电大计算机网络本科形成性考核册答案全.docx

《电大计算机网络本科形成性考核册答案全.docx》由会员分享，可在线阅读，更多相关《电大计算机网络本科形成性考核册答案全.docx（13页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、作业1第1章一、选择题1.A 2.B 3.C 4.C 5.A 6.A 7.D 8.D二、填空题资源共享，数据通信数据、信息、软件、硬件设备通信、资源资源共享、资源平安数据通信网络效劳、资源共享有线网、无线网 三、简答题答：资源共享，数据通信，集中管理，增加牢靠性，进步系统处理实力，平安功能。通信子网、资源子网。利用通信设备和线路将地理位置不同的，功能独立的多个计算机系统互相连起来，以功能完善的网络软件实现网络中资源共享和信息传递的系统。答：在形式中，效劳器指的是在网络上可以供应效劳的任何程序，客户指的是向效劳器发起恳求并等待响应的程序。形式是因特网上运用的形式，这种形式最主要的特点是软硬件平台

2、的无关性，把应用逻辑和业务处理规那么放在效劳器一侧。资源子网主要负责全网的信息处理，为网络用户供应网络效劳和资源共享功能等。它主要包括网络中全部的主计算机、设备和终端、各种网络协议、网络软件和数据库等。通信子网主要全网的数据通信，为网络用户供应数据传输、传接、加工和转换等通信处理功能。它主要包括通信线路、网络连接设备，网络通信协议和通信限制软件等。分为局域网、城域网、广域网。分为星形网络、总线性网络、树型网络、环形网络和网状型网络。分为共享资源网、数据处理网和数据传输网。分为形式、形式和对等网。第2章一、选择题1.A 2.B 3.B 4.C 5.B 6.A 7.B 8.D 9.C 10.A11

3、.B 12.D二、填空题1.TCP/IP2.协议3.OSI/RM4.数据通信5.语义6.物理层7.数据链路层8.应用层9.网络层10.TCP, UDP三、简答题1.答：计算机网络协议是：为进展网络中信息交换而建立的规那么、标准或约定。由语法、语义、语序构成。2.答：引入分层模型后，将计算机网络系统中的层次、各层次中的协议以及层次之间的接口的集合称为计算机网络体系构造。3.答： 应用层表示层会话层传输层网络层链路层物理层4.答：TCP/IP包括4层。 1网络接口层。负责 2网络层。负责 3传输层。负责 4应用层。负责5.答： 1网络接口层协议：Ethernet,令牌网，帧中继，ISDN和分组交换

4、网X.25等。 2网络层协议：IP,ICMP,ARP,RARP。 3传输层协议：TCP,UDP。 4应用层协议：FTP, ,SMTP,Telnet,DNS,SNMP。6.答：第1步，客户端向效劳端提出连接恳求，这时TCP分段的SYN位置1，客户端告知效劳端序列号区域合法，须要检查。客户端在TCP报头的序列号区域中插入自己的ISN。 第2步，效劳端收到该TCP包后，以自己的ISN回应SYN标记置位，同时确认收到客户端的第1个TCP分段ACK标记置位。 第3步，客户端确认收到效劳端的ISNACK标记置位，到此为止，建立了完好的TCP连接，开始全双工形式的数据传输过程。7.答：两者均承受了层次构造，

5、存在相类似的传输层和网络层； 两者都有应用层，虽然所供应的效劳不同； 两者均是一种基于协议数据单元的包交换网络， 作为概念上的模型和事实上的标准，具有同等的重要性。8.答：计算机网络本作业2第三章一、选择题参考答案：123456789101112BCBDCADACCAA二、填空题参考答案：1、源系统、信道和目的系统2、模拟信道和数字信道3、单工、半双工和全双工4、点到点和多点连接方式5、基带和频带6、越宽 越大7、双绞线、同轴电缆和光纤8、无线电波、微波和激光三、简答题1 什么是基带传输、频带传输和宽带传输？答：在数据通信信道上干脆传输数据基带信号的通信方式称为基带传输。将数字信号调制成模拟音

