1、2004年上半年软件水平考试（中级）网络工程师下午（应用技术）试题真题试卷及答案与解析 一、试题一（ 15分） 1 阅读以下说明，回答问题 1至问题 4，将解答填入答题纸的对应栏内。 说明 A公司用 1台 Web服务器和 1台应用服务器来管理销售信息。销售人员在办公室时通过 PC机来访问应用服务器，若在公司以外，则通过具有数据显示功能的移动电话或 PDA(Personal Digital Assistant)访问公司网络。网络信息是通过 Web服务器发布的。一般情况下，对于更新周期较长的信息，则应先将其从应用服务器 下载到公司的 PC机上，然后再通过远程访问 PC机获取该信息。 公司网络结构如
2、图 9-1所示。1 目前，通过移动电话接人互联网采用的主要技术是什么 ? 2 目前，国内采用的第三代移动通信技术标准有哪些 ? 3 进行一次查询的数据信息如表 9-1所示，网络的基本通信服务费用如表 9-2所示，总费用 =网络租用费 +通信费。根据表中给出的数据，试计算销售员每月至少应进行多少次查询，才能使得使用移动电话的总费用比使用 PDA的总费用更低。4 公司网络中的设备或系统 (包括存储商业机密的数据库服务器、邮件服务器、存储资源代码的 PC机、应用网关、存储私人信息的 PC机、电子商务系统 )哪些应放在 DMZ中，哪些应放在内网中 ?给予简要说明。 二、试题二（ 15分） 5 阅读以下
3、说明，回答问题 1至问题 4，将解答填人答题纸的对应栏内。 说明 某小公司的网络拓扑如图 9-2所示。其中路由器具有 ISDN模块，公司网络通过 ISDN连接到 ISP。5 在应用服务器关机的情况下，公司员工能连接上因特网吗 ?简要解释。 6 在路由器和 ISDN之间需要加入终端适配器 (TA)吗 ?试说明在什么情况下需要加入 TA。 7 公司内部的电话 、传真机与 ISDN的连接情况如图 9-3所示。将图中 (1)和 (2)处空缺的设备名称填写在答题纸相应位置。8 假设采用 ISDN基本速率接口，下载 1875KB的文件，最快需要多长时间 ? 三、试题三（ 15分） 9 阅读以下说明和交换机
4、的配置信息，回答问题 1至问题 3，将解答填入答题纸的对应栏内。 说明 某公司设 3个部门，为了便于管理，每个部门组成 1个VLAN，公司网络结构如图 9-4所示。 交换机 Switch1的部分配置信息 Switch1(config)#interface f0/9 Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan 11 Switch1(config)#interface f0/1O $witeh1(config-if)#switchport mode access Switeh
5、1(config-if)#switchport access vlan 12 Switeh1(config)#interface f0/17 Switch1(config-if)#switchport mode access Switch1(config-if)#switchport access vlan 13 交换机Switch2的部分配置信息 Switch2(config)#interface f0/6 Switch2(config-if)#switchport mode access Switch2(config-if)#switchport access vlan 11 Switch
6、2(config)#interface f0/8 $witeh2(config-if)#switchport mode access Switeh2(config-if)#switchport access vlan 12 Switeh2(config)#interface f0/11 Switch2(config-if)#switchport mode access Switch2(config-if)#switchport access vlan 13 交换机 Switch3的部分配置信息 Switch3(config)#interface f0/3 Switch3(config-if)#
7、switchport mode access Switch3(config-if)#switchport access vlan 11 Switch3(config)#exit Switeh3(config-if)#interface f0/7 Switeh3(config-if)#switchport mode access Switeh3(config)#switchport access vlan 12 Switeh3(config)#interface f0/13 Switch3(config-if)#switchport mode access Switch3(config-if)#
