【正文】 思考 練習(xí) 參考 答案 思考與練習(xí) 1. 填空題 （ 1） 現(xiàn)場勘查 、 閱讀招標(biāo)文件 、 技術(shù)交流會 、 答疑會 （ 2） 核心層 、 匯聚層 和 接入層 。 （ 3） RIP、 IGRP、 EIGRP、 OSPF、 ISIS、 BGP （ 4） 威脅評估 、 分布式控制 、 編寫網(wǎng)絡(luò)安全策略 2. 選擇題 （ 1） ABCDEF （ 2） A （ 3） ABCDEFG 3. 問答題 (1) 在實(shí)施網(wǎng)絡(luò)安全防范措施時要考慮的問題。 答：在實(shí)施網(wǎng)絡(luò)安全防范措施時要考 慮以下幾點(diǎn)： ● 要加強(qiáng)主機(jī)本身的安全，做好安全配置，及時安裝安全補(bǔ)丁程序，減少漏洞； ● 要用各種系統(tǒng)漏洞檢測軟件定期對網(wǎng)絡(luò)系統(tǒng)進(jìn)行掃描分析，找出可能存在的安全隱患，并及時加以修補(bǔ)； ● 從路由器到用戶各級建立完善的訪問控制措施，安裝防火墻，加強(qiáng)授權(quán)管理和認(rèn)證； ● 利用數(shù)據(jù)存儲技術(shù)加強(qiáng)數(shù)據(jù)備份和恢復(fù)措施； ● 對敏感的設(shè)備和數(shù)據(jù)要建立必要的物理或邏輯隔離措施； ● 對在公共網(wǎng)絡(luò)上傳輸?shù)拿舾行畔⒁M(jìn)行數(shù)據(jù)加密；安裝防病毒軟件，加強(qiáng)內(nèi)部網(wǎng)的整體防病毒措施；建立詳細(xì)的安全審計日志，以便檢測并跟蹤入侵攻擊等。 （ 2）什么是網(wǎng)絡(luò)的邏輯三 層結(jié)構(gòu)。 答：所謂的邏輯三層結(jié)構(gòu)為別為接入層、匯聚層、核心層，其含義分別如下： ● 接入層為用戶提供了網(wǎng)絡(luò)設(shè)備的接入，它通常包括實(shí)現(xiàn)局域網(wǎng)的設(shè)備（例如工作站和服務(wù)器）互聯(lián)的第二層交換機(jī)。在廣域網(wǎng)環(huán)境中，同廣域網(wǎng)的接入點(diǎn)就為接入層的節(jié)點(diǎn)。 ● 匯聚層有可稱為分布層，它匯聚了配線架，并且使用第二層和第三層交換進(jìn)行工作組分段、實(shí)施安全策略、限制帶寬和隔離各種網(wǎng)絡(luò)故障等等。這些措施能夠直接防組網(wǎng)技術(shù)與網(wǎng)絡(luò)管理 ? 2 ? 止匯聚層和接入層造成對核心層的影響。 ● 核心層主要是用來快速交換的，因?yàn)楹诵膶邮沁B通的關(guān)鍵環(huán)節(jié)，所以必須采用高速傳輸交換技術(shù)才能滿足網(wǎng)絡(luò) 的快速有效的傳輸。 思考與練習(xí) 1. 選擇題 (1) d (2) b (3) c (4) a (5) a 2. 填空題 (1)＿ LLC＿＿。 (2) (3)應(yīng)用層 、 傳輸層 、 網(wǎng)絡(luò)層 和 數(shù)據(jù)鏈路層 。 (4)： 網(wǎng)絡(luò) ID 號 ， 主機(jī)部分 。 3. 問答題 (1) 任何兩臺計算機(jī)都可以使用相同的網(wǎng)絡(luò)接口卡連接到網(wǎng)絡(luò)上。對還是錯？為什么？ 答： 錯。因?yàn)榫W(wǎng)絡(luò)接口卡標(biāo)識了此接口的第二層 MAC 地址，它是唯一的，如果兩臺機(jī)器使用相同的 MAC 地址的話，那么在同一個網(wǎng)絡(luò)就會出現(xiàn) MAC 地址不唯一的情況，從而就 無法進(jìn)行數(shù)據(jù)傳輸。 (2) IP 地址和 MAC 地址都可以標(biāo)識網(wǎng)絡(luò)中的一臺計算機(jī)，兩者之間有什么區(qū)別和聯(lián)系？ 答： IP 地址是指 Inter 協(xié)議使用的地址，而 MAC 地址是 Ether 協(xié)議使用的地址 ， IP 地址與 MAC 地址之間并沒有什么必然的聯(lián)系 。 MAC 地址是 Ether NIC（網(wǎng)卡）上帶的地址，為 48 位長。每個 Ether NIC 廠家必須向 IEEE 組織申請一組 MAC 地址，在生產(chǎn) NIC 時編程于 NIC 卡上的串行 EEPROM中。因此每個 Ether NIC 生產(chǎn)廠家必須申請一組 MAC 地址。任何兩個 NIC 的 MAC 地址，不管是哪一個廠家生產(chǎn)的都不應(yīng)相同。 Ether 芯片廠家不必負(fù)責(zé) MAC 地址的申請，MAC 地址存在于每一個 Ether 包中，是 Ether 包頭的組成部分， Ether 交換機(jī)根據(jù) Ether 包頭中的 MAC 源地址和 MAC 目的地址實(shí)現(xiàn)包的交換和傳遞。 IP 地址是 Inter 協(xié)議地址，每個 Inter 包必須帶有 IP 地址， IP 地址現(xiàn)是 32 位第 2 章 網(wǎng) 絡(luò) 基 礎(chǔ) ? 3 ? 長，正在擴(kuò)充到 128 位。 IP 地址與 MAC 地址無關(guān)，因?yàn)?Ether 的用戶，仍然可通過Modem 連接 Inter。 IP 地址通常工 作于廣域網(wǎng)，我們所說的 Router（路由器）處理的就是 IP 地址。 MAC 地址工作于局域網(wǎng)，局域網(wǎng)之間的互連一般通過現(xiàn)有的公用網(wǎng)或?qū)Ｓ镁€路，需要進(jìn)行網(wǎng)間協(xié)議轉(zhuǎn)換?？梢栽?Ether 上傳送 IP 信息，此時 IP 地址只是 Ether 信息包數(shù)據(jù)域的一部分， Ether 交換機(jī)或處理器看不見 IP 地址，只是將其作為普通數(shù)據(jù)處理，網(wǎng)絡(luò)上層軟件才會處理 IP 地址。 (3) 請說明 OSI 模型和 TCP/IP 協(xié)議簇的對應(yīng)關(guān)系。 TCP/IP 是目前 Inter 上最常用的協(xié)議，而 OSI 模型則是國際化的標(biāo)準(zhǔn)，為什么在目前的 Inter 上沒有完全實(shí)現(xiàn) OSI 的體系結(jié)構(gòu)？ 答： 模型與 TCP/IP 協(xié)議簇的對應(yīng)關(guān)系如下圖所示。 OSI參考模型TCP/I參考模型應(yīng)用層物理層數(shù)據(jù)鏈路層網(wǎng)絡(luò)層傳輸層會話層表示層第7層第1層第2層第3層第4層第5層第6層鏈路層硬件設(shè)備網(wǎng)絡(luò)層傳輸層應(yīng)用層 模型仍處在幾個關(guān)節(jié)的結(jié)合階段，并沒有完全實(shí)現(xiàn)，其原因如下： a. OSI 模型協(xié)議指定的時機(jī)較晚， OSI 協(xié)議出現(xiàn)時， TCP/IP 協(xié)議已大量應(yīng)用在大學(xué)和科研機(jī)構(gòu)，人們不會輕易改動協(xié)議的。 b. OSI 模型設(shè)計亦有一定缺陷。首先會話層對大多數(shù)應(yīng)用沒有用，表示層幾乎是空的；而數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層功能太多，因而又把它們分成了幾個 子層，每個子層都有不同的功能。 