網(wǎng)絡(luò)工程課后習(xí)題答案

1.“網(wǎng)絡(luò)工程”的課題意義是什么？

答：”網(wǎng)絡(luò)工程”是計算機網(wǎng)絡(luò)專業(yè)的核心課程。它在整個課程體系中起承

上啟下的作用。在“網(wǎng)絡(luò)工程”之前學(xué)習(xí)的網(wǎng)絡(luò)課程偏向于網(wǎng)絡(luò)基礎(chǔ)和理論，使

學(xué)生們能夠?qū)W(wǎng)絡(luò)的原理有一個基本的認(rèn)識,但是網(wǎng)絡(luò)學(xué)科是一門與實際應(yīng)用緊

密結(jié)合的課程，純粹的理論學(xué)習(xí)會使學(xué)生的理論和實踐嚴(yán)重脫節(jié)，不知道所學(xué)的

知識的實際用途，不利于對網(wǎng)絡(luò)理論的深入理解，也容易忘記。為此，本課程與

比較成熟的網(wǎng)絡(luò)技術(shù)為主，著重介紹計算機網(wǎng)絡(luò)的基本原理，并結(jié)合實際實例加

強對基本原理的理解，為學(xué)生打好堅實的基礎(chǔ)，以適應(yīng)千變?nèi)f化的網(wǎng)絡(luò)技術(shù)發(fā)展;

概裹介紹計算機網(wǎng)絡(luò)最新的技術(shù)發(fā)展，包裹已投入實際應(yīng)用的技術(shù)和新技術(shù)發(fā)展

動態(tài)，培養(yǎng)學(xué)生主動獲取知識、分析和解決問題，以及跟蹤新技術(shù)發(fā)展的能力。

2.簡述計算機網(wǎng)絡(luò)的定義。

答：計算機網(wǎng)絡(luò)是計算機技術(shù)和通信技術(shù)相結(jié)合的產(chǎn)物，并沒有一個非常精

確的定義。簡單來看，計算機網(wǎng)絡(luò)是由自主計算機互連起來的集合體。其中，自

主計算機由硬件和軟件二部分組成，可以完整地實現(xiàn)計算機的各種功能；互連是

指計算機之間的相互通信。從更完整的角度來看，計算機網(wǎng)絡(luò)是指將地理位置不

同的具有獨立功能的多臺計算機及其外部設(shè)備，通過通信線路連接起來，在網(wǎng)絡(luò)

操作系統(tǒng)、網(wǎng)絡(luò)管理軟件及網(wǎng)絡(luò)通信協(xié)議的管理和協(xié)調(diào)下，實現(xiàn)資源共享和信息

傳遞的計算機系統(tǒng)。

通俗地講，計算機網(wǎng)絡(luò)就是由多臺計算機（或其它計算機網(wǎng)絡(luò)設(shè)備）通過傳

輸介質(zhì)和軟件物理（或邏輯）連接在一起組成的。

3.計算機網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)主要有哪兒種？各自的特點是什么？

答：有星型、環(huán)形、總線型、樹型、和混合型。

星行拓?fù)浣Y(jié)構(gòu)以中心接點為中心，用單獨的線路使中央接點與其它接點相

連，各站點間的通信都要通過中央接點；環(huán)行拓?fù)浣Y(jié)構(gòu)中計算機相互連接而形成

一個環(huán)；總線型拓?fù)浣Y(jié)構(gòu)就是將各個結(jié)點用一根總線連接起來，其特點是計算機

都連接在同一條公共傳輸介質(zhì)上，計算機相對于總線的位置關(guān)系是平等的；樹型

拓?fù)浣Y(jié)構(gòu)中，計算機都是既連接它的父結(jié)點(除根結(jié)點外)有連接它的子結(jié)點(除

葉結(jié)點外)，連接關(guān)系呈樹壯；混合型拓?fù)浣Y(jié)構(gòu)就是以上四種拓?fù)浣Y(jié)構(gòu)中二種或

二種以上的組合。

4.OSI七層理論模型的意義是什么？

答：OSI七層網(wǎng)絡(luò)模型的定義是網(wǎng)絡(luò)發(fā)展中的一個重要的里程碑。OSI七層

網(wǎng)絡(luò)模型的層次劃分清晰、合理，非常便于學(xué)習(xí)、研究和分析計算機網(wǎng)絡(luò)。它不

但成為以前或后續(xù)的各種網(wǎng)絡(luò)技術(shù)的評判、分析的依據(jù)，也成為網(wǎng)絡(luò)協(xié)議設(shè)計和

統(tǒng)一的參考模型。

5.TCP/IP應(yīng)用模型的特點是什么？

答：TCP/IP網(wǎng)絡(luò)模型共分為4層，由下至上分別為網(wǎng)絡(luò)接口層、網(wǎng)際層、

傳輸層和應(yīng)用層，其網(wǎng)絡(luò)接口層是TCP/IP網(wǎng)絡(luò)模型的最低層，負(fù)責(zé)通過各種網(wǎng)

絡(luò)發(fā)送和接收IP數(shù)據(jù)報；網(wǎng)絡(luò)接口層并沒有定義實際的數(shù)據(jù)鏈路層和物理層規(guī)

范，而是定義了IP數(shù)據(jù)報在擁有不同數(shù)據(jù)鏈路層和物理層網(wǎng)絡(luò)的傳輸方法。這

使得TCP/IP網(wǎng)絡(luò)模型具有很強的兼容性和適應(yīng)性，是TCP/IP成功的基礎(chǔ)。網(wǎng)

絡(luò)層是TCP/IP網(wǎng)絡(luò)模型最核心的層次，相當(dāng)于OSI參考模型的網(wǎng)絡(luò)層，負(fù)責(zé)網(wǎng)

