網(wǎng)絡(luò)工程與網(wǎng)絡(luò)管理平時作業(yè)

1、選 擇 題 共 2 0 題每題分1、 計算機網(wǎng)絡(luò)的拓撲結(jié)構(gòu)不包括。A 總線型 B 環(huán)型 C 星型 D 對等型2、千兆以太網(wǎng)普遍使用在區(qū)域網(wǎng)絡(luò)的骨干上，其單個網(wǎng)段的最大長度為A 10m B 100m C 1000m D 10000m。3、 交換機的工作模式是。A 單工 B 半雙工 C 全雙工 D 以上都可以4、防火墻是一種控制隔離技術(shù)，以下不屬于其體系結(jié)構(gòu)的是A 虛擬局域網(wǎng)B 屏蔽主機 C 雙重宿主主機 D 屏蔽子網(wǎng)5、 路由器不能通過與 Internet 接入設(shè)備進行連接。A 異步串行端口 B 同步串行接口 C Uplink 端口 D ISDN BRI6、通常將網(wǎng)絡(luò)劃分為三種典型系統(tǒng)，以下不屬

2、于該典型系統(tǒng)的是A 電路轉(zhuǎn)接 B 呼叫接入 C 信息轉(zhuǎn)接 D 多址接入7、按源節(jié)點發(fā)送分組的方式進行分類，分組交換網(wǎng)路由選擇方法不包括 單路式端口。A 分布式B擴散式C選擇擴散式8、以下不屬于自適應(yīng)式的單路式路由選擇算法的是A 集中式B孤立式C分布式9、 網(wǎng)絡(luò)故障管理的主要功能不包括。A 拓撲管理 B 告警監(jiān)測 C 故障定位10、OSI 網(wǎng)絡(luò)管理功能中，接收告警事件、分析相關(guān)信息、及時發(fā)現(xiàn)正在進行的攻擊和可疑跡象 的功能屬于 。A 配置管理 B 審計管理11、如果將SNMP莫型視為客戶/效勞器結(jié)構(gòu)，A 管理者可以是客戶，也可以是效勞器C 管理者是客戶，代理是效勞器12、以下不屬于公共對象請求代

3、理A 接口定義語言 IDLBC 對象適配器 OAD13、配置交換機時的登陸方式不包括A 控制臺端口 B 遠程登陸14、關(guān)于虛擬局域網(wǎng) VLAN的說法中，不正確的選項是A VLAN 可以控制播送風(fēng)暴BC不同VLAN間的數(shù)據(jù)傳輸通過 FTP協(xié)議實現(xiàn)15、以下不屬于交換機鏈路配置方式的是A vlan B access選擇式告警業(yè)務(wù)恢復(fù)用戶管理 D 平安管理 那么下面的說法正確的選項是 B管理站是效勞器，以上說法都不對。代理是客戶CORBAT系結(jié)構(gòu)組成局部的是對象管理組 OMG 動態(tài)驅(qū)動接口 DII 。C Uplink端口 D?；赪eb的管理方式。可以將某個交換機端口劃分到某個VLAN中D VLAN

4、 可以防止局域網(wǎng)內(nèi)產(chǎn)生播送效應(yīng)。 C dynamic D trunk 16、關(guān)于以太網(wǎng)交換機，以下說法中不正確的選項是。B交換機的每個端口形成一個沖突域D 交換機是一種多端口中繼器 VLAN方法的是 。B按MAC地址分配VLAN由智能交換機來劃分 VLANA 交換機工作在數(shù)據(jù)鏈路層C 交換機支持多端口同時收發(fā)數(shù)據(jù) 17、以下選項中，屬于動態(tài)配置A 按交換機端口分配 VLANC由DHCP效勞器分配 VLAN18、以下對路由配置命令“的解釋，錯誤的選項是A ip route表示靜態(tài)路由配置命令B ip route表示動態(tài)路由配置命令19、以下靜態(tài)路由配置正確的選項是。A ip route 16 s

