【正文】 此在一個無線局域網(wǎng)接入點所服務(wù)的區(qū)域中任何一個無線客戶端都可以接受到此接入點的電磁波信號，這樣就那些非授權(quán)用戶也能接收到數(shù)據(jù)信號。即相對有線局域網(wǎng)來說，竊聽或干擾無線局域網(wǎng)中的信息就容易得多，為了阻止這些非授權(quán)用戶訪問無線網(wǎng)絡(luò)，應(yīng)該在無線局域網(wǎng)中引入相應(yīng)安全的措施。通常數(shù)據(jù)網(wǎng)絡(luò)的安全性主要體現(xiàn)在用戶訪問控制和數(shù)據(jù)加密兩個方面。訪問控制保證敏感數(shù)據(jù)只能由授權(quán)用戶進行訪問，而數(shù)據(jù)加密則保證發(fā)射的數(shù)據(jù)只能被所期望的用戶所接收和理解。（1）認證 在無線客戶端和中心設(shè)備交換數(shù)據(jù)之前，必須先對客戶端進行認證。，當(dāng)一個設(shè)備和中心設(shè)備對話后，就立即開始認證之前，設(shè)備無法進行其他關(guān)鍵通信。WPA的認證分為兩種。，在網(wǎng)絡(luò)設(shè)備的物理接入設(shè)備進行認證和控制。EAP允許五點爭端支持不同的認證類型，能與后臺不同的認證服務(wù)器，如遠程接入撥入用戶服務(wù)進行通信。在大型企業(yè)網(wǎng)絡(luò)中，通常采用這種方式。但是對于一些中小想的企業(yè)網(wǎng)絡(luò)或者家庭用戶，架設(shè)一臺專用的認證服務(wù)器未免代價過于昂貴，維護也很復(fù)雜。因此，WPA提供了第二種簡化的模式，它不需要專門的認證服務(wù)器。這種模式稱為WPA預(yù)共享密鑰（WPAPSK），僅要求在每個WLAN節(jié)點（如AP、無線路由器、網(wǎng)卡等）預(yù)先輸入一個密鑰即可實現(xiàn)。只要密鑰吻合，客戶就可以獲得WLAN的訪問權(quán)。這種方式通常用于家庭網(wǎng)絡(luò)。（2）數(shù)據(jù)加密 無線網(wǎng)絡(luò)安全的另一個重要方面數(shù)據(jù)加密可以通過WEP協(xié)議來進行。WEP是所有經(jīng)過WiFi認證的無線局域網(wǎng)產(chǎn)品都支持的一項標(biāo)準(zhǔn)功能。WEP加密采用靜態(tài)的保密密鑰，各WLAN終端使用相同的密鑰訪問無線網(wǎng)絡(luò)。WEP也提供認證功能，當(dāng)加密機制功能啟用，客戶端要嘗試連接上AP時，AP會發(fā)生一個Callenge packet給客戶端，客戶端在利用共享密鑰將此值加密后送回存取點以進行認證比對，如果正確無誤，才能獲準(zhǔn)存取網(wǎng)絡(luò)的資源。WEP雖然通過加密提供網(wǎng)絡(luò)的安全性，但也存在一些缺點，使得具有中等技術(shù)水平的入侵者就能非法接入WLAN。首先，用戶的加密密鑰必須與AP的密鑰相同，并且一個服務(wù)區(qū)內(nèi)的所有用戶都共享同一把密鑰。倘若一個用戶丟失密鑰，則將殃及整個網(wǎng)絡(luò)。其次WEP在接入點和客戶端之間以RC4方式對分組信息進行加密，密碼很容易被破解。目前WiFi推薦出的無線局域網(wǎng)安全解決方案WPA采用了TKIP作為一種過渡性安全解決方案。TKIP與WEP一樣基于RC4加密算法，且對現(xiàn)有的WEP進行了改進，在現(xiàn)有的WEP加密引擎中追加了“密鑰細分（每發(fā)一包重新生成一個新的密鑰）”、“消息完整性檢查（MIC）”、“具有序列功能的初始向量”和“密鑰生成和定期更新功能”等4種算法，極大的提高了加密安全強度。，以實施更強大的加密和信息完整性檢查。AES是一種對稱的塊加密技術(shù)，提供比WEP/TKIP中RC4算法更高的加密性能，為無線網(wǎng)絡(luò)帶來更強大的安全防護。