華南理工大學(xué)網(wǎng)絡(luò)工程和網(wǎng)絡(luò)管理平時(shí)作業(yè)答案

1、選 擇 題 （ 共 2 0 題1、計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)不包括（DA 總線型 B 環(huán)型 C 星型 D 對(duì)等型 2、千兆以太網(wǎng)普遍使用在區(qū)域網(wǎng)絡(luò)的骨干上，其單個(gè)網(wǎng)段的最大長(zhǎng)度為（ A 10m B 100m C 1000m D 10000m 3、交換機(jī)的工作模式是（ D ）。A 單工 B 半雙工 C 全雙工 D 以上都可以 4、防火墻是一種控制隔離技術(shù)，以下不屬于其體系結(jié)構(gòu)的是（AA 虛擬局域網(wǎng) B 屏蔽主機(jī) C 雙重宿主主機(jī) D 屏蔽子網(wǎng) 5、路由器不能通過(guò)（ B ）與 Internet 接入設(shè)備進(jìn)行連接。A 異步串行端口 B 同步串行接口 C Uplink 端口D ISDN BRI 端口6、通常

2、將網(wǎng)絡(luò)劃分為三種典型系統(tǒng)，以下不屬于該典型系統(tǒng)的是（C ）。A 電路轉(zhuǎn)接 B 呼叫接入 C 信息轉(zhuǎn)接 D 多址接入 7、按源節(jié)點(diǎn)發(fā)送分組的方式進(jìn)行分類，分組交換網(wǎng)路由選擇方法不包括（ A 分布式 B 擴(kuò)散式 C 選擇擴(kuò)散式 8、以下不屬于自適應(yīng)式的單路式路由選擇算法的是（ A 集中式B 孤立式9、網(wǎng)絡(luò)故障管理的主要功能不包括（ A 拓?fù)涔芾鞡 告警監(jiān)測(cè)10、OSI 網(wǎng)絡(luò)管理功能中，接收告警事件、 功能屬于（A 配置管理 B 審計(jì)管理 11、如果將 SNMP 模型視為客戶 /服務(wù)器結(jié)構(gòu)，則下面的說(shuō)法正確的是（ A 管理者可以是客戶，也可以是服務(wù)器 C 管理者是客戶，代理是服務(wù)器 12、以下不屬于

3、公共對(duì)象請(qǐng)求代理A 接口定義語(yǔ)言 IDL C 對(duì)象適配器 OA 13、配置交換機(jī)時(shí)的登陸方式不包括（ A 控制臺(tái)端口 B 遠(yuǎn)程登陸 C Uplink 端口 14、關(guān)于虛擬局域網(wǎng) VLAN 的說(shuō)法中，不正確的是（ D A VLAN 可以控制廣播風(fēng)暴B 可以將某個(gè)交換機(jī)端口劃分到某個(gè)C 不同 VLAN 間的數(shù)據(jù)傳輸通過(guò) FTP 協(xié)議實(shí)現(xiàn) 15、以下不屬于交換機(jī)鏈路配置方式的是（BA vlan B access C dynamic 16、關(guān)于以太網(wǎng)交換機(jī)，以下說(shuō)法中不正確的是（A 交換機(jī)工作在數(shù)據(jù)鏈路層 C 交換機(jī)支持多端口同時(shí)收發(fā)數(shù)據(jù) 17、以下選項(xiàng)中，屬于動(dòng)態(tài)配置 A 按交換機(jī)端口分配 VLAN

4、 C 由 DHCP 服務(wù)器分配 VLANB ）。）。）。D）。D單路式）。）。C 分布式 A ）。C 故障定位分析相關(guān)信息、及時(shí)發(fā)現(xiàn)正在進(jìn)行的攻擊和可疑跡象的選擇式D 業(yè)務(wù)恢復(fù)D 安全管理C ）。B 管理站是服務(wù)器，代理是客戶 D 以上說(shuō)法都不對(duì) CORBA 體系結(jié)構(gòu)組成部分的是（B 對(duì)象管理組 OMGD 動(dòng)態(tài)驅(qū)動(dòng)接口 DIIC ）。C 用戶管理A ）。D 基于 Web 的管理方式VLAN）。VLAN 中 D VLAN 可以防止局域網(wǎng)內(nèi)產(chǎn)生廣播效應(yīng) ）。D trunk ）。DB 交換機(jī)的每個(gè)端口形成一個(gè)沖突域D 交換機(jī)是一種多端口中繼器 方法的是（ B ）。B 按 MAC 地址分配 VLAND

