网络工程和网络管理华南理工大学作业.docx
《网络工程和网络管理华南理工大学作业.docx》由会员分享，可在线阅读，更多相关《网络工程和网络管理华南理工大学作业.docx（17页珍藏版）》请在冰点文库上搜索。
网络工程和网络管理华南理工大学作业
网络工程与网络管理作业
第1章网络工程概述
1.1网络系统集成的步骤包括：
【D】。
A．网络系统规划B．网络系统设计
C．网络系统实施D．以上都是
1.2网络系统集成的任务包括：
答：
网络系统集成即是在网络工程中根据应用的需要，运用系统集成方法，将硬件设备，软件设备，网络基础设施，网络设备，网络系统软件，网络基础服务系统，应用软件等组织成为一体，使之成为能组建一个完整、可靠、经济、安全、高效的计算机网络系统的全过程。
从技术角度来看，网络系统集成是将计算机技术、网络技术、控制技术、通信技术、应用系统开发技术、建筑装修等技术综合运用到网络工程中的一门综合技术。
一般包括：
1、前期方案2、线路、弱电等施工3、网络设备架设4、各种系统架设5、网络后期维护。
1.3什么是集成、系统集成、网络系统集成？
答：
集成是把各个独立部分组合成具有全新功能的、高效和统一的整体的过程。
系统集成是指在系统工程学指导下，提出系统的解决方案，将部件或子系统综合集成，形成一个满足设计要求的自治整体的过程。
网络系统集成就是采用系统集成的方法，建设高效、高性价比的计算机网络。
第2章网络工程理论与技术
2.1下列协议中属于TCP/IP协议参考模型运输层（TCP层）的是：
【D】。
A．HTTPB．FTP
C．ARPD．UDP
2.2计算机网络中有四种地址，这些地址包括域名地址、端口地址、IP地址、MAC地址，其中对应于网络体系协议层次的网络层的地址是：
【C】。
A．端口地址B．域名地址
C．IP地址D．MAC地址
2.3VLAN主干（trunk）连接采用的标准是：
【B】。
A．IEEE802.3标准B．IEEE802.1Q标准
C．IEEE802.2标准D．IEEE802.1A标准
2.4写出专用（私有）IP地址的用途，以及专用（私有）IP地址的地址范围。
答：
为了组建Intranet（也称为内联网、企业网）的方便，因特网名字与号码指派公司（ICANN）规定了在Intranet内可以使用的IP地址的三个地址范围，称为专用IP地址，有时也称为私有IP地址，用于组建Intranet网络时，在内网对IP地址分配和使用。
专用IP地址公可以在内部网络中使用，若要访问外网，需要通过网络地址转换（NAT）。
专用（私有）IP地址的地址范围：
A类地址范围10.0.0.0~10.255.255.255，一个A类地址10.
B类地址范围172.16.0.0~172.31.2555.255，16个B类地址172.16~172.31。
C类地址范围192.168.0.0~192.168.255.255，256个C类地址192.168.0~192.168.255。
2.5列表说明IEEE802.3系列组网技术标准。
答：
技术标准
以太网类型
传输速率（Mbps）
拓扑结构
最大网段长度（m）
传输介质
IEEE802.3
10Base-5
10
总线
500
50Ω粗同轴电缆
IEEE802.3a
10Base-2
10
总线
185
50Ω粗同轴电缆
IEEE802.3b
10Base-36
10
总线
1800
75Ω同轴电缆
IEEE802.3c
1Base-5
1
星型
250
2对3类UTP
IEEE802.3I
10Base-T
10
星型
100
2对3类UTP
IEEE802.3i
10Base-F
10
星型
2000
多模或单模光纤
IEEE802.3u
100Base-TX
100
星型
100
2对5类UTP
100Base-T4
100
4对3类UTP
100Base-FX
2000
多模或单模光纤
IEEE802.3z
1000Base-CX
1000
星型
25
STP（屏蔽双绞线）
1000Base-SX
1000
星型
500
多模光纤
1000Base-LX
1000
星型
550
3000
多模光纤
IEEE802.3ab
1000Base-T
1000
星型
100
4对超5类UTP
第3章计算机网络设备
3.1以下哪一种方式不属于交换机的交换方式【C】。
A．存储转发B．直通
C．网络交换D．碎片丢弃
3.2写出双绞线制作EIA/TIA568B标准的标准线序。
