【正文】 接收到數(shù)據(jù)信號(hào)。即相對(duì)有線局域網(wǎng)來(lái)說(shuō)，竊聽或干擾無(wú)線局域網(wǎng)中的信息就容易得多，為了阻止這些非授權(quán)用戶訪問(wèn)無(wú)線網(wǎng)絡(luò)，應(yīng)該在無(wú)線局域網(wǎng)中引入相應(yīng)安全的措施。通常數(shù)據(jù)網(wǎng)絡(luò)的安全性主要體現(xiàn)在用戶訪問(wèn)控制和數(shù)據(jù)加密兩個(gè)方面。訪問(wèn)控制保證敏感數(shù)據(jù)只能由授權(quán)用戶進(jìn)行訪問(wèn)，而數(shù)據(jù)加密則保證發(fā)射的數(shù)據(jù)只能被所期望的用戶所接收和理解。（1）認(rèn)證 在無(wú)線客戶端和中心設(shè)備交換數(shù)據(jù)之前，必須先對(duì)客戶端進(jìn)行認(rèn)證。，當(dāng)一個(gè)設(shè)備和中心設(shè)備對(duì)話后，就立即開始認(rèn)證之前，設(shè)備無(wú)法進(jìn)行其他關(guān)鍵通信。WPA的認(rèn)證分為兩種。，在網(wǎng)絡(luò)設(shè)備的物理接入設(shè)備進(jìn)行認(rèn)證和控制。EAP允許五點(diǎn)爭(zhēng)端支持不同的認(rèn)證類型，能與后臺(tái)不同的認(rèn)證服務(wù)器，如遠(yuǎn)程接入撥入用戶服務(wù)進(jìn)行通信。在大型企業(yè)網(wǎng)絡(luò)中，通常采用這種方式。但是對(duì)于一些中小想的企業(yè)網(wǎng)絡(luò)或者家庭用戶，架設(shè)一臺(tái)專用的認(rèn)證服務(wù)器未免代價(jià)過(guò)于昂貴，維護(hù)也很復(fù)雜。因此，WPA提供了第二種簡(jiǎn)化的模式，它不需要專門的認(rèn)證服務(wù)器。這種模式稱為WPA預(yù)共享密鑰（WPAPSK），僅要求在每個(gè)WLAN節(jié)點(diǎn)（如AP、無(wú)線路由器、網(wǎng)卡等）預(yù)先輸入一個(gè)密鑰即可實(shí)現(xiàn)。只要密鑰吻合，客戶就可以獲得WLAN的訪問(wèn)權(quán)。這種方式通常用于家庭網(wǎng)絡(luò)。（2）數(shù)據(jù)加密 無(wú)線網(wǎng)絡(luò)安全的另一個(gè)重要方面數(shù)據(jù)加密可以通過(guò)WEP協(xié)議來(lái)進(jìn)行。WEP是所有經(jīng)過(guò)WiFi認(rèn)證的無(wú)線局域網(wǎng)產(chǎn)品都支持的一項(xiàng)標(biāo)準(zhǔn)功能。WEP加密采用靜態(tài)的保密密鑰，各WLAN終端使用相同的密鑰訪問(wèn)無(wú)線網(wǎng)絡(luò)。WEP也提供認(rèn)證功能，當(dāng)加密機(jī)制功能啟用，客戶端要嘗試連接上AP時(shí)，AP會(huì)發(fā)生一個(gè)Callenge packet給客戶端，客戶端在利用共享密鑰將此值加密后送回存取點(diǎn)以進(jìn)行認(rèn)證比對(duì)，如果正確無(wú)誤，才能獲準(zhǔn)存取網(wǎng)絡(luò)的資源。WEP雖然通過(guò)加密提供網(wǎng)絡(luò)的安全性，但也存在一些缺點(diǎn)，使得具有中等技術(shù)水平的入侵者就能非法接入WLAN。首先，用戶的加密密鑰必須與AP的密鑰相同，并且一個(gè)服務(wù)區(qū)內(nèi)的所有用戶都共享同一把密鑰。倘若一個(gè)用戶丟失密鑰，則將殃及整個(gè)網(wǎng)絡(luò)。其次WEP在接入點(diǎn)和客戶端之間以RC4方式對(duì)分組信息進(jìn)行加密，密碼很容易被破解。目前WiFi推薦出的無(wú)線局域網(wǎng)安全解決方案WPA采用了TKIP作為一種過(guò)渡性安全解決方案。