网络工程设计教程课后答案beta版新编

第一章服务等带宽是要着重考虑的方面，所以学校应该根据自己的实际情况来考虑网络的结构，及安全问题。

（2）对校园内的资源进行划分：●内部资源：一个校园内部的各个部门发布的资源。

比如各系部、各行政单位、图书馆、档案馆、宿舍、家属区等。

再细划分，还应该考虑学生的资料，如学生成绩、入学等；员工教师的资料等等。

●外部资源：包括internet、学校网站、电子邮件、公共信息交流、内部信息资源对外共享等需求。

（3）为校园网做好软硬件需求。

选择硬件产品时，需要选择兼容性好、扩展性强的设备，并且在选择过程中综合设备的性能价格等多方面的因素，而且该设备厂家必须能够提供良好的售前及售后服务，解除用户的后顾之忧。

比如对中心设备一定要采用性能稳定、功能强大、安全的网络设备，服务器等存储设备也要采用高性能设备；还有在特定区域，如象图书馆等可能有大文件、图片等数据需要传输的地方也要应用性能较好的设备。

安全需求：（1）为CERNET连接配置防火墙，制定严密的安全防范策略，防止对Internet信息服务器的DDOS攻击。

（2）接入层网络设备需要支持基于MAC地址802.1X功能和基于端口802.1X功能，以此保证账号的唯一性；同时，支持远程telnet管理、mib-II及远程开关交换机端口功能；此外还要求适应大量用户并发认证及复杂的工作环境等。

（3）要求能够实现对用户名、IP地址、MAC地址、交换机端口、交换机IP的同时绑定，以此杜绝非法用户恶意盗用合法用户的用户名、密码、IP和MAC等现象，确保计费工作。

（4）解决用户私自架设代理服务器的现象。

第三章一、填空题1．核心层、汇聚层、接入层2．路由表3．园区网、广域网、远程连接4．10M、基带信号、5005．86．网段、中继设备、第1，2，57．PVC、SVC8．租用专线业务、帧中继业务、话音/传真业务9．分段、管理灵活、安全性10．144kbps、64kbps 、B、16kbps、D11．隧道技术12．3013．带宽、时延、信道可信度、信道占用率、最大传输单元二、问答题略，见课本。

一、选择题：28．下列关于带宽的描述正确的是(D)。

A、在信道中最高与最低频率之差B、是通信系统中用来衡量信息传输容量的指标C、信道的容量、传输速率都与带宽有关D、信道容量越大、传输速率越高、带宽也就越大30．目前局域网中最常用的网络结构是(D)。

A、总线型B、环型C、树型D、星型31．下列(A)不属于局域网的组网方式。

A、工作站/终端组网方式B、客户机/服务器组网方式C、工作组组网方式D、无盘站组网方式32．在我国国家级骨干网络中，中国金桥因特网的英文简称是(D)。

A、CHINANETB、CERNETC、CSTNETD、CHINAGBN 41．IP地址的长度为(C)位。

A、8B、16C、32D、6442．一个(B)类IP地址由2个字节的网络地址和2个字节的主机地址组成。

A、AB、BC、CD、D43．如果使用私有IP地址，网关就是(C)IP地址。

A、中继器B、集线器C、代理服务器D、DNS服务器44．文件夹属性中不包括的选项是(B)。

A、常规B、快捷方式C、共享D、自定义45．瑞星杀毒软件中，查杀目标中不包括的选项是(C)。

A、我的电脑B、内存C、我的文档D、邮箱46．《计算站场地技术条件》的标准中规定机房内在离地面0.8米处(A)不应低于2001x。

A、照度B、亮度C、湿度D、温度63．网络线缆就是网络连接线，是从一个网络设备连接到另一个网络设备传递(B)的介质，是网络的基本构件。

A、数据B、信息C、音像D、视频64．双绞线一般由两根(C)号绝缘铜导线相互缠绕而成。

A、14-18B、18-22C、22-26D、26-3065．6类双绞线要求的布线距离为：永久链路的长度不能超过90m，信道长度不能超过(A)m。

A、100B、110C、120D、13066．下列选项中，总屏蔽层为丝网加泊锡的双重屏蔽双绞线是(C)。

A、F/UTP双绞线B、U/FTP双绞线C、SF/UTP双绞线D、S/FTP双绞线67．在双绞线类型的类型中，近端串扰最小的是(D)。

网络工程设计试题及答案1.网络工程的定义是什么？什么是网络工程设计？答：（1）将系统化的、规范的、可度量的方法应用于网络系统的设计、建造和维护的过程，即将工程化应用于网络系统中。

