組網(wǎng)技術作業(yè)與答案.doc

組網(wǎng)技術作業(yè)與答案 第一章 計算機組網(wǎng)技術基礎計算機組網(wǎng)技術基礎計算機組網(wǎng)技術基礎計算機組網(wǎng)技術基礎 一一一一、 單選題單選題單選題單選題 1下述描述不正確的是（ A ）。 A. 激光不屬于無線傳輸介質(zhì) B. 在傳輸介質(zhì)中雙絞線的抗電磁干擾最差 C. 同軸電纜分為50歐姆和75歐姆兩種 D.集線器一般使用雙絞線連接 2相對于單模光纖，哪一個不是多模光纖的特點（ D ）。 A. 寬芯線、耗散大 B. 適用于低速度的通信 C. 成本低 D. 適用于長距離的通信 3哪種類型的同軸電纜用于電視系統(tǒng)（ B ）。 A. RG-8（50歐姆） B. RG-59（75歐姆） C. RG-58（50歐姆） D. RG-62（93歐姆） 二二二二、填空題填空題填空題填空題 1.光纜按傳輸點模數(shù)類分為 單模 光纖 和 多模光纖 兩種。 2雙絞線分為 屏蔽雙絞線 和 非屏蔽雙絞線 兩種。 3、用雙絞線組網(wǎng)，常用的連接設備有 集線器 和 交換機 。4、計算機網(wǎng)絡的拓撲結(jié)構(gòu)有： 總線型 、 環(huán)形 、 星型 、 樹型 、 網(wǎng)型 、和 不規(guī)則型 。 三、簡答題簡答題簡答題簡答題 1、雙絞線、同軸電纜各自應用在什么場合？采用雙絞線比采用同軸電纜的優(yōu)點是什么？ 雙絞線主要應用于星型網(wǎng)絡； 同軸電纜用于總線型網(wǎng)絡； 雙絞線應用于對傳輸距離、速度、抗噪要求不高的環(huán)境。 同軸電纜應用于要求具有高帶寬和極好的噪聲抑制的環(huán)境。 雙絞線與同軸電纜相比有如下優(yōu)點： 雙絞線制線簡單、重量輕、易彎曲、安裝簡單并節(jié)省布線占用的空間； 雙絞線價格較低；雙絞線的抗干擾性能在逐漸提高； 雙絞線具有獨立性和靈活性，適用于結(jié)構(gòu)化綜合布線。 2、假設一個單位的Hub是10BaseT接口，連在該Hub上的計算機設備采用的網(wǎng)卡是100BaseT的，那么這個LAN能正常工作嗎？從該Hub到這臺計算機設備之間的網(wǎng)絡帶寬最大是多少？ 答：可以正常工作，最大帶寬10M 第二章 計算機網(wǎng)絡組網(wǎng)設備計算機網(wǎng)絡組網(wǎng)設備 一一一一、填空題填空題填空題填空題 1、網(wǎng)卡按傳輸速率劃分有 10MBPS 、 100 MBPS 、 10/100 MBPS 、和 1GBPS 。 2、集線器可以分為: 獨立式 、 堆疊式 和 智能模塊化集線器 。 二二二二、 簡答題簡答題簡答題簡答題 1、 調(diào)制解調(diào)器的基本功能有哪些？ 提供雙向同時通信方式；自動撥號和應答，安全可靠回呼；自動線路質(zhì)量檢測、自動協(xié)商速率；自動呼叫監(jiān)視、呼叫等待和自動重撥；支持常用的文件傳輸協(xié)議、具有儲存電話號碼、自動故障診斷、聲光指示等；支持HAYES AT命令集兼容，可以進行編程控制；可用于普通電話線路或?qū)＞€；具有差錯控制、數(shù)據(jù)壓縮和傳真功能；高級的調(diào)制解調(diào)器具有語音能力2、 交換機和路由器有什么差別？ 交換機運行在OSI模型第二層，路由器運行在第三層。交換機對數(shù)據(jù)的轉(zhuǎn)發(fā)是依托端口和MAC關系表，路由器是依托路由表。交換機主要功能是數(shù)據(jù)交換，路由器主要功能是路由選擇。3、 交換機和路由器相比較而言有什么區(qū)別？ 交換機運行在OSI模型第二層，路由器運行在第三層。交換機對數(shù)據(jù)的轉(zhuǎn)發(fā)是依托端口和MAC關系表，路由器是依托路由表。交換機主要功能是數(shù)據(jù)交換，路由器主要功能是路由選擇。 4、 三層交換和傳統(tǒng)路由有何區(qū)別？ 1. 主要功能不同 雖然三層交換機與路由器都具有路由功能，但我們不能因此而把它們等同起來。