TKIP與WEP一樣基于RC4加密算法，且對(duì)現(xiàn)有的WEP進(jìn)行了改進(jìn)，在現(xiàn)有的WEP加密引擎中追加了“密鑰細(xì)分（每發(fā)一包重新生成一個(gè)新的密鑰）”、“消息完整性檢查（MIC）”、“具有序列功能的初始向量”和“密鑰生成和定期更新功能”等4種算法，極大的提高了加密安全強(qiáng)度。，以實(shí)施更強(qiáng)大的加密和信息完整性檢查。AES是一種對(duì)稱的塊加密技術(shù)，提供比WEP/TKIP中RC4算法更高的加密性能，為無(wú)線網(wǎng)絡(luò)帶來(lái)更強(qiáng)大的安全防護(hù)。網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的作用是什么？有哪幾種類型？各類型是如何工作的？答：NAT技術(shù)能有解決IP地址緊缺的問(wèn)題，而且能夠使得內(nèi)外網(wǎng)絡(luò)隔離，提供一定的網(wǎng)絡(luò)安全保障。NAT有3種類型：靜態(tài)NAT(static NAT)、動(dòng)態(tài)NAT(Pooled NAT)和網(wǎng)絡(luò)地址端口轉(zhuǎn)換NAT（Port—Level NAT）。其中靜態(tài)NAT設(shè)置起來(lái)最為簡(jiǎn)單和最容易實(shí)現(xiàn)，內(nèi)部網(wǎng)絡(luò)中的每個(gè)主機(jī)都被永久映射成外部網(wǎng)絡(luò)中的某個(gè)合法的地址。而動(dòng)態(tài)NAT則是在外部網(wǎng)絡(luò)中定義了一系列的合法地址，采用動(dòng)態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò)。NAPT則是把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個(gè)IP地址的不同端口上。根據(jù)不同的需要，3中NAT方案各有利弊。動(dòng)態(tài)NAT只是轉(zhuǎn)換IP地址，它為每一個(gè)內(nèi)部的IP地址分配一個(gè)臨時(shí)的外部IP地址，主要應(yīng)用于撥號(hào)，對(duì)于頻繁的遠(yuǎn)程連接也可以采用動(dòng)態(tài)NAT。當(dāng)遠(yuǎn)程用戶連接上后，動(dòng)態(tài)NAT就會(huì)分配給它一個(gè)IP地址，用戶斷開時(shí)，這個(gè)IP地址就會(huì)被釋放而留待以后使用。網(wǎng)絡(luò)地址端口轉(zhuǎn)換（natwork address port translation,NAPT），是人們比較熟悉的一種轉(zhuǎn)換方式。NAPT普遍應(yīng)用于接入設(shè)備中，它可以將中小型的網(wǎng)絡(luò)隱藏在一個(gè)合法的IP地址后面。NAPT與動(dòng)態(tài)地址NAT不同，它將內(nèi)部連接映射到外部網(wǎng)絡(luò)中的一個(gè)單獨(dú)的IP地址上，同時(shí)在該地址上加上一個(gè)有NAT設(shè)備選定的TCP端口號(hào)。舉例說(shuō)明RIP的慢收斂（或稱為無(wú)限計(jì)數(shù)）問(wèn)題。解決此問(wèn)題的方法有哪些？R3R2R1網(wǎng)絡(luò)1網(wǎng)絡(luò)1R1R3R2答：如上圖所示，R1直接與網(wǎng)絡(luò)1相連，所以在它的選路表中有一條到該網(wǎng)絡(luò)的距離為1的路由；在周期性的路由廣播中包括了這個(gè)路由。R2從R1處得知了這個(gè)路由，并在自己的選路表中建立了相應(yīng)的路由表并將之以距離值2廣播出去。最后R3從R2處得知該路由并以距離值3廣播出去?