【正文】 。 D）狀態(tài)5．從路由選擇算法對網(wǎng)絡(luò)拓?fù)浜屯ㄐ帕孔兓淖赃m應(yīng)角度劃分，可以分為C）距離D）路由選擇算法應(yīng)盡量簡單3．當(dāng)網(wǎng)絡(luò)的通信量發(fā)生變化時，算法能夠自動改變路由，以均衡鏈路的負(fù)載。B）內(nèi)部轉(zhuǎn)發(fā)和外部轉(zhuǎn)發(fā)C）網(wǎng)內(nèi)轉(zhuǎn)發(fā)和網(wǎng)外轉(zhuǎn)發(fā)【說明】解決IP地址短缺的問題已經(jīng)迫在眉睫，網(wǎng)絡(luò)地址轉(zhuǎn)換NAT技術(shù)是目前節(jié)省IP地址有效的技術(shù)之一。 D 　　　 數(shù)量。 【2】 C）D）25415．。 。 C）16 D）12． D）11．，使用8個二進(jìn)制位作為子網(wǎng)地址時，它的子網(wǎng)掩碼為D）預(yù)留地址8． A）受限廣播地址 D）6．D）端口地址5．A）主機(jī)地址B）網(wǎng)絡(luò)號—子網(wǎng)號—主機(jī)號C）起始IP地址/ 網(wǎng)絡(luò)號位數(shù)A）第一階段同時，如果一臺主機(jī)出現(xiàn)故障，它所運行的程序?qū)⒘⒓崔D(zhuǎn)移到其他主機(jī)。從應(yīng)用的角度，網(wǎng)絡(luò)服務(wù)器可以分為文件服務(wù)器、數(shù)據(jù)庫服務(wù)器、Internet服務(wù)器與應(yīng)用服務(wù)器。具體包括確定網(wǎng)絡(luò)數(shù)據(jù)的重要性的分級，對于關(guān)鍵設(shè)備采用磁盤雙工、雙機(jī)容錯、異地備份與恢復(fù)措施及關(guān)鍵設(shè)備的冗余等。網(wǎng)絡(luò)規(guī)劃是在需求分析的基礎(chǔ)上，進(jìn)行系統(tǒng)可行性分析和論證，以確定網(wǎng)絡(luò)總體方案。A）集群技術(shù) B）對稱多處理技術(shù) C）熱拔插 D）應(yīng)急管理技術(shù)二、填空題1． 【1】 交換機(jī)配備了多個空閑的插槽，用戶可任意選擇不同數(shù)量、不同速率和不同接口類型的模塊，以適應(yīng)千變?nèi)f化的網(wǎng)絡(luò)需求，擁有更大的靈活性和可擴(kuò)充性。A）高端核心 B）企業(yè)級 C）低端 D）匯聚9．路由器的可靠性與可用性表現(xiàn)在：設(shè)備的冗余、 、無故障工作時間、內(nèi)部時鐘精度等方面。A）網(wǎng)絡(luò)運行環(huán)境是指保障網(wǎng)絡(luò)系統(tǒng)安全、可靠與正常運行所必需的基本設(shè)施與設(shè)備條件B）它主要包括機(jī)房與電源兩部分C）機(jī)房是放置核心路由器、交換機(jī)、服務(wù)器等核心設(shè)備的場所，不包括各個建筑物中放置路由器、交換機(jī)與布線設(shè)施的設(shè)備間、配線間等場所D）關(guān)鍵的網(wǎng)路設(shè)備（如核心交換路由器、交換機(jī)）對供電的要求是很高的，必須保證專用的UPS系統(tǒng)供電2．支持信息系統(tǒng)的網(wǎng)絡(luò)包括 。首先要解決技術(shù)選擇與設(shè)備選型問題，其核心與關(guān)鍵設(shè)備一定是電信級的。寬帶城域網(wǎng)網(wǎng)絡(luò)平臺采用層次結(jié)構(gòu)。接入層三、分析題1．計算機(jī)網(wǎng)絡(luò)按照地理范圍可分為不同的網(wǎng)絡(luò)類型。 。 。 D）高速網(wǎng)2．城域網(wǎng)設(shè)計的目標(biāo)是要滿足幾十千米范圍內(nèi)的大量企業(yè)、機(jī)關(guān)、公司的多個局域網(wǎng)互連的需求，以實現(xiàn)大量用戶之間的多種信息傳輸?shù)墓δ?