電大(本)計算機網絡復習題

填空（TCP/IP）參考模型層次結構中，沒有表示層和會話層。（數據鏈路層）負責建立相鄰結點之間的數據鏈路，提供節(jié)點間可靠數據傳輸。（網橋）也稱橋接器，是一種在數據鏈路層將兩個網絡互聯的設備。（物理層）是OSI參考模型的最低層，它直接面向原始比特流的傳輸。（應用層）是OSI參考模型中最靠近用戶的一層，負責為用戶的應用程序提供網絡服務。（資源共享）和（信息傳輸）是計算機網絡最基本的兩大功能?！巴ㄐ抛泳W”主要負責全網的（數據傳輸）為網絡用戶提供數據傳輸、轉接、加工和轉換等通信處理工作?！百Y源子網”主要負責全網的信息處理，為網絡用戶提供（網絡服務）和（資源共享）功能。是（B類）類型IP地址。ARP協議的目的是_IP地址與物理地址轉換。FDDI的連接數不能大于（1000）個，環(huán)路最大長度不能超過（100）KM。HTTP是一種超文本傳輸協議。IEEE802標準將數據鏈路層劃分為兩個子層：邏輯鏈路控制子層（LLC）和（介質訪問控制子層（MAC））。IPV6地址采用（128）位二進制結構。NAT實現方式有（靜態(tài)）、（動態(tài)地址）和（端口多路復用地址轉換）三種技術類型。PPPOE是一種以太網上的點對點通信協議。RSA是非對稱_密鑰算法；而DES是對稱_密鑰算法。TCP/IP層次結構中，傳輸層的主要協議有（TCP）協議和（UDP）協議。TCP/IP協議簡化了層次設備，由下而上分別為網絡接口層、（網絡層）、傳輸層、應用層。Telnet）是一個簡單的遠程終端協議。TESEC將網絡安全分為（7）個級別，（D）是最低級別，（A）是最高級別。TPC構造一個報文段，由緩沖的數據和PC報頭前綴組成，為了保證可靠性數據的每一個字節(jié)都被一個數字所標識，由發(fā)送者按次序指定。序號和確認號用來保證傳輸的可靠性。xDSL是DSL（DigitalSubscriberLine）的統(tǒng)稱，意即數字用戶線路,是以電話線為傳輸介質的點對點傳輸技術。xDSL技術就是用數字技術對現有的模擬電話線進行改造，使它能夠承載寬帶業(yè)務。把包過濾和代理服務兩種方法結合起來的防火墻稱為雙宿主機防火墻差錯控制編碼可以分為檢錯碼和糾錯碼兩類。對等實體之間交換數據或通信時所必須遵守的規(guī)則或標準的集合稱為（協議（Protocol））。超文本傳輸協議（HTTP）是屬于ISO/OSI參考模型中的（應用層）層協議。對等實體之間交換數據或通信時所必須遵守的規(guī)則或標準的集合稱為（協議）。防火墻技術根據其防范的方式和側重點的不同而分為（包過濾）和（代理服務）兩大類。根據網關的作用不同，可以將網關分為：（協議網關）、（應用網關）和（安全網關）。國際標準化組織ISO定義了網絡管理的五個功能域：分別是故障管理、（配置）管理、（計費）管理、性能管理和安全管國際標準化組織在1977年建立了一個分委員會來專門研究網絡體系結構與網絡協議的標準化問題，提出了（OSI/RM）?；诮粨Q式的以太網實現虛擬局域網主要有三種途徑：（基于端口）、（基于MAC地址）、（基于IP地址）。計算機網絡按網絡的傳輸介質分類可以分為（有線網）和（無線網）兩種。計算機網絡功能概括為一下幾個方面：（資源共享數據通信集中管理增加可靠性提供系統(tǒng)處理能力安全功能）等計算機網絡就是利用通信設備和線路將地理位置不同的功能（獨立）的多個計算機系統(tǒng)互聯起來，一功能完善的網絡軟件實現網絡中（資源共享）和（信息傳遞）的系統(tǒng)。計算機網絡系統(tǒng)是由（資源）子網和（通信）子網組成的。計算機網絡主要解決（資源共享）和（信息傳遞）的矛盾。計算機網絡最基本的兩大功能是（資源共享）和（數據通信）。假定一網絡要分成15個子網，每子網將包含290臺主機，應該使用（A類或B類網絡）類型的網絡地址。局域網常用的拓撲結構有（星型）、（總線型）、（環(huán)型）、（樹型）等。局域網可以使用的傳輸介質有（雙絞線）、（同軸電纜）、（光纖）和（電磁波）等。鏈路管理指提是數據鏈路的（建立）、（維持）、（釋放）。路由器是實現網絡互聯的設備，作用于（物理層）、（數據鏈路層）和（網絡層）。路由器主要功能有：（網絡互聯）、（判斷網絡地址和選擇網絡路徑）和（網絡管理）。面向連接的服務具有連接建立、（數據傳輸）和連接釋放這三個階段。千兆位以太網目前制定了四種有關傳輸介質的標準為：（1000Base-SX）、（1000Base-LX）、（1000Base-CX）、（1000Base-T）。如果一個密碼算法的加密密鑰和解密密鑰相同，那么這種密碼算法稱（對稱密碼加密算法）。入侵檢測系統(tǒng)按照功能大致可以分為（基于主機）、（基于網絡）和（分布式）3大類型。數據鏈路層（基本服務）是將源計算機網絡層傳來的數據可靠地傳輸到相鄰節(jié)點的目標計算機的網絡層。數據鏈路層在局域網參考模型中分為邏輯鏈路控制子層和介質訪問控制子層兩個子層。數據調制技術有移鍵控SK頻移鍵控FSK和相移鍵控PSK.數據通信按照信號傳送方向與時間的關系可以分為（單工）、（半雙工）和（全雙工）。數據通信的連接方法有兩種，即（點到點連接方式）和（點到多點連接方式）。數字數據的調制有方法：（幅移鍵控、頻移鍵控和相移鍵控）。數字信號的傳輸方法有（同步）和（異步）兩種。所謂（非對稱密鑰加密（公鑰算法加密））密碼體制，就是使用不同的加密密鑰和解密密鑰，是一種由已知加密密鑰推導出解密密鑰在計算上是不可行的密碼體制。所謂（基帶）信號就是將數字信號1或0直接用兩種不同的電壓來表示，然后送到線路上傳輸。所謂協議數據單元就是在不同站點的各層對實體之間，為實現該層協議所交換的信息單元。網絡安全技術可分為（身份驗證）技術、（數據完整性）技術、（跟蹤審計）技術和（信息偽裝）技術四大類。網絡層定義一個IP地址，數據鏈路層則定義了一個MAC地址。網絡互聯實際上就是（協議）之間的轉換，這種轉換必須有一定的理論依據，有一定標準可循。網絡協議由語法、（語義）和語序三大要素構成。網絡資源包括有（數據）、（信息）、（軟件）和（硬件設備）四種類型。網橋工作在（數據鏈路）層。無線傳輸介質包括紅外線、無線電、（微波）、（藍牙）和（衛(wèi)星）等。無線局域網采用（跳頻）、直接序列擴頻兩種技術。無線局域網的標準有：（IEEE802.11a）、（IEEE802.11b）、（IEEE802.11g）、（IEEE802.11n）等。物理C層的任務是透明的傳送比特流。物理層要解決（比特）同步的問題，數據鏈路層要解決（幀）同步的問題。信道本身也可以是模擬的或數字方式的，用以傳輸模擬信號的信道叫作（頻帶），用以傳輸數字信號的信道叫作（基帶）。信道的最大傳輸速率是與信道帶寬有直接聯系的，即信道帶寬（越大），數據傳輸速率（越高）。信息）是客觀事物的屬性和相互聯系特性的表現。信息傳輸系統(tǒng)由三個主要部分組成：（信息）、（數據）和（信號）。信息在傳輸過程中遭受到的攻擊類型有：（中斷）、（竊聽）、（篡改）、（偽造）。以太網MAC地址是（32）位。以太網采用（CSMA/CD）媒體訪問控制技術。以太網交換機內存中保留了一張地理對照表，該對應表存放的是MAC地址。異步傳輸是將（每個字符）作為獨立的主題進行傳輸。有線傳輸介質包括（雙絞線）、（同軸電纜）和（光纖）。在OSI參考模型的層次中，物理層的數據傳送單位是比特。在TCP/IP參考模型的傳輸層上，UDP_實現的是不可靠、無連接的數據報服務，而TCP協議用來在一個不可靠的互聯網中為應用程序提供可靠的端--端字節(jié)流服務。在（異步）傳輸方式中，不發(fā)送數據時，信道一直處于高電平狀態(tài)，每傳送一個字符（7位或8位）都要在字符前加1個起始位（起始位為低電平），表示字符的開始，在字符代碼和校驗碼后面加1或2位停止位（停止位為高電平），表示字符結束。在當前的網絡系統(tǒng)中，由于網絡覆蓋面積的大小、技術條件和工作環(huán)境不同，通常分為廣域網、局域網_和城域網三種。在計算機通信中，采用（crc冗余校驗）方式進行差錯控制。在計算機網絡體系中，（對等實體）之前家歡設局或者通信是所必須遵守的規(guī)則和標準的幾何稱為協議。