1. 程式人生 > >軟考中級網路工程師學習筆記(知識點彙總)簡略版

軟考中級網路工程師學習筆記(知識點彙總)簡略版

第一章    計算機基礎知識

一、硬體知識

1、計算機系統的組成包括硬體系統和軟體系統

硬體系統分為三種典型結構:

(1)單匯流排結構 (2)、雙匯流排結構   (3)、採用通道的大型系統結構

中央處理器CPU包含運算器和控制器。

2、指令系統

指令由操作碼和地址碼組成。

3、儲存系統分為 主存—輔存層次   和主存—Cache層次

Cache作為主存區域性區域的副本,用來存放當前最活躍的程式和資料。

計算機中資料的表示

Cache的基本結構:Cache由儲存體、地址映像和替換機構組成。

4、通道是一種通過執行通道程式管理I/O操作的控制器

,它使CPU與I/O操作達到更高的並行度。

5、匯流排從功能上分類,系統匯流排分為地址匯流排(AB)、資料匯流排(DB)、控制匯流排(CB)。

6、磁碟容量記計算

非格式化容量=面數*(磁軌數/面)*內圓周長*最大位密度

格式化容量=面數*(磁軌數/面)*(扇區數/道)*(位元組數/扇區)

7、資料的表示方法

原碼和反碼

[+0]原=000…00            [-0]原=100...00     [+0]反=000…00            [-0]反=111…11

正數的原碼=正數的補碼=正數的反碼

負數的反碼:符號位不變,其餘位變反。

負數的補碼:符號位不變,其餘位變反,最低位加1。

二、作業系統

1、作業系統定義:用以控制和管理系統資源,方便使用者使用計算機的程式的集合。

2、功能:是計算機系統的資源管理者。

3、特性:並行性、共享性

4、分類:多道批處理作業系統、分時作業系統、實時作業系統、網路作業系統。

5、程序:是一個具有一定獨立功能的程式關於某個資料集合的一次執行活動。

6、程序分為三種狀態:執行狀態(Running)、就緒狀態(Ready)、等待狀態(Blocked)。

7、作業分為三種狀態:提交狀態、後備執行、完成狀態。

8、產生死鎖的必要條件

(1)、互斥條件:一個資源一次只能被一個程序所使用;

(2)、不可搶佔條件:一個資源僅能被佔有它的程序所釋放,而不能被別的程序強行搶佔;

(3)、部分分配條件:一個程序已佔有了分給它的資源,但仍然要求其它資源;

(4)、迴圈等待條件:在系統中存在一個由若干程序形成的環形請求鏈,其中的每一個程序均佔有若干種資源中的某一種,同時每一個程序還要求(鏈上)下一個程序所佔有的資源。

9、死鎖的預防:1、預先靜態分配法 2、有序資源使用法 3、銀行家演算法

10、虛擬儲存器:是指一種實際上並不以物理形式存在的虛假的儲存器。

頁架:把主存劃分成相同大小的儲存塊。

頁:把使用者的邏輯地址空間(虛擬地址空間)劃分成若干個與頁架大小相同的部分,每部分稱為頁。

11、頁面置換演算法有:1、最佳置換演算法OPT   2、先進先出置換演算法FIFO 3、最近最少使用置換演算法LRU   4、最近未使用置換演算法NUR

12、虛擬裝置技術:通過共享裝置來模擬獨佔型裝置的動作,使獨佔型裝置成為共享裝置,從而提高裝置利用率和系統的效率。

13、SPOOL系統:實現虛擬裝置技術的硬體和軟體系統,又Spooling系統,假離線系統。

14、作業排程演算法

(1)、先來先服務排程演算法FIFO:按照作業到達系統或程序進入就緒佇列的先後次序來選擇。

(2)、優先順序排程演算法:按照程序的優先順序大小來排程,使高優先順序程序得到優先處理的排程策略。

(3)、最高響應比優先排程演算法:每個作業都有一個優先數,該優先數不但是要求的服務時間的函式,而且是該作業為得到服務所花費的等待時間的函式。

以上三種都是非搶佔的排程策略。

三、嵌入式系統基本知識

1、定義:以應用為中心,計算機技術為基礎,軟硬體可裁剪,適應於特定應用系統,對功能、可靠性、成本、體積、功耗有嚴格要求的計算機系統。

2、特點:硬體上,體積小、重量輕、成本低、可靠性高等特點、使用專用的嵌入式CPU。軟體上,程式碼體積小、效率高,要求響應速度快,能夠處理非同步併發事件,實時處理能力。

