【命題要點】•結構化布線系統：各子系統的功能及組成，布線距離。•網絡系統的分析與設計：網絡系統生命周期、網絡開發過程，需求分析的范圍，通信流量分析，邏輯網絡設計，網絡結構設計（其中，層次化網絡設計、廣域網互連技術是重點）。•網絡故障診斷：網絡故障排除的流程、網絡故障排除工具及網絡故障的分層診斷。提示：在2009年版教材中，本章內容較過去有較大的變動。以往考試的重點是網絡系統 方案設計，改版后，本章內容按網絡系統生命周期詳細介紹網絡開發過程，并增加了結構化布線、網絡故障診斷等內容，同時將接入網技術移到本章介紹。【考點一】結構化布線系統—、結構化布線系統概念結構化綜合布線系統是基于現代計算機技術的通信物理平臺，集成了語音、數據、圖像和視頻的傳輸功能，消除了原有通信線路在傳輸介質上的差別。結構化綜合布線系統包括：•建筑物綜合布線系統（Premises Distribution System，PDS )•智能大廈布線系統（IntelligentBuilding System, IBS )•工業布線系統（Industry Distribution System, IDS)建筑物綜合布線系統PDS是一個能夠支持任何用戶選擇的話音、數據、圖形、圖像應用的電信布線系統。系統應能支持話音、圖形、圖像、數據多媒體、安全監控、傳感等各種信息的傳輸，支持UTP、光纖、STP、同軸電纜等各種傳輸載體，支持多用戶多類型產品的應用，支持高速網絡的應用。結構化綜合布線系統應滿足標準化、實用性、先進性、開放性、結構化和層次化的要求。二、結構化布線系統的組成結構化布線系統分為6個子系統：工作區子系統、7K平子系統、干線子系統、設備間子系統、管理子系統和建筑群子系統，如圖13-1所示。1、工作區子系統工作區子系統是由終端設備到信息插座的整個區域，用于將用戶終端設備連接到布線系統，主要包括信息插座、跳線、適配器。信息插座的安裝分為嵌入式和表面安裝兩種方式。信息插座逋常安裝在工作間四周的墻壁下方，距地面30cm,也有安裝在用戶辦公桌上。通常一個信息插座需要9m2的空間。2、水平子系統水平布線系統是結構化布線系統中連接用戶工作區與布線主的宇系統，它由每層配線間至 信息插座的配線電纜和工作區用的信息插座等組成。水平布線的布線通道有兩種：一種是暗管預埋、墻面引線方式；另一種是地下管槽、地面引線的方式。注意：在進行水平布線時，傳輸介質中間不宜有轉折點，兩端應直接從配線架連接到工作區的信息插座。3、管理子系統管理子系統是結構化布線系統中對布線電纜進行端接及配線管理的子系統，通常設置在樓層的接線間內。管理子系統由各種交連設備（雙絞線跳線架、光纖跳線架）以及集線器和交換機等交換設備組成。交連設備通過水平布線子系統連接到各個工作區的信息插座，集線器或交換機與交連設備之間通過短線纜互連，這些短線被稱為跳線。4、干線子系統干線子系統是結構化布線系統的骨干，用于實現設備間子系統之間的互連。干線子系統通常由垂直的大對數銅纜或光纜組成，一頭端接于設備間的主配線架上，另一頭端接在樓層接線間的管理配線架上。5、設備間子系統設備間子系統由建筑物的進戶線、交換設備、電話、計算機、適配器及保安設施組成，實現中央主配線架與各種不同設備之間的連接。6、建筑群子系統建筑群子系統是連接各個建筑物的通信系統。大樓間的布線方法有：地下管道敷設方式、直埋法及架空明線等多種方式。三、布線距離在進行結構化布線系統設計時，要注意線纜長度的限制。表13-2給出了EIA/TIA-568標準提出 的布線距離最大值。 表13-2布線距離子系統光纖（m)屏蔽雙絞線（m)無屏蔽雙絞線（m)建筑群（樓棟間）2000800700主干（設備間到配線間）2000800700配線間到工作區信息插座9090信息插座到網卡1010【試題13-1】 2013年11月真題39計算機網絡機房建設過程中，為了屏蔽外界的干擾、漏電及電火花等，要求所有計算機網絡設備的機箱、 機框、機殼等都需接地，該接地系統稱為安全地，安全地接地電阻要求小于 （39)。A.1ΩB. 4ΩC. 5ΩD. 10Ω解析：計算機網絡機房建設過程中，專用地線的要求如下：獨立交流工作地電阻<1Ω大樓交流工作地電阻<4Ω 安全保護地電阻<4Ω 防雷保護地電阻<10Ω靜電釋放地電阻<10Ω【答案：（39) B】【試題13-2】 2011年11月真題56建筑物綜合布線系統中工作區子系統是指（56)。A.由終端到信息插座之間的連線系統B.樓層接線間的配線架和線纜系統C.各樓層設備之間的互連系統.D.連接各個建筑物的通信系統解析：工作區子系統是由終端設備到信息插座的整個區域，用于將用戶終端設備連接到布線系統，主 要包括信息插座、跳線、適配器。【答案：（56) A】【試題13-3】 2010年5月真題66~67建筑物綜合布線系統的千線子系統（66),水平子系統（67)。(66) A.各個樓層接線間配線架到工作區信息插座之間所安裝的線纜 B.由終端到信息插座之間的連線系統 C.各樓層設備之間的互連系統 D.連接各個建筑物的通信系統(67) A.各個樓層接線間配線架到工作區信息插座之間所安裝的線纜 B.由終端到信息插座之間的連線系統 C.各樓層設備之間的互連系統 D.連接各個建筑物的通信系統解析：干線子系統通常由垂直的大對數銅纜或光纜組成，是建筑物的主干線纜，實現各樓層譚備間于 系統之間的互連。水平子系統的作用是將干線子系統線路延伸到用戶工作區。