u011961970的博客

原创 概念区分：项目总预算、成本基准、应急储备、管理储备

应急储备在基准内、PM能动；管理储备在基准外、要审批。BAC就是成本基准，管挣值用的。

原创 第22章 组织通用治理

组织治理是协调利益相关者关系的一种制度安排。其目标是确保组织的高效决策，实现利益均衡，提高绩效，并确保持续发展。主要包括新技术的强势发展、低“交互成本”运作（业务透明化、满足个性化需求）等。的形式出现，极少涉及案例分析或论文。️ 一、组织战略（治理的核心）二、绩效考核（治理的闭环）本章属于基础章节，主要以。三、转型升级（转型落地）

原创 第16章 项目干系人管理

干系人（Stakeholder）：指能影响项目决策、活动或结果的个人、群体或组织，以及会受项目决策、活动或结果影响的各方。考点类型高频内容应对策略选择题• 干系人定义• 参与水平分类• 干系人登记册 vs 参与计划区别背清概念与分类案例分析• 指出未识别关键干系人（如忽略法务部门）• 分析干系人抵制原因• 建议改进沟通策略使用“干系人登记册”“参与评估矩阵”等术语论文素材• 大型政务项目干系人协调经验• 如何化解用户抵制情绪。

原创 第 15 章 项目风险管理

项目风险一种不确定事件或条件，一旦发生，会对项目目标（进度、成本、质量、范围等）产生正面或负面影响。📌 三个关键词：不确定（没发生）可能发生有影响⚠️ 易错点：已经发生的事 ❌ 不是风险，是问题风险 ≠ 一定是坏事（也可能是机会）

原创 第 14 章 项目沟通管理

项目沟通管理确保项目信息能够及时、准确、以合适的方式传递给合适的人。📌 拆解关键词：及时（别晚）准确（别错）合适方式（别用错渠道）合适对象（别发错人）

原创 第13 章 项目资源管理（人少 / 人多 / 人乱用 ）

项目资源为完成项目所需的各种投入要素。包括：人力资源（核心考点）设备、材料场地、工具📌 高项重点几乎全部集中在人力资源。

原创 第 12 章 项目质量管理

项目质量项目满足明确或隐含需求的程度。

原创 第11章 完工预算 / 完工估算（BAC / EAC）

BAC 是一开始批准的“总预算”；EAC 是结合当前花钱效率，对最终总成本的预测。BAC 是计划，EAC 是现实。

原创 第 11 章 项目成本管理（钱怎么管）

项目成本为完成项目活动而发生的所有费用总和。📌 包括但不限于：人工费设备费材料费管理费成本管理 4 个过程顺序成本基准 = 成本控制依据EVM 三值两差两指数。

原创 第10章 项目进度管理（什么时候干）

项目进度项目中各项活动从开始到完成的时间安排。📌 白话理解：每一项工作什么时候开始？什么时候结束？哪些可以一起干，哪些必须先后干？把WBS 中的工作包，进一步拆分成：可执行可估算可跟踪的活动工作包 ≠ 活动。

原创 第 9 章 项目范围管理（干什么）

项目范围为交付具有规定特性和功能的产品、服务或成果，项目必须完成的全部工作。全部工作（不是只看功能）必须完成（不能少，也不能多）干系人对产品或成果的期望👉项目范围说明书，通常包括：范围描述可交付成果验收标准排除内容（高频考点）📌 排除内容 = 明确“哪些不做”WBS（工作分解结构）将项目可交付成果逐层分解到可管理的工作包。📌 白话：把“大项目”拆成“小任务清单”。范围蔓延未经批准，项目范围逐渐扩大。📌 一句话记忆：不知不觉多干了活。

原创 第 7 章 项目立项管理（组织层）

项目立项管理在项目启动前，对项目的必要性、可行性和经济性进行系统分析，并做出是否立项决策的一系列管理活动。项目建议书对拟建项目的背景、目标、必要性等进行初步说明的文件。👉 通俗理解：“为什么要干这个项目”的说明书。项目可行性研究对项目在技术、经济、社会等方面的可行性进行系统、全面分析。👉 一句话记忆：可研 =能不能做 + 做了划不划算。项目立项管理发生在项目启动前可行性研究是核心立项决策权在组织高层。

