計算機網(wǎng)絡技術基礎(第2版)課后習題參考答案

計算機網(wǎng)絡技術基礎（第2版）習題參考答案第一章選擇題：1、B2、B3、D4、C5、C6、B7、A8、A9、B10、C11、C12、B13、A14、B15、A16、B17、A18、C19、D20、A二、填充題1、獨立的計算機系統(tǒng)通信介質通信協(xié)議組網(wǎng)目的2、獨立功能通信線路通信設備通信協(xié)議資源共享和數(shù)據(jù)通信3、具有通信功能的4、ARPANET網(wǎng)分組交換網(wǎng)5、資源共享數(shù)據(jù)通信通信子網(wǎng)資源子網(wǎng)6、CHINAPAC 7、中國公用計算機互聯(lián)網(wǎng)中科院科技網(wǎng)國家教育和科研網(wǎng)中國金橋網(wǎng)8、錢天白9、分布式處理10、數(shù)據(jù)通信資源共享11、分布式輸入分布式處理分布式輸出12、局域網(wǎng)城域網(wǎng)廣域網(wǎng)總線型網(wǎng)絡環(huán)型網(wǎng)絡星型網(wǎng)絡13、單播廣播組播14、添加設備分布式訪問控制策略15、集中式通信控制策略線路交換報文交換16、數(shù)據(jù)傳輸速率快數(shù)據(jù)差錯率低17、服務管理18、城域網(wǎng)19、點線20、服務器工作站集線設備通信介質三、判斷題1、對2、錯3、對4、錯5、錯6、錯7、對8、錯9、錯10、錯四、簡答題1.什么是計算機網(wǎng)絡將地理位置不同但具有獨立功能的多個計算機系統(tǒng)，通過通信設備和通信線路連接起來，在功能完善的網(wǎng)絡軟件（網(wǎng)絡協(xié)議、網(wǎng)絡操作系統(tǒng)、網(wǎng)絡應用軟件等）的協(xié)調下實現(xiàn)網(wǎng)絡資源共享的計算機系統(tǒng)的集合。2.計算機網(wǎng)絡的發(fā)展經(jīng)歷了哪幾個階段？第一階段是具有通信功能的多機系統(tǒng)階段第二階段以通信子網(wǎng)為中心的計算機網(wǎng)絡第三階段網(wǎng)絡體系結構標準化階段第四階段網(wǎng)絡互連階段3.簡述計算機網(wǎng)絡的主要功能？資源共享、數(shù)據(jù)通信、均衡負載相互協(xié)作、分布處理、提高計算機系統(tǒng)的可靠性4.按地理位置來劃分，計算機可以分為哪幾類？局域網(wǎng)、廣域網(wǎng)和城域網(wǎng)5.計算機網(wǎng)絡的主要拓撲結構有哪些？星型拓撲、環(huán)型拓撲、總線型拓撲6.簡述星形拓撲結構的特點？星型拓撲結構主要具有以下的一些優(yōu)點：⑴易于故障的診斷與隔離。⑵易于網(wǎng)絡的擴展。⑶具有較高的可靠性。但其缺點：過分依賴中央節(jié)點。⑵組網(wǎng)費用高。⑶布線比較困難。7.什么是對等網(wǎng)？什么是C/S網(wǎng)絡？對等網(wǎng)絡是指網(wǎng)絡上每個計算機的地位都是平等的或者是對等的。沒有特定的計算機作為服務器。在Windows系列操作系統(tǒng)中，對等網(wǎng)絡又稱為工作組網(wǎng)絡（Workgroup）。客戶機/服務器(Client/Server)網(wǎng)絡，常稱為C/S網(wǎng)絡，它的管理工作集中在運行特殊網(wǎng)絡操作系統(tǒng)與服務器軟件的計算機上進行，這臺計算機被稱為服務器。服務器可以驗證用戶名和密碼的信息，處理客戶機的請求，為客戶機執(zhí)行數(shù)據(jù)處理任務和信息服務。而網(wǎng)絡中其余的計算機則不需要進行管理，而是將請求發(fā)送給服務器。8.組成局域網(wǎng)的基本硬件有哪些？服務器、工作站、集線設備、通信介質9.常見的局域網(wǎng)主要有哪幾種類型？