網(wǎng)絡(luò)工程原理復(fù)習(xí)整理

1、選擇題30分；填空題30分；簡答題20分（原理+概念，4題）；綜合題20分（2題）1、（選）在網(wǎng)絡(luò)各層的互連設(shè)備中，中繼器工作在（物理層），集線器工作在（物理層）， 網(wǎng)橋工作在（數(shù)據(jù)連路層），交換機既可以工作在（數(shù)據(jù)連路層）也可以工作在（網(wǎng)絡(luò)層） 路由器工作在（網(wǎng)絡(luò)層）。常見網(wǎng)絡(luò)互連設(shè)備的互連能力網(wǎng)絡(luò)常見網(wǎng)絡(luò)互連設(shè)備的互連能力網(wǎng)絡(luò)設(shè)備A渣.：DTE互建設(shè)備DTE應(yīng)用層 1應(yīng)用層表本層 1.網(wǎng)關(guān).表示層會話層會話層傳輸層-4 路由器.第三層交痢1.網(wǎng)f網(wǎng)橋.嬉機、網(wǎng)關(guān)一 中繼器、集線器、網(wǎng) 一*傳輸層網(wǎng)絡(luò)層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層教據(jù)鏈路層物理層物理層物理傳輸介質(zhì)2、（選）沖突域和廣播域原理和區(qū)別沖突域

2、（以太網(wǎng)CSMA/CD機制決定的）：在同一個沖突域中的每一個節(jié)點都能收到所有 被發(fā)送的幀，簡單的說就是同一時間內(nèi)只能有一臺設(shè)備發(fā)送報文的范圍沖突域隔離：二層或以上設(shè)備，如交換機的每個端口就是一個沖突域。廣播域：網(wǎng)絡(luò)中能接收任一設(shè)備發(fā)出的廣播幀的所有設(shè)備的集合，簡單的說，如果站點 發(fā)出一個廣播幀，所有能接收收到這個幀的設(shè)備范圍稱為一個廣播域廣播域隔離：三層或以上設(shè)備，如路由器、或三層交換機，或支持VLAN的交換機。3、（選）以太網(wǎng)：粗纜以太網(wǎng)（10Base5）、細纜以太網(wǎng)（10Base2）、雙絞線以太網(wǎng)（10BaseT）快速以太網(wǎng)指速度較快，能提供100M標(biāo)準(zhǔn)帶寬的以太網(wǎng)，不再使用同軸電纜，而是

3、使 用5類或超5類雙絞線或光纜作為傳輸介質(zhì)，拓撲結(jié)構(gòu)上以星型和樹型為主。快速以太網(wǎng)的 技術(shù)標(biāo)準(zhǔn)主要有以下幾個：1. 100 Base-TX2. 100 Base-FX3. 100 Base-T4吉比特以太網(wǎng)是10/100Base-T以太網(wǎng)的向上兼容技術(shù)，它除了能提供1Gbps（ 1000Mbps） 的帶寬并支持全雙工連接外，還具備以下特點：（1）吉比特以太網(wǎng)使用傳統(tǒng)的CSMA/CD介質(zhì)訪問控制協(xié)議。（2）保護原有網(wǎng)絡(luò)的投資。（3）吉比特以太網(wǎng)可用于多種傳輸介質(zhì)。如雙絞線、多模和單模光纖。（4）低成本的升級費用。（5）支持服務(wù)質(zhì)量（QoS）和第三層交換。（6）吉比特以太網(wǎng)以及新的10G比特以太網(wǎng)

4、為局域網(wǎng)（含園區(qū)網(wǎng)）和城域網(wǎng)提供了高性價 比的寬帶傳輸交換，將以太網(wǎng)地位進行了重新定義。光纖匯聚式數(shù)據(jù)接口網(wǎng)絡(luò)出自美國一些大型機公司，1990年由美國國家標(biāo)準(zhǔn)局（ANSI） 的X3T9.5委員會正式頒布。FDDI支持長達2km的多模光纖，傳輸速率高達100Mbps。因 此，在早期的10M以太網(wǎng)時代，它的推出有無窮魅力，被應(yīng)用到各種環(huán)境中，如園區(qū)網(wǎng)骨 干、廣域網(wǎng)骨干等。ATM（Asynchronous Transfer Mode，異步傳輸方式）是建立在電路交換和分組交換的 基礎(chǔ)上的一種新的交換技術(shù)。ATM兼有電路交換的可靠性、實時性和分組交換的高效性、 靈活性，通常作為高性能局域網(wǎng)骨干和廣域網(wǎng)骨

