网络工程知识点总结(终结版).doc

1、、1、 系统集成的分类 软件集成、硬件集成、网络系统集成。2、 网络发展的四个阶段第1阶段：20世纪60年代末到20世纪70年代初为计算机网络发展的萌芽阶段。其主要特征是：为了增加系统的计算能力和资源共享，把小型计算机连成实验性的网络。第2阶段：20世纪70年代中后期是局域网络(LAN)发展的重要阶段，其主要特征为：局域网络作为一种新型的计算机体系结构开始进入产业部门。第3阶段：整个20世纪80年代是计算机局域网络的发展时期。其主要特征是：局域网络完全从硬件上实现了ISO的开放系统互连通信模式协议的能力。 第4阶段：20世纪90年代初至现在是计算机网络飞速发展的阶段，其主要特征是：计算机网络化

2、，协同计算能力发展以及全球互连网络(Internet)的盛行。3、 vlan的划分方法 （1）按端口划分 （2）按MAC地址划分 （3）按网络协议划分。（4）按IPIPX划分（5）按策略划分（6）按用户定义、非用户授权划分。Vlan划分的目的：V解决交换机在进行局域网互连时无法限制广播的问题。这种技术可以把一个LAN划分成多个逻辑的LANVLAN，每个VLAN是一个广播域，VLAN内的主机间通信就和在一个LAN内一样，而VLAN间则不能直接互通，这样，广播报文被限制在一个VLAN内。优点：1. 限制广播域。2. 增强局域网的安全性。3. 灵活构建虚拟工作组。4、 DHCP原理 1. 寻找 Se

3、rver。当 DHCP 客户端第一次登录网路的时候，也就是客户发现本机上没有任何 IP 资料设定，它会向网路发出一个 DHCPDISCOVER 封包。因为客户端还不知道自己属于哪一个网路，所以封包的来源位址会为 0.0.0.0 ，而目的位址则为 255.255.255.255 ，然后再附上Dhcpdiscover 的信息，向网路进行广播。在 Windows 的预设情形下，Dhcpdiscover 的等待时间预设为 1 秒，也就是当客户端将第一个 Dhcpdiscover 封包送出去之后，在 1 秒之内没有得到回应的话，就会进行第二次 Dhcpdiscover 广播。若一直得不到回应的情况下，客

4、户端一共会有四次 Dhcpdiscover 广播(包括第一次在内)，除了第一次会等待 1 秒之外，其余三次的等待时间分别是 9、13、16 秒。如果都没有得到 DHCP 伺服器的回应，客户端则会显示错误信息，宣告 Dhcpdiscover 的失败。之后，基于使用者的选择，系统会继续在 5 分钟之后再重复一次 Dhcpdiscover 的过程。2. 提供 IP 租用位址。当 DHCP 伺服器监听到客户端发出的 Dhcpdiscover 广播后，它会从那些还没有租出的位址范围内，选择最前面的的空置 IP ，连同其它 TCP/IP 设定，回应给客户端一个 DHCPOFFER 封包。由于客户端在开始的

5、时候还没有 IP 位址，所以在其 Dhcpdiscover 封包内会带有其 MAC 位址信息，并且有一个 XID 编号来辨别该封包，DHCP 伺服器回应的Dhcpoffer 封包则会根据这些资料传递给要求租约的客户。根据伺服器端的设定，Dhcpoffer 封包会包含一个租约期限的信息。3. 接受 IP 租约。如果客户端收到网路上多台 DHCP 伺服器的回应，只会挑选其中一个 Dhcpoffer 而已(通常是最先抵达的那个)，并且会向网路发送一个Dhcprequest广播封包，告诉所有 DHCP 伺服器它将指定接受哪一台伺服器提供的 IP 位址。同时，客户端还会向网路发送一个 ARP 封包，查询

6、网路上面有没有其它机器使用该 IP 位址；如果发现该 IP 已经被占用，客户端则会送出一个 DHCPDECLINE 封包给 DHCP 伺服器，拒绝接受其 Dhcpoffer ，并重新发送 Dhcpdiscover 信息。5、 VPN的连接方式 1) WEB SSL优点：1、使用简单：每个终端用户不需要安装客户端，使用起来方便，不需要维护终端用户，通过IE直接来访问。2、安全性高，细粒度安全控制。能控制到应用程序，支持按用户分配接入权限和访问权限。特别适合合作伙伴之间的互联。每个终端不需要分配IP地址，不产生虚拟网卡。缺点：1、不适合大规模网络。每一台服务器，每一个应用，都需要单独授权。当网络资