原创 第 8 章 项目整合管理（总控）

项目整体管理是指：为确保项目各要素、各过程、各知识领域协调一致，对项目进行统一规划、组织、实施、监控和收尾的管理活动。项目章程正式批准项目存在，并授权项目经理使用组织资源的文件。👉 通俗说：项目的“出生证明 + 尚方宝剑”。项目管理计划描述如何执行、监控和收尾项目的一份综合性文件。👉 通俗理解：项目的“总作战方案”。显性知识：文档、流程、模板隐性知识：经验、教训、技巧变更对项目范围、进度、成本、质量等任何基准的修改。整体管理 7 个过程及顺序项目章程的作用项目管理计划的地位。

原创 第 6 章 项目管理概论（总纲）

👉过程组不是阶段！不是阶段！不是阶段！过程组 = 项目经理在任何阶段都会反复做的管理动作👉 白话解释：项目太复杂了，必须按“不同方面”分别去管就像做饭：要管时间要管成本要管食材质量。

原创 信息系统项目管理师（第1章~第5章）

以数据为关键生产要素，以现代信息网络为主要载体，以信息通信技术融合应用为重要推动力的经济形态。运用信息技术提升政府治理能力和服务水平，实现科学决策、精准治理、高效服务。支撑数字经济、社会、政府发展的制度环境、市场机制和技术基础。考点类型高频内容应对策略选择题• “一网统管”五大要点• 智慧城市五大能力• 数字经济 vs 信息化区别• DIKW模型顺序背关键词，注意细节（如“数字孪生”不是“复制”）案例分析• 分析某城市治理问题是否符合“一网统管”理念。

原创 关于 IPv6 的总结

背景] → 地址枯竭 + 架构瓶颈↓[优势] → 大地址、简头部、强自动、内建安全↓[地址] → 单播/组播/任播 + 压缩规则↓[报文] → 固定头 + 扩展头↓[配置] → 静态 / SLAAC / DHCPv6↓[发现] → NDP（RS/RA/NS/NA）↓[路由] → OSPFv3 / IS-IS / BGP4+↓[过渡] → 双栈（主） + 隧道（辅） + NAT64（特）

原创 存储：RAID 技术

从“僵化的磁盘阵列”升级为“灵活的存储资源池”。它解决了传统 RAID 在大容量硬盘、高并发业务、云化架构重建慢 → 容易二次故障资源孤岛 → 空间浪费严重扩展困难 → 运维成本高因此，RAID 2.0（及其演进版如 RAID 2.0+）已成为现代企业级存储（如华为 OceanStor、Dell PowerStore、HPE Alletra）。⚠️ 注意：RAID 2.0 是厂商实现的架构革新，并非 IEEE 或 SNIA 的国际标准，但其思想已被行业广泛采纳。阶段核心目标实现方式。

原创 BGP专题五：路由反射器和AS联盟

角色说明RR路由反射器，负责转发路由Client客户端，与 RR 直连的 iBGP 路由器，只需与 RR 建邻居Non-Client非客户端，未被配置为客户端的 iBGP 路由器（如其他 RR 或骨干路由器）💡 Client 之间无需建邻居，所有路由通过 RR 中转。特性路由反射器（RR）AS 联盟（Confederation）核心思想中心化反射分布式子 AS邻居类型联盟内 eBGP防环属性配置复杂度低高单点风险有（RR 故障）无适用规模中大型网络超大型、多管理域网络是否改变 AS 结构否。

转载 BGP专题四：路由反射器

为保证IBGP对等体之间的连通性，需要在IBGP对等体之间建立全连接关系。假设在一个AS内部有n台设备，那么建立的IBGP连接数就为n(n-1)/2。当设备数目很多时，设备配置将十分复杂，而且配置后网络资源和CPU资源的消耗都很大。在IBGP对等体间使用路由反射器可以解决以上问题。

原创 BGP专题三：BGP 属性

优先级层级代表属性设计思想最高：本地控制权“我的地盘我做主”中高：路径可信度本地始发、ORIGIN、AS_PATH“源头清晰、路径简洁”中低：外部建议MED“尊重邻居，但不盲从”最低：技术细节“最后靠唯一性打破平局”🌐BGP 的选路不是“谁最快”，而是“谁最符合我的策略”。属性优先级的设计，正是将商业自治、安全可控、策略灵活三大原则编码进了协议逻辑。

