一、引言
（一）知识点定位
网络规划是软考高级系统规划与管理工程师考试中信息系统综合知识模块的核心考点，分值占比约 5-7 分，以客观选择题为主，考察方向聚焦三类网络的架构特征、核心技术选型、规划设计要点三大维度，是企业信息化架构设计、IT 基础设施规划的基础理论支撑。
（二）发展脉络
网络规划技术经历三次核心演进：1. 20 世纪 80-90 年代以电路交换、分组交换为核心，DDN、X.25、ATM 等技术主导广域网建设，以太网、令牌环网为局域网主流技术；2. 2000-2015 年 TCP/IP 协议栈成为事实标准，MPLS、VPN 技术广泛应用于企业广域网，VLAN、STP 技术实现局域网精细化管理，4G 技术推动公众移动通信普及；3. 2015 年至今，VXLAN、SD-WAN 重构广域网虚拟化能力，5G、NB-IoT 拓展无线网应用边界，网络规划向云网融合、多网协同方向发展。
（三）内容框架
本文依次解析广域网规划、局域网规划、无线网规划三大板块的核心架构、关键技术、规划要点，辅以典型考题解析和备考指导，形成完整的考点知识体系。
三类网络规划考点分值分布与知识体系框架图
二、广域网规划核心知识
（一）广域网基本架构
广域网是跨地域实现远距离数据传输的网络集合，分为运营商广域网和企业广域网两类：
- 运营商广域网四层架构
（1）全国骨干网：实现跨省 / 跨区域高速互联，骨干路由器转发能力不低于 100Tbps，链路采用 100G/400G OTN 传输技术；
（2）省级骨干网：承接省内各地市流量转发，上联全国骨干网，下联各城域网核心节点；
（3）IP 城域网三层架构：核心层部署核心路由器，提供互联网出口，对接省级骨干网、IDC、CDN 节点；汇聚层部署汇聚交换机，作为区域汇接点，上联核心层，下接 OLT、边缘 IDC、边缘计算节点；接入层面向园区、楼宇、住宅，提供有线 / 无线接入服务；
（4）接入网：通过 FTTH、xDSL、5G 等技术实现终端用户入网。 - 企业广域网架构
中小型企业广域网结构简单，通常采用互联网 VPN 实现总部与少量分支互联；大中型企业采用核心层、汇聚层、接入层三层架构，分支互联优先租用运营商 MPLS VPN 服务，核心节点与云资源采用专线对接。
（二）广域网核心技术
- 基础协议与传统技术
（1）早期技术包括 DDN、X.25、PSTN、ISDN、帧中继（FR）、ATM，目前已逐步淘汰，仅在老旧专网场景少量应用；
（2）TCP/IP 协议族是当前广域网的基础协议栈，主导所有新建广域网的架构设计。 - MPLS（多协议标签交换）
核心原理是在 IP 包头部添加固定长度标签，转发设备基于标签而非 IP 地址实现高速转发，转发效率较传统 IP 路由提升 30% 以上。关键组件包括：LER（标记边缘路由器，负责标签生成与移除）、LSR（标记核心路由器，负责标签交换转发）、LDP（标签分发协议，实现标签的动态分配）。核心应用包括流量工程（TE）、QoS 保障、CoS 分级、MPLS VPN，是当前运营商骨干网、企业专线的主流技术。 - VPN（虚拟专用网）
核心逻辑是在公共网络中构建加密逻辑隧道，实现跨地域网络的安全互联，核心技术包括：隧道技术（PPTP、L2TP、IPSec、GRE、GTP）、加密认证协议（IKE、SSL、SHA-256）。按应用场景分为站点到站点 VPN、远程访问 VPN 两类，是企业分支互联、远程办公的核心技术。 - 城域网虚拟化技术
（1）VLAN：基于 802.1Q 标准，通过 12 位 VLAN ID 实现二层逻辑隔离，最大支持 4094 个 VLAN 段，适用于中小规模网络；
（2）VXLAN：采用 24 位 VNI（虚拟网络标识），最大支持 1677 万个逻辑网段，可满足大规模多租户、云数据中心互联的隔离需求，是当前云网融合场景的核心虚拟化技术。
（三）广域网规划核心内容
广域网规划可通过口诀 "建分算计王源" 记忆核心六要素：
