網(wǎng)絡(luò)工程和網(wǎng)絡(luò)管理-華南理工大學(xué)作業(yè)

網(wǎng)絡(luò)工程與網(wǎng)絡(luò)管理作業(yè)網(wǎng)絡(luò)工程概述1.1網(wǎng)絡(luò)系統(tǒng)集成的步驟包括：【D】。A．網(wǎng)絡(luò)系統(tǒng)規(guī)劃 B．網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)C．網(wǎng)絡(luò)系統(tǒng)實(shí)施 D．以上都是1.2網(wǎng)絡(luò)系統(tǒng)集成的任務(wù)包括：答：網(wǎng)絡(luò)系統(tǒng)集成即是在網(wǎng)絡(luò)工程中根據(jù)應(yīng)用的需要，運(yùn)用系統(tǒng)集成方法，將硬件設(shè)備，軟件設(shè)備，網(wǎng)絡(luò)基礎(chǔ)設(shè)施，網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)系統(tǒng)軟件，網(wǎng)絡(luò)基礎(chǔ)服務(wù)系統(tǒng)，應(yīng)用軟件等組織成為一體，使之成為能組建一個(gè)完整、可靠、經(jīng)濟(jì)、安全、高效的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的全過程。從技術(shù)角度來看，網(wǎng)絡(luò)系統(tǒng)集成是將計(jì)算機(jī)技術(shù)、網(wǎng)絡(luò)技術(shù)、控制技術(shù)、通信技術(shù)、應(yīng)用系統(tǒng)開發(fā)技術(shù)、建筑裝修等技術(shù)綜合運(yùn)用到網(wǎng)絡(luò)工程中的一門綜合技術(shù)。一般包括：1、前期方案2、線路、弱電等施工3、網(wǎng)絡(luò)設(shè)備架設(shè)4、各種系統(tǒng)架設(shè)5、網(wǎng)絡(luò)后期維護(hù)。1.3什么是集成、系統(tǒng)集成、網(wǎng)絡(luò)系統(tǒng)集成？答：集成是把各個(gè)獨(dú)立部分組合成具有全新功能的、高效和統(tǒng)一的整體的過程。系統(tǒng)集成是指在系統(tǒng)工程學(xué)指導(dǎo)下，提出系統(tǒng)的解決方案，將部件或子系統(tǒng)綜合集成，形成一個(gè)滿足設(shè)計(jì)要求的自治整體的過程。網(wǎng)絡(luò)系統(tǒng)集成就是采用系統(tǒng)集成的方法，建設(shè)高效、高性價(jià)比的計(jì)算機(jī)網(wǎng)絡(luò)。網(wǎng)絡(luò)工程理論與技術(shù)2.1下列協(xié)議中屬于TCP/IP協(xié)議參考模型運(yùn)輸層（TCP層）的是：【D】。A．HTTP B．FTPC．ARP D．UDP2.2計(jì)算機(jī)網(wǎng)絡(luò)中有四種地址，這些地址包括域名地址、端口地址、IP地址、MAC地址，其中對(duì)應(yīng)于網(wǎng)絡(luò)體系協(xié)議層次的網(wǎng)絡(luò)層的地址是：【C】。A．端口地址 B．域名地址C．IP地址 D．MAC地址2.3VLAN主干(trunk)連接采用的標(biāo)準(zhǔn)是：【B】。A．IEEE802.3標(biāo)準(zhǔn) B．IEEE802.1Q標(biāo)準(zhǔn)C．IEEE802.2標(biāo)準(zhǔn) D．IEEE802.1A標(biāo)準(zhǔn)2.4寫出專用（私有）IP地址的用途，以及專用（私有）IP地址的地址范圍。答：為了組建Intranet(也稱為內(nèi)聯(lián)網(wǎng)、企業(yè)網(wǎng))的方便，因特網(wǎng)名字與號(hào)碼指派公司（ICANN）規(guī)定了在Intranet內(nèi)可以使用的IP地址的三個(gè)地址范圍，稱為專用IP地址，有時(shí)也稱為私有IP地址，用于組建Intranet網(wǎng)絡(luò)時(shí)，在內(nèi)網(wǎng)對(duì)IP地址分配和使用。