【正文】 盡量避免增加核心層路由器配置的復(fù)雜程度。3. 答：分層拓?fù)浣Y(jié)構(gòu)設(shè)計的要點(diǎn)是根據(jù)網(wǎng)絡(luò)規(guī)模劃分三個層次，包括核心層、匯聚層（又稱分布層）及接入層。簡單的講，計算機(jī)網(wǎng)絡(luò)工程就是組建計算機(jī)網(wǎng)絡(luò)的工作，凡是與組建計算機(jī)網(wǎng)絡(luò)有關(guān)的事情統(tǒng)統(tǒng)歸納在計算機(jī)網(wǎng)絡(luò)工程中。（8）在黑名單中的計算機(jī)禁止與本機(jī)通訊，在白名單中的計算機(jī)對本地具有完全的訪問權(quán)限。天網(wǎng)防火墻將根據(jù)最新的安全動態(tài)對規(guī)則庫進(jìn)行升級。也是最嚴(yán)密的安全級別。禁止局域網(wǎng)內(nèi)部和互聯(lián)網(wǎng)的機(jī)器訪問自己提供的網(wǎng)絡(luò)共享服務(wù)（文件、打印機(jī)共享服務(wù)），局域網(wǎng)和互聯(lián)網(wǎng)上的機(jī)器將無法看到本機(jī)器。對于普通的個人上網(wǎng)用戶，建議使用“中”級安全規(guī)則，它可以在不影響正常使用網(wǎng)絡(luò)的情況下，最大限度的保護(hù)用戶的機(jī)器不受到網(wǎng)絡(luò)攻擊。局域網(wǎng)內(nèi)部的機(jī)器只允許訪問文件、打印機(jī)共享服務(wù)。中：所有應(yīng)用程序初次訪問網(wǎng)絡(luò)時都將被詢問，已經(jīng)被認(rèn)可的程序則按照設(shè)置的相應(yīng)規(guī)則運(yùn)作。計算機(jī)將完全信任局域網(wǎng)，允許局域網(wǎng)內(nèi)部的機(jī)器訪問自己提供的各種服務(wù)（文件、打印機(jī)共享服務(wù)），但禁止互聯(lián)網(wǎng)上的機(jī)器訪問這些服務(wù)。（7）① 天網(wǎng)防火墻個人版的預(yù)設(shè)安全級別分為低、中、高、擴(kuò)展四個等級，默認(rèn)的安全等級為中級，用戶可以根據(jù)自己的實(shí)際情況進(jìn)行調(diào)整。② DMZ內(nèi)通常放置一些不含機(jī)密信息的公用服務(wù)器，比如Web、Mail、FTP服務(wù)器等。（5）堡壘主機(jī)是指可能直接面對外部用戶攻擊的主機(jī)系統(tǒng)，在防火墻體系結(jié)構(gòu)中，特指那些處于內(nèi)部網(wǎng)絡(luò)的邊緣，并且暴露于外部網(wǎng)絡(luò)用戶面前的主機(jī)系統(tǒng)。（4）過濾判別的依據(jù)只是網(wǎng)絡(luò)層和傳輸層的有限信息，因而各種安全要求不可能充分滿足；在許多過濾器中，過濾規(guī)則的數(shù)目是有限制的，且隨著規(guī)則數(shù)目的增加，性能會受到很大地影響；由于缺少上下文關(guān)聯(lián)信息，不能有效地過濾如UDP、RPC一類的協(xié)議；另外，大多數(shù)過濾器中缺少審計和報警機(jī)制，它只能依據(jù)包頭信息，而不能對用戶身份進(jìn)行驗(yàn)證，很容易受到“地址欺騙型”攻擊。（3）代理服務(wù)型防火墻的最大缺點(diǎn)就是速度相對比較慢，當(dāng)用戶對內(nèi)外部網(wǎng)絡(luò)網(wǎng)關(guān)的吞吐量要求比較高時，代理服務(wù)型防火墻就會成為內(nèi)外部網(wǎng)絡(luò)之間的瓶頸。② 防火墻技術(shù)可根據(jù)防范的方式和側(cè)重點(diǎn)的不同分為包過濾型防火墻、應(yīng)用層網(wǎng)關(guān)、代理服務(wù)型防火墻三種類型。