5、 由智能交換機(jī)來(lái)劃分 VLANA ）。18、以下對(duì)路由配置命令“”的解釋，錯(cuò)誤的是（ A ip route表示靜態(tài)路由配置命令 B ip route表示動(dòng)態(tài)路由配置命令D ）。19、下列靜態(tài)路由配置正確的是（A ip route 16 serial 0C ip route 1220、 以下關(guān)于外部網(wǎng)關(guān)協(xié)議EGP的說(shuō)法中，錯(cuò)誤的是（ B ）。A EGP是距離矢量路由協(xié)議B EGP的擴(kuò)展性較差C EGP具有路由發(fā)現(xiàn)能力D EGP是一種網(wǎng)關(guān)到網(wǎng)關(guān)的協(xié)議，以距離來(lái)計(jì)算12345678910DCDABCDDAB11121314151617181920CACDBDBADB二、簡(jiǎn)答題（共

6、12題，每題5 分）1、簡(jiǎn)述典型計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及其各自的特點(diǎn)。答：計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)主要有：總線型拓?fù)?、星型拓?fù)?、環(huán)型拓?fù)?、?shù)型拓?fù)浜?混合型拓?fù)?。總線型拓?fù)渥钤豢偩€型結(jié)構(gòu)由一條高速公用主干電纜即總線連接若干個(gè)結(jié)點(diǎn)構(gòu)成網(wǎng)絡(luò)。網(wǎng)絡(luò)中所 有的結(jié)點(diǎn)通過(guò)總線進(jìn)行信息的傳輸。這種結(jié)構(gòu)的特點(diǎn)是結(jié)構(gòu)簡(jiǎn)單靈活，建網(wǎng)容易，使 用方便，性能好。其缺點(diǎn)是主干總線對(duì)網(wǎng)絡(luò)起決定性作用，總線故障將影響整個(gè)網(wǎng)絡(luò)。 總線型拓?fù)涫鞘褂米钇毡榈囊环N網(wǎng)絡(luò)。星型拓?fù)湫切屯負(fù)溆芍醒虢Y(jié)點(diǎn)集線器與各個(gè)結(jié)點(diǎn)連接組成。這種網(wǎng)絡(luò)各結(jié)點(diǎn)必須通過(guò)中央 結(jié)點(diǎn)才能實(shí)現(xiàn)通信。星型結(jié)構(gòu)的特點(diǎn)是結(jié)構(gòu)簡(jiǎn)單、建網(wǎng)容易，便于控制和管理。其缺 點(diǎn)是中央結(jié)點(diǎn)負(fù)擔(dān)

7、較重，容易形成系統(tǒng)的“瓶頸”，線路的利用率也不高。 環(huán)型拓?fù)洵h(huán)型拓?fù)溆筛鹘Y(jié)點(diǎn)首尾相連形成一個(gè)閉合環(huán)型線路。環(huán)型網(wǎng)絡(luò)中的信息傳送是單 向的，即沿一個(gè)方向從一個(gè)結(jié)點(diǎn)傳到另一個(gè)結(jié)點(diǎn)；每個(gè)結(jié)點(diǎn)需安裝中繼器，以接收、 放大、發(fā)送信號(hào)。這種結(jié)構(gòu)的特點(diǎn)是結(jié)構(gòu)簡(jiǎn)單，建網(wǎng)容易，便于管理。其缺點(diǎn)是當(dāng)結(jié) 點(diǎn)過(guò)多時(shí)，將影響傳輸效率，不利于擴(kuò)充。樹(shù)型拓?fù)錁?shù)型拓?fù)涫且环N分級(jí)結(jié)構(gòu)。在樹(shù)型結(jié)構(gòu)的網(wǎng)絡(luò)中，任意兩個(gè)結(jié)點(diǎn)之間不產(chǎn)生回路, 每條通路都支持雙向傳輸。這種結(jié)構(gòu)的特點(diǎn)是擴(kuò)充方便、靈活，成本低，易推廣，適 合于分主次或分等級(jí)的層次型管理系統(tǒng)。網(wǎng)型拓?fù)渲饕糜趶V域網(wǎng)，由于結(jié)點(diǎn)之間有多條線路相連，所以網(wǎng)絡(luò)的可靠性較搞高。由 于結(jié)

