歷年計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)填空題匯總

歷年計(jì)算機(jī)三級(jí)網(wǎng)絡(luò)填空題總匯

1981年IBM-PC1969年阿帕網(wǎng)ARPANET1983年TCP/IP協(xié)議與網(wǎng)絡(luò)互連協(xié)議正式成為阿帕網(wǎng)的協(xié)議標(biāo)準(zhǔn)1991

年高能物理研究所

<1>計(jì)算機(jī)現(xiàn)實(shí)的分類：服務(wù)器、工作站、臺(tái)式機(jī)、筆記本計(jì)算機(jī)、手持設(shè)備

<2>英文簡(jiǎn)寫：MIPS（每秒百萬條指令）、MFLOPS（每秒百萬個(gè)浮點(diǎn)數(shù)）、MTBF（平均無故障時(shí)間）、MTTR（平均故障

修復(fù)時(shí)間）

<3>奔騰芯片的特點(diǎn)32位、超標(biāo)量、超流水、分支預(yù)測(cè)、哈佛結(jié)構(gòu)、PCI總線安騰芯片特點(diǎn)64位、EPIC

<4>主板的分類：按CPU芯片：奔騰主板，按CPU插座：Socket7主板，按主板規(guī)格：AT或ATX主板，按芯片集：

TX或LX主板，按數(shù)據(jù)端口：SCSI或EDO主板，按擴(kuò)展槽：PCI或USB主板

<5>網(wǎng)卡兩層性：物理層+數(shù)據(jù)鏈路層

<6>軟件:程序+數(shù)據(jù)+文檔

<7>瀑布模型：計(jì)劃一一定義、可行性開發(fā)：初期—需求分析、總體設(shè)計(jì)、詳細(xì)設(shè)計(jì)。后期：編碼，測(cè)試，

維護(hù)

<8>壓縮標(biāo)準(zhǔn)的區(qū)別：JPEG靜止MPEG動(dòng)態(tài)；超文本：非線性、跳躍性；壓縮方法分類：嫡編碼（無損壓縮）----

哈弗曼、算術(shù)、源編碼（有損壓縮）----預(yù)測(cè)、矢量量化編碼混合編碼

＜9＞流媒體：邊下邊看技術(shù)特點(diǎn)：連續(xù)性、實(shí)時(shí)性、時(shí)序性（同步性）

＜10＞三網(wǎng)融合：計(jì)算機(jī)網(wǎng)絡(luò)、電信通信網(wǎng)、廣播電視網(wǎng)

〈11〉計(jì)算機(jī)網(wǎng)絡(luò)定義：獨(dú)立、自治、共享資源、信息傳輸.

地理范圍分類：LAN,WAN,MAN

〈12〉拓?fù)涞亩x：幾何關(guān)系表示的網(wǎng)絡(luò)結(jié)構(gòu)通信子網(wǎng)的抽象

與網(wǎng)絡(luò)拓?fù)湎嚓P(guān)的指標(biāo)：網(wǎng)絡(luò)性能、系統(tǒng)可靠性、通信費(fèi)用

＜13＞點(diǎn)對(duì)點(diǎn)網(wǎng)絡(luò)不可能有總線型拓?fù)洌?。廣播式網(wǎng)絡(luò)中不可能有網(wǎng)狀型拓?fù)?/p>

＜14＞兩定理基本原理：Nyquist理想低通有限帶寬。Shannon有隨機(jī)噪聲的低通

2.3分組交換技術(shù)

G＞電路交換:過程：線路建立，數(shù)據(jù)傳輸，線路釋放。特點(diǎn)：實(shí)時(shí)性高，適宜交互式會(huì)話類通信，模擬通信。不

足：設(shè)備利用率低，不具備差錯(cuò)控制，流量控制，不適宜突發(fā)通信

＜2＞存貯轉(zhuǎn)發(fā)：Message:將發(fā)送數(shù)據(jù)作為一個(gè)邏輯單位轉(zhuǎn)發(fā)，出錯(cuò)重傳麻煩。Packet:限定分組最大長(zhǎng)度，含分組

號(hào)，目的端需排序重組＜3＞分組交換技術(shù)：

DG：無需預(yù)先建立鏈路，需進(jìn)行路由選擇、目的結(jié)點(diǎn)需排序重組、傳輸延遲大、適宜突發(fā)式通信。

VC：需預(yù)先建立鏈路、不需進(jìn)行路由選擇、適宜長(zhǎng)報(bào)文傳輸、每個(gè)結(jié)點(diǎn)可同時(shí)和其他結(jié)點(diǎn)建立多條虛電路。