各個樓層接線間配線架剎工作區信息琿座之 間所安裝的線纜屬于水平子系統。由終端到信息插座之間的連線系統屬于工作子系統；連接各個建筑物的通信系統是建筑群子系統。【答案：（66) C； (67) A】【考點三】網絡系統分析一、網絡系統生命周期一般來說，網絡生命周期至少包括網絡系統的構思和計劃、分析和設計、運行和維護的過程。 網絡系統的生命周期是一個循環迭代的過程，每一個迭代周期都是網絡重構的過程。常見的迭代周 期構成方式主要有三種。1、四階段周期4個階段為：構思與規劃階段、分析與設計階段、實時與構建階段、運行與維護階段。其特點是能夠快速適應新的需求變化，工作成本低，適用于網絡規模較小、需求較為明確、網絡結構簡單的網絡工程。2、四階段周期這是一種較為常見的迭代周期劃分方法，它將一次迭代劃分成5個階段：需求規范、通信規 范、邏輯網絡設計、物理網絡設計、實施階段。每個階段都是一個工作環節，每個環節完畢后才能 進入到下一個環節，一般情況下不允許返回到前面的階段。3、五階段周期六階段周期是對五階段周期的補充，分為需求分析、邏輯設計、物理設計、優化設計、實施及測試、檢測及性能優化。二、網絡開發過程根據五階段迭代周期的模型，網絡開發過程可以被劃分為5個階段。1、需求分析需求分析是開發過程中最關鍵的階段。不同的用戶有不同的網絡需求，收集的需求范圍包括: 業務需求、用戶需求、應用需求、計算機平臺需求、網絡通信需求，同時要考慮未來的需要，以便 在以后對網絡實現擴展。需求分析的輸出是產生一份需求說明，也就是需求規范。在寫完需求說明書后，管理者和網 絡設計者應達成共識，并在文件上簽字，這是規避網絡建設風險的關鍵。2、現有網絡系統的分析如果網絡開發過程是對現有網絡的升級和改造，就必須進行現有網絡系統的分析工作。現有網絡系統分析的目的是描述資源分布，以便于在升級時盡量保護已有的投資。在這一階段應給出一份正式的通信規范說明文檔，作為下一階段的輸入。通信規范說明文檔包括以下內容：•現有網絡的拓撲結構；•現有網絡的容量，以及新網絡所需的通信量和通信模式；•詳細的統計數據，直接反映現有網絡性能的測量值；•Internet接口和廣域網提供的服務質量報告；•限制因素列表，例如使用線纜和設備清單等。3、確定網絡邏輯結構網絡邏輯結構設計是體現網絡設計核心思想的關鍵階段，在這一階段根據需求規范和通信規范選擇一種比較適宜的網絡邏輯結構，并實施后續的資源分配規劃、安全規劃等內容。網絡邏輯結構大致描述了設備的互連及分布范圍，但是不確定具體的物理位置和運行環境。這個階段應得到一份邏輯設計文檔，輸出內容包括以下幾點：•網終邏輯設計圖•IP地址分配方案 •安全管理方案•具體的軟硬件、廣域網連接設備和基本的網絡服務 •招聘和培訓網絡員工的具體說明•對軟硬件費用、服務提供費用以及員工和培訓費用的初步估計4、確定網絡物理結構物理網絡設計是邏輯網絡設計的具體實現,通過對設備的具體物理分布、運行環境等的確定來確保網絡的物理連接符合邏輯設計的要求。這一階段應得到一份網絡物理結構設計文檔，輸出的內容包括：•網絡物理結構圖和布線方案•設備和部件的詳細列表清單•軟硬件和安裝費.用的估算•安裝日程表，詳細說明服務的時間及期限•安裝后的測試計劃•用戶的培訓計劃5、安裝和維護安裝是根據前面的工程結果實施環境準備、設備安裝調試的過程。安裝階段的主要輸出就是網絡本身。網絡安裝完成后，接受用戶的反饋意見和監控網絡的運行是網絡管理員的任務。三、網絡設計的約束因素一般來說，網絡設計的約束因素主要來自政策、預算、時間和應用目標等方面。•政策約束的具體表現是法律法規條文，以及國際、國家和行業標準等。•預算是決定網絡設計的關鍵因素。網絡預算一般分為一次性投資預算和周期性投資預算。一般來說，年度發送的周期性投資預算和一次性投資預算之間的比例為10%~15%比較合理。•項目進度表限定了項目最后的限期和重要的階段。通常，項目進度由客戶負責管理。•通過應用目標檢查，可以避免用戶需求的缺失，檢查形式包括設計小組內的自我檢查和用戶主管部門的確認檢查兩種。四、通信流量分析通信規范分析最終的目標是產生通信流量，其中必要的工作是分析網絡中信息流量的分布問題。80/20規則是傳統網絡中廣泛應用的一般規則。80/20規則是基于這樣的可能性:通信流量的80%是在某個網段中流動，只有20%的通信流量訪問其他網段。80/20規則適用于內部交流較多、外部訪問相對較少、網絡較為簡單、不存在特殊應用的網絡或網段。但現在的網絡，由于應用多祥、資源分布分散等特性，使80/20規則出現翻轉，即80%流量分配給遠程，20%流量在本地。這些需要在根據網絡業務特性進行決定。.【試題13-4】 2013年5月真題70網絡系統設計過程中，物理網絡設計階段的任務（70)。A.依據邏輯網絡設計的要求，確定設備的具體物理分布和運行環境B. 分析現有網絡的新網絡的各類資源分布，掌握網絡所處的狀態C. 根據需求規范和通信規范，實施資源分配和安全規劃D. 理解網絡應該具有的功能和性能，最終設計出符合用戶需求的網絡解析：網絡系統設計過程中，物理網絡設計階段的任務是依據邏輯網絡設計的要求，確定設備的具體 物理分布和運行環境。【答案：(70) A】【試題13-5】 2012年5月真題69建筑物綜合布線系統中的園區子系統是指（69)。A.由終端到信息插座之間的連線系統B.樓層接線間到工作區的線纜系統C.各樓層設備之間的互連系統 D.