校园网规划与管理期末复习Word下载.docx

1、1） 快速的网络连接：校园网要系统要求具有较高的数据通信能力和较大的带宽，并在主干网上提供较强的可扩展性。为了及时、迅速地处理网络上传送的数据，网络应有较高的网络主干速度。2） 信息类型多样化：校园网应满足不同层面的应用需求，可分为多媒体应用、信息管理和远程通信三大部分内容。3） 良好的可扩充性：对学校而言，常更换网络设备是一笔很大的开支，在组建校园网时首先应考虑的是今后几年内的可持续扩充性，因而，完整的校园网通常采用三层交换机结构，以满足当前学校网络的需求以及今后整体网络的改造和升级。4） 安全可靠性：校园网是个教育和教学环境，保证安全稳定的网络运行以及健康、准确的信息内容是至关重要的，5）

2、 便于应用和管理：校园网面向不同知识层次的教师、学生、家长和办公人员，应用和管理都要简便易行。各种应用软件应做到全中文、界面友好、易学易用，不宜太过专业化。3、校园网的组成：包括物理组成和逻辑组成1） 物理组成：LAN网和WAN网技术的结合。2） 逻辑组成：C/S结构和B/S结构4、校园网的设计步骤：需求分析、场地规划、网络拓扑结构的设计、接入Internet方案选择、接入卫星电视教育系统、设备选型、应用设计5、需求分析的概念：即分析要达到什么目的，满足什么要求，解决哪些问题。进行需求分析，首先要明确校园网建设目的、建设目标和网络方案设计原则，然后进行需求收集，最后编制需求说明书。6、网络拓扑

3、结构类型：1） 星型：星型布局是以中央节点为中心与各节点连接而组成的，各节点与中央节点通过点与点方式连接，中央节点执行集中式通信控制策略。以星型拓扑结构组网，其中任何两个站点要进行通信都要进过中央节点控制。2） 环型：环形网中信息在网络中沿固定的单向流动，两个节点间仅有唯一的通路，大大简化了路径选择的控制。某个节点发生故障时，可以自动绕行，可靠性较高。但当节点过多时，影响传输效率，是网络响应时间变长。由于环路封闭，故扩充不方便。3） 总线型：结构简单灵活，非常便于扩充，可靠性高，网络响应速度快，设备量少，价格低，安装使用方便，共享资源能力强，非常便于广播式工作，即一个节点发送所有节点都可接收。

4、总线型拓扑结构优点是用线少，但若其中一台线路出问题，其余的计算机都将连接不上。7、接入Internet方案选择：1） PSTN：公用电话交换网，该技术是利用PSTN通过调制解调器拨号实现用户接入的方式，这种接入方式目前最高速率为56Kb/s，这种速率已远远不能够满足宽带多媒体信息的传输需求，基本已被淘汰。2） ISDN：综合业务数字网，该技术俗称“一线通”，用户使用ISDN也需要专用的终端设备，ISDN的极限带宽为128 Kb/s，各种测试数据表面，双线上网速度并不能翻番，所以窄带ISDN也不能满足日益发展的高质量的宽带应用。3） DDN：数字数据网，该专线接入具有通信速度高等优点，但投资较大

5、，使用费用也较高，DDN将数字通信技术、计算机技术、光纤通信技术及数字交叉连接技术有机地结合在一起，提供了高速度、高质量的通信环境，可以向用户提供点对点、点对多点透明传输的数据专线出租点了，为用户传输数据、图像、声音等信息。4） ADSL：非对称数字用户环路，该方式接入是目前对个人和规模小的学校而言比较普及且性价比较好的Internet接入方式。其具有下行速率高、频带宽、性能优、安装方便、不需缴纳电话费等特点，因而深受广大用户喜爱，每个用户都有单独的一条线路与ADSL局端相连，数据传输带宽是由每一个用户独享的。8、校园网应用的软件服务器：1） Web服务器：接受浏览请求、传输HTML页面，查询

