中級(jí)通信工程師考試-互聯(lián)網(wǎng)技術(shù)_書后習(xí)題

《中級(jí)通信工程師考試-互聯(lián)網(wǎng)技術(shù)_書后習(xí)題》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

第一章數(shù)據(jù)通信基礎(chǔ)1.解釋數(shù)據(jù)傳輸速率所使用的3種不同的定義的主要內(nèi)容碼元速率:每秒傳輸?shù)拇a元數(shù),又稱波特率單位為DB,如碼元持續(xù)時(shí)間為T(S),則碼元速率為NBD=1/t(s)數(shù)據(jù)傳信速率:每秒傳輸二進(jìn)制碼的速率,又稱比特率,單位為比特/秒(bit/s)數(shù)據(jù)傳送速率:單位時(shí)間內(nèi)在數(shù)據(jù)傳輸系統(tǒng)中的相應(yīng)設(shè)備之間實(shí)際傳送的比特,字符或碼組平均數(shù),單位為比特/秒,字符/秒或碼組/秒2.常用的信號(hào)復(fù)用方法有哪些按時(shí)間區(qū)分信號(hào)的復(fù)用方法為時(shí)分復(fù)用TDM,按空間分為空分復(fù)用SDM,按頻率或波長(zhǎng)區(qū)分為頻分復(fù)用FDM或波分復(fù)用WDM3.數(shù)據(jù)傳輸?shù)姆绞接袔追N分為4中,即模擬信號(hào)傳輸模擬信號(hào),模擬信號(hào)傳輸數(shù)字信號(hào),數(shù)字信號(hào)傳輸模擬信號(hào),數(shù)字信號(hào)傳輸睡信號(hào)4.二進(jìn)制數(shù)字信息碼元的不同編碼方案有哪幾種分別有單極性不歸零碼,單極性歸零碼,雙極性不歸零碼,雙極性歸零碼,曼徹斯特碼,差分曼徹斯特碼5.數(shù)據(jù)通信系統(tǒng)中,利用糾錯(cuò)編碼進(jìn)行差錯(cuò)控制的方式主要有幾種有4種,分別為:前向糾錯(cuò),檢錯(cuò)重發(fā),反饋校驗(yàn)和混合糾錯(cuò)試比較異步通信與同步通信2種方式的優(yōu)缺點(diǎn)異步通信時(shí),對(duì)每個(gè)數(shù)據(jù)編碼上加一些固定的特殊碼,最大優(yōu)點(diǎn)是設(shè)備簡(jiǎn)單,易于實(shí)現(xiàn),但是效率低同步通信時(shí),接收端始終與發(fā)送端始終保持一致,省去了添加附加位,同步通信時(shí)吧全部要發(fā)送的有效數(shù)據(jù)緊密排列成數(shù)據(jù)流,在接收端在分成數(shù)據(jù)字同步通信可以獲得較高的數(shù)據(jù)速率.是因?yàn)楫惒酵ㄐ艜r(shí)憂郁空閑太長(zhǎng)度不穩(wěn)定,使他不會(huì)是始終周期的整數(shù)倍,而同步所使用的碼元速率都是等寬的,這種信號(hào)差異是同步方式可以采用高效率的調(diào)制實(shí)現(xiàn)高速通信.第二章數(shù)據(jù)通信網(wǎng)絡(luò)與協(xié)議1.分組交換網(wǎng)的特點(diǎn)1具有多邏輯信道的能力,故中繼線的電路利用率高2可實(shí)現(xiàn)分組交換網(wǎng)上的不同碼型,速率和規(guī)程之間的終端互通3具有差錯(cuò)檢測(cè)和糾正能力,電路傳輸?shù)恼`碼率極小4網(wǎng)絡(luò)管理功能強(qiáng)2.簡(jiǎn)述DDN的特點(diǎn)是同步傳輸數(shù)據(jù)網(wǎng),傳輸質(zhì)量高傳輸速率高,網(wǎng)絡(luò)延時(shí)小為全透明網(wǎng),任何規(guī)程都支持,滿足多種業(yè)務(wù)需要網(wǎng)絡(luò)運(yùn)行管理簡(jiǎn)便3.