【正文】 對(duì)驅(qū)動(dòng)程序 /動(dòng)態(tài)鏈接 特絡(luò)伊木馬； ③ 運(yùn)行實(shí)時(shí)網(wǎng)絡(luò)連接監(jiān)控程序查看本機(jī)的網(wǎng)絡(luò)連接。例如，使用 stat –an 命令； ④ 檢查注冊(cè)表中是否有特絡(luò)伊木馬留下的痕跡； 18 ⑤ 查找特絡(luò)伊木馬特征文件（ 和 ）。只要?jiǎng)h除了這兩個(gè)文件，特絡(luò)伊木馬就不起作用。但只是刪除了 文件而沒(méi)有做文件修復(fù)工作，將出現(xiàn)系統(tǒng)的記事本文件打不開(kāi)等現(xiàn)象，此時(shí)需將 與 notepad 進(jìn)行關(guān)聯(lián)。 應(yīng)用題 【問(wèn)題 1】（ 4 分） 這是一道要求讀者掌握網(wǎng)絡(luò)方案設(shè)計(jì)中設(shè)備選型 原則的簡(jiǎn)答題。 所謂設(shè)備選型即是從多種可以滿足相同需要的不同型號(hào)、規(guī)格的設(shè)備中，經(jīng)過(guò)技術(shù)、經(jīng)濟(jì)等方面的分析評(píng)價(jià)，從中選擇較好方案以供購(gòu)買決策。合理選擇設(shè)備，可使有限的資金發(fā)揮最大的經(jīng)濟(jì)效益。在為網(wǎng)絡(luò)升級(jí)選擇網(wǎng)絡(luò)設(shè)備時(shí)，應(yīng)當(dāng)遵循以下幾個(gè)原則。 ① 廠商的選擇。所有網(wǎng)絡(luò)設(shè)備盡可能選取同一廠家的產(chǎn)品，這樣在設(shè)備可連性、協(xié)議操作性。技術(shù)支持、價(jià)格等各方面都更有優(yōu)勢(shì)。從這個(gè)角度來(lái)看，產(chǎn)品線齊全、技術(shù)認(rèn)證隊(duì)伍力量雄厚、產(chǎn)品市場(chǎng)占有率高的廠商是網(wǎng)絡(luò)設(shè)備品牌的首選。其產(chǎn)品經(jīng)過(guò)更多用戶的檢驗(yàn)，產(chǎn)品成熟度高，而且這些廠商出貨頻 繁，生產(chǎn)量大，質(zhì)保體系完備。作為系統(tǒng)集成商，不應(yīng)依賴于任何一家的產(chǎn)品，應(yīng)能夠根據(jù)需求和費(fèi)用公正地評(píng)價(jià)各種產(chǎn)品，選擇最優(yōu)的。在制定網(wǎng)絡(luò)方案之前，應(yīng)根據(jù)用戶承受能力來(lái)確定網(wǎng)絡(luò)設(shè)備的品牌。 ② 兼顧可擴(kuò)展性考慮。在網(wǎng)絡(luò)的層次結(jié)構(gòu)中，主干設(shè)備的選擇應(yīng)預(yù)留一定的能力，以便于將來(lái)擴(kuò)展。由于低端設(shè)備更新較快，且易于擴(kuò)展，因此低端設(shè)備選型時(shí)則夠用即可。因?yàn)槠髽I(yè)網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜，所以需要交換機(jī)能夠接續(xù)全系列接口，例如光口和電口、百兆、千兆和萬(wàn)兆端口，以及多模光纖接口和長(zhǎng)距離的單模光纖接口等。其交換結(jié)構(gòu)也應(yīng)能根據(jù)網(wǎng)絡(luò)的擴(kuò)容靈活地?cái)U(kuò) 大容量。其軟件應(yīng)具有獨(dú)立知識(shí)產(chǎn)權(quán)，應(yīng)保證其后續(xù)研發(fā)和升級(jí)，以保證對(duì)未來(lái)新業(yè)務(wù)的支持。 ③ 根據(jù)方案實(shí)際需要選型，即在參照整體網(wǎng)絡(luò)設(shè)計(jì)要求的基礎(chǔ)上，根據(jù)網(wǎng)絡(luò)實(shí)際帶寬性能需求、端口類型和端口密度等進(jìn)行選型。對(duì)于早期網(wǎng)絡(luò)工程的改造項(xiàng)目，應(yīng)盡可能保留并延長(zhǎng)用戶對(duì)原有網(wǎng)絡(luò)設(shè)備的投資，減少在資金投入方面的浪費(fèi)。 ④ 選擇性能價(jià)格比高、可靠性高、質(zhì)量過(guò)硬的產(chǎn)品。為使資金的投入產(chǎn)出達(dá)到最大值，能以較低的成本、較少的人員投入來(lái)維持系統(tǒng)運(yùn)轉(zhuǎn)，網(wǎng)絡(luò)開(kāi)通后，要運(yùn)行許多關(guān)鍵業(yè)務(wù)，因而要求系統(tǒng)具有較高的可靠性。整個(gè)系統(tǒng)的可靠性主要體現(xiàn) 在網(wǎng)絡(luò)設(shè)備的可靠性，尤其是體現(xiàn)在核心層主干交換機(jī)的可靠性、線路的可靠性等方面。作為骨干網(wǎng)絡(luò)節(jié)點(diǎn)，中心交換機(jī)、匯聚交換機(jī)和廠區(qū)交換機(jī)必須能夠提供完全無(wú)阻塞的多層交換性能，以保證業(yè)務(wù)的順暢。對(duì)于舊網(wǎng)改造項(xiàng)目，由于升級(jí)的往往是核心和骨干網(wǎng)絡(luò)，因此其重要性不言而喻，一旦癱瘓則影響巨大。 19 ⑤ 可管理性。一個(gè)大型網(wǎng)絡(luò)可管理程度的高低直接影響著運(yùn)行成本和業(yè)務(wù)質(zhì)量。因此，所有的節(jié)點(diǎn)都應(yīng)是可網(wǎng)管的，而且需要有一個(gè)強(qiáng)有力且簡(jiǎn)潔的網(wǎng)絡(luò)管理系統(tǒng)的支持，以便能夠?qū)W(wǎng)絡(luò)的業(yè)務(wù)流量、運(yùn)行狀況等進(jìn)行全方位的監(jiān)控和管理。 ⑥ 可安全性。隨著 網(wǎng)絡(luò)的普及和發(fā)展，各種各樣的攻擊也在威脅著網(wǎng)絡(luò)的安全。不僅僅是接入交換機(jī)，骨干層次的交換機(jī)也應(yīng)考慮到安全防范的問(wèn)題，例如訪問(wèn)控制、帶寬控制等，從而有效控制不良業(yè)務(wù)對(duì)整個(gè)骨干網(wǎng)絡(luò)的侵害。 ⑦ QoS 控制能力強(qiáng)。隨著網(wǎng)絡(luò)上多媒體業(yè)務(wù)流（如語(yǔ)音、視頻等）越來(lái)越多，用戶對(duì)核心交換節(jié)點(diǎn)提出了更高的要求，不僅要能進(jìn)行一般的線速交換，還要能根據(jù)不同的業(yè)務(wù)流的特點(diǎn)，對(duì)它們的優(yōu)先級(jí)和帶寬進(jìn)行有效的控制，從而保證重要業(yè)務(wù)和時(shí)間敏感業(yè)務(wù)的順暢。 ⑧ 支持標(biāo)準(zhǔn)性和開(kāi)放性。由于網(wǎng)絡(luò)往往是一個(gè)具有多種廠商設(shè)備的環(huán)境，因此所選擇的設(shè)備必 須能夠支持業(yè)界通用的開(kāi)放標(biāo)準(zhǔn)和協(xié)議，以便能夠和其他廠商的設(shè)備有效地互通。 【問(wèn)題 2】（ 5 分） 這是一道要求讀者掌握網(wǎng)絡(luò)方案設(shè)計(jì)中設(shè)備部署的拓?fù)浣Y(jié)構(gòu)設(shè)計(jì)題。