3、應用:從太空梭到家用微波爐。    

 

第二章、計算機網路概論

滑動視窗協議規定重傳未被確認的分組,這種分組的數量最多可以等於滑動視窗的大小,TCP採用滑動視窗協議解決了端到端的流量控制。

 

第三章    資料通訊基礎

一、資料通訊的主要技術指標

1、資料傳輸速率S: S=(1/T)log2N,一般N=2,則有S=(1/T)

T—訊號脈衝重複週期或單位脈衝寬度

n—一個脈衝訊號代表的有效狀態數,是2的整數值

log2N--單位脈衝能表示的位元數

2、調製速率B:B=(1/T),S=(1/T)log2N,所以S=Blog2N

3、通道容量的計算:

通道容量:(資料傳輸速率)表徵一個通道傳輸資料的能力。單位:bps

無噪聲 C=2Wlog2N (奈奎斯特定理)

W—通道頻寬 N—一個脈衝訊號代表的有效狀態數

 

有噪聲 C=Wlog2(1+S/N)   (夏農公式)

W—通道頻寬 S—訊號功率 N—噪聲功率

dB=10log10S/N,當S/N=1000時,信噪比為30dB

二、    資料交換方式

延遲的計算

1、電路交換

總延遲=鏈路建立時間+線路延遲+傳送時長

2、虛電路分組交換

總延遲=鏈路建立時間+(每個分組在交換結點延遲+每個分組線路延遲+每個分組傳送時長)*分組數

3、資料報分組交換

總延遲= (每個分組在交換結點延遲+每個分組線路延遲+每個分組傳送時長)*分組數

三、資料編碼

1、模擬訊號—>模擬傳輸

2、模擬訊號—>數字傳輸

需要編碼解碼器(Codec),模擬資料數字化分為三步:取樣、量化、編碼 取樣:對於連續訊號是通過規則的時間間隔測出波的振動幅度從而產生一系列資料。量化:取樣得到的離散資料轉換成計算機能夠表示的資料範圍的過程,即將樣值量化成一個有限幅度的集合X(nT)。編碼:用一定位數的二進位制數來表示取樣所得脈衝的量化幅度的過程。常用編碼方法有PCM脈衝編碼調製。

3、數字訊號—>數字傳輸

常用編碼:歸零碼、不歸零碼、曼徹斯特碼、差分曼徹斯特碼

IEEE802.3乙太網使用曼徹斯特編碼,IEEE802.5令牌環使用差分曼徹斯特編碼,兩者的編碼效率是50%,FDDI、100BASE-FX使用了4B/5B編碼和NRZ-I(不歸零碼),編碼效率是80%。

4、數字訊號—>模擬傳輸 

需要調製和解調,調製:由傳送端將數字資料訊號轉換成模擬資料訊號的過程;解調:在接收端把模擬資料訊號還原為數字資料訊號的過程,調製的方法:載波的表示 y=A(t)sin(wt+Ф) ,分為ASK振幅調製、FSK頻率調製、PSK相位調製。

5、曼徹斯特編碼:

每位元的1/2週期處要發生跳變,由高電平跳到低電平表示1,由低電平跳到高電平表示0;差分曼徹斯特編碼:有電平轉換表示0,無電平轉換表示1。

四、差錯控制

CRC-CCITT  G(X)=X16+X12+X5+1 HDLC的幀校驗用

CRC-16      G(X)=X16+X15+X2+1

CRC-32      G(X)=X32+…+X+1   用在區域網中

1、海明碼:   m+k+1<2k 資料位m,要糾正單個錯誤,得出冗餘位k必須取的最小值。碼距為m、n中最小值,它能夠發現(碼距-1)位錯,並可糾正(碼距-1-1)位錯;比如8421的碼距為1。要檢測出d位錯,碼字之間的海明距離最小值應為d+1。

2、CRC冗餘碼求法:

(1)、如果資訊位為K位,則其K-1次多項式可記為K(x);如資訊1011001,則k(x)=x6+x4+x3+1;

(2)、冗餘位為R位,其R-1位記為R(x);如冗餘位為1011,則R(x)=x3+x+1;

(3)、傳送資訊為N=K+R,多項式為T(x)=Xr*K(x)+R(x),Xr表示將K (x)向左平移r位;

