七、綜合題：某大學(xué)計(jì)算中心有10個(gè)計(jì)算機(jī)機(jī)房（每個(gè)機(jī)房有50臺(tái)計(jì)算機(jī)），部門(mén)1有20臺(tái)計(jì)算機(jī)，部門(mén)2有40臺(tái)計(jì)算機(jī)，部門(mén)3有8臺(tái)計(jì)算機(jī)，通過(guò)三層交換機(jī)與學(xué)校網(wǎng)絡(luò)中心連接。另有三臺(tái)服務(wù)器，分別提供WWW、E-mail.FTP服務(wù)。其中，每個(gè)計(jì)算機(jī)機(jī)房可以根據(jù)實(shí)際需要設(shè)置允許連接Internet的時(shí)間；FTP服務(wù)器僅對(duì)計(jì)算中心內(nèi)部提供服務(wù)。現(xiàn)要求你綜合本課程所學(xué)知識(shí)，完成下列內(nèi)容（14分）：請(qǐng)為該計(jì)算機(jī)中心設(shè)計(jì)劃分VLAN，以滿足各方面的需要，并說(shuō)明理由；學(xué)校網(wǎng)絡(luò)中心分配給計(jì)算中心的IP地址為/24，請(qǐng)給出每個(gè)VLAN的IP地址分配方案（包括IP地址范圍、子網(wǎng)掩碼）；根據(jù)題目中的要求，給出網(wǎng)絡(luò)安全和訪問(wèn)控制的具體措施；4.對(duì)該網(wǎng)絡(luò)的設(shè)計(jì)和管理提出自己的建議，并說(shuō)明理由。答：1.可以將計(jì)算機(jī)中心的網(wǎng)絡(luò)劃分為15個(gè)VLAN，其中10個(gè)計(jì)算機(jī)機(jī)房分別屬于一個(gè)不同的VLAN，部門(mén)1、部門(mén)2、部門(mén)3各屬一個(gè)VLAN,所有的服務(wù)器屬于一個(gè)VLAN，另外一個(gè)VLAN用于與學(xué)校網(wǎng)絡(luò)中心連接。這樣劃分VLAN，除了可以減少網(wǎng)絡(luò)廣播風(fēng)暴、提高網(wǎng)絡(luò)的性能和安全性外，還便于管理和維護(hù)，并且使得任課教師比較容易對(duì)機(jī)房中的計(jì)算機(jī)是否能訪問(wèn)Internet進(jìn)行控制。（3分）由于計(jì)算機(jī)中心主機(jī)的數(shù)量遠(yuǎn)遠(yuǎn)超過(guò)了網(wǎng)絡(luò)中心提供的IP地址的數(shù)量，因此，計(jì)算機(jī)機(jī)房中所有計(jì)算機(jī)均采用內(nèi)部IP地址，而通過(guò)路由器或三層交換機(jī)進(jìn)行地址轉(zhuǎn)換。具體的IP地址劃分方案如下：（5分）子網(wǎng)部門(mén)主機(jī)數(shù)IP地址范圍?55VLAN2-1110個(gè)計(jì)算機(jī)機(jī)房50?55?55VLAN12VLAN13VLAN14VLAN15VLAN16部門(mén)1部門(mén)2部門(mén)3服務(wù)器與網(wǎng)絡(luò)中心互聯(lián)20408322?34?276?1?5?2492404852子網(wǎng)掩碼3．可以在路由器或三層交換機(jī)中通過(guò)擴(kuò)展的訪問(wèn)控制列表來(lái)實(shí)現(xiàn)題目中要求的安全控制，對(duì)FTP服務(wù)器可以設(shè)置根據(jù)原IP地址和目的IP地址匹配的訪問(wèn)控制列表；而對(duì)計(jì)算機(jī)機(jī)房的所有計(jì)算機(jī)，可以設(shè)置根據(jù)時(shí)間段和源IP地址匹配的訪問(wèn)控制列表，使得不同機(jī)房可以在不同的時(shí)間段訪問(wèn)Internet°（3分）建議在網(wǎng)絡(luò)中增設(shè)一臺(tái)DHCP服務(wù)器，并在三層交換機(jī)或路由器中啟用DHCP中繼功能，使得所有VLAN能夠共用一臺(tái)DHCP服務(wù)器，可以減輕IP地址的分配和管理的負(fù)擔(dān)。另外，可以考慮在與網(wǎng)絡(luò)中心連接部位安裝防火墻，以加強(qiáng)對(duì)內(nèi)部網(wǎng)絡(luò)的安全保護(hù)。（3分）六．應(yīng)用題1．現(xiàn)有一家公司需要規(guī)劃其內(nèi)部網(wǎng)絡(luò)，該公司包括總經(jīng)理辦公室、技術(shù)支持部、市場(chǎng)營(yíng)銷(xiāo)部和計(jì)劃財(cái)務(wù)部等四大部門(mén)，每個(gè)部門(mén)約有4050臺(tái)計(jì)算機(jī)。問(wèn)：(1)若要將各部門(mén)從網(wǎng)絡(luò)上進(jìn)行分開(kāi)。如果分配該公司使用的地址為一個(gè)C類(lèi)地址，網(wǎng)絡(luò)地址為，將如何劃分網(wǎng)絡(luò)？(2)確定各部門(mén)的網(wǎng)絡(luò)IP和掩碼，并寫(xiě)出分配給每個(gè)部門(mén)網(wǎng)絡(luò)中的主機(jī)IP地址范圍。