1、网络工程和网络管理华南理工大学作业网络工程与网络管理作业第1章 网络工程概述1.1网络系统集成的步骤包括：【D】。A网络系统规划 B网络系统设计C网络系统实施 D以上都是1.2网络系统集成的任务包括：答：网络系统集成即是在网络工程中根据应用的需要，运用系统集成方法，将硬件设备，软件设备，网络基础设施，网络设备，网络系统软件，网络基础服务系统，应用软件等组织成为一体，使之成为能组建一个完整、可靠、经济、安全、高效的计算机网络系统的全过程。从技术角度来看，网络系统集成是将计算机技术、网络技术、控制技术、通信技术、 应用系统开发技术、建筑装修等技术综合运用到网络工程中的一门综合技术。一般包括： 1、
2、前期方案 2、线路、弱电等施工 3、网络设备架设 4、各种系统架设 5、网络后期维护。1.3什么是集成、系统集成、网络系统集成？答：集成是把各个独立部分组合成具有全新功能的、高效和统一的整体的过程。系统集成是指在系统工程学指导下，提出系统的解决方案，将部件或子系统综合集成，形成一个满足设计要求的自治整体的过程。网络系统集成就是采用系统集成的方法，建设高效、高性价比的计算机网络。第2章 网络工程理论与技术2.1下列协议中属于TCP/IP协议参考模型运输层（TCP层）的是：【D】。AHTTP BFTPCARP DUDP2.2计算机网络中有四种地址，这些地址包括域名地址、端口地址、IP地址、MAC地
3、址，其中对应于网络体系协议层次的网络层的地址是： 【C】。A端口地址 B域名地址CIP地址 DMAC地址2.3 VLAN主干(trunk)连接采用的标准是：【B】。AIEEE 802.3标准 BIEEE 802.1Q标准CIEEE 802.2标准 DIEEE 802.1A标准2.4写出专用（私有）IP地址的用途，以及专用（私有）IP地址的地址范围。答：为了组建Intranet(也称为内联网、企业网)的方便，因特网名字与号码指派公司（ICANN）规定了在Intranet内可以使用的IP地址的三个地址范围，称为专用IP地址，有时也称为私有IP地址，用于组建Intranet网络时，在内网对IP地址分
4、配和使用。专用IP地址公可以在内部网络中使用，若要访问外网，需要通过网络地址转换（NAT）。专用（私有）IP地址的地址范围：A类地址范围10.0.0.010.255.255.255，一个A类地址10.B类地址范围172.16.0.0172.31.2555.255，16个B类地址172.16172.31。C类地址范围192.168.0.0192.168.255.255，256个C类地址192.168.0192.168.255。2.5列表说明 IEEE802.3系列组网技术标准。答：技术标准以太网类型传输速率（Mbps）拓扑结构最大网段长度（m）传输介质IEEE 802.310Base-510总线
5、50050粗同轴电缆IEEE 802.3a10Base-210总线18550粗同轴电缆IEEE 802.3b10Base-3610总线180075同轴电缆IEEE 802.3c1Base-51星型2502对3类UTPIEEE 802.3I10Base-T10星型1002对3类UTPIEEE 802.3i10Base-F10星型2000多模或单模光纤IEEE 802.3u100Base-TX100星型1002对5类UTP100Base-T41004对3类UTP100Base-FX2000多模或单模光纤IEEE 802.3z1000Base-CX1000星型25STP(屏蔽双绞线)1000Base
6、-SX1000星型500多模光纤1000Base-LX1000星型5503000多模光纤IEEE 802.3ab1000Base-T1000星型1004对超5类UTP第3章 计算机网络设备3.1以下哪一种方式不属于交换机的交换方式 【C】。A存储转发 B直通C网络交换 D碎片丢弃3.2 写出双绞线制作EIA/TIA568B标准的标准线序。答：ETA/TIA568B的8根线排列顺序是：橙，白橙，绿，白蓝 蓝，白绿，棕，白棕3.3简述交换机的主要工作原理。答：1端口交换 端口交换技术最早出现在插槽式的集线器中，这类集线器的背板通常划分有多条以太网段（每条网段为一个广播域），不用网桥或路由连接，网络