6、信息。2） E-mail服务器：接收和发送电子邮件。3） FTP服务器：提供计算机之间的文件传输。4） News服务器：支持新闻讨论组、工作群讨论组。5） 管理服务器：支持行政和教务管理。6） 多媒体文件服务器：用于教学资源库、题库系统、教师电子备课、电子图书、教学平台。7） Proxy代理服务器：用于网络信息的复制与过滤，降低网络运转负担与费用，同时还具有安全保障能力。8） Catalog服务器：管理网络文档，提供信息检索功能。9） 防火墙：与Internet互连时，可提供双向的访问安全认证，并进行IP地址转换，防止外部用户侵入内部网。10） 数据库服务器：维护结构化数据系统，建立公共数据资

7、源，集中数据存取。9、校园网应用的功能系统：校园通信网络、图书馆信息系统、校园一卡通系统第二章：网络机房技术基础1、开放系统互连参考模型（OSI）：它是一个定义异种计算机连接标准的框架结构。OSI参考模型将整个通信功能划分为7个层次。概念上，每一层都根据一个明确定义的协议与一个远方系统中的一个对等层通信；实际上，每层所产生的协议信息单元是借助于相邻下一层所提供的服务传送的。自下而上分别为：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。2、TCP/IP网络模型：TCP/IP协议是美国的国防部高级计划研究局为实现ARPANET而开发的。目前，众多的网络产品厂家都支持TCP/IP协议，

8、TCP/IP已成为一个事实上的工业标准。TCP/IP是一组协议的代名词。在硬件基础上分为4个层次，自下而上依次为：网络接口层、网际层、传输层、应用层。3、常用的网络协议【填空/简答】：1） 互联网协议IP：是网络层最重要的协议，它将多个网络连接成一个互联网，可以把高层的数据以多个数据报的形式通过互联网分发出去。2） 互联网控制报文协议ICMP：用于传输差错控制信息及计算机、路由器之间的控制信息。3） 地址转换协议ARP：用于将IP地址转换成相应物理网络地址。4） 传输控制协议TCP：提供面向连接的端到端可靠的传输服务。5） 用户数据报协议UDP：是对IP协议的补充，以无连接的方式为最高层提供传

9、输服务。6） 文件传输协议FTP：用于实现两台主机之间的文件传输。7） 超文本传输协议HTTP：用于支持传输含有多媒体信息的超文本文件。8） 简单邮件传输协议SMTP：是简单的基于文本的应用协议，用于可靠和有效地传输电子邮件。9） 远程终端访问协议Telnet：支持用户登录到远程机器并在其上工作。4、内网地址：局域网如果不连接到Internet上，可用专用Internet地址分配，具体如下：1） A类：10.0.0.010.255.255.2552） B类：172.16.0.0172.131.255.2553） C类：192.168.0.0192.168.255.2555、IPv6地址分类：单

10、播地址，任播地址，组播地址6、IPv6把IP地址长度从32bit增加到128bit，以支持大规模数量的网络节点需求。7、网络操作系统概述：网络操作系统（NOS）是网络的核心，是面向网络计算机提供网络网络通信和网络资源共享功能的操作系统。它是负责管理整个网络资源和方便网络用户使用的软件的集合，有时也把它成为“服务器操作系统”。8、网络操作系统的功能【简答】：网络操作系统作为网络用户和计算机之间的接口，通常具有复杂性、并行性、高效性和安全性等特点。一般要求网络操作系统具有如下功能：1） 支持多任务。在同一时间能够处理多个应用程序，每个应用程序在不同的内存空间运行。2） 支持大内存。支持较大的物理内

11、存，以便应用程序能够更好地运行。3） 支持对称多处理。支持多个CPU，减少事物处理时间，提高操作系统性能。4） 支持网络负载平衡。能与其他计算机构成一个虚拟系统，满足多用户访问的需求。5） 支持远程管理。能够支持Internet远程管理和维护，如Windows Sever 2003操作系统支持的终端服务。9、EIA/TIA【填空或选择】：电气工业协会/电信工业协会。10、堆叠端口：堆叠端口只有可堆叠集线器才具备，它的作用是用来连接两个可堆叠集线器。一个可堆叠集线器中同时具有两个外观类似的端口：一个标注为“UP”，另一个就标注为“DOWN”。在连接时是用电缆从一个集线器的“UP”端连接到另一个可

