計算機(jī)網(wǎng)絡(luò)實驗思考題答案

1、實驗一 網(wǎng)線制作1、簡述自制網(wǎng)線的情況，并分析原因；2、6類雙絞線的制作相對于5類（超5類）線，需要注意的地方有哪些（擴(kuò)展）；下面是100M和1000M網(wǎng)線的常見制作方法、千兆網(wǎng)線的施工注意事項。 5類線(100M)的制作： a: 綠白（3）、綠（6）、橙白（1）、藍(lán)（4）、藍(lán)白（5）、橙（2）、棕白（7）、棕（8） b：橙白（1）、橙（2）、綠白（3）、藍(lán)（4）、藍(lán)白（5）、綠（6）、棕白（7）、棕（8） 常見普通線為：bb 常見對拷線：ab（1-3、2-6交叉） 6類線的制作（千兆線）： a：橙白（1）、橙（2

2、）、綠白（3）、藍(lán)（4）、藍(lán)白（5）、綠（6）、棕白（7）、棕（8） b: 綠白（3）、綠（6）、橙白（1）、棕白（7）、棕（8）、橙（2）、藍(lán)（4）、藍(lán)白（5） 常見普通線為：bb 常見對拷線：ab（1-3、2-6、4-7、5-8交叉）（與100m的不同）兩種網(wǎng)線的線序不同3、為什么夾線鉗剝掉外層護(hù)套要讓裸漏的網(wǎng)線稍長一點，整好線序后又剪短；方便整理、排列線序4、步驟5中保護(hù)套為何也要伸入水晶頭中；增強(qiáng)網(wǎng)線的抗拉伸能力，加強(qiáng)網(wǎng)線與水晶頭之間的連接實驗二 路由器的配置1、 路由器的幾種配置方式分別在什么場合使用比較合適？1控制臺方式這種方式一般是對路由器

3、進(jìn)行初始化配置時采用，它是將PC機(jī)的串口直接通過專用的配置連線與路由器控制臺端 口"Console"相連，在PC計算機(jī)上運行終端仿真軟件（如Windows 系統(tǒng)下的超有終端），與路由器進(jìn)行通信，完成路由器的配置。在物理連接上 也可將PC的串口通過專用配置連線與路由器輔助端口AUX直接相連，進(jìn)行路由器的配置。2 遠(yuǎn)程登錄（Telnet）方式 這是通過操作系統(tǒng)自帶的TELNET程序進(jìn)行配置的（如WindowsUnixLinux等系統(tǒng)都自帶有這樣一個遠(yuǎn)程訪問程序）。如果路由器已有一 些基本配置，至少要有一個有效的普通端口，就可通過運行遠(yuǎn)程登錄（Telnet）程

4、序的計算機(jī)作為路由器的虛擬終端與路由器建立通信，完成路由器的配置。3 網(wǎng)管工作站方式 路由器除了可以通過以上兩種方式進(jìn)行配置外，一般還提供一個網(wǎng)管工作站配置方式，它是通過SNMP網(wǎng)管工作站來進(jìn)行的。這種方式是通過運行路由器廠家提供的網(wǎng)絡(luò)管理軟件來進(jìn)行路由器的配置，如Cisco的CiscoWorks，也有一些是第三方的網(wǎng)管軟件，如HP的OpenView等，這種方式一般是路 由器都已經(jīng)是在網(wǎng)絡(luò)上的情況下，只不過想對路由器的配置進(jìn)行修改時采用。4TFTP服務(wù)器方式這是通過網(wǎng)絡(luò)服 務(wù)器中的TFTP服務(wù)器來進(jìn)行配置的，TFTP（Trivial File Transfer&#

5、160;Protocol）是一個TCP/IP簡單文件傳輸協(xié)議， 可將配置文件從路由器傳送到TFTP服務(wù)器上，也可將配置文件從TFTP服務(wù)器傳送到路由器上。TFTP不需要用戶名和口令，使用非常簡單。2、你認(rèn)為本實驗中的那幾個命令使用頻率最大？Configure、interface、exit、end實驗三 交換機(jī)的配置1. 交換機(jī)的第一層功能是什么？交換機(jī)的一層是物理層，可以實現(xiàn)簡單的數(shù)據(jù)傳輸2. 試述交換機(jī)與集線器在功能上的差別？HUB集線器就是一種共享設(shè)備，HUB本身不能識別目的地址，當(dāng)同一局域網(wǎng)內(nèi)的A主機(jī)給B主機(jī)傳輸數(shù)據(jù)時，數(shù)據(jù)包在以 HUB為架構(gòu)的網(wǎng)絡(luò)上是以廣播方式傳輸?shù)?，由每一臺終端通過

