复习篇:第07章 网络环境规划
- 2026-09-27 20:00:34
系统规划与管理师 · 24章复习
第 07 篇 / 共 24 篇 · PDF 第 78-92 页
第7章 网络环境规划
考试范围：单项选择、案例分析和论文；单项选择题约 2—5 分
网络环境规划不能只画一张拓扑图。它既要设计数据怎样传输，也要安排地址、路由、接入、安全、运维和机房环境，并为业务增长留出空间。
本章术语多，但判断路径很清楚：先定位协议层次，再识别网络范围，最后匹配拓扑、接入技术和管理措施，检查安全与环境保障。
这篇先解决 4 个问题
信息网络系统的五个平台分别负责什么？ OSI、TCP/IP、IPv4、IPv6和路由协议怎样区分？ 广域网、局域网和无线网规划分别多关注哪些内容？ 网络管理、安全和机房环境如何组成整体保障？
本章知识地图
网络传输平台 → 网络和应用服务平台 → 安全服务平台
网络管理维护平台 + 机房、布线等环境系统
协议基础：OSI → TCP/IP → IPv4/IPv6 → 路由、交换、接入
规划对象：广域网、局域网、无线网 → 管理、安全、机房与节能
五个平台：传输、服务、安全、运维和环境各司其职
网络传输平台负责数据传输，包括传输、路由、交换及有线无线接入设备。网络和应用服务平台负责网络管理服务及业务逻辑、数据处理，包含DNS、地址分配和业务应用系统。
安全服务平台提供加解密、防火墙、入侵检测、漏洞扫描、病毒查杀、安全审计和数字证书等能力。网络管理和维护平台负责全网管理维护，对外运营时还需要运营系统。
环境系统提供机房、环境监控、智能安防、节能降耗和综合布线。它不是网络外的附属项，电力、温湿度、消防或布线问题同样会中断服务。
【教材定位】PDF 第79页。
OSI与TCP/IP：按数据单位和处理动作定位层次
OSI从低到高为物理、数据链路、网络、传输、会话、表示、应用七层。物理层传比特流；数据链路层传帧并做差错与流量控制；网络层负责地址和路由；传输层提供端到端传输，服务访问点是端口。
会话层建立和维护会话；表示层处理编码、加解密、压缩和格式转换；应用层直接提供网络应用接口。
TCP/IP分为应用、传输、网络、数据链路四层。其应用层覆盖OSI应用、表示和部分会话功能；传输层主要使用TCP和UDP；网络层以IPv4、IPv6为核心；
最底层对应OSI的数据链路与物理层。
TCP面向连接，传输前建立可靠连接；UDP无连接，不保证到达，也不保证按顺序传输。
【教材定位】PDF 第80—81页。
IPv4与IPv6：地址长度、首部和转发限制是常见辨析点
IPv4地址为32位，即4字节，通常用点分十进制表示，由网络位和主机位组成。IPv4数据包由包头和数据组成，固定包头字段为20字节，选项字段长度可变。
TTL用经过路由器的跳数计量，每经过一个路由器减1，防止数据包无限转发。包头校验和只校验包头，不包含数据部分。
私网地址范围需要准确识别：10.0.0.0—10.255.255.255；172.16.0.0—172.31.255.255；192.168.0.0—192.168.255.255。
私网主机通常借助NAT与公网通信。
IPv6地址为128位，是IPv4长度的4倍。前64位是网络前缀，后64位是接口标识；地址写成8段十六进制。IPv6使用“路程段限制”，每过一个转发节点减1，减到0时丢弃数据包。
【教材定位】PDF 第81—84页。
路由、接入与拓扑：自动获取不等于动态学习
路由条目可来自直连、静态或动态路由。直连路由由物理端口连接自动产生；静态路由由管理员配置；动态路由依据路由协议交换信息，并随链路和节点变化调整。
距离矢量协议主要按经过路由器数量选择路径，教材列出RIP、BGP；链路状态协议综合路径情况，教材列出OSPF、ISIS。
传输介质分有线与无线。有线接入主要使用PON，包括EPON、GPON和10G-PON；无线接入包括Wi-Fi、蓝牙等。
总线拓扑链路少、增减方便，但稳定性和范围受限；星形经济性较好，但中心节点是瓶颈；树形适合分层接入；环形结构简单；网状冗余高、稳定好，却成本较高；复合型结合网状与星形特点。
【教材定位】PDF 第83—85页。
广域网与局域网：相同骨架下，规划重点不同
典型城域网采用核心、汇聚、接入三层。核心层连接骨干网并承载中心节点；汇聚层作为区域汇接点，连接核心与接入设备；接入层面向园区、楼宇和住宅用户。
大中型多分支企业网也可采用三层架构，并租用VPN通道连接分支。VPN在公有网络上构建虚拟专用网络，关键技术包括隧道、认证和密钥交换。
广域网规划包括建设背景、需求、预算、技术方向、物理与逻辑拓扑、IPv4和IPv6等逻辑资源，还应关注VLAN与VXLAN。
局域网由计算设备、网络连接设备、传输介质构成。大型局域网多采用三层，中型可用核心—汇聚两层，小型可用简单星形。
VLAN从逻辑上把局域网划分为虚拟网段，可按端口、MAC地址、网络层协议、IP组播、策略和用户定义等方式划分。