5、干。WLAN有兩種主要的拓撲結(jié)構(gòu)，即自組織型網(wǎng)絡(luò)（也就是對等網(wǎng)絡(luò)，即人們常稱的 Ad-Hoc 網(wǎng)絡(luò)）和基礎(chǔ)結(jié)構(gòu)型網(wǎng)絡(luò)（Infrastructure Network）04、（選）廣域網(wǎng)（1）X,25分組交換網(wǎng)（2）DDN （數(shù)字專用線路）（3）幀中繼（Frame Relay）（4）綜合業(yè)務(wù)數(shù)字網(wǎng)（Integrated Services Digital Network， ISDN）（5）xDSL 是 HDSL、ADSL、VDSL 等技術(shù)的統(tǒng)稱。（6）HFC和寬帶高速專線接入5、（選）備份路由協(xié)議有哪些6、（選）ACL基本類型，做什么的基本類型的訪問控制列表：標(biāo)準(zhǔn)訪問ACL、擴展訪問ACL、專家級擴

6、展ACL其他種類的訪問控制列表：基于MAC地址的ACL、基于時間的ACL、基于數(shù)據(jù)匹配 的控ACL、基于TCP flag的ACL、基于IPv6的ACL：主要針對IPV6協(xié)議特征進行過濾。標(biāo)準(zhǔn)訪問控制列表：主要根據(jù)數(shù)據(jù)包的源IP地址來允許或拒絕數(shù)據(jù)包；訪問控制列表 號范圍：1-99，1300-1399。擴展訪問控制列表：可以基于源IP和目的IP地址、傳輸層協(xié)議和應(yīng)用端口號進行過濾； 使用擴展ACL可以實現(xiàn)更加精確的流量控制；訪問控制列表號范圍：100-199，2000-2699 專家級擴展訪問控制列表：除了前面介紹的擴展訪問列表的過濾規(guī)則之外，還可以基于 源MAC和目的MAC地址、VLAN ID

7、、報文優(yōu)優(yōu)先級進行過濾；訪問控制列表號范圍： 2700-2899o7、（填、選）IPv6過渡技術(shù)的選擇1）雙協(xié)議棧2）隧道3）網(wǎng)絡(luò)地址轉(zhuǎn)換/協(xié)議轉(zhuǎn)換技術(shù)（NAT-PT）8、（填）網(wǎng)絡(luò)工程建設(shè)的各階段：規(guī)劃階段、設(shè)計階段、實施階段、運行與維護階段9、（填）網(wǎng)絡(luò)需求分析的類型：應(yīng)用背景需求分析、業(yè)務(wù)需求、管理需求、安全性需求、 通信量需求、網(wǎng)絡(luò)擴展性需求、網(wǎng)絡(luò)環(huán)境需求10、（填）NAT：網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)指的是內(nèi)網(wǎng)的私有地址轉(zhuǎn)換成合法的外部IP地址，使得 內(nèi)部用戶能夠訪問Interneto NAT分析進出于邊界路由器的數(shù)據(jù)包，如果是出站數(shù)據(jù)包，就 把源地址轉(zhuǎn)換成公開IP地址；如果是進站數(shù)據(jù)包，就將目

8、的地址轉(zhuǎn)換成私有IP地址。私有地址范圍：A 類：10.0.0.010.255.255.255 （長度相當(dāng)于 1 個 A 類 IP 地址）B類：172.16.0.0172.31.255.255 （長度相當(dāng)于16個連續(xù)的B類IP地址）C類：192.168.0.0192.168.255.255 （長度相當(dāng)于256個連續(xù)的C類IP地址）。特殊地址：受限廣播地址：255.255.255.255本機地址：127.0.0.1，通常用于測試。組播地址：224.0.0.0到239.255.255.255, 224.0.0.1特指所有主機，224.0.0.2特指所有路由器 169.254.x.x：自動通過DHCP

