计算机网络实验思考题答案(DOC)
计算机网络实验思考题答案
实验一网线制作1、简述自制网线的情况，并分析原因；2、6类双绞线的制作相对于5类（超5类）线，需要注意的地方有哪些（扩展）；下面是100M和1000M网线的常见制作方法、千兆网线的施工注意事项。
5类线(100M)的制作：a: 绿白（3）、绿（6）、橙白（1）、蓝（4）、蓝白（5）、橙（2）、棕白（7）、棕（8）b：橙白（1）、橙（2）、绿白（3）、蓝（4）、蓝白（5）、绿（6）、棕白（7）、棕（8）常见普通线为：b－b 常见对拷线：a－b（1-3、2-6交叉）6类线的制作（千兆线）：a：橙白（1）、橙（2）、绿白（3）、蓝（4）、蓝白（5）、绿（6）、棕白（7）、棕（8）b: 绿白（3）、绿（6）、橙白（1）、棕白（7）、棕（8）、橙（2）、蓝（4）、蓝白（5）常见普通线为：b－b 常见对拷线：a－b（1-3、2-6、4-7、5-8交叉）－（与100m的不同）两种网线的线序不同3、为什么夹线钳剥掉外层护套要让裸漏的网线稍长一点，整好线序后又剪短；方便整理、排列线序4、步骤5中保护套为何也要伸入水晶头中；增强网线的抗拉伸能力，加强网线与水晶头之间的连接实验二路由器的配置1、路由器的几种配置方式分别在什么场合使用比较合适？1．控制台方式这种方式一般是对路由器进行初始化配置时采用，它是将PC机的串口直接通过专用的配置连线与路由器控制台端口"Console"相连，在PC计算机上运行终端仿真软件（如Windows 系统下的超有终端），与路由器进行通信，完成路由器的配置。
在物理连接上也可将PC的串口通过专用配置连线与路由器辅助端口AUX直接相连，进行路由器的配置。
2．远程登录（Telnet）方式这是通过操作系统自带的TELNET程序进行配置的（如Windows\Unix\Linux等系统都自带有这样一个远程访问程序）。
如果路由器已有一些基本配置，至少要有一个有效的普通端口，就可通过运行远程登录（Telnet）程序的计算机作为路由器的虚拟终端与路由器建立通信，完成路由器的配置。
计算机网络思考与总结完整版
实验一制作双绞线和对等局域网组建1.双绞线什么情况做成直通线缆，而交叉线缆又用在什么场合？答：如果双绞线用来连接网络设备（比如路由器，交换机，HUB，ADSL等）与电脑，或者是网络设备与网络设备之间相联使用直通线缆。
即不同设备连用直通线。
交叉线缆一般用来直接连两台电脑的，也就是网卡--网卡，如两台计算机互连或ADSL MODEM与HUB连接。
2.为什么要把局域网内的计算机设置成同一个网段？答：在一个局域网中，各计算机只有设置成同一网段，在能保证在同一网络下，才可以实现文件共享。
假设AB主机通信，如果AB没在同一网段下，那么A在传送数据的时候就无法找到B的IP地址，不能实现通信。
3.将局域网内的计算机设置成不同的工作组，会出现什么情况？由此思考工作组的作用。
答：局域网内的计算机虽然在同一局域网内，但不同的工作组之间将不能通信，无法实现文件共享。
工作组可以让网络管理更加方便和迅速。
也能实现统一局域网下的文件共享和通信，还能保证不同工作组之间的通信的独立性。
4.如何让局域网内的计算机访问共享文件？如何共享局域网内的打印机？答：首先将该局域网内的计算机全都设置为相同的工作组，然后将所需要访问的文件设置为共享文件，然后开启来宾用户实现文件共享。
将要共享的打印机选择共享命令，然后配置网络协议，即在主机和客户机上都安装文件和打印机共享协议，如果客户机上没有安装打印驱动程序，还需要在客户机上安装打印驱动程序。
实验二交换机基本配置交换机的管理接口缺省一般是关闭的（shutdown），因此在配置管理接口interface vlan1的IP地址后须用命令“no shutdown”开启该接口。
否则接口IP地址配置将会失败。
注意事项：进行交换机配置结束时一定要记得使用exit命令进行正常退出，否则会造成交换机长时间不能和主机断开连接，出现无法正常连接的现象。
实验四虚拟局域网VLAN1.什么是Vlan？划分Vlan的目的是什么？答：Vlan是指虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。
大工20春《计算机网络实验》实验报告答案
大工20春《计算机网络实验》实验报告答案一、实验目的本次计算机网络实验旨在通过实际操作和观察，深入理解计算机网络的基本原理和技术，掌握网络配置、数据传输、网络协议分析等方面的知识和技能，提高解决实际网络问题的能力。
二、实验环境本次实验使用的设备包括计算机、交换机、路由器等网络设备，以及网络模拟软件和协议分析工具。
操作系统为 Windows 10，网络模拟软件为 Packet Tracer，协议分析工具为 Wireshark。
三、实验内容与步骤（一）网络拓扑结构设计根据实验要求，设计了一个包含多个子网的网络拓扑结构。
该拓扑结构包括一个核心交换机连接多个子网，每个子网通过路由器与其他子网或外网进行通信。
（二）IP 地址规划与配置为每个网络设备分配了合适的 IP 地址，并进行了子网掩码和网关的设置。
在配置过程中，注意了 IP 地址的唯一性和合法性，避免了地址冲突和网络故障。
（三）交换机配置对核心交换机进行了 VLAN 的划分和配置，将不同的端口划分到不同的 VLAN 中，实现了网络的逻辑隔离和流量控制。
同时，还配置了交换机的端口安全和 STP 协议，提高了网络的安全性和稳定性。
（四）路由器配置对路由器进行了路由协议的配置，包括静态路由和动态路由（如RIP、OSPF 等）。
通过配置路由协议，实现了不同子网之间的通信和数据转发。
（五）网络服务配置在服务器上配置了 DNS 服务、DHCP 服务和 Web 服务等。
通过DNS 服务，实现了域名到 IP 地址的解析；通过 DHCP 服务，为客户端自动分配 IP 地址等网络参数；通过 Web 服务，提供了网页浏览功能。
（六）网络性能测试使用 Ping 命令和 Tracert 命令对网络的连通性和延迟进行了测试，使用 Wireshark 工具对网络数据包进行了捕获和分析，评估了网络的性能和协议的执行情况。
四、实验结果与分析（一）网络连通性测试结果通过 Ping 命令对不同子网的设备进行了连通性测试，结果表明所有设备之间都能够正常通信，没有出现丢包和延迟过高的情况。
《计算机网络》复习思考题.doc
(0087)《计算机网络》复习思考题一、填空题(在每小题的空格中填上正确答案)1.已知某一主机的IP地址为201.103.136.184,其子网掩码为255.255.255.192,该主机是在类网络中，该主机所在子网最多允许有台主机。
2.OSI/RM的传输层提供的服务有两大类，即的服务和的服务。
3.ISDN中，数字管道用技术将位流复用为多个独立的管道。
4.是Internet ±主机名称的管理系统，它主要用途是把主机名和电了邮件地址映射为IP地址。
5 .计算机网络的体系结构是一种结构。
6.模拟数据数字化包括、和三个步骤。
7.HDLC的帧格式中，通过“控制字段”定义“信息帧”、和三种类型的帧。
8.对于随机式路由选择算法来说，在节点上的算法很简单，但通信网的效率低，延迟时间9.通常“数据压缩”和“数据加密”技术是在OSI的层来实现。
10.在IEEE802.4的逻辑环的维护中，其中一个站点在获得令牌后，向网络发出一个,邀请相应的站提出加入环的请求。
11.在IP网络中，从IP地址映射到物理地址用协议。
12.到目前为止，已出现了三种类型的防火墙，即数据包过滤、、。
