南开大学复习资料-计算机网络管理0001.docx

计算机网络管理一、客观部分：（单项选择、多项选择、不定项选择、判断）（一）、选择部分1、在通信协议三要素中，表示数据与控制信息的结构或格式的是（C ）A.编程语言B.同步 C.语法 D.语义2、OSI参考模型中，为网络用户之间的通信提供专用应用程序的是（C）A.物理层 B.链路层 C,应用层 D.表示层3、网卡的MAC地址的长度为（B ）32 位 B. 48 位 C. 64 位 D. 128 位4、在SNMP协议中，用于提取特定网络管理信息的操作是（A ）A. get B. get-netxt C. set all D. trap5、计算机中存储域名和IP地址对应信息的文件是（D ）A. DRIVER B. ETC C. INID. HOSTS6、下面不能作为子网掩码的是（A）A. 255. 255. 255. 191B. 255. 255. 255. 192C. 255. 255. 0. 0D. 255. 255. 255. 07、在MB II库中，用来描述设备名称、位置和制造者的对象是（A ）A. System 组B. Interface 组C. IP 组D, UDP 组8、TCP如果没有收到一个报文段的确认（即超时），将（A ）A.重传报文段B.忽略报文段C.清空缓存D.滑动窗口9、下列软件属于入侵检测工具的是（C ）A. IE 浏览器B. Access C. Snort D. MIB Browser10、两个端点可以同时进行收发信息的通信方式是（C ）A.单工通信 B.半双工通信 C.全双工通信 D.并行通信11、可以测试从发送端到接收端网络延迟时间的命令是（）A. pingB. Telnet C. ipconfigD. nslookup12、在Windows系统中，查看计算机接收到的IP报文或者TCP报文数据的命令 是（D）网络管理主要包括如下几方面的内容：（1）数据通信网中的流量控制；（2）网 络路由选择策略；（3）网络的安全防护；（4）网络的故障诊断；（5）网络的费用计 算；（6）网络病毒防范；（7）网络黑客防范；（8）网络管理员的管理与培训；（9） 内部管理制度。1. 简要说明性能管理的主要功能。性能管理用于对管理对象的行为和通信活动的有效性进行管理。性能管理 由用于对网络工作状态信息的收集及整理的性能检测和用于改善网络设备的性 能而采取的动作及操作的网络控制两部分组成。性能管理提供的主要功能包括： 工作负荷监测、收集和统计数据；判断、报告和报警网络性能；预测网络性能的 变化趋势；评价和调整性能指标、操作模式和网络管理对象的配置。2. 简要说明TCP和UDP协议的特点，并各列举出一种采用该协议的网络应用。用户数据报协议UDP （User Datagram Protoco 1）采取无连接方式提供高层协 议间的事务处理服务，允许互相发送数据报。由于UDP是一种无连接的数据报投 递服务，所以不能保证可靠投递。采用UDP协议的应用有DNS、SNMP、RIP。TCP的特点：面向连接；可靠的数据传递；流量控制；拥塞控制；只支持点 到点的连接，但不支持点到多点的连接。采用TCP协议的应用有文件传输、Wcb 应用、电子邮件等。3. 简要说明动态路由协议RIP的工作原理。RIP路由信息协议是一种典型的、应用广泛的路由选择协议。它是依靠物理网 络的广播功能来迅速交换路由选择信息。RIP协议把参与通信的机器分为主动式 和被动式两种方式：主动方式路由器能主动向其他路由器通告其路由，而被动路 由器不能通告路由，只能接收由主动路由器广播的通告并在此基础上更新其自身 的路由。以主动方式运行RIP的路由器每隔30s就向网络广播一个路由选择更 新报文，该报文包含了路由器当前的路由选择数据库中的信息。每个更新报文由 序偶构成，每个序偶由一个TP网络地址和一个代表到该网络距离的整数构成。 R1P使用跳数量（hop count metric）来衡量到达目的站的距离。3.简要说明网络管理的的典型模式。网络管理模式分为集中式网络管理模式、分布式网络管理模式和混合管理模式 三种。集中式网络管理模式是所有的网管代理在管理站的监视和控制下，协同工 作实现集成的网络管理模式。分布式管理将数据采集、监视以及管理分散开来， 它可以从网络上的所有数据源采集数据而不必考虑网络的拓扑结构。