大学计算机网络工程期末试卷试题及答案.docx

《大学计算机网络工程期末试卷试题及答案.docx》由会员分享，可在线阅读，更多相关《大学计算机网络工程期末试卷试题及答案.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、最好的沉淀整理一、选择题1. 以下关于 IEEE 802.11 无线局域网使用的无线信道的表达，不正确的选项是 D 。(A) 目前 802.11 无线局域网使用了 2.42.5GHz 和 5.7255.875GHz 无线频段(B) 802.11 无线局域网使用的无线频段不需经过申请就能使用(C) 每个国家和地区允许使用的 802.11 无线局域网频段是不一定一样(D) 设计组建一个具有多个 AP 的无线局域网时，相互覆盖的 AP 可以使用一样的无线频段2. 以下关于 RTS/CTS 机制的表达，不正确的选项是 A 。(A) RTS/CTS 机制是 CSMA/CA 协议的一局部(B) RTS/C

2、TS 机制的主要作用是解决无线局域网中“暴露节点问题(C) RTS/CTS 机制适合于传输较大的帧时使用(D) 以上均不正确3. 分发系统主要的作用是连接无线局域网延伸效劳集中的 B 。(A) 工作站(B) 接入点AP(C) 无线介质(D) 以上均不是4. 综合布线系统在计算机信息系统中属于 D 。(A) 管理平台(B) 系统平台(C) 传输平台(D) 网络平台5. 在综合布线系统中，从某一建筑物中的主配线架延伸到另外一些建筑物的主配线架的连接系统被称为 A 。(A) 建筑群子系统 (B) 工作区子系统(C) 水平子系统(D) 垂直干线子系统6. 10Base-2 以太网的最大网段距离为 A

3、。(A) 185 米(B) 500 米(C) 200 米(D) 100 米7. OSI 参考模型中第 5 层为 C 。(A) 网络层(B) 数据链路层(C) 会话层(D) 表示层8. 常用的网络连通性测试命令是通过 C协议来实现的。(A) TCP(B) UDP(C) ICMP(D) ARP9. 在 IEEE 802.3 以太网中，工作站在发送帧之前，需要 C 。(A) 先等待冲突(B) 等待一个令牌 (C) 先侦听传输媒体 (D) 先接收一个帧10. 在尚未对交换机、路由器设置 IP 地址的情况下，通常只能通过 C 对其进展访问。(A) SNMP(B) Telnet(C) 控制台端口(D) W

4、eb 浏览器11. 以下选项中，属于 IP 协议根本功能的是 D 。(A) 流量控制(B) 寻址与路由(C) 分段与重组(D) B 和 C(E) A 和 B12. 以下选项中，属于多宿主主机可以实现的功能的是 D 。(A) 实现 VLAN 间的路由 (B) 防火墙(C) 地址转换(D) 以上均可13. SNMP 管理系统中，可以通过 D 管理非 SNMP 设备。(A) MIB(B) NAT 盒(C) 路由器(D) 委托代理14. IP 地址中，最高位为“0的是 A 类地址。(A) A(B) B(C) C(D) D(E) E15. ISDN 根本速率BRI效劳提供了 A 。(A) 2 个 B 信

5、道和 1 个 D 信道 (B) 30 个 B 信道和 2 个 D 信道(C) 23 个 B 信道盒 1 个 D 信道 (D) 4 个 A 信道和 1 个 C 信道16. MAC 地址长度为 C 位。(A) 24(B) 32(C) 48(D) 12817. A 可以提供局域网中的大量统计信息。(A) RMON(B) DHCP(C) STP(D) 访问控制列表18. RSA 是一种 B。(A) 单密钥密码体制(B) 双密钥密码体制(C) 数字签名 (D) 身份认证协议19. 以下 IEEE 802.11 无线局域网标准中，传输速率最低的是 B。(A) IEEE 802.11a(B) IEEE 80

6、2.11b(C) IEEE 802.11g (D) IEEE 802.11c20. POP3 是 Internet 中 A 效劳所使用的协议。(A) 电子邮件(B) WWW(C) BBS(D) FTP二、填空题共 20 个空格，每个空格 1 分，共计 20 分1. ISO 定义的五大网络管理功能包括故障管理、 性能管理、 配置管理、计费管理 和平安管理。2. IEEE 802.1d 定义了生成树协议或Spanning Tree Protocol 或STP 协议，该协议能够通过计算消除以太网中的回路。3. 防火墙是内部网与 Internet 之间的惟一连接点，在平安上以集中方式控制信息的流动。防

