局域网与网络管理答疑.doc

局域网与网络管理答疑更多优质自考资料尽在百度贴吧自考乐园俱乐部（/club/5346389）欢迎加入.欢迎交流.止不住的惊喜等着你.一、选择题 1下述描述正确的是（ ）。A. 激光不属于无线传输介质 B. 在传输介质中双绞线的抗电磁干扰最差C. 同轴电缆分为50欧姆和75欧姆两种 D.集线器一般使用双绞线连接3相对于单模光纤，哪一个不是多模光纤的特点（ ）。A. 宽芯线、耗散大 B. 适用于低速度的通信 C. 成本低 D. 适用于长距离的通信6下面关于集线器的说法哪一个是不正确的（ ）。A采用级联方式时，各集线器之间的端口不在同一个冲突域B集线器的100Base-T端口可以连接10Base-T的工作站C主动式集线器能够比被动式集线器支持更长的传输介质D采用交换式集线器可以分隔冲突域，但不能分隔广播域12主机A的IP地址为，主机B的IP地址为，两机通过路由器R互连。R的两个端口的IP地址分别为和，掩码均为。请指出错误的说法（ ）A主机A将数据发往R,数据包中的源IP地址为,目标IP地址为B主机A首先发出ARP广播询问IP地址为的MAC地址是多少，路由器R对此广播包进行响应，并给出R的MAC地址C路由器在网络发出ARP广播，以获得IP地址对应的MAC地址，主机B对此广播包进行响应，并给出B的MAC地址D路由器R将数据发往B,数据包中的源IP地址为,目标IP地址为13ATM技术的特点是（ ）。A.以信元为数据传输单位B.以帧为数据传输单位C.只适合局域网之间的互连D.只能点对点连接15若采用4相调制技术，在1200波特的信道上信息的传输率为（ ）bps。A. 1200 B. 2400 C. 4800 D. 9600选择题答案 1. D2. C3. D4. B5. B6. A8. C9. D10. B11. C12. B13. A14. A15. B16. C17. C18. D1 什么是QoS？QoS的作用是什么？ 参考答案QoS就是服务质量。QoS起到了如下重要作用：1保护电子商务、ERP或自动销售系统等关键任务应用。2给予基于销售和工程等业务的用户组以优先权。3实现远程教学或桌面电视会议等多媒体应用。4网络管理员可能需要就不同的应用提供不同的服务级别。2、简述网络规划的意义和一般过程。 参考答案：在真正建设一个网络前，一定要先做好网络规划。网络规划必须要有前瞻性，同时也要避免使用不成熟的技术。网络规划大致分为需求分析、通信量分析、逻辑网络设计、物理网络设计四个过程。网络规划的重点是需求分析，然后根据需求再选择合适的技术进行网络的设计。需求分析主要从商业需求、用户需求、应用需求几个方面进行，并结合计算平台需求和网络需求等方面综合考虑。通信量分析在需求分析的基础上进行，以确定通信在组织中如何分布。逻辑网络设计在需求分析和通信量分析的基础上进行，主要工作是决定使用何种技术、如何分配网络地址等资源、网络安全设计等。物理网络设计按照逻辑网络设计进行具体的设备和线路的安装设计，为网络实施提供工程性指导。3、网络管理的基本功能是什么？ 参考答案网络管理包含5个方面：故障管理、配置管理、安全管理、性能管理和计费管理。故障管理的作用是通过提供辅助工具来帮助网络管理者快速地检查问题并启动恢复过程，以使得网络的可靠性得到增强。配置管理的作用是通过对设备的配置数据提供快速的访问来增强网络管理者对网络配置的控制。它可以使管理者能够将正在使用的配置数据与储存在系统中的数据进行比较，并且可以根据需要方便地修改配置。安全管理的作用是可以定期地监视在远程访问服务器上的访问点，并且记录下来哪个人正在使用该设备。安全管理也可以提供审计跟踪和声音警报方法，以提醒管理者预防潜在的安全性破坏。