【正文】 網(wǎng)絡(luò)管理、同時使用帶內(nèi)和帶外管理（利用傳統(tǒng)的電信網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)管理稱為 “帶內(nèi) ”，利用 IP 網(wǎng)絡(luò)及協(xié)議進(jìn)行網(wǎng)絡(luò)管理的稱為 “帶外 ”） 證與接入管理、計費(fèi)管理 ：接入業(yè)務(wù)可以使用低速專線、幀中繼、局域網(wǎng)接入、企業(yè) VPN、IP 電話、視頻點播等 ：可以在不同層次上實現(xiàn)，最簡單的是利用網(wǎng)絡(luò)管理協(xié)議（ SNMP）的管理信息庫（ MIB）來實現(xiàn) 地址的分配與地址轉(zhuǎn)換 ：技術(shù)方面需要解決物理安全、網(wǎng)絡(luò)安全和信息安全等三個方面的問題，管理方面涉及安全管理規(guī)范的制訂、執(zhí)行和監(jiān)督 帶內(nèi)網(wǎng)絡(luò)管理是利用數(shù)據(jù)通信網(wǎng)（ DCN）或公共交換電話網(wǎng) (PSTN)撥號，對網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)配置，一般對匯聚層以下采用帶內(nèi)管理 帶外網(wǎng)絡(luò)管理是利用網(wǎng)絡(luò)管理協(xié)議（ SNMP）建立網(wǎng)絡(luò)管理系統(tǒng)，實時采集網(wǎng)絡(luò)數(shù)據(jù)，產(chǎn)生告警信息，顯示網(wǎng)絡(luò)拓?fù)?，分析各類通信?shù)據(jù)，供網(wǎng)絡(luò)管理人員了解、維護(hù)網(wǎng)絡(luò)設(shè)備與系統(tǒng)運(yùn)行狀態(tài)，一般對匯聚層以上采用帶外管理 用于構(gòu)建寬帶城域網(wǎng)的基本技術(shù)與方案主要有三類：基于 SDH 的城域網(wǎng)方案、基于 10GE 的城域網(wǎng)方案與基于 ATM 的城域網(wǎng)方案 以 SDH 為基礎(chǔ)的多業(yè)務(wù)平臺成為電信運(yùn)營商組建寬帶城域網(wǎng)的一個基本選擇， SDH 的發(fā)展趨勢是支持 IP 和 Ether 業(yè)務(wù)的接入，并不斷融合 ATM 和路由交換功能，構(gòu)成以 SDH 為 基礎(chǔ)的多業(yè)務(wù)網(wǎng)絡(luò)平臺 光以太網(wǎng)的技術(shù)優(yōu)勢： ，光以太網(wǎng)的造價是 SONET 的 1/5，是 ATM 的 1/10 、匯聚層到接入層的各種需求，因此它有潛在優(yōu)勢 ，所以網(wǎng)絡(luò)在設(shè)計、組建、運(yùn)行、管理和人員培訓(xùn)都很方便、有效 彈性分組環(huán)（ Resilient Packet Ring， RPR）是一種用于直接在光纖上告訴傳輸 IP 分組的傳輸技術(shù)，工作基于動態(tài)分組傳輸（ Dynamic Packet Transport， DPT）技術(shù)，具有以下特點： 接入網(wǎng)技術(shù)解決的是最終用戶接入地區(qū)性網(wǎng)絡(luò)的問題 接入服務(wù)被我國信息產(chǎn)業(yè)部歸為 “電信業(yè)務(wù)的第二類增值電信業(yè)務(wù) ”它主要有兩種應(yīng)用： Inter 內(nèi)容供應(yīng)商（ ICP）提供 Inter 接入服務(wù) Inter 接入服務(wù) 接入網(wǎng)的技術(shù)主要分為五類：地面有線通信系統(tǒng)、無線通信和移動通信網(wǎng)、衛(wèi)星通信網(wǎng)、有線電視網(wǎng)和地面廣播網(wǎng) 目前寬帶接入技術(shù)：數(shù)字用戶線 xDSL 技術(shù)、光纖同軸電纜混合網(wǎng) HFC 技術(shù)、光纖接入技術(shù)、無線接入技術(shù)與局域網(wǎng)接入技術(shù)。