連接各個建筑物的通信系統解析：建筑群子系統是連接各個建筑物的通信系統。大樓間的布線方法有：地下管道敷設方式、直埋法以及架空明線等多種方式。【答案：（69) D】【試題13-6】 2011年5月真題69在網絡設計階段進行通信流量分析時可以釆用簡單的80/20規則，下面關于這種規則的說明中，正確的是 (69) oA. 這種設計思路可以最大限度滿足用戶的遠程連網需求B. 這個規則可以隨時控制網絡的運行狀態C. 這個規則適用于內部交流較多而外部訪問較少的網絡D. 這個規則適用的網絡允許存在具有特殊應用的網段解析：80/20規則是傳統網絡中廣泛應用的一般規則。80/20規則是基于這樣的可能性：通信流量的80%是在某個網段中流動，只有20%的通信流量訪問其他網段。80/20規則適用于內部交流較多、外部訪問相對較 少、網絡較為簡單、不存在特殊應用的網絡或網段。【答案：（69) C】【試題13-7】 2010年5月真題68假設生產管理網絡系統采用B/S工作方式，經常上網用戶數為150個，每用戶每分鐘產生8個事務處理任 務，平均事務量大小為0.05MB,則這個系統需要的信息傳輸速率為(68)。A.4Mb/s B. 6Mb/sC.8Mb/s D. 12Mb/s解析：應用總信息傳輸速率=平均事物量大小X每字節位數X每個會話事物數X平均用戶數/平均會話長度。本題中，平均事物量大小=0.05MB，每字節位數=8,平均用戶數=150,每個會話事務數=8,平均會話長度=1分鐘=60秒，可計算信息傳輸速率=0.05x8x8x150/60=8 Mb/s。【答案（68) C】【試題13-8】2010年5月真題69~70網絡設計過程包括邏輯網絡設計和物理網絡設計兩個階段，每個階段都要產生相應的文檔。以下選項中，(69)屬于邏輯網絡設計文檔，(70)屬于物理網絡設計文檔。(69) A.網絡IP地址分配方案 B.設備列表清單 C.幾種訪談的信息資料 D.網絡內部通信的流量分析(70) A.網絡IP地址分配方案 B.設備列表清單 C.幾種訪談的信息資料 D.網絡內部通信的流量分析解析：邏輯網絡設計文檔包括以下部分：網絡邏輯設計圖，IP地址分配方案，安全管理方案，具體的軟硬件，廣域網連接設備和基本的網絡服務，招聘和培訓網絡員工的具體說明，對軟硬件費用、服務提供費 用以及員工和培訓費用的初步估計。物理網絡設計文檔包括：網絡物理結構圖和布線方案，設備和部件的詳細列表清單，軟硬件和安裝費用 的估計，安裝日程表、詳細說明服務的時間及期限，安裝后的測試計劃，用戶的培訓計劃。網絡內部通信的流量分析屬于通信規范說明書的一部分。幾種訪談的信息資料是用戶需求分析階段記錄 的文檔。【答案：（69) A； (70) B】【試題13-9】 2010年11月真題67網絡系統生命周期可以劃分為5個階段，實施這5個階段的合理順序是 （67)。A. 需求規范、通信規范、邏輯網絡設計、物理網絡設計、實施階段B. 需求規范、邏輯網絡設計、通信規范、物理網絡設計、實施階段C. 通信規范、物理網絡設計、需求規范、邏輯網絡設計、實施階段D. 通信規范、需求規范、邏輯網絡設計、物理網絡設計、實施階段解析：五階段周期是較為常見的迭代周期劃分方式。在5個階段中，由于每個階段都是一個工作環節，每個環節完成后才能進入到下一個環節，類似于軟件工程中的“瀑布模型”。具體的工作流程為：需求分析→通信規范→邏輯網絡設計→物理網絡設計→實施階段。【答案：（67) A】【考點三】邏輯網絡設計邏輯設計過程主要由4個步驟組成：確定邏輯設計目標、網絡服務評價、 技術決策。一、邏輯網絡設計目標一般情況下，邏輯網絡設計的目標如下：•合適的應用運行環境•成熟穩定的技術選型•合理的網絡結構•合適的運營成本•邏輯網絡的可擴充性能•邏緝網絡的易用性•邏輯網絡的可管理性•邏輯網絡的安全性二、需要關注的問題（1）設計要素：包括用戶需求、設計限制、現有網絡、設計目標。（2）設計面臨的沖突：設計目標是一個復雜的整體，由不同維度的子目標構成。這些子目標之間可能存在沖突。（3）成本與性能：是最為常見的沖突目標，一般來說，網絡設計方案的性能越高，也就意味著更高的成本，包括建設成本和運行成本。三、主要的網絡服務對于大多數網絡來說，都存在著兩個主要的網絡服務——網絡管理和網絡安全。•網絡管理的重點內容是網絡故障診斷、網絡的配置以及重配置和網絡監視。•網絡安全系統是網絡邏輯設計的固有部分，可以釆用以下步驟進行安全設計。（1）明確需要安全保護的系統。（2）確定潛在的網絡弱點和漏洞。（3）盡量簡化安全。（4）安全制度。四、技術評價在進行正確的網絡技術選擇時，應該考慮：通信帶寬、技術成熟性、連接服務類型、可擴充性、高投資產出比等因素。五、邏輯網絡設計的工作內容邏輯網絡設計的工作內容主要有：網絡結構的設計、物理層技術選擇、局域網技術選擇與應用、廣域網技術選擇與應用、地址設計和命名模型、路由選擇協議、網絡管理、網絡安全和邏輯網絡設計文檔，并根據這些設計選擇設備和服務供應商。【試題13-10】 2012年5月真題46網絡的可用件是指（46)。A.網絡通信能力的大小B.用戶用于網絡維修的時間C.網絡的可靠性 D.用戶可利用網絡時間的百分比解析：網絡的可用性是指可利用時間與總時間的百分比。【答案：（46) D】【試題13-11】 2012年11月真題69在網絡系統設計過程中，物理網絡設計階段的任務是（69)。A.依據邏輯網絡設計的要求，確定設備的具體物理分布和運行環境B.