通信專業(yè)實務(wù)——互聯(lián)網(wǎng)技術(shù)——通信工程師考試習(xí)題庫（教材）通信專業(yè)實務(wù)——互聯(lián)網(wǎng)技術(shù)——通信工程師考試習(xí)題庫（教材）數(shù)據(jù)通信基礎(chǔ)單選題對于一個物理網(wǎng)絡(luò)，數(shù)據(jù)的最大傳輸單元是由（協(xié)議）決定的。在當前的數(shù)據(jù)通信網(wǎng)絡(luò)中，存在以下交換方式（電路方式、分組方式、幀方式、信元方式）。與電路交換方式相比，分組交換方式的優(yōu)點是（提高了線路的有效利用率）。計算機網(wǎng)絡(luò)中各節(jié)點之間傳輸方式采用（串行方式）。每秒傳輸二進制碼元的個數(shù)稱為（數(shù)據(jù)傳信率）。多項選擇題數(shù)據(jù)通信有以下特點（人-機或機-機通信、數(shù)據(jù)傳輸?shù)臏蚀_性和可靠性要求高、傳輸速率高，要求接續(xù)和傳輸時間響應(yīng)快、通信持續(xù)時間差異大；）。數(shù)據(jù)通信系統(tǒng)中，利用糾錯編碼進行差錯控制的方式主要有（前向糾錯、檢錯重發(fā)、反饋校驗、混合糾錯；）計算機通信網(wǎng)可以劃分為兩部分，它們是（通信子網(wǎng)、資源子網(wǎng)）。以下屬于數(shù)據(jù)通信網(wǎng)絡(luò)的網(wǎng)絡(luò)有（DDN、X.25、ATM、FR（幀中繼））。從網(wǎng)絡(luò)覆蓋范圍劃分，可以有（廣域網(wǎng)、城域網(wǎng)、局域網(wǎng)；）。是非判斷題模擬信號可以轉(zhuǎn)換為數(shù)字信號傳輸，同樣數(shù)字信號也可以轉(zhuǎn)換為模擬信號傳輸。（V）數(shù)據(jù)通信是人-機或機-機之間的通信，必須按照雙方約定的協(xié)議或規(guī)程進行通信。（V）數(shù)據(jù)傳輸速率，至每秒傳輸?shù)臄?shù)據(jù)字節(jié)數(shù)，單位是比特/秒或是bit/s。（X）為了充分利用資源，可以采用復(fù)用技術(shù)，將多路信號組合在一條物理信道上進行傳輸。（V）局域網(wǎng)的傳輸介質(zhì)通常有同軸電纜、雙絞線、光纖、無線4中。（V）第二章數(shù)據(jù)通信網(wǎng)絡(luò)與協(xié)議一、單選題1、被稱作分組數(shù)據(jù)網(wǎng)的樞紐的設(shè)備為（分組交換機）。2、幀中繼技術(shù)主要用于傳遞（數(shù)據(jù)）業(yè)務(wù)。3、在幀中繼中和X.25協(xié)議中類似的是（幀格式）。4、關(guān)于B-ISDN的敘述錯誤的是（B-ISDN的中文名稱為窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)）。5、信元是一種固定長度的數(shù)據(jù)分組。一個ATM信元長（53個字節(jié)，前5個字節(jié)稱為信頭，后面48個字節(jié)稱為信息域）。二、多選題1、X.25網(wǎng)絡(luò)包含了三層，分別為（物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層（分組層）），是和OSI參考模型的下三層一一對應(yīng)，它們的功能也是一致的。2、幀中繼僅完成了OSI參考模型（物理層、數(shù)據(jù)鏈路層）核心層的功能，將流量控制、糾錯等留給終端去完成，大大簡化了節(jié)點機之間的協(xié)議。3、DDN由（用戶環(huán)路、DDN節(jié)點、網(wǎng)絡(luò)控制管理中心）組成。4、在B-ISDN協(xié)議參考模型中，包括4個功能層，分別為物理層（ATM層、ATM適配器層、高層）。5、B-ISDN參考模型中，ATM層的主要功能有（信元復(fù)用/解復(fù)用、信元VPI/VCI翻譯、信元頭的產(chǎn)生和提取、一般流量控制功能）。三、是非判斷題1、分組交換網(wǎng)是以原CCITT的X.25建議為基礎(chǔ)實現(xiàn)數(shù)據(jù)通信的網(wǎng)絡(luò)，該建議是數(shù)據(jù)終端設(shè)備（DTE）和數(shù)據(jù)電路終端設(shè)備（DCE）之間的接口規(guī)程。（V）2、面向連接的服務(wù)，具有連接建立、數(shù)據(jù)傳輸、連接釋放三個階段。（V）3、DDN所提供的數(shù)據(jù)信道是半永久的，是交換型的。（X）4、幀中繼技術(shù)是在開放系統(tǒng)互連（OSI）餐刀模型的第三層上用簡化的方法傳送和交換數(shù)據(jù)單元的一種交換技術(shù)。（V）5、異步轉(zhuǎn)移模式（ATM）是一種基于分組的交換和復(fù)用技術(shù)。（V）第三章計算機網(wǎng)絡(luò)與協(xié)議一、單項選擇題1、（ARP）協(xié)議可以根據(jù)已知的IP地址確定的MAC地址2、采用（電路）交換方式時，在通信進行的過程中，通信信道有參與通信的用戶獨享。3、在計算機網(wǎng)絡(luò)的層次結(jié)構(gòu)中，第N層通過它的服務(wù)訪問點向（第N+1層）提供服務(wù)。4、協(xié)議是（不同系統(tǒng)的對等層之間）為了完成本層的功能而必須遵循的通信規(guī)則和約定。5、在計算機網(wǎng)絡(luò)中，（網(wǎng)絡(luò)層）負責(zé)實現(xiàn)分組的路由選擇功能。二、多項選擇題1、計算機網(wǎng)絡(luò)通常由（資源子網(wǎng)、通信子網(wǎng)、通信協(xié)議）組成。2、根據(jù)計算機網(wǎng)絡(luò)覆蓋的范圍，可以將網(wǎng)絡(luò)分為（廣域網(wǎng)、城域網(wǎng)、局域網(wǎng)）。3、分組交換的工作方式包括（數(shù)據(jù)報交換、虛電路交換、）4、通信網(wǎng)絡(luò)（通信子網(wǎng)）是由（物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層）通信協(xié)議構(gòu)成的網(wǎng)絡(luò)。5、在下列協(xié)議中，哪些是IP層協(xié)議。（RIP、IGMP）三、是非判斷題1、傳輸層實現(xiàn)了可靠的端到端數(shù)據(jù)傳輸。（√）2、TCP/IP只包含了TCP和IP。（×）3、計算機網(wǎng)絡(luò)的主要功能包括硬件共享、軟件共享和數(shù)據(jù)傳輸。（√）4、會話層負責(zé)在網(wǎng)絡(luò)需要的格式和計算機可處理的格式之間進行數(shù)據(jù)翻譯。（×）5、OSI參考模型和TCP/IP參考模型一樣，都是七層結(jié)構(gòu)。（×）第四章局域網(wǎng)和城域網(wǎng)一、單項選擇題1、（星型）結(jié)構(gòu)由中心節(jié)點和分支節(jié)點構(gòu)成，各個分支節(jié)點與中心節(jié)點間均具有點到點的物理連接，分支節(jié)點之間沒有直接的物理通路。2、DSAP是指（目的服務(wù)訪問點）3、以太網(wǎng)MAC地址為全“1”表示這是一個（廣播4、（FDDI）采用了雙環(huán)結(jié)構(gòu)，兩個環(huán)路一個按順時針方向、一個按逆時針方向地逆向傳輸信息，同時工作，互為備份。5、下列哪種標準不是無線局域網(wǎng)標準？（IEEE802.3）6、城域網(wǎng)中的（匯聚層）主要負責(zé)為業(yè)務(wù)接入點提供業(yè)務(wù)的匯聚、管理和分發(fā)處理。7、以太網(wǎng)中使用的介質(zhì)訪問控制方法為（CSMA/CD）。8、（以太網(wǎng)）是出現(xiàn)最早的局域網(wǎng)，也是目前最常見、最具有代表性的局域網(wǎng)。9、在CSMA/CD中，為了避免很多站發(fā)生連續(xù)沖突，設(shè)計了一種（二進制指數(shù)退避）算法。10、100BASE-T是IEEE正式接受的100Mbit/s以太網(wǎng)規(guī)范，采用（非屏蔽雙絞線UTP或屏蔽雙絞線STP）二、多項選擇題1、數(shù)據(jù)鏈路層可以被進一步劃分成（介質(zhì)訪問控制子層、邏輯鏈路控制子層）2、局域網(wǎng)主要由（計算機、傳輸介質(zhì)、網(wǎng)絡(luò)適配器、網(wǎng)絡(luò)操作系統(tǒng)）組成3、LLC子層可以為網(wǎng)絡(luò)層提供（無確認無連接的服務(wù)、有確認無鏈接的服務(wù)、面向連接的服務(wù)）4、LLC的幀包括（信息幀、管理幀、無編號幀）5、從結(jié)構(gòu)上可以將城域網(wǎng)分成（核心層、匯聚層、接入層）6、無線局域網(wǎng)可采用（點對點、點對多點、分布式）網(wǎng)絡(luò)結(jié)構(gòu)來實現(xiàn)互連7、吉比特以太網(wǎng)可以使用（多模光纖、單模光纖、同軸電纜、非屏蔽雙絞線）作為傳輸介質(zhì)8、關(guān)于10Gbit/s以太網(wǎng)，下列說法中正確的是（只工作于光纖介質(zhì)上，僅工作在全雙工模式，忽略了CSMA/CD策略）9、組建IP城域網(wǎng)有以下幾種方案（采用高速路由器為核心組建寬帶IP城域網(wǎng)、采用高速LAN交換機為核心組建寬帶IP城域網(wǎng)、采用ATM交換機為核心組建小型IP城域網(wǎng)）10、RADIUS報文的數(shù)據(jù)部分由一個個的屬性三元組組成，屬性三元組由（屬性編號、整個屬性的長度、屬性值）三、是非判斷題1、通常將數(shù)據(jù)傳輸速率為10Mbit/s的以太網(wǎng)稱為快速以太網(wǎng)。（×）2、AAA是認證、授權(quán)和計費的簡稱。（√）3、目前比較流行的無線接入技術(shù)有IEEE802.11X系列標準、HiperLAN標準、藍牙標準以及HomeRF標準。（√）4、10Gbit/s以太網(wǎng)是在多端口網(wǎng)橋的基礎(chǔ)上發(fā)展起來的。（×）5、FDDI采用了與令牌環(huán)一樣的單環(huán)結(jié)構(gòu)。（×）6、LLC數(shù)據(jù)的長度為8倍數(shù)。（√）7、以太網(wǎng)LLC地址就是網(wǎng)卡的物理地址。（×）8、每種格式的以太網(wǎng)幀都以64bit的前導(dǎo)字符為開始。（√）9、以太網(wǎng)只能用于局域網(wǎng)中。（×）10、“雙頻多?！惫ぷ鞣绞街械碾p頻是指WLAN可工作在2.4GHz和5GHz兩個頻段上，多模是指WLAN可工作于多個標準之中。（√）第五章互聯(lián)網(wǎng)一、單項選擇題1、下列不是用于網(wǎng)絡(luò)互連設(shè)備的是（交換機）2、UDP提供面向（無連接）的傳輸服務(wù)。