网络工程原理与实践教程习题和答案.doc

网路工程原理与实践第一章填空：1. 网络工程的整个建设阶段分为 规划阶段，设计阶段，实施阶段 和 运行维护阶段。2. 系统集成的定义是这样的，根据一个复杂的 信息系统 或 子系统 的要求把更多的产品和技术验明并连接入一个完整的解决方案的过程。整个系统集成包括软件集成， 硬件集成 和 网络系统集成 。3. 网络工程监理是指在网络建设过程中，给用户提供建设 前期咨询，网络方案论证，系统集成商的确定 和 网络质量控制 等一系列的服务，帮助用户建设一个性价比最优的网络系统。4. OSI/RM网络体系结构的7层模型分别是 物理层 ，数据链路层 ，网络层 ，传输层 ，会话层，表示层 和 应用层 。5. 在网络各层的互联设备中，中继器在物理层，集线器在物理层，网桥工作在数据链路层，交换机既可以在数据链路层，也可以在网络层，路由器工作在网络层。6. 中继器的主要功能是对接受到的信号进行再生放大，以延伸网络的传输距离提供物理层的互联。7. 集线器是 双绞线 以太网对网络进行集中管理的 最小 单元，遵循 CSMA/CD 控制方式。集线器是一个 共享 设备，其实质是一个多端口的 中继器 ，使用一台16个接口的10Base-T Hub组网，每一个接口分配的频带宽度是10/16Mbits。集线器的类型有 级 联 和 堆 叠。8. 交换机可以非常良好的代替集线器和网桥，是现在局域网中最经常采用的设备。它的交换技术包括 直通交换 ，存储转发 和 无碎片直通方式 3种类型。在这3中方式中不需要进行差错检测的是 直通交换 ，转发帧速度最慢的是 存储转发 。9. 路由器主要由下面个部分组成： 路由引擎 、 转发引擎 、路由表 、 网络适配器 和 路由器端口 ，路由器主要功能是在广域网上提供 最短 和 最优 ；同时还能提供包括 最高带宽路径查找 、 包转发功能 、 包过滤功能 、 组播 等高级网络数据控制功能；此外，路由器还肩负着 服务质量 、 数据加密 和 流量控制 、 拥塞控制 、计算 等网络管理中非常重要的职能。10. 从技术架构上来看，物联网分为三层： 感知层 、 网络层 和 应用层 。11. 云计算主要有三种类型： IaaS 、 PaaS 和 SaaS ，分别代表基础架构即服务，平台即服务和软件即服务。12. 40/100以太网也称为下一代高速以太网技术，其技术标准由 IEEE 802.3ba 支持简答：第一章 1、网络工程一般包括哪些要素？ （1）工程设计人员要全面了解计算机网络的原理、技术、系统、协议、安全、系统布线的基本知识，发展现状，发展趋势。 （2）总体设计人员要熟练掌握网络规划与设计的步骤、要点、流程、案例、技术设备选型以及发展方向 （3）工程主管人员要懂得网络工程的组织实施过程，能把握住网络工程的评审、监理、验收等环节。 （4）工程开发人员要掌握网络应用开发技术、网站设计和Web制作技术、信息发布技术、安全防御技术 （5）工程竣工之后，网络管理人员使用网管工具对网络实施有效的管理维护，使网络工程发挥应有的效益。第二章填空：1. 网络建设是合乎 目的性 和 规律性 的统一体，要想在网络建设的过程中始终把握设计尺度，需求分析是 网络规划 的主要工作。2. 需求分析的类型分为 应用背景分析 、 业务需求 、 管理需求 、 安全性需求 、 通信量需求 、 网络扩展需求 和 网络环境需求 。3. 投标的步骤分为 递交投标 、 评标 、 中标 和 签订合同 。4. 招标过程中能够公开招标的项目要尽量的公开，需要向 3 个具备承担网络工程项目能力、资信良好的特定的法人或者其他组织发出招标邀请书。5. 企业应用主要是满足一般的文件共享还有多媒体视频服务，一般的文件共享或者打共享只需要 1M 带宽就够了，而多媒体视频则需要 10M 以上的宽带。6. 