【正文】 某層的 具體實(shí)現(xiàn)方法或功能發(fā)生變化時(shí)，只要保持與上、下層的接口不變，就不會(huì)對其他各層產(chǎn)生影響。層數(shù)應(yīng)足夠多，以避免不同的功能混雜在同一層中，但也不能太多，否則體系結(jié)構(gòu)會(huì)過于龐大，增加各層服務(wù)的開銷。適合于一次傳輸大批數(shù)據(jù)的情況。 ？ 答：資源子網(wǎng)是網(wǎng)絡(luò)中實(shí)現(xiàn)資源共享功能的設(shè)備及其軟件的集合。 五、論述題 OSI參考模型和 TCP/IP參考模型有什么區(qū)別？分別有哪些特點(diǎn)？ 答： OSI 參考模型對系統(tǒng)體系結(jié)構(gòu)、服務(wù)定義和協(xié)議規(guī)范 3方面進(jìn)行了描述。 但這兩種模型的提出是相互獨(dú)立的，出發(fā)點(diǎn)也不同，因此在使用上有很大的不同。 第四章 局域網(wǎng)和城域網(wǎng) 一、 單選題 1.（ 星型 ）結(jié)構(gòu)由中心節(jié)點(diǎn)和分支節(jié)點(diǎn)構(gòu)成，各個(gè)分支節(jié)點(diǎn)與中心節(jié)點(diǎn)間均具有點(diǎn)到點(diǎn)的物理連接， 分支節(jié)點(diǎn)之間沒有直接的物理通路。 為（ CSMA/CD）。 二、多項(xiàng)選擇題 （ AD） A．介質(zhì)訪問控制子層 B．網(wǎng)絡(luò)子層 C．邏輯介質(zhì)子層 D．邏輯鏈路控制子層 （ ABCD）組成。 A．多模光纖 B．單模光纖 C．同軸電纜 D．非屏蔽雙絞線 10Gbit/s 以 太網(wǎng)，下列說法中正確的是（ AB） A．只工作于光纖介質(zhì)上，僅工作在全雙工模式 B．省略了 CSMA/CD 策略 C．使用 CSMA/CD 策略 D．可以工作于光纖介質(zhì)，工作在全雙工及半雙工模式 IP 城域網(wǎng)有以下幾種方案（ ABC）。（ 對 ） 系列標(biāo)準(zhǔn)、 HiperLAN 標(biāo)準(zhǔn)、藍(lán)牙標(biāo)準(zhǔn)以及 HomeRF 標(biāo)準(zhǔn)。（ 對 ） LLC 地址就是網(wǎng)卡的物理地址。（ 對 ） 四、簡單題 。 （ 3） 傳輸質(zhì)量好，誤碼率低（通常低于 108）。這樣劃分的目的是將數(shù)據(jù)鏈路層功能中與硬件相關(guān)的部分和與硬件無關(guān)的部分進(jìn)行區(qū)分，降低研究和實(shí)現(xiàn)的復(fù)雜度。發(fā)送數(shù)據(jù)之前先對信道進(jìn)行監(jiān)聽，如果信道空閑則立即發(fā)送數(shù)據(jù)；如果信道忙，退避一段時(shí)間在作嘗試等。 。擁有令牌的計(jì)算機(jī) 向目標(biāo)地址發(fā)送一個(gè)幀，則直接沿環(huán)路將幀傳遞下去；如果是發(fā)給自己的幀，就將此幀內(nèi)容復(fù)制下來，并在此幀上加一個(gè)標(biāo)記，說明已經(jīng)收到這個(gè)幀了，然后將幀繼續(xù) 沿著環(huán)路傳輸。 令牌不只是能在環(huán)網(wǎng)中應(yīng)用，在總線型網(wǎng)絡(luò)中也可以使用，令牌只不過是一種避免沖突的方法，和具體的網(wǎng)絡(luò)拓 撲結(jié)構(gòu)沒有關(guān)系。