自學(xué)考試網(wǎng)絡(luò)工程課后習(xí)題答案

....jz*jz*“網(wǎng)絡(luò)工程〞的課題意義是什么？利于對網(wǎng)絡(luò)理論的深入理解，也簡潔遺忘。為此，本課程與比較成熟的網(wǎng)絡(luò)技術(shù)為主，著重介紹計算機網(wǎng)絡(luò)的根本原理，并結(jié)合實際實例加強對根本原理的理解，為學(xué)生打好堅實的根底，以適應(yīng)千變?nèi)f化的網(wǎng)絡(luò)技術(shù)開展；概析和解決問題，以及跟蹤技術(shù)開展的力量。簡述計算機網(wǎng)絡(luò)的定義。答：計算機網(wǎng)絡(luò)是計算機技術(shù)和通信技術(shù)相結(jié)合的產(chǎn)物，并沒有一個格外準(zhǔn)確的定義。簡潔來看，計算機網(wǎng)絡(luò)是由自主計算機互連起來的集合體。其中，自主計算機由硬件和軟件二局部組成，可件及網(wǎng)絡(luò)通信協(xié)議的治理和協(xié)調(diào)下，實現(xiàn)資源共享和信息傳遞的計算機系統(tǒng)。通俗地講，計算機網(wǎng)絡(luò)就是由多臺計算機〔或其它計算機網(wǎng)絡(luò)設(shè)備〕通過傳輸介質(zhì)和軟件物理〔或規(guī)律〕連接在一起組成的。計算機網(wǎng)絡(luò)的拓?fù)錁?gòu)造主要有哪幾種？各自的特點是什么？答：有星型、環(huán)形、總線型、樹型、和混合型。機都是既連接它的父結(jié)點〔除根結(jié)點外〕又連接它的子結(jié)點〔除葉結(jié)點外就是以上四種拓?fù)錁?gòu)造中二種或二種以上的組合。OSI七層理論模型的意義是什么？答：OSIOSI七層網(wǎng)絡(luò)模型的層次劃分清楚、合理，格外便于學(xué)習(xí)、爭論和分析計算機網(wǎng)絡(luò)。它不但成為以前或后續(xù)的各種網(wǎng)絡(luò)技術(shù)的評判、分析的依據(jù)，也成為網(wǎng)絡(luò)協(xié)議設(shè)計和統(tǒng)一的參考模型。TCP／IP答：TCP／IP網(wǎng)絡(luò)模型共分為4層，由下至上分別為網(wǎng)絡(luò)接口層、網(wǎng)際層、傳輸層和應(yīng)用層。網(wǎng)絡(luò)接口層是TCP／IP網(wǎng)絡(luò)模型的最低層，負(fù)責(zé)通過各種網(wǎng)絡(luò)發(fā)送和接收IP數(shù)據(jù)報；網(wǎng)絡(luò)接口層并沒有定義實際的數(shù)據(jù)鏈路層和物理層標(biāo)準(zhǔn)，而是定義了IP數(shù)據(jù)報在擁有不同數(shù)據(jù)鏈路層和物理層網(wǎng)絡(luò)的傳輸方法。這使得TCP／IP網(wǎng)絡(luò)模型具有很強的兼容性和適應(yīng)性，是TCP／IP成功的根底。網(wǎng)絡(luò)層是TCP／IP網(wǎng)絡(luò)模型最核心的層次，相當(dāng)于OSI參考模型的網(wǎng)絡(luò)層，負(fù)責(zé)網(wǎng)絡(luò)間路由選擇、流量掌握和擁塞掌握；本層的核心協(xié)議是IP，它是一種無連接的網(wǎng)絡(luò)層協(xié)議，只能供給“盡力而為〞的效勞；網(wǎng)際層傳送的數(shù)據(jù)單位是報文分組或數(shù)據(jù)包。傳輸層的主要功能是在網(wǎng)絡(luò)中源主機與目的主機之間建立端到端的連接；傳輸層包括傳輸掌握協(xié)議(TCP)和用戶數(shù)據(jù)報協(xié)議(UDP)，其中，TCP是一種牢靠的面對連接的協(xié)議，UDP是一種不行靠的無連接協(xié)議。應(yīng)用層對應(yīng)于OSI參考模型的高三層，為用戶供給所需要的各種網(wǎng)絡(luò)效勞，包括網(wǎng)絡(luò)終端協(xié)議(Telnet)、文件傳輸協(xié)議(FTP)、簡潔郵件傳輸協(xié)議(SMTP)、簡潔網(wǎng)絡(luò)治理協(xié)議(SNMP)、超文本傳輸協(xié)議()等。