【正文】 此在一個無線局域網(wǎng)接入點所服務的區(qū)域中任何一個無線客戶端都可以接受到此接入點的電磁波信號，這樣就那些非授權用戶也能接收到數(shù)據(jù)信號。即相對有線局域網(wǎng)來說，竊聽或干擾無線局域網(wǎng)中的信息就容易得多，為了阻止這些非授權用戶訪問無線網(wǎng)絡，應該在無線局域網(wǎng)中引入相應安全的措施。通常數(shù)據(jù)網(wǎng)絡的安全性主要體現(xiàn)在用戶訪問控制和數(shù)據(jù)加密兩個方面。訪問控制保證敏感數(shù)據(jù)只能由授權用戶進行訪問，而數(shù)據(jù)加密則保證發(fā)射的數(shù)據(jù)只能被所期望的用戶所接收和理解。（1）認證 在無線客戶端和中心設備交換數(shù)據(jù)之前，必須先對客戶端進行認證。，當一個設備和中心設備對話后，就立即開始認證之前，設備無法進行其他關鍵通信。WPA的認證分為兩種。，在網(wǎng)絡設備的物理接入設備進行認證和控制。EAP允許五點爭端支持不同的認證類型，能與后臺不同的認證服務器，如遠程接入撥入用戶服務進行通信。在大型企業(yè)網(wǎng)絡中，通常采用這種方式。但是對于一些中小想的企業(yè)網(wǎng)絡或者家庭用戶，架設一臺專用的認證服務器未免代價過于昂貴，維護也很復雜。因此，WPA提供了第二種簡化的模式，它不需要專門的認證服務器。這種模式稱為WPA預共享密鑰（WPAPSK），僅要求在每個WLAN節(jié)點（如AP、無線路由器、網(wǎng)卡等）預先輸入一個密鑰即可實現(xiàn)。只要密鑰吻合，客戶就可以獲得WLAN的訪問權。這種方式通常用于家庭網(wǎng)絡。（2）數(shù)據(jù)加密 無線網(wǎng)絡安全的另一個重要方面數(shù)據(jù)加密可以通過WEP協(xié)議來進行。WEP是所有經(jīng)過WiFi認證的無線局域網(wǎng)產(chǎn)品都支持的一項標準功能。WEP加密采用靜態(tài)的保密密鑰，各WLAN終端使用相同的密鑰訪問無線網(wǎng)絡。WEP也提供認證功能，當加密機制功能啟用，客戶端要嘗試連接上AP時，AP會發(fā)生一個Callenge packet給客戶端，客戶端在利用共享密鑰將此值加密后送回存取點以進行認證比對，如果正確無誤，才能獲準存取網(wǎng)絡的資源。WEP雖然通過加密提供網(wǎng)絡的安全性，但也存在一些缺點，使得具有中等技術水平的入侵者就能非法接入WLAN。首先，用戶的加密密鑰必須與AP的密鑰相同，并且一個服務區(qū)內的所有用戶都共享同一把密鑰。倘若一個用戶丟失密鑰，則將殃及整個網(wǎng)絡。其次WEP在接入點和客戶端之間以RC4方式對分組信息進行加密，密碼很容易被破解。目前WiFi推薦出的無線局域網(wǎng)安全解決方案WPA采用了TKIP作為一種過渡性安全解決方案。TKIP與WEP一樣基于RC4加密算法，且對現(xiàn)有的WEP進行了改進，在現(xiàn)有的WEP加密引擎中追加了“密鑰細分（每發(fā)一包重新生成一個新的密鑰）”、“消息完整性檢查（MIC）”、“具有序列功能的初始向量”和“密鑰生成和定期更新功能”等4種算法，極大的提高了加密安全強度。，以實施更強大的加密和信息完整性檢查。AES是一種對稱的塊加密技術，提供比WEP/TKIP中RC4算法更高的加密性能，為無線網(wǎng)絡帶來更強大的安全防護。網(wǎng)絡地址轉換（NAT）的作用是什么？有哪幾種類型？各類型是如何工作的？答：NAT技術能有解決IP地址緊缺的問題，而且能夠使得內外網(wǎng)絡隔離，提供一定的網(wǎng)絡安全保障。NAT有3種類型：靜態(tài)NAT(static NAT)、動態(tài)NAT(Pooled NAT)和網(wǎng)絡地址端口轉換NAT（Port—Level NAT）。其中靜態(tài)NAT設置起來最為簡單和最容易實現(xiàn)，內部網(wǎng)絡中的每個主機都被永久映射成外部網(wǎng)絡中的某個合法的地址。而動態(tài)NAT則是在外部網(wǎng)絡中定義了一系列的合法地址，采用動態(tài)分配的方法映射到內部網(wǎng)絡。NAPT則是把內部地址映射到外部網(wǎng)絡的一個IP地址的不同端口上。