资源描述
综合练习一、阅读说明，回答问题1、问题2、问题3，将解答填入答题纸的对应栏内。 说明某单位要与其下所属四个县局单位实现连网，具体设计如下：1、设计要求（1、）县局B终端用户包括：20个普通用户，县局C终端用包括：40个普通用户，县局D终端用户包括：20个普通用户，县局E终端用户包括：18个普通用户，市局A终端用户包括90个普通用。（2、）每个县局都有4个特殊用户，市局有10个特殊用户。（3、）服务器提供Web、DNS、E-mail服务。（所有服务器都其中在市局网络中心）（4、）支持远程培训，可以接入互联网，具有广域网访问的安全机制和网络管理功能。（5、）各县局与市局之间的距离都大于100公里。（6、）每个县局与市局都分布一个网段（县局B：10.244.90.0,县局C：10.244.91.0,县局D：10.244.92.0,县局E：10.244.93.0市局A：10.244.80.0）(7、)县局与市局通过光纤连接。 说明：所谓普通用户就是只能用于生产（只能县与县，县与市局连网，不能连internet）,不能上internet网，而特殊用户既可以生产也可上internet网。2、可选设备：设备名称数量特性交换机switch16台具有两个100BaseTX端口和24个10BaseTX端口交换机switch22台具有两个100BaseTX端口和48个10BaseTX端口路由器Router11台提供了对内的10/100M局域多接口，对外的128K的ISDN或专线连接，同时具有防火墙功能。路由器Router24台提供了对内的10/100M局域网接口，同/异步串口模块或ISDN模块问题1、请为该单位设计网络方案（画出其网络拓扑结构图）问题2、怎么实现普通用户只能用作生产用，而特殊用户既可以生产用，也可以上网？问题3、如果该单位用于生产的数据很重要，其安全性要求很高，而对外的internet与其连在一起对其安全造成很大威胁，在允许增加可选设备的条件下，你怎样处理？为什么那样处理？【参考答案】1、2、我们所选用的为A（市局）所选用的路由器为Router1(提供了对内的10/100M局域多接口，对外的128K的ISDN或专线连接，同时具有防火墙功能)。我们利用该路由器所具有的防火墙功能将内网和外网隔离开来，将需要上网的ip地址用访问列表加以控制。3、可以利用网络技术“非军事区结构模式”（DMZ）。在重要的数据服务器之前再增加一道防火墙。在这个防火墙方案中，包括两个防火墙，外部防火墙抵挡外部网络的攻击，并管理所有内部网络对DMZ的访问。内部防火墙管理DMZ对于内部网络的访问。内部防火墙是内部网络的第三道安全防线(前面有了外部防火墙和堡垒主机)，当外部防火墙失效的时候，它还可以起到保护内部网络的功能。而局域网内部，对于Internet的访问由内部防火墙和位于DMZ的堡垒主机控制。在这样的结构里，一个黑客必须通过三个独立的区域(外部防火墙、内部防火墙和堡垒主机)才能够到达局域网。攻击难度大大加强，相应内部网络的安全性也就大大加强，但投资成本也是最高的。综合练习二、 阅读以下说明，回答问题1、问题2。 说明： VPN是通过公用网络internet将分布在不同地点的终端联接在成的专用网络。目前大多采用IPSec实现IP网络上端点间的认证和加密服务。（见下图 一）VPN的基本配置公司总部网络子网为 192.168.1.0/24路由器为100.10.15.1公司分部服务器为 192.168.10.0/24路由器为200.20.25.1执行下列步骤：1 确定一个预先共享的密钥（保密密码）（保密密码假设为 ccidedu）2 为SA协商过程配置IKE。3 配置IPSecShelby(config)#crypto isakmp policy1 /policy1表示策略1，假如想多配几个VPN，可以写成policy2、policy3-Shelby(config-isakmp)#group1 /使用group1长度的密钥，group命令有两个参数值：1和2。参数1表示密钥使用768位密钥，参数值2表示密钥使用1024位密钥。Shelby(config-isakm)#authentication pre-share_ _(1)_Shelby(config-isakm)#ifetime 3600 /对生成新SA的周期进行调整。这个值以秒为单位，默认值为86400，也就是一天。值得注意的是两端的路由器都要设置相同的SA周期，否则VPN在正常初始化之后，将会在较短的一个SA周期到达中断。Shelby(config)#crypto isakmp key ccidedu address 200.20.25.1 /返回到全局设置模式确定要使用的预先共享密钥和指归VPN另一端路由器IP地址，即目的路由器IP地址。相应地在另一端路由器配置也和以上命令类似，只不过把IP地址改成 100.10.15.1。配置IPSecShelby(config)#access-list 130 permit ip 192.168.1.0 0.0.0.255 172.16.10.0 0.0.0.255 _(2)_Shelby(config)#crypto ipsec transform-set vpn1 ah-md5-hmac esp-des esp-md5-hmac _(3)_Shelby(config)#crypto map shortsec 60 ipsec-isakmp /为定义生成新保密密钥的周期，如果攻击者破解了保密密钥，他就能够解使用同一个密钥的所有通信。基于这个原因，我们要设置一个较短的密钥更新周期。比如，每分钟生成一个新密钥。这个命令在VPN两端的路由器上必须匹配。参数shortsec是我们给这个配置定义的名称，稍后可以将它与路由器的外部接口建立关联。