大作业计算机网络.docxVIP

江南大学现代远程教育2015年下半年考试大作业 考试科目 :《 计算机网络 》 一、大作业题目： 1、说明 INTERNET 域名系统的功能。举一个实例解释域名解析的过程。（ 25 分） 答： DNS 实现主机域名和 IP 地址之间的解析。 假设某个网络的计算机要访问 ①首先，该台计算机的解析器向其本地域名服务器发出请求， 查寻“” IP 地址，如果没有该纪录，则向上一级域名服务器发请求，直到中国的顶级域名服务器。 ②中国的顶级域名服务器先查询自己的数据库， 若发现没有相关的记录， 则向根“．”域名服务器发出查寻“ ”的 IP 地址请求；根域名服务器给中国域名服务器返回一个指针信息，并指向 com 域名服务器。 ③中国的本地域名服务器向 com 域名服务器发出查找 “”的 IP 地址请求， com 域名服务器给中国的本地域名服务器返回一个指针信息， 并指向“”域名服务器。 ④经过同样的解析过程，“ ”域名服务器再将“ ”的 IP 地址返回给中国的本地域名服务器。 ⑤中国域名服务器将“ ”的 IP 地址逐级发送给该计算机解析器。 ⑥解析器使用 IP 地址与 进行通信 2、若要将一个 C 类的网络地址 划分为 4 个子网，分别代表四个部门，这 4 个 部门分别有计算机 5、 7、 12、20 台。请写出每个子网的子网掩码和主机 IP 地址的范围。（25 分） 答：子网掩码＝ 92 四个子网如下： -- 3 4 -- 27 28 -- 91 92 -- 55 3、某医院建设信息网络系统。系统分为业务内网和 INTERNET 外网两部分。内网运行医院业务应用系统，诸如电子病例系统、住院管理系统等。医院还建有门诊挂号预约系统，病员信息查询系统，向外网用户提供服务。医院应用数据根据上级主管部门要求，需要每 天规定时间上传病案数据到卫生质量监测部门。 请设计一套信息数据安全方案， 满足内部 业务应用系统和外网应用的需求，内、外网数据交换的需求。（ 50 分） 要求： 1 1）给出方案设计的详细拓扑图 2）给出各个应用系统服务器的部署（电子病例系统、住院管理系统、门诊挂号预约系统，病员信息查询系统等） 3）给出安全产品的部署和采用的类型、数量 4）详细说明方案中各部分功能和安全策略 5）所需安全产品选型通过安全产品厂商的主页查询获得（例如：天融信，天行网安，启明星辰，绿盟，深信服等，不限于此名单） 答： 一、本院建设概况 本院系一家三甲医院， 2004 年开始建设新院，从原城区中心位置迁建到新规划城区的 中心位置，新院占地 228 亩，建筑面积 19.2 万平方米，设计床位 1500 张，至 2007 年 10 月底已整体启用。新院设计网络信息点 1 万余个，涉及整个医院三幢大楼，网络布线设计采用计算机网络信息点与电话通讯一体化六类线设计，医院内部网络与外部网络（联接INTERNET）物理分离设计。三幢大楼共设计 70 个弱电间用于安装接入层交换机，主机房与每个弱电间至少使用 3 根四蕊室内光纤联接， 每个弱电间离任一网络信息点的线路路由距离不超过 100 米。大楼之间不超过 500 米的采用多模室外光纤， 超过 500 米的采用单模室外光纤联接。 二、不同功能区域信息点覆盖 医院功能分区的多样性与复杂性决定了医院网络信息的覆盖不同于其他办公大楼。 根据医院的当今应用需求并考虑未来计算机应用的增长适当冗余， 同时在弱电工程设计过程中综合使用部门与医院基建部门的意见不断变更覆盖需求， 最终形成不同功能区域信息点覆盖的设计需求。在弱电工程施工过程中，使用部门结合实际环境，又对信息点覆盖进一步 提出修改要求。信息点覆盖范围，既考虑未来临床信息系统的应用，也考虑医疗设备、智能设备的网络接入。综合整个过程，至新院正式启用 . 主要功能区域网络信息点覆盖情况见表 1。 表 1 主要功能区域网络信息点覆盖情况表 功能分区 信息点数量 用途 住院医生办公 内网 16 个 医生工作站、电子病历等 室 住院护士部 内网 6 个 护士工作站、电子病历等 病区走廊天花 每 20 米内网 1 个 用于病房无线覆盖 板 住院主任办公 内外网各 1 个 HIS 应用及联接外网 室 护士长办公室 内网 1 个 护士工作站、电子病历等 主诊医生办公 内网 1 个 医生工作站、电子病历等 室 示教室 内网 6 个 学生学习与工作 普通病房 外网 1 个 联接 INTERNET，备用 贵宾病房 外网 1 个 联接 INTERNET，开通 2 重症监护室 每床位内网 3 个，其中 2 个位于吊臂， 1 监护设备联接 个位于墙面 住院大厅 内网 1 个 触摸屏 门诊诊间 内网 2 个 门诊医生工作站， 1 备 1 用 门诊诊间门框 内网 1 个 排队信息显示