計算機網絡實驗思考題答案

1、實驗一 網線制作1、簡述自制網線的情況，并分析原因；2、6類雙絞線的制作相對于5類（超5類）線，需要注意的地方有哪些（擴展）；下面是100M和1000M網線的常見制作方法、千兆網線的施工注意事項。 5類線(100M)的制作： a: 綠白（3）、綠（6）、橙白（1）、藍（4）、藍白（5）、橙（2）、棕白（7）、棕（8） b：橙白（1）、橙（2）、綠白（3）、藍（4）、藍白（5）、綠（6）、棕白（7）、棕（8） 常見普通線為：bb 常見對拷線：ab（1-3、2-6交叉） 6類線的制作（千兆線）： a：橙白（1）、橙（2

2、）、綠白（3）、藍（4）、藍白（5）、綠（6）、棕白（7）、棕（8） b: 綠白（3）、綠（6）、橙白（1）、棕白（7）、棕（8）、橙（2）、藍（4）、藍白（5） 常見普通線為：bb 常見對拷線：ab（1-3、2-6、4-7、5-8交叉）（與100m的不同）兩種網線的線序不同3、為什么夾線鉗剝掉外層護套要讓裸漏的網線稍長一點，整好線序后又剪短；方便整理、排列線序4、步驟5中保護套為何也要伸入水晶頭中；增強網線的抗拉伸能力，加強網線與水晶頭之間的連接實驗二 路由器的配置1、 路由器的幾種配置方式分別在什么場合使用比較合適？1控制臺方式這種方式一般是對路由器

3、進行初始化配置時采用，它是將PC機的串口直接通過專用的配置連線與路由器控制臺端 口"Console"相連，在PC計算機上運行終端仿真軟件（如Windows 系統(tǒng)下的超有終端），與路由器進行通信，完成路由器的配置。在物理連接上 也可將PC的串口通過專用配置連線與路由器輔助端口AUX直接相連，進行路由器的配置。2 遠程登錄（Telnet）方式 這是通過操作系統(tǒng)自帶的TELNET程序進行配置的（如WindowsUnixLinux等系統(tǒng)都自帶有這樣一個遠程訪問程序）。如果路由器已有一 些基本配置，至少要有一個有效的普通端口，就可通過運行遠程登錄（Telnet）程

4、序的計算機作為路由器的虛擬終端與路由器建立通信，完成路由器的配置。3 網管工作站方式 路由器除了可以通過以上兩種方式進行配置外，一般還提供一個網管工作站配置方式，它是通過SNMP網管工作站來進行的。這種方式是通過運行路由器廠家提供的網絡管理軟件來進行路由器的配置，如Cisco的CiscoWorks，也有一些是第三方的網管軟件，如HP的OpenView等，這種方式一般是路 由器都已經是在網絡上的情況下，只不過想對路由器的配置進行修改時采用。4TFTP服務器方式這是通過網絡服 務器中的TFTP服務器來進行配置的，TFTP（Trivial File Transfer&#

5、160;Protocol）是一個TCP/IP簡單文件傳輸協議， 可將配置文件從路由器傳送到TFTP服務器上，也可將配置文件從TFTP服務器傳送到路由器上。TFTP不需要用戶名和口令，使用非常簡單。2、你認為本實驗中的那幾個命令使用頻率最大？Configure、interface、exit、end實驗三 交換機的配置1. 交換機的第一層功能是什么？交換機的一層是物理層，可以實現簡單的數據傳輸2. 試述交換機與集線器在功能上的差別？HUB集線器就是一種共享設備，HUB本身不能識別目的地址，當同一局域網內的A主機給B主機傳輸數據時，數據包在以 HUB為架構的網絡上是以廣播方式傳輸的，由每一臺終端通過