路由器的主要功能是路由功能，其目的是使設備適用面更廣、使其更加實用。三層交換仍是交換機產(chǎn)品，只不過它是具備了一些基本的路由功能的交換機，它的主要功能仍是數(shù)據(jù)交換。也就是說它同時具備了數(shù)據(jù)交換和路由 由發(fā)兩種功能，但其主要功能還是數(shù)據(jù)交換；而路由器僅具有路由轉(zhuǎn)發(fā)這一種主要功能。 2. 主要適用的環(huán)境不一樣 三層交換機的路由功能通常比較簡單，因為它所面對的主要是簡單的局域網(wǎng)連接。正因如此，三層交換機的路由功能通常比較簡單，路由路徑遠沒有路由器那么復雜。它用在局域網(wǎng)中的主要用途還是提供快速數(shù)據(jù)交換功能，滿足局域網(wǎng)數(shù)據(jù)交換頻繁的應用特點。 而路由器則不同，它的設計初哀就是為了滿足不同類型的網(wǎng)絡連接，雖然也適用于局域網(wǎng)之間的連接，但它的路由功能更多的體現(xiàn)在不同類型網(wǎng)絡之間的互聯(lián)上，如局域網(wǎng)與廣域網(wǎng)之間的連接、不同協(xié)議的網(wǎng)絡之間的連接等，所以路由器主要是用于不同類型的網(wǎng)絡之間。它最主要的功能就是路由轉(zhuǎn)發(fā)，解決好各種復雜路由路徑網(wǎng)絡的連接就是它的最終目的，所以路由器的路由功能通常非常強大，不僅適用于同種協(xié)議的局域網(wǎng)間，更適用于不同協(xié)議的局域網(wǎng)與廣域網(wǎng)間。它的優(yōu)勢在于選擇最佳路由、負荷分擔、鏈路備份及和其他網(wǎng)絡進行路由信息的交換等等路由器所具有功能。為了與各種類型的網(wǎng)絡連接，路由器的接口類型非常豐富，而三層交換機則一般僅同類型的局域網(wǎng)接口，非常簡單。 3. 性能體現(xiàn)不一樣 從技術上講，路由器和三層交換機在數(shù)據(jù)包交換操作上存在著明顯區(qū)別。路由器一般由基于微處理器的軟件路由引擎執(zhí)行數(shù)據(jù)包交換，而三層交換機通過硬件執(zhí)行數(shù)據(jù)包交換。三層交換機在對第一個數(shù)據(jù)流進行路由后，它將會產(chǎn)生一個MAC地址與IP地址的映射表，當同樣的數(shù)據(jù)流再次通過時，將根據(jù)此表直接從二層通過而不是再次路由，從而消除了路由器進行路由選擇而造成網(wǎng)絡的延遲，提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率。同時，三層交換機的路由查找是針對數(shù)據(jù)流的，它利用緩存技術，很容易利用ASIC技術來實現(xiàn)，因此，可以大大節(jié)約成本，并實現(xiàn)快速轉(zhuǎn)發(fā)。而路由器的轉(zhuǎn)發(fā)采用最長匹配的方式，實現(xiàn)復雜，通常使用軟件來實現(xiàn)，轉(zhuǎn)發(fā)效率較低。5、 選擇網(wǎng)卡時需要考慮哪些因素？ 連接性、網(wǎng)線的選擇、是否易于安裝、驅(qū)動程序?qū)Σ僮飨到y(tǒng)的支持、網(wǎng)卡接口、網(wǎng)卡對網(wǎng)管的支持、緩沖能力、性價比、擴展性。 6、 集線器、網(wǎng)橋、交換機、路由器分別應用在什么場合？它們之間有何區(qū)別？ 集線器是連接網(wǎng)絡的重要、常用的設備，主要用于將服務器與工作站連接到網(wǎng)絡上，它是星型網(wǎng)絡拓撲中常用的設備，在局域網(wǎng)中最為常見。 網(wǎng)橋主要應用于局域網(wǎng)之間的連接，它可以將不同拓撲結(jié)構(gòu)的局域網(wǎng)連接在一起，如總線型網(wǎng)、環(huán)型網(wǎng)、星型網(wǎng)的互聯(lián)。網(wǎng)橋也可以將一個局域網(wǎng)分成不同的網(wǎng)段。網(wǎng)橋的主要作用包括互連、網(wǎng)絡尋址、網(wǎng)段隔離、負載均衡和數(shù)據(jù)轉(zhuǎn)發(fā)。 