【正文】 對驅(qū)動程序 /動態(tài)鏈接 特絡(luò)伊木馬； ③ 運行實時網(wǎng)絡(luò)連接監(jiān)控程序查看本機的網(wǎng)絡(luò)連接。例如，使用 stat –an 命令； ④ 檢查注冊表中是否有特絡(luò)伊木馬留下的痕跡； 18 ⑤ 查找特絡(luò)伊木馬特征文件（ 和 ）。只要刪除了這兩個文件，特絡(luò)伊木馬就不起作用。但只是刪除了 文件而沒有做文件修復工作，將出現(xiàn)系統(tǒng)的記事本文件打不開等現(xiàn)象，此時需將 與 notepad 進行關(guān)聯(lián)。 應用題 【問題 1】（ 4 分） 這是一道要求讀者掌握網(wǎng)絡(luò)方案設(shè)計中設(shè)備選型 原則的簡答題。 所謂設(shè)備選型即是從多種可以滿足相同需要的不同型號、規(guī)格的設(shè)備中，經(jīng)過技術(shù)、經(jīng)濟等方面的分析評價，從中選擇較好方案以供購買決策。合理選擇設(shè)備，可使有限的資金發(fā)揮最大的經(jīng)濟效益。在為網(wǎng)絡(luò)升級選擇網(wǎng)絡(luò)設(shè)備時，應當遵循以下幾個原則。 ① 廠商的選擇。所有網(wǎng)絡(luò)設(shè)備盡可能選取同一廠家的產(chǎn)品，這樣在設(shè)備可連性、協(xié)議操作性。技術(shù)支持、價格等各方面都更有優(yōu)勢。從這個角度來看，產(chǎn)品線齊全、技術(shù)認證隊伍力量雄厚、產(chǎn)品市場占有率高的廠商是網(wǎng)絡(luò)設(shè)備品牌的首選。其產(chǎn)品經(jīng)過更多用戶的檢驗，產(chǎn)品成熟度高，而且這些廠商出貨頻 繁，生產(chǎn)量大，質(zhì)保體系完備。作為系統(tǒng)集成商，不應依賴于任何一家的產(chǎn)品，應能夠根據(jù)需求和費用公正地評價各種產(chǎn)品，選擇最優(yōu)的。在制定網(wǎng)絡(luò)方案之前，應根據(jù)用戶承受能力來確定網(wǎng)絡(luò)設(shè)備的品牌。 ② 兼顧可擴展性考慮。在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備的選擇應預留一定的能力，以便于將來擴展。由于低端設(shè)備更新較快，且易于擴展，因此低端設(shè)備選型時則夠用即可。因為企業(yè)網(wǎng)絡(luò)結(jié)構(gòu)復雜，所以需要交換機能夠接續(xù)全系列接口，例如光口和電口、百兆、千兆和萬兆端口，以及多模光纖接口和長距離的單模光纖接口等。其交換結(jié)構(gòu)也應能根據(jù)網(wǎng)絡(luò)的擴容靈活地擴 大容量。其軟件應具有獨立知識產(chǎn)權(quán)，應保證其后續(xù)研發(fā)和升級，以保證對未來新業(yè)務的支持。 ③ 根據(jù)方案實際需要選型，即在參照整體網(wǎng)絡(luò)設(shè)計要求的基礎(chǔ)上，根據(jù)網(wǎng)絡(luò)實際帶寬性能需求、端口類型和端口密度等進行選型。對于早期網(wǎng)絡(luò)工程的改造項目，應盡可能保留并延長用戶對原有網(wǎng)絡(luò)設(shè)備的投資，減少在資金投入方面的浪費。 ④ 選擇性能價格比高、可靠性高、質(zhì)量過硬的產(chǎn)品。為使資金的投入產(chǎn)出達到最大值，能以較低的成本、較少的人員投入來維持系統(tǒng)運轉(zhuǎn)，網(wǎng)絡(luò)開通后，要運行許多關(guān)鍵業(yè)務，因而要求系統(tǒng)具有較高的可靠性。整個系統(tǒng)的可靠性主要體現(xiàn) 在網(wǎng)絡(luò)設(shè)備的可靠性，尤其是體現(xiàn)在核心層主干交換機的可靠性、線路的可靠性等方面。