① 谁有《计算机网络》（第二版）清华大学出版社的课后答案啊希望帮忙将答案发给我[email protected]。
第一章 计算机网络概论
1．计算机网络的发 展可以划分为几个阶段？每个阶段各有什么特点？
四个阶段：
第一阶段（20世纪50年代） 计算机技术与通信技术研究结合，为计算机网络的产生作好技术准备，奠定理论基础
第二阶段（20世纪60年代）ARPAnet与分组交换技术开始，为Internet的形成奠定基础
第三阶段（20世纪70年代中期计起） 网络体系结构与网络协议的标准化
第四阶段（20世纪90年代起） Internet的应用与高速网络技术发展
2．按照资源共享的观点定义的计算机网络应具备哪几个主要特征？
资源共享的观点：以能够相互共享资源的方式互联起来的自治计算机系统的集合
主要特征：
1） 计算机网络建立的主要目的是实现计算机资源的共享
2） 互联的计算机是分布在不同地理位置的多台独立的“自治计算机”
3） 互联计算机之间的通信必须遵循共同的网络协议
3．现代网络结构的特点是什么？
大量的微型计算机通过局域网连入广域网，而局域网与广域网、广域网与广域网的互联是通过路由器实现的
4. 广域网采用的数据交换技术主要有几种类型？它们各有什么特点？
答:主要分为两种类型：线路交换和存储转发转发
线路交换；首先创建一条临时专用通路，使用后拆除链接，没有传输延迟，适合大量数据传输和实时通信，少量信息传输时效率不高
存储转发分为两类：报文交换和分组交换
报文交换：不在通信结点间建立通路，将信息组合为报文，采用存储转发机制，线路利用率高，但传输延迟较大
5．网络多媒体的传输有哪几个主要的基本特征？请列举传输连续的音频、视频流所需求的通信带宽数据
主要特征：
1） 高传输带宽要求
2） 不同类型的数据对传输的要求不同
3） 传输的连续性与实时性要求
4） 传输的低时延要求
5） 传输的同步要求
6） 网络中的多媒体的多方参与通信的特点
6．你是如何理解“网络计算”概念的？请举出移动计算网络、多媒体网络、网络并行计算、网格计算、存储区域网络与网络分布式对象计算等方面的几个应用实例
“网络计算”概念：网络被视为最强有力的超级计算环境，它包含了丰富的计算、数据、存储、传输等各类资源，用户可以在任何地方登录，处理以前不能完成的问题
移动计算网络：无线局域网、远程事务处理
多媒体网络：视频点播系统、多媒体会议系统
网络并行计算：破译密码、发现素数
网格计算：桌面超级计算、智能设备
存储区域网络：SSP提供的Internet存储服务
第二章 网络体系结构与网络协议
1．请举出生活中的一个例子来说明“协议”的基本含义，并举例说明网络协议三要素“语法”、“语义”与“时序”的含义与关系
协议是一种通信规则
例：信件所用的语言就是一种人与人之间交流信息的协议，因为写信前要确定使用中文还是其他语言，否则收信者可能因语言不同而无法阅读
三要素：
语法：用户数据与控制信息的结构与格式，以及数据出现顺序
语义：解释比特流的每一部分含义，规定了需要发出何种控制信息，以及完成的动作和作出的响应
时序：对实现顺序的详细说明
2．计算机网络采用层次结构的模型有什么好处？
1）各层之间相互独立
2）灵活性好
3）各层都可采用最合适的技术来实现，各层实现技术的改变不影响其他层
4）易于实现和维护
5）有利于促进标准化
3．ISO在制定OSI参考模型时对层次划分的主要原则是什么？
1）网中各结点都具有相同的层次
2）不同结点的同等层具有相同的功能
3）不同结点的同等层通过协议来实现对等层之间的通信
4）同一结点内相邻层之间通过接口通信
5）每个层可以使用下层提供的服务，并向其上层提供服务
4．如何理解OSI参考模型中的“OSI环境”的概念？
“OSI环境”即OSI参考模型所描述的范围，包括联网计算机系统中的应用层到物理层的7层与通信子网，连接结点的物理传输介质不包括在内
5．请描述在OSI参考模型中数据传输的基本过程
1）应用进程A的数据传送到应用层时，加上应用层控制报头，组织成应用层的服务数据单元，然后传输到表示层
2）表示层接收后，加上本层控制报头，组织成表示层的服务数据单元，然后传输到会话层。依此类推，数据传输到传输层
3）传输层接收后，加上本层的控制报头，构成了报文，然后传输到网络层
4）网络层接收后，加上本层的控制报头，构成了分组，然后传输到数据链路层
5）数据链路层接收后，加上本层的控制信息，构成了帧，然后传输到物理层
6）物理层接收后，以透明比特流的形式通过传输介质传输出去
6．试说明报头在网络数据传输中的作用
报头包含了控制信息，例如序列号，使得该层以下即使没有维护顺序关系，目标机器的对应层也仍然可以按照正确的顺序递交信息，在有的层上，头部还可以包含信息大小、时间和其他控制字段
7．试比较面向连接服务和无连接服务的异同点
相同点：
1）两者对实现服务的协议的复杂性与传输的可靠性有很大的影响
2）在网络数据传输的各层都会涉及这两者的问题
不同点：
1）面向连接服务的数据传输过程必须经过连接建立、连接维护与释放连接的3个过程，而无连接服务不需要
2）面向连接服务在数据传输过程中，各分组不需要携带目的结点的地址，而无连接服务要携带完整的目的结点的地址
3）面向连接服务传输的收发数据顺序不变，传输可靠性好，但通信效率不高，而无连接服务目的结点接受数据分组可能乱序、重复与丢失的现象，传输可靠性不好，但通信效率较高
8．TCP/IP协议的主要特点是什么？
1）开放的协议标准，可免费使用，并且独立于特定的计算机硬件与操作系统
2）独立于特定的网络硬件，可以运行在局域网、广域网，更适用于互联网中
3）统一的网络地址分配方案，使整个TCP/IP设备在网中都具有唯一的地址
4）标准化的高层协议，可以提供多种可靠的用户服务
9．请比较OSI参考模型与TCP/IP参考模型的异同点
