局域網(wǎng)原理與技術(shù)復(fù)習(xí)題(共9頁)

1、局域網(wǎng)原理與技術(shù)復(fù)習(xí)題一、填空題1、在分組交換技術(shù)中， 分組交換適用于短報文交換， 分組交換適用于長報文交換。2、交換機(jī)上的每個端口屬于一個沖突域，交換機(jī)上所有的端口屬于同一個廣播域。3、網(wǎng)絡(luò)測試通常包括 、 、 、 、 和 網(wǎng)絡(luò)安全等多個方面的測試內(nèi)容。4、網(wǎng)絡(luò)用戶對共享資源的權(quán)限包括 、 和 3種。5、驗證本地計算機(jī)是否安裝了TCP/IP以及配置是否正確，可以使用地址配置命令命令。6、在對流層視線距離范圍內(nèi)利用無線電波進(jìn)行傳輸?shù)耐ㄐ欧绞椒Q為微波通信。7、正向搜索區(qū)域就是從域名到IP地址的映射區(qū)域。8、用于顯示當(dāng)前正在活動的網(wǎng)絡(luò)連接的網(wǎng)絡(luò)命令是Netstat。9、計算機(jī)病毒按傳染方式可分為引

2、導(dǎo)型、文件型和復(fù)合型病毒。10、電子郵件的傳送是通過smtp（協(xié)議），用戶接收是通過pop3或imap（協(xié)議）。11、按照應(yīng)用范圍的不同，路由協(xié)議可分為內(nèi)部路由協(xié)議和外部路由協(xié)議兩類。12、傳輸距離在2km以內(nèi)的，可以選擇 多模 光纜，超過2km可用 單模光纖 或選用 中繼 。13、交換機(jī)的本地配置一般要使用 console 端口來進(jìn)行，遠(yuǎn)程配置一般使用 telnet 或 ssh 方式。14、綜合布線系統(tǒng)是開放式結(jié)構(gòu)，可劃分成 工作區(qū)子系統(tǒng) 、 水平子系統(tǒng) 、 垂直子系統(tǒng) 、 設(shè)備間子系統(tǒng) 、 管理子系統(tǒng) 、 建筑群子系統(tǒng) 6個子系統(tǒng)。15、交換機(jī)的的端口工作模式一般可以分為access 、

3、multi 、 trunk 3種。二、單項選擇題 1、IIS能提供的服務(wù)是 B 。A.BBS B.FTPC.E-mail D.DHCP2、下列 C 不符合局域網(wǎng)的基本定義。A局域網(wǎng)是一個專用的通信網(wǎng)絡(luò)。B局域網(wǎng)的地理范圍相對較小。C局域網(wǎng)與外部網(wǎng)絡(luò)的接口有多個。D局域網(wǎng)可以跨越多個建筑物。3、選出基于TCP協(xié)議的應(yīng)用程序 C 。APINGBTFTPCTELNETDOSPF4、DNS的作用是 C A為客戶機(jī)分配IP地址B訪問HTTP的應(yīng)用程序C將計算機(jī)名翻譯為IP地址D將MAC地址翻譯為IP地址5、當(dāng)數(shù)據(jù)在網(wǎng)絡(luò)層時，我們稱之為 B 。A段B包C位D幀 6、TCP/IP是一個4層模型，下列 C 不

4、是其層次。A應(yīng)用層 B網(wǎng)絡(luò)層 C主機(jī)網(wǎng)絡(luò)層 D傳輸層7、在計算機(jī)網(wǎng)絡(luò)中，一般不使用 D 技術(shù)進(jìn)行數(shù)據(jù)傳輸。A電路交換B報文交換C分組交換 D虛電路交換8、下列哪項內(nèi)容不屬于網(wǎng)絡(luò)可管理性的內(nèi)容？ B A性能管理 B文件管理 C安全管理 D記賬管理9、3層網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)不包括下列那個層次？ C A核心層 B匯聚層 C用戶層 D接入層10、下列不屬于網(wǎng)卡接口類型的是 D 。ARJ45BBNC CAUI DPCI11、下列 D 不是路由器的主要功能。A網(wǎng)絡(luò)互連 B隔離廣播風(fēng)暴 C均衡網(wǎng)絡(luò)負(fù)載 D增大網(wǎng)絡(luò)流量12、5類雙絞線支持的最大的速率為 B 。A.10Mbit/s B.100Mbit/sC.1G b