7、之间是互不相通的。以大主模块插入后通常被分配到某个背板的网段上，端口交换用于将以太模块的端口在背板的多个网段之间进行分配、平衡。根据支持的程度，端口交换还可细分为： 模块交换：将整个模块进行网段迁移。 端口组交换：通常模块上的端口被划分为若干组，每组端口允许进行网段迁移。 端口级交换：支持每个端口在不同网段之间进行迁移。这种交换技术是基于OSI第一层上完成的，具有灵活性和负载平衡能力等优点。如果配置得当，那么还可以在一定程度进行客错，但没有改变共享传输介质的特点，自而未能称之为真正的交换。 2帧交换 帧交换是目前应用最广的局域网交换技术，它通过对传统传输媒介进行微分段，提供并行传送的机制，以减
8、小冲突域，获得高的带宽。一般来讲每个公司的产品的实现技术均会有差异，但对网络帧的处理方式一般有以下几种： 直通交换：提供线速处理能力，交换机只读出网络帧的前14个字节，便将网络帧传送到相应的端口上。 存储转发：通过对网络帧的读取进行验错和控制。 前一种方法的交换速度非常快，但缺乏对网络帧进行更高级的控制，缺乏智能性和安全性，同时也无法支持具有不同速率的端口的交换。因此，各厂商把后一种技术作为重点。 有的厂商甚至对网络帧进行分解，将帧分解成固定大小的信元，该信元处理极易用硬件实现，处理速度快，同时能够完成高级控制功能（如美国MADGE公司的LET集线器）如优先级控制。 3信元交换 ATM技术代表
9、了网络和通讯技术发展的未来方向，也是解决目前网络通信中众多难题的一剂“良药”，ATM采用固定长度53个字节的信元交换。由于长度固定，因而便于用硬件实现。ATM采用专用的非差别连接，并行运行，可以通过一个交换机同时建立多个节点，但并不会影响每个节点之间的通信能力。ATM还容许在源节点和目标、节点建立多个虚拟链接，以保障足够的带宽和容错能力。ATM采用了统计时分电路进行复用，因而能大大提高通道的利用率。ATM的带宽可以达到25M、155M、622M甚至数Gb的传输能力。 第4章 网络设计需求分析4.1网络需求分析的主要内容不包括： 【D】。A用户网络环境分析 B用户网络设备状态分析C用户通信类型比
10、例分析 D用户电脑水平分析4.2 写出网络需求分析的定义。答：网络需求分析是在网络设计过程中用来获取和确定系统需求的过程。第5章 综合布线系统设计5.1对网络工程通信的布线要求包括【D】。A每个工作区（5 m210m2）至少有一个双孔或多孔8芯的信息插座B配线子系统采用5类非屏蔽双绞线、5类屏蔽双绞线、超5类双绞线、光纤或混合组网C每个工作区对应信息插孔均有独立的水平布线电缆引至楼层配线架 D以上都是5.2 综合布线设计的主要内容不包括： 【A】。A召开验收、鉴定会议，对工程施工做出评价； B评估用户的通信要求和对计算机网络的要求，实地勘察建筑群或建筑物的地理环境；C根据网络的通信类型、地理环
11、境、用户容量和拓扑结构来确定选择什么样的传输介质，确定配线接续设备的规格与设备的位置；D依照综合布线系统的结构和布线工程的布局，为整个网络系统绘出结构化布线的蓝图，进行综合布线工程造价预算。5.3 机房供电系统的接地通常包括【C】。A交流接地、直流接地、防雷接地 B交流接地、屏蔽保护接地、直流接地C 交流接地、直流接地、保护接地 D交流接地、屏蔽接地、防雷接地 5.4 综合布线系统的连接部件主要包括哪些？答：配线架、各种线缆（双绞线、同轴电缆、光缆）接续设备、各种传输介质的连接器、中继器、集线器、交换机等网络设备。5.5 写出综合布线系统测试和验收工作过程。答：1、准备工作，验收方对工程项目进
12、行实地考察，了解项目情况，写出“工程验收实地考察报告”；验收 方与委托方协商制定“验收计划书”，内容主要有测试日程、测试大纲，书面通知施工方提交工程竣工文档，审核工程竣工文档；2、现场验收和测试，分为物理验收和文档验收，物理验收的时间可 是在施工过程中和竣工后。物理验收主要是依据技术标准和施工文档，对综合布线的几个子系统进行检查和测试，例如信息插座是否按规范进行安装、线槽走向是否合理、布线是否规范美观等。3、召开验收、鉴定会议，对工程施工做出评价，颁发工程竣工验收证书，鉴定小姐写出鉴定报告书，将所有鉴定、验收文档归档。鉴定时需要的资料文档有综合布线工程建设报告、综合布线工程测试报告、综合布线工