交換機有二層交換機和三層交換機，二層交換機工作在數(shù)據(jù)鏈路層，二層交換機主要查看傳輸?shù)膸瑑?nèi)的MAC地址，如果知道目的地址，就將信息發(fā)送給相應的接口；三層交換機工作在第三層，主要實現(xiàn)路由功能。 路由器是典型的網(wǎng)絡層設備，路由器具有判斷網(wǎng)絡地址和選擇路徑的功能。常用于異種網(wǎng)絡的互聯(lián)。第八章 路由器的配置路由器的配置 一一一一、填空題填空題填空題填空題 1、路由器工作在網(wǎng)絡體系結(jié)構(gòu)的 網(wǎng)絡層 層。是IP網(wǎng)絡中重要設備。 2、從功能上分，路由器可以分為： 高端路由器 和 中低端路由器 。 3、路由器的重要性能指標有： 吞吐量 、 丟包率 、 轉(zhuǎn)發(fā)時延 、 背板能力 、 路由表容量 、和 可靠性 。 4、路由器的基本組成部件有： CPU 、 各種存儲器 、和 接口電路 。 二二二二、簡答題簡答題簡答題簡答題 1、路由器有什么功能？ 1.把網(wǎng)絡分割成多個子網(wǎng) 2.隔離廣播風暴 3.子網(wǎng)間信息包的傳輸 4.連接不同類型的網(wǎng)絡 5.提供安全訪問的機制 6.提供第三層的網(wǎng)絡服務2、 路由器的分類是怎樣的？ 從性能上,分為高端路由器和中低端路由器：從結(jié)構(gòu)上，分為模塊化結(jié)構(gòu)與非模塊化結(jié)構(gòu)；從技術特點和應用特點上，分為骨干級路由器，企業(yè)級路由器和接入級路由器；從性能上，分為線速路由器和非線速路由器第9章 交換機的交換機的交換機的交換機的配置配置配置配置 一一一一、填空題填空題填空題填空題 1、交換機工作在網(wǎng)絡體系結(jié)構(gòu)的 數(shù)據(jù)鏈路 層。目前交換機也可以工作在網(wǎng)絡體系結(jié)構(gòu)的 網(wǎng)絡 層和 傳輸 層。 2、交換機的所有端口都 共享 同一指定的帶寬，交換機的每個端口都扮演一個 網(wǎng)橋 的角色。 2、 簡答題 1、Cisco交換機的命名格式如下： Catalyst NNXX -C -M -A/-EM解釋各部分的含義。 NN是交換機的系列號，XX對于固定配置的交換機來說是端口數(shù)，對于模塊化交換機來說是插槽數(shù)，-C標志表明帶光纖接口，-M表示模塊化，-A和-EN分別指交換機軟件是標準版或企業(yè)版。 2、Catalyst交換機哪些組成部分？各部分有什么功能？ 1.CPU，交換機的中央處理器 2.RAM/DRAM，交換機的工作存儲器，存儲交換機的運行配置等信息。 3. NVRAM（非易失RAM），儲存?zhèn)浞菖渲梦募刃畔ⅰ?4.FLASHROM（閃存），用來存儲系統(tǒng)軟件映像、啟動配置文件等信息。 5.ROM（只讀存儲器），存儲開機診斷程序、引導程序和操作系統(tǒng)軟件 6.接口電路，交換機各端口的內(nèi)部電路。3、VLAN的功能和劃分是通過什VLAN是建立在物理網(wǎng)絡基礎上的一種邏輯子網(wǎng)，因此建立VLAN需要相應的支持VLAN技術的網(wǎng)絡設備。當網(wǎng)絡中的不同VLAN間進行相互通信時，需要路由的支持，這時就需要增加路由設備要實現(xiàn)路由功能，既可采用路由器，也可采用三層交換機來完成。同時還嚴格限制了用戶數(shù)量. 么實現(xiàn)的？ 1.根據(jù)端口來劃分根據(jù)端口來劃分根據(jù)端口來劃分根據(jù)端口來劃分VLAN 許多VLAN廠商都利用交換機的端口來劃分VLAN成員。被設定的端口都在同一個廣播域中。例如，一個交換機的1，2，3，4，5端口被定義為虛擬網(wǎng)AAA，同一交換機的6，7，8端口組成虛擬網(wǎng)BBB。這樣做允許各端口之間的通訊，并允許共享型網(wǎng)絡的升級。但是，這種劃分模式將虛擬網(wǎng)限制在了一臺交換機上。 