第2篇 方法篇 · 起始 P.212
第7章 网络环境规划
本章概述
本章围绕网络环境规划展开，涵盖网络架构和主要技术（信息网络系统框架、OSI七层模型、TCP/IP协议族、IPv4/IPv6、传输平台、拓扑结构）、广域网规划（运营商/企业广域网架构、MPLS/VPN/VLAN技术）、局域网规划（架构、VLAN划分、规划重点）、无线网规划（4G/5G、NB-IoT、Wi-Fi）以及网络整体规划重点事项（网管、安全、机房、综合布线、监控、节能）。本章技术术语多、协议细节丰富，以选择题考查为主。
知识结构
- 网络架构和主要技术 必考
- 信息网络系统框架：传输平台、服务平台、安全平台、管理维护平台、环境系统
- OSI七层模型：物理→数据链路→网络→传输→会话→表示→应用
- TCP/IP协议族：应用层、传输层、网络层、数据链路层
- IPv4/IPv6协议
- 传输平台架构、网络拓扑结构
- 广域网规划 重点
- 一般架构：全国骨干→省级骨干→城域网（核心/汇聚/接入）
- 主要技术：MPLS、VPN、VLAN/VXLAN
- 规划内容：背景/需求/预算/技术方向/拓扑/IP规划
- 局域网规划 重点
- 一般架构：核心层/汇聚层/接入层
- VLAN技术：6种划分方法
- 规划重点：VLAN划分/编号/间路由/STP/DHCP
- 无线网规划 重点
- 4G/5G移动通信
- NB-IoT等专用无线
- Wi-Fi无线局域网（瘦AP/胖AP）
- 网络整体规划重点
- 网管五大功能、网络安全、机房建设、综合布线、监控系统、节能降耗
核心概念
- OSI七层模型：ISO于1984年提出，自下而上：物理层（机械/电气/功能/规程特性）、数据链路层（成帧/MAC地址/差错控制/流量控制）、网络层（寻址/路由选择）、传输层（端到端可靠传输/差错纠正/流量控制）、会话层（建立/管理/拆除会话）、表示层（数据翻译/格式化/加密解密）、应用层（直接向用户提供通信服务，如HTTP）。
- TCP/IP协议族：四层模型，应用层（Telnet/FTP/SMTP/DNS/HTTP）、传输层（TCP面向连接可靠/UDP无连接不可靠）、网络层（ICMP/IP/IGMP）、数据链路层（ARP/RARP）。TCP对应OSI传输层+会话层部分，应用层对应OSI应用+表示+会话层部分。
- IPv4：32位地址，点分十进制，分A/B/C/D/E五类。A类（1.0.0.0~126.255.255.255，8位网络位，大型网络）、B类（128.0.0.0~191.255.255.255，16位网络位，中型）、C类（192.0.0.0~223.255.255.255，24位网络位，小型，每网最多254主机）、D类（224~239，组播）、E类（240~255，保留）。私网地址：A类10.0.0.0/8、B类172.16.0.0/12、C类192.168.0.0/16。NAT实现私网与公网地址转换。
- IPv6：128位地址，点分十六进制8段，前64位网络前缀+后64位接口标识。支持即插即用、自动配置、QoS。数据包头固定40字节+扩展包头+上层协议数据。
- VLAN：虚拟局域网，OSI第二层广播域，将局域网设备逻辑划分为虚拟网段。VLAN内广播不转发到其他VLAN，VLAN间通信需第三层路由。VLAN ID范围1~4096。
- VXLAN：虚拟扩展局域网，引入24位VNI标识，理论支持16M个VXLAN段，解决VLAN数量不足（4094）问题，适用于大规模数据中心。
- MPLS：多协议标记交换，在IP包基础上增加标签，基于标签路由转发。设备分LER（标记边缘路由器）和LSR（标记核心路由器），支持流量工程、CoS、QoS、MPLS VPN。
- VPN：虚拟专用网，在公有网络中构建专用虚拟网络，关键技术包括隧道技术（MPLS/PPTP/L2TP/IPSec/GRE/GTP）、认证协议、密钥交换技术。
- 自治系统：有权自主决定本系统采用何种路由协议的小型网络单位，内部运行相同路由协议（RIP/OSPF/IS-IS），自治系统间使用BGP。
- 网络拓扑：常见类型：总线（链路少但稳定性差）、星形（中心节点瓶颈，双星形提升可靠性）、树状（星形扩展，用户接入网）、环形（结构简单，自愈环保护稳定性高）、网状（全互连/部分互连，冗余度高稳定性好但线路利用率低）、复合型（网状+星形，通信网普遍采用）。
重点考点