6、驗證數據包頭的地址信息來確定是否接收。在這種工作方式下，同一時刻網絡上只能傳輸一組數據幀 的通訊，如果發(fā)生碰撞還得重試。交換機是一種存儲轉發(fā)設備?？梢宰R別數據包的源MAC地址與目的MAC地址，根據MAC表將數據包發(fā)送到相應的輸出端口。3. 默認網關的作用是什么？默認網關的意思是一臺主機如果找不到可用的網關，就把數據包發(fā)給默認指定的網關，由這個網關來處理數據包。4. 參考拓撲圖中PC機的默認網關是否可以不設置？為什么？可以，四臺電腦屬于同一個網段，網絡拓撲中沒有路由器，電腦之間的通信僅通過交換機的物理層實現實驗四 VLAN的構建1. S2950是否具有三層交換功能？若要Vlan間能夠通信，交換機

7、應具有什么層次要求？還要加入什么設備使Vlan間能夠通信？沒有三層交換功能；交換機應具備三層交換功能；路由器2. 端口Access和Trunk模式的含義是什么？access: 主要用來接入終端設備，如PC機、服務器、打印服務器等。trunk: 主要用在連接其它交換機，以便在線路上承載多個vlan。3. 交換機是如何感知周圍網絡環(huán)境的變化的（如計算機增加，減少等）？交換機是根據鏈路層報文的MAC地址進行交換的，所以呢，交換機會記錄自己不認識的源MAC地址（當然還有老化機制，否則記錄的MAC地址越來越多）。所以，如果周圍網絡變化了，交換機一樣還是可以正常工作。第二，大多數的交換機還根據STP協議（

8、spanning-tree protocol，一個二層的鏈路管理協議）防止產生回環(huán)，這個協議應該是定時發(fā)送一些報文，所以一個交換機周圍網絡環(huán)境變化了，也可以通過它來感知。第三，很多廠商都有自己的鄰居發(fā)現協議，比如思科的CDP（cisco discovery protocol），通過這個協議，交換機（當然路由器也可以）就能感知到周圍網絡的變化。4. 三層交換技術產生的原因和技術特點？三層交換機就是具有部分路由器功能的交換機，三層交換機的最重要目的是加快大型局域網內部的數據交換，能夠做到一次路由，多次轉發(fā)。對于數據包轉發(fā)等規(guī)律性的過程由硬件高速實現，而像路由信息更新、路由表維護、路由計算、路由確定

9、等功能，由軟件實現。三層交換技術就是二層交換技術+三層轉發(fā)技術。傳統(tǒng)交換技術是在OSI網絡標準模型第二層數據鏈路層進行操作的，而三層交換技術是在網絡模型中的第三層實現了數據包的高速轉發(fā)，既可實現網絡路由功能，又可根據不同網絡狀況做到最優(yōu)網絡性能進階實驗1. 子接口是物理接口還是邏輯接口？為什么？邏輯接口，因為路由器上不存在這兩個子接口，配置這兩個邏輯接口可以實現VLAN之間的通信2. 路由器可以配置的帶802.1Q封裝的子接口數量最多有多少？256個3. 中繼兩端的封裝為什么必須一致？Is1與Dot1q封裝有什么不同？協議不一致是不能正確傳輸多個VLAN信息的；ISL僅適用于cisco的設備，

10、而Dot1q是經過IEEE認證的國際標準，可以實現不同廠家設備的互聯。實驗五 靜態(tài)路由配置1、 路由選擇表獲取信息的方式有兩種：以靜態(tài)路由表項的方式手工輸入和通過動態(tài)路由選擇協議自動獲取信息；靜態(tài)路由和動態(tài)路由的優(yōu)先級哪個的比較高，是絕對的嗎？那么優(yōu)先級是由什么來決定的呢？路由協議的優(yōu)先級（Preference，即管理距離Administrative Distance）一般為一個0到255之間的數字，數字越大則優(yōu)先級越低。靜態(tài)路由的優(yōu)先級高，不是絕對的，路由優(yōu)先級在不同協議時候，比較路由優(yōu)先級的大小，而在路由協議相同時候，則再比較路由開銷的大小，進而確定最終選擇的路由。路由協議優(yōu)先級DIREC

