組網技術

 

組網技術

第一章
1網絡工程的整個建設階段分爲（規劃，設計，實施，維護運行）
2系統集成的定義是這樣的，根據一個複雜的（信息系統 或 子系統）的要求把多種產品和技術驗明並鏈接一個（完整的系統解決方案）的過程。整個系統集成包括（硬件系統，軟件系統,網絡系統集成。
3網絡工程監理是指在網絡建設過程當中，給用戶提供建設（前期諮詢網絡方案論證，系統集成商的決定，和 網絡質量控制）等一系列的服務，幫助用戶建設一個性價比最優的網絡系統。
4 OSI/RM網絡體系結構的7層模型是（物理層，數據連路層，網絡層，傳輸層，會話層，表示層和應用層）
5 在網絡各層的互連設備中，中繼器工做在（物理層），集線器工做在（物理層），網橋工做在（數據連路層），交換換機既能夠工做在（數據連路層），也能夠工做在（網絡層），
路由器工做在（網絡層）。
6 中繼器的主要功能是對接收到的信號（進行再生放大），以延伸網絡的（傳輸距離）提供物理的互連。
7 集線器是（雙絞線）以太網對網絡進行集是管理的（最小）單元，遵循（ CSMA/CD ）控制方式。集線器是一個（共享）設備，其實質是一個多端口的（中繼器），使用一臺16個接口10BASE-T HUB組網，每個接口所分配的頻帶寬是（10/16）MBIT/S。集線器的類型有（級聯和堆疊）。
8 網橋也叫橋接線器，是鏈接兩個（局域網）的（存儲轉發）設備，網橋的最主要優勢是它能夠限制傳輸到某些網段的通訊量，網橋有下列兩種類型（本地網橋 和 遠程網橋），其中本地網橋還能夠細分爲（內網橋 和 外網橋）
9 交換機能夠很是良好地代替集線器和網橋，是如今局域網中最常常採用的設備，它的交換技術包括（直通交換，存儲轉發 和 無碎片直通交換）三種類型。在這三種方式中不須要進行差錯檢測的是（直通交換方式），轉發幀速度最慢的是（存儲轉發方式）

選擇題
1 路由器的鏈接方式有（兩種方式） 2靜態路由適用於（簡單的網絡環境）
3下列關於「隧道」的表述中錯誤的是（IPV6封裝IPV4的數據報）
4 IPV6數據報文首部字段長（40字節） 5對等網不適合構建在（大規模的互連）
6 IPV6的地址空間（不管互聯網上的計算機~~~~~~~）
7 下列關於P2P的描述中不正確的是（P2P模型基於靜態索引的服務器地址）
8 B/S模式是（使用三層或更我層~~~~~~）
9 在OSI參考模型中支持高層互連的設備是（網關）
10 下列標準中（WLAN標準）不是無線局域網的協議標準。

三問答題。
1 網絡工程通常包括哪些要素？
研究網絡系統的規劃，設計與管理的工程科學，要求工程技術人員根據既定的目標，嚴格依照行業規範，制定網絡建設的方案，協助工程招投標，設計，實施，管理與維護等活動。
2 交換機有哪三種工做方式，各有什麼特色？
一，直通方式：不須要對數據幀作差錯校驗和附加處理，所以時延小，轉發速度最快，但不能過濾出錯的幀。
二，存儲方式：因爲存儲轉發方式須要對對數據幀作差錯校驗以及其餘的附加服務，如速度配匹協議轉等，所以必須設置緩衝器將數據幀完整的接收下來，爲此而產生了時延。
三 無碎片直通方式： 該交換方式結全了直通方式和存儲轉發方式的優勢，既有必定的錯誤檢錯能力又能比較高的速率轉發幀。
3 解釋IPV6報頭每一項的含義。
IPV6包括如下各報頭：1版本 2 優先級3 流標4淨負荷長度5下一個首部6跳數限制7源主機IP地址8目的主機IP地址
4 上前在IPV4設備上專門針對IPV6的過渡技術有哪些？
（1）雙協議棧（2）隧道（3）網絡地址轉換/協議轉換技術（NAT-PT）

