软考网络规划设计师学习笔记汇总（五）

网络规划设计师 http://www.educity.cn/rk/netgh/index.html

选择链路状态路由选择协议的条件 B、路由选择协议度量：

主要考虑两个方面：一是对度量值 的限制设定。二是多个路由协议共存时的度量值转换。

C、路由选择协议顺序：

设计人员可以在网络中运行多个路由选择协议，并约定这些协议之间的顺序，这些顺序可以用路由协议权值 来表示，可能会最小的协议顺序越靠前;一旦多个路由协议都选举出了最优路径，则具有最小权值的路由协议的路径生效。 D、层次化与非居次化路由选择协议：

对于采用层次化设计的网络来说，最好采用层次化路由选择协议。 E、内部与外部路由选择协议 F、分类与无类路由选择协议

G、静态路由选择协议：即默认路由。 (2)内部网关协议--OSPF

在实际中可根据需要调整下列规则： A、OSPF Router ID B、OSPF时间参数 C、OSPF COST D、OSPF DR与BDR (3)外部网关协议--BGP

在实际中可根据需要调整下列规则： A、BGP对等体

网络规划设计师 http://www.educity.cn/rk/netgh/index.html

B、BGP时间参数 C、BGP本地优先级 D、BGP MED E、BGP联盟 F、BGP同步 G、BGP路由发布 H、BGP路由过滤

I、静态路由 8、网络管理 (1)行政管理手段

注意各岗位职责及管理制度。 (2)传输管理系统(TMS) (3)网络管理系统(NMS) 注意书中所列11条功能需求。 (4)资源管理系统(RMS)

在网络层次中，网络资源管理系统处于整个网络运营管理支撑系统的基础和核心，其主要功能包括网络规、网络设计、网络资料管理、网络资源高度、工程施工、网络维护、网络质量管理。 (5)应用管理系统(AMS)

应用管理系统的主要监控对象是两部分内容：一部分是向网络用户提供的各种Internet、Intranet上的服务;一部分是网络平台上运行的各类专业应用系统。 9、网络安全

网络规划设计师 http://www.educity.cn/rk/netgh/index.html

(1)机房及物理线路安全

主要是指存放、支撑网络设备运行的物理环境设施及物理线路情况。 A、机房安全：安全措施应符合GB/T9361-1988、GB/T2887-1989。 B、物理线路安全：

包括计算机通信线路安全和骨干线路冗余防护。 (2)网络安全 A、安全域划分

B、边界安全策略：允许高安全级别的安全域访问低级别的安全域，限制低级别的安全域访问高安全级别的安全域，不同安全域内部分区进行安全防护，做到安全可控。

C、路由交换设备安全配置 D、防火墙安全配置 E、网闸安全配置 F、入侵检测安全配置 G、抗DdoS攻击安全配置 H、虚拟专用网(VPN)功能要求 I、流量管理部署与功能要求 J、网络监控与审计部署与功能要求

K、访问控制网络监控与审计部署与功能要求 (3)系统安全 A、身份认证 B、账户管理

网络规划设计师 http://www.educity.cn/rk/netgh/index.html

C、主机系统配置管理 D漏洞与补丁发现系统 E、内核加固 F、病毒防护 G、桌面安全管理 H、系统备份与恢复 I、系统监控与审计 J、访问控制 (4)应用安全 A、数据库安全 B、邮件服务安全 C、Web服务安全 D、应用系统的安全要求 (5)数据容灾与恢复 A、总体要求 B、容灾系统建设 C、数据备份与恢复 (6)安全运维服务体系 A、信息安全风险评估工作 B、应急服务

C、安全监控与管理服务 D、其他安全服务