相同点：
1）都是分层的
2）在同层确定协议栈的概念
3）以传输层为分界，其上层都是传输服务的用户
不同点：
1）在物理层和数据链路层，TCP/IP未做规定
2）OSI先有分层模型后有协议规范，不偏向任何特定协议，具有通用性，TCP/IP先有协议后有模型，对非TCP/IP网络并不适用
3）在通信上，OSI非常重视连接通信，而TCP/IP一开始就重视数据报通信
4）在网络互联上，OSI提出以标准的公用数据网为主干网，而TCP/IP专门建立了互联网协议IP，用于各种异构网的互联
10．Internet技术文档主要有哪二种形式？为什么说RFC文档对从事网络技术
究与开发的技术人员是重要的？如果需要有关IP协议的RFC791文档，
知道如何去查找吗？
因特网草案和RFC文档
因为RFC文档是从事网络技术研究与开发的技术人员获得技术发展状况与动态重要信息的来源之一
第三章 物理层
1．试举一个例子说明信息、数据与信号之间的关系
2．通过比较说明双绞线、同轴电缆与光缆等3种常用传输介质的特点
双绞线：1）最常用的传输介质
2）由规则螺旋结构排列的2根、4根或8根绝缘导线组成
3）传输距离为100M
4）局域网中所使用的双绞线分为二类：屏蔽双绞线（STP）与非屏蔽双绞线；根据传输特性可分为三类线、五类线等
同轴电缆：1）由内导体、绝缘层、外屏蔽层及外部保护层组成
2）根据同轴电缆的带宽不同可分为：基带同轴电缆和宽带同轴电缆
3）安装复杂，成本低
光缆： 1）传输介质中性能最好、应用前途最广泛的一种
2）光纤传输的类型可分为单模和多模两种
3）低损耗、宽频带、高数据传输速率、低误码率、安全保密性好
3．控制字符SYN的ASCII码编码为0010110，请画出SYN的FSK、NRZ、曼彻斯特编码与差分曼彻斯特编码等四种编码方法的信号波形
4．对于脉冲编码调制PCM来说，如果要对频率为600Hz的种语言信号进行采样，传送PCM信号的信道带宽为3KHz,那么采样频率f取什么值时，采样的样本就可以重构原语音信号的所有信息
5．多路复用技术主要有几种类型？它们各有什么特点？
三种类型：频分多路复用、波分多路复用、时分多路复用
频分多路复用：在一条通信线路设计多路通信信道，每条信道的信号以不同的载波频率进行调制，各个载波频率是不重叠的，相邻信道之间用“警戒频带”隔离
波分多路复用：光的频分多路复用，同时传输很多个频率很接近但波长不同的光载波信号
时分多路复用：通过为多个信道分配互不重叠的时间片来实现多路复用，更适用于数字数据信号的传输，可分为同步时分多路复用和统计时分多路复用二种
6．同步数字体系SDH发展的背景是什么？它具有哪几个主要的特点？
早期的数字传输系统与设备在运行过程中暴露出它固有的弱点，主要表现在以下几个方面：
1）数字传输速率不标准
2）光设备接口标准不规范
3）复用系统中的同步问题
特点：1）STM-1统一了T1载波与E1载波两大不同的数字速率体系，实现了数字传输体制上的国际性标准
2）SDH网兼容光纤分布式数据接口FDDI、分布队列双总线DQDB以及ATM信元
3）采用同步复用方式，降低了复用设备的复杂性
4）标准的光接口，实现不同光接口设备的互联，降低了组网成本
5）SDH帧结构增加的网络管理字节，增强了网络管理能力，可以实现分布式传输网络的管理
最核心的是同步复用、标准光接口和强大的网管能力，这些特点决定了SDH网是理想的广域网物理传输平台
先发一点。。。。。呵呵
② 计算机网络答案
这么简单的题你都不会，这些题都是基础中的基础。如果你连这些题都不会做的话，你还是别学计算机了。如果你愿意一道一道拍给我，我倒是可以考虑帮你解。
③ 跪求数据通信与计算机网络（第2版）课本习题答案 高传善 高等教育出版社
④ 计算机网络习题答案
（1）为D，主要是因为主机号里用了一位，故剩余主机数的为2的7次方，即第二子网起始为128
（2）一个C类含有主机256，故2000/256为8
（3）255.255.248.0，选择C。实际该小题题目说的不太详细。
（4)从主机数来看，一共有32台，需要5位二进制位，故子网号为三位，也即 255.255.248.0 选择C
（5）A，直接和子网掩码相与即可，看和哪个网络号相同，结果在子网号那儿为64。
⑤ 有没有人有课后答案网的下载豆我想下载《计算机网络设计》第二版易建勋的那个课后题答案，急求！！！
没有哈。。。
⑥ 计算机网络技术基础课后习题答案
CH1 答案 一．填空题 1．通信 2．实现资源共享 3．局域网 广域网 4．资源子网 通信子网 二．选择题 DDBBCCA 三．简答题 1．答：所谓计算机网络，就是指以能够相互共享资源的方式互连起来的自治计算机系统的集合。 2．答：计算机网络技术的发展大致可以分为四个阶段。 第一阶段计算机网络的发展是从20世纪50年代中期至20世纪60年代末期，计算机技术与通信技术初步结合，形成了计算机网络的雏形。此时的计算机网络，是指以单台计算机为中心的远程联机系统。 第二阶段是从20世纪60年代末期至20世纪70年代中后期，计算机网络完成了计算机网络体系结构与协议的研究，形成了初级计算机网络。 第三阶段是从20世纪70年代初期至20世纪90年代中期。国际标准化组织（ISO）提出了开放系统互联（OSI）参考模型，从而促进了符合国际标准化的计算机网络技术的发展。 第四阶段是从20世纪90年代开始。这个阶段最富有挑战性的话题是互联网应用技术、无线网络技术、对等网技术与网络安全技术。 3．网络的拓扑结构主要主要有：星型拓扑、总线型拓扑、环型拓扑、树型拓扑结构、网状型拓扑结构。 （1）星型拓扑优点：控制简单、故障诊断和隔离容易、服务方便；缺点：电缆需量大和安装工作量大；中心结点的负担较重，容易形成瓶颈；各结点的分布处理能力较低。 （2）树型拓扑优点：易于扩展、故障隔离较容易；缺点是各个结点对根的依赖性太大，如果根结点发生故障，则整个网络都不能正常工作。 （3）总线型拓扑的优点如下：总线结构所需要的电缆数量少；总线结构简单，又是无源工作，有较高的可靠性；易于扩充，增加或减少用户比较方便。总线型拓扑的缺点如下：总线的传输距离有限，通信范围受到限制。故障诊断和隔离较困难。总线型网络中所有设备共享总线这一条传输信道，因此存在信道争用问题， （4）环型拓扑的优点如下：拓扑结构简单，传输延时确定。电缆长度短。环型拓扑网络所需的电缆长度和总线型拓扑网络相似，比星型拓扑网络所需的电缆短。可使用光纤。光纤的传输速率很高，十分适合于环型拓扑的单方向传输。环型拓扑的缺点如下：结点的故障会引起全网的故障；故障检测困难；信道利用率低。 （5）网状型拓扑优点是：可靠性好，结点的独立处理能力强，信息传输容量大。 缺点是：结构复杂，管理难度大，投资费用高。 4．计算机网络的主要功能：资源共享、数据通信、实时控制、均衡负载和分布式处理、其他综合服务。举例说明（略）。 CH2 答案 一．填空题 1．信号
2．串行通信 并行通信 并行通信 3．调制 解调 调制解调器 4．幅度调制（ASK） 频率调制（FSK） 相位调制（PSK） 5．电路交换 报文交换 分组交换 6．奇偶校验 循环冗余校验 7．非屏蔽双绞线 屏蔽双绞线 二．选择题 BDAABDABCCB 三．简答题 1．答：信息是指有用的知识或消息，计算机网络通信的目的就是为了交换信息。数据是信息的表达方式，是把事件的某些属性规范化后的表现形式，它能够被识别，可以被描述。数据与信息的主要区别在于：数据涉及的是事物的表示形式，信息涉及的是这些数据的内容和解释。在计算机系统中，数据是以统一的二进制代码表示，而这些二进制代码表示的数据要通过物理介质和器件进行传输时，还需要将其转变成物理信号。信号是数据在传输过程中的电磁波表现形式，是表达信息的一种载体，如电信号、光信号等。在计算机中，信息是用数据表示的并转换成信号进行传送。 2．答：当发送端以某一速率在一定的起始时间内发送数据时，接收端也必须以同一速率在相同的起始时间内接收数据。否则，接收端与发送端就会产生微小误差，随着时间的增加，误差将逐渐积累，并造成收发的不同步，从而出现错误。为了避免接收端与发送端的不同步，接收端与发送端的动作必须采取严格的同步措施。 同步技术有两种类型： （1）位同步：只有保证接收端接收的每一个比特都与发送端保持一致，接收方才能正确地接收数据。 （2）字符或帧数据的同步：通信双方在解决了比特位的同步问题之后，应当解决的是数据的同步问题。例如，字符数据或帧数据的同步。 3、4．略 5．传输出错，目的结点接收到的比特序列除以G(x)有余数。 CH3 答案 一．填空题 1．物理层 数据链路层 网络层 传输层 会话层 表示层 应用层 2．物理 3．比特流 差错 4．比特 数据帧 数据包（分组） 报文 5．物理层 网络层 传输层 二、选择题 DBACB BCABB CDACA 三、简答题 1．所谓网络体系结构就是为了完成主机之间的通信，把网络结构划分为有明确功能的层次，并规定了同层次虚通信的协议以及相邻层之间的接口和服务。因此，网络的层次模型与各层协议和层间接口的集合统称为网络体系结构。 2．网络体系结构分层的原则： 1）各层之间是独立的。某一层并不需要知道它的下层是如何实现的，而仅仅需要知道下层能提供什么样的服务就可以了。
2）灵活性好。当任何一层发生变化时，只要层间接口关系保持不变，则在这层以上或以下各层均不受影响。 3）结构上可独立分割。由于各层独立划分，因此，每层都可以选择最为合适的实现技术。 4）易于实现和维护。这种结构使得实现和调试一个庞大而又复杂的系统变得易于处理，因为整个系统已被分解为若干个相对独立的子系统。 3．帧同步（定界）就是标识帧的开始与结束，即接收方从收到的比特流中准确地区分出一帧的开始于结束。常见有4中帧定界方法，即字符计数法、带字符填充的首尾界符法、带位填充的首尾标志法和物理层编码违例法。 4．数据链路层使用的地址是MAC地址，也称为物理地址；网络层使用的地址是IP地址，也称为逻辑地址；传输层使用的地址是IP地址+端口号。 5．网络层的主要功能是提供不相邻结点间数据包的透明传输，为传输层提供端到端的数据传送任务。网络层的主要功能有：1）为传输层提供服务；2）组包与拆包；3）路由选择；4）流量控制。 6．传输层是计算机网络体系结构中非常重要的一层，其主要功能是在源主机与目的主机进程之间负责端到端的可靠数据传输，而网络层只负责找到目的主机，网络层是通信子网的最高层，传输层是资源子网的最低层，所以说传输层在网络体系结构中是承上启下的一层。在计算机网络通信中，数据包到达指定的主机后，还必须将它交给这个主机的某个应用进程（端口号），这由传输层按端口号寻址加以实现。 7．流量控制就是使发送方所发出的数据流量速率不要超过接收方所能接收的数据流量速率。流量控制的关键是需要一种信息反馈机制，使发送方能了解接收方是否具备足够的接收及处理能力，使得接收方来得及接收发送方发送的数据帧。 流量控制的作用就是控制“拥塞”或“拥挤”现象，避免死锁。 流量在计算机网络中就是指通信量或分组流。拥塞是指到达通信子网中某一部分的分组数量过多，使得该部分网络来不及处理，以致引起这部分乃至整个网络性能下降的现象。若通信量再增大，就会使得某些结点因无缓冲区来接收新到的分组，使网络的性能明显变差，此时网络的吞吐量（单位时间内从网络输出的分组数目）将随着输入负载（单位时间内输入给网络的分组数目）的增加而下降，这种情况称为拥塞。在网络中，应尽量避免拥塞现象的发生，即要进行拥塞控制。 网络层和传输层与流量控制和拥塞控制有关。 8．传输层的主要功能有：1）分段与重组数据2）按端口号寻址3）连接管理4）差错处理和流量控制。 