全国计算机四级网络工程师知识点
国家计算机等级考试四级网络工程师考点总结
网络工程师考试总结1.〔1〕、HFC的根本结构：电视头端〔接受各种信源的电视频道〕、长距离干线〔高质量的同轴电缆〕、放大器、馈线与下引线〔普通的CATV同轴电缆〕组成。
传统有线电视网络重的放大器是单向地从头端传输到用户的模拟信号。
经双向传输改造，双向传输效劳成为可能。
光纤结点通过同轴电缆下引线可以为500-2000个用户效劳。
HFC改善了信号质量，提高了传输的可靠性，线路可以使用的带宽甚至高达1GHz拨号上网的速率一般是36.6-56.6kbps；本地公司提供的ISDN的速率是128Kbps；使用ADSL专线上网的速率是1.8Mbps,传输距离不超过5km，使用Cable Modem，通过有线电视宽带接入Internet的，数据传输速率可达10-36Mbps 有线电视网络主要的优点是频带宽、速度快，主要的缺点是存在回传信道干扰，多用户对有限带宽的争用影响接入速率、建设和双向改造的造价高。
〔2〕、电缆调制解调器Cable Modem的分类：电缆调制解调器Cable Modem是一种专门利用有线电视网络进行数据传输设计的，它把计算机与有线电视同轴电缆连接起来，利用频分复用的方法将双向信道分为上行信道〔带宽为200Kbps-10M〕和下行信道(带宽最高可达36Mbps)。
分类：从传输方式上分为双向对称式和非对称式，对称式速率为2-4Mbps，最高为10Mbps,非对称式速率为下行30Mbps，上行为500kbps-2.56Mbps.从数据传输方向上可以分为双向和单向。
从同步方式上可以分为同步和异步交换两类。
同步类似于Ethernet 网，异步交换类似于ATM技术。
从接入的角度可以分为个人Cable Modem和宽带多用户Cable Modem 〔具有网桥功能，可以将一个计算机局域网接入〕。
从接口的角度分为外置式〔缺：通过网卡连接计算机〕、内置式和交互式机顶盒三种。
2.802.11定义了使用红外、调频扩频、直接序列扩频技术，传输速率为1或2Mbps的无线局域网标准。
计算机四级网络工程师复习纲要
计算机四级网络工程师复习纲要一、网络基础知识1.计算机网络的概念和发展历程2.计算机网络的分类及特点3.计算机网络的拓扑结构4.计算机网络的传输介质5.计算机网络的通信协议及标准6.计算机网络的安全问题及解决方法二、网络硬件设备1.路由器及其原理和功能2.交换机及其原理和功能3.防火墙及其原理和功能4.网关及其原理和功能5.服务器及其原理和功能6.网络存储设备及其原理和功能三、网络与通信协议1.TCP/IP协议族的概念、体系结构及各层协议2.IPv4和IPv6的基本原理及应用3.DNS域名系统的工作原理4.HTTP和HTTPS的基本概念、工作原理及应用5.SNMP协议的概念、功能及应用6.RDP协议的概念、功能及应用四、网络安全1.网络安全的基本概念及目标2.网络安全的威胁与风险3.网络攻击的类型及防御方法4.网络安全检测与防护技术5.网络安全管理与应急响应五、局域网技术1.局域网的原理和分类2.以太网的基本原理和应用3.无线局域网的原理和应用4.局域网的拓扑结构和布线方式5.局域网的管理和维护六、广域网技术1.广域网的基本概念和分类2.广域网的传输介质和接入技术3.虚拟专用网的原理和应用4.光纤传输技术的原理和应用5.无线广域网的原理和应用七、网络安全技术1.网络认证与访问控制技术2.防火墙与入侵检测系统的原理和应用3.网络加密与解密技术4.网页过滤与防护技术5.网络安全事件的处置与恢复八、网络性能优化1.网络性能评估与优化方法2.网络传输性能的调优3.网络的拥塞控制与流量管理4.网络负载均衡与故障恢复5.云计算与虚拟化技术的原理和应用九、网络监控与管理1.网络性能的监控与分析2.网络故障的诊断与排除3.网络配置与管理工具的使用4.网络带宽分配与资源管理5.网络故障的疑难解答与排查以上是计算机四级网络工程师考试的复习纲要，涵盖了计算机网络基础知识、网络硬件设备、网络与通信协议、网络安全、局域网技术、广域网技术、网络安全技术、网络性能优化以及网络监控与管理等方面的内容。
