【導(dǎo)讀】信設(shè)備和通信線路連接起來，并配置網(wǎng)絡(luò)軟件，以實(shí)現(xiàn)計(jì)算機(jī)資源共享的系統(tǒng)。組播是將信息傳送給網(wǎng)絡(luò)中部分結(jié)點(diǎn)。當(dāng)使用這個(gè)指定代碼傳輸信息時(shí)，所有結(jié)點(diǎn)都接收并處理該信息。1．廣域網(wǎng)、城域網(wǎng)、局域網(wǎng)、接入網(wǎng)。網(wǎng)絡(luò)中的各個(gè)獨(dú)立的計(jì)算機(jī)之間要能相互通信，必須制定相互可確認(rèn)的規(guī)范標(biāo)準(zhǔn)或協(xié)議。為前端處理機(jī)，簡(jiǎn)稱前端機(jī)）的方案，前端機(jī)專門負(fù)責(zé)通信控制的功能。天因特網(wǎng)的前身。術(shù)是將傳輸?shù)念l帶分成若干個(gè)互不交疊的頻段，每個(gè)信號(hào)占用一個(gè)頻帶，從而形成了多個(gè)子信道。1．物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會(huì)話層、表示層、應(yīng)用層。高層使用下層提供的服務(wù)時(shí)，下層服務(wù)的實(shí)現(xiàn)是不可見的。

　　

【正文】 為每個(gè) ONU都分配一個(gè)時(shí)隙，各個(gè) ONU只能在自己的時(shí)隙內(nèi)順序發(fā)送數(shù)據(jù)，互不干擾，避免了不必要的數(shù)據(jù)沖突。為了避免數(shù)據(jù)碰撞，實(shí)現(xiàn)信號(hào)的同步， OLY和 ONU之間要實(shí)現(xiàn)自動(dòng)測(cè)距，并根據(jù)各個(gè)用戶的服務(wù)水平協(xié)議（ SLA， Service Level Agreement）進(jìn)行上行帶寬分配。 第十一 章答案 1. 網(wǎng)絡(luò)安全的定義？ 答案： 網(wǎng)絡(luò)安全從其本質(zhì)上來講就是網(wǎng)絡(luò)上的信息安全，是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及其系統(tǒng)中的數(shù)據(jù)受到保護(hù)，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)可靠正常地運(yùn)行，網(wǎng)絡(luò)服務(wù)不中斷。 2. 網(wǎng)絡(luò)安全包括哪些內(nèi)容？ 答案： (1) 網(wǎng)絡(luò)的系統(tǒng)安全 (2) 網(wǎng)絡(luò)的信息安全 3. 計(jì)算機(jī)網(wǎng)絡(luò)面臨哪些威脅？ 答案： 計(jì)算機(jī)網(wǎng)絡(luò)面臨的威脅主要包括： （ 1）截獲，攻擊者從網(wǎng)絡(luò)上竊聽信息。 （ 2）中斷，攻擊者有意中斷網(wǎng)絡(luò)上的通信。 （ 3）篡改，攻擊者有意更改網(wǎng)絡(luò)上的信息。 （ 4）偽造， 攻擊者使假的信息在網(wǎng)絡(luò)上傳輸 上述的四種威脅可以分為兩類： 即被動(dòng)攻擊和主動(dòng)攻擊。 4．網(wǎng)絡(luò)不安全的原因有哪些？ 答案： 網(wǎng)絡(luò)不安全的原因是多方面的，主要包括： 第一，是來自外部的 不安全因素 ，即網(wǎng)絡(luò)上存在的攻擊 。 第二，是來自網(wǎng)絡(luò)系統(tǒng)本身的，如網(wǎng)絡(luò)中存在著硬件、軟件、通信、操作系統(tǒng)或其它方面的缺陷與漏洞，給網(wǎng)絡(luò)攻擊者以可乘之機(jī) 。 第三，是網(wǎng)絡(luò)應(yīng)用安全管理方面的原因，網(wǎng)絡(luò)管理者缺乏網(wǎng)絡(luò)安全的警惕性，忽視網(wǎng)絡(luò)安全，或?qū)W(wǎng)絡(luò)安全技術(shù)缺乏了解，沒有制定切實(shí)可行的網(wǎng)絡(luò)安全策略和措施。 