7、源非常多的时候，配置和管理会异常复杂。对于大量校内资源和校外数字图书馆资源，管理和维护会成为沉重的负担。2、不便于管理和监控。类似于代理的方式，登陆上来的用户都使用同一IP（即设备的LAN口地址），无法区分用户。而校园网的管理和监控的普遍采用IP的方式，对管理和监控带来很大的挑战。注：Web SSL初始建立下，登陆后所有访问处于全部未开通状态，需要增量增加访问控制。2) 隧道式SSL优点：1、穿透性好。隧道式SSL工作在传输层（TCP/UDP）上，因而能够穿透任何标准的NAT和防火墙设备可以根据客户端现有网络状况动态调整SSL VPN验证端口和数据传送端口，这使得用户能够从任何地方远程接入到要

8、访问的网络，无需对现有网络配置进行改动。不受接入方式的限制，支持GPRS、CDMA、MODEM拨号、FTTBLAN、ADSL等多种接入方式。2、兼容性好。由于是IP层的隧道式VPN，所有基于IP的应用都可以无任何障碍的进行通讯。对于现有的和未来的应用都具有完美的兼容性。3、便于监控。每个用户都有IP分配记录，可以通过IP监控和记录用户的各种访问行为。4、适用于大规模网络。对于内网有海量资源的网络（比如，校园网），SSL VPN不需要为每一个资源设定访问通道，配置和维护非常简单。也更加适合大型网络的监控和管理机制（通过防火墙，路由器，服务器IP访问记录等进行管理和监控）。注：TSSL在初始建立下

9、，登陆后所有访问处于全部开通状态，需要通过防火墙对协议进行限制，或是通过组策略对IP地址进行限制，达到控制目的。3) PPTP优点：使用方便。WINDOWS自带客户端，无需再装客户端，可在网吧或其他没有管理员权限（例如超市卖场人员）的环境中使用。缺点：网络适应性不好在某些局域网中不能用，穿透性差，在很多通过NAT上网的环境中不能使用，如电信NAT网关并不支持PPTP，所以在目前中国的GPRS环境中也不能使用。4) IPSEC拨号特点：IPSEC协议是针对LAN-TO-LAN的方式设计的，主要是应用在硬件设备上。不是主流的移动客户接入技术。缺点：a、软件客户端安全性不是很好，客户端一般使用统一的

10、加密KEY。b、网络兼容性不好IPSec VPN的连接性会受到网络地址转换（NAT）的影响，或受网关代理设备（proxy）的影响。并非所有客户端环境均支持IPSec VPN的客户端程序;c、配置复杂d、传输效率比较低、6、 冗余设计的原因、目标和目的 原因：网络中存在单故障点 目标：（1）链路冗余、（2）模块冗余、（3）设备冗余、（4）路由冗余 目的：建立健壮的网络主要是从网络的可用性考虑，通过对线路和设备的冗余设计实现网络的可靠性，降低故障出现的几率。7、 存储 NAS：网络附加存储，存储设备连接到基于IP网络中，应用和数据存储部分不在同一服务器上，既有专用的应用夫服务器和专用数据服务器。

11、SAN（FC SAN）：存储区域网络，是一种以光纤通道实现服务器和存储设备之间通信的专用存储网络结构。SAN存储系统由五大部分组成：服务器、存储子系统、光纤通道交换机、光纤接口卡、管理软件。 NAS与SAN比较：共同点：（1）都可满足大容量存储需求的不断增长，两者都用于扩展存储容量和性能，具有较好的可扩展性。（2）而这都有利于用户投资，降低存储成本。（3）不同的用户都可通过多种操作系统得到所要的数据。（4）由于存储数据不再依赖于某个多功能服务器，具有较高的数据可用性。（5）通过提供对存储的集中管理大大减少了管理开销。 IP SAN特点：（1）架构更灵活，易于实现。（2）成本更低，有效保护投资。