（2）对（1）中所述方法的研究。

2. 与网络工程有关的工作可以分为哪些阶段？每个阶段的主要任务是什么？答：、选择系统集成商或设备供货商网络系统的需求分析逻辑网络设计物理网络设计系统安装与调试系统测试与验收用户培训和系统维护3如果将所有网络工程都可看成一个问题的循环解决过程，它们可包含哪4个截然不同的阶段？请说明这些阶段的主要任务。

？状态描述：表示了事务的当前状态。

问题定义：标志了要要解决的特定问题。

技术开发：通过应用某些技术来解决问题。

方案综述：提交结果（如文档、程序、数据、新的应用功能或新系统）给那些从一开始就需要方案的人。

1.简述网络需求分析的目标是什么？简述网络需求分析的重要性。

答：网络需求分析的目的是从实际出发，通过现场实地调研，收集第一手资料，对已经存在的网络系统或新建的网络系统有一个系统的认知，取得对整个工程的人总体认识，确定总体目标和接丢安兴目标，为系统总体设计打下基础。

需求分析是设计、建设与运行网络系统的关键。

重要性:良好的需求分析有助于后续工作建立稳定的基础。

如果在设计初期没有就需求达成一致，加上在整个项目的开发过程中，需求会不断的变化，这些因素综合起来可能会破坏项目计划和预算2.网络需求分析的主要内容是什么？答：需求分析阶段主要完成用户网络系统调查，了解用户建网需求，或用户对原有网络升级改造的要求。

这包括综合布线系统、网络平台、网络应用的需求分析，为下一步制定网络方案打好基础。

3.网络需求分析中的主要技术约束有哪些？答：政策约束；预算约束；时间约束；应用目标检查配置表。

5 .分析网络应用目标的主要步骤是什么？1. 与网络客户讨论公司的办公政策和技术发展路线2. 网络设计符合客户预算3. 网络设计项目日程安排符合客户项目进度1.综合布线系统由几个子系统组成？分别是什么？（1）六个（2）工作区子系统。

1．“网络工程”的课题意义是什么？答：”网络工程”是计算机网络专业的核心课程。

它在整个课程体系中起承上启下的作用。

在”网络工程”之前学习的网络课程偏向于网络基础和理论，使学生们能够对网络的原理有一个基本的认识，但是网络学科是一门与实际应用紧密结合的课程，纯粹的理论学习会使学生的理论和实践严重脱节，不知道所学的知识的实际用途，不利于对网络理论的深入理解，也容易忘记。

为此，本课程与比较成熟的网络技术为主，着重介绍计算机网络的基本原理，并结合实际实例加强对基本原理的理解，为学生打好坚实的基础，以适应千变万化的网络技术发展；概裹介绍计算机网络最新的技术发展，包裹已投入实际应用的技术和新技术发展动态，培养学生主动获取知识、分析和解决问题，以及跟踪新技术发展的能力。

2．简述计算机网络的定义。

答：计算机网络是计算机技术和通信技术相结合的产物，并没有一个非常精确的定义。

简单来看，计算机网络是由自主计算机互连起来的集合体。

其中，自主计算机由硬件和软件二部分组成，可以完整地实现计算机的各种功能；互连是指计算机之间的相互通信。

从更完整的角度来看，计算机网络是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统、网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。

通俗地讲，计算机网络就是由多台计算机（或其它计算机网络设备）通过传输介质和软件物理（或逻辑）连接在一起组成的。

3．计算机网络的拓扑结构主要有哪几种？各自的特点是什么？答：有星型、环形、总线型、树型、和混合型。

星行拓扑结构以中心接点为中心，用单独的线路使中央接点与其它接点相连，各站点间的通信都要通过中央接点；环行拓扑结构中计算机相互连接而形成一个环；总线型拓扑结构就是将各个结点用一根总线连接起来，其特点是计算机都连接在同一条公共传输介质上，计算机相对于总线的位置关系是平等的；树型拓扑结构中，计算机都是既连接它的父结点（除根结点外）有连接它的子结点（除叶结点外），连接关系呈树壮；混合型拓扑结构就是以上四种拓扑结构中二种或二种以上的组合。

