组网技术作业与答案.doc

组网技术作业与答案 第一章 计算机组网技术基础计算机组网技术基础计算机组网技术基础计算机组网技术基础 一一一一、 单选题单选题单选题单选题 1下述描述不正确的是（ A ）。 A. 激光不属于无线传输介质 B. 在传输介质中双绞线的抗电磁干扰最差 C. 同轴电缆分为50欧姆和75欧姆两种 D.集线器一般使用双绞线连接 2相对于单模光纤，哪一个不是多模光纤的特点（ D ）。 A. 宽芯线、耗散大 B. 适用于低速度的通信 C. 成本低 D. 适用于长距离的通信 3哪种类型的同轴电缆用于电视系统（ B ）。 A. RG-8（50欧姆） B. RG-59（75欧姆） C. RG-58（50欧姆） D. RG-62（93欧姆） 二二二二、填空题填空题填空题填空题 1.光缆按传输点模数类分为 单模 光纤 和 多模光纤 两种。 2双绞线分为 屏蔽双绞线 和 非屏蔽双绞线 两种。 3、用双绞线组网，常用的连接设备有 集线器 和 交换机 。4、计算机网络的拓扑结构有： 总线型 、 环形 、 星型 、 树型 、 网型 、和 不规则型 。 三、简答题简答题简答题简答题 1、双绞线、同轴电缆各自应用在什么场合？采用双绞线比采用同轴电缆的优点是什么？ 双绞线主要应用于星型网络； 同轴电缆用于总线型网络； 双绞线应用于对传输距离、速度、抗噪要求不高的环境。 同轴电缆应用于要求具有高带宽和极好的噪声抑制的环境。 双绞线与同轴电缆相比有如下优点： 双绞线制线简单、重量轻、易弯曲、安装简单并节省布线占用的空间； 双绞线价格较低；双绞线的抗干扰性能在逐渐提高； 双绞线具有独立性和灵活性，适用于结构化综合布线。 2、假设一个单位的Hub是10BaseT接口，连在该Hub上的计算机设备采用的网卡是100BaseT的，那么这个LAN能正常工作吗？从该Hub到这台计算机设备之间的网络带宽最大是多少？ 答：可以正常工作，最大带宽10M 第二章 计算机网络组网设备计算机网络组网设备 一一一一、填空题填空题填空题填空题 1、网卡按传输速率划分有 10MBPS 、 100 MBPS 、 10/100 MBPS 、和 1GBPS 。 2、集线器可以分为: 独立式 、 堆叠式 和 智能模块化集线器 。 二二二二、 简答题简答题简答题简答题 1、 调制解调器的基本功能有哪些？ 提供双向同时通信方式；自动拨号和应答，安全可靠回呼；自动线路质量检测、自动协商速率；自动呼叫监视、呼叫等待和自动重拨；支持常用的文件传输协议、具有储存电话号码、自动故障诊断、声光指示等；支持HAYES AT命令集兼容，可以进行编程控制；可用于普通电话线路或专线；具有差错控制、数据压缩和传真功能；高级的调制解调器具有语音能力2、 交换机和路由器有什么差别？ 交换机运行在OSI模型第二层，路由器运行在第三层。交换机对数据的转发是依托端口和MAC关系表，路由器是依托路由表。交换机主要功能是数据交换，路由器主要功能是路由选择。3、 交换机和路由器相比较而言有什么区别？ 交换机运行在OSI模型第二层，路由器运行在第三层。交换机对数据的转发是依托端口和MAC关系表，路由器是依托路由表。交换机主要功能是数据交换，路由器主要功能是路由选择。 4、 三层交换和传统路由有何区别？ 1. 主要功能不同 虽然三层交换机与路由器都具有路由功能，但我们不能因此而把它们等同起来。路由器的主要功能是路由功能，其目的是使设备适用面更广、使其更加实用。三层交换仍是交换机产品，只不过它是具备了一些基本的路由功能的交换机，它的主要功能仍是数据交换。也就是说它同时具备了数据交换和路由 由发两种功能，但其主要功能还是数据交换；而路由器仅具有路由转发这一种主要功能。 2. 主要适用的环境不一样 三层交换机的路由功能通常比较简单，因为它所面对的主要是简单的局域网连接。正因如此，三层交换机的路由功能通常比较简单，路由路径远没有路由器那么复杂。它用在局域网中的主要用途还是提供快速数据交换功能，满足局域网数据交换频繁的应用特点。 而路由器则不同，它的设计初哀就是为了满足不同类型的网络连接，虽然也适用于局域网之间的连接，但它的路由功能更多的体现在不同类型网络之间的互联上，如局域网与广域网之间的连接、不同协议的网络之间的连接等，所以路由器主要是用于不同类型的网络之间。它最主要的功能就是路由转发，解决好各种复杂路由路径网络的连接就是它的最终目的，所以路由器的路由功能通常非常强大，不仅适用于同种协议的局域网间，更适用于不同协议的局域网与广域网间。它的优势在于选择最佳路由、负荷分担、链路备份及和其他网络进行路由信息的交换等等路由器所具有功能。为了与各种类型的网络连接，路由器的接口类型非常丰富，而三层交换机则一般仅同类型的局域网接口，非常简单。 3. 性能体现不一样 从技术上讲，路由器和三层交换机在数据包交换操作上存在着明显区别。路由器一般由基于微处理器的软件路由引擎执行数据包交换，而三层交换机通过硬件执行数据包交换。三层交换机在对第一个数据流进行路由后，它将会产生一个MAC地址与IP地址的映射表，当同样的数据流再次通过时，将根据此表直接从二层通过而不是再次路由，从而消除了路由器进行路由选择而造成网络的延迟，提高了数据包转发的效率。