8、switchport access vlan 13 9 通常 VLAN有静态和动态 2种实现方式，这 2种方式分别是如何实现的 ?各有什么特点 ?Switch1采用的是哪种实现方式 ? 10 在 VLAN中， STP和 VTP是什么协议 ?各有什么作用 ? 11 填充 VLAN信息表如表 9-3所示，将答案填写在答题纸相应位置。四、试题四（ 15分） 12 配置路由器信息 Current configuration： ! version 11.3 no service password-encryption ! hostname router1 第 (1)处 ! enable password
9、 pwd12345 第 (2)处 ! interface Ethernet0 ip address 192.4.1.1 255.255.255.0 ! interface Serial0 ip address 192.3.1.1 255.255.255.0 encapsulation frame-relay IETF 第 (3)处 no ip mroute-cache bandwidth 2000 第 (4)处 frame-relay map ip 192.3.1.2 100 broadcawt 第 (5)处 frame-relay lmi-type cisco 第 (6)处 ! router
10、 ospf 1 network 192.1.1.0 0.0.0.255 area 0 第 (7)处 network 192.1.1.0 0.0.0.255 area 0 network 192.1.1.0 0.0.0.255 area 0 neighbor 192.1.1.2 第 (8)处 ! . End 五、试题五（ 15分） 13 Java 源程序：一个简单的 Web服务器 /*/ /* WebServer.java* / /*/ package objclass； import . * ； import java.io. * ； public class WebServer public
11、 static final int PORT=8080； /Web 服务器侦听的端口号 public static final String WEB_ROOT= System.getProperty(“user。 dir”)+File.separator+“webroot”； /WEB_ROOT 变量存放 Web服务 器工作目录，该目录存放 HTML、 GIF图片等静态文件资源 private static final String SHUTDOWN_COMMAND=“/shutdown”； /SHUTDOWN_COMMAND变量保存关闭服务器的命令 private boolean shutd
12、own=falset /是否收到关闭服务器命令的标志 public static void main(String args) WebServer server=new WebServer()； server.await()； public void await() Serversocbet serverSocket=null try serversocket=new (1) ； /创建侦听端口号为 PORT的 Serversocket类型的对象 System.out.println(“WebServer Started!”)； cateh(10Exceptione) e.printStack
13、Trace()； System.exit(1)； while(! shutdown) /循环等待客户端连接 Socket socket=null InputStream input=null； OutputStream output=null； try socket= (2) ； /创建来自客户端的连接套接宇 input=SOCket (3) ， /创建输入流 output=SOCket (4) /创建输出流 Request request=new Request(input)； /创建 Request对象 request (5) ； /解析客户端 HTTP请求 Responserespons
14、e new Response(output)； /创建 Response对象 response.setRequest(request)； /将 Request对象传递给 Response对象 response (6) ； /给客户端发送所请求的静态 资源 (7) ， /关闭连接套接字 shutdown=request (8) equals(SHUTDOWN_COMMAND)； /判断当前 HTTP请求中的 URI是否是关闭服务器命令 /*/ / * Request.java */ /*/ package objclass； import java.io.InputStream； import
