【導(dǎo)讀】1．計算機(jī)網(wǎng)絡(luò)從網(wǎng)絡(luò)覆蓋范圍上,可以分為局域網(wǎng)、廣域網(wǎng)與。A）物理網(wǎng)B）城域。要是文字、語音、圖形與。A）視頻B）數(shù)據(jù)C）路由信息D）控制信息。3．計算機(jī)網(wǎng)絡(luò)按照其覆蓋的地理區(qū)域大小可分為。4．下列說法中正確的是。5．以下關(guān)于廣域網(wǎng)技術(shù)的敘述中，錯誤的是。網(wǎng)DDN，分交換網(wǎng)，分組交換網(wǎng)，幀中繼網(wǎng)，異步傳輸模式ATM網(wǎng)，6．目前應(yīng)用最廣泛的局域網(wǎng)是。A）以太網(wǎng)B）令牌環(huán)網(wǎng)C）令牌總線網(wǎng)D）對等網(wǎng)。8．以下有寬帶城域網(wǎng)的說法中錯誤的是。10．利用寬帶城域網(wǎng)可以實現(xiàn)的業(yè)務(wù)有。A）無線局域網(wǎng)技術(shù)B）無線城域網(wǎng)技術(shù)C）無線廣域網(wǎng)。城市范圍內(nèi)將多個校園網(wǎng)互聯(lián)構(gòu)成城域網(wǎng)。多個城域網(wǎng)又通過路由器與光纖接入作。高效、經(jīng)濟(jì)、支持大量用戶接入和持多種業(yè)務(wù)的城域網(wǎng)的建設(shè)之中。寬帶城域網(wǎng)網(wǎng)絡(luò)平臺采用層次結(jié)構(gòu)。組建城域網(wǎng)的基本原則是什么？點的帶寬管理與業(yè)務(wù)調(diào)度能力。要組建與成功運(yùn)營一個寬帶城域網(wǎng)要遵循的基本原

　　

【正文】 1．請簡述 “ Near/Far”問題及其 解決方案。 第 34 頁 共 49 頁 在 無線局域網(wǎng)協(xié)議中，如果要檢測沖突，設(shè)備必須能夠一邊接受數(shù)據(jù)信號一邊傳送數(shù)據(jù)信號，這在無線系統(tǒng)中是無法辦到的，這就是“ Near/Far”問題。 為了解決該問題， CSMA/CD進(jìn)行了調(diào)整，采用了新的 CSMA/CA或者 DCF。CSMA/CA利用 ACK信號來避免沖突的發(fā)生，即，只有當(dāng)客戶端收到網(wǎng)絡(luò)上返回的 ACK信號后才確認(rèn)送出的數(shù)據(jù)已經(jīng)正確到達(dá)目的。 CSMA/CD通過這種方式來提供無線的共享訪問，這種顯示的 ACK機(jī)制在處理無線問題時非常有效。 然而這種方式確增加了額外的負(fù)擔(dān) ，使得網(wǎng)絡(luò)的性能有所下降。 2．閱讀以下說明，回答問題 1至問題 3。 【說明】某公司規(guī)模擴(kuò)大，既要考慮保證目前土建裝修的效果不被破壞，又要滿足網(wǎng)絡(luò)擴(kuò)容和企業(yè)工作實際需求，同時還要保證投資不要過大，經(jīng)過深入分析和研究對比，決定采用無線局域網(wǎng)組網(wǎng)來解決網(wǎng)絡(luò)擴(kuò)容的問題，網(wǎng)絡(luò)拓?fù)淙鐖D 89所示。 圖 89 【問題 1】從工作的頻段、數(shù)據(jù)傳輸速率、優(yōu)缺點以及它們之間的兼容性等方面，對 、 。 