【正文】 用于接入層的接入路由器。網(wǎng)絡(luò)系統(tǒng)分層設(shè)計(jì)的另一個(gè)好處是可以方便地分配與規(guī)劃帶寬，有利于均衡負(fù)荷，提高網(wǎng)絡(luò)效率。15. 核心層網(wǎng)絡(luò)一般要承擔(dān)整個(gè)網(wǎng)絡(luò)流量的40%~60%。14. 大型和中型網(wǎng)絡(luò)系統(tǒng)必須采用分層的設(shè)計(jì)思想，這是解決網(wǎng)絡(luò)規(guī)模、結(jié)構(gòu)和技術(shù)的復(fù)雜性的最有效辦法。11. 根據(jù)應(yīng)用軟件的類型不同，網(wǎng)絡(luò)數(shù)據(jù)可以分為3類：（1）MIS/OA/WEB類應(yīng)用，數(shù)據(jù)交換頻繁，但是數(shù)據(jù)流量不是很大；（2）FTP/CAD類應(yīng)用，數(shù)據(jù)交換相對(duì)不頻繁，但是每一次交換量相對(duì)較大，對(duì)數(shù)據(jù)交換的實(shí)時(shí)性要求不嚴(yán)格；（3）多媒體數(shù)據(jù)流文件，數(shù)據(jù)傳輸負(fù)荷重，且對(duì)數(shù)據(jù)交換的實(shí)時(shí)性要求高。數(shù)據(jù)庫(kù)服務(wù)包括：（1）關(guān)系數(shù)據(jù)庫(kù)管理系統(tǒng)主要為財(cái)務(wù)、人事、OA系統(tǒng)應(yīng)用提供后臺(tái)數(shù)據(jù)庫(kù)支持。8. 在確定網(wǎng)絡(luò)規(guī)模、布局與拓?fù)浣Y(jié)構(gòu)之前，還需要對(duì)網(wǎng)絡(luò)結(jié)點(diǎn)地理位置分布情況進(jìn)行調(diào)查。（3）運(yùn)用系統(tǒng)的觀念，完成網(wǎng)絡(luò)工程技術(shù)方案的規(guī)劃和設(shè)計(jì)。網(wǎng)絡(luò)應(yīng)用軟件開(kāi)發(fā)與運(yùn)行環(huán)境包括:網(wǎng)絡(luò)數(shù)據(jù)庫(kù)管理系統(tǒng)與網(wǎng)絡(luò)軟件開(kāi)發(fā)工具。2. 機(jī)房是放置核心路由器、交換機(jī)、服務(wù)器等核心設(shè)備的場(chǎng)所，同時(shí)也包括各個(gè)建筑物中放置路由器、交換機(jī)與布線設(shè)施的設(shè)備間、配線間等場(chǎng)所。傳輸速率為1Mbps、2 Mbps、 Mbps與11 Mbps的無(wú)線局域網(wǎng)標(biāo)準(zhǔn)。，典型的CATV網(wǎng)絡(luò)要求在同軸電纜上每隔500~700m加一個(gè)放大器，而光纖傳輸系統(tǒng)的中繼距離可達(dá)100km以上。光纖結(jié)點(diǎn)通過(guò)同軸電纜下引線可以為50~200個(gè)用戶服務(wù)。 目前寬帶接入技術(shù)主要有以下幾種：數(shù)字用戶線xDSL技術(shù)、光纖同軸電纜混合網(wǎng)hfc技術(shù)、光纖接入技術(shù)、無(wú)線接入技術(shù)與局域網(wǎng)接入技術(shù)。用戶可以利用公用電話網(wǎng)或其他接入手段連接到業(yè)務(wù)結(jié)點(diǎn)，并通過(guò)該結(jié)點(diǎn)接入internet。傳統(tǒng)的FDDI環(huán)網(wǎng)中，當(dāng)源結(jié)點(diǎn)向目的結(jié)點(diǎn)成功地發(fā)送一個(gè)數(shù)據(jù)幀之后，這個(gè)數(shù)據(jù)幀要由源結(jié)點(diǎn)從環(huán)中收回，而RPR環(huán)限制數(shù)據(jù)幀只在源結(jié)點(diǎn)與目的結(jié)點(diǎn)之間的光纖段上傳輸，當(dāng)源結(jié)點(diǎn)成功的發(fā)送一個(gè)數(shù)據(jù)幀之后，這個(gè)數(shù)據(jù)幀要由目的結(jié)點(diǎn)從環(huán)中收回。