2．在Internet網(wǎng)絡(luò)中，某計(jì)算機(jī)的IP地址是11001010.01100000.00101100.01011000，請(qǐng)回答下列問(wèn)題：用十進(jìn)制數(shù)表示上述IP地址？該IP地址是屬于A類(lèi)，B類(lèi)，還是C類(lèi)地址？(3)寫(xiě)出該IP地址在沒(méi)有劃分子網(wǎng)時(shí)的子網(wǎng)掩碼？(4)寫(xiě)出該IP地址在沒(méi)有劃分子網(wǎng)時(shí)計(jì)算機(jī)的主機(jī)號(hào)？(5)將該IP地址劃分為四個(gè)子網(wǎng)，寫(xiě)出子網(wǎng)掩碼？利用CIDR(無(wú)類(lèi)別域間路由)技術(shù)將IP地址段：，聚合為一個(gè)網(wǎng)絡(luò)。二、相關(guān)概念1、計(jì)算機(jī)網(wǎng)絡(luò)：通過(guò)某種通信傳輸介質(zhì)將處于不同地理位置的具有獨(dú)立功能的多臺(tái)計(jì)算機(jī)連接起來(lái)，并以某種網(wǎng)絡(luò)硬件和軟件進(jìn)行管理以實(shí)現(xiàn)網(wǎng)絡(luò)資源的共享及信息傳遞的系統(tǒng)。2、對(duì)等網(wǎng)：網(wǎng)絡(luò)中的每臺(tái)計(jì)算機(jī)既可以作為客戶機(jī)，又可以作為服務(wù)器，相互之間地位是平等的，這樣的網(wǎng)絡(luò)稱(chēng)為對(duì)等網(wǎng)。3、IP地址：用于區(qū)別Internet上主機(jī)（服務(wù)器），它由32位二進(jìn)制數(shù)組成四段號(hào)碼，是Internet中識(shí)別主機(jī)（服務(wù)器）的唯一標(biāo)識(shí)。4、帶寬：通常指通過(guò)給定線路發(fā)送的數(shù)據(jù)量，從技術(shù)角度看，帶寬是通信信道的寬度（或傳輸信道的最高頻率與最低頻率之差），單位是赫茲。5、半雙工通信：通信信道的每一端可以是發(fā)送端，也可以是接收端；但在同一時(shí)刻里，信息只能有一個(gè)傳輸方向。6、單工通信：通信只發(fā)生在一個(gè)方向上。7、全雙工通信：在同一時(shí)刻里，信息可以在兩個(gè)傳輸方向上同時(shí)傳輸。8、CSMA/CD：帶沖突檢測(cè)的載波偵聽(tīng)多路訪問(wèn)技術(shù)。站點(diǎn)在發(fā)送信息之前首先偵聽(tīng)信道，如信道空閑則發(fā)送，如忙則繼續(xù)偵聽(tīng)，在發(fā)送信息時(shí)檢測(cè)是否發(fā)生碰撞，如是，則立即停止發(fā)送，并等待一個(gè)隨機(jī)時(shí)間，然后再次使用CSMA方法試圖傳輸。9、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)：是指網(wǎng)絡(luò)中數(shù)據(jù)鏈路和節(jié)點(diǎn)的物理布局。10、信元：是指長(zhǎng)度為53個(gè)字節(jié)的一個(gè)分組，其中有5個(gè)字節(jié)為信元頭，余下的48個(gè)字節(jié)為數(shù)據(jù)。適用于ATM（異步傳輸模式）網(wǎng)絡(luò)的數(shù)據(jù)傳輸。11、電路交換：通信雙方必須在網(wǎng)絡(luò)節(jié)點(diǎn)之間建立實(shí)際的物理線路連接，雙方使用這條端到端的線路進(jìn)行數(shù)據(jù)傳輸。12、報(bào)文交換：將目的地址附加在報(bào)文中，然后讓報(bào)文從節(jié)點(diǎn)到節(jié)點(diǎn)的通過(guò)網(wǎng)絡(luò)傳輸?shù)慕粨Q方式。13、分組交換：它兼有電路交換和報(bào)文交換的優(yōu)點(diǎn)。分組交換在線路上采用動(dòng)態(tài)復(fù)用技術(shù)傳送按一定長(zhǎng)度分割為許多小段的數(shù)據(jù)-分組。每個(gè)分組標(biāo)識(shí)后，在一條物理線路上采用動(dòng)態(tài)復(fù)用的技術(shù)，同時(shí)傳送多個(gè)數(shù)據(jù)分組。把來(lái)自用戶發(fā)端的數(shù)據(jù)暫存在交換機(jī)的存儲(chǔ)器內(nèi)，然后在網(wǎng)絡(luò)內(nèi)進(jìn)行轉(zhuǎn)發(fā)。數(shù)據(jù)分組到達(dá)接收端后，再去掉分組頭將各數(shù)據(jù)字段按順序重新裝配成完整的報(bào)文。14、TCP:傳輸控制協(xié)議。是一種面向連接的保證可靠傳輸?shù)膮f(xié)議。通過(guò)TCP協(xié)議傳輸，得到的是一個(gè)順序的無(wú)差錯(cuò)的數(shù)據(jù)流。15、UDP：用戶數(shù)據(jù)報(bào)協(xié)議。