13、程资料审查报告、综合布线工程用户意见、综合布线工程验收报告、其他佐证资料等。第6章 计算机网络设计6.1 星型拓扑结构中，每个节点都与中心节点连接，节点之间的通信必须经过中心节点。星型拓扑的优点包括：【D】。A网络结构简单，成本低，容易维护 B扩展性好，增加、移动网络节点容易C故障隔离容易，一个节点出现故障不会影响其他节点 D以上都是6.2 设计一个大型的网络系统，一个常用的方法是“分层设计”。在进行网络分层设计时，层次设计的顺序是： 【C】。A接入层核心层汇聚层 B接入层汇聚层核心层C核心层汇聚层接入层 D汇聚层接入层核心层6.3 计算机网络设计的主要内容有哪些？答：网络拓扑结构设计、网络分
14、层设计、网络地址规则设计、网络结构设计、网络冗余设计。6.4 写出Intranet设计的主要原则。1、 答：实用性和先进性。2、 标准性。3、 稳定性和安全性。4、 可扩展性。5、 可维护性。6、 通用性。7、 核心简单、边缘复杂，核心层尽量保护简单，需要反复权衡利弊，边缘层一般比较复杂，把复杂的处理留在端系统，这是设计计算机网络的基本要求。8、 弱路由，尽量减少路由器传输的信息。6.5 混合型拓扑结构的特征主要有哪些？答：1、成为层次企业网络的主流拓扑结构。2、组网灵活方便。3、扩展性好。4、可以灵活剪裁，满足多种用途。5、可靠性好。第7章 网络安全设计7.1 下列关于防火墙的说法正确的是：
15、 【C】。A防火墙(firewall)的主要作用是在内网和外网之间提供路由B防火墙是纯硬件构成的网络设备C防火墙的两种基本类型是：包过滤型(packet filter) 和代理服务型(proxy service)D“防火墙”是一种用于防止火灾发生的网络7.2 下列安全技术中哪一项不属于VPN采用的安全技术？ 【D】A隧道技术 B加密和解密技术C密钥管理技术 D协议隔离技术7.3 写出网络安全的定义。答：计算机网络系统的硬件、软件及其系统中的数据受到保护，不会因偶然的原因而遭到破坏、更改或泄露，网络系统可以连续、可靠、正常地运行，网络服务不中断。7.4 利用公钥和私钥对可以实现那些安全功能？答：
16、1、提供认证。2、提供机密性。3、提供认证和机密性。第8章 路由器配置8.1 Cisco路由器首次配置无法通过 【D】途径进行。A通过控制台端口进行配置 B通过辅助端口进行配置C通过以太网接口（局域网接口）进行配置 D以上都是8.2 写出路由器的配置模式，说明进入和退出方法。答：改变配置模式的方法如下：1、enable命令。在用户模式下运行，进入特权用户模式。2、disable命令。退出特权模式。3、setup命令。进入系统配置对话模式。4、config terminal命令。在特权模式下运行，进入全局设置模式。5、end命令。退出目前的设置状态。6、interface type slot/n
17、umber命令。进入网络接口局部设置状态。7、interface type number,subinterfacepoint-to-point|multipoint命令。进入网络子接口设置状态。8、line type slot/number命令。进入线路设置状态。9、router protocol命令。进入路由器路由协议设置状态。ROM检测模式当路由器无法找到一个有效的IOS映像文件，或者其他配置文件在启动过程中被中断时，系统可以进入ROM检测模式。在ROM检测模式下，可以重新启动路由器或进行系统诊断。它主要用来进行路由器的初始化安装、系统的升级和恢复。输入reset重启设备。系统对话配置模式
18、以对话方式对路由器进行设置。一台新路由器开机时会自动进入该模式，也可以在特权模式下，使用setup命令进入该模式。使用exit退出全局。控制器配置模式（controller configuration）用于配置T1或E1端口，默认提示符为router(config-controller)#退出方法：exit Router(config)#终端线路终端线路的登录权限。默认提示符为router(config-line)#退出方法：exit exit from line configuration mode路由器协议配置模式（Router configuration）用于对路由器进行动态路由器配置。