- 建设背景：明确客户发起规划的业务目标，如业务扩展、老旧网络升级、云资源接入需求等；
- 需求分析：梳理带宽、时延、可靠性、安全性、多业务承载等总体需求，如金融行业广域网要求链路可靠性达 99.999%，端到端时延小于 50ms；
- 项目预算：涵盖设备采购费、线路租用费、配套设施费、建设实施费、年运维费、迭代优化费等全生命周期成本；
- 技术方向：与客户确认技术路线，如选择 MPLS VPN 还是 SD-WAN，是否支持 IPv6，是否需要对接公有云资源等；
- 网络拓扑结构设计：包括物理拓扑（设备位置、链路布放）和逻辑拓扑（路由设计、VPN 规划、流量路径设计）；
- 逻辑资源规划：包括 IPv4/IPv6 地址规划、AS 号规划、标签规划、VPN 实例规划等。
IP 城域网三层架构与核心技术示意图
三、局域网规划核心知识
（一）局域网基本概念与架构
局域网是在较小地理范围（家庭、园区、楼宇）内组建的网络，早期主流技术包括以太网、令牌环网、FDDI，当前主流为有线以太网交换机 + 无线 Wi-Fi 融合架构，核心组成包括终端设备（服务器、工作站）、网络连接设备（网卡、交换机、路由器）、传输介质（双绞线、光纤、同轴电缆）。
局域网按规模分为三类架构：
- 三层架构（核心层 + 汇聚层 + 接入层）：适用于终端数大于 1000 台的大中型园区网络，核心层实现高速转发，汇聚层实现策略控制，接入层实现终端接入；
- 二层架构（核心层 + 接入层）：适用于终端数 100-1000 台的中型网络，核心交换机同时承担转发和策略控制功能；
- 星形架构：适用于终端数小于 100 台的小型网络（家庭、SOHO 办公），采用一台核心路由器 / 交换机接入所有终端。
（二）核心技术：VLAN（虚拟局域网）
VLAN 是基于 802.1Q 标准实现的二层广播域逻辑划分技术，核心价值包括隔离广播风暴、提升网络安全性、简化网络管理、减少设备投资。通信规则为：同一 VLAN 内终端可直接二层通信，不同 VLAN 间需通过三层设备（路由器、三层交换机）实现路由转发。
VLAN 六种划分方式对比如下：
| 划分方式 | 核心原理 | 优点 | 缺点 | 适用场景 |
|---|---|---|---|---|
| 按端口划分 | 基于交换机物理端口分组 | 简单直观，易管理 | 更换端口需重新配置 | 所有规模网络，终端位置固定场景 |
| 按 MAC 地址划分 | 基于终端 MAC 地址绑定 VLAN | 终端移动无需重新配置 | 初始配置工作量大 | 小型网络，员工办公地点频繁变动场景 |
| 按网络层协议划分 | 基于 IP/IPX 等协议类型划分 | 可跨交换机，按业务分组 | 转发性能低，配置复杂 | 多业务隔离的特殊网络 |
| 按 IP 组播划分 | 将 IP 组播组映射为 VLAN | 可扩展至广域网 | 局域网转发效率低 | 分布式视频、会议业务网络 |
| 按策略划分 | 基于端口、MAC、IP 等组合策略分配 | 灵活度高，可定制 | 复杂度高，需专业管理 | 大型企业、多业务融合网络 |
| 用户认证划分 | 用户输入密码认证后接入 VLAN | 安全性高，接入可控 | 需部署认证系统，实施复杂 | 科研、金融等安全敏感场景 |
（三）局域网规划重点内容
- VLAN 划分设计：综合地理区域、业务类型、安全等级三个维度确定划分方式，如生产部门按业务划分 VLAN，办公部门按区域划分 VLAN，涉密部门采用认证划分 VLAN；
- VLAN 编号规划：VLAN ID 范围为 1-4094，需制定统一编号规则，如业务 VLAN 使用 100-1999 段，管理 VLAN 使用 2000-2999 段，预留 3000-4094 段用于未来扩展，便于故障排查和运维管理；
- VLAN 间路由设计：三种实现方式对比：物理接口路由（每个 VLAN 对应一个物理接口，成本高，扩展性差）、子接口路由（单个物理接口划分多个逻辑子接口，节约端口，配置复杂）、三层交换机路由（集成交换与路由功能，转发效率高，配置简单，为大中型网络推荐方案）；
