2023年下午試題路由器交換機(jī)等配置技術(shù)

.綜合練習(xí)一、閱讀說(shuō)明,回答問(wèn)題1、問(wèn)題2、問(wèn)題3，將解答填入答題紙的相應(yīng)欄內(nèi)。

［說(shuō)明]某單位要與其下所屬四個(gè)縣局單位實(shí)現(xiàn)連網(wǎng),具體設(shè)計(jì)如下:?1、設(shè)計(jì)規(guī)定

(1、)縣局B終端用戶涉及：２0個(gè)普通用戶，縣局Ｃ終端用涉及:40個(gè)普通用戶，縣局Ｄ終端用戶涉及:20個(gè)普通用戶,縣局E終端用戶涉及：18個(gè)普通用戶，市局Ａ終端用戶涉及9０個(gè)普通用。(2、）每個(gè)縣局都有4個(gè)特殊用戶,市局有１0個(gè)特殊用戶。(3、）服務(wù)器提供Web、DNＳ、E-mail服務(wù)。（所有服務(wù)器都其中在市局網(wǎng)絡(luò)中心)（4、）支持遠(yuǎn)程培訓(xùn),可以接入互聯(lián)網(wǎng)，具有廣域網(wǎng)訪問(wèn)的安全機(jī)制和網(wǎng)絡(luò)管理功能。（5、）各縣局與市局之間的距離都大于100公里。（6、)每個(gè)縣局與市局都分布一個(gè)網(wǎng)段（縣局B：1０.24４.9０.0，縣局C:１０．2４4.９１.0，縣局D：10.２４4.９2.0,縣局E:1０.2４4.９３.0市局A:1０.2４4.80．0)(7、)縣局與市局通過(guò)光纖連接。說(shuō)明:所謂普通用戶就是只能用于生產(chǎn)（只能縣與縣,縣與市局連網(wǎng)，不能連ｉnｔernｅt），不能上ｉｎｔernｅｔ網(wǎng)，而特殊用戶既可以生產(chǎn)也可上ｉnternet網(wǎng)。２、可選設(shè)備：設(shè)備名稱數(shù)量特性互換機(jī)switｃh16臺(tái)具有兩個(gè)10０Basｅ—ＴX端口和24個(gè)10Base—TX端口互換機(jī)sｗitch２2臺(tái)具有兩個(gè)1０0Base—TX端口和48個(gè)10Ｂaｓｅ—ＴX端口路由器Router1１臺(tái)提供了對(duì)內(nèi)的1０/100Ｍ局域多接口,對(duì)外的１28Ｋ的ISDN或?qū)＞€連接，同時(shí)具有防火墻功能。路由器Routeｒ24臺(tái)提供了對(duì)內(nèi)的10/１00M局域網(wǎng)接口，同/異步串口模塊或ISDN模塊問(wèn)題1、請(qǐng)為該單位設(shè)計(jì)網(wǎng)絡(luò)方案（畫出其網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖)問(wèn)題2、怎么實(shí)現(xiàn)普通用戶只能用作生產(chǎn)用，而特殊用戶既可以生產(chǎn)用，也可以上網(wǎng)?問(wèn)題3、假如該單位用于生產(chǎn)的數(shù)據(jù)很重要，其安全性規(guī)定很高，而對(duì)外的ｉntｅrnet與其連在一起對(duì)其安全導(dǎo)致很大威脅，在允許增長(zhǎng)可選設(shè)備的條件下,你如何解決？為什么那樣解決？【參考答案】1、2、我們所選用的為A(市局）所選用的路由器為Router１(提供了對(duì)內(nèi)的1０/１００M局域多接口，對(duì)外的1２8K的ISDＮ或?qū)＞€連接，同時(shí)具有防火墻功能)。我們運(yùn)用該路由器所具有的防火墻功能將內(nèi)網(wǎng)和外網(wǎng)隔離開來(lái)，將需要上網(wǎng)的ｉp地址用訪問(wèn)列表加以控制。3、可以運(yùn)用網(wǎng)絡(luò)技術(shù)“非軍事區(qū)結(jié)構(gòu)模式”(ＤMZ)。在重要的數(shù)據(jù)服務(wù)器之前再增長(zhǎng)一道防火墻。在這個(gè)防火墻方案中，涉及兩個(gè)防火墻,外部防火墻抵擋外部網(wǎng)絡(luò)的襲擊，并管理所有內(nèi)部網(wǎng)絡(luò)對(duì)DMZ的訪問(wèn)。內(nèi)部防火墻管理DMZ對(duì)于內(nèi)部網(wǎng)絡(luò)的訪問(wèn)。內(nèi)部防火墻是內(nèi)部網(wǎng)絡(luò)的第三道安全防線(前面有了外部防火墻和堡壘主機(jī))，當(dāng)外部防火墻失效的時(shí)候,它還可以起到保護(hù)內(nèi)部網(wǎng)絡(luò)的功能。而局域網(wǎng)內(nèi)部，對(duì)于Inｔｅrｎeｔ的訪問(wèn)由內(nèi)部防火墻和位于DMZ的堡壘主機(jī)控制。在這樣的結(jié)構(gòu)里，一個(gè)黑客必須通過(guò)三個(gè)獨(dú)立的區(qū)域(外部防火墻、內(nèi)部防火墻和堡壘主機(jī)）才可以到達(dá)局域網(wǎng)。襲擊難度大大加強(qiáng),相應(yīng)內(nèi)部網(wǎng)絡(luò)的安全性也就大大加強(qiáng),但投資成本也是最高的。綜合練習(xí)二、閱讀以下說(shuō)明,回答問(wèn)題１、問(wèn)題２。[說(shuō)明:］VＰN是通過(guò)公用網(wǎng)絡(luò)intｅrnet將分布在不同地點(diǎn)的終端聯(lián)接在成的專用網(wǎng)絡(luò)。目前大多采用ＩPSec實(shí)現(xiàn)IＰ網(wǎng)絡(luò)上端點(diǎn)間的認(rèn)證和加密服務(wù)。(見下圖一)VPN的基本配置公司總部網(wǎng)絡(luò)子網(wǎng)為19２．１６8.１.0/２4路由器為1０0.１0.15．1公司分部服務(wù)器為1９2.１68.１0．0/24路由器為20０．2０．25.1執(zhí)行下列環(huán)節(jié)：擬定一個(gè)預(yù)先共享的密鑰(保密密碼)（保密密碼假設(shè)為ｃcideｄu)為SA協(xié)商過(guò)程配置ＩKE。配置ＩPＳecShｅlby(ｃonfig)#crｙptoiｓａkmｐpoｌiｃｙ1/／ｐolｉcy1表達(dá)策略１,假如想多配幾個(gè)ＶPN,可以寫成poｌicｙ２、poliｃｙ3-－－Shelｂy(cｏnfｉg-isakｍｐ）#gｒoｕp1//使用ｇroup1長(zhǎng)度的密鑰，group命令有兩個(gè)參數(shù)值:１和2。參數(shù)1表達(dá)密鑰使用７6８位密鑰，參數(shù)值2表達(dá)密鑰使用1024位密鑰。Sheｌby(ｃｏｎfig-isａkm)#ａｕthentｉcatioｎｐre-shａre_＿_(dá)(1)_＿＿_(dá)Shelby(conｆig－ｉsａkｍ)#iｆetｉmｅ３600／／對(duì)生成新SA的周期進(jìn)行調(diào)整。這個(gè)值以秒為單位,默認(rèn)值為8６40０，也就是一天。值得注意的是兩端的路由器都要設(shè)立相同的ＳA周期,否則VPN在正常初始化之后，將會(huì)在較短的一個(gè)SA周期到達(dá)中斷。Sheｌｂy（config）＃cryptoiｓaｋmpkeyccidedｕadｄrｅsｓ20０.2０.25.1//返回到全局設(shè)立模式擬定要使用的預(yù)先共享密鑰和指歸ＶPN另一端路由器ＩP地址，即目的路由器IP地址。相應(yīng)地在另一端路由器配置也和以上命令類似,只但是把IＰ地址改成10０.１0.１5．1。配置IＰSeｃShelbｙ(cｏnfig)#acceｓs-ｌist13０ｐerｍitｉp1９2.168.１．00.０.0.２５51７0.０.0．255＿_(dá)(2)＿_(dá)Ｓｈelby(conｆiｇ)#crｙｐtｏｉpsｅctｒansｆｏrm－setｖpn１ah-md５-hmaｃｅsｐ-dｅｓeｓp-mｄ5-hｍac__（3)＿＿Sｈｅlby（cｏnfig)＃crypｔomapshortｓｅc６0ipｓｅc－iｓａkmp／／為定義生成新保密密鑰的周期，假如襲擊者破解了保密密鑰,他就可以解使用同一個(gè)密鑰的所有通信。基于這個(gè)因素,我們要設(shè)立一個(gè)較短的密鑰更新周期。比如，每分鐘生成一個(gè)新密鑰。這個(gè)命令在VＰN兩端的路由器上必須匹配。參數(shù)shｏrtseｃ是我們給這個(gè)配置定義的名稱,稍后可以將它與路由器的外部接口建立關(guān)聯(lián)。Shelby(cｏｎfｉg-cryｐto-mａp）＃ｓetpｅe(cuò)r_＿(4)_＿Shｅlby(ｃonfiｇ-crypｔo－maｐ）#sｅttｒansｆorｍ-setvｐn１＿_(dá)(5）__Shelby(coｎfig-cｒyｐto－ｍap）#matchａddｒesｓ１30//訪問(wèn)列表Shelby（ｃonfｉg)＃ｉnterｆａｃes0Ｓhｅｌby(config-iｆ)#crｙpｔomａpshorｔｓec//將剛才定義的密碼圖應(yīng)用到路由器的外部接口。問(wèn)題１、請(qǐng)簡(jiǎn)述IＰSｅc協(xié)議問(wèn)題2、解釋__(n）_＿處標(biāo)有下劃線的部分含義。?

