【導讀】輸單元是由（協議）決定的。列哪種交換方式？（電路方式，分組。差錯控制的方式主要有。字節(jié)數，單位是比特/秒或bit/s。纜、雙絞線、光纖、無線4種。數據傳送速率）的主要內容。按時間區(qū)分信號的復用方法稱。用FDM或波分復用WDM。號和數字信號傳輸數字信號。式不同，便產生出不同的編碼方案。曼徹斯特碼和差分曼徹斯特碼等。異步通信的最大優(yōu)點是設備簡。但是，它的效率很低。區(qū)分開并接收下來。個數據字傳送時添加的附加位。端再把這些數據分成數據字。形式不同造成的。異步通信時，由于。的碼元都是等寬的。制，實現高速通信。一一對應，他們的功能也是一致的。括4個功能層，分別為物理層和。終接設備之間的接口規(guī)程。數據傳輸、連接釋放三個階段。的，是交換型的。組的交換和復用技術。力，故中繼線的電路利用率高。型、速率和規(guī)程之間的終端互通。分組交換的網絡管理功能強。

　　

【正文】 器。 文件系統(tǒng)是針對存儲在存儲設備（如硬盤）中的文件所盡享的組織管理，通常是按照目錄層次的方式進行組織。 五 論述題 （ 1） 說明網絡操 作系統(tǒng)的各項功能 1. 網絡操作系統(tǒng)的基本任務是用統(tǒng)一的方法管理各主機之間的通信和共享資源的利用。網絡操作系統(tǒng)作為操作系統(tǒng)應提供單擊操作系統(tǒng)的各項功能：進程管理。存儲管理，文件系統(tǒng)和設備管理。除此之外，網絡操作系統(tǒng)還應具有以下主要功能。 網絡通信：網絡通信的主要任務是提供通信雙方之間無差錯的，透明的數據傳輸服務。主要功能包括建立和拆除通信鏈路；對傳輸中的分組進行路由選擇和流量控制；傳輸數據的差錯檢測和糾正等。這些功能通常由數據鏈路層，網絡層和傳輸層協議共同完成。 共享資源管理：采用有效地方法統(tǒng)一管理網絡中的共享資 源（硬件和軟件），協調各用戶對共享資源的使用，使用戶在訪問遠程共享資源時就像訪問本地資源一樣方便。 網絡管理：最基本的安全管理，主要反映在用過存取控制來確保數據的安全性 通過容錯技術來來保證系統(tǒng)故障是數據的安全性。此外，還包括對網絡設備故障進行檢測。對使用請況進行統(tǒng)計，以及提高網絡性能和記賬而提供必要的信息。 網絡服務：直接面向用戶提供多種服務，如電子郵件服務，文件傳輸，存取和管理服務，共享硬件服務以及共享打印服務。 互操作：互操作就是把若干想像或不同的設備和網絡互連，用戶可以透明地訪問各服務點 主機 以實 現更大范圍的用戶通信和資源共享。 提供網絡接口：向用戶提供一組方便有效的 統(tǒng)一的取得網絡服務的接口 以改善用戶界面 如命令接口 菜單 窗口等 （ 2） 網絡操作系統(tǒng)的安全性表現在那些方面？ 網絡操作系統(tǒng)的安全性非常重要，表現在以下幾個方面 用戶賬號安全性：使用網絡操作系統(tǒng)的每一個用戶都有一個系統(tǒng)賬號和有效的口令字。在一些早期版本中 口令字是以非加密方式在局域網中傳輸的 隨著協議分析儀的廣泛應用 非加密口令具有明顯缺陷 協議分析儀可以檢測局域網中的每一個信息包，很容易查看到用戶工作站在注冊過程中所發(fā)送的口令字 ，為此必須在用戶工作站發(fā)送口令字之前，對口令字加密。 時間限制 ：系統(tǒng)管理員對每一個用戶的注冊時間經行限定，限定方式以一定的時間間隔為單位，如半個小時間隔方式，星期幾的方式等，時間限制功能主要應用在要求具有嚴格安全機制的網絡環(huán)境中。 站點限制；系統(tǒng)管理員對每一個用戶注冊的站點經行限定，站點限定了每個用戶只能在制定物理地址的工作站上進行注冊。這樣就阻止了企圖從其他區(qū)域使用并不同于自己的工作站而進行注冊，在一定程度上確保安全性。 磁盤空間限制 。系統(tǒng)服務員對美個用戶允許使用磁盤服務器磁盤空間加以限定，以防止可能出現 的某些用戶無限制侵占服務區(qū)磁盤的情況發(fā)生，確保其他用戶磁盤空間的安全性 傳輸介質的安全性；由于局域網的傳輸介質（如果軸電纜和雙絞線）很容易被竊聽，并將數據盜走，因此望樓傳輸介質的安全性也是十分重要的 為此在一些機密環(huán)境中 可以將望樓傳輸介質安裝在導管內 防止由于電磁輻射而使數據被竊聽 也可將網絡傳輸介質預埋在混凝土內，避免對網絡傳輸介質的物理掛接。從安全性考慮 網絡傳輸介質應是光纜 應為對光纜的竊聽非常困難 加密；對數據庫和文件加密是保證文件服務器數據安全性的重要手段 一般在關閉文件時加密 在打開文件時解密 ，加密后具有超級用戶特權的網絡管理員才能讀取服務器上的目錄和文件 很多數據庫系統(tǒng)都具有對數據文件進行加密的功能 平常所遇到的許多加密程序是與某些軟件工具一起提供的。 