6、驗證數(shù)據(jù)包頭的地址信息來確定是否接收。在這種工作方式下，同一時刻網(wǎng)絡(luò)上只能傳輸一組數(shù)據(jù)幀 的通訊，如果發(fā)生碰撞還得重試。交換機(jī)是一種存儲轉(zhuǎn)發(fā)設(shè)備?？梢宰R別數(shù)據(jù)包的源MAC地址與目的MAC地址，根據(jù)MAC表將數(shù)據(jù)包發(fā)送到相應(yīng)的輸出端口。3. 默認(rèn)網(wǎng)關(guān)的作用是什么？默認(rèn)網(wǎng)關(guān)的意思是一臺主機(jī)如果找不到可用的網(wǎng)關(guān)，就把數(shù)據(jù)包發(fā)給默認(rèn)指定的網(wǎng)關(guān)，由這個網(wǎng)關(guān)來處理數(shù)據(jù)包。4. 參考拓?fù)鋱D中PC機(jī)的默認(rèn)網(wǎng)關(guān)是否可以不設(shè)置？為什么？可以，四臺電腦屬于同一個網(wǎng)段，網(wǎng)絡(luò)拓?fù)渲袥]有路由器，電腦之間的通信僅通過交換機(jī)的物理層實現(xiàn)實驗四 VLAN的構(gòu)建1. S2950是否具有三層交換功能？若要Vlan間能夠通信，交換機(jī)

7、應(yīng)具有什么層次要求？還要加入什么設(shè)備使Vlan間能夠通信？沒有三層交換功能；交換機(jī)應(yīng)具備三層交換功能；路由器2. 端口Access和Trunk模式的含義是什么？access: 主要用來接入終端設(shè)備，如PC機(jī)、服務(wù)器、打印服務(wù)器等。trunk: 主要用在連接其它交換機(jī)，以便在線路上承載多個vlan。3. 交換機(jī)是如何感知周圍網(wǎng)絡(luò)環(huán)境的變化的（如計算機(jī)增加，減少等）？交換機(jī)是根據(jù)鏈路層報文的MAC地址進(jìn)行交換的，所以呢，交換機(jī)會記錄自己不認(rèn)識的源MAC地址（當(dāng)然還有老化機(jī)制，否則記錄的MAC地址越來越多）。所以，如果周圍網(wǎng)絡(luò)變化了，交換機(jī)一樣還是可以正常工作。第二，大多數(shù)的交換機(jī)還根據(jù)STP協(xié)議（

8、spanning-tree protocol，一個二層的鏈路管理協(xié)議）防止產(chǎn)生回環(huán)，這個協(xié)議應(yīng)該是定時發(fā)送一些報文，所以一個交換機(jī)周圍網(wǎng)絡(luò)環(huán)境變化了，也可以通過它來感知。第三，很多廠商都有自己的鄰居發(fā)現(xiàn)協(xié)議，比如思科的CDP（cisco discovery protocol），通過這個協(xié)議，交換機(jī)（當(dāng)然路由器也可以）就能感知到周圍網(wǎng)絡(luò)的變化。4. 三層交換技術(shù)產(chǎn)生的原因和技術(shù)特點？三層交換機(jī)就是具有部分路由器功能的交換機(jī)，三層交換機(jī)的最重要目的是加快大型局域網(wǎng)內(nèi)部的數(shù)據(jù)交換，能夠做到一次路由，多次轉(zhuǎn)發(fā)。對于數(shù)據(jù)包轉(zhuǎn)發(fā)等規(guī)律性的過程由硬件高速實現(xiàn)，而像路由信息更新、路由表維護(hù)、路由計算、路由確定

