计算机网络技术配线

‘壹’ 网络布线应该用什么线

网络布线知识小结
1.如何选择网络布线的通信介质?

答:选择网络布线通信介质目前主要面临的问题是选择光纤还是铜缆双绞线。首先要考虑通信距离。对于大多数办公环境来说，通常要求的布线长度一般都低于铜缆的100 m距离限制，如果不存在保密问题，铜缆发射或接收的电磁信号对大多数办公环境影响不大。因此，目前大多数普通办公环境用户选择的网络布线通信介质仍然为双铜缆绞线。对于要求提供千兆位网络通信能力到桌面的用户机构，所遵循的标准最低应为 EIA/TIA和ISO公布的超5类标准。这些性能标准满足了基本的高速网络应用的需要。6类布线系统支持的频率为200 MHz，以200 MHz运行的编码系统实现的通信速率将更高。

光纤布线的成本较高，但是传输距离更长，通信带宽更高，具有很好的安全性，不会受到电力电缆的电磁干扰，在许多方面解决了非屏蔽双绞线通信的缺点。为了提高局域网主干系统的通信性能，通常在结构化布线的垂直子系统中采用光纤，在水平子系统布线中也不排斥安装光纤系统。根据具体应用需求，在安装铜缆的同时可以安装光纤系统。对于布线距离可能超过100 m限制的远端局域网用户，直接安装光纤信道而不是单独建立一个配线间，在成本上可以更加节约。目前在结构化布线的垂直主干子系统中通常采用多模光纤，但是为了满足未来的带宽要求，不妨稍微增加一点投资，在安装多模光纤主干子系统的同时再加装相应的单模光纤系统，并可暂时将单模光纤系统隐藏起来或不进行端接。这样，当将来需要更高带宽时，可以方便启用这些单模光纤。

2.在网络布线工程实施设计中应注意哪些问题?

答:由于网络布线工程实施设计对布线的全过程起着决定性的作用，工程实施的设计机构应慎之又慎。在实施设计时应注意以下问题。

（1）.符合规范化标准

结构化布线的实施设计不仅要做到设计严谨，满足用户使用要求，还要使其造价合理，符合规范化标准。国际和国内对结构化布线有着严格的规定和一系列规范化标准，这些标准对结构化布线系统的各个环节都做了明确的定义，规定了其设计要求和技术指标。

（2）.根据实际情况设计

首先要对工程实施的建筑物进行充分地调查研究，收集该建筑物的建筑工程、装修工程和其他有关工程的图纸资料，并充分考虑用户的建设投资预算要求、应用需求及施工进度要求等各方面因素。如果建筑物尚在筹建之中就确定了结构化布线方案，则可以根据建筑的整体布局、走线的需求向建筑的设计机构提出有关结构化布线的特定要求，以便在建筑施工的同时将一些布线的前期工程完成。如果是在原有建筑物的基础上与室内装修工程同步实施的布线工程，则必须根据原有建筑物的情况、装修工程设计和实际勘查结果进行布线实施设计。

（3）.注意选材和布局

布线实施设计中的选材用料和布局安排对建设成本有直接的影响。在设计中，应根据网络建设机构的需求，选择合适类型的布线线缆和接插件。所选布线材料等级的不同对总体方案技术指标的影响很大。建议在布线中使用一家厂商的系列配套产品。因为布线是一套系统，而不是线缆和元件的简单组合。布局安排的设计除了对建设成本有直接的影响外，还关系到网络布线是否合理。对于一座多层建筑物来说，安装整个建筑物网络主干交换机的信息中心网络机房，最好设置在建筑物的中部楼层。如果各个楼层设置配线间，最好设置在楼层的中段。这样设计不但可以尽量缩短垂直和水平主干子系统的布线长度，节约材料，降低成本，还可以减少不必要的信道传输距离，有利丁通信质量的提高。

3.网络布线实施中应注意哪些问题?

答:网络布线施工涉及多方面因素，施工部门现场负责人必须要有较高调度运筹能力、部门协调能力和良好的素质，其临场决断能力往往取决于对设计的理解和对布线技术规范的掌握。建网机构应该时时关注布线实施的进展，与工程的设计部门和施工部门及时解决实施中出现的各种问题。布线实施过程中应注意以下问题。

（1）.选择资质合格的施工单位

结构化布线对应的是计算机网络体系结构的物理层，是最关键的一层。计算机网络中发生的故障绝大多数来自该层。在选择布线施工单位时，除了要看其具备时间有效的施工资质证明外，最好还持有所使用布线产品厂商的施工资质认证。

（2）.加强工程协调

结构化布线工程是一项综合性工程，常常与建筑物的室内装修工程同时进行。布线施工应该争取尽早进场，布线用的材料要及时到位，布线施工部门与室内装修部门要及时沟通，使布线实施始终在协调的环境下进行。

（3）.照顾后续施工步骤

在布线施工进行管道预埋时，一定要留够余地。要注意选用口径合理的管道，在转弯较多的情况下尽量留出空隙，充分考虑后续工序的施工难度。线缆穿引时，应注意在线缆两端做好标记。线缆布设到位后，通常要等待室内装修的其他工作完成后，方可进行插座模块和面板安装，特别是要等待墙壁粉刷全部都完工之后才可进行。

（4）.把好产品关

布线实施过程中一定要注意把好产品关。要选择信誉良好、有实力的公司的产品。为了便于施工、管理和维护，线缆、插头、插座和配线架等最好选一个厂商的产品，并从正规渠道进货。施工单位在工程开始前，应该将所使用材料样品交网络建设机构作封样。施工单位开启材料包装时，应该将包装内的质保书与产品合格证留存并交建网机构备档。使用前一定要对产品进行性能抽测。布线实施中必须做到一旦发现假冒伪劣产品应及时返工。

（5）.把好工程质量关

结构化布线系统除了产品本身的质量以外，各类线缆系统都必须经过施工安装才能完成，布线实施过程对线缆系统的性能发挥影响很大。在布线实施过程中，施工部门必须对所安装的线缆系统进行相关标准的测试以保证质量。

（6）.布线安装需要普遍注意的问题

线缆布设时首先要特别关注走线的可用空间，包括天花极(吊项)内、地板下、走线槽内和走线管道内的空间。根据实际情况随时调整实施设计中考虑不周到的地方。通常线缆生产厂商将给出线缆的最小弯曲半径和最大拉力等指标。在布线的国际标准中，对走线管道的长度、内部弯曲半径等都有严格的规定。线缆布设时还必须时刻注意线缆的长度不能够超过规范要求，这个长度包括水平主干布线长度和所用跳线长度。一条线缆布设完毕后，应该立刻用测试仪进行测试，不要等全部线缆布设完工后再进行测试。仪器上的基本链接(Basic Link)测试就是供施工单位在布设线缆过程中进行测试用的，而通道(Channel)测试是在布线系统整体验收时使用的。网络的转接点往往是网络中潜在的薄弱环节。转接点通常为线缆插座，用户设备通过跳线从这里连接网络。插座的位置和安装质量等在布线设计中有严格要求。

（7）.特别关注光纤布线

由于光纤布线施工的技术要求比双绞线布线更高，施工部门和网络建设部门应该对它给予特别关注，并且掌握光纤连接的有关基础知识。光纤在连接上主要有永久性连接、应急连接和活动连接。应根据需要选择适当的连接方法。

光缆的布设方式与电缆基本相同或相似。在建筑物内部采用暗敷管路或线槽内布设，一般不采用明敷。在建筑物外的布设方式与电缆相同。考虑到光缆的通信容量大、性质重要和线缆材料的特殊性，应以在地下电信管道中穿放为主，达到通信线路地下化和隐蔽化的要求。

（8）.注意布线系统的防火

当建筑物普遍引入结构化布线系统后，如果布线系统的防护层材料使用不当，会对建筑物的安全造成很大隐患。结构化布线多使用各种塑料材料，其燃烧值都很大，当温度过高时，容易引发火灾。为了减少发生火灾时的损失及对人的危害，在布线实施时应该尽可能考虑选用防火标准高的线缆。对于聚氯乙烯PVC线缆，由于燃烧时有毒性气体氯分子产生，尽量不予使用。

（9）.重视屏蔽布线系统的接地问题

如果选择了具备屏蔽功能的结构化布线系统，必须有良好的接地措施。屏蔽布线的接地应符合有关标准规定。

（10）.重视插接件环节

在结构化布线的各个环节中，最脆弱的部分是插接件环节。双绞线的双绞结构被破坏并被挤压在一个很小的空间，线对之间彼此交叉或跨接，平行地推入接头，通过压接工具，固定导线的同时也破坏了金属结构，从而带来阻抗的变化，影响回波损耗。

（11）.重视跳线

跳线是在整个结构化布线中最经常被触及和变动的部分，它们处在发送信号能量最强的位置和接收信号能量最弱的位置上。很小的阻抗变化就会带来3%～4%的反射，链路末端到链路中间的反射是对传输信号造成破坏的最主要因素之一，同时对近端串扰也会有影响。在实际布线中跳线经常被随意地使用，如在桌椅之间的缠绕，强力拖拽或被重物挤压等，这些都会对跳线造成永久性损伤。

4.网络布线验收中应注意哪些问题?

答:在布线系统测试验收中，有些布线施工单位使用的是像网络通断测试器那样的简单测试工具，测试时网络连通灯一亮，就认为网络没有问题，线缆安装合格，这是不可取的。这种测试只能说明网线接对了且没有断路。我们知道，计算机网络工作时要使用高速度承载很大的信息流量，对通信线缆的要求非常高，衰减、损耗、速率和抗干扰都有相应的规定。通常结构化布线工程应遵循的标准如下。

(1)国际商务建筑布线标准(TIA/EIA 568A与TIA/EIA 568B)。

(2)国际商务建筑通信基础管理标准(TIA/EIA 606)。

(3)国际商务建筑通信设施规划和管路铺设标准(TIA/EIA 569)。

(4)建筑与建筑物综合布线系统工程设计规范。

(5)建筑及建筑群结构化布线系统工程验收规范。

(6)综合布线系统电气特性通用测试方法(国家通信行业标准YD/T1013—1999)。

(7)ISO/IEC 11801系列标准。

布线系统是否达到标准，必须使用专门的网络测试仪器进行全面测试。常用的测试仪器为专用数字化电缆测试仪，可测试的内容包括线缆的长度、接线图、信号衰减和近端串扰等。布线测试验收中，5类布线和超5类布线按照标准使用仪器测试即可。6类布线在用专门网络测试仪器进行测试时，必须使刚和被测链路相同的链路接口适配器(Link Interface Adapter)，将仪器接入安装的布线链路进行测试。

在验收时对于跳线的要求也应该非常严格，只有线序的测试是远远不够的。除了持续不断地测试外，还应该对跳线的每一对线的近端串扰和回波损耗进行测试，这些测试应该按照TIA的跳线测试标准进行，而不是简单的通道测试。最终用户首先应该选择有质量保证的跳线，还需要一个好的工具来测试跳线。

布线测试的结果必须认真保存好。布线施工单位对测试结果必须加编号储存。为保障用户的权益，测试仪提供的测试结果应是经过加密无法让施工人员进行修改的计算机文件。

5.采用6类布线系统时应注意哪些问题?

