三层交换机和路由器相同的特点是？

第三层交换具有以下突出特点()

A.有机的硬件结合使得数据交换加速

B.优化的路由软件使得路由过程效率提高

C.除了必要的路由决定过程外，大部分数据转发过程由第二层交换处理

D.多个子网互连时只是与第三层交换模块的逻辑连接，不象传统的外接路由器那样需增加端口

交换机是一种具有简化、低价、高性能和高端口密集等特点的交换产品。根据其工作的OSI的层次可以分为第二层交换机和多层交换机。通常所说的交换机是指第二层交换机，它其实可以看作是多端口网桥，根据MAC地址相对简单地决策信息转发。

交换技术的出现有效地减轻了局域网之间信息流通的瓶颈问题，它通过经济地将网络分成小的冲突网域，为每个工作站提供了更高的带宽，其协议的透明性使得交换机配置简单的情况下可以直接安装在多协议的网络中。

(1) 在第一次访问交换机时，应该采取什么方式连接交换机?如果希望通过远程拨号连接到路由器进行配置，那么该怎样操作?

(2) 交换机通常有多种内存，其中用来保存IOS的是什么?

(3) 在登录交换机之后，默认进行的是什么模式?要进入特权模式要使用什么命令?

(4) 阅读以下的配置命令解释①～③处的命令。

Switch ( ① )。

Switchconfig terminal (进入全局配置模式)。

Switch (config) enable password test (设置enable口令为test)。

Switch (config) enable secret test2 ( ② )。

Switch (config) hostname Cttest ( ③ )。

Switch (config) end (退出特权模式)。

经过这一配置之后，再进入特权模式是否要输入口令?如果是，口令是什么?

交换机是一种具有简化、低价、高性能和高端口密集特点的交换产品。根据其工作的OSI层次可以分为第2层交换机和多层交换机。通常所说的交换机是指第2层交换机，它其实可以看作是多端口网桥，根据MAC地址相对简单地决策信息转发。

交换技术的出现有效地减轻了局域网之间信息流通出现的瓶颈问题，它通过经济地将网络分成小的冲突网域，为每个工作站提供了更高的带宽，其协议的透明性使得交换机在软件配置简单的情况下可以直接安装在多协议的网络中。

(1) 当第一次访问交换机时，应该采取什么方式连接交换机?如果希望通过远程拨号连接到路由器进行配置，那么如何做?

(2) 交换机通常有多种内存，其中用来保存IOS的是什么?

(3) 在登录交换机之后，默认进行的是什么模式?要进入特权模式要使用什么命令?

(4) 阅读以下的配置命令，解释①～③处的命令。

Switch (特权模式提示符)

Switch config terminal ①

Switch(config) enab．e password test ②

Switch(config) enable secret test2 ③

Switch(config) hostname CTtest： (设置主机名为CTtest)

Switch(config) end (退出特权模式)

经过这一配置之后，再进入特权模式是否要输入口令?如果是，口令是什么?

根据组建网络的需求分析进行网络设计是网络工程的重要环节。在网络设计阶段，一般采用分层、模块化的设计方法来完成拓扑结构的设计：网络拓扑结构可分为核心层、分布层、用户接人层以及互联网接口等几个部分。核心层：包括高端交换机、高端路由器、服务器和网管系统。分布层：由交换机和路由器构成。用户接入层：由集线器、交换机和基地设备组成，实现用户的接入。互联网的接口：一般由路由器、通信设备及相应的通信线路构成。

