计算机四级网络工程师--重点须知.doc

1网络管理重点提示：ICMP是一种工作在网络层的管理协议，它用于在IP主机和路由器之间进行控制消息与差错报告的传递。ICMP的主要功能有：通告目的不可到达、通告网络拥塞、帮助查找网络故障、通告超时、路由重定向、检查IP协议错误以及获取子网掩码。重点提示：SNMP的体系结构分为SNMP管理者、SNMP代理和MIB，它是一个管理/代理模型。 SNMP现在已有三个版本。MIB-2采用和域名系统DNS相似的树型结构，SNMP所支持的操作包括Get Request、Get Next Request、Set Responset、Get Response和Trap。重点提示：CMIP采用面向对象的模型来组织所有和管理信息，每个管理的设置都定义为对象，每个对象包含若干元素，每个元素包含若干属性和特征，形成对象包含关系的树型结构。CMIP还规定了管理站与代理之间的通信机制。2网络安全技术重点提示：防火墙在网络之间通过执行控制策略来保护网络系统，防火墙包括硬件和软件两部分。防火墙根据其实现技术可以分为：包过滤路由器、应用网关、应用代理和状态检测4类。重点提示：加密的基本思想即是将明文转变为密文，而解密则是将密文转变为明文，这样保证了信息传输的保密性。密钥是加重密算法中的可变参数，密钥的位数长度决定了加密算法的安全性。传统的密码体制包括对称密码体制和非对称密码体制。重点提示：数据备份的策略是用来解决何时备份、备份何种数据以及用何种方式恢复故障的问题。它可以分为：完全备份、增量备份和差异备份。其中完全备份使用的空间最多，备份速度最慢，恢复程度最快；增量备份使用空间最小，备份速度最快，恢复速率最慢；差异备份摒除了前两种备份方式的缺点，吸收了它们的优点。重点提示：数据备份是为了尽可能快地全盘恢复运行计算机系统所需的数据和系统信息。数据备份模型分为：物理备份和逻辑备份。重点提示： 网络安全的基本要素包括：保密性、完整性、可用性、可鉴别性和不可抵赖性。美国国防部和国家标准局将计算机系统安全等级分为A、B、C、D这4类，共有7级。网络基本安全模型要求通信的双方在进行信息传输前，先建立起一条逻辑通道，并提供安全的机制和服务并且有一个可供信任的第三方进行扮演仲裁者和秘密信息发布者的角色。重点提示：网络安全是指利用各种网络监控和管理技术，对网络系统的硬、软件和系统中的数据资源进行保护，从而保证网络系统连续、安全且可靠的运行。网络中存在的信息安全威胁有窃听、截获、伪造和篡改。3无线局域网技术重点提示：802.11b标准使用的是2.4GHz射频频段，不需要申请即可以使用，它的带宽最高可达11Mb/s，也可根据实际情况采用5.5Mb/s，2Mb/s、和1Mb/s的带宽，它既可作为对有线网络的扩充也可以独立组网。802.11b的运作模式分为点对点模式与基本模式两种。4路由器的原理及其配置重点提示：路由器的常用配置方式包括：使用Console配置、使用telnet配置、使用TFTP配置、使用AUX端口配置以及使用网管协议SNMP配置，前三种配置是现在最常用的配置方式。重点提示：路由器与计算机一样具有中央处理器、内存、存储器和接口等硬件系统。同时路由器的软件主要是由路由器的操作系统互联网络操作系统组成。硬件系统和软件系统共同组成路由器。重点提示：路由器必须具备路由选择和分组转发两个基本功能。路由选择让路由器知道如何将数据分组转发到目的主机，沿着哪一条路径进行转发。分组转发是沿着路由选择所确定最佳路由，将分组从源主机通过若干个路由器发送到目的主机。这两个功能共同完成端到端的数据传送。5交换机的原理及其配置重点提示：交换机的动态转发交换模式主要包括：快速转发交换模式、碎片丢弃交换模式、 存储转发交换模式。前两种交换换模式的交换机在接收到数据帧后，仅将数据帧中的目的MAC地址拷贝到缓冲区内即进行转发；存储转发交换模式要求交换机将整个数据帧保存到缓冲区中，再进行转发处理。重点提示：交换机通过“学习”的方式建立起交换表，交换表存储在交换机的高速缓存中，由于高速缓存的容量有限，交换表要定时进行刷新，删除长时间没有用的表项，加入新的表项。重点提示：生成树协议STP的主要功能是在保证网络中没有回路的前提下，允许在第二层链路中提供冗余路径，保证网络能够稳定、可靠地运行。STP的主要算法是生成树算法，该算法的核心是根网桥的选择。