同时，三层交换机的路由查找是针对数据流的，它利用缓存技术，很容易利用ASIC技术来实现，因此，可以大大节约成本，并实现快速转发。而路由器的转发采用最长匹配的方式，实现复杂，通常使用软件来实现，转发效率较低。5、 选择网卡时需要考虑哪些因素？ 连接性、网线的选择、是否易于安装、驱动程序对操作系统的支持、网卡接口、网卡对网管的支持、缓冲能力、性价比、扩展性。 6、 集线器、网桥、交换机、路由器分别应用在什么场合？它们之间有何区别？ 集线器是连接网络的重要、常用的设备，主要用于将服务器与工作站连接到网络上，它是星型网络拓扑中常用的设备，在局域网中最为常见。 网桥主要应用于局域网之间的连接，它可以将不同拓扑结构的局域网连接在一起，如总线型网、环型网、星型网的互联。网桥也可以将一个局域网分成不同的网段。网桥的主要作用包括互连、网络寻址、网段隔离、负载均衡和数据转发。 交换机有二层交换机和三层交换机，二层交换机工作在数据链路层，二层交换机主要查看传输的帧内的MAC地址，如果知道目的地址，就将信息发送给相应的接口；三层交换机工作在第三层，主要实现路由功能。 路由器是典型的网络层设备，路由器具有判断网络地址和选择路径的功能。常用于异种网络的互联。第八章 路由器的配置路由器的配置 一一一一、填空题填空题填空题填空题 1、路由器工作在网络体系结构的 网络层 层。是IP网络中重要设备。 2、从功能上分，路由器可以分为： 高端路由器 和 中低端路由器 。 3、路由器的重要性能指标有： 吞吐量 、 丢包率 、 转发时延 、 背板能力 、 路由表容量 、和 可靠性 。 4、路由器的基本组成部件有： CPU 、 各种存储器 、和 接口电路 。 二二二二、简答题简答题简答题简答题 1、路由器有什么功能？ 1.把网络分割成多个子网 2.隔离广播风暴 3.子网间信息包的传输 4.连接不同类型的网络 5.提供安全访问的机制 6.提供第三层的网络服务2、 路由器的分类是怎样的？ 从性能上,分为高端路由器和中低端路由器：从结构上，分为模块化结构与非模块化结构；从技术特点和应用特点上，分为骨干级路由器，企业级路由器和接入级路由器；从性能上，分为线速路由器和非线速路由器第9章 交换机的交换机的交换机的交换机的配置配置配置配置 一一一一、填空题填空题填空题填空题 1、交换机工作在网络体系结构的 数据链路 层。目前交换机也可以工作在网络体系结构的 网络 层和 传输 层。 2、交换机的所有端口都 共享 同一指定的带宽，交换机的每个端口都扮演一个 网桥 的角色。 2、 简答题 1、Cisco交换机的命名格式如下： Catalyst NNXX -C -M -A/-EM解释各部分的含义。 NN是交换机的系列号，XX对于固定配置的交换机来说是端口数，对于模块化交换机来说是插槽数，-C标志表明带光纤接口，-M表示模块化，-A和-EN分别指交换机软件是标准版或企业版。 2、Catalyst交换机哪些组成部分？各部分有什么功能？ 1.CPU，交换机的中央处理器 2.RAM/DRAM，交换机的工作存储器，存储交换机的运行配置等信息。 3. NVRAM（非易失RAM），储存备份配置文件等信息。 4.FLASHROM（闪存），用来存储系统软件映像、启动配置文件等信息。 5.ROM（只读存储器），存储开机诊断程序、引导程序和操作系统软件 6.接口电路，交换机各端口的内部电路。3、VLAN的功能和划分是通过什VLAN是建立在物理网络基础上的一种逻辑子网，因此建立VLAN需要相应的支持VLAN技术的网络设备。当网络中的不同VLAN间进行相互通信时，需要路由的支持，这时就需要增加路由设备要实现路由功能，既可采用路由器，也可采用三层交换机来完成。同时还严格限制了用户数量. 么实现的？ 1.根据端口来划分根据端口来划分根据端口来划分根据端口来划分VLAN 许多VLAN厂商都利用交换机的端口来划分VLAN成员。被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为虚拟网AAA，同一交换机的6，7，8端口组成虚拟网BBB。这样做允许各端口之间的通讯，并允许共享型网络的升级。但是，这种划分模式将虚拟网限制在了一台交换机上。 第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。 以交换机端口来划分网络成员，其配置过程简单明了。因此，从目前来看，这种根据端口来划分VLAN的方式仍然是最常用的一种方式。 2.根据根据根据根据MAC地址划分地址划分地址划分地址划分VLAN 这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。这种划分VLAN方法的最大优点就是当用户物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不用重新配置，所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户的话，配置是非常累的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN就必须不停地配置。 3.