(4)、冗餘位產生過程:已知K(x)求R(x)的過程,一般應選一特定R次多項式G(x)(生成多項式)一般先事先商定好的,用G(x)去除Xr*K(x)得餘式即為R(x)。R(x)=Xr*K(x)/G(x);運算規則異或運算,相同取0,不同取1。

五、壓縮和解壓縮方法

JPEG屬於黑白文稿資料壓縮系統。二維壓縮技術是指在水平和垂直方向都進行了壓縮,在壓縮演算法中屬於二維壓縮技術的是MR。MMR資料壓縮系統是在MR的基礎上該進而來的,它主要在壓縮效率和容錯能力方面進行了改進和提高。下列壓縮技術中,MPEG屬於動態影象壓縮技術。

 

第四章、廣域通訊網

一、EIA-RS232-C

在電氣效能方面EIA-RS232-C與CCITT的V.28建議一致,在功能特性方面與CCITT的V.24建議書一致,RS-449則與CCITT的V.35建議書一致,它採用37引腳的插頭座。

二、X.25公用資料網

X.25 是分組交換協議交換標準,公用資料網一般都用分組交換協議,所以X.25就是公用資料網的協議標準。

X.25分為三層:物理層—採用X.21;鏈路層—採用LAP-B(鏈路訪問平衡過程),它是HDLC的子集;分組層—提供外部虛電路服務,使用X.25 PLP協議。

X.25又包括

(1)HDLC協議--資料鏈路控制協議:面向字元的協議和麵向位元的協議;HDLC定義了三種類型的站、兩種鏈路配置和三種資料傳輸方式;

(2)PLP協議—分組級協議。支援永久虛電路PVC和交換虛電路SVC。

三、幀中繼網FR

本質上仍是分組交換技術,但捨去了X.25的分組層,僅保留物理層和資料鏈路層,以幀為單位在鏈路層上進行傳送、接收、處理,是簡化了的X.25版本,是去掉了差錯檢測功能和糾錯功能,只支援永久虛電路PVC,幀中繼協議叫做LAP-D(Q.921),鏈路層用它提供可靠的資料鏈路控制服務。

四、ISDN和ATM

ISDN將話音傳輸、影象傳輸、資料傳輸等多種業務綜合到一個網路中。

為分四個參考點R、S、T、U,

1、ISDN裝置有:

(1)1類終端裝置TE1—與ISDN網路相容的裝置,可直接連線NT1或NT2;

(2)2類終端裝置TE2—與ISDN網路不相容的裝置,連線ISDN網時需要使用終端介面卡TA;

(3)終端介面卡TA,把非ISDN裝置的訊號轉換成符合ISDN標準的訊號;

(4)、1類網路終結裝置NT1,使用者端網路裝置,可以支援連線8臺ISDN終端裝置;

(5)、2類網路終結裝置NT2,可接大型使用者的較多終端裝置。

ISDN提供了一種數字化的位元管道,支援由TDM(時分多路複用)分隔的多個通道。

2、常用的有2 種標準化通道:D通道—16kb/s數字通道,用於帶外信令,傳輸控制訊號;B通道—64kb/s數字PCM通道,用於語音或數字。

ISDN位元管道主要支援2種通道的組合:BRI—基本速率介面2B+D(N-ISDN速率達144kbps);PRI—基群速率介面(一次群,B-ISDN),北美23B+D,1.544M(T1),歐洲30B+D,2.048M(E1)。

N-ISDN在傳送信令的D通路使用分組交換,而B-ISDN則使用快速分組交換,即非同步傳遞方式(ATM)。

3、ISDN分為三層,第一層處理信令分幀,第二層處理分幀協議,第三層處理D通道的呼叫建立和拆卸協議,NT2提供數字資料與模擬電話交換功能。

4、ATM是寬頻綜合業務數字網B-ISDN的核心技術,常稱B-ISDN為ATM網,它是一種高速分組交換傳輸模式,交換單位為固定長度的信元53位元組,支援永久虛電路PVC和交換虛電路SVC。

5、ATM各層的功能

層次               層              功   能                                與OSI的對應

高層                            對使用者資料的控制                                   高 層

ATM適配層    匯聚子層CS     為高層資料提供統一介面                              第四層

              拆裝子層SAR    分割和合並用戶資料    

ATM層        虛通路和虛通道的管理,信元頭的組裝和拆分,信元的多路複用,流量控制  第三層

物理層        傳輸會聚子層TC    信元校驗和速率控制,資料幀的組裝和分拆            第二層

              物理介質子層PMD    位元定時,物理網路接入                           第一層

6、ATM信元

包含5個位元組的信元頭—主要完成定址功能;48個位元組的資料—用來裝載不同使用者,不同業務的資訊。信元頭中包括:GFC—通用流量控制,進行接入流量控制,用在NUI中;PTI—有效載荷,用來區分使用者資訊與非使用者資訊;HEC—首部差錯控制,進行多個或單個位元的糾錯。