13.自治系统是通过单一连入主干网络，内部管理由独立管理机构完成的一组网关和网络的集合。
14.收发双方使用同一个私钥对信息进行加密和解密，这种属于密码体制。
15.己知某一主机的IP地址为211.103.136.184,其子网掩码为255.255.255.224,该主机是在类网络中，该主机所在子网最多允许有台主机。
16.SNMP网络管理模型包括被管理节点、、、管理协议4个组成部分。
17.在公开密钥密码体制中，加密密钥和解密密钥分开，其中公开的密钥是_______ o18.ATM是一种将与融为一体的新的信息转移方式。
19.IEEE802.5的FS字段的AC主要有00、和三种有效编码状态。
20.在OSI的传输层协议中，2类传输协议在1类传输协议的基础上，允许。
计算机网络实验思考题答案
实验1 IEEE802标准和以太网练习2 理解MAC地址的作用3. 参考答案本机MAC地址源MAC地址目的MAC地址是否收到，为什么主机B 主机B的MAC 主机A的MAC 主机C的MAC 是，主机A与主机B接在同一共享模块主机D 主机D的MAC 主机A的MAC 主机C的MAC 是，主机C与主机D接在同一共享模块主机E 主机E的MAC 无无否，与主机A、C都不在同一共享模块主机F 主机F的MAC 无无否，与主机A、C都不在同一共享模块思考问题：1. 参考答案：因为共享型设备广播转发数据包，交换型设备不广播转发数据包，所以连接在同一个共享型设备的主机会收到其他主机的数据包，而连接在同一个交换型设备的就不会这样。
2. 参考答案：集线器与交换机都是工作在数据链路层的用于数据包转发的设备，它们的区别在于集线器为广播式的转发数据包，而在交换机内部维护着一张端口与物理地址的映射表，在目的MAC地址已知的情况下，交换机会按照相应的端口转发，而不会广播转发数据包。
3. 参考答案：共享型设备在转发数据包时，采取广播转发的策略，发送到某一特定主机的数据包会被连接在同一个共享设备的多台其它主机接收，这样，其它主机就可以查看到这个数据包，从而有机会窃取敏感信息。
练习3 编辑并发送MAC广播帧5. 参考答案该地址为广播地址，作用是完成一对多的通信方式，即一个数据帧可发送给同一网段内的所有节点。
思考问题：1. 参考答案：可以2. 参考答案：MAC广播帧会发送给同一网段的所有主机。
实验1 IEEE802标准和以太网练习4 编辑并发送LLC帧4.● 参考答案帧类型发送序号N（S）接受序号N（R）10（信息帧） 1 0● 参考答案这一字段定义为长度或类型字段。
如果字段的值小于1518，它就是长度字段，用于定义下面数据字段的长度；另一方面，如果字段的值大于1536，它定义一个封装在帧中的PDU 分组的类型。
思考问题：1. 参考答案：可以通过改变控制字段的长度来编辑LLC帧的类型。
计算机网络实验三参考答案
1. What is the IP address and TCP port number used by the client computer (source) that is transferring the file to ? To answer this questio n, it’s probably easiest to select an HTTP message and explore the details of the TCP packet used to carry this HTTP message, using the “details of the selected packet header window” (refer to Figure 2 in the “Getting Started with Wireshark” Lab if you’re uncertain about the Wireshark windows).Ans: IP address:192.168.1.102 TCP port:11612. What is the IP address of ? On what port number is it sending and receiving TCP segments for this connection?Ans: IP address:128.119.245.12 TCP port:80If you have been able to create your own trace, answer the following question:3. What is the IP address and TCP port number used by your client computer(source) to transfer the file to ?ANS: IP address :10.211.55.7 TCP port:492654. What is the sequence number of the TCP SYN segment that is used to initiate the TCP connection between the client computer and ? What is it in the segment that identifies the segment as a SYN segment?ANS: sequence number: 0 Syn Set = 1 identifies the segment as a SYN segment5. What is the sequence number of the SYNACK segment sent by to the client computer in reply to the SYN? What is the value of the ACKnowledgement field in the SYNACK segment? How did determine that value? What is it in the segment that identifies the segment as a SYNACK segment?ANS: The sequence number: 0ACKnowledgement number : 1 which is sequence number plus 1Both the sequence flag and the ACKnowledgement flag been set as 1, identifies the segment as SYNACK segment.6. What is the sequence number of the TCP segment containing the HTTP POST command? Note that in order to find the POST command, you’ll need to dig into the packet content field at the bottom of the Wireshark window, looking for a segment with a “POST” within its DATA field.Ans: The sequence number : 17. Consider the TCP segment containing the HTTP POST as the first segment in the TCP