2021年计算机网络本科形成性考核册答案全.doc

作业1
第1章
一、选取题
1.A     2.B     3.C     4.C    5.A     6.A     7.D     8.D
 二、填空题
１．资源共享，数据通信
２．数据、信息、软件、硬件设备
３．通信、资源
４．资源共享、资源安全
５．数据通信
６．网络服务、资源共享
７．有线网、无线网
 三、简答题
１．答：资源共享，数据通信，集中管理，增长可靠性，提高系统解决能力，安全功能。
 ２．通信子网、资源子网。
 ３．运用通信设备和线路将地理位置不同，功能独立各种计算机系统互相连起来，以功能完善网络软件实现网络中资源共享和信息传递系统。
 ４．答：在ｃ／ｓ模式中，服务器指是在网络上可以提供服务任何程序，客户指是向服务器发起祈求并等待响应程序。Ｂ／Ｓ模式是因特网上使用模式，这种模式最重要特点是软硬件平台无关性，把应用逻辑和业务解决规则放在服务器一侧。
 ５．资源子网重要负责全网信息解决，为网络顾客提供网络服务和资源共享功能等。它重要涉及网络中所有主计算机、Ｉ／Ｏ设备和终端、各种网络合同、网络软件和数据库等。
 ６．通信子网重要全网数据通信，为网络顾客提供数据传播、传接、加工和转换等通信解决功能。它重要涉及通信线路、网络连接设备，网络通信合同和通信控制软件等。
 ７．分为局域网、城域网、广域网。
 ８．分为星形网络、总线性网络、树型网络、环形网络和网状型网络。
 ９．分为共享资源网、数据解决网和数据传播网。
 １０．分为Ｃ／Ｓ模式、Ｂ／Ｓ模式和对等网。
 第2章
一、选取题
1.A     2.B     3.B     4.C    5.B     6.A     7.B     8.D     9.C     10.A
11.B    12.D
 二、填空题
1.TCP/IP
2.合同
3.OSI/RM
4.数据通信
5.语义
6.物理层
7.数据链路层
8.应用层
9.网络层
10.TCP,  UDP
 三、简答题
1.答：计算机网络合同是：为进行网络中信息互换而建立规则、原则或商定。由语法、语义、语序构成。
 2.答：引入分层模型后，将计算机网络系统中层次、各层次中合同以及层次之间接口集合称为计算机网络体系构造。
 3.答：
应用层
表达层
会话层
传播层
网络层
链路层
物理层
4.答：TCP/IP涉及4层。
  1）网络接口层。负责…
  2）网络层。负责…
  3）传播层。负责…
  4）应用层。负责…
 5.答：
  1）网络接口层合同：Ethernet,令牌网，帧中继，ISDN和分组互换网X.25等。
  2）网络层合同：IP,ICMP,ARP,RARP。
  3）传播层合同：TCP,UDP。
  4）应用层合同：FTP,HTTP,SMTP,Telnet,DNS,SNMP。
 6.答：第1步，客户端向服务端提出连接祈求，这时TCP分段SYN位置1，客户端告诉服务端序列号区域合法，需要检查。客户端在TCP报头序列号区域中插入自己ISN。
     第2步，服务端收到该TCP包后，以自己ISN回应（SYN标志置位），同步确认收到客户端第1个TCP分段（ACK标志置位）。
     第3步，客户端确认收到服务端ISN（ACK标志置位），到此为止，建立了完整TCP连接，开始全双工模式数据传播过程。
 7.答：两者均采用了层次构造，存在相类似传播层和网络层；
      两者均有应用层，虽然所提供服务不同；
      两者均是一种基于合同数据单元包互换网络，
      作为概念上模型和事实上原则，具备同等重要性。
 8.答：
计算机网络（本）作业2
第三章
一、选取题
参照答案：
1
2
3
4
5
6
7
8
9
10
11
12
B
C
B
D
C
A
D
A
C
C
A
A
二、填空题
参照答案：1、源系统、信道和目系统
2、模仿信道和数字信道
3、单工、半双工和全双工
4、点到点和多点连接方式
5、基带和频带
6、越宽  越大
7、双绞线、同轴电缆和光纤
8、无线电波、微波和激光
三、简答题
1．  什么是基带传播、频带传播和宽带传播？
答：在数据通信信道上直接传播数据基带信号通信方式称为基带传播。
将数字信号调制成模仿音频信号后在发送和传播，到达接受端时再把音频信号解调成本来数字信号通信方式称为频带传播。
