【導(dǎo)讀】輸單元是由（協(xié)議）決定的。列哪種交換方式？（電路方式，分組。差錯控制的方式主要有。字節(jié)數(shù)，單位是比特/秒或bit/s。纜、雙絞線、光纖、無線4種。數(shù)據(jù)傳送速率）的主要內(nèi)容。按時間區(qū)分信號的復(fù)用方法稱。用FDM或波分復(fù)用WDM。號和數(shù)字信號傳輸數(shù)字信號。式不同，便產(chǎn)生出不同的編碼方案。曼徹斯特碼和差分曼徹斯特碼等。異步通信的最大優(yōu)點(diǎn)是設(shè)備簡。但是，它的效率很低。區(qū)分開并接收下來。個數(shù)據(jù)字傳送時添加的附加位。端再把這些數(shù)據(jù)分成數(shù)據(jù)字。形式不同造成的。異步通信時，由于。的碼元都是等寬的。制，實(shí)現(xiàn)高速通信。一一對應(yīng)，他們的功能也是一致的。括4個功能層，分別為物理層和。終接設(shè)備之間的接口規(guī)程。數(shù)據(jù)傳輸、連接釋放三個階段。的，是交換型的。組的交換和復(fù)用技術(shù)。力，故中繼線的電路利用率高。型、速率和規(guī)程之間的終端互通。分組交換的網(wǎng)絡(luò)管理功能強(qiáng)。

　　

【正文】 器。 文件系統(tǒng)是針對存儲在存儲設(shè)備（如硬盤）中的文件所盡享的組織管理，通常是按照目錄層次的方式進(jìn)行組織。 五 論述題 （ 1） 說明網(wǎng)絡(luò)操 作系統(tǒng)的各項(xiàng)功能 1. 網(wǎng)絡(luò)操作系統(tǒng)的基本任務(wù)是用統(tǒng)一的方法管理各主機(jī)之間的通信和共享資源的利用。網(wǎng)絡(luò)操作系統(tǒng)作為操作系統(tǒng)應(yīng)提供單擊操作系統(tǒng)的各項(xiàng)功能：進(jìn)程管理。存儲管理，文件系統(tǒng)和設(shè)備管理。除此之外，網(wǎng)絡(luò)操作系統(tǒng)還應(yīng)具有以下主要功能。 網(wǎng)絡(luò)通信：網(wǎng)絡(luò)通信的主要任務(wù)是提供通信雙方之間無差錯的，透明的數(shù)據(jù)傳輸服務(wù)。主要功能包括建立和拆除通信鏈路；對傳輸中的分組進(jìn)行路由選擇和流量控制；傳輸數(shù)據(jù)的差錯檢測和糾正等。這些功能通常由數(shù)據(jù)鏈路層，網(wǎng)絡(luò)層和傳輸層協(xié)議共同完成。 共享資源管理：采用有效地方法統(tǒng)一管理網(wǎng)絡(luò)中的共享資 源（硬件和軟件），協(xié)調(diào)各用戶對共享資源的使用，使用戶在訪問遠(yuǎn)程共享資源時就像訪問本地資源一樣方便。 網(wǎng)絡(luò)管理：最基本的安全管理，主要反映在用過存取控制來確保數(shù)據(jù)的安全性 通過容錯技術(shù)來來保證系統(tǒng)故障是數(shù)據(jù)的安全性。此外，還包括對網(wǎng)絡(luò)設(shè)備故障進(jìn)行檢測。對使用請況進(jìn)行統(tǒng)計，以及提高網(wǎng)絡(luò)性能和記賬而提供必要的信息。 網(wǎng)絡(luò)服務(wù)：直接面向用戶提供多種服務(wù)，如電子郵件服務(wù)，文件傳輸，存取和管理服務(wù)，共享硬件服務(wù)以及共享打印服務(wù)。 互操作：互操作就是把若干想像或不同的設(shè)備和網(wǎng)絡(luò)互連，用戶可以透明地訪問各服務(wù)點(diǎn) 主機(jī) 以實(shí) 現(xiàn)更大范圍的用戶通信和資源共享。 