網(wǎng)絡(luò)工程作業(yè)4

1、.作業(yè)四1. 常用的網(wǎng)絡(luò)安全技術(shù)有哪些？簡要介紹各種技術(shù)的特點(diǎn)。2. 什么是防火墻？好的防火墻應(yīng)該是什么樣的？3. 簡述結(jié)構(gòu)化綜合布線系統(tǒng)中各個(gè)子系統(tǒng)的主要功能和設(shè)計(jì)要點(diǎn)。4. 作為網(wǎng)絡(luò)布線介質(zhì)，光纜與普通銅纜相比，具有哪些優(yōu)點(diǎn)？5. 單模光纖與多模光纖有哪些不同？試比較之。1. 常用的網(wǎng)絡(luò)安全技術(shù)有哪些？簡要介紹各種技術(shù)的特點(diǎn)。l 身份驗(yàn)證技術(shù)：身份驗(yàn)證技術(shù)確認(rèn)合法的用戶名、密碼和訪問權(quán)限三方面的安全性。只有合法的用戶才能登錄到系統(tǒng)，并獲得對(duì)資源合法的訪問權(quán)限。l 數(shù)據(jù)完整性技術(shù)：通過散列算法，信息的接收方可以得到唯一的信息摘要，以驗(yàn)證信息的完整性，防止非授權(quán)用戶對(duì)信息的非法篡改。l 跟蹤審

2、計(jì)技術(shù)：每一次網(wǎng)絡(luò)的登錄信息都加以記錄，記錄下來的文件稱為網(wǎng)絡(luò)日志，便于檢查登錄的合法性，從中找出非法用戶的蹤跡。l 信息加密技術(shù)：通過對(duì)信息的重新組合，使得只有收發(fā)雙方才能解碼還原信息。常用的加密技術(shù)包括對(duì)稱加密和非對(duì)稱加密。加密技術(shù)的安全性與硬件的性能和和所選密鑰的長度有關(guān)。l 防墻技術(shù)：防火墻是位于內(nèi)部網(wǎng)和外部網(wǎng)之間的屏障。通過預(yù)先制定的過濾策略，控制數(shù)據(jù)的進(jìn)出，是系統(tǒng)的第一道防線。2. 什么是防火墻？好的防火墻應(yīng)該是什么樣的？防火墻是一種在內(nèi)部網(wǎng)和外部網(wǎng)之間實(shí)施的安全防范措施，可以認(rèn)為它是一種訪問機(jī)制，用于確定哪些內(nèi)部服務(wù)可以提供給外部服務(wù)器，以及哪些外部服務(wù)器可以訪問內(nèi)部網(wǎng)資源?？偟?/p>

3、來說，一個(gè)好的防火墻系統(tǒng)應(yīng)具有以下幾個(gè)方面的特性和功能：l 所有在該內(nèi)部網(wǎng)和外部網(wǎng)之間交換的數(shù)據(jù)都必須而且只能經(jīng)過該防火墻l 只有被防火墻檢測后合格，即防火墻系統(tǒng)中安全策略允許的數(shù)據(jù)才可以自由出入防火墻l 防火墻的技術(shù)是最新的安全技術(shù)l 防火墻本身不受任何攻擊l 人機(jī)界面友好，易于操作，易于系統(tǒng)管理員進(jìn)行配置和控制3. 簡述結(jié)構(gòu)化綜合布線系統(tǒng)中各個(gè)子系統(tǒng)的主要功能和設(shè)計(jì)要點(diǎn)。1. 工作區(qū)子系統(tǒng)（Work area Subsystem）功能：工作區(qū)子系統(tǒng)由終端設(shè)備連接到信息插座的跳線組成。它包括信息插座、信息模塊、網(wǎng)卡和連接終端所需的跳線，并在終端設(shè)備和輸入/輸出（I /O）之間搭接，相當(dāng)于電話

4、配線系統(tǒng)中連接話機(jī)的用戶線及話機(jī)終端部分。設(shè)計(jì)要點(diǎn)：1)根據(jù)樓層平面圖計(jì)算每層樓布線面積。2)估算I/O插座數(shù)量。3)確定I/O插座的類型。4)確定I/O插座的位置。5)確定工作區(qū)跳線的長度和類型。6)如果自己制作跳線，還要購買RJ45插頭（水晶頭）。2. 水平子系統(tǒng)（Horizontal Subsystem）功能：水平子系統(tǒng)由每層配線間信息插座的水平線纜及其線槽、管、托架和工作區(qū)用的信息插座組成。水平線纜沿大樓的地板或天花板布線，以不影響美觀為主。設(shè)計(jì)要點(diǎn)：1) 確定線路走向；2) 確定線纜、槽、管的數(shù)量和類型；3) 確定電纜的類型和長度；4) 訂購電纜和線槽；5) 如果打吊桿走線槽，則需要

