【正文】 按題目要求完成交換機的配置 。 各子網(wǎng)的網(wǎng)絡(luò)地址分別是 、 。原因很簡單， NAT 不僅完美地解決了 lP地址不足的問題， 而且還能夠有效地避免來自網(wǎng)絡(luò)外部的攻擊，隱藏并保護網(wǎng)絡(luò)內(nèi)部的計算機。更確切地說，該技術(shù)是在一根指定的光纖中，多路復(fù)用單個光纖載波的緊密光譜間距，以便利用可以達到的傳輸性能（例如 ，達到最小程度的色散或者衰減）。目前幀中繼的主要應(yīng)用之一是局域網(wǎng)互聯(lián) ,特別是在局域網(wǎng)通過廣域網(wǎng)進行互聯(lián) 時 ,使用幀中繼更能體現(xiàn)它的低網(wǎng)絡(luò)時延、低設(shè)備費用、高帶寬利用率等優(yōu)點。 DHCP 的分配形式 首先，必須至少有一臺 DHCP 工作在網(wǎng)絡(luò)上面，它會監(jiān)聽網(wǎng)絡(luò)的 DHCP 請求，并與客戶端磋商 TCP/IP 的設(shè)定環(huán)境。 路由 路由是把信息從源穿過網(wǎng)絡(luò)傳遞到目的地的行為，在路上，至少遇到一個中間節(jié)點。 以太網(wǎng)絡(luò)使用 CSMA/CD(載波監(jiān)聽多路訪問及沖突檢測技術(shù) )技術(shù)，并以 10M/S 的速率運行在多種類型的電纜上。 bps 是 bits per second 位 /秒 ,每秒傳送位數(shù)； Bps 是 Bytes per second 字節(jié) /秒。同年以太交換機產(chǎn)品面試，標志著交換式以太網(wǎng)的出現(xiàn) 以太網(wǎng)技術(shù)的發(fā)展三個方向 城域網(wǎng)的概念泛指：網(wǎng)絡(luò)運營商在城市范圍內(nèi)提供各種信息服務(wù)業(yè)務(wù)的所有網(wǎng)絡(luò)，它是以寬帶光傳輸網(wǎng)絡(luò)為開放平臺，以 TCP/IP 協(xié)議為基礎(chǔ)，通過各種網(wǎng)絡(luò)互聯(lián)設(shè)備，實現(xiàn)語音、數(shù)據(jù)、圖像、多媒體視頻、 IP 電話、 IP 接入和各種增值服務(wù)業(yè)務(wù)與智能業(yè)務(wù)，并與廣域計算機網(wǎng)絡(luò)、廣播電視網(wǎng)、電話 交換網(wǎng)互聯(lián)互通的本地綜合業(yè)務(wù)網(wǎng)絡(luò) 城域網(wǎng)一定是能夠提供高速傳輸和保證服務(wù)質(zhì)量（ QoS）的網(wǎng)絡(luò)系統(tǒng) 城域網(wǎng)對傳輸網(wǎng)絡(luò)和服務(wù)業(yè)務(wù)的影響 、城域網(wǎng)與廣域網(wǎng)在技術(shù)上的界限變得越來越模糊了 Inter 應(yīng)用的界限變得越來越模糊了 、計算機網(wǎng)絡(luò)與廣播電視網(wǎng)之間的界限變得越來越模糊了 推動城域網(wǎng)發(fā)展的應(yīng)用和業(yè)務(wù)主要有： 服務(wù) 設(shè)計寬帶城域網(wǎng)將涉及網(wǎng)絡(luò)平臺、業(yè)務(wù)平臺、管理平臺和城市寬帶出口等問題 網(wǎng)絡(luò)平臺層次結(jié)構(gòu)： （交換層）：承擔(dān)高速數(shù)據(jù)交換的功能 （匯聚層）：承擔(dān)路由與流量匯聚的功能 （接入層）：承擔(dān)用戶接入與本地流量控制的功能 核心交換層的基本功能： ，為匯聚層的網(wǎng)絡(luò)提供高速分組轉(zhuǎn)發(fā)，為整個城域網(wǎng)提供高速、安全與具有 QoS 保障能力的數(shù)據(jù)傳輸環(huán)境 聯(lián)，提供城市的寬帶 IP 數(shù)據(jù)出口 INTERNET 所需要的路由服務(wù) 匯聚層的基本功能： ，進行數(shù)據(jù)分組傳輸?shù)膮R聚、轉(zhuǎn)發(fā)和交換 ，進行本地路由、過濾、流量均衡、 QoS 優(yōu)先級管理，以及安全控制、 IP 地址轉(zhuǎn)發(fā)、流量整形等處理 城域網(wǎng)設(shè)計的一個重要出發(fā)點是：在降低網(wǎng)絡(luò)造價的前提下，系統(tǒng)能夠滿足當前的數(shù)據(jù)交換量、接入的用戶數(shù)與業(yè)務(wù)類型的要求， 