15、java.io.IOException； public class Request private InputStream input； private String uri； public Request(InputStream input) this.input=input； public void parse() . parseUri()； . /解析客户端 HTTP请求消息 private String parseUri(String requestString) . /解析客户端 HTTP请求中的URI public String getUri() return uri； /*/ /
16、 * Response.java */ /*/ package objclass； import java.io. * ； public class Response private static final int BUFFER_SIZE=1024； Request request； OutputStream output； OutputStream output； public Response(OutputStream output) this.output=output； public void setRequest(Request request) this.requdst=requ
17、est； public void sendStaticResouree() throws IOException. /向客户端发送所请求的表态源 运行测试 在本机运行 WebServer程序，然后打开 n浏览器。 (1)在 IE地址栏中，输入请求 “/index html“页面的命令： (9) ； (2)在 IE地址栏中，输入关闭 Web服务器的命令： (10) 。 2004年上半年软件水平考试（中级）网络工程师下午（应用技术）试题真题试卷答案与解析 一、试题一（ 15分） 1 【正确答案】 目前通过移动电话接 入互联网的主要技术标准有 GPRS和CDMA1X两种。 【试题解析】 通过移动和无
18、线通信系统接入因特网的方式分为 2大类，一是基于蜂窝数字电话的接入技术，如 CDPD， GPRS， EDGE和 2.5G CDMA技术等；二是基于局域网的技术，如 IEEE 802.11 WLAN， Bluetooth， HomeRF等。 目前，包括 GPRS和 2.5G CDMA在内的 2G+移动技术解决了手机接入互联网的问题。 GPRS的全名为 General Packet Radio Service，即通用分组无线服务，它是利用 “分组 交换 ”的概念发展出的一套无线传输方式。采用分组交换的是一种比电路交换更加适合传输数据的方式，频带利用率更高。 GPRS可以提供 4种不同的编码方式，这
19、些编码方式也分别提供不同的错误保护能力。利用 4种不同的编码方式，每个时槽可提供的传输速率为 CS-1(9.05Kb/s)、 CS-2(13.4Kb/s)、 CS-3(15.6Kb/s)及 CS-4(21.4Kb/s)。每个用户最多可同时使用 8个时槽，所以 GPRS的最高传输速率为 171.2Kb/s，比传统的拨号速度要快，基本能满足简单数据业务的需求。 2 5GCDMA是 CDMA技术标准系列中的一环。它的基础是属于移动通信 2G标准的 TIA/EIAIS-95，是和 GSM并列的移动通信技术。 CDMA也有 2代、 2.5代和 3代技术，目前国内使用的 CDMA系统是 2.5G的 CDM
20、AlX技术标准。它拥有频率利用率较高、手机功耗低等优点，能满足无线用户高速数据交换的要求，而且它可以直接升级到真正的 3G网络 CDMA 2000。 与此同时，还有很多的无线接入技术标准，它们都是侧重不同的层次，比如Bluetooth是针对网络接口层的移动性而提出的，而 Mobile IP则针对网络层，这些技 术也可以组合运用， WAP(Wireless Application Protocol)实现了基于 WAP浏览器的手机能获取一系列新的增值服务，它是一个开放的全球标准，可以使移动电话和其他无线终端的用户快速安全地获取互联网及企业内部网的信息及其他通信服务。 WAP融合了网络接口层解决方案
