网络工程师笔记
- 1 -
目录
网络基础............................... 错误！未定义书签。第一章数据通信基础 ................................ - 3 - 第二章局域网技术 .................................. - 5 - 第三章广域网和接入网技术 ......................... - 16 - 第四章因特网 ...................................... - 22 - 第五章路由器与交换配置 ............................ - 34 - 第六章网络安全 .................................... - 50 - 第七章网络管理 ................................... - 58 - 第八章计算机基础知识 ............................. - 72 -
- 2 -
- 3 -
第一章 数据通信基础
一、基本概念 码元速率：单位时间内通过信道传送的码元个数，如果信道带宽为T 秒，则码元速率1B T =。
若无噪声的信道带宽为W ，码元携带的信息量n 与码元种类N 关系为2log N n =，则
极限数据速率为
22log 2log N N R B W ==
有噪声的极限数据速率为
(1)2log S N C W += 1010log S N dB =
其中W 为带宽，S 为信号平均功率，N 为噪声平均功率，S N 为信噪比
电波在电缆中的传播速度为真空中速率的2/3左右，即20万千米/秒
编码：
单极性码：只有一个极性，正电平为0，零电平为1；
级性码：正电平为0，负电平为1；
双极性码：零电平为0，正负电平交替翻转表示1。
这种编码不能定时，需要引入时钟
归零码：码元中间信号回归到零电平，正电平到零电平转换边为0，负电平到零电平的转换边为1。这种码元自定时
不归零码：码元中间信号不归零，1表示电平翻转，0不翻转。
双相码：低到高表示0，高到底表示1。这种编码抗干扰性好，实现自同步。
曼彻斯特码：低到高表示0，高到底表示1。相反亦可。码元中间电平转换既表示数据，又做定时信号。用于以太网编码，编码效率为50%
差分曼彻斯特码：每一位开始处是否有电平翻转，有电平翻转表示0，无电平翻转表示1。中间的电平转换作为定时信号。用于令牌环网，编码效率为50%。
ASK 、FSK 和PSK 码元种类为2，比特位为1。DPSK 和QPSK 码元种类为4，比特位为2。QAM 码元种类为16。
一路信号进行 FSK 调制时，若载波频率为 fc , 调制后的信号频率分别为 f1 和 f2 (f1 编码技术：常用编码技术为脉冲编码调制技术。需要经过取样、量化和编码3个步骤。 在数字系统中，将数字信号转换成模拟信号成为调制；将模拟信号转换为数字信号成为解调。 尼奎斯特采样定理：采样速率大于模拟信号最高频率的2倍。 复用技术： 例： 10个9.6Kbps 的信道按照统计时分多路复用在一条线路上传输，假定信道只有30%时间忙，复用线路开销为10%，则带宽为: - 4 - 9.61030%9.61030%10%32??+???= 频分多路复用FDM ，时分多路复用TDM ，波分多路复用WDM ，码分多路复用（CDM ） T1采用时分复用技术，将24条话音数据复用在一条高速信道上，其速率为 1.544Mbps ，单个信道数据速率为56KB/s T2=4T1 T3=7T2 T4=6T3 E1采用同步时分复用技术将30个语音信道，2个控制信道（ch0作为帧同步，ch16传送信令）复合在一条高速信道上，其速率为2.048Mbps ，每条话音信道速率为64Kb/s OC-1速率为51.84Mb/s 。 第三代通信技术：TD-SCDMA （中国），WCDMA （欧洲），CDMA2000（美国），WiMAX ，其中TD-SCDMA 属于时分双工模式，WCDMA 和CDMA2000属于频分双工模式。 奇偶校验码添加1位校验码，其码距变为2。 海明码：利用奇偶性来检错和校验的方法。假设有m 位信息码，加入k 位校验码，则满足12k m k ++≤ 一个码组内有e 个误码，则最小码距1d e ≥+ 一个码组能够纠正n 个误码，则最小码距21d n ≥+ 例： 求信息1011的海明码 解：由12k m k ++≤求得k=3，即校验码为3位 2n r3=a5+a6+a7 r2=a3+a6+a7 r1=a3+a5+a7 将表中数值带入经异或运算得： r3=a5+a6+a7=1+0+1=0 r2=a3+a6+a7=1+0+1=0 r1=a3+a5+a7=1+1+1=1 由此求得校验码为001，填入表中得到海明码为1010101 第二章局域网技术 一、预备知识 10BaseT含义：10表示传输速率为10M（100M、1000M、10G） Base表示传输机制为基带（宽带Broad） T：代表传输介质为非屏蔽双绞线 C：为屏蔽双绞线 数字：为同轴电缆及电缆长度（10base5，10base2） F为光纤 Lx为长波长（1300nm、1310nm、1550nm） Sx为短波长（850nm） 综合布线测试参数： 双绞线：最大衰减值回波耗损限值近端串扰衰减值开路/短路是否错对 光纤：最大衰减值回波耗损限值波长窗口参数时延长度 光纤分类： 单模光纤：纤芯直径为810um，包层125um，采用激光光源，工作波长为1310nm 或1550nm，传输距离长（20千米），容量大，带宽宽。 多模光纤：纤芯直径为50um和62.5um，包层125um，采用LED光源，工作波长为850nm或1300nm，传输距离短（500米），容量小，带宽窄。 电磁波在铜缆中传输速率约为真空中的2，即200000Km/s RS232C用于连接DTE和DCE设备，采用25芯D型连接器，微型机上一般采用9芯。-3v～-15v表示1，3v～15v表示0。采用V.24标准。电缆长度一般不超过15m 二、局域网 2.1 拓扑结构 总线拓扑：采用主线传输作为公共传输媒体，网络中所有设备通过相应接口和电缆连接到这根总线。可采用令牌传递和CSMA/CD介质访问控制方法。 环形拓扑：由一系列首尾相连的中继器组成。使用令牌传递来实现介质的访问。轻负载时效率低，重负载时利用率高 星型拓扑：以中央节点为中心，把若干外围节点连接在一起的网络结构， 2.2 IEEE802标准 IEEE802.1d 生成树协议 IEEE802.1q 虚拟局域网 IEEE802.1A 局域网体系结构 IEEE802.2 逻辑链路控制协议 IEEE802.3 CSMA/CD与物理层规范 IEEE802.3u 快速以太网 - 5 - IEEE802.3z 千兆以太网 IEEE802.3ae 万兆以太网 IEEE802.4 令牌总线标准 taken bus IEEE802.5 令牌环标准 taken ring IEEE802.10 局域网安全机制 IEEE802.11 无线局域网标准 2.3 数据链路层分为两个子层：目的是将与硬件相关和与硬件无关的部分分开。 逻辑链路控制子层（LLC）：目的是屏蔽不同子层的访问控制方法，向高层提供统一 DSAP第1位为地址标识，后7位表示端口号。 SSAP第1位为命令或响应标识。广播地址用I/G=1表示 LLC地址作为LLC层的服务访问点，一个上层协议进程可以有多个服务访问点。 LLC协议与HDLC协议兼容。主要提供如下3种服务： A、无确认无连接的服务，不提供流控与差错控制，由高层软件完成。 B、面向连接方式服务，提供流控和差错控制，需要建立连接。 C、有确认无连接，提供有确认的数据报，但不建立连接。 介质访问控制（MAC）：局域网中，所有设备共享传输介质，需要一种方法有效的分配传输介质使用权。 根据控制方式不同分为同步和异步 同步传输：顺序连续传输，在传输前进行同步，然后传输双方以相同频率工作，适用于短距离高速数据传输 异步传输：各个字符分开传输，字符间插入起始位和终止位的同步信息，通常还需加入校验信息，适合长距离传输。 异步分配方法分为循环（令牌、FDDI）、预约（IEEE802.6定义的DQDB）和竞争（CSMA/CD） 2.4 IEEE802.3标准（CSMA/CD协议） CSMA/CD协议在发送数据前，先监听信道上是否有载波信号，有则说明信道忙，否则信道空闲，按照预定策略决定： 2.4.1监听算法有3种：（轻负载时效率较高） A、非坚持型监听算法：当一个站准备好数据帧，发送前先监听信道，如果信道空闲则立即发送（1），否则后退一个随机时间，在重复（1）。该方法信道利用率低，增加了发送时延，减小了冲突概率。 B、1-坚持型监听算法：当一个站准备好数据帧，发送前先监听信道，如果信道空闲则立即发送，如果信道忙则继续监听，直到信道空闲后再发送。该方法有利于抢占信道，减少信道空闲时间，但增加了冲突概率 C、P-坚持型监听算法：如果信道空闲则以P概率发送，以（1-P）概率延迟一个时间单位（1）（一个时间单位等于网络传输时延），如果信道忙则继续监听，直到信道空- 6 - - 7 - 闲转到（1），如果发送延迟一个时间单位，则重复（1）。该方法吸取上述两种算法的优点。 2.4.2冲突检测 载波监听只能减小冲突概率，不能完全避免冲突。为充分利用带宽应采取边发送边监听的冲突检测方法： （1）发送期间同时接收，并把数据与站中存储的数据进行比较； （2）如果结果一致，则说明没有冲突，重复（1） （3）如果结果不一致，则说明发生冲突，此时立即停止发送，并发送一个干扰信号Jamming ，使所有站停止发送，并等待一个随机的时间，重新监听，并试着发送。 2.4.3二进制指数退避算法 按照该算法，后退时延的取值范围与重发次数n 形成二进制指数关系。随着n 的增减后退时延取值按2的指数增大。 为避免无限制的重发，对重传次数n 进行限制。一般n=16时停止发送，丢弃该帧，并向上层报告。 该算法把后退时延的平均值与负载大小联系起来，因此二进制指数退避算法能够解决在重负载下有效分解冲突的问题 2.4.4 CSMA/CD 协议实现 对于基带和宽带总线来说，CSMA/CD 协议的实现方法基本相同，但也有差别： 差别一：（载波监听）基带系统是通过检测电压序列来实现载波监听，而宽带系统是监听站接受RF 载波（射频）来判断信道是否空闲。 差别二：（冲突检测）基带系统是把直流电压加到信号上来检测冲突；宽带系统有两种方法来检测冲突：（1）把接收数据与发送数据逐位比对；（2）分裂配置，在端头检测是否有破坏的数据，这种数据的频率与正常的数据频率不同。 