- OSI七层各层功能与典型协议：物理层（比特流传输，光纤/双绞线/无线）、数据链路层（帧/MAC地址/差错控制）、网络层（IP地址/路由/分组）、传输层（TCP/UDP/端到端）、会话层（会话建立管理）、表示层（加密/压缩/格式转换）、应用层（HTTP/FTP/SMTP/DNS）。。 必考
- TCP vs UDP：TCP面向连接、可靠、有序、有流量控制和拥塞控制，适合文件传输/网页；UDP无连接、不可靠、不保证顺序、开销小速度快，适合实时音视频/直播/DNS查询。 必考
- IPv4地址分类与私网地址：A/B/C类用于主机编址，D类组播，E类保留。私网三段：10.0.0.0/8（A类）、172.16.0.0/12（B类，172.16~172.31）、192.168.0.0/16（C类）。私网不能在公网路由，需NAT转换。 必考
- IPv4数据包包头关键字段：版本号（4比特=4）、包头长度、服务类型、总长度（16比特，最大65535字节）、标识/标志位/片偏移（分片重组）、TTL（8比特，每经过一个路由器减1，到0丢弃）、协议（8比特，TCP/UDP/ICMP等）、包头校验和、源地址（32比特）、目的地址（32比特）。 必考
- 路由类型：直连路由（设备自动获取）、静态路由（管理员手动配置，固定路径）、动态路由（路由器自动学习调整）。动态路由协议分两类：距离矢量（RIP按跳数选路、BGP）和链路状态（OSPF、IS-IS，综合路径情况选路）。 必考
- VLAN六种划分方法：按端口（最简单常用，用户换端口需重配）、按MAC地址（用户移动自动保留VLAN，初始化需全配置，适合小型局域网）、按网络层协议（效率低，需检查IP帧头）、按IP组播（一个组播组=一个VLAN，灵活但效率不高，适合广域）、按策略（多种方法组合，灵活）、按用户定义/非用户授权（需密码认证加入）。 必考
- 城域网三层架构：核心层（核心路由器，互联网出口，连省级骨干，接入IDC/CDN中心节点）、汇聚层（汇聚交换机，区域性汇接点，上联核心下联接入OLT，接入边缘IDC/边缘计算）、接入层（面向园区/楼宇/住宅，有线无线接入）。
- 企业广域网架构：中小型企业（网关/接口路由器+核心层二/三层交换机+AP/PC/服务器接入）；大中型多分支企业（核心层路由器+汇聚层三层交换机+接入层二层交换机，分支间租用VPN通道互联）。
- 局域网规划重点：VLAN划分（按业务/地理/安全综合）、VLAN编号（1~4096，谨慎规划）、VLAN间路由（多物理接口/子接口/三层交换机三种方式）、STP生成树协议（阻断二层环路防广播风暴）、DHCP（小型用出口路由器，中型用核心三层交换机，大型用专门DHCP代理服务器）。
- 5G三大应用场景：eMBB增强移动宽带（高清视频/VR，流量爆炸）、uRLLC超高可靠低时延通信（工业控制/远程医疗/自动驾驶，时延1ms）、mMTC海量机器类通信（智慧城市/智能家居/环境监测，百万连接/平方公里）。5G性能指标：峰值速率10~20Gb/s、空口时延1ms、百万连接/km²、频谱效率比4G提升3倍、移动性支持500km/h。
- 4G核心网EPC组成：MME（移动性管理/信令处理）、S-GW（媒体流处理转发）、P-GW（承接GGSN功能，分配IP）。控制与承载分离。5G核心网采用微服务架构，关键网元：AMF（接入移动性管理）、SMF（会话管理）、UPF（用户面功能）、UDM（统一数据管理）、AUSF（鉴权）、PCF（策略控制）、NEF（网络开放）、NSSF（网络切片选择）、NRF（网络功能存储）。
- 瘦AP vs 胖AP：瘦AP需无线控制器AC集中管理，无独立管理平面，功能丰富，适合大规模部署；胖AP自带管理平面，可独立管理，分布式管理扩展性差，功能较少，适合小规模。
- 网络管理五大功能（ISO定义）：故障管理（告警收集/故障判定定位）、配置管理（网络配置/数据采集分析）、性能管理（性能数据采集分析）、计费管理（资源使用记录/费用控制）、安全管理（设备和网管层面安全）。网管系统三层架构：网元/网络层→管理应用层→表示层。
- 网络安全设备：防火墙（网络层边界访问控制，DDoS防御）、VLAN安全域划分、IDS/IPS（入侵检测/防御，已知攻击监控报警）、SOC安全运营中心（统一日志管理分析）。 了解
- 综合布线三部分：建筑群子系统、干线子系统、配线子系统。机房建设包括：装修、空调系统、电气系统、接地防雷、消防、环境监控、节能降耗。 了解