第十二章网络规划设计

12-1考点分析

12-2综合布线(历年高频考点)

结构化布线系统

网络规划和设计是一个迭代和优化的过程。

■ 结构化综合布线系统是基于现代计算机技术的通信物理平台，集成了语音、数据、图像和视频的传输

功能，消除了原有通信线路在传输介质上的差别。

综合布线六大子系统

结构化布线系统包含6个子系统： 工作区子系统、水平子系统、干线子系统、设备间子系统、管理子系统和建筑群子系统。

综合布线物理结构图

12-3网络设计与分析

网络规划设计模型

网络流量分析

网络安全技术措施表

技术措施层次	需求项目	需求项目	需求项目	需求项目
机房及物理线路安全	机房安全	计算机通信线路安全	骨干线路冗余防护	设备防雷
	安全区域划分	安全区域级别	区域内部安全策略	区域边界安全策略
网络安全	路由设备安全	网闸	防火墙	入侵检测系统
	抗DDOS	VPN	流量管理	网络监控与审计
	网络监控与审计	访问控制
系统安全	身份认证	账号管理	主机系统配置管理	漏洞发现与补丁管理
	内核加固	病毒防护	桌面安全管理	系统备份与恢复
	系统监控与审计	访问控制
应用安全	数据库安全	邮件服务安全	Web服务安全	系统应用定制安全

技术评价

在进行网络技术选择时，考虑： 通信带宽、技术成熟性、连接服务类型、可扩展性、高投资产出比等因素。

对于大型网络工程来说， 项目本身不能成为新技术的试验田。尽量使用较成熟、拥有较多案例的技术。

12-4网络结构与功能

局域网结构类型

三层架构 (各层次功能)

12-5广域网接入技术

广域网接入技术

■ 1.PSTN 公用电话网络56kb/s。

■ 2.ISDN:BRI=2B+D=144K PRI=30B+D=2.048M。

■ 3.线缆调制解调器接入HFC主干光纤， 光纤到小区，铜缆接入。

■ 4.数字用户线路远程接入 xDSL。（使用的是频分复用技术）

5.PON 无源光网络， 上行是TDMA, 下行是广播。

广域网互联技术 SDH

12-6网络故障诊断与排查

问题解决模型

网络故障排查命令

show/display: 监测系统的安装情况与网络的正常运行状况，也可以用千对故障区域的定位。

■ debug: 帮助分析协议和配置问题(生产环境不用)。

ping: 用于检测网络上不同设备之间的连通性。

tracert: 用于确定数据包在从一个设备到另一个设备直至目的地的过程中所经过的路径。

网络管理工具(如Cisco Works 、HPOpenView 等)都含有监测以及故障排除功能 ，这有助于对网络互联环境的管理和故障的及时排除。

专用故障排查工具

■ 欧姆表、数字万用表及电缆测试器：利用这些参数可以检测电缆的物理连通性。

■ 测试并报告电缆状况，其中包括近端串音、信号衰减及噪音。

■ 时域反射计与光时域反射计

时 域 反 射 器 (TDR): 能够快速定位金属线缆中的短路、断路、阻抗等问题。

.光时域反射器 (OTDR) : 精确测量光纤的长度、断裂位置、信号衰减等。

网络监测器：分析统计网络状态。

网络分析仪：科来。

层次化故障排查

某单位网络拓扑如下，网络中断，不能访问OA, 怎么排错?

· 思路：从下到上（或者从上到下，必须一层一层按顺序来），物理层到应用层

· 物理层：检测网线连接(网线/水晶头)

· 链路层：网卡驱动/速率协商

· 网络层： IP地址/PC 到网关是否通，网关到OA 是否通，定故障域

交换端口能不能UP (使用前面讲的方法)

· 应用层：业务系统是否正常

章节总结