絡(luò)間路由選擇、流量控制和擁塞控制；本層的核心協(xié)議是IP,它是一種無連接

的網(wǎng)絡(luò)層協(xié)議，只能提供“盡力而為”的服務(wù)；網(wǎng)際層傳送的數(shù)據(jù)單位是報文分

組或數(shù)據(jù)包。傳輸層的主要功能是在網(wǎng)絡(luò)中源主機與目的主機之間建立端到端的

連接；傳輸層包裹傳輸控制協(xié)議(TCP)和用戶數(shù)據(jù)報協(xié)議(UDP),其中，TCP是一

種可靠的面向連接的協(xié)議，UDP是一種不可靠的無連接協(xié)議。應(yīng)用層對應(yīng)于OSI

參考模型的高三層，為用戶提供所需要的各種網(wǎng)絡(luò)服務(wù)，包裹網(wǎng)絡(luò)終端協(xié)議(T

elnet)、文件傳輸協(xié)議(FTP)、簡單郵件傳輸協(xié)議(SMTP)、簡單網(wǎng)絡(luò)管理協(xié)議(S

NIVIP)＞超文本傳輸協(xié)議(HTTP)等。

TCP/IP模型在核心層只有一個IP,可以通過IP把眾多低層網(wǎng)絡(luò)差異統(tǒng)一

起來，屏蔽低層細(xì)

節(jié)，向傳輸層提供統(tǒng)一的IP數(shù)據(jù)報，進而支持應(yīng)用層提供多種多樣的服務(wù),

使得TCP/IP具有很好的兼容性、靈活性和健壯性，這是TCP/IP之所以成為國際

互聯(lián)網(wǎng)主流協(xié)議的根本原因。

6.計算機網(wǎng)絡(luò)技術(shù)主要包含哪些？

答：計算機網(wǎng)絡(luò)技術(shù)主要包含計算機網(wǎng)絡(luò)組網(wǎng)技術(shù)、計算機網(wǎng)絡(luò)管理技術(shù)以

及計算機網(wǎng)絡(luò)應(yīng)用技術(shù)。其中與組網(wǎng)相關(guān)的技術(shù)主要包裹傳輸技術(shù)、承載技術(shù)和

路由技術(shù)；計算機網(wǎng)絡(luò)管理技術(shù)主要包裹網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理和維護。

7.計算機網(wǎng)絡(luò)設(shè)備主要包含哪些？各自工作在網(wǎng)絡(luò)體系的哪個層次？它們

如何擴展網(wǎng)絡(luò)？擴展能力如何？

答：計算機網(wǎng)絡(luò)中常見的網(wǎng)絡(luò)設(shè)備包裹中繼器、集線器、網(wǎng)橋、以太網(wǎng)交換

機、路由器等。其中，中繼器和集線器工作在物理層，網(wǎng)橋、以太網(wǎng)交換機工作

在數(shù)據(jù)鏈路層，路由器和三層以太網(wǎng)交換機工作在網(wǎng)絡(luò)層。以太網(wǎng)中繼器是模擬

設(shè)備，將在一段上出現(xiàn)的信號放大到另一段，可以避免信號衰減過大，提高傳輸

距離。以太網(wǎng)中繼器擴展能力較弱。集線器通過將一個端口接收的信號分發(fā)給其

它所有端口來擴展物理介質(zhì)。集線器的擴展能力有限。當(dāng)網(wǎng)橋收到一幀時，并

不是向所有的端口轉(zhuǎn)發(fā)次幀，而是先檢查次幀的目的地址，然后再確定將該幀轉(zhuǎn)

發(fā)到哪一個端口，因此網(wǎng)橋可以隔離沖突域，從而提高了擴展能力。網(wǎng)橋?qū)钟?/p>

網(wǎng)的擴展方式更加靈活，擴展能力更加強大，可以更好地擴展局域網(wǎng)的覆蓋范圍。

以太網(wǎng)交換機能同時連通許多對端口，使每一對相互通信的主機都能像獨立通信

媒體那樣，進行無碰撞地傳輸數(shù)據(jù)，因此交換機的擴展能力要比集線器強大得多。

路由器依據(jù)網(wǎng)絡(luò)層信息將數(shù)據(jù)包從一個網(wǎng)絡(luò)轉(zhuǎn)發(fā)到另一個網(wǎng)絡(luò)，它可以隔離廣

播，劃分廣播域，因此，路由器擴展能力非常強，可以將世界范圍內(nèi)得網(wǎng)絡(luò)都互

連在一起。

2.6習(xí)題

1.ADSL通過電話雙絞線傳送信號.如何區(qū)分話音業(yè)務(wù)與數(shù)據(jù)業(yè)務(wù)？

答：ADSL采用頻分復(fù)用技術(shù)把一對銅線（電話線）分成了電話、上行和下

行3個相對獨立的信道。傳統(tǒng)的電話語音業(yè)務(wù)仍然使用銅線的低頻部分（4kHz

以上頻段），不受數(shù)據(jù)業(yè)務(wù)的影響。數(shù)據(jù)業(yè)務(wù)支持上行速率512kbit/s?1Mbit

/s,下行速率r8Mbit/s有效傳輸距離在3~5公里范圍以內(nèi)。

2.簡述ADSL中使用的DMT調(diào)制技術(shù)原理。

答：DMT多音頻調(diào)制技術(shù)是建立在QAM的思想基礎(chǔ)之上的，這種調(diào)制方法有

時也稱為正交頻分復(fù)用。QAM利用同頻率的正弦和余弦波作為載波來傳達(dá)信息，

二個波形同時在一個信道中傳播，并以其幅度值來傳遞信號比特。如果將傳輸信

道頻譜劃分為若干頻段，在各個頻段上均采用上面提到的QAM方法，然后再將各

自輸出迭加在一起，經(jīng)傳輸信道傳送，所得到的波形即為DMT碼（元）。每個頻

段編碼器，在收到一組比特后，采用星座編碼（計算）方法，所得到的值作為余

弦波和正弦波的幅值。不同頻段上的余弦波和正弦波，其頻率各不同。如果收信

機可以分離出不同的頻段，則同樣可以應(yīng)用QAM解調(diào)器的處理過程，恢復(fù)出原始

信息比特串。在上述過程中，對星座編碼中點的數(shù)目并未做限制。這是DMT調(diào)制

技術(shù)中的最大特點之一。根據(jù)傳輸信道的信噪比以頻率的關(guān)系，可以在信噪比高

的子信道傳送較多比特，實現(xiàn)動態(tài)調(diào)整。

3.簡述E1數(shù)字中繼的幀結(jié)構(gòu)。

答：E1分為成幀和不成幀二種方式。圖25表示了成幀的結(jié)構(gòu)，一幀由32

個時隙組成，TSO時隙用于傳輸幀同步數(shù)據(jù)，其余的TS1?TS31傳送用戶信息或

信令。16個幀可以組成一個復(fù)幀。在成復(fù)幀的E1中，TS16用于傳送信令，TS1?