12、堆叠集线器的“DOWN”端口上。第三章：网络机房工程1、网络机房的功能【填空/简答】：1） 学生独立操作：学生在网络机房主要是自主上机学习，包括统一按照教学要求进行的活动和根据自身需要与特点选择合适的教学内容、进度及方式。例如，练习程序设计，制作图像作品，编辑文字报告等。2） 合作学习：因为学生机之间是联网的，通过网络学生可以针对教师布置的任务进行分工合作，然后再通过网络互相交流，还可以互相发送各自完成的作品工小组成员之间参考。同时，教师也可以通过网络接收学生完成的作品，并发送任务要求和修改建议。3） 多媒体辅助学习：学生能够在多媒体CAI教学软件的引导下自学各学科的课程内容，进行练习、自我测

13、试，也可以应用各学科的课外辅导软件进行预习、复习和巩固课堂上所学的内容，以及在教师的安排下玩教学游戏。4） 上机考试：网络机房可以作为各类电子化考试的场所，例如，各学科除了笔试之外需计算机辅助的各种上机考试，目前大都需要在网络机房中进行。5） 师资培训：网络机房中有一定数量的计算机和具有一定功能的服务器，并且可以再需要时连接到Internet，能作为学校的信息化师资培训场所，如进行教育技术能力培训、多媒体课件制作研究等。第四章：网络多媒体技术1、流媒体【名词解释】：又称流式媒体，指采用流式传输的方式在Internet上播放的媒体格式。流媒体技术就是把连续的影像和声音信息经压缩处理后放在服务器上

14、，用户可以一边下载一边观看、收听，而不用等整个压缩文件下载到计算机上才可以观看的网络传输技术。2、视频点播【名词解释】：VOD，又称交互式电视点播系统。它是一种双向不对称的1对1传输，允许用户随时请求收看节目，对每一个节目请求都需要1个单独的数据流，无论用户是否点播同一个节目，视频服务器向用户端的视频数据传输远远大于相反方向的点播请求信息数据传输。视频点播的应用带宽耗费较大。第五章：多媒体网络教室工程1、多媒体网络教室的功能【简答题】：1） 多媒体设备集中控制：通过多媒体中央控制系统整合计算机、投影仪、媒体设备等进行集中控制、管理，以简单明了的按键方式提供给用花使用，将复杂的控制转化为简单的按

15、键操作，真正实现“所见即所控”。2） 实施多媒体课堂教学：通过大屏幕投影和音响设备，可以呈现教师机和学生机的信息、各种视听设备的信息，以及数字视频展示台的信息。同时，利用教师机和学生机之间的通信可以进行多媒体教学。3） 多媒体计算机个别化学习：联网的多媒体学生机可以运行各种应用软件和多媒体课件，在学习活动中得到教师的监督和指导，实现课堂环境中的个别化教学。4） 师生之间和学生之间的互动：能充分发挥计算机网络的交互性，是教师和学生能够自主地交流和沟通，发挥教师的主导作用和学生的主体作用。5） 教室间信息资源共享和Internet浏览：多个教室之间通过高速网络连接，可以进行互访。同时还应该能限制学

16、生在网上浏览的时间和内容，真正做到为教学服务。6） 课堂教学演播和制作：可根据需要配备摄像机、录像机或光盘刻录机、多媒体计算机等设备，使系统具备课堂教学演播、软件制作和现场制作录像教材的功能。2、多媒体网络教室管理系统的基本功能【填空】：屏幕广播、遥控监看、语音教学、教学讨论、文件分发、在线考试第六章：局域网互连技术1、层次型总体拓扑设计【区分三个层次】：通常把大型网络分为核心层、汇聚层和接入层三个层次。整个网络系统的主干部分称为核心层，用于把分布在不同位置的子网连接到核心层的称为汇聚层，将网络中直接面向用户连接或访问网络的部分称为接入层。2、具体各层次的设计【简答题】：1） 核心层设计：核心

