網(wǎng)絡(luò)工程一般包括哪些要素？工程設(shè)計人員要全面了解計算機網(wǎng)絡(luò)的原理、技術(shù)、系統(tǒng)、協(xié)議、安全、系統(tǒng)布線的基本知識，發(fā)展現(xiàn)狀，發(fā)展趨勢?？傮w設(shè)計人員要熟練掌握網(wǎng)絡(luò)規(guī)劃與設(shè)計的步驟、要點、流程、案例、技術(shù)設(shè)備選型以及發(fā)展方向工程主管人員要懂得網(wǎng)絡(luò)工程的組織實施過程，能把握住網(wǎng)絡(luò)工程的評審、監(jiān)理、驗收等環(huán)節(jié)。工程開發(fā)人員要掌握網(wǎng)絡(luò)應(yīng)用開發(fā)技術(shù)、網(wǎng)站設(shè)計和Web制作技術(shù)、信息發(fā)布技術(shù)、安全防御技術(shù)工程竣工之后，網(wǎng)絡(luò)管理人員使用網(wǎng)管工具對網(wǎng)絡(luò)實施有效的管理維護，使網(wǎng)絡(luò)工程發(fā)揮應(yīng)有的效益。簡要介紹網(wǎng)格計算環(huán)境的層次結(jié)構(gòu)。異構(gòu)性：網(wǎng)格由分布在廣域網(wǎng)不同管理域上的各種計算資源組成，怎樣實現(xiàn)異構(gòu)機器間的合作和轉(zhuǎn)換是首要問題；可擴展性：網(wǎng)格資源可能從數(shù)十個增長為數(shù)百萬個，要使網(wǎng)格資源規(guī)模不斷擴大，應(yīng)用不斷增長情況下，還能夠保持相當?shù)男阅埽粍討B(tài)自適應(yīng)：在網(wǎng)格計算中，某一資源出現(xiàn)故障或失敗的可能性較高，資源管理必須能動態(tài)監(jiān)視和管理網(wǎng)格資源，從可利用資源中選取最佳資源服務(wù)。進行充分的需求分析有何實際意義？需求分析的工作類型主要由哪些？需求分析是網(wǎng)絡(luò)建設(shè)過程中的設(shè)計標尺，是網(wǎng)絡(luò)工程設(shè)計的起點。應(yīng)用背景需求分析業(yè)務(wù)需求管理需求安全性需求通信量需求網(wǎng)絡(luò)擴展需求網(wǎng)絡(luò)環(huán)境需求核心層的設(shè)計應(yīng)該注意什么？不要在核心層執(zhí)行網(wǎng)絡(luò)策略：所謂策略就是一些設(shè)備支持的標準或系統(tǒng)管理員定制的規(guī)劃。核心層的所有設(shè)備應(yīng)具有充分的可到達性。匯集層主要設(shè)計目標是什么？：匯聚層的主要設(shè)計目標包括：隔離拓撲結(jié)構(gòu)的變化；通過路由聚合控制路由表的大小；收斂網(wǎng)絡(luò)流量。分層拓撲設(shè)計的原則：網(wǎng)絡(luò)中因拓撲結(jié)構(gòu)改變而受影響的區(qū)域應(yīng)被限制到最小程度。路由器應(yīng)傳輸盡量少的信息。優(yōu)化廣域網(wǎng)設(shè)計中措施有哪些？.用路由器軟件為WAN預(yù)留帶寬.利用備份線路.壓縮(1)基于歷史的壓縮(2)所有數(shù)據(jù)包壓縮.數(shù)據(jù)優(yōu)線排序.協(xié)議預(yù)留服務(wù)子網(wǎng)設(shè)計應(yīng)該遵循哪些原則？服務(wù)子網(wǎng)應(yīng)該有較高的下行帶寬，通常直接連到交換機的高速端口；服務(wù)子網(wǎng)應(yīng)具有一定的冗余性，重要的數(shù)據(jù)服務(wù)器和PDC可以考慮雙歸接入；服務(wù)子網(wǎng)應(yīng)具有一點的安全性，應(yīng)根據(jù)安全級別指派IP地址和VLAN,重要的服務(wù)器可以單獨劃分子網(wǎng)，加裝內(nèi)部防火墻。服務(wù)子網(wǎng)可以考慮集群服務(wù)提供更高的可靠性。什么使NAT,為什么要用NAT技術(shù)？指的是內(nèi)網(wǎng)的私有地址轉(zhuǎn)換成合法的外部IP地址，使得內(nèi)部用戶能夠訪問Internet。使用NAT的企業(yè)只需要申請很少的IP地址塊就可以將很大的內(nèi)部網(wǎng)絡(luò)連接到Internet。NAT有點：節(jié)約申請公開地址的費用，提高IP地址利用率。屏蔽內(nèi)部網(wǎng)絡(luò)，提高網(wǎng)絡(luò)的安全性。保護已有的地址分配方案，減少地址維護工作。繪制網(wǎng)絡(luò)拓撲圖要注意哪幾點？