網(wǎng)絡(luò)工程原理與實踐教程習題和答案

1、網(wǎng)路工程原理與實踐第一章填空：1. 網(wǎng)絡(luò)工程的整個建設(shè)階段分為 規(guī)劃階段，設(shè)計階段，實施階段 和 運行維護階段。2. 系統(tǒng)集成的定義是這樣的，根據(jù)一個復雜的 信息系統(tǒng) 或 子系統(tǒng) 的要求把更多的產(chǎn)品和技術(shù)驗明并連接入一個完整的解決方案的過程。整個系統(tǒng)集成包括軟件集成， 硬件集成 和 網(wǎng)絡(luò)系統(tǒng)集成 。3. 網(wǎng)絡(luò)工程監(jiān)理是指在網(wǎng)絡(luò)建設(shè)過程中，給用戶提供建設(shè) 前期咨詢，網(wǎng)絡(luò)方案論證，系統(tǒng)集成商的確定 和 網(wǎng)絡(luò)質(zhì)量控制 等一系列的服務，幫助用戶建設(shè)一個性價比最優(yōu)的網(wǎng)絡(luò)系統(tǒng)。4. OSI/RM網(wǎng)絡(luò)體系結(jié)構(gòu)的7層模型分別是 物理層 ，數(shù)據(jù)鏈路層 ，網(wǎng)絡(luò)層 ，傳輸層 ，會話層，表示層 和 應用層 。5. 在

2、網(wǎng)絡(luò)各層的互聯(lián)設(shè)備中，中繼器在物理層，集線器在物理層，網(wǎng)橋工作在數(shù)據(jù)鏈路層，交換機既可以在數(shù)據(jù)鏈路層，也可以在網(wǎng)絡(luò)層，路由器工作在網(wǎng)絡(luò)層。6. 中繼器的主要功能是對接受到的信號進行再生放大，以延伸網(wǎng)絡(luò)的傳輸距離提供物理層的互聯(lián)。7. 集線器是 雙絞線 以太網(wǎng)對網(wǎng)絡(luò)進行集中管理的 最小 單元，遵循 CSMA/CD 控制方式。集線器是一個 共享 設(shè)備，其實質(zhì)是一個多端口的 中繼器 ，使用一臺16個接口的10Base-T Hub組網(wǎng)，每一個接口分配的頻帶寬度是10/16Mbits。集線器的類型有 級 聯(lián) 和 堆 疊。8. 交換機可以非常良好的代替集線器和網(wǎng)橋，是現(xiàn)在局域網(wǎng)中最經(jīng)常采用的設(shè)備。它的交換

3、技術(shù)包括 直通交換 ，存儲轉(zhuǎn)發(fā) 和 無碎片直通方式 3種類型。在這3中方式中不需要進行差錯檢測的是 直通交換 ，轉(zhuǎn)發(fā)幀速度最慢的是 存儲轉(zhuǎn)發(fā) 。9. 路由器主要由下面?zhèn)€部分組成： 路由引擎 、 轉(zhuǎn)發(fā)引擎 、路由表 、 網(wǎng)絡(luò)適配器 和 路由器端口 ，路由器主要功能是在廣域網(wǎng)上提供 最短 和 最優(yōu) ；同時還能提供包括 最高帶寬路徑查找 、 包轉(zhuǎn)發(fā)功能 、 包過濾功能 、 組播 等高級網(wǎng)絡(luò)數(shù)據(jù)控制功能；此外，路由器還肩負著 服務質(zhì)量 、 數(shù)據(jù)加密 和 流量控制 、 擁塞控制 、計算 等網(wǎng)絡(luò)管理中非常重要的職能。10. 從技術(shù)架構(gòu)上來看，物聯(lián)網(wǎng)分為三層： 感知層 、 網(wǎng)絡(luò)層 和 應用層 。11. 云計

4、算主要有三種類型： IaaS 、 PaaS 和 SaaS ，分別代表基礎(chǔ)架構(gòu)即服務，平臺即服務和軟件即服務。12. 40/100以太網(wǎng)也稱為下一代高速以太網(wǎng)技術(shù)，其技術(shù)標準由 IEEE 802.3ba 支持簡答：第一章 1、網(wǎng)絡(luò)工程一般包括哪些要素？ （1）工程設(shè)計人員要全面了解計算機網(wǎng)絡(luò)的原理、技術(shù)、系統(tǒng)、協(xié)議、安全、系統(tǒng)布線的基本知識，發(fā)展現(xiàn)狀，發(fā)展趨勢。 （2）總體設(shè)計人員要熟練掌握網(wǎng)絡(luò)規(guī)劃與設(shè)計的步驟、要點、流程、案例、技術(shù)設(shè)備選型以及發(fā)展方向 （3）工程主管人員要懂得網(wǎng)絡(luò)工程的組織實施過程，能把握住網(wǎng)絡(luò)工程的評審、監(jiān)理、驗收等環(huán)節(jié)。 （4）工程開發(fā)人員要掌握網(wǎng)絡(luò)應用開發(fā)技術(shù)、網(wǎng)站設(shè)計

