網(wǎng)絡(luò)規(guī)劃設(shè)計師?？贾R點

?節(jié)分值上午?曼考點列舉

網(wǎng)絡(luò)XfittlQ念OSI七層模型、TCP1P體系靖構(gòu)'信道速率計算、調(diào)制技術(shù)、PCM技術(shù)、蝠瑪方素、黛用技術(shù)、?

2-3鉛控制、傳給介冊和設(shè)備

企業(yè)內(nèi)部網(wǎng)絡(luò)現(xiàn)劃以太網(wǎng)CSMA/CD、以太網(wǎng)交模機、沖突域和廣播域、VLAN、GVRP、償路累合、STP、RSTP,

10-1$

MSTP、IP協(xié)設(shè)、子網(wǎng)i>J分、路由匯集、ARP協(xié)蟻、KMP協(xié)設(shè)、三Ji交換、VRRP

路由烷劃路由■礎(chǔ)攝念、路由■本配H命令、崢態(tài)路由和以認路由、單臂路由、RIP,OSPF、路由引入、

6-10

HGP、NAT、箔路路由、路由黑咯

傳輸屜和應(yīng)用層3-5傳輯層概念、UDP、TCP、DNS.電子郵件、FIRDHCP/

網(wǎng)絡(luò)■現(xiàn)的功能、網(wǎng)絡(luò)量理架構(gòu)、SNMP、網(wǎng)絡(luò)故降的潮機網(wǎng)絡(luò)的■分XNQA

網(wǎng)絡(luò)?理2-3

廣域網(wǎng)和接入網(wǎng)2-3廣域網(wǎng)“砒、PPP,IIDLGSD1L移動通信網(wǎng)絡(luò)、XDSL光纖接入網(wǎng)、POL

網(wǎng)絡(luò)新技術(shù)WLAN、IPv6協(xié)議、QoS、大數(shù)據(jù)、云計算施務(wù)、虛擬化，IP電話，區(qū)塊磁、元宇宙、NFT、移動通

2-4

值

網(wǎng)絡(luò)安全*決方案網(wǎng)絡(luò)安全基砒、網(wǎng)絡(luò)攻擊方式與防■、流毒防治、加密技術(shù)、數(shù)字簽名、報文■要、數(shù)字證書、安

10.15全階議、PK1體系、網(wǎng)絡(luò)RI禹、防火墻技術(shù)、入侵檜酒和入侵防御技術(shù)，耳他安全設(shè)備、VPN技術(shù)、

802.IX、ttvbUii.AAA認證服務(wù)器、等保制度

服務(wù)器和網(wǎng)絡(luò)存儲技術(shù)2-3IK務(wù)制概述、RAID技術(shù)、網(wǎng)絡(luò)存儲、數(shù)據(jù)災(zāi)備技術(shù)、數(shù)據(jù)中心建設(shè)

網(wǎng)絡(luò)短劃和設(shè)計5-8網(wǎng)絡(luò)需求分析、通信短免分析、il-網(wǎng)絡(luò)設(shè)計、物理網(wǎng)絡(luò)設(shè)計、網(wǎng)絡(luò)相關(guān)淵試和韁護

非網(wǎng)絡(luò)部分10軟件開發(fā)熱礎(chǔ)、應(yīng)用收學(xué)、計算機硬件'操作系蛻、項目管理'知識產(chǎn)權(quán)、法博法現(xiàn)明,政治

計辱機專業(yè)英文5

章節(jié)下午重羈點列舉

網(wǎng)絡(luò)設(shè)備的選型、VLAN、Trunk,鏈路聚合、三層交換、VRRP、

企業(yè)內(nèi)部網(wǎng)絡(luò)規(guī)劃

子網(wǎng)劃分的規(guī)劃、通信流量分析、機房設(shè)計規(guī)范

路由規(guī)劃管理RIP、OSPF、NAT、策略路由等

廣域網(wǎng)相關(guān)技術(shù)光纖接入技術(shù)、ADSL、SDH、MSTP等

網(wǎng)絡(luò)安全設(shè)備的選型、網(wǎng)絡(luò)攻擊的處理、網(wǎng)閘、防火墻、IDS和IPS、

網(wǎng)絡(luò)安全方案

IPsecVPN、MPLSVPN、AAA、802.IX等

網(wǎng)絡(luò)存儲RAID、DAS、NAS、SAN、數(shù)據(jù)備份、災(zāi)備方案等

無線、IPV6、大數(shù)據(jù)、云計算服務(wù)、FCoE、虛擬化、大二層網(wǎng)絡(luò)技

網(wǎng)絡(luò)新技術(shù)