如果在主DNS服務(wù)器中仍無法查找到答案，則利用遞歸查詢進(jìn)行名稱的全面解析，這需要網(wǎng)絡(luò)中的其它DNS服務(wù)器協(xié)助，默認(rèn)情況下服務(wù)器支持遞歸查詢。查詢請求首先發(fā)送給主DNS服務(wù)器，當(dāng)DNS服務(wù)器接到查詢后，首選在服務(wù)器管理的區(qū)域的記錄中查找，如果找到相應(yīng)的記錄，則利用此記錄進(jìn)行解析。② 以前查詢時DNS服務(wù)器的回答信息將在緩存中保存一段時間。（5）當(dāng)在客戶機(jī)Web瀏覽器中輸入一個域名，客戶機(jī)會產(chǎn)生一個查詢并將查詢傳給本地的DNS客戶服務(wù)，利用本機(jī)的緩存信息進(jìn)行解析，如果查詢信息可以被解析則完成了查詢。③ 通過無線接入Internet可以省去鋪設(shè)有線網(wǎng)絡(luò)的麻煩，而且用戶可以隨時隨地上網(wǎng)，不再受到有線的束縛，特別適合出差在外使用，因此受到商務(wù)人員的青睞。但是局域網(wǎng)不像電話網(wǎng)那樣普及到人們生活的各個角落，局域網(wǎng)接入Internet受到用戶所在單位或社區(qū)規(guī)劃的制約。部署方便，普通電話用戶都可使用，ISP重新投資少，但速度相對較慢。IPv4規(guī)定了A類、B類、C類的標(biāo)準(zhǔn)子網(wǎng)掩碼：A類：；B類：；C類：。TCP/IP協(xié)議還提供了另一種方便易記的地址方式：域名地址，即用一組英文簡寫來代替難記的數(shù)字。IP地址由兩部分組成，網(wǎng)絡(luò)標(biāo)識和主機(jī)標(biāo)識，網(wǎng)絡(luò)標(biāo)識用來表示一個主機(jī)所屬的網(wǎng)絡(luò)，主機(jī)標(biāo)識用來識別處于該網(wǎng)絡(luò)中的一臺主機(jī)。從此中國被國際上正式承認(rèn)為真正擁有全功能Internet的國家。1993年12月，NCFC主干網(wǎng)工程完工，采用高速光纜和路由器將三個院校網(wǎng)互連。② 1989年10月，國家計委世界銀行貸款重點(diǎn)學(xué)科項(xiàng)目National Computing and Networking Facility of China（簡稱NCFC）正式立項(xiàng)并啟動。ARPANET初步實(shí)現(xiàn)了各自獨(dú)立計算機(jī)之間數(shù)據(jù)相互傳輸和通信，它就是Internet 的前身。(4) 交換機(jī)配置成三層端口需要哪些命令？(5) 自己動手組建無線局域網(wǎng)。 對(5) 網(wǎng)絡(luò)中可用FTP實(shí)現(xiàn)文件的傳輸。 錯(3) Internet（因特網(wǎng)）上最基本的通信協(xié)議是TCP/IP。3．判斷題(1) 局域網(wǎng)就是將較小區(qū)域內(nèi)的計算機(jī)通信設(shè)備連在一起的通信網(wǎng)絡(luò)。(4) 按傳輸介質(zhì)分類，局域網(wǎng)分為 有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)兩種。常見的五種拓?fù)浣Y(jié)構(gòu)有　星型結(jié)構(gòu)，環(huán)型結(jié)構(gòu)，總線型結(jié)構(gòu)，星型和總線型結(jié)合的復(fù)合型結(jié)構(gòu)，網(wǎng)狀結(jié)構(gòu)?！　　? 　　　　2． 填空題(1) 局域網(wǎng)中使用windows2000信使服務(wù)發(fā)送消息的命令為 net send ；windows2000遠(yuǎn)程關(guān)機(jī)命令 shutdown ?！　?6)計算機(jī)網(wǎng)絡(luò)可分為兩個子網(wǎng)，即 D 。