專用IP地址公可以在內(nèi)部網(wǎng)絡(luò)中使用，若要訪問外網(wǎng)，需要通過網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）。專用（私有）IP地址的地址范圍：A類地址范圍~55，一個(gè)A類地址10.B類地址范圍~172.31.2555.255，16個(gè)B類地址172.16~172.31。C類地址范圍~55，256個(gè)C類地址192.168.0~192.168.255。2.5列表說明IEEE802.3系列組網(wǎng)技術(shù)標(biāo)準(zhǔn)。答：技術(shù)標(biāo)準(zhǔn)以太網(wǎng)類型傳輸速率（Mbps）拓?fù)浣Y(jié)構(gòu)最大網(wǎng)段長(zhǎng)度（m）傳輸介質(zhì)IEEE802.310Base-510總線50050Ω粗同軸電纜IEEE802.3a10Base-210總線18550Ω粗同軸電纜IEEE802.3b10Base-3610總線180075Ω同軸電纜IEEE802.3c1Base-51星型2502對(duì)3類UTPIEEE802.3I10Base-T10星型1002對(duì)3類UTPIEEE802.3i10Base-F10星型2000多?；騿文９饫wIEEE802.3u100Base-TX100星型1002對(duì)5類UTP100Base-T41004對(duì)3類UTP100Base-FX2000多?；騿文９饫wIEEE802.3z1000Base-CX1000星型25STP(屏蔽雙絞線)1000Base-SX1000星型500多模光纖1000Base-LX1000星型5503000多模光纖IEEE802.3ab1000Base-T1000星型1004對(duì)超5類UTP第5章綜合布線系統(tǒng)設(shè)計(jì)5.1對(duì)網(wǎng)絡(luò)工程通信的布線要求包括【D】。A．每個(gè)工作區(qū)（5m2—10m2）至少有一個(gè)雙孔或多孔8芯的信息插座B．配線子系統(tǒng)采用5類非屏蔽雙絞線、5類屏蔽雙絞線、超5類雙絞線、光纖或混合組網(wǎng)C．每個(gè)工作區(qū)對(duì)應(yīng)信息插孔均有獨(dú)立的水平布線電纜引至樓層配線架 D．以上都是5.2綜合布線設(shè)計(jì)的主要內(nèi)容不包括：【A】。A．召開驗(yàn)收、鑒定會(huì)議，對(duì)工程施工做出評(píng)價(jià)；B．評(píng)估用戶的通信要求和對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的要求，實(shí)地勘察建筑群或建筑物的地理環(huán)境；C．根據(jù)網(wǎng)絡(luò)的通信類型、地理環(huán)境、用戶容量和拓?fù)浣Y(jié)構(gòu)來確定選擇什么樣的傳輸介質(zhì)，確定配線接續(xù)設(shè)備的規(guī)格與設(shè)備的位置；D．依照綜合布線系統(tǒng)的結(jié)構(gòu)和布線工程的布局，為整個(gè)網(wǎng)絡(luò)系統(tǒng)繪出結(jié)構(gòu)化布線的藍(lán)圖，進(jìn)行綜合布線工程造價(jià)預(yù)算。5.3機(jī)房供電系統(tǒng)的接地通常包括【C】。A．交流接地、直流接地、防雷接地 B．交流接地、屏蔽保護(hù)接地、直流接地C． 交流接地、直流接地、保護(hù)接地 D．交流接地、屏蔽接地、防雷接地 5.4綜合布線系統(tǒng)的連接部件主要包括哪些？答：配線架、各種線纜（雙絞線、同軸電纜、光纜）接續(xù)設(shè)備、各種傳輸介質(zhì)的連接器、中繼器、集線器、交換機(jī)等網(wǎng)絡(luò)設(shè)備。5.5寫出綜合布線系統(tǒng)測(cè)試和驗(yàn)收工作過程。