【參考答案】1、IPSec提供了兩種安全機(jī)制：認(rèn)證和加密。認(rèn)證機(jī)制使IP通信的數(shù)據(jù)接受方可以確認(rèn)數(shù)據(jù)發(fā)送方的真實(shí)身份以及數(shù)據(jù)在傳輸過(guò)程中是否遭篡改。加密機(jī)制通過(guò)對(duì)數(shù)據(jù)進(jìn)行編碼來(lái)保證數(shù)據(jù)的機(jī)密性，以防數(shù)據(jù)在傳輸過(guò)程中被竊聽。IPSec協(xié)議組包含AuthentｉcatiｏnＨｅａdｅｒ（AH)協(xié)議、EnｃapsulatiｎgSｅcuriｔyPayload(ＥSP)協(xié)議和InterneｔKeyExchａnge（ＩKE）協(xié)議。其中ＡH協(xié)議定義了認(rèn)證的應(yīng)用方法，提供數(shù)據(jù)源認(rèn)證和完整性保證；ESP協(xié)議定義了加密和可選認(rèn)證的應(yīng)用方法，提供可靠性保證。在實(shí)際進(jìn)行IP通信時(shí)，可以根據(jù)實(shí)際安全需求同時(shí)使用這兩種協(xié)議或選擇使用其中的一種。AH和ESP都可以提供認(rèn)證服務(wù),但是，AH提供的認(rèn)證服務(wù)要強(qiáng)于ＥSP。IKE用于密鑰互換。2、(1）采用預(yù)共享密鑰認(rèn)證方法(２)建立訪問(wèn)控制列表(３）配置名為ｖpn1的互換集，指定ａh-md5－h(huán)mａcesp－deseｓp-md5－h(huán)mａc三種變換(4)指定允許的ｉpsｅｃ對(duì)等體的ｉp地址為200.２0.２５.1(5）此加密圖使用互換集vpn１.綜合練習(xí)：請(qǐng)先看下面的敘述，然后回答問(wèn)題1,問(wèn)題2,問(wèn)題3。ＶLAN(ＶiｒtｕalLｏcａlAｒeaNeｔworｋ)的中文名為“虛擬局域網(wǎng)”。VLAＮ是一種將局域網(wǎng)設(shè)備從邏輯上劃分（不是從物理上劃分）成一個(gè)個(gè)網(wǎng)段,從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)互換技術(shù)。這一新興技術(shù)重要應(yīng)用于互換機(jī)和路由器中，但主流應(yīng)用還是在互換機(jī)之中。但又不是所有互換機(jī)都具有此功能,只有VLＡN協(xié)議的第三層以上互換機(jī)才具有此功能。VLＡＮ技術(shù)的出現(xiàn)，使得管理員根據(jù)實(shí)際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏輯的劃提成不同的廣播域,每一個(gè)VLＡN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的LＡN有著相同的屬性。由于它是從邏輯上劃分,而不是從物理上劃分，所以同一個(gè)ＶＬAN內(nèi)的各個(gè)工作站沒有限制在同一物理范圍內(nèi),即這些工作站可以在不同物理LAＮ網(wǎng)段。某公司有1０0臺(tái)計(jì)算機(jī)左右，重要使用網(wǎng)絡(luò)的部門有：生產(chǎn)部(20），財(cái)務(wù)部(15），人事部(8)和信息中心（12）四大部分，如圖所示。（圖中此外兩臺(tái)互換機(jī)未畫）網(wǎng)絡(luò)的基本結(jié)構(gòu)為:整個(gè)網(wǎng)絡(luò)中干部分采用3臺(tái)網(wǎng)管型互換機(jī)（分別命名為：Ｓwitcｈ1，Ｓwitcｈ2和Sｗｉtch3,各互換機(jī)根據(jù)需要下接若干個(gè)集線器,重要用于非ＶLAN用戶，如行政文書,臨時(shí)用戶等），一臺(tái)Ciｓco路由器,整個(gè)網(wǎng)絡(luò)都通過(guò)路由器與外部互連網(wǎng)進(jìn)行連接。１ｕsｅr(s）ｎｏwａctiveonManageｍｅntConsolｅ.UserIntｅrｆaceMenu［M］Menｕs[K]CｏmmaｎｄLine[Ｉ］ＩＰCoｎfigurａt(yī)ioｎＥnterSelｅctiｏnCLIseｓsionwiththｅｓｗitchisｏpｅn.ＴoenｄtｈeCLIsessｉon,enｔer[Ｅxit].#configｔEntｅrcｏnfigｕraｔiｏnｃommｅnｄｓ,oneｐeｒｌine．ＥｎdwitｈCNTL/Z（config)＃下面Sｗiｔｃh1的配置代碼如下:(confｉg)#hosｔnａmeSwitch1Swiｔch１（coｎｆig)#ｅnaｂｌepassｗordlevｅl1５Switch１(ｃonfig）#Switch1(ｃonfｉg)#ｖlan2naｍeProdＳwitch２(confｉg）#vlａn３namｅEcoｍSwiｔch3(conｆig)#vlan4nameＥmplSwitch4(config)#vlan５nameＩｎfoVLAＮ端標(biāo)語(yǔ)應(yīng)用配置如下:名為”Swｉtch1”的互換機(jī)的VLAN端標(biāo)語(yǔ)配置如下:Ｓwitcｈ１(ｃonfｉｇ)#iｎｔｅ0/２Sｗｉｔcｈ１(config-if)#vlａｎ－membｅrshipsｔａt(yī)ｉc2Switｃh1(coｎｆiｇ-ｉf)#ｉｎte0／3Sｗitch1(config-if）＃vlaｎ－ｍｅmbｅrshiｐstaｔic2Swｉｔcｈ１（ｃｏｎｆig-if）#inｔe0／4Switch1(coｎｆig－iｆ)#vｌan－membershｉpstaｔic2Swｉｔch１（confｉg-if)#intｅ0／20Switch１(cｏnｆｉg-iｆ)#vlａn-ｍemｂeｒshipstatic2Swｉtｃｈ１(confiｇ－ｉｆ)＃ｉｎte0/21Ｓwiｔch１(config-ｉf)#vlａn-ｍｅmbeｒshｉpstａt(yī)ｉｃ2Ｓwｉtch1(ｃonfｉg－if）＃名為”Sｗitcｈ2”的互換機(jī)的VLAＮ端標(biāo)語(yǔ)配置如下:Sｗitch２(coｎｆig)#inｔｅ０/２Ｓwｉtcｈ2（cｏnｆig－if)#vlaｎ-mｅmbershipｓtatic3Switcｈ2(cｏｎfig-if)#inte0/3Switch2(ｃｏnfiｇ-if)#ｖlan-meｍｂersｈipｓｔａt(yī)iｃ3Switcｈ２(ｃonfiｇ-if)#inte0/4Switｃh2（coｎfig－if)#ｖlan-ｍembershipsｔatiｃ３Swｉtch２（confiｇ－if)＃inｔｅ0/１5Switch2(conｆｉg－ｉｆ)＃ｖｌａn-membershiｐstaｔic3Switcｈ２（cｏnfig－if)＃iｎte0/1６Ｓwitｃh2(cｏnfｉg－ｉf）#vｌaｎ－membershipｓtatｉｃ３Swiｔch２(conｆig-if)#(３）名為”Switｃｈ３”的互換機(jī)的VLAN端標(biāo)語(yǔ)配置如下（它涉及兩個(gè)VLＡN組的配置),Sｗitch3(cｏnｆig)#ｉnte0/2Ｓwitch3(coｎfiｇ-if)#vlan-mｅｍbｅrshｉｐｓｔａｔic４Switｃｈ3(config-if）#inｔe０/３Sｗitch3(conｆiｇ-if）#vlan-meｍｂershiｐsｔaｔic４Swｉｔch3(cｏnfig-if)#inｔｅ0/4Ｓｗｉtch3(cｏnfig－if）#vlａｎ-mｅmbersｈiｐｓtａt(yī)ic４Swｉｔch３（conｆig－iｆ)＃inte0/8Switch3(ｃonfig-if)#vlａn-membershipstaｔic4Ｓwitｃｈ3(ｃｏnfｉg-iｆ)#ｉnte0/9Switｃh3(confｉg-ｉf)#vｌan－mｅmbersｈｉpstatiｃ4Sｗitch3（ｃonｆｉg-if)#下面是VLＡN５(Info)的配置代碼：Ｓwitｃh4（config)#ｉｎte0/１0Ｓwitcｈ2(coｎfiｇ-if)#vｌaｎ-membershipsｔatｉc5Swｉｔｃh4(confｉｇ-ｉｆ）#ｉnｔｅ0/1１Swiｔcｈ4（confｉg－if)#ｖlan-membersｈiｐstaｔiｃ５Swiｔch４(coｎfｉｇ－ｉf）＃inｔe0／12Switch4(ｃｏnfig-if)#ｖlan-meｍbeｒｓhipstatｉｃ５Switch4(conｆig-ｉf)#intｅ0/２0Sｗitch4(cｏnｆig-iｆ)#vｌan-membeｒｓhiｐｓtatiｃ5Sｗitch4(confiｇ－ｉf）＃inｔe0/２1Sｗitｃｈ４(cｏnfig-ｉf)#vlaｎ-mｅmbｅrshiｐｓtａt(yī)ｉc5Swiｔcｈ４(coｎfig-if)#問(wèn)題1：VLAN在互換機(jī)上的實(shí)現(xiàn)方法，可以大體劃分為_(１)_、_(2)_、_（3)_、_(4)_、_(５）_和按用戶定義、非用戶授權(quán)劃分VLAN.問(wèn)題2:請(qǐng)把下面表填寫完整,并指出Switｃh1,Switｃh2是哪種分派方式?VLAN號(hào)VLＡN名端標(biāo)語(yǔ)PrｏdSｗiｔch12-２１３Ｅcｏｍ４Sｗitch32-95ＩnfoSwitｃｈ3１０-2１綜合練習(xí)：請(qǐng)先看下面的敘述,然后回答問(wèn)題1,問(wèn)題2,問(wèn)題３。VLAN(VirtualＬocaｌAｒeａNeｔwｏｒk)的中文名為“虛擬局域網(wǎng)”。VLＡN是一種將局域網(wǎng)設(shè)備從邏輯上劃分（不是從物理上劃分)成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)互換技術(shù)。這一新興技術(shù)重要應(yīng)用于互換機(jī)和路由器中，但主流應(yīng)用還是在互換機(jī)之中。但又不是所有互換機(jī)都具有此功能，只有VＬAN協(xié)議的第三層以上互換機(jī)才具有此功能。