（2）　　　　　（1）　　　　　　　　　　　　　　　　　　　(4) 100BaseFx C. 傳輸介質(zhì)、拓?fù)浣Y(jié)構(gòu)，訪問控制方式(3) 局域網(wǎng)絡(luò)標(biāo)準(zhǔn)對應(yīng)OSI模型的 B 層。B. 傳輸介質(zhì)、拓?fù)浣Y(jié)構(gòu)，通信規(guī)程　 (2) 影響局域網(wǎng)絡(luò)的三種主要技術(shù)是 C 。 《計算機(jī)網(wǎng)絡(luò)技術(shù)及應(yīng)用》習(xí)題答案第1章計算機(jī)網(wǎng)絡(luò)概述1. 單選題(1) B (2) C (3) A (4) C (5) A (1) ABD (2) AB (3) AD (4) ABC (5) AD (6) ABC (7) ABD (8) ABC(1) F (2) F (3) F (4) F (5) F(略)第2章 計算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)1. 單選題(1) C (2) A (3) D (4) A (5) C (1) ABD (2) ABD (3) BD (4) ABD (5) AC(1) F (2) F (3) T (4) F (5) F (6) F(略)第3章 局域網(wǎng)技術(shù)1． 選擇題（1）下面不屬于網(wǎng)絡(luò)基本的拓?fù)浣Y(jié)構(gòu)的是 A 。A．直線型 A. 傳輸介質(zhì)、拓?fù)浣Y(jié)構(gòu)，通信協(xié)議　的意思是100Mbps的基帶傳輸方式，用的介質(zhì)是 A 。　　　(5) 連接局域網(wǎng)的兩個不同網(wǎng)段應(yīng)該選用_（1）B_,當(dāng)有不同網(wǎng)絡(luò)層地址的兩個局域網(wǎng)相連是用_（2）C_?！　　　. 物理和邏輯子網(wǎng)　　　(7) Internet的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是一種 C 結(jié)構(gòu)。 　　　　　　 (8) 在10BaseT標(biāo)準(zhǔn)中，Hub通過RJ45接口與計算機(jī)連線距離不超過 A 米。　　　　(9) 虛擬局域網(wǎng)與哪種技術(shù)密切相關(guān)(B　) 。(2) 計算機(jī)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)是由　　網(wǎng)狀　　　構(gòu)成的網(wǎng)絡(luò)結(jié)構(gòu)圖。 (3) VLAN分成3種類型，分別是第二層VLAN、第三層VLAN和ATM VLAN。(5) 1000BaseLX中的X表示 波長 。 對 (2) Internet是一個局域網(wǎng)。 對(4) 計算機(jī)網(wǎng)絡(luò)通信通常采用同步和異步兩種方式。 對4．簡答題 （見課本第三章）(1) 如何解決局域網(wǎng)IP地址沖突問題？？如不行該如何解決該兩網(wǎng)段之間通信問題？(2) 交換機(jī)與集線器的主要區(qū)別？路由器在網(wǎng)絡(luò)中的作用？交換機(jī)或集線器上UPLINK口的作用？(3) 目前的廣域網(wǎng)通常采用哪兩種拓?fù)浣Y(jié)構(gòu)，說明其結(jié)構(gòu)特點(diǎn)（繪圖），并說明為什么一般不采用其他結(jié)構(gòu)（不必繪圖）。第4章Internet基礎(chǔ)1．單選題（1）B （2）A （3）A （4）A （5）D（6）A （7）B （8）C （9）D （10）C2．多選題（1）BC （2）ABD （3）BCD （4）AC （5）ABD （6）ABD （7）BC （8）ABC （9）ABD （10）ABC3．