计算机网络工程习题集及参考答案.docx

七、合：某大学算中心有10 个算机机房（每个机房有50 台算机），部 1 有 20 台算机，部 2 有 40 台算

机，部 3 有 8 台算机，通三交机与学校网中心接。另有三台服器，分提供 WWW、E-mail 、FTP 服。

其中，每个算机机房可以根据需要置允接Internet的； FTP服器算中心内部提供服。

要求你合本程所学知，完成下列内容（14 分）：

1.算机中心划分VLAN，以足各方面的需要，并明理由；

2.学校网中心分配算中心的IP 地址，出每个 VLAN的 IP 地址分配方案（包括IP 地址范、

子网掩）；

3.根据目中的要求，出网安全和控制的具体措施；

4.网的和管理提出自己的建，并明理由。

答： 1．可以将算机中心的网划分15 个 VLAN，其中 10 个算机机房分属于一个不同的VLAN，部 1、部 2、部 3 各属一个 VLAN，所有的服器属于一个 VLAN，另外一个 VLAN用于与学校网中心接。划分 VLAN，除了可以减少网广播暴、提高网的性能和安全性外，便于管理和，并且使得任教比容易机房中

的算机是否能Internet行控制。（ 3分）

2．由于算机中心主机的数量超了网中心提供的IP 地址的数量，因此，算机机房中所有算机均采用内部 IP 地址，而通路由器或三交机行地址。具体的IP 地址划分方案如下：（ 5 分）子网部主机数IP 地址范子网掩

VLAN2-1110 个算机机房50

??

部 120

部 240

部 38

服器3

与网中心互2

可以在路由器或三交机中通展的控制列表来目中要求的安全控制，FTP服器可以置根据原 IP 地址和目的 IP 地址匹配的控制列表；而算机机房的所有算机，可以置根据段和源IP 地址匹配的控制列表，使得不同机房可以在不同的段Internet 。（ 3 分）

4．建在网中增一台DHCP服器，并在三交机或路由器中启用DHCP中功能，使得所有VLAN能共用一台 DHCP服器，可以减IP 地址的分配和管理的担。另外，可以考在与网中心接部位安装防火，以

