1、计算机水平考试中级网络工程师 2004年上半年下午真题及答案解析(总分：60.00，做题时间：90 分钟)一、B试题一/B(总题数：4，分数：16.00)1. 问题 1 目前，通过移动电话接人互联网采用的主要技术是什么? （分数：4.00）_2.问题 2 目前，国内采用的第三代移动通信技术标准有哪些?（分数：4.00）_3.问题 3 进行一次查询的数据信息如表 9-1所示，网络的基本通信服务费用如表 9-2所示，总费用=网络租用费+通信费。根据表中给出的数据，试计算销售员每月至少应进行多少次查询，才能使得使用移动电话的总费用比使用 PDA的总费用更低。 （分数：4.00）_4.问题 4 公司网
2、络中的设备或系统(包括存储商业机密的数据库服务器、邮件服务器、存储资源代码的PC机、应用网关、存储私人信息的 PC机、电子商务系统)哪些应放在 DMZ中，哪些应放在内网中?给予简要说明。（分数：4.00）_二、B试题二/B(总题数：4，分数：16.00)5. 问题 1 在应用服务器关机的情况下，公司员工能连接上因特网吗?简要解释。 （分数：4.00）_6.问题 2 在路由器和 ISDN之间需要加入终端适配器(TA)吗?试说明在什么情况下需要加入 TA。（分数：4.00）_7.问题 3 公司内部的电话、传真机与 ISDN的连接情况如图 9-3所示。将图中(1)和(2)处空缺的设备名称填写在答题纸
3、相应位置。 （分数：4.00）_8.问题 4 假设采用 ISDN基本速率接口，下载 1875KB的文件，最快需要多长时间?（分数：4.00）_三、B试题三/B(总题数：3，分数：12.00)9. 问题 1 通常 VLAN有静态和动态 2种实现方式，这 2种方式分别是如何实现的?各有什么特点?Switch1采用的是哪种实现方式? （分数：4.00）_10.问题 2 在 VLAN中，STP 和 VTP是什么协议?各有什么作用?（分数：4.00）_11.问题 3 填充 VLAN信息表如表 9-3所示，将答案填写在答题纸相应位置。 （分数：4.00）_四、B试题四/B(总题数：1，分数：15.00)1
4、2.配置路由器信息 Current configuration： ! version 11.3 no service password-encryption ! hostname router1 第(1)处 ! enable password pwd12345 第(2)处 ! interface Ethernet0 ip address 192.4.1.1 255.255.255.0 ! interface Serial0 ip address 192.3.1.1 255.255.255.0 encapsulation frame-relay IETF 第(3)处 no ip mroute-c
5、ache bandwidth 2000 第(4)处 frame-relay map ip 192.3.1.2 100 broadcawt 第(5)处 frame-relay lmi-type cisco 第(6)处 ! router ospf 1 network 192.1.1.0 0.0.0.255 area 0 第(7)处 network 192.1.1.0 0.0.0.255 area 0 network 192.1.1.0 0.0.0.255 area 0 neighbor 192.1.1.2 第(8)处 ! . End（分数：15.00）_五、B试题五/B(总题数：1，分数：1.00
6、)13.BJava 源程序：一个简单的 Web服务器/B /*/ /* WebServer.java* / /*/ package objclass； import . * ； import java.io. * ； public class WebServer public static final int PORT=8080； /Web 服务器侦听的端口号 public static final String WEB_ROOT= System.getProperty(“user。dir”)+File.separator+“webroot”； /WEB_ROOT 变量存放 Web服务器工作目