在交換過程中,當實施 VP 交換時,其中 VPl、VCI 的變化情況是VCI不變、VPI根據需要變化。若在交換過程中出現擁塞,該資訊被記錄在信元的CLP中。注:VP交換是把一困VC交換,VC交換是用交換機進行的。

7、AAL協議 

AAL1:對應於A類業務。CS子層監測丟棄和誤插入的信元,平滑進來的資料,提供固定速率的輸出,並且進行分段。SAR子層加上信元順序號和及其檢測號和,以及奇偶校驗位等。

AAL2:對應於B類業務。用於傳輸面向連線的實時資料流,不進行錯誤檢驗,只檢查順序。

AAL3/4:對應於C/D類業務。該協議用於面向連線的和無連線的服務,對信元錯誤和丟失敏感。

AAL5:對應於C/D類業務,是計算機行業提出的協議。

8、ATM區域網的優點:通道利用率高,對於突發業務延時更小。

ATM LANE—ATM區域網模擬包括四個協議:LEC區域網模擬客戶端、LES區域網模擬伺服器—完成MAC-to-ATM的地址轉換、LECS區域網模擬配置伺服器、BUS廣播和未知伺服器。

五、SMDS交換式多兆位資料服務

是一種高速的WAN技術,通常在T載波線路上實施,採用的高速匯流排頻寬可達155Mbps。SMDS與大量基於LAN的協議相容,在歐洲是一種非常流行的WAN技術。

 

第五章、區域網和都會網路

一、決定區域網特性的三種主要技術:

傳輸介質、拓撲結構、介質訪問控制方法(協議)

二、IEEE802.3乙太網採用CSMA/CD協議,使用曼徹斯特編碼;

CSMA/CD機制特點:先聽後發、邊聽邊發、衝突停止、隨機延遲後重發;

CSMA/CD對乙太網中資料幀的最小幀長的要求:最小幀長=兩站點間最大的距離/傳播速度*傳輸速率

三、IEEE802.4使用令牌匯流排

令牌匯流排物理上為匯流排結構,利用802.3廣播電纜的可靠性;邏輯上為環網:所有的站點組成1個環,每個站點按序分配1個邏輯地址,每個站點都知道在它前面和後面的站地址,最後一個站點後面相鄰的站點是第一個站點。

四、IEEE802.5使用令牌環

令牌環是由高速數字通訊通道和環介面組成,節點主機通過環介面連線到網內。

五、IEEE802.6使用分佈佇列雙匯流排DQDB

DQDB由兩條單向匯流排(一般用光纖介質)組成,所有的計算機都連線在上面。它同時支援電路交換和分組交換兩種服務,在大地理範圍內提供綜合服務,如資料話音、影象的高速傳輸等。

六、FDDI光纖分佈資料介面

FDDI使用了和802.5類似的令牌環協議,是一種高效能的光纖令牌環區域網。它的令牌幀含有前導碼,提供時鐘同步訊號。

七、ATM區域網

通道利用率高,對於突發業務延時更小,但實現複雜,它利用電路交換和分組交換實現。使用53位元組的固定信元進行傳輸。

八、IEEE802.11的兩種無線網路拓撲結構:

(1)、基礎設施網路,無線終端通過接入點(access point AP)訪問骨幹網上的裝置,或者互相訪問,接入點如同一個網橋,負責在802.11和802.3MAC協議之間進行轉換;

(2)、特殊網路(Ad Hoc Networking),是一種點對點連線,以無線網絡卡連線的終端裝置之間可以直接通訊。

無線區域網採用802.11系列標準,主要有4個子標準:

802.11b 標準的傳輸速度為11MB/S

802.11a 標準的連線速度可達54MB/S,與802.11a互不相容。

802.11g 相容802.11b與802.11a兩種標準,這樣原有的802.11b和802.11a兩種標準的裝置都可以在同一網路中使用。

802.11z 是一種專門為了加強無線區域網安全的標準。

 