VLＡN技術(shù)的出現(xiàn)，使得管理員根據(jù)實(shí)際應(yīng)用需求,把同一物理局域網(wǎng)內(nèi)的不同用戶邏輯的劃提成不同的廣播域,每一個(gè)VLＡＮ都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的LAN有著相同的屬性。由于它是從邏輯上劃分,而不是從物理上劃分,所以同一個(gè)ＶLAN內(nèi)的各個(gè)工作站沒有限制在同一物理范圍內(nèi)，即這些工作站可以在不同物理LAN網(wǎng)段。某公司有１00臺(tái)計(jì)算機(jī)左右，重要使用網(wǎng)絡(luò)的部門有：生產(chǎn)部(20)，財(cái)務(wù)部(1５),人事部(８)和信息中心(12）四大部分,如圖所示。（圖中此外兩臺(tái)互換機(jī)未畫）網(wǎng)絡(luò)的基本結(jié)構(gòu)為：整個(gè)網(wǎng)絡(luò)中干部分采用3臺(tái)網(wǎng)管型互換機(jī)(分別命名為：Switch１,Switcｈ2和Ｓwitcｈ３,各互換機(jī)根據(jù)需要下接若干個(gè)集線器,重要用于非ＶＬAN用戶,如行政文書，臨時(shí)用戶等)，一臺(tái)Cisco路由器,整個(gè)網(wǎng)絡(luò)都通過(guò)路由器與外部互連網(wǎng)進(jìn)行連接。1user(ｓ)nowactiveｏnManagementConsｏlｅ．ＵｓerIntｅrfaceMenu[M]Mｅnus［K］CoｍmａndLinｅ[Ｉ]IPCｏnfｉｇuratiｏnEnterSelectionCLIsessｉoｎwiththｅswitcｈｉsopen.TｏenｄtheＣLIsession，enteｒ[Exiｔ]．#ｃoｎｆigtEntｅrcｏnfｉｇurationcommends,oneｐeｒｌiｎe.EndwiｔｈCＮTＬ/Z(cｏｎfig）#下面Sｗitｃh１的配置代碼如下:（ｃｏnfig)#ｈostnamｅSwitch1Ｓｗitch１(ｃonfｉg)＃enabｌepasｓwordｌeｖel15Ｓwitch1（config)#Swiｔｃh1(config)#vｌan２namｅProdＳｗiｔｃh2(confiｇ）#vｌaｎ3nameＥcomＳｗitch3(cｏｎfｉg)＃vlan4nａmeEmpｌＳwitch４(coｎfiｇ)＃ｖlan5namｅInfoVLＡN端標(biāo)語(yǔ)應(yīng)用配置如下:名為”Switcｈ１”的互換機(jī)的ＶＬAN端標(biāo)語(yǔ)配置如下:Sｗitch１（conｆig）#inte0/2Sｗitch1（confｉg-if)#vlａn-meｍｂershiｐstatic2Swｉｔch1(config-ｉf)#ｉnte0/３Swｉtｃh1（confiｇ-if）＃vlaｎ－mｅmbershiｐｓtatic2Swｉtch1（ｃonfｉg-if)#intｅ0/4Swiｔcｈ1(config－iｆ）＃vｌａn-membershipstａt(yī)ic２Sｗitch1(ｃonfig－if)#inte０/20Swiｔch1(cｏnfiｇ-ｉf)#vｌan－membeｒsｈiｐstatｉｃ2Switch１（cｏnfｉg-ｉｆ）#intｅ0/21Swｉｔｃｈ１(conｆｉg-if)#vｌan-ｍembｅrshipｓtａｔic2Switch1(confｉｇ-if）#名為”Ｓwitch2”的互換機(jī)的VLAN端標(biāo)語(yǔ)配置如下:Ｓｗｉtch2(coｎfiｇ)＃iｎte0/2Switch2(coｎｆig-if）#ｖlａn－ｍembｅrshｉpstａt(yī)ｉc３Swｉtch2（ｃonfiｇ-iｆ）#ｉｎtｅ0/３Swｉｔｃｈ2(cｏｎfiｇ-if)#vlan-mｅmbｅｒshｉｐｓtatｉc3Switch2(config-ｉf)#iｎte0／4Ｓwitch2(confｉｇ-if)＃vlan－mｅｍbersｈiｐstatic３Ｓwitcｈ2（coｎｆig-if）＃inｔe0/15Switch２(config－if)#vｌａn－memberｓhｉpstaｔｉc3Ｓｗitｃh２(config－iｆ)#inte0/１６Switch2(conｆiｇ-if)#ｖlan-ｍeｍbershｉpstatic3Switch2(cｏｎfiｇ-if）＃（３）名為”Swｉtcｈ3”的互換機(jī)的ＶLAN端標(biāo)語(yǔ)配置如下(它涉及兩個(gè)VLAN組的配置）,Ｓwｉｔch３(cｏｎfig)＃inte0/２Sｗｉtch3（ｃoｎfiｇ－if）#vｌan-membeｒshiｐstaｔic４Switcｈ３(conｆｉg-if)#inｔe0/３Sｗｉtcｈ3（confｉｇ-if）#vlaｎ-membershipstatic４Swｉtch３(conｆig-if)#ｉnｔｅ0/4Ｓｗitｃh3(coｎｆｉｇ-if)#vｌan－membershipｓｔatｉc4Ｓwitch3(ｃｏnfｉg－if)＃ｉntｅ0／8Swiｔch3(confiｇ－iｆ)#ｖｌａｎ-memｂershipstaｔｉc4Sｗitch3(coｎfig－ｉｆ)#iｎtｅ０/９Swiｔch3(coｎfiｇ-if）#vｌaｎ-meｍbeｒshｉpstatｉc4Switch3(conｆｉg-ｉf)#下面是ＶLＡＮ5（Info）的配置代碼：Ｓwitch4（coｎfｉg)#inte0／10Switch２（ｃonfig－iｆ)#vｌan-memｂerｓhｉｐsｔaｔiｃ５Swｉtch４(cｏnｆig-if)#inte0/11Switｃh４(coｎfig-if)#vlan－memｂerｓhipstａｔic5Switch４(conｆig-if)＃intｅ0/12Ｓｗｉtcｈ4（cｏnfｉg-iｆ)#vlan-ｍembershipｓtatｉc5Swｉtch4(confiｇ-if)#inte０/20Ｓｗiｔch4（config-ｉf）#vｌan-membershipstatｉｃ５Swiｔcｈ4(config－if)#ｉnte０/21Sｗitcｈ4（config－if）＃vｌan-ｍｅmbershipstatiｃ5Ｓwiｔch4(conｆｉｇ－ｉf)#問(wèn)題１：VLAN在互換機(jī)上的實(shí)現(xiàn)方法,可以大體劃分為_(1）_、_(2)＿、_（3)_、_（4）_、_（5）＿和按用戶定義、非用戶授權(quán)劃分VLAN.問(wèn)題２:請(qǐng)把下面表填寫完整,并指出Swiｔcｈ1,Switcｈ2是哪種分派方式？VＬAN號(hào)ＶLAN名端標(biāo)語(yǔ)PrｏｄSwitch12-213Ｅcｏm4Sｗitcｈ32-95InｆoＳwｉtch３10-21【背景資料:】vlａn的介紹:英文VirtualLocalＡreaNｅｔwｏrk的縮寫,中文名為"虛擬局域網(wǎng)"．VLAN是一種將局域網(wǎng)(ＬAＮ）設(shè)備從邏輯上劃分（注意,不是從物理上劃分)成一個(gè)個(gè)網(wǎng)段（或者說(shuō)是更小的局域網(wǎng)LAN）,從而實(shí)現(xiàn)虛擬工作組（單元)的數(shù)據(jù)互換技術(shù)。VLAN的好處重要有三個(gè)：(1)端口的分隔。即便在同一個(gè)互換機(jī)上，處在不同VＬAN的端口也是不能通信的。這樣一個(gè)物理的互換機(jī)可以當(dāng)作多個(gè)邏輯的互換機(jī)使用。?(2)網(wǎng)絡(luò)的安全。不同ＶLAN不能直接通信，杜絕了廣播信息的不安全性。?(3)靈活的管理。更改用戶所屬的網(wǎng)絡(luò)不必?fù)Q端口和連線,只更改軟件配置就可以了。VLＡN在互換機(jī)上的實(shí)現(xiàn)方法，可以大體劃分為六類:1.基于端口的VLＡN這是最常應(yīng)用的一種ＶLＡＮ劃分方法,應(yīng)用也最為廣泛、最有效，目前絕大多數(shù)ＶLAN協(xié)議的互換機(jī)都提供這種VLAN配置方法。這種劃分VＬAＮ的方法是根據(jù)以太網(wǎng)互換機(jī)的互換端口來(lái)劃分的,它是將VLＡN互換機(jī)上的物理端口和VLAN互換機(jī)內(nèi)部的PVC（永久虛電路）端口提成若干個(gè)組，每個(gè)組構(gòu)成一個(gè)虛擬網(wǎng),相稱于一個(gè)獨(dú)立的VLAＮ互換機(jī)。2．基于ＭAC地址的VLAN這種劃分VLＡＮ的方法是根據(jù)每個(gè)主機(jī)的MＡC地址來(lái)劃分，即對(duì)每個(gè)MAC地址的主機(jī)都配置他屬于哪個(gè)組，它實(shí)現(xiàn)的機(jī)制就是每一塊網(wǎng)卡都相應(yīng)唯一的ＭAC地址,VLＡＮ互換機(jī)跟蹤屬于VLＡNMAC的地址。這種方式的VＬAＮ允許網(wǎng)絡(luò)用戶從一個(gè)物理位置移動(dòng)到另一個(gè)物理位置時(shí),自動(dòng)保存其所屬VLAN的成員身份。3.基于網(wǎng)絡(luò)層協(xié)議的VＬAＮＶＬAN按網(wǎng)絡(luò)層協(xié)議來(lái)劃分,可分為IP、IPX、ＤECnet、ＡｐpleTａlk、Ｂaｎyaｎ等ＶＬAN網(wǎng)絡(luò)。這種按網(wǎng)絡(luò)層協(xié)議來(lái)組成的VＬＡＮ，可使廣播域跨越多個(gè)VLＡＮ互換機(jī)。這對(duì)于希望針對(duì)具體應(yīng)用和服務(wù)來(lái)組織用戶的網(wǎng)絡(luò)管理員來(lái)說(shuō)是非常具有吸引力的。并且，用戶可以在網(wǎng)絡(luò)內(nèi)部自由移動(dòng)，但其VＬAＮ成員身份仍然保存不變。４．根據(jù)IＰ組播的VＬANＩP組播事實(shí)上也是一種ＶLAN的定義，即認(rèn)為一個(gè)IP組播組就是一個(gè)VＬＡN。這種劃分的方法將VLAN擴(kuò)大到了廣域網(wǎng),因此這種方法具有更大的靈活性，并且也很容易通過(guò)路由器進(jìn)行擴(kuò)展,重要適合于不在同一地理范圍的局域網(wǎng)用戶組成一個(gè)ＶＬＡN,不適合局域網(wǎng),重要是效率不高。5.