簡(jiǎn)述幀中繼技術(shù)的特點(diǎn)主要用于傳遞數(shù)據(jù)業(yè)務(wù),講數(shù)據(jù)信息以幀的形式傳送 使用的傳輸鏈路是邏輯連接,在一個(gè)物理連接上可使用多個(gè)邏輯連接,可實(shí)現(xiàn)帶寬的復(fù)用和動(dòng)態(tài)分配簡(jiǎn)化了X.25的第三層功能,特高了網(wǎng)絡(luò)對(duì)信息的處理效率在鏈路層完成統(tǒng)計(jì)復(fù)用,幀透明傳輸和錯(cuò)誤檢測(cè),節(jié)省了幀中繼交換機(jī)的開銷,提高網(wǎng)絡(luò)吞吐量,降低通信延遲交換單元一幀的信息長(zhǎng)度比分組長(zhǎng)度要長(zhǎng),適合封裝局域網(wǎng)的數(shù)據(jù)單元提供一套合理的帶寬管理和防止擁塞的機(jī)制,是用戶有效的利用預(yù)約的帶寬采用面向連接的交換技術(shù),可以提供SVC(交換虛電路)和PVC(永久虛電路)業(yè)務(wù)1.簡(jiǎn)述ATM技術(shù)的特點(diǎn)1ATM是一種統(tǒng)計(jì)十分復(fù)用技術(shù),他將一條物理信道劃分為多個(gè)虛電路提供給用戶,實(shí)現(xiàn)網(wǎng)絡(luò)資源按需分配2利用贏家實(shí)現(xiàn)固定長(zhǎng)度分組的快速交換,具有延時(shí)小,實(shí)用性好的特點(diǎn),滿足多媒體數(shù)據(jù)傳輸?shù)囊?支持多業(yè)務(wù)的傳輸平臺(tái),提供服務(wù)質(zhì)量保證,通過不同的AAL來滿足不同業(yè)務(wù)對(duì)傳輸性的要求4是面向連接的傳輸技術(shù),在傳輸數(shù)據(jù)前必須建立端到端的虛連接,所有數(shù)據(jù)通過虛連接進(jìn)行傳輸2.簡(jiǎn)述B-ISDN協(xié)議參考模型的分層功能包括4層功能,分別是1.物理層:完成傳輸信息功能2.ATM層:負(fù)責(zé)交換,路由選擇和信源復(fù)用.3.AT適配層(AAL):完成將各種野的信息適配成ATM信元流4.高層:根據(jù)不同業(yè)務(wù)特點(diǎn)完成高層功能詳述ATM網(wǎng)絡(luò)中的主要接口名稱,以及各個(gè)接口在ATM網(wǎng)絡(luò)中的作用1.用戶/網(wǎng)絡(luò)接口(UNI):是用戶設(shè)備與網(wǎng)絡(luò)之間的接口,直接面向用戶2.網(wǎng)絡(luò)節(jié)點(diǎn)接口(NNI):含義較廣泛,可以是兩個(gè)公共網(wǎng)絡(luò)之間的界面,也可以是兩個(gè)專用網(wǎng)的界面,或者交換機(jī)間的接口3.ATM數(shù)據(jù)交換接口(DXI):允許路由器數(shù)據(jù)終端設(shè)備和ATM網(wǎng)絡(luò)互連,而不需要其他特殊的硬件設(shè)備4.寬帶互連接口(B-ICI):是ATM論壇定義的運(yùn)營者與運(yùn)營者之間的接口,他是公共ATM網(wǎng)絡(luò)之間的接口,不包括專用ATM網(wǎng)絡(luò)間的接口,B-ICI技術(shù)規(guī)范包括各種物理接口,ATM層管理接口和高層功能接口,根據(jù)B-ICI1.0版本定義,寬帶互連接口同時(shí)也是網(wǎng)絡(luò)節(jié)點(diǎn)接口,但反過來網(wǎng)絡(luò)節(jié)點(diǎn)接口不一定是款嗲互連接口第三章計(jì)算機(jī)網(wǎng)絡(luò)與協(xié)議1.電路交換方式與分組交換方式有什么不同采用電路交換時(shí),在通信開始時(shí)需先建立通路,結(jié)束后需釋放鏈路,在整個(gè)過程中,通信信道由參與的用戶獨(dú)享.采用這種交換方式,可以保證用戶的通信寬帶,時(shí)延較短,但是線路的利用率不高,電話通信網(wǎng)絡(luò)即使用電爐交換技術(shù)分組是指包含用戶數(shù)據(jù)和協(xié)議頭的塊,每個(gè)分組通過網(wǎng)絡(luò)交換機(jī)或路由器唄傳送到正確目的地.一條信息可被分為多個(gè)分組,每個(gè)分組獨(dú)立傳播,并可能沿不同路由到達(dá)目的地,等到所有分組都到達(dá)目的地,就可以將他們重裝,傳遞給上層用戶.2.對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的進(jìn)行層次劃分需要遵循哪些原則 1.各層功能明確.這樣在某層具體實(shí)現(xiàn)方法或功能發(fā)生變化時(shí),只要保持與上下層的接口不變,就不會(huì)對(duì)各層產(chǎn)生影響2層間接口清晰,應(yīng)盡量減少跨過接口的通信量3層數(shù)適中.