網路拓撲圖是哪個課程

① 什麼叫拓撲圖

簡單的說就是：把實物的連接方式用圖形表現出來

拓撲圖是對面實體符號圖形的簡單化與規則化表示，並藉此圖形顯示量化信息，圖形大小一般與實體面積無關。拓撲圖數量對比直觀，簡單易繪，以圖形傳遞量化信息為目的，是量化地圖的一種有效表現形式。

拓展資料

拓撲結構圖是指由網路節點設備和通信介質構成的網路結構圖。 在選擇拓撲結構時，主要考慮的因素有：安裝的相對難易程度、重新配置的難易程度、維護的相對難易程度、通信介質發生故障時，受到影響的設備的情況。

拓撲結構圖是指由網路節點設備和通信介質構成的網路結構圖。網路拓撲定義了各種計算機、列印機、網路設備和其他設備的連接方式。換句話說，網路拓撲描述了線纜和網路設備的布局以及數據傳輸時所採用的路徑。網路拓撲會在很大程度上影響網路如何工作。

網路拓撲包括物理拓撲和邏輯拓撲。物理拓撲是指物理結構上各種設備和傳輸介質的布局。物理拓撲通常有匯流排型、星型、環型、樹型、網狀型等幾種。

② 要成為一個網路工程師，都要學習什麼課程

網路工程師考試屬於全國計算機技術與軟體專業技術資格考試（簡稱計算機軟體資格考試）中的一個中級考試。考試不設學歷與資歷條件，也不論年齡和專業，考生可根據自己的技術水平選擇合適的級別合適的資格，但一次考試只能報考一種資格。考試採用筆試形式，考試實行全國統一大綱、統一試題、統一時間、統一標准、統一證書的考試辦法。計算機與網路知識與網路系統設計與管理，筆試安排在一天之內。

