網(wǎng)絡(luò)工程師綜合練習(xí)

1、綜合練習(xí)一、閱讀說(shuō)明，回答問(wèn)題1、問(wèn)題2、問(wèn)題3，將解答填入答題紙的對(duì)應(yīng)欄內(nèi)。 說(shuō)明某單位要與其下所屬四個(gè)縣局單位實(shí)現(xiàn)連網(wǎng)，具體設(shè)計(jì)如下：1、設(shè)計(jì)要求（1、）縣局B終端用戶(hù)包括：20個(gè)普通用戶(hù)，縣局C終端用包括：40個(gè)普通用戶(hù)，縣局D終端用戶(hù)包括：20個(gè)普通用戶(hù)，縣局E終端用戶(hù)包括：18個(gè)普通用戶(hù)，市局A終端用戶(hù)包括90個(gè)普通用。（2、）每個(gè)縣局都有4個(gè)特殊用戶(hù)，市局有10個(gè)特殊用戶(hù)。（3、）服務(wù)器提供Web、DNS、E-mail服務(wù)。（所有服務(wù)器都其中在市局網(wǎng)絡(luò)中心）（4、）支持遠(yuǎn)程培訓(xùn)，可以接入互聯(lián)網(wǎng)，具有廣域網(wǎng)訪問(wèn)的安全機(jī)制和網(wǎng)絡(luò)管理功能。（5、）各縣局與市局之間的距離都大于100公里。

2、（6、）每個(gè)縣局與市局都分布一個(gè)網(wǎng)段（縣局B：,縣局C：,縣局D：,縣局E：市局A：）(7、)縣局與市局通過(guò)光纖連接。 說(shuō)明：所謂普通用戶(hù)就是只能用于生產(chǎn)（只能縣與縣，縣與市局連網(wǎng)，不能連internet）,不能上internet網(wǎng)，而特殊用戶(hù)既可以生產(chǎn)也可上internet網(wǎng)。2、可選設(shè)備：設(shè)備名稱(chēng)數(shù)量特性交換機(jī)switch16臺(tái)具有兩個(gè)100BaseTX端口和24個(gè)10BaseTX端口交換機(jī)switch22臺(tái)具有兩個(gè)100BaseTX端口和48個(gè)10BaseTX端口路由器Router11臺(tái)提供了對(duì)內(nèi)的10/100M局域多接口，對(duì)外的128K的ISDN或?qū)＞€(xiàn)連接，同時(shí)具有防火墻功能。路由器R

3、outer24臺(tái)提供了對(duì)內(nèi)的10/100M局域網(wǎng)接口，同/異步串口模塊或ISDN模塊問(wèn)題1、請(qǐng)為該單位設(shè)計(jì)網(wǎng)絡(luò)方案（畫(huà)出其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖）問(wèn)題2、怎么實(shí)現(xiàn)普通用戶(hù)只能用作生產(chǎn)用，而特殊用戶(hù)既可以生產(chǎn)用，也可以上網(wǎng)？問(wèn)題3、如果該單位用于生產(chǎn)的數(shù)據(jù)很重要，其安全性要求很高，而對(duì)外的internet與其連在一起對(duì)其安全造成很大威脅，在允許增加可選設(shè)備的條件下，你怎樣處理？為什么那樣處理？【參考答案】1、2、我們所選用的為A（市局）所選用的路由器為Router1(提供了對(duì)內(nèi)的10/100M局域多接口，對(duì)外的128K的ISDN或?qū)＞€(xiàn)連接，同時(shí)具有防火墻功能)。我們利用該路由器所具有的防火墻功能將內(nèi)網(wǎng)和

4、外網(wǎng)隔離開(kāi)來(lái)，將需要上網(wǎng)的ip地址用訪問(wèn)列表加以控制。3、可以利用網(wǎng)絡(luò)技術(shù)“非軍事區(qū)結(jié)構(gòu)模式”（DMZ）。在重要的數(shù)據(jù)服務(wù)器之前再增加一道防火墻。在這個(gè)防火墻方案中，包括兩個(gè)防火墻，外部防火墻抵擋外部網(wǎng)絡(luò)的攻擊，并管理所有內(nèi)部網(wǎng)絡(luò)對(duì)DMZ的訪問(wèn)。內(nèi)部防火墻管理DMZ對(duì)于內(nèi)部網(wǎng)絡(luò)的訪問(wèn)。內(nèi)部防火墻是內(nèi)部網(wǎng)絡(luò)的第三道安全防線(xiàn)(前面有了外部防火墻和堡壘主機(jī))，當(dāng)外部防火墻失效的時(shí)候，它還可以起到保護(hù)內(nèi)部網(wǎng)絡(luò)的功能。而局域網(wǎng)內(nèi)部，對(duì)于Internet的訪問(wèn)由內(nèi)部防火墻和位于DMZ的堡壘主機(jī)控制。在這樣的結(jié)構(gòu)里，一個(gè)黑客必須通過(guò)三個(gè)獨(dú)立的區(qū)域(外部防火墻、內(nèi)部防火墻和堡壘主機(jī))才能夠到達(dá)局域網(wǎng)。攻擊難度

5、大大加強(qiáng)，相應(yīng)內(nèi)部網(wǎng)絡(luò)的安全性也就大大加強(qiáng)，但投資成本也是最高的。綜合練習(xí)二、 閱讀以下說(shuō)明，回答問(wèn)題1、問(wèn)題2。 說(shuō)明： VPN是通過(guò)公用網(wǎng)絡(luò)internet將分布在不同地點(diǎn)的終端聯(lián)接在成的專(zhuān)用網(wǎng)絡(luò)。目前大多采用IPSec實(shí)現(xiàn)IP網(wǎng)絡(luò)上端點(diǎn)間的認(rèn)證和加密服務(wù)。（見(jiàn)下圖 一）VPN的基本配置公司總部網(wǎng)絡(luò)子網(wǎng)為 /24路由器為公司分部服務(wù)器為 /24路由器為執(zhí)行下列步驟：確定一個(gè)預(yù)先共享的密鑰（保密密碼）（保密密碼假設(shè)為 ccidedu）為SA協(xié)商過(guò)程配置IKE。配置IPSecShelby(config)#crypto isakmp policy1 /policy1表示策略1，假如想多配幾個(gè)VP