基于表 83 中每一網(wǎng)絡(luò)設(shè)備限選一次的條件下，本題的解答思路如下。 由表 83 中關(guān)于路由器設(shè)備的性能描述 ―…… 固定的廣域網(wǎng)接口 +可選廣域網(wǎng)接口，固定的局域網(wǎng)接口 ……‖ 可知，圖 89 中（ 1）空缺處的網(wǎng)絡(luò)設(shè)備應(yīng)選擇路由器（ Router1）。通過(guò)Router1 的廣域網(wǎng)接口連接到 Inter 網(wǎng)， Router1 的 100/1000BaseT/TX 局域網(wǎng)接口連接至防 火墻的外網(wǎng)接口（即 WAN 接口）。 從交換容量、轉(zhuǎn)發(fā)性能、可支持接口類型、電源冗余模塊等方面對(duì)比表 83 中交換機(jī)設(shè)備 Switch Switch Switch3 可知，設(shè)備 Switch1 的性能最好，可能是一臺(tái)三層交換機(jī)設(shè)備，設(shè)備 Switch2 的性能次之。 仔細(xì)閱讀圖 89 的拓?fù)浣Y(jié)構(gòu)可知，（ 2）空缺處的網(wǎng)絡(luò)設(shè)備位于校園網(wǎng)核心層，它是校園網(wǎng)內(nèi)部的核心設(shè)備。它至少需要提供一個(gè)百兆 /千兆電口用于連接至防火墻的內(nèi)網(wǎng)接口（即LAN 接口），若干個(gè)快速以太網(wǎng)電口或光口用于連接至位于辦公樓的各樓層交換機(jī)和與（ 2）空缺處網(wǎng)絡(luò)設(shè)備 相連接的服務(wù)器組。而表 83 中關(guān)于交換機(jī)設(shè)備 Switch1 性能描述 ―…… 可支持接口類型： 100/1000BaseT、 GE、 10GE…‖ 信息可滿足以上網(wǎng)絡(luò)連接要求，因此由以上分析可知，（ 2）空缺處的網(wǎng)絡(luò)設(shè)備應(yīng)選擇設(shè)備名稱為 Switch1 的交換機(jī)設(shè)備。 由圖 89 的拓?fù)浣Y(jié)構(gòu)可知，該校園網(wǎng)的拓?fù)浣Y(jié)構(gòu)是一個(gè)典型的核心層、匯聚層、接入層的網(wǎng)絡(luò)拓?fù)?。分別位于圖書(shū)館樓、實(shí)訓(xùn)樓的（ 4）、（ 5）空缺處的網(wǎng)絡(luò)設(shè)備上連至核心層的三層交換機(jī)，即（ 2）空缺處的網(wǎng)絡(luò)設(shè)備，下連至各樓層交換機(jī)?？紤]到綜合布線系統(tǒng)中各大樓建筑物之間通常采 用光纖作為傳輸介質(zhì)，結(jié)合表 83 中關(guān)于交換機(jī)設(shè)備 Switch3 的性能 20 描述 ―…… 可支持接口類型： FE、 GE， 24 千兆位光口 ……‖ 信息可知，（ 4）、（ 5）空缺處的網(wǎng)絡(luò)設(shè)備應(yīng)選擇設(shè)備名稱為 Switch3 的交換機(jī)設(shè)備。 結(jié)合工程經(jīng)驗(yàn)可知，在圖 89 的拓?fù)浣Y(jié)構(gòu)中，（ 3）空缺處的網(wǎng)絡(luò)設(shè)備至少需要提供一個(gè)百兆 /千兆電口用于連接至防火墻的 DMZ 接口，若干個(gè)快速以太網(wǎng)電口或光口用于連接與其相連接的服務(wù)器組、用戶管理器和網(wǎng)絡(luò)管理計(jì)算機(jī)。