connection. What are the sequence numbers of the first six segments in the TCP connection (including thesegment containing the HTTP POST)? At what time was each segment sent? When was the ACK for each segment received? Given the difference between when each TCP segment was sent, and when its acknowledgement was received, what is the RTT value for each of the six segments? What is the EstimatedRTT value (see page 249 in text) after the receipt of each ACK? Assume that the value of the EstimatedRTT is equal to the measured RTT for the first segment, and then is computed using the EstimatedRTT equation on page 249 for all subsequent segments.Note: Wireshark has a nice feature that allows you to plot the RTT for each of the TCP segments sent. Select a TCP segment in the “listing of captured packets” window that is being sent from the client to the server. Then select: Statistics->TCP Stream Graph- >Round Trip Time Graph.Segment 1 Segment 2 Segment 3Segment 4Segment 5Segment 6After Segment 1 : EstimatedRTT = 0.02746After Segment 2 : EstimatedRTT = 0.875 * 0.02746 + 0.125*0.035557 = 0.028472 After Segment 3 : EstimatedRTT = 0.875 * 0.028472 + 0.125*0.070059 = 0.033670 After Segment 4 : EstimatedRTT = 0.875 * 0.033670 + 0.125*0.11443 = 0.043765 After Segment 5 : EstimatedRTT = 0.875 * 0.043765 + 0.125*0.13989 = 0.055781 After Segment 6 : EstimatedRTT = 0.875 * 0.055781 + 0.125*0.18964 = 0.072513 8. What is the length of each of the first six TCP segments?(see Q7)9. What is the minimum amount of available buffer space advertised at the received for the entire trace? Does the lack of receiver buffer space ever throttle thesender?ANS:The minimum amount of buffer space (receiver window) advertised at for the entire trace is 5840 bytes;This receiver window grows steadily until a maximum receiver buffer size of 62780 bytes.The sender is never throttled due to lacking of receiver buffer space by inspecting this trace.10. Are there any retransmitted segments in the trace file? What did you check for (in the trace) in order to answer this question?ANS: There are no retransmitted segments in the trace file. We can verify this by checking the sequence numbers of the TCP segments in the trace file. All sequence numbers are increasing.so there is no retramstmitted segment.11. How much data does the receiver typically acknowledge in an ACK? Can youidentify cases where the receiver is ACKing every other received segment (seeTable 3.2 on page 257 in the text).ANS: According to this screenshot, the data received by the server between these two ACKs is 1460bytes. there are cases where the receiver is ACKing every other segment 2920 bytes = 1460*2 bytes. For example 64005-61085 = 292012. What is the throughput (bytes transferred per unit time) for the TCP connection? Explain how you calculated this value.ANS: total amount data = 164091 - 1 = 164090 bytes#164091 bytes for NO.202 segment and 1 bytes for NO.4 segmentTotal transmission time = 5.455830 – 0.026477 = 5.4294So the throughput for the TCP connection is computed as 164090/5.4294 = 30.222 KByte/sec.13. Use the Time-Sequence-Graph(Stevens) plotting tool to view the sequence number versus time plot of segments being