网络规划设计师常考知识点

«节分值上午・曼考点列举

网络XfittlQ念OSI七层模型、TCP1P体系靖构'信道速率计算、调制技术、PCM技术、蝠玛方素、黛用技术、»

2-3铅控制、传给介册和设备

企业内部网络现划以太网CSMA/CD、以太网交模机、冲突域和广播域、VLAN、GVRP、偿路累合、STP、RSTP,

10-1$

MSTP、IP协设、子网i>J分、路由汇集、ARP协蚁、KMP协设、三Ji交换、VRRP

路由烷划路由■础摄念、路由■本配H命令、峥态路由和以认路由、单臂路由、RIP,OSPF、路由引入、

6-10

HGP、NAT、箔路路由、路由黑咯

传输屉和应用层3-5传辑层概念、UDP、TCP、DNS.电子邮件、FIRDHCP/

网络■现的功能、网络量理架构、SNMP、网络故降的潮机网络的■分XNQA

网络・理2-3

广域网和接入网2-3广域网“砒、PPP,IIDLGSD1L移动通信网络、XDSL光纤接入网、POL

网络新技术WLAN、IPv6协议、QoS、大数据、云计算施务、虚拟化，IP电话，区块磁、元宇宙、NFT、移动通

2-4

值

网络安全*决方案网络安全基砒、网络攻击方式与防■、流毒防治、加密技术、数字签名、报文■要、数字证书、安

10.15全阶议、PK1体系、网络RI禹、防火墙技术、入侵桧酒和入侵防御技术，耳他安全设备、VPN技术、

802.IX、ttvbUii.AAA认证服务器、等保制度

服务器和网络存储技术2-3IK务制概述、RAID技术、网络存储、数据灾备技术、数据中心建设

网络短划和设计5-8网络需求分析、通信短免分析、il-网络设计、物理网络设计、网络相关渊试和缰护

非网络部分10软件开发热础、应用收学、计算机硬件'操作系蜕、项目管理'知识产权、法博法现明,政治

计辱机专业英文5

章节下午重羁点列举

网络设备的选型、VLAN、Trunk,链路聚合、三层交换、VRRP、

企业内部网络规划

子网划分的规划、通信流量分析、机房设计规范

路由规划管理RIP、OSPF、NAT、策略路由等

广域网相关技术光纤接入技术、ADSL、SDH、MSTP等

网络安全设备的选型、网络攻击的处理、网闸、防火墙、IDS和IPS、

网络安全方案

IPsecVPN、MPLSVPN、AAA、802.IX等

网络存储RAID、DAS、NAS、SAN、数据备份、灾备方案等

无线、IPV6、大数据、云计算服务、FCoE、虚拟化、大二层网络技

网络新技术

术等等

年份重要考点列举

1,云计算的体系架构和关遵技术

2013/2,无线网络中的安全问题及防范技术

3,数字化技术的运用及关场技术

1,论网络中心机房的规划与设计

20142,大型企业集团公司网络设计解决方案

1,局域网络中信息安全方案设计及攻击防范技术

2015

2,智能小区WIFI禊需解决方案

1,论园区网的升级与改造

2016

2,论数据灾备技术与应用

1,论网络烷划与设计中的光纤传输技术

2017

2,论网络存储技术与应用

1,网络监控系统的规划与设计

20182,网络升级与改造中设备的■用

k企业网络升级改造IPv6

2019

2、虚拟化技术在企业网络中的应用

1、疫情环境下网络系统的设计

2020

2、论网络规划与设计中的VPN技术

R论SD-WAN技术在企业与多分支机构广域网互连中的应用

20212、论数据中心僖息网络系统安全风雌评测和防声技术

年份重要考点列举1,论网络规划与设计中的光纤传输技术

2017

2,论网络存储技术与应用

1,云计算的体系架构和关键技术

无经网络中的安全间全及防范技术1,网络监控素统的规划与设计

20132,2018

3,数字化技术的运用及关醯技术2,网络升级与改造电世苣踵用_

1,论网络中心机房的规划与设计1、企业网络升级改造IPv6

20142019

2,大型企业集团公司网络设计解决方案2、妙化鳏在企业网络中的应用

........