8、構(gòu)比較復(fù)雜，建設(shè)成本較高。混合型拓?fù)浠旌闲屯負(fù)淇梢允遣灰?guī)則型的網(wǎng)絡(luò)，也可以是點(diǎn) -點(diǎn)相連結(jié)構(gòu)的網(wǎng)絡(luò)。蜂窩拓?fù)浣Y(jié)構(gòu)蜂窩拓?fù)浣Y(jié)構(gòu)是無(wú)線局域網(wǎng)中常用的結(jié)構(gòu)。它以無(wú)線傳輸介質(zhì)（微波、衛(wèi)星、紅 外等）點(diǎn)到點(diǎn)和多點(diǎn)傳輸為特征，是一種無(wú)線網(wǎng)，適用于城市網(wǎng)、校園網(wǎng)、企業(yè)網(wǎng)。 編輯本段局域網(wǎng)的結(jié)構(gòu)局域網(wǎng)中常見(jiàn)的結(jié)構(gòu)為總線型或星型。2、OSI劃分的網(wǎng)絡(luò)管理功能域分別是什么？請(qǐng)簡(jiǎn)單描述。答：網(wǎng)絡(luò)故障管理計(jì)算機(jī)網(wǎng)絡(luò)服務(wù)發(fā)生意外中斷是常見(jiàn)的，這種意外中斷在某些重要的時(shí)候可能會(huì)對(duì)社 會(huì)或生產(chǎn)帶來(lái)很大的影響。但是，與單計(jì)算機(jī)系統(tǒng)不同的是，在大型計(jì)算機(jī)網(wǎng)絡(luò)中， 當(dāng)發(fā)生失效故障時(shí)，往往不能輕易、具體地確定故障所在的準(zhǔn)確位置，而

9、需要相關(guān)技 術(shù)上的支持。因此，需要有一個(gè)故障管理系統(tǒng)，科學(xué)地管理網(wǎng)絡(luò)發(fā)生的所有故障，并 記錄每個(gè)故障的產(chǎn)生及相關(guān)信息，最后確定并改正那些故障，保證網(wǎng)絡(luò)能提供連續(xù)可 靠的服務(wù)。O網(wǎng)絡(luò)配置管理一個(gè)實(shí)現(xiàn)中使用的計(jì)算機(jī)網(wǎng)絡(luò)是由多個(gè)廠家提供的產(chǎn)品、設(shè)備相互連接而成的，因此 各設(shè)備需要相互了解和適應(yīng)與其發(fā)生關(guān)系的其它設(shè)備的參數(shù)、狀態(tài)等信息，否則就不 能有效甚至正常工作。尤其是網(wǎng)絡(luò)系統(tǒng)常常是動(dòng)態(tài)變化的，如網(wǎng)絡(luò)系統(tǒng)本身要隨著用 戶的增減、設(shè)備的維修或更新來(lái)調(diào)整網(wǎng)絡(luò)的配置。因此需要有足夠的技術(shù)手段支持這 種調(diào)整或改變，使網(wǎng)絡(luò)能更有效地工作。O網(wǎng)絡(luò)性能管理由于網(wǎng)絡(luò)資源的有限性，因此最理想的是在使用最少的網(wǎng)絡(luò)資源和