根據(jù)不同的需要，3中NAT方案各有利弊。動態(tài)NAT只是轉換IP地址，它為每一個內部的IP地址分配一個臨時的外部IP地址，主要應用于撥號，對于頻繁的遠程連接也可以采用動態(tài)NAT。當遠程用戶連接上后，動態(tài)NAT就會分配給它一個IP地址，用戶斷開時，這個IP地址就會被釋放而留待以后使用。網(wǎng)絡地址端口轉換（natwork address port translation,NAPT），是人們比較熟悉的一種轉換方式。NAPT普遍應用于接入設備中，它可以將中小型的網(wǎng)絡隱藏在一個合法的IP地址后面。NAPT與動態(tài)地址NAT不同，它將內部連接映射到外部網(wǎng)絡中的一個單獨的IP地址上，同時在該地址上加上一個有NAT設備選定的TCP端口號。舉例說明RIP的慢收斂（或稱為無限計數(shù)）問題。解決此問題的方法有哪些？R3R2R1網(wǎng)絡1網(wǎng)絡1R1R3R2答：如上圖所示，R1直接與網(wǎng)絡1相連，所以在它的選路表中有一條到該網(wǎng)絡的距離為1的路由；在周期性的路由廣播中包括了這個路由。R2從R1處得知了這個路由，并在自己的選路表中建立了相應的路由表并將之以距離值2廣播出去。最后R3從R2處得知該路由并以距離值3廣播出去?，F(xiàn)在假設R1到網(wǎng)絡1的連接失敗了。假設R2正好在R1與網(wǎng)絡1連接失效后通告其路由。因此，R1就會收到R2的報文，并對此使用通常的矢量距離算法；它注意到R2有到達網(wǎng)絡1的距離為2的路由，計算出在到達網(wǎng)絡1需要3跳。然后在選路表中裝入新的通過R2到達網(wǎng)絡1的路由。在下一輪交換選路信息的過程中，R1通告它的選路表中的各個項目。而R2得知R1到網(wǎng)絡1的距離是3之后，R1收到從R2傳來的路由距離增加的信息，直到距離值到達RIP的極限。這就是RIP的慢收斂問題。解決慢收斂問題的方法包括以下幾種：1）分割范圍更新（split horizon updata）技術。路由器記錄收到個路由的接口，而當這路由器通告路由時，就不會把該路由再通過那個接口送回去。2）抑制（hold down）法。抑制法迫使參與協(xié)議工作的路由器，在收到關于某網(wǎng)絡不可達的信息后的一段固定時間內，忽略任何關于該網(wǎng)絡的路由信息。這段抑制時間的典型長度是60s。該技術的思路是等待足夠的時間以便確信所有的機器都收到壞消息，并且不會錯誤地接受內容過時的報文。3）毒性逆轉（posion reverse）。當一條連接消息后，路由器在若干個更新周期內都保留該路由，但是在廣播路由時則規(guī)定該路由的費用為無限長。說明OSPF的工作步驟。答：作為一種典型的鏈路狀態(tài)的路由協(xié)議，OSPF還得遵循鏈路狀態(tài)路由協(xié)議的統(tǒng)一算法。鏈路狀態(tài)的算法非常簡單，包括以下4個步驟：1）當路由器初始化或當網(wǎng)絡結構發(fā)生變化（如增減路由器，鏈路狀態(tài)發(fā)生變化等）時，路由器會產(chǎn)生鏈路狀態(tài)廣播數(shù)據(jù)包（LinkStateAdvertisment,LSA），該數(shù)據(jù)包里包含路由器上所有相連鏈路，也即為所有端口的狀態(tài)信息。2）所有路由器會通過一種被稱為洪泛（Flooding）的方法來交換鏈路狀態(tài)數(shù)據(jù)。Flooding是指路由器將其LSA數(shù)據(jù)包傳送給所有與其相鄰的OSPF路由器，相鄰路由器根據(jù)其接收到得鏈路狀態(tài)信息更新自己的數(shù)據(jù)庫，并將該鏈路狀態(tài)信息轉送給與其相鄰的路由器，直至穩(wěn)定的一個過程。3）當網(wǎng)絡重新穩(wěn)定下來，也可以說OSPF路由協(xié)議收斂下來時，所有的路由器會根據(jù)其各自的鏈路狀態(tài)信息數(shù)據(jù)庫計算出各自的路由表。該路由表中包含路由器到每一個可到達目的地的Cost以及到達該目的地所要轉發(fā)的下一個路由器（nexthop）。