TS15、TS17?TS31共30個時隙用于傳送有效數(shù)據(jù)。在不成幀的E1中，所有32

個時隙都可用于傳輸有效數(shù)據(jù)。這時可以把E1線路當(dāng)做一條2Mbit/s的線路整

體對待。對于E1線路上的一個復(fù)幀（16幀）的TSO中8bit的設(shè)

置，線路二端的設(shè)備必須保持一致，否則線路無法正常同步。TSO中8bit

的含義如下。第一位Si為保留給國際通信使用，暫定為1；如果啟動CRC同步

功能的話，Si就被CrC4bit所替代，傳送CRC4碼。奇幀的第三位A碼為幀失

步告警碼，當(dāng)接收端幀同步時，向發(fā)送端傳送的A碼為0,當(dāng)接收端幀失步時，

向發(fā)送端傳送的A碼就改為1。奇幀SA4?SA8bit為ITU保留使用，可以用于

點到點的應(yīng)用，例如按照G.761建議在E1線路上傳輸60路ADPCM語音信號；

一般情況下，SA4?SA8bit設(shè)置為1。偶幀的第2?8位為幀同步碼。

4.簡述在光纖中使用的SDH技術(shù)的基本幀結(jié)構(gòu)。

答：SDH的幀結(jié)構(gòu)是塊狀幀，以字節(jié)為基礎(chǔ)，由縱向9字節(jié)和橫向720XN字

節(jié)組成。125us每幀，幀速率為8000f/so幀結(jié)構(gòu)中安排了豐富的開銷比特，使

網(wǎng)絡(luò)的運行、管理、維護能力大大加強。SDH幀由段開銷、信息凈荷和管理單元

指針3個主要區(qū)域組成。

5.SDH技術(shù)的基本組成設(shè)備有哪些?

答：SDH網(wǎng)絡(luò)一般包括終端復(fù)用器(TM)、分插復(fù)用器(ADM)、再生中繼器(RF

J)和數(shù)字交叉連接(DXC)等4種設(shè)備。

6.GSM蜂窩移動通信技術(shù)的基本組成有哪些？GPRS技術(shù)與其有何相關(guān)？

答：基本組成有網(wǎng)絡(luò)交換子系統(tǒng)(NSS)、基站子系統(tǒng)(BSS)和操作與支持子系統(tǒng)(0

ss),移動臺(MS)通常被認(rèn)為是BSS的一部分。GPRS網(wǎng)在GSM電話網(wǎng)的基礎(chǔ)上增

加了GGSN、SGSN和PTMSC功能實體。

7.簡述SDH的幀結(jié)構(gòu)與虛容器。

答：SDH的幀結(jié)構(gòu)是塊狀幀，以字節(jié)為基礎(chǔ)，由縱向9字節(jié)和橫向720XN字

節(jié)組成。125us每幀，幀速率為8000f/so

幀結(jié)構(gòu)中安排了豐富的開銷比特，使網(wǎng)絡(luò)的運行、管理、維護能力大大加強。

SDH幀由段開銷、信息凈荷和管理單元指針3個主要區(qū)域組成。虛容器是一種用

來支持通道層連接的信息結(jié)構(gòu)。它由被安排在重復(fù)周期為125us或500us

的塊狀幀結(jié)構(gòu)中的信息凈負(fù)荷和通道開銷(P0H)信息區(qū)組成，識別vc幀起點的定

位信息由服務(wù)網(wǎng)絡(luò)提供。

8.在GSM蜂窩網(wǎng)絡(luò)中，進行數(shù)據(jù)業(yè)務(wù)有那兒種方式？

答：電路型數(shù)據(jù)業(yè)務(wù)、分組型數(shù)據(jù)業(yè)務(wù)和增強數(shù)據(jù)率改進3種。

二、選擇題

1.ADSL中使用下列(B)技術(shù)上網(wǎng)。

A.PPPB.PPPoEC.DCFD.PCF

2.El數(shù)字中繼中，一幀包裹(A)個時隙。

A.32B.16C.24D.31

3.E1數(shù)字中繼中，(A)時隙負(fù)責(zé)幀同步。

A.0B.1C.2D.31

4.SDH的幀結(jié)構(gòu)是一種塊壯幀，它的速率是(B)f/s?

A.64B.8000C.32D.2048

5.GSM無線通信中，語音是在(A)邏輯信道上傳輸?shù)摹?/p>

A.TCHB.SDCCHC.PCHD.SCH

6.GPRS中，(C)網(wǎng)元是不同于GSM技術(shù)的。

A.BTSB.BSCC.SGSND.GGSN

3.7習(xí)題

1.請說明承載網(wǎng)絡(luò)在TCP/IP協(xié)議體系中的位置和作用。

答：承載網(wǎng)絡(luò)在TCP/IP協(xié)議體系中的網(wǎng)絡(luò)接口層。將各種各樣的網(wǎng)絡(luò)通過

IP協(xié)議連接起來，實現(xiàn)IP層以上的網(wǎng)絡(luò)通信。IP是利用網(wǎng)絡(luò)提供的物理通道完

成報文傳輸?shù)?。TCP/IP使得原來各自獨立互不兼容的網(wǎng)絡(luò)連接成一片，極大的

發(fā)揮了網(wǎng)絡(luò)的潛力；網(wǎng)絡(luò)的存在也為

TCP/IP協(xié)議體系的發(fā)展提供了廣闊的空間。

2.點到點網(wǎng)絡(luò)為什么不用地址。

答：點到點網(wǎng)絡(luò)是最簡單的網(wǎng)絡(luò)拓?fù)?，它實際上就是由一-根通信電纜連接兩

臺網(wǎng)絡(luò)設(shè)備構(gòu)成的網(wǎng)絡(luò)。通信方式就是“你發(fā)送我接收、我發(fā)送你接收”的方式,

沒有尋址的問題，因此網(wǎng)絡(luò)設(shè)備也不需要地址。

3.廣播網(wǎng)絡(luò)如何實現(xiàn)廣播（從一個主機向另一個指定的主機發(fā)送報文）的？

答：單播是靠地址機制和接收設(shè)備實現(xiàn)的。首先每個網(wǎng)絡(luò)設(shè)備都必須有一個唯

一身份標(biāo)識——地址，例如以太網(wǎng)的地址是48bit的二進制數(shù)。接收端的網(wǎng)絡(luò)

