一、網絡工程概述與規劃
網絡工程是構建、維護和管理網絡系統的系統性工作。在局域網（LAN）與城域網（MAN）的背景下，網絡工程的核心目標是設計出高性能、高可靠、易管理且安全的網絡架構。
關鍵步驟：
1. 需求分析： 明確業務需求、用戶規模、應用類型、帶寬要求、安全等級和未來擴展性。
2. 規劃與設計： 基于需求，選擇拓撲結構（如星型、環形、網狀）、技術標準（如以太網家族、Wi-Fi標準）、設備選型（交換機、路由器、防火墻）及IP地址規劃。
3. 實施與部署： 包括物理布線（如光纖、雙絞線）、設備安裝配置、系統集成與測試。
4. 運維與優化： 持續監控、故障排除、性能調優和安全加固。
二、局域網（LAN）工程核心技術
1. 以太網技術演進
- 傳統以太網： 基于CSMA/CD，速率10Mbps（10BASE-T）。
- 快速以太網： 100Mbps（100BASE-TX），使用雙絞線或光纖。
- 千兆/萬兆以太網： 1Gbps/10Gbps，成為現代LAN骨干主流，支持銅纜（如1000BASE-T）和光纖（如1000BASE-SX）。
- 40G/100G以太網： 用于數據中心等高性能場景。
2. 交換技術
- 二層交換： 基于MAC地址轉發，使用生成樹協議（STP/RSTP/MSTP）防止環路。
- 三層交換： 結合路由與交換，實現VLAN間高速路由。
- VLAN技術： 邏輯劃分廣播域，提高安全性和管理效率（如基于端口、MAC、協議的VLAN）。
3. 無線局域網（WLAN）工程
- 標準： IEEE 802.11系列（如802.11ac/n/ax）。
- 部署要點： AP規劃（覆蓋范圍、信道干擾）、SSID與安全配置（WPA3）、AC（無線控制器）集中管理。
- 新興技術： Wi-Fi 6（802.11ax）提升高密度場景性能。
三、城域網（MAN）工程關鍵技術
1. 傳輸技術
- 光纖骨干： 采用SDH/SONET或DWDM技術提供高帶寬、低延遲連接。
- 以太網擴展： 運營商以太網（如10G/100G）成為MAN主流，支持E-Line、E-LAN等服務。
2. 接入技術
- 光纖接入： FTTH（光纖到戶）、FTTB（光纖到樓）提供高速穩定連接。
- 無線接入： 5G固定無線接入（FWA）、微波鏈路作為補充。
3. 核心協議與架構
- MPLS（多協議標簽交換）： 在MAN中實現流量工程（TE）、VPN（如L2VPN/L3VPN）。
- SDN/NFV： 軟件定義網絡和網絡功能虛擬化提升MAN靈活性和可管理性。
四、網絡工程實踐要點
1. 綜合布線系統（PDS）
- 遵循國際標準（如ISO/IEC 11801、TIA/EIA-568），設計結構化布線（工作區、水平、垂直、設備間子系統）。
- 選用合適線纜（Cat5e/Cat6/Cat6A用于銅纜，OM3/OM4用于多模光纖）。
2. 設備選型與配置
- 核心層：高性能三層交換機或路由器，支持高吞吐量和冗余。
- 匯聚層：具備路由和策略控制能力的交換機。
- 接入層：即插即用交換機，支持PoE（以太網供電）等。
3. 網絡安全集成
- 防火墻部署（邊界、內部隔離）。
- 入侵檢測/防御系統（IDS/IPS）。
- 訪問控制列表（ACL）與身份認證（如802.1X）。
4. 網絡管理與監控
- 使用SNMP、NetFlow等協議實現性能監控。
- 部署網絡管理系統（NMS）進行集中管理。
五、
局域網與城域網的網絡工程是一個系統工程，需要從規劃、設計到實施、運維全周期把控。掌握以太網、VLAN、WLAN、MPLS等核心技術，結合綜合布線、安全策略和現代管理工具，才能構建出適應業務發展的高效網絡。在軟考中，需重點理解相關協議原理、設備功能及實際應用場景，并關注SDN、云化等趨勢對網絡工程的影響。