7、火墙系统主要由两大部件组成： 一个部件称为 阈 ，用于限制两个网络之间的信息自由流动；另一个部件称为 门 ，用于接收和处理来自外部网络的信息。4. ServU 是提供 FTP效劳的效劳器程序，Sendmail 是提供 E-mail 效劳的效劳器程序。根据帧转发时机的不同，动态交换技术可以分为存储转发交换方式和直通交换方式，其中，适用于接收过失率较高的网络的是 存储转发交换方式，而适用于接收过失率较低的网络的是 直通交换方式。5. X.25 属于 DTE 与 DCE 之间的接口标准。6. 协议的三要素为 语法、 语义、 定时关系 。7. 由 HUB 连接而成的网络，从物理拓扑构造上看是一个 星形

8、网络，而从逻辑拓扑构造上看那么是一个 总线型 网络。8. 以太网 10Base-5 中采用的传输媒体是 同轴粗缆，以太网 10Base-F 中采用的传输媒体是 光纤。三、名词解释共 6 小题，每题 4 分，共计 24 分1. NAT 技术:即网络地址转换技术，是解决 IP 地址缺乏的主要方法之一。使用 NAT 技术后，可以在内部网络中使用私有 IP 地址，而在访问 Internet 时，通过位于 Internet 与内部网络之间的 NAT 盒进展地址转换。但 NAT 技术会影响局部网络效劳的正常使用。2. ATM:即异步传输模式，是宽带综合业务数字网中所采用的网络技术，它简化了网络功能，不参与

9、任何数据链路层功能，并将过失控制、流量控制等功能交给终端完成。ATM 采用了固定长度的短信元Cell作为信息传输单位，有利于综合业务传输和高速交换，所有信息在最低层以面向连接的方式传送，并能支持不同速率的各种业务。3. MTU:即最大传输单元，是数据链路层所规定的最大数据帧的长度，上层协议如 IP 协议交给数据链路层发送数据报必须小于等于该值，也就是说上层协议需要将长度超过 MTU 值的数据报进展分段后才能交给数据链路层进展发送。4. 数据包过滤技术是防火墙说采用网络层主要技术，通过制定过滤器检查所有出入网络的数据包，丢弃不满足预定原那么的数据包。通常，数据包过滤技术可以逐个检查输入数据流中的

10、每个数据包，根据数据包的源地址、目标地址、使用的端口号等， 或者它们之间各种可能的组合来确定是否允许数据包通过。大多数路由设备都具有一定的数据包过滤能力。5. 二进制指数退避算法是以太网为解决冲突而采用的随机等待算法。以太网中，站点检测到冲突后，如果坚持侦听到网络信道为“空闲后立即发送帧，那么必然会再一次发生冲突。采用二进制指数退避算法后，站点会在检测到冲突后随机等待T=ra ， 其中 r 为 12m间的一个随机数，m 是本次发送产生的冲突次数，初始值为 0，检测到冲突后加 1。这种算法能够有效降低产生冲突后再次冲突的概率。6. DNS:即域名系统，是 Internet 中对主机进展命名和寻址

11、的一种重要机制。在 DNS 中，在逻辑上划分了众多的倒树状层次构造的域，一个域可能会有多个子域。Internet 中每个主机都可以附属于某个域或子域。由主机名称及其所在子域或域构成主机的域名，实际使用过程中，可以利用 DNS 效劳器将域名转换成对应的 IP 地址。四、简述 Traceroute 程序利用 ICMP 报文来查找从源节点到目的节点完整路由的过程。6 分答：Traceroute 程序可用于查找从源节点倒目的节点完整路由，其过程如下：traceroute 利用了 IP 分组 TTL 值，让从源站到目标的路径中的路由器产生 ICMP 超时报错报文，从而了解路由的具体情况。Tracerou

12、te 首先发送 3 个 TTL 值为 1 的 UDP 报文，其中的目的端口号为随机的不同的值。从源站到目标路径中的第一个路由器就会产生ICMP 超时报错报文。然后，traceroute 再发送 3 个TTL 值为 2 的UDP 报文，从源站到目标路径中的第二个路由器会产生 ICMP超时报错报文。依次不断增加 TTL 值，最终到达目标时，将返回一个 ICMP 的目标端口不可达的报文。五、简述千兆以太网的帧扩展技术和帧突发技术。10 分答：为了确保千兆以太网与 10Mbps 以太网和 100Mbps 快速以太网的兼容，千兆以太网必须保持 802.3 标准规定的最小帧长度等条件不变。而当传输速率提高

