智能建筑測(cè)試練習(xí)題

一、填空題：1、最早的智能建筑是出現(xiàn)在(1984)年，由美國(guó)聯(lián)合技術(shù)公司（UTC）在美國(guó)康涅狄格州（Connecticut）哈特福德市（Hartford）改建的都市花園大廈（CityPalaceBuilding）。2、智能建筑的高效和經(jīng)濟(jì)效益來(lái)源于對(duì)(結(jié)構(gòu)、系統(tǒng)、服務(wù)、管理)進(jìn)行的優(yōu)化組合。3、

按照規(guī)定，綜合布線系統(tǒng)的設(shè)計(jì)分為(基本型，增強(qiáng)型，綜合型)三種標(biāo)準(zhǔn)設(shè)計(jì)等級(jí)。4、干線垂直通道有兩種方法可供選擇：（電纜孔）和（電纜井）方法。5、建筑群之間的干線敷設(shè)方法可以采用（架空電纜、直埋電纜或地下管道）或者是這三者的靈活組合。6、在牽引常見(jiàn)的八芯雙絞線時(shí)，10根線纜所能承受的最大拉力是（400）（N根線纜，拉力為N×50+50N；不管多少根線纜，最大拉力不能超過(guò)400N。）7、按照配置形式上的區(qū)別，集線器分為（獨(dú)立式，堆疊式，模塊化）三種。8、交換機(jī)的三種轉(zhuǎn)發(fā)方式為（直通式，存儲(chǔ)轉(zhuǎn)發(fā)式，無(wú)碎片直通式）。9、光纖通常按照傳輸模數(shù)分類，按照傳輸原理，采用全反射方式的是（多模）光纖；采用波導(dǎo)方式的是（單模）光纖。10、千兆以太網(wǎng)中，將爭(zhēng)用期由512位擴(kuò)展到512字節(jié)，即凡是發(fā)送幀長(zhǎng)不足512字節(jié)時(shí)，就填充特殊字符（0F）補(bǔ)足，這種方法稱之為（載波延伸）。與之相應(yīng)的效率彌補(bǔ)方式為（幀突發(fā)）。11、重復(fù)12、STP是絞合技術(shù)和屏蔽技術(shù)的產(chǎn)物，采用絞合技術(shù)可以防止（線路串?dāng)_），采用屏蔽技術(shù)可以防止（外部電磁干擾）。13、已知信息點(diǎn)共計(jì)50個(gè)，最短信息點(diǎn)長(zhǎng)度30米，最長(zhǎng)信息點(diǎn)長(zhǎng)度80米，則由此可以估算需要水平電纜（雙絞線）（11）箱。（11*3.3*50*（30+80）/2=10.98下取整加1）14、EIA568中規(guī)定雙絞線RJ-45接口A型線序?yàn)椋ò拙G、綠、白橙、藍(lán)、白藍(lán)、橙、白棕、棕）。二、簡(jiǎn)答題：1、寫出目前結(jié)構(gòu)化綜合布線的主要標(biāo)準(zhǔn)（美國(guó)標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)、中國(guó)標(biāo)準(zhǔn)）的代號(hào)和名稱。國(guó)際標(biāo)準(zhǔn)：1995年底，EIA/TIA568標(biāo)準(zhǔn)正式更新為EIA/TIA568A，同時(shí)，國(guó)際標(biāo)準(zhǔn)化組織（ISO）推出相應(yīng)標(biāo)準(zhǔn)ISO/IEC/IS11801；1997年TIA出臺(tái)六類布線系統(tǒng)草案，同期，基于光纖的千兆網(wǎng)絡(luò)標(biāo)準(zhǔn)推出；1999年至今，TIA又陸續(xù)推出六類布線系統(tǒng)的正式標(biāo)準(zhǔn)，ISO推出了七類布線標(biāo)準(zhǔn)；我國(guó)標(biāo)準(zhǔn)：于2000年正式推出的GB/T50311-2000《建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范》美國(guó)標(biāo)準(zhǔn)：EIA/TIA568A《商業(yè)建筑電信布線標(biāo)準(zhǔn)》把綜合布線系統(tǒng)劃分成6個(gè)獨(dú)立子系統(tǒng)，即建筑群子系統(tǒng)、設(shè)備間子系統(tǒng)、垂直干線子系統(tǒng)、管理間子系統(tǒng)、水平布線子系統(tǒng)和工作區(qū)子系統(tǒng)2、除結(jié)構(gòu)化綜合布線外，智能建筑還具有哪些主要特征？結(jié)構(gòu)化綜合布線是智能建筑的一個(gè)重要特點(diǎn)，除此以外，智能建筑還具有以下的一些主要特征：建筑物自動(dòng)化（BuildingAutomation,BA）；通信自動(dòng)化（CommunicationAutomation,CA）；辦公自動(dòng)化（OfficeAutomation,OA）；消防自動(dòng)化（FireAutomation,FA）；管理自動(dòng)化（MaintenanceAutomation,MA）注意：3A標(biāo)準(zhǔn)不包括后兩個(gè)！3、五類雙絞線布線的信道監(jiān)測(cè)主要包含那些內(nèi)容？近端串?dāng)_

(NEXT)：當(dāng)電信號(hào)在線纜及連接器件上傳送時(shí)，它自身會(huì)在導(dǎo)體周圍產(chǎn)生一個(gè)電磁場(chǎng)。這個(gè)電磁場(chǎng)輻射到相鄰線對(duì)上，就會(huì)對(duì)其信號(hào)傳輸造成不良干擾；近端串?dāng)_的測(cè)量，需要測(cè)所傳送信號(hào)與對(duì)相鄰線對(duì)的串?dāng)_信號(hào)。NEXT的計(jì)量單位為分貝，即dB；NEXT的計(jì)算公式為傳輸信號(hào)與串?dāng)_信號(hào)比的對(duì)數(shù)，值越大越好。NEXT(dB)=10log10