是一種無(wú)連接的協(xié)議，每個(gè)數(shù)據(jù)報(bào)都是一個(gè)獨(dú)立的信息，包括完整的源地址或目的地址，它在網(wǎng)絡(luò)上以任何可能的路徑傳往目的地，因此能否到達(dá)目的地，到達(dá)目的地的時(shí)間以及內(nèi)容的正確性都是不能被保證的。17、結(jié)構(gòu)化網(wǎng)絡(luò)設(shè)計(jì)模型：是由Cico公司提出的網(wǎng)絡(luò)設(shè)計(jì)方法，它使用分級(jí)三層模型建立整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，在這個(gè)模型中，將網(wǎng)絡(luò)分為核心層、分布層和接入層。18、VLSM：可變長(zhǎng)子網(wǎng)掩碼。VLSM提供了在一個(gè)主類(lèi)（A、B、C類(lèi)）網(wǎng)絡(luò)內(nèi)包含多個(gè)子網(wǎng)掩碼的能力，以及2對(duì)一個(gè)子網(wǎng)的再進(jìn)行子網(wǎng)劃分的能力。19、ATM：異步傳輸模式。其特征是信息的傳輸、復(fù)用和交換都以信元為基本單位。異步是指屬于同一用戶的信元并不一定按固定的時(shí)間間隔周期性地出現(xiàn)。20、FDDI:光纖分布式數(shù)據(jù)接口。它采用光纖傳輸介質(zhì)、令牌訪問(wèn)方式、反向的雙環(huán)拓?fù)浣Y(jié)構(gòu)，并實(shí)現(xiàn)100Mbp的數(shù)據(jù)傳輸速率。FDDI標(biāo)準(zhǔn)共分為四個(gè)子層：介質(zhì)訪問(wèn)控制子層MAC、物理協(xié)議子層PHY、物理介質(zhì)相關(guān)子層PMD以及站管理SMT。21、LAN：局域網(wǎng)。是在一個(gè)局部的地理范圍內(nèi)（如一個(gè)學(xué)校、工廠和機(jī)關(guān)內(nèi)），將各種計(jì)算機(jī)、外部設(shè)備和數(shù)據(jù)庫(kù)等互相聯(lián)接起來(lái)組成的計(jì)算機(jī)通信網(wǎng)。22、WAN：廣域網(wǎng)。是一種跨地區(qū)的數(shù)據(jù)通信網(wǎng)絡(luò)，通常包含一個(gè)國(guó)家或地區(qū)。廣域網(wǎng)通常由兩個(gè)或多個(gè)局域網(wǎng)組成。23、VLAN：虛擬局域網(wǎng)。是一種用邏輯的定義方法，把局域網(wǎng)上的一組分布在不同地理位置上的設(shè)備規(guī)劃在一起，使它們?nèi)缤B接在同一線路上那樣通信。這種邏輯定義方法可以延伸到多個(gè)交換機(jī)。（或：VLAN是指網(wǎng)絡(luò)中的站點(diǎn)不拘泥于所處的物理位置，而可以根據(jù)需要靈活地加入不同的邏輯子網(wǎng)中的一種網(wǎng)絡(luò)技術(shù)。）24、MAC地址：是指在媒體接入層上所使用的地址，也就是網(wǎng)卡的物理地址。MAC地址通常采用48位二進(jìn)制數(shù)表示。25、沖突域：連接在同一導(dǎo)線上的所有工作站的集合，或者說(shuō)是同一物理網(wǎng)段上所有節(jié)點(diǎn)的集合或以太網(wǎng)上競(jìng)爭(zhēng)同一帶寬的節(jié)點(diǎn)集合。這個(gè)域代表了沖突在其中發(fā)生并傳播的區(qū)域，這個(gè)區(qū)域可以被認(rèn)為是共享段。26、廣播域：接收同樣廣播消息的節(jié)點(diǎn)的集合。如：在該集合中的任何一個(gè)節(jié)點(diǎn)傳輸一個(gè)廣播幀，則所有其他能收到這個(gè)幀的節(jié)點(diǎn)都被認(rèn)為是該廣播幀的一部分。27、10Bae-2:指的是使用標(biāo)準(zhǔn)的50細(xì)同軸電纜的10Mbit/的基帶以太網(wǎng)規(guī)范。它是IEEE802.3規(guī)范的一部分，在每個(gè)網(wǎng)段上的距離限制是185m。28、10Bae-5:指的是使用標(biāo)準(zhǔn)的50粗同軸電纜的10Mbit/的基帶以太網(wǎng)規(guī)范。它是IEEE802.3規(guī)范的一部分，在每個(gè)網(wǎng)段上的距離限制是500m。29、10Bae-T:指的是使用兩對(duì)雙絞線電纜連接的10Mbit/基帶以太網(wǎng)規(guī)范。其中一對(duì)電纜用于發(fā)送數(shù)據(jù)；另一對(duì)電纜用于接收數(shù)據(jù)。它是IEEE802.3規(guī)范的一部分，在每個(gè)網(wǎng)段上的距離限制大約是100m。30、100Bae-T：100Bae-T是一種以100Mbit/速率工作的局域網(wǎng)(LAN)標(biāo)準(zhǔn)，它通常被稱(chēng)為快速以太網(wǎng),并使用UTP銅質(zhì)電纜，其遵循的協(xié)議是IEEE802.3u規(guī)范。100BaeT標(biāo)準(zhǔn)包括三種介質(zhì)指標(biāo)：100BaeT某、100BaeT4和100BaeF某。