13、到 1Gbps 时，最短帧长度如果保持 64B 不变的话，所允许的媒体长度将影响网络的实用性。为了解决网络跨距的问题，在千兆以太网中，采用了帧扩展技术。帧扩展技术在发送帧时检查帧的长度，当发送的帧的长度小于 512B 时，发送站在发送完帧后再继续发送载波扩大位，一直到帧和载波扩大位的总长度到达512B；假设帧长度大于512B 时，不发送载波扩大位。载波扩大位由一些非“0非“1的特殊符号组成。这种方法使得媒体上实际传输的帧的长度最短不会小于 512B，从而维持了原来的媒体长度或网络跨距，保证了千兆以太网的实用性。帧扩展技术解决了网络跨距问题，但它也可能影响短帧的传输性能，因为载波扩大位实际上占用

14、了网络的带宽。为此，千兆以太网标准中增加了称为帧突发技术的机制以作弥补，到达提高网络带宽利用率的目的。帧突发技术允许站点在线路上连续发送多个帧而不放弃对线路的控制。当一个站点需要发送几个短帧时，该站点先按照 CSMA/CD 协议发送第一个帧，该帧可能已经添加了载波扩大位。一旦第一帧发送成功，那么具有帧突发功能的该站点就能够继续发送其它帧，直到帧突发的中长度到达 1500B 位置。为了在帧突发过程中能始终占用媒体，站点必须用载波扩大位填充帧与帧之间的间隔，使其他站点看到线路总是处在“忙状态而不会发送帧六、请比拟 RIP 协议和 OSPF 协议的优缺点。10 分答：RIP 协议是一种典型的距离矢量

15、路由协议，而 OSPF 是一种典型的链路状态路由协议。RIP 协议的优点主要有实验简单和额外开销少等优点。而 RIP 协议的缺点主要有：(1)最大度量值的规定限制了网络的规模，使得 RIP 协议不适用于大型网络；(2) 存在慢速收敛的问题，即网络中局部路由器中所获得的路由信息存在不一致的情况，一些旧的失效的路由信息可能会长时间的存在，导致一些转发错误或循环路由； (3) 采用网络跳数作为网络距离的度量值，而实际上网络跳数并不能很好反映网络的带宽、拥塞等状况。OSPF 协议的优点主要有：(1) 快速收敛，它能够在网络拓扑发生变化时，立即进展路由的重新计算，并及时向其他路由器发送最新的链路状态信息

16、，使得各路由器的链路状态表能够尽量保持一致； (2) 支持可变长子网掩码，可以支持在一个网络中使用多级子网 IP 地址；(3) 提高了网络节点的可达性，因为它突破了距离矢量路由协议对 15 跳数的限制，支持网络中具有更多的网络节点；(4) 提供最正确路由的选择，它组合了网络链路的多种性能指标来计算最正确路由。七、计算题共 2 小题，每题 5 分，共计 10 分1. 假设某主机的 IP 地址为 210.114.105.164，子网掩码为 255.255.255.224，请问该主机所在网络的播送地址是什么？该网络中可用的 IP 地址范围是什么？2. 假设某主机的 IP 地址为 210.114.10

17、5.164，子网掩码为 255.255.255.240，请问该主机所在网络的网络地址是什么？该网络中 IP地址范围是什么？解：1.该主机所在网络的播送地址是 210.114.105.191，该网络中可用的 IP 地址范围是 210.114.105.161210.114.105.189。25 分解：该主机所在网络的网络地址是 210.114.105.160，该网络中 IP 地址范围是 210.114.105.160210.114.105.175。一、选择题每题有且只有一个正确答案，共 20 小题，每题 1 分，共计 20 分1. 以下 IP 地址中，不属于私有地址的是 C 。(A) 10.10.