3、能實現(xiàn)不同的網(wǎng)絡(luò)層協(xié)議轉(zhuǎn)換功能的互聯(lián)設(shè)備是（路由器）4、在以下IP地址中，為B類地址的是（2）5、為什么路由器不能像網(wǎng)橋那樣快的轉(zhuǎn)發(fā)數(shù)據(jù)包（路由器運行在OSI參考模型的第三層，因而要花費更多的時間來分析邏輯地址）6、在下列關(guān)于Internet的描述中正確的是（一個由許多網(wǎng)絡(luò)組成的網(wǎng)絡(luò)）7、在下列協(xié)議中，全部屬于網(wǎng)絡(luò)層協(xié)議的是（ICMP、ARP、IP）8、把IP地址轉(zhuǎn)換為以太網(wǎng)MAC地址的協(xié)議是（ARP）9、ARP表通過廣播發(fā)送（ARP請求分組）請求實現(xiàn)10、哪種設(shè)備的數(shù)據(jù)轉(zhuǎn)發(fā)時延最長（網(wǎng)關(guān)）11、使用（路由器）能夠?qū)⒕W(wǎng)絡(luò)分割成多個IP子網(wǎng)。二、多項選擇題1、為了實現(xiàn)類型不同的子網(wǎng)互聯(lián)，OSI參考模型把網(wǎng)絡(luò)劃分成多格子網(wǎng)，以下那幾個屬于這幾個子層？（子網(wǎng)無關(guān)子層、子網(wǎng)相關(guān)子層、子網(wǎng)訪問子層）2、TCP/IP協(xié)議族中的網(wǎng)絡(luò)訪問層對應(yīng)于OSI參考模型的哪幾層？（數(shù)據(jù)鏈路層、物理層）3、以下哪幾個IP地址屬于C類地址？（、22）4、IP數(shù)據(jù)報的首部中，與分段重裝有關(guān)的字段是（標識字段、標志字段、片偏移字段）5、下列哪些情況不會導(dǎo)致產(chǎn)生icmp差錯報文？（源IP地址為廣播地址，目的IP地址為單播地址的IP數(shù)據(jù)報的生存期已超時、源IP地址為單播地址，目的IP地址為廣播地址的IP數(shù)據(jù)報的生存期已超過）6、以下哪些是設(shè)計IPv6的主要目標（降低路由表大小、對協(xié)議進行簡化，以便路由器更加快速地處理分組、提供比IPv4更好的安全性）7、以下關(guān)于RIP的描述中正確的有（RIP是一種內(nèi)部網(wǎng)關(guān)協(xié)議、RIP是基于本地網(wǎng)的矢量距離選路算法的直接簡單的實現(xiàn)、RIP使用跳數(shù)衡量來衡量到達目的站的距離）8、以下關(guān)于BGP的描述中正確的有（BGP是一種外部網(wǎng)關(guān)協(xié)議、BGP是用來在自治系統(tǒng)之間傳遞選路信息的路徑向量協(xié)議、BGP能確保無循環(huán)域間選路）9、以下關(guān)于OSPF的描述中正確的有（OSPF路由協(xié)議是一種典型的鏈路狀態(tài)路由協(xié)議、OSPF路由協(xié)議比RIP收斂速度快）10、下列關(guān)于IP地址的描述哪些是正確的？（互聯(lián)網(wǎng)上的每個接口必須有一個唯一的IP地址、IP地址可以分為5類）三、是非判斷題1、網(wǎng)絡(luò)互連設(shè)備中，中繼器工作于數(shù)據(jù)鏈路層（×）2、應(yīng)用網(wǎng)關(guān)是在應(yīng)用層實現(xiàn)網(wǎng)絡(luò)互聯(lián)的設(shè)備（√）3、中繼器能起到擴展傳輸距離的作用，對高層協(xié)議是透明的。（√）4、IPv4中的D類地址是組播地址，其高位比特為1110（√）5、ICMP經(jīng)常被認為是IP層的一個組成部分，它可用于傳遞UDP報文（×）6、Internet中，典型的路由選擇方式有兩種：靜態(tài)路由和動態(tài)路由，其中，動態(tài)路由優(yōu)先級高，當動態(tài)路由與靜態(tài)路由發(fā)生沖突時，以動態(tài)路由為準。（×）7、文件傳輸協(xié)議（FTP）需要采用兩個TCP連接來傳輸一個文件（√）8、OSPF是一種典型的距離矢量路由協(xié)議（×）9、點對點鏈路不使用ARP（√）10、IP提供不可靠的數(shù)據(jù)報傳送服務(wù)，任何要求的可靠性必須由上層來提供（√）第六章網(wǎng)絡(luò)操作系統(tǒng)一、單選1、在多主域模型中，兩個主域間必須存在下面那一種信任關(guān)系？（雙向信任）2、WindowsNT是一種（多用戶多進程系統(tǒng)）3、對網(wǎng)絡(luò)用戶來說，操作系統(tǒng)是指（一個資源管理者）4、網(wǎng)絡(luò)操作系統(tǒng)是一種（系統(tǒng)軟件）5、下面的操作系統(tǒng)中，不屬于網(wǎng)絡(luò)操作系統(tǒng)的是（DOS）6、下面不屬于網(wǎng)絡(luò)操作系統(tǒng)功能的是（各主機之間相互協(xié)作，共同完成一個任務(wù)）7、用戶與UNIX操作系統(tǒng)交換作用的界面是（shell）8、UNIX操作系統(tǒng)是一種（多用戶多進程系統(tǒng)）9、Linux內(nèi)核在下列哪個目錄中（boot）二、多選1、網(wǎng)絡(luò)操作系統(tǒng)與單機操作系統(tǒng)都有的功能包括（進程管理、存儲管理、文件系統(tǒng)和設(shè)備管理）2、以下關(guān)于WindowsNT的描述中，正確的是（WindowsNT使用一種成為“環(huán)境子系統(tǒng)”的技術(shù)來實現(xiàn)廣泛的兼容性；WindowsNT使用多進程來管理系統(tǒng)資源，系統(tǒng)完全控制了資源的分配，沒有任何一個程序可以直接訪問系統(tǒng)內(nèi)存和硬盤；WindowsNT因為使用了微內(nèi)核技術(shù)，所以有很好的擴展性和伸縮性）3、WindowsNT中，以下哪些用戶命是合法的？（Rwhite、用戶1000）4、以下關(guān)于域控制器的說法哪個是正確的？（每一個域都依靠主域控制器（PDC）來集中管理帳號信息和安全；一個域至少要有一臺備份域控制器（BDC）存在）5、vi編輯器是所有UNIX及Linux系統(tǒng)下標準的編輯器，它可以分為哪些狀態(tài)？（命令模式、插入模式、底行模式）6、NFS服務(wù)器必須運行以下哪些服務(wù)？（nfsd、mountd、portmap）三、判斷題1、網(wǎng)絡(luò)操作系統(tǒng)是使網(wǎng)絡(luò)上各計算機能方便而有效地共享網(wǎng)絡(luò)資源，為網(wǎng)絡(luò)用戶提高所需的各種服務(wù)的軟件和有關(guān)規(guī)程的集合。（√）2、網(wǎng)絡(luò)操作系統(tǒng)實質(zhì)上就是具有網(wǎng)絡(luò)功能的操作系統(tǒng)。（√）3、網(wǎng)絡(luò)操作系統(tǒng)大多數(shù)采用客戶機/服務(wù)器模式。（√）4、WindowsNT是一個非搶占式多任務(wù)、多線進程操作系統(tǒng)，不同類型的應(yīng)用程序可以同時運行。（×）5、在WindowsNT中，應(yīng)用程序可以直接訪問系統(tǒng)內(nèi)存和硬盤。（×）6、在WindowsNT中，當原來的助于控制器(PDC)從故障中恢復(fù)正常時，在它再一次加入域時它還是做為主域控制器。（×）7、不重新安裝WindowsNT網(wǎng)絡(luò)操作系統(tǒng)，就可以改變域名或域控制器。（×）8、shell既是一個命令語言，又是提供到UNIX操作系統(tǒng)的接口的一個編輯語言。（√）9、通過使用NFS，用戶和程序可以像訪問本地文件一樣訪問遠端系統(tǒng)上的文件。（√）第七章交換技術(shù)一、單選1、在OSI參考模型的各層中，（數(shù)據(jù)鏈路層）的數(shù)據(jù)傳送單位是幀。2、交換技術(shù)工作在OSI參考模型中的（第二層）。3、快速以太網(wǎng)的傳輸速率是（100Mbit/s.）4、數(shù)據(jù)鏈路層必須執(zhí)行的功能有（流量控制、鏈路管理、差錯控制、幀傳輸）5、采用CSMA/CD介質(zhì)訪問控制方法的局域網(wǎng)適用于辦公自動化環(huán)境。這類局域網(wǎng)在（中等）網(wǎng)絡(luò)通信負荷情況下表現(xiàn)出較好的吞吐率和延遲特性。6、局域網(wǎng)交換機具有很多特點。下面關(guān)于局域網(wǎng)交換機的論述中哪些說法是不正確的？（可以根據(jù)用戶級別設(shè)置訪問權(quán)限）7、在路由器互聯(lián)速率的多個局域網(wǎng)中，通常要求每個局域網(wǎng)（數(shù)據(jù)鏈路層協(xié)議和物理層都可以不相同）8、虛擬局域網(wǎng)的技術(shù)基礎(chǔ)是（交換）技術(shù)。9、生產(chǎn)樹協(xié)議的主要目的是(控制環(huán)路)技術(shù)。二、多選1、常用的網(wǎng)絡(luò)設(shè)備包括（路由器、防火墻、交換機）2、下列設(shè)備中（Catalyst6500、Catalyst4500、華S8505）是交換機。3、下列設(shè)備中交換容量在720G的交換機是（華為S8512）4、第三層交換機技術(shù)又稱為（高速路由技術(shù)、IP交換技術(shù)）5、多層交換機包括(三層交換機、二層交換機)三、判斷題1、多層交換技術(shù)是適用于園區(qū)網(wǎng)絡(luò)的網(wǎng)絡(luò)技術(shù)。（√）2、用來進入Cisco設(shè)備配置狀態(tài)的命令是showconfigure.（×）3、switchportmodetrunk命令用來將二層端口配置成trunk端口。（√）4、交換機收到不認識的封閉包就會將其丟棄。（×）5、VLAN可以按照交換機的端口劃分，也可以按照MAC地址劃分。（√）第八章數(shù)據(jù)庫基礎(chǔ)一、單選1、DBMS向用戶提供（數(shù)據(jù)操縱語言DML），實現(xiàn)對數(shù)據(jù)庫中數(shù)據(jù)的基本操作，如檢索、插入、修改和刪除等。2、關(guān)系模型中，實體以及實體間的聯(lián)系都是用（關(guān)系）來表示的。3、Oracle、Sybase、Informix等都是基于（關(guān)系模型）模型的數(shù)據(jù)庫管理系統(tǒng)。二、多選1、數(shù)據(jù)庫系統(tǒng)廣義上看是由（數(shù)據(jù)庫、硬件、軟件、人員）組成，其中管理的對象是數(shù)據(jù)。2、DBMS提供數(shù)據(jù)定義語言（DDL），用戶可以(對數(shù)據(jù)庫的結(jié)構(gòu)描述、數(shù)據(jù)庫的完整性定義和安全保密定義)3、DBMS的主要功能包括（多用戶環(huán)境下的并發(fā)控制、安全性檢查和存取控制、完整性檢查和執(zhí)行、運行日志的組織管理以及事物管理和自動恢復(fù)）。4、在多用戶共享的系統(tǒng)中，許多用戶可能同時對同一數(shù)據(jù)進行更新。并發(fā)操作帶來的問題是數(shù)據(jù)的不一致，主要有（丟失更新、不和重復(fù)讀和讀臟數(shù)據(jù)）3類。5、數(shù)據(jù)庫中的故障分別是（事物內(nèi)部故障、系統(tǒng)故障、介質(zhì)故障和計算機病毒）三、判斷1、故障恢復(fù)主要是指恢復(fù)數(shù)據(jù)庫本身，即在故障引起數(shù)據(jù)庫當前狀態(tài)不一致后，將數(shù)據(jù)庫恢復(fù)到某個正確狀態(tài)或者一致狀態(tài)?；謴?fù)的原理是建立冗余數(shù)據(jù)。