7、录，该目录存放 HTML、GIF 图片等静态文件资源 private static final String SHUTDOWN_COMMAND=“/shutdown”； /SHUTDOWN_COMMAND 变量保存关闭服务器的命令 private boolean shutdown=falset /是否收到关闭服务器命令的标志 public static void main(String args) WebServer server=new WebServer()； server.await()； public void await() Serversocbet serverSocket=nul
8、l try serversocket=newU (1) /U； /创建侦听端口号为 PORT的Serversocket类型的对象 System.out.println(“WebServer Started!”)； cateh(10Exceptione) e.printStackTrace()； System.exit(1)； while(! shutdown) /循环等待客户端连接 Socket socket=null InputStream input=null； OutputStream output=null； try socket=U (2) /U；/创建来自客户端的连接套接宇 inp
9、ut=SOCketU (3) /U， /创建输入流 output=SOCketU (4) /U /创建输出流 Request request=new Request(input)； /创建Request对象 requestU (5) /U； /解析客户端 HTTP请求 Responseresponsenew Response(output)； /创建 Response对象 response.setRequest(request)； /将 Request对象传递给Response对象 responseU (6) /U； /给客户端发送所请求的静态资源 U(7) /U， /关闭连接套接字 shut
10、down=requestU (8) /Uequals(SHUTDOWN_COMMAND)； /判断当前HTTP请求中的 URI是否是关闭服务器命令 /*/ / * Request.java */ /*/ package objclass； import java.io.InputStream； import java.io.IOException； public class Request private InputStream input； private String uri； public Request(InputStream input) this.input=input； publ
11、ic void parse() . parseUri()；. /解析客户端 HTTP请求消息 private String parseUri(String requestString) . /解析客户端 HTTP请求中的 URI public String getUri() return uri； /*/ / * Response.java */ /*/ package objclass； import java.io. * ； public class Response private static final int BUFFER_SIZE=1024； Request request； O
12、utputStream output； OutputStream output； public Response(OutputStream output) this.output=output； public void setRequest(Request request) this.requdst=request； public void sendStaticResouree() throws IOException. /向客户端发送所请求的表态源 运行测试 在本机运行 WebServer程序，然后打开 n浏览器。 (1)在 IE地址栏中，输入请求“/indexhtml“页面的命令：U (9
