安徽省馬鞍山市全國計算機(jī)等級考試網(wǎng)絡(luò)技術(shù)真題(含答案)學(xué)校:________班級:________姓名:________考號:________

一、單選題(30題)1.

2.下列關(guān)于IEEE802．11b基本運作模式的描述中，錯誤的是（）。

A.點對點模式是指無線網(wǎng)卡和無線網(wǎng)卡之間的通信方式

B.點對點連接方式只要PC插上無線網(wǎng)卡即可與另一具有無線網(wǎng)卡的PC連接，最多可連接512臺PC

C.基本模式是指無線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無線和有線網(wǎng)絡(luò)并存時的通信方式

D.采用基本模式時，插上無線網(wǎng)卡的PC需要由接人點與另一臺PC連接，一個接入點最多可連接1024臺PC

3.在Cisco路由器上配置DHCP服務(wù)，使得客戶端可以分配到的地址范圍是201．23．98．2-201．23．98．200，默認(rèn)路由是201．23．98．1，分配的dns地址是201．23．129．27和201．23．129．26，地址租用時間是2小時30分鐘，不記錄地址沖突日志。以下配置正確的是（）。

A.Router(config)#noipdhcpconflictloggingRouter(config)#ipdhcpexcluded—address201．23．98．201201．23．98．254Router(config)#ipdhcppool201．23．98Router(dhcp—config)#network201．23．98．0255．255．255．0Router(dhcp—config)#default—router201．23．98．1Router(dhcp—config)#dns—server201．23．129．27201．23．129．26Router(dhcp—config)#lease0230

B.Router(config)#noipdhcpconflictloggingRouter(config)#ipdhcpincluded—address201．23．98．2201．23．98．200Router(config)#ipdhcppool201．23．98Router(dhcp—config)#network201．23．98．00．0．0．255Router(dhcp—config)#default—router201．23．98．1Router(dhcp—config)#dns—server201．23．129．27201．23．129．26Router(dhcp—config)#lease0230

C.Router(config)#noipdhcpconflictloggingRouter(config)#ipdhcpexcluded—address201．23．98．201201．23．98．254Router(config)#ipdhcppool201．23．98Router(dhcp—config)#network201．23．98．00．0．0．255Router(dhcp—config)#default—router201．23．98．1Router(dhcp—config)#dns—server201．23．129．27201．23．129．26Router(dhcp—config)#lease025

D.Router(config)#noipdhcpconflictloggingRouter(config)#ipdhcpincluded—address201．23．98．2201．23．98．200Router(config)#ipdhcppool201．23．98Router(dhcp—config)#network201．23．98．0255．255．255．0Router(dhcp—config)#default—router201．23．98．1Router(dhcp—config)#dns—server201．23．129．27201．23．129．26Router(dhcp—config)#lease025

4.關(guān)于IP數(shù)據(jù)報的說法正確的是()。

A.任何物理網(wǎng)絡(luò)能處理的最大報文長度相同

B.分片后的報文在投遞中可以自行重組

C.IP數(shù)據(jù)報是需要傳輸?shù)臄?shù)據(jù)在IP層加上IP頭信息封裝而成的

D.數(shù)據(jù)報填充域?qū)儆贗P數(shù)據(jù)報數(shù)據(jù)區(qū)

5.第

16

題

一個路由器的部分路由表的內(nèi)容如下，當(dāng)收到一個分組，其目標(biāo)地址是1l00100000010lll0001100010101010．這個路由器通過以下哪個接口將它發(fā)送出去？目標(biāo)網(wǎng)絡(luò)子網(wǎng)掩碼接口11001000000101110001000000000000210110010000001011110011000000000002411100100000010l110001100000000000212Default3

A.OB.1C.2D.3

6.

