2023年7月20日发(作者：)

第1章 网络工程概述

1. 网络工程就是按照有关国家和国际标准进行计算机网络建设的全过程。（P1）

2. 所谓网络工程监理，是指在网络工程建设中，给建设方提供前期咨询、网络方案论证、系统集成商的确定、网络工程质量控制等一系列的服务，以帮助建设一个性价比最优的网络系统。（P1）

网络工程三方：建设方（用户）、施工方（设计方）、监理方。

3、网络工程设计往往采用 系统集成 的方法，系统集成是一种商业行为，也是一种管理行为，其本质是一种技术行为。

4、网络工程的建设过程（6个步骤）：网络工程准备阶段、需求分析阶段、网络工程设计阶段、网络工程实施阶段、验收测试阶段、使用维护阶段。（P3）

5、计算机网络工程施工主要包括 布线施工、设备安装调试、Internet接入、建立网络服务等内容。（P5）

6、计算机网络工程文档是描述计算机网络建设全过程的相关文档，它是网络工程建设的一部分。

7、网络工程文档的重要性（作用主要体现在以下方面）：（P5）

（1）提高系统设计过程的能见度；

（2）提高设计效率；

（3）质量审查和评价的依据；

（4）在工作和人员协调中发挥作用；

（5）是系统运行和维护、培训的重要依据。

8、文档的分类：工程准备阶段文档、工程进行中文档和工程完成后文档。（齐全、规范）（P6）

第2章 网络工程设计

1、网络工程设计步骤：需求调查、调查结果分析、逻辑设计、物理设计。（P12）

需求分析包括需求调查和调查结果分析，面临的困难：需求是模糊的、需求是变化的、分析人员对用户的需求理解有偏差。

2、网络工程需求调查的内容（P14）

（1）业务和组织机构调查；

（2）用户调查；

（3）应用调查；

（4）计算平台调查；

（5）综合布线调查。

3、网络设计原则（P16）

（1）实用性；（2）先进性；（3）灵活性和扩充性；（4）经济性；

（5）可靠性；（6）安全性；（7）可管理性。

4、网络设计步骤：网络技术选型、网络拓扑结构设计、网络详细规划。（P24）

第3章 网络设备选型

1、.双绞线的性能指标（P31）

（1）衰减；（2）近端串扰；（3）串扰总和；（4）信噪比；

（5）直流电阻；（6）特性阻抗；（7）衰减串扰比（ACR）。

2、光缆的优点（P37）

（1）频带较宽；

（2）电磁绝缘性能好；（光束不受外界电磁干扰与影响，而且本身也不向外辐射信号）

（3）衰减较小；

（4）中继器的间隔较大。（可以减少整个通道中继器的数目，可降低成本）

3、交换机的分类（P58）

（1）按交换机所应用的网络层次，分 企业交换机、校园网交换机、部门级交换机、工作组交换机和桌面型交换机5种；

（2）按交换机的端口结构，大致分 固定端口交换机和模块化交换机两种不同的结构。

（3）按交换机工作的协议层，分第二层交换机、第三层交换机和第四层交换机。

注意第二层和第三层交换机的区别（第二层—>帧，第三层—>路由）

4、目前交换机在传送源和目的端口的数据帧时通常采用 直通式交换、存储转发式和碎片隔离式 三种数据交换方式。（P65）

5、VLAN的划分方法（P67）

VLAN在交换机上的实现方法各有利弊，分析比较其优缺点

（1）基于端口划分VLAN

优点：应用最广泛、最有效，目前绝大多数支持VLAN的交换机都提供这种ＶＬＡＮ配置方法。

缺点：如果某用户离开了原来的端口，连接到另外一个端口，可能需要重新划分VLAN

（2）基于MAC地址划分VLAN

优点：用户变换端口不需要重新配置。

缺点：初始化困难，所有用户最初至少被配置在一个VLAN中，而这第一次初始配置需要靠手工实现。用户放入MAC地址改变需要重新配置，但如果同一端口上有不同VLAN的成员，则严重影响系统性能。同时，跨多交换机的VLAN性能下降。

（3）基于网络层协议划分VLAN

优点：用户的物理位置改变了，不需要重新配置所属的ＶＬＡＮ，而且可以根据协议类型来划分ＶＬＡＮ，这对网络管理员来说很重要，还有，这种方法不需要附加帧标签来识别ＶＬＡＮ，这样可以减少网络的通信量。