运用宽带进行数据传播称为宽带传播。
2．  串行通信和并行通信个有哪些特点？
答：在传播数据时，数据是一位一位地在通信线路上传播称为串行通信。
要传播数据中各种数据位同步在两个设备中传播称为并行通信。
3．  什么是单工通信、半双工通信和全双工通信？各有何特点？
答：单工通信：信号只能向一种方向传播，任何时候都不能变化信号传播方向通信方式。
   半双工通信：信号可以双向传送，但必要交替进行，在任一时刻只能向一种方向传送通信方式。
   全双工通信：信号可以同步双向传送数据通信方式。
4．  简述数据传播速率概念。
答：数据传播速率也称为比特率，是指信道每秒种所能传播二进制比特数，记为bps。
5．  电视信道带宽为6MHZ，抱负状况下如果数字信号取4种离散值，那么可获得最大传播速率是多少？
C=2wlog2L=2*6000*log24=24000bps
6．  数据在信道中传播时为什么要先进行编码？有哪几种编码办法？
答：在数据通信中，要将数据从一种节点传送到另一种个节点，必要将数据转换为信号，因此在传播之前要进行编码。数字数据编码方式有3种：不归零编码、曼彻斯特编码和差分曼彻斯特编码。
7．  什么时多路复用？惯用多路复用技术有哪些？
答：多路复用：通过采用恰当办法，使各种信号共用一种信道，从而提高传播效率。
惯用多路复用技术有频分多路复用、时分多路复用、波分多路复用和码分多路复用
8．  若传播介质带宽为20MHz，信号带宽为1.2MHz，问采用FDM进行多路复用，信道中最多可复用多少路信号？
答：20/1.2=16
9．  有1500b数据要传播。在采用同步传播方式，则要家1个字节块头和1个字节块尾作为标记，问这种传播方式额外开销比例使多少？在采用异步传播方式，设每个字节数据为8b，起始位、停止位和校验位各为1位，则额外开销比例又是多少？
答：在采用异步传播方式：总字节数：1500/8=188
（1+1）*188/1500=25%
采用同步传播方式:2*8/1500*100=1.06%
10．              惯用数据互换方式有哪些？各有什么特点？合用于什么场合？
答：惯用数据互换方式有：电路互换和存储转发互换
电路互换重要特点就是由互换机负责在两个通信站点之间建立一条物理固定传播通路，懂得通信完毕后再拆除，再通信期间始终由一对顾客固定占用。运用电路互换进行通信涉及电路建立、数据传播和电路拆除3个阶段。
存储转发互换：重要把待传送信息再互换设备控制下，先在数据缓冲区存储起来，等到信道空闲时再转发出去。与电路互换相比，存储转发互换具备在通信时不需要一条专用通路、提高了信道运用率以及建立电路延迟小、可进行差错控制等长处。
电路互换当前重要用在电话系统中。
存储转发互换当前重要用与计算机网络中
11．              通讯中常使用哪些差错控制方式？她们各有何特点？
答：通讯中常使用差错控制方式有：“回声”法、“表决”法、ARQ法、FEC法和HEC法等
“回声”法简朴可靠，但信道运用率最高只有50%。
“表决”法长处不需要相反信道，缺陷是信道运用率低。
ARQ法长处是比较容易实现，缺陷是需要双向信道，且实时性较差。
FEC法长处是发送时不需要存储，不需要反馈信道，合用于单向实时通信系统，缺陷是译码设备复杂，所选纠错码必要与信道干扰状况相相应。
12．              为什么要进行差错控制编码？惯用差错控制编码有哪些？
答：在错误发生比较频繁信道上，如无线链路，最佳使用纠错码，在每个数据块中加入足够冗余信息，以便接受方可以计算出原始数据是什么，自动纠错，而是靠重发新传送来解决问题，由于重发数据块自身也也许是错误。因此要进行差错控制编码。
惯用差错控制编码有：奇偶校验码和循环冗余码等
第四章
一、填空题
1、  建立、维护、释放
2、  源计算机
3、  星型、环型、总线型和树型
4、  跳频扩频技术
5、  CSMA/CD
6、  IEEE802.11、IEEE 802.11a、IEEE 802.11b、IEEE 802.11c、IEEE 802.11g等
7、  500个   100km
8、  双绞线、同轴电缆、光纤和电磁波
9、  基于端口虚拟局域网、基于MAC地址虚拟局域网、基于IP地址虚拟局域网