答:美国通信工业协会TIA在2002年6月正式通过了6类布线标准，这个分类标准将成为TIA/EIA-568B标准的附录，将被正式命名为TIA/EIA-568B.2-1:该标准也将被国际标准化组织ISO批准，标准号为ISO 11801-2002。标准规定6类布线系统的组成成分必须向下兼容3类、5类、超5类布线产品，同时必须满足混合使用的要求。6类布线标准对100 Ω平衡双绞线、连接硬件、跳线、信道和永久链路作了具体要求。

(1)6类性能的测试频率为1 MHz～250 MHz频率。

(2)6类布线系统在200 MHZ时综合衰减串扰比(PSACR)应该有较大的余量，它提供2倍于超5类的带宽。为了确保整个系统有良好的电磁兼容性，这个标准还同时对线缆和连接件的匹配提出了建议。

(3)6类与5类的一个重要的不同点在于改善了在串扰和回波损耗方面的性能。对于新一代的全双工的高速网络应用而言，优良的回波损耗性能是极重要的。

(4)在以前的布线测试中有基本链路(TIA)、永久链路(ISO)和信道模型(TIA/ISO)。在6类标准中取消了基本链路模型，使得两个标准在测试模型上达成了一致。

选择6类布线系统应注意以下问题。

(1)真正的6类系统应该从接插件、线缆到链路和信道全部满足6类的性能要求，其中包括模块、配线架、跳线和线缆等组成部分。

(2)提交系统测试报告中所采用的必须是TIA/ISO标准中定义的最坏情况模型，即3连接点90m链路或4连接点100m信道。

(3)厂商应提供在6类产品及系统在250 MHz带宽内全面的测试数据，并经得起与6类ISO/TIA标准要求的参数和指标进行一一对比。某些特征频点的测试结果不能代表完整测试带宽的性能。厂商还应提供一些国内外第三方和官方机构的测试结果。

(4)厂商能提供成熟的全线6类产品供用户选择，能够适用用户任何安装方法和配置要求，并已有6类系统的工程应用案例。

(5)用户可要求使用现场测试仪按照最新国际标准对厂商提交的链路或信道进行现场测试，看是否满足6类产品指标。

(6)工程实施技术人员经过专门针对6类布线系统的安装培训(用户应要求工程实施单位出示该类培训证书)。

由于越高级的铜缆对外界的干扰越敏感，随着网络通信速率的上升，安装施工对系统性能的影响越来越大。6类线缆施工难度要远大于5类布线，任何不合理的设计和施工都会对线缆性能产生不可补救的影响。6类布线系统的安装和实施中要特别注意以下问题。

(1)由于6类线缆外径粗于5类线缆，应注意管道的填充程度，避免在管道弯头处出现线缆缠绕问题。通常内径20mm的线管适宜安装两根6类线缆。

(2)6类线缆布线的走线桥架设计要合理，为线缆转弯提供合适的弯曲半径。走线时线缆转弯要平缓。要考虑在两端线缆下垂受力情况下，确保在不压损线缆的前提下盖上盖板。

(3)6类线缆安装过程中要特别注意拉力的控制，对于带卷轴包装的线缆，建议两头至少各安排一名工人，把卷轴套在自制的拉线杆上，放线端的工人先从卷端轴箱内预拉出一部分线缆，供合作者在管线另一端抽取，预拉出的线不能过多，避免多根线在场地上缠结环绕。

(4)拉线工序结束后，两端留出的冗余线缆要整理和保护好，盘线时要顺着原来的旋转方向，线圈直径不要太小，固定在桥架或吊顶上，做好标注。布线时不要留太长冗余线缆。

(5)施工时注意避免线缆被踩踏和受压挤。

(6)跳线与接插件对6类布线有一些特别的要求。6类线缆的性能要优于5类线缆或超5类线缆，特别是在近端串扰和回波损耗方面，插头和插座必须完美匹配。因此现在为使各种各样的插头和插座互相兼容和匹配进行了许多研究，制定了许多规范使它们的差异尽可能小。但是直至今日，不论怎样提高制造工艺和技术，6类线系统还只允许使用厂商专用和经过认证或许可的跳线，否则不能保证与布线系统的匹配并达到整个通道的性能。

‘贰’ 计算机网络综合布线技术 试题求解！！

所需要的材料如下：
每层应该用到的
信息模块：7x12x2 出于安全考虑应该多几个

水晶头 ：7x12x2x4x(1+15%）

就用5类线
线缆：（0.55x(70+10)+6)x24x7

‘叁’ 网络配线架 RJ45模块打线顺序

网络配线架是针对计算机使用，所以RJ45模块需要使用T568B标准。

准备工作：

‘肆’ 线网络配置主要包括 哪两个配置方面

对于投入正常运转和服务的计算机网络，网络管理员的常规任务就是网络的运营、维护与管理。

在信息社会中，人们一时一刻也离不开计算机网络的支持。网络管理员的职责，就是保证所维护管理孝芦的网络每日24小时、每周7天、一年365天正常运转。网络正常运转的时候人们往往并不注意你的劳动成果和你的重要作用，网络一旦出现故障，你常常成为关注焦点，众矢之的。因此，作为一个合格的网络管理员，你需要有宽阔的技术背景知识，需要熟练掌握各种系统和设备的配置和操作，需要阅读和熟记网络系统中各种系统和设备的使用说明书，以便在系统或网络一旦发生故障时，能够迅速判断出问题所在，给出解决方案，使网络迅速恢复正常服务。

网络管理员的日常工作虽然很繁杂，但是我们认为其工作的主要任务有七项，这就是网络基础设施管理、网络操作系统管理、网络应用系统管理、网络用户管理、网络安全保密管理、信息存储备份管理和网络机房管理。这些管理涉巧灶带及到多个领域，每个领域的管理又有各自特定的任务。

在网络正常运行状况下，网络管理员对网络基础设施的管理主要包括：确保网络通信传输畅通；掌握局域网主干设备的配置情况及配置参数变更情况，备份各个设备的配置文件；对运行关键业务网络的主干设备配备相应的备份设备，并配置为热后备设备；负责网络布线配线架的管理，确保配线的合理有序；掌握用户端设备接入网络的情况，以便发现问题可迅速定位；采取技术措施，对网络内经常出现用户需要变更位置和部门的情况进行管理；掌握与外部网络的连接配置，监督网络通信状况，发现问题后与有关机构及时联系；实时监控整个局域网的运转和网络通信流量情况；制订、发布网络基础设施使用管理办法并监督执行情况。

网络管理员在维护网络运行环境时的核心任务之一是网络操作系统管理。在网络操作系统配置完成并投入正常运行后，为了确保网络操作系统工作正常，网络管理员首先应该能够熟练的利用系统提供的各种管理工具软件，实时监督系统的运转情况，及时发现故障征兆并进行处理。在网络运行过程中，网络管理员应随时掌握网络系统配置情况及配置参数变更情况，对配置参数进行备份。网络管理员还应该做到随着系统环境变化、业务发展需要和用户需求，动态调整系统配置参数，优化系统性能。最后，网络管理员还应该为关键的网络操作系统服务器建立热备份系统，做好防灾准备。因为网络操作系统是网络应用软件和网络用户的工作平台，一旦发生致命故障，这个网络服务将陷入瘫痪状态。

对于普通用户，计算机网络的价值主要是通过各种网络应用系统的服务体现的。网络管理员日常系统维护的另一个重要职责，就是确保这些服务运行的不间断性和工作性能的良好性。任何系统都不可能永远不出现故障，关键是一旦出现故障时如何将故障造成的损失和影响控制在最小范围内。对于要求不可中断的关键型网络应用系统，网络管理员除了在软件手段上要掌握、备份系统配置参数和定期备份系统业务数据外，必要时在硬件手段上还需要建立和配置系统的热备份。对于用户访问频率高、系统负荷大的网络应用系统服务，必要时网络管理员还应该采取负载分担的技术措施。

除了通过软件维护进行系统管理外，网络管理员还需要直接为网络用户服务。用户服务与管理在网络管理员的日常工作量中占有很大一部分份额，其内容包括：用户的开户与撤消管理，用户组的设置与管理，用户使用系统服务和资辩耐源的权限管理和配额管理，用户计费管理，以及包括用户桌面联网计算机的技术支持服务和用户技术培训服务的用户端支持服务。建设计算机网络的目的是为用户提供服务，网络管理员必须坚持以人为本、服务至上的原则。

不设防的网络好比在开门揖盗，网络管理员在提供网络服务的同时必须特别注重网络的安全与保密管理。安全与保密是一个问题的两个方面，安全主要指防止外部对网络的攻击和入侵，保密主要指防止网络内部信息的泄露。根据所维护管理的计算机网络的安全保密要求级别的不同，网络管理员的任务也不同。对于普通级别的网络，网络管理员的任务主要是配置管理好系统防火墙。为了能够及时发现和阻止网络黑客的攻击，可以再配置入侵检测软件系统对关键服务提供安全保护。对于安全保密级别要求高的网络，网络管理员除了应该采取上述措施外，还应该配备网络安全漏洞扫描系统， 对关键的网络服务器采取容灾的技术手段。更严格的涉密计算机网络，还要求在物理上与外部公共计算机网络绝对隔离；对安置涉密网络计算机和网络主干设备房间的要采取安全措施，控制管理人员的进出；对涉密网络用户的工作情况要进行全面的监控管理。

在计算机网络中最贵重的是什么？不是设备，不是计算机软件，而是数据和信息。任何设备都有损坏的可能，任何软件都有过时的时候，设备损坏可以重新购置，软件可以更新，信息和数据一旦丢失，损失将无法弥补。因此网络管理员还有一个重要职责，就是采取一切可能的技术手段和管理措施，保护网络中的信息安全。对于实时工作级别要求不高的系统和数据，最低限度网络管理员也应该进行定期手工操作备份；对于关键业务服务系统和实时级别高的数据和信息，网络管理员应该建立存储备份系统，进行集中式的备份管理；最后，将将备份数据随时保存在安全地点更是非常重要。 网络机房是安置网络系统关键设备的要地，是网络管理员日常工作的场地。根据网络规模的不同，网络机房的功能复杂程度也不同。一个正规的网络机房通常分为网络主干设备区、网络服务器设备区、系统调试维护维修区、软件开发区和空调电源设备区。对于网络机房的日常管理，网络管理员的任务是：掌管机房数据通信电缆布线情况，在增减设备时确保布线合理，管理维护方便；掌管机房设备供电线路安排，在增减设备时注意负载的合理配置；管理网络机房的温度、湿度和通风状况，提供适合的工作环境；确保网络机房内各种设备的正常运转；确保网络机房符合防火安全要求，火警监测系统工作正常，灭火措施有效；采取措施，在外部供电意外中断和恢复时，实现在无人值守情况下保证网络设备安全运行。另外，保持机房整洁有序，按时记录网络机房运行日志，制订网络机房管理制度并监督执行，也是网络管理员的日常基本职责。

网络配置面面观

在计算机网络建设的过程中，完成了网络基础设施的硬件安装，网络仅仅是在硬件上连通。没有软件环境的支持它仍然不能对普通用户提供任何服务。因此，网络管理员需要首先对网络进行一系列配置操作。网络配置实际可以分为两大类型：网络系统配置和网络应用配置。前者是搭建网络的系统环境，后者是为用户提供应用环境。

网络系统配置是指网络设备硬件连网参数配置和网络软件配置。网络管理员在进行网络系统配置时，所涉及的配置内容主要包括网络主干设备通信参数配置、广域网通信路由配置、局域网操作系统配置、客户系统配置、网络安全配置和网络管理配置。

网络主干设备通信参数配置是将网络中所有设备在软件上连通的第一步。网络主干设备在硬件安装完成后，网络管理员需要利用硬件设备上的控制台端口，接入一台计算机，通过计算机终端软件使用其内置的管理软件系统，对其通信参数进行配置。

网络主干设备配置的复杂程度与网络的规模以及设备类型有关。简单的单用途设备可能已经内置配备好连网通信参数，可以直接连接使用。而一个由多台交换机组成的分层管理的计算机网络，如果支持多种网络通信协议和管理控制协议，配置就可能十分复杂。网络管理员不但需要分别熟悉这些设备的内置管理系统，掌握配置操作，还应该掌握如何对配置好的系统参数进行备份保存，以便当因为人为原因或设备原因破坏了原来的配置参数时，能够迅速进行系统恢复。