c. OSI 模型以及與其相關(guān)的服務(wù)定義和協(xié)議極其復(fù)雜，實(shí)現(xiàn)起來困難且操作效率不高。 (4) 假如你目前是某大學(xué)計算機(jī)實(shí)驗(yàn)室的一名網(wǎng)絡(luò)專業(yè)人員，一個學(xué)生對如何使一個網(wǎng)站出現(xiàn)在他計算機(jī)屏幕上感到好奇。在一張紙上，參考 OSI 模型，解釋當(dāng)請求一個網(wǎng)頁時，發(fā)生在客戶機(jī)與服務(wù)器之間的過程。 答： a. 首先，當(dāng)輸入網(wǎng)址時，其實(shí)就是用戶直接在應(yīng)用層操作的實(shí)例。 b. 表示層會將此網(wǎng)址的信息進(jìn)行解析和壓縮成計算機(jī)能夠識別的信息。并且將本層的信息添加到數(shù)據(jù)頭上。 組網(wǎng)技術(shù)與網(wǎng)絡(luò)管理 ? 4 ? c. 數(shù) 據(jù)被傳到會話層后，在會話層會建立起一個虛擬的連接。并且將本層的信息添加到數(shù)據(jù)頭上。 d. 數(shù)據(jù)被傳到傳輸層后，在此層會 建立端 到 端 的可靠有效的網(wǎng)絡(luò)連接。并且將本層的信息添加到數(shù)據(jù)頭上。 e. 數(shù)據(jù)被傳輸?shù)骄W(wǎng)絡(luò)層后，在此層會把本地機(jī)器的第三層地址添加到數(shù)據(jù)中。并且將本層的信息添加到數(shù)據(jù)頭上。 f. 數(shù)據(jù)被傳輸?shù)綌?shù)據(jù)鏈路層后，在此層把本地機(jī)器的 MAC 地址添加到其中。并且將數(shù)據(jù)打包成幀。 g. 當(dāng)數(shù)據(jù)被傳輸?shù)轿锢韺訒r后，此時數(shù)據(jù)會被分解成電信號，通過傳輸介質(zhì)傳輸?shù)椒?wù)器上，而 在服務(wù)器的一端首先會將電信號轉(zhuǎn)換成數(shù)據(jù)幀，并且會傳輸?shù)缴弦粚訑?shù)據(jù)鏈路層。 h. 在數(shù)據(jù)鏈路層，數(shù)據(jù)幀被解封裝后，去掉頭部相關(guān)信息，一層一層網(wǎng)上傳輸，最后，達(dá)到應(yīng)用層，服務(wù)器就獲得了客戶端發(fā)過來的信息，然后，將結(jié)果按上面的步驟再返回給客戶端。 ，總共有四個部門，分別是技術(shù)部、銷售部、財務(wù)部和客戶部。技術(shù)部總共有 100 人，銷售部有 50 人，財務(wù)部有三人，客戶部有 20 人?，F(xiàn)在有一個 IP 地址段：。請為這家公司合理的進(jìn)行 IP 地址規(guī)劃。 答：由于有四個部門，而技術(shù)部有 100 人，是所有部門中人數(shù)最多的部門，所以，在規(guī)劃地址的時候，首先考慮技術(shù)部。根據(jù) 2n100 的原理，計算出 n 的值為 6，所以主機(jī)位為 7 位，其子網(wǎng)掩碼為 ，根據(jù) ，在此，為技術(shù)部分配 。 接下來考慮銷售部，根據(jù) 2n50，計算出 n 為 5，所以主機(jī)為 6 位，其子網(wǎng)掩碼為，根據(jù) ，在此為銷售部分配 。 下面考慮規(guī)劃客戶部的 IP 地址，根據(jù) 2n20，計算出 n 的值為 4，所以主機(jī)為 5 位，其子網(wǎng)掩碼為 。根據(jù) ，在此為客戶部分配 。 最后，考慮規(guī)劃財務(wù)部的 IP 地址，根據(jù) 2n3，計算出 n 的值為 1，所以主機(jī)為 2 位，其子網(wǎng)掩碼為 ，根據(jù) 、 、 、 、 、 。在此，將 。其余的 IP 地址段可以作為備用地址段。 第 2 章 網(wǎng) 絡(luò) 基 礎(chǔ) ? 