5、erial 0C ip route 1220、以下關(guān)于外部網(wǎng)關(guān)協(xié)議EGP的說法中，錯誤的選項是。A EGP是距離矢量路由協(xié)議B EGP的擴展性較差C EGP具有路由發(fā)現(xiàn)能力D EGP是一種網(wǎng)關(guān)到網(wǎng)關(guān)的協(xié)議，以距離來計算12345678910DCDABCDDAB11121314151617181920CACDBDBADB二、簡答題共12題，每題5分1、簡述典型計算機網(wǎng)絡(luò)拓撲結(jié)構(gòu)及其各自的特點。答：計算機網(wǎng)絡(luò)的拓撲結(jié)構(gòu)主要有：總線型拓撲、星型拓撲、環(huán)型拓撲、樹型拓撲和混合型拓撲。 總線型拓撲：總線型結(jié)構(gòu)由一條高速公用主干電纜即總線連接假設(shè)干個結(jié)點構(gòu)成網(wǎng)絡(luò)。網(wǎng)絡(luò)中所有的結(jié)點通過總線進行信息的傳輸。這

6、種結(jié)構(gòu)的特點是結(jié)構(gòu)簡單靈活，建網(wǎng)容易，使用方便，性能好。其缺 點是主干總線對網(wǎng)絡(luò)起決定性作用，總線故障將影響整個網(wǎng)絡(luò)。星型拓撲：星型拓撲由中央結(jié)點集線器與各個結(jié)點連接組成。這種網(wǎng)絡(luò)各結(jié)點必須通過中央結(jié)點才能實現(xiàn)通信。星型結(jié)構(gòu)的特點是結(jié)構(gòu)簡單、建網(wǎng)容易，便于控制和管理。其缺點是中央結(jié)點負擔(dān)較重，容易形成系統(tǒng)的“瓶頸，線路的利用率也不高。環(huán)型拓撲：環(huán)型拓撲由各結(jié)點首尾相連形成一個閉合環(huán)型線路。環(huán)型網(wǎng)絡(luò)中的信息傳送是單向的，即沿一個方向從一個結(jié)點傳到另一個結(jié)點；每個結(jié)點需安裝中繼器，以接收、放大、發(fā)送信號。這種 結(jié)構(gòu)的特點是結(jié)構(gòu)簡單，建網(wǎng)容易，便于管理。其缺點是當(dāng)結(jié)點過多時，將影響傳輸效率，不利 于

7、擴充。樹型拓撲：樹型拓撲是一種分級結(jié)構(gòu)。在樹型結(jié)構(gòu)的網(wǎng)絡(luò)中，任意兩個結(jié)點之間不產(chǎn)生回路，每條通路都支持雙向傳輸。這種結(jié)構(gòu)的特點是擴充方便、靈活，本錢低，易推廣，適合于分主次或分等級 的層次型管理系統(tǒng)。混合型拓撲：混合型拓撲可以是不規(guī)那么型的網(wǎng)絡(luò)，也可以是點-點相連結(jié)構(gòu)的網(wǎng)絡(luò)。蜂窩拓撲結(jié)構(gòu)：蜂窩拓撲結(jié)構(gòu)是無線局域網(wǎng)中常用的結(jié)構(gòu)。它以無線傳輸介質(zhì)微波、衛(wèi)星、紅外等點到 點和多點傳輸為特征，是一種無線網(wǎng)，適用于城市網(wǎng)、校園網(wǎng)、企業(yè)網(wǎng)。2、OSI劃分的網(wǎng)絡(luò)管理功能域分別是什么？請簡單描述。答：網(wǎng)絡(luò)故障管理：計算機網(wǎng)絡(luò)效勞發(fā)生意外中斷是常見的，這種意外中斷在某些重要的時候可能會對社會或生產(chǎn)帶來很大的影響