當(dāng)它收到某個(gè)端口發(fā)來的數(shù)據(jù)包時(shí)，會(huì)對數(shù)據(jù)包的源 MAC 地址進(jìn)行檢查，并與系統(tǒng)內(nèi)部的動(dòng)態(tài)查找表進(jìn)行比較，若數(shù)據(jù)包的源 MAC 層地址不在查找表中，則將該地址加入查找表中，并將數(shù)據(jù)包發(fā)送給相應(yīng)的目的端口（如果表中沒有查到，則發(fā)送給所有的端口）。 理。 其中， K=min(重發(fā)次數(shù)， 10)。如果分支節(jié)點(diǎn)間需要傳輸信息，必須通過中心節(jié)點(diǎn)進(jìn)行轉(zhuǎn)發(fā)：或者由中心節(jié)點(diǎn)周期性的詢問各分支節(jié)點(diǎn)，協(xié)助分支節(jié)點(diǎn)進(jìn)行信息的轉(zhuǎn)發(fā)。一旦中心機(jī)誒單出現(xiàn)故障則會(huì)導(dǎo)致全網(wǎng)癱瘓。當(dāng)某個(gè) DTE 發(fā)送長度大于 512字節(jié)的幀時(shí)， MAC 將象以前一樣工作；如果 DTE 發(fā)送的幀長度小于一個(gè) 512字節(jié)， MAC 子層將在正常發(fā)送數(shù)據(jù)之后發(fā)送一個(gè)載波擴(kuò)展序列直到時(shí)間槽結(jié)束。為此， IEEE 又引入了幀突發(fā)技術(shù)。 系列標(biāo)準(zhǔn)時(shí)針對無線局域網(wǎng)物理層和 MAC 子層的，涉及所使用的無線頻率范圍， 空中接口通信協(xié)議等技術(shù)規(guī)范與技術(shù)標(biāo)準(zhǔn)。 答： 客戶端會(huì)為每個(gè)撥號用戶建立一個(gè)會(huì)晤（ Session）過程，并把第一次服務(wù)的開始作為會(huì)晤起點(diǎn)，將服務(wù)的結(jié)束作 為會(huì)晤終點(diǎn)。 服務(wù)器收到認(rèn)證請求報(bào)文后，先通過共享密鑰判斷 A8010是否已經(jīng)在本服務(wù)器登記注冊，如果已經(jīng)注冊，則根據(jù)報(bào)文中用戶名 ，口令等信息認(rèn)證用戶是否合法。如果數(shù)字簽名正確，那么 A8010 會(huì)接受用戶的上網(wǎng)請求，并用收到的信息對用戶進(jìn)行配置（收到了訪問接受報(bào)文）；或者是拒絕該用戶的上網(wǎng)請求（收到 了訪問拒絕報(bào)文）。 服務(wù)器收到后同樣要給予響應(yīng)。即相對于有線局域網(wǎng)來說，竊聽或干擾無線局域網(wǎng)中的信息就容易得多，為了阻止這些非授權(quán)用戶訪問無線網(wǎng)絡(luò)，應(yīng)該在無線局域網(wǎng)中引入相應(yīng)安全的措施。在 中規(guī)定，當(dāng)一個(gè)設(shè)備和中心設(shè)備對話后，就立即開始認(rèn)證工作，在通過認(rèn)證之前，設(shè)備無法進(jìn)行其他關(guān)鍵通信。IEEE802。但是對于一些中小型的企業(yè)網(wǎng)路或者家庭用戶，架設(shè)一臺(tái)專用的認(rèn)證服務(wù)器未免代價(jià)過于昂貴，維護(hù)也很復(fù)雜。這種方式通常用于家 庭網(wǎng)絡(luò)。 WEP 加密采用靜態(tài)的保密密鑰，各 WLAN終端使用相同的密鑰訪問無線網(wǎng)絡(luò)。倘若一個(gè)用戶丟失密鑰，則將殃及整個(gè)網(wǎng)絡(luò)。 IEEE80211i 中還定義了一種基于高級加密標(biāo)準(zhǔn)（ AdvancedEncryptionStandara,AES）的全新加密算法，以實(shí)施更強(qiáng)大的加密和信息完整性檢查。