在計算機網絡中常用的數據交換方式分為（電路交換）和存儲轉發(fā)交換，其中存儲轉發(fā)交換又分為（報文交換）和（報文分組交換）兩種。在全雙工_通信方式中，通信的雙方可以同時發(fā)送和接收數據。在網絡的配置中，必須建立一個有主機和路由器使用的子網掩碼，本質上，他是一個32位的模板與IP地址進行一個邏輯與運算可以迅速得到一個路由決定的。判斷ARP協議和CSMA/CD協議都是數據鏈路層的協議（×）。ARP協議和CSMA/CD協議都是數據鏈路層協議。（錯）DHCP服務器能夠用來解析計算機名與IP地址。（×）DNS服務器能夠將域名解析為IP地址。（√）HTML,RSS,BLOG,SNS,TAG以及WILI等都是WEB2.0的系統(tǒng)。(×)HUB又稱中繼器。（×）IEEE802.3協議通常唄稱為以太網協議，包含了兩大主流協議csma/cd協議和令牌環(huán)協議（×）Internet的域名系統(tǒng)DNS被設計成為一個聯機分布式數據庫系統(tǒng)，并采用客戶服務器模式。（√）IP地址是TCP/IP協議族中傳輸層所定義的協議內容（×）OSI/RM模型中，網絡層的主要功能是組織兩個會話進程之間的通信，并管理數（×）。OSI/RM模型中，網絡層用來在設備的進程間傳遞報文?！罯SPF協議是一種內部網關協議（√）。PPPoE是一個以太網基礎上的點對點協議，解決了遠程用戶接入的用戶認證問題?！蘎S-232是數據鏈路層標準（×）。TCP/IP體系共有三個層次，它們是網絡層、傳輸層、應用層。（×）報文交換又可稱為虛電路。（×）從通信的角度看，各層所提供的服務可分為兩大類，面向連接和（√從網絡的作用范圍進行分類，計算機網絡可以分為廣域網、局域網、校園網。(×)防火墻技術根據其防范的方式和側重點的不同可分為兩大類：一類基于包過濾，另一類基于代理服務。（√）復用技術主要是用來提高新到的利用率，通常使用數據壓縮技術來實現（×）計算機的參數設定、復制文件。偷窺用戶機密以達到控制用戶計算機的目的（√）計算機網絡是控制兩個對等實體進行通信的規(guī)則的結合。（×）計算機網絡主要是達到資源共享和網絡安全的和諧統(tǒng)一（√）局域網的協議結構一般包括物理層，數據鏈路層，介質訪問控制層和網絡層。（×）決定使用哪條途徑通過子網，應屬于OSI參考模型的數據鏈路層問題（×）了解需要與其他子網進行通信的計算機，所要求的TCP/IP配置是哪些（√兩端用戶傳輸文件，應屬于OSI參考模型中的應用層處理。√兩端用戶傳輸文件，應屬于OSI參考模型中的傳輸層處理（×）路由器是通過網絡層進行網絡互連的，路由器功能主要是路由和協議轉換。（√）曼徹斯特編碼過程是對模擬信號的調制過程。（×）木馬程序會駐留用戶機系統(tǒng)，黑客可以使用木馬程序任意修改用戶計算機的參數設定，復制文件，窺視用戶機密以達到控制用戶計算機的目的?！棠抉R程序會駐留用戶計算機系統(tǒng)，黑客可以使用木馬程序任意修改用戶√目前常用的IP地址由64個二進制位表示。（×）三次握手過程是UDP協議中為了保證傳遞的可靠性而專門設立的一個過程。（×）實體是層次模型中每一層用于實現該層功能的活動元素。√使用路由器互聯各網絡時，要求各網絡間在數據鏈路層必須使用相同的協議。（×）數據交換技術的主要功能是實現兩個用戶的數據交換。×數字信號即可以是離散的，也可以是連續(xù)的。×所謂公鑰算法加密體制，就是使用不同的加密密鑰與解密密鑰，是一種由已知加密密鑰推導出解密密鑰在計算上是不可行的密碼體制。（√）體是層次模型中每一層用于實現該層功能的活動元素（√）網絡接口卡的功能是實現調制與解調（×）。為進行網絡中的數據交換而建立的規(guī)則、標準或約定即為網絡協議。（√）物理層的任務就是透明地傳送比特流。（√）需要與其他子網通信的計算機所要求的TCP/IP配置是唯一的IP地址，子網，掩碼以及默認網關的IP地址?！桃蕴W10base-T代表的含義是10Mbps基帶傳輸的雙絞線以太網。（√）以太網中的路由器是用于OSI/RM七層模型中的數據鏈路層的設備。（×）在ISO/OSI參考模型中，網絡層的主要功能是組織兩個會話進程之間的通信，并管理數據的交換。（×）在ISO/OSI參考模型中，網絡層用來在設備的進程間傳遞報文。（×）在OSI模型中，一個層N與它的上層（N+1）之間的通信是由網絡協議來約定的。（×）在TCP/IP協議族中實現從IP地址到物理地址映射的是RARP協議（×）。在ISO/OSI參考模型中，網絡層的主要功能是組織兩個會話進程之間的通信，并管理數據的交換。（對）在計算機通信中，數據鏈路層通常采用檢錯重發(fā)方式進行差錯控制。（√）在數據，信息，信號三者關系中，數據是用來表達信號?！猎跀祿溌穼?，數據的傳送單位是幀。（√）在信息、數據、信號三者關系中，數據是用來表達信號（×）在以太網中，沖突是一種正?，F象。（√）在載波偵聽和總線訪問方法上，CSMA/CD類似CSMA協議是一種p-堅持式協議（×）。選擇（TCP）是面向連接的協議，用三次握手和滑動窗口機制來保證傳輸的可靠性和進行流量控制。（實體）是計算機網絡層次模型中每一層中用于實現該層功能的活動元素，包括該層上實際存在的所有硬件與軟件，如終端、電子郵件系統(tǒng)、應用程序、進程等。（應用層）是OSI參考模型中最靠近用戶的一層，負責為用戶的應用程序提供網絡服務。（IP）協議規(guī)定網際層數據分組的格式。（TCP/IP）協議源于ARPANET網，現在已經成為Internet互聯網的傳輸協議。（數據鏈路層）負責建立相鄰節(jié)點之間的數據鏈路，提供節(jié)點簡可靠數據傳輸。（虛電路）有連接建立、數據傳輸、連接釋放三階段（物理層）是OSI參考模型的最低層，它直接面向原始比特流的傳輸。CDMA是一種(B.馬分多路復用技術).HTTP是（D.超文本傳輸協議）。IEEE802.1協議是一種(C.無線局域網協議).IEEE802局域網參考模型對應OSI參考模型的（A物理層和數據鏈路層）兩層功能。MODEM實現了基于（B．數字信號）的計算機與基于（A．模擬信號）的電話系統(tǒng)之間的連接。NAT是(D.網絡地址轉換技術PPP協議是（B．數據鏈路層）協議。TCP/IP的傳輸層有兩個協議，第一協議TCP是一種可靠的面向連接的協議，第二協議UDP是(D.一種不可靠的無連接協議).TCP/IP體系共有四個層次，它們是網絡層、傳輸層、應用層和（A．網絡接口層）。TCP/IP協議簡化了層次設備，由下而上分別為網絡接口層、網絡層、（D.傳輸層）、應用層。TCP提供面向（C.連接）的傳輸服務。UDP是（C傳輸層）層的一個協議。UDP提供面向（D.無連接）的傳輸服務。VLAN是(D.虛擬局域網).按照路徑選擇算法，連接LAN的網橋通常分為同名網橋和（C．源路由網橋報文交換方式的特點是（A．源節(jié)點和目標節(jié)點在交換時，無需建立專用電路）。差分曼徹斯特編碼是將(D.數字數據轉換為數字信號).常見的網絡攻擊方法有：口令竊取、木馬程序攻擊、欺騙攻擊、郵件攻擊、網絡監(jiān)聽、尋找系統(tǒng)漏洞和（A拒絕服務攻擊）。常用的通信有線介質包括雙絞線、同軸電纜和（C.光纖）。傳輸介質是網絡中收發(fā)雙方之間通信的物理媒介。下列傳輸介質中，具有很高的數據傳輸速率、信號衰減最小、抗干擾能力最強的是（D.光纖）。傳輸介質一次傳輸一位的傳輸方式是（A.串行傳輸）。傳輸線上保持比特流信號同步，應屬于下列OSI的哪一層處理（A物理層）。帶寬是對下列哪種媒體容量的量？（D、上述所有的）登錄名和口令的驗證，（C.確定所請求的服務）屬于連接建立的功能。對網絡提供某種服務的服務器發(fā)起攻擊，造成該網絡的拒絕服務是（A．拒絕服務攻擊）關于HUB以下說法正確的是（A．HUB可以用來構建局域網）。計算機網絡按網絡的通信方式分類可以分為：（D.點對點傳輸網絡）和廣播式傳輸網絡兩種。計算機網絡的通常采用的交換技術是（C.電路交換 ）。計算機網絡功能有（A.資源共享）計算機網絡系統(tǒng)是由(C.通信子網)和資源子網組成的.計算機網絡硬件包括（C.交換機）家庭用戶可以通過（AADSL）接入到Inetrnet。