判斷題（1）T （2）F （3）F （4）T （5）F（6）F （7）F （8）T （9）F （10）T4．簡答題（1）① Internet產(chǎn)生于七十年代后期，美國國防部高級計劃研究署（DARPA）于1969年研究并建立了世界上最早的計算機(jī)網(wǎng)絡(luò)之一：ARPANET（Advanced Research Project Agency Network）。80年代，隨著ARPANET規(guī)模不斷擴(kuò)大，不僅在美國國內(nèi)有很多網(wǎng)絡(luò)和ARPANET相連，世界上也有許多國家通過遠(yuǎn)程通信，將本地的計算機(jī)和網(wǎng)絡(luò)接入ARPANET，使它成為世界上最大的互連網(wǎng)——Internet。NCFC項(xiàng)目由中國科學(xué)院主持，聯(lián)合北京大學(xué)、清華大學(xué)共同實(shí)施。1994年4月20日，NCFC工程通過美國Sprint公司連入Internet的64K國際專線開通，實(shí)現(xiàn)了與Internet的全功能連接。目前，我國已建成中國科技網(wǎng)（CSTNET）、中國公用計算機(jī)互聯(lián)網(wǎng)（ChinaNET）、中國教育科研網(wǎng)（CERNET）、中國金橋信息網(wǎng)（CHINAGBN），中國長城互聯(lián)網(wǎng)（GWNET），中國聯(lián)合通信網(wǎng)（UNINET）, 中國網(wǎng)絡(luò)通信網(wǎng)（CNCNET），中國移動通訊網(wǎng)（UMNET），中國國際經(jīng)濟(jì)貿(mào)易互聯(lián)網(wǎng)（CIETNET）九大網(wǎng)絡(luò)并與Internet聯(lián)通（2）① 每一臺聯(lián)入Internet的計算機(jī)有一個全局惟一的地址作為標(biāo)識，因?yàn)檫@個地址的格式是由IP協(xié)議規(guī)定的，所以被稱為IP地址。② IP地址由32位數(shù)字來表示主機(jī)的地址，但是分布在網(wǎng)上成千上萬的計算機(jī)，顯得既生硬又難以記憶。（3）子網(wǎng)掩碼（subnetwork mask）用來與IP地址的各位按位進(jìn)行“邏輯與”的運(yùn)算，得到該IP所屬的網(wǎng)絡(luò)地址，從而分辨網(wǎng)絡(luò)號和主機(jī)號。（4）① 撥號接入可利用已有電話網(wǎng)建立本地計算機(jī)和ISP（Internet服務(wù)供應(yīng)商）之間的連接。② 使用局域網(wǎng)方式接入Internet，由于全部利用數(shù)字線路傳輸，不再受傳統(tǒng)電話網(wǎng)帶寬的限制，可以提供高達(dá)十兆甚至上千兆的桌面接入速度，比撥號接入速度要快得多，因此也更受用戶青睞。如果用戶所在的地方?jīng)]有架構(gòu)局域網(wǎng)，或者架構(gòu)的局域網(wǎng)沒有和Internet相聯(lián)而僅僅是一個內(nèi)部網(wǎng)絡(luò)，那么用戶就無法采用這種方式接入Internet。缺點(diǎn)是速度沒有局域網(wǎng)方式快，費(fèi)用較高，有地域約束。本機(jī)解析所用的緩存信息可以通過兩種方式獲得：① 如果客戶機(jī)配置了host文件，在客戶機(jī)啟動時host文件中的名稱與地址映射將被加載到緩存中。如果在本地?zé)o法獲得查詢信息，則將查詢請求發(fā)送給DNS服務(wù)器。如果沒有區(qū)域信息可以滿足查詢請求，服務(wù)器在本地的緩存中查找，如果找到相應(yīng)的記錄則查詢過程結(jié)束。第5章 計算機(jī)網(wǎng)絡(luò)新技術(shù)1．