目錄

報名流程
科目內容考試科目1：計算機與網路知識
考試科目2：網路系統設計與管理
考試方式
考試試題舉例
網路工程師考試最容易忽視的七大問題1．配置交換機
2．雙絞線的線序
3．網路與硬碟
4．網段與流量
5．橋接與路由
6．廣播干擾
7．WAN與接地
報名流程
科目內容 考試科目1：計算機與網路知識
考試科目2：網路系統設計與管理
考試方式
考試試題舉例
網路工程師考試最容易忽視的七大問題 1．配置交換機
2．雙絞線的線序
3．網路與硬碟
4．網段與流量
5．橋接與路由
6．廣播干擾
7．WAN與接地
展開 編輯本段報名流程
根據《計算機技術與軟體專業技術資格（水平）考試實施辦法》第八條相關規定： 網路工程師證書
符合《暫行規定》（即《計算機技術與軟體專業技術資格（水平）考試暫行規定》）第八條規定的人員，由本人提出申請，按規定攜帶身份證明到當地考試管理機構報名，領取准考證。憑准考證、身份證明在指定的時間、地點參加考試。 各地的報名辦法由考生報考所在地的當地考試機構決定。考生相關報考費用標准由當地物價部門核准。 考生報名方式主要分為：網上報名與考生本人到指定地點報名兩種。 註：報名時依據的身份證明包括：居民身份證、軍人的證件、護照、戶口本等。
編輯本段科目內容
考試科目1：計算機與網路知識
1.計算機系統知識 1.1 硬體知識 1.1.1 計算機組成 ·計算機部件 ·指令系統 ·處理器的性能 1.1.2 存儲器 ·存儲介質 ·主存（類型、容量和性能） ·主存配置（交叉存取、多級主存） ·輔存（容量、性能） ·存儲系統（虛擬存儲器、高速緩存） 1.1.3 輸入輸出結構和設備 ·中斷、DMA、通道、SCSI ·I/O介面 ·輸入輸出設備類型和特徵 1.2 操作系統知識 1.2.1 基本概念 ·操作系統的功能及分類 ·多道程序 ·內核和中斷控制 ·進程和線程 1.2.2 處理機管理、存儲管理、設備管理、文件管理 ·進程的狀態及轉換 ·進程調度演算法 ·死鎖 ·存儲管理方案 ·文件管理 ·作業調度演算法 1.3 系統管理 1.3.1 系統配置技術 ·系統構架模式（2層、3層及多層C/S和B/S系統） ·高可用性配置方法 · RAID技術 1.3.2 系統性能 ·性能設計 ·性能指標、性能評估 1.3.3 系統可靠性 ·可靠性度量 ·可靠性設計 ·可靠性指標和可靠性評估，RAS 2.系統開發和運行基礎知識 2.1 系統開發基礎知識 2.1.1 需求分析和設計 ·需求分析和管理 ·結構化分析與設計 ·面向對象分析與設計 ·模塊設計、I/O設計、人機界面設計 2.1.2 測試評審方法 ·測試方法 ·評審方法 ·測試設計和管理方法（注入故障、系統測試） 2.1.3 項目管理基礎知識 ·制定項目計劃 ·質量控制計劃、管理和評估 ·過程管理（PERT圖、甘特圖、工作分解結構、進度控制、關鍵路徑） ·配置管理 ·人員計劃和管理 ·文檔管理（文檔規范、變更管理） ·成本管理和風險管理 2.2 系統維護 ·維護的類型 ·維護過程管理 ·硬體維護，軟體維護 3. 網路技術 3.1 網路體系結構 3.1.1 網路拓撲結構 3.1.2 網路分類 ·LAN、MAN、WAN ·接入網、主幹網 3.1.3 ISO OSI/RM 3.2 TCP/IP協議 ·應用層協議 ·傳輸層協議（TCP、UDP） ·網路層協議IP ·數據鏈路層協議 3.3 數據通信基礎 3.3.1 信道特性 3.3.2 調制和編碼 ·ASK、FSK、PSK、QPSK ·抽樣定理、PCM ·編碼 3.3.3 傳輸技術 ·通信方式（單工/半雙工/全雙工、串列/並行） ·差錯控制 ·同步控制 ·多路復用 3.3.4 傳輸介質 ·有線介質 ·無線介質 3.3.5線路連接設備（數據機、DSU、DCU） 3.3.6物理層 3.4區域網 ·IEEE體系結構 ·乙太網 ·網路連接設備 ·高速LAN技術 ·VLAN ·無線LAN、CSMA/CA 3.5 網路互連 ·網際互聯設備 ·交換技術 ·接入技術 3.6網際網路 ·網際網路概念 ·Internet服務 ·電子商務 ·電子政務 3.7網路操作系統 ·網路操作系統的功能、分類和特點 ·網路設備驅動程序（ODI、NDIS） ·Windows 2003 ·ISA 2004 ·RedHat Linux 3.8網路管理 ·網路管理的功能域 ·網路管理協議 ·網路管理命令 ·網路管理工具 ·網路管理平台 ·分布式網路管理 4.網路安全 4.1 安全技術與協議 4.1.1 保密 ·私鑰加密體制 ·公鑰加密體制 4.1.2 安全機制 ·認證 ·數字簽名 ·完整性 ·訪問控制 4.1.3 安全協議 4.1.4 病毒防範和入侵檢測 4.2 訪問控制技術 5.標准化知識 5.1信息系統基礎設施標准化 5.1.1 標准 ·國際標准（ISO、IEC）與美國標准（ANSI） ·國家標准（GB） ·行業標准與企業標准 5.1.2 安全性標准 ·信息系統安全措施 ·CC標准 ·BS7799標准 5.2 標准化組織 ·國際標准化組織 ·美國標准組織 ·歐洲標准化組織 ·中國國家標准化委員會 6.信息化基礎知識 ·全球信息化趨勢、國家信息化戰略、企業信息化戰略和策略 ·互聯網相關的法律、法規知識 ·個人信息保護規則 ·遠程教育、電子商務、電子政務等基礎知識 ·企業信息化資源管理基礎知識 7.計算機專業英語 ·具有工程師所要求的英語閱讀水平 ·掌握本領域的基本英語詞彙
考試科目2：網路系統設計與管理
1.網路系統分析與設計 1.1 網路系統的需求分析 1.1.1 應用需求分析 ·應用需求的調研 ·網路應用的分析 1.1.2 現有網路系統分析 ·現有網路系統結構調研 ·現有網路體系結構分析 1.1.3 需求分析 ·功能需求 ·通信需求 ·性能需求 ·可靠性需求 ·安全需求 ·維護和運行需求 ·管理需求（管理策略） 1.2 網路系統的設計 1.2.1 技術和產品的調研和評估 ·收集信息 ·採用的技術和產品的比較研究 ·採用的技術和設備的比較要點 1.2.2 網路系統的設計 ·確定協議 ·確定拓撲結構 ·確定連接（鏈路的通信性能） ·確定節點（節點的處理能力） ·確定網路的性能 ·確定可靠性措施 ·確定安全性措施 ·結構化布線系統 ·網路設備的選擇，制定選擇標准 ·通信子網的設計 ·資源子網的設計 1.2.3 新網路業務運營計劃 1.2.4 設計評審 1.3 網路系統的構建和測試 1.3.1 安裝工作 1.3.2 測試和評估 1.3.3 轉換到新網路的工作計劃 2．網路系統的運行、維護管理、評價 2.1網路系統的運行和維護 2.1.1 用戶措施 ·用戶管理、用戶培訓、用戶協商 2.1.2 制定維護和升級的策略和計劃 ·確定策略 ·設備的編制 ·審查的時間 ·升級的時間 2.1.3 維護和升級的實施 ·外部合同要點 ·內部執行要點 2.1.4 備份與數據恢復 ·數據的存儲與處置 ·備份 ·數據恢復 2.1.5 網路系統的配置管理 ·設備管理 ·軟體管理 ·網路配置圖 2.2 網路系統的管理 2.2.1 網路系統的監視 ·網路管理協議（SNMP、MIB-2、RMON） ·利用工具監視網路性能 ·利用工具監視網路故障 ·利用工具監視網路安全（入侵檢測系統） ·性能監視的檢查點 ·安全監視的檢查點 2.2.2 故障恢復分析 ·故障分析要點（LAN監控程序） ·排除故障要點 ·故障報告撰寫要點 2.2.3 系統性能分析 ·系統性能要點 2.2.4 危害安全的對策 ·危害安全情況分析 ·入侵檢測要點 ·對付計算機病毒的要點 2.3 網路系統的評價 2.3.1 系統評價 ·系統能力的限制 ·潛在的問題分析 ·系統評價要點 2.3.2 改進系統的建議 ·系統生命周期 ·系統經濟效益 ·系統的可擴充性 3．