將數字信號調制成模擬音頻信號后在傳輸的方式成為（C頻帶傳輸）將整個網絡功能劃分為7層，他們從低到高的次序為（A物理層數據鏈路層網絡層傳輸層會話層表示層應用層）局域網常用的網絡拓撲結構是（D.總線型、星型和環(huán)型）。利用模擬信道傳輸數字信號的方法稱為（A.基帶傳輸）。路由器是一種在（C網絡層層）層上實現多個網絡相互連的設備碼元速率的單位是波特，這是指（D.每秒可能發(fā)生的信號變化的次數）。能夠把域名轉換成為網絡可以識別的IP地址的協議是（A.DNS）。能實現不同的網絡層協議轉換功能的互聯設備是（C.路由器）。全雙工通信支持下列（C.兩個方向且同時）數據流。如果兩個不同的計算機類型能通信，那么它們必須（C．都使用兼容的協議族）。如果信道的信噪比為30dB，帶寬為5000Hz，那么該信道最大傳輸速率為（C.50000bps）。設線路傳輸速率56000bps，4個用戶共用，采用異步時分復用技術時，每個用戶的最高速率為（C.56000bps）。數據報是分組交換網中控制和管理報文分組的一種方法（A．它在傳輸信息前不需要立過程）。數據傳輸率從本質上講是由（B.信道寬度）決定的。數據鏈路層中的傳送單位是（C幀）雙絞線的特點是（B.可以傳輸數字信號）。通常按網絡覆蓋的地理范圍分類，可分為：局域網、（A.城域網）和廣域網三種。網絡安全技術可分為身份驗證技術、數據完整性技術、跟蹤審計技術和（A．信息偽裝技術）四大類。網絡協議由語法、（B.語義）和語序三大要素構成。網絡中的數據傳輸速率也稱（B比特率）網絡資源子網負責（C.信息處理）網議協議定義在OSI上的(B.網絡層).為了簡化計算機網絡的分析和設計，有利于網絡的硬件和軟件配置，按照計算機網絡的系統(tǒng)功能，一個計算機網絡中實現網絡通信功能的設備及其軟件的集合稱為網絡的（A.通信子網）為了簡化計算機網絡的分析與設計，有利于網絡的硬件和軟件配置，按照計算機網絡的系統(tǒng)功能，把網絡中實現資源共享功能的設備及其軟件的集合稱為（D.資源子網）無論是SLIP還是PPP協議都是（B．數據鏈路層）協議。下列哪個地址是電子郵件地址（B.CSSC@163.NET）。下列敘述中，不正確的是（A.FTP提供了因特網上任意兩臺計算機之間相互傳輸文件的機制，因此它是用戶獲得大量Internet資源的重要方法。）。下列選項中是網絡軟件的是（B.操作系統(tǒng)）下面屬于物理層的設備是（C．中繼器）。想測試Windows計算機上是否正確地初始化了TCP/IP協議（其固定IP地址是78），要鍵入的命令是（D．ping）。虛電路交換是一種（C.分組交換技術）。要讓那個一臺計算機上網，首先要介入，然后需要一個ＩＰ地址，起IP地址可以通過（D、ｄｈｃｐ）協議有路由器分配得到。一個功能完備的計算機網絡需要指定一套復雜的協議集。對于復雜的計算機網絡協議來說，最好的組織方式是（B.層次結構模型）。以太網是以（D.IEEE802.3）標準的實現。以下不是FTP的目標的是（C.把域名轉換成為網絡可以識別的IP地址）。應用層是OSI/RM的第七層，是（C．計算機網絡與最終用戶）界面，它為應用進程訪問OSI環(huán)境提供手段。用來檢查到一臺主機的網絡層是否連通命令是（A．PING）用于將MAC地址轉換成IP地址的協議一般為（B.RARP）。域名管理系統(tǒng)在互聯網的作用是：把域名轉換成為網絡可以識別的（B.IP地址）。在Internet中能夠提供任意兩臺計算機之間傳輸文件的協議是（B.FTP）。在ISO/OSI參考模型中，網絡層的主要功能是（C.路由選擇、擁塞控制與網絡互連）。在OSI模型中，一個層N與它的上層（第N+1層）的關系是（A.第N層為第N+1層提供服務）。在TCP/IP參考模型中TCP協議工作在：（B.傳輸層）。在TCP/IP協議族中實現從IP地址到物理地址的映射的是（B.ARP）協議。在TCP/IP協議族中用來實現無連接服務的協議是（CUDP）。在傳輸量比較大的局域網中，采用（D．令牌協議）協議效率高。在電纜中屏蔽有什么好處？（B．減少電磁干擾輻射和對外界干擾的靈敏度）在令牌環(huán)中，令牌是（B.在環(huán)上流動的特殊位串）、（D.由網絡監(jiān)控站維護的）。在模擬信息中，以16相相位鍵控方式傳輸數據，調制速率為1500波特，則數據傳輸速率為（A.6000bps）。在下列傳輸介質中，哪種傳輸介質的抗電磁干擾性最好？（C．光纜）]簡答“通信子網”主要負責什么工作？答：通信子網主要負責全網的數據通信，為網絡用戶提供數據傳輸、轉接、加工和轉換等工作。它主要包括通信線路、網絡連接設備、網絡通信協議和通信控制軟件。ARP與RARP協議的作用與特點是什么？答：ARP是正向地址解析協議，是用于已知IP地址來查尋MAC地址的協議。RARP是反向地址解析協議，是用于已知MAC地址查尋、映射IP地址的協議。C/S結構與B/S結構有什么區(qū)別？答：C/S結構模式中，服務器指的是在網絡上可以提供服務的任何程序或計算機，客戶指的是向服務器發(fā)起請求并等待響應原程序或計算機。客戶端一般裝有多種應用程序，以便向服務器相應程序發(fā)送請求。而B/S結構中，瀏覽器端只裝有瀏覽器，它把應用邏輯和業(yè)務處理規(guī)則全放在服務器一側。DDN的主要特點有哪些？答：1.是同步數據傳輸網，不具備交換功能。2.具有高質量、高速度、低時延的特點。3.為全透明傳輸網。4.傳輸安全可靠。5.網絡運行管理簡便。FDDI是怎么實現網絡容錯的？答：使用雙環(huán)拓撲實現。FTP具有高效的傳輸數據、允許遠程訪問文件等優(yōu)點，同時也有一些缺點，具體有哪些？答：FTP用戶密碼和文件內容都使用明文傳輸，可能會產生安全問題。由于需要開放一個隨機端口來建立連接，當防為墻存在時，客戶端很難過濾處于主動模式下的FTP數據。服務器可能會被告知連接一個用戶計算機的保留端口。FTP協議的目標有哪幾點？答：在主機之間共享計算機程序和數據。讓本地主機間接地使用遠程計算機。向用戶屏蔽不同主機中各文件系統(tǒng)的細節(jié)?？煽俊⒂行У貍鬏敂祿?。HTTP協議的主要物點有哪些？答：支持C/S模式。簡單快速。靈活。無連接。無狀態(tài)。IEEE802由哪些標準組成？答：由IEEE802.1-17標準組成。ISO安全體系結構定義了幾類安全服務類型？內容分別是什么？答：定義了5類安全服務。認證服務：確保通信實體就是它所聲稱的實體。訪問控制服務：防止對資源的非授權訪問。數據保密性服務：保護信息不被泄露域暴露給未經授權的實體。數據完整性服務：保證接收到數據確實是授權實體發(fā)出的，即沒有修改、插入、刪除或重發(fā)。搞抵賴性服務：防止整個或部分通信過程，任一實體進行否認行為。OSI參考模型與TCP/IP參考模型比較，有哪些不同點？答：OSI模型有7層，而TCP/IP模型有4層。OSI模型在網絡層支持無連接和面向連接服務，在傳輸層僅支持面向連接服務。TCP/IP模型在網絡層只支持無連接報務，但在傳輸層則支持面向連接和無連接兩種。TCP/IP已成為網絡互聯的實際標準，而OSI僅僅做為理論的參考模型被廣泛使用。SOA和網絡技術主要提供了怎樣的接口？答：使用SOAP協議有服務提供者與服務使用者之間進行通信，通信Web服務描述語言協議定義服務接口，使用UDDI協議進行注冊和查找。TCP/IP參考模型包括哪幾層？簡述各層的主要功能。答：包括網絡接口層、網絡層、傳輸層和應用層。網絡接口層負責網絡層與硬件設備間的聯系。從物理層上接收數據幀，抽出IP數據報交給網絡層。網絡層負責獨立地將分組從源主要送往目的主機。傳輸層解決的是計算機程序到程序之間的通信，提供可靠的端到端數據通信。應用層為用戶提供網絡應用，并為這些應用提供網絡支撐服務。TCP在連接建立過程中要解決哪三個問題？答：要使第一方都能確知對方的存在。要允許雙方協商一些參數（如大報文段長度、最大窗口大小、服務質量等）。能夠傳輸褓資源（如緩存大小、連接表中的項目等）進行分配。TELNET遠程登錄的根本目的是使本地用戶訪問遠程資源。主要用途表現在哪些方面？答：遠程登錄縮短了空間距離。遠程登錄計算機具有廣泛的兼容性。通過TELNET訪問其它Internet服務。按加密和解密密鑰的類型的不同密碼算法可分為哪幾種類型？它們各有什么特點？這些類型有哪些典型算法？