網(wǎng)橋檢查接受到的每一個(gè)幀的源地址，如果目的地址和源地址不在同一個(gè)網(wǎng)段上，就把幀發(fā)送到另一個(gè)網(wǎng)段上；若兩個(gè)地址在同一網(wǎng)段上，則不轉(zhuǎn)發(fā)，所以網(wǎng)橋能起到過濾幀的作用。但是在更復(fù)雜的情況下，網(wǎng)橋必須具有路由選擇的功能，此時(shí)網(wǎng)橋可根據(jù)路由表進(jìn) 行轉(zhuǎn)發(fā)。其中，網(wǎng)絡(luò)訪問層對應(yīng) OSI 參考模型的物理層和數(shù)據(jù)鏈 路層，網(wǎng)絡(luò)層對應(yīng) OSI 參考模型的網(wǎng)絡(luò)層，傳輸層對應(yīng) OSI 參考模型的傳輸層，應(yīng)用層對應(yīng) OSI 參考模型的會(huì)話層、表示層和應(yīng)用層。 .IP 地址 C22F1588 轉(zhuǎn)換成用點(diǎn) 分割的十進(jìn)制形式為： 址屬于 C 類地址，有 8 位的主機(jī)號，除去全 0 和全 1 主機(jī)號，最多可包含254 臺(tái)主機(jī)。在 RIP路由協(xié)議中，該參數(shù)被限制最大 15，也就是說 RIP 路由信息最多能傳遞至第 16 個(gè)路由器；對于 OSPF 路由協(xié)議，路由表中表示目的的網(wǎng)絡(luò)的參數(shù)為Cost，該參數(shù)為一虛擬值，與網(wǎng)絡(luò)中鏈路的帶寬等相關(guān)，也就是說 OSPF 路由信息不受物理跳數(shù)的限制。 OSPF 路由協(xié)議對 VLSM有良好的支持性。而且其廣播也不是周期性的 ，因此 OSPD 路由協(xié) 議即使是在大型網(wǎng)絡(luò)中也能夠較快地收斂 。 OSPF 路由協(xié)議 支持路由驗(yàn)證 ，只有相互通過路由驗(yàn)證的路由器之間才能交換路由信息。 五 ,論述圖 （ 1） 網(wǎng)絡(luò)地址轉(zhuǎn)換（ NAT）的作用是什么？有哪幾種類型？各類型是如何工作的？ NAT 技術(shù)能幫助解決令人頭疼的 IP 地址緊缺的問題，而且能使得內(nèi)外網(wǎng)絡(luò)隔離，提供一定的網(wǎng)絡(luò)安全保障 NAT 有三種類型：靜態(tài) NAT（ Static NAT） ,動(dòng)態(tài)， NAT（ Pooled NAT）和網(wǎng)絡(luò)地址端口轉(zhuǎn)換靜態(tài) NAT 設(shè)置起來最為簡單和最容易實(shí)現(xiàn)的一種，內(nèi)部網(wǎng)絡(luò)中的每個(gè)主機(jī)都被永久映射成外部網(wǎng)絡(luò)中的某個(gè)合法地址。 動(dòng)態(tài) NAT 只是轉(zhuǎn)換 IP 地址，它為每個(gè)內(nèi)部的 IP地址分配一個(gè)臨時(shí)的外部 IP 地址，主要用于應(yīng)用撥號，對于頻繁的遠(yuǎn)程連接也可以采用動(dòng)態(tài) NAT。 NAPT 與動(dòng)態(tài)地址 NAT 不同，它將內(nèi)部連接映射到外部網(wǎng)絡(luò)中的一個(gè)單獨(dú)的 IP 地址上，同時(shí)在該地址上加上一個(gè)由 NAT設(shè)備選定的 TCP端口號。 R2 從 R1 處得知了這個(gè)路由，并在自己的選路表中建立相應(yīng)的路由 表并將之以距離值 2 廣播出去。因此， R1 就會(huì)收到 R2的報(bào)文，并對此使用通常的矢量距離算法；它注意到 R2 有到達(dá)網(wǎng)絡(luò) 1 的距離為 2 的路由，計(jì)算出現(xiàn)在到達(dá)網(wǎng)絡(luò) 1需要 3 跳。