计算机四级网络工程师考试纲要及题库
计算机四级网络工程师复习纲要第一单元网络规划与设计第一章网络系统结构与设计的基本原则学习目的：1、掌握广域网、城域网与局域网的主要技术特点2、了解大型网络系统的结构特点3、了解大型网络系统设计的基本知识4、掌握宽带城域网特点、结构与主要技术特征5、了解宽带城域网主要技术方案与设备选型的基本知识1.1基础知识1.1.1计算机网络的分类按覆盖的地理范围：局域网（LAN）、城域网(MAN)与广域网(WAN)。
1.1.2计算机网络结构的特点资源子网与通信子网（接口报文处理机，IMP）1.1.3广域网技术的发展一、广域网是一种公共数据网络（PDN）二、广域网技术研究的重点是宽带核心交换技术1.1.4局域网技术的发展以太网技术的发展三个方向：提高以太网的数据传输速率：传统以太网、快速以太网、千兆以太网与10G以太网局域网互联技术的发展交换式局域网技术的发展1.1.5城域网技术的发展一、城域网概念的演变宽带城域网二、宽带城域网建设对传输网络和服务业务的影响三、城域网发展的主要业务1.2实训任务1.2.1实训任务一：宽带城域网的逻辑结构一、宽带城域网的逻辑结构“三个平台与一个出口”（网络平台、业务平台、管理平台与城市宽带出口。
）二、网络平台的层次结构核心交换层、边缘汇聚层与用户接入层三、核心交换层、边缘汇聚层与用户接入层的主要功能1、核心交换层的基本功能2、汇聚层的基本功能3、接入层的基本功能接入层解决的是“最后一公里“问题。
在降低网络造价的前提下，系统能够满足当前的数据交换量，接入的用户数与业务类型的要求，并具有可扩展的能力。
1.2.2实训任务二：宽带城域网组网的基本原则可运营性，可管理性，可盈利性及可扩展性。
1.2.3实训任务三：管理和运营宽带城域网的关键技术带宽管理、服务质量、网络管理、用户管理、多业务接入、统计与计费、IP地址的分配与地址转换与网络安全。
1.2.4实训任务四：构建宽带城域网的基本技术与方案一、基于SDH技术的城域网二、基于10G Ethernet技术的宽带城域网三、基于弹性分组环RPR技术的城域网1.2.5实训任务五：网络接入技术与方法一、接入网技术发展的背景二、接入服务的界定三、接入技术与“数字会聚”、“三网融合”四、宽带接入技术的基本类型五、各种接入技术的特点1.数字用户线xDSL接入技术2.光纤同轴电缆混合网HFC的基本概念3.光纤接入技术4.宽带无线接入技术习题：一、选择题：1.宽带城域网技术特征：A.城域网的概念泛指：网络运营商在城市范围内提供各种信息服务业务的所有网络；B.它是以TCP/IP协议为基础，通过各种网络互联设备；C.它可以实现语音、数据、图像、多媒体视频、IP电话、IP接入和各种增值业务服务与智能业务服务D.它是一种典型的城域网技术。
全国计算机四级网络工程师知识点
全国计算机四级网络工程师知识点计算机网络技术是计算机技术的核心内容之一，对于计算机专业的学习者而言，了解网络原理和网络工程是必不可少的一项技能。
全国计算机四级网络工程师考试是对学生网络知识掌握的一次考验。
下面是全国计算机四级网络工程师考试中的知识点：1. 网络协议体系结构网络协议体系结构是计算机网络中的核心内容，分层模型是网络协议体系结构的重要组成部分，包括OSI七层模型和TCP/IP四层模型。
对这两个模型的了解可以让学生更好地理解计算机网络协议的结构。
2. IP协议IP协议是网络中最重要的协议之一，是数据在互联网中传输的基础。
学生需要掌握IP地址和子网掩码的原理和使用方法，了解IP协议报文格式和IP数据包的封装方式，同时还需要了解IP路由协议和路由器的原理。
3. ARP协议ARP协议是用于将IP地址转换为MAC地址的协议。
学生需要了解ARP协议的原理和使用方法，以及ARP缓存表的维护和ARP欺骗攻击的防御措施。
4. ICMP协议ICMP协议是互联网控制消息协议，提供传输错误报告和网络状况信息的方法。
学生需要了解ICMP协议的原理和用途，包括ICMP报文格式和ICMP协议的应用场景。
