網(wǎng)絡(luò)操作系統(tǒng)復(fù)習(xí).doc

簡答題、P211 什么是網(wǎng)絡(luò)操作系統(tǒng)？網(wǎng)絡(luò)操作系統(tǒng)具有哪些基本功能？定義：網(wǎng)絡(luò)操作系統(tǒng)是網(wǎng)絡(luò)用戶與計算機(jī)網(wǎng)絡(luò)之間的接口，它是專門為網(wǎng)絡(luò)用戶提供操作接口的系統(tǒng)軟件，除了管理計算機(jī)的軟件和硬件資源，具備單擊操作系統(tǒng)所有的功能外，還具有向網(wǎng)絡(luò)計算機(jī)提供網(wǎng)絡(luò)通信和網(wǎng)絡(luò)資源共享功能的操作系統(tǒng)，并且為網(wǎng)絡(luò)用戶提供各種網(wǎng)絡(luò)服務(wù)。基本功能：網(wǎng)絡(luò)通信；資源管理；網(wǎng)絡(luò)服務(wù)；網(wǎng)絡(luò)管理；互操作；提供網(wǎng)絡(luò)接口3.網(wǎng)絡(luò)操作系統(tǒng)有哪些工作模式？ 對等（Peer to Peer）模式 文件服務(wù)器模式 客戶機(jī)/服務(wù)器模式 5. 在網(wǎng)絡(luò)操作系統(tǒng)中提供哪些網(wǎng)絡(luò)服務(wù)？文件服務(wù)與打印服務(wù)；數(shù)據(jù)庫服務(wù)；分布式服務(wù)；Active Directory與域控制器；郵件服務(wù)；DHCP服務(wù)；DNS服務(wù)；FTP（文件傳輸）服務(wù)；Web服務(wù)；終端仿真服務(wù)；網(wǎng)絡(luò)管理服務(wù)；Intranet服務(wù)；Extranet。P441 windows2000server中的磁盤管理有哪些新功能？動態(tài)存儲、本地和網(wǎng)絡(luò)驅(qū)動器管理、簡化任務(wù)和直覺的用戶接口、裝入驅(qū)動器路徑2 什么是基本磁盤和動態(tài)磁盤？動態(tài)磁盤的優(yōu)點(diǎn)是什么？基本磁盤是包括主分區(qū)、擴(kuò)展分區(qū)或邏輯驅(qū)動器的物理磁盤。動態(tài)磁盤是使用“磁盤管理”創(chuàng)建的邏輯卷。動態(tài)磁盤的優(yōu)點(diǎn)：創(chuàng)建和刪除簡單卷、跨區(qū)卷、帶區(qū)卷、鏡像卷和 RAID-5 卷；擴(kuò)展簡單卷或跨區(qū)卷；從鏡像卷中刪除鏡像或?qū)⒃摼矸殖蓛蓚€卷；修復(fù)鏡像卷或 RAID-5 卷；重新激活丟失的磁盤或脫機(jī)的磁盤。3 動態(tài)磁盤有哪幾種類型的卷，各自有什么特點(diǎn)？可分為簡單卷、跨區(qū)卷、帶區(qū)卷、鏡像卷、RAID-5卷（1）構(gòu)成單一磁盤空間的卷為簡單卷。簡單卷不能容錯，但可以被鏡像。 （2）跨區(qū)卷必須建立在動態(tài)磁盤上，是一種和簡單卷結(jié)構(gòu)相似的動態(tài)卷?？鐓^(qū)卷可以將來自多個磁盤的未分配空間合并到一個邏輯卷中，這樣就可以將來自多個磁盤的未分配空間的扇區(qū)合并到一個跨區(qū)卷從而創(chuàng)建足夠大的卷，既可以更有效地使用多個磁盤系統(tǒng)上的所有空間，又可以釋放驅(qū)動器號用于其它用途。（3）帶區(qū)卷與跨區(qū)卷類似，也是由兩塊或更多硬盤空間所組成，但是每塊硬盤所提供的空間大小必須相同。與跨區(qū)卷一樣，帶區(qū)卷不能提供容錯，若某個磁盤發(fā)生故障，則整個卷中的數(shù)據(jù)就會丟失。（4）鏡像卷是容錯卷，組成該卷的空間必須來自于不同的磁盤。容錯能力好，但它的磁盤利用率不高，只有50%。（5）RAID-5卷即獨(dú)立磁盤冗余陣列，也是一種容錯卷，該卷兼顧了磁盤利用率和容錯能力。系統(tǒng)在寫入數(shù)據(jù)時，以64KB為單位。RAID-5卷的磁盤空間有效利用率為（n-1）/n，其中n為磁盤的數(shù)目 。當(dāng)一個磁盤發(fā)生故障時，可以利用奇偶校驗(yàn)信息來重新構(gòu)造數(shù)據(jù)，不會造成信息丟失。P671 Windows 2000 Server 支持的文件系統(tǒng)有哪些？