這就是慢收斂問題。 （ 2） 抑制（ hold down）法。 (3) 毒性逆轉(zhuǎn)（ poison reverse） .當(dāng)一條連接消失后，路由器在若干個(gè)更新周期內(nèi)都保留該路由，但是在廣播路由時(shí)則規(guī)定該路由的費(fèi)用為無限長。 （ 2） 所有路由器會(huì)通過一種被稱為刷新（ Flooding）的方法來交換鏈路狀態(tài)數(shù)據(jù)。 （ 4） 第 4個(gè)步驟實(shí)際上是指 OSPF路由協(xié)議的一個(gè)特性。 首先也是最重要的， IPV6 有比 IPV4更長的地址， IPV6 的地址長度為 16 字節(jié)，這解決了 IPV6 一開始就想要解決問題：使用一個(gè)能有效地施工幾乎無限 Inter 地址的空間。 第三個(gè)主要改進(jìn)是更好地支持選項(xiàng)。然而，后來這些特征也被引入到 IPV4 中，所以， IPV6 與 IPV4 在安全性方面的差異已經(jīng)沒有那么大了 最后，更加值得 關(guān)注的是服務(wù)質(zhì)量。片依稀字段 =1480， MF=1 第二片：數(shù)據(jù)長度 1060 字節(jié)（包括 20字節(jié) IP 頭）。工作站網(wǎng)絡(luò)軟件主要有重定向程序和網(wǎng)絡(luò)基本輸入輸出系 統(tǒng)。該軟件即能保證多用戶共享目錄和文件，又保證兩個(gè)以上工作站不能同時(shí)訪問某一存儲(chǔ)空間，保證數(shù)據(jù)的安全性。 Windows NT 操作系統(tǒng)的特點(diǎn) Windows NT 具有一系列網(wǎng)絡(luò)操作系統(tǒng)的特點(diǎn)，如下。通過使用結(jié)構(gòu)化異常處理方法， Windows NT Server 及其他應(yīng)用程序金可以免遭由某個(gè)過程所引發(fā)的整個(gè)操作系統(tǒng)癱瘓之苦。 （ 3） 豐富的配套應(yīng)用產(chǎn)品 （ 4） 便于安裝和使用 （ 5） 優(yōu)良的安全性 （ 6） 多任務(wù)和多線程。 工作組是一種將資源、管理和安全性都分布在整個(gè)網(wǎng)絡(luò)里的網(wǎng)絡(luò)方案。管理員的維護(hù)工作少，實(shí)現(xiàn)簡單。每一個(gè)域都依靠主域控制器（ PDC）來集中管理賬號信息和安全。每一個(gè)域都可以允許有大量的備份域控制器 (BDC)，但必須明白一點(diǎn)，那就是一個(gè)域至少要有一臺(tái)備份域控制器（ BDC）存在。 NetBEUI 不是一種具有路由選擇功能的協(xié)議，因此它實(shí)現(xiàn)起來很簡單，但是叫難擴(kuò)展。 TCP/IP。 合并可卸下卷的層次文件系統(tǒng)。 7. UNIX操作系統(tǒng)通常被分為哪三個(gè)主要部分？各部分的功能是什么？ UNIX 操作系統(tǒng)通常被分為 3 個(gè) 主要部分：內(nèi)核（ Kernel）、 Shell 和文件系統(tǒng)。 五 論述題 （ 1） 說明網(wǎng)絡(luò)操 作系統(tǒng)的各項(xiàng)功能 1. 網(wǎng)絡(luò)操作系統(tǒng)的基本任務(wù)是用統(tǒng)一的方法管理各主機(jī)之間的通信和共享資源的利用。 網(wǎng)絡(luò)通信：網(wǎng)絡(luò)通信的主要任務(wù)是提供通信雙方之間無差錯(cuò)的，透明的數(shù)據(jù)傳輸服務(wù)。 