TCP／IP模型在核心層只有一個IP，可以通過IP把眾多低層網(wǎng)絡(luò)差異統(tǒng)一起來，屏蔽低層細(xì)節(jié)，向傳輸層供給統(tǒng)一的IP數(shù)據(jù)報，進而支持應(yīng)用層供給多種多樣的效勞，使得TCP/IP具有很好的兼容性、敏捷性和強健性，這是TCP/IP....jz*jz*計算機網(wǎng)絡(luò)技術(shù)主要包含哪些？計算機網(wǎng)絡(luò)設(shè)備主要包含哪些？各自工作在網(wǎng)絡(luò)體系的哪個層次？它們?nèi)绾螖U展網(wǎng)絡(luò)？擴展能力如何？答：計算機網(wǎng)絡(luò)中常見的網(wǎng)絡(luò)設(shè)備包括中繼器、集線器、網(wǎng)橋、以太網(wǎng)交換機、路由器等。其中，中繼器和集線器工作在物理層，網(wǎng)橋、以太網(wǎng)交換機工作在數(shù)據(jù)鏈路層，路由器和三層以太網(wǎng)交換機工作在網(wǎng)絡(luò)層。以太網(wǎng)中繼器是模擬設(shè)備，將在一段上消滅的信號放大到另一段，可以防止信號衰減過大，提高傳輸距離。以太網(wǎng)中繼器擴展力量較弱。集線器通過將一個端口接收的信號分發(fā)給其它全部端口來擴展物理介質(zhì)。集線器的擴展力量有限。哪一個端口，因此網(wǎng)橋可以隔離沖突域，從而提高了擴展力量。網(wǎng)橋?qū)钟蚓W(wǎng)的擴展方式更加敏捷，擴展力量更加強大，可以更好地擴展局域網(wǎng)的掩蓋范圍。輸數(shù)據(jù)，因此交換機的擴展力量要比集線器強大得多。路由器依據(jù)網(wǎng)絡(luò)層信息將數(shù)據(jù)包從一個網(wǎng)絡(luò)轉(zhuǎn)發(fā)到另一個網(wǎng)絡(luò)，它可以隔離播送，劃分播送域，因此，路由器擴展力量格外強，可以將世界范圍內(nèi)的網(wǎng)絡(luò)都互連在一起。其次章ADSL通過 雙絞線傳送信號．如何區(qū)分話音業(yè)務(wù)與數(shù)據(jù)業(yè)務(wù)？答：ADSL承受頻分復(fù)用技術(shù)把一對銅線〔線〕分成了、上行和下行3個相對獨立的信道。傳統(tǒng)的語音業(yè)務(wù)仍舊使用銅線的低頻局部〔4kHz512kbit／s～1Mbit/s1~8Mbit/s3～5ADSLDMT調(diào)制技術(shù)原理。答：DMT多音頻調(diào)制技術(shù)是建立在QAMQAM利用同頻率的正弦和余弦波作為載波來傳達信息假設(shè)將傳輸信道頻譜劃分為假設(shè)干頻段，在各個頻段上均承受上面提到的QAM方法，然后再將各自輸出迭加在一起，經(jīng)傳輸信道傳送，所得到的波形即為DMT計算〕方法，所得到的值作為余弦波和正弦波的幅值。不同頻段上的余弦波和正弦波，其頻率各不同。假設(shè)收信機可以別離出不同的頻段，那么同樣可以應(yīng)用QAM解調(diào)器的處理過程，恢復(fù)出原始信息比特串。在上述過程中，對星座編碼中點的數(shù)目并未做限制。這是DMT調(diào)制技術(shù)中的最大特點之一。依據(jù)傳輸信道的信噪比以頻率的關(guān)系，可以在信噪比高的子信道傳送較多比特，實現(xiàn)動態(tài)調(diào)整。El答：El分為成幀和不成幀二種方式。圖25表示了成幀的構(gòu)造，一幀由32個時隙組成，TSO時隙用于傳輸幀同步數(shù)據(jù)，其余的TS1～TS31傳送用戶信息或信令。16個幀可以組成一個復(fù)幀。在成復(fù)幀的El中，TS16用于傳送信令，TS1～TS15、TS17～TS31共30個時隙用于傳送有效數(shù)據(jù)。在不成幀的El中，全部32El線路當(dāng)做一條2Mbit/s的線路整體對待。對于El線路上的一個復(fù)幀〔16幀〕的TSO中8bit的設(shè)置，線路二端的設(shè)備必需保持全都，否那么線路無法正常同步。TSO中8bit的含義如下。第一位Si為保存給國際通信使用，暫定為1；假設(shè)啟動CRC同步功能的話，Si就被C1~C4bit所替代，傳送CRC4碼。奇幀的第三位A碼為幀失步告警碼，當(dāng)接收端幀同步時，向發(fā)送端傳送的A碼為OA碼就改為l。