軟件水平考試（中級）網絡工程師下午

（應用技術）試題模擬試卷41

一、試題一（本題共5題，每題分，共5分。）

閱讀以下說明，回答問題1?5,將答案填入對應的解答欄內。某校園網結構如圖

所示，用戶可以通過有線接入，也可以通過無線接入。用戶接入采用

web+DHCP方式，當用戶連上校園網后，由DHCP服務器為用戶自動分配IP地

址，基于web的認證成功后即可訪問Interneto認證過程采用SSL與RADIUS相結

合的方式，以防止非法用戶的盜用。

Internet

AP

DHCP服務RADIES服務器

::::

路由耕

機(I)

「教怵辦公室

數學接

路山器AP

II交換機

flS

\圖?伯VJ/，JRM兼容機膝上型計分機

IBM兼容機膝上型計算機」

圖1-1

1、對PC機無線網卡進行配理時，在圖1-2中SSID參數的主要作用是

.耐鬲謂|淞坦序|身丹|

及對長工使用下利氣度?在左京■多名松成的?法，然后在

右邊堆*它的值.

WW________________嚴9

Auth?Micat)c>nAlprith|nycgput”

Driverbts?dIBSS

froc.Thr

■?xs5LittonlM?rr?l

內?<1”■E4i?rralt?A

KwtwwkTyr4

Fowtr$?”?*d?

.?Pr.3，14V?dt________________

TrtK?t?

YZPP?34hr”，

圖1-2備選答

案：A.操作模式B.擴展服務集C.加密等級D.工作頻段

標準答案：B

知識點解析：在無線網卡配置中經常需要配置的參數主要有：一是Operating

Mode(操作模式/網絡類型)，是點對點(Adhoc)網絡還是基礎設施(InlYasiruclure)網

絡；二是ESSID(擴展服務集ID),即無線網絡的名稱；三是EncryptionLevel(加密

等級)，選擇WEP加密的密鑰長度(40位或128位)，并設置共享密碼；四是

Channel(工作頻段)，當有多個無線設備時，為避免干擾需設置此選項。

2、當區域網絡擴大時，網絡安全就成為重點，該校園采用RADIUS技術，對校園

每個用戶進行認證，保證每個終端接入的合法性。其中RADIUS認證主要使用Q)

和(3)認證方式。

標準答案：(2)口令驗證協議(PAP)(3)質詢握手協議(CHAP)