原创 BGP专题二：BGP 路由通告原则

原则解决的问题设计思想eBGP 路由可全发实现路由传播与 Transit开放、互联iBGP 路由不互传防止 AS 内部环路安全、稳定本地路由可全发宣告自有网络自治、主权只通告最优路由避免混乱、控制策略简洁、可控🌐BGP 的本质不是“找最短路”，而是“在多个 ISP 之间按商业策略安全地交换可达性信息”。它的所有规则，都是为了在大规模、多信任域、策略驱动的互联网环境中，实现无环、稳定、可控的路由传播。

原创 BGP专题一：BGP 的“同步原则”

项目说明同步原则是什么iBGP 学到的路由，必须也在 IGP 中存在，才能通告给 eBGP目的防止 AS 内部出现“黑洞路由”为什么被淘汰IGP 无法承载海量 BGP 路由；现代网络通过全互联 + IGP 通告 loopback 地址解决可达性问题现在是否使用基本不用，默认关闭BGP 同步原则是“老黄历”，它的初衷是好的（防黑洞），但已被更高效的网络设计取代。今天考试可能会考概念，但实际配置中早已！

原创 网工：主观题考前复习

明白了！，而非仅补充个别示例。以下即为。✅ 严格覆盖您提供表格中的；✅ 每个知识点均（如 LSA 7 类、BGP 所有常见属性、NAT 全分类、无线转发模式等）；✅ 按组织，逻辑清晰，适合系统复习；✅ 包含。

原创 网工：下午主观题四道大题梳理（2025上 → 2018上）

原创 网工应用题：配置命令补全类题目

技术方向考查年份（有命令补全或明确配置逻辑）OSPF2024下（重点）、2023下（间接）BGP2023上、2021上RIP2020下静态路由/PBR2021下、2020下、2019下ACL2022下、2021上、2020下2021上BFD2023下、2021下NAT2024上（策略逻辑）ARP安全2024上2018上DHCP2019上（配置）、2018下（中继/租期）SSL VPN/CA证书2024上PoE/物理层2021上、2019下综合布线2025年5月✅结论近7年真题中，“配置命令补全。

原创 网络安全应用题3：网络攻击与防范

技术防护使用防火墙、WAF、IDS/IPS、EDR、DNSSEC/DoH等工具构建纵深防御体系。制度管理定期打补丁、封端口、备份数据、权限最小化、内网分段。人员意识提升员工安全意识，避免成为攻击入口（如点击钓鱼链接）。✅一句话记忆口诀“防注入、拒XSS，封端口、打补丁；用WAF、启EDR，学安全、不点链！

原创 网络安全应用题2：ARP Flooding及解决方案

攻击者通过发送大量伪造的 ARP 请求或响应报文，每个报文使用不同的源 IP 和/或源 MAC 地址MAC 地址表被快速填满ARP 表项被频繁刷新或耗尽交换机无法正常学习合法设备的 MAC 地址当交换机查不到目标 MAC 对应端口时，只能将数据帧泛洪（Flooding）到所有端口导致网络性能下降，甚至形成广播风暴，影响全网通信📌 本质：利用交换机资源有限（MAC 表、ARP 表、CPU）进行资源耗尽型攻击（DoS）技术防御目标关键机制ARP报文限速单端口 ARP 流量过大。

原创 网络安全应用题1：ARP 欺骗及解决方案

ARP（Address Resolution Protocol）用于将IP 地址解析为MAC 地址。但在以太网中，ARP 协议是无认证、无状态的，攻击者可以伪造 ARP 响应报文，欺骗其他主机或网关，使其更新错误的 IP-MAC 映射。技术作用依赖条件ARP表项固化静态绑定，防篡改手动配置动态ARP检测（DAI）基于DHCP Snooping验证ARP必须启用DHCP SnoopingARP防网关冲突保护网关不被伪装定期探测或客户端防护MAC地址一致性检查防伪造字段MAC。

原创 常见协议格式

只有少数协议使用802.3帧封装二层：STP、GVRP、IS-IS等。最常用的 MAC 帧是以太网 V2 的格式。1. DIX Ethernet V2 标准。2. IEEE 的 802.3 标准。

原创 TCP/UDP端口、IP协议号与路由协议 强行记忆点总结

IS-IS使用TLV结构来携带信息，使其非常灵活，易于扩展新功能。Ping, Traceroute, 错误报告。可靠传输（HTTP, FTP, SMTP）高效传输（DNS, DHCP, TFTP）路由协议用于自动学习和交换路由信息。IPSec认证（完整性，不加密）IPSec加密（机密性）文件传输 - 控制连接。