31、SDLC：同步數(shù)據(jù)鏈路控制協(xié)議。是IBM公司開(kāi)發(fā)的網(wǎng)絡(luò)體系結(jié)構(gòu)ISO標(biāo)準(zhǔn)數(shù)據(jù)鏈路層協(xié)議，是面向比特、全雙工的串行接口協(xié)議，支持多種鏈路類(lèi)型和拓?fù)洹?2、HDLC:高級(jí)數(shù)據(jù)鏈路控制協(xié)議。由ISO開(kāi)發(fā)的基于比特的同步數(shù)據(jù)鏈路層協(xié)議，規(guī)定了在同步串行鏈路上采用幀的特性和校驗(yàn)的數(shù)據(jù)封裝形式。它是一種無(wú)連接的數(shù)據(jù)傳輸機(jī)制，其開(kāi)銷(xiāo)最小。33、PPP:點(diǎn)到點(diǎn)協(xié)議。是標(biāo)準(zhǔn)的串彳丁線封裝方式。提供了同步和異步電路上的路由到路由和主機(jī)到網(wǎng)絡(luò)的連接。34、DDN：數(shù)字?jǐn)?shù)據(jù)網(wǎng)絡(luò)。它是利用數(shù)字信道傳輸數(shù)據(jù)信號(hào)的一種數(shù)據(jù)接入網(wǎng)絡(luò)。35、某.25：是一個(gè)標(biāo)準(zhǔn)的分組交換通信協(xié)議，用于廣域網(wǎng)互連。該協(xié)議是一種定義終端和計(jì)算機(jī)與數(shù)據(jù)分組交換網(wǎng)絡(luò)連接的ITU建議，提供了點(diǎn)到點(diǎn)的面向連接的通信。36、ADSL：非對(duì)稱(chēng)數(shù)字用戶線。是一種實(shí)現(xiàn)寬帶接入互連網(wǎng)的技術(shù)，ADSL作為一種傳輸層的技術(shù)，充分利用現(xiàn)有的銅線資源，在一對(duì)雙絞線上為下行提供比上行更高的帶寬。37、VDSL：極高比特率數(shù)字用戶線。主要用于在較短的雙絞線上傳輸高速數(shù)據(jù)，而具體的傳輸速率范圍由實(shí)際的線路長(zhǎng)度決定。39、VTP：VLAN干道協(xié)議。用來(lái)使VLAN配置信息在交換網(wǎng)內(nèi)其它交換機(jī)上進(jìn)行動(dòng)態(tài)注冊(cè)的協(xié)議。它包括三種工作模式：服務(wù)器模式、客戶模式和透明模式。40、VPN：虛擬專(zhuān)用網(wǎng)。在企業(yè)網(wǎng)內(nèi)形成企業(yè)專(zhuān)用的鏈路，為了形成這樣的鏈路，采用了“隧道”技術(shù)。VPN提供了一種通過(guò)公用網(wǎng)絡(luò)安全地對(duì)企業(yè)內(nèi)部專(zhuān)用網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程訪問(wèn)的連接方式。43、STP：屏蔽雙絞線。其內(nèi)部由一對(duì)或幾對(duì)雙絞線組成，外面由屏蔽材料包裹，最外層是一個(gè)塑料護(hù)套。44、UTP:非屏蔽雙絞線。其內(nèi)部由一對(duì)或幾對(duì)雙絞線甚至幾十對(duì)雙絞線，按照一定的絞合長(zhǎng)度紐絞在一起外加一塑料護(hù)套組成。45、CIDR：無(wú)分類(lèi)域間路由選擇。CIDR基本思想是取消IP地址的分類(lèi)結(jié)構(gòu)，取而代之的是允許以可變長(zhǎng)子網(wǎng)掩碼的方式分配網(wǎng)絡(luò)數(shù)。它支持路由聚合，可限制Internet主干路由器中路由信息的增長(zhǎng)。“無(wú)分類(lèi)”的含義是CIDR的選路策略是基于整個(gè)32位IP地址的掩碼進(jìn)行操作，而不管其IP地址是A類(lèi)、B類(lèi)或是C類(lèi)，這樣就能夠?qū)⒙酚杀碇械脑S多表項(xiàng)聚合成更少的數(shù)目。46、5-4-3法則：10BASE以太網(wǎng)遵循的5-4-3法則，解釋是：網(wǎng)絡(luò)中任意兩個(gè)端到端節(jié)點(diǎn)之間最多只能有5個(gè)電纜段；網(wǎng)絡(luò)中任意兩個(gè)端到端節(jié)點(diǎn)之間最多只能有4個(gè)中繼器；網(wǎng)絡(luò)中任意兩個(gè)端到端節(jié)點(diǎn)之間最多只能有3個(gè)共享網(wǎng)段。一、網(wǎng)絡(luò)系統(tǒng)結(jié)構(gòu)與設(shè)計(jì)的基本原則1.1局域網(wǎng)(LocalAreaNetwork,LAN)按照采用的技術(shù)、應(yīng)用的范圍和協(xié)議標(biāo)準(zhǔn)不同分為共享局域網(wǎng)與交換局域網(wǎng)1.2局域網(wǎng)特點(diǎn)：覆蓋有限的地理范圍提供高數(shù)據(jù)傳輸速率(10Mbp-10Gbp)、低誤碼率的高質(zhì)量數(shù)據(jù)傳輸環(huán)境3.