6、频信号后在发送和传输，到达接收端时再把音频信号解调成原来的数字信号的通信方式称为频带传输。利用宽带进展的数据传输称为宽带传输。2 串行通信和并行通信个有哪些特点？答：在传输数据时，数据是一位一位地在通信线路上传输的称为串行通信。要传输的数据中多个数据位同时在两个设备中传输的称为并行通信。3 什么是单工通信、半双工通信和全双工通信？各有何特点？答：单工通信：信号只能向一个方向传输，任何时候都不能变更信号的传输方向的通信方式。 半双工通信：信号可以双向传送，但必需交替进展，在任一时刻只能向一个方向传送的通信方式。 全双工通信：信号可以同时双向传送数据的通信方式。4 简述数据传输速率的概念。答：数据

7、传输速率也称为比特率，是指信道每秒种所能传输的二进制比特数，记为bps。5 电视信道的带宽为6MHZ，志向状况下假设数字信号取4种离散值，那么可获得的最大传输速率是多少？C=2wlog2L=2*6000*log24=24000bps6 数据在信道中传输时为什么要先进展编码？有哪几种编码方法？答：在数据通信中，要将数据从一个节点传送到另一个个节点，必需将数据转换为信号，所以在传输之前要进展编码。数字数据的编码方式有3种：不归零编码、曼彻斯特编码和差分曼彻斯特编码。7 什么时多路复用？常用的多路复用技术有哪些？答：多路复用：通过实行适当措施，使多个信号共用一个信道，从而进步传输效率。常用的多路复用

8、技术有频分多路复用、时分多路复用、波分多路复用和码分多路复用8 假设传输介质带宽为20MHz，信号带宽为1.2MHz，问承受FDM进展多路复用，信道中最多可复用多少路信号？答：20/1.2=169 有1500b的数据要传输。在承受同步传输方式，那么要家1个字节的块头和1个字节的块尾作为标记，问这种传输方式的额外开销的百分比使多少？在承受异步传输方式，设每个字节数据为8b，起始位、停顿位和校验位各为1位，那么额外开销的百分比又是多少？答：在承受异步传输方式：总字节数：1500/8=1881+1*188/1500=25%承受同步传输方式:2*8/1500*100=1.06%10 常用的数据交换方式

9、有哪些？各有什么特点？适用于什么场合？答：常用的数据交换方式有：电路交换和存储转发交换电路交换的主要特点就是由交换机负责在两个通信站点之间建立一条物理的固定传输通路，知道通信完毕后再撤除，再通信期间始终由一对用户固定占用。利用电路交换进展通信包括电路建立、数据传输和电路撤除3个阶段。存储转发交换：主要把待传送的信息再交换设备限制下，先在数据缓冲区存储起来，等到信道空闲时再转发出去。及电路交换相比，存储转发交换具有在通信时不须要一条专用的通路、进步了信道的利用率以及建立电路延迟小、可进展过失限制等优点。电路交换目前主要用在 系统中。存储转发交换目前主要用及计算机网络中11 通讯中常运用哪些过失限

10、制方式？他们各有何特点？答：通讯中常运用过失限制方式有：“回声法、“表决法、ARQ法、FEC法和HEC法等“回声法简洁牢靠，但信道的利用率最高只有50%。“表决法优点不须要相反的信道，缺点是信道的利用率低。ARQ法优点是比较简洁实现，缺点是须要双向信道，且实时性较差。FEC法优点是发送时不须要存储，不须要反响信道，适用于单向实时通信系统，缺点是译码设备困难，所选的纠错码必需及信道干扰状况相对应。12 为什么要进展过失限制编码？常用的过失限制编码有哪些？答：在错误发生比较常见的信道上，如无线链路，最好运用纠错码，在每个数据块中参与足够的冗余信息，以便接收方可以计算出原始的数据是什么，自动纠错，而

