当前位置：文档之家 › 计算机等级考试四级网络工程师教程

计算机等级考试四级网络工程师教程

  • 格式：ppt
  • 大小：5.58 MB
  • 文档页数：255

下载文档原格式

  / 255

合集下载

计算机等级考试四级网络工程师：TCPIP联网

计算机等级考试四级网络工程师：TCPIP联网

计算机等级考试四级网络工程师：TCP/IP联网03-03 10:38 来源：等考吧——新思路点击：181次一、TCP/IP实现基本原理1、TCP/IP的实现方式：TSR常驻内存程序是一种安装在Windows之前在DOS上运行的程序。

缺点，不能动态分配内存，TSR需要动态链接库DLL帮助，才能让Windows程序访问网络。

目前只有在DOS环境下才使用TSR方式。

DLL动态链接库是一个16位的Windows程序函数库，只有当用到其中的过程时才会被调用。

缺点，它们不能直接与网卡通信，它们依赖于Windows的调度程序。

VxD虚拟设备是在Windows 32位保护方式下实现的，用于实现一些关键的部分，如视频、鼠标及通信端口驱动程序。

它是通过硬件中断方式响应网络中的通信，可以彻底地访问Windwos和DOS程序。

2、网络配置基本参数：PC中网络适配卡基本参数，I/O端口地址、内存地址及中断号IRQ。

与Microsoft相关的网络信息，主机标识、工作组名、WINS服务器地址、DHCP服务器地址;与TCP/IP网络信息有关，IP地址、子网掩码、主机名、域名、域名服务器、默认网关IP地址。

二、Windows NT平台的TCP/IP联网三、UNIX平台的TCP/IP联网1、建立UNIX联网的几个步骤：设计物理和逻辑的网络结构;分配IP地址;安装网络硬件;为每个主机配置启动时候的网络接口;设立服务程序或者静态路由。

2、IP地址的获取和分配：可能通过/etc/hosts文件、DNS或者其他域名系统来实现。

3、网卡的配置：ifconfig命令可以设置网卡IP地址、子网掩码、广播地址、网卡的使能状态及其他选项参数。

Ifconfig interface [family] address up option ，其中interface是指定的网卡名，可以用netstat-i来检查当前系统网卡的芯片类型。

Loopback 网卡通常叫lo0它是一个假想的硬件，用来作本机内部网络包的路由，4、路由配置：route配置静态路由，route [-f] op [type] destination gateway hop-count ，op参数如果是add就是增加一个路由表项，如果delete就是删除一个路由表项。

全国计算机等级考试四级网络工程师课件4

全国计算机等级考试四级网络工程师课件4

路由信息协议的工作主程主要分为路由表的建 立和路由表信息的更新两步。 （1）路由表的建立 首先获取一个初始路由表，有三种方式 方式一 路由器系统启动时，从外存读入一个完整的路 由表，长驻内存使用；系统关闭时再将当前路由 表写回外存，供下次使用。 方式二 系统启动时，只提供一个空表，通过执行显式 命令来填充这个路由表。 方式三 系统启动时，从与本路由器直接相连的各网络 地址中，推导出一组初始路由。
4.1.5 IP路由选择与路由汇聚
IP分组的路由在使用CIDR协议后，就通过子网 的划分的相反过程来汇聚。路由表的项目由“网 络前缀”和“下一跳地址”两项内容组成，因此， 选择路由应当从匹配结果中选择具有最长网络前 缀的路由。 图4-2即为CIDR的路由汇聚图。图中，核心路 由器通过两条专线S1与S2与两台汇聚路由器连接。 两台汇聚路由器又分别通过Ethernet各连接了4台 接入路由器，得到了8个子网。
图4-2 CIDR的路由汇聚图
表4-1 核心路由器的路由表
路由器 172.18.54.240/30 172.18.54.244/30 172.18.54.0/28 172.18.54.16/28 172.18.0.0/24 172.18.1.0/24 172.18.2.0/24 172.18.3.0/24 172.18.44.0/24 172.18.45.0/24 172.18.46.0/24 172.18.47.0/24 接口 S1 S2 S1 S2 S1 172.18.54.0/28 S1 S1 S1 S2 S2 S2 S2 172.18.54.16/28 172.18.0.0/22 172.18.1.44/22 S2 S1 S2 S1 路由器 172.18.54.240/30 172.18.54.244/30 接口 S1 S2

计算机等级考试四级《计算机网络》网授精讲班

计算机等级考试四级《计算机网络》网授精讲班

江西省南昌市2015-2016学年度第一学期期末试卷（江西师大附中使用）高三理科数学分析一、整体解读试卷紧扣教材和考试说明，从考生熟悉的基础知识入手，多角度、多层次地考查了学生的数学理性思维能力及对数学本质的理解能力，立足基础，先易后难，难易适中，强调应用，不偏不怪，达到了“考基础、考能力、考素质”的目标。