10、具有最小通信費(fèi)用 的前提下，網(wǎng)絡(luò)提供持續(xù)、可靠的通信能力，并使網(wǎng)絡(luò)資源的使用達(dá)到最優(yōu)化的程度。 O網(wǎng)絡(luò)計(jì)費(fèi)管理當(dāng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的信息資源是有償使用的情況下，需要能夠記錄和統(tǒng)計(jì)哪些用戶 利用哪條通信線路傳輸了多少信息，以及做的是什么工作等。在非商業(yè)化的網(wǎng)絡(luò)上， 仍然需要統(tǒng)計(jì)各條線路工作的繁閑情況和不同資源的利用情況，以供決策參考。O網(wǎng)絡(luò)安全管理計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)決定了網(wǎng)絡(luò)本身安全的固有脆弱性，因此要確保網(wǎng)絡(luò)資源不被 非法使用，確保網(wǎng)絡(luò)管理系統(tǒng)本身不被未經(jīng)授公的訪問(wèn)，以及網(wǎng)絡(luò)管理信息的機(jī)密性 和完整性3、簡(jiǎn)要描述防火墻體系結(jié)構(gòu)。答：防火墻主要的體系結(jié)構(gòu):1包過(guò)濾型防火墻2、雙宿/多宿主機(jī)防火墻

11、3、被屏蔽主機(jī)防火墻4、被屏蔽子網(wǎng)防火墻5、其他防火墻體系結(jié)構(gòu)優(yōu)缺點(diǎn)：1包過(guò)濾型防火墻優(yōu)點(diǎn)：（1）處理數(shù)據(jù)包的速度較快（與代理服務(wù)器相比）；（2）實(shí)現(xiàn)包過(guò)濾幾乎不再需要費(fèi) 用；（3）包過(guò)濾路由器對(duì)用戶和應(yīng)用來(lái)說(shuō)是透明的。缺點(diǎn)：（1）包過(guò)濾防火墻的維護(hù)較困難；（2）只能阻止一種類型的IP欺騙；（3）任何直接 經(jīng)過(guò)路由器的數(shù)據(jù)包都有被用作數(shù)據(jù)驅(qū)動(dòng)式攻擊的潛在危險(xiǎn)，一些包過(guò)濾路由器不支 持有效的用戶認(rèn)證，僅通過(guò)IP地址來(lái)判斷是不安全的；（4）不能提供有用的日者或者 根本不能提供日志；（5）隨著過(guò)濾器數(shù)目的增加，路由器的吞吐量會(huì)下降；（6） IP包過(guò)濾器可能無(wú)法對(duì)網(wǎng)絡(luò)上流動(dòng)的信息提供全面的控制。2、雙

12、宿/多宿主機(jī)防火墻優(yōu)點(diǎn)：（1）可以將被保護(hù)的網(wǎng)絡(luò)內(nèi)部結(jié)構(gòu)屏蔽起來(lái)，增強(qiáng)網(wǎng)絡(luò)的安全性；（2）可用于實(shí)施較強(qiáng)的數(shù)據(jù)流監(jiān)控、過(guò)濾、記錄和報(bào)告等。缺點(diǎn)：（1）使訪問(wèn)速度變慢；（2）提供服務(wù)相對(duì)滯后或者無(wú)法提供。3、被屏蔽主機(jī)防火墻優(yōu)點(diǎn)：（1）其提供的安全等級(jí)比包過(guò)濾防火墻系統(tǒng)要高，實(shí)現(xiàn)了網(wǎng)絡(luò)層安全（包過(guò)濾）和應(yīng) 用層安全（代理服務(wù)）；（2）入侵者在破壞內(nèi)部網(wǎng)絡(luò)的安全性之前，必須首先滲透兩種 不同的安全系統(tǒng)；（3）安全性更高。缺點(diǎn)：路由器不被正常路由。4、被屏蔽子網(wǎng)防火墻優(yōu)點(diǎn)：安全性高，若入侵者試圖破壞防火墻，他必須重新配置連接三個(gè)網(wǎng)的路由，既不切斷 連接，同時(shí)又不使自己被發(fā)現(xiàn)，難度系數(shù)高。缺點(diǎn)：（1）