答：可分為對稱密鑰加密和非對稱密鑰加密。對稱加密使用是一密鑰對數據進行加密和解密。加密、解密速度快，不如非對稱安全性高。典型算法有DES、3DES、IDEA等。非對稱加密在加密和解密進使用不同的密鑰，加密密鋝和解密密鋝基本上在計算機上是不能相互算出的。典型算法有RSA、EIGamal和橢圓曲線密碼。常見的網絡攻擊形式有哪些？簡述入侵檢測系統(tǒng)的功能。答：有口令竊取、木馬程序攻擊、欺騙攻擊、郵件攻擊、網絡監(jiān)聽、尋找系統(tǒng)漏洞和拒絕服務攻擊。入侵檢測系統(tǒng)是對計算機和網絡資源的惡意使用行為進行識別的系統(tǒng)。其目的是監(jiān)測和發(fā)現可能存在的攻擊行為，包括來自系統(tǒng)外部和來自內部的用戶的非授權行為，并采取相應防護手段。常用的數據交換方式有哪些？各有什么特點？適用于什么場合？答：常用的數據交換技術有電路交換和存儲轉發(fā)交換。電路交換的特點是由交換機負責在兩個通信站點之間建立一條物理的固定通路，直到通信完畢后再拆除，在通信期間始終由一對用戶固定占用。是目前電話系統(tǒng)使用的交換方式。與電路交換相比，存儲轉發(fā)交換在通信時不需要一條專用通路，提高了信道的利用率以及建立電路延遲小，可進行差錯控制等優(yōu)點。串行通信和并行通信各有哪些特點？答：串行通信在傳輸數據進，數據是一位一位地在通信線路上傳輸的。傳輸距離較遠，傳輸速度慢。并行通信是指要傳輸的數據中多位同時在兩個設備間傳輸。接收設備無需變換數據就可以直接使用。傳輸距離較近，傳輸速度快。電視信信道的帶寬為6MHz，理想情況下如果數字信號取4種離散值，那么可獲得的最大傳輸速率是多少？答：C=2Wlog2L設W=6MHz，L=4，則代入公式得C=2*6*log24C對于給定的子網掩碼的C類網絡地址，能夠創(chuàng)建多少個子網并簡述理由？