術(shù)等等

年份重要考點列舉

1,云計算的體系架構(gòu)和關(guān)遵技術(shù)

2013/2,無線網(wǎng)絡(luò)中的安全問題及防范技術(shù)

3,數(shù)字化技術(shù)的運用及關(guān)場技術(shù)

1,論網(wǎng)絡(luò)中心機房的規(guī)劃與設(shè)計

20142,大型企業(yè)集團公司網(wǎng)絡(luò)設(shè)計解決方案

1,局域網(wǎng)絡(luò)中信息安全方案設(shè)計及攻擊防范技術(shù)

2015

2,智能小區(qū)WIFI禊需解決方案

1,論園區(qū)網(wǎng)的升級與改造

2016

2,論數(shù)據(jù)災(zāi)備技術(shù)與應(yīng)用

1,論網(wǎng)絡(luò)烷劃與設(shè)計中的光纖傳輸技術(shù)

2017

2,論網(wǎng)絡(luò)存儲技術(shù)與應(yīng)用

1,網(wǎng)絡(luò)監(jiān)控系統(tǒng)的規(guī)劃與設(shè)計

20182,網(wǎng)絡(luò)升級與改造中設(shè)備的■用

k企業(yè)網(wǎng)絡(luò)升級改造IPv6

2019

2、虛擬化技術(shù)在企業(yè)網(wǎng)絡(luò)中的應(yīng)用

1、疫情環(huán)境下網(wǎng)絡(luò)系統(tǒng)的設(shè)計

2020

2、論網(wǎng)絡(luò)規(guī)劃與設(shè)計中的VPN技術(shù)

R論SD-WAN技術(shù)在企業(yè)與多分支機構(gòu)廣域網(wǎng)互連中的應(yīng)用

20212、論數(shù)據(jù)中心僖息網(wǎng)絡(luò)系統(tǒng)安全風(fēng)雌評測和防聲技術(shù)

年份重要考點列舉1,論網(wǎng)絡(luò)規(guī)劃與設(shè)計中的光纖傳輸技術(shù)

2017

2,論網(wǎng)絡(luò)存儲技術(shù)與應(yīng)用

1,云計算的體系架構(gòu)和關(guān)鍵技術(shù)

無經(jīng)網(wǎng)絡(luò)中的安全間全及防范技術(shù)1,網(wǎng)絡(luò)監(jiān)控素統(tǒng)的規(guī)劃與設(shè)計

20132,2018

3,數(shù)字化技術(shù)的運用及關(guān)醯技術(shù)2,網(wǎng)絡(luò)升級與改造電世苣踵用_

1,論網(wǎng)絡(luò)中心機房的規(guī)劃與設(shè)計1、企業(yè)網(wǎng)絡(luò)升級改造IPv6

20142019

2,大型企業(yè)集團公司網(wǎng)絡(luò)設(shè)計解決方案2、妙化鰥在企業(yè)網(wǎng)絡(luò)中的應(yīng)用

........

1,局域網(wǎng)絡(luò)中信息安全方案設(shè)訐及攻擊k疫情環(huán)境下網(wǎng)絡(luò)系統(tǒng)系設(shè)計

2020

2015防范技術(shù)"2、論網(wǎng)絡(luò)規(guī)劃與設(shè)計中的VPN技術(shù)

智能小區(qū)覆蓋解決方案

_____2,WIFI1、論SI>WAN技術(shù)在企業(yè)與多分支機構(gòu)廣

1,論園區(qū)園的升級與改造域網(wǎng)磔中的應(yīng)用

2021、另盤據(jù)中心信京網(wǎng)絡(luò)系迪全酒平酒

2,論數(shù)據(jù)災(zāi)備技術(shù)與應(yīng)用2

赳隨技術(shù)_

J，4鉆

OSI七層網(wǎng)絡(luò)模型TCP/IP四.型對應(yīng)網(wǎng)絡(luò)協(xié)議

應(yīng)用層(Application)

