計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)課后答案

1、第一章1、網(wǎng)絡(luò)設(shè)計(jì)三大系列國(guó)際標(biāo)準(zhǔn)及其特點(diǎn)：ITU-T（國(guó)際電信聯(lián)盟）標(biāo)準(zhǔn)關(guān)注城域網(wǎng)物理層的定義；IEEE（國(guó)際電子電氣工程師協(xié)會(huì)）標(biāo)準(zhǔn)關(guān)注局域網(wǎng)物理層和數(shù)據(jù)鏈路層；IETF（國(guó)際因特網(wǎng)工程組）標(biāo)準(zhǔn)注重?cái)?shù)據(jù)鏈路層以上的規(guī)范。2、簡(jiǎn)要說(shuō)明網(wǎng)絡(luò)系統(tǒng)集成的主要任務(wù)系統(tǒng)集成工作的目的是以先進(jìn)的技術(shù)、適當(dāng)?shù)漠a(chǎn)品、精湛的技術(shù)和優(yōu)質(zhì)的服務(wù)，為用戶設(shè)計(jì)并實(shí)施滿足業(yè)務(wù)和管理需要的網(wǎng)絡(luò)系統(tǒng)。 系統(tǒng)集成工作的任務(wù)主要有兩項(xiàng)，即方案的精心設(shè)計(jì)和系統(tǒng)的高效實(shí)施。（1）方案設(shè)計(jì)是系統(tǒng)集成項(xiàng)目的首要任務(wù)，只有在方案設(shè)計(jì)中正確選擇了技術(shù)和相應(yīng)的性能價(jià)格比高的產(chǎn)品，所設(shè)計(jì)的方案才能在與其他公司的競(jìng)爭(zhēng)中脫穎而出，被用戶選中。同時(shí)

2、，高質(zhì)量的方案設(shè)計(jì)也是后續(xù)技術(shù)性工作能夠順利進(jìn)行的基礎(chǔ)。如果設(shè)計(jì)方案有較大的漏洞，此方案即使選中的話，項(xiàng)目實(shí)施階段也會(huì)因此而受到相當(dāng)大的影響。精心設(shè)計(jì)網(wǎng)絡(luò)系統(tǒng)方案，是市場(chǎng)激烈競(jìng)爭(zhēng)的需要，也是對(duì)用戶項(xiàng)目負(fù)責(zé)精神的體現(xiàn)。 （2）系統(tǒng)的高效實(shí)施是系統(tǒng)集成工作的另一個(gè)重要任務(wù)。系統(tǒng)實(shí)施是把方案上的文字、圖表、設(shè)備清單等落實(shí)到具體的系統(tǒng)中， 以實(shí)物形式呈現(xiàn)給用戶，并進(jìn)行完善的集成調(diào)試和相應(yīng)的開(kāi)發(fā)工作，使之成為有機(jī)的整體，實(shí)現(xiàn)系統(tǒng)的設(shè)計(jì)功能，完成系統(tǒng)的設(shè)計(jì)目標(biāo)。設(shè)備供貨、安裝調(diào)試、軟件開(kāi)發(fā)及售后服務(wù)是系統(tǒng)實(shí)施的重要環(huán)節(jié)。系統(tǒng)實(shí)施的成功與否和效率高低是衡量集成公司的實(shí)力強(qiáng)弱和系統(tǒng)集成 工程師的水平高低的重要

3、標(biāo)準(zhǔn)之一。成功實(shí)施后的網(wǎng)絡(luò)系統(tǒng)是系統(tǒng)集成工作成果的體現(xiàn)，是前期所做的一切工作的最終目的。3、制定網(wǎng)絡(luò)標(biāo)準(zhǔn)的目的（1）保障硬件設(shè)備之間的兼容性；（2）保證應(yīng)用軟件之間的數(shù)據(jù)交換；（3）保障不同產(chǎn)品、服務(wù)達(dá)到公認(rèn)的規(guī)定品質(zhì)；（4）保護(hù)標(biāo)準(zhǔn)制定者的利益；（5）降低系統(tǒng)集成商和用戶的成本。4、聯(lián)網(wǎng)的三個(gè)基本特征：（1）互聯(lián)網(wǎng)特征，聯(lián)網(wǎng)的物品能夠?qū)崿F(xiàn)互聯(lián)互通。（2）識(shí)別與通信特征， “物體”具備自動(dòng)識(shí)別與物物通信功能。（3）智能化特征，網(wǎng)絡(luò)系統(tǒng)具有自動(dòng)化，自我反饋與智能控制的特點(diǎn)。怎樣解決網(wǎng)絡(luò)系統(tǒng)中大問(wèn)題的復(fù)雜性解：網(wǎng)絡(luò)規(guī)模越大，涉及的約束條件越多，所耗費(fèi)的資源也會(huì)越多。問(wèn)題的大小與復(fù)雜性直接相關(guān)。例如

