7.1 网络架构和主要技术【基础必考】7.1.1 信息网络系统一般体系框架模型【选择题】五大功能模块（必须熟记）1、网络传输平台：物理链路、交换机、路由器等传输基础设施2、网络和应用服务平台：DNS、DHCP、负载均衡、中间件等网络服务3、安全服务平台：防火墙、IDS/IPS、访问控制、加密、审计4、网络管理和维护平台：监控、配置、故障、性能管理5、环境系统：机房、供电、空调、综合布线等基础设施

7.1.2 OSI 七层参考模型【高频选择题】层级核心功能典型设备 / 重点7 应用层面向业务应用，为应用程序提供网络服务HTTP、FTP、DNS、SMTP6 表示层数据格式转换、加密解密、压缩、编码数据语法转换5 会话层建立、管理、终止通信会话会话同步4 传输层端到端数据传输、流量控制TCP（面向连接、可靠）、UDP（无连接、高效）【重中之重】3 网络层寻址、路由选择、跨网段转发路由器、IP 协议、ARP、ICMP2 数据链路层成帧、差错校验、MAC 寻址交换机、网桥、MAC 地址1 物理层传输比特流，电气 / 物理接口网线、光纤、集线器考点：TCP/IP 四层模型与 OSI 对应关系TCP/IP 四层：应用层、传输层、网际层（互联网层）、网络接口层TCP/IP 应用层 = OSI 应用层 + 表示层 + 会话层TCP/IP 传输层 = OSI 传输层TCP/IP 网际层 = OSI 网络层TCP/IP 网络接口层 = OSI 数据链路层 + 物理层

7.1.3 TCP/IP 协议族、IPv4、IPv6【高频】TCP vs UDP 对比（案例常考）TCP：面向连接、三次握手、可靠传输、拥塞控制；适用文件传输、数据库访问UDP：无连接、开销小、实时性高；视频通话、直播、物联网数据IPv432 位地址；A/B/C 类私有地址、NAT 网络地址转换（缓解公网 IP 不足）IPv6128 位地址；海量地址、内置 IPSec 安全、取消广播、支持即插即用；解决 IPv4 地址枯竭

7.1.4 传输平台一般架构与传输介质有线介质：双绞线、光纤（单模 / 多模）无线介质：无线电波、微波常见接入技术：SDH、PTN、ADSL、PON 光纤接入

7.1.5 网络拓扑结构【高频选择题、案例】6 种拓扑：总线型、星型、树型、环型、网状、复合型星型（企业局域网主流）✅优点：故障隔离、易于维护；❌缺点：中心交换机单点瓶颈；双星架构提升可靠性树型星型扩展，大型园区网络网状冗余链路、高可靠；成本高；核心骨干网、运营商网络复合型现实项目最常用，多种拓扑组合

7.2 广域网规划【选择题 + 案例】广域网（WAN）定义跨城市、跨地域远距离网络，连接多个分支机构广域网典型技术：MPLS VPN、IPsec VPN、专线、SD-WANMPLS VPN：运营商专线，安全性高、稳定；适合企业多分支互联IPsec VPN：互联网加密隧道，成本低SD-WAN：智能选路，混合专线 + 互联网链路广域网规划核心关注点链路带宽预估、链路冗余（防止单点断网）路由方案、VPN 选型跨区域访问时延、QoS 服务质量（优先保障核心业务）边界安全：出口防火墙、访问策略

7.3 局域网规划【★本章最高频，案例必考】7.3.1 局域网三种架构三层架构（大中型园区标准）核心层 → 汇聚层 → 接入层核心层：高速转发、高可靠汇聚层：策略控制、VLAN 聚合接入层：终端接入用户二层架构小型办公，只有接入 + 核心，无汇聚二层星形架构：极简小型网络

