通用文档模板-ZenHub.doc

网络基础知识培训习题 SMB产品线 吴镇宇 版 本 历 史目录 1. 作业要求 1 1.1 作业形式 1 1.2 作业格式 1 1.3 时间安排 1 1.4 参考资料 1 2. 简答题 1 3. 综合题 3 作业要求 作业形式 习题分为问答题和实验题两个部分，问答题由个人单独完成，实验题由小组合作完成。 请在指定时间内完成作业，并上传到SVN指定的目录上。请注意SVN的上传规范。 作业格式 问答题：文档必须包含问题和答案，并在SVN上的个人作业目录下创建网络基础知识培训目录，并将答案上传到该目录中，文档命名为：网络基础知识培训_习题解答_name.doc。 实验题：在SVN上的分组作业目录下创建网络基础知识培训目录，并将答案上传到该目录中，文档命名为：网络基础知识培训_实验报告_X组.doc。实验报告需要包含小组分工情况以及重要步骤的说明和截图等。 请使用通用文档模板并注意文档格式，文档格式、组织等也会作为评分的依据之一。 时间安排 2015年8月3日上午9:00前提交SVN。 参考资料 《TCP/IP 详解 卷一》 简答题 什么是以太网？ 以太网常见的封装类型有哪些。详细描述IEEE802.3帧结构，并说明帧类型的作用，常见的帧类型有哪些？ 什么是ARP欺骗，其原理是什么？ARP欺骗的种类有哪些？DHCP的英文全称是什么？在其协议栈中使用哪种运输层协议？ 请简述DHCP实现的过程。 什么是私有地址？目前Internet管理机构保留的三组私有地址是哪些？什么是NAT？简述它其产生背景和作用。NAT的优缺点有哪些？从PC的防火墙和杀毒软件上看，二者有什么区别？防火墙的本质是什么？防火墙的种类有哪些？分别有什么作用？ 图3.1 NB公司网络拓扑图 NB公司是一家跨国公司，公司总部与海外分公司需要访问相同的网络资源。作为公司的网络管理员，小明设计了上面的网络拓扑图。 问答题（个人完成）： 在一般的组网实践中，常常会使用分层的设计模型，将网络拓扑的分为接入层、汇聚层、核心层等。请说明采用分层设计的优点和各个层次的设备的特点，并说明上述拓扑中各个网络设备处于哪个层次中。 经过综合考察，小明决定采用TP-LINK的网络设备承担组网任务。请为小明推荐适合该网络拓扑的设备，包括交换机、路由器、AC和AP等，并简要说明采用该设备的理由。（可以通过了解我司企业级设备的信息） 实验题（分组完成）： 假设在市场部的网络拓扑中，交换机A没有与外部的连接（即交换机A的上行端口断开），现在需要实现以下需求： PC1、PC2之间不能相互访问； 所有设备均能访问内部服务器，服务器也能访问所有设备； 交换机A如何设置能满足上述需求？请详细说明配置过程，并通过实验结果验证。（如果涉及多种交换机功能和实现方式，请尽可能列举并说明优缺点） 现在交换机A上行端口重新与交换机D相连。整个网络需要实现通信，且不同部门之间的通信隔离（即不同部门相互不能访问，但各个部门均可以访问服务器和Internet），不同客户端之间也相互隔离。（此题不考虑会议室） 请为所有设备规划IP地址，说明如何配置各个网络设备，达到上述要求。并以销售部为例，通过实验说明PC3如何访问Web服务器的域名（需要包含如何配置、以及PC3访问的整个流程说明以及抓包情况）。在问题1）中列举的市场部的网络配置是否还适用于当前的网络？ 海外分公司需要访问总部的Web服务器，但海外分公司与总部的网络分处不同的地域，无法直接访问。请提出解决方案，并通过实验验证。（可以简化网络拓扑为路由器A与B直接相连） 公司对外的网络地址只有一个公网地址，但公司总部的所有设备均需要访问Internet。请提出解决方案，并通过实验验证。 公司的会议室需要提供无线接入服务，由于会议室可能会有外部人员进入，需要区分不同的接入成员以便提供不同的网络服务。不同的成员包括： 普通员工：可以访问公司的服务器，可以访问Internet； 网络管理员：可以访问公司的所有资源，包括各个网络设备； 访客：只能访问Internet，不能访问公司任何资源。且访客需要进行认证，每次只能使用30分钟的网络服务，超时需要重新认证。最大允许50个访客同时访问网络。 根据以上组网需求，如何配置AC和会议室的设备满足所有的需求？其他设备的配置是否需要修改？并通过实验验证不同成员的访问权限是否生效。 网络基础知识培训习题 II 错误！未知的文档属性名称错误！未知的文档属性名称 I - 4 -