13、不能防御內(nèi)部攻擊者，來(lái)自內(nèi)部的攻擊者是從網(wǎng)絡(luò)內(nèi)部發(fā)起攻擊的，他們的所有 攻擊行為都不通過(guò)防火墻；（2）不能防御繞過(guò)防火墻的攻擊；（3）不能防御完全新的 威脅：防火墻被用來(lái)防備已知的威脅；（4）不能防御數(shù)據(jù)驅(qū)動(dòng)的攻擊：防火墻不能防 御基于數(shù)據(jù)驅(qū)動(dòng)的攻擊。4、簡(jiǎn)述SNMP體系結(jié)構(gòu)模型及其特點(diǎn)。答：SNMP的網(wǎng)絡(luò)管理模型包括以下關(guān)鍵元素：管理站、代理者、管理信息庫(kù)、網(wǎng)絡(luò)管理協(xié)議。管理站 一般是一個(gè)分立的設(shè)備， 也可以利用共享系統(tǒng)實(shí)現(xiàn)。 管理站作為網(wǎng)絡(luò)管理員與網(wǎng)絡(luò)管理系統(tǒng)的接口， 它的基本構(gòu)成為： 一組具有分析數(shù)據(jù)、 發(fā)現(xiàn)故障等功能的管理程序 ; 一個(gè)用于網(wǎng)絡(luò)管理員監(jiān)控網(wǎng)絡(luò) 的接口 ; 將網(wǎng)絡(luò)管理員的

14、要求轉(zhuǎn)變?yōu)閷?duì)遠(yuǎn)程網(wǎng)絡(luò)元素的實(shí)際監(jiān)控的能力 ; 一個(gè)從所有被管網(wǎng)絡(luò)實(shí) 體的 MIB 中抽取信息的數(shù)據(jù)庫(kù)。網(wǎng)絡(luò)管理系統(tǒng)中另一個(gè)重要元素是代理者。裝備了SNMP勺平臺(tái)，如主機(jī)、網(wǎng)橋、路由器及集線器均可作為代理者工作。 代理者對(duì)來(lái)自管理站的信息請(qǐng)求和動(dòng)作請(qǐng)求進(jìn)行應(yīng)答， 并隨機(jī)地為管理 站報(bào)告一些重要的意外事件。網(wǎng)絡(luò)資源被抽象為對(duì)象進(jìn)行管理。但 SNMP中的對(duì)象是表示被管資源某一方面的數(shù)據(jù)變量。對(duì) 象被標(biāo)準(zhǔn)化為跨系統(tǒng)的類，對(duì)象的集合被組織為管理信息庫(kù)（MIB）。MIB作為設(shè)在代理者處的管理站訪問(wèn)點(diǎn)的集合，管理站通過(guò)讀取MIB中對(duì)象的值來(lái)進(jìn)行網(wǎng)絡(luò)監(jiān)控。管理站可以在代理者處產(chǎn)生動(dòng) 作，也可以通過(guò)修改變量值改

15、變代理者處的配置。5、簡(jiǎn)述入侵檢測(cè)系統(tǒng) IDS 的構(gòu)成及其功能。答：入侵檢測(cè)系統(tǒng)（Intrusion Detection System, 簡(jiǎn)稱IDS）是進(jìn)行入侵檢測(cè)的軟件 與硬件的組合，事實(shí)上入侵檢測(cè)系統(tǒng)就是“計(jì)算機(jī)和網(wǎng)絡(luò)為防止網(wǎng)絡(luò)小偷安裝的警報(bào) 系統(tǒng)”。 入侵檢測(cè)系統(tǒng)的作用主要是通過(guò)監(jiān)控網(wǎng)絡(luò)、系統(tǒng)的狀態(tài)，來(lái)檢測(cè)系統(tǒng)用戶的 越權(quán)行為和系統(tǒng)外部的入侵者對(duì)系統(tǒng)的攻擊企圖。6、簡(jiǎn)述內(nèi)部網(wǎng)的分層設(shè)計(jì)模型，并說(shuō)明各個(gè)層次的主要功能。答：網(wǎng)絡(luò)的 3 層分別為核心層、匯聚層、接入層 核心層是是所有流量的匯聚點(diǎn)和處理點(diǎn)，它實(shí)現(xiàn)數(shù)據(jù)包的高速交換。 匯聚層的主要功能是匯聚網(wǎng)絡(luò)流量，屏蔽接入層變化對(duì)核心層的影響。（