設(shè)備通過報文中的目的地址有選擇地接受報文。也就是說，在收到的報文中如果

目的地址和自己的地址相同就接收，否則丟棄。因此，在廣播網(wǎng)絡(luò)中必須給設(shè)備

分配地址，這樣才能實現(xiàn)單播。

4.試設(shè)想兩種在NBMA網(wǎng)絡(luò)中實現(xiàn)廣播的方法，并指出優(yōu)缺點。

答：NBMA網(wǎng)絡(luò)有幀中繼、ATM、X。25網(wǎng)絡(luò)和電話網(wǎng)等。優(yōu)點：需要相同數(shù)

據(jù)流的客戶端加入相同的組共享一條數(shù)據(jù)流，節(jié)省了服務(wù)器的負(fù)載，具備廣播所

具備的優(yōu)點；此協(xié)議和單播協(xié)議一樣允許在Internet寬帶網(wǎng)上傳輸。缺點：與

單播協(xié)議相比沒有糾錯機制，發(fā)生丟包錯包后難以彌補，但可以通過一定的容錯

機制和oos加以彌補；現(xiàn)

行網(wǎng)絡(luò)雖然都支持組播的傳輸，但在客戶認(rèn)證、oos等方面還需要完善，這

些缺點在理論上都有成熟的解決方案，只是需要逐步推廣應(yīng)用到現(xiàn)存網(wǎng)絡(luò)當(dāng)中。

5.Cisco公司的HDLC封裝與ISO的HDLC協(xié)議有何不同？

答：HDLC協(xié)議是一種快速高效的WAN協(xié)議，它們是從不同的協(xié)議發(fā)展來的。

ISOhdlc源自IBiVI的同步數(shù)據(jù)鏈路控制，SDLC封裝協(xié)議的數(shù)據(jù)鏈路層協(xié)議，

而CISCOHDLC是從ISO3309發(fā)展來的，各種版本的HDLC雖然相似,但它們是

不兼容的，CISCO的HDLC是專屬的.

6.HDLC封裝可以在異步線路上使用嗎？為什么？

答：不能，HDLC使用同步串行傳輸在兩點之間提供無差錯通信。是面向比

特的同步協(xié)議。各廠商之間的HDLC協(xié)議各有不同，所以不能通用，Cisco的同

步串口上默認(rèn)使用的是HDLC封裝；要保證兩端設(shè)備一致時才能使用。

7.Cisco公司的HDLC封裝為什么要使用鏈路管理接口(LMI)?

答：由于沒有使用鏈路狀態(tài)幀，因此無法知道鏈路的通斷狀態(tài)。為了解決這

-問題，CISCO設(shè)計了一個協(xié)議，稱為鏈路管理接口。它的工作原理非常簡單：

定時向?qū)Ψ桨l(fā)送LMI報文，報文中含有序號，如果接收方在規(guī)定的時間內(nèi)收到L

MI報文并且序號是連續(xù)增長的，就說明鏈路是好的。

8.試論述交換式以太網(wǎng)是廣播網(wǎng)絡(luò)還是NBMA網(wǎng)絡(luò)。

答：在網(wǎng)橋剛開始工作時，地址表的內(nèi)容為空。因此，網(wǎng)橋不知道任何目的

地和端口的關(guān)系，需要采用擴散算法，把每個到來的、目的地不明的幀輸出到所

有端口，并在地址表中記錄該幀的源地址與端口的對應(yīng)關(guān)系，交換式以太網(wǎng)是以

交換式集器或交換機為中心構(gòu)成，是一種星型拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)，即是廣播網(wǎng)絡(luò)；

隨著時間的推移，網(wǎng)橋中會逐步記錄每個端口連接的主機的地址。一旦知道了目

的地的端口，發(fā)往該處的幀就只發(fā)到該端口，不再廣播。

9.總線型以太網(wǎng)的最大缺點是什么？

答：最大的缺點是：一旦總線上任何結(jié)點出現(xiàn)故障，則整個網(wǎng)絡(luò)都無法工作,

解決問題的辦法是使用集線器。

10.為什么集線器不能提高以太網(wǎng)的吞吐量？

答：使用集線器的以太網(wǎng)，網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)有了改變，由總線型變成了星形

網(wǎng)絡(luò)，只要集線器不出現(xiàn)故障，網(wǎng)絡(luò)就可以正常工作，主機的故障可以被隔離。

但是，網(wǎng)絡(luò)的工作原理沒有改變，依然采用CSMA/CD的方式進行媒體訪問控制,

只是碰撞不再發(fā)生在總線上而是在集線器的電路中。集線器雖然解決了總線的故

障問題，但是網(wǎng)絡(luò)的吞吐量并沒有增加。

11.交換式以太網(wǎng)的核心技術(shù)來自透明網(wǎng)橋，說明以太網(wǎng)交換機和透明網(wǎng)橋

的差別。

答：在速度方面，交換機要明顯快于網(wǎng)橋，這是因為交換機主要是使用硬件

進行交換,而網(wǎng)橋則需要借助軟件來實現(xiàn)交換；交換機可以連接不同帶寬的網(wǎng)絡(luò)。

例如，一個10Mbps速度的以太局域網(wǎng)和一個100Mbps的以太局域網(wǎng)之間可以通

過一臺交換機實現(xiàn)互連；在交換技術(shù)方面，交換機支持開通式交換，可以降低網(wǎng)