Shelby(config-crypto-map)#set peer 200.20.25.1 _(4)_Shelby(config-crypto-map)#set transform-set vpn1 _(5)_Shelby(config-crypto-map)#match address 130 /访问列表Shelby(config)#interface s0Shelby(config-if)#crypto map shortsec /将刚才定义的密码图应用到路由器的外部接口。问题1、请简述IPSec协议问题2、解释_(n)_处标有下划线的部分含义。【参考答案】1、IPSec提供了两种安全机制：认证和加密。认证机制使IP通信的数据接收方能够确认数据发送方的真实身份以及数据在传输过程中是否遭篡改。加密机制通过对数据进行编码来保证数据的机密性，以防数据在传输过程中被窃听。IPSec 协议组包含Authentication Header（AH）协议、Encapsulating Security Payload（ESP）协议和Internet Key Exchange（IKE）协议。其中AH协议定义了认证的应用方法，提供数据源认证和完整性保证；ESP协议定义了加密和可选认证的应用方法，提供可靠性保证。在实际进行IP通信时，可以根据实际安全需求同时使用这两种协议或选择使用其中的一种。AH和ESP都可以提供认证服务，不过，AH提供的认证服务要强于ESP。IKE用于密钥交换。2、（1）采用预共享密钥认证方法（2）建立访问控制列表（3）配置名为vpn1的交换集，指定ah-md5-hmac esp-des esp-md5-hmac三种变换（4）指定允许的ipsec对等体的ip地址为200.20.25.1(5)此加密图使用交换集vpn1www.ccidnet.com综合练习：请先看下面的叙述，然后回答问题1，问题2，问题3。VLAN（Virtual Local Area Network）的中文名为“虚拟局域网”。VLAN是一种将局域网设备从逻辑上划分（不是从物理上划分）成一个个网段， 从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑的划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一物理范围内，即这些工作站可以在不同物理LAN网段。某公司有100台计算机左右，主要使用网络的部门有：生产部（20），财务部（15），人事部（8）和信息中心（12）四大部分，如图所示。（图中另外两台交换机未画）网络的基本结构为：整个网络中干部分采用3台网管型交换机（分别命名为：Switch1,Switch2和Switch3，各交换机根据需要下接若干个集线器，主要用于非VLAN用户，如行政文书，临时用户等），一台Cisco路由器，整个网络都通过路由器与外部互连网进行连接。1 user(s) now active on Management Console.User Interface MenuM MenusK Command LineI IP ConfigurationEnter SelectionCLI session with the switch is open.To end the CLI session ,enterExit.#config tEnter configuration commends,one per line.End with CNTL/Z(config)#下面Switch1的配置代码如下：(config)#hostname Switch1Switch1(config)#enable password level 15Switch1(config)#Switch1(config)#vlan 2 name ProdSwitch2(config)#vlan 3 name EcomSwitch3(config)#vlan 4 name EmplSwitch4(config)#vlan 5 name InfoVLAN端口号应用配置如下：（1） 名为”Switch1”的交换机的VLAN端口号配置如下：Switch1(config)#int e0/2Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/3Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/4Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/20Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/21Switch1(config-if)#vlan-membership static 2Switch1(config-if)#（2） 名为”Switch2”的交换机的VLAN端口号配置如下：Switch2(config)#int e0/2Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/3Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/4Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/15Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/16Switch2(config-if)#vlan-membership static 3Switch2(config-if)#（3）名为”Switch3”的交换机的VLAN端口号配置如下（它包括两个VLAN组的配置），Switch3(config)#int e0/2Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/3Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/4Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/8Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/9Switch3(config-if)#vlan-membership