局域网技术与组网工程复习资料(4)

主干交换器组网方式通常用于中、大型楼宇或园区应用环境中，一般配置功能很强，性能优良的主干交换器。主干交换器采用箱体模块式架构，模块上端口传输率常见为100Mb/s，也有1Gb/s。

有的主干交换器除以太网模块外，还可插入FDDI模块，以支持系统中原有的FDDI网络，甚至还可插入ATM模块，以支持联接ATM交换网络环境。因此交换器背板带宽可达10Gb/s，背板上不仅具备支持交换的数据总线，还具备支持信元交换的数据总线。

3.典型的Intranet包括哪些基本组成部分？它们之间的关系如何(以图表示)？

答：分布在各地的分支机构通过专线网或者公网提供的通信线路(FR、DDN、X.25或PPP拨号方式)联接起来，构成一个企业内部网。整个企业网通过IP路由器互联成IP数据网。

整个企业网通过总部提供的Internet出口与Internet互联，设置了防火墙(FW)与Internet隔离。

各分部需要不同的安全策略，因此与公网联接时，分部的LAN均配置防火墙与分部外部的网络隔离。

总部和各分部均配置了拨号访问服务器(NAS)，以提供通过PSTN的PPP接入，拨号系统必须支持认证等安全措施，以防止外部入侵者通过拨号系统闯入。

总部LAN上专门提供了一个DMZ区(非军事区)，该DMZ区为Internet客户提供了企业网公共服务及授权用户访问企业网内部的途径，并保持了内部网与Internet的隔离。DMZ区的存在实际上支持了Extranet的架构，即各个Internet上的客户通过Internet获得相关的公共服务和授权访问。总部FW外配置了一台逆向Proxy服务器，提供对总部DMZ区及内部网资源的代理服务，并降低FW负载。

4.全双工以太网组网应用的特点是什么？为什么共享型以太网集线器不需要配置全双工端口？

答：全双工以太网组网应用的特点是用全双工操作方式联接客户站，可延伸距离至2km；若联接服务器，可以增加带宽；对于交换器之间的联接来说，要求用100Base-FX全双工联接，这样互联的交换器不处在同一座楼宇中，距离较远，这种情况下，在延伸联接距离和拓展带宽上均能得益。

因为只有链路上提供独立的发送和接收媒体才能支持全双工操作，在使用共享型以太网集线器时，系统中每个时刻只有一个站点可以发送，其他站点接收，各个站点不能同时进行接收和发送，所以也就无法实现全双工技术。整个系统受到CSMA/CD媒体访问控制方式的制约，在一个碰撞域中，联接距离和每个站得到的带宽都是固定的，使用全双工技术并不能得到好处，所以不需要配置全双工端口。

5.划分VLAN的常用方法有哪几种？并说明各种方法的特点。

答：常用的VLAN划分方法有：

1.按交换端口号划分。按交换端口号将交换设备端口进行分组来划分VLAN，例如一个交换设备上的端口1、2、5、7所联接的客户工作站可以构成VLAN A，而端口3、4、6、8则构成VLAN B等。

2.按MAC地址划分。即由网管人员指定属于同一个VLAN中的各客户站的MAC地址。

3.按第三层协议划分。基于第三层协议的VLAN实现在决定VLAN成员身份时主要考虑协议类型(支持多协议的情况下)或网络层地址(如TCP/IP网络的子网地址)。此种类型的VLAN划分需要将子网地址映射到VLAN，交换设备根据子网地址将各机器的MAC地址同一个VLAN联系起来。交换设备将决定不同网络端口上联接的机器属于同一个VLAN。

6.系统集成的体系结构包括什么？系统集成有哪几类模式？简述各种模式的特点。

答：系统集成包括网络平台、传输平台、系统平台、信息系统、系统管理、系统安全。

局域网信息系统的集成模式有以下三类：

1.群组模式。该模式是在大楼或园区范围内，由组、室、科或处等专业环境中计算机组网的模式，该模式的特点是少量计算机组成一个小型局域网，有可能通过PSTN联接若干个远程站点。

2.部门模式。在大楼或园区范围内，即在本部门范围内的计算机组网。在企业模式中存在多个局域网，各个专业群组分别通过各自的局域网联接自己的站点，然后各局域网进行互联以达到共享网上资源和通信。