CSMA/CD 协议的载波监听、冲突检测、冲突强化、二进制指数后退等功能均由硬件来实现，这些硬逻辑包含在网卡中。网卡中的主要器件是以太数据链路控制器。 在IEEE802.3中使用1-坚持型监听算法，这个算法有利于抢占信道，减少空闲，同时实现简单，在监听到网络空闲后，不立即发送而是等待一个最小帧间间隔(规定为 9.6us)时间，只有在这期间网络空闲才能开始发送。 在发送过程中继续监听，如果冲突，则发送55555555这是规定的阻塞信号。 接受站要对接受到的数据进进行校验，除了CRC 校验，还要检查帧长度，如果小于最小帧长（64字节）则认为是碎片。 线路利用率： 1111f p p f f L t R E t d L t t a v R t ====++++其中p f d t dR v a L t vL R === a （Rd 乘积）越大，线路的利用率越低 - 8 - p t 传播时延，信号在线路上传播的时间； f t 传输时延，数据帧加载到线路上所需时间； d 为线缆长度v 为信号传播速率；L 为帧长R 为数据速率 2.5 以太网帧结构： P 为前导码，长度7个字节，1010..1010，用于使接收端进入同步状态 SPD 帧起始符，占1位，10101011，标识信息帧开始。 DA/SA （目的/源地址）占2个或6个字节。 L 数据字段长度，占2个字节，表示DATA 字段长度及上层协议，OX0800表示上层协议为IP 协议；OX8137表示上层协议为IPX 协议。 PAD 填充字段，不大于46字节，主要解决帧不足64字节时，要加入填充位，使其满足要求。 DATA 数据字段，长度小于1500字节。用于存放高层LLC 信息。 FCS 帧校验序列，占4字节，采用CRC 字节。 最小帧长为64字节，最大帧长1518字节。 最短帧长计算：min 2L L R v ,Lmin 为最小帧长，R 为数据速率，L 为两点间距离，v 为信号在介质中传播速率。 2.6 高速以太网： 2.6.1、快速以太网（100M b/s ），标准为IEEE802.3u 与传统以太网采用相同的帧格式、相同的介质访问控制方法（CSMA/CD 协议）、相同的接口和相同的组网方法。 100BaseT4 ：使用3对4类UTP ，其中一对用于碰撞检测。 100BaseTX ：使用2对5类UTP ，一对用于接收，一对用于发送。 100BaseFX ：使用光纤 为能够检测到冲突，采取保持最短帧长（64字节）不变，将介质长度减少到100米，帧间间隔为0.96us (传统以太网为9.6us)，采用4B/5B 编码传统（传统以太网采用曼彻斯特编码）。 2.6.2、千兆以太网（1000M b/s ），标准为IEEE802.3z 在1000M bps 的模式下，允许有全双工和半双工两种工作方式，与传统以太网采用的相同帧格式，在半双工模式下，采用CSMA/CD 协议，在全双工不需要采用这种协议。IEEE802.3z ，采用了帧突发方式，使一个站可以连续发送多个帧。 1000BaseTX ：使用4对5类UTP ，最大段长100米 1000BaseCX ：使用2对STP ，传输长度25米 1000BaseLX：使用多模光纤传输距离550米，使用单模光纤传输距离为5千米。1000BaseSX：使用多模光纤传输距离550米 2.6.3、万兆以太网（10G b/s），标准为IEEE802.3ae 与传统以太网采用的相同帧格式、最小和最大帧长。仅支持全双工模式，不采用CSMA/CD协议，仅支持单模或多模光纤，不支持双绞线。定义了两种物理层：一种是局域网物理层，另一种是广域网的物理层。 2.7 虚拟局域网： 2.7.1、VLAN VLAN（虚拟局域网），是一种将局域网设备从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术。 VLAN技术解决了局域网互联时无法限制广播的问题，每个VLAN一个广播域，同一VLAN内的主机通信跟一个LAN内一样，不同VLAN之间不能通信，如果需要通信，需要增加路由设备（三层交换机或者路由器）。 划分方法： 1、基于端口的划分（属于静态划分VLAN，其余属于动态划分） 2、基于MAC地址的划分 3、基于网络层的划分 4、基于IP组播划分 5、基于规则划分 划分VLAN优点： （1）控制网络流量，有助于控制广播风暴，减小冲突域、提高带宽利用率 （2）提高网络安全性。 （3）灵活的管理网络，可以突破地理位置限制而根据管理功能来划分网络。 2.7.2、VLAN的中继模式（Trunk） 目前有两种通用标准，即IEEE802.1Q和Cisco ISL，后者仅适用于Cisco设备。IEEE802.1Q在原来的以太网帧中增加了4个字节的帧标记字段。 交换机支持的封装协议有dot1q和ISL两种。ISL最多支持1024个vlan；而dot1q 支持4096个vlan，其中两个保留，因此可用4094个 在划分VLAN的交换机上，端口分为两种：接入链路模式（Access）和中继链路模式（Trunk）。 接入链路模式：只能传送属于单个VLAN的数据包，所有端口均属于同一广播域。 中继链路模式：在进入中继端口前，在交换机的数据包中增加VLAN标记，在中继链路另一端的交换机不仅要根据目标地址，还要根据数据包中的VLAN标记进行决策。 2.7.3、VTP协议与VTP修剪 VLAN中继协议VTP用于在交换网络中简化VLAN管理。VTP协议在交换网络中建立多个管理域，同一管理域共享VLAN信息，一台交换机只能参加一个管理域，不同管理域的交换机不能共享VLAN信息。 - 9 - VTP协议可以在一台交换机上配置所有VLAN信息，配置信息通过VTP报文发送到管理域内的所有交换机上。 VTP3种模式：（新交换机出厂时默认配置为VLAN1，VTP为服务器模式） 服务器模式（server）：服务器上可以创建、删除、修改VLAN信息，服务器会自动将这些信息广播到同一域内的其他交换机上。 客户模式（client）：客户模式，不允许交换机上创建、删除、修改VLAN信息，只能被动接受服务器的VLAN信息。 透明模式（transparent）：透明模式下可以创建、删除、修改VLAN信息，但不广播自己的VLAN信息，它可以接收服务器发来的VLAN信息，但不使用，而是直接转发给别的交换机。 VTP修剪：静态修剪动态修剪 静态修剪：手工剪除中继链路上不活动的VLAN。 动态修剪：允许交换机之间共享VLAN信息，也允许交换机从中继链路上动态的剪除不活动的VLAN，使所得的所有VLAN都是活动的。当一台交换机端口加入新的VLAN时，则立即向周边交换机发送VTP报文，通知其他交换机，有新的VLAN加入。 2.8 生成树协议：IEEE802.1d，总延时为50s 根桥的确定：（1）交换机ID最小（2字节的优先级和6字节MAC地址组成） （2）优先级值越小优先级越高，优先级高的的为根桥 （3）优先级相同，MAC地址最小的为根桥 根端口确定：（1）最小路径开销的端口为根端口 （2）如果路径开销相同，取端口标识最小的为根端口。 端口开销规定：10G端口开销为2；1000M端口开销为4；100M端口开销为19；10M端口开销为100 端口状态： 阻塞：仅监听BPDU，不转发数据帧，也不学习接受帧的MAC地址，延时20s,防止启动交换机过程中产生交换环路。 监听：相互学习BPDU的信息，以便交换机可以学习网络中其他交换机的信息，延时15s。此时不学习MAC帧的地址，不转发数据帧。 学习：处理学习到的BPDU信息，开始计算生成树协议。学习MAC地址，建立地址表，但不转发数据帧，该状态维持15s。 转发：可以发送或监听BPDU（用桥协议数据单元来传递交换机之间的生成树协议的信息），也可以转发数据帧 禁用：端口不参与生成树协议，不监听也不发送BPDU，也不转发数据帧。Portfast、uplinkfast和backbonefast简介 Portfast（端口快速），使端口从阻塞状态快速恢复到转发状态，以达到快速收敛的目的。用于所有阻塞端口。 Uplinkfast（上行快速）使端口从阻塞状态快速恢复到转发状态，只用于接入层交换- 10 - 机的阻塞上行级联端口（但不一定是uplink口），。 Backbonefast与uplinkfast作用相同，但backbonefast配置在所有交换机上，可以诊断非直连链路故障，并且使生成树快速收敛。 交换机的分类： 以太网交换机按交换方式分为：直通式交换、存储转发式交换、碎片过滤式交换。 直通式交换：接收到数据包时检查包头，获取目的地址，立即将该数据转发，而不管数据是否出错，检错的任务交给节点主机完成。优点是交换延迟时间短，缺点是缺少差错检测能力，不支持不同输入输出速率端口之间的数据转发。 存储转发式交换：交换机完整接收数据并对数据进行差错检测，如果正确，根据目的地址将数据转发出去。优点是具备差错检测能力和支持不同输入输出速率端口之间数据转发，缺点是交换延迟时间长。是交换机的主流工作方式。 碎片过滤式交换：该方式是直通式转发的改进。在接收到数据后，判断数据包长度是否够64字节，小于64字节丢弃，大于64字节则发送。 交换机端口参数： （1）端口类型 双绞线端口RJ-45，可提供100M和1000M两种。 SC端口，千兆光纤端口。 GBIC端口，千兆光电转换接口 SPF端口，是GBIC端口的升级，功能相同。 （2）传输模式：双工，半双工，自适应 （3）包转发率，指交换机数据包转发的能力 包转发率=千兆口数×1.488Mpps+百兆口数×0.1488Mpps （4）背板带宽 交换机端口总带宽=端口数×2×端口速率 （5）MAC地址数，指交换机的MAC地址表中可以存储的MAC地址数量。 （6）VLAN表项，反映一台交换机所能支持的最大VLAN数。 （7）机架插槽数，指安装最大模块数。 2.9无线局域网 IEEE802.11定义了两种拓扑结构： （1）基于基础设施网络：该方式所有无线终端通过AP访问骨干网络或者互访。AP 如同网桥，完成802.11与802.3MAC协议之间的转换。 （2）特殊网络（Ad Hoc）：该方式是一种点对点的网络，不需要有线网络和AP，以无线网卡连接的终端设备之间可以互联通信。 802.11工作在2.4Ghz频率，2Mb/s 802.11b工作在2.4Ghz频率，11Mb/s 802.11g工作在2.4Ghz频率，54Mb/s - 11 - - 12 - 802.11a 工作在5.2Ghz 频率，54Mb/s 802.11h 工作在5.2Ghz 频率 802.11n 利用MIMO 技术和OFDM （频分多路复用）结合在一起，理论上可提供300Mbps 甚至是600Mbps 的传输速率 无线局域网的关键技术 1、红外通信： 优点：A 、红外频谱无限的，数据速率高 B 、红外频谱不受管制 C 、红外线可以被浅色物体漫反射。 