彈性分組環(huán)采用雙環(huán)結(jié)構(gòu)，這一點(diǎn)與FDDI結(jié)構(gòu)相同，在RPR環(huán)中，兩個(gè)RPR結(jié)點(diǎn)之間的裸光纖的最大長(zhǎng)度可以達(dá)到100km，RPR將沿順時(shí)針傳輸?shù)墓饫w環(huán)叫做外環(huán)，將沿逆時(shí)針傳輸?shù)墓饫w環(huán)叫內(nèi)環(huán)。：能夠根據(jù)終端用戶的實(shí)際應(yīng)用需求分配寬帶；具有認(rèn)證與授權(quán)功能，確保用戶和網(wǎng)絡(luò)資源的安全與合法使用；提供計(jì)費(fèi)功能；支持VPN和防火墻；支持MPLS,提供分等級(jí)的Qos網(wǎng)絡(luò)服務(wù)。寬帶城域網(wǎng)在組建方案中，一定要按照電信級(jí)別運(yùn)營(yíng)的要求，考慮設(shè)備冗余、線路冗余、路由冗余、系統(tǒng)故障的快速診斷與自動(dòng)恢復(fù)。（DCN）或公共交換電話網(wǎng)（PSTN）撥號(hào)，對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行數(shù)據(jù)配置。寬帶城域網(wǎng)必須是具備ip地址分配能力，能夠支持動(dòng)態(tài)和靜態(tài)地址分配，支持網(wǎng)絡(luò)地址轉(zhuǎn)換NAT設(shè)備。匯聚層進(jìn)行本地路由，過(guò)濾，流量均衡，Qos優(yōu)先級(jí)管理，以及安全控制，IP地址轉(zhuǎn)換，流量整形等處理?！叭揭怀觥保壕W(wǎng)絡(luò)平臺(tái)、業(yè)務(wù)平臺(tái)、管理平臺(tái)與城市寬帶出口問(wèn)題。：提高以太網(wǎng)的數(shù)據(jù)傳輸速率，從10 Mbps提高到100 Mbps~1 Gbps~10 Gbps~100 Gbps；將一個(gè)大型局域網(wǎng)劃分成為多個(gè)用網(wǎng)橋或路由器互聯(lián)的網(wǎng)絡(luò)，網(wǎng)橋和路由器可以分割網(wǎng)絡(luò)之間的廣播通信量與沖突域；將共享介質(zhì)方式改為交換方式，出現(xiàn)了共享式局域網(wǎng)（shared LAN）和交換式局域網(wǎng)（switch LAN），在交換式局域網(wǎng)的基礎(chǔ)上，出現(xiàn)了虛擬局域網(wǎng)（VLAN）。：電話交換網(wǎng)（PSTN）有線電視網(wǎng)（CATV）無(wú)線城域網(wǎng)(WMAN)無(wú)線局域網(wǎng)（WLAN）.。 Internet從邏輯功能上可分為：資源子網(wǎng)和通信子網(wǎng)。第一章網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)與設(shè)計(jì)的基本原則（LAN，一個(gè)實(shí)驗(yàn)室，大樓或校園）城域網(wǎng)（MAN幾十公里范圍內(nèi)）廣域網(wǎng)（WAN，幾千公里，國(guó)家，洲）。其中資源子網(wǎng)由主計(jì)算機(jī)系統(tǒng)、終端、終端控制器、連網(wǎng)外部設(shè)備、各種軟件資源與信息資源等組成。，而廣域網(wǎng)一般是由電信運(yùn)營(yíng)商負(fù)責(zé)組建與維護(hù)。