答：
ETA/TIA568B的8根线排列顺序是：
橙，白橙，绿，白蓝蓝，白绿，棕，白棕
3.3简述交换机的主要工作原理。
答：
1．端口交换
端口交换技术最早出现在插槽式的集线器中，这类集线器的背板通常划分有多条以太网段（每条网段为一个广播域），不用网桥或路由连接，网络之间是互不相通的。
以大主模块插入后通常被分配到某个背板的网段上，端口交换用于将以太模块的端口在背板的多个网段之间进行分配、平衡。
根据支持的程度，端口交换还可细分为：
模块交换：
将整个模块进行网段迁移。
端口组交换：
通常模块上的端口被划分为若干组，每组端口允许进行网段迁移。
端口级交换：
支持每个端口在不同网段之间进行迁移。
这种交换技术是基于OSI第一层上完成的，具有灵活性和负载平衡能力等优点。
如果配置得当，那么还可以在一定程度进行客错，但没有改变共享传输介质的特点，自而未能称之为真正的交换。
2．帧交换
帧交换是目前应用最广的局域网交换技术，它通过对传统传输媒介进行微分段，提供并行传送的机制，以减小冲突域，获得高的带宽。
一般来讲每个公司的产品的实现技术均会有差异，但对网络帧的处理方式一般有以下几种：
直通交换：
提供线速处理能力，交换机只读出网络帧的前14个字节，便将网络帧传送到相应的端口上。
存储转发：
通过对网络帧的读取进行验错和控制。
前一种方法的交换速度非常快，但缺乏对网络帧进行更高级的控制，缺乏智能性和安全性，同时也无法支持具有不同速率的端口的交换。
因此，各厂商把后一种技术作为重点。
有的厂商甚至对网络帧进行分解，将帧分解成固定大小的信元，该信元处理极易用硬件实现，处理速度快，同时能够完成高级控制功能（如美国MADGE公司的LET集线器）如优先级控制。
3．信元交换
ATM技术代表了网络和通讯技术发展的未来方向，也是解决目前网络通信中众多难题的一剂“良药”，ATM采用固定长度53个字节的信元交换。
由于长度固定，因而便于用硬件实现。
ATM采用专用的非差别连接，并行运行，可以通过一个交换机同时建立多个节点，但并不会影响每个节点之间的通信能力。
ATM还容许在源节点和目标、节点建立多个虚拟链接，以保障足够的带宽和容错能力。
ATM采用了统计时分电路进行复用，因而能大大提高通道的利用率。
ATM的带宽可以达到25M、155M、622M甚至数Gb的传输能力。
第4章网络设计需求分析
4.1网络需求分析的主要内容不包括：
【D】。
A．用户网络环境分析B．用户网络设备状态分析
C．用户通信类型比例分析D．用户电脑水平分析
4.2写出网络需求分析的定义。
答：
网络需求分析是在网络设计过程中用来获取和确定系统需求的过程。
第5章综合布线系统设计
5.1对网络工程通信的布线要求包括【D】。
A．每个工作区（5m2—10m2）至少有一个双孔或多孔8芯的信息插座
B．配线子系统采用5类非屏蔽双绞线、5类屏蔽双绞线、超5类双绞线、光纤或混合组网
C．每个工作区对应信息插孔均有独立的水平布线电缆引至楼层配线架
D．以上都是
5.2综合布线设计的主要内容不包括：
【A】。
A．召开验收、鉴定会议，对工程施工做出评价；
B．评估用户的通信要求和对计算机网络的要求，实地勘察建筑群或建筑物的地理环境；
C．根据网络的通信类型、地理环境、用户容量和拓扑结构来确定选择什么样的传输介质，确定配线接续设备的规格与设备的位置；
D．依照综合布线系统的结构和布线工程的布局，为整个网络系统绘出结构化布线的蓝图，进行综合布线工程造价预算。
5.3机房供电系统的接地通常包括【C】。
A．交流接地、直流接地、防雷接地B．交流接地、屏蔽保护接地、直流接地
C．交流接地、直流接地、保护接地D．交流接地、屏蔽接地、防雷接地
5.4综合布线系统的连接部件主要包括哪些？
答：
配线架、各种线缆（双绞线、同轴电缆、光缆）接续设备、各种传输介质的连接器、中继器、集线器、交换机等网络设备。
5.5写出综合布线系统测试和验收工作过程。
答：
1、准备工作，验收方对工程项目进行实地考察，了解项目情况，写出“工程验收实地考察报告”；验收方与委托方协商制定“验收计划书”，内容主要有测试日程、测试大纲，书面通知施工方提交工程竣工文档，审核工程竣工文档；
2、现场验收和测试，分为物理验收和文档验收，物理验收的时间可是在施工过程中和竣工后。
物理验收主要是依据技术标准和施工文档，对综合布线的几个子系统进行检查和测试，例如信息插座是否按规范进行安装、线槽走向是否合理、布线是否规范美观等。