答：1、準(zhǔn)備工作，驗(yàn)收方對(duì)工程項(xiàng)目進(jìn)行實(shí)地考察，了解項(xiàng)目情況，寫出“工程驗(yàn)收實(shí)地考察報(bào)告”；驗(yàn)收方與委托方協(xié)商制定“驗(yàn)收計(jì)劃書”，內(nèi)容主要有測(cè)試日程、測(cè)試大綱，書面通知施工方提交工程竣工文檔，審核工程竣工文檔；2、現(xiàn)場(chǎng)驗(yàn)收和測(cè)試，分為物理驗(yàn)收和文檔驗(yàn)收，物理驗(yàn)收的時(shí)間可是在施工過程中和竣工后。物理驗(yàn)收主要是依據(jù)技術(shù)標(biāo)準(zhǔn)和施工文檔，對(duì)綜合布線的幾個(gè)子系統(tǒng)進(jìn)行檢查和測(cè)試，例如信息插座是否按規(guī)范進(jìn)行安裝、線槽走向是否合理、布線是否規(guī)范美觀等。3、召開驗(yàn)收、鑒定會(huì)議，對(duì)工程施工做出評(píng)價(jià)，頒發(fā)工程竣工驗(yàn)收證書，鑒定小姐寫出鑒定報(bào)告書，將所有鑒定、驗(yàn)收文檔歸檔。鑒定時(shí)需要的資料文檔有綜合布線工程建設(shè)報(bào)告、綜合布線工程測(cè)試報(bào)告、綜合布線工程資料審查報(bào)告、綜合布線工程用戶意見、綜合布線工程驗(yàn)收?qǐng)?bào)告、其他佐證資料等。第6章計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)6.1星型拓?fù)浣Y(jié)構(gòu)中，每個(gè)節(jié)點(diǎn)都與中心節(jié)點(diǎn)連接，節(jié)點(diǎn)之間的通信必須經(jīng)過中心節(jié)點(diǎn)。星型拓?fù)涞膬?yōu)點(diǎn)包括：【D】。A．網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，成本低，容易維護(hù) B．?dāng)U展性好，增加、移動(dòng)網(wǎng)絡(luò)節(jié)點(diǎn)容易C．故障隔離容易，一個(gè)節(jié)點(diǎn)出現(xiàn)故障不會(huì)影響其他節(jié)點(diǎn) D．以上都是6.2設(shè)計(jì)一個(gè)大型的網(wǎng)絡(luò)系統(tǒng)，一個(gè)常用的方法是“分層設(shè)計(jì)”。在進(jìn)行網(wǎng)絡(luò)分層設(shè)計(jì)時(shí)，層次設(shè)計(jì)的順序是：【C】。A．接入層—核心層—匯聚層 B．接入層—匯聚層—核心層C．核心層—匯聚層—接入層 D．匯聚層—接入層—核心層6.3計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)的主要內(nèi)容有哪些？答：網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)、網(wǎng)絡(luò)分層設(shè)計(jì)、網(wǎng)絡(luò)地址規(guī)則設(shè)計(jì)、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)、網(wǎng)絡(luò)冗余設(shè)計(jì)。6.4寫出Intranet設(shè)計(jì)的主要原則。答：實(shí)用性和先進(jìn)性。標(biāo)準(zhǔn)性。穩(wěn)定性和安全性。可擴(kuò)展性。可維護(hù)性。通用性。核心簡(jiǎn)單、邊緣復(fù)雜，核心層盡量保護(hù)簡(jiǎn)單，需要反復(fù)權(quán)衡利弊，邊緣層一般比較復(fù)雜，把復(fù)雜的處理留在端系統(tǒng)，這是設(shè)計(jì)計(jì)算機(jī)網(wǎng)絡(luò)的基本要求。弱路由，盡量減少路由器傳輸?shù)男畔ⅰ?.5混合型拓?fù)浣Y(jié)構(gòu)的特征主要有哪些？答：1、成為層次企業(yè)網(wǎng)絡(luò)的主流拓?fù)浣Y(jié)構(gòu)。2、組網(wǎng)靈活方便。3、擴(kuò)展性好。4、可以靈活剪裁，滿足多種用途。5、可靠性好。