并且有可擴展的能力 組建、成功運營一個寬帶城域網(wǎng)需要遵循的基本原則：必須保證網(wǎng)絡(luò)的可運營性、可管理性、可盈利性、可擴展性 管理運營寬帶城域網(wǎng)的關(guān)鍵技術(shù)： ：提供無堵塞、高質(zhì)量的傳輸能力 QoS：保證服務(wù)質(zhì)量的主要技術(shù)：資源預(yù)留（ RSVP）、區(qū)分服務(wù)（ Diffserv）、多協(xié)議標記交換（ MPLS） ：帶內(nèi)網(wǎng)絡(luò)管理、帶外網(wǎng)絡(luò)管理、同時使用帶內(nèi)和帶外管理（利用傳統(tǒng)的電信網(wǎng)絡(luò)進行網(wǎng)絡(luò)管理稱為 “帶內(nèi) ”，利用 IP 網(wǎng)絡(luò)及協(xié)議進行網(wǎng)絡(luò)管理的稱為 “帶外 ”） 證與接入管理、計費管理 ：接入業(yè)務(wù)可以使用低速專線、幀中繼、局域網(wǎng)接入、企業(yè) VPN、IP 電話、視頻點播等 ：可以在不同層次上實現(xiàn)，最簡單的是利用網(wǎng)絡(luò)管理協(xié)議（ SNMP）的管理信息庫（ MIB）來實現(xiàn) 地址的分配與地址轉(zhuǎn)換 ：技術(shù)方面需要解決物理安全、網(wǎng)絡(luò)安全和信息安全等三個方面的問題，管理方面涉及安全管理規(guī)范的制訂、執(zhí)行和監(jiān)督 帶內(nèi)網(wǎng)絡(luò)管理是利用數(shù)據(jù)通信網(wǎng)（ DCN）或公共交換電話網(wǎng) (PSTN)撥號，對網(wǎng)絡(luò)進行數(shù)據(jù)配置，一般對匯聚層以下采用帶內(nèi)管理 帶外網(wǎng)絡(luò)管理是利用網(wǎng)絡(luò)管理協(xié)議（ SNMP）建立網(wǎng)絡(luò)管理系統(tǒng)，實時采集網(wǎng)絡(luò)數(shù)據(jù)，產(chǎn)生告警信息，顯示網(wǎng)絡(luò)拓撲，分析各類通信數(shù)據(jù)，供網(wǎng)絡(luò)管理人員了解、維護網(wǎng)絡(luò)設(shè)備與系統(tǒng)運行狀態(tài)，一般對匯聚層以上采用帶外管理 用于構(gòu)建寬帶城域網(wǎng)的基本技術(shù)與方案主要有三類：基于 SDH 的城域網(wǎng)方案、基于 10GE 的城域網(wǎng)方案與基于 ATM 的城域網(wǎng)方案 以 SDH 為基礎(chǔ)的多業(yè)務(wù)平臺成為電信運營商組建寬帶城域網(wǎng)的一個基本選擇， SDH 的發(fā)展趨勢是支持 IP 和 Ether 業(yè)務(wù)的接入，并不斷融合 ATM 和路由交換功能，構(gòu)成以 SDH 為 基礎(chǔ)的多業(yè)務(wù)網(wǎng)絡(luò)平臺 光以太網(wǎng)的技術(shù)優(yōu)勢： ，光以太網(wǎng)的造價是 SONET 的 1/5，是 ATM 的 1/10 、匯聚層到接入層的各種需求，因此它有潛在優(yōu)勢 ，所以網(wǎng)絡(luò)在設(shè)計、組建、運行、管理和人員培訓(xùn)都很方便、有效 彈性分組環(huán)（ Resilient Packet Ring， RPR）是一種用于直接在光纖上告訴傳輸 IP 分組的傳輸技術(shù)，工作基于動態(tài)分組傳輸（ Dynamic Packet Transport， DPT）技術(shù)，具有以下特點： 接入網(wǎng)技術(shù)解決的是最終用戶接入地區(qū)性網(wǎng)絡(luò)的問題 接入服務(wù)被我國信息產(chǎn)業(yè)部歸為 “電信業(yè)務(wù)的第二類增值電信業(yè)務(wù) ”它主要有兩種應(yīng)用： Inter 內(nèi)容供應(yīng)商（ ICP）提供 Inter 接入服務(wù) Inter 接入服務(wù) 接入網(wǎng)的技術(shù)主要分為五類：地面有線通信系統(tǒng)、無線通信和移動通信網(wǎng)、衛(wèi)星通信網(wǎng)、有線電視網(wǎng)和地面廣播網(wǎng) 目前寬帶接入技術(shù)：數(shù)字用戶線 xDSL 技術(shù)、光纖同軸電纜混合網(wǎng) HFC 技術(shù)、光纖接入技術(shù)、無線接入技術(shù)與局域網(wǎng)接入技術(shù)。