三者的比較如下表 87所示： 表 87 屬性 工作頻段 ~ ～ 最大數(shù)據(jù)傳輸率 11Mbps 54Mbps 54Mbps 28~31Mbps （ 全 部 在第 35 頁 共 49 頁 實際吞吐量 5~7Mbps 28~31Mbps ） 10~12Mbps （與 戶端的 混合環(huán)境） 最大容量 33Mbps 432Mbps 162Mbps 與 后向兼容性 是 否 是 與其他設(shè)備之間的干擾 是 否 是 室內(nèi)距 離 30m 與 和， 在 30m 內(nèi)有更快的速度 與 相比， 在 30m內(nèi)有更快的速度 【問題 2】 1）將（ 1）處空缺設(shè)備的名稱填寫在答題紙的相應(yīng)位置。 AP(無線接入點 )或無線路由器。 2）（ 1）所在局域網(wǎng)內(nèi)的 PC機(jī)或筆記本的 IP地址有哪幾種分配方式？在安裝（ 1）時，如何配置這幾種方式？ 有動態(tài)和靜態(tài)兩種分配方式。在配置 AP時，若開啟 AP的 DHCP功能并配置相應(yīng)的參數(shù)， AP會自動給局域網(wǎng)內(nèi)的每臺機(jī)器動態(tài)分配一個局域網(wǎng)的 IP地址；若關(guān)閉 AP的 DHCP功能，則由用戶在同 一子網(wǎng)內(nèi)自行靜態(tài)設(shè)定 IP地址。 3）對 PC機(jī)或筆記本中無線網(wǎng)卡進(jìn)行配置時，“ encryption”項的值如何確定？ 第 36 頁 共 49 頁 和 AP“ encryption”項的值相同 。 4）配置完成后，采用什么命令測試該無線網(wǎng)絡(luò)是否連通？ ping命令 。 第九章過關(guān)練習(xí) 一、選擇題 1．以下關(guān)于 DHCP技術(shù)特征的描述中，錯誤的是。 A） DHCP是一種用于簡化主機(jī) IP地址配置管理的協(xié)議 B）在使用 DHCP 時，網(wǎng)路上至少有一臺 Windows2020 服務(wù)器上安裝并配置了 DHCP服務(wù)，其他要使用 DHCP服務(wù)的客戶機(jī)必須配置 IP 地址。 C） DHCP服務(wù)器可以為網(wǎng)絡(luò)上啟用了 DHCP服務(wù)的客戶端管理動態(tài) IP地址分配和其他相關(guān)環(huán)境配置工作 D） DHCP降低了重新配置計算機(jī)的難度，減少了工作量 2．以下關(guān)于 DNS服務(wù)器配置的描述中，錯誤的是。 A） DNS服務(wù)器必須配置固定的 IP 地址 B）在缺省情況下， Windows2020服務(wù)器已經(jīng)安裝了 DNS服務(wù) C） DNS服務(wù)器基本配置包括正向查找區(qū)域和反向查找區(qū)域的創(chuàng)建、增加資源記錄等 D）動態(tài)更新允許 DNS 客戶端在發(fā)生更改的任何時候，使用 DNS 服務(wù)器注冊和動態(tài)地更新其資源記錄 3．在 Windows命令窗口輸入命 令來查看 DNS服務(wù)器的 IP。 A） DNSserverB） NslookupC） DNSconfigD） DNSip 4．域名解析的兩種主要方式為。 A）直接解析和間接解析 B）直接解析和遞歸解析 C）間接解析和反復(fù)解析 D）反復(fù)解析和遞歸解析 5． FTP協(xié)議是 Inter常用的應(yīng)用層協(xié)議，它通過協(xié)議提供服務(wù)。 第 37 頁 共 49 頁 A） TCPB） UDPC） IPD） DHCP 6． FTP 是基于 client/Server 結(jié)構(gòu)通信的，作為服務(wù)器一方的進(jìn)程，通過監(jiān)聽端口 21得知有服務(wù)請求，在一次會話中，存在個 TCP連接。 A） 0B） 1C） 2D） 3 7．若 Web站點的默認(rèn)文檔中依次有 ， ， ， 四個文檔，則主頁顯示的是的內(nèi)容。 A） ） ） ） 8．