加内部网的安全保。（ 3 分）

六．应用题

1．现有一家公司需要规划其内部网络，该公司包括总经理办公室、技术支持部、市场营销部和计划财务部等四大部门，每个部门约有40 50 台计算机。

问：

（ 1）若要将各部门从网络上进行分开。如果分配该公司使用的地址为一个如何划分网络？

（ 2）确定各部门的网络IP 和掩码，并写出分配给每个部门网络中的主机2．在 Internet网络中，某计算机的IP 地址是 .，请回答下列问题：

C 类地址，网络地址为，将IP 地址范围。

（1）用十进制数表示上述 IP 地址？

（2）该 IP 地址是属于 A 类， B 类，还是 C 类地址？（3）写出该 IP 地址在没有划分子网时的子网掩码？

（4）写出该 IP 地址在没有划分子网时计算机的主机号？

（5）将该 IP 地址划分为四个子网，写出子网掩码？

3．利用 CIDR（无类别域间路由）技术将IP 地址段：，聚合为一个网络。

二、相关概念

1、计算机网络：通过某种通信传输介质将处于不同地理位置的具有独立功能的多台计算机连接起来，并

以某种网络硬件和软件进行管理以实现网络资源的共享及信息传递的系统。

2、对等网：网络中的每台计算机既可以作为客户机，又可以作为服务器，相互之间地位是平等的，这样

的网络称为对等网。

3、IP 地址：用于区别Internet上主机（服务器），它由32 位二进制数组成四段号码，是Internet中识

别主机（服务器）的唯一标识。

4、带宽：通常指通过给定线路发送的数据量，从技术角度看，带宽是通信信道的宽度（或传输信道的最

高频率与最低频率之差），单位是赫兹。

5、半双工通信：通信信道的每一端可以是发送端，也可以是接收端；但在同一时刻里，信息只能有一个

传输方向。

6、单工通信：通信只发生在一个方向上。

7、全双工通信：在同一时刻里，信息可以在两个传输方向上同时传输。

8、CSMA/CD：带冲突检测的载波侦听多路访问技术。站点在发送信息之前首先侦听信道，如信道空闲则

发送，如忙则继续侦听，在发送信息时，检测是否发生碰撞，如是，则立即停止发送，并等待一个随机

时间，然后再次使用 CSMA方法试图传输。

9、网络拓扑结构：是指网络中数据链路和节点的物理布局。

10、信元：是指长度为53 个字节的一个分组，其中有 5 个字节为信元头，余下的 48 个字节为数据。适用于 ATM

（异步传输模式）网络的数据传输。

11、电路交换：通信双方必须在网络节点之间建立实际的物理线路连接，双方使用这条端到端的线路进行

数据传输。

12、报文交换：将目的地址附加在报文中，然后让报文从节点到节点的通过网络传输的交换方式。

13、分组交换：它兼有电路交换和报文交换的优点。分组交换在线路上采用动态复用技术传送按一定长度

分割为许多小段的数据 - 分组。每个分组标识后，在一条物理线路上采用动态复用的技术，同时传送多

个数据分组。把来自用户发端的数据暂存在交换机的存储器内，然后在网络内进行转发。数据分组到达

接收端后，再去掉分组头将各数据字段按顺序重新装配成完整的报文。

14、 TCP：传输控制协议。是一种面向连接的保证可靠传输的协议。通过TCP协议传输，得到的是一个顺序的

无差错的数据流。

15、 UDP：用户数据报协议。是一种无连接的协议，每个数据报都是一个独立的信息，包括完整的源地

址或目的地址，它在网络上以任何可能的路径传往目的地，因此能否到达目的地，到达目的地的时间以及

内容的正确性都是不能被保证的。

16、ISDN：综合业务数字网。是以综合数字电话网（IDN）为基础发展演变而成的通信网，能够提供端到

端的数字连接，用来支持包括语音和非话在内的多种电信业务，用户能够通过标准的用户-- 网络接口接入网内。

17、结构化网络设计模型：是由Cisco 公司提出的网络设计方法，它使用分级三层模型建立整个网络的拓

扑结构，在这个模型中，将网络分为核心层、分布层和接入层。

18、 VLSM：可变长子网掩码。VLSM提供了在一个主类(A 、 B、 C 类) 网络内包含多个子网掩码的能力，以及

对一个子网的再进行子网划分的能力。

19、ATM：异步传输模式。其特征是信息的传输、复用和交换都以信元为基本单位。异步是指属于同一

用户的信元并不一定按固定的时间间隔周期性地出现。

20、FDDI：光纤分布式数据接口。它采用光纤传输介质、令牌访问方式、反向的双环拓扑结构，并实现 100Mbps

的数据传输速率。 FDDI 标准共分为四个子层：介质访问控制子层 MAC、物理协议子层 PHY、物理介质相关子层PMD以及站管理 SMT。

21、LAN：局域网。是在一个局部的地理范围内( 如一个学校、工厂和机关内) ，将各种计算机、外部设备

和数据库等互相联接起来组成的计算机通信网。

22、WAN：广域网。是一种跨地区的数据通信网络，通常包含一个国家或地区。广域网通常由两个或多个

局域网组成。

23、 VLAN：虚拟局域网。是一种用逻辑的定义方法，把局域网上的一组分布在不同地理位置上的设备规划

在一起，使它们如同连接在同一线路上那样通信。这种逻辑定义方法可以延伸到多个交换机。（或： VLAN 是指网络中的站点不拘泥于所处的物理位置，而可以根据需要灵活地加入不同的逻辑子网中的一种网络技术。）

24、 MAC地址：是指在媒体接入层上所使用的地址，也就是网卡的物理地址。MAC地址通常采用48 位二进

制数表示。

25、冲突域：连接在同一导线上的所有工作站的集合，或者说是同一物理网段上所有节点的集合或以太网

上竞争同一带宽的节点集合。这个域代表了冲突在其中发生并传播的区域，这个区域可以被认为是共享

段。

26、广播域：接收同样广播消息的节点的集合。如：在该集合中的任何一个节点传输一个广播帧，则所有

其他能收到这个帧的节点都被认为是该广播帧的一部分。

27、 10Base-2 ：指的是使用标准的50细同轴电缆的10Mbit/s的基带以太网规范。它是规范的一部分，

在每个网段上的距离限制是185m。

28、 10Base-5 ：指的是使用标准的50粗同轴电缆的10Mbit/s的基带以太网规范。它是规范的一部分，

在每个网段上的距离限制是500m。

29、 10Base-T ：指的是使用两对双绞线电缆连接的10Mbit/s基带以太网规范。其中一对电缆用于发送数

据；另一对电缆用于接收数据。它是规范的一部分，在每个网段上的距离限制大约是100m。

30、100Base-T ：100Base-T 是一种以100Mbit/s速率工作的局域网(LAN) 标准，它通常被称为快速以太网,

并使用 UTP铜质电缆，其遵循的协议是规范。100Base-T标准包括三种介质指标：100BaseTX、100BaseT4和100BaseFX。

31、 SDLC：同步数据链路控制协议。是IBM 公司开发的网络体系结构ISO 标准数据链路层协议，是面向比

特、全双工的串行接口协议，支持多种链路类型和拓扑。

32、 HDLC：高级数据链路控制协议。由ISO 开发的基于比特的同步数据链路层协议，规定了在同步串行链

路上采用帧的特性和校验的数据封装形式。它是一种无连接的数据传输机制，其开销最小。

33、PPP：点到点协议。是标准的串行线封装方式。提供了同步和异步电路上的路由到路由和主机到网络

的连接。

34、 DDN：数字数据网络。它是利用数字信道传输数据信号的一种数据接入网络。

35、：是一个标准的分组交换通信协议，用于广域网互连。该协议是一种定义终端和计算机与数据分组交

换网络连接的ITU 建议，提供了点到点的面向连接的通信。

36、ADSL：非对称数字用户线。是一种实现宽带接入互连网的技术，ADSL作为一种传输层的技术，充分利

用现有的铜线资源，在一对双绞线上为下行提供比上行更高的带宽。

37、 VDSL：极高比特率数字用户线。主要用于在较短的双绞线上传输高速数据，而具体的传输速率范围由

实际的线路长度决定。

39、VTP：VLAN干道协议。用来使VLAN配置信息在交换网内其它交换机上进行动态注册的协议。它包括三

种工作模式：服务器模式、客户模式和透明模式。

40、VPN：虚拟专用网。在企业网内形成企业专用的链路，为了形成这样的链路，采用了“隧道”技术。

VPN提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式。