2010年上半年軟考網(wǎng)絡(luò)管理員下午模擬試題及解析
【問題1】
為了將服務(wù)器和4臺(tái)PC機(jī)連接起來。圖中的(1)處可采用哪種類型的設(shè)備，為什么?
【問題2】
該網(wǎng)絡(luò)的物理拓?fù)浣Y(jié)構(gòu)是什么類型?該公司在服務(wù)器上安裝了DNS，DNS的主要功能是什么?
【問題3】
這4臺(tái)Pc機(jī)怎樣才能訪問Internet?
【問題4】
在服務(wù)器和Internet接人之問安裝采用IP過濾技術(shù)的防火墻，IP過濾技術(shù)是如何實(shí)現(xiàn)的?
【問題1】答案：
可以選用集線器(或者HUB)，也可以選用二層交換機(jī)。因?yàn)榧€器和二層交換機(jī)分別是第一層和第二層的設(shè)備。其中，前者使用一種共享策略將服務(wù)器和4臺(tái)PC機(jī)連接起來，后者是根據(jù)MAC地址來進(jìn)行信息的轉(zhuǎn)發(fā)。
【問題2】答案：
該網(wǎng)絡(luò)的物理拓?fù)浣Y(jié)構(gòu)是星型結(jié)構(gòu)。來源：考試大的美女編輯們
DNS服務(wù)器，又名域名服務(wù)器，實(shí)現(xiàn)域名與IP地址之間的轉(zhuǎn)換。
【問題3】答案：
從圖中可見，該局域網(wǎng)上所有用戶的IP都是私有地址，所以，它們可以共享同一個(gè)IP地址的方式來訪問Internet?？梢圆捎玫姆椒ㄓ校菏褂么矸?wù)器或者在服務(wù)器端啟動(dòng)Internet連接共享服務(wù)。來源：考試大的美女編輯們
【問題4】答案：
IP過濾技術(shù)就是將訪問者和被訪問者限制在一個(gè)特定范圍內(nèi)，即，配置IP分組過濾表，IP過濾模塊根據(jù)IP分組中報(bào)頭的源地址、目的地址等信息，對(duì)來往的IP分組進(jìn)行過濾，允許或禁止某些IP地址的訪問。
#p#
●試題2
某單位組建了一個(gè)由幾十臺(tái)客戶機(jī)和一臺(tái)服務(wù)器組成的局域網(wǎng)。，請(qǐng)回答以下問題。
【問題1】
為什么有時(shí)候Windows 2000網(wǎng)上鄰居中找不到服務(wù)器，確可以找到其它的工作站，如何解決這個(gè)問題?
【問題2】
為什么可以Ping通IP地址，但Ping不通域名?
【問題3】
為什么可以訪問服務(wù)器，也可以訪問Internet，但卻無法訪問其他工作站，如何解決?
【問題4】
有時(shí)候在查看“網(wǎng)上鄰居”時(shí)，會(huì)出現(xiàn)“無法瀏覽網(wǎng)絡(luò)。網(wǎng)絡(luò)不可訪問。想得到更多信息，請(qǐng)查看‘幫助索引’中的‘網(wǎng)絡(luò)疑難解答’專題。”的錯(cuò)誤提示?用什么方法可以解決這個(gè)問題?
【問題5】
為什么網(wǎng)絡(luò)上的其他計(jì)算機(jī)無法與我的計(jì)算機(jī)連接?
【問題l】答案：
在“控制面板”→“網(wǎng)絡(luò)”→“Microsoft網(wǎng)絡(luò)客戶”中，將登錄時(shí)Windows 98與網(wǎng)絡(luò)的連接由慢速改為快速連接。
【問題2】答案：
可能是由于TCP／IP協(xié)議中的“DNS設(shè)置”不正確，請(qǐng)檢查其中的配置。對(duì)于對(duì)等網(wǎng)，“主機(jī)”應(yīng)該填自己機(jī)器本身的名字，“域”不需填寫，DNS服務(wù)器應(yīng)該填自己的IP地址。對(duì)于服務(wù)器／工作站網(wǎng)，“主機(jī)”應(yīng)該填服務(wù)器的名字，“域”填局域網(wǎng)服務(wù)器設(shè)置的域，DNS服務(wù)器應(yīng)該填服務(wù)器的IP地址.