知識點解析：RADIUS主要使用口令驗證協議PAP(PasswordAuthentication

Prolocol)和質詢握手協議CHAP(ChallengeHandshakeAuthenticationProtocol)o

CHAP認證比PAP認證更安全，因為ci4Ap不在線路上發送明文密碼，而是發送

經過摘要算法加工過的隨機序列，也被稱為“挑戰字符串”。

3、在圖1-1中，教師辦公室的計算機能否直接從DHCP服務器租約IP地址?若

能，如何查看租約的IP地址?若不能，需要對哪臺設備進行如何配置？

標準答案：不能，應把路由器配置成DHCP中繼代理

知識點解析：DHCP協議的報文都是通過廣播形式傳播的，因此當跨越多個網段

時，這個廣播報文將被第三層設備（如路由器）過濾掉了，因此要想在DHCP客戶機

和服務器之間轉發DHCP報文，路由器必須要支持DHCP中繼代理。

4、SSL是一個協議獨立的加密方案，在應用層和傳輸層之間提供了安全的通道。

SSIL主要包括（4）、（5）、（6）、SSIL修改密文協議等。其中（7）的主要功能是用于在

通信雙方建立安全傳輸通道；（8）從高層接收到數據后要經過分段、壓縮和加密處

理，最后由傳輸層發送出去，從而保證了數據的機密性和報文完整性。

標準答案：（4）SSL記錄協議（5）SSL握手協議（6）SSL告警協議（7）SSL握手協議

（X）SSL記錄協議

知識點解析：SSL是一個協議獨立的加密方案，在應用層和傳輸層之間提供了安全

的通道。SSL主要包括SSL記錄協議、SSL握手協議、SSL告警協議、SSL修改密

文協議等。在SSL協議中，SSL握手協議的主要功能是用于在通信雙方建立安全

傳輸通道；SSL記錄協議的主要功能是從高層接收到數據后要經過分段、壓縮和加

密處理，最后由傳輸層發送出去，從而保證了數據的機密性和報文完整性。

5、SSIL協議數據封裝過程包括：（下面①到⑤未按順序排列）①附加首部數據，

包括內容類型、主要版本、次要版本、壓縮長度。②使用共享密鑰計算報文鑒別

代碼（MAC）；③可選地應用壓縮；④分片，將上層交付的報文分成214字節或更

小的數據塊；⑤使用同步算法加密報文；將①?⑤按照應答過程重新排序為

標準答案：④、③、②、⑤、①

知識點解析：SSL數據封裝如下：第1步：分片，將上層交付的報文分成214字

節或更小的數據塊；第2步：可選地應用壓縮；第3步：使用共享密鑰計算報文

鑒別代碼(MAC)；第4步：使用同步算法加密報文；第5步：附加首部數據，包

括內容類型、主要版本、次要版本、壓縮長度。接收方接收到數據后，將其解

密、驗證、解壓和重新裝配，最后交給高層用戶。

二、試題二(本題共2題，每題分，共2分。)

在Linux中，分區分為主分區、擴展分區和邏輯分區，使用fdisk-1命令獲得分區

信息如下所示:Disk/dev/hda:240heads,63sectors,1940cylindersUnits=cyliridersof

15120*512bytesDeviceBootStartEndBlocksIdSystem/dev/hda12862162128+c

Win95FAT32(LBA)/dcv/hda2*2881940124966805Extended/dcv/hda5288289

15088+83Linux/dev/hda62908444195768+83Linux/dev/hda78459831050808+

82Linuxswap/dev/hda898418166297448+83Linux/dev/hda918171940937408+

83Linux其中，屬于擴展分區的是(5)。使用df-T命令獲得信息部分如下所示：

FilesystemTypeIKBlocksUsedAvailableUse%Mountedon/dev/hda6reiserfs

41956322015020218061249%//dev/hda5ext2146073778100758%/boot/dev/hda9

reiserfs93737220236873500422%/home/dcv/hda8reiserfs62972483882504

241474462%/optShmfsshm25622002562200%/dev/shm/dev/hda1vfat2159992

185419230580086%/windows/C其中，不屬于Linux系統分區的是(6)。

6、（5）

標準答案：/dev/hda2

知識點解析：暫無解析

7、（6）

標準答案：/dev/hda1

知識點解析：木問題主要考查Linux系統分區的基礎知識。

三、試題三（本題共3題，每題分，共3分。）

【說明】如圖4-1所示，GSW為千兆以太網交換機，內設ATM模塊。SW1為

100M/l000Mbit/s以太網交換機，SW2為ATM/IOOMbit/s以大網交換機，RT為中

心路由器：S1和S2為服務器，分別經千兆以太網卡和155Mbit/sATM網卡與

GSW（千兆以太網交換機）和ATM交換機相連，PCI、SI、S2、PC4戈U在VLAN1

8、為了實現VLAN1,VLAN2和VLAN3的虛擬隊絡劃分，在ATM和RT路由器

中應設置哪幾種服務協議（如BUS）?

