网络安全系统集成复习题.pdfVIP

1.简述网络系统集成的概念

以用户的网络应用需求和投资规模为出发点，合理选择各种软件

产品，硬件产品和应用系统等，并将其组织为一体，能够满足用

户的实际需要，具有性价比优良的计算机网络系统的过程。

2.划分子网的作用主要有哪些？

子网划分可以带来管理和组织的便利，提高网络的性能和安全性，

节省IP地址并提供网络的灵活性和扩展性。这些作用使得子网

划分成为构建大型网络和确保其正常运行的重要步骤。

3.交换机的配置文件有哪两种？它们有何区别？

运行配置文件启动配置文件

运行配置文件是当前正在使用的配置文件，而启动配置文件

是设备的初始配置文件。通过保存更改到启动配置文件文件，

可以确保设备在重新启动后能加载所需的配置。

4.路由器主要有那几种配置方式？各方式对路由器进行配置前，

需要做好哪些准备工作？

1

（）命令行界面网络管理协议图形用户界面自动配置协议

2

（）确定网络需求和设计，确保物理连接正常，准备所需的配

置信息，熟悉路由器的操作系统和配置命令，进行备份和恢复，

规划配置顺序

5.什么是冲突域？什么是广播域？隔离冲突域，广播域的设备有

哪些？

Ethernet

冲突域是指在以太网（）中，在同一时间发生碰撞的网

络设备的集合。当在一个共享介质上的两个或多个设备同时发送

数据时，由于介质冲突，数据包会发生碰撞而变得无效。冲突域

的存在会影响网络性能和吞吐量。

广播域是指在网络中一个广播消息可以传递到的所有设备的范

围。当一个设备发送广播消息时，所有在同一个广播域中的设备

都会接收到这个消息。广播消息的传播范围通常受物理网络边界

（例如交换机）限制。

VLAN

通过交换机和隔离冲突域和广播域，可以提高网络性能、

减少广播风暴，并增加网络的安全性和灵活性

6.VLANLAN

与传统的相比，有哪些优势？

VLANLAN

相对于传统的具有更好的隔离和安全性、灵活性和可

管理性、成本效益、性能以及跨物理位置连接的能力。

7.为什么要使用链路冗余技术？主要实现技术有哪些？

通过使用链路冗余技术，可以提高网络的可靠性、可用性和性能，

减少网络故障对用户的影响。常用的实现技术有热备插拔、链路

聚合、路由协议和冗余路径以及虚拟化技术。

8..

何时适合使用静态路由

中小型的网络，网络拓扑比较简单，不存在线路冗余等因素，通

常采用静态路由的方式来配置

9.简述生成树协议的原理

/

生成树协议运行生成树算法的网桥交换机在规定的间隔内通过

BPDU

网桥协议数据单元（）的组播帧与其他交换机交换配置信

息

10.简述链路聚合技术

TrunkingBonding

链路聚合技术亦称主干技术（）或捆绑技术（），

其实质是将两台设备间的数条物理链路其实质是将两台设备间的数条物理链路组合组合成逻辑上的一条

数据通路，称为一条聚合链路。

11.简述防火墙技术

防火墙指的是一个有软件和硬件设备组合而成、在内部网和外部

网之间、专用网与公共网之间的界面上构造的保护屏障。

12.

描述路由表的主要作用是什么？

路由表是网络设备（如路由器）中存储的一张表，用于确定数据

包在网络中的传输路径。路由表的主要作用是将目标网络地址映

射到正确的出口接口，以便将数据包正确地发送到目标地址。

13.简述RIPv1和RIPv2的特征是什么？

RIPv1RoutingInformationProtocolversion1

（）特征：类别网络

掩码，无层级设计，无认证和加密

RIPv2Routing