（√）2、Access是真正的關(guān)系數(shù)據(jù)庫。（×）3、概念結(jié)構(gòu)設(shè)計是整個設(shè)計過程的基礎(chǔ)，是最困難、最耗費時間的一部。（×）4、概念結(jié)構(gòu)設(shè)計是整個數(shù)據(jù)庫設(shè)計的關(guān)鍵，它通過對用戶需求進行綜合、歸納和抽象，形成一個獨立于具體DBMS的概念模型。（√）第九章網(wǎng)絡(luò)安全一、單選1、保證在Internet上傳送的數(shù)據(jù)信息不被第三方監(jiān)視和盜取是指（數(shù)據(jù)傳輸?shù)陌踩裕?、下列關(guān)于加密的說法中正確的是（將原數(shù)據(jù)變換成一種隱蔽的形式的過程稱為加密）3、張某給文件服務(wù)器發(fā)命令，要求刪除文件zhang.doc。文件服務(wù)器上的認證機制要確定的問題是(這是張某的命令嗎？)4、在數(shù)字簽名技術(shù)中，使用安全單向散列函數(shù)生產(chǎn)（信息摘要）5、防火墻是設(shè)置在可信任網(wǎng)絡(luò)和不可信任外界之間的一道屏障，其目的是（保護一個網(wǎng)絡(luò)不受另一個網(wǎng)絡(luò)的攻擊）二、多選1、廣義的網(wǎng)絡(luò)信息安全涉及以下幾個方面（信息的保密性、信息完整性、信息的可用性和信息的真實性和可控性）2、TCP/IP網(wǎng)絡(luò)的安全體系結(jié)構(gòu)中主要考慮（IP層的安全性、傳輸層的安全性和應(yīng)用層的安全性）3、數(shù)據(jù)保密性分為（網(wǎng)絡(luò)傳輸保密性和數(shù)據(jù)存儲保密性）4、安全網(wǎng)絡(luò)的特征有（保密性、完整性、可用性、不可否認性和可控性）5、部署安全高效的防病毒系統(tǒng)，主要考慮一下幾方面（系統(tǒng)防毒、終端用戶防毒、服務(wù)器防毒）6、訪問控制是指主體依據(jù)某些控制策略或權(quán)限對客體本身或是其資源進行的不同授權(quán)訪問，包括（主體、客體、控制策略）要素。7、入侵檢測系統(tǒng)常用的檢測方法有（特征檢測、統(tǒng)計檢測、專家系統(tǒng)）三、判斷題1、安全網(wǎng)絡(luò)的實現(xiàn)不僅靠先進的技術(shù)，而且也要靠嚴格的安全管理、安全教育和法律規(guī)章的約束。（√）2、網(wǎng)絡(luò)安全在不同的應(yīng)用環(huán)境有不同的解釋，與其所保護的信息對象有關(guān)。（√）3、加密算法中主要使用對稱密碼算法和公鑰密碼算法，公鑰密碼算法比對稱密碼算法性能強、速度快。（×）4、數(shù)據(jù)密碼方式中的鏈路加密方法只能在物理層實現(xiàn)。（×）5、網(wǎng)絡(luò)防火墻主要是用來防病毒的。（×）第十章數(shù)據(jù)存儲與安全技術(shù)一、單選1、一張新的磁盤可以直接存入文件，說明該磁盤已經(jīng)（格式化）。2、目錄文件的結(jié)構(gòu)是（樹型）。3、磁盤存儲是用于（信息存儲）4、光纖通道是一種（信息傳輸）技術(shù)，它是網(wǎng)絡(luò)存儲的關(guān)鍵技術(shù)。5、光纖通道協(xié)議有（五）層，通常由硬件和軟件實現(xiàn)。二、多選1、目前市場可見的硬盤接口主要有（IDE、ATA、UltraATA、UltraDMA、SerialATA、SCSI系列、FibreChannel、IEEE1394、FireWire、Ilink、USB）2、數(shù)據(jù)恢復(fù)包括（文件恢復(fù)、文件修復(fù)、密碼恢復(fù)、硬件故障）等幾方面。3、微軟在Dos/Windows系列操作系統(tǒng)中共使用了幾種不同的文件系統(tǒng)，分別是（FAT12、FAT32、NTFS、NTFS5.0、WINFS）4、DAS的適用環(huán)境為（服務(wù)器在地理分布上很分散、存儲系統(tǒng)必須被直接連接到應(yīng)用服務(wù)器上、包括許多數(shù)據(jù)庫應(yīng)用和應(yīng)用服務(wù)器在內(nèi)的應(yīng)用）5、NAS存儲方案中，最關(guān)鍵的文件服務(wù)器的專門作用是（數(shù)據(jù)存儲設(shè)備管理、數(shù)據(jù)存儲）三、判斷題1、剛生產(chǎn)的硬盤無法立刻就用來存儲資料，必須進行低級格式化、分區(qū)和高級格式化。（√）2、數(shù)據(jù)修復(fù)不僅是對文件的恢復(fù)，還可以恢復(fù)物理損傷盤的數(shù)據(jù)，也可以恢復(fù)不同操作系統(tǒng)數(shù)據(jù)，恢復(fù)不同移動數(shù)碼存儲卡的數(shù)據(jù)。（√）3、USB不需要單獨的供電系統(tǒng)，而且還支持熱插拔。（√）4、RAID的基本目的是把多個小型廉價的磁盤驅(qū)動器合并成一組陣列來達到大型昂貴的驅(qū)動器所無法達到的性能或冗余性。（√）5、FAT文件系統(tǒng)包括FAT8、FAT12、FAT16和FAT32四種。（×）簡答題1、試解釋數(shù)據(jù)傳輸速率所使用的3種不同的定義（碼元速率、數(shù)據(jù)傳信率、數(shù)據(jù)傳送速率）的主要內(nèi)容。答：（1）碼元速率：指每秒傳輸?shù)拇a元數(shù)，又稱波特率，單位是波特（Bd）。如信號碼元持續(xù)時間為T（s），則碼元速率NBd=1/T（s）。（2）數(shù)據(jù)傳信速率：指每秒傳輸二進制碼的個數(shù)，又稱比特率，單位為比特/秒（bit/s）。（3）數(shù)據(jù)傳送速率：指單位時間內(nèi)在數(shù)據(jù)傳輸系統(tǒng)中的相應(yīng)設(shè)備之間實際傳送的比特、字符或是碼組平均數(shù)，單位分別為比特/秒、字符/秒或是碼組/秒。2、常用的信號復(fù)用方法有哪些？答：常用的信號復(fù)用方法可以采用按時間、空間、頻率或波長等來區(qū)分不同信號。按時間區(qū)分信號的復(fù)用方法稱為時分復(fù)用TDM；按空間區(qū)分不同信號的方法稱為空分復(fù)用SDM；二按照頻率或波長區(qū)分不同信號的方法稱為頻分復(fù)用FDM或是波分復(fù)用WDM。3、數(shù)據(jù)傳輸?shù)姆绞接心膸追N？答：要傳送的數(shù)據(jù)可通過編碼形成兩種信號（模擬信號和數(shù)字信號）中的一種，于是就有4中數(shù)據(jù)傳輸形式，即模擬信號傳輸模擬信號、模擬信號傳輸數(shù)字信號、數(shù)字信號傳輸模擬信號、數(shù)字信號傳輸數(shù)字信號。4、二進制數(shù)字信息碼元的不同編碼方案一般有哪幾種？答：表示二進制數(shù)字信息的碼元的形式不同，便產(chǎn)生出不同的編碼方案，主要有單極性不歸零碼、單極性歸零碼、雙極性不歸零碼、雙極性歸零碼、曼徹斯特碼、差分曼徹斯特碼等。5、數(shù)據(jù)通信系統(tǒng)中，利用糾錯方式進行差錯控制的方式主要有幾種？答：數(shù)據(jù)通信系統(tǒng)中，利用糾錯編碼進行差錯控制的方式主要有4中：前向糾錯、檢錯重發(fā)、反饋校驗、混合糾錯。6、簡述分組交換網(wǎng)的特點。答：分組交換網(wǎng)的特點如下：（1）分組交換具有多邏輯信道的能力，故中繼線的電路利用率高；（2）可實現(xiàn)分組交換網(wǎng)上的不同碼型、速率和規(guī)程之間的終端互通；（3）由于分組交換具有差錯檢測和糾正的能力，故電路傳送的誤碼率極??；（4）分組交換的網(wǎng)絡(luò)管理功能強；7、簡述DDN的特點答：DDN具有以下優(yōu)點：（1）DDDN是同步數(shù)據(jù)傳輸網(wǎng)，傳輸質(zhì)量高；（2）傳輸速率高，網(wǎng)絡(luò)時延小；（3）DDN為全透明網(wǎng)絡(luò)，DDN任何規(guī)程都可以支持，滿足數(shù)據(jù)、圖像、語音等多種業(yè)務(wù)的需要；（4）網(wǎng)絡(luò)運行管理簡便；8、簡述幀中繼技術(shù)的特點答：幀中繼作為一種快速的分組交換技術(shù)，它具有以下特點：（1）幀中繼技術(shù)主要用于傳遞數(shù)據(jù)業(yè)務(wù)，將數(shù)據(jù)信息以幀的形式進行傳送；（2）幀中繼傳送數(shù)據(jù)使用的傳輸鏈路是邏輯連接，而不是物理連接，在一個物理連接上可以復(fù)用多個邏輯連接，可以實現(xiàn)帶寬的復(fù)用和動態(tài)分配。（3）幀中繼協(xié)議簡化了X.25的第三層功能，使網(wǎng)絡(luò)節(jié)點的處理大大簡化，提高了網(wǎng)絡(luò)對信息的處理效率。采用物理層和鏈路層的兩級結(jié)構(gòu)，在鏈路層也只保留了核心子集部分。（4）在鏈路層完成統(tǒng)計復(fù)用、幀透明傳輸和錯誤檢測，但不提供發(fā)現(xiàn)錯誤后的重傳操作。省去了幀編號、流量控制、應(yīng)答和監(jiān)視等機制，大大節(jié)省了幀中繼交換機的開銷，提高了網(wǎng)絡(luò)吞吐量、降低了通信時延。（5）交換單元一幀的信息長度比分組長度要長，適合封裝局域網(wǎng)的數(shù)據(jù)單元。（6）提供一套合理的帶寬管理和防止擁塞的機制，使用戶有效地利用預(yù)約的帶寬。（7）與分組交換機一樣，幀中繼采用面向連接的交換技術(shù)?？梢蕴峁㏒VC（交換虛電路）和PVC（永久虛電路）業(yè)務(wù)。9、簡述ATM技術(shù)的特點答：ATM作為ITU-T建議的B0ISDN的傳遞方式，具有以下技術(shù)特點：（1）ATM是一種統(tǒng)計時分復(fù)用技術(shù)，它將一條物理信道劃分為多個具有不同傳輸特性的虛電路提供給用戶，實現(xiàn)網(wǎng)絡(luò)資源的按需分配。（2）ATM利用硬件實現(xiàn)固定長度分組的快速交換，具有時延小、實時性好的特點，能夠滿足多媒體數(shù)據(jù)傳輸?shù)囊蟆＃?）ATM是支持多種業(yè)務(wù)的傳遞平臺，并提供服務(wù)質(zhì)量保證，ATM通過定義不同的AAL（ATM適配層）來滿足不同業(yè)務(wù)對傳輸性能的要求。（4）ATM是面向連接的傳輸技術(shù)，在傳輸用戶數(shù)據(jù)之前必須建立端到端的虛連接，所有數(shù)據(jù)，包括用戶數(shù)據(jù)，信令和網(wǎng)管數(shù)據(jù)都通過虛連接進行傳輸。永久虛連接（PVC）可以通過網(wǎng)管功能建立，但交換虛連接（SVC）必須通過信令過程建立。10、簡述B-ISDN協(xié)議參考模型的分層功能答：協(xié)議參考模型包括四層功能如下：（1）物理層：完成傳輸信息（比特/信元）功能。（2）ATM層：負責(zé)交換、路由選擇和信元復(fù)用。（3）ATM適配層（AAL）：完成將各種業(yè)務(wù)的信息適配成ATM信元流。（4）高層：根據(jù)不同的業(yè)務(wù)特點完成高層功能。11、電路交換方式與分組交換方式有什么不同？答：電路交換是在通信開始前先建立通路，在通信結(jié)束之后釋放鏈路。在整個通信進行的過程中，通信信道由參與通信的用戶獨享，即使某個時刻沒有信息在信道上傳遞，其他用戶也不能使用此信道。