网络工程复习题

1、 11 1、什么是网络工程？ 网络工程（Network Engineering , NE）是从整体出发，合理规划、设计、实施和运用计 算机网络的工程技术。它根据网络组建需求，综合应用计算机科学和管理学中有关的思想、 理论和方法，对网络系统的结构、要素、功能、应用等进行分析，以达到最优规划、最优设 计、最优实施和最优管理的目的。 2、分层设计的好处：所谓网络的体系结构就是计算机网络各层次及其协议的集合。分 层结构有如下好处： （1） 、各层之间是相互独立的。 某一层不需要知道它的下一层是如何实现的，只需要知 道调用的接口。 （2）、灵活性好。任何一层的实现过程发生变化时，只要层间接口保持不变，则

2、不影响 其他层次的实现。 （3）、结构上可分隔开。各层都可以采用最适合的技术来实现。 （4）、易于实现和维护。“分而治之”的思想使得复杂系统变的易于设计和实现。 （5）、能促进标准化工作。层次结构应该对每一层的功能和服务都有精确的说明。 3、如何去评价一个计算机网络的性能？ 从以下性能指标去评价计算机网络的性能：带宽、吞吐量、时延、时延带宽积、往 返时延、费用、可靠性、可扩展性等。 4、如何去写可行性报告？ 项目可行性研究报告主要是通过对项目的主要内容和配套条件，如市场需求、资源 供应、建设规模、工艺流程、设备选型、环境影响、资金筹措、盈利能力等，从技术、经济、 工程等方面进行调查研究和分析比

3、较，并对项目建成以后可能取得的财务、经济效益及社会 影响进行预测，从而提出该项目是否值得投资和如何进行建设的咨询意见，为项目决策提供 依据的一种综合性的分析方法 5、数据处理的流程如何影响计算机？ 6、综合布线子系统六大部分分别描述？ 综合布线系统包括 工作区子系统、水平子系统 管理子系统|、|垂直子系统|、建 筑群子系统和|设备间子系统。 工作区子系统应由配线（水平）布线系统的信息插座，延伸到工作站终端设备处的连 接电缆及适配器组成。 水平子系统由工作区用的信息插座，每层配线设备至信息插座的配线电缆、楼层配 线设备和跳线等组成。 垂直子系统 应由设备间的配线设备和跳线以及设备间至各楼层配线间

4、的连接电缆 组成。 设备间子系统由综合布线系统的建筑物进线设备、电话、数据、计算机等各种主 机设备及其保安配线设备等组成。 管理子系统应由交接间的配线设备，输入/输出设备等组成，管理子系统也可应用 于设备间子系统。 建筑群子系统 由两个及两个以上建筑物的电话、数据、电视系统组成一个建筑群综 合布线系统，包括连接各建筑物之间的缆线和配线设备（CD）,组成建筑群子系统。 7、什么是磁盘阵列、磁盘镜像？两者之间区别? 磁盘阵列：是由一个硬盘控制器来控制多个硬盘的相互连接，使多个硬盘的读写同步， 减少错误，增加效率和可靠度的技术。 磁盘镜像：是指将两个硬盘接在同一个硬盘控制卡上，用一个硬盘控制卡来管理

5、两个硬 盘的技术。当用户向服务器写数据时，磁盘镜像技术就同时将数据写入两个硬盘中，这样一 旦一个硬盘损坏，便可从另一个硬盘上获得数据，以维持网络的正常运行。 区别：磁盘镜像为逻辑性的，磁盘阵列为物理的 8对称多路处理技术 对称多处理（SMP, Symmetric Multi-Processing ）是指在一个计算机上汇集了一组处理 器（多CPU）,各CPU之间共享内存子系统以及总线结构。虽然同时使用多个CPU，但是 从管理的角度来看，它们的表现就像一台单机一样。系统将任务队列对称地分布于多个CPU 之上，从而极大地提高了整个系统的数据处理能力。 9、集群技术：集群技术将一组相互独立的计算机通过

6、高速的通信网络组成一个单一的 计算机系统，并以单一系统的模式加以管理。其优点有：高可用性、故障恢复、可管理性、 伸缩性、负载均衡。 10、多协议标签交换（MPLS）：是一种用于快速和的体系，它为流量提供了目标、路 由、转发和交换等能力。更特殊的是，它具有管理各种不同形式通信流的机制。 11、什么是UPS? UPS（ Uninterruptible Power System ）称为不间断电源。是一种含有储能装置、以逆变器 为主要组成部分的恒压、恒频的电源设备。 UPS的主要功能 主要的功能是：当市电输入正常时，会将电流稳压后供应给负载使用；当市电中断时， 会及时向用电设备提供电能，使设备仍能持续