絡(luò)延遲，而網(wǎng)橋則只能夠使用存儲轉(zhuǎn)發(fā)技術(shù)；交換機可以為每一個網(wǎng)段提供專用

帶寬，可以減少網(wǎng)段上的碰撞率。

12.網(wǎng)絡(luò)中的環(huán)路會引起廣播風(fēng)暴，透明網(wǎng)絡(luò)是如何處理環(huán)路的？

答：在透明網(wǎng)橋中使用生成樹算法解決這個問題。生成樹通過阻塞某些端口，

切斷網(wǎng)絡(luò)中的環(huán)路，使網(wǎng)絡(luò)在邏輯上是一棵樹。網(wǎng)絡(luò)在物理上是一個環(huán)，通過阻

塞環(huán)上某個交換機的端口來切斷物理上的環(huán)。

13.什么是VLAN?VLAN與VPN是什么關(guān)系？

答：虛擬局域網(wǎng)是一種將局域網(wǎng)設(shè)備從邏輯上劃分成一個個網(wǎng)段，從而實現(xiàn)

虛擬工作組的數(shù)據(jù)交換技術(shù)。通過VPN網(wǎng)關(guān)可將兩個地區(qū)的網(wǎng)絡(luò)經(jīng)過公網(wǎng)，構(gòu)建

一條隧道，兩地的電腦經(jīng)過密鑰認(rèn)證后，才能互相傳送數(shù)據(jù)，這樣搭建成一個虛

擬專用網(wǎng)；VLAN可將你的局域網(wǎng)分成兒個網(wǎng)段，這樣兒個網(wǎng)段直接不允許互相

訪問，保證你的網(wǎng)絡(luò)安全。

14.以太網(wǎng)交換機的TRUNK端口是干什么用的？TRUNK端口傳送報文和普通

以太網(wǎng)端口報文有什么不同？

答：TRUNK端口主要用在連接其它交換機，以便在線路上承載多個VLAN。普

通以太網(wǎng)端口可以允許多個VLAN的報文不打標(biāo)簽，而TRUNK端口只允許缺省VL

AN的報文不打標(biāo)簽，同一個交換機上普通端口和TRUN不能并存。

15.PPP工作在哪一層？它有哪些封裝方式，請簡述其格式。

答：PPP工作在數(shù)據(jù)鏈路層；有同步線路上的PPP封裝、異步線路上的PPP

封裝和以太網(wǎng)上的PPP封裝。

16.PPP包裹哪幾個子層，請簡述其建立連接的過程。

答：PPP劃分了相應(yīng)的LCP子層和NCP子層以完成不同功能；如果通過寬帶

上網(wǎng)，寬帶連接客戶端鍵入用戶名和密碼，就是通過LCP來建立NCP鏈路。

17.PPPoE建立連接的過程與PPP有何不同？

答：PPP0E鏈路的建立要經(jīng)過PPP0E的發(fā)現(xiàn)階段和PPP0E的會話階段。在這

兩個階段中，發(fā)現(xiàn)階段是PC主機在廣播式的網(wǎng)絡(luò)上搜尋寬帶接入服務(wù)器BRAS,

并在多個可能的寬帶接入服務(wù)器中確定其一，建立點到點關(guān)系的過程。會話階段

則是PPP的LCP、認(rèn)證、NCP的會話過程。與PPP不同的是，PPP0E的數(shù)據(jù)報文

被封裝成以太網(wǎng)的幀進行傳送。

18.兩臺路由器通過PPP互連，如果其中一臺突然關(guān)機，另臺知道嗎，為什

么？答：知道；因為在鏈路建立階段，當(dāng)物理層檢測到線路可用時，向鏈路層

發(fā)送一個激活信號，PPP兩端的設(shè)備就開始發(fā)送LCPConfigure-Request報文，

并等待響應(yīng)的LCPConfigure-ACK報文，當(dāng)鏈路層參數(shù)協(xié)商完畢后就進入了LCP

開啟狀態(tài)，則兩臺正常；反之則一臺關(guān)機。

19.CHAP認(rèn)證報文中隨機數(shù)的作用是什么？

答：CHAP采用隨機數(shù)和MD5的方式進行認(rèn)證，安全性更強，認(rèn)證過程由接

入服務(wù)器發(fā)起，并且可以在連接期間進行多次認(rèn)證，進一步提高了可靠性。

20.PPP為什么要創(chuàng)建一條主機路由？

答：掩碼比較長，甚至全部是255.叫主機路由；創(chuàng)建主機路由可以指向另

外的網(wǎng)關(guān)，也可以與缺省網(wǎng)關(guān)相同，但效率會更高，因路由選擇的順序是遵循精

確匹配的原則的，就是掩碼越長越先比較，都不滿足時才會使用缺省路由，如果

與某臺主機通訊極頻繁，可以設(shè)置主機路由(多見于路由器配置)，路由選擇時

比較的次數(shù)極少，就可以轉(zhuǎn)發(fā)，這樣可以提高效率。

21.無線局域網(wǎng)IFEE802.11標(biāo)準(zhǔn)包裹數(shù)據(jù)鏈路層的完整功能，對嗎？如果不

對，請說明。

答：不對；

22.無線局域網(wǎng)包裹接入點(AP)和站點(STA)兩種設(shè)備。我們在機場候機樓可

以使用無線局域網(wǎng)上網(wǎng)，那么我們的無線筆記本屬于什么設(shè)備？

答：AP設(shè)備;

二、選擇題

1.以太網(wǎng)是(B)網(wǎng)絡(luò)。

A.點到點B.廣播C.NBMA

2.下列(D)不屬于無線局域網(wǎng)的標(biāo)準(zhǔn)

A.802.IlaB.802.11bC.802.11gD.802.3

3.以明文方式傳輸用戶名和口令的方式是(A)