標準答案：LECS、LES、BUS、LEC。

知識點解析：暫無解析

9、試述從PC1發送一個IP包到PC4數據封裝與解封的全過程。

標準答案：1.PC1把1P包封裝成鏈路層數據幀，經SW1傳送到GSW,經GSW

的ATM接口向ATM交換機傳送。2.此時鏈路數據幀再封裝成ATM信元，從

SW2向PC4傳送時再由信元解封變成鏈路幀。3.最后再從鏈路數據幀解封提取

出IP包到PC4o

知識點解析：暫無解析

10、試述從PC1發送一個IP包到PC2的路由計算過程和傳送路徑。

標準答案：I.PC1向LES詢問PC2地址，LES向LECS詢問PC2在何處。

2.LECS向LES回答，LES把PC2的地址告知PC1。3.PC1把IP包從SW1一個

端口經PC2所在端口傳送到PC2o

知識點解析：暫無解析

四、試題四（本題共5題，每題分，共5分。）

閱讀以下關于網絡應用系統運行及性能分析的技術說明，根據要求回答問題?至問

題5。【說明】某企業應用IPSec協議部署一個合同管理與查詢系統的虛擬專用

網（VPN）,其網絡拓撲結構如圖5-17所示。該系統由1臺數據服務器和350臺客戶

機（PC1?PC350）構成，數據服務器和客戶機之間通過局域網進行通信，數據服務

器通過VPN隧道連接到兩個異地的交易網關X和Y。

圖5/7某企業VPN網絡結構示意圖系統中的350臺客戶

機的配置完全相同。每一臺客戶機一次只能處理一個應用，不能同時處理多個應

用。一個應用完成之后，才能處理下一個應用任務。數據服務器直接從交易網關

接收數據（這個操作被稱為接收任務），即便是在峰值時間也必須在10s內完成，否

則數據會丟失。數據服務器采用對稱多處理器系統（雙核系統以上），操作系統使用

虛擬存儲（操作系統需要80MB的主存，假設與CPU的數量無關）。由于該系統使

用虛擬存儲，因此沒有必要全部從主存中為操作系統和每個任務申請存儲空間。但

是，如果系統從主存中分配給操作系統的存儲空間不到其所需的80%,分配給應

用任務的存儲空間不到其所需的50%,分配給接收任務的存儲空間不到其所需的

80%,系統性能會下降到不能接受的程度。數據服務器需根據客戶機選擇的應用

創建不同的應用任務。當客戶機上的處理完成后，相應的應用任務也完成了。服務

器啟動時，分別為每個交易網關創建一個接收任務。在峰值時間點，處理應用任務

1的客戶機有100臺，處理應用任務2的客戶機有200臺，處理應用任務3的客戶

機有50臺。合同管理與查詢系統系統需要完成應用任務1至應用任務3的操作，

以及從交易網關接收數據等4種類型的處理操作，見表5-8。

表5-8數據服務器完成的4種操作任務的描述表

占用的主CPU處理時數據傳輸

任務類型任堯描述數據里

存間時間

將來自交易網關X的交易數由2500個記錄構

應用任務16MB30DJRS10s

據處理后傳送給相應的客戶機成，每個記錄51.2B

將來自交易屈關Y的交易數由1000個記錄構

應用任務25MB185ms15s

據處理后傳送給相應的客戶機成，每個記錄96B

由200個記錄構

應用任務3處理來自客戶機的合同數據8MB25ns4s

成，每個記錄18B

服務器每隔10s從交易網關X

接受任務4MB200ms

和磁收最新的交易數據

11、假設在服務器和客戶機之間均采用TCP/IP協議通信。請估算出在峰值時間

點，該局域網上傳輸的數據的最小流量是多少？（請簡要寫出計算過程）

標準答案：應用任務1的數據量D1=2500x51.2x8x|00b=102400000b=1.024x108b

應用任務2的數據景D2=1000x96x8x200b=1.536x108應用任務3的數據景

D3=200x18x8x50b=1440000b=0.144x108b局域網上傳輸的數據的最小流量為

DD\D2D31.024xl08b1.536x10%0.144x10%

tht2￡310s15s4s

=（10.24+10.24+3.6）x106b/s=24.08x106b/s=24.08Mb/s

知識點解析：這是一道要求讀者根據實際應用環境熟練應用數據傳輸速率公式計算

的綜合題。本題的計算思路如下。1）根據表5?8所提供的信息，由于試題中未給出

數據服務器直接從交易網關接收數據的接收任務的具體數據量，因此在計算峰值時

問點該局域網上傳輸的數據流量時暫時不做考慮。2）由于在峰值時間，處理應用

任務1的客戶機有100臺，而應用任務1由2500個記錄構成，每個記錄5L2B,因

此峰值時間段局域網上傳輸應用任務1的數據量D1為：

D1=2500x51.2x8x100b=102400000b=1.024x108b注意計算時要把51.2B轉換成

51.2x8b,以便統一單位，為后面計算數據傳輸速率奠定基礎。3）同理，處理系統

中應用任務2的客戶機有200臺，而應用任務2由1000個記錄構成，每個記錄

96B,因此峰值時間段局域網上傳輸應用任務2的數據量D2為：

D2=1000x96x8x200b=1.536x】08b4）處理系統中應用任務3的客戶機有50臺，而應

用任務3由200個記錄構成，每個記錄18B,因此峰值時間段局域網上傳輸應用任

務3的數據量D3為：D3=200x18x8x50b=1440000b=0.144x108b5）峰值時間段局域

網上傳輸的數據的最小流量是指這350臺客戶機同時與數據服務器進行相互通信的

數據傳輸速率。設該數據的最小流量為R,根據數據傳輸速率計算公式可

DDID2D31.024xl08h1.536x10%0.144xl08b

So=——=—+——+—=-------------+--------------+--------------

得.t/jt2與10s15s4s

=（10.24+10.24+3.6）x106b/s=24.08x106b/s=24.08Mb/s6）若考慮到該局域網上的控制

信息的開銷（以太網幀頭、IP頭、TCP/UDP頭等），該局域網上傳輸的數據的最小

流量約為25Mb/s。7）注意，常見的一種錯誤計算過程是：

D01+02+03l^xlO^+l^xlO%+O.^xl^b-

Sc=-=------------------=----------------------------------------------------?9.324Mb/s