成本低，易于建立、維護(hù)和擴(kuò)展1.3計(jì)算機(jī)網(wǎng)絡(luò)從邏輯功能上分為：資源子網(wǎng)和通信子網(wǎng)1.4主機(jī)(hot)包括用戶終端設(shè)備(個(gè)人計(jì)算機(jī)、數(shù)字設(shè)備)、服務(wù)器，是資源子網(wǎng)的主要組成單元1.5資源子網(wǎng)：組成：主計(jì)算機(jī)系統(tǒng)、終端、終端控制器、連網(wǎng)外部設(shè)備、各種軟件資源、網(wǎng)絡(luò)服務(wù)功能：負(fù)責(zé)全網(wǎng)的數(shù)據(jù)處理業(yè)務(wù)、向網(wǎng)絡(luò)用戶提供各種網(wǎng)絡(luò)資源和網(wǎng)絡(luò)服務(wù)1.6通信子網(wǎng)：組成：通信控制處理機(jī)、通信線路、其他通信設(shè)備功能：完成網(wǎng)絡(luò)數(shù)據(jù)傳輸、轉(zhuǎn)發(fā)等通信處理任務(wù)1.7通信控制處理機(jī)：在網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中成為網(wǎng)絡(luò)結(jié)點(diǎn)作為與資源子網(wǎng)的主機(jī)、終端的連接接口，將主機(jī)和終端連入網(wǎng)絡(luò)廣域網(wǎng)建設(shè)投資大、管理困難，一般由電信運(yùn)營(yíng)商負(fù)責(zé)組建與維護(hù)電信運(yùn)營(yíng)商提供接入廣域網(wǎng)的服務(wù)與技術(shù)，為用戶提供高質(zhì)量的數(shù)據(jù)傳輸服務(wù)，因此廣域網(wǎng)是一種公共數(shù)據(jù)網(wǎng)絡(luò)(PublicDateNetwork，PDN用戶可以在公共數(shù)據(jù)網(wǎng)絡(luò)商開(kāi)發(fā)各種網(wǎng)絡(luò)服務(wù)系統(tǒng)，用戶使用廣域網(wǎng)的服務(wù)必須向廣域網(wǎng)運(yùn)營(yíng)商購(gòu)買(mǎi)服務(wù)1.12廣域網(wǎng)技術(shù)主要研究的是遠(yuǎn)距離、寬帶、高服務(wù)質(zhì)量的核心交換技術(shù)1.13廣域網(wǎng)發(fā)展:2.1974年某．25分組交換網(wǎng)出現(xiàn)隨著光纖開(kāi)始應(yīng)用,一種簡(jiǎn)化的某．25協(xié)議的網(wǎng)絡(luò)：幀中繼(FrameReplay,FR)網(wǎng)得到廣泛應(yīng)用數(shù)字?jǐn)?shù)據(jù)網(wǎng)DDN是一種基于點(diǎn)-點(diǎn)連接的窄帶公共數(shù)據(jù)網(wǎng)異步傳輸模式(AynchronouTranferMode,ATM)網(wǎng)將語(yǔ)音與數(shù)據(jù)的傳輸放在一個(gè)網(wǎng)絡(luò)中完成,并且覆蓋從局域網(wǎng)到廣域網(wǎng)的整個(gè)領(lǐng)域,但這條路線是不成功的6.20世紀(jì)80年代，光波分復(fù)WDM技術(shù)在網(wǎng)絡(luò)中使用，關(guān)于網(wǎng)發(fā)展的一個(gè)重要趨勢(shì)是IPoverSONET/SDH7.將千兆以太網(wǎng)(GigabitEthernet，GE)和10GE的光以太網(wǎng)(OpticalEthernet)技術(shù)從局域網(wǎng)擴(kuò)大到城域網(wǎng)和廣域網(wǎng)1.14局域網(wǎng)技術(shù)的發(fā)展1.1980年左右，以太網(wǎng)(Ethernet)與令牌環(huán)(TokenRing)網(wǎng)絡(luò)、令牌總線(TokenBu)網(wǎng)絡(luò)三足鼎立2.1990年IEEE802.3標(biāo)準(zhǔn)中的物理層標(biāo)準(zhǔn)10Bae-T退出，是普通雙絞線可以作為10Mbp以太網(wǎng)傳輸介質(zhì)，是以太網(wǎng)造價(jià)降低，性能價(jià)格比大大提高。同年以太交換機(jī)產(chǎn)品面試，標(biāo)志著交換式以太網(wǎng)的出現(xiàn)1.15以太網(wǎng)技術(shù)的發(fā)展三個(gè)方向1.提高以太網(wǎng)的數(shù)據(jù)傳輸速率將一個(gè)大型局域網(wǎng)劃分成多個(gè)用網(wǎng)橋活路由器互聯(lián)的網(wǎng)絡(luò)3.將共享介質(zhì)方式改為交換方式1.17城域網(wǎng)一定是能夠提供高速傳輸和保證服務(wù)質(zhì)量（QoS）的網(wǎng)絡(luò)系統(tǒng)1.18城域網(wǎng)對(duì)傳輸網(wǎng)絡(luò)和服務(wù)業(yè)務(wù)的影響1.局域網(wǎng)、城域網(wǎng)與廣域網(wǎng)在技術(shù)上的界限變得越來(lái)越模糊了2.電信傳輸網(wǎng)技術(shù)與計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的界限變得越來(lái)越模糊了3.