解答：若子網掩碼有N個1，則主機字段有N-24個1，即子網號占N-24位，主機地址占（8-（N-24））位。故能夠創(chuàng)建（2N-24）--2個子網（全0、全1不用）。對于子網掩碼為24的C類網絡地址，能夠創(chuàng)建多少個子網并簡述理由？

6個子網，224可表示為二進制11100000，對于C類地址有3位可以表示子網，去除全0和全1以外，所以3位可以有6個子網劃分。二層交換和三層交換技術的主要特點是什么？答：二層交換技術的主要的特點是高帶寬、具有虛擬局域網技術。三層交換技術的主要特點是由硬件結合實現數據的高速轉發(fā)。防火墻有幾種體系結構，各有什么特點？答：防火墻按體系結構分有屏蔽路由器，特點是配置比較簡單，威脅一般來自路由器本身及路由器允許訪問的主機。雙宿主機網關，與屏蔽路由器相比，它的系統(tǒng)軟件可用于維護系統(tǒng)日志、硬件拷貝日時局或遠程日志。屏蔽主機網關，比雙宿主機結構具有更好的安全性和可操作性。屏蔽子網，與屏蔽主機相比，增加了路由選擇，提高了網絡的可靠性及安全性。計算機網絡按網絡的服務方式分類可以分為哪幾類？答：按網絡服務方式可以分為客戶機/服務器（C/S）、瀏覽器/服務器（B/S）和對等網。計算機網絡按網絡的使用目的分類可以分為哪幾類？答：可分為共享資源網、數據處理網和數據傳輸網。計算機網絡的定義是什么？答：計算機網絡就是利用通信設備及線路將地理位置不同的、功能獨立的多個計算機系統(tǒng)互聯起來。以功能完善的網絡軟件（網絡通信協議、信息交換方式、網絡操作系統(tǒng)）實現網絡中資源共享和信息傳遞的系統(tǒng)。計算機網絡的功能有哪些？答：計算機網絡的功能有資源共享、數據通信、集中管理、增加可靠性、提高系統(tǒng)處理能力和安全功能。計算機網絡的基本組成是什么？答：計算機網絡是由通信子網和資源子網組成的。計算機網絡首先是一個通信網絡，各計算機之間通過通信媒體、通信設備進行數據通信；其次，在此基礎上各計算機可以通過網絡軟件共享其它計算機上的硬件資源、軟件資源和數據資源。計算機網絡體系結構的概念是什么？答：引入分層模型后，將計算機網絡中的層次、各層中的協議以及層次之間的接口的集合稱為計算機網絡體系結構。簡術病毒的定義和特征。答：計算機病毒的定義是編制或在計算機程序中插入的破壞計算機功能或破壞數據，影響計算機使用并能夠自我復制的一組計算機指令或程序代碼。病毒除了具有傳染性、隱蔽性、破壞性和可觸發(fā)性以外，還具有感染速度快、擴散面廣、傳播形式多樣、難于徹底清除和破壞性大等特點。簡述TCP/IP協議幀類型

答：網絡上發(fā)送的所有TCP/IP協議幀都是下述三種類型之一：廣播（broadcast）、多播（multicast）和單點播送（直接的，unicast），其中：（1）Broadcast幀通過目標地址FFFFFFFFFFFF發(fā)送到網上的所有主機。網絡上所有主機都響應這種類型的幀。（2）Multicast幀被交付給網絡上的一組主機。每臺主機必須通過注冊多播地址，才能接受指定多播地址的幀。（3）Unicast（直接的）幀是最常見的幀類型。這些幀交付給網絡上的一個具體硬件地址。其他所有的主機將丟棄這個幀。簡述CSMA/CD的訪問控制原理與步驟。答：在局域網中，每個站點在發(fā)送數據幀這前，首先要進行載波偵聽，只有介質空閑時，才允許發(fā)送幀。如果兩個以上的站點同時監(jiān)聽到介質空閑并且發(fā)送幀，則會產生沖突，從而使發(fā)送的幀都成為無效幀，發(fā)送隨即宣告失敗。一旦發(fā)生沖突就立即停止發(fā)送，以免浪費介質帶寬。隨機延時一段時間后，再重新爭用介質，重新發(fā)送幀。簡述CSMA/CD工作過程。

答案：CSMA、CD是一直局域網的共享介質協議，它基于精裝機制的，起工作過程如下：A、發(fā)送站發(fā)送時首先偵聽載波。B、如果網絡空閑，發(fā)送站開始發(fā)送他的幀C、如果網絡總線唄占用，發(fā)送站繼續(xù)偵聽載波并推遲發(fā)送直到網絡空閑。D發(fā)送站在發(fā)送過程中偵聽碰撞。E如果檢測到碰撞，發(fā)送真立即停止發(fā)送，這意味著所有卷入碰撞的站都停止發(fā)送F每個卷入碰撞的站都進入退避周期，即按照一定的退避算法等待一段隨機時間后進行重發(fā)，亦即重復上述A到F步驟，知道發(fā)送成功簡述NAT的實現方式。

答：所謂的NAT技術，就是通過具有NAT功能的設備實現內網的IP地址與公網的地址間的相互轉換，將大量的內網IP地址一個或少量的IP地址，減少對公網IP地址的占用。

當內部網絡中一臺主機想傳輸數據到外部網絡時，它先將數據包傳輸到NAT路由器上，路由器檢查數據包的報頭，獲取該數據包的原IP信息,并從它的NAT映射表中找出與該IP匹配的轉換條目，用所選用的內部全局地址（全球唯一的IP地址）來替換內部局部地址，并轉發(fā)數據包。

當外部網絡對內部主機進行應答時，數據包被送到NAT路由器上，路由器接收到目的地址為內部全局地址的數據包后，它將用內部全局地址通NAT映射表內部局部地址，然后將數據包的目的地址替換為內部局部地址，并將數據包轉發(fā)到內部主機。簡述TCP與UDP的主要區(qū)別。

TCP和UDP都是傳輸層協議。其中TCP是一個面向連接的協議，允許從一臺機器發(fā)出的字節(jié)流無差錯地發(fā)往互聯網上的其它機器。TCP還要處理流量控制，以避免快速發(fā)送方向低速接收方發(fā)送過多報文而使接收方無法處理。而UDP是一個不可靠的無連接協議，用于不需要TCP的排序和流量控制而自己完成這些功能的應用程序。簡述TPC/IP的協議幀類型。

答：網絡上發(fā)送的所有TPC/IP協議幀都是下述三種類型之一：廣播（broadcast），多播（mulcicast）和單點播送（直接的，unicast），其中：

Broadcast幀通過目的地址FFFFFFFFFFFF發(fā)送到網上的所有主機。網絡上所有的主機都響應這種類型的幀。

Mulcicast幀被交付給網絡上的一組主機。每臺主機必須注冊多播地址，才能接收指定多播地址的幀。

Unicast（直接的）幀是最常見幀的類型。這些幀交付給網絡上的一個具有硬件地址，其所有的主機將丟棄這個幀。簡述VLAN工作原理。答：VLAN是一種不用路由器解決隔離廣播域的網絡技術。同一個VLAN中的成員都共享廣播，而不同VLAN之間廣播信息是相互隔離的。這樣，可將整個網絡分割成多個不同的廣播域。簡述交換機與集線器的區(qū)別

答案：從OSI體系結構來看，集線器屬于OSI的第一層物理設備，而交換機屬于OSI的第二層數據鏈路層設備。這就意味著集線器知識對數據的傳輸起到同步、放大、和整形的作用，對數據庫傳輸無法有效的處理，不能抱著數據傳輸的完整性和正確性；而交換機不但可以對數據庫的傳輸做到同步，放大，和整形，還可以過濾斷幀，碎片等。