4、，對(duì)以太局域網(wǎng)來(lái)說(shuō)，100個(gè)用戶的網(wǎng)絡(luò)設(shè)計(jì)是一個(gè)小問(wèn)題，而10萬(wàn)個(gè)用戶的城域以太網(wǎng)設(shè)計(jì)則是一個(gè)大問(wèn)題。笛卡爾方法論：將大問(wèn)題分解為多個(gè)規(guī)模適當(dāng)?shù)男?wèn)題，然后再進(jìn)行解決。有些問(wèn)題需要采用“系統(tǒng)論”的方法來(lái)解決。網(wǎng)絡(luò)工程師的專(zhuān)業(yè)知識(shí)結(jié)構(gòu)是廣度優(yōu)先好還是深度優(yōu)先好？解：先開(kāi)始時(shí)進(jìn)行廣度優(yōu)先，當(dāng)有一定積累沉淀后在廣度的基礎(chǔ)上進(jìn)行深度的挖掘選擇一項(xiàng)自己最好的來(lái)突破發(fā)展，即深度優(yōu)先。 這里的廣度優(yōu)先應(yīng)該是指網(wǎng)絡(luò)工程師對(duì)專(zhuān)業(yè)知識(shí)的廣泛了解并掌握，而深度優(yōu)先是說(shuō)網(wǎng)絡(luò)工程師對(duì)某一方向網(wǎng)絡(luò)工程項(xiàng)目如網(wǎng)絡(luò)安全、網(wǎng)絡(luò)布線等進(jìn)行深度的研究分析并且經(jīng)驗(yàn)豐富。結(jié)合我現(xiàn)在一個(gè)在校學(xué)習(xí)的網(wǎng)絡(luò)專(zhuān)業(yè)學(xué)生的課程來(lái)看。我覺(jué)得剛剛參加工

5、作的網(wǎng)絡(luò)工程師或一個(gè)剛剛畢業(yè)的網(wǎng)絡(luò)專(zhuān)業(yè)學(xué)生屬于剛起步，什么都不懂或者知道點(diǎn)皮毛中的皮毛，一開(kāi)始應(yīng)該廣度優(yōu)先好。這從學(xué)校開(kāi)設(shè)的課程就能知道。比如我們網(wǎng)絡(luò)班的課程除了關(guān)于網(wǎng)絡(luò)的專(zhuān)業(yè)課外還有其他軟件編程課和一些電路課等?；旧戏椒矫婷娑加猩婕?。因?yàn)槲覀兌氖瞧っ瑥V度的學(xué)學(xué)網(wǎng)絡(luò)不同領(lǐng)域的知識(shí)利于我們?nèi)蘸蟮倪x擇發(fā)展。然而在廣度之后就需要考慮深度優(yōu)先的問(wèn)題。正所謂術(shù)業(yè)有專(zhuān)攻。之前廣度優(yōu)先使菜鳥(niǎo)網(wǎng)絡(luò)工程師成為對(duì)網(wǎng)絡(luò)工程各方面都有基礎(chǔ)了解，積累了經(jīng)驗(yàn)和知識(shí)，接下來(lái)網(wǎng)絡(luò)工程師就應(yīng)該尋找方向進(jìn)行深度優(yōu)先的研究，但這個(gè)要有平臺(tái)和機(jī)會(huì)。只要找準(zhǔn)了適合自己的方向，可以向深挖掘。因?yàn)椴粩鄰V度優(yōu)先使知識(shí)面越擴(kuò)越大同時(shí)使人

6、不能對(duì)知識(shí)技術(shù)有更進(jìn)一步的深造，要在廣度的基礎(chǔ)上進(jìn)行深度的挖掘，尋找適合自己的專(zhuān)業(yè)技術(shù)方向。所以網(wǎng)絡(luò)工程師后期發(fā)展，深度優(yōu)先是個(gè)更好的選擇。另一種答案：（1）網(wǎng)絡(luò)工程涉及技術(shù)較多； （2）網(wǎng)絡(luò)工程涉及設(shè)備較多； （3）網(wǎng)絡(luò)工程涉及人員較多； 因此應(yīng)當(dāng)以廣度優(yōu)先。網(wǎng)絡(luò)標(biāo)準(zhǔn)的制定應(yīng)當(dāng)基于現(xiàn)有技術(shù)還是應(yīng)當(dāng)超越現(xiàn)有技術(shù)？ 解：A、基于現(xiàn)有技術(shù)的優(yōu)勢(shì)：（1）技術(shù)風(fēng)險(xiǎn)?。唬?）系統(tǒng)兼容性較好；（3）近期投資較小 B、基于新技術(shù)的優(yōu)勢(shì)：（1）系統(tǒng)性能較高；（2）滿足某些特殊要求；（3）長(zhǎng)期投資較小 因此，采用什么技術(shù)實(shí)際上取決于用戶需求。 網(wǎng)絡(luò)工程