12、（3）技术 门槛更低，管理成本更低。8、 网络管理的基本功能 （1）配置管理；（2）性能管理；（3）计费管理；（4）故障管理；（5）安全管理； 9、 网络应用模型 （1）客户机与服务器模式；（2）对等网模式；（3）文件服务器模式；（4）客户机/服务器模式；（5）浏览器/服务器模式10、 VTPVTP（VLAN Trunking Protocol）：是VLAN中继协议，也被称为虚拟局域网干道协议。它是思科私有协议。它是一个OSI参考模型第二层的通信协议，主要用于管理在同一个域的网络范围内VLANs的建立、删除和重命名。作用是十几台交换机在企业网中，配置VLAN工作量大，可以使用VTP协议，把一台

13、交换机配置成VTP Server, 其余交换机配置成VTP Client,这样他们可以自动学习到server 上的VLAN 信息。 VTP模式： 服务器模式（Server）、客户机模式（Client）、透明模式（Transparent）11、 传输介质 （1）同轴电缆： 分类：A：基带同轴电缆，50欧姆，用于数字传输，可分为粗缆和细缆。B：宽带同轴电缆，75欧姆，用于模拟传输。 参数指标：（1）特性阻抗（2）同轴电缆的衰减（3）传播速度（4）直流回路电阻 （2）双绞线： 分类：屏蔽双绞线和非屏蔽双绞线 参数指标：(1)衰减 (2)近端串扰 （3）直流电阻 （4）特性阻抗 （5）衰减串扰比（5）

14、信噪比 （3）光纤： 分类：多模光纤和单模光纤 无线介质：红外线、微波、卫星通信12、 负载均衡指的是网络中的若干个同类型设备之间的负载较低的设备主动承担过载设备的负荷，以提高网络处理能力的方法。13、 DMZDMZ“非军事化区遇”。它是为了解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，这个缓冲区位于企业内部网络和外部网络之间的小网络区域内，在这个小网络区域内可以放置一些必须公开的服务器设施，如企业Web服务器、FTP服务器和论坛等。另一方面，通过这样一个DMZ区域，更加有效地保护了内部网络。14、 服务器SUMA（四个特性）的意义服务器是

15、整个网络系统的核心，它为网络用户工作站（WorkStation）或客户机（Client）提供服务并管理整个网络，在其上运行的操作系统是网络操作系统NOS。 可扩展性（Scalability）：有可扩展的技术和空间。 可用性（Usability）：要求服务器具有高的可靠性、高稳定性、易于管理维护，尽量不出现停机待修现象。在服务器硬件架构的设计上的保障可用性，关键是要做到硬件保障冗余和硬件在线诊断。 可管理性（Manageability）：包含从上层应用到与底层硬件接口的多个软件或固件层次。 可利用性（Availability）：服务器要求具有高的运算处理能力，处理效率要高。15、 NAT原理和配

16、置 工作原理：在连接内部网络与外部公网的路由器上，NAT将内部网络中主机的内部局部地址转换为合法的可以出现在外部公网上的内部全局地址来响应外部世界寻址。 配置：ip nat inside source static 10.1.1.2 192.1.1.2ip nat inside source static 10.1.1.3 192.1.1.3ip nat inside source static 10.1.1.4 192.1.1.4interface Ethernet0ip address 10.1.1.1 255.255.255.0ip nat insideinterface Serial0

17、ip address 192.1.1.1 255.255.255.0ip nat outside15、 静态，动态路由 静态路由：需要管理员手工指定、修改。 Ip route 目标网络 下一跳/出接口 例：ip route 192.168.1.0 255.255.255.0 12.12.12.0 (f0/0) 动态路由：由动态路由协议自动获取的路由，不需要管理员手工维护，如：RIP、OSPF、EIGRP、BGP 适用环境：静态路由适用于简单网络环境，管理员能清楚了解网络拓扑结构，而且静态路由信息在默认情况下是私有的，这就是一个优点，网络安全高度保密性。大型和复杂的网络环境通常不宜采用静态路由需

18、要动态路由。一方面，网络管理员难以全面地了解整个网络的拓扑结构；另一方面，当网络的拓扑结构和链路状态发生变化时，路由器中的静态路由信息需要大范围地调整，这一工作的难度和复杂程度非常高。16、 RIP原理（路由表更新规则） （1）对本路由表中已有的路由项，当发送报文的网关相同时，不论度量值增大还是减小，都会更新此路由项 （2）对本路由表中已有的路由项，当发送报文的网关不同时，只在度量值减小时，才会更新此路由项 （3）对本路由表中不存在的路由项，当度量值小于16时，更新此路由项17、 路由器的构成由路由引擎、转发引擎、路由表、网路适配器、和路由器端口构成。18、 网络工程的含义是研究网路系统的规划

