网络工程与实践教学 课后习题答案 - 小洲整理

《网络工程与实践教学 课后习题答案 - 小洲整理》由会员分享，可在线阅读，更多相关《网络工程与实践教学 课后习题答案 - 小洲整理（8页珍藏版）》请在金锄头文库上搜索。

1、第一章第一章一、填空题 1规划阶段，设计阶段，实施阶段，运行和维护阶段 2信息系统，子系统，完整的解决方案，软件集成，硬件集成，网络系统 集成 3前期咨询，网络方案论证， 系统集成商的确定，网络质量控制 4物理层，数据链路层，网络层，传输层，会话层，表示层，应用层 5物理，物理，数据链路，数据链路，网络，网络 6再生放大，传输距离 7双绞线，最小，CSMA/CD，共享，中继器，10/16，级联，堆叠 8局域网，存储转发，本地网桥，远程桥，本地网桥，内桥，外桥 9直通交换，存储转发，无碎片直通方式，直通交换方式，存储转发方式 10路由引擎，转发引擎，路由表，网络适配器，路由器端口，最短，最 优，

2、最高带宽路径查找，包转发功能，包过滤，组播，服务质量，数据加密 ，流量控制，拥塞控制，计费 二、选择题 12345678910 BCDACABDCB 三、问答题略见课本 四、案例 1路由器 1： 网络地址子网掩码网关跳数连接方式 172.16.1.0255.255.255.0E00Direct 172.16.2.0255.255.255.0S10Direct 172.16.3.0255.255.255.0S11Remote 172.16.4.0255.255.255.0S00Direct 172.16.5.0255.255.255.0S01Remote 172.16.6.0255.255.25

3、5.0S01Remote路由器 2： 网络地址子网掩码网关跳数连接方式 172.16.1.0255.255.255.0S01Remote 172.16.2.0255.255.255.0S00Direct 172.16.3.0255.255.255.0E00Direct 172.16.4.0255.255.255.0S11Remote 172.16.5.0255.255.255.0S10Direct 172.16.6.0255.255.255.0S01Remote路由器 3： 网络地址子网掩码网关跳数连接方式 172.16.1.0255.255.255.0S11Remote172.16.2.02

4、55.255.255.0S01Remote 172.16.3.0255.255.255.0S01Remote 172.16.4.0255.255.255.0S10Direct 172.16.5.0255.255.255.0S00Direct 172.16.6.0255.255.255.0E00Direct 2答：使用堆叠式集线器。堆叠式集线器具有平均分配带宽，便于扩充， 端口成本低，集中放置，便于管理等优点，适合工作结点比较密集的网吧、机 房等场合。 3答：为该路由器设置静态路由。拨号链路只在需要时才拨通，网络拓扑 结构经常变化，在这种情况下，使用静态路由技术可以避免复杂的路由更新过 程。第二

5、章第二章一填空题 1目的性，规律性，网络规划 2应用背景分析，业务需求分析，管理需求分析，安全性需求分析，通信量需求分析 ，网络扩展性需求分析，网络环境需求分析 3递交投标文件，评标，中标，签订合同 43 个 51M，10M 6简单接入，无缝运行 7先进性，成熟性，可靠性，扩展性，升级性 8实地考察，用户访谈，问卷调查，向同行咨询 9可行性验证，软硬件，总体风险 10制定管理规则和策略，网络管理员根据网络设备以及网络管理软件提供的功能对 网络实施的管理 二、选择题12345678910DDBCAACDBA三、问答题 略，见课本。 四、案例 1答：略。由教师自行组织或分配任务，考察本校的校园网或

6、实验室网络，或其他企 事业单位网络，完成相应习题。 2答：（1）满足上网、视频聊天、本地游戏、本地视频等基本应用的工作站的软件 和硬件； （2）局域网内联机游戏，局域网带宽至少 10M/用户； （3）满足在线网络游戏，Internet 带宽在 1M/用户； （4）网上视频点播服务，Internet 带宽在 2M/用户； （5）集中管理业务，具体包括计算机系统维护、计费管理、日志管理等。 （6）专用的文件服务器、日志备份服务器及网管工作站的软件和硬件； 3答：对校园网建设进行全面的需求分析，是成功校园网建设的必要条件，针对不同规模和不同级别学校的校园网需求差异性较大，下面列举了主要的需求内容，学

7、习者可以 根据本校特点加以总结。 业务需求： （1）这方面的需求不同学校有着明显不同，大体都可以分为，教学、科研、办公、服 务这四方面应用。如对教学、科研方面的网络设计应考虑稳定、扩展、安全等问题；办公 、服务等带宽是要着重考虑的方面，所以学校应该根据自己的实际情况来考虑网络的结构 ，及安全问题。 （2）对校园内的资源进行划分： 内部资源：一个校园内部的各个部门发布的资源。比如各系部、各行政单位、 图书馆、档案馆、宿舍、家属区等。再细划分，还应该考虑学生的资料，如学生 成绩、入学等；员工教师的资料等等。 外部资源：包括 internet、学校网站、电子邮件、公共信息交流、内部信息资源 对外共享

8、等需求。 （3）为校园网做好软硬件需求。选择硬件产品时，需要选择兼容性好、扩展性强的设 备，并且在选择过程中综合设备的性能价格等多方面的因素，而且该设备厂家必须能够提 供良好的售前及售后服务，解除用户的后顾之忧。比如对中心设备一定要采用性能稳定、 功能强大、安全的网络设备，服务器等存储设备也要采用高性能设备；还有在特定区域， 如象图书馆等可能有大文件、图片等数据需要传输的地方也要应用性能较好的设备。 安全需求： （1）为 CERNET 连接配置防火墙，制定严密的安全防范策略，防止对 Internet 信息服 务器的 DDOS 攻击。 （2）接入层网络设备需要支持基于 MAC 地址 802.1X