7、工作一段时间，以便处理好未完成的工作。 UPS电池配置计算 所需蓄电舱安时数仏刃= UPS电踪功率VAJ x延时时间小时颤 匚班电源启动直流电压（V） 例如，某机房设备用电约4.7Kw , UPS容量=计算机负载容量 P.8=4.7 .8=5.87（KVA）, 可采用6KVA （单相）的UPS机头。UPS延时要求8小时，选用12V/100AH的电池，则： 6000*8/12=4000AH ;一块电池 100AH，则需 40 块。 12、什么是MSTP ? 多生成树协议（Multiple Spanning Tree Protocol , MSTP ）是 IEEE 802.1s 中定义的一种 新型

8、多实例化（将多个VLAN整合到一个集合中）生成树协议。 MSTP能够通过干道（trunks）建立多个生成树，关联多个VLAN到相关的生成树进程， 每个生成树进程具备单独于其他转发路径的拓扑结构。 MSTP提供了多个数据转发路径和负载均衡，当某个转发路径发生故障时，不会影响其 他转发路径，因此， MSTP提高了网络容错能力。 13、什么是ACL ? 访问控制列表（ACL ）是路由器接口的指令列表，用来控制端口进出的数据包。 作用：限制网络流量，提供网络性能；提供对通信流量的控制手段；提供网络安 全访问的基本手段；在路由器端口处决定哪种类型的通信流量被转发或被阻塞。 14、设计一个网咯如何理解客户

9、对组网的需求，打算如何需求分析？ 进行综合布线，通讯平台、服务器、网络操作系统、网络应用系统、以及网络管理维护 和安全等方面的综合分析，为下一步指定适合用户需求的网络工程解决方案打好基础。 15、子网的划分 例1 :一个楼内有6个部门，共获得一个 C类地址，每个部门都是 20台计算机，请作 出子网规划。 子网地址： 子网掩码： 例2 :有3个LAN，主机数量分别为 38、46、56,均少于C类地址允许的主机数。为 这3个LAN申请3个C类IP地址显然有点浪费，请对 C类网络，并确定子网掩码。 1、配置静态路由: 配置路由器的名称、接口IP地址和时钟 R3740#co nfigure termi

10、 nal R3740(config) #hostname RouterA !配置路由器的名称 RouterA(co nfig)# in terface serial 4/0!进入端口 S4/0 的接口配置模式 RouterA(config-if)# clock rate 512000 !设置串口的时钟 RouterA(config-if)# ip address!设置端口的 IP地址 RouterA(c on fig-if)# no shutdow n!开启端口 RouterA(c on fig-if)#exit 配置静态路由：ip route RouterA(c on fig)# ip ro

11、ute !设置到子网，米用下一跳的方式 RouterA(config)# ip route s4/0 !设置到子网，采用出站端口的方式 RouterB(c on fig)# ip route s4/0 RouterB(c on fig)# ip route 选择相关的网络或子网号) 4 1 fl 2.1 S3.1.0/24 RouterA RouterG 2、配置RIP动态路由: 172,1 C.1,0/24 router(c on fig-router)# network ( /24 RouterA(config)#router rip ! 进入RIP路由

12、协议的配置模式 RouterA(config-router)#network!设置参与 RIP协议的网络地址 RouterA(c on fig-router)# network RouterA(config-router)#version 2!指定 RIP 协议的版本 2(默认是 version1) RouterA(c on fig-router)#exit RouterB(c on fig)#router rip RouterB(c on fig-router)# network RouterB(c on fig-router)# network RouterB(c on fig-route

13、r)#vers ion 2 RouterB(c on fig-router)#exit 3、配置OSPF动态路由： Router(c on fig-router)# network ip area 是子网掩码的反码，如掩码为反码为 Vian 10 FaOH; 172.16.1 1 Router ARouter B 在三层交换机配置IP地址 switch#c on figure term inal switch(config)#hostname S3750 ！配置交换机的名称 S3750(config)#vlan 10 ！创建 vlan 10 S3750(config-vlan)#exit S3

14、750(config)#vlan 50 ！创建 vlan 50 S3750(config-vlan)#exit S3750(config)#interface f0/1！进入 1端口 S3750(config-if)#switchport access vlan 10！将 1 端口划分到 vlan 10 中 S3750(config-if)#exit S3750(config)#interface f0/2！进入 2端口 S3750(config-if)#switchport access vlan 50！将 2 端口划分到 vlan 50 中 S3750(config-if)#exit S3

15、750(config)#interface vlan 10 S3750(config-if)#ip address S3750(config-if)#no shutdown S3750(config-if)#exit S3750(config)#interface vlan 50 S3750(config-if)#ip address S3750(config-if)#no shutdown S3750(config-if)#exit ！进入 vlan 10 虚接口 ！对 vlan 10 虚接口配置 ip 地址 ！开启端口 配置OSPF协议 S3750(config)#router ospf