避免不同功能混雜在同一層中也不能太多否則體系過于龐大,增加各層開銷4網(wǎng)絡(luò)中個(gè)節(jié)點(diǎn)都具有相同的層次.不同節(jié)點(diǎn)的同層具有相同功能3.TCP和UDP的功能有何不同TCP為應(yīng)用程序提供可靠的通信連接,適用于一次傳送大批數(shù)據(jù)的情況,并適用于要求得到相應(yīng)的應(yīng)用程序UDP提供了無連接通信,不對(duì)傳送的數(shù)據(jù)包提供可靠性保證,適合一次傳輸少量數(shù)據(jù)的情況,傳輸?shù)目煽啃杂袀鬏攲迂?fù)責(zé)4.什么是資源子網(wǎng)資源子網(wǎng)是網(wǎng)絡(luò)中實(shí)現(xiàn)資源共享功能的設(shè)備及其軟件的集合,負(fù)責(zé)全網(wǎng)的數(shù)據(jù)處理,向網(wǎng)絡(luò)用戶提供各種網(wǎng)絡(luò)資源與服務(wù),有用戶的主機(jī)和終端構(gòu)成,主機(jī)通過高速通信線路與通信子網(wǎng)的通信控制處理器相連接OSI參考模型和TCP/IP參考模型有什么區(qū)別?分別有哪些特點(diǎn)?OSI參考模型對(duì)體系結(jié)構(gòu),服務(wù)定義,和協(xié)議規(guī)范3方面進(jìn)行了描述,他定義了由物理層,數(shù)據(jù)鏈路層,網(wǎng)絡(luò)層,運(yùn)輸層,會(huì)話層,表示層,應(yīng)用層組成的7層模型,用以進(jìn)行進(jìn)程間的通信,并作為一個(gè)框架來協(xié)調(diào)各層標(biāo)準(zhǔn)的制定,OSI服務(wù)定義描述了各層所提供的服務(wù),以及層與層之間的服務(wù)原語,OSI協(xié)議規(guī)范精確的定義了應(yīng)當(dāng)大宋何種控制信息以及應(yīng)該通過何種過程對(duì)此控制信息進(jìn)行解釋TCP/IP體系采用了4層結(jié)構(gòu),每層都使用它的下一層所提供的服務(wù)來完成本層功能,分別為網(wǎng)絡(luò)接口層,網(wǎng)絡(luò)層,傳輸層,應(yīng)用層TCP/IP與OSI模型的目的跟實(shí)現(xiàn)功能都一樣,本質(zhì)上來講都采用了分層結(jié)構(gòu),并在層間定義了標(biāo)準(zhǔn)接口,上層使用下層的服務(wù),但是下層提供服務(wù)的方式對(duì)上層來講是透明的,在對(duì)等層采用協(xié)議來實(shí)現(xiàn)相應(yīng)的功能,在層次劃分上也有相似之處2種模型提出是獨(dú)立的,出發(fā)點(diǎn)也不同,OSI理論比較系統(tǒng),全面,對(duì)具體實(shí)施有一定的指導(dǎo)意義,但是和具體實(shí)施有很大差別,TCP/IP則是在實(shí)踐中發(fā)展起來,在INTERNET和局域網(wǎng)中都有應(yīng)用,但是缺乏統(tǒng)一規(guī)則,層次劃分并不清晰和確定第四章互聯(lián)網(wǎng)技術(shù)1.簡(jiǎn)述局域網(wǎng)的基本特點(diǎn)局域網(wǎng)分布范圍小,配置簡(jiǎn)單,特點(diǎn)如下:覆蓋范圍小,數(shù)據(jù)傳輸速率高,傳輸質(zhì)量好,無碼低,介質(zhì)訪問控制方法相對(duì)簡(jiǎn)單,軟硬件及協(xié)議方面有所簡(jiǎn)化,有相對(duì)規(guī)則的拓?fù)浣Y(jié)構(gòu)2.局域網(wǎng)將數(shù)據(jù)鏈路層分為哪2個(gè)子層?分別完成了什么功能分為邏輯鏈路子層(LLC)和介質(zhì)王文控制(MAC),這樣劃分的目的是將數(shù)據(jù)鏈路層中與硬件有關(guān)和與硬件無關(guān)的的部分進(jìn)行區(qū)分,降低研究和實(shí)現(xiàn)的復(fù)雜度.MAC負(fù)責(zé)實(shí)現(xiàn)共享信道的動(dòng)態(tài)分配,控制和管理信道的使用.LLC具有差錯(cuò)控制,流量控制等功能,負(fù)責(zé)實(shí)現(xiàn)數(shù)據(jù)幀的可靠傳輸.