18、10.2(B) 192.168.10.3(C) 172.168.0.4(D) 10.0.0.12. SNMP 是通过 B 协议来传输消息的。(A) TCP(B) UDP(C) ICMP(D) ARP3. 在 CSMA/CD 协议中，以下指标与冲突时间没有关系的是 C 。(A) 检测一次冲突所需的最长时间(B) 最小帧长度 (C) 最大帧长度(D) 最大帧碎片长度4. 以下 TCP/IP 协议中，不属于应用层协议的是 B 。(A) OSPF(B) RARP(C) TFTP(D) FTP5. 路由选择是 A 的根本功能。(A) 网络层 (B) 数据链路层 (C) 传输层 (D) 应用层6. 在计算

19、机信息系统中，TCP/IP 协议栈属于 C 。(A) 管理平台(B) 系统平台(C) 传输平台(D) 网络平台7. 在综合布线系统中，终端设备到信息插座的连线局部通常被称为 B 。(A) 设备间子系统 (B) 工作区子系统(C) 水平子系统(D) 垂直干线子系统8. 10Base-T 以太网的最大网段距离为 D 。(A) 185 米(B) 500 米(C) 200 米(D) 100 米9. 以下 Internet 应用中，基于 C/S 计算模式的是 A 。(A) FTP(B) BT(C) MSN(D) Skype10. 以下有关 LLC 子层的表达，正确的选项是 C 。(A) LLC 子层是物

20、理层的一个子层(B) 各种不同的以太网技术采用了不同的 LLC 子层(C) LLC 子层提供了面向数据帧的传输控制(D) LLC 子层与传输媒体具有严密联系11. 以下编码中，不属于自同步编码的是 A 。(A) 不归零制编码 (B) 曼彻斯特编码 (C) 差分曼彻斯特编码 (D) 以上均不是12. 在以下各种 CSMA 技术中，发送帧前侦听总线遇到“忙时，将随机等待一段时间后再次侦听总线是否处于“忙状态的是 C 。(A) 1-坚持 CSMA(B) p-坚持 CSMA(C) 非坚持 CSMA(D) 以上均不是13. 区分独立根本效劳集与 Infrastructure 根本效劳集的主要依据是效劳集

21、中是否包含了 B。(A) 分发系统(B) 接入点AP(C) 无线介质(D) 工作站14. 路由表中“0.0.0.0/0所代表的是 C 。(A) 动态路由 (B) 通过 RIP 协议获得的路由(C) 缺省路由(D) 无法识别的路由15. 以下协议中，可以将 IP 地址转换为 MAC 地址的是 B。(A) RARP(B) ARP(C) DNS(D) ICMP16. 以下关于地址转换技术NAT的表达，不正确的选项是 B 。(A) 地址转换技术可以使使用私有 IP 地址的内部主机访问 Internet(B) 地址转换技术能够确保内部主机正常使用所有 Internet 效劳(C) 地址转换技术能够对内部

22、主机起到一定的平安保护作用(D) 以上均不正确17. 以下协议中，用于解决电子邮件中传输多语言文字和附件问题的是 A 协议。(A) MIME(B) SMTP(C) SNMP(D) POP318. 以下关于全双工以太网技术的表达，不正确是 B 。(A) 全双工以太网技术可以提高网络带宽(B) 全双工以太网技术能够有效控制播送风暴(C) 全双工以太网技术可以延伸局域网的覆盖范围(D) 以上均不正确19. TCP/IP 参考模型中的网络接口层Network Access对应了 OSI 参考模型中的B。(A) 网络层(B) 数据链路层和物理层(C) 数据链路层(D) 物理层20. 以下关于 IP 协议

23、中分段与重组的表达，不正确的选项是 A 。(A) IP 协议可以对所有的分组进展分段(B) 分段后的 IP 分组具有一样的标识符(C) 分段后的 IP 分组的总长度将超过分组前的长度(D) 以上均不正确二、填空题共 20 个空格，每个空格 1 分，共计 20 分1. 目前 VLAN 技术的国际标准是IEEE 802.1Q。2. 网络的平安性要求主要表现在可用性、 机密性或保密性、完整性、不可抵赖性和可控性。3. SNMPv1 支持的操作有 get 、 get-next 、 set 、 trap 等四种类型。4. 对每个经过的 IP 报文，路由器都会对其头部的 TTL 字段进展减 1 运算，如果