static 4Switch3(config-if)#下面是VLAN5(Info)的配置代码：Switch4(config)#int e0/10Switch2(config-if)#vlan-membership static 5Switch4(config-if)#int e0/11Switch4(config-if)#vlan-membership static 5Switch4(config-if)#int e0/12Switch4(config-if)#vlan-membership static 5Switch4(config-if)#int e0/20Switch4(config-if)#vlan-membership static 5Switch4(config-if)#int e0/21Switch4(config-if)#vlan-membership static 5Switch4(config-if)#问题1：VLAN在交换机上的实现方法，可以大致划分为_(1)_、_(2)_、_(3)_、_(4)_、_(5)_和按用户定义、非用户授权划分VLAN.问题2：请把下面表填写完整，并指出Switch1,Switch2是哪种分配方式？VLAN号VLAN名端口号ProdSwitch1 2-213Ecom4Switch3 2-95InfoSwitch3 10-21综合练习：请先看下面的叙述，然后回答问题1，问题2，问题3。VLAN（Virtual Local Area Network）的中文名为“虚拟局域网”。VLAN是一种将局域网设备从逻辑上划分（不是从物理上划分）成一个个网段， 从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑的划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一物理范围内，即这些工作站可以在不同物理LAN网段。某公司有100台计算机左右，主要使用网络的部门有：生产部（20），财务部（15），人事部（8）和信息中心（12）四大部分，如图所示。（图中另外两台交换机未画）网络的基本结构为：整个网络中干部分采用3台网管型交换机（分别命名为：Switch1,Switch2和Switch3，各交换机根据需要下接若干个集线器，主要用于非VLAN用户，如行政文书，临时用户等），一台Cisco路由器，整个网络都通过路由器与外部互连网进行连接。1 user(s) now active on Management Console.User Interface MenuM MenusK Command LineI IP ConfigurationEnter SelectionCLI session with the switch is open.To end the CLI session ,enterExit.#config tEnter configuration commends,one per line.End with CNTL/Z(config)#下面Switch1的配置代码如下：(config)#hostname Switch1Switch1(config)#enable password level 15Switch1(config)#Switch1(config)#vlan 2 name ProdSwitch2(config)#vlan 3 name EcomSwitch3(config)#vlan 4 name EmplSwitch4(config)#vlan 5 name InfoVLAN端口号应用配置如下：（3） 名为”Switch1”的交换机的VLAN端口号配置如下：Switch1(config)#int e0/2Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/3Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/4Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/20Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/21Switch1(config-if)#vlan-membership static 2Switch1(config-if)#（4） 名为”Switch2”的交换机的VLAN端口号配置如下：Switch2(config)#int e0/2Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/3Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/4Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/15Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/16Switch2(config-if)#vlan-membership static 3Switch2(config-if)#（3）名为”Switch3”的交换机的VLAN端口号配置如下（它包括两个VLAN组的配置），Switch3(config)#int e0/2Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/3Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/4Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/8Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/9Switch3(config-if)#vlan-membership