網(wǎng)絡(luò)工程和網(wǎng)絡(luò)管理-華南理工大學(xué)作業(yè)

網(wǎng)絡(luò)工程與網(wǎng)絡(luò)管理作業(yè)網(wǎng)絡(luò)工程概述1.1網(wǎng)絡(luò)系統(tǒng)集成的步驟包括：【D】。A．網(wǎng)絡(luò)系統(tǒng)規(guī)劃 B．網(wǎng)絡(luò)系統(tǒng)設(shè)計C．網(wǎng)絡(luò)系統(tǒng)實施 D．以上都是1.2網(wǎng)絡(luò)系統(tǒng)集成的任務(wù)包括：答：網(wǎng)絡(luò)系統(tǒng)集成即是在網(wǎng)絡(luò)工程中根據(jù)應(yīng)用的需要，運用系統(tǒng)集成方法，將硬件設(shè)備，軟件設(shè)備，網(wǎng)絡(luò)基礎(chǔ)設(shè)施，網(wǎng)絡(luò)設(shè)備，網(wǎng)絡(luò)系統(tǒng)軟件，網(wǎng)絡(luò)基礎(chǔ)服務(wù)系統(tǒng)，應(yīng)用軟件等組織成為一體，使之成為能組建一個完整、可靠、經(jīng)濟、安全、高效的計算機網(wǎng)絡(luò)系統(tǒng)的全過程。從技術(shù)角度來看，網(wǎng)絡(luò)系統(tǒng)集成是將計算機技術(shù)、網(wǎng)絡(luò)技術(shù)、控制技術(shù)、通信技術(shù)、應(yīng)用系統(tǒng)開發(fā)技術(shù)、建筑裝修等技術(shù)綜合運用到網(wǎng)絡(luò)工程中的一門綜合技術(shù)。一般包括：1、前期方案2、線路、弱電等施工3、網(wǎng)絡(luò)設(shè)備架設(shè)4、各種系統(tǒng)架設(shè)5、網(wǎng)絡(luò)后期維護。1.3什么是集成、系統(tǒng)集成、網(wǎng)絡(luò)系統(tǒng)集成？答：集成是把各個獨立部分組合成具有全新功能的、高效和統(tǒng)一的整體的過程。系統(tǒng)集成是指在系統(tǒng)工程學(xué)指導(dǎo)下，提出系統(tǒng)的解決方案，將部件或子系統(tǒng)綜合集成，形成一個滿足設(shè)計要求的自治整體的過程。網(wǎng)絡(luò)系統(tǒng)集成就是采用系統(tǒng)集成的方法，建設(shè)高效、高性價比的計算機網(wǎng)絡(luò)。網(wǎng)絡(luò)工程理論與技術(shù)2.1下列協(xié)議中屬于TCP/IP協(xié)議參考模型運輸層（TCP層）的是：【D】。A．HTTP B．FTPC．ARP D．UDP2.2計算機網(wǎng)絡(luò)中有四種地址，這些地址包括域名地址、端口地址、IP地址、MAC地址，其中對應(yīng)于網(wǎng)絡(luò)體系協(xié)議層次的網(wǎng)絡(luò)層的地址是：【C】。A．端口地址 B．域名地址C．IP地址 D．MAC地址2.3VLAN主干(trunk)連接采用的標準是：【B】。A．IEEE802.3標準 B．IEEE802.1Q標準C．IEEE802.2標準 D．IEEE802.1A標準2.4寫出專用（私有）IP地址的用途，以及專用（私有）IP地址的地址范圍。答：為了組建Intranet(也稱為內(nèi)聯(lián)網(wǎng)、企業(yè)網(wǎng))的方便，因特網(wǎng)名字與號碼指派公司（ICANN）規(guī)定了在Intranet內(nèi)可以使用的IP地址的三個地址范圍，稱為專用IP地址，有時也稱為私有IP地址，用于組建Intranet網(wǎng)絡(luò)時，在內(nèi)網(wǎng)對IP地址分配和使用。專用IP地址公可以在內(nèi)部網(wǎng)絡(luò)中使用，若要訪問外網(wǎng)，需要通過網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）。專用（私有）IP地址的地址范圍：A類地址范圍~55，一個A類地址10.B類地址范圍~172.31.2555.255，16個B類地址172.16~172.31。C類地址范圍~55，256個C類地址192.168.0~192.168.255。