【文章內(nèi)容簡(jiǎn)介】 復(fù)用技術(shù)　　A、ATDM B、TDM C、WDM D、FDM　　1Internet是建立在___________協(xié)議集上的國(guó)際互聯(lián)網(wǎng)絡(luò)?！　、IPX B、NetBEUI C、TCP/IP D、AppleTalk　　下列不是B/S計(jì)算模式特點(diǎn)的是（ ）　　A、跨平臺(tái)兼容性 B、系統(tǒng)工作 C、分散管理 D、系統(tǒng)易維護(hù)性　　二、填空題　　高速以太網(wǎng)是當(dāng)前最流行，并廣泛使用的局域網(wǎng)，包括了具有100Mb/s傳輸率的快速以太網(wǎng)和1GB/S傳輸率的_________.　　在幀結(jié)構(gòu)中，數(shù)據(jù)區(qū)的范圍處在_____字節(jié)至1500字節(jié)之間?！　o(wú)線局域網(wǎng)采用________、直接序列擴(kuò)頻（DSSS）兩種技術(shù)?！　∠到y(tǒng)安全措施包括數(shù)據(jù)的軟硬加密、防火墻、認(rèn)證、訪問(wèn)控制、防病毒、_________.　　LAN數(shù)據(jù)傳輸包括點(diǎn)對(duì)點(diǎn)數(shù)據(jù)傳送和__________.　　人們發(fā)展VLAN技術(shù)的一個(gè)主要原因是減少網(wǎng)絡(luò)中的站點(diǎn)發(fā)生_______、增加和修改時(shí)的管理開(kāi)銷(xiāo)。　　所謂基于策略的服務(wù)就是具有智能的________，根據(jù)應(yīng)用的不同要求，實(shí)施不同的策略來(lái)進(jìn)行控制、管理和配置。這些控制、管理和配置都是網(wǎng)絡(luò)設(shè)備自動(dòng)進(jìn)行的?！　【钟蚓W(wǎng)系統(tǒng)中使用路由器一般兩種形式：________以及局域網(wǎng)與廣域網(wǎng)互聯(lián)?！　×钆骗h(huán)網(wǎng)集中器作為星型結(jié)構(gòu)中心的組網(wǎng)結(jié)構(gòu)實(shí)現(xiàn)了______拓?fù)浣Y(jié)構(gòu)?！　榱瞬辉偈艿紺SMA/CD的約束，______________技術(shù)和產(chǎn)品問(wèn)世了。　　三、簡(jiǎn)述題　　以太網(wǎng)交換器包括哪些結(jié)構(gòu)？　　簡(jiǎn)述FDDI標(biāo)準(zhǔn)的體系結(jié)構(gòu)。　　千兆位以太網(wǎng)技術(shù)的優(yōu)勢(shì)是什么？　　IP路由器具有哪些工作步驟？　　什么是網(wǎng)橋？　　廣域網(wǎng)在管理和服務(wù)上面臨的問(wèn)題是什么？　　四、綜合題　　何謂Internet 、 Intranet 和Extranet？ Internet/Intranet上提供哪些常用的信息服務(wù)？　　VLAN功能包括哪些？簡(jiǎn)單闡述這些功能的特點(diǎn)。局域網(wǎng)技術(shù)與組網(wǎng)工程習(xí)題（四）參考答案一、選擇題　　C B A D D C B D C B　　1D 1B 1B 1D 1D 1A 1C 1A 1C C　　二、填空題　　千兆位以太網(wǎng) 46 跳頻擴(kuò)頻（FHSS） 數(shù)據(jù)備份 廣播或組播數(shù)據(jù)傳送　　移動(dòng) 網(wǎng)絡(luò)設(shè)備 局域網(wǎng)間的隔離和互聯(lián) 星環(huán)型 全雙工以太網(wǎng)　　三、簡(jiǎn)答　　答案：以太網(wǎng)交換器存在四種不同的結(jié)構(gòu)：軟件執(zhí)行交換結(jié)構(gòu)、矩陣交換結(jié)構(gòu)、總線交換結(jié)構(gòu)和共享存儲(chǔ)器交換結(jié)構(gòu)?！　