9城域網(wǎng)的概念：網(wǎng)絡(luò)運(yùn)營(yíng)商在城市范圍內(nèi)提供各種信息服務(wù)業(yè)務(wù)的所有網(wǎng)絡(luò)，它是以寬帶光傳輸網(wǎng)絡(luò)為開(kāi)放平臺(tái)，以TCP\IP協(xié)議為基礎(chǔ)，通過(guò)各種網(wǎng)絡(luò)互聯(lián)設(shè)備，實(shí)現(xiàn)語(yǔ)言，數(shù)據(jù)，圖像，多媒體視頻，IP電話、IP接入和各種增值服務(wù)業(yè)務(wù)與智能業(yè)務(wù)。網(wǎng)絡(luò)平臺(tái)的層次結(jié)構(gòu)可分為：核心交換層、邊緣匯聚層與用戶接入層。接入層解決的是最后一公里的問(wèn)題，它是通過(guò)各種接入技術(shù)，連接最終用戶為它所覆蓋范圍的用戶提供訪問(wèn)internet以及其他的信息服務(wù)。13寬帶城域網(wǎng)的組建基本原則：寬帶城域網(wǎng)的可運(yùn)營(yíng)性；寬帶城域網(wǎng)的可管理性；寬帶城域網(wǎng)的可營(yíng)利性；寬帶城域網(wǎng)的可擴(kuò)展性。帶外網(wǎng)絡(luò)管理是指利用網(wǎng)絡(luò)管理協(xié)議（SNMP）建立網(wǎng)絡(luò)經(jīng)營(yíng)管理系統(tǒng)。：基于SDH的城域網(wǎng)方案，基于10GE的城域網(wǎng)方案與基于ATM的城域網(wǎng)方案。21．10Gbps光以太網(wǎng)的特征：組建一個(gè)同樣規(guī)模的寬帶城域網(wǎng)，光以太網(wǎng)的造價(jià)為SONET的1/5，是ATM的1/10；IEEE已經(jīng)對(duì)速率從10 Mbps、100 Mbps、1Gbps到10Gbps的以太網(wǎng)技術(shù)標(biāo)準(zhǔn)化了；如果一個(gè)寬帶城域網(wǎng)的各個(gè)層次能夠使用同一種技術(shù)，那么這種網(wǎng)絡(luò)能在設(shè)計(jì)組建運(yùn)行管理和人員培訓(xùn)都很方便、有效。彈性分組環(huán)RPR的內(nèi)環(huán)和外環(huán)都可以用統(tǒng)計(jì)復(fù)用的方法傳輸IP分組，同時(shí)實(shí)現(xiàn)“自愈環(huán)”的功能。24．RPR中每個(gè)結(jié)點(diǎn)都執(zhí)行SRP公平算法，RPR采用自愈環(huán)的設(shè)計(jì)思想，能夠在50ms的時(shí)間內(nèi)隔離出現(xiàn)故障的結(jié)點(diǎn)和光纖段。Internet接入服務(wù)業(yè)主要有兩種應(yīng)用：一是為internet內(nèi)容提供商（CIP）提供internet接入服務(wù)，他們利用internet從事信息提供、網(wǎng)上交易、在線應(yīng)用等服務(wù)；二是為普通上網(wǎng)用戶提供internet接入服務(wù)。無(wú)線接入又可以分為無(wú)線局域網(wǎng)接入、無(wú)線城域網(wǎng)接入與無(wú)線ad hoc接入。 Modem把用戶計(jì)算機(jī)與有線電視同軸電纜連接起來(lái)，利用頻分復(fù)用的方法，將雙向信道分為從計(jì)算機(jī)終端到網(wǎng)絡(luò)方向稱為上行信道，從網(wǎng)絡(luò)到計(jì)算機(jī)終端方向稱為下行信道。31上行OC3，,下行OC12。 Mbps。3. 關(guān)鍵的網(wǎng)絡(luò)設(shè)備（如路由器、交換機(jī)、服務(wù)器）對(duì)供電條件的要求是很高的，必須保證由專用的UPS（不斷電系統(tǒng)）供電。目前流行的網(wǎng)絡(luò)數(shù)據(jù)庫(kù)管理系統(tǒng)主要有：Oracle、Sybase、MS SQL sever、DB2等。