企业官网建设流程全解析

简介：这份备考资料面向准备计算机三级网络技术考试的考生，尤其适合需要系统梳理网络原理与组网设计知识点的中低年级学生和自学者。内容围绕网络系统结构与设计的基本原则展开，涵盖局域网、城域网与广域网的分类，宽带城域网的接入层、汇聚层与核心交换层功能划分，以及带宽管理、QoS保障、NAT地址转换、RPR弹性分组环、xDSL与HFC接入等常考技术，帮助读者建立从概念到方案设计的完整知识框架。资源包共1个PDF文件，约3.35MB，以教材式章节讲义形式呈现，便于打印或分章精读。目前已有1378人学习，适合作为考前梳理IP地址规划、路由设计与局域网技术要点的参考材料，也可配合真题查漏补缺。

1. 网络技术到底在学什么：从“快递怎么送到你家”说起

很多人第一次翻开网络技术资料，看到“城域网三层结构”“子网掩码”“OSPF 区域”这些词，脑子里冒出的第一个念头是：这跟我有什么关系？其实网络技术没那么玄乎，它研究的事情特别朴素——一台电脑上的数据，怎么准确、快速地送到另一台电脑上。你可以把整个过程想成寄快递：地址写错就送不到，路线选错就送得慢，包裹太多就会堵在路上。网络技术里的 IP 地址、路由设计、交换机、局域网技术，本质上都是在回答“地址怎么编、路线怎么选、货怎么分流”这三个问题。搞懂这套逻辑，你再看任何网络名词都不会发怵，因为你知道它一定落在“编址、寻路、转发”这条主线上。这份备考资料把网络系统结构、IP 地址规划、路由设计、局域网技术串成了一条线，正好适合用来建立这套认知。

2. 网络系统结构：为什么网络要分成一层一层的

2.1 从覆盖范围看网络分类

网络技术里最先要分清的概念，是按覆盖范围划分的局域网、城域网和广域网。局域网覆盖的是一个校园、一栋楼或者一个较小的区域，你家里的 Wi-Fi、公司里几台电脑连成的网，都属于这一类。城域网则是把同一个区域内的多个局域网互联起来，比如一座城市里不同办公点之间的网络。广域网再往上，提供的是不同城市、不同国家之间的连接。这三者的关系不是互相替代，而是层层嵌套：局域网是砖块，城域网是把砖块砌成墙，广域网是把墙连成楼。考试里经常拿覆盖范围做区分题，记住“小区域、同区域互联、跨城市国家”这个递进关系就不会乱。

2.2 宽带城域网的三层结构与三个平台

宽带城域网是网络系统结构里的重点内容。一个完整的宽带城域网包括网络平台、业务平台、管理平台三个平台，外加一个城市宽带出口。网络平台又分成用户接入层、边缘汇聚层和核心交换层三层，每一层的职责非常清晰。

用户接入层解决的是“最后一公里”问题，也就是把用户真正接进网络。你可以把它理解成小区门口的快递驿站，负责把包裹从主干线交到住户手上。边缘汇聚层做的是汇聚接入层的用户流量，进行数据分组的汇聚、转发与交换，同时还要做本地路由、过滤、流量均衡、QoS 优先级管理、安全控制、IP 地址转换、流量整形等处理。通俗地说，它像一个区域分拣中心，把各个驿站收来的包裹按目的地归类，再决定往哪送。核心交换层则把多个汇聚层连接起来，为整个城域网提供高速转发，实现与主干网络的互联，提供城市的带宽 IP 数据出口。它是整个城市网络的主动脉，流量最大、要求最高。

提示：三层结构的分工是考试高频点，判断某功能属于哪一层，先问“它离用户近还是离主干近”。

2.3 管理和运营城域网的关键技术

城域网不只是把线连起来，还要能管得住、运营得起来。带宽管理方面，宽带接入常见 1Mbit/s、10Mbit/s、100Mbit/s，主干网则多用 1Gbit/s、10Gbit/s 甚至更高。网络管理分“带内”和“带外”：带内管理借助传统电信网络对设备做数据配置，带外管理则利用 IP 网络及 SNMP 协议建立管理系统，实时采集数据、产生告警、显示拓扑。实践中通常对汇聚层以下采用带内管理，对汇聚层及其以上设备采取带外管理。

QoS 也就是服务质量，体现在延时、抖动、吞吐量和丢包率几个方面，保证 QoS 的主要技术有资源预留（RSVP）、区分服务（DiffServ）和多协议标记交换（MPLS）。此外还有用户管理（认证、接入、计费）、IP 地址分配与 NAT 地址转换、多业务接入、统计与收费、网络安全等内容。网络安全要同时考虑管理层面和技术层面，技术层面要解决物理安全、网络安全和信息安全，组建时还要考虑设备冗余、线路冗余、路由冗余以及故障的快速诊断与自动恢复。这些点看起来零散，其实都围绕一个目标：让城市级网络稳定、安全、可运营。

