【導讀】的連接系統(tǒng)被稱為A。該協(xié)議能夠通過計算消除以太網(wǎng)中的回路。長度超過MTU值的數(shù)據(jù)報進行分段后才能交給數(shù)據(jù)鏈路層進行發(fā)送。絡的數(shù)據(jù)包，丟棄不滿足預定原則的數(shù)據(jù)包。這種算法能夠有效降低產(chǎn)生沖突后再次沖突的概率。

　　

【正文】 MON 也稱為遠程網(wǎng)絡監(jiān)視器，主要針對局域網(wǎng)提供大量的統(tǒng)計信息，解決 SNMP無法解決的針對整個網(wǎng)絡的有關問題，如最簡單的流量分析問題等。 RMON 依靠安裝于本地網(wǎng)絡中的 RMON 監(jiān)視器收集統(tǒng)計信息， RMON 監(jiān)視器可以是一個單獨的設備，也可能位于某個設備內部。 RMON 是對 SNMP 的增強，主要體現(xiàn)在 MIB 方面以及相應的管理信息結構。 四、 當你使用計算機上網(wǎng)瀏覽 網(wǎng)站時，請分析你的計算機可能會依次發(fā)送哪些類型的報文，同時解釋這些報文的主要作用。（ 8 分 ） 答：當用戶在 Web 瀏覽器中輸入域名“ ”訪問該網(wǎng)站時，可能會依次發(fā)送下列報文： (1) ARP 請求報文：根據(jù)缺省網(wǎng)關的 IP 地址查詢其 MAC 地址； (2) DNS 請 求報 文：向 指定 DNS 服務 器發(fā)送 DNS 請求 報文 ，以解 析域名 對應的 IP 地址； (3) HTTP 請求報文：向 網(wǎng)頁服務器方式 HTTP 請求報文，以獲取該網(wǎng)站的首頁內容。 五、 簡述無線局域網(wǎng)的 CSMA/CA 協(xié)議與以太網(wǎng)的 CSMA/CD 協(xié)議主要區(qū)別在哪里？為什么在無線局域網(wǎng)中不能使用 CSMA/CD 協(xié)議。（ 8 分 ） 答： CSMA/CA 協(xié)議與 CSMA/CD 協(xié)議都規(guī)定，節(jié)點在發(fā)送數(shù)據(jù)前，需要先進行載波偵聽，查看媒體是否空閑。它們的主要區(qū)別在于 CSMA/CA 在媒體空閑后，還要等待一個隨機的時間（隨機退避）才發(fā)送，使信號碰撞發(fā)生的概率減到最小。而 CSMA/CD 協(xié)議中，是在發(fā)生沖突后才進行退避。另外，為了保證 CSMA/CA 協(xié)議的健壯性，使偶爾還可能發(fā)生的碰撞不會破壞協(xié)議的工作， CSMA/CA 設置了專門的 ACK 應答幀，用來指示碰撞的發(fā)生。接收節(jié)點需要發(fā)送 ACK 幀來告訴發(fā)送者數(shù)據(jù)幀是否原封不動到達了目的地，一旦發(fā)生碰撞，接收節(jié)點接收不到正確的數(shù)據(jù)幀，發(fā)生者就不會收到 ACK。 無線局域網(wǎng)中不采用了 CSMA/CD 協(xié)議的主要原因是無線局域網(wǎng)的網(wǎng)卡實現(xiàn)對信道是否存在碰撞進行檢 測十分困難，要檢測到一個碰撞，無線網(wǎng)卡必須能夠在發(fā)射時同時進行監(jiān)測，但在高頻無線電子電路中實現(xiàn)這樣一種硬件十分昂貴，很不實際。 六、 假設由兩個路由器組成某網(wǎng)絡中使用了 RIP 協(xié)議（如下圖所示），請根據(jù)圖中給出的IP 地址信息分別寫出：（ 1）路由器 A 和路由器 B 剛啟動時的路由表；（ 2）路由器間完成路由信息交換后的路由器 A 和路由器 B 的路由表。