提供網(wǎng)絡(luò)接口：向用戶提供一組方便有效的 統(tǒng)一的取得網(wǎng)絡(luò)服務(wù)的接口 以改善用戶界面 如命令接口 菜單 窗口等 （ 2） 網(wǎng)絡(luò)操作系統(tǒng)的安全性表現(xiàn)在那些方面？ 網(wǎng)絡(luò)操作系統(tǒng)的安全性非常重要，表現(xiàn)在以下幾個方面 用戶賬號安全性：使用網(wǎng)絡(luò)操作系統(tǒng)的每一個用戶都有一個系統(tǒng)賬號和有效的口令字。在一些早期版本中 口令字是以非加密方式在局域網(wǎng)中傳輸?shù)? 隨著協(xié)議分析儀的廣泛應(yīng)用 非加密口令具有明顯缺陷 協(xié)議分析儀可以檢測局域網(wǎng)中的每一個信息包，很容易查看到用戶工作站在注冊過程中所發(fā)送的口令字 ，為此必須在用戶工作站發(fā)送口令字之前，對口令字加密。 時間限制 ：系統(tǒng)管理員對每一個用戶的注冊時間經(jīng)行限定，限定方式以一定的時間間隔為單位，如半個小時間隔方式，星期幾的方式等，時間限制功能主要應(yīng)用在要求具有嚴(yán)格安全機(jī)制的網(wǎng)絡(luò)環(huán)境中。 站點(diǎn)限制；系統(tǒng)管理員對每一個用戶注冊的站點(diǎn)經(jīng)行限定，站點(diǎn)限定了每個用戶只能在制定物理地址的工作站上進(jìn)行注冊。這樣就阻止了企圖從其他區(qū)域使用并不同于自己的工作站而進(jìn)行注冊，在一定程度上確保安全性。 磁盤空間限制 。系統(tǒng)服務(wù)員對美個用戶允許使用磁盤服務(wù)器磁盤空間加以限定，以防止可能出現(xiàn) 的某些用戶無限制侵占服務(wù)區(qū)磁盤的情況發(fā)生，確保其他用戶磁盤空間的安全性 傳輸介質(zhì)的安全性；由于局域網(wǎng)的傳輸介質(zhì)（如果軸電纜和雙絞線）很容易被竊聽，并將數(shù)據(jù)盜走，因此望樓傳輸介質(zhì)的安全性也是十分重要的 為此在一些機(jī)密環(huán)境中 可以將望樓傳輸介質(zhì)安裝在導(dǎo)管內(nèi) 防止由于電磁輻射而使數(shù)據(jù)被竊聽 也可將網(wǎng)絡(luò)傳輸介質(zhì)預(yù)埋在混凝土內(nèi)，避免對網(wǎng)絡(luò)傳輸介質(zhì)的物理掛接。從安全性考慮 網(wǎng)絡(luò)傳輸介質(zhì)應(yīng)是光纜 應(yīng)為對光纜的竊聽非常困難 加密；對數(shù)據(jù)庫和文件加密是保證文件服務(wù)器數(shù)據(jù)安全性的重要手段 一般在關(guān)閉文件時加密 在打開文件時解密 ，加密后具有超級用戶特權(quán)的網(wǎng)絡(luò)管理員才能讀取服務(wù)器上的目錄和文件 很多數(shù)據(jù)庫系統(tǒng)都具有對數(shù)據(jù)文件進(jìn)行加密的功能 平常所遇到的許多加密程序是與某些軟件工具一起提供的。 審計；網(wǎng)絡(luò)的審計功能可以幫助網(wǎng)絡(luò)管理員對那些企圖對網(wǎng)絡(luò) 操作系統(tǒng)實(shí)行竊聽行為的用戶進(jìn)行鑒別 當(dāng)對網(wǎng)絡(luò)運(yùn)行機(jī)理熟練地某用戶用過多次重復(fù)敲入口令字來試探其他用戶口令時，很多網(wǎng)絡(luò)就采取一定措施來制止這種非法行為。 （ 3） Windows NT 有那幾種模型？它們各有什么特點(diǎn)？分別適用于什么環(huán)境？ Microsoft推薦使用下列 4種域模型中的任何一種；單，主，多 主或完全信任。這 4 種域模型有各自的特征以及優(yōu)特點(diǎn) 單個域模是最簡單的 Windows NT 域模型。