第二章
1網絡建設是人合乎（目的性）和（規律性）的統一體，要想在網絡建設的過程當中始終把握設計尺度，需求分析是（網絡規劃）的主要工做
2 需求分析的類型分爲（應用背景分析 業務需求 管理需求 安全性需求 通性量 網絡擴展性和網絡環境需求）
3投標的步驟分爲（遞交投標文件 評價 中標 和簽定合同）
4招標的過程當中~~~~~~~~~須要向（3）個~~~~~
5企業應用主要知足~~~~~~~，通常的文件~~~~（1M），多媒體~~~（10M）
6 簡單地說，網絡的擴展性有兩層含義：（簡單接入， 無縫運行 ）
7 編制投標文件應~~~~~~~~~~所選的方案的（先進性，成熟性，和可靠性），同時，要爲用戶考慮未來的（擴展性和升級性）
8獲取需求信息的方法有（實地考察，用戶訪談，問卷調查，向同行諮詢）
9 可行性論證是就工程~~~~~~等方面作（可行性驗證）~~~~選擇（軟硬件）的依據，~~~（風險投資）
10 網絡管理包括兩個方面（制定管理規則和策略）和（網絡管理員依據網絡設備和網絡管理軟件提供的功能對網絡實施的管理）
二 選擇
1（D安全硬件系統的評估）不是安全需求分析中必需要明確的。
2 評標委員會主要依據（D最大限度的知足~~~）來選擇中標人。
3 下列選項中（B中標後對方應支付價格表）不是標書的內容。
4 網絡工程的中標人和招標人~~~~~日起（C 30）日內~~~~
5 下列狀況中，（A 高於成本的狀況下習可能低的報價）投標的報價會比較容易接受。
6通訊量需求應該是從（A 單位網絡應用量的要求）出發。
7 在下列對可行性論證的分析中，錯誤的是（C 論證是明確指明瞭~~~~）
8 圖表帶有必定的統計分析能力~~~~~（三維投影圖）不是咱們經常使用的圖表。
9 對經過各類獲取的需求信息整理方法，下列選項中（B對全部的信息進行從新組織並保留）是不正確的。
10 下列對工程投標的描述中不正確的是（A投標文件不必定要~~~~~~~~）

三 簡答
1進行充分的需求分析有何實際意義？
網絡建設是合乎目的性和規律性的統一體，要想在網絡建設的過程當中始終把握設計尺度，必須事先作好充分的需求分析工做。
2需求分析工做的類型主要有哪些？
一， 應用背景需求分析。 二業務需求。三 管理需求 。四安全性需求。五 通性量 需求
二， 六網絡擴展性和網絡環境需求
3得到需求信息的方法有哪些？
實地考察，用戶訪談，問卷調查，向同行諮詢
4可行性驗證有什麼重要意義？
需求分析所取得的資料通過整理後獲得需求分析文檔，但這種需求分析還須要通過論證後才能最終肯定下來。

第三章
1 分層設計的思想是將網絡拓撲結構分紅（核心層，匯聚層，和接入層）
2 在路由器中，較小的（路由表）意味着佔用較小的內存~~~~~
3爲了有步驟的實施網絡，~~~~~~這些組件主要有3個（園區風，廣域網和遠程接入）
4 10Base5的含義是：寬帶爲（10M），傳輸信號爲（基帶信號），最大傳輸距離爲（500M）
5IEEE的10Base-T標準使用星型拓撲結構，並使用（8）針的RJ-45接口
6 5-4-3規則規定，最多隻能由5個（網段）相連，（中繼器）最多隻能有4個，其中只能在（第1 2 5）3個網段上鍊接主機
7幀中繼不少地主和X。25協議相同，例如它也採用虛擬電路技術，而且也支持（PVC）和（ SVC ）兩種交換方式
8 DDN能夠提供的主要業務包括（租用專線業務，幀中繼器業務和 話音/傳真業務）
9 VLAN技術主要有3個優勢：（分段、管理靈活和安全性）
10 N-ISDN支持BRI和PRI兩種接口。~~提供（144Kbit/s）的數據速率，~~~~即兩個（64Kbit/s）的（ B ）通道~~~~一個（16Kbit/s）的（ D ）通道~~~
11虛擬專用網××× 是一種採用（隧道技術）在公共網絡~~~~~
12 RIP以（30）S爲週期用Respone報文廣播本身的路由表。
13 IGRP 的綜合路由權包括如下內容：（帶寬、時延、可信度、佔用率）和（最大傳輸單元）