试卷所涉及的知识内容都在考试大纲的范围内，几乎覆盖了高中所学知识的全部重要内容，体现了“重点知识重点考查”的原则。

1．回归教材，注重基础试卷遵循了考查基础知识为主体的原则，尤其是考试说明中的大部分知识点均有涉及，其中应用题与抗战胜利70周年为背景，把爱国主义教育渗透到试题当中，使学生感受到了数学的育才价值，所有这些题目的设计都回归教材和中学教学实际，操作性强。

2．适当设置题目难度与区分度选择题第12题和填空题第16题以及解答题的第21题，都是综合性问题，难度较大，学生不仅要有较强的分析问题和解决问题的能力，以及扎实深厚的数学基本功，而且还要掌握必须的数学思想与方法，否则在有限的时间内，很难完成。

3．布局合理，考查全面，着重数学方法和数学思想的考察在选择题，填空题，解答题和三选一问题中，试卷均对高中数学中的重点内容进行了反复考查。

包括函数，三角函数，数列、立体几何、概率统计、解析几何、导数等几大版块问题。

这些问题都是以知识为载体，立意于能力，让数学思想方法和数学思维方式贯穿于整个试题的解答过程之中。

二、亮点试题分析1．【试卷原题】11.已知,,A B C 是单位圆上互不相同的三点，且满足AB AC →→=，则AB AC →→⋅的最小值为（ ）A ．14-B ．12-C ．34-D ．1-【考查方向】本题主要考查了平面向量的线性运算及向量的数量积等知识，是向量与三角的典型综合题。

解法较多，属于较难题，得分率较低。

【易错点】1．不能正确用OA ，OB ，OC 表示其它向量。

2．找不出OB 与OA 的夹角和OB 与OC 的夹角的倍数关系。

计算机四级网络工程师培训教程

计算机四级网络工程师培训教程
9
计算机网络的功能
泉州用户 Hub/SW
Hub/SW
local
Area Network
router
F1、数据通讯/传输
mobile
北京用户
通信网络
网络接入设备
Hub/SW
用户
router
server1
server2
F3、提高数据可靠性 F4、分布计算
local ISP
10
计算机网络的功能
1. 数据通信 (data communication)
主机 1 AP1 5 4 3 2 1
主机 2 AP2 5
运输层报文再传送到网络层
4
加上网络层首部，成为 IP 数据报（或分组） 3
2
1
25
主机 1 向主机 2 发送数据
主机 1 AP1 5 4 3 2 1
主机 2 AP2 5
4
IP 数据报再传送到数据链路层
3
加上链路层首部和尾部，成为数据链路层帧 2
– 文件传输、IP电话、email、视频会议、信息发布、交互式 娱乐…
2. 资源共享(resource sharing)
– 试图解除“地理上的束缚“,共享软件、硬件、数据/信息
3. 提高可靠性 (high reliability )
– 依靠可替代的资源，提供连续的高可靠服务： • 硬件双机备份 • 软件和数据库备份
• 因此往往采取折中的办法，即综合 OSI 和 TCP/IP 的优点，采用一种只有 五层协议的体系结构 。
19
TCP/IP 与 OSI 参考模型
TCP/IP参考模型
应用层 （Telnet/ftp/ smtp/www…）
传输层（TCP层） 互联网层（IP层）

全国计算机等级考试四级网络工程师操作系统原理部分

全国计算机等级考试四级网络工程师操作系统原理部分

操作系统原理第一章操作系统概论1.1操作系统的概念操作系统的特征：并发性，共享性，随机性。

研究操作系统的观点：软件的观点，资源管理的观点，进程的观点，虚拟机的观点，服务提供者的观点。

操作系统的功能：1.进程管理：进程控制，进程同步，进程间通信，调度。

2.存储管理：内存分配与回收，存储保护，内存扩充。

3.文件管理：文件存储空间管理，目录管理，文件系统安全性。

4.设备管理5.用户接口UNIX是一个良好的、通用的、多用户、多任务、分时操作系统。

1969年AT&T公司Kenneth L.Thompson 用汇编语言编写了Unix第一个版本V1，之后Unix用C语言编写，因此事可移植的。

1.3操作系统分类1.批处理操作系统：优点是作业流程自动化较高，资源利用率较高，作业吞吐量大，从而提高了整个系统的效率。

缺点是用户不能直接与计算机交互，不适合调试程序。

2.分时系统：特点是多路性，交互性，独占性，及时性。

3.实时操作系统4.嵌入式操作系统5.个人计算机操作系统6.网络操作系统7.分布式操作系统8.智能卡操作系统1.4操作系统结构1.整体式结构2.层次结构3.微内核（客户机/服务器）结构：①可靠，②灵活（便于操作系统增加新的服务功能），③适宜分布式处理的计算机环境第二章操作系统运行机制2.1中央处理器寄存器：用户可见寄存器：数据寄存器（通用寄存器），地址寄存器，条件码寄存器。

