作业2

《网络工程原理与实践》

1、请说明HDLC与PPP在传输上有什么不同？

答：HDLC是面向比特的同步通信协议，主要为全双工点对点操作提供完整的数据透度。就系统结构而言，HDLC适用于点到点或点到多点式的结构；就工作方式而言，HDLC适用于半双工或全双工；就传输方式而言，DHLC只用于同步传输；在传输速度方面，HDLC常用于中高速传输。
　　PPP（Point-to-Point Protocol点到点协议）是为同等单元之间传输数据包这样简单链路设计的链路层协议。这种链路提供全双工操作，并按照顺序传输数据包。设计目的主要是通过拨号或专线方式建立点对点连接发送数据，使其成为各种主机、网桥和路由器简单连接的一种共通的解决方案。

2、交换机端口安全的违例处理方式有哪几种？违例处理方式间有什么不同？

答：配置交换机的端口安全功能后，当实际应用超出配置的要求，将产生一个安全违例，产生安全违例的处理方式有3种： 

（1）protect 当安全地址个数满后，安全端口将丢弃未知包； 

（2）restrict当违例产生时，将发送一个trap通知； 

（3）shutdown当违例产生时，将关闭端口并发送一个trap通知；

当端口因为违例而被关闭后，在全局配置模式下使用命令errdisable recovery来将接口从错误状态中恢复过来；

3、在部署访问控制列表时，对于标准访问控制列表与扩展访问控制列表，在部署地点上有什么不同的要求？请说明理由。

答：（1）标准访问控制列表 ： 根据数据包的源IP地址来允许或拒绝数据包。

控制列表号是1-99。

（2）扩展访问控制列表： 根据数据包的源IP地址、目的IP地址、指定协议、端口和标志来允许或拒绝数据包。访问控制列表号是100-199。