分段与重组数据的意思如下： 在发送方，传输层将会话层来的数据分割成较小的数据单元，并在这些数据单元头部加上一些相关控制信息后形成报文，报文的头部包含源端口号和目标端口号。在接收方，数据经通信子网到达传输层后，要将各报文原来加上的报文头部控制信息去掉（拆包），然后按照正确的顺序进行重组，还原为原来的数据，送给会话层。 9．TCP/IP参考模型先于OSI参考模型开发，所以并不符合OSI标准。TCP/IP参考模型划分为4个层次：1）应用层（Application Layer）；2）传输层（Transport Layer）；3）网际层（Internet Layer）；4）网络接口层（Host-to-Network Layer）。 10．OSI参考模型与TCP/IP参考模型的共同点是它们都采用了层次结构的概念，在传输层中二者都定义了相似的功能。但是，它们在层次划分与使用的协议上有很大区别。 OSI参考模型与协议缺乏市场与商业动力，结构复杂，实现周期长，运行效率低，这是它没有能够达到预想目标的重要原因。 TCP/IP参考模型与协议也有自身的缺陷，主要表现在以下方面：
1）TCP/IP参考模型在服务、接口与协议的区别上不很清楚；2）TCP/IP参考模型的网 络接口层本身并不是实际的一层，它定义了网络层与数据链路层的接口。物理层与数据链路层的划分是必要合理的，一个好的参考模型应该将它们区分开来，而TCP/IP参考模型却没有做到这点。 CH4 答案 一．填空题 1．光纤 2．IEEE802.4 3．介质访问控制子层（MAC） 逻辑链路子层（LLC） 4．CSMA/CD 令牌环介质访问控制方法 令牌总线介质访问控制方法 5．星型结构 总线型结构 环型结构 6．MAC地址 48 厂商 该厂商网卡产品的序列号 二．选择题 ADCBCDAB 二．简答题 1．答：局域网是在有限的地理范围内，利用各种网络连接设备和通信线路将计算机互联在一起，实现数据传输和资源共享的计算机网络。局域网特点：地理范围有限；一般不对外提供服务，保密性较好，且便于管理；网速较快；误码率低；局域网投资较少，组建方便，使用灵活等。 2．答：局域网有硬件和软件组成。局域网的软件系统主要包括：网络操作系统、工作站系统、网卡驱动系统、网络应用软件、网络管理软件和网络诊断软件。局域网的硬件系统一般由服务器、用户工作站、网卡、传输介质和数据交换设备五部分组成。 3．答：目前,局域网常用的共享式访问控制方式有三种,分别用于不同的拓扑结构:带有冲突检测的载波侦听多路访问法（CSMA/CD），令牌环访问控制法（Token Ring）,令牌总线访问控制法（token bus）。 CSMA/CD协议主要用于物理拓扑结构为总线型、星型或树型的以太网中。CSMA/CD采用了争用型介质访问控制方法，原理比较简单，技术上易实现，网络中各工作站处于平等地位，不需集中控制，不提供优先级控制。在低负荷时，响应较快，具有较高的工作效率；在高负荷（节点激增）时，随着冲突的急剧增加，传输延时剧增，导致网络性能的急剧下降。此外，有冲突型的网络，时间不确定，因此，不适合控制型网络。 令牌环（Token Ring）介质访问控制多用于环型拓扑结构的网络，属于有序的竞争协议。令牌环网络的主要特点：无冲突；时间确定；适合光纤；控制性能好；在低负荷时，也要等待令牌的顺序传递，因此，低负荷时响应一般，在高负荷时，由于没有冲突，因此有较好的响应特性。 令牌总线访问控制技术应用于物理结构是总线的而逻辑结构却是环型的网络。特点类似令牌环介质访问控制技术。 4．答：CSMA/CD方法的工作原理可以简单地概括为以下4句话：先听后发、边听边发、冲突停止、随机延迟后重发。 5．答：由于局域网不需要路由选择，因此它并不需要网络层，而只需要最低的两层：物理层和数据链路层。IEEE802标准，又将数据链路层分为两个子层：介质访问控制子层MAC和逻辑链路子层LLC。
CH5 答案 一．填空题 1．交换机 路由器 2．电路交换（拨号）服务 分组交换服务 租用线路或专业服务 3．计算机主机 局域网 4．640kbps-1Mbps 1.5Mbps-8Mbps 二．选择题 BCADAA 三．简答题 1．答：①拨号上Internet/Intranet/LAN； ②两个或多个LAN之间的网络互连； ③和其它广域网技术的互连。 2．答：（1）多种业务的兼容性 （2）数字传输:ISDN能够提供端到端的数字连接。 （3）标准化的接口: （4）使用方便 （5）终端移动性 （6）费用低廉 3．答：① 采用TDMA、CDMA数字蜂窝技术，频段为450/800/900MHz，主要技术又GSM、IS-54TDMA（DAMPS）等； ② 微蜂窝技术，频段为1.8/1.9GHz，主要技术基于GSM的GSC1800/1900，或IS-95的CDMA等； ③ 通用分组无线业务（Gerneral Packet Radio Service，GPRS）可在GSM移动电话网上收、发话费增值业务，支持数据接入速率最高达171.2Kbps，可完全支持浏览Internet的 Web站点。 CH6答案 一．填空题 1．unix 、linux、Netware、Windows Server系列 2．打印服务 通信服务 网络管理 二．选择题 DBCAC 三．问答题 1．答：①从体系结构的角度看，当今的网络操作系统可能不同于一般网络协议所需的完整的协议通信传输功能。 ②从操作系统的观点看，网络操作系统大多是围绕核心调度的多用户共享资源的操作系统。 ③从网络的观点看，可以将网络操作系统与标准的网络层次模型作以比较。 2．答：网络操作系统除了应具有通常操作系统应具有的处理机管理、存储器管理、设备管理和文件管理外，还应具有以下两大功能： ①提供高效、可靠的网络通信能力； ②提供多种网络服务功能，如远程作业录入并进行处理的服务功能；文件传输服务功能；电子邮件服务功能；远程打印服务功能等。