奇幀SA4～SA8bit為ITU保存使用，可G．761建議在El線路上傳輸60路ADPCMSA4～SA8bit12～8SDH技術(shù)的根本幀構(gòu)造。答：SDH9字節(jié)和橫向270XN字節(jié)組成。125us每幀，幀速率為8000f/sSDH幀由段開銷、信息凈荷3個主要區(qū)域組成。SDH技術(shù)的根本組成設(shè)備有哪些？答：SDH網(wǎng)絡(luò)一般包括終端復(fù)用器(TM)、分插復(fù)用器(ADM)、再生中繼器(RFG)和數(shù)字穿插連接(DXC)等4種設(shè)備。GSM蜂窩移動通信技術(shù)的根本組成有哪些？GPRS技術(shù)與其有何相關(guān)？(NSS(BSS)和操作與支持子系統(tǒng)(Oss)，移動臺(MS)通常被認(rèn)為是BSS的一局部。GPRS網(wǎng)在GSM網(wǎng)的根底上增加了GGSN、SGSN和PTMSCSDH的幀構(gòu)造與虛容器。答：SDH9字節(jié)和橫向270XN字節(jié)組成。125us每幀，幀速率為8000f/s。幀構(gòu)造中安排了豐富的開銷比特，使網(wǎng)絡(luò)的運行、治理、維護力量大大加強。SDH幀由段開銷、信息凈荷3個主要區(qū)域組成。虛容器是一種用來支持通道層連接的信息構(gòu)造。它由被安排在重復(fù)周期為125us或500us的塊狀幀構(gòu)造中的信息凈負(fù)荷和通道開銷(POH)信息區(qū)組成，識別vc幀起點的定位信息由效勞網(wǎng)絡(luò)供給。GSM蜂窩網(wǎng)絡(luò)中，進展數(shù)據(jù)業(yè)務(wù)有那幾種方式？答：電路型數(shù)據(jù)業(yè)務(wù)、分組型數(shù)據(jù)業(yè)務(wù)和增加數(shù)據(jù)率改進3種。二、選擇題1．ADSL中使用以下(B)技術(shù)上網(wǎng)。 A.PPPB.PPPoEC.DCFD.PCF2．El數(shù)字中繼中，一幀包括(A)個時隙。A．32B．16C．24D．313．El數(shù)字中繼中，(A)時隙負(fù)責(zé)幀同步。A．0B．1C．2D．31SDH的幀構(gòu)造是一種塊壯幀，它的速率是(B)f/s。 A．64 B．8000 C．32 D．2048GSM無線通信中，語音是在(A)規(guī)律信道上傳輸?shù)?。A.TCHB.SDCCHC.PCHD.SCHGPRS中，(B)網(wǎng)元是不同于GSM技術(shù)的。A.BTSB.BSCC.SGSND.GGSN第三章TCP／IPTCP／IPIP協(xié)議連接起來，實現(xiàn)IP層以上的網(wǎng)絡(luò)通信。IP是利用網(wǎng)絡(luò)供給的物理通道完成報文傳輸?shù)?。TCP／IP使得原來各自獨立互不兼容的網(wǎng)絡(luò)連接成一片，極大的發(fā)揮了網(wǎng)絡(luò)的潛力；網(wǎng)絡(luò)的存在也為TCP／IP協(xié)議體系的開展供給了寬闊的空間。點到點網(wǎng)絡(luò)為什么不用地址。是“你發(fā)送我接收、我發(fā)送你接收〞的方式，沒有尋址的問題，因此網(wǎng)絡(luò)設(shè)備也不需要地址。播送網(wǎng)絡(luò)如何實現(xiàn)播送〔從一個主機向另一個指定的主機發(fā)送報文〕的？的地址是48bit的二進制數(shù)。接收端的網(wǎng)絡(luò)設(shè)備通過報文中的目的地址有選擇地承受報文。也就是說，在收到的報文中假設(shè)目的地址和自己的地址一樣就接收，否那么丟棄。因此，在播送網(wǎng)絡(luò)中必需給設(shè)備安排地址，這樣才能實現(xiàn)單播。NBMA答：NBMA網(wǎng)絡(luò)有幀中繼、ATM、X.25網(wǎng)絡(luò)和網(wǎng)等。點；此協(xié)議和單播協(xié)議一樣允許在Internetoos加以彌補；現(xiàn)行網(wǎng)絡(luò)雖然都支持組播的傳輸，但在客戶認(rèn)證、oos等方面還需要完善，這些缺點在理論上都有成熟的解決方案，只是需要逐步推廣應(yīng)用到現(xiàn)存網(wǎng)絡(luò)當(dāng)中。