思科第四学期课后题答案

计算机验证事务； 对这些应用来说，低带宽和高延时并不是问题，而低成本让 X.25 成为众家之选； 很多服务提供商已使用帧中继代替 X.25。 帧中继： 一种第 2 层 WAN 协议，通常提供 4Mbit/s 或更高的数据速度； 使用虚电路提供永久、共享的中等带宽连接，可同时传输语音和数据； VC 由 DLCI 唯一标识，这确保两台 DTE 设备之间能够进行双向通信。 ATM： 异步传输模式（ATM）技术是一种基于信元而不是帧的架构，使用 53 字节的定长信元； 这些小型定长信元非常适合传输对延迟敏感的语音和视频数据流。
应提供良好的可扩展性和快速会聚。 17． 企业园区架构： 园区网是一栋或一群大楼连接而成的企业网络，由多个 LAN 组成； 园区网通常在固定的地理区域内，但可能跨越多幢相邻的建筑物，如工业园区或商业园区； 该架构是模块化的，可以随着企业的发展轻松扩展以支持更多的园区大楼或楼层。 企业分支机构架构： 该模块让企业能够将园区网中的应用程序和服务扩展到成千上万的远程位置和用户或一些分
说，SLIP 已被 PPP 取代。 X.25/平衡式链路接入过程（LAPB）：这是一种 ITU-T 标准，定义了如何维护 DTE 和 DCE
之间的连接，以便通过公共数据网络实现远程终端访问和计算机通信。X.25 指定了数据链路 层协议 LAPB。X.25 是帧中继的前身。 帧中继：这是一种行业标准的处理多条虚电路的交换数据链路层协议。帧中继是 X.25 之后的 下一代协议，消除了 X.25 中的一些开销（如纠错和流量控制）。 ATM：信元中继的国际标准，设备使用固定长度（53 字节）的信元发送多种类型的服务（如 语音、视频或数据）。由于使用固定长度的信元，因此可通过硬件进行处理，这缩短了传输延 迟。ATM 使用高速传输介质，如 E3、SONET 和 T3。 17． 链路控制协议（LCP）层 它位于物理层上面，负责建立、配置和测试设备之间的数据链路连接； 建立点到点链路； LCP 自动配置链路两端的接口，包括处理对分组大小的限制、检测常见的配置错误、终止链 路以及确定链路运行正常还是出现了故障； 还用于在链路建立后协商身份验证、压缩、错误检测、多链路和 PPP 回叫； 协商和设置 WAN 数据链路的控制选项，这些选项由 NCP 处理。 网络控制协议（NCP）层： 包含功能字段，其中的标准化编码用于指出 PPP 封装的网络层协议； 处理 IP 地址的分配和管理； 封装和协商多种网络层协议的选项。 18． 身份验证（PAP 或 CHAP）： 如果只想使用密码进行身份验证，使用命令 ppp authentication pap 配置 PAP； 如果要进行挑战握手，使用命令 ppp authentication chap 配置 CHAP，它更安全。 压缩： 可减少 PPP 帧需要通过链路传输的数据量，从而提高有效吞吐量；
附录 检查你的理解和较难的问题和练习答案 375
无法防范试错攻击：PAP 以明文方式发送密码：PAP 定期验证身份：CHAP 使用单向散列函数：CHAP 15． 协商链路建立参数：LCP 协商第 3 层协议参数：NCP 维护/调试链路：LCP 可协商多种第 3 层协议：NCP 终止链路：LCP 16． HDLC：当链路两端都是 Cisco 设备时，点到点连接、专用链路和交换电路的默认封装类型为
频率； 速度越快的调制解调器（如有线电视调制解调器和 DSL 调制解调器）在传输时使用的带宽频
率也越高。 CSU/DSU： 数字线路（如 T1 或 T3 线路）需要信道服务单元（CSU）和数据服务单元（DSU）； 这两者经常合并到一台设备中，名为 CSU/DSU； CSU 端接数字信号，并通过纠错和线路监视确保连接的完整性；DSU 在 T 载波线路帧和 LAN