9、等功能，由軟件實現(xiàn)。三層交換技術(shù)就是二層交換技術(shù)+三層轉(zhuǎn)發(fā)技術(shù)。傳統(tǒng)交換技術(shù)是在OSI網(wǎng)絡(luò)標(biāo)準(zhǔn)模型第二層數(shù)據(jù)鏈路層進(jìn)行操作的，而三層交換技術(shù)是在網(wǎng)絡(luò)模型中的第三層實現(xiàn)了數(shù)據(jù)包的高速轉(zhuǎn)發(fā)，既可實現(xiàn)網(wǎng)絡(luò)路由功能，又可根據(jù)不同網(wǎng)絡(luò)狀況做到最優(yōu)網(wǎng)絡(luò)性能進(jìn)階實驗1. 子接口是物理接口還是邏輯接口？為什么？邏輯接口，因為路由器上不存在這兩個子接口，配置這兩個邏輯接口可以實現(xiàn)VLAN之間的通信2. 路由器可以配置的帶802.1Q封裝的子接口數(shù)量最多有多少？256個3. 中繼兩端的封裝為什么必須一致？Is1與Dot1q封裝有什么不同？協(xié)議不一致是不能正確傳輸多個VLAN信息的；ISL僅適用于cisco的設(shè)備，

10、而Dot1q是經(jīng)過IEEE認(rèn)證的國際標(biāo)準(zhǔn)，可以實現(xiàn)不同廠家設(shè)備的互聯(lián)。實驗五 靜態(tài)路由配置1、 路由選擇表獲取信息的方式有兩種：以靜態(tài)路由表項的方式手工輸入和通過動態(tài)路由選擇協(xié)議自動獲取信息；靜態(tài)路由和動態(tài)路由的優(yōu)先級哪個的比較高，是絕對的嗎？那么優(yōu)先級是由什么來決定的呢？路由協(xié)議的優(yōu)先級（Preference，即管理距離Administrative Distance）一般為一個0到255之間的數(shù)字，數(shù)字越大則優(yōu)先級越低。靜態(tài)路由的優(yōu)先級高，不是絕對的，路由優(yōu)先級在不同協(xié)議時候，比較路由優(yōu)先級的大小，而在路由協(xié)議相同時候，則再比較路由開銷的大小，進(jìn)而確定最終選擇的路由。路由協(xié)議優(yōu)先級DIREC

11、T0STATIC1EIGRP Summary5EBGP20內(nèi)部EIGRP90IGRP100OSPF110IS-IS115RIP120EGP140外部EIGRP170IBGP200未知2552、 靜態(tài)路由的管理距離是多少？管理距離有何作用？1 在使用不同的路由協(xié)議時，比較管理距離，選擇合適的路由3、 為何有時需要配置默認(rèn)路由？默認(rèn)路由的作用是什么？默認(rèn)路由是一種特殊的靜態(tài)路由,指的是當(dāng)路由表中與包的目的地址之間沒有匹配的表項時路由器能夠做出的選擇。如果沒有默認(rèn)路由，那么目的地址在路由表中沒有匹配表項的包將被丟棄。默認(rèn)路由在某些時候非常有效，當(dāng)存在末梢網(wǎng)絡(luò)時，默認(rèn)路由會大大簡化路由器的配置，減輕管

12、理員的工作負(fù)擔(dān)，提高網(wǎng)絡(luò)性能4、 如何配置默認(rèn)路由？（可以自己設(shè)計一個實驗來操作一下）默認(rèn)路由和靜態(tài)路由的命令格式一樣。只是把目的地ip和子網(wǎng)掩碼改成和。由于默認(rèn)路由只能存在末梢網(wǎng)絡(luò)中，所以只有R1和R3可用，配置格式為：R1(config)#ip route R3(config)#ip route 實驗六 動態(tài)路由配置1、 在步驟2中，主機(jī)PC0和1能ping同嗎？步驟3呢，為什么？步驟2不能，步驟3可以，步驟2時未配置路由表，路由器找不到發(fā)送端口2、 動態(tài)路由如何與靜

13、態(tài)路由結(jié)合使用？動態(tài)路由與靜態(tài)路由結(jié)合使用時，靜態(tài)路由可以是主靜態(tài)路由或備份路由3、 練習(xí)使用本實驗中提到的所有debug命令，觀察其輸出結(jié)果有什么差異？實驗中 debug ip rip trigger、debug ip rip database 仿真無法實現(xiàn)4、使用debug命令如何排錯？當(dāng)企業(yè)網(wǎng)絡(luò)出現(xiàn)異常，如連接故障、性能問題或者其他異常事件時，需要對網(wǎng)絡(luò)進(jìn)行排錯。此時使用debug命令是一個很不錯的選擇。通過debug命令，網(wǎng)絡(luò)管理員可以收集到很多有用的信息。如可以了解到網(wǎng)絡(luò)節(jié)點所產(chǎn)生的錯誤信息、特定協(xié)議的診斷數(shù)據(jù)包、某個接口所通過的數(shù)據(jù)流量等等。 在實際工作中，為了確定事件、

