系統(tǒng)集成復(fù)習(xí)重點(diǎn)

1、名詞解釋系統(tǒng)集成：根據(jù)一個(gè)復(fù)雜的信息系統(tǒng)或子系統(tǒng)的要求，把多種產(chǎn)品和技術(shù)驗(yàn)明，并連入一個(gè)完整的解決方案的過(guò)程，因此，系統(tǒng)集成是指在系統(tǒng)工程科學(xué)方法指導(dǎo)下，根據(jù)用戶的需求，優(yōu)選各種技術(shù)和產(chǎn)品，將各個(gè)分離的子系統(tǒng)連接成為一個(gè)完整、可靠、經(jīng)濟(jì)和有效的整體，并使之能夠協(xié)調(diào)工作，發(fā)揮整體效益，達(dá)到整體性能的最優(yōu)。網(wǎng)絡(luò)平臺(tái)：網(wǎng)絡(luò)平臺(tái)是計(jì)算機(jī)網(wǎng)絡(luò)的樞紐，由傳輸設(shè)備、網(wǎng)絡(luò)交換設(shè)備，網(wǎng)絡(luò)接入設(shè)備、網(wǎng)絡(luò)互連設(shè)備、布線系統(tǒng)、網(wǎng)絡(luò)操作系統(tǒng)，服務(wù)器和網(wǎng)絡(luò)測(cè)試設(shè)備組成。服務(wù)平臺(tái)：服務(wù)平臺(tái)即網(wǎng)絡(luò)系統(tǒng)所提供的服務(wù)，包括internet服務(wù)、信息廣播服務(wù)、信息點(diǎn)播服務(wù)、遠(yuǎn)程計(jì)算與事務(wù)處理和其他服務(wù)。 開(kāi)發(fā)平臺(tái)：開(kāi)發(fā)安平臺(tái)組要有

2、數(shù)據(jù)庫(kù)開(kāi)發(fā)工具、多媒體創(chuàng)造工具、通用類開(kāi)發(fā)工具等組成。 應(yīng)用平臺(tái)：應(yīng)用平臺(tái)主要包括網(wǎng)絡(luò)上開(kāi)展的各種應(yīng)用。 業(yè)務(wù)性能需求分析：主要是指網(wǎng)絡(luò)接入速率以及交換機(jī)。路由器和服務(wù)器等關(guān)鍵設(shè)備響應(yīng)性能需求以及磁盤讀寫性能需求等。 吞吐量：理論上是指在沒(méi)有真丟失的情況下，設(shè)備能夠接受的最大的速率。 吞吐性能：網(wǎng)絡(luò)設(shè)備之間的實(shí)際的傳輸速率以及交換機(jī)、路由器等設(shè)備的轉(zhuǎn)發(fā)能力。 數(shù)據(jù)備份：數(shù)據(jù)備份是指從在線狀態(tài)將數(shù)據(jù)分離存儲(chǔ)到媒體的過(guò)程。 容錯(cuò)技術(shù)：是保護(hù)服務(wù)器系統(tǒng)在線狀態(tài)，不會(huì)因?yàn)閱吸c(diǎn)故障而引起停機(jī)，保證數(shù)據(jù)可以被隨時(shí)訪問(wèn)。 網(wǎng)絡(luò)通信協(xié)議：網(wǎng)絡(luò)通信協(xié)議為連接不同操作系統(tǒng)和不同硬件體系結(jié)構(gòu)的互聯(lián)網(wǎng)絡(luò)引提供通信支持

3、，是一種網(wǎng)絡(luò)通用語(yǔ)言。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu):網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是指用傳輸媒體互連各種設(shè)備的物理布局，就是用什么方式把網(wǎng)絡(luò)中的計(jì)算機(jī)等設(shè)備連接起來(lái)。 虛擬局域網(wǎng):VLAN是指處于不同 物理位置的節(jié)點(diǎn)根據(jù)需要組成不同的邏輯子網(wǎng)，即一個(gè)VLAN就會(huì)一個(gè)邏輯廣播域，它可以覆蓋多個(gè)網(wǎng)絡(luò)設(shè)備。VLAN允許處于不同的地理位置的網(wǎng)絡(luò)用戶加入到一個(gè)邏輯子網(wǎng)中，共享一個(gè)廣播域。 網(wǎng)絡(luò)操作系統(tǒng)：網(wǎng)絡(luò)操作系統(tǒng)是一種能代替操作系統(tǒng)的軟件程序，是網(wǎng)絡(luò)的心臟和靈魂，是向網(wǎng)絡(luò)計(jì)算機(jī)提供服務(wù)的特殊的操作系統(tǒng)。分為服務(wù)器(Server)及客戶端(Client)。 網(wǎng)卡：網(wǎng)卡是工作在鏈路層的網(wǎng)絡(luò)組件，是局域網(wǎng)中連接計(jì)算機(jī)和傳輸介質(zhì)的硬件設(shè)備，