（4）大型網(wǎng)絡(luò)系統(tǒng)的建設(shè)需求聘請(qǐng)專業(yè)的監(jiān)理公司對(duì)項(xiàng)目執(zhí)行的全過(guò)程經(jīng)行監(jiān)理。主要內(nèi)容：（1）用戶數(shù)量及發(fā)分布的位置。（2）非結(jié)構(gòu)化數(shù)據(jù)庫(kù)管理系統(tǒng)主要為公文流轉(zhuǎn)、檔案系統(tǒng)提供后臺(tái)支持。 12. 分析網(wǎng)絡(luò)應(yīng)用系統(tǒng)的安全性需求，主要體現(xiàn)在：預(yù)見(jiàn)網(wǎng)絡(luò)安全威脅來(lái)源、劃分網(wǎng)絡(luò)安全邊際與安全措施、配置網(wǎng)絡(luò)安全設(shè)備、評(píng)價(jià)安全等級(jí)。一個(gè)利用新一代網(wǎng)絡(luò)技術(shù)組建的大中型企業(yè)網(wǎng)、校園網(wǎng)或機(jī)關(guān)辦公網(wǎng)基本上都采用了3層的網(wǎng)絡(luò)結(jié)構(gòu)。目前應(yīng)用于核心層網(wǎng)絡(luò)的技術(shù)標(biāo)準(zhǔn)主要是GE/10GE，核心設(shè)備是高性能交換路由器，連接核心路由器的是具有冗余鏈路的光纖。層次之間的上聯(lián)帶寬與下一級(jí)帶寬之比一般控制在1。高端路由器作為核心路由器一般需要配置多個(gè)高速光端口，支持多協(xié)議標(biāo)記交換（MPLS）協(xié)議等。路由器的包轉(zhuǎn)發(fā)能力與路由器端口數(shù)量、端口速率、包長(zhǎng)度、包類型有關(guān)。（5）突發(fā)處理能力：突發(fā)處理能力是以最小幀間隔發(fā)送數(shù)據(jù)包而不引起丟失的最大發(fā)送速率來(lái)衡量的。；從內(nèi)部結(jié)構(gòu)分類分為：固定端口交換機(jī)與模塊式交換機(jī)。21. Internet/Intranet通用服務(wù)器主要包括：DNS服務(wù)器、Email服務(wù)器、FTP服務(wù)器、WWW服務(wù)器，以及遠(yuǎn)程通信服務(wù)器、代理服務(wù)器等。 24. 聯(lián)網(wǎng)的微型機(jī)病毒 的傳播速度是單機(jī)的20倍，網(wǎng)絡(luò)服務(wù)器消除病毒所花費(fèi)的時(shí)間是單機(jī)的40倍。如何采取相應(yīng)的網(wǎng)絡(luò)安全策略和網(wǎng)絡(luò)安全防護(hù)體系。 A類主機(jī)地址范圍： B類主機(jī)地址范圍：C類主機(jī)地址范圍：D類主機(jī)地址范圍：.“這個(gè)網(wǎng)絡(luò)上的特定主機(jī)”。另一種表示方法是用“/”加上網(wǎng)絡(luò)號(hào)+子網(wǎng)號(hào)的長(zhǎng)度，即“網(wǎng)絡(luò)號(hào)/22”，不準(zhǔn)備連接到Internet，或者希望使用網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT），那么就可以使用專用IP地址。為ASDL用戶提供撥號(hào)服務(wù)的ISP可以使用NAT技術(shù)，以節(jié)省IP地址。IPV6前綴可以用“地址/前綴長(zhǎng)度”來(lái)表示。自治系統(tǒng)內(nèi)部的路由選擇稱為域內(nèi)路由選擇，自治系統(tǒng)之間的路由選擇稱為域間路由選擇。距離D對(duì)應(yīng)該路由上的條數(shù)。OSPF協(xié)議使用的層次結(jié)構(gòu)的區(qū)域劃分。在主干區(qū)域內(nèi)還有一個(gè)路由器專門為該自治系統(tǒng)之外的其他自治系統(tǒng)交換路由信息。通過(guò)；一系列的這種分組交換，全網(wǎng)同步的鏈路數(shù)據(jù)庫(kù)就建立了。