【正文】 收取費用或出售產(chǎn)品以 、 并賺取利潤。入侵檢測通常被認為是防火墻之后的第二道安全閘門，在不影網(wǎng)絡(luò)性能的情況下能對網(wǎng)絡(luò)進行監(jiān)測，從而提供對內(nèi)部攻擊、外部攻擊和操作的實施保護。由于常作為防火墻的合理補充，被稱為第二道防火墻 。 其三： VPN技術(shù)：防止欺騙，增強訪問控制、增強系統(tǒng)控制和加強認證等。 目前有三種防 火墻技術(shù) 其一：認證技術(shù) ： 識別信源的真實性，檢驗發(fā)送住處的完整性 其二：入侵檢測技術(shù)：它可使管理員時刻了解網(wǎng)絡(luò)系統(tǒng)的任何變更，還能給網(wǎng)絡(luò)安全策略的制訂提出指南。 什么是防火墻？目前有哪幾種防火墻技術(shù)，各自的特點是什么？ 答：防火墻是一種概念，并無嚴格的定義，它體現(xiàn)了下三個層次內(nèi)容： 其一是一種安全策略和一類防范措施的總稱；其二是一種訪問控制技術(shù)，用于加強兩個網(wǎng)絡(luò)或多個網(wǎng)絡(luò)之間的訪問控制。 與 DES相比， RSA有哪些不同的特點。 ③ 網(wǎng)絡(luò)軟件的漏洞和 “ 后門 ” 。 計算機網(wǎng)絡(luò)主要面臨哪些安全威脅？ ① 人為的無意失誤。其中，網(wǎng)絡(luò)管理者負責整個網(wǎng)絡(luò)管理，管理代理是被管對象（設(shè)備）上的管理程序。它通過輪詢，設(shè)置關(guān)鍵字和監(jiān)視網(wǎng)絡(luò)事件來管理整個網(wǎng)絡(luò)。 分析 SNMP的基本原理。 12. 網(wǎng)絡(luò)安全技術(shù)有數(shù)據(jù)加密、（網(wǎng)絡(luò)加密）、（防火墻）、（認證技術(shù)、入侵檢測技術(shù)和 VPN技術(shù)）和（防病毒和反病毒）幾個重要方面。 10． : N網(wǎng)絡(luò)安全服務(wù)（包括身份認證）、授權(quán)控制、（數(shù)據(jù)保密）、數(shù)據(jù)完整性以及（防止否認）五個方面，其目的是要保證系統(tǒng)和數(shù)據(jù)傳輸時有足夠的安全性。 8． 網(wǎng)絡(luò)安全包括（網(wǎng)絡(luò)設(shè)備、軟件）等的系統(tǒng)安全，（網(wǎng)絡(luò)的信息）安全，（網(wǎng)絡(luò)管理）等方面的安全。 6． SNMP 協(xié)議的優(yōu)點是（非常簡單）和（便于實現(xiàn)），但也存在著通信資源開銷較大他和在網(wǎng)絡(luò)系統(tǒng)的（安全性）和（通用性）方面考慮較少的缺陷。 4． R網(wǎng)絡(luò)管理的體系 結(jié)構(gòu)是由網(wǎng)絡(luò)管理系統(tǒng)、（被管設(shè)備）、（管理信息庫）和（網(wǎng)絡(luò)管理通信協(xié)議等）四部分組成。 2． 網(wǎng)絡(luò)管理系統(tǒng)應(yīng)該具有（故障管理）、（性能管理）、（配置管理）、（安全管理）和（計費管理）五大功能。 ⑤ $準備 LINUX分區(qū)。 Linux在安裝前應(yīng)做哪些準備工作？ 答： ① 數(shù)據(jù)備份 ② 收集本機安裝環(huán)境信息 ③ `準備 DOS啟動盤。 ⑥ 支持多種商用數(shù)據(jù)庫管理系統(tǒng)。 ④ 支持各種通用的網(wǎng)絡(luò)應(yīng)用服務(wù)功能。 ② 主 要支持以 Intel x86系列的 PC機為硬件平臺，并逐漸向支持其他體系結(jié)構(gòu)的 PC機過渡。目錄服務(wù)是一種非常適合于當今網(wǎng)絡(luò)管理活動分散、遠距離等特點的服務(wù)方式。 什么是目錄和目錄服務(wù)？ 參考答案： 目錄是一種結(jié)構(gòu)化的數(shù)據(jù)存儲格式。 Linux是嚴格按照基于 Unix制定的 “ 可移植操作系統(tǒng)環(huán)境 ” 通用標準開發(fā)出來的，運行于 PC機上并具備強大網(wǎng)絡(luò)功能的開放式操作系統(tǒng)。 