sent from the client to the server. Can you identify where TCP’s slow start phase begins and ends, and where congestion avoidance takes over? Comment on ways in which the measured data differs from the idealized behavior of TCP that we’ve studied in the text.ANS: Slow start begins when HTTP POST segment begins. But we can’t identify where TCP’s slow start phase ends, and where congestion avoidance takes over.14. Answer each of two questions above for the trace that you have gathered when you transferred a file from your computer to ANS: Slow start begins when HTTP POST segment begins. But we can’t identify where TCP’s slow start phase ends, and where congestion avoidance takes over.。
计算机网络实践试题及答案
计算机网络实践试题及答案在计算机网络领域，实践是非常重要的一部分。
通过实践，我们可以巩固理论知识，培养实际操作技能，并解决实际问题。
本文为大家提供一些计算机网络实践试题及答案，希望对大家的学习和实践有所帮助。
一、试题1. 描述网络拓扑结构，并列举其优缺点。
2. 什么是IP地址？IPv4和IPv6有何区别？3. TCP和UDP是什么？它们之间有何区别？4. 什么是HTTP协议？简要描述其工作原理。
5. 解释什么是网络安全，并提供至少三种常见的网络安全威胁。
6. 简要描述网络防火墙的工作原理，并说明其在网络安全中的重要性。
7. 什么是虚拟专用网络（VPN）？列举其优点及应用场景。
8. 简述路由器和交换机的区别，并分别列举它们的主要功能和应用场景。
9. 解释什么是云计算，并提供至少两种常见的云计算服务类型。
10. 什么是网络拥塞？列举三种常见的网络拥塞控制方法。
二、答案1. 网络拓扑结构是指计算机网络中各节点之间物理或逻辑连接的结构。
常见的网络拓扑结构包括星型、总线型、环型、树型和网状型等。
其优缺点如下：- 星型：易于管理和扩展，但单点故障会影响整个网络。
- 总线型：简单、易于搭建，但节点数目增加时性能下降。
- 环型：数据传输效率高，但某个节点故障会导致整个环路中断。
- 树型：灵活、可靠，但受限于根节点的性能和带宽。
- 网状型：高度可靠，但复杂度高、管理困难。
2. IP地址是计算机在网络中的唯一标识。
IPv4使用32位地址，IPv6使用128位地址。
IPv4地址数量有限，IPv6地址数量巨大，以满足未来互联网的需求。
3. TCP（传输控制协议）和UDP（用户数据报协议）是互联网传输层的两种常用协议。
TCP提供可靠的数据传输，具备流量控制、拥塞控制和错误重传等机制；UDP提供不可靠的数据传输，适用于实时应用和数据量较小的传输。
TCP是面向连接的，UDP是无连接的。
4. HTTP协议（超文本传输协议）是用于Web应用的基础协议。
计算机网络实验报告思考题
实验一FTP、Web服务器的配置与使用一、实验目的掌握FTP服务的体系结构与工作原理，掌握利用Serv-U实现FTP服务的基本配置，熟悉常见FTP命令的使用，熟悉FTP下载工具如：LeapFTP。
了解WWW服务的体系结构与工作原理，掌握利用Apache实现Web服务器的基本配置，掌握WEB站点的管理。
二、实验环境与因特网连接的计算机网络系统；主机操作系统为windows；Serv-U、LeapFTP、Apache、IE等软件。
三、实验内容1、基于Serv-U的FTP服务器配置，使用IE或LeapFTP进行FTP访问2、基于Apache的Web服务器配置四、实验步骤1、FTP的配置与使用（1）安装Serv-U软件（2）设置FTP服务器的IP地址为本机IP地址，另外输入自己喜欢的域名（3）设置FTP服务器为允许匿名访问，即anonymous账号，同时设置该账号可以访问的目录（如：D:\movie，在该目录内随便放几个文件），回答问题7 （4）设置命名的账号名称、密码以及对应的访问目录（如：D:\mp3，在该目录内随便放几个文件）（5）使用IE进行FTP访问，在IE地址栏输入ftp://127.0.0.1（6）使用LeapFTP工具进行本机FTP访问，匿名访问，账户访问（7）访问周围同学建立的FTP服务器（8）尝试个性欢迎信息的设置、IP限制、虚拟目录、最大用户数、上传速率限制、下载速率限制等功能2、Web服务器配置与使用（1）基于Apache软件，建立WEB服务器，参考Apache使用说明进行安装。
（2）IE中进行web访问http://127.0.0.1，观察结果（3）修改web页面：下载自己喜欢的网页，保存命令为index.html，将网页拷贝覆盖至Apache的安装目录（C:\Program Files\Apache Software Foundation\Apache2.2\htdocs）下，再访问http://127.0.0.1，观察结果（4）尝试使用word对index.html的内容进行修改，适当加入超级链接，再访问http://127.0.0.1，观察结果（5）访问周围同学建立的Web服务器五、分析与问题回答基础知识与问题：1、FTP使用两个并行的TCP连接来传输文件，一个是（），一个是（）。
计算机网络思考题
实验二路由器配置方式及基本操作【实验思考】1、Cisco IOS及其配置信息各存放在怎样的存储器中？运行配置信息。
RAM永久存储启动诊断代码及设备当前运行的命令ROM：开机配置信息NVRAM：ＩＯＳ文件信息FLASH：2、路由器的几种配置手段分别在什么场合使用比较合适？3、你认为本实验中的那几种命令的使用频率会最大？我认为配置以太网端口，串行端口，路由协议等命令使用的频率最大4、路由器为什么不需要固定的操作器和键盘？路由器也是一台完整的“计算机”，只是这台计算机的外部控制操作设备不常用，很容易地通过其它方式来操控它。
而路由器由于所起功能太单一了，操控频率太低了，另一方面现在体积很小硬件功能却很强大了。
实验三简单结构局域网组建与配置【实验思考】1、交换机的第一层功能是什么？集线器功能，工作在物理层，对信号只起简单的再生，放大，除噪声的作用。
2、描述你在实验中的网络设备的规格和性能？3、默认网关的作用是什么？默认路由属于最不精确匹配，即当路由器在所有已知路由信息中查不到如何转发时，则使用默认路由进行转发。
默认路由只在非类别路由协议中起作用。
默认网关的意思是一台主机如果找不到可用的网关，就把数据包发给默认指定的网关，由这个网关来处理数据包。
4、参考拓扑图中PC机的默认网关是否可以不设置？为什么？可以。
网关是为了实现异种网络的互联,包括局域网中不同网段的连接,局域网和互联网的连接.所以内网间只要是一个网段的,本来就无需设置网关。