1,局域网络中信息安全方案设讦及攻击k疫情环境下网络系统系设计

2020

2015防范技术"2、论网络规划与设计中的VPN技术

智能小区覆盖解决方案

_____2,WIFI1、论SI>WAN技术在企业与多分支机构广

1,论园区园的升级与改造域网磔中的应用

2021、另盘据中心信京网络系迪全酒平酒

2,论数据灾备技术与应用2

赳随技术_

J，4钻

OSI七层网络模型TCP/IP四.型对应网络协议

应用层(Application)

HTTP,FTP、TFTP.DHCP.NTP.POP3.IMAP4

表示层(Presentation)应用层

、Telnet,SNMP、SMTP、DNS、LDAP,SSH

会S层(Session)

传输层(Transport)传输层TCP、UDP

IP,ICMP.ARP、RARP、OSPF.VRRP、IGMP、

网络层(Network)网络层/网际层

IS-IS.IPsec.BGP

数据馥路层(DataLink)

网络接口层PPP.PPTP、以太网

物理层(Physical)

FTPSSHTelnetSMTPHTTPBGPHTTPSTFTPRIPDHCPSNMP

❿⑥❽❸❿⑥❿6952067161

TCPUDP

端口服务端口服务

20文件传输协议FTP（数据）80超文本传输协议（HTTP）

21文件传输协议FTP（控制）110POP3服务器（邮箱接收服务器）

22安全外壳协议SSH69简单文件传输协议（TFTP）

23Telnet终端仿真协议3389远程桌面

67DHCP协议（服务端）68DHCP协议（客户端）

25SMTP简单邮件发送协议161SNMP协议（轮询）

53域名服务器（DNS）162SNMP协议（陷阱）

443安全套接层协议（SSL）

各层PDU名称

APDU

PPDU

SPDU

段

分组

帧

比特

——►数据实际传输路径<------w数据逻辑传输路径

图1-1-1OSI参考模型通信示意图

源主机目标主机

接收SYN

发送SYNT；

ACK=1；

ACK序号=x+l：

SEQ序号可

接收ACK

图5・1・2三次握手的过程

源主机目标主机

ESTAB­

LISHEDESTAB­

发送FIN=1；

LISHED

SEQ=x接收FIN

发送ACK=l；

ACK序号寸1：

HALI

接收ACKFIN-SEQ序号可

CLOSE

WAIT

发送FINI

SEQ序号=z：

LAST­

接收FIN+ACKACKACK序号=x+】

发送ACK=1：

4接收ACK

ACK序号=z+l：CLOSED

CLOSED

SEQ序号-Al

图5・1・3杆放连接的过程

表多3»1常见的传输介质及其特性

名称电缆最大段长特点

IOOBase-T44对3类UTP100m3类双线线，8B/6T,NRZ编码

lOOBasc-TX2对5类UTP或2对STP100mlOOMb/s全双工通信.MLT-3编码

lOOBasc-FX1对光纤2000mIOOMb/s全双1通信，4B/5B,NRZI编码

IOOBase-122对3、4、5类UTP100mPAM5x5的5电平编码方案

lOOOBase-CX2对STP25m2对STP

lOOOBasc-T4对UTP100m4对UTP

220m模式带宽160MHzkm,波长850nm

62.5曲多模

275m模式带宽200MHzkm,波长850nm

lOOOBasc-SX

500m模式帝宽400MHzkm.波长850nm

50^m多模

550m模式带宽500MHzkm,波长850nm

62.5pm多校模式带宽500MHzkm,波K850nm

550m模式带宽400MHzkm,波长850nm

lOOOBasc-LX50pm多模

模式带宽500MHzkm,波长850nm

单模5000m波长1310nm或1550nm

50nm多模300m波长850nm

lOGBasc-S

62.5即多模65m波长850nm

lOGBasc-L单模lOkni波K1310nm

!0GBasc-E单模40km波长1550nm

单模10km

波长13l0mn

IOGBasc-LX450pm多模

300m波分多路更用

62.5pm多模

VLSM题目：

一./24使用掩码40划分子网，其可用子网数为（），每个

子网内可用主机地址数为（）.

解：

/24表％西256个IP地址，范围从-55,可以用的IP地址为-

54.

由/24可知，IP:11000000,10101000,00000001,00000000

由/24的24可知，原主机的掩码有24个1,即11111111,11111111,11111111,00000000

IP：(loooooo,lowlooo,ooooool,oooooooo.

掩码：00000000.

红色区域为网络号（24位），黄色区域为主机号（8位）

题目给出的掩码40=（11111111,11111111,11111111,11110000}2,可以看出有28个1.