，F(xiàn)在假設(shè)R1到網(wǎng)絡(luò)1的連接失敗了。假設(shè)R2正好在R1與網(wǎng)絡(luò)1連接失效后通告其路由。因此，R1就會(huì)收到R2的報(bào)文，并對(duì)此使用通常的矢量距離算法；它注意到R2有到達(dá)網(wǎng)絡(luò)1的距離為2的路由，計(jì)算出在到達(dá)網(wǎng)絡(luò)1需要3跳。然后在選路表中裝入新的通過(guò)R2到達(dá)網(wǎng)絡(luò)1的路由。在下一輪交換選路信息的過(guò)程中，R1通告它的選路表中的各個(gè)項(xiàng)目。而R2得知R1到網(wǎng)絡(luò)1的距離是3之后，R1收到從R2傳來(lái)的路由距離增加的信息，直到距離值到達(dá)RIP的極限。這就是RIP的慢收斂問(wèn)題。解決慢收斂問(wèn)題的方法包括以下幾種：1）分割范圍更新（split horizon updata）技術(shù)。路由器記錄收到個(gè)路由的接口，而當(dāng)這路由器通告路由時(shí)，就不會(huì)把該路由再通過(guò)那個(gè)接口送回去。2）抑制（hold down）法。抑制法迫使參與協(xié)議工作的路由器，在收到關(guān)于某網(wǎng)絡(luò)不可達(dá)的信息后的一段固定時(shí)間內(nèi)，忽略任何關(guān)于該網(wǎng)絡(luò)的路由信息。這段抑制時(shí)間的典型長(zhǎng)度是60s。該技術(shù)的思路是等待足夠的時(shí)間以便確信所有的機(jī)器都收到壞消息，并且不會(huì)錯(cuò)誤地接受內(nèi)容過(guò)時(shí)的報(bào)文。3）毒性逆轉(zhuǎn)（posion reverse）。當(dāng)一條連接消息后，路由器在若干個(gè)更新周期內(nèi)都保留該路由，但是在廣播路由時(shí)則規(guī)定該路由的費(fèi)用為無(wú)限長(zhǎng)。說(shuō)明OSPF的工作步驟。答：作為一種典型的鏈路狀態(tài)的路由協(xié)議，OSPF還得遵循鏈路狀態(tài)路由協(xié)議的統(tǒng)一算法。鏈路狀態(tài)的算法非常簡(jiǎn)單，包括以下4個(gè)步驟：1）當(dāng)路由器初始化或當(dāng)網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化（如增減路由器，鏈路狀態(tài)發(fā)生變化等）時(shí)，路由器會(huì)產(chǎn)生鏈路狀態(tài)廣播數(shù)據(jù)包（LinkStateAdvertisment,LSA），該數(shù)據(jù)包里包含路由器上所有相連鏈路，也即為所有端口的狀態(tài)信息。2）所有路由器會(huì)通過(guò)一種被稱為洪泛（Flooding）的方法來(lái)交換鏈路狀態(tài)數(shù)據(jù)。Flooding是指路由器將其LSA數(shù)據(jù)包傳送給所有與其相鄰的OSPF路由器，相鄰路由器根據(jù)其接收到得鏈路狀態(tài)信息更新自己的數(shù)據(jù)庫(kù)，并將該鏈路狀態(tài)信息轉(zhuǎn)送給與其相鄰的路由器，直至穩(wěn)定的一個(gè)過(guò)程。3）當(dāng)網(wǎng)絡(luò)重新穩(wěn)定下來(lái)，也可以說(shuō)OSPF路由協(xié)議收斂下來(lái)時(shí)，所有的路由器會(huì)根據(jù)其各自的鏈路狀態(tài)信息數(shù)據(jù)庫(kù)計(jì)算出各自的路由表。該路由表中包含路由器到每一個(gè)可到達(dá)目的地的Cost以及到達(dá)該目的地所要轉(zhuǎn)發(fā)的下一個(gè)路由器（nexthop）。