作為骨干網(wǎng)絡(luò)節(jié)點，中心交換機、匯聚交換機和廠區(qū)交換機必須能夠提供完全無阻塞的多層交換性能，以保證業(yè)務的順暢。對于舊網(wǎng)改造項目，由于升級的往往是核心和骨干網(wǎng)絡(luò)，因此其重要性不言而喻，一旦癱瘓則影響巨大。 19 ⑤ 可管理性。一個大型網(wǎng)絡(luò)可管理程度的高低直接影響著運行成本和業(yè)務質(zhì)量。因此，所有的節(jié)點都應是可網(wǎng)管的，而且需要有一個強有力且簡潔的網(wǎng)絡(luò)管理系統(tǒng)的支持，以便能夠?qū)W(wǎng)絡(luò)的業(yè)務流量、運行狀況等進行全方位的監(jiān)控和管理。 ⑥ 可安全性。隨著 網(wǎng)絡(luò)的普及和發(fā)展，各種各樣的攻擊也在威脅著網(wǎng)絡(luò)的安全。不僅僅是接入交換機，骨干層次的交換機也應考慮到安全防范的問題，例如訪問控制、帶寬控制等，從而有效控制不良業(yè)務對整個骨干網(wǎng)絡(luò)的侵害。 ⑦ QoS 控制能力強。隨著網(wǎng)絡(luò)上多媒體業(yè)務流（如語音、視頻等）越來越多，用戶對核心交換節(jié)點提出了更高的要求，不僅要能進行一般的線速交換，還要能根據(jù)不同的業(yè)務流的特點，對它們的優(yōu)先級和帶寬進行有效的控制，從而保證重要業(yè)務和時間敏感業(yè)務的順暢。 ⑧ 支持標準性和開放性。由于網(wǎng)絡(luò)往往是一個具有多種廠商設(shè)備的環(huán)境，因此所選擇的設(shè)備必 須能夠支持業(yè)界通用的開放標準和協(xié)議，以便能夠和其他廠商的設(shè)備有效地互通。 【問題 2】（ 5 分） 這是一道要求讀者掌握網(wǎng)絡(luò)方案設(shè)計中設(shè)備部署的拓撲結(jié)構(gòu)設(shè)計題?；诒?83 中每一網(wǎng)絡(luò)設(shè)備限選一次的條件下，本題的解答思路如下。 由表 83 中關(guān)于路由器設(shè)備的性能描述 ―…… 固定的廣域網(wǎng)接口 +可選廣域網(wǎng)接口，固定的局域網(wǎng)接口 ……‖ 可知，圖 89 中（ 1）空缺處的網(wǎng)絡(luò)設(shè)備應選擇路由器（ Router1）。通過Router1 的廣域網(wǎng)接口連接到 Inter 網(wǎng)， Router1 的 100/1000BaseT/TX 局域網(wǎng)接口連接至防 火墻的外網(wǎng)接口（即 WAN 接口）。 從交換容量、轉(zhuǎn)發(fā)性能、可支持接口類型、電源冗余模塊等方面對比表 83 中交換機設(shè)備 Switch Switch Switch3 可知，設(shè)備 Switch1 的性能最好，可能是一臺三層交換機設(shè)備，設(shè)備 Switch2 的性能次之。 仔細閱讀圖 89 的拓撲結(jié)構(gòu)可知，（ 2）空缺處的網(wǎng)絡(luò)設(shè)備位于校園網(wǎng)核心層，它是校園網(wǎng)內(nèi)部的核心設(shè)備。它至少需要提供一個百兆 /千兆電口用于連接至防火墻的內(nèi)網(wǎng)接口（即LAN 接口），若干個快速以太網(wǎng)電口或光口用于連接至位于辦公樓的各樓層交換機和與（ 2）空缺處網(wǎng)絡(luò)設(shè)備 相連接的服務器組。而表 83 中關(guān)于交換機設(shè)備 Switch1 性能描述 ―…… 可支持接口類型： 100/1000BaseT、 GE、 10GE…‖ 信息可滿足以上網(wǎng)絡(luò)連接要求，因此由以上分析可知，（ 2）空缺處的網(wǎng)絡(luò)設(shè)備應選擇設(shè)備名稱為 Switch1 的交換機設(shè)備。 