文件大?。ɡ缥谋净驁D像文件）通常以 字節(jié) （千字節(jié)，兆字節(jié)）為單位。 它可實現(xiàn)網(wǎng)絡(luò)有效管理、實時業(yè)務(wù)監(jiān)控、動態(tài)網(wǎng)絡(luò)維護、不同廠商設(shè)備間的互通等多項功能，能大大提高網(wǎng)絡(luò)資源利用率、降低管理及維護費用、實現(xiàn)靈活可靠和高效的網(wǎng)絡(luò)運行與維護，因此是當今世界信息領(lǐng)域在傳輸技術(shù)方面的發(fā)展和應(yīng)用的熱點，受到人們的廣泛重視。該標準定義了在 局域網(wǎng)（ LAN）中采用的電纜類型和信號處理方法。 DHCP 可以說是 BOOTP 的增強版本，它分為兩個部份：一個是服務(wù)器端，而另一個是客戶端。由于 光纖網(wǎng) 比早期的電話網(wǎng)誤碼率低得多 ,因此 ,可以減少 的某些差錯控制過程 ,從而可以減少結(jié)點的處理時間 ,提高網(wǎng)絡(luò)的吞吐量。 VPN 技術(shù)原是路由器具有的重要技術(shù)之一，目前在交換機，防火墻設(shè)備或 WINDOWS2020 等軟件里也都支持 VPN功能，一句話， VPN的核心就是在利用公共網(wǎng)絡(luò)建立虛擬私有網(wǎng)。 ISP 的英文是 Inter Service Provider，翻譯為互聯(lián)網(wǎng)服務(wù)提供商，即向廣大用戶綜合提供互聯(lián)網(wǎng)接入業(yè)務(wù)、信息業(yè)務(wù)、和增值業(yè)務(wù)的電信運營商。 2020年 4 月全國計算機等級考試四級網(wǎng)絡(luò)工程 師筆試試卷 （考試時間 120分鐘，滿分 100分） 一、選擇題（每小題 1分，共 40分） 。 1. 計算并填寫下表 IP地址 子網(wǎng)掩碼 地址類別 【 1】 網(wǎng)絡(luò)地址 【 2】 直接廣播地址 【 3】 受限廣播地址 【 4】 子網(wǎng)內(nèi)的第一個可用 IP地址 【 5】 2. 如圖 1所示 ， 一臺 Cisco 3500系列交換機上連接 2臺計算機 ， 他們分別劃分在 VLAN10(ID號為 10)和 VLAN11(ID號為 11)中 。 1） 設(shè)備 1應(yīng)選用哪種 網(wǎng)絡(luò) 設(shè)備 ？ (2分 ) 2） 若對整個網(wǎng)絡(luò)實施保護 ， 防火墻應(yīng)加在圖中位置 1~位置 3的哪個位置上 ？ (2分 ) 3） 如果采用了入侵檢測設(shè)備對進出網(wǎng)絡(luò)的流量進行檢測 ， 并且探測器是在交換機 1 上通過端口鏡像方式獲得流量 。 C： P59，子網(wǎng)掩碼相對于網(wǎng)絡(luò)號和子網(wǎng)號的各位均為 1，相對于主機號的各位均為 0，在網(wǎng)絡(luò)地址的斜線記法中，網(wǎng)絡(luò)號 +子網(wǎng)號的位數(shù)即為掩碼中 1的個數(shù)。 1 B： P111，嵌入式安裝插座用于連接雙絞線，多介質(zhì)信息插座用于連接銅纜和光纖。 2 A： P207，對等解決方案的無線局域網(wǎng)，如果要與有線局域網(wǎng)互通， 必須借助接入點 AP。 【 20】 7：表示 TCP三次握手過程開始的數(shù)據(jù)包的標號是 5，表示 TCP三次握手過程結(jié)束的數(shù)據(jù)包的標號是 7。 請將每一個空的正確答案寫在答題卡【 1】 ~【 20】序號的橫線上 ， 答在試卷上不得分 。 (3)在 DHCP服務(wù)器給客戶機分配地址租約后，是否可以主動收回地址租約？ 【 14】 （注：請?zhí)顚憽笆恰被颉胺瘛保? (4)在 Windows 2020 sever中， DHCP服務(wù)器默認租約期限是 【 15】 天。請寫出這種設(shè)備的名稱。 請根據(jù)顯示的信息回答下列的問題 (1) 該主機的 正在訪問的 服務(wù)器的 IP地址是 【 16】 (2) 根據(jù)圖中 “ No.” 