网络拓扑图是哪个课程

① 什么叫拓扑图

简单的说就是：把实物的连接方式用图形表现出来

拓扑图是对面实体符号图形的简单化与规则化表示，并借此图形显示量化信息，图形大小一般与实体面积无关。拓扑图数量对比直观，简单易绘，以图形传递量化信息为目的，是量化地图的一种有效表现形式。

拓展资料

拓扑结构图是指由网络节点设备和通信介质构成的网络结构图。 在选择拓扑结构时，主要考虑的因素有：安装的相对难易程度、重新配置的难易程度、维护的相对难易程度、通信介质发生故障时，受到影响的设备的情况。

拓扑结构图是指由网络节点设备和通信介质构成的网络结构图。网络拓扑定义了各种计算机、打印机、网络设备和其他设备的连接方式。换句话说，网络拓扑描述了线缆和网络设备的布局以及数据传输时所采用的路径。网络拓扑会在很大程度上影响网络如何工作。

网络拓扑包括物理拓扑和逻辑拓扑。物理拓扑是指物理结构上各种设备和传输介质的布局。物理拓扑通常有总线型、星型、环型、树型、网状型等几种。

② 要成为一个网络工程师，都要学习什么课程

网络工程师考试属于全国计算机技术与软件专业技术资格考试（简称计算机软件资格考试）中的一个中级考试。考试不设学历与资历条件，也不论年龄和专业，考生可根据自己的技术水平选择合适的级别合适的资格，但一次考试只能报考一种资格。考试采用笔试形式，考试实行全国统一大纲、统一试题、统一时间、统一标准、统一证书的考试办法。计算机与网络知识与网络系统设计与管理，笔试安排在一天之内。