Vn/Vi；Vi輸入值(也是正常電壓值)，Vn是所產(chǎn)生的干擾信號(hào)。衰減（ATTENUATION）：當(dāng)電信號(hào)在介質(zhì)上的傳輸過(guò)程中，一定會(huì)有能量損耗，這就意味著我們?cè)诮邮斩私邮盏降男盘?hào)能量一定會(huì)比發(fā)送端發(fā)送的信號(hào)能量小。如果信號(hào)經(jīng)過(guò)損耗，其能量與干擾信號(hào)相當(dāng)，則接收端就無(wú)法分辨原先所傳送的信號(hào)了；衰減的測(cè)量需要測(cè)系統(tǒng)所傳送的信號(hào)及接收端所接收到的信號(hào)強(qiáng)度的比值。它的計(jì)量單位也是dB，計(jì)算公式為接收到的信號(hào)與所傳送信號(hào)的比的對(duì)數(shù)，值越小越好；衰減會(huì)隨長(zhǎng)度的增加或頻率的上升而遞增。衰減串?dāng)_比

(ACR)：衰減串?dāng)_比也稱信噪比（ACR）是在某一頻率上測(cè)得的串?dāng)_與衰減的差。ACR是表征衰減與串?dāng)_關(guān)系的一個(gè)重要參數(shù)。對(duì)于一個(gè)兩對(duì)線的應(yīng)用來(lái)說(shuō)，ACR是體現(xiàn)整個(gè)系統(tǒng)信號(hào)與串?dāng)_比SNR的唯一參數(shù)。ACR是體現(xiàn)系統(tǒng)性能余量的重要參數(shù)。ACR用于保證4對(duì)線應(yīng)用的有機(jī)統(tǒng)一性。6類（ISO/IEC-11801

E級(jí)）標(biāo)準(zhǔn)的草案中指出，在200MHz時(shí)ACR不能小于3.0

dB；隨著高速網(wǎng)絡(luò)應(yīng)用的出現(xiàn)，二對(duì)線傳輸信號(hào)以不能滿足全雙工、高帶寬的傳輸要求，因此一些新的參數(shù)需要考慮在內(nèi)，以保證數(shù)據(jù)傳輸?shù)捻樌M(jìn)行。在千兆以太網(wǎng)中，這些新增加的參數(shù)包括綜合ELFEXT，綜合NEXT，回波損耗以及傳輸時(shí)延差等4、什么是智能MDI/MDIX接口？不需要知道電纜另一端為MDI還是MDIX設(shè)備兩種電纜（普通、交叉）都可連接交換機(jī)、集線器或NIC設(shè)備；消除由于電纜配錯(cuò)引起的連接錯(cuò)誤簡(jiǎn)化10/100M網(wǎng)絡(luò)安裝維護(hù)，降低開(kāi)銷。5、描述設(shè)備級(jí)聯(lián)和堆疊的區(qū)別。級(jí)聯(lián)：交換機(jī)之間利用以太網(wǎng)接口連接起來(lái)；擴(kuò)展網(wǎng)絡(luò)范圍；單鏈路帶寬瓶頸；延時(shí)大；堆疊：通過(guò)堆疊線纜將交換機(jī)的背板連接起來(lái)，擴(kuò)大級(jí)聯(lián)帶寬；堆疊線纜短（1米）；解決帶寬瓶頸（單鏈路1G或更大）；延時(shí)?。唤y(tǒng)一管理。