各種不同的LAN標(biāo)準(zhǔn)體現(xiàn)在物理層和MAC子層上,傳輸介質(zhì)的區(qū)別對(duì)LLC來說是透明的3.什么叫1-堅(jiān)持CSMA?這種技術(shù)有什么優(yōu)點(diǎn)?CSMA表示載波監(jiān)聽多路訪問技術(shù),分為非堅(jiān)持CSMA,1-堅(jiān)持CSMA,P-堅(jiān)持CSMA,3種.1-堅(jiān) 持CSMA是指:若信道空閑,則立即發(fā)送,若信道忙,則繼續(xù)監(jiān)聽直到信道空閑,如有沖突,則等待一段隨機(jī)時(shí)間,重復(fù)上2個(gè)步驟.優(yōu)點(diǎn)是,只要介質(zhì)空閑,站點(diǎn)就可立即發(fā)送,有利有搶占信道,避免利用率損失,但是多個(gè)站點(diǎn)同時(shí)監(jiān)聽必然產(chǎn)生沖突4.簡(jiǎn)述令牌環(huán)的工作原理在令牌環(huán)中,定義了一個(gè)特殊的名為令牌的幀,擁有令牌的計(jì)算機(jī)才可發(fā)送數(shù)據(jù),他向目標(biāo)地址發(fā)送一個(gè)幀,環(huán)路計(jì)算機(jī)收到幀后,將幀中地址與自己地址相比較,如不是發(fā)送自己的幀,則直接沿環(huán)路發(fā)送下去,如是自己的幀,就復(fù)制下幀中內(nèi)容,,并在幀中加一個(gè)標(biāo)記表示收到幀,然后幀繼續(xù)沿環(huán)路傳輸,直到發(fā)送節(jié)點(diǎn)上,發(fā)送節(jié)點(diǎn)檢查是否收到了幀,如收到則釋放令牌,使下游節(jié)點(diǎn)獲得發(fā)送的機(jī)會(huì).檔令牌節(jié)點(diǎn)無數(shù)據(jù)發(fā)送時(shí),只需將令牌向下游節(jié)點(diǎn)轉(zhuǎn)發(fā)即可.在令牌環(huán)中,一般只有一個(gè)令牌,也可由多個(gè)以加快通信.令牌只是一種避免沖突的方法,即可在環(huán)網(wǎng)中,可也在總線網(wǎng)中使用,跟具體的網(wǎng)絡(luò)拓?fù)渲袩o關(guān)5.無線局域網(wǎng)通常應(yīng)用于哪些場(chǎng)合1無固定工作場(chǎng)所的使用者.2有線局域網(wǎng)架設(shè)有限制.3作為有線局域網(wǎng)的備用系統(tǒng).4臨時(shí)搭建的網(wǎng)絡(luò)6.簡(jiǎn)述交換式以太網(wǎng)的工作原理在交換機(jī)中有個(gè)查找表,存放MAC地址,檔查找表為空時(shí),也像集線器一樣工作.當(dāng)它收到數(shù)據(jù)包時(shí),會(huì)對(duì)數(shù)據(jù)包的源MAC地址進(jìn)行檢查,并與系統(tǒng)內(nèi)部的動(dòng)態(tài)查找表進(jìn)行比較,若不在查找表中,則將該地址加入查找表.并將數(shù)據(jù)發(fā)送給相應(yīng)的端口.交換式以太網(wǎng)流量略小于共享介質(zhì)式以太網(wǎng)交換網(wǎng)絡(luò)使用星形拓?fù)浣Y(jié)構(gòu),當(dāng)交換式端口通過集線器發(fā)散時(shí),仍然是工作在半雙工模式的共享介質(zhì)網(wǎng)絡(luò),但當(dāng)只有簡(jiǎn)單設(shè)備接入交換機(jī)端口,且連接設(shè)備都使用相同的雙工設(shè)置時(shí),整個(gè)網(wǎng)絡(luò)就可能工作在全雙工方式下7.簡(jiǎn)述二進(jìn)制指數(shù)退避算法的工作原理在CSMA/CD中,檢測(cè)到?jīng)_突,發(fā)送完干擾信號(hào)后,要隨機(jī)等待一段時(shí)間,再從新監(jiān)聽,嘗試發(fā)送.為了避免發(fā)生連續(xù)沖突,設(shè)計(jì)了此種算法:從﹛0,1,2…2k-1﹜中隨機(jī)取數(shù)R,重發(fā)延時(shí)=R*基本重發(fā)延時(shí),其中K=min二進(jìn)制指數(shù)退避算法是按后進(jìn)先出的次序來控制的,即很少發(fā)生沖突的數(shù)據(jù)幀具有優(yōu)先發(fā)送的概率,多次沖突的數(shù)據(jù)幀發(fā)送成功的概率就更少8.