13、) /U； (2)在 IE地址栏中，输入关闭 Web服务器的命令：U (10) /U。（分数：1.00）_计算机水平考试中级网络工程师 2004年上半年下午真题答案解析(总分：60.00，做题时间：90 分钟)一、B试题一/B(总题数：4，分数：16.00)1. 问题 1 目前，通过移动电话接人互联网采用的主要技术是什么? （分数：4.00）_正确答案：()解析：目前通过移动电话接入互联网的主要技术标准有 GPRS和 CDMA1X两种。 分析 通过移动和无线通信系统接入因特网的方式分为 2大类，一是基于蜂窝数字电话的接入技术，如 CDPD，GPRS，EDGE 和 2.5G CDMA技术等；二是
14、基于局域网的技术，如 IEEE 802.11 WLAN，Bluetooth，HomeRF 等。 目前，包括GPRS和 2.5G CDMA在内的 2G+移动技术解决了手机接入互联网的问题。GPRS 的全名为 General Packet Radio Service，即通用分组无线服务，它是利用“分组交换”的概念发展出的一套无线传输方式。采用分组交换的是一种比电路交换更加适合传输数据的方式，频带利用率更高。GPRS 可以提供 4种不同的编码方式，这些编码方式也分别提供不同的错误保护能力。利用 4种不同的编码方式，每个时槽可提供的传输速率为 CS-1(9.05Kb/s)、CS-2(13.4Kb/s)
15、、CS-3(15.6Kb/s)及 CS-4(21.4Kb/s)。每个用户最多可同时使用 8个时槽，所以 GPRS的最高传输速率为 171.2Kb/s，比传统的拨号速度要快，基本能满足简单数据业务的需求。 25GCDMA 是 CDMA技术标准系列中的一环。它的基础是属于移动通信 2G标准的TIA/EIAIS-95，是和 GSM并列的移动通信技术。CDMA 也有 2代、2.5 代和 3代技术，目前国内使用的CDMA系统是 2.5G的 CDMAlX技术标准。它拥有频率利用率较高、手机功耗低等优点，能满足无线用户高速数据交换的要求，而且它可以直接升级到真正的 3G网络 CDMA 2000。 与此同时，
16、还有很多的无线接入技术标准，它们都是侧重不同的层次，比如 Bluetooth是针对网络接口层的移动性而提出的，而 Mobile IP则针对网络层，这些技术也可以组合运用，WAP(Wireless Application Protocol)实现了基于 WAP浏览器的手机能获取一系列新的增值服务，它是一个开放的全球标准，可以使移动电话和其他无线终端的用户快速安全地获取互联网及企业内部网的信息及其他通信服务。WAP 融合了网络接口层解决方案的现有成果，引入了针对传输层的 WDP(无线数据报协议)，解决了需要传送的文本数据使标准 HTML内容在手机及呼机的小屏幕上不能有效显示问题，所以可以 WAP归结
17、为应用层的解决方案。2.问题 2 目前，国内采用的第三代移动通信技术标准有哪些?（分数：4.00）_正确答案：()解析：WCDMA，CDMA 2000 和 TD-SCDMA是 3种主流 3G标准。 按 ITU总目标，第三代移动通信系统有如下特点：提供高速率和多种速率；支持多种业务；能支持从话音到分组数据到多媒体业务，特别是因特网；应能根据需要来提供必要的带宽。其最低无线传输要求如下。 (1)快速移动环境：最高速率达 114Kb/s； (2)步行环境： 最高速率达 384Kb/s； (3)室内环境： 最高速率达 2Mb/s。 ITU 针对 3G规定了 5种陆地无线技术，其中 WCDMA、CDMA
18、 2000 和 TD- SCDMA是 3种主流技术。在这 3种技术中，WCDMA 和 CDMA 2000采用频分双工 (FDD)方式，需要成对的频率规划。WCDMA 即宽带 CDMA技术，其扩频码速率为 3.84Mehip/s/载波带宽为 5MHz；CDMA 2000 的扩频码速率为 1.2288Mchip/s，载波带宽为 1.25MHz。另外，WCDMA的基站间同步是可选的，CDMA 2000 的基站间同步是必需的，因此需要全球定位系统(GPS)，以上是WCDMA和 CDMA 2000最主要的区别。 TD-SCDMA 采用时分双工(TDD)、TDMA/CDMA 多址方式工作，扩频码速率为 1
