网络工程原理与实践教程习题和答案

网路工程原理与实践第一章填空：1.网络工程的整个建设阶段分为规划阶段，设计阶段，实施阶段和运行维护阶段。2.系统集成的定义是这样的，根据一个复杂的信息系统或子系统的要求把更多的产品和技术验明并连接入一个完整的解决方案的过程。整个系统集成包括软件集成，硬件集成和网络系统集成。3.网络工程监理是指在网络建设过程中，给用户提供建设前期咨询，网络方案论证，系统集成商的确定和网络质量控制等一系列的服务，帮助用户建设一个性价比最优的网络系统。4.OSI/RM网络体系结构的7层模型分别是物理层，数据链路层，网络层，传输层，会话层，表示层和应用层。5.在网络各层的互联设备中，中继器在物理层，集线器在物理层，网桥工作在数据链路层，交换机既可以在数据链路层，也可以在网络层，路由器工作在网络层。6.中继器的主要功能是对接受到的信号进行再生放大，以延伸网络的传输距离提供物理层的互联。7.集线器是双绞线以太网对网络进行集中管理的最小单元，遵循CSMA/CD控制方式。集线器是一个共享设备，其实质是一个多端口的中继器，使用一台16个接口的10Base-THub组网，每一个接口分配的频带宽度是10/16Mbits。集线器的类型有级联和堆叠。8.交换机可以非常良好的代替集线器和网桥，是现在局域网中最经常采用的设备。它的交换技术包括直通交换，存储转发和无碎片直通方式3种类型。在这3中方式中不需要进行差错检测的是直通交换，转发帧速度最慢的是存储转发。9.路由器主要由下面个部分组成：路由引擎、转发引擎、路由表、网络适配器和路由器端口，路由器主要功能是在广域网上提供最短和最优；同时还能提供包括最高带宽路径查找、包转发功能、包过滤功能、组播等高级网络数据控制功能；此外，路由器还肩负着服务质量、数据加密和流量控制、拥塞控制、计算等网络管理中非常重要的职能。10.从技术架构上来看，物联网分为三层：感知层、网络层和应用层。11.云计算主要有三种类型：IaaS、PaaS和SaaS，分别代表基础架构即服务，平台即服务和软件即服务。12.40/100以太网也称为下一代高速以太网技术，其技术标准由IEEE802.3ba支持简答：第一章1、网络工程一般包括哪些要素？（1）工程设计人员要全面了解计算机网络的原理、技术、系统、协议、安全、系统布线的基本知识，发展现状，发展趋势。（2）总体设计人员要熟练掌握网络规划与设计的步骤、要点、流程、案例、技术设备选型以及发展方向（3）工程主管人员要懂得网络工程的组织实施过程，能把握住网络工程的评审、监理、验收等环节。（4）工程开发人员要掌握网络应用开发技术、网站设计和Web制作技术、信息发布技术、安全防御技术（5）工程竣工之后，网络管理人员使用网管工具对网络实施有效的管理维护，使网络工程发挥应有的效益。第二章填空：1.网络建设是合乎目的性和规律性的统一体，要想在网络建设的过程中始终把握设计尺度，需求分析是网络规划的主要工作。2.需求分析的类型分为应用背景分析、业务需求、管理需求、安全性需求、通信量需求、网络扩展需求和网络环境需求。3.投标的步骤分为递交投标、评标、中标和签订合同。4.招标过程中能够公开招标的项目要尽量的公开，需要向3个具备承担网络工程项目能力、资信良好的特定的法人或者其他组织发出招标邀请书。5.企业应用主要是满足一般的文件共享还有多媒体视频服务，一般的文件共享或者打共享只需要1M带宽就够了，而多媒体视频则需要10M以上的宽带。6.简单的说，网络的扩展性有两层含义：简单接入，无缝运行。7.编制投标文件应遵循国家/国际的规范，其重点应该体现所选方案的先进性、成就性和可靠性，同时要为用户考虑将来的扩展性和升级性。8.获取需求信息的方法有实地考察、用户访谈、问卷调查、和向同行咨询。9.可行性论证是工程的背景、意义、目的、目标，工程的功能、范围、需求，可选择的技术方案、设计要点、建设进度、功臣组织。监理和经费等方面做出可行性论证，指出工程建设中选择软硬件的依据，降低项目建设的总体风险。