同一个子网里,采用广播方式,可以侦测到的实验四交换机配置方式及基本命令【思考题】1、交换机和路由器上的功能和命令集是一样的吗？命令集一样，功能不一样。
二层交换机能够读取数据包中的MAC地址信息并根据MAC地址来进行交换。
路由器决定最优路由和转发数据包。
2、远程配置交换机的硬软件条件是什么？要将内网IP映射到公网去，还要启用远程服务端口3、Encapsulation HAPA 是何意？采用HAPA封装4、给出指定交换机的硬软件信息。
计算机网络思考题答案版
思考题
• 为什么吉比特以太网采用载波延伸和短帧 突发的组合方式？（即，为什么不全部采 用“大鸡”或全部采用“小鸡”的方式？） • 全部采用大鸡，帧长度过长，造成不必要 的开销，浪费了资源； • 全部采用小鸡，信道利用率较低（C增大， L不变则a会变大）
例 题
• 共享式吉比特以太网中，发送方有10个以 太网最小长度的帧要发送。若不考虑前同 步码、帧间填充和碰撞，则发送数据的效 率为多少？ • 发送时延：64bit/1000Mb/s=0.064微秒 • 十个帧即：T0=10*0.064=0.64微秒 • 传播时延为： =5.12微秒 • 效率：T0/ +T0=11.1%
• T（电路交换）=连接建立时间+报文发送时 延+传播时延； • T（分组交换）=报文发送时延+最后一个分 组在（k-1）条链路的发送时延+传播时延 • (k-1)*p/b<s
时延带宽积举例
• 例如，某段链路的传播时延为20ms，带宽 为10Mb/s，则 时延带宽积=(2010-3)(10106 )=2105 bit • 即发送端发送的第一个比特刚到达终点时， 发送端已经发送了2 105 bit 数据，而这2 105 bit 数据正在链路上传输。
例 题
• 半双工以太网要发送5个100字节的帧，并按 照发送的字节顺序编号为B1，B2，…，B500。 (1)在传统以太网中，下列情况不会出现的是 （C） (2)在千兆以太网中，下列情况不会出现的是 （D ） A.发送B30时停止发送 B.发送B60时停止发送 C.发送B90时停止发送 D.发送B120时停止发送
思考题
• 为什么以太网不采用物理上和逻辑上都是 总线型的结构，而要采用物理上是星型， 逻辑上是总线型（通过集线器）的结构？ • 双绞线的传输距离非常有限，如果在物理 上采用总线型，某一中间结点（主机）坏 了，则会影响其他结点的传输。
(完整word版)计算机网络(第六版)谢希仁著课后习题答案
第一章概述1-01 计算机网络向用户可以提供那些服务？答：连通性和共享1-02 简述分组交换的要点。
答：（1）报文分组，加首部（2）经路由器储存转发（3）在目的地合并1-03 试从多个方面比较电路交换、报文交换和分组交换的主要优缺点。
答：（1）电路交换：端对端通信质量因约定了通信资源获得可靠保障，对连续传送大量数据效率高。
（2）报文交换：无须预约传输带宽，动态逐段利用传输带宽对突发式数据通信效率高，通信迅速。
（3）分组交换：具有报文交换之高效、迅速的要点，且各分组小，路由灵活，网络生存性能好。
1-04 为什么说因特网是自印刷术以来人类通信方面最大的变革？答：融合其他通信网络，在信息化过程中起核心作用，提供最好的连通性和信息共享，第一次提供了各种媒体形式的实时交互能力。
1-05 因特网的发展大致分为哪几个阶段？请指出这几个阶段的主要特点。
答：从单个网络APPANET向互联网发展；TCP/IP协议的初步成型建成三级结构的Internet；分为主干网、地区网和校园网；形成多层次ISP结构的Internet；ISP首次出现。
1-06 简述因特网标准制定的几个阶段？答：（1）因特网草案(Internet Draft) ——在这个阶段还不是 RFC 文档。
（2）建议标准(Proposed Standard) ——从这个阶段开始就成为 RFC 文档。
（3）草案标准(Draft Standard)（4）因特网标准(Internet Standard)1-07小写和大写开头的英文名字internet 和Internet在意思上有何重要区别？答：（1） internet（互联网或互连网）：通用名词，它泛指由多个计算机网络互连而成的网络。
；协议无特指（2）Internet（因特网）：专用名词，特指采用 TCP/IP 协议的互联网络区别：后者实际上是前者的双向应用1-08 计算机网络都有哪些类别？各种类别的网络都有哪些特点？答：按范围：（1）广域网WAN：远程、高速、是Internet的核心网。
大工20春《计算机网络实验(二)》实验报告答案
姓名：报名编号：学习中心：层次：专升本（高起专或专升本）专业：计算机科学与技术客观题：谈谈你对本课程学习过程中的心得体会？计算机网络课程的学习，让我对计算机网络有了一个比较透彻的了解，对于网络通信，局域网与广域网的区别，以及网络通信的各种协议，交换机的配置防火墙策略的配置等等这些都开拓了我的眼界丰富了我对计算机网络的认识，在学习过程中我通过边看视频边记笔记并积极的动手操作配置交换机配置路由器分配IP设置端口等等从理论到实践全方位的提高我的计算机水平。
希望今后可以更多的学习接触计算机网络相关的知识。
实验一让我 1.交换机的基本原理，2. 掌握Console口登录交换机和使用Telnet方式登录交换机的方法 3. Comware平台的基本使用实验二 1.掌握交换机VLAN间路由的配置方法。
2.掌握VLAN间路由配置命令。
实验三 1.掌握路由器的两种登录方式， 2.掌握路由器的基础命令功能实验四 1.了解广域网PPP协议原来 2. 掌握PAP验证的基本配置实验五 1.两台路由器间广域网PPP协议CHAP验证的基本配置实验一：交换机的登录与配置实验目的：1.交换机的基本原理，2. 掌握Console口登录交换机和使用Telnet 方式登录交换机的方法 3. Comware平台的基本使用实验问题讨论：1．使用Telnet方式登录交换机：(1) 在交换机上做出必须的预先配置，例如配置交换机的IP地址和子网掩码，配置登录交换机的用户密码，配置登录用户的权限级别等。
请把你为完成这些预先配置所执行的配置命令写到实验报告中。
第一步：配置交换机的IP地址和子网掩码。
<H3C>system[H3C]interface vlan-interface 1[H3C-vlan-interface1]ip address 192.168.0.2 255.255.255.0第二步：配置用户远程登录口令和权限[H3C]user-interface vty 0 4[H3C-ui-vty0-4]authentication-mode password[H3C-ui-vty0-4]set authentication password simple 123456[H3C-ui-vty0-4]user privilege level 3(2) 配置PC A的IP地址和子网掩码，注意要把PC A的IP地址与交换机的IP 地址设在同一网段。
西南大学《计算机网络》复习思考题及答案
复习思考题一、填空题1．Ad hoc网络中的用户都可以移动，并且系统支持_________和动态流控制。
2．如果由网桥自己来决定路由选择，而网上的其它结点则不负责路由选择，这种网桥技术是属于__________网桥技术。
3．IP协议设计了______字段来避免数据报在网络中循环，无休止地流动。
4．为了控制丢失（或丢弃）的报文段，TCP采用了___________，用来计算确认到达时间，决定报文段是否需要重传或重传的时间。