文件分配表（FAT16/FAT32）文件系統(tǒng)、Windows NT文件系統(tǒng)（NTFS）、光盤文件系統(tǒng)（CDFS）2 比較說明FAT文件系統(tǒng)和NTFS文件系統(tǒng)的特點(diǎn)。 FAT特征： （1）被大多數(shù)操作系統(tǒng)所支持。 （2）由Widows NT 3.5開始，在保持與MS-DOS或OS-2兼容性的同時，支持長文件名。 （3）卷最大可以達(dá)到4GB，文件的最大尺寸為2GB。 （4）不支持本地文件和文件夾安全性，從本地登錄到計算機(jī)上的任何用戶對該機(jī)器上 FAT 分區(qū)中的文件和文件夾擁有完全訪問權(quán)。 （5）不支持域。 （6）提供快速訪問文件的功能，對文件的訪問速度取決于文件類型、文件大小、分區(qū)大小、碎片、文件夾中的文件數(shù)。 NTFS特征：（1）支持活動目錄，使網(wǎng)絡(luò)管理和網(wǎng)絡(luò)用戶可以靈活地查看和控制網(wǎng)絡(luò)資源。（2）NTFS 提供文件和文件夾安全性，通過為文件和文件夾分配 NTFS 權(quán)限來維護(hù)在本地級和網(wǎng)絡(luò)級上的安全性。（3）支持加密功能。（4）高可靠性（5）壞簇映射（6）NTFS支持對分區(qū)、文件夾和文件的壓縮。（7）NTFS采用了更小的簇，可以更有效率地管理磁盤空間（8）支持磁盤配額管理（9）應(yīng)用審核策略可以對文件夾、文件以及活動目錄對象進(jìn)行審核，審核結(jié)果記錄在安全日志中（10）NTFS使用一個“變更”日志來跟蹤記錄文件所發(fā)生的變更。 4 什么是DFS（分布式文件系統(tǒng)）？分布式文件系統(tǒng)是windows 2000 server的一項新功能，是用來管理網(wǎng)絡(luò)中的共享文件資源的一種方法，同時也提供網(wǎng)絡(luò)負(fù)載平衡和容錯的功能。P1151 活動目錄有哪些優(yōu)點(diǎn)？信息的安全性大大增強(qiáng)；可擴(kuò)展性；可伸縮性；多主復(fù)制；與 DNS 集成；與其它目錄服務(wù)的互操作性；靈活的查詢2 什么是域、域樹、森林？域中的信任關(guān)系有什么特點(diǎn)？域（domain）是Windows 2000目錄服務(wù)的基本管理單位，是對象（如計算機(jī)、用戶等）的容器，這些對象有相同的安全需求、復(fù)制過程和管理。域樹是由多個域組成，這些域共享同一表結(jié)構(gòu)和配置，形成一個連續(xù)的名字空間，共享相同的DNS域名后綴。多顆域樹就構(gòu)成了森林。信任關(guān)系特點(diǎn)：（1）域信任關(guān)系是建立在兩個域之間的關(guān)系，一個域中的用戶通過另一域中的域控制器驗(yàn)證，才能使一個域中的用戶訪問另一個域中的資源。（2）信任關(guān)系允許單一登錄過程，必須在每個域的基礎(chǔ)上為用戶指派相應(yīng)的權(quán)利和權(quán)限。（3）信任關(guān)系可以是單向的，也可以是雙向的。3 域模式下的組有哪些類型？作用域有哪幾種？域模式中的組又稱為域組，存貯在活動目錄中，在活動目錄中有兩種類型的組：分布組和安全組。 不同的組作用域有全局組作用域、本地組作用域、通用組作用域P1411 網(wǎng)絡(luò)管理主要涉及哪些內(nèi)容？n 網(wǎng)絡(luò)管理的任務(wù)是收集、監(jiān)控網(wǎng)絡(luò)中各種設(shè)備和相關(guān)設(shè)施的工作狀態(tài)、工作參數(shù)，并將結(jié)果提交給管理員進(jìn)行處理，進(jìn)而對網(wǎng)絡(luò)設(shè)備的運(yùn)行狀態(tài)進(jìn)行控制，實(shí)現(xiàn)對整個網(wǎng)絡(luò)的有效管理。n 在OSI管理標(biāo)準(zhǔn)中，將開放系統(tǒng)的管理功能劃分為五個功能域：配置管理、性能管理、故障管理、安全管理和記帳管理。2、Windows 2000 Server提供了哪些工具來監(jiān)視計算機(jī)中資源的使用情況？n 性能監(jiān)視器n 事件查看器n 任務(wù)管理器n 網(wǎng)絡(luò)監(jiān)視器P2132、什么是DNS域名系統(tǒng)？