網(wǎng)絡(luò)管理：最基本的安全管理，主要反映在用過存取控制來確保數(shù)據(jù)的安全性 通過容錯(cuò)技術(shù)來來保證系統(tǒng)故障是數(shù)據(jù)的安全性。 互操作：互操作就是把若干想像或不同的設(shè)備和網(wǎng)絡(luò)互連，用戶可以透明地訪問各服務(wù)點(diǎn) 主機(jī) 以實(shí) 現(xiàn)更大范圍的用戶通信和資源共享。 站點(diǎn)限制；系統(tǒng)管理員對每一個(gè)用戶注冊的站點(diǎn)經(jīng)行限定，站點(diǎn)限定了每個(gè)用戶只能在制定物理地址的工作站上進(jìn)行注冊。從安全性考慮 網(wǎng)絡(luò)傳輸介質(zhì)應(yīng)是光纜 應(yīng)為對光纜的竊聽非常困難 加密；對數(shù)據(jù)庫和文件加密是保證文件服務(wù)器數(shù)據(jù)安全性的重要手段 一般在關(guān)閉文件時(shí)加密 在打開文件時(shí)解密 ，加密后具有超級用戶特權(quán)的網(wǎng)絡(luò)管理員才能讀取服務(wù)器上的目錄和文件 很多數(shù)據(jù)庫系統(tǒng)都具有對數(shù)據(jù)文件進(jìn)行加密的功能 平常所遇到的許多加密程序是與某些軟件工具一起提供的。正如其名字所之指的那樣，單域模型只使用一個(gè)域來為一個(gè)機(jī)構(gòu)的用戶和資源服務(wù)。 源代碼公開：從誕生之日起， Linux 的源代碼就是公開的，這是它與 NT等傳統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)最大的區(qū)別，這使它一直得到，并將繼續(xù)得到全世界范圍 的程序員的共同完善。 易于移植： Linux 符合 X Windows 系統(tǒng)具有圖形用戶界面，他可以運(yùn)行Windows 9x 下的所有操作，甚至換可以在幾種不同風(fēng)格的窗口之間來回切換。 生成樹協(xié)議提供一種控制環(huán)路的方法。 VLAN 中的網(wǎng)絡(luò)用戶是通過 LAN 交換機(jī)來通信的。 VLAN的實(shí)現(xiàn)機(jī)制。 （ 1） MAC 地址靜態(tài)登記方式。這種方式存在一個(gè)問題，即每個(gè)數(shù)據(jù)報(bào)價(jià)上標(biāo)簽，使得網(wǎng)絡(luò)的負(fù)載也相應(yīng)增加了。 （ 4） 路由方式：在按 IP 劃分的 VLAN中，很容易實(shí)現(xiàn)路由，即將交換功能和路由功能融合在 VLAN 交換機(jī)中。 主要命令見下表： Show Commands for Interfaces Command 目的 Show interfaces【 interfacesid 】 顯示所有端口或某一端口的狀態(tài)和配置 Show interfaces interfaceid status 【 errdisabled】 小時(shí)系列端口的狀態(tài)或錯(cuò)誤— 關(guān)閉的狀態(tài) Show interfaces【 interfaceid】switchport 現(xiàn)實(shí)二層端口的狀態(tài)，可以用來決定茨口是否為二層或三層口 Show interfaces【 interfaceid】description 現(xiàn)實(shí)端口描述 Show ip interface【 interfaceid】 顯示所有或某一端口的 IP可用性狀態(tài) Show runningconfig interface【 interfaceid】 顯示當(dāng)前配置的端口配置情況 Show version 顯示軟件等情況 ？