1、掌握具体的设备名称及位置。一般从外网链接过来依次是：路由器——》防火墙——》核心交换机——》汇聚交换机——》接入交换机。里面还会涉及到入侵检测系统IDS和入侵防御系统IPS。IDS是并联在核心交换机，仅仅起到检测的作用。IPS是串联在防火墙后面，能够起到切断整个网络的作用。
2、掌握传输介质，目前最常用的是单模光纤、多模光纤、6类双绞线、5类双绞线。室内就只能用双绞线，一般5类双绞线和6类双绞线都是可以的，当然实际生活中光纤也是可行的，而双绞线的传输距离仅仅只有100米。多模光纤是在100米，但是不能长于550米的传输距离，往往适用于短距离的室内传输。单模光纤就是适用于远距离的那种，可以达到几十公里。
3、掌握双链路设计，为的是提升网络稳定。冗余网关——一个是用于使用，另一个是用于备份。双核心——有两个核心交换机双引擎——交换机中有两个引擎双电源——一个是使用的，另一个是备用电源，用于提升电源稳定性。
4、掌握提升安全的设计，有线和无线中都有。服务器——内部的服务器是并联在核心交换机上，对外访问的服务器是放在防火墙的DMZ接口，也就是非军事区，部门服务器是放在某个部门内的。客户机——放在接入交换机网管机——可以放在任何位置，为的就是检测网络。
5、掌握无线应用中的安全设计，也是常见的几种。关闭SSID——就是不显示无线网络名称。过滤MAC——因为MAC是独一无二的，可以通过禁止和允许来起到控制租用。WPA2加密——更高一级的加密流量限速——通过网速来控制网络。