19、、设计与管理的工程科学，要求工程技术人员根据既定的目标，严格依照行业规范，制定网络建设方案，协助工程招投标、设计、实施、管理与维护等活动。19、raid-0、1、5的区别 raid0, 是几个并行硬盘同时存储, 没有任何冗余, 所以总容量等于相加. raid1, 是两个硬盘完全一样同时存储, 是完全冗余, 所以逻辑容量是一个硬盘的容量. raid5, 是几个硬盘, 每一个硬盘上存储其他几个硬盘的校验码, 是raid0 raid1的折中. 所以逻辑容量比所有硬盘容量加起来少一点.20、 三层交换配置 SwitchenSwitchenableSwitch#confSwitch#configure

20、terSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#ip routiSwitch(config)#ip routingSwitch(config)#intSwitch(config)#interface fSwitch(config)#interface fastEthernet 0/24Switch(config-if)#no swSwitch(config-if)#no switchportSwitch(config-if)#ip adS

21、witch(config-if)#ip address 172.16.50.1 255.255.255.0Switch(config-if)#no shSwitch(config-if)#no shutdownSwitch(config-if)#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#intSwitch(config)#interfac

22、e fSwitch(config)#interface fastEthernet 0/1Switch(config-if)#no swSwitch(config-if)#no switchportSwitch(config-if)#ip adSwitch(config-if)#ip address 172.16.10.1 255.255.255.0Switch(config-if)#no shSwitch(config-if)#no shutdownSwitch(config-if)#我使用的方法是物理端口法,还有一个叫SVLSwitchSwitchSwitchSwitchenSwitchen

23、ableSwitch#confSwitch#configure terSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#vlSwitch(config)#vlan 50Switch(config-vlan)#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#configure terminalEnter configuration commands, one per line. E

24、nd with CNTL/Z.Switch(config)#vlan 10Switch(config-vlan)#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#intSwitch(config)#interface fSwitch(config)#interface fastEthernet 0/24Switch(config-if)#swS

25、witch(config-if)#switchport acSwitch(config-if)#switchport access vlSwitch(config-if)#switchport access vlan 50Switch(config-if)#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#intSwitch(config)#in

26、terface fSwitch(config)#interface fastEthernet 0/1Switch(config-if)#swSwitch(config-if)#switchport acSwitch(config-if)#switchport access vlSwitch(config-if)#switchport access vlan 10Switch(config-if)#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#configure terminalEnter configuration comm

27、ands, one per line. End with CNTL/Z.Switch(config)#intSwitch(config)#interface vlSwitch(config)#interface vlan 50%LINK-5-CHANGED: Interface Vlan50, changed state to upSwitch(config-if)#ip adSwitch(config-if)#ip address 172.16.50.1 255.255.255.0Switch(config-if)#nos hSwitch(config-if)#nos h % Invalid

28、 input detected at marker.Switch(config-if)#%SYS-5-CONFIG_I: Configured from console by consoleSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#interface vlan 50Switch(config-if)#no shSwitch(config-if)#no shutdownSwitch(config-if)#%SYS-5-CONFIG_I: C

29、onfigured from console by consoleSwitch#configure terminalEnter configuration commands, one per line. End with CNTL/Z.Switch(config)#intSwitch(config)#interface fSwitch(config)#interface vlSwitch(config)#interface vlan 10%LINK-5-CHANGED: Interface Vlan10, changed state to upSwitch(config-if)#ip adSw

30、itch(config-if)#ip address 172.16.10.1 255.255.255.0Switch(config-if)#no sSwitch(config-if)#no shutdown21、 大型网络设计见 附录附录： 网络建设方案第一章 概述当今信息时代，科技迅猛发展，知识更新越来越快，随着技术的进步和经济的发展，人类社会总是在不断地发生着巨大的变化。我们正迈向一个崭新的信息时代。为了适应形势的发展和工作业务的需要，我国的各行各业都在积极地筹建或扩建各类信息网络系统，这标志着我国的信息化社会建设步入了一个新的时期和起点。这也是社会的发展对各行各业提出的新的要求和挑战。企