控制和状态寄存器：程序计数器，指令寄存器，程序状态字。

目态到管态的转换唯一途径是通过终端和异常。

管态到目态的转换可以通过设置PSW指令（修改程序状态字）实现。

PSW包括：①CPU的工作状态代码②条件码③中断屏蔽码2.2存储体系存储器设计：容量，速度，成本存储保护：①界地址寄存器（界限寄存器）：产生程序中断-越界中断或存储保护中断②存储键2.3中断与异常机制分类：中断：时钟中断，输入输出（I/O）中断，控制台中断，硬件故障中断异常：程序性中断，访管指令异常2.4系统调用系统调用程序被看成是一个低级的过程，只能由汇编语言直接访问。

全国计算机等级考的试四级络工程师复习讲义

全国计算机等级考的试四级络工程师复习讲义

第一章引论1.1计算机网络发展简史A)名词解释：（1）计算机网络——地理上分散的多台独立自主的计算机遵循规定的通讯协议，通过软、硬件互连以实现交互通信、资源共享、信息交换、协同工作以及在线处理等功能的系统。

（注解——此条信息分为系统构成+5个系统功能）。

（2）计算机网络发展的3个时代-----第一个时代——1946年美国第一台计算机诞生；第二个时代_20世纪80年代，微机的出现；第三个时代--计算机网络的诞生以及应用。

（3） Internet的前身－－即1969年美国国防部的高级计划局(DARPA)建立的全世界第一个分组交换网Arparnet。

（4）分组交换――是一种存储转发交换方式，它将要传送的报文分割成许多具有同一格式的分组，并以此为传输的基本单元一一进行存储转发。

（5）分组交换方式与传统电信网采用的电路交换方式的长处所在――线路利用率高、可进行数据速率的转换、不易引起堵塞以及具有优先权使用等优点。

（6）以太网――1976年美国Xerox公司开发的机遇载波监听多路访问\冲突检测（CSMA/CD）原理的、用同轴电缆连接多台计算机的局域网络。

（7） INTERNET发展的三个阶段――第一阶段----1969年INTERNET的前身ARPANET的诞生到1983年，这是研究试验阶段，主要进行网络技术的研究和试验；从1983年到1994年是INTERNET的实用阶段，主要作为教学、科研和通信的学术网络；1994年之后，开始进入INTERNET的商业化阶段。

（8） ICCC――国际计算机通信会议（9） CCITT――国际电报电话咨询委员会（10） ISO――国际标准化组织（11） OSI网络体系结构――开放系统互连参考模型1.2计算机网络分类（1）网络分类方式――a. 按地域范围――可分为局域网、城域网、广域网b. 按拓补结构――可分为总线、星型、环状、网状c. 按交换方式――电路交换网、分组交换网、帧中继交换网、信元交换网d. 按网络协议――可分为采用TCP/IP,SNA,SPX/IPX,AppleTALK等协议1.3网络体系结构以及协议（1）实体――包括用户应用程序、文件传输包、数据库管理系统、电子邮件设备以及终端等一切能够发送、接收信息的任何东西。

计算机四级网络工程师教程

计算机四级网络工程师教程

全国计算机等级考试---4级网络工程师重点，难点，考点，热点作者：super_geng前言计算机4级网络工程师，不需要进行上机考试，缺少实践性，几乎是纯理论的理解。

关于操作性题目，只需对重点，热点，考点的内容进行强制性记忆和理解即可，不需要记忆所有的命令。

该考试重在提升社会竞争力，以及对网络知识的理解。

整个网络系统都是基于IP以及IP地址的划分。

只要理解了IP以及IP 地址，网络的划分，其他部分都是简单记忆与理解，技术理论含量较低。

所谓考试，就是按出题者的思路进行考试。

本人是通信工程专业毕业，电子信息工程硕士，根据多年考试经验以及对通信，网络系统原理与技术的理解，特地为网络工程师考生贡献此文。

目录前言 (1)重点，难点，热点，考点 (3)系统高可用性=平均无故障时间/（平均无故障时间+平均修复时间） (3)RPR弹性分组环 (3)路由器指标 (3)宽带城域网 (4)接入技术 (5)IPV6 (5)外部网关协议BGP (5)内部网关协议 (6)综合布线 (6)工作区子系统适配器 (7)局域网设备 (7)SONET光缆基本速率 (7)网络需求分析： (8)网络分层设计 (8)以太网技术特征 (8)生成树协议STP (8)不同子网，不同VLAN (9)VLAN协议 (9)VTP： (9)路由器配置 (10)多条最佳路径 (11)扩展访问控制列表 (11)交换机优先级增值1024 (11)Cisco路由器 (11)DHCP (11)杂项重点 (12)访问控制列表 (12)802.11b (13)Aironet1100 (13)windows2003DNS服务器 (13)DHCP服务器 (14)WWW服务器 (14)Serv-U FTP (15)Winmail (16)DHCP服务器作用域，长度域是指网络位 (16)备份： (16)恶意代码 (17)网络防病毒系统 (17)Cisco PIX525防火墙 (17)入侵检测系统探测器 (17)Cisco SNMP (18)网络嗅探： (18)命令 (18)安全评估： (19)攻击 (19)ICMP (19)用户信息 (19)RAID (19)IPS---in-line模式 (19)结束语 (20)参考文献 (20)考试重点，难点，热点，考点系统高可用性=平均无故障时间/（平均无故障时间+平均修复时间）99.9%（<8.8小时)；99.99%（<53分钟）；99.999%（<5分钟）RPR弹性分组环自愈环；50ms隔离；每个节点SRP公平算法，平等带宽双向：内环逆方向，外环顺方向，均可传输控制数据IP分组。