從工作方法來看，集線器是一直廣播模式，容易闡述廣播風暴，當網絡較大的時候，網絡性能就會收到很大的影響，那么用什么辦法來避免這種現象呢，交換機就能起到這種作用，當交換機工作的時候只有發(fā)出請求的端口和目的端口之前相互影響，而不是影響其他端口，那么交換機就能隔離沖突和有效的控制廣播風暴的產生。

從寬帶來看，集線器不管有多少端口，所有端口都共享一個條寬帶，在同一時刻只能有2各端口傳輸數據，其他端口只能等待；同時集線器只能工作在半雙工模式下。而對于交換機，每個端口都有一條獨占的寬帶，當2各端口工作時候，并不影響其他端口的工作，同時交換機不但可以工作在半雙工下，也可以工作在全雙攻模式下。簡述交換式局域網和共享式局域網的區(qū)別在哪

傳統(tǒng)的局域網一般是共享總線帶寬，若是共享10M的局域網，有5個用戶，則每個用戶平均分得的帶寬最多為2M。這樣，對于帶寬要求比較高的多媒體應用，如視頻會議、視頻點播等，這種網絡將難以勝任。交換式局域網則改變了這種狀況，它利用中央交換器，使得每個接入的鏈路都能得到帶寬保證，典型的交換器總頻帶可達千兆位，比現有的共享介質局域網的速度提高2個數量級，可充分保證達數據量多媒體應用的帶寬要求。簡述局域網層次結構及模型。答：IEEE802標準遵循ISO/OSI參考模型，對應OSI參考模型的物理層和數據鏈路層。數據鏈路層又劃分為邏輯鏈路控制子層（LLC）和介質訪問控制子層（MAC）。簡述令牌環(huán)技術的原理。答：在令牌環(huán)網絡中，每工作站順序傳遞令牌幀，有令牌幀的結點如需要傳輸數據，則檢查令牌是否為空閑，如果空閑，則將數據填入令牌中，并設令牌為忙碌。接著將令牌傳給下一結點。因令牌設為忙碌，接下來的結點只能將幀傳給下一結點，直到目的端。目的商收到令牌，取出數據，并將令牌設為已收到，繼續(xù)傳給下一結點。直到源結點接收到令牌，并檢查該令牌已被接收到。并將令牌數據清除，設置令牌為空閑后傳給下一結點。簡述什么是差分曼切斯特編碼。

差分曼徹斯特編碼的規(guī)則是若碼元為1，則其前半個碼元的電平與上一個碼元的后半個碼元的電平一樣；但若碼元為0，則其前半個碼元的電平與上一個碼元的后半個碼元的電平相反。不論碼元是1或0，在每個碼元的正中間的時刻，一定要有一次電平的轉換。差分曼徹斯特編碼需要較復雜的技術，但可以獲得較好的抗干擾性能。簡述什么是曼切斯特編碼？

曼徹斯特編碼是將每一個碼元再分成兩個相等的間隔。碼元1是在前一個間隔為高電平而后一個間隔為低電平。碼元0則正好相反，從低電平變到高電平。這種編碼的好處是可以保證在每一個碼元的正中間出現一次電平的轉換，這對接收端的提取位同步信號是非常有利的。缺點是它所占的頻帶寬度比原始的基帶信號增加了一倍。簡述數據傳輸速率的概念。答：數據傳輸速率也稱為比特率。是指信道每秒所能傳輸的二進制比特數。數據傳輸速率的高低，由每位數據所占用的時間決定的，占用時間寬度越小，則傳輸速率越高。簡述數據鏈路層的功能。答：功能有鏈路管理、幀同步、流量控制、差錯控制、區(qū)分數據與控制信息、MAC尋址和透明傳輸。簡述數據鏈路層提供的服務。答：數據鏈路層基本服務是將源計算機網絡層傳來的數據可靠地傳輸到相鄰節(jié)點的目標計算機的網絡層。簡述數字簽名的功能。答：數字簽名提供了一種鑒別方法，以解決偽造、抵賴、冒充和篡改問題。數字簽名采用非對稱加密技術，通過對明文進行某種變換，得到一個值作為核實簽名。接收者使用公開密鑰對簽名進行解密運算，如正確解密則簽名有效，證明對方身份真實。簡述萬兆以太網的技術特色。答：萬兆以太網采用全雙工與光纖技術。把物理層進一步劃分為物理介質關聯層和物理代碼子層。萬兆以太網基本承襲了以太網技術，因此在用戶普及率、使用方便性、網絡互操作性及簡易性上皆占有很大優(yōu)勢。萬兆以太網帶寬更寬（可達10Gbps），傳輸距離更長，可達40KM。簡述無線局域網的組網方式。

答：無線局域網組網方式有點到點方式和集中控制方式。在點到點方式中，計算機可以在無線通信喜笑顏開范圍內移動并自動建立點到點的連接，計算機之間通過爭用信道直接進行通信無需AP的參與。在集中控制方式中，所有無線結點及有線局域網都要與一個接入點設備AP連接。局域網的連接設備有哪些？它們工作在OSI模型的哪一層？答：局域網連接設備主要有網絡適配器（主要工作在數據鏈路層）、中繼器（工作在物理層）、集線器（工作在物理層）和交換機（工作在數據鏈路層）?？尚庞嬎銠C標準評價準則將計算機安全等級劃分成了哪幾個等級？他們的安全性高低關系是怎樣的？答：把計算機安全等級分為4類7個級別，依據安全性從低到高的級別依次為：D(低級安全保護級)、C1(選擇性安全保護級)、C2(訪問控制環(huán)境保護級)、B1(標記安全保護級)、B2(結構化安全保護級)、B3(安全域級)、A(驗證設計安全級)。列出主要的網絡互連設備，以及它們工作的OSI協議層。答：網橋（工作在數據鏈路層）、路由器（工作在網絡層）、網關（工作在網絡層以上各層）。論述：CSMA/CD機制

（1）．名詞解釋

（2）．CSMA/CD媒體訪問控制方法的工作原理

（3）．CSMA/CD的訪問控制步

（1）．名詞解釋（8分）CSMA/CD是“帶有沖突檢測的載波偵聽多路訪問”的英文縮寫。所謂載波偵聽，意思是網絡上各個工作站在發(fā)送數據前都要看總線上有沒有數據傳輸。若有數據傳輸（稱總線為忙），則不發(fā)送數據；若無數據傳輸（稱總線為空），立即發(fā)送準備好的數據。所謂多路訪問意思是網絡上所有工作站收發(fā)數據共同使用同一條總線，且發(fā)送數據是廣播式的。所謂沖突，意思是，若網上有兩個或兩個以上工作站同時發(fā)送數據，在總線上就會產生信號的沖突，從而使發(fā)送的數據稱為無效數據，這種情況稱數據沖突又稱碰撞。為了避免沖突發(fā)生后又的影響，工作站在發(fā)送數據過程中還要不停地檢測自己發(fā)送的數據，有沒有在傳輸過程中與其它工作站的數據發(fā)生沖突，這就是沖突檢測。

（2）．CSMA/CD媒體訪問控制方法的工作原理（6分）CSMA/CD是一種分布式介質訪問控制協議，數據發(fā)送具有廣播的特點，網中的各個站（節(jié)點）都能獨立地決定數據幀的發(fā)送與接收。在發(fā)送數據前，先監(jiān)聽總線是否空閑。若總線忙，則不發(fā)送。若總線空閑，則把準備好的數據發(fā)送到總線上。在發(fā)送數據的過程中，工作站邊發(fā)送邊檢測總線，是否與自己發(fā)送的數據有沖突。若無沖突則繼續(xù)發(fā)送直到發(fā)完全部數據；若有沖突，則立即停止發(fā)送數據，但是要發(fā)送一個阻塞信號的信號，以便使網絡上所有工作站都知道網上發(fā)生了沖突，然后，等待一個預定的隨機時間，且在總線為空閑時，再重新發(fā)送未發(fā)完的數據。