〈鸢福好襟w訪問(wèn)控制（MAC）　　物理層協(xié)議（PHY）　　物理媒體相關(guān)子層（PMD）　　層管理?！　〈鸢福菏瓜到y(tǒng)主干的帶寬及客戶(hù)站訪問(wèn)服務(wù)器的速度大提高?！　∈?0BMb/s和100Mb/s平滑過(guò)渡的技術(shù)，用戶(hù)的培訓(xùn)和維護(hù)方面投資得到有效的保護(hù)　　系統(tǒng)升級(jí)的投資到最低限度，即最少的再投資，能獲得高性能的回報(bào)。　　不僅僅使系統(tǒng)增加了帶寬，而且還帶來(lái)了服務(wù)質(zhì)量改善的功能，這一切都是在低開(kāi)銷(xiāo)的條件下實(shí)現(xiàn)的?！　〈鸢福汗ぷ鞑襟E如下：　　（1）接收幀，并分解IP數(shù)據(jù)包；　　（2）IP包頭合法性驗(yàn)證；　?。?）IP數(shù)據(jù)包選項(xiàng)處理；　?。?）IP數(shù)據(jù)包本地提交和轉(zhuǎn)發(fā)；　　（5）轉(zhuǎn)發(fā)尋徑；　　（6）轉(zhuǎn)發(fā)驗(yàn)證；　　（7）TTL處理；　?。?）數(shù)據(jù)包分段；　?。?）鏈路層尋址；　　答案：用于聯(lián)接兩個(gè)以上具有相同通信協(xié)議，傳輸媒體及尋址結(jié)構(gòu)的局域網(wǎng)間的互聯(lián)設(shè)備。　　答案：（1）呈幾何級(jí)數(shù)膨脹的虛擬聯(lián)接的管理；　?。?）提高數(shù)據(jù)分組吞吐量；　　（3）支持端到端的服務(wù)質(zhì)量（QoS）控制。　　四、綜合題　　參考答案：Internet是一個(gè)建立在TCP/IP協(xié)議集上的國(guó)際互聯(lián)網(wǎng)絡(luò)，它是各個(gè)子網(wǎng)以網(wǎng)狀結(jié)構(gòu)互聯(lián)而成。在每個(gè)子網(wǎng)中存在著數(shù)量不等的主機(jī)，子網(wǎng)及其主機(jī)均以IP協(xié)議統(tǒng)一編址。子網(wǎng)可以是LAN，、服務(wù)器或者路由器等設(shè)備?！　ntranet稱(chēng)為企業(yè)內(nèi)部網(wǎng)，它在企業(yè)內(nèi)部實(shí)現(xiàn)Intranet結(jié)構(gòu)及其信息服務(wù)?！　∑髽I(yè)與企業(yè)或者企業(yè)與其伙伴之間信息聯(lián)系可以采用Intranet實(shí)現(xiàn)互聯(lián)，即眾多與企業(yè)業(yè)務(wù)有關(guān)的Intranet通過(guò) Internet互聯(lián)形成的系統(tǒng)稱(chēng)為Extranet.　　Intranet的主要服務(wù)有以下幾類(lèi)：電子郵件、文件傳輸、遠(yuǎn)程錄入、電子公告牌、信息瀏覽、高級(jí)超文本瀏覽、自動(dòng)標(biāo)題搜索、自動(dòng)搜索以及域名系統(tǒng)等。　　Intranet的主要服務(wù)功能包括高級(jí)超文本瀏覽、電子郵件、數(shù)據(jù)庫(kù)訪問(wèn)、安全性以及網(wǎng)絡(luò)管理等。　　參考答案：VLAN的功能包括：　?。?）提高管理效率。VLAN有效控制發(fā)生網(wǎng)絡(luò)中站點(diǎn)的移動(dòng)、增加和改變而進(jìn)行修改時(shí)的工作量，同時(shí)減少對(duì)交換器和路由器重新進(jìn)行配置的開(kāi)銷(xiāo)。