9、獲取IP失敗的地址，通常出現(xiàn)這種地址，網(wǎng)絡(luò)不正常。未知網(wǎng)絡(luò)地址：0.0.0.0,用來設(shè)置缺省路由。NAT 的種類：靜態(tài) NAT、動態(tài) NAT、基于端口的 NAT-PAT(overload NAT)、NAT 的 TCP 負載均衡、重疊網(wǎng)絡(luò)的NAT。NAT的優(yōu)點：(1)節(jié)約申請公開地址的費用，提高IP地址利用率。屏蔽內(nèi)部網(wǎng)絡(luò)，提高網(wǎng)絡(luò)的安全性。保護已有的地址分配方案，減少地址維護工作。11、(填)網(wǎng)絡(luò)中通信量的計算、背板帶寬、限速交換條件：通信量計算：例一，假設(shè)核心層交換機所使用的連接數(shù)為8,而每個端口下連交換機的 帶寬是100M，也使用了 8個端口，在交換機滿負荷工作概率為60%的條件下，按照交

10、換機 的特點，干線容量的計算方式為：8X 100MbpsX60%=480Mbps核心交換機的容量為：8 X 480Mbps X 60%=2304Mbps背板帶寬：網(wǎng)絡(luò)接口與內(nèi)部數(shù)據(jù)總線間所能吞吐的最大數(shù)據(jù)量。背板帶寬標(biāo)志了交換機 總的數(shù)據(jù)交換能力線速背板帶寬：端口數(shù)*相應(yīng)端口速率*2 (全雙工模式)，如果總帶寬W標(biāo)稱背板帶寬， 那么在背板帶寬上是線速的。線速轉(zhuǎn)發(fā)(二層線速、三層線速)：千兆端口數(shù)量X 1.488Mpps+百兆端口數(shù)量 *0.1488Mpps+其余類型端口數(shù)*相應(yīng)計算方法，該速率W標(biāo)稱二層包轉(zhuǎn)發(fā)速率。線速標(biāo)準(zhǔn)計算：1，000，000，000bps/8bit/ (64+8+12)

11、byte=1,488,095pps ；以太網(wǎng)幀 為64byte時，需考慮8byte的幀頭和12byte的幀間隙的固定開銷12、(填)網(wǎng)絡(luò)管理的主要功能：配置管理、性能管理、計費管理、故障管理和安全管理13 (簡、填)交換技術(shù)簡介：直通交換、存儲轉(zhuǎn)發(fā)、無碎片直通方式14、(簡)網(wǎng)絡(luò)工程的含義：網(wǎng)絡(luò)工程是研究網(wǎng)絡(luò)系統(tǒng)的規(guī)劃、設(shè)計與管理的工程科學(xué)，要 求工程技術(shù)人員根據(jù)既定的目標(biāo)，嚴(yán)格依照行業(yè)規(guī)范，制定網(wǎng)絡(luò)建設(shè)的方案，協(xié)助工程招投 標(biāo)、設(shè)計、實施、管理與維護等活動。15、(簡)網(wǎng)絡(luò)工程除了具備一般工程共有的內(nèi)涵和特點以外，還包含以下要素：工程設(shè)計人員要全面了解計算機網(wǎng)絡(luò)的原理、技術(shù)、系統(tǒng)、協(xié)議、安全

12、、系統(tǒng)布線的 基本知識，發(fā)展現(xiàn)狀，發(fā)展趨勢?？傮w設(shè)計人員要熟練掌握網(wǎng)絡(luò)規(guī)劃與設(shè)計的步驟、要點、流程、案例、技術(shù)設(shè)備選型 以及發(fā)展方向工程主管人員要懂得網(wǎng)絡(luò)工程的組織實施過程，能把握住網(wǎng)絡(luò)工程的評審、監(jiān)理、驗 收等環(huán)節(jié)。工程開發(fā)人員要掌握網(wǎng)絡(luò)應(yīng)用開發(fā)技術(shù)、網(wǎng)站設(shè)計和Web制作技術(shù)、信息發(fā)布技術(shù)、 安全防御技術(shù)工程竣工之后，網(wǎng)絡(luò)管理人員使用網(wǎng)管工具對網(wǎng)絡(luò)實施有效的管理維護，使網(wǎng)絡(luò)工程 發(fā)揮應(yīng)有的效益。16、(簡)網(wǎng)絡(luò)工程監(jiān)理作用、主要任務(wù)作用：所謂網(wǎng)絡(luò)工程監(jiān)理，是指在網(wǎng)絡(luò)建設(shè)過程中，給用戶提供建設(shè)前期咨詢、網(wǎng)絡(luò)方案論 證、系統(tǒng)集成商的確定、網(wǎng)絡(luò)質(zhì)量控制等一系列的服務(wù)，幫助用戶建設(shè)一個性價比最優(yōu)的網(wǎng)