6、N，可以寫(xiě)成policy2、policy3-Shelby(config-isakmp)#group1 /使用group1長(zhǎng)度的密鑰，group命令有兩個(gè)參數(shù)值：1和2。參數(shù)1表示密鑰使用768位密鑰，參數(shù)值2表示密鑰使用1024位密鑰。Shelby(config-isakm)#authentication pre-share_ _(1)_Shelby(config-isakm)#ifetime 3600 /對(duì)生成新SA的周期進(jìn)行調(diào)整。這個(gè)值以秒為單位，默認(rèn)值為86400，也就是一天。值得注意的是兩端的路由器都要設(shè)置相同的SA周期，否則VPN在正常初始化之后，將會(huì)在較短的一個(gè)SA周期到達(dá)中斷。S

7、helby(config)#crypto isakmp key ccidedu address /返回到全局設(shè)置模式確定要使用的預(yù)先共享密鑰和指歸VPN另一端路由器IP地址，即目的路由器IP地址。相應(yīng)地在另一端路由器配置也和以上命令類(lèi)似，只不過(guò)把IP地址改成 100。配置IPSecShelby(config)#access-list 130 permit ip 55 55 _(2)_Shelby(config)#crypto ipsec transform-set vpn1 ah-md5-hmac esp-des esp-md5-hmac _(3)_Shelby(config)#crypto

8、map shortsec 60 ipsec-isakmp /為定義生成新保密密鑰的周期，如果攻擊者破解了保密密鑰，他就能夠解使用同一個(gè)密鑰的所有通信。基于這個(gè)原因，我們要設(shè)置一個(gè)較短的密鑰更新周期。比如，每分鐘生成一個(gè)新密鑰。這個(gè)命令在VPN兩端的路由器上必須匹配。參數(shù)shortsec是我們給這個(gè)配置定義的名稱(chēng)，稍后可以將它與路由器的外部接口建立關(guān)聯(lián)。S _(4)_Shelby(config-crypto-map)#set transform-set vpn1 _(5)_Shelby(config-crypto-map)#match address 130 /訪問(wèn)列表Shelby(config

9、)#interface s0Shelby(config-if)#crypto map shortsec /將剛才定義的密碼圖應(yīng)用到路由器的外部接口。問(wèn)題1、請(qǐng)簡(jiǎn)述IPSec協(xié)議問(wèn)題2、解釋_(n)_處標(biāo)有下劃線(xiàn)的部分含義?！緟⒖即鸢浮?、IPSec提供了兩種安全機(jī)制：認(rèn)證和加密。認(rèn)證機(jī)制使IP通信的數(shù)據(jù)接收方能夠確認(rèn)數(shù)據(jù)發(fā)送方的真實(shí)身份以及數(shù)據(jù)在傳輸過(guò)程中是否遭篡改。加密機(jī)制通過(guò)對(duì)數(shù)據(jù)進(jìn)行編碼來(lái)保證數(shù)據(jù)的機(jī)密性，以防數(shù)據(jù)在傳輸過(guò)程中被竊聽(tīng)。IPSec 協(xié)議組包含Authentication Header（AH）協(xié)議、Encapsulating Security Payload（ESP）協(xié)議和I

10、nternet Key Exchange（IKE）協(xié)議。其中AH協(xié)議定義了認(rèn)證的應(yīng)用方法，提供數(shù)據(jù)源認(rèn)證和完整性保證；ESP協(xié)議定義了加密和可選認(rèn)證的應(yīng)用方法，提供可靠性保證。在實(shí)際進(jìn)行IP通信時(shí)，可以根據(jù)實(shí)際安全需求同時(shí)使用這兩種協(xié)議或選擇使用其中的一種。AH和ESP都可以提供認(rèn)證服務(wù)，不過(guò)，AH提供的認(rèn)證服務(wù)要強(qiáng)于ESP。IKE用于密鑰交換。2、（1）采用預(yù)共享密鑰認(rèn)證方法（2）建立訪問(wèn)控制列表（3）配置名為vpn1的交換集，指定ah-md5-hmac esp-des esp-md5-hmac三種變換(5)此加密圖使用交換集vpn1綜合練習(xí)：請(qǐng)先看下面的敘述，然后回答問(wèn)題1，問(wèn)題2，問(wèn)題3

11、。VLAN（Virtual Local Area Network）的中文名為“虛擬局域網(wǎng)”。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分（不是從物理上劃分）成一個(gè)個(gè)網(wǎng)段， 從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。這一新興技術(shù)主要應(yīng)用于交換機(jī)和路由器中，但主流應(yīng)用還是在交換機(jī)之中。但又不是所有交換機(jī)都具有此功能，只有VLAN協(xié)議的第三層以上交換機(jī)才具有此功能。VLAN技術(shù)的出現(xiàn)，使得管理員根據(jù)實(shí)際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶(hù)邏輯的劃分成不同的廣播域，每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的LAN有著相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個(gè)VLA

