某财务部门需建立财务专网，A公司的李工负责对该网络工程项目进行逻辑设计，他调研后得..

免费智能真题库 > 历年试卷 > 网络规划设计师 > 2013年下半年网络规划设计师上午试卷综合知识

第52题

知识点：概述交换机 net WLAN 地址映射防火墙局域网逻辑设计

关键词： WLAN 地址映射防火墙服务器交换机局域网网络需求章/节：逻辑设计

某财务部门需建立财务专网，A公司的李工负责对该网络工程项目进行逻辑设计，他调研后得到的具体需求如下：
①用户计算机数量40台，分布在二层楼内，最远距离约60米；
②一共部署7个轻负载应用系统，其中5个系统不需要Internet访问，2个系统需要Internet访问；
李工据此给出了设计方案，主要内容可概述为：
①出口采用核心交换机+防火墙板卡设备组成财务专网出口防火墙，并通过防火墙策略将需要Internet访问的服务器进行地址映射；
②财务专网使用WLAN为主，报账大厅用户、本财务部门负责人均可以访问财务专网和Internet；
③采用3台高性能服务器部署5个不需要Internet访问的应用系统，1台高性能服务器部署2个需要Internet访问的应用系统。
针对用户访问，你的评价是（52)。
针对局域网的选型，你的评价是（53)。
针对服务器区的部署，你的评价是（54)。

A. 用户权限设置合理

B. 不恰当，报账大厅用户不允许访问Internet

C. 不恰当，财务部门负责人不允许访问Internet

D. 不恰当，财务部门负责人不允许访问财务专网


知识点讲解
· 概述 · 交换机 · net · WLAN · 地址映射 · 防火墙 · 局域网 · 逻辑设计

概述

无线局域网主要运用射频（Radio Frequency，RF）的技术取代原来局域网系统中必不可少的传输介质（如同轴电缆、双绞线等）来完成数据信号的传送任务。就应用层上提供的服务功能来说，它与有线局域网没什么不同之处。只是由于无线局域网的传输媒介不同（它是无线方式的），所以无论是在硬件架设、空间使用限制的弹性、使用的机动性、便利性等都要比传统的有线局域网有更多的优势。在网络建设的成本上，它还可以节省一笔非常可观的网络布线费用。

无线局域网通过无线方式发送和接收数据，尽量减少了对固定线路的依赖。这种业务服务的主要对象是在某些需要得到数据服务但缺乏有线数据接入条件的环境，如会议中心、展览中心、机场和酒店等。目前，无线局域网的最高数据速率达到了约54Mb/s。

一般架设无线局域网的基本配备就是一些无线网卡（Wireless LAN Card）和一个像GSM（Global System for Mobile communication，全球移动通信系统）基站一样能够通过无线收发数据的AP。无线网络卡与传统的以太网卡使用配置方式都基本差不多，必须安装好相对应的网卡驱动程序，但是无线网络卡更为方便的是，它不需要像原来的以太网卡必须插上水晶头接口的网线来连接到交换机上。目前，无线网络卡的规格大致可分成2M、5M及11M三种，与主板上的接口一般也有PCMCIA、ISA（Industrial Standard Architecture，工业标准结构总线）和PCI（Peripheral Component Interconnect，外设组件互连标准）三种方式供选择。每个无线网卡上一般都有独一无二的硬件地址（即MAC地址）。AP的功能类似于有线局域网系统中的网桥等设备，由它来管理有限地理范围内的多个无线网卡设备，并和它们以无线的方式进行数据通信。另外，AP还可以成为传统的有线局域网与无线局域网之间的桥梁，使得任何一台配置有无线网卡的计算机终端设备（如PC）可以通过AP这个数据中转站点去访问有线局域网络甚至广域网络的许多资源。AP本身也具备一些网络管理和网络控制功能，通过在访问控制表中配置一些无线网卡的MAC地址的方式，来控制某些无线网卡可登入此AP，而另一些未授权的无线网卡则被拒绝登入，避免非相关人员随意登入网络，窃取网络中重要资源。

无线网络的发射功率比一般的手机要微弱得多，且使用的方式也不像手机一样直接与人体接触，所以不会对人体健康构成什么危害。一般无线网络所能涵盖的范围应视环境的开放程度而定，若没有外接天线的情况下，在视野所及之处约250m，若属半开放性空间，中间有障碍物的区域环境下，则大约35～50m之间，当然若加上外接天线，则距离可达到更远。