7.第

6

題

在計算機(jī)網(wǎng)絡(luò)中通常使用hps表示信道的帶寬，bps指的是（）

A.比特每秒B.字節(jié)每秒C.字每秒D.位時

8.WindowsNT和Windows2000系統(tǒng)能設(shè)置為在幾次無效登錄后鎖定帳號,這可以防止()。

A.木馬B.暴力攻擊C.IP欺騙D.緩存溢出攻擊

9.下列有關(guān)網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢的描述中，不正確的是()

A.計算機(jī)網(wǎng)絡(luò)的數(shù)據(jù)傳輸速率將越來越高

B.計算機(jī)網(wǎng)絡(luò)的主要特征為資源共享

C.網(wǎng)絡(luò)信息交換將以高速度的電路交換為主要特征

D.網(wǎng)絡(luò)協(xié)議向標(biāo)準(zhǔn)化，網(wǎng)絡(luò)服務(wù)向綜合化方向芡展

10.當(dāng)使用撥號方式上網(wǎng)時，先要選擇合適的()，這是實現(xiàn)撥號上網(wǎng)的重要步驟。

A.IP地址B.瀏覽器C.ISPD.通信協(xié)議

11.下列關(guān)于：IPS的描述中，錯誤的是（）。

A.NIPS對攻擊的漏報會導(dǎo)致合法通信被阻斷

B.HIPS可以通過監(jiān)視內(nèi)核的系統(tǒng)調(diào)用來阻擋攻擊

C.AIPS一般部署于被保護(hù)的服務(wù)器前面

D.IPS具備嗅探功能

12.IP地址塊/27、2/27和4/27經(jīng)過聚合后可用的地址數(shù)為()A.64B.92C.94D.126

13.一臺Cisco路由器Rl的第3模塊第1端口通過DDN的E1專線與一臺遠(yuǎn)程路由器R2的第4模塊第2端口相連，在R1的端口上封裝PPP協(xié)議。為R1和R2端口分配的IP地址分別為193．42．91．201／30和193．42．91．202／30。下列R2的端口配置，正確的是（）。

A.Router(config)#interfaces4／2Router(config—if)#bandwidth2048Router(config—if)#ipaddress193．42．91．202255．255．255．252Router(config-if)#encapsulationPPPRouter(config—if)#exit

B.Router(config)#interfacea4／2Router(config-if)#bandwidth2048Router(config—if)#ipaddress193．42．91．202255．255．255．252Router(config—if)#encapsulationPPPRouter(config-if)#exit

C.Router(config)#interfaces4／2Router(config-if)#bandwidth2048Router(config—if)#ipaddress193．42．91．201255．255．255．252Router(config—if)#encapsulationhdlcRouter(config-if)#exit

D.Router(config)#interfacea4／2Router(config—if)#bandwidth2048Router(config—if)#ipaddress193．42．91．202255．255．255．252Router(config—if)#encapsulationhdlcRouter(config—if)#exit

14.執(zhí)行路由器的iproute命令必須進(jìn)入的工作模式是()。

A.用戶模式B.特權(quán)模式C.路由協(xié)議配置模式D.全局配置模式

15.1000BASE-T標(biāo)準(zhǔn)使用5類非屏蔽雙絞線，雙絞線長度最長可以達(dá)到()。

A.25米B.50米C.100米D.250米

16.關(guān)于IP提供的服務(wù)，正確的是()。

A.IP提供了不可靠的數(shù)據(jù)投遞服務(wù)，因此數(shù)據(jù)報的投遞不能受到保障

B.IP提供不可靠的數(shù)據(jù)投遞服務(wù)，因此它可以隨意丟棄報文

C.IP提供可靠的數(shù)據(jù)投遞服務(wù)，因此數(shù)據(jù)報投遞可以受到保障

D.IP提供可靠的數(shù)據(jù)投遞服務(wù)，因此它不能隨意丟棄報文

17.IP地址是由網(wǎng)絡(luò)號和主機(jī)號組成，長度為()，用點分十進(jìn)制表示。

A.2bitB.4bitC.64bitD.32bit

18.現(xiàn)代市場營銷學(xué)認(rèn)為，市場營銷在社會經(jīng)濟(jì)生活中的基本作用，就是()。

A.解決生產(chǎn)與消費的矛盾，滿足生活消費或生產(chǎn)消費的需要

B.解決投資與消費的矛盾，滿足生活消費或生產(chǎn)消費的需要

C.解決積累與消費的矛盾，滿足生活消費或生產(chǎn)消費的需要

D.解決生產(chǎn)與分配的矛盾，滿足生活消費或生產(chǎn)消費的需要

19.

