【正文】 用于接入層的接入路由器。網(wǎng)絡系統(tǒng)分層設計的另一個好處是可以方便地分配與規(guī)劃帶寬，有利于均衡負荷，提高網(wǎng)絡效率。15. 核心層網(wǎng)絡一般要承擔整個網(wǎng)絡流量的40%~60%。14. 大型和中型網(wǎng)絡系統(tǒng)必須采用分層的設計思想，這是解決網(wǎng)絡規(guī)模、結構和技術的復雜性的最有效辦法。11. 根據(jù)應用軟件的類型不同，網(wǎng)絡數(shù)據(jù)可以分為3類：（1）MIS/OA/WEB類應用，數(shù)據(jù)交換頻繁，但是數(shù)據(jù)流量不是很大；（2）FTP/CAD類應用，數(shù)據(jù)交換相對不頻繁，但是每一次交換量相對較大，對數(shù)據(jù)交換的實時性要求不嚴格；（3）多媒體數(shù)據(jù)流文件，數(shù)據(jù)傳輸負荷重，且對數(shù)據(jù)交換的實時性要求高。數(shù)據(jù)庫服務包括：（1）關系數(shù)據(jù)庫管理系統(tǒng)主要為財務、人事、OA系統(tǒng)應用提供后臺數(shù)據(jù)庫支持。8. 在確定網(wǎng)絡規(guī)模、布局與拓撲結構之前，還需要對網(wǎng)絡結點地理位置分布情況進行調查。（3）運用系統(tǒng)的觀念，完成網(wǎng)絡工程技術方案的規(guī)劃和設計。網(wǎng)絡應用軟件開發(fā)與運行環(huán)境包括:網(wǎng)絡數(shù)據(jù)庫管理系統(tǒng)與網(wǎng)絡軟件開發(fā)工具。2. 機房是放置核心路由器、交換機、服務器等核心設備的場所，同時也包括各個建筑物中放置路由器、交換機與布線設施的設備間、配線間等場所。傳輸速率為1Mbps、2 Mbps、 Mbps與11 Mbps的無線局域網(wǎng)標準。，典型的CATV網(wǎng)絡要求在同軸電纜上每隔500~700m加一個放大器，而光纖傳輸系統(tǒng)的中繼距離可達100km以上。光纖結點通過同軸電纜下引線可以為50~200個用戶服務。 目前寬帶接入技術主要有以下幾種：數(shù)字用戶線xDSL技術、光纖同軸電纜混合網(wǎng)hfc技術、光纖接入技術、無線接入技術與局域網(wǎng)接入技術。用戶可以利用公用電話網(wǎng)或其他接入手段連接到業(yè)務結點，并通過該結點接入internet。傳統(tǒng)的FDDI環(huán)網(wǎng)中，當源結點向目的結點成功地發(fā)送一個數(shù)據(jù)幀之后，這個數(shù)據(jù)幀要由源結點從環(huán)中收回，而RPR環(huán)限制數(shù)據(jù)幀只在源結點與目的結點之間的光纖段上傳輸，當源結點成功的發(fā)送一個數(shù)據(jù)幀之后，這個數(shù)據(jù)幀要由目的結點從環(huán)中收回。彈性分組環(huán)采用雙環(huán)結構，這一點與FDDI結構相同，在RPR環(huán)中，兩個RPR結點之間的裸光纖的最大長度可以達到100km，RPR將沿順時針傳輸?shù)墓饫w環(huán)叫做外環(huán)，將沿逆時針傳輸?shù)墓饫w環(huán)叫內環(huán)。：能夠根據(jù)終端用戶的實際應用需求分配寬帶；具有認證與授權功能，確保用戶和網(wǎng)絡資源的安全與合法使用；提供計費功能；支持VPN和防火墻；支持MPLS,提供分等級的Qos網(wǎng)絡服務。寬帶城域網(wǎng)在組建方案中，一定要按照電信級別運營的要求，考慮設備冗余、線路冗余、路由冗余、系統(tǒng)故障的快速診斷與自動恢復。（DCN）或公共交換電話網(wǎng)（PSTN）撥號，對網(wǎng)絡設備進行數(shù)據(jù)配置。寬帶城域網(wǎng)必須是具備ip地址分配能力，能夠支持動態(tài)和靜態(tài)地址分配，支持網(wǎng)絡地址轉換NAT設備。匯聚層進行本地路由，過濾，流量均衡，Qos優(yōu)先級管理，以及安全控制，IP地址轉換，流量整形等處理?！叭揭怀觥保壕W(wǎng)絡平臺、業(yè)務平臺、管理平臺與城市寬帶出口問題。