简单的说，网络的扩展性有两层含义： 简单接入 ， 无缝运行 。7. 编制投标文件应遵循国家/国际的规范，其重点应该体现所选方案的 先进性 、成就性 和 可靠性 ，同时要为用户考虑将来的 扩展性 和 升级性 。8. 获取需求信息的方法有 实地考察 、 用户访谈 、 问卷调查 、和 向同行咨询 。9. 可行性论证是工程的背景、意义、目的、目标，工程的功能、范围、需求，可选择的技术方案、设计要点、建设进度、功臣组织。监理和经费等方面做出 可行性论证 ，指出工程建设中选择 软硬件 的依据，降低项目建设的 总体风险 。10. 网络管理包括两个方面： 制定管理规则和策略，网络管理员根据网络设备以及网络管理软件提供的功能对网络实施管理。二 简答题2.需求分析的工作类型主要由哪些？ 1） 应用背景需求分析 2） 业务需求 3） 管理需求 4） 安全性需求5）通信量需求 6）网络扩展需求 7）网络环境需求3.获得需求信息胡方法有哪些？ 1）实地考察 2）用户访谈 3）问卷凋查 4）向同行咨询4.可行性验证亦机重要意义？1）提供正确选择软硬件系统的依据2）验证可行性，减少项目建设的总体风险3）产生应用系统原型，积累必要的经验4）加强客户、系统集成商、设备供应商之间的合作关系5）降低后期实施的难度，提高客户服务水平和满意度网络工程标书有哪些项目？ 、（1）参评方案一览表 （2）参评方案价格表 （3）系统集成方案 （4）设备配置及参数一览表 （5）公司有关计算机设备及备件报价一览表 （6）从业人员及其技术资格一览表 （7）公司情况一览表、 （8）公司经营业绩一览表 （9）中标后服务计划 （10）资格证明文件，及参评方案方认为需要加以说明的其他内容 （11）文档资料清单 （12）参评方案保证金第三章填空：1. 分层设计的思想是将网络拓扑结构分成 核心层 、 汇聚层 和 接入层 3层。2. 在路由器中，较小的 路由表 意味着占用较小的内存，较小的寻址时间，较快的数据转发速度。、3. 为了有步骤地实施网络，通常将一个完整的网络划分为逻辑上功能独立的组件，这些组件主要由三个： 园区网 、 广域网 和 远程连接 。4. 10Base5 的含义是：带宽为 10M ，传输信号为 基带信号 ，最大传输距离为 500 。5. IEEE的10Base-T 标准使用星型拓扑结构，并使用 8 针的RJ-45接口。6. 5-4-3规则规定，最多只能由5个 网段 相连， 中继设备 最多只能有 4 个，其中只能在 1,2,5 3个网段上连接。7. 帧中继很多地方和X.25协议相同，例如它也采用虚电路技术，并且也支持 PVC 和 SVC 两种交换方式。8. DDN可以提供的主要业务包括 租用专线业务 、 帧中继 和 话音/传真业务 。9. VLAN技术主要有3个有点： 分段 、 管理灵活 和 安全性 。10. N-ISDN支持BRIHE PRI两种接口。BRI可以提供 144kbit/s 的数据速率，其中包括3个传输通道，即两个 64kbit/s 的 B 通道用于数据、音频和图像传输，一个 16kbit/s的 D通道用于通信信令、数据包交换和信用卡验证11. 虚拟专用网是一种采用隧道技术在公共网络上建立专用逻辑通道的连接方式，被广泛用于远程访问和企业internet/extranet中。12. RIP以 30 s为周期用response报文广播自己的路由表。13. IGPR的综合路由权包括以下内容： 带宽 、 时延 、 信道可信度 、 信道占用率 和 最大传输距离 。7.WLAN基站的作用：1.移动节点在基站的协调下接入到无线信道。2.将移动节点与现有的有线网络连接起来。9.服务子网设计应该遵循以下原则：（1）服务子网应该有较高的下行带宽，通常直接连到交换机的高速端口；（2）服务子网应具有一定的冗余性，重要的数据服务器和PDC可以考虑双归接入；（3）服务子网应具有一点的安全性，应根据安全级别指派IP地址和VLAN，重要的服务器可以单独划分子网，加装内部防火墙。