正如其名字所之指的那樣，單域模型只使用一個域來為一個機(jī)構(gòu)的用戶和資源服務(wù)。它適用于幾乎不關(guān)心安全問題的小型機(jī)構(gòu) 主域模型用單域?qū)τ脩糍~號信息實(shí)施控制，另外再用獨(dú)立的資源來管理如連網(wǎng)的打印機(jī)這些資源 這種模型使用這種環(huán)境 機(jī)構(gòu)的各部門都各自控制自己部門的文件和打印共享，并且有一個中心信息技術(shù)部門管理用戶 ID 組以及域間的信任關(guān)系 這種安排提供了集中控制與分散控制箱結(jié)合的方法 并且比單域 模型更靈活一些 它也允許把所 有的資源按邏輯組來分離開 第三種域模型是多主域模型 它把兩個或更個主域以雙向信任關(guān)系連接起來 管理許多資源域 就像在主域模型中一樣 多主域模型中的資源域也是由許多鼓勵的資源組成（如打印機(jī)）并且必須和主域有單向信任關(guān)系 多助于模型中的用戶能夠登錄到一個主域，并且可以使用幾個不同資源域中的資源 多助于為集中管理所有用 ID 組和賬號信息提供了選擇 但他也可以采用分散管理的方式 換句話說 每個獨(dú)立的部分都可以從一個獨(dú)立的主域管理它的用戶訪問資源域 另外 多主域允許用戶從網(wǎng)絡(luò)中任何地方登錄 不管是局域網(wǎng)還是廣域網(wǎng)的節(jié) 點(diǎn)處 這個也行使得遠(yuǎn)程用戶也可以使用資源了 多主域模型比前面提到的模型能提供更大的 余。這是因?yàn)榫钟蚓W(wǎng)或廣域網(wǎng)中許多不同節(jié)點(diǎn)都可以被分配為備份域控制器 (BOC)從而在幾個地方都可以維護(hù)賬號信息理論上多主域模型可以支持超過 40000 名用戶 完全信任域模型與主域模型的不同在于前者的管理師完全分散的 該模型中的每一個域都管他的自己的用戶 組 賬號以及文件和打印共享信息 為了使域之間能夠相互通信 完全信任域模型中的所有域之間都要建立雙向信任關(guān)系 由于每一個信任關(guān)系都需要一些配置和維護(hù)工作 所以這種模型增加了網(wǎng)絡(luò)管理員 的負(fù)擔(dān) 如果有4個域 就有 12各信任關(guān)系要建立起來 如果有 12 個域 要建立的信任關(guān)系的數(shù)目就猛加 132個 由于每個信任關(guān)系都要導(dǎo)致產(chǎn)生服務(wù)器間共享數(shù)據(jù)的傳輸 所以使用這種模型也會增加網(wǎng)絡(luò)的負(fù)擔(dān) 然而對于已經(jīng)完成吞并計劃的公司或者對集中管理還沒有一個清晰計劃的機(jī)構(gòu)而言 這種模型也許會很有用。 ， Linux具有以下特點(diǎn)。 源代碼公開：從誕生之日起， Linux 的源代碼就是公開的，這是它與 NT等傳統(tǒng)網(wǎng)絡(luò)操作系統(tǒng)最大的區(qū)別，這使它一直得到，并將繼續(xù)得到全世界范圍 的程序員的共同完善。 完全免費(fèi)： Linux 從內(nèi)核到設(shè)備驅(qū)動程序 .開發(fā)工具等，都遵從 GPL (General Public License，通用公共許可 )協(xié)議，Inter 上有大量關(guān)于 Linux 的網(wǎng)站和技術(shù)資料，可以免費(fèi)下載，其中不包含任何有專利的代碼，不存在“使用盜版軟件”的問題 完全的多任務(wù)和多用戶： Linux 允許在同一時間內(nèi)運(yùn)行多個應(yīng)用程序，允許多個用戶同時使用主機(jī)。 適應(yīng)多種硬件平臺： Linux 可運(yùn)行的硬件平臺較多，如 IBM PC 及其兼容機(jī) Apple Macintosh 計算機(jī) Sun 工作站等。 