1、網絡工程的特點：網絡工程要有非常明確的目標 網絡工程要有詳細的規劃和設計 網絡工程要有權威的依據 網絡工程要有完備的技術文檔 網絡工程要有固定的負責人網絡工程的內容：(1)用戶需要一個什么樣的網絡系統(2)如何構建滿足用戶需求的網絡系統(3)建立滿足用戶需求的網絡系統需要投入多少資金(4)最適合用戶的網絡系統結構是什么？(5)選擇什么樣的網絡硬件設備(6)選擇什么樣的網絡操作系統和網絡服務器軟件(7)網絡系統應當提供哪些功能？(8)網絡系統的性能如何(9)網絡系統的可靠性如何(10)網絡系統的安全性如何(11)網絡系統的擴展性如何(12)建立怎樣的網絡管理機制網絡工程的集成步驟：網絡系統規劃,

2、用戶提出自己的應用需求，組織專家進行可行性論證，結束后要形成“可行性論證報告”網絡系統設計，網絡系統的承建商進行用戶需求調查后,對網絡工程建設范圍,建設目標,建設原則,給出概括性的回答。之后要形成“網絡工程設計說明書”網絡系統實施,進入實施階段后集成商應制定一個詳細的實施計劃，計劃要有明確的時間安排，分期目標，施工方式，資金預算等，同時要進行設備選型，綜合布線。網絡系統驗收,驗收工作包括：驗證所選設備質量是否合格,能否達到用戶要求,綜合布線是否合理,硬件設備安裝調試是否正常,系統和應用軟件能否實現相應功能,網絡文檔是否完整。網絡工程設計規范由哪些機構制定：ITU（國際電信聯盟）IEEE（國際電

3、子與電氣工程師協會）需求分析的基本內容：(1)用戶網絡應用環境，如用戶單位建筑物布局，建筑物間的距離，外部網絡接入點位置，用戶的設備間，中心機房的位置，用戶之間的最大距離等(2)用戶網絡設備狀態,用戶現有的計算機數量及分布,今后幾年用戶信息點的增長狀況,用戶現有的網絡通信設備,模擬通信設備的型號,參數,性能,及用戶現有網絡設備間的物理鏈路等。(3)用戶業務對網絡服務的需求：數據庫和應用軟件的共享服務需求,文件傳輸和存取的服務需求,Web網站建設和應用的要求,電子郵件系統的建設和應用需求,遠程登錄服務的需求等。(4)用戶通信類型的比例：用戶語音,視頻,數據等業務在網絡應用中所占的比例.用戶業務是

4、否有地面無線通信,無線漫游通信，衛星無線通信的內容。(5)用戶業務對網絡容量和性能的要求：用戶業務與系統在應用中的時間規律,用戶業務在網絡通信中產生流量的規律,用戶對網絡通信的安全性,可靠性,最低帶寬,最低響應時間的需求。網絡擴展性需求分析：(1)用戶業務的擴展性：用戶業務的新增長點（如視頻會議）有哪些，網絡能夠滿足這些新業務的需求嗎？用戶業務的增長速度有多快，數據流量有多大的增長？用戶新員工的增長速度有多快？對網絡端口的增長有哪些要求？用戶部門調整對網絡結構的影響有多大？(2)網絡性能的擴展性：網絡帶寬增長速率對網絡性能的影響有多大?交換機端口的預留比例是多少?主要網絡設備（如服務器主機，核

5、心交換機）處理性能預留是多少？(3)網絡結構的擴展性：用戶環境變化（如增加建筑物）對現有網絡結構影響有多大？可以采取哪些方式（如級聯和堆疊）擴展網絡端口?用戶今后增加新的子網（如SAN網）對現有網絡結構影響有多大?將部分網段改造成無線網或改變接入方式時，對網絡影響有多大？(4)網絡設備的擴展性：哪些設備（如刀片式服務器）便于網絡擴展，哪些（如固定式交換機）不利于網絡升級？網絡設備擴展時，設備的電源功率和外部電源的功率是否滿足要求？哪些設備在今后的升級中存在兼容性（如PIC-X）問題？(5)網絡軟件的擴展性：服務器軟件（如郵件服務器）性能能否滿足擴展性要求？操作系統升級或變更對服務器影響有多大？