计算机等级考试四级教程网络工程师(2011年版)(最新版pdf)

计算机等级考试四级教程网络工程师(2011年版)(最新版pdf)

网络工程建设必须首先明确用户的实际需求，统一规划，分期建设，选择适合的技术，确保网络工程建设的选进性、可用性、可靠性、可扩展性与安全性。

因此网络系统设计的原则是实用性、开放性、高可靠性、安全性、先进性与可扩展性。

二、网络结构与拓扑构型设计方法大型和中型网络系统必须采用分层的设计思想，这是解决网络系统规模、结构和技术的复杂性的最有效方法。

其中，核心层网络用于连接服务器集群、各建筑物子网交换路由器，以及与城域网连接的出口；汇聚层网络用于将分布在不同位置的子网连接到核心层网络，实现路由汇聚的功能；接入层网络将终端用户计算机接入到网络之中。

核心路由器之间、路由器与汇聚路由器直接使用具有冗余链路的光纤连接。

汇聚路由器与接入路由器，接入路由器与用户计算机之间可以使用非屏蔽双绞线（UTP）连接。

三、核心层网络结构设计核心层网络是整个网络系统的主干部分，应该是设计与建设的重点。

主要技术标准是GE/10GE，核心设备是高性能交换路由器，连接路由器是具有冗余链路的光纤。

四、汇聚层网络与接入层网络结构设计汇聚层网络用于将分布在不同位置的子网连接到核心层网络，实现路由汇聚的功能。

接入层网络用于将终端用户计算机接入到网络之中。

3、网络设备与选型一、设备选型的基本原则1、产品系列与厂商的选择2、网络的可扩展性考虑3、网络技术先进性考虑二、路由器选型的依据1、路由器的分类高端：背板交换能力>40Gbps中低端：背板交换能力<40Gbps高端：多个高速光端口，支持多协议标记交换(MPLS)协议中端：支持IP协议的同时，支持IPX、Vines等多种协议，支持防火墙、QoS、安全与VPN策略低端：支持局域网、ADSL、接入与PPP接入方式与协议2、路由器的关键技术指标（1）吞吐量，是指路由器的包转发能力。

（2）背板能力，是路由器输入端与输出端之间的物理通道。

传统的路由器采用的是共享背板的结构，高性能路由器一般采用交换式结构，背板能力决定吞吐量。

计算机四级考试网络工程师考试要点

计算机四级考试网络工程师考试要点

计算机四级考试网络工程师考试要点导语：计算机四级网络工程师的考试需要掌握一些考试要点，下面就由小编为大家带来计算机四级考试网络工程师考试要点，希望能给大家带来帮助！1、进入特权模式enablerouter>enablerouter#2、进入全局配置模式configureterminalrouter>enablerouter#configureterminalrouter(conf)#3、交换机命名hostnameroutera以routerA为例router>enablerouter#configureterminalrouter(conf)#hostnamerouterAroutera(conf)#4、配置使能口令enablepasswordcisco以cisco为例router>enablerouter#configureterminalrouter(conf)#hostnamerouterArouterA(conf)#enablepasswordcisco5、配置使能密码enablesecretciscolab以cicsolab为例router>enablerouter#configureterminalrouter(conf)#hostnamerouterArouterA(conf)#enablesecretciscolab6、进入路由器某一端口interfacefasteher0/17以17端口为例router>enablerouter#configureterminalrouter(conf)#hostnamerouterArouterA(conf)#interfacefasteher0/17routerA(conf-if)#进入路由器的某一子端口interfacefastether0/17.1以17端口的1子端口为例router>enablerouter#configureterminalrouter(conf)#hostnamerouterArouterA(conf)#interfacefasteher0/17.1。

计算机等级考试四级网络工程师考试大纲

计算机等级考试四级网络工程师考试大纲

计算机等级考试四级网络工程师考试大纲◆ 基本要求1.了解大型网络系统规划、管理方法;2.具备中小型网络系统规划、设计的基本能力;3.掌握中小型网络系统组建、设备配置调试的基本技术;4.掌握企事业单位中小型网络系统现场维护与管理基本技术;5.了解网络技术的发展。