20.某公司擁有IP地址塊/24。其中6/28和2/28已經(jīng)分配給人事部和財務(wù)部，現(xiàn)在技術(shù)部需要100個IP地址，可分配的IP地址塊是()A./25

B.8/25

C.4/25

D.28/25

21.常用數(shù)據(jù)備份方式包括完全備份、差異備份和增量備份，在數(shù)據(jù)恢復(fù)速度方面最慢和最快的方式分別為（）。

A.增量備份和差異備份B.差異備份和增量備份C.完全備份和增量備份D.增量備份和完全備份

22.千兆位以太網(wǎng)組網(wǎng)的基本思路是在樓層或部門一級，使用10Mbps或100Mbps以太網(wǎng)卡，將工作站連接到速率為()以太網(wǎng)交換機(jī)上。

A.10MbpsB.100MbpsC.1000MbpsD.10Gbps

23.以下關(guān)于loopback接口配置的描述中，哪個是錯誤的?

A.在路由器上loopback接口沒有一個實際的物理接口與之對應(yīng)

B.loopback接口與其他網(wǎng)絡(luò)結(jié)點有相連接的物理鏈路

C.loopback接口的接口號為0～2147483647

D.每臺路由器上都配置一個環(huán)回接口，它不受網(wǎng)絡(luò)故障的影響，永遠(yuǎn)處于激活狀態(tài)

24.端口掃描是向目標(biāo)主機(jī)（）服務(wù)端口發(fā)送探測數(shù)據(jù)包，并記錄目標(biāo)主機(jī)的響應(yīng)。

A.OSIB.TCP/IPC.ATMD.X.25

25.如果沒有特殊聲明，匿名FTP服務(wù)登錄賬號為________。

A.userB.anonymousC.guestD.用戶自己的電子郵件地址

26.如下圖所示，兩臺Catelyst6500交換機(jī)通過千兆以太網(wǎng)端口連接，它們之間需要傳輸ID號為33、44、55，VLAN名為jszx33、jszx44、jszx55的3個VLAN，下列交換機(jī)B的VLAN配置，正確地是（）。

27.下列技術(shù)中，不屬于寬帶城域網(wǎng)QoS保證技術(shù)的是（）。

A.DiffServB.MPLSC.NetflowD.RSVP

28.一臺交換機(jī)具有48個10／100Mbit／s端口和2個1000Mbit／s端口，如果所有端口都工作在全雙工狀態(tài)，那么交換機(jī)總帶寬應(yīng)為（）。

A.8．8Gbit／sB.12．8Gbit／sC.13．6Gbit／sD.24．8Gbit／s

29.計算機(jī)網(wǎng)絡(luò)幾種典型的拓?fù)浣Y(jié)構(gòu)中，______有一個中心結(jié)點控制著全網(wǎng)的結(jié)點進(jìn)行通信，任何兩結(jié)點之間的通信都要通過中心結(jié)點。

A.星型拓?fù)銪.環(huán)型拓?fù)銫.樹型拓?fù)銬.總線拓?fù)?/p>

30.

二、填空題(20題)31.

32.

第71題網(wǎng)絡(luò)層主要通過___________來為分組通過通信子網(wǎng)選擇最佳路徑。

33.

34.網(wǎng)絡(luò)安全策略主要包括技術(shù)和制度兩個方面。它的制定涉及網(wǎng)絡(luò)使用與管理制定和兩方面的內(nèi)同。

35.

36.

