2022年网络工程复习 .pdf

网络工程复习一、核心问题1、基础知识广义的网络互联可以在哪几个层次上实现？分别需要用到哪些网络互联设备？如何寻址？根据不同目的，网络互联可以在网络体系结构的不同层次上实现：物理层使用中继器或集线器在不同的电缆段之间复制位信号，无寻址功能；数据链路层使用网桥或交换机在局域网之间存储转发数据帧，用MAC 地址寻址；网络层使用路由器等第三层设备在不同的网络之间存储转发分组，用IP 地址寻址；传输层及应用层使用网关提供更高层次的互联，用端口号或其他特定标识寻址。网络设备的常用管理方式。通过 Telnet 方式管理网络设备需要满足什么条件？（参考课件）通过 Web 方式管理网络设备需要满足什么条件？（参考课件）2、交换技术交换机级联与堆叠连接方式的特点及其适用场合堆叠技术只能在自家的设备之间，且设备必须具有堆叠功能才可实现；而堆叠设备会标明最大堆叠个数；堆叠是通过交换机的背板连接起来的，是建立在芯片级上的连接， 任意两端口之间的延时是相等的；多台交换机堆叠在一起，从逻辑上来说，它们属于同一个设备；堆叠线缆最长只有几米，一般堆叠的交换机处于同一个机柜中。堆叠方式一般用于核心层或汇聚层交换机的连接。级联的特点及其适用场合可参考堆叠的说明方法（参考课件）三层交换机的特性及其应用场合。三层交换机就是“第二层交换机”和“基于硬件的路由器”的有机结合；三层交换机具有路由器的 (部分)功能、交换机的 (快速交换 )性能；三层交换机使用 ASIC（专用芯片）构造强大的I/O 接口模块，同时采用流交换技术 ,取代了传统路由器在内网中的角色，实现内网（包括不同子网/VLAN之间）数据的快速转发。三层交换机如何实现基于第三层地址的高速交换。（参考课件）什么是交换机的背板带宽？什么是带宽上的线速？（参考课件）名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 5 页 - - - - - - - - - 3、路由技术及相关内容距离矢量路由算法和链路状态路由算法的特点。（参考课件）静态路由（含缺省路由）和动态路由（包括路由协议的分类）企业网络 DMZ 服务器群通过路由方式和NAT 方式与 Internet 连接的原理。路由方式，公共服务器群使用公有地址，使用路由技术接入Internet ，也就是说将 DMZ 区的网络向外网宣告。由于公有地址在Internet 上可被路由，因此Internet 的用户可以直接访问这些服务器。NAT 方式，公共服务器群使用私有地址，然后在企业的边界路由器或者防火墙中使用静态 NAT 技术， 建立各公共服务器的私有地址与公有地址的映射（可以是多个外部公有地址与多个服务器私有地址的映射，也可以是一个外部公有地址+端口与一个服务器内部地址的映射） 。4、网络工程规划与设计网络工程规划与设计工作的主要内容规划阶段：通过了解用户建设网络应用的目的，从网络工程建设的可行性、可靠性、可管理性和扩展性等方面给出需求分析计划书，包括应用背景、 业务需求、网络管理、网络安全以及未来的升级与扩展等方面的内容。设计阶段：主要分为两个部分， 即逻辑设计阶段和物理设计阶段。逻辑设计阶段要给出网络的拓扑结构、流量评估与分析、IP 地址分配、子网与VLAN 设计、DMZ 区的设计、路由方案设计、接入与异地互连设计、网络服务与应用设计、网络安全设计（冗余、防病毒等）等，大型网络还要求建立仿真测试。物理设计阶段主要是选定物理设备和传输介质、综合布线系统系统设计、 网络中心设计。逻辑设计的内容（参阅课件）IP 规划与设计（内容与实例） （参阅课件）实例 1：某学校要建设四间计算机房（1 号-4 号机房） ，并把他们接入校园网。1-4 号机房配置计算机的数量分别是100、50、25、25。学校网络中心为这4 间机房分配的 IP 地址段为 202.101.76.0/24 。如果按机房划分子网，请列出每个子网的网络地址和子网掩码、 每个子网的可分配地址空间、 每个子网的广播地址。实例 2：设有 A、B、C、D 4 台主机处在同一个物理网络中，A 主机的 IP地址是 19215512112，B 主机的 IP 地址是 19215512120，C 主机的 IP 地址是 19215512176，D 主机的 IP 地址是 19215512222。共同的子网掩码是255255255224。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 5 页 - - - - - - - - - A、B、C、D 4 台主机之间哪些可以直接通信?哪些需要通过路由器 （或默认网关）才能通信 ?为什么？若要加入第 5 台主机 E，使它能与 D 主机直接通信，其IP 地址的设定范围应是多少 ? 不改变 A 主机的物理位置，将其IP 地址改为 19215512168，试问它的直接广播地址和本地广播地址各是多少?若使用本地广播地址发送信息，请问哪些主机能够收到 ? 若要使主机 A、B、C、D 4 台主机能够不通过路由器（默认网关）而直接相互通信，可采取什么办法? 网络工程的冗余设计主要包括哪些内容？（参阅课件）DMZ 设计：放置哪些设备？路由方式与NAT 方式设计（参阅课件）逻辑拓扑设计与物理设备选用实例：某企业网拓扑结构如图所示。回答以下问题：设备 1设备 2设备 3设备 4设备 4设备 5设备 5设备 5设备 5Internet设备 5设备 5区域 1区域 3区域 2区域 4企业根据网络需求购置了一批设备，其基本参数如下表所示。 根据拓扑图和设备参数，图中设备1、2、3、4、5 应分别选择哪一种类型的设备（A-E）,简要说明理由，同时解释选择的这些设备分别充当什么角色？外部公共服务器和内部公共服务器应放置在哪个区域？名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 5 页 - - - - - - - - - 设备类型参数A 固定广域网接口+可选广域网接口，固定局域网接口100/1000Base-Tx B 背板带宽 1.2Tbps ，包转发率 285Mpps ，传输速率 100/1000Mbps，交换方式，存储转发，应用层级：三层C 背板带宽140Gbps ，包转发率100Mpps ，传输速率100/1000Mbps，交换方式，存储转发D 24 个固定 100Base-Tx接口， 1 个 GBIC 插槽，包转发率7.6Mpps E 并发连接数280000 ，安全过滤带宽135Mbps ，支持 IDS 及 VPN 说明：设备 1：A，边界路由器，接入 ISP 网络；设备 2：E，网络防火墙；设备 3：B，核心层交换机，快速转发数据；设备4，C，汇聚层交换机；设备5：D，接入层交换机。公共服务器应放置在区域1，即非军事化区（ DMZ） ；内部服务器应放置在区域 3，即内部服务器区。二、配置1、基础配置：交换机和路由器的telnet 访问配置、 HTTP 访问配置高速同步串号的带PAP 验证和 CHAP 验证的 PPP 连接配置2、主题配置：VTP 模式与非 VTP 模式的 VLAN 配置动态 NAT 与静态 NAT 配置三、课件与教材名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 5 页 - - - - - - - - - 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 5 页 - - - - - - - - -