而表 83 中關(guān)于交換機(jī)設(shè)備 Switch2的性能描述 ―…… 可支持接口類型： GE， 20 百 /千兆 自適應(yīng)電口 ……‖ 信息可滿足以上網(wǎng)絡(luò)連接要求，因此（ 3）空缺處的網(wǎng)絡(luò)設(shè)備應(yīng)選擇設(shè)備名稱為 Switch2 的交換機(jī)設(shè)備。 【問(wèn)題 3】（ 4 分） 這是一道要求讀者掌握網(wǎng)絡(luò)方案設(shè)計(jì)中傳輸介質(zhì)選擇的分析設(shè)計(jì)題?；诿糠N傳輸介質(zhì)限選一次的條件下，本題的解答思路如下。 由 工作組制定的鏈路聚合（ Port Trunking）技術(shù)，支持 協(xié)議，是一種用來(lái)在兩臺(tái)核心交換機(jī)之間擴(kuò)大通信吞吐量、提高可靠性的技術(shù)。該技術(shù)可使交換機(jī)之間連接最多 4 條負(fù)載均衡的冗余連接。當(dāng)某一臺(tái)核心層交換機(jī)出現(xiàn)故障或核心層 交換機(jī)與接入層 /匯聚層交換機(jī)的某一條互連線路出現(xiàn)故障時(shí)，系統(tǒng)會(huì)將通信業(yè)務(wù)快速自動(dòng)切換到另一臺(tái)正常工作的核心層交換機(jī)上。在圖 89 拓?fù)浣Y(jié)構(gòu)中，（ 2）空缺處的核心層交換機(jī)與原校園網(wǎng)的連接介質(zhì)建議采用雙千兆光纖鏈路，即（ 6）空缺處應(yīng)填入 ―雙千兆位光纖鏈路 ‖。 結(jié)合【問(wèn)題 2】的要點(diǎn)解析可知，在圖 89 拓?fù)浣Y(jié)構(gòu)中（ 3）空缺處的 Switch2 交換機(jī)設(shè)備可支持千兆位以太網(wǎng)（ GE）接口類型，且有 20 個(gè)百 /千兆位自適應(yīng)電口。綜合考慮到與Switch2 交換機(jī)相連接的服務(wù)器組要求較高的通信性能，因此（ 8）空缺處的傳輸介質(zhì)可選擇―千兆位雙絞線 ‖（如 6 類非屏蔽雙絞線等）。 同理，由于（ 3）空缺處的 Switch2 交換機(jī)設(shè)備有 20 個(gè)百 /千兆位自適應(yīng)電口，而位于區(qū)域 A 中的網(wǎng)絡(luò)管理計(jì)算機(jī)與（ 3）空缺處的交換機(jī)設(shè)備距離通常不會(huì)超過(guò) 100m，因此（ 9）空缺處的傳輸介質(zhì)可選擇 ―百兆位雙絞線 ‖（例如超 5 類非屏蔽雙絞線等）。 結(jié)合工程經(jīng)驗(yàn)可知，在層次化網(wǎng)絡(luò)方案設(shè)計(jì)時(shí)，綜合考慮到未來(lái)的網(wǎng)絡(luò)應(yīng)用牽涉到數(shù)據(jù)、音頻、視頻傳輸，為保證傳輸帶寬和質(zhì)量，通常垂直干線子系統(tǒng)采用多模光纖把各配線間連接到主配線間。在圖 89 拓?fù)浣Y(jié)構(gòu)中，（ 2）空缺處的核心層交換機(jī)與各樓層交 換機(jī)的連接介質(zhì)建議采用千兆位光纖，即（ 7）空缺處的傳輸介質(zhì)可選擇 ―千兆位光纖 ‖。 【問(wèn)題 4】（ 2 分） 這是一道要求讀者掌握防火墻 DMZ 區(qū)的基本概念題。本題的解答思路如下。 防火墻中的 DMZ 區(qū)也稱為非軍事區(qū)，它是為了解決安裝防火墻后外部網(wǎng)絡(luò)不能訪問(wèn)內(nèi)部網(wǎng)絡(luò)服務(wù)器的問(wèn)題，而設(shè)立的一個(gè)非安全系統(tǒng)與安全系統(tǒng)之間的緩沖區(qū)。這個(gè)緩沖區(qū)位于 21 企業(yè)內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的小網(wǎng)絡(luò)區(qū)域內(nèi)。