（3）服务子网可以考虑集群服务提供更高的可靠性。12.什么使NAT,为什么要用NAT技术指的是内网的私有地址转换成合法的外部IP地址，使得内部用户能够访问Internet。使用NAT的企业只需要申请很少的IP地址块就可以将很大的内部网络连接到Internet。NAT有点：（1）节约申请公开地址的费用，提高IP地址利用率。（2）屏蔽内部网络，提高网络的安全性。（3）保护已有的地址分配方案，减少地址维护工作。14.IP地址的分配策略是什么？ 1按部门/机构分配地址 2按物理位置分配地址 3按拓扑结构分配地址15.简述RIP的特点（1）RIP协议是基于距离矢量算法的路由协议，属于内部网关协议；它通过UDP（UserDatagramProtocol）报文交换路由信息。（2）RIP协议已到达目的地址所经过的路由器个数（跳数）为衡量路由好坏的度量值，最大跳数为15；（3）RIP有RIP-1和RIP-2两个版本，RIP-2支持明文认证和MD5密文认证，并支持可变长子网掩码。（4）RIP协议适用于基于IP的中小型网络。16、什么是路由中毒？当路由器在直接附加的网络上检测到错误，却不从其路由表删除并忘记错误时，该错误将毒害路由。这意味着将路由不可访问胡消息通知给其附加的每个路由器。 第四章填空：1. 热备份 指的是在启用备份模块和设备时，系统不需要中段工作或断电。2. 在链路聚合技术中，主线路切换到备份路线的时间应不小于 50ms 。3. Cisco公司提供的 HSRP 协议是一种能够在主路由器发生故障时，自动切换到备份路由器的专用备份路由协议。4. 常用的备份操作类型有3种，即 完全备份 、 增量备份 、 差异备份 ，可以只用其中一种也可以结合起来使用。5. 磁带备份技术有 DAT 、 DLT 和 LTO 3种形式。6. 常用的QOS业务队列通常有 FIFO 、 PQ 、 CQ 和 WFQ 4种7. 网络中的数据流通常属于四类业务：Network Control、 Voice 、 video 和 date 。二简答题3.冗余设计实现那些目标？ 答：链路冗余、模块冗余、设备冗余、路由冗余。5.拨号设备是广域网设计中的一个重要技术手段，请说明它有那些优点?答：（1）避免了租用两条专线的不必要投资，同时提供了一条廉价的冗余线路，保证了广域网线路的可靠性，适合中小型企业。（2）当主线路发生故障时，路由器自动启用拨号备份线路，通过modem实现拨号连接。当主线路恢复正常后，路由自动切断备份线路并启用主链路。6.什么是服务器集群技术？常用的故武器集群技术有哪些？答：服务器镜像技术、错误接管集群技术、在容错集群技术。7.影响备份设备选择的因素主要有那两个？答：（1）速度：工作站的空闲时间也就是备份时可以使用的时间，被称为备份“窗口”，备份操作员必须保证备份工作所用的时间小于备份窗口。（2）容量:如果备份设备的容量太小，则可能会在备份过程中不得不更换备份磁盘。否则会导致数据丢失。第五章填空：1. 黑客通常用 sniffer 技术窃听同一个局域网内的传输信息。2. 拒绝服务攻击 通常是以消耗服务器端资源为目标，通过伪造超过服务器处理能力的请求数据造成服务器响应阻塞，从而使正常的用户请求得不到应答，实现攻击目的。3. 很多软件都有漏洞，给黑客创造了进入系统的机会，堵住漏洞的方法是安装 软件补丁 。4. 计算机病毒 其实就是一个程序，只不过这种程序能破坏计算机系统，并能潜伏在计算机中复制、感染其他程序和文件。5. 按照对网络数据安全等级的标准，可以将网络结构划分为外部网，内部网和 公共网（DMI） 。6. 把包过滤和代理服务两种技术结合起来，可以形成新的防火墙，称为 双宿主机 防火墙。