2.5列表說明IEEE802.3系列組網(wǎng)技術(shù)標準。答：技術(shù)標準以太網(wǎng)類型傳輸速率（Mbps）拓撲結(jié)構(gòu)最大網(wǎng)段長度（m）傳輸介質(zhì)IEEE802.310Base-510總線50050Ω粗同軸電纜IEEE802.3a10Base-210總線18550Ω粗同軸電纜IEEE802.3b10Base-3610總線180075Ω同軸電纜IEEE802.3c1Base-51星型2502對3類UTPIEEE802.3I10Base-T10星型1002對3類UTPIEEE802.3i10Base-F10星型2000多?；騿文９饫wIEEE802.3u100Base-TX100星型1002對5類UTP100Base-T41004對3類UTP100Base-FX2000多?；騿文９饫wIEEE802.3z1000Base-CX1000星型25STP(屏蔽雙絞線)1000Base-SX1000星型500多模光纖1000Base-LX1000星型5503000多模光纖IEEE802.3ab1000Base-T1000星型1004對超5類UTP第5章綜合布線系統(tǒng)設(shè)計5.1對網(wǎng)絡(luò)工程通信的布線要求包括【D】。A．每個工作區(qū)（5m2—10m2）至少有一個雙孔或多孔8芯的信息插座B．配線子系統(tǒng)采用5類非屏蔽雙絞線、5類屏蔽雙絞線、超5類雙絞線、光纖或混合組網(wǎng)C．每個工作區(qū)對應(yīng)信息插孔均有獨立的水平布線電纜引至樓層配線架 D．以上都是5.2綜合布線設(shè)計的主要內(nèi)容不包括：【A】。A．召開驗收、鑒定會議，對工程施工做出評價；B．評估用戶的通信要求和對計算機網(wǎng)絡(luò)的要求，實地勘察建筑群或建筑物的地理環(huán)境；C．根據(jù)網(wǎng)絡(luò)的通信類型、地理環(huán)境、用戶容量和拓撲結(jié)構(gòu)來確定選擇什么樣的傳輸介質(zhì)，確定配線接續(xù)設(shè)備的規(guī)格與設(shè)備的位置；D．依照綜合布線系統(tǒng)的結(jié)構(gòu)和布線工程的布局，為整個網(wǎng)絡(luò)系統(tǒng)繪出結(jié)構(gòu)化布線的藍圖，進行綜合布線工程造價預(yù)算。5.3機房供電系統(tǒng)的接地通常包括【C】。A．交流接地、直流接地、防雷接地 B．交流接地、屏蔽保護接地、直流接地C． 交流接地、直流接地、保護接地 D．交流接地、屏蔽接地、防雷接地 5.4綜合布線系統(tǒng)的連接部件主要包括哪些？答：配線架、各種線纜（雙絞線、同軸電纜、光纜）接續(xù)設(shè)備、各種傳輸介質(zhì)的連接器、中繼器、集線器、交換機等網(wǎng)絡(luò)設(shè)備。5.5寫出綜合布線系統(tǒng)測試和驗收工作過程。答：1、準備工作，驗收方對工程項目進行實地考察，了解項目情況，寫出“工程驗收實地考察報告”；驗收方與委托方協(xié)商制定“驗收計劃書”，內(nèi)容主要有測試日程、測試大綱，書面通知施工方提交工程竣工文檔，審核工程竣工文檔；2、現(xiàn)場驗收和測試，分為物理驗收和文檔驗收，物理驗收的時間可是在施工過程中和竣工后。物理驗收主要是依據(jù)技術(shù)標準和施工文檔，對綜合布線的幾個子系統(tǒng)進行檢查和測試，例如信息插座是否按規(guī)范進行安裝、線槽走向是否合理、布線是否規(guī)范美觀等。3、召開驗收、鑒定會議，對工程施工做出評價，頒發(fā)工程竣工驗收證書，鑒定小姐寫出鑒定報告書，將所有鑒定、驗收文檔歸檔。鑒定時需要的資料文檔有綜合布線工程建設(shè)報告、綜合布線工程測試報告、綜合布線工程資料審查報告、綜合布線工程用戶意見、綜合布線工程驗收報告、其他佐證資料等。第6章計算機網(wǎng)絡(luò)設(shè)計6.1星型拓撲結(jié)構(gòu)中，每個節(jié)點都與中心節(jié)點連接，節(jié)點之間的通信必須經(jīng)過中心節(jié)點。星型拓撲的優(yōu)點包括：【D】。A．網(wǎng)絡(luò)結(jié)構(gòu)簡單，成本低，容易維護 B．?dāng)U展性好，增加、移動網(wǎng)絡(luò)節(jié)點容易C．