4、不僅能實(shí)現(xiàn)與局域網(wǎng)傳輸介質(zhì)之間的物理連接和電信號(hào)匹配，還涉及幀的發(fā)送與接收、幀的封裝與拆封、介質(zhì)訪問(wèn)控制、數(shù)據(jù)的編碼與解碼以及數(shù)據(jù)緩存的功能等。 交換機(jī)：交換機(jī)（switch）是一種在通信系統(tǒng)中完成信息交換功能的設(shè)備。 無(wú)線AP：它主要提供無(wú)線工作站對(duì)有線局域網(wǎng)和從有線局域網(wǎng)對(duì)無(wú)線工站的訪問(wèn)，在訪問(wèn)接入點(diǎn)覆蓋范圍內(nèi)可以通過(guò)它進(jìn)行相互通信。路由器：路由器（Router，又稱路徑器）是一種計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備，它能將數(shù)據(jù)包通過(guò)一個(gè)個(gè)網(wǎng)絡(luò)傳送至目的地（選擇數(shù)據(jù)的傳輸路徑），這個(gè)過(guò)程稱為路由。路由器就是連接兩個(gè)以上各別網(wǎng)絡(luò)的設(shè)備，路由工作在OSI模型的第三層即網(wǎng)絡(luò)層，例如網(wǎng)際協(xié)議（InternetProto

5、col，IP）層。 防火墻：是指設(shè)置在不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間的一系列部件的組合。它是不同網(wǎng)絡(luò)或網(wǎng)絡(luò)安全域之間信息的唯一的出入口，能根據(jù)用戶的安全策略控制出入網(wǎng)絡(luò)的信息流，且自身有較強(qiáng)的抗攻擊能力，它是信息安全服務(wù)，實(shí)現(xiàn)網(wǎng)絡(luò)和信息安全的基礎(chǔ)設(shè)施。 軟件防火墻 ：軟件防火墻運(yùn)行于特定的計(jì)算機(jī)上，它需要客戶預(yù)先安裝的計(jì)算機(jī)操作系統(tǒng)的支持，俗稱“個(gè)人防火墻”軟件防火墻就像其他防火墻一樣需要先在計(jì)算機(jī)上安裝并做好配置才可以使用。 硬件防火墻：硬件防火墻是指把防火墻程序做到芯片里面，由硬件執(zhí)行這些功能，能減少CPU的負(fù)擔(dān)，使路由更穩(wěn)定。 包過(guò)濾防火墻：包過(guò)濾防火墻工作在OSI參考模型的網(wǎng)絡(luò)層和傳輸層，它

6、根據(jù)數(shù)據(jù)包頭的源地址、目的地址、端口號(hào)和協(xié)議類型等標(biāo)志確定是否允許通過(guò)。只有滿足過(guò)濾條件的數(shù)據(jù)包才被轉(zhuǎn)發(fā)到相應(yīng)的目的地，其余數(shù)據(jù)包則被從數(shù)據(jù)流中丟棄。 UPS：即不間斷電源，是一種含有儲(chǔ)能裝置，以逆變器為主要組成部分的恒壓恒頻的不間斷電源，主要用于給單臺(tái)計(jì)算機(jī)，計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)或其他電力電子設(shè)備提供不間斷的電力供應(yīng)。 DAS（直接連接存儲(chǔ)）：是指將外置存儲(chǔ)設(shè)備通過(guò)連接電纜。直接連接到一臺(tái)計(jì)算機(jī)上。網(wǎng)絡(luò)管理：網(wǎng)絡(luò)管理包括對(duì)硬件、軟件和人力的使用、綜合與協(xié)調(diào)，以便對(duì)網(wǎng)絡(luò)資源進(jìn)行監(jiān)視、測(cè)試、配置、分析、評(píng)價(jià)和控制，這樣就能以合理的價(jià)格滿足網(wǎng)絡(luò)的一些需求，如實(shí)時(shí)運(yùn)行性能、服務(wù)質(zhì)量等。另外，當(dāng)網(wǎng)絡(luò)出現(xiàn)故障