審計；網絡的審計功能可以幫助網絡管理員對那些企圖對網絡 操作系統(tǒng)實行竊聽行為的用戶進行鑒別 當對網絡運行機理熟練地某用戶用過多次重復敲入口令字來試探其他用戶口令時，很多網絡就采取一定措施來制止這種非法行為。 （ 3） Windows NT 有那幾種模型？它們各有什么特點？分別適用于什么環(huán)境？ Microsoft推薦使用下列 4種域模型中的任何一種；單，主，多 主或完全信任。這 4 種域模型有各自的特征以及優(yōu)特點 單個域模是最簡單的 Windows NT 域模型。正如其名字所之指的那樣，單域模型只使用一個域來為一個機構的用戶和資源服務。它適用于幾乎不關心安全問題的小型機構 主域模型用單域對用戶賬號信息實施控制，另外再用獨立的資源來管理如連網的打印機這些資源 這種模型使用這種環(huán)境 機構的各部門都各自控制自己部門的文件和打印共享，并且有一個中心信息技術部門管理用戶 ID 組以及域間的信任關系 這種安排提供了集中控制與分散控制箱結合的方法 并且比單域 模型更靈活一些 它也允許把所 有的資源按邏輯組來分離開 第三種域模型是多主域模型 它把兩個或更個主域以雙向信任關系連接起來 管理許多資源域 就像在主域模型中一樣 多主域模型中的資源域也是由許多鼓勵的資源組成（如打印機）并且必須和主域有單向信任關系 多助于模型中的用戶能夠登錄到一個主域，并且可以使用幾個不同資源域中的資源 多助于為集中管理所有用 ID 組和賬號信息提供了選擇 但他也可以采用分散管理的方式 換句話說 每個獨立的部分都可以從一個獨立的主域管理它的用戶訪問資源域 另外 多主域允許用戶從網絡中任何地方登錄 不管是局域網還是廣域網的節(jié) 點處 這個也行使得遠程用戶也可以使用資源了 多主域模型比前面提到的模型能提供更大的 余。這是因為局域網或廣域網中許多不同節(jié)點都可以被分配為備份域控制器 (BOC)從而在幾個地方都可以維護賬號信息理論上多主域模型可以支持超過 40000 名用戶 完全信任域模型與主域模型的不同在于前者的管理師完全分散的 該模型中的每一個域都管他的自己的用戶 組 賬號以及文件和打印共享信息 為了使域之間能夠相互通信 完全信任域模型中的所有域之間都要建立雙向信任關系 由于每一個信任關系都需要一些配置和維護工作 所以這種模型增加了網絡管理員 的負擔 如果有4個域 就有 12各信任關系要建立起來 如果有 12 個域 要建立的信任關系的數目就猛加 132個 由于每個信任關系都要導致產生服務器間共享數據的傳輸 所以使用這種模型也會增加網絡的負擔 然而對于已經完成吞并計劃的公司或者對集中管理還沒有一個清晰計劃的機構而言 這種模型也許會很有用。 ， Linux具有以下特點。 源代碼公開：從誕生之日起， Linux 的源代碼就是公開的，這是它與 NT等傳統(tǒng)網絡操作系統(tǒng)最大的區(qū)別，這使它一直得到，并將繼續(xù)得到全世界范圍 的程序員的共同完善。 完全免費： Linux 從內核到設備驅動程序 .開發(fā)工具等，都遵從 GPL (General Public License，通用公共許可 )協議，Inter 上有大量關于 Linux 的網站和技術資料，可以免費下載，其中不包含任何有專利的代碼，不存在“使用盜版軟件”的問題 完全的多任務和多用戶： Linux 允許在同一時間內運行多個應用程序，允許多個用戶同時使用主機。 適應多種硬件平臺： Linux 可運行的硬件平臺較多，如 IBM PC 及其兼容機 Apple Macintosh 計算機 Sun 工作站等。 穩(wěn)定性好：運行 Linux 的服務器有公認的極好的穩(wěn)定性，很少出現在其他一些常用操作系統(tǒng)上常見的死機現象。 易于移植： Linux 符合 X Windows 系統(tǒng)具有圖形用戶界面，他可以運行Windows 9x 下的所有操作，甚至換可以在幾種不同風格的窗口之間來回切換。 具有強大的網絡功能：實際上， Linux就是依靠 Inter 才迅速發(fā)展起來的， Linux 具有強大的網絡功能也是自然而然的事情。它支持 TCP/IP，支持網絡文件系統(tǒng)（ NFS） 文件傳送協議（ FTP） 超文本傳送協議（ HTTP） 點對點協議 （ PPP） 點在郵件傳送和接受協議（ POP/IMAP）和 SMTP 等，可以輕松地與其他網絡操作系統(tǒng)互連。 第 7 章 。 生成樹協議提供一種控制環(huán)路的方法。