ＢＧＰ－４采用了路由向量路由協(xié)議，在配置ＢＧＰ時(shí)，每一個(gè)自治系統(tǒng)的管理員要選擇至少一個(gè)路由器作為該自治系統(tǒng)的ＢＧＰ發(fā)言人（一般為ＢＧＰ邊界路由器）一個(gè)ＢＧＰ發(fā)言人與其他自治系統(tǒng)中的ｂＧＰ發(fā)言人要交換路由信息，就要建立ｔｃｐ連接，然后在此鏈接上交換ＢＧＰ報(bào)文以建立ＢＧＰ會(huì)話。IEEE８０２局域網(wǎng)參考模型只對(duì)應(yīng)OSI參考模型的數(shù)據(jù)鏈路層與物理層，它將數(shù)據(jù)鏈路層分為邏輯鏈路控制子層和介質(zhì)訪問(wèn)控制子層。它既能使語(yǔ)言、數(shù)據(jù)、圖像設(shè)備和交換設(shè)備與其他信息管理系統(tǒng)彼此相連，也能使這些設(shè)備與外部相連接。５. 綜合布線的組成：工作區(qū)子系統(tǒng)；配線（水平）子系統(tǒng)；干線（垂直）子系統(tǒng)；設(shè)備間子系統(tǒng)；管理子系統(tǒng)；建筑群子系統(tǒng)。７. 集線器仍然工作在物理層，所有連接在一個(gè)集線器上的結(jié)點(diǎn)都屬于同一個(gè)沖突域。９. 按工作模式性能從高到低，這些協(xié)議的優(yōu)先級(jí)從高到低的排序是：100BASETX或100BASEFX全雙工模式；100BASET4；100BASETX半雙工模式；100BASET全雙工模式；100BASET半雙工模式。１２. 網(wǎng)橋（bridge）在數(shù)據(jù)鏈路層完成數(shù)據(jù)幀接收、轉(zhuǎn)發(fā)與地址過(guò)濾功能，它用來(lái)實(shí)現(xiàn)多個(gè)局域網(wǎng)之間的數(shù)據(jù)交換。１３. 雙絞線的扭絞的目的是是對(duì)外的電磁輻射和遭受外部的電磁歸納繞減少到最小。TO至FD之間的水平線纜的最大長(zhǎng)度不應(yīng)該超過(guò)90m，以滿足標(biāo)準(zhǔn)規(guī)定的傳輸通道要求。水平布線子系統(tǒng)電纜長(zhǎng)度應(yīng)該在90米以內(nèi)。１７. 建筑群布線子系統(tǒng)可以是架空布線、巷道布線、直埋布線、地下管道布線。交換機(jī)局域網(wǎng)具有獨(dú)占傳輸通道、獨(dú)享信息帶寬，同時(shí)允許多對(duì)站點(diǎn)進(jìn)行通信、系統(tǒng)帶寬等于所有端口帶寬之和等特性。交換表中，第一列是VLAN號(hào)，第二列是目的MAC地址，第三列是目的MAC地址對(duì)應(yīng)的交換機(jī)端口號(hào)。在采用靜態(tài)交換方式的交換機(jī)中，端口之間傳輸通道的建立是由人工預(yù)先設(shè)定的，這些通道時(shí)固定不變的，而在動(dòng)態(tài)交換方式中，傳輸通道的建立是依據(jù)目的MAC地址查詢交換表，根據(jù)表中給出的輸出端口臨時(shí)建立的，在一個(gè)數(shù)據(jù)幀傳送完成后，連接會(huì)自動(dòng)斷開(kāi)。其中存儲(chǔ)轉(zhuǎn)發(fā)交換模式具有鏈路差錯(cuò)校驗(yàn)功能、可靠性高、支持不同速率的端口等特點(diǎn)，因此是應(yīng)用最為廣泛的一種交換模式。８. 按交換機(jī)工作在OSI參考模型的層次分類，交換機(jī)可以分為工作在數(shù)據(jù)鏈路層的二層交換機(jī)、工作在網(wǎng)絡(luò)層的第三層交換機(jī)和工作在傳輸層的第四層交換機(jī)和多層交換機(jī)。１０. ，VLANＩＤ用１２位（bit）標(biāo)示，可以支持４０９６個(gè)VLAN。１１. 模擬局域網(wǎng)中繼（VLAN　Trunk）技術(shù)是交換機(jī)與交換機(jī)之間，交換機(jī)與路由器之間存在一條物理鏈路。