2.4 构建城域网的两条技术路线

构建宽带城域网有两条常考的技术路线。一条是 10G Ethernet 光以太网技术，可运营的光以太网设备要求达到电信级 99.999% 的高可靠性，并且要能按用户实际需求分配带宽、具备认证与授权、支持防火墙、支持 MPLS 提供分等级 QoS、提供计费功能、方便扩展。另一条是 RPR 弹性分组环，它直接在光纤上高效传输 IP 分组，采用双环结构，外环顺时针、内环逆时针，具备自愈环功能，能在 50ms 内隔离故障结点和光纤段，两个结点间裸光纤最大长度可达 100km，每个结点执行 SRP 公平算法，源节点发出的数据帧要由目的节点从环中收回。把这两条路线放在一起记：光以太网强调运营能力和可靠性，RPR 强调环网自愈和公平调度。

3. IP 地址规划：网络世界的门牌号怎么编

3.1 IP 地址的基本结构与分类

IP 地址是网络号与主机号组成的 32 位二进制数，通常写成点分十进制形式，比如 128.192.27.48。它给互联网上的每一个网络和每一台主机分配一个逻辑地址，作用就像门牌号。标准 IP 地址分 A、B、C 三类，采用“网络号-主机号”两级层次结构。A 类第 1 字节为网络号且首位固定为 0，可分配网络数为 2 的 7 次方，扣除特殊用途后实际可自由分配 125 个，每个网络可容纳主机数为 2 的 24 次方减 2。B 类、C 类的分配逻辑类似，只是网络号和主机号的位数不同。这里那个“减 2”很关键，因为全 0 和全 1 的主机号有特殊用途，不能分配给普通主机。

3.2 几种必须记住的特殊地址

特殊地址是选择题的常客。直接广播地址是网络号不变、主机号全为 1 的地址，用来让路由器把一个来自其他网络的分组以广播方式发给特定网络上的所有主机。受限广播地址是 32 位全 1，也就是 255.255.255.255，只发给本地网络所有主机，路由器会阻挡它通过。主机号是网络位全 0、主机位不变的地址，用于同一网络内部某主机或路由器向另一主机发送分组。回送地址是 A 类的 127.0.0.0，用于网络软件测试和本地进程间通信。这四个概念容易混，区分的关键是看“网络位和主机位各自是什么状态”，而不是死记名字。

3.3 子网划分与子网掩码

划分子网是把原来的主机号借出若干位作为子网号，形成“网络号+子网号+主机号”的三级结构。子网掩码的作用就是区分网络号和主机号：全 1 对应网络号部分，全 0 对应主机号部分。子网内第一个可用 IP 地址是网络地址后的第一个地址，最后一个可用地址是直接广播地址前一个地址。规划子网地址的基本步骤是先确定要划分的子网数，再在原子网掩码基础上根据主机数确定子网数。划分子网的意义在于，对外仍然像一个网络，对内却拆成了若干小网络，既优化性能又提高管理效率。

3.4 CIDR、NAT 与 IPv6

CIDR 无类域间路由把网络前缀相同的连续 IP 地址组成一个地址块，用斜线记法表示，比如 /24 对应掩码 255.255.255.0，/26 对应 255.255.255.192。它打破了标准分类地址的限制，让地址分配更灵活。NAT 网络地址转换解决的是 IP 地址短缺问题，把内部专用地址转换为访问外网的全局地址。IPv6 则是更彻底的方案，128 位地址、巨大地址空间、支持地址自动配置和内置安全机制。IPv6 地址按每 16 位一段分成 8 段，用十六进制加冒号表示，前导 0 可以简化，连续全 0 段可以用双冒号压缩，但双冒号在一个地址中只能出现一次，而且只能压缩前导 0，不能把段内有效 0 压掉。IPv6 不支持子网掩码，只支持前缀长度表示法。

4. 路由设计与常见易混概念：数据包到底听谁的

4.1 静态路由与动态路由的分工

路由设计的核心问题是：数据包到了路由器，该往哪个口转发。静态路由由网络管理人员手工配置、手工修改，适合拓扑稳定的小网络；动态路由则由路由器之间互相交换信息、按算法计算并优化得出，还能定期更新以适应网络变化。分组转发分直接转发和间接转发，同一网络内直接转发，不同网络间间接转发。主机通常连着一台默认路由器，也叫第一跳或缺省路由器。理解这一层，你就明白路由表不是凭空来的，它要么是人写的，要么是协议算出来的。

4.2 RIP、OSPF 与 BGP 的区别

自治系统是理解路由协议的前提。Internet 被划分成许多自治系统，内部路由器了解内部全部路由信息，同时要向主路由器报告。内部网关协议有 RIP 和 OSPF，外部网关协议是 BGP。RIP 是分布式、基于距离向量的协议，用“跳数”衡量距离，每 30 秒广播一次路由刷新报文，路径长度不得超过 15，适合小型同类型网络。OSPF 是链路状态协议，路由器发送的是自己与哪些路由器相连以及链路状态度量，链路状态变化时用泛洪法通知所有路由器，最终每个路由器建立链路状态数据库也就是全网拓扑图，它还把一个自治系统再划分为区域，每个区域有 32 位区域标识符，区域内路由器不超过 200 个。BGP 是路径矢量协议，在自治系统之间传递路由信息，发言人之间先建立 TCP 连接保证可靠传输，支持 CIDR 和路由聚合，拥有丰富的路由属性和强大的路由过滤与策略能力，报文分打开、更新、保活、通知四种。