9、 功能和基于端口 802.1X 功能， 以此保证账号的唯一性；同时，支持远程 telnet 管理、mib-II 及远程开关交换机端口功能； 此外还要求适应大量用户并发认证及复杂的工作环境等。 （3）要求能够实现对用户名、IP 地址、MAC 地址、交换机端口、交换机 IP 的同时 绑定，以此杜绝非法用户恶意盗用合法用户的用户名、密码、IP 和 MAC 等现象，确保计 费工作。 （4）解决用户私自架设代理服务器的现象。第三章第三章一、填空题 1核心层、汇聚层、接入层 2路由表 3园区网、广域网、远程连接 410M、基带信号、500 58 6网段、中继设备、第 1，2，5 7PVC、SVC 8租用专

10、线业务、帧中继业务、话音/传真业务 9分段、管理灵活、安全性 10144kbps、64kbps 、B、16kbps、D 11隧道技术 123013带宽、时延、信道可信度、信道占用率、最大传输单元 二、问答题 略，见课本。 三、案例 1答：具体绘制过程略，绘制网络拓扑图要注意以下几点： （1）选择合适的图符来表示设备； （2）线对不能交叉、串接，非线对尽量避免交叉； （3）终接处及芯线避免断线、短路； （4）主要的设备名称和商家名称要加以注明； （5）不同连接介质要使用不同的线型和颜色加以注明； （6）标明制图日期和制图人。 2答： （1）10Base5 和 10Base2 以及 10Base-

11、T 的带宽都只有 10M，而且 10Base5 和 10Base2 是总线型结构，传统的设计是用 10Base5 构成骨干网，但将会给新的应用带来瓶颈，而是 用多层交换结构的局域网技术设计灵活，易于管理，能按照不同层次划分带宽。由于多层 交换结构的网络拓扑使用树型结构，因此 10Base5 和 10Base2 不利于扩展，应该淘汰，而 10Base-T 可以保留，用于接入层的重新设计。 （2）这是一种汇聚式的服务设计方案，管理和维护权限下放，分流核心层通信量，但 数据间的互连互通不方便。如果使用集中式服务设计方案，应将所有的应用服务器集中到 中心机房，并设置合理的访问策略保证安全性，比如将各部

12、门相关的服务器划分到其所属 的 VLAN。 （3）该业务主要是视频服务，因此各结点带宽设计为全双工 10M 比较合理，上行链 路为 10M 2 20 = 400M。所以应选择一个 1000M 交换机，并带有光纤模块，使用光 纤接入主干网。 （4）主链路使用帧中继，备份链路使用 PSTN 拨号链接。连接示意图参考课本 74 页 图 3-19。 3在局域网内建立 DHCP 服务器，在各上网的计算机 TCP/IP 配置中选择“自动获得 I P 地址”和“自动获得 DNS 服务器地址” 。 4 （1）三个变长子网掩码，255.255.255.224、255.255.255.240、255.255.25

13、5.252。 （2）地址分配如下表：分配的地址子网主机位子网掩码255.255.255.2241111.1111.1111.1111.1111.11 1111100000子网掩码192.168.1.011000000.10100000.0000000100000000保留（031）192.168.1.3211000000.10100000.0000000100100000子网 A（3263）192.168.1.6411000000.10100000.0000000101000000子网 B（6495）192.168.1.9611000000.10100000.0000000101100000子

14、网 C（96127）192.168.1.12811000000.10100000.0000000110000000子网 D（128159）192.168.1.16011000000.10100000.0000000110100000子网 E（160191）192.168.1.19211000000.10100000.0000000111000000子网 F（192223）192.168.1.22411000000.10100000.0000000111100000保留（224255）（3）192.168.1.193 和 192.168.1.194 用于总公司和分公司 A 之间的广域网链路上，1

15、92.168.1.197 和 192.168.1.198 用于总公司和分公司 B 之间的广域网链路上，192.168.1.201 和 192.168.1.202 用于总公司和分公司 C 之间的广域网链路上。 5答：（1）进入串口配置； （2）设置串口的 IP 地址及子网掩码； （3）设置到 Internet 的缺省（默认）路由都通过 S0/0 端口； （4）设置到局域网的内部路由都通过 f0/0 端口； （5）定义阻止远程登录协议 telnet 通过路由器的规则。 6答：答：（1）AH （2）自动密钥分配、手工密钥分配手动密钥分配的优点是简单，缺点是安全性低。 （3）NIC2 和 NIC3 配

16、置为公网 IP，NIC1 和 NIC4 配置为内网 IP，但是不能相同。 （4）外部 IP 首部、AH、ESP 首部 （5）IPSec VPN 工作在第三层（ IP 层） ，L2TP VPN 工作在第二层（数据链路层） 。第四章第四章一、填空题 1热备份 250ms 3HSRP 4完全备份、增量备份、差异备份 5DAT、DLT、LTO 二、问答题 略，见课本。 第五章第五章一、填空题 1Sniffer 2拒绝服务攻击（DOS） 3软件补丁 4计算机病毒 5公共子网（DMZ） 6双宿主机7公共密钥8Adimistrators、guests、users 二、问答题 略，见课本。 三、案例分析 答：（1）192.168.0.1 、255.255.255.0 61.144.51.42 、255.255.255.248 （2）A B D （3） 将 http 协议的端口号设置为 8080 取消