- STP（生成树协议）规划：部署 STP/RSTP/MSTP 协议自动检测并阻断二层环路，防止广播风暴，同时实现链路冗余备份，大中型网络优先采用 MSTP 实现多实例负载均衡；
- DHCP 设计：终端数小于 100 的小型网络采用路由器内置 DHCP 服务；终端数 100-1000 的中型网络采用三层交换机提供 DHCP 服务；终端数大于 1000 的大型网络部署专用 DHCP 服务器或 DHCP 中继，实现 IP 地址统一管理。
VLAN 划分方式对比表与局域网三层架构图
四、无线网规划核心知识
（一）无线网分类与特征
无线网按应用场景分为三类：
- 运营商移动通信网：技术代表为 4G/5G，面向公众用户提供广域覆盖的语音、数据服务，适用手机、移动宽带等场景；
- 专用无线通信网：技术代表为 NB-IoT、LoRa，面向行业物联网场景，具备低功耗、广覆盖、大连接特征，适用停车检测、水电气表、工业传感器等场景；
- 无线局域网：技术代表为 Wi-Fi（IEEE 802.11 系列标准），面向小范围高带宽接入场景，适用家庭、办公、校园等区域。
（二）4G/5G 移动通信核心技术
- 4G 移动通信技术
核心优势包括：高速率（下行峰值 100Mbps，上行峰值 50Mbps）、大带宽（单载波最大 20MHz）、兼容性好、安全性高。网络架构分为三层：
（1）用户设备（UE）：包括 4G 手机、PAD、物联网终端等；
（2）接入网（E-UTRAN）：由 eNodeB（4G 基站）组成，通过 IP 互联实现 Mesh 组网，直接对接用户设备；
（3）核心网（EPC）：MME（移动性管理实体）负责用户位置管理、接入控制、鉴权；S-GW（服务网关）负责用户数据转发；P-GW（分组数据网关）负责对接公网、分配 IP 地址。记忆口诀：eNB 连手机，MME 管登录，S-GW 转数据，P-GW 通外网。 - 5G 移动通信技术
三大应用场景：eMBB（增强移动宽带）面向高清视频、VR/AR 等高带宽业务；uRLLC（超高可靠低时延通信）面向工业控制、远程医疗、自动驾驶等低时延高可靠业务；mMTC（海量机器类通信）面向智慧城市、环境监测等大连接物联网业务。
核心性能指标：峰值速率 10-20Gb/s，空口时延低至 1ms，每平方公里支持百万级连接，频谱效率较 4G 提升 3 倍以上，用户体验速率达 100Mbps，流量密度达 10Mbps/m²，支持 500km/h 高速移动场景。
5G 核心网采用服务化架构，核心模块与 4G 对比如下：AMF（接入与移动性管理）对应 4G MME；SMF（会话管理功能）对应 4G MME+S-GW+P-GW 控制面；UPF（用户面功能）对应 4G S-GW+P-GW 用户面；UDM（统一数据管理）对应 4G HSS；AUSF（鉴权服务功能）对应 4G MME+HSS 鉴权模块；PCF（策略控制功能）对应 4G PCRF；新增 NEF（网络开放功能）、NSSF（网络切片选择功能）、NRF（网络功能仓库）三大模块，支撑网络切片、能力开放等新特性。
（三）专用无线与无线局域网技术
- NB-IoT（窄带物联网）
核心特点可总结为 "广、多、快、省、便"：覆盖广（较 4G 覆盖增强 20dB，可覆盖地下管网、地下室）、连接多（单扇区支持 5 万个终端连接）、速率快（峰值速率达 250kbps，满足物联网数据传输需求）、成本低（单模块成本低于 20 元）、功耗低（终端电池续航可达 10 年），典型应用包括智能抄表、智能停车、环境监测、工业传感器数据采集。 - 无线局域网（Wi-Fi）技术
基于 IEEE 802.11 系列标准，核心概念包括：AP（无线接入点）为终端提供 Wi-Fi 接入服务，分为胖 AP（具备独立管理功能，无需控制器，适用于小型家庭 / 办公场景）和瘦 AP（无独立管理功能，依赖 AC 集中控制，适用于大规模部署场景）；AC（无线控制器）实现对多个瘦 AP 的集中配置、射频优化、用户认证管理；SSID 为无线网络标识，可将无线局域网划分为多个需身份验证的子网络，实现用户分级接入。