7. Kerberos是基于 公共秘钥 的认证协议。8. 在windows server2008 系统中，默认的本地用户账户是 administrator 和 guest 。9. 本地 组用户只能在本地计算机登录， 全局 组用户可以在AD域内的任何主机上登录，使用域内的共享资源。1、防止Sniffer攻击的有效方法有哪些?防止Sniffer攻击的有效方法有：使用交换机分段；加密；使用软件进行监控2.请简要介绍IP地址欺骗的原理。 IP地址欺骗的原理是伪造一个被主机信任的IP地址，从而获得主机的信任而造成攻击。4.常用的网络安全技术有哪些? 常用的网络安全技术有身份验证技术、数据完整性技术、跟踪审计技术、信息加密技术和防火墙技术。6.如果为某企业选购台防火墙，你将根据什么原则选购?选购防火墙应遵从安全性、功能完备性、高带宽、高可用性、配置方便、可扩展和可升级性强、品牌因素等原则第六章填空：1. 广泛使用的同轴电缆中，用于基带传输的同轴电缆的阻抗为 50欧姆 ，用于模拟传输的同轴电缆的阻抗为 75欧姆 。2. 在双绞线电缆分类中,UTP指的是 无屏蔽双绞线 ，STP指的是 屏蔽双绞线 。3. PnP的含义是 即插即用 ，它是PCI网卡的重要特性。4. 在目前的市场和工程中，醉常见的光钎规范是直径为 62.5/12.5 的多模渐变折射的光钎。5. 无线传输介质包括 红外线 、 微波 和 卫星通信 3种形式。6. 高档计算机使用 ASIC 芯片提供线速转发能力，将 时延 降到最小。7. 背板带宽 是交换机接口处理或接口卡和数据总线间所能吞吐的最大数据量。8. 组播 是指发送者可以同时向指定的多个发送者发送数据包，被应用于多媒体视频服务。9. 服务器的核心技术可以用4个字母表示：SUMA，即 可扩展性 、 可用性 、 易管理性 、 和 高可靠性 。10. IA架构的服务器可以分为 入门级 、 部门级 和 企业级 3种类型，分别应用于不同规模的网络中。11. 在综合布线的增强型设计中，每个工作区有 两个 或以上的信息插座，每个工作区的配线电缆为 1 条独立的4对双绞线电缆；每个工作区的干线电缆至少有 3 对双绞线。12. 用于语音布线管理的110型连接块分两大类： 110 A 和 110P ，均是每行端接 25 对线。13. 在为线缆标签选择材质时，建议选用 乙烯基材质 的标签，因为它具有均匀、柔软、易弯曲、便于缠绕等特性。2.请比较和分析多模光纤与单模光纤在传输光信号特性上的不同之处。正确答案：多模光纤与单模光纤在传输光信号特性上的不同之处在于：单模光纤光源为注入式激光二极管ILD，多模光纤光源为发光二极管LED；单模光纤只能传输一路指定波长的光信号，多模光纤能传输一个波长范围内的多路光信号；单模光纤传输距离长、性能高、费用高，多模光纤传输距离短、性能较低、费用低廉。3.作为网络布线介质，光缆与普通铜缆相比，具有哪些优点？正确答案：光缆具有传输频带宽、通信容量大；电磁绝缘性能好，抗干扰能力强；衰减较小；中继器的中间间隔距离长。6. 局域网内使用的路由器通常分为两大类型即内部路由器和边界路由器，试说明它们都有哪些功能?什么是结构化综合布线系统，它包含哪几个部分？ 结构化综合布线系统是个模块化、灵活性极高的建筑物或建筑物群内的信息传输系统，是建筑物内的信息高速公路，它既使语音、数据、图像通信设备和交换设备与其他信息系统彼此相连，也使这些设备与外部通信网络相连接，它包括建筑物到外部网络或电信局线路上的接线点与工作区的语音或数据终端之间的所有线缆及相关的布线部件。它包括有工作区子系统、水平子系统、管理子系统、干线子系统、设备间子系统和建筑群子系统。第七章填空1. IPV6完整地址2001:0460:0000:0002:0000:0000:0000:102