⑦ 《计算机网络》第二章 作业参考答案
计算机网络习题：假定要用3kHz带宽的电话信道传送64kb/s的数据（无差错传输），试问这个信道应具有多高的信噪比？
⑧ 《计算机网络基础》第二版的课后试题答案
是 谢希仁 那版么？？？
⑨ 计算机网络设计教程(第二版)习题解答陈明
网络工程需求分析完成后，应形成网络工程需求分析报告书，与用户交流、修改，并通过用户方组织的评审。网络工程设计方要根据评审意见，形成可操作和可行性的阶段网络工程需求分析报告。有了网络工程需求分析报告，网络系统方案设计阶段就会“水到渠成”。网络工程设计阶段包括确定网络工程目标与方案设计原则、通信平台规划与设计、资源平台规划与设计、网络通信设备选型、网络服务器与操作系统选型、综合布线网络选型和网络安全设计等内容。
2.1
网络工程目标和设计原则
1．网络工程目标
一般情况下，对网络工程目标要进行总体规划，分步实施。在制定网络工程总目标时应确定采用的网络技术、工程标准、网络规模、网络系统功能结构、网络应用目的和范围。然后，对总体目标进行分解，明确各分期工程的具体目标、网络建设内容、所需工程费用、时间和进度计划等。
对于网络工程应根据工程的种类和目标大小不同，先对网络工程有一个整体规划，然后在确定总体目标，并对目标采用分步实施的策略。一般我们可以将工程分为三步。
1)
建设计算机网络环境平台。
2) 扩大计算机网络环境平台。
3)
进行高层次网络建设。
2．网络工程设计原则
网络信息工程建设目标关系到现在和今后的几年内用户方网络信息化水平和网上应用系统的成败。在工程设计前对主要设计原则进行选择和平衡，并排定其在方案设计中的优先级，对网络工程设计和实施将具有指导意义。
1)
实用、好用与够用性原则
计算机与外设、服务器和网络通信等设备在技术性能逐步提升的同时，其价格却在逐年或逐季下降，不可能也没必要实现所谓“一步到位”。所以，网络方案设计中应采用成熟可靠的技术和设备，充分体现“够用”、“好用”、“实用”建网原则，切不可用“今天”的钱，买“明、后天”才可用得上的设备。
2)
开放性原则
网络系统应采用开放的标准和技术，资源系统建设要采用国家标准，有些还要遵循国际标准(如：财务管理系统、电子商务系统)。其目的包括两个方面：第一，有利于网络工程系统的后期扩充；第二，有利于与外部网络互连互通，切不可“闭门造车”形成信息化孤岛。
3)
可靠性原则
无论是企业还是事业，也无论网络规模大小，网络系统的可靠性是一个工程的生命线。比如，一个网络系统中的关键设备和应用系统，偶尔出现的死锁，对于政府、教育、企业、税务、证券、金融、铁路、民航等行业产生的将是灾难性的事故。因此，应确保网络系统很高的平均无故障时间和尽可能低的平均无故障率。
4)
安全性原则
网络的安全主要是指网络系统防病毒、防黑客等破坏系统、数据可用性、一致性、高效性、可信赖性及可靠性等安全问题。为了网络系统安全，在方案设计时，应考虑用户方在网络安全方面可投入的资金，建议用户方选用网络防火墙、网络防杀毒系统等网络安全设施；网络信息中心对外的服务器要与对内的服务器隔离。
5)
先进性原则
网络系统应采用国际先进、主流、成熟的技术。比如，局域网可采用千兆以太网和全交换以太网技术。视网络规模的大小(比如网络中连接机器的台数在250台以上时)，选用多层交换技术，支持多层干道传输、生成树等协议。
6)
易用性原则
网络系统的硬件设备和软件程序应易于安装、管理和维护。各种主要网络设备，比如核心交换机、汇聚交换机、接入交换机、服务器、大功率长延时UPS等设备均要支持流行的网管系统，以方便用户管理、配置网络系统。
7)
可扩展性原则
网络总体设计不仅要考虑到近期目标，也要为网络的进一步发展留有扩展的余地，因此要选用主流产品和技术。若有可能，最好选用同一品牌的产品，或兼容性好的产品。在一个系统中切不可选用技术和性能不兼容的产品。比如，对于多层交换网络，若要选用两种品牌交换机，一定要注意他们的VLAN干道传输、生成树等协议是否兼容，是否可“无缝”连接。这些问题解决了，可扩展性自然是“水到渠成”。
2.2
网络通信平台设计
1．网络拓扑结构
网络的拓扑结构主要是指园区网络的物理拓扑结构，因为如今的局域网技术首选的是交换以太网技术。采用以太网交换机，从物理连接看拓扑结构可以是星型、扩展星型或树型等结构，从逻辑连接看拓扑结构只能是总线结构。对于大中型网络考虑链路传输的可靠性，可采用冗余结构。确立网络的物理拓扑结构是整个网络方案规划的基础，物理拓扑结构的选择往往和地理环境分布、传输介质与距离、网络传输可靠性等因素紧密相关。选择拓扑结构时，应该考虑的主要因素有以下几点。
1)
地理环境：不同的地理环境需要设计不同的物理网络拓扑，不同的网络物理拓扑设计施工安装工程的费用也不同。一般情况下，网络物理拓扑最好选用星型结构，以便于网络通信设备的管理和维护。
2)
传输介质与距离：在设计网络时，考虑到传输介质、距离的远近和可用于网络通信平台的经费投入，网络拓扑结构必须具有在传输介质、通信距离、可投入经费等三者之间权衡。建筑楼之间互连应采用多模或单模光缆。如果两建筑楼间距小于90m，也可以用超五类屏蔽双绞线，但要考虑屏蔽双绞线两端接地问题。
3)
可靠性：网络设备损坏、光缆被挖断、连接器松动等这类故障是有可能发生的，网络拓扑结构设计应避免因个别结点损坏而影响整个网络的正常运行。若经费允许，网络拓扑结构的核心层和汇聚层，最好采用全冗余连接，如图6-1所示。
网络拓扑结构的规划设计与网络规模息息相关。一个规模较小的星型局域网没有汇聚层、接入层之分。规模较大的网络通常为多星型分层拓扑结构，如图6-1所示。主干网络称为核心层，用以连接服务器、建筑群到网络中心，或在一个较大型建筑物内连接多个交换机配线间到网络中心设备间。连接信息点的“毛细血管”线路及网络设备称为接入层，根据需要在中间设置汇聚层。