電信服務(wù)業(yè)務(wù)與Internet應(yīng)用的界限變得越來(lái)越模糊了電信傳輸網(wǎng)、計(jì)算機(jī)網(wǎng)絡(luò)與廣播電視網(wǎng)之間的界限變得越來(lái)越模糊了1.19推動(dòng)城域網(wǎng)發(fā)展的應(yīng)用和業(yè)務(wù)主要有：1.高速上網(wǎng)服務(wù)5入網(wǎng)卡的EPROM（一種閃存芯片，通常可以通過(guò)程序擦寫(xiě)），它存儲(chǔ)的是傳輸數(shù)據(jù)時(shí)真正賴(lài)以標(biāo)識(shí)發(fā)出數(shù)據(jù)的電腦和接收數(shù)據(jù)的主機(jī)的地址。12.8幀中繼VPN的英文全稱(chēng)是“VirtualPrivateNetwork”，翻譯過(guò)來(lái)就是“虛擬專(zhuān)用網(wǎng)絡(luò)”。顧名思義，虛擬專(zhuān)用網(wǎng)絡(luò)我們可以把它理解成是虛擬出來(lái)的企業(yè)內(nèi)部專(zhuān)線。它可以通過(guò)特殊的加密的通訊協(xié)議在連接在Internet上的位于不同地方的兩個(gè)或多個(gè)企業(yè)內(nèi)部網(wǎng)之間建立一條專(zhuān)有的通訊線路就好比是架設(shè)了一條專(zhuān)線一樣，但是它并不需要真正的去鋪設(shè)光纜之類(lèi)的物理線路。這就好比去電信局申請(qǐng)專(zhuān)線，但是不用給鋪設(shè)線路的費(fèi)用，也不用購(gòu)買(mǎi)路由器等硬件設(shè)備。VPN技術(shù)原是路由器具有的重要技術(shù)之一,目前在交換機(jī)，防火墻設(shè)備或WINDOWS2000等軟件里也都支持VPN功能，一句話，VPN的核心就是在利用公共網(wǎng)絡(luò)建立虛擬私有網(wǎng)。12.11ATMATM是AynchronouTranferMode(ATM)異步傳輸模式的縮寫(xiě)，ATM是一項(xiàng)數(shù)據(jù)傳輸技術(shù)。ATM是以信元為基礎(chǔ)的一種分組交換和復(fù)用技術(shù)，它是一種為了多種業(yè)務(wù)設(shè)計(jì)的通用的面向連接的傳輸模式。它適用于局域網(wǎng)和廣域網(wǎng)，它具有高速數(shù)據(jù)傳輸率和支持許多種類(lèi)型如聲音、數(shù)據(jù)、傳真實(shí)時(shí)視頻、CD質(zhì)量音頻和圖像的通信。12.12ISPISP的英文是InternetServiceProvider，翻譯為互聯(lián)網(wǎng)服務(wù)提供商,即向廣大用戶綜合提供互聯(lián)網(wǎng)接入業(yè)務(wù)、信息業(yè)務(wù)、和增值業(yè)務(wù)的電信運(yùn)營(yíng)商。ISP是經(jīng)國(guó)家主管部門(mén)批準(zhǔn)的正式運(yùn)營(yíng)企業(yè)，享受?chē)?guó)家法律保護(hù)。12.13ICPInternet內(nèi)容提供商英文為InternetContentProvider簡(jiǎn)寫(xiě)為ICP12.14NAT網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT,NetworkAddreTranlation)被廣泛應(yīng)用于各種類(lèi)型Internet接入方式和各種類(lèi)型的網(wǎng)絡(luò)中。原因很簡(jiǎn)單，NAT不僅完美地解決了lP地址不足的問(wèn)題，而且還能夠有效地避免來(lái)自網(wǎng)絡(luò)外部的攻擊，隱藏并保護(hù)網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)。五、簡(jiǎn)答題1、什么是計(jì)算機(jī)網(wǎng)絡(luò)？答：在硬件方面，利用通信設(shè)備和線路將地理位置不同、功能獨(dú)立的多個(gè)計(jì)算機(jī)系統(tǒng)互連起來(lái)，再運(yùn)行相應(yīng)的網(wǎng)絡(luò)軟件（網(wǎng)絡(luò)通信協(xié)議、信息交換技術(shù)和網(wǎng)絡(luò)操作系統(tǒng)），以實(shí)現(xiàn)信息共享及信息傳遞的系統(tǒng)，就是計(jì)算機(jī)網(wǎng)絡(luò)。2、計(jì)算機(jī)網(wǎng)絡(luò)有哪些功能？答：計(jì)算機(jī)網(wǎng)絡(luò)的功能很多，主要有：1）數(shù)據(jù)通信；2）資源共享；3）提高可靠性。3、簡(jiǎn)述計(jì)算機(jī)局域網(wǎng)的應(yīng)用范圍。答：網(wǎng)絡(luò)應(yīng)用主要分為以下幾個(gè)方面：1）文件服務(wù)：使網(wǎng)絡(luò)用戶可以共享文件資源。2）打印服務(wù)：使網(wǎng)絡(luò)用戶可以共享打印資源。