10.网络管理包括两个方面：制定管理规则和策略，网络管理员根据网络设备以及网络管理软件提供的功能对网络实施管理。二简答题2.需求分析的工作类型主要由哪些？1）应用背景需求分析2）业务需求3）管理需求4）安全性需求5）通信量需求6）网络扩展需求7）网络环境需求3.获得需求信息胡方法有哪些？1）实地考察2）用户访谈3）问卷凋查4）向同行咨询4.可行性验证亦机重要意义？1）提供正确选择软硬件系统的依据2）验证可行性，减少项目建设的总体风险3）产生应用系统原型，积累必要的经验4）加强客户、系统集成商、设备供应商之间的合作关系5）降低后期实施的难度，提高客户服务水平和满意度网络工程标书有哪些项目？、（1）参评方案一览表（2）参评方案价格表（3）系统集成方案（4）设备配置及参数一览表（5）公司有关计算机设备及备件报价一览表（6）从业人员及其技术资格一览表（7）公司情况一览表、（8）公司经营业绩一览表（9）中标后服务计划（10）资格证明文件，及参评方案方认为需要加以说明的其他内容（11）文档资料清单（12）参评方案保证金第三章填空：1.分层设计的思想是将网络拓扑结构分成核心层、汇聚层和接入层3层。2.在路由器中，较小的路由表意味着占用较小的内存，较小的寻址时间，较快的数据转发速度。、3.为了有步骤地实施网络，通常将一个完整的网络划分为逻辑上功能独立的组件，这些组件主要由三个：园区网、广域网和远程连接。4.10Base5的含义是：带宽为10M，传输信号为基带信号，最大传输距离为500。5.IEEE的10Base-T标准使用星型拓扑结构，并使用8针的RJ-45接口。6.5-4-3规则规定，最多只能由5个网段相连，中继设备最多只能有4个，其中只能在1,2,53个网段上连接。7.帧中继很多地方和X.25协议相同，例如它也采用虚电路技术，并且也支持PVC和SVC两种交换方式。8.DDN可以提供的主要业务包括租用专线业务、帧中继和话音/传真业务。9.VLAN技术主要有3个有点：分段、管理灵活和安全性。10.N-ISDN支持BRIHEPRI两种接口。BRI可以提供144kbit/s的数据速率，其中包括3个传输通道，即两个64kbit/s的B通道用于数据、音频和图像传输，一个16kbit/s的D通道用于通信信令、数据包交换和信用卡验证11.虚拟专用网是一种采用隧道技术在公共网络上建立专用逻辑通道的连接方式，被广泛用于远程访问和企业internet/extranet中。12.RIP以30s为周期用response报文广播自己的路由表。13.IGPR的综合路由权包括以下内容：带宽、时延、信道可信度、信道占用率和最大传输距离。7.WLAN基站的作用：1.移动节点在基站的协调下接入到无线信道。2.将移动节点与现有的有线网络连接起来。9.服务子网设计应该遵循以下原则：（1）服务子网应该有较高的下行带宽，通常直接连到交换机的高速端口；（2）服务子网应具有一定的冗余性，重要的数据服务器和PDC可以考虑双归接入；（3）服务子网应具有一点的安全性，应根据安全级别指派IP地址和VLAN，重要的服务器可以单独划分子网，加装内部防火墙。（3）服务子网可以考虑集群服务提供更高的可靠性。12.什么使NAT,为什么要用NAT技术指的是内网的私有地址转换成合法的外部IP地址，使得内部用户能够访问Internet。使用NAT的企业只需要申请很少的IP地址块就可以将很大的内部网络连接到Internet。NAT有点：（1）节约申请公开地址的费用，提高IP地址利用率。（2）屏蔽内部网络，提高网络的安全性。（3）保护已有的地址分配方案，减少地址维护工作。14.IP地址的分配策略是什么？1．按部门/机构分配地址2．按物理位置分配地址3．按拓扑结构分配地址15.简述RIP的特点（1）RIP协议是基于距离矢量算法的路由协议，属于内部网关协议；它通过UDP（UserDatagramProtocol）报文交换路由信息。