当所建立的计算机网络需要与外部计算机网络连接时，不论所连接的网络是专用数据通信网络或者公共数据通信网络，网络管理员都需要进行广域网通信配置。根据与外部网络连接的方式和所使用的设备，配置操作各种各样。如果是通过专用硬件路由器对外连接，通常需要使用路由器内置的管理系统进行参数配置，操作方式类似对网络交换机的配置。如果是通过普通计算机或服务器上的软件路由建立的对外连接，则需要对该计算机软件系统进行参数配置。

一个机构内部建立的计算机网络通常采用的是局域网技术。因此，在网络主干通信设备配置完成后，网络管理员还需要安装选定的局域网操作系统并进行配置操作。局域网操作系统通常安装在一台服务器上。局域网操作系统配置的内容主要包括服务器本身连网参数配置、网络使用环境配置、网络管理环境配置、网络系统管理员和操作员配置、普通网络用户和用户组的建立及其网络资源使用权限配置、高层网络通信协议配置、网络系统资源与系统服务配置等。

在完成了局域网系统平台的配置之后，网络管理员的下一个任务是为用户配置客户端系统和网络连接。客户端操作系统的选择原则，一是要根据用户工作需要和用户计算机硬件配置水平，二是要根据网络操作系统平台对客户端系统的支持能力。网络连接配置的主要内容为客户端网络适配器驱动程序的配置、网络通信协议的配置和网络连接参数的配置。

当整个网络配置完成，经过测试可以正常工作后，就可以根据网络规划与设计要求进行网络安全配置了。网络安全配置以管理控制局域网与外部网络的通信连接为主，同时兼顾监察管理局域网内部的用户行为。网络安全配置首先是系统防火墙的配置，它可能是一台专门的设备，可能由配置了防火墙功能的路由器兼任，也可能是由安装在一台计算机上的防火墙软件构成。无论何种形式，都需要进行参数配置操作。另外，防火墙是一种跨接两个网络的设备。在进行软件参数配置以前，首先要确保它的硬件系统工作正常。

网络系统配置中还有一个非常重要的内容，就是网络管理配置。如果局域网与互联网连接，为了使得我们的网络能够成为互联网的一个组成部分，就需要通过互联网接入机构为它申请互联网域名和IP 地址，并且建立、配置用于互联网的DNS 域名服务器。另外，为了便于网络管理员能够实时监督整个网络系统的运行情况和排查网络故障，甚至远程管理、控制和操作网络中的通信设备，许多具有一定规模的网络还配备了专门的网络管理软件。它又需要安装在指定的计算机上，经过配置后才能够使用。 在完成了网络系统配置后，网络管理员建立的用户就可以使用自己的用户名称和所得到的用户入网登录密码进入网络。当用户入网以后能够得到哪些服务，可以使用那些网络共享资源，还需要网络管理员进一步提供。这就是网络资源共享及应用配置。

通过网络共享资源是建设网络的主要目的之一，资源共享可分为硬件资源和信息资源共享两类，其中信息资源共享主要是通过网络应用系统实现的。而硬件设备的网络共享可以提高其利用率，极大的节约公用设备的投资费用。在考虑设备共享方案时，网络管理员需要考虑共享设备的种类与布局，并根据不同设备的用途以及单位管理规定来配置相关用户及用户组的使用权限与范围。

网络应用系统可以分为两类。一类是通用网络应用系统， 另一类是专用网络应用系统配置。

通用网络应用系统是指通常所有网络用户都要用到的网络服务，如电子邮件服务、网络信息浏览服务、网站信息发布服务、网络文件传输服务、远程计算机系统登录服务等。

如果网络管理员要向用户提供自己管理的电子邮件服务，就必须选购相应的邮件服务器软件， 将特定的计算机或服务器配置成为邮件服务器。管理员必须掌握邮件服务器的配置、运行和管理技术，管理好邮件服务器的用户和服务。

如果网络管理员要向用户提供基于互联网的网络信息浏览服务（Web 信息浏览服务），则必须为用户配置访问互联网的方式。如果网络的使用管理机构出于安全或管理上的原因，不允许网内用户直接访问互联网，就需要建立访问网关。访问网关可以对用户访问互联网进行控制、管理和计费，可以在用户与互联网不直接连接情况下，对用户提供透明的互联网信息代理访问服务。因此，提供这类互联网信息访问服务需要网络管理员选购专门的软件安装在网络内专门的计算机上，并且经过参数配置后才能实现。

如果需要建立自己管理的网站信息发布服务，网络管理员就需要在网络中建立网站服务器，在服务器上安装、配置运行基于 Web的互联网信息发布系统软件。

至于网络文件传输服务和远程计算机系统登录服务等常见的网络信息服务，如果不需要建立自己提供服务的服务器，网络操作系统的缺省配置常常就可以满足用户的需要。

以上列举的仅仅是常见通用网络应用系统。通用的网络应用系统通常都有商品化软件，或作为网络操作系统的组成部分，一般都要经过配置才能够提供服务。

专用的网络应用系统是指使用机构为某一特殊应用目的，专门开发的用于特定业务的软件系统。这类系统通常安装在网络中的专门服务器上。网络管理员的责任是协助应用系统的管理员完成各种网络参数配置，使得这些系统能够顺利的通过网络提供服务。

作为一个合格的网络管理员，你需要有宽阔的技术背景知识，需要熟练掌握各种系统和设备的配置和操作，需要阅读和熟记网络系统中各种系统和设备的使用说明书。

网络管理员的日常工作虽然很繁杂，但是我们认为其工作的主要任务有七项，这就是网络基础设施管理、网络操作系统管理、网络应用系统管理、网络用户管理、网络安全保密管理、信息存储备份管理和网络机房管理。这些管理涉及到多个领域，每个领域的管理又有各自特定的任务。

‘伍’ 计算机网络通信线路基础知识

1、综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道。通过它可使话音设备、数据设备、交换设备及各种控制设备与信息管理系统连接起来，同时也使这些设备与外部通信网络相连的综合布线。它还包括建筑物外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关的连接部件。综合布线由不同系列和规格的部件组成,其中包括：传输介质、相关连接硬件(如配线架、连接器、插座、插头、适配器)以及电气保护设备等。这些部件可用来构建各种子系统,它们都有各自的具体用途,不仅易于实施,而且能随需求的变化而平稳升级。

特点：相对于以往的布线，综合布线 的特点可以概况为： 实用性:实施后,布线系统将能够适应现代和未来通信技术的发展，并且实现话音、数据通信等信号的统一传输。 灵活性:布线系统能满足各种应用的要求，即任一信息点能够连接不同类型的终端设备，如电话、计算机、打印机、电脑终端、电传真机、各种传感器件以及图象监控设备等。 模块化:综合布线系统中除去固定于建筑物内的水平缆线外，其余所有的接插件都是基本式的标准件，可互连所有话音、数据、图象、网络和楼宇自动化设备，以方便使用、搬迁、更改、扩容和管理。 扩展性:综合布线系统是可扩充的，以便将来有更大的用途时,很容易将新设备扩充进去。 经济性:采用综合布线系统后可以使管理人员减少，同时，因为模块化的结构，工作难度大大降低了日后因更改或搬迁系统时的费用。 通用性:对符合国际通信标准的各种计算机和网络拓扑结构均能适应，对不同传递速度的通信要求均能适应，可以支持和容纳多种计算机网络的运行。

分类：
国家标准（GB50311—2007版）将布线系统划分为工作区子系统、配线子系统、干线子系统、建筑群子系统、设备间、电信间、进线间和管理8个部分（7个布线系统部分和1个技术管理部分）。
1. 工作区子系统

工作区子系统（work area subsystem）又称为服务区（coverage area）子系统，它由RJ45跳线、信息插座模块（Telecommunications Outlet, TO）与所连接的终端设备（Terminal Equipment, TE）组成。信息插座有墙上型、地面型等多种。

在进行设备连接时，可能需要某种传输电子装置，但这种装置并不是工作区子系统的一部分，如调制解调器，它能为终端与其他设备之间的兼容性、传输距离的延长提供所需的转换信号，但不能说它是工作区子系统的一部分。

工作区子系统中所使用的连接器必须具备国际ISDN标准的8位接口，这种接口能接受楼宇自动化系统中的所有低压信号以及高速数据网络信息和数码声频信号。

设计工作区子系统时要注意如下要点：

1）从RJ45的插座到设备间的连线用双绞线，一般不要超过5m。

2）RJ45的插座须安装在墙壁上或不易碰到的地方，插座距离地面30cm以上。

3）插座和插头（与双绞线）不要接错线头。

2. 配线子系统

配线子系统应由工作区的信息插座模块，信息插座模块至电信间配线设备（FD）的配线电缆和光缆，电信间的配线设备及设备缆线和跳线等组成。

配线子系统又称为水平干线子系统、水平子系统（horizontal subsystem）。配线子系统是整个布线系统的一部分，它包括从工作区的信息插座开始到电信间的配线设备及设备缆线和跳线，其结构一般为星型结构。它与干线子系统的区别在于：配线子系统总是在一个楼层上，仅仅是信息插座与电信间连接。在综合布线系统中，配线子系统由4对UTP（非屏蔽双绞线）组成，能支持大多数现代化通信设备。如果有磁场干扰或信息保密，可用屏蔽双绞线；如果需要高宽带应用，可以采用光缆。

要设计配线子系统，必须全面掌握介质设施方面的知识。 设计时要注意如下要点：

1）配线子系统的用线一般为双绞线。

2）配线子系统的线长不超过90m。

3）用线必须走线槽或在天花板吊顶内布线，尽量不走地面线槽。

4）用3类双绞线可传输速率为16Mbps，用5类、5e类双绞线可传输速率为100Mbps，用6类双绞线可传输速率为250Mbps，用7类双绞线可传输速率为600Mbps。

5）确定介质布线方法和线缆的走向。

6）确定距服务接线间距离最近的I/O位置。

7）确定距服务接线间距离最远的I/O位置。

8）计算水平区所需线缆长度。

3. 电信间

电信间（也称为管理间子系统）由交叉连接、互连和I/O组成。电信间为连接其他子系统提供手段，它是连接干线子系统和配线子系统的子系统，其主要设备是配线架、集线器、交换机和机柜、电源。

交叉连接和互连允许将通信线路定位或重定位在建筑物的不同部分，以便能更容易地管理通信线路。I/O位于用户工作区和其他房间或办公室，使在移动终端设备上能够方便地进行插拔。

在使用跨接线或插入线时，交叉连接允许将端接在单元一端的电缆上的通信线路连接到端接在单元另一端的电缆上的线路。跨接线是一根很短的单根导线，可将交叉连接处的两根导线端点连接起来；插入线包含几根导线，而且每根导线末端均有一个连接器。插入线为重新安排线路提供了一种简易的方法。

互连与交叉连接的目的相同，但不使用跨接线或插入线，只使用带插头的导线、插座、适配器。互连和交叉连接也适用于光纤。

在远程通信（卫星）接线区，如安装在墙上的布线区，交叉连接可以不要插入线，因为线路经常是通过跨接线连接到I/O上的。

设计电信间时要注意如下要点：

1）配线架的配线对数可由管理的信息点数决定。

2）利用配线架的跳线功能，可使布线系统实现灵活性、多功能。

3）电信间和干线子系统使用光缆连接时由光配线盒组成。

4）电信间应有足够的空间放置配线架和网络设备（集线器、交换机等）。

5）有交换机的地方要配有专用稳压电源。

6）保持一定的温度和湿度，保养好设备。

4. 干线子系统

干线子系统（riser backbone subsystem）也称为垂直干线子系统或骨干（riser backbone）子系统，它是整个建筑物综合布线系统的一部分，提供建筑物的干线电缆。干线子系统应由设备间至电信间的干线电缆和光缆，安装在设备间的建筑物配线设备（BD）及设备缆线和跳线组成。负责连接电信间到设备间的子系统一般使用光缆或非屏蔽双绞线。