缺点：室内环境可能因阳光或照明而产生强烈的光线，这将成为红外接收 器的噪声。使得必须使用高能发送器，限制使用范围。 主要有以下3种技术： 定向光束红外线 全向广播红外线 漫反射红外线 2、扩展频谱通信 将信号散步到更宽的带宽上以减少阻塞和干扰的机会，其分为跳频和直接序列两种。原理：输入数据首先进入信道编码器，产生一个接近某中央频谱的较窄带宽的模拟信号，然后用一个伪随机序列对信号进行调制。调制的结果是大大的拓宽了信号的带宽。 跳频:信号按照看似随机的无线电频谱发送，每一个分组采用不同的发送频率。监听者只能收到一些无法理解的信号，干扰信号也只能破坏一部分传输信号。 直接序列：信号源中每一比特用成为码片的N 比特来传输，这个过程在扩展器中进行，然后所有的码片用传统的数字调制器发送。 3、窄带微波： 分为2类：一类是申请许可证的窄带RF ；另一类是免申请许可证的窄带RF 无线局域网访问控制机制 CSMA/CA 支持竞争访问、分布式协调和点协调功能支持无竞争的访问。 主要解决隐蔽终端和暴露站问题。 最常用的加密手段有WEP （共享密钥），WPA/WPA2，WPA-PSK/WPA2-PSK 这三种算法中安全性最好的WPA-PSK/WPA2-PSK ，其加密过程采用了TKIP 和AES 算法 AP 安装与配置 安装原则： （1）安装在高处，尽量避免障碍物，特别是金属物体。 （2）尽量处于房间中央。 配置： （1）首先输入AP 的管理员密码SSID ，用来标识不同的无线网络。然后根据AP 预 设的IP地址和掩码设置客户端的地址和掩码，这样打开AP后，无线网卡将自行寻找。 （2）使用AP配置界面设置IP分配方式，它提供“静态分配”和“动态分配”两种。 （3）配置安装加密功能。默认情况下AP是不加密。 （4）避免信号干扰的方法对每个无线局域网采用不同的非重叠的信道。 3.0结构化布线 结构化布线由6个子系统组成： 工作区子系统：有终端到信息插座的整个区域。包括信息插座、跳线、适配器。 原则：信息插座与电源插座保持在30-150cm的距离 信息插座据地面一般在30cm，面积为92m UTP/STP布线距离为10m 水平子系统：各个楼层的接线间配线架到工作区信息插座之间的电缆构成。在结构化布线中，水平子系统起支线作用，它将用户端通过线缆连接至配线架上。UTP/STP布线距离为90m 管理子系统：对布线电缆进行端接和配线管理的子系统，通常设置在楼层的配线间内。由交联设备（双绞线配线架、光纤配线架）、集线器和交换机等交换设备组成。 干线子系统（垂直子系统）：连接管理间和设备间的子系统。一般由多对数的光缆和双绞线组成。语音系统采用三类大对数双绞线，数据通信采用高品质五类双绞线也可以采用光缆。布线距离光纤一般2000米，STP为800米，UTP为700米。建议每1.5米设置一个线缆支撑点。 设备间子系统：用于安放网络关键设备。 要求：湿度要求在20%-80%，温度20-30℃ 综合考虑配电、安全接地和消防等因素 建筑群子系统：由连接楼群之间的通信传输介质和各种支持设备组成。布线距离光纤一般2000米，STP为800米，UTP为700米。 3.1网络开发过程 网络生命周期至少包括系统构思与计划、分析和设计、运行和维护的过程。 常见的迭代周期分为四阶段周期、五阶段周期、六阶段周期。 网络开发过程根据五阶段迭代周期模型可被分为五个阶段： 需求分析、现有网络分析、确定网络逻辑结构、确定网络物理结构、安装与维护。需求分析：收集不同用户的网络需求，主要包括,业务需求、用户需求、应用需求、计算机平台需求、网络通信需求和未来需求。 需求分析产生一份需求规范，需要管理者与设计者签字，这是规避网络建设风险的关键。 现有网络分析：主要目的是描述资源分布，以便在升级时保护已有的投资 该阶段给出一份通信规范说明文档，作为下一阶段的输入。主要包括： （1）现有网络拓扑结构 - 13 - （2）现有网络容量，新网络所需通信量和通信模式 （3）详细统计数据，直接反映现有网络新能的测量值 （4）Internet接口以及广域网提供的服务质量报告 （5）限制因素列表，如电缆和设备清单 确定网络逻辑结构：根据需求规范和通信规范确定比较适宜的网络逻辑结构，并实施后续的资源分配规划、安全规划等内容 该阶段给出一份逻辑设计文档，内容主要包括： （1）网络逻辑设计图 （2）IP地址分配方案 （3）安全管理方案 （4）具体软硬件、广域网连接设备和基本网络服务 （5）招聘和培训网络员工的具体说明 （6）如硬件费用、服务提供费用和培训费用的估算 确定网络物理结构：对设备的具体物理分布、运行环境等的确定来使网络的物理连接符合逻辑设计要求 该阶段得到一份网络物理结构设计文档，主要包括： （1）网络物理结构图和布线方案 （2）设备和部件的详细列表清单 （3）软硬件和安装费用估算 （4）安装日程表、说明服务的时间和期限 （5）安装后的测试计划 （6）用户的培训计划 安装与维护:根据前面的工程结果实施环境准备、设备安装调试的过程 网络结构设计：经典的三层模型，是将网络分为核心、汇聚和接入层 核心层：提供不同区域或者下层的高速连接和最优传输路径，主要设备是高端路由器或者交换机。 设计原则：采用冗余组件设计，具有高可靠性、高带宽和高吞吐率。尽量避免数据包过滤和策略路由等降低数据包转发处理的机制，已实现数据包的高速转发。 汇聚层：将网络业务连接到接入层，并且实施安全、流量负载和路由相关策略。主要设备是实现策略的路由器或者交换机。 汇聚层向核心层隐藏接入层的信息，汇聚层主要完成协议转换、策略路由、流量控制等 接入层：为终端用户访问网络提供接入。主要设备是低端交换机。 设计原则：接入层主要解决相邻用户之间的互访，同时还负责一些用户管理功能（如地址认证、用户认证、计费管理）和用户信息收集（IP与MAC绑定、访问日志）工作。 单点故障：通过重复设置网络组件来避免因单个组件失效而导致应用失效。 - 14 - 传输速率=平均事务量大小×每位字节数×每个会话事物数×平均用户数 平均会话时长网络安全的设计原则 从工程技术角度，网络安全应设计遵循以下原则 （1）信息安全与保密的“木桶原则”。强调对信息均衡、全面地进行安全保护。充分、全面、完整的对系统的安全漏洞和安全威胁进行分析、评估和检测使设计网络安全系统的必要前提条件 （2）安全系统的整体性原则。强调安全防护、检测和应急恢复。要求在网络发生被攻击情况下，尽快的恢复信息中心的服务，减少损失。 （3）安全系统的有效性和实用性原则。网络安全以不影响正常运行和合法用户的操作活动为前提 （4）安全系统的“等级性”原则。良好的安全系统必须划分不同的等级 （5）自主和可控性原则。网络安全产品不能依赖国外进口产品。 （6）安全有价原则。考虑网络安全问题解决方案时必须考虑性能和价格的平衡。不同的网络安全侧重点不同。 网络设备选型原则： （1）尽可能选择同一厂家产品。这样的设备在互连性、协议的互操作性、技术支持和价格等方面有优势。 （2）主干设备应考虑预留一定的扩展能力，低端设备够用即可。 （3）根据方案实际选型。根据网络实际带宽性能需求、端口类型和端口密度选型。如果旧网改造，应尽可能保留用户原有网络投资，减少在资金投入的浪费。 （4）选择性价比高、质量过硬的产品 - 15 - 第三章广域网和接入网技术 一、广域网技术 1、公共交换电话网 Internet在网络层采用数据包服务，数据链路层采用协议SLIP协议（串行链路网际协议，主要用于低速交互型业务，仅支持IP协议，无差错控制）和PPP协议,PPPOA和PPPOE均属于PPP协议的子集，PPPOA应用于ATM专用网络，PPPOE应用于以太网，目前大多采用PPPOE模式 DTE：用户的数据终端或计算机叫做数据终端设备DTE DCE：在通信网络的一边有个设备管理网络的接口，这个设备叫做DCE，DCE通常指调制解调器，主要提供建立、维持和拆除电路以及波形变化和编码等功能。 1.1调制解调器 CCITT V.29建议的modem以9600b/s的速率进行全双工或半双工传输，它采用正交调幅（QAM）由4 log）的数据速种幅度8种相位结合产生16种码元，因而在2400的波特率下可得到9600b/s（2400×16 2 率。 CCITT V.32建议的modem采用网格编码调制TCM技术，这种modem的数据速率为9600b/s。 CCITT V.33建议的modem对6比特组进行幅度相位编码，增加1个冗余位，形成7比特的网格编码， log）的数据速率。 因而在2400的波特率下可得到14400b/s（2400×64 2 ITU的V.90建议的modem下行数据速率为56KB/s，上行速率33.6 KB/s。这种modem采用非对称工作方式。 1.2公共数据网X.25（也称分组交换网） X.25采用的是面向连接的虚电路服务 X.25物理层采用X.21协议，主要定义物理网络之间的物理、电器、功能和过程特性。 X.25的数据链路层（链路访问层）采用LAPB协议，该协议是HDLC协议的一部分，主要描述用户主机和分组交换机之间的数据可靠传输，包括帧格式定义和差错控制。 X.25的网络层（分组层）采用PLP协议，该层主要定义分组、寻址、流量控制和拥塞控制等问题。其主要功能是允许用户建立虚电路（支持交换虚电路SVC和永久虚电路PVC）和在已建的虚电路上传输最大长度为128字节的数据报文。 一个DTE设备最多建立4095条虚电路。 两个X.25网络互连使用X.75协议。 X.25的流量和差错控制机制与HDLC相似。其默认窗口大小为2。差错控制采用后退N帧ARQ协议。X.25由于复杂的差错校验机制，导致传输效率受到限制，同时传输速率不快，一般为64kb/s，但主要优点有： A、可以在一条物理链路上开放多条虚电路供多个用户使用； - 16 - - 17 - B 、具有动态路由功能和复杂完备的误码纠错功能； C 、可以满足不同速率和不同型号的终端与计算机间、计算机与计算机间以及局域网和局域网间的数据通信。 HDLC 协议时一种面向比特的同步数据链路控制协议，由6个字段组成。其用一种特殊的位模式 HDLC 定义了三种帧：信息帧（I 帧）、管理帧(S 帧)、无编号帧（U 帧），其中控制字段第一位或者前两位用于区别三种不同的帧（I 帧控制字段第一位为0，S 帧前两位为01，U 帧前两位为11） 1.3 流量控制与差错控制 1.3.1、停等协议：发送站发送一帧，然后等待应答信号后再发送下一帧；接收站每收到一帧都回一个应答信号ACK ，表示愿意接受下一帧，如果接受站不送信号则发送站必须等待。 