5. TCP协议TCP协议是一种基于连接的传输协议，支持数据的可靠传输和流量控制。
学生需要了解TCP协议的连接建立过程和数据传输流程，以及TCP状态转换图和TCP的拥塞控制机制。
6. HTTP协议HTTP协议是一种应用层协议，用于在Web浏览器和Web服务器之间传递数据。
学生需要了解HTTP协议的报文格式和HTTP请求方法，以及HTTP的状态码和响应消息体的内容。
7. DNS协议DNS协议是一种域名系统协议，用于将域名映射为IP地址。
学生需要了解DNS协议的原理和域名系统的层次结构，以及DNS服务器的分类和DNS解析过程。
8. VPN和SSHVPN和SSH是数据传输的安全性技术。
学生需要了解VPN和SSH的基本原理和应用场景，以及如何建立VPN和SSH连接。
计算机四级网络工程师学习笔记(很详细)
第1章网络及其系统设计本章要点：1.1 网络的基本概念1.2 局域网、城域网与广域网1.3 宽带城域网的设计与管理1.4 接入网技术1.1 网络的基本概念1.1.1 网络的定义计算机网络是指将地理位置不同的功能相对独立的多个计算机系统通过通信线路相互连在一起、由专门的网络操作系统进行管理，以实现资源共享的系统。
重点：组建计算机网络的根本目的是为了实现资源共享。
这里既包括计算机网络中的硬件资源，如磁盘空间、打印机、绘图仪等，也包括软件资源，如程序、数据等。
1.1.2 网络的发展过程1．终端-通信线路-计算机阶段人们通过通信线将计算机与终端（terminal）相连，通过终端进行数据的发送与接收。
2．计算机-计算机网络阶段以通信子网为中心，多主机多终端。
1969年在美国建成的ARPAnet是这一阶段的代表。
在ARPAnet上首先实现了以资源共享为目的的不同计算机互连的网络，它是今天因特网的前身。
3．计算机网络成熟阶段国际标准化组织于1984年颁布了“开放系统互连基本参考模型”问题的研究，即为OSI参考模型。
4．高速的计算机网络阶段光纤在各国的信息基础建设中被逐渐广泛使用，这为建立高速的网络辅垫了基础。
千兆乃至万兆传输速率的Ethernet已经被越来越多地用于局域网和城域网中，而基于光纤的广域网链路的主干带宽也已达到10G 数量级。
1.1.3 计算机网络的分类1．以通信所使用的介质分类有线网络和无线网络2．以使用网络的对象分类公众网络和专用网络3．以网络传输技术分类广播式网络和点到点式网络4．以网络传输速度的高低分类低速网络和高速网络5．按互连规模与通信方式分类局域网、城域网与广域网重点：最常用的两种计算机分类方法为：（1）按传输技术将其分为广播式网络与点-点式网络；（2）按覆盖范围与规模将其分为局域网、城域网与广域网。
1.1.4 计算机网络的应用1．办公自动化计算机网络能过将一个企业或机关的办公电脑及其外部设备联成网络，可以实现在信息共享和公文流传。
(四级)网络工程师-基础知识
标题：全国计算机考试四级网络工程师复习考点总结1——基础知识篇内容：1、广播式网络中，一个节点广播信息，其他节点都可以接收信息，是因为多个节点共享一个信道。
2、宽带城域网在组建方案中一定要按照电信级运营的要求，考虑社会冗余、线路冗余、路由冗余、以及系统故障的快速诊断与自动恢复。
3、弹性分组环（RPR）采用双环结构，顺时针外环，逆时针内环，可以实现“自愈环”功能，结构和FDDI相同，每个节点都执行SRP公平算法。
4、光以太网是以分组位单位传输数据，ATM以信元为单位传输数据。
5、xDSL（ADSL、HDSL、RADSL、VDSL），ADSL上行速率为16-64Kbps，下行速率为1.5-8Mbps，最大传输距离为5.5KM。
6、光纤到同轴电缆混合网（HFC），使用电缆调制解调器（Cable Modem），上行信道载波范围5-42MHz，上行带宽在200kbps-10Mbps，下行信道载波范围450-750MHz，下行带宽在10-36Mbps。
7、802.16无线城域网标准，802.11无线局域网标准。
8、802.11对CSMA/CD进行了调整，采用CSMA/CA或DCF协议，CSMA/CA利用ACK 信号来避免冲突发生。