21、的现有成果，引入了针对传输层的WDP(无线数据报协议 )，解决了需要传送的文本数据使标准 HTML内容在手机及呼机的小屏幕上不能有效显示问题，所以可以 WAP归结为应用层的解决方案。 2 【正确答案】 WCDMA， CDMA 2000和 TD-SCDMA是 3种主流 3G标准。 【试题解析】 按 ITU总目标，第三代移动通信系统有如下特点：提供高速率和多种速率；支持多种业务；能支持从话音到分组数据到多媒体业务，特别是因特网；应能根据需要来提供必要的带宽。其最低无线传输要求如下。 (1)快速移动环境：最高速率达 114Kb/s； (2)步行环境： 最高速率达 384Kb/s； (3)室内环境：
22、最高速率达 2Mb/s。 ITU针对 3G规定了 5种陆地无线技术，其中 WCDMA、 CDMA 2000和 TD- SCDMA是 3种主流技术。在这 3种技术中， WCDMA和 CDMA 2000采用频分双工 (FDD)方式，需要成对的频率规划。 WCDMA即宽带 CDMA技术，其扩频码速率为 3.84Mehip/s载波带宽为 5MHz； CDMA 2000的扩频码速率为1.2288Mchip/s，载波带宽为 1.25MHz。另外， WCDMA的基站间同步是可选的，CDMA 2000的基站间同步是必需的，因此需要全球定位系统 (GPS)，以上是WCDMA和 CDMA 2000最主要的区别。
23、TD-SCDMA采用时分双工 (TDD)、TDMA/CDMA多址 方式工作，扩频码速率为 1.28Mchip/s，载波带宽为 1.6MHz，其基站间必须同步，与其他 2种技术相比，采用了智能天线、联合检测、上行同步及动态信道分配、接力切换等技术，具有频谱使用灵活、频谱利用率高等特点，适合非对称数据业务。 目前，因为信息产业部还没有发放 3G牌照，国内 2大移动运营商中国移动和中国联通都还没有真正意义的上的 3G网络，但是中国联通的 CDMA网络从最早的2G的 CDMA 95升级为 2.5G的 CDMA1X，具备了较高速度的数据传输速度，但不是真正意义上的 3G，而 CDMA1X是 CDMA技术
24、标准系列中的一环。它的基础是属于移动通信 2G标准的 TIA/EIAIS-95。其下一步则是属于移动通信 3G标准CDMA 2000。 CDMAiX手机上网的传输速率可达 144Kb/s，比此前属于 2G标准的 CDMA 95高出 10倍。国内的厂商大唐电信所提议的 3G标准 TD-SCDMA也还没有进入商用的阶段。目前全球已经颁发了 73个 WCDMA运营牌照， 13个CDMA 2000运营牌照。中国移动和中国联通等运营商将采用何种技术标准目前仍未确定。不久前，信息产业部已经对 WCDMA、 CDMA 2000、 TD-SCDMA的使用频率进行了规划，预示着这 3种标准在中国都将被采用。 3
25、 【正确答案】 1.若不足 3min按 3min计算，则每个月要进行 55次查询就可以使移动电话的总费用小于 PDA的总费用。 2若月累计计算，则每个月要进行 122次查询就可以使移动电话的总费用小于PDA的总费用。 【试题解析】 各地的运营商对 0.2元 /3min的解释不一样，甚至一个运营商在对企业和对个人的解释都不一样。有些是每次计算 0.2元 /3min，不足 3min按 3min计算，而企业一般都有大概是套餐式的服务，就是交纳月租，然后是 0.2元/3min，但是是一个月累计计算的，也就是资费 =月累计使用时间 0.2元 /3min，那么同样是 0.2元 /3min，后者就明显较贴近
26、事实，因为企业都不会花冤枉钱。 所以本题应该有 2种情况； (1)不足 3min按 3min计算 根据题目的给出的条件，可以简单的建立如下表达式： 设至少要进行 X次查询才能满足下面的表达式。 移动电话总费用 PDA总费用 即 35+X(1280+6400)/1280.000325+10.2X(注意，电话的计费为 0.2元 /3min) 解： 35+0.018X25+0.2X 10=0.182X X=55次 (2)月累计计算 进行一次查询操作，采用移动电话时的费用为 (1280+6400)0.0003/128=0.018元， PDA的费用为 90/600.2/3=0.1元， 故由 (35-25
27、)/(0.1-0.018)=121.9512，最少次数为 122(次 )。 4 【正确答案】 出于对数据安全性的考虑，有商业机密的数据库服务器，存储资源代码的 PC机和存储私人信息的 PC机等应该放在内部网络中。因为内部网络的用户对防火墙而言是值得信任的，可以不要经过防火墙的防护，并且这样可以保证在公司内部的员工可以高速的访问应用服务器，效率较高。外部没有授权的用户因为有防火墙的防护，无法直接访问，确保商业机密数据的安全。 邮件服务器、电子商务系统、应用网关等设备所存储的数据的安全要求没有数据库的要求高，要能保证公司的员工在公司内部和公司外部都能访问，而且公司的客户也要能使用电子商务系统，在公