性能管理的作用是通过监控网络设备和连接的使用情况，以帮助网络管理者减少网络中过分拥挤和不可通行的现象，从而为用户提供一个水平稳定的服务。计费管理的作用是测量和报告基于个人或团体用户的计费信息，分配资源并计算用户通过网络传输数据的费用，然后据此数据给用户开具账单。应用型简答题 1、假设有主机A（IP地址为），通过路由器R1向主机B（IP地址为）发送信息，从A到B要经过多个路由器，根据路由表，已知最佳路径为R1R2R5。试说明路由器工作原理。参考答案a)主机A将主机B的IP地址连同数据信息以数据帧的形式发送给R1。b)R1收到主机A的数据帧后，先从报头中取出地址，并根据路由表中的最佳路径，将数据帧发往R2。c)R2重复R1的工作，将数据帧转发给R5。d)R5收到数据帧后，同样取出目的地址，发现就在该路由器所在的网段上，于是将数据帧直接交给主机B。e)主机B收到主机A的数据帧，一次通信过程结束。问：考试有哪些题型？史红星：填空题、单项选择题、简答题，其中简答题中有1-2个题是偏应用的。问：这门课程有网上模拟实验室吗，如有，请推介一下行吗？ 史红星：目前没有。您可以参考其他计算机网络课程的多媒体资源。 问：如何向学生介绍第四章中的Windows NT的安全管理？ 史红星：这是一个具体的应用问题。如果方便，请您留下电子邮件地址。我需要详细的回答这个问题，随后把内容发给您。 Windows NT 的安全管理为了加强Windows NT Server的安全管理，要从物理安全、登录安全、用户安全、文件系统和打印机安全、注册表安全、RAS安全、数据安全、各应用系统安全等方面制定强化安全的措施。 1.加强物理安全管理。1) 去掉或锁死软盘驱动器，禁止DOS或其他操作系统访问NTFS分区；2)在服务器上设置系统启动口令，设置BIOS禁用软盘引导系统；3) 不创建任何DOS分区；4) 保证机房的物理安全。2.用最新的Service Pack(SP4或SP5)升级Windows NT Server4.0，因为服务包包括所有补丁程序和后来发表的很多安全补丁程序。3.掌握并使用微软提供但未设置的安全功能。例如：缺省安装未禁用Guest账号，并且给Everyone（每个人）工作组授予“完全控制”权限，没有实施口令策略等，都给网络的安全留下了漏洞。要加强服务器的安全，必须根据需要设置这些功能。4.控制授权用户的访问。在域里配置适当的NTFS访问控制可以增强网络的安全。取消或更改缺省情况下的Everyone组的“完全控制”权限，要始终设置用户所能允许的最小的文件夹和文件的访问权限。另外，不要共享任何一个FAT卷。5.避免给用户定义特定的访问控制。将用户以“组”的方式进行管理是一个用户管理的有效方法。如果一个用户在公司里的角色变了，很难跟踪并更改他的访问权。最明智的作法就是为每个用户指定一个工作组，为工作组指定文件、文件夹访问权。如果要收回或更改某个用户的访问权，只要把该用户从工作组中删除或指定另一个工作组。6.实施账号及口令策略。你可以用域用户管理器配置口令策略，选择好口令的原则主要有：(1)登录名称中字符不要重复或循环；(2)至少包含两个字母字符和一个非字母字符；(3)至少有6个字符长度；(4)不是用户的姓名，不是相关人物、著名人物的姓名，不是用户的生日和电话号码及其他容易猜测的字符组合等；(5)要求用户定期更改口令；(6)给系统的默认用户特别是Administrator改名；(7)不要使用无口令的账号，否则会给安全留下隐患；(8)禁用Guest账号。7.设置账号锁定。这是阻止黑客入侵的有效方法，建议设置尝试注册三次后锁定账号，在合适的锁定时间后被锁定的账号自动打开，或者只有管理员才能打开，用户恢复正常。8.控制远程访问服务。