原掩码（24）到题目掩码（28）,箫要向主机号借4位，所以根据公式可用子网数=2（信用的位数）=24=16

主机位数为8,借用了4（x）位，则没有借用的位数为8Y=4（y）位。

根据公式子网总主机数=2（主机台跳憎前数）=2（未借用位数y）=2A4=16

头和尾有其他用处，即不可用，则需要减去2,所以子网可用主机数=2（主机一班信用位效）-2=2（未借用位数

y）-2=2A4-2=14

CIDR题目：

【例4Y】路由汇聚(RouicSummarization)是把小的子网汇聚成大的网络，将/24,

/24、1722196.0/24和1712.198.0/24子网进行路由汇聚后的网络地址是多少?

1)将所有十进制的子网转换成二进制.

本题转换结果如表心2-3所列。

表4-2-3转换结果

十进制二进制

/2410101100.0000010.11000001.00000000

/2410101100.0000010.11000010.00000000

子网地址

/2410101100.0000010.11000100.00000000

/2410101100.0000010.1100011000000000

合并后的超网地址/2110101100.0000010.11000000.00000000

2)从左到右找连续的相同位和相同位数。

从表4-2-3中可以发现，相同位为21位，即I0101100.00000I0.1I000000.00000000为新网络

地址，将凡转换为点分十进制得到的汇聚网络为/210

发送方接收方

数据、应用层数据'、

TCP头部数据传的层TCP头部散运

|TCP头部口［沪头部TCP头部峥

£…二二…

头部头部|我现'以大河头圮|沪头那

IP1TCP/T8：部数星.

y

以太网电缴

IP数据报

发送在前

081631

IP数据报

目标MAC期止源MAC则标签FCS

（6字节）（6字节）（年节）（2字节）（467500字节）（4字节）

TPIDTCI

（2字节）（2转）

•TPID（标签协议标识符）：

长度2个字节，值为0x8100,用来表示这个数据帧携带了802.1Q标

签。不支持802.1Q标准的设备收到这类数据帧，会把它丢弃。

•TCI（标签控制信息）：

长度2个字节，又分为三个子字段，用来表示数据帧的控制信息：

•优先级（Priority）:长度为3比特，取值范围0~7,用来表示

数据帧的优先级。取值越大，优先级越高。当交换机发送拥塞是，优先转

发优先级高的数据帧。

•CFI（规范格式指示器）：长度为1比特，取值非0即1。

•VLANID（VLAN标识符）：长度为12比特，用来表示VLAN标签

的数值。取值范围是1~4094。

交8WlVIan中tagged端口和untagged端口的区别

1、端口接收数据不同

如果端口是tagged方式，当数据包本身不包含VLAN的话，输入的数据包就加上该缺省vlan;如果数据包本身小包含了VLAN,另陷

就不再添加.

如果是untagged方式，输入的数据包全部都要加上该皎省vlan.不管输入的数据包是否已经有VLAN标汜・

2.蛾口发送数据不同

如果端口是tagged方式，如果端口缺修VLAN等于发送的数据包所含的VLAN,那么就会将VLAN标记从发送的数据包中去掉；如果不相

等，则数据包将带着VLAN发送出去，实现VLAN的透传.

如果是untagged方式，则不管端口缺省VLAN为多少，是否等于要输出的数据包的VLAN,都会将VLARID从数据包中去掉.

1I

II

10000101111

(IIBill

数字信号i1111i1i

iiaa1IBIaii9tiIi

iIlIl1i1:I]I.II,II,IIIII

ill.iltlitiiaiii

!o!i]。I!QJ!!!!!!!!

标准曼彻斯特编码।iiiiiiiiiii!iiiiiiiiiii

InIIiITIILIInIII_IIoII^II^IIjI^IIjI

曼彻斯特编码

特殊IP地址

5.RFCI918Wk有IPSS城

■1.IPv4地址空间中有一《分特舞的出±.成为U有IPift址，M有1海

■计・机的世界里面，没有表示为0.不IC・接访问公网(Internet)的IP,只ME在本地使用.

・2.25525525525SA类：/8(-10JS525S25S)1个A类地址

■受限广播地址，表示3屉广播的目标地址，在同一个门《*翘1内所有主B类：/12(17Z16.O.1-172.31255.255)16^B»

机都会接收这个包，F域的范围可变.典于网豺分相关.强：/16(-192.16825S25S)256-K

■3.169JS4.0.0/166.玳见回I：

•使用DHCP自动获取I团也址.当DHCP*务器发生故。，或晌应时间超时,所有主机

系统会为你分配这梯—地址，不硬正常上网.

所有路由日

224.0.0S所有运行OSPF的路由H

・.0/8(-12725S255255)

224.0.06DRMBDR69组》接收地址

本环回地址，主要用于测试或网络管理/8J由更新，比物理技口版.

224.0.09RIPv2姐播版新地址

8VRR喇|域

^MACWlt

Host1Host?