，這些信息的類型主要是文字、語音、圖形與C）分組交換網(wǎng)B）城域網(wǎng)Pix525(config)ip address outside Pix525(config)ip address inside 只允許 xx 主機(jī)登陸路由器Router(config)accesslist 20 permit Router(config)accesslist 20 permit Router(config)accesslist 20 deny any anyRouter(config)line vty 0 5Router(configline)accessclass 20 in 內(nèi)存 MENORY；存儲器 Storage ；接口：INTERFACE內(nèi)存:RAM相當(dāng)于計算機(jī)的內(nèi)存。 應(yīng)用廣泛（4） 共享存儲器交換結(jié)構(gòu)（無背板）特點：結(jié)構(gòu)簡單，易實現(xiàn)適合小交換機(jī)采用交換機(jī)有靜態(tài)交換和動態(tài)交換兩種方式，動態(tài)交換模式有存儲轉(zhuǎn)發(fā)和直通，直通交換模式又有快速轉(zhuǎn)發(fā)交換和碎片丟棄交換總結(jié)說有 3 模式：快速轉(zhuǎn)發(fā)（通常也稱直通交換模式，不提供檢錯糾錯，適合小型交換機(jī)采用）碎片丟失（又稱無分段模式，提前過濾沖突碎片，提高寬帶利用率）存儲轉(zhuǎn)發(fā)（延時大，速度慢，可靠性高，可檢錯糾錯，最為廣泛應(yīng)用）堆疊交換機(jī)：210gbps 68 個堆疊數(shù)量 有達(dá) 16 個的 箱體模塊化交換機(jī)：220 個VLAN 技術(shù)特性： 工作在數(shù)據(jù)鏈路層每個 VLAN 都是一個獨立的邏輯網(wǎng)段，一個獨立的廣播域VLAN 之間不能直接通信，必須通過第三層路由功能完成VLAN 標(biāo)識，vlan id 用 12 位 bit 表示，支持 4096 個 vlan ；11005 是標(biāo)準(zhǔn)范圍，其 中 11000 是用于以太網(wǎng)交換機(jī)之間實現(xiàn) trunk 功能，必須遵守相同的 vlan 協(xié)議，如思科 isl劃分 vlan（1） 基于端口劃分（靜態(tài)劃分，最通用）（2） 基于 mac 地址（動態(tài)的劃分）（3） 第三層協(xié)議類型或地址交換機(jī)配置duplex auto/full/half 配置端口通信方式 speed 10/100 speed auto 端口傳輸速率 VTP 實現(xiàn) VLAN 的單一管理 Switch(config)vtp domain todd 設(shè)置域名 Switch(config)vtp password aaaSwitch(config)vtp mode client /server/transparent目的主機(jī)所連接的路由叫做目的路由 路由選擇算法參數(shù)跳數(shù) ；帶寬（指鏈路的傳輸速率）；延時（源結(jié)點到目的結(jié)點所花費時間）； 負(fù)載（單位時間通過線路或路由的通信量）；可靠性（傳輸過程的誤碼率）；開銷（傳輸耗費）與鏈路帶寬有關(guān)路由選擇的核心：路由選擇算法 算法特點：（1） 算法必須是正確，穩(wěn)定和公平的（2） 算法應(yīng)該盡量簡單（3） 算法必須能夠適應(yīng)網(wǎng)絡(luò)拓?fù)浜屯ㄐ帕康淖兓?） 