《局域网组建与维护》项目实施答案

局域网组建与维护项目实施答案项目一局域网入门一、选择题（1）B （2）D （3）C （4）A （5）B （6）A （7）D （8）B二、简答题（1）①总线型网络：具有结构简单、实施方便、成本较低、扩展灵活、终端之间互不影响等优点；但也具有不易找出与隔离故障点、网络拥塞、安全性不高等缺点。 ②星型网络：具有方便接入与管理、安全性较高等优点；但也具有线路利用率低、对核心节点要求较高等缺点。 ③环型网络：具有布线简单，接入灵活等优点；但如果任何一个节点发生故障，都会导致全网瘫痪。 ④树型网络：具有易于扩展，故障排除与隔离方便等优点；但也具有父子节点之间依赖性强，根节点对整个网络影响较大的缺点。 ⑤网状型网络：具有可靠性高，组网灵活的优点；但也具有实施费用较高，结构复杂，维护困难的缺点。（2）TCP/IP参考模型各层的主要协议如下： ①网络接口层：无具体协议。 ②网际互联层：主要协议有IP协议、ICMP协议和IGMP协议。 ③运输层：主要协议有TCP协议和UDP协议。 ④应用层：各应用都有自己的协议，主要协议有：HTTP协议、FTP协议、SMTP协议、NTP协议、DHCP协议。（3）CSMA/CD协议工作原理如下：多路访问：网络中所有设备共享信道，同时数据以广播方式发送。载波侦听：设备在发送数据之前，会先侦听信道是否被占用，如果没有被占用，设备才会占用信道发送数据，否则就等待信道解除占用为止。冲突检测：如果载波侦听后发现信道未被占用，但是当数据发送时，却发生了拥堵，这就说明发生了冲突，设备会在发送数据的同时进行冲突检测，如果发生了冲突，则二者同时撤销要发送的数据，自动延时发送。（4）交换机通过硬件结构“交换矩阵”为所有接入交换机的设备两两之间建立专门的物理通路，从而实现了多信道传输。

项目二了解局域网基础知识一、选择题（1）B （2）A （3）A （4）D （5）D （6）C （7）B 二、简答题（1）用剪线钳将双绞线两端两厘米左右的绝缘层剥掉，将绞合的双绞线分开后捋直，排好线序后用剪线钳将双绞线剪齐并塞入水晶头中，水晶头塞入剪线钳8芯压线槽中，握紧剪线钳压制水晶头。网线制作完成后用测线器检测网线连通性。光纤和相关组网设备造价较贵；光纤材料较脆弱，布线和后期维护困难。

项目三规划与设计万事通公司企业网一、选择题（1）C （2）B （3）D （4）B （5）A （6）B （7）B （8）D （9）A （10）D二、简答题（1）局域网组网的一般流程有用户需求分析、逻辑网络设计、物理网络设计、工程投标、工程实施、测试验收、管理与维护等。（2）分层网络互联模型是一个三层的网络设计模型，分为接入层、汇聚层和核心层。 ①接入层又称桌面层，它如同操作系统的桌面一样面向用户，主要作用是管理与转发接入层网络节点产生的数据。接入层的建设重点是最小化每台设备接入网络的成本。 ②汇聚层又称分布层，具有实施策略、工作组接入、实现安全、VLAN间路由、组播、广播过滤等多种功能。汇聚层的建设重点是高速汇聚与处理接入层众多设备间传输的数据。 ③核心层是企业网的骨干和枢纽部分，是网络中所有流量的最终汇聚地，因此，核心层的设备必须具有高速的带宽和处理能力。（3）此公司的子网划分结果如表3-7所示。表3-7万事通公司工厂各厂房的子网IP地址段部门网络地址IP地址段子网掩码1～552～553～554～555～55保留～5592（4）①使用IPv6下的128位IP地址。 ②将若干设备先互联为局域网，内部使用私有IP地址，再为其统一分配一个共享的公有IP地址。（5）完整的综合布线系统由工作区子系统、管理子系统、设备间子系统、水平干线子系统、垂直干线子系统、建筑群子系统六个子系统组成。