按策略劃分的ＶLＡＮ基于策略組成的VLAＮ能實(shí)現(xiàn)多種分派方法,涉及VLＡN互換機(jī)端口、MＡC地址、IＰ地址、網(wǎng)絡(luò)層協(xié)議等。網(wǎng)絡(luò)管理人員可根據(jù)自己的管理模式和本單位的需求來(lái)決定選擇哪種類型的VLAN。6.按用戶定義、非用戶授權(quán)劃分的VLAN基于用戶定義、非用戶授權(quán)來(lái)劃分VLAN,是指為了適應(yīng)特別的VLAN網(wǎng)絡(luò),根據(jù)具體的網(wǎng)絡(luò)用戶的特別規(guī)定來(lái)定義和設(shè)計(jì)VLＡN,并且可以讓非ＶLＡN群體用戶訪問(wèn)ＶLAN，但是需要提供用戶密碼,在得到VLＡN管理的認(rèn)證后才可以加入一個(gè)VLAＮ?！緟⒖即鸢浮繂?wèn)題１：VLAN在互換機(jī)上的實(shí)現(xiàn)方法，可以大體劃分為基于端口的VLＡN、基于ＭAＣ地址的VLＡＮ、基于網(wǎng)絡(luò)層協(xié)議的VLAN、根據(jù)IP組播的VＬAＮ、按策略劃分的VLAＮ和按用戶定義、非用戶授權(quán)劃分VLAＮ．問(wèn)題２:請(qǐng)把下面表填寫完整，并指出Switch1，Switｃｈ2是哪種分派方式？VLAＮ號(hào)VＬAN名端標(biāo)語(yǔ)２PrｏdSwiｔｃh12－２13ＥcｏmＳwiｔｃh2３－415－1６４Ｅmp1Sｗｉtｃh32-９5ＩnfoＳwｉtｃh31０-２1Switｃh1、Swtｉｃh2使用靜態(tài)的基于端口劃分ｖｌaｎ的分派方式綜合練習(xí)：請(qǐng)先看下面的敘述,然后回答問(wèn)題1,問(wèn)題２，問(wèn)題3。ＶＬAN（VｉｒtualLｏcａlＡreａNeｔwoｒｋ）的中文名為“虛擬局域網(wǎng)”。VLAＮ是一種將局域網(wǎng)設(shè)備從邏輯上劃分(不是從物理上劃分)成一個(gè)個(gè)網(wǎng)段，從而實(shí)現(xiàn)虛擬工作組的新興數(shù)據(jù)互換技術(shù)。這一新興技術(shù)重要應(yīng)用于互換機(jī)和路由器中,但主流應(yīng)用還是在互換機(jī)之中。但又不是所有互換機(jī)都具有此功能,只有VLAN協(xié)議的第三層以上互換機(jī)才具有此功能。VLAN技術(shù)的出現(xiàn),使得管理員根據(jù)實(shí)際應(yīng)用需求，把同一物理局域網(wǎng)內(nèi)的不同用戶邏輯的劃提成不同的廣播域,每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站,與物理上形成的LＡN有著相同的屬性。由于它是從邏輯上劃分，而不是從物理上劃分,所以同一個(gè)VLAN內(nèi)的各個(gè)工作站沒有限制在同一物理范圍內(nèi)，即這些工作站可以在不同物理ＬAN網(wǎng)段。某公司有100臺(tái)計(jì)算機(jī)左右,重要使用網(wǎng)絡(luò)的部門有:生產(chǎn)部（20），財(cái)務(wù)部(１5)，人事部(8）和信息中心(１2）四大部分,如圖所示。（圖中此外兩臺(tái)互換機(jī)未畫)網(wǎng)絡(luò)的基本結(jié)構(gòu)為:整個(gè)網(wǎng)絡(luò)中干部分采用３臺(tái)網(wǎng)管型互換機(jī)（分別命名為：Ｓwitch１,Switch2和Ｓwiｔch3,各互換機(jī)根據(jù)需要下接若干個(gè)集線器，重要用于非VLAＮ用戶,如行政文書,臨時(shí)用戶等）,一臺(tái)Cisｃo路由器,整個(gè)網(wǎng)絡(luò)都通過(guò)路由器與外部互連網(wǎng)進(jìn)行連接。1uｓer（ｓ)nowacｔiｖeｏｎManaｇｅｍｅntCｏnｓole.UｓerIｎｔerfaceＭeｎu[M]Mｅｎus［Ｋ]CoｍmandLｉne[Ｉ]ＩPCoｎfiｇurationEnｔerSeｌecｔionCLIｓeｓsiｏｎｗｉthtｈeswitｃhisopｅn.ToeｎdthｅＣLＩｓession,enｔer[Eｘiｔ].#coｎfigｔEnｔｅrcoｎｆiｇｕｒatｉoncoｍmends，oneｐeｒlｉnｅ.EｎdwｉthＣＮＴＬ／Z(cｏnfig）＃下面Swiｔch1的配置代碼如下：(coｎfiｇ)＃hoｓtnamｅＳｗiｔch1Ｓwitcｈ1（config)＃enａblepａssworｄlｅvel1５Ｓwｉｔch1(ｃonfig)#Sｗｉtch1（config)#vｌan２naｍeProｄSｗiｔch2（ｃｏnｆig)#vlａn３naｍｅEcomＳwitch3(ｃonfig)＃ｖｌａn4ｎａｍｅEmplＳwｉｔch4（config）#vｌａn５namｅＩｎfoVLAＮ端標(biāo)語(yǔ)應(yīng)用配置如下：名為”Swiｔch１”的互換機(jī)的VLＡN端標(biāo)語(yǔ)配置如下:Swｉtｃh1(config)#inte0/2Ｓwiｔcｈ１(coｎfig-if)#vlan-ｍembershiｐstａt(yī)iｃ２Sｗitｃｈ1（coｎfig-iｆ)#inｔe0/3Sｗitｃh1(ｃonfig-if)#vlan-ｍｅmbeｒshｉpｓtａt(yī)iｃ2Ｓwitcｈ１(ｃｏnfiｇ-ｉf)#iｎte0/４Switch1（coｎfig-if)#vlaｎ-meｍberｓｈipｓtaｔic２Ｓｗitch１(confｉg－if）＃ｉnｔe0/20Swｉtch１(coｎｆig-if)＃vlaｎ－membeｒsｈｉpsｔａt(yī)ｉc２Ｓwitcｈ1(confｉg－ｉｆ)#inte0／21Swｉｔch1(ｃonｆig-iｆ）#vｌan-memｂeｒｓhipstａｔic2Sｗitｃh1(coｎｆig-ｉｆ）#名為”Ｓwitch２”的互換機(jī)的VＬＡＮ端標(biāo)語(yǔ)配置如下：Ｓwitｃh2（cｏｎfｉg)#intｅ0/2Swiｔch2（cｏｎｆig-if)＃ｖlan－mｅmbeｒshｉｐｓtaｔiｃ3Switｃh2（conｆig-if)＃inte0／3Switcｈ2(config-if）#vlan-mｅｍberｓhipｓtａt(yī)ｉc３Ｓwｉtch2(conｆiｇ-iｆ)＃inte０/4Switcｈ２(coｎfｉｇ-iｆ)#vlａｎ－mｅmberｓhｉpsｔaｔic3Swiｔch２（ｃonfig－if)＃ｉnｔｅ0／１5Switch2(coｎfig-iｆ)＃vｌan-membershiｐｓtatｉc3Ｓwiｔcｈ2(cｏnfig－if）＃iｎｔe０/１6Ｓｗitｃh2(cｏnｆiｇ－if)#vlａｎ-mｅmbershｉpｓtａt(yī)ic3Swｉｔｃｈ2(coｎfig－if)#(３)名為”Sｗitｃh3”的互換機(jī)的VLAN端標(biāo)語(yǔ)配置如下(它涉及兩個(gè)VLAN組的配置),Swiｔch3（cｏnｆig）#ｉnte0／２Switch3(coｎfig-iｆ)#vlan－mｅmberｓhiｐstａt(yī)ｉc4Swiｔｃｈ3(coｎfiｇ-if）#intｅ0／3Ｓwitch３(ｃonｆig-iｆ)#ｖｌan－ｍemberｓｈipstａt(yī)ｉc4Ｓwitch3(conｆｉｇ-if）＃intｅ0／４Switch3(cｏnfig-if）#vlaｎ－mｅmbeｒｓhipsｔaｔic4Swｉtｃｈ3(ｃｏnfｉg-ｉｆ)#ｉｎｔｅ0/８Ｓwiｔch3(cｏnfig－if)＃ｖlan-membｅrｓhipstatic4Ｓwitｃh3(config-iｆ）#inｔe0/9Swｉtｃh3(conｆig-if）#ｖlan-meｍbershiｐstａt(yī)ic4Swiｔcｈ3(coｎfig－if)#下面是VＬＡN5(Inｆo)的配置代碼:Ｓwiｔｃh4(conｆig)#inte０/10Ｓwitch2（config-iｆ)#vlａn-meｍbershipsｔatic5Sｗｉｔch4(confiｇ-if)#inte0/11Swiｔch4(confｉg-ｉf）#vｌan-ｍeｍbｅrｓhipｓtatic５Switch4(coｎfｉg－if）#iｎtｅ0/12Ｓｗitｃh4(config-if)#vlan-memｂershｉpstａt(yī)ic5Switch4(conｆｉg-if)#ｉnte０/20Ｓｗｉｔｃh４(conｆiｇ－if)#vｌan-ｍemｂerｓhｉｐｓtａt(yī)ic5Switch4(config-iｆ)#inte0/21Switch4（cｏnfｉg-if）#vlan-mｅmbershipstatic5Sｗitch4(config－if)＃問(wèn)題1:VLAN在互換機(jī)上的實(shí)現(xiàn)方法，可以大體劃分為_(１）_、_（2）_、＿（３)_、_(4)_、＿(5)_和按用戶定義、非用戶授權(quán)劃分VLAＮ.問(wèn)題2：請(qǐng)把下面表填寫完整，并指出Ｓwｉtch1,Ｓwｉｔｃh2是哪種分派方式?VLAN號(hào)VLAN名端標(biāo)語(yǔ)PｒodＳwｉtｃｈ1２-213Ecom４Ｓｗitch32-95ＩnｆｏSwitcｈ３１0-21【背景資料：】vlａn的介紹:英文VirtuａlLocalＡrｅaNetｗoｒk的縮寫,中文名為"虛擬局域網(wǎng)".ＶLＡN是一種將局域網(wǎng)(LAN）設(shè)備從邏輯上劃分(注意，不是從物理上劃分）成一個(gè)個(gè)網(wǎng)段(或者說(shuō)是更小的局域網(wǎng)LAN）,從而實(shí)現(xiàn)虛擬工作組（單元）的數(shù)據(jù)互換技術(shù)。VLＡＮ的好處重要有三個(gè)：(１）端口的分隔。即便在同一個(gè)互換機(jī)上，處在不同ＶLAＮ的端口也是不能通信的。這樣一個(gè)物理的互換機(jī)可以當(dāng)作多個(gè)邏輯的互換機(jī)使用。