19、其默认提示符为router(config-router)#退出方法：router#write8.3 写出路由器密码恢复步骤。1、重新启动路由器，在路由器启动的第一个60s内按下ctrl+break组合键，这时会终止路由器的启动，进入rommon模式下，会出现如下所示的提示：Rommon 12、修改配置寄存器的值，在rommon 1提示下输入如下命令：Rommon 1cofreg 0x2142接着重新启动路由器，命令如下：Rommon 2rest3、路由器重启后会提示是否进入初始配置模式，选择no，不进行配置。Would you like to enter the initial configu
20、ration dialog?yes/no no4、在用户模式（User Mode）下，输入enable进入特权模式（privileged mode）下，此时可以有两种处理的方法：一是将系统恢复出厂配置；二是保留配置中其他信息，只删除密码信息或者设置新的密码。将系统恢复出厂配置，配置过程如下：Router#erase startup-configRouter#cofing tRouter(cofing)#config-registre 0x2102Router(cofing)# exitRouter#copy running-config startup-configRouter#exitRou
21、ter重新启动路由器。上述命令所执行的操作依次是：删除系统的启动配置文件；进入全局配置模式下，将配置寄存器的值修改为默认值；然后在特权模式下保存当前的运行配置。取消口令的设置或者修改新的口令，这里取消口令设置，命令如下：Router#copy statup-config running-configRouter#show running-configRouter#config tRouter(config)#line console 0Router(config-line)#no passwordRouter(config-line)#loginRouter(config-line)#exit
22、Router(config)# config-register 0x2102Router(config-line)#exitRouter#show running-config statup-config重新启动路由器。上述命令所执行的操作依次是：将启动配置信息复制到运行配置中；查看运行配置里面的密码设置信息；进入全局配置模式，取消console控制口的密码；然后把配置寄存器的值改回默认值，并保存当前的运行配置。重新启动路由器。5、路由器重启，待IOS引导完成后，按下Enter键，路由器直接进入用户模式，出现如下所示提示：Router控制台密码恢复完成。第9章 交换机配置9.1 交换机的工作模
23、式用于支持不同用户对交换机进行与其权限相适应的操作，对Cisco Catalyst交换机进行配置是通过Cisco Catalyst IOS进行的。不同工作模式下，IOS提示符也不同，用户模式的提示符为：【B】。ASwitch# BSwitch CSwitch（config）# DSwitch（config-if）#9.2 配置交换机的途径通常有哪些？答：1、用Console线把配置计算机以Telent方式进行配置。2、通过网络环境中的计算机以Telnet方式进行配置。3、通过Web界面环境或网管软件对交换机进行一些基本的配置和管理。4、通过TFTP服务器实现对交换机软件的保存、升级、配置文件的
24、保存和下载。9.3 写出交换机的主要工作模式。答：工作模式提示符启动方式用户模式Switch开机自动进入特权模式Switch#Switchenable配置模式全局模式Switch(config)#Switch#configure terminalVLAN模式Switch(cofig-vlan)#Switch(config)#vlan 100接口模式Switch(config-if)#Switch(config)#interface fa0/0线路模式Switch(config-line)Switch(config)#line console 09.4 说明创建跨越交换机的VLAN的过程。答：分