網路系統實現技術 3.1 網路協議 ·商用網路協議（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP） ·商務協議（XML、CORBA、COM/DCOM、EJB） ·Web服務（WSDL、SOAP、UDDI） 3.2 可靠性設計 ·硬體高可靠性技術 ·軟體高可靠性技術 ·系統維護高可靠性技術 ·容錯技術 ·通信質量 ·RAID 3.3 網路設施 3.3.1 xDSL數據機 3.3.2 FRAD（幀裝配/拆除）、CLAD（信元裝配/拆裝） ·介面 ·功能 3.3.3 交換機和路由器的配置 ·命令行介面配置 ·Web方式訪問交換機和路由器 ·VLAN配置 ·VOIP配置 ·路由協議的配置 ·廣域聯網 ·DTP、STP、RSTP 3.3.4遠程訪問伺服器 ·功能和機制 3.3.5多層交換機功能和機制 3.3.6 IP路由器功能和控制 3.4 網路應用與服務 3.4.1 IP地址 ·IPv4、IPv6 ·動態分配和靜態分配 ·DHCP伺服器的原理及配置（Windows、Linux） 3.4.2 網路系統管理 ·網路管理命令 ·Linux系統 ·Windows系統 ·Windows活動目錄 ·Windows終端服務與遠程管理 3.4.3 DNS ·URL ·域名解析 ·DNS伺服器的配置（Windows、Linux） 3.4.4電子郵件伺服器配置（Windows、Linux） 3.4.5 WWW ·虛擬主機 ·WWW伺服器配置（Windows、Linux） ·WWW伺服器的安全配置 3.4.6 代理伺服器的配置（Windows、Linux） 3.4.7 FTP伺服器 ·FTP伺服器的訪問 ·FTP伺服器的配置（Windows、Linux） 3.4.8 網路接入與服務 ·HFC、ADSL、FTTx+LAN、WLAN、移動通信 ·服務供應商 ·網際網路廣播、電子商務、電子政務 ·主機服務提供者、數據中心 3.5 網路安全 3.5.1訪問控制與防火牆 ·ACL命令 ·過濾規則 ·防火牆配置 3.5.2 數字證書 3.5.3 VPN配置 3.5.4 PGP 3.5.5 病毒防護 4．網路新技術 4.1 光纖網 ·無源光網PON（APON、EPON） 4.2 無線網 ·行動電話系統（WCDMA、CMDA2000、TD-SCDMA） ·微波接入（MMDS LMDS） ·衛星接入 ·藍牙接入 4.3 主幹網 ·IP over SONET/SDH ·IP over Optical ·IP over DWDM 4.4 通信服務 ·全天候IP連接服務（租用線路IP） ·IPv6 4.5 網路管理 ·基於TMN的網路管理 ·基於CORBA的網路管理
編輯本段考試方式
（1）計算機與網路知識，考試時間為150分鍾，筆試，選擇題； （2）網路系統設計與管理，考試時間為150分鍾，筆試，問答題。
編輯本段考試試題舉例
（1）計算機與網路知識 1. 在某個計算機系統中，內存地址與I／O地址統一編址，訪問內存單元和I／O設備是靠(1)來區分的。 (1)A．數據匯流排上輸出的數據 B．不同的地址代碼 C．內存與I／0設備使用不同的地址匯流排 D．不同的指令 OUSB是(2) 。 (2)A．並行匯流排 B．串列匯流排 C．通用介面 D．通用串列介面匯流排 2. 一個32K×32位的主存儲器，其地址線和數據線的總和為（3） 根。 （3）A.64 B.47 C.48 D.36 （2）網路系統設計與管理 閱讀以下說明，回答問題1至問題3，將解答填入答題紙對應的解答欄內。 【說明】 某校園網中的無線網路拓撲結構如圖1-1所示。
圖1-1 該網路中無線網路的部分需求如下： 1.學校操場要求部署AP，該操場區域不能提供外接電源。 2.學校圖書館報告廳要求高帶寬、多接入點。 3.無線網路接入要求有必要的安全性。 【問題1】（4分） 根據學校無線網路的需求和拓撲圖可以判斷，連接學校操場無線AP的是（1）交換機，它可以通過交換機的（2）口為AP提供直流電。 【問題2】（6分） 1.根據需求在圖書館報告廳安裝無線AP，如果採用符合IEEE 802.11b規范的AP，理論上可以提供（3）Mb/s的傳輸速率；如果採用符合IEEE 802.11g規范的AP，理論上可以提供最高（4）Mb/s的傳輸速率。如果採用符合（5）規范的AP，由於將MIMO技術和（6）調制技術結合在一起，理論上最高可以提供600Mbps的傳輸速率。 （5）備選答案 A.IEEE 802.11a B.IEEE 802.11e C.IEEE 802.11i D.IEEE 802.11n （6）備選答案 A. BFSK B. QAM C. OFDM D. MFSK 2.圖書館報告廳需要部署10台無線AP，在配置過程中發現信號相互干擾嚴重，這時應調整無線AP的（7）設置，用戶在該報告廳內應選擇（8），接入不同的無線AP。 （7）～（8）備選答案 A.頻道 B.功率 C.加密模式 D.操作模式 E. SSID 【問題3】（5分） 若在學校內一個專項實驗室配置無線AP，為了保證只允許實驗室的PC機接入該無線AP，可以在該無線AP上設置不廣播（9），對客戶端的（10）地址進行過濾，同時為保證安全性，應採用加密措施。無線網路加密主要有三種方式：（11）、WPA/WPA2、WPA-PSK/WPA2-PSK。在這三種模式中，安全性最好的是（12），其加密過程採用了TKIP和（13）演算法。 （13）備選答案 A. AES B. DES C. IDEA D. RSA
編輯本段網路工程師考試最容易忽視的七大問題
1．配置交換機
將交換機埠配置為100M全雙工，伺服器安裝一塊Intell00M EISA網卡，在大流量負荷數據傳輸時，速度變得極慢，最後發現這款網卡不支持全雙工。將交換機埠改為半雙工以後，故障消失。這說明交換機的埠與網卡的速率和雙工方式必須一致。目前有許多自適應的網卡和交換機，由於品牌的不一致，往往不能正確實現全雙工方式，只有手工強制設定才能解決。
2．雙絞線的線序
將伺服器與交換機的距離由5米改為60米，結果無論如何也連接不通，為什麼呢?乙太網一般使用兩對雙絞線，排列在1、2、3、6的位置，如果使用的不是兩對線，而是將原配對使用的線分開使用，就會形成纏繞，從而產生較大的串擾(NEXT)，影響網路性能。上述故障的原因是由於3、6未使用配對線，在距離變長的情況下連接不通。將RJ45頭重新按線序做過以後，一切恢復正常。
3．網路與硬碟
基於文件訪問和列印的網路的瓶頸是伺服器硬碟的速度，所以配置好伺服器硬碟對於網路的性能起著決定性的作用。以下提供幾點意見供你參考： ·選用SCSI介面和高轉速硬碟。 ·硬碟陣列卡能較大幅度地提升硬碟的讀寫性能和安全性，建議選用。 ·不要使低速SCSI設備(如CD)與硬碟共用同一SCSI通道。
4．網段與流量
某台伺服器，有兩台文件讀寫極為頻繁的工作站，當伺服器只安裝一塊網卡，形成單獨網段時，這個網段上的所有設備反應都很慢，當伺服器安裝了兩塊網卡，形成兩個網段以後，將這兩台文件讀寫極為頻繁的工作站分別接在不同的網段上，網路中所有設備的反應速度都有了顯著增加。這是因為增加的網段分擔了原來較為集中的數據流量，從而提高了網路的反應速度。
5．橋接與路由
安裝一套微波聯網設備，上網調試時伺服器上總是提示當前網段號應是對方的網段號。將伺服器的網段號與對方改為一致後，伺服器的報警消失了。啊!原來這是一套具有橋接性質的設備。後來與另外一個地點安裝微波聯網設備，換用了其他一家廠商的產品，再連接，將兩邊的網段號改為一致，可當裝上設備以後，伺服器又出現了報警：當前路由錯誤。修改了一邊的網段以後，報警消失了。很明顯這是一套具有路由性質的設備。橋的特徵是在同一網段上，而路由必須在不同網段上。
6．廣播干擾
上述通過橋接設備聯網的兩端，分別有一套通過廣播發送信息的應用軟體。當它們同時運行時，兩邊的伺服器均會發出報警：收到不完全的包。將一套應用軟體轉移到另外一個網段上以後，此報警消失。這是因為網路的廣播在同一網段上是沒有限制的。兩個廣播就產生了相互干擾從而產生報警。而將一個應用軟體移到另外一個網段以後，就相當於把這個網段的廣播與另外網段上的廣播設置了路由，從而限制了廣播的干擾，這也是路由器最重要的作用。
7．WAN與接地
無意將路由器的電源插頭插在了市電的插座上，結果64KDDN就是無法聯通。電信局來人檢查線路都很正常，最後檢查路由器電源的接地電壓，發現不對，換回到UPS的插座上，一切恢復正常。路由器的電源插頭接地端壞掉，從而造成數據包經常丟失，做PING連接時，時好時壞。更換電源線後一切正常。WAN的連接因為涉及到遠程線路，所以對於接地要求較為嚴格，才能保證較強的抗干擾性，達到規定的連接速率，不然會出現奇怪的故障。

