=bits per second 位/秒,每秒传送位数。Bps=Bits per Second，【电脑】比特/秒，数据传播速率惯用单位。比特是信息技术中最小单位。文献大小（例如文本或图像文献）普通以字节（千字节，兆字节）为单位。一字节相应八比特。bpsBps。bps是bits per second 位/秒,每秒传送位数；Bps是Bytes per second 字节/秒。12.2网络拓扑构造网络拓扑构造是指用传播媒体互连各种设备物理布局，就是用什么方式把网络中计算机等设备连接起来。拓扑图给出网络服务器、工作站网络配备和互相间连接，它构造重要有星型构造、环型构造、总线构造、分布式构造、树型构造、网状构造、蜂窝状构造等。12.3SDH概念SDH（Synchronous Digital Hierarchy，同步数字体系）是一种将复接、线路传播及互换功能融为一体、并由统一网管系统操作综合信息传送网络，是美国贝尔通信技术研究所提出来同步光网络（SONET）。国际电话电报征询委员会（CCITT）（现ITU-T）于1988年接受了SONET 概念并重新命名为SDH，使其成为不但合用于光纤也合用于微波和卫星传播通用技术体制。 它可实现网络有效管理、实时业务监控、动态网络维护、不同厂商设备间互通等多项功能，能大大提高网络资源运用率、减少管理及维护费用、实现灵活可靠和高效网络运营与维护，因而是当今世界信息领域在传播技术方面发展和应用热点，受到人们广泛注重。12.4以太网以太网(Ethernet)。指是由Xerox公司创立并由Xerox,Intel和DEC公司联合开发基带局域网规范。以太网络使用CSMA/CD(载波监听多路访问及冲突检测技术)技术，并以10M/S速率运营在各种类型电缆上。以太网与IEEE8023系列原则相类似。它不是一种详细网络，是一种技术规范。 以太网是当今既有局域网采用最通用通信合同原则。该原则定义了在局域网（LAN）中采用电缆类型和信号解决办法。以太网在互联设备之间以10100Mbps速率传送信息包，双绞线电缆10 Base T以太网由于其低成本、高可靠性以及10Mbps速率而成为应用最为广泛以太网技术。直扩无线以太网可达11Mbps，许多制造供应商提供产品都能采用通用软件合同进行通信，开放性最佳。12.5路由 路由是把信息从源穿过网络传递到目地行为，在路上，至少遇到一种中间节点。12.6DHCP DHCP 是 Dynamic Host Configuration Protocol(动态主机分派合同)缩写，它前身是 BOOTP。BOOTP 原本是用于无磁盘主机连接网络上面：网络主机使用 BOOT ROM 而不是磁盘起动并连接上网络，BOOTP 则可以自动地为那些主机设定 TCP/IP 环境。但 BOOTP 有一种缺陷：您在设定前须事先获得客户端硬件地址，并且，与 IP 相应是静态。换而言之，BOOTP 非常缺少 动态性 ，若在有限 IP 资源环境中，BOOTP 一对一相应会导致非常可观挥霍。 DHCP 可以说是 BOOTP 增强版本，它分为两个部份：一种是服务器端，而另一种是客户端。所有 IP 网络设定数据都由 DHCP 服务器集中管理，并负责解决客户端 DHCP 规定；而客户端则会使用从服务器分派下来IP环境数据。比较起 BOOTP ，DHCP 透过 租约 概念，有效且动态分派客户端 TCP/IP 设定，并且，作为兼容考虑，DHCP 也完全照顾了 BOOTP Client 需求。 DHCP 分派形式 一方面，必要至少有一台 DHCP 工作在网络上面，它会监听网络 DHCP 祈求，并与客户端磋商 TCP/IP 设定环境。12.7MAC地址MAC（Media Access Control，介质访问控制）MAC地址是烧录在Network Interface Card(网卡,NIC)里.MAC地址,也叫硬件地址,是由48比特长(6字节),16进制数字构成.0-23位叫做组织唯一标志符(organizationally unique ，是辨认LAN（局域网）节点标记.24-47位是由厂家自己分派。其中第40位是组播地址标志位。网卡物理地址普通是由网卡生产厂家烧入网卡EPROM（一种闪存芯片，普通可以通过程序擦写），它存储是传播数据时真正赖以标记发出数据电脑和接受数据主机地址。12.8帧中继帧中继(Frame Relay)是一种网络与数据终端设备(DTE)接口原则。由于光纤网比初期电话网误码率低得多,因而,可以减少X.25某些差错控制过程,从而可以减少结点解决时间,提高网络吞吐量。帧中继就是在这种环境下产生。帧中继提供是数据链路层和物理层合同规范,任何高层合同都独立于帧中继合同,因而,大大地简化了帧中继实现。当前帧中继重要应用之一是局域网互联,特别是在局域网通过广域网进行互联时,使用帧中继更能体现它低网络时延、低设备费用、高带宽运用率等长处。12.9 VPNVPN英文全称是“Virtual Private Network”，翻译过来就是“虚拟专用网络”。顾名思义，虚拟专用网络咱们可以把它理解成是虚拟出来公司内部专线。它可以通过特殊加密通讯合同在连接在Internet上位于不同地方两个或各种公司内部网之间建立一条专有通讯线路，就好比是架设了一条专线同样，但是它并不需要真正去铺设光缆之类物理线路。这就好比去电信局申请专线，但是不用给铺设线路费用，也不用购买路由器等硬件设备。VPN技术原是路由器具备重要技术之一，当前在互换机，防火墙设备或WINDOWS等软件里也都支持VPN功能，一句话，VPN核心就是在运用公共网络建立虚拟私有网。12.10DWDM密集型光波复用（DWDM：Dense Wavelength Division Multiplexing）是能组合一组光波长用一根光纤进行传送。这是一项用来在既有光纤骨干网上提高带宽激光技术。更确切地说，该技术是在一根指定光纤中，多路复用单个光纤载波紧密光谱间距，以便运用可以达到传播性能（例如，达到最小限度色散或者衰减），。这样，在给定信息传播容量下，就可以减少所需要光纤总数量。12.11ATMATM是Asynchronous Transfer Mode（ATM）异步传播模式缩写，ATM是一项数据传播技术。ATM是以信元为基本一种分组互换和复用技术，它是一种为了各种业务设计通用面向连接传播模式。它合用于局域网和广域网，它具备高速数据传播率和支持许各种类型如声音、数据、传真、实时视频、CD质量音频和图像通信。12.12ISPISP英文是Internet Service Provider，翻译为互联网服务提供商，即向广大顾客综合提供互联网接入业务、信息业务、和增值业务电信运营商。ISP是经国家主管部门批准正式运营公司，享有国家法律保护。12.13ICPInternet 内容提供商 英文为 Internet Content Provider 简写为ICP12.14NAT网络地址转换(NAT,Network Address Translation)被广泛应用于各种类型Internet接入方式和各种类型网络中。因素很简朴，NAT不但完美地解决了lP地址局限性问题，并且还可以有效地避免来自网络外部袭击，隐藏并保护网络内部计算机。12.15802.11IEEE最初制定一种无线局域网原则，重要用于解决办公室局域网和校园网中，顾客与顾客终端无线接入，业务重要限于数据存取，速率最高只能达到2Mbps。当前，3Com等公司均有基于该原则无线网卡。由于802.11在速率和传播距离上都不能满足人们需要，因而，IEEE小组又相继推出了802.11b和802.11a两个新原则。三者之间技术上重要差别在于MAC子层和物理层。