16、匯聚層起了 承上啟下的作用。）接入層為最終用戶提供訪問(wèn)網(wǎng)絡(luò)的能力。7、什么是 VLAN? VLAN有什么優(yōu)點(diǎn)?答： VLAN（ Virtual Local Area Network）即虛擬局域網(wǎng)，是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。IEEE 于1999年頒布了用以標(biāo)準(zhǔn)化 VLAN實(shí)現(xiàn)方案的802.1Q協(xié)議標(biāo)準(zhǔn)草案。VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個(gè)物理的LAN邏輯地劃分成不同的廣播域（或稱虛擬LAN即VLAN，每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形 成的LAN有著相同的屬性。但由于它是邏輯地而不是物理地劃分，所以同一個(gè)

17、VLAN內(nèi)的各個(gè)工作站無(wú)須被放置在同一個(gè)物理空間里，即這些工作站不一定屬于同一個(gè)物理 LAN網(wǎng)段。一個(gè)VLAN內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他 VLAN中,即使是兩臺(tái)計(jì) 算機(jī)有著同樣的網(wǎng)段，但是它們卻沒(méi)有相同的VLAN號(hào)，它們各自的廣播流也不會(huì)相互轉(zhuǎn)發(fā),從而有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。VLAN是為解決以太網(wǎng)的廣播問(wèn)題和安全性而提出的，它在以太網(wǎng)幀的基礎(chǔ)上增加了 VLAN頭，用VLAND把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪， 每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形 成虛擬工作組，動(dòng)態(tài)管理網(wǎng)絡(luò)。既然VLA

18、N隔離了廣播風(fēng)暴，同時(shí)也隔離了各個(gè)不同的 VLAN之間的通訊，所以不同的 VLAN之間的通訊是需要有路由來(lái)完成的?！綱LAN的優(yōu)點(diǎn)】1. 限制廣播域。廣播域被限制在一個(gè) VLAN內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能力。2. 增強(qiáng)局域網(wǎng)的安全性。不同 VLAN內(nèi)的報(bào)文在傳輸時(shí)是相互隔離的，即一個(gè) VLAN內(nèi) 的用戶不能和其它VLAN內(nèi)的用戶直接通信，如果不同 VLAN要進(jìn)行通信，則需要通過(guò) 路由器或三層交換機(jī)等三層設(shè)備。3. 靈活構(gòu)建虛擬工作組。用 VLAN可以劃分不同的用戶到不同的工作組，同一工作組 的用戶也不必局限于某一固定的物理范圍，網(wǎng)絡(luò)構(gòu)建和維護(hù)更方便靈活。8什么是生成樹(shù)協(xié)議？它有什么作用?

19、答：生成樹(shù)協(xié)議（STP, Spanning Tree Protocol ），又稱擴(kuò)展樹(shù)協(xié)定，是一基 于OSI_網(wǎng)路模型的數(shù)據(jù)鏈路層（第二層）通訊協(xié)定，用作確保一個(gè)無(wú)回圈的區(qū)域網(wǎng)絡(luò) 環(huán)境。通過(guò)有選擇性地阻塞網(wǎng)絡(luò)冗余鏈路來(lái)達(dá)到消除網(wǎng)絡(luò)二層環(huán)路的目的，同時(shí)具備 鏈路的備份功能。生成樹(shù)協(xié)議的主要功能有兩個(gè)：一是在利用生成樹(shù)算法、在以太網(wǎng)絡(luò)中，創(chuàng)建一個(gè)以 某臺(tái)交換機(jī)的某個(gè)端口為根的生成樹(shù)，避免環(huán)路。二是在以太網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)， 通過(guò)生成樹(shù)協(xié)議達(dá)到收斂保護(hù)的目的。9、IEEE802.11無(wú)線局域網(wǎng)有哪些主要部件?答:備；計(jì)算機(jī)（特別是PC機(jī)）;傳輸媒體；網(wǎng)絡(luò)適配器；網(wǎng)絡(luò)連接設(shè)網(wǎng)絡(luò)操作系統(tǒng)。10、簡(jiǎn)述代理

