第7章 网络环境规划:综合篇考点梳理

一、考情定位第7章属方法篇,综合知识选择题分值约 5~8 分,是网络方向的唯一核心章节。命题偏好:①OSI七层模型各层功能与对应协议②TCP/IP四层与OSI七层对应关系 + TCP vs UDP③IPv4地址分类(A/B/C/D/E)+ 私网地址三段 + NAT④IPv6地址128位 + 点分十六进制 + IANA分级管理⑤5G三大场景(eMBB/uRLLC/mMTC)+ 5G核心网微服务架构⑥网络管理五大功能(故障/配置/性能/计费/安全)⑦网络拓扑(总线/星形/双星形/树状/环形/网状/复合型)二、知识框架7.1 网络架构和主要技术:体系框架(5平台)→ OSI七层模型 → TCP/IP四层 + IPv4/IPv6 → 传输平台架构 → 6种网络拓扑7.2 广域网规划:一般架构(骨干/省干/城域/接入四层)→ 主要技术(MPLS/VPN/VLAN/VXLAN)→ 规划内容6项7.3 局域网规划:三层架构(核心/汇聚/接入)→ VLAN划分6种方式 → VLAN/STP/DHCP设计7.4 无线网规划:4G/5G移动通信 → NB-IoT等专用无线 → Wi-Fi(瘦AP/胖AP/SSID)→ 规划重点5项7.5 网络整体规划重点:网管(五大功能+MIB/SNMP)→ 网络安全(防火墙/IDS/IPS/SOC)→ 机房建设7子系统 → 综合布线3子系统 → 监控5子系统 → 节能降耗三、教材精整理(选择题必背·三色笔记)

7.1 网络架构和主要技术7.1.1 体系框架模型(5大平台):网络传输平台 + 网络和应用服务平台 + 安全服务平台 + 网络管理和维护平台 + 环境系统。口诀:传应安管环7.1.2 OSI七层模型(必背·核心命题区):自下而上:物理层(1)→ 数据链路层(2)→ 网络层(3)→ 传输层(4)→ 会话层(5)→ 表示层(6)→ 应用层(7)。口诀:物联网传会表应(1-2-3-4-5-6-7),"IoT网传会表应"各层核心职责:① 物理层:比特流传输,机械/电气/功能/规程特性,光纤/双绞线/无线信道② 数据链路层:MAC地址、帧传输、差错控制、流量控制③ 网络层:IP寻址、路由选择(路由器/三层交换机)④ 传输层:端到端可靠传输,TCP(面向连接)/UDP(无连接)⑤ 会话层:建立/管理/终止会话⑥ 表示层:数据表示、加密解密、压缩解压、格式转换⑦ 应用层:HTTP/FTP/SMTP/DNS/Telnet等直接面向用户7.1.3 TCP/IP协议族(红·IPv4/IPv6年年考)TCP/IP四层(必背):应用层(Telnet/FTP/SMTP/HTTP/DNS)→ 传输层(TCP/UDP)→ 网络层/互联网络层(IP/ICMP/IGMP)→ 网络接口层/物理和数据链路层(ARP/RARP)。对应OSI:TCP应用层=OSI应用+表示+会话;TCP传输层=OSI传输+会话;TCP网络层=OSI网络层;TCP网络接口=OSI物理+数据链路

TCP vs UDP(选择题必考):对比项TCPUDP连接性面向连接(三次握手)无连接可靠性可靠传输,保证顺序不保证到达,不保证顺序速度慢快应用场景HTTP/FTP/邮件视频/语音/DNS头部开销20字节8字节口诀:TCP靠慢稳,UDP快不保。IPv4地址五类(必背·高频对比):类别范围网络位主机位适用A类1.0.0.0~126.255.255.2558位24位大型网络B类128.0.0.0~191.255.255.25516位16位中型网络C类192.0.0.0~223.255.255.25524位8位小型网络D类224.0.0.0~239.255.255.255--组播地址E类240.0.0.0~255.255.255.255--保留IPv4私网地址三段(必背):A类:10.0.0.0~10.255.255.255;B类:172.16.0.0~172.31.255.255;C类:192.168.0.0~192.168.255.255。私网地址不可在公网使用,主机通过NAT(地址转换)访问公网。口诀:A类一零段、B类172.16起172.31止、C类192.168全段。NAT是企业网关标配。IPv4数据包关键字段:版本号4bit、包头长度4bit、总长度16bit(最大65535字节)、TTL 8bit(跳数)、协议8bit(TCP/UDP/ICMP/IGMP/OSPF)、源/目的IP各32bit。路由类型(必背):直连路由(自动)+ 静态路由(人工配)+ 动态路由(RIP/BGP距离矢量 / OSPF/IS-IS链路状态)。自治系统(AS)内用IGP(RIP/OSPF),AS间用BGP。IPv6(必背):①地址长度128位,是IPv4的4倍;前64位网络前缀,后64位接口标识②采用点分十六进制,8段×16位,例如 ABCD:EF01:2345:6789:ABCD:EF01:2345:6789③由IANA/ICANN分级管理(IANA→大区→国家)④包头固定40字节:版本/传输等级/流标签/载荷长度/下一包头/路程段限制/源地址/目的地址⑤IPv6优势:地址空间近乎无限、支持即插即用、自动配置、服务质量、内置IPSec