分析現有網絡和新網絡的各類資源分布，掌握網絡的狀態C.根據需求規范和通信規范，實施資源分配的安全規劃D.理解網絡應該具有的功能和性能，最終設計出符合用戶需求的網絡解析：物理網絡設計是邏輯網絡設計的具體實現，通過對設備的具體物理分布、運行環境等的確定來 確保網絡的物理連接符合邏輯設計的要求。在這一階段，網絡設計者需要確定具體的軟硬件、連接設備、布線和服務的部署方案。【答案：（69)A】【試題13-12】 2011年5月真題70根據用戶需求選擇正確的網絡技術是保證網絡建設成功的關鍵，在選擇網絡技術時應考慮多種因素，下面的各種考慮中，不正確的是（70)。A. 選擇的網絡技術必須保證足夠的帶寬，使得用戶能夠快速地訪問應用系統B. 選擇網絡技術時不僅要考慮當前的需求,而且要考慮未來的發展C. 越是大型網絡工程，越是要選擇具有前瞻性的新的網絡技術D. 選擇網絡技術要考慮投入產出比，通過投入產出分析確定使用何種技術解析：越是大型網絡工程，越是要選擇穩定的成熟的網絡技術。【答案：（70) C】【試題13-13】2011年11月真題69~70網絡設計過程包括邏輯網絡設計和物理網絡設計兩個階段，各個階段都要產生相應的文檔，以下選項中， (69)屬于邏輯網絡設計1T襠,(70)屬于物理網絡設計文檔。(69) A.網絡IP地址分配方案 B.設備列表清單 C.集中訪談的信息資料 D.網絡內部的通信流量分布(70) A.網絡IP地址分配方案 B.設備列表清單 C.集中訪談的信息資料 D.網絡內部的通信流量分布解析：網絡邏輯結構設計輸出內容包括以下幾點：•網絡邏輯設計圖•IP地址分配方案 •安全管理方案•具體的軟硬件、廣域網連接設備和基本的網絡服務 •招聘和培訓網絡員工的具體說明•對軟硬件費用、服務提供費用以及員工和培訓費用的初步估計物理網絡設計是邏輯網絡設計的具體實現，通過對設備的具體物理分布、運行環境等的確定來確保網絡 的物理連接符合邏輯設計的要求。這一階段應得到一份網絡物理結構設計文檔，輸出的內容包括：•網絡物理結構圖和布線方案•設備和部件的詳細列表清單•軟硬件和安裝費用的估算•安裝日程表，詳細說明服務的時間及期限•安裝后的測試計劃•用戶的培訓計劃【答案：（69) A; (70) B】【試題13-14】 2010年11月真題69網絡系統設計過程中，邏輯網絡設計階段的任務是 （69)。A. 依據邏輯網絡設計的要求，確定設備的物理分布和運行環境B. 分析現有網絡和新網絡的資源分布，掌握網絡的運行狀態C. 根據需求規范和通信規范，實施資源分配和安全規劃D. 理解網絡應該具有的功能和性能，設計出符合用戶需求的網絡解析：本題考查網絡規劃和設計的基礎知識。邏輯網絡設計工作主要包括網絡結構的設計、物理層技 術選擇、周域網技術選擇與應用、廣域網技術選擇亨庳用、地址設計和命名模型、路由選擇協議、網絡管理 和網絡安全等內容。【答案：（69) C】【考點四】網絡結構設計網絡結構是對網絡進行邏輯抽象y描述網絡中主要連接設備和網絡計算機節點:分布而形成的網絡主體框架，不同于網絡拓撲結構。由于當前的網絡工程主要由局域網和實現局域網互連的廣域網構成，因此可以將網絡工程中的網絡結構設計分成局域網結構和廣域網結構兩個設計部分。局域網結構主要討論鏈路層的設備互連方式，廣域網結構主要討論網絡層的互連方式。一、局城網結構1、單核心局域網結構單核心局域網結構主要由一臺核心二層或三層交換設備構建局域網的核心，通過多臺接入交換機接入計算機節點，該網絡一般通過與核心交換機互連的路由設備接入廣域網，如圖13-2所示。2、雙核心局域網結構雙核心局域網結構主要由兩臺核心交換設備構建局域網核心，該網絡一般也是通過與核心交換機互連的路由設備接入廣域網，并且路由器與兩臺核心交換設備之間都存在物理鏈路，如圖13-3所示。3、環形局域網結構環型局域網結構由多臺核心三層設備連接成雙RPR動態彈性分組環，構成整個局域網絡的核心，該網絡通過與環上交換設備互連的路由設備接入廣域網絡，如圖13-4所示。 4、層次局域網結構層次結構主要定義了根據功能要求不同將局域網絡劃分層次構建的方式，從功能上定義了核心層、匯聚層和接入層。層次局域網一般通過與核心層設備互連的路由設備接入廣域網絡，如圖13-5 所示。 二、層次化網絡設計1.層次化網絡設計模型層次化網絡設計模型已經成為網絡主流的園區網絡的經典模型。一個典型的層次化網絡結構應包括以下特征。（1）由經過可用性和性能優化的高端路由器和交換機組成的核心層。（2）由用于實現策略的路由器和交換機構成的匯聚層。（3）通過用以連接用戶的低端交換機等構成的接入層。2.三層模型層次化模型中最經典的是三層模型。三層模型主要將網絡劃分為核心層、匯聚層和接入層。•核心層：提供不同區域或者下層的高速連接和最優傳輸路徑。•匯聚層：將網絡業務連接到接入層，并且實施與安全、流量負載和路由相關的策略。•訪問層：為局域網接入廣域網或者終端用戶訪問用戶網絡提供接入。（1）核心層設計要點核心層是網絡高速交換的主干，對整個網絡的性能至關重要，因此在設計中應該采用冗余組件設計，使其具備高可靠性，能夠快速適應變化。在設計核心層設備的功能時，應盡量避免使用數據包過濾、策略路由等降低數據包轉發處理的特性，以優化核心層獲得低延遲和良好的可管理性。（2）匯聚層設計要點匯聚層處于核心層與接入層的分界點，應盡量將出于安全性原因對資源訪問的控制、出于性能原因對通過核心層流量的控制等都在匯聚層實施。