11、是靠重发新传送来解决问题，因为重发的数据块本身也可能是错误的。所以要进展过失限制编码。常用的过失限制编码有：奇偶校验码和循环冗余码等第四章一、填空题1、 建立、维护、释放2、 源计算机3、 星型、环型、总线型和树型4、 跳频扩频技术5、 CSMA/CD6、 IEEE802.11、IEEE 802.11a、IEEE 802.11b、IEEE 802.11c、IEEE 802.11g等7、 500个 100km8、 双绞线、同轴电缆、光纤和电磁波9、 基于端口的虚拟局域网、基于MAC地址的虚拟局域网、基于IP地址的虚拟局域网10、 1000Base-SX 、 1000Base-LX 、1000Ba

12、se-CX 、1000Base-T 二、简答题1 简述数据链路层供应的效劳答：数据链路层是为网络层供应效劳的，详细有以下几种：1 无确认的无连接效劳2 有确认的无连接效劳3 有确认的面对连接的效劳2 简述数据链路层的功能。答：1 链路管理2 帧同步3 流量限制4 过失限制5 区分数据和限制信息6 MAC寻址7 透亮传输3 简述局域网层次构造及模型答：局域网的参考模型遵循ISO/OSI参考模型的原那么，并根据局域网共享信道的特点，在IEEE802局域网参考模型中对应OSI参考模型的物理层和数据链路层，其中数据链路层有划分为逻辑链路限制子层、介质访问限制子层。4局域网的连接设备有哪些？它们工作在O

13、SI模型的哪一层？答：局域网的连接设备主要有：1网络适配器，工作在OSI模型的物理层2中继器，工作在OSI模型的物理层。3集线器，工作在OSI模型的物理层。4以太网交换机，工作在OSI模型的数据链路层。5 IEEE802由哪些标准组成？答：IEEE802标准包含以下部分：1 8021 局域网概述，体系构造，网络管理和性能测量等；2 8022 逻辑链路限制协议；3 8023 总线网介质访问限制协议CSMA/CD及物理层技术标准；4 8024 令牌总线网介质访问限制协议及其物理层技术标准；5 8025 令牌环网介质访问限制协议及其物理层技术标准6 8026 局欲网MAN介质访问限制协议DQDB及其

14、物理层技术标准；7 8027 宽带技术询问组，为其他分委员会供应宽带网络技术的建议；8 8028 光纤技术询问组，为其他分委员会供应光纤网络技术的建议；9 8029 综合话音/数据局域网IVD的介质访问限制协议及其物理层技术标准；10 80210 局域网平安技术标准；11 80211 无线局域网的 介质访问限制协议及其物理层技术标准；12 80212 100Mbps高速以太网按需优先的介质访问限制协议100VG-ANYLAN。6 简述CSMA/CD的访问限制原理及步骤？答：CSMA/CD的访问限制原理：CSMA/CD是一种分布式介质访问限制协议，每个站点在发送数据帧之前，首先要进展载波侦听，只

15、有介质空闲时，才允许发送帧。假设两个以上的站点同时监听到介质空闲并发送帧，那么会产生冲突现象，一旦发生冲突就立即停顿发送，随机延时一段时间后，再重新争取用介质，重新发送帧。CSMA/CD的访问限制步骤：1 假设网络上共享的传输介质空闲，就发送信息，否那么就等待；2 在发送开始后的一段时间T内，监听总线，推断是否有冲突；3 假设在T时间内没有检测到冲突，就获得对信道的运用权，停顿监听，接着发送信息，直到传输完毕；4 假设检测到冲突，那么停顿发送，并发出一个堵塞信号，经过一个随机长度的时间段后，再从新开始步骤1。7 简述令牌环技术的原理答：令牌环网络中的每个工作站点都以固定的依次传送一个被称为“令

16、牌的帧，收到此令牌的节点，假设须要传送数据，那么会检查令牌是否空闲，假设为空置，那么将数据填入令牌中，并设置为劳碌，接着将令牌传给下一个节点。由于令牌已经设置为劳碌，所以，接下来的节点只能将帧传给下一个节点，直到传到目的端。目的节点会将此令牌的内容复制下来，并设置令牌为已收到，然后传向下一个节点，当令牌饶了一圈会到源节点时，源节点会去除令牌中的数据，并将令牌置为空置传给下一个节点，接下来的节点有可以运用这个令牌来发送它要发送的数据了。8 FDDI是怎样实现网络容错的？答：FDDI的根本构造为逆向双环，一个环为主环，另一个环为备用环。当主环上的设备失效或光缆发生故障时,通过从主环向备用环的切换可