5．在OSI模型中，将信息从上一层传送到下一层是通过命令方式实现的，这里的命令称为__________。
6．在一有噪信道上，其信道带宽为3000Hz，信噪比为30db。
那么，此信道的最大传输速率是________比特/秒（保留整数）。
7．面向字符型的链路协议有两个明显的缺点：一是不同字符集的两台机器很难利用面向字符型协议进行通信。
二是____________的编码不能在用户数据中出现。
8．IEEE802.11的MAC采用__________协议来避免冲突。
9．路由器的交换结构的作用是根据________对分组进行处理，将某个输入端进入的分组从一个合适的输出端口转发出去。
10．URL由三部分组成：_________、主机名和路径及文件名。
11．SMTP运行在TCP的________号端口上。
12．在对称加密体系中，加密方和解密方使用相同的________。
13．Ethernet的物理层采用的编码方法是_________。
14．如果分组的源IP地址是201．1．16．2，目的IP地址则是0．0．20．125，那么这个目的地址常被称为___________地址。
15．在HDLC中，平衡配置链路两端的两个站都是_________。
16．内同步法是从自含时钟编码的发送数据中提取_________的方法。
17．在子网掩码为255.255.255.224，网络号为210.200.150.0的IP网络中，每个子网最多可连接________台主机。
计算机网络思考题答案
1.计算机网络的发展可以分为几个阶段？每一个阶段各有何特点？答：1面向终端的第一代计算机网络，特点：使用模拟电话线。
将数据处理与数据通信分开。
2分组交换计算机网络。
特点：以通信子网为中心，主机和终端都处在网络的边缘。
这些主机和终端构成了用户资源子网，用户不仅共通信子网的资源，而且还共享用户资源子网的许多硬件和软件资源3以OSI为核心的第三代计算机网2、简述计算机网络与联机多用户系统以及分布式计算机系统之间的关系。
答：在共享资源方面，计算机网络中的用户可以相互共享资源。
而联机多用户系统是各终端共享的资源。
在并行处理能力方面，计算机网络中的各计算机都具有独立处理能力，不受其他计算机的制约。
而联机分时多用户系统各终端用户分时运行，同一时刻不存在两个用户程序同时运行情况。
分布式计算机系统是一个建立在计算机网络之上的系统。
它与计算机网络的物理结构基本相同，所不同的是分布式操作系统是以全局方式管理网络资源。
它可以调动互联的计算机互相协调工作，共同完成一项任务，一个大型程序被分布在多台计算机上并行运行。
另外它可以自动为用户调动网络资源3.计算机网络可以从哪几个方面进行分类？答:按连接范围分类：局域网，城域网，广域网。
按使用范围分类：公用网、专用网。
按网络传输方式分类：广播式网络、点对点式网络4、常见的局域网拓扑有哪几种？每一种有何特点？答：总线型：优点：结构简单，成本低，所需电缆较少，易于组网，具备一定可靠性。
缺点：扩展潜力有限，任何网络故障会影响整个网络，且不易判断故障点。
星型：网络上计算机通过HUB进行集中管理。
任何一台计算机发生故障都不会影响整个网络，网络易于扩展和改变。
缺点：一旦HUB出现故障，整个网络就将无法正常工作。
环形：网络计算机均有平等访问网络的机会，采用令牌传递方式时传递速度快，当网络上的计算机数量较多时性能也不易受影响。
缺点：任意一台计算机故障时都会影响整个网络，且不易判断故障点。
网络不易扩展和修改5、常见的广域网拓扑有哪几种？每一种有何特点？答案：广域网可以采用多种拓扑结构,如星形,环形,树型,完全连接,相交环形,甚至是不规则的拓扑结构.6、简述在计算机网络发展及标准制定中起关键作用的几大组织的功能答：（1）国际标准化组织ISO成立了计算机与信息处理标准化技术委员会（TC97），并成立了一个分委员会（SC16）从事网络体系结构与网络协议的国际标准化问题的研究和制定（2）电气和电子工程师协会IEEE成立了IEEE802委员会，专门制定局域网的国际标准7、简述我国计算机网络的发展过程答：1986年，北京市计算机应用技术研究所与德国卡尔斯鲁厄大学（University of Karlsruhe）合作，实施了中国学术网（Chinese Academic Network，CANET）。
计算机网络实验实训教程课后习题解答答案
习题解答第一章交换机实验实验二交换机的配置模式一、思考题1、为什么enable 密码在show 命令显示的时候，不是出现配置的密码，而是一大堆不认识的字符。
解答：在设置密码时使用的显示参数不同，其中，使用参数“0”标识密码为明文结构，即原始密码（可见密码）；使用参数“7”标识密码为密文结构，即显示为加密后的密码（不可识别，防盗）。
2、当你不能确定一个命令是否存在于某个配置模式下的时候，应该怎么查询？解答：使用“？”，可以罗列该模式下所有可使用的命令；也可以使用Tab 键来识别，先写入该命令的第1或者2个字母，使用Tab键识别，能够补全，则说明该命令有可用，不能补全，则说明是不对的。
二、课后练习1、进入各个配置模式，并退出。
2、设置特权用户配置模式的enable 密码为“digitalchina”。
3、实验结束后，一定要取消enable 密码。
答案：参考教程实验二详细步骤。
实验四交换机恢复出厂设置及其基本配置一、思考题1、为什么第三步中show flash 的显示中，startup-config 文件的大小是0 bytes？2、怎样才能将startup-config 文件和running-config 文件保持一致？解答：1和2同解，startup-config 是启动配置文件，设备在初始化状态时，文件的大小是0 bytes，当用户配置完成后，运行write命令，会将running-config 即运行配置文件写入到flash中的startup-config文件，这样，设备在断电或是重启后，仍旧可以保持配置成功状态时的效果，来避免设备配置完后长期使用出现死机或假死状态，设备重启即可解决问题。
二、课后练习1、请为交换机设置enable 密码为wl123；2、请把交换机的时钟设置为当前时间；3、请为交换机设置姓名为digitalchina-3926S；4、请把交换机的帮助信息设置为中文；5、请把交换机恢复到出厂设置。
计算机网络思考题答案版
思考题
• 从图2-19和图2-22中可以看出，ADSL与 HFC两种上网方式的主要区别是什么？
第三章
例 题
• 下列关于数据链路层的描述，正确的是 （C） A. 利用传输介质透明传输比特流 B. 使得物理线路传输无差错 C. 负责数据链路的连接、维护和释放 D. 向网络层屏蔽帧结构的差异性
思考题
电路交换
分组交换
• 不一定。分组交换的迅速体现在其不需要事先建立连接和分配带宽即 可以进行分组发送，它可以动态分配带宽。但是不一定这种方式所花 的时间就是最短，因为分组交换采用存储转发的方式，在转发的节点 上会有一定的处理和排队的时延，如果传送距离较远（经历的路由器 较多），那么时延就会比较长。拿电路交换为例，当电路交换的建立 连接时间远小于其传送时间时候，电路交换的时延会较短。
例 题
• • A. B. C. D. 对于传输带宽较大的高速局域网，为了 获得更高的性能，应选用的传输介质是 (C) 双绞线 同轴电缆 光纤 微波
例 题
• 共有四个站进行码分多址CDMA通信。四 个站的码片序列分别是 A:(-1-1-1+1+1-1+1+1) B:(-1-1+11+1+1+1-1) C:(-1+1-1+1+1+1-1-1) D:(-1+1-1-1-11+1-1) 现收到码片序列(-1+1-3+1-1-3+1+1)。问 哪几个站发送数据了？发送数据的站发送 的是1还是0？ （正交性）