選擇合適的圖符來表示設(shè)備；線對不能交叉、串接，非線對盡量避免交叉；終接處及芯線避免斷線、短路；主要的設(shè)備名稱和商家名稱要加以注明；不同連接介質(zhì)要使用不同的線型和顏色加以注明；標明制圖日期和制圖人冗余設(shè)計的意義是什么？答：冗余設(shè)計的原因是網(wǎng)絡(luò)中存在單故障點，即使是強壯的分層設(shè)計結(jié)構(gòu)的網(wǎng)絡(luò)中也存在。這種單故障點可能發(fā)生在線路上，也可能發(fā)生在設(shè)備上，一旦單故障點出現(xiàn)故障，就會使一部分網(wǎng)絡(luò)不能正常工作。冗余技術(shù)提供設(shè)備用連線繞過那些故障點，冗余技術(shù)還提供了安全的方法以防服務(wù)丟失。但是如果缺乏恰當?shù)囊?guī)劃和實施，冗余的連線和連接點會削弱網(wǎng)絡(luò)的層次性和降低網(wǎng)絡(luò)的穩(wěn)定性。說明在不同拓撲結(jié)構(gòu)中那些節(jié)點容易成為單故障點？答：(1)總線型拓撲結(jié)構(gòu)的單故障點主要出現(xiàn)在同軸電纜或中繼器上，一旦出現(xiàn)單故障點，整個網(wǎng)絡(luò)將會癱瘓。星型拓撲結(jié)構(gòu)的單故障點主要出現(xiàn)在多路復(fù)用設(shè)備或共享連接設(shè)備，這些設(shè)備一旦出現(xiàn)故障，對網(wǎng)絡(luò)也是致命的。樹型拓撲結(jié)構(gòu)的單故障點出現(xiàn)在非葉子節(jié)點以及該節(jié)點的上連線路，除非根節(jié)點出現(xiàn)故障，否則樹型結(jié)構(gòu)中單故障點只對子樹產(chǎn)生影響。與總線型結(jié)構(gòu)一樣，環(huán)型拓撲結(jié)構(gòu)也是非常脆弱的，環(huán)路上任何一臺設(shè)備或任何一條線路都是單故障點，但采用雙環(huán)結(jié)構(gòu)可以提供較好的冗余。網(wǎng)狀結(jié)構(gòu)是最健壯的，但出現(xiàn)在割點或割集上的單故障點仍然可以將網(wǎng)絡(luò)隔離成為幾個部分?？尚行则炞C有什么重要意義？答：可行性驗證的重要意義有(1)提供正確選擇軟硬件系統(tǒng)的依據(jù)；驗證可行性，減少項目建設(shè)的總體風險；產(chǎn)生應(yīng)用系統(tǒng)原型，積累必要的經(jīng)驗；加強客戶、系統(tǒng)集成商和設(shè)備供應(yīng)商之間的合作關(guān)系；降低后期實施的難度，提高客戶服務(wù)水平和滿意度。劃分VLAN的方式有哪些？基于端口劃分VLAN基于MAC地址劃分VLAN基于協(xié)議規(guī)則劃分VLAN基于網(wǎng)絡(luò)地址劃分VLAN基于用戶定義規(guī)則劃分VLAN什么是VPN，請描述臨時VPN和永久VPN在廣域網(wǎng)連接中的應(yīng)用場景？答：虛擬專用網(wǎng)(VPN)是一種采用隧道技術(shù)在公共網(wǎng)絡(luò)上建立專用邏輯通信的連接方式，被廣泛用于遠程訪問和企業(yè)Intranet/Extranet中。臨時VPN:適用于一端有固定辦公場所和網(wǎng)絡(luò)設(shè)備，需要設(shè)置VPN的相關(guān)配置、參數(shù)包括加密算法和密鑰、哈希函數(shù)、策略等，并接收用戶端的接入請求，根據(jù)條件和參與決定，是否允許接入；另外一端靈活，只需聯(lián)網(wǎng)撥通vpn及可。永久VPN:適用于兩端均有固定辦公場所和網(wǎng)絡(luò)設(shè)備，需要設(shè)置相同或相對VPN的相關(guān)配置、參數(shù)包括加密算法和密鑰、哈希函數(shù)、策略等。什么是結(jié)構(gòu)化綜合布線系統(tǒng)，它包含哪幾個部分？正確答案：結(jié)構(gòu)化綜合布線系統(tǒng)是個模塊化、靈活性極高的建筑物或建筑物群內(nèi)的信息傳輸系統(tǒng)，是建筑物內(nèi)的信息高速公路，它既使語音、數(shù)據(jù)、圖像通信設(shè)備和交換設(shè)備與其他信息系統(tǒng)彼此相連，也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連接，它包括建筑物到外部網(wǎng)絡(luò)或電信局線路上的接線點與工作區(qū)的語音或數(shù)據(jù)終端之間的所有線纜及相關(guān)的布線部件。它包括有工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)和建筑群子系統(tǒng)。目前在IPV4設(shè)備上專門針對IPV6的過度技術(shù)有哪些？