9、网络操作系统可以提供的管理服务主要有网络性能分析、存储管理、网络状态监控。
10、Internet/Intranet提供的服务主要包括：web服务、E-mail服务、FTP服务、IP电话服务、网络电视会议服务、电子商务服务、公共信息资源的在线查询服务。
11、网络需求详细分析主要包括总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全分析和网络工程造价评估。
12、节点数为250-5000个，三层结构来设计，节点数为100-500个，不设计接入层，5-250个不涉及接入层和汇聚层。
13、层次之间的上联带宽与下一级带宽之比一般控制在1:20。
全国计算机等级考试四级网络工程知识点
全国计算机等级考试四级网络工程知识点计算机等级考试四级中的网络工程是一个涵盖众多知识点的领域，对于想要深入了解和掌握网络技术的人来说，是一个具有挑战性但也极具价值的考试。
以下将为您详细介绍一些关键的知识点。
一、网络技术基础这部分主要包括计算机网络的基本概念，如网络的定义、分类、拓扑结构等。
了解不同类型的网络，如局域网（LAN）、广域网（WAN）、城域网（MAN）等的特点和应用场景。
网络协议是网络通信的规则，比如 TCP/IP 协议簇，包括 IP 协议、TCP 协议、UDP 协议等。
要明白它们的工作原理、数据包格式以及在网络中的作用。
另外，OSI 参考模型和 TCP/IP 模型也是重要的知识点，清楚每个层次的功能和职责，以及它们之间的对应关系。
二、网络规划与设计在网络工程中，规划与设计是至关重要的环节。
需要根据用户需求和实际情况，确定网络的规模、拓扑结构、IP 地址分配方案等。
要考虑网络的性能、可靠性、可扩展性和安全性。
例如，通过计算带宽需求来选择合适的网络设备和链路，采用冗余技术提高网络的可靠性。
还需要制定网络安全策略，包括防火墙的设置、访问控制列表（ACL）的配置等，以保护网络免受攻击和非法访问。
三、网络设备配置与管理常见的网络设备如路由器、交换机是网络的核心组成部分。
掌握它们的配置方法是必不可少的。
对于路由器，要学会配置静态路由、动态路由协议（如 RIP、OSPF 等），实现不同网络之间的通信。
交换机方面，要了解VLAN 的划分、端口聚合、生成树协议（STP）等技术，提高网络的性能和安全性。
同时，还需要掌握网络设备的管理方法，如通过命令行界面（CLI）或图形界面进行配置和监控，以及设备的升级和维护。
四、网络操作系统熟悉常见的网络操作系统，如 Windows Server、Linux 等。
在 Windows Server 中，要掌握域的创建和管理、用户和组的权限设置、文件共享和打印服务的配置等。
最新全国计算机等级考试四级网络工程师必背知识点
一、局域网早期的计算机网络主要是广域网，广域网在结构上分为：负责数据处理的主计算机与终端；负责数据处理和通信处理的通信控制处理设备与通信电路。
二、计算机网络从逻辑功能上分为资源子网和通信子网。
资源子网（由计算机系统、终端、终端控制器、连网外部设备、各种软件与信息资源等组成；
负责全网数据处理业务，负责向网络用户提供各种网络资源与网络服务。
全国计算机等级考试四级网络工程师
第一章：网络
一、局域网的分类：
（1）计算机网络按地理范围划分为局域网，城域网，广域网；
（2）局域网按介质访问控制方法角度分为共享介质式局域网和交换式局域网；
（3）局域网按传输介质类型角度分为有线介质局域网和无线介质；
通信子网（由通信处理控制机即网络节点，通信线路及其他通信设备组成）：完成网络数据传输，转发等通信处理任务。
三、网络网络接入方式：局域网，无线局域网，无线城域网，电话交换网，有线电视网。
1.1.3 广域网技术的发展
二、局域网：用于将有限范围内的各种计算机、终端与外部设备互联成网。
三、局域网的技术特点：
（1）局域网覆盖有限的地理范围。
（2）局域网提供高数据传输速率 10mbps-10gbps，低误码率的高质量传输环境。
（3）局域网一般属于一个单位所有，易于建立、维护与扩展。