远程访问是黑客攻击NT系统的常用手段，Windows NT集成的防止外来入侵最好的功能是认证系统。Windows95、Windows98和Windows NT Workstation客户机不仅可以交换加密用户ID和口令数据，而且还使用Windows专用的挑战响应协议(challenge/responseprotocol)，这可以确保决不会多次出现相同的认证数据，它还可以有效阻止内部黑客捕捉网络信息包。同时，如条件允许，应该使用回叫安全机制，并尽量采用数据加密技术，保证数据安全。9.启用登录工作站和登录时间限制。如果每个用户只有一个PC，并且只允许工作时间登录，可以把每个用户的账号限制在自己的PC上，且在工作时间内使用，从而保护网络数据的安全。10.启动审查功能。为防止未经授权的访问，可以利用域用户管理器启用安全审查功能，以便在事件查看器安全日志中记录未经授权的访问企图，以便尽早发现安全漏洞，但要结合工作实际，设置合理的审计规则，切忌审查事件太多，以免无时间全部审查安全问题。 11.确保注册表安全。首先，取消或限制对regedit.exe、regedit32.exe的访问；其次，利用regedit.exe或文件管理器设置只允许管理员访问注册表，其他任何用户不得访问注册表。12.应用系统的安全。在Windows NT上运行的应用系统如：Web服务器、FTP服务器、Email服务器，Internet Explorer等，应及时通过各种途径（如：Web站点）获得其补丁程序包，以解决其安全问题。史红星：答疑结束，有问题可以继续提出，以后会陆续回答。第一章 网络概述 教学内容：什么是计算机网络？；网络的形成和技术发展特点；网络分类特点；网络高层应用网络层次模块结构模型；教学要求：熟练掌握：什么是计算机网络；网络高层应用掌握： 至少掌握一种实际网络的安装、使用和维护；了解： 初步了解如何认识、熟悉网络第二章 网络层次模型 教学内容：七层OSI参考模型层次结构； TCP/IP分组交换网协议；现有三种网络操作系统特点； 对等网联网技术概述教学要求：熟练掌握：TCP/IP分组交换网协议；掌握： 掌握对等网联网技术；了解： 参考模型层次结构第三章 通信子网 教学内容：计算机网络互连的硬件设备；网卡的任务与功能；网络拓扑结构与分类；网络的传输介质；网络的传输方式；常用的数据交换技术；计算机组网技术；教学要求：熟练掌握：计算机组网技术 ；掌握： 常用的数据交换技术；了解： 网络互连设备第四章 局域网 教学内容：局域网的发展特点与功能；局域网的特点；局域网协议；对等网技术教学要求：熟练掌握：对等网技术；掌握： 局域网协议；了解： 局域网的发展特点与功能第五章 以太网教学内容： 以太网的发展特点与功能；三类以太网的特点（以太网、高速以太网和交换以太网）；路由器技术的发展特点与功能；教学要求：熟练掌握：三类以太网的特点；掌握： 路由器技术与功能；了解： 以太网的特点与功能第六章 因特网万维网 教学内容：因特网的发展特点与应用；因特网的特点；因特网协议；万维网的特点和应用教学要求：熟练掌握：万维网的应用；掌握： 因特网的特点与应用；了解： 因特网协议第七章 网络管理 教学内容：网络管理标准；网络目录服务技术；网络管理工具教学要求：了解：现代计算机网络管理的方法第八章 网络安全 教学内容：网络安全体系；网络安全技术；网络安全工具教学要求：了解：现代计算机网络安全的基本设计思想与方法 史红星：答疑活动开始了.问：在网络安装阶段要做什么工作以帮助网络的维护和管理？ 史红星：这个问题可以从网络的维护和管理需要完成哪些工作逆推获得解答。例如，网络管理的一个功能是配置管理，完成配置管理的一个重要内容是对资源清单的掌握和了解，因此，在安装阶段，要进行详细的资源清单的记录，如整个网络包括哪些设备、设置在什么位置、使用哪些软件、各种产品的供货商信息等。