12、N內(nèi)的各個(gè)工作站沒(méi)有限制在同一物理范圍內(nèi)，即這些工作站可以在不同物理LAN網(wǎng)段。某公司有100臺(tái)計(jì)算機(jī)左右，主要使用網(wǎng)絡(luò)的部門(mén)有：生產(chǎn)部（20），財(cái)務(wù)部（15），人事部（8）和信息中心（12）四大部分，如圖所示。（圖中另外兩臺(tái)交換機(jī)未畫(huà)）網(wǎng)絡(luò)的基本結(jié)構(gòu)為：整個(gè)網(wǎng)絡(luò)中干部分采用3臺(tái)網(wǎng)管型交換機(jī)（分別命名為：Switch1,Switch2和Switch3，各交換機(jī)根據(jù)需要下接若干個(gè)集線(xiàn)器，主要用于非VLAN用戶(hù)，如行政文書(shū)，臨時(shí)用戶(hù)等），一臺(tái)Cisco路由器，整個(gè)網(wǎng)絡(luò)都通過(guò)路由器與外部互連網(wǎng)進(jìn)行連接。1 user(s) now active on Management Console.User I

13、nterface MenuM MenusK Command LineI IP ConfigurationEnter SelectionCLI session with the switch is open.To end the CLI session ,enterExit.#config tEnter configuration commends,one per line.End with CNTL/Z(config)#下面Switch1的配置代碼如下：(config)#hostname Switch1Switch1(config)#enable password level 15Switch

14、1(config)#Switch1(config)#vlan 2 name ProdSwitch2(config)#vlan 3 name EcomSwitch3(config)#vlan 4 name EmplSwitch4(config)#vlan 5 name InfoVLAN端口號(hào)應(yīng)用配置如下：名為”Switch1”的交換機(jī)的VLAN端口號(hào)配置如下：Switch1(config)#int e0/2Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/3Switch1(config-if)#vlan-me

15、mbership static 2Switch1(config-if)#int e0/4Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/20Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/21Switch1(config-if)#vlan-membership static 2Switch1(config-if)#名為”Switch2”的交換機(jī)的VLAN端口號(hào)配置如下：Switch2(config)#int e0/2

16、Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/3Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/4Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/15Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/16Switch2(config-if)

17、#vlan-membership static 3Switch2(config-if)#（3）名為”Switch3”的交換機(jī)的VLAN端口號(hào)配置如下（它包括兩個(gè)VLAN組的配置），Switch3(config)#int e0/2Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/3Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/4Switch3(config-if)#vlan-membership static 4Swi

18、tch3(config-if)#int e0/8Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/9Switch3(config-if)#vlan-membership static 4Switch3(config-if)#下面是VLAN5(Info)的配置代碼：Switch4(config)#int e0/10Switch2(config-if)#vlan-membership static 5Switch4(config-if)#int e0/11Switch4(config-if)#vlan-memb

19、ership static 5Switch4(config-if)#int e0/12Switch4(config-if)#vlan-membership static 5Switch4(config-if)#int e0/20Switch4(config-if)#vlan-membership static 5Switch4(config-if)#int e0/21Switch4(config-if)#vlan-membership static 5Switch4(config-if)#問(wèn)題1：VLAN在交換機(jī)上的實(shí)現(xiàn)方法，可以大致劃分為_(kāi)(1)_、_(2)_、_(3)_、_(4)_、_(5

20、)_和按用戶(hù)定義、非用戶(hù)授權(quán)劃分VLAN.問(wèn)題2：請(qǐng)把下面表填寫(xiě)完整，并指出Switch1,Switch2是哪種分配方式？VLAN號(hào)VLAN名端口號(hào)ProdSwitch1 2-213Ecom4Switch3 2-95InfoSwitch3 10-21綜合練習(xí)：請(qǐng)先看下面的敘述，然后回答問(wèn)題1，問(wèn)題2，問(wèn)題3。VLAN（Virtual Local Area Network）的中文名為“虛擬局域網(wǎng)”。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分（不是從物理上劃分）成一個(gè)個(gè)網(wǎng)段， 從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。這一新興技術(shù)主要應(yīng)用于交換機(jī)和路由器中，但主流應(yīng)用還是在交換機(jī)之中。但又不是所有交換機(jī)都

21、具有此功能，只有VLAN協(xié)議的第三層以上交換機(jī)才具有此功能。VLAN技術(shù)的出現(xiàn)，使得管理員根據(jù)實(shí)際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶(hù)邏輯的劃分成不同的廣播域，每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的LAN有著相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個(gè)VLAN內(nèi)的各個(gè)工作站沒(méi)有限制在同一物理范圍內(nèi)，即這些工作站可以在不同物理LAN網(wǎng)段。某公司有100臺(tái)計(jì)算機(jī)左右，主要使用網(wǎng)絡(luò)的部門(mén)有：生產(chǎn)部（20），財(cái)務(wù)部（15），人事部（8）和信息中心（12）四大部分，如圖所示。（圖中另外兩臺(tái)交換機(jī)未畫(huà)）網(wǎng)絡(luò)的基本結(jié)構(gòu)為：整個(gè)網(wǎng)絡(luò)中干部分采用3臺(tái)網(wǎng)管型交換機(jī)

22、（分別命名為：Switch1,Switch2和Switch3，各交換機(jī)根據(jù)需要下接若干個(gè)集線(xiàn)器，主要用于非VLAN用戶(hù)，如行政文書(shū)，臨時(shí)用戶(hù)等），一臺(tái)Cisco路由器，整個(gè)網(wǎng)絡(luò)都通過(guò)路由器與外部互連網(wǎng)進(jìn)行連接。1 user(s) now active on Management Console.User Interface MenuM MenusK Command LineI IP ConfigurationEnter SelectionCLI session with the switch is open.To end the CLI session ,enterExit.#config t

23、Enter configuration commends,one per line.End with CNTL/Z(config)#下面Switch1的配置代碼如下：(config)#hostname Switch1Switch1(config)#enable password level 15Switch1(config)#Switch1(config)#vlan 2 name ProdSwitch2(config)#vlan 3 name EcomSwitch3(config)#vlan 4 name EmplSwitch4(config)#vlan 5 name InfoVLAN端口號(hào)應(yīng)

24、用配置如下：名為”Switch1”的交換機(jī)的VLAN端口號(hào)配置如下：Switch1(config)#int e0/2Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/3Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/4Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/20Switch1(config-if)#vlan-members