1.1.2 计算机网络结构的特点
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
第一章：网络系统统结构与设计的基本原则1. 计算机网络按地理范围划分为局域网，城域网，广域网；2. 局域网提高数据传输速率 10mbps-10gbps，低误码率的高质量传输环境3.局域网按介质访问控制方法角度分为共享介质式局域网和交换式局域网4. 局域网按传输介质类型角度分为有线介质局域网和无线介质5. 局域网早期的计算机网络主要是广域网，分为主计算机与终端（负责数据处理）和通信处理设备与通信电路（负责数据通信处理）6.计算机网络从逻辑功能上分为资源子网和通信子网7. 资源子网（计算机系统，终端，外网设备、软件信息资源): 负责全网数据处理业务，提供网络资源与服务8.通信子网（通信处理控制机—即网络节点，通信线路及其他通信设备）：负责网络数据传输，转发等通信处理任务网络接入（局域网，无线局域网，无线城域网，电话交换网，有线电视网）9. 广域网投资大管理困难，由电信运营商组建维护，广域网技术主要研究的是远距离，高服务质量的宽带核心交换技术，用户接入技术由城域网承担。
广域网典型网络类型和技术：（公共电话交换网PSTN，综合业务数字网ISDN，数字数据网DDN，分组交换网，帧中继网，异步传输网，GE千兆以太网和10GE光以太网)交换局域网的核心设备是局域网交换机10.城域网概念：网络运营商在城市范围内提供各种信息服务，以宽带光传输网络为开放平台，以 TCPIP 协议为基础密集波分复用技术的推广导致广域网主干线路带宽扩展11.城域网分为核心交换层（高速数据交换），边缘汇聚层（路由与流量汇聚），用户接入层（用户接入和本地流量控制）12.层次结构优点：层次定位清楚，接口开放，标准规范，便于组建管理13.核心层基本功能：(设计重点：可靠性，可扩展性，开放性) 连接汇聚层，为其提供高速分组转发，提供高速安全 QoS 保障的传输环境；实现主干网络互联，提供城市的宽带 IP 数据出口；提供用户访问 INTERNET 需要的路由服务；14. 汇聚层基本功能：汇聚接入层用户流量，数据分组传输的汇聚，转发与交换；本地路由过滤流量均衡，QoS 优先管理，安全控制，IP 地址转换，流量整形；把流量转发到核心层或本地路由处理；15. 组建运营宽带城域网原则：可运营性，可管理性，可盈利性，可扩展性16. 管理和运营宽带城域网关键技术：带宽管理，服务质量 QoS，网络管理，用户管理，多业务接入，统计与计费，IP 地址分配与地址转换，网络安全17.宽带城域网在组建方案中一定要按照电信级运营要求（考虑设备冗余，线路冗余以及系统故障的快速诊断与自我恢复）18. 服务质量 QoS 技术：资源预留，区分服务，多协议标记转换19.管理带宽城域网 3 种基本方案：带内网络管理，带外网络管理，同时使用带内带外网络管理带内：利用传统电信网络进行网络管理，利用数据通信网或公共交换电话网拨号，对网络设备进行数据配置。
带外：利用 IP 网络及协议进行网络管理，利用网络管理协议建立网络管理系统。
对汇聚层及其以上设备采用带外管理，汇聚层一下采用带内管理20. 宽带城域网要求的管理能力表现在电信级的接入管理，业务管理，网络安全21. 网络安全技术方面需要解决物理安全，网络安全和信息安全。
宽带城域网基本技术与方案（SDH 城域网方案；10GE 城域网方案，基于 ATM 城域网方案）22. 光以太网由多种实现形式，最重要的有10GE 技术和弹性分组环技术23. 弹性分组环（RPR）：直接在光纤上高效传输 IP 分组的传输技术标准：24. 目前城域网主要拓扑结构：环形结构；核心层有 3—10 个结点的城域网使用环形结构可以简化光纤配置功能：简化光纤配置；解决网络保护机制与带宽共享问题；提供点到多点业务25. 弹性分组环采用双环结构；RPR 结点最大长度 100km，顺时针为外环，逆时针为内环RPR 技术特点：（带宽利用率高；公平性好；快速保护和恢复能力强；保证服务质量）26. 用户接入网主要有三类：计算机网络，电信通信网，广播电视网27.