10、              1000Base-SX 、1000Base-LX  、1000Base-CX  、1000Base-T 
二、简答题
1．  简述数据链路层提供服务
答：数据链路层是为网络层提供服务，详细有如下几种：
（1）       无确认无连接服务
（2）       有确认无连接服务
（3）       有确认面向连接服务
2．  简述数据链路层功能。
答：
（1）       链路管理
（2）       帧同步
（3）       流量控制
（4）       差错控制
（5）       区别数据和控制信息
（6）       MAC寻址
（7）       透明传播
3．  简述局域网层次构造及模型
答：局域网参照模型遵循ISO/OSI参照模型原则，并依照局域网共享信道特点，在IEEE802局域网参照模型中相应OSI参照模型物理层和数据链路层，其中数据链路层有划分为逻辑链路控制子层、介质访问控制子层。
4．局域网连接设备有哪些？它们工作在OSI模型哪一层？
答：局域网连接设备重要有：（1）网络适配器，工作在OSI模型物理层
（2）中继器，工作在OSI模型物理层。
（3）集线器，工作在OSI模型物理层。
（4）以太网互换机，工作在OSI模型数据链路层。
5．  IEEE802由哪些原则构成？
答：IEEE802原则包括如下某些：
（1）       802．1   局域网概述，体系构造，网络管理和性能测量等；
（2）       802．2   逻辑链路控制合同；
（3）       802．3   总线网介质访问控制合同CSMA/CD及物理层技术规范；
（4）       802．4  令牌总线网介质访问控制合同及其物理层技术规范；
（5）       802．5  令牌环网介质访问控制合同及其物理层技术规范
（6）       802．6  局欲网（MAN）介质访问控制合同DQDB及其物理层技术规范；
（7）       802．7  宽带技术征询组，为其她分委员会提供宽带网络技术建议；
（8）       802．8  光纤技术征询组，为其她分委员会提供光纤网络技术建议；
（9）       802．9  综合话音/数据局域网（IVD）介质访问控制合同及其物理层技术规范；
（10）   802．10 局域网安全技术原则；
（11）   802．11 无线局域网 介质访问控制合同及其物理层技术规范；
（12）   802．12 100Mbps高速以太网按需优先介质访问控制合同100VG-ANYLAN。
6．  简述CSMA/CD访问控制原理与环节？
答：CSMA/CD访问控制原理：CSMA/CD是一种分布式介质访问控制合同，每个站点在发送数据帧之前，一方面要进行载波侦听，只有介质空闲时，才容许发送帧。如果两个以上站点同步监听到介质空闲并发送帧，则会产生冲突现象，一旦发生冲突就及时停止发送，随机延时一段时间后，再重新争取用介质，重新发送帧。
CSMA/CD访问控制环节：
（1）       如果网络上共享传播介质空闲，就发送信息，否则就等待；
（2）       在发送开始后一段时间T内，监听总线，判断与否有冲突；
（3）       如果在T时间内没有检测到冲突，就获得对信道使用权，停止监听，继续发送信息，直到传播结束；
（4）       如果检测到冲突，则停止发送，并发出一种阻塞信号，通过一种随机长度时间段后，再从新开始环节（1）。
7．  简述令牌环技术原理
答：令牌环网络中每个工作站点都以固定顺序传送一种被称为“令牌”帧，收到此令牌节点，如果需要传送数据，则会检查令牌与否空闲，若为空置，则将数据填入令牌中，并设立为忙碌，接着将令牌传给下一种节点。由于令牌已经设立为忙碌，因此，接下来节点只能将帧传给下一种节点，直到传到目端。目节点会将此令牌内容复制下来，并设立令牌为已收到，然后传向下一种节点，当令牌饶了一圈会到源节点时，源节点会清除令牌中数据，并将令牌置为空置传给下一种节点，接下来节点有可以使用这个令牌来发送它要发送数据了。
8．  FDDI是如何实现网络容错？
答：　FDDI基本构造为逆向双环，一种环为主环，另一种环为备用环。当主环上设备失效或光缆发生故障时,通过从主环向备用环切换可继续维持FDDI正常工作。这种故障容错能力是其他网络所没有。