HOU1ARPtl存

[]0s-口

IP1：/24IP2：/24

MAC1：3C-52-82497E-9DMAC2：4SA4-72-1C-8F-4F

Host2ARPtl存

St22：

ARXfl应・主机1通过发送ARPRegct报文来联

Eth_llARPRequest

取主机2的MAC地址。

HOM1ARPtl存•EB于不知遢目的MAdft址，因此ARP

搔作类阻：ARPRequestRguest报文内的目的3IMAC地址为0

发送iftMAC：MAC1

发送通》：IP%>---------------、

MAC1目的境MAC：6^^0CMXMXMMJ

目的S»P：咿尸0==^

以太网报文封装

以太网帧结构

前同步码瞬

IPv4地址空间中有一部分特殊的地址，成为碓IP地址，私有IP地址不能直接访问公网

(Internet)的IP,只能在本地使用.

私有IP地址空间地址范图

/8SJ55A1

/125J55B16

/16到55C256

RIPvlRIPv2

有类，不携带子网掩码无类，携带子网掩码

广播更新组播更新()

周期性更新(30s)触发更新

不支持VLSM、CIDR支持VLSM、CIDR

不提供认证提供明文和MD5认证

路由协议或路由种类相应路由的优先级

DIRECT

OSPFC^)

IS-IS15

STATIC

RIP

OSPFASE150

OSPFNSSA150

IBGP255

EBGP255

在ISO749&2中描述了开放系统旦联安全的体系结构，提出设计安全的信息系统的基础架内中应该包含硼安全服务(安全功

能)、能够对这5种安全服务提供支持的8类安全机制和5种普遍安全机制，以及需要进行的5种OSI安全管理方式.

其中5种安全服务为：鉴别服务、访问控赳数据完整性、数据保密性、抗柢赖性；

8类安全机制：加密、数字签名、访问控赳数据完整性、数据交换、业务流填充、路由控制、公证；

5种普遍性安全机制：可信功能、安全标号、事件检测、安全审计跟踪、安全恢复.

典型应用

100Base-FX：4B5B和NRZ-I编码

>OOBase-TX：MLT-3编码

100Base-T4：8B6T编码

1000BASE-X：8B/1OB编码

1OOOBASE-T：4D・MM5编码

1OOOBASE-TX：8B10B编码

•传输介质标准

•KX)Base-TX(2对5类UTP或2对1类STP,全双工)

•l()OBase-EX(光纤，全双工)

•100Base-T4(4对3类UTP,半双工)

•100BasaT2(2对音频或数据级3、4或5类UTP电缆,

相对于T4来说，增加了全双工机制)

考法编码规则乙

下面墨1OOHASE,TX标》中MLT・3编码的波形，出fll的是第()位，传送的信息编码为()•

A.3

B.4

C.5

D.6

A.II1IIII

B0000000

COIOIOIO

D1010101

MLT3编码规则;

1).如果下一输入为“0”，则电平保持不变；

2).如果下一输入为“1”，则产生跳变，此时又分两种情况。

(a).如果前一输出是“+1”或“一1”,则下一输出为“0”；

(b).如果前一输出非“0”，其信号极性和最近一个非“0”相反。

时分复用TDM'l-’l

名称原理与蛆成应用地区

采用同步时分复用技术粳叱茸直宦漠（MK）

欧洲发起，除美、日

E1载波旭生制信道（CHQ、CH16）（64KB）五

外多用

合在一条2048凶雪的高速信道上

E28：48纲皿3相当

E334.368Mbps相当于4E2

E4139.264Mbps相当于4E3

采用同步时分复用技术将在呼煞鳄复合

T1栽波在flings的高速蓿道E美国和日本

T2（DS2）由4个T1时分复用构成，达到!丝15MbpS美国

T3（DS3B）由7个T2时分复用构成，达到44.736Mbps美国

T4（DS4B）由6个T3时分复用构成，达到274.176Mbps美国

同步不需要*80%

6个速率为64Kbs的用户按用摩路复用技术（TDM）要用到一条干线上，若每

个用户平均效率《。。，干线开销J。。，则干线速率为（）Kbso7）

A、160仅307.2C、320D、4001

要*30%

10个9.6KbsM信道按时分多路复用在一条线路上传输，吸方）M情况下,假定每个子

信道只有3。段时间忙，复用线路的控制开销为io，。，那2s请赢的带宽应该是（）。/4

B、64KbsC、72Kbs

ioy3o卜/

表2・1-3数据交换方式及其特性

数据交换方式定义