网络工程作业2

作业二1. 园区网络分层设计的原则是什么?2。 使用VLAN有什么好处？划分VLAN有几种方式?3. 什么是NAT技术？为什么要使用NAT？4. 什么是VPN？它在广域网连接中有什么作用？5. 简单阐述你对划分子网和路由聚合的理解。1.园区网络分层设计的原则是什么？注：该问题题目应为“分层设计的原则是什么？”答: 网络中因拓扑结构改变而受影响的区域应被限制到最小程度。 路由器应传输尽量少的信息。 流量控制策略应实施在距离数据源最近的设备上，避开引入核心层。2.使用VLAN有什么好处？划分VLAN有几种方式？优点： 分段：一个VLAN就是一个网段，也是一个广播域，打破了传统的交换机只有一个广播域的限制。 管理灵活：网络管理员能借助VLAN技术轻松管理整个网络。 安全性: VLAN有更好的安全性，因为它能隔离逻辑网段之间的用户访问，控制广播域的大小和位置，甚至能绑定某台设备的MAC地址.划分方式： 基于端口划分VLAN 基于MAC地址划分VLAN 基于协议规则划分VLAN 基于网络地址划分VLAN 基于用户定义规则划分VLAN3.什么是NAT技术?为什么要使用NAT？网络地址转换(NAT)技术指的是内网的私有地址转换成合法的外部 IP 地址，使得内部用户能够访问 Internet。使用 NAT 的企业只需要申请很少的 IP 地址块就可以将很大的内部网络连接到 Internet。事实上，使用 NAT 的意义不仅在于为企业节约申请 IP 地址的费用,更在于它可以有效缓解目前的 IPv4 地址危机，以及隐藏内网实现一定的安全机制。4.什么是VPN？它在广域网连接中有什么作用?虚拟专用网（Virtual Private Network，VPN）是一种采纳隧道技术在公共网络上建里专用逻辑通道的连接方式，被广泛应用于远程访问和企业 Intranet/Extranet 中。远程主机和本地网络之间一旦建立 VPN 连接，一些专门的加密技术会针对传输在链路上的数据包加密，好像是在公用网络（Internet）上开辟了一条安全的通信通道，使得这种连接方式既像专线连接那样安全，又省去了租用专用网络的高额费用，因此VPN 技术几乎成为下一代 Internet 网络的标配.5.简单阐述你对划分子网和路由聚合的理解。从一个 ip 网络地址产生一组子网地址，为划分子网。划分子网的目的是： 提高标准网络中IPv4地址的利用率；  提高网络组建时IPv4规划的灵活性;  可以使在同一个大的标准网络中，各子网之间相互隔离，需要三层设备才能通信。从一组子网地址汇聚出一个 ip 网络地址，...