7.3.2 核心技术：VLAN【重中之重，反复出题】VLAN（虚拟局域网）工作在OSI 数据链路层（二层）关键结论：不同 VLAN 默认不能互通，必须依靠三层路由（三层交换机 / 路由器）实现通信VLAN 六种划分方式【背诵，选择题 / 案例默写】① 按端口划分（最常用）：简单稳定；终端更换端口需要重分配 VLAN② 按 MAC 地址划分：根据设备物理地址；设备移动不用改配置③ 按网络层协议划分（IP 协议）④ 按 IP 组播划分⑤ 按策略划分（组合条件）⑥ 按用户定义 / 身份认证划分扩展数值考点：标准 VLAN ID 范围 0~4095，可用 1~4094；VXLAN 支持约 1600 万虚拟网段（云计算数据中心）

7.3.3 局域网规划重点内容【案例答题模板】VLAN 规划：划分方案、VLAN 编号、VLAN 间路由设计STP 生成树协议：防止二层环路、避免广播风暴DHCP 部署：自动分配 IP 地址、网关、DNS，减少手工配置QoS 设计：语音、视频、核心业务流量优先转发设备冗余：核心交换机双机热备，避免单点故障接入安全：端口安全、802.1X 终端认证

7.4 无线网规划【高频选择题，5G 考点每年出现】7.4.1 移动通信：4G/5G✅5G 三大应用场景【必背】eMBB 增强移动宽带大带宽；高清视频、VR/ARuRLLC 超高可靠超低时延工业控制、自动驾驶、远程手术mMTC 海量机器类通信海量物联网终端、低速率采集（水表、气表）

7.4.2 物联网无线技术区分（选择题易混淆）NB-IoT广域物联网、低功耗、远距离、大量终端；水电气表、环境监测ZigBee：短距离、低功耗；智能家居传感器Wi-Fi（802.11）：短距离高速无线局域网；办公终端接入

7.4.3 无线局域网 WLAN（Wi-Fi）AP 分类胖 AP（自治 AP）独立工作，小型网络，无需控制器瘦 AP（Fit AP）+AC 无线控制器【大中型企业首选】集中管理、统一配置、漫游频段特性2.4GHz：穿墙好、覆盖远；干扰多5GHz：带宽高、干扰少；穿墙弱、覆盖距离近WLAN 规划五大要点【案例答题】频率规划：规避同频、邻频干扰覆盖规划：建筑遮挡、AP 点位布局容量规划：并发用户数量、带宽测算漫游规划：保障移动终端不断网无线安全：WPA3 加密、802.1X 认证、非法 AP 检测

7.5 网络整体规划重点事项【案例大题、论文核心素材】7.5.1 网络管理与维护功能（ISO 五大网络管理【背诵】）故障管理故障监控、告警、定位、恢复配置管理设备配置备份、统一下发、版本管理性能管理带宽、时延、利用率监控、性能优化计费管理资源使用统计、成本核算安全管理访问控制、安全审计、风险处置

7.5.2 网络安全设计边界安全：防火墙、NGFW、IPS 入侵防御内网隔离：VLAN、ACL 访问控制列表隔离不同业务区域接入安全、传输加密、日志审计冗余与容灾：链路备份、设备双活

7.5.3 综合布线系统六大子系统：工作区子系统、水平子系统、管理子系统、干线（垂直）子系统、设备间子系统、建筑群子系统7.5.4 机房环境规划温湿度、UPS 不间断电源、精密空调、防静电、消防、冷热通道布局📌 本章考试答题 & 复习重点总结1）选择题高频考点清单OSI 七层、TCP/IP 四层模型各层功能与协议TCP 与 UDP 区别各类网络拓扑优缺点VLAN 划分 6 种方式、VLAN 互通条件5G 三大应用场景胖 AP / 瘦 AP、NB-IoT 适用场景ISO 五大网络管理功能IPv4 与 IPv6 核心差异2）案例分析常考提问方向企业局域网三层架构设计、VLAN 规划方案多分支机构广域网链路选型（MPLS/SD-WAN/VPN 对比）办公无线 Wi-Fi 规划思路（AP 选型、干扰、容量）网络可靠性优化措施（冗余、防环路、故障管理）网络规划安全设计要点3）论文选题素材《论信息系统项目的网络环境规划》写作框架：需求分析→网络架构选型（局域网 + 广域网 + 无线网络）→VLAN 与 IP 规划→网络安全与运维规划→测试优化→总结