網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的作用是什么？有哪幾種類型？各類型是如何工作的？答：NAT技術(shù)能有解決IP地址緊缺的問題，而且能夠使得內(nèi)外網(wǎng)絡(luò)隔離，提供一定的網(wǎng)絡(luò)安全保障。NAT有3種類型：靜態(tài)NAT(static NAT)、動態(tài)NAT(Pooled NAT)和網(wǎng)絡(luò)地址端口轉(zhuǎn)換NAT（Port—Level NAT）。其中靜態(tài)NAT設(shè)置起來最為簡單和最容易實現(xiàn)，內(nèi)部網(wǎng)絡(luò)中的每個主機都被永久映射成外部網(wǎng)絡(luò)中的某個合法的地址。而動態(tài)NAT則是在外部網(wǎng)絡(luò)中定義了一系列的合法地址，采用動態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò)。NAPT則是把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個IP地址的不同端口上。根據(jù)不同的需要，3中NAT方案各有利弊。動態(tài)NAT只是轉(zhuǎn)換IP地址，它為每一個內(nèi)部的IP地址分配一個臨時的外部IP地址，主要應(yīng)用于撥號，對于頻繁的遠程連接也可以采用動態(tài)NAT。當(dāng)遠程用戶連接上后，動態(tài)NAT就會分配給它一個IP地址，用戶斷開時，這個IP地址就會被釋放而留待以后使用。網(wǎng)絡(luò)地址端口轉(zhuǎn)換（natwork address port translation,NAPT），是人們比較熟悉的一種轉(zhuǎn)換方式。NAPT普遍應(yīng)用于接入設(shè)備中，它可以將中小型的網(wǎng)絡(luò)隱藏在一個合法的IP地址后面。NAPT與動態(tài)地址NAT不同，它將內(nèi)部連接映射到外部網(wǎng)絡(luò)中的一個單獨的IP地址上，同時在該地址上加上一個有NAT設(shè)備選定的TCP端口號。舉例說明RIP的慢收斂（或稱為無限計數(shù)）問題。解決此問題的方法有哪些？R3R2R1網(wǎng)絡(luò)1網(wǎng)絡(luò)1R1R3R2答：如上圖所示，R1直接與網(wǎng)絡(luò)1相連，所以在它的選路表中有一條到該網(wǎng)絡(luò)的距離為1的路由；在周期性的路由廣播中包括了這個路由。R2從R1處得知了這個路由，并在自己的選路表中建立了相應(yīng)的路由表并將之以距離值2廣播出去。最后R3從R2處得知該路由并以距離值3廣播出去?，F(xiàn)在假設(shè)R1到網(wǎng)絡(luò)1的連接失敗了。假設(shè)R2正好在R1與網(wǎng)絡(luò)1連接失效后通告其路由。因此，R1就會收到R2的報文，并對此使用通常的矢量距離算法；它注意到R2有到達網(wǎng)絡(luò)1的距離為2的路由，計算出在到達網(wǎng)絡(luò)1需要3跳。然后在選路表中裝入新的通過R2到達網(wǎng)絡(luò)1的路由。在下一輪交換選路信息的過程中，R1通告它的選路表中的各個項目。而R2得知R1到網(wǎng)絡(luò)1的距離是3之后，R1收到從R2傳來的路由距離增加的信息，直到距離值到達RIP的極限。這就是RIP的慢收斂問題。解決慢收斂問題的方法包括以下幾種：1）分割范圍更新（split horizon updata）技術(shù)。路由器記錄收到個路由的接口，而當(dāng)這路由器通告路由時，就不會把該路由再通過那個接口送回去。2）抑制（hold down）法。抑制法迫使參與協(xié)議工作的路由器，在收到關(guān)于某網(wǎng)絡(luò)不可達的信息后的一段固定時間內(nèi)，忽略任何關(guān)于該網(wǎng)絡(luò)的路由信息。