7、時(shí)能及時(shí)報(bào)告和處理，并協(xié)調(diào)、保持網(wǎng)絡(luò)系統(tǒng)的高效運(yùn)行等。網(wǎng)絡(luò)管理常簡(jiǎn)稱為網(wǎng)管。 SNMP：簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議（SNMP），由一組網(wǎng)絡(luò)管理的標(biāo)準(zhǔn)組成，包含一個(gè)應(yīng)用層協(xié)議（applicationlayerprotocol）、數(shù)據(jù)庫(kù)模型（databaseschema）和一組資料物件。主要有四部分組成：網(wǎng)絡(luò)管理站、被管設(shè)備、管理信息庫(kù)、管理協(xié)議。 網(wǎng)絡(luò)安全：網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷 安全攻擊 ：安全攻擊是指損害機(jī)構(gòu)所擁有信息的安全的行為；安全機(jī)制 ：網(wǎng)絡(luò)安全機(jī)制是指設(shè)計(jì)用于檢測(cè)、預(yù)防安

8、全攻擊或者恢復(fù)系統(tǒng)的機(jī)制；安全服務(wù)：是指采用一種或多種安全機(jī)制以抵御安全攻擊、提高機(jī)構(gòu)的數(shù)據(jù)處理系統(tǒng)安全和信息傳輸安全的服務(wù)。 數(shù)據(jù)加密：數(shù)據(jù)加密，是一門歷史悠久的技術(shù)，指通過(guò)加密算法和加密密鑰將明文轉(zhuǎn)變?yōu)槊芪?，而解密則是通過(guò)解密算法和解密密鑰將密文恢復(fù)為明文。它的核心是密碼學(xué)。數(shù)據(jù)加密目前仍是計(jì)算機(jī)系統(tǒng)對(duì)信息進(jìn)行保護(hù)的一種最可靠的辦法。它利用密碼技術(shù)對(duì)信息進(jìn)行加密，實(shí)現(xiàn)信息隱蔽，從而起到保護(hù)信息的安全的作用。私用密鑰加密：是利用一個(gè)密鑰對(duì)數(shù)據(jù)進(jìn)行加密，對(duì)方接收到數(shù)據(jù)后，需要用同一密鑰來(lái)進(jìn)行解密。 公用密鑰加密：即每個(gè)人都有一對(duì)密鑰，其中一個(gè)為公開(kāi)的，一個(gè)為私有的。發(fā)送信息是用對(duì)方的公開(kāi)密鑰加

9、密，收信者用自己的私用密鑰進(jìn)行解密。 數(shù)字簽名：,所謂數(shù)字簽名就是附加在數(shù)據(jù)單元上的一些數(shù)據(jù),或是對(duì)數(shù)據(jù)單元所作的密碼變換。這種數(shù)據(jù)或變換允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元的來(lái)源和數(shù)據(jù)單元的完整性并保護(hù)數(shù)據(jù),防止被人(例如接收者)進(jìn)行偽造。它是對(duì)電子形式的消息進(jìn)行簽名的一種方法,一個(gè)簽名消息能在一個(gè)通信網(wǎng)絡(luò)中傳輸。 身份識(shí)別技術(shù)：身份識(shí)別技術(shù)能是識(shí)別者讓對(duì)方識(shí)別到自己的真正的身份，確保識(shí)別者的合法權(quán)益。 綜合布線系統(tǒng)：目前建筑物與建筑群綜合布線系統(tǒng)，簡(jiǎn)稱綜合布線系統(tǒng)，它是指一棟建筑物內(nèi)或建筑群體中的信息傳輸媒質(zhì)系統(tǒng)。它將相同或相似的纜線、連接硬件組合在一套標(biāo)準(zhǔn)的且通用的，按一定秩序和內(nèi)部關(guān)系