◆ 考试内容一、网络规划与设计1.网络需求分析。

2.网络规划设计。

3.网络设备及选型。

4.网络综合布线方案设计。

5.接人技术方案设计6.IP地址规划与路由设计。

7.网络系统安全设计二、网络构建1.局域网组网技术。

(1)网线制作方法、(2)交换机配置与使用方法。

(3)交换机端口的基本配置。

(4)交换机VLAN配置。

(5)交换机STP配置。

2.路由器配置与使用。

(1)路由器基本操作与配置方法(2)路由器接口配置(3)路由器静态路由配置。

(4)RIP动态路由配置。

(5)OSPF动态路由配置。

3.路由器高级功能。

(1)设置路由器为DHCP服务器。

(2)访问控制列表的配置。

(3)配置GRE协议。

(4)配置IPSec协议。

(5)配置MPLS协议。

4.无线网络设备安装与调试。

三、网络环境与应用系统的安装调试1.网络环境配置。

2. WWW服务器安装调试)3.E—mail服务器安装调试4. FTP服务器安装调试。

5. DNS服务器安装调试。

四、网络安全技术与网络管理1.网络安全。

(1)网络防病毒软件与防火墙的安装与使用。

(2)网站系统管理与维护。

(3)网络攻击防护与漏洞查找。

(4)网络数据备份与恢复设备的安装与使用。

(5)其他网络安全软件的安装与使用。

2.网络管理。

(1)管理与维护网络用户帐户。

(2)利用工具软件监控和管理网络系统。

(3)查找与排除网络设备故障。

(4)常用网络管理软件的安装与使用。

五、上机操作在仿真网络环境下完成以下考核内容：1、交换机配置与使用。

2、路由器基本操作与配置方法。

3、网络环境与应用系统安装调试的基本方法。

4、网络管理与安全设备、软件安装、调试的基本方法。

四级网络工程师重点课件ppt第2章

四级网络工程师重点课件ppt第2章
2．互换机旳选择
（1）从网络覆盖范围划分：
➢ 广域网互换机
用于电信城域互联和互联网接入等旳领域旳广域 网中。
➢ 局域网互换机
我们常见旳互换机，提供高速独立旳通信信道。
（2）从传播介质和传播速度划分 以太网互换机
一般指100Mb/s下列旳以太网互换机。 迅速以太网互换机
用于100Mb/s迅速以太网 千兆以太网互换机
1．关键层
关键层旳网络要 承担整个网络50% 以上旳流量，它是 网络旳大动脉。关 键层技术旳选择， 需要根据网络系统 旳地理位置、信息 流向与流量等方面 而定。
图2-4 服务器群接入关 键路由器旳两种方案
2．汇聚层设计
汇聚层为关键层和接入层提供连接，并提供了 基于统一策略旳互连性并对数据包进行复杂旳路 由运算。
※要点提醒：网络需求详细分析主要涉及：网 络总体需求分析、综合布线需求分析、网络可用 性与可靠性分析、网络安全性需求以及分析网络 工程造价计算。
2.4 方案设计
• 2.4.1 网络系统总体目旳与设计原则
• 网络总体目旳旳拟定是网络设计方案旳
第一步，因为情况不同，则网络系统设计
旳目旳也不同，一般涉及功能性、可扩展
表2-2 网络应用需求调查表旳示例
部门
人数
业务
数据
网络服务
图书馆
6
查询 借书、还书登记
•
借书、还书、 •
60%数据
预约 新书上架
预约数据
量在学校
• 每天平均发 图书馆局
生100笔
域网内传
• 每笔数据量 播
为30KB
• 40%在校
• 保存时间两 周至一种月
园内部局 域网内传 播
财务部

全国计算机等级考试四级网络工程师教程

全国计算机等级考试四级网络工程师教程

第1章网络及其系统设计本章要点：1.1 网络的基本概念1.2 局域网、城域网与广域网1.3 宽带城域网的设计与管理1.4 接入网技术1.1网络的基本概念:1.1.1 网络的定义计算机网络是指将地理位置不同的功能相对独立的多个计算机系统通过通信线路相互连在一起、由专门的网络操作系统进行管理，以实现资源共享的系统。

※重点提示：组建计算机网络的根本目的是为了实现资源共享。

这里既包括计算机网络中的硬件资源，如磁盘空间、打印机、绘图仪等，也包括软件资源，如程序、数据等。

1.1.2 网络的发展过程1．终端-通信线路-计算机阶段人们通过通信线将计算机与终端（terminal）相连，通过终端进行数据的发送与接收。

2．计算机-计算机网络阶段以通信子网为中心，多主机多终端。

1969年在美国建成的ARPAnet是这一阶段的代表。

在ARPAnet上首先实现了以资源共享为目的的不同计算机互连的网络，它是今天因特网的前身。

3．计算机网络成熟阶段国际标准化组织于1984年颁布了“开放系统互连基本参考模型”问题的研究，即为OSI参考模型。

4．高速的计算机网络阶段光纤在各国的信息基础建设中被逐渐广泛使用，这为建立高速的网络辅垫了基础。

千兆乃至万兆传输速率的Ethernet已经被越来越多地用于局域网和城域网中，而基于光纤的广域网链路的主干带宽也已达到10G 数量级。

1.1.3 计算机网络的分类1．以通信所使用的介质分类 : 有线网络和无线网络2．以使用网络的对象分类: 公众网络和专用网络3．以网络传输技术分类: 广播式网络和点到点式网络4．以网络传输速度的高低分类: 低速网络和高速网络图1-1 点到点网络与广播式网络5．按互连规模与通信方式分类 :局域网、城域网与广域网※重点提示：最常用的两种计算机分类方法为：（1）按传输技术将其分为广播式网络与点-点式网络；（2）按覆盖范围与规模将其分为局域网、城域网与广域网。