無線接入又可分為無線局域網(wǎng)接入、無線城域網(wǎng)接入與無線 Ad hoc 接入 (Digital Subscriber Line)技術(shù)優(yōu)勢： ，能夠平滑地與人們現(xiàn)有的網(wǎng)絡(luò)進(jìn)行連接，是比較經(jīng)濟(jì)的接入方式 技術(shù)按上行（用戶到交換局）和下行（交換局到用戶） 的速率是否相同可分為速率對稱型和速率非對稱型。文件大?。ɡ缥谋净驁D像文件）通常以 字節(jié) （千字節(jié)，兆字節(jié)）為單位。 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是指用傳輸媒體互連各種設(shè)備的物理布局，就是用什么方式把網(wǎng)絡(luò)中的計算機(jī)等設(shè)備連接起來。 它可實現(xiàn)網(wǎng)絡(luò)有效管理、實時業(yè)務(wù)監(jiān)控、動態(tài)網(wǎng)絡(luò)維護(hù)、不同廠商設(shè)備間的互通等多項功能，能大大提高網(wǎng)絡(luò)資源利用率、降低管理及維護(hù)費(fèi)用、實現(xiàn)靈活可靠和高效的網(wǎng)絡(luò)運(yùn)行與維護(hù)，因此是當(dāng)今世界信息領(lǐng)域在傳輸技術(shù)方面的發(fā)展和應(yīng)用的熱點，受到人們的廣泛重視。以太網(wǎng)與IEEE802該標(biāo)準(zhǔn)定義了在 局域網(wǎng)（ LAN）中采用的電纜類型和信號處理方法。 DHCP 是 Dynamic Host Configuration Protocol(動態(tài)主機(jī)分配協(xié)議 )縮寫，它的前身是 BOOTP。 DHCP 可以說是 BOOTP 的增強(qiáng)版本，它分為兩個部份：一個是服務(wù)器端，而另一個是客戶端。 地址 MAC（ Media Access Control, 介質(zhì)訪問控制） MAC 地址是燒錄在 Network Interface Card(網(wǎng)卡 ,NIC)里的 .MAC 地址 ,也叫硬件地址 ,是由 48 比特長 (6 字節(jié) ),16 進(jìn)制的數(shù)字組成 .023 位叫做組織唯一標(biāo)志符 (anizationally unique ，是識別 LAN（局域網(wǎng)）節(jié)點的標(biāo)識 .2447 位是由廠家自己分配。由于 光纖網(wǎng) 比早期的電話網(wǎng)誤碼率低得多 ,因此 ,可以減少 的某些差錯控制過程 ,從而可以減少結(jié)點的處理時間 ,提高網(wǎng)絡(luò)的吞吐量。 VPN VPN的英文全稱是 “Virtual Private Network”，翻譯過來就是 “虛擬專用網(wǎng)絡(luò) ”。 VPN 技術(shù)原是路由器具有的重要技術(shù)之一，目前在交換機(jī)，防火墻設(shè)備或 WINDOWS2020 等軟件里也都支持 VPN功能，一句話， VPN的核心就是在利用公共網(wǎng)絡(luò)建立虛擬私有網(wǎng)。這樣，在給定的信息傳輸容量下，就可以減少所需要的光纖的總數(shù)量。 ISP 的英文是 Inter Service Provider，翻譯為互聯(lián)網(wǎng)服務(wù)提供商，即向廣大用戶綜合提供互聯(lián)網(wǎng)接入業(yè)務(wù)、信息業(yè)務(wù)、和增值業(yè)務(wù)的電信運(yùn)營商。 IEEE 最初制定的一個無線局域網(wǎng)標(biāo)準(zhǔn)，主要用于解決辦公室局域網(wǎng)和校園網(wǎng)中，用戶與用戶終端的無線接入，業(yè)務(wù)主要限于數(shù)據(jù)存取，速率最高只能達(dá)到2Mbps。 2020年 4 月全國計算機(jī)等級考試四級網(wǎng)絡(luò)工程 師筆試試卷 （考試時間 120分鐘，滿分 100分） 一、選擇題（每小題 1分，共 40分） 。 