為了保證層次化的特性，匯聚層應該向核心層隱藏接入層的詳細信息。另外，匯聚層也會對接入層屏蔽網絡其他部分的信息。為了保證核心層連接運行不同協議的區域，各種協議的轉換都應在匯聚層完成。（3）接入層設計要點接入層為用戶提供了在本地網段訪問應用系統的能力，接入層要解決相鄰用戶之間的互訪需要，并且為這些訪問提供足夠的帶寬。接入層還要負責一些用戶管理功能和一些用戶信息收集工作。三、網絡冗余設計網絡冗余設計運行通過設置雙重網絡元素來滿足網絡的可用性需求，冗余降低了網絡的單點失效，其目的是重復設置網絡組件，以避免單個組件的失效而導致應用失效。在網絡冗余設計中，對于通信線路常見的設計目標主要有兩個：一個是作為備用路徑，另一個是負載分擔。（1）備用路徑備用路徑主要是為了提高網絡的可用性。當一條路徑或者多條路徑出現故障時，為了保障網 絡的連通，網絡中必須存在冗余的備用路徑。備用路徑由路由器、交換機等設備之間的獨立備用鏈 路組成。一般情況下，備用路徑僅僅在主路徑失效時投入使用。（2）負載分擔負載負擔是通過冗余的形式來提高網絡的性能，是對備用路徑方式的補充。負載分擔是通過并行鏈路提供流量分擔來提高性能,其主要的實現方法是利用兩個或多個網絡接口和路徑來同時傳遞量。•星形結構簡單，管理方便，但冗余性不好，中心壓力大，存在單點故障；•樹形結構簡單，中心壓力小，但也冗余性不好，且有單點故障；•環形結構簡單，管理方便，投資小，具有一定冗余度，但在網絡存在差異較大的路徑時， 會引起網絡時延的劇烈變化；•網狀拓撲結構具有最小的時延、最高的冗余可靠性，但管理復雜，造價非常昂責，常用于廣域網。四、廣域網絡技術1、傳統的PSTN接入技術PSTN接入技術通過在客戶計算機和遠程的撥號服務器之間分別安裝調制解調器，實現數字信號在模擬語音信道上的調制，通過公用電話網（PSTN)完成數據傳輸。PSTN接入的傳輸速率低，目前常見的速率是33.6Kbps或者56Kbps。PSTN接入主要使用兩種協議：PPP和SLIP。SLIP (Serial Line Internet Protocol)只能為TCP/IP 協議提供傳輸通道，而PPP (Point to Point Protocol)協議可以為多種網絡協議簇提供傳輸通道，是 應用最廣的協議。設計PPP協議中，需要考慮口令認證機制，PPP協議支持兩種類型的認證機制：口令認證協議（RAP)和應答握手認證協議（CHAP)。在設計PSTN接入時，需要在網絡中添加遠程訪問服務器（RAS),通常都是帶有撥號菔務的路由器。2、綜合業務數據網綜合業務數據網（ISDN)是由地區電話服務提供商提供的數字數據傳輸業務。ISDN提供的電路包括64Kbps的承載用戶信息信道（B道）和承載控制信息信道（D道），同時ISDN提供兩種用戶接口：基本速率接口和基群速率接口。3、線纜調制解調器接入線纜調制解調器運行在有線電視（CATV)使用的同軸電纜上。典型的CATV網絡系統提供25~50Mbps的下行帶寬和2~3Mbps的上行帶寬。同時使用線纜調制解調器不需要進行撥號就能實現遠程站點訪問。使用線纜調制解調器遠程接入必須依賴于運營商一端的線纜調制解調器終結設備（CMTS)。CMTS的以太口可以直接與以太網相連，同時通過中繼線路連接PSTN網絡。在HFC區域中，借助于光收發器、光電轉換器等設備完成信號的中繼和傳遞，通常光纖采用雙纖，而電纜采用單纖；客戶端采用Cable Modem相連，并分解出有線電視、計算機網絡和電話信號。4、數字用戶線路遠程接入數字用戶線路（Digital Subscriber Line, DSL)技術是基于普通電話線的寬帶接入技術，在一 根銅線上分別傳送數據和語音信號。按數據傳輸上、下行速率的相同和不同，有對稱和非對稱傳輸 兩種模式。表13-3所示是常用的xDSL的技術特點。ADSL是一種應用最廣的DSL技術，主要由中央女換局端模塊和遠端用戶模塊組成，如圖13-6所示。【試題13-15】 2013年5月真題38網絡拓樸設計對網絡的影響主要表現在(38)。①網絡性能②系統可靠性③出口帶寬④網絡協議A.①、②B.①、②、③C.③、④D.①、②、④解析：網絡拓撲設計對網絡的影響主要表現在網絡性能、系統可靠性和網絡協議。【答案：（38) D】【試題13-16】 2012年11月真題67~68下面是家庭用戶安裝ADSL寬帶網絡時的拓撲結構圖，閣13-7中左下角的X是（67)設備,為了建立虛擬撥號線路，在用戶終端上應安裝（68)協議。 （67） A. DSLAMB. HUBC. ADSL ModemD. IP Router（68）A. ARP B.HTTP C. PPTP D. PPPoE解析：在ISP端通過接入多路復用器（DSL Access Multiplex, DSLAM)連接到因特網。PPPoE是 Point-to-Point Protocol over Ethernet的簡稱，可以使以太網的主機通過一個簡單的橋接設備連到一個遠端的接 入集中器上。通過PPPoE協議,遠端接入設備能夠實現對每個接入用戶的控制和計費。【答案：（67) A； (68) D】【試題13-17】 2012年11月真題70下列關于網絡核心層的描述中，正確的是（70)。A. 為了保障安全性，應該對分組進行盡可能多的處理B. 將數組分組從一個區域高速地轉發到另一個區域C. 由多臺二、三層交換機組成D. 