17、层是网络的高速主干网，其功能主要是提供地理上远程站点之间的广域网连接。核心层为下两层提供优化的数据传输功能。核心层的设备主要有路由器和具有路由功能的三层交换机等，在配置这些设备时，应该考虑优化分组吞吐量的路由特性，应避免使用分组过滤或其他可能会降低处理器效率的功能。由于核心层处于主干网络，而主干网技术的选择要根据地理距离、信息流量、数据负载等数据来定，核心层通常承担网络上40%60%的信息流，因此，在实现主干网时，传输介质应选用光缆。2） 汇聚层设计：汇聚层又称分布层，是位于接入层和核心层之间的部分。汇聚层网络用于将分步在不同位置的子网连接到核心层网络，实现路由会聚功能。它允许核心层连接多个地

18、点，同时保持较高的性能。另外，为了节约IP地址，可以再接入层采用私有地址，通过汇聚层进行NAT转换形成Internet中合法的IP地址。汇聚层的设备有100Mb/s1000Mb/s交换机，常用于实现虚拟局域网之间的路由，从易用性、先进性和扩展性的角度考虑，采用的主要技术有快速以太网和千兆位以太网。3） 接入层设计：接入层是直接面对网络终端用户的，将终端用户计算机接入到网络之中，接入层为用户提供了在局域网内的相互访问和外部接入。接入层的设备有网卡、集线器、10Mb/s100Mb/s交换机。一般采用100BASE-TX快速交换式以太网，采用10Mb/s100Mb/s自适应传输速率到用户桌面，传输介

19、质一般为5类或超5类双绞线。由于在接入层会出现一些零散的远程用户接入，因而常利用PSTN技术远程拨号访问企业网或校园网资源，这是一种简单又经济的技术，此外还可以通过无线网络技术接入。3、信元交换技术：ATM技术是典型的信元交换技术，ATM采用固定长度53个字节的信元作为信息传输的单位。由于长度固定，因而便于用硬件实现。ATM采用专用的非差别连接，并行运行，可以通过一个交换机同时建立多个节点，但并不影响每个节点之间的通信能力。ATM还允许在源节点和目标节点之间建立多个虚拟链接，以保障足够的带宽和容错能力。4、第三层交换技术【简答题】：第三层交换技术利用第三层协议中的IP包的包头信息来对数据流进行

20、标记，具有同一标记的数据流的后续报文被交换到第二层数据链路层，从而打通源IP地址和目的IP地址之间的一条通路。有了这条通路，三层交换机就没有必要每次将接收到的数据包进行拆包来判断路由，而是可以直接将数据包进行转发。5、路由器的概念：路由器是一种典型的网络层设备，可用完全不同的数据分组和介质访问方法连接各种逻辑上分开的子网，实现数据从一个子网传输到另一个子网的目的。路由的概念：就是为IP数据报选择一条通向目的主机的路径的过程。6、路由器的功能：路径选择和数据转发。其中，典型的路由选择方式有两种：静态路由和动态路由。1） 静态路由：是在路由器中设置固定的路由表。除非网管干预，否则静态路由不会变化。

21、2） 动态路由：是网络中的路由器之间相互通信，传递路由信息，利用接收到的路由信息更新路由表。如果路由更新信息表明网络发送了变化，路由选择软件就会重新计算路由，并发出路由更新信息。7、路由选择协议：使用一定的路由算法找出到达目的主机或网络的最佳路径，如路由信息协议（RIP）、开放式最短路径优先协议（OSPF）和边界网关协议（BGP）等。8、三层交换与路由器的主要区别【简答】：路由器要对每一个数据包进行路由转发，而三层交换只对每次通信的握手连接进行路由查找，对真正的用户数据只进行二层转发，速度快了很多。三层交换机也支持常用的路由协议，如静态路由、RIP、OSPF等，可以把三层交换机作为纯粹的多以太