簡(jiǎn)述星形拓?fù)浣Y(jié)構(gòu)的特點(diǎn)星形結(jié)構(gòu)由中心節(jié)點(diǎn)和分支節(jié)點(diǎn)組成,各分支節(jié)點(diǎn)跟中心節(jié)點(diǎn)具有點(diǎn)到點(diǎn)的物理連接,各分支節(jié)點(diǎn)之間無連接,分支節(jié)點(diǎn)通過中心節(jié)點(diǎn)傳輸信息,或由中心節(jié)點(diǎn)周期性的咨詢個(gè)分支節(jié)點(diǎn),協(xié)助其進(jìn)行轉(zhuǎn)發(fā).星形結(jié)構(gòu)可通過級(jí)聯(lián)方式方便的將網(wǎng)絡(luò)擴(kuò)展到很大規(guī)模由于中心節(jié)點(diǎn)是控制中心,任意2點(diǎn)通信只需2步,所以傳輸速度快.而且星形結(jié)構(gòu)簡(jiǎn)單,建網(wǎng)方便,便于控制和管理.但是網(wǎng)絡(luò)可靠性取決于中心節(jié)點(diǎn)的可靠性,對(duì)中心節(jié)點(diǎn)的可靠性和冗余度要求很高,中心節(jié)點(diǎn)出現(xiàn)故障會(huì)造成整個(gè)網(wǎng)絡(luò)的癱瘓.9.簡(jiǎn)述以太網(wǎng)中的載波擴(kuò)展技術(shù)半雙工千兆以太網(wǎng)引入了載波擴(kuò)展技術(shù),以增加幀發(fā)送的有效長(zhǎng)度而不增加幀本身長(zhǎng)度,從而保證網(wǎng)絡(luò)的覆蓋范圍半雙工千兆以太網(wǎng)先將網(wǎng)絡(luò)中的時(shí)間槽由10M和100M以太網(wǎng)中的512bit增加到了512字節(jié),這樣覆蓋范圍就可以擴(kuò)展到160m,但為了兼容以太網(wǎng)和快速以太網(wǎng)的幀結(jié)構(gòu),最小幀長(zhǎng)度仍保持512bit不變,當(dāng)DTE發(fā)送長(zhǎng)度大于512字節(jié)幀時(shí),MAC像以前一樣工作,如小于512字節(jié),MAC在發(fā)送后發(fā)送一個(gè)載波擴(kuò)展序列直到時(shí)間槽結(jié)束,這些符號(hào)將在FCS之后發(fā)送,不作為幀的一部分 通過載波擴(kuò)展技術(shù),解決了半雙工千兆以太網(wǎng),距離覆蓋范圍問題,但是對(duì)于長(zhǎng)度較小的幀來說,發(fā)送效率降低了,為此IEEE又引入了幀突發(fā)技術(shù)10.無線接入技術(shù)中的IEEE802.11X系列技術(shù)與藍(lán)牙技術(shù)的區(qū)別藍(lán)牙技術(shù)是一種大容量,近距離無線數(shù)字通信的技術(shù)標(biāo)準(zhǔn),其目標(biāo)是實(shí)現(xiàn)最高數(shù)據(jù)傳輸速率1Mbit/s,最大傳輸距離為10CM~10m,藍(lán)牙技術(shù)即可把一個(gè)設(shè)備連接到LAN和WAN,還可支持全球漫游,藍(lán)牙成本低,體積小,可用于很多設(shè)備IEEE802.11X系列標(biāo)準(zhǔn)是針對(duì)無線局域網(wǎng)物理層和MAC子層的,涉及所使用的無線皮率范圍,空中接口通信協(xié)議等技術(shù)范圍與技術(shù)標(biāo)準(zhǔn),它是IEEE制定的一個(gè)通用的無線局域網(wǎng)標(biāo)準(zhǔn),包括IEEE802.11a,802.11b,802.11g,802.11i等論述RADIUS協(xié)議的工作流程1.