③ 考CCNA要學哪些東西

CCNA 640-802是思科認證網路工程師認證綜合考試。考生可以通過完成ICND1 v1.0和ICND2 v1.0再現試驗來備考。該認證考試要求考生必須擁有對中小型企業分支網路的安裝、操作和排錯能力。

考試內容包括：WAN的連接；網路安全實施；網路類型；網路介質；路由和交換原理；TCP/IP和OSI參考模型；IP地址；廣域網（WAN）技術；操作和配置IOS設備；通過VLAN來擴展交換網路；配置IP路由；用訪問控制列表來管理IP流量；建立點到點的連接以及建立幀中繼連接。

CCNA 640-802是思科認證網路工程師認證綜合考試。新版的認證內容保留了大部分舊版的考試內容，新增加了關於無線區域網基礎知識。除此之外，新版CCNA還可以通過以下兩個途徑的任意一個來通過認證：

一、通過640-822 ICND1 （CCENT 新課程） 和640-816 ICND2

二、直接通過640-802復合認證課程

考試內容：

以下描述包括了CCNA考試的一般標准內容，其他相近的內容也會在考試當中出現，為了更好地反映考試內容和明確考試的目的，下面的內容會隨時更改而不另行通知。

描述網路工作的原理

◆ 清楚主要網路設備的用途和功能

◆ 可以根據網路規格需求選擇組件

◆ 用OSI和TCP/IP模型以及相關的協議來解釋數據是如何在網路中傳輸的

◆ 描述常見的網路應用程序包括網頁應用程序

◆ 描述OSI和TCP模型下協議的用途和基本操作

◆ 描述基於網路的應用程序（IP音頻和IP視頻）的效果

◆ 解釋網路拓撲圖

◆ 決定跨越網路的兩個主機間的網路路徑

◆ 描述網路和互聯通信的結構

◆ 用分層模型的方法識別和改正位於1、2、3和七層的常見網路故障

◆ 區分廣域網和區域網的作用和特徵

配置、檢驗和檢修VLAN和處於交換通信環境的交換機

◆ 選擇適當的介質、線纜、埠和連接頭來連接交換機跟主機或者其他網路設備

◆ 解釋乙太網技術和介質訪問控制方法

◆ 解釋網路分段和基礎流量管理的概念

◆ 解釋基礎交換的概念和思科交換機的作用

◆ 完成並檢驗最初的交換配置任務包括遠程訪問控制

◆ 用基本的程序（包括：ping，traceroute，telnet.SSH，arp，ipconfig）和SHOW&DEBUG命令檢驗網路和交換機的工作狀態

◆ 識別、指定和解決常見交換網路的介質問題、配置問題、自動協商和交換硬體故障

◆ 描述高級的交換技術（包括：VTP， RSTP， VLAN， PVSTP， 802.1q）

◆ 描述VLANs如何創建邏輯隔離網路和它們之間需要路由的必要性

◆ 配置、檢驗和檢修VLANs

◆ 配置、檢驗和檢修思科交換機的trunking

◆ 配置、檢驗和檢修VLAN間路由

◆ 配置、檢驗和檢修VTP

◆ 配置、檢驗和檢修RSTP功能

◆ 通過解釋各種情況下SHOW和DEBUG命令的輸出來確定思科交換網路的工作狀態

◆ 實施基本的交換機安全策略（包括：埠安全、聚合訪問、除VLAN1之外的其他VLAN的管理等等）

在中等規模的公司分支辦公室網路中實現滿足網路需求的IP地址規劃及IP服務

◆ 描述使用私有IP和公有IP的作用和好處

◆ 解釋DHCP和DNS的作用和優點

◆ 在路由器上配置、檢驗和排錯DHCP和DNS操作（包括命令行方式和SDM方式）

◆ 為區域網環境的主機實施靜態和動態IP地址服務

◆ 在支持VLSM（變長子網掩碼）的網路中計算並應用IP地址規劃

◆ 使用VLSM和地址匯總決定合適的無類地址規劃，以滿足不同區域網/廣域網的地址規劃要求

◆ 描述在與IPv4網路共存情況下實施IPv6的技術要求（包括協議放式，雙棧方式，隧道方式）

◆ 描述IPv6地址

◆ 鑒定並糾正普通的IP地址和主機配置問題

基本的路由器操作和思科設備路由的配置，檢查和排錯

◆ 描述路由的基本改概念（包括IP數據包轉發，路由查詢）

◆ 描述思科路由器的運作過程（包括路由器初起過程，POST加電自檢，路由器的物理組成）

◆ 選擇適當的介質、線纜、埠和連接器將路由器連接到其他的網路設備和主機

◆ RIPv2的配置，檢查和排錯

◆ 訪問路由器並配置基本的參數（包括命令行方式和SDM方式）

◆ 連接，配置並檢查設備介面的工作狀態

◆ 檢查設備的配置並使用ping， traceroute， telnet， SSH等命令檢驗網路連接性

◆ 在給定的路由需求下實施並檢驗靜態路由和默認路由的配置

◆ 管理IOS配置文件（包括保存，修改，更新和恢復）

◆ 管理思科IOS

◆ 比較不同的路由實現方法和路由協議

◆ OSPF配置，檢查和排錯

◆ EIGRP配置，檢查和排錯

◆ 檢查網路連接性（包括使用ping， traceroute， telnet， SSH等命令）

◆ 路由故障排錯

◆ 使用show和debug命令檢查路由器的硬體及軟體運作狀態

◆ 實施靜態路由器安全

解釋並選擇適當的可管理無線區域網（WLAN）任務

◆ 描述跟無線有關的標准（包括IEEE，WIFI聯盟，ITU/FCC）

◆ 識別和描述小型無限網路組成結構的用途（包括：SSID， BSS， ESS）

◆ 確定無線網路設備的基本配置以保證它連接到正確的介入點

◆ 比較不同無線安全協議的特性及性能（包括：開放，WPA，WEP-1/2）

◆ 認識在無線區域網實施過程中的常見問題（包括介面，配置錯誤）

識別網路安全威脅和描述減輕這些威脅的一般方法

◆ 描述當前的網路安全威脅並解釋實施全面的安全策略以降低安全威脅的必要性

◆ 解釋降低網路設備、主機和應用所遭受安全威脅的一般方法

◆ 描述安全設備和應用軟體的功能

◆ 描述安全操作規程建議（包括網路設備的的初起安全配置）

在中小型企業分支辦公網路中實施、檢驗和檢修NAT和ACLs

◆ 描述ACLs的作用和類型

◆ 配置和應用基於網路過濾要求的ALCs（包括命令行方式和SDM方式）

◆ 配置和應用ALCs以限制對路由器的telnet和SSH訪問（包括命令行方式和SDM方式）

◆ 檢查和監控網路環境中的ACLs

◆ ACL排錯

◆ 描述NAT基本運作原理

◆ 配置基於給定網路需求的NAT（包括命令行方式和SDM方式）

◆ NAT排錯

實施和校驗WAN連接

◆ 描述連接到廣域網的不同方式

◆ 配置並檢查基本的廣域網串列鏈接

◆ 在思科路由器上配置並檢查幀中繼

◆ 廣域網實施故障排錯

◆ 描述VPN（虛擬專用網）技術（包括重要性，優點，影響，組成）

◆ 在思科路由器間配置並檢查PPP鏈接

④ 網路工程師課程有哪些

網路工程師課程有：
組建與維護企業網路，windows系統管理，企業網站維護，linux系統管理，計算機安全防護，企業網路高級技術，Windows網路服務，Linux網路服務，組建與維護企業郵件系統，路由交換，資料庫管理，網路安全解決方案，網路管理職業導向訓練及項目實踐。

網路工程師是通過學習和訓練，掌握網路技術的理論知識和操作技能的網路技術人員。網路工程師能夠從事計算機信息系統的設計、建設、運行和維護工作。網路工程師是指基於硬、軟體兩方面的工程師。
分類：
網路工程師分硬體網路工程師和軟體網路工程師兩大類，硬體網路工程師以負責網路硬體等物理設備的維護和通信；軟體網路工程師負責系統軟體，應用軟體等的維護和應用。
需要掌握的技能：
1、熟悉計算機系統的基礎知識；
2、熟悉網路操作系統的基礎知識；
3、理解計算機應用系統的設計和開發方法；
4、熟悉數據通信的基礎知識；
5、熟悉系統安全和數據安全的基礎知識；
6、掌握網路安全的基本技術和主要的安全協議與安全系統；
7、掌握計算機網路體系結構和網路協議的基本原理；
8、掌握計算機網路有關的標准化知識；
9、掌握區域網組網技術，理解城域網和廣域網基本技術；
10、掌握計算機網路互聯技術；
11、掌握TCP/IP協議網路的聯網方法和網路應用服務技術；
12、理解接入網與接入技術；
13、掌握網路管理的基本原理和操作方法；
14、熟悉網路系統的性能測試和優化技術，以及可靠性設計技術；
15、理解網路應用的基本原理和技術；
16、理解網路新技術及其發展趨勢；
17、了解有關知識產權和互聯網的法律法規；
18、正確閱讀和理解本領域的英文資料。
工作內容：
1、負責機房內的網路聯接及網路間的系統配置。
2、負責系統網路的拓撲圖的建立和完善，並做好系統路由的解析和資料的整理。
3、負責機房線路的布置和協議的規范工作。
4、負責計算機間的網路聯接及網路共享，並負責網路間安全性的設置。
5、負責對網路障礙的分析，及時處理和解決網路中出現的問題。
6、利用網路分析分析儀，定期對現有的網路進行優化工作。
7、負責網路平台框架的布局和設置；如java軟體工程師，java網路工程師。
8、負責網路平台信息的採集和錄入支持；如：信息技術工程師。
9、負責網路平台的推廣方向和推廣模式，如：網路推廣大師。
10、負責網路平台的運作方向以及平台維護管理等工作，如：網路運營工程師。
11、負責網路平台發展到一定階段的商業模式和盈利方向；如：網站商務工程師，電子商務工程師。
12、負責網路產品的定位和封裝；如：項目工程師。