19、.28Mchip/s，载波带宽为 1.6MHz，其基站间必须同步，与其他 2种技术相比，采用了智能天线、联合检测、上行同步及动态信道分配、接力切换等技术，具有频谱使用灵活、频谱利用率高等特点，适合非对称数据业务。 目前，因为信息产业部还没有发放 3G牌照，国内 2大移动运营商中国移动和中国联通都还没有真正意义的上的 3G网络，但是中国联通的 CDMA网络从最早的 2G的 CDMA 95 升级为 2.5G的CDMA1X，具备了较高速度的数据传输速度，但不是真正意义上的 3G，而 CDMA1X是 CDMA技术标准系列中的一环。它的基础是属于移动通信 2G标准的 TIA/EIAIS-95。其下一步则
20、是属于移动通信 3G标准 CDMA 2000。CDMAiX 手机上网的传输速率可达 144Kb/s，比此前属于 2G标准的 CDMA 95高出 10倍。国内的厂商大唐电信所提议的 3G标准 TD-SCDMA也还没有进入商用的阶段。目前全球已经颁发了 73个 WCDMA运营牌照，13 个 CDMA 2000运营牌照。中国移动和中国联通等运营商将采用何种技术标准目前仍未确定。不久前，信息产业部已经对 WCDMA、 CDMA 2000、TD-SCDMA 的使用频率进行了规划，预示着这 3种标准在中国都将被采用。3.问题 3 进行一次查询的数据信息如表 9-1所示，网络的基本通信服务费用如表 9-2所
21、示，总费用=网络租用费+通信费。根据表中给出的数据，试计算销售员每月至少应进行多少次查询，才能使得使用移动电话的总费用比使用 PDA的总费用更低。 （分数：4.00）_正确答案：()解析：若不足 3min按 3min计算，则每个月要进行 55次查询就可以使移动电话的总费用小于 PDA的总费用。 2若月累计计算，则每个月要进行 122次查询就可以使移动电话的总费用小于 PDA的总费用。 各地的运营商对 0.2元/3min 的解释不一样，甚至一个运营商在对企业和对个人的解释都不一样。有些是每次计算 0.2元/3min，不足 3min按 3min计算，而企业一般都有大概是套餐式的服务，就是交纳月租，
22、然后是 0.2元/3min，但是是一个月累计计算的，也就是资费=月累计使用时间0.2 元/3min，那么同样是 0.2元/3min，后者就明显较贴近事实，因为企业都不会花冤枉钱。 所以本题应该有 2种情况； (1)不足3min按 3min计算 根据题目的给出的条件，可以简单的建立如下表达式： 设至少要进行 X次查询才能满足下面的表达式。 移动电话总费用PDA 总费用 即 35+X(1280+6400)/1280.000325+10.2X(注意，电话的计费为 0.2元/3min) 解：35+0.018X25+0.2X 10=0.182X X=55 次 (2)月累计计算 进行一次查询操作，采用移动
23、电话时的费用为(1280+6400)0.0003/128=0.018 元， PDA 的费用为90/600.2/3=0.1元， 故由(35-25)/(0.1-0.018)=121.9512，最少次数为 122(次)。4.问题 4 公司网络中的设备或系统(包括存储商业机密的数据库服务器、邮件服务器、存储资源代码的PC机、应用网关、存储私人信息的 PC机、电子商务系统)哪些应放在 DMZ中，哪些应放在内网中?给予简要说明。（分数：4.00）_正确答案：()解析：出于对数据安全性的考虑，有商业机密的数据库服务器，存储资源代码的 PC机和存储私人信息的PC机等应该放在内部网络中。因为内部网络的用户对防火
24、墙而言是值得信任的，可以不要经过防火墙的防护，并且这样可以保证在公司内部的员工可以高速的访问应用服务器，效率较高。外部没有授权的用户因为有防火墙的防护，无法直接访问，确保商业机密数据的安全。 邮件服务器、电子商务系统、应用网关等设备所存储的数据的安全要求没有数据库的要求高，要能保证公司的员工在公司内部和公司外部都能访问，而且公司的客户也要能使用电子商务系统，在公司外部能访问，所以它们可以放在 DMZ区。 自从Netscape公司首先把因特网技术应用到其企业内部网，Intranet 技术则如雨后春笋般迅猛发展起来。作为企业内部的网结，它的突出优点是使用非常方便，并且可与支持 Web浏览器的任何硬