提供多條路徑來緩解通信瓶頸解析：核心層是各區域網絡中所有通信流量的最終匯集點和承受者，用于實現骨干網絡數據的優化傳輸，其主要特征是冗余設計、負載均衡、高帶寬和高吞吐率。由于核心層的目標是快速傳遞分組，因此不宜 集成控制功能和分組處理功能，而且傳輸帶寬必須是千兆或萬兆級的。核心層作為網絡骨干和核心，其設備多由核心路由器、多層交換機和服務器群組成，具備高性能、高擴展性、高可靠性，以及強有力的網絡控制能力和管理特性。各設備之間通常采用光纖進行點對點連接，并設計冗余線路，以提高傳輸速率和可靠性。【答案：（70) B】【試題13-18】 2011年5月真題19通過CATV電纜訪問因特網，在用戶端必須安裝的設備是（19)。A. ADSL ModemB. Cable ModemC.無線路由器D.以太網交換機解析：Cable Modem與以往的Modem在原理上都是將數據進行調制后在Cable(電纜)的一個頻率范圍內傳輸，接收時進行解調，傳輸機理與普通Modem相同。不同之處在于它是通過有線電視CATV的某個傳輸頻 帶進行調制解調的。而普通Modem的傳輸介質在用戶與訪問服務器之間是獨立的，即用戶獨享通信介質。Cable Modem屬于共享介質系統，其他空閑頻段仍然可用于有線電視信號的傳輸。【答案：（19) B】【試題13-19】 2011年11月真題68大型局域網通常組織成分層結構（核心層、匯聚層和接入層），以下關于網絡核心層的敘述中，正確的是（68)。A. 為了保障安全性，應該對分組進行盡可能多的處理B. 將數據分組從一個區域高速地轉發到另一個區域C. 由多臺二、三層交換機組成D. 提供用戶的訪問控制解析：層次化模型中最為經典的是三層模型。三層模型主要將網絡劃分為核心層、匯聚層和捧入層。•核心層：提供不同區域或者下層的高速連接和最優傳輸路徑。•匯聚層：將網絡業務連接到接入層，并且實施與安全、流量負載和路由相關的策略。•訪問層：為局域網接入廣域網或者終端用戶訪問用戶網絡提供接入。【答案：（68) B】某網絡拓撲結構如圖13-8所示 在主機hostl的命令行窗口輸入tracert www.shangxueba.com命令后，得到如下結果：C:Documents and Settings User>tracert www.shangxueba.comTracing route to caelum shangxueba.com[208.30.1.101]over a maximum of 30 hops11ms 1ms<1ms 119.215.67.25422ms 1ms 1ms 172.116.11.2371ms 1ms 1ms 119.145.65.8641ms 1ms 1ms 172.116.141.651ms 1ms 1ms 192.168.66.1461ms 1ms<1ms 208.30.1.101Trace complete則路由器routerl eO接口的IP地址為（39)，www.shangxueba.com的IP地址為（40)。（39） A. 172.116.11.2B. 119.215.67.254 C.210.120.1.30 D. 208.30.1.101（40） A. 172.116.11.2 B. 119.215.67.254C.210.120.1.30 D. 208.30.1.101解析：hostl是通過路由器eO端口連接網絡的，所以探測到第一跳就應該為eO的IP地址，即 119.215.67.254。而www.shangxueba.com的IP從第二行即可得為208.30.1.101。【答案：（39) B； (40) D】【試題13-21】 2011年11月真題19釆用ADSL虛擬撥號接入方式中，用戶端需要安裝（19)軟件。A.PPPB.PPPoEC.PPTPD. L2TP解析：PPPoE是point-to-point protocol over ethernet的縮寫，可以使以太網的主機通過一個簡單的橋接設備連到一個遠端的接入集中器上。通過PPPoE協議，遠端接入設備能夠實現對每個接入用戶的控制和計費。【答案：（19) B】【試題13-22】 2011年11月真題18在各種xDSL技術中，能提供上下行道非對稱傳輸的是（18)。A. ADSL 和 HDSLB. ADSL 和 VDSLC. SDSL 和 VDSL D. SDSL 和 HDSL解析:ADSL(Asymmetrical Digital Subscriber Line)是一種非對稱DSL技術,可在現有任意雙絞線上傳輸, 誤碼率低。ADSL在一對銅線上，支持上行速率512kb/s?IMb/s，下行速率1?8Mb/s，有效傳輸距離為3?5km。甚高比特率數字用戶線VDSL可在較短的距離上獲得極高的傳輸速率，是各種DSL技術中速度最快的一種，也是一種非對稱的技術。單線路數字用戶線(SDSL)技術是對稱的，上行通信與下行通信具有相同的傳輸速率(1.5Mb/s),但SDSL 技術還不成熟，標準也沒有最終確立。HDSL的特點是在雙絞銅線對上，采用有效的調制、數字均衡、回波抵消、信道編碼等技術，均衡全部 頻段的線路損耗，消除噪聲及串擾，使得用戶環路的兩對常規銅芯電纜能以2.048Mb/s的速率全雙工地進行數 據傳輸，中繼距離達3?5km。其為對稱技術。所以非對稱技術有ADSL和VDSL兩個，應選B。