网络工程设计与系统集成课后答案【篇一：网络工程设计与系统集成】t>摘要本课题是根据北京城市学院廊坊大学城校区的特点进行网络架构的，就如何规划和设计局域网进行了阐述。

北京城市学院是一所极具现代意识、以现代化教学为特色的民办学校。

为了更好地发挥计算机及其网络在教学、管理等方面发挥应有的作用，为全校教师、科研人员、管理人员、学生提供一个先进的计算机网络环境，根据学校的要求，进行了该大学校园网综合系统设计。

主要对大学城校区的教学楼之间进行布线，通过系统化的网络设计方法，规划和设计一个功能完善、性能优良、安全可靠的计算机网络系统，以减少网络环境发展过程中由网络规模、业务的扩展等带来的问题，使其充分发挥计算机网络的作用，取得应有的经济效益，以成为当前网络建设中的主要任务。

目录附件1：非试卷笔试类课程考核评分表 ................. 错误！未定义书签。

一、工程背景 (4)1.1学校布局 (4)1.2项目目标 (4)1.3项目内容 (4)1.4项目原则 (4)二、需求分析 (6)2.1概述 (6)2.1.1 设计原则 (7)2.1.2 设计目标 (7)2.1.3 设计内容 (8)2.2综合布线系统需求分析 (8)2.2.1总体结构与技术要求 (8)2.2.2部分楼宇建筑平面图 (9)2.2.3信息点的分布 (10)2.3网络系统需求分析 (11)2.3.1网络目标 (11)2.3.2与外部网络连接 (11)2.3.3网络的扩展性 (11)2.4服务器的需求要素分析 (11)2.4.1对空间需求 (11)2.4.3集中配置用户需求 (12)2.4.4特定应用用户需求 (12)2.5、网络安全与管理需求分析 (12)2.5.1硬件可靠性 (12)2.5.2系统运行安全 (12)2.5.3数据安全 (13)2.5.4防攻击防病毒 (13)2.5.5网络管理 (13)三、综合布线方案设计 (13)3.1设计范围及要求 (13)3.1.1 设计范围 (13)3.1.2 设计目标的确定 (13)3.1.3 本工程采用的主要标准规范 (14)3.1.4 布线要求 (14)3.2、布线系统的组成和器件选择原则 (14)3.2.1 布线系统组成 (14)3.2.2 器件选择原则 (18)3.3、综合布线系统设计 (18)3.4、校园网综合布线图纸设计 (19)3.4.1 校园网综合布线系统图 (19)3.4.2 校园网部分楼宇综合布线平面图 (20)四、网络系统设计 (23)4.1 网络系统类型与规模 (23)4.2 网络分层与拓扑结构 (23)4.3 网络互连模式 (24)4.4 网络拓扑结构图 (25)4.5 vlan设计及其ip地址分配 (26)4.6 网络冗余 (27)五、网络设备选型与配置 (28)5.1 网络运行实用技术 (28)5.2交换机划分vlan及分配端口参考配置： (28)5.3 路由器的动态路由配置： (29)5.4 路由器的nat转换配置： (29)5.5 路由器的访问列表配置： (29)5.6dns服务器安装与配置： (30)5.6.1安装dns服务 (30)5.6.2 创建搜索区域 (30)5.6.3 客户机上启用dns服务 (33)5.6.4 测试dns服务器 (33)5.7 dhcp服务器构建 (33)5.6.1 dhcp服务器的安装 (34)5.6.2添加dhcp服务器的授权 (34)5.6.4 测试dhcp服务器 (36)5.7 web服务器构建： (36)5.7.1 web服务器的安装 (36)5.7.2 web服务器配置 (36)5.7.3 测试web服务器 (38)5.8 ftp服务器安装和配置 (38)5.8.1 安装iis的ftp服务 (38)5.8.2 会话活动的配置 (38)5.8.3 ftp登录的配置 (39)5.8.4 测试ftp服务器 (40)5.9 防火墙 (40)六、网络安全与管理平台设计 (41)6.1网络安全措施 (41)6.2防火墙系统和上网行为管理 (42)6.3校园网络管理 (44)七、结束语 (44)八、感受与体会 (45)一、工程背景1.1学校布局北京城市学院大学城校区位于廊坊市经济技术开发区，毗邻京、津、唐高速公路。

