網(wǎng)絡(luò)工程與網(wǎng)絡(luò)管理平時(shí)作業(yè)

1、選 擇 題 共 2 0 題每題分1、 計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)不包括。A 總線型 B 環(huán)型 C 星型 D 對(duì)等型2、千兆以太網(wǎng)普遍使用在區(qū)域網(wǎng)絡(luò)的骨干上，其單個(gè)網(wǎng)段的最大長(zhǎng)度為A 10m B 100m C 1000m D 10000m。3、 交換機(jī)的工作模式是。A 單工 B 半雙工 C 全雙工 D 以上都可以4、防火墻是一種控制隔離技術(shù)，以下不屬于其體系結(jié)構(gòu)的是A 虛擬局域網(wǎng)B 屏蔽主機(jī) C 雙重宿主主機(jī) D 屏蔽子網(wǎng)5、 路由器不能通過(guò)與 Internet 接入設(shè)備進(jìn)行連接。A 異步串行端口 B 同步串行接口 C Uplink 端口 D ISDN BRI6、通常將網(wǎng)絡(luò)劃分為三種典型系統(tǒng)，以下不屬

2、于該典型系統(tǒng)的是A 電路轉(zhuǎn)接 B 呼叫接入 C 信息轉(zhuǎn)接 D 多址接入7、按源節(jié)點(diǎn)發(fā)送分組的方式進(jìn)行分類，分組交換網(wǎng)路由選擇方法不包括 單路式端口。A 分布式B擴(kuò)散式C選擇擴(kuò)散式8、以下不屬于自適應(yīng)式的單路式路由選擇算法的是A 集中式B孤立式C分布式9、 網(wǎng)絡(luò)故障管理的主要功能不包括。A 拓?fù)涔芾?B 告警監(jiān)測(cè) C 故障定位10、OSI 網(wǎng)絡(luò)管理功能中，接收告警事件、分析相關(guān)信息、及時(shí)發(fā)現(xiàn)正在進(jìn)行的攻擊和可疑跡象 的功能屬于 。A 配置管理 B 審計(jì)管理11、如果將SNMP莫型視為客戶/效勞器結(jié)構(gòu)，A 管理者可以是客戶，也可以是效勞器C 管理者是客戶，代理是效勞器12、以下不屬于公共對(duì)象請(qǐng)求代

3、理A 接口定義語(yǔ)言 IDLBC 對(duì)象適配器 OAD13、配置交換機(jī)時(shí)的登陸方式不包括A 控制臺(tái)端口 B 遠(yuǎn)程登陸14、關(guān)于虛擬局域網(wǎng) VLAN的說(shuō)法中，不正確的選項(xiàng)是A VLAN 可以控制播送風(fēng)暴BC不同VLAN間的數(shù)據(jù)傳輸通過(guò) FTP協(xié)議實(shí)現(xiàn)15、以下不屬于交換機(jī)鏈路配置方式的是A vlan B access選擇式告警業(yè)務(wù)恢復(fù)用戶管理 D 平安管理 那么下面的說(shuō)法正確的選項(xiàng)是 B管理站是效勞器，以上說(shuō)法都不對(duì)。代理是客戶CORBAT系結(jié)構(gòu)組成局部的是對(duì)象管理組 OMG 動(dòng)態(tài)驅(qū)動(dòng)接口 DII 。C Uplink端口 D。基于Web的管理方式。可以將某個(gè)交換機(jī)端口劃分到某個(gè)VLAN中D VLAN

4、 可以防止局域網(wǎng)內(nèi)產(chǎn)生播送效應(yīng)。 C dynamic D trunk 16、關(guān)于以太網(wǎng)交換機(jī)，以下說(shuō)法中不正確的選項(xiàng)是。B交換機(jī)的每個(gè)端口形成一個(gè)沖突域D 交換機(jī)是一種多端口中繼器 VLAN方法的是 。B按MAC地址分配VLAN由智能交換機(jī)來(lái)劃分 VLANA 交換機(jī)工作在數(shù)據(jù)鏈路層C 交換機(jī)支持多端口同時(shí)收發(fā)數(shù)據(jù) 17、以下選項(xiàng)中，屬于動(dòng)態(tài)配置A 按交換機(jī)端口分配 VLANC由DHCP效勞器分配 VLAN18、以下對(duì)路由配置命令“的解釋，錯(cuò)誤的選項(xiàng)是A ip route表示靜態(tài)路由配置命令B ip route表示動(dòng)態(tài)路由配置命令19、以下靜態(tài)路由配置正確的選項(xiàng)是。A ip route 16 s