第六章、網路互連和網際網路

1、TCP/IP是一組小的、專業化協議集,

包括TCP、IP、UDP、ARP、ICMP,以及其它的一些被稱為子協議的協議。

2、網路互連裝置

包括中繼器、集線器(Hub物理層裝置,相當於多埠的中繼器)、網橋、路由器、閘道器。

網橋工作於資料鏈路層中的介質訪問控制子層(MAC),所以它包含:流控、差錯處理、定址、媒體訪問等。

(1)透明網橋:網橋自動學習每個埠所接網段的機器地址(MAC地址),形成一個地址映象表,網橋每次轉發幀時,先查地址映象表,如查到則向相應埠轉發,如查不到,則向除接收埠之外的所有埠轉發(flood)。為了防止出現迴圈路由,可採用生成樹演算法網橋。

(2)、源路由網橋(SRB):在傳送方知道目的機的位置,並將路徑中間所經過的網橋地址包含在幀頭中發出,路徑中的網橋依照幀頭中的下一站網橋地址一一轉發,直到到達目的地。

3、Internet的應用技術:域名系統(DNS)、簡單網路管理協議(SNMP)、電子郵件及簡單郵件傳輸系統(SMTP)、遠端登入及TELNET協議、檔案傳輸和FTP、網路新聞(USENET)、網路新聞傳輸協議(NNTP)、WWW和HTTP。

 

第七章、網路安全

一、威脅定義

為對缺陷的潛在利用,這些缺陷可能導致非授權訪問、資訊洩露、資源耗盡、資源被盜或者被破壞等。

二、傳統密碼系統

單鑰密碼系統又對稱密碼系統:加密解密所用的金鑰是相同的或類似的,即由加密密碼很容易推匯出解密密碼,反之亦然。常用的有DES資料加密標準,金鑰為56位;後有改進型的IDEA國際資料加密演算法,金鑰為128位。

公鑰密碼系統又非對稱密碼系統:加密金鑰和解密金鑰是本質上不同的,不需要分發金鑰的額外通道。有RSA密碼系統,它可以實現加密和數字簽名,它的一個比較知名的應用是SSL安全套接字(傳輸層協議)。

三、網路安全服務

對照ISO/OSI參考模型各個層中的網路安全服務,在物理層可以採用防竊聽技術加強通訊線路的安全;在資料鏈路層,可以採用通訊保密機進行鏈路加密;在網路層可以採用防火牆技術來處理資訊內外網路邊界到程序間的加密,最常見的傳輸層安全技術有SSL;為了將低層安全服務進行抽象和屏弊,最有效的一類做法是可以在傳輸層和應用層之間建立中介軟體層可實現通用的安全服務功能,通過定義統一的安全服務介面嚮應用層提供身份認證、訪問控制和資料加密。

四、防火牆技術

一般可以分為兩類:網路級防火牆(採用報文動態分組)和應用級防火牆(採用代理服務機制),而後者又包括雙穴主機閘道器、遮蔽主機閘道器、遮蔽子網閘道器。

防火牆定義:(1)所有的從外部到內部或從內部到外部的通訊都必須經過它;(2)只有有內部訪問策略的通訊才能被允許通過;(3)系統本身具有很強的高可靠性。

防火牆基本組成:安全作業系統、過濾器、閘道器、域名服務、函件處理。

防火牆設計的主要技術:資料包過濾技術、代理服務技術。

IPSec協議不是一個單獨的協議,它給出了應用於IP層上網路資料安全的一整套體系結構,包括網路認證協議AH、封裝安全載荷協議ESP、金鑰管理協議IKE和用於網路認證及加密的一些演算法等。IPSec規定了如何在對等層之間選擇安全協議、確定安全演算法和金鑰交換,向上提供了訪問控制、資料來源認證、資料加密等網路安全服務。

、病毒

生存期的四個階段:潛伏階段、繁殖階段、觸發階段、執行階段。

病毒的型別有:寄生病毒、儲存器駐留病毒、引導區病毒、隱形病毒、多形病毒。

反病毒方法:檢測、標識、清除。

、VPN虛擬專用網

是在Internet中通過特殊設計的硬體和軟體直接通過共享的IP網所建立的隧道(通道)來構建供企業專用的虛擬網。按服務型別分為Intranet VPN企業內部虛擬網、Access VPN遠端訪問虛擬網和Extranet VPN擴充套件的企業內部虛擬專網。

VPN的安全技術有:隧道技術、加解密技術、金鑰管理技術、使用者與裝置身份認證技術。隧道協議可分為第二層隧道協議PPTP、L2F、L2TP和第三層協議GRE、IPSec。