37.網(wǎng)絡(luò)協(xié)議是計算機(jī)網(wǎng)絡(luò)和分布式系統(tǒng)中互相通信的間交換信息時必須遵守的規(guī)則的集合。

38.IP協(xié)議可以為其高層用戶提供3種服務(wù)：不可靠的數(shù)據(jù)投遞服務(wù)、【】和盡最大努力投遞服務(wù)。

39.

第74題流媒體具有嚴(yán)格的___________關(guān)系。

40.SNMPv1是一個不安全的協(xié)議，管理站（Manager）與代理（Agent）之間通過進(jìn)行身份認(rèn)證。

41.

42.網(wǎng)絡(luò)信息安全主要包括兩個方面：信息傳輸安全和信息______安全。

43.在E1載波中，每個子信道的數(shù)據(jù)傳輸速率是。

44.

45.美國IEEE的一個專門委員會曾把計算機(jī)分為6類，即；大型主機(jī)、小型計算機(jī)、__________、工作站、巨型計算機(jī)、小巨型機(jī)。

46.假設(shè)有3個進(jìn)程競爭同類資源，如果每個進(jìn)程需要2個該類資源，則至少需要個該類資源，才能保證不會發(fā)生死鎖。

47.

48.

第68題計算機(jī)輔助教學(xué)的縮寫是___________。

49.(6）TCP/IP參考模型的主機(jī)一網(wǎng)絡(luò)層對應(yīng)于OSI參考模型的物理層與_________。

50.

參考答案

1.A

2.BIEEE802．11b是在無線標(biāo)準(zhǔn)IEEE802．11的基礎(chǔ)上推出的第二代無線局域網(wǎng)協(xié)議標(biāo)準(zhǔn)。IEEE802．11無線局域網(wǎng)運作模式可以分為兩種：點對點(AdHoe)模式和基本(Infrastructure)模式。點對點模式指無線網(wǎng)卡和無線網(wǎng)卡之間的直接通信方式。只要PC插上無線網(wǎng)卡即可與另一具有無線網(wǎng)卡的PC連接，這是一種便捷的連接方式，最多可連接256個移動節(jié)點。基本模式指無線網(wǎng)絡(luò)規(guī)模擴(kuò)充或無線和有線網(wǎng)絡(luò)并存的通信方式，這也是IEEE802．11最常用的方式。此時，插上無線網(wǎng)卡的移動節(jié)點需通過接入點AP(AccessPoint)與另一臺移動節(jié)點連接。接入點負(fù)責(zé)頻段管理及漫游管理等工作，一個接入點最多可連接1024個移動節(jié)點。因此選擇B選項。

3.A在Cisco路由器上配置DHCP服務(wù)時首先配置IP地址池(P001)的名稱，并由此進(jìn)入DHCPPool配置模式。在DHCPPool配置模式下，配置IP地址池的子網(wǎng)地址和子網(wǎng)掩碼、缺省網(wǎng)關(guān)、域名和域名服務(wù)器的IP地址、IP地址的租用時間和取消地址沖突記錄日志等參數(shù)。①配置IP地址池的子網(wǎng)地址和子網(wǎng)掩碼：在DHCPPool配置模式下，命令格式：network<網(wǎng)絡(luò)地址><子網(wǎng)掩碼>。②排除不參與動態(tài)分配的IP地址(除外地址)：在全局配置模式下，命令格式：ipdhcpincluded—address<低地址><高地址>。③配置IP地址吃的地址租用時間：在DHCPPool配置模式下，命令格式：lease{天[時][分]｜無限}。B選項①②配置錯誤，C選項①③配置錯誤，D選項②③配置錯誤。故選擇A選項。

4.C利用IP進(jìn)行互聯(lián)的各個物理網(wǎng)絡(luò)能處理的最大報文長度有可能不同；分片后的報文獨立選擇路徑傳送，所以報文在投遞途中不會也不可能重組；需要傳輸?shù)臄?shù)據(jù)在IP層，加上IP頭信息，封裝成口數(shù)據(jù)報；數(shù)據(jù)報填充域?qū)儆贗P數(shù)據(jù)報報頭區(qū)。\r\n