线路利用率11221221f p p f f L t R E t d L t t a v R t ====++++其中p f d t dR v a L t vL R === p t 传播时延，信号在线路上传播的时间； f t 传输时延，数据帧加载到线路上所需时间； d 为线缆长度v 为信号传播速率；L 为帧长R 为数据速率 1.3.2、滑动窗口协议：如果接收端维持能容纳W 个帧的缓冲区（即窗口大小为W ）,那么发送端可以连续发送W 个帧而不必等待应答信号，但在收到接收端的应答信号前，则滑动窗口不滑动。接收端收到一个帧时，就发送一个应答信号，并把滑动窗口滑动到i=W-i+1的位置，表明i 之前的已正确接收，期待接收后续W 个帧。 则线路利用率221 f p f Wt W E t t a ==++ 1.3.3、差错控制 ARQ 技术：利用差错检测技术自动的对丢失帧和错误帧请求重发的技术 1.3.3.1、停等ARQ 协议：发送站发送一帧必须等待应答信号ACK ，收到信号后才能发送下一帧；如果收到否定应答信号NAK 后重发该帧；如果在一定时间内未收到应答信号必须重发。 1.3.3.2、连续ARQ 协议：分为选择重发ARQ 和后退N 帧ARQ 两种。其中选择重发ARQ 只重发出错的帧，后面的帧被缓存。这种协议窗口大小的最大值应为帧编号数的一半，即12k W -≤； 后退N 帧ARQ 是从出错处重发已发过的N 个帧其窗口大小为21k W ≤- 1.4帧中继frame-relay （也称快速分组交换网） 帧中继工作在物理层和数据链路层，其在数据链路层建立虚电路，用帧方式承载数据业务。帧中继的帧只进行检错和拥塞控制。 帧中继支持交换虚电路SVC和永久虚电路PVC，但相对来说永久虚电路PVC用的较多。 帧中继协议为LAP-D（D信道链路规程），LAP-D帧头和帧尾都是一个字节的帧标志字段01111110，信 帧头中2字节地址中包含DLCI字段，DLCI不同代表不同的虚电路，DLCI0用于信令传输，其中FECN位为1表示向前拥塞控制；BECN位为1表示与传送方向相反的方向上出现拥塞；DE（优先丢弃比特位）位为1表示该帧被优先丢弃。 帧中继主要优点： A、基于分组交换的透明传输，可提供面向连接的服务 B、帧长可变，长度1600-4096字节，可承载各种局域网的数据帧 C、速率可达2-45Mb/s D、既可按需提供带宽，也可应付突发数据传输 E、没有流控和重传机制，仅进行拥塞控制，开销少，效率高 缺点：不适于对延迟敏感的应用（音频、视频），无法保证可靠提交。 1.5 ATM（异步传输） ATM以异步时分复用为基础，每个时间片没有固定的占有者，各子信道的信息按照优先级和排队规则按需分配时间片。为区分信息所属，在信息头部增加报头。报头和信息构成ATM的信元，信元大小为53字节，其中信头5字节，数据域48字节。差错控制和流量控制放在高层处理。 1.5.1、ATM网络工作在物理层和数据链路层，其中数据链路层被分为ATM适配子层（AAL）和ATM子层。 物理层分为物理介质相关子层PMD和传输汇集子层TC。PMD负责正确的传输和接受比特流；TC负责信元流和比特流的转换。 ATM适配子层由CS子层和SAR子层组成。CS子层提供接口，SAR子层负责对数据进行分段和重装配。ATM子层主要定义信元头的结构，VPI用于标识不同的虚路径；VCI用于标识虚路径中的虚通道（每个VPI可复用65535个VCI）。该层的主要功能： A、信元汇聚和分拣； - 18 - B、VPI/VCI的管理； C、信元头的拆装和信元速率调整。 AAL主要定义高层PDU和信元中数据域的拆装方法。主要目的是将高层数据转换为适合ATM网络传输的格式 CCITT通信业务分类 A级支持有实时性要求的恒定位速率业务CBR，采用面向连接的工作方式，比特率恒定，要求同步；AAL1支持此类业务，常用业务为64KB/s的话音、固定码率的非压缩视频。 B级支持有实时性要求的可变位速率业务VBR，采用面向连接的工作方式，比特率可变，要求同步。AAL2支持此类业务，常用业务为压缩的语音通信和压缩的视频通信。 C级支持无实时性要求的可变速率业务ABR，采用面向连接工作方式，比特率可变，不要求同步。AAL3/4支持此类业务，适用于文件传递和数据网业务。 D级支持面向无连接的数据传输业务UBR，采用无连接工作方式，比特流可变，不要求同步。AAL3/4和AAL5均支持此类业务，适用于数据报业务和数据网业务 ATM通信管理采取的主要措施 （1）连接准入控制是防止网络因超载而出现拥塞的第一道防线； （2）参数控制来避免用户滥用资源而引起网络拥塞 （3）通信量整形用来平滑通信量、减小信元堆积、公平分配资源、减小延迟。 1.6 ISDN综合业务数据网 ISDN即支持线路交换也支持分组交换，其系统组成为：设备终端TE、网络终端NT、适配器TA。 TE（终端设备）分为TE1和TE2。TE1（标准ISDN设备）直接和NT相连；TE2（称为非ISDN设备）需经过TA（终端适配器）与NT相连。 NT分为NT1和NT2。NT1是第一网络终端，被放在用户设备和ISDN之间，起到插板作用，同时还具有管理和维护功能。NT2仅具有集线和交换功能。 ISDN分为窄带ISDN（N-ISDN）和宽带ISDN（B-ISDN，关键技术为ATM，采用五类双绞线和光纤传输，数据速率可达155Mb/s）。其中窄带ISDN是基于电路交换网的技术，采用时分多路复用技术，其提供两种速率接口： 基本速率接口（2B+D）:2条速率64kb/s的B信道（话音和数据信道）和1条速率16kb/s的D信道（信令信道）组成，合计144kb/s。允许用户使用模拟电话进行数据的存数字通信。 一次群速率接口（30B+2D）：B信道和D信道（信令信道）速率均为64kb/s，享有高达2.048Mb/s 的速率 窄带ISDN分为三层，多路复用属于物理层功能，数据链路层采用LAPD协议，网络层支持电路交换 - 19 - 和分组交换。 缺点：数据传输速率太低，不适合传输视频信息。 二、接入网技术 1.7 XDSL技术：基于普通电话线的宽带接入技术，其有以下几种模式：（ADSL采用频分多路复用技术，可同时存在3个信道） ADSL：非对称DSL技术，下行速率1～8Mb/s，上行速率512 kb/s～1Mb/s，传输距离3-5千米。同时可传输4KHZ的语音数据。成熟的标准有G.DMT（全速率ADSL，速率为8 Mb/s，用户端需要安装POTS 分离器将话音与数据分开，ISP端安装接入多路复用器DSLAM连接Internet，适用于小型办公网络SOHO。）和G.Lite（速率较低，仅为下行1.5 Mb/s，上行速率512Kb/s，不需安装分离器，适用于家庭）两种。ADSL接入方式分为：虚拟拨号和专线 VDSL：采用非对称技术，是各种DSL中速率最快的（13-52Mb/s）。 RADSL：采用非对称技术，能在但对双绞线上以高速率下载数据，低速率上传数据，并保持原有语音通信（64Kb/s-12Mb/s）。 HDSL：采用对称技术，为企业用户提供2Mb/s的链路。 SDSL：采用对称技术，上行与下行速率均为1.5Mb/s，但技术不成熟。 1.8 HFC（hybird fiber-coax） HFC网综合运用了模拟和数字传输技术、同轴和光纤技术的宽带接入网络，它由光纤干线网（星型）和同轴分配网（树型）组成。 对于HFC网络，用户需要安装电缆调制解调器（Cable Modem），该设备提供三种连接： A、使用同轴电缆连接到机顶盒，在连接到用户电视机； B、使用一对双绞线连接到用户的电话机； C、通过四对双绞线连接到用户的计算机。 HFC利用电缆调制解调器（Cable Modem），在发送端对数据进行调制，在接收端进行解调。 Cable Modem采用频分复用技术，将信道分为上行信道（10Mb/s）和下行信道（30Mb/s），一般安装在用户端，不是成对的使用。采用MAC（媒体访问控制协议）协议。使用Cable Modem远程接入需要依赖于运营商一端的线缆调制解调器终结设备CMTS，该设备向Cable Modem提供高速连接。CMTS的以太网口可以直接与以太网相连，同时可以通过中继线路连接PSTN网络；在HFC区域中，可以借助光电收发器、光电转换器完成信号的中继和传递，连接至Cable Modem。 主要优势： A、仅需要一个光纤节点进行信号转发、转换，节省器件； B、具有1000MHZ的带宽，可传输电话语音业务、高速数据业务和个人通信业务。 - 20 - 20XX年软考《网络工程师》知识点总结(1) 线路交换 1、线路交换进行通信:是指在两个站之间有一个实际的物理连接，这种连接是结点之间线路的连接序列。 2、线路通信三种状态:线路建立、数据传送、线路拆除 3、线路交换缺点:典型的用户/主机数据连接状态，在大部分的时间内线路是空闲的，因而用线路交换方法实现数据连接效率低下;为连接提供的数据速率是固定的，因而连接起来的两个设备必须用相同的数据率发送和接收数据，这就限制了网络上各种主机以及终端的互连通信。 分组交换技术 1、分组交换的优点:线路利用率提高;分组交换网可以进行数据率的转换;在线路交换网络中，若通信量较大可能造成呼叫堵塞的情况，即网络拒绝接收更多的连接要求直到网络负载减轻为止;优先权的使用。 2、分组交换和报文交换主要差别:在分组交换网络中，要限制所传输的数据单位的长度。报文交换系统却适应于更大的报文。 3、虚电路的技术特点:在数据传送以前建立站与站之间的一条路径。 4、数据报的优点:避免了呼叫建立状态，如果发送少量的报文，数据报是较快的;由于其较原始，因而较灵活;数据报传递特别可靠。 5、几点说明: 路线交换基本上是一种透明服务，一旦连接建立起来，提供给站点的是固定的数据率，无论是模拟或者是数字数据，都可以通过这个连接从源传输到目的。而分组交换中，必须把模拟数据转换成数字数据才能传输。 6、外部和内部的操作 外部虚电路，内部虚电路。当用户请求虚电路时，通过网络建立一条专用的路由，所有的分组都用这个路由。 外部虚电路，内部数据报。网络分别处理每个分组。于是从同一外部虚电路送来的分组可以用不同的路由。在目的结点，如有需要可以先缓冲分组，并把它们按顺序传送给目的站点。 外部数据报，内部数据报。从用户和网络角度看，每个分组都是被单独处理的。 外部数据报，内部虚电路。外部的用户没有用连接，它只是往网络发送分组。