7、驗(yàn)收時(shí)合格，使用一段時(shí)間后網(wǎng)絡(luò)性能下降很快，討論原因何在 答：幾個(gè)比較重要的原因： 1 網(wǎng)絡(luò)設(shè)備的問(wèn)題，剛開(kāi)始在搭建網(wǎng)絡(luò)的時(shí)候用的路由器和交換機(jī)一般都是新的，但是當(dāng)使用到一定年限的時(shí)候，就會(huì)出現(xiàn)不少的設(shè)備老化問(wèn)題，比如信息插座、水晶頭、網(wǎng)線、接口等出現(xiàn)老化，導(dǎo)致到網(wǎng)絡(luò)性能的下降。 2 大流量應(yīng)用突然增大，我們都知道一個(gè)網(wǎng)絡(luò)都是有它的負(fù)載的，如果說(shuō)突然一條鏈路的流量突然劇增，會(huì)給整個(gè)網(wǎng)絡(luò)帶來(lái)較大的流量壓力，也有導(dǎo)致網(wǎng)絡(luò)性能下降的情況出現(xiàn) 3 病毒攻擊，網(wǎng)絡(luò)上存在著各種各樣的攻擊，如果你的網(wǎng)絡(luò)沒(méi)有設(shè)置好應(yīng)該有的防護(hù)措施，比如防火

8、墻，那么網(wǎng)絡(luò)很有可能在未來(lái)的一段時(shí)間內(nèi)遭受到各種攻擊，比如局域網(wǎng)的arp攻擊，還有分布式拒絕服務(wù)DDOS，利用TCP協(xié)議缺陷，通過(guò)發(fā)送大量的半連接請(qǐng)求，耗費(fèi)CPU和內(nèi)存資源的SYN攻擊等等，這些攻擊都無(wú)時(shí)無(wú)刻地在威脅整個(gè)網(wǎng)絡(luò)的安全和性能 4 隨著網(wǎng)絡(luò)的不斷應(yīng)用，網(wǎng)絡(luò)的用戶也就越來(lái)越多，帶寬會(huì)出現(xiàn)負(fù)載問(wèn)題，所以網(wǎng)絡(luò)的性能也會(huì)出現(xiàn)下降討論和比較ITU-T和IEEE兩大系列標(biāo)準(zhǔn)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)設(shè)計(jì)影響。  解：（1）ITU面向電信服務(wù)商；IEEE面向網(wǎng)絡(luò)設(shè)備商和企業(yè)。 （2）ITU側(cè)重語(yǔ)音通信；IEEE側(cè)重?cái)?shù)據(jù)通信。 （3）ITU強(qiáng)調(diào)服務(wù)質(zhì)量；IEEE強(qiáng)

9、調(diào)通信效率。第二章IEEE軟件工程標(biāo)準(zhǔn)中定義的用戶需求的特點(diǎn)：解：應(yīng)當(dāng)對(duì)用戶網(wǎng)絡(luò)應(yīng)用環(huán)境進(jìn)行哪些了解解：（1）用戶建筑物布局情況，建筑物之間的最大距離；（2）外部網(wǎng)絡(luò)接入點(diǎn)位置；（3）用戶確定的網(wǎng)絡(luò)中心機(jī)房位置；（4）用戶設(shè)備間的位置及電源供應(yīng)情況；（5）用戶信息點(diǎn)數(shù)量及位置；（6）任何兩個(gè)用戶之間的最大距離；（7）用戶部門(mén)分布情況，尤其注意那些地理上分散，但是屬于同一部門(mén)的用戶；（8）特殊需求或限制條件：如道路、河流、建筑物之間的阻擋物；電纜布線是否有禁區(qū)，是否有已經(jīng)存在的可利用的介質(zhì)傳輸系統(tǒng)等。網(wǎng)絡(luò)擴(kuò)展時(shí)應(yīng)當(dāng)滿足哪些要求解：（1）用戶或部門(mén)能夠簡(jiǎn)單的接入現(xiàn)有網(wǎng)絡(luò)； （2）新應(yīng)用能夠無(wú)縫地在