项目四配置接入层交换机和虚拟局域网一、选择题（1）A （2）C （3）D （4）C（5）C （6）B （7）B （8）A二、简答题（1）一般来说，交换机的管理方式有本地管理和远程管理（如Telnet和Web管理）两种。（2）用户模式、特权模式、全局配置模式、VLAN配置模式、接口配置模式和线程配置模式等。 在用户模式下执行enable命令可进入特权模式；在特权模式下执行configureterminal命令可以进入全局配置模式；在全局配置模式下执行vlan<编号>命令可以进入VLAN配置模式（特权模式下执行vlandatabase命令也可以进入VLAN配置模式），执行interface<端口号>命令可以进入接口配置模式，执行line<命令>命令可以进入线程配置模式。执行exit命令可逐层退出，在VLAN配置模式、端口配置模式和线程配置模式下执行“end”命令可直接返回到特权模式。（3）命令如下：Switch>enableSwitch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#hostnameOfficeOffice(config)#enablepasswordstudentOffice(config)#enablesecretteacher（4）VLAN即虚拟局域网，是一种网络管理技术。VLAN的主要功能有降低广播影响、保障网络和数据安全、方便管理与维护、降低网络管理成本等。（5）命令如下：Switch(config)#interfaceFastEthernet0/1Switch(config-if)#switchportmodetrunkSwitch(config-if)#noshutdown

项目五配置汇聚层和核心层交换机一、选择题（1）C （2）A （3）D （4）B二、简答题（1）①当某一信息源的第一个数据包进行三层交换后，交换机的路由系统将产生一个MAC地址与IP地址的映射表，并将该表存储起来。 ②当同一信息源的后续数据包再次进入交换环境时，交换机将根据第一次产生并保存的地址映射表，直接将数据包从第二层转发到目的地址，不再经过第三层路由系统处理，从而消除了路由选择时造成的网络延迟，提高了数据的转发效率，解决了网间传输信息时因每次都需要路由产生的速率瓶颈。（2）①在三层交换机创建二层交换机上的VLAN。②进入各VLAN的接口配置模式，为其配置IP地址和子网掩码作 为VLAN的网关。③将二层交换机与三层交换机之间的链路设置为Trunk链路并开启 三层交换机的路由功能。（3）命令如下：Switch>enableSwitch#configureterminalEnterconfigurationcommands,oneperline.EndwithCNTL/Z.Switch(config)#vlan3Switch(config-vlan)#interfacevlan3Switch(config-if)#ipaddress54Switch(config-if)#noshutdown

项目六配置路由器一、选择题（1）C （2）D （3）A （4）B （5）C （6）D （7）C （8）A （9）B （10）D 二、简答题（1）①当路由器从端口接收到某数据时，首先检查其数据链路层头部的目标MAC地址，若目标MAC地址是路由器某端口的MAC地址（或广播地址）则去掉封装，继续检查网络层头部的目的IP地址，如果目的IP地址是路由器某端口的IP地址（或广播地址）则继续检查数据的协议字段，并根据协议发送数据。 ②如果数据的目的IP地址不是路由器某端口的IP地址（或广播地址），则路由器查找路由表中是否存在与目的IP地址完全匹配的路由条目，若存在则使用此路由，若不存在则重新查找路由表中是否存在与目的IP地址网络号匹配的条目，若存在则使用此路径，如果有多于一项的匹配条目，则继续匹配子网位，直到实现最佳匹配。（2）命令格式如下：Router(config)#iproute<网络地址><子网掩码><端口号>/<下一跳IP地址>（3）命令如下：Router(config)#iproute（4）假设路由器R1与路由器R2相邻，R1连接R2端口的IP地址为X，简称R1的路由表为A表，R2的路由表为B表，当R2收到R1广播的A表时会进行如下操作。 ①R2修改A表中所有路由条目的下一跳地址为X，跳数加1。 ③若A表中的某网络地址存在于B表中，但其下一跳地址为X，则R2用此网络地址所在的路由条目替换B表中的原条目。 ④若A表中的某网络地址存在于B表中，但其下一跳地址不为X，则R2对比两条目的跳数，若A表中条目的跳数小，则用此条目替换B表的原条目。（5）OSPF协议的特点如下： ①OSPF协议虽然也用跳数作为开销度量值，但其开销不受物理跳数的限制，只与链路的带宽相关。 ②OSPF协议能够迅速找出最佳路由并更新其路由信息，AS内的OSPF路由器每30分钟（或链路状态发生变化）发送一次LSU，这减少了带宽占用，提高了系统效率。 ③OSPF协议可将AS划分为多个区域（Area），将LSU的传播限制在区域间，从而减少网络的通信量，更快形成统一的网络拓扑表。 ④OSPF路由协议支持路由认证，提高了网络的安全性。