（ 10 分 ） 答：（ 1）路由器 A 剛啟動時的路由表如下表所示：（ 2 分 ） 目的網(wǎng)絡 下一跳地址 距離 路由器 B 剛啟動時的路由表如下表所示：（ 2 分 ） 目的網(wǎng)絡 下一跳地址 距離 （ 2）路由器間完成路由信息交換后的路由器 A 的路由表如下表所示：（ 3 分 ） 目的網(wǎng)絡 下一跳地址 距離 路由器間完成路由信息交換后的路由器 B 的路由表如下表所示：（ 3 分 ） 目的網(wǎng)絡 下一跳地址 距離 七、 綜合題：某大學計算中心有 10 個計算機機房（每個機房有 50 臺計算機），部門 1 有20 臺計算機，部門 2 有 40 臺計算機，部門 3 有 8 臺計算機，通過三層交換機與學校網(wǎng)絡中心連接。另有三臺服務器，分別提供 WWW、 Email、 FTP 服務。其中，每個計算機機房可以根據(jù)實際需要設置允許連接 Inter 的時間； FTP 服務器僅對計算中心內部提供服務?，F(xiàn)要求你綜合本課程所學知識，完成下列內容（ 14 分 ）： 1. 請為該計算機中心設計劃分 VLAN，以滿足各方面的需要，并說明理由； 2. 學校網(wǎng)絡中心分配給計算中心的 IP 地址為 ，請給出每個 VLAN 的IP 地址分配方案（包括 IP 地址范圍、子網(wǎng)掩碼）； 3. 根據(jù)題目中的要求，給出網(wǎng)絡安全和訪問控制的具體措施； 4. 對該 網(wǎng)絡的設計和管理提出自己的建議，并說明理由。 答： 1．可以將計算機中心的網(wǎng)絡劃分為 15 個 VLAN，其中 10 個計算機機房分別屬于一個不同的 VLAN，部門 部門 部門 3 各屬一個 VLAN，所有的服務器屬于一個 VLAN，另外一個 VLAN 用于與學校網(wǎng)絡中心連接。這樣劃分 VLAN，除了可以減少網(wǎng)絡廣播風暴、提高網(wǎng)絡的性能和安全性外，還便于管理和維護，并且使得任課教師比較容易對機房中的計算機是否能訪問 Inter 進行控制。（ 3 分 ） 2．由于計算機中心主機的數(shù)量遠遠超過了網(wǎng)絡中心提供的 IP 地址的數(shù)量，因此，計算機機房中所有計算機均采用內部 IP 地址，而通過路由器或三層交換機進行地址轉換。具體的 IP 地址劃分方案如下：（ 5 分 ） 子網(wǎng) 部門 主機數(shù) IP 地址范圍 子網(wǎng)掩碼 VLAN211 10 個計算機機房 50 ～ ～ ?? ～ VLAN12 部門 1 20 ～ VLAN13 部門 2 40 ～ VLAN14 部門 3 8 ～ VLAN15 服務器 3 ～ VLAN16 與網(wǎng)絡中心互聯(lián) 2 ～ 3．可以在路由器或三層交換機中通過擴展的訪問控制列表來實現(xiàn)題目中要求的安全控制，對 FTP 服務器可以設置根據(jù)原 IP 地址和目的 IP 地址匹配的訪問控制列表；而對計算機機房的所有計算機，可以設置根據(jù)時間段和源 IP 地址匹配的訪問控制列表，使得不同機房可以在不同的時間段訪問 Inter。（ 3 分 ） 4．建議在網(wǎng)絡中增設一臺 DHCP 服務器，并在三層交換機或路由器中啟用 DHCP 中繼功能，使得所有 VLAN 能夠共用一臺 DHCP 服務器，可以減輕 IP 地址的分配和管理的負擔。另外，可以考慮在與網(wǎng)絡中心連接部位安裝防火墻，以加強對內部 網(wǎng)絡的安全保護。（ 3 分 ）