以太網(wǎng)、快速以太網(wǎng)、千兆以太網(wǎng)、ATM、FDDI10.組成局域網(wǎng)的軟件系統(tǒng)有哪些？網(wǎng)絡操作系統(tǒng)、工作站軟件、網(wǎng)絡應用軟件、網(wǎng)絡管理軟件、第二章一、選擇題：1、A2、D3、B4、D5、C6、B7、A8、C9、D10、D11、C12、C13、B14、C15、D16、C17、B18、C19、C20、B二、填空題1.用戶、服務提供者、服務2.第N層的協(xié)議3.數(shù)據(jù)通信雙方、約定4.語法、語義、交換規(guī)則5.數(shù)據(jù)、控制信息6.OSI、國際標準化7.物理層、數(shù)據(jù)鏈路層、網(wǎng)絡層、傳輸層、會話層、表示層、應用層、用戶、通信媒體8.數(shù)據(jù)端設備提供傳送數(shù)據(jù)的通路、傳輸數(shù)據(jù)、完成物理層的管理工作9.鏈路管理、幀同步、流量控制、差錯控制、透明傳輸、尋址10.幀11.面向字符、面向比特12.通信子網(wǎng)層、路徑選擇、流量控制、數(shù)據(jù)傳輸與中繼、清除子網(wǎng)的質量差異13.虛電路服務、數(shù)據(jù)報服務14.數(shù)據(jù)傳輸層、表示層15.網(wǎng)絡接口層、網(wǎng)絡互聯(lián)層、傳輸層、應用層16.簡單文件傳輸協(xié)議、超文本傳輸協(xié)議、遠程登錄協(xié)議、文件傳輸協(xié)議17.網(wǎng)絡地址、主機地址、5類18.網(wǎng)絡互聯(lián)層、互聯(lián)網(wǎng)19.傳輸層、連接、連接20.IP地址、MAC地址21.網(wǎng)絡地址、主機地址、網(wǎng)絡地址、主機地址22.IP地址、子網(wǎng)、主機位三、簡答題1.網(wǎng)絡體系結構采用層次化的優(yōu)點是什么？（1）各層之間相互獨立，高層不必關心低層的實現(xiàn)細節(jié)，只要知道低層所提供的服務，經(jīng)及本層向上層所提供的服務即可，能真正做到各司其職。（2）有利于實現(xiàn)和維護，某個層次實現(xiàn)細節(jié)的變化不會對其他層次產(chǎn)生影響。（3）易于實現(xiàn)標準化。2.OSI模型和TCP/IP模型的共同點和不同點是什么？共同點：都采用了層次結構的思想、在傳輸層中定義了相似的功能。不同點：二者在層次劃分上、使用協(xié)議上有很大的區(qū)別；TCP/IP為工業(yè)標準模型，而OSI是理論標準模型。3.簡述OSI網(wǎng)絡層的主要功能？物理層具體解決了以下問題：使用什么類型的傳輸介質，使用什么樣的連接器件和連接設備。使用什么拓撲結構。使用什么樣的物理信號表示二進制的0和1，以及該物理信號與傳輸相關的特性如何。數(shù)據(jù)鏈路層具體解決了以下問題：將bit信息加以組織封裝成幀。確定了數(shù)據(jù)幀的結構。通過使用硬件地址及物理地址來尋址。實現(xiàn)差錯校驗信息的組織。對共享的介質實現(xiàn)訪問控制。網(wǎng)絡層具體解決了以下問題：提供了網(wǎng)絡層的地址（IP地址），并進行不同網(wǎng)絡系統(tǒng)間的路徑選擇。數(shù)據(jù)包的分割和重新組合。差錯校驗和恢復。流量控制和擁塞控制。傳輸層具體解決了以下問題：建立連接。保證數(shù)據(jù)無差錯的傳輸。會話層具體解決了以下問題：會話的建立。通信的控制。表示層具體解決了以下問題：數(shù)據(jù)的表示。數(shù)據(jù)的壓縮與解壓。定義傳輸?shù)木浞ê娃D換。應用層具體解決了以下問題：提供用戶接口，得到傳輸?shù)臄?shù)據(jù)。提供面向用戶的界面，即實用程序，使得用戶可以利用這些程序完成實際的工作。