10、而集成的整體中。 綜合布線：所謂綜合布線系統(tǒng)是指按標(biāo)準(zhǔn)的、統(tǒng)一的和簡(jiǎn)單的結(jié)構(gòu)化方式編制和布置各種建筑物(或建筑群)內(nèi)各種系統(tǒng)的通信線路，包括網(wǎng)絡(luò)系統(tǒng)、電話系統(tǒng)、監(jiān)控系統(tǒng)、電源系統(tǒng)和照明系統(tǒng)等。因此，綜合布線系統(tǒng)是一種標(biāo)準(zhǔn)通用的信息傳輸系統(tǒng)。網(wǎng)絡(luò)傳輸介質(zhì) ：是指在網(wǎng)絡(luò)中傳輸信息的載體，常用的傳輸介質(zhì)分為有線傳輸媒介質(zhì)和無(wú)線傳輸介質(zhì)兩大類。 系統(tǒng)集成監(jiān)理 ：工程監(jiān)理通常是指對(duì)工程建設(shè)的監(jiān)理活動(dòng)，即由具有相應(yīng)資質(zhì)的工程監(jiān)理單位受建設(shè)單位委托，承擔(dān)其項(xiàng)目管理工作，并代表建設(shè)單位對(duì)承建單位的建設(shè)行為進(jìn)行監(jiān)控的專業(yè)化服務(wù)活動(dòng)。 信息系統(tǒng)工程 ：信息系統(tǒng)工程簡(jiǎn)稱信息工程，指按照工程學(xué)原理構(gòu)建信息系統(tǒng)的過(guò)程。

11、包括以下主要階段:立項(xiàng)、規(guī)劃、建設(shè)、應(yīng)用、維護(hù)。 簡(jiǎn)答 1、網(wǎng)絡(luò)系統(tǒng)集成包含的內(nèi)容 ：（1）網(wǎng)絡(luò)硬件的集成（2）網(wǎng)絡(luò)軟件的集成（3）數(shù)據(jù)和信息的集成（4） 技術(shù)與管理的集成（5）個(gè)人與組織機(jī)構(gòu)的集成。 2、系統(tǒng)集成的優(yōu)點(diǎn)：（1）責(zé)任的單一性。（2）用戶需求能得到最大限度的滿足。（3）系統(tǒng)內(nèi)部的一致性能得到最大限度的滿足。（4）系統(tǒng)集成商能保證用戶得到最好的解決方案。 3、系統(tǒng)集成的必要性 （1）傳統(tǒng)布線的弊端，各自獨(dú)立的系統(tǒng)只能在系統(tǒng)內(nèi)部實(shí)現(xiàn)資源信息的共享，其相互之間是沒(méi)有連通，各個(gè)部門之間無(wú)法共享信息和資源（2）網(wǎng)絡(luò)系統(tǒng)集成技術(shù)較好的解決了節(jié)點(diǎn)之間，信息不能共享沒(méi)有統(tǒng)一管理、整個(gè)系統(tǒng)性能低下

12、的信息孤島問(wèn)題，真正的實(shí)現(xiàn)了系統(tǒng)的信息高度共享，通信聯(lián)絡(luò)暢通，彼此有機(jī)協(xié)調(diào)，達(dá)到系統(tǒng)整體效益最優(yōu)的目的。簡(jiǎn)述系統(tǒng)集成九類平臺(tái) ： （1）網(wǎng)絡(luò)平臺(tái)：網(wǎng)絡(luò)平臺(tái)是計(jì)算機(jī)網(wǎng)絡(luò)的樞紐，有傳輸設(shè)備，網(wǎng)絡(luò)交換設(shè)備，網(wǎng)絡(luò)接入設(shè)備，網(wǎng)絡(luò)互連設(shè)備，布線系統(tǒng)，網(wǎng)絡(luò)操作系統(tǒng)，服務(wù)器和網(wǎng)絡(luò)測(cè)試設(shè)備組成。 （2）服務(wù)平臺(tái)：服務(wù)平臺(tái)即網(wǎng)絡(luò)系統(tǒng)的所提供的服務(wù)，包括Internet服務(wù)，信息廣播服務(wù)，信息點(diǎn)播服務(wù)，遠(yuǎn)程計(jì)算與事務(wù)處理和其他服務(wù)。（3）用戶平臺(tái)：用戶平臺(tái)主要是指用戶使用的個(gè)人計(jì)算機(jī)設(shè)備和軟件系統(tǒng)，（4）開(kāi)發(fā)平臺(tái)：開(kāi)發(fā)平臺(tái)主要由數(shù)據(jù)庫(kù)開(kāi)發(fā)工具，多媒體創(chuàng)作工具，通用類開(kāi)發(fā)工具等組成。（5）數(shù)據(jù)庫(kù)平臺(tái)數(shù)據(jù)庫(kù)平臺(tái)組要分為