故障隔離容易，一個節(jié)點出現(xiàn)故障不會影響其他節(jié)點 D．以上都是6.2設(shè)計一個大型的網(wǎng)絡(luò)系統(tǒng)，一個常用的方法是“分層設(shè)計”。在進行網(wǎng)絡(luò)分層設(shè)計時，層次設(shè)計的順序是：【C】。A．接入層—核心層—匯聚層 B．接入層—匯聚層—核心層C．核心層—匯聚層—接入層 D．匯聚層—接入層—核心層6.3計算機網(wǎng)絡(luò)設(shè)計的主要內(nèi)容有哪些？答：網(wǎng)絡(luò)拓撲結(jié)構(gòu)設(shè)計、網(wǎng)絡(luò)分層設(shè)計、網(wǎng)絡(luò)地址規(guī)則設(shè)計、網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計、網(wǎng)絡(luò)冗余設(shè)計。6.4寫出Intranet設(shè)計的主要原則。答：實用性和先進性。標準性。穩(wěn)定性和安全性?？蓴U展性。可維護性。通用性。核心簡單、邊緣復(fù)雜，核心層盡量保護簡單，需要反復(fù)權(quán)衡利弊，邊緣層一般比較復(fù)雜，把復(fù)雜的處理留在端系統(tǒng)，這是設(shè)計計算機網(wǎng)絡(luò)的基本要求。弱路由，盡量減少路由器傳輸?shù)男畔ⅰ?.5混合型拓撲結(jié)構(gòu)的特征主要有哪些？答：1、成為層次企業(yè)網(wǎng)絡(luò)的主流拓撲結(jié)構(gòu)。2、組網(wǎng)靈活方便。3、擴展性好。4、可以靈活剪裁，滿足多種用途。5、可靠性好。第7章網(wǎng)絡(luò)安全設(shè)計7.1下列關(guān)于防火墻的說法正確的是：【C】。A．防火墻(firewall)的主要作用是在內(nèi)網(wǎng)和外網(wǎng)之間提供路由B．防火墻是純硬件構(gòu)成的網(wǎng)絡(luò)設(shè)備C．防火墻的兩種基本類型是：包過濾型(packetfilter)和代理服務(wù)型(proxyservice)D．“防火墻”是一種用于防止火災(zāi)發(fā)生的網(wǎng)絡(luò)7.2下列安全技術(shù)中哪一項不屬于VPN采用的安全技術(shù)？【D】A．隧道技術(shù) B．加密和解密技術(shù)C．密鑰管理技術(shù) D．協(xié)議隔離技術(shù)7.3寫出網(wǎng)絡(luò)安全的定義。答：計算機網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護，不會因偶然的原因而遭到破壞、更改或泄露，網(wǎng)絡(luò)系統(tǒng)可以連續(xù)、可靠、正常地運行，網(wǎng)絡(luò)服務(wù)不中斷。7.4利用公鑰和私鑰對可以實現(xiàn)那些安全功能？答：1、提供認證。2、提供機密性。3、提供認證和機密性。第8章路由器配置8.1Cisco路由器首次配置無法通過【D】途徑進行。A．通過控制臺端口進行配置 B．通過輔助端口進行配置C．通過以太網(wǎng)接口（局域網(wǎng)接口）進行配置 D．以上都是8.2寫出路由器的配置模式，說明進入和退出方法。答：改變配置模式的方法如下：1、enable命令。在用戶模式下運行，進入特權(quán)用戶模式。2、disable命令。退出特權(quán)模式。3、setup命令。進入系統(tǒng)配置對話模式。4、configterminal命令。在特權(quán)模式下運行，進入全局設(shè)置模式。5、end命令。退出目前的設(shè)置狀態(tài)。6、interfacetypeslot/number命令。進入網(wǎng)絡(luò)接口局部設(shè)置狀態(tài)。7、interfacetypenumber,subinterface[point-to-point|multipoint]命令。進入網(wǎng)絡(luò)子接口設(shè)置狀態(tài)。8、linetypeslot/number命令。進入線路設(shè)置狀態(tài)。9、routerprotocol命令。