A.PAPB.CHAPC.LAPD.WID5

三、填空題

1.承載網(wǎng)絡(luò)有3種拓?fù)?，分別是點到點、廣播、多點非廣播多路訪問。

2.以太網(wǎng)交換機可以按照端口、MIC地址、網(wǎng)絡(luò)協(xié)議、用戶定義、IP地址

和策略劃分VLAN。

4.7習(xí)題

1.RIPv2對RIPvl都有哪些改進？

答：1)每個路由條目都攜帶自己的子網(wǎng)掩碼；

2)路由選擇更新具有認(rèn)證功能；

3)每個路由條目都攜帶下一跳地址和外部路由標(biāo)志；

4)組播路由更新;

2.簡要說明路由重發(fā)布的作用。

答：為了在同一互連網(wǎng)絡(luò)中高效地支持多種路由選擇協(xié)議，必須在這些不同

地路由選擇協(xié)議之間共享路由信息，在路由選擇協(xié)議之間交換路由信息的過程稱

為路由重發(fā)布。重發(fā)布可以是單向的或雙向的，單向是指一種路由協(xié)議從別一種

協(xié)議那里接收路由：雙向是指兩種路由選擇協(xié)議互相接受對方的路由，執(zhí)行路由

重發(fā)布的路由器稱為邊界路由器，因為它位于兩個或多個自治系統(tǒng)或者路由域的

邊界上。

3.解釋NAT的功能。

答：NAT有很多用途，但最主要的用途是讓網(wǎng)絡(luò)能夠使用私有IP地址以節(jié)

省IP地址；NAT將不可路由的私有內(nèi)部地址轉(zhuǎn)換為可路由的公有地址；NAT還在

一定程度上改善了網(wǎng)絡(luò)的私密性和安全性，因為它對外部網(wǎng)絡(luò)隱藏了內(nèi)部IP地

址。

4.說明OSPF中的路由器標(biāo)識的選擇順序。

答：通過Dijkstra算法建立起最短路徑生成樹，用該樹計算到系統(tǒng)中的每

個目標(biāo)的最短路徑。最后再通過計算域間路由、AS外部路由確定完整的路由表。

與此同時，OSPF動態(tài)監(jiān)視網(wǎng)絡(luò)狀態(tài)，一旦發(fā)生變化，則迅速擴散，達(dá)到對網(wǎng)絡(luò)

拓?fù)涞目焖倬酆希瑥亩_定出新的網(wǎng)絡(luò)路由表。

5.列出私有IP地址范圍。

答：私有地址(Privateaddress)屬于非注冊地址，私有IP地址范圍如下：

A類10.0.0.0-10.225.225.225

B類172.16.0.0-172.31.225.225

C類192.168.0.0-192.168.255.225

二、選擇題

1.RIP解決路由循環(huán)的方法有(ABD)

A.水平分割B.抑制時間C.毒性逆轉(zhuǎn)D.觸發(fā)更新

2.以下(A)是路由信息中所不包含的。

A.源地址B.下一跳C.目標(biāo)網(wǎng)絡(luò)D.路由權(quán)值

3.以下(A)路由表項要由網(wǎng)絡(luò)管理員手動配置。

A.靜態(tài)路由B.直接路由C.動態(tài)路由D.以上說法都不正確

4.IGP的作用范圍是(C)

A.區(qū)域內(nèi)B.局域網(wǎng)內(nèi)C.自治系統(tǒng)內(nèi)D.自然子網(wǎng)范圍內(nèi)

5.BGP是在(D)之間傳播路由的協(xié)議。

A.主機B.子網(wǎng)C.區(qū)域(area)D.自治系統(tǒng)(AS)