接入网接入方式主要为五类：地面有线通信系统，无线通信和移动通信网，卫星通信网，有线电视网和地面广播电视网28. 三网融合：计算机网络，电信通信网，电视通信网29.用户接入角度：接入技术（有线和无线），接入方式（家庭接入，校园接入，机关与企业人）30. 目前宽带接入技术：数字用户线 XDSL 技术光纤同轴电缆混合网 HFC 技术光纤接入技术，无线接入技术，局域网技术31.无线接入分为无线局域网接入，无线城域网接入，无线 Ad hoc 接入32.局域网标准：无线局域网接入：无线城域网：33.数字用户线 XDSL 又叫数字用户环路，基于电话铜双绞线高速传输技术技术分类：34. ADSL 非对称数字用户线速率不对称RADSL 速率自适应数字用户线速率不对称HDSL 高比特率数字用户线速率对称（没有距离影响）VDSL 甚高比特率数字用户线速率不对 51mbps/64kbps(没有影响)35. 光纤同轴混合网 HFC 是新一代有线电视网36.电话拨号上网速度—有线电视接入宽带，数据传输速率 10mbps—36mbps37.电缆调制解调器 Cable modem 专门为利用有线电视网进行数据传输而设计上行信道：200kbps-10mbps下行信道： 36mbps 类型：传输方式（双向对称传输和非对称式传输）数据传输方向（单向，双向）同步方式（同步和异步交换）接入角度（个人 modem 和宽带多用户 modem）接口角度（外置式，内置式和交互式机顶盒）无源光网络技术（APON）优点系统稳定可靠可以适应不同带宽，传输质量的要求与 CATV 相比，每个用户可占用独立带宽不会发生拥塞接入距离可达 20km—30km定义直序扩频技术，速率为 1mbps 2mbps 11mbps提高到 54mbps第二章：网络系统总体规划与设计方法1. 网络运行环境主要包括机房和电源2. 机房是放置核心路由器，交换机，服务器等核心设备 UPS 系统供电：稳压，备用电源，供电电压智能管理3. 网络操作系统：NT,2000,NETWARE,UNIX,LINUX4. 网络应用软件开发与运行环境：网络数据库管理系统与网络软件开发工具5. 网络数据库管理系统：Oracle，Sybase，SOL，DB26. 网络应用系统：电子商务系统，电子政务系统，远程教育系统，企业管理系统，校园信息服务系统，部门财务管理系统7. 网络需求调研和系统设计基本原则：共 5 点（见书）8. 网络需求详细分析：（网络总体需求设计；结构化布线需求设计；网络可用性与可靠性分析；网络安全性需求分析；网络工程造价分析）结点 2-250 ————可不设计接入层和汇聚层结点 100-500 ————可不设计接入层结点 250-5000 ————一般需要 3 层结构设计核心层网络一般承担整个网络流量的 40%-60%标准 GE 10GE 层次之间上联带宽：下联带宽一般控制在 1：2010 个交换机，每个有 24 个接口，接口标准是 10/100mbps：那么上联带宽是24*100*10/20大概是 2gbps 9. 高端路由器(背板大于40gbps)高端核心路由器：支持 mpls 中端路由器（背板小于 40gbps）企业级路由器支持 IPX,VINES，QoS VPN 低端路由器（背板小于 40gbps）支持 ADSL PPP10. 路由器关键技术指标：①吞吐量（包转发能力）②背板能力（决定吞吐量）背板：router 输入端和输出端的物理通道传统路由采用共享背板结构，高性能路由采用交换式结构③丢包率（衡量 router 超负荷工作性能）④延时与延时抖动（第一个比特进入路由到该帧最后一个离开路由的时间）高速路由要求 1518B 的 IP 包，延时小于 1ms⑤突发处理能力⑥路由表容量（INTERNET 要求执行 BGP 协议的路由要存储十万路由表项，高速路由应至少支持 25 万）⑦服务质量⑧网管能力⑨可靠性与可用性11. 路由器冗余：接口冗余，电源冗余，系统板冗余，时钟板冗余，整机设备冗余热拨插是为了保证路由器的可用性12. 