6、簡(jiǎn)要說(shuō)明以太網(wǎng)和快速以太網(wǎng)中使用物理層中繼設(shè)備時(shí)應(yīng)該注意的事項(xiàng)。中繼器無(wú)路徑檢測(cè)和交換功能，不能過(guò)濾網(wǎng)絡(luò)業(yè)務(wù)，只是將所有經(jīng)過(guò)的數(shù)據(jù)都轉(zhuǎn)發(fā)到所有輸出段，而不論它是否需要去那里，致使網(wǎng)絡(luò)上有過(guò)多的無(wú)效業(yè)務(wù)量，增加了網(wǎng)絡(luò)負(fù)載；中繼器不具備檢錯(cuò)和糾錯(cuò)功能，出錯(cuò)的數(shù)據(jù)單元仍被傳遞；中繼器還會(huì)引入設(shè)備時(shí)延。因此，中繼器只有當(dāng)網(wǎng)絡(luò)負(fù)載很輕和網(wǎng)絡(luò)延時(shí)要求不高的條件下才能使用。使用中繼器應(yīng)當(dāng)注意兩點(diǎn)：1不能形成環(huán)路，環(huán)路將導(dǎo)致廣播風(fēng)暴而使網(wǎng)絡(luò)崩潰；2考慮到網(wǎng)絡(luò)的傳輸延遲和負(fù)載情況，不能無(wú)限制地使用中繼器。三、論述題1、參考OSI和TCP/IP協(xié)議體系，逐層介紹常見(jiàn)的網(wǎng)絡(luò)設(shè)備，并具體說(shuō)明其功能。物理層互聯(lián)設(shè)備-中繼器負(fù)責(zé)在兩個(gè)節(jié)點(diǎn)的物理層上按位傳遞信息，完成信號(hào)的復(fù)制、調(diào)整和放大功能，以此來(lái)延長(zhǎng)網(wǎng)絡(luò)的長(zhǎng)度。用中繼器可擴(kuò)大網(wǎng)絡(luò)的范圍；用中繼器可增加網(wǎng)絡(luò)節(jié)點(diǎn)的數(shù)目；用中繼器可互連不同的傳輸介質(zhì)。物理層設(shè)備-集線器集線器Hub是中繼器的一種擴(kuò)展形式，是一個(gè)多端口的中繼器，屬于OSI參考模型物理層的網(wǎng)絡(luò)連接設(shè)備。集線器是以星形拓?fù)浣Y(jié)構(gòu)連接網(wǎng)絡(luò)結(jié)點(diǎn)的一種中樞網(wǎng)絡(luò)設(shè)備。數(shù)據(jù)鏈路層互聯(lián)設(shè)備-網(wǎng)橋網(wǎng)橋（Bridge）是一個(gè)局域網(wǎng)與另一個(gè)局域網(wǎng)之間建立連接的橋梁。網(wǎng)橋的作用是擴(kuò)展網(wǎng)絡(luò)和通信手段，在各種傳輸介質(zhì)中轉(zhuǎn)發(fā)數(shù)據(jù)信號(hào)，擴(kuò)展網(wǎng)絡(luò)的距離，同時(shí)又有選擇地將有地址的信號(hào)從一個(gè)傳輸介質(zhì)發(fā)送到另一個(gè)傳輸介質(zhì)，并能有效地限制兩個(gè)介質(zhì)系統(tǒng)中無(wú)關(guān)緊要的通信。數(shù)據(jù)鏈路層設(shè)備—以太網(wǎng)交換機(jī)交換機(jī)是一種具有簡(jiǎn)化、低價(jià)、高性能和高端口密集特點(diǎn)的交換產(chǎn)品。二層交換機(jī)屬數(shù)據(jù)鏈路層設(shè)備，可以識(shí)別數(shù)據(jù)包中的MAC地址信息，根據(jù)MAC地址進(jìn)行轉(zhuǎn)發(fā)，并將這些MAC地址與對(duì)應(yīng)的端口記錄在自己內(nèi)部的一個(gè)地址表中。網(wǎng)絡(luò)層互連設(shè)備---路由器作用：實(shí)現(xiàn)不同IP網(wǎng)段主機(jī)間的相互訪問(wèn)；實(shí)現(xiàn)不同通信協(xié)議網(wǎng)段主機(jī)間的相互訪問(wèn)；不轉(zhuǎn)發(fā)廣播數(shù)據(jù)包功能；基于IP地址的尋徑和轉(zhuǎn)發(fā)；不同通信協(xié)議的轉(zhuǎn)換；特定IP數(shù)據(jù)包的分片和重組網(wǎng)絡(luò)層互連設(shè)備---三層交換機(jī)在邏輯上三層交換和路由是等同的，三層交換的過(guò)程就是IP報(bào)文選路的過(guò)程。三層交換機(jī)與路由器在轉(zhuǎn)發(fā)操作上的主要區(qū)別在于其實(shí)現(xiàn)的方式：三層交換機(jī)通過(guò)硬件實(shí)現(xiàn)查找和轉(zhuǎn)發(fā)傳統(tǒng)路由器通過(guò)微處理器上運(yùn)行的軟件實(shí)現(xiàn)查找和轉(zhuǎn)發(fā)；三層交換機(jī)的轉(zhuǎn)發(fā)路由表與路由器一樣，需要軟件通過(guò)路由協(xié)議來(lái)建立和維護(hù)應(yīng)用層互聯(lián)設(shè)備---防火墻防火墻作用:一方面阻止來(lái)自因特網(wǎng)的對(duì)受保護(hù)網(wǎng)絡(luò)的未授權(quán)或未驗(yàn)證的訪問(wèn)，另一方面允許內(nèi)部網(wǎng)絡(luò)的用戶對(duì)因特網(wǎng)進(jìn)行Web訪問(wèn)或收發(fā)E-mail等;防火墻也可以作為一個(gè)訪問(wèn)因特網(wǎng)的權(quán)限控制關(guān)口，如允許組織內(nèi)的特定的人;可以訪問(wèn)因特網(wǎng)。特點(diǎn):現(xiàn)在的許多防火墻同時(shí)還具有一些其他特點(diǎn)，如進(jìn)行身份鑒別，對(duì)信息進(jìn)行安全（加密）處理等等。應(yīng)用層互聯(lián)設(shè)備---IDS/IPSIDS—入侵檢測(cè)系統(tǒng)：對(duì)流經(jīng)內(nèi)網(wǎng)的數(shù)據(jù)根據(jù)既定的規(guī)則進(jìn)行安全檢測(cè)，如有安全事件則發(fā)出安全警告。根據(jù)特征庫(kù)的更新，可以檢測(cè)出常見(jiàn)病毒、攻擊、木馬、系統(tǒng)漏洞IPS—入侵防御系統(tǒng)：對(duì)流經(jīng)內(nèi)網(wǎng)的數(shù)據(jù)根據(jù)既定的規(guī)則進(jìn)行安全檢測(cè)，對(duì)于非法數(shù)據(jù)包進(jìn)行安全過(guò)濾，保證內(nèi)網(wǎng)安全地接入外網(wǎng)。 1 2 3 4 5 6 2、結(jié)構(gòu)化綜合布線的系統(tǒng)組成如下圖所示，請(qǐng)?jiān)谟疫吙瞻滋帉懗鼍幪?hào)處的子系統(tǒng)名稱，并具體說(shuō)明其功能。

工作區(qū)

