綜合題：
1.何謂鏈路的虛聯接、虛通路和虛通道？atm虛聯接是如何建立的？
答：atm採用面向聯接的傳輸方式，將資料分割成固定長度的信元，通過虛聯接進行交換。
atm中的虛聯接由虛通路（vp）和虛通道(vc)組成，分別用vpi和vci來標識。多個虛通道可以復用乙個虛通路，而多個虛通路又可以復用一條傳輸鏈路。在乙個傳輸鏈路上，每個虛聯接可以用vpi和vci的值唯一標識。
當傳送端希望與接收端建立虛聯接時，它首先通過uni向atm網路傳送乙個建立聯接的請求。接收端接到該請求並同意建立聯接後，一條虛聯接才會被建立。虛聯接用vpi/vci來標識。
在虛聯接中，相鄰兩個交換機間信元的 vpi/vci值保持不變，當信元經過交換機時，其信元頭中vpi/vci值將根據要傳送的目的地，參照聯接映像表被對映成新的vpi/vci。這樣，通過一系列vp、vc交換，信元被準確地傳送到目的地。
2.乙太網交換器產品架構包括哪幾種型別？乙太網交換器組網方式包括哪幾種型別，它們組網的特點是什麼？
答：乙太網交換器產品的架構基本上可分為單台（不可疊堆）、可疊堆整合以及箱體模組式三類，先期的乙太網交換器不能疊堆，只能單台使用。
可疊堆的交換器裝置可以單台使用，當若干交換器疊堆時，為了互聯各台交換器引出的背板匯流排，必須在外部附加乙個整合裝置。
箱體模組式架構是疊堆整合架構的進一步發展。箱體模組式架構所組成的交換器不僅結構完整緊湊，擴充套件和管理方便，且維修方便，可靠性高，系統整合和配置靈活。
乙太網交換器的組網方式主要有群組交換器組網方式、部門交換器組網方式和主幹交換器組網方式。
群組交換器組網方式通常使用單台交換器，應用於小型網路中，在網路中，群組中各客戶站點往往要訪問乙個伺服器以共享資源，因此這類交換器必須設定高速埠(例如100mb/s)。客戶站獨佔10mb/s或者多個客戶站通過乙個共享集線器共享10mb/s，或者在交換器和站點之間再配置「端**換器」，端**換器採用靜態交換方式，可人工靈活組合站點以共享埠的10mb/s頻寬。
部門交換器組網方式通常用於小型樓宇或小型園區的應用環境，包括了若干個業務組，系統中的客戶站數目一般在400個以下，系統中從群組交換器的高速上聯埠上聯接做為系統幹線的部門級交換器。埠的傳輸率一般為10mb/s和100mb/s自適應或者100mb/s，這種交換器可能還配置更高傳輸率的上聯埠，若配置1gb/s乙太網上聯埠，則埠的傳輸率達1gb/s。部門交換器可疊堆以擴充套件交換器的埠和頻寬。
主幹交換器組網方式通常用於中、大型樓宇或園區應用環境中，一般配置功能很強，效能優良的主幹交換器。主幹交換器採用箱體模組式架構，模組上埠傳輸率常見為100mb/s，也有1gb/s。
有的主幹交換器除乙太網模組外，還可插入fddi模組，以支援系統中原有的fddi網路，甚至還可插入atm模組，以支援聯接atm交換網路環境。因此交換器背板頻寬可達10gb/s，背板上不僅具備支援交換的資料匯流排，還具備支援信元交換的資料匯流排。
3.典型的intranet包括哪些基本組成部分？它們之間的關係如何(以圖表示)？
答：分布在各地的分支機構通過專線網或者公網提供的通訊線路(fr、ddn、x.25或ppp撥號方式)聯接起來，構成乙個企業內部網。整個企業網通過ip路由器互聯成ip資料網。
整個企業網通過總部提供的internet出口與internet互聯，設定了防火牆(fw)與internet隔離。
各分部需要不同的安全策略，因此與公網聯接時，分部的lan均配置防火牆與分部外部的網路隔離。
總部和各分部均配置了撥號訪問伺服器(nas)，以提供通過pstn的ppp接入，撥號系統必須支援認證等安全措施，以防止外部入侵者通過撥號系統闖入。