B.
C. D.
例 题
• 关于网络体系结构中“层次”的如下描 述，不正确的是 （C） 通信的对等实体具有相同的层次； 通信的不同系统中的同等层具有相同的 功能； 高层使用所有低层提供的服务；（只使 用低层向上层提供的那部分服务） 低层向高层提供本层的硬件和软件配置。
第1章 计算机网络习题与思考题参考答案
（10）简述计算机网络的功能
（
计算机网络的功能主要表现在以下几个方面：
数据通信、资源共享、增加可靠性、提高系统处理能力。
）
（11）简述计算机网络基本要素
（
作为一个计算机网络必需具备下列三个要素：
至少有两台具有独立操作系统的计算机，且相互间有共享资源的需求。
两台（或多台）计算机之间要有通信手段将其互连。
）
（4）简述OSI各层与常见网络设备的对应关系
（
会话层、表示层、应用层常见网络设备与协议有：Telnet、FTP、WWW、网关、防火墙。
传输层有：TCP、UDP
网络层有：IP、路由器
数据链路层有：网卡、网桥、交换机
物理层有：电缆、光缆、无线电、连接头、集线器、中继器
）
（5）简述计算机网络的定义
（
计算机网络是计算机技术与通信技术相结合的产物，它是由分布在不同地理位置上的具有独立功能的多台计算机终端及其附属设备用通信设备和通信线路连接起来而形成的一种网络系统。在网络软件的支持下，这种系统使得在一个地点的计算机用户能够享用另一个地点的计算机或计算机设备提提供的数据处理功能与服务，从而实现共享受计算机系统资源及相互通信的目的。
）
（8）简述传输速率等级OC-1，OC-1与OC-n的关系。
（
传输速率等级OC-1是线路的一种单位，其传输数据量约为51.84 Mbps，它与OC-n的关系是n倍数递增的关系。
）
（9）简述网络类型
（
计算机网络的种类有多种，主要是由分类的方法来决定的。如有按拓扑结构分类的；有按网络规模大小、距离远近分类的；有按服务对象分类的。无论用哪种方法分类，对网络本身是没有什么意义的，只是反映人们的不同说法而已。在日常工作中，人们一般按网络规模的大小将计算机网络分为局域网、城域网、广域网、无线网和互联网。
计算机网络实验报告及作业(答案)及综合应用题
第一章计算机网络概念一、选择题1．D 2．D 3．C 4．A 5．D6．B 7．D 8．B 9．A 10．B11．A 12．C 13．B 14．C 15．D16．C 17．D 18．C 19．B 20．A二、填空题1．第一代计算机网络2．数据资源软件资源硬件资源3．通信子网资源子网4．主机终端5．通信线路各站点6．有线无线7．广域网城域网局域网8．星型拓扑总线型拓扑环形拓扑网状拓扑9．曼彻斯特编码10．信号11．电平数字信号12．单工半双工全双工13．同步传输数据速率、每个比特的持续时间和间隔14．双绞线电磁干扰15．基带同轴电缆宽带同轴电缆16．屏蔽双绞线非屏蔽双绞线17．小宽低块18．不一致19．奇偶校验码循环冗余校验码20．不归零码曼彻斯特编码三、简答题1.计算机网络是指将分散在不同地点且具有独立功能的多个计算机系统，利用通信设备和线路相互连接起来，在网络协议和软件的支持下进行数据通信，实现资源共享的计算机系统的集合。
计算机网络的逻辑结构由通信子网和资源子网组成。
2.按网络传输范围分为局域网、城域网、广域网、互联网；按通信介质分为有线网、无线网；按网络的使用范围来划分公用网、专用网；按网络的物理结构和传输技术分为广播式通信网络和点对点通信网络；按照网络的服务方式分为客户机/服务器网络和对等网。
3. 资源子网提供访问的能力，资源子网由主计算机、终端控制器、终端和计算机所能提供共享的软件资源和数据源（如数据库和应用程序）构成。
主计算机通过一条高速多路复用线或一条通信链路连接到通信子网的结点上。
通信子网是由用作信息交换的结点计算机NC和通信线路组成的独立的数据通信系统，它承担全网的数据传输、转接、加工和变换等通信处理工作。
4. 追溯计算机网络的发展历史，它的演变可概括地分成四个阶段：(1)从20世纪50年代中期开始，以单个计算机为中心的远程联机系统，构成面向终端的计算机网络，称为第一代计算机网络。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
实验一网线制作1、简述自制网线的情况，并分析原因；2、6类双绞线的制作相对于5类（超5类）线，需要注意的地方有哪些（扩展）；下面是100M和1000M网线的常见制作方法、千兆网线的施工注意事项。
5类线(100M)的制作：a: 绿白（3）、绿（6）、橙白（1）、蓝（4）、蓝白（5）、橙（2）、棕白（7）、棕（8）b：橙白（1）、橙（2）、绿白（3）、蓝（4）、蓝白（5）、绿（6）、棕白（7）、棕（8）常见普通线为：b－b 常见对拷线：a－b（1-3、2-6交叉）6类线的制作（千兆线）：a：橙白（1）、橙（2）、绿白（3）、蓝（4）、蓝白（5）、绿（6）、棕白（7）、棕（8）b: 绿白（3）、绿（6）、橙白（1）、棕白（7）、棕（8）、橙（2）、蓝（4）、蓝白（5）常见普通线为：b－b 常见对拷线：a－b（1-3、2-6、4-7、5-8交叉）－（与100m的不同）两种网线的线序不同3、为什么夹线钳剥掉外层护套要让裸漏的网线稍长一点，整好线序后又剪短；方便整理、排列线序4、步骤5中保护套为何也要伸入水晶头中；增强网线的抗拉伸能力，加强网线与水晶头之间的连接实验二路由器的配置1、路由器的几种配置方式分别在什么场合使用比较合适？1．控制台方式这种方式一般是对路由器进行初始化配置时采用，它是将PC机的串口直接通过专用的配置连线与路由器控制台端口"Console"相连，在PC计算机上运行终端仿真软件（如Windows 系统下的超有终端），与路由器进行通信，完成路由器的配置。
在物理连接上也可将PC的串口通过专用配置连线与路由器辅助端口AUX直接相连，进行路由器的配置。
2．远程登录（Telnet）方式这是通过操作系统自带的TELNET程序进行配置的（如Windows\Unix\Linux等系统都自带有这样一个远程访问程序）。
如果路由器已有一些基本配置，至少要有一个有效的普通端口，就可通过运行远程登录（Telnet）程序的计算机作为路由器的虚拟终端与路由器建立通信，完成路由器的配置。
3．网管工作站方式路由器除了可以通过以上两种方式进行配置外，一般还提供一个网管工作站配置方式，它是通过SNMP网管工作站来进行的。
这种方式是通过运行路由器厂家提供的网络管理软件来进行路由器的配置，如Cisco的CiscoWorks，也有一些是第三方的网管软件，如HP的OpenView等，这种方式一般是路由器都已经是在网络上的情况下，只不过想对路由器的配置进行修改时采用。
4．TFTP服务器方式这是通过网络服务器中的TFTP服务器来进行配置的，TFTP （Trivial File Transfer Protocol）是一个TCP/IP简单文件传输协议，可将配置文件从路由器传送到TFTP服务器上，也可将配置文件从TFTP服务器传送到路由器上。
TFTP不需要用户名和口令，使用非常简单。
2、你认为本实验中的那几个命令使用频率最大？Configure、interface、exit、end实验三交换机的配置1.交换机的第一层功能是什么？交换机的一层是物理层，可以实现简单的数据传输2.试述交换机与集线器在功能上的差别？HUB集线器就是一种共享设备，HUB本身不能识别目的地址，当同一局域网内的A主机给B主机传输数据时，数据包在以HUB为架构的网络上是以广播方式传输的，由每一台终端通过验证数据包头的地址信息来确定是否接收。