设备清单不仅对配置管理起作用，对故障管理、性能管理也是有作用的。同样的分析方法，可以归纳其他的内容。 问：练习里的题目：代理服务器和路由器的区别；另外想问问，形成性练习册有没有标准答案？能否给个链结下载？史红星：代理服务器，英文为proxy，一般配置在局域网连接Internet的出口处，主要功能是代理网络用户去获取网络信息，好像网络信息的中转站。路由器用于连接多个逻辑上分开的网络，具有判断网络地址和选择路径的功能，一般异种网互连使用路由器。 形成性练习册有参考答案，已经在网上提供了。问：考试的重点内容？ 史红星：参考期末复习指导。史红星：命题原则： 1. 严格按照该课程教学大纲和考核说明的要求命题。2. 试题的覆盖面较广，并适当突出重点。3试题的难易程度和题量适当，考试为选择题、填空题、判断题、简答题四种题型。其中选择题、填空题和判断题约占70%，简答题约为30%。内容涉及比较广泛，题量中等，难度不大。所以复习时不要偏颇，应以全面复习为宜。具体参照模拟考核试题。第1章 组网的物理基础 一、课程内容1组网信道的类型，信道的多路复用技术以及信道的特性。2各种常用传输介质的特点和应用场合。3常用接口标准和应用场合。二、学习目的和要求要求理解组网信道的概念和特性，掌握常用传输介质的特点，了解常用接口标准。三、考核知识点和考核要求1信道的概念、类型和特性，要求达到“识记”层次。1.1信道是在物理线路上划分的逻辑通道。由于物理上的限制，信道都只有有限的带宽，而且存在噪声，因此码元传输速率（波特）和信息传输速率（比特率）都有上限。1.2 波特、比特率的概念和关系。1.3 信道有单工、半双工、全双工三种工作方式。1.4 根据传输的信号类型，信道有数字信道和模拟信道之分。1.5 信道的复用技术分为频分复用、时分复用、波分复用，对于广播式信道一般采用多路访问技术。2常用传输介质的特点和应用场合，要求达到“识记”层次。2.1传输介质大致分为硬介质（双绞线、同轴电缆、光缆）和软介质（电磁波、卫星通信）。每一种介质在带宽、延迟、成本等特点上都不尽相同。2.2 双绞线分为非屏蔽双绞线(UTP)和屏蔽双绞线(STP)。2.3 同轴电缆依据匹配阻抗的不同分类主要有50欧姆和75欧姆两种。2.4 光纤有多模光纤和单模光纤之分，多模光纤的特点是成本低、宽芯线、耗散大，用于低速度、短距离的通信。单模光纤的特点是成本高、窄芯线、需要激光源、耗散小，用于高速度、长距离的通信。2.5微波通信有地面微波接力通信和卫星通信两种方式。3常用接口标准和应用场合，要求达到“简单应用”层次。3.1为了完整地描述接口，需要在四个方面进行特性的描述：机械特性、电气特性、功能特性和规程特性。3.2 RS-232-C、RS449的电气特性和功能特性。3.3 X.21的电气特性和功能特性。4调制解调器的特点，要求达到“领会”和“简单应用”层次。4.1 调制解调器是在通信中经常使用的设备，根据调制信号的类型主要有基带调制解调器和频带调制解调器两类。4.2简单的频带调制解调器的AT控制命令。第2章 组网实践 一、课程内容1网络规划。2常用通信协议的特点和应用场合。3常用网络连接设备的特点和应用场合。4以太网的基本配置和特点。5组建以太网的过程。二、学习目的和要求要求掌握网络规划的一般过程，常用通信协议的特点，常用网络设备的特点，掌握以太网组建的一般过程。三、考核知识点和考核要求1网络规划的重要性和一般过程，要求达到“识记”层次。1.1在真正建设一个网络前，一定要先做好网络规划。网络规划必须要有前瞻性，同时也要避免使用不成熟的技术。1.2 网络规划大致分为需求分析、通信量分析、逻辑网络设计、物理网络设计四个过程。