2015年网络工程师考试复习重点.docVIP

1、介质的选择：双）： 双绞线的传输距离理论值在100m之类，大于100m的距离不用考虑双绞线介质； 多模光纤：符合1000BASE-SX标准，其传输距离在100m-550m之间。 单模光纤：符合1000BASE-LX标准，其传输距离在5000m以上。 2、设备选型：两个重要的性能指标：背板带宽、包转发率。 背板带宽是交换机接口处理器或接口卡和数据总线间所能吞吐的最大数据量。背板带宽 端口数×相应端口速率×2（全双工模式），单位为bps。 包转发率标志了交换机转发数据包能力的大小。单位一般位pps（包／每秒）。包转发率 万兆端口数量×14.88Mpps+千兆端口数量×1.488Mpps+百兆端口数量×0.1488Mpps。 在设备造型时，核心层交换机性能要求最高，其余依次为汇聚层、服务器接入交换机、接入层交换机。 3、设备在拓扑中的位置：接入internet用路由器，重要的服务器区域就用防火墙隔离，连接内网设备为核心层交换机，上网行为管理或流控服务器位于核心与防火墙之间。 4、根据层次化网络设计的原则，核心层提供高速骨干线路；数据包过滤、协议转换应在汇聚层完成； MAC层过滤和IP地址绑定在接入层完成。 5、MPLS技术主要是为了提高路由器转发速率而提出的，其核心思想是利用标签交换取代复杂的路由运算和路由交换；该技术实现的核心就把IP数据报封装在MPLS数据包中。 6、MPLSVPN有三种类型的路由器，CE路由器、PE路由器和P路由器。 P路由器是运营商网络主干路由器，它根据分组的外层标签对VPN数据进行透明转发，P路由器只维护到PE路由器的路由信息而不维护VPN相关的路由信息，它相当于标签交换路由器。 PE路由器是运营商边缘路由器，它根据存放的路由信息将来自CE路由器的VPN数据处理后进行转发，同时负责和其他PE路由器交换路由信息。 CE路由器是用户边缘设备，服务提供商所连接的用户端路由器。CE路由器通过连接一个或多个PE路由器，为用户提供服务接入。 7、POE（以太网供电）功能，POE的标准供电电压值为48V。 8、一个网络拓扑的过程包含了需求分析、通信规范分析、逻辑网络设计、物理网络设计与网络实施五个阶段。 在需求分析过程中，主要包括业务需求、用户需求、应用需求、计算机平台需求、网络需求等方面的内容。 在通信规范分析中，主要包括通讯模式分析、通信边界分析、通信流分布分析、通信量分析网络基准分析、编写通信规范等方面的内容。 在逻辑网络设计中，主要包括网络结构的设计、物理层技术选择、局域网技术选择与应用、广域网技术选择与应用、地址设计和命名模型、路由选择协议、网络管理、网络安全、逻辑网络设计文档等方面的内容。 在物理网络设计中，主要包括PDS综合布线系统设计、布线系统设备清单、机房设计、物理设计文档（工程概述、物理设计图标、资产说明、最终费用估算）等方面的内容。 在网络实施是指根据用户网络应用需求和用户投资情况，分期分批制定网络基础设施建设和应用系统开发的工作安排。 9、IDS入侵检测系统是一个监听设备，通过收集网络流量来检测是否有入侵行为，只能检测不能阻断还击。一般通过旁路的方法接入网络，因此，需要在交换机上配置接入IDS的端口为镜像端口，将其它端口的流量引入此端口以便收集。IDS在交换式网络中的位置一般选择在尽可能靠近攻击源或者尽可能靠近受保护资源。这些位置通常是：服务器区域的交换机上、Internet接入路由器之后的第一台交换机上、重点保护网段的局域网交换机上。 IPS入侵防护系统，能够对入侵行为进行阻断或还击。一般以串接的方法接入网络，保证流量流经IPS。 10、网卡的工作模式有直接、广播、多播和混杂四种模式，缺省的工作模式为直接和广播，即它只接收广播帧和发给自己的帧。网络管理机在抓包时，需要把网卡置于混杂，这时网卡将接受同一子网内所有站点所发送的数据包，这样就可以达到对网络信息监视的目的。 11、在802.11的标准提案中，规定了两种工作模式：有接入点（AccessPoint，AP，访问点、基站）模式，称为基础网络设施（Infrastructure）；无访问点模式，又称为AdHoc网络。 12、WLAN的核心设备是AP，按照功能来划分FITAP（瘦AP）和FATAP（胖AP）。瘦AP一般指无线网关或网桥，胖AP一般指无线路由。瘦AP需要专用无线控制器的，通过无线控制器下发配置才能用，里面本身不能进行相关配置，多用于要求较高的场合，要实现认证一般需要认证服务器或者支持认证功能的交换机配合。胖AP多用于家庭和小型网络，功能比较全，一般一台设备就能实现接入、认证、路由、DHCP、DNS、VPN、地址翻译甚至防火墙功能。出于安全的考虑，AP可以配置用户认证、MAC地址过滤，配置加密措施（常见的有WEP、WPA、WPA2是三