17、接着维持FDDI的正常工作。这种故障容错实力是其它网络所没有的。9 简述万兆以太网的技术特色。答：万兆以太网的技术特色有以下几点：1 物理层技术特色，万兆以太网只承受全双工及光纤技术，其物理层PHY负责建立传输介质和MAC层的连接，并且把PHY进一步划分为物理介质关联层PMD和物理代码子层PCS。2 继承性。万兆以太网根本承袭了以太网、快速以太网及千位以太网技术，因此在用户普及率、运用便利性、网络互操作性及简易性上皆占有极大的引进优势。3 带宽更宽，传输间隔 更长10 简述VLAN工作原理答：VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的播送域或称虚拟LAN，即VLAN，每一个

18、VLAN都包含一组有着一样需求的计算机工作站，及物理上形成的LAN有着一样的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不愿定属于同一个物理LAN网段。一个VLAN内部的播送和单播流量都不会转发到其他VLAN中，从而有助于限制流量、削减设备投资、简化网络管理、进步网络的平安性。11 简述无线局域网的组网方式。答： 无线局域网的组网方式有：1 点到点方式，2 集中限制方式计算机网络本作业3第五章一、填空题1、路由器主要功能有：网络互连、推断网络地址和选择网络途径和网络管理。P1312、路由器是实现网络互联的设备，作用于物理层、

19、数据链路层和网络层。P1313、网桥工作在 数据链路 层。P1284、 网桥 也称桥接器，是一种在数据链路层交两个网络互联的设备。P1285、根据网关的作用不同，可以将网关分为： 协议网关 、 应用网关 和 平安网关 。P1356、NAT实现方式有 静态NAT 、 动态NAT 和 端口多路复用NAT 三种技术类型。P1487、IPV6地址承受 128 位二进制构造。P1518、网络互联本质上就是 协议 之间的转换，这种转换必需有确定的理论根据，有确定的标准可循。P120二、简答题1、什么是网络互连？网络互连主要类型有哪些？P120网络互联本质上就是协议之间的转换，这种转换必需有确定的理论根据，

20、有确定的标准可循。网络互连的类型有： 局域网之间的互联LAN-LAN； 局域网及城域网之间的互联LAN-MAN； 局域网及广域网之间的互联LAN-WAN； 远程局域网通过公网的互联LAN-WAN-LAN； 广域网及广域网的互联WAN-WAN。2、什么是子网？来源于GOOGLE子网这个词有两个相关的含义：其中一个较老的、一般化的含义是因特网中的一个物理网络。在因特网协议Internet Protocol，IP中，子网指的是从有类别网络中划分出来的一部分。3、列出主要的网络互连设备，以及它们工作的OSI协议层。整理所得网络互连设备工作的OSI协议层集线器物理层交换机链路层网桥链路层路由器网络层第三

21、层交换机网络层4、ARP及RARP协议的作用及特点是什么？P124ARP也称正向地址解析，主要作用是将IP地址映射为物理地址；RARP也称反向地址解析，主要作用是将物理地址映射为IP地址；5、什么是广域网？它有哪些主要类型？典型的广域网有哪些？P136广域网是将地理位置上相距较远的多个计算机系统，通过通信线路根据网络协议连接起来，实现计算机之间互相通信的计算机系统的集合。主要类型：电路交换网、分组交换网和专用线路网三咱。典型的广域网： 电路交换网： 拨号网和ISDN网； 分组交换网：X.25网、帧中继网； 专用线路网：DDN网。6、DDN的主要特点有哪些？P142DDN的主要特点有： DDN是