4）第4個(gè)步驟實(shí)際上是指OSPF路由協(xié)議的一個(gè)特性，當(dāng)網(wǎng)絡(luò)狀態(tài)比較穩(wěn)定時(shí)，網(wǎng)絡(luò)中傳遞的鏈路狀態(tài)信息是比較少的，或者可以說(shuō)，當(dāng)網(wǎng)絡(luò)穩(wěn)定時(shí)，網(wǎng)絡(luò)中是比較安靜的。這也正是鏈路狀態(tài)路由協(xié)議區(qū)別于距離矢量路由協(xié)議的一大特點(diǎn)。說(shuō)明Ipv6與Ipv4相比有了哪些進(jìn)步。 答：首先也是最重要的，Ipv6有比Ipv4更長(zhǎng)的地址。IPV6的地址長(zhǎng)度為16字節(jié)，這解決了IPV6一直想要解決的問(wèn)題：使用一個(gè)能有效地提供幾乎無(wú)限Internet地址的空間。 IPV6第二個(gè)主要的改進(jìn)時(shí)對(duì)頭部進(jìn)行了簡(jiǎn)化。它只包含了7個(gè)域（相比之下IPV4有13個(gè)域）。這一變化是的路由器可以更快地進(jìn)行分組，從而提高了路由器的吞吐量，并縮短了延遲。 第三個(gè)主要改進(jìn)是更好地支持選項(xiàng)。這一變化對(duì)于新的頭部來(lái)說(shuō)是本質(zhì)的，因?yàn)橐郧澳切┍匦璧挠颥F(xiàn)在變成了可選項(xiàng)，而且選項(xiàng)的表達(dá)方式也有所不同，這使得路由器可以非常簡(jiǎn)單地跳過(guò)那些與它無(wú)關(guān)的選項(xiàng)。此特性也加快了分組的處理速度。 第四個(gè)改進(jìn)代表了IPV6的重大進(jìn)步，即在安全性方面的改進(jìn)。在新的IP中，認(rèn)證和隱私是關(guān)鍵的特征。然后這些特征也被引入到IPV4中，所以，IPV6和IPV4在安全性方面的差異已經(jīng)沒有那么大了。最后，更加值得關(guān)注的是服務(wù)質(zhì)量。過(guò)去，人們?cè)谶@方面已經(jīng)作了大量的努力，現(xiàn)在隨著Internet上多媒體的增長(zhǎng)，服務(wù)質(zhì)量的需求也更加緊迫了。一臺(tái)計(jì)算機(jī)通過(guò)ADSL連接到了Internet，簡(jiǎn)要說(shuō)明該計(jì)算機(jī)在打開Internet中的一個(gè)網(wǎng)頁(yè)時(shí)可能會(huì)用到應(yīng)用層和傳輸層的哪些通信協(xié)議，說(shuō)明各協(xié)議的用途。答：應(yīng)用層：DNS、HTTP傳輸層：TCP、UDPDNS用于把網(wǎng)頁(yè)的URL轉(zhuǎn)換成網(wǎng)站的IP地址。HTTP用于請(qǐng)求和傳輸網(wǎng)頁(yè)。TCP用于保證數(shù)據(jù)的可靠傳輸，HTTP使用TCP。UDP用于傳輸DNS請(qǐng)求和響應(yīng)。1一個(gè)數(shù)據(jù)報(bào)文長(zhǎng)度為4000Btye（包括固定首部長(zhǎng)度）?，F(xiàn)要經(jīng)過(guò)一個(gè)網(wǎng)絡(luò)傳輸，但此網(wǎng)絡(luò)能夠傳送的最大數(shù)據(jù)長(zhǎng)度為1500Bytes。試問(wèn)應(yīng)該劃分為幾個(gè)短的數(shù)據(jù)報(bào)片？各數(shù)據(jù)報(bào)片的數(shù)據(jù)長(zhǎng)度，片偏移字段和MF標(biāo)志為何值？答：應(yīng)當(dāng)劃分為3個(gè)數(shù)據(jù)報(bào)片。第一片：數(shù)據(jù)長(zhǎng)度1500字節(jié)（包括20字節(jié)IP頭），片偏移字段=0，MF=1；第二片：數(shù)據(jù)長(zhǎng)度1500字節(jié)（包括20字節(jié)IP頭），片偏移字段=1480，MF=1；第三片：數(shù)據(jù)長(zhǎng)度1060字節(jié)（包括20字節(jié)IP頭），片偏移字段=2960，MF=0；1說(shuō)明網(wǎng)絡(luò)操作系統(tǒng)的各項(xiàng)功能。