第四，是網(wǎng)絡(luò)安全協(xié)議的原因。 5. 網(wǎng)絡(luò)安全策略分幾級(jí)？ 答案： 網(wǎng)絡(luò)安全策略可分為以下 4 個(gè)等級(jí)： （ 1） 不把內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)相連，因此一切都被禁止。 （ 2） 除那些被明確允許之外，一切都被禁止。 （ 3） 除那些被明確禁止之外，一切都被允許。 22 （ 4） 一切都被允許，當(dāng)然也包括那些本來被禁止的。 6. 網(wǎng)絡(luò)安全策略主要有哪些？ 答案： （ 1） 網(wǎng)絡(luò)用戶的安全責(zé)任 （ 2） 系統(tǒng)管理員的安全責(zé)任 （ 3） 正確利用網(wǎng)絡(luò)資源 （ 4） 檢測(cè)到網(wǎng)絡(luò)安全問題時(shí)的對(duì)策 7. 黑客攻擊一般有幾步？ 答案： （ 1） 收集目標(biāo)計(jì)算機(jī)的信息 。 （ 2） 尋求目標(biāo)計(jì)算機(jī)的漏洞和選擇合適的入侵 方法 。 （ 3） 留下“后門”，后門一般是一個(gè)特洛伊木馬程序 。 （ 4） 清除入侵記錄 。 8. 簡(jiǎn)述網(wǎng)絡(luò)監(jiān)聽的原理。 答案： 普通的情況下， 網(wǎng) 卡只接收和自己的地址有關(guān)的信息包，即傳輸?shù)奖镜刂鳈C(jī)的信息包。要使Sniffer 能接收并處理這種方式的信息，系統(tǒng)需要支持 BPF， Linux 下需要支持 SOCKET 一 PACKET。但一般情況下，網(wǎng)絡(luò)硬件和 TCP／ IP 堆棧不支持接收或者發(fā)送與本地計(jì)算機(jī)無關(guān)的數(shù)據(jù)包，所以，為了繞過標(biāo)準(zhǔn)的 TCP／ IP 堆棧，網(wǎng)卡就必須設(shè)置為我們剛開始講的混雜模式。一般情況下，要激活這種方 式，內(nèi)核必須支持這種偽設(shè)備 Bpfilter，而且需要 root 權(quán)限來運(yùn)行這種程序，所以 sniffer 需要 root 身份安裝，如果只是以本地用戶的身份進(jìn)人了系統(tǒng)，那么不可能喚探到 root 的密碼，因?yàn)椴荒苓\(yùn)行 Sniffer。 9. 常見的黑客攻擊方法有哪些？ 答案： （ 1） 口令攻擊 （ 2） 拒絕服務(wù)的攻擊 （ 3） 網(wǎng)絡(luò)監(jiān)聽 （ 4） 緩沖區(qū)溢出 （ 5） 電子郵件攻擊 （ 6） 其它攻擊方法 10. 防火墻如何分類？ 答案： 防火墻 可 分為兩大類：基本型防火墻和復(fù)合型防火墻?；拘头阑饓τ邪^濾路由器和應(yīng)用型防火墻。復(fù)合防火墻將以上兩種基本型 防火墻結(jié)合使用，主要包括主機(jī)屏蔽防火墻和子網(wǎng)屏蔽防火墻。 第十二章 答案 1. 什么是 Windows Server 2020 的活動(dòng)目錄？有什么特點(diǎn)？ 答：（ 1） 活動(dòng)目錄（ Active Directory）是 Windows Server 2020 系統(tǒng)中提供的目錄服務(wù)，用于存儲(chǔ)網(wǎng)絡(luò)上各種對(duì)象的相關(guān)信息，以便于管理員查找和使用。所謂目錄服務(wù)其實(shí)就是提供了一種按層次結(jié)構(gòu)組織的信息，然后按名稱關(guān)聯(lián)檢索信息的服務(wù)方式。目錄是一個(gè)用于存儲(chǔ)用戶感興趣的對(duì)象信息的信息庫(kù)。 （ 2） 活動(dòng)目錄存儲(chǔ)著本網(wǎng)絡(luò)上各種對(duì)象的相關(guān)信息，并使用 一種易于用戶查找及使用的結(jié)構(gòu)化的數(shù)據(jù)存儲(chǔ)方法來組織和保存數(shù)據(jù)。在整個(gè)目錄中，通過登錄驗(yàn)證以及目錄中對(duì)象的訪問控制，將安全性集成到 Active Directory 中。