干线提供了建筑物干线电缆的路由，通常是在电信间、设备间两个单元之间，该子系统由所有的布线电缆组成，或由导线和光缆以及将此光缆连到其他地方的相关支撑硬件组合而成。

干线子系统还包括：

1）干线或远程通信（卫星）接线间、设备间之间的竖向或横向的电缆走向用的通道。

2）设备间和网络接口之间的连接电缆或设备与建筑群子系统各设施间的电缆。

3）干线接线间与各远程通信（卫星）接线间之间的连接电缆。

4）主设备间和计算机主机房之间的干线电缆。

设计干线子系统时要注意如下几点：

1）干线子系统一般选用光缆，以提高传输速率。

2）光缆可选用单模的（室外远距离的），也可以选择多模的（室内、室外）。

3）干线电缆的拐弯处不要为直角拐弯，应有相当的弧度，以防光缆受损。

5. 建筑群子系统

建筑群子系统应由连接多个建筑物之间的主干电缆和光缆建筑群配线设备（CD）及设备缆线和跳线组成。

建筑群子系统也可称为楼宇（建筑群）子系统、校园（campus backbone subsystem）子系统。它是将一个建筑物中的电缆延伸到另一个建筑物，通常由光缆和相应设备组成。建筑群子系统是综合布线系统的一部分，它支持楼宇之间的通信，其中包括导线电缆、光缆以及防止电缆上的脉冲电压进入建筑物的电气保护装置。

在建筑群子系统中，会遇到室外铺设电缆问题，一般有三种情况：架空电缆、直埋电缆、地下管道电缆，或者这三种电缆的任意组合，具体情况应根据现场的环境来决定。

设计建筑群子系统时要注意如下几点：

1）建筑群子系统一般选用光缆，以提高传输速率。

2）光缆可选用单模的（室外远距离的），也可以选用多模的。

3）建筑群干线电缆的拐弯处不要为直角拐弯，应有相当的弧度，以防光缆受损。

4）建筑群干线电缆要防遭破坏（如埋在路面下，挖路、修路会对电缆造成危害），架空电缆要防止雷击。

6. 设备间

设备间是在每幢建筑物的适当地点进行网络管理和信息交换的场地。对于综合布线系统工程设计，设备间主要安装建筑物配线设备。电话交换机、计算机主机设备及入口设施也可与配线设备安装在一起。

设备间也称设备间子系统、设备子系统（equipment subsystem）。设备间由电缆、连接器和相关设备组成。它把各种公共系统设备的多种不同设备互连起来，其中包括电信部门的光缆、同轴电缆、程控交换机等。设计设备间时要注意如下几点：

1）设备间要有足够的空间保障设备的存放。

2）设备间要有良好的工作环境（温度、湿度）。

3）设备间应按机房建设标准设计。

7. 进线间

进线间也可称为进线间子系统。进线间是建筑物外部通信和信息管线的入口部位，并可作为入口设施和建筑群配线设备的安装场地。

8. 管理

管理是对工作区、电信间、设备间、进线间的配线设备、缆线、信息插座模块等设施按一定的模式进行标识和记录。综合布线系统应有良好的标记系统，如建筑物名称、建筑物位置、区号、起始点和功能等标志。综合布线系统使用了三种标记：电缆标记、场标记和插入标记，其中插入标记最常用。这些标记通常采用硬纸片或其他方式，由安装人员在需要时取下来使用。

交接间及二级交接间的布线设备宜采用色标区别各类用途的配线区。

综合布线系统标准

目前综合布线系统标准一般为GB50311—2007和美国电子工业协会、美国电信工业协会的EIA/TIA为综合布线系统制定的一系列标准。这些标准主要有下列几种：

1）EIA/ TIA-568民用建筑线缆标准。

2）EIA/TIA-569民用建筑通信通道和空间标准。

3）EIA/TIA-607民用建筑中有关通信接地标准。

4）EIA/TIA-606民用建筑通信管理标准。

5）TSB-67非屏蔽双绞线布线系统传输性能现场测试标准。

6）TSB-95已安装的五类非屏蔽双绞线布线系统支持千兆应用传输性能指标标准。

这些标准支持下列计算机网络标准：

1）IEEE 802.3 总线局域网络标准。

2）IEEE 802.5环型局域网络标准。

3）FDDI光纤分布数据接口高速网络标准。

4）CDDI铜线分布数据接口高速网络标准。

5）ATM异步传输模式。

网络传输介质是网络中发送方与接收方之间的物理通路，它对网络的数据通信具有一定的影响。常用的传输介质有：双绞线、同轴电缆、光纤、无线传输媒介。
网络传输介质是网络中发送方与接收方之间的物理通路，它对网络的数据通信具有一定的影响。常用的传输介质有：双绞线、同轴电缆、光纤、无线传输媒介。无线传输媒介包括：无线电波、微波、红外线等。
双绞线
双绞线简称TP，将一对以上的双绞线封装在一个绝缘外套中，为了降低信号的干扰程度，电缆中的每一对双绞线一般是由两根绝缘铜导线相互扭绕而成，也因此把它称为双绞线。双绞线分为分为非屏蔽双绞线(UTP)和屏蔽双绞线(STP)。 双绞线可分为非屏蔽双绞线UTP和屏蔽双绞线STP，适合于短距离通信。

双绞线
非屏蔽双绞线价格便宜，传输速度偏低，抗干扰能力较差。
屏蔽双绞线抗干扰能力较好，具有更高的传输速度，但价格相对较贵。
双绞线需用RJ-45或RJ-11连接头插接。
目前市面上出售的UTP分为3类，4类，5类和超5类四种：
3类：传输速率支持10Mbps，外层保护胶皮较薄，皮上注有“cat3”
4类：网络中不常用
5类（超5类）：传输速率支持100Mbps或10Mbps，外层保护胶皮较厚，皮上注有“cat5” 超5类双绞线在传送信号时比普通5类双绞线的衰减更小，抗干扰能力更强，在100M网络中，受干扰程度只有普通5类线的1/4，目前较少应用。
STP分为3类和5类两种，STP的内部与UTP相同，外包铝箔，抗干扰能力强、传输速率高但价格昂贵。
双绞线一般用于星型网的布线连接，两端安装有RJ-45头(水晶头)，连接网卡与集线器，最大网线长度为100米，如果要加大网络的范围，在两段双绞线之间可安装中继器，最多可安装4个中继器，如安装4个中继器连5个网段，最大传输范围可达500米。

同轴电缆
同轴电缆由绕在同一轴线上的两个导体组成。具有抗干扰能力强，连接简单等特点，信息传输速度可达每秒几百兆位，是中、高档局域网的首选传输介质。
同轴电缆：由一根空心的外圆柱导体和一根位于中心轴线的内导线组成，内导线和圆柱导体及外界之间用绝缘材料隔开。按直径的不同，可分为粗缆和细缆两种：
粗缆：传输距离长，性能好但成本高、网络安装、维护困难，一般用于大型局域网的干线，连接时两端需终接器。
(1)粗缆与外部收发器相连。
(2)收发器与网卡之间用AUI电缆相连。
(3)网卡必须有AUI接口（15针D型接口）：每段500米，100个用户，4个中继器可达2500米，收发器之间最小2.5米，收发器电缆最大50米。

细缆：与BNC网卡相连，两端装50欧的终端电阻。用T型头，T型头之间最小0.5米。细缆网络每段干线长度最大为185米，每段干线最多接入30个用户。如采用4个中继器连接5个网段，网络最大距离可达925米。
细缆安装较容易，造价较低，但日常维护不方便，一旦一个用户出故障，便会影响其他用户的正常工作。
根据传输频带的不同，可分为基带同轴电缆和宽带同轴电缆两种类型：
基带：数字信号，信号占整个信道，同一时间内能传送一种信号。
宽带：可传送不同频率的信号。
同轴电缆需用带BNC头的T型连接器连接。

光纤
光纤又称为光缆或光导纤维，由光导纤维纤芯、玻璃网层和能吸收光线的外壳组成。是由一组光导纤维组成的用来传播光束的、细小而柔韧的传输介质。应用光学原理，由光发送机产生光束，将电信号变为光信号，再把光信号导入光纤，在另一端由光接收机接收光纤上传来的光信号，并把它变为电信号，经解码后再处理。与其它传输介质比较，光纤的电磁绝缘性能好、信号衰小、频带宽、传输速度快、传输距离大。主要用于要求传输距离较长、布线条件特殊的主干网连接。具有不受外界电磁场的影响，无限制的带宽等特点，可以实现每秒几十兆位的数据传送，尺寸小、重量轻，数据可传送几百千米，但价格昂贵。

分为单模光纤和多模光纤：
单模光纤：由激光作光源，仅有一条光通路，传输距离长，2千米以上。
多模光纤：由二极管发光，低速短距离，2千米以内。
光纤需用ST型头连接器连接。

无线电波
无线电波是指在自由空间（包括空气和真空）传播的射频频段的电磁波。无线电技术是通过无线电波传播声音或其他信号的技术。
无线电技术的原理在于，导体中电流强弱的改变会产生无线电波。利用这一现象，通过调制可将信息加载于无线电波之上。当电波通过空间传播到达收信端，电波引起的电磁场变化又会在导体中产生电流。 通过解调将信息从电流变化中提取出来，就达到了信息传递的目的。

微波
微波是指频率为300MHz-300GHz的电磁波，是无线电波中一个有限频带的简称，即波长在1米（不含1米）到1毫米之间的电磁波，是分米波、厘米波、毫米波和亚毫米波的统称。微波频率比一般的无线电波频率高，通常也称为“超高频电磁波”。微波作为一种电磁波也具有波粒二象性。微波的基本性质通常呈现为穿透、反射、吸收三个特性。对于玻璃、塑料和瓷器，微波几乎是穿越而不被吸收。对于水和食物等就会吸收微波而使自身发热。而对金属类东西，则会反射微波。

红外线
红外线是太阳光线中众多不可见光线中的一种，由德国科学家霍胥尔于1800年发现，又称为红外热辐射，太阳光谱中，红光的外侧必定存在看不见的光线，这就是红外线。也可以当作传输之媒界。太阳光谱上红外线的波长大于可见光线，波长为0.75～1000μm。红外线可分为三部分，即近红外线，波长为0.75～1.50μm之间；中红外线，波长为1.50～6.0μm之间；远红外线，波长为6.0～l000μm之间。

计算机网络通信设备
物理层：中继器 集线器
数据链路层:二层交换机、网桥 。网卡
网络层：三层交换机 。路由器

‘陆’ 网络线接法

网线的接法
双绞线的标准接法

双绞线一般用于星型网络的布线，每条双绞线通过两端安装的RJ-45连接器（俗称水晶头）将各种网络设备连接起来。双绞线的标准接法不是随便规定的，目的是保证线缆接头布局的对称性，这样就可以使接头内线缆之间的干扰相互抵消。

超五类线是网络布线最常用的网线，分屏蔽和非屏蔽两种。如果是室外使用，屏蔽线要好些，在室内一般用非屏蔽五类线就够了，而由于不带屏蔽层，线缆会相对柔软些，但其连接方法都是一样的。一般的超五类线里都有四对绞在一起的细线，并用不同的颜色标明。

