目录
一、网络设计-了解基本概念
1、接入层
通常将网络中直接面向用户连接或访问网络的部分称为接入层，目的是允许终端用户连接到网络，主要解决相邻用户之间的互访需求，并且为这些访问提供足够的带宽，接入层还应当适当负责一些用户管理功能（如地址认证、用户认证、计费管理等），以及用户信息收集工作（如用户的IP地址、MAC地址、访问日志等）。
2、汇聚层
汇聚层是核心层和接入层的分界面，完成网络访问策略控制、数据包处理、过滤、寻址，以及其他数据处理的任务。
汇聚层交换机是多台接入层交换机的汇聚点，它必须能够处理来自接入层设备的所有通信量，并提供到核心层的上行链路，因此，汇聚层交换机与接入层交换机比较，需要更高的性能、更少的接口和更高的交换速率。
3、核心层
网络主干部分称为核心层，核心层的主要目的在于通过高速转发通信，提供优化、可靠的骨干传输结构，因此，核心层交换机应拥有更高的可靠性，性能和吞吐量。核心层为网络提供了骨干组件或高速交换组件，在纯粹的分层设计中，核心层只完成数据交换的特殊任务。
需要根据网络需求的地理距离、信息流量和数据负载的轻重来选择核心层技术，常用的技术包括ATM、100Base-Fx和千兆以太网等。在主干网中，考虑到高可用性的需求，通常会使用双星（树）结构，即采用两台同样的交换机，与汇聚层交换机分别连接，并使用链路聚合技术实现双机互联。
核心层的设备采用双机冗余热备份是非常必要的，也可以使用负载均衡功能来改善网络性能。
参考答案：A
二、综合布线系统-概念
综合布线系统是一个用于传输语音、数据、影像和其他信息的标准结构化布线系统，是建筑物或建筑群的传输网络，它使语言和数据通信设备、交换设备和其他信息管理系统彼此相连接。
综合布线的热物理结构一般采用模块化设计和分层星型拓扑结构。系统结构有6个独立的子系统：
1.工作区子系统
它是工作区内终端设备连接到信息插座之间的设备组成，包括信息插座、连接软线、适配器、计算机、网络集散器、电话、报警探头、摄像机、监视器、音响等。
2.水平子系统：
水平子系统是布置在同一楼层上，一端接在信息插座， 另一端接在配线间的跳线架上，它的功能是将干线子系统线路延伸到用户工作区，将用户工作区引至管理子系统，并为用户提供一个符合国际标准， 满足语音及高速数据传输要求的信息点出口。
3.管理子系统：
安装有线路管理器件及各种公用设备，实现整个系统集中管理，它是干线子系统和水平子系统的桥梁，同时又可为同层组网提供条件。其中包括双绞线跳线架、跳线(有快接式跳线和简易跳线之分)。
4.垂直（干线）子系统：
通常它是由主设备间至各层管理间，特别是在位于中央点的公共系统设备处提供多个线路设施，采用大对数的电缆馈线或光缆，两端分别端接在设备间和管理间的跳线架上，目的是实
现计算机设备、程控交换机(PBX)、控制中心与各管理子系统间的连接，是建筑物干线电缆的路由。
5.设备间子系统：
该子系统是由设备间中的电缆、连接跳线架及相关支撑硬件、防雷电保护装置等构成。可以说是整个配线系统的中心单元，因此它的布放、造型及环境条件的考虑适当与否，直接影响到将来信息系统的正常运行及维护和使用的灵活性。电话交换机、计算机主机设备及入口设施也可与配线设备安装在一起。
6.建筑群子系统：
它是将多个建筑物的数据通信信号连接成一体的布线系统，它采用架空或地下电缆管道或直埋敷设的室外电缆和光缆互连起来，是结构化布线系统的一部分，支持提供楼群之间通信所需的硬件。
典型真题
参考答案： B
二、域名和地址-考概念
1、地址
Internet 地址分为3级，可表示为“网络地址•主机地址.端口地址”的形式。
其中，网络和主机地址即 IP地址；端口地址就是TCP 或UDP 地址，用于表示上层进程的服务访问点。
TCP/IP 网络中的大多数公共应用进程都有专用的端口号，这些端口号是由 IANA (Internet Assigned Numbers Authority) 指定的，其值小于1024，而用户进程的端口号一般大于1024。