用戶使用ADSL撥號(hào)上網(wǎng),接入A80102.A8010從用戶處獲取用戶名和口令,與用戶的其他信息打包發(fā)送給RADIUS服務(wù)器,該報(bào)文稱為認(rèn)證請(qǐng)求3.RADIUS服務(wù)器收到報(bào)文后先通過共享密匙判斷A8010是否已在服務(wù)器注冊(cè),然后認(rèn)證用戶是否合法,非法則向A8010發(fā)送訪問拒絕報(bào)文,如合法則服務(wù)器會(huì)把用戶的配置信息打包發(fā)送到A8010,稱為訪問接受報(bào)文4.A8010收到訪問接受/拒絕報(bào)文后,先判斷報(bào)文中的數(shù)字簽名是否正確,如不正確就為非法報(bào)文,丟棄該報(bào)文,如正確則A8010接受用戶上網(wǎng)請(qǐng)求,并用收到的信息對(duì)用戶進(jìn)行配置,或是拒絕用戶上網(wǎng)請(qǐng)求,RADIUS認(rèn)證/授權(quán)過程結(jié)束5.在用戶通過認(rèn)真后,A8010向RADIUS服務(wù)器發(fā)送一個(gè)計(jì)費(fèi)開始請(qǐng)求報(bào)文6.RADIUS服務(wù)器根據(jù)用戶類型進(jìn)行響應(yīng)7.在用戶下網(wǎng)后,A8010向RADIUS服務(wù)器發(fā)送一個(gè)計(jì)費(fèi)停止報(bào)文8.RADIUS服務(wù)器收到后同樣要給予回應(yīng)保護(hù)無線局域網(wǎng)安全性的措施主要有哪些,論述這些措施的工作原理通常數(shù)據(jù)網(wǎng)絡(luò)的安全性主要體現(xiàn)在用戶訪問控制和數(shù)據(jù)加密兩個(gè)方面,訪問控制保證敏感數(shù)據(jù)只能由授權(quán)用戶進(jìn)行訪問,而數(shù)據(jù)加密保證發(fā)射的數(shù)據(jù)只能被所期望的用戶接收和理解1認(rèn)證在無線客戶端和中心設(shè)備交換數(shù)據(jù)前,必須先對(duì)客戶端進(jìn)行認(rèn)證,在IEEE802.11b中規(guī)定,在一個(gè)設(shè)備和中心設(shè)備進(jìn)行對(duì)話后就開始認(rèn)證工作,,通過認(rèn)證前,設(shè)備無法進(jìn)行其他關(guān)鍵通信WPA認(rèn)證分為2種,一種是IEEE802.1x+EAP方式,IEEE802.1x提供一個(gè)可靠的用戶認(rèn)證和密鑰分發(fā)框架,可以控制用戶只有在認(rèn)證通過后才能連接網(wǎng)絡(luò),上層認(rèn)證協(xié)議(EAP)與其配合來實(shí)現(xiàn)用戶認(rèn)證和密鑰分發(fā).第二種是簡(jiǎn)化的模式,他不需要專門的認(rèn)證服務(wù)器,稱為WPA預(yù)共享密鑰(WPA-PSK),僅要求在每個(gè)WLAN節(jié)點(diǎn)預(yù)先輸入一個(gè)密鑰即可2數(shù)據(jù)加密WEP是IEEE802.11b協(xié)議中最基本的無線安全加密措施,WEP加密采用靜態(tài)保密密匙,各WLAN使用相同密鑰訪問網(wǎng)絡(luò),當(dāng)加密機(jī)制啟動(dòng),客戶端要嘗試連接上AP時(shí),AP會(huì)發(fā)送一個(gè)ChallengePacket給客戶端,客戶端利用共享密鑰將此值加密后送回存儲(chǔ)點(diǎn)進(jìn)行認(rèn)證對(duì)比,如正確無誤則獲取網(wǎng)絡(luò)資源WEP也存在缺點(diǎn),首先用戶加密密鑰跟AP密鑰相同且整個(gè)網(wǎng)絡(luò)采用同一密鑰,一個(gè)用戶丟失密鑰則會(huì)殃及整個(gè)網(wǎng)絡(luò),其次,WEP密碼容易被破解TKIP作為WI-FI推薦的過渡方案,一樣基于RC4加密算法,但進(jìn)行了改進(jìn),加入了4中算法, 提高了加密安全強(qiáng)度AES采用了全新的加密算法,是一種對(duì)稱的塊加密技術(shù),比RC4算法更高的加密性能第五章互聯(lián)網(wǎng)1.簡(jiǎn)述網(wǎng)橋的工作原理網(wǎng)橋工作在數(shù)據(jù)鏈路層,網(wǎng)橋檢查接收到的每一個(gè)幀的源地址和目的地址,如目的地址不在同一網(wǎng)段上,就把幀發(fā)送到另一個(gè)網(wǎng)段,若在同一網(wǎng)段,則不轉(zhuǎn)發(fā),所以網(wǎng)橋起到過濾幀的作用2.網(wǎng)絡(luò)互連設(shè)備有哪些,他們各工作在OSI參考模型的那一層根據(jù)工作的協(xié)議分類為,中繼器,工作在物理層,網(wǎng)橋,工作在數(shù)據(jù)鏈路層,路由器工作于網(wǎng)絡(luò)層,網(wǎng)關(guān),工作在網(wǎng)絡(luò)層以上的協(xié)議層3.