【正文】 定傳輸信息幀的格式，檢測物理層發(fā)生的差錯，構成一條無差錯操作的鏈路。在數(shù)據(jù)鏈路層，數(shù)據(jù)傳輸?shù)幕締挝皇菐?，所以?shù)據(jù)鏈路層也稱為幀層。（3）網(wǎng)絡層提供建立、保持和終止網(wǎng)絡的連接。在網(wǎng)絡層的兩個節(jié)點之間傳送數(shù)據(jù)包或報文分組。（4）傳送層它對通信的雙方提供服務，使得可靠、經(jīng)濟地傳輸數(shù)據(jù)。（5）會晤層又稱會話層，它使兩個用戶進程之間連接并管理雙方通信。（6）表示層主要功能是有關字符集、數(shù)據(jù)編碼的轉(zhuǎn)換，還執(zhí)行信息的壓縮、加密、解密等功能。（7）應用層它是最高層，直接為用戶提供服務，服務內(nèi)容取決于網(wǎng)絡的用途。3. 簡述計算機網(wǎng)絡系統(tǒng)的構成。答：計算機網(wǎng)絡系統(tǒng)是一個集計算機硬件設備、通信設施、軟件系統(tǒng)及數(shù)據(jù)處理能力為一體的，能夠?qū)崿F(xiàn)資源共享和數(shù)據(jù)通訊的現(xiàn)代化綜合服務系統(tǒng)。計算機網(wǎng)絡系統(tǒng)的組成可分為三個部分,即硬件系統(tǒng)、軟件系統(tǒng)及網(wǎng)絡信息系統(tǒng)。4. Internet主要有哪些服務方式？答：因特網(wǎng)的主要目的就是共享信息資源和信息通訊。它所提供的服務大致可分為六類：信息查詢、電子郵件、遠程登錄、文件傳輸、信息研討和公布服務、娛樂和會話。5. 簡述網(wǎng)絡安全技術。答：目前，在市場上比較流行，而又能夠代表未來發(fā)展方向的安全產(chǎn)品大致有以下幾類：(1) 防火墻防火墻在某種意義上可以說是一種訪問控制產(chǎn)品。它在內(nèi)部網(wǎng)絡與不安全的外部網(wǎng)絡之間設置障礙，阻止外界對內(nèi)部資源的非法訪問，防止內(nèi)部對外部的不安全訪問。主要技術有：包過濾技術，應用網(wǎng)關技術，代理服務技術。防火墻能夠較為有效地防止黑客利用不安全的服務對內(nèi)部網(wǎng)絡的攻擊，并且能夠?qū)崿F(xiàn)數(shù)據(jù)流的監(jiān)控、過濾、記錄和報告功能，較好地隔斷內(nèi)部網(wǎng)絡與外部網(wǎng)絡的連接。但其本身可能存在安全問題，也可能會是一個潛在的瓶頸。(2) 安全路由器由于WAN連接需要專用的路由器設備，因而可通過路由器來控制網(wǎng)絡傳輸。通常采用訪問控制列表技術來控制網(wǎng)絡信息流。(3) 虛擬專用網(wǎng)(VPN)虛擬專用網(wǎng)（VPN）是在公共數(shù)據(jù)網(wǎng)絡上，通過采用數(shù)據(jù)加密技術和訪問控制技術，實現(xiàn)兩個或多個可信內(nèi)部網(wǎng)之間的互聯(lián)。VPN的構筑通常都要求采用具有加密功能的路由器或防火墻，以實現(xiàn)數(shù)據(jù)在公共信道上的可信傳遞。(4) 安全服務器安全服務器主要針對一個局域網(wǎng)內(nèi)部信息存儲、傳輸?shù)陌踩Ｃ軉栴}，其實現(xiàn)功能包括對局域網(wǎng)資源的管理和控制，對局域網(wǎng)內(nèi)用戶的管理，以及局域網(wǎng)中所有安全相關事件的審計和跟蹤。(5) 電子簽證機構CA和PKI產(chǎn)品電子簽證機構（CA）作為通信的第三方，為各種服務提供可信任的認證服務。CA可向用戶發(fā)行電子簽證證書，為用戶提供成員身份驗證和密鑰管理等功能。PKI產(chǎn)品可以提供更多的功能和更好的服務，將成為所有應用的計算基礎結構的核心部件。(6) 用戶認證產(chǎn)品由于IC卡技術的日益成熟和完善，IC卡被更為廣泛地用于用戶認證產(chǎn)品中，用來存儲用戶的個人私鑰，并與其它技術如動態(tài)口令相結合，對用戶身份進行有效的識別。同時，還可利用IC卡上的個人私鑰與數(shù)字簽名技術結合，實現(xiàn)數(shù)字簽名機制。隨著模式識別技術的發(fā)展，諸如指紋、視網(wǎng)膜、臉部特征等高級的身份識別技術也將投入應用，并與數(shù)字簽名等現(xiàn)有技術結合，必將使得對于用戶身份的認證和識別更趨完善。