(1)对于大型、复杂的网络，核心层应选用先进的、成熟的网络技术和设备，举例说明。

(2)在设计与互联网的接口时，通常采用什么样的安全技术和相应的设备?举例说明

(3)互联网络接口的技术方案有多种，例如DDN、FR、ADSL、无线扩频、光纤等。选定其中一种方案，说明其特点，备齐配套设备。

下列关于局域网互联设备特点的描述中，错误的是( )。

A.集线器需运行CSMA/CD协议

B.网桥能够互联传输速率不同的局域网

C.中继器连接的几个缆段属于一个局域网

D.第三层交换机可依据IP地址进行路由选择与分组转发

A. 提供基于第4层信息的线速转发性能，即使在多个千兆以太网连接时亦如此

B. 主要工作在数据链路层，因此处理速度非常快

C. 提供一个传统路由器所要求的全部功能

D. 提供了基于应用的不同服务级别

E. 能够支持基于第4层应用信息的线速流量发送以及增强了的网络流量管理能力

某企业从20世纪50年代中期开始使用．PC机，历经3+网络、NOVELL网络的应用后着手组建企业网络。经过需求分析和论证，设计出如图所示网络方案。

(1)该企业网络的核心层采用了ATM技术，由三台ATM交换机互联构成。试对ATM网络技术的主要特点、协议分层结构和优点作简要叙述(控制在100个字以内)。

(2)PCI-PC4按100Mbps的以太网协议运行，PCI和PC2划分在一个虚拟网之中(vLANl)，PC3和PC4划分在另一个虚拟网之中(VLAN2)，试述PCI和PC2之间IP包通信的全过程(控制在100个字以内)。

(3)图中用了两台路由器，Routerl和Router2，简述路由器的技术特点，并说明Routerl和Router2在本网中的作用(控制在100个字以内)。

● 试题一

阅读以下有关网络设计的叙述，分析网络结构，回答问题1、问题2和问题3，把解答填入答题纸的对应栏内。

某企业从20世纪50年代中期开始使用PC，历经3+网络、NOVELL网络的应用，后着手组建企业网络。经过需求分析和论证，设计出网络方案如图1所示。

［问题1］

该企业网络的核心层采用了ATM技术，由3台ATM交换机互联构成。试对ATM网络技术的主要特点、协议分层结构和优点作简要叙述(控制在100个字以内)。

［问题2］

PC1～PC4按100Mbit／s的以太网协议运行，PC1和PC2划分在一个虚拟网之中(VLAN1)，PC3和PC4划分在另一个虚拟网之中(VLAN2)，试述PC1和PC2之间IP包通信的全过程(控制在100个字以内)。

［问题3］

图中用了两台路由器Router1，和Router2，简述路由器的技术特点，并说明Router1和Router2在本网中的作用(控制在100个字以内)。

包过滤防火墙又被称为访问控制表,它根据定义好的过滤规则审查每个数据包并确定数据包是否与过滤规则匹配,从而决定数据包是否能通过。这种防火墙可以与现有的路由器集成,也可以用独立的包过滤软件实现,而且数据包过滤对用户透明,成本低、速度快、效率高。其不足之处如下。 1包过滤技术的主要依据是包含在IP包中的各种信息,但IP包中信息的可靠性没有保证,IP源地址可以伪造,通过内部合谋,入侵者轻易就可以绕过防火墙。 2并非所有的服务都绑定在静态端口。包过滤只可以过滤IP地址,所以它不能识别相同IP地址下的不同用户,从而不具备身份认证功能。 3工作在网络层,不能检测那些对高层进行的攻击。 4如果为了提高安全性而使用很复杂的过滤规则, 那么效率就会大大降低。 应用程序代理防火墙可以配置成允许来自内部网络的任何连接, 它也可以配置成要求用户认证后才建立连接, 为安全性提供了额外的保证。如果网络受到危害, 这个特征使得从内部发动攻击的可能性减少。 代理型防火墙的优点是安全性较高, 可以针对应用层进行侦测和扫描, 对付基于应用层的侵入和病毒都十分有效。 其缺点是对系统的整体性能有较大的影响, 而且代理服务器必须针对客户机可能产生的所有应用类型逐一进行设置, 大大增加了系统管理的复杂性。 TCSEC 将计算机系统的安全划分为4个等级,其中Unix和Windows NT操作系统符合 （） 安全标准

A．A 级

B．B 级

C．C 级

D．D 级

A.ip router

B.enable route

C.startip route

D.ip routing