IPSec的VPN基於網路第二層,它只是打開了從分支到總部的通路,對於裡面資料的安全效能沒有辦法保證,沒有什麼好的辦法加強VPN的安全性,和傳統的IPSec VPN相比,SSL VPN最突出的特點在於兩個地方:提升安全性、簡單實現性。SSL VPN最大的優勢在於SSL功能已經內嵌到瀏覽器裡面去了;而IPSec VPN則需要在客戶端安裝相關軟體,且軟體對於OS有要求。

 

第八章、網路作業系統

網路作業系統的功能:(1)網路通訊(2)共享資源管理(3)網路管理(4)網路服務(5)互操作(6)提供網路介面

網路作業系統的安全性:使用者帳號安全性、時間限制、站點限制、磁碟空間限制、傳輸介質的安全性、加密、審計

 

第十章、接入網技術

一、接入網是業務

提供點與終端使用者之間的連線網路。其主要功能是:

(1)    使用者口功能 (2)業務口功能(3)核心功能(4)傳送功能(5)AN系統管理功能

主要特點是:

(1)主要完成複用、交叉連線和傳輸功能,不具備交換功能。 (2)提供開放的V5標準介面,可實現與任何種類的交換裝置進行連線。(3)光纖化程度高。(4)能提供各種綜合業務。(5)對環境的適應能力強。(6)組織能力強。(7)可採用HDSL、ADSL、有源或無源光網路、HFC和無線網等多種接入技術。(8)接入網可獨立於交換機進行升級,靈活性高,有利於引入新業務和向寬頻網過渡。(9)接入網提供了功能較為全面的網管系統,實現對接入網內所有裝置的集中維護以及環境監控、112測試等,並可通過相應的協議接入本地網網管中心,給網管帶來方便。

二、ADSL非對稱數字使用者線路,

它可在現有任意雙絞線上傳輸,誤位元速率低。上行512Kb/s~1Mb/s,下行1~8Mb/s,距離3~5km左右。(1)、處於中心位置的ADSL Modem被稱為ATU-C;(2)、使用者ADSL Modem被稱為ATU-R;(3)、接入多路複用系統中心Modem通常被組合成一個,被稱為DSLAM。

ADSL調製技術:無載波振幅相位調製CAP和離散多音調製DMT;ADSL接入網由三部分組成:數字使用者線接入複用器DSLAM,使用者線、使用者家中的一些設施。

三、寬頻無線接入

1、CDMA分碼多重進接技術:是在數字技術的分支—擴頻通訊技術上發展起來的一種嶄新而成熟的無線通訊技術。CDMA技術的原理是基於擴頻技術,即將需傳送的具有一定訊號頻寬資訊資料,用一個頻寬遠大於訊號頻寬的高速偽隨機碼進行調製,使原資料訊號的頻寬被擴充套件,再經載波調製併發送出去。接收端使用完全相同的偽隨機碼,將接收的頻寬訊號做相關處理,把頻寬訊號轉換成原資訊資料的窄帶訊號即解擴,以實現資訊通訊。

2、CDMA2000關鍵技術是:前向快速功率控制技術、前向快速尋呼通道技術、前向鏈路發射分集技術、反向相干解調、連續的反向空中介面波形、Turbo碼使用、靈活的幀長、增強的媒體接入控制功能。

3、WCDMA寬頻分碼多重進接技術 是第三代無線技術,主要技術是WCDMA-FDD/TDD(高碼片速率TDD)、TD-SCDMA(低碼片速率TDD)。

目前流行的無線接入技術有GSM接入、CDMA接入、WCDMA接入、GPRS接入、3G通訊。

寬頻無線接入技術有:LMDS本地多點分配業務、MMDS多通道多點分配業務,均採用一點多址方式;而微波傳輸則採用點對點方式。LMDS主要採用的調製方式是:移相鍵控PSK、正交幅度調製QAM。

4、多址連線方式可分為分頻多重進接(FDMA)、分時多重進接(TDMA)、分碼多重進接(CDMA)。

四、國內的短訊息服務平臺接入

方式主要可分為:基於Web和基於企業內部PC端兩種。

彩信需要GPRS高速網路的支援,和收發雙方手機的支援。

 

第11章、組網技術

一、結構化佈線的優點:

(1)電纜和佈線系統具有的可控電氣特性;(2)星形佈線拓撲結構,為每臺裝置提供專用介質;(3)每條電纜都終結在放置LAN集線器和電纜互連裝置的配線間中;(4)移動、增加和改變配置容易是結構化佈線的主要優點;(5)區域網技術的獨立性;(6)單點故障隔離;(7)網路管理簡便易行;(8)網路裝置安全。