5.B目標(biāo)地址是11001000000101110001100010101010，它與第二個以及第三個表項都匹配，但是它和第二個表項具有最長的前綴匹配．所以使用這個表項，按照接口將這個分組轉(zhuǎn)發(fā)出去。\r\n

6.D

7.Abps是英文bitsperseCond，意思是位每秒。

8.B

9.C如今計算機(jī)網(wǎng)絡(luò)的發(fā)展趨勢是傳輸速率越來越高.已形成全球性公用網(wǎng)絡(luò)體系。在公用網(wǎng)絡(luò)上建立虛擬網(wǎng)絡(luò)以滿足對數(shù)據(jù)安全有特殊要求的用戶?，F(xiàn)代對網(wǎng)絡(luò)的需求越來越多的是為滿足信息的交互和資源的共亨。信息變換方式也由原來的電路交換、報文交換向分組交換和信元交換方向發(fā)展。各種通信控制協(xié)議相應(yīng)建立了國際化的標(biāo)準(zhǔn).網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)由原來單一的數(shù)據(jù)通信向綜合業(yè)務(wù)方向發(fā)展。

10.C解析：當(dāng)使用PSTN撥號接人方式時，選擇合適的ISP是實現(xiàn)撥號上網(wǎng)的重要步驟。若要進(jìn)行撥號上網(wǎng)，首先要向Internet服務(wù)提供商ISP(InternetServiceProvider)申請一個合法的身份，即賬號。ISP最基本的服務(wù)是；在用戶通過調(diào)制解調(diào)器撥打ISP提供的電話號碼時，同樣配置了調(diào)制解調(diào)器的ISP的服務(wù)器能夠在電話線的另一端接通用戶的呼叫，與用戶的計算機(jī)建立起連接。因為ISP的服務(wù)器與Internet連接，所以用戶的計算機(jī)就通過ISP的服務(wù)器與Internet相連。

11.ANIPs對攻擊的誤報會導(dǎo)致合法通信被阻斷。故選擇A選項。

12.BIP地址塊/27和2/27經(jīng)過聚合后為/26，其中全0和全1不能用，因此可用地址數(shù)為2(32-26)-2=62個，而4/27無法聚合，可用地址數(shù)為2(32-27)-2=30個。所以總共可用的地址數(shù)為62+30=92個，答案選B。也有認(rèn)為應(yīng)該聚合為聚合得到/25得到的2（32-25）-2=126。但是這樣做的話，會將不在范圍內(nèi)的/27也包括在內(nèi)。個人認(rèn)為不正確。

13.ADDN專線，通常需要Serial接口連接。此外，R2的IP地址為193．42．91．202，子網(wǎng)掩碼為30，即255．255．255．252。此外，R2采用PPP協(xié)議。\n配置信息如下：\nRouter(config)#interfaces4／2\nRouter(eonfig—if)#bandwidth2048(帶寬為2．048M)\nRouter(config—if)#ipaddress193．42．91．202255．255．255．252(設(shè)置IP地址)\nRouter(config—if)#encapsulationPPP(封裝PPP協(xié)議)\nRouter(config—if)#exit\n因此選擇A選項。

14.DD【解析】路由器的工作模式有：用戶模式，是Console登陸到路由器時，輸入正確密碼就可以進(jìn)入用戶模式，是一個只讀模式。用戶模式下，只能執(zhí)行pin9、telnet和showversion等簡單命令。特權(quán)模式，輸入enable和超級用戶密碼，就可以進(jìn)入特權(quán)模式。特權(quán)模式下，可以查看和保存配置文件、清除閃存、處理并完成路由的冷啟動等操作。路由協(xié)議配置模式，用于對路由協(xié)議的詳細(xì)配置。全局配置模式，可以配置路由器的主機(jī)名、超級用戶口令、TFTP服務(wù)器、靜態(tài)路由(iproute)、訪問控制列表、多點廣播、IP記賬等，因此選擇D選項。