語法---結(jié)構(gòu)和格式，語義----控制信息、動(dòng)作與響應(yīng)，時(shí)序----實(shí)現(xiàn)順序

數(shù)據(jù)鏈路層一一建立無差錯(cuò)的數(shù)據(jù)鏈路、傳送數(shù)據(jù)幀網(wǎng)絡(luò)層一一尋址、路由、擁塞控傳輸層一一端到端可靠

透明地傳送報(bào)文TCP——可靠、面向連接、全雙工、復(fù)雜、速度慢、傳控制信息UDP——不可靠、面向無連

接、簡(jiǎn)單、速度快、傳數(shù)據(jù)

<6>TCP/IP協(xié)議中傳輸層一一建立用于會(huì)話的端到端的連接互聯(lián)層一--將源報(bào)文發(fā)送至目的主機(jī)

p2p——非集中式、平等、獨(dú)立路由、自治

<1>802.16——WMAN,無線城域網(wǎng)<2>802.11——WLAN,無線局域網(wǎng)

Adhoc---無線自組網(wǎng)(l)WSN---無線傳感器網(wǎng)絡(luò)(1)WMN----無線網(wǎng)格網(wǎng)

<1>局域網(wǎng)技術(shù)三要素：網(wǎng)絡(luò)拓?fù)?、傳輸介質(zhì)與介質(zhì)訪問控制方法

<2>局域網(wǎng)介質(zhì)訪問控制方法：CSMA/CD、Tokenbus、Tokenring<3>IEEE對(duì)數(shù)據(jù)鏈路層劃分為L(zhǎng)LC和MAC層

CSMA/CD特點(diǎn)：共享介質(zhì)、廣播、會(huì)聽、平等競(jìng)爭(zhēng)、隨機(jī)、沖突、退避、實(shí)時(shí)性差、低負(fù)荷、易實(shí)現(xiàn)

<2〉CSMA/CD發(fā)送流程：先聽后發(fā)、邊聽邊發(fā)、沖突停止、延遲重發(fā)

<4>沖突窗口2D/V51.2微秒、以太網(wǎng)幀長(zhǎng)度64B—1518B

<5〉以太網(wǎng)的實(shí)現(xiàn)：網(wǎng)卡、收發(fā)器、收發(fā)電纜線網(wǎng)卡作用----編解碼、幀拆裝、CRC校驗(yàn)

<6>MAC地址的唯一性：48bit,廠商ID+產(chǎn)品SN，各占3個(gè)字節(jié)

<7>CSMA/CD——隨機(jī)、實(shí)時(shí)性差、低負(fù)荷、易實(shí)現(xiàn)Token——確定、實(shí)時(shí)、重負(fù)荷、實(shí)現(xiàn)困難

G>快速以太網(wǎng)及千兆以太網(wǎng)特點(diǎn)：相同----幀格式、介質(zhì)訪問控制方法CSMA/CD、接口

不同：快速以太網(wǎng)——發(fā)送間隔10ns、MH介質(zhì)獨(dú)立接口、雙絞線及光纖802.3u

千兆以太網(wǎng)——發(fā)送間隔Ins、GMH介質(zhì)獨(dú)立接口、雙絞線及光纖802.3z

<2>萬兆位以太網(wǎng)特點(diǎn)：光纖、全雙工、sonet/net、STM-64模式、10GMH、幀格式相同、不用CSMA/CD

交換式局域網(wǎng)概念一一多端口之間建立多個(gè)并發(fā)連接。特點(diǎn)一--低延遲、高帶寬。

<2>交換式局域網(wǎng)端口和MAC映射表：端口號(hào)與MAC地址地址學(xué)習(xí)

<3〉幀轉(zhuǎn)發(fā)方式：直通、存貯轉(zhuǎn)發(fā)、改進(jìn)的直通

<4>VLAN組網(wǎng)方式及特點(diǎn)：組網(wǎng)方式——端口號(hào)、MAC地址、網(wǎng)絡(luò)地址、IP廣播組

VLAN特點(diǎn)一一管理方便、安全、服務(wù)質(zhì)量高

<1>無線局域網(wǎng)的分類：紅外----視距，包括定向、全方位、漫反射。特點(diǎn)：安全、抗干擾、簡(jiǎn)單、傳輸距離短

擴(kuò)頻一一DSSS、FHSS、抗干擾能力強(qiáng).