双绞线有两种接法：EIA/TIA 568B标准和EIA/TIA 568A标准。

将水晶头的尾巴向下，从左至右，分别定为1 2 3 4 5 6 7 8 ，以下是各口线的分布

T568A线序

1 2 3 4 5 6 7 8

绿白 绿 橙白 蓝 蓝白 橙 棕白 棕

T568B线序

1 2 3 4 5 6 7 8

橙白 橙 绿白 蓝 蓝白 绿 棕白 棕

一般地

直通线：两头都按T568B线序标准连接。

交叉线：一头按T568A线序连接，一头按T568B线序连接。

即有如下几种情况：

1）对等网（两台计算机的网卡直蔽团接互连）：采用交叉线接法，网线两端接法不同。

2）网卡与交换机（或HUB）：采用直通线接法，网线两端接法相同。

3）交换机与交换机（或HUB）级联：采用交叉线接法，网线两端接法不同。
网络线水晶头的接法
网线有两种做法，一种是交叉线，一嫌并或种是平行线

交叉线的做法是：一头采用568A标准，一头采用568B标准

平行线的做法是：两头同为568A标准或568B标准，（一般用到的都是568B平行线的做法）

568A标准：绿白，绿，橙白，蓝，蓝白，橙，棕白，棕

568B标准：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕

你可以注意下，两种做法的差别就是橙色和绿色对换而已。

如果连接的双方地位不对等的，则使用平行线，例如电脑连接到路由器或交换机

如果连接的两台设备是对等的，则使用交叉线，例如电脑连接到电脑
网络线插座接法
工具准备：

第一步：网线底盒的接法，看清底盒的线序，一般底盒上都标有两种线序。即A线序和B线序。本讲解以B序为例：

第二步：剥网线。剥网线时请用专业网线钳，线盒内网线剥离长度为3厘米为宜，太短时不好操作。

第三芹伍步：配线。看清底盒线序颜色，并逐一将线色相同的网线，卡在独立的卡槽内，然后合上压紧即可。

第四步：路由器处水晶头的接法：

线序：橙白，橙，绿白，蓝，蓝白，绿，棕白，棕。如图所示

第五步：连接测试仪：查看灯线序是否正常

第六步：连接路由器。

第七步：连接电脑，调整路由参数。
网线的接法？
局域网就是将单独的微机或终端，利用网络相互连接起来，遵循一定的协议，进行信息交换，实现资源共享。

网线常用的有：双绞线、同轴电缆、光纤等。双绞线可按其是否外加金属网丝套的屏蔽层而区分为屏蔽双绞线（STP）和非屏蔽双绞线（UTP）。

从性价比和可维护性出发，大多数局域网使用非屏蔽双绞线（UTP-Unshielded Twisted pair） 作为布线的传输介质来组网。 UTP网线由一定长度的双绞线和RJ45水晶头组成。

双绞线由8很不同颜色的线分成4对绞合在一起，成对扭绞的作用是尽可能减少电磁辐射与外部电磁干扰的影响。在EIA/TIA-568标准中，将双绞线按电气特性区分为：三类、四类、五类线。

网络中最常用的是三类线和五类线，目前已有六类以上的。 做好的网线要将RJ45水晶头接入网卡或HUB等网络设备的RJ45插座内。

相应地RJ45插头座也区分为三类或五类电气特性。RJ45水晶头由金属片和塑料构成，制作网线所需要的RJ一45水晶接头前端有8个凹僧，简称“SE”(Position，位置)。

凹槽内的金属触点共有 8个，简称“8C”( Contact，触点)，因此业界对此有“8P8C”的别称。特别需要注意的是RJ45水晶头引脚序号，当金属片面对我们的时候从左至右引脚序号是1~8，序号对于网络连线菲常重要，不能搞错。

双绞线的最大传输距离为 100m。如果要加大传输距离，在两段双绞线之间可安装中继器，最多可安装4个中继器。

如安装4个中继器连接5个网段，则最大传输距离可达500m。 EIA/TIA的布线标准中规定了两种双绞线的线序568A与568B。

标准568A：绿白——1，绿——2，橙白——3，蓝——4，蓝白——5，橙——6，棕白——7，棕——8标准568B：橙白——1，橙——2，绿白——3，蓝——4，蓝白——5， 绿——6，棕白——7，棕——8 为了保持最佳的兼容性，普遍采用EIA/TIA 568B标准来制作网线。在整个网络布线中应用一种布线方式，但两端都有RJ-45插口的网络连线无论是采用568A标准，还是568B标准，在网络中都是可行的。

双绞线的顺序与RJ45头的引脚序号—一对应。 10M以太网的网线使用 1、2、3、6编号的芯线传递数据，而 100M网卡需要使用四对线。

由于10M网卡能够使用按 100M方式制作的网线；而且双绞线又提供有四对线，因而即使使用 10M网卡，一般也按 100M方式制作网线。 标准中要求1、2、3、6、4、5、7、8线必须是双绞。

这是因为，在数据的传输中，为了减少和抑制外界的干扰，发送和接收的数据均以差分方式传输，即每一对线互相扭在一起传输一路差分信号（这也是双绞线名称的由来）。 所谓的差分信号是指一根线以正电平方式传输信号，另外一根线以负电平方式传输同一信号，当线路中出现干扰信号时，其对两根线的影响是相同的，因而在接收端还原差分信号时就可以屏蔽掉该干扰信号（可以理解为差分的两路信号执行减运算）。

从双绞线抑制干扰的原理可以看出，每对线进行双绞的目的是为了抑制干扰信号，提高传输质量；因而我们在制作双绞线的接头时，一定不要将传输差分信号的一对线分开，否则将大大影响网络的传输质量。 下面介绍几种应用环境下双绞线的制作方法。

MDI表示此口是级连口，而MDI-X时表示此口是普通口。1.以太网网卡和 HUB之间连接： PC等网络设备连接到HUB时，用的网线为直通线，双绞线的两头连线要—一对应，此时，HUB为MDIX口，PC为MDI口。

10Mbps网线只要双绞线两端—一对应即可，不必考虑不同颜色的线的排序，而如果使用 100M速率相连的话，则必须严格按照EIA/TIA568A或568B布线标准制作，连线参考如下。 name pin cablecolor pin name TX+ 1 白桔 1 TX+ TX- 2 桔 2 TX- RX+ 3 白绿 3 RX+ 4 兰 4 5 白兰 5 RX- 6 绿 6 RX- 7 白棕 7 8 棕 8 2.HUB之间连接，或两台计算机直连： 在进行HUB间级连时，应把级连口控制开关放在MDI(UPlink)上，同时用直通线相连。

如果HUB没有专用级连口，或者无法使用级连口，必须使用MDI—X口级连，这时，我们可用交叉线来达到目的，连线参考如下。name nic1 nic2 name TX+ 1 3 RX+ TX- 2 6 RX- RX+ 3 1 TX+ RX- 6 2 TX- 3.100M HUB之间连接，或两台计算机直连： 我们也应该知道，级连HUB间的网线长度不应超过100m,HUB的级连不应超过4级。

因交叉线较少用到，故应做特别标记，以免日后误作直通线用，造成线路故障。另外交叉网线也可用于两台微机直连，连线参考下表。

name pin pin name TX_D1+ 1 3 RX_D2+ TX_D1- 2 6 RX_D2- RX_D2+ 3 1 TX_D1+ RX_D2- 4 2 TX_D1- BI_D3+ 5 7 BI_D4+ BI_D3- 6 8 BI_D4- BI_D4+ 7 4 BI_D3+ BI_D4- 8 5 BI_D3- 最后须对线路进行通断测试，用电缆测试仪测试时，个个绿灯都应依次闪烁。软件调试最常用的办法就是采用Windows95、 Windows 98自带的Ping命令。

如果工作站得到服务器的响应则表明线路正常和网络协议安装正常，而这正是网络应用软件能正常工作的基础。

‘柒’ 计算机网络综合布线实训室建设探究|计算机综合布线技术实训总结800

随着我国经济的快速发展,计算机网络技术人才需求不断增加。为了更有效地培养计算机网络技术人才,本文以七台河职业学院计算机网络综合布线实训室建设为例,介绍计算机网络综合布线实训室的建设和管理经验,提出一系列建设思路和建议。
计算机网络专业是当前信息技术发展中的主要专业,也是国家在信息技术发展和普及中重点扶持发展的专业。网络综合布线技术是一门理论与实践紧密结合的专业技能课,在七台河职业学院的计算机网络技术、通信技术、建筑电气等专业均开设此课程,并将该课程列为本专业的重要职业能力课。

1 网络综合布线实训室概述

计算机网络综合布线实训室是在原来计算机硬件实验室的基础上添加相应的网络通信设备、多媒体设备以及相应的软件系统而构建的,是理论教学与实践教学合二为一的教学场地,它能同时满足一个班的教学要求。实训室能完成从设计、安装、测试到验收的综合布线工程全过程的教学任务,在这里教师可对着产品展台讲解综合布线的产品、材料和工具;对着安装模型讲解综合布线系统结构;对着链路模型讲解安装技术。

2 网络综合布线实训室建设的需求分析

2.1 专业教学要求
消旅知七台河职业学院三年制高职计算机网络技术、通信技术、建筑电气等专业培养学生应具备网络系统的设计、安装施工、调试、维护管理等能力,在这些专业的能力模块中,网络综合布线的设镇哪计和施工是非常重要的一个模块,其相应的课程是网络综合布线技术和网络综合布线技术实训,它们是实践性、工程性很强的课程。综合布线实训室的建立,对课程的实践教学环节,对提高学生的动手能力和分析解决实际网络布线问题的能力有着至关重要的作用。
2.2 目标功能要求
本着建成集“教、学、做”为一体的教学环境和校内实训基地的理念,该实训室能完成从设计、安装、测试到验收的网络综合布线工程全过程的教学任务,能同时满足40人的教学需要。通过对网络综合布线系统规范标准、基本技能、工程项目的学习和实践,培养学生从事综合布线领域项目经理、布线工程师和工程监理等岗位的职业能力,做到教学与实际工程项目职业能力培养的无缝对接。

3 网络综合布线工程技术实训室的设备和性能

3.1 网络配线实训
1)主要设备:网络压接线实验仪1台,网络跳线测试仪1台,配线架2个,110跳线架2个,理线环2个,零件/工具盒1个,地弹式RJ45网络端口、RJ11语音端口和220 V电源端口各1个,2人/台同时实训。
2)实训功能。①能够进行网络双绞线配线和端接实训,每台设备每次端接6根双绞线的两端,每根双绞线两端各端接线8次,每次实训每人端接线96次。每芯线拿消端接有对应的指示灯直观和持续显示端接连接状况和线序,共有96个指示灯分48组,同时显示6根双绞线的全部端接情况,能够直观判断网络双绞线的跨接、反接、短路、断路等故障。②能与网络配线架、通信跳线架组合进行多种端接实训,仿真机柜内配线端接。③能够模拟配线端接、永久链路常见故障,如跨接、反接、短路、断路等。④实训设备具有5 000次以上的端接实训功能。⑤能够搭建多种网络链路和测试链路的平台。
3.2 网络综合布线器材展示柜
1)展示柜结构。①密度板外框+全钢展板+玻璃门结构。玻璃柜内安装钢板,在钢板上固定和展示各种材料、工具、设备等,可经常调整展示内容和方式。②全钢展板预置多种安装孔,万种方式、拆装方便、快速布展、无痕布展。③采用亚克力玻璃门,螺丝固定,安全牢固。
2)实训功能。①铜缆器材展示:超五类铜缆、六类铜缆、阻水铜缆、地毯电缆、铜缆跳线、RJ45模块、RJ11模块、RJ45头、RJ11头、双口地弹插座、面板+底盒、24口RJ45配线架、50回110配线架、100回110配线架、理线环、标记环、铜缆样品展板、铜缆连接回路等。②光缆器材和工程实例展示:室外光缆、室内光缆、光纤、光缆熔接盒、光缆配线架、ST偶合器、SC偶合器、ST-ST跳线、SC-SC跳线、ST-SC跳线、架空钢缆、挂钩、紧线器、绕线器、拉攀、支架、架空钢缆+光缆工程模拟实例等。③网络工程常用工具展示:RJ45压线钳、RJ11压线钳、RJ45/RJ11组合钳、打线钳、剥线钳、榔头、螺丝刀、手工锯、钢锯条、活扳手、呆扳手、棘轮扳手、钢卷尺、弯管器、钻头、线管剪、水平尺、拐角尺、电工箱等。④能够扩展为智能化管理系统、监控报警系统展示柜等。⑤能够扩展为现场总线系统展示柜等。