14、數(shù)據(jù)包是否工作正?；蛘吣硞€策略是否有效，往往可以通過這個debug命令來查看交換器等網(wǎng)絡(luò)設(shè)備的進(jìn)程運轉(zhuǎn)情況。不過這個命令跟ping等其他排錯命令不同，其會帶來很多的負(fù)面作用。實驗七 標(biāo)準(zhǔn)訪問控制列表的控制1、 請解釋PC1到PC4的PDU的Last Status為Failed的原因（參照步驟2.1的配置）； 2、 標(biāo)準(zhǔn)訪問控制列表依據(jù)什么實現(xiàn)訪問控制，說說其優(yōu)點及不足； 過濾規(guī)則和應(yīng)用端口優(yōu)點：能夠控制數(shù)據(jù)包的傳輸，配置簡單 缺點：配置錯誤時不便于修改，不能控制數(shù)據(jù)包的類型，不能控制傳輸端口類型3、 標(biāo)準(zhǔn)訪問控制列表的配置一般包括那幾步；1、 配置過濾規(guī)則2、 配置應(yīng)用端口4、標(biāo)準(zhǔn)訪問控制列表

15、有什么樣的應(yīng)用原則？1、最小特權(quán)原則只給受控對象完成任務(wù)所必須的最小的權(quán)限。也就是說被控制的總規(guī)則是各個規(guī)則的交集，只滿足部分條件的是不容許通過規(guī)則的。2、最靠近受控對象原則所有的網(wǎng)絡(luò)層訪問權(quán)限控制。也就是說在檢查規(guī)則時是采用自上而下在ACL中一條條檢測的，只要發(fā)現(xiàn)符合條件了就立刻轉(zhuǎn)發(fā)，而不繼續(xù)檢測下面的ACL語句。3、默認(rèn)丟棄原則在CISCO路由交換設(shè)備中默認(rèn)最后一句為ACL中加入了DENY ANY ANY，也就是丟棄所有不符合條件的數(shù)據(jù)包。這一點要特別注意，雖然我們可以修改這個默認(rèn)，但未改前一定要引起重視。由于ACL是使用包過濾技術(shù)來實現(xiàn)的，過濾的依據(jù)又僅僅只是第三層和第四層包頭中的部分信

16、息，這種技術(shù)具有一些固有的局限性，如無法識別到具體的人，無法識別到應(yīng)用內(nèi)部的權(quán)限級別等。因此，要達(dá)到端到端的權(quán)限控制目的，需要和系統(tǒng)級及應(yīng)用級的訪問權(quán)限控制結(jié)合使用。實驗八 擴(kuò)展訪問控制列表的配置1、 思考擴(kuò)展訪問控制列表的進(jìn)行訪問控制的依據(jù)有哪些？源地址、目的地址、端口號、協(xié)議類型2、 有人說在同一個Router上同一個端口的同一個方向上不能綁定多個訪問控制列表，在同一個Router上同一個端口的兩個不同方向（inside,outside）能分別綁定一個訪問控制列表，這個說法對嗎？請做實驗驗證。不能在同一個端口的同一個方向上綁定多個訪問控制列表可以在一個端口的兩個不同方向上分別綁定一個訪問控

17、制列表3、 擴(kuò)展訪問控制列表的配置一般包括哪幾步？配置過濾規(guī)則配置應(yīng)用端口4、 擴(kuò)展訪問控制列表有什么樣的應(yīng)用原則？ 1、最小特權(quán)原則只給受控對象完成任務(wù)所必須的最小的權(quán)限。也就是說被控制的總規(guī)則是各個規(guī)則的交集，只滿足部分條件的是不容許通過規(guī)則的。2、最靠近受控對象原則所有的網(wǎng)絡(luò)層訪問權(quán)限控制。也就是說在檢查規(guī)則時是采用自上而下在ACL中一條條檢測的，只要發(fā)現(xiàn)符合條件了就立刻轉(zhuǎn)發(fā)，而不繼續(xù)檢測下面的ACL語句。3、默認(rèn)丟棄原則在CISCO路由交換設(shè)備中默認(rèn)最后一句為ACL中加入了DENY ANY ANY，也就是丟棄所有不符合條件的數(shù)據(jù)包。這一點要特別注意，雖然我們可以修改這個默認(rèn)，但未改前一