tfj+r2+r310s+15s+4s產

生這種錯誤計算結果原因有二，①含糊地理解數據傳輸速率計算公式所表示的意

義；②沒注意到題目中“每臺客戶機一次只能處理一個應用任務”這個關鍵信息。

12、假設該企業每名員工配備有一臺計算機，每個部門有獨立子網：員工所用PC

機的IP地址由其所在部門指派，由企業信息部負責IP地址的管理，應用軟件的配

置、維護和升級等工作。若該企業要求實現各子系統的用戶只能通過安裝在本部門

的客戶機處理其業務的訪問控制策略1,例如合同管理子系統的用戶在處理業務時

只能使用安裝在本部門的客戶機，則需要通過檢測客戶機的（1）地址，用以判斷客

戶端是否來自授權部門。若該企業要求實現只允許授權職工通過為其配置的客戶

機使用差旅審批子系統的訪問控制策略2,則需要通過檢測客戶機的（2）地址，用以

判斷客戶端是否來自授雙的計算機。

標準答案：（l）IP地址（2）MAC地址

知識點解析：本題解答思路來源于題目中訪問控制策略1或訪問控制策略2的提示

信息。在網絡工程實踐中，通常使用虛擬局域網VLAN技術來實現這一客戶需

求。VLAN是一種將局域網設備從邏輯上劃分（注意，不是從物理上劃分）成一個個

網段，從而實現虛擬工作組的數據交換技術。即它可以根據實際應用需求，把同一

物理局域網內的不同用戶邏輯地劃分成不同的廣播域，每一個VLAN都包含一組

具有相同業務需求的計算機。VLAN通常有4種劃分方式，即基于設備端口劃分；

基于MAC地址劃分；基于第三層IP地址劃分；基于策略劃分（或基于應用劃分）。

題目中訪問控制策略1的要求是，各子系統的用戶只能通過安裝在本部門的客戶機

處理其業務。（3）空缺處所要解決的問題是“判斷客戶端是否來自授權部門”，解題

的關鍵信息是“授權部門”。一個相同操作權限的部可劃分成一個VLAN,因此，

可以通過最簡單的方法——檢測客戶端的IP地址來判斷客戶端是否來自授權部

門。對于訪問控制策略2的要求是，只允許授權職工通過為其配置的客戶機使用

差旅審批子系統。（4）空缺處所要解決的問題是“判斷客戶端是否來自授權的計算

機”，解題的關鍵信息是“授權的計算機”。由于物理地址（MAC地址）是每一張網卡

固化的全網惟一的標識符，因此，可以根據允許授權職工主機中的MAC地址來劃

分一個滿足訪問控制2要求的VLAN。另外，企業還需通過計算機操作系統本身的

安全控制功能（如開機指紋識別等）來加強這些授權客戶機的安全性。綜上分析二要

實現訪問控制策略1需要客戶端的IP地址，用以判斷客戶端是否來自授權部門；

要實現訪問控制策略2需要客戶端的MAC地址，用以判斷客戶端是否來自授權計

算機。

13、針對本合同管理與查詢系統的不同應用，說明在該系統中哪些應用任務適合采

用UDP作為服務器與客戶機的通信協以?請用200字以內的義字簡要說明理由。

標準答案：由于UDP協議是一種不可靠、無連接的協議，其報頭長度固定為8B,

適用于一些要求運行效率較高的應用，而應用任務I、應用任務2用于實時顯示交

易數據，且數據在局域網內部佶輸，偶發性的數據包丟失關系不大，因此適合選擇

UDP協議應用任務3用于處理合同數據，數據不走丟失，為了保證數據的完整

性，不適合選擇UDP協議

知識點解析：這是一道要求讀者根據實際應用環境選擇傳輸層協議的綜合分析題。

本題的解答思路如卜:1）在TCP/IP協議族中，傳輸層協議主要有傳輸控制協議

（TCP）和用戶數據報協議（UDP）。其中，TCP協議是一種提供高可靠服務、面向連

接、全雙工通信的協議，其報頭長度為20?60B,它適用于需要大量傳輸交互式報

文的應用場合（例如，HTTP協議、SMTP協議、FTP協議等）。而UDP協議是一種

不可靠的、無連接的協議，其報頭長度固定為8B,它適用于在一些要求運行效率

較高的特殊應用場合（例如，SNMP協議、DNS系統、IP電話、流媒體通信等）。2）

