系统集成网络及安全部分20100303分析报告.docVIP

计算机网络知识 网络技术标准与协议 协议的作用 网络中的所有主机都必须使用同一语言，不能带方言。 协议的定义 这些标准来自于多个组织的努力，约定好通用的通信方式，即协议。 最常见的三个局域网协议 微软的NETBEUI，NOVELL的IPX/SPX，TCP/IP。 NETBEUI缺乏路由和网络层寻址功能，永远不会成为企业网络的主要协议，唯一的地址是数据链路层介质访问控制（MAC）地址。 IPX具有完全的路由能力，包括32位网络地址。可扩展性受到（高层广播通信和高开销的）限制。（SAP）将路由网络中的主机数限制为几千。 TCP/IP具备可扩展性和可靠性，但牺牲了速度和效率。 INTERNET技术及应用 1983年ARPA和美国国防部通信局研制的用于异构网络的协议。 ARPANET和NSFNET的关系。 1995年INTERNET开始大规模应用在商业领域，是目前规模最大的国际性计算机网络。 安全性问题是困扰发展的一个重要因素。 网络分类 两种分类标准：分布范围和网络拓扑结构。 按照分布范围分类： 局域网（LAN）。最常见，应用最广泛。不存在寻径问题，不包括网络层。范围窄、用户少、配置容易，速度高。主要由IEEE802标准委员会定义协议。主要分为：ETHERNET（以太网），TOKEN KING（令牌环网），FDDI（光纤分布式接口网络），ATM（一步传输模式网），WLAN（无线局域网）。 这里需要关注一下VLAN（虚拟局域网），VLAN是一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。VLAN这一新兴技术主要应用于交换机和路由器中，但目前主流应用还是在交换机之中。不过不是所有交换机都具有此功能，只有三层以上交换机才具有此功能，这一点可以查看相应交换机的说明书即可得知。VLAN的好处主要有三个：(1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。(2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。IEEE802.3i——10Base-T访问控制方法与物理层规范 IEEE802.3u——100Base-T访问控制方法与物理层规范 IEEE802.3ab——1000Base-T访问控制方法与物理层规范 IEEE802.3z——1000Base-SX和1000Base-LX访问控制方法与物理层规范1. 限制广播域。广播域被限制在一个VLAN内，节省了带宽，提高了网络处理能力。2. 增强局域网的安全性。不同VLAN内的报文在传输时是相互隔离的，即一个VLAN内的用户不能和其它VLAN内的用户直接通信，如果不同VLAN要进行通信，则需要通过路由器或三层交换机等三层设备。3. 灵活构建虚拟工作组。用VLAN可以划分不同的用户到不同的工作组，同一工作组的用户也不必局限于某一固定的物理范围，网络构建和维护更方便灵活。VLAN是在数据链路层的，划分子网是在网络层的，所以不同子网之间的VLAN即使是同名也不可以相互通信。将多条物理链路当作一条逻辑链路使用的链路聚合技术，这时网络通信由聚合到逻辑链路中的所有物理链路共同承担。 试题3、以太网100BASE-TX标准规定的传输介质是________。（2009年上半年上午试题） A. 3类UTP B. 5类UTP C. 单模光纤 D. 多模光纤 分析：100BASE-TX是IEEE 802.3u标准，它制定了在五类无屏蔽双绞线（UTP）或屏蔽双绞线（STP）上速率达100Mbps的快速以太网信令标准。 试题4、根据布线标准ANSI/TIA/EIA-568A，综合布线系统分为如下图所示的6个子系统。其中的（1）为_______子系统、（2）为_______子系统、（3）为______子系统。（2009年上半年上午试题） （1）A. 水平子系统 B. 建筑群子系统 C. 工作区子系统 D. 设备间子系统 （2）A. 水平子系统 B. 建筑群子系统 C. 工作区子系统 D. 设备间子系统 （3）A. 水平子系统 B. 建筑群子系统 C. 工作区子系统 D. 设备间子系统 分析：（见书131页图3-13）与教材中内容一致。 参考答案：（1）C （2）D （3）B 试题5、通过局域网接入因特网，图中箭头所指的两个设备是______。（2009年上半年上午试题） A. 二层交换机 B. 路由器 C. 网桥 D. 集线器 分析：A、C、D都是局域网中的连接设备，如果要接入因特网（互联网），则一定是跨网段和跨协议的，因此A、C、D都不能满足要求。只有B是异