3.企业模式。一个中大型企业的网络是由多个部门模式的网络组成，这些部门网络通过公网或Internet进行互联，以达到各个站点共享网上资源和通信。在部门网络中必须配置联接公网或Internet的网间互联设备(如路由器等)。

7.何谓Internet、Intranet和Extranet？Internet/Intranet上提供哪些常用的信息服务？

答：Internet是一个建立在TCP/IP协议集上的国际互联网络，它是各个子网以网状结构互联而成。在每个子网中存在着数量不等的主机，子网及其主机均以IP协议统一编址。子网可以是LAN，也可以是WAN。主机可以是网上的客户机、服务器或者路由器等设备。

Intranet称为企业内部网，它在企业内部实现Intranet结构及其信息服务。

企业与企业或者企业与其伙伴之间信息联系可以采用Intranet实现互联，即众多与企业业务相关的Intranet通过Internet互联形成的系统称为Extranet。

Internet的主要信息服务又以下几类：电子邮件、文件传输、远程录入、电子公告牌、信息浏览、高级超文本浏览、自动标题搜索、自动搜索以及域名系统等。

Intranet的主要服务功能包括高级超文本浏览、电子邮件、数据库访问、安全性以及网络管理等。

8.VLAN功能包括哪些？简单阐述这些功能的特点。

答：VLAN的功能包括：

1.提高管理效率。VLAN有效控制发生网络中站点的移动、增加和改变而进行修改时的工作量，同时减少对交换器和路由器重新进行配置的开销。例如，当某个VLAN中的一个用户从一个地点移动至另一个地点时，只要他们仍旧保持在同一个VLAN中并且能够联接到一个交换器端口上，就无需对他们的网络地址进行修改，最多只是需要将此交换端口重新配置到相应的VLAN中。此种方式将极大地简化配置和调试工作，并且此时路由器的配置可以保持不变。

在VLAN解决方案中一般都带有可集中配置管理和监控的VLAN管理软件，可以进行站点的移动、增加和修改，以及网络资源访问权限的设置等。

2.控制广播数据。VLAN可以支持VLAN的交换设备有效地对广播数据进行控制，某VLAN中的广播数据将只是被复制到那些联接有此VLAN的某个成员的交换端口上，在其他的那些端口上将不会出现这些数据。

3.增强网络安全性。增强网络安全性的一种最有效和最易于管理的方法是将整个网络划分成一个个互相独立的广播组(VLAN)，另外网管人员可以限制某个VLAN中的用户的数量，并且可以禁止那些没有得到许可的用户加入到某个VLAN中。按照此种方式，VLAN可以提供一道安全性防火墙，以控制用户对于网络资源的访问，控制广播组的大小和构成，并且可借助于网管软件在发生非法入侵时及时通知管理人员。

4.减少站点的移动和改变开销。VLAN可以减少处理用户站点的移动和改变所带来的开销，因为VLAN的成员身份同站点所在的地址是无关的，这样一来站点可以发生移动而其IP地址和子网成员身份则可以保持不变。

5.实现虚拟工作组。虚拟工作组指的是当在整个园区网络环境下实现了VLAN之后，同一个部门的所有成员将可以像处于同一个LAN上那样进行通信，大部分网络通信将不会传出此VLAN广播域。当某个用户从一个地方移动到另一个地方时，如果他的工作部门不发生变化，那么就用不着对其机器进行重新配置。与此类似，如果某个用户改变了工作部门，他可以不改变其工作地点，而只需网管人员修改一下其VLAN成员身份即可。

9.简述系统设计所包括的五方面内容。在设计网络系统时要遵循的基本原则是什么？

答：在系统设计时，包括以下五个方面内容：建设目标、建设原则、主要技术路线、方案设计原则和设备选型原则。

在设计网络系统时，要遵循以下若干基本原则：

1.可用性原则。首先必须满足用户的需求，即保证服务质量，使系统能满足应用(包括近期和进一步扩展的)所需要的带宽和实时性能；其次是设计的系统必须具有相当的可靠性。

2.先进性原则。先进性包括设计思想、软硬件设备、网络结构以及使用的开发工作均应尽可能体现先进性，但先进的思想、设备、结构和开发工具必须是经过实践考验的、成熟的。

百度搜索“77cn”或“免费范文网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，免费范文网，提供经典小说综合文库局域网技术与组网工程复习资料(4)在线全文阅读。