BPDU为STP的根网络确定乃至整个树状结构的生成提供必要的信息。 6局域网技术重点提示：综合布线系统是由6个独立的子系统所组成：包括工作区子系统、配线子系统、干线子系统、设备间子系统、管理子系统与建筑群子系统。重点提示：综合布线系统是一种集成化通用传输系统，在建筑物和园区范围内，利用双绞线或光缆来传输信息，同时可以连接电话、计算机、会议电视和监视电视等设备的结构化信息传输系统。它的特点是兼容性、开放性、灵活性、可靠性、先进性与经济性。重点提示：中继器工作在物理层，它的作用是将衰减后的信号经过接收、放大、整形后再向与它相连的另一个缆段发送出去。中继器使用的目的是增传输介质的长度，它所连接的结点仍然共享一个冲突域，所以中继器不属于网络互联设备。重点提示：快速Ethernet在保持传统的Ethernet帧结构与介质访问控制方法不变的基础上，将数据传速率提高到了100Mb/s, IEEE 802委员会于1995正式批准快速Ethernetr的标准协议是IEEE 802.3u。7网络路由设计重点提示：边界网关协议BGP是外部网关协议的主要内容，BGP-4是它的新版本，BGP路由选择协议包括：打开分组、更新分组、存活分组和通告分组等四个分组，并通过这些分组选择出较好的路由。重点提示：目前，内部网关协议主要有：路由信息协议和开放最短路径优先协议。前者是一种分布式、基于距离向量的路由选择协议；后者是使用分布式链路状态协议。重点提示：Internet将路由选择协议分为内部网关协议与外部网关协议两类。内部网关协议一般用于一个自治系统的内部；外部网关协议一般用于两个不同的自治系统之间，将路由选择信息从一个自治系统传到另一个自治系统。重点提示：路由表是当路由器传输IP分组时用于查询路由以决定分组所要发送的下一个路由，它分为动态路由表和静态路由表。8IP地址及其规划重点提示：NAT的主要思路即为每一个网络系统分配一个或少量的IP地址用于传输流量到Internet，在这个网络系统内部的每一台主机分配一个能够在Internet上使用的保留的专用IP地址。重点提示：CIDR的研究思路主要是将剩余的IP地址以可变大小的分块方法进行分配，而不按标准的地址分类规则分配。ISP、大学、政府机关及企业在确定IP地址结构时，即可根据对IP地址管理和路由的需要来灵活决定。9网络的总体规划与设计重点提示：服务器的性能主要表现在：运算速度、磁盘容量与存储能力、高可用性、数据吞吐能力、可管理性与可扩展性。其采用的相关技术包括：对称多处理技术、集群技术、分布内存访问技术、高性能存储与智能I/O技术、服务处理器与Intel服务器控制技术、应急管理端口技术与热拔插技术。 重点提示：服务器的种类繁多，其分类方式也多种样，常用的分类方式有：按按应用层次划分、按服务器的处理器架构划分、按服务器应用的角度来划分、按服务器按用途划分、按服务器的机箱结构来划分。重点提示：网络系统三层结构包括核心层、汇聚层与接入层。由于网络的规模对结点数的要求不同，所设计网络的体系结构也不同。重点提示：网络需求详细分析主要包括：网络总体需求分析、综合布线需求分析、网络可用性与可靠性分析、网络安全性需求以及分析网络工程造价计算。重点提示：用户需求与网络应用需求调研，应该充分理解用户业务活动和用户信息需求；在调查分析的基础上，充分考虑需求与约束并对网络系统组建与信息系统开发的可能性进行充分地论证；运用系统的概念来进行技术方案的规划与设计；根据工程的时间要求要安排各项工作，同时要求各阶段的资料的完整性与规范性。重点提示：做好用户需求的调研，对下一步的需求分析起前重要作用，有了足够的信息，对这个网络设计的项目才有了充分的准备，才能更好地开展项目的需求分析工作。 10网络及其系统设计重点提示：作为用户接入网的主要有三类：计算机网络、电信通信网与广播电视网。数字化使这三种网络之间的界限越来越模糊，这造成了通信、计算机与广播电视等产业的会聚，出现了经营业务相互融合，进而促进这些产业的重时，同时开辟大量新的信息服务市场，即现了所谓的“三网融合”与“数字会聚”。重点提示：宽带城域网建设最大的风险是基本技术方案的选择，一般有三类选择：基于SDH的城域网方案、基于10Ge的城域网方案和基于RPR的城域网方案。重点提示：要组建与成功运营一个宽带城域网需要遵循的基本原则是：必须能够保证网络的可运营性、可管理性、可盈利性与可扩展性。重点提示：应用是局域网技术发展真正的动