1.1.4 计算机网络的应用1．办公自动化 : 计算机网络能过将一个企业或机关的办公电脑及其外部设备联成网络，可以实现在信息共享和公文流传。

全国计算机等级考试四级网络工程师网络技术课件：第6章 网络管理与网络安全

全国计算机等级考试四级网络工程师网络技术课件：第6章 网络管理与网络安全

snmpv1
• 设计简单、易于实 现的协议
snmpv2
• 增加了操作类型与 支持多种传输层协 议
21
snmpv3 • 提供了安全性与改 进的框架结构
未来教育内部资料
四级网络工- 2程1 -师
06 考点1：网络管理及管理协议
2.网络管理协议
（1）SNMP（简单网络管理协议） ◼ SNMP是应用层的网络协议，采用客户机/服务器模式。
安全级别从第到高，D级系统的安全要求最低，A1级系统的安全要求最高
D
C1
C2
B1
B2
B3
A1
D级系统属于非安全保护类，不能 用于多用户环境下的重要信息处理。
未来教育内部资料
四级网络工- 2程9 -师
06 考点2：网络安全和加密与认证技术
30
1.网络安全
（2）网络安全的等级 可信计算机系统评估准则将计算机系统安全等级分为4类7个等级。
未来教育内部资料
四级网络工- 9程- 师
06 考点1：网络管理及管理协议
10
1.网络管理
（2）网络管理的功能域
用于测试网络运行中的性能指标，目的是检验网络服务 是否达到预定水平，找出巳发生的问题或潜在的瓶颈。 性能管理可分为两个部分:性能监控与网络控制。 性能监控是指收集网络状态信息，网络控制是指为改善 性能采取的措施。
未来教育内部资料
四级网络工- 1程8 -师
06 考点1：网络管理及管理协议
19
【真题链接】 5.关于性能管理的描述中，正确的是（A ）。 A)可监控网络性能 B)常执行安全监测 C)不能执行网络控制 D)不与其他管理功能交互
未来教育内部资料
四级网络工- 1程9 -师

计算机四级网络工程师PPT课件【紧扣大纲突出考点】ch-ap02

计算机四级网络工程师PPT课件【紧扣大纲突出考点】ch-ap02

编辑版pppt
4
2.1.2 网络的设施及操作系统
1．网络的设施 网络的设施包括合适结构化布线系统、城域网主干光缆系统、广域传输线
路、微波通信与卫星通信系统等基础设施；同时还有路由器、交换机、网关、网 桥、集线器、网卡、Modem以及远程通信服务器等设备。 2．操作系统
网络操作系统作为网络用户和计算机之间的接口，通常具有复杂性、并 行性、高效性和安全性等特点。
同时访问时的需要。 （5）操作系统能够支持用户通过远程对网络系统进行管理和维护。
编辑版pppt
6
3．网络应用软件及其开发系统
开发网络应用软件的工具各不相同，但都是由两部分的开发工具组成： 网络数据库开发工具和网络软件工发工具。前者包括有Oracle、MS SQL Server等，后者主要包括等Java、Visual C++、Visual Basic、Delphi等。
编辑版pppt
33
1．路由器的选择 （1）按性能来划分 分为高、中、低档的路由器 （2）按结构来分 可分为“骨干级路由器”、“企
业级路由器”和“接入级路由器”。 （3）按功能划分 可分为“边界路由器”和“中间
节点路由器”。
图2-6 中型规模的网络系统结构
编辑版pppt
34
路由器的指标一般有： ❖ 全双工线速转发能力 ❖ 设备及端口的吞吐量 ❖ 背靠背帧数 ❖ 路由表能力 ❖ 背板能力 ❖ 丢包率 ❖ 时延及时延抖动 ❖ 内部时钟精度 ❖ 冗余 ❖ 网管类型与能力 ❖ 突发处理能力 ❖ 可靠性与可用性
并对数据包进行复杂的路由运算。
3．接入层设计 接入层直接连接用户计算机并使各种网络资源设备接入网络。
编辑版pppt
31
图2-5 接入层与汇聚层两种结构设计方案
  1. 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
  2. 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
  3. 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

