网络规划考试大纲2012.docVIP

网络规划.考试大纲.2012 网络规划基本原则与目标：（1）可靠性原则（2） 可扩展性原则（3） 可运营性原则（4） 可管理原则（5） 追求最佳性能价格比。 网络规划中客户需求分析的目的：（1）分析管理目标与需求（2）分析技术目标与需求（3）了解网络现状。 局域网络设计按功能层次分一般分为三层：核心层、汇聚层、接入层。（1）核心层：作为网络的核心部分，不仅要求实现高速的数据转发，而且要求性能高，容量大，具备高可靠性和高稳定性。通常核心层设备都有设备的备份设计及线路的备份设计。（2）汇聚层：要支持丰富的功能和特性。汇聚层要隔离接入层的各种变化对核心层的冲击。路由汇聚，路由策略，NAT，ACL等等功能通常在汇聚层实现。（3）接入层：要提供大量的接入端口以及各种接入端口类型。提供强大的各类业务类型接入。不同层次的定位，也为相应的设备选型提供了依据。对于大型的局域网络通常分为三层结构，但对于小型网络通常只存在两层结构，核心层和汇聚层合二为一。 局域网常见的网络拓扑结构有三种：网状或部分网状拓扑结构、环型拓扑结构、星型拓扑结构。（1）网状或部分网状拓扑结构的网络冗余性较好，但整个网络主次不分明，不便于维护。仅适用于高可靠性要求的小型网络，或大型网络的核心部分。（2）环型拓扑网络冗余性较好，一般适用于各节点相距较远且线路资源紧张的情况。不适用组建大型网络，适用于高可靠性要求的小型网络，或大型网络的核心部分。（3）星型拓扑结构的网络结构清晰，便于维护。但网络冗余性不够，不适合于高可靠性的网络。 VLAN ID的规划原则：（1）VLAN 1一般予以保留，不分配给业务VLAN使用。（2） VLAN ID的预分配应成段分配。（3） 如果VLAN ID足够用，尽量分配1024以下的VLAN ID。（4）为每一个VLAN规划VLAN描述符。描述符的配置规范化。 VLAN的技术划分原则：（1）基于端口的VLAN划分（2） 基于协议的VLAN划分（3） 基于IP子网的VLAN划分（4） 基于MAC地址划分（5） 基于组和策略划分。 VLAN的管理划分原则：（1）基于业务需求VLAN划分（2） 基于地域管理VLAN划分（3） 基于安全要求VLAN划分。 VLAN划分的限制：（1）VLAN总数不超过4096。解决方式：QinQ,Isolate-user-VLAN，No VLAN（2） 每个VLAN的主机数建议不超过64个。解决方式：划分多个VLAN（3）VLAN划分越多，就会占用更多地IP地址。解决方式：Super-VLAN,VLAN per Port。 DHCP相关的设计考虑：（1）固定IP地址段与动态分配IP地址段保持连续。（2） 动态分配IP地址的租约一般定为2-4小时。（3）DHCP需跨网段获得IP地址时，启动DHCP-RELAY功能。（4） 禁止在同一网络上放置两台DHCP服务器。（5） 启动DHCP安全功能，禁止未通过DHCP获得的IP地址上网。 PPP部署原则：（1）互连的设备之间需要互相验证，应该使用PPP（2） 不同厂商设备互连环境下，PPP是很好的选择（3） 拨号链路上，PPP是唯一选择（4） 除ATM、以太网等链路特性已定的接口外，其他的接口几乎都支持PPP协议（5） 在点到点的组网中，PPP是最佳选择。 PPP验证方法选择：（1）PAP验证（2）CHAP验证（3） 在大多数场合下，我们应该使用CHAP验证。 PPP与路由协议：（1）PPP是所有路由协议都支持的基本链路类型（2）在OSPF路由中，PPP链路的网络类型为点到点。 拨号部署原则：（1）低速连接，小型分支的接入（2） 主链路的备份线路（3） 移动用户远程接入（4）远程网络管理、诊断。 NAT部署原则：（1）一般应用于网络的出口处（2） 企业网内部使用私网地址，需要访问Internet（3） 基于安全性考虑，2个网络之间不能直接互访。 NAT实现方式：（1）静态NAT（2）基于IP的动态NAT（3） 基于端口的动态NAT（4） 非TCP、UDP协议的端口转换，如L2TP。 IP地址规划的基本原则：（1）唯一性（2）连续性（3）扩展性（4）实意性（5）节约性。 网络规划中IP地址的分类：（1）Loopback地址，为了方便管理，系统管理员通常会为每一台路由器创建一个Loopback 接口，并在该接口上单独指定一个IP 地址作为管理地址。（2）互联地址，指两台或多台网络设备相互连接的接口所需要的地址。（3）业务地址，是连接在以太网上的各种服务器、主机所使用的地址以及网关的地址。 IP地址的规划技巧：（1）Loopback地址规划技巧，务必使用32位掩码的地址。最后一位是奇数的表示路由器，是偶数的表示交换机。越是核心的设备，Loopback地址越小。（2）互联地址规划技巧，务必使用