通過一次登錄，管理員可以管理整個(gè)網(wǎng)絡(luò)中的目錄數(shù)據(jù)和單位，而且獲得授權(quán)的網(wǎng)絡(luò)用戶可訪問網(wǎng)絡(luò)上所有的資源。 2. 什么是域控制器？什么是成員服務(wù)器？ 答：（ 1） 一個(gè)域可有一個(gè)或多個(gè)域控制器。通常單個(gè)局域網(wǎng)的用戶可能只需要一個(gè)域就能滿足要求。由于一個(gè)域比較簡(jiǎn)單，所以整個(gè)域也只要一個(gè)域控制器。為了獲得高可用性和較強(qiáng)的容錯(cuò)能力，具有多個(gè)網(wǎng)絡(luò)位置的大型網(wǎng)絡(luò) 或組織可能在每個(gè)部分都需要一個(gè)或多個(gè)域控制器。 （ 2） 一個(gè)成員服務(wù)器是一臺(tái)運(yùn)行 Windows Server 2020 的域成員服務(wù)器，由于不是域控制器，因此成員服務(wù)器不執(zhí)行用戶身份驗(yàn)證并且不存儲(chǔ)安全策略信息。這樣可以讓成員服務(wù)器更高的處理能力來處理網(wǎng)絡(luò)中的其它服務(wù)。所以在網(wǎng)絡(luò)中，通常使用成員服務(wù)器作為專用的文件服務(wù)器、應(yīng)用服務(wù)器、數(shù)據(jù)庫(kù)服務(wù)器或者 Web 服務(wù)器，專門用于為網(wǎng)絡(luò)中的用戶提供一種或幾種服務(wù)。 3. 如何將一臺(tái)計(jì)算機(jī)加入到 Windows Server 2020 的域中？簡(jiǎn)述基本步驟。 23 （ 1）在控制面板中 或“我的電腦”窗口中打開“系統(tǒng)屬性”對(duì)話框。在“計(jì)算機(jī)名”選項(xiàng)卡上，單擊“更改”按鈕打開“計(jì)算機(jī)名稱更改”對(duì)將表。 （ 2）單擊“隸屬于”下面的“域”，輸入要加入的域的名稱，在這里輸入 ，單擊“確定”按鈕，提示用戶提供將計(jì)算機(jī)加入到域的用戶名和密碼。 （ 3）單擊“確定”按鈕關(guān)閉“系統(tǒng)屬性”對(duì)話框，將提示重新啟動(dòng)計(jì)算機(jī)以便使用所作的改動(dòng)。 （ 4）在“用戶帳戶和域信息”對(duì)話框中，輸入 Active Directory 用戶（域用戶組中的任何成員）的用戶名和密碼，然后單擊“下一步”按鈕。 （ 5）在“計(jì) 算機(jī)域”對(duì)話框中，輸入對(duì)應(yīng)的計(jì)算機(jī)名和計(jì)算機(jī)域信息，然后單擊“下一步”按鈕。 （ 6）在域用戶名和密碼對(duì)話框中，輸入 Active Directory 用戶的憑證和相應(yīng)的域信息，然后單擊“確定”按鈕。 （ 7）在“用戶帳戶”對(duì)話框，可以添加用戶帳戶，輸入用戶名和域信息，然后單擊“下一步”按鈕。 （ 8）在“訪問級(jí)別”對(duì)話框中，可指定用戶對(duì)網(wǎng)絡(luò)資源的訪問級(jí)別和權(quán)限。為了系統(tǒng)的安全，選擇“受限用戶”較合適。然后單擊“下一步”按鈕繼續(xù)。 （ 9）單擊“完成”，然后在“計(jì)算機(jī)名稱更改”對(duì)話框中，單擊“確定”按鈕，直到在“系統(tǒng)屬 性”對(duì)話框中單擊“確定”按鈕，最后，系統(tǒng)會(huì)提示“重新啟動(dòng)計(jì)算機(jī)”。重新啟動(dòng)計(jì)算機(jī)之后，系統(tǒng)所做的設(shè)置才會(huì)完全生效。 第十三章 答案 1．什么是域？ 答： 域是 Windows Server 2020 的 Active Directory 的核心 單元，是共享同一活動(dòng)目錄的一組計(jì)算機(jī)集合。域是安全的邊界，在默認(rèn)的情況下，一個(gè)域的管理員只能管理自己的域，一個(gè)域的管理員要管理其它的域需要專門的授權(quán)。 2．在域模型中服務(wù)器類型有幾種？ 答：主域控制器、后備域控制器和獨(dú)立的服務(wù)器。 3．什么是活動(dòng)目錄？