在表5-8所提供的信息中，應用任務1、應用任務2用于實時顯示交易數據，而且

數據在局域網內部傳輸（數據的丟包率較低、可靠性較高），偶發性的數據包丟失關

系不大，因此適合選擇UDP協議。3）而應用任務3用于處理合同數據，數據信息

較為重要，不準丟失，為了保證數據的完整性，不適合選擇UDP協議而應選用傳

輸可靠性高的TCP協議。

14、要保證在峰值時間點，應用任務的處理速度仍可.接受，服務器所需的最小主存

是多少兆字節？（請簡耍寫出計算過程）

標準答案：操作系統本身需要的主存為80MB應用任務所需的主存為

100x6+200x5+50x8=2000MB接收任務所需要的主存為2x4=8MB服務器所需的最

小主有為80MBx80%+2000MBx50%+8MBx80%=1070.4MB

知識點解析：這是一道要求讀者根據實際應用環境計算服務器最小內存的綜合題。

本題的計算思路如下。1）由題干的關鍵信息”數據服務器操作系統使用虛擬存儲，

操作系統需要80MB的主存”可知，操作系統本身需要的主存為80MB。2）根據題

干的關鍵信息“在峰值時間點，處理應用任務1的客戶機有100臺，處理應用任務

2的客戶機有200臺，處理應用任務3的客戶機有50臺”，結合表5-8所提供的信

息可計算出，應用任務1至應用任務3所需的主存為

100x6+200x5+50x8=2000MBo3）在圖5-17所示的網絡拓撲結構中，數據服務器需

要通過VPN隧道與交易網關X、交易網關Y進行通信，即數據服務器中有2個相

對應的接收任務2；結合表5-8所提供的信息可計算出，接收任務所需要的主存為

2X4=8MBD4）根據題干的關鍵信息“如果系統從主存中分配給操作系統的存儲空間

不到其所需的80%,分配給應用任務的存儲空間不到其所需的50%,分配給接收

任務的存儲空間不到其所需的80%,系統性能會下降到不能接受的程度”可知，在

峰值時間點，服務器所需的最小主存為

80MBx80%+2000MBx50%+8MBx80%=1070.4MB,取整數I07IMB。

15、在峰值時間，可能使用單獨的CPU無法保證在規定的時間內完成各種應月。

為了解決這個問題，需要增加CPU的數量。根據題干所提供的信息且近似認為服

務器處理速度與CPU的數量成正比，計算在服務器上需要安裝的最小的CPU數

量。（請簡要寫出計算過程）

標準答案：應用任務所需的CPU處理時間為

100x300+200x185+50x25=68250ms=68.25s接收任務所需的CPU處理時間為

2x200=400ms=0.4s在服務器上需要安裝的最小的CPU數量為

68.25s+0.4s/____人

---------------=6.865=7個

10s

知識點解析：這是一道要求讀者根據實際應用環境計算服務器最小CPU數量的分

析理解題。本題的解答思路如下。1）根據題干的關鍵信息“在峰值時間點，處理應

用任務1的客戶機有100臺，處理應用任務2的客戶機有200臺，處理應用任務3

的客戶機有50臺”，結合表5-8中“CPU處理時?間”列所提供的信息可計算出，應用

任務1至應用任務3所需的CPU處理時間為

100x300+200x185+50x25=68250ms=68.25s。2）由問題4的分析可知，數據服務器

需要處理2個分別來自交易網關X、交易網關Y的接收任務，結合表5.8中每個接

收任務所需的CPU處理時間為200ms可計算出，系統總的接收任務所需的CPU處

理時間為2x200=400ms=0.4so3）根據題干的關鍵信息“數據服務器直接從交易網關

接收數據，即便是在峰值時間也必須在10s內完成，否則數據會丟失”可知，若要

保證在10s內不丟失數據，而在服務器上需要安裝的最小的CPU數量為

68.25s+0.4s

=6.865=7個

（將計算結果向上取整數）.