LLC能够提供以下三种服务 （1）无确认无连接的服务 （2）面向连接方式的服务 （3）有确认有连接的服务 根据介质访问控制的方式，可以将MAC分为以下三 种方式： （1）循环式：每个站轮流得到发送机会，如果一段 时间内有许多站发送数据，则方式很有效，如果 只有很少站发数据，则该方式开销太大。 （2）预约式：将传输介质的使用时间划分为时间糟， 而预约管理可以是集中控制，也可以分布控制。
图1-2 资源子网与通信子网的二级子网结构
1.2 局域网、城域网与广域网
1.2.1 局域网（LAN，Local Area Network） 局域网（LAN）是当今计算机网络技术应用与 发展非常活跃的一个领域。公司、企业、政府部 门及至住宅小区内的计算机机都在通过LAN 连接 起来，以达到资源共享、信息传递和数据通信的 目的。 1. IEEE 802 为局域网制定了一系列标准，主要有 如下12 种。
图1-6 成长中的万兆以太网
3．基于PRP的城域网 弹性分组环技术是一种在环形结构上优化数据 业务传送的新型MAC层协议，能够适应多种物理层 （如SDH、以太网、DWDM等），可有效地传送数 据、话音、图像等多种业务类型。
图1-7 基于RPR的城域网应用实例
RPR技术的主要特点可归纳如下： （1）支持50ms的快速保护 （2）实现灵活的环路带宽管理 （3）支持环路带宽的公平分配
4．远程教育 远程教育是利用internet技术，与教育资源相结合， 在计算机网络上进行的教学方式。E-Learning即 是指通过internet或其他数字化内容进行学习与教 学的活动 。 5．娱乐与消遣 网络给我们带了新的丰富多彩的娱乐和消遣方式， 如网上聊天、在线点播、新闻浏览以及现在最流 行的网络在线游戏等。
2．基于10GE的城域网 1999 底成立了IEE802.3ae 工作组进行万兆以 太网技术（10Gb/s）的研究，2002 年正式发布 802.3ae 10GE 标准。21世纪初，提出了光以太网 的概念，它的技术核心是：利用光纤的巨大带宽资 源和以太网的成熟与易用为运营商建造新一代的宽 带城域接入网。光以太网技术用于建设宽带城域网， 必须满足对城域网的几个基本要求： （1）高可靠性 （2）可提供服务等级协议（SLA） （3）高可扩展性 （4）用户管理
1.2.3 广域网（WAN，Wide Area Network）
广域网是一种跨地区的数据通讯网络,通常包含 一个国家或地区。广域网通常由两个或多个局域 网组成。 1．综合业务数字网（ISDN） 2．数据数字网（DDN） 3．X.25分组交换网 4．帧中继（FR） 5．异步传输模式（ATM）
1.3 宽城域网的设计与管理
1.2.2 城域网（MAN，Metropolitan AreaNetwork）
1．FDDI技术 FDDI 以光纤为传输介质，传输速率可以达到 100Mbps，采用单环和双环两种拓扑结构。 2．城域网的业务特点 （1） 传输速率高 （2） 用户投入少，接入简单 （3） 技术先进、安全
3．城域网的主要用途及其适用范围 （1） 高速上网 （2） 互动游戏 （3） VOD视频点播与网络电视 （4） 远程医疗、会议、教育 （5） 远程监控 （6） 家庭证券交易系统 （7） 智能设区 （8） 带宽及管道出租业务
1.1.3 计算机网络的分类
1．以通信所使用的介质分类 有线网络和无线网络 2．以使用网络的对象分类 公众网络和专用网络 3．以网络传输技术分类 广播式网络和点到点式网络 4．以网络传输速度的高低分类 低速网络和高速网络
图1-1 点到点网络与广播式网络
5．按互连规模与通信方式分类 局域网、城域网与广域网
2．接入技术与“数字会聚”、“三网融合” 电信网、计算机网和有线电视网三大网络的高 层业务应用的融合。三大网络通过技术改造，能 够提供包括语音、数据、图像等综合多媒体的通 信业务三网融合，在概念上从不同角度和层次上 分析，可以涉及到技术融合、业务融合、行业融 合、终端融合及网络融合。 ※重点提示：作为用户接入钢的主要有三类： 计算机网络、电信通信网与广播电视网。数字化 使这三种网络之间的界限越来越模糊，这造成了 通信、计算机与广播电视等产业的会聚，出现了 经营业务相互融合，进而促进这些产业的重时， 同时开辟大量新的信息服务市场，即现了所谓的 “三网融合”与“数字会聚”。
※重点提示：宽带城域网建设最大的风险是基 本技术方案的选择，一般有三类选择：基于SDH 的城域网方案、基于10Ge的城域网方案和基于 RPR的城域网方案。
1.4 接入网技术
1.4.1 接入网技术概况 1．接入网技术的发展与接入服务的界定 接入网（Access Network，AN）是指交换局到 用户终端之间的所有机线设备，它的主干系统为 传统的电缆和光缆，一般长数千米；配线系统也 可能是电缆和光缆，其长度一般几百米，而引入 线通常长几米到几十米。它是泛指用户网络接口 （UNI）与业务节点接口（SNI）间实现传送承载 功能的实体网络。其目标是建立一种标准化的接 口方式，以一个可监控的接入网络，使用户能够 获得话音、租用线业务、数据多媒体、有线电视 等综合业务。