網(wǎng)橋是如何知道他是應(yīng)該轉(zhuǎn)發(fā)還是應(yīng)該過濾掉數(shù)據(jù)包的簡(jiǎn)單情況下,網(wǎng)橋工作只是根據(jù)MAC地址決定是否轉(zhuǎn)發(fā)幀,網(wǎng)橋檢查接收到的每一個(gè)幀的源地址和目的地址,如目的地址不在同一網(wǎng)段上,就把幀發(fā)送到另一個(gè)網(wǎng)段,若在同一網(wǎng)段,則不轉(zhuǎn)發(fā),,在復(fù)雜情況下,網(wǎng)橋必須有路由選擇的功能,此時(shí)網(wǎng)橋可根據(jù)路由表進(jìn)行轉(zhuǎn)發(fā)4.網(wǎng)橋的路由策略有哪幾種在網(wǎng)橋中使用的路由選擇技術(shù)可以是固定路由技術(shù).每個(gè)網(wǎng)橋中儲(chǔ)存一張固定的路由表,網(wǎng)橋根據(jù)目標(biāo)站地址,查表選取轉(zhuǎn)發(fā)的方向,選取的原則可以是某種既定的最短通路方法還有2中路由策略,IEEE802.1發(fā)布的標(biāo)準(zhǔn)是居于生成樹算法,可實(shí)現(xiàn)透明網(wǎng)橋,伴隨IEEE802.5標(biāo)準(zhǔn)的是源路由網(wǎng)橋規(guī)范5.互聯(lián)網(wǎng)體系結(jié)構(gòu)分為幾層,各層與OSI參考模型是如何對(duì)應(yīng)的分為4層,網(wǎng)絡(luò)訪問層,網(wǎng)絡(luò)層,傳輸層和應(yīng)用層,其中網(wǎng)絡(luò)訪問層對(duì)應(yīng)OSI物理層和數(shù)據(jù)鏈路層,網(wǎng)絡(luò)層對(duì)應(yīng)網(wǎng)絡(luò)層,傳輸層對(duì)應(yīng)傳輸層,應(yīng)用層對(duì)應(yīng)會(huì)話層,表示層和應(yīng)用層6.IP地址有哪些類型,各舉一例有A,B,C,D,E,五個(gè)類型,例如A,1.1.1.1。B131.1.1.1C192.2.2.D238.5.4.2.E245.4.4.37.把16進(jìn)制的IP地址C22F1588轉(zhuǎn)換成用點(diǎn)分割的十進(jìn)制形式,并說明它屬于哪類網(wǎng)絡(luò)地址,以及該種類地址每個(gè)子網(wǎng)最多可能包含多少主機(jī)194.47.21.136屬于C類地址,有8位主機(jī)號(hào),除去全0全1，最多包含254臺(tái)主機(jī)8.IP首部中哪些字段與IP數(shù)據(jù)報(bào)的分段重裝有關(guān),一個(gè)IP數(shù)據(jù)報(bào)在什么情況下需要分段?各分段在何處進(jìn)行分裝有關(guān)字段為,標(biāo)識(shí)字段,標(biāo)志字段和片偏移字段,當(dāng)一個(gè)IP數(shù)據(jù)報(bào)長(zhǎng)度大于要發(fā)送的鏈路的最大分組長(zhǎng)度時(shí)需要分段,各段只有達(dá)到目的地后才會(huì)重裝9.RIP,OSPF各有什么特點(diǎn)RIP路由協(xié)議中表示網(wǎng)絡(luò)遠(yuǎn)近的參數(shù)為跳,最大為15,即最多傳送16個(gè)路由,對(duì)于OSPF表示目的的網(wǎng)絡(luò)參數(shù)為cost不受物理跳數(shù)限制,因此比較適合大型網(wǎng)絡(luò)RIP不支持變長(zhǎng)子網(wǎng)屏蔽碼,而OSPF對(duì)其具有很好的支持性RIP路由收斂慢,而OSPF是一種鏈路狀態(tài)的路由協(xié)議,在大型網(wǎng)絡(luò)中也可較快收斂在RIP中,網(wǎng)絡(luò)是平面的狀態(tài),并無區(qū)域及邊界的定義,在OSPF中,一個(gè)網(wǎng)絡(luò)被劃分成許多區(qū)域,每個(gè)區(qū)域通過OSPF邊界路由相連,區(qū)域間可以通過路由總結(jié)來減少路由信息,減小路由表,提高路由器的運(yùn)算速度OSPF支持路由驗(yàn)證,且不同區(qū)域支持不同定義的驗(yàn)證方式,提高網(wǎng)絡(luò)安全性 