CiscoHDLCISOHDLC協(xié)議有何不同？答：HDLC協(xié)議是一種快速高效的WANISOhdlc源自IBM的同步數(shù)據(jù)鏈路掌握，SDLCCISCOHDLC是從IS03309HDLC雖然相像，但它們是不兼容的，CISCOHDLCHDLC封裝可以在異步線路上使用嗎？為什么？答：不能，HDLC使用同步串行傳輸在兩點之間供給無過失通信。是面比照特的同步協(xié)議。各廠商之間的HDLCCisco的同步串口上默認(rèn)使用的是HDLCCiscoHDLC封裝為什么要使用鏈路治理接口(LMI)“答：由于沒有使用鏈路狀態(tài)幀，因此無法知道鏈路的通斷狀態(tài)。為了解決這一問題，CISCO設(shè)計了一個協(xié)議，稱為鏈路治理接口。它的工作原理格外簡潔：定時向?qū)Ψ桨l(fā)送LMI報文，報文中含有序號，假設(shè)接收方在規(guī)定的時間內(nèi)收到LMI試論述交換式以太網(wǎng)是播送網(wǎng)絡(luò)還是NBMA太網(wǎng)是以交換式集線器或交換機為中心構(gòu)成，是一種星型拓?fù)錁?gòu)造的網(wǎng)絡(luò)，即是播送網(wǎng)絡(luò)；隨著時間的推移，網(wǎng)送?？偩€型以太網(wǎng)的最大缺點是什么？答：最大的缺點是：一旦總線上任何結(jié)點消滅故障，那么整個網(wǎng)絡(luò)都無法工作，解決問題的方法是使用集線器。為什么集線器不能提高以太網(wǎng)的吞吐量？答：使用集線器的以太網(wǎng)，網(wǎng)絡(luò)的拓?fù)錁?gòu)造有了轉(zhuǎn)變，由總線型變成了星形網(wǎng)絡(luò)，只要集線器不消滅故障，網(wǎng)絡(luò)就可以正常工作，主機的故障可以被隔離。但是，網(wǎng)絡(luò)的工作原理沒有轉(zhuǎn)變，照舊承受CSMA／CD的方式進展媒的吞吐量并沒有增加。交換式以太網(wǎng)的核心技術(shù)來自透亮網(wǎng)橋，說明以太網(wǎng)交換機和透亮網(wǎng)橋的差異。答：在速度方面，交換機要明顯快于網(wǎng)橋，這是由于交換機主要是使用硬件進展交換，而網(wǎng)橋那么需要借助軟件來實現(xiàn)交換；10Mbps速度的以太局域網(wǎng)和一個100Mbps的以太局域網(wǎng)之間可以通過一臺交換機實現(xiàn)互連；在交換技術(shù)方面，交換機支持開通式交換，可以降低網(wǎng)絡(luò)延遲，而網(wǎng)橋那么只能夠使用存儲轉(zhuǎn)發(fā)技術(shù)；交換機可以為每一個網(wǎng)段供給專用帶寬，可以削減網(wǎng)段上的碰撞率。網(wǎng)絡(luò)中的環(huán)路會引起播送風(fēng)暴，透亮網(wǎng)絡(luò)是如何處理環(huán)路的？答：在透亮網(wǎng)橋中使用生成樹算法解決這個問題。生成樹通過堵塞某些端口，切斷網(wǎng)絡(luò)中的環(huán)路，使網(wǎng)絡(luò)在規(guī)律上是一棵樹。網(wǎng)絡(luò)在物理上是一個環(huán)，通過堵塞環(huán)上某個交換機的端口來切斷物理上的環(huán)。VLAN“VLANVPN是什么關(guān)系？答：虛擬局域網(wǎng)是一種將局域網(wǎng)設(shè)備從規(guī)律上劃分成一個個網(wǎng)段，從而實現(xiàn)虛擬工作組的數(shù)據(jù)交換技術(shù)。通過VPN網(wǎng)關(guān)可將兩個地區(qū)的網(wǎng)絡(luò)經(jīng)過公網(wǎng)，構(gòu)建一條隧道，兩地的電腦經(jīng)過密鑰認(rèn)證后，才能相互傳送數(shù)據(jù)，這樣搭建成一個虛擬專用網(wǎng)；VLAN可將你的局域網(wǎng)分成幾個網(wǎng)段，這樣幾個網(wǎng)段直接不允許相互訪問，保證你的網(wǎng)絡(luò)平安。以太網(wǎng)交換機的TRUNK端口是干什么用的？TRUNK端口傳送報文和一般以太網(wǎng)端口報文有什么不同？答：TRUNKVLANVLAN的報文不打標(biāo)簽，而TRUNK端口只允許缺省VLAN的報文不打標(biāo)簽，同一個交換機上一般端口和TRUN不能并存。