5、和Web制作技術(shù)、信息發(fā)布技術(shù)、安全防御技術(shù) （5）工程竣工之后，網(wǎng)絡(luò)管理人員使用網(wǎng)管工具對網(wǎng)絡(luò)實施有效的管理維護，使網(wǎng)絡(luò)工程發(fā)揮應有的效益。第二章填空：1. 網(wǎng)絡(luò)建設(shè)是合乎 目的性 和 規(guī)律性 的統(tǒng)一體，要想在網(wǎng)絡(luò)建設(shè)的過程中始終把握設(shè)計尺度，需求分析是 網(wǎng)絡(luò)規(guī)劃 的主要工作。2. 需求分析的類型分為 應用背景分析 、 業(yè)務需求 、 管理需求 、 安全性需求 、 通信量需求 、 網(wǎng)絡(luò)擴展需求 和 網(wǎng)絡(luò)環(huán)境需求 。3. 投標的步驟分為 遞交投標 、 評標 、 中標 和 簽訂合同 。4. 招標過程中能夠公開招標的項目要盡量的公開，需要向 3 個具備承擔網(wǎng)絡(luò)工程項目能力、資信良好的特定的法人或者其

6、他組織發(fā)出招標邀請書。5. 企業(yè)應用主要是滿足一般的文件共享還有多媒體視頻服務，一般的文件共享或者打共享只需要 1M 帶寬就夠了，而多媒體視頻則需要 10M 以上的寬帶。6. 簡單的說，網(wǎng)絡(luò)的擴展性有兩層含義： 簡單接入 ， 無縫運行 。7. 編制投標文件應遵循國家/國際的規(guī)范，其重點應該體現(xiàn)所選方案的 先進性 、成就性 和 可靠性 ，同時要為用戶考慮將來的 擴展性 和 升級性 。8. 獲取需求信息的方法有 實地考察 、 用戶訪談 、 問卷調(diào)查 、和 向同行咨詢 。9. 可行性論證是工程的背景、意義、目的、目標，工程的功能、范圍、需求，可選擇的技術(shù)方案、設(shè)計要點、建設(shè)進度、功臣組織。監(jiān)理和經(jīng)費

7、等方面做出 可行性論證 ，指出工程建設(shè)中選擇 軟硬件 的依據(jù)，降低項目建設(shè)的 總體風險 。10. 網(wǎng)絡(luò)管理包括兩個方面： 制定管理規(guī)則和策略，網(wǎng)絡(luò)管理員根據(jù)網(wǎng)絡(luò)設(shè)備以及網(wǎng)絡(luò)管理軟件提供的功能對網(wǎng)絡(luò)實施管理。二 簡答題2.需求分析的工作類型主要由哪些？ 1） 應用背景需求分析 2） 業(yè)務需求 3） 管理需求 4） 安全性需求5）通信量需求 6）網(wǎng)絡(luò)擴展需求 7）網(wǎng)絡(luò)環(huán)境需求3.獲得需求信息胡方法有哪些？ 1）實地考察 2）用戶訪談 3）問卷凋查 4）向同行咨詢4.可行性驗證亦機重要意義？1）提供正確選擇軟硬件系統(tǒng)的依據(jù)2）驗證可行性，減少項目建設(shè)的總體風險3）產(chǎn)生應用系統(tǒng)原型，積累必要的經(jīng)驗4）

8、加強客戶、系統(tǒng)集成商、設(shè)備供應商之間的合作關(guān)系5）降低后期實施的難度，提高客戶服務水平和滿意度網(wǎng)絡(luò)工程標書有哪些項目？ 、（1）參評方案一覽表 （2）參評方案價格表 （3）系統(tǒng)集成方案 （4）設(shè)備配置及參數(shù)一覽表 （5）公司有關(guān)計算機設(shè)備及備件報價一覽表 （6）從業(yè)人員及其技術(shù)資格一覽表 （7）公司情況一覽表、 （8）公司經(jīng)營業(yè)績一覽表 （9）中標后服務計劃 （10）資格證明文件，及參評方案方認為需要加以說明的其他內(nèi)容 （11）文檔資料清單 （12）參評方案保證金第三章填空：1. 分層設(shè)計的思想是將網(wǎng)絡(luò)拓撲結(jié)構(gòu)分成 核心層 、 匯聚層 和 接入層 3層。2. 在路由器中，較小的 路由表 意味著