5、erial 0C ip route 1220、以下關(guān)于外部網(wǎng)關(guān)協(xié)議EGP的說(shuō)法中，錯(cuò)誤的選項(xiàng)是。A EGP是距離矢量路由協(xié)議B EGP的擴(kuò)展性較差C EGP具有路由發(fā)現(xiàn)能力D EGP是一種網(wǎng)關(guān)到網(wǎng)關(guān)的協(xié)議，以距離來(lái)計(jì)算12345678910DCDABCDDAB11121314151617181920CACDBDBADB二、簡(jiǎn)答題共12題，每題5分1、簡(jiǎn)述典型計(jì)算機(jī)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)及其各自的特點(diǎn)。答：計(jì)算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)主要有：總線型拓?fù)?、星型拓?fù)洹h(huán)型拓?fù)?、?shù)型拓?fù)浜突旌闲屯負(fù)洹?總線型拓?fù)洌嚎偩€型結(jié)構(gòu)由一條高速公用主干電纜即總線連接假設(shè)干個(gè)結(jié)點(diǎn)構(gòu)成網(wǎng)絡(luò)。網(wǎng)絡(luò)中所有的結(jié)點(diǎn)通過(guò)總線進(jìn)行信息的傳輸。這

6、種結(jié)構(gòu)的特點(diǎn)是結(jié)構(gòu)簡(jiǎn)單靈活，建網(wǎng)容易，使用方便，性能好。其缺 點(diǎn)是主干總線對(duì)網(wǎng)絡(luò)起決定性作用，總線故障將影響整個(gè)網(wǎng)絡(luò)。星型拓?fù)洌盒切屯負(fù)溆芍醒虢Y(jié)點(diǎn)集線器與各個(gè)結(jié)點(diǎn)連接組成。這種網(wǎng)絡(luò)各結(jié)點(diǎn)必須通過(guò)中央結(jié)點(diǎn)才能實(shí)現(xiàn)通信。星型結(jié)構(gòu)的特點(diǎn)是結(jié)構(gòu)簡(jiǎn)單、建網(wǎng)容易，便于控制和管理。其缺點(diǎn)是中央結(jié)點(diǎn)負(fù)擔(dān)較重，容易形成系統(tǒng)的“瓶頸，線路的利用率也不高。環(huán)型拓?fù)洌涵h(huán)型拓?fù)溆筛鹘Y(jié)點(diǎn)首尾相連形成一個(gè)閉合環(huán)型線路。環(huán)型網(wǎng)絡(luò)中的信息傳送是單向的，即沿一個(gè)方向從一個(gè)結(jié)點(diǎn)傳到另一個(gè)結(jié)點(diǎn)；每個(gè)結(jié)點(diǎn)需安裝中繼器，以接收、放大、發(fā)送信號(hào)。這種 結(jié)構(gòu)的特點(diǎn)是結(jié)構(gòu)簡(jiǎn)單，建網(wǎng)容易，便于管理。其缺點(diǎn)是當(dāng)結(jié)點(diǎn)過(guò)多時(shí)，將影響傳輸效率，不利 于