20、方式下的基于 Web的網(wǎng)絡(luò)管理實(shí)現(xiàn)過(guò)程。答：第一種方式是代理方式，即在一個(gè)內(nèi)部工作站上運(yùn)行 Web服務(wù)器（代理）。這個(gè)工 作站輪流與端點(diǎn)設(shè)備通信，瀏覽器用戶與代理通信，同時(shí)代理與端點(diǎn)設(shè)備之間通信。在這種方式下，網(wǎng)絡(luò)管理軟件成為操作系統(tǒng)上的一個(gè)應(yīng)用。它介于瀏覽器和網(wǎng)絡(luò)設(shè)備 之間。在管理過(guò)程中，網(wǎng)絡(luò)管理軟件負(fù)責(zé)將收集到的網(wǎng)絡(luò)信息傳送到瀏覽器（Web!務(wù)器代理），并將傳統(tǒng)管理協(xié)議（如SNMP轉(zhuǎn)換成Web協(xié)議（如HTTP。第二種實(shí)現(xiàn)方式是嵌入式。它將 Web功能嵌入到網(wǎng)絡(luò)設(shè)備中，每個(gè)設(shè)備有自己的Web地址，管理員可通過(guò)瀏覽器直接訪問(wèn)并管理該設(shè)備。在這種方式下，網(wǎng)絡(luò)管理軟件與網(wǎng)絡(luò)設(shè)備集成在 一起。網(wǎng)絡(luò)管

21、理軟件無(wú)須完成協(xié)議轉(zhuǎn)換。所有的管理信息都是通過(guò)HTTP協(xié)議傳送。11、什么是網(wǎng)絡(luò)地址翻譯 NAT?其實(shí)現(xiàn)方式有哪幾種?答：借助于NAT私有（保留）地址的"內(nèi)部"網(wǎng)絡(luò)通過(guò)路由器發(fā)送數(shù)據(jù)包時(shí)，私有地址 被轉(zhuǎn)換成合法的 IP 地址，一個(gè)局域網(wǎng)只需使用少量 IP 地址（甚至是 1 個(gè)）即可實(shí)現(xiàn) 私有地址網(wǎng)絡(luò)內(nèi)所有計(jì)算機(jī)與In ternet的通信需求。NAT的實(shí)現(xiàn)方式有三種，即靜態(tài) 轉(zhuǎn)換 Static Nat 、動(dòng)態(tài)轉(zhuǎn)換 Dynamic Nat 和端口多路復(fù)用 OverLoad。12、交換機(jī)的配置必須借助于計(jì)算機(jī)才能實(shí)現(xiàn)，通常情況下，可以通過(guò)哪幾種 方式實(shí)現(xiàn)交換機(jī)配置?答：1、直通交換方式采用直通交換方式的以太網(wǎng)交換機(jī)可以理解為在各端口間是縱橫交 * 的線路矩陣電話 交換機(jī)。它在輸入端口檢測(cè)到一個(gè)數(shù)據(jù)包時(shí)，檢查該包的包頭，獲取包的目的地址， 啟動(dòng)內(nèi)部的動(dòng)態(tài)查找表轉(zhuǎn)換成相應(yīng)的輸出端口，在輸入與輸出交 *處接通，把數(shù)據(jù)包直 通到相應(yīng)的端口，實(shí)現(xiàn)交換功能。由于它只檢查數(shù)據(jù)包的包頭 （通常只檢查 14個(gè)字節(jié)）， 不需要存儲(chǔ)，所以切入方式具有延遲小，交換速度快的優(yōu)點(diǎn)（所謂延遲（ Latency ）是 指數(shù)據(jù)包進(jìn)入一個(gè)網(wǎng)絡(luò)設(shè)備到離開(kāi)該設(shè)備所花的時(shí)間） 。它的缺點(diǎn)主要有三個(gè)