（四）无线网规划重点内容
- 无线频率规划：选择合适的频段，规避同频 / 邻频干扰，提升频谱利用率，如 2.4GHz 频段覆盖广、穿透能力强，但干扰多；5GHz 频段干扰小、带宽高，但覆盖范围小，需根据场景合理组合；
- 无线覆盖范围规划：根据建筑结构、遮挡情况设计合理覆盖半径，如开阔区域 Wi-Fi 单 AP 覆盖半径为 20-30 米，办公楼宇覆盖半径为 10-15 米，5G 宏站覆盖半径为 300-500 米；
- 无线容量规划：根据用户数、单用户业务带宽需求预测总带宽，计算所需基站 / AP 数量，如办公场景单 Wi-Fi AP 最大接入 30-50 个并发用户，单用户带宽需求 10Mbps，单 AP 带宽需不低于 500Mbps；
- 基站 / AP 站址规划：综合考虑位置、电力供应、周边干扰、安装条件、安全防护等因素选择布点位置，避免靠近强电磁干扰源；
- 组网规划：根据业务需求选择架构、设备类型、安全策略，如企业大规模 Wi-Fi 部署优先采用瘦 AP+AC 架构，配置 802.1X 认证，保障接入安全。
5G 核心网模块架构与 4G/5G 功能对比图
胖 AP 与瘦 AP 架构对比示意图
五、典型考题解析与备考指导
（一）典型考题解析
- 某企业总部与两个分支机构互联，总部与分支 2 的链路经常中断，需要自动切换到备用链路，最适合的路由方式是（ ）
A. 直连路由 B. 静态路由 C. 动态路由 D. 默认路由
答案：C。解析：动态路由可自动检测链路状态，实现路由自动切换，静态路由需手动配置，无法自动适应链路变化。 - 规划大型企业局域网时，需实现各部门逻辑隔离，且灵活应对员工办公地点变动，最适合的 VLAN 划分方式是（ ）
A. 按端口划分 B. 按 MAC 地址划分 C. 按 IP 组播划分 D. 按子网地址划分
答案：B。解析：按 MAC 地址划分 VLAN 时，终端移动无需重新配置端口，可适应办公地点频繁变动场景。 - 关于 NB-IoT 的特点，以下正确的是（ ）
A. 主要用于高清视频等大流量业务 B. 属于非授权频谱技术，传输距离有限 C. 适合低功耗、低速率、广覆盖的物联网场景 D. 通常采用 MIMO 等高频高速通信方式
答案：C。解析：NB-IoT 面向低功耗广连接物联网场景，不支持大流量业务，工作于授权频谱，传输距离远。 - 企业部署大规模 Wi-Fi 网络时，优先推荐使用（ ）
A. 胖 AP，自主管理 B. 瘦 AP，配合 AC 使用，集中管理，便于运维 C. 随机 AP D. 虚拟 AP
答案：B。解析：瘦 AP+AC 架构适合大规模部署，可实现集中管理、射频优化、统一认证，运维效率更高。
（二）备考与实践建议
- 考试重点提示：高频考点包括 IP 城域网三层架构功能、MPLS 核心组件、VLAN 划分方式对比、STP 作用、4G/5G 核心网模块功能、5G 三大应用场景、NB-IoT 特征、胖瘦 AP 适用场景；易错点为 VXLAN 与 VLAN 的规模差异、动态路由与静态路由的适用场景、5G 核心网新增模块功能。
- 实践应用建议：广域网规划优先采用 "MPLS VPN + 互联网 VPN" 冗余架构，重要业务承载于 MPLS VPN，非重要业务通过互联网 VPN 分流；局域网规划优先采用三层架构，VLAN 划分采用 "端口 + MAC" 组合方式，核心层部署三层交换机实现 VLAN 间路由；无线网规划优先采用 5G+Wi-Fi 6 融合架构，广域覆盖采用 5G，园区内部高带宽接入采用 Wi-Fi 6，物联网终端采用 NB-IoT 接入。
- 学习路径：先掌握三类网络的基础架构，再逐一突破核心技术的原理和适用场景，最后结合规划要点形成完整知识体系，通过历年真题巩固考点记忆。
三类网络规划核心考点思维导图