3、召开验收、鉴定会议，对工程施工做出评价，颁发工程竣工验收证书，鉴定小姐写出鉴定报告书，将所有鉴定、验收文档归档。
鉴定时需要的资料文档有综合布线工程建设报告、综合布线工程测试报告、综合布线工程资料审查报告、综合布线工程用户意见、综合布线工程验收报告、其他佐证资料等。
第6章计算机网络设计
6.1星型拓扑结构中，每个节点都与中心节点连接，节点之间的通信必须经过中心节点。
星型拓扑的优点包括：
【D】。
A．网络结构简单，成本低，容易维护
B．扩展性好，增加、移动网络节点容易
C．故障隔离容易，一个节点出现故障不会影响其他节点
D．以上都是
6.2设计一个大型的网络系统，一个常用的方法是“分层设计”。
在进行网络分层设计时，层次设计的顺序是：
【C】。
A．接入层—核心层—汇聚层B．接入层—汇聚层—核心层
C．核心层—汇聚层—接入层D．汇聚层—接入层—核心层
6.3计算机网络设计的主要内容有哪些？
答：
网络拓扑结构设计、网络分层设计、网络地址规则设计、网络结构设计、网络冗余设计。
6.4写出Intranet设计的主要原则。
1、答：
实用性和先进性。
2、标准性。
3、稳定性和安全性。
4、可扩展性。
5、可维护性。
6、通用性。
7、核心简单、边缘复杂，核心层尽量保护简单，需要反复权衡利弊，边缘层一般比较复杂，把复杂的处理留在端系统，这是设计计算机网络的基本要求。
8、弱路由，尽量减少路由器传输的信息。
6.5混合型拓扑结构的特征主要有哪些？
答：
1、成为层次企业网络的主流拓扑结构。
2、组网灵活方便。
3、扩展性好。
4、可以灵活剪裁，满足多种用途。
5、可靠性好。
第7章网络安全设计
7.1下列关于防火墙的说法正确的是：
【C】。
A．防火墙（firewall）的主要作用是在内网和外网之间提供路由
B．防火墙是纯硬件构成的网络设备
C．防火墙的两种基本类型是：
包过滤型（packetfilter）和代理服务型（proxyservice）
D．“防火墙”是一种用于防止火灾发生的网络
7.2下列安全技术中哪一项不属于VPN采用的安全技术？
【D】
A．隧道技术B．加密和解密技术
C．密钥管理技术D．协议隔离技术
7.3写出网络安全的定义。
答：
计算机网络系统的硬件、软件及其系统中的数据受到保护，不会因偶然的原因而遭到破坏、更改或泄露，网络系统可以连续、可靠、正常地运行，网络服务不中断。
7.4利用公钥和私钥对可以实现那些安全功能？
答：
1、提供认证。
2、提供机密性。
3、提供认证和机密性。
第8章路由器配置
8.1Cisco路由器首次配置无法通过【D】途径进行。
A．通过控制台端口进行配置
B．通过辅助端口进行配置
C．通过以太网接口（局域网接口）进行配置
D．以上都是
8.2写出路由器的配置模式，说明进入和退出方法。
答：
改变配置模式的方法如下：
1、enable命令。
在用户模式下运行，进入特权用户模式。
2、disable命令。
退出特权模式。
3、setup命令。
进入系统配置对话模式。
4、configterminal命令。
在特权模式下运行，进入全局设置模式。
5、end命令。
退出目前的设置状态。
6、interfacetypeslot/number命令。
进入网络接口局部设置状态。
7、interfacetypenumber,subinterface[point-to-point|multipoint]命令。
进入网络子接口设置状态。
8、linetypeslot/number命令。
进入线路设置状态。
9、routerprotocol命令。
进入路由器路由协议设置状态。
ROM检测模式
当路由器无法找到一个有效的IOS映像文件，或者其他配置文件在启动过程中被中断时，系统可以进入ROM检测模式。
在ROM检测模式下，可以重新启动路由器或进行系统诊断。
它主要用来进行路由器的初始化安装、系统的升级和恢复。
输入reset重启设备。
系统对话配置模式
以对话方式对路由器进行设置。
一台新路由器开机时会自动进入该模式，也可以在特权模式下，使用setup命令进入该模式。
使用exit退出全局。
控制器配置模式（controllerconfiguration）
用于配置T1或E1端口，默认提示符为
router（config-controller）#
退出方法：
exitRouter（config）#
终端线路终端线路的登录权限。
默认提示符为