而网络为站之间建立传输分组用的逻辑连接，而且可以把连接另外维持一个扩展的时间以便满足预期的未来需求. 帧中继交换 1、X.25特性:(1)用于建立和终止虚电路的呼叫控制分组与数据分组使用相同的通道和虚电路;(2)第三层实现多路复用虚电路;(3)在第二层和第三层都包含着流控和差错控制机制。 2、帧中继与X.25的差别:(1)呼叫控制信号与用户数据采用分开的逻辑连接，这样，中间结点就不必维护与呼叫控制有关的状态表或处理信息;(2)在第二层而不是在第三层实现逻辑连接的多路复用和交换，这样就省掉了整个一层的处理;(3)不采用一步一步的流控和差错控制。 3、在高速H通道上帧中继的四种应用:数据块交互应用;文件传输;低速率的复用;字符交互通信。 信元交换技术 1、ATM信元 ATM数据传送单位是一固定长度的分组，称为信元，它有一个信元头及一个信元信息域。信元长度为53个字节，其中信元头占5个字节，信息域占48个字节。 信元头主要功能是:信元的网络路由。 网络工程师级考试大纲 一、考试说明 1．考试要 （1）熟悉计算机系统的基础知识； （2）熟悉网络操作系统的基础知识； （3）理解计算机应用系统的设计和开发方法； （4）熟悉数据通信的基础知识； （5）熟悉系统安全和数据安全的基础知识； （6）掌握网络安全的基本技术和主要的安全协议与安全系统； （7）掌握计算机网络体系结构和网络协议的基本原理； （8）掌握计算机网络有关的标准化知识； （9）掌握局域网组网技术，理解城域网和广域网基本技术； （10）掌握计算机网络互联技术； （11）掌握TCP/IP协议网络的联网方法和网络应用服务技术； （12）理解接入网与接入技术； （13）掌握网络管理的基本原理和操作方法； （14）熟悉网络系统的基本性能测试和优化技术，以及可靠性设计技术； （15）理解网络应用的基本原理和技术； （16）理解网络新技术及其发展趋势； （17）了解有关知识产权和互联网的法律、法规； （18）正确阅读和理解本领域的英文资料。 2．通过本级考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源；作为网络专业人员对系统开发进行技术支持和指导；具有工程师的实际工作能力和业务水平，能指导助理工程师从事网络系统的构建和管理工作。 3．本级考试设置的科目包括： （1）计算机与网络知识，考试时间为150分钟，笔试； （2）网络系统设计与管理，考试时间为150分钟，笔试。 二、考试范围 考试科目1：计算机与网络知识 1．计算机系统知识 1．1 硬件知识 1.1.1 计算机结构 · 计算机组成（运算器、控制器、存储器、存储器、I/O部件） 网络工程师学习笔记 第一章计算机基础知识 一、硬件知识 1、计算机系统的组成包括硬件系统和软件系统 硬件系统分为三种典型结构： (1)单总线结构(2)、双总线结构(3)、采用通道的大型系统结构 中央处理器CPU包含运算器和控制器。 2、指令系统 指令由操作码和地址码组成。 3、存储系统分为主存—辅存层次和主存—Cache层次 Cache作为主存局部区域的副本，用来存放当前最活跃的程序和数据。 计算机中数据的表示 Cache的基本结构：Cache由存储体、地址映像和替换机构组成。 4、通道是一种通过执行通道程序管理I/O操作的控制器，它使CPU与I/O操作达到更高的并行度。 5、总线从功能上分类，系统总线分为地址总线（AB）、数据总线(DB)、控制总线（CB）。 6、磁盘容量记计算 非格式化容量=面数*(磁道数/面)*内圆周长*最大位密度 格式化容量=面数*(磁道数/面)*（扇区数/道）*（字节数/扇区） 7、数据的表示方法 原码和反码 [+0]原=000...00 [-0]原=100...00 [+0]反=000...00 [-0]反=111 (11) 正数的原码=正数的补码=正数的反码 负数的反码：符号位不变，其余位变反。 负数的补码：符号位不变，其余位变反，最低位加1。 二、操作系统 1、操作系统定义：用以控制和管理系统资源，方便用户使用计算机的程序的集合。 2、功能：是计算机系统的资源管理者。 3、特性：并行性、共享性 4、分类：多道批处理操作系统、分时操作系统、实时操作系统、网络操作系统。 5、进程：是一个具有一定独立功能的程序关于某个数据集合的一次运行活动。 6、进程分为三种状态：运行状态（Running）、就绪状态(Ready)、等待状态(Blocked)。 7、作业分为三种状态：提交状态、后备运行、完成状态。 8、产生死锁的必要条件： (1)、互斥条件：一个资源一次只能被一个进程所使用； (2)、不可抢占条件：一个资源仅能被占有它的进程所释放，而不能被别的进程强行抢占； (3)、部分分配条件：一个进程已占有了分给它的资源，但仍然要求其它资源； (4)、循环等待条件：在系统中存在一个由若干进程形成的环形请求链，其中的每一个进程均占有若干种资源中的某一种，同时每一个进程还要求（链上）下一个进程所占有的资源。 9、死锁的预防：1、预先静态分配法2、有序资源使用法3、银行家算法 10、虚拟存储器：是指一种实际上并不以物理形式存在的虚假的存储器。 页架：把主存划分成相同大小的存储块。 页：把用户的逻辑地址空间（虚拟地址空间）划分成若干个与页架大小相同的部分，每部分称为页。 11、页面置换算法有：1、最佳置换算法OPT 2、先进先出置换算法FIFO 3、最近最少使用置换算法LRU 4、最近未使用置换算法NUR 12、虚拟设备技术：通过共享设备来模拟独占型设备的动作，使独占型设备成为共享设备，从而提高设备利用率和系统的效率。 13、SPOOL系统：实现虚拟设备技术的硬件和软件系统，又Spooling系统，假脱机系统。 14、作业调度算法： (1)、先来先服务调度算法FIFO：按照作业到达系统或进程进入就绪队列的先后次序来选择。 (2)、优先级调度算法：按照进程的优先级大小来调度，使高优先级进程得到优先处理的调度策略。 (3)、最高响应比优先调度算法：每个作业都有一个优先数，该优先数不但是要求的服务时间的函数，而且是该作业为得到服务所花费的等待时间的函数。 2018年网络工程师考试大纲 2018年网络工程师考试大纲出了新版，考试将依据新版考试大纲进行，新版软考网络工程师考试大纲于3月由清华大学出版社出版发行，考生可以通过当地书店或有关电子商务网站上购买该书。希赛小编给大家整理了往年网络工程师考试大纲，还没有购买新版大纲的考生可以参考下。 1.考试目标 通过本考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源，作为网络专业人员对系统开发进行技术支持和指导，具有工程师的实际工作能力和业务水平，能指导网络管理员从事网络系统的构建和管理工作。 2.考试要求 （1）熟悉计算机系统的基础知识； （2）熟悉网络操作系统的基础知识； （3）理解计算机应用系统的设计和开发方法； （4）熟悉数据通信的基础知识； （5）熟悉系统安全和数据安全的基础知识； （6）掌握网络安全的基本技术和主要的安全协议； （7）掌握计算机网络体系结构和网络协议的基本原理； （8）掌握计算机网络有关的标准化知识； （9）掌握局域网组网技术，理解城域网和广域网基本技术； （10）掌握计算机网络互联技术； （11）掌握TCP/IP协议网络的联网方法和网络应用技术； （12）理解接入网与接入技术； （13）掌握网络管理的基本原理和操作方法； （14）熟悉网络系统的性能测试和优化技术，以及可靠性设计技术； （15）理解网络应用的基本原理和技术； （16）理解网络新技术及其发展趋势； （17）了解有关知识产权和互联网的法律法规； （18）正确阅读和理解本领域的英文资料。 3.考试范围 一、计算机系统知识 1.1硬件知识 1.1.1计算机组成 ·计算机部件 ·指令系统 ·处理器的性能 1.1.2存储器 转贴]网络工程师考试总结 网络工程师考试 要想做网络工程师最权威的国家认可的就是计算机软考的中级网络工程师，只有考上这个才能成为网络工程师。证书由人事部和信息产业部同时颁发，很有权威性～也是政府唯一认可的职称证书：要考网络工程师需要学习的有： 1、《网络工程师教程》，必看，当作指导性的大纲来看，它可以使你网络知识的结构更加清晰与合理。由于教程不完全覆盖考试内容，获取其他资料作为知识的深化和补充是绝对必须的，下面的推荐与大纲介绍的基本同步。 2、《数据通信原理》，包括通信原理和交换技术的内容，在上午肯定有一二道大题，只看教程不够。对这本书不一定看得太深，即使没有任何基础通上一两遍也不困难，可以让你提高一大步。这部分相关的内容还包括《信号与系统》，不想做硬件的朋友我觉得就不用看了。 3、网络体系结构和协议，这部分看教程即可。 4、局域网技术，先看教程，然后找一本CCNA英文教材看一遍。这样有三个好处:比教程更深入；同时提高专业英语水准；顺便学习CISCO路由器和交换机的基础知识。 5、广域网技术看教程，这部分A TM是重点，需要找别的资料深化一下（因为它流行，如CISCO流行一个道理）。 6、网络互连，先看教程。路由方面的知识教程上不够，建议有Linux环境，看看UNIX系统中的路由配置。CCNP的教程不必要全看，路由和交换看看就行，中文的也可以。 7、网络操作系统，如上，研究linux就可以。上午题目里面会有。 8、网络管理上，教程中本章前面对局域网的管理部分非常好，是每一个网络管理员都应该耳熟能详的经验。后面的SNMP不太深，但是也差不多够了，想深化的找一本《网络管理》，对snmp会有更认识。 9、网络安全，教程很概念化，如果想深入一点，看看《计算机密码学》，对加密技术能有更多感性认识（如RSA的原理，一次一密乱码本），但不用太深入。如果有条件，还可以感受一下win2000在安全方面对身份认证，鉴别，访问控制等技术的具体实现。我觉得其中有两个重要问题，访问控制和防火墙，但是这两年都没考，最好结合Cisco的学习去深化一下。 10、后面章节的内容看教程就好，还是很不错，将来做论文和实际项目，都会用上。 11、Linux教程必看，包括各种网络服务的配置（WWW,FTP），CGI现在不太时髦，可以不用看。另外如果有时间，把《网络操作系统》看一遍也很不错。 