進入路由器路由協(xié)議設(shè)置狀態(tài)。ROM檢測模式當(dāng)路由器無法找到一個有效的IOS映像文件，或者其他配置文件在啟動過程中被中斷時，系統(tǒng)可以進入ROM檢測模式。在ROM檢測模式下，可以重新啟動路由器或進行系統(tǒng)診斷。它主要用來進行路由器的初始化安裝、系統(tǒng)的升級和恢復(fù)。輸入reset重啟設(shè)備。系統(tǒng)對話配置模式以對話方式對路由器進行設(shè)置。一臺新路由器開機時會自動進入該模式，也可以在特權(quán)模式下，使用setup命令進入該模式。使用exit退出全局?？刂破髋渲媚Ｊ剑╟ontrollerconfiguration）用于配置T1或E1端口，默認提示符為router(config-controller)#退出方法：exitRouter(config)#終端線路終端線路的登錄權(quán)限。默認提示符為router(config-line)#退出方法：exitexitfromlineconfigurationmode路由器協(xié)議配置模式（Routerconfiguration）用于對路由器進行動態(tài)路由器配置。其默認提示符為router(config-router)#退出方法：router#write8.3寫出路由器密碼恢復(fù)步驟。1、重新啟動路由器，在路由器啟動的第一個60s內(nèi)按下ctrl+break組合鍵，這時會終止路由器的啟動，進入rommon模式下，會出現(xiàn)如下所示的提示：Rommon1>2、修改配置寄存器的值，在rommon1>提示下輸入如下命令：Rommon1>cofreg0x2142接著重新啟動路由器，命令如下：Rommon2>rest3、路由器重啟后會提示是否進入初始配置模式，選擇no，不進行配置。Wouldyouliketoentertheinitialconfigurationdialog?[yes/no]no4、在用戶模式（UserMode）下，輸入enable進入特權(quán)模式（privilegedmode）下，此時可以有兩種處理的方法：一是將系統(tǒng)恢復(fù)出廠配置；二是保留配置中其他信息，只刪除密碼信息或者設(shè)置新的密碼。將系統(tǒng)恢復(fù)出廠配置，配置過程如下：Router#erasestartup-configRouter#cofingtRouter(cofing)#config-registre0x2102Router(cofing)#exitRouter#copyrunning-configstartup-configRouter#exitRouter>…重新啟動路由器。上述命令所執(zhí)行的操作依次是：刪除系統(tǒng)的啟動配置文件；進入全局配置模式下，將配置寄存器的值修改為默認值；然后在特權(quán)模式下保存當(dāng)前的運行配置。取消口令的設(shè)置或者修改新的口令，這里取消口令設(shè)置，命令如下：Router#copystatup-configrunning-configRouter#showrunning-configRouter#configtRouter(config)#lineconsole0Router(config-line)#nopasswordRouter(config-line)#loginRouter(config-line)#exitRouter(config)#config-register0x2102Router(config-line)#exitRouter#showrunning-configstatup-config…重新啟動路由器。上述命令所執(zhí)行的操作依次是：將啟動配置信息復(fù)制到運行配置中；查看運行配置里面的密碼設(shè)置信息；進入全局配置模式，取消console控制口的密碼；然后把配置寄存器的值改回默認值，并保存當(dāng)前的運行配置。重新啟動路由器。5、路由器重啟，待IOS引導(dǎo)完成后，按下Enter鍵，路由器直接進入用戶模式，出現(xiàn)如下所示提示：Router>控制臺密碼恢復(fù)完成。