：提高以太網(wǎng)的數(shù)據(jù)傳輸速率，從10 Mbps提高到100 Mbps~1 Gbps~10 Gbps~100 Gbps；將一個大型局域網(wǎng)劃分成為多個用網(wǎng)橋或路由器互聯(lián)的網(wǎng)絡，網(wǎng)橋和路由器可以分割網(wǎng)絡之間的廣播通信量與沖突域；將共享介質方式改為交換方式，出現(xiàn)了共享式局域網(wǎng)（shared LAN）和交換式局域網(wǎng)（switch LAN），在交換式局域網(wǎng)的基礎上，出現(xiàn)了虛擬局域網(wǎng)（VLAN）。：電話交換網(wǎng)（PSTN）有線電視網(wǎng)（CATV）無線城域網(wǎng)(WMAN)無線局域網(wǎng)（WLAN）.。 Internet從邏輯功能上可分為：資源子網(wǎng)和通信子網(wǎng)。第一章網(wǎng)絡系統(tǒng)結構與設計的基本原則（LAN，一個實驗室，大樓或校園）城域網(wǎng)（MAN幾十公里范圍內）廣域網(wǎng)（WAN，幾千公里，國家，洲）。其中資源子網(wǎng)由主計算機系統(tǒng)、終端、終端控制器、連網(wǎng)外部設備、各種軟件資源與信息資源等組成。，而廣域網(wǎng)一般是由電信運營商負責組建與維護。9城域網(wǎng)的概念：網(wǎng)絡運營商在城市范圍內提供各種信息服務業(yè)務的所有網(wǎng)絡，它是以寬帶光傳輸網(wǎng)絡為開放平臺，以TCP\IP協(xié)議為基礎，通過各種網(wǎng)絡互聯(lián)設備，實現(xiàn)語言，數(shù)據(jù)，圖像，多媒體視頻，IP電話、IP接入和各種增值服務業(yè)務與智能業(yè)務。網(wǎng)絡平臺的層次結構可分為：核心交換層、邊緣匯聚層與用戶接入層。接入層解決的是最后一公里的問題，它是通過各種接入技術，連接最終用戶為它所覆蓋范圍的用戶提供訪問internet以及其他的信息服務。13寬帶城域網(wǎng)的組建基本原則：寬帶城域網(wǎng)的可運營性；寬帶城域網(wǎng)的可管理性；寬帶城域網(wǎng)的可營利性；寬帶城域網(wǎng)的可擴展性。帶外網(wǎng)絡管理是指利用網(wǎng)絡管理協(xié)議（SNMP）建立網(wǎng)絡經(jīng)營管理系統(tǒng)。：基于SDH的城域網(wǎng)方案，基于10GE的城域網(wǎng)方案與基于ATM的城域網(wǎng)方案。21．10Gbps光以太網(wǎng)的特征：組建一個同樣規(guī)模的寬帶城域網(wǎng)，光以太網(wǎng)的造價為SONET的1/5，是ATM的1/10；IEEE已經(jīng)對速率從10 Mbps、100 Mbps、1Gbps到10Gbps的以太網(wǎng)技術標準化了；如果一個寬帶城域網(wǎng)的各個層次能夠使用同一種技術，那么這種網(wǎng)絡能在設計組建運行管理和人員培訓都很方便、有效。彈性分組環(huán)RPR的內環(huán)和外環(huán)都可以用統(tǒng)計復用的方法傳輸IP分組，同時實現(xiàn)“自愈環(huán)”的功能。24．RPR中每個結點都執(zhí)行SRP公平算法，RPR采用自愈環(huán)的設計思想，能夠在50ms的時間內隔離出現(xiàn)故障的結點和光纖段。Internet接入服務業(yè)主要有兩種應用：一是為internet內容提供商（CIP）提供internet接入服務，他們利用internet從事信息提供、網(wǎng)上交易、在線應用等服務；二是為普通上網(wǎng)用戶提供internet接入服務。無線接入又可以分為無線局域網(wǎng)接入、無線城域網(wǎng)接入與無線ad hoc接入。 Modem把用戶計算機與有線電視同軸電纜連接起來，利用頻分復用的方法，將雙向信道分為從計算機終端到網(wǎng)絡方向稱為上行信道，從網(wǎng)絡到計算機終端方向稱為下行信道。31上行OC3，,下行OC12。 Mbps。3. 關鍵的網(wǎng)絡設備（如路由器、交換機、服務器）對供電條件的要求是很高的，必須保證由專用的UPS（不斷電系統(tǒng)）供電。目前流行的網(wǎng)絡數(shù)據(jù)庫管理系統(tǒng)主要有：Oracle、Sybase、MS SQL sever、DB2等。（4）大型網(wǎng)絡系統(tǒng)的建設需求聘請專業(yè)的監(jiān)理公司對項目執(zhí)行的全過程經(jīng)行監(jiān)理。主要內容：（1）用戶數(shù)量及發(fā)分布的位置。（2）非結構化數(shù)據(jù)庫管理系統(tǒng)主要為公文流轉、檔案系統(tǒng)提供后臺支持。 