8、。 但是，與單計算機系統(tǒng)不同的是，在大型計算機網(wǎng)絡(luò)中， 當(dāng)發(fā)生失效故障時,往往不能輕易、具體地確定故障所在的準確位置，而需要相關(guān)技術(shù)上的支持。 因此， 需要有一個故障管理系統(tǒng)， 科學(xué)地管理網(wǎng)絡(luò)發(fā)生的所有故障， 并記錄每個故障的產(chǎn)生及相關(guān)信息， 最后確定 并改正那些故障，保證網(wǎng)絡(luò)能提供連續(xù)可靠的效勞。網(wǎng)絡(luò)配置管理：一個實現(xiàn)中使用的計算機網(wǎng)絡(luò)是由多個廠家提供的產(chǎn)品、 設(shè)備相互連接而成的， 因此各設(shè)備 需要相互了解和適應(yīng)與其發(fā)生關(guān)系的其它設(shè)備的參數(shù)、 狀態(tài)等信息， 否那么就不能有效甚至正常工 作。尤其是網(wǎng)絡(luò)系統(tǒng)常常是動態(tài)變化的， 如網(wǎng)絡(luò)系統(tǒng)本身要隨著用戶的增減、 設(shè)備的維修或更新 來調(diào)整網(wǎng)絡(luò)的配置。

9、因此需要有足夠的技術(shù)手段支持這種調(diào)整或改變，使網(wǎng)絡(luò)能更有效地工作。 網(wǎng)絡(luò)性能管理：由于網(wǎng)絡(luò)資源的有限性， 因此最理想的是在使用最少的網(wǎng)絡(luò)資源和具有最小通信費用的前提 下，網(wǎng)絡(luò)提供持續(xù)、可靠的通信能力，并使網(wǎng)絡(luò)資源的使用到達最優(yōu)化的程度。網(wǎng)絡(luò)計費管理：當(dāng)計算機網(wǎng)絡(luò)系統(tǒng)中的信息資源是有償使用的情況下， 需要能夠記錄和統(tǒng)計哪些用戶利用哪 條通信線路傳輸了多少信息， 以及做的是什么工作等。 在非商業(yè)化的網(wǎng)絡(luò)上， 仍然需要統(tǒng)計各條 線路工作的繁閑情況和不同資源的利用情況，以供決策參考。網(wǎng)絡(luò)平安管理：計算機網(wǎng)絡(luò)系統(tǒng)的特點決定了網(wǎng)絡(luò)本身平安的固有脆弱性， 因此要確保網(wǎng)絡(luò)資源不被非法使 用，確保網(wǎng)絡(luò)管理系統(tǒng)本

10、身不被未經(jīng)授公的訪問，以及網(wǎng)絡(luò)管理信息的機密性和完整性。3、簡要描述防火墻體系結(jié)構(gòu)。答：防火墻體系結(jié)構(gòu)為：包過濾型防火墻、雙宿 / 多宿主機防火墻、 被屏蔽主機防火墻、 被屏蔽子網(wǎng)防火墻、其他防火墻體系結(jié)構(gòu)。4、簡述SNMP體系結(jié)構(gòu)模型及其特點。答：SNMP勺網(wǎng)絡(luò)管理模型包括以下關(guān)鍵元素：管理站、代理者、管理信息庫、網(wǎng)絡(luò)管理協(xié)議。管理 站一般是一個分立的設(shè)備， 也可以利用共享系統(tǒng)實現(xiàn)。 管理站作為網(wǎng)絡(luò)管理員與網(wǎng)絡(luò)管理系統(tǒng)的 接口， 它勺根本構(gòu)成為： 一組具有分析數(shù)據(jù)、 發(fā)現(xiàn)故障等功能勺管理程序 ; 一個用于網(wǎng)絡(luò)管理員 監(jiān)控網(wǎng)絡(luò)勺接口 ; 將網(wǎng)絡(luò)管理員勺要求轉(zhuǎn)變?yōu)閷h程網(wǎng)絡(luò)元素勺實際監(jiān)控勺能力;