涉及到網(wǎng)絡服務、服務公告及服務使用方式。4.什么是子網(wǎng)？使用其的目的是什么？子網(wǎng)劃分的核心思想是通過自定義的子網(wǎng)掩碼，在自己的網(wǎng)絡內部進行子網(wǎng)的劃分，而這些子網(wǎng)的劃分對外部來說是不可見的，外部網(wǎng)絡只認為有一個大的網(wǎng)絡，并不知道內部的子網(wǎng)。5.簡述TCP/IP的組成以及每一層的功能。TCP/IP模型共分成四層，分別是網(wǎng)絡接口層、網(wǎng)絡層、傳輸層和應用層。網(wǎng)絡接口層的功能包括IP地址與物理硬件地址的映射，基于不同硬件類型的網(wǎng)絡接口，定義了和物理介質的連接等等網(wǎng)絡層負責為數(shù)據(jù)找到目的地，并為其選擇好一條線路。傳輸層提供端到端，即應用程序之間的通信，主要功能是數(shù)據(jù)格式化、數(shù)據(jù)確認、可靠性、流量控制和丟失重傳等典型的問題。TCP/IP應用層對應于OSI參考模型的上三層（會話層、表示層和應用層），它包括了一些服務。這些服務是與終端用戶直接相關。應用層還要告訴傳輸層哪個數(shù)據(jù)流是由哪個應用程序發(fā)出的。6.一個網(wǎng)絡子網(wǎng)掩碼為48，該網(wǎng)絡能夠連接多少主機？67.IP地址01的默認的子網(wǎng)掩碼是什么？8.一個C類地址為3，其子網(wǎng)掩碼為40，請問在其中每一個子網(wǎng)上的主機數(shù)量最多有多少？149.簡述IP地址是如何分類的？IP地址分為5類，分別為A、B、C、D、E。10.簡述信息在OSI不同層次中的數(shù)據(jù)單位名稱。物理層：比特流數(shù)據(jù)鏈路層：幀網(wǎng)絡層：分組傳輸層及以上：報文四、應用題1.（1）采用三次握手的方式；（2）紅軍給藍軍發(fā)送電文，決定次日凌晨6點向白軍發(fā)起攻擊，請求藍軍協(xié)同作戰(zhàn)，并等待藍軍的應答，如果在規(guī)定時間內沒有收到應答，則重發(fā)請求；（3）藍軍如果收到紅軍的作戰(zhàn)報文后，則回送一個響應報文，表明已知道次日凌晨6點向白軍發(fā)起攻擊且愿意協(xié)同作戰(zhàn)，并等待紅軍的確認，如果在規(guī)定時間內沒有收到確認報文，則重發(fā)響應報文；（4）紅軍收到藍軍的響應報文，再向藍軍發(fā)送一個確認報文，并表明已知道藍軍將協(xié)同作戰(zhàn)。2.（1）應用層：HTTP：WWW訪問協(xié)議，DNS：域名解析；（2）網(wǎng)絡層：IP：IP包傳輸和路由選擇，ICMP：提供網(wǎng)絡傳輸中的差錯檢測，ARP：將本機的缺省網(wǎng)關IP地址映射成物理MAC地址。第三章一、選擇題1、B2、A3、A4、A5、C6、B7、C8、C9、B10、C11、A12、B13、A14、C15、A16、C二、填空題1.網(wǎng)絡互聯(lián)設備、通信、資源共享2.網(wǎng)絡互聯(lián)設備3.互聯(lián)、互通、互操作4.局域網(wǎng)之間的互聯(lián)、局域網(wǎng)與廣域網(wǎng)之間的互聯(lián)、兩個以上的局域網(wǎng)通過一個廣域網(wǎng)互聯(lián)、廣域網(wǎng)與廣域網(wǎng)之間的互聯(lián)5.互聯(lián)、互通、互操作6.電話通信網(wǎng)絡、數(shù)據(jù)通信網(wǎng)絡7.電磁干擾（EMI）和射頻干擾（RFI）8.屏蔽雙絞線、非屏蔽雙絞線9.絕緣實心電纜、金屬絲10.超五類雙絞線11.計算機-集線器、計算機-交換機、路由器-集線器、路由器-交換機12.無線電波、紅外線、微波、光波13.電視機、空調、便攜計算機、個人數(shù)字代理14.