答：網(wǎng)絡(luò)操作系統(tǒng)的基本任務(wù)是用統(tǒng)一的方法管理個(gè)主機(jī)之間的通信和共享資源的利用。網(wǎng)絡(luò)操作系統(tǒng)作為操作系統(tǒng)應(yīng)提供單機(jī)操作系統(tǒng)的共享功能：進(jìn)程管理、存儲(chǔ)管理、文件系統(tǒng)和設(shè)備管理。除此之外，網(wǎng)絡(luò)操作系統(tǒng)還應(yīng)具有以下主要功能。 網(wǎng)絡(luò)通信：網(wǎng)絡(luò)通信的主要任務(wù)是提供通信雙方之間差錯(cuò)的、透明的數(shù)據(jù)傳輸服務(wù)。主要功能包括建立和拆除通信鏈路；對(duì)傳輸中的分組進(jìn)行路由選擇和流量控制；傳輸數(shù)據(jù)的差錯(cuò)檢測(cè)和糾正等。這些功能通常由數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層和傳輸層協(xié)議共同完成。 共享資源管理：采用有效地方法統(tǒng)一管理網(wǎng)絡(luò)中的共享資源（硬件和軟件），協(xié)調(diào)各用戶對(duì)共享資源的使用，協(xié)調(diào)各用戶對(duì)共享資源的使用，使用戶在訪問(wèn)遠(yuǎn)程共享資源時(shí)能像訪問(wèn)本地資源一樣方便。網(wǎng)絡(luò)管理：最基本的是安全管理，主要反映在通“存取控制”來(lái)確保數(shù)據(jù)的安全性，通過(guò)“容錯(cuò)技術(shù)”來(lái)保證系統(tǒng)故障時(shí)數(shù)據(jù)的安全性。此外，還包括對(duì)網(wǎng)絡(luò)設(shè)備故障進(jìn)行檢測(cè)，對(duì)使用情況進(jìn)行統(tǒng)計(jì)，以及為提高網(wǎng)絡(luò)性能和記賬而提供必要的信息。網(wǎng)絡(luò)服務(wù)：直接面向用戶提供多種服務(wù)，如電子郵件服務(wù)、文件傳輸、存取和管理服務(wù)、共享硬件服務(wù)以及共享打印服務(wù)?；ゲ僮鳎夯ゲ僮魇侵赴讶舾上嘞窕虿煌脑O(shè)備和網(wǎng)絡(luò)互連，用戶可以透明的訪問(wèn)各服務(wù)點(diǎn)、主機(jī)，已實(shí)現(xiàn)更大范圍的用戶通信和資源共享。提供網(wǎng)絡(luò)接口：向用戶提供一組方便有效地、統(tǒng)一的取得網(wǎng)絡(luò)服務(wù)的接口，以改善用戶界面，如命令接口、菜單、窗口等。 1網(wǎng)絡(luò)操作系統(tǒng)的安全性表現(xiàn)在那些方面。答：網(wǎng)絡(luò)操作系統(tǒng)的安全性非常重要，表現(xiàn)在以下幾個(gè)方面：（1）用戶賬號(hào)安全性：使用網(wǎng)絡(luò)操作系統(tǒng)的每一個(gè)用戶都有一個(gè)系統(tǒng)賬號(hào)和有效的口令字。在一些早期版本中，口令字是以非加密方式在局域網(wǎng)中傳輸?shù)?，隨著協(xié)議分析儀的廣泛應(yīng)用，非加密口令字具有明顯缺陷，協(xié)議分析儀可以檢測(cè)局域網(wǎng)中的每一個(gè)信息包，很容易查看到用戶工作站在注冊(cè)過(guò)程中所發(fā)送的口令字，為此必須在用戶工作站發(fā)送的口令字，為此必須在用戶工作站發(fā)送口令字之前，對(duì)口令字加密。（2）時(shí)間限制：系統(tǒng)管理員對(duì)每個(gè)用戶的注冊(cè)時(shí)間進(jìn)行限定，限定方式以一定的時(shí)間間隔為單位，如半小時(shí)間隔方式，星期幾的方式等。時(shí)間限制功能主要應(yīng)用在要求具有嚴(yán)格安全機(jī)制的網(wǎng)絡(luò)環(huán)境中。