算法應(yīng)該是最佳的路由選擇算法分類: 靜態(tài)路由選擇算法（非適應(yīng)路由選擇算法）特點：簡單開銷小，但不能及時適應(yīng) 網(wǎng)絡(luò)狀態(tài)的變化 動態(tài)路由選擇算法（自適應(yīng)路由選擇算法）特點：較好適應(yīng)網(wǎng)絡(luò)狀態(tài)的變化，但 實現(xiàn)復(fù)雜，開銷大一個自治系統(tǒng)最重要的特點就是它有權(quán)決定在本系統(tǒng)內(nèi)應(yīng)采取何種路由選擇協(xié)議路由選擇協(xié)議：內(nèi)部網(wǎng)關(guān)協(xié)議 IGP（包括路由信息協(xié)議 RIP，開放最短路徑優(yōu)先 協(xié)議 OSPF）；外部網(wǎng)關(guān)協(xié)議 EGP（主要是 BGP）RIP 是內(nèi)部網(wǎng)關(guān)協(xié)議使用得最廣泛的一種協(xié)議；特點：協(xié)議簡單，適合小的自治 系統(tǒng)，跳數(shù)小于 15OSPF 特點:1. 廣域網(wǎng)典型網(wǎng)絡(luò)類型和技術(shù)：（公共電話交換網(wǎng)PSTN，綜合業(yè)務(wù)數(shù)字網(wǎng)ISDN，數(shù)字?jǐn)?shù)據(jù)網(wǎng)DDN， 分組交換網(wǎng)，幀中繼網(wǎng)，異步傳輸網(wǎng)，GE千兆以太網(wǎng)和10GE光以太網(wǎng)) 交換局域網(wǎng)的核心設(shè)備是局域網(wǎng)交換機(jī) 城域網(wǎng)概念：網(wǎng)絡(luò)運營商在城市范圍內(nèi)提供各種信息服務(wù)，以寬帶光傳輸網(wǎng)絡(luò)為開放平臺，以 TCPIP 協(xié)議為基礎(chǔ) 密集波分復(fù)用技術(shù)的推廣導(dǎo)致廣域網(wǎng)主干線路帶寬擴(kuò)展城域網(wǎng)分為核心交換層（高速數(shù)據(jù)交換），邊緣匯聚層（路由與流量匯聚），用戶接入層（用戶接入和本地流量控制） 層次結(jié)構(gòu)優(yōu)點：層次定位清楚，接口開放，標(biāo)準(zhǔn)規(guī)范，便于組建管理 核心層基本功能：(設(shè)計重點：可靠性，可擴(kuò)展性，開放性) 連接匯聚層，為其提供高速分組轉(zhuǎn)發(fā)，提供高速安全 QoS 保障的傳輸環(huán)境； 實現(xiàn)主干網(wǎng)絡(luò)互聯(lián)，提供城市的寬帶 IP 數(shù)據(jù)出口；提供用戶訪問 INTERNET 需要的路由服務(wù)； 匯聚層基本功能： 匯聚接入層用戶流量，數(shù)據(jù)分組傳輸?shù)膮R聚，轉(zhuǎn)發(fā)與交換；本地路由過濾流量均衡，QoS 優(yōu)先管理，安全控制，IP 地址轉(zhuǎn)換，流量整形； 把流量轉(zhuǎn)發(fā)到核心層或本地路由處理；組建運營寬帶城域網(wǎng)原則：可運營性，可管理性，可盈利性，可擴(kuò)展性 管理和運營寬帶城域網(wǎng)關(guān)鍵技術(shù)：帶寬管理，服務(wù)質(zhì)量 QoS，網(wǎng)絡(luò)管理，用戶管理，多業(yè)務(wù)接入，統(tǒng)計與計費，IP 地址分配與地址轉(zhuǎn)換，網(wǎng)絡(luò)安全寬帶城域網(wǎng)在組建方案中一定要按照電信級運營要求（考慮設(shè)備冗余，線路冗余以及系統(tǒng)故障的快速診斷與自我恢復(fù)）服務(wù)質(zhì)量 QoS 技術(shù)：資源預(yù)留，區(qū)分服務(wù)，多協(xié)議標(biāo)記轉(zhuǎn)換管理帶寬城域網(wǎng) 3 種基本方案：帶內(nèi)網(wǎng)絡(luò)管理，帶外網(wǎng)絡(luò)管理，同時使用帶內(nèi)帶外網(wǎng)絡(luò)管理 帶內(nèi)：利用傳統(tǒng)電信網(wǎng)絡(luò)進(jìn)行網(wǎng)絡(luò)管理，利用數(shù)據(jù)通信網(wǎng)或公共交換電話網(wǎng)撥號，對網(wǎng)絡(luò)設(shè)備進(jìn)行數(shù)據(jù)配置。