使用 RIP v1 路由協(xié)議配置參數(shù)與 RIP協(xié)議的網(wǎng)絡(luò)地址 ， 其正確的配置是 d A、 work B、 work C、 work D、 work work work work （ 25）采用 ，將 4臺計算機(jī)連成一個無線局 域網(wǎng)，如果要求該無線局域網(wǎng)與有線局域網(wǎng)連接，并保持對等解決方案不變，其解決方案是 a A、 增加 AP B、 無解決方法 C、 其中一臺計算機(jī)再安裝一塊無線網(wǎng)卡 D、 其中一臺計算機(jī)再安裝一塊以太網(wǎng)網(wǎng)卡 （ 26）某家庭需要通過無線局域網(wǎng)將分布在不同房間的三臺計算機(jī)接入 Inter，并且 ISP只給其分配一個 IP地址。 1. 計算并填寫下表 IP地址 子網(wǎng)掩碼 地址類別 【 1】 網(wǎng)絡(luò)地址 【 2】 直接廣播地址 【 3】 受限廣播地址 【 4】 子網(wǎng)內(nèi)的第一個可用 IP地址 【 5】 2. 如圖 1所示 ， 一臺 Cisco 3500系列交換機(jī)上連接 2臺計算機(jī) ， 他們分別劃分在 VLAN10(ID號為 10)和 VLAN11(ID號為 11)中 。 (注 ： 填寫答案時 ， 配置語句的關(guān)鍵字要求拼寫完整 ) Switch3548enable Password:********* Switch3548 Switch3548configure terminal Switch3548(config)hostname Switchlib Switchlib(config) Switchlib(config)interface vlan 1 Switchlib(configif)no shutdown Switchlib(configif)ip address 【 6】 配置交換機(jī)的管理地址 Switchlib(configif)exit Switchlib(config)ip defaultgateway Switchlib(config)vtp domain lib Switchlib(config)vtp mode transparent Switchlib(config)exit Switchlibvlan data Switchlib(vlan)vlan 【 7】 建立 VLAN10 ?? 建立 VLAN11(省略 ) Switchlib(vlan)exit Switchlibconfigure terminal Switchlib(config)interface f0/1 Switchlib(configif)no shutdown Switchlib(configif)switchport 【 8】 為端口 f0/1分配 VLAN Switchlib(configif)exit Switchlib(config)interface f0/6 ?? 為端口 f0/6 分配VLAN(省略 ) Switchlib(configif)exit Switchlib(config)interface g0/1 Switchlib(configif)switchport 【 9】 設(shè)置 VLAN trunk 模式 Switchlib(configif)switchport trunk encapsulation dotlq Switchlib(configif)switchport trunk 【 10】 配置允許中繼的 VLAN Switchlib(configif)exit Switchlib(config)exit Switchlib 3. 