根据网络层划分根据网络层划分根据网络层划分根据网络层划分VLAN 这种划分VLAN的方法是根据每个主机的网络层地址或协议类型(如果支持多协议)划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。 这种方法的优点是用户的物理位置改变了，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，还有，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。 这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的(相对于前面两种方法)，一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。 4.根据根据根据根据IP组播划分组播划分组播划分组播划分VLAN IP 组播实际上也是一种VLAN的定义，即认为一个组播组就是一个VLAN，这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，当然这种方法不适合局域网，主要是效率不高。 5.基于规则的基于规则的基于规则的基于规则的VLAN 也称为基于策略的VLAN。这是最灵活的VLAN划分方法，具有自动配置的能力，能够把相关的用户连成一体，在逻辑划分上称为“关系网络”。网络管理员只需在网管软件中确定划分VLAN的规则（或属性），那么当一个站点加入网络中时，将会被“感知”，并被自己地包含进正确的VLAN中。同时，对站点的移动和改变也可自动识别和跟踪。 采用这种方法，整个网络可以非常方便地通过路由器扩展网络规模。有的产品还支持一个端口上的主机分别属于不同的VLAN，这在交换机与共享式Hub共存的环境中显得尤为重要。自动配置VLAN时，交换机中软件自动检查进入交换机端口的广播信息的IP源地址，然后软件自动将这个端口分配给一个由IP子网映射成的VLAN。 6. 按用户定义按用户定义按用户定义按用户定义、非用户授权划分非用户授权划分非用户授权划分非用户授权划分VLAN 基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，根据具体的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN。 * 以上划分VLAN的方式中，基于端口的VLAN端口方式建立在物理层上；MAC方式建立在数据链路层上；网络层和IP广播方式建立在第三层上。 4、什么动态VLAN和静态VLAN的特点。 动态VLAN根据终端用户的MAC地址护跑着ip地址，决定属于哪一个VLAN；VMPS（VLAN 管理策略服务器) 中包含一个文本文件，文件中存有VLAN与MAC地址（ip地址）对应表。交换机对这个文件进行下载，然后对文件中的MAC地址进行校验。 而静态VLAN是根据交换机的端口换分VALN。静态VLAN易于建立和监控，动态VLAN灵活，但是配置复杂。 第十章 IntranetIntranetIntranetIntranet安全与管理 一一一一、填空题 1、Intranet的安全策略有： 用户身份认证 、 访问控制 、 数据加密 和 审计 。 2、防火墙分为 包过滤型 和 代理服务型 。 3、常用的代理服务器软件有： SYGATE 、 WINGATE 、 MICROSOFT PROXY SERVER 、 NETSCAPE PROXY SERVER 和 CCPROXY 。 4、 密码理论技术包括 数据加密 技术、 数字签名 技术和 身份认证技术 技术。2、 简答题 1、什么是防火墙？防火墙的作用是什么？ 所谓防火墙指的是一个由软件和硬件设备组合而成、在内部网和外部网之间、专用网与公共网之间的界面上构造的保护屏障.是一种获取安全性方法的形象说法，它是一种计算机硬件和软件的结合，使Internet与Intranet之间建立起一个安全网关（Security Gateway），从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则、验证工具、包过滤和应用网关4个部分组成。防火墙有以下作用：1.限制访问者进入一个被严格控制的点。2.防止进攻者接近受到保护的设备。3.限制人们离开一个严格控制的点。防火墙最基本的功能就是控制在计算机网络中，不同信任程度区域间传送的数据流。 2、Internet网络安全层次有及格层次？对应的位置在那里？ 1.操作系统层的安全，主要问题在于用户口令的设置，对共享文件和数据库访问控制权限的设置。 2.用户层安全，主要涉及对用户的识别、认证和数字签名。 3.应用层安全，于应系统有关，包括数据加密的完整性确认，对有害数据的过滤等。 4.传输层安全，主要是保证TCP和UDP协议安全，主要解决数据在传输中不被窃听、篡改和假冒。 5.网络层的安全，涉及IP协议本身安全性、网关协议安全性和网络交换设备安全性。 6.数据链路层安全性，主要涉及数据加密解密中的完整性和物理位置的盗用问题。 3、 防火墙有几种主要结构？ 1.双宿主机结构2.屏蔽主机结构3.屏蔽子网结构4.壁垒主机代理服务器结构 4、 4、 网络地址转换NAT技术有什么用途？ 网络地址转换网络地址转换网络地址转换网络地址转换(NAT,Network Address Tra