static 4Switch3(config-if)#下面是VLAN5(Info)的配置代码：Switch4(config)#int e0/10Switch2(config-if)#vlan-membership static 5Switch4(config-if)#int e0/11Switch4(config-if)#vlan-membership static 5Switch4(config-if)#int e0/12Switch4(config-if)#vlan-membership static 5Switch4(config-if)#int e0/20Switch4(config-if)#vlan-membership static 5Switch4(config-if)#int e0/21Switch4(config-if)#vlan-membership static 5Switch4(config-if)#问题1：VLAN在交换机上的实现方法，可以大致划分为_(1)_、_(2)_、_(3)_、_(4)_、_(5)_和按用户定义、非用户授权划分VLAN.问题2：请把下面表填写完整，并指出Switch1,Switch2是哪种分配方式？VLAN号VLAN名端口号ProdSwitch1 2-213Ecom4Switch3 2-95InfoSwitch3 10-21【背景资料：】vlan的介绍：英文Virtual Local Area Network的缩写，中文名为虚拟局域网.VLAN是一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。VLAN的好处主要有三个：(1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。 (2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。 (3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。VLAN在交换机上的实现方法，可以大致划分为六类:1. 基于端口的VLAN这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。2. 基于MAC地址的VLAN这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个组，它实现的机制就是每一块网卡都对应唯一的MAC地址，VLAN交换机跟踪属于VLAN MAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份。3. 基于网络层协议的VLAN VLAN按网络层协议来划分，可分为IP、IPX、DECnet、AppleTalk、Banyan等VLAN网络。这种按网络层协议来组成的VLAN，可使广播域跨越多个VLAN交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。而且，用户可以在网络内部自由移动，但其VLAN成员身份仍然保留不变。4. 根据IP组播的VLAN IP 组播实际上也是一种VLAN的定义，即认为一个IP组播组就是一个VLAN。这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，主要适合于不在同一地理范围的局域网用户组成一个VLAN，不适合局域网，主要是效率不高。5. 按策略划分的VLAN基于策略组成的VLAN能实现多种分配方法，包括VLAN交换机端口、MAC地址、IP地址、网络层协议等。网络管理人员可根据自己的管理模式和本单位的需求来决定选择哪种类型的VLAN 。6. 按用户定义、非用户授权划分的VLAN基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，根据具体的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN。【参考答案】问题1：VLAN在交换机上的实现方法，可以大致划分为基于端口的VLAN、基于MAC地址的VLAN、基于网络层协议的VLAN、根据IP组播的VLAN、按策略划分的VLAN和按用户定义、非用户授权划分VLAN.问题2：请把下面表填写完整，并指出Switch1,Switch2是哪种分配方式？VLAN号VLAN名端口号2ProdSwitch1 2-213EcomSwitch2 3-4 15-164Emp1Switch3 2-95InfoSwitch3 10-21Switch1、Swtich2使用静态的基于端口划分vlan的分配方式综合练习：请先看下面的叙述，然后回答问题1，问题2，问题3。VLAN（Virtual Local Area Network）的中文名为“虚拟局域网”。VLAN是一种将局域网设备从逻辑上划分（不是从物理上划分）成一个个网段， 从而实现虚拟工作组的新兴数据交换技术。这一新兴技术主要应用于交换机和路由器中，但主流应用还是在交换机之中。但又不是所有交换机都具有此功能，只有VLAN协议的第三层以上交换机才具有此功能。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的不同用户逻辑的划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一物理范围内，即这些工作站可以在不同物理LAN网段。某公司有100台计算机左右，主要使用网络的部门有：生产部（20），财务部（15），人事部（8）和信息中心（12）四大部分，如图所示。