9．  简述万兆以太网技术特色。
答：万兆以太网技术特色有如下几点：
（1）       物理层技术特色，万兆以太网只采用全双工与光纤技术，其物理层（PHY）负责建立传播介质和MAC层连接，并且把PHY进一步划分为物理介质关联层（PMD）和物理代码子层（PCS）。
（2）       继承性。万兆以太网基本承袭了以太网、迅速以太网及千位以太网技术，因而在顾客普及率、使用以便性、网络互操作性及简易性上皆占有极大引进优势。
（3）       带宽更宽，传播距离更长
10．              简述VLAN工作原理
答：VLAN技术容许网络管理者将一种物理LAN逻辑地划提成不同广播域（或称虚拟LAN，即VLAN），每一种VLAN都包括一组有着相似需求计算机工作站，与物理上形成LAN有着相似属性。但由于它是逻辑地而不是物理地划分，因此同一种VLAN内各个工作站不必被放置在同一种物理空间里，即这些工作站不一定属于同一种物理LAN网段。一种VLAN内部广播和单播流量都不会转发到其她VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络安全性。
11．                 简述无线局域网组网方式。
答： 无线局域网组网方式有：
（1）       点到点方式，
（2）       集中控制方式
计算机网络（本）作业3
第五章
一、填空题
1、路由器重要功能有：（网络互连）、（判断网络地址和选取网络途径）和（网络管理）。P131
2、路由器是实现网络互联设备，作用于（物理层）、（数据链路层）和（网络层）。P131
3、网桥工作在（  数据链路      ）层。P128
4、（   网桥    ）也称桥接器，是一种在数据链路层交两个网络互联设备。P128
5、依照网关作用不同，可以将网关分为：（  合同网关     ）、（  应用网关     ）和（   安全网关    ）。P135
6、NAT实现方式有（  静态NAT     ）、（  动态NAT ）和（  端口多路复用NAT     ）三种技术类型。P148
7、IPV6地址采用（   128    ）位二进制构造。P151
8、网络互联实质上就是（  合同   ）之间转换，这种转换必要有一定理论根据，有一定原则可循。P120

二、简答题
1、什么是网络互连？网络互连重要类型有哪些？P120
网络互联实质上就是合同之间转换，这种转换必要有一定理论根据，有一定原则可循。
网络互连类型有：
       局域网之间互联（LAN-LAN）；
       局域网与城域网之间互联（LAN-MAN）；
       局域网与广域网之间互联（LAN-WAN）；
       远程局域网通过公网互联（LAN-WAN-LAN）；
       广域网与广域网互联（WAN-WAN）。

2、什么是子网？（来源于GOOGLE）
子网这个词有两个有关含义：其中一种较老、普通化含义是因特网中一种物理网络。在因特网合同（Internet Protocol，IP）中，子网指是从有类别网络中划分出来一某些。

3、列出重要网络互连设备，以及它们工作OSI合同层。（整顿所得）

网络互连设备
工作OSI合同层
集线器
物理层
互换机
链路层
网桥
链路层
路由器
网络层
第三层互换机
网络层

4、ARP与RARP合同作用与特点是什么？P124
ARP也称正向地址解析，重要作用是将IP地址映射为物理地址；
RARP也称反向地址解析，重要作用是将物理地址映射为IP地址；

5、什么是广域网？它有哪些重要类型？典型广域网有哪些？P136
广域网是将地理位置上相距较远各种计算机系统，通过通信线路按照网络合同连接起来，实现计算机之间互相通信计算机系统集合。
重要类型：电路互换网、分组互换网和专用线路网三咱。
典型广域网：
       电路互换网：电话拨号网和ISDN网；
       分组互换网：X.25网、帧中继网；
       专用线路网：DDN网。

6、DDN重要特点有哪些？P142
DDN重要特点有：
       DDN是同步数据传播网，不具备互换功能；
       DDN具备高质量、高速度、低时延特点；