13、 絡(luò)系統(tǒng)。主要任務(wù)：網(wǎng)絡(luò)工程監(jiān)理的主要內(nèi)容包括：幫助用戶做好需求分析幫助用戶選擇系統(tǒng)集成商幫助用戶控制工程進度嚴(yán)把工程質(zhì)量關(guān)幫助用戶做好各項測試工作17、（簡）交換機智能學(xué)習(xí)原理：交換機通過學(xué)習(xí)數(shù)據(jù)幀中的源MAC地址再對應(yīng)接收該數(shù)據(jù)幀的端口來形成MAC地址表， 一般是由主機通訊時發(fā)送ARP廣播報文，交換機通過ARP請求與回應(yīng)報文來獲取，連接端 口下的主機MAC,從而形成MAC地址表。18、（簡）靜態(tài)路由和動態(tài)路由的特點、區(qū)別、優(yōu)缺點靜態(tài)路由是指由網(wǎng)絡(luò)管理員手工配置的路由信息。當(dāng)網(wǎng)絡(luò)的拓撲結(jié)構(gòu)或鏈路的狀態(tài)發(fā)生 變化時，網(wǎng)絡(luò)管理員需要手工去修改路由表中相關(guān)的靜態(tài)路由信息。靜態(tài)路由一般適用于比 較簡

14、單的網(wǎng)絡(luò)環(huán)境靜態(tài)路由的好處在于可以減少路由器之間的數(shù)據(jù)傳輸量，這對于帶寬較緊 張，線路冗余度低的網(wǎng)絡(luò)尤其適合。網(wǎng)絡(luò)管理員通常會給路由器配置動態(tài)路由協(xié)議。常用的動態(tài)路由協(xié)議包括RIP、OSPF、 BGP等，它們分別具有不同的性能和應(yīng)用范圍。配置了動態(tài)路由協(xié)議的路由器能夠自動地 建立起自己的路由表，并且能夠根據(jù)情況的變化適時地進行調(diào)整。19、（簡）分層設(shè)計方法原則、原理Cisco公司將大型網(wǎng)絡(luò)的拓撲結(jié)構(gòu)劃分為三個層次，即核心層、匯聚層和接入層。按照分層 結(jié)構(gòu)設(shè)計網(wǎng)絡(luò)拓撲結(jié)構(gòu)時，應(yīng)遵守以下兩條基本原則：（1）網(wǎng)絡(luò)中因拓撲結(jié)構(gòu)改變而受影響的區(qū)域應(yīng)被限制到最小程度。（2）路由器應(yīng)傳輸盡量少的信息。20、

15、（簡）虛擬局域網(wǎng)的劃分方式（特點、使用場景）（1）基于端口劃分VLAN：按 VLAN交換機上的物理端口和內(nèi)部的PVC （永久虛電路）端 口來劃分。優(yōu)點：定義VLAN成員時非常簡單，只要將所有的端口都定義為相應(yīng)的VLAN組即可。缺點：如果某用戶離開原來的端口到一個新的交換機的某個端口，必須重新定義。適合于 任何大小的網(wǎng)絡(luò)（2）基于MAC地址劃分VLAN：這種劃分VLAN的方法是根據(jù)每個用戶主機的MAC地址 來劃分。優(yōu)點：當(dāng)用戶物理位置從一個交換機換到其他的交換機時，VLAN不用重新配置。缺點：初始化時，所有的用戶都必須進行配置。 適用于小型局域網(wǎng)。（3）基于網(wǎng)絡(luò)層協(xié)議劃分VLAN： VLAN按網(wǎng)