某公司使用 DHCP服務(wù)器對公司內(nèi)部主機(jī)的 IP地址進(jìn)行管理 ， 已知 ： 1) 該公司共有 40個可用 IP 地址為 ： ~ 2) DHCP服務(wù)器選用 Windows 2020 Server， 其 IP 地址為 ： 3) DHCP客戶機(jī)使用的操作系統(tǒng)是 Windows XP 請問答下列問題 ： (1)DHCP客戶機(jī)得到圖 2所示信息使用的命令是 【 11】 (2)如圖 3所示 DHCP服務(wù)器作用域的配置界面中 ， 長度域輸入的數(shù)值應(yīng)是 【 12】 (3)在能為客戶機(jī)分配地址之前 ,還必須執(zhí)行的操作是 【 13】 (4)DHCP服務(wù)器要為一個客戶機(jī)分配固定的 IP地址時 ， 需要執(zhí)行的操作是 【 14】 (5)DHCP客戶機(jī)要釋放已獲取的 IP地址時 ， 使用的命令是 【 15】 4. 圖 4是在一臺主機(jī)上用 sniffer捕獲的數(shù)據(jù)包 ， 請根據(jù)顯示的信息回答下列的問題 。 1） 設(shè)備 1應(yīng)選用哪種 網(wǎng)絡(luò) 設(shè)備 ？ (2分 ) 2） 若對整個網(wǎng)絡(luò)實施保護(hù) ， 防火墻應(yīng)加在圖中位置 1~位置 3的哪個位置上 ？ (2分 ) 3） 如果采用了入侵檢測設(shè)備對進(jìn)出網(wǎng)絡(luò)的流量進(jìn)行檢測 ， 并且探測器是在交換機(jī) 1 上通過端口鏡像方式獲得流量 。 D： P10，根據(jù)接入層的用戶流量進(jìn)行本地路由、過濾、流量均衡，這是匯聚層的功能。 C： P59，子網(wǎng)掩碼相對于網(wǎng)絡(luò)號和子網(wǎng)號的各位均為 1，相對于主機(jī)號的各位均為 0，在網(wǎng)絡(luò)地址的斜線記法中，網(wǎng)絡(luò)號 +子網(wǎng)號的位數(shù)即為掩碼中 1的個數(shù)。 1 A： P76，使用零壓縮 法時，不能把一個為段內(nèi)部的有效 0也壓縮掉。 1 B： P111，嵌入式安裝插座用于連接雙絞線，多介質(zhì)信息插座用于連接銅纜和光纖。 1 C： P148，注意 BackboneFast與 UplinkFast命令的區(qū)別。 2 A： P207，對等解決方案的無線局域網(wǎng)，如果要與有線局域網(wǎng)互通， 必須借助接入點 AP。 D： P247， 3 A： P261， 3 C： P221， 3 D： P311， 3 B： P283，恢復(fù)速度，完全備份 差異備份 增量備份。 【 20】 7：表示 TCP三次握手過程開始的數(shù)據(jù)包的標(biāo)號是 5，表示 TCP三次握手過程結(jié)束的數(shù)據(jù)包的標(biāo)號是 7。若端口的通信方式為缺省的 duplex auto時，有時會出現(xiàn)大量丟包現(xiàn)象。 請將每一個空的正確答案寫在答題卡【 1】 ~【 20】序號的橫線上 ， 答在試卷上不得分 。 按題目要求完成 R1的 正確 配置 。 (3)在 DHCP服務(wù)器給客戶機(jī)分配地址租約后，是否可以主動收回地址租約？ 【 14】 （注：請?zhí)顚憽笆恰被颉胺瘛保? (4)在 Windows 2020 sever中， DHCP服務(wù)器默認(rèn)租約期限是 【 15】 天。 某網(wǎng)絡(luò)結(jié)構(gòu)如圖 3所示 ， 請回答以下有關(guān)問題 。請寫出這種設(shè)備的名稱。（注：請按子網(wǎng)序號順序分配網(wǎng)絡(luò)地址） (2) 如果該網(wǎng)絡(luò)使用上述地址，邊界路由器上應(yīng)該具有什么功能？ (2分 )如果為了保證外網(wǎng)能夠訪問到該網(wǎng)絡(luò)內(nèi)的服務(wù)器，那么應(yīng)在邊界路由器對網(wǎng)絡(luò)中服務(wù)器的地址進(jìn)行什么樣的處理？（ 2分） (3) 采用一種設(shè)備能夠?qū)υ摼W(wǎng)絡(luò)提供如下的保護(hù)措施：數(shù)據(jù)包進(jìn)入網(wǎng)絡(luò)時將被進(jìn)行過濾檢測，并確定此包是否包含有威脅網(wǎng)絡(luò)安全的特征。 請根據(jù)顯示的信息回答下列的問題 (