15.C解析：本題考查1000BASE-T標(biāo)準(zhǔn)的相關(guān)概念。1000BASE-T標(biāo)準(zhǔn)使用5類非屏蔽雙絞線，雙絞線長度最長可以達(dá)到100米。正確答案為選項C。

16.AIP提供了不可靠的數(shù)據(jù)投遞服務(wù)，IP本身沒有能力證實發(fā)送的報文是否被正確接收，數(shù)據(jù)報可能路延遲、路由錯誤、數(shù)據(jù)報分片和重組等過程中受到損壞，但I(xiàn)P不檢測這些錯誤，在錯誤發(fā)生時，IP也沒有可靠的機(jī)制來通知發(fā)送方或接收方，因此數(shù)據(jù)報的投遞不能受到保障。

17.D

18.A

19.C

20.D2-2>=100n>=7所以n取7，也就是子網(wǎng)掩碼取25位，故選A即/25

21.D備份策略在不同的方面比較如下：空間使用上：完全備份最多，增量備份最少，差異備份少于完全備份。備份速度上：完全備份最慢，增量備份最快，差異備份快于完全備份?；謴?fù)速度上：完全備份最快，增量備份最慢，差異備份快于增量備份。故選擇D選項。

22.B解析：在樓層或部門一級，根據(jù)實際需要選擇100Mbps交換機(jī)。

23.B

24.B

25.B文件傳輸協(xié)議（FileTransferProtocal，F(xiàn)TP），是指在因特網(wǎng)上的兩臺計算機(jī)之間傳送文件的一種服務(wù)方式。文件傳輸也是因特網(wǎng)上使用較早的服務(wù)之一，今天仍然廣為使用。

通過將文件從本地計算機(jī)傳送到遠(yuǎn)程主機(jī)的過程稱為“上載（Upload）”，而將從遠(yuǎn)程主機(jī)取回文件存放在本地計算機(jī)中的過程稱為“下載（Download）”。無論因特網(wǎng)上兩臺計算機(jī)相距多么遙遠(yuǎn)，只要支持FTP文件傳送協(xié)議，就可使用此項服務(wù)。

文件傳遞是一種實時聯(lián)機(jī)服務(wù)，在文件傳送之前須取得遠(yuǎn)程計算機(jī)的授權(quán)并進(jìn)行登錄。因特網(wǎng)上提供FTP服務(wù)的計算機(jī)一般都支持匿名訪問，它允許用戶以“anonymous”作為用戶名，以自己的E-mail地址作為口令，這樣就可登錄到支持FTP的計算機(jī)上，下載其公共數(shù)據(jù)文件。

26.C建立VLAN命令是：setvlanVLAN端口號name端口名稱。VLANTrunk的配置任務(wù)有：①設(shè)置交換機(jī)端口的VLANTrunk模式；②為VLANTrunk封裝VLAN協(xié)議；③設(shè)置VLANTrunk允許中繼的VLANs。①配置VLANTrunk模式，封裝VLAN協(xié)議語法格式為：settrunk端口號on封裝協(xié)議名。本題中使用的是ISL協(xié)議，故配置語句應(yīng)為：settrunk2／1onisl。②設(shè)置允許中繼的VLAN，語法格式為：settrunk端口號vlan允許通信的端口，故正確的配置語句應(yīng)為：settrunk2／1vlan33，44，55。故選C選項。

27.CNetflow是一種數(shù)據(jù)交換方式，由cisco創(chuàng)造。一個Netflow系統(tǒng)包括3個主要部分：探測器、采集器和報告系統(tǒng)。探測器是用來監(jiān)聽網(wǎng)絡(luò)數(shù)據(jù)的。采集器是用來收集探測器傳來的數(shù)據(jù)的。報告系統(tǒng)是用來從采集器收集到的數(shù)據(jù)產(chǎn)生易讀的報告的。故選擇C選項。