交换机

机架式交换机是一种插槽式的交换机，这种交换机扩展性较好，可支持不同的网络类型，如以太网、快速以太网、千兆位以太网、ATM、令牌环及FDDI（Fiber Distributed Data Interface，光纤分布式数据接口）等，但价格较贵。固定配置式带扩展槽交换机是一种有固定端口数并带少量扩展槽的交换机，这种交换机在支持固定端口类型网络的基础上，还可以支持其他类型的网络，价格居中。固定配置式不带扩展槽交换机仅支持一种类型的网络，但价格最便宜。

交换机的性能指标主要有机架插槽数、扩展槽数、最大可堆叠数、最小／最大端口数、支持的网络类型、背板吞吐量、缓冲区大小、最大物理地址表大小、最大电源数、支持协议和标准、支持第3层交换、支持多层（4～7层）交换、支持多协议路由、支持路由缓存、支持网管类型、支持端口镜像、服务质量（Quality of Service，QoS）、支持基于策略的第2层交换、每端口最大优先级队列数、支持最小／最大带宽分配、冗余、热交换组件、负载均衡等。

net

在网络管理中，最为常用的就是net命令家族。常用的net命令有以下几个。

.net view命令：显示由指定的计算机共享的域、计算机或资源的列表。

.net share：用于管理共享资源，使网络用户可以使用某一服务器上的资源。

.net use命令：用于将计算机与共享的资源相连接或断开，或者显示关于计算机连接的信息。

.net start命令：用于启动服务，或显示已启动服务的列表。

.net stop命令：用于停止正在运行的服务。

.net user命令：可用来添加或修改计算机上的用户账户，或者显示用户账户的信息。

.net config命令：显示正在运行的可配置服务，或显示和更改服务器服务或工作站服务的设置。

.net send命令：用于将消息（可以是中文）发送到网络上的其他用户、计算机或者消息名称上。

.net localgroup命令：用于添加、显示或修改本地组。

.net accounts命令：可用来更新用户账户数据库、更改密码及所有账户的登录要求。

WLAN

WLAN（Wireless Local Area Network）是利用无线通信技术在一定的局部范围内建立的，是计算机网络与无线通信技术相结合的产物，它以无线多址信道作为传输媒介，提供传统有线局域网的功能。WLAN的覆盖范围一般在100m以内，通过桥接可以达到更大的覆盖范围。传输介质为红外线IR或射频RF波段，以后者使用居多。

由于WLAN是基于计算机网络与无线通信技术的，在计算机网络结构中，逻辑链路控制（Logic Link Contros，LLC）层及其之上的应用层对不同物理层的要求可以是相同的，也可以是不同的，因此，WLAN标准主要是针对物理层和媒质访问控制层（Media Access Control，MAC），涉及到所使用的无线频率范围、空中接口通信协议等技术规范与技术标准。

（1）IEEE 802.11。1990年IEEE 802标准化委员会成立IEEE 802.11WLAN标准工作组。IEEE 802.11（又称Wi-Fi，Wireless Fidelity，无线保真）是在1997年6月由大量的局域网及计算机专家审定通过的标准，该标准定义了物理层和媒体访问控制（MAC）规范。物理层定义了数据传输的信号特征和调制，定义了两个RF传输方法和一个红外线传输方法，RF传输标准是跳频扩频和直接序列扩频，工作在2.4000～2.4835GHz频段。

（2）IEEE 802.11b。1999年9月IEEE 802.11b被正式批准，该标准规定WLAN工作频段在2.4～2.4835GHz，数据传输速率达到11Mb/s，传输距离控制在50～150英寸。该标准是对IEEE 802.11的一个补充，采用补偿编码键控调制方式，采用点对点模式和基本模式两种运行模式。在数据传输速率方面可以根据实际情况在11Mb/s、5.5Mb/s、2Mb/s、1Mb/s的不同速率间自动切换，它改变了WLAN设计状况，扩大了WLAN的应用领域。

（3）IEEE 802.11a。1999年，IEEE 802.11a标准制定完成，该标准规定WLAN工作频段在5.15～8.825GHz，数据传输速率达到54Mb/s或72Mb/s（Turbo），传输距离控制在10～100m。该标准也是IEEE 802.11的一个补充，扩充了标准的物理层，采用正交频分复用（Orthogonal Frequency Division Modulation，OFDM）的独特扩频技术，可提供25Mb/s的无线ATM接口和10Mb/s的以太网无线帧结构接口，支持多种业务，如话音、数据和图像等，一个扇区可以接入多个用户，每个用户可带多个用户终端。