采用這種交換方式，可以保證用戶的通信帶寬，時延較短；但線路的利用率不高。現(xiàn)在廣泛使用的通信網(wǎng)絡(luò)中使用的就是電路交換方式。分組是指包含用戶數(shù)據(jù)和協(xié)議頭的塊，每個分組通過網(wǎng)絡(luò)交換機或路由器被傳送到正確目的地。一條信息可能被劃分為多個分組，每個分組在網(wǎng)路中獨立傳輸，并且可能沿不同路由到達目的地。一旦屬于同一條信息的所有分組都到達了目的地，就可以將它們重裝，形成原始信息，傳遞給上層用戶。這個過程稱為分組交換。12、對計算機網(wǎng)絡(luò)進行層次劃分需要遵循哪些原則？答：（1）各層功能明確。即每一層的劃分都應(yīng)有自己明確的、與其他層不同的基本功能。這樣在某層的具體實現(xiàn)方法或功能發(fā)生變化時，只要保持與上、下層的接口不變，就不會對其他各層產(chǎn)生影響。（2）層間接口清晰。應(yīng)盡量減少跨過接口的通信量。（3）層數(shù)適中.層數(shù)應(yīng)足夠多，以避免不同的功能混雜在同一層中，但也不能太多，否則體型結(jié)構(gòu)會過于龐大，增加各層服務(wù)的開銷。（4）網(wǎng)絡(luò)中各節(jié)點都具有相同的層次；不同節(jié)點的同等層具有相同的功能。13、TCP和UDP的功能有何不同？答：TCP為應(yīng)用程序提供可靠的通信連接。適合于一次傳輸大批數(shù)據(jù)的情況。并適用于要求得到響應(yīng)的應(yīng)用程序。UDP提供了無連接通信，不對傳送的數(shù)據(jù)報提供可靠性保證。適合于一次傳輸少量數(shù)據(jù)的情況，傳輸?shù)目煽啃杂蓱?yīng)用層負責(zé)。14、什么是資源子網(wǎng)？答：資源子網(wǎng)是網(wǎng)絡(luò)中實現(xiàn)資源共享功能的設(shè)備及其軟件的集合。負責(zé)全網(wǎng)的數(shù)據(jù)處理，向網(wǎng)絡(luò)用戶提供各種網(wǎng)絡(luò)資源與網(wǎng)絡(luò)服務(wù)。由用戶的主機和終端組成。主機通過高速通信線路與通信子網(wǎng)的通信控制處理器相連接。15、簡述局域網(wǎng)的基本特點。答：網(wǎng)絡(luò)覆蓋范圍較小，適合于校園、機關(guān)、公司、企業(yè)等機構(gòu)和組織內(nèi)部使用；數(shù)據(jù)傳輸速率較高，一般為10Mbit/s-100Mbit/s，光纖高速網(wǎng)可達10Gbit/s；傳輸質(zhì)量好，誤碼率低；介質(zhì)訪問控制方法相對簡單；軟硬件設(shè)施及協(xié)議方面有所簡化，有相對規(guī)則的拓撲結(jié)構(gòu)。16、局域網(wǎng)將數(shù)據(jù)鏈路層分割為哪兩個子層？這兩個子層分別完成了什么功能？答：邏輯鏈路控制子層LLC和介質(zhì)訪問控制子層MAC。這樣劃分的目的是將數(shù)據(jù)鏈路層功能中與硬件相關(guān)的部分和與硬件無關(guān)的部分進行區(qū)分，降低研究和實現(xiàn)的復(fù)雜度。其中，MAC子層主要負責(zé)實現(xiàn)共享信道的動態(tài)分配，控制和管理信道的使用，即保證多個用戶能向共享信道發(fā)送數(shù)據(jù)，并能從共享信道中識別并正確接收到發(fā)送給自己的數(shù)據(jù)；LLC子層則是具有差錯控制、流量控制等功能，負責(zé)實現(xiàn)數(shù)據(jù)幀的可靠傳輸。各種不同的LAN標準體現(xiàn)在物理層和MAC子層上，傳輸介質(zhì)的區(qū)別對LLC來說是透明的。17、什么叫1-堅持CSMA？這種技術(shù)有什么優(yōu)點？答：CSMA表示載波監(jiān)聽多路訪問技術(shù)。發(fā)送數(shù)據(jù)之前先對信道進行監(jiān)聽，如果信道空閑則立即發(fā)送數(shù)據(jù)；如果信道忙，退避一段時間再做嘗試等。根據(jù)節(jié)點可采取的不同策略，可以將監(jiān)聽算法分為3類：非堅持CSMA、1-堅持CSMA和p-堅持CSMA。其中，1-堅持CSMA是指：若信道空閑，則立即發(fā)送；若信道忙，則繼續(xù)監(jiān)聽，直至檢測到信道信道空閑時，立即發(fā)送；如果有沖突（在一段時間內(nèi)未收到肯定的回復(fù)），則等待一段隨機的時間，重復(fù)上兩個步驟。這種算法的優(yōu)點是：只要介質(zhì)空閑，站點就立即可發(fā)送，有利于搶占信道，避免了信道利用率的損失；但是多個站點同時都在監(jiān)聽信道時必然會發(fā)生沖突。18、簡述令牌環(huán)的工作原理。答：從令牌環(huán)的結(jié)構(gòu)中可以看出，基本令牌環(huán)結(jié)構(gòu)就像是把以太網(wǎng)的兩個端點連接起來了，令牌環(huán)上的計算機也是共享介質(zhì)的。為了防止出現(xiàn)信道的競爭，在令牌環(huán)中使用了一個特殊的名為“令牌”的幀。擁有令牌的計算機才可以發(fā)送數(shù)據(jù)，沒有令牌的計算機只有等到了令牌，才能發(fā)送數(shù)據(jù)。擁有令牌的計算機向目標地址發(fā)送一個幀，環(huán)路的計算機收到幀后，將這個幀的目的地址與自己的地址相對比，如果不是發(fā)給自己的幀，則直接沿環(huán)路將幀傳遞下去；如果是發(fā)現(xiàn)自己的幀，就將此幀內(nèi)容復(fù)制下來，并在此幀中加上一個標記，說明已經(jīng)收到這個幀了，然后將幀繼續(xù)沿著環(huán)路傳輸。當幀傳回到發(fā)送節(jié)點時，發(fā)送節(jié)點檢查相應(yīng)的標記位，檢查目的節(jié)點是否已經(jīng)收到這個幀。如果確認目標站已正確接收就釋放令牌，使下游節(jié)點獲得發(fā)送的機會。當令牌傳到某一節(jié)點，但此節(jié)點無數(shù)據(jù)發(fā)送時，只要簡單地將令牌向下游節(jié)點轉(zhuǎn)發(fā)即可。在令牌環(huán)網(wǎng)絡(luò)中，一般只有一個令牌，當然也可能有多個令牌以加快通信。19、無線局域網(wǎng)通常應(yīng)用于哪些場合？答：通常在下列情形下需要使用無線網(wǎng)絡(luò)：（1）無固定工作場所的使用者；（2）有線局域網(wǎng)絡(luò)架設(shè)受環(huán)境限制；（3）作為有線局域網(wǎng)絡(luò)的備用系統(tǒng)；（4）搭建臨時網(wǎng)絡(luò)，若會議、客戶演示、展會等。20、簡述交換式以太網(wǎng)的工作原理。答：交換式以太網(wǎng)的原理如下：在交換機中有一個查找表，用來存放端口的MAC地址。當查找表中為空時，它也像集線器一樣將所有數(shù)據(jù)轉(zhuǎn)發(fā)到所有的端口中去。當它收到某個端口發(fā)來的數(shù)據(jù)包時，會對數(shù)據(jù)包的源MAC地址進行檢查，并與系統(tǒng)內(nèi)部的動態(tài)查找表進行比較，若數(shù)據(jù)包的源MAC層地址不在查找表中，則將該地址加入查找表中，并將數(shù)據(jù)報發(fā)送給相應(yīng)的目的端口（如果表中沒有查到，則發(fā)送給所有的端口）。因為數(shù)據(jù)包一般只是發(fā)送到目的端口，所以交換式以太網(wǎng)上的流量要略小于共享介質(zhì)式以太網(wǎng)。交換網(wǎng)絡(luò)使用典型的星型拓撲結(jié)構(gòu)。當交換式端口通過集線器發(fā)散時，仍然是工作在半雙工模式的共享介質(zhì)網(wǎng)絡(luò)；但當只有簡單設(shè)備（除HUB之外的設(shè)備，如計算機等）接入交換機端口，且交換機端口和所連接的設(shè)備都是用相同的雙工設(shè)置時，整個網(wǎng)絡(luò)就可能工作在全雙工方式下。21、簡述二進制指數(shù)退避算法的工作原理。答：在CSMA/CD中，檢測到?jīng)_突，發(fā)送完干擾信號之后，要隨機等待一段時間，再重新監(jiān)聽，嘗試發(fā)送。后退時間的長短對網(wǎng)絡(luò)的穩(wěn)定工作有很大影響。特別是在負載很重的情況下，為了避免很多站發(fā)生連續(xù)沖突，設(shè)計了一種被稱為二進制指數(shù)退避的算法：從﹛0,1,2,…,2K-1﹜中隨即取一個數(shù)r，重發(fā)時延=rx基本重發(fā)時延。其中，k=min（重發(fā)次數(shù)，10）。二進制指數(shù)退避是按后進先出的次序來控制的，即未發(fā)生沖突或很少發(fā)生沖突的數(shù)據(jù)幀，具有優(yōu)先發(fā)送的概率；而發(fā)生過多次沖突的數(shù)據(jù)幀，發(fā)送成功的概率就更少。22、簡述星型拓撲結(jié)構(gòu)的特點?答：星型結(jié)構(gòu)有中心節(jié)點和分支節(jié)點構(gòu)成，各個分支節(jié)點與中心節(jié)點間均具有點到點的物理連接，分支節(jié)點之間沒有直接的物理通路。如果分支節(jié)點間需要傳輸信息，必須通過中心節(jié)點進行轉(zhuǎn)發(fā)；或者由中心節(jié)點周期性的詢問各分支節(jié)點，協(xié)助分支節(jié)點進行信息的轉(zhuǎn)發(fā)，星型結(jié)構(gòu)可以通過級聯(lián)的方式很方便的將網(wǎng)絡(luò)擴展到很大的規(guī)模。由于在這種結(jié)構(gòu)的網(wǎng)絡(luò)系統(tǒng)中，中心節(jié)點是控制中心，任意兩個分支節(jié)點間的通信最多只需兩步，所以，傳輸速度很快，而且星型網(wǎng)絡(luò)結(jié)構(gòu)簡單、建網(wǎng)方便、便于控制和管理。但是，這種網(wǎng)絡(luò)系統(tǒng)的可靠性很大程度上取決于中心節(jié)點的可靠性，對中心節(jié)點的可靠性和冗余度要求很高。一旦中心節(jié)點出現(xiàn)故障則會導(dǎo)致全網(wǎng)的癱瘓。23、簡述以太網(wǎng)中的載波擴展技術(shù)?答：半雙工千兆以太網(wǎng)引入了載波擴展技術(shù)，以增加幀發(fā)送的有效長度，而不增加幀本身的長度，從而保證網(wǎng)絡(luò)的覆蓋范圍。半雙工千兆以太網(wǎng)現(xiàn)將網(wǎng)絡(luò)中的時間槽由10M和100M以太網(wǎng)中的512bit（64字節(jié)）增加到512字節(jié)（4096bit），這樣半雙工千兆以太網(wǎng)的距離覆蓋范圍就可以擴展到160m。但為了兼容以太網(wǎng)和快速以太網(wǎng)中的幀結(jié)構(gòu)，最小幀長度依然保持512bit不變。當某個DTE發(fā)送長度大于512字節(jié)的幀時，MAC將像以前一樣工作；如果DTE發(fā)送的幀長度小于一個512字節(jié)，MAC子層將在正常發(fā)送數(shù)據(jù)以后發(fā)送一個載波擴展序列直到時間槽結(jié)束。這些特殊的符號將在FCS之后發(fā)送，不作為幀的一部分。通過載波擴展，解決了半雙工千兆以太網(wǎng)距離覆蓋范圍的問題，但引入了一個新的問題：對于長度較小的以太網(wǎng)幀來說，發(fā)送效率降低了。