七、合：某大学算中心有10 个算机机房（每个机房有50 台算机），部 1 有 20 台算机，部 2 有 40 台算
机，部 3 有 8 台算机，通三交机与学校网中心接。另有三台服器，分提供 WWW、E-mail 、FTP 服。
其中，每个算机机房可以根据需要置允接Internet的； FTP服器算中心内部提供服。
要求你合本程所学知，完成下列内容（14 分）：
1.算机中心划分VLAN，以足各方面的需要，并明理由；
2.学校网中心分配算中心的IP 地址，出每个 VLAN的 IP 地址分配方案（包括IP 地址范、
子网掩）；
3.根据目中的要求，出网安全和控制的具体措施；
4.网的和管理提出自己的建，并明理由。
答： 1．可以将算机中心的网划分15 个 VLAN，其中 10 个算机机房分属于一个不同的VLAN，部 1、部 2、部 3 各属一个 VLAN，所有的服器属于一个 VLAN，另外一个 VLAN用于与学校网中心接。划分 VLAN，除了可以减少网广播暴、提高网的性能和安全性外，便于管理和，并且使得任教比容易机房中
的算机是否能Internet行控制。（ 3分）
2．由于算机中心主机的数量超了网中心提供的IP 地址的数量，因此，算机机房中所有算机均采用内部 IP 地址，而通路由器或三交机行地址。具体的IP 地址划分方案如下：（ 5 分）子网部主机数IP 地址范子网掩
VLAN2-1110 个算机机房50
⋯⋯
部 120
部 240
部 38
服器3
与网中心互2
可以在路由器或三交机中通展的控制列表来目中要求的安全控制，FTP服器可以置根据原 IP 地址和目的 IP 地址匹配的控制列表；而算机机房的所有算机，可以置根据段和源IP 地址匹配的控制列表，使得不同机房可以在不同的段Internet 。（ 3 分）
4．建在网中增一台DHCP服器，并在三交机或路由器中启用DHCP中功能，使得所有VLAN能共用一台 DHCP服器，可以减IP 地址的分配和管理的担。另外，可以考在与网中心接部位安装防火，以
加内部网的安全保。（ 3 分）
六．应用题
1．现有一家公司需要规划其内部网络，该公司包括总经理办公室、技术支持部、市场营销部和计划财务部等四大部门，每个部门约有40 50 台计算机。
问：
（ 1）若要将各部门从网络上进行分开。如果分配该公司使用的地址为一个如何划分网络？
（ 2）确定各部门的网络IP 和掩码，并写出分配给每个部门网络中的主机2．在 Internet网络中，某计算机的IP 地址是 .，请回答下列问题：
C 类地址，网络地址为，将IP 地址范围。
（1）用十进制数表示上述 IP 地址？
（2）该 IP 地址是属于 A 类， B 类，还是 C 类地址？（3）写出该 IP 地址在没有划分子网时的子网掩码？
（4）写出该 IP 地址在没有划分子网时计算机的主机号？
（5）将该 IP 地址划分为四个子网，写出子网掩码？
3．利用 CIDR（无类别域间路由）技术将IP 地址段：，聚合为一个网络。
二、相关概念
1、计算机网络：通过某种通信传输介质将处于不同地理位置的具有独立功能的多台计算机连接起来，并
以某种网络硬件和软件进行管理以实现网络资源的共享及信息传递的系统。
2、对等网：网络中的每台计算机既可以作为客户机，又可以作为服务器，相互之间地位是平等的，这样
的网络称为对等网。
3、IP 地址：用于区别Internet上主机（服务器），它由32 位二进制数组成四段号码，是Internet中识
别主机（服务器）的唯一标识。
4、带宽：通常指通过给定线路发送的数据量，从技术角度看，带宽是通信信道的宽度（或传输信道的最
高频率与最低频率之差），单位是赫兹。
5、半双工通信：通信信道的每一端可以是发送端，也可以是接收端；但在同一时刻里，信息只能有一个
传输方向。
6、单工通信：通信只发生在一个方向上。
7、全双工通信：在同一时刻里，信息可以在两个传输方向上同时传输。
8、CSMA/CD：带冲突检测的载波侦听多路访问技术。站点在发送信息之前首先侦听信道，如信道空闲则
发送，如忙则继续侦听，在发送信息时，检测是否发生碰撞，如是，则立即停止发送，并等待一个随机
时间，然后再次使用 CSMA方法试图传输。
9、网络拓扑结构：是指网络中数据链路和节点的物理布局。
10、信元：是指长度为53 个字节的一个分组，其中有 5 个字节为信元头，余下的 48 个字节为数据。适用于 ATM
（异步传输模式）网络的数据传输。
11、电路交换：通信双方必须在网络节点之间建立实际的物理线路连接，双方使用这条端到端的线路进行
数据传输。
12、报文交换：将目的地址附加在报文中，然后让报文从节点到节点的通过网络传输的交换方式。
13、分组交换：它兼有电路交换和报文交换的优点。分组交换在线路上采用动态复用技术传送按一定长度
分割为许多小段的数据 - 分组。每个分组标识后，在一条物理线路上采用动态复用的技术，同时传送多
个数据分组。把来自用户发端的数据暂存在交换机的存储器内，然后在网络内进行转发。数据分组到达
接收端后，再去掉分组头将各数据字段按顺序重新装配成完整的报文。
14、 TCP：传输控制协议。是一种面向连接的保证可靠传输的协议。通过TCP协议传输，得到的是一个顺序的
无差错的数据流。
15、 UDP：用户数据报协议。是一种无连接的协议，每个数据报都是一个独立的信息，包括完整的源地
址或目的地址，它在网络上以任何可能的路径传往目的地，因此能否到达目的地，到达目的地的时间以及
内容的正确性都是不能被保证的。
16、ISDN：综合业务数字网。是以综合数字电话网（IDN）为基础发展演变而成的通信网，能够提供端到
端的数字连接，用来支持包括语音和非话在内的多种电信业务，用户能够通过标准的用户-- 网络接口接入网内。
17、结构化网络设计模型：是由Cisco 公司提出的网络设计方法，它使用分级三层模型建立整个网络的拓
扑结构，在这个模型中，将网络分为核心层、分布层和接入层。
18、 VLSM：可变长子网掩码。VLSM提供了在一个主类(A 、 B、 C 类) 网络内包含多个子网掩码的能力，以及
对一个子网的再进行子网划分的能力。
19、ATM：异步传输模式。其特征是信息的传输、复用和交换都以信元为基本单位。异步是指属于同一
用户的信元并不一定按固定的时间间隔周期性地出现。
