2015年合肥学院组网工程期末考试重点.doc

合肥学院组网工程期末考试重点12级网络系统管理 吴利 1204051021系统集成概念：根据一个复杂的信息系统或子系统的要求，把多种产品和技术验明，并连入一个完整的解决方案的过程。系统集成的分类：软件集成、硬件集成、网络系统集成网络系统集成内容：1、网络硬件的集成；2、网络软件的集成；3、数据和信息的集成；4、技术与管理的集成；5、个人与组织机构的集成；系统集成的优点：1、责任的单一性；2、用户需求能得到最大限度的满足；3、系统内部的一致性能得到最大限度的满足；4、系统集成商能保证用户得到最好的解决方案。网络系统集成的发展：第一代网络（面向终端的单主机互连系统）；第二代网络（多主机终端互连的系统）；第三代网络（开放式和标准化的网络系统）；第四代网络。系统集成技术涉及的方面：1、传输网络的选择（分组交换、电路交换）；2、服务质量（有保证的服务、尽力而为的服务）；3、服务模式（单播模式、组播模式）；4、网络管理与安全。网络系统安全体系：1、网络安全性；2、系统安全性；3、用户安全性；4、应用程序安全性；5、数据安全性系统集成的服务平台：Internet服务、信息广播服务、信息点播服务、远程计算与事物处理和其他服务。系统集成公司的资质等级：一级资质、二级资质、三级资质、四级资质；系统集成公司等级划分依据：综合条件；经营业绩；管理水平；技术条件；人才实力。用户业务需求分析包括：对用户的一般情况、业务性能需求、业务功能需求等。响应时间的概念：从客户发出请求到该客户收到最后一个响应。吞吐量的概念：在没有帧丢失的情况下，设备能够接受的最大速率。并发用户数的概念：服务器或应用系统能够在同一时间接受的最大用户访问的数目。并发性能测试的目的：1、以真实的业务为依据，选择有代表性的、关键性的业务操作设计测试案例，以评价系统当前的性能；2、当扩展应用程序的功能或者部署新的应用程序时，负载测试会帮助确定系统是否还能够处理期望的用户负载，以预测系统的未来性能；3、通过模拟成百上千个用户，重复执行和运行测试，可以确认性能瓶颈，并优化和调整应用，其目的在于寻找到瓶颈问题。网络拓扑结构：核心层（也叫骨干层），汇聚层，边缘层。数据破坏的主要原因：1、自然灾害；2、计算机设备故障；3、系统管理及维护人员的误操作；4、病毒感染造成的数据破坏和网络上的“黑客”攻击；数据备份的几种错误认识：1、把备份和复制等同起来；2、把双机热备份、磁盘阵列备份以及磁盘镜像备份等硬件备份的内容和数据存储备份相提并论；3、把数据备份与服务器的容错技术混淆；共享上网方式的分类：1、“网关型”共享方式；2、代理服务器型共享上网；3、路由器型共享上网；造成网络安全的原因：1、网络的共享性；2、系统的复杂性；3、边界不确定性；4、路径不确定性。网络通信协议分类：局域网（采用TCP/IP协议），广域网（PPP，ISDN，ADSL，X.25，ATM）网络功能需求：1、网络中传输的数据类型；2、网络传输的实时性的要求；3、信息化数据库软件的需求。网络性能均衡性遵循的原则：“木桶”原则；网络性能设计原则：“千千百”、“千百百”或者是“万千千”、“万千百”网络系统初步设计包括：1、确定网络的规模和应用范围；2、统一建网模式；3、确定初步方案；网络系统详细设计包括：1、网络协议体系结构的确定；2、节点规模设计；3、确定网络操作系统；4、选定传输介质；5、网络设备的选型和配置；6、结构化布线设计；7、确定详细方案。性能评估包括：试运行不得少于一个星期，之后进行全面试运行；全面试运行不得少于一个月。网络系统设计基本原则：1、开放化和标准化原则；2、实用性与先进性兼顾原则；3、无瓶颈原则；4、可用性原则；5、安全第一原则。星形拓扑结构：要求会画出基本星型结构（书P39）无线网络部分：IEEE802.1b的无线路由（即AP）最大可连接72个节点，建议为10个以内。普通网络地址分类：1、A类地址：1126；2、B类地址：128191；3、C类地址：192223.VLAN划分方法：1、按交换设备端口号；2、按MAC地址；3、按第3层协议；4、使用IP组播；5、基于策略。VLAN的特点：1、控制广播风暴；2、提高网络整体安全性；3、网络管理简单直观；4、提高管理效率；5、可实现虚拟工作组。