25、件平台进行通信。 防火墙技术的分类。 (1)包过滤技术(IP filtering or packet filtering) 这种技术的原理在于监视并过滤网络上流入和流出的 IP包，拒绝发送可疑的包，用户可在路由表中设定需要屏蔽或需要保护的源/目的主机的 IP地址或端口号，在外来数据包进入企业的内部网络之前，路由器先检测源宿主机地址，如地址不符，则将该包滤除。这种防火墙又称为过滤式路由器。路由器作用在 IP层，只在企业网络与因特网采用直接 IP 连接的情况下才采用。因为它只检测数据包的 IP地址，一旦破坏者突破此防线便可为所欲为，所以在安全性要求较高的场合，通常还需要配合其他技术来加强安全性。
26、(2)应用网关技术(application gateway) 该技术又称为双主机技术(dual homed host)，采用主机取代路由器执行控管功能。主机是内外网络连接的桥梁，是内外联系的惟一途径，起着网关的作用，也被称为 Bastion Host(堡垒主机)。在应用网关上运行应用代理程序(application proxy)，一方面代替原服务器程序与客户程序建立连接，另一方面代替客户程序与原服务器建立连接，使合法用户可以通过应用网关安全地使用因特网，而对非法用户不予理睬。常用的代理程序有 WWW proxy，E-mail proxy 等。与包过滤技术相比，应用网关技术更加灵活。由于作用在用
27、户层，因此能执行更细致的检查工作。但软件开销大，管理和维护比较复杂。 其他常用的安全机制还有身份验证(authentication)、访问控制(access control)、加密 (encryption)、日志(log)、报警(alert)等。 目前市面上的防火墙都会具备 3种不同的工作模式，路由模式、NAT 模式还有透明模式。 (1)透明模式下时，防火墙过滤通过防火墙的封包，而不会修改数据包包头中的任何源或目的地信息。所有接口运行起来都像是同一网络中的一部分。此时防火墙的作用更像是Layer 2(第二层)交换机或桥接器。在透明模式下，接口的 IP地址被设置为 0.0.0.0，防火墙对于用户
28、来说是可视或“透明”的。 (2)网络地址转换(NAT)模式下时，防火墙的作用与 Layer 3(第三层)交换机(或路由器)相似，将绑定到外网区段的 IP封包包头中的 2个组件进行转换：其源 IP地址和源端口号。防火墙用目的地区段接口的 IP地址替换发送封包的主机的源 IP地址。另外，它用另一个防火墙生成的任意端口号替换源端口号。 (3)路由模式时，防火墙在不同区段间转发信息流时不执行 NAT，即当信息流穿过防火墙时，IP 封包包头中的源地址和端口号保持不变。与 NAT不同，不需要为了允许入站会话到达主机而建立路由模式接口的映射和虚拟 IP地址。与透明模式不同，内网区段中的接口和外网区段中的接口
29、在不同的子网中。 防火墙可以设置 DMZ(demilitarized zone，也称为非军事区)，内部局域网的资源不允许外部网的用户使用。不设防区(又称非军事区)可以作为内部或外部局域网，其中的资源允许外部网的用户有限度地使用。可以使外部用户访问非军事区(DMZ 区)的 Web服务器。 一般来说，设置的安全规则如下：(1)禁止外部网络 ping内部网络； (2)禁止外部网络的非法用户访问内部网络和 DMZ应用服务器； (3)禁止外部网络的用户对内部网络 HTTP、FTP、Telnet、TRACERO UTE、 RLOGIN 等端口访问； (4)禁止 DMZ的应用服务器访问内部网络； (5)允许