24、無線接入技術(shù)的IEEE8.2.11x系列技術(shù)與藍牙技術(shù)有何區(qū)別？答：藍牙技術(shù)是一種先進的大容量近距離無線數(shù)字通信的技術(shù)標準，其目標是實現(xiàn)最高數(shù)據(jù)傳輸速度1Mbit/s（有效傳輸速率為721Kbit/s），最大傳輸距離為10cm-10m（通過增加發(fā)射功率可達到100m）。通過藍牙技術(shù)不僅能把一個設(shè)備連接到LAN和WAN，還可以支持全球漫游。而且，藍牙成本低、體積小，可用于很多設(shè)備。IEEE802.11x系列標準是針對無線局域網(wǎng)物理層和MAC子層的，涉及所使用的無線頻率范圍、空中接口通信協(xié)議等技術(shù)規(guī)范與技術(shù)標準。它是IEEE制定的一個通用的無線局域網(wǎng)標準。最初的IEEE802.11標準只用于數(shù)據(jù)存取，傳輸速率最高只能達到2Mbit/a。由于速度慢不能滿足數(shù)據(jù)應(yīng)用發(fā)展的需求，以后來IEEE又推出了IEEE802.11b、802.11a、802.11g25、簡述網(wǎng)橋的工作原理?答：網(wǎng)橋工作于數(shù)據(jù)鏈路層。網(wǎng)橋要分析幀地址字段，以解決是否把收到的幀發(fā)送到另一個網(wǎng)絡(luò)段上。網(wǎng)橋檢查接收到的每一個幀的源地址和目的地址，如果目的地址和源地址不在同一個網(wǎng)段上，就把幀發(fā)送到另一個網(wǎng)段上；若兩個地址在同一個網(wǎng)段上，則不轉(zhuǎn)發(fā)，所以網(wǎng)橋能起到過濾幀的作用。26、網(wǎng)絡(luò)互連設(shè)備有哪些？它們各工作在OSI參考模型的哪一層？答：網(wǎng)絡(luò)互聯(lián)設(shè)備可以根據(jù)它們工作的協(xié)議進行分類：中繼器工作于物理層；網(wǎng)橋工作于數(shù)據(jù)鏈路層；路由器工作于網(wǎng)絡(luò)層；網(wǎng)關(guān)則工作于網(wǎng)絡(luò)層以上的協(xié)議層。27、網(wǎng)橋是如何知道它是應(yīng)該轉(zhuǎn)發(fā)還是應(yīng)該過濾掉數(shù)據(jù)包的？答：在簡單情況下，網(wǎng)橋的工作只是根據(jù)MAC地址決定是否轉(zhuǎn)發(fā)幀，網(wǎng)橋要分析幀地址字段，以解決是否把收到的幀發(fā)送到另一個網(wǎng)段上。網(wǎng)橋檢查接收到的每一個幀的源地址和目的地址，如果目的地址和源地址不在同一網(wǎng)段上，就把幀發(fā)送到另一個網(wǎng)段上；若兩個地址在同一網(wǎng)段上，則不轉(zhuǎn)發(fā)。但是在更復(fù)雜的情況下，網(wǎng)橋必須具有路由選擇的功能，此時網(wǎng)橋可根據(jù)路由表進行轉(zhuǎn)發(fā)。28、網(wǎng)橋的路由策略有哪幾種？答：在網(wǎng)橋中使用的路由選擇技術(shù)可以是固定路有技術(shù)，像網(wǎng)絡(luò)層使用的那樣，每個網(wǎng)橋中存儲一張固定的路由表，網(wǎng)橋根據(jù)目標站地址，查表選取轉(zhuǎn)發(fā)的方向，選取的原則可以是某種既定的最短通路算法。還有兩種路由策略：IEEE802.1發(fā)布的標準是基于生成樹算法，可實現(xiàn)透明網(wǎng)橋；伴隨IEEE802.5標準的是源路由網(wǎng)橋規(guī)范。29、互聯(lián)網(wǎng)體系結(jié)構(gòu)分幾層？各層與OSI參考模型是如何對應(yīng)的？答：4層：網(wǎng)絡(luò)訪問層、網(wǎng)絡(luò)層、傳輸層和應(yīng)用層。其中，網(wǎng)絡(luò)訪問層對應(yīng)OSI參考模型的物理層和數(shù)據(jù)鏈路層，網(wǎng)絡(luò)層對應(yīng)OSI參考模型的網(wǎng)絡(luò)層，傳輸層對應(yīng)OSI參考模型的傳輸層，應(yīng)用層對應(yīng)OSI參考模型的會話層、表示層、應(yīng)用層。30、IP地址有哪些類型？各舉一例A類：-55例如：；B類：-55例如；C類：-55例如；D類：-55例如；E類：-55例如31、把十六進制的IP地址C22F1588轉(zhuǎn)換成用點分割的十進制形式，并說明該地址屬于哪類網(wǎng)絡(luò)地址，以及該種類型地址的每個子網(wǎng)最多可能包含多少臺主機。答：IP地址C22F1588轉(zhuǎn)換成用點分割的十進制形式為：36。該地址屬于C類地址，有8位主機號，除去全0和全1主機號，最多可包含254臺主機。32、IP首部中那些字段與IP數(shù)據(jù)報的分段重裝有關(guān)？一個IP數(shù)據(jù)報在什么情況下需要分段？各分段在何處進行重裝？答：IP首部中IP數(shù)據(jù)報的分段重裝有關(guān)的字段有：標識字段、標志字段和片偏移字段。當一個IP數(shù)據(jù)報長度大于要發(fā)送到的鏈路的最大分組長度（MTU）時需要分段，把一份IP數(shù)據(jù)報分片以后，只有到達目的地才進行重新組裝。33、RIP、OSPF各有什么特點？答：RIP路由協(xié)議中用于表示目的網(wǎng)絡(luò)遠近的唯一參數(shù)為跳，即到達目的網(wǎng)絡(luò)所要經(jīng)過的路由器個數(shù)。在RIP路由協(xié)議中，該參數(shù)被限制為最大15，也就是說RIP路由信息最多能傳遞至第16個路由器，對于OSPF路由協(xié)議，路由表中表示目的網(wǎng)絡(luò)的參數(shù)為COST，該參數(shù)為一虛擬值，與網(wǎng)絡(luò)中鏈路的帶寬等相關(guān)，也就是說OSPF路由信息不受物理跳數(shù)的限制。并且，OSPF路由協(xié)議還支持TOS路由，因此，OSPF比較適合于大型網(wǎng)絡(luò)。RIP路由協(xié)議不支持變長子網(wǎng)屏蔽碼（VLSM），這被認為是RIP路由協(xié)議不使用于大型網(wǎng)絡(luò)的又一重要原因。采用變長子網(wǎng)屏蔽碼可以在最大限度上節(jié)約IP地址。OSPF路由協(xié)議對VLSM有良好的支持性。RIP路由協(xié)議路有收斂較慢。RIP路由協(xié)議周期性地將整個路由表作為路由信息廣播至網(wǎng)絡(luò)中，該廣播周期為30S。在一個較為大型的網(wǎng)絡(luò)中，RIP會產(chǎn)生很大的廣播信息，占用較多的網(wǎng)絡(luò)帶寬資源；并且由于RIP有30S的廣播周期，影響了RIP路由協(xié)議的收斂，甚至出現(xiàn)不收斂的現(xiàn)象。而OSPF是一種鏈路狀態(tài)的路由協(xié)議，當網(wǎng)絡(luò)比較穩(wěn)定時，網(wǎng)絡(luò)中的路由信息是比較少的，并且其廣播也不是周期性的，因此OSPF路由協(xié)議即使是在大型網(wǎng)絡(luò)中也能夠較快的收斂。在RIP中，網(wǎng)絡(luò)是一個平面的概念，并無區(qū)域及邊界等的定義。隨著無級路由CIDP概念的出現(xiàn)，RIP就明顯落伍了。在OSPF路由協(xié)議中，一個網(wǎng)絡(luò)，或者說是一個路由域可以劃分為很多個區(qū)域，每一個區(qū)域通過OSPF邊界路由器相連，區(qū)域間可以通過路由總結(jié)來減少路由信息，減小路由表，提高路由器的運算速度。OSPF路由協(xié)議支持路由驗證，只有互通通過路由驗證的路由器之間才能交換路由信息。并且OSPF可以對不同的區(qū)域定義不同的驗證方式，提高路由器的運算速度。OSPF路由協(xié)議支持路由驗證，只有互相通過路由驗證的路由器之間才能交換路由信息。并且OSPF可以對不同的區(qū)域定義不同的驗證方式，提高網(wǎng)絡(luò)的安全性。OSPF路由協(xié)議對負載分擔(dān)的支持性能較好。OSPF路由協(xié)議支持多條Cost相同的鏈路上的負載分擔(dān)。34、網(wǎng)絡(luò)操作系統(tǒng)（NOS）可分為哪幾部分？各部門的功能是什么？答：NOS可分為4部分：網(wǎng)絡(luò)環(huán)境軟件、網(wǎng)絡(luò)管理軟件、工作站網(wǎng)絡(luò)軟件和網(wǎng)絡(luò)服務(wù)軟件。（1）網(wǎng)絡(luò)環(huán)境軟件：配置于服務(wù)器上，它使高速并發(fā)執(zhí)行的多任務(wù)具有良好的網(wǎng)絡(luò)環(huán)境；他管理工作站與服務(wù)器之間的傳送；提供高速的多用戶文件系統(tǒng)。（2）網(wǎng)絡(luò)管理軟件：是用于網(wǎng)絡(luò)管理的操作軟件，分為安全性管理軟件、容錯管理軟件、備份軟件和性能監(jiān)測軟件。（3）工作站網(wǎng)絡(luò)軟件：配置于工作站上，他能實現(xiàn)客戶與服務(wù)器的交互，使工作站上的用戶能訪問文件服務(wù)器的文件軟，共享資源。工作站網(wǎng)絡(luò)軟件主要有重定向程序和網(wǎng)絡(luò)基本輸入輸出系統(tǒng)。（4）網(wǎng)絡(luò)服務(wù)軟件:是面向用戶的，它是否受到用戶的歡迎，主要取決于NOS所提供的網(wǎng)絡(luò)服務(wù)軟件是否完善。網(wǎng)絡(luò)服務(wù)器配置在系統(tǒng)服務(wù)器上或工作站上。NOS提供的網(wǎng)絡(luò)服務(wù)器軟件主要有以下幾種。多用戶文件服務(wù)軟件：它為用戶程序?qū)Ψ?wù)器中的目錄和文件進行有效訪問提供了手段，即先由用戶向服務(wù)器提出文件服務(wù)請求，然后由工作站網(wǎng)絡(luò)服務(wù)軟件將該請求傳送給服務(wù)器。該軟件技能保護多用戶共享目錄和文件，又保證兩個以上工作站不能同時訪問某一存儲空間，保證數(shù)據(jù)的安全性。名字服務(wù)軟件：用戶管理網(wǎng)絡(luò)上所有對象的名字，如進程名、服務(wù)器名、各種資源名、文件和目錄名等。當用戶要訪問某一對象時，只需給出該對象的名字即可，并不需要知道該對象的物理地址，名字服務(wù)軟件能實現(xiàn)尋址和定位服務(wù)。打印服務(wù)軟件：是將用戶的打印信息在服務(wù)器上生產(chǎn)假脫機文件，并送打印機隊列中等待打印的軟件。電子郵件服務(wù)軟件：工作站用戶利用該軟件把郵件發(fā)送給網(wǎng)中其他工作站的用戶，實現(xiàn)多址、多地、廣播式電子郵件服務(wù)。35、簡述WindowsNT操作系統(tǒng)的特點？答：WindowsNT具有系類網(wǎng)絡(luò)操作系統(tǒng)的特點，如下：（1）兼容性和可靠性。WindowsNTserver的設(shè)計溶入了對當今流行的應(yīng)用環(huán)境如UNIX、OS/2及MS-DOS的支持。另外，它使用的模型微核結(jié)構(gòu)，也能使它在各種硬件平臺上得以良好的運行。通過使用結(jié)構(gòu)化異常處理方法，WindowsNTserver及其他應(yīng)用程序可以免遭由某個過程所引發(fā)的整個操作系統(tǒng)癱瘓之苦。