5 ? 思考與練習(xí) 1. 填空題 (1) CISC 架構(gòu)服務(wù)器 、 VLIW 架構(gòu)服務(wù)器 (2)光纖 、 光發(fā)送機(jī) 和 光接收機(jī) (3) 中繼器 (4) MAC (5)存儲轉(zhuǎn)發(fā)模式 (6)下一跳 、 標(biāo)志 2. 選擇題 (1) ACD (2) C (3) A (4) C 3. 問答題 (1) 簡述網(wǎng)橋的基本工作原理。 答： 當(dāng)網(wǎng)橋收到一個數(shù)據(jù)幀后，首先將它傳送到數(shù)據(jù)鏈路層進(jìn)行差錯校驗(yàn)，然后再 發(fā)送 到 物理層，通過物理層傳輸機(jī)制再 將它 傳送到另一個子網(wǎng)上，在轉(zhuǎn)發(fā)幀之前，網(wǎng)橋?qū)母袷胶蛢?nèi)容不作或只作很少的修改。網(wǎng)橋一般都設(shè)有足夠的緩沖區(qū)，有些網(wǎng)橋還具有一定的路由選擇功能，通過篩選網(wǎng)絡(luò)中一些不必要的傳輸來減少網(wǎng)上的信息流量。 局域網(wǎng)網(wǎng)段與網(wǎng)橋相連的 接 口稱為網(wǎng)橋端口?；揪W(wǎng)橋只有兩 個 端 口， 而多口網(wǎng)橋具 有多個連接局域網(wǎng)的端口。 每個網(wǎng)橋端口都是由與特定局域網(wǎng)類型相 匹配 的 MAC 集成電路芯片以及相關(guān)端口管理軟件組成。端口管理軟件在加電時負(fù)責(zé)對 MAC 集成電路 芯片進(jìn)行初始化，并對緩沖器進(jìn)行管理。一般情況下，可供使用的存儲器在邏輯上 被 分成若干固定尺寸和單位，稱為緩沖器。緩沖管理將空閑緩沖器指針傳遞到集成電路芯片，以便準(zhǔn)備好接收幀 ， 同 時 將幀緩沖器 指 針傳遞給芯片，以便準(zhǔn)備好接收幀。 所有網(wǎng)橋都以不加選擇的方式 進(jìn)行 操作，這意味著網(wǎng)橋在其每個端口都將外入的幀接收下來，并進(jìn)行緩沖。當(dāng)幀由 MAC 芯片在一個 端口接收并 將其 置入分配的緩沖器時，端口管理軟件便使芯片準(zhǔn)備好接收新 的 幀，隨后便將包括接收幀的緩沖器的指針傳遞給網(wǎng)橋協(xié)議實(shí)體進(jìn)行處理。如果 在 網(wǎng)橋端口 處有兩 個或多個幀 同時到達(dá) ，并需要將這些幀從同一端口轉(zhuǎn)發(fā) 出去 ，端口管理軟件和網(wǎng)橋協(xié)議實(shí)體軟件間的緩沖器指針的傳遞 就 通過一組隊(duì)列實(shí)現(xiàn)。 當(dāng)網(wǎng)橋收到一個幀時，便可通過查找轉(zhuǎn)發(fā)數(shù)據(jù)基來確定是將幀濾除還是轉(zhuǎn)發(fā)。由于網(wǎng)組網(wǎng)技術(shù)與網(wǎng)絡(luò)管理 ? 6 ? 橋操作 是 在數(shù)據(jù)鏈路層的 MAC 子層，通過對 MAC 幀中站地址的檢查便可建立起這種轉(zhuǎn)發(fā)數(shù)據(jù)基。根據(jù) MAC 幀地址建立轉(zhuǎn)發(fā)數(shù)據(jù)基的過程稱 為“ 自學(xué)習(xí) ” 過程。 (2) 交換和 路由的主要區(qū)別有哪些？ 答：交換和路由的主要區(qū)別： a. 工作層次不同 最初的的交換機(jī)是工作在 OSI／ RM 開放體系結(jié)構(gòu)的數(shù)據(jù)鏈路層，也就是第二層，而路由器一開始就設(shè)計工作在 OSI 模型的網(wǎng)絡(luò)層。