13、小型數(shù)據(jù)庫(kù)和大型數(shù)據(jù)庫(kù)量大類別。（6）應(yīng)用平臺(tái)：應(yīng)用平臺(tái)主要包括網(wǎng)絡(luò)上開(kāi)展的各種應(yīng)用。（7）網(wǎng)絡(luò)管理平臺(tái)：網(wǎng)絡(luò)管理平臺(tái)主要包括作為管理者的網(wǎng)絡(luò)管理平臺(tái)和作為代理的網(wǎng)絡(luò)管理工具。（8）安全平臺(tái)：廣泛應(yīng)用的網(wǎng)絡(luò)安全技術(shù)包括防火墻，包過(guò)濾，代理服務(wù)器、加密與認(rèn)證技術(shù)等。（9）環(huán)境平臺(tái)：環(huán)境平臺(tái)主要包括機(jī)房，電源，防火設(shè)備，和其他輔助設(shè)備。 5、選擇系統(tǒng)集成平臺(tái)應(yīng)考慮的基本因素（1）用戶單位的實(shí)際應(yīng)用環(huán)境和應(yīng)用需求。（2）作為平臺(tái)的軟硬件產(chǎn)品的功能和性能。（3）國(guó)內(nèi)、國(guó)際ERP平臺(tái)發(fā)展的主流。（4）ERP系統(tǒng)總體設(shè)計(jì)人員采用的技術(shù)策略和實(shí)現(xiàn)手段。（5）性能價(jià)格比，技術(shù)支持，后援保證；（6）用戶的投資能

14、力和技術(shù)水平等?？偱_(tái)來(lái)說(shuō)，系統(tǒng)集成不一定是購(gòu)買最先進(jìn)的設(shè)備、材料和應(yīng)用軟件，而應(yīng)根據(jù)實(shí)際應(yīng)用具體分析在選擇決定。6簡(jiǎn)述網(wǎng)絡(luò)系統(tǒng)集成的基本步驟 需求分析、選擇解決方案、網(wǎng)絡(luò)策略、網(wǎng)絡(luò)實(shí)施、網(wǎng)絡(luò)測(cè)試與驗(yàn)收 7、簡(jiǎn)述用戶業(yè)務(wù)需求分析包含內(nèi)容（1）用戶業(yè)務(wù)的一般情況分析，（2）用戶業(yè)務(wù)性能需求分析（3）用戶業(yè)務(wù)功能需求分析簡(jiǎn)述用戶性能需求分析包含內(nèi)容（1）響應(yīng)時(shí)間需求分析（2）吞吐性能需求分析（3）可用性能需求分析（4）并發(fā)用戶數(shù)需求分析（5）可擴(kuò)展性需求分析 9、簡(jiǎn)述服務(wù)管理需求分析包含內(nèi)容（1）網(wǎng)絡(luò)管理需求分析（2）服務(wù)器管理需求分析（3）數(shù)據(jù)備份和容災(zāi)需求分析（4）網(wǎng)絡(luò)共享和訪問(wèn)控制需求分析（5

