第17章-网络系统设计与管理.doc

第17章网络系统设计与管理

习题1

阅读以下说明，回答问题。

[说明]

某公司规模扩大，既要考虑保证目前土建装修的效果不被破坏，又要满足网络扩容和企业工作的实际需求，同时还要保证投资不要过大。经过深入的分析和研究对比，决定采用无线局域网组网来解决网络扩容的问题，网络拓扑如图17-1所示。

[问题1]

从工作频段，数据传输率，优缺点及它们之间的兼容性等方面，对IEEE802.11a，802.11b，802.11g进行比较。

[问题2]

1．将(1)处空缺的设备的名称填入答题纸的相应位置。

2．(1)所在局域网内的PC和笔记本的IP地址有哪几种分配方式?在安装(1)时，如何配置这几种方式?

3．对PC或笔记本中无线网卡进行配置时，“encryption”项的值是如何确定的?

4．配置完成后，采用什么命令测试该无线网络是否连通?

[问题3]

简述WLAN用户通过RADIUS服务器登录的过程。

习题2

阅读以下说明，回答问题。

[说明]

FTTx+LAN是实现宽带接入的常用方法，基本结构如图17-2所示。

[问题1]

FTTx+LAN接入方式采用什么拓扑结构?

[问题2]

若备选设备有光网络单元(ONU)、光收发器和交换机，为图17-2中A、B、C选择正确的设备。

[问题3]

将图17-2中(1)～(3)处空缺的传输介质名称填写到相应位置。

[问题4]

本方案采用DHCP来分配网络地址。DHCP是(4)协议的一个扩展，便于客户自动从服务器获取IP地址和相关设置，其中实现IP地址动态分配的过程如下(①到④未按顺序排列)。

①客户设置服务器ID和IP地址，并发送给服务器一个DHCPRequest报文。

②客户端向服务器广播DHCPDiscover报文，此报文源地址为(5)，目标地址为(6)。

③服务器返回DHCPACK报文。

④服务器返回DHCPOffer报文。

客户收到的数据包中应包含客户的(7)地址，后面跟着服务器能提供的IP地址、子网掩码、租约期限及DHCP服务器的(8)地址。客户进行ARP检测，如果觉得有问题，发送DHCPDecline报文：如果觉得没有问题，就接受这个配置参数。

1．将文中①～④按照应答过程重新排序。

2．将文中(4)～(8)处空缺的名称填写在相应位置。

习题3

阅读以下说明，回答问题。

[说明]

某单位局域网通过ISP提供的宽带线路与Internet相连，ISP分配的公网IP地址为2/29，局域网中一部分计算机通过代理服务器访问Internet，而另一部分计算机不经过代理服务器直接访问Internet。其网络连接方式及相关的网络参数如图17-3所示。

[问题1]

根据图17-3所给出的网络连接方式及相关的网络参数，区域(A)与区域(B)中计算机的网络参数配置为：

区域(A)计算机“IP地址”(范围)：(1)；

区域(A)计算机“子网掩码”：(2)；

区域(A)计算机“默认网关”：(3)；

区域(B)计算机“IP地址”(范围)：(4)；

区域(B)计算机“子网掩码”：(5)；

区域(B)计算机“默认网关”：(6)。

[问题2]

图17-3中代理服务器还可以用何种网络连接设备实现?

[问题3]

在接入Internet，时，区域(A)与区域(B)相比，哪个区域的计算机安全性更好?

[问题4]

IP地址为6的计算机发送到Internet上的IP数据包的源IP地址为(7)；

IP地址为6的计算机发送到Internet上的IP数据包的源IP地址为(8)。

[问题5]

如果该单位有一台需对外发布公共信息的Web服务器，应将其接入图17-3的哪个区域?

[问题6]

如果电信部门分配的公网IP地址为2/30，则图17-3的网络连接应做何改动?

习题4

阅读下面的说明，回答问题。

[说明]

图17-4是某公司利用Internet建立的VPN。

[问题1]

使用VPN技术，是为了保证内部数据通过Internet安全传输，VPN技术主要采用哪些技术来保证数据安全?

[问题2]

分部1采用DDN通过一台路由器接入Internet。阅读下面的路由配置信息，将(1)～(3)处标识的语句进行解释。

Router＞en(进入特权模式)

Router#configterminal(进入全局配置模式)

Router(config)#enablesecretcisco(设置特权13令)

Router(config)#linevty04

Router(config-line)#passwordgoodbad(1)

Router(config-line)#exit

Router(config)#interfaceeth0/0(进入以太网接口配置模式)