二簡答
1分層設計的原則是什麼？
一網絡中因拓撲結構改變而受影響的區域應衩限制到最小限度。
二路由器應傳輸儘可能少的信息。
2核心層設計應該注意什麼？
一，不要在覈心層執行網絡策略；二，核心層的全部設備應具備充分的可達性。
3匯聚層有哪3項設計目標？
一，隔離拓撲結構的變化；二，經過路由聚合控制路由表的大小；三，收斂網絡流量。
4試述繪製網絡拓撲結構圖時的注意事項。
一選擇合適的圖符來表示設備；二線對不能交叉、串連，非線對儘可能避免交叉；
三終接處及蕊線避免斷線、短路。 四主要的設備名稱和商家名稱要加以註明；
五不一樣鏈接介質要使用不一樣的線型和顏色加以註明；六標明製圖日期和製圖人。
5 IP地址的分配策略是什麼？
一按部門/機構分配地址。 二按物理位置分配地址。 三按拓撲結構分配地址。

第四章
1（熱備份）指的是在高用備份模塊和設備時，系統不須要中斷工做或斷電。
2在鏈路聚合技術中，主線路切換到備份線路的時間應小於（50ms）
3 Cisco公司提供的（HSRP）~~~~~
4經常使用的備份操做類型有3種，即（徹底備份，增量備份和差別備份），~~~~`
5磁帶備份技術有（DAT DLT和LTO）

二簡答
1冗餘設計的意義是什麼？
創建健壯的網絡主要是從網絡的可用性考慮，經過對線路和設備的冗餘設計實現網絡的可靠性，下降故障出現的概率。
2冗餘設計有哪些實現目標？
一鏈路冗餘，二模塊冗餘，三設備冗餘，四，路由冗餘
3核心層和匯聚層的雙歸設計是如何實現的？

4什麼是服務器集羣技術，經常使用的服務器集羣技術有哪些？
服務器集羣技術：它至少將兩個系統鏈接到一塊兒，使兩臺服務器可以像一臺機器那樣工做或者看起來好像一臺機器。
經常使用的服務器集羣技術有如下三種：一服務器鏡像技術，二應用程序錯誤接管集羣技術，三容錯集羣技術。

第五章
1 ***一般用（ sniffer）技術竊聽同一個局域網內傳輸的信息。
2（拒絕服務器***）一般是以消耗服務器端資源爲目標，~~~~
3不少軟件都有漏洞，給***創造了進入系統的機會，堵住漏洞的方式是安裝（軟件補丁）
4（計算機病毒）其實就是一種程序，只不過~~~~~~
5按照對網絡數據安全等級的標準，能夠將網絡結構劃分爲外部網，內部網和（公共子網）
6把包過濾和代理服務兩種技術結合起來，能夠造成新的防火牆，稱爲（雙宿主機）防火牆。
7Kerberos是基於（公共密鑰）的認證協議。
8在Windows2000系統中，（Adimistrators）組具備系統的最高權限，（guest）組只提供給過客或臨時用戶使用，新建立的用戶都自動加入到（users）組。

二簡答
1防止Sniffer***的有效方法有哪些？
一，使用交換機分段。 二加密。 三使用軟件進行監控。
2經常使用的網絡安全技術有哪些？
一身份驗證技術。二數據完整性技術。三跟蹤審計技術。四信息加密技術。五防火牆技術。
3 公司網絡中的設備或系統哪些應放在DMZ中，哪些應放在內網中？並給予簡要說明/
DMZ是放置郵件服務器、Web服務器和電子商務系統；內網中放置機密數據服務器、私人信息PC和放置資源代碼的PC。DMZ是放置公共信息的最佳位置，用戶、潛在用戶和外部訪問者不用經過內網就能夠直接獲取得他們所須要的關於公司的一些信息。公司中機密的，私人的信息能夠安全在存放在內網中，即DMZ的後面。DMZ中的服務器不該該包括任何商業機密、資源代碼或私人信息。
5根據圖中信息說明DMZ區服務器和內網服務器是否在同一網段，爲何要這樣設計？
DMZ與內網應該劃分在不一樣的網段中，分別與內、外網進行NAT轉換，確保DMZ是一個隔離出來的敏感信息區。