例如，當(dāng)某個(gè)VLAN中的一個(gè)用戶(hù)從一個(gè)地點(diǎn)移動(dòng)至另一個(gè)地點(diǎn)時(shí)，只要他們?nèi)耘f保持在同一個(gè)VLAN中并且能夠聯(lián)接到一個(gè)交換器端口上，就無(wú)需對(duì)他們的網(wǎng)絡(luò)地址進(jìn)行修改，最多只是需要將此交換端口重新配置到相應(yīng)的VLAN中。此種方式將極大地簡(jiǎn)化配置和調(diào)試工作，并且此時(shí)路由器的配置可以保持不變。　　在VLAN解決方案中一般都帶有可集中配置管理的監(jiān)控的VLAN管理軟件，可以進(jìn)行站點(diǎn)的移動(dòng)、增加和修改，以及網(wǎng)絡(luò)資源訪問(wèn)權(quán)限的設(shè)置等?！　。?）控制廣播數(shù)據(jù)。VLAN可以支持VLAN的交換設(shè)備有效地對(duì)廣播數(shù)據(jù)進(jìn)行控制，某VLAN中的廣播數(shù)據(jù)將只是被復(fù)制到那些聯(lián)接有此VLAN的某個(gè)成員的交換端口上，在其他的那些端上將不會(huì)出現(xiàn)這些數(shù)據(jù)?！　。?）增強(qiáng)網(wǎng)絡(luò)安全性。增強(qiáng)網(wǎng)絡(luò)安全性的一種最有效和最易于管理的方法是將整個(gè)網(wǎng)絡(luò)劃分成一個(gè)個(gè)互相獨(dú)立的廣播組（VLAN），另外網(wǎng)管人員可以限制某個(gè)VLAN中的用戶(hù)的數(shù)量，并且可以禁止那些沒(méi)有得到許可的用戶(hù)加入到某個(gè)VLAN中。按照此種方式，VLAN可以提供一道安全性防火墻，以控制用戶(hù)對(duì)于網(wǎng)絡(luò)資源的訪問(wèn)，控制廣播組的大小和構(gòu)成，并且可借助于網(wǎng)管軟件在發(fā)生非法入侵進(jìn)及時(shí)通知管理人員?！　。?）減少站點(diǎn)的移動(dòng)和改變開(kāi)銷(xiāo)。VLAN可以減少處理用戶(hù)站點(diǎn)的移動(dòng)和改變所帶來(lái)的開(kāi)銷(xiāo)，因?yàn)閂LAN的成員身份同站點(diǎn)所在的地址是無(wú)關(guān)的，這樣一來(lái)站點(diǎn)可以發(fā)生移動(dòng)而其IP地址和子網(wǎng)成員身份則可以保持不變。　?。?）實(shí)現(xiàn)虛擬工作組。虛擬工作級(jí)指的是當(dāng)在整個(gè)園區(qū)網(wǎng)絡(luò)環(huán)境下實(shí)現(xiàn)了VLAN之后，同一個(gè)部門(mén)的所有面員將可以像處于同一個(gè)LAN上那樣進(jìn)行通信，大部分網(wǎng)絡(luò)通信將不會(huì)傳出此VLAN廣播域。當(dāng)某個(gè)用戶(hù)從一個(gè)地方移動(dòng)到另一個(gè)地方時(shí)，如果他的工作部門(mén)不發(fā)生變化，那么就用不著對(duì)機(jī)器進(jìn)行重新配置。與此類(lèi)似，如果某個(gè)用戶(hù)改變了工作部門(mén)，他可以不改變其工作地點(diǎn)，而只需網(wǎng)管人員修改一下其VLAN成員身份即可。局域網(wǎng)技術(shù)與組網(wǎng)工程習(xí)題（五）（綜合題）及參考答案 一、小型企業(yè)網(wǎng)組建試題（300 分） 某企業(yè)客戶(hù)有一棟9 層的辦公樓，每層樓有10 臺(tái)PC，共計(jì)90 臺(tái)PC，計(jì)劃要建設(shè)一個(gè)簡(jiǎn)單的網(wǎng)絡(luò)用于上網(wǎng)。用戶(hù)已經(jīng)電信申請(qǐng)了10M 的出口帶寬并要求內(nèi)網(wǎng)PC由核心交換機(jī)動(dòng)態(tài)分配IP。