7.1.5 网络拓扑结构(7种必背)拓扑特点适用总线链路少,增减方便,稳定性差小范围受限星形/双星形中心节点是瓶颈(双星形解决)接入网、园区网树状星形扩展,分层连接用户接入/时钟分配环形自愈环保护,稳定性高城域/光纤传输网状/网孔形冗余大,稳定好,经济性差骨干网核心层复合型网状+星形复合,通信网普遍采用大型广域网7.2 广域网规划运营商网络四层架构:全国骨干网 → 省级骨干网 → 城域网(核心层/汇聚层/接入层)→ 接入网。企业广域网三层架构:核心层(路由器)→ 汇聚层(三层交换机)→ 接入层(二层交换机)。广域网主要技术(选择高频):MPLS(标签转发,支持流量工程/QoS/MPLS VPN);VPN(PPTP/L2TP/IPSec/GRE/GTP);VLAN(4094个);VXLAN(24位VNI,1600万段)。VXLAN是大二层扩展关键技术广域网规划6项内容:建设背景 + 需求分析 + 项目预算 + 技术方向 + 网络拓扑设计 + IP地址等逻辑资源规划。7.3 局域网规划(VLAN划分必考)VLAN划分6种方式(必背):方式依据特点①按端口交换机端口简单,移动需重配②按MAC地址MAC地址移动自动保留身份③按网络层协议IP/IPX/DECnet效率低④按IP组播组播组广域网灵活⑤按策略综合多维度灵活⑥按用户定义非授权+密码认证特别需求口诀:端MAC协议组策略用户。VLAN ID取值(必背):1~4094(共4094个)。VLAN间通信需第三层路由实现(3种方式:多物理接口/子接口/三层交换机)。STP(生成树协议):发现并阻断二层环路,避免广播风暴。DHCP:自动分配IP地址/默认网关/DNS。小型用出口路由器,中型用核心层三层交换机,大型用专用DHCP代理服务器。7.4 无线网规划(5G三大场景必考)5G三大应用场景(必背·2025选择题高频):eMBB(增强移动宽带,高清视频/VR)、uRLLC(超高可靠低时延,自动驾驶/远程医疗)、mMTC(海量机器类通信,物联网/智慧城市)。口诀:宽、靠、物

7.4 无线网规划(5G三大场景必考)5G三大应用场景(必背·2025选择题高频):eMBB(增强移动宽带,高清视频/VR)、uRLLC(超高可靠低时延,自动驾驶/远程医疗)、mMTC(海量机器类通信,物联网/智慧城市)。口诀:宽、靠、物5G主要性能指标(必背):峰值速率10~20Gb/s;空中接口时延1ms;百万连接/km²;频谱效率提升3倍;用户体验速率100Mb/s;移动性支持500km/h5G核心网微服务架构(必背):AMF(接入和移动性管理,类似4G MME)+ SMF(会话管理)+ UPF(用户面功能)+ UDM(统一数据管理)+ AUSF(鉴权)+ PCF(策略控制)+ NEF(网络开放)+ NSSF(切片选择)+ NRF(网络功能存储)。控制面与用户面分离、网络切片、边缘计算无线局域网Wi-Fi:基于IEEE 802.11标准。瘦AP(需AC集中控制,大型部署)+ 胖AP(自带管理平面,小规模)。组网方式:二层/三层、直连/旁挂、直接转发/隧道转发。SSID标识无线网络,可分多个子网络需独立身份验证。NB-IoT:窄带物联网,授权频谱、半双工、覆盖广、连接多、耗电少,主要用于远程数据采集、低速工业控制。无线网规划5项重点(必背):无线频率规划 + 覆盖范围规划 + 传输容量规划 + 基站站址规划 + 无线组网规划。