能够解释的帧之间进行转换。 接入服务器： 集中处理拨入和拨出用户通信。接入服务器可同时有模拟和数字接口，能够同时支持数百名
用户。 WAN 交换机： 运营商网络中使用的多端口互连设备。这些设备通常交换帧中继、ATM 或 X.25 等数据流。 路由器： 提供用于连接服务提供商网络的网络互联接口和 WAN 接入接口。 这些接口可以是串行接口或其他 WAN 接口。有些类型的 WAN 接口需要通过 DSU/CSU 或调制 解调器（模拟、有线电视或 DSL）等外部设备将路由器连接到服务提供商。 20. X.25： 一种低带宽的老式 WAN 技术，最大速度为 48kbit/s，读卡器通常使用拨号模式 X.25 向中央
372 附录 检查你的理解和较难的问题和练习答案
16． 接入层： 让用户能够访问网络设备； 在网络园区中，接入层通常由 LAN 交换设备组成，这些设备的端口可用于连接工作站和服
务器； 在 WAN 环境中，接入层让远程工作人员或远程站点能够使用 WAN 技术访问公司网络。 分布层： 由众多配线间组成，并使用交换机将工作组划分到不同网段，并隔离园区环境中的网络问题； 同样，分布层在园区边缘聚合 WAN 连接并提供基于策略的连接。 核心层（也叫主干）： 这是一种高速主干，设计用于尽可能迅速地交换分组； 由于核心层对网络连接非常重要，因此它必须具备很高的可用性并能够迅速适应变化；它还
附录 检查你的理解和较难的问题和练习答案 373
传送来自客户网络或主机计算机的数据以便通过 WAN 传输的客户设备； DTE 通过 DCE 连接到本地环路。 分界点： 在物理上，分界点是位于客户室内的接线盒，用于将 CPE 电缆连接到本地环路，并将客户设
备和服务提供商设备分开； 分界点是连接责任由用户转向服务提供商的临界位置。 19． 调制解调器： 语音调制解调器将计算机生成的数字信号转换为可通过公共电话网络的模拟线路传输的语音
2．D 核心层也称为网络主干，设计用于尽可能快地交换分组。 3． 电路交换：D 分组交换：C 面向连接的分组交换：B 无连接的分组交换：A 4． 城域以太网：A X.25：D ATM：B 帧中继：C 5．C DTE 通过 WAN 传输来自客户网络或主机计算机的数据。DTE 通过 DCE 连接到本地环路。 路由器是一种 DTE 设备，它使用 CSU/DSU（DCE 设备）连接到 WAN。 6．E 租用线是一种专用的点到点链路，通常是向运营商租用的。 7．DLCI 唯一地标识了帧中继虚电路，这确保 DTE 设备之间能够进行双向通信。 8．异步传输模式（ATM）技术可通过私有和公共网络传输语音、视频和数据，它是建立在基于 信元的架构而不是基于帧的架构的基础之上的。 9．C Cisco 企业分支机构架构让能够将园区网中的应用程序和服务延伸到各种远程位置和用户， 而不管其规模和位置如何。 10．B 接入层用于将用户连接到网络，这层通常使用第 2 层和第 3 层交换机。 11．C 在北美，ISDN PRI 包含 23 个 64kbit/s 的 B 信道和 1 个 64kbit/s 的 D 信道，总比特率高 达 1.544Mbit/s。 12．E VPN 使用隧道通过公共网络（如 Internet）在两个私有网络之间安全地传输数据。 13．C 分布层将工作组放在不同的网段中，从而隔离子网或 VLAN 中的网络问题。VLAN 之间 的路由选择通常是在分布层进行的。 14．C 本地环路将用户驻地的 CPE 连接到服务提供商的 CO，有时也被称为“最后一公里”。 15．C 企业远程工作人员架构让雇员能够远程（通常是从家里）连接到网络。