五、試題五（本題共5題，每題7.。分，共5分0）

閱讀以下關于校園網絡規則、設計的技術說明，結合網絡拓撲圖回答問題1至問題

6。【說明】某大學城的部分網絡拓撲結構如圖3-14所示。其中14臺以太網交換

機Swilchl至Switchl4位于教學綜合大樓內，網絡中心機房與該大樓之間距離約為

250mo5臺以太網交換機Swilchl5至Switchl9位于圖書館樓內，中心機房與圖書

館樓距離約為650m0

外網股務器:Switch15

Internet110.991(V24

Router

遠界學員

CERNet

DMZ

FireWall

辦公區20ft

S^ilch16~18

內M版務器8臺L3SwitchIL3SwHch2

10.1.12.(￥24

Switch1113

SwitchI；wilch4|Switch1

電，閱覽室68個庠何

Switch19

名2?如批d無戌閱覽生22個座位

禮量普通教相名媒體教詠辦公空圖書館

10.I.4.M41Q.1.3.0/2410.120/24/24|/24

圖3-14某大學城部分網絡拓撲結構圖

16、隨著信息化業務需求的不斷增多，圖書館現有的電子閱覽室已不能滿足需求。

為此圖書館開辟了一間有22個座位的無線閱覽室，并采用Web+DHCP方式解決

用戶接入問題。當用戶連上無線接入點AP,由無線網絡控制器WNC為用戶自動

地分配IP地址，基于Web的認證成功后即可訪問校園網或Inlernel。認證過程采

用RADIUS與SSL相結合的方式，以防止非法用戶的盜用。無線網絡控制器應部

署在圖3?14所示的拓撲結構中的哪個位置?它具有什么功能?無線閱覽室中的AP接

入點應選擇表3-3中的哪種設備？

_________表3-3部分AP設備配置表

設備類型配置描述

"1個信道卡擴展槽，1個lOOBaseTx上聯模塊，內置天線，速率IMb/s采用DB/SK,速率

AP1

2Mb/s采用DQPSK,速率5.5/11岫/$時采用82支持40/128位WEP加密

-T72個信道卡擴展槽(其中已配置1個lOOBaseTx上聯模塊)，帶全向室外天線，支持

一IEEE802.11規定的DCF和PCF,在負載環境下速率自動跌落，支持40/128位WEP加密

2個信道卡擴展槽(其中已配置1個lOOBaseTx上聯模塊)，支持IEEE802.11規定的DCF

AP_3和PCF,速串IMb/s采用DB/SK.速率2Mb/s采用DQPSK,速率5.5/11Mb/s時采用CCK.帶

定向室外天線

標準答案：無線網絡控制器(WNC)具有自動探測、監控、管理無線AP及端口隔

離、帶寬控制、ACL過濾等功能建議將無線網絡挖制器(WNC)部署在交換機

Switch15上應選擇型號為AP_1的室內無線接入點

知識點解析：這是一道要求讀者掌握無線網設備選型及部署的綜合題。I)關于無

線網絡控制器功能及位置部署的分析思路如下。①由題目中所提供的信息分析、

提取與無線網絡控制器有關的關鍵信息，由信息“當用戶連上無線接入點AP,由無

線網絡控制器為用戶自動的分配IP地址”推理出，無線接入點AP是面向用戶的，

那么無線網絡控制器是面向網絡中的無線接入點AP,它們之間的關系可表達為“用

戶——無線接入點AP——無線網絡控制器——校園網”。因此要為用戶自動地分配

IP地址就要求無線網絡控制器具有自動探測、監控、管理無線AP的能力。另外在

無線網絡控制器(WNC)沒備選型時，還會考慮它是否具有端口隔離、帶寬控制以及

訪問控制列表(ACL)過濾等功能。②閱讀圖3-14所示的拓撲結構圖可知，放置在

無線閱覽室的接入層交爽機Switeh19上連到圖書館樓內的交換機Switch15。電子

閱覽室的3臺接入層交換機Switchl6至Switchl8也是上連到交換機Switchl5。另

外交換機Switch15還要連接圖書館工作區的20臺計算機，可見交換機Switch15是

一臺匯聚層交換機，具有一定的網絡管理能力。③由于試題中只說明在圖書館樓

內開辟無線閱覽室，而教學綜合大樓未涉及到無線上網問題，因此建議將無線網絡

控制器(WNC)部署在交疾機Switch15±o當然也可把無線網絡控制器(WNC)部署

在核心層交換機L3SwitchI或L3Switch2上，但這樣會使核心層交換機卷入到具

體數據包的運算中(例如ACL過濾等)，增加核心層交換機的負載，降低了整個網

絡的數據包交換速度。2)對于無線閱覽室中的AP的選型，重點要注意到圖3-14

所示的拓撲圖中無線接入點AP與無線閱覽室同處于一個區域，結合試題中“5臺以

太網交換機Switchl5至Switchl9位于圖書館樓內，”其中“樓內”間接說明該AP可

選用室內無線接入點。,子細閱讀表3-3中3種不同型號AP的配置信息，可知型號

為AP」的無線接入點內置了室內天線，而型號為AP_2、AP_3的無線接入點均外

帶了室外天線，因此無線閱覽室中的AP應選擇型號為AP」的室內無線接入點。

17、某大學決定把每一門重要課程的內容采用多媒體技術轉換成為生動形象的圖文

聲像多媒體信息課件，允許學生在多媒體課堂上以100Mb/s速率點播，主動并且

交互式地進行自學、重點學習或復習。為滿足多媒體教學要求，且綜合考慮性價

比，圖3?14所示的結構中位于多媒體教室的7臺以太網交換機(Switch4一

Switch10）應選擇表3-4中哪種類型的交換機?