微軟產(chǎn)品不但支持 TCP/IP，遠程訪問服務(wù)， Web server等功能，而且支持訪問大多數(shù)流行的網(wǎng)絡(luò)操作系統(tǒng)，如可與 Netware 服務(wù)器接口，并且支持Netware的 IPX/SPX網(wǎng)絡(luò)傳輸協(xié)議。 ⑦ 支持各項因特網(wǎng)服務(wù)。 ⑤ 開放的開發(fā)環(huán)境。 ③ 三級容錯技術(shù)。 參考答案： 1） Netware產(chǎn)品具有下列功能特點： ① 高性能的文件系統(tǒng)。對等網(wǎng)模式：對等網(wǎng)模式的網(wǎng)絡(luò)網(wǎng)操作系統(tǒng)允許用戶之通過共享方式相互問對方的資源。 二、簡答題 網(wǎng)絡(luò)操作系統(tǒng)有哪些功能特征？ 參考答案： 1）、支持多用戶操作 2）、拓撲無關(guān)性和硬件獨立性 3）、支持各種客戶端操作系統(tǒng) 4）、系統(tǒng)容錯性 5）、支持不同體系結(jié)構(gòu)的網(wǎng)絡(luò)互連互操作 6）、目錄服務(wù) 7）、安全性和存取控制 8）、支持網(wǎng)絡(luò)管理 9）、友好界面 10）、支持多種網(wǎng)絡(luò)增值服務(wù) 網(wǎng)絡(luò)操作系統(tǒng)分為哪幾類？ 答： 目前有兩種比較流行的網(wǎng)絡(luò)操作系統(tǒng)： ① 客戶 /服務(wù)器模式：工作方式就是客戶端向服務(wù)器端發(fā)出的請求服務(wù)的指令，服務(wù)器將執(zhí)行處理后的結(jié)果返回窗戶端。 活動目錄（ Active Directory）是 Windows2020采用 Inter 標準技術(shù) 建立的具備 高擴展性與高集成性的 目 錄服務(wù)功能。 網(wǎng)絡(luò)操作系 統(tǒng)軟件從邏輯上看，由 位于低層的網(wǎng)絡(luò)設(shè)備驅(qū)動程序、位于中間層的網(wǎng)絡(luò)通信協(xié)議軟件和位于高層的網(wǎng)絡(luò)應(yīng)用軟件 三個層次組成。 一個功能齊全的網(wǎng)絡(luò)操作系統(tǒng)支持通過 路由器、網(wǎng)橋、交換器、中繼器 等網(wǎng)絡(luò)設(shè)備與其它同構(gòu)或以異網(wǎng)實現(xiàn)互連互操作。 參考答案： 完成對數(shù)據(jù)報的確認、流量控制和網(wǎng)絡(luò)擁塞；自動檢測數(shù)據(jù)報，并提供錯誤重發(fā)的功能；將多條路徑傳送的數(shù)據(jù)報按照原來的順序進行排列，并對重復(fù)數(shù)據(jù)進行擇?。豢刂瞥瑫r重發(fā)，自動調(diào)整超時值；提供自動恢復(fù)丟失數(shù)據(jù)的功能。 通過子網(wǎng)的劃分，在一定程度上減小了對 IP地址空間的浪費，使網(wǎng)絡(luò)的規(guī)模更加靈活。 什么是 IP子網(wǎng)，請 簡述 IP 子網(wǎng)劃分的作用。 ④D 類地址：又稱多播地址，用于與網(wǎng)絡(luò)上多臺主機同時進行通信的地址。 ①A 類地址：首位為 0，由 7 位表示網(wǎng)絡(luò)地址，其余 24位均用來表示主機號，主要用于具有大量主機的網(wǎng)絡(luò) ②B 類地址：一般用于較大規(guī)模的網(wǎng)絡(luò)，編址時前 2位為 10，接著的 14位表示網(wǎng)絡(luò)號，其余 16位表示主機號。 參考答案： IP地址可以分為五類，即 A類、 B類、 C類、 D類和 E類，每個地址的長度為 32個位，每個位采用二進 制編碼，其中前三類是一般網(wǎng)絡(luò)地址，后兩種為特殊網(wǎng)絡(luò)地址，留做特殊用途或者備用。 第三是在 IP協(xié)議中，數(shù)據(jù)的傳送是不可靠的。 參考答案： 其一是提供無連接的數(shù)據(jù)報傳輸機制。功能包括 IP的尋址、面向無連接數(shù)據(jù)報傳送和數(shù)據(jù)報路由選擇等。 簡述 IP協(xié)議的主要 功能。 簡述 PPP協(xié)議與 SLIP協(xié)議相比的改進之處。 