16、S3750(config-router)#networkarea 0 S3750(config-router)#networkarea 0 S3750(config-router)#end RouterA(config)# router ospf RouterA(config-router)#networkarea 0 RouterA(config-router)#networkarea 0 RouterA(config-router)#end RouterB(config)#router ospf RouterB(config-router)#networkarea 0 RouterB(co

17、nfig-router)#networkarea 0 RouterB(config-router)#end 4、配置 ACL （访问控制列表） 某公司网络中， 行政部、 销售部门和财务部门分别属于不同的3个子网， 3个子网之间使 用路由器进行互联。 行政部所在的子网为，销售部所在的子网为，财务部所在的子网为，要 求销售部门不能对财务部门进行访问，但行政部可以对财务部门进行访问。 172 16 1 0/24 172.16.2,0/24 配置标准IP ACL 。 对于标准IP ACL，由于只能对报文的源IP地址进行检查，所以为了不影响源端的其他通 信，通常将其放置到距离目标近的位置，在本实验中是R

18、2的F1/0接口。 R2(c on fig)#access-list 1 deny !拒绝来自销售部 R2(c on fig)#access-list 1 permit !允许来自行政部 应用ACL o R2(c on fig)#i nterface fastEthernet 1/0 R2(c on fig-if)#ip access-group 1 out 配置拓展IP ACL 用访问控制列表使 VLAN 30中的用户在时间(9:0017:00 )不允许访问 FTP服务器和 WWW服务器。 在路由器A上应用ACL ,要求：学生不可以访问服务器的FTP服务，可以访问其他网 络的任何资源，对办公

19、网的任何访问不做限制。 VLAN TO ftOSTf 山Router B F0,2 F(WZ4 Uwueh: VUCN 忙 WAN 10: VLAN 20; VLAN 20: Rautef A- F1ffl! Si空： Rwjtflf B； S1/2; 心 Route A : F1/0 : S1/2 : Route B : S1/2 : F0/0 : F1/0 : 运用两台主机分别模拟FTP服务器和WW服务器。 其中： FTP服务器的IP地址为： WW服务器的IP地址为： Server属于服务器子网 VLAN 10内的主机，IP地址为: PC1属于办公子网 VLAN 20内的主机，IP地址为：

20、 PC2属于学生子网 VLAN 30内的主机，IP地址为： 对于拓展IP ACL，由于可以对数据包中的多个元素进行检查，所以可以将其放置到距 离源端近的位置，在本课程设计中是Router A的S2/0接口。 RouterA(c on fig)#access-list 100 permit tep host eq ftp RouterA(c on fig)#access-list 100 permit tep host eq ftp-data !允许来自服务器网Server( RouterA(c on fig)#access-list 100 permit tcp host eq ftp Rou

21、terA(c on fig)#access-list 100 permit tcp host eq ftp-data !允许来自办公网Server( RouterA(c on fig)#access-list 100 permit tcp host eq www !允许来自服务器网Server ( RouterA(c on fig)#access-list 100 permit tcp !允许来自办公网Server ( host eq www RouterA(c on fig)#access-list 100 permit tcp !允许来自学生网Server ( host eq www 应用

22、ACL RouterA(c on fig)# in terface serial 2/0 RouterA(c on fig-if)#ip access-group 100 out 5、配置net课本p220页 四、设备调试题 完成如下网络拓扑中的设备调试，成功完成 络设备的配置清单 3台pc的相互ping通！请分别写出如下三台网 具体要求如下：把 pc0划分到VLAN 2下，所在网段为，把 pc1划分到VLAN 3下，所在网 段为。在路由器2126上做NAPT地址转换工作。在交换机 3560上做SVI接口。完成整网 的联通配置 7： 2D. IT. 1S 2/24 wa: 20Z. LT一 e

23、U/l：19Z.18B.Zi-t 亠十RauterO PC-FT PCC 1SZ. vIm. 3 n关：15Z. .60. 1/Z4 PC-FT PCI Multilayef tcK)*0/1 讣曲 a PC-PT PC vlux 4 网关：Lffi in. 4 14 (1)路由器2126配置清单 路由器2126xM 1、路由接口的IP地址配置: Con fig#i nterface FEO/1 Con fig-if#ip add Con fig-if# no shut Con fig#i nterface FE0/0 Config-if#ip add Config-if#no shut 2、网络地址转换 NAPT Config#interface FE0/0 Config-if#ip nat outside Config#interface FE0/1 Config-if#ip nat inside Config#access-list 1