【答案：（18) B】【試題13-23】 2010年5月真題18數字用戶線（DSL)是基于普通電話線的寬帶接入技術，可以在銅質雙絞線上同時傳送數據和話音信號。下列選項中，數據速率最高的DSL標準是（18)。A. ADSLB. VDSLC. HDSLD. RADSL解析：ADSL的上行速率512kb/s?IMb/s，下行速率1?8Mb/s。VDSL的上行速率1.5~2.3Mb/s,下行速率13~52Mb/s。HDSL的數據速率1.5~2Mb/s。RADSL的上行速率 128kb/s?IMb/s,下行速率64kb/s~12Mb/s。可見速率最高的是HDSL標準。【答案：（18) B】【試題13-241 2010年5月真題19下列FTTx組網方案中，光纖覆蓋面最廣的是（19)。A. FTTNB. FTTCC. FTTHD. FITZ解析：FTTN、FTTC、FTTH、FTTZ分別是：FTTN (fiber to the node,光纖到節點）FTTC (fiber to the curb，光釺到路邊）FTTH (fiber to the home,光纖到戶）FTTZ (fiber to the zone,光纖到小區）顯然，FTTH將光纖直接鋪到千家萬戶，覆蓋面是最廣的。【答案：（19) C】【試題13-25】 2010年11月真題18~19通過ADSL訪問Internet,在用戶端通過（18) 和ADSL Modem連接PC機,在ISP端通過 （19)設備連接因特網。（18） A.分離器B.電話交換C.DSLAMD.IP路由器（19） A.分離器B.電話交換機C. DSLAMD. IP路由器解析：ADSL技術采用頻分復用技術將電話語音與數據流一同傳輸。在用戶端使用分離器將話音與數 據分開，話音部分可接入電話，數據部分通過ADSL Modem連接到PC機。在ISP端通過接入多路復用器（DSL Access Multiplex, DSLAM)連接到因特網。【答案：（18) A； (19) C】【試題13-26】 2010年11月真題68大型局域網通常劃分為核心層、匯聚層和接入層，以下關于各個網絡層次的描述中，不正確的是 （68)。A.核心層承擔訪問控制列表檢查 B.匯聚層定義了網絡的訪問策略C.接入層提供局域網絡接入功能 D.接入層可以使用集線器代替交換機解析：核心層是因特網的主千層，在設計時應盡量避免使用數據包過濾、策略路由等降低數據包轉發 處理的特性。對資源訪問的控制、對核心層流量的控制等應盡量在匯聚層實施。【答案：（68) A】【試題13-27】 2010年11月真題70利用SDH實現廣域網互連，如果用戶需要的數據傳輸速率較小，可以用準同步數字系列（PDH)兼容的 傳輸方式在每個STM-1幀中封裝 (70) 個E1信道。A.4B. 63C. 255D. 1023解析：PDH兼容方式是SDH實現廣域網互連的方式之一。這種方式在每個STM-1幀中封裝了63個E1信道。【答案：（70) B】【考點五】網絡故障診斷一、網絡故障診斷網絡故障診斷是以網絡原理、網絡配置和網絡運行的知識為基礎，從故障現象出發，以網絡診斷工具為手段獲取診斷信息、確定網絡故障點、査找問題的根源、排除故障、恢復網絡正常運行的軟件或者硬件。 (1)引發故障原因•物理層中物理設備相互連接失敗或者硬件及線路本身的問題；•數據鏈路層的網絡設備的接口配置問題；•網絡層網絡協議配置或操作錯誤；•傳輸層的設備性能或通信擁塞問題；•上三層或網絡應用程序錯誤。（2）排除網絡故障的流程在排除網絡中出現的故障時，使用系統的方法 往往更為有效。系統的方法流程如下：定義特定的 故障現象，根據特定現象推斷出可能發生故障的所 有潛在問題，直到故障現象不再出現為止。圖13-9 給出了一般故障排除模型的處理流程。 注意：在網絡故障的排除過程中，最為關鍵的是確保當前掌握的信息及資料是最新的。二、網絡故障排除工具排除網絡故障常用的工具有三類：設備或系統診斷命令、網絡管理工具及專業故障排除工具。 (1)設備或系統診斷命令•show:用于益視系統的安裝情況與網絡的正常運行情況，也可用于對故障區域的定位。•debug:幫助分離協議和配置問題•ping:用于檢查網絡上不同設備之間的連通性。•trace:可以用于確定數據包從一個設備到另一個設備直至目的地的過程中所經歷的路徑。（2）網絡管理工具Cisco Works、HP OpenView等網絡管理工具都具有監測和故障排除功能。（3）專用故障排除工具•歐姆表、數字萬用表及電纜測試器。其中電纜測試器可用于檢測電纜的物理連通性。•時域反射計與光時域反射計。時域反射器（TDR)能夠快速地定位金屬電纜中的短路、斷路、壓接、扭結、阻抗不匹配等問題；光時域反射器（OTDR)可以精確地測量光纖的長度、定位光纖的斷裂處、測試光纖的信號衰減、測試接頭或連接器造成的損耗。•斷接盒、智能測試盤和位/數據塊錯誤測試器。這類設備可以檢測數據線路的狀態，捕獲并分析數據，診斷數據通信系統中常見的故障。•網絡檢測器。該設備可以收集諸如數據包長度、數據包數量、錯誤數據包的數據、連接的總體利用率、主機與MAC地址的數量等信息。網絡檢測器不會對數據幀中的內容進行解碼。•網絡分析儀。它能夠對不同協議層的通信數據進行解碼，以便于閱讀的縮略語或概述形式表示出來，詳絢表示哪個層被調用，以及每個字節或者字節內容起什么作用。