第二章计算机网络工程规划1.简述计算机网络工程的含义。

2.计算机网络工程必须具备的要、、、。

3.网络工程的四个阶段是、、、。

4.简述网络规划的主要任务。

5.网络规划需要进行的主要工作是、、。

6.简述网络环境分析的含义。

7.简述网络业务需求分析的含义。

8.简述管理需求分析的含义。

9.简述安全性需求分析的含义。

10.简述确定网络规模的含义。

11.简述网络拓扑结构分析的含义。

12.简述与外部网络互联的含义。

13.简述网络扩展性分析的含义。

14.结合图2-1说明网络工程组织的含义。

15.网路工程甲方的职责包括哪些方面？16.网络工程乙方的职责包括哪些方面？17.简述工程监理方的组织结构。

18.网络工程监理方的职责包括哪些方面？19.结合图2-4说明网络工程工作流程。

20.网络工程中要具备的基本报告（方案）是、、、。

21.网络工程实施的主要阶段是、、、。

第三章网络基础结构设计1.简述网络体系结构设计的含义。

2.网络体系结构设计包括、、。

3.网络物理层设计的任务包括、两个方面。

4.MAC子层设计包括、两个方面。

5.互联层设计要确定、、3个方面的协议。

6.简述网络拓扑结构设计的含义。

7.国际上比较通行的拓扑结构方法是。

8.三层结构是、、。

9.简述分层结构的设计目标。

10.按照分层结构规划网络拓扑时，应遵循两条基本原则：、。

11.核心层的主要工作。

12.核心层的设计应注意哪些问题？13.汇聚层的设计要达到、两个目标。

14.接入层的基本设计目标包括、、。

15.划分子网的作用包括、，、。

16.子网的划分一般按照其用户进行。

17.简述地址分配的原则。

18.VLAN设计的任务包括、、。

19.网络冗余是指。

20.网络冗余设计的手段包括、。

第四章网络服务器设备与选型1.网络服务器的作用包括、、、、。

2.根据配置指标的高低，服务器可以分为、。

3.服务器的技术特性包括、、、。

4.服务器的核心技术包括、、、。

5.服务器选型应该考虑哪些方面？6.简述网络工作站的作用。

网络工程设计与应用课后答案【篇一：网络工程设计期末复习题】题30分，6题或6题分析设计题15分和10分，2题。

一、选择题（20题20分）各章书后的选择题二、填空题（15空15分）1、子网划分ip地址的分类a类地址大型网络，b类地址中型网络，c类小型网络，以及各类的有效ip地址个数、主机数和ip地址的范围等。

2、网络性能有哪些指标？（重要的四个）p52分析网络性能的指标:时延，可用性，响应时间，利用率，网络互联设备的状态3、网络分析的主要目标？p38网络分析的主要目标：正确的需求分析方法将使分析的基础数据与网络用户需求一致，使网络设计结果与用户应用需求一致，控制网络的预算，否则将产生严重后果。

4、网络约束有哪些？p50网络的约束：政策约束；预算约束；时间约束；5、linkware有哪些文本格式？p236linkware的导入格式：txt 、pdf 。

6、网络应用的支撑平台有哪些？p12网络应用支撑平台：数据库平台、internet/intranet基础服务、网络管理平台、开发工具、网络应用系统。

7、vlan 隔离了哪一层的，通过哪一层进行通信？vlan ：数据链路层，隔离不同的vlan,不同vlan之间的通信是网络层的应用。

8、（路由器）在网络层实现了各层的通信隔离广播风暴的设备是（路由器）9、两个部门用最简单的设备实现通信？二层交换机，互联两个不同部门的网络，不降低网络性能，使用二层交换机，属于同一个网络即可。

10、交换机避免环路功能采用的生命协议？交换机避免环路的产生：使用生成树协议（stp）11、通信介质中，抗电磁干扰最强的是(光纤)。

传输介质中，抗电磁干扰能力最强的是(光缆)12、水平子系统通常采用什么电缆？5类、超5类、6类的双绞线，对带宽要求高的可以采用光纤13、光纤具有哪些优点？频带宽，损耗低，抗电磁干扰强，绝缘性好。

