35计算机网络设计和支持

A1．A为支持客户需求以及业务目标和技术需求，网络应在几乎在100%的时间可用。2．E根据网络需求，基本的网络设计目标是可扩展性、可用性、安全性和易于管理性。这4个要素有助于确保网络在设计开始时就符合业务目标和技术需求。3．B核心层用于连接分布层设备。4．C一种常见的网络设计策略是采用自上而下的方法。这种方法首先确定网络引用程序和服务需求，然后设计出支持它们的网络。5．E核心层为它们提供支持。6．C分布层网络通常采用部分互联拓扑。这种拓扑提供了足够的冗余链路，可在设备或链路出现故障时保证服务。这提供了冗余性，并有助于满足100%的正常运行需求。7．E扩展ACL可根据多项条件过滤数据流，其中包括分组是否属于某个已建立的TCP流。8．B降低路由器开销不过是汇总路由的优点之一，其他好处包括路由选择更新数据流更少以及路由选择表更小。9．A在层次模型中，接入层是终端设备连接的网络边缘。第2层网络设备通常位于接入层，而最终用户设备与它们相连。10．在接入层网络中隔离数据流的最常用方法是使用VLAN和IP子网。VLAN用于隔离数据流并对其进行分类，让网络管理员能够将广播数据流限制在单个网段内。1．对于该公司，使用VLAN、子网和ACL将网络划分成多个网段是一种合适的解决方案。这种解决方案可消除当前网络中出现的问题。2．一种不错的建议是创建服务器群。对于分布在企业不同地方的众多服务器，要对其进行管理并确保其安全非常困难。推荐的做法是将服务器集中放在服务器群中。服务器群通常位于机房和数据中心。创建服务器群有以下好处：„数据流将经指定位置进出服务器群，这使得保护和过滤数据流以及设置其优先级更容易；„可使用冗余的高容量链路连接服务器以及将服务器群连接到主LAN。如果服务器分散在网络的不同地方，提供类似连接性的成本效益将比这种配置更低。„可在服务器之间以及网络设备之间实现负载均衡和故障切换。„所需的高容量交换机和安全设备更少，这有助于降低提供服务的成本。4981．CCisco生命周期服务包含6个阶段：准备阶段、规划阶段、设计阶段、实施阶段、运营阶段和优化阶段，即PPDIOO。2．在实施阶段，将开始组建网络设计提案。实施阶段还可能对原始设计进行修改，因为在组建网络前，有些问题是无法发现的。3．B系统级验收测试指的是核实网络是否符合业务目标和设计需求。测试结果将编制成文档，并提供给客户保留。4．A建立网络基准包含在特定时段监视网络，以创建供以后评估网络时使用的参考点。将在使用高峰和使用低估期间进行这些测试，以确定平均使用率或网络存在的问题。5．A、B、C、D这是都是Cisco生命周期的优化阶段可能发现的常见网络问题。6．C“附录”提供了支持提案的其他信息，可能包括以下内容。„详细的设备和服务清单。„与设备和服务清单相关的图表。„公司背景信息，可能包括以下内容。¾公司规模，如员工总数、年收入等。¾公司提供的服务和产品。¾类似项目业绩。¾将参与本项目的员工简历，包括其教育背景及所获证书。¾公司为项目提供的保险费及保险责任。¾如果公司计划将部分服务和产品外包，还应列出这些厂商。7．D这些都是RFQ的主要组成部分。8．B客户经理会面、电话、电子邮件或多种方法的组合与客户交流，这取决于客户的偏好。9．A优先级基于目标让企业成功的可能性。例如，可使用百分比值表明每个目标的相对重要性，而总和为100%。10．常见的约束条件以下所示。„预算：考虑到设备、软件或其他组件的成本，有限的资金可能要求设计做出折中。„公司政策：设计必须考虑到客户在协议、标准、厂商和应用程序方面的既定策略。„时间安排：项目时间表必须与客户的时间安排一致。„人员：在实施和运营阶段，企业有无经过培训的人员也是设计的考虑因素。1．A、E在这个场景中，管理层希望使用新的客户服务系统，以提高客户满意度。管理层认为，升级将降低长期的网络费用，并提高LAN基础设施的可扩展性、可用性、安全性和易于管理性。2．C、EXYZ保险公司将其IT工作外包，且预算为500万美元。