：在用戶工作的地方，將用戶所需要的各種通信設(shè)備連接到綜合布線的子系統(tǒng)。水平布線：

作為整個(gè)布線系統(tǒng)的一部分，將干線子系統(tǒng)延伸到用戶工作區(qū)。管理：

實(shí)現(xiàn)配線功能，作為水平電纜的終點(diǎn)和集中點(diǎn)，可方便連接各個(gè)子系統(tǒng)。干線：

建筑物SCS的骨干，實(shí)現(xiàn)個(gè)水平系統(tǒng)（樓層）之間的連接。設(shè)備間：

機(jī)房子系統(tǒng)，集中安裝大型通訊設(shè)備的場(chǎng)所。建筑群

：即戶外系統(tǒng)，指用于連接各樓群之間的通信設(shè)備，傳輸介質(zhì)及各種支持設(shè)備。

一、填空題：

1、VLAN是在一個(gè)物理網(wǎng)絡(luò)上劃分出來(lái)的邏輯網(wǎng)絡(luò)。這個(gè)網(wǎng)絡(luò)對(duì)應(yīng)于OSI模型的(二)層。2、RGNOS中VLAN的劃分方法是(基于端口的VLAN（Port-Based）)。3、VLAN的Trunk實(shí)現(xiàn)采用Frame-Tagging（幀標(biāo)記）方式，目前常用的兩個(gè)標(biāo)準(zhǔn)分別是(ISL：Inter-Switchlink，是Cisco交換機(jī)獨(dú)有的協(xié)議)和(IEEE802.1Q：是國(guó)際標(biāo)準(zhǔn)協(xié)議，被幾乎所有的網(wǎng)絡(luò)設(shè)備生產(chǎn)商所共同支持)4、IEEE802.1Q數(shù)據(jù)幀中用于表示VLANID的字段為(12)比特，可以表示的實(shí)際取值范圍是(1－4094)。5、在網(wǎng)絡(luò)中提供冗余鏈路解決(單點(diǎn)故障)問(wèn)題，但當(dāng)交換網(wǎng)絡(luò)中出現(xiàn)環(huán)路會(huì)產(chǎn)生(廣播風(fēng)暴、mac地址表不穩(wěn)定)或(多幀復(fù)制)現(xiàn)象，嚴(yán)重影響網(wǎng)絡(luò)正常運(yùn)行。6、生成樹(shù)的選舉過(guò)程中，應(yīng)遵循以下優(yōu)先順序來(lái)選擇最佳路徑。首先比較(Rootpathcost)；其次比較(Sender’sBridgeID)；之后比較(Sender’sPortID)；最后比較(PortID)7、生成樹(shù)協(xié)議端口的狀態(tài)包括(Forwarding)、(Listening)、(Learning)和(Blocking)其中穩(wěn)定狀態(tài)為(Forwarding)和(Blocking)8、RGNOS配置生成樹(shù)，默認(rèn)的交換機(jī)優(yōu)先級(jí)是(32768)；默認(rèn)的端口優(yōu)先級(jí)是(128)。9、BPDU的目的地址是(0180.C200.0000)；默認(rèn)時(shí)間選項(xiàng)中hello-time為(2秒)、forward-time為(15秒)、max-age為(20秒)。10、MSTP中，Instance其實(shí)是指（一臺(tái)交換機(jī)的一個(gè)或多個(gè)vlan的集合）11、制定于1999年的(IEEE802.3adLinkAggregationControlProtocol，LACP鏈路聚合控制協(xié)議)協(xié)議定義了以太網(wǎng)端口聚合的標(biāo)準(zhǔn)。12、配置二層聚合端口時(shí)，流量平衡可以選擇根據(jù)（報(bào)文的源MAC地址、目的MAC地址）或（IP地址進(jìn)行流量平衡）二、簡(jiǎn)答題：1、交換機(jī)的管理方式有哪些？帶外管理：通過(guò)帶外對(duì)交換機(jī)進(jìn)行管理(PC與交換機(jī)直接相連)帶內(nèi)管理：通過(guò)Telnet對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理；通過(guò)Web對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理；通過(guò)SNMP工作站對(duì)交換機(jī)進(jìn)行遠(yuǎn)程管理帶外交換機(jī)配置連線：利用配置線將主機(jī)的COM口和交換機(jī)的console口相連；打開(kāi)超級(jí)終端；從開(kāi)始→程序→附件→通訊→超級(jí)終端，打開(kāi)超級(jí)終端程序；配置超級(jí)終端；為連接命名；選擇合適的COM口；配置正確的參數(shù)TELNET管理交換機(jī)在主機(jī)DOS命令行下輸入：telnet

