合肥學院組網工程期末考試重點12級網絡系統管理 吳利 1204051021系統集成概念：根據一個復雜的信息系統或子系統的要求，把多種產品和技術驗明，并連入一個完整的解決方案的過程。系統集成的分類：軟件集成、硬件集成、網絡系統集成網絡系統集成內容：1、網絡硬件的集成；2、網絡軟件的集成；3、數據和信息的集成；4、技術與管理的集成；5、個人與組織機構的集成；系統集成的優點：1、責任的單一性；2、用戶需求能得到最大限度的滿足；3、系統內部的一致性能得到最大限度的滿足；4、系統集成商能保證用戶得到最好的解決方案。網絡系統集成的發展：第一代網絡（面向終端的單主機互連系統）；第二代網絡（多主機終端互連的系統）；第三代網絡（開放式和標準化的網絡系統）；第四代網絡。系統集成技術涉及的方面：1、傳輸網絡的選擇（分組交換、電路交換）；2、服務質量（有保證的服務、盡力而為的服務）；3、服務模式（單播模式、組播模式）；4、網絡管理與安全。網絡系統安全體系：1、網絡安全性；2、系統安全性；3、用戶安全性；4、應用程序安全性；5、數據安全性系統集成的服務平臺：Internet服務、信息廣播服務、信息點播服務、遠程計算與事物處理和其他服務。系統集成公司的資質等級：一級資質、二級資質、三級資質、四級資質；系統集成公司等級劃分依據：綜合條件；經營業績；管理水平；技術條件；人才實力。用戶業務需求分析包括：對用戶的一般情況、業務性能需求、業務功能需求等。響應時間的概念：從客戶發出請求到該客戶收到最后一個響應。吞吐量的概念：在沒有幀丟失的情況下，設備能夠接受的最大速率。并發用戶數的概念：服務器或應用系統能夠在同一時間接受的最大用戶訪問的數目。并發性能測試的目的：1、以真實的業務為依據，選擇有代表性的、關鍵性的業務操作設計測試案例，以評價系統當前的性能；2、當擴展應用程序的功能或者部署新的應用程序時，負載測試會幫助確定系統是否還能夠處理期望的用戶負載，以預測系統的未來性能；3、通過模擬成百上千個用戶，重復執行和運行測試，可以確認性能瓶頸，并優化和調整應用，其目的在于尋找到瓶頸問題。網絡拓撲結構：核心層（也叫骨干層），匯聚層，邊緣層。數據破壞的主要原因：1、自然災害；2、計算機設備故障；3、系統管理及維護人員的誤操作；4、病毒感染造成的數據破壞和網絡上的“黑客”攻擊；數據備份的幾種錯誤認識：1、把備份和復制等同起來；2、把雙機熱備份、磁盤陣列備份以及磁盤鏡像備份等硬件備份的內容和數據存儲備份相提并論；3、把數據備份與服務器的容錯技術混淆；共享上網方式的分類：1、“網關型”共享方式；2、代理服務器型共享上網；3、路由器型共享上網；造成網絡安全的原因：1、網絡的共享性；2、系統的復雜性；3、邊界不確定性；4、路徑不確定性。網絡通信協議分類：局域網（采用TCP/IP協議），廣域網（PPP，ISDN，ADSL，X.25，ATM）網絡功能需求：1、網絡中傳輸的數據類型；2、網絡傳輸的實時性的要求；3、信息化數據庫軟件的需求。網絡性能均衡性遵循的原則：“木桶”原則；網絡性能設計原則：“千千百”、“千百百”或者是“萬千千”、“萬千百”網絡系統初步設計包括：1、確定網絡的規模和應用范圍；2、統一建網模式；3、確定初步方案；網絡系統詳細設計包括：1、網絡協議體系結構的確定；2、節點規模設計；3、確定網絡操作系統；4、選定傳輸介質；5、網絡設備的選型和配置；6、結構化布線設計；7、確定詳細方案。性能評估包括：試運行不得少于一個星期，之后進行全面試運行；全面試運行不得少于一個月。網絡系統設計基本原則：1、開放化和標準化原則；2、實用性與先進性兼顧原則；3、無瓶頸原則；4、可用性原則；5、安全第一原則。星形拓撲結構：要求會畫出基本星型結構（書P39）無線網絡部分：IEEE802.1b的無線路由（即AP）最大可連接72個節點，建議為10個以內。普通網絡地址分類：1、A類地址：1126；2、B類地址：128191；3、C類地址：192223.VLAN劃分方法：1、按交換設備端口號；2、按MAC地址；3、按第3層協議；4、使用IP組播；5、基于策略。VLAN的特點：1、控制廣播風暴；2、提高網絡整體安全性；3、網絡管理簡單直觀；4、提高管理效率；5、可實現虛擬工作組。實現VLAN的前提條件：1、具有能夠將所連接的客戶端進行邏輯分段的高性能交換設備；2、提供在主干網上傳輸VLAN信息的通信協議；3、提供VLAN間通信的第3層路由解決方案；4、滿足已安裝的LAN系統的兼容件和互操作性；5、提供集中控制、配置和流量管理功能的網管方案。