欄中 標號，表 示 TCP連接三次握手過程 開始 的數(shù)據(jù)包標號是 【 17】 (3) 標號為“ 7”的數(shù)據(jù)包的源端口應(yīng)為 【 18】 ，該數(shù)據(jù)包 TCP Flag的 ACK位應(yīng)為 【 19】 (4) 標號為“ 7”的數(shù)據(jù)包“ Summary”欄中被隱去的信息中包括 ACK的值，這個值應(yīng)為 【 20】 三 、 應(yīng)用題 (共 20分 )。該單位要求通過 RIP路由協(xié)議使辦公網(wǎng)和商務(wù)網(wǎng)之 間能夠互相通信，并正常訪問 Inter。 下列各題 A、 B、 C、 D四個選項中，只有一個選項是正確的，將正確的選項涂寫在答題卡上。 2 C： P213， SSID是客戶端設(shè)備用來訪問接入點的唯一標識。 1 D： P126，國際標準 IEEE 設(shè)備互連。 B： P62， NAT，網(wǎng)絡(luò)地址轉(zhuǎn)換。 請問探測器應(yīng)該連接在交換機 1 的哪個端口上 ?(2 分 )除了流量鏡像方式外 ， 還可以采用什么方式來部署入侵檢測探測器 ？ (4分 ) 4） 使用 IP 地址 ， 每個子網(wǎng)中能夠容納30臺主機 ， 請寫出子網(wǎng)掩碼、各個子網(wǎng)網(wǎng)絡(luò)地址及可用的 IP地址段。 請閱讀以下交換機的配置信息 ， 并補充【 6】 ~【 10】空白處的配置命令或參數(shù) 。 （ 1）、設(shè)計一個寬帶城域網(wǎng)將涉及 “ 三個平臺一個出口 ” ，即網(wǎng)絡(luò)平臺、業(yè)務(wù)平臺、管理平臺和 c A、 廣域網(wǎng)出口 B、 局域網(wǎng)出口 C、 城市寬帶出口 D、 衛(wèi)星通道出口 （ 2）、下列關(guān)于寬帶城域網(wǎng)核心交換層特點的描述中，錯誤的是 d A、將多個匯聚層連接起來 B、為整個城域網(wǎng)提供一個高速、安全與具有 QoS保障能力的數(shù)據(jù)傳輸環(huán)境 C、提供寬帶城域網(wǎng)的用戶訪問 Inter所需要的路由服務(wù) a D、根據(jù)接入層的用戶流量進行本地路由、過濾、流量均衡 （ 3）、 ADSL 上行速率在 A、 64Kbps~640 Kbps B、 640Kbps~7Mbps C、7Mbps~10Mbps D、 10Mbps~20Mbps （ 4）、下列關(guān)于 ，錯誤的是 b A、提供寬帶城域網(wǎng)用戶訪問Inter所需要的路由服務(wù) B、最高傳輸速率為 234Mbps 32134Mbps C、使用無線頻段為 10~66GHz D、與 WiMAX （ 5）、在網(wǎng)絡(luò)需求詳細分析中除包括網(wǎng)絡(luò)總體需求分析、綜合布線需求分析、網(wǎng)絡(luò)可用性與可靠性分析、網(wǎng)絡(luò)安全性需求分析，還需要做的工作是 a A、網(wǎng)絡(luò)工程造價估算 B、網(wǎng)絡(luò)工程進度安排 C、網(wǎng)絡(luò)硬件設(shè)備選型 D、網(wǎng)絡(luò)帶寬接入需求分析 （ 6）、網(wǎng)絡(luò)系統(tǒng)分層設(shè)計中層次之間的上聯(lián)帶 寬與下一級帶寬之比一般控制在 c A、1:1 B、 1:10 C、 1:20 D、 1:40 （ 7）、一臺交換機具有 24個 10/100Mbps全雙工端口和 2個 1000Mbps全雙工端口，如果所有端口都工作在全雙工狀態(tài)，那么該交換機總帶寬應(yīng)為 d A、 B、 Gbps C、 Gbps D、 Gbps （ 8）、某個 IP 地址的子網(wǎng)掩碼為 ，該掩碼又可以寫為 c A、 /22 B、 /24 C、 /26 D、 /28 （ 9）、將內(nèi)部專用 IP地址轉(zhuǎn)換為外部公用 IP地址的技術(shù)是 b A、 RAPR B、NAT C、 DHCP D、 ARP （ 10）、若某大學(xué)分配給計算機系的 IP地址塊為 ，分配給自動化系的 IP地址塊為 ，那么這兩個地址塊經(jīng)過聚合后的地址為 c A、 、 、（ 11）、下列對 IPv6地址 FE80:0:0:0801:FE:0:0:04A1的簡化表示中，錯誤的是 a A 、 FE8::801:FE:0:0:04A1