2、域名系统（DNS）
域名系统（Domain Name System，DNS）是把主机域名解析为IP地址的系统，解决了IP地址难记的问题。
该系统是由解析器和域名服务器组成的。DNS使用UDP协议，较少情况下使用TCP协议，端口号均为53。
域名系统由三部分构成：DNS名字空间、域名服务器、DNS客户机。
（1）根域：根域处于Internet上域名空间结构树的最高端，是树的根，提供根域名服务。根域用“.”来表示。
（2）顶级域名（To p Level Domain，TLD）：顶级域名在根域名之下，分为三大类：国家顶级域名、通用顶级域名和国际顶级域名。
（3）主机：属于最低层域名，处于域名树的叶子端，代表各类主机提供的服务。
（1）顶级域名
（2）二级域
顶级域下面是二级域，这是正式注册给组织和个人的唯一名称，例如www.microsoft.com 中的microsoft 就是微软注册的域名。
在二级域之下，组织机构还可以划分子域，使其各个分支部门都获得一个专用的名称标识， 例如www.sales.microsoft.com中的sales是微软销售部门的子域名称。
划分子域的工作可以一直 延续下去，直到满足组织机构的管理需要为止。
但是标准规定，一个域名的长度通常不超过63 个字符，最多不能超过255个字符。
（3）域名服务器
（4）域名查询
DNS协议：查询过程两种方法：
试题分析
本题考查的是网络中DNS的相关知识，在DNS运行的过程中，常常涉及到两种类型的查询：迭代查询和递归查询。
迭代查询的基本思想是：
A服务器问B服务器：“host2的IP是多少？”，B服务器回答：“C服务器管这方面的事务，你问问他吧！”，此时A服务器根据B提供的线索找到C服务器，并问他 “host2的IP是多少？”，C服务器回答“D服务器管这方面的事务，你问问他吧！”。依据这样的流程，一步步得到host2的地址，是迭代查询方式。
递归查询的基本思想是：
A服务器问B服务器：“host2的IP是多少？”，B服务器发现自己也不知道，但他知道，这个事情在C服务器管辖范围内，所以B服务器直接找到C服务器问“host2的IP是多少？”，C服务器发现自己也不清楚具体情况，但他辖区内的D服务器应该知道，此时他问D服务器“host2的IP是多少？”，当得到答案后，一层一层回复上去，直到A服务器。这种方式，就是递归查询。
试题答案：A
三、网络互连与常用设备-了解
四、网络存储技术-了解
目前，主流的网络存储技术主要有三种，分别是直接附加存储（Direct Attached Storage， DAS）、网络附加存储（Network Attached Storage，NAS）和存储区域网络（Storage Area Network，SAN）。
1．直接附加存储（DAS）
DAS 是将存储设备通过 SCSI（Small Computer System Interface，小型计算机系统接口）电缆直接连到服务器，其本身是硬件的堆叠，存储操作依赖于服务器，不带有任何存储操作系统。因此，有些文献也把 DAS 称为 SAS（Server Attached Storage，服务器附加存储）。
DAS 的适用环境为：
（1）服务器在地理分布上很分散，通过 SAN 或 NAS 在它们之间进行互连非常困难时；
（2）存储系统必须被直接连接到应用服务器（例如，Microsoft Cluster Server 或某些数据库使用的“原始分区”）上时；
（3）包括许多数据库应用和应用服务器在内的应用，它们需要直接连接到存储器上时。
由于 DAS 直接将存储设备连接到服务器上，这导致它在传递距离、连接数量、传输速率等方面都受到限制。因此，当存储容量增加时，DAS 方式很难扩展，这对存储容量的升级是一个巨大的瓶颈；另一方面，由于数据的读取都要通过服务器来处理，必然导致服务器的处理压力增加，数据处理和传输能力将大大降低；此外，当服务器出现宕机等异常状况时，也会波及存储数据，使其无法使用。目前 DAS 基本被 NAS 所代替。