31、业为适应新的业务发展需要，结合办公楼图纸，旨在实现办公楼信息管理系统现代化；网络化；综合性和多功能。1）需求分析：目前办公楼信息点由1层6层组成。目前的建网要求为： 1、 网络节点数约为440个。2、 立安全、可靠、高效、稳定的计算机网络系统。3、 建立系统内部的INTRANET，以B/S方式实现信 息的发布、查询、浏览。4、 建立系统内部电子邮件系统，实现电子公文的传递。5、 为系统内有关计算机提供INTERNET连接，建立互联网网站，做为对外窗口之一，宣传工作。6、 提供教学、科研信息数据库支持。7、 提供网上办公。2）网络建设目标：充分利用计算机网络、INTERNET/INTRANET、

32、多媒体、数据库、数字通信等先进技术构筑研究院的网络平台，实现绘图、管理设计生产的网络化；辅助领导掌握企业发展进行决策；建立先进的办公自动化管理系统。采用统一的网络协议和接口标准：选用当前流行的TCP/IP协议。第二章 系统的基本设计思想和设计原则组建一个完备的计算机网络并非易事。有诸多相关问题需要考虑。如所建立的网络能否满足当前业务应用需求；是否能满足今后业务增长需要；若新增硬件和软件是否能方便地接入网络；采用什么样的网络结构形式与网络技术；选择什么样的硬件服务平台和软件服务平台；选择什么样的数据库系统才能使网络系统运行稳定、可靠、安全、易于管理；网络建成后的生命周期有多长等等。当然还要考虑当

33、前的有效投入；如何保护投资效益；尽量节省开支；如何充分发挥现有设备的作用与功能等等诸多方面的问题。总之，正确的系统设计思想和设计原则必须来自于对现有组网条件和实际业务需求的理智分析和研究。2.1本网络设计的基本思想目标A、 以先进的成熟的网络应用技术设计和规划省电建一公司网络系统； B、 从实际出发，正确地规划和设计的计算机网络。为企业实现数据共享、资源共享，提供稳定的信息交换和网络系统服务平台。2.2计算机网络系统的设计原则为： 选用的网络技术要具有先进性。但也要注意实用成熟和安全可靠。要防止出现网络刚刚建成技术就已落后的情况。同时也要注意防止由于技术过于先进，国内外还没有人用过或应用甚少，

34、使得出现问题难以解决。网络结构、网络硬件平台、软件平台、开发工具、应用软件都应选择具有较长的生命周期，保护用户的投资效益。1.网络安全性由于企业网的特殊性，网络的安全性在本次网络建设中是比较重要的，整个网络必须保证万无一失的安全性，并对各个部门的信息要有严格分离保护的办法，防止网络黑客非法入侵。网络系统应配备全面的病毒防治和安全保护功能。2.易管理易操作性必须采用智能型网络管理系统，保证全网络设备（交换机、路由器）均可用一套统一的网管系统进行管理；网管软件要求界面为图形界面；所有站点重新分配网段、虚网的重新配置、所有网络设备的重新配置均可通过网管软件由网管站实现；网络布线的设计要求便于管理和维

35、护，当某条链路出现故障时，必须可以在主设备间或配线间内重新配置。3.技术先进性当今世界，通信和计算机技术的发展日新月异，我们的方案应该适应新技术发展的潮流，既要保证网络的先进性，同时又要确保各项技术的成熟性。4.标准化计算机管理信息系统就是要实现网络及设备资源的共享，把不同厂商的设备和计算机软件进行互连。在一个复杂的大型网络系统里，必然有多个厂商的硬件及软件，为了保证用户的计算机网络系统具有互操作性、可用性、可靠性、可扩充性、可管理性，需要建立一个开放式、遵循国际标准的网络系统。5.可扩展性由于用户业务的不断发展，网络系统必然随之不断扩大，为此，目前的网络设计必然为今后的扩充留有足够的余地，以

36、保护用户的投资，并且不影响原有用户的工作。6.可用性由于本网络系统对于数据的时效性、可靠性要求较高，因此在设计时应重点考虑网络及设备的可用性。我们的方案要充分考虑用户的费用情况，不但理论上可行，更重要的是实际上可用，最好地适应用户的需要。7.兼容性网络结构有良好的兼容性，能够实现与不同类型的子网的无缝连接。8.可靠性为使网络可靠地运行，我们方案中要选用高品质的产品，把故障率降到最小。9.冗余性在设计时应考虑为网络留有适当的冗余度，硬件设备应具备一定的冗余模块，以提高网络容错能力。 10.容错性设备容错性：所选用设备必须具有全容错结构，一台设备中单个电源、单个风扇的故障不影响设备工作，单个模块的