【問題3】答案：
有三個(gè)原因可以造成這個(gè)結(jié)果：
(1)如果使用了WINS解析，可能是WINS服務(wù)器地址設(shè)置不當(dāng)。
(2)檢查網(wǎng)關(guān)設(shè)置，若雙方分屬不同的子網(wǎng)而網(wǎng)關(guān)設(shè)置有誤，則不能看到其他工作站。
(3)檢查子網(wǎng)掩碼設(shè)置。
【問題4】答案：
可能是由于以下兩個(gè)原因造成的：
(1)這是可能是由于在Windows啟動(dòng)后要求輸入Microsoft網(wǎng)絡(luò)用戶登錄口令時(shí)，點(diǎn)了“取消”按鈕所造成的，如果是要登錄NT服務(wù)器，必須以合法的用戶登錄，并且輸入正確口令。
(2)可能是與其他的硬件起沖突。打開“控制面板”→“系統(tǒng)”→“設(shè)備管理”。查看硬件的前面是否有黃色的問號(hào)、感嘆號(hào)或者紅色的問號(hào)。如果有，必須手工更改這些設(shè)備的中斷和I／O地址設(shè)置。
【問題5】答案：
可能的原因有：
(1)請(qǐng)確認(rèn)是否安裝了該網(wǎng)絡(luò)使用的網(wǎng)絡(luò)協(xié)議。如果要登錄NT域，還必須安裝NetBEUI協(xié)議。
(2)檢查是否安裝并啟用了文件和打印共享服務(wù)。
(3)如果是要登錄NT服務(wù)器網(wǎng)絡(luò)，在“網(wǎng)絡(luò)”屬性的“主網(wǎng)絡(luò)登錄”中，應(yīng)該選擇“Microsoft網(wǎng)絡(luò)用戶”。
(4)如果是要登錄NT服務(wù)器網(wǎng)絡(luò)，在“網(wǎng)絡(luò)”屬性框的“配置”選項(xiàng)卡中，雙擊列表中的“Microsoft網(wǎng)絡(luò)用戶”組件，檢查是否已選中“登錄到Windows域”復(fù)選框，以及“Windows域”下的域名是否正確。
解析：本題主要考察了相關(guān)的一些網(wǎng)絡(luò)協(xié)議。不同的網(wǎng)絡(luò)協(xié)議功能不同。它們之間可能相互獨(dú)立。也可能存在著關(guān)聯(lián)關(guān)系，一個(gè)協(xié)議工作步正常?？赡芤鹪S多問題,一個(gè)問題也可能是由許多個(gè)不正常工作的協(xié)議引起的。因此必須對(duì)這些協(xié)議有個(gè)詳細(xì)的了解才能很好的解決問題。
#p#
●試題3
根據(jù)下面給出的一個(gè)VLAN的實(shí)例，回答問題。
某公司現(xiàn)有行政部、技術(shù)部、市場(chǎng)部。VLAN的劃分：行政部VLANl0，技術(shù)部VLAN20，市場(chǎng)部VLAN30，各部門之間還可以相互通訊。現(xiàn)有設(shè)備為：Cisco 3640路由器Cisco Catalyst 2924交換機(jī)一臺(tái)，二級(jí)交換機(jī)若干臺(tái)。
交換機(jī)配置文件中的部分代碼如下：
……
!
interface vlanl0
ip address l92．168．0．1
!
interface vlan20
ip address l92．168．1．1
!
interface vlan30
ip address l92．168．2．1
!
……
路由器配置文件中的部分代碼如下：
……
interface FastEthernet 1／0．1
encapsulation isl 10
ip address l92．168．0．2
!
interface FastEthernet 1／0．2
encapsulation isl 20
ip address l92．168．1．2
!
interface FastEthernet 1／0．3
encapsulation isl 30
ip address l92．168．2．2
!
……
!
router rip
network l92．168．0．0
!
【問題1】
何謂VLAN，為什么要使用VLAN，VLAN有那些特點(diǎn)?
【問題2】
VLAN的劃分方法有那些?并簡(jiǎn)述各種劃分方法?
【問題3】
interface vlanlo ip address l92．168．0．1代表什么含義?
【問題4】
interface FastEthernet 1／0．1代表什么含義?
【問題5】
VLAN有哪些標(biāo)準(zhǔn)，各個(gè)標(biāo)準(zhǔn)的內(nèi)容是什么?