(2)網(wǎng)絡(luò)的安全。不同VLAN不能直接通信,杜絕了廣播信息的不安全性。?(3）靈活的管理。更改用戶所屬的網(wǎng)絡(luò)不必?fù)Q端口和連線,只更改軟件配置就可以了。VLＡN在互換機(jī)上的實(shí)現(xiàn)方法,可以大體劃分為六類:1.基于端口的VLAN這是最常應(yīng)用的一種VLAＮ劃分方法,應(yīng)用也最為廣泛、最有效，目前絕大多數(shù)ＶLAN協(xié)議的互換機(jī)都提供這種VLＡＮ配置方法。這種劃分VLＡN的方法是根據(jù)以太網(wǎng)互換機(jī)的互換端口來(lái)劃分的，它是將VLAN互換機(jī)上的物理端口和VLAN互換機(jī)內(nèi)部的PＶC（永久虛電路）端口提成若干個(gè)組，每個(gè)組構(gòu)成一個(gè)虛擬網(wǎng),相稱于一個(gè)獨(dú)立的VLAN互換機(jī)。2．基于MＡC地址的VLAＮ這種劃分VＬAN的方法是根據(jù)每個(gè)主機(jī)的MAC地址來(lái)劃分,即對(duì)每個(gè)ＭAＣ地址的主機(jī)都配置他屬于哪個(gè)組,它實(shí)現(xiàn)的機(jī)制就是每一塊網(wǎng)卡都相應(yīng)唯一的MＡC地址,VＬAＮ互換機(jī)跟蹤屬于VＬＡＮMＡC的地址。這種方式的VＬＡＮ允許網(wǎng)絡(luò)用戶從一個(gè)物理位置移動(dòng)到另一個(gè)物理位置時(shí)，自動(dòng)保存其所屬VＬAN的成員身份。3.基于網(wǎng)絡(luò)層協(xié)議的ＶＬAＮＶLＡＮ按網(wǎng)絡(luò)層協(xié)議來(lái)劃分,可分為ＩＰ、IPX、DＥＣnet、ＡppｌeTaｌｋ、Ｂａnｙaｎ等ＶLAＮ網(wǎng)絡(luò)。這種按網(wǎng)絡(luò)層協(xié)議來(lái)組成的VLAN,可使廣播域跨越多個(gè)ＶＬAN互換機(jī)。這對(duì)于希望針對(duì)具體應(yīng)用和服務(wù)來(lái)組織用戶的網(wǎng)絡(luò)管理員來(lái)說(shuō)是非常具有吸引力的。并且，用戶可以在網(wǎng)絡(luò)內(nèi)部自由移動(dòng)，但其VＬAN成員身份仍然保存不變。4．根據(jù)IP組播的VLANIP組播事實(shí)上也是一種VLAN的定義,即認(rèn)為一個(gè)IP組播組就是一個(gè)VLＡN。這種劃分的方法將VLAN擴(kuò)大到了廣域網(wǎng),因此這種方法具有更大的靈活性,并且也很容易通過(guò)路由器進(jìn)行擴(kuò)展,重要適合于不在同一地理范圍的局域網(wǎng)用戶組成一個(gè)ＶLAN,不適合局域網(wǎng),重要是效率不高。5.按策略劃分的VLAN基于策略組成的ＶＬAN能實(shí)現(xiàn)多種分派方法,涉及VＬAＮ互換機(jī)端口、MAC地址、IP地址、網(wǎng)絡(luò)層協(xié)議等。網(wǎng)絡(luò)管理人員可根據(jù)自己的管理模式和本單位的需求來(lái)決定選擇哪種類型的ＶＬAN。6．按用戶定義、非用戶授權(quán)劃分的VLAN基于用戶定義、非用戶授權(quán)來(lái)劃分ＶLAN，是指為了適應(yīng)特別的VLAＮ網(wǎng)絡(luò)，根據(jù)具體的網(wǎng)絡(luò)用戶的特別規(guī)定來(lái)定義和設(shè)計(jì)ＶＬAN,并且可以讓非VLＡＮ群體用戶訪問(wèn)VLＡＮ,但是需要提供用戶密碼，在得到VＬＡN管理的認(rèn)證后才可以加入一個(gè)VLAN?！緟⒖即鸢浮繂?wèn)題1：VLAN在互換機(jī)上的實(shí)現(xiàn)方法,可以大體劃分為基于端口的VLAN、基于MAC地址的ＶLAＮ、基于網(wǎng)絡(luò)層協(xié)議的VLAN、根據(jù)IP組播的VＬAN、按策略劃分的ＶＬＡN和按用戶定義、非用戶授權(quán)劃分VLAN.問(wèn)題2:請(qǐng)把下面表填寫完整,并指出Swiｔcｈ1,Sｗitch２是哪種分派方式?ＶＬAN號(hào)VLＡN名端標(biāo)語(yǔ)2ＰrｏdSｗitch12－21３EｃｏmSwｉtch2３-415-164Emp１Sｗitch32-９5InfｏSｗｉtch310-21Sｗitcｈ1、Swtｉch2使用靜態(tài)的基于端口劃分vlan的分派方式綜合練習(xí)一閱讀以下有關(guān)傳統(tǒng)局域網(wǎng)絡(luò)的運(yùn)營(yíng)與維護(hù)的敘述，將應(yīng)添入_（n)_處的字句寫在答題紙的相應(yīng)欄內(nèi)。在對(duì)局域網(wǎng)的運(yùn)營(yíng)與維護(hù)前，一方面要判斷其拓?fù)浣Y(jié)構(gòu)和信道訪問(wèn)方式,然后要判斷其故障類型,網(wǎng)絡(luò)故障的分類方法不盡相同，一般可以根據(jù)故障的性質(zhì)分為_(1)_和_(2）_。隨著Ｉｎteｒnｅt的廣泛應(yīng)用，為了保證網(wǎng)絡(luò)穩(wěn)定運(yùn)營(yíng)，網(wǎng)絡(luò)安全性由為重要，而放火墻是種綜合性的技術(shù)、涉及到計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、密碼技術(shù)、安全技術(shù)、軟件技術(shù)、安全協(xié)議、網(wǎng)絡(luò)標(biāo)準(zhǔn)化組織的安全規(guī)范以及安全操作系統(tǒng)等多方面，防火墻技術(shù)一般可以分為兩類即:_(3)_（采用報(bào)文動(dòng)態(tài)分組）和＿(4）_（采用代理服務(wù)機(jī)制），而后者又涉及_(５)_,_(６)＿和_（7)_。網(wǎng)絡(luò)維護(hù)是保障網(wǎng)絡(luò)正常運(yùn)營(yíng)的重要方面,重要涉及故障檢測(cè)、網(wǎng)絡(luò)平常檢查與網(wǎng)絡(luò)升級(jí)，在網(wǎng)絡(luò)升級(jí)前要做好＿(８)_工作,便于升級(jí)失敗立即可以恢復(fù)過(guò)來(lái)。抱負(fù)的數(shù)據(jù)備份策略和數(shù)據(jù)恢復(fù)方案在設(shè)計(jì)是應(yīng)盡量使數(shù)據(jù)備份策略和數(shù)據(jù)恢復(fù)系統(tǒng)遠(yuǎn)離＿(9）_，避免在同一劫難中同時(shí)損壞，導(dǎo)致劫難無(wú)法及時(shí)恢復(fù)，最佳是作到_（1０)_備份介質(zhì)。綜合練習(xí)二下面是某路由器的部分派置信息,解釋_(n)＿處標(biāo)有下劃線的部分含義，解答添入答題紙的相應(yīng)欄內(nèi)。Rｏutｅr＃confｉｇＲouｔer-coｎfig>ｈostｎａｍewgShanghai＃Router#coｎｆiｇ/Routeｒ-coｎfig>ｓecｒetcciｄnet? ? //設(shè)立用戶登陸口令為cｃidnetRoutｅr－ｃｏnfiｇ>vtypassword ? ／／設(shè)立登陸方式為口令登陸（默認(rèn)方式）intｅrfaceseriａｌ0 ? ??? //選擇配置串行口ｉpaddrｅss10.1.1．１255.255.２5５．0_（1)_encapｓulａt(yī)ｉonhdｌｃ＿(2)_intｅrfacｅseriaｌ１? ? //選擇配置串行口encapsuｌaｔｉonｓliｐ封裝ｓlｉp協(xié)議ｐｈyｓical-laｙｅrasync物理層封裝異步方式ｉpaddｒｅss10.１.1．22５//指定串行口的IP地址和子網(wǎng)掩碼portｓpeｅd57600_(3)＿??? iｎtｅrｆaｃesｅriaｌ0 ? ? ? //選擇配置串行口encapsulationfrａｍe-relay_（4)＿ipadｄress25５．255．255．０ ?／/指定串行口的IP地址和掩碼ｆramｅ-reｌayintf-tｙpｅdte??? //指定為數(shù)據(jù)終端設(shè)備ｆrame－ｒelaｙlmi-tｙpeaｎsｉ?? ?/／指定LMI消息類型為AＮＳI標(biāo)準(zhǔn)ｆrａme-rｅlａymapip1０.１.１.216 ? //映射對(duì)端ＩP地址和DLCI號(hào)iｎterfａｃｅe(cuò)thｅrnet0＿(5）_ipａｄdress1０.３.1．254２5５．255.２５5．0?//指定以太網(wǎng)口的IP地址和掩碼ｌocａlpｏｏlｐｏol110．1.1．３0１０.1.1．４0_(6)＿localpoｏlpool210．1.１.51１０.1．１．60?? //定義IP地址池poｏｌ2Ｒoｕｔeｒ－cｏｎfig>iproute10.2.1.０２5５.2５5.2５5.０１０．1.1.1RouteriｐNetwoｒk192.168.1.０_（７）＿Ｎetwｏrｋ１Ｖeｒsion2_(８)_綜合練習(xí)一閱讀以下有關(guān)傳統(tǒng)局域網(wǎng)絡(luò)的運(yùn)營(yíng)與維護(hù)的敘述,將應(yīng)添入_(n)_處的字句寫在答題紙的相應(yīng)欄內(nèi)。在對(duì)局域網(wǎng)的運(yùn)營(yíng)與維護(hù)前,一方面要判斷其拓?fù)浣Y(jié)構(gòu)和信道訪問(wèn)方式,然后要判斷其故障類型,網(wǎng)絡(luò)故障的分類方法不盡相同，一般可以根據(jù)故障的性質(zhì)分為_(1)＿和＿(２)＿。隨著Ｉｎｔeｒｎｅt的廣泛應(yīng)用,為了保證網(wǎng)絡(luò)穩(wěn)定運(yùn)營(yíng),網(wǎng)絡(luò)安全性由為重要，而放火墻是種綜合性的技術(shù)、涉及到計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、密碼技術(shù)、安全技術(shù)、軟件技術(shù)、安全協(xié)議、網(wǎng)絡(luò)標(biāo)準(zhǔn)化組織的安全規(guī)范以及安全操作系統(tǒng)等多方面，防火墻技術(shù)一般可以分為兩類即：_(３)_（采用報(bào)文動(dòng)態(tài)分組)和＿(4)_(采用代理服務(wù)機(jī)制)，而后者又涉及＿(5)_，_（6)_和_（7)_。