11、T0STATIC1EIGRP Summary5EBGP20內部EIGRP90IGRP100OSPF110IS-IS115RIP120EGP140外部EIGRP170IBGP200未知2552、 靜態(tài)路由的管理距離是多少？管理距離有何作用？1 在使用不同的路由協議時，比較管理距離，選擇合適的路由3、 為何有時需要配置默認路由？默認路由的作用是什么？默認路由是一種特殊的靜態(tài)路由,指的是當路由表中與包的目的地址之間沒有匹配的表項時路由器能夠做出的選擇。如果沒有默認路由，那么目的地址在路由表中沒有匹配表項的包將被丟棄。默認路由在某些時候非常有效，當存在末梢網絡時，默認路由會大大簡化路由器的配置，減輕管

12、理員的工作負擔，提高網絡性能4、 如何配置默認路由？（可以自己設計一個實驗來操作一下）默認路由和靜態(tài)路由的命令格式一樣。只是把目的地ip和子網掩碼改成和。由于默認路由只能存在末梢網絡中，所以只有R1和R3可用，配置格式為：R1(config)#ip route R3(config)#ip route 實驗六 動態(tài)路由配置1、 在步驟2中，主機PC0和1能ping同嗎？步驟3呢，為什么？步驟2不能，步驟3可以，步驟2時未配置路由表，路由器找不到發(fā)送端口2、 動態(tài)路由如何與靜

13、態(tài)路由結合使用？動態(tài)路由與靜態(tài)路由結合使用時，靜態(tài)路由可以是主靜態(tài)路由或備份路由3、 練習使用本實驗中提到的所有debug命令，觀察其輸出結果有什么差異？實驗中 debug ip rip trigger、debug ip rip database 仿真無法實現4、使用debug命令如何排錯？當企業(yè)網絡出現異常，如連接故障、性能問題或者其他異常事件時，需要對網絡進行排錯。此時使用debug命令是一個很不錯的選擇。通過debug命令，網絡管理員可以收集到很多有用的信息。如可以了解到網絡節(jié)點所產生的錯誤信息、特定協議的診斷數據包、某個接口所通過的數據流量等等。 在實際工作中，為了確定事件、

14、數據包是否工作正?；蛘吣硞€策略是否有效，往往可以通過這個debug命令來查看交換器等網絡設備的進程運轉情況。不過這個命令跟ping等其他排錯命令不同，其會帶來很多的負面作用。實驗七 標準訪問控制列表的控制1、 請解釋PC1到PC4的PDU的Last Status為Failed的原因（參照步驟2.1的配置）； 2、 標準訪問控制列表依據什么實現訪問控制，說說其優(yōu)點及不足； 過濾規(guī)則和應用端口優(yōu)點：能夠控制數據包的傳輸，配置簡單 缺點：配置錯誤時不便于修改，不能控制數據包的類型，不能控制傳輸端口類型3、 標準訪問控制列表的配置一般包括那幾步；1、 配置過濾規(guī)則2、 配置應用端口4、標準訪問控制列表

15、有什么樣的應用原則？1、最小特權原則只給受控對象完成任務所必須的最小的權限。也就是說被控制的總規(guī)則是各個規(guī)則的交集，只滿足部分條件的是不容許通過規(guī)則的。2、最靠近受控對象原則所有的網絡層訪問權限控制。也就是說在檢查規(guī)則時是采用自上而下在ACL中一條條檢測的，只要發(fā)現符合條件了就立刻轉發(fā)，而不繼續(xù)檢測下面的ACL語句。3、默認丟棄原則在CISCO路由交換設備中默認最后一句為ACL中加入了DENY ANY ANY，也就是丟棄所有不符合條件的數據包。這一點要特別注意，雖然我們可以修改這個默認，但未改前一定要引起重視。由于ACL是使用包過濾技術來實現的，過濾的依據又僅僅只是第三層和第四層包頭中的部分信

16、息，這種技術具有一些固有的局限性，如無法識別到具體的人，無法識別到應用內部的權限級別等。因此，要達到端到端的權限控制目的，需要和系統(tǒng)級及應用級的訪問權限控制結合使用。實驗八 擴展訪問控制列表的配置1、 思考擴展訪問控制列表的進行訪問控制的依據有哪些？源地址、目的地址、端口號、協議類型2、 有人說在同一個Router上同一個端口的同一個方向上不能綁定多個訪問控制列表，在同一個Router上同一個端口的兩個不同方向（inside,outside）能分別綁定一個訪問控制列表，這個說法對嗎？請做實驗驗證。不能在同一個端口的同一個方向上綁定多個訪問控制列表可以在一個端口的兩個不同方向上分別綁定一個訪問控

