网络工程期末复习资料.doc

网络工程复习资料 第一章 1、网络工程的整个建设阶段分为规划阶段、设计阶段、实施阶段和运行维护阶段。 2、在网络各层的互连设备中，中继器工作在物理层，集线器工作在物理层，网桥工作在数据链路层，交换机既可以工作在数据链路层，也可以工作在网络层，路由器工作在网络层。 3、网络工程一般包含哪些要素？ （1）工程设计人员要全面了解计算机网络的原理、技术、系统、协议、安全和系统布线的基本知识，了解计算机网络的发展现状和发展趋势 （2）总体设计人员要熟练掌握网络规划与设计的步骤、要点、流程、案例、技术设备选型以及发展方向 （3）工程主管人员要懂得网络工程的组织实施过程，能把握住网络工程的评审、监理和验收等环节 （4）工程开发人员要掌握网络应用开发技术、网站设计和Web制作技术、信息发布技术以及安全防御技术 （5）工程竣工之后，网络管理人员使用网管工具对网络实施有效的管理维护，使用网络工程发挥应有的效益 4、IPv6和传统的IPv4相比究竟有哪些技术优势？ 与IPv4相比，IPv6具有许多新特点，如简化的IP包头格式、主机地址自动配置、认证和加密以及较强的移动支持能力等。概括起来，IPv6的优势体现在以下5个方面： （1）巨大的地址空间 （2）高效的层次寻址及路由结构 （3）移动性 （4）内置的安全特性 （5）服务质量 5、现在需要为一个拥有80台计算机的网吧选购集线器，假设每台计算机都应该获得相同的带宽，请问选择集线器时作何考虑，说明理由 使用堆叠式集线器。堆叠式集线器具有平均分配带宽、便于扩充、端口成本低、集中放置、便于管理等优点，适合工作点比较密集的网吧机房等场合。 第二章 1、需求分析的类型分为应用背景需求分析、业务需求、管理需求、安全性需求、通信量需求、网络扩展型需求、网络环境需求。 2、简单地说，网络扩展性有两层含义：简单接入；无缝进行。 3、获取需求信息的方法有实地考察、用户访谈、问卷调查、向同行咨询。 4、进行充分的需求分析有何实际意义？（不确定） 需求分析的过程是网络工程设计的起点，也是网络设计的基础，跨出这一步，后面的工作才能展开。 5、网络工程标书有哪些基本项目？ （1）投标公司自我介绍（2）投标方案论证、介绍 （3）投标标价 （4）项目班子 （5）培训与售后服务承诺 （6）资格文件等 6、请描述出一个普通大学校园网的业务需求和安全需求 业务需求： （1）这方面的需求不同学校有着明显差异，大致可分为：教学、科研、办公服务这四方面应用。例如对教学、科研方面的网络设计应考虑稳定、扩展、安全等问题；办公、服务等宽带是要着重考虑的方面；所以学校应根据自己的实际情况来考虑网络结构及安全问题 （2）对校园内的资源进行划分 内部资源：一个校园内部的各个部门发布的资源，如各系部、各行政单位、图书馆、档案馆、宿舍、家属区等，再细化分，应该考虑学生的资料，如学生成绩、入学等；员工教师的资料等。 外部资源：包括Internet，学校网站，电子邮件，公共信息交流，内部信息资源对外共享需求。 （3）为校园网做好软硬件需求。选择硬件产品时，需要选择兼容性好、性强的设备，并且在选择过程中综合设备的性能价格等多方面因素，而且该设备厂家必须能够提供良好的售后服务，解除用户的后顾之忧。例如中心设备一定要采用性能稳定、功能强大、安全的网络设备，服务器等存储设备也要采用高性能设备；还有在特定区域，如像图书馆等可能有大文件、图片等数据需要传输的地方也要应用性能较好的设备。 安全需求： 为CERNET连接配置防火墙，制订严密的安全防范策略，防止对Internet信息服务器的DDOS攻击。 接入层网络设备需要支持基于MAC地址802.1x功能和基于端口802.1x功能，以此保证账号的唯一性，同时，支持远程Telnet管理，mib-II及远程开关交换机端口功能；此外还需适应大量用户并发认证及复杂工作环境。 能实现对用户名、IP地址、MAC地址、交换机端口、交换机IP的同时绑定，以此杜绝非法影虎恶意盗用合法用户的用户名、密码、IP和MAC等现象，确保计费工作 解决用户私自架设代理服务器的现象 第三章 1、分层设计的思想是将网络拓扑结构分为核心层、汇聚层、接入层三层。 2、为了有步骤的实施网络，通常将一个完整的网络划分为逻辑上功能独立的组件，这些组件主要有三个：园区表、广域网和远程连接。 3、VLAN技术主要有三个优点：分段、管理灵活、安全性。 4、虚拟专用网（VPN）是一种采用隧道技术在公共网络上建立专用逻辑通信的连接方式，被广泛用于远程访问和企业Intranet/Extranet中。 5、分层设计的原则是什么？ （1）网络中因拓扑结构改变而受影响的区域应被限制到最小程度 （2）路由器应传输尽量少的信息 6、核心层设计应该注意什么？ （1）不要在核心层执行网络策略