由圖 89 的拓撲結(jié)構(gòu)可知，該校園網(wǎng)的拓撲結(jié)構(gòu)是一個典型的核心層、匯聚層、接入層的網(wǎng)絡(luò)拓撲。分別位于圖書館樓、實訓樓的（ 4）、（ 5）空缺處的網(wǎng)絡(luò)設(shè)備上連至核心層的三層交換機，即（ 2）空缺處的網(wǎng)絡(luò)設(shè)備，下連至各樓層交換機?？紤]到綜合布線系統(tǒng)中各大樓建筑物之間通常采 用光纖作為傳輸介質(zhì)，結(jié)合表 83 中關(guān)于交換機設(shè)備 Switch3 的性能 20 描述 ―…… 可支持接口類型： FE、 GE， 24 千兆位光口 ……‖ 信息可知，（ 4）、（ 5）空缺處的網(wǎng)絡(luò)設(shè)備應選擇設(shè)備名稱為 Switch3 的交換機設(shè)備。 結(jié)合工程經(jīng)驗可知，在圖 89 的拓撲結(jié)構(gòu)中，（ 3）空缺處的網(wǎng)絡(luò)設(shè)備至少需要提供一個百兆 /千兆電口用于連接至防火墻的 DMZ 接口，若干個快速以太網(wǎng)電口或光口用于連接與其相連接的服務器組、用戶管理器和網(wǎng)絡(luò)管理計算機。而表 83 中關(guān)于交換機設(shè)備 Switch2的性能描述 ―…… 可支持接口類型： GE， 20 百 /千兆 自適應電口 ……‖ 信息可滿足以上網(wǎng)絡(luò)連接要求，因此（ 3）空缺處的網(wǎng)絡(luò)設(shè)備應選擇設(shè)備名稱為 Switch2 的交換機設(shè)備。 【問題 3】（ 4 分） 這是一道要求讀者掌握網(wǎng)絡(luò)方案設(shè)計中傳輸介質(zhì)選擇的分析設(shè)計題?；诿糠N傳輸介質(zhì)限選一次的條件下，本題的解答思路如下。 由 工作組制定的鏈路聚合（ Port Trunking）技術(shù)，支持 協(xié)議，是一種用來在兩臺核心交換機之間擴大通信吞吐量、提高可靠性的技術(shù)。該技術(shù)可使交換機之間連接最多 4 條負載均衡的冗余連接。當某一臺核心層交換機出現(xiàn)故障或核心層 交換機與接入層 /匯聚層交換機的某一條互連線路出現(xiàn)故障時，系統(tǒng)會將通信業(yè)務快速自動切換到另一臺正常工作的核心層交換機上。在圖 89 拓撲結(jié)構(gòu)中，（ 2）空缺處的核心層交換機與原校園網(wǎng)的連接介質(zhì)建議采用雙千兆光纖鏈路，即（ 6）空缺處應填入 ―雙千兆位光纖鏈路 ‖。 結(jié)合【問題 2】的要點解析可知，在圖 89 拓撲結(jié)構(gòu)中（ 3）空缺處的 Switch2 交換機設(shè)備可支持千兆位以太網(wǎng)（ GE）接口類型，且有 20 個百 /千兆位自適應電口。綜合考慮到與Switch2 交換機相連接的服務器組要求較高的通信性能，因此（ 8）空缺處的傳輸介質(zhì)可選擇―千兆位雙絞線 ‖（如 6 類非屏蔽雙絞線等）。 同理，由于（ 3）空缺處的 Switch2 交換機設(shè)備有 20 個百 /千兆位自適應電口，而位于區(qū)域 A 中的網(wǎng)絡(luò)管理計算機與（ 3）空缺處的交換機設(shè)備距離通常不會超過 100m，因此（ 9）空缺處的傳輸介質(zhì)可選擇 ―百兆位雙絞線 ‖（例如超 5 類非屏蔽雙絞線等）。 結(jié)合工程經(jīng)驗可知，在層次化網(wǎng)絡(luò)方案設(shè)計時，綜合考慮到未來的網(wǎng)絡(luò)應用牽涉到數(shù)據(jù)、音頻、視頻傳輸，為保證傳輸帶寬和質(zhì)量，通常垂直干線子系統(tǒng)采用多模光纖把各配線間連接到主配線間。在圖 89 拓撲結(jié)構(gòu)中，（ 2）空缺處的核心層交換機與各樓層交 換機的連接介質(zhì)建議采用千兆位光纖，即（ 7）空缺處的傳輸介質(zhì)可選擇 ―千兆位光纖 ‖。 