【問題1】答案：
VLAN(Virtual Local Area Network)即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。VLAN技術(shù)允許網(wǎng)絡(luò)管理者將一個(gè)物理的LAN邏輯地劃分成不同的廣播域(或稱虛擬LAN，即VLAN)、每一個(gè)VLAN都包含一組有著相同需求的計(jì)算機(jī)工作站，與物理上形成的LAN有著相同的屬性。但由于它是邏輯地而不是物理地劃分，所以同一個(gè)VLAN內(nèi)的各個(gè)工作站無須被放置在同一個(gè)物理空間里，即這些工作站不一定屬于同一個(gè)物理IAN網(wǎng)段。
VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的，它在以太網(wǎng)幀的基礎(chǔ)上增加了VLAN頭，用VLAN ID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個(gè)工作組就是一個(gè)虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動(dòng)態(tài)管理網(wǎng)絡(luò)。
一個(gè)VLAN內(nèi)部的廣播和單播流量都不會(huì)轉(zhuǎn)發(fā)到其他VLAN中，即使是兩臺(tái)計(jì)算機(jī)有著同樣的網(wǎng)段，但是它們卻沒有相同的VLAN號(hào)，它們各自的廣播流也不會(huì)相互轉(zhuǎn)發(fā)，從而有助于控制流量、減少設(shè)備投資、簡(jiǎn)化網(wǎng)絡(luò)管理、提高網(wǎng)絡(luò)的安全性。既然VLAN隔離了廣播風(fēng)暴，同時(shí)也隔離了各個(gè)不同的VLAN之間的通訊，所以不同的VLAN之間的通訊是需要有路由來完成的。
【問題2】答案：
VLAN有4種劃分方法：
1．根據(jù)端l7來劃分VLAN
許多VLAN廠商都利用交換機(jī)的端口來劃分VLAN成員。被設(shè)定的端口都在同一個(gè)廣播域中。例如，一個(gè)交換機(jī)的l、2、3、4和5端口被定義為虛擬網(wǎng)AAA，同一交換機(jī)的6、7和8端口組成虛擬網(wǎng)BBB。這樣做允許各端口之間的通信，并允許共享型網(wǎng)絡(luò)的升級(jí)。但是，這種劃分模式將虛擬網(wǎng)限制在了一臺(tái)交換機(jī)上。
第二代端口VLAN技術(shù)允許跨越多個(gè)交換機(jī)的多個(gè)不同端口劃分VLAN，不同交換機(jī)上的若干個(gè)端口可以組成同一個(gè)虛擬網(wǎng)。
以交換機(jī)端口來劃分網(wǎng)絡(luò)成員，其配置過程簡(jiǎn)單明了。因此，從目前來看，這種根據(jù)端口來劃分VLAN的方式仍然是最常用的一種方式。
2．根據(jù)MAC地址劃分VLAN
這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的MAC地址來劃分，即對(duì)每個(gè)MAC地址的主機(jī)都配置它屬于哪個(gè)組。這種劃分VLAN方法的最大優(yōu)點(diǎn)就是當(dāng)用戶物理位置移動(dòng)時(shí)，即從一個(gè)交換機(jī)換到其他的交換機(jī)時(shí)，VLAN不用重新配置，所以，可以認(rèn)為這種根據(jù)MAC地址的劃分方法是基于用戶的VLAN，這種方法的缺點(diǎn)是初始化時(shí)，所有的用戶都必須進(jìn)行配置，如果有幾百個(gè)甚至上千個(gè)用戶的話，配置是非常累的。而且這種劃分的方法也導(dǎo)致了交換機(jī)執(zhí)行效率的降低，因?yàn)樵诿恳粋€(gè)交換機(jī)的端口都可能存在很多個(gè)VLAN組的成員，這樣就無法限制廣播包了。另外，對(duì)于使用筆記本電腦的用戶來說，他們的網(wǎng)卡可能經(jīng)常更換，這樣，VLAN就必須不停地配置。
3．根據(jù)網(wǎng)絡(luò)層劃分VLAN