3）信息服務(wù)：電子郵件等信息服務(wù)。4）目錄服務(wù)：集成所有網(wǎng)絡(luò)資源信息到一個(gè)目錄結(jié)構(gòu)中，簡(jiǎn)化網(wǎng)絡(luò)管理工作，通過(guò)目錄服務(wù)，可以有11效地定位、查詢、管理整個(gè)網(wǎng)絡(luò)資源。5）應(yīng)用服務(wù)：根據(jù)用戶需求，建立各種網(wǎng)絡(luò)應(yīng)用。6）數(shù)據(jù)庫(kù)服務(wù)：數(shù)據(jù)庫(kù)服務(wù)是最常用的應(yīng)用服務(wù)，因其普遍性和重要性，故單獨(dú)列出。4、簡(jiǎn)述星型網(wǎng)絡(luò)的結(jié)構(gòu)及其優(yōu)缺點(diǎn)答：節(jié)點(diǎn)通過(guò)點(diǎn)對(duì)點(diǎn)線路與中心節(jié)點(diǎn)連接，中心節(jié)點(diǎn)控制全網(wǎng)的通信任意兩節(jié)點(diǎn)之間的通信要通過(guò)中心節(jié)點(diǎn)。優(yōu)缺點(diǎn)：星型拓?fù)錁?gòu)型簡(jiǎn)單，易于實(shí)現(xiàn)，便于管理，但是網(wǎng)絡(luò)的中心節(jié)點(diǎn)是全網(wǎng)可靠性的瓶頸，中心節(jié)點(diǎn)的故障可能造成全網(wǎng)癱瘓。5、什么是對(duì)等網(wǎng)絡(luò)？答：網(wǎng)絡(luò)由兩臺(tái)以上的電腦組成，它們之間的關(guān)系是對(duì)等的，連接后雙方可以互相訪問(wèn)，沒(méi)有主從之分。6、通信子網(wǎng)和資源子網(wǎng)的含義？答：計(jì)算機(jī)網(wǎng)絡(luò)主要由資源子網(wǎng)和通信子網(wǎng)組成。資源子網(wǎng)由用戶計(jì)算機(jī)系統(tǒng)及其用于共享的軟件資源和數(shù)據(jù)資源組成，是網(wǎng)絡(luò)共享資源的提供者和使用者。通信子網(wǎng)為資源子網(wǎng)實(shí)現(xiàn)資源共享提供通信服務(wù)。通信子網(wǎng)是由通信設(shè)備和通信線路組成的數(shù)據(jù)通信系統(tǒng)，用于完成數(shù)據(jù)的傳輸、轉(zhuǎn)接、加工和變換等通信處理任務(wù)。7、常用的傳輸介質(zhì)有哪些？答：計(jì)算機(jī)網(wǎng)絡(luò)中常用的傳輸介質(zhì)有：雙絞線、同軸電纜，光纖，微波，無(wú)線電波，紅外光。8、比較雙絞線和同軸電纜各有何優(yōu)缺點(diǎn)？答：雙絞線價(jià)格便宜也易于安裝和使用，但就傳輸距離和帶寬來(lái)說(shuō)，性能較差。與雙絞線相比，同軸電纜價(jià)格貴，但帶寬大，傳輸距離長(zhǎng)，抗干擾能力強(qiáng)。9、雙絞線分哪幾類(lèi)？其優(yōu)缺點(diǎn)是什么？答：雙絞線分為屏蔽雙絞線和非屏蔽雙絞線。屏蔽雙絞線抗干擾能力強(qiáng)，但價(jià)格高。非屏蔽雙絞線抗干擾能力弱，但價(jià)格便宜。10、簡(jiǎn)述防火墻的功能特點(diǎn)。答：1）保護(hù)易受攻擊的服務(wù)。2）控制對(duì)特殊站點(diǎn)的訪問(wèn)。3）集中化安全管理。4）對(duì)網(wǎng)絡(luò)訪問(wèn)進(jìn)行記錄和統(tǒng)計(jì)。11、簡(jiǎn)述TCP與UDP之間的相同點(diǎn)和不同點(diǎn)。答：相同點(diǎn)：TCP與UDP都是基于IP協(xié)議的傳輸協(xié)議。不同點(diǎn)：（1）TCP是面向連接的，而UDP是無(wú)連接的。（2）TCP是高度可靠的，而UDP是不可靠的。12、IP地址分為哪幾類(lèi)，是如何分類(lèi)的？答：IP地址分為五類(lèi)：A類(lèi)保留給政府機(jī)構(gòu)，B類(lèi)分配給中等規(guī)模的公司，C類(lèi)分配給任何需要的人，D類(lèi)用于組播，E類(lèi)用于實(shí)驗(yàn)，各類(lèi)可容納的地址數(shù)目不同。IP地址的特征：當(dāng)將IP地址寫(xiě)成二進(jìn)制形式時(shí)，A類(lèi)地址的第一位總是OB類(lèi)地址的前兩位總是10，C類(lèi)地址的前三位總是110，D類(lèi)地址的前四位總是1110,E類(lèi)地址的前四位總是1111。13、簡(jiǎn)述網(wǎng)橋與路由器的主要區(qū)別？答：路由器在網(wǎng)絡(luò)層提供連接服務(wù)，用路由器連接的網(wǎng)絡(luò)可以使用在數(shù)據(jù)鏈路層和物理層完全不同的協(xié)議。網(wǎng)橋工作在數(shù)據(jù)鏈路層，用網(wǎng)橋連接的網(wǎng)絡(luò)只可以使用在物理層完全不同的協(xié)議。由于路由器操作的0SI層次比網(wǎng)橋高，所以，路由器提供的服務(wù)更為完善。