28、司外部能访问，所以它们可以放在 DMZ区。 【试题解析】 自从 Netscape公司首先把因特网技术应用到其企业内部网，Intranet技术则如雨后春笋般迅猛发展起来。作为企业内部的网结，它的突出优点是使用非常方便，并且可与支持 Web浏览器的任何硬件平台进行通信。 防火墙技术的分类。 (1)包过滤技术 (IP filtering or packet filtering) 这种技术的原理在于监视并过滤网络上流入和流出的 IP包，拒绝发送可疑的包，用户可在路由表中设定需要屏蔽或需要保护的源 /目的主机的 IP地址或端口号，在外来数据包进入企业的内部网络之前，路由器先检测源宿主机地址，如地址不符，
29、则将该包滤除。这种防火墙又称为过滤 式路由器。路由器作用在 IP层，只在企业网络与因特网采用直接 IP连接的情况下才采用。因为它只检测数据包的IP地址，一旦破坏者突破此防线便可为所欲为，所以在安全性要求较高的场合，通常还需要配合其他技术来加强安全性。 (2)应用网关技术 (application gateway) 该技术又称为双主机技术 (dual homed host)，采用主机取代路由器执行控管功能。主机是内外网络连接的桥梁，是内外联系的惟一途径，起着网关的作用，也被称为 Bastion Host(堡垒主机 )。在应用网关上运行应用代理 程序 (application proxy)，一方面
30、代替原服务器程序与客户程序建立连接，另一方面代替客户程序与原服务器建立连接，使合法用户可以通过应用网关安全地使用因特网，而对非法用户不予理睬。常用的代理程序有 WWW proxy， E-mail proxy等。与包过滤技术相比，应用网关技术更加灵活。由于作用在用户层，因此能执行更细致的检查工作。但软件开销大，管理和维护比较复杂。 其他常用的安全机制还有身份验证 (authentication)、访问控制 (access control)、加密 (encryption)、日志 (log)、报警 (alert)等。 目前市面上的防火墙都会具备 3种不同的工作模式，路由模式、 NAT模式还有透明模式
31、。 (1)透明模式下时，防火墙过滤通过防火墙的封包，而不会修改数据包包头中的任何源或目的地信息。所有接口运行起来都像是同一网络中的一部分。此时防火墙的作用更像是 Layer 2(第二层 )交换机或桥接器。在透明模式下，接口的 IP地址被设置为 0.0.0.0，防火墙对于用户来说是可视或 “透明 ”的。 (2)网络地址转换 (NAT)模式下时，防火墙的作用与 Layer 3(第 三层 )交换机 (或路由器 )相似，将绑定到外网区段的 IP封包包头中的 2个组件进行转换：其源 IP地址和源端口号。防火墙用目的地区段接口的 IP地址替换发送封包的主机的源 IP地址。另外，它用另一个防火墙生成的任意端
32、口号替换源端口号。 (3)路由模式时，防火墙在不同区段间转发信息流时不执行 NAT，即当信息流穿过防火墙时， IP封包包头中的源地址和端口号保持不变。与 NAT不同，不需要为了允许入站会话到达主机而建立路由模式接口的映射和虚拟 IP地址。与透明模式不同，内网区段中的接口和外网区段中的接口在不同的子网中。 防火墙可以设置 DMZ(demilitarized zone，也称为非军事区 )，内部局域网的资源不允许外部网的用户使用。不设防区 (又称非军事区 )可以作为内部或外部局域网，其中的资源允许外部网的用户有限度地使用。可以使外部用户访问非军事区 (DMZ区 )的 Web服务器。 一般来说，设置的
33、安全规则如下： (1)禁止外部网络 ping内部网络； (2)禁止外部网络的非法用户访问内部网络和 DMZ应用服务器； (3)禁止外部网络的用户对内部网络 HTTP、 FTP、 Telnet、 TRACERO UTE、 RLOGIN等端口访问； (4)禁止 DMZ的应用服务器访问内部网络； (5)允许外部网络用户使用 DMZ的应用服务： HTTP， HTTPS和 POP3； (6)允许 DMZ内的工作站与应用服务器访问因特网； 根据上述讨论，可知：要保证公司的商业机密就要避免外部网络的用户直接访问，同时避免内部网络未经授权的用户访问，所以有商业机密的数据库服务器应该放在内部网络中，确保安全。那
34、些存储资源代码的 PC机和存储私人信息的 PC机等也要放在内网。邮件服务器、电子商务系统、应用网关等是既要内部主机可以访问 ，又要外部网络的用户可以访问的，并且要保证安全，所以它们可以放在DMZ。 二、试题二（ 15分） 5 【正确答案】 (1)不考虑应用服务器和路由器对内部用户的权限、服务等限制的情况下，单纯从拓扑结构来看，在应用服务器关机的情况下，公司员工是能够连接上因特网的。 (2)如果应用服务器对内部的用户进行身份认证和授权、计费甚至对 IP地址的分配有严格的控制，则在应用服务器关机的情况下，用户无法通过认证进入网络，或者因为没有获得合适的 IP地址而无法连接入因特网。 【试题解析】