寬窄微波局域網(wǎng)

<2>802.11b(1、2、5.5、11Mbps)與802.Ila(54Mbps)速率

<3>802.11層次模型結(jié)構(gòu)：物理層+MACMAC——爭(zhēng)用型DCF+CSMA/CA非爭(zhēng)用型PCF

<1〉網(wǎng)橋的作用一一數(shù)據(jù)接受、地址過濾、數(shù)據(jù)轉(zhuǎn)發(fā)，分割流量、連接局域網(wǎng)和局域網(wǎng)。

網(wǎng)橋工作過程一一接受、存貯、地址過濾、幀轉(zhuǎn)發(fā)網(wǎng)橋分類一一源路由網(wǎng)橋+透明網(wǎng)橋

<2>各種網(wǎng)絡(luò)連接所用的設(shè)備：局域網(wǎng)互聯(lián)一一網(wǎng)橋

局域網(wǎng)與廣域網(wǎng)、廣域網(wǎng)與廣域網(wǎng)----用路由器或網(wǎng)關(guān)

<3〉網(wǎng)絡(luò)設(shè)備工作的對(duì)應(yīng)層次集線器、中繼器----物理層網(wǎng)橋----數(shù)據(jù)鏈路層網(wǎng)關(guān)一一應(yīng)用層路由器

——網(wǎng)絡(luò)層，分組存貯轉(zhuǎn)發(fā)、路由選擇、擁塞控制

<1>單機(jī)操作系統(tǒng)的基本功能：進(jìn)程管理、內(nèi)存管理、文件系統(tǒng)、設(shè)備I/O

<2〉單機(jī)OS組成一一驅(qū)動(dòng)、內(nèi)核、接口庫及外圍組件

<3>0S啟動(dòng)進(jìn)程的機(jī)制：DOS——>EXECoWindows——>CreatProcess

<4>常見文件系統(tǒng)：DOS——>FAToWindows——>VFATOOS/2——>HPFS。NT——>FAT32、NTFS

<5>網(wǎng)絡(luò)OS的基本任務(wù)：屏蔽差異性、提供網(wǎng)絡(luò)服務(wù)、實(shí)現(xiàn)資源共享管理、保證安全

網(wǎng)絡(luò)操作系統(tǒng)的分類：專用型、通用型（變形級(jí)、基礎(chǔ)級(jí)系統(tǒng)）

<2>N0S的發(fā)展：對(duì)等——>非對(duì)等C/S硬盤Server——文件Server——應(yīng)用Server（DB、Web、Ftp、DNS、通

信）

<3>文件服務(wù)器的功能：為用戶提供完善的數(shù)據(jù)、文件和目錄服務(wù)

<4〉網(wǎng)絡(luò)管理服務(wù)功能：網(wǎng)絡(luò)性能分析、狀態(tài)監(jiān)控、存貯管理

<5>N0S功能：文件、打印、數(shù)據(jù)庫、通信、信息、分布式目錄、網(wǎng)絡(luò)管理、Internet/Intranet服務(wù)

<6>DB中傳送信息所用的語言：SQL（結(jié)構(gòu)化查詢語言）

〈^WindowsNT域的概念：域同目錄，NT只有一個(gè)主域，可有多個(gè)備份域。特點(diǎn)：兼容性及可靠性好、便于安裝

與使用、具有良好的安全性，深受廣大用戶的歡迎。

<3>Windows2000特點(diǎn)一一活動(dòng)目錄服務(wù)。樹狀、組織單元。主域、備份域--一域間平等。主從式一一多主機(jī)復(fù)

制。

用戶全局、本地組--一信任可傳遞、單點(diǎn)登陸

<3>NetWare四級(jí)安全機(jī)制〈「NetWare三級(jí)容錯(cuò)<5〉IntranetWare特點(diǎn)：支持IP和IPX、Web、Ftp

<2>UNIX特點(diǎn)：可移植性強(qiáng)、shell語言，樹形文件系統(tǒng)

〈3MJNIX標(biāo)準(zhǔn)的演進(jìn)：P0SIX-->UI、0SF-->C0SE-->蒙特雷計(jì)劃

<4>UNIx的版本及公司IBM--->AIXosun---->solaris0HP---->HP-UXOSCO---->0penServer>UnixWare。