15、）安全性需求分析10、簡(jiǎn)述幾種共享上網(wǎng)方式 1網(wǎng)關(guān)型共享方式2代理服務(wù)器型共享方式3路由器型共享上網(wǎng)11、網(wǎng)絡(luò)設(shè)計(jì)的主要內(nèi)容 （1）網(wǎng)絡(luò)通信協(xié)議的選擇（2）網(wǎng)絡(luò)規(guī)模和網(wǎng)絡(luò)結(jié)構(gòu)（3）網(wǎng)絡(luò)功能需求（4）可擴(kuò)展性和可升級(jí)性（5）性能均衡性（6）性價(jià)比（7）成本網(wǎng)絡(luò)設(shè)計(jì)步驟與原則 步驟：（1）用戶調(diào)查與分析（2）網(wǎng)絡(luò)系統(tǒng)初步設(shè)計(jì)（3）網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì)（4）用戶和應(yīng)用系統(tǒng)設(shè)計(jì)（5）系統(tǒng)測(cè)試與運(yùn)行原則：（1）開(kāi)放性與標(biāo)準(zhǔn)化原則（2）實(shí)用性與先進(jìn)性兼顧原則（3）無(wú)瓶頸原則（4）可用性原則（5）安全第一原則 13、星型拓?fù)浣Y(jié)構(gòu)優(yōu)缺點(diǎn)優(yōu)點(diǎn)：（1）網(wǎng)絡(luò)傳輸數(shù)據(jù)快（2）成本低（3）維護(hù)容易（4）節(jié)點(diǎn)擴(kuò)展方便缺點(diǎn)：（

16、1）核心交換機(jī)工作負(fù)荷重（2）網(wǎng)絡(luò)布線較復(fù)雜（3）廣播傳輸，影響網(wǎng)絡(luò)性能?？偩€型拓?fù)浣Y(jié)構(gòu)優(yōu)缺點(diǎn) 優(yōu)點(diǎn)：（1）網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單（2）擴(kuò)展較容易（3）維護(hù)容易缺點(diǎn)：(1)傳輸速率低(2)故障診斷困難(3)故障隔離比較困難(4)網(wǎng)絡(luò)效率和傳輸性能不高（5）難以實(shí)現(xiàn)大規(guī)模的擴(kuò)展綜上所述：?jiǎn)渭兛偩€型結(jié)構(gòu)網(wǎng)絡(luò)目前也已經(jīng)基本不使用，因?yàn)閭鬏斝阅艿?，可擴(kuò)展性也受到性能的限制。 15、描述幾種常用網(wǎng)絡(luò)服務(wù)Web服務(wù)（2）FTP服務(wù)（3）DHCP服務(wù)（4）DNS服務(wù)描述交換機(jī)的三種交換技術(shù) （1）端口交換技術(shù)：（2）幀交換：它通過(guò)對(duì)傳統(tǒng)傳輸媒介進(jìn)行微分段、提供并行傳送機(jī)制、以減小沖突域，獲得更高帶寬。（3）信元交換：

17、ATM采用了統(tǒng)計(jì)時(shí)分電路進(jìn)行復(fù)用，因而能大大提高通道的利用率。 17、三層交換技術(shù)特點(diǎn)：（1）支持限速路由（2）支持IP路由（3）支持多種路由協(xié)議（4）具有強(qiáng)大的路由功能（5）自動(dòng)發(fā)現(xiàn)能力（6）過(guò)濾服務(wù)功能（7）二層（鏈路層）VLAN（8）三層（網(wǎng)絡(luò)層）VLAN18、描述核心層、接入層、匯聚層交換機(jī)特點(diǎn) 核心層交換機(jī)：核心層交換機(jī)屬于一類高端的交換機(jī)，一般采用模塊化的結(jié)構(gòu)，可作為企業(yè)網(wǎng)絡(luò)骨干構(gòu)建高速局域網(wǎng)，所以它通常用于企業(yè)網(wǎng)絡(luò)的最頂層。 核心層交換機(jī)不僅能傳輸海量數(shù)據(jù)和控制信息，更具有硬件冗余和軟件可伸縮性特點(diǎn)保證網(wǎng)絡(luò)的可靠運(yùn)行。核心交換機(jī)一般都是吉比特級(jí)以上以太網(wǎng)的交換機(jī)。核心層交換機(jī)所采

18、用的端口一般為光纖接口，這主要是為了保證交換機(jī)的高的傳輸速率。接入層交換機(jī)：這類交換機(jī)可以是固定配置也可以是模塊化配置，一般除了常用 的RJ-45雙絞線端口還有光纖接口，接入層交換機(jī)一般具有較為突出的智能型特點(diǎn)，支持基于端口的VLAN劃分，可實(shí)現(xiàn)端口管理，可任意采用全雙工或半雙工傳輸模式，可進(jìn)行流量控制和網(wǎng)絡(luò)管理的功能，可通過(guò)pc的串口或經(jīng)過(guò)網(wǎng)絡(luò)對(duì)交換機(jī)進(jìn)行配置、監(jiān)控和測(cè)試。匯聚層交換機(jī)：匯聚層交換機(jī)，匯聚層交換機(jī)是多臺(tái)接入層交換機(jī)的匯聚點(diǎn)，它必須能夠處理來(lái)自接入層交換機(jī)的所有通信量，并提供核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能和交換速率。 19、路由器工作原理（