25、hip static 2Switch1(config-if)#int e0/21Switch1(config-if)#vlan-membership static 2Switch1(config-if)#名為”Switch2”的交換機(jī)的VLAN端口號(hào)配置如下：Switch2(config)#int e0/2Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/3Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/4Switch

26、2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/15Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/16Switch2(config-if)#vlan-membership static 3Switch2(config-if)#（3）名為”Switch3”的交換機(jī)的VLAN端口號(hào)配置如下（它包括兩個(gè)VLAN組的配置），Switch3(config)#int e0/2Switch3(config-if)#vlan-membersh

27、ip static 4Switch3(config-if)#int e0/3Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/4Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/8Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/9Switch3(config-if)#vlan-membership static 4Switch3(c

28、onfig-if)#下面是VLAN5(Info)的配置代碼：Switch4(config)#int e0/10Switch2(config-if)#vlan-membership static 5Switch4(config-if)#int e0/11Switch4(config-if)#vlan-membership static 5Switch4(config-if)#int e0/12Switch4(config-if)#vlan-membership static 5Switch4(config-if)#int e0/20Switch4(config-if)#vlan-membersh

29、ip static 5Switch4(config-if)#int e0/21Switch4(config-if)#vlan-membership static 5Switch4(config-if)#問(wèn)題1：VLAN在交換機(jī)上的實(shí)現(xiàn)方法，可以大致劃分為_(kāi)(1)_、_(2)_、_(3)_、_(4)_、_(5)_和按用戶(hù)定義、非用戶(hù)授權(quán)劃分VLAN.問(wèn)題2：請(qǐng)把下面表填寫(xiě)完整，并指出Switch1,Switch2是哪種分配方式？VLAN號(hào)VLAN名端口號(hào)ProdSwitch1 2-213Ecom4Switch3 2-95InfoSwitch3 10-21【背景資料：】vlan的介紹：英文Virt

30、ual Local Area Network的縮寫(xiě)，中文名為虛擬局域網(wǎng).VLAN是一種將局域網(wǎng)（LAN）設(shè)備從邏輯上劃分（注意，不是從物理上劃分）成一個(gè)個(gè)網(wǎng)段（或者說(shuō)是更小的局域網(wǎng)LAN），從而實(shí)現(xiàn)虛擬工作組（單元）的數(shù)據(jù)交換技術(shù)。VLAN的好處主要有三個(gè)：(1)端口的分隔。即便在同一個(gè)交換機(jī)上，處于不同VLAN的端口也是不能通信的。這樣一個(gè)物理的交換機(jī)可以當(dāng)作多個(gè)邏輯的交換機(jī)使用。 (2)網(wǎng)絡(luò)的安全。不同VLAN不能直接通信，杜絕了廣播信息的不安全性。 (3)靈活的管理。更改用戶(hù)所屬的網(wǎng)絡(luò)不必?fù)Q端口和連線(xiàn)，只更改軟件配置就可以了。VLAN在交換機(jī)上的實(shí)現(xiàn)方法，可以大致劃分為六類(lèi):1. 基于端

31、口的VLAN這是最常應(yīng)用的一種VLAN劃分方法，應(yīng)用也最為廣泛、最有效，目前絕大多數(shù)VLAN協(xié)議的交換機(jī)都提供這種VLAN配置方法。這種劃分VLAN的方法是根據(jù)以太網(wǎng)交換機(jī)的交換端口來(lái)劃分的，它是將VLAN交換機(jī)上的物理端口和VLAN交換機(jī)內(nèi)部的PVC（永久虛電路）端口分成若干個(gè)組，每個(gè)組構(gòu)成一個(gè)虛擬網(wǎng)，相當(dāng)于一個(gè)獨(dú)立的VLAN交換機(jī)。2. 基于MAC地址的VLAN這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的MAC地址來(lái)劃分，即對(duì)每個(gè)MAC地址的主機(jī)都配置他屬于哪個(gè)組，它實(shí)現(xiàn)的機(jī)制就是每一塊網(wǎng)卡都對(duì)應(yīng)唯一的MAC地址，VLAN交換機(jī)跟蹤屬于VLAN MAC的地址。這種方式的VLAN允許網(wǎng)絡(luò)用戶(hù)從一個(gè)

32、物理位置移動(dòng)到另一個(gè)物理位置時(shí)，自動(dòng)保留其所屬VLAN的成員身份。3. 基于網(wǎng)絡(luò)層協(xié)議的VLAN VLAN按網(wǎng)絡(luò)層協(xié)議來(lái)劃分，可分為IP、IPX、DECnet、AppleTalk、Banyan等VLAN網(wǎng)絡(luò)。這種按網(wǎng)絡(luò)層協(xié)議來(lái)組成的VLAN，可使廣播域跨越多個(gè)VLAN交換機(jī)。這對(duì)于希望針對(duì)具體應(yīng)用和服務(wù)來(lái)組織用戶(hù)的網(wǎng)絡(luò)管理員來(lái)說(shuō)是非常具有吸引力的。而且，用戶(hù)可以在網(wǎng)絡(luò)內(nèi)部自由移動(dòng)，但其VLAN成員身份仍然保留不變。4. 根據(jù)IP組播的VLAN IP 組播實(shí)際上也是一種VLAN的定義，即認(rèn)為一個(gè)IP組播組就是一個(gè)VLAN。這種劃分的方法將VLAN擴(kuò)大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且