6、操作系統變更對網絡應用軟件影響有多大？網絡可靠性需求分析：(1)網絡系統是否需要RAID進行數據自動備份？ (2)網絡系統是否需要進行數據遠程異地備份? (3)網絡系統是否需要系統備份和快速恢復功能？ (4)網絡系統是否需要雙機熱備功能? (5)網絡系統是否需要建立SAN? (6)網絡系統是否需要具有容錯功能的服務器和網絡設備？ (7)網絡系統出現故障時是否能夠迅速恢復并有適當的緊急措施? (8)主要網絡設備應可離線緊急操作，相同設備間可相互替換 (9)網絡系統應當采用嚴格的系統監控功能 (10)進行網絡可靠性分析時，關鍵在于不能因出現單點故障而引起全網癱瘓。點對點網絡的特點：點對點網絡是將網

7、絡中的主機(如路由器，交換機等)以點對點的方式連接起來，網絡中的主機通過單獨的鏈路進行數據傳輸，并且兩個節點間可能會有多條單獨的鏈路。常用的點對點網絡拓撲結構有點對點形，鏈路形，環形，網狀形等。廣播網絡的特點：廣播網絡一般采用CSMA/CD原理工作，廣播網絡僅有一條信道(如雙絞線電纜),網絡上所有節點共享這個信道，數據包進行廣播傳輸是，網絡中所有節點都會接受到這些數據包，各個節點收到數據包后立刻進行檢查是否是發往本節點的，如果是則接收，否則丟棄該數據包。值得注意的是，廣播網絡中的共享信道不能同時傳輸多個數據包，在一個數據包傳輸過程中，某主機發送的數據包獨占整個信道，其他主機必須等待它傳輸完成。

8、網絡分層設計及其功能：(1)接入層：接入層主要為終端用戶提供訪問互聯網的能力，負責將用戶主機連接到網絡中。需要注意的問題有：(1)適度超前 (2)分期實施 (3)簡化設計 (4)安全隔離(2)匯聚層：匯聚層功能如下(1)鏈路聚合：減少鏈路層與核心層之間的鏈路數,實現負載均衡(2)流量聚合：將接入層的大量低速鏈路轉發到核心層，實現通信流量的聚合(3)路由聚合：在匯聚層進行路由聚合，減少核心層路由器中路由表的大小。(4)主干帶寬管理：對網絡主干鏈路進行流量控制，負載均衡和QoS保證。(5)信號中繼：對跨交換機換分的VLAN，進行信號中繼(Trunk)(6)VLAN路由：不同VLAN間的計算機需要通

9、信是，應在匯聚層進行路由處理(7)隔離變化：屏蔽經常變化的接入層對核心層造成影響。需要注意的問題:根據網絡工程的投資和核心層交換能力決定匯聚層交換機的選型。(2)核心層：核心層的主要功能是實現數據包高速交換。注意問題：(1)核心層拓撲結構設計：單中心星形，雙中心星形等 (2)核心層性能設計策略：采用高帶寬網絡技術，高速率的幀轉發，禁止采用任何降低核心處理能力或增加數據包延遲的方法，不在核心層執行策略，此外，核心層一般采用高性能的多層模塊化處理(3)核心層冗余設計策略：增加冗余鏈路，同時利用路由技術或STP防止網絡出現回路(4)核心層路由設計策略：核心層設備具有足夠的路由信息，可以將數據發送到任

10、意一臺主機，不使用默認路徑到達內部網絡，但可采用默認路徑到達外部網絡，利用路由聚合減少路由表大小等。VLAN的作用：(1)隔絕廣播風暴 (2)提高個人用戶安全性 (3)方便人員變動，借助VLAN技術可以將不同地點，不同用戶組合在一起，形成一個虛擬的網絡環境，就像本地LAN一樣。VLAN中繼：當一個VLAN跨接在2臺以上的交換機時，就需要對VLAN信息進行Trunk，數據包進入交換機Trunk端口時都要打上VLAN標簽，離開Trunk端口時去掉VLAN標簽。實現：將兩個交換機之間的一條物理鏈路設為Trunk模式，Trunk鏈路不屬于任何VLAN。VLAN的設計原則：(1)應盡量避免在同一交換機中