6.在RIP中Wletric等于(D)為不可達(dá)。

A.8B.10C.15D.16

三、填空題

路由協(xié)議是最廣泛的內(nèi)部網(wǎng)關(guān)的一種協(xié)議。

5.4習(xí)題

1.試比較重迭VPN技術(shù)和對等VPN技術(shù)的優(yōu)缺點。

答：優(yōu)點：VPN是將物理分布在不同地點的網(wǎng)絡(luò)通過公用骨干網(wǎng)，連接而成

的邏輯上的虛擬子網(wǎng)。利用隧道技術(shù)，把數(shù)據(jù)封裝在隧道協(xié)議中，利用已有的公

網(wǎng)建立專用數(shù)據(jù)傳輸通道，從而實現(xiàn)點到點的互連。在公網(wǎng)上建立某種形式的鏈

路作為隧道，進行異地網(wǎng)點互連，并保證安全性。對等VPN技術(shù)還具有非常簡的

維護、網(wǎng)絡(luò)配置和管理，且成本低。缺點：重疊VPN技術(shù)無法反映網(wǎng)絡(luò)的實時變

化，所有的配置與部署都需要手工完成，而且具有N2問題，一旦VPN中增加或

者刪除一個客戶，整個路由表都會受到影響，維護起來相當(dāng)麻煩，因而不適合大

規(guī)模的應(yīng)用和部署。對等VPN主要有：網(wǎng)絡(luò)性能較低、數(shù)據(jù)保密性差、文件管理

分散、計算機資源占用大。

2.試簡述GREVPN的工作原理。

答：GREVPN采用了隧道技術(shù)，兩個站點的路由器之間通過公網(wǎng)連接彼此的

物理接口，并且通過物理接口進行傳輸數(shù)據(jù)。兩個路由器上分別建立一個虛擬接

口，兩個虛擬接口之間建立點對點虛擬連接，形成一條跨越公網(wǎng)的隧道。

3.試分析IPSec二種工作模式的差別。

答：傳輸模式要保護的內(nèi)容是IP數(shù)據(jù)報的載荷，通常情況下，傳輸模式只

用于兩臺主機之間的安全通信；隧道模式保護的內(nèi)容是整個原始IP數(shù)據(jù)報，隧

道模式為IP協(xié)議提供安全保護。只要IPSEC雙方有一方是安全網(wǎng)關(guān)或路由，就

必須使用隧道模式。

4.試簡述L2TpVPN的工作流程。

答：由用戶發(fā)起連接請求；該請求被送往LAC;LAC通過RADIUS服務(wù)器驗證

用戶，并獲得該用戶的目的LNS;LAC向LNS發(fā)送已協(xié)商的PPP參數(shù)；LNS再次

認(rèn)證用戶；LNS向LAC發(fā)送接受消息，建立隧道。

5.BGP/MPLSVPN的主要安全舉措是什么？

答：是路由隔離和隔離，通過VPN路由轉(zhuǎn)發(fā)表和MPLS中的LSP來實現(xiàn)的。

在PE路由器上，存在有多個VRF表，這些VRF表和PE路由器的一個或多個子接

口相對應(yīng)，用于存放這些接口所屬VPN的路由信息。

6.試簡述防火墻的特性和作用。

答：特性：在外部網(wǎng)和內(nèi)部網(wǎng)之間傳輸?shù)臄?shù)據(jù)一定要通過防火墻；只有被授

權(quán)的合法數(shù)據(jù)，即防火墻系統(tǒng)中安全策略允許的數(shù)據(jù)才可以通過防火墻；防火墻

本身不受各種攻擊的影響。作用：管理進、出網(wǎng)絡(luò)的訪問；保護網(wǎng)絡(luò)中脆弱的服

務(wù)；內(nèi)部地址隱藏；日志與統(tǒng)計；檢測和報警；DMA（非軍事區(qū)）。

7.防火墻進行規(guī)則匹配的策略有哪幾種？

答：防火墻進行規(guī)則匹配的策略有單觸發(fā)和多觸發(fā)兩種。單觸發(fā)處理：是指

根據(jù)數(shù)據(jù)包匹配上的第一條規(guī)則，執(zhí)行該規(guī)則的動作。多觸發(fā)處理：是指數(shù)據(jù)包

對所有規(guī)則進行匹配之后，將執(zhí)行最后—個被匹配成功的規(guī)則所指定的動作。

6.4習(xí)題

1.SNMPv2具有哪些特點？

答：支持分布式網(wǎng)絡(luò)管理；擴展了數(shù)據(jù)類型；可以實現(xiàn)大量數(shù)據(jù)的同時傳輸,

提高了效率和性能；豐富了故障處理能力；增加了集合處理能力；加強了數(shù)據(jù)定

義語言。

2.SNMP包裹哪5種操作以及各種操作的功能？

答：GetRequest操作：從代理進程處提取一個或多個參數(shù)值；GetNextReq

uest操作：從代理進程處提取緊跟當(dāng)前參數(shù)值的下一個參數(shù)值；SetRequest

操作：設(shè)置代理進程的一個或多個參數(shù)值；GetResponse操作：返回一個或多

個參數(shù)值；Trap操作：代理進程主動發(fā)出的報文，通知管理進程有某些事情發(fā)

生。

3.SNMP論詢機制具有哪些明顯的弱點？

答：SNMP輪詢機制可擴展性差，在大型網(wǎng)絡(luò)中，不斷的輪詢操作會生成大

量的網(wǎng)絡(luò)管理報文，從而占用大量網(wǎng)絡(luò)帶寬，容易導(dǎo)致網(wǎng)絡(luò)擁塞現(xiàn)象的發(fā)生；S

NMP協(xié)議不支持分布式管理方式，而采用集中式管理方式。

4.RM0N具有哪些功能？

答：RM0N可以通過提供有關(guān)通信流的有用信息，用來監(jiān)視和管理會話；RM

ON可以收集統(tǒng)計信息，從而分析通信行為的短期和長期趨勢；RIVION可以捕獲

數(shù)據(jù)分組和在特定LAN段上進行數(shù)據(jù)過濾，并且允許網(wǎng)絡(luò)管理控制臺遠(yuǎn)程分析所

有七層協(xié)議上的通信；RM0N可以統(tǒng)計得出使用帶寬最多的用戶和系統(tǒng)，并在超

過特定閾值時發(fā)出警報。

5.熱備份路由器協(xié)議與虛擬路由器冗余協(xié)議的區(qū)別是什么？

答：在安全性上，VRRP允許在參與VRRP組的設(shè)備之間建立認(rèn)證機制；VRRP

允許虛擬路由器的IP地址采用其中一個物理路由器的IP地址；VRRP的狀態(tài)機

比HSRP簡單；HSRP有3種報文，而且有3種狀態(tài)可以發(fā)送這3種報文，分別是

呼叫報文、告辭報文和突變報文，而VRRP只有一種報文；HSRP將報文承載在U

DP報文上，而VRRP將報文承載在TCP報文上。

二、填空題

1.SNMPv3主要有3個模塊：信息處理和控制模塊、本地處理模塊和用戶

安全模塊。

2.當(dāng)采用HSRP時，路由器的6種狀態(tài)是初始、學(xué)習(xí)、監(jiān)聽、發(fā)言、備份、

活動。

3.當(dāng)采用VRRP時，路由器的3種狀態(tài)是初始狀態(tài)、主狀態(tài)、備份狀態(tài)。

三、判斷題

1.一般情況下，代理進程端采用端口161接收管理進程發(fā)來的get或set

報文，而管理進程端采用端口162來接

收代理進程發(fā)來的trap報文。（對）

2.HSRP將報文承載在TCP報文上，而VRRP將報文承載在UDP報文上。（錯）

7.4習(xí)題

1.網(wǎng)絡(luò)應(yīng)用模式有哪幾種？

答：文件服務(wù)(FS)模式、客戶機/服務(wù)器(c/s)模式、瀏覽器/服務(wù)器(B1S)

模式和對等網(wǎng)(P2P)模式。

2.簡述C/S模式和B/S模式的區(qū)別，以及各自的優(yōu)缺點。

答：B1S是對C/S模式應(yīng)用的擴展，用戶可以通過Web瀏覽器去訪問Inter

net上的文本、數(shù)據(jù)、圖像、動畫、視頻和聲音等信息。與其它應(yīng)用模式相比C

/S模式的優(yōu)點：集中式管理；性價比高；系統(tǒng)可擴充性好；抗災(zāi)難性能好，可

靠性高；安全性好；用戶界面良好。缺點：

管理仍然較為困難上；客戶端的資源浪費；系統(tǒng)兼容性較差。B/S模式的

優(yōu)點：系統(tǒng)訪問靈活；維護和升級方式簡單；松耦合性；系統(tǒng)的開發(fā)高效、簡單。

缺點：展示能力較弱；系統(tǒng)的處理性能較低；系統(tǒng)的交互能力較差；系統(tǒng)的功

能有限。

3.什么是P2P模式，它的特點是什么？

答：P2P就是直接連接到其它用戶的計算機實現(xiàn)文件交換，讓人們通過互聯(lián)