缺点：效率低（因为检查每一个数据包的网络层地址是需要消耗处理时间的（相对于前面两种方法））

（4）根据IP组播划分VLAN

优点：具有更大的灵活性，而且也很容易通过路由器进行扩展。

缺点：主要适合于不在同一地理范围的局域网用户组成一个VLAN不适合局域网，主要是效率不高。

6、路由器的主要功能（P77）

路由器的主要功能是其路由作用，即为数据包的转发指明方向。 （1）IP数据包的转发，包括数据包的寻径和传送（最基本的路由作用）；

（2）子网隔离，抑制网络的广播风暴；

（3）维护路由表，并与其他路由器交换信息；

（4）差错处理和简单的拥塞控制；

（5）实现不同协议网络之间的连接；

（6）防火墙的功能。

/task?welcome=2051347&url=/union/猪八戒威客网站，中国目前最大的威客网站。湖北有超过35万人在上面出售智慧赚外快。你还在犹豫什么呢！如果你觉得这网站不错，那就推荐给你所有的朋友！

7、路由器和交换机的区别（P78）

（1）工作层次不同

交换机工作在OSI的第二层，而路由器工作在OSI的第三层（网络层）

（2）数据转发的依据不同

交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址（MAC地址通常是硬件自带的，一般是不可更改的）；而路由器则是利用IP地址的网络号部分来确定数据转发的地址（IP地址是在软件中实现的，通常由网络管理员或系统自动分配）。

（3）传统的交换机只能分割冲击域，不能分割广播域；而路由器可以分割广播域。

（4）路由器提供了防火墙的服务，可以防止广播风暴。

8、路由器的分类（P80）

从功能上划分，可将路由器分为：

核心层（骨干级）路由器

分发层（企业级）路由器

访问层（接入级）路由器。

9、路由器的管理方式（P86）

路由器最基本的管理方式是利用终端通过专用配置线连接到路由器的Console端口（配置端口）直接进行配置。基本的配置完成后再进行有针对性的项目配置。

有时需要改变路由器的许多设置，而自己并不在路由器旁边，无法连接专用配置线，这是就需要路由器提供远程Telnet程序进行远程访问配置，或者Modem拨号来进行远程登录配置，还可以通过Web的方式来实现路由器的远程配置。

10、防火墙是位于两个（或多个）网络间，实施网络之间访问控制的一组组件集合。（P94）

基本特征：（1）内部网络和外部网络之间的所有数据流量都必须经过防火墙；

（2）只有符合安全策略的数据流才能通过防火墙；

（3）防火墙自身应具有非常强的抗攻击能力。

11、防火墙分类（Ｐ97）

从防火墙结构上 分，有 单一主机防火墙、路由器集成式防火墙和分布式防火墙。

按防火墙的应用部署位置 分，有 边界防火墙、个人防火墙和分布式防火墙。

12、几种典型防火墙部署模式（P101）

（1）屏蔽路由器模式

（2）双宿主机模式

（3）屏蔽主机模式

（4）非军事区结构模式

（5）分布式部署模式 13、防火墙的基本配置原则：（1）简单实用原则；（2）全面深入原则；（3）内外兼顾原则。

14、服务器分类：按应用层次分 入门级服务器、工作组级服务器、企业级服务器（P114）

15、UPS的分类（Ｐ126）

静态式UPS分

后备式（Off Line）、在线式（On Line）和在线互动式（On Line Interactive）

第4章 综合布线系统设计

1、综合布线系统的特点（Ｐ137）

（1）兼容性；（2）开放性；（3）灵活性；（4）可靠性；（5）先进性；（6）经济性。

2、综合布线系统的模块化结构（P139）

“一间、二区、三个子系统”，即：

一间：设备间；

二区：管理区，工作区；

三个子系统：干线子系统（又称为垂直子系统），水平子系统，建筑群干线子系统。

3、综合布线系统的设计步骤（P147）

（1）分析用户需求；

（2）获取建筑物平面图；

（3）系统结构设计；

（4）布线路由设计；

（5）可行性论证；

（6）绘制综合布线施工图；

（7）编制综合布线用料清单。

一个完善而又合理的综合布线系统，其目标为：在既定的时间内，允许在有新需求的集成过程中，不必再去进行水平布线，以免损坏建筑装饰而影响美观。了解综合布线系统的设计流程图。

第6章 测试与验收

1、网络测试的主要内容包括 综合布线系统测试、网络设备测试、网络性能测试和网络应用服务测试。（P311）

2、从工程的角度来讲，综合布线系统的非屏蔽双绞线测试可划分为两类（P314）

一类是验证测试，即导通测试；

另一类是认证测试。

3、网络设备测试的主要内容（P317）

（1）功能测试；

（2）可靠性和稳定性测试；

（3）一致性测试；

（4）互操作性测试；

（5）性能测试。