目录

报名流程
科目内容考试科目1：计算机与网络知识
考试科目2：网络系统设计与管理
考试方式
考试试题举例
网络工程师考试最容易忽视的七大问题1．配置交换机
2．双绞线的线序
3．网络与硬盘
4．网段与流量
5．桥接与路由
6．广播干扰
7．WAN与接地
报名流程
科目内容 考试科目1：计算机与网络知识
考试科目2：网络系统设计与管理
考试方式
考试试题举例
网络工程师考试最容易忽视的七大问题 1．配置交换机
2．双绞线的线序
3．网络与硬盘
4．网段与流量
5．桥接与路由
6．广播干扰
7．WAN与接地
展开 编辑本段报名流程
根据《计算机技术与软件专业技术资格（水平）考试实施办法》第八条相关规定： 网络工程师证书
符合《暂行规定》（即《计算机技术与软件专业技术资格（水平）考试暂行规定》）第八条规定的人员，由本人提出申请，按规定携带身份证明到当地考试管理机构报名，领取准考证。凭准考证、身份证明在指定的时间、地点参加考试。 各地的报名办法由考生报考所在地的当地考试机构决定。考生相关报考费用标准由当地物价部门核准。 考生报名方式主要分为：网上报名与考生本人到指定地点报名两种。 注：报名时依据的身份证明包括：居民身份证、军人的证件、护照、户口本等。
编辑本段科目内容
考试科目1：计算机与网络知识
1.计算机系统知识 1.1 硬件知识 1.1.1 计算机组成 ·计算机部件 ·指令系统 ·处理器的性能 1.1.2 存储器 ·存储介质 ·主存（类型、容量和性能） ·主存配置（交叉存取、多级主存） ·辅存（容量、性能） ·存储系统（虚拟存储器、高速缓存） 1.1.3 输入输出结构和设备 ·中断、DMA、通道、SCSI ·I/O接口 ·输入输出设备类型和特征 1.2 操作系统知识 1.2.1 基本概念 ·操作系统的功能及分类 ·多道程序 ·内核和中断控制 ·进程和线程 1.2.2 处理机管理、存储管理、设备管理、文件管理 ·进程的状态及转换 ·进程调度算法 ·死锁 ·存储管理方案 ·文件管理 ·作业调度算法 1.3 系统管理 1.3.1 系统配置技术 ·系统构架模式（2层、3层及多层C/S和B/S系统） ·高可用性配置方法 · RAID技术 1.3.2 系统性能 ·性能设计 ·性能指标、性能评估 1.3.3 系统可靠性 ·可靠性度量 ·可靠性设计 ·可靠性指标和可靠性评估，RAS 2.系统开发和运行基础知识 2.1 系统开发基础知识 2.1.1 需求分析和设计 ·需求分析和管理 ·结构化分析与设计 ·面向对象分析与设计 ·模块设计、I/O设计、人机界面设计 2.1.2 测试评审方法 ·测试方法 ·评审方法 ·测试设计和管理方法（注入故障、系统测试） 2.1.3 项目管理基础知识 ·制定项目计划 ·质量控制计划、管理和评估 ·过程管理（PERT图、甘特图、工作分解结构、进度控制、关键路径） ·配置管理 ·人员计划和管理 ·文档管理（文档规范、变更管理） ·成本管理和风险管理 2.2 系统维护 ·维护的类型 ·维护过程管理 ·硬件维护，软件维护 3. 网络技术 3.1 网络体系结构 3.1.1 网络拓扑结构 3.1.2 网络分类 ·LAN、MAN、WAN ·接入网、主干网 3.1.3 ISO OSI/RM 3.2 TCP/IP协议 ·应用层协议 ·传输层协议（TCP、UDP） ·网络层协议IP ·数据链路层协议 3.3 数据通信基础 3.3.1 信道特性 3.3.2 调制和编码 ·ASK、FSK、PSK、QPSK ·抽样定理、PCM ·编码 3.3.3 传输技术 ·通信方式（单工/半双工/全双工、串行/并行） ·差错控制 ·同步控制 ·多路复用 3.3.4 传输介质 ·有线介质 ·无线介质 3.3.5线路连接设备（调制解调器、DSU、DCU） 3.3.6物理层 3.4局域网 ·IEEE体系结构 ·以太网 ·网络连接设备 ·高速LAN技术 ·VLAN ·无线LAN、CSMA/CA 3.5 网络互连 ·网际互联设备 ·交换技术 ·接入技术 3.6因特网 ·因特网概念 ·Internet服务 ·电子商务 ·电子政务 3.7网络操作系统 ·网络操作系统的功能、分类和特点 ·网络设备驱动程序（ODI、NDIS） ·Windows 2003 ·ISA 2004 ·RedHat Linux 3.8网络管理 ·网络管理的功能域 ·网络管理协议 ·网络管理命令 ·网络管理工具 ·网络管理平台 ·分布式网络管理 4.网络安全 4.1 安全技术与协议 4.1.1 保密 ·私钥加密体制 ·公钥加密体制 4.1.2 安全机制 ·认证 ·数字签名 ·完整性 ·访问控制 4.1.3 安全协议 4.1.4 病毒防范和入侵检测 4.2 访问控制技术 5.标准化知识 5.1信息系统基础设施标准化 5.1.1 标准 ·国际标准（ISO、IEC）与美国标准（ANSI） ·国家标准（GB） ·行业标准与企业标准 5.1.2 安全性标准 ·信息系统安全措施 ·CC标准 ·BS7799标准 5.2 标准化组织 ·国际标准化组织 ·美国标准组织 ·欧洲标准化组织 ·中国国家标准化委员会 6.信息化基础知识 ·全球信息化趋势、国家信息化战略、企业信息化战略和策略 ·互联网相关的法律、法规知识 ·个人信息保护规则 ·远程教育、电子商务、电子政务等基础知识 ·企业信息化资源管理基础知识 7.计算机专业英语 ·具有工程师所要求的英语阅读水平 ·掌握本领域的基本英语词汇
考试科目2：网络系统设计与管理
1.网络系统分析与设计 1.1 网络系统的需求分析 1.1.1 应用需求分析 ·应用需求的调研 ·网络应用的分析 1.1.2 现有网络系统分析 ·现有网络系统结构调研 ·现有网络体系结构分析 1.1.3 需求分析 ·功能需求 ·通信需求 ·性能需求 ·可靠性需求 ·安全需求 ·维护和运行需求 ·管理需求（管理策略） 1.2 网络系统的设计 1.2.1 技术和产品的调研和评估 ·收集信息 ·采用的技术和产品的比较研究 ·采用的技术和设备的比较要点 1.2.2 网络系统的设计 ·确定协议 ·确定拓扑结构 ·确定连接（链路的通信性能） ·确定节点（节点的处理能力） ·确定网络的性能 ·确定可靠性措施 ·确定安全性措施 ·结构化布线系统 ·网络设备的选择，制定选择标准 ·通信子网的设计 ·资源子网的设计 1.2.3 新网络业务运营计划 1.2.4 设计评审 1.3 网络系统的构建和测试 1.3.1 安装工作 1.3.2 测试和评估 1.3.3 转换到新网络的工作计划 2．网络系统的运行、维护管理、评价 2.1网络系统的运行和维护 2.1.1 用户措施 ·用户管理、用户培训、用户协商 2.1.2 制定维护和升级的策略和计划 ·确定策略 ·设备的编制 ·审查的时间 ·升级的时间 2.1.3 维护和升级的实施 ·外部合同要点 ·内部执行要点 2.1.4 备份与数据恢复 ·数据的存储与处置 ·备份 ·数据恢复 2.1.5 网络系统的配置管理 ·设备管理 ·软件管理 ·网络配置图 2.2 网络系统的管理 2.2.1 网络系统的监视 ·网络管理协议（SNMP、MIB-2、RMON） ·利用工具监视网络性能 ·利用工具监视网络故障 ·利用工具监视网络安全（入侵检测系统） ·性能监视的检查点 ·安全监视的检查点 2.2.2 故障恢复分析 ·故障分析要点（LAN监控程序） ·排除故障要点 ·故障报告撰写要点 2.2.3 系统性能分析 ·系统性能要点 2.2.4 危害安全的对策 ·危害安全情况分析 ·入侵检测要点 ·对付计算机病毒的要点 2.3 网络系统的评价 2.3.1 系统评价 ·系统能力的限制 ·潜在的问题分析 ·系统评价要点 2.3.2 改进系统的建议 ·系统生命周期 ·系统经济效益 ·系统的可扩充性 3．