11、配置太多的VLAN(2)VLAN不要跨越核心交換機和網絡拓撲結構的不同分層。靜態路由的特點：靜態路由按照網絡工程師預先設計好的路徑進行路由選擇，當網絡的拓撲結構或鏈路狀態發生變化時，網絡工程師需要手工修改路由表中相關的靜態路由信息。靜態路由可以減少路由數據過載問題，對于拓撲結構變化極少的網絡可以使用靜態路由。動態路由的特點：動態路由可以根據網絡結構，通信量等變化，自動調整路由。采用動態路由時，路由器能自動建立路由表，并能根據網絡變化的情況適時進行調整。動態路由的基本功能：（1）自動維護內部路由表（2）在路由器之間交換路由信息常用的動態路由協議:（1）內部網關協議：RIP 2，IGRP，EIGR

12、P，RIPng，OSPF 2，IS-IS等（2）外部網關協議：EGP，BGP 4等OSPF的工作原理：OSPF的基本思路如下：在自治系統(AS)中，每一個運行OSPF協議的路由器，通過Hello呼叫協議，收集各自接口和鄰居路由器的鏈路狀態信息，然后通過洪范算法在整個系統中廣播自己的鏈路狀態響應報文(LSA),使得整個系統內部的路由器都維護一個同步的鏈路狀態數據庫(LSDB)，區域內的路由器進行路由選擇時，先查詢LSDB中的鏈路狀態信息，然后采用SPF(最短路徑優先)算法，計算出以自己為根，其他路由節點為葉的一條最短的路徑樹，最后再通過計算域間路由，自治系統外部路由后，確定一個完整的最佳路由。B

13、GP路由工作原理：BGP（Border Gateway Protocol：邊界網關協議）：是一種增強的距離矢量路由協議，屬于外部路由協議。從功能上講它是一種自治系統間的動態路由協議。它通過維護IP路由表或前綴表來實現自治系統（AS）之間的可達性，使用基于路徑、網絡策略或規則集來決定路由。它的基本功能是在自治系統間自動交換無環路的路由信息，通過交換帶有自治系統號(AS)序列屬性的網絡可達信息，來構造自治系統的拓撲圖，從而消除路由環路，并使得基于自治系統級別的策略控制得以實施。BGP的各種屬性類型和作用： 包括公認強制，公認自由決定，可選傳遞和可選非傳遞屬性。(1)公認強制屬性 （1）ORIGIN

14、（起源）：這個屬性說明了源路由是怎樣放到BGP表中的。有三個可能的源IGP,EGP,以及INCOMPLETE.路由器在多個路由選擇的處理中使用這個信息。路由器選擇具有最低ORIGIN類型的路徑。（2）AS_PATH（AS路徑）：指出包含在UPDATE報文中的路由信息所經過的自治系統的序列。（3）Next_HOP(下一跳)聲明路由器所獲得的BGP路由的下一跳，對EBGP會話來說，下一跳就是通告該路由的鄰居路由器的源地址。(2)公認自由決定屬性 （1）LOCAL_PREF(本地優先級)：本地優先級屬性是用于告訴自治系統內的路由器在有多條路徑的時候，怎樣離開自治系統。本地優先級越高，路由優先級越高。

15、(2)ATOMIC_AGGREGATE(原子聚合)：原子聚合屬性指出已被丟失了的信息。(3)可選傳遞屬性：（1）AGGREGATOR(聚合者)：此屬性標明了實施路由聚合的BGP路由器ID和聚合路由的路由器的AS號。(2)COMMUNITY(團體)：此屬性指共享一個公共屬性的一組路由器。(4)可選非傳遞屬性：（1）MED(多出口區分)：該屬性通知AS以外的路由器采用哪一條路徑到達AS,它也被認為是路由的外部度量，低MED值表示高的優先級。(2)ORIGINATOR_ID(起源ID)：路由反射器會附加到這個屬性上，它攜帶本AS路由器的路由器ID，用以防止環路。（3）CLUSTER_LIST(簇列表