使用活動(dòng)目錄有哪些優(yōu)點(diǎn)？ 答 ：活動(dòng)目錄（ Active Directory）是 Windows Server 2020 系統(tǒng)中提供的目錄服務(wù)，用于存儲(chǔ)網(wǎng)絡(luò)上各種對(duì)象的相關(guān)信息，以便于管理員查找和使用。所謂目錄服務(wù)其實(shí)就是提供了一種按層次結(jié)構(gòu)組織的信息，然后按名稱關(guān)聯(lián)檢索信息的服務(wù)方式。目錄是一個(gè)用于存儲(chǔ)用戶感興趣的對(duì)象信息的信息庫(kù)。 4．在 Windows 2020 Server 域內(nèi)，有哪幾類用戶賬戶？ 答： 域用戶賬號(hào)和本地用戶賬號(hào)。 5. 什么是本地用戶和本地組？ 答： 本地用戶賬號(hào)建立在 Windows Server 2020 成員服務(wù)器的本地 安全數(shù)據(jù)庫(kù)內(nèi)，而不是域控制器內(nèi)。用戶可以利用本地用戶賬號(hào)來登錄此計(jì)算機(jī)，但是只能夠訪問這臺(tái)計(jì)算機(jī)內(nèi)的資源，無法訪問網(wǎng)絡(luò)上的資源。 當(dāng)將 Windows Server 2020 Server 安裝成獨(dú)立服務(wù)器或成員服務(wù)器時(shí)，他們都擁有內(nèi)建的本地組。內(nèi)建的本地組提供了在單一的計(jì)算機(jī)上執(zhí)行系統(tǒng)工作的權(quán)利。 6. 簡(jiǎn)述本地用戶帳戶和域用戶帳戶的區(qū)別。 答： 本地用戶賬號(hào)建立在 Windows Server 2020 成員服務(wù)器的本地安全數(shù)據(jù)庫(kù)內(nèi)，而不是域控制器內(nèi)。用戶可以利用本地用戶賬號(hào)來登錄此計(jì)算機(jī)，但是只能夠訪問這臺(tái)計(jì)算 機(jī)內(nèi)的資源，無法訪問網(wǎng)絡(luò)上的資源。域用戶賬號(hào)建立在域控制器的 Active Directory 數(shù)據(jù)庫(kù)內(nèi)。用戶可以利用域用戶賬號(hào)來登錄域，并利用它來訪問網(wǎng)絡(luò)上的資源，例如訪問其它計(jì)算機(jī)的文件、打印機(jī)等資源。 第十四章 答案 24 1．文件夾的 NTFS 權(quán)限有哪些？ 答： 完全控制 、 修改 、 讀 并且 執(zhí)行 、 列出文件夾目錄 、 讀取 、 寫入 、特別的權(quán)限 在新的 （ Windows 2020/xp/2020）中，微軟對(duì)這些權(quán)限進(jìn)行了升級(jí)，在普通權(quán)限的基礎(chǔ)上進(jìn)行了加強(qiáng)，稱之為特殊權(quán)限。 例如在特殊 NTFS 權(quán)限中把標(biāo)準(zhǔn)權(quán)限中的 “ 讀取 ” 權(quán)限 分為 “ 讀取數(shù)據(jù) ” 、 “ 讀取屬性 ” 、 “ 讀取擴(kuò)展屬性 ” 和 “ 讀取權(quán)限 ” 四種更加具體的權(quán)限。 2．文件的 NTFS 權(quán)限有哪些？ 答： 完全控制 、 修改 、 讀 并且運(yùn) 行 、讀取、寫入、特別的權(quán)限。 3．共享文件夾的權(quán)限有幾種類型？ 答： 讀取、更改和完全控制 4. 如何隱藏磁盤的分區(qū)共享？ 答：將 共享名以“ $”結(jié)尾。 5. 復(fù)制和移動(dòng)對(duì)共享權(quán)限有什么影響？ 答：當(dāng)共享文件夾被復(fù)制到另一位置后，原文件夾的共享狀態(tài)不會(huì)受到影響，復(fù)制產(chǎn)生的新文件夾不會(huì)具備原有的共享設(shè)置。當(dāng)共享文件夾被移動(dòng)到另一位置后，原文件夾將失去原有的共享設(shè)置。 第十 五 章答案 一 、填空題 1． DHCP 發(fā)現(xiàn) DHCP 提供 DHCP 請(qǐng)求 DHCP 應(yīng)答 2． DHCP 請(qǐng)求 二 、選擇題 15BACCA 610ABACB 三、簡(jiǎn)答題 1. 