7、擴(kuò)充。樹(shù)型拓?fù)洌簶?shù)型拓?fù)涫且环N分級(jí)結(jié)構(gòu)。在樹(shù)型結(jié)構(gòu)的網(wǎng)絡(luò)中，任意兩個(gè)結(jié)點(diǎn)之間不產(chǎn)生回路，每條通路都支持雙向傳輸。這種結(jié)構(gòu)的特點(diǎn)是擴(kuò)充方便、靈活，本錢(qián)低，易推廣，適合于分主次或分等級(jí) 的層次型管理系統(tǒng)。混合型拓?fù)洌夯旌闲屯負(fù)淇梢允遣灰?guī)那么型的網(wǎng)絡(luò)，也可以是點(diǎn)-點(diǎn)相連結(jié)構(gòu)的網(wǎng)絡(luò)。蜂窩拓?fù)浣Y(jié)構(gòu)：蜂窩拓?fù)浣Y(jié)構(gòu)是無(wú)線局域網(wǎng)中常用的結(jié)構(gòu)。它以無(wú)線傳輸介質(zhì)微波、衛(wèi)星、紅外等點(diǎn)到 點(diǎn)和多點(diǎn)傳輸為特征，是一種無(wú)線網(wǎng)，適用于城市網(wǎng)、校園網(wǎng)、企業(yè)網(wǎng)。2、OSI劃分的網(wǎng)絡(luò)管理功能域分別是什么？請(qǐng)簡(jiǎn)單描述。答：網(wǎng)絡(luò)故障管理：計(jì)算機(jī)網(wǎng)絡(luò)效勞發(fā)生意外中斷是常見(jiàn)的，這種意外中斷在某些重要的時(shí)候可能會(huì)對(duì)社會(huì)或生產(chǎn)帶來(lái)很大的影響

8、。 但是，與單計(jì)算機(jī)系統(tǒng)不同的是，在大型計(jì)算機(jī)網(wǎng)絡(luò)中， 當(dāng)發(fā)生失效故障時(shí),往往不能輕易、具體地確定故障所在的準(zhǔn)確位置，而需要相關(guān)技術(shù)上的支持。 因此， 需要有一個(gè)故障管理系統(tǒng)， 科學(xué)地管理網(wǎng)絡(luò)發(fā)生的所有故障， 并記錄每個(gè)故障的產(chǎn)生及相關(guān)信息， 最后確定 并改正那些故障，保證網(wǎng)絡(luò)能提供連續(xù)可靠的效勞。網(wǎng)絡(luò)配置管理：一個(gè)實(shí)現(xiàn)中使用的計(jì)算機(jī)網(wǎng)絡(luò)是由多個(gè)廠家提供的產(chǎn)品、 設(shè)備相互連接而成的， 因此各設(shè)備 需要相互了解和適應(yīng)與其發(fā)生關(guān)系的其它設(shè)備的參數(shù)、 狀態(tài)等信息， 否那么就不能有效甚至正常工 作。尤其是網(wǎng)絡(luò)系統(tǒng)常常是動(dòng)態(tài)變化的， 如網(wǎng)絡(luò)系統(tǒng)本身要隨著用戶的增減、 設(shè)備的維修或更新 來(lái)調(diào)整網(wǎng)絡(luò)的配置。

9、因此需要有足夠的技術(shù)手段支持這種調(diào)整或改變，使網(wǎng)絡(luò)能更有效地工作。 網(wǎng)絡(luò)性能管理：由于網(wǎng)絡(luò)資源的有限性， 因此最理想的是在使用最少的網(wǎng)絡(luò)資源和具有最小通信費(fèi)用的前提 下，網(wǎng)絡(luò)提供持續(xù)、可靠的通信能力，并使網(wǎng)絡(luò)資源的使用到達(dá)最優(yōu)化的程度。網(wǎng)絡(luò)計(jì)費(fèi)管理：當(dāng)計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中的信息資源是有償使用的情況下， 需要能夠記錄和統(tǒng)計(jì)哪些用戶利用哪 條通信線路傳輸了多少信息， 以及做的是什么工作等。 在非商業(yè)化的網(wǎng)絡(luò)上， 仍然需要統(tǒng)計(jì)各條 線路工作的繁閑情況和不同資源的利用情況，以供決策參考。網(wǎng)絡(luò)平安管理：計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的特點(diǎn)決定了網(wǎng)絡(luò)本身平安的固有脆弱性， 因此要確保網(wǎng)絡(luò)資源不被非法使 用，確保網(wǎng)絡(luò)管理系統(tǒng)本