⑤ 計算機考試，要求畫出網路拓撲圖。要怎麼畫呢

網路拓撲圖如下：

網路拓撲結構是指用傳輸媒體互連各種設備的物理布局，就是用什麼方式把網路中的計算機等設備連接起來。拓撲圖給出網路伺服器、工作站的網路配置和相互間的連接，它的結構主要有星型結構、環型結構、匯流排結構、分布式結構、樹型結構、網狀結構、蜂窩狀結構等。

(5)網路拓撲圖是哪個課程擴展閱讀

每個端用戶都與兩個相臨的端用戶相連，因而存在著點到點鏈路，但總是以單向方式操作，於是便有上游端用戶和下游端用戶之稱；信息流在網中是沿著固定方向流動的，兩個節點僅有一條道路，故簡化了路徑選擇的控制；環路上各節點都是自舉控制。

分布式拓撲結構缺點為連接線路用電纜長，造價高；網路管理軟體復雜；報文分組交換、路徑選擇、流向控制復雜；在一般區域網中不採用這種結構。

端用戶設備因為故障而停機時也不會影響其它端用戶間的通信。同時它的網路延遲時間較小，傳輸誤差較低。但這種結構非常不利的一點是，中心系統必須具有極高的可靠性，因為中心系統一旦損壞，整個系統便趨於癱瘓。對此中心系統通常採用雙機熱備份，以提高系統的可靠性。

⑥ 網路拓撲圖的簡介

網路拓撲結構是指用傳輸媒體互連各種設備的物理布局，就是用什麼方式把網路中的計算機等設備連接起來。拓撲圖給出網路伺服器、工作站的網路配置和相互間的連接，它的結構主要有星型結構、環型結構、匯流排結構、分布式結構、樹型結構、網狀結構、蜂窩狀結構等。

⑦ 計算機網路課程設計

中學校園網規劃方案
一． 設計目標
1.配合當前的教學發展情況，完成學校內部 Intrannet的配套基礎建設，將全校的信息資源利用計算機網路連接起來，形成一個流暢、合理、可靠、安全的校園網。還應針對學校的教學特點，具有一些基本的教學功能，以完成學校的基本教學任務。通過各校校園網路的連接，可以更便利地互相交換信息，促進各個學校間的學術交流。
2.通過校園網路使教師和科研人員能及時了解國內外科技發展動態，加強對外技術合作，促進教學和科研水平的提高。建立新的通訊方式和環境，提高工作效率。
二． 設計原則
1．學校需求為前提原則：堅持以學校具體需求為校園網信息系統方案設計的根本和前提，同時，也要注重源於需求又高於需求的原則，注意用專業化的技術思想來進行校園網的規劃與設計，確保校園網的實用性、先進性和便於擴展性。
2.設備選型兼顧原則：滿足學校對現代化教學手段的要求；滿足校園網建設及互聯網的要求；所選設備在國際上保持技術先進性；供應商有良好的商業信譽和優質的售後服務。
3.堅持標准原則：一切校園網設計和施工，均要嚴格遵循國際和國家標准。 統一規劃，分步實施。校園網的實現要求通訊協議、網路平台等應具有世界性的開放性和標准化的特點，並且應採用統一的網路體系結構。
4. 堅持先進的成熟的技術原則：採用通用的、成熟的技術方案可以降低建設成本、減小設計、施工和使用難度、縮短建設周期。有利於保護投資，並且有利於校園網的維護和升級。選擇品質最好的設備不一定是最佳選擇，成本因素也是一個不容忽視的問題，將品質與成本實現最佳匹配。
5. 堅持規范布線，考慮長遠發展原則：
布線系統使網路的重要基礎，布線系統的好壞是衡量一個網路好壞的非常重要的標志。布線系統不合理將降低網路的可靠性，使網路難以管理和維護，所以必須採用標準的綜合布線系統。
6. 堅持易於使用和管理原則：
校園網的各種軟體應用項目必須易於使用，對最終用戶的起點要求不能太高，一般以熟練使用操作系統、辦公軟體系統、瀏覽器和電子郵件系統為宜；系統的日常管理和維護工作要方便、簡易。網路拓撲結構一經配置確定，不應輕易更改。
7.堅持可擴展性原則：考慮現有網路的平滑過度，使學校現有陳舊設備盡量保持較好的利用價值；選用產品應具有最佳性價比，又要應充分考慮未來可能的應用，具有高擴展性。
三. 用戶需求分析
學校要求如下：
1. 建立辦公自動化系統
辦公樓共有40個信息點。要求通過校園網連至INTERNET，達到100M到桌面，並對財務科，人事科等科室進行單獨子網管理。
2. 建立考試監控系統
共有教學樓3座，120個信息點。
（1） 綜合教學樓一個，60個信息點。其中有10個實驗室，每個實驗室配置1台PC和1個投影儀（此處無須上網）；20個教室，其中一個教室2個攝像機。
（2） 普通教學樓1：40個信息點，共20個教室，其中一個教室2個攝像機。
（3） 普通教學樓2：20個信息點，共10個教室，其中一個教室2個攝像機。
3. 建立綜合多媒體教室
信教中心：共120個信息點。有兩個多媒體教室，每個教室60台PC。要求可網管，通過校園網上連至INTERNET，達到100M到桌面。
4. 為了滿足教職工的需要，提高教職工教學條件和水平，大力發展網上教學，優秀科目科件製作等。將教職工宿舍區的PC通過校園網上連至INTERNET，達到10M到桌面，以後可擴展到100M 。
5. 學校校園網建設所需PC和投影儀有校方自行選擇和安裝。學生宿舍由於高中階段學習生活的特殊性，不進行任何布置。
四． 網路規劃設計總體方案
（一）校園網路拓撲圖