PPP答：PPP工作在數(shù)據(jù)鏈路層；有同步線路上的PPP封裝、異步線路上的PPP封裝和以太網(wǎng)上的PPP封裝。PPP答：PPP劃分了相應(yīng)的LCP子層和NCP子層以完成不同功能；假設(shè)通過寬帶上網(wǎng)，寬帶連接客戶端鍵入用戶名和密碼，就是通過LCP來建立NCP鏈路。PPPoEPPP答：PPPOE鏈路的建立要經(jīng)過PPPOE的覺察階段和PPPOE的會話階段。在這兩個階段中，覺察階段是PC主機在播送式的網(wǎng)絡(luò)上搜尋寬帶接入效勞器BRAS，并在多個可能的寬帶接入效勞器中確定其一，建立點到點關(guān)系的過程。會話階段那么是PPP的LCPNCP的會話過程。與PPP不同的是，PPPOE的數(shù)據(jù)報文被封裝成以太網(wǎng)的幀進展傳送。PPP答：知道；由于在鏈路建立階段，當(dāng)物理層檢測到線路可用時，向鏈路層發(fā)送一個激活信號PPP兩端的設(shè)備就開場發(fā)送LCPConfigure-Request報文，并等待響應(yīng)的LCPConfigure-ACK報文，當(dāng)鏈路層參數(shù)協(xié)商完畢后就進入了LCP開啟狀態(tài)，那么兩臺正常；反之那么一臺關(guān)機。CHAP認(rèn)證報文中隨機數(shù)的作用是什么？答：CHAP承受隨機數(shù)和MD5的方式進展認(rèn)證，平安性更強，認(rèn)證過程由接入效勞器發(fā)起，并且可以在連接期間進展屢次認(rèn)證，進一步提高了牢靠性。PPP答：掩碼比較長，甚至全部是255．叫主機路由；創(chuàng)立主機路由可以指向另外的網(wǎng)關(guān)，也可以與缺省網(wǎng)關(guān)一樣，省路由，假設(shè)與某臺主機通訊極頻繁，可以設(shè)置主機路由〔多見于路由器配置就可以轉(zhuǎn)發(fā)，這樣可以提高效率。IFEE802.11答：不對；無線局域網(wǎng)包括接入點(AP)和站點(STA那么我們的無線筆記本屬于什么設(shè)備？答：AP設(shè)備；二、選擇題1．以太網(wǎng)是(B)網(wǎng)絡(luò)。 A．點到點B．播送C．NBMA2．以下(D)不屬于無線局域網(wǎng)的標(biāo)準(zhǔn) A.802.11a B.802.11b C.802.11g D.802.33．以明文方式傳輸用戶名和口令的方式是(A) A.PAP B.CHAP C.LAP D.ⅣID5三、填空題承載網(wǎng)絡(luò)有3種拓?fù)?，分別是點到點、播送、多點非播送多路訪問。以太網(wǎng)交換機可以依據(jù)端口、MAC地址、網(wǎng)絡(luò)協(xié)議、子網(wǎng)劃分、策略劃分和用戶定義。第四章RIPv2對RIPv1都有哪些改進？答：1〕每個路由條目都攜帶自己的子網(wǎng)掩碼；2〕路由選擇更具有認(rèn)證功能；3〕每個路由條目都攜帶下一跳地址和外部路由標(biāo)志；4〕組播路由更；簡要說明路由重公布的作用。答：為了在同一互連網(wǎng)絡(luò)中高效地支持多種路由選擇協(xié)議，必需在這些不同地路由選擇協(xié)議之間共享路由信息，在路由選擇協(xié)議之間交換路由信息的過程稱為路由重公布。域的邊界上。解釋NAT答：NAT有很多用途，但最主要的用途是讓網(wǎng)絡(luò)能夠使用私有IP地址以節(jié)約IP地址；NAT將不行路由的私有內(nèi)部地址轉(zhuǎn)換為可路由的公有地址；NAT還在肯定程度上改善了網(wǎng)絡(luò)的私密性和平安性，由于它對外部網(wǎng)絡(luò)隱蔽了內(nèi)部IP地址。說明OSPF答：通過Dijkstra算法建立起最短路徑生成樹，用該樹計算到系統(tǒng)中的每個目標(biāo)的最短路徑。最終再通過計算域間路由、AS外部路由確定完整的路由表。與此同時，OSPF達對網(wǎng)絡(luò)拓?fù)涞目焖倬酆?，從而確定出的網(wǎng)絡(luò)路由表。