ipaddress（交換機(jī)管理IP）；輸入telnet密碼和特權(quán)密碼即可進(jìn)入到交換機(jī)的配置界面基于WEB的管理在web頁(yè)面中輸入交換機(jī)的管理IP可以進(jìn)入交換機(jī)的web管理頁(yè)面基于SNMP協(xié)議的管理2、VLAN的主要功能和好處是什么？由于實(shí)現(xiàn)了廣播域分隔，VLAN可以將廣播風(fēng)暴控制在一個(gè)VLAN內(nèi)部，劃分VLAN后，隨著廣播域的縮小，網(wǎng)絡(luò)中廣播包消耗的帶寬所占的比例大大降低，網(wǎng)絡(luò)性能得到顯著提高；不同的VLAN間的數(shù)據(jù)傳輸是通過(guò)第三層（網(wǎng)絡(luò)層）的路由來(lái)實(shí)現(xiàn)的，因此使用VLAN技術(shù)，結(jié)合數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層的交換設(shè)備可搭建安全可靠的網(wǎng)絡(luò)；同時(shí)，由于VLAN是邏輯的而不是物理的，因此在規(guī)劃網(wǎng)絡(luò)時(shí)可以避免地理位置的限制。控制網(wǎng)絡(luò)廣播、提高網(wǎng)絡(luò)性能；分隔網(wǎng)段、確保網(wǎng)絡(luò)安全；簡(jiǎn)化網(wǎng)絡(luò)管理、提高組網(wǎng)靈活性。3、簡(jiǎn)介生成樹(shù)協(xié)議的技術(shù)發(fā)展和標(biāo)準(zhǔn)。IEEE802.1d協(xié)議通過(guò)在交換機(jī)上運(yùn)行一套復(fù)雜的算法，使冗余端口置于“阻塞狀態(tài)”，從而使網(wǎng)絡(luò)中的計(jì)算機(jī)通信時(shí)只有一條鏈路生效，而當(dāng)這個(gè)鏈路出現(xiàn)故障時(shí)，STP將會(huì)重新計(jì)算出網(wǎng)絡(luò)的最優(yōu)鏈路，將“阻塞狀態(tài)”的端口重新打開(kāi)，從而確保網(wǎng)絡(luò)連接的穩(wěn)定可靠。生成樹(shù)協(xié)議和其它協(xié)議一樣，是隨著網(wǎng)絡(luò)的不斷發(fā)展而不斷更新?lián)Q代的。按照功能特點(diǎn)的改進(jìn)情況，習(xí)慣上生成樹(shù)協(xié)議的發(fā)展過(guò)程被分為三代：第一代生成樹(shù)協(xié)議：STP/RSTP；第二代生成樹(shù)協(xié)議：PVST/PVST+；第三代生成樹(shù)協(xié)議：MISTP/MSTPMSTP：802.1S多生成樹(shù)協(xié)議RSTP：802/1W快速生成樹(shù)協(xié)議；STP：802/1D生成樹(shù)協(xié)議4、簡(jiǎn)介生成樹(shù)協(xié)議的工作原理。生成樹(shù)協(xié)議（SpanningTreeProtocol，STP）最初是由美國(guó)數(shù)字設(shè)備公司（DEC）開(kāi)發(fā)的，后經(jīng)IEEE修改并最終制定了IEEE802.1d標(biāo)準(zhǔn)。STP協(xié)議的主要思想是當(dāng)網(wǎng)絡(luò)中存在備份鏈路時(shí)，只允許主鏈路激活，如果主鏈路失效，備份鏈路才會(huì)被打開(kāi)。大家知道，自然界中生長(zhǎng)的樹(shù)是不會(huì)出現(xiàn)環(huán)路的，如果網(wǎng)絡(luò)也能夠像樹(shù)一樣生長(zhǎng)就不會(huì)出現(xiàn)環(huán)路。STP協(xié)議的本質(zhì)就是利用圖論中的生成樹(shù)算法，對(duì)網(wǎng)絡(luò)的物理結(jié)構(gòu)不加改變，而在邏輯上切斷環(huán)路，封閉某個(gè)網(wǎng)橋，提取連通圖，形成一個(gè)生成樹(shù)，以解決環(huán)路所造成的嚴(yán)重后果。交換網(wǎng)絡(luò)中所有交換機(jī)共同選舉一臺(tái)設(shè)備為根交換機(jī)（RootBridge）比較BridgeID

交換機(jī)ID=交換機(jī)優(yōu)先級(jí)+交換機(jī)MAC地址BridgeID最小的交換機(jī)為根交換機(jī)初始：交換機(jī)RootID等于BridgeID所有非根交換機(jī)選擇一條到達(dá)根交換機(jī)的最短路徑；所有非根交換機(jī)產(chǎn)生一個(gè)到達(dá)根交換機(jī)的端口：根端口（RootPort）；每個(gè)LAN都會(huì)選擇一臺(tái)設(shè)備為指定交換機(jī)，通過(guò)該設(shè)備的端口連接到根，該端口為指定端口（Designatedport）；網(wǎng)絡(luò)中所有設(shè)備的根端口(RP)和指定端口（DP）為轉(zhuǎn)發(fā)狀態(tài)（Forwarding），其他端口為阻塞狀態(tài)（Blocking）5、快速生成樹(shù)協(xié)議是對(duì)生成樹(shù)協(xié)議的補(bǔ)充，為了更快的實(shí)現(xiàn)收斂，快速生成樹(shù)協(xié)議做了哪些改進(jìn)？為根端口和指定端口設(shè)置了快速切換用的替換端口（AlternatePort）和備份端口（BackupPort）兩種角色，當(dāng)根端口/指定端口失效的情況下，替換端口/備份端口就會(huì)無(wú)時(shí)延的進(jìn)入轉(zhuǎn)發(fā)狀態(tài)，而無(wú)須等待兩倍ForwardDelay的時(shí)間；在只連接了兩個(gè)交換端口的點(diǎn)對(duì)點(diǎn)鏈路中，指定端口只需與下游交換機(jī)進(jìn)行一次握手就可以無(wú)時(shí)延地進(jìn)入轉(zhuǎn)發(fā)狀態(tài)；如果是連接了三臺(tái)以上交換機(jī)的共享鏈路則需要等待兩倍ForwardDelay的時(shí)間；直接與終端計(jì)算機(jī)相連而不是連接其它交換機(jī)的端口可以被配置為邊緣端口（EdgePort），邊緣端口可以直接進(jìn)入轉(zhuǎn)發(fā)狀態(tài)而不需要任何時(shí)延。三、論述題1、比較生成樹(shù)協(xié)議和以太網(wǎng)鏈路聚合協(xié)議的區(qū)別和使用上的差別。交換網(wǎng)絡(luò)中的問(wèn)題對(duì)于局域網(wǎng)交換機(jī)之間以及從交換機(jī)到高需求服務(wù)的許多網(wǎng)絡(luò)連接來(lái)說(shuō)，100M甚至1000M的帶寬無(wú)法滿足用戶應(yīng)用需求。端口聚合（又稱為鏈路聚合)，將交換機(jī)上的多個(gè)端口在物理上連接起來(lái)，在邏輯上捆綁在一起，形成一個(gè)擁有較大寬帶的邏輯端口，形成一條干路，可以實(shí)現(xiàn)負(fù)載分擔(dān)，并提供冗余鏈路。制定于1999年的IEEE802.3ad（LinkAggregationControlProtocol，LACP）鏈路聚合控制協(xié)議定義了以太網(wǎng)端口聚合的標(biāo)準(zhǔn)。注意：銳捷交換機(jī)最多支持8個(gè)物理端口組成一個(gè)聚合端口組，不同設(shè)備支持的最多聚合端口組不定：如S2126G支持6組AggregatePort（簡(jiǎn)稱AP），符合IEEE802.3ad標(biāo)準(zhǔn)。可以把多個(gè)端口的帶寬疊加起來(lái)使用，比如全雙工快速以太網(wǎng)端口形成的AP最大可以達(dá)到800Mbps，或者千兆以太網(wǎng)接口形成的AP最大可以達(dá)到8Gbps。鏈路聚合技術(shù)（也稱端口聚合）幫助用戶減少來(lái)自帶寬的壓力；802.3ad的另一個(gè)主要優(yōu)點(diǎn)是可靠性；鏈路聚合標(biāo)準(zhǔn)在點(diǎn)到點(diǎn)鏈路上提供了固有的、自動(dòng)的冗余性。