16、)：此屬性顯示了采用的反射路徑鏈路聚合：鏈路聚合(也稱鏈路匯聚或端口聚合)是將交換機上的多個端口在物理上連接起來，在邏輯上捆綁在一起，形成一個有較大寬帶的端口，實現負載均衡，并提供冗余鏈路。QoS：Qos（服務質量）是指IP網絡在傳輸數據流時，滿足一系列服務請求的實現機制。QoS技術指標：（1）傳輸時延：兩個節點之間發送和接受數據包的時間間隔（2）時延抖動：不同數據包之間延遲時間的差別（3）丟包率：所丟失數據包數量占所發送數據組的比率(4)吞吐量：一定時間段內網上信號的流量。負載：網絡負載，簡單說指的就是網絡中繼承載的流量以及網絡設備承載的用戶量隊列調度算法：（1）FIFO(先到先服務）（2）

17、RED(隨機早期檢測）（3）PFQ(分組公平算法)(4)WFQ(加權公平算法)（5）PQ(優先級排隊)（6）RR(輪循調度)網絡可靠性計算方法：可靠性可以用平均無故障工作時間（MTBF）來衡量。網絡冗余設計的目的：一是提供網絡鏈路備份，二是提供負載均衡，二者在物理結構上完全相同，但完成功能和工作模式完全不同，用于網絡備份時，兩條冗余鏈路只有一條工作，另一條處于熱備監控狀態，用于負載均衡時，多條冗余鏈路同時工作，不存在備份鏈路。HSRP：熱備份路由協議，Cisco私有協議，HSRP功能與VRRP完全一致。單點故障：網絡某一單一節點或某一條鏈路發生故障時，可能導致用戶與核心設備或網絡服務的中斷。I

18、SCSI：iSCSI技術是一種由IBM公司研究開發的，是一個供硬件設備使用的可以在IP協議的上層運行的SCSI指令集，這種指令集合可以實現在IP網絡上運行SCSI協議。RAID磁盤陣列技術：（1）RAID 0 條帶技術,采用無數據冗余的存儲空間條帶化技術，RAID 0具有成本低，讀寫性能極高，沒有數據冗余和校驗恢復功能等特點。（2）RAID 1 鏡像技術,采用了兩塊硬盤數據完全鏡像的技術，陣列中有兩塊硬盤在寫入數據時，RAID 1控制器將數據同時寫入兩塊硬盤。這樣，其中任何一塊硬盤出現問題，都可以馬上從另一塊硬盤中恢復。RAID 1 提供了強有力的數據容錯能力，但這是以犧牲硬盤容量為代價獲得的

19、效果。（3）RAID 5校驗技術,RAID 5 可以對磁盤中的數據進行糾錯檢驗，當數據出現錯誤或丟失時，可以由校驗數據進行恢復。在RAID 5中不需要RAID2,3,4那樣的單獨的校驗硬盤，而是將校驗數據塊以循環的方式放在磁盤陣列的每一個硬盤中。RAID 5 對銀行，金融，股市等提供了最佳解決方案，但RAID 5的控制較為復雜，設備成本較高。FC：光纖通道（Fiber Channel）是一種數據傳輸接口技術,主要用于計算機設備間的數據傳輸網絡存儲技術的類型：（1）直接附加存儲（DAS），DAS是直接連接在服務器主機上的存儲設備，如常見的硬盤，光盤，USB存儲器等。（2）網絡附加存儲（NAS）NAS是一種連接在網絡上的專用存儲設備。NAS以文件傳輸為主，提供跨平臺海量數據共享功能。(3)存儲區域網絡（SAN）SAN是在服務器和存儲設備之間利用專用的光纖通道連接