37、故障不影响其它模块的正常工作；设备应具有热修复能力，即当设备的某些部件发生故障时，可以带电更换而不影响设备其它部件工作，新更换部件可直接投入工作而不必重新引导整个设备。网络结构容错：不能因某台设备的故障而影响到整个主干网络的正常运行；任意一条链路的中断不能使得主干网络的任何部分中断工作。2.3网络技术选型（几种局域网络结构与技术介绍） 1、交换以太网技术交换以太网是新近发展起来的先进网络技术。它在保证与以太网协议兼容的前提下，提高网络利用率，减少网络资源争夺造成的冲突，使网络性能大幅度提高，以满足各类数据信息传输的要求。交换以太网从产生发展到今天在技术上分为两种：静态交换和动态交换。静态交换：

38、将网络划分为多个网段，网络管理员可以通过网管平台分配各个网段的负载，即网络管理员可以只利用鼠标就可将工作站从资源争夺紧张的网段移到其它冲突较少的网段上。静态交换使得网络管理员不必到现场接插线路，而是在网管平台面前轻松地改变网络配置，以调整各网段间的负载。静态交换需要网络管理员的监测才能进行被动地调整，而且每个网段上、网段之间的介质访问机制没有改变，网络性能没有根本地提高。动态交换：动态交换是在高速总线上支持多对传输的同时进行。它不需人工干预实时地将独占带宽分配给一对节点；而其它节点间也可同时进行数据传输。动态交换在总线内部改变了以太网的介质访问机制，使得网上的数据传输以独占的方式进行，就好象在

39、两个有数据传输的节点之间有独立的传输电缆一样，使网络效率大大提高。动态交换分为端口交换和网段交换两种。端口交换适用于高速节点如服务器、多媒体工作站的连接，它连接节点个数不多，每个节点都有很高的传输速率；网段交换适用于没有特别速率要求的工作站网段，交换的高性能体现在网段之间、网段与服务器之间的数据传输上。同时，随着网络技术的不断进步，动态交换被不断加进新的性能，如对虚网的支持和对数据优先级的支持等。 2、FDDI（光纤分布式数据接口技术） FDDI网络技术是用光纤构成的反向旋转的双环形拓朴结构，用令牌传递的协议方式传递数据信息，网上速率达到100Mb/s。由于光纤介质具有高的传输性能和具有容错机

40、制，适用于在较长距离（20公里）内工作。FDDI协议使用可变长度的数据包传递信息。由于较少受传输距离限制，所以它特别适用于园区网络或较长距离的局域主干网络。但FDDI进一步推广受到较高的价格的影响，另外目前受到新型的ATM技术的挑战。 3、快速以太网（Fast Ethernet）技术快速以太网具有100Mb/s的数据通信速率。由于它与10base-T局域网结构的访问控制机制和电缆联接分布结构相兼容。故而在需要提高局域网通讯速率应用的同时，则从技术上经济上都具有较强的吸引力。目前通常采用10/100的网络适配卡来适应网络传输速率10/100的自动转换。100base-T也使用载波侦听多重访问/碰

41、撞检测技术（CSMA/CD）作为访问竞争算法。其特点是具有不确定的延时和其通过量依赖于有最少的网络碰撞和试图重发的有效的信道利用。但当遇到频繁的发送碰撞和重发的重负荷时，其通讯效率将会下降到理论设计速率50%以下。目前解决这种传输速率下降的技术措施，即向每个节点提供专用的快速网段，可以减轻采用算法引起的问题。但必须要增加快速以太网交换机各个交换端口的网络交换能力。把负担转移给交换机来完成。由于100base-T能够与10base-T网络基础设施的反向兼容性，以及在实际应用中体现方便性和建网费用较低，因而近期在局域网的设计规划中较为广泛地被采用。 快速以太网的另一种技术是100VG-Anylan