33、也很容易通過(guò)路由器進(jìn)行擴(kuò)展，主要適合于不在同一地理范圍的局域網(wǎng)用戶(hù)組成一個(gè)VLAN，不適合局域網(wǎng)，主要是效率不高。5. 按策略劃分的VLAN基于策略組成的VLAN能實(shí)現(xiàn)多種分配方法，包括VLAN交換機(jī)端口、MAC地址、IP地址、網(wǎng)絡(luò)層協(xié)議等。網(wǎng)絡(luò)管理人員可根據(jù)自己的管理模式和本單位的需求來(lái)決定選擇哪種類(lèi)型的VLAN 。6. 按用戶(hù)定義、非用戶(hù)授權(quán)劃分的VLAN基于用戶(hù)定義、非用戶(hù)授權(quán)來(lái)劃分VLAN，是指為了適應(yīng)特別的VLAN網(wǎng)絡(luò)，根據(jù)具體的網(wǎng)絡(luò)用戶(hù)的特別要求來(lái)定義和設(shè)計(jì)VLAN，而且可以讓非VLAN群體用戶(hù)訪問(wèn)VLAN，但是需要提供用戶(hù)密碼，在得到VLAN管理的認(rèn)證后才可以加入一個(gè)VLAN。【

34、參考答案】問(wèn)題1：VLAN在交換機(jī)上的實(shí)現(xiàn)方法，可以大致劃分為基于端口的VLAN、基于MAC地址的VLAN、基于網(wǎng)絡(luò)層協(xié)議的VLAN、根據(jù)IP組播的VLAN、按策略劃分的VLAN和按用戶(hù)定義、非用戶(hù)授權(quán)劃分VLAN.問(wèn)題2：請(qǐng)把下面表填寫(xiě)完整，并指出Switch1,Switch2是哪種分配方式？VLAN號(hào)VLAN名端口號(hào)2ProdSwitch1 2-213EcomSwitch2 3-4 15-164Emp1Switch3 2-95InfoSwitch3 10-21Switch1、Swtich2使用靜態(tài)的基于端口劃分vlan的分配方式綜合練習(xí)：請(qǐng)先看下面的敘述，然后回答問(wèn)題1，問(wèn)題2，問(wèn)題3。V

35、LAN（Virtual Local Area Network）的中文名為“虛擬局域網(wǎng)”。VLAN是一種將局域網(wǎng)設(shè)備從邏輯上劃分（不是從物理上劃分）成一個(gè)個(gè)網(wǎng)段， 從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)交換技術(shù)。這一新興技術(shù)主要應(yīng)用于交換機(jī)和路由器中，但主流應(yīng)用還是在交換機(jī)之中。但又不是所有交換機(jī)都具有此功能，只有VLAN協(xié)議的第三層以上交換機(jī)才具有此功能。VLAN技術(shù)的出現(xiàn)，使得管理員根據(jù)實(shí)際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶(hù)邏輯的劃分成不同的廣播域，每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的LAN有著相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃分，所以同一個(gè)VLAN內(nèi)

36、的各個(gè)工作站沒(méi)有限制在同一物理范圍內(nèi)，即這些工作站可以在不同物理LAN網(wǎng)段。某公司有100臺(tái)計(jì)算機(jī)左右，主要使用網(wǎng)絡(luò)的部門(mén)有：生產(chǎn)部（20），財(cái)務(wù)部（15），人事部（8）和信息中心（12）四大部分，如圖所示。（圖中另外兩臺(tái)交換機(jī)未畫(huà)）網(wǎng)絡(luò)的基本結(jié)構(gòu)為：整個(gè)網(wǎng)絡(luò)中干部分采用3臺(tái)網(wǎng)管型交換機(jī)（分別命名為：Switch1,Switch2和Switch3，各交換機(jī)根據(jù)需要下接若干個(gè)集線(xiàn)器，主要用于非VLAN用戶(hù)，如行政文書(shū)，臨時(shí)用戶(hù)等），一臺(tái)Cisco路由器，整個(gè)網(wǎng)絡(luò)都通過(guò)路由器與外部互連網(wǎng)進(jìn)行連接。1 user(s) now active on Management Console.User Int

37、erface MenuM MenusK Command LineI IP ConfigurationEnter SelectionCLI session with the switch is open.To end the CLI session ,enterExit.#config tEnter configuration commends,one per line.End with CNTL/Z(config)#下面Switch1的配置代碼如下：(config)#hostname Switch1Switch1(config)#enable password level 15Switch1(

38、config)#Switch1(config)#vlan 2 name ProdSwitch2(config)#vlan 3 name EcomSwitch3(config)#vlan 4 name EmplSwitch4(config)#vlan 5 name InfoVLAN端口號(hào)應(yīng)用配置如下：名為”Switch1”的交換機(jī)的VLAN端口號(hào)配置如下：Switch1(config)#int e0/2Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/3Switch1(config-if)#vlan-memb

39、ership static 2Switch1(config-if)#int e0/4Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/20Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/21Switch1(config-if)#vlan-membership static 2Switch1(config-if)#名為”Switch2”的交換機(jī)的VLAN端口號(hào)配置如下：Switch2(config)#int e0/2Sw

40、itch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/3Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/4Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/15Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/16Switch2(config-if)#v

41、lan-membership static 3Switch2(config-if)#（3）名為”Switch3”的交換機(jī)的VLAN端口號(hào)配置如下（它包括兩個(gè)VLAN組的配置），Switch3(config)#int e0/2Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/3Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/4Switch3(config-if)#vlan-membership static 4Switc

42、h3(config-if)#int e0/8Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/9Switch3(config-if)#vlan-membership static 4Switch3(config-if)#下面是VLAN5(Info)的配置代碼：Switch4(config)#int e0/10Switch2(config-if)#vlan-membership static 5Switch4(config-if)#int e0/11Switch4(config-if)#vlan-member

43、ship static 5Switch4(config-if)#int e0/12Switch4(config-if)#vlan-membership static 5Switch4(config-if)#int e0/20Switch4(config-if)#vlan-membership static 5Switch4(config-if)#int e0/21Switch4(config-if)#vlan-membership static 5Switch4(config-if)#問(wèn)題1：VLAN在交換機(jī)上的實(shí)現(xiàn)方法，可以大致劃分為_(kāi)(1)_、_(2)_、_(3)_、_(4)_、_(5)_