10、現(xiàn)有網(wǎng)絡(luò)上運(yùn)行； （3）現(xiàn)有網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)無(wú)需作大的更改； （4）原有設(shè)備能夠得到很好的利用； （5）網(wǎng)絡(luò)性能惡化在用戶允許范圍內(nèi)。用戶的特點(diǎn)解：（1） 用戶是經(jīng)過(guò)篩選的。用戶的需求存在千差萬(wàn)別，有些需求甚至相互矛盾。網(wǎng)絡(luò)工程師應(yīng)當(dāng)篩選出真正的用戶。（2）用戶是沉默的。用戶往往難以清楚地描述具體需求。用戶的需求常常隱藏在企業(yè)工作流程或企業(yè)文化中。用戶不易通過(guò)口頭或書(shū)面的形式表述清楚。（3）用戶是難以滿足的。如果雙方對(duì)需求的理解不一致，強(qiáng)勢(shì)的用戶會(huì)提出一些過(guò)高要求。（4）用戶是可引導(dǎo)的。行業(yè)網(wǎng)絡(luò)系統(tǒng)通常有較多的用戶應(yīng)用案例，有成熟的網(wǎng)絡(luò)應(yīng)用經(jīng)驗(yàn)。在哪些狀態(tài)下會(huì)導(dǎo)致產(chǎn)生不合格的用戶需求說(shuō)明解：1）沒(méi)

11、有足夠多的用戶參與。2）用戶的需求不斷增加。3）模棱兩可的需求。4）不必要的特性。5）過(guò)于精簡(jiǎn)的需求說(shuō)明。6）忽略了用戶分類(lèi)。7）不準(zhǔn)確的計(jì)劃。如果用戶不肯履行“用戶的義務(wù)”，應(yīng)當(dāng)如何進(jìn)行處理解：（1）不影響網(wǎng)絡(luò)工程則無(wú)需考慮； （2）改變溝通方式； （3）記入工程文檔或建立備忘錄。如果用戶對(duì)網(wǎng)絡(luò)工程師精心設(shè)計(jì)的需求分析報(bào)告不滿意怎樣處理解：（1）反思網(wǎng)絡(luò)設(shè)計(jì)工程師是否站在用戶立場(chǎng)考慮問(wèn)題； （2）網(wǎng)絡(luò)設(shè)計(jì)工程師與用戶是否對(duì)網(wǎng)絡(luò)業(yè)務(wù)存在不同理解； （3）是否為非技術(shù)原因。設(shè)計(jì)一些詳細(xì)的調(diào)查表格，將“用戶需求分析”圖表化。  解：第三章

12、在網(wǎng)絡(luò)設(shè)計(jì)中怎樣控制沖突域的規(guī)模解：使網(wǎng)段中的主機(jī)數(shù)量盡量最小化。造成交換式網(wǎng)絡(luò)產(chǎn)生廣播風(fēng)暴的主要原因解：（1）主機(jī)查找服務(wù)器（2）大量主機(jī)廣播查找服務(wù)器地址 （3）網(wǎng)絡(luò)環(huán)路（4）網(wǎng)卡故障（5）網(wǎng)絡(luò)病毒（6）黑客軟件和視頻軟件使用說(shuō)明點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)的優(yōu)缺點(diǎn)解：優(yōu)點(diǎn)：網(wǎng)絡(luò)性能不會(huì)隨數(shù)據(jù)流量加大而降低。缺點(diǎn)：網(wǎng)絡(luò)中任意兩個(gè)節(jié)點(diǎn)通信時(shí)，如果它們之間的中間節(jié)點(diǎn)較多，就需要經(jīng)過(guò)多跳后才能到達(dá)，這加大了網(wǎng)絡(luò)傳輸時(shí)延。說(shuō)明環(huán)型網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的優(yōu)缺點(diǎn)解：優(yōu)點(diǎn)：（1）不需要集中設(shè)備(如交換機(jī))，消除了對(duì)中心系統(tǒng)的依賴性；（2）信號(hào)沿環(huán)單向傳輸，傳輸時(shí)延固定；（3）所需光纜較少，適宜于長(zhǎng)距離傳輸；（4）各個(gè)節(jié)點(diǎn)負(fù)載較為

13、均衡；（5）雙環(huán)或多環(huán)網(wǎng)絡(luò)具有自愈功能；（6）可實(shí)現(xiàn)動(dòng)態(tài)路由；（7）路徑選擇簡(jiǎn)單，不容易發(fā)生地址沖突等問(wèn)題。缺點(diǎn)：（1）不適用于多用戶接入；（2）增加節(jié)點(diǎn)時(shí)，會(huì)導(dǎo)致路由跳數(shù)增加；（3）難以進(jìn)行故障診斷；（4）結(jié)構(gòu)發(fā)生變化時(shí)，需要重新配置整個(gè)環(huán)網(wǎng)；（5）投資成本較高。VLAN設(shè)計(jì)中應(yīng)當(dāng)遵循哪些基本原則解：VLAN的設(shè)計(jì)原則：（1）VLAN的安全與性能，不應(yīng)當(dāng)依賴VLAN作為安全設(shè)備。（2）VLAN應(yīng)用到廣域網(wǎng)的可能性，將VLAN擴(kuò)展到WAN上是不明智地。（3）VLAN之間的相互受影響，同一交換機(jī)上不同VLAN共享交換機(jī)時(shí)，會(huì)爭(zhēng)奪交換機(jī)的CPU和背板資源。VLAN設(shè)計(jì)的基本原則：（1）應(yīng)盡量避免在