網(wǎng)絡(luò)整體結(jié)構(gòu)如下：1) 本著節(jié)約預(yù)算的原則，請(qǐng)幫助用戶(hù)選擇H3C網(wǎng)絡(luò)設(shè)備的型號(hào)（每空5 分）： 防火墻1 臺(tái)：( A ) 核心交換機(jī)1 臺(tái)：( F ) 樓層交換機(jī)3 臺(tái)：( G ) A SecPath F100E B. SecPath F1000A C. SecPath F1000E D. S9505E E. C6509 F. S7506E G. S310052TPSI H. S310026TPSI I. S510052PSI 說(shuō)明： 1. B、C 是千兆防火墻，價(jià)栺較貴，而用戶(hù)的網(wǎng)絡(luò)出口只有10M，沒(méi)有必要用1000M 防火墻，故而防火墻選A。 2. D 是高端核心交換機(jī)，價(jià)栺貴、E 是Cisco 設(shè)備、F 是性?xún)r(jià)比最高的設(shè)備，故而核心交換機(jī)選F。 3. 每個(gè)樓層10 臺(tái)PC，每個(gè)配線間連接3 個(gè)樓層，故而至少需要31 個(gè)接口，兩臺(tái)H 的價(jià)栺比一臺(tái)G 貴，I 也比G 貴得多，因此選擇G。 2) 建議采用什么路由協(xié)議（5 分）： ( C ) A. OSPF B. RIP C. 靜態(tài)路由 D. 多種路由協(xié)議配合使用 說(shuō)明： 只有兩臺(tái)三層設(shè)備的網(wǎng)絡(luò)，用靜態(tài)路由是最簡(jiǎn)單、最方便的。 3) 防火墻建議采用什么模式（5 分）： ( A ) A. 路由模式 B. 透明模式 C. 混合模式 說(shuō)明： 出口沒(méi)有路由器，需要用防火墻實(shí)現(xiàn)路由功能及NAT，因此選擇A。 4) ，VLAN 編號(hào)不限，請(qǐng)規(guī)劃如下部分的地址及VLAN（不需要的地方請(qǐng)丌要填寫(xiě)）（65 分）： 說(shuō)明：本題答案不唯一，規(guī)劃時(shí)考慮規(guī)律性、可擴(kuò)展性、方便記憶即可。分類(lèi) 設(shè)備 地址 掩碼 VLAN 網(wǎng)管IP地址防火墻 Loopback 0 核心交換機(jī) 999 2 樓接入交換機(jī) (方便記憶) 999 5 樓接入交換機(jī) (方便記憶) 999 8 樓接入交換機(jī) (方便記憶) 999 業(yè)務(wù)IP 地址13 樓PC (方便記憶) 2 (方便記憶) 46 樓PC (方便記憶) 5 (方便記憶) 79 樓PC (方便記憶) 8 (方便記憶) 互聯(lián)IP 地址防火墻Internet 電信分配 –電信網(wǎng)關(guān) 電信分配 無(wú) 防火墻核心SW 1000核心SW2 樓層SW 通過(guò)管理IP 互聯(lián) 通過(guò)管理IP 互聯(lián) 999 核心SW5 樓層SW 通過(guò)管理IP 互聯(lián) 通過(guò)管理IP 互聯(lián) 999 核心SW8 樓層SW 通過(guò)管理IP 互聯(lián) 通過(guò)管理IP 互聯(lián) 999 5) 請(qǐng)寫(xiě)出設(shè)備的配置要點(diǎn)(主要配置命令，命令可以縮寫(xiě)，可以查資料)（40 分）： 說(shuō)明：本題考點(diǎn)是知道配置要點(diǎn)，并知道在哪里查找具體的命令。 防火墻（15 分）： 配置要點(diǎn)： 1. 設(shè)備名稱(chēng)、telnet 功能 2. 五條 防火墻基本配置 3. 三個(gè)接口IP 4. 兩條靜態(tài)路由 5. 一條NAT 轉(zhuǎn)換 具體命令請(qǐng)查找操作手冊(cè)：核心交換機(jī)（15 分）： 配置要點(diǎn)： 1. 設(shè)備名稱(chēng)、telnet 功能 2. 