35、从网络的拓扑结构来看，如果内部网络的 PC机使用静态的 IP分配方案，并且 router没有限制客户机直接上网， ISP对客户的认证是在路由器上设置好了，比如设置了 DDR，那么在内部应用服务器关机的情况下，内部 PC可以直接通过路由器接入因特网。 如果内部应用服务器承担对内部 PC分配 IP地址的任务，并且对内部 PC做身份认证、计费和访问权限设置的作用等，那么内部应用服务器关机，客户端肯定无法获得登入网络的身份认证，也无法获得 IP地址，所以此时不能接入因特网。 6 【正确答案】 不需要，因为路 由器有 ISDN模块就说明 ISDN接口可以直接接入路由器的接口。对于 TA而言，只有当终端为
36、非 ISDN设备时候，才要使用 TA匹配。 7 【正确答案】 (1)NT2(用户的网络设施 )(2)NT1(网络终端器 ) 【试题解析】 R,S,T,U和 V是国际电信联盟 (ITU)定义的 ISDN的用户 /网络模型中的参考点。参考点是用来划分不同功能群的分界点，也可以是设备单元之间的物理接口。功能群是接口中具有某些功能的组合，这是一个抽象的概念，不一定与实际设备相符。 ISDN中五种设备如下。 (1)NT1：网 络终端器； (2)NT2；用户的 ISDN PBX； (3)TE1： ISDN终端； (4)TE2：非 ISDN终端； (5)TA：终端适配器。 首先介绍 NTl和 U参考点，这是
37、 NT1去中心局向的线路侧。 U参考点去中心局的两线环路称为 U环路， NT1的 U侧完成的功能包括：端接恒定的电流；端接传输线路，线路的过压过流保护；线路信号的编码、译码；线路特性的自动补偿 (不同的电缆长度、线径引起的失配等 )；支持同步；收发数据码流的加扰和解扰；清除 B1， B2， D信道的发送和接收，以及插入操作和维护等 。 NTl和 T或 S/T参考点 (仅有一路 ISDN接口时 S参考点即 T参考点 )，这是 NT1的终端侧。 NT1是用 4线与用户终端 CPE相连的，一个线对发，一个线对收。在T或 S/ T参考点， ISDN的基本速率是 192 Kb/s。 NT1的 S/T侧完
38、成的功能包括提供 2组终端阻抗，分别用于发送和接收线对；对布线的过压过流保护；线路信号的编码、译码；解决与 S/T总线相连的终端设备对 D信道的争用 (把 D信道比特从接收帧中插入发送帧的回波比特中 )；提供 NT1和终端适配器 TA之间的 4线连接；信号重建以适应 NT1内部接口需要 (从 S/T总线到 U总线 )；提供自环测试及维护等。 NTl的 S/T侧也是无源总线的一部分。无源总线由用户布线、 ISDN接口和 ISDN终端组成。无源总线的最大长度取决于电缆的型号和长度、多终端无源总线的配置、信号衰减 (96kHz时不大于 6dB)、终端设备的相位延迟等。 NT2用于多个终端和 1条 I
39、SDN用户线之间的连接，比如 PBX或终端控制器。若只有 1个 ISDN终端，就不需要 NT2了。 NT2的功能有规约 (协议 )的处理、多路复接、交换、集线、维护及接口等功能。 TE1是符合 CCITT I 4101SDN用户 /网络接口建议标准的终端设备，可直接与NT1接口相连。如一部 ISDN的电话机不同于普通模拟话机，它还应具有协议处理、连接其他设备、维护及接口等功能。 TE2是不符合标准的终端设备，需经过 1个终端适配器 TA才能接入 NT1。 R是非标准的 ISDN终端 TE2与 TA之间的参考点。 8 【正确答案】 采用基本速率接口下载 1875KB的文件最快要 120秒。 【试
40、题解析】 ISDN(Integrated Serviced Digital Network)，即综合业务数字网，电信局称之为 “一线通 ”，因为 它能实现把语音服务和数据传输服务组合在同一通信综合数字业务网中传输。 ISDN由数字电话和数据传输服务 2部分组成，一般由电话局提供这种服务。 ISDN分为 2种接口。 一种接口是基本速率接口 (BRI)。 BRI服务提供 2个 B。信道和 1个 D信道 (2B+ D)。 BRI的 B信道速率为 64Kb/s，用于传输用户数据。 D信道的速率为 16Kb/s，主要传输控制信号。 另一种接口是主速率接口 (PRI)。 PRI提供 23个 B信道和 1个
41、 D信道，总速率可达 1.544Kb/s，其中 D信道速率为 64Kb/s。这种方式在北美和日 本使用。在欧洲、澳大利亚等地方， ISDN的 PRI提供 30个 B信道和 1个 64Kb/s D信道，总速率可达 2.048Mb/s。国内电信局所提供 ISDN PRI为 30B+D。 既然 ISDN的基本速率接口为 2B+D，但是 D通道式不能传送数据信息，只能传送信令，所以其用于数据传输的速率为 264KB=128KB。同时注意到字节的单位1KB= 1024B， 1B=8b，所以计算公式应该如下： 187510248/1281000=120s 对于题目的计算，要注意的是数据之间的换算关系。平时