二、網路結構、設計和安裝:

(1)摺疊的幹線(2)冗餘(3)物理限制(4)電纜走線(5)走線圖(6)電纜標識(7)安裝和接入(8)管道和天花板佈線(9)線路通道(10)電纜支撐(11)電纜到桌面(12)網路插座(13)配線架

三、VLAN的劃分方式:

以port口劃分、以MAC地址劃分、以網路地址(IP)劃分、基於策略劃分。

交換機埠的三種模式:

1、access模式:埠僅能屬於一個VLAN,只能接收沒有封裝的幀;對應靜態虛擬網。

2、multi模式:埠可以同時屬於多個VLAN,只能接收沒有封裝的幀;對應動態虛擬網。

3、 trunk模式:該埠可以接收包含所屬VLAN資訊的封裝幀,允許不同裝置的相同VLAN通過trunk互聯;對應動態複用虛擬網。

四、生成樹協議的作用

是避免網路中存在交換環路的時候產生廣播風暴,確保在網路中有環路時自動切斷環路;當環路消失時,自動開啟原來切斷的網路埠,確保網路的可靠。

VTP虛擬區域網中繼協議的作用:可以保持網路中VLAN配置統一性,即保證同一個VTP域中的VLAN設定自動同步。

 

第12章、網路管理

一、網路管理的五大功能:

配置管理—自動發現拓撲結構,構造和維護網路系統的配置,監測網路被管物件、配置語法檢查、一致性檢驗等;

故障管理—整套的故障發現、告警與處理;

效能管理—採集、分析網路物件的效能資料,監測網路物件的效能,對網路線路質量進行分析;

安全管理—保障網路管理系統本身以及網路資源安全;

計費管理—流量統計,提供網路計費工具和網路計費。

二、SNMP中定義了四類操作:

get操作—用來提取特定的網路管理資訊;

get-next操作—通過遍歷活動來提供強大的管理資訊提取能力;

set操作—用來對管理資訊進行修改、設定;

trap操作—用來報告重要的事件。

SNMP是非同步請求/響應、面向非連線的協議,它基於UDP協議來傳輸資料,它通過輪詢與事件驅動方式實現管理功能,在SNMP管理控制框架中定義了管理程序和管理代理,其中網路管理工作站執行管理程序,網路管理裝置執行管理代理。

三、絡故障根據性質分:

物理故障—裝置或線路損壞、插頭鬆動、線路受到嚴重電磁干擾等情況。

邏輯故障—最常見的情況就是配置錯誤,即因為網路裝置的配置原因導致的網路異常或故障。

根據不同的物件分為:線路故障、路由器故障、主機故障。

網路故障的排除:

(1)路由器介面故障排除

a、收集故障現象

b、收集能夠確定故障原因的一切資訊

c、根據收集到的情況考慮可能的故障原因

d、根據可能的故障原因,建立一個診斷計劃

e、執行診斷計劃,做好每一步測試和觀察,每改變一個引數都要確認其結果,直到故障症狀消失。

(2)、串列埠故障排除:串口出現連通性問題時,一般是從show interface serial命令開始,分析螢幕輸出的報告內容,找出問題之所在。

(3)、以太介面故障排除 以太介面的典型故障問題是頻寬的過分利用;碰撞衝突次數頻繁;使用不相容的幀型別。使用show interface ethernet命令可以檢視該介面的吞吐量、碰撞衝突、資訊包丟失、以及幀型別的有關內容等。

a、通過檢視介面的吞吐量可以檢測網路的利用;

b、兩個介面試圖同時傳輸資訊包到以太電纜上時,將發生碰撞。碰撞衝突便產生了擁塞,碰撞衝突的原因通常是由於敷設的電纜過長或者過分利用。

c、如果介面和線路協議報告執行狀態,並且結點的物理連線都完好,可是不能通訊。引起問題的原因也可能是兩個結點使用了不相容的幀型別。解決問題的辦法是重新配置使用相同幀型別。

四、備份和恢復

a、備份策略和資料恢復的目的在於最大限度降低系統風險,保護網路最重要的資源—資料。

b、功能有:檔案備份和恢復、資料庫備份和恢復、系統災難的恢復、備份任務管理

c、資料備份的策略主要有 完全備份:備份系統中的所有資料;增量備份:只備份上次備份以後有變化的資料;差分備份:只備份上次完全備份以後有變化的資料。

五、磁碟冗餘

1、磁碟映象:

在每次向檔案伺服器的主磁碟寫入資料後,都要採用寫後讀校驗方式,將資料再同樣地寫到備份磁碟上,使兩個磁碟上有著完全相同的位像圖。

2、磁碟雙工:

將兩臺磁碟驅動器分別接到兩個磁碟控制器上,使這兩臺磁碟機映象成對。

3、RAID廉價磁碟冗餘陣列:

RAID0:提供了並行交叉存取,和雙工差不多  

RAID1:具有磁碟映象功能  

RAID3:具有並行傳輸功能的磁碟陣列,用最後一個磁碟作為校驗盤  

RAID5:一種具有獨立傳送功能的磁碟陣列,每個驅動器都有各自獨立的資料通路,獨立地進行讀、寫,且無專門的校驗盤。

RAID6:具有獨立的資料訪問通路,設定了一個專用的、可快速訪問均非同步校驗盤,具有比RAID3和RAID5更好效能,但價格貴。

RAID7:是對RAID6的改進

RAID是一種經濟的磁碟冗餘陣列,它採用智慧控制器和多磁碟驅動器以提高資料傳輸率。RAID與主機連線較普遍使用的工業標準介面是SCSI。RISC指令系統具有指令種類少的特點,RISC機器通過採用大容量的暫存器來加快處理器的資料處理速度。

 

第13章、網路需求分析和網路規劃

一、網路設計的總體目標:

明確採用哪些網路技術和網路標準以及構築一個滿足哪些應用的多大規模的網路。

二、總體設計原則:

實用性原則、開放性原則、高可用性/可靠性原則、安全性原則、先進性原則、易用性原則、可擴充套件性原則。

三、通訊子網規劃設計包括:

拓撲結構選擇、核心層設計、接入層設計。

四、資源子網規劃設計包括:

伺服器接入、伺服器子網連線方案:

a、伺服器直接接入核心交換機,優點是直接利用核心交換機的高頻寬,缺點是需要佔太多的核心交換機埠,使成本上升

b、核心交換機外接一臺伺服器子網交換機,優點是可以分擔頻寬,減少核心交換機端口占用,可為伺服器組提供充足的埠密度,缺點是容易形成頻寬瓶頸,且存在單點故障。

五、網路方案中的裝置選型包括:

廠商的選擇、擴充套件性考慮、根據方案實際需要選型、選擇效能價格比高、質量過硬的產品。

六、網路作業系統選擇要點:

伺服器的效能和相容性、安全因素、價格因素、第三方軟體、市場佔有率

七、網路安全設計原則:

(1)網路資訊系統安全與保密的”木桶原則”

(2)整體性原則

(3)有效性與實用性原則

(4)”等級性”原則

(5)設計為本原則

(6)安全有價原則

八、網路測試

包括網路裝置測試、網路系統性能測試和網路應用測試三個層次;網路裝置測試包括:功能測試、可靠性測試和穩定性測試、一致性測試、互操作性測試和效能測試;網路系統性能測試的兩個基本手段是模擬和模擬;網路應用測試主要體現在測試網路對應用的支援水平,如網路應用的效能和服務質量的測試等。

 

其它

儲存中1K=1024B,傳輸中1K=1000B

在CSMA/CD中規定最小幀長為 L=2Rd/V ,令牌環中規定最大持有令牌時間為L=Rt,其中R—傳輸速率 t—時間 V—速度   d—長度

CCITT定義了ISDN,ITU定義了X.25;ISO制定OSI參考模型、OSI協議集、CMIP;ANSI制定FDDI;ITU-T制定X.25、ISDN;IAB制定TCP/IP、SNMP。

傳輸層協議:SNMP、SSL、TCP、UDP、SPX;網路層協議:IP、IPX、ARP、ICMP。

LAPB是面向位的同步傳輸協議;SLIP、PPP是面向位元組的協議;TCP是面向位元組流的協議;XON/XOFF是面向字元的非同步通訊。

FDDI在傳送節點發送完資料後產生新令牌幀,允許在環上同時存在1個令牌幀和1個數據幀。

ATM、DQDB同時支援電路交換和分組交換

點對點協議:X.25 HDLC 幀中繼;點對多點:LMDS本地多點分配業務、MMDS多通道多點分配業務。

FTP客戶和伺服器之間通過TCP建立控制連線和資料連線。

PCM、ISDN中都採用TDM時分多路複用技術。