一臺主機(jī)要解析 的 IP 地址，如果這臺主機(jī)配置的域名服務(wù)器為 ，因特網(wǎng)頂級域名服務(wù)器為 ，而存儲 與其 IP 地址對應(yīng)關(guān)系的域名服務(wù)器為 ，那么這臺主機(jī)解析 該域名通常首先查詢 A） B） C） D）不能確定，可以從這 3個域名服務(wù)器中任選一個 9．在瀏覽 WWW服務(wù)器 的 ，如果可以看到一幅圖像和聽到一段音樂，那么，在 服務(wù)器中。 A）這幅圖像數(shù)據(jù)和這段音樂數(shù)據(jù)都存儲在 B）這幅圖像數(shù)據(jù)存儲在 ，而這段音樂數(shù)據(jù)以獨立的文件存儲 C）這 段音樂數(shù)據(jù)存儲在 ，而這幅圖像數(shù)據(jù)以獨立的文件存儲 D）這幅圖像數(shù)據(jù)和這段音樂數(shù)據(jù)都以獨立的文件存儲 10．在因特網(wǎng)電子郵件系統(tǒng)中，電子郵件應(yīng)用程序。 A）發(fā)送郵件和接收郵件通常都使用 SMTP協(xié)議 B）發(fā)送郵件通常使用 SMTP協(xié)議，而接收郵件通常使用 POP3協(xié)議 C）發(fā)送郵件通常使用 POP3協(xié)議，而接收郵件通常使用 SMTP協(xié)議 第 38 頁 共 49 頁 D）發(fā)送郵件和接收郵件通常都使用 POP3協(xié)議 11．以下軟件中，屬于 WWW服務(wù)中的客戶端的是。 A） OutlookExpressB） InterExplorer C） NetMeetingD） ACCESS 12．下列關(guān)于 DHCP的配置的描述中，錯誤的是。 A） DHCP服務(wù)器不需要配置固定的 IP 地址 B）如果網(wǎng)絡(luò)中有較多可用的 IP地址并且很少對配置進(jìn)行更改，則可適當(dāng)增加地址租約期限長度 C）釋放地址租約的命令是 “ipconfig/release” D）在管理界面中，作用域被激活后， DHCP才可以為客戶機(jī)分配 IP 地址 13．下列關(guān)于 FTP的配置的描述中，錯誤的是。 A） FTP服務(wù)器的選項包括服務(wù)器選項、域選項、組選項和用戶選項。 B） FTP服務(wù)器的域創(chuàng)建完后，客戶 端即可以訪問 C）最大上傳速度默認(rèn)為使用所有可用帶寬 D）文件權(quán)限設(shè)置選項 “ 追加 ” 表示對文件有 “ 附加 ” 操作的權(quán)限，可以進(jìn)行斷點續(xù)傳 14． TFTP也是一個簡單的文件傳輸協(xié)議是，它的特點是使用 UDP協(xié)議，且。 A）速度快 B）安全 C）代碼占用內(nèi)存 D）不占內(nèi)存 15．著名的 SNMP協(xié)議使用的公開端口為。 A） TCP端口 20和 21 B） UDP端口 20和 21 C） TCP端口 161和 162 D） UDP端口 161和 162 二、填空題 1．正向查找希望將 【 1】 作為應(yīng)答的資源數(shù)據(jù)。 IP地址 第 39 頁 共 49 頁 2． FTP客戶機(jī)和服務(wù)器之間 要建立兩個連接：控制連接和數(shù)據(jù)連接。其中，在整個會話期間一直打開的是 【 2】 。 控制連接 3．在郵件系統(tǒng)中，客戶端軟件使用 【 3】 協(xié)議將郵件發(fā)到發(fā)方的郵件服務(wù)器。 SMTP 4．在處理 HTTP請求過程中響應(yīng)事件的程序是 【 4】 。 ISAPI篩選器 5．主要用于在同一臺服務(wù)器上提供優(yōu)質(zhì)、安全 HTTPS服務(wù)的網(wǎng)站標(biāo)識符是 【 5】 。