30、外部网络用户使用 DMZ的应用服务：HTTP，HTTPS 和 POP3； (6)允许 DMZ内的工作站与应用服务器访问因特网； 根据上述讨论，可知：要保证公司的商业机密就要避免外部网络的用户直接访问，同时避免内部网络未经授权的用户访问，所以有商业机密的数据库服务器应该放在内部网络中，确保安全。那些存储资源代码的 PC机和存储私人信息的 PC机等也要放在内网。邮件服务器、电子商务系统、应用网关等是既要内部主机可以访问，又要外部网络的用户可以访问的，并且要保证安全，所以它们可以放在 DMZ。二、B试题二/B(总题数：4，分数：16.00)5. 问题 1 在应用服务器关机的情况下，公司员工能连接上因
31、特网吗?简要解释。 （分数：4.00）_正确答案：()解析：不考虑应用服务器和路由器对内部用户的权限、服务等限制的情况下，单纯从拓扑结构来看，在应用服务器关机的情况下，公司员工是能够连接上因特网的。 (2)如果应用服务器对内部的用户进行身份认证和授权、计费甚至对 IP地址的分配有严格的控制，则在应用服务器关机的情况下，用户无法通过认证进入网络，或者因为没有获得合适的 IP地址而无法连接入因特网。 分析 从网络的拓扑结构来看，如果内部网络的 PC机使用静态的 IP分配方案，并且 router没有限制客户机直接上网，ISP 对客户的认证是在路由器上设置好了，比如设置了 DDR，那么在内部应用服务器
32、关机的情况下，内部 PC可以直接通过路由器接入因特网。 如果内部应用服务器承担对内部 PC分配 IP地址的任务，并且对内部 PC做身份认证、计费和访问权限设置的作用等，那么内部应用服务器关机，客户端肯定无法获得登入网络的身份认证，也无法获得 IP地址，所以此时不能接入因特网。6.问题 2 在路由器和 ISDN之间需要加入终端适配器(TA)吗?试说明在什么情况下需要加入 TA。（分数：4.00）_正确答案：()解析：不需要，因为路由器有 ISDN模块就说明 ISDN接口可以直接接入路由器的接口。对于 TA而言，只有当终端为非 ISDN设备时候，才要使用 TA匹配。 不需要，因为路由器有 ISDN
33、模块就说明 ISDN接口可以直接接入路由器的接口。对于 TA而言，只有当终端为非 ISDN设备时候，才要使用 TA匹配。7.问题 3 公司内部的电话、传真机与 ISDN的连接情况如图 9-3所示。将图中(1)和(2)处空缺的设备名称填写在答题纸相应位置。 （分数：4.00）_正确答案：()解析：NT2(用户的网络设施)(2)NT1(网络终端器) R,S,T,U 和 V是国际电信联盟(ITU)定义的 ISDN的用户/网络模型中的参考点。参考点是用来划分不同功能群的分界点，也可以是设备单元之间的物理接口。功能群是接口中具有某些功能的组合，这是一个抽象的概念，不一定与实际设备相符。 ISDN 中五种
34、设备如下。 (1)NT1：网络终端器； (2)NT2；用户的 ISDN PBX； (3)TE1：ISDN 终端； (4)TE2：非 ISDN终端； (5)TA：终端适配器。 首先介绍 NTl和 U参考点，这是 NT1去中心局向的线路侧。U 参考点去中心局的两线环路称为 U环路，NT1 的 U侧完成的功能包括：端接恒定的电流；端接传输线路，线路的过压过流保护；线路信号的编码、译码；线路特性的自动补偿(不同的电缆长度、线径引起的失配等)；支持同步；收发数据码流的加扰和解扰；清除 B1，B2，D 信道的发送和接收，以及插入操作和维护等。 NTl 和 T或 S/T参考点(仅有一路 ISDN接口时 S参
35、考点即 T参考点)，这是 NT1的终端侧。NT1 是用 4线与用户终端 CPE相连的，一个线对发，一个线对收。在 T或 S/ T参考点，ISDN 的基本速率是 192 Kb/s。NT1 的 S/T侧完成的功能包括提供 2组终端阻抗，分别用于发送和接收线对；对布线的过压过流保护；线路信号的编码、译码；解决与 S/T 总线相连的终端设备对 D信道的争用(把 D信道比特从接收帧中插入发送帧的回波比特中)；提供 NT1和终端适配器 TA之间的 4线连接；信号重建以适应 NT1内部接口需要(从 S/T总线到 U总线)；提供自环测试及维护等。 NTl 的 S/T侧也是无源总线的一部分。无源总线由用户布线、