10、身不被未經(jīng)授公的訪問(wèn)，以及網(wǎng)絡(luò)管理信息的機(jī)密性和完整性。3、簡(jiǎn)要描述防火墻體系結(jié)構(gòu)。答：防火墻體系結(jié)構(gòu)為：包過(guò)濾型防火墻、雙宿 / 多宿主機(jī)防火墻、 被屏蔽主機(jī)防火墻、 被屏蔽子網(wǎng)防火墻、其他防火墻體系結(jié)構(gòu)。4、簡(jiǎn)述SNMP體系結(jié)構(gòu)模型及其特點(diǎn)。答：SNMP勺網(wǎng)絡(luò)管理模型包括以下關(guān)鍵元素：管理站、代理者、管理信息庫(kù)、網(wǎng)絡(luò)管理協(xié)議。管理 站一般是一個(gè)分立的設(shè)備， 也可以利用共享系統(tǒng)實(shí)現(xiàn)。 管理站作為網(wǎng)絡(luò)管理員與網(wǎng)絡(luò)管理系統(tǒng)的 接口， 它勺根本構(gòu)成為： 一組具有分析數(shù)據(jù)、 發(fā)現(xiàn)故障等功能勺管理程序 ; 一個(gè)用于網(wǎng)絡(luò)管理員 監(jiān)控網(wǎng)絡(luò)勺接口 ; 將網(wǎng)絡(luò)管理員勺要求轉(zhuǎn)變?yōu)閷?duì)遠(yuǎn)程網(wǎng)絡(luò)元素勺實(shí)際監(jiān)控勺能力;

11、 一個(gè)從所有被管網(wǎng)絡(luò)實(shí)體勺 MIB 中抽取信息勺數(shù)據(jù)庫(kù)。網(wǎng)絡(luò)管理系統(tǒng)中另一個(gè)重要元素是代理者。 裝備了 SNMP勺平臺(tái)，如主機(jī)、網(wǎng)橋、路由器及 集線器均可作為代理者工作。 代理者對(duì)來(lái)自管理站勺信息請(qǐng)求和動(dòng)作請(qǐng)求進(jìn)行應(yīng)答，并隨機(jī)地為管理站報(bào)告一些重要勺意外事件。網(wǎng)絡(luò)資源被抽象為對(duì)象進(jìn)行管理。但SNMP中的對(duì)象是表示被管資源某一方面的數(shù)據(jù)變量。對(duì)象被標(biāo)準(zhǔn)化為跨系統(tǒng)勺類，對(duì)象勺集合被組織為管理信息庫(kù)(MIB)。 MIB 作為設(shè)在代理者處的管理站訪問(wèn)點(diǎn)的集合，管理站通過(guò)讀取 MIB中對(duì)象的值來(lái)進(jìn)行網(wǎng)絡(luò)監(jiān)控。 管理站可以在代理者 處產(chǎn)生動(dòng)作，也可以通過(guò)修改變量值改變代理者處的配置。5、簡(jiǎn)述入侵檢測(cè)系統(tǒng)

12、IDS 的構(gòu)成及其功能。答：入侵檢測(cè)系統(tǒng)(Intrusion Detection System, 簡(jiǎn)稱IDS)是進(jìn)行入侵檢測(cè)的軟件與硬件的 組合，事實(shí)上入侵檢測(cè)系統(tǒng)就是“計(jì)算機(jī)和網(wǎng)絡(luò)為防止網(wǎng)絡(luò)小偷安裝的警報(bào)系統(tǒng)。入侵檢測(cè)系統(tǒng)的作用主要是通過(guò)監(jiān)控網(wǎng)絡(luò)、 系統(tǒng)的狀態(tài)， 來(lái)檢測(cè)系統(tǒng)用戶的越權(quán)行為和系統(tǒng)外部的入侵者 對(duì)系統(tǒng)的攻擊企圖。6、簡(jiǎn)述內(nèi)部網(wǎng)的分層設(shè)計(jì)模型，并說(shuō)明各個(gè)層次的主要功能。答：網(wǎng)絡(luò)的 3 層分別為核心層、會(huì)聚層、接入層 核心層是是所有流量的會(huì)聚點(diǎn)和處理點(diǎn)， 它實(shí) 現(xiàn)數(shù)據(jù)包的高速交換。 會(huì)聚層的主要功能是會(huì)聚網(wǎng)絡(luò)流量，屏蔽接入層變化對(duì)核心層的影響。 會(huì)聚層起了承上啟下的作用。 接入層為最