图6-1
网络全冗余连接星型拓扑结构图
分层设计有助于分配和规划带宽，有利于信息流量的局部化，也就是说全局网络对某个部门的信息访问的需求根少(比如：财务部门的信息，只能在本部门内授权访问)，这种情况下部门业务服务器即可放在汇聚层。这样局部的信息流量传输不会波及到全网。
2．主干网络(核心层)设计
主干网技术的选择，要根据以上需求分析中用户方网络规模大小、网上传输信息的种类和用户方可投入的资金等因素来考虑。一般而言，主干网用来连接建筑群和服务器群，可能会容纳网络上50％～80％的信息流，是网络大动脉。连接建筑群的主干网一般以光缆做传输介质，典型的主干网技术主要有100Mbps-FX以太网、l
000Mbps以太网、ATM等。从易用性、先进性和可扩展性的角度考虑，采用百兆、千兆以太网是目前局域网构建的流行做法。
3．汇聚层和接入层设计
汇聚层的存在与否，取决于网络规模的大小。当建筑楼内信息点较多(比如大于22个点)超出一台交换机的端口密度，而不得不增加交换机扩充端口时，就需要有汇聚交换机。交换机间如果采用级连方式，则将一组固定端口交换机上联到一台背板带宽和性能较好的汇聚交换机上，再由汇聚交换机上联到主干网的核心交换机。如果采用多台交换机堆叠方式扩充端口密度，其中一台交换机上联，则网络中就只有接入层。
接入层即直接信息点，通过此信息点将网络资源设备(PC：等)接入网络。汇聚层采用级连还是堆叠，要看网络信息点的分布情况。如果信息点分布均在距交换机为中心的50m半径内，且信息点数已超过一台或两台交换机的容量，则应采用交换机堆叠结构。堆叠能够有充足的带宽保证，适宜汇聚(楼宇内)信息点密集的情况。交换机级连则适用于楼宇内信息点分散，其配线间不能覆盖全楼的信息点，增加汇聚层的同时也会使工程成本提高。
汇聚层、接入层一般采用l00Base-Tx快速变换式以太网，采用10/100Mbps自适应交换到桌面，传输介质是超五类或五类双绞线。Cisco
Catalyst
3500/4000系列交换机就是专门针对中等密度汇聚层而设计的。接入层交换机可选择的产品根多，但要根据应用需求，可选择支持l～2个光端口模块，支持堆叠的接入层变换机。
4．广域网连接与远程访问设计
由于布线系统费用和实现上的限制，对于零散的远程用户接入，利用PSTN电话网络进行远程拨号访问几乎是惟一经济、方便的选择。远程拨号访问需要设计远程访问服务器和Modem设备，并申请一组中继线。由于拨号访问是整个网络中惟一的窄带设备，这一部分在未来的网络中可能会逐步减少使用。远程访问服务器(RAS)和Modem组的端口数目一一对应，一般按一个端口支持20个用户计算来配置。
广域网连接是指园区网络对外的连接通道．一般采用路由器连接外部网络。根据网络规模的大小、网络用户的数量，来选择对外连接通道的带宽。如果网络用户没有www、E-mail等具有internet功能的服务器，用户可以采用ISDN或ADSL等技术连接外网。如果用户有WWW、E-mail等具有internet功能的服务器，用户可采用DDN(或E1)专线连接、ATM交换及永久虚电路连接外网。其连接带宽可根据内外信息流的大小选择，比如上网并发用户数在150～250之问，可以租用2Mbps线路，通过同步口连接Internet。如果用户与网络接入运营商在同一个城市，也可以采用光纤10Mbps／100Mbps的速率连接Internet。外部线路租用费用一般与带宽成正比，速度越快费用越高。网络工程设计方和用户方必须清楚的一点就是，能给用户方提供多大的连接外网的带宽受两个因素的制约，一是用户方租用外连线路的速率，二是用户方共享运营商连接Internet的速率。
5．无线网络设计
无线网络的出现就是为了解决有线网络无法克服的困难。无线网络首先适用于很难布线的地方(比如受保护的建筑物、机场等)或者经常需要变动布线结构的地方(如展览馆等)。学校也是一个很重要的应用领域，一个无线网络系统可以使教师、学生在校园内的任何地方接入网络。另外，因为无线网络支持十几公里的区域，因此对于城市范围的网络接入也能适用，可以设想一个采用无线网络的ISP可以为一个城市的任何角落提供高达10Mbps的互联网接入。
6．网络通信设备选型
1)
网络通信设备选型原则
2)
核心交换机选型策略
3)
汇聚层/接入层交换机选型策略
4)
远程接入与访问设备选型策略
2.3
网络资源平台设计
1．服务器
2．服务器子网连接方案
3．网络应用系统
2.4
网络操作系统与服务器配置
1．网络操作系统选型
目前，网络操作系统产品较多，为网络应用提供了良好的可选择性。操作系统对网络建设的成败至天重要，要依据具体的应用选择操作系统。一般情况下，网络系统集成方在网络工程项目中要完成基础应用平台以下三层(网络层、数据链路层、物理层)的建构。选择什么操作系统，也要看网络系统集成方的工程师以及用户方系统管理员的技术水平和对网络操作系统的使用经验而定。如果在工程实施中选一些大家都比较生疏的服务器和操作系统，有可能使工期延长，不可预见性费用加大，可能还要请外援做系统培训，维护的难度和费用也要增加。
网络操作系统分为两个大类：即面向IA架构PC服务器的操作系统族和UNIX操作系统家族。UNIX服务器品质较高、价格昂贵、装机量少而且可选择性也不高，一般根据应用系统平台的实际需求，估计好费用，瞄准某一两家产品去准备即可。与UNIX服务器相比，Windows
2000 Advanced Server服务器品牌和产品型号可谓“铺天盖地”，
一般在中小型网络中普遍采用。
同一个网络系统中不需要采用同一种网络操作系统，选择中可结合Windows 2000 Advanced