28.C全雙工端口帶寬的計算方法是：端口數(shù)×端口速率×2。10／100Mbit／s的總帶寬=48×100Mbit／s×2=9600Mbit／s，1000Mbit／s的總帶寬=2×1000×2=4000Mbit／s。兩種端口的總帶寬加起來得交換機(jī)的總帶寬=9600Mbit／s+4000Mbit／s=13600Mbit／s：13．6Gbit／s。故選C選項。

29.A解析：星型結(jié)構(gòu)的所有結(jié)點都連接到一個中心結(jié)點上。該中心結(jié)點通常是一臺集線器(HuB)，結(jié)點之間發(fā)送和接收的數(shù)據(jù)都需經(jīng)過該中心結(jié)點。星型拓?fù)浣Y(jié)構(gòu)簡單，容易組建，便于管理，但是網(wǎng)絡(luò)的中心結(jié)點的可靠性是全網(wǎng)可靠性的關(guān)鍵所在，中心結(jié)點的故障可能造成整個網(wǎng)絡(luò)中斷。環(huán)型拓?fù)?、樹型拓?fù)浜涂偩€拓?fù)涠紱]行這樣一個中心結(jié)點。，結(jié)點之間發(fā)送和接收的數(shù)據(jù)都需經(jīng)過該中心節(jié)點。星型拓?fù)浣Y(jié)構(gòu)簡單，容易組建，便于管理，但是網(wǎng)絡(luò)的中心結(jié)點的可靠性是全網(wǎng)可靠性的關(guān)鍵所在，中心結(jié)點的故障可能造成整個網(wǎng)絡(luò)中斷。環(huán)型拓?fù)?、樹型拓?fù)浜涂偩€拓?fù)涠紱]有這樣一個中心結(jié)點。

30.D

31.

32.路由選擇算法

【解析】會話層的主要任務(wù)是組織兩個進(jìn)程之間的通信，并管理數(shù)據(jù)的交換。

33.

34.網(wǎng)絡(luò)防火墻的設(shè)計原則【解析】網(wǎng)絡(luò)安全策略的制定涉及網(wǎng)絡(luò)使用、管理制定和網(wǎng)絡(luò)防火墻的設(shè)計原則兩方面的內(nèi)容。

35.組播地址

36.

37.對等層共享計算機(jī)網(wǎng)絡(luò)資源和在網(wǎng)絡(luò)中交換信息時，需要實現(xiàn)不同系統(tǒng)中實體之間的通信。一般來說，實體指能發(fā)送或接收信息的任何硬件和（或）軟件進(jìn)程，包括用戶應(yīng)用程序、文件傳送包、數(shù)據(jù)庫管理系統(tǒng)、電子郵件設(shè)備及終端等。兩個實體要成功地通信，必須使用同樣的“語言”，交流什么、怎樣交流及何時交流都必須遵從各實體都能接受的一些規(guī)則，這些規(guī)則規(guī)定了實體之間所交換數(shù)據(jù)的格式及有關(guān)的同步問題。在兩個實體之間控制數(shù)據(jù)交換的規(guī)則的集合稱為協(xié)議。

為了降低協(xié)議設(shè)計的復(fù)雜性，計算機(jī)網(wǎng)絡(luò)一般按層次結(jié)構(gòu)來組織，每一層都建立在它的下層之上。數(shù)據(jù)從源端傳送到目的端的過程是復(fù)雜的：從源端網(wǎng)絡(luò)的第n層向下，依次通過第n-1層、第n-2層，直至第1層；數(shù)據(jù)通過物理介質(zhì)傳送到目的端時，再從目的端網(wǎng)絡(luò)的第1層依次向上，將數(shù)據(jù)傳遞到第n層。但這個復(fù)雜的過程已經(jīng)對用戶屏蔽了，以致源端網(wǎng)絡(luò)的第n層覺得好像是直接把數(shù)據(jù)交給了目的端網(wǎng)絡(luò)的第n層，即實現(xiàn)了網(wǎng)絡(luò)對等層實體之間的通信。