幾種服務器的概念：1、DNS服務器：用于解析域名，存儲了IP地址和域名的映射關系；2、Web服務器：用于處理HTTP請求，傳送頁面使瀏覽器可以瀏覽內容；3、FTP服務器：用于文件的傳輸；網卡工作在物理層和數據鏈路層；網卡從總線類型上劃分：1、ISA總線網卡；2、PCI總線網卡；3、PCI-E總線網卡；4、USB接口網卡；5、PCMCIA接口網卡。交換的兩種方式：1、直通交換（收到完整的數據包之前就已經開始轉發數據）；2、存儲轉發（在交換機接受到全部數據包后在轉發）。交換機從網絡覆蓋范圍劃分：1、廣域網交換機；2、局域網交換機。交換機根據傳輸介質及傳輸速度不同的劃分：1、以太網交換機；2、快速以太網交換機；3、吉比特以太網交換機；4、ATM交換機。交換機根據網絡層次不同的劃分：1、核心層交換機；2、匯聚層交換機；3、接入層交換機。交換機根據網絡管理功能劃分：1、網管型交換機；2、非網管型交換機。路由器從結構上劃分：模塊化路由器、非模塊化路由器路由器從功能上劃分：骨干級路由器、企業級路由器、接入級路由器路由器和三層交換機的區別：1、功能不同：路由器僅具有路由轉發功能，三層交換具有數據交換和路由轉發功能；2、適用環境不同：三層交換機主要用于簡單的局域網連接，路由器用于不同類型的網絡間；3、工作原理不同：路由器基于微處理器的軟件路由引擎執行數據包交換；三層交換機通過硬件執行數據包交換。防火墻的基本特性：1、內部網絡和外部網絡之間的所有網絡數據流必須經過防火墻；2、只有符合安全策略的數據流才能通過防火墻；3、防火墻自身應具有非常強的抗攻擊免疫力。從防火墻的技術分類：1、包過濾型防火墻（通用、廉價、有效）；2、應用代理型防火墻（工作在應用層，缺點是速度比較慢）；3、入侵狀態檢測防火墻。UPS概念：不間斷電源，是一種含有儲能裝置，以逆變器為主要組成部分的恒壓恒頻的不間斷電源。UPS按工作原理分類：后備式、在線式、在線互動式。UPS從結構上分類：直流UPS（DC-UPS）、交流UPS（AC-UPS）RAID（磁盤陣列）部分：1、RAID0：多塊磁盤連接在一起形成一個容量更大的存儲設備；2、RAID1：稱為磁盤鏡像，每一個磁盤都具有一個對應的鏡像盤；3、RAID3：使用一個專門的磁盤存放所有的校驗數據；4、RAID5：把校驗塊分散到所有的數據盤中。服務器特點：1、高可靠性；2、高可用性；3、高可擴充性。服務器按應用層次分類：入門級服務器、工作組服務器、部門級服務器、企業級服務器。服務器按機箱結構劃分：塔式服務器、機架式服務器、刀片式服務器。選擇三層交換機的注意事項（配置原則）：1、注重滿配置時的吞吐量；2、分布式優于集中式；3、關注延時和延時抖動指標；4、性能穩定；5、安全可靠；6、功能齊全。時延的概念：數據包第一個比特進入路由器到最有一個比特從路由器輸出的時間間隔。時延抖動的概念：是指延時變化，語音、視頻業務中，要注意時延抖動。選擇路由器的基本原則：1、制造商的技術能力；2、滿足自身需求（1、實用性原則；2、可靠性原則；3、先進性原則；4、擴展性原則；5、性價比）。防火墻的防御能力體現：1、支持病毒掃描的能力；2、提供內容過濾的能力；3、防御DoS攻擊的能力；4、阻止ActiveX、Java、Cookies、Javascript等入侵手段的能力；5、主動防御的能力。防火墻安全特性體現在：1、支持轉發和跟蹤ICMP的能力；2、提供入侵實時警告機制；3、提供實時入侵防范；4、識別、記錄、防止IP地址欺騙。防火墻管理功能分為：本地管理、遠程管理和集中管理。防火墻記錄和報表基本功能：1、防火墻處理完整日志的方法；2、自動日志掃描；3、實時統計。服務器選擇的原則：1、穩定可靠原則；2、合適夠用原則；3、擴展性原則；4、易于管理原則；5、售后服務原則；6、特殊需求原則。綜合布線的優點：1、兼容性；2、開放性；3、靈活性；4、可靠性；5、先進性；6、經濟性。結構化綜合布線系統劃分：1、工作區子系統（辦公室內部布線）；2、水平配線子系統（同一樓層布線）；3、垂直干線子系統（樓層間垂直布線）；4、設備間子系統（設備管理中心布線）；5、管理子系統（樓層機柜等的布線）；6、建筑群子系統（建筑物間布線）。三類雙絞線：頻率16MHz、傳輸速度10Mbit/