列出私有IP答：私有地址(Privateaddress)屬于非注冊地址，私有IP地址范圍如下：A類 ～10.255.255.255B類 172.16.0.0～172.31.255.255C類 192.168.0.0～192.168.255.225二、選擇題RIP解決路由循環(huán)的方法有( ABCD )A．水平分割B．抑制時間C．毒性逆轉(zhuǎn)D．觸發(fā)更2．以下(A)是路由信息中所不包含的。A．源地址B．下一跳C．目標(biāo)網(wǎng)絡(luò)D．路由權(quán)值3．以下(A)路由表項要由網(wǎng)絡(luò)治理員手動配置。A．靜態(tài)路由B．直接路由C．動態(tài)路由D．以上說法都不正確4．IGP的作用范圍是(C)A．區(qū)域內(nèi)B．局域網(wǎng)內(nèi)C．自治系統(tǒng)內(nèi)D．自然子網(wǎng)范圍內(nèi)5．BGP(D)之間傳播路由的協(xié)議。A．主機B．子網(wǎng)C．區(qū)域(area) D．自治系統(tǒng)(AS)6．在RIP中Metric等于(D)為不行達。A．8 B． 10 C． 15 D． 16三、填空題 路由協(xié)議是 最廣泛的內(nèi)部網(wǎng)關(guān) 的一種協(xié)議。第五章試比較重疊VPNVPN技術(shù)的優(yōu)缺點。答：優(yōu)點：VPN是將物理分布在不同地點的網(wǎng)絡(luò)通過公用骨干網(wǎng)，連接而成的規(guī)律上的虛擬子網(wǎng)。利用隧道技術(shù)，把數(shù)據(jù)封裝在隧道協(xié)議中，利用已有的公網(wǎng)建立專用數(shù)據(jù)傳輸通道，從而實現(xiàn)點到點的互連。在公網(wǎng)上建立某種形式的鏈路作為隧道，進展異地網(wǎng)點互連，并保證平安性。對等VPN技術(shù)還具有格外簡潔的維護、網(wǎng)絡(luò)配置和治理，且本錢低。缺點：重疊VPN技術(shù)無法反映網(wǎng)絡(luò)的實時變化，全部的配置與部署都需要手工完成，而且具有N2問題，一旦VPN中增加或者刪除一個客戶，整個路由表都會受到影響，維護起來相當(dāng)麻煩，因而不適合大規(guī)模的應(yīng)用和部署。對等VPN主要有：網(wǎng)絡(luò)性能較低、數(shù)據(jù)保密性差、文件治理分散、計算機資源占用大。試簡述GREVPN答：GREVPN承受了隧道技術(shù)，兩個站點的路由器之間通過公網(wǎng)連接彼此的物理接口，并且通過物理接口進展隧道。試分析IPSec答：傳輸模式要保護的內(nèi)容是IP數(shù)據(jù)報的載荷，通常狀況下，傳輸模式只用于兩臺主機之間的平安通信；隧道模式保護的內(nèi)容是整個原始IPIP協(xié)議供給平安保護。只要IPSEC雙方有一方是平安網(wǎng)關(guān)或路由，就必需使用隧道模式。試簡述L2TPVPNLAC;LAC通過RADIUSLNS;LAC向LNS發(fā)送已協(xié)商的PPP參數(shù)；LNSLNS向LAC發(fā)送承受消息，建立隧道。BGP/MPLSVPN的主要平安舉措是什么？答：是路由隔離和隔離，通過VPN路由轉(zhuǎn)發(fā)表和MPLS中的LSP來實現(xiàn)的。在PE路由器上，存在有多個VRF表，這些VRF表和PE路由器的一個或多個子接口相對應(yīng)，用于存放這些接口所屬VPN的路由信息。試簡述防火墻的特性和作用。答：特性：在外部網(wǎng)和內(nèi)部網(wǎng)之間傳輸?shù)臄?shù)據(jù)肯定要通過防火墻；只有被授權(quán)的合法數(shù)據(jù)，即防火墻系統(tǒng)中平安策略允許的數(shù)據(jù)才可以通過防火墻；防火墻本身不受各種攻擊的影響。作用：治理進出網(wǎng)絡(luò)的訪問；保護網(wǎng)絡(luò)中脆弱的效勞；內(nèi)部地址隱蔽；日志與統(tǒng)計；檢測和報警DM防火墻進展規(guī)那么匹配的策略有哪幾種？答：防火墻進展規(guī)那么匹配的策略有單觸發(fā)和多觸發(fā)兩種。單觸發(fā)處理：是指依據(jù)數(shù)據(jù)包匹配上的第一條規(guī)那么，執(zhí)行該規(guī)那么的動作。多觸發(fā)處理：是指數(shù)據(jù)包對全部規(guī)那么進展匹配之后，將執(zhí)行最終一個被匹配成功的規(guī)那么所指定的動作。