《计算机网络工程》习题集及参考答案.doc

《《计算机网络工程》习题集及参考答案.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、七、综合题：某大学计算中心有10个计算机机房（每个机房有50台计算机），部门1有20台计算机，部门2有40台计算机，部门3有8台计算机，通过三层交换机与学校网络中心连接。另有三台服务器，分别提供WWW、E-mail、FTP服务。其中，每个计算机机房可以根据实际需要设置允许连接Internet的时间；FTP服务器仅对计算中心内部提供服务。现要求你综合本课程所学知识，完成下列内容（14分）：1.     请为该计算机中心设计划分VLAN，以满足各方面的需要，并说明理由；2.     学校网络中心分配给计算中心的IP地址为211.100.58.0/24，请给出每个VLAN的IP地址分

2、配方案（包括IP地址范围、子网掩码）；3.     根据题目中的要求，给出网络安全和访问控制的具体措施；4.     对该网络的设计和管理提出自己的建议，并说明理由。答：1．可以将计算机中心的网络划分为15个VLAN，其中10个计算机机房分别属于一个不同的VLAN，部门1、部门2、部门3各属一个VLAN，所有的服务器属于一个VLAN，另外一个VLAN用于与学校网络中心连接。这样划分VLAN，除了可以减少网络广播风暴、提高网络的性能和安全性外，还便于管理和维护，并且使得任课教师比较容易对机房中的计算机是否能访问Internet进行控制。（3分）2．由于计算机中心主机的数量远远超过

3、了网络中心提供的IP地址的数量，因此，计算机机房中所有计算机均采用内部IP地址，而通过路由器或三层交换机进行地址转换。具体的IP地址划分方案如下：（5分）子网部门主机数IP地址范围子网掩码VLAN2-1110个计算机机房50192.168.0.0～192.168.0.255192.168.1.0～192.168.1.255……192.168.9.0～192.168.9.255255.255.255.0VLAN12部门120211.100.58.32～211.100.58.63255.255.255.224VLAN13部门240211.100.58.64～211.100.58.1

4、27255.255.255.192VLAN14部门38211.100.58.16～211.100.58.31255.255.255.240VLAN15服务器3211.100.58.8～211.100.58.15255.255.255.248VLAN16与网络中心互联2211.100.58.0～211.100.58.3255.255.255.2523．可以在路由器或三层交换机中通过扩展的访问控制列表来实现题目中要求的安全控制，对FTP服务器可以设置根据原IP地址和目的IP地址匹配的访问控制列表；而对计算机机房的所有计算机，可以设置根据时间段和源IP地址匹配的访问控制列表，使得不同

5、机房可以在不同的时间段访问Internet。（3分）4．建议在网络中增设一台DHCP服务器，并在三层交换机或路由器中启用DHCP中继功能，使得所有VLAN能够共用一台DHCP服务器，可以减轻IP地址的分配和管理的负担。另外，可以考虑在与网络中心连接部位安装防火墙，以加强对内部网络的安全保护。（3分）六．应用题1．现有一家公司需要规划其内部网络，该公司包括总经理办公室、技术支持部、市场营销部和计划财务部等四大部门，每个部门约有40~50台计算机。问：（1）若要将各部门从网络上进行分开。如果分配该公司使用的地址为一个C类地址，网络地址为192.168.161.0，将如何划分网络？（

6、2）确定各部门的网络IP和掩码，并写出分配给每个部门网络中的主机IP地址范围。2．在Internet网络中，某计算机的IP地址是11001010.01100000.00101100.01011000，请回答下列问题：17（1）用十进制数表示上述IP地址？（2）该IP地址是属于A类，B类，还是C类地址？（3）写出该IP地址在没有划分子网时的子网掩码？（4）写出该IP地址在没有划分子网时计算机的主机号？（5）将该IP地址划分为四个子网，写出子网掩码？3．利用CIDR（无类别域间路由）技术将IP地址段：192.168.46.0~192.168.53.0，聚合为一个网络。二、相关概念1

7、、计算机网络：通过某种通信传输介质将处于不同地理位置的具有独立功能的多台计算机连接起来，并以某种网络硬件和软件进行管理以实现网络资源的共享及信息传递的系统。2、对等网：网络中的每台计算机既可以作为客户机，又可以作为服务器，相互之间地位是平等的，这样的网络称为对等网。3、IP地址：用于区别Internet上主机（服务器），它由32位二进制数组成四段号码，是Internet中识别主机（服务器）的唯一标识。4、带宽：通常指通过给定线路发送的数据量，从技术角度看，带宽是通信信道的宽度（或传输信道的最