9、占用較小的內(nèi)存，較小的尋址時間，較快的數(shù)據(jù)轉(zhuǎn)發(fā)速度。、3. 為了有步驟地實施網(wǎng)絡(luò)，通常將一個完整的網(wǎng)絡(luò)劃分為邏輯上功能獨立的組件，這些組件主要由三個： 園區(qū)網(wǎng) 、 廣域網(wǎng) 和 遠程連接 。4. 10Base5 的含義是：帶寬為 10M ，傳輸信號為 基帶信號 ，最大傳輸距離為 500 。5. IEEE的10Base-T 標準使用星型拓撲結(jié)構(gòu)，并使用 8 針的RJ-45接口。6. 5-4-3規(guī)則規(guī)定，最多只能由5個 網(wǎng)段 相連， 中繼設(shè)備 最多只能有 4 個，其中只能在 1,2,5 3個網(wǎng)段上連接。7. 幀中繼很多地方和X.25協(xié)議相同，例如它也采用虛電路技術(shù)，并且也支持 PVC 和 SVC 兩

10、種交換方式。8. DDN可以提供的主要業(yè)務包括 租用專線業(yè)務 、 幀中繼 和 話音/傳真業(yè)務 。9. VLAN技術(shù)主要有3個有點： 分段 、 管理靈活 和 安全性 。10. N-ISDN支持BRIHE PRI兩種接口。BRI可以提供 144kbit/s 的數(shù)據(jù)速率，其中包括3個傳輸通道，即兩個 64kbit/s 的 B 通道用于數(shù)據(jù)、音頻和圖像傳輸，一個 16kbit/s的 D通道用于通信信令、數(shù)據(jù)包交換和信用卡驗證11. 虛擬專用網(wǎng)是一種采用隧道技術(shù)在公共網(wǎng)絡(luò)上建立專用邏輯通道的連接方式，被廣泛用于遠程訪問和企業(yè)internet/extranet中。12. RIP以 30 s為周期用resp

11、onse報文廣播自己的路由表。13. IGPR的綜合路由權(quán)包括以下內(nèi)容： 帶寬 、 時延 、 信道可信度 、 信道占用率 和 最大傳輸距離 。7.WLAN基站的作用：1.移動節(jié)點在基站的協(xié)調(diào)下接入到無線信道。2.將移動節(jié)點與現(xiàn)有的有線網(wǎng)絡(luò)連接起來。9.服務子網(wǎng)設(shè)計應該遵循以下原則：（1）服務子網(wǎng)應該有較高的下行帶寬，通常直接連到交換機的高速端口；（2）服務子網(wǎng)應具有一定的冗余性，重要的數(shù)據(jù)服務器和PDC可以考慮雙歸接入；（3）服務子網(wǎng)應具有一點的安全性，應根據(jù)安全級別指派IP地址和VLAN，重要的服務器可以單獨劃分子網(wǎng)，加裝內(nèi)部防火墻。（3）服務子網(wǎng)可以考慮集群服務提供更高的可靠性。12.什么

12、使NAT,為什么要用NAT技術(shù)指的是內(nèi)網(wǎng)的私有地址轉(zhuǎn)換成合法的外部IP地址，使得內(nèi)部用戶能夠訪問Internet。使用NAT的企業(yè)只需要申請很少的IP地址塊就可以將很大的內(nèi)部網(wǎng)絡(luò)連接到Internet。NAT有點：（1）節(jié)約申請公開地址的費用，提高IP地址利用率。（2）屏蔽內(nèi)部網(wǎng)絡(luò)，提高網(wǎng)絡(luò)的安全性。（3）保護已有的地址分配方案，減少地址維護工作。14.IP地址的分配策略是什么？ 1按部門/機構(gòu)分配地址 2按物理位置分配地址 3按拓撲結(jié)構(gòu)分配地址15.簡述RIP的特點（1）RIP協(xié)議是基于距離矢量算法的路由協(xié)議，屬于內(nèi)部網(wǎng)關(guān)協(xié)議；它通過UDP（UserDatagramProtocol）報文交換