第六章SNMPv2具有哪些特點？答：支持分布式網(wǎng)絡(luò)治理；擴展了數(shù)據(jù)類型；可以實現(xiàn)大量數(shù)據(jù)的同時傳輸，提高了效率和性能；豐富了故障處理力量；增加了集合處理力量；加強了數(shù)據(jù)定義語言。SNMP5答：GetRequest操作：從代理進程處提取一個或多個參數(shù)值；GetNextRequest操作：從代理進程處提取緊跟當(dāng)前參數(shù)值的下一個參數(shù)值；SetRequestGetResponse操作：返回一個或多個參數(shù)值；Trap操作：代理進程主動發(fā)出的報文，通知治理進程有某些事情發(fā)生。SNMP答：SNMP輪詢機制可擴展性差，在大型網(wǎng)絡(luò)中，不斷的輪詢操作會生成大量的網(wǎng)絡(luò)治理報文，從而占用大量網(wǎng)絡(luò)帶寬，簡潔導(dǎo)致網(wǎng)絡(luò)擁塞現(xiàn)象的發(fā)生；SNMP協(xié)議不支持分布式治理方式，而承受集中式治理方式。RMON具有哪些功能？答：RMON可以通過供給有關(guān)通信流的有用信息，用來監(jiān)視和治理睬話；RMON可以收集統(tǒng)計信息，從而分析通信行為的短期和長期趨勢；RMON可以捕獲數(shù)據(jù)分組和在特定LAN議上的通信；RMON可以統(tǒng)計得出訪用帶寬最多的用戶和系統(tǒng)，并在超過特定閾值時發(fā)出警報。虛擬路由器冗余協(xié)議VRRPHSRP的區(qū)分是什么？答：1〕在平安性，VRRP允許在參與VRRP組的設(shè)備之間建立認(rèn)證機制。VRRP包括3種主要認(rèn)證方式，分別是無認(rèn)證、簡潔明文密碼和使用MD5的強認(rèn)證。2〕VRRP允許虛擬路由器的IP地址承受其中一個物理路由器的IP地址，而HSRP需要單獨配置IP地址作為虛擬路由器對外表現(xiàn)的IP地址，這個地址不能是組中的任何一個成員的接口地址3〕VRRP狀態(tài)機比HSRP簡潔。HSRP有初始狀態(tài)、學(xué)習(xí)狀態(tài)、監(jiān)聽狀態(tài)、發(fā)言狀態(tài)、備份狀態(tài)、活動狀態(tài)工68個大事；而VRRP只有初始狀態(tài)、主狀態(tài)、備份狀態(tài)3種狀態(tài)和5個大事4〕VRRP只有一種報文，即播送報文，而HSRP有3種報文，而且有3種狀態(tài)可以發(fā)送這3種報文，分別是呼叫報文、告辭報文、和突變報文；5〕而VRRP將報文承載在TCP報文上，HSRP將報文承載在UDP報文上。二、填空題SNMPv3主要有3個模塊：信息處理和掌握模塊、本地處理模塊和用戶平安模塊。當(dāng)承受HSRP時，路由器的6種狀態(tài)是初始、學(xué)習(xí)、監(jiān)聽、發(fā)言、備份、活動。當(dāng)承受VRRP時，路由器的3種狀態(tài)是初始狀態(tài)、主狀態(tài)、備份狀態(tài)。三、推斷題一般狀況下，代理進程端承受端口161接收治理進程發(fā)來的get或set報文，而治理進程端承受端口162來接收代理進程發(fā)來的trapHSRP將報文承載在TCP報文上，而VRRP將報文承載在UDP第七章網(wǎng)絡(luò)應(yīng)用模式有哪幾種？答：文件效勞(FS)模式、客戶機／效勞器(c/s)模式、掃瞄器／效勞器(B/S)模式和對等網(wǎng)(P2P)模式。C/SB/S答：B/S是對C/S模式應(yīng)用的擴展，用戶可以通過Web掃瞄器去訪問Internet上的文本、數(shù)據(jù)、圖像、動畫、視頻和聲音等信息。C/S模式的優(yōu)點：集中式治理；性價比高；系統(tǒng)可擴大性好；抗災(zāi)難性能好，牢靠性高；平安性好；用戶界面良好。缺點：治理仍舊較為困難上；客戶端的資源鋪張；系統(tǒng)兼容性較差。B/S模式的優(yōu)點缺點：展現(xiàn)力量較弱；系統(tǒng)的處理性能較低；系統(tǒng)的交互力量較差；系統(tǒng)的功能有限。