創(chuàng)建五個(gè)Vlan 并對(duì)照規(guī)劃配置五個(gè)IP 地址。 3. 三個(gè)trunk 接口 4. 一條靜態(tài)路由 5. DHCP server 具體命令請(qǐng)查找操作手冊(cè)：樓層交換機(jī) (以2 樓SW 為例)（10 分）： 配置要點(diǎn)： 1. 設(shè)備名稱(chēng)、telnet 功能 2. 兩個(gè)VLAN，接口劃入VLAN 3. 一個(gè)trunk 接口 4. 一個(gè)IP 地址 5. 一條靜態(tài)路由 具體命令請(qǐng)查找操作手冊(cè)：6) 過(guò)了兩年，該企業(yè)的上網(wǎng)用戶(hù)增加到180 人（每層樓20 人） a) 需要增加哪些設(shè)備才能解決上網(wǎng)問(wèn)題？ （請(qǐng)寫(xiě)出推薦設(shè)備型號(hào)、數(shù)量）（10 分） b) 新增設(shè)備放在什么位置，如何連接，請(qǐng)畫(huà)出拓?fù)鋱D（10 分）。 c) 請(qǐng)規(guī)劃新增設(shè)備的管理地址和VLAN（5 分） d) 請(qǐng)寫(xiě)出新增設(shè)備的主要配置要點(diǎn)（或配置命令）（15 分）。 答：a) 人數(shù)翻了一番，但設(shè)備性能還是滿足的，只是接口不夠，因此需要增加接入層設(shè)備即可。每個(gè)樓層配線間需要接入20*3=60 臺(tái)PC，因此需要60 個(gè)ETH 接口，故而每個(gè)樓層配線間增加一臺(tái)S310026TPSI 或S310052TPSI 都可以滿足需求，總共需要3 臺(tái)。 b) 新增的交換機(jī)可以直連到核心，也可以直連到原來(lái)的樓層交換機(jī)。前一種方法需要為新的設(shè)備布放線纜到核心交換機(jī)，比較麻煩，建議后一種方法。 c) 因?yàn)镻C 不多（60 臺(tái)）,故而沿用原來(lái)的管理VLAN999，業(yè)務(wù)VLAN 8 即可。 管理IP 地址依次往后延續(xù)使用：、d) 配置要點(diǎn)和前面的樓層設(shè)備一樣： 1. 設(shè)備名稱(chēng)、telnet 功能 2. 兩個(gè)VLAN，接口劃入VLAN 3. 一個(gè)trunk 接口 4. 一個(gè)IP 地址 5. 一條靜態(tài)路由 同時(shí)，原來(lái)的樓層交換機(jī)需要使用一個(gè)下聯(lián)接口，配置為trunk 和新的交換互聯(lián)。7) 上網(wǎng)人數(shù)多了之后，用戶(hù)反饋白天上網(wǎng)很慢，網(wǎng)頁(yè)都打丌開(kāi)，而且他們將電信的帶寬已經(jīng)從10M 提升到了20M，但問(wèn)題還是存在。請(qǐng)問(wèn)此問(wèn)題該如何解決？（20 分） 答：從描述可以推斷，上網(wǎng)慢是因?yàn)榇蠹叶荚诏偪竦南螺d，出口帶寬被耗盡，解決辦法有兩種： 1）在防火墻上配置單個(gè)IP 限速，2）購(gòu)買(mǎi)一臺(tái)應(yīng)用控制網(wǎng)關(guān)，進(jìn)行用戶(hù)帶寬限制。 方法1 的配置如下： 第一步：配置需要限制的網(wǎng)段 qos carl 1 sourceipaddress range to peraddress qos carl 2 sourceipaddress range to peraddress qos carl 3 sourceipaddress range to peraddress qos carl 101 dest range to peraddress qos carl 102 dest range to peraddress qos carl 103 dest range t