HTTP,FTP、TFTP.DHCP.NTP.POP3.IMAP4

表示層(Presentation)應(yīng)用層

、Telnet,SNMP、SMTP、DNS、LDAP,SSH

會S層(Session)

傳輸層(Transport)傳輸層TCP、UDP

IP,ICMP.ARP、RARP、OSPF.VRRP、IGMP、

網(wǎng)絡(luò)層(Network)網(wǎng)絡(luò)層/網(wǎng)際層

IS-IS.IPsec.BGP

數(shù)據(jù)馥路層(DataLink)

網(wǎng)絡(luò)接口層PPP.PPTP、以太網(wǎng)

物理層(Physical)

FTPSSHTelnetSMTPHTTPBGPHTTPSTFTPRIPDHCPSNMP

?⑥???⑥?6952067161

TCPUDP

端口服務(wù)端口服務(wù)

20文件傳輸協(xié)議FTP（數(shù)據(jù)）80超文本傳輸協(xié)議（HTTP）

21文件傳輸協(xié)議FTP（控制）110POP3服務(wù)器（郵箱接收服務(wù)器）

22安全外殼協(xié)議SSH69簡單文件傳輸協(xié)議（TFTP）

23Telnet終端仿真協(xié)議3389遠程桌面

67DHCP協(xié)議（服務(wù)端）68DHCP協(xié)議（客戶端）

25SMTP簡單郵件發(fā)送協(xié)議161SNMP協(xié)議（輪詢）

53域名服務(wù)器（DNS）162SNMP協(xié)議（陷阱）

443安全套接層協(xié)議（SSL）

各層PDU名稱

APDU

PPDU

SPDU

段

分組

幀

比特

——?數(shù)據(jù)實際傳輸路徑<------w數(shù)據(jù)邏輯傳輸路徑

圖1-1-1OSI參考模型通信示意圖

源主機目標主機

接收SYN

發(fā)送SYNT；

ACK=1；

ACK序號=x+l：

SEQ序號可

接收ACK

圖5?1?2三次握手的過程

源主機目標主機

ESTAB-

LISHEDESTAB-

發(fā)送FIN=1；

LISHED

SEQ=x接收FIN

發(fā)送ACK=l；

ACK序號寸1：

HALI

接收ACKFIN-SEQ序號可

CLOSE

WAIT

發(fā)送FINI

SEQ序號=z：

LAST-

接收FIN+ACKACKACK序號=x+】

發(fā)送ACK=1：

4接收ACK

ACK序號=z+l：CLOSED

CLOSED

SEQ序號-Al

圖5?1?3桿放連接的過程

表多3?1常見的傳輸介質(zhì)及其特性

名稱電纜最大段長特點

IOOBase-T44對3類UTP100m3類雙線線，8B/6T,NRZ編碼

lOOBasc-TX2對5類UTP或2對STP100mlOOMb/s全雙工通信.MLT-3編碼

lOOBasc-FX1對光纖2000mIOOMb/s全雙1通信，4B/5B,NRZI編碼

IOOBase-122對3、4、5類UTP100mPAM5x5的5電平編碼方案

lOOOBase-CX2對STP25m2對STP

lOOOBasc-T4對UTP100m4對UTP

220m模式帶寬160MHzkm,波長850nm

62.5曲多模

275m模式帶寬200MHzkm,波長850nm

lOOOBasc-SX

500m模式帝寬400MHzkm.波長850nm

50^m多模

550m模式帶寬500MHzkm,波長850nm

62.5pm多校模式帶寬500MHzkm,波K850nm

550m模式帶寬400MHzkm,波長850nm

lOOOBasc-LX50pm多模

模式帶寬500MHzkm,波長850nm

單模5000m波長1310nm或1550nm

50nm多模300m波長850nm

lOGBasc-S

62.5即多模65m波長850nm

lOGBasc-L單模lOkni波K1310nm

!0GBasc-E單模40km波長1550nm

單模10km

波長13l0mn

IOGBasc-LX450pm多模

300m波分多路更用

62.5pm多模

VLSM題目：

一./24使用掩碼40劃分子網(wǎng)，其可用子網(wǎng)數(shù)為（），每個

子網(wǎng)內(nèi)可用主機地址數(shù)為（）.