5、it/s D.10Gbit/s13、路由器的主要功能不包括 C 。A.速率適配B.子網(wǎng)協(xié)議轉(zhuǎn)換C.七層協(xié)議轉(zhuǎn)換D.報文分片與重組14、交換機(jī)如何知道將幀轉(zhuǎn)發(fā)到哪個端口 。A.用MAC地址表B.用ARP地址表C.讀取源ARP地址D.讀取源MAC地址15、以下不屬于動態(tài)路由協(xié)議的是 B 。A.RIPB.ICMPC.IGRPD.OSPF16、在環(huán)形網(wǎng)結(jié)構(gòu)中，工作站間通過 D 協(xié)調(diào)數(shù)據(jù)傳輸。A.CSMA/CD B.RARPC.優(yōu)先級 D.令牌17、能配置IP地址的提示符是 C 。ARouter>BRouter#CRouter(config-if-Ethernet0)#DRouter(config

6、)#18、下面 D 不屬于局域網(wǎng)的傳輸介質(zhì)。A同軸電纜B電磁波C光纜D聲波19、下列屬于交換機(jī)優(yōu)于集線器的選項是 D 。A端口數(shù)量多 B體積大C靈敏度高 D交換傳輸20、下列 D 不是路由器的主要功能。A網(wǎng)絡(luò)互連 B隔離廣播風(fēng)暴 C均衡網(wǎng)絡(luò)負(fù)載 D增大網(wǎng)絡(luò)流量21、在計算機(jī)網(wǎng)絡(luò)中，一般不使用 D 技術(shù)進(jìn)行數(shù)據(jù)傳輸。A電路交換B報文交換C分組交換 D虛電路交換22、星型網(wǎng)、總線型網(wǎng)、環(huán)型網(wǎng)和網(wǎng)狀型網(wǎng)是按照 B 分類。A網(wǎng)絡(luò)功能B網(wǎng)絡(luò)拓?fù)銫管理性質(zhì)D網(wǎng)絡(luò)覆蓋23、CSMA/CD的發(fā)送流程可以簡單地用4句話（隨機(jī)重發(fā)沖突停止邊發(fā)邊聽先聽后發(fā)）概括，其正確的排列順序為 D 。ABCD24、路由器比網(wǎng)橋

7、傳送包慢的原因是 A 。A.路由器工作在OSI第三層，需要更多的時間解釋邏輯地址信息B.路由器比網(wǎng)橋的緩沖小，因此在給定的時間內(nèi)傳遞信息就少C.路由器在把數(shù)據(jù)包傳送到其他設(shè)備前需要從目的地等待響應(yīng)信息D.路由器工作在OSI第三層，要比工作在第二層上的網(wǎng)橋慢25、10Base-2和10Base-5的區(qū)別是 D 。 A.10Base-2用同軸電纜；10Base-5用雙絞線B.10Base-2用CSMA/CD；10Base-5用優(yōu)先級C.10Base-2用總線；10Base-5用環(huán)形D. 10Base-2用細(xì)同軸電纜；10Base-5用粗同軸電纜26、TCP/IP是一個4層模型，下列 C 不是其層次

8、。A應(yīng)用層 B網(wǎng)絡(luò)層 C主機(jī)網(wǎng)絡(luò)層 D傳輸層27、路由器的主要功能是 A 。 A.選擇轉(zhuǎn)發(fā)到目標(biāo)地址所用的最佳路徑 B.重新產(chǎn)生衰減了的信號 C.把各組網(wǎng)絡(luò)設(shè)備歸并進(jìn)一個單獨的廣播域 D.向所有網(wǎng)段廣播信號28、以太網(wǎng)是 A 標(biāo)準(zhǔn)的具體實現(xiàn)。A.802.3B.802.4C.802.5D.802.z19.一個VLAN可以看作是一個 B 。A.沖突域B.廣播域C.管理域D.阻塞域.30、IP協(xié)議對應(yīng)于OSI 7層模型中的第 B 層。A5B3C2D1三、是非題1、UDP的功能是盡最大努力進(jìn)行數(shù)據(jù)傳輸，但是不保證傳輸?shù)恼_性，它是無連接的協(xié)議。( 對 )2、包含