路由器可根據(jù)傳輸費(fèi)用、轉(zhuǎn)接時(shí)延、網(wǎng)絡(luò)擁塞或信源和終點(diǎn)間的距離來(lái)選擇最佳路徑。路由器與網(wǎng)橋的另一個(gè)重要差別是，路由器了解整個(gè)網(wǎng)絡(luò)，維持互連網(wǎng)絡(luò)的拓?fù)洌私饩W(wǎng)絡(luò)的狀態(tài)，因而可使用最有效的路徑發(fā)送包。14、簡(jiǎn)述CSMA/CD的工作原理。12答：CSMA/CD控制方式是：網(wǎng)上各節(jié)點(diǎn)利用總線發(fā)送數(shù)據(jù)時(shí)，首先要監(jiān)聽(tīng)總線的忙、閑狀態(tài)。監(jiān)聽(tīng)網(wǎng)上的其它站發(fā)送信號(hào)稱(chēng)“載波監(jiān)聽(tīng)”。如果總線上已有數(shù)據(jù)信號(hào)在傳送則為總線忙，否則為總線閑。但有可能有兩個(gè)或兩個(gè)以上的站幾乎在同一時(shí)刻檢測(cè)到總線空閑，因而作出發(fā)送決定。這就產(chǎn)生了“沖突”，因此節(jié)點(diǎn)在發(fā)送數(shù)據(jù)的同時(shí)應(yīng)該進(jìn)行沖突檢測(cè)。檢測(cè)到?jīng)_突后，延遲一隨機(jī)時(shí)間后，重復(fù)前面的過(guò)程。15、找出下列不能分配給主機(jī)的IP地址，并說(shuō)明原因。A．131.107.256.80B．1C．D．55E.2答：A中256超出最大255的范圍；B為D類(lèi)用于組播，不能分配；C為網(wǎng)絡(luò)地址不能分配；D為C類(lèi)廣播地址不能分配。試說(shuō)明IP地址與物理地址的區(qū)別。為什么要使用這兩種不同的地址。答：IP地址用于確定Internet上的每臺(tái)主機(jī)，它是每臺(tái)主機(jī)的唯一標(biāo)識(shí)。而聯(lián)網(wǎng)設(shè)備使用物理地址標(biāo)由器和計(jì)算機(jī)網(wǎng)卡的物理地址。對(duì)于一臺(tái)計(jì)算機(jī)而言，IP地址是可變的，而物理地址是固定的。在10BASE-2、10BASE-5和10BASE-T中，“10”、“BASE”、“2”、“5”和“T”，各代表什么含義？答：“10”、“BASE”、“2”、“5”和“T”分別表示10Mbit/、基帶傳輸、網(wǎng)段最大長(zhǎng)度為200m、網(wǎng)段最大長(zhǎng)度為500m、使用非屏蔽雙絞線。在10BASE-2、10BASE-5和10BASE-T中，它們各自使用什么介質(zhì)什么網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)接頭？答:10BASE-2使用細(xì)同軸電纜，使用中繼器和使用50歐姆的終端匹配器；10BASE-5使用粗同軸電纜，使用中繼器和使用50歐姆的終端匹配器10BASE-T使用雙絞線，使用集線器和RJ45。常見(jiàn)的高速網(wǎng)絡(luò)有幾種？各自有什么特點(diǎn)？答：100BASE-T：快速以太網(wǎng)采用星拓?fù)浣Y(jié)構(gòu)，支持全雙工方式，并提供100Mb/的數(shù)據(jù)傳輸速度速率，實(shí)際數(shù)據(jù)傳輸速率有可能達(dá)到200Mb/，比傳統(tǒng)的FDDI還快。FDDI網(wǎng)：光纖分布式數(shù)據(jù)接口。是一種高性能的光纖令牌環(huán)局域網(wǎng)，運(yùn)行速度為100Mbp；使用多模光纖，站間距離可達(dá)2Km；而使用單模光纖可使站間距離超過(guò)20Km，F(xiàn)DDI標(biāo)準(zhǔn)允許200Km的總的光纖路徑長(zhǎng)度和1000個(gè)網(wǎng)絡(luò)站點(diǎn)，這相應(yīng)于500個(gè)節(jié)點(diǎn)和100Km長(zhǎng)的雙環(huán)光纖網(wǎng)。ATM網(wǎng)：ATM是按需分配帶寬。假如你作為工程合同中乙方，中標(biāo)以后怎樣建設(shè)網(wǎng)絡(luò)工程？答：1）分析用戶需求；2）獲取建筑物平面圖；3）進(jìn)行方案設(shè)計(jì)，繪制網(wǎng)絡(luò)拓?fù)鋱D；4）編制綜合布線用料清單，繪制綜合布線施工圖；5）組織施工；6）進(jìn)行施工過(guò)程測(cè)試及施工結(jié)束后測(cè)試；7）組織驗(yàn)收與鑒定。21．組建一個(gè)小型對(duì)等局域網(wǎng)的物理連接過(guò)程中，需要哪些硬件？用五類(lèi)UTP制作直通線和交叉線時(shí)，連線順序有什么不同？?jī)煞N線各有什么用處？答：需要帶有RJ-45接口的網(wǎng)卡的計(jì)算機(jī)，5類(lèi)UTP，RJ-45水晶頭壓線鉗，通斷測(cè)試儀，集線器或交換機(jī)。直通線：兩頭接線順序都用568B（或568A）標(biāo)準(zhǔn)：橙白，橙，綠白,藍(lán)，藍(lán)白，綠，棕白，棕。