混合管理模 式就是集中式管理模式和分布式管理模式相结合的的产物。现代计算机网络系统 正向进一步综合、开放的方向发展。因此，网络管理模式也在向分布式与集中式 相结合的方向发展。4. 什么是差错控制？差错控制的方法有哪些？差错控制就是指在数据通信过程中，发现差错、检测差错，对差错进行纠正， 从而把差错尽可能限制在数据传输所允许的误差范围内所采用的技术和方法。差 错控制方法主要有：自动请求重发、向前纠错和反馈校验法。5. 简要说明SNMPv3的新增功能是哪些？SNMP v3是具有附加的安全和管理能力的SNMP v2o它主要定义了 SNMPv2里缺 少的网络安全方面的4个关键域。验证（原始身份、信息的完整性和传输保护）； 保密；授权和进程控制；以上3种功能所需的远程配置和管理能力。6. 什么是磁盘镜像技术？其优点是什么？将重要的系统及数据备份到本地和异地的多台计算机中，其他用户要访问这些 数据时，首先到最近的境像站点去查找，若该站点上无所需数据时，再到中心站 点主机上查找。优点：提高用户查找数据的速度和效率，节省查询费用；减轻中 心站点主机的负担；事后灾难数据恢复得到保证。7. 简要说明网络安全服务的基本内容。网络安全是指保护网络系统中的软件、硬件及数据信息资源，使之免受偶然或 恶意的破坏、盗用、暴露和篡改，保证网络系统的正常运行、网络服务不受中断 而所采取的措施和行为。网络安全服务包括：（1）认证服务；（2）访问控制；（3） 数据机密性服务；（4）数据完整性服务；（5）不可否认服务。8. 基本的网络安全威胁有哪几个方面？安全威胁可分为故意的和偶然的两类。故意威胁又可进一步分成被动威胁和主 动威胁两类。被动威胁只对信息进行监听和窃取，而不对其修改和破坏；主动威 胁则要对信息进行故意篡改和破坏，使合法用户得不到可用信息。基本的安全威 胁包括：（1）信息泄露：信息泄露给某个未经授权的实体；（2）完整性破坏：数 据的一致性由于受到未授权的修改和破坏；（3）拒绝服务：对资源的合法访问被 阻断；（4）非法使用：某一资源被非授权人以授权方式使用。9. 简要说明计算机网络的主要性能指标。计算机网络的主要性能指标包括：（1）业务量：某条电路的业务量是指在观察 时间内该条电路被占用的时间。（2）业务量强度：是指电路被占用时间与观察时 间之比。（3）时延：网络的时延主要包括传输时间、服务时间和等待时间。（4） 呼损：在损失制系统中，由于设备一线路忙而使得一个呼叫发生（或一个数据包 发送）后被“损失掉的概率。（5）吞吐量：单位时间内通过的业务量被定义为吞 吐量。（6）信息传输速率：信息传输速率指的是节点之间传输信息的速率。（7） 信道有效传输率：信道有效传输率指的是线路传输信息速率。（8）系统效率：系 统传送有效信息和系统能传输的最大信息之比。（9）平均报文延退时间：指从一 个源节点发送一个报文到目标节点，再从目标节点返送回一个确认信息所需的时 间。10. 简要说明入侵检测系统的基本结构。入侵检测系统是主动保护自己免受攻击的一种网络安全技术，能对网络或系统 中的可以行为作出相应的反应。系统主要包括数据提取、数据分析和结果处理。11. 数据的通信过程通常包括哪几个阶段？数据从信源端发送，到被信宿接收的整个过程称为网络的通信过程。数据的 通信过程通常包括五个阶段：建立通信线路；建立数据传输链路；数据传输；数 据传输结束；拆线简要说明现代网络管理的5大发展方向。网管系统开发商针对不同的管理内容开发相应的管理软件，形成了多个网络 管理发展方向。网管系统(NMS)、应用性能管理(APM)、桌面管理(DMI)、员工 行为管理(EAM)和安全管理(SM)是现代网络管理的五大发展方向。12. IPv6和IPv4的异同点是什么？ IPv6有哪些进步的地方？IPv4采用32位地址长度，只有大约43亿个地址，而IPv6采用128位地址 长度，几乎可以不受限制地提供地址。IPv4头部长度可变，允许分片；IPv6头 部长度定长，不支持分片。IPv6还采用分级地址模式、高效IP包头、服务质量 的保证、IPSec的强制机制、主机地址自动配置、认证和加密等许多新技术。13. 简要列出计算机网络三种主要的拓扑结构，并说明其优缺点。计算机网络系统的拓扑结构主要有总线型、星型、环型、等几种。网络拓扑结 构对整个网络的设计、功能、可靠性、费用等方面有着重要的影响。