       DDN为全透明传播网，可以支持数据、图像、声音等业务；
       传播安全可靠；
       网络运营管理简便。

7、什么是VPN？VPN重要有哪些技术？P146
VPN（虚拟专用网）是通过一种公用网络（普通是因特网）建立一种暂时、安全连接，是一条穿过混乱公用网络安全、稳定隧道，是对公司内部网扩展。
VPN重要技术有：L2TP、IPSec、GR合同、MPLS合同。

8、试列举NAT优缺陷。P147
长处：节约IP资源；隐藏内网源机器，保护它不容易受到外网袭击，
缺陷：保护内网同步，也让从外网访问变得麻烦。

9、为什么要用IPV6合同？IPV6报文头构造是什么？P150
随首互联网技术在各个领域迅速发展，人们对信息资源开发和运用进入了一种全新阶段，IPV4局限性越来越明显：IP地址资源越来越紧张；路由表越来越大，路由速度越来越慢；缺少对移动设备支持等。
IPV6地址采用128位进制构造；
IPV6报文长度固定为40字节，去掉了IPV4中一切可选项，只涉及8个必要字段，分别为版本、流量类型、流标记、净荷长度、下一报文头、跳步极限、源地址和目地址。

第六章
一、选取题
1、UDP提供面向（   D    ）传播服务。
A．端口                B。地址                C。连接                D。无连接
2、TCP提供面向（  C     ）传播服务。
A．端口                B。地址                C。连接                D。无连接
3、可以把域名转换成网络可以辨认IP地址合同是（   A    ）。
A．DNS                B。FTP                 C。Telnet             D。SMTP
4、如下不是FTP目的是（   C    ）。
A．在主机之间共享计算机程序或数据；
B．让本地主机间接地使用远程计算机；
C．把域名转换成网络可以辨认IP地址；
D．可靠、有效地传播数据。
5、在Internet中可以提供任意两台计算机之间传播文献合同是（   D    ）。
A．WWW              B。FTP                 C。Telnet             D。SMTP
6、在TCP/IP参照模型中TCP合同工作在：（  B     ）
A．应用层            B。传播层            C。互连层            D。主机-网络层
7、下列哪个地址是电子邮件地址（   B    ）。
A．WWW.263.NET.CN                       B。
C．192.168.0.100                             D。
8．HTTP是（ D      ）。
A．统一资源定位器                          B。远程登录合同
C．文献传播合同                              D。超文本传播合同
9、域名管理系统在互联网作用是：把域名转换成网络可以辨认（    B   ）。
A．物理地址         B。IP地址            C。硬件地址         D。逻辑地址
 二、简答题
1、TCP在连接建立过程中要解决哪三个问题？P158
TCP在连接建立过程上要解决如下3个问题：
       要使每一方都可以确知对方存在；
       要容许双方协商某些参数（如最大报文段长度、最大窗口大小、服务质量等）；
       可以传播实体资源（如缓存大小、连接表中项目等）进行分派。
 2、当前互联网上域名体系中有三类顶级域名，分别是哪三类？并请举例阐明。P159
互联网域名体系中有三类顶级域名，
一类是地址顶级域名，如CN表中华人民共和国；
第二类是类别顶级域名，如COM代表商业公司；
第三类是新增长顶级域名，如BIZ代表商业。
 3、域名管理系统作用是什么？P159
域名管理系统DNS作用是把域名转换成为网络可以辨认IP地址。
 4、FTP合同目的有哪几点？P161
FTP目的有：
       在主机之间共享计算机程序或数据；