Server、Linux和UNIX的特点，在网络中混合使用。通常WWW、OA及管理信息系统服务器上可采用Windows 2000 Advanced
Server平台，E-mail、DNS、Proxy等Internet应用可使用Linux／UNIX，这样，既可以享受到Windows 2000 Advanced
Server应用丰富、界面直观、使用方便的优点，又可以享受到Linux／UNIX稳定、高效的好处。
2．Windows 2000 Server
服务器配置
首先，应根据需求阶段的调研成果，比如网络规模、客户数量流量、数据库规模、所使用的应用软件的特殊要求等，决定Windows 2000
Advanced Server服务器的档次、配置。例如，服务器若是用于部门的文件打印服务，那么普通单处理器Windows 2000Advanced
Server服务器就可以应付自如；如果是用于小型数据库服务器，那么服务器上至少要有256MB的内存：作为小型数据库服务器或者E-mail、Internet服务器，内存要达到512MB，而且要使用ECC内存。对于中小型企业来说，一般的网络要求是有数十个至数百个用户，使用的数据库规模不大，此时选择部门级服务器。1路至2路CPU、512-1024MB
ECC内存、三个36GB(RAID5)或者五个36GB硬盘(RAID5)可以充分满足网络需求。如果希望以后扩充的余地大一些，或者服务器还要做OA服务器、MIS服务器，网络规模比较大，用户数据量大，那么最好选择企业级服务器，即4路或8路SMP结构，带有热插拔RAID磁盘阵列、冗余风扇和冗余电源的系统。
其次，选择Windows
2000 Advanced Server服务器时，对服务器上几个关键部分的选取一定要把好关。因为Windows 2000 Advanced
Server虽然是兼容性相对不错的操作系统，但兼容并不保证100％可用。Windows 2000 Advanced
Server服务器的内存必须是支持ECC的，如果使用非ECC的内存，SQL数据库等应用就很难保证稳定、正常地运行。Windows 2000 Advanced
server服务器的主要部件(如主板、网卡)一定要是通过了微软Windows 2000 Advanced Server认证的。只有通过了微软Windows
2000 Advanced Server部件认证的产品才能保证其在Windows 2000 Advanced
Server下的100％可用性。另外，就是服务器的电源是否可靠，因为服务器不可能是跑几天歇一歇的。
第三，在升级已有的windows 2000
Advanced Server服务器时．则要仔细分析原有网络服务器的瓶颈所在，此时可简单利用Windows 2000 Advanced
Server系统中集成的软件工具，比如Windows 2000 Advanced
Server系统性能监视器等。查看系统的运行状况，分析系统各部分资源的使用情况。一般来说，可供参考的Windows 2000 Advanced
Server服务器系统升级顺序是扩充服务器内存容量、升级服务器处理器、增加系统的处理器数目。之所以这样是因为，对于Windows 2000 Advanced
Server服务器上的典型应用(如SQL数据库、OA服务器)来说，这些服务占用的系统主要资源开销是内存开销，对处理器的资源开销要求并小多，通过扩充服务器内存容量提高系统的可用内存资源，将大大提高服务器的性能。反过来，由于多处理器系统其本身占用的系统资源开销大大高于单处理器的占用。所以相对来说，增加系统处理器的升级方案，其性价比要比扩充内存容量方案差。因此，要根据网络应用系统实际情况来确定增加服务器处理器的数目，比如网络应用服务器要处理大量的并发访问、复杂的算法、大量的数学模型等。
3．服务器群的综合配置与均衡
我们所谓的PC服务器、UNIX服务器、小型机服务器，其概念主要限于物理服务器(硬件)范畴。在网络资源存储、应用系统集成中。通常将服务器硬件上安装各类应用系统的服务器系统冠以相应的应用系统的名字，如数据库服务器、Web服务器、E-mail服务器等，其概念属于逻辑服务器(软件)范畴。根据网络规模、用户数量和应用密度的需要，有时一台服务器硬件专门运行一种服务，有时一台服务器硬件需安装两种以上的服务程序，有时两台以上的服务器需安装和运行同一种服务系统。也就是说，服务器与其在网络中的职能并不是一一对麻的。网络规模小到只用l至2台服务器的局域网，大到可达十几台至数十台的企业网和校园网，如何根据应用需求、费用承受能力、服务器性能和不同服务程序之间对硬件占用特点、合理搭配和规划服务器配制，最大限度地提高效率和性能的基础上降低成本，是系统集成方要考虑的问题。
有关服务器应用配置与均衡的建议如下。
1)
中小型网络服务器应用配置
2)
中型网络服务器应用配置
3)
大中型网络或ISP/ICP的服务器群配置
2.5
网络安全设计
网络安全体系设计的重点在于根据安全设计的基本原则，制定出网络各层次的安全策略和措施，然后确定出选用什么样的网络安全系统产品。
1．网络安全设计原则
尽管没有绝对安全的网络，但是，如果在网络方案设计之初就遵从一些安全原则，那么网络系统的安全就会有保障。设计时如不全面考虑，消极地将安全和保密措施寄托在网管阶段，这种事后“打补丁”的思路是相当危险的。从工程技术角度出发，在设计网络方案时，应该遵守以下原则。
1)
网络安全前期防范
强调对信息系统全面地进行安全保护。大家都知道“木桶的最大容积取决于最短的一块木板”，此道理对网络安全来说也是有效的。网络信息系统是一个复杂的计算机系统，它本身在物理上、操作上和管理上的种种漏洞构成了系统的安全脆弱性，尤其是多用户网络系统自身的复杂性、资源共享性，使单纯的技术保护防不胜防。攻击者使用的是“最易渗透性”，自然在系统中最薄弱的地方进行攻击。因此，充分、全面、完整地对系统的安全漏洞和安全威胁进行分析、评估和检测(包括模拟攻击)，是设计网络安全系统的必要前提条件。