4）第4個步驟實際上是指OSPF路由協(xié)議的一個特性，當網(wǎng)絡狀態(tài)比較穩(wěn)定時，網(wǎng)絡中傳遞的鏈路狀態(tài)信息是比較少的，或者可以說，當網(wǎng)絡穩(wěn)定時，網(wǎng)絡中是比較安靜的。這也正是鏈路狀態(tài)路由協(xié)議區(qū)別于距離矢量路由協(xié)議的一大特點。說明Ipv6與Ipv4相比有了哪些進步。 答：首先也是最重要的，Ipv6有比Ipv4更長的地址。IPV6的地址長度為16字節(jié)，這解決了IPV6一直想要解決的問題：使用一個能有效地提供幾乎無限Internet地址的空間。 IPV6第二個主要的改進時對頭部進行了簡化。它只包含了7個域（相比之下IPV4有13個域）。這一變化是的路由器可以更快地進行分組，從而提高了路由器的吞吐量，并縮短了延遲。 第三個主要改進是更好地支持選項。這一變化對于新的頭部來說是本質的，因為以前那些必需的域現(xiàn)在變成了可選項，而且選項的表達方式也有所不同，這使得路由器可以非常簡單地跳過那些與它無關的選項。此特性也加快了分組的處理速度。 第四個改進代表了IPV6的重大進步，即在安全性方面的改進。在新的IP中，認證和隱私是關鍵的特征。然后這些特征也被引入到IPV4中，所以，IPV6和IPV4在安全性方面的差異已經(jīng)沒有那么大了。最后，更加值得關注的是服務質量。過去，人們在這方面已經(jīng)作了大量的努力，現(xiàn)在隨著Internet上多媒體的增長，服務質量的需求也更加緊迫了。一臺計算機通過ADSL連接到了Internet，簡要說明該計算機在打開Internet中的一個網(wǎng)頁時可能會用到應用層和傳輸層的哪些通信協(xié)議，說明各協(xié)議的用途。答：應用層：DNS、HTTP傳輸層：TCP、UDPDNS用于把網(wǎng)頁的URL轉換成網(wǎng)站的IP地址。HTTP用于請求和傳輸網(wǎng)頁。TCP用于保證數(shù)據(jù)的可靠傳輸，HTTP使用TCP。UDP用于傳輸DNS請求和響應。1一個數(shù)據(jù)報文長度為4000Btye（包括固定首部長度）。現(xiàn)要經(jīng)過一個網(wǎng)絡傳輸，但此網(wǎng)絡能夠傳送的最大數(shù)據(jù)長度為1500Bytes。試問應該劃分為幾個短的數(shù)據(jù)報片？各數(shù)據(jù)報片的數(shù)據(jù)長度，片偏移字段和MF標志為何值？答：應當劃分為3個數(shù)據(jù)報片。第一片：數(shù)據(jù)長度1500字節(jié)（包括20字節(jié)IP頭），片偏移字段=0，MF=1；第二片：數(shù)據(jù)長度1500字節(jié)（包括20字節(jié)IP頭），片偏移字段=1480，MF=1；第三片：數(shù)據(jù)長度1060字節(jié)（包括20字節(jié)IP頭），片偏移字段=2960，MF=0；1說明網(wǎng)絡操作系統(tǒng)的各項功能。答：網(wǎng)絡操作系統(tǒng)的基本任務是用統(tǒng)一的方法管理個主機之間的通信和共享資源的利用。網(wǎng)絡操作系統(tǒng)作為操作系統(tǒng)應提供單機操作系統(tǒng)的共享功能：進程管理、存儲管理、文件系統(tǒng)和設備管理。除此之外，網(wǎng)絡操作系統(tǒng)還應具有以下主要功能。 網(wǎng)絡通信：網(wǎng)絡通信的主要任務是提供通信雙方之間差錯的、透明的數(shù)據(jù)傳輸服務。主要功能包括建立和拆除通信鏈路；對傳輸中的分組進行路由選擇和流量控制；傳輸數(shù)據(jù)的差錯檢測和糾正等。這些功能通常由數(shù)據(jù)鏈路層、網(wǎng)絡層和傳輸層協(xié)議共同完成。 共享資源管理：采用有效地方法統(tǒng)一管理網(wǎng)絡中的共享資源（硬件和軟件），協(xié)調各用戶對共享資源的使用，協(xié)調各用戶對共享資源的使用，使用戶在訪問遠程共享資源時能像訪問本地資源一樣方便。網(wǎng)絡管理：最基本的是安全管理，主要反映在通“存取控制”來確保數(shù)據(jù)的安全性，通過“容錯技術”來保證系統(tǒng)故障時數(shù)據(jù)的安全性。