13、終用戶提供訪問(wèn)網(wǎng)絡(luò)的能力。7、什么是 VLAN? VLAN有什么優(yōu)點(diǎn)？答： VLAN Virtual Local Area Network 即虛擬局域網(wǎng)，是一種通過(guò)將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個(gè)物理的LAN邏輯地劃分成不同的播送域或稱虛擬LAN,即VLAN，每一個(gè) VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的 LAN有著相同的屬性。 但由于它是邏輯地而不是物理地劃分，所以同一個(gè)VLAN內(nèi)的各個(gè)工作站無(wú)須被放置在同一個(gè)物理空間里，即這些工作站不一定屬于同一個(gè)物理LAN網(wǎng)段。一個(gè) VLAN內(nèi)部的播送和

14、單播流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN中，即使是兩臺(tái)計(jì)算機(jī)有著同樣的網(wǎng)段，但是它們卻沒(méi)有相同的VLAN號(hào)，它們各自的播送流也不會(huì)相互轉(zhuǎn)發(fā) , 從而有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的平安性。VLAN的優(yōu)點(diǎn)：限制播送域播送域被限制在一個(gè) VLAN內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡(luò)處理能力。增強(qiáng)局域網(wǎng)的平安性不同VLAN內(nèi)的報(bào)文在傳輸時(shí)是相互隔離的，即一個(gè)VLAN內(nèi)的用戶不能和其它 VLAN內(nèi)的用戶直接通信，如果不同 VLAN要進(jìn)行通信，那么需要通過(guò)路由器或三層交換機(jī)等三層設(shè)備。 靈活構(gòu)建虛擬工作組用VLAN可以劃分不同的用戶到不同的工作組，同一工作組的用戶也不必局限于某一固定的 物理范圍，網(wǎng)

15、絡(luò)構(gòu)建和維護(hù)更方便靈活。8、什么是生成樹(shù)協(xié)議？它有什么作用？答：生成樹(shù)協(xié)議 STP, Spanning Tree Protocol ，又稱擴(kuò)展樹(shù)協(xié)定，是一基于 OSI 網(wǎng)路模型 的數(shù)據(jù)鏈路層第二層通訊協(xié)定，用作確保一個(gè)無(wú)回圈的區(qū)域網(wǎng)絡(luò)環(huán)境。通過(guò)有選擇性地阻塞 網(wǎng)絡(luò)冗余鏈路來(lái)到達(dá)消除網(wǎng)絡(luò)二層環(huán)路的目的，同時(shí)具備鏈路的備份功能。生成樹(shù)協(xié)議的主要功能有兩個(gè)： 一是在利用生成樹(shù)算法、 在以太網(wǎng)絡(luò)中， 創(chuàng)立一個(gè)以某臺(tái)交 換機(jī)的某個(gè)端口為根的生成樹(shù)， 防止環(huán)路。 二是在以太網(wǎng)絡(luò)拓?fù)浒l(fā)生變化時(shí)， 通過(guò)生成樹(shù)協(xié)議達(dá) 到收斂保護(hù)的目的。9、無(wú)線局域網(wǎng)有哪些主要部件？答：計(jì)算機(jī)特別是PC機(jī)、傳輸媒體、網(wǎng)絡(luò)適配器、