24、运算结果为 0 ，路由器将丢弃该 IP 报文。5. 在现有的各种接入网技术中，拨号接入、 ISDN 、 ADSL 等方式都使用了线作为传输媒体。6. 在使用集线器组建 10Mbps 局域网时要遵循“5-4-3-2-1 中继规那么，其中“5代表的含义是 5 个网段 ；“1代表的含义是 1 个共享以太网 。7. 常用的 WWW 效劳器软件有 IIS 、 Apache 等。8. 在 ATM 网络中，信息传输的根本单位是 信元或 Cell，其长度固定为 53字节，其中首部长度为5 字节。9. 在 OSPF 路由协议中，需要通过呼叫协议在网络中选举 指定路由器和 备份备用指定 路由器，其它路由器将与它们

25、建立邻接关系以交换链路状态数据。三、名词解释共 5 小题，每题 4 分，共计 20 分1. 帧突发技术是千兆以太网中一个可选功能，它允许站点在线路上连续发送多个帧而不放弃对线路的控制。但一个站点需要发送几个短帧时，该站点先按照 CSMA/CD 协议发送第一个帧，该帧可能已附加了载波扩大位。一旦第一个帧发送成功，那么具有帧突发功能的该站点就能够继续发送其他帧，直到帧突发长度的总长度到达 1500B 为止。这种技术可以提高千兆以太网的带宽利用率。2. 三层交换机是具有第三层功能路由功能的交换机，采用了硬件技术实现对报文的路由和转发，同时采用快速的背板交换技术使得三层交换机所提供的报文路由转发的效率

26、要比传统路由器高出许多倍。目前，三层交换机已经成为局域网和广域网的核心设备。3. 蓝牙技术:即 Bluetooth，是由爱立信、IBM、英特尔等公司组织开发的短距离无线网络技术，旨在用无线连接技术取代短距离的电缆连接，可以用于构成个人 ad hoc 网络，也可用于构建语音或数据接入点。蓝牙技术工作在 2.4GHz 的 ISM 频段，传输速率设计为 1Mbps，以时分复用的方式进展全双工通信。目前，蓝牙技术已经被承受成为 IEEE 802.15 标准。4. OSI 参考模型是由国际标准化组织ISO制定的连接异种计算机的标准框架，为连接分布式的“开放系统提供了根底。所谓开放就是指遵循 OSI 标准

27、后，一个系统就可以和其它也遵循该标准的机器进展通信。OSI 参考模型分为 7 个层次，分别是物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。5. RMON 也称为远程网络监视器，主要针对局域网提供大量的统计信息，解决 SNMP 无法解决的针对整个网络的有关问题，如最简单的流量分析问题等。RMON 依靠安装于本地网络中的 RMON 监视器收集统计信息，RMON 监视器可以是一个单独的设备， 也可能位于某个设备内部。RMON 是对 SNMP 的增强，主要表达在 MIB 方面以及相应的管理信息构造。四、当你使用计算机上网浏览网站时，请分析你的计算机可能会依次发送哪些类型的报文，同时解释这

28、些报文的主要作用。8答：当用户在 Web 浏览器中输入域名“访问该网站时，可能会依次发送以下报文：ARP 请求报文：根据缺省网关的IP 地址查询其 MAC 地址；(1) DNS 请求报文：向指定 DNS 效劳器发送 DNS 请求报文，以解析域名对应的IP 地址；(2) HTTP 请求报文：向网页效劳器方式 HTTP 请求报文，以获取该网站的首页内容。五、简述无线局域网的 CSMA/CA 协议与以太网的 CSMA/CD 协议主要区别在哪里？为什么在无线局域网中不能使用 CSMA/CD 协议。8 答：CSMA/CA 协议与 CSMA/CD 协议都规定，节点在发送数据前，需要先进展载波侦听，查看媒体

29、是否空闲。它们的主要区别在于 CSMA/CA 在媒体空闲后，还要等待一个随机的时间随机退避才发送，使信号碰撞发生的概率减到最小。而CSMA/CD 协议中， 是在发生冲突后才进展退避。另外，为了保证 CSMA/CA 协议的强健性，使偶尔还可能发生的碰撞不会破坏协议的工作，CSMA/CA 设置了专门的 ACK 应答帧，用来指示碰撞的发生。接收节点需要发送 ACK 帧来告诉发送者数据帧是否原封不动到达了目的地，一旦发生碰撞，接收节点接收不到正确的数据帧，发生者就不会收到 ACK。无线局域网中不采用了 CSMA/CD 协议的主要原因是无线局域网的网卡实现对信道是否存在碰撞进展检测十分困难，要检测到一个