14、看书上p97页，电缆的一些基本知识和常见问题。

例如：不同规格名称表示的含义，和一些常用的指标。

网络程序设计课后答案网络程序设计是一门结合了计算机网络和软件编程的课程，它涉及到如何在网络环境中设计和实现应用程序。

这门课程通常包括网络通信原理、协议、编程语言、框架和工具的使用等。

以下是一些可能的课后问题及其答案，用于帮助学生复习和理解课程内容。

1. 什么是TCP/IP协议栈？答案：TCP/IP协议栈是一组网络通信协议的集合，用于实现不同计算机系统之间的通信。

它由四层组成：应用层、传输层、互联网层和网络接口层。

每一层都有特定的功能，如应用层负责处理特定的应用程序数据，传输层负责端到端的数据传输，互联网层负责数据包的路由，网络接口层负责物理设备的数据传输。

2. 简述HTTP和HTTPS的区别。

答案：HTTP（超文本传输协议）是一种用于从网络传输超文本到本地浏览器的协议，信息以明文形式传输，可能被截获和篡改。

HTTPS（安全超文本传输协议）是HTTP的安全版本，通过SSL/TLS协议对数据进行加密，确保数据传输的安全性和完整性。

3. 解释什么是API，并举例说明。

答案：API（应用程序编程接口）是一组预定义的函数、协议和工具，用于构建软件应用。

API允许不同的软件组件之间进行交互。

例如，社交媒体平台通常提供API，允许开发者访问用户数据或发布内容。

4. 描述RESTful API的概念及其特点。

答案：RESTful API是一种基于HTTP协议的API设计风格，它使用标准的HTTP方法（如GET、POST、PUT、DELETE）来执行操作，并使用无状态的、可缓存的通信。

RESTful API的特点包括使用统一的接口、无状态、可缓存、分层系统和使用标准的HTTP方法。

5. 什么是DNS？它的作用是什么？答案：DNS（域名系统）是互联网上用于将域名转换为IP地址的系统。

它的作用是将用户友好的域名（如）解析为计算机能够理解的IP 地址（如192.0.2.1），从而允许用户通过域名访问网站。

6. 解释什么是WebSocket，并说明它与传统HTTP请求的区别。

2006-2007学年第一学期期末试卷（B）参考答案1. 性能管理、配置管理、计费管理、选择题（每小题有且只有一个正确答案，共20小题，每小题1分，共计20 分）、填空题（共20个空格，每个空格1分，共计20分）生成树协议（或 Spanning Tree Protocol 或 STP1. NAT 技术，即网络地址转换技术，是解决IP 地址不足的主要方法之一。

使用NAT 技术后，可以在 内部网络中使用私有IP 地址，而在访问In ternet 时，通过位于In ternet 与内部网络之间的NAT 盒进行地址转换。

但 NAT 技 术会影响部分网络服务的正常使用。

2. ATM 即异步传输模式，是宽带综合业务数字网中所采用的网络技术， 它简化了网络功能，不参与任何数据链路层功能，并将差错控制、流量控制 等功能交给终端完成。

ATM 采用了固定长度的短信元（Cell ）作为信息传输 单位，有利于综合业务传输和高速交换，所有信息在最低层以面向连接的方式传送，并能支持不同速率的各种业务。

3. MTU 即最大传输单元，是数据链路层所规定的最大数据帧的长度，上 层协议（如 IP 协议）交给数据链路层发送数据报必须小于等于该值，也就 是说上层协议需要将长度超过MTua 的数据报进行分段后才能交给数据链路 层进行发送。

4. 数据包过滤技术 是防火墙说采用网络层主要技术 ，通过制定过滤器 检 查所有出入网络的数据包，丢弃不满足预定原则的数据包。

通常，数据包过 滤技术可以逐个检查输入数据流中的每个数据包，根据数据包的源地址、目 标地址、使 用的端口号等，或者它们之间各种可能的组合来确定是否允许 数据包通过。