2)
网络安全在线保护
强调安全防护、监测和应急恢复。要求在网络发生被攻击、破坏的情况下，必须尽可能快地恢复网络信息系统的服务。减少损失。所以，网络安全系统应该包括3种机制：安全防护机制、安全监测机制、安全恢复机制。安全防护机制是根据具体系统存在的各种安全漏洞和安全威胁采取的相应防护措施，避免非法攻击的进行：安全监测机制是监测系统的运行，及时发现和制止对系统进行的各种攻击；安全恢复机制是在安全防护机制失效的情况下，进行应急处理和及时地恢复信息，减少攻击的破坏程度。
3)
网络安全有效性与实用性
网络安全应以不能影响系统的正常运行和合法用户方的操作活动为前提。网络中的信息安全和信息应用是一对矛盾。一方面，为健全和弥补系统缺陷的漏洞，会采取多种技术手段和管理措施：另一方面，势必给系统的运行和用户方的使用造成负担和麻烦，“越安全就意味着使用越不方便”。尤其在网络环境下，实时性要求很高的业务不能容忍安全连接和安全处理造成的时延。网络安全采用分布式监控、集中式管理。
4)
网络安全等级划分与管理
良好的网络安全系统必然是分为不同级别的，包括对信息保密程度分级(绝密、机密、秘密、普密)，对用户操作权限分级(面向个人及面向群组)，对网络安全程度分级(安全子网和安全区域)，对系统结构层分级(应用层、网络层、链路层等)的安全策略。针对不同级别的安全对象，提供全面的、可选的安全算法和安全体制，以满足网络中不同层次的各种实际需求。
网络总体设计时要考虑安全系统的设计。避免因考虑不周，出了问题之后“拆东墙补西墙”的做法。避免造成经济上的巨大损失，避免对国家、集体和个人造成无法挽回的损失。由于安全与保密问题是一个相当复杂的问题。因此必须注重网络安全管理。要安全策略到设备、安全责任到人、安全机制贯穿整个网络系统，这样才能保证网络的安全性。
5)
网络安全经济实用
网络系统的设计是受经费限制的。因此在考虑安全问题解决方案时必须考虑性能价格的平衡，而且不同的网络系统所要求的安全侧重点各不相同。一般园区网络要具有身份认证、网络行为审计、网络容错、防黑客、防病毒等功能。网络安全产品实用、好用、够用即可。
2．网络信息安全设计与实施步骤
第一步、确定面临的各种攻击和风险。
第二步、确定安全策略。
安全策略是网络安全系统设计的目标和原则，是对应用系统完整的安全解决方案。安全策略的制定要综合以下几方面的情况。
(1)
系统整体安全性，由应用环境和用户方需求决定，包括各个安全机制的子系统的安全目标和性能指标。
(2)
对原系统的运行造成的负荷和影响(如网络通信时延、数据扩展等)。
(3) 便于网络管理人员进行控制、管理和配置。
(4)
可扩展的编程接口，便于更新和升级。
(5) 用户方界面的友好性和使用方便性。
(6)
投资总额和工程时间等。
第三步、建立安全模型。
模型的建立可以使复杂的问题简化，更好地解决和安全策略有关的问题。安全模型包括网络安全系统的各个子系统。网络安全系统的设计和实现可以分为安全体制、网络安全连接和网络安全传输三部分。
(1)
安全体制：包括安全算法库、安全信息库和用户方接口界面。
(2) 网络安全连接：包括安全协议和网络通信接口模块。
(3)
网络安全传输：包括网络安全管理系统、网络安全支撑系统和网络安全传输系统。
第四步、选择并实现安全服务。
(1)
物理层的安争：物理层信息安全主要防止物理通路的损坏、物理通路的窃听和对物理通路的攻击(干扰等)。
(2)
链路层的安全：链路层的网络安全需要保证通过网络链路传送的数据不被窃听。主要采用划分VLAN(局域网)、加密通信(远程网)等手段。
(3)网络层的安全：网络层的安全需要保证网络只给授权的客户使用授权的服务，保证网络传输正确，避免被拦截或监听。
(4)
操作系统的安全：操作系统安全要求保证客户资料、操作系统访问控制的安令，同时能够对该操作系统上的应用进行审计。
(5)
应用平台的安全：应用平台指建立在网络系统之上的应用软件服务，如数据库服务器，电子邮件服务器，Web服务器等。由于应用平台的系统非常复杂，通常采用多种技术(如SSL等)来增强应用平台的安全性。
(6)
应用系统的安全：应用系统是为用户提供服务，应用系统的安全与系统设计和实现关系密切。应用系统使用应用平台提供的安全服务来保证基本安全，如通信内容安全、通信双方的认证和审计等手段。
第五步、安全产品的选型
网络安全产品主要包括防火墙、用户身份认证、网络防病系统统等。安全产品的选型工作要严格按照企业(学校)信息与网络系统安全产品的功能规范要求，利用综合的技术手段，对产品功能、性能与可用性等方面进行测试，为企业、学校选出符合功能要求的安全产品。
一个完整的设计方案，应包括以下基本内容：
1．设计总说明
对系统工程起动的背景进行简要的说明：主要包括：
(1)
技术的普及与应用
(2)
业主发展的需要（对需求分析书进行概括）
2．设计总则
在这一部分阐述整个系统设计的总体原则。主要包括：
(1)
系统设计思想
(2) 总体目标
(3)
所遵循的标准
3．技术方案设计
对所采用的技术进行详细说明，给出全面的技术方案。主要包括：
(1) 整体设计概要
(2)
设计思想与设计原则
(3) 综合布线系统设计
(4) 网络系统设计
(5) 网络应用系统平台设计
(6)
服务器系统安全策略
4．预算
对整个系统项目进行预算。主要内容包括：列出整个系统的设备、材料用量表及费用；成本分析；以综合单价法给出整个系统的预算表。
5．项目实施管理
对整个项目的实施进行管理控制的方法。主要包括：
(1)
项目实施组织构架及管理
(2) 奖惩体系
(3) 施工方案
(4) 技术措施方案
(5) 项目进度计划