12. 分析網(wǎng)絡應用系統(tǒng)的安全性需求，主要體現(xiàn)在：預見網(wǎng)絡安全威脅來源、劃分網(wǎng)絡安全邊際與安全措施、配置網(wǎng)絡安全設備、評價安全等級。一個利用新一代網(wǎng)絡技術組建的大中型企業(yè)網(wǎng)、校園網(wǎng)或機關辦公網(wǎng)基本上都采用了3層的網(wǎng)絡結構。目前應用于核心層網(wǎng)絡的技術標準主要是GE/10GE，核心設備是高性能交換路由器，連接核心路由器的是具有冗余鏈路的光纖。層次之間的上聯(lián)帶寬與下一級帶寬之比一般控制在1。高端路由器作為核心路由器一般需要配置多個高速光端口，支持多協(xié)議標記交換（MPLS）協(xié)議等。路由器的包轉發(fā)能力與路由器端口數(shù)量、端口速率、包長度、包類型有關。（5）突發(fā)處理能力：突發(fā)處理能力是以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來衡量的。；從內部結構分類分為：固定端口交換機與模塊式交換機。21. Internet/Intranet通用服務器主要包括：DNS服務器、Email服務器、FTP服務器、WWW服務器，以及遠程通信服務器、代理服務器等。 24. 聯(lián)網(wǎng)的微型機病毒 的傳播速度是單機的20倍，網(wǎng)絡服務器消除病毒所花費的時間是單機的40倍。如何采取相應的網(wǎng)絡安全策略和網(wǎng)絡安全防護體系。 A類主機地址范圍： B類主機地址范圍：C類主機地址范圍：D類主機地址范圍：.“這個網(wǎng)絡上的特定主機”。另一種表示方法是用“/”加上網(wǎng)絡號+子網(wǎng)號的長度，即“網(wǎng)絡號/22”，不準備連接到Internet，或者希望使用網(wǎng)絡地址轉換（NAT），那么就可以使用專用IP地址。為ASDL用戶提供撥號服務的ISP可以使用NAT技術，以節(jié)省IP地址。IPV6前綴可以用“地址/前綴長度”來表示。自治系統(tǒng)內部的路由選擇稱為域內路由選擇，自治系統(tǒng)之間的路由選擇稱為域間路由選擇。距離D對應該路由上的條數(shù)。OSPF協(xié)議使用的層次結構的區(qū)域劃分。在主干區(qū)域內還有一個路由器專門為該自治系統(tǒng)之外的其他自治系統(tǒng)交換路由信息。通過；一系列的這種分組交換，全網(wǎng)同步的鏈路數(shù)據(jù)庫就建立了。ＢＧＰ－４采用了路由向量路由協(xié)議，在配置ＢＧＰ時，每一個自治系統(tǒng)的管理員要選擇至少一個路由器作為該自治系統(tǒng)的ＢＧＰ發(fā)言人（一般為ＢＧＰ邊界路由器）一個ＢＧＰ發(fā)言人與其他自治系統(tǒng)中的ｂＧＰ發(fā)言人要交換路由信息，就要建立ｔｃｐ連接，然后在此鏈接上交換ＢＧＰ報文以建立ＢＧＰ會話。IEEE８０２局域網(wǎng)參考模型只對應OSI參考模型的數(shù)據(jù)鏈路層與物理層，它將數(shù)據(jù)鏈路層分為邏輯鏈路控制子層和介質訪問控制子層。它既能使語言、數(shù)據(jù)、圖像設備和交換設備與其他信息管理系統(tǒng)彼此相連，也能使這些設備與外部相連接。５. 綜合布線的組成：工作區(qū)子系統(tǒng)；配線（水平）子系統(tǒng)；干線（垂直）子系統(tǒng)；設備間子系統(tǒng)；管理子系統(tǒng)；建筑群子系統(tǒng)。７. 集線器仍然工作在物理層，所有連接在一個集線器上的結點都屬于同一個沖突域。９. 按工作模式性能從高到低，這些協(xié)議的優(yōu)先級從高到低的排序是：100BASETX或100BASEFX全雙工模式；100BASET4；100BASETX半雙工模式；100BASET全雙工模式；100BASET半雙工模式。１２. 網(wǎng)橋（bridge）在數(shù)據(jù)鏈路層完成數(shù)據(jù)幀接收、轉發(fā)與地址過濾功能，它用來實現(xiàn)多個局域網(wǎng)之間的數(shù)據(jù)交換。１３. 雙絞線的扭絞的目的是是對外的電磁輻射和遭受外部的電磁歸納繞減少到最小。TO至FD之間的水平線纜的最大長度不應該超過90m，以滿足標準規(guī)定的傳輸通道要求。水平布線子系統(tǒng)電纜長度應該在90米以內。１７. 