這種劃分VLAN的方法是根據(jù)每個(gè)主機(jī)的網(wǎng)絡(luò)層地址或協(xié)議類型(如果支持多協(xié)議)劃分的，雖然這種劃分方法是根據(jù)網(wǎng)絡(luò)地址，比如IP地址，但它不是路由，與網(wǎng)絡(luò)層的路由毫無關(guān)系。
其優(yōu)點(diǎn)是用戶的物理位置改變了，不需要重新配置所屬的VLAN，而且可以根據(jù)協(xié)議類型來劃分VLAN，這對(duì)網(wǎng)絡(luò)管理者來說很重要，還有，這種方法不需要附加的幀標(biāo)簽來識(shí)別VLAN，這樣可以減少網(wǎng)絡(luò)的通信量。其缺點(diǎn)是效率低，因?yàn)闄z查每一個(gè)數(shù)據(jù)包的網(wǎng)絡(luò)層地址是需要消耗處理時(shí)間的(相對(duì)于前面兩種方法)，一般的交換機(jī)芯片都可以自動(dòng)檢查網(wǎng)絡(luò)上數(shù)據(jù)包的以太網(wǎng)幀頭，但要讓芯片能檢查IP幀頭，需要更高的技術(shù)，同時(shí)也更費(fèi)時(shí)。當(dāng)然，這與各個(gè)廠商的實(shí)現(xiàn)方法有關(guān)。
4．根據(jù)IP組播劃分VLAN
IP組播實(shí)際上也是一種VLAN的定義，即認(rèn)為一個(gè)組播組就是一個(gè)VLAN，這種劃分的方法將VLAN擴(kuò)大到了廣域網(wǎng)，因此這種方法具有更大的靈活性，而且也很容易通過路由器進(jìn)行擴(kuò)展，當(dāng)然這種方法不適合局域網(wǎng)，主要是效率不高。
【問題3】答案：
interface vlan10 ip address l92．168,0．1表示進(jìn)入到VLANl0，為其配置一個(gè)IP地址。
【問題4】答案：
interface FastEthernet 1／0．1表示進(jìn)入路由器的FastEthemet 1／0．1端口，對(duì)該端口進(jìn)行相應(yīng)參數(shù)的配置。
【問題5】答案：
對(duì)VLAN的標(biāo)準(zhǔn)，我們只是介紹兩種比較通用的標(biāo)準(zhǔn)，當(dāng)然也有一些公司具有自己的標(biāo)準(zhǔn)，比如CisC0公司的ISL標(biāo)準(zhǔn)，雖然不是一種大眾化的標(biāo)準(zhǔn)，但是由于Cisco Catalyst交換機(jī)的大量使用，ISL也成為一種不是標(biāo)準(zhǔn)的標(biāo)準(zhǔn)了。
1．802．10VLAN標(biāo)準(zhǔn)
在1995年，Cisco公司提倡使用IEEE802．10協(xié)議。在此之前，IEEE802．10曾經(jīng)在全球范圍內(nèi)作為VLAN安全性的同一規(guī)范。Cisco公司試圖采用優(yōu)化后的802．10幀格式在網(wǎng)絡(luò)上傳輸FramTagging模式中所必須的VLAN標(biāo)簽。然而，大多數(shù)802委員會(huì)的成員都反對(duì)推廣802．10。因?yàn)椋搮f(xié)議是基于FrameTagging方式的。
2．802．1Q
在1996年3月，IEEE 802．1Internetworking委員會(huì)結(jié)束了對(duì)VLAN初期標(biāo)準(zhǔn)的修訂工作。新出臺(tái)的標(biāo)準(zhǔn)進(jìn)一步完善了VLAN的體系結(jié)構(gòu)，統(tǒng)一了Fram-eTagging方式中不同廠商的標(biāo)簽格式，并制定了VLAR標(biāo)準(zhǔn)在未來一段時(shí)間內(nèi)的發(fā)展方向，形成的802．1Q的標(biāo)準(zhǔn)在業(yè)界獲得了廣泛的推廣。它成為VLAN史上的一塊里程碑。802．1Q的出現(xiàn)打破了虛擬網(wǎng)依賴于單一廠商的僵局，從一個(gè)側(cè)面推動(dòng)了VLAB的迅速發(fā)展。另外，來自市場(chǎng)的壓力使各大網(wǎng)絡(luò)廠商立刻將新標(biāo)準(zhǔn)融合到他們各自的產(chǎn)品中。
#p#
●試題4
閱讀以下有關(guān)傳統(tǒng)局域網(wǎng)絡(luò)運(yùn)行和維護(hù)的敘述，將應(yīng)填人(n)處的字句寫在答題紙的對(duì)應(yīng)欄內(nèi)。