13、路由信息。（2）RIP協(xié)議已到達目的地址所經(jīng)過的路由器個數(shù)（跳數(shù)）為衡量路由好壞的度量值，最大跳數(shù)為15；（3）RIP有RIP-1和RIP-2兩個版本，RIP-2支持明文認證和MD5密文認證，并支持可變長子網(wǎng)掩碼。（4）RIP協(xié)議適用于基于IP的中小型網(wǎng)絡(luò)。16、什么是路由中毒？當路由器在直接附加的網(wǎng)絡(luò)上檢測到錯誤，卻不從其路由表刪除并忘記錯誤時，該錯誤將毒害路由。這意味著將路由不可訪問胡消息通知給其附加的每個路由器。 第四章填空：1. 熱備份 指的是在啟用備份模塊和設(shè)備時，系統(tǒng)不需要中段工作或斷電。2. 在鏈路聚合技術(shù)中，主線路切換到備份路線的時間應不小于 50ms 。3. Cisco公司提

14、供的 HSRP 協(xié)議是一種能夠在主路由器發(fā)生故障時，自動切換到備份路由器的專用備份路由協(xié)議。4. 常用的備份操作類型有3種，即 完全備份 、 增量備份 、 差異備份 ，可以只用其中一種也可以結(jié)合起來使用。5. 磁帶備份技術(shù)有 DAT 、 DLT 和 LTO 3種形式。6. 常用的QOS業(yè)務隊列通常有 FIFO 、 PQ 、 CQ 和 WFQ 4種7. 網(wǎng)絡(luò)中的數(shù)據(jù)流通常屬于四類業(yè)務：Network Control、 Voice 、 video 和 date 。二簡答題3.冗余設(shè)計實現(xiàn)那些目標？ 答：鏈路冗余、模塊冗余、設(shè)備冗余、路由冗余。5.撥號設(shè)備是廣域網(wǎng)設(shè)計中的一個重要技術(shù)手段，請說明它有

15、那些優(yōu)點?答：（1）避免了租用兩條專線的不必要投資，同時提供了一條廉價的冗余線路，保證了廣域網(wǎng)線路的可靠性，適合中小型企業(yè)。（2）當主線路發(fā)生故障時，路由器自動啟用撥號備份線路，通過modem實現(xiàn)撥號連接。當主線路恢復正常后，路由自動切斷備份線路并啟用主鏈路。6.什么是服務器集群技術(shù)？常用的故武器集群技術(shù)有哪些？答：服務器鏡像技術(shù)、錯誤接管集群技術(shù)、在容錯集群技術(shù)。7.影響備份設(shè)備選擇的因素主要有那兩個？答：（1）速度：工作站的空閑時間也就是備份時可以使用的時間，被稱為備份“窗口”，備份操作員必須保證備份工作所用的時間小于備份窗口。（2）容量:如果備份設(shè)備的容量太小，則可能會在備份過程中不得不

16、更換備份磁盤。否則會導致數(shù)據(jù)丟失。第五章填空：1. 黑客通常用 sniffer 技術(shù)竊聽同一個局域網(wǎng)內(nèi)的傳輸信息。2. 拒絕服務攻擊 通常是以消耗服務器端資源為目標，通過偽造超過服務器處理能力的請求數(shù)據(jù)造成服務器響應阻塞，從而使正常的用戶請求得不到應答，實現(xiàn)攻擊目的。3. 很多軟件都有漏洞，給黑客創(chuàng)造了進入系統(tǒng)的機會，堵住漏洞的方法是安裝 軟件補丁 。4. 計算機病毒 其實就是一個程序，只不過這種程序能破壞計算機系統(tǒng)，并能潛伏在計算機中復制、感染其他程序和文件。5. 按照對網(wǎng)絡(luò)數(shù)據(jù)安全等級的標準，可以將網(wǎng)絡(luò)結(jié)構(gòu)劃分為外部網(wǎng)，內(nèi)部網(wǎng)和 公共網(wǎng)（DMI） 。6. 把包過濾和代理服務兩種技術(shù)結(jié)合起來

17、，可以形成新的防火墻，稱為 雙宿主機 防火墻。7. Kerberos是基于 公共秘鑰 的認證協(xié)議。8. 在windows server2008 系統(tǒng)中，默認的本地用戶賬戶是 administrator 和 guest 。9. 本地 組用戶只能在本地計算機登錄， 全局 組用戶可以在AD域內(nèi)的任何主機上登錄，使用域內(nèi)的共享資源。1、防止Sniffer攻擊的有效方法有哪些?防止Sniffer攻擊的有效方法有：使用交換機分段；加密；使用軟件進行監(jiān)控2.請簡要介紹IP地址欺騙的原理。 IP地址欺騙的原理是偽造一個被主機信任的IP地址，從而獲得主機的信任而造成攻擊。4.常用的網(wǎng)絡(luò)安全技術(shù)有哪些? 常用的網(wǎng)