1） 雙協(xié)議棧雙協(xié)議棧是指在單個節(jié)點同時支持IPv4和IPv6兩種協(xié)議2） 隧道通過把IPv6數(shù)據(jù)報文封裝入IPv4數(shù)據(jù)報文中，讓現(xiàn)有IPv4網(wǎng)絡(luò)成為載體以建立IPv6的通信，隧道兩端的節(jié)點間數(shù)據(jù)報文的傳送通過IPv4機制進行，隧道被看成一個直接連接的通道。3） 網(wǎng)絡(luò)地址轉(zhuǎn)換/協(xié)議轉(zhuǎn)換技術(shù)（NAT-PT）網(wǎng)絡(luò)地址轉(zhuǎn)換/協(xié)議轉(zhuǎn)換技術(shù)NAT-PT結(jié)合了SIIT協(xié)議轉(zhuǎn)換、傳統(tǒng)的IPv4下的動態(tài)地址翻譯（NAT）以及適當?shù)膽?yīng)用層網(wǎng)關(guān)（ALG）有專家稱IPV6將帶來互聯(lián)網(wǎng)新的革命，對中國互聯(lián)網(wǎng)的發(fā)展尤其是一次重要的機遇，IPV6和傳統(tǒng)IPV4相比究竟有哪些技術(shù)優(yōu)勢？IPv6是因特網(wǎng)協(xié)議第六版本的簡寫，它代表全新的互聯(lián)網(wǎng)技術(shù)規(guī)范。IPv6最顯著的特征是通過采用128位的地址空間替代IPv4的32位地址空間來提高下一代因特網(wǎng)的地址容量。除此之外，IPv6在安全性、服務(wù)質(zhì)量（QoS）、移動性等方面具有比IPv4更好的特性，采用IPv6的下一代網(wǎng)絡(luò)比現(xiàn)有網(wǎng)絡(luò)更具擴展性、更安全、且更容易為用戶提供高質(zhì)量的服務(wù)。換而言之，以IPv6為基礎(chǔ)的下一代網(wǎng)絡(luò)既可以更好地支持和保障傳統(tǒng)業(yè)務(wù)應(yīng)用，更可以支持豐富多彩的新業(yè)務(wù)應(yīng)用。撥號設(shè)備是廣域網(wǎng)設(shè)計中的一個重要技術(shù)手段，請說明它有那些優(yōu)點？答：（1）避免了租用兩條專線的不必要投資，同時提供了一條廉價的冗余線路，保證了廣域網(wǎng)線路的可靠性，適合中小型企業(yè)。（2）當主線路發(fā)生故障時，路由器自動啟用撥號備份線路，通過modem實現(xiàn)撥號連接。當主線路恢復(fù)正常后，路由自動切斷備份線路并啟用主鏈路。說明負載均衡技術(shù)對提高服務(wù)網(wǎng)絡(luò)性能的意義？答：負載均衡指的是網(wǎng)絡(luò)中的若干個同類型設(shè)備之間負載較低的設(shè)備主動承擔過載設(shè)備的負荷，以提高網(wǎng)絡(luò)處理能力的方法。負載均衡是一種和冗余設(shè)計聯(lián)系在一起的流行技術(shù)，簡單的設(shè)備冗余或鏈路冗余并不能很靈活的提高網(wǎng)絡(luò)的帶寬和吞吐量常用的網(wǎng)絡(luò)安全技術(shù)有哪些？答：1身份驗證技術(shù)2數(shù)據(jù)完整性技術(shù)3跟蹤審計技術(shù)4信息加密技術(shù)5防火墻技術(shù)故障排除有哪兩種常用方法？替換法替換法是指首先確定故障點，找出被懷疑的故障設(shè)備、端口、部件或軟件，換裝被確認為工作正常的部件，如果故障消失，說明故障原因就是該硬件或軟件失效。最小系統(tǒng)法：在故障發(fā)生的網(wǎng)絡(luò)范圍內(nèi)，找出一個最小的且正常工作的網(wǎng)絡(luò)系統(tǒng)，然后逐個添加網(wǎng)絡(luò)中的其他設(shè)備或配置，使得網(wǎng)絡(luò)不能正常工作的那個設(shè)備或配置就是故障點所在。檢查路由配置故障的步驟有哪些？第一步：從源主機出發(fā)，檢查源主機接口的配置、IP地址、掩碼和缺省網(wǎng)關(guān)。第二步：Ping最近的路由，如果Ping通，繼續(xù)Ping路由路徑中的下一個路由；如果Ping不通，檢查路由的接口配置，包括Ip地址、掩碼、波特率、靜態(tài)路由表或動態(tài)路由協(xié)議、訪問控制列表、noshut狀態(tài)，注意安裝上述順序檢查可以節(jié)約時間，問題肯定出在其中之一。第三步：對路由路徑上的每一臺路由器重復(fù)第二步，直道找到目的主機。第四步：檢查目的主機的接口配置、IP地址、掩碼和缺省網(wǎng)關(guān)，還要檢查防火墻設(shè)置，直到網(wǎng)絡(luò)能夠連通。第五步：網(wǎng)絡(luò)故障排除后，對每一個路由器，使用"showiproute"命令查看網(wǎng)絡(luò)中已生產(chǎn)的路由表，分析故障原因