<l>Linux起源——芬蘭，赫爾辛基大學(xué)<2>Linux特點(diǎn)——開源、自由軟件

<3>各公司的Linux版本：RedHat---RedHatLinux9.0>Novell----SUSELinux>

<2>因特網(wǎng)的組成部分：服務(wù)器客戶機(jī)、信息資源、通信線路、路由器

<l>Internet的接入：電話網(wǎng)---ModemD/AA/D56kbps。ADSL---上行16-640kbps下行1.5M-9Mbps

HFC（有線電視網(wǎng)）——上行10Mbps下行10M-40Mbps數(shù)據(jù)通信網(wǎng)——DDN、ATM、幀中繼網(wǎng)速率64kbps——2Mbps

<1>IP協(xié)議內(nèi)容：IP數(shù)據(jù)報(bào)格式、尋址、路由、分片、重組、差錯(cuò)控制和處理

<2〉互聯(lián)層服務(wù)及IP地址唯一性：互聯(lián)層服務(wù)----無連接、不可靠、盡力傳送

唯一性——Internet中任一臺(tái)計(jì)算機(jī)均有IP地址。任兩臺(tái)主機(jī)IP地址不同

<1>IP地址的構(gòu)成：32位，網(wǎng)絡(luò)號(hào)+主機(jī)號(hào)，點(diǎn)分十進(jìn)制記法，合法IP范圍0—255

<2>單播A、B、C三類IP地址的網(wǎng)絡(luò)位、主機(jī)為及判別:A類（1-126）、B類（128-191）、C類（191-223）

<3〉判斷兩臺(tái)主機(jī)是否在同一網(wǎng)段：看網(wǎng)絡(luò)號(hào)是否相同，相同則在同一網(wǎng)絡(luò)，否則不在同一網(wǎng)絡(luò)

<4>特殊的IP地址：網(wǎng)絡(luò)地址——網(wǎng)絡(luò)地址.0有限廣播地址——255.255.255.255

直接廣播——網(wǎng)絡(luò)地址.255回送地址——127.X.x.x

<5>IP地址與子網(wǎng)掩碼關(guān)系：子網(wǎng)掩碼一一1（網(wǎng)絡(luò)及子網(wǎng)位）.0（主機(jī)位）

IP地址與子網(wǎng)掩碼相與得到網(wǎng)絡(luò)地址,進(jìn)而可計(jì)算子網(wǎng)號(hào)、主機(jī)號(hào)

<6>IP地址與MAC地址的轉(zhuǎn)換：IP——>MACARP廣播、高速緩沖表MAC——>IPRARP

IP數(shù)據(jù)報(bào)總長(zhǎng)度最長(zhǎng)64KB、報(bào)頭最長(zhǎng)長(zhǎng)60B、TTL、源地址及目的地址

標(biāo)識(shí)、標(biāo)志、片偏移、選項(xiàng)、版本及協(xié)議類型等

ICMP報(bào)文分為：〈1〉控制報(bào)文：擁塞控制一一源抑制，緩沖區(qū)存滿路由控制一一重定向，選擇最佳路徑

<2>差錯(cuò)報(bào)文：目的地不可達(dá)，超時(shí)，參數(shù)錯(cuò)誤

<3>請(qǐng)求/應(yīng)答報(bào)文對(duì)：回應(yīng)請(qǐng)求/應(yīng)答----測(cè)試目的主機(jī)或路由器的可達(dá)性時(shí)戳請(qǐng)求/應(yīng)答----同步時(shí)鐘

掩碼請(qǐng)求/應(yīng)答----請(qǐng)求告知子網(wǎng)掩碼

理解（N,R）對(duì)序偶，N指目的網(wǎng)絡(luò)的IP地址，R是到網(wǎng)絡(luò)N路經(jīng)上的下一個(gè)路由的IP地址。

統(tǒng)一路由選擇算法：（牝N,R）三元組+特定主機(jī)M=255.255.255.255

默認(rèn)路由M=0.0.0.0A類IP地址M=255.0.0.0B類IP地址M=255.255.0.0C類IP地址M=255.255.255.0

<3>路由表建立：靜態(tài)路由表：手工維護(hù)動(dòng)態(tài)路由表：路由協(xié)議，自動(dòng)維護(hù)

<5>選擇路由協(xié)議：靜態(tài)路由——小型、單路徑、靜態(tài)IP（網(wǎng)絡(luò)數(shù)GO）

RIP——中型、多路徑、動(dòng)態(tài)IP（10〈網(wǎng)絡(luò)數(shù)<50）OSPF——大型、多路徑、動(dòng)態(tài)IP（網(wǎng)絡(luò)數(shù)>50）

