网络工程作业4(6页).doc

-网络工程作业4-第 6 页作业四1. 常用的网络安全技术有哪些？简要介绍各种技术的特点。2. 什么是防火墙？好的防火墙应该是什么样的？3. 简述结构化综合布线系统中各个子系统的主要功能和设计要点。4. 作为网络布线介质，光缆与普通铜缆相比，具有哪些优点？5. 单模光纤与多模光纤有哪些不同？试比较之。1. 常用的网络安全技术有哪些？简要介绍各种技术的特点。l 身份验证技术：身份验证技术确认合法的用户名、密码和访问权限三方面的安全性。只有合法的用户才能登录到系统，并获得对资源合法的访问权限。l 数据完整性技术：通过散列算法，信息的接收方可以得到唯一的信息摘要，以验证信息的完整性，防止非授权用户对信息的非法篡改。l 跟踪审计技术：每一次网络的登录信息都加以记录，记录下来的文件称为网络日志，便于检查登录的合法性，从中找出非法用户的踪迹。l 信息加密技术：通过对信息的重新组合，使得只有收发双方才能解码还原信息。常用的加密技术包括对称加密和非对称加密。加密技术的安全性与硬件的性能和和所选密钥的长度有关。l 防墙技术：防火墙是位于内部网和外部网之间的屏障。通过预先制定的过滤策略，控制数据的进出，是系统的第一道防线。2. 什么是防火墙？好的防火墙应该是什么样的？防火墙是一种在内部网和外部网之间实施的安全防范措施，可以认为它是一种访问机制，用于确定哪些内部服务可以提供给外部服务器，以及哪些外部服务器可以访问内部网资源。总的来说，一个好的防火墙系统应具有以下几个方面的特性和功能：l 所有在该内部网和外部网之间交换的数据都必须而且只能经过该防火墙l 只有被防火墙检测后合格，即防火墙系统中安全策略允许的数据才可以自由出入防火墙l 防火墙的技术是最新的安全技术l 防火墙本身不受任何攻击l 人机界面友好，易于操作，易于系统管理员进行配置和控制3. 简述结构化综合布线系统中各个子系统的主要功能和设计要点。1. 工作区子系统（Work area Subsystem）功能：工作区子系统由终端设备连接到信息插座的跳线组成。它包括信息插座、信息模块、网卡和连接终端所需的跳线，并在终端设备和输入/输出（I /O）之间搭接，相当于电话配线系统中连接话机的用户线及话机终端部分。设计要点：1)根据楼层平面图计算每层楼布线面积。2)估算I/O插座数量。3)确定I/O插座的类型。4)确定I/O插座的位置。5)确定工作区跳线的长度和类型。6)如果自己制作跳线，还要购买RJ45插头（水晶头）。2. 水平子系统（Horizontal Subsystem）功能：水平子系统由每层配线间信息插座的水平线缆及其线槽、管、托架和工作区用的信息插座组成。水平线缆沿大楼的地板或天花板布线，以不影响美观为主。设计要点：1) 确定线路走向；2) 确定线缆、槽、管的数量和类型；3) 确定电缆的类型和长度；4) 订购电缆和线槽；5) 如果打吊杆走线槽，则需要用多少根吊杆；6) 如果不用吊杆走线槽，则需要用多少根托架。3. 管理子系统（Administration Subsystem）功能：管理子系统连接水平电缆和垂直干线，是综合布线系统中较重要的一环，常用设备包括快接式配线架、理线架、跳线和必要的网络设备。管理子系统安装在楼层配线间，实现楼层干线到水平布线的交接。楼层配线间比主设备间小，有时不需要专用的机房，使用壁挂式的配线箱就可以，而且位置靠近干线路由便于连接。设计要点：1) 确定模块化系数是2对线还是4对线。每个线路模块当作一条线路处理。2) 选择合适的接线硬件，计算其使用数量。3) 设计管理间的位置（楼层配线间）。4) 指定管理标识，做好文档记录。4. 干线子系统（Backbone Subsystem）功能：干线子系统的任务是通过建筑物内部的传输电缆，把各个服务接线间的信号传送到设备间，直到主交换设备。垂直干线子系统一般在建筑物中预留的弱电井中布线。因此干线子系统包括干线线缆、干线通道及其它辅助设施设计要点：1) 确定每层楼的干线要求2) 确定整座楼的干线要求3) 确定从楼层到设备间的干线电缆路线4) 确定干线接线间的接合方法5) 选定干线电缆的长度6) 确定敷设附加横向电缆时的支撑结构5. 设备间子系统（Equipment Subsystem）功能：设备间子系统是一个公司设备存放的场所，也是网络中心的主机房。设备间子系统存放着主配线架、核心交换机、路由器和服务器等重要的网络设备。外部通信线路被引入到设备间，同时干线子系统被引出到各个楼层，因此，设备间的环境影响着整个网络的稳定运行。设计要点：1) 设备间应设在合适的位置2) 设备间应做好物理安全性设计，避免设备被盗或遭到损坏和干扰3) 应尽可能靠近外部通信电缆的引入区和网络接口4) 设备间应在服务电梯附近，便于装运笨重设备5) 设备间应按电子计算机房设计规范(GB50175-93)标准设计6. 建筑群子系统（Building Group System）功能：一个较大企事业单位的各部门可能分布于不同大楼，构成楼群。在完成了各幢大楼内部的布线工作之后，还需要使用布线设备将各办公楼内的干线子系统连接起来，构成一个完整的布线系统。完成这个任务的布线子系统被称为建筑群子系统，包括建筑群间电缆、架空线杆和布线管道等。设计要点：1) 确定敷设现场的特点2) 确定电缆系统的一般参数3) 确定建筑物的电缆入口4) 确定明显障碍物的位置5) 确定主电缆路由和备用电缆路由6) 选择所需电缆类型和规格7) 确定每种备选方案所需的劳务成本8) 确定每种选择方案的材料成本9) 选择最经济、最实用的设计方案4. 作为网络布线介质，光缆与普通铜缆相比，具有哪些优点？l 传输频带宽，通信容量大。目前单条光纤链路的最大传输速率可以超过100Gbit/s。l 电磁绝缘性能好，抗干扰能力强。因为没有电流传输，所以不会受到外界电磁场的干扰，也不会由于幅射出电磁波而导致泄密。l 信号衰减较小，能传输到很远距离。在长距离传输时，可以减少所需中继站的数量，降低建设和维护成本。5. 单模光纤与多模光纤有哪些不同？试比较之。单模光纤的纤芯直径很小，在给定的工作波长上只能传输一种模式的光信号，传输频带宽，传输容量大。多模光纤是在多个给定的工作波长上，能以多个模式同时传输的光纤。与单模光纤相比，多模光纤的传输距离较近，性能较差，费用也较低廉。