（4）IEEE 802.11g。目前，IEEE推出了最新版本IEEE 802.11g认证标准，该标准提出拥有IEEE 802.11a的传输速率，安全性较IEEE 802.11b好，采用两种调制方式，含IEEE 802.11a中采用的OFDM与IEEE 802.11b中采用的CCK，做到与IEEE 802.11a和IEEE 802.11b兼容。

地址映射

如前所述，当一个任务被加载到内存后，它的各个连续的逻辑页面，被分散地存放在若干个不连续的物理页面当中。在这种情形下，为了保证程序能够正确地运行，需要把程序中使用的逻辑地址转换为内存访问时的物理地址，也就是地址映射。

那么如何将一个逻辑地址映射为相应的物理地址呢？在页式存储管理当中，连续的逻辑地址空间被划分为一个个的逻辑页面，这些逻辑页面被装入到不同的物理页面当中。也就是说，系统是以页面为单位来进行处理的，而不是以一个个的字节为单位。因此，地址映射的基本思路是：

.逻辑地址分析：对于给定的一个逻辑地址，找到它所在的逻辑页面，以及它在页面内的偏移地址；

.页表查找：根据逻辑页面号，从页表中找到它所对应的物理页面号；

.物理地址合成：根据物理页面号及页内偏移地址，确定最终的物理地址。

逻辑地址分析

由于页面的大小一般都是2的整数次幂，因此，人们可以很方便地进行逻辑地址的分析。具体来说，对于给定的一个逻辑地址，可以直接把它的高位部分作为逻辑页面号，把它的低位部分作为页内偏移地址。例如，假设页面的大小是4KB，即2¹²，逻辑地址为32位。那么在一个逻辑地址当中，最低的12位就是页内偏移地址，而剩下的20位就是逻辑页面号。

下图是逻辑地址分析的一个例子，在这个例子中，逻辑地址用十六进制形式表示。假设页面的大小为1KB，逻辑地址为0x3BAD。在这种情形下，首先把这个十六进制的地址展开为二进制的形式。然后，由于页面的大小为1KB，即2的10次方，所以这个逻辑地址的最低10位，就表示页内偏移地址，而剩下的最高6位，就表示逻辑页面号。因此，该地址的逻辑页面号是0x0E，页内偏移地址是0x03AD。

逻辑地址分析的例子

如果逻辑地址不是用十六进制，而是用十进制的形式来表示，那么有两种做法：一是先把它转换为十六进制的形式，然后重复刚才的步骤。二是采用如下的计算方法：

逻辑页面号=逻辑地址／页面大小

页内偏移量=逻辑地址%页面大小

用页面大小去除逻辑地址，得到的商就是逻辑页面号；得到的余数就是页内偏移地址。例如，假设页面的大小为2KB，现在要计算逻辑地址7145的逻辑页面号和页内偏移地址。用2048去除7145，得到的商是3，余数是1001。所以这个逻辑地址的逻辑页面号是3，页内偏移地址是1001。实际上，这个算法和刚才的十六进制的方法是完全等价的。从二进制运算的角度来看，一个是右移操作，一个是除法操作。把一个整数右移N位等价于把它除以2^N。

页表查找

对于给定的一个逻辑地址，如果知道其逻辑页面号，就可以去查找页表，从中找到相应的物理页面号。

在具体实现上，页表通常是保存在内核的地址空间中，因为它是操作系统的一个数据结构。另外，为了能够访问页表的内容，在硬件上要增加一对寄存器。一个是页表基地址寄存器，用来指向页表的起始地址；另一个是页表长度寄存器，用来指示页表的大小，即对于当前任务，它总共包含有多少个页面。操作系统在进行任务切换的时候，会去更新这两个寄存器当中的内容。

物理地址合成

对于给定的一个逻辑地址，如果已经知道了它所对应的物理页面号和页内偏移地址，可以采用简单的叠加算法，计算出最终的物理地址。假设物理页面号为f，页内偏移地址为offset，每个页面的大小为2ⁿ，那么相应的物理地址为：f×2ⁿ+offset。