什么是P2P答：P2P就是直接連接到其它用戶的計算機實現(xiàn)文件交換，讓人們通過互聯(lián)網(wǎng)直接溝通，使得網(wǎng)絡(luò)上的溝通變得簡潔，能夠更直接地共享和交互，真正地消退中間商。特點：P2P網(wǎng)絡(luò)是一個應(yīng)用層網(wǎng)絡(luò)，一般由網(wǎng)絡(luò)邊緣結(jié)點構(gòu)成；資源分布在各個結(jié)點中，而不是集中在一臺效勞器上進展治理；結(jié)點之間可直接建立連接，交互共享資源；具有巨大的擴展力量，可以通過低本錢交互來聚合資源；動態(tài)性強，結(jié)點可隨便參與退出；具有低本錢的全部權(quán)和共享，使用現(xiàn)存的根底設(shè)施，可以削減和分布本錢；具有匿名和隱私特權(quán)，允許對等端在其數(shù)據(jù)和資源上擁有很大的自治掌握；負(fù)載均衡力量。什么是DNSDNS包含哪二種查詢模式“DNS答：DNS是域名系統(tǒng)的縮寫，它供給了域名和IP地址之間的雙向解析功能。兩種查詢模式分別為遞歸查詢和迭代查詢。DNS效勞器是域名系統(tǒng)或者域名效勞，域名系統(tǒng)為Internet上的主機安排域名地址和IP地址。用戶使用域IPInternet勞器稱之為DNS效勞器，通過DNS效勞器來應(yīng)答域名效勞的查詢。一次域名解析中的完整過程是什么？答：當(dāng)DNS客戶端向指定的DNS效勞器查詢網(wǎng)絡(luò)上的某一臺主機名稱時，該DNS效勞器會在本身數(shù)據(jù)庫中找尋用戶所指定的域名，假設(shè)沒有，該效勞器會先在自己的快取緩存區(qū)中查詢有無記錄，假設(shè)找到該域名記錄，就會直接將所對應(yīng)到的IP地址傳回給客戶端，假設(shè)快取緩存區(qū)中也沒有，效勞器才會向其它的域名效勞器查詢所要的域名。當(dāng)該DNS效勞器接收到另一臺DNS效勞器查詢的結(jié)果后，先將全部查詢到的域名及對應(yīng)IP地址記錄到快取緩存區(qū)中，然后將全部查詢到的結(jié)果回復(fù)給客戶端。Web效勞？答：Web效勞是基于HTML和的一種效勞，其通信協(xié)議主要基于SOAP，效勞的描述通過WSDL，通過UDDI來覺察和獲得效勞的元數(shù)據(jù)；是一種交互式圖形界面的Internet效勞，具有強大的信息連接功能。FTP答：FTP客戶端可以跟Internet上的FTPTCP協(xié)議實現(xiàn)。什么是“答：是超文本傳輸協(xié)議，是客戶端掃瞄器或其它程序與Web效勞器之間的應(yīng)用層通信協(xié)議。響應(yīng)消息和懇求消息的格式是什么？答：懇求消息格式：首先，消息是用一般的ASCII文本書寫；其次，這個消息共有5行，最終一行后面還有額外的一個回車符和換行符。一個懇求消息中可以有更多行，也可以只有一行。響應(yīng)消息格式：1個起始的狀態(tài)行、6個頭部行、1個包含所懇求對象本身的附屬體。答：無狀態(tài)協(xié)議；供給了兩種幫助效勞器標(biāo)識用戶的機制，Cookie和身份認(rèn)證，Cookie是通過客戶端保持狀態(tài)的，身份認(rèn)證是通過效勞器來保持狀態(tài)的。靜態(tài)頁面和動態(tài)頁面的區(qū)分是什么？答：靜態(tài)頁面就是設(shè)計者把頁面上全部東西都設(shè)定好、做死了，然后放上去，不管是誰在任何時候看到的頁面內(nèi)容都是一樣的，一成不變，除非手動修改頁面內(nèi)容；動態(tài)頁面的運行原理是什么？結(jié)果靜態(tài)頁面。其中HTML格式的靜態(tài)頁面負(fù)責(zé)數(shù)據(jù)的顯示方式，動態(tài)腳本負(fù)責(zé)動態(tài)數(shù)據(jù)的獵取。第八章獵取網(wǎng)絡(luò)規(guī)劃需求的方法都有哪些？答：實地考察；用戶訪談；問卷調(diào)查；向同行詢問。網(wǎng)絡(luò)規(guī)劃規(guī)律設(shè)計階段的目標(biāo)是什么？答：最大效益下最低的動作本錢；不斷增加的整體性能；易操作性和易使用性；有保障的平安性；自適應(yīng)性。物理網(wǎng)絡(luò)設(shè)計時需要遵循哪些設(shè)計？1〕從網(wǎng)