网络系统实现技术 3.1 网络协议 ·商用网络协议（SNA/APPN、IPX/SPX、AppleTalk、TCP/IP） ·商务协议（XML、CORBA、COM/DCOM、EJB） ·Web服务（WSDL、SOAP、UDDI） 3.2 可靠性设计 ·硬件高可靠性技术 ·软件高可靠性技术 ·系统维护高可靠性技术 ·容错技术 ·通信质量 ·RAID 3.3 网络设施 3.3.1 xDSL调制解调器 3.3.2 FRAD（帧装配/拆除）、CLAD（信元装配/拆装） ·接口 ·功能 3.3.3 交换机和路由器的配置 ·命令行接口配置 ·Web方式访问交换机和路由器 ·VLAN配置 ·VOIP配置 ·路由协议的配置 ·广域联网 ·DTP、STP、RSTP 3.3.4远程访问服务器 ·功能和机制 3.3.5多层交换机功能和机制 3.3.6 IP路由器功能和控制 3.4 网络应用与服务 3.4.1 IP地址 ·IPv4、IPv6 ·动态分配和静态分配 ·DHCP服务器的原理及配置（Windows、Linux） 3.4.2 网络系统管理 ·网络管理命令 ·Linux系统 ·Windows系统 ·Windows活动目录 ·Windows终端服务与远程管理 3.4.3 DNS ·URL ·域名解析 ·DNS服务器的配置（Windows、Linux） 3.4.4电子邮件服务器配置（Windows、Linux） 3.4.5 WWW ·虚拟主机 ·WWW服务器配置（Windows、Linux） ·WWW服务器的安全配置 3.4.6 代理服务器的配置（Windows、Linux） 3.4.7 FTP服务器 ·FTP服务器的访问 ·FTP服务器的配置（Windows、Linux） 3.4.8 网络接入与服务 ·HFC、ADSL、FTTx+LAN、WLAN、移动通信 ·服务供应商 ·因特网广播、电子商务、电子政务 ·主机服务提供者、数据中心 3.5 网络安全 3.5.1访问控制与防火墙 ·ACL命令 ·过滤规则 ·防火墙配置 3.5.2 数字证书 3.5.3 VPN配置 3.5.4 PGP 3.5.5 病毒防护 4．网络新技术 4.1 光纤网 ·无源光网PON（APON、EPON） 4.2 无线网 ·移动电话系统（WCDMA、CMDA2000、TD-SCDMA） ·微波接入（MMDS LMDS） ·卫星接入 ·蓝牙接入 4.3 主干网 ·IP over SONET/SDH ·IP over Optical ·IP over DWDM 4.4 通信服务 ·全天候IP连接服务（租用线路IP） ·IPv6 4.5 网络管理 ·基于TMN的网络管理 ·基于CORBA的网络管理
编辑本段考试方式
（1）计算机与网络知识，考试时间为150分钟，笔试，选择题； （2）网络系统设计与管理，考试时间为150分钟，笔试，问答题。
编辑本段考试试题举例
（1）计算机与网络知识 1. 在某个计算机系统中，内存地址与I／O地址统一编址，访问内存单元和I／O设备是靠(1)来区分的。 (1)A．数据总线上输出的数据 B．不同的地址代码 C．内存与I／0设备使用不同的地址总线 D．不同的指令 OUSB是(2) 。 (2)A．并行总线 B．串行总线 C．通用接口 D．通用串行接口总线 2. 一个32K×32位的主存储器，其地址线和数据线的总和为（3） 根。 （3）A.64 B.47 C.48 D.36 （2）网络系统设计与管理 阅读以下说明，回答问题1至问题3，将解答填入答题纸对应的解答栏内。 【说明】 某校园网中的无线网络拓扑结构如图1-1所示。
图1-1 该网络中无线网络的部分需求如下： 1.学校操场要求部署AP，该操场区域不能提供外接电源。 2.学校图书馆报告厅要求高带宽、多接入点。 3.无线网络接入要求有必要的安全性。 【问题1】（4分） 根据学校无线网络的需求和拓扑图可以判断，连接学校操场无线AP的是（1）交换机，它可以通过交换机的（2）口为AP提供直流电。 【问题2】（6分） 1.根据需求在图书馆报告厅安装无线AP，如果采用符合IEEE 802.11b规范的AP，理论上可以提供（3）Mb/s的传输速率；如果采用符合IEEE 802.11g规范的AP，理论上可以提供最高（4）Mb/s的传输速率。如果采用符合（5）规范的AP，由于将MIMO技术和（6）调制技术结合在一起，理论上最高可以提供600Mbps的传输速率。 （5）备选答案 A.IEEE 802.11a B.IEEE 802.11e C.IEEE 802.11i D.IEEE 802.11n （6）备选答案 A. BFSK B. QAM C. OFDM D. MFSK 2.图书馆报告厅需要部署10台无线AP，在配置过程中发现信号相互干扰严重，这时应调整无线AP的（7）设置，用户在该报告厅内应选择（8），接入不同的无线AP。 （7）～（8）备选答案 A.频道 B.功率 C.加密模式 D.操作模式 E. SSID 【问题3】（5分） 若在学校内一个专项实验室配置无线AP，为了保证只允许实验室的PC机接入该无线AP，可以在该无线AP上设置不广播（9），对客户端的（10）地址进行过滤，同时为保证安全性，应采用加密措施。无线网络加密主要有三种方式：（11）、WPA/WPA2、WPA-PSK/WPA2-PSK。在这三种模式中，安全性最好的是（12），其加密过程采用了TKIP和（13）算法。 （13）备选答案 A. AES B. DES C. IDEA D. RSA
编辑本段网络工程师考试最容易忽视的七大问题
1．配置交换机
将交换机端口配置为100M全双工，服务器安装一块Intell00M EISA网卡，在大流量负荷数据传输时，速度变得极慢，最后发现这款网卡不支持全双工。将交换机端口改为半双工以后，故障消失。这说明交换机的端口与网卡的速率和双工方式必须一致。目前有许多自适应的网卡和交换机，由于品牌的不一致，往往不能正确实现全双工方式，只有手工强制设定才能解决。
2．双绞线的线序
将服务器与交换机的距离由5米改为60米，结果无论如何也连接不通，为什么呢?以太网一般使用两对双绞线，排列在1、2、3、6的位置，如果使用的不是两对线，而是将原配对使用的线分开使用，就会形成缠绕，从而产生较大的串扰(NEXT)，影响网络性能。上述故障的原因是由于3、6未使用配对线，在距离变长的情况下连接不通。将RJ45头重新按线序做过以后，一切恢复正常。
3．网络与硬盘
基于文件访问和打印的网络的瓶颈是服务器硬盘的速度，所以配置好服务器硬盘对于网络的性能起着决定性的作用。以下提供几点意见供你参考： ·选用SCSI接口和高转速硬盘。 ·硬盘阵列卡能较大幅度地提升硬盘的读写性能和安全性，建议选用。 ·不要使低速SCSI设备(如CD)与硬盘共用同一SCSI通道。
4．网段与流量
某台服务器，有两台文件读写极为频繁的工作站，当服务器只安装一块网卡，形成单独网段时，这个网段上的所有设备反应都很慢，当服务器安装了两块网卡，形成两个网段以后，将这两台文件读写极为频繁的工作站分别接在不同的网段上，网络中所有设备的反应速度都有了显着增加。这是因为增加的网段分担了原来较为集中的数据流量，从而提高了网络的反应速度。
5．桥接与路由
安装一套微波联网设备，上网调试时服务器上总是提示当前网段号应是对方的网段号。将服务器的网段号与对方改为一致后，服务器的报警消失了。啊!原来这是一套具有桥接性质的设备。后来与另外一个地点安装微波联网设备，换用了其他一家厂商的产品，再连接，将两边的网段号改为一致，可当装上设备以后，服务器又出现了报警：当前路由错误。修改了一边的网段以后，报警消失了。很明显这是一套具有路由性质的设备。桥的特征是在同一网段上，而路由必须在不同网段上。
6．广播干扰
上述通过桥接设备联网的两端，分别有一套通过广播发送信息的应用软件。当它们同时运行时，两边的服务器均会发出报警：收到不完全的包。将一套应用软件转移到另外一个网段上以后，此报警消失。这是因为网络的广播在同一网段上是没有限制的。两个广播就产生了相互干扰从而产生报警。而将一个应用软件移到另外一个网段以后，就相当于把这个网段的广播与另外网段上的广播设置了路由，从而限制了广播的干扰，这也是路由器最重要的作用。
7．WAN与接地
无意将路由器的电源插头插在了市电的插座上，结果64KDDN就是无法联通。电信局来人检查线路都很正常，最后检查路由器电源的接地电压，发现不对，换回到UPS的插座上，一切恢复正常。路由器的电源插头接地端坏掉，从而造成数据包经常丢失，做PING连接时，时好时坏。更换电源线后一切正常。WAN的连接因为涉及到远程线路，所以对于接地要求较为严格，才能保证较强的抗干扰性，达到规定的连接速率，不然会出现奇怪的故障。