第二代端口VLAN技術允許跨越多個交換機的多個不同端口劃分VLAN，不同交換機上的若干個端口可以組成同一個虛擬網(wǎng)。 以交換機端口來劃分網(wǎng)絡成員，其配置過程簡單明了。因此，從目前來看，這種根據(jù)端口來劃分VLAN的方式仍然是最常用的一種方式。 2.根據(jù)根據(jù)根據(jù)根據(jù)MAC地址劃分地址劃分地址劃分地址劃分VLAN 這種劃分VLAN的方法是根據(jù)每個主機的MAC地址來劃分，即對每個MAC地址的主機都配置它屬于哪個組。這種劃分VLAN方法的最大優(yōu)點就是當用戶物理位置移動時，即從一個交換機換到其他的交換機時，VLAN不用重新配置，所以，可以認為這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN，這種方法的缺點是初始化時，所有的用戶都必須進行配置，如果有幾百個甚至上千個用戶的話，配置是非常累的。而且這種劃分的方法也導致了交換機執(zhí)行效率的降低，因為在每一個交換機的端口都可能存在很多個VLAN組的成員，這樣就無法限制廣播包了。另外，對于使用筆記本電腦的用戶來說，他們的網(wǎng)卡可能經(jīng)常更換，這樣，VLAN就必須不停地配置。 3.根據(jù)網(wǎng)絡層劃分根據(jù)網(wǎng)絡層劃分根據(jù)網(wǎng)絡層劃分根據(jù)網(wǎng)絡層劃分VLAN 這種劃分VLAN的方法是根據(jù)每個主機的網(wǎng)絡層地址或協(xié)議類型(如果支持多協(xié)議)劃分的，雖然這種劃分方法是根據(jù)網(wǎng)絡地址，比如IP地址，但它不是路由，與網(wǎng)絡層的路由毫無關系。 這種方法的優(yōu)點是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類型來劃分VLAN，這對網(wǎng)絡管理者來說很重要，還有，這種方法不需要附加的幀標簽來識別VLAN，這樣可以減少網(wǎng)絡的通信量。 這種方法的缺點是效率低，因為檢查每一個數(shù)據(jù)包的網(wǎng)絡層地址是需要消耗處理時間的(相對于前面兩種方法)，一般的交換機芯片都可以自動檢查網(wǎng)絡上數(shù)據(jù)包的以太網(wǎng)幀頭，但要讓芯片能檢查IP幀頭，需要更高的技術，同時也更費時。當然，這與各個廠商的實現(xiàn)方法有關。 4.根據(jù)根據(jù)根據(jù)根據(jù)IP組播劃分組播劃分組播劃分組播劃分VLAN IP 組播實際上也是一種VLAN的定義，即認為一個組播組就是一個VLAN，這種劃分的方法將VLAN擴大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很容易通過路由器進行擴展，當然這種方法不適合局域網(wǎng)，主要是效率不高。 5.基于規(guī)則的基于規(guī)則的基于規(guī)則的基于規(guī)則的VLAN 也稱為基于策略的VLAN。這是最靈活的VLAN劃分方法，具有自動配置的能力，能夠把相關的用戶連成一體，在邏輯劃分上稱為“關系網(wǎng)絡”。網(wǎng)絡管理員只需在網(wǎng)管軟件中確定劃分VLAN的規(guī)則（或?qū)傩裕?，那么當一個站點加入網(wǎng)絡中時，將會被“感知”，并被自己地包含進正確的VLAN中。同時，對站點的移動和改變也可自動識別和跟蹤。 采用這種方法，整個網(wǎng)絡可以非常方便地通過路由器擴展網(wǎng)絡規(guī)模。有的產(chǎn)品還支持一個端口上的主機分別屬于不同的VLAN，這在交換機與共享式Hub共存的環(huán)境中顯得尤為重要。自動配置VLAN時，交換機中軟件自動檢查進入交換機端口的廣播信息的IP源地址，然后軟件自動將這個端口分配給一個由IP子網(wǎng)映射成的VLAN。 6. 