网络工程设计与系统集成复习资料

第一章系统集成是在系统“体系、秩序、规律和方法”的指导下，根据用户的需求优选各种技术和产品，整合用户原有资源，提出系统性组合的解决方案；并按照方案对系统性组合的各个部件或子系统进行综合组织，使之成为一个经济、高效和整体化的系统。网络系统集成是在信息系统工程方法的指导下，根据网络应用的需求，将网络硬件设备、系统软件和应用软件等产品和技术，系统性地集合在一起，成为满足用户需求的、较高性价比的计算机网络系统。网络系统集成的层面：1.网络软硬件产品的集成2.网络技术的集成3.网络应用的集成网络系统集成的内容需求分析、技术方案设计、产品选型、网络工程经费预算、综合布线系统与网络工程施工、软件平台配置、网络系统测试、应用软件开发（可选项）、网络技术支持、网络应用和技术培训、网络工程验收。网络系统集成的步骤：TCP/IP协议集：用户建网需求分析专家的建议系统集成方案设计方案论证方案修改用户的意见可行的解决方案系统集成施工工程排错处理网络测试系统集成总结系统验收、专家建议用户意见系统集成改进系统维护与服务项目终结系统集成项目管理FTPHTTPSMTPDNSSNMPTFTPTCPUDPIPInternetEthernetTokenRingManyLANsandWANs网卡、光纤、交换机、MLS交换机分别工作在OSI的那一层？网线，集线器----物理层网卡，网桥,交换机-----数据链路路由器,MLS交换机----网络层（这题答案可能有错误）第二章项目的概念及特点：项目是一种被承办的，旨在创造某种独特产品或服务的临时性努力特点：目的性；生命周期；独特性；客户；临时性和开放性；冲突性；不确定性和风险性。项目管理3个要素：目标、成本、进度。网络工程监理最重要的内容“四控、三管、一协调”：质量控制、进度控制、投资控制、变更控制、合同管理、信息管理、安全与知识产权管理、组织协调项目管理的三个特点：复杂性：创造性：项目经理负责制项目管理内容：项目范围管理；项目时间管理；项目成本管理；项目质量管理；人力资源管理；项目沟通管理；；项目风险管理；项目采购管理；项目集成管理。项目管理概念就是在有限的资源约束下，运用系统论的观点、方法和技术，对项目涉及的全部工作进行有效的管理。网络系统质量因素定义：网络项目质量控制方法:（1）工程化方法（2）阶段性冻结与改动控制（3）里程碑式审查与版本控制。（4）面向用户参与的原型演化。（5）强化项目管理，引入外部监理与审计（6）全面测试。网络项目成本测算方法：1.网络组建成本测算2.网络应用软件开发成本的估算一般常用的估算方法有四种：（1）参照已经完成的类似项目，估算待开发项目的软件开发成本和工作量。（2）将大的项目分解成若干小的子系统，在估算出每个子系统软件开发成本和工作量之后，再估算整个项目的软件开发成本。（3）将软件按网络建设的生命周期分解，分别估算出软件开发在各个阶段的工作量与成本，然后再把这些工作量与成本汇总，估算出整个软件开发的工作量与成本。（4）根据实验或历史数据给出软件开发工作量或成本的经验估算公式。网络项目效益与风险分析：1．成本效益分析（1）成本估算。（2）估计网络运行费用。（3）估计网络将来带来的经济效率。投资者最关心的也是这个部分，它的计算方法可采用下面的式子表达：2．风险分析：技术风险和商业风险分析第三章结构化综合布线系统（SCS）采用模块化设计和分层星型拓扑结构，它能适应任何大楼或建筑物的布线系统，其代表产品是建筑与建筑群综合布线系统（PremisesDistributionSystem，缩写PDS）。另外，还有两种先进的系统，即智能大楼布线系统（IBS）和工业布线系统（IDS）。主要标准：EIA/TIA-568A商业建筑物通信布线标准平行跳线：(蓝白)蓝;(橘白)橘;(绿白）绿；（棕白）棕交叉跳线：一条跳线一端是568A，另一端是568B全反跳线：跳线两端线序（色标）全反综合布线系统的设计原则：（1）用户至上。（2）先进性。（3）灵活性和可扩展性。（4）标准化。（5）经济性。双绞线测试内容与标准1．测试内容：1）双绞线端接线图测试2）线缆长度测试（3）衰减测试（4）近端串扰测试。第四章NIC：以太网卡。