在這個(gè)小網(wǎng)絡(luò)區(qū)域內(nèi)可以放置一些必須公開(kāi)的服務(wù)器設(shè)施，如企業(yè) Web 服務(wù)器、 FTP 服務(wù)器 和論壇等。 DMZ 防火墻方案為要保護(hù)的內(nèi)部網(wǎng)絡(luò)增加了一道安全防線，通常認(rèn)為是比較安全的。同時(shí)它提供了一個(gè)區(qū)域放置公共服務(wù)器，從而又能有效地避免一些互聯(lián)應(yīng)用需要公開(kāi)，而與內(nèi)部安全策略相矛盾的情況發(fā)生。 由【問(wèn)題 2】的要點(diǎn)解析可知，在圖 89 拓?fù)浣Y(jié)構(gòu)中防火墻與（ 1）空缺處路由器設(shè)備相連的接口為外網(wǎng)接口（即 WAN 接口），而與（ 2）空缺處三層交換機(jī)設(shè)備相連的接口為內(nèi)網(wǎng)接口（即 LAN 接口），因此與（ 3）空缺處普通交換機(jī)設(shè)備相連的接 口為 DMZ 接口，即區(qū)域 A 是 DMZ 區(qū)。 【問(wèn)題 5】（ 3 分） 這是一道要求讀者掌握動(dòng)態(tài)、靜態(tài) IP 地址配置策略的綜合理解題。本題的解答思路如下。 采用靜態(tài) IP 地址配置方案，每個(gè)用戶都有自己獨(dú)立的 IP 地址，是比較簡(jiǎn)單且有效的配置方式，便于網(wǎng)絡(luò)的管理及網(wǎng)絡(luò)資源的相互訪問(wèn)，無(wú)須配置專用的 IP 地址管理服務(wù)器。通常企業(yè)網(wǎng)或校園網(wǎng)中的網(wǎng)絡(luò)設(shè)備本身的 IP 地址、各種應(yīng)用服務(wù)器的 IP 地址、網(wǎng)絡(luò)管理工作站、網(wǎng)絡(luò)打印機(jī)等設(shè)備采用靜態(tài) IP 地址分配?？梢?jiàn)，本試題表 84 中郵件服務(wù)器、網(wǎng)管 PC等適合采用靜態(tài) IP 地址。 由于 IP 地址資源的寶貴 性，加上用戶上網(wǎng)時(shí)間和空間的離散性，采用動(dòng)態(tài) IP 地址配置方案為每個(gè)用戶分配一個(gè)臨時(shí)的 IP 地址，則可避免 IP 地址資源的浪費(fèi)。這種配置方案增加了用戶接入的靈活性，但需要專用的 DHCP 服務(wù)器支持，且將增加網(wǎng)絡(luò)管理的難度。該配置方案被應(yīng)用于用戶計(jì)算機(jī)通過(guò) MODEM、 ISDN、 ADSL 等接入 Inter 網(wǎng)的場(chǎng)合中，也可應(yīng)用于大中型網(wǎng)絡(luò)客戶機(jī)的接入場(chǎng)合中?？梢?jiàn)，本試題表 84 中學(xué)生 PC 等適合采用動(dòng)態(tài) IP地址。 【問(wèn)題 6】（ 2 分） 這是一道要求讀者掌握防止靜態(tài) IP 地址盜用的基本常識(shí)題。由于物理地址（ MAC 地址）是每一 張網(wǎng)卡固化的全網(wǎng)唯一的標(biāo)識(shí)符，因此綁定 MAC 地址、 IP 地址和網(wǎng)絡(luò)互連設(shè)備接口是防止內(nèi)部 IP 地址被惡意用戶盜用的一種簡(jiǎn)單、有效的常用措施。換言之，可以在用戶接入的網(wǎng)絡(luò)設(shè)備上靜態(tài)添加該用戶的 IP 地址，并且進(jìn)行 ―IP+MAC+端口 ‖的綁定，則可保證了用戶 IP 地址的固定配置，也可防止其他惡意用戶的地址假冒。