(1)总线型 拓扑结构以单根传输线路作为网络系统的共享传输介质。优点：价格低廉、结构 简单，易维护。缺点：总线上某一处发生故障会导致全网瘫痪。(2)环型拓扑使 用令牌环来确定哪个节点可以访问通信信路。优点：能高速运行，避免冲突的机 制简单。缺点：单点故障会造成网络瘫痪，节点的加入和撤出比较复杂。(3)星 型拓扑：各节点通过点到点链路连接到中央节点构成一个星行，中央节点控制全 网通信。优点：结构简单，易实现和管理。缺点：链路多，费用高，对中央节点 的可靠性和冗余度要求较高。14. 分布式网络管理模式的优缺点有哪些？它适合什么网络环境？分布式管理为网络管理员提供了更加有效的、大型的、地理分布广泛的网络管 理方案。分布式网络管理模式的特点：(1)提供了网络的可扩展性，以适应全新 的、不断扩大的网络应用。(2)降低了网络管理的复杂性。随着网络结点在数量 上的增多，网络结构变得更加复杂，(3)网络管理的响应时间更快，性能更好。(4)提供网络管理信息共享能力。分布式网络管理模式适用于通用商用网络、对等c/s结构网络、跨地区跨部门的 互联网络。15. 简述IP地址的分类及每类的特点。为了使每台上网的计算机之间能够相互进行资源共享和信息交换，每一台上 网的计算机分配了一个32位长的IP地址。任何一台计算机上的IP地址在全世 界范围内都是唯一的。IP地址共32位长，分为四段。如：。最小的TP地址为0. 0. 0. 0, 最大的IP地址为255.255. 255. 255O IP地址又分为A, B, C, D, E五类。A类 地址适用于大型网络，B类地址适用于中型网络，C类地址适用于小型网络，D 类地址用于组播，E类地址用于实验简述动态路由和静态路由的区别静态路由是最简单形式的路由，对路由器直接控制通信的路径用手工进行配 置。无论何时网络拓扑发生变化需要改变路由表时，网络管理员必须手动更新静 态路由表。动态路由的主要技术是其路由表是动态的，在动态路由协议下工作。 动态路由协议启动后，路由表会通过路由进程自动更新，这种更新发生在从网络 上收到新的消息的时候。在路由器间相互交换动态路由表的变更。（四）、应用题观察下面的网络拓扑图，回答问题2.腺务KFtp服分部1）为web服务器、Ftp服务器、主机A、主机B和主机C分配合理的IP地址Web服务器的IP地址应该与202. 114. 20. 1属于同一个子网；FTP服务器的IP地址应该与202. 114. 30. 1属于同一个子网；主机A、B、C应该与192. 168. 1. 1 属于同一个子网。2）简要描述主机A第一次通过浏览器登录web服务器的过程，要求写出整个过程中涉及 到的关键协议。主机登录Web服务器依次用到的关键协议有HTTP、DNS、TCP、IP、ARP以及 路由协议等。2, 观察下面的网络拓扑图，回答问题3.3.服务器WM房务器202. I 1 4. 20. 11）假设某个时刻，主机A和主机B能通信，却无法登陆到web服务器，请分析故障的原因，并给出合理的解决方案。主机A和主机B能通信，表示到192. 168. 1. 1路由器是连通的，问题可能 是：（1） DNS服务器出问题，无法解析Web服务器；（2）路由器外网的IP地 址出问题，无法连接到Tnterneto2）为了提高主机A、B、C对Ftp文件传输服务器的访问效率，可以从哪些方面考虑改进？ 可以尝试的改进方面：（1）采用高性能主机，提供运算速度；（2）提高局域 网带宽；（3）增加缓存服务器。4.172. 16. 0.0观察下面的网络拓扑图，回答问题202. 113. 16.0路由器1路由器2/路由器1路由器2/路由器1路由器2/路由器1路由器2/路由器1路由器2/172. 18. 10.0192. 168. 9. 010. 16. 22. 010. 16.33.0I路由器3120. 30.4.1）写出路由器1四个接口合理的IP地址。路由器四个接口的IP地址分别属于172. 16. 0.0、172. 18. 10.0、10. 、16. 22.0子网即可 2）如果网络120. 30. 4. 0中的主机无法到达192. 168. 9. 0网络，分析可能的网络故障。（1）路由器3到外网接口不通；（2）路由器4出了问题；分析下面的运行结果，回答问题。