(7) 安全管理中心由于網(wǎng)上的安全產(chǎn)品較多，且分布在不同的位置，這就需要建立一套集中管理的機制和設備，即安全管理中心。它用來給各網(wǎng)絡安全設備分發(fā)密鑰，監(jiān)控網(wǎng)絡安全設備的運行狀態(tài)，負責收集網(wǎng)絡安全設備的審計信息等。(8) 入侵檢測系統(tǒng)（IDS）入侵檢測，作為傳統(tǒng)保護機制（比如訪問控制，身份識別等）的有效補充，形成了信息系統(tǒng)中不可或缺的反饋鏈。 (9) 入侵防御系統(tǒng)（IPS）入侵防御，入侵防御系統(tǒng)作為IDS很好的補充，是信息安全發(fā)展過程中占據(jù)重要位置的計算機網(wǎng)絡硬件。(10) 安全數(shù)據(jù)庫由于大量的信息存儲在計算機數(shù)據(jù)庫內(nèi)，有些信息是有價值的，也是敏感的，需要保護。安全數(shù)據(jù)庫可以確保數(shù)據(jù)庫的完整性、可靠性、有效性、機密性、可審計性及存取控制與用戶身份識別等。(11) 安全操作系統(tǒng)給系統(tǒng)中的關鍵服務器提供安全運行平臺，構成安全WWW服務，安全FTP服務，安全SMTP服務等，并作為各類網(wǎng)絡安全產(chǎn)品的堅實底座，確保這些安全產(chǎn)品的自身安全。 (12) DG圖文檔加密:能夠智能識別計算機所運行的涉密數(shù)據(jù)，并自動強制對所有涉密數(shù)據(jù)進行加密操作，而不需要人的參與。體現(xiàn)了安全面前人人平等。從根源解決信息泄密。6. 如果域名服務器出現(xiàn)故障，用瀏覽器訪問指定域名的服務器會出現(xiàn)什么問題，為什么？答：域名服務器提供域名解析服務，提供域名與IP地址的映射。上網(wǎng)時輸入的網(wǎng)址，是通過域名服務器找到網(wǎng)址所對應的IP地址，然后通過IP地址找到請求資源所在的服務器，如果域名服務器出現(xiàn)了問題，則無法解析域名，因此無法找到請求的網(wǎng)頁所在的服務器，因此會出現(xiàn)無法上網(wǎng)的問題。二、填空題1. 計算機技術 通信技術2. 局域網(wǎng) 廣域網(wǎng)3. TCP/IP4. 同軸電纜 雙絞線 光纖 微波 衛(wèi)星通信 電話線5. TCP/IP協(xié)議6. 否7. 信息查詢 電子郵件 遠程登錄 文件傳輸 信息研討和公布服務 娛樂和會話（任選其中三項即可）8. 中國科技網(wǎng) 中國教育和科研計算機網(wǎng) 中國寬帶互聯(lián)網(wǎng) 國家公用經(jīng)濟信息通信網(wǎng)9. CERNET10. OSI11. 域名服務器12. 星型結構 環(huán)形結構 樹型結構 總線型結構三、選擇題1. B 2. B 3. D 4. D 5. C 6. B 7. D 8. D 9. D 10. C第7章 課本習題答案一、填空題1. Gho2. Rar二、選擇題1. D 2. C 3. D 4. C 5. C 6. D三、簡答題1. 簡述使用SymantecGhost 。答：：（1）啟動Symantec Ghost ；（2）選擇LocalPartitionTo Image命令，進入選擇硬盤界面；（3）在該界面中選擇硬盤，然后單擊“OK”按鈕，進入選擇磁盤分區(qū)的界面；（4）選擇要備份的磁盤分區(qū)，單擊“OK”按鈕，進入保存文件界面；（5）在“Look in”下拉列表中選擇保存?zhèn)浞菸募奈恢茫凇癋ile name”文本框中輸入保存文件的名稱，單擊“Save”按鈕，進入備份分區(qū)界面和壓縮程度界面；（6）選擇壓縮程度后開始備份系統(tǒng)文件；（7）備份完成后彈出“Image Creation Complete”提示框；（8）單擊“continue”按鈕，返回開始界面，選擇“quit”命令，退出Symantec Ghost 。2. 如果網(wǎng)站上有多個連續(xù)的文件下載地址，如何將這些文件同時下載下來？答：利用迅雷提供的批量下載功能可對這些文件進行快速下載，選擇迅雷程序窗口中的“文件”|“新建批量任務”命令，打開“新建批量任務”對話框。在URL文本中輸入含有通配符“*”的網(wǎng)絡地址，即可開始這些連續(xù)文件的下載。四、操作題略