组成：Transmit是数据发送端，Receive是数据接收端还有冲突检测电路，自环电路和全双工以太网控制器。以太网通信原理：载波监听多路访问/冲突检测技术（CSMA/CD）CSMA/CD工作原理：CSMA/CD是带有冲突检测的CSMA，他的基本思想是当一个节点要发送数据时，首先监听新到，如果信道空闲就发送数据，并继续监听，如果在数据发送过程中监听到冲突，则应立刻停止数据发送，等待一段时间后，重新开始尝试发送。交换机工作模式：存储转发（无差错、时延大）、快速转发（低时延、有差错）、自由分段模式（介于中间）交换机的分类：快速以太网交换机、10/100Mbps自适应交换机、千兆以太网交换机、万兆以太网交换机交换机从规模应用上分：企业级（模块式）、部门级（模块化/固定端口式）和工作组交换机（固定端口式）交换机配置：（1）机架插槽数。（2）扩展槽数。（4）端口密度（5）1000Mbps以太网端口数。（6）支持的网络类型。（7）全双工（FullDuplex）。（8）高速端口集成（9）缓冲区大小（10）最大MAC地址表大小（11）最大电源数VLAN（虚拟局域网）优点：更有效地共享网络资源、简化网络管理、简化网络结构WLAN（无线局域网）拓扑结构：对等、接入、中继方式WLAN的操作：工作站（STA）加入一个BSS；工作站从一个BSS移动到另一个BSS，实现小区间的漫游。第五章宽带接入网：接入网络是由业务结点接口和用户网络接口之间的一系列传送实体所组成。分类：分为金属用户线上的xDSL技术、同轴电缆上的HFC系统、光纤接入系统、宽带无线接入系统。网络交换技术：电路交换、报文交换、分组交换、帧中继交换、ATM交换、多协议标签交换MPLS、光交换主干网分类：ATM、SDH、IPoverDWDM主干网三种骨干网络层次结构路由器协议：配置文件、路由协议、被路由协议、路由器的安全性路由器的三种应用类型：作为中小型园区网络的边界路由器、作为大中园区网络的干路路由器、作为广域网通信枢纽路由器选型考虑因素：实际需求、可扩展性、性能因素、价格因素、服务支持、品牌因素第六章服务器：计算机网络中一种为客户机提供各种服务的计算机使用原因：服务器为多个用户提供服务时更可靠、具有更高的可伸缩性和可用性分类：文件服务器、数据库服务器、Internet/Intranet通用服务器、功能服务器Client/Server模式客户机/服务器（C/S，Client/Server）是一种基于服务器的网络，在这种模式中，其中一台或几台较大的计算机集中进行共享数据库的管理和存取，称为服务器。而将其它的应用处理工作分散到网络中客户端去做，构成分布式的处理系统。Browser/Server模式在Browser/Server模式中，一般可分为：表示层（Presentation）、功能层（BusinessLogic）、数据层（DataService）等三个相对独立的单元。Browser/Application/Server模式系统的主要功能和业务逻辑在应用服务器层进行处理。应用服务器（图6.3中的箭头表示使用关系）又划分成五个层次：数据实体层（数据的表示方式）、实体控制层（数据的存取方式）、数据访问层（提供对数据库的访问）、业务规则层（业务逻辑的组织方式）和业务外观层（业务服务的提供方式）。第八章网络威胁与对策:信息收集（配置路由器、配置承载网络软件的操作系统）探查（使用强有力的物理安全措施并适当对网络进行分段、通信完全加密）欺骗（筛选传入的数据包和看上去是源于无效本地IP地址的外出数据包）会话劫持（使用加密的会话协商和通信通道、及时获取有关平台补丁的信息，修补TCP/IP缺陷）拒绝服务（使用新的数据包、应用适当的注册表设置强化TCP/IP堆栈、使用网络入侵检测系统）服务器威胁与对策:（1）病毒木马和蠕虫（2）足迹（3）破解密码数（4）拒绝服务和分布式拒绝服务（5）执行任意代码（6）未授权访问防止IP地址盗用：1.使用ARP命令（使用操作系统的ARP命令、使用交换机的ARP命令）2.使用802.1x的安全接入与Radius认证（采用IP和账号绑定防止静态IP冲突、采用客户IP属性校验防止动态IP冲突）网络防病毒技术：数字免疫系统、监控病毒源技术、主动内核技术、分布式处理技术、安全网管技术路由器+防火墙保护网络边界：