※重点提示：最常用的两种计算机分类方法为： （1）按传输技术将其分为广播式网络与点-点式 网络；（2）按覆盖范围与规模将其分为局域网、 城域网与广域网。
1.1.4 计算机网络的应用
1．办公自动化 计算机网络能过将一个企业或机关的办公电脑及 其外部设备联成网络，可以实现在信息共享和公 文流传。 2．企业的信息化 通过在企业中实施基于网络的管理信息系统 （MIS）和资源制造计划（ERP），可以实现企 业的生产、销售、管理和服务的全面信息化，从 而有效提高生产率。
（3）竞争式：不对各个工作站的发送权限进行控制， 而是自由竞争，它适合于分布式控制，优点在于 简单，轻负载下效率高，重负载时效率下降得很 快。
2．CSMA/CD协议 CSMA/CD即是带冲突检测的载波侦听多址访问。 它的基本原理是：每个节点都共享网络传输信道， 在每个站要发送数据之前，都会检测信道是否空 闲，如果空闲则发送，否则就等待；在发送出信 息后，则对冲突进行检测，当发现冲突时，则取 消发送。载波侦听主要是指网络中的各个站点都 具备一种对总线上所传输的信号或载波进行监测 的功能，其策略即是“信道空闲时，立即发送； 信道忙时，继续监听”。冲突检测是指一种检测 或识别冲突的机制，这是实现冲突退避的前提。
1.3.2 宽带城域网的管理与运营
宽带城域网位于广域网与接入网的交汇处，各 种业务和协议都在此汇聚分流和进出核心网，直 接面对终端用户，应用环境复杂。所以其内部是 多种交换技术和业务网络并存，因此我们在设计 与组建宽带城域网的同时要注意网络成功组建和 运营的关键技术。宽带城域网管理与运营的关键 技术包括：带宽管理、服务质量QoS、网络管理、 用户管理、多业务接入、统计与计费、IP地址的 分配与地址转换以及网络安全等。
3．计算机网络成熟阶段 国际标准化组织于1984年颁布了“开放系统互 连基本参考模型”问题的研究，即为OSI参考模 型。 4．高速的计算机网络阶段 光纤在各国的信息基础建设中被逐渐广泛使用， 这为建立高速的网络辅垫了基础。千兆乃至万兆 传输速率的Ethernet已经被越来越多地用于局域 网和城域网中，而基于光纤的广域网链路的主干 带宽也已达到10G 数量级。
1.4.2 接入技术的主要功能特点与分类
1．接入网的主要功能 ： （1）用户口功能（UPF） （2）业务口功能（SPF） （3）核心功能（CF） （4）传送功能（TF） （5）AN系统管理功能（SMF） 2．接入网的特点 （1）主要完成复用、交叉连接和传输功能，不具备 交换功能。
（2）提供开放的V5标准接口 （3）光纤化程度高 （4）能提供各种综合业务，接入网除接入交换业务 外，还可接入数据业务、视像业务以及租用线业 务等。 （5）对环境的适应能力强 （6）组网能力强 （7）可采用HDSL、ADSL、有源或无源光网络、 HFC和无线网等多种接入技术。 （8）接入网可独立于交换机进行升级 （9）接入网提供了功能较为全面的网管系统
1.1.5 计算机网络的结构及其特点
计算机网络首先是一个通信网络，早期的计算 机网络主要是广域网，它的结构是由负责数据处 理的主计算机与终端以及负责数据通信处理的通 信控制处理设备与通信线路所这两部分所组成。 从资源构成的角度讲，计算机网络是由硬件和软 件组成的。并从功能上将计算机网络逻辑划分为 资源子网和通信子网。
图1-4 宽带城域网的总体结构
（2）边缘汇聚层 也称汇聚层，它是多台接入层交换机的汇聚点， 它必须能够处理来自接入层设备的所有通信量， 并提供到核心层的上行链路
（3）用户接入层 也称接入层，它是直接面对用户的一个层面， 目的是允许终端用户连接到网络，它为广大的用 户提供10/100M的高速接入。它称为网络的“最 后一公里”。 3．宽带城域网的组建及其原则 可运营性、可管理性、可盈利性、可扩展性 ※重点提示：要组建与成功运营一个宽带城域 网需要遵循的基本原则是：必须能够保证网络的 可运营性、可管理性、可盈利性与可扩展性。
1.3.3 宽带城域网设计方案
1．基于SDH的城域网 SDH（Synchronous Digital Hierarchy，同步数 字体系）是一种将复接、线路传输及交换功能融 为一体、并由统一网管系统操作的综合信息传送 网络。SDH的核心就是应用了波分多路复用技术, 就是一条光纤信道上传输多条信号，SDH网络是 ATM，DDN等中继网络服务的承载网。
第1章 网络及其系统设计
本章要点： 1.1 网络的基本概念 1.2 局域网、城域网与广域网 1.3 宽带城域网的设计与管理 1.4 接入网技术
1.1 网络的基本概念
1.1.1 网络的定义
计算机网络是指将地理位置不同的功能相对独 立的多个计算机系统通过通信线路相互连在一起、 由专门的网络操作系统进行管理，以实现资源共 享的系统。 ※重点提示：组建计算机网络的根本目的是为 了实现资源共享。这里既包括计算机网络中的硬 件资源，如磁盘空间、打印机、绘图仪等，也包 括软件资源，如程序、数据等。