這段抑制時間的典型長度是60s。該技術(shù)的思路是等待足夠的時間以便確信所有的機器都收到壞消息，并且不會錯誤地接受內(nèi)容過時的報文。3）毒性逆轉(zhuǎn)（posion reverse）。當(dāng)一條連接消息后，路由器在若干個更新周期內(nèi)都保留該路由，但是在廣播路由時則規(guī)定該路由的費用為無限長。說明OSPF的工作步驟。答：作為一種典型的鏈路狀態(tài)的路由協(xié)議，OSPF還得遵循鏈路狀態(tài)路由協(xié)議的統(tǒng)一算法。鏈路狀態(tài)的算法非常簡單，包括以下4個步驟：1）當(dāng)路由器初始化或當(dāng)網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化（如增減路由器，鏈路狀態(tài)發(fā)生變化等）時，路由器會產(chǎn)生鏈路狀態(tài)廣播數(shù)據(jù)包（LinkStateAdvertisment,LSA），該數(shù)據(jù)包里包含路由器上所有相連鏈路，也即為所有端口的狀態(tài)信息。2）所有路由器會通過一種被稱為洪泛（Flooding）的方法來交換鏈路狀態(tài)數(shù)據(jù)。Flooding是指路由器將其LSA數(shù)據(jù)包傳送給所有與其相鄰的OSPF路由器，相鄰路由器根據(jù)其接收到得鏈路狀態(tài)信息更新自己的數(shù)據(jù)庫，并將該鏈路狀態(tài)信息轉(zhuǎn)送給與其相鄰的路由器，直至穩(wěn)定的一個過程。3）當(dāng)網(wǎng)絡(luò)重新穩(wěn)定下來，也可以說OSPF路由協(xié)議收斂下來時，所有的路由器會根據(jù)其各自的鏈路狀態(tài)信息數(shù)據(jù)庫計算出各自的路由表。該路由表中包含路由器到每一個可到達目的地的Cost以及到達該目的地所要轉(zhuǎn)發(fā)的下一個路由器（nexthop）。4）第4個步驟實際上是指OSPF路由協(xié)議的一個特性，當(dāng)網(wǎng)絡(luò)狀態(tài)比較穩(wěn)定時，網(wǎng)絡(luò)中傳遞的鏈路狀態(tài)信息是比較少的，或者可以說，當(dāng)網(wǎng)絡(luò)穩(wěn)定時，網(wǎng)絡(luò)中是比較安靜的。這也正是鏈路狀態(tài)路由協(xié)議區(qū)別于距離矢量路由協(xié)議的一大特點。說明Ipv6與Ipv4相比有了哪些進步。 答：首先也是最重要的，Ipv6有比Ipv4更長的地址。IPV6的地址長度為16字節(jié)，這解決了IPV6一直想要解決的問題：使用一個能有效地提供幾乎無限Internet地址的空間。 IPV6第二個主要的改進時對頭部進行了簡化。它只包含了7個域（相比之下IPV4有13個域）。這一變化是的路由器可以更快地進行分組，從而提高了路由器的吞吐量，并縮短了延遲。 第三個主要改進是更好地支持選項。這一變化對于新的頭部來說是本質(zhì)的，因為以前那些必需的域現(xiàn)在變成了可選項，而且選項的表達方式也有所不同，這使得路由器可以非常簡單地跳過那些與它無關(guān)的選項。此特性也加快了分組的處理速度。 第四個改進代表了IPV6的重大進步，即在安全性方面的改進。在新的IP中，認證和隱私是關(guān)鍵的特征。然后這些特征也被引入到IPV4中，所以，IPV6和IPV4在安全性方面的差異已經(jīng)沒有那么大了。最后，更加值得關(guān)注的是服務(wù)質(zhì)量。過去，人們在這方面已經(jīng)作了大量的努力，現(xiàn)在隨著Internet上多媒體的增長，服務(wù)質(zhì)量的需求也更加緊迫了。一臺計算機通過ADSL連接到了Internet，簡要說明該計算機在打開Internet中的一個網(wǎng)頁時可能會用到應(yīng)用層和傳輸層的哪些通信協(xié)議，說明各協(xié)議的用途。