9、一個有效網(wǎng)絡(luò)號、主機(jī)地址全為“1”的地址用于對一個網(wǎng)絡(luò)進(jìn)行定向廣播。( 對 )3、在對等網(wǎng)絡(luò)結(jié)構(gòu)中，計算機(jī)彼此處于同等地位，沒有主從之分，故稱為對等網(wǎng)絡(luò)。( 對 )4、ADSL是一種非對稱的DSL技術(shù)，中文名稱是對稱數(shù)字用戶環(huán)路，是一種在同軸電纜上進(jìn)行寬帶通信的技術(shù)。( 錯 )5、雙絞線的線芯總共有4對8芯，進(jìn)行網(wǎng)絡(luò)通信時只需要使用其中的兩對。（ 對 ）6、水平干線子系統(tǒng)用線一般為雙絞線時，長度一般不超過90 m。（ 對 ）7、中繼器和集線器用于局域網(wǎng)擴(kuò)展時，都只能擴(kuò)大網(wǎng)絡(luò)范圍，但不能夠提高網(wǎng)絡(luò)速度。（ 對 ）8、ADSL是一種非對稱的DSL技術(shù)，中文名稱是對稱數(shù)字用戶環(huán)路，是一種在同軸電纜上

10、進(jìn)行寬帶通信的技術(shù)。（ 錯 ）9、工作區(qū)子系統(tǒng)設(shè)計中，從RJ45插座到設(shè)備之間的連線一般不要超過5 m。( 對 )10、RJ45插座必須安裝在墻壁上或不易碰到的地方，插座距離地面50 cm以上。( 錯 )11、紅外信號每一次反射都要衰減，但能夠穿透墻壁和一些其他固體。( 對 )12、VLAN技術(shù)的核心是通過網(wǎng)橋或路由器構(gòu)造一個邏輯網(wǎng)絡(luò)。( 錯 )13、中繼器可以擴(kuò)展網(wǎng)絡(luò)傳輸范圍，同時檢測傳輸數(shù)據(jù)是否有誤。( 錯 )14、隨著用戶對網(wǎng)絡(luò)依賴性的增強，他們越來越關(guān)心服務(wù)器處于何處。( 錯 )15、路由器和交換機(jī)都可以實現(xiàn)不同類型局域網(wǎng)間的互連。（ 錯 ）16、在交換機(jī)中，如果數(shù)據(jù)幀的目的MAC地址

11、是單播地址，但這個MAC地址并不在交換機(jī)的地址表中，則向所有端口（除源端口）轉(zhuǎn)發(fā)。（ 對 ）17、網(wǎng)絡(luò)布線施工中，電纜從信息口到信息點是一條完整的電纜，中間不能有分支。（ 對 ）18、制作信息模塊時網(wǎng)線的卡入需要一種專用的卡線工具，稱為剝線鉗。（ 錯 ）19、網(wǎng)絡(luò)設(shè)施安裝情況的驗收應(yīng)采用竣工驗收的方式進(jìn)行。（ 錯 ）20、在10 Mbit/s總線型以太網(wǎng)中，根據(jù)543規(guī)則，可用5個中繼器設(shè)備來擴(kuò)展網(wǎng)絡(luò)。（ 錯 ）四、簡答題 1、請描述無線局域網(wǎng)的組建結(jié)構(gòu)。答：（1）無中心拓?fù)浣Y(jié)構(gòu)無中心拓?fù)浣Y(jié)構(gòu)就是網(wǎng)絡(luò)中的任意兩個站點都可以直接通信，每個站點都可以競爭公用信道，信道的接入控制協(xié)議（MAC）采用載