第六章
1普遍使用的同軸電纜中，用於基帶傳達室輸的同軸電纜的阻抗爲（ 50歐），用於模擬傳輸的同軸電纜的阻抗爲（75歐）。
2在雙絞線電纜的分類中，UTP指的是（無屏蔽雙絞線），STP指的是（屏蔽雙絞線）
3PNP的含義是（即插即用），它是PCI網卡的重要特性。
4在目前的市場和工程應用中，最多見的光纖規範是直徑爲（62.5/12.5um）的模漸變折射率光纖.
5無線傳輸介質包括（線外線、微波和衛星通訊）3種形式。
6高檔交換機使用（ASIC）蕊片提供線速轉發能力，將（時延）下降到最小。
7（背板帶寬）是交換機接口處理器或接口卡和數據總線間所能吞吐的最大數據量。
8（組播）是指發送者能夠同時向指定的多個發送者發送數據包，被子應用於多媒體視頻服務中。
9 IA 架構的服務器能夠分爲（入門級）部門級和 企業級）3種類型，分別應用於不一樣規模的網絡中。
10在綜合佈線的加強型設計中，每一個工做區有（兩個）或以上的信息插座，每一個工做區的配線電纜爲（1）條獨立的 4對雙絞線電纜；每一個工做區的幹線電纜至少有（3）對雙絞線。
11用地語音佈線管理的110型鏈接塊分兩大類；（110A 和 110P），均是每行端接（25）對線
12在爲線纜標籤選擇材質時建議選用（乙烯基材質）的標籤，由於他具備均勻、柔軟、易彎曲、便於纏繞等特性。

二簡答
1 什麼是結構化綜合佈線系統，它包含哪幾個部門？
結構化綜合佈線系統是一個模塊化、靈活性極高的建築物或建築羣內的信息傳輸系統，是建築物內的「信息高速公路」，它即便用語音、數據、圖像通訊設備和交換設備與其餘信息管理系統彼此相連，它使用權這些設備與外部通訊網絡相鏈接。它包括建築物到外部網絡或電信局線呼上的接線點與工做區的語音或數據終端之間的全部線纜及相關聯的佈線部件。
它包含如下幾個部門：一水平子系統；二幹線子系統；三設備間子系統；四管理子系統；五建築羣子系統；六工做區子系統。

第七章
1結合本章Intranet系統實例，以及前面幾章的學習內容，回顧創建一個企業Intranet應該遵循的步驟有哪些？
答；一需求分析；二邏輯結構設計與地址分配；三網絡安全設計；四物理設計與設備選型；五綜合佈線與施工；六制訂系統管理計劃。

第八章
1典型的網絡性能管理分紅（性能監測）和（網絡控制）兩個部分。
2（網絡仿真）經過創建網絡設備和網絡鏈路的統計模型，模擬網絡流量的偉輸，從而獲取網絡設計或優化所須要的網絡性能數據。
3SNMP從被管理設備中收集數據有兩種方法：一種是（輪詢）方法，另外一種是基於（中斷）的方法。
4SNMP使用嵌入到網絡設施中的（代理軟件）來收集網絡的通訊信息和有關網絡設備的統計數據。
5網絡管理的SNMP模型由4部分組成：（管理節點，管理站，管理信息和管理協議）
6網絡管理軟件的功能能夠概括爲3部分；（體系結構，核心服務，應用程序）

二簡答
1網絡管理的主要功能有哪些？
配置管理，性能管理，計費管理，故障管理和安全管理5項。
2網絡維護的任務有哪些？
網絡維護的主要任務就是透過現象探求故障的內在緣由，從根本上消除故障的存在，防止故障的再發生。