總部lan上專門提供了乙個dmz區(非軍事區)，該dmz區為internet客戶提供了企業網公共服務及授權使用者訪問企業網內部的途徑，並保持了內部網與internet的隔離。dmz區的存在實際上支援了extranet的架構，即各個internet上的客戶通過internet獲得相關的公共服務和授權訪問。總部fw外配置了一台逆向proxy伺服器，提供對總部dmz區及內部網資源的**服務，並降低fw負載。
4.全雙工乙太網組網應用的特點是什麼？為什麼共享型乙太網集線器不需要配置全雙工埠？
答：全雙工乙太網組網應用的特點是用全雙工操作方式聯接客戶站，可延伸距離至2km；若聯接伺服器，可以增加頻寬；對於交換器之間的聯接來說，要求用100base-fx全雙工聯接，這樣互聯的交換器不處在同一座樓宇中，距離較遠，這種情況下，在延伸聯接距離和拓展頻寬上均能得益。
因為只有鏈路上提供獨立的傳送和接收**才能支援全雙工操作，在使用共享型乙太網集線器時，系統中每個時刻只有乙個站點可以傳送，其他站點接收，各個站點不能同時進行接收和傳送，所以也就無法實現全雙工技術。整個系統受到csma/cd**訪問控制方式的制約，在乙個碰撞域中，聯接距離和每個站得到的頻寬都是固定的，使用全雙工技術並不能得到好處，所以不需要配置全雙工埠。
5.劃分vlan的常用方法有哪幾種？並說明各種方法的特點。
答：常用的vlan劃分方法有：
1.按交換埠號劃分。按交換埠號將交換裝置埠進行分組來劃分vlan，例如乙個交換裝置上的埠1、2、5、7所聯接的客戶工作站可以構成vlan a，而埠3、4、6、8則構成vlan b等。
2.按mac位址劃分。即由網管人員指定屬於同乙個vlan中的各客戶站的mac位址。
3.按第三層協議劃分。基於第三層協議的vlan實現在決定vlan成員身份時主要考慮協議型別(支援多協議的情況下)或網路層位址(如tcp/ip網路的子網位址)。
此種型別的vlan劃分需要將子網位址對映到vlan，交換裝置根據子網位址將各機器的mac位址同乙個vlan聯絡起來。交換裝置將決定不同網路埠上聯接的機器屬於同乙個vlan。
heroabi
發表時間：2005-4-1 15:25:35 第1樓
6.系統整合的體系結構包括什麼？系統整合有哪幾類模式？簡述各種模式的特點。
答：系統整合包括網路平台、傳輸平台、系統平台、資訊系統、系統管理、系統安全。
區域網資訊系統的整合模式有以下三類：
1.群組模式。該模式是在大樓或園區範圍內，由組、室、科或處等專業環境中計算機組網的模式，該模式的特點是少量計算機組成乙個小型區域網，有可能通過pstn聯接若干個遠端站點。
2.部門模式。在大樓或園區範圍內，即在本部門範圍內的計算機組網。
在企業模式中存在多個區域網，各個專業群組分別通過各自的區域網聯接自己的站點，然後各區域網進行互聯以達到共享網上資源和通訊。
3.企業模式。乙個中大型企業的網路是由多個部門模式的網路組成，這些部門網路通過公網或internet進行互聯，以達到各個站點共享網上資源和通訊。
在部門網路中必須配置聯接公網或internet的網間互聯裝置(如路由器等)。
7.何謂internet、intranet和extranet？internet/intranet上提供哪些常用的資訊服務？
答：internet是乙個建立在tcp/ip協議集上的國際網際網路絡，它是各個子網以網狀結構互聯而成。在每個子網中存在著數量不等的主機，子網及其主機均以ip協議統一編址。
子網可以是lan，也可以是wan。主機可以是網上的客戶機、伺服器或者路由器等裝置。
intranet稱為企業內部網，它在企業內部實現intranet結構及其資訊服務。