参考文献
[1]单家凌.网络综合布线实验室建设思路初探[J].中国科技信息,2007(1)
[2]郝文化.网络综合布线设计与案例[M].北京:电子工业出版社,2008

‘捌’ 咸宁校园网网络布线设计方案:设计一个校园网方案

咸宁校园网网络布线设计方案（文档由湖北杰信通讯提供）

计算机技术、通讯技术、网络技术正在以前所未有的速度发展，人类步入了计算机技术发展的新时代———网络时代，数据、话音、视频、多媒体等信息量急剧膨胀。信息传输的高速、安全可靠及各任意点之间的计算机网络通讯对信息传输介质及结构提出了更高的要求。如何适应当前及将来网络技术对建筑物布线的挑战是在设计之初必须考虑的课题。综合布线系统以其极大的灵活性、适用性、可靠性、完整性等优点代替了传统的布线系统概念，并在我国很快为各级主管和技术人员所认识。

校园网综合布线需求分析

(一)设计目标

校园网一期工程建设，将达到以下目标:构架千兆校园网主干，实现教学办公综合楼、教学楼、图书馆楼群的互联;每个教室、实验室、办公室、均可实现100M的校园网接入，实现信息资源的充分共享。学校领导、老师、学生可以随时随地进入校园网获取校园网信息; 校园网将采用200M光纤接入中国新联通网络;校园网将设置WWW服务、FTP服务、E - MA IL服务;校园网必须安装内容过滤器，以过滤网站不良信息;校园网将构建一个完整的网络防毒系统，以有效地杜绝病毒的传播;校园网必须能进行全网的智能化管理，使系统管理员能够方便、高效地实现网络管理;校园网的一期建设必须为以后网络建设预留发展和扩容的空间;要求全网的交换机设备必须采用同一厂家的产品，服务器也统一品牌。全网综合布线产品必须全部统一。

(二)网络拓扑结构

根据网结构具体分析之后得出网络中心设在启智楼二楼，因此各办公楼、教学楼、图书馆的核心交换机将采用千兆可控网管型交换机接入。同时各办公楼、教学楼、图书馆配置千兆汇聚交换机连接到核心交换机。对于核心机房也就是网络中心要求全部铺设防静电地板并做好接地和防雷措施，除此之外还安装了一台LEMUS10KVA的UPS备用电源以及4个8小时的后备电池作为停电之需。

(三)系统设计原则

1. 实用性:实施后的楼宇自动化系统及其所有的子系统的通讯线路和接口都满足国际标准。具有良好的用户使用界面，并且网络管理功能完善、使用方便，也使得安装成本可以用来降低对整个校园网长久的运行花费，从而取得良好的远期经济效益。

2. 灵活性:系统中任一部分的连接都是灵活的，即从物理接线到数据通讯、语音通讯、智能控制设备之间的连接都不受或极少受物理位置和这些设备类型的限制，减少了对传统管路的需求，信息口设备合理，可即插即用，同时提供了一种结构化的设计来实现与管理这一系统。

3. 模块化:所有用于连接设备的适配件都是积木式的标准件，不需要掌握很多有关这些领域的专门知识，就能够连接这些设备。模块化结构设计使得用最小的附加布线与变化可实现系统的搬迁、扩充与重新安装。

4. 扩展性:由于系统的所有基础设施(材料、部件、通讯设备)都采用国际标准，因此，无论计算机设备、通讯设备、智能控制设备随技术的发展，将来都可能很方便地将其连接到楼宇自动化系统中去。那么不管是现在还是将来，都能对建筑物内的环境提供完全的兼容支持。

5. 可靠性:系统中的各个部分都采用高质量的材料、组部件设备实现，并谨慎施工和测试，以保证系统的各个环铅蠢节都是可靠的。

校园网综合布线总体系统解决方案设计

整个综合布线系统由工作区子系统、水平子系统、管理子系统、垂直干线子系统、设备间子系统构成。

(一)工作区子系统的设计

工作区子系统布线由信息插座至终端设备的连线组成，是插座到用户终端的区域，包括所有用户实际使用区域。信息插座采用地面安装形式，也可以采用墙面安装方芹激芦式。信息插座选用RJ45 型插座。墙面安装插座盒底边距地300mm，在地面插座盒内和墙面信息插座旁安装单相三孔电源插座。工作区子系统为满足信息高速传输具体情况，全部选用超五类系列信息模块，性能全部超过国际标准ISO IS 11801的指标。而数据点采用超5类RJ45信息插座模块，其功能100MHz时其最差线对近端串音衰减高达44dB。

(二)管理子系统设计

管理子系统连接水平电缆和垂直干线，是综合布线系统中关键的一环，常用设备包括配线架、理线架、跳线和必要的网嫌带络设备，其作用是为连接其他子系统提供连接手段，允许将通信线路定位或重新定位到建筑物的不同部分，以便能容易地管理通信线路，使移动设备时能方便地进行跳接。为方便维护，必须要对整个布线系统的电缆、连接硬件、空间、走道等进行统一管理。许昌学院校园网设计方案中，将各个楼层的信息点通过PVC管槽走墙边通向各个楼层的配线机柜，机柜里放置超5类24口配线架，对各个信息点的接头进行跳线配置，再通过配线架与交换机相连。采用超5类24口配线架，可安装在19标准机架上，只占用1U空间，占用地方小，搬运迁移方便。

(三)垂直干线子系统设计

1. 干线子系统选型

垂直干线的设计必须满足用户当前的需求，同时又能适合用户今后的要求。为此，我们采用6芯多模室内光缆，支持数据信息的传输。其功能在于多用途室内布线光缆是由若干根单模或多模单芯紧套光纤围绕中心加强构件胶合成缆芯后，外加绕包层，再套上PVC或低烟无卤(LSZH)材料外护套构成。由于多模光纤光耦合率高，纤芯对准要求相对较宽松。当计算机数据传输距离超过100米时，用光纤作为数据主干将是最佳选择，并具有大对数电缆无法比拟的高带宽和高保密性、抗干扰性。随着计算机网络和光纤技术的发展，光纤的应用愈来愈广泛。光纤的数据传输速率可达1Gbp/s以上，可满足学院校园网信息化的需求，适应计算机网络的发展。

2. 干线电缆布设方法

垂直干线子系统的作用是把主配线架与各分配线架连接起来，在许昌学院垂直干线子系统中连接计算机中心机房至楼层配线间的主要是主干光纤和大对数电缆。目前拟用多模光缆进行，由于构架千兆校园网主干，也方便日后的网络扩展，干线电缆将使用明铺金属线槽由连接设备传递到设备间并送至最终接口。而计算机数据线路采用6芯室内多模光缆。其优点是传输损耗小、抗干扰能力强、频带较宽，也是为了适应将来信息技术发展的要求。垂直干线电缆(包括双绞线和光缆)沿弱电竖井中架设的金属线槽内(规格为200mm ×100mm)敷设，电缆与金属线槽每米设一固定点。

(四)设备间子系统设计

设备间子系统是整个布线数据系统的中心单元，实现每层楼汇接来的电缆的最终管理。设备间是在每幢大楼的适当地点设置进线设备，进行网络管理以及管理人员值班的场所。由综合布线系统的建筑物进线设备，数据、计算机等各种主机设备及其保安配线设备等组成，主要用于汇接各个IDF，包括配线架、连接条、绕线环和单对跳线等。设备间子系统所有进线终端设备采用色标区别各类用途的配线区。为满足各种计算机网络系统对布线系统的要求。计算机网络可以通过光纤跳线组成结构航的线路连接，并通过各种网络协议支持着各种计算机网络。

(五)建筑群子系统设计

建筑群子系统将一栋建筑的线缆延伸到建筑群内的其它建筑的通信设备和设施。它包括铜线、光纤、以及防止其它建筑的电缆的浪涌电压进入本建筑的保护设。在民政学院校园网综合布线设计方案中各楼间的距离都超过了100米，而当计算机数据传输距离超过100米时，用光纤作为数据主干将是最佳选择，并具有大对数电缆无法比拟的高带宽和高保密性、抗干扰性。因此各楼间的连接采用6芯多模室内光缆，支持数据信息的传输。在许昌学院校园网综合布线设计方案中，将使用光纤把各教学办公综合楼、教学楼、图书馆互联，并集中于图书馆一楼网络中心，其敷设方式室内采用金属桥架，室外采用暗埋深沟填铺的方式进行。在设计中进入主设备间的所有光纤、大对数电缆、网通电缆都采用金属桥架或钢管进行硬件保护，同时采用IDC线对保护器对铜缆予以电气保护，避免人员和设备免遭外部电压和电流的伤害。

(六)线槽及线缆布设要求

1. 安装前注意事项

主机房内预留接地端子，接地线与建筑共用接地系统连成一体。各楼层配线柜单独接地，接地导线截面为20mm2，各段金属桥架和钢管应保持电气连接，并在两端做良好接地。

2. 符合规范化标准

结构化布线的实施设计不仅要做到设计严谨，满足用户使用要求，还要使其造价合理，符合规范化标准。国际和国内对结构化布线有着严格的规定和一系列规范化标准，这些标准对结构化布线系统的各个环节都做了明确的定义，规定了其设计要求和技术指标。

3. 线槽线缆布设要点

PVC管道布设:管道可以明敷或预埋，在线路中间要注意管道的拐弯半径必须满足线缆最小半径要求。金属管道和强电系统保持足够距离，并且保护接地。

金属桥架安装:金属桥架用于本设计弱电系统的线缆敷设，所以其大小要求考虑所有弱电系统线缆的使用，要注意桥架的拐弯半径必须满足线缆最小半径要求。金属桥架要尽量和强电系统的管线保持足够距离，并且保护接地。

布线线缆：每个系统线缆在管道和桥架内要求分开布放、绑扎，在布线缆时，避免拉力过大和不匀，线缆头要有标签编号，方便识别。

校园网主要设备选型

由于高校校园网网络结构复杂，所以该方案在网络结构上分为核心层、汇聚层、接入层。

(一)网络设备选型

1. 网络中心设在校启智楼二楼

学校网络中心的设备应当具有很高的可管理性;同时学校的用户数比较多，如果这么多用户同在一个子网内，势必会造成广播数据干扰正常的数据传输，造成网络的阻塞、丢包。划分虚网(VLAN)是解决广播干扰和隔离不同部门的一个解决方案，为了在虚网间进行通讯，必须在网络中心有三层的路由机制。由于一般路由器的数据路由速度很慢，因此使用三层交换机是解决上述问题的关键。

2. 汇聚层交换机设在教学楼、办公楼、图书馆等中心部位，起到管理本楼用户的作用。汇聚交换机应支持全面的网络管理、VLAN、端口镜像、Spanning Tree、IEEE80211x身份验证等功能。