采用這種方法，在連接發(fā)生問題的時候，以太網能夠環(huán)繞過出 現故障的連接。 VLAN技術。 VLAN 是一個在物理網絡上根據用途，工作組、應用等來邏輯劃分的局域網絡，是一個廣播域，域用戶 的物理位置沒有關系。 VLAN 中的網絡用戶是通過 LAN 交換機來通信的。一個 VLAN 中的成員看不到 另一個 VLAN中的成員。 “會話交換機”？ 路由器和第三層交換機在轉發(fā)不同數據包時并不了解哪個包在在前，那個包在后，第四層交換機交換 技術從頭至尾跟蹤和維持各個會話。因此，第四層交換機是真正的“會說話的交換機” VLAN之間的數據訪問時如何實現的？ 不同 VLAN之間的數據訪問需要通過三層路由來實現，也就是常說的三層交換，三成交換機里產生一張 路由表，記錄著網段地址和下一跳的路徑，當一個不認識的封包傳來時候，交換機查詢這張路由表，漲到網段網址，并相應地把數據包發(fā)送到表中記錄的端口。 VLAN的實現機制。 當 VLAN 交換機從工作站接收到數據后，對數據的部分內檢查，并與一個VLAN 配置數據庫（該數據庫含有靜態(tài)配置的或者動態(tài)學習而得到的 MAC 地址等信息）中的內容進行比較后沒確定數據去向，如果數據要發(fā)往一個VLAN 設備（ VLANaware），一個標記（ Tag）或者 VLAN 標識就被加到這個數據上，根據 VLAN 標識的目的地址，VLAN 交換機就可以將該數據轉發(fā)到同一 VLAN 上適當的目的地；如果數據發(fā)往非 VLAN 設備 (VLANunaware),則VLAN 交換機發(fā)送不帶 VLAN 標 識的數據。 5 論述題 1 論述目前 VLAN之間的主要通信方式。 目前 VLAN 之間的通信主要采取如下 4種方式。 （ 1） MAC 地址靜態(tài)登記方式。 MAC 地址靜態(tài)登記方式是預先在 VLAN交換機中設置好一張地址列表，這張表含有工作站的 MAC地址 JLAN交換機的端口號 VLANID 等信息，當工作站第一次在網上發(fā)廣播時，交換機就將這張表的內容一一對應起來 并對他交換機廣播。這種方式的缺點在于，網絡管理員要不斷修改和維護 MAC 地址靜態(tài)條目列表； （ 2） 幀標簽方式。幀標簽方式采用的是標簽（ tag）技術，記在每個數據包都加上一個標簽， 用來表明數據包屬于哪個 VLAN，這樣， VLAN 交換機就能夠將來自不同 VLAN的數據流服用到相同的 VLAN 交換機上。這種方式存在一個問題，即每個數據報價上標簽，使得網絡的負載也相應增加了。 （ 3） 虛連接方式：網絡用戶 A 和 B第一次通信時，發(fā)送地址解析（ ARP）廣播包， VLAN 交換機將學習到得 MAC和所連接的 VLAN交換機的端口號保存到動態(tài)條目 MAC 地址列表中，當 A和 B有數據要傳時， VLAN 交換機從器端口收到的數據包中識別出目的 MAC地址，差動態(tài)條目 MAC 地址列表，得到目的站點所在的 VLAN 交換機端口，這樣兩個端口間就 建立起一條虛連接 ，數據包就可從源端口轉發(fā)到目的端口。數據包一旦轉發(fā)完畢，虛連接及被撤銷。種種方式是帶寬資源得到了很好利用，提高了 VLAN 交換機效率。 （ 4） 路由方式：在按 IP 劃分的 VLAN中，很容易實現路由，即將交換功能和路由功能融合在 VLAN 交換機中。這種方式既達到了作為 VLAN控制廣播風暴的基本目的，又不需要外接路由器。但這種方式對 VLAN成員之間的通信速度不是很理想。 2 論述 Cisco 交換機設備常用的監(jiān)控命令。 主要命令見下表： Show Commands for Interfaces Command 目的 Show interfaces【 interfacesid 】 顯示所有端口或某一端口的狀態(tài)和配置 Show interfaces interfaceid status 【 errdisabled】 小時系列端口的狀態(tài)或錯誤— 關閉的狀態(tài) Show interfaces【 interfaceid】switchport 現實二層端口的狀態(tài)，可以用來決定茨口是否為二層或三層口 Show interfaces【 interfaceid】description 現實端口描述 Show ip interface【 interfaceid】 顯示所有或某一端口的 IP可用性狀態(tài) Show runningconfig interface【 interfaceid】 顯示當前配置的端口配置情況 Show version 顯示軟件等情況 ？