预算及现场的IT人员有限可视为新网络设计的可能约束条件。3．B、C管理层认为，升级将降低长期的网络费用，并提高LAN基础设施的可扩展性、可用性、安全性和易于管理性。只有这两项属于技术需求。4．C根据网络设计需求，必须安装新硬件，可能还要安装新软件。鉴于IT人员的经验有限，可能需要对其进行培训，因此设备不是约束条件。4991．A、B、C、D为设计提案撰写网络文档时，务必包含所有这些内容。这将为设计人员确定网络的优点和缺点提供参考。2．B网络设计人员使用每个站点的各种示意图。这些示意图有助于确定需要对拓扑的什么地方或哪些设备进行修改，还有助于评估数据流传输流程和编址结构。3．B模块示意图是简化的网络示意图，以模块方式指出了网络的主要功能，有助于设计人员确定网络基于的底层架构。4．A命令showversion用于确定设备的型号和类型、安装的内存、接口和插槽、可选的模块以及当前的IOS软件版本和文件名。5．EISO文件命名约定提供了所有这些信息。6．B在特权EXEC模式下用于将IOS从闪存传输到TFTP服务器的命令是copyflashtftp。7．A、B每台计算机启动时都将执行通电自检（POST）。POST用于检测路由器硬件。POST完成后，将加载引导程序，该程序查找CiscoIOS并将其加载到内存中。8．B处于安全考虑，做任何工作前都应将路由器断电。这不仅可保护安装人员，还可保护设备。9．A、B、C、D执行现场勘察的步骤如下：第1步确定客户需求；第2步确定覆盖区域；第3步初步确定接入点位置；第4步测量信号强度。10．设计需求文档的开头两部分是项目总体目标和项目范围。设计需求文档的另外两个重要部分是网络需求和当前的网络状态。1．C昀终用户基于如下两点评价应用程序的性能。„可用性：在需要使用时，应用程序是否运行正常。„响应速度：应用程序是否像预期那样快速响应。2．A典型的客户端到客户端应用程序包括以下内容。„IP电话：两个对等体在电话管理器工作站的帮助下建立连接，连接建立后，会话将在两个对等体之间直接进行。„文件共享：有些操作系统（或应用程序）需要直接访问其他工作站中的数据。„视频会议系统：这种应用程序类似于IP电话，但其网络需求通常更高，尤其是占用的带宽和QoS需求。3．B外部数据流是本地网络外部的用户发送到远程网络的数据流。有些类型的外部数据流（如紧急服务或金融服务）要求网络冗余，并需要采取额外的安全措施。4．A、B、C有效的事务必须满足如下条件：„必须是原子性的；„必须是一致的；„必须是隔离的；500„必须是持久的。5．C在IP电话技术中，由IP电话机本身执行语音到IP的转换，因此企业网络不需要支持语音的路由器。IP电话可将CiscoUnifiedCommunicationsManager用于呼叫控制和信令服务器。6．A、B、C、D数据流的优先级分为高、中、普通和低。数据流队列有助于提供安全、可预测和有保证的服务。在融合网络中，即使是短暂的网络中断都可能严重影响业务运营。7．B中优先级让消息得到一定的优先处理，这取决于优先级列表中定义的QoS策略。这些策略可基于协议、端口号和确定数据流类型的其他标准。它们相当于一组过滤器，将不同的数据流类型分配到4个基于类别的队列中。8．C对于VoD，用户可以流式方式播放视频，也可在观看视频前将全部视频内容下载到计算机缓存中。在观看前下载完整的视频文件也称为存储-转发。9．D为帮助确定网络中当前和未来的数据流，设计人员需要创建一个数据流传输流程示意图。第一步是确定网络中的应用程序，这种信息可通过如下来源收集：„客户提供的信息。„网络审计。„数据流分析。设计人员在网络示意图中标出这些应用程序和相关硬件。10．这里的主要担心是边缘路由器处的瓶颈。一种建议是删除该路由器的ACL，将其放到网络的其他部分。另外，还可结合使用QoS机制和VLAN将网络中的数据流隔离，并在必要时设置优先级。1．B在网络设计阶段做出折中时，设计人员必须确保客户对此有深入认识，并同意这样做。