在對(duì)網(wǎng)絡(luò)運(yùn)行及維護(hù)前首先要了解網(wǎng)絡(luò)，包括識(shí)別網(wǎng)絡(luò)對(duì)象的硬件情況、判別局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)和信道訪問方式、確定網(wǎng)絡(luò)互聯(lián)以及用戶負(fù)載等。常見的3種拓?fù)浣Y(jié)構(gòu)是星形、(1)與(2)拓?fù)浣Y(jié)構(gòu)，而常見的信道訪問方式有(3)及(4)。
網(wǎng)絡(luò)配置和運(yùn)行包括一系列保證局域網(wǎng)絡(luò)運(yùn)轉(zhuǎn)的工作，主要有：選擇網(wǎng)絡(luò)操作系統(tǒng)和網(wǎng)絡(luò)連接協(xié)議等；配置網(wǎng)絡(luò)服務(wù)器及網(wǎng)絡(luò)的外圍設(shè)備，做好網(wǎng)絡(luò)突發(fā)事件預(yù)防和處理；網(wǎng)絡(luò)安全控制，包括網(wǎng)絡(luò)安全管理、網(wǎng)絡(luò)用戶權(quán)限分配以及病毒的預(yù)防處理等。配置網(wǎng)絡(luò)過程中要做好數(shù)據(jù)備份工作，一般來說，備份的硬件設(shè)備包括磁盤、(5)和(6)，而利用磁盤備份的方法常用的是磁盤鏡像、(7)以及磁盤陣列，其中前兩者的區(qū)別在于(8)。
網(wǎng)絡(luò)維護(hù)是保障網(wǎng)絡(luò)正常運(yùn)行的重要方面，主要包括故障檢測(cè)與排除、網(wǎng)絡(luò)日常檢查及網(wǎng)絡(luò)升級(jí)。一定要建立起(9)制度，記錄網(wǎng)絡(luò)運(yùn)行和變更的情況，以保證維護(hù)經(jīng)驗(yàn)的交流與延續(xù)。
【答案】：
(1)總線型(bus)(2)環(huán)形(ring)注：(1)與(2)可以交換(3)載波偵聽多路訪k'1／沖突檢測(cè)(CSMA／CD)(4)令牌傳遞(token passing)注：(3)與(4)可以交換(5)磁帶(6)光盤塔(光盤驅(qū)動(dòng)器)注：(5)與(6)可以交換(7)磁盤雙工(8)鏡像是先寫原盤，后寫鏡像盤；而雙工是兩個(gè)互為備份的盤同時(shí)寫(9)維護(hù)日志。
解析：本題考察傳統(tǒng)局域網(wǎng)絡(luò)運(yùn)行和維護(hù)。
一般說來。傳統(tǒng)的局域網(wǎng)管理主要針對(duì)一定范圍的局域網(wǎng)絡(luò)，其主要的管理對(duì)象包括：服務(wù)器、客戶機(jī)、各種網(wǎng)絡(luò)線路與集線器以及各種網(wǎng)絡(luò)操作系統(tǒng)等等。但由于在這樣規(guī)模的局域網(wǎng)中的管理對(duì)象有限，所以準(zhǔn)確的說網(wǎng)絡(luò)管理應(yīng)分這三步來做：了解網(wǎng)絡(luò)。網(wǎng)絡(luò)運(yùn)行以及網(wǎng)絡(luò)維護(hù)。
要管好一個(gè)局域網(wǎng)。就必須對(duì)該局域網(wǎng)有清楚的了解。對(duì)該網(wǎng)絡(luò)的清晰了解以及對(duì)各種網(wǎng)絡(luò)信息的資料化管理記錄。是保證網(wǎng)絡(luò)正常運(yùn)轉(zhuǎn)以及進(jìn)行各種網(wǎng)絡(luò)維護(hù)的前提與基礎(chǔ)。比如判別局域網(wǎng)的拓?fù)浣Y(jié)構(gòu)、識(shí)別網(wǎng)絡(luò)對(duì)象的硬件情況、確定網(wǎng)絡(luò)連接的設(shè)備和接入網(wǎng)絡(luò)的方式、確定網(wǎng)絡(luò)上有多少用戶以及他們各自的定位等等問題，都要在心中做到有數(shù)。
#p#
●試題5
回答以下關(guān)于計(jì)算機(jī)局域網(wǎng)組網(wǎng)方法的有關(guān)問題。
【問題1】
以網(wǎng)絡(luò)節(jié)點(diǎn)在局域網(wǎng)中的地位區(qū)分，可以把局域網(wǎng)劃分成哪些類型?