12、波監(jiān)測多址接入類型（CSMA）的多址接入?yún)f(xié)議。（2）有中心拓?fù)浣Y(jié)構(gòu)有中心拓?fù)浣Y(jié)構(gòu)就是網(wǎng)絡(luò)中有一個無線站點作為中心站，控制所有站點對網(wǎng)絡(luò)的訪問。這種結(jié)構(gòu)解決了無中心拓?fù)浣Y(jié)構(gòu)中當(dāng)用戶增多時對公用信道的競爭所帶來的性能惡化，同時也避免了在布局公用信道時因環(huán)境限制引起的煩惱。當(dāng)無線局域網(wǎng)需要接入有線網(wǎng)絡(luò)（如Internet）時，有中心拓?fù)浣Y(jié)構(gòu)就顯得非常方便，它只需要將中心站點接入有線網(wǎng)絡(luò)即可。2、什么是拒絕服務(wù)攻擊？答：拒絕服務(wù)攻擊是一種最常見的攻擊形式。這種攻擊的結(jié)果是最終使得目標(biāo)系統(tǒng)因遭受某種程度的破壞而不能繼續(xù)提供正常的服務(wù)，甚至導(dǎo)致物理上的癱瘓或崩潰。具體的操作方法可以是單一的手段或多種方式的

13、組合應(yīng)用，其結(jié)果都是一樣的，即合法用戶無法訪問所需信息。它的具體手法就是向目的服務(wù)器發(fā)送大量的數(shù)據(jù)包，幾乎占用該服務(wù)器所有的網(wǎng)絡(luò)寬帶，從而使其無法對正常的服務(wù)請求進(jìn)行處理，導(dǎo)致無法進(jìn)入網(wǎng)站、響應(yīng)速度大大降低或服務(wù)器癱瘓等。3、簡要說明路由器的工作原理。答：路由器用于連接多個邏輯上分開的網(wǎng)絡(luò)，所謂邏輯網(wǎng)絡(luò)是代表一個單獨的網(wǎng)絡(luò)或子網(wǎng)。路由器上有多個端口，用于連接多個IP子網(wǎng)。每個端口對應(yīng)一個IP地址，并與所連接的IP子網(wǎng)屬同一個網(wǎng)絡(luò)。各子網(wǎng)中的主機(jī)通過自己的網(wǎng)絡(luò)把數(shù)據(jù)送到所連接的路由器上，再由路由器根據(jù)路由表選擇到達(dá)目標(biāo)子網(wǎng)所對應(yīng)的端口，將數(shù)據(jù)轉(zhuǎn)發(fā)到此端口所對應(yīng)的子網(wǎng)上。4、請闡述布線系統(tǒng)設(shè)計的基

14、本流程。答：設(shè)計一個合理的綜合布線系統(tǒng)一般包含7個主要步驟： 分析用戶需求； 獲取建筑物平面圖； 進(jìn)行可行性論證； 系統(tǒng)結(jié)構(gòu)設(shè)計； 布線路由設(shè)計； 繪制綜合布線施工圖； 編制綜合布線用料清單。5、什么是計算機(jī)網(wǎng)絡(luò)。答：計算機(jī)網(wǎng)絡(luò)的定義是：計算機(jī)網(wǎng)絡(luò)是將地理位置不同，且有獨立功能的多個計算機(jī)系統(tǒng)利用通信設(shè)備和線路互相連接起來，且以功能完善的網(wǎng)絡(luò)軟件（包括網(wǎng)絡(luò)通信協(xié)議、網(wǎng)絡(luò)操作系統(tǒng)等）為基礎(chǔ)實現(xiàn)網(wǎng)絡(luò)資源共享的系統(tǒng)。6、簡述多機(jī)對等網(wǎng)與小型C/S局域網(wǎng)的主要異同。 答：小型C/S局域網(wǎng)與基于交換機(jī)的多機(jī)對等網(wǎng)在拓?fù)浣Y(jié)構(gòu)上基本一致，都是采用星形結(jié)構(gòu)網(wǎng)絡(luò)，使用交換機(jī)作為中央節(jié)點，只是小型C/S局域網(wǎng)的結(jié)