下图是页式存储管理当中的地址映射机制，也是以上各个步骤的一个综合。假设在程序的运行过程中，需要去访问某个内存单元，因此就给出了这个内存单元的逻辑地址。如前所述，这个逻辑地址由两部分组成，一是逻辑页面号，二是页内偏移地址。这个分析工作是由硬件自动来完成的，对用户是透明的。在页表基地址寄存器当中，存放的是当前任务的页表首地址。将这个首地址与逻辑页面号相加，就找到相应的页表项。里面存放的是这个逻辑页面所对应的物理页面号。将这个物理页面号取出来，与页内偏移地址进行组合，从而得到最终的物理地址。然后就可以用这个物理地址去访问内存。

页式存储管理中的地址映射

现有的这种地址映射方案，虽然能够实现从逻辑地址到物理地址的转换，但它有一个很大的问题。当程序运行时需要去访问某个内存单元，例如，去读写内存当中的一个数据，或是去内存取一条指令，需要访问2次内存。第一次是去访问页表，取出物理页面号；第二次才是真正去访问数据或指令。也就是说，内存的访问效率只有50%。这样，就会降低获取数据的存取速度，进而影响到整个系统的使用效率。为了解决这个问题，人们又引入了快表的概念。它的基本思路来源于对程序运行过程的一个观察结果。对于绝大多数的程序，它们在运行时倾向于集中地访问一小部分的页面。因此，对于它们的页表来说，在一定时间内，只有一小部分的页表项会被经常地访问，而其他的页表项则很少使用。根据这个观察结果，人们在MMU中增加了一种特殊的快速查找硬件：TLB（Translation Lookaside Buffer），或者叫关联存储器，用来存放那些最常用的页表项。这种硬件设备能够把逻辑页面号直接映射为相应的物理页面号，不需要再去访问内存当中的页表，这样就缩短了页表的查找时间。

在TLB方式下，地址映射的过程略有不同。当一个逻辑地址到来时，它首先会到TLB当中去查找，看这个逻辑页面号所在的页表项是否包含在TLB当中，这个查找的速度是非常快的，因为它是以并行的方式进行。如果能够找到的话，就直接从TLB中把相应的物理页面号取出来，与页内偏移地址拼接成最终的物理地址。如果在TLB中没有找到该逻辑页面，那只能采用通常的地址映射方法，去访问内存当中的页表。接下来，硬件还会在TLB当中寻找一个空闲单元，如果没有空闲单元，就把某一个页表项驱逐出来，然后把刚刚访问过的这个页表项添加到TLB当中。这样，如果下次再来访问这个页面，就可以在TLB中找到它。

页式存储管理方案的优点是：

（1）没有外碎片，而且内碎片的大小不会超过页面的大小。这是因为系统是以页面来作为内存分配的基本单位，每一个页面都能够用上，不会浪费。只是在任务的某一些页面当中，可能没有装满，里面有一些内碎片。

（2）程序不必连续存放，它可以分散地存放在内存的不同位置，从而提高了内存利用率。

（3）便于管理。

页式存储管理方案的缺点主要有：

（1）程序必须全部装入内存，才能够运行。如果一个程序的规模大于当前的空闲空间的总和，那么它就无法运行。

（2）操作系统必须为每一个任务都维护一张页表，开销比较大。简单的页表结构已经不能满足要求，必须设计出更为复杂的结构，如多级页表结构、哈希页表结构、反置页表等。

防火墙

防火墙的基本概念

防火墙的概念源于早期为防止火灾蔓延在房屋周围修建的矮墙。在网络安全中，防火墙是在内部网与外部网之间构筑的一道保护屏障，是执行访问控制策略的一个或一组系统。通过执行访问控制策略，提供授权通信，保护内部网不受外部非法用户的入侵，控制内部网与外部网之间数据流量。

防火墙可以是硬件，也可以是软件，或是二者结合。防火墙系统决定了哪些内部服务可以被外界访问，外界的哪些人可以访问内部服务，哪些外部服务可以被内部人员访问等。防火墙必须只允许授权的数据通过，其本身也必须能够免于渗透，但防火墙不是对网络内的每台计算机分别进行保护，而是让所有外部对内部网计算机的信息访问都通过某个点，防火墙就是保护这个点。防火墙技术是实现网络安全的主要手段之一。目前，企业内部网络与因特网之间的有效隔离方式大都采用的是防火墙技术。