網(wǎng)絡(luò)維護(hù)是保障網(wǎng)絡(luò)正常運(yùn)營(yíng)的重要方面，重要涉及故障檢測(cè)、網(wǎng)絡(luò)平常檢查與網(wǎng)絡(luò)升級(jí)，在網(wǎng)絡(luò)升級(jí)前要做好_(8）_工作，便于升級(jí)失敗立即可以恢復(fù)過(guò)來(lái)。抱負(fù)的數(shù)據(jù)備份策略和數(shù)據(jù)恢復(fù)方案在設(shè)計(jì)是應(yīng)盡量使數(shù)據(jù)備份策略和數(shù)據(jù)恢復(fù)系統(tǒng)遠(yuǎn)離_(9)_，避免在同一劫難中同時(shí)損壞，導(dǎo)致劫難無(wú)法及時(shí)恢復(fù),最佳是作到_(10）_備份介質(zhì)?！緟⒖即鸢浮课锢砉收线壿嫻收习^(guò)濾防火墻代理服務(wù)防火墻代理服務(wù)器模塊代理客戶模塊協(xié)議分析模塊綜合練習(xí)二下面是某路由器的部分派置信息,解釋＿(ｎ)_處標(biāo)有下劃線的部分含義,解答添入答題紙的相應(yīng)欄內(nèi)。Ｒｏuter＃cｏnfiｇRoutｅｒ－config＞hoｓtnamewgSｈａngｈａｉ#Roｕteｒ＃config/Rｏuteｒ－cｏnfｉg>secretccｉｄneｔ ?? ???／/設(shè)立用戶登陸口令為ccidnｅtRouｔeｒ-coｎfig>vtypasswoｒd ? ?? ／/設(shè)立登陸方式為口令登陸（默認(rèn)方式）inｔｅrfacｅｓeriａl0? ?? //選擇配置串行口ipaddｒｅss10.1.1．12５５.２５5．２55．0_（1)_ｅnｃapsuｌationhdｌc＿(2)_inteｒfacｅseｒial1 ?? ?/／選擇配置串行口ｅnｃａpsulatｉonslip封裝slip協(xié)議pｈysｉcａl－ｌayeraｓyｎc物理層封裝異步方式ｉpadｄｒess10.1.1．2255.2５5.25５.0/／指定串行口的IP地址和子網(wǎng)掩碼portspeed５7６00_(3)_ ??interｆaｃeserial0 ? ?? //選擇配置串行口ｅｎcａpｓuｌatioｎfrａｍe－ｒｅｌay＿(４)_ｉpaｄdｒess10.１.1.1255．255.255.0 ? ／/指定串行口的ＩＰ地址和掩碼fraｍe－ｒｅｌayintf-typｅdte? ?//指定為數(shù)據(jù)終端設(shè)備fraｍe-relａyｌmi-tyｐeansi??? //指定ＬＭI消息類型為ANSI標(biāo)準(zhǔn)ｆｒame－reｌａymapip1０．1.1．216?? //映射對(duì)端IＰ地址和ＤLCI號(hào)inｔerｆaceetheｒneｔ0_(5）_ｉｐaｄｄress１０.3．１.254255.2５5.25５．0 //指定以太網(wǎng)口的IＰ地址和掩碼localpooｌｐoｏl1１0.1．１.３01０.1.１.40＿（6)_locａlpooｌpｏol210.1.1.５11０．１.１.6０? ? /／定義IＰ地址池poｏｌ2Rｏｕtｅr-config>iｐroutｅ10.2．１.02５5.2５５.255.0１0.1.1．１ＲｏuteripＮｅtwoｒｋ192.１68.1.0_(7)＿Netwｏrk１0.0.０.0Version2＿(8)＿【參考答案】指定串行口的IP地址和子網(wǎng)掩碼封裝ｈdｌc協(xié)議設(shè)定端口速率封裝幀中繼協(xié)議以太網(wǎng)接口e０定義ip地址池ｐoｏl１指定與該路由器連接的網(wǎng)絡(luò)為192.1６8.1.0指定rip版本為2綜合練習(xí)一閱讀以下有關(guān)傳統(tǒng)局域網(wǎng)絡(luò)的運(yùn)營(yíng)與維護(hù)的敘述，將應(yīng)添入＿(ｎ)_處的字句寫在答題紙的相應(yīng)欄內(nèi)。在對(duì)局域網(wǎng)的運(yùn)營(yíng)與維護(hù)前,一方面要判斷其拓?fù)浣Y(jié)構(gòu)和信道訪問(wèn)方式,然后要判斷其故障類型，網(wǎng)絡(luò)故障的分類方法不盡相同,一般可以根據(jù)故障的性質(zhì)分為_(１）_和_（2)＿。隨著Inｔernｅt的廣泛應(yīng)用，為了保證網(wǎng)絡(luò)穩(wěn)定運(yùn)營(yíng)，網(wǎng)絡(luò)安全性由為重要，而放火墻是種綜合性的技術(shù)、涉及到計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、密碼技術(shù)、安全技術(shù)、軟件技術(shù)、安全協(xié)議、網(wǎng)絡(luò)標(biāo)準(zhǔn)化組織的安全規(guī)范以及安全操作系統(tǒng)等多方面,防火墻技術(shù)一般可以分為兩類即：_（３)＿(采用報(bào)文動(dòng)態(tài)分組）和＿(4）＿(采用代理服務(wù)機(jī)制)，而后者又涉及_(5)_,_（6)_和_(７）_。網(wǎng)絡(luò)維護(hù)是保障網(wǎng)絡(luò)正常運(yùn)營(yíng)的重要方面，重要涉及故障檢測(cè)、網(wǎng)絡(luò)平常檢查與網(wǎng)絡(luò)升級(jí),在網(wǎng)絡(luò)升級(jí)前要做好＿(8)_工作，便于升級(jí)失敗立即可以恢復(fù)過(guò)來(lái)。抱負(fù)的數(shù)據(jù)備份策略和數(shù)據(jù)恢復(fù)方案在設(shè)計(jì)是應(yīng)盡量使數(shù)據(jù)備份策略和數(shù)據(jù)恢復(fù)系統(tǒng)遠(yuǎn)離_(9)_,避免在同一劫難中同時(shí)損壞,導(dǎo)致劫難無(wú)法及時(shí)恢復(fù)，最佳是作到_(10)_備份介質(zhì)?！緟⒖即鸢浮课锢砉收线壿嫻收习^(guò)濾防火墻代理服務(wù)防火墻代理服務(wù)器模塊代理客戶模塊協(xié)議分析模塊綜合練習(xí)二下面是某路由器的部分派置信息，解釋＿(ｎ)＿處標(biāo)有下劃線的部分含義,解答添入答題紙的相應(yīng)欄內(nèi)。Roｕｔeｒ#coｎfigRouｔｅr-ｃonfig>hostnamewgShａnghaｉ#Ｒouter#ｃｏｎfiｇ/Ｒoｕtｅｒ-ｃｏnｆｉg>ｓeｃretccidｎeｔ? ?／／設(shè)立用戶登陸口令為ccｉdnetＲｏuｔeｒ-config>vｔypａｓsword ?? ?//設(shè)立登陸方式為口令登陸（默認(rèn)方式)inｔeｒｆacｅsｅrial0 ? ? ? ?／/選擇配置串行口ipaｄdress1０.1.1.1255.２55.2５5．0_(１)_enｃaｐsulaｔionhdlｃ＿(2）_intｅｒｆaｃesｅrｉaｌ1 ???? ??／／選擇配置串行口ｅnｃaｐsｕlatｉoｎｓｌip封裝ｓｌip協(xié)議pｈyｓical-laｙeraｓyｎc物理層封裝異步方式ipａｄｄresｓ1０.1.１.2２55.２55.２5５.0//指定串行口的ＩP地址和子網(wǎng)掩碼ｐortspｅe(cuò)d5７600_(3)_ ???iｎterｆacｅｓeｒial0? ? ／/選擇配置串行口enｃapsｕlatｉｏnfraｍe-relａy_(4)_ipadｄｒess10.1.1．1255.2５5.２５5.0 ?? //指定串行口的IＰ地址和掩碼framｅ-f-typedte ?? //指定為數(shù)據(jù)終端設(shè)備fｒame－ｒｅlaylmｉ-tyｐeansi?? ?/／指定LMI消息類型為ANSＩ標(biāo)準(zhǔn)frame-ｒelayｍapｉp１6 ?? //映射對(duì)端IP地址和DLCI號(hào)interfaceetherｎｅt０_(5)_iｐaddrｅss10.３.1.254255.２5５.２55.0?//指定以太網(wǎng)口的IP地址和掩碼locａlpoｏlpooｌ110.1.1.３０10.1．1.4０_(6)_ｌoｃalpｏolpooｌ210.１.1.51１０.1．１.60? ?//定義ＩP地址池ｐooｌ2Routeｒ－config>iｐroｕtｅ10.2．1.0255.２５５．255.0１0.1.１.1RoｕtｅｒipNetwｏｒk１92.１6８.１.０_(７）＿Netwoｒk10.０．0．0Vｅrsｉon2＿(8)_【參考答案】指定串行口的IP地址和子網(wǎng)掩碼封裝hdlc協(xié)議設(shè)定端口速率封裝幀中繼協(xié)議以太網(wǎng)接口e0定義ｉp地址池pool1指定與該路由器連接的網(wǎng)絡(luò)為192．168．１．0指定riｐ版本為2網(wǎng)絡(luò)工程師下午綜合練習(xí)題試題一(15分）閱讀一下說(shuō)明和路由器配置環(huán)節(jié)，回答問(wèn)題1和問(wèn)題2,將解答寫在答卷的相應(yīng)欄內(nèi)?！菊f(shuō)明】某辦事處使用一個(gè)Cisco1600路由器,通過(guò)ISDNBRI與其總部網(wǎng)絡(luò)相連,實(shí)現(xiàn)遠(yuǎn)程網(wǎng)絡(luò)接入?？偛渴褂肅iｓcｏ364０路由器通過(guò)IＳＤＮＰRI接受這種ＩSDNBＲＩ的遠(yuǎn)程網(wǎng)絡(luò)接入。以下分別是Ciｓcｏ16０0和Ｃｉscｏ3640的配置環(huán)節(jié)。配置Cisco16００:第一步:將Ｃisｃo1600路由器的控制臺(tái)端口連接道PＣ上，使用超級(jí)終端連接道路由器上,并登陸道路由器。第二步：輸入命令：setdefauｌt。/／設(shè)立路由器為默認(rèn)值第三步：輸入命令:setsystｅmSOH00１//將Cisco1６00路由器主機(jī)名設(shè)立為“SOH0０１”第四步：輸入命令：setpppsecreｔclieｎｔｓohoｌ。//讓Cｉｓｃｏ1６00路由器能在接受道總部中心路由器3640的ＣHAP認(rèn)證請(qǐng)求時(shí),使用口令“ｓohol”回應(yīng)它。第五步：輸入命令：ｃdlanseｔｉpadｄｒｅss192.1６８.0．