15、構(gòu)更為復(fù)雜一些，網(wǎng)絡(luò)中至少有一臺服務(wù)器為客戶機(jī)提供網(wǎng)絡(luò)服務(wù)。7、簡述無線局域網(wǎng)的特點。答：（1）靈活性和移動性。在有線網(wǎng)絡(luò)中，網(wǎng)絡(luò)設(shè)備的安放位置受網(wǎng)絡(luò)信息點位置的限制。而無線局域網(wǎng)建成后，在無線網(wǎng)的信號覆蓋區(qū)域內(nèi)任何一個位置都可以接入網(wǎng)絡(luò)，擺脫了線纜的限制。無線局域網(wǎng)的基礎(chǔ)架構(gòu)提供了分布式的數(shù)據(jù)連接和漫游功能，用戶只要持有便攜設(shè)備就可以利用無線網(wǎng)絡(luò)方便地交換信息，充分發(fā)揮了無線網(wǎng)絡(luò)的移動特性。（2）易安裝和可擴(kuò)展性。無線局域網(wǎng)安裝比較方便，避免了繁重的布線工程，只需在網(wǎng)絡(luò)接口處安裝一個或多個接入點（Access Point）設(shè)備，就可以建立覆蓋整個建筑或地區(qū)的無線局域網(wǎng)絡(luò)。對于家庭或中小型企業(yè)

16、在規(guī)劃有線網(wǎng)絡(luò)時，為了使網(wǎng)絡(luò)具有擴(kuò)展性，不得不預(yù)留網(wǎng)絡(luò)信息點，這樣會造成資源浪費，投入經(jīng)費比較多，而且一旦網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生改變，又要花費資金對現(xiàn)有網(wǎng)絡(luò)進(jìn)行改造，而無線局域網(wǎng)自身靈活，當(dāng)網(wǎng)絡(luò)環(huán)境改變時，只需要更改必要的設(shè)置，就能接入到網(wǎng)絡(luò)中，使網(wǎng)絡(luò)的擴(kuò)展變得更加容易和經(jīng)濟(jì)。8、以“”為例，說明域名的結(jié)構(gòu)和DNS的服務(wù)原理。答：該例顯示了從mail（特定計算機(jī)位置）開始的3個獨立DNS域等級。com域：一個注冊到頂級域的商業(yè)單位。qq域：商業(yè)單位的名稱為qq，這里理解為騰訊公司。mail域：網(wǎng)絡(luò)上的主機(jī)，這里理解為騰訊公司的一個郵件服務(wù)器。當(dāng)DNS客戶機(jī)需要查詢程序中使用的名稱時，它會查詢DNS服務(wù)器

17、來解析該名稱，如對于名為“”的計算機(jī)，DNS服務(wù)器會根據(jù)自身的記錄，向客戶機(jī)返回目標(biāo)主機(jī)的IP地址，如果該DNS服務(wù)器沒有目標(biāo)主機(jī)的資料，就會向上一級DNS服務(wù)器查詢。若始終無法查找到，則返回查找失敗的信息。 五、問答題1、試比較交換機(jī)級聯(lián)和堆疊之間的差異。答：級聯(lián)是將兩臺或兩臺以上的交換機(jī)通過一定的拓?fù)浣Y(jié)構(gòu)進(jìn)行連接。多臺交換機(jī)可以形成總線型、樹型或星型的級聯(lián)結(jié)構(gòu)。堆疊技術(shù)是目前用于擴(kuò)展交換機(jī)端口最常用的技術(shù)。具有堆疊端口的多臺交換機(jī)堆疊之后，相當(dāng)于一臺大型模塊化交換機(jī)，可作為一個對象進(jìn)行管理，所有堆疊的交換機(jī)處于同一層次，其中有一臺管理交換機(jī)，只需賦予其一個IP地址，就可通過該IP地址進(jìn)行管

18、理，從而大大減少了管理的強度和難度，節(jié)約管理成本。堆疊可以看作是級聯(lián)的一種特殊形式，兩者有如下不同之處。級聯(lián)的交換機(jī)之間可以相距很遠(yuǎn)（在傳輸介質(zhì)允許范圍之內(nèi)），如一組計算機(jī)離交換機(jī)較遠(yuǎn)，超過了雙絞線傳輸?shù)淖铋L允許距離100 m，則可在線路中間增加一臺交換機(jī)，使這組計算機(jī)與此交換機(jī)相連。而一個堆疊單元內(nèi)的多臺交換機(jī)之間的距離必須很近（幾米范圍之內(nèi)）。級聯(lián)一般采用普通端口，而堆疊一般采用專用的堆疊模塊（專用端口）和堆疊線纜。一般來說，不同廠家和不同型號的交換機(jī)可以互相級聯(lián)，而堆疊則必須在可堆疊的同類型交換機(jī)（至少應(yīng)該是同一廠家的交換機(jī)）之間進(jìn)行。級聯(lián)是交換機(jī)之間的簡單連接，級聯(lián)線的傳輸速率將是網(wǎng)絡(luò)