另外，NTFilesystem還可以提供進一步安全保護，作為一種可恢復(fù)性文件系統(tǒng)，它采用了先進的內(nèi)存管理和安全保證技術(shù)。（2）友好的界面。WindowsNT具有友好的界面（3）豐富的配套應(yīng)用產(chǎn)品（4）便于安裝和使用（5）優(yōu)良的安全性（6）多任務(wù)和多線程。WindowsNT是一個搶占式多任務(wù)、多線程操作系統(tǒng)，不同類型的應(yīng)用程序可以同時運行。（7）強大的內(nèi)置網(wǎng)絡(luò)功能（8）內(nèi)置了對遠程訪問的支持（9）管理比較復(fù)雜，開放環(huán)境也還不能令人滿意。36、簡述WindowsNT中的工作組的概念？答：工作組是一種將資源、管理和安全性都分布在整個網(wǎng)絡(luò)的網(wǎng)絡(luò)方案。工作組中的所有計算機之間是一種平等的關(guān)系，沒有從屬之分，也沒有主次之分。工作組中的每一臺計算機都要管理自己的用戶賬號，也包括大量由較多成員組成的工作制的管理。WindowsNT中把組分為全局組和本地組，組使得授予權(quán)限和資源許可更加方便。工作組網(wǎng)絡(luò)方式的優(yōu)點是:對少量較集中的工作站很方便，而且工作組中的所有計算機之間是一種平等關(guān)系。管理員的維護工作少，實現(xiàn)簡單。工作組網(wǎng)絡(luò)方式的缺點是：對工作站較多的網(wǎng)絡(luò)管理方案不適應(yīng)，無集中式的賬號管理、資源管理、安全性策略，從而使得網(wǎng)絡(luò)效率減低、管理混亂、網(wǎng)絡(luò)資源的安全性難以保證。37、什么叫主域控制器（PDC）？什么叫備份域控制器（BDC）?答：域是一組用戶、服務(wù)器和其他共享賬號和安全信息的資源。每一個域都依靠主域控制器來集中管理賬號信息和安全。每一個域都只有一個主域控制器存在。如果主域控制器出了故障，就必須依靠備案域控制器來負擔(dān)起管理的任務(wù)。備份控制器也能夠為要登錄入域的用戶提供監(jiān)督服務(wù)。每個域都可以允許有大量的的備份域控制器，但必須明白一點，那就是一個域至少要有一臺備份域控制器存在。38、列舉出4種WindowsNT支持的網(wǎng)絡(luò)協(xié)議，分別簡要說明它們的特點？答：（1）NetBEUI協(xié)議。該協(xié)議是一種小型且快捷的協(xié)議，不太適合運用于較大型的網(wǎng)絡(luò)。該協(xié)議不是一種具有路由選擇功能的協(xié)議，所以它實現(xiàn)起來很簡單，但是較難擴展。（2）IPX/SPX協(xié)議。IPX/SPX是NovellNetware的協(xié)議，在Netware的LAN上提供傳輸服務(wù)，支持中小型網(wǎng)絡(luò)。IPX對應(yīng)于OSI/RM的網(wǎng)絡(luò)層，負責(zé)從發(fā)送者向接收者傳送消息包，這些包也包括路由包。SPX對應(yīng)于OSI/RM的傳輸層，通過對包傳送的確認來監(jiān)視包傳送的過程，它也提供差錯控制能力，如果包內(nèi)容不可用，可以負責(zé)包的重新發(fā)送。（3）TCP/IP協(xié)議。此協(xié)議棧是一個標準的、可路由選擇的、可靠地協(xié)議，已成為廣域網(wǎng)和Internet訪問的標準。（4）DHCP協(xié)議。DHCP是BOOTP的擴展，它提供了一種動態(tài)指定IP地址和配置參數(shù)的機制，主要用于大型網(wǎng)絡(luò)環(huán)境和配置比較困難的地方。39、簡述所有UNIX版本都具有的特征？答：盡管UNIX的許多版本都可以被用作網(wǎng)絡(luò)操作系統(tǒng)，但是所有的UNIX版本都具有如下特征：（1）都具有支持多個同時登錄的用戶的能力，是一個真正的多用戶系統(tǒng)。（2）合并可卸下卷的層次文件系統(tǒng)（3）文件、設(shè)備和進程輸入/輸出具有一直的接口。（4）都具有在后臺開始進程的能力。（5）具有上百個子系統(tǒng)，其中包括幾十種程序設(shè)計語言。（6）程序的源代碼具有可移植性（7）用戶定義的窗口系統(tǒng)，其中最為流行的是XWindow系統(tǒng)40、UNIX操作系統(tǒng)通常被分為那三個主要部分？各部分的功能是什么？答：UNIX操作系統(tǒng)通常被分為3個主要部分：內(nèi)核（Kernel）、shell和文件管理。內(nèi)核是UNIX操作系統(tǒng)的核心：直接控制著計算機的各種資源，能有效地管理硬件設(shè)備、內(nèi)存空間和進程等，使用后程序不受錯綜復(fù)雜的硬件事件細節(jié)的影響。Shell是UNIX內(nèi)核與用戶之間的接口，是UNIX的命令解釋器。文件系統(tǒng)是指對存儲在存儲設(shè)備（如硬盤）中的文件所進行的組織管理，通常是按照目錄層次的方式進行組織。41、簡述生產(chǎn)樹協(xié)議的功能。答：生成樹協(xié)議提供一種控制環(huán)路的方法。采用這種方法，在連接發(fā)生問題的時候，以太網(wǎng)能夠繞過出現(xiàn)故障的連接。42、簡單解釋VLAN技術(shù)。答：VLAN是一個在物理網(wǎng)絡(luò)上根據(jù)用途，工作組、應(yīng)用等來邏輯劃分的局域網(wǎng)網(wǎng)絡(luò)，是一個廣播域，與用戶的物理位置沒有關(guān)系。VLAN中的網(wǎng)絡(luò)用戶是通過LAN交換機來通信的。一個VLAN中的成員看不到另一個VLAN中的成員。43、為什么四層交換機才是真正的“會話交換機”？答：路由器和第三層交換機在轉(zhuǎn)發(fā)不同數(shù)據(jù)包時并不了解哪個包在前，哪個在后。第四層交換技術(shù)從頭到尾跟蹤和維持各個會話，因此，第四層交換機是真正的“會話交換機”44、不同VLAN之間的數(shù)據(jù)訪問是如何實現(xiàn)的？答：不同VLAN之間的數(shù)據(jù)訪問需要通過三層路由來實現(xiàn)，也就是常說的三層交換，三層交換機里產(chǎn)生一張路由表，記錄著網(wǎng)段地址和下一跳的路徑，當一個不認識的封包傳來的時候，交換機查詢這種路由表，找到網(wǎng)段地址，并相應(yīng)的把數(shù)據(jù)包發(fā)送到表中記錄的端口。45、簡述VLAN的實現(xiàn)機制。答：當VLAN交換機從工作站接收到數(shù)據(jù)后，會對數(shù)據(jù)的部分內(nèi)容進行檢查，并與一個VLAN配置數(shù)據(jù)庫（該數(shù)據(jù)庫含有靜態(tài)配置的或者動態(tài)學(xué)習(xí)而得到的MAC地址等信息）中的內(nèi)容進行比較后，確定數(shù)據(jù)去向，如果數(shù)據(jù)要發(fā)往一個VLAN設(shè)備（VLAN-aware）,一個標記（Tag）或者VLAN標識就被加到這個數(shù)據(jù)上，根據(jù)VLAN標識和目的地址，VLAN交換機就可以將該數(shù)據(jù)轉(zhuǎn)發(fā)到同一VLAN上適當?shù)哪康牡?；如果?shù)據(jù)發(fā)往非VLAN設(shè)備（VLAN-unaware），則VLAN交換機發(fā)送不帶VLAN標識的數(shù)據(jù)。46、什么是數(shù)據(jù)庫設(shè)計？答：數(shù)據(jù)庫設(shè)計是只對于一個給定的應(yīng)用環(huán)境，構(gòu)造最優(yōu)的數(shù)據(jù)庫模型，建立數(shù)據(jù)庫及其應(yīng)用系統(tǒng)，使之能夠有效的存儲數(shù)據(jù)，滿足各種用戶的應(yīng)用需求（信息要求和處理要求）。47、數(shù)據(jù)庫設(shè)計主要分為哪幾步？答：需要分為一下4步：（1）需求分析階段、（2）概念結(jié)構(gòu)設(shè)計階段、（3）邏輯結(jié)構(gòu)設(shè)計階段、（4）數(shù)據(jù)庫物理設(shè)計階段；48、什么是數(shù)據(jù)庫索引？為什么要建立索引？答：索引是根據(jù)指定的數(shù)據(jù)庫表列建立起來的順序，它提供了快速訪問數(shù)據(jù)的途徑，并且可以監(jiān)督表的數(shù)據(jù)，使其索引所指向的列中的數(shù)據(jù)不重復(fù)。49、什么是數(shù)據(jù)庫規(guī)則？答：規(guī)則是對數(shù)據(jù)庫表中數(shù)據(jù)信息的約束命令，并且限定的是表中的列。50、網(wǎng)絡(luò)的安全威脅主要來自哪些方面?答：當前網(wǎng)絡(luò)安全的主要威脅來自以下幾方面：（1）自然災(zāi)害、意外事故；（2）人為行為，如使用不當、安全意識差等；（3）黑客行為，由于黑客的入侵或侵擾，造成非法訪問、拒絕服務(wù)、計算機病毒、非法鏈接等；（4）內(nèi)部泄露和外部的信息泄密、信息丟失；（5）電子間諜活動，如信息流量分析、信息竊取等；（6）信息戰(zhàn)；（7）網(wǎng)絡(luò)協(xié)議中的缺陷，如TCP/IP的安全問題等。51、OSI安全體系結(jié)構(gòu)采用的安全機制主要有哪幾種？答:OSI安全體系結(jié)構(gòu)采用的安全機制主要有8種：加密機制、數(shù)字簽名機制、訪問控制機制、數(shù)字完整性機制、認證機制、信息流填充機制、路由控制機制、公正機制。52、簡述密鑰管理的含義和注意事項？答：密鑰是加密系統(tǒng)中的可變部分，密鑰一旦發(fā)生丟失或泄露，就可能造成嚴重的后果。因此，密鑰的管理成為加密系統(tǒng)的核心問題之一。密鑰管理是一項復(fù)雜細致的長期工程，即包含了一系列的技術(shù)問題，也包含了行政管理人員的素質(zhì)問題，對于密鑰的產(chǎn)生、分配、存儲、更換、銷毀、使用和管理等一系列環(huán)節(jié)，必須都注意到。每個具體系統(tǒng)的密鑰管理必須與具體的使用環(huán)境和保密要求相結(jié)合，萬能的、絕對的密鑰管理系統(tǒng)是不存在的。實踐表明，從密鑰管理渠道竊取密鑰比單純從破譯途徑竊取密鑰要容易得多，代價也要小得多。一個良好的密鑰管理系統(tǒng)，應(yīng)盡可能不依賴人的因素，這不僅是為了提高密鑰管理的自動化水平，同時也是為了提高系統(tǒng)的安全程度。53、簡述數(shù)字簽名的含義和作用？答：數(shù)字簽名和含義是通過一個單項函數(shù)對要傳送的報文進行處理得到的，用以認證報文來源并核實報文是否發(fā)生變化的一個字母數(shù)字串。數(shù)字簽名的作用就是為了鑒別文件或書信的真?zhèn)危瑐鹘y(tǒng)的做法是相關(guān)人員在文件或書信上親筆簽名或印章。簽名起到認證、核準、生效的作用。數(shù)字簽名用來保證信息傳輸過程中信息的完整和提供信息發(fā)送者的身份是誰的認證。54、構(gòu)建網(wǎng)絡(luò)防火墻的主要目的和作用是什么？答：構(gòu)建網(wǎng)絡(luò)安全防火墻的主要目的如下：（1）限制訪問者進入一個被嚴格控制的點；（2）防止進攻者接近防御設(shè)備；(3)限制訪問者離開一個被嚴格控制的點；（4）檢查、篩選、過濾和屏蔽信息流中的有害服務(wù)，防治對計算機系統(tǒng)進行蓄意破壞。