网络规划的重点是需求分析，然后根据需求再选择合适的技术进行网络的设计。1.3 需求分析主要从商业需求、用户需求、应用需求几个方面进行，并结合计算平台需求和网络需求等方面综合考虑。1.4 通信量分析是在需求分析的基础上进行通信量分析。1.5 逻辑网络设计在需求分析和通信量分析的基础上进行，主要工作是确定网络拓扑结构和网络技术、分配网络地址、网络安全设计等。1.6 物理网络设计按照逻辑网络设计进行具体的设备和线路的安装设计，为网络实施提供工程性指导。2常用通信协议的特点和应用场合，要求达到“领会”层次。2.1网络在自身的发展过程中形成了各种协议，将来还会产生更多的协议。在组网过程中，应该考虑到这些协议的不同特点，进行合理的设计。2.2 IPX/SPX是Novell网络使用的主要协议。2.3 TCP/IP是Internet使用的主要协议。2.4 HDLC是经典的数据链路层协议，很多路由器之间缺省使用这种协议。2.5 PPP是主要使用于拨号主机连入Internet的数据链路层协议。2.6 X.25是传统的分组交换协议，提供虚电路和数据报服务。2.7 ISDN有基本速率接口(BRI)和主速率接口(PRI)两类公共接口。2.8 帧中继是一种快速分组交换技术，适合使用光纤等传输质量高的介质通信。3常用网络连接设备的特点和应用场合，要求达到“简单应用”层次。3.1组建一个网络最常用的设备是集线器。根据性能不同，集线器也有很多种类。对于流量较大的以太网，最好采用交换式集线器或者交换机。3.2 集线器有主动式和被动式之分。3.3 交换式集线器根据交换能力分为端口式交换、网段式交换和企业式交换。4以太网的基本配置和特点，交换式以太网和快速以太网，要求达到“领会”层次。4.1 以太网使用的多路访问协议为CSMA/CD，因此在轻负载情况下访问时延很小，而在重负载情况下如果不加控制，则容易造成访问时延急剧加大且不确定，降低网络可用性。4.2 采用交换式集线器构成的交换式以太网由于对网络访问进行快速交换，因此即使在重负载下，网络访问时延也不会变得很大。4.3 快速以太网和千兆以太网都是一种提高以太网带宽的技术。5组建以太网的过程，要求达到“综合应用”层次。如何从最基本的传输介质开始构造一个多楼层的以太网的过程。每种设备的具体应用。线路和设备的局限性。第3章 计算机网络互连 一、课程内容1网络互连的概念。2LAN-LAN互连的技术特点和常用设备。3LAN-WAN-LAN的互连的技术特点和常用设备。4网络互连的安全性问题及对策。二、学习目的和要求要求掌握网络互连的技术特点和常用网络互连设备的应用。三、考核知识点和考核要求1.网络互连的概念，要求达到“领会”层次。1.1不同的互连设备在互连的层次上不同，而且在效率和可控制性方面都不相同。1.2 网络互连的形式主要有LAN-LAN互连，LAN-WAN互连，WAN-WAN互连和LAN-WAN-LAN互连。2.LAN-LAN互连的技术特点和常用设备，要求达到“综合应用”层次。2.1 中继器、集线器、交换机、网桥一般用于局域网的互连。2.2 中继器是在物理层将信号复制、调整和放大，以延长电缆的长度。2.2 集线器也可以称为多端口中继器，它的延伸有堆叠和级联两种形式。2.3 网桥是在数据链路层将多个局域网互连的存储转发设备，这些局域网的逻辑链路子层相同，而介质访问子层可以不同。2.4 网桥有内部桥、外部桥、远程桥等形式。2.5 组播在局域网的实现原理。2.6局域网内如何提供服务质量。3.LAN-WAN-LAN互连的技术特点和常用设备，要求达到“综合应用”层次。3.1 路由器也可用于局域网互连，但更多的是用于通过广域网互连。路由器工作在网络层，因此能提供更多的控制能力。