（二） 設計方案
1. 網路層次結構
網路結構採用分層式設計，共分三層：核心層，工作組層，桌面接入層。分層設計可以使整個網路自上而下具有很大的彈性，便於策略的維護和實施。]
（1）核心設備
①設備名稱：DCS-3926S可堆疊智能安全接入交換機
②基本介紹： 3926S具有24個10/100Mbps自適應RJ-45埠和2個模塊擴展插槽（可選插百兆模塊和千兆模塊）可千兆或百兆聚合上聯至匯聚層交換機或者核心層交換機。
③主要特徵：
★高密度和靈活的堆疊
DCS-3900S系列的堆疊帶寬可支持2G到4G,並且支持簡單堆疊、標准堆疊、超級堆疊和混合堆疊。簡單堆疊成本最低。堆疊帶寬2G；標准堆疊使用堆疊模塊，其帶寬擴充至4G；還可以用千兆電口或千兆光口做超級堆疊，可避開堆疊線纜的限制，堆疊帶寬也是4G；同時DCS-3900S系列可以和DCRS-5600S系列、DCRS-5526S交換機做混合堆疊。
★強大的ACL功能
作為新款的L2/4交換機，DCS-3926，S系列交換機提供了完整的ACL策略，可根據源/目的IP地址、源/目的MAC地址IP協議類型、TCP/UDP埠號、IP Precendence、時間范圍、ToS對數據進行分類，並進行不同的轉發策略。通過ACL策略的實施，用戶可以在接入層交換機過濾掉「沖擊波」、「震盪波」、「紅色代碼」等病毒包，防止擴散和沖擊核心設備
★卓越的安全特性
全面的受控組播方案DMCP，可以對源和目的進行安全控制，完整實現了在接入層網路中基於IGMP源埠和目的埠的檢查技術，可完全限制合法組播在網路中的穩定傳輸，有效控制組播建立的整個過程，保障了正常合法的組播應用的穩定運行；率先支持對特徵復雜(64位元組)的應用流量的訪問控制，讓用戶可以在各種網路的環境中應對出現復雜情況；監控pingSweep等攻擊行為，安全防掃描，並採取防攻擊措施，全面保護交換機和伺服器等網路設施的安全。
★更完美的性價比（DCS-3926S-G）
大多數接入交換機通過1個千兆光模塊上聯，為了提高產品的性價比，DCS-3926S-G固化了一個千兆光模塊，可以為用戶節約開支。
★豐富的QoS策略
DCS-3900S系列交換機為每個埠提供了4個優先順序隊列，可根據埠、802.1p、ToS、DSCP、TCP/UDP埠進行流量分類，並分配不同的服務級別，支持WRR/SP等調度方式，為語音/數據/視頻在同一網路中傳輸提供所要求的不同服務質量。
④技術參數
★介面形式：24個10/100M埠+ 1個SFP千兆光口/堆疊口
★可選擴展模塊：百兆電/光口模塊；千兆電/光口模塊；堆疊模塊
★堆疊：支持標准堆疊，超級堆疊，混合堆疊。堆疊環境下，支持跨交換機的埠聚合、埠鏡像、QoS、ACL
★生成樹：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★組播協議：IGMP Snooping&Query
★QoS：每埠4個隊列，支持802.1p，ToS，應用埠號，DifferServ，支持WRR/SP等調度方式
★ACL：支持標准ACL和擴展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基於源/目的IP地址、源/目的MAC地址、IP協議類型、TCP/UDP埠號、IP Precendence、時間范圍、ToS對數據進行過濾。
★埠聚合：支持802.3ad，最大可支持6組trunk,每trunk可到8個埠，支持基於目的MAC的負載均衡。
★IEEE802.1x：支持基於埠和MAC地址，支持神州數碼802.1x整體解決方案，可以實現按時長/流量計費，可以實現用戶帳號、密碼、IP、MAC、VLAN、埠、交換機的嚴格綁定，可以防止代理軟體，防止PC克隆，對客戶發送通知/廣告，上網時段控制，基於用戶動態實現VLAN授權和帶寬授權，可基於組策略實現動態IP地址分配而不必使用DHCP伺服器等。
★認證：支持RADIUS
★埠鏡象：支持。
★支持的網路標准：IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等堆疊。
（2）工作組設備
①設備名稱：DCS-3726S 24口＋2槽可堆疊網管10/100/1000M乙太網交換機
②基本介紹：DCS-3726S是神州數碼網路專為校園網互連設計的一款可網管交換機，可堆疊使用提供很高的埠密度，適用於企業大中型網路組網。它具有24個10/100Mbps自適應RJ-45埠和2個模塊擴展插槽（可選插百兆光纖模塊或千兆模塊），可千兆或百兆上聯至骨幹網。DCS-3726S提供有埠限速功能，使用靈活方便。該交換機還可以下接最多24台其他交換機實現級聯以擴展埠數目。它還支持VLAN、組播、優先順序、埠聚合和埠鏡像等實用網路功能，而且還提供了18Gbps的背板帶寬，實現了數據的全線速轉發，消除了網路瓶頸，為多用戶接入提供了高性能的網路解決方案。
③主要特徵：
★24個10/100Base-TX埠
DCS-3726S具有24個固定的10/100Base-TX埠。這些埠均支持Nway標准，可支持10/100Base-TX自適應及全雙工/半雙工。
★2個千兆埠
DCS-3726S交換機前面板具有2個插槽，可選插1口百兆模塊或千兆模塊，千兆模塊可支持1000Base-SX、1000Base-LX和1000Base-T標准。所有模塊支持流量控制和全雙工，可處理大量數據。千兆埠可將部門網路與千兆主幹網路連接起來，也可以連接高性能伺服器，使得更多用戶可以同時訪問。
★100Base-FX模塊
DCS-3726S插槽可以選插1口100Base-FX（SC）短波或長波模塊，運行於全雙工模式下，可以應用於高電磁干擾或通信保密性要求高的場合，通常應用於遠距離傳輸。
★大型堆疊，多達 192個10/100Base-TX埠
DCS-3726S交換機最多可以堆疊8台設備，堆疊組最多可達192個10/100Base-TX埠，使得網路可以靈活擴展，並能夠有效減少網路層次，便於大型社區內大量用戶的互聯接入。

④技術參數
★埠聚合（ Port Trunking）
DCS-3726S支持埠聚合功能，同時支持802.3ad的標准。可將2/3/4個10/100Base-TX埠聚合成一條幹路，每條幹路支持全雙工模式，交換機最多支持6組埠聚合。
★生成樹（ Spanning Tree）
DCS-3726S支持多種生成樹功能，如：802.1D、802.1w、802.1s。Spanning Tree協議可使LAN自動檢測並解決環路問題，可提供鏈路的備份。802.1D為基本的Spanning Tree協議，預設操作模式是開啟狀態。DCS-3726S同時支持802.1w快速生成樹模式，可使收斂時間縮短至幾秒內。IEEE 802.1s可使IEEE Std 802.1Q的VLAN加入到多個生成樹中，即提供spanning tree per VLAN的功能。
★虛擬網路（ VLAN）
支持虛擬網路（ VLAN）標准來控制廣播域和網段流量，可以提高網路性能、安全性和可管理性。DCS-3726S支持IEEE 802.1q VLAN標記，可基於埠地址來劃分VLAN，最多256個VLAN。通過控制口或網管工作站可以輕松完成結構和設備的添加、移動和更換。可根據最大網路流量和網路安全性來劃分虛擬網路。DCS-3726S同時支持GVRP協議，可實現VLAN組成員動態注冊，支持基於埠的VLAN劃分管理方式，支持動態VLAN。生成樹：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★MAC地址過濾：自動學習 ； 動態和靜態地址過濾
★管理功能 ： 埠安全 ； Bootp、DHCP客戶 ； 配置文件上載 /下載 ； TFTP固件升級
（3）桌面接入層設備
①設備名稱：神州數碼 DCS-1024普通交換機
②技術參數
★交換機類型：普通交換機
★傳輸速率（Mbps）：10Mbps/100Mbps
★網路標准：IEEE802.3 10BASE-T 乙太網；IEEE802.3u 100BASE-TX 快速乙太網；IEEE802.3x流量控制
★網路協議：CSMA/CD
★ 介面介質：10BASE-T： 2對3,4或5類非屏蔽雙絞線（UTP）（≤100m）； EIA/TIA-568 100歐屏蔽雙絞線（STP）（≤100m）。100BASE-TX： 2對或4對5類非屏蔽雙絞線（UTP）（≤100m）； EIA/TIA-568 100歐屏蔽雙絞線（STP）（≤100m）
★傳輸模式：全雙工/半雙工自適應
★其他技術參數：數據傳輸速率：乙太網：10Mbps(半雙工)；20Mbps(全雙工)
快速乙太網：100Mbps(半雙工)；200Mbps(全雙工)
拓撲結構：星型
MAC地址表：8K
最大包過濾/轉發率：每埠14,880pps(10Mbps)；每埠148,800pps(100Mbps)
RAM緩沖：2.5M
2. 鏈路設計（包括綜合布線詳細說明）
（1）辦公樓：核心交換機DCS-3926S通過一個千兆口有1000BASE-T4對超五類STP下連伺服器，通過一個千兆口由1000BASE-SX多模光纖下連辦公樓各科室，教師辦公室的工作組交換機，通過一個千兆口由1000BASE-LX多模光纖下連信教中心的工作組交換機，通過一個百兆埠由100BASE-FX多模光纖下連教學樓工作組交換機，通過一個百兆埠由100BASE-FX多模光纖下連教工宿舍區工作組交換機。
（2）信教中心：工作組交換機DCS-3726S 通過超五類STP下連桌面接入交換機DCRS-1024。DCRS-1024通過超五類UTP接入PC。
（3）教學樓：工作組交換機DCS-3726S 通過100BASE-FX下連桌面接入交換機DCRS-1024。
DCRS-1024通過超五類UTP接入攝象機和投影儀。
（4）教工宿舍區：工作組交換機DCS-3726S 通過100BASE-FX下連桌面接入交換機DCRS-1024。DCRS-1024通過超五類UTP接入PC。
3 路由設計
採用神州數碼DCR-2501V 多協議模塊化路由器，確保網路的安全性和可靠性。
①設備名稱：DCR-2501V 多協議模塊化路由器
②基本介紹：神州數碼DCR-2501V路由器是神州數碼網路推出的固定配置語音路由器，性能穩定可靠。DCR-2501V提供了1個console埠，1個10Base-T乙太網口，1個輔助（AUX）埠，2個高速廣域網串口，2路FXS語音埠；DCR-2501V路由器支持常用的廣域網協議和路由協議，支持VoIP協議，支持內置強大的防火牆和NAT功能，為用戶提供了更加高速、安全、穩定可靠、方便的網際互連設備，非常適用於中小企業、政府等遠程分支機構語音和數據互聯或Internet接入等。
③主要特徵：
（DDR）功能；支持IP Unnumbered，從屬IP和ARP代理功能；支持多種隊列演算法以保證服務質量（QoS）的提供；支持Novell IPX路由協議；支持路由再分配功能；高穩定性；提供背對背（Back-to-Back）連接方案，可用於檢測路由器的功能
④技術參數
★標准配置
▼ 1個10 Base-T乙太網口
▼2個高速串口，支持RS232、V.24、V.35、X.21、EIA530A等電氣標准
▼ 2路FXS語音埠
▼1個Console埠
▼1個輔助（AUX）埠，可進行遠程配置和撥號備份
▼內存：DRAM 16 M，可擴充至32M；Flash Memory 2 M，可擴充至4M
▼CPU：32位RISC處理器（MPC860 50MHz）
★協議和標准
▼乙太網介面標准：IEEE802.3 10Base-T標准
▼廣域網介面標准：RS232、V.24、V.35、X.21、EIA530A等電氣標准
▼支持VoIP標准：支持H.323協議棧，支持 G.729、G.723.1、G.711等多種語音編碼壓縮標准，支持T.38傳真協議和Bypass方式的傳真應用。
▼幀中繼標准：ITU-T Q933Annex A、ANSI T1.617Annex D、兼容CISCO標准
▼廣域網協議：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X.25(DTE/DCE)
▼路由協議：靜態路由、RIP（包括RIP v1、RIP v2）、OSPF、Novell IPX路由協議
▼用戶安全認證協議：PAP、CHAP、MS-CHAP、RADIUS、TACACS+