18、定要引起重視。由于ACL是使用包過濾技術(shù)來實現(xiàn)的，過濾的依據(jù)又僅僅只是第三層和第四層包頭中的部分信息，這種技術(shù)具有一些固有的局限性，如無法識別到具體的人，無法識別到應(yīng)用內(nèi)部的權(quán)限級別等。因此，要達(dá)到端到端的權(quán)限控制目的，需要和系統(tǒng)級及應(yīng)用級的訪問權(quán)限控制結(jié)合使用。實驗九 無線局域網(wǎng)1、構(gòu)建無線網(wǎng)絡(luò)需要哪些設(shè)備，無線網(wǎng)絡(luò)的工作原理是什么； 無線路由器、帶無線網(wǎng)卡的PC 所謂無線網(wǎng)絡(luò)，就是利用無線電波作為信息傳輸?shù)拿浇闃?gòu)成的無線局域網(wǎng)（WLAN），通過無線電波，而不是有線網(wǎng)絡(luò)，將數(shù)據(jù)從一個點傳輸?shù)搅硪粋€點2、說說實際與仿真無線路由器的設(shè)置有什么差別； 實際配置中不需要配置網(wǎng)絡(luò)IP地址和DNS服務(wù)器

19、地址，實際中都是自動獲取的3、WiFi正流行，查找資料，簡要說一下WiFi與WLAN的區(qū)別。首先我們簡單介紹下WLAN無線上網(wǎng)，其全稱是：Wireless Local Area Networks，中文解釋為：無線局域網(wǎng)絡(luò)，是一種利用射頻(Radio Frequency RF)技術(shù)進(jìn)行據(jù)傳輸?shù)南到y(tǒng)，該技術(shù)的出現(xiàn)絕不是用來取代有線局域網(wǎng)絡(luò)，而是用來彌補(bǔ)有線局域網(wǎng)絡(luò)之不足，以達(dá)到網(wǎng)絡(luò)延伸之目的，使得無線局域網(wǎng)絡(luò)能利用 簡單的存取架構(gòu)讓用戶透過它，實現(xiàn)無網(wǎng)線、無距離限制的通暢網(wǎng)絡(luò)。WLAN 使用 ISM (Industrial、Scientific、Medical) 無線電廣播頻段通信。WLAN 的

20、802.11a 標(biāo)準(zhǔn)使用 5 GHz 頻段，支持的最大速度為 54 Mbps，而 802.11b 和 802.11g 標(biāo)準(zhǔn)使用 2.4 GHz 頻段，分別支持最大 11 Mbps 和 54 Mbps 的速度。目前WLAN所包含的協(xié)議標(biāo)準(zhǔn)有：IEEE802.11b協(xié)議、IEEE802.11a協(xié)議、IEEE802.11g協(xié)議、IEEE802.11E 協(xié)議、IEEE802.11i協(xié)議、無線應(yīng)用協(xié)議（WAP）。下面再介紹下WIFI無線上網(wǎng)，WIFI(WirelessFidelity，無線保真)技術(shù)是一個基于IEEE 80211系列標(biāo)準(zhǔn)的無線網(wǎng)路通信技術(shù)的品牌，目的是改善基于IEEE 802.11標(biāo)準(zhǔn)的無線網(wǎng)路產(chǎn)品之間的互通性，由Wi-Fi聯(lián)盟(Wi-Fi Alliance)所持有，簡單來說WIFI就是一種無線聯(lián)網(wǎng)的技術(shù)，以前通過網(wǎng)絡(luò)連接電腦，而現(xiàn)在則是通過無線電波來連網(wǎng)。而Wi-Fi聯(lián)盟（也稱做： 無線局域網(wǎng)標(biāo)準(zhǔn)化的組織WECA）成立于1999年，當(dāng)時的名稱叫做Wireless Ethernet Compatibility Alliance (WECA)，在2002年10月，正式改名為Wi-Fi Alliance。與藍(lán)牙技術(shù)一樣，同屬于在辦公室和家庭中使用的短距離無線技術(shù)。該技術(shù)使用的使2.4GHz附近的頻段，該頻段目前尚屬沒用許可的無線頻段。其目前可使