16、網(wǎng)絡(luò)連接設(shè)備、網(wǎng)絡(luò)操作系統(tǒng)。10、 簡(jiǎn)述代理方式下的基于Web的網(wǎng)絡(luò)管理實(shí)現(xiàn)過(guò)程。答：第一種方式是代理方式：即在一個(gè)內(nèi)部工作站上運(yùn)行Web效勞器代理。這個(gè)工作站輪流與端點(diǎn)設(shè)備通信，瀏覽器用戶與代理通信， 同時(shí)代理與端點(diǎn)設(shè)備之間通信。 在這種方式下， 網(wǎng)絡(luò)管理軟件成為操作系統(tǒng)上 的一個(gè)應(yīng)用。 它介于瀏覽器和網(wǎng)絡(luò)設(shè)備之間。 在管理過(guò)程中， 網(wǎng)絡(luò)管理軟件負(fù)責(zé)將收集到的網(wǎng)絡(luò) 信息傳送到瀏覽器Web效勞器代理，并將傳統(tǒng)管理協(xié)議如SNMP轉(zhuǎn)換成 Web協(xié)議如 HTTP 第二種實(shí)現(xiàn)方式是嵌入式：它將Web功能嵌入到網(wǎng)絡(luò)設(shè)備中， 每個(gè)設(shè)備有自己的 Web地址，管理員可通過(guò)瀏覽器直接訪 問(wèn)并管理該設(shè)備。 在這種

17、方式下， 網(wǎng)絡(luò)管理軟件與網(wǎng)絡(luò)設(shè)備集成在一起。 網(wǎng)絡(luò)管理軟件無(wú)須完成 協(xié)議轉(zhuǎn)換。所有的管理信息都是通過(guò)HTTP協(xié)議傳送。11、什么是網(wǎng)絡(luò)地址翻譯 NAT？其實(shí)現(xiàn)方式有哪幾種？答：借助于NAT,私有保存地址的“內(nèi)部"網(wǎng)絡(luò)通過(guò)路由器發(fā)送數(shù)據(jù)包時(shí)，私有地址被轉(zhuǎn)換成 合法的 IP 地址， 一個(gè)局域網(wǎng)只需使用少量 IP 地址甚至是 1 個(gè)即可實(shí)現(xiàn)私有地址網(wǎng)絡(luò)內(nèi)所有 計(jì)算機(jī)與 Internet 的通信需求。NAT的實(shí)現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換Static Nat 、動(dòng)態(tài)轉(zhuǎn)換 Dynamic Nat和端口多路復(fù)用OverLoad 。12、交換機(jī)的配置必須借助于計(jì)算機(jī)才能實(shí)現(xiàn)， 通常情況下， 可以通過(guò)哪

18、幾種方式實(shí)現(xiàn)交換機(jī)配 置？答：分為直通交換方式、存儲(chǔ)轉(zhuǎn)發(fā)方式、碎片隔離式三種方式。直通交換方式采用直通交換方式的以太網(wǎng)交換機(jī)可以理解為在各端口間是縱橫交*的線路矩陣 交換機(jī)。它在輸入端口檢測(cè)到一個(gè)數(shù)據(jù)包時(shí)，檢查該包的包頭，獲取包的目的地址， 啟動(dòng)內(nèi)部的動(dòng)態(tài)查找表轉(zhuǎn)換成相應(yīng)的輸出端口，在輸入與輸出交 *處接通，把數(shù)據(jù)包直通到相應(yīng)的端口，實(shí)現(xiàn)交 換功能。由于它只檢查數(shù)據(jù)包的包頭通常只檢查14 個(gè)字節(jié)，不需要存儲(chǔ)，所以切入方式具有延遲小，交換速度快的優(yōu)點(diǎn)所謂延遲 Latency 是指數(shù)據(jù)包進(jìn)入一個(gè)網(wǎng)絡(luò)設(shè)備到離開(kāi)該設(shè) 備所花的時(shí)間。它的缺點(diǎn)主要有三個(gè)方面：1 因?yàn)閿?shù)據(jù)包內(nèi)容并沒(méi)有被以太網(wǎng)交換機(jī)保存下來(lái)，所以無(wú)法檢查所傳送的數(shù)據(jù)包是否有誤， 不能提供錯(cuò)誤檢測(cè)能力。2由于沒(méi)有緩存，不能將具有不同速率的輸入