17、制列表3、 擴展訪問控制列表的配置一般包括哪幾步？配置過濾規(guī)則配置應用端口4、 擴展訪問控制列表有什么樣的應用原則？ 1、最小特權原則只給受控對象完成任務所必須的最小的權限。也就是說被控制的總規(guī)則是各個規(guī)則的交集，只滿足部分條件的是不容許通過規(guī)則的。2、最靠近受控對象原則所有的網絡層訪問權限控制。也就是說在檢查規(guī)則時是采用自上而下在ACL中一條條檢測的，只要發(fā)現符合條件了就立刻轉發(fā)，而不繼續(xù)檢測下面的ACL語句。3、默認丟棄原則在CISCO路由交換設備中默認最后一句為ACL中加入了DENY ANY ANY，也就是丟棄所有不符合條件的數據包。這一點要特別注意，雖然我們可以修改這個默認，但未改前一

18、定要引起重視。由于ACL是使用包過濾技術來實現的，過濾的依據又僅僅只是第三層和第四層包頭中的部分信息，這種技術具有一些固有的局限性，如無法識別到具體的人，無法識別到應用內部的權限級別等。因此，要達到端到端的權限控制目的，需要和系統(tǒng)級及應用級的訪問權限控制結合使用。實驗九 無線局域網1、構建無線網絡需要哪些設備，無線網絡的工作原理是什么； 無線路由器、帶無線網卡的PC 所謂無線網絡，就是利用無線電波作為信息傳輸的媒介構成的無線局域網（WLAN），通過無線電波，而不是有線網絡，將數據從一個點傳輸到另一個點2、說說實際與仿真無線路由器的設置有什么差別； 實際配置中不需要配置網絡IP地址和DNS服務器

19、地址，實際中都是自動獲取的3、WiFi正流行，查找資料，簡要說一下WiFi與WLAN的區(qū)別。首先我們簡單介紹下WLAN無線上網，其全稱是：Wireless Local Area Networks，中文解釋為：無線局域網絡，是一種利用射頻(Radio Frequency RF)技術進行據傳輸的系統(tǒng)，該技術的出現絕不是用來取代有線局域網絡，而是用來彌補有線局域網絡之不足，以達到網絡延伸之目的，使得無線局域網絡能利用 簡單的存取架構讓用戶透過它，實現無網線、無距離限制的通暢網絡。WLAN 使用 ISM (Industrial、Scientific、Medical) 無線電廣播頻段通信。WLAN 的

20、802.11a 標準使用 5 GHz 頻段，支持的最大速度為 54 Mbps，而 802.11b 和 802.11g 標準使用 2.4 GHz 頻段，分別支持最大 11 Mbps 和 54 Mbps 的速度。目前WLAN所包含的協議標準有：IEEE802.11b協議、IEEE802.11a協議、IEEE802.11g協議、IEEE802.11E 協議、IEEE802.11i協議、無線應用協議（WAP）。下面再介紹下WIFI無線上網，WIFI(WirelessFidelity，無線保真)技術是一個基于IEEE 80211系列標準的無線網路通信技術的品牌，目的是改善基于IEEE 802.11標準的無線網路產品之間的互通性，由Wi-Fi聯盟(Wi-Fi Alliance)所持有，簡單來說WIFI就是一種無線聯網的技術，以前通過網絡連接電腦，而現在則是通過無線電波來連網。而Wi-Fi聯盟（也稱做： 無線局域網標準化的組織WECA）成立于1999年，當時的名稱叫做Wireless Ethernet Compatibility Alliance (WECA)，在2002年10月，正式改名為Wi-Fi Alliance。與藍牙技術一樣，同屬于在辦公室和家庭中使用的短距離無線技術。該技術使用的使2.4GHz附近的頻段，該頻段目前尚屬沒用許可的無線頻段。其目前可使