19、1）當(dāng)數(shù)據(jù)包到達(dá)路由器，根據(jù)網(wǎng)絡(luò)物理接口的類型，路由器調(diào)用相應(yīng)的鏈路層功能模塊，以解釋處理此數(shù)據(jù)包的鏈路層協(xié)議報(bào)頭（2）在鏈路層完成對(duì)數(shù)據(jù)幀的完整性驗(yàn)證后，路由器開(kāi)始處理次數(shù)據(jù)幀的IP層。，路由器在路由表中查找下一跳的IP地址。（3）根據(jù)路由表中所查到的下一跳IP地址，將IP數(shù)據(jù)包送往相應(yīng)的輸出鏈路層，被封裝上相應(yīng)的鏈路層包頭，最后經(jīng)輸出網(wǎng)絡(luò)物理接口發(fā)送出去。20、交換機(jī)的主要性能指標(biāo) （1）交換機(jī)類型（2）端口（3）傳輸速率（4）傳輸模式（5）是否支持網(wǎng)管（6）交換方式（7）背板吞吐量（8）支持的網(wǎng)絡(luò)類型（9）安全性及VLAN支持（10）冗余支持 21、選擇交換機(jī)的基本原則（1）適用性與先進(jìn)

20、性相結(jié)合的原則（2）選擇市場(chǎng)主流產(chǎn)品原則（3）安全可靠的原則（4）產(chǎn)品與服務(wù)相結(jié)合的原則路由器的主要性能指標(biāo) 路由器的配置（2）對(duì)協(xié)議的支持（3）組播支持（4）VPN支持（5）全雙工線速轉(zhuǎn)發(fā)能力（6）吞吐量（7）背靠背幀數(shù)（8）背板能力（9）丟包率（10）時(shí)延（11）時(shí)延抖動(dòng)（12）無(wú)障礙工作時(shí)間（13）路由表能力（14）支持QoS能力23、防火墻的主要性能指標(biāo)（1）LAN接口（2）操作系統(tǒng)平臺(tái)（3）加密支持（4）認(rèn)證支持（5）訪問(wèn)控制（6）防御能力（7）安全特性（8）協(xié)議支持（9）管理功能（10）記錄和報(bào)表功能 24、選擇服務(wù)器的基本原則 （1）穩(wěn)定可靠原則（2）合適夠用原則（3）擴(kuò)展性原則

21、（4）易于管理原則（5）售后服務(wù)原則（6）特殊需求原則 25、簡(jiǎn)述SNMP的模型簡(jiǎn)單網(wǎng)絡(luò)管理協(xié)議，模型有四部分組成：（1）網(wǎng)絡(luò)管理站（2）被管設(shè)備（3）管理信息庫(kù)（4）管理協(xié)議網(wǎng)絡(luò)管理的主要功能 （1）故障管理（2）計(jì)費(fèi)管理（3）配置管理（4）性能管理（5）安全管理 27、簡(jiǎn)述網(wǎng)絡(luò)安全體系層次（1）物理環(huán)境的安全性（物理層安全）（2）操作系統(tǒng)的安全性（系統(tǒng)層安全）（3）網(wǎng)絡(luò)的安全性（網(wǎng)絡(luò)層安全）（4）應(yīng)用的安全性（應(yīng)用層安全）（5）管理的安全性（管理層安全）28、網(wǎng)絡(luò)安全防范設(shè)計(jì)原則 （1）網(wǎng)絡(luò)信息安全的木桶原則（2）網(wǎng)絡(luò)信息安全的整體性原則（3）安全性評(píng)價(jià)與平衡原則（4）標(biāo)準(zhǔn)化與一致性原則（5）技術(shù)與管理相結(jié)合原則（6）統(tǒng)籌規(guī)劃，分步實(shí)施原則（7）等級(jí)性原則（8）動(dòng)態(tài)發(fā)展原則（9）易操作性原則29、IS