按用戶定義按用戶定義按用戶定義按用戶定義、非用戶授權劃分非用戶授權劃分非用戶授權劃分非用戶授權劃分VLAN 基于用戶定義、非用戶授權來劃分VLAN，是指為了適應特別的VLAN網(wǎng)絡，根據(jù)具體的網(wǎng)絡用戶的特別要求來定義和設計VLAN，而且可以讓非VLAN群體用戶訪問VLAN，但是需要提供用戶密碼，在得到VLAN管理的認證后才可以加入一個VLAN。 * 以上劃分VLAN的方式中，基于端口的VLAN端口方式建立在物理層上；MAC方式建立在數(shù)據(jù)鏈路層上；網(wǎng)絡層和IP廣播方式建立在第三層上。 4、什么動態(tài)VLAN和靜態(tài)VLAN的特點。 動態(tài)VLAN根據(jù)終端用戶的MAC地址護跑著ip地址，決定屬于哪一個VLAN；VMPS（VLAN 管理策略服務器) 中包含一個文本文件，文件中存有VLAN與MAC地址（ip地址）對應表。交換機對這個文件進行下載，然后對文件中的MAC地址進行校驗。 而靜態(tài)VLAN是根據(jù)交換機的端口換分VALN。靜態(tài)VLAN易于建立和監(jiān)控，動態(tài)VLAN靈活，但是配置復雜。 第十章 IntranetIntranetIntranetIntranet安全與管理 一一一一、填空題 1、Intranet的安全策略有： 用戶身份認證 、 訪問控制 、 數(shù)據(jù)加密 和 審計 。 2、防火墻分為 包過濾型 和 代理服務型 。 3、常用的代理服務器軟件有： SYGATE 、 WINGATE 、 MICROSOFT PROXY SERVER 、 NETSCAPE PROXY SERVER 和 CCPROXY 。 4、 密碼理論技術包括 數(shù)據(jù)加密 技術、 數(shù)字簽名 技術和 身份認證技術 技術。2、 簡答題 1、什么是防火墻？防火墻的作用是什么？ 所謂防火墻指的是一個由軟件和硬件設備組合而成、在內(nèi)部網(wǎng)和外部網(wǎng)之間、專用網(wǎng)與公共網(wǎng)之間的界面上構(gòu)造的保護屏障.是一種獲取安全性方法的形象說法，它是一種計算機硬件和軟件的結(jié)合，使Internet與Intranet之間建立起一個安全網(wǎng)關（Security Gateway），從而保護內(nèi)部網(wǎng)免受非法用戶的侵入，防火墻主要由服務訪問規(guī)則、驗證工具、包過濾和應用網(wǎng)關4個部分組成。防火墻有以下作用：1.限制訪問者進入一個被嚴格控制的點。2.防止進攻者接近受到保護的設備。3.限制人們離開一個嚴格控制的點。防火墻最基本的功能就是控制在計算機網(wǎng)絡中，不同信任程度區(qū)域間傳送的數(shù)據(jù)流。 2、Internet網(wǎng)絡安全層次有及格層次？對應的位置在那里？ 1.操作系統(tǒng)層的安全，主要問題在于用戶口令的設置，對共享文件和數(shù)據(jù)庫訪問控制權限的設置。 2.用戶層安全，主要涉及對用戶的識別、認證和數(shù)字簽名。 3.應用層安全，于應系統(tǒng)有關，包括數(shù)據(jù)加密的完整性確認，對有害數(shù)據(jù)的過濾等。 4.傳輸層安全，主要是保證TCP和UDP協(xié)議安全，主要解決數(shù)據(jù)在傳輸中不被竊聽、篡改和假冒。 5.網(wǎng)絡層的安全，涉及IP協(xié)議本身安全性、網(wǎng)關協(xié)議安全性和網(wǎng)絡交換設備安全性。 6.數(shù)據(jù)鏈路層安全性，主要涉及數(shù)據(jù)加密解密中的完整性和物理位置的盜用問題。 3、 防火墻有幾種主要結(jié)構(gòu)？ 1.雙宿主機結(jié)構(gòu)2.屏蔽主機結(jié)構(gòu)3.屏蔽子網(wǎng)結(jié)構(gòu)4.壁壘主機代理服務器結(jié)構(gòu) 4、 4、 網(wǎng)絡地址轉(zhuǎn)換NAT技術有什么用途？ 網(wǎng)絡地址轉(zhuǎn)換網(wǎng)絡地址轉(zhuǎn)換網(wǎng)絡地址轉(zhuǎn)換網(wǎng)絡地址轉(zhuǎn)換(NAT,Network Address Tra