描述域名解析的過程DNS是一種分布式的、層次型的、客戶機(jī)(Client)/服務(wù)器(Server)模式的數(shù)據(jù)庫管理系統(tǒng)。解析過程：（1）DNS客戶機(jī)提出域名解析請求，并將該請求發(fā)送給本地的域名服務(wù)器。（2）當(dāng)本地的域名服務(wù)器收到請求后，就先查詢本地的緩存，如果有該記錄項，則本地的域名服務(wù)器就直接把查詢的結(jié)果返回。（3）如果本地的緩存中沒有該記錄，則本地域名服務(wù)器就直接把請求發(fā)給根域名服務(wù)器，然后根域名服務(wù)器再返回給本地域名服務(wù)器一個所查詢域（根的子域）的主域名服務(wù)器的地址。（4）本地服務(wù)器再向上一步返回的域名服務(wù)器發(fā)送請求，然后接受請求的服務(wù)器查詢自己的緩存，如果沒有該記錄，則返回相關(guān)的下級的域名服務(wù)器的地址。（5）重復(fù)第四步，直到找到正確的記錄。（6）本地域名服務(wù)器把返回的結(jié)果保存到緩存，以備下一次使用，同時還將結(jié)果返回給客戶機(jī)。 3、 頂級域名有哪幾個？其分別代表什么含義？頂級域名常見的有兩類：（1）國家級頂級域名，如CN表示中國，UK表示英國。（2）通用的頂級域名，如COM定義有關(guān)公司、企業(yè)、商業(yè)機(jī)構(gòu)等名稱；EDU，定義有關(guān)教育機(jī)構(gòu)、學(xué)術(shù)單位等名稱；GOV，定義有關(guān)組織、機(jī)構(gòu)、財團(tuán)法人等名稱；MIL，定義有關(guān)軍事單位等名稱；NET，定義有關(guān)網(wǎng)絡(luò)通信等名稱；ORG，定義有關(guān)政府機(jī)關(guān)、社會團(tuán)體等名稱。 4、 在DNS系統(tǒng)中，正向和反向解析各是指什么？正向解析是把域名解析成IP地址的過程；反向解析指允許客戶機(jī)使用已知主機(jī)IP地址，查詢對應(yīng)的主機(jī)名。P 3151 在網(wǎng)絡(luò)應(yīng)用中一般采取的加密形式有哪兩種？常規(guī)密碼算法、公鑰密碼算法2 網(wǎng)絡(luò)中存在的問題主要有哪幾類？基本安全威脅 ： 信息泄露 - 機(jī)密性 完整性破壞 - 完整性 拒絕服務(wù) - 可用性 非法使用 - 可控性可實(shí)現(xiàn)威脅（可以直接導(dǎo)致某一基本威脅的實(shí)現(xiàn)）主要包括滲入威脅和植入威脅。主要的滲入威脅有：假冒；旁路；授權(quán)侵犯主要的植入威脅有：特洛伊木馬；陷門3 網(wǎng)絡(luò)黑客攻擊方法有哪幾種？利用權(quán)限提升類漏洞攻擊；利用拒絕服務(wù)類漏洞攻擊；利用IP地址欺騙類漏洞攻擊。添加DHCP 協(xié)議的工作過程如下：DHCP 服務(wù)器被動打開 UDP 端口 67，等待客戶端發(fā)來的報文。：DHCP 客戶從 UDP 端口 68發(fā)送 DHCP 發(fā)現(xiàn)報文。：凡收到 DHCP 發(fā)現(xiàn)報文的 DHCP 服務(wù)器都發(fā)出 DHCP 提供報文，因此 DHCP 客戶可能收到多個 DHCP 提供報文。：DHCP 客戶從幾個 DHCP 服務(wù)器中選擇其中的一個，并向所選擇的 DHCP 服務(wù)器發(fā)送 DHCP 請求報文。：被選擇的 DHCP 服務(wù)器發(fā)送確認(rèn)報文DHCPACK，進(jìn)入已綁定狀態(tài)，并可開始使用得到的臨時 IP 地址了。DHCP 客戶現(xiàn)在要根據(jù)服務(wù)器提供的租用期 T 設(shè)置兩個計時器 T1 和 T2，它們的超時時間分別是 0.5T 和 0.875T。當(dāng)超時時間到就要請求更新租用期。：租用期過了一半（T1 時間到），DHCP 發(fā)送請求報文 DHCPREQUEST 要求更新租用期。 ：DHCP 服務(wù)器若同意，則發(fā)回確認(rèn)報文DHCPACK。DHCP 客戶得到了新的租用期，重新設(shè)置計時器。：DHCP 服務(wù)器若不同意，則發(fā)回否認(rèn)報文DHCPNACK。這時 DHCP 客戶必須立即停止使用原來的 IP 地址，而必須重新申請 IP 地址（回到步驟）。若DHCP服務(wù)器