2．B融合网络传输数据、语音和视频。3．B安全性是网络设计中绝不可折中的方面之一。虽然可能必须采用成本较低或效率不高的方法实现网络安全，但绝不能为增加其他网络功能而忽视安全性。4．A在LAN网络的初步设计中，昀后一步是为新体育场网络绘制逻辑示意图，该图指出了如何互连各层和设备。5．A交换虚电路（SVC）是每当需要传输数据创建的临时连接，并在数据传输完毕后拆除。6．CCisco无线控制系统使得可以集中设计、控制和监控企业无线网络，简化了运营并降低了总拥有成本（TCO）。7．A、B无线连接的可用性取决于下列因素：„AP的位置。„AP的信号强度。„共享AP连接的用户数。8．A、B、C安全服务有助于保护设备和网络免遭入侵、窃取、篡改数据等恶意行为以及拒绝服务（DoS）攻击造成的服务中断。主要的安全服务类别包括：„基础设施保护；„安全连接；„检测、防御和缓解威胁。9．C拒绝所有入站的ICMP回应请求数据流。该规则可防止内部网络主机收到来自不受信任网络的ping请求。10．设计防火墙规则集和ACL时，通常的策略是拒绝所有这样的数据流，即没有明确授权，也不501是对允许查询的响应。1．E必须精心规划并记录IP地址分配以实现如下目的：„防止地址重复；„提供并控制访问；„监视安全和性能；„支持模块化设计；„支持使用路由汇总的可扩展解决方案。2．B禁用自动汇总的命令是noauto-summary。必须牢记的是，和众多其他命令一样，也只能在特权EXEC模式下执行该命令。3．BCIDR忽略分类边界限制，这使得通过VLSM汇总的路由的子网掩码比默认分类掩码短。4．A设计网络或编址方案时，目标是确保它是可扩展的，即支持未来的增长。如果没有预留增长空间，可能需要重新设计整个网络，这将浪费时间或影响收入。5．A设备的内部名称。这些名称只有管理员能看到。路由器和交换机的名称都属于内部名称。6．移动性让使用移动网络设备的人能够在网络中移动。移动IP是一种适用于IPv4和IPv6的IETF标准，该标准让移动设备能够移动，而不会中断已建立的网络连接。IPv4不支持这种移动性，移动性是IPv6特有的功能。设置人员可能建议客户升级到IPv6或在网络中集成IPv6。7．B第一步是使用命令unicast-routing启用IPv6数据流转发。必须这样做，因为IPv6数据流转发默认被禁用。8．A、B要检查RIP配置，可使用命令showipv6rip或showipv6routerip。在接口上启用RIP将根据需要自动创建路由器rip进程。1．D用于描述证明设计按预期运行的术语是概念验证。2．A原型的规模不足以测试功能时：如果要测试路由选择协议在包含100台路由器的网络中的运行情况，使用原型将不可行。3．B测试计划包含8部分：简介、设备、设计和拓扑图、测试描述、测试过程、预期结果和成功标准、实际结果和结论和附录。4．A“预期结果和成功标准”部分包含有关吞吐量和ping时间的详细信息。5．B使用show命令提供有关直连设备的信息。常用于查看本地连接设备的路由器show命令包括showcdpneighbors和showiparp。6．两个著名的网络连接性和可达性测试命令是ping和traceroute。还有很多其他实用程序和工具帮助确定网络的功能，例如，在Windows操作系统的PC中，netstat、nslookup、arp和telnet命令可用来测试连接性并显示相关信息。7．要检查EIGRP的配置，可使用命令showiproute、showipprotocols、showipeigrptopology和showipeigrpinterfaces。这些测试的结果将记录到“测试计划”文档的“结果和结论”部分。8．C替代端口也提供了从非根交换机到根交换机的替代路径，但与根端口提供的路径不同。该端口处于阻断状态，不转发数据流。5021．A、D使用模拟软件程序验证网络设计也有一些缺点：„功能有限：软件程序是在可使