网络工程第三章课后习题.docVIP

第三章课后习题 填空题分层设计的思想是将网络拓扑结构分成、和三层。在路由器中，较小的意味着占用较小的内存，较小的寻址时间，较快的数据转发速度。为了有步骤地实施网络，通常将一个完程的网络划分为逻辑上功能独立的组件，这些组件主要有三个：、和。10Base5的含义是：带宽为，传输信号为，最大传输距离为。IEEE的I0Base-T标准使用星型拓扑结构，并使用针的RJ-45接口(又称为水晶头)。5-4-3规则规定，最多只能由5个相连，最多只能有4个，其中只能在三个网段上连接主机。帧中继很多地方和X.25相同，例如它也采用虚电路技术，并且也支持和两种交换方式。DDN可以提供的主要业务包括：、、。VLAN技术主要有三个优点：、、。N-ISDN（窄带ISDN）支持BRI和PRI两种接口。BRI 可以提供的数据速率，其中包括3个传输通道，即2个的通道用于数据、音频和图像传输，一个的通道用于通信信令、数据包交换和信用卡验证。虚拟专用网(VPN)是一种采用在公共网络亡建立专用逻辑通道的连接方式，被广泛应用于远程访问和企业Intranet/Extranet中。RIP以秒为周期用Response报文广播自已的路由表。IGRP的综合路由权包括如下内容：、、、和。分层设计的原则是什么?核心层设计应该注意什么?汇聚层有哪些设计目标?简述绘制网络拓扑结构图时的注意事项。ATM论坛规定了哪5种服务类型?划分VLAN的方式有哪些?WLAN中基站的作用是什么?广域网链路有哪些优化措施?服务子网设计应遵循什么原则?园区网有哪些设计特点?什么是VPN，在广域网连接中有何应用?什么是NAT技术，为什么要使用NAT技术?帧中继有哪三项主要业务？IP地址的分配策略是什么?简述RIP的特点。什么是路由中毒?简要介绍一下OSPF协议的工作原理。 题图3-1 某集团公司网络连接图 5、某网络 的Internet接入路由器连接情况如题图3-2所示。 根据题图3-2，解释以下配置命令，简要说明该路由器的主要作用。 题图3-2 Internet接入路由器 router(config)#interface s0/0 router(config-if)#ip address61.235.1.1 255.255.255.252 router(config)#ip route 0.0.0.0 0.0.0.0 s0/0 router(config)#ip route 192.168.0.0 255.255.255.0 f0/0 router(config)#access-list 100 deny any any eq telnet 6、某企业采用Windows 2000操作系统部署企业虚拟专用网(VPN)，将企业的两个异性网络通过公共Internet安全地互连起来。Windows 2000操作系统当中对IPSec具备完善的支持，题图3-3给出了基于Windows 2000系统部署IPSec VPN的网络结构图。 （1）IPSec是IETF以RFC形式公布的一组安全协议集，它AH与ESP两个安全机制，其中哪一个不需要加密？ 题图3-3 基础Windows 2000系统部署的IPSec （2）IPSec的密钥管理包括密钥的确定和分发。IPSec支持和两种密钥管理方式。试比较这两种方式的优缺点。 （3）如果按照题图3-3所示的网络结构配置IPSecVPN，安全机制选择的是ESP，那么IPSec工作在隧道模式。一般情况下，在图示的四个网络接口中，将哪两个接口配置为公网IP，哪两个接口配置为内网IP？ （4）在Internet上捕获并分析两个内部网络经由Internet通信的IP包，在下图中的①②③空缺处填上相应的协议单元内容。 ① ② ③ 内部IP首部 TCP 数据 ESP尾部 ESP认证 IPSec VPN与L2TP VPN 分别工作在OSI/RM模型的哪个协议层？