36、ISDN 接口和 ISDN终端组成。无源总线的最大长度取决于电缆的型号和长度、多终端无源总线的配置、信号衰减(96kHz 时不大于 6dB)、终端设备的相位延迟等。 NT2 用于多个终端和 1条 ISDN用户线之间的连接，比如 PBX或终端控制器。若只有 1个 ISDN终端，就不需要 NT2了。NT2 的功能有规约(协议)的处理、多路复接、交换、集线、维护及接口等功能。 TE1 是符合 CCITT I 4101SDN用户/网络接口建议标准的终端设备，可直接与NT1接口相连。如一部 ISDN的电话机不同于普通模拟话机，它还应具有协议处理、连接其他设备、维护及接口等功能。 TE2 是不符合标准的终
37、端设备，需经过 1个终端适配器 TA才能接入 NT1。R 是非标准的ISDN终端 TE2与 TA之间的参考点。8.问题 4 假设采用 ISDN基本速率接口，下载 1875KB的文件，最快需要多长时间?（分数：4.00）_正确答案：()解析：采用基本速率接口下载 1875KB的文件最快要 120秒。 ISDN(Integrated Serviced Digital Network)，即综合业务数字网，电信局称之为“一线通”，因为它能实现把语音服务和数据传输服务组合在同一通信综合数字业务网中传输。ISDN 由数字电话和数据传输服务 2部分组成，一般由电话局提供这种服务。ISDN 分为 2种接口。
38、一种接口是基本速率接口(BRI)。BRI 服务提供 2个 B。信道和 1个 D信道(2B+ D)。BRI 的 B信道速率为 64Kb/s，用于传输用户数据。D 信道的速率为 16Kb/s，主要传输控制信号。另一种接口是主速率接口(PRI)。PRI 提供 23个 B信道和 1个 D信道，总速率可达 1.544Kb/s，其中 D信道速率为 64Kb/s。这种方式在北美和日本使用。在欧洲、澳大利亚等地方，ISDN 的 PRI提供 30个 B信道和 1个 64Kb/s D信道，总速率可达 2.048Mb/s。国内电信局所提供 ISDN PRI为 30B+D。 既然 ISDN的基本速率接口为 2B+D，
39、但是 D通道式不能传送数据信息，只能传送信令，所以其用于数据传输的速率为264KB=128KB。同时注意到字节的单位 1KB= 1024B，1B=8b，所以计算公式应该如下： 187510248/1281000=120s 对于题目的计算，要注意的是数据之间的换算关系。平时复习的时候要注意记住一些通信中的基本概念和常数。三、B试题三/B(总题数：3，分数：12.00)9. 问题 1 通常 VLAN有静态和动态 2种实现方式，这 2种方式分别是如何实现的?各有什么特点?Switch1采用的是哪种实现方式? （分数：4.00）_正确答案：()解析：静态 VLAN实现： 首先在交换机上建立 VLAN，
40、指定其基本参数，如 VTP域和 VLANid等。然后将交换机的每个端口分配给相应的 VLAN。在没有人为修改该端口之前，该端口一直属于某一个 VLAN，不管什么机器接人该端口，它的 VLAN不会改变。 其特点是基于端口来划分，容易实现和监视，而且比较安全，但设置繁琐，每个端口都要设置。由于 VLAN的变化不灵活，如果要改变某端口的 VLAN，故必须要手动修改交换机配置。 动态 VLAN实现： 动态 VLAN的配置可以基于网络设备的 MAC地址、IP 地址、应用或者使用的协议。实现动态 VLAN时候一般使用管理软件进行管理。如基于 MAC地址的动态 VLAN首先必须建立一个 VMPSVLAN管理
41、策略服务器，里面包含一个和 VLAN映射的 MAC地址表。交换机根据这个映射表决定将端口分配给何种 VIAN。当某台机器接入该端口时，交换机会根据该端口的机器的 MAC地址去 VMPS上查找该 MAC地址对应哪个 VLAN，找到之后就将该端口的 VLAN值设定为数据库中指定的 VLAN，即端口属于哪个 VLAN是由该端口所接的机器的 MAC地址决定。 其特点是 VLAN变化很灵活，但是要维护一个全网的MAC-VLAN的对应的数据库表，而且每次新用户加入时需要做较复杂的手工配置。以后就不用关心用户接入哪个端口，因为端口的 VLAN属性会根据接人的终端的 MAC变化而变化。 分析 VLAN 的实现通常是以端口为中心，与结点相连的端口确定它所驻留的 VLAN。将端口分配给 VLAN的方式有 2种，分别是静态的和动态的 VLAN。 (1)静态 VLAN划分 形成静