IP地址 三、分析題 1．在設(shè)置域名解析服務(wù)器時，已知該文件服務(wù)器上文件 ，回答問題 1~問題 4。 ： Directory/var/named 【問題 1】給出域名解析的兩種方案。 本地解析 hosts和分布式域名解析系統(tǒng) DNS。 【問題 2】使用 DNS 服務(wù)器時，該服務(wù)器是哪個域名的主 服務(wù)器？該域?qū)?yīng)的 IP地址是多少？ 該 DNS服務(wù)器是 ，該域?qū)τ诘?IP地址是 。 【問題 3】當(dāng) DNS服務(wù)器啟動后，如何驗證其是否工作正常？ 使用 “nslookup 域名 ” 命令驗證 DNS服務(wù)器是否工作正常。 第 40 頁 共 49 頁 【問題 4】當(dāng) DNS服務(wù)器發(fā)生故障，我們是否可以訪問網(wǎng)絡(luò)上的計算機(jī)？如果可以，需要什么條件？說明原因。 可以，需要知道對方 IP。因為計算機(jī)是根據(jù) IP 訪問對方計算機(jī)的， DNS 的作用是將域名轉(zhuǎn)換成 IP 地址。 2．請描述 FTP的工作原理。 FTP使用 “ 客戶機(jī) /服務(wù)器 ” 工作方式，客戶端需要在自己的計算機(jī)上安裝 FTP客戶程序。在進(jìn)行文件傳送時， FTP 客戶機(jī)和服務(wù)器之間要建立兩個連接：控制連接和數(shù)據(jù)連接。 當(dāng)客戶端向服務(wù)器發(fā)出連接（控制連接）請求時，服務(wù)器端的默認(rèn)端口為 21，同時將自己選擇的端口告知服務(wù)器，用于建立數(shù)據(jù)連接，控制連接在整個對話期間一直打開。 FTP客戶端所發(fā)出的命令通過控制連接發(fā)送給服務(wù)器端的控制進(jìn)程，控制進(jìn)程在接收到客戶端的請求后，創(chuàng)建一個數(shù)據(jù)傳送過程，該進(jìn)程用端口 20 與客戶端提供的端口建立用于數(shù)據(jù)傳送的 TCP連接，數(shù)據(jù)傳送完成后關(guān)閉該數(shù)據(jù)傳送連接。 a 第十 章過關(guān)練習(xí) 一、選擇題 1．以下哪項不是網(wǎng)絡(luò)防攻擊技術(shù)需要研究的問題。 A）網(wǎng)絡(luò)可能遭到哪些人的攻擊？攻擊類型與手段可能有哪些？ B）如何及時檢測并報告網(wǎng)絡(luò)被攻擊？ C）如何采取相應(yīng)的網(wǎng)絡(luò)安全策略與網(wǎng)絡(luò)安全防護(hù)體系？ D）網(wǎng)絡(luò)通過什么協(xié)議實現(xiàn)相互交流 ? 2．信息從源節(jié)點到目的節(jié)點傳輸過程中，中途被攻擊者非法截取并進(jìn)行修改，因而在目的節(jié)點接收到的為虛假信息。這是對信息的攻擊。 A）可用性 。B）保密性 C）完整性 D）真實性 第 41 頁 共 49 頁 3．研究是試圖破譯算法和密鑰。 A）密碼學(xué) B）密碼編碼學(xué) C）密碼分析學(xué) D）密碼設(shè)計學(xué) 4．以下項 不是設(shè)計網(wǎng)絡(luò)安全方案時的內(nèi)容。 A）設(shè)計一個算法，執(zhí)行信息安全相關(guān)的轉(zhuǎn)換 B）生成算法密鑰并研制密鑰分發(fā)和共享的方法 C）選擇信息傳送通道 D）設(shè)定兩個責(zé)任者使用的協(xié)議，利用算法和秘密信息取得安全服務(wù) 5．可信計算機(jī)系統(tǒng)評估準(zhǔn)則 TCSEC將計算機(jī)系統(tǒng)安全等級分為 4類 7個等級，分別是 D、 C C B B B3 與 A1。