穩(wěn)定性好：運(yùn)行 Linux 的服務(wù)器有公認(rèn)的極好的穩(wěn)定性，很少出現(xiàn)在其他一些常用操作系統(tǒng)上常見的死機(jī)現(xiàn)象。 易于移植： Linux 符合 X Windows 系統(tǒng)具有圖形用戶界面，他可以運(yùn)行Windows 9x 下的所有操作，甚至換可以在幾種不同風(fēng)格的窗口之間來回切換。 具有強(qiáng)大的網(wǎng)絡(luò)功能：實(shí)際上， Linux就是依靠 Inter 才迅速發(fā)展起來的， Linux 具有強(qiáng)大的網(wǎng)絡(luò)功能也是自然而然的事情。它支持 TCP/IP，支持網(wǎng)絡(luò)文件系統(tǒng)（ NFS） 文件傳送協(xié)議（ FTP） 超文本傳送協(xié)議（ HTTP） 點(diǎn)對點(diǎn)協(xié)議 （ PPP） 點(diǎn)在郵件傳送和接受協(xié)議（ POP/IMAP）和 SMTP 等，可以輕松地與其他網(wǎng)絡(luò)操作系統(tǒng)互連。 第 7 章 。 生成樹協(xié)議提供一種控制環(huán)路的方法。采用這種方法，在連接發(fā)生問題的時候，以太網(wǎng)能夠環(huán)繞過出 現(xiàn)故障的連接。 VLAN技術(shù)。 VLAN 是一個在物理網(wǎng)絡(luò)上根據(jù)用途，工作組、應(yīng)用等來邏輯劃分的局域網(wǎng)絡(luò)，是一個廣播域，域用戶 的物理位置沒有關(guān)系。 VLAN 中的網(wǎng)絡(luò)用戶是通過 LAN 交換機(jī)來通信的。一個 VLAN 中的成員看不到 另一個 VLAN中的成員。 “會話交換機(jī)”？ 路由器和第三層交換機(jī)在轉(zhuǎn)發(fā)不同數(shù)據(jù)包時并不了解哪個包在在前，那個包在后，第四層交換機(jī)交換 技術(shù)從頭至尾跟蹤和維持各個會話。因此，第四層交換機(jī)是真正的“會說話的交換機(jī)” VLAN之間的數(shù)據(jù)訪問時如何實(shí)現(xiàn)的？ 不同 VLAN之間的數(shù)據(jù)訪問需要通過三層路由來實(shí)現(xiàn)，也就是常說的三層交換，三成交換機(jī)里產(chǎn)生一張 路由表，記錄著網(wǎng)段地址和下一跳的路徑，當(dāng)一個不認(rèn)識的封包傳來時候，交換機(jī)查詢這張路由表，漲到網(wǎng)段網(wǎng)址，并相應(yīng)地把數(shù)據(jù)包發(fā)送到表中記錄的端口。 VLAN的實(shí)現(xiàn)機(jī)制。 當(dāng) VLAN 交換機(jī)從工作站接收到數(shù)據(jù)后，對數(shù)據(jù)的部分內(nèi)檢查，并與一個VLAN 配置數(shù)據(jù)庫（該數(shù)據(jù)庫含有靜態(tài)配置的或者動態(tài)學(xué)習(xí)而得到的 MAC 地址等信息）中的內(nèi)容進(jìn)行比較后沒確定數(shù)據(jù)去向，如果數(shù)據(jù)要發(fā)往一個VLAN 設(shè)備（ VLANaware），一個標(biāo)記（ Tag）或者 VLAN 標(biāo)識就被加到這個數(shù)據(jù)上，根據(jù) VLAN 標(biāo)識的目的地址，VLAN 交換機(jī)就可以將該數(shù)據(jù)轉(zhuǎn)發(fā)到同一 VLAN 上適當(dāng)?shù)哪康牡兀蝗绻麛?shù)據(jù)發(fā)往非 VLAN 設(shè)備 (VLANunaware),則VLAN 交換機(jī)發(fā)送不帶 VLAN 標(biāo) 識的數(shù)據(jù)。 