但相应地互连效率要降低。3.2 路由器中最重要的是路由表和路由协议。实际的路由器产品有很多型号，它们之间的主要区别是用于互连的端口数量、吞吐能力、安全性、价格。3.3 ARP协议的工作原理。3.4 IP地址的应用。3.5 路由表的应用。3.6 理解常用的路由协议。3.7 通信服务器的概念。4.网络互连的安全性问题及对策，要求达到“领会”层次。4.1 防火墙是网络互连中提高安全性的很重要的设备。目前有两类防火墙：网络级防火墙和应用级防火墙。4.2 防火墙的工作原理。4.3 防火墙的功能。问：在教材各章节里都附带许多地区网络建设的案例，而且叙述边幅也不少，在我们实际教学中，这些内容应该作为重要内容讲解还是应该作为辅助教学内容简单讲解呢？ 史红星：作为辅助教学内容 我个人认为原因有两个：1、课程的主要目的是讲解组网的基本原理和理论2、案例应该结合各地的实例，由于技术的发展，很多案例发生了变化，因此，书中的案例只能作为辅助内容讲解。 问：在一个办公室中组建一个局域网环境，将几台计算机和打印机连接起来需要增加什么传输介质和设备？ 史红星：属于组建小型局域网，增加HUB，双绞线、网卡 问：ADSL 与ISDN的区别？ 史红星：区别：ISDN：综合业务数字网，提供两种不同速率的标准接口。ADSL：非对称数字式用户线路，其实现的速率是上行小于1Mbps，下行小于7Mbps。在家庭使用时，ADSL明显快于ISDN，价格相对低。 问：逻辑设计过程包括哪几步？ 史红星：逻辑设计需4步：根据教材33页。1、确定设计目标；2、网络服务评价；3、备选技术评价；4、进行技术决策。问：史老师，在第三章中，路由选择的问题比较难，如何更好地进行教学？ 史红星：参考当地实际，结合具体例子讲解、重点在于介绍什么是路由器，作用、功能。讲清楚就可以了。 问：多楼层布线需要注意什么问题？ 史红星：多楼层布线、根据教材82页，结合下面三个方面考虑：1、配线房；2、网络设备位置；3、AC电源 问：史老师：教材中关于路由表的内容，大纲要求是重点，但是该内容抽象学生很难理解，我们教学要求的程度到那里？要不要把路由的路径选择原理或路由的算法也讲。 史红星：关于路由算法的教学要求。这部分是难点，不做重点要求。 陈梦：史老师，本课程的上机实验有一些难度，对设备的要求也较高，有没有好的方法，让学生多接触这些设备？史红星：个人建议：可否考虑与一些网络公司联系，组织学生参观。 陈梦：我们组织过学生到四川公众信息网管中心参观，但只能看，边具体的操作也看不到，学生的认识还停留在表面。史红星：大家好，现在开始新学期的答疑活动。问：请问通过有线电视电缆接入internet是怎么回事，我国现在有没有这种接入方式，如何才能做到？史红星：请参考：利用有线电视网络接入Internet主要是利用有线电视网络分布广泛的优势，有线电视使用的传输介质是同轴电缆的一种，因此可以利用它进行数字信号的传输。在北京，歌华有限负责有线电视的有关业务，进行接入Internet的工作也是由他们来做的。 问：在网络安装阶段要作什么工作以帮助网络的维护和管理？史红星：请参考：网络的规划、安装与维护和管理是一个统一的整体工程，在规划和安装过程中就要为后期的维护和管理进行准备。安装过程中应该对布线系统和设备进行全面和必要的记录，例如，布线的方法、方式；特殊的安装方法；设备的位置与相互连接关系，设备的初始化资料；预留的接口位置及要求；以及相关软件的设置等等。完整的文字资料，为日后的管理和维护提供了依据，特别是不会因为网络的管理人员调整导致维护和管理困难。问：第二章的练习题第七题:广播域和冲突域的概念及区别？史红星：请参考：冲突是指在同一个网段上，同一个时刻只能有一个信号在发送，否则两个信号相互干扰，即发生