答：應(yīng)用層：DNS、HTTP傳輸層：TCP、UDPDNS用于把網(wǎng)頁的URL轉(zhuǎn)換成網(wǎng)站的IP地址。HTTP用于請求和傳輸網(wǎng)頁。TCP用于保證數(shù)據(jù)的可靠傳輸，HTTP使用TCP。UDP用于傳輸DNS請求和響應(yīng)。1一個數(shù)據(jù)報文長度為4000Btye（包括固定首部長度）。現(xiàn)要經(jīng)過一個網(wǎng)絡(luò)傳輸，但此網(wǎng)絡(luò)能夠傳送的最大數(shù)據(jù)長度為1500Bytes。試問應(yīng)該劃分為幾個短的數(shù)據(jù)報片？各數(shù)據(jù)報片的數(shù)據(jù)長度，片偏移字段和MF標(biāo)志為何值？答：應(yīng)當(dāng)劃分為3個數(shù)據(jù)報片。第一片：數(shù)據(jù)長度1500字節(jié)（包括20字節(jié)IP頭），片偏移字段=0，MF=1；第二片：數(shù)據(jù)長度1500字節(jié)（包括20字節(jié)IP頭），片偏移字段=1480，MF=1；第三片：數(shù)據(jù)長度1060字節(jié)（包括20字節(jié)IP頭），片偏移字段=2960，MF=0；1說明網(wǎng)絡(luò)操作系統(tǒng)的各項功能。答：網(wǎng)絡(luò)操作系統(tǒng)的基本任務(wù)是用統(tǒng)一的方法管理個主機之間的通信和共享資源的利用。網(wǎng)絡(luò)操作系統(tǒng)作為操作系統(tǒng)應(yīng)提供單機操作系統(tǒng)的共享功能：進程管理、存儲管理、文件系統(tǒng)和設(shè)備管理。除此之外，網(wǎng)絡(luò)操作系統(tǒng)還應(yīng)具有以下主要功能。 網(wǎng)絡(luò)通信：網(wǎng)絡(luò)通信的主要任務(wù)是提供通信雙方之間差錯的、透明的數(shù)據(jù)傳輸服務(wù)。主要功能包括建立和拆除通信鏈路；對傳輸中的分組進行路由選擇和流量控制；傳輸數(shù)據(jù)的差錯檢測和糾正等。這些功能通常由數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層和傳輸層協(xié)議共同完成。 共享資源管理：采用有效地方法統(tǒng)一管理網(wǎng)絡(luò)中的共享資源（硬件和軟件），協(xié)調(diào)各用戶對共享資源的使用，協(xié)調(diào)各用戶對共享資源的使用，使用戶在訪問遠程共享資源時能像訪問本地資源一樣方便。網(wǎng)絡(luò)管理：最基本的是安全管理，主要反映在通“存取控制”來確保數(shù)據(jù)的安全性，通過“容錯技術(shù)”來保證系統(tǒng)故障時數(shù)據(jù)的安全性。此外，還包括對網(wǎng)絡(luò)設(shè)備故障進行檢測，對使用情況進行統(tǒng)計，以及為提高網(wǎng)絡(luò)性能和記賬而提供必要的信息。網(wǎng)絡(luò)服務(wù)：直接面向用戶提供多種服務(wù)，如電子郵件服務(wù)、文件傳輸、存取和管理服務(wù)、共享硬件服務(wù)以及共享打印服務(wù)?；ゲ僮鳎夯ゲ僮魇侵赴讶舾上嘞窕虿煌脑O(shè)備和網(wǎng)絡(luò)互連，用戶可以透明的訪問各服務(wù)點、主機，已實現(xiàn)更大范圍的用戶通信和資源共享。提供網(wǎng)絡(luò)接口：向用戶提供一組方便有效地、統(tǒng)一的取得網(wǎng)絡(luò)服務(wù)的接口，以改善用戶界面，如命令接口、菜單、窗口等。 1網(wǎng)絡(luò)操作系統(tǒng)的安全性表現(xiàn)在那些方面。答：網(wǎng)絡(luò)操作系統(tǒng)的安全性非常重要，表現(xiàn)在以下幾個方面：（1）用戶賬號安全性：使用網(wǎng)絡(luò)操作系統(tǒng)的每一個用戶都有一個系統(tǒng)賬號和有效的口令字。