7.5 网络整体规划重点(网管五大功能必考)网络管理五大功能(必背·年年考):故障管理、配置管理、性能管理、计费管理、安全管理。口诀:故配性计安网管系统三层结构:网元/网络层(最底层,MIB/SNMP)→ 管理应用层(实现五大功能)→ 表示层(人机交互)。MIB/SNMP(蓝):MIB定义受管设备保存的数据项;SNMP定义管理站与管理代理通信的协议消息。网络安全四大设备/手段(必背):防火墙(边界访问控制+DDoS防御)+ VLAN安全域划分 + IDS/IPS(入侵检测/防御)+ SOC(统一日志审计)。安全管理5项重点:安全组织与责任 + 风险管理(评估/漏洞/加固/残余风险评价) + 应急处理 + 容灾备份 + 系统上线切换与运维。

机房建设7子系统:装修、空调、电气、接地防雷、消防、环境监控、节能降耗。综合布线3子系统:建筑群子系统 + 干线子系统 + 配线子系统。机房监控5子系统:动力环境监测 + 网络设备监控 + 门禁监控 + 环境消防监控 + 统一运维管理平台。节能降耗:选址/密封/绝热/气流组织 → 机柜布局分隔冷热气流 → 设备节能 → AI智能调节动态制冷(PUE最小化为目标)。四、高频易混点

机房建设7子系统:装修、空调、电气、接地防雷、消防、环境监控、节能降耗。综合布线3子系统:建筑群子系统 + 干线子系统 + 配线子系统。机房监控5子系统:动力环境监测 + 网络设备监控 + 门禁监控 + 环境消防监控 + 统一运维管理平台。节能降耗:选址/密封/绝热/气流组织 → 机柜布局分隔冷热气流 → 设备节能 → AI智能调节动态制冷(PUE最小化为目标)。四、高频易混点① OSI七层 vs TCP/IP四层对应关系:TCP应用层=OSI应用+表示+会话;TCP传输层=OSI传输+会话;TCP网络层=OSI网络层;TCP网络接口=OSI物理+数据链路。不是简单1对1或2对1。② IPv4私网地址三段位序:A类10.0.0.0/8(最大)、B类172.16.0.0/12(中)、C类192.168.0.0/16(小)。172.16-172.31是B类,不是A类。③ IPv6地址长度与表示:128位(IPv4的4倍),点分十六进制8段×16位。不是冒号分十进制。④ 5G三大场景 vs 4G核心网:5G AMF对应4G MME;5G SMF=4G MME+S-GW+P-GW的会话管理功能;5G UPF=4G S-GW+P-GW的用户面功能;5G UDM=4G HSS用户数据管理。5G采用微服务架构、控制与用户面分离、网络切片。

③ IPv6地址长度与表示:128位(IPv4的4倍),点分十六进制8段×16位。不是冒号分十进制。④ 5G三大场景 vs 4G核心网:5G AMF对应4G MME;5G SMF=4G MME+S-GW+P-GW的会话管理功能;5G UPF=4G S-GW+P-GW的用户面功能;5G UDM=4G HSS用户数据管理。5G采用微服务架构、控制与用户面分离、网络切片。⑤ 瘦AP vs 胖AP:瘦AP需AC集中控制(大规模),胖AP自带管理(小规模)。不可混用场景。⑥ VLAN vs VXLAN:标准VLAN 4094个;VXLAN 24位VNI可支持1600万段。VXLAN是大二层扩展关键技术。⑦ 网管五大功能 vs 网管三层结构:五大功能(故配性计安)在管理应用层实现;MIB/SNMP在网元/网络层。五、模拟题(选择题+答案)1.OSI七层模型中,负责端到端可靠传输、流量控制和差错纠正的是(  )。A. 网络层  B. 数据链路层  C. 传输层  D. 会话层答案:C 传输层提供端到端的可靠传输机制。2.下列关于TCP和UDP的说法,错误的是(  )。A. TCP面向连接,UDP无连接