5、用多少根吊桿；6) 如果不用吊桿走線槽，則需要用多少根托架。3. 管理子系統(tǒng)（Administration Subsystem）功能：管理子系統(tǒng)連接水平電纜和垂直干線，是綜合布線系統(tǒng)中較重要的一環(huán)，常用設(shè)備包括快接式配線架、理線架、跳線和必要的網(wǎng)絡(luò)設(shè)備。管理子系統(tǒng)安裝在樓層配線間，實(shí)現(xiàn)樓層干線到水平布線的交接。樓層配線間比主設(shè)備間小，有時(shí)不需要專用的機(jī)房，使用壁掛式的配線箱就可以，而且位置靠近干線路由便于連接。設(shè)計(jì)要點(diǎn)：1) 確定模塊化系數(shù)是2對(duì)線還是4對(duì)線。每個(gè)線路模塊當(dāng)作一條線路處理。2) 選擇合適的接線硬件，計(jì)算其使用數(shù)量。3) 設(shè)計(jì)管理間的位置（樓層配線間）。4) 指定管理標(biāo)識(shí)，做好文

6、檔記錄。4. 干線子系統(tǒng)（Backbone Subsystem）功能：干線子系統(tǒng)的任務(wù)是通過建筑物內(nèi)部的傳輸電纜，把各個(gè)服務(wù)接線間的信號(hào)傳送到設(shè)備間，直到主交換設(shè)備。垂直干線子系統(tǒng)一般在建筑物中預(yù)留的弱電井中布線。因此干線子系統(tǒng)包括干線線纜、干線通道及其它輔助設(shè)施設(shè)計(jì)要點(diǎn)：1) 確定每層樓的干線要求2) 確定整座樓的干線要求3) 確定從樓層到設(shè)備間的干線電纜路線4) 確定干線接線間的接合方法5) 選定干線電纜的長度6) 確定敷設(shè)附加橫向電纜時(shí)的支撐結(jié)構(gòu)5. 設(shè)備間子系統(tǒng)（Equipment Subsystem）功能：設(shè)備間子系統(tǒng)是一個(gè)公司設(shè)備存放的場所，也是網(wǎng)絡(luò)中心的主機(jī)房。設(shè)備間子系統(tǒng)存放著

7、主配線架、核心交換機(jī)、路由器和服務(wù)器等重要的網(wǎng)絡(luò)設(shè)備。外部通信線路被引入到設(shè)備間，同時(shí)干線子系統(tǒng)被引出到各個(gè)樓層，因此，設(shè)備間的環(huán)境影響著整個(gè)網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。設(shè)計(jì)要點(diǎn)：1) 設(shè)備間應(yīng)設(shè)在合適的位置2) 設(shè)備間應(yīng)做好物理安全性設(shè)計(jì)，避免設(shè)備被盜或遭到損壞和干擾3) 應(yīng)盡可能靠近外部通信電纜的引入?yún)^(qū)和網(wǎng)絡(luò)接口4) 設(shè)備間應(yīng)在服務(wù)電梯附近，便于裝運(yùn)笨重設(shè)備5) 設(shè)備間應(yīng)按電子計(jì)算機(jī)房設(shè)計(jì)規(guī)范(GB50175-93)標(biāo)準(zhǔn)設(shè)計(jì)6. 建筑群子系統(tǒng)（Building Group System）功能：一個(gè)較大企事業(yè)單位的各部門可能分布于不同大樓，構(gòu)成樓群。在完成了各幢大樓內(nèi)部的布線工作之后，還需要使用布線設(shè)備

8、將各辦公樓內(nèi)的干線子系統(tǒng)連接起來，構(gòu)成一個(gè)完整的布線系統(tǒng)。完成這個(gè)任務(wù)的布線子系統(tǒng)被稱為建筑群子系統(tǒng)，包括建筑群間電纜、架空線桿和布線管道等。設(shè)計(jì)要點(diǎn)：1) 確定敷設(shè)現(xiàn)場的特點(diǎn)2) 確定電纜系統(tǒng)的一般參數(shù)3) 確定建筑物的電纜入口4) 確定明顯障礙物的位置5) 確定主電纜路由和備用電纜路由6) 選擇所需電纜類型和規(guī)格7) 確定每種備選方案所需的勞務(wù)成本8) 確定每種選擇方案的材料成本9) 選擇最經(jīng)濟(jì)、最實(shí)用的設(shè)計(jì)方案4. 作為網(wǎng)絡(luò)布線介質(zhì)，光纜與普通銅纜相比，具有哪些優(yōu)點(diǎn)？l 傳輸頻帶寬，通信容量大。目前單條光纖鏈路的最大傳輸速率可以超過100Gbit/s。l 電磁絕緣性能好，抗干擾能力強(qiáng)。因?yàn)闆]有電流傳輸，所以不會(huì)受到外界電磁場的干擾，也不會(huì)由于幅射出電磁波而導(dǎo)致泄密。l 信號(hào)衰減較小，能傳輸?shù)胶苓h(yuǎn)距離。在長距離傳輸時(shí)，可以減少所需中繼站的數(shù)量，降低建設(shè)和維護(hù)成本。5.