★管理維護
提供Show、Ping、TraceRoute、Debug等命令，用於察看、測試網路的可達性，診斷網路故障；支持Telnet遠程配置與管理；支持SNMP、RMON等網路管理協議；支持HTTP協議，用戶可以通過Web界面對路由器進行配置、維護
4. 安全設計
可啟用標准或擴展訪問控制列表進行數據報或數據段控制，在內外網口設置一台DCFW-1800S-L 小型企業級百兆防火牆保證整個網路抵禦來自內，外網的攻擊。
①設備名稱：DCFW-1800S-L 小型企業級百兆防火牆
②基本介紹：神州數碼DCFW-1800S-L防火牆專為中小企業分支機構、SOHO辦公、中小學校的網路而設計，以功能實用、接入靈活、配置方便快捷、性能穩定為設計原則，使復雜的網路安全實施得以簡化。它充分考慮中小型用戶特點，支持VLAN環境、支持PPPOE與DHCP，集成防火牆、VPN，內容過濾，為中小企業的網路安全實現提供了經濟的解決方案。
③主要特徵：
★讓中小型用戶、分支機構享受無以倫比的性價比
★輕松部署，支持PPPoE協議，提供ADSL/ISDN接入方式
★設置簡潔，通過瀏覽器可以輕松完成功能配置
★支持DHCP伺服器功能，節省用戶網路管理投資，支持無地址接入
★集成VPN，可以進行隧道認證及數據加密，保護了企業機密同時降低了溝通成本
★集成內容過濾、郵件過濾，防止非法信息、惡意腳本及垃圾郵件；集成防拒絕服務網關，提供攻擊檢測及攻擊抵禦
★支持用戶認證；支持應用層日誌及加密日誌存儲，有效審計進出網路的敏感信息
④技術參數
★工作模式：路由、透明、NAT
★內容過濾：URL、郵件、指令、ActiveX/Java, 詭異木馬探測
★支持：網路安全域結構體系；PPPoE協議；DHCP Relay，DHCP Server；防拒絕服務網關；VPN功能
★最大並發連接數：300,000
★網路吞吐量：150M
★VPN隧道數：10
★VPN撥號用戶：10
★策略數：300
5. 管理設計（包括詳細管理軟體說明）
①設備名稱：神州數碼LinkManager
②基本介紹：LinkManager 網管系統是一套基於Windows NT平台的高度集成、功能較完善、實用性強、方便易用的全中文用戶界面網路管理系統。它是神州數碼網路有限公司根據中國用戶的實際需求，遵循ISO網路管理模型的五大功能域（性能管理、配置管理、故障管理、計費管理及安全管理）的架構，自行組織研發出來的一套具有自有知識產權的網管系統。LinkManager 具有既面向指定設備，又支持通用網路設備的"垂直＋水平"的管理特性。也就是說，它能夠對神州數碼網路有限公司推出的具有SNMP功能的網路設備提供齊全的設備管理和功能管理，同時也能夠良好地支持其他任何具有通用SNMP功能的網路設備，提供整個網路的拓撲結構和常用網路管理信息。
③主要特徵：
★提供兩套視圖－物理視圖及邏輯視圖，可滿足操作員的不同需求：
▼對於希望了解當前網路拓撲邏輯結構的操作員，系統採用傻瓜方式，以默認形式為用戶自動繪制出整個網路的邏輯視圖，不需用戶干預。
▼對於只想掌控自己關心的網路設備的操作員，系統採用DIY 方式，支持操作員按物理連接或自己隨意的自組物理視圖；
▼自動繪制出的網路拓撲圖還可以通過另存為的方式供操作員修改；
★提供兩種設備添加方式，增強操作員在自組物理視圖時的DIY手段：
▼強大的自動發現功能，具有對第二層、第三層及應用層設備的自動識別能力，能准確定位神州數碼品牌的網路設備；
▼按操作員興趣手動添加連入網路的設備，支持操作員選擇不同的設備類型；
★提供兩種視圖的層次結構組織，紋理清晰：
▼ 在自動方式中，邏輯視圖的層次結構由各層子網、網路設備及其設備特性構成；
▼ 在 DIY方式中，物理視圖的層次結構由子圖、網路設備及其設備特性構成；
★提供網路設備的圖形標記，用作設備的屬性、特徵、狀態標識：
▼各被管設備類型在視圖中都擁有自己的屬性標志圖符；
▼ 各被管設備在視圖中都擁有自己的三色狀態標識；
▼ 各神州數碼品牌的網路設備都擁有逼真的面板圖，真實反映介面狀況及實際連接；
▼ 在兩個視圖中，各設備的圖形標識具有一致性；
★友好的用戶界面
▼周到的拓撲圖發現方式適合操作員的不同需求；
▼採用操作員熟悉的Windows界面風格及操作方式；
▼按照中國用戶的思維習慣組織的管理內容；
▼適當的產品定位，高度的集成化，將功能統一在同一界面內，可使操作員免於因功能模塊散亂而引起的無所適從。
④技術參數
★硬體平台
▼ Intel Pentium或以上的處理器；
▼64M或以上的內存；
▼帶有SVGA圖形卡的800*600顯示器，現僅支持小字體；
▼ 剩餘磁碟空間：50MB以上；
▼網路適配卡；
▼ 光碟機。
★網路平台
▼安裝並配置了TCP/IP協議；
▼ 以神州數碼網路有限公司的網路設備為主，同時兼容其它廠家SNMP設備。
▼ 能夠為下述神州數碼網路有限公司的網路設備提供齊全的設備管理和功能管理：
乙太網交換機包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、
LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、
DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。
★操作系統平台
可選以下操作系統平台：
▼ Microsoft Windows NT 4.0（Workstation或Server，Service Pack 6）；
▼ Microsoft Windows 2000（Professional或Server）。
★其它支持軟體
▼Microsoft Internet Explorer 4.0版本或以上版本，必須預先安裝；
▼Acrobat Reader 4.0版本或以上版本，必須預先安裝。
6. 考試監控系統設計
建立經濟可用的考試監控系統，採用tovi圖威MP-5020硬碟錄象機，韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308。
ⅰ.①設備名稱：tovi圖威MP-5020硬碟錄象機
②基本介紹：20路音/視頻同步實時壓縮
③基本功能：
★錄像壓縮比大，數據量在 50M/h至190M/h之間；
★多工操作，支持監視、壓縮、錄像、回放等同步工作；
★系統自動運行，錄像和自檢跳過損壞硬碟，支持無人職守；
★掉電保護錄像資料，防止錄像丟失；
★支持操作系統屏蔽、多用戶許可權管理和日誌記錄，提高系統安全性；
★支持控制多種解碼器及矩陣；
★任意畫面滿屏顯示和切換顯示功能；
★實時顯示系統工作的各類狀態信息，顯示畫面疊加日期時間和字元；
★視頻丟失、事件錄像、硬碟狀態和報警等信息提示；
★提供現場監聽和監視抓拍功能；
★可調整監視圖象畫質；
★提供報警、移動、定時和手動等事件錄像類型，支持預錄像；
★錄像解析度可選 352x288(CIF)和176x144(QCIF)；
★可調整錄像質量、畫質、數據量和錄像幀率；
★錄像畫面疊加日期時間和字元，支持畫面局部遮蔽；
★支持多硬碟自動盤滿循環錄像；
★設置錄像文件打包的時間間隔；
④技術參數
★操作系統：Windows2000
★壓縮格式：H.264
★視頻輸入：20路視頻
★音頻輸入：20路音頻
★錄像速度：500幀/秒
★系統分辯率：704*576 /384*288
★畫面分割：1、4、8、12、16、20
★硬碟標配：200G
★錄像模式：手動、自動循環、報警驅動、移動偵測
ⅱ. ①設備名稱：韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308。
②技術參數
★Specification：VT-BW307
★攝像器件：1/3'Sony CCD
★水平解析度：彩色 480 Line 黑白6000line
★視頻輸出：1Vp-p75Ω Negative
★自動白平衡：自動白平衡
★背光補償：自動背光補償
★最低照度：彩色：0.01LUX；黑白0.01lux
★電子快門：PAL:1/50-1/100000sec
7. 其他設備
①設備名稱：聯想萬全T168 G3 S930 512/73C伺服器
②基本介紹：
★採用新一代64位雙核技術的英特爾?奔騰?D處理器930, 3.0GHz主頻,2*2MB二級緩存，800MHz前端匯流排
★512M ECC DDR2-667內存
★73G 易插拔U320 SCSI 硬碟
★中文版系統安裝和故障排除指南
★PS/2介面鍵盤和光電滑鼠
8. 可擴展性設計
核心，工作組，接入設備都預備有可擴展插槽和埠，方便日後系統升級；核心設備留有冗餘電源，整個系統可提供不間斷的服務。
五． 設備數目與價格明細表
（一）線類價格表
設備名稱 設備數目 設備價格（/M）
Commscope 12芯室外多模鎧裝光纜(62.5/125) 750 m 49元/M
一舟 STP4對超五類 （100米/箱） 200M 430元/箱
一舟 UTP4對超五類 （100米/箱） 2500M 200元/箱
總計： -------- 42610元