１３. 生成樹(shù)協(xié)議（STP）是一個(gè)二層鏈路管理協(xié)議。１４. STP在處理的過(guò)程中，交換機(jī)和網(wǎng)橋是有區(qū)別的，交換機(jī)需要對(duì)虛擬網(wǎng)VLAN經(jīng)行處理。BPDU中攜帶了實(shí)現(xiàn)生成樹(shù)算法的有關(guān)信息，包括RootID、RootPath Cost、Bridge ID、Port ID、Hello time、MaxAge。１５. 交換機(jī)有很多種配置方式。異步串行口參數(shù)的設(shè)定要求：傳輸速率9600（BPS），數(shù)據(jù)位8位，停止位1位。１７. 使用瀏覽器配置交換機(jī)的必備條件：在用于配置的計(jì)算機(jī)和被管理的交換機(jī)上都已經(jīng)配置好IP地址；被管理交換機(jī)必須支持HTTP服務(wù)，并已啟動(dòng)該服務(wù)；在用于管理的計(jì)算機(jī)中，必須安裝有支持Java的Web瀏覽器；在用于管理的計(jì)算機(jī)上，需要下載并安裝JavaPlugin；在被管理的交換機(jī)上，需擁有管理權(quán)限的用戶賬戶和密碼。１８. 交換機(jī)的基本配置一般都是通過(guò)使用Console端口配置方式完成，配置的主要內(nèi)容有配置交換機(jī)的主機(jī)名、超級(jí)用戶口令、設(shè)備管理地址和遠(yuǎn)程登錄口令。實(shí)際以后能夠用中可能出現(xiàn)端口速率不匹配的文題，這會(huì)影響交換機(jī)正確地傳輸數(shù)據(jù)，所以經(jīng)行上述措施。VTP有三種工作模式：VTPServer、VTPClient、VTPTransparent。２１. VTP的配置：vtp mode server設(shè)置VTPServer模式，缺省項(xiàng)；vtp mode client設(shè)置為VTPClient；vtp mode transparent設(shè)置為VTPTransparent；vtp mode off.２２. VLAN是用一個(gè)VLAN名和VLAN號(hào)來(lái)標(biāo)示的。2~1000用于EthernetVLANｓ，可以建立、使用和刪除這些VLAN。修改VLAN：vlan 1000 name v1000。２３. 封裝協(xié)議：Catalyst３500（Cｉｓｃｏ OS系統(tǒng)）：switchport Trunk encapsulation dot1q ()。２６. UplinkFast的功能是當(dāng)生成樹(shù)拓?fù)浣Y(jié)構(gòu)發(fā)生變化和在使用上連鏈路組的冗余鏈路之間完成負(fù)載平衡，提供快速收斂。路由器負(fù)責(zé)將數(shù)據(jù)分組從源端主機(jī)經(jīng)最佳路徑傳送到目的端主機(jī)。另外，每一臺(tái)路由器的路由表中還包含缺省路由的信息?？偨Y(jié)分組轉(zhuǎn)發(fā)的過(guò)程，在數(shù)據(jù)分組通過(guò)每一個(gè)路由器轉(zhuǎn)發(fā)時(shí)，分組中的目的ＭＡＣ地址是變化的，但它的目的網(wǎng)絡(luò)地址是始終不變的路由表的內(nèi)容主要包括玩了過(guò)地址及其所對(duì)應(yīng)的目的端口或下一跳路由器和缺省路由的信息。路由信息源管理距離直接鏈路0靜態(tài)路由1外部BGP20內(nèi)部EIGRP90IGRP100OSPF１１０ＩＳ＿ＩＳ１１５RIP１２０外部ＥＩＧＲＰ１７０內(nèi)部ＢＧＰ２００未知２５５可以看出直接相連的可信度最高，其次是靜態(tài)路由。７. 路由器的結(jié)構(gòu)：中央處理器（ＣＰＵ?。?nèi)存、存儲(chǔ)器等硬件系統(tǒng)，路由器有接口（inter