22、同步数据传输网，不具备交换功能； DDN具有高质量、高速度、低时延的特点； DDN为全透亮传输网，可以支持数据、图像、声音等业务； 传输平安牢靠； 网络运行管理简便。7、什么是VPN？VPN主要有哪些技术？P146VPN虚拟专用网是通过一个公用网络通常是因特网建立一个临时的、平安的连接，是一条穿过混乱的公用网络的平安、稳定的隧道，是对企业内部网的扩展。VPN主要技术有：L2TP、IPSec、GR协议、MPLS协议。8、试列举NAT的优缺点。P147优点：节约IP资源；隐藏内网的源机器，疼惜它不简洁受到外网的攻击，缺点：疼惜内网的同时，也让从外网的访问变得费事。9、为什么要用IPV6协议？IPV

23、6的报文头构造是什么？P150随首互联网技术在各个领域的快速开展，人们对信息资源的开发和利用进入了一个全新的阶段，IPV4的局限性越来越明显：IP地址资源越来越惊惶；路由表越来越大，路由速度越来越慢；缺少对挪动设备的支持等。IPV6地址承受128位的进制构造；IPV6报文长度固定为40字节，去掉了IPV4中一切可选项，只包括8个必要字段，分别为版本、流量类型、流标记、净荷长度、下一报文头、跳步极限、源地址和目的地址。第六章一、选择题1、UDP供应面对 D 的传输效劳。A端口 B。地址 C。连接 D。无连接2、TCP供应面对 C 的传输效劳。A端口 B。地址 C。连接 D。无连接3、可以把域名转

24、换成网络可以识别的IP地址的协议是 A 。ADNS B。FTP C。Telnet D。SMTP4、以下不是FTP的目的的是 C 。A在主机之间共享计算机程序或数据；B让本地主机间接地运用远程计算机；C把域名转换成网络可以识别的IP地址；D牢靠、有效地传输数据。5、在Internet中可以供应随意两台计算机之间传输文件的协议是 D 。AWWW B。FTP C。Telnet D。SMTP6、在TCP/IP参考模型中TCP协议工作在： B A应用层 B。传输层 C。互连层 D。主机-网络层7、以下哪个地址是电子邮件地址 B 。A 263.NET.CN B。CSSC163.NETC192.168.0.

25、100 D。 :/ sohu 8 是 D 。A统一资源定位器 B。远程登录协议C文件传输协议 D。超文本传输协议9、域名管理系统在互联网的作用是：把域名转换成网络可以识别的 B 。A物理地址 B。IP地址 C。硬件地址 D。逻辑地址二、简答题1、TCP在连接建立过程中要解决哪三个问题？P158TCP在连接建立过程上要解决以下3个问题： 要使每一方都可以确知对方的存在； 要允许双方协商一些参数如最大报文段长度、最大窗口大小、效劳质量等； 可以传输实体资源如缓存大小、连接表中的工程等进展支配。2、目前互联网上的域名体系中有三类顶级域名，分别是哪三类？并请举例说明。P159互联网域名体系中有三类顶级

26、域名，一类是地址顶级域名，如CN表中国；第二类是类别顶级域名，如COM代表商业公司；第三类是新增加的顶级域名，如BIZ代表商业。3、域名管理系统的作用是什么？P159域名管理系统DNS的作用是把域名转换成为网络可以识别的IP地址。4、FTP协议的目的有哪几点？P161FTP的目的有： 在主机之间共享计算机程序或数据； 让本地主机间接地运用远程计算机； 向用户屏蔽不同主机中各种文件存储系统的微小环节； 牢靠、有效地传输数据。5、FTP具有高效的传输数据、允许远程访问文件等优点，同时也有一些缺点，详细有哪些？P163FTP的缺点： FTP用户密码和文件内容都运用明文传输，可能会产生平安性问题； 由

27、于须要开放一个随机端口来建立连接，当防火墙存在时，客户端很难受滤处于主要形式下的FTP数据流； 效劳器可能会被告知连接一个用户计算机的保存端口。6、Telnet远程登录的根本目的是使本地用户访问远程资源。主要用处表如今哪能些方面？P165主要用处表如今： 远程登录缩短了空间间隔 ； 远程登录计算机具有广泛的兼容性； 通过Telnet访问其他因特网效劳。7、 协议的主要特点有哪些？P172 的主要特点概括如下： 运行客户/效劳器形式； 简洁快速； 灵敏； 无连接； 无状态。第七章第八章一、填空题1、信息在传输过程中遭遇的攻击类型有： 中断 、 窃听 、 篡改 、 伪造 。P1782、假设一个密码

