网络规划与设计

1.网络设计过程包括逻辑网络设计和物理网络设计两个阶段，每个阶段都要产生相应的文档。以下
选项中，网络IP 地址分配方案属于逻辑网络设计文档，设备列表清单属于物理网络设计文档。
2.网络系统设计过程中，物理网络设计阶段的任务是依据逻辑网络设计的要求，确定设备的具体物
理分布和运行环境
3.网络安全体系设计可从物理线路安全、网络安全、系统安全、应用安全等方面来进行，其中数据
库容灾属于系统安全和应用安全
4.网络系统应采用开放标准和技术
5.接入层是网络系统的最外层，为用户提供了网络访问接口。接入层面向终端用户，必须适用多种
类、多节点、多连接类型的需求，实现多种类型的综合接入和传输。工作组服务器，一般只是一个
网段几台机器连接，所以直接放置在接入层就行了。
6.汇聚层主要是作为楼群或小区的聚汇点，连接接入层与核心层网络设备，为接入层提供数据的汇
聚、传输、管理和分发处理。汇聚层为接入层提供基于策略的连接，如地址合并、协议过滤、路由
服务、认证管理等，通过网段划分（如VLAN）与网络隔离（广播域定义）可以防止某些网段的问
题蔓延和影响到核心层。
7.核心层是各子网和区域网络中所有流量的最终汇集点和承受者，实现骨干网络数据的优化传输，
其主要特征是冗余设计、负载均衡、高带宽和高吞吐率。
8.网络系统的安全性控制和用户身份认证既可以在接入层进行，也可以在汇聚层进行。由于接入层
面向终端用户，所以MAC地址过滤功能在一般园区网络设计中都属于接入层。而VLAN路由和广播域
的定义功能都属于汇聚层，高速数据传输属于核心层。