2016年10月15日 星期六

105年法務部調查局調查人員四等電腦網路



105年法務部調查局調查人員四等電腦網路
一、() MAC address IP address 有何不同?請舉出三個不同點並說明。(8 分)
()關於網路設備,傳統的 hub switch 有何不同?(6分)
()請解釋 VLAN (virtual LAN) 是什麼?它的主要用處為何?(6分)
答:
()MAC addressIP address有何不同?

MAC address
IP address
OSI模型
第二層資料鏈結層
第三層網路層
功能
媒體存取控制位址,或稱為實體位址,是用來定義網路裝置的位置
定義主機或路由器到 Internet唯一且全球性的連線
格式
48位元 (6個位元組),以16進位表示。24位元由 IEEE 決定如何分配,代表網路硬體製造商的編號24位元由實際生產該網路裝置的廠商自行指定
32位元 (4個位元組),每一個節點都有一個四組數字的位址,中間以句點來區隔,例如 122.172.8.1 (四個位元組)
位址分享
使用 NAT,整個區域網路內的電腦皆使用私人 IP 位址,並透過一個合法的 IP 位址與外界連線
使用Class
可以分為 Class ABCDE 五大類
子網路
使用子網路遮罩切割
方便性
不容易記住 MAC address
可以將網域名稱和 IP 位址相互對映的一個分散式資料庫,能夠使人更方便的存取網際網路,而不用去記住能夠被機器直接讀取的 IP 位址。例如 www.hinet.net 是一個網域名稱,和IP位址 211.20.171.204 相對應
適用時機
僅在同一網路內溝通
可以與不同網路溝通
※參考資料:
1.http://www.ecaa.ntu.edu.tw/weifang/HTMLTutor/%E7%B6%B2%E8%B7%AF%E8%A6%8F%E5%8A%83/tsld042.htm
2.劉金順-資料通訊網路四版 19-1~19-2
3.https://www.cyut.edu.tw/~hcchu/course/MAN_95A/MANCh01.pdf
4.https://zh.wikipedia.org/wiki/%E5%9F%9F%E5%90%8D
5.https://www.youtube.com/watch?v=9XkxT6nG_P0
()hubswitch有何不同?

集線器
交換器
OSI
OSI layer 1
OSI layer 2
功能
1.匯集所有區域網路中的電腦,使各分支電腦可連接到網路主幹上
2.可以視作多埠的增益器 (repeater) [中繼器],若它偵測到碰撞,它會送出阻塞訊號
3.每一個 port 具有 repeater 的功能,可延伸通訊距離
4.有廣播及半雙工兩大特性
1.根據訊框中的第二層位址 (MAC address) 來進行訊框交換傳送的工作 
2.傳輸方式:
(1)Cut-Through
接收到目的地址後即轉發出去。延時小,但壞的資料一樣轉發
(2)Store-and-Forward
接收到完整的資料包後,校驗好壞,好的轉發,壞的丟棄重發。傳輸可靠,但延時較長
(3)Fragment free
接收到資料包後,大於64bytes的轉發,小於64bytes的丟棄。好壞介於上述兩種方式之間
MAC Learning
有,所以知道每一個port MAC address,並且做交換動作
多工
半雙工
全雙工
封包處理
封包沒有過濾
封包過濾
頻寬
所有的埠 (port) 共享一個頻寬
交換器的每個埠 (port) 都享有一個專屬的頻寬並具備資料交換功能,使得網路傳輸效能得於同一時間內所能傳輸的資料量較大
傳輸速率
共用固定頻寬,傳輸通過碰撞檢測進行,同一網段電腦越多,傳輸碰撞也越多,傳輸速率會變慢
每個埠為固定頻寬,有獨特的傳輸方式,傳輸速率不受電腦增加影響
擴充
較差
較佳
()VLAN是什麼?它的主要用處為何?
1.VLAN定義:
是一種建構於區域網路交換技術 (LAN Switch) 的網路管理的技術,網管人員可以藉此透過控制交換機有效分派出入區域網路的封包到正確的出入埠,達到對不同實體區域網路中的裝置進行邏輯分群 (Grouping) 管理,並降低區域網路內大量資料流通時,因沒有用的封包過多所造成雍塞的問題,以及提昇區域網的資訊安全保障
 
9台工作站群集到三條由交換器連接的 LAN 上。前面三台電腦是群組1,接著中間三台電腦是一個群組是群組2,最後三台電腦是群組3LAN 也設定成能支援這種安排。如果管理者要從群組1調兩台電腦到群組3,則 LAN 的設定必須改變,網路工程師必須重新配線。在交換式的 LAN 中,群組的改變影響網路的實體配置。



上述的問題經由 VLAN 可以很容易地就獲得解決。利用軟體調動某一群組的電腦到另一群組,遠比改變實體線路容易得多。VLAN 的技術更可以讓一群電腦連接到同一條 VLAN 中的不同交換器。
2.功能:
LAN 分割為邏輯區段,每個邏輯區段都視為一個獨立的 LAN,同一群組的使用者被安排在且一個 VLAN 中。VLAN VLAN 之間,基本上被視為獨立的 LAN,除非透過 Layer 3 的設備 ( Routers) 來轉送 packets,否則無法相互通訊,這樣可以提高網路的安全性

 

沒有留言:

張貼留言