1、 填空題（每空 1 分，共 30 分 ）

1．網絡工程的整個建設階段分爲 規劃階段，設計階段，實施階段，運行維護階段

2．在網絡各層的互連設備中，中繼器工做在 物理層，集線器工做在 物理層，網橋工做在 數據連路層。

3．系統集成的定義是這樣的，根據一個複雜的信息系統的要求把多種產品和技術驗明並鏈接入一個 完整的系統解決方案的過程。整個系統集成包括 硬件系統，軟件系統和網絡系統集成。

4．分層分層設計的思想是將網絡拓撲結構分紅 核心層，匯聚層，和接入層3層 。

5． 10Base5的含義是：帶寬爲 10M，傳輸信號爲 基帶信號，最大傳輸距離爲

500M。

6．需求分析的類型有 7類，請列舉三種， 應用背景分析、業務需求、管理需求

7．投標的步驟分爲：遞交投標文件、 評標 、中標、簽定合同

8. 把包過濾和代理服務兩種技術結合起來，能夠造成新的防火牆，稱爲 雙宿主機防火牆。

9. ***一般用 sniffer技術竊聽同一個局域網內傳輸的信息。

10. 把包過濾和代理服務兩種技術結合起來，能夠造成新的防火牆，稱爲 雙宿主機防火牆。

11. 無線傳輸介質包括 紅外線、微波 、衛星通訊3種形式。

12. 典型的網絡性能管理分紅 性能監測 、 網絡控制兩個部分

2、 選擇題（每小題 2 分，共 30 分）

1．IPV6的地址空間      A    

 A. 不管互聯網上的計算機規模如何擴大，均可以知足分配的要求   

B.有 64位

 C．與 Ipv4的地址空間相比，就是擴大了全球計算機的聯網數目。

 D. 還不能解決移動通訊的問題

2．下列關於 P2P的描述中不正確的是（ C  ）

A. P2P目前被普遍使用的例子是 BT

B. P2P技術是對等網絡應用的創新

C. P2P模型基於靜態索引的服務器地址

D. P2P技術經過在系統之間的直接交換實現計算資源和服務的共享

3．下列狀況中，     A      投標的報價會比較容易被接受，

A．高於成本的狀況下儘量低的報價

B. 高於普通標準的報價

C. 低於成本的報價

D. 知名公司的報價

4．下列關於P2P的描述中不正確的是     D     。

 A．P2P模型基於動態索引的服務器地址。

 B． BT下載就是這種模式運用的實例。

 C. P2P技術經過在系統之間的直接交換實現計算機資源和服務的共享。

 D．使用 SNMP可使用戶客戶端自動得到服務器地址。

5．通訊量需求應該是從     D     出發。

A. 網絡帶寬的價格

B. 花費最少

C. 能夠得到的最高帶寬

D. 單位網絡應用量的要求

6．關於分層結構設計，說法不正確的是      D     。

 A. 核心層處理高速數據流，其主要任務是數據包的交換。           

B．按照分層結構設計網絡拓撲結構時，路由器應傳輸儘可能少的信息

 C. 流量從接入層流向核心層時，被收斂在高速的鏈路上

 D．分層結構設計優勢是物理層內隱含故障點不會致使網絡遭受嚴重的破壞。

7． NAT是     A     。

 A.網絡地址翻譯

 B.網絡安全技術

 C．網絡管理協議

 D．擁塞控制

8．如下哪一個不是路由器的管理端口      D      。

 A. Console端口              

B． AUX端口

 C．虛擬終端

D． ATM接口

9．關於 VLAN如下說法不正確的是     C     。

 A. 分段                B. 管理靈活

 C．一個 VLAN不是一個廣播域     D. 有更好的安全性

10．關於核心層冗餘技術，說法不正確的是      D     。

 A. 減小跳數            B．減小可用的路徑數量

 C．增長核心層可承受的故障數量    D．核心層冗餘技術是徹底網狀結構

11．路由器是屬於      C     的設備。

 A. 物理層            B. 數據鏈路層

 C．網絡層            D．高層