畫出 Inter的協(xié)議間的關(guān)系。 Inter 的另一個最重要的特點是對數(shù)據(jù)的盡力而為（ best effort）的轉(zhuǎn)發(fā)特性。 此外，作為 Inter網(wǎng)絡(luò)基礎(chǔ)的 TCP/IP協(xié)議提供了強有力的網(wǎng)絡(luò)連接能力。 Inter的基礎(chǔ)是 TCP/IP協(xié)議，只要是支持 TCP/IP協(xié)議的網(wǎng)絡(luò)，都可以方便地連入 Inter。 二、簡答題 簡述 Inter的特點。 19． IPv6協(xié)議采用（ 128 ）位的 IP地址編碼方案。 17． ISDN的 B信道帶寬為（ 64Kbps）。 15． 客戶機 IP地址的配置通常有三種方法：（手工為客戶機指定一個固定的 IP地址 ）、（通過 DHCP服務(wù)自動永久性地為客戶機分配一個 IP地址）和（通過 DHCP服務(wù)動態(tài)為客戶機分配一個臨時使用的 IP地址）。 13． DNS（ Domain Name System）稱為（域名系統(tǒng)）。 11． RIP協(xié)議是一種（ 距離矢量（路由信息） ）協(xié)議，它以路由器間的（ 跳數(shù) ）作為距離度量值。 9． TCP的流控機制稱為 “ （滑動窗口） ” 技術(shù)。 7 . Inter網(wǎng)絡(luò)的傳輸層協(xié)議分為（面向連接的 TCP）協(xié)議和（面向無連接的 UDP）協(xié)議。 5. IP地址的長度為（ 32 個 ）位二進制數(shù)，分為（ 五 ）類。 3 .PPP/SLIP協(xié)議屬于（鏈路）層。 第七章 i4 t+ W9 + g _, g。其中，數(shù)據(jù)報可采用源和目的地地址實現(xiàn)；虛電路與多路復(fù)用功能可以用 SAP的概念加以支持。 端 —— 端的流量控制，可采用順序號提供這些功能。 畫出局域網(wǎng)的參考模型 簡述局域網(wǎng)邏輯鏈路子層的功能。 配置簡單：共享式的局域網(wǎng)或交換式局域網(wǎng)的一般應(yīng)用通常不需要任何配置就可直接進行網(wǎng)絡(luò)通信，因此對網(wǎng)絡(luò)使用者的技術(shù)水平的要求較低。 延遲?。旱湫偷木钟蚓W(wǎng)延遲一般在幾毫秒到幾十毫秒之間。 參考答案： 局域網(wǎng)具有以下主要特點： 網(wǎng)絡(luò)覆蓋的地理范圍有限：通常在幾十米到幾千米的范圍內(nèi)。 11. 10Base2以太網(wǎng)的一個網(wǎng)段的最大長度為 185米。 9. CSMA/CD中文含義是 載波偵聽多路訪問 /沖突檢測 。 7 .LLC提供的 3中服務(wù)為 :無確認無連接服務(wù) 、 有確認無連接服務(wù) )、和 面向連接服務(wù) 。 非屏蔽雙絞線 UTP和 屏蔽雙絞線 STP兩種類型。 網(wǎng)絡(luò)的互連 、 網(wǎng)絡(luò)尋址 、 網(wǎng)絡(luò)隔離 與 負載均衡 和 數(shù)據(jù)轉(zhuǎn)發(fā) 等。 K2 i7 d( b7 m 局域網(wǎng)作業(yè)與講評 一 填空題 網(wǎng)絡(luò)硬件設(shè)備 和 網(wǎng)絡(luò)軟件設(shè)備 兩大部分組成。 ]39。但由于需要排序后重裝、差錯檢測、丟失重發(fā)等一系列管理操作，使網(wǎng)絡(luò)管理要復(fù)雜的多。由于分組到達收端順序不同，所以接收端須要重裝排序。這樣，就可以有效地利用線路資源。一旦連接建立后，雙方只要使用該組確定的邏輯信道號，即可沿著呼叫時所確立的虛電路進行雙向數(shù)據(jù)分組的傳輸。 分別說明數(shù)據(jù)報和虛電路的特點。這種方式的優(yōu)點是傳輸效率高，缺點是可靠性差，因為一旦線路質(zhì)量不好，到達收端的分組不全會影響收端的正常排序。 面向無連接服務(wù)的最大特點是在傳輸數(shù)據(jù)前無須建鏈，傳輸后無須拆鏈。由于存在著建鏈和拆鏈時間，傳輸效率不高。在這種傳輸過程中，首先需要建立連接通路，即建鏈，然后，數(shù)據(jù)再沿著所建立好的鏈路按序傳送到收端，收端無須對所接收的信息進行排序。