在这种工作方式下，同一时刻网络上只能传输一组数据帧的通讯，如果发生碰撞还得重试。
交换机是一种存储转发设备。
可以识别数据包的源MAC地址与目的MAC地址，根据MAC表将数据包发送到相应的输出端口。
3.默认网关的作用是什么？默认网关的意思是一台主机如果找不到可用的网关，就把数据包发给默认指定的网关，由这个网关来处理数据包。
4.参考拓扑图中PC机的默认网关是否可以不设置？为什么？可以，四台电脑属于同一个网段，网络拓扑中没有路由器，电脑之间的通信仅通过交换机的物理层实现实验四VLAN的构建1.S2950是否具有三层交换功能？若要Vlan间能够通信，交换机应具有什么层次要求？还要加入什么设备使Vlan间能够通信？没有三层交换功能；交换机应具备三层交换功能；路由器2.端口Access和Trunk模式的含义是什么？access: 主要用来接入终端设备，如PC机、服务器、打印服务器等。
trunk: 主要用在连接其它交换机，以便在线路上承载多个vlan。
3.交换机是如何感知周围网络环境的变化的（如计算机增加，减少等）？交换机是根据链路层报文的MAC地址进行交换的，所以呢，交换机会记录自己不认识的源MAC地址（当然还有老化机制，否则记录的MAC地址越来越多）。
所以，如果周围网络变化了，交换机一样还是可以正常工作。
第二，大多数的交换机还根据STP协议（spanning-tree protocol，一个二层的链路管理协议）防止产生回环，这个协议应该是定时发送一些报文，所以一个交换机周围网络环境变化了，也可以通过它来感知。
第三，很多厂商都有自己的邻居发现协议，比如思科的CDP（cisco discovery protocol），通过这个协议，交换机（当然路由器也可以）就能感知到周围网络的变化。
4.三层交换技术产生的原因和技术特点？三层交换机就是具有部分路由器功能的交换机，三层交换机的最重要目的是加快大型局域网内部的数据交换，能够做到一次路由，多次转发。
对于数据包转发等规律性的过程由硬件高速实现，而像路由信息更新、路由表维护、路由计算、路由确定等功能，由软件实现。
三层交换技术就是二层交换技术+三层转发技术。
传统交换技术是在OSI网络标准模型第二层——数据链路层进行操作的，而三层交换技术是在网络模型中的第三层实现了数据包的高速转发，既可实现网络路由功能，又可根据不同网络状况做到最优网络性能进阶实验1.子接口是物理接口还是逻辑接口？为什么？逻辑接口，因为路由器上不存在这两个子接口，配置这两个逻辑接口可以实现VLAN 之间的通信2.路由器可以配置的带802.1Q封装的子接口数量最多有多少？256个3.中继两端的封装为什么必须一致？Is1与Dot1q封装有什么不同？协议不一致是不能正确传输多个VLAN信息的；ISL仅适用于cisco的设备，而Dot1q是经过IEEE认证的国际标准，可以实现不同厂家设备的互联。
实验五静态路由配置1、路由选择表获取信息的方式有两种：以静态路由表项的方式手工输入和通过动态路由选择协议自动获取信息；静态路由和动态路由的优先级哪个的比较高，是绝对的吗？那么优先级是由什么来决定的呢？路由协议的优先级（Preference，即管理距离Administrative Distance）一般为一个0到255之间的数字，数字越大则优先级越低。
静态路由的优先级高，不是绝对的，路由优先级在不同协议时候，比较路由优先级的大小，而在路由协议相同时候，则再比较路由开销的大小，进而确定最终选择的路由。
2、静态路由的管理距离是多少？管理距离有何作用？1在使用不同的路由协议时，比较管理距离，选择合适的路由3、为何有时需要配置默认路由？默认路由的作用是什么？默认路由是一种特殊的静态路由,指的是当路由表中与包的目的地址之间没有匹配的表项时路由器能够做出的选择。
如果没有默认路由，那么目的地址在路由表中没有匹配表项的包将被丢弃。
默认路由在某些时候非常有效，当存在末梢网络时，默认路由会大大简化路由器的配置，减轻管理员的工作负担，提高网络性能4、如何配置默认路由？（可以自己设计一个实验来操作一下）默认路由和静态路由的命令格式一样。
只是把目的地ip和子网掩码改成0.0.0.0和0.0.0.0。
由于默认路由只能存在末梢网络中，所以只有R1和R3可用，配置格式为：R1(config)#ip route 0.0.0.0 0.0.0.0 10.0.0.2R3(config)#ip route 0.0.0.0 0.0.0.0 20.0.0.1实验六动态路由配置1、在步骤2中，主机PC0和1能ping同吗？步骤3呢，为什么？步骤2不能，步骤3可以，步骤2时未配置路由表，路由器找不到发送端口2、动态路由如何与静态路由结合使用？动态路由与静态路由结合使用时，静态路由可以是主静态路由或备份路由3、练习使用本实验中提到的所有debug命令，观察其输出结果有什么差异？实验中debug ip rip trigger、debug ip rip database 仿真无法实现4、使用debug命令如何排错？当企业网络出现异常，如连接故障、性能问题或者其他异常事件时，需要对网络进行排错。
此时使用debug命令是一个很不错的选择。
通过debug命令，网络管理员可以收集到很多有用的信息。
如可以了解到网络节点所产生的错误信息、特定协议的诊断数据包、某个接口所通过的数据流量等等。
在实际工作中，为了确定事件、数据包是否工作正常或者某个策略是否有效，往往可以通过这个debug命令来查看交换器等网络设备的进程运转情况。
不过这个命令跟ping等其他排错命令不同，其会带来很多的负面作用。
实验七标准访问控制列表的控制1、请解释PC1到PC4的PDU的Last Status为Failed的原因（参照步骤2.1的配置）；2、标准访问控制列表依据什么实现访问控制，说说其优点及不足；过滤规则和应用端口优点：能够控制数据包的传输，配置简单缺点：配置错误时不便于修改，不能控制数据包的类型，不能控制传输端口类型3、标准访问控制列表的配置一般包括那几步；1、配置过滤规则2、配置应用端口4、标准访问控制列表有什么样的应用原则？1、最小特权原则只给受控对象完成任务所必须的最小的权限。
也就是说被控制的总规则是各个规则的交集，只满足部分条件的是不容许通过规则的。
2、最靠近受控对象原则所有的网络层访问权限控制。
也就是说在检查规则时是采用自上而下在ACL中一条条检测的，只要发现符合条件了就立刻转发，而不继续检测下面的ACL语句。
3、默认丢弃原则在CISCO路由交换设备中默认最后一句为ACL中加入了DENY ANY ANY，也就是丢弃所有不符合条件的数据包。
这一点要特别注意，虽然我们可以修改这个默认，但未改前一定要引起重视。
由于ACL是使用包过滤技术来实现的，过滤的依据又仅仅只是第三层和第四层包头中的部分信息，这种技术具有一些固有的局限性，如无法识别到具体的人，无法识别到应用内部的权限级别等。
因此，要达到端到端的权限控制目的，需要和系统级及应用级的访问权限控制结合使用。
实验八扩展访问控制列表的配置1、思考扩展访问控制列表的进行访问控制的依据有哪些？源地址、目的地址、端口号、协议类型2、有人说在同一个Router上同一个端口的同一个方向上不能绑定多个访问控制列表，在同一个Router上同一个端口的两个不同方向（inside,outside）能分别绑定一个访问控制列表，这个说法对吗？请做实验验证。