router（config-line）#
退出方法：
exitexitfromlineconfigurationmode
路由器协议配置模式（Routerconfiguration）
用于对路由器进行动态路由器配置。
其默认提示符为
router（config-router）#
退出方法：
router#write
8.3写出路由器密码恢复步骤。
1、重新启动路由器，在路由器启动的第一个60s内按下ctrl+break组合键，这时会终止路由器的启动，进入rommon模式下，会出现如下所示的提示：
Rommon1>
2、修改配置寄存器的值，在rommon1>提示下输入如下命令：
Rommon1>cofreg0x2142
接着重新启动路由器，命令如下：
Rommon2>rest
3、路由器重启后会提示是否进入初始配置模式，选择no，不进行配置。
Wouldyouliketoentertheinitialconfigurationdialog?
[yes/no]no
4、在用户模式（UserMode）下，输入enable进入特权模式（privilegedmode）下，此时可以有两种处理的方法：
一是将系统恢复出厂配置；二是保留配置中其他信息，只删除密码信息或者设置新的密码。
将系统恢复出厂配置，配置过程如下：
Router#erasestartup-config
Router#cofingt
Router（cofing）#config-registre0x2102
Router（cofing）#exit
Router#copyrunning-configstartup-config
Router#exit
Router>
…
重新启动路由器。
上述命令所执行的操作依次是：
删除系统的启动配置文件；进入全局配置模式下，将配置寄存器的值修改为默认值；然后在特权模式下保存当前的运行配置。
取消口令的设置或者修改新的口令，这里取消口令设置，命令如下：
Router#copystatup-configrunning-config
Router#showrunning-config
Router#configt
Router（config）#lineconsole0
Router（config-line）#nopassword
Router（config-line）#login
Router（config-line）#exit
Router（config）#config-register0x2102
Router（config-line）#exit
Router#showrunning-configstatup-config
…
重新启动路由器。
上述命令所执行的操作依次是：
将启动配置信息复制到运行配置中；查看运行配置里面的密码设置信息；进入全局配置模式，取消console控制口的密码；然后把配置寄存器的值改回默认值，并保存当前的运行配置。
重新启动路由器。
5、路由器重启，待IOS引导完成后，按下Enter键，路由器直接进入用户模式，出现如下所示提示：
Router>
控制台密码恢复完成。
第9章交换机配置
9.1交换机的工作模式用于支持不同用户对交换机进行与其权限相适应的操作，对CiscoCatalyst交换机进行配置是通过CiscoCatalystIOS进行的。
不同工作模式下，IOS提示符也不同，用户模式的提示符为：
【B】。
A．Switch#B．Switch>
C．Switch（config）#D．Switch（config-if）#
9.2配置交换机的途径通常有哪些？
答：
1、用Console线把配置计算机以Telent方式进行配置。
2、通过网络环境中的计算机以Telnet方式进行配置。
3、通过Web界面环境或网管软件对交换机进行一些基本的配置和管理。
4、通过TFTP服务器实现对交换机软件的保存、升级、配置文件的保存和下载。
9.3写出交换机的主要工作模式。
答：
工作模式
提示符
启动方式
用户模式
Switch>
开机自动进入
特权模式
Switch#
Switch>enable
配置模式
全局模式
Switch（config）#
Switch#configureterminal
VLAN模式
Switch（cofig-vlan）#
Switch（config）#vlan100
接口模式
Switch（config-if）#
Switch（config）#interfacefa0/0