低頻、中頻、高頻、甚高頻、單頻通信、擴頻通信15.單模光纖、多模光纖16.網(wǎng)絡開關、獨享帶寬、數(shù)據(jù)鏈路層17.端口數(shù)量、商品速率、機架插槽數(shù)和擴展槽數(shù)、背板帶寬、支持的網(wǎng)絡類型、MAC地址表大小18.過濾、存儲、轉發(fā)、流量管理、媒體轉換三、簡答題1.什么是網(wǎng)絡互連？將不同的網(wǎng)絡使用網(wǎng)絡互連設備連接起來，使不同網(wǎng)絡上的主機能相互通信，能資源共享，在用戶看來，這些互連網(wǎng)絡的整體好像本來就是一個網(wǎng)絡一樣，這就稱為網(wǎng)絡互連。2.從要達到的目的來看，網(wǎng)絡互連包含了什么內容？從要達到的目的來看，網(wǎng)絡互連包含了3個不同層次的內容：互聯(lián)、互通、互操作3.屏蔽雙絞線和非屏蔽雙絞線的主要差異是什么？屏蔽雙絞線有屏蔽層，非屏蔽雙絞線沒有屏蔽層4.單模光纖與多模光纖在性能上的主要區(qū)別是什么？多模光纖（MultiModeFiber，MMF）：纖芯較粗（纖芯直徑約為50或62.5μm），可傳多種模式的光源。但其模間色散較大，這就限制了傳輸數(shù)字信號的頻率，而且隨距離的增加會更加嚴重，因此，多模光纖傳輸?shù)木嚯x比較近，一般只有幾公里。單模光纖（SingleModeFiber，SMF）：中心纖芯很細（纖芯直徑一般為8～10μm），采用激光器做光源，只能允許一束光傳播，所以單模光纖沒有模分散特性，傳輸距離可以達到幾十公里至上百公里，因而適用于遠程通訊。5.簡述幾種無線傳輸介質的區(qū)別。紅外線通過使用位于紅外頻率波譜中的錐形或者線型光束來傳輸數(shù)據(jù)信號，通信的雙方設備都擁有一個收發(fā)器，傳輸速度一般為4Mbit/s～16Mbit/s。無線電波很容易產(chǎn)生，傳播是全方向的，能從源向任意方向進行傳播，很容易穿過建筑物，被廣泛地應用于現(xiàn)代通信中。由于它的傳輸是全方向的，所以發(fā)射和接收裝置不必在物理上很準確地對準。微波系統(tǒng)一般工作在較低的兆赫茲頻段，地面系統(tǒng)通常為4～6GHz或21～23GHz，星載系統(tǒng)通常為11～14GHz，沿著直線傳播，可以集中于一點，微波不能很好地穿過建筑物。微波通過拋物狀天線將所有的能量集中于一小束，這樣可以獲得極高的信噪比，發(fā)射天線和接收天線必須精確地對準。由于微波是沿著直線傳播，所以每隔一段距離就需要建一個中繼站。中繼站的微波塔越高，傳輸?shù)木嚯x就越遠，中繼站之間的距離大致與塔高的平方成正比。6.路由器的基本功能是什么？路由器的功能路徑選擇、包括過濾、存儲轉發(fā)、流量管理、媒體轉換等.7.路由器的端口類型有哪些？局域網(wǎng)端口：RJ-45接口、光纖端口廣域網(wǎng)端口：RJ-45接口、高速同步端口、異步串口、ISDNBRI端口8.交換機的主要性能指標是哪些？端口數(shù)量、商品速率、機架插槽數(shù)和擴展槽數(shù)、背板帶寬、支持的網(wǎng)絡類型、MAC地址表大小、最大可堆疊數(shù)、可網(wǎng)管、最大SONET端口數(shù)、支持的協(xié)議和標準以及緩沖區(qū)大小。第四章一、簡答題1.局域網(wǎng)的主要技術特征是什么？（1）局域網(wǎng)覆蓋的地理范圍小，其地理覆蓋范圍通常不超過10KM；（2）通信速率較高。速率可達10000Mbps，局域網(wǎng)中數(shù)據(jù)傳輸質量高，誤碼率低。（3）局域網(wǎng)通常為一個單位所有。（4）便于安裝和維護，可靠性高。