<1>IPV6基本知識(shí)：128位，64位網(wǎng)絡(luò)前綴+64網(wǎng)絡(luò)接口標(biāo)識(shí)符，冒號(hào)16進(jìn)制表示法，8位段

零壓縮，雙冒號(hào)表示，缺位補(bǔ)零

IPV6地址類型：?jiǎn)尾サ刂罚删垲惾騿尾ァ㈡溌繁镜氐刂罚?。組播地址（該多播地址表示的所有網(wǎng)絡(luò)接口）。任

播地址（該多播地址表示的所有網(wǎng)絡(luò)接口的任一個(gè)）。特殊地址（全零地址、回送地址（0::1））映射到IPV4和

IPV4兼容的IPV6地址

<3>IPV6數(shù)據(jù)報(bào)格式：基本頭(40B)+擴(kuò)展頭+數(shù)據(jù)單元

<1>TCP特點(diǎn)：可靠、面向連接、全雙工、流接口。UDP——不可靠、無連接、簡(jiǎn)單、高效TCP——三次握手

<3>常見應(yīng)用程序?qū)?yīng)的端口號(hào)TCP端口：FTP—2021>Telnet—23>SMTP—25、DNS—53、HTTP-80、POP3—110

UDP端口：DNS—53>TFTP-69、SNMP—161

服務(wù)器的實(shí)現(xiàn)方法：重復(fù)服務(wù)器--一面向無連接、請(qǐng)求處理時(shí)間已定，時(shí)間較短

并發(fā)服務(wù)器--一面向連接、請(qǐng)求處理時(shí)間不定，實(shí)時(shí)、靈活

<3>端口號(hào)一一標(biāo)識(shí)特點(diǎn)的服務(wù)<1>域名體系特點(diǎn)：樹狀層次結(jié)構(gòu)(倒樹)、分布式

〈3〉域名解析的兩種方法：遞歸解析、反復(fù)解析，均有本地域名服務(wù)器完成

6.3遠(yuǎn)程登陸服務(wù)<l>Telnet采用C/S模式，NVT來屏蔽鍵盤的差異性、屏蔽雙方數(shù)據(jù)格式的差異性

6.4FTP服務(wù)<1〉FTP通過C/S建立雙重連接：控制連接(21)和數(shù)據(jù)連接(20)

建立方式---主動(dòng)模式、被動(dòng)模式傳輸方式---文本文件、二進(jìn)制文本

<2>FTP訪問方式：FTP命令行、瀏覽器、FTP下載工具<3>FTP匿名服務(wù)：用戶名anonymous口令guest

<1>發(fā)送郵件用SMTP(25),接受用pop3(H0)、IMAP

郵件的發(fā)送與接受均要經(jīng)過郵件服務(wù)器,因SMTP和pop3均用C/S模式

<2>郵件地址格式：用戶名@郵件服務(wù)器

<3>RFC822——郵件頭+郵件體MIME——郵件體多媒體化

6.6WWW服務(wù)<l〉Web服務(wù)使用的傳送協(xié)議HTTP,網(wǎng)頁使用語言HTML

<2>URL協(xié)議類型:HTTP、ftp、telnet、file>gopher

<3>web瀏覽器組成：控制單元、客戶單元、解釋單元

<4>Web服務(wù)器的安全級(jí)別：IP地址限制、用戶驗(yàn)證、web權(quán)限、NTFS權(quán)限

<5〉SSL作用及工作流程驗(yàn)證客戶機(jī)和服務(wù)器雙方身份、加密傳輸數(shù)據(jù)、會(huì)話密鑰有瀏覽器產(chǎn)生

<1>網(wǎng)絡(luò)管理的5個(gè)功能：配置、故障、性能、計(jì)費(fèi)、安全管理

<2>管理者一代理模型：通信方式--一管理操作、事件通知管理模式----集中式、分布式網(wǎng)絡(luò)管理

<3>SNMP模型組成：管理者、代理、SNMP、MIB（在被關(guān)節(jié)點(diǎn)內(nèi)部）

<4〉SNMP與CMIP的特點(diǎn)：共同點(diǎn)：應(yīng)用層協(xié)議、均采用管理者代理模型。不同點(diǎn)：SNMP用輪詢監(jiān)控，協(xié)議簡(jiǎn)單、