3. 因为多媒体教室的用户较多，且需要实现组播，所以多媒体教室的汇聚交换机必须支持组播功能;另外，为了提高网络速度，在多媒体教室中建议使用支持堆叠的交换机。

4. 实验室、研究所、阅览室等环境可以使用非智能型交换机。这部分交换机为第三级接入级交换机，通过汇聚交换机将这些交换机每台设置为1个VLAN，用于隔离广播。

(二)服务器选型

根据校园网服务器的应用特点，服务器选型应该按照如下原则:

(1)要求反应时间短，能快速响应和处理用户的访问需求。(2)具有强大的信息吞吐能力、多Web站点和内容缓存、能在一定投资下提供更多的访问服务和提高用户满意度。( 3)易于发布和实现信息共享。(4)易于建立和运行Web应用，简化业务进程。(5)具有可靠的品质，保证Web服务不间断。(6)易于设置和管理，使网络管理变得更容易，易于扩展，满足业务的扩大需求，保护用户投资。在该方案中，许昌学院校园网服务器选用DELL系列服务器产品。

性能分析

通过对工作区子系统、水平子系统、管理子系统、垂直干线子系统、设备间子系统的设计和实施，可以为校园网提供完整的网络布线系统，同时也提拱监控系统为学生提供了生活的安全保障，并且能够充分适应现代和未来技术发展，实现高速数据通信、传输，支持各种网络设备、通讯协议和包括管理信息系统在内的广泛应用。许昌学院校园网网络中心包括网

络系统、监控系统等为一体的中心机房，方便网络管理员对整个校园进行维护管理，还可以节省在维护、更新资金，方便数据交流，为生活、娱乐、学习、工作上提供便利，让老师、学生得到快速的网络服务。

‘玖’ 全国计算机等级考试三级网络技术知识点

全国计算机等级考试三级网络技术知识点

Internet的应用范围由最早的军事、国防，扩展到美国国内的学术机构，进而迅速覆盖了全球的各个领域，运营性质也由科研、教育为主逐渐转向商业化。以下是我整理的全国计算机等级考试三级网络技术知识点，希望大家认真阅读!

第一章：网络系统统结构与设计的基本原则

计算机网络按地理范围划分为局域网，城域网，广域网;

局域网提高数据传输速率 10mbps-10gbps，低误码率的高质量传输环境

局域网按介质访问控制方法角度分为共享介质式局域网和交换式局域网

局域网按传输介质类型角度分为有线介质局域网和无线介质

局域网早期的计算机网络主要是广域网，分为主计算机与终端(负责数据处理)和通信处理设备与通信电路(负责数据通信处理)

计算机网络从逻辑功能上分为资源子网和通信子网

资源子网(计算机系统，终端，外网设备以及软件信息资源): 负责全网数据处理业务，提供网络资源与服务

通信子网(通信处理控制机—即网络节点，通信线路及其他通信设备)：负责网络数据传输，转发等通信处理任务 网络接入(局域网，无线局域网，无线城域网，电话交换网，有线电视网)

广域网投资大管理困难，由电信运营商组建维护，广域网技术主要研究的是远距离，高服务质量的宽带核心交换技术，用户接入技术由城域网承担。

广域网典型网络类型和技术：(公共电话交换网PSTN，综合业务数字网ISDN，数字数据网DDN，x.25 分组交换网，帧中继网，异步传输网，GE千兆以太网和10GE光以太网)

交换局域网的核心设备是局域网交换机

城域网概念：网络运营商在城市范围内提供各种信息服务，以宽带光传输网络为开放平台，以 TCPIP 协议为基础 密集波分复用技术的推广导致广域网主干线路带宽扩展

城域网分为核心交换层(高速数据交换)，边缘汇聚层(路由与流量汇聚)，用户接入层(用户接入和本地流量控制)

层次结构优点：层次定位清楚，接口开放，标准规范，便于组建管理

核心层基本功能：(设计重点：可靠性，可扩展性，开放性) 连接汇聚层，为其提供高速分组转发，提供高速安全 QoS 保障的传输环境; 实现主干网络互联，提供城市的宽带 IP 数据出口;提供用户访问 INTERNET 需要的路由服务;

汇聚层基本功能： 汇聚接入层用户流量，数据分组传输的汇聚，转发与交换;本地路由过滤流量均衡，QoS 优先管理，安全控制，IP 地址转换，流量整形; 把流量转发到核心层或本地路由处理;

组建运营宽带城域网原则：可运营性，可管理性，可盈利性，可扩展性

管理和运营宽带城域网关键技术：带宽管理，服务质量 QoS，网络管理，用户管理，多业务接入，统计与计费，IP 地址分配与地址转换，网络安全

宽带城域网在组建方案中一定要按照电信级运营要求(考虑设备冗余，线路冗余以及系统故障的快速诊断与自我恢复)

服务质量 QoS 技术：资源预留，区分服务，多协议标记转换

管理带宽城域网 3 种基本方案：带内网络管理，带外网络管理，同时使用带内带外网络管理 带内：利用传统电信网络进行网络管理，利用数据通信网或公共交换电话网拨号，对网络设备进行数据配置。

带外：利用 IP 网络及协议进行网络管理，利用网络管理协议建立网络管理系统。对汇聚层及其以上设备采用带外管理，汇聚层一下采用带内管理

宽带城域网要求的管理能力表现在电信级的接入管理，业务管理，网络安全

网络安全技术方面需要解决物理安全，网络安全和信息安全。

宽带城域网基本技术与方案(SDH 城域网方案;10GE 城域网方案，基于 ATM 城域网方案)

光以太网由多种实现形式，最重要的有 10GE 技术和弹性分组环技术

弹性分组环(RPR)：直接在光纤上高效传输 IP 分组的传输技术 标准：IEEE802.17

目前城域网主要拓扑结构：环形结构;核心层有 3—10 个结点的城域网使用环形结构可以简化光纤配置功能：简化光纤配置;解决网络保护机制与带宽共享问题;提供点到多点业务

弹性分组环采用双环结构;RPR 结点最大长度 100km，顺时针为外环，逆时针为内环

RPR 技术特点：(带宽利用率高;公平性好;快速保护和恢复能力强;保证服务 质量)

用户接入网主要有三类：计算机网络，电信通信网，广播电视网

接入网接入方式主要为五类：地面有线通信系统，无线通信和移动通信网，卫星通信网，有线电视网和地面广播电视网

三网融合：计算机网络，电信通信网，电视通信网

用户接入角度：接入技术(有线和无线)，接入方式(家庭接入，校园接入，机关与企业人)

目前宽带接入技术： 数字用户线 XDSL 技术

光纤同轴电缆混合网 HFC 技术

光纤接入技术，

无线接入技术，

局域网技术

无线接入分为无线局域网接入，无线城域网接入，无线 Ad hoc 接入

局域网标准：802.3 无线局域网接入：802.11无线城域网：802.16

数字用户线 XDSL 又叫 数字用户环路 ，基于电话铜双绞线高速传输技术 技术分类：

ADSL 非对称数字用户线速率不对称1.5mbps/64kbps-5.5km

RADSL 速率自适应数字用户线 速率不对称1.5mbps/64kbps-5.5km

HDSL 高比特率数字用户线速率对称 1.544mbps(没有距离影响)

VDSL 甚高比特率数字用户线 速率不对 51mbps/64kbps(没有影响)

光纤同轴混合网 HFC 是新一代有线电视网

电话拨号上网速度 33.6kbps—56.6kbps

有线电视接入宽带，数据传输速率 10mbps—36mbps

电缆调制解调器 Cable modem 专门为利用有线电视网进行数据传输而设计

上行信道：200kbps-10mbps下行信道： 36mbps 类型：

传输方式(双向对称传输和非对称式传输)

数据传输方向(单向，双向) 同步方式(同步和异步交换)

接入角度(个人 modem 和宽带多用户 modem)

接口角度(外置式，内置式和交互式机顶盒)

无源光网络技术(APON)优点 系统稳定可靠 可以适应不同带宽，传输质量的要求

与 CATV 相比，每个用户可占用独立带宽不会发生拥塞 接入距离可达 20km—30km

802.11b 定义直序扩频技术，速率为 1mbps 2mbps 5.5mbps 11mbps 802.11a 提高到 54mbps

第二章 ：网络系统总体规划与设计方法

网络运行环境主要包括机房和电源

机房是放置核心路由器，交换机，服务器等核心设备 UPS 系统供电：稳压，备用电源，供电电压智能管理

网络操作系统：NT,2000,NETWARE,UNIX,LINUX

网络应用软件开发与运行环境：网络数据库管理系统与网络软件开发工具

网络数据库管理系统：Oracle，Sybase，SOL，DB2

网络应用系统：电子商务系统，电子政务系统，远程教育系统，企业管理系统， 校园信息服务系统，部门财务管理系统

网络需求调研和系统设计基本原则：共 5 点

制定项目建设任务书后，确定网络信息系统建设任务后，项目承担单位首要任务是网络用户调查和网络工程需求分析 需求分析是设计建设与运行网络系统的关键

网络结点地理位置分布情况：(用户数量及分布的位置;建筑物内部结构情况调查;建筑物群情况调查)

网络需求详细分析：(网络总体需求设计;结构化布线需求设计;网络可用性与 可靠性分析;网络安全性需求分析;网络工程造价分析)

结点 2-250可不设计接入层和汇聚层

结点 100-500 可不设计接入层

结点 250-5000 一般需要 3 层结构设计

核心层网络一般承担整个网络流量的 40%-60%

标准 GE 10GE 层次之间上联带宽：下联带宽一般控制在 1：20

10 个交换机，每个有 24 个接口，接口标准是 10/100mbps：那么上联带宽是24*100*10/20 大概是 2gbps

高端路由器(背板大于 40gbps)高端核心路由器：支持 mpls 中端路由器(背板小于 40gbps)

企业级路由器支持 IPX,VINES，

QoS VPN 低端路由器(背板小于 40gbps)支持 ADSL PPP

路由器关键技术指标：

1：吞吐量(包转发能力)

2：背板能力(决定吞吐量)背板：router 输入端和输出端的物理通道 传统路由采用共享背板结构，高性能路由采用交换式结构

3：丢包率(衡量 router 超负荷工作性能)

4：延时与延时抖动(第一个比特进入路由到该帧最后一个离开路由的时间) 高速路由要求 1518B 的 IP 包，延时小于 1ms

5：突发处理能力

6：路由表容量(INTERNET 要求执行 BGP 协议的路由要存储十万路由表项，高 速路由应至少支持 25 万)

7：服务质量 8：网管能力

9：可靠性与可用性

路由器冗余：接口冗余，电源冗余，系统板冗余，时钟板冗余，整机设备冗余

热拨插是为了保证路由器的可用性

高端路由可靠性：

(1) 无故障连续工作时间大于 10 万小时

(2) 系统故障恢复时间小于 30 分钟

(3) 主备切换时间小于 50 毫秒

(4) SDH 和 ATM 接口自动保护切换时间小于 50 毫秒

(5) 部件有热拔插备份，线路备份，远程测试诊断

(6) 路由系统内不存在单故障点

交换机分类：从技术类型(10mbps Ethernet 交换机;fast Ethernet 交换机;1gbps 的 GE 交换机)从内部结构(固定端口交换机;模块化交换机—又叫机架式交换 机)

500 个结点以上选取企业级交换机

300 个结点以下选取部门级交换机

100 个结点以下选取工作组级交换机

交换机技术指标：

(1) 背板带宽(输入端和输出端得物理通道)(2) 全双工端口带宽(计算：端口数*端口速率*2)