【問題2】
在問題一中提到的不同類型的局域網(wǎng)分別能提供那些服務(wù)?
【問題3】
現(xiàn)在的局域網(wǎng)能提供那些服務(wù)?
【問題4】
VLAN的劃分主要有三種方法是什么?并詳細(xì)說明。
【問題1】答案：
以網(wǎng)絡(luò)節(jié)點(diǎn)在局域網(wǎng)中的地位區(qū)分，可以把局域網(wǎng)分成對(duì)等結(jié)構(gòu)和非對(duì)等結(jié)構(gòu)兩大類型。在對(duì)等(Peer—to—Peer)結(jié)構(gòu)中，每個(gè)節(jié)點(diǎn)的局域網(wǎng)操作系統(tǒng)軟件部是相同的。每個(gè)節(jié)點(diǎn)即起到服務(wù)器的作用，也起到工作站的作用。在非對(duì)等結(jié)構(gòu)局域網(wǎng)操作系統(tǒng)中，按照安裝局域網(wǎng)操作系統(tǒng)的不同，網(wǎng)絡(luò)節(jié)點(diǎn)可以分為服務(wù)器和工作站。
【問題2】答案：
對(duì)等型網(wǎng)絡(luò)局域網(wǎng)操作系統(tǒng)可以提供共享硬盤、打印機(jī)、CPU和電子郵件等服務(wù)。早期非對(duì)等結(jié)構(gòu)局域網(wǎng)主要提供共享硬盤服務(wù)。
【問題3】答案：
當(dāng)前使用的局域網(wǎng)操作系統(tǒng)的系統(tǒng)中，服務(wù)器能夠提供文件服務(wù)、數(shù)據(jù)庫服務(wù)、打印服務(wù)和通信服務(wù)。除此以外，還有信息服務(wù)、發(fā)布式目錄服務(wù)、網(wǎng)絡(luò)管理服務(wù)、分布式服務(wù)和Internet／Intranet服務(wù)。在這些服務(wù)器中，最重要的是文件服務(wù)器，其次是數(shù)據(jù)庫服務(wù)器。
【問題4】答案：
VLAN的劃分主要有三種方法：基于端口劃分VLAN，基于MAC地址劃分VLAN，基于第三層協(xié)議類型或地址劃分VLAN?；诙丝趧澐諺LAN，就是按交換機(jī)端口定義VLAN成員，每個(gè)端口只能屬于一個(gè)VLAN，這是一種最通用的方法。這種方法配置簡(jiǎn)單，在配置好VLAN以后，再為交換機(jī)端口分配一個(gè)VLAN，使交換機(jī)的端口成為某個(gè)VLAN的成員?；贛AC地址劃分VLAN是按每個(gè)連接到交換機(jī)設(shè)備的MAC地址(物理地址)定義VLAN成員。當(dāng)你在一個(gè)交換機(jī)端口上連接一臺(tái)集線器，在集線器上連接了多臺(tái)設(shè)備，而這些設(shè)備需要加入不同的VLAN時(shí)，你就可以使用這種方法定義VLAN成員。因?yàn)樗梢园从脩魟澐諺LAN，所以常把這種方法稱為基于用戶的VLAN劃分。在使用基于MAC地址劃分VLAN時(shí)，一個(gè)交換機(jī)端口有可能屬于多個(gè)VLAN，這樣端口要接收多個(gè)VLAN的廣播信息，勢(shì)必會(huì)造成端口的擁擠?；诘谌龑訁f(xié)議類型或地址劃分VLAN的方法允許按照網(wǎng)絡(luò)層協(xié)議類型(TCWIP、IPX、DECNET等)組成VLAN，也可以按網(wǎng)絡(luò)地址(如TCP／IP的子網(wǎng)地址)定義VLAN成員。這種方法的優(yōu)點(diǎn)是有利于組成基于應(yīng)用的VLAN。
解析：本題考察了計(jì)算機(jī)局域網(wǎng)中對(duì)等網(wǎng)絡(luò)和非對(duì)等網(wǎng)絡(luò)兩大類型網(wǎng)絡(luò)和它們所能提供的服務(wù)。計(jì)算機(jī)網(wǎng)絡(luò)的種類繁多、性能各不相同。我們根據(jù)不同的分類原則，可以得到各種不同類型的計(jì)算機(jī)網(wǎng)絡(luò)。按地理分布范圍來分類,計(jì)算機(jī)網(wǎng)絡(luò)可以分為廣域網(wǎng)、局域網(wǎng)和城域網(wǎng)三種。按交換方式來分類，計(jì)算機(jī)網(wǎng)絡(luò)可以分為電路交換網(wǎng)、報(bào)文交換網(wǎng)和分組交換網(wǎng)三種。