12、网络程序设计,只要有相当C语言能力，越高越好，不需要C++和Visual C(有的话更好），在Linux环 网络工程师考试考点大全 第1章计算机组成与结构3 1.1计算机组成3 1.1.1运算器3 1.1.2控制器3 1.1.3存储器系统5 1.1.4时序产生器和控制方式5 1.1.5指令流、数据流和计算机的分类6 1.1.6处理器性能7 1.2指令系统9 1.2.1寻址方式9 1.2.2指令类型10 1.2.3CISC和RISC10 1.2.4RISC结构特点11 1.3并行处理和并行处理机12 1.3.1并行性概念13 1.3.2并行性的等级13 1.3.3提高计算机并行性的措施14 1.3.4并行处理机14 1.3.5双机系统16 1.4多处理机系统16 1.4.1访问存储器方式17 1.4.2互联方式19 1.5输入/输出及其控制20 1.5.1主要输入/输出设备20 1.5.2输入/输出控制器21 1.5.3外设的识别21 1.5.4外设的访问22 1.5.5常见输入/输出接口26 1.5.6联机、脱机和假脱机28 1.6流水线技术28 1.6.1流水线28 1.6.2影响流水线效率的因素30 1.7例题分析31 第2章存储器系统41 2.1主存储器41 2.1.1主要知识点41 2.1.2本节例题分析42 2.2辅助存储器44 2.2.1磁带存储器44 2.2.2磁盘存储器45 2.2.3RAID存储器45 2.2.4光盘存储器47 2.2.5存储网络47 2.2.6本节例题分析48 2.3Cache存储器52 2.3.1Cache的实现52 2.3.2Cache的性能55 2.3.3本节例题分析56 第3章嵌入式系统基础知识59 3.1嵌入式系统简介59 3.2嵌入式系统的硬件组成60 3.2.1嵌入式系统的处理器60 3.2.2嵌入式系统的存储器62 3.2.3嵌入式系统的外围元件63 3.3嵌入式操作系统64 3.3.1嵌入式操作系统简介64 3.3.2嵌入式操作系统的功能和组成66 3.3.3常见的嵌入式操作系统69 3.4嵌入式网络与通信74 3.5嵌入式应用系统的设计开发78 3.6嵌入式数据库技术84 3.6.1嵌入式移动数据库的特点和数据准确性85 3.6.2几种嵌入式移动数据库86 3.7嵌入式系统应用和发展87 第4章操作系统知识89 4.1操作系统基本概念89 4.1.1操作系统定义、特征、功能及分类89 4.1.2多道程序设计92 4.1.3核和中断控制93 4.1.4进程和线程94 4.2处理机管理94 4.2.1进程的控制95 4.2.2进程互斥与同步95 4.2.3进程调度与算法97 2018年网络工程师第五版最新教材解读2018年网络工程师第5版教程已经上市，那么与第4版相比有哪些变动呢？网络工程师新旧教程对比变化大吗？ 与第4版教程内容相比，第5版结合新版考试大纲的要求，对考试内容进行了较大的调整，考生们在备考的时候可以根据最新版教程来进行复习。 至于网络工程师新旧教程的具体变化，想了解的考生可以在希赛网观看2018网络工程师教程对比公开课，希赛讲师为大家解读了新版教材与老版教材的变化，让考生们更加深入了解第5版教材的改版内容。 网络工程师新版教程具体目录如下： 第1章计算机网络概论 1 1.1 计算机网络的形成和发展 1 1.2 计算机网络的分类和应用 3 1.2.1 计算机网络的分类 3 1.2.2 计算机网络的应用 6 1.3 我国互联网的发展 7 1.4 计算机网络体系结构 9 1.4.1 计算机网络的功能特性 9 1.4.2 开放系统互连参考模型的基本概念 11 1.5 几种商用网络的体系结构 18 1.5.1 SNA 18 1.5.2 X.25 20 1.5.3 Novell NetWare 21 1.6 OSI协议集 22 第2章数据通信基础 27 2.1 数据通信的基本概念 27 2.2 信道特性 28 2.2.1 信道带宽 28 2.2.2 误码率 30 2.2.3 信道延迟 30 2.3 传输介质 30 2.3.1 双绞线 30 2.3.2 同轴电缆 31 2.3.3 光缆 33 2.3.4 无线信道 34 2.4 数据编码 35 2.5 数字调制技术 38 2.6 脉冲编码调制 40 2.6.1 取样 40 2.6.2 量化 41 2.6.3 编码 41 2.7 通信方式和交换方式 41 2.7.1 数据通信方式 41 2.7.2 交换方式 43 2.8 多路复用技术 46 2.8.1 频分多路复用 46 2.8.2 时分多路复用 47 2.8.3 波分多路复用 48 2.8.4 数字传输系统 48 2.8.5 同步数字系列 50 2.9 差错控制 50 2.9.1 检错码 51 2.9.2 海明码 51 2.9.3 循环冗余校验码 53 第3章广域通信网 56 3.1 公共交换电话网 56 3.1.1 电话系统的结构 56 3.1.2 本地回路 57 3.1.3 调制解调器 61 网工考点 一、数字通信基础 1、码元速率 码元速率B :单位时间内可传输的码元数。 Band/s 称为波特率。 若信息码元的时间宽度为 T ,则码元速率B=1/T 2、数据速率 3、码元速率与数据传输率的关系 R B log 2 N 1 T lo g 2 N 4、奈奎斯特(Nyquist) 定理 有限带宽无噪声信道(理想信道)的极限波特率为: B max 2W R max 2W lOg 2 L 注：W 信道带宽，L 是码元的状态数。 奈奎斯特定理是理想情况下的极限值，没有实际意义，但是它说明了要进一步提高波特率必 须改善信道的带宽。 5、 香农公式(Shannon) 香农的研究表明，有噪声信道的极限数据速率可由下面的公式计算。 C W log 2(1 牛) 注：C 为信道容量；W 为信道带宽；N 为噪音功率；S 为信号功率。 6、 分贝数(dB) S/N 是信噪比，这个比值太大，故常取其分贝数 (dB) S dB 10log 10 _ N 例：S/N=1000时，信噪比为 30dB 7、误码率 错误码元占总码元数的比例 P e 数据速率R :单位时间内传输的二进制位。 bit/s 称为比特率。 说明：T 为传输的电脉冲信号的宽度或周期, N 为脉冲信号所有可能的状态数。 Pe 为误码率 Ne 传错的码元 N 总码元数 注：上式只有在 N 很大时才有效（为什么？） 计算机通信系统要求误码率低于 10-6 8、数字编码 （1） 单极性码：只有正（或负）的电压表示数据 （2） 极性码：分别用正和负来表示 1和 0，或相反的应用 （3） 双极性码：三进制码（ AMI ），1为反转， 0 为保持零电平 （4） 归零码：码元中间的信号回归到 0 电平，任意两个码元之间被 0电平隔开 （5） 不归零码：遇 1 电平翻转，零时不变，也叫差分码 （6） 双相码：要求每一位都有电平转换，优点自定时 （ 7）曼彻斯特编码：是一种双相码，每一位中间有跳变，从高到低为 1。使用在以太网中 （ 8）差分曼彻斯特：每一位周期起始有跳变为 0，没有为 1。用在令牌环网中 （9）多电平码：码元可取多个电平之一 注：曼彻斯特编码、差分曼彻斯特编码的效率是 50%，4B/5B 码的效率是 80%。 9、调制技术 1 ）幅度调制 （AM ） ：调幅 2） 频率调制 （FM ） ：调频 3） 相位调制 （PM ） ：调相 4）正交幅度调制 QAM ：幅度相同但相位相差 90 10、 脉冲编码调制 PCM 模拟数据的数字信号编码，最常用的方法有：脉冲编码调制 （PCM ） ;△ M 增量调制 11、 脉冲编码调制 （PCM ） 的工作过程 （ 1）取样：每隔固定时间间隔，取模拟信号当前值作为样本，该样本代表模拟信号在某一 时刻的瞬时值。 （2）量化：取样得到的样本是连续值，把样本量化为离散值 （3）编码：将量化后的离散值转换为一定位数的二进制数代码，量化级为 N ，则二进制位 数为炯2 N 位 12、低通取样定理（奈奎斯特取样定理） 在频带受限的系统中（0 , ?max ）,取样频率大于等于 ？max 的两倍（?> 2?max ），则所得的离散 信 号可以无失真地重建恢复原始信号。 该定理说明：如果取样速率大于模拟信号最高频率的 2 倍，则样本空间可恢复原来的模拟信 号。 13、 同步技术 在数据通信中，统一收发两端动作、保持收发步调一致的过程称为同步。 常用的数据传输的同步方式有两种：异步传输、同步传输。 14、 同步技术——异步传输 以字符为单位同步。字符内同步、字符间异步。 同一字符内相邻两位的间隔是固定的，两字符间的间隔是不固定的。 幅度键控 （ASK ） 频移键控 （FSK ） 相 2009版网络工程师考试大纲 一、考试说明 1.考试目标 通过本考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源，作为网络专业人员对系统开发进行技术支持和指导，具有工程师的实际工作能力和业务水平，能指导网络管理员从事网络系统的构建和管理工作。 2．考试要求： （1）熟悉计算机系统的基础知识； （2）熟悉网络操作系统的基础知识； （3）理解计算机应用系统的设计和开发方法； （4）熟悉数据通信的基础知识； （5）熟悉系统安全和数据安全的基础知识； （6）掌握网络安全的基本技术和主要的安全协议； （7）掌握计算机网络体系结构和网络协议的基本原理； （8）掌握计算机网络有关的标准化知识； （9）掌握局域网组网技术，理解城域网和广域网基本技术； （10）掌握计算机网络互联技术； （11）掌握TCP/IP协议网络的联网方法和网络应用技术； （12）理解接入网与接入技术； （13）掌握网络管理的基本原理和操作方法； （14）熟悉网络系统的性能测试和优化技术，以及可靠性设计技术； （15）理解网络应用的基本原理和技术； （16）理解网络新技术及其发展趋势； （17）了解有关知识产权和互联网的法律法规； （18）正确阅读和理解本领域的英文资料。 3．考试设置的科目 （1）计算机与网络知识，考试时间为150分钟，笔试，选择题； （2）网络系统设计与管理，考试时间为150分钟，笔试，问答题。 二、考试范围 考试科目1：计算机与网络知识 1.计算机系统知识 1.1 硬件知识 1.1.1 计算机组成 ·计算机部件 ·指令系统 ·处理器的性能 1.1.2 存储器 网络工程师笔记 目录 第一章 数据通信基础 一、基本概念 码元速率：单位时间内通过信道传送的码元个数，如果信道带宽为T 秒，则码元速率1B T =。 若无噪声的信道带宽为W ，码元携带的信息量n 与码元种类N 关系为2log N n =，则 极限数据速率为 22log 2log N N R B W == 有噪声的极限数据速率为 (1)2log S N C W += 1010log S N dB = 其中W 为带宽，S 为信号平均功率，N 为噪声平均功率，S N 为信噪比 电波在电缆中的传播速度为真空中速率的2/3左右，即20万千米/秒 编码： 单极性码：只有一个极性，正电平为0，零电平为1； 级性码：正电平为0，负电平为1； 双极性码：零电平为0，正负电平交替翻转表示1。 