大多数路由设备都具有一定的数据包过滤能力。

5. 二进制指数退避算法 是以太网为解决冲突而采用的随机等待算法 。

以太 网中，站点检测到冲突后，如果坚持侦听到网络信道为“空闲”后立即发送 帧，则必然会再一次发生冲突。

采用二进制指数退避算法后，站点会在检测 到冲突后随机等待T=ra ,其中r 为1〜2m 间的一个随机数，m 是本次发送产 生的冲突次数，初始值为 0，检测到冲突后加 1。

第一章1网络工程的整个建设阶段分为（规划，设计，实施，维护运行）2系统集成的定义是这样的，根据一个复杂的（信息系统或子系统）的要求把多种产品和技术验明并连接一个（完整的系统解决方案）的过程。

整个系统集成包括（硕件系统，软件系统，网络系统集成。

3网络工程监理是指在网络建设过程中，给用户提供建设（前期咨询网络方案论证，系统集成商的决定，和网络质量控制）等一系列的服务，帮助用户建设一个性价比最优的网络系统。

4 OSI/RM网络体系结构的7层模型是（物理层，数据连路层，网络层，传输层，会话层，表示层和应用层）5在网络各层的互连设备中，屮继器工作在（物理层），集线器工作在（物理层），网桥工作在（数据连路层），交换换机既可以工作在（数据连路层），也可以工作在（网络层），路由器工作在（网络层）。

6中继器的主要功能是对接收到的信号（进行再生放人），以延伸网络的（传输距离）提供物理的互连。

7集线器是（双绞线）以太网对网络进行集是管理的（最小）单元遵循（CSMA/CD ）控制方式。

集线器是一个（共享）设备，其实质是一个多端口的（中继器），使用一台16个接口10BASE-T HUB组网，每一个接口所分配的频带宽是（10/16）MBIT/So集线器的类型有（级联和堆叠）。

8网桥也叫桥接线器，是连接两个（局域网）的（存储转发）设备，网桥的最主要优点是它可以限制传输到某些网段的通信量，网桥有下列两种类型（木地网桥和远程网桥），其中本地网桥还可以细分为（内网桥和外网桥）9交换机可以非常良好地代替集线器和网桥，是现在局域网中最经常采用的设备，它的交换技术包括（直通交换，存储转发和无碎片直通交换）三种类型。

在这三种方式中不需要进行差错检测的是（直通交换方式），转发帧速度最慢的是（存储转发方式）10路由器主要由5个部分组成：路由引擎、转发引擎、路由表、网路适配器、路由器端口。

路由器的功能主要是在广域网上提供最短、最优最高宽带路径查找和包转发功能。

1. 怎样能自制好双绞线？网络课程的第一课，我们就学习了如何制作网线。

每个人分到一条蓝色的原始网线，用相应的工具把网线最外层蓝色的外壳拔掉，露出来五颜六色的八根网线，分别是白橙、橙、白蓝、蓝、白绿、绿以及白棕和棕。

接下来就是关键的一步，要把这八根网线按照图示的顺序依次排好，并成功压入透明的插头里面，并且要保证线进入插头里面的顺序不被打乱，最后再用工具对其进行固定就完成了，网线的另外一头也是如此，但八根线的顺序必须头尾保持一致，你觉得你做的网线合格了，那就可以去老师那里进行检测，每个人都通过自己的实践，做出了一条可以联通的网线，成就感爆棚。

2. 使用Ping命令进行连通性检查和使用tracert命令进行检查有何不同？使用tracert命令能够查看报文从源到目的经过的路由节点，而使用Ping命令则看不到。

3. 解释如下配置命令的含义[SW1-GigabitEthernet1/0/2]port link-type trunk 将当前以太网端口设置为Trunk 类型端口[SW1-GigabitEthernet1/0/2]port trunk permit vlan 10 20 配置当前Trunk 类型端口允许vlan10、vlan20 通过interface GigabitEthernet 1/0/2 开启端口4. 路由器的作用是什么？路由表是怎么生成的？路由器主要是用于连接不同协议的网络，主要功能就是路由选择。

路由器具有判断网络地址和选择IP路径的功能，它能在多网络互联环境中，建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网，路由器只接受源站或其他路由器的信息，属网络层的一种互联设备。