16、絡(luò)層協(xié)議來劃分，可分為IP、IPX、DECnet、 AppleTalk等 VLAN 網(wǎng)絡(luò)。優(yōu)點：用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類型來劃 分VLAN，并且可以減少網(wǎng)絡(luò)通信量，可使廣播域跨越多個VLAN交換機。缺點：效率低下。 適用于需要同時運行多協(xié)議的網(wǎng)絡(luò)（4）根據(jù)IP組播劃分VLAN： IP組播實際上也是一種VLAN的定義，即認(rèn)為一個IP組播 組就是一個VLAN。優(yōu)點：更大的靈活性，而且也很容易通過路由器進行擴展。缺點：適合局域網(wǎng)，主要是效率不高。 適合于不在同一地理范圍的局域網(wǎng)21、（簡）ARP欺騙原理、目的原理：請求主機通過ARP請求報文廣播數(shù)據(jù)包由此

17、得到目的主機的MAC地址，同時將目 的主機的MAC地址存入自己的緩存表，以節(jié)約不必要的ARP通信。但當(dāng)主機收到一個ARP 的應(yīng)答包后，它并不會去驗證自己是否發(fā)送過這個ARP請求，而是直接將應(yīng)答包里的MAC 地址與IP對應(yīng)的關(guān)系替換掉原有的ARP緩存表里的相應(yīng)信息。目的：竊聽或篡改被欺騙的主機的報文，擾亂局域網(wǎng)，使得網(wǎng)絡(luò)中的合法主機無法正常上網(wǎng)。22、(綜合)STP綜合拓撲圖分析STP的不足端口從阻塞狀態(tài)進入轉(zhuǎn)發(fā)狀態(tài)必須經(jīng)歷兩倍的Forward Delay時間，所以網(wǎng)絡(luò)拓撲結(jié)構(gòu)改變之后需要至少兩倍的Forward Delay時間，才能恢復(fù)連 通性如果網(wǎng)絡(luò)中的拓撲結(jié)構(gòu)變化頻繁，網(wǎng)絡(luò)會頻繁的失去連通

18、性，這樣用戶將無法忍受。23、子網(wǎng)劃分(綜合)：子網(wǎng)劃分時應(yīng)該注意的問題：在劃分子網(wǎng)和進行地址分配時一定要十分謹(jǐn)慎，應(yīng)該充分考慮未來的擴展性需求。在分配子網(wǎng)編號時，網(wǎng)絡(luò)管理員可以決定是否為每一個子網(wǎng)選擇一個有意義的數(shù)字。地址分配后要便于路由聚合。由于IP資源短缺，可以申請一個較小的地址段，使用NAT技術(shù)與私有地址結(jié)合使用。子網(wǎng)劃分按以下的步驟進行：確定IP地址的類型和主機位數(shù)；確定要劃分的子網(wǎng)數(shù)目；將子網(wǎng)數(shù)目對2取對數(shù)，然后加1，得到N。將主機位的高N位置為1，加上原有的網(wǎng)絡(luò)地址位，即可得到新的子網(wǎng)掩碼；除去掩碼所占的位數(shù)，剩下的位數(shù)就是可用的主機位m，可用的主機地址數(shù)目就是 2m-2。寫出除子網(wǎng)地址和子網(wǎng)廣播地址之外的所有可用主機地址范圍。24、IPv6的報頭格式，與IPv4報頭的區(qū)別比特04&1631版本優(yōu)先級流標(biāo)號比特04&1631版本優(yōu)先級流標(biāo)號凈負荷長度下一個首部跳數(shù)限源主機IPv謎址_停節(jié))_目的主機1內(nèi)儺址_E節(jié))_1內(nèi)倒航睥社m num立基本首部的格式(4(序節(jié)長)版本(Version)：版本字段的長度為4位，它指明了協(xié)議版本號，對IPv6該字段總是6。優(yōu)先級(Priority)：這個8位字段可以為包賦予不同的類型或優(yōu)先級。流標(biāo)(Flow Label)：流標(biāo)字段是IPv6的新增