       让本地主机间接地使用远程计算机；
       向顾客屏蔽不同主机中各种文献存储系统细节；
       可靠、有效地传播数据。
 5、FTP具备高效传播数据、容许远程访问文献等长处，同步也有某些缺陷，详细有哪些？P163
FTP缺陷：
       FTP顾客密码和文献内容都使用明文传播，也许会产生安全性问题；
       由于需要开放一种随机端口来建立连接，当防火墙存在时，客户端很伤心滤处在重要模式下FTP数据流；
       服务器也许会被告知连接一种顾客计算机保存端口。
 6、Telnet远程登录主线目是使本地顾客访问远程资源。重要用途体当前哪能些方面？P165
重要用途体当前：
       远程登录缩短了空间距离；
       远程登录计算机具备广泛兼容性；
       通过Telnet访问其她因特网服务。
 7、HTTP合同重要特点有哪些？P172
HTTP重要特点概括如下：
       运营客户/服务器模式；
       简朴迅速；
       灵活；
       无连接；
       无状态。
 第七章~第八章
一、填空题
1、信息在传播过程中遭受袭击类型有：（ 中断  ）、（ 窃听  ）、（ 篡改  ）、（ 伪造  ）。P178
2、如果一种密码算法加密密钥和解密密钥相似，那种密码算法称为（ 对称密钥  ）。P185
3、防火墙技术依照其防范方式和侧重点不同而分为（ 基于包过滤防火墙  ）和（ 基于代理服务防火墙  ）两大类。P192
4、入侵检测系统按照功能可分为（ 基于主机入侵检测系统  ）、（基于网络入侵检测系统  ）和（  分布式入侵检测系统）3大类型。P197
5、TESEC将网络安全分为（ 7  ）个级别，（  D ）是最低档别，（    A   ）是最高档别。（注：四类七个级别，分别为D、C1、C2、B1、B2、B3、A）
6、网络安全技术可分为（  身份验证 ）技术、（ 数据完整性 ）技术、（ 跟踪审计 ）技术和（  信息伪装  ）技术四大类。P184
7、国际原则化组织ISO定义了网络管理五个功能域：分别是故障管理、（   配备    ）管理、（  计费 ）管理、性能管理和安全管理。P203
 二、简答题
1、什么是计算机网络安全？网络安全有哪几种基本要素？各要素含义是什么？（来源于GOOGLE）
网络安全是指网络计算机资产安全，保证其不受自然和人为有害因素威胁和迫害。
网络安全基本要素有：机密性、完整性、可用性、可鉴别性和不可抵赖性。
机密性：保证信息不泄露给未经授权进程或实体，只供授权者使用。
完整性：信息只能被得到容许人修改，并且可以被鉴别该信息与否已被篡改过。
可用性：只有授权者才可以在需要时访问该数据，而非授权者应被回绝访问数据。
可鉴别性：网络应对顾客、进程、系统和信息等实体进行身份鉴别。
不可抵赖性：数据发送方与接受方都无法对数据传播事实进行抵赖。
 2、ISO安全体系构造定义了几类安全服务类型？内容分别是什么？P181
OSI安全体系构造定义了五类安全服务类型，分别为：
       认证服务、访问控制服务、数据保密性服务、数据完整性服务和抗抵赖服务。
 3、按加密和解密密钥类型不同密码算法可分为哪几种类型？它们和有什么特点？这些类型有哪些典型算法？P185
按加密和解密密钥类型不同密码算法可分为对称密钥密码算法和非对称密钥密码算法两种。
对称密钥密码算法特点是加密和解密必要使用同一密钥；典型算法有DES。
非对称密钥密码算法将加密密钥与解密密钥区别开来，且事实上由加密密钥求不出解密密钥。典型算法是RSA。
 （4）简述数字签名功能。
数字签名机制提供了一种鉴别办法，以解决伪造、抵赖、冒充和篡改等问题。数字签名普通采用非对称加密技术，通过对整个明文进行某种互换，得到一种值作为核算签名。接受者使用发送者公开密钥对签名进行解密运算，如能对的解密，则签名有效，证明对方身份是真实。数字签名普遍用于银行和电子贸易等。
（5）防火墙有几种体系构造？各有什么特点？
1．屏蔽路由器
屏蔽路由器可以由厂家专门生产路由器实现，也可以用主机来实现。屏蔽路由器作为内外连接唯一通道，规定所有报文都必要在此通过检查。路由器上可以安装基于IP层报文过滤软件，以实现报文过虑功能。许多路由器自身都带有报文过滤配备选项，但普通比较简朴。单纯由屏蔽路由器构成防火墙威胁来自路由器自身及路由器容许访问主机。屏蔽路由器缺陷是一旦被袭击后很难发现，并且不能辨认不同顾客。