22、网端口路由器使用。另外，三层交换机中的软件与路由器中的也大不相同，只保留了部分对于LAN有用处的功能，如访问控制列表，省略掉了很多控制功能，路由效率大大提高。9、以太网概念：以太网是Ethernet的中译名，是数字设备公司、英特尔公司和Xerox公司在1980年联合公布的一个标准。它采用了一种称作CSMA/CD的媒体介入方法，其意思是带冲突检测的载波侦听多路介入。它是世界上第一个局域网产品的规约，成为当今TCP/IP采用的主要局域网互联技术。10、千兆位以太网标准：1） IEEE802.3z：即1000Mb/s以太网正式标准，它是已有的IEEE802.3标准的扩展。2） IEEE802.3ab

23、：是关于使用长距离光纤和非屏蔽双绞线的千兆位以太网物理层标准。11、虚拟局域网（VLAN）概念：是一种将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术，这些网段上的用户具有相同的网络需求。12、VLAN的特点：能够控制广播风暴、能够减少设备投资、能够简化网络管理、能够提高网络安全性。13、VLAN的使用标准【选择/填空】：IEEE802.10VLAN标准 和 IEEE802.1Q标准14、划分VLAN的策略【选择/填空】：基于端口划分、基于MAC地址划分、基于网络层划分、基于IP广播组划分、基于规则划分。15、NAT地址转换：即网络地址转换，允许一个整体机构以一个

24、公用IP地址的形式出现在Internet上，是一种把内部私有网络地址翻译成合法网络IP地址的技术。16、NAT的类型：静态网络地址转换（SNAT）、动态网络地址转换（PNAT）、网络地址端口转换（NAPT）三种。17、代理服务器【简答题】：代理服务器是Internet链路级网关所提供的一种重要的安全功能，其功能是代理网络用户去取得网络信息。在一般情况下，用户使用浏览器访问Internet站点信息时，是直接登录到目的站点服务器的，然后由目的站点服务器把信息传送回来。代理服务器是介于浏览器和Web服务器之间的另一台服务器，有了它之后，浏览器不是直接到Web服务器去取回网页，而是信号会被先送到代理服

25、务器上，由代理服务器来取回用户所需信息并传送回浏览器。大部分代理服务器都具有缓冲的功能，它有很大的存储空间，可以不断将新都区的数据储存到存储器上，并直接将数据传输给用户，显著提高了浏览速度的效率。且代理服务器允许局域网使用大量的内部IP地址，以达到节约IP地址的效果。18、Internet接入技术：电话拨号接入、综合业务数字网（ISDN）接入、数字数据网（DDN）接入、数字用户环路（xDSL）接入、光纤接入。第七章：小型校园网工程1、小型校园网的组成：Internet接入系统、卫星电视教育接入系统、教学与管理系统（教学设备、网络教学资源软件、教学管理与办公软件）。2、DHCP概述：DHCP是动

26、态主机配置协议的缩写。一台DHCP服务器可以集中指派全局和子网特有的TCP/IP参数，如IP地址、子网掩码、网关等，供整个网络使用。第八章：校园网络设备1、网桥：网桥是一种工作在数据链路层的网络设备，将两个局域网连起来，根据MAC地址（物理地址）来转发帧，可以看做一个“低层的路由器”。它可使本地通信限制在本网段内，并转发相应的信号至另一网段，网桥通常用于连接数量不多的、同一类型的网段。2、交换机：交换机也成交换式集线器，是一种工作在数据链路层上的、基于MAC地址识别、能完成封装转发数据包功能的网络设备。它通过对信息进行重新生成，并经过内部处理后转发至指定端口，具备自动寻址能力和交换作用。3、交