B. TCP保证可靠传输,UDP不保证

C. UDP比TCP传输速度慢

D. HTTP使用TCP,DNS使用UDP答案:C UDP比TCP更快(因为无连接、不保证可靠)。3.IPv4地址172.16.32.45属于(  )。A. A类公网地址  B. B类公网地址  C. B类私网地址  D. C类私网地址答案:C 172.16.0.0~172.31.255.255属B类私网地址。4.IPv6地址长度为(  )位,采用(  )进制表示。A. 32位 / 十进制  B. 64位 / 八进制

C. 128位 / 十六进制  D. 128位 / 十进制答案:C IPv6地址128位,采用点分十六进制(8段×16位)。5.5G三大应用场景中,面向自动驾驶、远程医疗等对时延和可靠性具有极高要求的是(  )。A. eMBB  B. uRLLC  C. mMTC  D. URLLC答案:B uRLLC(Ultra Reliable Low Latency Communication,超高可靠低时延通信)。注意:教材原文是uRLLC(小写u),选项D是URLLC的另一种写法,考试以教材为准。6.5G核心网中,负责用户面分组路由和转发的是(  )。A. AMF  B. SMF  C. UPF  D. UDM答案:C UPF(User Plane Function,用户面功能)负责分组路由和转发。7.ISO定义的网络管理五大功能中,"通过收集网络中各类设备告警信息,运用各种技术手段,进行网络故障的判定和定位"属于(  )。A. 配置管理  B. 故障管理  C. 性能管理  D. 安全管理答案:B 告警收集、故障判定与定位属故障管理。8.关于VLAN划分方式的说法,错误的是(  )。A. 按端口划分,简单易配,移动需重新配置

B. 按MAC地址划分,移动自动保留VLAN身份

C. 按IP组播划分效率高,适合局域网

D. 按策略划分可综合多种维度答案:C 按IP组播划分效率不高,不适合局域网(适合广域网跨地理范围)。9.网络拓扑结构中,中心节点是全网可靠性瓶颈的是(  )。A. 总线  B. 星形  C. 环形  D. 网状

答案:B 星形网中心节点一旦故障全网瘫痪(双星形可缓解)。10.综合布线系统的基本构成不包括(  )。A. 建筑群子系统  B. 干线子系统  C. 配线子系统  D. 设备间子系统答案:D 教材明确基本构成包括建筑群子系统、干线子系统和配线子系统三大部分,不含"设备间子系统"。六、自检□ 能默写OSI七层模型顺序和各层职责□ 能默写TCP/IP四层与OSI七层的对应关系□ 能说出TCP vs UDP四大区别(连接性/可靠性/速度/头部开销)□ 能默写IPv4五类地址范围 + 私网地址三段□ 能说出IPv6的四大特征(长度128/点分十六进制/8段/IANA分级)□ 能说出5G三大场景及对应业务□ 能默写5G核心网微服务组件(AMF/SMF/UPF/UDM/AUSF/PCF/NEF/NSSF/NRF)□ 能默写网络管理五大功能(故配性计安)□ 能默写VLAN划分6种方式□ 能说出网络安全四大设备/手段(防火墙/VLAN/IDS-IPS/SOC)

相关推荐
mengge.cloud12 分钟前
网络技术基础小白教程
linux·服务器·网络·云计算
坐吃山猪42 分钟前
【多线程】ThreadPool线程池参数说明
java·网络
Neighbor_OldY1 小时前
云上VPC流日志与网络流量安全分析实战:异常流量、横向移动、C2外连与恶意IP的发现与处置
网络协议·tcp/ip·安全
0xBADCODE1 小时前
CTF Writeup 合集
安全·web安全·网络安全·系统安全·密码学·php·ctf
山东科恩光电2 小时前
智能化折弯机保护装置提升工业安全与效率的新途径
安全
Acrellea2 小时前
适配新标准!AIM-T500L 助力算力中心 800V 直流系统安全运维
运维·安全·系统安全
上海云盾-小余2 小时前
分层防护思路:WAF 应用防护与 TCP 底层防护如何协同
网络·网络协议·tcp/ip
tiantianuser2 小时前
NVME-oF IP 设计18 :如何进行多模块并行协同设计2
网络·nvme·rdma·高速传输·nvme-of
Asum1ta3 小时前
Kubernetes Namespace 命名空间管理实战:资源隔离、默认命名空间与常用命令
网络·容器·kubernetes