项目七将局域网连入Internet一、选择题（1）A （2）B （3）C （4）B （5）A （6）D （7）A （8）C （9）B （10）C 二、简答题（1）ADSL采用频分复用技术传输数据，保证用户访问互联网时电话业务不受影响，且安全性较高；由于ADSL直接利用现成的电话线路传输网络数据，节省了搭设额外网络线路的成本，因此应用广泛。但ADSL也存在速率较慢、传输距离有限、对线路质量要求较高等缺点。（2）光纤宽带根据使用场景的不同可分为光纤到小区（FiberToTheZone，FTTZ）、光纤到大楼（FiberToTheBuilding，FTTB）、光纤到办公室（FiberToTheOffice，FTTO）和光纤到户（FiberToTheHome，FTTH）等，也可统称为FTTx，其中“x”指“某处”（Somewhere）。（3）简单来说，NAT的原理就是在局域网的路由器上安装NAT软件，一个安装了NAT软件的路由器（以下简称NAT路由器）至少有一个有效的公有地址用于局域网内部主机的地址转换。当NAT路由器要将数据包发送到互联网时，会先将其源IP地址转换为公有地址，当NAT路由器接收互联网中的数据包时，会将其目的IP地址转换为局域网中某台主机的私有地址。（4）命令如下：Router(config)#ipnatinsidesourcestatic<内部私有地址><NAT公有地址> //为私有地址绑定公有地址Router(config)#interface<LAN端口号> //进入NAT路由器连接局域网端口的接口配置模式Router(config-if)#ipnatinside //设置此端口为NAT内部端口Router(config)#interface<WAN端口号> //进入NAT路由器连接互联网端口的接口配置模式Router(config-if)#ipnatoutside //设置此端口为NAT外部端口（5）在NAT路由器上配置动态NAT的过程如下。 ①指定NAT公有地址池。 ②指定局域网中允许访问互联网的访问控制列表（AccessControlLists，ACL）。 ③配置动态NAT映射，绑定将NAT公有地址池与ACL。 ④定义NAT内部端口。 ⑤定义NAT外部端口。

项目八创建并配置网络服务器一、选择题（1）D （2）D （3）B （4）B （5）D （6）A （7）A 二、简答题（1网络操作系统主要有网络传输、资源管理、网络服务、网络管理和互操作等功能。（2）网络操作系统具有多任务、大内存、对称多处理、网络负载均衡和远程管理等特点。（3）域名系统（DomainNameSystem，DNS）是因特网使用的命名系统，用来把便于人们使用的机器名转换为IP地址。（4）DNS服务器按照配置和实现功能的不同可分为主服务器、辅助域名服务器、缓存域名服务器和转发域名服务器4种类型。（5）整个DNS的名称系统是一个层次的逻辑树结构，称为域名空间。（6）提升IP地址使用率、减少网络管理员的维护工作量、集中管理、提供安全可信的配置、地址循环利用。（7）启用DHCP的客户端第一次启动并试图加入网络时，执行以下操作。 ①DHCP客户端在网络上广播一个DHCPDiscover消息向DHCP服务器请求IP地址。 ②每一台DHCP服务器都会收到该请求，并以一个DHCPOffer消息应答，该消息中包含租借给客户端的IP地址和配置信息。 ③客户端收到所有DHCP服务器发送的DHCPOffer消息，只会挑选其中一个DHCPOffer，并且会向网络发送一个DHCPRequest广播封包，它将指定接受哪一台服务器提供的IP地址。 ④收到DHCPRequest消息的DHCP服务器，会将IP地址分配给客户端，并发送一个DHCPAck消息批准该租约，其他DHCP选项信息也包含在这个消息中。 ⑤一旦客户端接收到应答，它就用应答中的DHCP选项信息配置它的TCP/IP属性，然后加入网络。

项目九搭建无线局域网 一、选择题（1）D （2）A （3）D （4）A （5）B二、简答题（1）无线网卡根据接口类型的不同可分为USB无线网卡，PCMCIA无线网卡和PCI-E无线网卡三种。（2）目前的AP组网方式大致有胖AP+交换机和瘦AP+交换机+无线局域网控制器两种。（3）WLAN的典型组网模式大致可分为Ad-Hoc模式和Infrastructure模式两种。

项目十维护局域网安全 一、选择题（1）A （2）C （3）B （4）C（5）D （6）A （7）D （8）B二、简答题（1）网络安全（NetworkSecurity）指计算机网络系统中所有主机中的数据及其软硬件均受到保护，黑客无法成功发动对网络系统的攻击，也无法造成软硬件的破坏、数据泄露和更改等后果。（2）①路由器的安全配置包括及时更新路由器的IOS版本、加密路由器的所有管理方式、启用强口令、关闭不必要的服务等。 ②交换机的安全配置包括使用网管型二层交换机、及时更新交换机的IOS、备份交换机的配置文件、禁用未使用的端口和划分VLAN等。（3）硬件