對于 HDLC規(guī)程，無論是信息幀與控制幀都使用統(tǒng)一的標準幀格式。 參考答案： 1)、規(guī)程特性 面向比特型控制規(guī)程目的是提供一種通信準則以滿足廣泛的應(yīng)用范圍，包括計算機、集中器和終端之間數(shù)據(jù) 通信，以及計算機通過通信子網(wǎng)的節(jié)點機間的數(shù)據(jù)通信。 4）、規(guī)程特性 規(guī)程特性主要定義了各種接口電路之間的相互關(guān)系和操作要求。 RS232的電氣特性符合 ，用低于 3 V電壓表示二進制 “1” ，用高于 +4 V電壓表示二進制 “0” ，允許數(shù)據(jù)傳輸最大速率 kbit/s，最長傳輸距離小于 15 m。機械特性就是描述了DTE與 DCE之間的連接器中有多少個管腳連線（針）及插頭插座的位置。 二、簡答題 簡要分析 RS232接口的特性。 1幀中繼主要用于 封裝局域網(wǎng)的數(shù)據(jù)單元 、 傳送突發(fā)性業(yè)務(wù) 和 WWW業(yè)務(wù) 的場合 。 1幀中繼網(wǎng)絡(luò)工作在 OSI參考模型的 第二 層。 1 DDN的網(wǎng)絡(luò)結(jié)構(gòu)由 核心層 、 接入層 、用戶接入層和 用戶層 組成。 1 數(shù)據(jù)終端設(shè)備（ DTE） 連接 到有關(guān)的公用分組交換網(wǎng)上，所以是一個對公用分組交換網(wǎng)的 接口規(guī)范 。 1虛電路有兩類，一類是 交換 虛電路，一類是 永久 虛電路。 HDLC使用統(tǒng)一的標準幀格式，由標志字段（ F），地址字段（ A）， 信息字段（ I） ， 幀檢驗（ FCS） 及 控制字段 組成。 DLCP應(yīng)解決的主要技術(shù)問題有 數(shù)據(jù)編碼 格式、 傳輸控制字符 、 報文格式 、呼叫及應(yīng)答方式 、 傳輸步驟 、差 錯控制方式、 通信方式 、同步方式以及信息傳輸速率等。 “ 數(shù)據(jù)鏈路 ” 是指除了具備一條物理線路外，還必須有一些必要的 規(guī)程 來控制這些數(shù)據(jù)的傳輸。 RS232是一個具體實現(xiàn)的物理層接口，它用于在 模擬 信道環(huán)境下傳輸 數(shù)據(jù)信號，是計算機網(wǎng)絡(luò)中應(yīng)用最為廣泛的一個接口。 s( j 廣域網(wǎng)作業(yè)與講評 一、填空題 構(gòu)成計算機網(wǎng)絡(luò)的基本要素有 終端設(shè)備 、 傳輸鏈路 和 交換設(shè)備 。 第 5章 0 \。差錯可以被分為兩大類，一類是由信道中存在的隨機噪聲 (白噪聲 )引起的隨機性 差錯，特點是單個碼元出現(xiàn)差錯，碼元間互不影響；一類是信道中的脈沖干擾、信號衰落和瞬時中斷等因素造成的突發(fā)性差錯，這類差錯會致使成批的碼元出現(xiàn)突發(fā)性錯誤，而且前后碼元的差錯具有一定的相關(guān)性。 某一數(shù)字信號的碼元速率為 4800Baud，試問當采用四進制或二進制傳輸時，其信息傳輸速率各為多少？ 參考答案： 當采用四進制傳輸時 信息傳輸速率 =4800*log24=4800*2=9600bps 當采用二進制傳輸時 信息傳輸速率 =4800*log22=4800*1=4800bps (結(jié)合教材 73頁公式進行分析。 ⑥ 體積小、重量輕。 ④ 保密性好，不易被竊聽或截獲數(shù)據(jù)。 ② 傳輸損耗低，傳輸距離遠。 設(shè)在 125ps內(nèi)傳輸 128個二進制碼元，計算信息傳輸速率為多少？若該信息在 5s內(nèi)有 3個碼元產(chǎn)生誤碼，試問其誤碼率為多少？ 參考答案： 傳輸速率＝ 128/125*1012=*1012bps 誤碼率＝ 3/(*1012*5)=*1012 (結(jié)合教材 74頁公式進行分析。 傳信率與碼元速率之間滿足下列公式： Rb=RB log2M 其中 Rb為傳信率， RB 為碼元速率， M為 )進制。 參考答案： 傳信率是數(shù)字系統(tǒng)中每秒所傳送的碼元數(shù)。數(shù)據(jù)通信隸屬于數(shù)字通信的范疇。