班級(jí)：_________________學(xué)號(hào)：__________________姓名：________________一、填空題：1、RGNOS路由器帶外配置時(shí)，需要將主機(jī)的COM口和路由器的Console口相連，并在超級(jí)終端中設(shè)置正確的參數(shù)，其中每秒位數(shù)為9600。2、按照路由信息源的區(qū)別，路由分為

直連

路由、動(dòng)態(tài)路由和靜態(tài)路由。3、在動(dòng)態(tài)路由中，處于一個(gè)管理機(jī)構(gòu)控制之下的路由器和網(wǎng)絡(luò)群組稱為一個(gè)自治系統(tǒng)。4、RIP基于UDP，端口520；OSPF基于IP，協(xié)議號(hào)89。5、不同的路由算法使用不同的度量值來(lái)衡量，其中RIP的度量值為跳數(shù)；OSPF的度量值為cost。6、采用組播方式進(jìn)行報(bào)文交換，其中224.0.0.5代表全部OSPF路由器；224.0.0.6代表指定路由器。7、路由再發(fā)布的原則是度量和管理距離8、策略路由一般用于接入雙線路的網(wǎng)絡(luò)。9、通常接入路由器的同步串口（Serial）支持HDLC、ppp和Frame-Rralay協(xié)議封裝。10、PPP協(xié)議使用HDLC協(xié)議實(shí)現(xiàn)基本報(bào)文封裝；使用LCP（LinkControlProtocol）協(xié)議啟動(dòng)線路、測(cè)試、任選功能的協(xié)商及關(guān)閉連接；使用NCP（NetworkControlProtocol）協(xié)議來(lái)建立和配置不同的網(wǎng)絡(luò)層協(xié)議。11、PPPLCP的協(xié)商選項(xiàng)包括Authentication認(rèn)證、Callback回?fù)?、Compression壓縮和Multilink多路捆綁。12、PPP協(xié)議的驗(yàn)證使用PAP和CHAP協(xié)議。13、ISDN中的B信道用于傳輸語(yǔ)音或數(shù)據(jù)信息；D信道用于控制信道。15、幀中繼地址映射可以采用靜態(tài)方式，也可以使用動(dòng)態(tài)方式。動(dòng)態(tài)方式通過(guò)反轉(zhuǎn)ARP實(shí)現(xiàn)。16、RGNOS系統(tǒng)支持三種幀中繼的LMI類型是ITU-Q.933、ANSITI.617和_CISCO格式。17、在創(chuàng)建幀中繼的子接口時(shí)，指定接口的類型包括_點(diǎn)對(duì)點(diǎn)_和_多點(diǎn)_。

二、簡(jiǎn)答題：1、距離矢量算法中，解決路由環(huán)路的方法有哪些？（具體說(shuō)明）答：水平分割；毒性反轉(zhuǎn)；觸發(fā)更新；Hold-down倒計(jì)時(shí)。2、比較靜態(tài)路由和動(dòng)態(tài)路由的區(qū)別和適用環(huán)境。答：靜態(tài)路由是指由網(wǎng)絡(luò)管理員手工配置的路由信息。當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)或鏈路的狀態(tài)發(fā)生變化時(shí)，網(wǎng)絡(luò)管理員需要手工去修改路由表中相關(guān)的靜態(tài)路由信息。靜態(tài)路由信息在缺省情況下是私有的，不會(huì)傳遞給其他的路由器。當(dāng)然，網(wǎng)管員也可以通過(guò)對(duì)路由器進(jìn)行設(shè)置使之成為共享的。靜態(tài)路由一般適用于比較簡(jiǎn)單的網(wǎng)絡(luò)環(huán)境，在這樣的環(huán)境中，網(wǎng)絡(luò)管理員易于清楚地了解網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，便于設(shè)置正確的路由信息。