这种编码不能定时，需要引入时钟 归零码：码元中间信号回归到零电平，正电平到零电平转换边为0，负电平到零电平的转换边为1。这种码元自定时 不归零码：码元中间信号不归零，1表示电平翻转，0不翻转。 双相码：低到高表示0，高到底表示1。这种编码抗干扰性好，实现自同步。 曼彻斯特码：低到高表示0，高到底表示1。相反亦可。码元中间电平转换既表示数据，又做定时信号。用于以太网编码，编码效率为50% 差分曼彻斯特码：每一位开始处是否有电平翻转，有电平翻转表示0，无电平翻转表示1。中间的电平转换作为定时信号。用于令牌环网，编码效率为50%。 ASK 、FSK 和PSK 码元种类为2，比特位为1。DPSK 和QPSK 码元种类为4，比特位为2。QAM 码元种类为16。 一路信号进行 FSK 调制时，若载波频率为 fc , 调制后的信号频率分别为 f1 和 f2 (f1 基础教程 西南师范大学网络技术室整理 2005.5 “网络工程师培训”基础教程 第一章网络基础知识第一章网络基础知识 .1培训目标 本章介绍网络的基础知识，包括网络的演进和层次化模型、TCP/IP 协议简介、局域网和广域网的定义及常用设备原理、常用协议原理与常用组网方式、一些协议特性的比较、以及不同的费用和性能需求下网络组网方式的选用。 .2网络的演进与层次模型 .2.1网络的演进 六十至七十年代，网络的概念主要是基于主机架构的低速串行联接，提供应用程序执行、远程打印和数据服务功能。IBM 的 SNA 架构与非IBM 公司的 X.25 公用数据网络是这种网络的典型例子。 七十至八十年代，出现了以个人电脑为主的商业计算模式。最初，个人电脑是独立的设备，由于认识到商业计算的复杂性，局域网产生了。局域网的出现，大大降低了商业用户打印机和磁盘昂贵的费用。 八十年代至九十年代，远程计算的需求不断地增加，迫使计算机界开发出多种广域网络协议，满足不同计算方式下远程联接的需求，网间网的互联极大程度地发展起来。 .2.2 OSI 七层模型及其功能 在七十年代末，国际标准化组织 ISO 提出了开放系统互连参考模型。协议分层大大简化了网络协议的复杂性，这实际也是自顶向下、逐步细化的程序设计方法的很好的应用。网络协议按功能组织成一系列“层”，每一层建筑在它的下层之上。分成的层数，每一层的名字、功能，都可以不一样，但是每一层的目的都是为上层提供一定的服务，屏蔽低层的细节。 物理层涉及到通信在信道上传输的原始比特流，它实现传输数据所需要的机械、电气、功能性及过程等手段。 数据链路层的主要任务是提供对物理层的控制，检测并纠正可能出现的错误，使之对网络层显现一条无错线路；并且进行流量调控。 网络层检查网络拓扑，以决定传输报文的最佳路由，其关键问题是确定数据包从源端到目的端如何选择路由。 传输层的基本功能是从会话层接受数据，并且在必要的时候把它分成较小的单元，传递给网络层，并确保到达对方的各段信息正确无误。会话层允许不同机器上的用户建立会话关系，在协调不同应用程序之间的通信时要涉及会话层，该层使每个应用程序知道其它应用程序的状态。 表示层关注于所传输的信息的语法和意义，它把来自应用层与计算机有关的数据格式处理成与计算机无关的格式。 应用层包含大量人们普遍需要的协议，并且具有文件传输功能。其任务是显示接收到的信息，把用户的新数据发送到低层。 网络工程师考试知识点 1、常用的虚拟存储器由主存-辅存两级存储器组成 2、中断向量可提供中断程序的入口地址 3、DMA工作方式下，在主存与外设之间建立直接的数据通信。 4、PERT不能清晰描述各个任务之间的并行情况，甘特图不能清晰描述各个问题之间的依赖关系 5、路由器出厂时，默认的串口封装协议是HDLC 6、报文摘要算法生成报文摘要的目的是防止发送的报文被篡改 7、PGP是支持电子邮件加密的协议 8、根域名服务器采用的迭代查询，中介域名服务器采用的是递归查询 9、AH 隧道模式如下图所示，AH 隧道模式使用 AH 与 IP 报头来封装 IP 数据包并对整个数据包进行签 名以获得完整性并进行身份验证。 ESP 隧道模式如下图所示，ESP 隧道模式采用 ESP 与 IP 报头以及 ESP 身份验证尾端来封装 IP 数据包。 12、支持1000m以上传输距离的是1000 BASE-Lx 13、NSLOOKUP >Set all 列出当前设置的默认选项 Set type = mx 查询本地域的邮件交换器信息 Server NAME 由当前默认服务器切换到制定的名字服务器NAME DNS服务器主要的资源记录有A（域名到IP地址的映射）、PTR（IP地址到域名的映射）、MX （邮件服务器及优先级）、CNAME（别名）和NS（区域的授权服务器） 14、结构化布线系统的组成 ①工作区子系统是由终端设备到信息插座的整个区域，用于将用户终端设备连接到布线系统，主要包括信息插座、跳线、适配器。 ②水平布线子系统是结构化综合布线系统中连接用户工作区与布线系统主干的子系统。 ③管理子系统是结构化布线系统中对布线电缆进行端接及配线管理的子系统，通常设置在楼层的接线间内 ④干线子系统是结构化综合布线系统中连接各管理间、设备间的子系统，又称垂直子系统。 常用公式 一．可靠度(可用性)计算机 串联R＝R1*R2 对应失效率：入1+入2 并联R＝1-(1-R1)(1-R2) 二、香农定理（有噪声）数据速率： 在一条带宽为W（HZ），信噪比为S/N的有噪声极限数据速率 Vmax=W log2(1+S/N) 单位(b/s) 分贝与信噪比的关系为： dB=10log10S/N dB的单位分贝 例：设信道带宽为4kHz，信噪比为30dB， 按照香农定理，信道的最大数据传输速率约等于？ 解：1，例出香农定理算式： Vmax=Wlog2(1+S/N) 2, 例出信噪比关系：dB=10log10S/N 3, 计算 30dB=10log10S/N 则S/N=1000 4，Vmax=4Khz log2(1+1000)=4000x10 =40kb/s 注意：此处单位换算1 kb/S=1000b/s 三、尼奎斯特定理（无噪声） 若信道带宽为W（HZ）, 则最大码元速率（波特率） B=2W（baud） 由尼奎斯特定理可得： Vmax=B long2N=2 w log2N 单位（b/s） 例：设信道带宽为 3400Hz，调制为 4 种不同的码元， 根据 Nyquist 定理，理想信道的数据速率为？ 解：1，根据题意例出尼奎斯特定理算式：Vmax=2 W long 2N 2, 直接套入数字：Vmax=2x3400xlog2(2次方) 3, Vmax=2x3400x2=13600b/S=13.6kb/s 注意：此处出现单位换算一次，13600b/s=13.6kb/2 例1：设信道采用2DPSK调制， 码元速率为300波特，则最大数据速率为 解：Vmax=B long2N=300x1=300b/s 例2：在异步通信中，每个字符包含1位起始位，7位数据位， 1位奇偶效验位和两位终止位，若每秒传送100个字符， 采用4DPSK调制，则码元速率为？有效数据速率为？ 解：1，根据题意计算数据速率为（1+7+1+2）*100=1100b/s 2，由尼奎斯特定理得出，1100b/s=B*log2^4 3，B=1100/2=550baud 4, 有效数据速率，即单位时间内传输的数据位，即7*100=700b/S 四、数据传输延迟 总延迟T=发送延迟T1+传输延迟T2 注意：电信号在电缆上传播的速度为光速的2/3，即20wkm/s 卫星传送信号的延迟恒定为270ms与地面距离无关 例：在相隔2000km的两地间通过电缆以4800b/s的速率传送 3000比特长的数据包，从开始发生到接收数据需要的时间是？ 如果用50Kb/s的卫星信道传送，则需要的时间是？ 解： 对于电缆： 传输延迟T1=2000km/(20km/ms)=10ms 发送延迟T2=3000b/(4800b/s)=625ms T=T1+T2=625ms+10ms=635ms 对于卫星： 传输延迟 T1=270ms 发送延迟 T2=3000 b/(50kb/s)=60ms T=T1+T2=270ms+60ms=330ms 注意：卫星传输数据时与地面相隔距离无关。 最小帧长计算，先求往时间，再用时间*数据速率 例如：一个运行ＣＳＭＡ/ＣＤ协议的以太网，数据速率为1Ｇb/s，网段长1km,信号速率为为20000km/s，则最小帧长是多少？ 单程传播时间为1km/200000=5us，往返要10us,最小帧为1Ｇb/s*10us=10000bit 五、PCM计算问题 PCM主要经过3个过程：采样，量化和编码。 f=1/T≥2fmax f为采样频率，T为采样周期， fmax为信号的最高频率。 例：设信道带宽为3400HZ，采用PCM编码，采样周期为125μs， 每个样本量化为128个等级，则信道的数据速率为？ 解：f=1s/125us=8000Hz 8000Hz＞3400Hz*2 128=2的7次方 则：数据速率=8000Hz*7=56000b/S=56kb/s 六、求蕊片数计算必考 假设有一个存储器存储容量为M*N位，若使用m*n的芯片， 则需要(M/m)*(N/n)个存储芯片 (注：单位要换成一致) ●若内存地址区间为4000H~43FFH，每个存储单位可存储16 位二进制数，该内存区 域由4 片存储器芯片构成，则构成该内存所用的存储器芯片的容量是（4）。 （4）A．512×16bit B．256×8bit C．256×16bit D．1024×8bit 试题解析： 总存储单位=（43FFH - 4000H + 1H）= 400H = 1024 （H 代表16 进制） 最新版软考网络工程师考试大纲 一、考试说明 1.考试目标 通过本考试的合格人员能根据应用部门的要求进行网络系统的规划、设计和网络设备的软硬件安装调试工作，能进行网络系统的运行、维护和管理，能高效、可靠、安全地管理网络资源，作为网络专业人员对系统开发进行技术支持和指导，具有工程师的实际工作能力和业务水平，能指导网络管理员从事网络系统的构建和管理工作。 2．