解：

/24表％西256個IP地址，范圍從-55,可以用的IP地址為-

54.

由/24可知，IP:11000000,10101000,00000001,00000000

由/24的24可知，原主機的掩碼有24個1,即11111111,11111111,11111111,00000000

IP：(loooooo,lowlooo,ooooool,oooooooo.

掩碼：00000000.

紅色區(qū)域為網(wǎng)絡(luò)號（24位），黃色區(qū)域為主機號（8位）

題目給出的掩碼40=（11111111,11111111,11111111,11110000}2,可以看出有28個1.

原掩碼（24）到題目掩碼（28）,簫要向主機號借4位，所以根據(jù)公式可用子網(wǎng)數(shù)=2（信用的位數(shù)）=24=16

主機位數(shù)為8,借用了4（x）位，則沒有借用的位數(shù)為8Y=4（y）位。

根據(jù)公式子網(wǎng)總主機數(shù)=2（主機臺跳憎前數(shù)）=2（未借用位數(shù)y）=2A4=16

頭和尾有其他用處，即不可用，則需要減去2,所以子網(wǎng)可用主機數(shù)=2（主機一班信用位效）-2=2（未借用位數(shù)

y）-2=2A4-2=14

CIDR題目：

【例4Y】路由匯聚(RouicSummarization)是把小的子網(wǎng)匯聚成大的網(wǎng)絡(luò)，將/24,

/24、1722196.0/24和1712.198.0/24子網(wǎng)進行路由匯聚后的網(wǎng)絡(luò)地址是多少?

1)將所有十進制的子網(wǎng)轉(zhuǎn)換成二進制.

本題轉(zhuǎn)換結(jié)果如表心2-3所列。

表4-2-3轉(zhuǎn)換結(jié)果

十進制二進制

/2410101100.0000010.11000001.00000000

/2410101100.0000010.11000010.00000000

子網(wǎng)地址

/2410101100.0000010.11000100.00000000

/2410101100.0000010.1100011000000000

合并后的超網(wǎng)地址/2110101100.0000010.11000000.00000000

2)從左到右找連續(xù)的相同位和相同位數(shù)。

從表4-2-3中可以發(fā)現(xiàn)，相同位為21位，即I0101100.00000I0.1I000000.00000000為新網(wǎng)絡(luò)

地址，將凡轉(zhuǎn)換為點分十進制得到的匯聚網(wǎng)絡(luò)為/210

發(fā)送方接收方

數(shù)據(jù)、應(yīng)用層數(shù)據(jù)'、

TCP頭部數(shù)據(jù)傳的層TCP頭部散運

|TCP頭部口［滬頭部TCP頭部崢

￡…二二…

頭部頭部|我現(xiàn)'以大河頭圮|滬頭那

IP1TCP/T8：部數(shù)星.

y

以太網(wǎng)電繳

IP數(shù)據(jù)報

發(fā)送在前

081631

IP數(shù)據(jù)報

目標MAC期止源MAC則標簽FCS

（6字節(jié)）（6字節(jié)）（年節(jié)）（2字節(jié)）（467500字節(jié)）（4字節(jié)）

TPIDTCI

（2字節(jié)）（2轉(zhuǎn)）

?TPID（標簽協(xié)議標識符）：

長度2個字節(jié)，值為0x8100,用來表示這個數(shù)據(jù)幀攜帶了802.1Q標

簽。不支持802.1Q標準的設(shè)備收到這類數(shù)據(jù)幀，會把它丟棄。

?TCI（標簽控制信息）：

長度2個字節(jié)，又分為三個子字段，用來表示數(shù)據(jù)幀的控制信息：

?優(yōu)先級（Priority）:長度為3比特，取值范圍0~7,用來表示

數(shù)據(jù)幀的優(yōu)先級。取值越大，優(yōu)先級越高。當交換機發(fā)送擁塞是，優(yōu)先轉(zhuǎn)

發(fā)優(yōu)先級高的數(shù)據(jù)幀。

?CFI（規(guī)范格式指示器）：長度為1比特，取值非0即1。

?VLANID（VLAN標識符）：長度為12比特，用來表示VLAN標簽

的數(shù)值。取值范圍是1~4094。

交8WlVIan中tagged端口和untagged端口的區(qū)別

1、端口接收數(shù)據(jù)不同

如果端口是tagged方式，當數(shù)據(jù)包本身不包含VLAN的話，輸入的數(shù)據(jù)包就加上該缺省vlan;如果數(shù)據(jù)包本身小包含了VLAN,另陷

就不再添加.