動(dòng)態(tài)路由是指路由表不是由網(wǎng)絡(luò)管理人員手動(dòng)設(shè)定，而是由路由器通過(guò)端口進(jìn)行地址學(xué)習(xí)自動(dòng)生成路由表的方式。動(dòng)態(tài)路由是由路由器每隔一段時(shí)間自動(dòng)生成路由表，有不同的協(xié)議可以實(shí)現(xiàn)，比如OSPF，RIP等等，這些協(xié)議都會(huì)有個(gè)接收、發(fā)布路由信息和生成新的路由表所需要的收斂時(shí)間的問(wèn)題，如果設(shè)置不當(dāng)，有可能會(huì)引致路由器出錯(cuò)。動(dòng)態(tài)路由的好處是對(duì)網(wǎng)絡(luò)變化的適應(yīng)性強(qiáng)能夠根據(jù)實(shí)際實(shí)際情況的變化適時(shí)地進(jìn)行調(diào)整，適用于網(wǎng)絡(luò)環(huán)境變化大的網(wǎng)絡(luò)系統(tǒng)。3、什么是路由決策原則？4、OSPF報(bào)文有哪幾種，分別實(shí)現(xiàn)什么功能？答：Hello：用于建立和維護(hù)相鄰的兩個(gè)OSPF路由器的關(guān)系，該數(shù)據(jù)包是周期性地發(fā)送的。DatabaseDescription：用于描述整個(gè)數(shù)據(jù)庫(kù)，該數(shù)據(jù)包僅在OSPF初始化時(shí)發(fā)送。Linkstaterequest：用于向相鄰的OSPF路由器請(qǐng)求部分或全部的數(shù)據(jù)，這種數(shù)據(jù)包是在當(dāng)路由器發(fā)現(xiàn)其數(shù)據(jù)已經(jīng)過(guò)期時(shí)才發(fā)送的。Linkstateupdate：這是對(duì)linkstate請(qǐng)求數(shù)據(jù)包的響應(yīng)，即通常所說(shuō)的LSA數(shù)據(jù)包。Linkstateacknowledgment-是對(duì)LSA數(shù)據(jù)包的響應(yīng)。5、比較第一版和第二版RIP協(xié)議的區(qū)別。答：1.RIPv1是有類路由協(xié)議，RIPv2是無(wú)類路由協(xié)議2.RIPv1不能支持VLSM，RIPv2可以支持VLSM3.RIPv1沒(méi)有認(rèn)證的功能，RIPv2可以支持認(rèn)證，并且有明文和MD5兩種認(rèn)證4.RIPv1沒(méi)有手工匯總的功能，RIPv2可以在關(guān)閉自動(dòng)匯總的前提下，進(jìn)行手工匯總5.RIPv1是廣播更新，RIPv2是組播更新，地址：224.0.0.96.RIPv1對(duì)路由沒(méi)有標(biāo)記的功能，RIPv2可以對(duì)路由打標(biāo)記（tag），用于過(guò)濾和做策略7.RIPv1發(fā)送的updata最多可以攜帶25條路由條目，RIPv2在有認(rèn)證的情況下最多只能攜帶24條路由8.RIPv1發(fā)送的updata包里面沒(méi)有next-hop屬性，RIPv2有next-hop屬性，可以用與路由更新的重定向。6、簡(jiǎn)要說(shuō)明單臂路由的配置過(guò)程。進(jìn)入或創(chuàng)建一個(gè)封裝802.1Q的子接口Red-Giant(config)#interfaceFastEthernetSub_interface_number封裝802.1Q并指定VLANID號(hào)Red-Giant((config-subif))#encapsulationdot1QVlanID注意：VLANID必須與交換機(jī)上的其中一個(gè)VLANID一致指定接口IP地址Red-Giant((config-subif))#ipaddressip-addressmask

三、論述題1、描述OSPF鄰居路由器之間建立LS數(shù)據(jù)同步的基本過(guò)程。①

Down狀態(tài)：停止?fàn)顟B(tài)，OSPF進(jìn)程還沒(méi)有和任何鄰居交換信息②

Init狀態(tài):初始狀態(tài)，OSPF路由器以固定的時(shí)間間隔（缺省為10秒）發(fā)送Hello分組，以便與相鄰路由器建立聯(lián)系。當(dāng)一個(gè)接口收到第一個(gè)Hello分組后，即進(jìn)入Init狀態(tài)，路由器將把Hello分組中的路由器ID添加到自己的鄰居列表中。③

Two-Way狀態(tài):

雙向狀態(tài)，路由器發(fā)送的Hello分組中含有路由器已知的鄰居列表，當(dāng)路由器看到自己出現(xiàn)在對(duì)方的列表中時(shí)，就進(jìn)入到Two-Way狀態(tài)；此時(shí)，OSPF鄰居間最基本的關(guān)系已經(jīng)建立，但還不能建立路由，而鄰居間交換彼此的鏈路狀態(tài)數(shù)據(jù)信息就不是僅僅Hello分組所能解決的了，這需要另外4類分組的共同參與。④

Exstart狀態(tài):準(zhǔn)啟動(dòng)狀態(tài)，鄰居路由器使用Hello分組來(lái)決定雙方的主從關(guān)系，擁有路由器ID大的路由器將成為“主”。⑤

Exchange狀態(tài):交換狀態(tài)，鄰居路由器使用DBD分組以握手方式交換彼此的鏈路狀態(tài)信息。路由器將學(xué)到的對(duì)方鏈路狀態(tài)數(shù)據(jù)庫(kù)的描述信息與自己的數(shù)據(jù)庫(kù)做比較，如果發(fā)現(xiàn)有新的鏈路信息，就進(jìn)入Loading狀態(tài)。⑥

Loading狀態(tài):加載狀態(tài)，在相互描述過(guò)各自的鏈路狀態(tài)數(shù)據(jù)庫(kù)后，路由器將使用LSR分組來(lái)請(qǐng)求更加完整的信息；當(dāng)路由器接收到LSR后，會(huì)用LSU來(lái)進(jìn)行回應(yīng)；LSU分組的工作需要LSAck分組來(lái)確認(rèn)。在OSPF協(xié)議中，第4類分組LSU提供了具體的鏈路狀態(tài)數(shù)據(jù)，是整個(gè)鏈路狀態(tài)類型路由選擇協(xié)議的核心。⑦

Fulladjacency狀態(tài):全鄰接狀態(tài)，Loading狀態(tài)結(jié)束后，OSPF路由器就成為Full狀態(tài)。2、網(wǎng)路連接如下圖所示，認(rèn)證用戶ruijie，認(rèn)證口令star2009。請(qǐng)完成PAP單向、CHAP單向和CHAP雙向的配置（只寫出PPP相關(guān)的配置，要求提示符和完整的模式操作）。（1）PAP單向R1(config)#interfaceserial1/2R1(config-if)#encapsulationppp

R1(config-if)#pppauthenticationpapR1(config)#ppppapsent-usernameruijiepassword0star2009R2(config)#interfaceserial1/2R2(config-if)#encapsulationppp

R2(config-if)#usernameruijiepassword0star2009（2）CHAP單向R1(config)#interfaceserial1/2R1(config-if)#encapsulationpppR1(config-if)#pppauthenticationchapR1(config-if)#noshutdownR1(config-if)#pppchapruijie

R1(config-if)#pppchappassword0star2009

R2(config)#interfaceserial1/2R2(config-if)#encapsulationpppR2(config-if)#noshutdown