在一些早期版本中，口令字是以非加密方式在局域網(wǎng)中傳輸?shù)?，隨著協(xié)議分析儀的廣泛應(yīng)用，非加密口令字具有明顯缺陷，協(xié)議分析儀可以檢測局域網(wǎng)中的每一個信息包，很容易查看到用戶工作站在注冊過程中所發(fā)送的口令字，為此必須在用戶工作站發(fā)送的口令字，為此必須在用戶工作站發(fā)送口令字之前，對口令字加密。（2）時間限制：系統(tǒng)管理員對每個用戶的注冊時間進行限定，限定方式以一定的時間間隔為單位，如半小時間隔方式，星期幾的方式等。時間限制功能主要應(yīng)用在要求具有嚴格安全機制的網(wǎng)絡(luò)環(huán)境中。（3）站點限制：系統(tǒng)管理員對每一用戶注冊的站點進行限定。站點限定了每個用戶只能在制定物理地址的工作站上進行注冊。這樣就阻止了企圖從其他區(qū)域使用并不同于自己的工作站而進行注冊，在一定程度上確保安全性。（4）磁盤空間限制：系統(tǒng)服務(wù)員對每個用戶允許使用的磁盤服務(wù)器磁盤空間加以限定，以防止可能出現(xiàn)的某些用戶無限制侵占服務(wù)器磁盤的情況發(fā)生，確保其他用戶磁盤空間的安全性。（5）傳輸介質(zhì)的安全性：由于局域網(wǎng)的傳輸介質(zhì)（如同軸電纜和雙絞線）很容易被竊聽，并將數(shù)據(jù)讀走，因此網(wǎng)絡(luò)傳輸介質(zhì)的安全性也是十分重要的。為此在一些機密環(huán)境中，可以講網(wǎng)絡(luò)傳輸介質(zhì)安裝在導(dǎo)管內(nèi)，防止由于電磁輻射而使的數(shù)據(jù)被竊聽。也可將網(wǎng)絡(luò)傳輸介質(zhì)預(yù)埋在混泥土內(nèi)，避免對網(wǎng)絡(luò)傳輸介質(zhì)的物理掛接。從安全性考慮，網(wǎng)絡(luò)傳輸介質(zhì)應(yīng)是光纜，因為對光纜的竊聽非常困難。（6）加密：對數(shù)據(jù)庫和文件加密是保護文件服務(wù)器數(shù)據(jù)安全性的重要手段。一般在關(guān)閉文件時加密，在打開文件時解密。加密后具有超級用戶特權(quán)的網(wǎng)絡(luò)管理員才能讀取服務(wù)器上的目錄和文件。很多數(shù)據(jù)庫系統(tǒng)都具有對數(shù)據(jù)文件進行加密的功能。平常所遇到的許多加密程序是與某些軟件工具一起提供的。（7）審計：網(wǎng)絡(luò)的審計功能可以幫助網(wǎng)絡(luò)管理員對那些企圖對網(wǎng)絡(luò)操作系統(tǒng)實行竊聽行為的用戶進行鑒別。當(dāng)對網(wǎng)絡(luò)運行機理熟練地某用戶通過多次重復(fù)敲入口令字來試探其他用戶口令字室，很多網(wǎng)絡(luò)就采取一定措施來制止這種非法行為。1Windows NT有哪幾種域模型？它們各有什么特點？分別適用于什么環(huán)境？答：微軟推薦使用下列4種域模型中的任何一種：單、主、多主或完全信任。這4種域模型中有各自的特征以及優(yōu)缺點。 單個域模型是最簡單的Windows NT域模型。正如其名字所指的那樣，單域模型只使用一個域來為一個機構(gòu)的用戶和資源服務(wù)。它適用幾乎不關(guān)心安全問題的小型機構(gòu)。主域模型用單域?qū)τ脩糍~號信息實施控制，另外再用獨立的資源域來管理如連網(wǎng)的打印機這些資源。這種模型適合于這種環(huán)境：機構(gòu)的各部門都各自控制自己部門的文件和打印共享，并且有一個中心信息技術(shù)部門管理用戶ID、組以及域間的信任關(guān)系。這種安排提供了集中控制與分散控制相結(jié)合的方法，并且比單域模型更靈活一些。它也允許把所有的資源按邏輯租來分離開。第三種域模型是多主域模型，它把兩個或更多個主域以雙向信任關(guān)系連接