当配置好OSPF协议之后，由路由器自动完成路由表的配置，不需要人工配置路由表，实现跨网段的不同主机间的通信。

OSPF协议就是包含了一系列的命令，之后查看各路由器之间是否成功建立了邻居关系，如果都成功，就可以在各自路由器上查看路由表了。

网络工程设计与系统集成(第2版)答案1.简述网络工程设计与系统集成的概念。

网络工程设计师按照用户组网需求，从网络综合布线、数据通信、系统集成等方面综合考虑，选用先进的网络技术和成熟产品，为用户提供科学、合理、实用、好用、够用的网络系统解决方案。

网络系统集成是按照网络工程的需求及组织策略，采用相关技术和策略，将网络设备（交换机、路由器、服务器）和网络软件（操作系统、应用系统）系统性的组合成整体的过程。

2.什么是网络协议？协议包括哪些要素？举例说明协议工作原理。

网络协议：为数据交换而制定的规则、约定和标准统称为网络协议（Network Protocol）网络协议由3个要素构成：语法、语义和时序。

语法确定通信双方之间“如何讲”；语法确定双方之间“讲什么”；时序确定事件的顺序及速度匹配、排序等。

举例：访问首先是DNS(域名解析服务)，将域名转换成IP地址；然后是TCP/IP协议，数据在传输的过程中要经过路由器，涉及到ARP(地址解析协议),将IP地址转换成以太网地址，进行数据的传输。

3.什么是体系结构与OSI模型？举例说明数据多层封装与拆封过程。

网络体系结构：为了完成计算机间的协同工作，把计算机之间互联的功能划分成具有明确定义的层次，规定了同层次进程通信的协议以及相邻之间的接口服务。

将这些同层次进程通信的协议及相邻层接口统称为网络体系结构。

OSI模型：开放系统互联模型(Open System Interconnect Reference Model)将网络系统分成7个层次：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。

举例：一台计算机要发送数据到另一台计算机，数据首先必须打包，打包的过程称封装。

封装就是在数据前面加上特定的协议头部。

OSI模型中每一层都要依靠下一层提供的服务。

为了提供服务，下层把上一层的PDU作为本层的数据封装，然后加上本层的头部（和尾部）。

头部中含有完成数据传输所需的控制信息。

第一章1、网络设计三大系列国际标准及其特点：ITU-T（国际电信联盟）标准关注城域网物理层的定义；IEEE（国际电子电气工程师协会）标准关注局域网物理层和数据链路层；IETF（国际因特网工程组）标准注重数据链路层以上的规范。

2、简要说明网络系统集成的主要任务系统集成工作的目的是以先进的技术、适当的产品、精湛的技术和优质的服务，为用户设计并实施满足业务和管理需要的网络系统。

系统集成工作的任务主要有两项，即方案的精心设计和系统的高效实施。

（1）方案设计是系统集成项目的首要任务，只有在方案设计中正确选择了技术和相应的性能价格比高的产品，所设计的方案才能在与其他公司的竞争中脱颖而出，被用户选中。

同时，高质量的方案设计也是后续技术性工作能够顺利进行的基础。

如果设计方案有较大的漏洞，此方案即使选中的话，项目实施阶段也会因此而受到相当大的影响。

精心设计网络系统方案，是市场激烈竞争的需要，也是对用户项目负责精神的体现。

（2）系统的高效实施是系统集成工作的另一个重要任务。

系统实施是把方案上的文字、图表、设备清单等落实到具体的系统中，以实物形式呈现给用户，并进行完善的集成调试和相应的开发工作，使之成为有机的整体，实现系统的设计功能，完成系统的设计目标。

设备供货、安装调试、软件开发及售后服务是系统实施的重要环节。

系统实施的成功与否和效率高低是衡量集成公司的实力强弱和系统集成工程师的水平高低的重要标准之一。

成功实施后的网络系统是系统集成工作成果的体现，是前期所做的一切工作的最终目的。

3、制定网络标准的目的（1）保障硬件设备之间的兼容性；（2）保证应用软件之间的数据交换；（3）保障不同产品、服务达到公认的规定品质；（4）保护标准制定者的利益；（5）降低系统集成商和用户的成本。