实现VLAN的前提条件：1、具有能够将所连接的客户端进行逻辑分段的高性能交换设备；2、提供在主干网上传输VLAN信息的通信协议；3、提供VLAN间通信的第3层路由解决方案；4、满足已安装的LAN系统的兼容件和互操作性；5、提供集中控制、配置和流量管理功能的网管方案。几种服务器的概念：1、DNS服务器：用于解析域名，存储了IP地址和域名的映射关系；2、Web服务器：用于处理HTTP请求，传送页面使浏览器可以浏览内容；3、FTP服务器：用于文件的传输；网卡工作在物理层和数据链路层；网卡从总线类型上划分：1、ISA总线网卡；2、PCI总线网卡；3、PCI-E总线网卡；4、USB接口网卡；5、PCMCIA接口网卡。交换的两种方式：1、直通交换（收到完整的数据包之前就已经开始转发数据）；2、存储转发（在交换机接受到全部数据包后在转发）。交换机从网络覆盖范围划分：1、广域网交换机；2、局域网交换机。交换机根据传输介质及传输速度不同的划分：1、以太网交换机；2、快速以太网交换机；3、吉比特以太网交换机；4、ATM交换机。交换机根据网络层次不同的划分：1、核心层交换机；2、汇聚层交换机；3、接入层交换机。交换机根据网络管理功能划分：1、网管型交换机；2、非网管型交换机。路由器从结构上划分：模块化路由器、非模块化路由器路由器从功能上划分：骨干级路由器、企业级路由器、接入级路由器路由器和三层交换机的区别：1、功能不同：路由器仅具有路由转发功能，三层交换具有数据交换和路由转发功能；2、适用环境不同：三层交换机主要用于简单的局域网连接，路由器用于不同类型的网络间；3、工作原理不同：路由器基于微处理器的软件路由引擎执行数据包交换；三层交换机通过硬件执行数据包交换。防火墙的基本特性：1、内部网络和外部网络之间的所有网络数据流必须经过防火墙；2、只有符合安全策略的数据流才能通过防火墙；3、防火墙自身应具有非常强的抗攻击免疫力。从防火墙的技术分类：1、包过滤型防火墙（通用、廉价、有效）；2、应用代理型防火墙（工作在应用层，缺点是速度比较慢）；3、入侵状态检测防火墙。UPS概念：不间断电源，是一种含有储能装置，以逆变器为主要组成部分的恒压恒频的不间断电源。UPS按工作原理分类：后备式、在线式、在线互动式。UPS从结构上分类：直流UPS（DC-UPS）、交流UPS（AC-UPS）RAID（磁盘阵列）部分：1、RAID0：多块磁盘连接在一起形成一个容量更大的存储设备；2、RAID1：称为磁盘镜像，每一个磁盘都具有一个对应的镜像盘；3、RAID3：使用一个专门的磁盘存放所有的校验数据；4、RAID5：把校验块分散到所有的数据盘中。服务器特点：1、高可靠性；2、高可用性；3、高可扩充性。服务器按应用层次分类：入门级服务器、工作组服务器、部门级服务器、企业级服务器。服务器按机箱结构划分：塔式服务器、机架式服务器、刀片式服务器。选择三层交换机的注意事项（配置原则）：1、注重满配置时的吞吐量；2、分布式优于集中式；3、关注延时和延时抖动指标；4、性能稳定；5、安全可靠；6、功能齐全。时延的概念：数据包第一个比特进入路由器到最有一个比特从路由器输出的时间间隔。时延抖动的概念：是指延时变化，语音、视频业务中，要注意时延抖动。选择路由器的基本原则：1、制造商的技术能力；2、满足自身需求（1、实用性原则；2、可靠性原则；3、先进性原则；4、扩展性原则；5、性价比）。防火墙的防御能力体现：1、支持病毒扫描的能力；2、提供内容过滤的能力；3、防御DoS攻击的能力；4、阻止ActiveX、Java、Cookies、Javascript等入侵手段的能力；5、主动防御的能力。防火墙安全特性体现在：1、支持转发和跟踪ICMP的能力；2、提供入侵实时警告机制；3、提供实时入侵防范；4、识别、记录、防止IP地址欺骗。防火墙管理功能分为：本地管理、远程管理和集中管理。防火墙记录和报表基本功能：1、防火墙处理完整日志的方法；2、自动日志扫描；3、实时统计。服务器选择的原则：1、稳定可靠原则；2、合适够用原则；3、扩展性原则；4、易于管理原则；5、售后服务原则；6、特殊需求原则。综合布线的优点：1、兼容性；2、开放性；3、灵活性；4、可靠性；5、先进性；6、经济性。结构化综合布线系统划分：1、工作区子系统（办公室内部布线）；2、水平配线子系统（同一楼层布线）；3、垂直干线子系统（楼层间垂直布线）；4、设备间子系统（设备管理中心布线）；5、管理子系统（楼层机柜等的布线）；6、建筑群子系统（建筑物间布线）。三类双绞线：频率16MHz、传输速度10Mbit/