其中，屬于強(qiáng)制性安全保護(hù)類型，即用戶不能分配權(quán)限，只有網(wǎng)絡(luò)管理員可以為用戶分配權(quán)限。 A） A類 B） B類 C） C類 D） D類 6．以下有關(guān)數(shù)據(jù)備份的說法中，正確的是。 A）備份模式可以分為物理備份和邏輯 備份 B）物理備份是“基于文件的備份” C）邏輯備份是“基于塊的備份” D）物理備份備份速度較慢，因為在對非連續(xù)存儲在磁盤上的文件進(jìn)行備份時需要額外的查找工作 7．以下有關(guān)數(shù)據(jù)備份的說法中，錯誤的是。 A）完全備份、差異備份及增量備份中，差異備份的備份速度最快。 B）增量備份的文件依賴于前次備份的文件，一環(huán)扣一環(huán)，任何一盤出問題都將導(dǎo)致備份系統(tǒng)失調(diào)，因此可靠性差 C）冷備份和熱備份時，系統(tǒng)都可以接收用戶更新的數(shù)據(jù)。 D）同物理備份相比，邏輯備份的性能較 8． OSI（ OpenSystemInterconnection）安全體系方案 將安全性攻擊分為兩類，即被動攻擊和主動攻擊。主動攻擊包括篡改數(shù)據(jù)流或偽造數(shù)據(jù)流，這種攻擊試第 42 頁 共 49 頁 圖改變系統(tǒng)資源或影響系統(tǒng)運(yùn)行。下列攻擊方式中不屬于主動攻擊的是。 A）偽裝 B）消息泄露 C）重放 D）拒絕服務(wù) 9．公開密鑰密碼體制中，是保密的。 A）加密算法 B）解密算法 C）加密密鑰 D）解密密鑰 10．以下有關(guān)計算機(jī)病毒的說法中，正確的是。 A）計算機(jī)病毒是一些人為編制的程序 B）計算機(jī)病毒具有隱蔽性、傳染性、潛伏性、破壞性、可觸發(fā)性等特征。 C）計算機(jī)病毒就是網(wǎng)絡(luò)病毒 D）良性病毒只擴(kuò)散和感染，降低系 統(tǒng)工作效率，并不徹底破壞系統(tǒng)和數(shù)據(jù) 11．沒有自我復(fù)制功能。 A）特洛伊木馬 B）蠕蟲 C）細(xì)菌 D） 12．屬于惡性病毒，一旦發(fā)作，就會破壞系統(tǒng)和數(shù)據(jù)，甚至造成計算機(jī)癱瘓。） A）小球病毒 B）揚(yáng)基病毒 C） 1575/1591病毒 D）星期五病毒 13．以下哪項不是網(wǎng)絡(luò)病毒的特點。 A）傳播方式多樣，傳播速度快?？蓤?zhí)行程序、腳本文件、電子郵件、頁面等都可能攜帶計算機(jī)病毒。 B）編寫方式多樣，病毒變種多。 C）常用到隱形技術(shù)、反跟蹤技術(shù)、加密技術(shù)、自變異技術(shù)、自我保護(hù)技術(shù)等，從而更加智能化、隱蔽化。 D）通過網(wǎng)絡(luò)傳播病毒 ，感染個人電腦 14．以下有關(guān)防火墻作用的說法中錯誤的是。 A）集合網(wǎng)絡(luò)安全檢測、風(fēng)險評估、修復(fù)、統(tǒng)計分析和網(wǎng)絡(luò)安全風(fēng)險集中控制功能。 B）檢查所有從外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)和從內(nèi)部網(wǎng)絡(luò)流出到外部網(wǎng)絡(luò)的數(shù)據(jù)包 C）執(zhí)行安全策略，限制所有不符合安全策略要求的數(shù)據(jù)包通過 D）具有防攻擊能力，保證自身的安全性 第 43 頁 共 49 頁 15．通常將防火墻的系統(tǒng)結(jié)構(gòu)分為包過濾