網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)按形狀可分為：星型、環(huán)型、總線型、樹型及總線／星型及網(wǎng)狀拓?fù)浣Y(jié)構(gòu)。
#p#
●試題6
請(qǐng)回答以下有關(guān)組網(wǎng)的問題l～5，并把解答填入答題紙的對(duì)應(yīng)欄中。
【說明】某企業(yè)要組建一個(gè)小型Windows局域網(wǎng)，包括l臺(tái)服務(wù)器和5臺(tái)PC機(jī)，網(wǎng)絡(luò)結(jié)構(gòu)如圖1．2所示。該企業(yè)在服務(wù)器上建立自己的商業(yè)網(wǎng)站，網(wǎng)站域名定為“WWW．eco．tom”。
【問題1】
在圖1．2中的A處可采用哪些類型的設(shè)備可以將企業(yè)內(nèi)所有的計(jì)算機(jī)連接起來?
【問題2】
該網(wǎng)絡(luò)的邏輯拓?fù)浣Y(jié)構(gòu)是什么類型?
【問題3】
給出“局域網(wǎng)上所有用戶以共享同一IP地址方式來訪問Internet”的兩種解決方案。
【問題4】
該企業(yè)為了把企業(yè)主頁發(fā)布到Internet上在服務(wù)器上安裝了DNS，請(qǐng)問DNS的主要功能是什么?
【問題5】
在服務(wù)器和Internet接人之間安裝采用IP過濾技術(shù)的防火墻，請(qǐng)問IP過濾技術(shù)是如何實(shí)現(xiàn)的?
【問題1】答案：
(1)集線器(或Hub)
(2)交換機(jī)
【問題2】答案：
該網(wǎng)絡(luò)的邏輯拓?fù)浣Y(jié)構(gòu)是總線型。
【問題3】答案：
(1)在服務(wù)器上安裝代理服務(wù)器軟件，各PC機(jī)通過代理服務(wù)器訪問Internet；
(2)在服務(wù)器端啟動(dòng)Internet連接共享服務(wù)，各PC機(jī)共享服務(wù)器的Internet連接。
【問題4】答案：
DNS服務(wù)器為客戶提供存儲(chǔ)、查詢和搜索其它主機(jī)域名和IP地址的服務(wù)。主要實(shí)現(xiàn)域名與IP地址之間的轉(zhuǎn)換，以解決IP地址難以記憶的問題。
【問題5】答案：
IP過濾技術(shù)可將訪問者和被訪問者限制在一個(gè)特定范圍內(nèi)，可通過以下兩種方法實(shí)現(xiàn)：
(1)由管理員配置IP分組過濾表，IP過濾模塊根據(jù)IP分組中報(bào)頭的源地址、目的地址、端口號(hào)等信息，對(duì)來往的IP分組進(jìn)行過濾，允許或者禁止某些IP地址的訪問。
(2)通過配置代理服務(wù)器來限制內(nèi)部用戶對(duì)Internet的訪問。
解析：本題考察了局域網(wǎng)的組網(wǎng)方法，安全技術(shù)。網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)以及域名管理系統(tǒng)——DNS(Domain Name System)是域名解析服務(wù)器的意思，它在互聯(lián)網(wǎng)的作用是：把域名轉(zhuǎn)換成為網(wǎng)絡(luò)可以識(shí)別的ip地址。IP過濾技術(shù)可將訪問者和被訪問者限制在一個(gè)特定范圍內(nèi)，可通過兩種方法實(shí)現(xiàn)：一種是由管理員配置IP分組過濾表，IP過濾模塊根據(jù)IP分組中報(bào)頭的源地址、目的地址、端口號(hào)等信息，對(duì)來往的IP分組進(jìn)行過濾，允許或者禁止某些IP地址的訪問。另一種是通過配置代理服務(wù)器來限制內(nèi)部用戶對(duì)Internet的訪問。
【編輯推薦】
