计算机网络工程习题集及参考答案.docxVIP

建筑工程 | 参考借鉴 PAGE PAGE 18 word版本 | 实用可编辑 七、综合题：某大学计算中心有10个计算机机房〔每个机房有50台计算机〕，部门1有20台计算机，部门2有40台计算机，部门3有8台计算机，通过三层交换机与学校网络中心连接。另有三台效劳器，分别提供WWW、E-mail、FTP效劳。其中，每个计算机机房可以根据实际需要设置允许连接Internet的时间；FTP效劳器仅对计算中心内部提供效劳。现要求你综合本课程所学知识，完成以下内容〔14分〕： 1.?????请为该计算机中心设方案分VLAN，以满足各方面的需要，并说明理由； 2.?????学校网络中心分配给计算中心的IP地址为/24，请给出每个VLAN的IP地址分配方案〔包括IP地址范围、子网掩码〕； 3.?????根据题目中的要求，给出网络平安和访问控制的具体措施； 4.?????对该网络的设计和管理提出自己的建议，并说明理由。 答：1．可以将计算机中心的网络划分为15个VLAN，其中10个计算机机房分别属于一个不同的VLAN，部门1、部门2、部门3各属一个VLAN，所有的效劳器属于一个VLAN，另外一个VLAN用于与学校网络中心连接。这样划分VLAN，除了可以减少网络播送风暴、提高网络的性能和平安性外，还便于管理和维护，并且使得任课教师比较容易对机房中的计算机是否能访问Internet进展控制。〔3分〕 2．由于计算机中心主机的数量远远超过了网络中心提供的IP地址的数量，因此，计算机机房中所有计算机均采用内部IP地址，而通过路由器或三层交换机进展地址转换。具体的IP地址划分方案如下：〔5分〕 子网 部门 主机数 IP地址范围 子网掩码 VLAN2-11 10个计算机机房 50 ～55 ～55 …… ～55 VLAN12 部门1 20 2～3 24 VLAN13 部门2 40 4～27 92 VLAN14 部门3 8 6～1 40 VLAN15 效劳器 3 ～5 48 VLAN16 与网络中心互联 2 ～ 52 3．可以在路由器或三层交换机中通过扩展的访问控制列表来实现题目中要求的平安控制，对FTP效劳器可以设置根据原IP地址和目的IP地址匹配的访问控制列表；而对计算机机房的所有计算机，可以设置根据时间段和源IP地址匹配的访问控制列表，使得不同机房可以在不同的时间段访问Internet。〔3分〕 4．建议在网络中增设一台DHCP效劳器，并在三层交换机或路由器中启用DHCP中继功能，使得所有VLAN能够共用一台DHCP效劳器，可以减轻IP地址的分配和管理的负担。另外，可以考虑在与网络中心连接部位安装防火墙，以加强对内部网络的平安保护。〔3分〕 六．应用题 1．现有一家公司需要规划其内部网络，该公司包括总经理办公室、技术支持部、市场营销部和方案财务部等四大部门，每个部门约有40?50台计算机。 问： 〔1〕假设要将各部门从网络上进展分开。如果分配该公司使用的地址为一个C类地址，网络地址为，将如何划分网络？ 〔2〕确定各部门的网络IP和掩码，并写出分配给每个部门网络中的主机IP地址范围。 2．在Internet网络中，某计算机的IP地址是0110000001011000 ，请答复以下问题： 〔1〕用十进制数表示上述IP地址？ 〔2〕该IP地址是属于A类，B类，还是C类地址？ 〔3〕写出该IP地址在没有划分子网时的子网掩码？ 〔4〕写出该IP地址在没有划分子网时计算机的主机号？ 〔5〕将该IP地址划分为四个子网，写出子网掩码？ 3．利用CIDR〔无类别域间路由〕技术将IP地址段：?，聚合为一个网络。 二、相关概念 1、计算机网络：通过某种通信传输介质将处于不同地理位置的具有独立功能的多台计算机连接起来，并以某种网络硬件和软件进展管理以实现网络资源的共享及信息传递的系统。 2、对等网：网络中的每台计算机既可以作为客户机，又可以作为效劳器，相互之间地位是平等的，这样的网络称为对等网。 3、IP地址： 用于区别Internet上主机〔效劳器〕，它由32位二进制数组成四段号码，是Internet中识别主机〔效劳器〕的唯一标识。 4、带宽：通常指通过给定线路发送的数据量，从技术角度看，带宽是通信信道的宽度〔或传输信道的最高频率与最低频率之差〕，单位是赫兹。 5、半双工通信：通信信道的每一端可以是发送端，也可以是接收端；但在同一时刻里，信息只能有一个传输方向。 6、单工通信：通信只发生在一个方向上。 7、全双工通信：在同一时刻里，信息可以在两个传输方向上同时传输。 8、CSMA/CD：带冲突检测的载波侦听多路访问技术。站点在发送信息之前首先侦听信道，如信道空闲那么发送，如忙那么继续侦听，在发送信息时，检测是