R2(config)#usernameruijiepassword0star2009（3）CHAP雙向R1配置如下：R1(config)#interfaceserial1/2R1(config-if)#pppauthenticationchap

R1(config)#usernameruijiepassword0star

2009R2配置如下：R2(config)#interfaceserial1/2R2(config-if)#pppauthenticationchap

R1(config)#usernameruijiepassword0star2009

班級(jí)：_________________學(xué)號(hào)：__________________姓名：________________一、填空題：1、222.31.46.1/27的子網(wǎng)掩碼為（255.255.255.224）；通配符掩碼為（0.0.0.31）。2、DHCP攻擊的手段主要為（惡意DHCP請(qǐng)求）和（偽裝DHCPServer）。3、ARP攻擊的手段主要為（ARP欺騙）和（ARP流量攻擊）。4、交換機(jī)端口安全的基本功能是（限制交換機(jī)的最大連接數(shù)）和（端口的安全地址綁定）。5、交換機(jī)端口安全中安全違例的處理可以選擇（protect）、（restrict）或（shutdown）。6、IP標(biāo)準(zhǔn)訪問(wèn)控制列表的表號(hào)范圍（1-99號(hào)列表）；IP擴(kuò)展訪問(wèn)控制列表的表號(hào)范圍是（100-199號(hào)列表）。7、在NAT中，外部網(wǎng)絡(luò)的主機(jī)在內(nèi)部網(wǎng)絡(luò)中表現(xiàn)的IP地址（該地址是內(nèi)部可路由地址）被稱為（外部本地）地址。8、VRRP是OSI參考模型（網(wǎng)絡(luò)層）的協(xié)議；思科的相同功能的協(xié)議是（HSRP熱備份路由協(xié)議）。9、VRRP虛擬的MAC地址是（00-00-5E-00-01-（VRID））；VRRP報(bào)文承載在IP報(bào)文之上，使用協(xié)議號(hào)（112）；報(bào)文使用的IP組播地址是（224.0.0.18）。10、VRRP路由器的狀態(tài)有（初始狀態(tài)init）、（活動(dòng)狀態(tài)master）和（備份狀態(tài)backup）三種，其中不是穩(wěn)定狀態(tài)的是(活動(dòng)狀態(tài))(該空不確定)。11、層次化網(wǎng)絡(luò)設(shè)計(jì)在互聯(lián)網(wǎng)組件的通信中引入了三個(gè)關(guān)鍵層的概念，這三個(gè)層次分別是(核心層)、(匯聚層)和(接入層)。二、簡(jiǎn)答題：1、簡(jiǎn)述現(xiàn)有網(wǎng)絡(luò)安全體制中主要的應(yīng)用技術(shù)。

殺毒軟件；IDS/IPS；防火墻；ACL（包過(guò)濾)；VPN虛擬專用網(wǎng)接入層：VLAN劃分、交換機(jī)端口安全保證用戶安全接入、ACL控制用戶訪問(wèn)網(wǎng)絡(luò)資源。匯聚層：VLAN間路由、ACL策略、端口聚合提高鏈路帶寬、MSTP＋VRRP實(shí)現(xiàn)數(shù)據(jù)流的負(fù)載平衡和鏈路自動(dòng)冗余。核心層：三平面分離技術(shù)、MSTP+VRRP、路由外網(wǎng)接入：NAT技術(shù)、防火墻安全策略、IPS入侵防御、流量控制網(wǎng)絡(luò)管理,全網(wǎng)拓?fù)浒l(fā)現(xiàn)、網(wǎng)絡(luò)性能監(jiān)視和預(yù)警、網(wǎng)絡(luò)事件管理

2、說(shuō)明IPACL的基本準(zhǔn)則。一切未被允許的就是禁止的：定義訪問(wèn)控制列表規(guī)則時(shí)，最終的缺省規(guī)則是拒絕所有數(shù)據(jù)包通過(guò)；按規(guī)則鏈來(lái)進(jìn)行匹配：使用源地址、目的地址、源端口、目的端口、協(xié)議、時(shí)間段進(jìn)行匹配；規(guī)則匹配原則：從頭到尾，至頂向下的匹配方式；匹配成功馬上停止；立刻使用該規(guī)則的“允許/拒絕

3、說(shuō)明NAT/NAPT技術(shù)的功能和好處。NAT/NAPT技術(shù)的好處：解決地址空間不足的問(wèn)題；IPv4的空間已經(jīng)嚴(yán)重不足；私有IP地址網(wǎng)絡(luò)與公網(wǎng)互聯(lián)；10.0.0.0/8，172.16.0.0/12，192.168.0.0/16；非注冊(cè)IP地址網(wǎng)絡(luò)與公網(wǎng)互聯(lián)；建網(wǎng)時(shí)分配了全局IP地址－但沒(méi)注冊(cè)；網(wǎng)絡(luò)改造中，避免更改地址帶來(lái)的風(fēng)險(xiǎn)NAT功能：內(nèi)部網(wǎng)絡(luò)地址轉(zhuǎn)換；復(fù)用內(nèi)部的全局地址（將一個(gè)內(nèi)部全局地址用于同時(shí)代表多個(gè)內(nèi)部局部地址主要用IP地址和端口號(hào)的組合來(lái)唯一區(qū)分各個(gè)內(nèi)部主機(jī)）；TCP負(fù)載均衡（用于將一臺(tái)虛擬的主機(jī)映射到幾臺(tái)真實(shí)的主機(jī)上）；解決網(wǎng)絡(luò)地址重疊。4、配置基于內(nèi)部源的動(dòng)態(tài)NAPT的一般步驟是什么。配置靜態(tài)NAPT定義全局IP地址池Router(config)#ipnatinsidesourcestatic{UDP|TCP}local-addressportglobal-addressport定義內(nèi)網(wǎng)接口和外網(wǎng)接口

Router(config)#interfaceinterface-typeinterface-number

Router(config-if)#ipnatinside

Router(config)#interfaceinterface-t