12． 100Base-T使用     C     做爲傳輸媒體。

 A. 同軸電纜          B. 光纖

 C. 雙絞線            D．紅外線

13．防火牆配置命令 firewall（config）#nat（inside）1.0.0.0 0.0.0.0，選擇正確的解釋     C     。

 A．啓用 NAT，設定內網的0.0.0.0主機都可訪問外網0.0.0.0主機

B．對方問外網的內網主機不作地址轉換

 C. 啓用 NAT，設定內網的全部主機都可訪問外網

 D．對方問外網的內網主機進行任意的地址轉換

14．路由器的操做系統叫作      A     。

 A. IOS              B． NTFS

 C． OS              D．TOS

15．下列關於綜合佈線的說法不正確的是     B     。

 A. 綜合佈線由不一樣系統的部件組成，其中包括傳輸介質、線路管理硬件、傳輸子線路等。

 B．綜合佈線系統中沒有電氣保護設備。

 C．綜合佈線系統結構清晰，便於管理

 D．綜合佈線系統靈活性強，適於各類不一樣需求         

3、 簡答題（每題 5 分， 共20分 ）

1．試述繪製網絡拓撲結構圖時的注意事項。

答：一選擇合適的圖符來表示設備；

二線對不能交叉、串連，非線對儘可能避免交叉；

三終接處及蕊線避免斷線、短路。

四主要的設備名稱和商家名稱要加以註明；

五不一樣鏈接介質要使用不一樣的線型和顏色加以註明；

六標明製圖日期和製圖人。

2．做爲網絡佈線介質，光纜與普通銅纜相比具備哪些優勢？

答：（1）傳輸頻帶寬、通訊容量大，短距離時達幾千兆的傳輸速率。

（2）電磁絕緣性能好，抗干擾能力強。

（3）衰減較小。

（4）中繼器的中間間隔較大，可下降成本。

3．什麼是結構化綜合佈線，它包含哪幾個部分？

答：結構化佈線是一個模塊化、靈活性極高的建築物或建築羣內的信息傳輸系統，是建築物內的「信息高速公路」，既使語音、數據、圖像通訊設備和交換設備與其它信息管理系統彼此相連，也使這些設備與外部通訊網絡相鏈接。它包括建築物到外部網絡或電信局線呼上的接線點與工做區的語音或數據終端之間的全部線纜及相關聯的佈線部件。

它包含如下幾個部門：一水平子系統；二幹線子系統；三設備間子系統；四管理子系統；五建築羣子系統；六工做區子系統。

4．若是爲某企業選購一臺防火牆，將根據什麼原則選型？

答：安全性、功能完備、帶寬要高、高可用性、配置方便、可擴展和可升級性強、品牌因素。

4、案例分析（每小題 10 分， 共20分 ）

以某集團公司爲例，使用變長子網掩碼技術劃分子網。假設該公司被分配了一個C類地址，該公司的網絡拓撲結構如圖。其中部門A擁有主機數20，部門B擁有主機數10，部門C擁有主機數20，部門D擁有主機數20。分公司A擁有主機數50，分公司C擁有主機數10。假如分配的網絡爲192.168.1.0，回答如下問題：

（1）爲該公司進行子網劃分，至少有3個不一樣變長的子網掩碼，請列出你所求的變長子網掩碼，並說出理由。（10分）

答： 3個變長子網掩碼：

255.255.255.224，255.255.255.240，255.255.255.252

（2）列出你所分配的網絡地址（10分）

分配地址

子網

主機位

子網掩碼

答：

分配地址	子網	主機位	子網掩碼
255.255.255.224	111	00000	子網掩碼
192.168.1.0	000	00000	保留（0-31）
192.168.1.32	001	00000	子網A（32-63）
192.168.1.64	010	00000	子網B（64-95）
192.168.1.96	011	00000	子網C（96-127）
192.168.1.128	100	00000	子網D（128-159）
192.168.1.160	101	00000	子網E（160-191）
192.168.1.192	110	00000	子網F（192-223）
192.168.1.224	111	00000	保留（224-255）