（3）．CSMA/CD的訪問控制步驟（6分）概括地說，CSMA/CD方法發(fā)送數據時是按照以下四個步驟進行：（1）如果網絡上共享的傳輸介質空閑，就發(fā)送信息，否則就等待；（2）在發(fā)送開始后的一段時間T內，監(jiān)聽總線，判斷是否有沖突；（3）如果在T時間內沒有檢測到沖突，就獲得對信道的使用權，停止監(jiān)聽，繼續(xù)發(fā)送信息，直到傳輸結束；（4）如果檢測到沖突，則停止發(fā)送，并發(fā)出一個阻塞信號。經過一個隨機長度的時間段后，再從新開始步驟（1）。論述：Internet網絡層IP協議目前使用最為廣泛。試根據你對IP協議的理解，討論以下問題：

Internet中沒有，兩臺或兩臺以上的主機或路由器可以共用一個IP地址，此論點正確嗎？為什么？

答:論點是正確的，因為Internet網絡層通過IP協議規(guī)定了連入網絡的主機或路由器的網絡層編制方法與路由選擇算法。IP協議要求每臺連入Internet的主機或路由器至少有一個IP地址，并且這個IP地址在全網中是唯一的。

連接在Internet中的一臺主機或路由器只能有一個IP地址，此論點正確嗎？為什么？

答:論點是錯誤的，因為IP地址由主機或路由器在Internet中連接的發(fā)送是相對應的，如果一臺主機或路由器同時連接到兩個或多個子網中，那么他就可以有兩個或多個IP地址。

有一臺主機的IP地址是“192,41,256,20”，你認為這種IP地址有沒有錯誤？為什么？

答：這個IP地址是錯誤的，因為IP地址是由四個字節(jié)的32位二進制數，以點分十進制方式表示，四個字節(jié)的二進制數轉換成四個十進制數，每個數值要小于255,，而這個IP地址中出現了數值256，顯然違反了IP論述：參照下圖，回答以下問題：（1）簡述路由器的工作原理及主要功能；（2）如圖所示，路由器連接四個網段A,B,C,D，每個網段中分配有X臺主機。請敘述網段A中的主機A1向網段C中的主機C2發(fā)送數據的過程。

解答：（1）路由器的工作原理及主要功能：在一個局域網中，如果不需要與外界網絡進行通信的話，內部網絡的各工作站都能識別其他各節(jié)點，完全可以通過交換機實現數據通信，根本不用路由器記憶局域網中個節(jié)點的MAC地址。路由器識別不同的網絡的方法是通過識別不同網絡的網絡ID號進行的，所以們?yōu)榱吮ＷC路由成功，每個網絡都必須有一個唯一的網絡編號。路由器要識別另一個網絡，首先要識別的就是對方網絡路由器ip地址和網絡ID，看是不是與目的地節(jié)點地址中的網絡ID號相一致，如果一致就向這個網絡發(fā)送。

（2）第一步：用戶A1將目的用戶C3的地址連同數據信息以數據幀的行駛通過集線器或交換機以廣播的形式發(fā)送給同一網絡中的所有節(jié)點，當路由器A5端口偵聽到這個地址后，分析得知所發(fā)送的目的節(jié)點不是本網段的，需要路由轉發(fā)，于是就把數據幀接收下來。第二步：路由器A5端口收到用戶A1的數據幀后，先從報頭中取出目的用戶C3的IP地址，并根據路由表計算出發(fā)往用戶C3的最佳路徑。應為C3的網絡ID號與路由器C5的網絡ID號相同，所以，由路由器的A5端口直接發(fā)向路由器的C5端口應是信號傳遞的最佳途徑。第三步：路由器的C5端口已經屬于網段C，若網段C是用交換機進行組網的，則由網段C中的交換機將數據幀發(fā)給主機C3；若網段C是用集線器組網的，則由網段C中的集線器進行廣播，主機C3也就接到了數據幀。論述：如圖所示，路由器連接四個網段A、B、C、D，每個網段中分別有四臺主機。請敘述網段A中的主機A1向網段C中的主機C3發(fā)送數據的過程。

網段A中的主機A1向網段C中的主機C3發(fā)送數據的過程如下：第1步：用戶A1將目的用戶C3的地址，連同數據信息以數據幀的形式通過集線器或交換機以廣播的形式發(fā)送給同一網絡中的所有節(jié)點，當路由器A5端口偵聽到這個地址后，分析得知所發(fā)目的節(jié)點不是本網段的，需要路由轉發(fā)，就把數據幀接收下來。第2步：路由器A5端口接收到用戶A1的數據幀后，先從報頭中取出目的用戶C3的IP地址，并根據路由表計算出發(fā)往用戶C3的最佳路徑。因為C3的網絡ID號與路由器的C5網絡ID號相同，所以由路由器的A5端口直接發(fā)向路由器的C5端口應是信號傳遞的最佳途經。第3步：路由器的C5已經屬于網段C，若網段C是用交換機進行組網的，則由網段C中的交換機將數據幀發(fā)給主機C3；若網段C是用集線器組網的，則由網段C中的集線器進行廣播，主機C3也就收到了數據幀。論述：如圖所示為某單位總部與遠程的區(qū)域2、區(qū)域3以及互聯網進行互聯，粗線線路1大約1~30公里，細線線路2在200米之內，網內具有千兆傳輸速率，區(qū)域2可以獨立有與Internet互聯的通道，用戶通過電話線與Internet寬帶連接。

1．請說明設備1～設備5所采用的設備名及其用途；

設備1：核心交換機（三層以上交換），具有路由和交換功能設備2：三層交換機（具有路由功能），具有路由和交換功能設備3：防火墻，防止外網用戶未經授權使用網內資源設備4：樓層交換機（具有虛網劃分功能）設備5：邊界路由器，網內用戶與外界的路由選擇

2．線路1和線路2所采用的介質；線路1的傳輸介質：光纖線路2的傳輸介質：超五類雙絞線

3．用戶端除了帶網卡的PC機以外還應配什么設備。

用戶端設備：論述路由器的工作原理及主要功能；

所謂“路由”，是指把數據從一個地方傳送到另一個地方的行為和動作。而路由器，正是執(zhí)行這種行為動作的設備，是一種連接多個網絡或網段的網絡設備，它能將不同網絡或網段之間的數據信息進行“翻譯”，以使它們能夠相互“讀懂”對方的數據，從而構成一個更大的網絡。路由器是實現網絡互聯的設備，作用于物理層、數據鏈路層和網絡層。通過網絡層互聯設備轉發(fā)數據包時，需要識別網絡的第三層地址，以決定一個數據包如何重新包裝和發(fā)送。路由器主要有以下幾種功能：（1）網絡互連。路由器支持各種局域網和廣域網接口，主要用于互連局域網和廣域網，實現不同網絡互相通信。（2）判斷網絡地址和選擇網絡路徑的功能。路由器能在多網絡互聯環(huán)境中，建立靈活的連接，根據網絡地址對信息包進行過濾或轉發(fā)，將不該轉發(fā)的信息（包括錯誤信息）都過濾掉，從而可避免廣播風暴。適合于復雜的、大型的、異構網互聯。（3）網絡管理。路由器提供包括配置管理、性能管理、容錯管理和流量控制等功能。路由器所互聯的網絡都是獨立的子網，它們可以有不同的拓撲結構、傳輸介質、介質訪問控制方法和網絡ID，路由器在多個網絡之間提供網間服務，并具有相應的協議轉換功能。當兩個局域網要保持各自不同的管理控制范圍時，就需要使用路由器。目前，Internet接入網在技術上比較成熟的主流技術有哪些？它們各有什么特點？答：接入技術主要有：1）基于傳統(tǒng)電信網的有線接入；2）基于有線電視網的接入；3）基于以太網接入；4）無線接入技術；5）光纖接入技術。ADSL技術的特點：高傳輸速率，無需改造線路，語音信號與數字信號并行；光纖接入的特點：帶寬度、網絡可升級性好，雙向傳輸，接入簡單。目前互聯網上的域名體系中共有三類頂級域名，分別是哪三類？并請舉例說明。答：三類頂級域名分別為地理頂級域名，如.cn代表中國。類別頂級域名，如.com代表公司。新增加的頂級域名，如.biz代表商業(yè)。目前主要有哪些無線接入技術？