（3）站點(diǎn)限制：系統(tǒng)管理員對(duì)每一用戶注冊(cè)的站點(diǎn)進(jìn)行限定。站點(diǎn)限定了每個(gè)用戶只能在制定物理地址的工作站上進(jìn)行注冊(cè)。這樣就阻止了企圖從其他區(qū)域使用并不同于自己的工作站而進(jìn)行注冊(cè)，在一定程度上確保安全性。（4）磁盤空間限制：系統(tǒng)服務(wù)員對(duì)每個(gè)用戶允許使用的磁盤服務(wù)器磁盤空間加以限定，以防止可能出現(xiàn)的某些用戶無(wú)限制侵占服務(wù)器磁盤的情況發(fā)生，確保其他用戶磁盤空間的安全性。（5）傳輸介質(zhì)的安全性：由于局域網(wǎng)的傳輸介質(zhì)（如同軸電纜和雙絞線）很容易被竊聽，并將數(shù)據(jù)讀走，因此網(wǎng)絡(luò)傳輸介質(zhì)的安全性也是十分重要的。為此在一些機(jī)密環(huán)境中，可以講網(wǎng)絡(luò)傳輸介質(zhì)安裝在導(dǎo)管內(nèi)，防止由于電磁輻射而使的數(shù)據(jù)被竊聽。也可將網(wǎng)絡(luò)傳輸介質(zhì)預(yù)埋在混泥土內(nèi)，避免對(duì)網(wǎng)絡(luò)傳輸介質(zhì)的物理掛接。從安全性考慮，網(wǎng)絡(luò)傳輸介質(zhì)應(yīng)是光纜，因?yàn)閷?duì)光纜的竊聽非常困難。（6）加密：對(duì)數(shù)據(jù)庫(kù)和文件加密是保護(hù)文件服務(wù)器數(shù)據(jù)安全性的重要手段。一般在關(guān)閉文件時(shí)加密，在打開文件時(shí)解密。加密后具有超級(jí)用戶特權(quán)的網(wǎng)絡(luò)管理員才能讀取服務(wù)器上的目錄和文件。很多數(shù)據(jù)庫(kù)系統(tǒng)都具有對(duì)數(shù)據(jù)文件進(jìn)行加密的功能。平常所遇到的許多加密程序是與某些軟件工具一起提供的。（7）審計(jì)：網(wǎng)絡(luò)的審計(jì)功能可以幫助網(wǎng)絡(luò)管理員對(duì)那些企圖對(duì)網(wǎng)絡(luò)操作系統(tǒng)實(shí)行竊聽行為的用戶進(jìn)行鑒別。當(dāng)對(duì)網(wǎng)絡(luò)運(yùn)行機(jī)理熟練地某用戶通過(guò)多次重復(fù)敲入口令字來(lái)試探其他用戶口令字室，很多網(wǎng)絡(luò)就采取一定措施來(lái)制止這種非法行為。1Windows NT有哪幾種域模型？它們各有什么特點(diǎn)？分別適用于什么環(huán)境？答：微軟推薦使用下列4種域模型中的任何一種：?jiǎn)?、主、多主或完全信任。這4種域模型中有各自的特征以及優(yōu)缺點(diǎn)。 單個(gè)域模型是最簡(jiǎn)單的Windows NT域模型。正如其名字所指的那樣，單域模型只使用一個(gè)域來(lái)為一個(gè)機(jī)構(gòu)的用戶和資源服務(wù)。它適用幾乎不關(guān)心安全問(wèn)題的小型機(jī)構(gòu)。主域模型用單域?qū)τ脩糍~號(hào)信息實(shí)施控制，另外再用獨(dú)立的資源域來(lái)管理如連網(wǎng)的打印機(jī)這些資源。這種模型適合于這種環(huán)境：機(jī)構(gòu)的各部門都各自控制自己部門的文件和打印共享，并且有一個(gè)中心信息技術(shù)部門管理用戶ID、組以及域間的信任關(guān)系。這種安排提供了集中控制與分散控制相結(jié)合的方法，并且比單域模型更靈活一些。它也允許把所有的資源按邏輯租來(lái)分離開。第三種域模型是多主域模型，它把兩個(gè)或更多個(gè)主域以雙向信任關(guān)系連接起來(lái)，管理許多資源域，就像在主域模型中一樣，多主域模型中的資源域也是由許多獨(dú)立的資源組成（如打印機(jī)）并且必須和主域