③ 考CCNA要学哪些东西

CCNA 640-802是思科认证网络工程师认证综合考试。考生可以通过完成ICND1 v1.0和ICND2 v1.0再现试验来备考。该认证考试要求考生必须拥有对中小型企业分支网络的安装、操作和排错能力。

考试内容包括：WAN的连接；网络安全实施；网络类型；网络介质；路由和交换原理；TCP/IP和OSI参考模型；IP地址；广域网（WAN）技术；操作和配置IOS设备；通过VLAN来扩展交换网络；配置IP路由；用访问控制列表来管理IP流量；建立点到点的连接以及建立帧中继连接。

CCNA 640-802是思科认证网络工程师认证综合考试。新版的认证内容保留了大部分旧版的考试内容，新增加了关于无线局域网基础知识。除此之外，新版CCNA还可以通过以下两个途径的任意一个来通过认证：

一、通过640-822 ICND1 （CCENT 新课程） 和640-816 ICND2

二、直接通过640-802复合认证课程

考试内容：

以下描述包括了CCNA考试的一般标准内容，其他相近的内容也会在考试当中出现，为了更好地反映考试内容和明确考试的目的，下面的内容会随时更改而不另行通知。

描述网络工作的原理

◆ 清楚主要网络设备的用途和功能

◆ 可以根据网络规格需求选择组件

◆ 用OSI和TCP/IP模型以及相关的协议来解释数据是如何在网络中传输的

◆ 描述常见的网络应用程序包括网页应用程序

◆ 描述OSI和TCP模型下协议的用途和基本操作

◆ 描述基于网络的应用程序（IP音频和IP视频）的效果

◆ 解释网络拓扑图

◆ 决定跨越网络的两个主机间的网络路径

◆ 描述网络和互联通信的结构

◆ 用分层模型的方法识别和改正位于1、2、3和七层的常见网络故障

◆ 区分广域网和局域网的作用和特征

配置、检验和检修VLAN和处于交换通信环境的交换机

◆ 选择适当的介质、线缆、端口和连接头来连接交换机跟主机或者其他网络设备

◆ 解释以太网技术和介质访问控制方法

◆ 解释网络分段和基础流量管理的概念

◆ 解释基础交换的概念和思科交换机的作用

◆ 完成并检验最初的交换配置任务包括远程访问控制

◆ 用基本的程序（包括：ping，traceroute，telnet.SSH，arp，ipconfig）和SHOW&DEBUG命令检验网络和交换机的工作状态

◆ 识别、指定和解决常见交换网络的介质问题、配置问题、自动协商和交换硬件故障

◆ 描述高级的交换技术（包括：VTP， RSTP， VLAN， PVSTP， 802.1q）

◆ 描述VLANs如何创建逻辑隔离网络和它们之间需要路由的必要性

◆ 配置、检验和检修VLANs

◆ 配置、检验和检修思科交换机的trunking

◆ 配置、检验和检修VLAN间路由

◆ 配置、检验和检修VTP

◆ 配置、检验和检修RSTP功能

◆ 通过解释各种情况下SHOW和DEBUG命令的输出来确定思科交换网络的工作状态

◆ 实施基本的交换机安全策略（包括：端口安全、聚合访问、除VLAN1之外的其他VLAN的管理等等）

在中等规模的公司分支办公室网络中实现满足网络需求的IP地址规划及IP服务

◆ 描述使用私有IP和公有IP的作用和好处

◆ 解释DHCP和DNS的作用和优点

◆ 在路由器上配置、检验和排错DHCP和DNS操作（包括命令行方式和SDM方式）

◆ 为局域网环境的主机实施静态和动态IP地址服务

◆ 在支持VLSM（变长子网掩码）的网络中计算并应用IP地址规划

◆ 使用VLSM和地址汇总决定合适的无类地址规划，以满足不同局域网/广域网的地址规划要求

◆ 描述在与IPv4网络共存情况下实施IPv6的技术要求（包括协议放式，双栈方式，隧道方式）

◆ 描述IPv6地址

◆ 鉴定并纠正普通的IP地址和主机配置问题

基本的路由器操作和思科设备路由的配置，检查和排错

◆ 描述路由的基本改概念（包括IP数据包转发，路由查询）

◆ 描述思科路由器的运作过程（包括路由器初起过程，POST加电自检，路由器的物理组成）

◆ 选择适当的介质、线缆、端口和连接器将路由器连接到其他的网络设备和主机

◆ RIPv2的配置，检查和排错

◆ 访问路由器并配置基本的参数（包括命令行方式和SDM方式）

◆ 连接，配置并检查设备接口的工作状态

◆ 检查设备的配置并使用ping， traceroute， telnet， SSH等命令检验网络连接性

◆ 在给定的路由需求下实施并检验静态路由和默认路由的配置

◆ 管理IOS配置文件（包括保存，修改，更新和恢复）

◆ 管理思科IOS

◆ 比较不同的路由实现方法和路由协议

◆ OSPF配置，检查和排错

◆ EIGRP配置，检查和排错

◆ 检查网络连接性（包括使用ping， traceroute， telnet， SSH等命令）

◆ 路由故障排错

◆ 使用show和debug命令检查路由器的硬件及软件运作状态

◆ 实施静态路由器安全

解释并选择适当的可管理无线局域网（WLAN）任务

◆ 描述跟无线有关的标准（包括IEEE，WIFI联盟，ITU/FCC）

◆ 识别和描述小型无限网络组成结构的用途（包括：SSID， BSS， ESS）

◆ 确定无线网络设备的基本配置以保证它连接到正确的介入点

◆ 比较不同无线安全协议的特性及性能（包括：开放，WPA，WEP-1/2）

◆ 认识在无线局域网实施过程中的常见问题（包括接口，配置错误）

识别网络安全威胁和描述减轻这些威胁的一般方法

◆ 描述当前的网络安全威胁并解释实施全面的安全策略以降低安全威胁的必要性

◆ 解释降低网络设备、主机和应用所遭受安全威胁的一般方法

◆ 描述安全设备和应用软件的功能

◆ 描述安全操作规程建议（包括网络设备的的初起安全配置）

在中小型企业分支办公网络中实施、检验和检修NAT和ACLs

◆ 描述ACLs的作用和类型

◆ 配置和应用基于网络过滤要求的ALCs（包括命令行方式和SDM方式）

◆ 配置和应用ALCs以限制对路由器的telnet和SSH访问（包括命令行方式和SDM方式）

◆ 检查和监控网络环境中的ACLs

◆ ACL排错

◆ 描述NAT基本运作原理

◆ 配置基于给定网络需求的NAT（包括命令行方式和SDM方式）

◆ NAT排错

实施和校验WAN连接

◆ 描述连接到广域网的不同方式

◆ 配置并检查基本的广域网串行链接

◆ 在思科路由器上配置并检查帧中继

◆ 广域网实施故障排错

◆ 描述VPN（虚拟专用网）技术（包括重要性，优点，影响，组成）

◆ 在思科路由器间配置并检查PPP链接

④ 网络工程师课程有哪些

网络工程师课程有：
组建与维护企业网络，windows系统管理，企业网站维护，linux系统管理，计算机安全防护，企业网络高级技术，Windows网络服务，Linux网络服务，组建与维护企业邮件系统，路由交换，数据库管理，网络安全解决方案，网络管理职业导向训练及项目实践。

网络工程师是通过学习和训练，掌握网络技术的理论知识和操作技能的网络技术人员。网络工程师能够从事计算机信息系统的设计、建设、运行和维护工作。网络工程师是指基于硬、软件两方面的工程师。
分类：
网络工程师分硬件网络工程师和软件网络工程师两大类，硬件网络工程师以负责网络硬件等物理设备的维护和通信；软件网络工程师负责系统软件，应用软件等的维护和应用。
需要掌握的技能：
1、熟悉计算机系统的基础知识；
2、熟悉网络操作系统的基础知识；
3、理解计算机应用系统的设计和开发方法；
4、熟悉数据通信的基础知识；
5、熟悉系统安全和数据安全的基础知识；
6、掌握网络安全的基本技术和主要的安全协议与安全系统；
7、掌握计算机网络体系结构和网络协议的基本原理；
8、掌握计算机网络有关的标准化知识；
9、掌握局域网组网技术，理解城域网和广域网基本技术；
10、掌握计算机网络互联技术；
11、掌握TCP/IP协议网络的联网方法和网络应用服务技术；
12、理解接入网与接入技术；
13、掌握网络管理的基本原理和操作方法；
14、熟悉网络系统的性能测试和优化技术，以及可靠性设计技术；
15、理解网络应用的基本原理和技术；
16、理解网络新技术及其发展趋势；
17、了解有关知识产权和互联网的法律法规；
18、正确阅读和理解本领域的英文资料。
工作内容：
1、负责机房内的网络联接及网络间的系统配置。
2、负责系统网络的拓扑图的建立和完善，并做好系统路由的解析和资料的整理。
3、负责机房线路的布置和协议的规范工作。
4、负责计算机间的网络联接及网络共享，并负责网络间安全性的设置。
5、负责对网络障碍的分析，及时处理和解决网络中出现的问题。
6、利用网络分析分析仪，定期对现有的网络进行优化工作。
7、负责网络平台框架的布局和设置；如java软件工程师，java网络工程师。
8、负责网络平台信息的采集和录入支持；如：信息技术工程师。
9、负责网络平台的推广方向和推广模式，如：网络推广大师。
10、负责网络平台的运作方向以及平台维护管理等工作，如：网络运营工程师。
11、负责网络平台发展到一定阶段的商业模式和盈利方向；如：网站商务工程师，电子商务工程师。
12、负责网络产品的定位和封装；如：项目工程师。