安全性差。CMIP用委托監(jiān)控、實(shí)時(shí)性強(qiáng)、安全性好、協(xié)議復(fù)雜、代理負(fù)荷重

信息安全的目標(biāo)----真實(shí)、完整、保密、可用、防抵賴、可控制、可審查

〈2〉安全準(zhǔn)則TCSEC：分四類7級(jí)，由D、C、B至A安全性逐步增強(qiáng)

<3>常見OS符合那個(gè)級(jí)別的安全要求：D1---Dos、Win95C2----WindowsNT、Netware、Unix>Linux

<4>GB安全準(zhǔn)則：自主、指導(dǎo)、監(jiān)督、強(qiáng)制、?？乇Ｗo(hù)級(jí)

<1〉網(wǎng)絡(luò)安全要素一一真實(shí)、完整、保密、可用、防抵賴網(wǎng)絡(luò)安全目的一一信息存貯安全、信息傳輸安全

<2>常見的安全威脅及其影響的安全要素：監(jiān)聽、信息泄露一一>保密性偽裝、假冒一一>真實(shí)性

篡改--->完整性重放---〉可控性DOS--->可用性否認(rèn)---->防抵賴

<3>網(wǎng)絡(luò)攻擊的分類：被動(dòng)攻擊--一信息內(nèi)容泄露、流量分析、難發(fā)現(xiàn)、可預(yù)防、加密

主動(dòng)攻擊---偽裝、篡改、重放、DOS、DDOS>易檢測(cè)、難預(yù)防

服務(wù)攻擊----針對(duì)特定的網(wǎng)絡(luò)服務(wù)非服務(wù)攻擊一一針對(duì)網(wǎng)絡(luò)底層協(xié)議

密碼的分類：轉(zhuǎn)換類型一一代換、置換（易位）密鑰個(gè)數(shù)一--對(duì)稱、非對(duì)稱明文處理方法----分組、流（序

列）

<3>常見加密算法分類:對(duì)稱——DES、IDEA、TDEA、AES、RC5、Blowfish其中DES數(shù)據(jù)64b、密鑰56b

非對(duì)稱---RSA、ElgamaK背包

<4>密鑰管理：KDC——對(duì)稱密鑰及私鑰的分發(fā)。CA——公鑰的認(rèn)證，含在數(shù)字證書中

<5>理解非對(duì)稱加密過程：（發(fā)送方）加密一--接收方公鑰（接受方）解密----接收方私鑰

認(rèn)證的目的----信源識(shí)別、完整性驗(yàn)證認(rèn)證的種類一一消息認(rèn)證、數(shù)字簽名、身份認(rèn)證

<2>常見認(rèn)證算法及協(xié)議：認(rèn)證算法——MD5、SHA-1簽名算法——RSA、ElgamaK橢圓曲線數(shù)字簽名

身份認(rèn)證協(xié)議——S/Key、X.509.Kerberos<3〉身份認(rèn)證方法：口令、個(gè)人持證、生物識(shí)別

<1>電子郵件安全：PGP、S/MIME,可實(shí)現(xiàn)簽名和加密

<2>IPSec包含：AH——源身份認(rèn)證、數(shù)據(jù)完整性ESP——身份認(rèn)證、數(shù)據(jù)完整性、加密

G>入侵檢測(cè)技術(shù)分類：統(tǒng)計(jì)異常檢測(cè)----閥值檢測(cè)、基于輪廓基于規(guī)則的檢測(cè)一一異常檢測(cè)、滲透檢測(cè)

<2〉防火墻的分類：包過濾路由器、應(yīng)用級(jí)網(wǎng)關(guān)、電路網(wǎng)關(guān)、堡壘主機(jī)

〈3〉防火墻的執(zhí)行控制策略：服務(wù)、方向、用戶、行為控制

<4〉防火墻不足：不能防：繞過它的連接、內(nèi)部的攻擊、病毒

<5〉防火墻的使用范圍：VLAN之間、外網(wǎng)與內(nèi)網(wǎng)之間、總部網(wǎng)與分支機(jī)構(gòu)網(wǎng)絡(luò)之間

V1〉病毒常識(shí)：破壞性、傳染性、潛伏性、復(fù)制能力<2〉常見病毒：木馬、蠕蟲、宏病毒、電子郵件病毒。防治:

檢測(cè)、標(biāo)識(shí)、清除

<3>掃描器的組成：CPU模擬器、病毒簽名掃描器、模擬控制模塊

<2>組播相關(guān)協(xié)議：（a）組播組管理協(xié)議——IGMP、CGMP、I