第9章交換機配置9.1交換機的工作模式用于支持不同用戶對交換機進行與其權(quán)限相適應(yīng)的操作，對CiscoCatalyst交換機進行配置是通過CiscoCatalystIOS進行的。不同工作模式下，IOS提示符也不同，用戶模式的提示符為：【B】。A．Switch# B．Switch> C．Switch（config）# D．Switch（config-if）#9.2配置交換機的途徑通常有哪些？答：1、用Console線把配置計算機以Telent方式進行配置。2、通過網(wǎng)絡(luò)環(huán)境中的計算機以Telnet方式進行配置。3、通過Web界面環(huán)境或網(wǎng)管軟件對交換機進行一些基本的配置和管理。4、通過TFTP服務(wù)器實現(xiàn)對交換機軟件的保存、升級、配置文件的保存和下載。9.3寫出交換機的主要工作模式。答：工作模式提示符啟動方式用戶模式Switch>開機自動進入特權(quán)模式Switch#Switch>enable配置模式全局模式Switch(config)#Switch#configureterminalVLAN模式Switch(cofig-vlan)#Switch(config)#vlan100接口模式Switch(config-if)#Switch(config)#interfacefa0/0線路模式Switch(config-line)Switch(config)#lineconsole09.4說明創(chuàng)建跨越交換機的VLAN的過程。答：分別在交換機2950-A和2950-B上創(chuàng)建VLAN,將相應(yīng)的交換機端口配置到VLAN中。以在交換機2950-A上配置為例。2950-A#showvlan2950-A#vlandatabase2950-A(vlan)#vtpdomainvd12950-A(vlan)#vlan3返回特權(quán)模式，再進入全局配置模式，選擇加入VLAN3的交換機端口1，進入端口配置模式：2950-A#configterminal2950-A(config)#interfacefa0/12950-A(config-if)#switchportmodeaccess2950-A(config-if)#switchportaccessvlan3選擇用作Trunk的端口24，進入端口配置模式：2950-A(config)#interfacefa0/242950-A(config-if)#switchportmodetrunk在交換機2950-B上重復(fù)上述步驟，把端口號1也加入到同一個VLAN中，并將端口24的Trunk功能打開。在計算機上用ping命令驗證，不在同一臺交換機上的相同VLAN中的計算機可以互相通信。若計算機不在同一個VLAN中，則無法通信。在特權(quán)模式下輸入showvlan，顯示VLAN配置信息，輸入showvtpstatus顯示VTP狀態(tài)信息，輸入showspanning-treevlan3，顯示VLAN生成樹信息。2950-A#showvlan2950-A#showvtpstatus2950-A#showspanning-treevlan3第10章網(wǎng)絡(luò)測試與分析工具10.1常用的網(wǎng)絡(luò)命令行程序ping的功能為：【B】。A．用于顯示網(wǎng)絡(luò)節(jié)點（主機）當(dāng)前的TCP/IP網(wǎng)絡(luò)配置值B．該命令用來檢查網(wǎng)絡(luò)是否通暢或者網(wǎng)絡(luò)連接速度C． 可以刷新域名系統(tǒng)（DNS）配置值D．以上都是10.2如果要顯示主機的路由表中的表項內(nèi)容，應(yīng)該使用的命令行工具是：【B】。A．ipconfig B．routeC．tracert D．netstat10.3NET命令程序是Windows中一個功能強大的工具軟件，NET在命令行方式執(zhí)行。借助NET命令程序可以完成Windows中大部分重要的管理功能。NET命令程序提供的管理功能為：【D】。A．管理網(wǎng)絡(luò)環(huán)境 B．運行和配置各種服務(wù)程序C．進行用戶和登錄管理和查看服務(wù)器的本地信息D．以上都是10.4簡述網(wǎng)絡(luò)測試工具的用途。答：命令行程序?qū)τ?/p>