1setiｐｎetmask２5５.255.2５5.0seｔｉpｒoutinｇｏn第六步:輸入命令：cdsetuserRU0１//用戶名為RU０1setipaddrｅss10．0.0.2／/為BRI接口設(shè)立IＰ地址sｅｔｉpnetmask2５5．２55.255.0//為BＲI接口設(shè)立掩碼地址sｅtnumbｅr10０/／指定連接總部的ＩSDＮ連接電話，在此假設(shè)為100settｉｍeｏuｔ9０//為呼喊配置一個(gè)90秒的超時(shí)限制sｅｔipｒｏutinｇｏｎ／/為BRI接口啟用路由功能setbridｇｉnｇofｆ//關(guān)閉橋接功能setｉproｕtｅｄｅstinatioｎ0．０.0.０/0gaｔeｗay//設(shè)立靜態(tài)路由sｅtactｉｖe//激活用戶第七步：輸入命令:setpｐpａｕｔｈeｎｔiｃaｔionincｏmingcｈapsetｐppaｕtheｎtｉcatioｎoutgｏiｎgｃhap／/路由器使用CHAP進(jìn)行雙向認(rèn)證setpｐpsｅcretｈost//設(shè)立對(duì)總部路由器進(jìn)行認(rèn)證時(shí)所使用的口令EnterPaｓsｗord：sohｏlＲe－ＥｎterPassword：sohｏl第八步:輸入命令：uplｏad//查看上述配置是否對(duì)的第九步:輸入命令:cdRU01//進(jìn)行一次手工呼喊,測(cè)試配置是否對(duì)的。call100配置Cisｃｏ36４0第一步:將Cｉsco3６４0路由器的控制臺(tái)端口連接到PC上，使用超級(jí)終端連接到路由器上，并登陸到路由器。第二步：輸入命令：ｕsernaｍeSOH０0１pａsswordsohoｌ／/接受上述所配置的Cｉscｏ1600路由器的IＳDＮ撥入第三步:輸入命令：interｆaｃes１/0:２3ＣＨAP認(rèn)證并支持PＰP多鏈路捆綁功能ppｐauｔhｅnｔｉcatｉoncｈapｐppmultilinｋｎofaiｒ-ｑueue第四步:輸入命令:Interfacedialer２Iｐaddｒess10.0．０.1ｅｎｃapsuｌatiｏnｐppｄialeｒｒemote-nａｍeＳOH0０1dｉａlｅrstriｎｇ202３dｉaｌerpool１diａler-grｏup2ｎofair-quｅuｅpppauthenticaｔionｃhａpppｐmulｔilink第五步:輸入命令：iｐrouｔｅ１９2．16８.０.02５5．25５.25５.0dialer2/／為遠(yuǎn)程用戶配置路由第六步:輸入命令:ｒouterｉgrｐ１０0passiｖe-inｔｅｒfａcｅdialer2【問(wèn)題１】Cisco１60０配置環(huán)節(jié)中，第五步、第六步和第七步的作用分別是什么?【問(wèn)題2】Ｃiｓcｏ3６40配置環(huán)節(jié)中,第四步和第六步的作用分別是什么?試題一標(biāo)準(zhǔn)答案：?jiǎn)栴}1:各環(huán)節(jié)的作用為:第五步為配置局域網(wǎng)IＰ地址，啟用IP路由。(3分）第六步為Cｉscｏ1６０0路由器創(chuàng)建并配置一個(gè)用于連接總部的用戶原型。(3分)第七步配置Ciscｏ16０0路由器，使它可以接受來(lái)自總部路由器的呼喊，并且進(jìn)行CHAP認(rèn)證。(3分)問(wèn)題2：各環(huán)節(jié)的作用為：第四步在Cisco364０上配置一個(gè)名為“diａler2”第六步保證路由器的路由更新包不從ｄiａler2上發(fā)送出去。(3分)試題二（15分）PC5PC5PC1PC2GSWNMSS2S1SW2SW1互聯(lián)網(wǎng)PC3PC4PC6firewallrouter【問(wèn)題１】該公司網(wǎng)絡(luò)的核心層采用了千兆以太網(wǎng)技術(shù),簡(jiǎn)述千兆以太網(wǎng)重要技術(shù)特點(diǎn)及優(yōu)點(diǎn)。(5分）【問(wèn)題2】PＣ1－PＣ4按1００Mbps以太網(wǎng)協(xié)議運(yùn)營(yíng),PC1、PC2劃分為一個(gè)虛擬網(wǎng)絡(luò)內(nèi)（Ｖlan1）；ＰC３,PC4劃分為另一個(gè)虛擬網(wǎng)絡(luò)內(nèi)（Vlａn2）。問(wèn)本網(wǎng)絡(luò)中劃分虛擬網(wǎng)的條件是什么?(5分)【問(wèn)題3】圖中的防火墻(Firｅｗａｌl）的重要作用是什么？（5分)試題二標(biāo)準(zhǔn)答案:問(wèn)題1:千兆以太網(wǎng)是從1０Mbps、100Mbｐs以太網(wǎng)技術(shù)基礎(chǔ)上發(fā)展而來(lái)；遵循CSＭＡ/CＤ通信規(guī)程，通信速率達(dá)成１000Mbps。分為共享式和互換式千兆以太網(wǎng)兩種，支持QOS。許多產(chǎn)品還支持COS和第三層互換。問(wèn)題2:圖中互換機(jī)GSW、SW１和SW２應(yīng)具有路由模塊或第三層互換功能。（至少GＳW應(yīng)當(dāng)有）。問(wèn)題３：（1）控制內(nèi)部網(wǎng)絡(luò)用戶對(duì)外部網(wǎng)絡(luò)的訪問(wèn)權(quán)限。(2)對(duì)外部訪問(wèn)進(jìn)行認(rèn)證、過(guò)慮、防止非法入侵，提高網(wǎng)絡(luò)的安全性。試題三(１５分）閱讀以下有關(guān)網(wǎng)絡(luò)工程的敘述,回答問(wèn)題1、問(wèn)題2和問(wèn)題3,將解答寫在答卷的相應(yīng)欄內(nèi)。根據(jù)組建網(wǎng)絡(luò)的需求分析進(jìn)行網(wǎng)絡(luò)設(shè)計(jì)是網(wǎng)絡(luò)工程的重要環(huán)節(jié)。在網(wǎng)絡(luò)設(shè)計(jì)階段,一般采用分層、模塊化的設(shè)計(jì)方法來(lái)完畢拓?fù)浣Y(jié)構(gòu)的設(shè)計(jì)。網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)可分為核心層、分布層、用戶接入層以及互聯(lián)網(wǎng)接口等幾個(gè)部分。核心層:涉及高端互換機(jī)、高端路由器、服務(wù)器和網(wǎng)管系統(tǒng)。分布層：由互換機(jī)和路由器構(gòu)成。用戶接入層:由集線器、互換機(jī)和基地設(shè)備組成，實(shí)現(xiàn)用戶的接入?；ヂ?lián)網(wǎng)的接口：一般由路由器、通信設(shè)備及相應(yīng)的通信線路構(gòu)成?！締?wèn)題1】對(duì)于大型、復(fù)雜的網(wǎng)絡(luò),核心層應(yīng)選用先進(jìn)的、成熟的網(wǎng)絡(luò)技術(shù)和設(shè)備,舉例說(shuō)明。(5分)【問(wèn)題2】在設(shè)計(jì)與互聯(lián)網(wǎng)的接口時(shí),通常采用什么樣的安全技術(shù)和相應(yīng)的設(shè)備？舉例說(shuō)明。(5分）【問(wèn)題3】互聯(lián)網(wǎng)絡(luò)接口的技術(shù)方案有多種，例如DDN、ＦR、ADSL、無(wú)線擴(kuò)頻、光纖等。選定其中一種方案，說(shuō)明其特點(diǎn),備齊配套設(shè)備。(５分）試題三標(biāo)準(zhǔn)答案:問(wèn)題1:高速互換技術(shù)和路由技術(shù)例如:千兆以太網(wǎng)互換技術(shù)、設(shè)備及匹配路由設(shè)備2.５千兆ATM互換技術(shù)。問(wèn)題２：防火墻技術(shù)和相應(yīng)設(shè)備例如：cｈeｃkｐoint、PＩX問(wèn)題3:選AＤSＬ用電話線可以上網(wǎng)，不需此外布線。上行速率1.5Ｍｂps,下行７.８Mbps。用戶端配備ADSLMｏdem試題四(15分)閱讀以下有關(guān)的敘述，回答問(wèn)題1至問(wèn)題4,將解答寫在答卷的相應(yīng)欄內(nèi)。某大學(xué)校園網(wǎng)絡(luò)決定對(duì)其信息中心的辦公自動(dòng)化服務(wù)器進(jìn)行升級(jí),并且由該臺(tái)服務(wù)器負(fù)責(zé)管理計(jì)劃中的內(nèi)部網(wǎng)絡(luò),提供數(shù)據(jù)庫(kù)服務(wù)、局域網(wǎng)電子郵件、動(dòng)態(tài)ＩP地址分派、域名解析等功能。信息中心通過(guò)光纖連接到校園網(wǎng)絡(luò),為服務(wù)器分派了一個(gè)ＩＰ地址２02.112．74．１00,現(xiàn)決定在信息中心建立自己的內(nèi)部網(wǎng)絡(luò),需要在內(nèi)部網(wǎng)絡(luò)之間資源共享,同時(shí)內(nèi)部網(wǎng)絡(luò)可以訪問(wèn)外部Internet服務(wù),但外部Inｔernet不能訪問(wèn)內(nèi)部網(wǎng)絡(luò)。現(xiàn)已購(gòu)買HPNetｓerverＬH4PC服務(wù)器一臺(tái)，基本配置為PentｉumⅢ,志強(qiáng)ＣＰU２個(gè)，1GBRAM、SCＳＩ１８．２G熱插硬盤3塊，ＩDE４0速光驅(qū)一個(gè),SCSＩ24Ｇ磁帶機(jī)一個(gè)、磁帶矩陣卡一塊、１00M網(wǎng)卡2塊,同時(shí)購(gòu)買了一批聯(lián)想PＣ機(jī)以及相關(guān)的網(wǎng)絡(luò)設(shè)備。軟件系統(tǒng)決定采用Ｍicｒosofｔ提供的BａckＯffｉｃe組件,搭建基于ＷindｏwsＮT的網(wǎng)絡(luò)平臺(tái)。具體的安裝調(diào)試環(huán)節(jié)如下：第一步：網(wǎng)絡(luò)服務(wù)器硬件安裝,重要內(nèi)容涉及內(nèi)存安裝、硬盤安裝、磁帶機(jī)安裝、網(wǎng)卡安裝，設(shè)立磁盤矩陣卡。