⑤ 计算机考试，要求画出网络拓扑图。要怎么画呢

网络拓扑图如下：

网络拓扑结构是指用传输媒体互连各种设备的物理布局，就是用什么方式把网络中的计算机等设备连接起来。拓扑图给出网络服务器、工作站的网络配置和相互间的连接，它的结构主要有星型结构、环型结构、总线结构、分布式结构、树型结构、网状结构、蜂窝状结构等。

(5)网络拓扑图是哪个课程扩展阅读

每个端用户都与两个相临的端用户相连，因而存在着点到点链路，但总是以单向方式操作，于是便有上游端用户和下游端用户之称；信息流在网中是沿着固定方向流动的，两个节点仅有一条道路，故简化了路径选择的控制；环路上各节点都是自举控制。

分布式拓扑结构缺点为连接线路用电缆长，造价高；网络管理软件复杂；报文分组交换、路径选择、流向控制复杂；在一般局域网中不采用这种结构。

端用户设备因为故障而停机时也不会影响其它端用户间的通信。同时它的网络延迟时间较小，传输误差较低。但这种结构非常不利的一点是，中心系统必须具有极高的可靠性，因为中心系统一旦损坏，整个系统便趋于瘫痪。对此中心系统通常采用双机热备份，以提高系统的可靠性。

⑥ 网络拓扑图的简介

网络拓扑结构是指用传输媒体互连各种设备的物理布局，就是用什么方式把网络中的计算机等设备连接起来。拓扑图给出网络服务器、工作站的网络配置和相互间的连接，它的结构主要有星型结构、环型结构、总线结构、分布式结构、树型结构、网状结构、蜂窝状结构等。

⑦ 计算机网络课程设计

中学校园网规划方案
一． 设计目标
1.配合当前的教学发展情况，完成学校内部 Intrannet的配套基础建设，将全校的信息资源利用计算机网络连接起来，形成一个流畅、合理、可靠、安全的校园网。还应针对学校的教学特点，具有一些基本的教学功能，以完成学校的基本教学任务。通过各校校园网络的连接，可以更便利地互相交换信息，促进各个学校间的学术交流。
2.通过校园网络使教师和科研人员能及时了解国内外科技发展动态，加强对外技术合作，促进教学和科研水平的提高。建立新的通讯方式和环境，提高工作效率。
二． 设计原则
1．学校需求为前提原则：坚持以学校具体需求为校园网信息系统方案设计的根本和前提，同时，也要注重源于需求又高于需求的原则，注意用专业化的技术思想来进行校园网的规划与设计，确保校园网的实用性、先进性和便于扩展性。
2.设备选型兼顾原则：满足学校对现代化教学手段的要求；满足校园网建设及互联网的要求；所选设备在国际上保持技术先进性；供应商有良好的商业信誉和优质的售后服务。
3.坚持标准原则：一切校园网设计和施工，均要严格遵循国际和国家标准。 统一规划，分步实施。校园网的实现要求通讯协议、网络平台等应具有世界性的开放性和标准化的特点，并且应采用统一的网络体系结构。
4. 坚持先进的成熟的技术原则：采用通用的、成熟的技术方案可以降低建设成本、减小设计、施工和使用难度、缩短建设周期。有利于保护投资，并且有利于校园网的维护和升级。选择品质最好的设备不一定是最佳选择，成本因素也是一个不容忽视的问题，将品质与成本实现最佳匹配。
5. 坚持规范布线，考虑长远发展原则：
布线系统使网络的重要基础，布线系统的好坏是衡量一个网络好坏的非常重要的标志。布线系统不合理将降低网络的可靠性，使网络难以管理和维护，所以必须采用标准的综合布线系统。
6. 坚持易于使用和管理原则：
校园网的各种软件应用项目必须易于使用，对最终用户的起点要求不能太高，一般以熟练使用操作系统、办公软件系统、浏览器和电子邮件系统为宜；系统的日常管理和维护工作要方便、简易。网络拓扑结构一经配置确定，不应轻易更改。
7.坚持可扩展性原则：考虑现有网络的平滑过度，使学校现有陈旧设备尽量保持较好的利用价值；选用产品应具有最佳性价比，又要应充分考虑未来可能的应用，具有高扩展性。
三. 用户需求分析
学校要求如下：
1. 建立办公自动化系统
办公楼共有40个信息点。要求通过校园网连至INTERNET，达到100M到桌面，并对财务科，人事科等科室进行单独子网管理。
2. 建立考试监控系统
共有教学楼3座，120个信息点。
（1） 综合教学楼一个，60个信息点。其中有10个实验室，每个实验室配置1台PC和1个投影仪（此处无须上网）；20个教室，其中一个教室2个摄像机。
（2） 普通教学楼1：40个信息点，共20个教室，其中一个教室2个摄像机。
（3） 普通教学楼2：20个信息点，共10个教室，其中一个教室2个摄像机。
3. 建立综合多媒体教室
信教中心：共120个信息点。有两个多媒体教室，每个教室60台PC。要求可网管，通过校园网上连至INTERNET，达到100M到桌面。
4. 为了满足教职工的需要，提高教职工教学条件和水平，大力发展网上教学，优秀科目科件制作等。将教职工宿舍区的PC通过校园网上连至INTERNET，达到10M到桌面，以后可扩展到100M 。
5. 学校校园网建设所需PC和投影仪有校方自行选择和安装。学生宿舍由于高中阶段学习生活的特殊性，不进行任何布置。
四． 网络规划设计总体方案
（一）校园网络拓扑图