附录
检查你的理解和较难的问题和 练习答案
第1章
检查你的理解
1．B、C、E 以太网交换机和转发器通常用于 LAN 中。路由器可视为 LAN 设备和 WAN 设备， 用于在公司网络内部路由分组、将分组路由到 ISP 以及在自主系统之间路由分组。接入服务器集中拨 入和拨出的用户通信，它可能有模拟和数字接口，可支持数百名用户同时连接到提供商的 WAN。
较难的问题和练习
1．电路交换网络的优点是，固定电路可在两台终端设备（如两门电话或两台计算机）之间提供有 保证的带宽；缺点是其通信信道使用效率低下。两台设备通过电路进行通信时，其他设备不能使用该
374 附录 检查你的理解和较难的问题和练习答案
电路，即使在电路空闲期间。 2．站点到站点 VPN 将远程网络（如分支机构的网络）据中心架构： 数据中心负责管理和维护众多对现代企业运营至关重要的数据系统； 员工、合作伙伴和客户依靠数据中心的数据和资源进行高效地工作、协作和交流。 企业远程工作人员架构： 该模块允许在家里使用宽带服务（如有线电视调制解调器或 DSL）连接到公司网络以使用企业的 网络资源； 通常采用远程接入 VPN 实现。 企业边缘架构： 该模块充当园区模块和企业架构中其他模块之间的联络员。 18． 用户室内设备（CPE）： 位于用户室内的设备和内部布线，连接到运营商的电信信道； CPE 可以是用户购买或租用的。 中心局（CO）： 本地服务提供商的设备间或设备大楼，本地电缆在此通过交换机和其他设备系统连接到全数
路由器、防火墙、VPN 集中器或安全设备创建 VPN。远程接入 VPN 类似于站点到站点 VPN，但只有 VPN 隧道的一端是典型的公司网络，隧道的另一端为远程用户，如在家里、宾馆或咖啡厅工作的远程 工作人员。
第2章
检查你的理解
1． 第 1 步：C 第 2 步：D 第 3 步：A 第 4 步：B 第 5 步：E 2．B 这是本地路由器和远程路由器配置的第 2 层封装不同时的接口状态。在实验中，没有配置 命令 clock rate 也将导致这样结果。 3．A Cisco 设备的同步串行接口默认使用的封装方法为 Cisco HDLC。 4．D PPP 帧的协议字段指出了数据字段携带的是哪种第 3 层协议的数据。 5． 错误控制：B 身份验证协议：D 支持负载均衡：C 压缩协议：A 6．A、D、E 7．B HDLC 是由国际标准化组织（ISO）制定的面向比特的同步数据链路层协议；HDLC 是基于 20 世纪 70 年代提出的同步数据链路控制（SDLC）标准制定的，它提供面向连接的服务和无连接服务。 8．C 身份验证是在链路建立之后以及配置网络层协议之前进行的。 9．D PPP 使用网络控制协议（NCP）协商在链路上运行的第 3 层协议。IPCP 是用于 IP 的 NCP。 10．B PAP 使用两次握手，而 CHAP 使用三次握手。其他 3 个答案是 CHAP 的特征。 11．B 和 F 路由器没有检测到 CD 信号（即 CD 没有处于活动状态）将导致这种状态；电缆类 型不正确或出现故障也将导致这种状态。其他原因包括 WAN 服务提供商出现了问题，这意味着线路 被关闭或没有连接到 CSU/DSU，或者 CSU/DSU 出现了硬件故障。 12． 配置用户名和密码：A 进入接口配置模式：C 指定封装类型：D 配置身份验证：G 13．使用 CHAP 身份验证时，一台路由器的主机名必须与另一台路由器中配置的用户名相同。两 台路由器的密码也必须相同。 14． 两次握手：PAP 三次握手：CHAP