14、同一交換機(jī)中配置太多的VLAN。（2）VLAN不要跨越核心交換機(jī)和拓?fù)浣Y(jié)構(gòu)的分層。討論網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)與哪些網(wǎng)絡(luò)技術(shù)相關(guān)，并舉例說(shuō)明解：討論TCP/IP 四層網(wǎng)絡(luò)模型與網(wǎng)絡(luò)分層設(shè)計(jì)模型的區(qū)別解：（1）TCP/IP模型針對(duì)通信行為進(jìn)行定義，分層模型針對(duì)拓?fù)浣Y(jié)構(gòu)進(jìn)行規(guī)范；（2）TCP/IP為強(qiáng)制性標(biāo)準(zhǔn)，分層為行業(yè)規(guī)范；（3）TCP/IP應(yīng)用于原理說(shuō)明，分層應(yīng)用于工程設(shè)計(jì)；（4）TCP/IP層次之間有明確的接口規(guī)范，分層模型層次之間沒(méi)有明確的物理和邏輯界限。討論一個(gè)VLAN是否只能對(duì)應(yīng)一個(gè)子網(wǎng)，一個(gè)子網(wǎng)是否只能對(duì)應(yīng)一個(gè)VLAN。解：1）一個(gè)VLAN能夠?qū)?yīng)多個(gè)子網(wǎng)。只是路由太麻煩，主要用于遠(yuǎn)程用戶連接。

15、2）一個(gè)子網(wǎng)最好只對(duì)應(yīng)一個(gè)VLAN。3）Cisco認(rèn)為：一個(gè)子網(wǎng)只能屬于一個(gè)VLAN，但是一個(gè)VLAN可以包含多個(gè)子網(wǎng)。4）不過(guò)Cisso建議VLAN和子網(wǎng)一一對(duì)應(yīng)。  第四章目前全球有三十億臺(tái)計(jì)算機(jī)，IPv4有四十億個(gè)IP地址，為什么還不夠用?解：由于分配不合理，目前可用的IPv4地址已分配完了。 為了解決IP地址不足，IETF先后提出過(guò)哪些技術(shù)解決方案？解：某網(wǎng)段分配地址為：126，寫(xiě)出它的掩碼和最大主機(jī)數(shù)量解：掩碼的話因?yàn)槭?6位（最后的26表示），就是IP地址前26位全變成1，11111111.11111111.11111111.11000

16、001，即 93最大主機(jī)數(shù)量是2的32減去掩碼位數(shù)（26）次方，然后減2，就是2的（32-26）次方-2。即64-2=62路由器配置的基本思路解：（1）將網(wǎng)絡(luò)需求具體化。如：哪些地方需要路由，哪些地方采用3層交換機(jī)路由，子網(wǎng)如何劃分，路由如何匯總，廣域網(wǎng)如何路由等。（2）繪制簡(jiǎn)化的網(wǎng)絡(luò)結(jié)構(gòu)圖，標(biāo)注網(wǎng)絡(luò)地址，標(biāo)注接口類(lèi)型，接口IP地址等。路由器配置步驟：進(jìn)入規(guī)定配置模式選擇配置端口配置地址配置協(xié)議與參數(shù)激活配置查看配置（show）測(cè)試配置（ping或debug）保存配置（copy）。NAT技術(shù)有哪些主要功能解：（1）解決IP地址緊缺問(wèn)題；（2）隱藏內(nèi)網(wǎng)地址；（3）對(duì)網(wǎng)絡(luò)

17、進(jìn)行負(fù)載均衡控制。為什么IPv4地址很緊缺，而電話號(hào)碼沒(méi)有這個(gè)問(wèn)題解：IP是英文Internet Protocol（網(wǎng)絡(luò)之間互連的協(xié)議）的縮寫(xiě)，中文簡(jiǎn)稱(chēng)為“網(wǎng)協(xié)”，也就是為計(jì)算機(jī)網(wǎng)絡(luò)相互連接進(jìn)行通信而設(shè)計(jì)的協(xié)議。在因特網(wǎng)中，它是能使連接到網(wǎng)上的所有計(jì)算機(jī)網(wǎng)絡(luò)實(shí)現(xiàn)相互通信的一套規(guī)則，規(guī)定了計(jì)算機(jī)在因特網(wǎng)上進(jìn)行通信時(shí)應(yīng)當(dāng)遵守的規(guī)則。任何廠家生產(chǎn)的計(jì)算機(jī)系統(tǒng)，只要遵守 IP協(xié)議就可以與因特網(wǎng)互連互通。IP地址具有唯一性，根據(jù)用戶性質(zhì)的不同，可以分為5類(lèi)?，F(xiàn)在的IP網(wǎng)絡(luò)使用32位地址，以點(diǎn)分十進(jìn)制表示，如。IPV4的IP地址數(shù)是2的32次方大約43億，按每個(gè)人分配一個(gè)IP算，顯然