（5）如果采用寬帶局域網(wǎng)，則可以實現(xiàn)對數(shù)據(jù)、語音和圖像的綜合傳輸；在基帶網(wǎng)上，采用一定的技術，也有可能實現(xiàn)語音和靜態(tài)圖像的綜合傳輸，可以為辦公自動化提供數(shù)據(jù)傳輸上的支持。（6）協(xié)議只涉及通信子網(wǎng)的內容。2.常見的局域網(wǎng)主要有哪幾種類型？以太網(wǎng)、快速以太網(wǎng)、千兆以太網(wǎng)、ATM、FDDI3.什么是對等網(wǎng)？其主要特點是什么？對等網(wǎng)絡是指網(wǎng)絡上每個計算機的地位都是平等的或者是對等的。沒有特定的計算機作為服務器。在Windows系列操作系統(tǒng)中，對等網(wǎng)絡又稱為工作組網(wǎng)絡（Workgroup）。主要特點：①主機地位相等②管理方便③成本低廉4.什么是虛擬局域網(wǎng)？主要優(yōu)點有哪些？虛擬局域網(wǎng)又稱為VLAN（VirtualLocalAreaNetwork），是指在交換局域網(wǎng)的基礎上，采用網(wǎng)絡管理軟件構建的可跨越不同網(wǎng)段、不同網(wǎng)絡的端到端的邏輯網(wǎng)絡。主要優(yōu)點是一個VLAN組成一個邏輯子網(wǎng)，即一個邏輯廣播域，它可以覆蓋多個網(wǎng)絡設備，允許處于不同地理位置的網(wǎng)絡用戶加入到一個邏輯子網(wǎng)中。5.Switch1(config)#interfacefastethernet0/13Switch1(config-if)#speed100Switch1(config-if)#duplexfullSwitch1(config-if)#endSwitch1#write這一串命令的最一條命令write是將配置內容存儲到交換機的什么地方？根據(jù)產(chǎn)品不同略有差別，思科交換機將配置內容保存的NVRAM即是非易失性隨機訪問存儲器，銳捷交換機則將配置內容保存到FLASH中。6.在特權模式下，可以修改交換機的名稱嗎？在特權模式下，不可以修改交換機的名稱。如果修改交換機模式中，則應該在全局模式下進行。7.交換機的配置線的線序與普通網(wǎng)線有區(qū)別嗎？有區(qū)別，交換機配置線是反轉線纜。8.新的二層交換機如果不對其進行配置，默認的VLAN是什么？VLAN1第五章一、簡答題1.當前因特網(wǎng)的接入技術主要有哪幾種？你家使用的是什么方式接入因特網(wǎng)的？當前因特網(wǎng)的技術主要有電信銅纜接入、有線電視同軸電纜接入、無線接入、以太網(wǎng)接入Internet2.談一談你對ADSL技術的理解。非對稱用戶線ADSL允許在一對雙絞銅線上，在不影響現(xiàn)有的電話業(yè)務的情況下，進行非對稱性的高速數(shù)據(jù)傳輸。ADSL在一對銅線上支持上行速率512Kbps～1Mbps以上，下行速率1Mbps～8Mbps以上，有效傳輸距離在3～5公里范圍以內。ADSL是在用戶電話線上采用分離器的方法將模擬話音信道與數(shù)字調制解調器分開，不影響話音服務。3.無線局域網(wǎng)的主要標準有哪些？主要的無線局域網(wǎng)標準有IEEE802.11協(xié)議簇、藍牙協(xié)議、HomeRF等。4.無線局域網(wǎng)的組網(wǎng)方式有哪些？無線局域網(wǎng)采用單元結構，將各個系統(tǒng)分成許多單元，每個單元稱為一個基本服務組，服務組的組成結構主要有兩種形式：無中心拓撲結構和有中心拓撲結構。5.路由器的內存有哪幾種類型？（1）只讀內存（ROM）只讀內存（ROM）在Cisco路由器中的功能與計算機中的ROM相似，主要用于系統(tǒng)初始化等功能。（2）閃存（Flash）閃存（Flash）是可讀可寫的存儲器，在系統(tǒng)重新啟動或關機之后仍能保存數(shù)據(jù)。Flash中存放著當前使用中的IOS。