考试要求： （1）熟悉计算机系统的基础知识； （2）熟悉网络操作系统的基础知识； （3）理解计算机应用系统的设计和开发方法； （4）熟悉数据通信的基础知识； （5）熟悉系统安全和数据安全的基础知识； （6）掌握网络安全的基本技术和主要的安全协议； （7）掌握计算机网络体系结构和网络协议的基本原理； （8）掌握计算机网络有关的标准化知识； （9）掌握局域网组网技术，理解城域网和广域网基本技术； （10）掌握计算机网络互联技术； （11）掌握TCP/IP协议网络的联网方法和网络应用技术； （12）理解接入网与接入技术； （13）掌握网络管理的基本原理和操作方法； （14）熟悉网络系统的性能测试和优化技术，以及可靠性设计技术； （15）理解网络应用的基本原理和技术； （16）理解网络新技术及其发展趋势； （17）了解有关知识产权和互联网的法律法规； （18）正确阅读和理解本领域的英文资料。 3．考试设置的科目 （1）计算机与网络知识，考试时间为150分钟，笔试，选择题； （2）网络系统设计与管理，考试时间为150分钟，笔试，问答题。 二、考试范围 考试科目1：计算机与网络知识 1.计算机系统知识 1.1 硬件知识 1.1.1 计算机组成 ·计算机部件 ·指令系统 ·处理器的性能 1.1.2 存储器 ·存储介质 ·主存（类型、容量和性能） ·主存配置（交叉存取、多级主存） ·辅存（容量、性能） ·存储系统（虚拟存储器、高速缓存） 1.1.3 输入输出结构和设备 ·中断、DMA、通道、SCSI ·I/O接口 ·输入输出设备类型和特征 1.2 操作系统知识 1.2.1 基本概念 ·操作系统的功能及分类 ·多道程序 ·内核和中断控制 ·进程和线程 1.2.2 处理机管理、存储管理、设备管理、文件管理 ·进程的状态及转换 ·进程调度算法 ·死锁 ·存储管理方案 ·文件管理 ·作业调度算法 1.3 系统管理 1.3.1 系统配置技术 ·系统构架模式（2层、3层及多层C/S和B/S系统） ·高可用性配置方法 · RAID技术 1.3.2 系统性能 ·性能设计 ·性能指标、性能评估 1.3.3 系统可靠性 ·可靠性度量 ·可靠性设计 ·可靠性指标和可靠性评估，RAS 2.系统开发和运行基础知识 2.1 系统开发基础知识 2.1.1 需求分析和设计 ·需求分析和管理 ·结构化分析与设计 ·面向对象分析与设计 网络工程师复习结构 1．计算机及网络知识试题分析 [1] 网络概念题目比较多，一般了解了定义就能给出正确答案。 [2] 考查了更多的路由器、交换机及服务器配置的内容，由此我们可以推断，今后的出题人员更加重视这方面知识的考核，而且网络工程师考试的上、下午试题钭不会将软件设计师等级别的考试一样有明显的区别。 [3] 软件工程、企业信息化、标准化及知识产权方面的比重有所下降，分数仅有6分。 [4] 计算机组成原理、软件工程题、企业信息化、标准化及知识产权方面知识和同级别的软件设计师上午试题是完全相同的，前后有34分的题目是一样的。 表1 按试题号分布的考查内容 2．网络系统设计及管理试题分析 下午试题从题型上来看最大的变化是着重考查考生的实际动手能力，主要体现在无线网卡的设置，交换机VLAN的设置，路由器的基本设置等方面。这样的考核，更能体现网络工程师的能力。符合网络设计师的发展趋势。因此要求网络设计师有更宽的知识面和更熟练的动手能力，特别是配置实际设备，解决实际问题的能力等等，这也是网络工程技术人员发展的方向。 及往年惯例不同的是，网络分析、综合应用、网络故障排除等成熟的考点，在本次考试中没有出现。 从本次试题结构来看，网络设计师下午试题偏向实际应用。局域网络技术、VLAN、无线局域网、居民接入网以及路由器的基本设置等都是本次考试的重点。本次考试的知识点和分值分布如表2所示 专业老师总结 第一章《计算机基础知识》中介绍了计算机的基础知识(全部在上午题出)，这个部分的内容现在一般有8分左右,有一定难度,而且知识的覆盖面很广但目前考察的难度有所降低,大部分的题目都是以前考过的真题(尤其是这个部分的计算机).. 第二章《计算机网络概论》主要讲述了网络的七层模型，建议大家简单地了解一下，书的后面有详细的讲解。 第三章《数据通信基础》，这一章的考题主要集中在上午的考试，一般2分左右,本部分内容有难度,但从考试方面来看不必研究太深,本章的考点有： (1)熟练信道带宽、误码率的公式(计算题)； (2)了解数据的编码格式； (3)熟悉数据交换的三种不同的方式； (4)了解多路复用技术的概念以及原理； (5)熟悉差错控制的概念，特别需要掌握的是海明码以及循环冗余效验码。 第四章《广域通信网》的重点有： (1)HDLC协议的特点、帧结构、三种的基本配置方式以及三种帧的类型； (2)帧中继协议的特点、帧结构、关于拥塞控制的办法； (3)ISDN的特点、ATM层的特点，其中ATM高层的特点是比较重要的，同时ATM适配层也需要很好地掌握。 第五章《局域网和城域网》的重点有： (本部分内容有一定难度,大家不必在上面花太多时间) (1)了解802.1到802.11各个标准的特点； (2)对于CSMA/CD协议，了解它的工作原理； (3)了解令牌环总线、令牌环网的概念以及工作原理； (4)熟悉ATM局域网的工作原理，对于ATM局域网仿真要熟悉并掌握，这部分是比较重要的内容； 第一章引论 1.1计算机网络发展简史 A)名词解释： (1) 计算机网络：地理上分散的多台独立自主的计算机遵循规定的通讯协议，通过软、硬件互连以实现交互通信、资源共享、信息交换、协同工作以及在线处理等功能的系统。(注解：此条信息分为系统构成+5个系统功能)。 (2) 计算机网络发展的3个时代-----第一个时代：1946年美国第一台计算机诞生;第二个时代：20世纪80年代，微机的出现;第三个时代：计算机网络的诞生以及应用。 (3) Internet的前身：即1969年美国国防部的高级计划局(DARPA)建立的全世界第一个分组交换网Arparnet。 (4) 分组交换：是一种存储转发交换方式，它将要传送的报文分割成许多具有同一格式的分组，并以此为传输的基本单元一一进行存储转发。 (5) 分组交换方式与传统电信网采用的电路交换方式的长处所在：线路利用率高、可进行数据速率的转换、不易引起堵塞以及具有优先权使用等优点。 (6) 以太网：1976年美国Xerox公司开发的机遇载波监听多路访问\冲突检测(CSMA/CD)原理的、用同轴电缆连接多台计算机的局域网络。 (7) INTERNET发展的三个阶段：第一阶段----1969年INTERNET的前身ARPANET的诞生到1983年，这是研究试验阶段，主要进行网络技术的研究和试验;从1983年到1994年是INTERNET的实用阶段，主要作为教学、科研和通信的学术网络;1994年之后，开始进入INTERNET的商业化阶段。 (8) ICCC：国际计算机通信会议 (9) CCITT：国际电报电话咨询委员会 (10) ISO：国际标准化组织 (11) OSI网络体系结构：开放系统互连参考模型 1.2计算机网络分类 (1) 网络分类方式： a. 按地域范围：可分为局域网、城域网、广域网 b. 按拓补结构：可分为总线、星型、环状、网状 c. 按交换方式：电路交换网、分组交换网、帧中继交换网、信元交换网 d. 按网络协议：可分为采用TCP/IP,SNA,SPX/IPX,AppleTALK等协议 1.3网络体系结构以及协议 (1) 实体：包括用户应用程序、文件传输包、数据库管理系统、电子邮件设备以及终端等一切能够发送、接收信息的任何东西。 (2) 系统：包括一切物理上明显的物体，它包含一个或多个实体。 (3) 协议：用来决定有关实体之间某种相互都能接受的一些规则的集合。 包括语法(Syntax,包括数据格式、编码以及信号电平)、语义(Semantics，包括用于协调和差错处理的控制信息)、定时(Timing，包括速度匹配和排序)。 1.4开放系统互连参考模型 1.4.1 OSI模型的基本层次概念 a. 物理层 ①提供为建立、维护和拆除物理链路所需要的机械的、电气的、功能的和规程的特性; ②有关物理链路上传输非结构的位流以及故障检测指示 b. 数据链路层 目录 第1章计算机系统知识 (3) 1.1硬件知识......................................................................................................... 错误!未定义书签。 1.1.1计算机结构 ................................................................................................ 错误!未定义书签。 1.1.1.1计算机组成（运算器、控制器、存储器、原码、反码、补码） (3) 1.1.1.2指令系统（指令、寻址方式、CSIC、RISC） (5) 1.1.1.3多处理器（耦合系统、阵列处理机、双机系统、同步） (7) 1.1.2存储器 (8) 1.1.2.1存储介质 (8) 1.1.3输入输出（I/O）系统 (8) 1.2操作系统 (9) 第2章系统开发和运行基础 (9) 2.1软件的分类 (9) 2.2软件生存周期 (9) 2.3软件开发模型 (9) 2.4软件测试 (10) 2.5软件项目管理 (10) 第3章网络技术 (10) 3.1网络体系结构 (10) 3.1.1网络分类 (10) 3.2参考模型 (11) 3.3数据通信 (12) 3.3.1传输介质 (12) 3.3.2编码和传输 (12) 3.4传输技术 (13) 3.5差错控制技术 (13) 第4章局域网及城域网 (13) 4.1IEEE802项目体系结构 (13) 4.2802.3和以太网 (13) 4.3802.11无线局域网 (14) 4.4网桥 (14) 4.5虚拟局域网VLAN (14) 第5章广域网及接入网 (15) 第6章TCP/IP协议族 (16) 6.1概述 (16) 6.2网络层协议 (16) 6.2.1ARP地址解析协议 (16) 6.2.2RARP反向地址解析协议 (17) 6.3IP协议 (17) 6.3.1进制转换的基础知识 (17) 6.3.2IP地址 (17) 6.3.3关于IP的计算 (18) 6.3.4IP协议 (21) 6.3.5ICMP (21)网络工程师知识点
网络工程师级考试大纲
软考中级网络工程师学习笔记(考点归纳总结全)
2018软考网络工程师大纲
网络工程师必看书籍
网络工程师考点大全
2018年网络工程师第五版最新教材解读
网络工程师考试要点重点
网络工程师考试大纲与培训指南(2009版)
2017软考网络工程师整理笔记
华为网络工程师基础教程
必考,网络工程师全面考试知识点
网络工程师考点整理
网络工程师考试知识培训资料
全国软考网络工程师知识点
软考网络工程师复习(知识点汇总)
软考网络工程师必过教程必看
相关主题
文本预览