如果是untagged方式，輸入的數(shù)據(jù)包全部都要加上該皎省vlan.不管輸入的數(shù)據(jù)包是否已經(jīng)有VLAN標汜?

2.蛾口發(fā)送數(shù)據(jù)不同

如果端口是tagged方式，如果端口缺修VLAN等于發(fā)送的數(shù)據(jù)包所含的VLAN,那么就會將VLAN標記從發(fā)送的數(shù)據(jù)包中去掉；如果不相

等，則數(shù)據(jù)包將帶著VLAN發(fā)送出去，實現(xiàn)VLAN的透傳.

如果是untagged方式，則不管端口缺省VLAN為多少，是否等于要輸出的數(shù)據(jù)包的VLAN,都會將VLARID從數(shù)據(jù)包中去掉.

1I

II

10000101111

(IIBill

數(shù)字信號i1111i1i

iiaa1IBIaii9tiIi

iIlIl1i1:I]I.II,II,IIIII

ill.iltlitiiaiii

!o!i]。I!QJ!!!!!!!!

標準曼徹斯特編碼?iiiiiiiiiii!iiiiiiiiiii

InIIiITIILIInIII_IIoII^II^IIjI^IIjI

曼徹斯特編碼

特殊IP地址

5.RFCI918Wk有IPSS城

■1.IPv4地址空間中有一《分特舞的出±.成為U有IPift址，M有1海

■計?機的世界里面，沒有表示為0.不IC?接訪問公網(wǎng)(Internet)的IP,只ME在本地使用.

?2.25525525525SA類：/8(-10JS525S25S)1個A類地址

■受限廣播地址，表示3屜廣播的目標地址，在同一個門《*翹1內(nèi)所有主B類：/12(17Z16.O.1-172.31255.255)16^B?

機都會接收這個包，F(xiàn)域的范圍可變.典于網(wǎng)豺分相關(guān).強：/16(-192.16825S25S)256-K

■3.169JS4.0.0/166.玳見回I：

?使用DHCP自動獲取I團也址.當DHCP*務(wù)器發(fā)生故。，或晌應(yīng)時間超時,所有主機

系統(tǒng)會為你分配這梯—地址，不硬正常上網(wǎng).

所有路由日

224.0.0S所有運行OSPF的路由H

?.0/8(-12725S255255)

224.0.06DRMBDR69組》接收地址

本環(huán)回地址，主要用于測試或網(wǎng)絡(luò)管理/8J由更新，比物理技口版.

224.0.09RIPv2姐播版新地址

8VRR喇|域

^MACWlt

Host1Host?

HOU1ARPtl存

[]0s-口

IP1：/24IP2：/24

MAC1：3C-52-82497E-9DMAC2：4SA4-72-1C-8F-4F

Host2ARPtl存

St22：

ARXfl應(yīng)?主機1通過發(fā)送ARPRegct報文來聯(lián)

Eth_llARPRequest

取主機2的MAC地址。

HOM1ARPtl存?EB于不知遢目的MAdft址，因此ARP

搔作類阻：ARPRequestRguest報文內(nèi)的目的3IMAC地址為0

發(fā)送iftMAC：MAC1

發(fā)送通》：IP%>---------------、

MAC1目的境MAC：6^^0CMXMXMMJ

目的S?P：咿尸0==^

以太網(wǎng)報文封裝

以太網(wǎng)幀結(jié)構(gòu)

前同步碼瞬

IPv4地址空間中有一部分特殊的地址，成為碓IP地址，私有IP地址不能直接訪問公網(wǎng)

(Internet)的IP,只能在本地使用.