網(wǎng)絡(luò)防火墻的主要作用有：（1）有效地收集和記錄Internet上活動和網(wǎng)絡(luò)誤用情況；（2）能有效隔離網(wǎng)絡(luò)中的多個網(wǎng)段，防止一個網(wǎng)段的問題傳播到另外網(wǎng)段；（3）防火墻作為一個安全檢查站，能有效地過濾、篩選和屏蔽一切有害的信息和服務(wù)；（4）防火墻作為一個防止不良現(xiàn)象發(fā)生的警察，能執(zhí)行和強化網(wǎng)絡(luò)的安全策略。55、硬盤的主要性能參數(shù)有哪些？答：硬盤的主要性能參數(shù)有：硬盤容量、轉(zhuǎn)速、緩存、平均尋道時間和硬盤的數(shù)據(jù)傳輸率。56、簡述USB接口類型的特點？答：USB是一種應(yīng)用最為普遍的設(shè)備接口，廣泛的應(yīng)用于硬盤驅(qū)動器、打印機、掃描儀、數(shù)碼相機等設(shè)備，它不需要單獨的供電系統(tǒng)，還支持熱插拔，不會涉及IRQ沖突問題，不會爭奪其他周邊的有限資源。具有價格低廉、連接簡單快捷、兼容性強、具有很好的擴展性、支持即插即用、支持熱拔插、高傳輸速率等優(yōu)點。57、Windows采用一種混合的硬盤分區(qū)數(shù)據(jù)保存結(jié)構(gòu)，這種混合的分區(qū)數(shù)據(jù)結(jié)構(gòu)由哪幾部分組成？答：Windows采用一種混合的硬盤分區(qū)數(shù)據(jù)保存結(jié)構(gòu)，這種混合的分區(qū)數(shù)據(jù)結(jié)構(gòu)由以下3部分組成。（1）主分區(qū)：主分區(qū)的分區(qū)數(shù)據(jù)存儲在主引導(dǎo)扇區(qū)中，通常是分區(qū)表數(shù)據(jù)中的第一項。（2）擴展分區(qū)：根據(jù)需要，可以建立一個擴展分區(qū)。擴展分區(qū)的相關(guān)數(shù)據(jù)也存儲在主引導(dǎo)扇區(qū)中。擴展分區(qū)實際上是一個指針，它指向系統(tǒng)下一個分區(qū)，也就是下一個邏輯磁盤的位置。（3）非DOS分區(qū)：根據(jù)是否已經(jīng)建立了擴展分區(qū)，系統(tǒng)允許建立2-3個非DOS分區(qū)，用于建立其他操作系統(tǒng)的存儲和管理區(qū)域。58、簡述獨立冗余硬盤陣列RAID的基本原理？答：RAID的基本原理是：數(shù)據(jù)被分割成為大小一致的“塊”（通常是32KB或64KB），條帶化分散存儲到陣列中一個硬盤。讀取數(shù)據(jù)時，這個進程就會反過來進行。多個驅(qū)動器好像是一個大驅(qū)動器，這個過程是并行進行的，從而大大提高了數(shù)據(jù)傳輸速率。RAID的基本目的是把多個小型廉價的磁盤驅(qū)動器合并成一組陣列來達到大型昂貴的驅(qū)動器所無法達到的性能或冗余性。這個驅(qū)動器陣列在計算機眼中就如同一個單一的邏輯儲存單元或驅(qū)動器。59、簡述EasyRecovery支持的數(shù)據(jù)恢復(fù)功能？答：EasyRecovery支持的數(shù)據(jù)恢復(fù)功能如下：（1）高級恢復(fù)，使用高級選項自定義數(shù)據(jù)恢復(fù)；（2）刪除恢復(fù)，查找并恢復(fù)已刪除的文件；（3）格式化恢復(fù)，從格式化過的卷中恢復(fù)文件；（4）Raw恢復(fù)，忽略任何文件系統(tǒng)信息進行恢復(fù)；（5）繼續(xù)恢復(fù)，繼續(xù)一個保存的數(shù)據(jù)恢復(fù)進度；（6）緊急啟動盤，創(chuàng)建自引導(dǎo)緊急啟動盤。五、論述題1、試比較異步通信與同步通信這兩種方式的優(yōu)缺點。答：異步通信時，對每一個數(shù)據(jù)編碼加上一些固定的特數(shù)碼，如起始位、奇偶檢驗位和停止位等，組成一個數(shù)據(jù)幀。異步通信的最大優(yōu)點是設(shè)備簡單，易于實現(xiàn)；但是，它的效率很低。同步通信時，使接收端的時鐘嚴格保持與發(fā)送端一致，從而使接收時鐘與接收數(shù)據(jù)位之間不存在誤差積累的問題，確保正確地將每一個數(shù)據(jù)位區(qū)分開冰接收下來。這樣就省去了每個數(shù)據(jù)字傳送時添加的附加位。也就是說，同步通信是把全部要發(fā)送的有效數(shù)據(jù)位緊密排列成數(shù)據(jù)流，在接收端再把這些數(shù)據(jù)流分成數(shù)據(jù)字。一般說來，同步通信較異步通信可以獲得較高的數(shù)據(jù)速率，這種速度上的差異是由于兩種通信方式的信號形式不同造成的。異步通信時，由于空閑態(tài)長度不確定，使它不會是時鐘周期的整倍數(shù)，而同步方式是所有的碼元都是等寬的，這種信號形式的差異使同步方式可以采用高效率的調(diào)制，實現(xiàn)高速通信。2、詳述ATM網(wǎng)絡(luò)中的主要接口名稱，以及各個接口在ATM網(wǎng)絡(luò)中的作用。答：ATM接口定義了涉及ATM網(wǎng)絡(luò)各部分的互連性和互操作性，如ATM終端和ATMA交換系統(tǒng)、ATM交換系統(tǒng)之間以及ATM業(yè)務(wù)接口之間。ITU-T和ATM論壇定義了ATM網(wǎng)絡(luò)概念性結(jié)構(gòu)及接口，具體如下：（1）用戶/網(wǎng)絡(luò)接口（UNI）是用戶設(shè)備與網(wǎng)絡(luò)之間的接口，直接面向用戶。（2）網(wǎng)絡(luò)節(jié)點接口（NNI），其含義較為廣泛，它可以是兩個公用網(wǎng)絡(luò)之間的界面，也可以是兩個專用網(wǎng)的界面，還可以是交換機間接口。（3）ATM數(shù)據(jù)交換接口（DXI），ATM數(shù)據(jù)交換接口允許路由器等數(shù)據(jù)終端設(shè)備和ATM網(wǎng)絡(luò)互連，而不需要其他特殊的硬件設(shè)備。（4）寬帶互連接口（B-ICI），寬帶互連接口是ATM論壇定義的運營者與運營者之間的接口，它是公用ATM網(wǎng)絡(luò)之間的接口，不包括專用ATM網(wǎng)絡(luò)間的接口。寬帶互連接口技術(shù)規(guī)范包括各種物理層接口、ATM層管理接口和高層功能接口。高層接口用于ATM和各業(yè)務(wù)的互通，如交換的多兆比數(shù)據(jù)業(yè)務(wù)（SMDS）、幀中繼（FR）、電路仿真（CES）和信元中繼（CRS）。根據(jù)B-ICI版本1.0的定義，寬帶互連接口同時也是網(wǎng)絡(luò)節(jié)點接口，但反過來，網(wǎng)絡(luò)節(jié)點接口不一定是寬帶互連接口。3、OSI參考模型和TCP/IP參考模型有什么區(qū)別？分別有哪些特點？答：OSI參考模型對系統(tǒng)體系結(jié)構(gòu)、服務(wù)定義和協(xié)議規(guī)范進行描述。它定義了一個由物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層和應(yīng)用層組成的七層模型，用以進行進程間的通信，并作為一個框架來協(xié)調(diào)各層標準的制定；OSI參考模型的服務(wù)定義描述了各層所提供的服務(wù)，以及層與層之間的抽象接口和交互用的服務(wù)原語；OSI參考模型各層的協(xié)議規(guī)范精確的定義了應(yīng)當發(fā)送何種控制信息以及應(yīng)該通過何種過程對此控制信息進行解釋。TCP/IP體系結(jié)構(gòu)采用了4層結(jié)構(gòu)，每一層都使用它的下一層所提供的服務(wù)來完成本層的功能。這4層從下往上依次是網(wǎng)絡(luò)接口層、網(wǎng)絡(luò)層、傳輸層和應(yīng)用層。TCP/IP模型和OSI參考模型的目的和實現(xiàn)的功能都一樣，本質(zhì)上來講它們都采用了分層結(jié)構(gòu)，并在層間定義了標準接口，上層使用下次提供的服務(wù)，但下層提供服務(wù)的方式對上層來說是透明的；在對等層間采用協(xié)議來實現(xiàn)相應(yīng)的功能。這兩種模型在層次劃分上也有相似之處。但這兩種模型的提出是相互獨立的，出發(fā)點也不同，因此在使用上有很大的不同。OSI參考模型理論比較系統(tǒng)、全面，對具體實施有一定的指導(dǎo)意義，但是和具體實施還有很大的差別，要完整的實現(xiàn)OSI參考模型所規(guī)定的所有功能是非常困難的；TCP/IP模型則是在實踐中逐步發(fā)展而來的。TCP/IP和互聯(lián)網(wǎng)的發(fā)展相輔相成，現(xiàn)在不僅在Internet中，在局域網(wǎng)中也開始應(yīng)用TCP/IP。但是由于TCP/IP由實際應(yīng)用發(fā)展而來，缺乏統(tǒng)一的規(guī)劃，層次劃分并不十分清晰和確定，在今后的發(fā)展過程中可能不會有所調(diào)整。4、論述RADIUS協(xié)議的工作流程(2(2)PCPCADSLModemTAPSTN/ISDNA8010(1)RADIUSSERVER(3)(4)(5)(7)(6)(8)RADIUS協(xié)議工作流程如下：（1）用戶使用ADSL撥號上網(wǎng)，接入A8010.（2）A8010從用戶那里獲取用戶名和口令，將其同用戶的一些其他信息(如接入號碼)打包向RADIUS服務(wù)器發(fā)送，該報文稱為認證請求報文。（3）RADIUS服務(wù)器收到認證請求報文后先通過密鑰判斷A8010是否已經(jīng)在本服務(wù)器登記注冊，如果已經(jīng)注冊，則根據(jù)報文中用戶名、口令等信息認證用戶是否合法。如果用戶非法報文，則向A8010發(fā)送訪問拒絕報文；如果用戶合法，那么RADIUS服務(wù)器會將用戶的配置信息打包發(fā)送到A8010,該報文稱為訪問接受報文。（4）A8010收到訪問接受/拒絕報文后，先判斷報文中的數(shù)字簽名是否正確，如果不正確就認為收到了一個非法報文，則丟棄報文。如果數(shù)字簽名正確，那么A8010會接受用戶的上網(wǎng)請求，并用收到的信息對用戶進行配置；或者是拒絕該用戶的上網(wǎng)請求。RADIUS認證/授權(quán)過程結(jié)束。（5）在用戶通過認證之后，A8010向RADIUS服務(wù)器發(fā)送一個計費開始請求報文。（6）RADIUS服務(wù)器收到后根據(jù)用戶類別進行響應(yīng)。（7）在用戶下網(wǎng)之后，A8010向RADIUS服務(wù)器發(fā)送一個計費停止請求報文，信息包括接收發(fā)送字節(jié)數(shù)、會晤時間及掛斷原因等。（8）RADIUS服務(wù)器收到后同樣要給予響應(yīng)。5、保護無線局域網(wǎng)安全性的措施主要有哪些？論述這些措施的工作原理。答：由于無線局域網(wǎng)采用公共的電磁波作為載體，電磁波能夠穿透天花板、樓層、墻等物體，由此在一個無線局域網(wǎng)接入點所服務(wù)的區(qū)域中任何一個無線客戶端都可以接受到此接入點的電磁波信號，這樣就那些非授權(quán)用戶也能接收到數(shù)據(jù)信號。