2．双宿主机网关
把包过滤和代理服务两种办法结合起来，可以形成新防火墙，成为双宿主机防火墙。所有主机称为堡垒主机，它取代路由器执行安全控制功能，负责提供代理服务。
双宿主机是一台具备各种网络接口主机，网卡各自与受保护网和外部网相连。堡垒主机上运营着防火墙软件，可以转发应用程序数据，提供服务。内部网与外部网之间不能直接通信，必要通过堡垒主机。与屏蔽路由器相比，双宿主机网管堡垒主机系统软件可用于维护系统日记、硬件拷贝日记或远程日记。但其缺陷也比较突出，一旦黑客侵入堡垒主机并使其只具备路由功能，任何网上顾客均可以随便访问内部网。
3．屏蔽主机网关
屏蔽主机构造中，堡垒主机仅与内部网相连，在内外部网间增长分组过滤路由器，堡垒主机通过包过滤路由器与外部网相连。屏蔽主机网关易于实现也最为安全，普通在路由器上设立过滤规则，并使这个堡垒主机成为从外部网络唯一可直接到达主机，这保证了内部网络可不受未被授权外部顾客袭击。如果受保护网络是一种虚拟扩展本地网，即没有子网和路由器，那么内部网变化不会影响堡垒主机和屏蔽路由器配备。
屏蔽主机构造比双宿主机机构具备更好安全性和可操作性，但是一旦入侵者通过了堡垒主机，则整个内部网络就完全暴露出来，因此它还不是抱负保障。
4．屏蔽子网
屏蔽子网就是在内部网络和外部网络之间建立一种被隔离子网，用两台分组过滤路由器将这一子网分别与内部网络和外部网络分开。在诸多实现中，两个分组过滤路由器放在子网两端，在子网内构成一种DNS，内部网络和外部网络均可访问被屏蔽子网，但禁止它们穿过被屏蔽子网通信。与屏蔽主机网关相比，屏蔽子网网关增长了路由选取，提高了网络可靠性及安全性，是一种较好大型网络保护方案。
（6）简述病毒定义和特性。
计算机病毒定义：编制或者在计算机程序中插入破坏计算机功能或者破坏数据，影响计算机使用并且可以自我复制一组计算机指令或者程序代码。
计算机病毒特性：传染性、隐蔽性、破坏性和可触发性等。
（7）常用网络袭击形式有哪些？简述入侵检测系统功能。
常用网络袭击形式有：口令窃取、木马程序袭击、欺骗袭击、邮件袭击、网络监听、寻找系统漏洞、回绝服务袭击。
入侵检测系统重要功能如下：
监视、分析顾客及系统活动；
审计系统构造和弱点；
辨认、反映已知攻打活动模式，向有关人士报警；
记录分析异常行为模式；
评估重要系统和数据文献完整性；
审计、跟踪管理操作系统，辨认顾客违背安全方略行为。
（8）网络管理涉及哪几种功能域？简朴网络管理合同有哪些特点？
网络管理涉及5个功能域：故障管理、配备管理、计费管理、性能功能和安全管理。
简朴网络管理合同SNMP，为网络管理系统提供了底层网络管理框架，可以进行网络设备监控、网络参数设定、网络流量记录与分析及发现故障。
SNMP管理模型同样是“管理者－代理”模型，它定义了两者之间对话方式。管理者与代理者之间是通过应答来完毕有关操作。
SNMP重要由SNMP管理器、SNMP代理和管理信息库构成。每一种支持SNMP网络设备中都包括一种代理，这个代理睬随时将网络设备运营状况记录到管理信息库中，网络管理程序再通过SNMP通信合同查询或修改代理所记录信息。
（9）可信计算机原则评价准则将计算机安全级别划提成了哪几种级别
A验证设计安全级
B3安全域级
B2构造化安全保护级
B1标记安全保护级
C2访问控制环保级
C1选取性安全保护级
D最低安全保护级
安全性由低到高顺序依次为D，C1，C2，B1，B2，B3，A
（10）SOA和网格技术重要提供了如何接口？
P235
（11）二层互换和三层互换技术重要特点是什么？
二层互换技术发展比较成熟。二层互换机属于数据链路层设备，可以辨认数据包中MAC地址信息，依照MAC地址进行转发，并将这些MAC地址与相应端口记录在自己内部一种地址表中。
一种具备三层互换功能设备，是一种带有第三层路由功能第二层互换机，但它是两者有机结合，并不是简朴地把路由器设备硬件及软件叠加在局域网互换机上。三层互换技术技术原理是：假设两个使用IP合同站点A，B通过第三层互换机进行通信，发送站点A在开始发送时，把自己IP地址与B站IP地址比较，判断B站与否与自己在同一种子网内。若目站B与发送站A在同一子网内，则进行二层转发。若两个站点不在同一种子网内，
