7.1 网络架构和主要技术【基础必考】7.1.1 信息网络系统一般体系框架模型【选择题】五大功能模块必须熟记1、网络传输平台物理链路、交换机、路由器等传输基础设施2、网络和应用服务平台DNS、DHCP、负载均衡、中间件等网络服务3、安全服务平台防火墙、IDS/IPS、访问控制、加密、审计4、网络管理和维护平台监控、配置、故障、性能管理5、环境系统机房、供电、空调、综合布线等基础设施7.1.2 OSI 七层参考模型【高频选择题】层级核心功能典型设备 / 重点7 应用层面向业务应用为应用程序提供网络服务HTTP、FTP、DNS、SMTP6 表示层数据格式转换、加密解密、压缩、编码数据语法转换5 会话层建立、管理、终止通信会话会话同步4 传输层端到端数据传输、流量控制TCP面向连接、可靠、UDP无连接、高效【重中之重】3 网络层寻址、路由选择、跨网段转发路由器、IP 协议、ARP、ICMP2 数据链路层成帧、差错校验、MAC 寻址交换机、网桥、MAC 地址1 物理层传输比特流电气 / 物理接口网线、光纤、集线器考点TCP/IP 四层模型与 OSI 对应关系TCP/IP 四层应用层、传输层、网际层互联网层、网络接口层TCP/IP 应用层 OSI 应用层 表示层 会话层TCP/IP 传输层 OSI 传输层TCP/IP 网际层 OSI 网络层TCP/IP 网络接口层 OSI 数据链路层 物理层7.1.3 TCP/IP 协议族、IPv4、IPv6【高频】TCP vs UDP 对比案例常考TCP面向连接、三次握手、可靠传输、拥塞控制适用文件传输、数据库访问UDP无连接、开销小、实时性高视频通话、直播、物联网数据IPv432 位地址A/B/C 类私有地址、NAT 网络地址转换缓解公网 IP 不足IPv6128 位地址海量地址、内置 IPSec 安全、取消广播、支持即插即用解决 IPv4 地址枯竭7.1.4 传输平台一般架构与传输介质有线介质双绞线、光纤单模 / 多模无线介质无线电波、微波常见接入技术SDH、PTN、ADSL、PON 光纤接入7.1.5 网络拓扑结构【高频选择题、案例】6 种拓扑总线型、星型、树型、环型、网状、复合型星型企业局域网主流✅优点故障隔离、易于维护❌缺点中心交换机单点瓶颈双星架构提升可靠性树型星型扩展大型园区网络网状冗余链路、高可靠成本高核心骨干网、运营商网络复合型现实项目最常用多种拓扑组合7.2 广域网规划【选择题 案例】广域网WAN定义跨城市、跨地域远距离网络连接多个分支机构广域网典型技术MPLS VPN、IPsec VPN、专线、SD-WANMPLS VPN运营商专线安全性高、稳定适合企业多分支互联IPsec VPN互联网加密隧道成本低SD-WAN智能选路混合专线 互联网链路广域网规划核心关注点链路带宽预估、链路冗余防止单点断网路由方案、VPN 选型跨区域访问时延、QoS 服务质量优先保障核心业务边界安全出口防火墙、访问策略7.3 局域网规划【★本章最高频案例必考】7.3.1 局域网三种架构三层架构大中型园区标准核心层 → 汇聚层 → 接入层核心层高速转发、高可靠汇聚层策略控制、VLAN 聚合接入层终端接入用户二层架构小型办公只有接入 核心无汇聚二层星形架构极简小型网络7.3.2 核心技术VLAN【重中之重反复出题】VLAN虚拟局域网工作在OSI 数据链路层二层关键结论不同 VLAN 默认不能互通必须依靠三层路由三层交换机 / 路由器实现通信VLAN 六种划分方式【背诵选择题 / 案例默写】① 按端口划分最常用简单稳定终端更换端口需要重分配 VLAN② 按 MAC 地址划分根据设备物理地址设备移动不用改配置③ 按网络层协议划分IP 协议④ 按 IP 组播划分⑤ 按策略划分组合条件⑥ 按用户定义 / 身份认证划分扩展数值考点标准 VLAN ID 范围 0~4095可用 1~4094VXLAN 支持约 1600 万虚拟网段云计算数据中心7.3.3 局域网规划重点内容【案例答题模板】VLAN 规划划分方案、VLAN 编号、VLAN 间路由设计STP 生成树协议防止二层环路、避免广播风暴DHCP 部署自动分配 IP 地址、网关、DNS减少手工配置QoS 设计语音、视频、核心业务流量优先转发设备冗余核心交换机双机热备避免单点故障接入安全端口安全、802.1X 终端认证7.4 无线网规划【高频选择题5G 考点每年出现】7.4.1 移动通信4G/5G✅5G 三大应用场景【必背】eMBB 增强移动宽带大带宽高清视频、VR/ARuRLLC 超高可靠超低时延工业控制、自动驾驶、远程手术mMTC 海量机器类通信海量物联网终端、低速率采集水表、气表7.4.2 物联网无线技术区分选择题易混淆NB-IoT广域物联网、低功耗、远距离、大量终端水电气表、环境监测ZigBee短距离、低功耗智能家居传感器Wi-Fi802.11短距离高速无线局域网办公终端接入7.4.3 无线局域网 WLANWi-FiAP 分类胖 AP自治 AP独立工作小型网络无需控制器瘦 APFit APAC 无线控制器【大中型企业首选】集中管理、统一配置、漫游频段特性2.4GHz穿墙好、覆盖远干扰多5GHz带宽高、干扰少穿墙弱、覆盖距离近WLAN 规划五大要点【案例答题】频率规划规避同频、邻频干扰覆盖规划建筑遮挡、AP 点位布局容量规划并发用户数量、带宽测算漫游规划保障移动终端不断网无线安全WPA3 加密、802.1X 认证、非法 AP 检测7.5 网络整体规划重点事项【案例大题、论文核心素材】7.5.1 网络管理与维护功能ISO 五大网络管理【背诵】故障管理故障监控、告警、定位、恢复配置管理设备配置备份、统一下发、版本管理性能管理带宽、时延、利用率监控、性能优化计费管理资源使用统计、成本核算安全管理访问控制、安全审计、风险处置7.5.2 网络安全设计边界安全防火墙、NGFW、IPS 入侵防御内网隔离VLAN、ACL 访问控制列表隔离不同业务区域接入安全、传输加密、日志审计冗余与容灾链路备份、设备双活7.5.3 综合布线系统六大子系统工作区子系统、水平子系统、管理子系统、干线垂直子系统、设备间子系统、建筑群子系统7.5.4 机房环境规划温湿度、UPS 不间断电源、精密空调、防静电、消防、冷热通道布局 本章考试答题 复习重点总结1选择题高频考点清单OSI 七层、TCP/IP 四层模型各层功能与协议TCP 与 UDP 区别各类网络拓扑优缺点VLAN 划分 6 种方式、VLAN 互通条件5G 三大应用场景胖 AP / 瘦 AP、NB-IoT 适用场景ISO 五大网络管理功能IPv4 与 IPv6 核心差异2案例分析常考提问方向企业局域网三层架构设计、VLAN 规划方案多分支机构广域网链路选型MPLS/SD-WAN/VPN 对比办公无线 Wi-Fi 规划思路AP 选型、干扰、容量网络可靠性优化措施冗余、防环路、故障管理网络规划安全设计要点3论文选题素材《论信息系统项目的网络环境规划》写作框架需求分析→网络架构选型局域网 广域网 无线网络→VLAN 与 IP 规划→网络安全与运维规划→测试优化→总结