防火墙的功能

防火墙主要用于实现网络路由的安全性。网络路由的安全性包括两个方面：限制外部网对内部网的访问，从而保护内部网特定资源免受非法侵犯；限制内部网对外部网的访问，主要是针对一些不健康信息及敏感信息的访问。

防火墙具有以下优点：

（1）保护那些易受攻击的服务。防火墙能过滤那些不安全的服务（如NFS等）。只有预先被允许的服务才能通过防火墙，这样就降低了受到攻击的风险性，大大地提高了网络的安全性。

（2）控制对特殊站点的访问。防火墙能控制对特殊站点的访问。如有些主机能被外部网络访问，而有些则要被保护起来，防止不必要的访问。通常会有这样一种情况，在内部网中只有Mail服务器、FTP服务器和WWW服务器能被外部网访问，而其他访问则被主机禁止。

（3）集中化的安全管理。对于一个企业而言，使用防火墙比不使用防火墙可能更加经济一些。这是因为如果使用了防火墙，就可以将所有修改过的软件和附加的安全软件都放在防火墙上集中管理；而不使用防火墙，就必须将所有软件分散到各个主机上。

（4）对网络访问进行记录和统计。如果所有对Internet的访问都经过防火墙，那么防火墙就能记录下这些访问，并能提供网络使用情况的统计数据。当发生可疑动作时，防火墙能够报警，并提供网络是否受到监测和攻击的详细信息。

防火墙也有一些不能实现的功能：

（1）限制有用的网络服务。防火墙为了提高被保护网络的安全性，限制或关闭了很多有用但存在安全缺陷的网络服务。

（2）不能防范内部网络用户的攻击。目前防火墙只提供了对外部网络用户攻击的防护，对来自内部网络用户的攻击只能依靠内部网络主机系统的安全性。

（3）不能完全防范病毒。因为病毒的类型很多，操作系统各异，编码与压缩二进制文件的方法也各不相同，因此防火墙不能完全防止传送已感染病毒的软件或文件，不能期望防火墙对每一个文件进行扫描，查出潜在的病毒。

防火墙的分类

从技术角度分类，防火墙可以分为包过滤防火墙、代理服务防火墙和复合型防火墙。

包过滤防火墙

网络传输数据是以“包”为单位进行的，数据被分割成一定大小的数据包，每个数据包中都会含有一些特定的信息，如数据的源地址、目标地址、TCP/UDP源端口和目标端口等。防火墙可通过对数据包的源地址、目的地址及端口等的检查，判断数据包是否来自可信任的安全站点。如果发现来自危险站点的数据包，防火墙将会拒绝其通过。

包过滤防火墙是最简单的防火墙，使用方便，实现成本低。分组过滤在网络层实现，不要求改动应用程序，也不要求用户学习任何新的东西，对用户来讲是透明的，用户基本感觉不到分组过滤器的存在。但也存在一个问题，就是过滤器不能在用户层次上进行安全过滤，即在同一台机器上，过滤器分辨不出是哪个用户的报文。

包过滤防火墙的工作原理如下图所示。

包过滤防火墙

代理服务防火墙

代理服务防火墙使用一个客户程序与特定的中间节点（防火墙）连接，然后中间节点与服务器进行实际连接。代理服务防火墙使内网用户对外网的访问变成防火墙对外网的访问，然后再由防火墙转发给内网用户。

代理服务防火墙工作原理如下图所示。

代理服务防火墙

代理服务防火墙也被称为应用网关防火墙，其核心技术就是代理服务器技术。它采用为每种所需服务在网关上安装特殊代码（代理服务）的方式来管理Internet服务。其应用原理是：当代理服务器收到客户对自己代理的某Web站点的访问请求后，就检查该请求是否符合规定；如果规则允许用户访问该站点时，代理服务器代理客户在该站点取回所需信息，再转发给客户。代理服务器在外部网络向内部网络申请服务时发挥了中间转接的作用，体现了“应用代理”的角色。

使用代理服务器技术，所有通信都必须经应用层代理软件转发，访问者任何时候都不能与服务器建立直接的TCP连接，彻底隔断了内网与外网的直接通信，从外部网只能看到代理服务器而不能了解内部网的资源信息，如用户的真实IP地址等。代理服务器提供详细的日志和审计功能，应用层的协议会话过程必须符合代理的安全策略要求，访问业务都由“守规矩”的代理服务器代劳。因此，代理服务防火墙的安全性大大提高。