選擇題（1）C （2）D （3）D （4）D （5）B（6）A （7）B （8）D （9）C （10）A（11）A （12）A （13）C （14）D （15）A2．簡答題(略)第6章 網(wǎng)絡(luò)安全與防火墻技術(shù)1．單選題（1）C （2）A （3）D （4）B （5）A（6）B （7）A （8）D （9）D （10）D2．多選題（1）ABC （2）ACD （3）ABD （4）BCD （5）ABD 3．判斷題（1）T （2）F （3）T （4）F （5）T4．簡答題（1）① 防火墻是設(shè)置在兩個或多個網(wǎng)絡(luò)之間的安全阻隔，用于保證本地網(wǎng)絡(luò)資源的安全，通常是包含軟件部分和硬件部分的一個系統(tǒng)或多個系統(tǒng)的組合。（2）網(wǎng)絡(luò)安全的基本體系由物理安全、信息安全和安全管理三部分組成。由于防火墻需要為不同的網(wǎng)絡(luò)服務(wù)建立專門的代理服務(wù)，在自己的代理程序?yàn)閮?nèi)、外部網(wǎng)絡(luò)用戶建立連接時需要時間，所以給系統(tǒng)性能帶來了一些負(fù)面影響，但通常不會太明顯。包過濾型防火墻對安全管理人員素質(zhì)要求高，建立安全規(guī)則時，必須對協(xié)議本身及其在不同應(yīng)用程序中的作用有較深入的理解。（6）① 非武裝區(qū)域（DMZ，DeMilitarized Zone）也被稱為周邊網(wǎng)絡(luò)，是指在內(nèi)部網(wǎng)絡(luò)、外部網(wǎng)絡(luò)之間增加的一個網(wǎng)絡(luò)，一般來說，對外提供服務(wù)的各種服務(wù)器都可以放在這個網(wǎng)絡(luò)里。這樣來自外網(wǎng)的訪問者可以訪問DMZ中的服務(wù)，但不可能接觸到存放在內(nèi)網(wǎng)中的公司機(jī)密或私人信息等，即使DMZ中服務(wù)器受到破壞，也不會對內(nèi)網(wǎng)中的機(jī)密信息造成影響。② 各等級的特點(diǎn)如下：低：所有應(yīng)用程序初次訪問網(wǎng)絡(luò)時都將被詢問，已經(jīng)被認(rèn)可的程序則按照設(shè)置的相應(yīng)規(guī)則運(yùn)作。適用于在局域網(wǎng)中提供服務(wù)的用戶。禁止訪問系統(tǒng)級別的服務(wù)（如HTTP,　FTP等）。使用動態(tài)規(guī)則管理，允許授權(quán)運(yùn)行的程序開放的端口服務(wù)，比如網(wǎng)絡(luò)游戲或者視頻語音電話軟件提供的服務(wù)等等。高：所有應(yīng)用程序初次訪問網(wǎng)絡(luò)時都將被詢問，已經(jīng)被認(rèn)可的程序則按照設(shè)置的相應(yīng)規(guī)則運(yùn)作。除了已經(jīng)被認(rèn)可的程序打開的端口，系統(tǒng)會屏蔽掉向外部開放的所有端口。擴(kuò)展：基于“中”安全級別再配合一系列專門針對木馬和間諜程序的擴(kuò)展規(guī)則，可以防止木馬和間諜程序打開TCP或UDP端口監(jiān)聽甚至開放未許可的服務(wù)。適用于需要頻繁試用各種新的網(wǎng)絡(luò)軟件和服務(wù)、又需要對木馬程序進(jìn)行足夠限制的用戶。 第7章 常用計算機(jī)網(wǎng)絡(luò)設(shè)備1．（1） B (2) A (3) B (4) B (5) C2. (1) √ (2) √ (3) Ⅹ (4) Ⅹ (5) √第8章 計算機(jī)網(wǎng)絡(luò)工程設(shè)計一、單選題1. A 2. B 4. C 二、多選題1. ABD 4. ABCDE 5. ABCD 7. ACD 9. ABCD 三、判斷題1. 錯2. 對3. 錯4. 錯5. 對四、回答問題1. 答：計算機(jī)網(wǎng)絡(luò)工程是指為滿足一定的應(yīng)用需求和達(dá)到一定的