第7章網(wǎng)絡(luò)安全設(shè)計(jì)7.1下列關(guān)于防火墻的說法正確的是：【C】。A．防火墻(firewall)的主要作用是在內(nèi)網(wǎng)和外網(wǎng)之間提供路由B．防火墻是純硬件構(gòu)成的網(wǎng)絡(luò)設(shè)備C．防火墻的兩種基本類型是：包過濾型(packetfilter)和代理服務(wù)型(proxyservice)D．“防火墻”是一種用于防止火災(zāi)發(fā)生的網(wǎng)絡(luò)7.2下列安全技術(shù)中哪一項(xiàng)不屬于VPN采用的安全技術(shù)？【D】A．隧道技術(shù) B．加密和解密技術(shù)C．密鑰管理技術(shù) D．協(xié)議隔離技術(shù)7.3寫出網(wǎng)絡(luò)安全的定義。答：計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不會(huì)因偶然的原因而遭到破壞、更改或泄露，網(wǎng)絡(luò)系統(tǒng)可以連續(xù)、可靠、正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。7.4利用公鑰和私鑰對(duì)可以實(shí)現(xiàn)那些安全功能？答：1、提供認(rèn)證。2、提供機(jī)密性。3、提供認(rèn)證和機(jī)密性。第8章路由器配置8.1Cisco路由器首次配置無法通過【D】途徑進(jìn)行。A．通過控制臺(tái)端口進(jìn)行配置 B．通過輔助端口進(jìn)行配置C．通過以太網(wǎng)接口（局域網(wǎng)接口）進(jìn)行配置 D．以上都是8.2寫出路由器的配置模式，說明進(jìn)入和退出方法。答：改變配置模式的方法如下：1、enable命令。在用戶模式下運(yùn)行，進(jìn)入特權(quán)用戶模式。2、disable命令。退出特權(quán)模式。3、setup命令。進(jìn)入系統(tǒng)配置對(duì)話模式。4、configterminal命令。在特權(quán)模式下運(yùn)行，進(jìn)入全局設(shè)置模式。5、end命令。退出目前的設(shè)置狀態(tài)。6、interfacetypeslot/number命令。進(jìn)入網(wǎng)絡(luò)接口局部設(shè)置狀態(tài)。7、interfacetypenumber,subinterface[point-to-point|multipoint]命令。進(jìn)入網(wǎng)絡(luò)子接口設(shè)置狀態(tài)。8、linetypeslot/number命令。進(jìn)入線路設(shè)置狀態(tài)。9、routerprotocol命令。進(jìn)入路由器路由協(xié)議設(shè)置狀態(tài)。ROM檢測(cè)模式當(dāng)路由器無法找到一個(gè)有效的IOS映像文件，或者其他配置文件在啟動(dòng)過程中被中斷時(shí)，系統(tǒng)可以進(jìn)入ROM檢測(cè)模式。在ROM檢測(cè)模式下，可以重新啟動(dòng)路由器或進(jìn)行系統(tǒng)診斷。它主要用來進(jìn)行路由器的初始化安裝、系統(tǒng)的升級(jí)和恢復(fù)。輸入reset重啟設(shè)備。系統(tǒng)對(duì)話配置模式以對(duì)話方式對(duì)路由器進(jìn)行設(shè)置。一臺(tái)新路由器開機(jī)時(shí)會(huì)自動(dòng)進(jìn)入該模式，也可以在特權(quán)模式下，使用setup命令進(jìn)入該模式。使用exit退出全局。控制器配置模式（controllerconfiguration）用于配置T1或E1端口，默認(rèn)提示符為router(config-controller)#退出方法：exitRouter(config)#終端線路終端線路的登錄權(quán)限。默認(rèn)提示符為router(config-line)#退出方法：exitexitfromlineconfigurationmode路由器協(xié)議配置模式（Routerconfiguration）用于對(duì)路由器進(jìn)行動(dòng)態(tài)路由器配置。