即相對有線局域網(wǎng)來說，竊聽或干擾無線局域網(wǎng)中的信息就容易得多，為了阻止這些非授權(quán)用戶訪問無線網(wǎng)絡(luò)，應(yīng)該在無線局域網(wǎng)中引入相應(yīng)安全的措施。通常數(shù)據(jù)網(wǎng)絡(luò)的安全性主要體現(xiàn)在用戶訪問控制和數(shù)據(jù)加密兩個方面。訪問控制保證敏感數(shù)據(jù)只能由授權(quán)用戶進行訪問，而數(shù)據(jù)加密則保證發(fā)射的數(shù)據(jù)只能被所期望的用戶所接收和理解。（1）認證在無線客戶端和中心設(shè)備交換數(shù)據(jù)之前，必須先對客戶端進行認證。在IEEE802.11b中規(guī)定，當一個設(shè)備和中心設(shè)備對話后，就立即開始認證之前，設(shè)備無法進行其他關(guān)鍵通信。WPA的認證分為兩種。第一種采用IEEE802.1X是一種基于端口的網(wǎng)絡(luò)接入控制技術(shù)，在網(wǎng)絡(luò)設(shè)備的物理接入設(shè)備進行認證和控制。IEEE802.1x可以提供一個可靠的用戶認證和密鑰分發(fā)。EAP允許五點爭端支持不同的認證類型，能與后臺不同的認證服務(wù)器，如遠程接入撥入用戶服務(wù)進行通信。在大型企業(yè)網(wǎng)絡(luò)中，通常采用這種方式。但是對于一些中小想的企業(yè)網(wǎng)絡(luò)或者家庭用戶，架設(shè)一臺專用的認證服務(wù)器未免代價過于昂貴，維護也很復(fù)雜。因此，WPA提供了第二種簡化的模式，它不需要專門的認證服務(wù)器。這種模式稱為WPA預(yù)共享密鑰（WPA-PSK），僅要求在每個WLAN節(jié)點（如AP、無線路由器、網(wǎng)卡等）預(yù)先輸入一個密鑰即可實現(xiàn)。只要密鑰吻合，客戶就可以獲得WLAN的訪問權(quán)。這種方式通常用于家庭網(wǎng)絡(luò)。（2）數(shù)據(jù)加密無線網(wǎng)絡(luò)安全的另一個重要方面數(shù)據(jù)加密可以通過WEP協(xié)議來進行。WEP是IEEE802.11b協(xié)議中最基本的無線安全加密措施。WEP是所有經(jīng)過Wi-Fi認證的無線局域網(wǎng)產(chǎn)品都支持的一項標準功能。WEP加密采用靜態(tài)的保密密鑰，各WLAN終端使用相同的密鑰訪問無線網(wǎng)絡(luò)。WEP也提供認證功能，當加密機制功能啟用，客戶端要嘗試連接上AP時，AP會發(fā)生一個Callengepacket給客戶端，客戶端在利用共享密鑰將此值加密后送回存取點以進行認證比對，如果正確無誤，才能獲準存取網(wǎng)絡(luò)的資源。WEP雖然通過加密提供網(wǎng)絡(luò)的安全性，但也存在一些缺點，使得具有中等技術(shù)水平的入侵者就能非法接入WLAN。首先，用戶的加密密鑰必須與AP的密鑰相同，并且一個服務(wù)區(qū)內(nèi)的所有用戶都共享同一把密鑰。倘若一個用戶丟失密鑰，則將殃及整個網(wǎng)絡(luò)。其次WEP在接入點和客戶端之間以RC4方式對分組信息進行加密，密碼很容易被破解。目前Wi-Fi推薦出的無線局域網(wǎng)安全解決方案WPA采用了TKIP作為一種過渡性安全解決方案。TKIP與WEP一樣基于RC4加密算法，且對現(xiàn)有的WEP進行了改進，在現(xiàn)有的WEP加密引擎中追加了“密鑰細分（每發(fā)一包重新生成一個新的密鑰）”、“消息完整性檢查（MIC）”、“具有序列功能的初始向量”和“密鑰生成和定期更新功能”等4種算法，極大的提高了加密安全強度。IEEE802.11i中還定義了一種基于高級加密標準AES的全新加密算法，以實施更強大的加密和信息完整性檢查。AES是一種對稱的塊加密技術(shù)，提供比WEP/TKIP中RC4算法更高的加密性能，為無線網(wǎng)絡(luò)帶來更強大的安全防護。6、網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）的作用是什么？有哪幾種類型？各類型是如何工作的？答：NAT技術(shù)能有解決IP地址緊缺的問題，而且能夠使得內(nèi)外網(wǎng)絡(luò)隔離，提供一定的網(wǎng)絡(luò)安全保障。NAT有3種類型：靜態(tài)NAT(staticNAT)、動態(tài)NAT(PooledNAT)和網(wǎng)絡(luò)地址端口轉(zhuǎn)換NAT（Port—LevelNAT）。其中靜態(tài)NAT設(shè)置起來最為簡單和最容易實現(xiàn)，內(nèi)部網(wǎng)絡(luò)中的每個主機都被永久映射成外部網(wǎng)絡(luò)中的某個合法的地址。而動態(tài)NAT則是在外部網(wǎng)絡(luò)中定義了一系列的合法地址，采用動態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò)。NAPT則是把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個IP地址的不同端口上。根據(jù)不同的需要，3中NAT方案各有利弊。動態(tài)NAT只是轉(zhuǎn)換IP地址，它為每一個內(nèi)部的IP地址分配一個臨時的外部IP地址，主要應(yīng)用于撥號，對于頻繁的遠程連接也可以采用動態(tài)NAT。當遠程用戶連接上后，動態(tài)NAT就會分配給它一個IP地址，用戶斷開時，這個IP地址就會被釋放而留待以后使用。網(wǎng)絡(luò)地址端口轉(zhuǎn)換（natworkaddressporttranslation,NAPT），是人們比較熟悉的一種轉(zhuǎn)換方式。NAPT普遍應(yīng)用于接入設(shè)備中，它可以將中小型的網(wǎng)絡(luò)隱藏在一個合法的IP地址后面。NAPT與動態(tài)地址NAT不同，它將內(nèi)部連接映射到外部網(wǎng)絡(luò)中的一個單獨的IP地址上，同時在該地址上加上一個有NAT設(shè)備選定的TCP端口號。7、舉例說明RIP的慢收斂（或稱為無限計數(shù)）問題。解決此問題的方法有哪些？R3R2R1網(wǎng)絡(luò)1R3R2R1網(wǎng)絡(luò)1網(wǎng)絡(luò)1R1R3R2網(wǎng)絡(luò)1R1R3R2答：如上圖所示，R1直接與網(wǎng)絡(luò)1相連，所以在它的選路表中有一條到該網(wǎng)絡(luò)的距離為1的路由；在周期性的路由廣播中包括了這個路由。R2從R1處得知了這個路由，并在自己的選路表中建立了相應(yīng)的路由表并將之以距離值2廣播出去。最后R3從R2處得知該路由并以距離值3廣播出去。現(xiàn)在假設(shè)R1到網(wǎng)絡(luò)1的連接失敗了。假設(shè)R2正好在R1與網(wǎng)絡(luò)1連接失效后通告其路由。因此，R1就會收到R2的報文，并對此使用通常的矢量距離算法；它注意到R2有到達網(wǎng)絡(luò)1的距離為2的路由，計算出在到達網(wǎng)絡(luò)1需要3跳。然后在選路表中裝入新的通過R2到達網(wǎng)絡(luò)1的路由。在下一輪交換選路信息的過程中，R1通告它的選路表中的各個項目。而R2得知R1到網(wǎng)絡(luò)1的距離是3之后，計算出該路由的新長度為4.到第三輪的時候，R1收到從R2傳來的路由距離增加的信息，把自己的選路表中該路由的距離增加到5.如此循環(huán)往復(fù)，直到距離值到達RIP的極限。這就是RIP的慢收斂問題。解決慢收斂問題的方法包括以下幾種：1）分割范圍更新（splithorizonupdata）技術(shù)。路由器記錄收到個路由的接口，而當這路由器通告路由時，就不會把該路由再通過那個接口送回去。2）抑制（holddown）法。抑制法迫使參與協(xié)議工作的路由器，在收到關(guān)于某網(wǎng)絡(luò)不可達的信息后的一段固定時間內(nèi)，忽略任何關(guān)于該網(wǎng)絡(luò)的路由信息。這段抑制時間的典型長度是60s。該技術(shù)的思路是等待足夠的時間以便確信所有的機器都收到壞消息，并且不會錯誤地接受內(nèi)容過時的報文。3）毒性逆轉(zhuǎn)（posionreverse）。當一條連接消息后，路由器在若干個更新周期內(nèi)都保留該路由，但是在廣播路由時則規(guī)定該路由的費用為無限長。8、說明OSPF的工作步驟。答：作為一種典型的鏈路狀態(tài)的路由協(xié)議，OSPF還得遵循鏈路狀態(tài)路由協(xié)議的統(tǒng)一算法。鏈路狀態(tài)的算法非常簡單，包括以下4個步驟：1）當路由器初始化或當網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化（如增減路由器，鏈路狀態(tài)發(fā)生變化等）時，路由器會產(chǎn)生鏈路狀態(tài)廣播數(shù)據(jù)包（Link-StateAdvertisment,LSA），該數(shù)據(jù)包里包含路由器上所有相連鏈路，也即為所有端口的狀態(tài)信息。2）所有路由器會通過一種被稱為洪泛（Flooding）的方法來交換鏈路狀態(tài)數(shù)據(jù)。Flooding是指路由器將其LSA數(shù)據(jù)包傳送給所有與其相鄰的OSPF路由器，相鄰路由器根據(jù)其接收到得鏈路狀態(tài)信息更新自己的數(shù)據(jù)庫，并將該鏈路狀態(tài)信息轉(zhuǎn)送給與其相鄰的路由器，直至穩(wěn)定的一個過程。3）當網(wǎng)絡(luò)重新穩(wěn)定下來，也可以說OSPF路由協(xié)議收斂下來時，所有的路由器會根據(jù)其各自的鏈路狀態(tài)信息數(shù)據(jù)庫計算出各自的路由表。該路由表中包含路由器到每一個可到達目的地的Cost以及到達該目的地所要轉(zhuǎn)發(fā)的下一個路由器（next-hop）。4）第4個步驟實際上是指OSPF路由協(xié)議的一個特性，當網(wǎng)絡(luò)狀態(tài)比較穩(wěn)定時，網(wǎng)絡(luò)中傳遞的鏈路狀態(tài)信息是比較少的，或者可以說，當網(wǎng)絡(luò)穩(wěn)定時，網(wǎng)絡(luò)中是比較安靜的。這也正是鏈路狀態(tài)路由協(xié)議區(qū)別于距離矢量路由協(xié)議的一大特點。9、說明Ipv6與Ipv4相比有了哪些進步。答：首先也是最重要的，Ipv6有比Ipv4更長的地址。IPV6的地址長度為16字節(jié)，這解決了IPV6一直想要解決的問題：使用一個能有效地提供幾乎無限Internet地址的空間。IPV6第二個主要的改進時對頭部進行了簡化。它只包含了7個域（相比之下IPV4有13個域）。這一變化是的路由器可以更快地進行分組，從而提高了路由器的吞吐量，并縮短了延遲。第三個主要改進是更好地支持選項。這一變化對于新的頭部來說是本質(zhì)的，因為以前那些必需的域現(xiàn)在變成了可選項，而且選項的表達方式也有所不同，這使得路由器可以非常簡單地跳過那些與它無關(guān)的選項。此特性也加快了分組的處理速度。第四個改