44、和按用戶(hù)定義、非用戶(hù)授權(quán)劃分VLAN.問(wèn)題2：請(qǐng)把下面表填寫(xiě)完整，并指出Switch1,Switch2是哪種分配方式？VLAN號(hào)VLAN名端口號(hào)ProdSwitch1 2-213Ecom4Switch3 2-95InfoSwitch3 10-21【背景資料：】vlan的介紹：英文Virtual Local Area Network的縮寫(xiě)，中文名為虛擬局域網(wǎng).VLAN是一種將局域網(wǎng)（LAN）設(shè)備從邏輯上劃分（注意，不是從物理上劃分）成一個(gè)個(gè)網(wǎng)段（或者說(shuō)是更小的局域網(wǎng)LAN），從而實(shí)現(xiàn)虛擬工作組（單元）的數(shù)據(jù)交換技術(shù)。VLAN的好處主要有三個(gè)：(1)端口的分隔。即便在同一個(gè)交換機(jī)上，處于不同VLA

45、N的端口也是不能通信的。這樣一個(gè)物理的交換機(jī)可以當(dāng)作多個(gè)邏輯的交換機(jī)使用。 (2)網(wǎng)絡(luò)的安全。不同VLAN不能直接通信，杜絕了廣播信息的不安全性。 (3)靈活的管理。更改用戶(hù)所屬的網(wǎng)絡(luò)不必?fù)Q端口和連線(xiàn)，只更改軟件配置就可以了。VLAN在交換機(jī)上的實(shí)現(xiàn)方法，可以大致劃分為六類(lèi):1. 基于端口的VLAN這是最常應(yīng)用的一種VLAN劃分方法，應(yīng)用也最為廣泛、最有效，目前絕大多數(shù)VLAN協(xié)議的交換機(jī)都提供這種VLAN配置方法。這種劃分VLAN的方法是根據(jù)以太網(wǎng)交換機(jī)的交換端口來(lái)劃分的，它是將VLAN交換機(jī)上的物理端口和VLAN交換機(jī)內(nèi)部的PVC（永久虛電路）端口分成若干個(gè)組，每個(gè)組構(gòu)成一個(gè)虛擬網(wǎng)，相當(dāng)于

46、一個(gè)獨(dú)立的VLAN交換機(jī)。2. 基于MAC地址的VLAN這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的MAC地址來(lái)劃分，即對(duì)每個(gè)MAC地址的主機(jī)都配置他屬于哪個(gè)組，它實(shí)現(xiàn)的機(jī)制就是每一塊網(wǎng)卡都對(duì)應(yīng)唯一的MAC地址，VLAN交換機(jī)跟蹤屬于VLAN MAC的地址。這種方式的VLAN允許網(wǎng)絡(luò)用戶(hù)從一個(gè)物理位置移動(dòng)到另一個(gè)物理位置時(shí)，自動(dòng)保留其所屬VLAN的成員身份。3. 基于網(wǎng)絡(luò)層協(xié)議的VLAN VLAN按網(wǎng)絡(luò)層協(xié)議來(lái)劃分，可分為IP、IPX、DECnet、AppleTalk、Banyan等VLAN網(wǎng)絡(luò)。這種按網(wǎng)絡(luò)層協(xié)議來(lái)組成的VLAN，可使廣播域跨越多個(gè)VLAN交換機(jī)。這對(duì)于希望針對(duì)具體應(yīng)用和服務(wù)來(lái)組織用

47、戶(hù)的網(wǎng)絡(luò)管理員來(lái)說(shuō)是非常具有吸引力的。而且，用戶(hù)可以在網(wǎng)絡(luò)內(nèi)部自由移動(dòng)，但其VLAN成員身份仍然保留不變。4. 根據(jù)IP組播的VLAN IP 組播實(shí)際上也是一種VLAN的定義，即認(rèn)為一個(gè)IP組播組就是一個(gè)VLAN。這種劃分的方法將VLAN擴(kuò)大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很容易通過(guò)路由器進(jìn)行擴(kuò)展，主要適合于不在同一地理范圍的局域網(wǎng)用戶(hù)組成一個(gè)VLAN，不適合局域網(wǎng)，主要是效率不高。5. 按策略劃分的VLAN基于策略組成的VLAN能實(shí)現(xiàn)多種分配方法，包括VLAN交換機(jī)端口、MAC地址、IP地址、網(wǎng)絡(luò)層協(xié)議等。網(wǎng)絡(luò)管理人員可根據(jù)自己的管理模式和本單位的需求來(lái)決定選擇哪種類(lèi)型的VL

48、AN 。6. 按用戶(hù)定義、非用戶(hù)授權(quán)劃分的VLAN基于用戶(hù)定義、非用戶(hù)授權(quán)來(lái)劃分VLAN，是指為了適應(yīng)特別的VLAN網(wǎng)絡(luò)，根據(jù)具體的網(wǎng)絡(luò)用戶(hù)的特別要求來(lái)定義和設(shè)計(jì)VLAN，而且可以讓非VLAN群體用戶(hù)訪問(wèn)VLAN，但是需要提供用戶(hù)密碼，在得到VLAN管理的認(rèn)證后才可以加入一個(gè)VLAN。【參考答案】問(wèn)題1：VLAN在交換機(jī)上的實(shí)現(xiàn)方法，可以大致劃分為基于端口的VLAN、基于MAC地址的VLAN、基于網(wǎng)絡(luò)層協(xié)議的VLAN、根據(jù)IP組播的VLAN、按策略劃分的VLAN和按用戶(hù)定義、非用戶(hù)授權(quán)劃分VLAN.問(wèn)題2：請(qǐng)把下面表填寫(xiě)完整，并指出Switch1,Switch2是哪種分配方式？VLAN號(hào)VLA