19、的瓶頸。例如，兩個百兆比特交換機(jī)通過一根雙絞線級聯(lián)，則它們的級聯(lián)帶寬是百兆比特。這樣不同交換機(jī)之間的計算機(jī)要通信，都只能共享這百兆的帶寬。堆疊使用專用的堆疊線纜，提供高于1 GB的背板帶寬，堆疊的交換機(jī)的端口之間通信時，基本不會受到帶寬的限制。當(dāng)然，目前也有一些級聯(lián)新技術(shù)產(chǎn)生，如鏈路聚合等，也能成倍地增加級聯(lián)的帶寬。級聯(lián)的各設(shè)備在邏輯上是獨立的，如果要管理這些設(shè)備，必須依次連接到每個設(shè)備才行。堆疊則是將各設(shè)備作為一臺交換機(jī)來管理，如兩個24口交換機(jī)堆疊起來的效果就像是一個48口的交換機(jī)。級聯(lián)一般都要占用網(wǎng)絡(luò)端口，而堆疊采用專用堆疊模塊和堆疊總線，不占用網(wǎng)絡(luò)端口。級聯(lián)的層數(shù)理論上沒有限制，但實際

20、上受線纜的跨距限制，而堆疊則由廠家的設(shè)備和型號決定最大堆疊個數(shù)。2、簡述CSMA/CD方法的工作原理。答：采用CSMA/CD介質(zhì)訪問控制方法的總線型局域網(wǎng)中，每一個節(jié)點利用總線發(fā)送數(shù)據(jù)時，首先要偵聽總線的忙、閑狀態(tài)。如總線上已經(jīng)有數(shù)據(jù)信號傳輸，則為總線忙碌；如總線上沒有數(shù)據(jù)傳輸，則為總線空閑。如果一個節(jié)點準(zhǔn)備好要發(fā)送的數(shù)據(jù)幀，并且此時總線空閑，它就可以啟動發(fā)送。有可能在幾乎相同的時刻，有兩個或兩個以上節(jié)點發(fā)送了數(shù)據(jù)，那么就會產(chǎn)生沖突，因此節(jié)點在發(fā)送數(shù)據(jù)的同時應(yīng)該進(jìn)行沖突檢測。 “沖突檢測”是指發(fā)送節(jié)點在發(fā)送同時，將其發(fā)送信號波形與從總線上接收到的信號波形進(jìn)行比較。如果總線上同時出現(xiàn)兩個或兩個以

21、上的發(fā)送信號，它們疊加后的信號波形將不等于任何節(jié)點單獨發(fā)送的信號波形。當(dāng)發(fā)送節(jié)點發(fā)現(xiàn)自己發(fā)送的信號波形與從總線上接收到的信號波形不一致時，表示總線上有多個節(jié)點在同時發(fā)送數(shù)據(jù)，沖突已經(jīng)產(chǎn)生，節(jié)點將停止發(fā)送數(shù)據(jù)，隨機(jī)延遲后重發(fā)。如果在發(fā)送數(shù)據(jù)過程中沒有檢測出沖突，節(jié)點在發(fā)送結(jié)束后進(jìn)入正常結(jié)束狀態(tài)。因此，以太網(wǎng)中任何一個節(jié)點發(fā)送數(shù)據(jù)都要首先爭取總線使用權(quán)，而且節(jié)點從它準(zhǔn)備發(fā)送數(shù)據(jù)到成功發(fā)送數(shù)據(jù)的發(fā)送等待延遲時間是不確定的。CSMA/CD介質(zhì)訪問控制方法可以有效地控制多節(jié)點對共享總線傳輸介質(zhì)的訪問。3、試比較包過濾型防火墻和應(yīng)用代理型防火墻的異同。答：包過濾方式是一種通用、廉價和有效的安全手段。它不是