（图中另外两台交换机未画）网络的基本结构为：整个网络中干部分采用3台网管型交换机（分别命名为：Switch1,Switch2和Switch3，各交换机根据需要下接若干个集线器，主要用于非VLAN用户，如行政文书，临时用户等），一台Cisco路由器，整个网络都通过路由器与外部互连网进行连接。1 user(s) now active on Management Console.User Interface MenuM MenusK Command LineI IP ConfigurationEnter SelectionCLI session with the switch is open.To end the CLI session ,enterExit.#config tEnter configuration commends,one per line.End with CNTL/Z(config)#下面Switch1的配置代码如下：(config)#hostname Switch1Switch1(config)#enable password level 15Switch1(config)#Switch1(config)#vlan 2 name ProdSwitch2(config)#vlan 3 name EcomSwitch3(config)#vlan 4 name EmplSwitch4(config)#vlan 5 name InfoVLAN端口号应用配置如下：（5） 名为”Switch1”的交换机的VLAN端口号配置如下：Switch1(config)#int e0/2Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/3Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/4Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/20Switch1(config-if)#vlan-membership static 2Switch1(config-if)#int e0/21Switch1(config-if)#vlan-membership static 2Switch1(config-if)#（6） 名为”Switch2”的交换机的VLAN端口号配置如下：Switch2(config)#int e0/2Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/3Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/4Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/15Switch2(config-if)#vlan-membership static 3Switch2(config-if)#int e0/16Switch2(config-if)#vlan-membership static 3Switch2(config-if)#（3）名为”Switch3”的交换机的VLAN端口号配置如下（它包括两个VLAN组的配置），Switch3(config)#int e0/2Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/3Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/4Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/8Switch3(config-if)#vlan-membership static 4Switch3(config-if)#int e0/9Switch3(config-if)#vlan-membership static 4Switch3(config-if)#下面是VLAN5(Info)的配置代码：Switch4(config)#int e0/10Switch2(config-if)#vlan-membership static 5Switch4(config-if)#int e0/11Switch4(config-if)#vlan-membership static 5Switch4(config-if)#int e0/12Switch4(config-if)#vlan-membership static 5Switch4(config-if)#int e0/20Switch4(config-if)#vlan-membership static 5Switch4(config-if)#int e0/21Switch4(config-if)#vlan-membership static 5Switch4(config-if)#问题1：VLAN在交换机上的实现方法，可以大致划分为_(1)_、_(2)_、_(3)_、_(4)_、_(5)_和按用户定义、非用户授权划分VLAN.问题2：请把下面表填写完整，并指出Switch1,Switch2是哪种分配方式？VLAN号VLAN名端口号ProdSwitch1 2-213Ecom4Switch3 2-95InfoSwitch3 10-21【背景资料：】vlan的介绍：英文Virtual Local Area Network的缩写，中文名为虚拟局域网.VLAN是一种将局域网（LAN）设备从逻辑上划分（注意，不是从物理上划分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单元）的数据交换技术。VLAN的好处主要有三个：(1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。 (2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。 (3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。VLAN在交换机上的实现方法，可以大致划分为六类:1. 基于端口的VLAN这是最常应用的一种VLAN划分方法，应用也最为广泛、最有效，目前绝大多数VLAN协议的交换机都提供这种VLAN配置方法。这种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLAN交换机上的物理端口和VLAN交换机内部的PVC（永久虚电路）端口分成若干个组，每个组构成一个虚拟网，相当于一个独立的VLAN交换机。2. 基于MAC地址的VLAN这种划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置他属于哪个组，它实现的机制就是每一块网卡都对应唯一的MAC地址，VLAN交换机跟踪属于VLAN MAC的地址。这种方式的VLAN允许网络用户从一个物理位置移动到另一个物理位置时，自动保留其所属VLAN的成员身份。3. 基于网络层协议的VLAN VLAN按网络层协议来划分，可分为IP、IPX、DECnet、AppleTalk、Banyan等VLAN网络。这种按网络层协议来组成的VLAN，可使广播域跨越多个VLAN交换机。这对于希望针对具体应用和服务来组织用户的网络管理员来说是非常具有吸引力的。而且，用户可以在网络内部自由移动，但其VLAN成员身份仍然保留不变。4. 根据IP组播的VLAN IP 组播实际上也是一种VLAN的定义，即认为一个IP组播组就是一个VLAN。这种划分的方法将VLAN扩大到了广域网，因此这种方法具有更大的灵活性，而且也很容易通过路由器进行扩展，主要适合于不在同一地理范围的局域网用户组成一个VLAN，不适合局域网，主要是效率不高。5. 按策略划分的VLAN基于策略组成的VLAN能实现多种分配方法，包括VLAN交换机端口、MAC地址、IP地址、网络层协议等。网络管理人员可根据自己的管理模式和本单位的需求来决定选择哪种类型的VLAN 。6. 按用户定义、非用户授权划分的VLAN基于用户定义、非用户授权来划分VLAN，是指为了适应特别的VLAN网络，根据具体的网络用户的特别要求来定义和设计VLAN，而且可以让非VLAN群体用户访问VLAN，但是需要提供用户密码，在得到VLAN管理的认证后才可以加入一个VLAN。【参考答案】问题1：VLAN在交换机上的实现方法，可以大致划分为基于端口的VLAN、基于MAC地址的VLAN、基于网络层协议的VLAN、根据IP组播的VLAN、按策略划分的VLAN和按用户定义、非用户授权划分VLAN.问题2：请把下面表填写完整，并指出Switch1,Switch2是哪种分配方式？VLAN号VLAN名端口号2ProdSwitch1 2-213EcomSwitch2 3-4 15-164Emp1Switch3 2-95InfoSwitch3 10-21Switch1、Swtich2使用静态的基于端口划分vlan的分配方式综合练习一阅读以下有关传统局域网络的运行与维护的叙述,将应添入_(n)_处的字句写在答题纸的对应栏内。在对局域网的运行与维护前，首先要判断其拓扑结构和信道访问方式，然后要判断其故障类型，网络故障的分类方法不尽相同，一般可以根据故障的性质分为_(1)_和_(2)_。随着Internet的广泛应用，为了保证网络稳定运行，网络安全性由为重要，而放火墙是种综合性的技术、涉及到计算机网络技术、密码技术、安全技术、软件技术、安全协议、网络标准化组织的安全规范以及安全操作系统等多方面，防火墙技术一般可以分为两类即：_(3)_ （采用报文动态分组）和_(4)_（采用代理服务机制），而后者又包括_(5)_，_(6)_和_(7)_。网络维护是保障网络正常运行的重要方面，主要包括故障检测、网络日常检查与网络升级，在网络升级前要做好_(8)_工作，便于升级失败马上可以恢复过来。理想的数据备份策略和数据恢复方案在设计是应尽量使数据备份策略和数据恢复系统远离_(9)_，避免在同一灾难中同时损坏，造成灾难无法及时恢复，最好是作到_(10)_备份介质。综合练习二下面是某路由器的部分配置信息，解释_(n)_处标有下划线的部分含义，解答添入答题纸的对应栏内。Router#configRouter-confighostname wgShanghai #Router#config/Router-configsecret ccidnet/设置用户登陆口令为 ccidnetRouter-configvty password/设置登陆方式为口令登陆（默认方式）interface serial 0/选择配置串行口ip address 10.1.1.1 255.255.255.0 _(1)_encapsulation hdlc _(2)_interface serial 1/选择配置串行口encapsulation slip 封装slip协议physical-layer async 物理层封装异步方式ip address 10.1.1.2 255.255.255.0 /指定串行口的IP地址和子网掩码port speed 57600 _(3)_ interface serial 0 /选择配置串行口encapsulation frame-relay _(4)_ip address 10.1.1.1 255.255.255.0/指定串行口的IP地址和掩码frame-relayintf-type dte/指定为数据终端设备frame-relay lmi-type ansi/指定LMI消息类型为ANSI标准frame-relaymap ip 10.1.1.2 16/映射对端IP地址和DLCI号interface ethernet 0 _(5)_ip address 10.3.1.254 255.255.255.0/指定以太网口的IP地址和掩码local pool pool1 10.1.1.30 10.1.1.40 _(6)_local pool pool2 10.1.1.51 10.1.1.60/定义IP地址池pool2Router-configip route 10.2.1.0 255.255.255.0 10.1.1.1Router ipNetwork 192.168.1.0 _(7)_Network 10.0.0.0Version 2 _(8)_综合练习一阅读以下有关传统局域网络的运行与维护的叙述,将应添入_(n)_处的字句写在答题纸的对应栏内。