42、复习的时 候要注意记住一些通信中的基本概念和常数。 三、试题三（ 15分） 9 【正确答案】 静态 VLAN实现： 首先在交换机上建立 VLAN，指定其基本参数，如 VTP域和 VLANid等。然后将交换机的每个端口分配给相应的 VLAN。在没有人为修改该端口之前，该端口一直属于某一个 VLAN，不管什么机器接人该端口，它的 VLAN不会改变。 其特点是基于端口来划分，容易实现和监视，而且比较安全，但设置繁琐，每个端口都要设置。由于 VLAN的变化不灵活，如果要改变某端口的 VLAN，故必须要手动修改交换机配置。 动态 VLAN实现： 动态 VLAN的配置可以基于网络设备的 MAC地址、 IP
43、地址、应用或者使用的协议。实现动态 VLAN时候一般使用管理软件进行管理。如基于 MAC地址的动态VLAN首先必须建立一个 VMPSVLAN管理策略服务器，里面包含一个和 VLAN映射的 MAC地址表。交换机根据这个映射表决定将端口分配给何种 VI AN。当某台机器接入该端口时，交换机会根据该端口的机器的 MAC地址去 VMPS上查找该 MAC地址对应哪个 VLAN，找到之后就将该端口的 VLAN值设定为数据库中指定的 VLAN，即端口属于哪个 VLAN是由该端口所接的机器的 MAC地址决定。 其特点是 VLAN变化很灵活，但是要维护一个全网的 MAC-VLAN的对应的数据库表，而且每次新用户
44、加入时需要做较复杂的手工配置。以后就不用关心用户接入哪个端口，因为端口的 VLAN属性会根据接人的终端的 MAC变化而变化。 【试题解析】 VLAN的实现通常是以端口为中心，与结点相连的端口确定它所驻留的 VLAN。将端口分配给 VLAN的方式有 2种，分别是静态的和动态的VLAN。 (1)静态 VLAN划分 形成静态 VLAN的过程是将端口强制性地分配给 VLAN的过程，即首先在 VTP (VLAN trunklng protocol)Server上建立 VLAN，然后将交换机的每个端口分配给相应的 VLAN。静态 VLAN划分是创建 VLAN最常用的方法。 例如，在 Cisco 3500X
45、L系列 ios命令为 Trying 192.168.1.110.Open User Access Verification Password： Switch-1 en Password： Switch-1#configure t Enter configuration commands， one per line End with CNTL/Z Switch-1(config)#interfacefastEthernet0/1 Switch-1(eonfig-if)#switchport mode access Switch-1(config-if)#switchport access vla
46、n X (2)动态 VLAN划分 动态 VLAN形成很简单，由具体的机器决定自己属于哪个 VLAN，即首先建立一个 VMPS(VLANmembershippolicyserver)VLAN管理策略服务器，里面包含一个文本文件，文件中存有与 VLAN映射的 MAC地址表。交换机根据这个映射表决定将端口分配给何种 VLAN。在多交换机环境下，还要指定接人层交换机的VMPS数据库的地址。这种方法有很大的优势，但创建数据库是一项非常艰苦而且烦琐的工作。 从图 9-4的情况和 Switehl的配置文件： Switch1(config-if)#switch modeaccess Switch1(confi
47、g-if)#switchportaccess vlan 11来看，可知 Switchl使用的是静态VLAN方式。即基于端口的 VLAN分配方式。 10 【正确答案】 STP的作用是避免网络中存在交换环路的时候产生广播风暴，确保网络在网络中有环路的时候自动切断环路。当环路消失时，自动开启原来切断的网络端口，确保网络的可靠。 VTP通过 VTP协议可以保持网络中 VLAN配置统一性，即保证同一个 VTP域中的 VLAN设置自动同步。 【试题解析】 生成树协议 (spanning-tree protocol,STP)能够提供路径冗余， 即网络中有多条有效路径引起不正常的环路，导致网络不正常时，使用 STP可以使 2个终端中只有 1条有效路径。也就是暂时切断网络中的环路，在网络的环路消失之后，自动打开关闭的端口，保证网络不会中断。 STP的计算方法是：在大的网络中定义了一个树，并且迫使一定的备份路径处于 Standby状态。如果 spanning-tree中的网络一部分不可达，或者 STP值变化了， spanning-tree算法会重新计算 spanning-tree