簡(jiǎn)述 DHCP 的工作過程。 答： 當(dāng)作為 DHCP 客戶端的計(jì)算機(jī)第一次啟動(dòng)時(shí)，它通過一系列的步驟以獲得其 TCP/IP 配置信息，并得到 IP 地址的租期。 DHCP 客戶端從 DHCP 服務(wù)器上獲得完整的 TCP/IP 配置需要經(jīng)過以下幾個(gè)過程：（ 1） DHCP 發(fā)現(xiàn)（ 2） DHCP 提供（ 3） DHCP 請(qǐng)求（ 4） DHCP 應(yīng)答 。 2. DHCP 自舉向前轉(zhuǎn)發(fā)代理用在什么地 方？ 答：為不同網(wǎng)段的 DHCP 客戶端分配 IP 地址。 第十六章答案 一、名詞解釋 1．域名： 采用更容易記憶的 ASCII 串符號(hào)來指代 IP 地址，這種特殊用途的 ASCII 串被稱為域名。 2．動(dòng)態(tài) DNS 服務(wù) ： 也就是可以將固定的互聯(lián)網(wǎng)域名和動(dòng)態(tài)（非固定） IP 地址實(shí)時(shí)對(duì)應(yīng)（解析）的服務(wù)。 3．中文域名 ： 是含有中文文字的域名。 4．通用地址 ： 通過建立通用網(wǎng)址與網(wǎng)站地址 URL 的對(duì)應(yīng)關(guān)系，實(shí)現(xiàn)瀏覽器訪問的一種便捷方式。 二、填空題 1． 國(guó)家頂級(jí)域名 nTLD 國(guó)際頂級(jí)域名 iTLD 國(guó)際通用頂級(jí)域名 gTLD 25 2． 類別域名 行 政區(qū)域名 3. 科研機(jī)構(gòu)；工、商、金融等企業(yè)；教育機(jī)構(gòu)；政府部門； Inter 網(wǎng)絡(luò)、接入網(wǎng)絡(luò)的信息中心和運(yùn)行中心；各種非贏利性的組織。 4. 本地域名服務(wù)器；根域名服務(wù)器；授權(quán)域名服務(wù)器。 5. IP 地址；主機(jī)名稱。 6. 復(fù)制；高速緩存 7. UDP； 53；客戶機(jī) /服務(wù)機(jī)（ C/S） 8. 根域 9. 地理域 .類別 /行業(yè) /市地域 .名稱 /字號(hào) 10. Ipconfig/all 11..； .中國(guó)； .公司； .網(wǎng)絡(luò) ；循環(huán)查詢；反向型查詢。 三、選擇題 16 BBDACB 四、簡(jiǎn)答題 1. 域名結(jié)構(gòu)如何劃分？ 答： 域名的結(jié)構(gòu)由若干個(gè)分量組成，各分量之間用點(diǎn)隔開，其格式為： ???.三級(jí)域名 .二級(jí)域名 .頂級(jí)域名 其中，頂級(jí)域名代表主機(jī)所在的國(guó)家，第二級(jí)域名反映主機(jī)所在單位性質(zhì)，第三級(jí)域名表示主機(jī)所屬的域或單位，第四級(jí)域名是計(jì)算機(jī)名。 2. 中國(guó)的域名是如何劃分的？ 答： 我國(guó)將二級(jí)域名劃分為“類別域名”和“行政區(qū)域名”兩大類。其中“類別域名”有 6 個(gè)，分別為： .ac 表示科研機(jī)構(gòu)， . 表示工、商、金融等企業(yè)， .edu 表示教育機(jī)構(gòu)， .gov 表示政府部門， .表示互聯(lián)網(wǎng)絡(luò)、接入網(wǎng)絡(luò)的信息中心和運(yùn) 行中心， . 表示各種非贏利性的組織。“行政區(qū)域名”有 34個(gè)，適用于我國(guó)的各省、自治區(qū)、直轄市。 3. 在因特網(wǎng)上，域名服務(wù)器的作用是什么？有哪幾種域名服務(wù)器？ 答：（ 1） 域名 服務(wù)器是整個(gè) 域名 系統(tǒng)的核心 ， 它保存著域名稱空間中部分區(qū)域的數(shù)據(jù) ，可以將域名與IP 地址進(jìn)行轉(zhuǎn)換。 （ 2） 本地域名服務(wù)器、根域名服務(wù)器、授權(quán)域名服務(wù)器 4. 簡(jiǎn)述域名的