【网络工程师软考备考资料】

网络项目整体技术规划

来源：B站华为认证300

目标：认识各个网络设备、了解数据通信基本原理、认识 IP地址、路由技术、DNS域名系统

企业级的设备的使用需要很高技术含量。因此，企业级的设备生产商通常需要提供相应调试服务。比如，买交换机送网络工程师。也有服务技术类型产品招标购买。网络工程师卖服务。

交换机：形成局域网，有限连接终端设备or连接AP（实现无限终端接入）
路由器：不同局域网连接
TCP三次握手、报文：
IP地址
路由技术
DNS域名系统

项目生命周期
规划与设计：设备选型、物理拓扑、逻辑拓扑、技术与协议。
部署与实施：设备安装、单机调测、联调测试、割接并网。
网络运维：日常维护、软件与配置备份、集中式网管监控、软件升级。
网络优化：提升网络安全性、软件与配置备份、提升网络用户体验。

小型园区网络设计项目为例
1、组网方案设计：设备选型、物理拓扑
2、网络设计：基础业务设计、WLAN设计、二层环路避免设计、网络可靠性设计
3、安全设计：出口安全、内网有线安全、内网无线安全
4、运维管理：基础网络管理、智能运维

1、设备选型

终端接入交换机
1、二层交换机：不做网关、不做跨网段转发。接口数量（24or48口）、转发性能（接入千兆，上行万兆）、可管理性（傻瓜、可网管）
2、三层交换机：用于做网关，不同网段转发。三层转发性能、二层转发性能、可扩展性、冗余性。

路由器：连接外网，正常数据转发和网络地址转换。性能（能否带动带宽和用户数）、协议支持（支持老式协议的扩展板卡）

2、IP和VLAN规划

概念
接口和终端： AP(access point, 无线接入点）

VLAN设计： 划分的虚拟小网络。划分依据：业务VLAN、管理VLAN、互联VLAN，VLAN编号规则

IP设计： 举例：192.168.1.254（网关店员段地址范围），192.168.5.254（网关合作伙伴段地址范围）。IP地址远程控制，监控设备工作状态。

路由设计： 不同网段之间的通信需要路由

可靠性设计： 链路聚合（冗余），提高可靠性和带宽。

二层环路避免： 在二层网络采用生成树技术，防止环路产生。手工配置Agg-S1为根桥。

出口NAT设计：

命名及接口选择（方便记忆、可拓展性）

通过实验配置实现完整企业网络组建调试学习

3、交换机工作原理和配置

基础概念
IP和子网掩码的联合配置：

IP 地址：192.168.0.1
子网掩码：255.255.255.0
这个子网掩码将前24位用于网络部分，后8位用于主机部分。这个配置允许最多256个主机连接到该网络，并且IP地址范围为192.168.0.1到192.168.0.255。

借助软件：eNSP 目的：故障排查和性能优化

交换机： 终端设备之间通过交换机作为媒介通信，交换机通过MAC地址（物理地址）识别设备。交换机存储mac地址表和端口之间的对应关系。

终端数据交换：能够ping通的两个终端之间，在传输数据包时，数据包中携带目标终端的MAC地址。ipconfig/a查看mac

arp协议：地址解析协议。pc1给pc3发包时候，怎么知道pc3的地址？
-pc1通过广播，发布arp询问至广播域所有终端。
-pc3接到询问，发现ip地址相符，给pc1回自己的mac地址。

交换机mac端口对应表学习： 收到数据包，对应源mac地址和接收端口，更新mac地址表

vlan： 电脑多时，有大量广播包，导致网络卡顿？
-虚拟局域网，vlan技术。将大局域网分割为小局域网，实现分割广播域和隔离故障。
vlan配置方法：-创建vlan10/vlan20两个vlan.
-设置端口类型：access(只接收一个vlan域设备信息），trunk（接收多个vlan域设备信息）
-端口举例：UT：GE0/0/3（U）
不同vlan通信：相同vlan可以直接ping通，不同vlan无法直接ping通。

4、 路由器工作原理和配置

5、缺省路由和回程路由

6、NAT网络地址转换配置

7、防火墙配置