30、碰撞，无线网卡必须能够在发射时同时进展监测，但在高频无线电子电路中实现这样一种硬件十分昂贵，很不实际。六、假设由两个路由器组成某网络中使用了 RIP 协议如以下图所示，请根据图中给出的 IP 地址信息分别写出：1路由器 A 和路由器 B 刚启动时的路由表；2路由器间完成路由信息交换后的路由器 A 和路由器 B 的路由表。10 分答：1路由器A 刚启动时的路由表如下表所示：2 分目的网络192.168.10.0/2410.10.10.0/30下一跳地址距离192.168.10.1110.10.10.11路由器 B 刚启动时的路由表如下表所示：2 分目的网络192.168.0.0/2410.10.

31、10.0/30下一跳地址距离192.168.0.1110.10.10.212路由器间完成路由信息交换后的路由器 A 的路由表如下表所示：3 分目的网络下一跳地址距离192.168.10.0/24192.168.10.1110.10.10.0/3010.10.10.11192.168.0.0/2410.10.10.22路由器间完成路由信息交换后的路由器 B 的路由表如下表所示：3 分目的网络下一跳地址距离192.168.0.0/24192.168.0.1110.10.10.0/3010.10.10.21192.168.10.0/2410.10.10.12七、综合题：某大学计算中心有 10 个计算

32、机机房每个机房有 50 台计算机，部门 1 有 20 台计算机，部门 2 有 40 台计算机，部门 3 有 8 台计算机，通过三层交换机与学校网络中心连接。另有三台效劳器，分别提供、FTP 效劳。其中，每个计算机机房可以根据实际需要设置允许连接 Internet 的时间；FTP 效劳器仅对计算中心内部提供效劳。现要求你综合本课程所学知识，完成以下内容14 分：1. 请为该计算机中心设方案分VLAN，以满足各方面的需要，并说明理由；2. 学校网络中心分配给计算中心的IP 地址为 211.100.58.0/24，请给出每个 VLAN 的 IP 地址分配方案包括 IP 地址范围、子网掩码；3. 根据

33、题目中的要求，给出网络平安和访问控制的具体措施；对该网络的设计和管理提出自己的建议，并说明理由。答：1可以将计算机中心的网络划分为 15 个VLAN，其中 10 个计算机机房分别属于一个不同的VLAN，部门 1、部门 2、部门3 各属一个 VLAN，所有的效劳器属于一个 VLAN，另外一个 VLAN 用于与学校网络中心连接。这样划分 VLAN，除了可以减少网络播送风暴、提高网络的性能和平安性外，还便于管理和维护，并且使得任课教师比拟容易对机房中的计算机是否能访问 Internet 进展控制。3 分VLAN16与网络中心互联2211.100.58.0211.100.58.3255.255.255

34、.2522. 由于计算机中心主机的数量远远超过了网络中心提供的 IP 地址的数量，因此，计算机机房中所有计算机均采用内部 IP 地址， 而通过路由器或三层交换机进展地址转换。具体的 IP 地址划分方案如下：5 分子网部门主机数IP 地址范围子网掩码192.168.0.0192.168.0.255192.168.1.0192.168.1.255VLAN2-1110 个计算机机房50255.255.255.0192.168.9.0192.168.9.255VLAN12部门 120211.100.58.32211.100.58.63255.255.255.224VLAN13部门 240211.100

35、.58.64211.100.58.127255.255.255.192VLAN14部门 38211.100.58.16211.100.58.31255.255.255.240VLAN15效劳器3211.100.58.8211.100.58.15255.255.255.2483. 可以在路由器或三层交换机中通过扩展的访问控制列表来实现题目中要求的平安控制，对FTP 效劳器可以设置根据原IP 地址和目的 IP 地址匹配的访问控制列表；而对计算机机房的所有计算机，可以设置根据时间段和源 IP 地址匹配的访问控制列表，使得不同机房可以在不同的时间段访问 Internet。3 分4. 建议在网络中增设一台 DHCP 效劳器，并在三层交换机或路由器中启用 DHCP 中继功能，使得所有 VLAN 能够共用一台 DHCP效劳器，可以减轻 IP 地址的分配和管理的负担。另外，可以考虑在与网络中心连接部位安装防火墙，以加强对内部网络的平安保护。3 分