18、是不夠的。 而電話號(hào)碼是中國(guó)郵電部（現(xiàn)信息產(chǎn)業(yè)部）統(tǒng)一調(diào)度的。每個(gè)國(guó)家有不同的電話號(hào)碼表示方法，所以個(gè)數(shù)要比IP要多OSPF區(qū)域號(hào)與自制系統(tǒng)AS號(hào)的不同解：在一個(gè)OSPF網(wǎng)絡(luò)中，可以將AS（自治系統(tǒng)）分為主干區(qū)域和標(biāo)準(zhǔn)區(qū)域。在一個(gè)AS中，只能有一個(gè)主干區(qū)域，它的區(qū)域號(hào)為0（如Area 0），但是可以有多個(gè)標(biāo)準(zhǔn)區(qū)域。區(qū)域號(hào)是一個(gè)32位的標(biāo)識(shí)號(hào)。OSPF的區(qū)域號(hào)與自治系統(tǒng)的AS號(hào)不同，AS必須申請(qǐng)獲得；而OSPF區(qū)域號(hào)由網(wǎng)絡(luò)工程師命名。國(guó)際上不同互聯(lián)網(wǎng)之間采用哪些路由協(xié)議解：第五章簡(jiǎn)要說(shuō)明網(wǎng)絡(luò)帶寬與哪些因素有關(guān)解：網(wǎng)絡(luò)帶寬與網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)線路、網(wǎng)絡(luò)類(lèi)型、網(wǎng)絡(luò)環(huán)境等因素有關(guān)。頻帶網(wǎng)絡(luò)的帶寬與基帶網(wǎng)絡(luò)

19、的帶寬的區(qū)別解：網(wǎng)絡(luò)流量與網(wǎng)絡(luò)帶寬的區(qū)別解：（1）帶寬是一個(gè)固定值，流量是一個(gè)變化的量。（2）帶寬由網(wǎng)絡(luò)工程師規(guī)劃分配，有很強(qiáng)的規(guī)律性；（3）流量由用戶網(wǎng)絡(luò)業(yè)務(wù)形成，規(guī)律性不強(qiáng)。（4）帶寬與設(shè)備、傳輸鏈路相關(guān)；網(wǎng)絡(luò)流量與使用情況、傳輸協(xié)議、鏈路狀態(tài)等因素相關(guān)。Qos用哪些技術(shù)標(biāo)準(zhǔn)來(lái)衡量解：傳輸時(shí)延、延遲抖動(dòng)、數(shù)據(jù)包丟失率、吞吐量、帶寬等。 某用戶平均每天上網(wǎng)時(shí)間為4小時(shí)，如果用戶每天花費(fèi)60%的時(shí)間瀏覽50個(gè)網(wǎng)頁(yè)，40%的時(shí)間下載文件，試計(jì)算用戶占用Web服務(wù)器和FTP服務(wù)器的有效工作時(shí)間。解：為什么說(shuō)全網(wǎng)絡(luò)按非阻塞式設(shè)計(jì)沒(méi)有意義解：（1）投入大，產(chǎn)出??；（2）沒(méi)有考慮集線比；（3）不符合“奧

20、卡姆剃刀原則”。計(jì)算機(jī)網(wǎng)絡(luò)為什么不采用光纖進(jìn)行并行傳輸解：公用電話網(wǎng)絡(luò)（PSTN）為什么不存在Qos問(wèn)題解：（1）在PSTN中，網(wǎng)絡(luò)與業(yè)務(wù)不分離，都是由運(yùn)營(yíng)商提供和控制的。用戶不能自行創(chuàng)建新業(yè)務(wù)，只能在運(yùn)營(yíng)商提供的業(yè)務(wù)類(lèi)型中選擇，并且運(yùn)營(yíng)商目前提供的都是以話音業(yè)務(wù)模型為核心的基本業(yè)務(wù)和補(bǔ)充業(yè)務(wù)，最大特點(diǎn)是具有固定的傳輸速率（如64kb/s）。對(duì)于單個(gè)用戶，當(dāng)PSTN網(wǎng)絡(luò)收到用戶的呼叫請(qǐng)求時(shí)，在接續(xù)的過(guò)程中能夠判斷針對(duì)此次呼叫的端到端的網(wǎng)絡(luò)資源是否可用。如果可用，則允許用戶接入，否則拒絕。能夠做到這一點(diǎn)的前提是：PSTN網(wǎng)絡(luò)知道用戶的每次請(qǐng)求所要求的網(wǎng)絡(luò)資源都是64kb/s，因此可以很容易地確定

