20xx創(chuàng)新設計-網(wǎng)絡技術(第7章)(編輯修改稿)
2025-08-31 17:41 本頁面
【文章內(nèi)容簡介】 的優(yōu)點：l 邏輯簡單、價格便宜、易于安裝和使用，網(wǎng)絡性能和透明性好，通常安裝在路由器上。l 路由器是內(nèi)部網(wǎng)絡與Internet連接必不可少的設備，因此安裝數(shù)據(jù)包過濾技術的防火墻幾乎不需要任何額外的費用。 ③數(shù)據(jù)包過濾技術的缺點：l 非法訪問一旦突破防火墻，即可對主機上的軟件和配置漏洞進行攻擊。l 數(shù)據(jù)包的源地址、目的地址以及IP的端口號都在數(shù)據(jù)包的頭部，很可能被竊聽或假冒。（2）應用級網(wǎng)關 ①概念：應用級網(wǎng)關是在網(wǎng)絡應用層上建立協(xié)議過濾和轉(zhuǎn)發(fā)功能。 ②應用級網(wǎng)關通常安裝在專用工作站系統(tǒng)上。（3）代理服務 ①概念：代理服務也稱鏈路級網(wǎng)關或TCP通道，也有人將它歸于應用級網(wǎng)關一類。 ②特點：將所有跨越防火墻的網(wǎng)絡通信鏈路分為兩段。外部計算機的網(wǎng)絡鏈路只能到達代理服務器，從而起到了隔離防火墻內(nèi)外計算機系統(tǒng)的作用。 ①網(wǎng)絡策略 ②服務訪問策略 ③防火墻設計策略 ④增強的認證【典例精講】，錯誤的是（）【解析】 防火墻是設置在被保護網(wǎng)絡和外部網(wǎng)絡之間的一道屏障，以防止發(fā)生不可預測的、潛在破壞性的侵入。防火墻阻止的是來自外部的威脅?！敬鸢浮緽【跟蹤練習】2. 防火墻基于具體實現(xiàn)方法分類，下列選項中不正確的是（）A. 軟件防火墻 答案：C【課時訓練】一、選擇題（），也可以通過硬件實現(xiàn)，還可以通過兩者結合實現(xiàn)答案：C2.（）位于互聯(lián)網(wǎng)與局域網(wǎng)之間，用來保護局域網(wǎng)，避免來自互聯(lián)網(wǎng)的入侵。 答案：A，數(shù)據(jù)包過濾技術是在（）層對數(shù)據(jù)包進行選擇 答案：B，錯誤的是（），定義完成服務訪問策略的規(guī)則答案：C，可分為（） 答案：D（） 答案：A，應用級網(wǎng)關通常安裝在（）上 答案：B（） 答案：B二、簡答題？答案： ①非授權訪問 ②信息泄露或丟失 ③破壞數(shù)據(jù)完整性 ④拒絕服務攻擊 ⑤利用網(wǎng)絡傳播病毒2. 簡答防火墻在網(wǎng)絡系統(tǒng)中的作用有哪些？答案：①控制進出網(wǎng)絡的信息流向和信息包。 ②提供使用和流量的日志和審計。 ③隱藏內(nèi)部IP地址及網(wǎng)絡結構的細節(jié)。 ④提供VPN功能。第四節(jié) 網(wǎng)絡故障的診斷考點一：網(wǎng)絡故障的診斷【知識梳理】現(xiàn)析定隔排 ①重現(xiàn)故障 ②分析故障現(xiàn)象 ③定位故障范圍 ④隔離故障 ⑤排除故障 ①檢查物理連接 ②檢查邏輯連接。包括硬件的配置、設置、安裝和權限 ③參考網(wǎng)絡最近的變化 ①如果故障影響到整個網(wǎng)段，則應該通過減少可能的故障來源隔離故障。 ②如果故障能被隔離至一個節(jié)點，可以更換網(wǎng)卡，使用其他好的網(wǎng)卡驅(qū)動程序，或是用一條新的電纜與網(wǎng)絡相連。 ③如果只是一個用戶出現(xiàn)使用問題，檢查設計該節(jié)點的網(wǎng)絡安全系統(tǒng)?！靖櫨毩暋浚谝徊綉撌牵ǎ? 答案：A，下列選項錯誤的是（） 答案：C考點二：網(wǎng)絡常用測試命令【知識梳理】類別命令作用IP測試工具Ping使用Ping命令可以向計算機發(fā)送ICMP數(shù)據(jù)包并監(jiān)聽回應數(shù)據(jù)包的返回，以檢驗與其他計算機的連接。測試TCP/IP協(xié)議配置工具Ipconfig使用ipconfig可以在運行windows且啟用了DHCP的客戶機上查看和修改網(wǎng)絡中的TCP/IP協(xié)議的有關配置。winipcfg功能與ipconfig相同，僅用于Win95/98網(wǎng)絡協(xié)議統(tǒng)計工具netstat使用netstat命令
研究報告相關推薦
鄂ICP備17016276號-1