無類域間路由技術(shù)需要在提高 IP 地址利用率和減少主干路由器負(fù)荷兩個方面取得平衡網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 最主要的應(yīng)用是專用網(wǎng)，虛擬專用網(wǎng)，以及 ISP 為撥號用戶 提供的服務(wù)NAT 更用應(yīng)用于 ISP，以節(jié)約 IP 地址A 類地址： 可用地址 125 個 網(wǎng)絡(luò)號 7 位B 類地址： 網(wǎng)絡(luò)號 14 位C 類地址： 網(wǎng)絡(luò)號 21 位 允許分配主機(jī)號 254 個D 類地址： 組播地址E 類地址： 保留直接廣播地址：受限廣播地址：網(wǎng)絡(luò)上特定主機(jī)地址： 回送地址：專用地址全局 IP 地址是需要申請的，專用 IP 地址是不需申請的 專用地址：10 。每個 區(qū)域路由不超過 200 個區(qū)域好處：洪泛法局限在區(qū)域，區(qū)域內(nèi)部路由只知道內(nèi)部全網(wǎng)拓?fù)?，卻不知道其他區(qū)域拓?fù)?主干區(qū)域內(nèi)部的路由器叫主干路由器（包括區(qū)域邊界路由和自治系統(tǒng)邊界路由） BGP 路由選擇協(xié)議的四種分組 打開分組；更新分組（是核心）；?；罘纸M；通知分組；第五章：局域網(wǎng)技術(shù)Telnet 如果不需要密碼執(zhí)行以下命令Router1(config)line vty 0 4Router1(configline)no loginRouter1(configline)no password觸發(fā)式更新。網(wǎng)絡(luò)安全基本要素（保密性；完整性；可用性；可鑒別性；不可否認(rèn)性） 信息泄露與篡改（截獲信息；竊聽信息；篡改信息；偽造信息）網(wǎng)絡(luò)攻擊（服務(wù)攻擊與非服務(wù)攻擊） 服務(wù)攻擊：指對網(wǎng)絡(luò)提供各種服務(wù)的服務(wù)器發(fā)起攻擊，造成網(wǎng)絡(luò)拒絕服務(wù)，表現(xiàn)在消耗帶寬，消耗計算資源，使系統(tǒng)和應(yīng)用崩潰SYN 攻擊時一種典型的拒絕服務(wù)攻擊非服務(wù)攻擊：不針對某項應(yīng)用服務(wù)，而是針對網(wǎng)絡(luò)層等低協(xié)議進(jìn)行的 源路由攻擊和地址欺騙都屬于這一類 非服務(wù)攻擊更為隱蔽，是種更為危險的攻擊手段非授權(quán)訪問以及網(wǎng)絡(luò)病毒目前 70%的病毒發(fā)生在網(wǎng)絡(luò)上設(shè)計一個網(wǎng)絡(luò)安全方案時 需要完成四個基本任務(wù)（1） 設(shè)計一個算法，執(zhí)行安全相關(guān)的轉(zhuǎn)換（2） 生成該算法的秘密信息（如密匙）（3） 研制秘密信息的分發(fā)與共享的方法（4） 設(shè)定兩個責(zé)任者使用的協(xié)議，利用算法和秘密信息取得安全服務(wù)P2DR 安全模型包括 ：策略防護(hù)檢測 響應(yīng)數(shù)據(jù)備份：完全備份：恢復(fù)速度最快 空間使用最多 備份速度最慢增量備份：恢復(fù)速度最慢 空間使用最少 備份速度最快、 差異備份：中間性能冷備份： 又叫離線備份 恢復(fù)時間長 投資少熱備份 又稱在線備份 很大的問題是數(shù)據(jù)的有效性和完整性加密技術(shù)： 密碼學(xué)包括密碼編碼學(xué)與密碼分析學(xué) 密碼體制是密碼學(xué)研究的主要內(nèi)容現(xiàn)在密碼學(xué)基本原則：一切密碼屬于密匙之中。 。 D）控制信息3．