高端路由可靠性：（1）无故障连续工作时间大于 10 万小时（2）系统故障恢复时间小于 30 分钟（3）主备切换时间小于 50 毫秒（4） SDH 和 ATM 接口自动保护切换时间小于 50 毫秒（5）部件有热拔插备份，线路备份，远程测试诊断（6）路由系统内不存在单故障点13.交换机分类：从技术类型（10mbps Ethernet 交换机；fast Ethernet 交换机；1gbps 的 GE 交换机）从内部结构（固定端口交换机；模块化交换机—又叫机架式交换机） 500 个结点以上选取企业级交换机300 个结点以下选取部门级交换机100 个结点以下选取工作组级交换机14. 交换机技术指标：（1）背板带宽（输入端和输出端得物理通道）（2）全双工端口带宽（计算：端口数*端口速率*2）（3）帧转发速率（4）机箱式交换机的扩张能力（5）支持 VLAN 能力（基于 MAC 地址，端口，IP 划分）缓冲区协调不同端口之间的速率匹配15. 网络服务器类型（文件服务器；数据库服务器；Internet 通用服务器；应用服务器）16.虚拟盘体分为（专用盘体，公用盘体与共享盘体）17. 共享硬盘服务系统缺点：dos 命令建立目录；自己维护；不方便系统效率低，安全性差18.客户/服务器工作模式采用两层结构：第一层在客户结点计算机第二层在数据库服务器上19. Internet 通用服务器包括（DNS 服务器，E-mail 服务器，FTP 服务器，WWW服务器，远程通信服务器，代理服务器）20. 基于复杂指令集 CISC 处理器的 Intel 结构的服务器：优点：通用性好，配置简单，性能价格比高，第三方软件支持丰富，系统维护方便。
缺点：CPU 处理能力与系统 I/O 能力较差（不适合作为高并发应用和大型服务器）21. 基于精简指令集 RISC 结构处理器的服务器与相应PC机比：CPU 处理能力提高50%-75%（大型，中型计算机和超级服务器都采用 RISC 结构处理器，操作系统采用 UNIX）因此采用RISC结构处理器的服务器称UNIX 服务器22. 按网络应用规模划分网络服务器（1）基础级服务器 1 个 CPU（2）工作组服务器 1-2 个 CPU（3）部门级服务器 2-4 个 CPU（4）企业级服务器 4-8 个 CPU23. 服务器采用相关技术（1）对称多处理技术 SMP （多 CPU 服务器的负荷均衡）（2）集群 Cluster（把一组计算机组成共享数据存储空间）（3）非一致内存访问（NUMA）（结合 SMP Cluster 用于多达 64 个或更多 CPU的服务器）（4）高性能存储与智能 I/O 技术（取决存取 I/O 速度和磁盘容量）（5）服务处理器与 INTEL 服务器控制技术（6）应急管理端口（7）热拨插技术24.网络服务器性能（1）运算处理能力CPU 内核：执行指令和处理数据一级缓存：为 CPU 直接提供计算机所需要的指令与数据二级缓存：用于存储控制器，存储器，缓存检索表数据后端总线：连接 CPU 内核和二级缓存前端总线：互联 CPU 与主机芯片组CPU50%定律：cpu1 比 cpu2 服务器性能提高(M2-M1)/M1*50% M 为主频（2）磁盘存储能力（磁盘性能参数：主轴转速、内部传输率、单碟容量、平均巡道时间、缓存）（3）系统高可用性%---------------每年停机时间小于等于小时%-------------每年停机时间小于等于 53 分钟%---------- 每年停机时间小于等于5 分钟25. 服务器选型的基本原则（1）根据不同的应用特点选择服务器（2）根据不同的行业特点选择服务器（3）根据不同的需求选择服务器的配置26.网路攻击两种类型：服务攻击和非服务攻击从黑客攻击手段上看分为 8 类：系统入侵类攻击；缓冲区溢出攻击，欺骗类攻击，拒绝服务类攻击，防火墙攻击，病毒类攻击，木马程序攻击，后门攻击非服务攻击针对网络层等低层协议进行27.网络防攻击研究主要解决的问题：（1）网络可能遭到哪些人的攻击（2）攻击类型与手段可能有哪些（3）如何及时检测并报告网络被攻击（4）如何采取相应的网络安全策略与网络安全防护体系网络协议的漏洞是当今 Internet 面临的一个严重的安全问题28. 