答：主要技術有以下五種：1）蜜蜂窩技術；2）數字無線技術；3）點對點微波技術；4）衛(wèi)星技術；5）藍牙技術。若傳輸介質帶寬為20MHz，信號帶寬為1。2MHz，問采用FDM進行多路復用，信道中最多可復用多少路信號？答：16路。若通信協議使用的生成多項式為G（x））是101000110101101，問傳輸過程有無差錯。若正確，請指出冗余位和信

生成多項式為G（x）＝x5+x3+x+1，可以表示為：101011，用101011去除接收到的數據101000110101101，得到余數為0。判定傳輸正確。因為G(x)是5次多項式，即r=5，冗余位為5位，即接收到的比特串的后5位01101為冗余碼。信息位就是1010001101。什么是VLAN?

VLAN全稱VirtualLocalAreaNetwork（虛擬局域網），是指在交換局域網的基礎上，通過網絡管理軟件劃分的可跨越不同網段、不同網絡端到端的邏輯網絡。一個VLAN組成一個邏輯子網，即一個邏輯廣播域，它可以覆蓋多個網絡設備，允許處于不同地理位置的網絡用戶加入到一個邏輯子網中。什么是VPN？VPN主要有哪些技術？答：VPN是通過一個公用網絡建立一個臨時的、安全的連接，是一條穿過混亂公共網絡的安全、穩(wěn)定的隧道，是對企業(yè)內部網絡的擴展。目前覺的VPN技術主要有第二層隧道協議（L2TP）、IP安全協議（IPsec）、通用路由封裝（GRE）協議和多協議標簽交換（MPLS）。什么是單工通信、半雙工通信和全雙工通信？各有何特點？答：單工通信中，信號只能向一個方向傳輸，任何時間都不能改變信號傳輸方向。半雙工通信中，信號可以雙向傳送，但必須交替進行，在任一時刻只能向一個方向傳送。通信效率低。在全雙工通信中，信號可以同時雙向傳輸數據。通信效率高。什么是多路復用？常用的多路復用技術有哪些？答：通過采取適當的措施，使多個信號共用一個信道，從而提高傳輸效率的技術是多路復用技術。常用的復用技術有時分多路復用、頻分多路復用和碼分多路復用。什么是光纖接入網？有源光網絡和無源光網絡有什么區(qū)別？答：光纖接入網實際就是在接入網中全部采用光纖傳輸介質，構成光纖用戶環(huán)路，從而實現用戶高性能芝帶接入的一種方案。有源光網絡是指從局商設備到用戶分配單元之間采用有源光纖傳輸設備，即光電轉換設備，有源光跑龍?zhí)准约肮饫w等。無源光網絡一般是指光傳輸段采用無源器件實現點對多點拓撲的光纖接入網。什么是廣域網？它有哪些主要類型？典型的廣域網有哪些？答：廣域網是將垣位置上相距較遠的多個計算機系統(tǒng)，通過通信線路按照網絡協議連接起業(yè)，實現計算機之間相互通信的計算機系統(tǒng)的集合。主要類型有電路交換網、分組交換網和專用線路網。典型廣域網有PSTN、ISDN、幀中繼、X。25、DDN等。什么是基帶傳輸、頻帶傳輸和寬帶傳輸？答：在數據通信信道上直接傳輸數據基帶信號的通信方式稱為基帶傳輸。頻帶傳輸方式是把數字信號調制成模擬音頻信號后再發(fā)送和傳輸，到達接收端時再把音頻信號解調成原來的數字信號。寬帶是指比音頻更寬的頻帶，利用寬帶進行的數據傳輸稱為寬帶傳輸。什么是計算機網絡？它由哪幾部分組成？

計算機網絡是就是利用通信設備和線路將地理位置不同的、功能獨立的多個計算機系統(tǒng)互連起來，以功能完善的網絡軟件（即網絡通信協議、信息交換方式、網絡操作系統(tǒng)等）實現網絡中資源共享和信息傳遞的系統(tǒng)。計算機網絡系統(tǒng)是由通信子網和資源子網組成的。計算機網絡首先是一個通信網絡，各計算機之間通過通信媒體、通信設備進行數據通信，其次，在此基礎上各計算機可以通過網絡軟件共享其它計算機上的硬件資源、軟件資源和數據資源。什么是計算機網絡安全？網絡安全有哪幾個基本要素？各要素的含義是什么？答：網絡安全是為信息傳遞服務提供安全保障。包括系統(tǒng)安全和信息安全兩部分。系統(tǒng)安全主要是指網絡設備的硬件、操作系統(tǒng)和應用軟件的安全。信息安全主要是指各種信息的存儲和傳輸的安全。什么是計算機網絡協議？計算機網絡協議的要素有哪些？答：為進行網絡中信息交換而建立的規(guī)則、標準和約定稱為網絡協議。網絡協議由語法、語義和語序三大要素組成。什么是網格的五層沙漏構架？答：五層沙漏結構是一種早期的抽象層次結構，以協議為中心，強調協議在網格資源共享和互操作中的地位，通過協議實現一種機制，使得虛擬組織的用戶與資源之間可以進行資源使用的協商，建立共享關系，并且可以進一步管理和開發(fā)新的共享關系。什么是網絡互連？網絡互連的主要類型有哪些？答：網絡互聯是指通過采用合適的技術和設備，將不同地理位置的計算機網絡連接起來，形成一個范圍更大、規(guī)模更大的網絡系統(tǒng)，實現更大范圍的資源共享和數據通信。網絡互聯類型有LANtoLAN、LANtoWAN、LANtoMAN、WANtoWAN和LANtoLANoverInternet。什么是無線接入技術？它主要應用在什么情況下？答：無線接入技術是指在終端用戶和交換端之間的接放網，全部或部分采用無線傳輸方式，為用戶提供固定或移動接入服務的技術?？山鉀Q邊遠地區(qū)、難于架線地區(qū)的信息傳輸問題。什么是子網？答：將一個大的網段地址劃分為多個范圍較小的網段稱為子網。試列舉NAT的優(yōu)缺點。答：NAT優(yōu)點在于可以緩解IPV4地址資源緊張問題。掩護主機真識地址，以防來自外部的主動攻擊。缺點在于不經指定，外部網絡不能主動訪問內部主機。從內網訪問外網需要網關設備進行地址轉換，增加了設備的系統(tǒng)開銷，增大了訪問延遲。數據在信道中傳輸時為什么要先進行編碼？有哪幾種編碼方法？答：利用數字通信信直接傳輸數字數據信號的方法稱為數字信號的革帶傳輸，而數字數據在傳輸之前需要進行數字編碼。數字數據的編碼方式有3種：不歸零編碼、曼