4.3 常见误区与易混概念

第一个易混点是带内管理与带外管理。很多人以为“带内”就是网络内部、“带外”就是网络外部，其实区分基准是传统电信网络：借助电信网络做配置叫带内，借助 IP 网络和 SNMP 做管理叫带外。区分方法是看管理通道走的是哪张网。

第二个易混点是子网掩码与 CIDR 前缀。两者都在描述网络位长度，但子网掩码写成点分十进制，CIDR 写成斜线加位数，IPv6 只认前缀长度不认掩码。看到“/26”要能立刻反应出掩码是 255.255.255.192。

第三个易混点是直接广播地址与受限广播地址。前者网络号不变、主机号全 1，定向发给某个特定网络；后者 32 位全 1，只发本地且被路由器阻挡。记“定向”和“本地”两个词就能分开。

第四个易混点是 RIP 的跳数与 OSPF 的度量。RIP 只看跳数，超过 15 就不可达；OSPF 的度量可以是费用、距离、延时、带宽等，更灵活。别把“跳数”套到 OSPF 头上。

第五个易混点是路由聚合与子网划分。子网划分是把大网拆小，路由聚合是把连续小子网合成大网，CIDR 同时支持这两种相反过程，方向别搞反。

5. 局域网技术与设备选型：什么时候用、什么时候别用

5.1 局域网组网与综合布线

局域网是分布在较小距离范围、连接各种设备并为设备间信息交换提供途径的网络，遵循 IEEE 802 标准，经历了传统共享介质局域网、交换式局域网和虚拟局域网几个阶段。VLAN 可以按交换机端口、MAC 地址、网络层地址或 IP 广播组划分。OSI 七层模型从下到上依次是物理层、数据链路层、网络层、传输层、会话层、表示层、应用层，分别负责物理信号、带地址的帧、路由选择、端到端接口、建立或删除联系、数据格式化与加密、文件传输与信息发送。传统以太网物理层标准命名遵循“速率-传输方式-网段长度-名称”的格式，比如 100Base-T 里的 100 指 100Mbps，Base 指基带，T 指双绞线。

综合布线系统是建筑物内或建筑物间的结构化信息传输通道，主要部件包括双绞线和光纤。非屏蔽双绞线体积小、重量轻、价格低，是结构化布线最常用的介质，但抗干扰和保密性较差；屏蔽双绞线加了金属箔，抗干扰强但价格高、不易部署。建筑群子系统布线有地下管道、直埋、架空和巷道四种方式，地下管道保护最好，直埋最不利保护，架空安全性保密性差但成本低，巷道布线可利用原有设施但要注意与热水管保持距离。

5.2 设备选型与性能指标

网络关键设备选型有几条原则：关键设备选成熟主流产品且尽量同一厂家，主干设备留余量保证可扩展，新组建网络选新技术新标准避免过渡性技术，已有网络扩展则注意保护原有投资。路由器按背板交换能力分，大于 40Gbit/s 为高端，低于为中低端。关键技术指标包括吞吐量、背板能力、丢包率、延时与延时抖动、突发处理能力、路由表容量、服务质量、网管能力和可靠性可用性。高端路由器要求无故障连续工作时间大于 10 万小时、故障恢复时间 30 分钟、自动保护切换小于 50ms、关键部件热插拔冗余、不存在单点故障。交换机主要指标有背板带宽、全双工端口总带宽、帧转发速率、交换方式、延时、端口配置和支持 VLAN 能力，其中全双工端口带宽按“端口数×端口速率×2”计算。服务器选型则看磁盘存储能力、运算处理能力、可扩展性与可管理性、高可用性，高可用性 99.9% 对应年停机不超过 8.8 小时，99.99% 对应不超过 53 分钟，99.999% 对应不超过 5 分钟。

5.3 什么时候用、什么时候别用

这套知识不是让你背完就完事，而是要在判断场景时用得上。比如做小型办公网规划，用静态路由加低端交换机就够，硬上 OSPF 和高端路由器属于杀鸡用牛刀，成本和维护都翻倍；反过来，城市级网络如果只靠静态路由和单条链路，一旦出故障就是大面积瘫痪，这时候冗余设计、动态路由和带外管理就不是可选项而是必选项。再比如子网划分，部门少、主机少的时候划太细反而增加管理负担，而主机数量多、广播流量大的场景不划分子网就会拖慢整体性能。设备选型也是同理，新组建网络追新技术要谨慎评估成熟度，已有网络扩展则优先保护投资，别为了便宜选过渡性技术，否则很快被淘汰。

我自己的习惯是，每遇到一个网络方案，先问三句话：地址够不够用、故障了能不能自愈、管理通道走哪张网。这三问答不上来，方案基本就是拍脑袋。希望这套梳理能帮你在备考和实际判断里都少踩几个坑。

本文还有配套的精品资源，点击获取