(3) 帧转发速率(4) 机箱式交换机的扩张能力

(5) 支持 VLAN 能力(基于 MAC 地址，端口，IP 划分) 缓冲区协调不同端口之间的速率匹配

网络服务器类型(文件服务器;数据库服务器;Internet 通用服务器;应用服务 器)

虚拟盘体分为(专用盘体，公用盘体与共享盘体)

共享硬盘服务系统缺点：dos 命令建立目录;自己维护;不方便系统效率低，安 全性差

客户/服务器 工作模式采用两层结构：第一层在客户结点计算机 第二层在数据 库服务器上

Internet 通用服务器包括(DNS 服务器，E-mail 服务器，FTP 服务器，WWW 服 务器，远程通信服务器，代理服务器)

基于复杂指令集 CISC 处理器的 Intel 结构的服务器： 优点：通用性好，配置简单，性能价格比高，第三方软件支持丰富，系统维护方 便 缺点：CPU 处理能力与系统 I/O 能力较差(不适合作为高并发应用和大型服 务器)

基于精简指令集 RISC 结构处理器的服务器与相应 PC 机比：CPU 处理能力提高

50%-75%(大型，中型计算机和超级服务器都采用 RISC 结构处理器，操作系统 采用 UNIX)

因此采用 RISC 结构处理器的服务器称 UNIX 服务器

按网络应用规模划分网络服务器

(1) 基础级服务器 1 个 CPU(2) 工作组服务器 1-2 个 CPU(3) 部门级服务器 2-4 个 CPU

(4) 企业级服务器 4-8 个 CPU

服务器采用相关技术

(1) 对称多处理技术 SMP (多 CPU 服务器的负荷均衡)

(2) 集群 Cluster(把一组计算机组成共享数据存储空间)

(3) 非一致内存访问(NUMA)(结合 SMP Cluster 用于多达 64 个或更多 CPU的'服务器)

(4) 高性能存储与智能 I/O 技术(取决存取 I/O 速度和磁盘容量)

(5) 服务处理器与 INTEL 服务器控制技术

(6) 应急管理端口

(7) 热拨插技术 网络服务器性能

(1) 运算处理能力

CPU 内核：执行指令和处理数据

一级缓存：为 CPU 直接提供计算机所需要的指令与数据 二级缓存：用于存储控制器，存储器，缓存检索表数据 后端总线：连接 CPU 内核和二级缓存

前端总线：互联 CPU 与主机芯片组

CPU50%定律：cpu1 比 cpu2 服务器性能提高(M2-M1)/M1*50% M 为主频

(2) 磁盘存储能力(磁盘性能参数：主轴转速;内部传输率，单碟容量，平均 巡道时间;缓存)

(3) 系统高可用性99.9%---------------每年停机时间小于等于 8.8 小时

99.99%-------------每年停机时间小于等于 53 分钟

99.999%---------- 每年停机时间小于等于5 分钟

服务器选型的基本原则

(1) 根据不同的应用特点选择服务器

(2) 根据不同的行业特点选择服务器

(3) 根据不同的需求选择服务器的配置

网路攻击两种类型：服务攻击和非服务攻击

从黑客攻击手段上看分为 8 类：系统入侵类攻击;缓冲区溢出攻击，欺骗类 攻击，拒绝服务类攻击，防火墙攻击，病毒类攻击，木马程序攻击，后门攻击 非服务攻击针对网络层等低层协议进行

网络防攻击研究主要解决的问题：

(1) 网络可能遭到哪些人的攻击

(2) 攻击类型与手段可能有哪些

(3) 如何及时检测并报告网络被攻击

(4) 如何采取相应的网络安全策略与网络安全防护体系 网络协议的漏洞是当今 Internet 面临的一个严重的安全问题

信息传输安全过程的安全威胁(截取信息;窃qie听信息;篡改信息;伪造信息)

解决来自网络内部的不安全因素必须从技术和管理两个方面入手

病毒基本类型划分为 6 种：引导型病毒;可执行文件病毒;宏病毒;混合病毒， 特洛伊木马病毒;Iternet 语言病毒

网络系统安全必须包括 3 个机制：安全防护机制，安全检测机制，安全恢复机制

网络系统安全设计原则：

(1) 全局考虑原则(2) 整体设计的原则(3) 有效性与实用性的原则(4) 等级性原则

(5)自主性与可控性原则(6)安全有价原则

第三章： IP 地址规划设计技术

无类域间路由技术需要在提高 IP 地址利用率和减少主干路由器负荷两个方面取得平衡

网络地址转换 NAT 最主要的应用是专用网，虚拟专用网，以及 ISP 为拨号用户 提供的服务

NAT 更用应用于 ISP，以节约 IP 地址

A 类地址：1.0.0.0-127.255.255.255 可用地址 125 个 网络号 7 位

B 类地址：128.0.0.0-191.255.255.255 网络号 14 位

C 类地址：192.0.0.0-223.255.255.255 网络号 21 位允许分配主机号 254 个

D 类地址：224.0.0.0-239.255.255.255 组播地址

E 类地址：240.0.0.0-247.255.255.255 保留

直接广播地址：

受限广播地址：255.255.255.255

网络上特定主机地址：

回送地址：专用地址

全局 IP 地址是需要申请的，专用 IP 地址是不需申请的

专用地址：10; 172.16- 172.31 ;192.168.0-192.168.255

NAT 方法的局限性

(1) 违反 IP 地址结构模型的设计原则

(2) 使得 IP 协议从面向无连接变成了面向连接

(3) 违反了基本的网络分层结构模型的设计原则

(4) 有些应用将 IP 插入正文内容

(5) Nat 同时存在对高层协议和安全性的影响问题

IP 地址规划基本步骤

(1) 判断用户对网络与主机数的需求

(2) 计算满足用户需求的基本网络地址结构

(3) 计算地址掩码

(4) 计算网络地址

(5) 计算网络广播地址

(6) 计算机网络的主机地址

CIDR 地址的一个重要的特点：地址聚合和路由聚合能力 规划内部网络地址系统的基本原则

(1) 简洁(2) 便于系统的扩展与管理(3) 有效的路由

IPv6 地址分为 单播地址;组播地址;多播地址;特殊地址

128 位每 16 位一段;000f 可简写为 f 后面的 0 不能省;：：只能出现一次

Ipv6 不支持子网掩码，它只支持前缀长度表示法

第四章：网络路由设计

默认路由成为第一跳路由或缺省路由 发送主机的默认路由器又叫做源路由器;

目的主机所连接的路由叫做目的路由

路由选择算法参数

跳数 ;带宽(指链路的传输速率);延时(源结点到目的结点所花费时间); 负载(单位时间通过线路或路由的通信量);可靠性(传输过程的误码率);开销(传输耗费)与链路带宽有关

路由选择的核心：路由选择算法 算法特点：

(1) 算法必须是正确，稳定和公平的

(2) 算法应该尽量简单

(3) 算法必须能够适应网络拓扑和通信量的变化

(4) 算法应该是最佳的

路由选择算法分类: 静态路由选择算法(非适应路由选择算法)

特点：简单开销小，但不能及时适应 网络状态的变化

动态路由选择算法(自适应路由选择算法)

特点：较好适应网络状态的变化，但 实现复杂，开销大

一个自治系统最重要的特点就是它有权决定在本系统内应采取何种路由选择协议

路由选择协议：

内部网关协议 IGP(包括路由信息协议 RIP，开放最短路径优先 协议 OSPF);

外部网关协议 EGP(主要是 BGP)

RIP 是内部网关协议使用得最广泛的一种协议;

特点：协议简单，适合小的自治 系统，跳数小于 15

OSPF 特点:

1. OSPF 使用分布式链路状态协议(RIP 使用距离向量协议)

2. OSPF 要求路由发送本路由与哪些路由相邻和链路状态度量的信息(RIP 和 OSPF都采用最短路径优先的指导思想，只是算法不同)

3. OSPF 要求当链路状态发生变化时用洪泛法向所有路由发送此信息(RIP 仅向相 邻路由发送信息)

4. OSPF 使得所有路由建立链路数据库即全网拓扑结构(RIP 不知道全网拓扑) OSPF 将一个自治系统划分若干个小的区域，为拉适用大网络，收敛更快。每个 区域路由不超过 200 个

区域好处：洪泛法局限在区域，区域内部路由只知道内部全网拓扑，却不知道其他区域拓扑 主干区域内部的路由器叫主干路由器(包括区域边界路由和自治系统边界路由)

BGP 路由选择协议的四种分组 打开分组;更新分组(是核心);保活分组;通知分组;

第五章：局域网技术

交换机采用采用两种转发方式技术：快捷交换方式和存储转发交换方式

虚拟局域网 VLAN 组网定义方法：(交换机端口号定义;MAC 地址定义;网络层地址定义;基于 IP 广播组)

综合布线特点：(兼容性;开放性;灵活性;可靠性;先进性;经济性)

综合布线系统组成：(工作区子系统;水平子系统;干线子系统;设备间子系统;管理子系统;建筑物群子系统)

综合布线系统标准：

(1) ANSI/TIA/EIA 568-A

(2) TIA/EIA-568-B.1 TIA/EIA-568-B.2TIA/EIA-568-B.3

(3) ISO/IEC 11801

(4) GB/T 50311-2000GB/T50312-2000

IEEE802.3 10-BASE-5 表示以太网 10mbps 基带传输使用粗同轴电缆，最大长度=500m

IEEE802.3 10-BASE-2200m

IEEE802.3 10-BASE-T使用双绞线

快速以太网 提高到 100mbps

IEEE802.3U 100-BASE-TX最大长度=100M

IEEE802.3U 100-BASE-T4针对建筑物以及按结构化布线

IEEE802.3U 100-BASE-FX使用 2 条光纤 最大长度=425M

支持全双工模式的快速以太网的拓扑构型一定是星形

自动协商功能是为链路两端的设备选择 10/100mbps 与半双工/全双工模式中共有的高性能工作模式，并在链路本地设备与远端设备之间激活链路;自动协商功能只能用于使用双绞线的以太网，并且规定过程需要 500ms 内完成

中继器工作在物理层，不涉及帧结构，中继器不属于网络互联设备

10-BASE-5 协议中，规定最多可以使用 4 个中继器，连接 3 个缆段，网络中两个 结点的最大距离为 2800m

集线器特点：

(1) 以太网是典型的总线型结构

(2) 工作在物理层 执行 CSMA/CD 介质访问控制方法

(3) 多端口 网桥在数据链路层完成数据帧接受，转发与地址过滤功能，实现多个局域网的数据交换

透明网桥 IEEE 802.1D 特点：

(1) 每个网桥自己进行路由选择，局域网各结点不负责路由选择，网桥对互联 局域网各结点是透明

(2) 一般用于两个 MAC 层协议相同的网段之间的互联

透明网桥使用了生成树算法 评价网桥性能参数主要是：帧过滤速率，帧转发速率

按照国际标准，综合布线采用的主要连接部件分为建筑物群配线架(CD); 大楼主配线架(BD);楼层配线架(FD)，转接点(TP)和通信引出端(TO)，TO 到 FD 之间的水平线缆最大长度不应超过 90m;

设备间室温应保持在 10 度到 27 度 相对湿度保持在 30%-80%

[ 全国计算机等级考试三级网络技术知识点 ]相关文章：

1.2017年全国计算机等级考试三级网络技术知识点积累

2.2017年全国计算机三级网络技术真题附带答案

3.2017年全国计算机三级网络技术真题及答案

4.全国计算机三级网络技术真题及答案2017

5.2017年全国计算机等级考试知识点

6.全国计算机等级考试一级b知识点

7.2017全国计算机考试三级网络技术考试大纲

8.2017年全国计算机三级网络技术考试试题

9.2017全国计算机三级网络技术考试试题及答案

10.2017年全国计算机三级网络技术考试选择题

;