（二） 设计方案
1. 网络层次结构
网络结构采用分层式设计，共分三层：核心层，工作组层，桌面接入层。分层设计可以使整个网络自上而下具有很大的弹性，便于策略的维护和实施。]
（1）核心设备
①设备名称：DCS-3926S可堆叠智能安全接入交换机
②基本介绍： 3926S具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆模块和千兆模块）可千兆或百兆聚合上联至汇聚层交换机或者核心层交换机。
③主要特征：
★高密度和灵活的堆叠
DCS-3900S系列的堆叠带宽可支持2G到4G,并且支持简单堆叠、标准堆叠、超级堆叠和混合堆叠。简单堆叠成本最低。堆叠带宽2G；标准堆叠使用堆叠模块，其带宽扩充至4G；还可以用千兆电口或千兆光口做超级堆叠，可避开堆叠线缆的限制，堆叠带宽也是4G；同时DCS-3900S系列可以和DCRS-5600S系列、DCRS-5526S交换机做混合堆叠。
★强大的ACL功能
作为新款的L2/4交换机，DCS-3926，S系列交换机提供了完整的ACL策略，可根据源/目的IP地址、源/目的MAC地址IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行分类，并进行不同的转发策略。通过ACL策略的实施，用户可以在接入层交换机过滤掉“冲击波”、“震荡波”、“红色代码”等病毒包，防止扩散和冲击核心设备
★卓越的安全特性
全面的受控组播方案DMCP，可以对源和目的进行安全控制，完整实现了在接入层网络中基于IGMP源端口和目的端口的检查技术，可完全限制合法组播在网络中的稳定传输，有效控制组播建立的整个过程，保障了正常合法的组播应用的稳定运行；率先支持对特征复杂(64字节)的应用流量的访问控制，让用户可以在各种网络的环境中应对出现复杂情况；监控pingSweep等攻击行为，安全防扫描，并采取防攻击措施，全面保护交换机和服务器等网络设施的安全。
★更完美的性价比（DCS-3926S-G）
大多数接入交换机通过1个千兆光模块上联，为了提高产品的性价比，DCS-3926S-G固化了一个千兆光模块，可以为用户节约开支。
★丰富的QoS策略
DCS-3900S系列交换机为每个端口提供了4个优先级队列，可根据端口、802.1p、ToS、DSCP、TCP/UDP端口进行流量分类，并分配不同的服务级别，支持WRR/SP等调度方式，为语音/数据/视频在同一网络中传输提供所要求的不同服务质量。
④技术参数
★接口形式：24个10/100M端口+ 1个SFP千兆光口/堆叠口
★可选扩展模块：百兆电/光口模块；千兆电/光口模块；堆叠模块
★堆叠：支持标准堆叠，超级堆叠，混合堆叠。堆叠环境下，支持跨交换机的端口聚合、端口镜像、QoS、ACL
★生成树：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★组播协议：IGMP Snooping&Query
★QoS：每端口4个队列，支持802.1p，ToS，应用端口号，DifferServ，支持WRR/SP等调度方式
★ACL：支持标准ACL和扩展ACL，支持IP ACL、MAC ACL、IP-MAC ACL，支持基于源/目的IP地址、源/目的MAC地址、IP协议类型、TCP/UDP端口号、IP Precendence、时间范围、ToS对数据进行过滤。
★端口聚合：支持802.3ad，最大可支持6组trunk,每trunk可到8个端口，支持基于目的MAC的负载均衡。
★IEEE802.1x：支持基于端口和MAC地址，支持神州数码802.1x整体解决方案，可以实现按时长/流量计费，可以实现用户帐号、密码、IP、MAC、VLAN、端口、交换机的严格绑定，可以防止代理软件，防止PC克隆，对客户发送通知/广告，上网时段控制，基于用户动态实现VLAN授权和带宽授权，可基于组策略实现动态IP地址分配而不必使用DHCP服务器等。
★认证：支持RADIUS
★端口镜象：支持。
★支持的网络标准：IEEE802.1D IEEE 802.3 IEEE 802.3u IEEE802.3ad IEEE 802.3x IEEE 802.3z IEEE802.1Q IEEE 802.1p IEEE 802.1x IEEE802.1w IEEE 802.1s等堆叠。
（2）工作组设备
①设备名称：DCS-3726S 24口＋2槽可堆叠网管10/100/1000M以太网交换机
②基本介绍：DCS-3726S是神州数码网络专为校园网互连设计的一款可网管交换机，可堆叠使用提供很高的端口密度，适用于企业大中型网络组网。它具有24个10/100Mbps自适应RJ-45端口和2个模块扩展插槽（可选插百兆光纤模块或千兆模块），可千兆或百兆上联至骨干网。DCS-3726S提供有端口限速功能，使用灵活方便。该交换机还可以下接最多24台其他交换机实现级联以扩展端口数目。它还支持VLAN、组播、优先级、端口聚合和端口镜像等实用网络功能，而且还提供了18Gbps的背板带宽，实现了数据的全线速转发，消除了网络瓶颈，为多用户接入提供了高性能的网络解决方案。
③主要特征：
★24个10/100Base-TX端口
DCS-3726S具有24个固定的10/100Base-TX端口。这些端口均支持Nway标准，可支持10/100Base-TX自适应及全双工/半双工。
★2个千兆端口
DCS-3726S交换机前面板具有2个插槽，可选插1口百兆模块或千兆模块，千兆模块可支持1000Base-SX、1000Base-LX和1000Base-T标准。所有模块支持流量控制和全双工，可处理大量数据。千兆端口可将部门网络与千兆主干网络连接起来，也可以连接高性能服务器，使得更多用户可以同时访问。
★100Base-FX模块
DCS-3726S插槽可以选插1口100Base-FX（SC）短波或长波模块，运行于全双工模式下，可以应用于高电磁干扰或通信保密性要求高的场合，通常应用于远距离传输。
★大型堆叠，多达 192个10/100Base-TX端口
DCS-3726S交换机最多可以堆叠8台设备，堆叠组最多可达192个10/100Base-TX端口，使得网络可以灵活扩展，并能够有效减少网络层次，便于大型社区内大量用户的互联接入。

④技术参数
★端口聚合（ Port Trunking）
DCS-3726S支持端口聚合功能，同时支持802.3ad的标准。可将2/3/4个10/100Base-TX端口聚合成一条干路，每条干路支持全双工模式，交换机最多支持6组端口聚合。
★生成树（ Spanning Tree）
DCS-3726S支持多种生成树功能，如：802.1D、802.1w、802.1s。Spanning Tree协议可使LAN自动检测并解决环路问题，可提供链路的备份。802.1D为基本的Spanning Tree协议，缺省操作模式是开启状态。DCS-3726S同时支持802.1w快速生成树模式，可使收敛时间缩短至几秒内。IEEE 802.1s可使IEEE Std 802.1Q的VLAN加入到多个生成树中，即提供spanning tree per VLAN的功能。
★虚拟网络（ VLAN）
支持虚拟网络（ VLAN）标准来控制广播域和网段流量，可以提高网络性能、安全性和可管理性。DCS-3726S支持IEEE 802.1q VLAN标记，可基于端口地址来划分VLAN，最多256个VLAN。通过控制口或网管工作站可以轻松完成结构和设备的添加、移动和更换。可根据最大网络流量和网络安全性来划分虚拟网络。DCS-3726S同时支持GVRP协议，可实现VLAN组成员动态注册，支持基于端口的VLAN划分管理方式，支持动态VLAN。生成树：802.1D（STP）、802.1w（RSTP）、802.1s（MSTP）
★MAC地址过滤：自动学习 ； 动态和静态地址过滤
★管理功能 ： 端口安全 ； Bootp、DHCP客户 ； 配置文件上载 /下载 ； TFTP固件升级
（3）桌面接入层设备
①设备名称：神州数码 DCS-1024普通交换机
②技术参数
★交换机类型：普通交换机
★传输速率（Mbps）：10Mbps/100Mbps
★网络标准：IEEE802.3 10BASE-T 以太网；IEEE802.3u 100BASE-TX 快速以太网；IEEE802.3x流量控制
★网络协议：CSMA/CD
★ 接口介质：10BASE-T： 2对3,4或5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）。100BASE-TX： 2对或4对5类非屏蔽双绞线（UTP）（≤100m）； EIA/TIA-568 100欧屏蔽双绞线（STP）（≤100m）
★传输模式：全双工/半双工自适应
★其他技术参数：数据传输速率：以太网：10Mbps(半双工)；20Mbps(全双工)
快速以太网：100Mbps(半双工)；200Mbps(全双工)
拓扑结构：星型
MAC地址表：8K
最大包过滤/转发率：每端口14,880pps(10Mbps)；每端口148,800pps(100Mbps)
RAM缓冲：2.5M
2. 链路设计（包括综合布线详细说明）
（1）办公楼：核心交换机DCS-3926S通过一个千兆口有1000BASE-T4对超五类STP下连服务器，通过一个千兆口由1000BASE-SX多模光纤下连办公楼各科室，教师办公室的工作组交换机，通过一个千兆口由1000BASE-LX多模光纤下连信教中心的工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教学楼工作组交换机，通过一个百兆端口由100BASE-FX多模光纤下连教工宿舍区工作组交换机。
（2）信教中心：工作组交换机DCS-3726S 通过超五类STP下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。
（3）教学楼：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。
DCRS-1024通过超五类UTP接入摄象机和投影仪。
（4）教工宿舍区：工作组交换机DCS-3726S 通过100BASE-FX下连桌面接入交换机DCRS-1024。DCRS-1024通过超五类UTP接入PC。
3 路由设计
采用神州数码DCR-2501V 多协议模块化路由器，确保网络的安全性和可靠性。
①设备名称：DCR-2501V 多协议模块化路由器
②基本介绍：神州数码DCR-2501V路由器是神州数码网络推出的固定配置语音路由器，性能稳定可靠。DCR-2501V提供了1个console端口，1个10Base-T以太网口，1个辅助（AUX）端口，2个高速广域网串口，2路FXS语音端口；DCR-2501V路由器支持常用的广域网协议和路由协议，支持VoIP协议，支持内置强大的防火墙和NAT功能，为用户提供了更加高速、安全、稳定可靠、方便的网际互连设备，非常适用于中小企业、政府等远程分支机构语音和数据互联或Internet接入等。
③主要特征：
（DDR）功能；支持IP Unnumbered，从属IP和ARP代理功能；支持多种队列算法以保证服务质量（QoS）的提供；支持Novell IPX路由协议；支持路由再分配功能；高稳定性；提供背对背（Back-to-Back）连接方案，可用于检测路由器的功能
④技术参数
★标准配置
▼ 1个10 Base-T以太网口
▼2个高速串口，支持RS232、V.24、V.35、X.21、EIA530A等电气标准
▼ 2路FXS语音端口
▼1个Console端口
▼1个辅助（AUX）端口，可进行远程配置和拨号备份
▼内存：DRAM 16 M，可扩充至32M；Flash Memory 2 M，可扩充至4M
▼CPU：32位RISC处理器（MPC860 50MHz）
★协议和标准
▼以太网接口标准：IEEE802.3 10Base-T标准
▼广域网接口标准：RS232、V.24、V.35、X.21、EIA530A等电气标准
▼支持VoIP标准：支持H.323协议栈，支持 G.729、G.723.1、G.711等多种语音编码压缩标准，支持T.38传真协议和Bypass方式的传真应用。
▼帧中继标准：ITU-T Q933Annex A、ANSI T1.617Annex D、兼容CISCO标准
▼广域网协议：HDLC、PPP、MP、Frame-Relay(DTE/DCE)、X.25(DTE/DCE)
▼路由协议：静态路由、RIP（包括RIP v1、RIP v2）、OSPF、Novell IPX路由协议
▼用户安全认证协议：PAP、CHAP、MS-CHAP、RADIUS、TACACS+