建筑群布線子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線。交換機局域網(wǎng)具有獨占傳輸通道、獨享信息帶寬，同時允許多對站點進行通信、系統(tǒng)帶寬等于所有端口帶寬之和等特性。交換表中，第一列是VLAN號，第二列是目的MAC地址，第三列是目的MAC地址對應的交換機端口號。在采用靜態(tài)交換方式的交換機中，端口之間傳輸通道的建立是由人工預先設定的，這些通道時固定不變的，而在動態(tài)交換方式中，傳輸通道的建立是依據(jù)目的MAC地址查詢交換表，根據(jù)表中給出的輸出端口臨時建立的，在一個數(shù)據(jù)幀傳送完成后，連接會自動斷開。其中存儲轉發(fā)交換模式具有鏈路差錯校驗功能、可靠性高、支持不同速率的端口等特點，因此是應用最為廣泛的一種交換模式。８. 按交換機工作在OSI參考模型的層次分類，交換機可以分為工作在數(shù)據(jù)鏈路層的二層交換機、工作在網(wǎng)絡層的第三層交換機和工作在傳輸層的第四層交換機和多層交換機。１０. ，VLANＩＤ用１２位（bit）標示，可以支持４０９６個VLAN。１１. 模擬局域網(wǎng)中繼（VLAN　Trunk）技術是交換機與交換機之間，交換機與路由器之間存在一條物理鏈路。１３. 生成樹協(xié)議（STP）是一個二層鏈路管理協(xié)議。１４. STP在處理的過程中，交換機和網(wǎng)橋是有區(qū)別的，交換機需要對虛擬網(wǎng)VLAN經(jīng)行處理。BPDU中攜帶了實現(xiàn)生成樹算法的有關信息，包括RootID、RootPath Cost、Bridge ID、Port ID、Hello time、MaxAge。１５. 交換機有很多種配置方式。異步串行口參數(shù)的設定要求：傳輸速率9600（BPS），數(shù)據(jù)位8位，停止位1位。１７. 使用瀏覽器配置交換機的必備條件：在用于配置的計算機和被管理的交換機上都已經(jīng)配置好IP地址；被管理交換機必須支持HTTP服務，并已啟動該服務；在用于管理的計算機中，必須安裝有支持Java的Web瀏覽器；在用于管理的計算機上，需要下載并安裝JavaPlugin；在被管理的交換機上，需擁有管理權限的用戶賬戶和密碼。１８. 交換機的基本配置一般都是通過使用Console端口配置方式完成，配置的主要內容有配置交換機的主機名、超級用戶口令、設備管理地址和遠程登錄口令。實際以后能夠用中可能出現(xiàn)端口速率不匹配的文題，這會影響交換機正確地傳輸數(shù)據(jù)，所以經(jīng)行上述措施。VTP有三種工作模式：VTPServer、VTPClient、VTPTransparent。２１. VTP的配置：vtp mode server設置VTPServer模式，缺省項；vtp mode client設置為VTPClient；vtp mode transparent設置為VTPTransparent；vtp mode off.２２. VLAN是用一個VLAN名和VLAN號來標示的。2~1000用于EthernetVLANｓ，可以建立、使用和刪除這些VLAN。修改VLAN：vlan 1000 name v1000。２３. 封裝協(xié)議：Catalyst３500（Cｉｓｃｏ OS系統(tǒng)）：switchport Trunk encapsulation dot1q ()。２６. UplinkFast的功能是當生成樹拓撲結構發(fā)生變化和在使用上連鏈路組的冗余鏈路之間完成負載平衡，提供快速收斂。路由器負責將數(shù)據(jù)分組從源端主機經(jīng)最佳路徑傳送到目的端主機。另外，每一臺路由器的路由表中還包含缺省路由的信息?？偨Y分組轉發(fā)的過程，在數(shù)據(jù)分組通過每一個路由器轉發(fā)時，分組中的目的ＭＡＣ地址是變化的，但它的目的網(wǎng)絡地址是始終不變的路由表的內容主要包括玩了過地址及其所對應的目的端口或下一跳路由器和缺省路由的信息。路由信息源管理距離直接鏈路0靜態(tài)路由1外部BGP20內部EIGRP90IGRP100OSPF１１０ＩＳ＿ＩＳ１１５RIP１２０外部ＥＩＧＲＰ１７０內部ＢＧＰ２００未知２５５可以看出直接相連的可信度最高，其次是靜態(tài)路由。７. 路由器的結構：中央處理器（ＣＰＵ　）、內存、存儲器等硬件系統(tǒng)，路由器有接口（inter