（二） 設備價格表
設備名稱 設備數目 設備價格（/台）
神州數碼 DCS-3926S交換機 1 25000元
神州數碼 DCS-3726S交換機 5 17800元
神州數碼 DCS-1024交換機 17 930元
神州數碼DCR-2501V 多協議模塊化路由器 1 23000元
神州數碼DCFW-1800S-L 小型企業級百兆防火牆 1 11000元
聯想萬全T168 G3 S930 512/73C伺服器 5 11999元
tovi圖威MP-5020硬碟錄象機 6 2000元
韓國威視特光電科技彩色轉黑白半球型攝像機VT-BW308 100 430元
總計： 253805元
（三）模塊等其他價格
設備名稱 設備數目 設備價格（/塊）
MS-3926S-1GT 1口100/1000Base-T千兆模塊 1 4,950元
MS-3726S-1MFC 1口100Base-FX多模光纖模塊 4 3,750元
DCS-3726SGBIC-LX1000Base-LX GBIC介面卡模塊 3 9,950元
MS-3726-S堆疊模塊 1 2450元
LinkManager-30-250N（250節點，Windows NT/2000平台，3.×版本） 1 15600元
WINDOWS 2000 SEVER單擊版 3 5000元
總計： 82850元
六． 工程總造價（不含施工費用）
總計：379625元，設備打折下來約合人民幣：22000元

別人的，參考下吧。

⑧ 關於網路拓撲圖的學習問題！

首先你應該學習網路基礎，ip地址、網路交換、網路路由、等你把這三個弄明白了。自己用鉛筆隨手就能畫了。軟體只是畫的好看點而已

⑨ Visio怎麼畫拓撲圖

Visio怎麼畫拓撲圖？拓撲圖說起來也不是特別難畫的，只要用對了工具畫起來還是非常方便的，下面小編就來教大家visio畫網路拓撲圖教程。 Visio怎麼畫拓撲圖 visio畫網路拓撲圖教程 1、啟動Visio軟體。 2、熟悉Visio軟體界面操作。 3、用Visio軟體繪制網路拓撲結構圖 步驟1．啟動Visio，選擇Network目錄下的Basic Network（基本網路形狀）樣板，進入網路拓撲圖樣編輯狀態，按圖1-1繪制圖。 步驟2．在基本網路形狀模板中選擇伺服器模塊並拖放到繪圖區域中創建它的圖形實例。 步驟3．加入防火牆模塊。選擇防火牆模塊，拖放到繪圖區域中，適當調整其大小，創建它的圖形實例。 步驟4．繪制線條。選擇不同粗細的線條，在伺服器模塊和防火牆模塊之間連線，並畫出將與其餘模塊相連的線。 步驟5．雙擊圖形後，圖形進入文本編輯狀態，輸入文字。按照同樣的方法分別給各個圖形添加文字。 步驟6．使用TextTool工具劃出文本框，為繪圖頁添加標題。 步驟7．改變圖樣的背景色。設計完成，保存圖樣，文件名為Network1文件。 步驟8．仿照步驟1-7，繪制圖1-2的網路拓撲結構圖，保存圖樣，文件名為Network2文件。