（3）非易失性RAM(NVRAM)非易失性RAM(NonvolatileRAM)是可讀可寫的存儲器，用于保存啟動配置文件（Startup-Config）。（4）隨機存儲器(RAM)RAM也是可讀可寫的存儲器，但它存儲的內容在系統(tǒng)重啟或6.路由器的常用配置模式主要有哪些？（1）用戶執(zhí)行模式（UserEXECMode）路由器一開機，進去的那個界面提示符是“>”，如“Router>”這個就是用戶執(zhí)行模式，也是最低級別的模式，它只允許有限數(shù)量的基本監(jiān)視命令，該模式下不允許任何會改變路由器配置的命令。（2）特權執(zhí)行模式（PrivilegedEXECMode）那我們要配置路由器時該如何做呢，這時就必須先得進入到“特權執(zhí)行模式”了（也就是在用戶執(zhí)行模式下輸入”enable”命令）。出現(xiàn)像這樣的提示符“#”，比如“Router#”。相比用戶執(zhí)行模式，它提供更多的命令和權限，比如debug命令，和更為細致的測試等。（3）全局配置模式（GlobalConfigurationMode二、操作練習1.小李家中有兩臺筆記本、一臺臺式計算機和三個智能手機。小李家所在的小區(qū)覆蓋著電信和移動兩種網(wǎng)絡信號，他希望家里的計算機都和智能手機都能24小時接入到因特網(wǎng)，能夠同時使用因特網(wǎng)的各種資源。請你給出解決辦法。可以考慮同時在電信和移動申請寬帶業(yè)務，然后購買支持負載均衡的無線路由器。支持負載均衡的無線路由器可以使得訪問電信網(wǎng)絡資源時連接電信網(wǎng)絡信號，訪問移動網(wǎng)絡資源時連接移動網(wǎng)絡信號，使訪問速度達到較快的速度。2.小李單位有200多名員工，公司從寬帶運營商申請到了一個B類的IP地址為16，子網(wǎng)掩碼為40，網(wǎng)關為30。單位內部使用C類網(wǎng)絡，網(wǎng)絡號為/24，單位構建有FTP服務器。要求單位員工能使用從運營商申請的IP地址訪問因特網(wǎng)，單位員工可以通過外網(wǎng)訪問內部的FTP服務器，F(xiàn)TP服務器的IP地址為0/24。請你給出解決方案。（此題以現(xiàn)在的內容為準，書本上的內容輸入有錯誤）根據(jù)網(wǎng)絡拓撲，配置路由器。進入路由器命令行界面后，可以做如下配置，以完成要求。Router>用戶模式Router>enable特權模式Router#>configureterminal全局模式Router(config)#interfacefastEthernet0/0接口模式（連接運營商的校內接口0/0）Router(config-if)#ipaddress1640設置IP地址Router(config-if)#noshutdown開啟接口Router(config-if)#exit退出接口模式Router(config)#interfacefastEthernet0/1接口模式（連校內核心交換機）Router(config-if)#ipaddress54設置IPRouter(config-if)#noshutdown開啟接口Router(config-if)#exitRouter(config)#iproute30配置默認路由Router(config)#iproute53配置內部路由（其中53為與路由器相連的核心交換機IP地址）Router(config)#interfacefastEthernet0/1Router(config-if)#ipnatinside定義F0/1為內網(wǎng)接口Router(config-if)#exitRouter(config)#interfacefastEthernet0/0Router(config