28、算法的加密密钥和解密密钥一样，那种密码算法称为 对称密钥 。P1853、防火墙技术根据其防范方式和侧重点的不同而分为 基于包过滤防火墙 和 基于代理效劳防火墙 两大类。P1924、入侵检测系统根据功能可分为 基于主机的入侵检测系统 、基于网络的入侵检测系统 和 分布式入侵检测系统3大类型。P1975、TESEC将网络平安分为 7 个级别， D 是最低级别， A 是最高级别。注：四类七个级别，分别为D、C1、C2、B1、B2、B3、A6、网络平安技术可分为 身份验证 技术、 数据完好性 技术、 跟踪审计 技术和 信息假装 技术四大类。P1847、国际标准化组织ISO定义了网络管理的五个功能域：分

29、别是故障管理、 配置 管理、 计费 管理、性能管理和平安管理。P203二、简答题1、什么是计算机网络平安？网络平安有哪几个根本要素？各要素的含义是什么？来源于GOOGLE网络平安是指网络计算机资产的平安，保证其不受自然和人为的有害因素的威逼和迫害。网络平安的根本要素有：机密性、完好性、可用性、可鉴别性和不行抵赖性。机密性：保证信息不泄露给未经受权的进程或实体，只供受权者运用。完好性：信息只能被得到允许的人修改，并且可以被判别该信息是否已被篡改正。可用性：只有受权者才可以在须要时访问该数据，而非受权者应被回绝访问数据。可鉴别性：网络应对用户、进程、系统和信息等实体进展身份鉴别。不行抵赖性：数据的

30、发送方及接收方都无法对数据传输的事实进展抵赖。2、ISO平安体系构造定义了几类平安效劳类型？内容分别是什么？P181OSI平安体系构造定义了五类平安效劳类型，分别为： 认证效劳、访问限制效劳、数据保密性效劳、数据完好性效劳和抗抵赖效劳。3、按加密和解密密钥的类型不同密码算法可分为哪几种类型？它们和有什么特点？这些类型有哪些典型算法？P185按加密和解密密钥的类型不同密码算法可分为对称密钥密码算法和非对称密钥密码算法两种。对称密钥密码算法的特点是加密和解密必需运用同一密钥；典型算法有DES。非对称密钥密码算法将加密密钥及解密密钥区分开来，且事实上由加密密钥求不出解密密钥。典型算法是RSA。4简述

31、数字签名的功能。 数字签名机制供应了一种鉴别方法，以解决伪造、抵赖、冒充和篡改等问题。数字签名一般承受非对称加密技术，通过对整个明文进展某种交换，得到一个值作为核实签名。承受者运用发送者的公开密钥对签名进展解密运算，如能正确解密，那么签名有效，证明对方的身份是真实的。数字签名普遍用于银行和电子贸易等。5防火墙有几种体系构造？各有什么特点？1屏蔽路由器 屏蔽路由器可以由厂家特地消费的路由器实现，也可以用主机来实现。屏蔽路由器作为内外连接的唯一通道，要求全部的报文都必需在此通过检查。路由器上可以安装基于IP层的报文过滤软件，以实现报文过虑功能。很多路由器本身都带有报文过滤配置选项，但一般比较简洁。

32、单纯由屏蔽路由器构成的防火墙的威逼来自路由器本身及路由器允许访问的主机。屏蔽路由器的缺点是一旦被攻击后很难觉察，而且不能识别不同的用户。2双宿主机网关 把包过滤和代理效劳两种方法结合起来，可以形成新的防火墙，成为双宿主机防火墙。全部主机称为堡垒主机，它取代路由器执行平安限制功能，负责供应代理效劳。 双宿主机是一台具有多个网络接口的主机，网卡各自及受疼惜网和外部网相连。堡垒主机上运行着防火墙软件，可以转发应用程序数据，供应效劳。内部网及外部网之间不能干脆通信，必需经过堡垒主机。及屏蔽路由器相比，双宿主机网管堡垒主机的系统软件可用于维护系统日志、硬件拷贝日志或远程日志。但其缺点也比较突出，一旦黑客