由于交換機(jī)工作在 OSI 的第二層（數(shù)據(jù)鏈路層），所以它的工作原理比較簡單，而路由器工作在 OSI 的第三層（網(wǎng)絡(luò)層），可以得到更多的協(xié)議信息，路由器可以做出更加智能的轉(zhuǎn)發(fā)決策。 b. 數(shù)據(jù)轉(zhuǎn)發(fā)所依據(jù)的對象不同 交換機(jī)是利用物理地址或者說 MAC 地址來確定轉(zhuǎn)發(fā)數(shù)據(jù)的目的地址。而路由器則是利用不同網(wǎng)絡(luò)的 ID 號（即 IP 地址）來確 定數(shù)據(jù)轉(zhuǎn)發(fā)的地址。 IP 地址是在軟件中實(shí)現(xiàn)的，描述的是設(shè)備所在的網(wǎng)絡(luò)，有時這些第三層的地址也稱為協(xié)議地址或者網(wǎng)絡(luò)地址。 MAC地址通常是硬件自帶的，由網(wǎng)卡生產(chǎn)商來分配的，而且已經(jīng)固化到了網(wǎng)卡中去，一般來說是不可更改的。而 IP 地址則通常由網(wǎng)絡(luò)管理員或系統(tǒng)自動分配。 c. 傳統(tǒng)的交換機(jī)只能分割沖突域，不能分割廣播域；而路由器可以分割廣播域 由交換機(jī)連接的網(wǎng)段仍屬于同一個廣播域，廣播數(shù)據(jù)包會在交換機(jī)連接的所有網(wǎng)段上傳播，在某些情況下會導(dǎo)致通信擁擠和安全漏洞。連接到路由器上的網(wǎng)段會被分配成不同的廣播域，廣播數(shù)據(jù)不會穿 過路由器。雖然第三層以上交換機(jī)具有 VLAN 功能，也可以分割廣播域，但是各子廣播域之間是不能通信交流的，它們之間的交流仍然需要路由器。 d. 路由器提供了防火墻的服務(wù) 路由器僅僅轉(zhuǎn)發(fā)特定地址的數(shù)據(jù)包，不傳送不支持路由協(xié)議的數(shù)據(jù)包傳送和未知目標(biāo)網(wǎng)絡(luò)數(shù)據(jù)包的傳送，從而可以防止廣播風(fēng)暴。 交換機(jī)一般用于 LANWAN 的連接，交換機(jī)歸于網(wǎng)橋，是數(shù)據(jù)鏈路層的設(shè)備，有些交換機(jī)也可實(shí)現(xiàn)第三層的交換。路由器用于 WANWAN 之間的連接，可以解決異性網(wǎng)絡(luò)之間轉(zhuǎn)發(fā)分組，作用于網(wǎng)絡(luò)層。他們只是從一條線路上接受輸入分組，然后向另一 條線路轉(zhuǎn)發(fā)。這兩條線路可能分屬于不同的網(wǎng)絡(luò)，并采用不同協(xié)議。相比較而言，路由器的功能較交換機(jī)要強(qiáng)大，但速度相對也慢，價格昂貴，第三層交換機(jī)既有交換機(jī)線速轉(zhuǎn)發(fā)報文能力，又有路由器良好的控制功能，因此得以廣泛應(yīng)用。 (3) 簡述交換機(jī)和集線器的主要區(qū)別。 答：交換機(jī)和集線器區(qū)別如下： a．結(jié)構(gòu)上 集線器屬于 OSI 的物理層設(shè)備，對數(shù)據(jù)的傳輸起到同步、放大和整形的作用，對數(shù)據(jù)傳輸中的短幀、碎片等無法進(jìn)行有效的處理，不能保證數(shù)據(jù)傳輸?shù)耐暾院驼_性。交換機(jī)屬于 OSI 的數(shù)據(jù)鏈路層設(shè)備，不僅可以對數(shù)據(jù)的傳輸做到同步、 放大和整形，而且可以過濾短幀、碎片等。 b．?dāng)?shù)據(jù)傳輸方式上 第 2 章 網(wǎng) 絡(luò) 基 礎(chǔ) ? 7 ? 利用集線器連接的局域網(wǎng)叫共享式局域網(wǎng)，利用交換機(jī)連接的局域網(wǎng)叫交換式局域網(wǎng)。共享式網(wǎng)絡(luò)當(dāng)數(shù)據(jù)和用