21、用戶所請(qǐng)求的端到端的網(wǎng)絡(luò)資源是否可用。對(duì)于全網(wǎng)而言，可以以每用戶每呼叫需要64kb/s資源為基礎(chǔ)，統(tǒng)計(jì)流量和流向，結(jié)合一百多年來(lái)的運(yùn)營(yíng)經(jīng)驗(yàn)，進(jìn)行合理的規(guī)劃和設(shè)計(jì)，在保證每用戶每呼叫服務(wù)質(zhì)量的前提下，提高整個(gè)網(wǎng)絡(luò)的資源利用率。IP最初的設(shè)計(jì)就是為了承載多業(yè)務(wù)，網(wǎng)絡(luò)與業(yè)務(wù)分離，用戶接入和IP包的傳輸服務(wù)由ISP提供，內(nèi)容服務(wù)（如WWW、FTP、Email）由內(nèi)容提供商（ICP）提供。對(duì)于單個(gè)用戶而言，如果要在IP網(wǎng)絡(luò)上保證用戶的QoS，存在很多困難，包括可能不清楚用戶使用的業(yè)務(wù)類(lèi)型、不清楚該業(yè)務(wù)的業(yè)務(wù)特征和流量模型、不同用法下的同一種業(yè)務(wù)的特征和流量模型很可能不同、用戶在一條接入鏈路上可能混合使用

22、多種業(yè)務(wù)、不規(guī)則網(wǎng)狀結(jié)構(gòu)使得端到端的可用資源情況很難判斷、同一個(gè)業(yè)務(wù)流中的不同數(shù)據(jù)包可能經(jīng)過(guò)不同的網(wǎng)絡(luò)路徑、與電話網(wǎng)的運(yùn)營(yíng)時(shí)間相比IP網(wǎng)絡(luò)的運(yùn)營(yíng)時(shí)間還非常短而且運(yùn)維經(jīng)驗(yàn)少，等等。因?yàn)槿W(wǎng)QoS的保證是以單個(gè)用戶的資源需求為基礎(chǔ)計(jì)算、規(guī)劃和設(shè)計(jì)的，因此如果單個(gè)用戶的QoS難以處理，網(wǎng)絡(luò)資源的優(yōu)化使用就無(wú)從談起，保證統(tǒng)計(jì)聚合后的全網(wǎng)QoS就更困難。第六章某網(wǎng)絡(luò)系統(tǒng)年可用性為99.5%，試計(jì)算每年允許停機(jī)時(shí)間。解：系統(tǒng)可用性 = 系統(tǒng)運(yùn)行時(shí)間 * 100% /（系統(tǒng)運(yùn)行時(shí)間+系統(tǒng)停機(jī)時(shí)間） 系統(tǒng)年停機(jī)時(shí)間 = 一年總時(shí)間 * （1 - 系統(tǒng)可用性）簡(jiǎn)要說(shuō)明那些技術(shù)可以提高網(wǎng)絡(luò)可靠性解：一些網(wǎng)絡(luò)設(shè)備采

23、用了不間斷轉(zhuǎn)發(fā)技術(shù)（控制系統(tǒng)主設(shè)備在切換過(guò)程中不中斷轉(zhuǎn)發(fā)業(yè)務(wù)）；在網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計(jì)中，存儲(chǔ)網(wǎng)絡(luò)系統(tǒng)、高可用性集群網(wǎng)絡(luò)系統(tǒng)和容災(zāi)備份網(wǎng)絡(luò)系統(tǒng)等。簡(jiǎn)要說(shuō)明RAID0、RAID1、RAID5采用的主要技術(shù)及其特點(diǎn)。解：RAID0 采用無(wú)數(shù)據(jù)冗余的存儲(chǔ)空間條帶化技術(shù)，具有成本低、讀寫(xiě)性能極高等特點(diǎn)。RAID1 采用了兩塊硬盤(pán)數(shù)據(jù)完全鏡像的技術(shù)，保證了數(shù)據(jù)的冗余。 RAID5分布式奇偶檢驗(yàn)磁盤(pán)陣列，將校驗(yàn)數(shù)據(jù)塊以循環(huán)的方式放在磁盤(pán)陣列的每一個(gè)硬盤(pán)中。RAID 2、3、4、5可以對(duì)磁盤(pán)中的數(shù)據(jù)進(jìn)行糾錯(cuò)校驗(yàn)，RAID 5不需要單獨(dú)的校驗(yàn)硬盤(pán)。什么是RAID技術(shù)？答：獨(dú)立冗余磁盤(pán)陣列技術(shù)簡(jiǎn)要說(shuō)明網(wǎng)絡(luò)存儲(chǔ)技術(shù)有哪些