33、侵入堡垒主机并使其只具有路由功能，任何网上用户均可以随意访问内部网。3屏蔽主机网关 屏蔽主机构造中，堡垒主机仅及内部网相连，在内外部网间增加分组过滤路由器，堡垒主机通过包过滤路由器及外部网相连。屏蔽主机网关易于实现也最为平安，通常在路由器上设立过滤规那么，并使这个堡垒主机成为从外部网络唯一可干脆到达的主机，这确保了内部网络可不受未被受权的外部用户的攻击。假设受疼惜网络是一个虚拟扩展的本地网，即没有子网和路由器，那么内部网的变更不会影响堡垒主机和屏蔽路由器的配置。 屏蔽主机构造比双宿主机机构具有更好的平安性和可操作性，但是一旦入侵者通过了堡垒主机，那么整个内部网络就完全暴露出来，所以它还不是志向

34、的保障。4屏蔽子网 屏蔽子网就是在内部网络和外部网络之间建立一个被隔离的子网，用两台分组过滤路由器将这一子网分别及内部网络和外部网络分开。在很多实现中，两个分组过滤路由器放在子网的两端，在子网内构成一个DNS，内部网络和外部网络均可访问被屏蔽子网，但制止它们穿过被屏蔽子网通信。及屏蔽主机网关相比，屏蔽子网网关增加了路由选择，进步了网络的牢靠性及平安性，是一种较好的大型网络疼惜方案。6简述病毒的定义和特征。 计算机病毒的定义：编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机运用并且可以自我复制的一组计算机指令或者程序代码。 计算机病毒的特征：传染性、隐藏性、破坏性和可触发性等。

35、7常见的网络攻击形式有哪些？简述入侵检测系统的功能。常见的网络攻击形式有：口令窃取、木马程序攻击、欺瞒攻击、邮件攻击、网络监听、找寻系统马脚、回绝效劳攻击。入侵检测系统的主要功能如下：监视、分析用户及系统活动；审计系统构造和弱点；识别、反映进攻的活动形式，向相关人士报警；统计分析异样行为形式；评估重要系统和数据文件的完好性；审计、跟踪管理操作系统，识别用户违背平安策略的行为。8网络管理包括哪几个功能域？简洁网络管理协议有哪些特点？ 网络管理包括5个功能域：故障管理、配置管理、计费管理、性能功能和平安管理。 简洁网络管理协议SNMP，为网络管理系统供应了底层网络管理框架，可以进展网络设备监控、网

36、络参数设定、网络流量的统计及分析及觉察故障。 SNMP的管理模型同样是“管理者代理模型，它定义了两者之间的对话方式。管理者及代理者之间是通过应答来完成相关操作的。 SNMP主要由SNMP管理器、SNMP代理和管理信息库组成。每一个支持SNMP的网络设备中都包含一个代理，这个代理睬随时将网络设备的运行状况记录到管理信息库中，网络管理程序再通过SNMP通信协议查询或修改代理所记录的信息。9可信计算机标准评价准那么将计算机平安等级划分成了哪几个等级 A验证设计平安级 B3平安域级 B2构造化平安疼惜级 B1标记平安疼惜级 C2访问限制环境疼惜级 C1选择性平安疼惜级 D最低平安疼惜级 平安性由低到高

37、的依次依次为D，C1，C2，B1，B2，B3，A10SOA和网格技术主要供应了怎样的接口？P23511二层交换和三层交换技术的主要特点是什么？二层交换技术开展比较成熟。二层交换机属于数据链路层设备，可以识别数据包中的MAC地址信息，根据MAC地址进展转发，并将这些MAC地址及对应的端口记录在自己内部的一个地址表中。一个具有三层交换功能的设备，是一个带有第三层路由功能的第二层交换机，但它是两者的有机结合，并不是简洁地把路由器设备的硬件及软件叠加在局域网交换机上。三层交换技术的技术原理是：假设两个运用IP协议的站点A，B通过第三层交换机进展通信，发送站点A在开始发送时，把自己的IP地址及B站的IP