4、联网的三个基本特征：（1）互联网特征，联网的物品能够实现互联互通。

（2）识别与通信特征，“物体”具备自动识别与物物通信功能。

（3）智能化特征，网络系统具有自动化，自我反馈与智能控制的特点。

计算机网络工程习题答案计算机网络工程习题答案计算机网络工程是现代信息技术领域的重要分支，它研究的是计算机之间的连接和通信。

在学习计算机网络工程的过程中，习题是一个非常重要的学习工具。

通过解答习题，我们可以加深对计算机网络工程的理解，提高自己的实践能力。

下面，我将为大家提供一些计算机网络工程习题的答案，希望能对大家的学习有所帮助。

题目一：什么是计算机网络？答案：计算机网络是指将多台计算机通过通信线路连接起来，实现信息的交换和共享的系统。

它可以让计算机之间进行数据传输、资源共享和通信等操作。

计算机网络分为局域网、城域网和广域网等不同规模的网络。

题目二：简述OSI参考模型的七层结构。

答案：OSI参考模型是国际标准化组织（ISO）制定的计算机网络通信协议的参考模型。

它将计算机网络通信分为七个层次，分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。

每一层都有不同的功能和协议，通过层与层之间的协议交互，实现数据的传输和处理。

题目三：什么是IP地址？答案：IP地址是指互联网协议地址，它是用于标识互联网上的主机的一串数字。

IP地址分为IPv4和IPv6两种格式。

IPv4地址由32位二进制数组成，通常以点分十进制表示；IPv6地址由128位二进制数组成，以冒号分隔的十六进制表示。

IP地址的作用是唯一标识互联网上的主机，使得数据能够准确地传输到目标主机。

题目四：什么是HTTP协议？答案：HTTP协议是超文本传输协议的缩写，它是用于在计算机网络上传输超文本的协议。

HTTP协议基于客户端-服务器模型，客户端发送HTTP请求到服务器，服务器返回HTTP响应。

HTTP协议使用TCP作为传输协议，通过URL来定位资源，使用请求方法来操作资源。

HTTP协议是互联网上应用最广泛的协议之一。

题目五：什么是DNS？答案：DNS是域名系统的缩写，它是互联网上用于将域名解析为IP地址的系统。

DNS解析的过程是将用户输入的域名转换成对应的IP地址，使得计算机能够准确地找到目标主机。

第五章课后习题答案一、填空题1.Sniffer2.拒绝服务攻击（DOS）3.软件补丁4.计算机病毒5.公共子网（DMZ）6.双宿主机7.公共密钥8.Administrator，guest9.本地，全局二、问答题1.防止Sniffer攻击的有效方法有：使用交换机分段；加密；使用软件进行监控。

2.IP地址欺骗的原理是伪造一个被主机信任的IP地址，从而获得主机的信任而造成攻击。

3.常见的病毒类型有：文件型病毒、引导扇区病毒、混合型病毒、宏病毒、木马病毒、蠕虫病毒和网页病毒。

4.常用的网络安全技术有身份验证技术、数据完整性技术、跟踪审计技术、信息加密技术和防火墙技术。

5.新型的防火墙技术的特点有综合包过滤和代理技术，克服二者在安全方面的缺陷；能从数据链路层一直到应用层施加全方位的控制；实现TCP/IP的微内核，从而在TCP/IP协议层进行各项安全控制；基于上述微内核，使速度超过传统的包过滤防火墙；提供透明代理模式，减轻客户端的配置工作；支持数据加密和解密，提供对虚拟网的强大支持；内部信息完全隐藏。

6.选购防火墙应遵从安全性、功能完备性、高带宽、高可用性、配置方便、可扩展和可升级性强、品牌因素等原则。

三、案例答：（1）192.168.0.1，255.255.255.061.144.51.42，255.255.255.248（2）①A ②B ③C（3）将HTTP的端口号设置为8080；取消FTP与21端口之间的对应关系（4）DMZ是放置邮件服务器、Web服务器和电子商务系统；内网中放置机密数据服务器、私人信息PC和放置资源代码的PC。

DMZ是放置公共信息的最佳位置，用户、潜在用户和外部访问者不用通过内网就可以直接获取得他们所需要的关于公司的一些信息。

公司中机密的，私人的信息可以安全在存放在内网中，即DMZ的后面。

DMZ中的服务器不应该包括任何商业机密、资源代码或私人信息。

（5）DMZ与内网应该划分在不同的网段中，分别与内、外网进行NAT转换，确保DMZ是一个隔离出来的敏感信息区。