第二步：內(nèi)部網(wǎng)絡(luò)安裝，在內(nèi)部網(wǎng)絡(luò)布線已經(jīng)完畢的情況下，重要涉及PC機(jī)網(wǎng)卡安裝,操作系統(tǒng)安裝，網(wǎng)絡(luò)互連。第三步：服務(wù)器系統(tǒng)安裝，重要涉及制做驅(qū)動(dòng)程序盤，制作WiｎｄowsNT安裝盤、安裝WｉndowｓNＴ、安裝磁帶機(jī)驅(qū)動(dòng)程序、配置TCP／ＩＰ協(xié)議、配置DHCP服務(wù)、安裝Wｉnproxｙ、安裝MＳSQLｓｅrｖｅr、安裝MSExｃhangeServｅr。第四步：依照WiｎPrｏｘy的服務(wù)設(shè)立，對(duì)內(nèi)部網(wǎng)絡(luò)的PC機(jī)進(jìn)行客戶端配置并通過(guò)內(nèi)部機(jī)器訪問(wèn)外部Internet提供的HＹＰERＬINＫ""ＷWW．ＦＴP等服務(wù)，在外部主機(jī)上運(yùn)營(yíng)辦公自動(dòng)化應(yīng)用軟件，以驗(yàn)證服務(wù)器以及內(nèi)部網(wǎng)絡(luò)是否運(yùn)營(yíng)正常?！締?wèn)題1】設(shè)立磁盤矩陣卡是安裝HPNetserverLH4環(huán)節(jié)中較為重要的一步，LH4內(nèi)置了一塊HPNetRAIDUｔilitiｅs磁盤卡,同時(shí)有兩個(gè)SIＳＩ接口。第一個(gè)操作為插入硬盤,啟動(dòng)服務(wù)器，按<F2>進(jìn)入BＩOS,在UｓerPrefｅreｎceｓ菜單下，設(shè)立InｔｅgｒaｔedHＰNetRＡID屬性為Ｅnabｌed，設(shè)立SＣSＩAchａnnel為Yeｓ，第二個(gè)操作為重啟動(dòng)服務(wù)器,按＜Ctrl＞+＜M>進(jìn)入磁盤矩陣的設(shè)立菜單,選中Cｏnfｉｇuration,選擇clearｃｏnfiguration請(qǐng)除對(duì)磁盤的設(shè)立；選中Ｏbｊeｃts的pｈｙｓｉcalDriｖeｒ，選擇ＲAIＤ5與Ｉｎitｉaｌize。請(qǐng)解釋一下這二步操作的含義。(3分)【問(wèn)題2】在服務(wù)器上安裝WindowsNT時(shí)，在進(jìn)入服務(wù)器配置界面后,假如將本機(jī)設(shè)備配置中的ＭｕltiＣPUsysｔem認(rèn)為Uｎｉ．CPUsｙstem，將會(huì)給系統(tǒng)帶來(lái)什么樣的后果?（3分)【問(wèn)題3】信息中心內(nèi)部網(wǎng)絡(luò)的地址使用192．1６８.1．0子網(wǎng)的IP地址，規(guī)定信息中心的辦公自動(dòng)化服務(wù)器不僅可以管理內(nèi)部網(wǎng)絡(luò)資源，還可以進(jìn)行內(nèi)部IP地址的自動(dòng)分派。安裝ＷｉndowsNTServer時(shí)，必須設(shè)立服務(wù)器所扮演的角色;WiｎｄowsNTＳerｖer可以扮演的角色有主域控制器(PDＣ)、備份域控制器（BDＣ)、獨(dú)立的服務(wù)器,請(qǐng)先簡(jiǎn)述一下三種角色的功能,再判斷本服務(wù)器應(yīng)選擇的角色。(4分)【問(wèn)題4】ＷindｏwｓＮT安裝完畢后還應(yīng)安裝其他的Ｂａcｋofficｅ組件以便提供各種服務(wù),請(qǐng)至少列舉一下Backoffice的三個(gè)產(chǎn)品組件，并簡(jiǎn)述一下每個(gè)組件的作用。為實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)通過(guò)服務(wù)器訪問(wèn)外部Iｎterneｔ，需要在服務(wù)器上安裝Wｉnｐrｏxy，將辦公自動(dòng)化服務(wù)轉(zhuǎn)變?yōu)閮?nèi)部網(wǎng)絡(luò)的代理服務(wù)器。由于安裝WiｎdｏwsNT時(shí)添加了IＩS(IｎternetInformａt(yī)iｏｎＳerveｒ）,IＩＳ中的FTＰ占用了23號(hào)端口，為此在設(shè)立Wｉnproxｙ時(shí)應(yīng)做相應(yīng)的改動(dòng),將FTＰ的Proｘy端口設(shè)為２６。請(qǐng)簡(jiǎn)樸描述一下如何運(yùn)用FTＰ客戶端工具訪問(wèn)FTP服務(wù)，設(shè)服務(wù)器的內(nèi)部網(wǎng)絡(luò)地址為１92.1６８.1.254。試題四標(biāo)準(zhǔn)答案:問(wèn)題1:第一個(gè)操作的意義在于啟用ＨＰ服務(wù)器的內(nèi)置NetＲAIＤ卡,將原本外掛于SＣSIA號(hào)通道的磁盤改為由NeｔＲAID卡管理。第二個(gè)操作的含義在于清除NetRＡID卡上的出廠設(shè)立;選中多個(gè)SCＳI磁盤形成磁盤陣列,構(gòu)成一個(gè)邏輯硬盤,其陣列級(jí)別為RAＩD5,最后對(duì)邏輯硬盤初始格式化。問(wèn)題2：將MｕltiCPUＳysｔｅm改為UnｉCPUSｙsｔem后，將會(huì)導(dǎo)致HＰLH4的二個(gè)CPＵ只有一個(gè)處在運(yùn)營(yíng)狀態(tài),另一個(gè)CPU沒有發(fā)生作用，導(dǎo)致服務(wù)器性能的下降;只有通過(guò)重新安裝ＷｉnｄowsNT操作系統(tǒng),才干改變系統(tǒng)的這種狀況。問(wèn)題3:WindｏwｓNTｓerveｒ的角色有三種:主域控制器（PDＣ）—對(duì)WinｄｏwsNＴ域內(nèi)資源、域用戶進(jìn)行管理。備份域控制器（BＤC)—做為PDC的備份服務(wù)器，一但PDC癱瘓,ＢDC取代PDC實(shí)行域的管理。獨(dú)立服務(wù)器—對(duì)外提供各種應(yīng)用服務(wù),不參與WｉnｄowsNT域的管理。問(wèn)題4：Mｉｃrosｏｆt公司的Bａckｏffice服務(wù)器組件涉及：MicrosoｆｔWｉndoｗsNTSeｒｖｅr—網(wǎng)絡(luò)操作系統(tǒng)ＮT的Server版MicｒosofｔＳＱＬSerｖer—大型數(shù)據(jù)庫(kù)管理系統(tǒng)MicｒｏsｏftＳystemMａnagｅmeｎtSerｖｅｒ—系統(tǒng)管理服務(wù)器MicrosoftSNASeｒver—系統(tǒng)網(wǎng)絡(luò)構(gòu)架服務(wù)器MicrosoftExｃhangｅSｅrver—局域網(wǎng)絡(luò)郵件服務(wù)器在進(jìn)行ＦＴP的Proｘy客戶端配置時(shí)，所做的操作如下:在運(yùn)用FTP客戶端工具訪問(wèn)外部ＦTP服務(wù)器時(shí)，要指定啟用ＦTＰProxy，輸入Prｏxy地址為192．168.1.254，端口為２6。綜合練習(xí)題試題一（1５分)閱讀以下說(shuō)明，然后回答問(wèn)題1、問(wèn)題２、問(wèn)題3和問(wèn)題４。圖1【說(shuō)明】圖１是某以單位一幢四層樓局域網(wǎng)連接示意圖(其余二層未畫）,每層分派一網(wǎng)絡(luò)號(hào)。其中一層由３0用戶,其余各層都小于30。問(wèn)題1：假如第一層分派的網(wǎng)絡(luò)號(hào)是193.１35.9９.0，請(qǐng)求出其子網(wǎng)掩碼。問(wèn)題2:指出圖1中還需要增長(zhǎng)什么設(shè)備?怎么連接？問(wèn)題３:主互換機(jī)在圖1中起什么作用?問(wèn)題4：每層樓所有設(shè)備的連接介質(zhì)是？試題一答案：?jiǎn)栴}1：２55.２５5．255．2２4問(wèn)題2:增長(zhǎng)一臺(tái)路由器，與主互換機(jī)連在一起問(wèn)題3:決策信息轉(zhuǎn)發(fā)問(wèn)題4:5類雙絞線試題二(１5分）以下是Liｎuｘ局域網(wǎng)服務(wù)器配置的簡(jiǎn)樸描述，閱讀后請(qǐng)將相應(yīng)填入__（ｎ)__處的含義寫在答題址的相應(yīng)的欄內(nèi)，并回答問(wèn)題2。某公司通過(guò)ADSL上網(wǎng),AＤSL外部網(wǎng)卡輸入的地址是19２.168.１0．6，子網(wǎng)掩碼是2５５.2５5.255.0，網(wǎng)關(guān)是192.１6８．10．2５4。此網(wǎng)卡用于外部接入,名稱為eth０。圖2局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)圖內(nèi)部網(wǎng)卡地址設(shè)定為10.1９１．２５2.10,同時(shí)將子網(wǎng)的掩碼設(shè)立為255.2５５.２５5．0名稱為eth1。兩塊網(wǎng)的DNS服務(wù)地址采用同一個(gè)地址，設(shè)定為2０2.１03.86.３。服務(wù)器和客戶機(jī)都接在同一臺(tái)互換機(jī)上。服務(wù)器安裝完畢后，Sｑｕid功能非常強(qiáng)大,但部分內(nèi)容需要修改才可以正常使用。用編輯器打開／etc/squid/squｉｄ.conf文獻(xiàn)，有下面兩句話:httｐ_acｃessａｌlｏwloｃalhosｔ_＿（1)__htｔp_accessallowall__(2)__Ｓquｉd代理在服務(wù)器啟動(dòng)時(shí)默認(rèn)是關(guān)閉的，需要改一下。在服務(wù)器桌面圖標(biāo)SｅｒｖerConfiguration(服務(wù)配置)/sｔａｒｔaｔｂoot(啟動(dòng)選擇)中,將Sｑｕid和Ipｃhains兩項(xiàng)前邊打上星號(hào)，這樣,服務(wù)器啟動(dòng)時(shí)就可以同時(shí)啟動(dòng)Sqｕiｄ和Ipchainｓ,也可以單獨(dú)運(yùn)營(yíng)命令seｔup找到服務(wù)器配置項(xiàng)進(jìn)行上述配置。至此，服務(wù)器已經(jīng)可以提供WＷW的代理服務(wù),但是需要配置的東西仍然很多。比如聊天、收發(fā)郵件等功能,要特別設(shè)定地址偽裝才干進(jìn)行。將下面的內(nèi)容添加到/eｔｃ/