在 windows 命令行卜，运行 tracert www. baidu. comTracing route to www. a. shifen. com 119. 75. 218. 70over a max i mum of 30 hops:11 ms1 ms1ms192. 168. 0. 121 ms1 ms1ms222. 30. 37. 132 ms2 ms2ms202. 113. 18. 12941 ms1 ms1ms202. 113. 18. 1825*1ms202. 113. 18. 12161 ms1 ms1ms202. 127. 216. 10173 ms3 ms3ms202.127.216. 898*3 ms3ms202. 112. 53. 12693 ms3 ms3ms219. 224. 103. 10104 ms4 ms4ms192. 168. 0.5115 ms5 ms5ms10. 65. 190. 134124 ms4 ms3ms119. 75. 218. 70Tracecomplete.1）跟踪的目的主机IP地址是什么？本地网关的IP地址是什么？答案要点：119. 75.218. 70； 192. 168. 0. 12）第五行中*号的含义是什么？答案要点：表示报文丢失，或者无应答。某些节点出于安全考虑，会忽略对 ICMP的应答。3）简要说明tracert运行的基本过程。答案要点：tracert利用ICMP协议发送一系列的回应请求报文，并等待每 一个节点对请求报文的响应。第一次发送是TTL=1；收到应答后，TTL依次累加, 最终完成整个路径，到达目的节点。5. 分析下面的运行结果，回答问题。在windows命令行下，运行route print,显示本机的路由记录。Active Routes:Network DestinationNetmaskGatewayInterfaceMetric0. 0. 0. 00. 0. 0. 0192.168. 0. 1192. 168. 0. 1320127. 0. 0.0255. 0. 0. 0127. 0. 0. 1127. 0. 0. 11192. 168. 0.0255. 255. 255. 0192. 168. 0. 13192. 168.0. 1320192. 168. 0. 13255. 255. 255. 255127. 0.0. 1127. 0. 0. 120192. 168. 0. 255255. 255. 255. 255192. 168. 0. 13192. 168. 0. 1320224. 0. 0. 0240. 0. 0. 0192. 168. 0. 13192. 168. 0. 1320255. 255. 255. 255255. 255. 255. 255192. 168. 0. 13192. 168. 0. 131Default Gateway:192. 168. 0. 11）本机所属子网是什么？网关路由器的IP地址是什么？答案要点：子网为192. 168.0. 0；网关IP为192. 168. 0. 12）如果报文的目的IP为127. 0.0. 1,则该报文转发的接口是哪个？答案要点：转发接口为127. 0. 0. 13）指出默认路由记录，并说明默认路由的用途。答案要点：0. 0. 0. 0192. 168.0. 1192. 168. 0. 13 当要转发的报文不在路由表中列出的目的网络时，将报文按默认路由转发。7, 若路由器A采用的路由协议为RIP, A的路由表如表1所示，现在路由器A收到从路由器C发来的路由信息（如表2所示），试给出路由表A更新的过程和结果。表1 A的路由表表2 C的路由表目的网络距离下一站N15DN22CN31直接N43G目的网络距离N13N22N31N43路由器A收到路由器C发来的路由信息后，会计算出如果从C出发，到达各个 网络的距离，如下所示：目的网络距离下一跳N14CN23CN32CN54C结合A原用的路由表，A的路由表更新姑果如下:A. show arp B. show dns C. pingD. netstat13、RIPng路由协议采用的传输层协议是(A)A. UDPB. TCP C. IPD. ARP14、连接远程TCP端口，调用的函数是(C)A. listen() B. send() C. connect() D. bind()15、在备份技术中，一个工作周期内留给备份系统进行备份的时间长度称为(A)A.