在对局域网的运行与维护前，首先要判断其拓扑结构和信道访问方式，然后要判断其故障类型，网络故障的分类方法不尽相同，一般可以根据故障的性质分为_(1)_和_(2)_。随着Internet的广泛应用，为了保证网络稳定运行，网络安全性由为重要，而放火墙是种综合性的技术、涉及到计算机网络技术、密码技术、安全技术、软件技术、安全协议、网络标准化组织的安全规范以及安全操作系统等多方面，防火墙技术一般可以分为两类即：_(3)_ （采用报文动态分组）和_(4)_（采用代理服务机制），而后者又包括_(5)_，_(6)_和_(7)_。网络维护是保障网络正常运行的重要方面，主要包括故障检测、网络日常检查与网络升级，在网络升级前要做好_(8)_工作，便于升级失败马上可以恢复过来。理想的数据备份策略和数据恢复方案在设计是应尽量使数据备份策略和数据恢复系统远离_(9)_，避免在同一灾难中同时损坏，造成灾难无法及时恢复，最好是作到_(10)_备份介质。【参考答案】1、 物理故障2、 逻辑故障3、 包过滤防火墙4、 代理服务防火墙5、 代理服务器模块6、 代理客户模块7、 协议分析模块综合练习二下面是某路由器的部分配置信息，解释_(n)_处标有下划线的部分含义，解答添入答题纸的对应栏内。Router#configRouter-confighostname wgShanghai #Router#config/Router-configsecret ccidnet/设置用户登陆口令为 ccidnetRouter-configvty password/设置登陆方式为口令登陆（默认方式）interface serial 0/选择配置串行口ip address 10.1.1.1 255.255.255.0 _(1)_encapsulation hdlc _(2)_interface serial 1/选择配置串行口encapsulation slip 封装slip协议physical-layer async 物理层封装异步方式ip address 10.1.1.2 255.255.255.0 /指定串行口的IP地址和子网掩码port speed 57600 _(3)_ interface serial 0 /选择配置串行口encapsulation frame-relay _(4)_ip address 10.1.1.1 255.255.255.0/指定串行口的IP地址和掩码frame-relayintf-type dte/指定为数据终端设备frame-relay lmi-type ansi/指定LMI消息类型为ANSI标准frame-relaymap ip 10.1.1.2 16/映射对端IP地址和DLCI号interface ethernet 0 _(5)_ip address 10.3.1.254 255.255.255.0/指定以太网口的IP地址和掩码local pool pool1 10.1.1.30 10.1.1.40 _(6)_local pool pool2 10.1.1.51 10.1.1.60/定义IP地址池pool2Router-configip route 10.2.1.0 255.255.255.0 10.1.1.1Router ipNetwork 192.168.1.0 _(7)_Network 10.0.0.0Version 2 _(8)_【参考答案】1、 指定串行口的IP地址和子网掩码2、 封装hdlc协议3、 设定端口速率4、 封装帧中继协议5、 以太网接口e06、 定义ip地址池pool17、 指定与该路由器连接的网络为192.168.1.08、 指定rip版本为2综合练习一阅读以下有关传统局域网络的运行与维护的叙述,将应添入_(n)_处的字句写在答题纸的对应栏内。在对局域网的运行与维护前，首先要判断其拓扑结构和信道访问方式，然后要判断其故障类型，网络故障的分类方法不尽相同，一般可以根据故障的性质分为_(1)_和_(2)_。随着Internet的广泛应用，为了保证网络稳定运行，网络安全性由为重要，而放火墙是种综合性的技术、涉及到计算机网络技术、密码技术、安全技术、软件技术、安全协议、网络标准化组织的安全规范以及安全操作系统等多方面，防火墙技术一般可以分为两类即：_(3)_ （采用报文动态分组）和_(4)_（采用代理服务机制），而后者又包括_(5)_，_(6)_和_(7)_。网络维护是保障网络正常运行的重要方面，主要包括故障检测、网络日常检查与网络升级，在网络升级前要做好_(8)_工作，便于升级失败马上可以恢复过来。理想的数据备份策略和数据恢复方案在设计是应尽量使数据备份策略和数据恢复系统远离_(9)_，避免在同一灾难中同时损坏，造成灾难无法及时恢复，最好是作到_(10)_备份介质。【参考答案】8、 物理故障9、 逻辑故障10、 包过滤防火墙11、 代理服务防火墙12、 代理服务器模块13、 代理客户模块14、 协议分析模块综合练习二下面是某路由器的部分配置信息，解释_(n)_处标有下划线的部分含义，解答添入答题纸的对应栏内。Router#configRouter-confighostname wgShanghai #Router#config/Router-configsecret ccidnet/设置用户登陆口令为 ccidnetRouter-configvty passw
展开阅读全文