11、 一個從所有被管網(wǎng)絡(luò)實體勺 MIB 中抽取信息勺數(shù)據(jù)庫。網(wǎng)絡(luò)管理系統(tǒng)中另一個重要元素是代理者。 裝備了 SNMP勺平臺，如主機、網(wǎng)橋、路由器及 集線器均可作為代理者工作。 代理者對來自管理站勺信息請求和動作請求進行應(yīng)答，并隨機地為管理站報告一些重要勺意外事件。網(wǎng)絡(luò)資源被抽象為對象進行管理。但SNMP中的對象是表示被管資源某一方面的數(shù)據(jù)變量。對象被標(biāo)準化為跨系統(tǒng)勺類，對象勺集合被組織為管理信息庫(MIB)。 MIB 作為設(shè)在代理者處的管理站訪問點的集合，管理站通過讀取 MIB中對象的值來進行網(wǎng)絡(luò)監(jiān)控。 管理站可以在代理者 處產(chǎn)生動作，也可以通過修改變量值改變代理者處的配置。5、簡述入侵檢測系統(tǒng)

12、IDS 的構(gòu)成及其功能。答：入侵檢測系統(tǒng)(Intrusion Detection System, 簡稱IDS)是進行入侵檢測的軟件與硬件的 組合，事實上入侵檢測系統(tǒng)就是“計算機和網(wǎng)絡(luò)為防止網(wǎng)絡(luò)小偷安裝的警報系統(tǒng)。入侵檢測系統(tǒng)的作用主要是通過監(jiān)控網(wǎng)絡(luò)、 系統(tǒng)的狀態(tài)， 來檢測系統(tǒng)用戶的越權(quán)行為和系統(tǒng)外部的入侵者 對系統(tǒng)的攻擊企圖。6、簡述內(nèi)部網(wǎng)的分層設(shè)計模型，并說明各個層次的主要功能。答：網(wǎng)絡(luò)的 3 層分別為核心層、會聚層、接入層 核心層是是所有流量的會聚點和處理點， 它實 現(xiàn)數(shù)據(jù)包的高速交換。 會聚層的主要功能是會聚網(wǎng)絡(luò)流量，屏蔽接入層變化對核心層的影響。 會聚層起了承上啟下的作用。 接入層為最

13、終用戶提供訪問網(wǎng)絡(luò)的能力。7、什么是 VLAN? VLAN有什么優(yōu)點？答： VLAN Virtual Local Area Network 即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術(shù)。VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個物理的LAN邏輯地劃分成不同的播送域或稱虛擬LAN,即VLAN，每一個 VLAN都包含一組有著相同需求的計算機工作站，與物理上形成的 LAN有著相同的屬性。 但由于它是邏輯地而不是物理地劃分，所以同一個VLAN內(nèi)的各個工作站無須被放置在同一個物理空間里，即這些工作站不一定屬于同一個物理LAN網(wǎng)段。一個 VLAN內(nèi)部的播送和

14、單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，即使是兩臺計算機有著同樣的網(wǎng)段，但是它們卻沒有相同的VLAN號，它們各自的播送流也不會相互轉(zhuǎn)發(fā) , 從而有助于控制流量、減少設(shè)備投資、簡化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的平安性。VLAN的優(yōu)點：限制播送域播送域被限制在一個 VLAN內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能力。增強局域網(wǎng)的平安性不同VLAN內(nèi)的報文在傳輸時是相互隔離的，即一個VLAN內(nèi)的用戶不能和其它 VLAN內(nèi)的用戶直接通信，如果不同 VLAN要進行通信，那么需要通過路由器或三層交換機等三層設(shè)備。 靈活構(gòu)建虛擬工作組用VLAN可以劃分不同的用戶到不同的工作組，同一工作組的用戶也不必局限于某一固定的 物理范圍，網(wǎng)

15、絡(luò)構(gòu)建和維護更方便靈活。8、什么是生成樹協(xié)議？它有什么作用？答：生成樹協(xié)議 STP, Spanning Tree Protocol ，又稱擴展樹協(xié)定，是一基于 OSI 網(wǎng)路模型 的數(shù)據(jù)鏈路層第二層通訊協(xié)定，用作確保一個無回圈的區(qū)域網(wǎng)絡(luò)環(huán)境。通過有選擇性地阻塞 網(wǎng)絡(luò)冗余鏈路來到達消除網(wǎng)絡(luò)二層環(huán)路的目的，同時具備鏈路的備份功能。生成樹協(xié)議的主要功能有兩個： 一是在利用生成樹算法、 在以太網(wǎng)絡(luò)中， 創(chuàng)立一個以某臺交 換機的某個端口為根的生成樹， 防止環(huán)路。 二是在以太網(wǎng)絡(luò)拓撲發(fā)生變化時， 通過生成樹協(xié)議達 到收斂保護的目的。9、無線局域網(wǎng)有哪些主要部件？答：計算機特別是PC機、傳輸媒體、網(wǎng)絡(luò)適配器、