27、换机的功能：物理编址、网络拓扑结构、错误校验、帧序列及流控。4、路由器：路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行翻译，以使他们能够相互读懂对方的数据，从而构成一个更大的网络。5、路由器分类【填空】：1） 按性能档次分：高档、中档、低档路由器。2） 按结构分：模块化、非模块化路由器。3） 按功能分：骨干级、企业级、接入及路由器。4） 按在网络中的位置分：边界、中间节点路由器。5） 按性能分：线速、非线速路由器。6、网关：通俗地说，网关就是一个网络连接到另一个网络的“关口”。（下一跳地址）。7、服务器中的常用技术和术语【填空题】：1） RAID：即廉价冗余磁

28、盘阵列，有时也称磁盘阵列。其技术思想是：利用现有的小型廉价磁盘，把多个磁盘按一定的方法组成一个磁盘阵列，通过一些硬件技术和一系列的调度算法，使得整个磁盘阵列对于用户来说，就像在使用一个容量很大而可靠性和速度非常高的大型磁盘。2） IDE：本意是指把控制器与盘体集成在一起的硬盘驱动器，通常说的IDE指的是硬盘等设备的一种接口技术。采用这种借口的硬盘制造成本低，价格低廉，安装方便。但其CPU占用率高，速度较慢，而且不能实现热插拔，不能提供苛刻环境所要求的对数据可靠性的保护。3） SCSI：即小型计算机系统接口。采用这种接口的硬盘的最大好处就是具备自我管理能力，因此在实际运行中只需占用很少的CPU资

29、源，而且可以多任务运作，串联设备的传输速率相互独立，支持热插拔，稳定性更高，是服务器产品中最常见的硬盘接口。8、NAS：是一个带有瘦服务器的存储设备，其作用类似于一个专用的文件服务器。这种专用存储服务器去掉了通用服务器原有的大多数计算功能，而仅仅提供文件系统功能。与传统以服务器为中心的存储系统相比，数据不再通过服务器内存转发，直接在客户机和存储设备间传送，服务器仅起控制管理的作用。9、NAS的主要优点【简答】：1） NAS适用于那些需要通过网络将文件数据传送到多台客户机上的用户。NAS设备在数据必须长距离传送的环境中可以很好地发挥作用。2） NAS设备非常易于部署。可以使NAS诸暨、客户机和其

30、他设备广泛分布在整个企业的网络环境中。3） NAS应用于高效的文件共享任务中，其中，基于网络的文件级锁定提供了高级并访问保护的功能。4） 在某些情况下，企业可以有限地为数据库应用部署NAS解决方案。第九章：校园网络安全设计1、网络攻击类型：拒绝服务攻击、利用型攻击、信息收集型攻击、欺骗型攻击2、计算机病毒的定义：是人为编制的一种特殊程序，能够扰乱、改变或摧毁计算机中的软件，能进行复制并感染其他程序。计算机执行这些错误的命令后，可能会破坏用户数据或使计算机无法正常工作。3、计算机病毒特点：寄生性、传染性、破坏性、隐蔽性、潜伏性、可触发性、不可预见性4、防火墙技术：“防火墙”是一种形象的说法，它是

31、在互联网与内部网之间建立起一个安全网关，从而保护内部网免受非法用户的入侵。实际上，防火墙技术是一种隔离技术，它在两个网络通信时执行一种访问控制尺度，允许“被同意”的人和数据进入网络，同时将“不被同意”的人和数据拒之于门外，最大限度地阻止网络中的黑客来访问内部网络以及更改、复制、毁坏网络中的重要信息。防火墙分为硬件防火墙和软件防火墙。5、防火墙基本类型【填空】：网络级防火墙、应用级网关、电路级网关、规则检查防火墙6、防火墙体系结构【填空】：双宿主主机模式、屏蔽主机模式、屏蔽子网模式第十章：校园网络综合布线1、综合布线系统的含义：是指一幢建筑物内或建筑群中的信息传输介质系统。它是将相同或相似的缆线（如双绞线、同轴电缆或光缆）、连接硬件组