（12）什么是网格五层沙漏架构？
五层沙漏构造是一种初期抽象层次构造，以“合同”为中心，强调合同在网格资源共享和互操作中地位，通过合同实现一种机制，使得虚拟组织顾客与资源之间可以进行资源使用协商，建立共享关系，并且可以进一步管理和开发新共享关系。这一原则化开放构造对网格扩展性、互操作性、一致性以及代码共享都很有好处。
（13）当前，Internet接入网在技术上比较成熟主流技术有哪些？她们各有什么特点？
Internet接入技术重要有：基于老式电信网有线接入；基于有线电视网(Cable Modem)接入；以太网接入；无线接入技术；光纤接入技术。
1．基于老式电信网有线接入：
ADSL是当前国际上用来对既有电话网络进行宽带改造一种通信方式，是接入技术中最惯用一种。ADSL技术以其优秀传播性能，运用普通电话线作为传播介质，提高了既有电信线路运用率，同步，由于采用Splite分离器，不会影响既有电话业务，其投资小、易实现，在一定范畴内解决了某些顾客对宽带规定。
ISDN是通过对电话网进行数字化改造而发展起来，提供端到端数字连接，以支持一系列广泛业务，涉及语音、数据、传真和可视图文等。
2．基于有线电视网(Cable Modem)接入
Cable Modem是一种通过有线电视网进行高速数据接入装置。它普通由两个接口，一种用来接室内墙上有线电视端口，另一种与计算机或互换机相连。
3．以太网接入
基于以太网技术宽带接入网由局侧设备和顾客侧设备构成。局侧设备普通位于社区内，顾客侧设备普通位于居民楼内。局侧设备提供与IP骨干网接口，顾客侧设备提供与顾客终端计算机相接10/100Base-T接口。局侧设备具备汇聚顾客侧设备网管信息功能。
4．无线接入技术
无线接入网具备系统容量大，话音质量与有线同样，覆盖范畴广，系统规划简朴，扩容以便，可加密或用CDMA增强保密性等技术特点，可解决边远地区、难于架线地区信息传播问题，是当前发展最快接入网之一。
5．光纤接入技术
该技术具备带宽宽、网络可升级性能好、双向传播和接入简朴、费用少特点。
（14）为什么说ADSL是以便、快捷连接方式？
ADSL具备很高传播速率，下行速率可达8Mbps，上行速率可达1Mbps，为普通Modem百倍以上。
不需要更改和添加线路，直接使用原有电话线，在线路两端加装ADSL设备即可为顾客提供高速接入服务。
语音信号和数字信号可以并行，可同步“上网”和“通话”。
（15）什么是光纤接入网？有源光网络和无源光网络有什么区别？
光纤接入网是指采用光纤传播技术接入网，泛指本地互换机或远端模块与顾客之间采用光纤通信或某些采用光纤通信系统
有源光网络是指从局端设备到顾客分派单元之间采用有源光纤传播设备，即光电转换设备、有源光器件以及光纤等
无源光网络是指光传播段采用无源器件实现点对多点拓扑光纤接入网。
（16）什么是无线接入技术？它重要应用在什么状况下？
无线接入技术是指在终端顾客和互换端之间接入网，所有或某些采用无线传播方式，为顾客提供固定或移动接入服务技术。
作为有线接入网有效补充，无线接入网具备系统容量大，话音质量与有线同样，覆盖范畴广，系统规划简朴，扩容以便，可加密或用CDMA增强保密性等技术特点，可解决边远地区、难于架线地区信息传播问题，是当前发展最快接入网之一。
（17）当前重要有哪些无线接入技术？
当前重要无线接入技术有：蜂窝技术，数字无绳技术，点对点微波技术，卫星技术，蓝牙技术
 计算机网络（本）作业4
综合练习题
一、是非题
1、√ 2、× 3、× 4、× 5、√ 6、× 7、× 8、× 9、√ 10、√ 
二、选取题
1、B 2、B 、D 3、C 4、B 5、D 6、D 7、C 8、A 9、B 10、C 
三、填空题
1、  面向连接服务具备连接建立、（数据传播）和连接释放这三个阶段。
2、  在计算机通信中，采用（ 回声法、表决法、ARQ法、FEC法、HEC法 ）方式进行差错控制。
3、  PPPOE是一种（点对点通信 ）合同。P226
4、  物理层任务就是透明地传送（数据比特流）。
5、  在TCP/IP参照模型传播层上，（UDP）实现是不可靠、无连接数据包服务，而（TCP）合同用来在一种不可靠互联网中