25、别在交换机2950-A和2950-B上创建VLAN,将相应的交换机端口配置到VLAN中。以在交换机2950-A上配置为例。2950-A#show vlan2950-A#vlan database2950-A(vlan)#vtp domain vd12950-A(vlan)#vlan 3返回特权模式，再进入全局配置模式，选择加入VLAN3的交换机端口1，进入端口配置模式：2950-A#config terminal2950-A(config)#interface fa0/12950-A(config-if)#switchport mode access2950-A(config-if)#swit
26、chport access vlan3选择用作Trunk的端口24，进入端口配置模式：2950-A(config)#interface fa0/242950-A(config-if)#switchport mode trunk在交换机2950-B上重复上述步骤，把端口号1也加入到同一个VLAN中，并将端口24的Trunk功能打开。在计算机上用ping命令验证，不在同一台交换机上的相同VLAN中的计算机可以互相通信。若计算机不在同一个VLAN中，则无法通信。在特权模式下输入show vlan，显示VLAN配置信息，输入show vtp status显示VTP状态信息，输入show spannin
27、g-tree vlan3，显示VLAN生成树信息。2950-A#show vlan2950-A#show vtp status2950-A#show spanning-tree vlan3第10章 网络测试与分析工具10.1 常用的网络命令行程序 ping 的功能为： 【B】。A用于显示网络节点（主机）当前的TCP/IP 网络配置值B该命令用来检查网络是否通畅或者网络连接速度C 可以刷新域名系统（DNS）配置值D以上都是10.2 如果要显示主机的路由表中的表项内容，应该使用的命令行工具是： 【B】。Aipconfig BrouteCtracert Dnetstat10.3 NET命令程序是Wi
28、ndows中一个功能强大的工具软件，NET在命令行方式执行。借助NET命令程序可以完成Windows中大部分重要的管理功能。NET命令程序提供的管理功能为： 【D】。A管理网络环境 B运行和配置各种服务程序C进行用户和登录管理和查看服务器的本地信息D 以上都是10.4 简述网络测试工具的用途。答：命令行程序对于理解网络协议和测试网络环境是很有用的。 设置和查看网络接口工具ipconfig 查看和设置地址解析协议表项工具ARP 测试网络连接通状态工具ping 查看协议包经过路径工具tracert 查看网络状态工具netstat 查看和设置路由表的表项工具route 查看域名工具nslookup第
29、11章 网络工程验收与维护11.1综合布线系统验收的内容主要有: 环境要求、施工用的材料、线缆终端安装质量、线缆走线和安装质量以及【C】。A设备安装及质量 B网络布线图C应用测试 D主干端口流量趋势图11.2在解决网络故障时，一般的方法是沿着5层网络协议层次从物理层开始，依次向上进行，逐步确定网络故障点，查找问题的根源，排除故障，恢复网络正常运行。物理层故障类型主要有连接性故障、电力故障、线缆信号衰减问题以及 【D】。A帧封装错误 B网络链路断掉C网络接口IP地址配置出错 D性能低于基线11.3 网络维护采取的措施有哪些？答：1、建立完整的网络技术档案。2、常规网络维护。3、紧急现场维护。4、重大活动现场保障。5、网络调整、升级时提供的支持和保障。6、做好日常维护记录，并及时归档。11.4 写出故障查找的一般步骤。答：1、收集故障现象和信息，听取用户情况描述，例如，从网络管理系统、协议分析跟踪、路由器诊断命令的输出报告，以及软件说明书中收集有用的信息。2、对问题和故障现象进行详细的描述，注意细节。3、分析故障现像，形成假设，列举可能导致错误的原因，不匆忙下结论。4、缩小故障范围，把故障范围界定到某一网段、单一独立功能模块，或某一网络用户。5、确定故障原因、隔离故障、故障位置，具体到是哪一