24、類(lèi)型和應(yīng)用解：類(lèi)型：（1）直接附加存儲(chǔ)（DAS），DAS是直接連接在服務(wù)器主機(jī)上的存儲(chǔ)設(shè)備。如硬盤(pán)、光盤(pán)、USB存儲(chǔ)器等設(shè)備。（2）網(wǎng)絡(luò)附加存儲(chǔ)（NAS），NAS最典型的產(chǎn)品是專(zhuān)用磁盤(pán)陣列主機(jī)、磁帶庫(kù)等設(shè)備。（3）存儲(chǔ)區(qū)域網(wǎng)絡(luò)（SAN），在服務(wù)器和存儲(chǔ)設(shè)備之間利用專(zhuān)用的光纖通道連接的網(wǎng)絡(luò)系統(tǒng)。（4）JBOD存儲(chǔ)技術(shù)什么是計(jì)算機(jī)集群系統(tǒng)解：集群系統(tǒng)是將2臺(tái)以上的計(jì)算機(jī)（如PC服務(wù)器），通過(guò)軟件（如Rose HA）和網(wǎng)絡(luò)（如以太網(wǎng)與RS-232），將不同的設(shè)備（如磁盤(pán)陣列）連接在一起，組成一個(gè)高可用的超級(jí)計(jì)算機(jī)群組，協(xié)同完成大型計(jì)算任務(wù)。集群系統(tǒng)的類(lèi)型有：HA（高可用）集群；負(fù)載均衡集群；科學(xué)計(jì)算

25、集群。HA集群軟件主要模塊：守護(hù)進(jìn)程；應(yīng)用程序代理；管理工具；開(kāi)發(fā)腳本。利用軟件進(jìn)行數(shù)據(jù)自動(dòng)備份與RAID1備份有什么不同解：光纖通道（FC）與以太光纖網(wǎng)絡(luò)有什么不同解：計(jì)算機(jī)集群系統(tǒng)會(huì)取代大型計(jì)算機(jī)系統(tǒng)嗎?解：第七章簡(jiǎn)要說(shuō)明IATF（信息保障技術(shù)框架）標(biāo)準(zhǔn)解：IATF從整體和過(guò)程的角度看待信息安全問(wèn)題，代表理論是“深度保護(hù)戰(zhàn)略”。IATF標(biāo)準(zhǔn)強(qiáng)調(diào)人、技術(shù)和操作3個(gè)核心原則，關(guān)注4個(gè)信息安全保障領(lǐng)域，即保護(hù)網(wǎng)絡(luò)和基礎(chǔ)設(shè)施、保護(hù)邊界、保護(hù)計(jì)算環(huán)境和保護(hù)支撐基礎(chǔ)設(shè)施。簡(jiǎn)要說(shuō)明有哪些類(lèi)型的黑客攻擊方法解：5類(lèi)攻擊方法：被動(dòng)攻擊; 主動(dòng)攻擊; 物理臨近攻擊; 內(nèi)部人員攻擊; 分發(fā)攻擊。簡(jiǎn)要說(shuō)明防火墻技

26、術(shù)的不足解：（1）不能防范不經(jīng)過(guò)防火墻的攻擊。（2）不能防范惡意的知情者。（3）不能防范內(nèi)部用戶誤操作造成的威脅。（4）不能防止受病毒感染的軟件或木馬文件的傳輸。（5）防火墻不檢測(cè)數(shù)據(jù)包的內(nèi)容，因此不能防止數(shù)據(jù)驅(qū)動(dòng)式的攻擊。（6）不安全的防火墻、配置不合理的防火墻、防火墻在網(wǎng)絡(luò)中的位置不當(dāng)?shù)?，?huì)使防火墻形同虛設(shè)。簡(jiǎn)要說(shuō)明DMZ設(shè)計(jì)基本原則解：（1）設(shè)計(jì)最小權(quán)限，例如定義允許訪問(wèn)的網(wǎng)絡(luò)資源和網(wǎng)絡(luò)的安全級(jí)別；（2）確定可信用戶和可信任區(qū)域；（3）明確各個(gè)網(wǎng)絡(luò)之間的訪問(wèn)關(guān)系。簡(jiǎn)要說(shuō)明VPN隧道技術(shù)工作原理解：（1）隧道是一種數(shù)據(jù)加密傳輸技術(shù)。（2）數(shù)據(jù)包通過(guò)隧道進(jìn)行安全傳輸。（3）被封裝的數(shù)據(jù)包在隧道的兩個(gè)端點(diǎn)之間通過(guò)Internet進(jìn)行路由。（4）被封裝的數(shù)據(jù)包在公共互聯(lián)網(wǎng)上傳遞時(shí)所經(jīng)過(guò)的邏輯路徑稱(chēng)為隧道。（5）數(shù)據(jù)包一旦到達(dá)隧道終點(diǎn)，將被解包并轉(zhuǎn)發(fā)到最終目的主機(jī)。簡(jiǎn)要說(shuō)明物理隔離技術(shù)解：我國(guó)計(jì)算機(jī)信息系統(tǒng)國(guó)際聯(lián)網(wǎng)保密管理規(guī)定規(guī)定：涉及國(guó)家