42、（IEEE 802.12标准），它使用较为复杂的令牌传递算法。要求用100VG-Anylan适配卡来装备工作站，并需配备相应的驱动软件。其工作速率也达到100Mb/s。其通讯协议采用被称为按需优先级访问方法（DPAM）。在共享传输介质的局域网络中，传递话音或视频信息等对延时敏感的通讯时，显示出按需优先级访问算法优于载波侦听多重访问/碰撞检测的访问竞争算法。它能较好地利用带宽。在线路结构上需要四对线路同时被利用。这种技术是由HP公司开发和支持的网络技术。这种按需优先级访问算法是一种新的网络协议，目前应用较少，且缺少对其产品的诊断技术，性能价格比不及100base-T技术。 快速以太网与传统的以太

43、网技术相比，此外它还具备以下优点：1. 快速以太网和普通以太网一样遵循CSMA/CD协议，现有的10BaseT网络设备可以相当简便地升级到快速以太网，保护用户原有的投资，与其它新型网络技术相比，更方便地使现有的10Mbps LAN无缝连接到100MbpsLAN上。1. 100BaseT集线器和网络接口卡，只需要比10BaseT同样的设备多花少量费用就可提供比普通以太网高10倍的性能。因此，100BaseT具备较高的性能价格比。2. 快速以太网(100BaseT)已得到IEEE任命标准为802.3u，并得到了所有的主流网络厂商的支持。 4、千兆以太网技术千兆以太网是相当成功的10Mbps以太网和

44、100Mbps快速以太网连接标准的扩展。IEEE已批准千兆位以太网工程IEEE 802E TaskForce。千兆位以太网和已充分建立的以太网与快速以太网的节点完全匹配。最初的以太网规范由帧格式定义，且支持CSMD/CD协议、全双工、流控制和由IEEE802.3标准定义的管理项目，千兆位以太网将使用所有这些规范。千兆位以太网使用和管理和快以太网相同，所不同的仅仅是比快速以太网快十倍与当前的高带宽需求应用程序相协调的额外特性，而且和日益增强的服务器和台式计算机的功能相匹配。 5、ATM（异步传输模式）技术ATM是一种最新的快包技术。它采用短的固定长度（53个字节长度）的数据包，作为传输和交换信息

45、的单元（称为信元cel），它适用于多种信息流的混合传递。ATM使用光纤作为传输介质，对于有效负荷信息在传输过程中不作纠错，所以可以用很高的速率传输。目前对于局域网ATM干线的应用，由配备的ATM接口卡的工作速率决定。一般使用155Mb/s，不久将会提高到622Mb/s。ATM除了具有高速传输性能以外，对同长度的短的信元传输，便于预测。对话音和视频等延时敏感的动态信息，便于作传输的优先级调度。因此，ATM特别适用于需要多媒体信息的传输。目前ATM的价格较高，且ATM的技术标准仍需进一步统一和完善，但ATM是一种面向连接的技术，具有非常大的潜在优势。到目前为止，ATM是唯一的一种能够真正提供业务质

46、量的网络技术。适用传输混合数据，视频和话音信息，具有能直接为桌面系统提供独占带宽等突出优点。第三章 系统设计综合几种网络结构与技术，根据省电建一公司网络功能需求的具体情况。我们目前建议选用千兆交换以太网络技术和网络结构，其网络主交换设备选择具有1000Mb/s交换能力的千兆网络交换机，在所有主干端口同时提供畅通无阻的1000MBPS端口交换能力。为了减少信息传输和交换过程中的通道拥挤现象和碰撞问题，在分交换机的选择上，建议选择具有支持VLAN划分的网络交换机。品牌和性能尽可能和主交换机相一致，以便于维护，便于统一。3.1层次化网络结构(Network Structrue)模型设计根据以往的经验，我们仍用下述层次结构建立计算机网络平台的概念模型：* 核心层Core核心层应该是一个高速的交换骨干网，其设计的首要目标是追求高速，其次才考虑那些系统开销较大的功能，如访问表、过滤器等。* 分支层Distribution分支层是核心层的边界，它将影响核心层高速的因素局限在一个较小的范围，处理工作组访问，定义广播/组播域，划分虚拟网等。* 访问层Access最终用户的网路接入点。它可以共享、独享或交换带宽的方式为用户提供入网的接口。该模型将省电建一公司办公楼络系统平台分为三个层次：主干(Core)层: 主干层提供局域网的高速主干通信传输服务；我们根据省