★管理维护
提供Show、Ping、TraceRoute、Debug等命令，用于察看、测试网络的可达性，诊断网络故障；支持Telnet远程配置与管理；支持SNMP、RMON等网络管理协议；支持HTTP协议，用户可以通过Web界面对路由器进行配置、维护
4. 安全设计
可启用标准或扩展访问控制列表进行数据报或数据段控制，在内外网口设置一台DCFW-1800S-L 小型企业级百兆防火墙保证整个网络抵御来自内，外网的攻击。
①设备名称：DCFW-1800S-L 小型企业级百兆防火墙
②基本介绍：神州数码DCFW-1800S-L防火墙专为中小企业分支机构、SOHO办公、中小学校的网络而设计，以功能实用、接入灵活、配置方便快捷、性能稳定为设计原则，使复杂的网络安全实施得以简化。它充分考虑中小型用户特点，支持VLAN环境、支持PPPOE与DHCP，集成防火墙、VPN，内容过滤，为中小企业的网络安全实现提供了经济的解决方案。
③主要特征：
★让中小型用户、分支机构享受无以伦比的性价比
★轻松部署，支持PPPoE协议，提供ADSL/ISDN接入方式
★设置简洁，通过浏览器可以轻松完成功能配置
★支持DHCP服务器功能，节省用户网络管理投资，支持无地址接入
★集成VPN，可以进行隧道认证及数据加密，保护了企业机密同时降低了沟通成本
★集成内容过滤、邮件过滤，防止非法信息、恶意脚本及垃圾邮件；集成防拒绝服务网关，提供攻击检测及攻击抵御
★支持用户认证；支持应用层日志及加密日志存储，有效审计进出网络的敏感信息
④技术参数
★工作模式：路由、透明、NAT
★内容过滤：URL、邮件、指令、ActiveX/Java, 诡异木马探测
★支持：网络安全域结构体系；PPPoE协议；DHCP Relay，DHCP Server；防拒绝服务网关；VPN功能
★最大并发连接数：300,000
★网络吞吐量：150M
★VPN隧道数：10
★VPN拨号用户：10
★策略数：300
5. 管理设计（包括详细管理软件说明）
①设备名称：神州数码LinkManager
②基本介绍：LinkManager 网管系统是一套基于Windows NT平台的高度集成、功能较完善、实用性强、方便易用的全中文用户界面网络管理系统。它是神州数码网络有限公司根据中国用户的实际需求，遵循ISO网络管理模型的五大功能域（性能管理、配置管理、故障管理、计费管理及安全管理）的架构，自行组织研发出来的一套具有自有知识产权的网管系统。LinkManager 具有既面向指定设备，又支持通用网络设备的"垂直＋水平"的管理特性。也就是说，它能够对神州数码网络有限公司推出的具有SNMP功能的网络设备提供齐全的设备管理和功能管理，同时也能够良好地支持其他任何具有通用SNMP功能的网络设备，提供整个网络的拓扑结构和常用网络管理信息。
③主要特征：
★提供两套视图－物理视图及逻辑视图，可满足操作员的不同需求：
▼对于希望了解当前网络拓扑逻辑结构的操作员，系统采用傻瓜方式，以默认形式为用户自动绘制出整个网络的逻辑视图，不需用户干预。
▼对于只想掌控自己关心的网络设备的操作员，系统采用DIY 方式，支持操作员按物理连接或自己随意的自组物理视图；
▼自动绘制出的网络拓扑图还可以通过另存为的方式供操作员修改；
★提供两种设备添加方式，增强操作员在自组物理视图时的DIY手段：
▼强大的自动发现功能，具有对第二层、第三层及应用层设备的自动识别能力，能准确定位神州数码品牌的网络设备；
▼按操作员兴趣手动添加连入网络的设备，支持操作员选择不同的设备类型；
★提供两种视图的层次结构组织，纹理清晰：
▼ 在自动方式中，逻辑视图的层次结构由各层子网、网络设备及其设备特性构成；
▼ 在 DIY方式中，物理视图的层次结构由子图、网络设备及其设备特性构成；
★提供网络设备的图形标记，用作设备的属性、特征、状态标识：
▼各被管设备类型在视图中都拥有自己的属性标志图符；
▼ 各被管设备在视图中都拥有自己的三色状态标识；
▼ 各神州数码品牌的网络设备都拥有逼真的面板图，真实反映接口状况及实际连接；
▼ 在两个视图中，各设备的图形标识具有一致性；
★友好的用户界面
▼周到的拓扑图发现方式适合操作员的不同需求；
▼采用操作员熟悉的Windows界面风格及操作方式；
▼按照中国用户的思维习惯组织的管理内容；
▼适当的产品定位，高度的集成化，将功能统一在同一界面内，可使操作员免于因功能模块散乱而引起的无所适从。
④技术参数
★硬件平台
▼ Intel Pentium或以上的处理器；
▼64M或以上的内存；
▼带有SVGA图形卡的800*600显示器，现仅支持小字体；
▼ 剩余磁盘空间：50MB以上；
▼网络适配卡；
▼ 光驱。
★网络平台
▼安装并配置了TCP/IP协议；
▼ 以神州数码网络有限公司的网络设备为主，同时兼容其它厂家SNMP设备。
▼ 能够为下述神州数码网络有限公司的网络设备提供齐全的设备管理和功能管理：
以太网交换机包括DCRS-7515、DCRS-7508、DCRS-7504、DCRS-6512、DCS-3652、DCS-3628S、DCS-3426、
LRS-6706G/LRS-6626、DES-6000、DES-3326、DES-3624i、DES-3225G、DHS-3226；路由器包括DCR-3660、
DCR-2650、DCR-2630、DCR-1750、DCR-1720、DCR-2511、DCR-2509、DCR-2501。
★操作系统平台
可选以下操作系统平台：
▼ Microsoft Windows NT 4.0（Workstation或Server，Service Pack 6）；
▼ Microsoft Windows 2000（Professional或Server）。
★其它支持软件
▼Microsoft Internet Explorer 4.0版本或以上版本，必须预先安装；
▼Acrobat Reader 4.0版本或以上版本，必须预先安装。
6. 考试监控系统设计
建立经济可用的考试监控系统，采用tovi图威MP-5020硬盘录象机，韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。
ⅰ.①设备名称：tovi图威MP-5020硬盘录象机
②基本介绍：20路音/视频同步实时压缩
③基本功能：
★录像压缩比大，数据量在 50M/h至190M/h之间；
★多工操作，支持监视、压缩、录像、回放等同步工作；
★系统自动运行，录像和自检跳过损坏硬盘，支持无人职守；
★掉电保护录像资料，防止录像丢失；
★支持操作系统屏蔽、多用户权限管理和日志记录，提高系统安全性；
★支持控制多种解码器及矩阵；
★任意画面满屏显示和切换显示功能；
★实时显示系统工作的各类状态信息，显示画面叠加日期时间和字符；
★视频丢失、事件录像、硬盘状态和报警等信息提示；
★提供现场监听和监视抓拍功能；
★可调整监视图象画质；
★提供报警、移动、定时和手动等事件录像类型，支持预录像；
★录像分辨率可选 352x288(CIF)和176x144(QCIF)；
★可调整录像质量、画质、数据量和录像帧率；
★录像画面叠加日期时间和字符，支持画面局部遮蔽；
★支持多硬盘自动盘满循环录像；
★设置录像文件打包的时间间隔；
④技术参数
★操作系统：Windows2000
★压缩格式：H.264
★视频输入：20路视频
★音频输入：20路音频
★录像速度：500帧/秒
★系统分辩率：704*576 /384*288
★画面分割：1、4、8、12、16、20
★硬盘标配：200G
★录像模式：手动、自动循环、报警驱动、移动侦测
ⅱ. ①设备名称：韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308。
②技术参数
★Specification：VT-BW307
★摄像器件：1/3'Sony CCD
★水平分辨率：彩色 480 Line 黑白6000line
★视频输出：1Vp-p75Ω Negative
★自动白平衡：自动白平衡
★背光补偿：自动背光补偿
★最低照度：彩色：0.01LUX；黑白0.01lux
★电子快门：PAL:1/50-1/100000sec
7. 其他设备
①设备名称：联想万全T168 G3 S930 512/73C服务器
②基本介绍：
★采用新一代64位双核技术的英特尔?奔腾?D处理器930, 3.0GHz主频,2*2MB二级缓存，800MHz前端总线
★512M ECC DDR2-667内存
★73G 易插拔U320 SCSI 硬盘
★中文版系统安装和故障排除指南
★PS/2接口键盘和光电鼠标
8. 可扩展性设计
核心，工作组，接入设备都预备有可扩展插槽和端口，方便日后系统升级；核心设备留有冗余电源，整个系统可提供不间断的服务。
五． 设备数目与价格明细表
（一）线类价格表
设备名称 设备数目 设备价格（/M）
Commscope 12芯室外多模铠装光缆(62.5/125) 750 m 49元/M
一舟 STP4对超五类 （100米/箱） 200M 430元/箱
一舟 UTP4对超五类 （100米/箱） 2500M 200元/箱
总计： -------- 42610元