原创 网工综合知识总结

10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16，用于内部网络，不能在互联网上路由。本章在第五章IP基础之上，深化路由机制、IPv6及网络地址转换技术，是理解大型网络运作的核心。本章是网络知识的基石，主要考查网络体系结构、互联设备功能和综合布线规范。本章是重中之重，涵盖IP协议、ICMP、ARP、路由协议和子网划分。本章是考试的核心，重点考查交换机原理、VLAN和STP。本章是综合应用，考查从需求到实施的完整网络工程流程。本章是计算题的核心，重点考查信道容量的计算。

原创 第二章 数据通信基础

如表2-1所示，4位数据（0-15）映射为5位代码（如0000→11110），确保5位码中1的个数不少于2个，从而提供同步信息。将数字数据（0和1）转换为适合在物理信道上传输的。介绍两个决定信道传输能力上限的著名公式。上进行传输（用于电话线等模拟信道）。（如语音）数字化的技术。

原创 10.2 网络规划与设计——网络分析和设计过程

一个网络系统从构思开始，到最后被淘汰的过程称为网络生命周期。一般来说，网络生命周期构思和计划、分析和设计、运行和维护的过程。网络系统的生命周期与软件工程中的软件生命周期非常类似，首先它是一个循环迭代的过程，每次循环迭代的动力都来自于网络应用需求的变更。其次，每次循环过程中都存在需求分析、规划设计、实施调试和运营维护等多个阶段。有些网络仅仅经过一个周期就被淘汰，而有些网络在存活过程中经过多次循环周期，一般来说，网络规模越大、投资越多，则可能经历的循环周期也越长。

原创 10.1 网络规划与设计——结构化布线系统

它不是为某个特定设备拉的“专线”，而是一套。的“信息高速公路网”。预留1到2个备用管孔。

原创 防火墙技术

防火墙主要用于保护一个网络免受来自另一个网络的攻击和入侵。企业网络出口（内网 ↔ Internet）数据中心边界不同安全级别的子网之间工作模式决定部署方式（路由/透明）安全区域 + 安全策略控制谁可以访问谁NAT + 状态检测 + ASPF/NAT ALG保障业务正常通行。

原创 关于WLAN的总结

WLAN漫游是指STA（无线终端，比如手机、笔记本）在不同AP（无线接入点）覆盖范围之间移动时，保持业务不中断的行为。对比项VRRP双机热备双链路双机热备N+1备份切换速度⚡ 快（毫秒级）中等（需超时检测）慢（需重连）是否支持异地部署❌ 不支持（二层限制）✅ 支持✅ 支持业务中断情况基本无感终端不重连AP和终端都要重连适用场景高可靠、同城部署高可靠、异地容灾成本敏感、可靠性要求不高✅ 总结一句话：要实现无缝漫游，就要统一SSID和安全策略；要保障网络高可用。

原创 路由策略和策略路由

分类路由策略策略路由（PBR/MQC）控制层面路由控制流量控制操作对象路由条目报文数据调整方式修改/过滤路由属性改变数据包下一跳调用方式路由协议中调用接口上调用常见命令if-matchapply典型应用优化路径、过滤路由引入出口分流、访问控制与路由表关系生成路由表前生效优先于路由表匹配生效。

原创 NAT网络地址转换

中文叫“网络地址转换”，是将IP数据报文头中的IP地址转换为另一个IP地址的过程（包括传输层端口号）。是一种在现网中被广泛部署的技术，一般部署在网络出 口设备，例如路由器或防火墙上.。。情况是否需要黑洞路由NAT地址池/IP与接口不同网段✅ 必须配置与接口同网段✅ 建议配置与接口IP完全一致❌ 不需要。

原创 主流网络协议--助记

​：DHCP集中管理IP地址分配，为固定设备分配固定IP，为客户端设备分配临时IP。​。

原创 ARP的概念及用法

ARP 是把 IP 地址转换成 MAC 地址的协议，是局域网通信的基础。它通过“广播请求、单播响应”的方式建立映射关系。免费 ARP→ 通告自己或检测冲突ARP 代理→ 路由器代答ARP 欺骗→ 伪造MAC导致流量劫持ARP 防护→ 静态绑定、检测与隔离。