5 論述題 1 論述目前 VLAN之間的主要通信方式。 目前 VLAN 之間的通信主要采取如下 4種方式。 （ 1） MAC 地址靜態(tài)登記方式。 MAC 地址靜態(tài)登記方式是預(yù)先在 VLAN交換機(jī)中設(shè)置好一張地址列表，這張表含有工作站的 MAC地址 JLAN交換機(jī)的端口號 VLANID 等信息，當(dāng)工作站第一次在網(wǎng)上發(fā)廣播時，交換機(jī)就將這張表的內(nèi)容一一對應(yīng)起來 并對他交換機(jī)廣播。這種方式的缺點(diǎn)在于，網(wǎng)絡(luò)管理員要不斷修改和維護(hù) MAC 地址靜態(tài)條目列表； （ 2） 幀標(biāo)簽方式。幀標(biāo)簽方式采用的是標(biāo)簽（ tag）技術(shù)，記在每個數(shù)據(jù)包都加上一個標(biāo)簽， 用來表明數(shù)據(jù)包屬于哪個 VLAN，這樣， VLAN 交換機(jī)就能夠?qū)碜圆煌?VLAN的數(shù)據(jù)流服用到相同的 VLAN 交換機(jī)上。這種方式存在一個問題，即每個數(shù)據(jù)報價上標(biāo)簽，使得網(wǎng)絡(luò)的負(fù)載也相應(yīng)增加了。 （ 3） 虛連接方式：網(wǎng)絡(luò)用戶 A 和 B第一次通信時，發(fā)送地址解析（ ARP）廣播包， VLAN 交換機(jī)將學(xué)習(xí)到得 MAC和所連接的 VLAN交換機(jī)的端口號保存到動態(tài)條目 MAC 地址列表中，當(dāng) A和 B有數(shù)據(jù)要傳時， VLAN 交換機(jī)從器端口收到的數(shù)據(jù)包中識別出目的 MAC地址，差動態(tài)條目 MAC 地址列表，得到目的站點(diǎn)所在的 VLAN 交換機(jī)端口，這樣兩個端口間就 建立起一條虛連接 ，數(shù)據(jù)包就可從源端口轉(zhuǎn)發(fā)到目的端口。數(shù)據(jù)包一旦轉(zhuǎn)發(fā)完畢，虛連接及被撤銷。種種方式是帶寬資源得到了很好利用，提高了 VLAN 交換機(jī)效率。 （ 4） 路由方式：在按 IP 劃分的 VLAN中，很容易實(shí)現(xiàn)路由，即將交換功能和路由功能融合在 VLAN 交換機(jī)中。這種方式既達(dá)到了作為 VLAN控制廣播風(fēng)暴的基本目的，又不需要外接路由器。但這種方式對 VLAN成員之間的通信速度不是很理想。 2 論述 Cisco 交換機(jī)設(shè)備常用的監(jiān)控命令。 主要命令見下表： Show Commands for Interfaces Command 目的 Show interfaces【 interfacesid 】 顯示所有端口或某一端口的狀態(tài)和配置 Show interfaces interfaceid status 【 errdisabled】 小時系列端口的狀態(tài)或錯誤— 關(guān)閉的狀態(tài) Show interfaces【 interfaceid】switchport 現(xiàn)實(shí)二層端口的狀態(tài)，可以用來決定茨口是否為二層或三層口 Show interfaces【 interfaceid】description 現(xiàn)實(shí)端口描述 Show ip interface【 interfaceid】 顯示所有或某一端口的 IP可用性狀態(tài) Show runningconfig interface【 interfaceid】 顯示當(dāng)前配置的端口配置情況 Show version 顯示軟件等情況 ？