計算機(jī)網(wǎng)絡(luò)按照其覆蓋的地理區(qū)域大小可分為 A）廣域網(wǎng)技術(shù)研究的重點是核心交換技術(shù)B）廣域網(wǎng)技術(shù)的典型技術(shù)包括公共交換網(wǎng)PSTN，綜合業(yè)務(wù)數(shù)字網(wǎng)ISDN，數(shù)字?jǐn)?shù)據(jù)網(wǎng)DDN，　換網(wǎng)，幀中繼網(wǎng)，異步傳輸模式ATM網(wǎng)，光以太網(wǎng)等 C）幀中繼網(wǎng)是基于點點連接的窄帶公共數(shù)據(jù)網(wǎng)A）令牌環(huán)網(wǎng)絡(luò)是應(yīng)用最廣泛的局域網(wǎng)D）局域網(wǎng)提供數(shù)據(jù)傳輸速率、低誤碼率的高質(zhì)量數(shù)據(jù)傳輸環(huán)境8．以下有寬帶城域網(wǎng)的說法中錯誤的是B）智能社區(qū)業(yè)務(wù)A）HFC是一個雙向傳輸系B）利用HFC還可以實現(xiàn)電視會議、IP電話、視頻點播等數(shù)據(jù)傳輸服務(wù)C）利用HFC不會出現(xiàn)阻塞D）電纜調(diào)制解調(diào)器Cabel Modem是一種專門為有線電視網(wǎng)絡(luò)傳輸而設(shè)計的14．“三網(wǎng)融合”指的是 城域網(wǎng)3．從計算機(jī)網(wǎng)絡(luò)組成的角度來看，典型的計算機(jī)網(wǎng)絡(luò)從邏輯功能上可以分為兩部分： 【6】城域網(wǎng)是介于廣域網(wǎng)與局域網(wǎng)之間的一種高速網(wǎng)絡(luò)；它的目標(biāo)是要滿足幾十公里范圍內(nèi)的大量企業(yè)、機(jī)關(guān)、公司的多個局域網(wǎng)互連的需求；能實現(xiàn)大量用戶之間的數(shù)據(jù)、語音、圖形與視頻等多種信息的傳輸功能；廣域網(wǎng)也稱為遠(yuǎn)程網(wǎng)；覆蓋的地理范圍從幾十公里到幾千公里；覆蓋一個國家、地區(qū)，或橫跨幾個洲，形成國際性的遠(yuǎn)程網(wǎng)絡(luò)；2．信息高速公路的建設(shè)促進(jìn)了電信產(chǎn)業(yè)的結(jié)構(gòu)調(diào)整，出現(xiàn)了大規(guī)模的企業(yè)重組和業(yè)務(wù)轉(zhuǎn)移，電信運營商紛紛把競爭的重點和大量的資金，從廣域網(wǎng)的建設(shè)，轉(zhuǎn)移到高效、經(jīng)濟(jì)、支持大量用戶接入和持多種業(yè)務(wù)的城域網(wǎng)的建設(shè)之中。 【問題2】組建城域網(wǎng)的基本原則是什么？與廣域網(wǎng)、局域網(wǎng)相比，城域網(wǎng)的結(jié)構(gòu)、服務(wù)更為復(fù)雜，其制約的關(guān)鍵在于各類接點的帶寬管理與業(yè)務(wù)調(diào)度能力。這是由網(wǎng)絡(luò)技術(shù)發(fā)展的不確定及網(wǎng)絡(luò)需求的變化決定的。 A）實時監(jiān)控 B）隊列管理 C）性能管理 D）雙機(jī)容錯7．以下有關(guān)網(wǎng)絡(luò)關(guān)鍵設(shè)備選型的說法中，錯誤的是 。A）代理服務(wù)器 B）視頻服務(wù)器 C）磁盤服務(wù)器 D）應(yīng)用服務(wù)器14．部門級服務(wù)器一般支持 個CPU。 運算處理能力5．網(wǎng)絡(luò)系統(tǒng)安全設(shè)計包括預(yù)防、檢測、反應(yīng)與應(yīng)急處理，因此網(wǎng)絡(luò)系統(tǒng)安全包括3個機(jī)制：安全防護(hù)機(jī)制、安全檢測機(jī)制及 【5】 。不同類型的應(yīng)用，數(shù)據(jù)量、數(shù)據(jù)傳輸量、數(shù)據(jù)的實時性與安全性等都不同，這些都應(yīng)成為調(diào)查的內(nèi)容。同時，網(wǎng)絡(luò)規(guī)劃時要考慮到系統(tǒng)擴(kuò)展性的要求，注意關(guān)鍵設(shè)備的選型?！締栴}2