【問題 4】（ 2 分） 這是一道要求讀者掌握防火墻 DMZ 區(qū)的基本概念題。本題的解答思路如下。 防火墻中的 DMZ 區(qū)也稱為非軍事區(qū)，它是為了解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問內(nèi)部網(wǎng)絡(luò)服務器的問題，而設(shè)立的一個非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)。這個緩沖區(qū)位于 21 企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)。在這個小網(wǎng)絡(luò)區(qū)域內(nèi)可以放置一些必須公開的服務器設(shè)施，如企業(yè) Web 服務器、 FTP 服務器 和論壇等。 DMZ 防火墻方案為要保護的內(nèi)部網(wǎng)絡(luò)增加了一道安全防線，通常認為是比較安全的。同時它提供了一個區(qū)域放置公共服務器，從而又能有效地避免一些互聯(lián)應用需要公開，而與內(nèi)部安全策略相矛盾的情況發(fā)生。 由【問題 2】的要點解析可知，在圖 89 拓撲結(jié)構(gòu)中防火墻與（ 1）空缺處路由器設(shè)備相連的接口為外網(wǎng)接口（即 WAN 接口），而與（ 2）空缺處三層交換機設(shè)備相連的接口為內(nèi)網(wǎng)接口（即 LAN 接口），因此與（ 3）空缺處普通交換機設(shè)備相連的接 口為 DMZ 接口，即區(qū)域 A 是 DMZ 區(qū)。 【問題 5】（ 3 分） 這是一道要求讀者掌握動態(tài)、靜態(tài) IP 地址配置策略的綜合理解題。本題的解答思路如下。 采用靜態(tài) IP 地址配置方案，每個用戶都有自己獨立的 IP 地址，是比較簡單且有效的配置方式，便于網(wǎng)絡(luò)的管理及網(wǎng)絡(luò)資源的相互訪問，無須配置專用的 IP 地址管理服務器。通常企業(yè)網(wǎng)或校園網(wǎng)中的網(wǎng)絡(luò)設(shè)備本身的 IP 地址、各種應用服務器的 IP 地址、網(wǎng)絡(luò)管理工作站、網(wǎng)絡(luò)打印機等設(shè)備采用靜態(tài) IP 地址分配?？梢姡驹囶}表 84 中郵件服務器、網(wǎng)管 PC等適合采用靜態(tài) IP 地址。 由于 IP 地址資源的寶貴 性，加上用戶上網(wǎng)時間和空間的離散性，采用動態(tài) IP 地址配置方案為每個用戶分配一個臨時的 IP 地址，則可避免 IP 地址資源的浪費。這種配置方案增加了用戶接入的靈活性，但需要專用的 DHCP 服務器支持，且將增加網(wǎng)絡(luò)管理的難度。該配置方案被應用于用戶計算機通過 MODEM、 ISDN、 ADSL 等接入 Inter 網(wǎng)的場合中，也可應用于大中型網(wǎng)絡(luò)客戶機的接入場合中?？梢姡驹囶}表 84 中學生 PC 等適合采用動態(tài) IP地址。 【問題 6】（ 2 分） 這是一道要求讀者掌握防止靜態(tài) IP 地址盜用的基本常識題。由于物理地址（ MAC 地址）是每一 張網(wǎng)卡固化的全網(wǎng)唯一的標識符，因此綁定 MAC 地址、 IP 地址和網(wǎng)絡(luò)互連設(shè)備接口是防止內(nèi)部 IP 地址被惡意用戶盜用的一種簡單、有效的常用措施。換言之，可以在用戶接入的網(wǎng)絡(luò)設(shè)備上靜態(tài)添加該用戶的 IP 地址，并且進行 ―IP+MAC+端口 ‖的綁定，則可保證了用戶 IP 地址的固定配置，也可防止其他惡意用戶的地址假冒。