49、N名端口號(hào)2ProdSwitch1 2-213EcomSwitch2 3-4 15-164Emp1Switch3 2-95InfoSwitch3 10-21Switch1、Swtich2使用靜態(tài)的基于端口劃分vlan的分配方式綜合練習(xí)一閱讀以下有關(guān)傳統(tǒng)局域網(wǎng)絡(luò)的運(yùn)行與維護(hù)的敘述,將應(yīng)添入_(n)_處的字句寫(xiě)在答題紙的對(duì)應(yīng)欄內(nèi)。在對(duì)局域網(wǎng)的運(yùn)行與維護(hù)前，首先要判斷其拓?fù)浣Y(jié)構(gòu)和信道訪問(wèn)方式，然后要判斷其故障類(lèi)型，網(wǎng)絡(luò)故障的分類(lèi)方法不盡相同，一般可以根據(jù)故障的性質(zhì)分為_(kāi)(1)_和_(2)_。隨著Internet的廣泛應(yīng)用，為了保證網(wǎng)絡(luò)穩(wěn)定運(yùn)行，網(wǎng)絡(luò)安全性由為重要，而放火墻是種綜合性的技術(shù)、涉及到計(jì)算

50、機(jī)網(wǎng)絡(luò)技術(shù)、密碼技術(shù)、安全技術(shù)、軟件技術(shù)、安全協(xié)議、網(wǎng)絡(luò)標(biāo)準(zhǔn)化組織的安全規(guī)范以及安全操作系統(tǒng)等多方面，防火墻技術(shù)一般可以分為兩類(lèi)即：_(3)_ （采用報(bào)文動(dòng)態(tài)分組）和_(4)_（采用代理服務(wù)機(jī)制），而后者又包括_(5)_，_(6)_和_(7)_。網(wǎng)絡(luò)維護(hù)是保障網(wǎng)絡(luò)正常運(yùn)行的重要方面，主要包括故障檢測(cè)、網(wǎng)絡(luò)日常檢查與網(wǎng)絡(luò)升級(jí)，在網(wǎng)絡(luò)升級(jí)前要做好_(8)_工作，便于升級(jí)失敗馬上可以恢復(fù)過(guò)來(lái)。理想的數(shù)據(jù)備份策略和數(shù)據(jù)恢復(fù)方案在設(shè)計(jì)是應(yīng)盡量使數(shù)據(jù)備份策略和數(shù)據(jù)恢復(fù)系統(tǒng)遠(yuǎn)離_(9)_，避免在同一災(zāi)難中同時(shí)損壞，造成災(zāi)難無(wú)法及時(shí)恢復(fù)，最好是作到_(10)_備份介質(zhì)。綜合練習(xí)二下面是某路由器的部分配置信息，

51、解釋_(n)_處標(biāo)有下劃線(xiàn)的部分含義，解答添入答題紙的對(duì)應(yīng)欄內(nèi)。Router#configRouter-confighostname wgShanghai #Router#config/Router-configsecret ccidnet/設(shè)置用戶(hù)登陸口令為 ccidnetRouter-configvty password/設(shè)置登陸方式為口令登陸（默認(rèn)方式）interface serial 0/選擇配置串行口ip address _(1)_encapsulation hdlc _(2)_interface serial 1/選擇配置串行口encapsulation slip 封裝slip協(xié)議

52、physical-layer async 物理層封裝異步方式ip address /指定串行口的IP地址和子網(wǎng)掩碼port speed 57600 _(3)_ interface serial 0 /選擇配置串行口encapsulation frame-relay _(4)_ip address /指定串行口的IP地址和掩碼f-type dte/指定為數(shù)據(jù)終端設(shè)備frame-relay lmi-type ansi/指定LMI消息類(lèi)型為ANSI標(biāo)準(zhǔn)frame-relaymap ip 16/映射對(duì)端IP地址和DLCI號(hào)interface ethernet 0 _(5)_ip address 54

53、/指定以太網(wǎng)口的IP地址和掩碼local pool pool1 0 0 _(6)_local pool pool2 1 0/定義IP地址池pool2Router ipNetwork _(7)_Version 2 _(8)_綜合練習(xí)一閱讀以下有關(guān)傳統(tǒng)局域網(wǎng)絡(luò)的運(yùn)行與維護(hù)的敘述,將應(yīng)添入_(n)_處的字句寫(xiě)在答題紙的對(duì)應(yīng)欄內(nèi)。在對(duì)局域網(wǎng)的運(yùn)行與維護(hù)前，首先要判斷其拓?fù)浣Y(jié)構(gòu)和信道訪問(wèn)方式，然后要判斷其故障類(lèi)型，網(wǎng)絡(luò)故障的分類(lèi)方法不盡相同，一般可以根據(jù)故障的性質(zhì)分為_(kāi)(1)_和_(2)_。隨著Internet的廣泛應(yīng)用，為了保證網(wǎng)絡(luò)穩(wěn)定運(yùn)行，網(wǎng)絡(luò)安全性由為重要，而放火墻是種綜合性的技術(shù)、涉及到計(jì)算機(jī)網(wǎng)

54、絡(luò)技術(shù)、密碼技術(shù)、安全技術(shù)、軟件技術(shù)、安全協(xié)議、網(wǎng)絡(luò)標(biāo)準(zhǔn)化組織的安全規(guī)范以及安全操作系統(tǒng)等多方面，防火墻技術(shù)一般可以分為兩類(lèi)即：_(3)_ （采用報(bào)文動(dòng)態(tài)分組）和_(4)_（采用代理服務(wù)機(jī)制），而后者又包括_(5)_，_(6)_和_(7)_。網(wǎng)絡(luò)維護(hù)是保障網(wǎng)絡(luò)正常運(yùn)行的重要方面，主要包括故障檢測(cè)、網(wǎng)絡(luò)日常檢查與網(wǎng)絡(luò)升級(jí)，在網(wǎng)絡(luò)升級(jí)前要做好_(8)_工作，便于升級(jí)失敗馬上可以恢復(fù)過(guò)來(lái)。理想的數(shù)據(jù)備份策略和數(shù)據(jù)恢復(fù)方案在設(shè)計(jì)是應(yīng)盡量使數(shù)據(jù)備份策略和數(shù)據(jù)恢復(fù)系統(tǒng)遠(yuǎn)離_(9)_，避免在同一災(zāi)難中同時(shí)損壞，造成災(zāi)難無(wú)法及時(shí)恢復(fù)，最好是作到_(10)_備份介質(zhì)?！緟⒖即鸢浮课锢砉收线壿嫻收习^(guò)濾防火墻代理