18、絡(luò)安全技術(shù)有身份驗證技術(shù)、數(shù)據(jù)完整性技術(shù)、跟蹤審計技術(shù)、信息加密技術(shù)和防火墻技術(shù)。6.如果為某企業(yè)選購臺防火墻，你將根據(jù)什么原則選購?選購防火墻應遵從安全性、功能完備性、高帶寬、高可用性、配置方便、可擴展和可升級性強、品牌因素等原則第六章填空：1. 廣泛使用的同軸電纜中，用于基帶傳輸?shù)耐S電纜的阻抗為 50歐姆 ，用于模擬傳輸?shù)耐S電纜的阻抗為 75歐姆 。2. 在雙絞線電纜分類中,UTP指的是 無屏蔽雙絞線 ，STP指的是 屏蔽雙絞線 。3. PnP的含義是 即插即用 ，它是PCI網(wǎng)卡的重要特性。4. 在目前的市場和工程中，醉常見的光釬規(guī)范是直徑為 62.5/12.5 的多模漸變折射的光釬。

19、5. 無線傳輸介質(zhì)包括 紅外線 、 微波 和 衛(wèi)星通信 3種形式。6. 高檔計算機使用 ASIC 芯片提供線速轉(zhuǎn)發(fā)能力，將 時延 降到最小。7. 背板帶寬 是交換機接口處理或接口卡和數(shù)據(jù)總線間所能吞吐的最大數(shù)據(jù)量。8. 組播 是指發(fā)送者可以同時向指定的多個發(fā)送者發(fā)送數(shù)據(jù)包，被應用于多媒體視頻服務。9. 服務器的核心技術(shù)可以用4個字母表示：SUMA，即 可擴展性 、 可用性 、 易管理性 、 和 高可靠性 。10. IA架構(gòu)的服務器可以分為 入門級 、 部門級 和 企業(yè)級 3種類型，分別應用于不同規(guī)模的網(wǎng)絡(luò)中。11. 在綜合布線的增強型設(shè)計中，每個工作區(qū)有 兩個 或以上的信息插座，每個工作區(qū)的配

20、線電纜為 1 條獨立的4對雙絞線電纜；每個工作區(qū)的干線電纜至少有 3 對雙絞線。12. 用于語音布線管理的110型連接塊分兩大類： 110 A 和 110P ，均是每行端接 25 對線。13. 在為線纜標簽選擇材質(zhì)時，建議選用 乙烯基材質(zhì) 的標簽，因為它具有均勻、柔軟、易彎曲、便于纏繞等特性。2.請比較和分析多模光纖與單模光纖在傳輸光信號特性上的不同之處。正確答案：多模光纖與單模光纖在傳輸光信號特性上的不同之處在于：單模光纖光源為注入式激光二極管ILD，多模光纖光源為發(fā)光二極管LED；單模光纖只能傳輸一路指定波長的光信號，多模光纖能傳輸一個波長范圍內(nèi)的多路光信號；單模光纖傳輸距離長、性能高、費

21、用高，多模光纖傳輸距離短、性能較低、費用低廉。3.作為網(wǎng)絡(luò)布線介質(zhì)，光纜與普通銅纜相比，具有哪些優(yōu)點？正確答案：光纜具有傳輸頻帶寬、通信容量大；電磁絕緣性能好，抗干擾能力強；衰減較小；中繼器的中間間隔距離長。6. 局域網(wǎng)內(nèi)使用的路由器通常分為兩大類型即內(nèi)部路由器和邊界路由器，試說明它們都有哪些功能?什么是結(jié)構(gòu)化綜合布線系統(tǒng)，它包含哪幾個部分？ 結(jié)構(gòu)化綜合布線系統(tǒng)是個模塊化、靈活性極高的建筑物或建筑物群內(nèi)的信息傳輸系統(tǒng)，是建筑物內(nèi)的信息高速公路，它既使語音、數(shù)據(jù)、圖像通信設(shè)備和交換設(shè)備與其他信息系統(tǒng)彼此相連，也使這些設(shè)備與外部通信網(wǎng)絡(luò)相連接，它包括建筑物到外部網(wǎng)絡(luò)或電信局線路上的接線點與工作區(qū)的語音或數(shù)據(jù)終端之間的所有線纜及相關(guān)的布線部件。它包括有工作區(qū)子系統(tǒng)、水平子系統(tǒng)、管理子系統(tǒng)、干線子系統(tǒng)、設(shè)備間子系統(tǒng)和建筑群子系統(tǒng)。第七章填空1. IPV6完整地址2001:0460:0000:0002:0000:0000:0000:102