2．网络附加存储（NAS ）
采用 NAS 技术的存储设备不再通过 I/O 总线附属于某个特定的服务器，而是通过网络接口与网络直接相连，由用户通过网络访问。NAS 存储系统的结构如图所示。
NAS 存储设备类似于一个专用的文件服务器，它去掉了通用服务器的大多数计算功能，而仅仅提供文件系统功能，从而降低了设备的成本。并且为方便存储设备到网络之间能以最有效的方式发送数据，它专门优化了系统硬件与软件架构。
NAS 以数据为中心，将存储设备与服务器分离，其存储设备在功能上完全独立于网络中的主服务器，客户机与存储设备之间的数据访问不再需要文件服务器的干预，同时它允许客户机与存储设备之间进行直接的数据访问，所以不仅响应速度快，而且数据传输速率也很高。
NAS 存储支持即插即用，可以在网络的任一位置建立存储。基于 Web 管理，从而使设备的安装、使用和管理更加容易。NAS 可以很经济地解决存储容量不足的问题，但难以获得满意的性能。
3．存储区域网络（SAN）
SAN 是通过专用交换机将磁盘阵列与服务器连接起来的高速专用子网。 它没有采用文件共享存取方式，而是采用块（block）级别存储。SAN 是通过专用高速网将一个或多个网络存储设备和服务器连接起来的专用存储系统， 其最大特点是将存储设备从传统的以太网中分离出来，成为独立的存储区域网络，SAN 的系统结构如图所示。
五、网络设计的原则-了解
在网络设计方面，应着重考虑以下几个要素，它们也是网络设计和网络建设的基本原则。
（1）采用先进，成熟的技术。
在规划网络、选择网络技术和网络设备时， 应重点考虑当今主流的网络技术和网络设备。只有这样，才能保证建成的网络有良好的性能，从而有效地保护建网投资，保证网络设备之间、网络设备和计算机之间的互联，以及网络的尽快使用、可靠运行。
（2）遵循国际标准，坚持开放性原则。
网络的建设应遵循国际标准，采用大多数厂家支持的标准协议及标准接口，从而为异种机、异种操作系统的互连提供极大的便利和可能。
（3）网络的可管理性。
具有良好可管理性的网络，网管人员可借助先进的网管软件，方便地完成设备配置、状态监视、信息统计、流量分析、故障报警、诊断和排除等任务。
（4）系统的安全性。
一般的网络包括内部的业务网和外部网。对于内部用户，可分别授予不同的访问权限，同时对不同的部门（或工作组）进行不同的访问及连通设置。对于外部的因特网络，要考虑网络"黑客"和其他不法分子的破坏，防止网络病毒的传播。有些网络系统，如金融系统对安全性和保密性有着更加严格的要求。
网络系统的安全性包括两个方面的内容：
一方面是外部网络与本单位网络之间互联的安全性问题，另一方面是本单位网络系统管理的安全性问题。
（5）灵活性和扩充性。
网络的灵活性体现在连接方便，设置和管理简单、灵活，使用和维护方便。网络的可扩充性表现在数量的增加、质量的提高和新功能的扩充。网络的主干设备应采用功能强、扩充性好的设备，如模块化结构、软件可升级，信息传输速度高、吞吐量大。可灵活选择快速以太网、千兆以太网、FDDI、ATM网络模块进行配置，关键元件应具有冗余备份的功能。
（6）系统的稳定性和可靠性。
选择网络产品和服务器时，最重要的一点应考虑它们的稳定性和可靠性，这也是我们强调选择技术先进、成熟产品的重要原因之一。关键网络设备和重要服务器的选择应考虑是否具有良好的电源备份系统、链路备份系统，是否具有中心处理模块的备份，系统是否具有快速、良好的自愈能力等。不应追求那些功能大而全但不可靠或不稳定的产品，也不要选择那些不成熟和没有形成规范的产品。
（7）经济性。
网络的规划不但要保质保量按时完成，而且要减少失误、杜绝浪费。
（8）实用性。
网络设计一定要充分保护网络系统现有资源。同时要根据实际情况，采用新技术和新装备，还需要考虑组网过程要与平台建设及开发同步进行，建立一个实用的网络。力求使网络既满足目前需要，又能适应未来发展，同时达到较好的性能/价格比。