表3-4部分交換機設備配置表

設備類型配置描述

1個lOOBaseTx以太陽端口和24個lOBaselUA太防端口，交換容量，0.5Gb/s,包轉發

Switch_A

率三2Mpps

1個lOOBaseFx端口、1個lOOBaseTx端口和24個lOBase電太網端口，交換容量三

Switch_B

2Gb/s,包轉發率，6.6Mpps

1個2端口lOOOBaseSx模塊、24個10/100BaseTx以太網端口，交換容量三9.6Gb/s,

Switch_C

包轉發率三8Mpps

1個2端口lOOOBaseLx模塊、1個2端口lOOOBaseSx模塊、24個10/100BaseTx以太朋端

Switch_D

口，具有MIB管理模塊，交換容量手24Gb/s,包轉發率多13.2Mpps

2個2端口lOOOBaseLx模塊、24個10/100BaseTx以太網端口，具有MIB管理模塊，交

Switch_E

換容量廿32b/s,包轉發率三18Mpps,16MB緩存

1個8端口lOOOBaseLx模塊，1個12端口lOOOBaseSx模塊，12個lOOOBaseTx以太網端

Switch_F口，24個lOOBaseTx以太陽端口，具有MIB管理模塊，業務插槽數，4,交換容量三

200Gb/s,包轉發率孑200Mpps

標準答案：選用Switch_D型號交換機

知識點解析：這是一道要求讀者根據校園網實際應用進行交換機設備選型的綜合分

析題。對于多媒體教室的4臺以太網交換機選型的分析思路如下。1）從題目所提

供的信息可知，網絡中心機房不在教學綜合大樓樓內，兩者之間距離約為250m。

2）閱讀圖3/4所示的網絡拓撲可知，多媒體教室在教學綜合大樓樓內，即多媒體

教室與網絡中心機房位于不同建筑物中，兩者之間距離約為250m,因此這兩者之

間的物理連接不能使用非屏蔽雙絞線，必須使用光纖作為傳輸介質。3）允許學生

在多媒體教室上以100Mb/s速率點播多媒體信息課件，這就要求多媒體教室的接

入層交換機端口速率大于等于100Mb/s。由于表3-4中Switch_A、Switch_B型號交

換機24個以太網端口速率為10Mb/s,因此這兩種型號交換機而能滿足這一應用需

求。4）由于題目要求在滿足多媒體教學要求的前提下，還要綜合考慮性價比。由

圖3-14所示的網絡拓撲可知，中心機房已配備了兩臺三層交換機L3Switchl和L3

Switch2組成了該校園網絡的核心層，由此判斷山多媒體教室的7臺以太網交換機

Switch4至SwitchlO應處于該校園網絡的接入層或匯聚層。根據工程經驗可知，單

模光纖的傳輸距離&3km）比多模光纖仁550m）遠，但單模光纖模塊價格比多模光纖

模塊貴，閱讀表3-4中Switch_F型號交換機的配置信息，并與Switch_C、

Switch_D,Swilch_E的配置信息對比，可知Switch_F型弓交換機的性能最好，它

可能是一臺三層交換機，考慮到價格因素暫不選用它。5）假沒在通信流量峰值時

段，多媒體教室中160臺客戶機同時以100Mb/s速率點播多媒體服務器，網絡中的