备份窗口B.故障点C.全备份D.增量备份16、在HTTP协议中，请求读取一个Web页头部的命令是(A)A. HEADB. GETC. PUTD. POST17、在IPSec协议中，ESP强制实施的加密算法是(A )A. DES算法B. AES算法C.序列循环D. RSA算法18、计算机A的IP地址是202. 37. 62. 23,该网络的地址掩码为255. 255. 255. 224, 则该网络最多可划分的子网个数是(B)A. 6B. 8C. 30D. 3219、故障管理提供的主要功能是(ABCD)A.告警报告B.事件报告管理C.日志控制D.测试管理20、在IPv4向IPv6过渡时，可以采用的技术有(ABC)A.双协议栈技术B.隧道技术C.协议翻译技术D.防火墙技术21、在路由表中，唯一确定到目的地路由的因素是(AB)A.目的地址B.掩码C.接口名称D.链路代价22、对称密码的密钥分配方法包括(AB )A.利用公钥密码体制B.利用安全信道C.利用人工传输D.随机发送23、常见的备份技术包括(ABCD)目的网络距离下一跳N14CN23CN31直接N43GN54CA.双机热备份技术C.磁盘镜像技术B.磁盘阵列技术D.光盘塔24、信息系统遭受的攻击类型包括(ABCD)25、下列属于网络管理软件的是(BC )26、数据传输时，可以采用的多路复用技术包括(ABCD )27、网络安全策略包括(ABC )28、DNS数据库中的资源记录包括(ABC)29、下面属于FTP操作命令的是(ABC )30、关于防火墙技术，说法正确的是(ABCD )防火墙是实现访问控制的一个软硬件系统防火墙可以屏蔽指定的数据通信防火墙可以允许指定的数据通信防火墙可以收集网络误用情况32、在网络拓扑中，每个结点都通过线路与一个中心结点相连，这种拓扑是(C)A.总线型B.环形C.星形D.无线形33、为了解决无限计数的问题，R1P使用（C）作为较小的最大值。A.访问攻击C.拒绝服务攻击B.修改攻击D.否*认攻击A. 0ffice2003B. OpenViewC. Unicenter TNGD. ApacheA.频分复用技术B.时分复用技术C.排队复用技术D.波分复用技术A.物理安全策略C.信息加密策略B.访问控制策略D.分布式部署策略A. IP地址B.权威域名服务器C.电子邮件服务器D. MAC地址A. deleteB. overwriteC. chmodD. pop31、在Windows系统中，设置静态TP地址时，需要设置的元素包括(ABCD )A. IP地址B.子网掩码C.默认网关D. DNS服务器地址A.14B.15C.16D.1734、POP3服务器使用的端口号是（B）。A.25B.110C.21D.8035、在SNMP协议中，当加入新的管理设备时，需要扩充（OoA. SET协议B.传输协议C. MTB库D.版本号36、在拥塞控制技术中，发送方传输的字节数取决于接收方承认的窗口和拥塞窗 口的（D ）A.最大值B.平均值C.任意值D.最小值37、在UNIX系统中，超级用户的账号是（B）A. guestB. rootC. anonymousD. dir38、在DNS系统中，属于顶级域的有（ABCD）A. comB. eduC. govD. cn39、网络的性能通过性能指标来反映，主要的网络性能指标包括（ABC）A.业务量B.时延C.呼损D.端口数40、局域网中的物理故障一般包括（ABC）A.线路损坏B.插头松动C.电磁干扰D.服务关闭（二）、判断部分1、传统的BGP-4协议只能管理IPv4的路由信息（J ）2、磁盘镜像技术无法同步进行实时镜像（X）3、FTP传输文件时，客户端与服务器端要建立两次TCP连接（J ）4、从子网的观点看，一个网络内的所有主机必须有相同的网络号（J ）5、TCP的接收端不会收到重复的数据（X）6、Telnet协议可以工作在任何主机、任何操作系统或任何终端之间（J ）7、静态地址分配为每台主机分配的IP地址是永久性的（J ）8、利用虚拟技术可以在同一台服务主机上同时设置多个Web网站（J ）9、WWW服务器在配置时必须使用80端口号（X）10、域内路由协议IS-IS只能承载IPv6信息，不支持IPv4 （X）11、正常工作的网卡至少一个LED灯保持闪烁状态（J）11、在进行TP地址分配时，IPv6采用的是聚类分配策略（J）12、热噪声是影响数据在通信介质中正常传输的各种干扰因素（J）13、SNMP协议运行在TCP之上（X ）14、网卡在组播模式下能接收到网络中所有的报文（X）15、UNIX系统为每个用户分配一个不同的UTD（ V）16、RSA算法的安全性基于大整数因子分解的困难性（J）17、利用UDP传输数据，不会出现数据丢失、重复和乱序的现象（X）18、IPv6提供了优先级控制和QoS保障，改善了服务质量（J）19、RIP协议简单，容易配置、维护和使用，适用于大型的复杂的互联网环境（X ）20、0SPF协议更新过程收敛快速，适合具有大量路由器的复杂互联网络（J）二、主观部分：（一）、填空部分1、SNMPvl报文协议数据单元分为协议数据单元首部和两个部分。参考答案：变量绑定2、在SNMP协议中使用命令对管理信息进行设置。参考答案：set3、如果某IP地址190. 23. 45. 8,子网掩码是255. 255. 255. 0,则该IP地址所属的子网为参考答案：190. 23. 45. 04、在DNS解析服务中，可以采用方式查询域名服务器。5、在多个输入线和输出线之间直接建立物理链路的交换技术称为。参考答案：电路交换（或线路交换）6、OSPF路由协议采用的路由算法是。参考答案：分布式链路状态算法7、网络接口卡模式下能够接收所有经过它的数据。参考答案：混杂8、按照计算机之间的距离和网络覆盖面积的不同，网络一般分为、和 Interneto参考答案：局域网、城域网、广域网9、在标准语言函数库中，TCP使用函数建立连接。参考答案：connect10、SNMP管理模型中包括管理者、管理代理、管理协议和。参考答案：管理信息库11、在计算机网络拓扑结构中,型拓扑以单根传输线路作为网络系统的共享传输介质。参考答案：总线型12、在windows系统中，显示接收到报文总数、错误报文数目等统计信息的命令是参考答案：netstat13在TCP/IP协议中，端口分为两大类，分别是和。参考答案：TCP端口 UDP端口14、RIP路由协议采用的路由算法是o参考答案：距离向量算法15、在windows系统中，要确认本机的TCP/IP协议配置是否正确，使用命令。参考答案：ping 127.0.0. 116、假设某子网202. 193. 160.0,子网掩码为255. 255. 255. 252,则网内主机首地址为、尾地址为o参考答案：202. 193. 160. 1202. 193. 160. 217、Web浏览器通过协议和超文本标记语言可以方便直观地显示网络管理数据。参考答案：HTTP18、要查看路由器物理端口的状态，可以使用命令。参考答案：show interface19、IP协议中定义的回送地址是。参考答案：127. 0. 0. 120、在IPv6数据包中，利用业务流类别和实现QoS。参考答案：流标签21、入侵检测系统两种基本检测模型是和o参考答案：误用检测模型、异常检测模型22、Web服务器默认的端口号是。参考答案：8023、域名服务器的默认服务端口是。参考答案：5324 TCP/IP的运输层有两个协议，分别是和。参考答案：TCP UDP25、对一个A类网进行子网划分，如果要划分成31个子网，则子网掩码是。参考答案：255. 252. 0. 026、如果发送的数据为1001101,采用奇校验编码，则奇校验值应该是。参考答案：127、计算机和数据通信中使用最广泛的多项式检错码是。参考答案：CRC （或循环冗余校验码）28、IP地址长度在IPv4中为比特。参考答案：3229、对于移动性较强的计算机，可以利用协议来动态配置IP地址。参考答案：DI1CP（动态主机配置）30、利用命令只能检测一端到另一端的连通性，但无法检测多条线路的连通性。参考答案：ping31、在TCP快速重传算法中，接收方收到个重复的ACK,启动该算法。参考答案：332、在数据传输模式中，只能一位一位地传输信号的是数据传输。参考答案：串行33、路由器的两个核心功能是和o参考答案：路由选择和路由交换34、DNS服务器中的某资源记录的类型为MX,表示o35、在防火墙设计中，一切未被允许的访问都是。