企業與企業或者企業與其夥伴之間資訊聯絡可以採用intranet實現互聯，即眾多與企業業務相關的intranet通過internet互聯形成的系統稱為extranet。
internet的主要資訊服務又以下幾類：電子郵件、檔案傳輸、遠端錄入、電子公告牌、資訊瀏覽、高階超文字瀏覽、自動標題搜尋、自動搜尋以及網域名稱系統等。
intranet的主要服務功能包括高階超文字瀏覽、電子郵件、資料庫訪問、安全性以及網路管理等。
功能包括哪些？簡單闡述這些功能的特點。
答：vlan的功能包括：
1.提高管理效率。vlan有效控制發生網路中站點的移動、增加和改變而進行修改時的工作量，同時減少對交換器和路由器重新進行配置的開銷。
例如，當某個vlan中的乙個使用者從乙個地點移動至另乙個地點時，只要他們仍舊保持在同乙個vlan中並且能夠聯接到乙個交換器埠上，就無需對他們的網路位址進行修改，最多只是需要將此交換埠重新配置到相應的vlan中。此種方式將極大地簡化配置和除錯工作，並且此時路由器的配置可以保持不變。
在vlan解決方案中一般都帶有可集中配置管理和監控的vlan管理軟體，可以進行站點的移動、增加和修改，以及網路資源訪問許可權的設定等。
2.控制廣播資料。vlan可以支援vlan的交換裝置有效地對廣播資料進行控制，某vlan中的廣播資料將只是被複製到那些聯接有此vlan的某個成員的交換埠上，在其他的那些埠上將不會出現這些資料。
3.增強網路安全性。增強網路安全性的一種最有效和最易於管理的方法是將整個網路劃分成乙個個互相獨立的廣播組(vlan)，另外網管人員可以限制某個vlan中的使用者的數量，並且可以禁止那些沒有得到許可的使用者加入到某個vlan中。
按照此種方式，vlan可以提供一道安全性防火牆，以控制使用者對於網路資源的訪問，控制廣播組的大小和構成，並且可借助於網管軟體在發生非法入侵時及時通知管理人員。
4.減少站點的移動和改變開銷。vlan可以減少處理使用者站點的移動和改變所帶來的開銷，因為vlan的成員身份同站點所在的位址是無關的，這樣一來站點可以發生移動而其ip位址和子網成員身份則可以保持不變。
5.實現虛擬工作組。虛擬工作組指的是當在整個園區網路環境下實現了vlan之後，同乙個部門的所有成員將可以像處於同乙個lan上那樣進行通訊，大部分網路通訊將不會傳出此vlan廣播域。
當某個使用者從乙個地方移動到另乙個地方時，如果他的工作部門不發生變化，那麼就用不著對其機器進行重新配置。與此類似，如果某個使用者改變了工作部門，他可以不改變其工作地點，而只需網管人員修改一下其vlan成員身份即可。
區域網組網技術考試說明
考試說明 考試科目 區域網組網技術 考試班級 計算機網路11 1 課程性質 考試 考試時間 16周 考核方式 提交作品 考核說明 一 考試內容及其分值 根據所給樓層剖面圖及說明，設計樓宇網路佈線方案圖 可在原圖進行圖示修改 配文字說明。滿分100 20 此圖為一教學樓平面圖，樓高5層，牆厚12cm，...
大型區域網組網技術建議書
目錄第1章網路現狀和需求分析 3 1.1網路現狀 3 1.2需求分析 3 第2章組網方案規劃設計 3 第3章裝置選型 4 第4章組網優勢 4 第5章配置清單 5 根據專案實際情況描述 本解決方案模板滿足使用者在以下範疇內的組網需求 1 總體接入資訊點約300 1000個以內，2 對網路核心和接入層裝...
大型區域網組網技術建議書二
目錄第1章網路現狀和需求分析 3 1.1網路現狀 3 1.2需求分析 3 第2章組網方案規劃設計 3 第3章裝置選型 4 第4章組網優勢 5 第5章配置清單 5 5.1 交換機 5 5.2 網管軟體 7 根據專案實際情況描述 本解決方案模板滿足使用者在以下範疇內的組網需求 1 總體接入資訊點約300...