22、針對每個具體的網(wǎng)絡(luò)服務(wù)而采取的特殊處理方式，而是適用于所有網(wǎng)絡(luò)服務(wù)。大多數(shù)路由器都提供數(shù)據(jù)包過濾功能，所以這類防火墻多數(shù)是由路由器集成的。它能在很大程度上滿足絕大多數(shù)企業(yè)的安全要求。但包過濾技術(shù)是一種完全基于網(wǎng)絡(luò)層的安全技術(shù)，只能根據(jù)數(shù)據(jù)包的來源、目標(biāo)和端口等網(wǎng)絡(luò)信息進(jìn)行判斷，無法識別基于應(yīng)用層的惡意入侵，如惡意的Java小程序以及電子郵件中附帶的病毒。有經(jīng)驗的黑客很容易偽造IP地址，騙過包過濾型防火墻。代理型防火墻最突出的優(yōu)點就是安全。由于它工作在OSI參考模型最高層，所以可以對網(wǎng)絡(luò)中的任何一層數(shù)據(jù)通信進(jìn)行篩選保護(hù)，而不是像包過濾那樣，只是對網(wǎng)絡(luò)層的數(shù)據(jù)進(jìn)行過濾。代理防火墻的最大缺點就是速度

23、相對比較慢，當(dāng)用戶對內(nèi)外部網(wǎng)絡(luò)網(wǎng)關(guān)的吞吐量要求比較高時，代理防火墻就會成為內(nèi)外部網(wǎng)絡(luò)之間的瓶頸。4、什么是主機(jī)頭？它有什么作用？ 答：當(dāng)在服務(wù)器上安裝了IIS后，系統(tǒng)會自動創(chuàng)建一個默認(rèn)Web站點，可以提供一定的信息服務(wù)。但是在實際工作中，有時需要用一臺服務(wù)器承擔(dān)多個網(wǎng)站的信息服務(wù)業(yè)務(wù)，這時就需要在服務(wù)器上創(chuàng)建新的站點，這樣就可以節(jié)約硬件資源、節(jié)省空間和降低能源成本。要確保用戶的請求能到達(dá)正確的網(wǎng)站，必須為服務(wù)器上的每個站點配置唯一的標(biāo)識，也就是說，必須至少使用3個唯一標(biāo)識符（主機(jī)頭名稱、IP 地址和唯一TCP 端口號）中的一個來區(qū)分每個網(wǎng)站。主機(jī)頭實際上是一個網(wǎng)絡(luò)域名到一個IP地址的靜態(tài)映射，

24、一般需要在域名服務(wù)（DNS）中提供解析。DNS將多個域名都映射為同一個IP地址，然后在網(wǎng)站管理中通過主機(jī)頭（域名）來區(qū)分各個網(wǎng)站。例如，在一臺IP地址為“0”的服務(wù)器上，可以有兩個站點，其主機(jī)頭分別為“”和“”。為了讓別人能夠訪問到這兩個站點，必須在DNS中設(shè)置這兩個域名都指向“0”。當(dāng)用戶訪問某個域名時，就會在DNS的解析下通過IP地址找到這臺服務(wù)器，然后在主機(jī)頭的引導(dǎo)下找到對應(yīng)的站點。5、簡述網(wǎng)絡(luò)系統(tǒng)測試的基本內(nèi)容。答：網(wǎng)絡(luò)測試通常包括網(wǎng)絡(luò)協(xié)議測試、布線系統(tǒng)測試、網(wǎng)絡(luò)設(shè)備測試、網(wǎng)絡(luò)系統(tǒng)測試、網(wǎng)絡(luò)應(yīng)用測試和網(wǎng)絡(luò)安全測試等多個方面。網(wǎng)絡(luò)協(xié)議測試：對不

