组网技术与网络管理课后答案
思考练习参考答案
1.5 思考与练习 1. 填空题
（1）现场勘查、阅读招标文件、技术交流会、答疑会 （2）核心层、汇聚层和接入层。
（3）RIP、IGRP、EIGRP、OSPF、IS-IS、BGP （4）威胁评估、分布式控制、编写网络安全策略 2. 选择题 （1）ABCDEF （2）A （3）ABCDEFG 3. 问答题
(1) 在实施网络安全防范措施时要考虑的问题。 答：在实施网络安全防范措施时要考虑以下几点：
● 要加强主机本身的安全，做好安全配置，及时安装安全补丁程序，减少漏洞； ● 要用各种系统漏洞检测软件定期对网络系统进行扫描分析，找出可能存在的安全隐患，并及时加以修补；
● 从路由器到用户各级建立完善的访问控制措施，安装防火墙，加强授权管理和认证； ● 利用数据存储技术加强数据备份和恢复措施；
● 对敏感的设备和数据要建立必要的物理或逻辑隔离措施；
● 对在公共网络上传输的敏感信息要进行数据加密；安装防病毒软件，加强内部网的整体防病毒措施；建立详细的安全审计日志，以便检测并跟踪入侵攻击等。 （2）什么是网络的逻辑三层结构。
答：所谓的逻辑三层结构为别为接入层、汇聚层、核心层，其含义分别如下： ● 接入层为用户提供了网络设备的接入，它通常包括实现局域网的设备（例如工作站和服务器）互联的第二层交换机。在广域网环境中，同广域网的接入点就为接入层的节点。 ● 汇聚层有可称为分布层，它汇聚了配线架，并且使用第二层和第三层交换进行工作
? 2 ? 组网技术与网络管理 组分段、实施安全策略、限制带宽和隔离各种网络故障等等。这些措施能够直接防止汇聚层和接入层造成对核心层的影响。
● 核心层主要是用来快速交换的，因为核心层是连通的关键环节，所以必须采用高速传输交换技术才能满足网络的快速有效的传输。 2.5 思考与练习
1. 选择题 (1) d (2) b (3) c (4) a (5) a 2. 填空题 (1)＿LLC＿＿。 (2)
(3)应用层、传输层、网络层和数据链路层。 (4)：网络ID号，主机部分。 3. 问答题
(1) 任何两台计算机都可以使用相同的网络接口卡连接到网络上。对还是错？为什么？ 答： 错。因为网络接口卡标识了此接口的第二层MAC地址，它是唯一的，如果两台机器使用相同的MAC地址的话，那么在同一个网络就会出现MAC地址不唯一的情况，从而就无法进行数据传输。
(2) IP地址和MAC地址都可以标识网络中的一台计算机，两者之间有什么区别和联系？ 答：IP地址是指Internet协议使用的地址，而MAC地址是Ethernet协议使用的地址， IP地址与MAC地址之间并没有什么必然的联系。
MAC地址是Ethernet NIC（网卡）上带的地址，为48位长。每个Ethernet NIC厂家必须向IEEE组织申请一组MAC地址，在生产NIC时编程于NIC卡上的串行EEPROM中。因此每个Ethernet NIC生产厂家必须申请一组MAC地址。任何两个NIC的MAC地址，不管是哪一个厂家生产的都不应相同。Ethernet芯片厂家不必负责MAC地址的申请，MAC地址存在于每一个Ethernet包中，是Ethernet包头的组成部分，Ethernet交换机根
第2章 网 络 基 础 ? 3 ? 据Ethernet包头中的MAC源地址和MAC目的地址实现包的交换和传递。
IP地址是Internet协议地址，每个Internet包必须带有IP地址， IP地址现是32位长，正在扩充到128位。IP地址与MAC地址无关，因为Ethernet的用户，仍然可通过Modem连接Internet。IP地址通常工作于广域网，我们所说的Router（路由器）处理的就是IP地址。
MAC地址工作于局域网，局域网之间的互连一般通过现有的公用网或专用线路，需要进行网间协议转换。可以在Ethernet上传送IP信息，此时IP地址只是Ethernet信息包数据域的一部分，Ethernet交换机或处理器看不见IP地址，只是将其作为普通数据处理，网络上层软件才会处理IP地址。
(3) 请说明OSI模型和TCP/IP协议簇的对应关系。TCP/IP是目前Internet上最常用的协议，而OSI模型则是国际化的标准，为什么在目前的Internet上没有完全实现OSI的体系结构？
答：1.OSI模型与TCP/IP协议簇的对应关系如下图所示。
TCP/IP参考模型OSI参考模型应用层表示层会话层传输层网络层链路层硬件设备传输层网络层数据链路层物理层第7层第6层第5层第4层第3层第2层第1层 应用层 2.OSI模型仍处在几个关节的结合阶段，并没有完全实现，其原因如下：
a. OSI模型协议指定的时机较晚，OSI协议出现时，TCP/IP协议已大量应用在大学和科研机构，人们不会轻易改动协议的。
b. OSI模型设计亦有一定缺陷。首先会话层对大多数应用没有用，表示层几乎是空的；而数据链路层和网络层功能太多，因而又把它们分成了几个子层，每个子层都有不同的功能。
c. OSI模型以及与其相关的服务定义和协议极其复杂，实现起来困难且操作效率不高。
(4) 假如你目前是某大学计算机实验室的一名网络专业人员，一个学生对如何使一个网站出现在他计算机屏幕上感到好奇。在一张纸上，参考OSI模型，解释当请求一个网页时，发生在客户机与服务器之间的过程。
? 4 ? 组网技术与网络管理 答：a. 首先，当输入网址时，其实就是用户直接在应用层操作的实例。
b. 表示层会将此网址的信息进行解析和压缩成计算机能够识别的信息。并且将本层的信息添加到数据头上。
c. 数据被传到会话层后，在会话层会建立起一个虚拟的连接。并且将本层的信息添加到数据头上。
d. 数据被传到传输层后，在此层会建立端到端的可靠有效的网络连接。并且将本层的信息添加到数据头上。
e. 数据被传输到网络层后，在此层会把本地机器的第三层地址添加到数据中。并且将本层的信息添加到数据头上。
f. 数据被传输到数据链路层后，在此层把本地机器的MAC地址添加到其中。并且将数据打包成帧。
组网技术与网络管理课后答案