此外，還包括對網(wǎng)絡設備故障進行檢測，對使用情況進行統(tǒng)計，以及為提高網(wǎng)絡性能和記賬而提供必要的信息。網(wǎng)絡服務：直接面向用戶提供多種服務，如電子郵件服務、文件傳輸、存取和管理服務、共享硬件服務以及共享打印服務?；ゲ僮鳎夯ゲ僮魇侵赴讶舾上嘞窕虿煌脑O備和網(wǎng)絡互連，用戶可以透明的訪問各服務點、主機，已實現(xiàn)更大范圍的用戶通信和資源共享。提供網(wǎng)絡接口：向用戶提供一組方便有效地、統(tǒng)一的取得網(wǎng)絡服務的接口，以改善用戶界面，如命令接口、菜單、窗口等。 1網(wǎng)絡操作系統(tǒng)的安全性表現(xiàn)在那些方面。答：網(wǎng)絡操作系統(tǒng)的安全性非常重要，表現(xiàn)在以下幾個方面：（1）用戶賬號安全性：使用網(wǎng)絡操作系統(tǒng)的每一個用戶都有一個系統(tǒng)賬號和有效的口令字。在一些早期版本中，口令字是以非加密方式在局域網(wǎng)中傳輸?shù)?，隨著協(xié)議分析儀的廣泛應用，非加密口令字具有明顯缺陷，協(xié)議分析儀可以檢測局域網(wǎng)中的每一個信息包，很容易查看到用戶工作站在注冊過程中所發(fā)送的口令字，為此必須在用戶工作站發(fā)送的口令字，為此必須在用戶工作站發(fā)送口令字之前，對口令字加密。（2）時間限制：系統(tǒng)管理員對每個用戶的注冊時間進行限定，限定方式以一定的時間間隔為單位，如半小時間隔方式，星期幾的方式等。時間限制功能主要應用在要求具有嚴格安全機制的網(wǎng)絡環(huán)境中。（3）站點限制：系統(tǒng)管理員對每一用戶注冊的站點進行限定。站點限定了每個用戶只能在制定物理地址的工作站上進行注冊。這樣就阻止了企圖從其他區(qū)域使用并不同于自己的工作站而進行注冊，在一定程度上確保安全性。（4）磁盤空間限制：系統(tǒng)服務員對每個用戶允許使用的磁盤服務器磁盤空間加以限定，以防止可能出現(xiàn)的某些用戶無限制侵占服務器磁盤的情況發(fā)生，確保其他用戶磁盤空間的安全性。（5）傳輸介質的安全性：由于局域網(wǎng)的傳輸介質（如同軸電纜和雙絞線）很容易被竊聽，并將數(shù)據(jù)讀走，因此網(wǎng)絡傳輸介質的安全性也是十分重要的。為此在一些機密環(huán)境中，可以講網(wǎng)絡傳輸介質安裝在導管內，防止由于電磁輻射而使的數(shù)據(jù)被竊聽。也可將網(wǎng)絡傳輸介質預埋在混泥土內，避免對網(wǎng)絡傳輸介質的物理掛接。從安全性考慮，網(wǎng)絡傳輸介質應是光纜，因為對光纜的竊聽非常困難。（6）加密：對數(shù)據(jù)庫和文件加密是保護文件服務器數(shù)據(jù)安全性的重要手段。一般在關閉文件時加密，在打開文件時解密。加密后具有超級用戶特權的網(wǎng)絡管理員才能讀取服務器上的目錄和文件。很多數(shù)據(jù)庫系統(tǒng)都具有對數(shù)據(jù)文件進行加密的功能。平常所遇到的許多加密程序是與某些軟件工具一起提供的。（7）審計：網(wǎng)絡的審計功能可以幫助網(wǎng)絡管理員對那些企圖對網(wǎng)絡操作系統(tǒng)實行竊聽行為的用戶進行鑒別。當對網(wǎng)絡運行機理熟練地某用戶通過多次重復敲入口令字來試探其他用戶口令字室，很多網(wǎng)絡就采取一定措施來制止這種非法行為。1Windows NT有哪幾種域模型？它們各有什么特點？分別適用于什么環(huán)境？答：微軟推薦使用下列4種域模型中的任何一種：單、主、多主或完全信任。這4種域模型中有各自的特征以及優(yōu)缺點。 單個域模型是最簡單的Windows NT域模型。正如其名字所指的那樣，單域模型只使用一個域來為一個機構的用戶和資源服務。它適用幾乎不關心安全問題的小型機構。主域模型用單域對用戶賬號信息實施控制，另外再用獨立的資源域來管理如連網(wǎng)的打印機這些資源。這種模型適合于這種環(huán)境：機構的各部門都各自控制自己部門的文件和打印共享，并且有一個中心信息技術部門管理用戶ID、組以及域間的信任關系。這種安排提供了集中控制與分散控制相結合的方法，并且比單域模型更靈活一些。它也允許把所有的資源按邏輯租來分離開。第三種域模型是多主域模型，它把兩個或更多個主域以雙向信任關系連接