25、同的網(wǎng)絡(luò)接口和網(wǎng)絡(luò)協(xié)議進(jìn)行測試，測試數(shù)據(jù)傳輸?shù)倪B通性、正確性和網(wǎng)絡(luò)瓶頸問題。布線系統(tǒng)測試：對雙絞線電纜的現(xiàn)場測試、光纖測試和布線工程測試。網(wǎng)絡(luò)設(shè)備測試：對各種網(wǎng)絡(luò)交換設(shè)備、路由設(shè)備、接入設(shè)備和安全設(shè)備進(jìn)行測試。網(wǎng)絡(luò)系統(tǒng)測試：對服務(wù)器中操作系統(tǒng)的測試，在運行的網(wǎng)絡(luò)中，測試話音、數(shù)據(jù)、圖像、多媒體、IP接入、業(yè)務(wù)流量等項目工作是否正常。網(wǎng)絡(luò)應(yīng)用測試：對各種網(wǎng)絡(luò)服務(wù)、應(yīng)用軟件進(jìn)行測試，檢測其工作是否正常，互操作性、可靠性和性能指標(biāo)是否達(dá)到要求。網(wǎng)絡(luò)安全測試：對防火墻、漏洞掃描系統(tǒng)、入侵監(jiān)測系統(tǒng)等各種安全措施進(jìn)行檢測，并排除一些可能存在的安全隱患。6、什么是單工和雙工傳輸方式？什么是同步和異步傳輸方式

26、？采用單工通訊方式傳輸?shù)臄?shù)據(jù)只能在一個方向上流動，發(fā)送端使用發(fā)送設(shè)備，接收端使用接收設(shè)備，無線電廣播和電視廣播都屬于單工通信；采用全雙工通信方式傳輸?shù)臄?shù)據(jù)可以在兩個方向上同時傳輸，通信雙方的設(shè)備既充當(dāng)發(fā)送設(shè)備又充當(dāng)接收設(shè)備。同步傳輸采用的是按位同步的同步技術(shù)（即位同步）。在同步傳輸中，字符之間有一個固定的時間間隔。這個時間間隔由數(shù)字時鐘確定，因此，各字符沒有起始位和停止位。在通信過程中，接收端接收數(shù)據(jù)的序列與發(fā)送端發(fā)送數(shù)據(jù)的序列在時間上必須取得同步，這里又分為兩種情況，即外同步和內(nèi)同步。異步傳輸是指，有數(shù)據(jù)需要發(fā)送的終端設(shè)備可以在任何時刻向信道發(fā)送信號，而不需要與接收方進(jìn)行同步和協(xié)商。它把每個

27、字節(jié)作為一個單元獨立傳輸，字節(jié)之間的傳輸間隔任意。為了標(biāo)志字節(jié)的開始和結(jié)尾，在每個字符的開始附加1 bit起始位，結(jié)尾加1 bit、1.5 bit或2 bit停止位，構(gòu)成一個個“字符”。7、什么是廣播幀？它與廣播風(fēng)暴有什么關(guān)系？廣播幀可以理解為一個人對在場的所有人說話，這樣做的好處是通話效率高，信息可以很快傳遞到全體。在廣播幀中，幀頭中的目的MAC地址是“FF.FF.FF.FF.FF.FF”，代表網(wǎng)絡(luò)上所有主機(jī)網(wǎng)卡的MAC地址。廣播幀在網(wǎng)絡(luò)中是必不可少的，如客戶機(jī)通過DHCP自動獲得IP地址的過程就是通過廣播幀來實現(xiàn)的。而且，由于設(shè)備之間也需要相互通信，因此在網(wǎng)絡(luò)中即使沒有用戶人為地發(fā)送廣播幀，網(wǎng)絡(luò)上也會出現(xiàn)一定數(shù)量的廣播幀。同單播幀和多播幀相比，廣播幀幾乎占用了子網(wǎng)內(nèi)網(wǎng)絡(luò)的所有帶寬。網(wǎng)絡(luò)中不能長時間出現(xiàn)大量的廣播幀，否則就會出現(xiàn)所謂的“廣播風(fēng)暴”（每秒的廣播幀數(shù)在1 000以上）。廣播風(fēng)暴就是網(wǎng)絡(luò)長時間被大量的廣播數(shù)據(jù)包所占用，使正常的點對點通信無法正常進(jìn)行，其外在表現(xiàn)為網(wǎng)絡(luò)速度特別慢。出現(xiàn)廣播風(fēng)暴的原因有很多，一塊故障網(wǎng)卡就可能長時間地在網(wǎng)絡(luò)上發(fā)送廣播包而導(dǎo)致廣播風(fēng)暴。使用路由器或三層交換機(jī)能夠?qū)崿F(xiàn)在不同子網(wǎng)間隔離廣播風(fēng)暴的作用。當(dāng)路由器或三層交換機(jī)收到廣播幀時并不處理它