三、網絡故障分層診斷根據網絡故障的性質把網絡故障分為物理故障（硬件故障）與邏輯故障（軟件故障），也可以根據網絡故障的對象把網絡故障分為線路故障、路由故障和主機故障。 (1)物理層及其診斷 物理層的故障主要表現在設備的物理連接方式是否恰當，連接電纜是否正確。確定路由器端 口物理連接是否完好的最佳方式是使用show interface命令。(2)數據鏈路層及其診斷 查找和排除數據鏈路層的故障，需要查看路由器的配置，檢查連接端口的共享同一數據鏈路 層的封裝情況。 (3)網絡層及其診斷 排除網絡層故障的基本方式是：沿著從源到目標的路徑查看路由器的路由表，同時檢查路由 器接口的IP地址。 (4)應用層及其診斷排除應用層故障的基本方法是：首先可在服務器上檢查配置，測試服務器是否正常運行，如 果服務器沒有問題再檢查應用客戶端是否正確配置。【試題13-28】 2013年5月真題33在某臺主機上無法訪問域名為aaa.bbb.cn的網站，而局域網中的其他主機可正常訪問，在該主機上執行 ping命令時有如下的信息：分析以上信息，可能造成該現象的原因是（33)。A.該計算機設置的DNS服務@工作不IE常B. 該計算機設置的TCP/IP工作不正常C. 該計算機連接的網絡中的相關網絡設備配置了攔截的ACL規則D. 該計算機網關地址設置錯誤解析：ping命令主要用于測試網絡的連通性。在某臺主機上無法訪問域名為aaa.bbb.cn的網站，而局域網中的其他主機可正常訪問，原因是該計算機連接的網絡中相關網絡設備配置了攔截的ACL規則。【答案：(33) B】【試題13-29】 2013年5月真題51一臺電腦的本地連接設置如圖13-10所示,結果發現不能ping通任何網絡設備，該故障的原因是什么（51）。 A. 默認網關的地址不屬于主機所在的子網B. 該主機的地址是一個廣播地址 C. 默認網關的地址是該子網中的廣播地址 D. 該主機的地址是一個無效的組播地址 解析：本題Ping不通的原因是默認網關的地址是該子網中的廣播地址。 【答案：（51) C】【試題13-30】 2013年5月真題57兩個主機通過電纜直接相連，主機A的IP地址為220.17.33.24/28,而主機B的正地址為220.17.33.100/28,兩個主機互相ping不通，這時應該（57)。A. 改變主機A的地址為220.17.33.15 B. 改變主機B的地址為220.17.33.111C. 改變子網掩碼為/26 D.改變子網掩碼為/25解析：兩個主機通過電纜直接相連，主機A的IP地址為220.17.33.24/28，而主機B的IP地址為 220.17.33.100/28,因為兩個主機不在一個子網中，所以兩個主機互相ping不通,故這時應該改變子網掩碼為/25。【答案：（57) D】【試題13-31】 2013年11月真題34某單位架設了域名服務器來進行本地域名解析，在客戶機上運行nslookup查詢某服務器名稱時能解析出 IP地址，查詢IP地址時卻不能解析出服務器名稱，解決這一問題的方法是 （34)。A. 在DNS服務器區域上允許動態更新B. 在客戶機上采用ipconfig/flushdns刷新DNS緩存C. 在DNS服務器上為該服務器創建PTR記錄D. 重啟DNS服務解析：nslookup命令用于查詢DNS的記錄，查看域名解析是否正常，在網絡故障的時候用來診斷網絡問題。本題中在客戶機上運行nslookup查詢某服務器名稱時能解析出IP地址，查詢IP地址時卻不能解析出服務 器名稱，解決這一問題的方法是在DNS服務器上為該服務器創建PTR記錄。【答案：（34) C】【試題13-32】 2013年.11月真題68~70PC機不能接入因特網，這時采用抓包工具捕獲的以太網接口發出的信息如圖13-11所示。可以看出該PC機的IP地址為（68),默認網關的IP地址為（69)。PC不能接入Internet的原因可能是 （70) 。（68）A.213.127.115.31 B.213.127.115.255 C.213.127.115.254 D.224.1.1.1（69）A.213.127.115.31 B.213.127.115.255 C.213.127.115.254 D.224.1.1.1（70）A.DNS解析錯誤 B.TCP/IP協議安裝錯誤 C.不能連接到網關 D.DHCP服務器工作不正常解析：由采用抓包工具捕獲的以太網接口發出的信息圖，我們可以看出該PC機的IP地址為 213.127.115.31，默認網關的IP地址為213.127.115.254。PC不能接入Internet的原因可能是不能連接到網關。【答案：（68) A、(69) C、(70) C】【試題13-33】 2010年5月真題49某局域網訪問Internet速度很慢，經檢測發現局域網內有大量的廣播包，采用（49) 方法不可能有效的解決該網絡問題。A. 在局域網內查殺ARP病毒和蠕蟲病毒B. 檢查局域網內交換機端口和主機網卡是否有故障C. 檢查局域網內是否有環路出現D. 提高出口帶寬速度解析：端口或網卡有故障是不會產生大量廣播包的，但故障可能降低用戶的兩絡傳輸速度。局域網會通過生成樹(STP)協議阻止環路產生，不至于出現廣播風暴。但如果網內沒有使用支持STP交換機的話（比如說只使用集線器），則可能會產生廣播風暴。提高出口帶寬與M除大量廣播包無關，但可以讓用戶訪問Internet時速度快一些。ARP欺騙程序會制造大量廣播包，造成網速下降。【答案：（49) D】