其默認(rèn)提示符為router(config-router)#退出方法：router#write8.3寫出路由器密碼恢復(fù)步驟。1、重新啟動(dòng)路由器，在路由器啟動(dòng)的第一個(gè)60s內(nèi)按下ctrl+break組合鍵，這時(shí)會(huì)終止路由器的啟動(dòng)，進(jìn)入rommon模式下，會(huì)出現(xiàn)如下所示的提示：Rommon1>2、修改配置寄存器的值，在rommon1>提示下輸入如下命令：Rommon1>cofreg0x2142接著重新啟動(dòng)路由器，命令如下：Rommon2>rest3、路由器重啟后會(huì)提示是否進(jìn)入初始配置模式，選擇no，不進(jìn)行配置。Wouldyouliketoentertheinitialconfigurationdialog?[yes/no]no4、在用戶模式（UserMode）下，輸入enable進(jìn)入特權(quán)模式（privilegedmode）下，此時(shí)可以有兩種處理的方法：一是將系統(tǒng)恢復(fù)出廠配置；二是保留配置中其他信息，只刪除密碼信息或者設(shè)置新的密碼。將系統(tǒng)恢復(fù)出廠配置，配置過程如下：Router#erasestartup-configRouter#cofingtRouter(cofing)#config-registre0x2102Router(cofing)#exitRouter#copyrunning-configstartup-configRouter#exitRouter>…重新啟動(dòng)路由器。上述命令所執(zhí)行的操作依次是：刪除系統(tǒng)的啟動(dòng)配置文件；進(jìn)入全局配置模式下，將配置寄存器的值修改為默認(rèn)值；然后在特權(quán)模式下保存當(dāng)前的運(yùn)行配置。取消口令的設(shè)置或者修改新的口令，這里取消口令設(shè)置，命令如下：Router#copystatup-configrunning-configRouter#showrunning-configRouter#configtRouter(config)#lineconsole0Router(config-line)#nopasswordRouter(config-line)#loginRouter(config-line)#exitRouter(config)#config-register0x2102Router(config-line)#exitRouter#showrunning-configstatup-config…重新啟動(dòng)路由器。上述命令所執(zhí)行的操作依次是：將啟動(dòng)配置信息復(fù)制到運(yùn)行配置中；查看運(yùn)行配置里面的密碼設(shè)置信息；進(jìn)入全局配置模式，取消console控制口的密碼；然后把配置寄存器的值改回默認(rèn)值，并保存當(dāng)前的運(yùn)行配置。重新啟動(dòng)路由器。5、路由器重啟，待IOS引導(dǎo)完成后，按下Enter鍵，路由器直接進(jìn)入用戶模式，出現(xiàn)如下所示提示：Router>控制臺(tái)密碼恢復(fù)完成。第9章交換機(jī)配置9.1交換機(jī)的工作模式用于支持不同用戶對(duì)交換機(jī)進(jìn)行與其權(quán)限相適應(yīng)的操作，對(duì)CiscoCatalyst交換機(jī)進(jìn)行配置是通過CiscoCatalystIOS進(jìn)行的。不同工作模式下，IOS提示符也不同，用戶模式的提示符為：【B】。A．Switch# B．Switch> C．Switch（config）# D．Switch（config-if）#9.2配置交換機(jī)的途徑通常有哪些？答：1、用Console線把配置計(jì)算機(jī)以Telent方式進(jìn)行配置。2、通過網(wǎng)絡(luò)環(huán)境中的計(jì)算機(jī)以Telnet方式進(jìn)行配置。