信息传输安全过程的安全威胁（截取信息；窃听信息；篡改信息；伪造信息）解决来自网络内部的不安全因素必须从技术和管理两个方面入手病毒基本类型划分为 6 种：引导型病毒；可执行文件病毒；宏病毒；混合病毒，特洛伊木马病毒；Iternet 语言病毒网络系统安全必须包括 3 个机制：安全防护机制，安全检测机制，安全恢复机制29.网络系统安全设计原则：（1）全局考虑原则（2）整体设计的原则（3）有效性与实用性的原则（4）等级性原则（5）自主性与可控性原则（6）安全有价原则第三章： IP 地址规划设计技术1. 无类域间路由技术（超网技术）需要在提高IP地址利用率和减少主干路由器负荷两个方面取得平衡2. 网络地址转换 NAT最主要的应用是专用网，虚拟专用网，以及 ISP 为拨号用户提供的服务3. NAT 更用应用于 ISP，以节约 IP 地址A 类地址：- 可用地址 125 个网络号 7 位B 类地址：- 网络号 14 位C 类地址：- 网络号 21 位允许分配主机号 254 个D 类地址：- 组播地址E 类地址：- 保留4. 特殊地址形式直接广播地址：主机号全是0受限广播地址：网络上特定主机地址：网络号为0，主机号为一确定的值回送地址：专用地址（）5. 全局 IP 地址是需要申请的，专用 IP 地址是不需申请的6. 专用地址：A类地址10（网络号）； B类地址（网络号）； C类地址（网络号）7. NAT 方法的局限性（1）违反 IP 地址结构模型的设计原则（2）使得 IP 协议从面向无连接变成了面向连接（3）违反了基本的网络分层结构模型的设计原则（4）有些应用将 IP 插入正文内容（5） Nat 同时存在对高层协议和安全性的影响问题8. IP 地址规划基本步骤（1）判断用户对网络与主机数的需求（2）计算满足用户需求的基本网络地址结构（3）计算地址掩码（4）计算网络地址（5）计算网络广播地址（6）计算机网络的主机地址9. CIDR 地址的一个重要的特点：地址聚合和路由聚合能力10. 规划内部网络地址系统的基本原则（1）简洁（2）便于系统的扩展与管理（3）有效的路由11. IPv6 地址分为单播地址组播地址多播地址特殊地址12. 128 位每 16 位一段；000f 可简写为 f 后面的 0 不能省；：：只能出现一次13. Ipv6 不支持子网掩码，它只支持前缀长度表示法第四章：网络路由设计1. 默认路由成为第一跳路由或缺省路由发送主机的默认路由器又叫做源路由器;目的主机所连接的路由叫做目的路由2.路由选择算法参数跳数；带宽（指链路的传输速率）；延时（源结点到目的结点所花费时间）；负载（单位时间通过线路或路由的通信量）；可靠性（传输过程的误码率）；开销（传输耗费）与链路带宽有关3. 路由选择的核心：路由选择算法4.算法特点：（1）算法必须是正确，稳定和公平的（2）算法应该尽量简单（3）算法必须能够适应网络拓扑和通信量的变化（4）算法应该是最佳的5. 路由选择算法分类: 静态路由选择算法（非适应路由选择算法）特点：简单开销小，但不能及时适应网络状态的变化动态路由选择算法（自适应路由选择算法）特点：较好适应网络状态的变化，但实现复杂，开销大6. 一个自治系统最重要的特点就是它有权决定在本系统内应采取何种路由选择协议7. 路由选择协议：内部网关协议 IGP（包括路由信息协议 RIP，开放最短路径优先协议 OSPF）；外部网关协议 EGP（主要是 BGP）RIP 是内部网关协议使用得最广泛的一种协议；特点：协议简单，适合小的自治系统，跳数小于 158. OSPF 特点:①OSPF 使用分布式链路状态协议（RIP 使用距离向量协议）②OSPF 要求路由发送本路由与哪些路由相邻和链路状态度量的信息（RIP 和 OSPF都采用最短路径优先的指导思想，只是算法不同）③OSPF 要求当链路状态发生变化时用洪泛法向所有路由发送此信息（RIP 仅向相邻路由发送信息）④OSPF 使得所有路由建立链路数据库即全网拓扑结构（RIP 不知道全网拓扑）OSPF 将一个自治系统划分若干个小的区域，为拉适用大网络，收敛更快。