-if)#ipnatoutside定義F0/0為外網(wǎng)接口Router(config-if)#exitRouter(config)#access-list100permitip55any定義允許轉換的地址Router(config)#ipnatinsidesourcelist100interfacef0/0overload配置動態(tài)地址轉換Router(config)#ipnatinsidesourcestatictcp0211621Router(config)#ipnatinsidesourcestatictcp0201620配置端口映謝，用于發(fā)布學校FTP服務器第六章一、填充題1.黑客攻擊、病毒、蠕蟲、木馬、流氓軟件2.入侵系統(tǒng)、篡改網(wǎng)站、設置后門以便以后隨時侵入、設置邏輯炸彈和木馬、竊取和破壞資料、竊取賬號、進行網(wǎng)絡竊聽、進行地址欺騙3.服務器端、客戶端4.本地網(wǎng)絡和外界網(wǎng)絡、本地網(wǎng)絡安全5.允許、拒絕、監(jiān)測、記錄6.過濾信息，保護網(wǎng)絡上的服務、控制對網(wǎng)絡中系統(tǒng)的訪問、集中和簡化安全管理、方便監(jiān)視網(wǎng)絡的安全性、增強網(wǎng)絡的保密性、對網(wǎng)絡存取和訪問進行監(jiān)控、強化網(wǎng)絡安全策略7.硬件防火墻、軟件防火墻、包過濾型防火墻、代理服務型防火墻、狀態(tài)監(jiān)測防火墻8.破壞性、隱蔽性、潛伏性、傳染性9.隱蔽性、功能特殊性、自動運行性、欺騙性、自動恢復性10.廣告軟件、間諜軟件、瀏覽器劫持、行為記錄軟件、惡意共享軟件11.清除病毒、轉移并隔離病毒、刪除文件二、簡答題1.網(wǎng)絡中存在的威脅有哪些？黑客攻擊、病毒、蠕蟲、木馬、流氓軟件2.常見的黑客攻擊行為有哪些？常見的黑客攻擊行為有：入侵系統(tǒng)篡改網(wǎng)站、設置后門以便以后隨時侵入、設置邏輯炸彈和木馬、竊取和破壞資料、竊取帳號、進行網(wǎng)絡竊聽、進行地址欺騙、進行拒絕服務攻擊造成服務器癱瘓等。3.蠕蟲病毒與普通病毒的主要區(qū)別是什么？普通病毒蠕蟲病毒存在形式寄存文件獨立程序傳染機制宿主程序運行主動攻擊傳染目標本地文件網(wǎng)絡計算機4.網(wǎng)絡狀態(tài)查看工具：netstat的主要參數(shù)有哪些？基本用途是什么？Netstat命令支持參數(shù)很多，比較常用的有以下幾個參數(shù)：“-s”參數(shù)用來顯示IP、TCP、UDP和ICMP的協(xié)議統(tǒng)計數(shù)據(jù)，經(jīng)常與“-p”命令組合來查看指定協(xié)議的統(tǒng)計數(shù)據(jù)。當我們發(fā)現(xiàn)瀏覽器打開頁面速度很慢，甚至根本無法打開頁面，或是電子郵件軟件無法收發(fā)郵件時，很可能是TCP連接的問題，可以通過命令“netstat–s–ptcp”來查看TCP協(xié)議統(tǒng)計數(shù)據(jù)，判斷問題所在?！?e”參數(shù)用來查看關于以太網(wǎng)的統(tǒng)計數(shù)據(jù)。它列出的項目包括傳送的數(shù)據(jù)報的總字節(jié)數(shù)、錯誤數(shù)、刪除數(shù)、數(shù)據(jù)報的數(shù)量和廣播的數(shù)量。如果使用“netstat–e”命令發(fā)現(xiàn)大量接收錯誤，則可能是網(wǎng)絡整體擁塞、主機過載或是本地物理連接故障；如果發(fā)現(xiàn)大量發(fā)送錯誤，則可能是本地網(wǎng)絡擁塞或是本地物理連接故障；如果發(fā)現(xiàn)廣播和多播數(shù)量過大，那么很可能網(wǎng)絡正遭受廣播風暴的侵襲