3、通過Web界面環(huán)境或網(wǎng)管軟件對(duì)交換機(jī)進(jìn)行一些基本的配置和管理。4、通過TFTP服務(wù)器實(shí)現(xiàn)對(duì)交換機(jī)軟件的保存、升級(jí)、配置文件的保存和下載。9.3寫出交換機(jī)的主要工作模式。答：工作模式提示符啟動(dòng)方式用戶模式Switch>開機(jī)自動(dòng)進(jìn)入特權(quán)模式Switch#Switch>enable配置模式全局模式Switch(config)#Switch#configureterminalVLAN模式Switch(cofig-vlan)#Switch(config)#vlan100接口模式Switch(config-if)#Switch(config)#interfacefa0/0線路模式Switch(config-line)Switch(config)#lineconsole09.4說明創(chuàng)建跨越交換機(jī)的VLAN的過程。答：分別在交換機(jī)2950-A和2950-B上創(chuàng)建VLAN,將相應(yīng)的交換機(jī)端口配置到VLAN中。以在交換機(jī)2950-A上配置為例。2950-A#showvlan2950-A#vlandatabase2950-A(vlan)#vtpdomainvd12950-A(vlan)#vlan3返回特權(quán)模式，再進(jìn)入全局配置模式，選擇加入VLAN3的交換機(jī)端口1，進(jìn)入端口配置模式：2950-A#configterminal2950-A(config)#interfacefa0/12950-A(config-if)#switchportmodeaccess2950-A(config-if)#switchportaccessvlan3選擇用作Trunk的端口24，進(jìn)入端口配置模式：2950-A(config)#interfacefa0/242950-A(config-if)#switchportmodetrunk在交換機(jī)2950-B上重復(fù)上述步驟，把端口號(hào)1也加入到同一個(gè)VLAN中，并將端口24的Trunk功能打開。在計(jì)算機(jī)上用ping命令驗(yàn)證，不在同一臺(tái)交換機(jī)上的相同VLAN中的計(jì)算機(jī)可以互相通信。若計(jì)算機(jī)不在同一個(gè)VLAN中，則無法通信。在特權(quán)模式下輸入showvlan，顯示VLAN配置信息，輸入showvtpstatus顯示VTP狀態(tài)信息，輸入showspanning-treevlan3，顯示VLAN生成樹信息。2950-A#showvlan2950-A#showvtpstatus2950-A#showspanning-treevlan3第10章網(wǎng)絡(luò)測(cè)試與分析工具10.1常用的網(wǎng)絡(luò)命令行程序ping的功能為：【B】。A．用于顯示網(wǎng)絡(luò)節(jié)點(diǎn)（主機(jī)）當(dāng)前的TCP/IP網(wǎng)絡(luò)配置值B．該命令用來檢查網(wǎng)絡(luò)是否通暢或者網(wǎng)絡(luò)連接速度C． 可以刷新域名系統(tǒng)（DNS）配置值D．以上都是10.2如果要顯示主機(jī)的路由表中的表項(xiàng)內(nèi)容，應(yīng)該使用的命令行工具是：【B】。A．ipconfig B．routeC．tracert D．netstat10.3NET命令程序是Windows中一個(gè)功能強(qiáng)大的工具軟件，NET在命令行方式執(zhí)行。借助NET命令程序可以完成Windows中大部分重要的管理功能。NET命令程序提供的管理功能為：【D】。A．管理網(wǎng)絡(luò)環(huán)境 B．運(yùn)行和配置各種服務(wù)程序C．進(jìn)行用戶和登錄管理和查看服務(wù)器的本地信息D．以上都是10.4簡(jiǎn)述網(wǎng)絡(luò)測(cè)試工具的用途。答：命令行程序?qū)τ?/p>