網(wǎng)直接交流，使得網(wǎng)絡(luò)上的溝通變得容易，能夠更直接地共享和交互，真正地消

除中間商。特點：P2P網(wǎng)絡(luò)是一個應(yīng)用層網(wǎng)絡(luò)，一般由網(wǎng)絡(luò)邊緣結(jié)點構(gòu)成；資源

分布在各個結(jié)點中，而不是集中在一服務(wù)器上進行管理；結(jié)點之間可直接建立連

接，交互共享資源；具有巨大的擴展能力，可以通過低成本交互來聚合資源；動

態(tài)性強，結(jié)點可隨意加入退出；具有低成本的所有權(quán)和共享，使用現(xiàn)存的基礎(chǔ)設(shè)

施，可以削減和分布成本；具有匿名和隱私特權(quán)，允許對等端在其數(shù)據(jù)和資源上

擁有很大的自治控制；負(fù)載均衡能力。

4.什么是DNS應(yīng)用？DNS包含哪二種查詢模式?DNS服務(wù)器的組織方式？

答：DNS是域名系統(tǒng)的縮寫，它提供了域名和IP地址之間的雙向解析功能。

兩種查詢模式分別為遞歸查詢和迭代查詢。DNS服務(wù)器是域名系統(tǒng)或者域名服

務(wù)，域名系統(tǒng)為Internet上的主機分配域名地址和IP地址。用戶使用域名地址,

該系統(tǒng)就會自動把域名地址轉(zhuǎn)為IP地址。域名服務(wù)是運行域名系統(tǒng)的Internet

工具。執(zhí)行域名服務(wù)的服務(wù)器稱之為DNS服務(wù)器，通過DNS服務(wù)器來應(yīng)答域名服

務(wù)的查詢。

5.一次域名解析中的完整過程是什么？

答：當(dāng)DNS客戶端向指定的DNS服務(wù)器查詢網(wǎng)絡(luò)上的某一臺主機名稱時，該

DNS服務(wù)器會在本身數(shù)據(jù)庫中找尋用戶所指定的域名，如果沒有，該服務(wù)器會先

在自己的快取緩存區(qū)中查詢有無記錄，如果找到該域名記錄，就會直接將所對應(yīng)

到的IP地址傳回給客戶端，如果快取緩存區(qū)中也沒有，服務(wù)器才會向其它的域

名服務(wù)器查詢所要的域名。當(dāng)該DNS服務(wù)器接收到另一臺DNS服務(wù)器查詢的結(jié)果

后，先將所有查詢到的域名及對應(yīng)IP地址記錄到快取緩存區(qū)中，然后將所有查

詢到的結(jié)果回復(fù)給客戶端。

6.什一么是Web月艮務(wù)？

答：Web服務(wù)是基于HTML和HTTP的一種服務(wù)，其通信協(xié)議主要基于SOAP,

服務(wù)的描述通過WSDL,通過UDDI來發(fā)現(xiàn)和獲得服務(wù)的元數(shù)據(jù)；是一種交互式圖

形界面的Internet服務(wù)，具有強大的信息連接功能。

7.FTP服務(wù)的作用，它基于那種傳輸層協(xié)議實現(xiàn)？

答：FTP客戶端可以跟Internet上的FTP服務(wù)器進行文件的上傳或下載等

動作，下載文件就是從遠(yuǎn)程主機復(fù)制文件至自己的計算機上；上傳文件就是將文

件從自己的計算機中復(fù)制至遠(yuǎn)程主機上。它基于傳輸層TCP協(xié)議實現(xiàn)。

8.什么是HTTP?

答：HTTP是超文本傳輸協(xié)議，是客戶端瀏覽器或其它程序與Web服務(wù)器之

間的應(yīng)用層通信協(xié)議。

9.HTTP響應(yīng)消息和請求消息的格式是什么？

答：請求消息格式：首先，HTTP消息是用普通的ASCII文本書寫；其次，

這個消息共有5行，最后一行后面還有額外的一個回車符和換行符。一個請求消

息中可以有更多行，也可以只有一行。響應(yīng)消息格式：1個起始的狀態(tài)行、6個

頭部行、1個包含所請求對象本身的附屬體。

10.HTTP是有狀態(tài)協(xié)議還在無狀態(tài)協(xié)議？如何保存用戶狀態(tài)？

答：無狀態(tài)協(xié)議；HTTP提供了兩種幫助服務(wù)器標(biāo)識用戶的機制，Cookie和

身份認(rèn)證，Cookie是通過客戶端保持狀態(tài)的，身份認(rèn)證是通過服務(wù)器來保持狀

態(tài)的。

11.靜態(tài)頁面和動態(tài)頁面的區(qū)別是什么？

答：靜態(tài)頁面就是設(shè)計者把頁面上所有東西都設(shè)定好、做死了，然后放上去,

不管是誰在任何時候看到的頁面內(nèi)容都是一樣的，一成不變，除非手動修改頁面

內(nèi)容；動態(tài)頁面的內(nèi)容一般都是依靠服務(wù)器端的程序來生成的，不同人、不同時

候訪問頁面，顯示的內(nèi)容都可能不同。網(wǎng)頁設(shè)計者在寫好服務(wù)器端的頁面程序后,

不需要手工控制，頁面內(nèi)容會按照頁面程序的安排自動更改變換。

12.動態(tài)頁面的運行原理是什么？

答：動態(tài)頁面中的動態(tài)部分需要由應(yīng)用程序服務(wù)器進行解釋執(zhí)行，并將執(zhí)行

結(jié)果嵌入到靜態(tài)頁面中，形成最終的結(jié)果靜態(tài)頁面。其中HTML格式的靜態(tài)頁面

負(fù)責(zé)數(shù)據(jù)的顯示方式，動態(tài)腳本負(fù)責(zé)動態(tài)數(shù)據(jù)的獲取。

8.6習(xí)題

1