55、服務(wù)防火墻代理服務(wù)器模塊代理客戶(hù)模塊協(xié)議分析模塊綜合練習(xí)二下面是某路由器的部分配置信息，解釋_(n)_處標(biāo)有下劃線(xiàn)的部分含義，解答添入答題紙的對(duì)應(yīng)欄內(nèi)。Router#configRouter-confighostname wgShanghai #Router#config/Router-configsecret ccidnet/設(shè)置用戶(hù)登陸口令為 ccidnetRouter-configvty password/設(shè)置登陸方式為口令登陸（默認(rèn)方式）interface serial 0/選擇配置串行口ip address _(1)_encapsulation hdlc _(2)_interface

56、 serial 1/選擇配置串行口encapsulation slip 封裝slip協(xié)議physical-layer async 物理層封裝異步方式ip address /指定串行口的IP地址和子網(wǎng)掩碼port speed 57600 _(3)_ interface serial 0 /選擇配置串行口encapsulation frame-relay _(4)_ip address /指定串行口的IP地址和掩碼f-type dte/指定為數(shù)據(jù)終端設(shè)備frame-relay lmi-type ansi/指定LMI消息類(lèi)型為ANSI標(biāo)準(zhǔn)frame-relaymap ip 16/映射對(duì)端IP地址和D

57、LCI號(hào)interface ethernet 0 _(5)_ip address 54 /指定以太網(wǎng)口的IP地址和掩碼local pool pool1 0 0 _(6)_local pool pool2 1 0/定義IP地址池pool2Router ipNetwork _(7)_Version 2 _(8)_【參考答案】指定串行口的IP地址和子網(wǎng)掩碼封裝hdlc協(xié)議設(shè)定端口速率封裝幀中繼協(xié)議以太網(wǎng)接口e0定義ip地址池pool1指定rip版本為2綜合練習(xí)一閱讀以下有關(guān)傳統(tǒng)局域網(wǎng)絡(luò)的運(yùn)行與維護(hù)的敘述,將應(yīng)添入_(n)_處的字句寫(xiě)在答題紙的對(duì)應(yīng)欄內(nèi)。在對(duì)局域網(wǎng)的運(yùn)行與維護(hù)前，首先要判斷其拓?fù)浣Y(jié)構(gòu)和

58、信道訪問(wèn)方式，然后要判斷其故障類(lèi)型，網(wǎng)絡(luò)故障的分類(lèi)方法不盡相同，一般可以根據(jù)故障的性質(zhì)分為_(kāi)(1)_和_(2)_。隨著Internet的廣泛應(yīng)用，為了保證網(wǎng)絡(luò)穩(wěn)定運(yùn)行，網(wǎng)絡(luò)安全性由為重要，而放火墻是種綜合性的技術(shù)、涉及到計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、密碼技術(shù)、安全技術(shù)、軟件技術(shù)、安全協(xié)議、網(wǎng)絡(luò)標(biāo)準(zhǔn)化組織的安全規(guī)范以及安全操作系統(tǒng)等多方面，防火墻技術(shù)一般可以分為兩類(lèi)即：_(3)_ （采用報(bào)文動(dòng)態(tài)分組）和_(4)_（采用代理服務(wù)機(jī)制），而后者又包括_(5)_，_(6)_和_(7)_。網(wǎng)絡(luò)維護(hù)是保障網(wǎng)絡(luò)正常運(yùn)行的重要方面，主要包括故障檢測(cè)、網(wǎng)絡(luò)日常檢查與網(wǎng)絡(luò)升級(jí)，在網(wǎng)絡(luò)升級(jí)前要做好_(8)_工作，便于升級(jí)失敗馬上

59、可以恢復(fù)過(guò)來(lái)。理想的數(shù)據(jù)備份策略和數(shù)據(jù)恢復(fù)方案在設(shè)計(jì)是應(yīng)盡量使數(shù)據(jù)備份策略和數(shù)據(jù)恢復(fù)系統(tǒng)遠(yuǎn)離_(9)_，避免在同一災(zāi)難中同時(shí)損壞，造成災(zāi)難無(wú)法及時(shí)恢復(fù)，最好是作到_(10)_備份介質(zhì)?！緟⒖即鸢浮课锢砉收线壿嫻收习^(guò)濾防火墻代理服務(wù)防火墻代理服務(wù)器模塊代理客戶(hù)模塊協(xié)議分析模塊綜合練習(xí)二下面是某路由器的部分配置信息，解釋_(n)_處標(biāo)有下劃線(xiàn)的部分含義，解答添入答題紙的對(duì)應(yīng)欄內(nèi)。Router#configRouter-confighostname wgShanghai #Router#config/Router-configsecret ccidnet/設(shè)置用戶(hù)登陸口令為 ccidnetRout

60、er-configvty password/設(shè)置登陸方式為口令登陸（默認(rèn)方式）interface serial 0/選擇配置串行口ip address _(1)_encapsulation hdlc _(2)_interface serial 1/選擇配置串行口encapsulation slip 封裝slip協(xié)議physical-layer async 物理層封裝異步方式ip address /指定串行口的IP地址和子網(wǎng)掩碼port speed 57600 _(3)_ interface serial 0 /選擇配置串行口encapsulation frame-relay _(4)_ip a