私有IP地址空間地址范圖

/8SJ55A1

/125J55B16

/16到55C256

RIPvlRIPv2

有類，不攜帶子網(wǎng)掩碼無類，攜帶子網(wǎng)掩碼

廣播更新組播更新()

周期性更新(30s)觸發(fā)更新

不支持VLSM、CIDR支持VLSM、CIDR

不提供認證提供明文和MD5認證

路由協(xié)議或路由種類相應(yīng)路由的優(yōu)先級

DIRECT

OSPFC^)

IS-IS15

STATIC

RIP

OSPFASE150

OSPFNSSA150

IBGP255

EBGP255

在ISO749&2中描述了開放系統(tǒng)旦聯(lián)安全的體系結(jié)構(gòu)，提出設(shè)計安全的信息系統(tǒng)的基礎(chǔ)架內(nèi)中應(yīng)該包含硼安全服務(wù)(安全功

能)、能夠?qū)@5種安全服務(wù)提供支持的8類安全機制和5種普遍安全機制，以及需要進行的5種OSI安全管理方式.

其中5種安全服務(wù)為：鑒別服務(wù)、訪問控赳數(shù)據(jù)完整性、數(shù)據(jù)保密性、抗柢賴性；

8類安全機制：加密、數(shù)字簽名、訪問控赳數(shù)據(jù)完整性、數(shù)據(jù)交換、業(yè)務(wù)流填充、路由控制、公證；

5種普遍性安全機制：可信功能、安全標號、事件檢測、安全審計跟蹤、安全恢復(fù).

典型應(yīng)用

100Base-FX：4B5B和NRZ-I編碼

>OOBase-TX：MLT-3編碼

100Base-T4：8B6T編碼

1000BASE-X：8B/1OB編碼

1OOOBASE-T：4D?MM5編碼

1OOOBASE-TX：8B10B編碼

?傳輸介質(zhì)標準

?KX)Base-TX(2對5類UTP或2對1類STP,全雙工)

?l()OBase-EX(光纖，全雙工)

?100Base-T4(4對3類UTP,半雙工)

?100BasaT2(2對音頻或數(shù)據(jù)級3、4或5類UTP電纜,

相對于T4來說，增加了全雙工機制)

考法編碼規(guī)則乙

下面墨1OOHASE,TX標》中MLT?3編碼的波形，出fll的是第()位，傳送的信息編碼為()?

A.3

B.4

C.5

D.6

A.II1IIII

B0000000

COIOIOIO

D1010101

MLT3編碼規(guī)則;

1).如果下一輸入為“0”，則電平保持不變；

2).如果下一輸入為“1”，則產(chǎn)生跳變，此時又分兩種情況。

(a).如果前一輸出是“+1”或“一1”,則下一輸出為“0”；

(b).如果前一輸出非“0”，其信號極性和最近一個非“0”相反。

時分復(fù)用TDM'l-’l

名稱原理與蛆成應(yīng)用地區(qū)

采用同步時分復(fù)用技術(shù)粳叱茸直宦漠（MK）

歐洲發(fā)起，除美、日

E1載波旭生制信道（CHQ、CH16）（64KB）五

外多用

合在一條2048兇雪的高速信道上

E28：48綱皿3相當

E334.368Mbps相當于4E2

E4139.264Mbps相當于4E3

采用同步時分復(fù)用技術(shù)將在呼煞鱷復(fù)合

T1栽波在flings的高速蓿道E美國和日本

T2（DS2）由4個T1時分復(fù)用構(gòu)成，達到!絲15MbpS美國

T3（DS3B）由7個T2時分復(fù)用構(gòu)成，達到44.736Mbps美國

T4（DS4B）由6個T3時分復(fù)用構(gòu)成，達到274.176Mbps美國

同步不需要*80%

6個速率為64Kbs的用戶按用摩路復(fù)用技術(shù)（TDM）要用到一條干線上，若每

個用戶平均效率《。。，干線開銷J。。，則干線速率為（）Kbso7）

A、160僅307.2C、320D、4001

要*30%

10個9.6KbsM信道按時分多路復(fù)用在一條線路上傳輸，吸方）M情況下,假定每個子

信道只有3。段時間忙，復(fù)用線路的控制開銷為io，。，那2s請贏的帶寬應(yīng)該是（）。/4

B、64KbsC、72Kbs

ioy3o卜/

表2?1-3數(shù)據(jù)交換方式及其特性

數(shù)據(jù)交換方式定義