（2）RIP协议已到达目的地址所经过的路由器个数（跳数）为衡量路由好坏的度量值，最大跳数为15；（3）RIP有RIP-1和RIP-2两个版本，RIP-2支持明文认证和MD5密文认证，并支持可变长子网掩码。（4）RIP协议适用于基于IP的中小型网络。16、什么是路由中毒？当路由器在直接附加的网络上检测到错误，却不从其路由表删除并忘记错误时，该错误将毒害路由。这意味着将路由不可访问胡消息通知给其附加的每个路由器。第四章填空：1.热备份指的是在启用备份模块和设备时，系统不需要中段工作或断电。2.在链路聚合技术中，主线路切换到备份路线的时间应不小于50ms。3.Cisco公司提供的HSRP协议是一种能够在主路由器发生故障时，自动切换到备份路由器的专用备份路由协议。4.常用的备份操作类型有3种，即完全备份、增量备份、差异备份，可以只用其中一种也可以结合起来使用。5.磁带备份技术有DAT、DLT和LTO3种形式。6.常用的QOS业务队列通常有FIFO、PQ、CQ和WFQ4种7.网络中的数据流通常属于四类业务：NetworkControl、Voice、video和date。二．简答题3.冗余设计实现那些目标？答：链路冗余、模块冗余、设备冗余、路由冗余。5.拨号设备是广域网设计中的一个重要技术手段，请说明它有那些优点?答：（1）避免了租用两条专线的不必要投资，同时提供了一条廉价的冗余线路，保证了广域网线路的可靠性，适合中小型企业。（2）当主线路发生故障时，路由器自动启用拨号备份线路，通过modem实现拨号连接。当主线路恢复正常后，路由自动切断备份线路并启用主链路。6.什么是服务器集群技术？常用的故武器集群技术有哪些？答：服务器镜像技术、错误接管集群技术、在容错集群技术。7.影响备份设备选择的因素主要有那两个？答：（1）速度：工作站的空闲时间也就是备份时可以使用的时间，被称为备份“窗口”，备份操作员必须保证备份工作所用的时间小于备份窗口。（2）容量:如果备份设备的容量太小，则可能会在备份过程中不得不更换备份磁盘。否则会导致数据丢失。第五章填空：1.黑客通常用sniffer技术窃听同一个局域网内的传输信息。2.拒绝服务攻击通常是以消耗服务器端资源为目标，通过伪造超过服务器处理能力的请求数据造成服务器响应阻塞，从而使正常的用户请求得不到应答，实现攻击目的。3.很多软件都有漏洞，给黑客创造了进入系统的机会，堵住漏洞的方法是安装软件补丁。4.计算机病毒其实就是一个程序，只不过这种程序能破坏计算机系统，并能潜伏在计算机中复制、感染其他程序和文件。5.按照对网络数据安全等级的标准，可以将网络结构划分为外部网，内部网和公共网（DMI）。6.把包过滤和代理服务两种技术结合起来，可以形成新的防火墙，称为双宿主机防火墙。7.Kerberos是基于公共秘钥的认证协议。8.在windowsserver2008系统中，默认的本地用户账户是administrator和guest。9.本地组用户只能在本地计算机登录，全局组用户可以在AD域内的任何主机上登录，使用域内的共享资源。1、防止Sniffer攻击的有效方法有哪些?防止Sniffer攻击的有效方法有：使用交换机分段；加密；使用软件进行监控2.请简要介绍IP地址欺骗的原理。IP地址欺骗的原理是伪造一个被主机信任的IP地址，从而获得主机的信任而造成攻击。4.常用的网络安全技术有哪些?常用的网络安全技术有身份验证技术、数据完整性技术、跟踪审计技术、信息加密技术和防火墙技术。6.如果为某企业选购―台防火墙，你将根据什么原则选购?选购防火墙应遵从安全性、功能完备性、高带宽、高可用性、配置方便、可扩展和可升级性强、品牌因素等原则第六章填空：1.广泛使用的同轴电缆中，用于基带传输的同轴电缆的阻抗为50欧姆，用于模拟传输的同轴电缆的阻抗为75欧姆。2.在双绞线电缆分类中,UTP指的是无屏蔽双绞线，STP指的是屏蔽双绞线。3.PnP的含义是即插即用，它是PCI网卡的重要特性。4.在目前的市场和工程中，醉常见的光钎规范是直径