38、地址比较，推断B站是否及自己在同一个子网内。假设目的站B及发送站A在同一子网内，那么进展二层的转发。假设两个站点不在同一个子网内，12什么是网格的五层沙漏架构？ 五层沙漏构造是一种早期的抽象层次构造，以“协议为中心，强调协议在网格资源共享和互操作中的地位，通过协议实现一种机制，使得虚拟组织的用户及资源之间可以进展资源运用的协商，建立共享关系，并且可以进一步管理和开发新的共享关系。这一标准化的开放构造对网格的扩展性、互操作性、一样性以及代码共享都很有好处。13目前，Internet接入网在技术上比较成熟的主流技术有哪些？他们各有什么特点？ Internet接入技术主要有：基于传统电信网的有线接入

39、；基于有线电视网(Cable Modem)的接入；以太网接入；无线接入技术；光纤接入技术。1基于传统电信网的有线接入：ADSL是目前国际上用来对现有 网络进展宽带改造的一种通信方式，是接入技术中最常用的一种。ADSL技术以其优异的传输性能，利用一般 线作为传输介质，进步了现有电信线路的利用率，同时，由于承受Splite别离器，不会影响现有 业务，其投资小、易实现，在确定范围内解决了部分用户对宽带的要求。ISDN是通过对 网进展数字化改造而开展起来的，供应端到端的数字连接，以支持一系列广泛的业务，包括语音、数据、 和可视图文等。2基于有线电视网(Cable Modem)的接入Cable Mode

40、m是一种通过有线电视网进展高速数据接入的装置。它一般由两个接口，一个用来接室内墙上的有线电视端口，另一个及计算机或交换机相连。3以太网接入基于以太网技术的宽带接入网由局侧设备和用户侧设备组成。局侧设备一般位于小区内，用户侧设备一般位于居民楼内。局侧设备供应及IP骨干网的接口，用户侧设备供应及用户终端计算机相接的10/100Base-T接口。局侧设备具有会聚用户侧设备网管信息的功能。4无线接入技术无线接入网具有系统容量大，话音质量及有线一样，覆盖范围广，系统规划简洁，扩容便利，可加密或用CDMA增加保密性等技术特点，可解决遥远地区、难于架线地区的信息传输问题，是当前开展最快的接入网之一。5光纤接

41、入技术该技术具有带宽宽、网络的可晋级性能好、双向传输和接入简洁、费用少的特点。14为什么说ADSL是便利、快捷的连接方式？ADSL具有很高的传输速率，下行速率可达8Mbps，上行速率可达1Mbps，为一般Modem的百倍以上。不须要更改和添加线路，干脆运用原有的 线，在线路两端加装ADSL设备即可为用户供应高速接入效劳。语音信号和数字信号可以并行，可同时“上网和“通话。15什么是光纤接入网？有源光网络和无源光网络有什么区分？光纤接入网是指承受光纤传输技术的接入网，泛指本地交换机或远端模块及用户之间承受光纤通信或部分承受光纤通信的系统有源光网络是指从局端设备到用户支配单元之间承受有源光纤传输设备，即光电转换设备、有源光器件以及光纤等无源光网络是指光传输段承受无源器件实现点对多点拓扑的光纤接入网。16什么是无线接入技术？它主要应用在什么状况下？无线接入技术是指在终端用户和交换端之间的接入网，全部或部分承受无线传输方式，为用户供应固定或挪动接入效劳的技术。作为有线接入网的有效补充，无线接入网具有系统容量大，话音质量及有线一样，覆盖范围广，系统规划简洁，扩容便利，可加密或用CDMA增加保密性等技术特点，可解决遥远地区、难于架线地区的信息传输问题，是当前开展最快的接入网之一。17目前主要有哪些无线接入技术？ 目前的主要无线接入技术有：蜂窝技术，数字无绳技术，点对点微波技术，卫星技术，蓝牙技