线路模式
Switch（config-line）
Switch（config）#lineconsole0
9.4说明创建跨越交换机的VLAN的过程。
答：
分别在交换机2950-A和2950-B上创建VLAN,将相应的交换机端口配置到VLAN中。
以在交换机2950-A上配置为例。
2950-A#showvlan
2950-A#vlandatabase
2950-A（vlan）#vtpdomainvd1
2950-A（vlan）#vlan3
返回特权模式，再进入全局配置模式，选择加入VLAN3的交换机端口1，进入端口配置模式：
2950-A#configterminal
2950-A（config）#interfacefa0/1
2950-A（config-if）#switchportmodeaccess
2950-A（config-if）#switchportaccessvlan3
选择用作Trunk的端口24，进入端口配置模式：
2950-A（config）#interfacefa0/24
2950-A（config-if）#switchportmodetrunk
在交换机2950-B上重复上述步骤，把端口号1也加入到同一个VLAN中，并将端口24的Trunk功能打开。
在计算机上用ping命令验证，不在同一台交换机上的相同VLAN中的计算机可以互相通信。
若计算机不在同
一个VLAN中，则无法通信。
在特权模式下输入showvlan，显示VLAN配置信息，输入showvtpstatus显示VTP状态信息，输入showspanning-treevlan3，显示VLAN生成树信息。
2950-A#showvlan
2950-A#showvtpstatus
2950-A#showspanning-treevlan3
第10章网络测试与分析工具
10.1常用的网络命令行程序ping的功能为：
【B】。
A．用于显示网络节点（主机）当前的TCP/IP网络配置值
B．该命令用来检查网络是否通畅或者网络连接速度
C．可以刷新域名系统（DNS）配置值
D．以上都是
10.2如果要显示主机的路由表中的表项内容，应该使用的命令行工具是：
【B】。
A．ipconfigB．route
C．tracertD．netstat
10.3NET命令程序是Windows中一个功能强大的工具软件，NET在命令行方式执行。
借助NET命令程序可以完成Windows中大部分重要的管理功能。
NET命令程序提供的管理功能为：
【D】。
A．管理网络环境
B．运行和配置各种服务程序
C．进行用户和登录管理和查看服务器的本地信息
D．以上都是
10.4简述网络测试工具的用途。
答：
命令行程序对于理解网络协议和测试网络环境是很有用的。
设置和查看网络接口工具ipconfig
查看和设置地址解析协议表项工具ARP
测试网络连接通状态工具ping
查看协议包经过路径工具tracert
查看网络状态工具netstat
查看和设置路由表的表项工具route
查看域名工具nslookup
第11章网络工程验收与维护
11.1．综合布线系统验收的内容主要有:
环境要求、施工用的材料、线缆终端安装质量、线缆走线和安装质量以及【C】。
A．设备安装及质量B．网络布线图
C．应用测试D．主干端口流量趋势图
11.2．在解决网络故障时，一般的方法是沿着5层网络协议层次从物理层开始，依次向上进行，逐步确定网络故障点，查找问题的根源，排除故障，恢复网络正常运行。
物理层故障类型主要有连接性故障、电力故障、线缆信号衰减问题以及【D】。
A．帧封装错误B．网络链路断掉
C．网络接口IP地址配置出错D．性能低于基线
11.3网络维护采取的措施有哪些？
答：
1、建立完整的网络技术档案。
2、常规网络维护。
3、紧急现场维护。
4、重大活动现场保障。
5、网络调整、升级时提供的支持和保障。
6、做好日常维护记录，并及时归档。
11.4写出故障查找的一般步骤。
答：
1、收集故障现象和信息，听取用户情况描述，例如，从网络管理系统、协议分析跟踪、路由器诊断命令的输出报告，以及软件说明书中收集有用的信息。
2、对问题和故障现象进行详细的描述，注意细节。
3、分析故障现像，形成假设，列举可能导致错误的原因，不匆忙下结论。
4、缩小故障范围，把故障范围界定到某一网段、单一独立功能模块，或某一网络用户。
5、确定故障原因、隔离故障、故障位置，具体到是哪一
升级会员 