16、網(wǎng)絡(luò)連接設(shè)備、網(wǎng)絡(luò)操作系統(tǒng)。10、 簡述代理方式下的基于Web的網(wǎng)絡(luò)管理實現(xiàn)過程。答：第一種方式是代理方式：即在一個內(nèi)部工作站上運行Web效勞器代理。這個工作站輪流與端點設(shè)備通信，瀏覽器用戶與代理通信， 同時代理與端點設(shè)備之間通信。 在這種方式下， 網(wǎng)絡(luò)管理軟件成為操作系統(tǒng)上 的一個應(yīng)用。 它介于瀏覽器和網(wǎng)絡(luò)設(shè)備之間。 在管理過程中， 網(wǎng)絡(luò)管理軟件負責(zé)將收集到的網(wǎng)絡(luò) 信息傳送到瀏覽器Web效勞器代理，并將傳統(tǒng)管理協(xié)議如SNMP轉(zhuǎn)換成 Web協(xié)議如 HTTP 第二種實現(xiàn)方式是嵌入式：它將Web功能嵌入到網(wǎng)絡(luò)設(shè)備中， 每個設(shè)備有自己的 Web地址，管理員可通過瀏覽器直接訪 問并管理該設(shè)備。 在這種

17、方式下， 網(wǎng)絡(luò)管理軟件與網(wǎng)絡(luò)設(shè)備集成在一起。 網(wǎng)絡(luò)管理軟件無須完成 協(xié)議轉(zhuǎn)換。所有的管理信息都是通過HTTP協(xié)議傳送。11、什么是網(wǎng)絡(luò)地址翻譯 NAT？其實現(xiàn)方式有哪幾種？答：借助于NAT,私有保存地址的“內(nèi)部"網(wǎng)絡(luò)通過路由器發(fā)送數(shù)據(jù)包時，私有地址被轉(zhuǎn)換成 合法的 IP 地址， 一個局域網(wǎng)只需使用少量 IP 地址甚至是 1 個即可實現(xiàn)私有地址網(wǎng)絡(luò)內(nèi)所有 計算機與 Internet 的通信需求。NAT的實現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換Static Nat 、動態(tài)轉(zhuǎn)換 Dynamic Nat和端口多路復(fù)用OverLoad 。12、交換機的配置必須借助于計算機才能實現(xiàn)， 通常情況下， 可以通過哪

18、幾種方式實現(xiàn)交換機配 置？答：分為直通交換方式、存儲轉(zhuǎn)發(fā)方式、碎片隔離式三種方式。直通交換方式采用直通交換方式的以太網(wǎng)交換機可以理解為在各端口間是縱橫交*的線路矩陣 交換機。它在輸入端口檢測到一個數(shù)據(jù)包時，檢查該包的包頭，獲取包的目的地址， 啟動內(nèi)部的動態(tài)查找表轉(zhuǎn)換成相應(yīng)的輸出端口，在輸入與輸出交 *處接通，把數(shù)據(jù)包直通到相應(yīng)的端口，實現(xiàn)交 換功能。由于它只檢查數(shù)據(jù)包的包頭通常只檢查14 個字節(jié)，不需要存儲，所以切入方式具有延遲小，交換速度快的優(yōu)點所謂延遲 Latency 是指數(shù)據(jù)包進入一個網(wǎng)絡(luò)設(shè)備到離開該設(shè) 備所花的時間。它的缺點主要有三個方面：1 因為數(shù)據(jù)包內(nèi)容并沒有被以太網(wǎng)交換機保存下來，所以無法檢查所傳送的數(shù)據(jù)包是否有誤， 不能提供錯誤檢測能力。2由于沒有緩存，不能將具有不同速率的輸入