代理服务器基于特定的应用，因此需要对每个应用服务（如Telnet、FTP）安装相应的代理服务软件，未被服务器支持的网络服务用户不能使用，因此代理服务防火墙维护量大，使用具有一定的局限性。由于需要代理服务，造成了网络性能下降，网络访问速度变慢。此外，每类应用服务需要使用特殊的客户端软件，并进行一些相关设置，使得代理服务防火墙的透明性较差。

复合型防火墙

复合型防火墙将前两类防火墙结合起来，形成新的产品，以发挥各自优势，克服各自缺点，满足更高安全性要求。

防火墙的安全控制模型

防火墙通常有两种安全模型可以选择：没有被列为允许访问的服务都是被禁止的；没有被列为禁止访问的服务都是被允许的。

为网络建立防火墙，首先需要决定防火墙采取何种安全控制模型。采取第一种安全控制模型，需要确定所有可以被提供的服务以及它们的安全特性，开放这些服务；将所有其他未被列入的服务排除在外，禁止访问。采取第二种安全控制模型，正好相反，需要确定那些被认为是不安全的服务，禁止其访问；而其他服务则被认为是安全的，允许访问。找出网络所有的漏洞，排除所有的非法服务，一般是很难的。从安全性角度考虑，第一种模型更可取一些，而从灵活性和使用方便性的角度考虑，则第二种模型更合适。

防火墙与Web服务器的配置方式

根据需要，防火墙与Web服务器的配置会有所不同，主要有三种：

（1）Web服务器置于防火墙之内。这种方式Web服务器可以得到安全保护，不易被外界攻击，但Web服务器本身也不易被外界所用。

（2）Web服务器置于防火墙之外。这种方式主要保证了内部网安全，Web服务器不受到保护。需要注意的是，有些防火墙结构不允许将Web服务器设置在防火墙之外。

（3）Web服务器置于防火墙之上。这种方式增强了Web服务器的安全性，但是如果Web服务器出现问题，整个Web站点和内部网都会处于危险之中。

局域网

局域网（Local Area Network, LAN），是在传输距离较短的前提下，所发展的相关技术的集合，用于将小区域内的各种计算机设备和通信设备互联在一起，组成资源共享的通信网络。在局域网中常见的传输媒介有双绞线、细／粗同轴电缆、微波、射频信号和红外线等。其主要特点如下。

（1）距离短：0.1km～25km，可以是一个建筑物内、一个校园内或办公室内。

（2）速度快：4Mbps～1Gbps，从早期的4Mbps、10Mbps及100Mbps发展到现在的1000Mbps（1Gbps），而且还在不断向前发展。

（3）高可靠性：由于距离很近，传输相当可靠，有极低的误码率。

（4）成本较低：由于覆盖的地域较小，因此传输媒介、网络设备的价格都相对较便宜，管理也比较简单。

根据技术的不同，局域网有以太网（Ethernet）、令牌环网络（Token Ring）、Apple Talk网络和ArcNet网络等几种类型。现在，几乎所有的局域网都是基于以太网实现的。当然，随着应用需求的不断提高，也对局域网技术提出了新的挑战，出现了一批像FDDI（Fiber Distributed Data Interface，光纤分布式数据接口）一样的技术。

逻辑设计

逻辑设计（逻辑结构设计）主要是把概念模式转换成DBMS能处理的模式。转换过程中要对模式进行评价和性能测试，以便获得较好的模式设计。逻辑设计的主要内容包括初始模式的形成、子模式设计、应用程序设计梗概、模式评价、修正模式（通过模式分解或模式合并来实现规范化）。

逻辑设计的目的是把概念设计阶段设计好的基本E-R图转换为与选用的具体机器上的DBMS所支持的数据模型相符合的逻辑结构，包括数据库模式和外模式。

逻辑设计过程中的输入信息有：

（1）独立于DBMS的概念模式，即概念设计阶段产生的所有局部和全局概念模式。

（2）处理需求，即需求分析阶段产生的业务活动分析结果。

（3）约束条件，即完整性、一致性、安全性要求及响应时间要求等。

（4）DBMS特性，即特定的DBMS所支持的模式、子模式和程序语法的形式规则。

逻辑设计过程输出的信息有DBMS可处理的模式、子模式、应用程序设计指南、物理设计指南。

题号导航 2013年下半年网络规划设计师上午试卷综合知识

本试卷我的完整做题情况



	第52题在手机中做本题