（二） 设备价格表
设备名称 设备数目 设备价格（/台）
神州数码 DCS-3926S交换机 1 25000元
神州数码 DCS-3726S交换机 5 17800元
神州数码 DCS-1024交换机 17 930元
神州数码DCR-2501V 多协议模块化路由器 1 23000元
神州数码DCFW-1800S-L 小型企业级百兆防火墙 1 11000元
联想万全T168 G3 S930 512/73C服务器 5 11999元
tovi图威MP-5020硬盘录象机 6 2000元
韩国威视特光电科技彩色转黑白半球型摄像机VT-BW308 100 430元
总计： 253805元
（三）模块等其他价格
设备名称 设备数目 设备价格（/块）
MS-3926S-1GT 1口100/1000Base-T千兆模块 1 4,950元
MS-3726S-1MFC 1口100Base-FX多模光纤模块 4 3,750元
DCS-3726SGBIC-LX1000Base-LX GBIC接口卡模块 3 9,950元
MS-3726-S堆叠模块 1 2450元
LinkManager-30-250N（250节点，Windows NT/2000平台，3.×版本） 1 15600元
WINDOWS 2000 SEVER单击版 3 5000元
总计： 82850元
六． 工程总造价（不含施工费用）
总计：379625元，设备打折下来约合人民币：22000元

别人的，参考下吧。

⑧ 关于网络拓扑图的学习问题！

首先你应该学习网络基础，ip地址、网络交换、网络路由、等你把这三个弄明白了。自己用铅笔随手就能画了。软件只是画的好看点而已

⑨ Visio怎么画拓扑图

Visio怎么画拓扑图？拓扑图说起来也不是特别难画的，只要用对了工具画起来还是非常方便的，下面小编就来教大家visio画网络拓扑图教程。 Visio怎么画拓扑图 visio画网络拓扑图教程 1、启动Visio软件。 2、熟悉Visio软件界面操作。 3、用Visio软件绘制网络拓扑结构图 步骤1．启动Visio，选择Network目录下的Basic Network（基本网络形状）样板，进入网络拓扑图样编辑状态，按图1-1绘制图。 步骤2．在基本网络形状模板中选择服务器模块并拖放到绘图区域中创建它的图形实例。 步骤3．加入防火墙模块。选择防火墙模块，拖放到绘图区域中，适当调整其大小，创建它的图形实例。 步骤4．绘制线条。选择不同粗细的线条，在服务器模块和防火墙模块之间连线，并画出将与其余模块相连的线。 步骤5．双击图形后，图形进入文本编辑状态，输入文字。按照同样的方法分别给各个图形添加文字。 步骤6．使用TextTool工具划出文本框，为绘图页添加标题。 步骤7．改变图样的背景色。设计完成，保存图样，文件名为Network1文件。 步骤8．仿照步骤1-7，绘制图1-2的网络拓扑结构图，保存图样，文件名为Network2文件。