通信流量將達到160xlOOMb/s=16Gb/s,而Swiich_C型號交換機的交換容量約為

9.6Gb/s,因此這種型號交換機也不能滿足這一應用需求。6）對比Switch_D、

Switch_E兩種型號交換機的配置信息可知，Switch_E的性能比Switch_D高，但由

于多媒體教室與網絡中心機房之間距離約為250m,小于多模光纖最關傳輸距離

550m,綜合考慮價格因素，建議交換機Switch4至SwitchlO選用Switch_D型號交

換機。另外Switch_D型號交換機配有1個2端口lOOOBaseLx模塊可滿足一對單模

光纖的接入以適應未來的業務發展。

18、本校園網綜合布線工程建設時，信息模塊的需求量考慮了3%富余量。綜合考

慮學校未來的發展需求，要求為所有客戶機提供數據傳輸速率至少為100Mb/s的

數據、圖像及語音傳輸服務。那么本校園網工作區子系統至少需配置多少個

MDVO信息模塊式超5類信息插座？

標準答案：需配備399個MDVO信息模塊式超5類信息插座

知識點解析：這是一道要求讀者熟練計算工作區子系統信息模塊數量的試題。本題

的計算思路如下。1)仔細閱讀圖3-14所示的拓撲結構圖，首先獲取教學綜合大樓

樓內客戶機的數量，其中辦公室、多媒體教室、普通教室、禮堂的客戶機數分別為

68臺、160臺、56臺、15臺，可見綜合大樓樓內工作區子系統信息模塊數至少需

要N1=68+160+56+15=299個。2)接著獲取圖書館樓內客戶機的數量，其中辦公

區、電子閱覽室、無線閱覽室的客戶機數分別為20臺、68臺、22臺。由于無線閱

覽室22個信息點可以通過AP接入交換機，因此無須配置固定的信息模塊插座。

可見圖書館樓內工作區子系統固定信息模塊數至少需要N2=20+68=88個。3)題目

中要求在綜合布線工程建設中信息模塊的需求量考慮3%富余量，那么圖3-14所示

的拓撲結構中工作區子系統至少需配置的信息模塊量

M=(Nl+N2)x(l+3%)=(299+88)x1.03=398.61個，取整數399個。另外說明一點，

試題中提到的MDVO信息模塊式超5類信息插座是一種多媒體專用信息模塊插

座。

19、圖3?14所示的網絡拓撲中L3Switch1與L3Swilch2之間采用了PortTrunking

技術，請說明該技術在該校園網中起什么作用，它與VTP協議有何區別？

標準答案：①PortTrunking技術用于提高互連交換機之間的吞吐量，并且當某一

臺核心層交換機或與接入層/匯聚層交換機的某一條互連線路出現故障時，系線會

將通信業務快速自動切疾到另一臺正常工作的核心層交換機上，以使整個網絡具備

高容量、無阻塞、高可靠的能力②VTP協議主要用于保持VLAN的刪除、添加、

修改等管理操作的一致性.在同一個VTP域內，VTP協議通過中繼端口在交換機

之間互傳VTP信息，從而使一個VTP域內的交換機能共享VLAN信息

知識點解析：這是一道要求讀者掌握聚合鏈路(PonTrunking)技術的簡答題，要求

讀者有扎實的理論功底。本題所涉及的知識點有：