参考答案：禁止的36、在VPN中采用技术保证IP的安全。参考答案：IPscc37、衰减串扰比数值越高，接收端收到的信号质昂:就o参考答案：越好38、在数字签名应用中，使用对报文进行加密，接收方使用对报文进行解密。参考答案：私钥、公钥39、在系统攻击方法中，拒绝网络的合法用户访问网络系统属于攻击。参考答案：拒绝服务40、网上信息或系统未经授权不能进行更改的特性是。参考答案：数据完整性（二）、名词解释考核知识点：防火墙防火墙是由一些软硬件组合而成的网络访问控制系统。防火墙的主要功能 是依据一定的访问控制策略来“屏蔽”或“允许”指定的数据通信，从而起到 安全屏障的作用。防火墙一般用来将内部网络与internet或者其他网络互相 隔离，限制网络互访，保护内部网络的安全。1. 考核知识点：0SI参考模型0ST参考模型是国际标准化组织公布的网络体系结构标准，即开放系统互联参 考模型。0SI参考模型采用7层体系结构，提供了一个概念和功能上的框架。 七层依次为：物理层、数据链路层、网络层、传输层、会话层、表示层、应用 层。2. 考核知识点：静态路由路由器是一种连接多个网络或网段的网络设备，具有判断网络地址和选择路径 的功能。在局域网接入广域网的众多方式中，通过路由器接入互联网是最为普遍 的方式考核知识点：动态路由动态路由的主要技术是其路由表是动态的，在动态路由协议下工作。动态路 由在网络运行过程中能自动生成和更新，除了涉及少量的手工干预外，动态路由 协议能提供更好的性能，因为数据可经过最佳路径进行传输。动态路由协议启动 后，路由表会通过路由进程自动更新到目标所在的端口。3. 考核知识点：同步传输同步传输采用的是按位同步的同步技术进行信息传输，在同步传输过程中， 每个数据位之间都有一个固定的时间间隔，时间间隔由通信系统中心的数字时钟 确定。在通信过程中，要求接收端和发送端的数据序列在时间上必须取得同步。4. 考核知识点：分组交换分组交换是一种特殊的报文传送方式。其基本思想是，将需在通信网络中传送 的信息分割成一块块较小的信息单位，每块信息再加上信息交换时所需要的呼叫 控制信号和差错控制信号。每一个分组信息就是一个“包”，分组信息先存入与 发送端主机相连的交换设备的缓冲区中。系统根据分组信息中的目的地址，利用 数据传输的路径算法确定分组传输的路径。5. 考核知识点：IISIIS （Microsoft Internet）是微软公司的web服务器产品，用户界面简洁、安 装简单、操作方便，可以与其他程序紧密结合使用，功能强大。6. 考核知识点：热噪声热噪声是影响数据在通信媒体中正常传输的各种干扰因素。热噪声分为两大 类：随机热噪声和冲击热噪声。随机热噪声是通信信道上固有的，持续存在的热 噪声。冲击热噪声是由外界某种原因突发产生的热噪声，在网络通信中要尽量避 免噪声或减少噪声对信号的影响。7. 考核知识点：数字签名数字签名技术在身份认定中，特别是电子商务中有着广泛的应用前景。数字签 名必须做到：接收者能够核实发送者对报文的签名；发送者事后不能抵赖对报文 的签名；接收者不能伪造对报文的签名。8. 考核知识点：ODBC技术微软件公司开发的开放式数据库互联ODBC （Open Date Base Connectivity） 提供了一个强有力的数据库访问标准。ODBC为用户提供了一个简单、标准和透 明的数据库联接的公共编程接口，各开发厂商根据ODBC的标准来实现其底层的 驱动程序。底层驱动对各用户都是透明的，并允许用户根据不同的数据库系统来 采用不同的技术对其加以优化实现。9. 考核知识点：MAC地址每一台连网的计算机上都安装有一块网卡NIC,为了使网络能区分每一台上网 的计算机，规定任何一个生产厂商生产的网卡都分配有一个全世界唯一的编号 （48位），这种编号被称作为MAC地址（即介质存取控制地址，又称为物理地址）。10. 考核知识点：网管代理网管代理是一个软件模块，它驻留在被管设备上。它的功能是把来自网络管理 者的命令或信息的请求转换成本设备特有的指令，完成网络管理者的指示或把所 有设备的信息返回到网络管理者（实质上是将其存入管理信息库MIB中），包括有 关运行状态、设备特性、系统配置和其他相关信息。另外，网管代理也可以将自 身系统中发生的事件主动通知给网络管理者。（三）、简答 1.简要说明网络管理的基本任务。