局域网还要设计VLAN编号与路由、STP、DHCP、安全、网管、机房和综合布线。
【教材定位】PDF 第86—87页。
无线网：先判场景，再选移动通信、物联网或无线局域网
无线网可分为运营商移动通信网、NB-IoT等专用无线网络、Wi-Fi等无线局域网。
5G三类应用场景分别是增强移动宽带eMBB、超高可靠低时延通信uRLLC、海量机器类通信mMTC。高清视频偏eMBB，工业控制和远程医疗偏uRLLC，智慧城市传感采集偏mMTC。
短距离无线中，Wi-Fi和蓝牙属于高速率技术，ZigBee适合低功耗、低速率近距离采集。NB-IoT使用授权频谱和半双工通信，具有覆盖广、连接多、成本低、耗电少等特点。
无线局域网通过AP接入。瘦AP需要AC集中管理，适合AP数量多的大型环境；胖AP自带管理平面，可直接登录维护。
规划时还要处理AP位置、IP分配、VLAN与SSID映射、AC可靠性和用户接入控制。
【教材定位】PDF 第87—90页。
整体规划：五大网管功能之外，还要把安全和机房纳入设计
ISO定义的网络管理五大功能是故障、配置、性能、计费和安全管理。网管系统由下至上分为网元/网络层、管理应用层、表示层；表示层负责向用户提供人机交互界面。
网络安全设计关注网络结构、安全域、访问控制、入侵防护和日志审计。防火墙做边界访问控制；VLAN可划分安全域；IDS/IPS监控和防护已知攻击；SOC或统一日志服务器集中管理安全日志。
安全管理还要明确组织责任、风险管理、应急处理、容灾备份，以及系统上线、切换和安全运维机制。
机房建设覆盖装修、空调、电气、接地防雷、消防、环境监控和节能。综合布线用标准、统一、结构化方式组织网络、电话、监控、电源和照明线路。
机房监控集中采集环境与设备参数，提供预警、报警和智能运维。节能则从选址、密封绝热、气流组织、机柜布局、设备能效和智能监测多方面协同。
【教材定位】PDF 第89—91页。
容易混淆的边界
【辨析】网络层与传输层：网络层负责跨网络寻址和路由，传输层负责端到端通信。
【辨析】直连路由与动态路由：直连路由因接口连接自动形成，动态路由依靠协议交换和计算。
【辨析】VLAN与VPN：VLAN在局域网内部划分逻辑网段，VPN在公有网络上建立虚拟专用连接。
【辨析】瘦AP与胖AP：瘦AP依赖AC集中管理，胖AP拥有独立管理平面。
易错清单
- 【易错】
把HTTP放到网络层 → HTTP属于应用层，IP属于网络层。 - 【易错】
认为IPv6地址为64位 → IPv6为128位，常分成64位网络前缀和64位接口标识。 - 【易错】
把私网172地址范围扩大到整个172.0.0.0/8 → 私网范围是172.16.0.0—172.31.255.255。 - 【易错】
认为星形拓扑中心故障只影响一个节点 → 中心节点可能导致全网瘫痪。 - 【易错】
把瘦AP理解为可独立登录管理 → 需要AC集中管理的是瘦AP。
记忆提示·整理
五个平台：传输运数据、应用做服务、安全做防护、网管做运维、环境做支撑。 三层网络：核心管出口与主干，汇聚承上启下，接入面向用户。 5G三场景：大带宽eMBB、低时延uRLLC、多连接mMTC。 网管五功能：故障、配置、性能、计费、安全。
复习自测
- 【复习自测】
TCP/IP四层从上到下是什么？ - 【复习自测】
IPv4与IPv6地址长度分别是多少？ - 【复习自测】
直连、静态、动态路由分别如何获得？ - 【复习自测】
5G三类应用场景是什么？ - 【复习自测】
ISO定义的网络管理五大功能是什么？
参考答案
应用层、传输层、网络层、数据链路层。【教材定位】PDF 第80—81页。 IPv4为32位，IPv6为128位。【教材定位】PDF 第82—83页。 直连路由由物理端口直接连接自动获得；静态路由由管理员配置；动态路由通过路由协议交换信息并自动调整。【教材定位】PDF 第82—83页。 eMBB增强移动宽带、uRLLC超高可靠低时延通信、mMTC海量机器类通信。【教材定位】PDF 第88页。 故障管理、配置管理、性能管理、计费管理、安全管理。【教材定位】PDF 第89—90页。
一页式复盘
核心概念：网络规划覆盖传输、服务、安全、运维和环境，不只是设备连接。 关键顺序：先定范围与需求，再定层次、地址、路由、拓扑，最后补齐安全运维与机房。 必辨差异：OSI层次、IPv4/IPv6、直连/静态/动态路由、VLAN/VPN、瘦AP/胖AP。 最易错点：看到熟悉协议名就作答，没有先判断处理动作与所在层次。 考前一句话：协议看层次，组网看范围，规划看业务、安全、运维和环境是否闭环。
教材定位与系列导航
教材：《系统规划与管理师考试32小时通关（第二版）》 本篇：第7章“网络环境规划” PDF页码：第78—92页 上一篇：第6章“云资源规划” 下一篇：第8章“数据资源规划”
收藏本篇，考前用 3 分钟完成一次快速复盘。