OSPF對(duì)負(fù)載分擔(dān)的支持性較好支持多條cost相同鏈路上的負(fù)載分擔(dān)網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)的作用是什么,有哪幾種類型,各類型是如何工作的NAT技術(shù)能解決IP地址緊張問題,能使內(nèi)外網(wǎng)絡(luò)隔離,提供一定的網(wǎng)絡(luò)安全保障分為3種類型,靜態(tài)NAT,動(dòng)態(tài)NAT和網(wǎng)絡(luò)地址端口轉(zhuǎn)換NAPT,靜態(tài)NAT設(shè)置起來最為簡(jiǎn)單,最容易實(shí)現(xiàn),內(nèi)部網(wǎng)絡(luò)每個(gè)主機(jī)都被映射成外部網(wǎng)絡(luò)中某個(gè)合法地址.動(dòng)態(tài)NAT則是在外部網(wǎng)絡(luò)中定義了一系列的合法地址,采用動(dòng)態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò)中,NAPT則是把內(nèi)部地址映射到外部網(wǎng)絡(luò)中的一個(gè)IP地址的不同端口上.動(dòng)態(tài)NAT只是轉(zhuǎn)換IP地址,當(dāng)用戶連接上是它為每個(gè)內(nèi)部IP地址分配一個(gè)臨時(shí)的外部IP地址,當(dāng)用戶斷開后,IP地址就會(huì)釋放備用NAPT將中小型網(wǎng)絡(luò)隱藏在一個(gè)合法IP后,,與動(dòng)態(tài)NAT不同的是它將內(nèi)部連接映射到外部網(wǎng)絡(luò)中的一個(gè)單獨(dú)IP上,同時(shí)加上一個(gè)由NAT設(shè)備選定的TCP端口號(hào)舉例說明RIP的慢收斂問題,解決此問題方法有哪些解決方法1.分割范圍更新技術(shù):路由器記錄收到各路由的接口,而這路由器通告路由時(shí),就不會(huì)把該路由再通過那個(gè)接口送回去.2.抑制法:抑制法迫使路由器收到某網(wǎng)絡(luò)不可達(dá)的信息后固定時(shí)間內(nèi)忽略任何關(guān)于該網(wǎng)絡(luò)的路由信息.該抑制時(shí)間典型長(zhǎng)度一般為60s3.毒性逆轉(zhuǎn):當(dāng)一條連接消失后,路由器在若干個(gè)更新周期內(nèi)斗保留該路由,但是在廣播路由時(shí)則規(guī)定該路由的費(fèi)用為無限長(zhǎng)說明OSPF的工作步驟鏈路狀態(tài)算法分為4個(gè)步驟:1.當(dāng)路由器初始化或網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化時(shí),路由器會(huì)產(chǎn)生鏈路狀態(tài)廣播數(shù)據(jù)包,含有路由器上所有相連鏈接,即所有端口的狀態(tài)信息2.所有路由器通過刷新方法交換鏈路狀態(tài)數(shù)據(jù),刷新是指路由器將其LSA數(shù)據(jù)包傳送給所有相鄰的OSPF路由器,相鄰路由器更新自己的數(shù)據(jù)庫并將信息傳送給相鄰的路由器,直到穩(wěn)定的過程.3.OSPF路由協(xié)議收斂下來后,所有路由器根據(jù)各自鏈路狀態(tài)信息數(shù)據(jù)庫算出各自的路由表.4.當(dāng)網(wǎng)絡(luò)比較穩(wěn)定時(shí),網(wǎng)絡(luò)是比較安靜的,這身區(qū)別于距離矢量路由的區(qū)別說明IPv6與IPv4相比有了哪些改進(jìn)1.IPv6比IPv4有更長(zhǎng)的地址,IPv6地址長(zhǎng)度為16字節(jié),這解決了能提供幾乎無限Internet地址的空間2.對(duì)字頭進(jìn)行了簡(jiǎn)化,他只包含7個(gè)域,使路由可更快的處理分組,提高了吞吐量,減少延遲3.更好的支持選項(xiàng),以前的一些必須的域變成可選的,表達(dá)方式也有不同,使路由器可以簡(jiǎn)單的跳過無關(guān)選項(xiàng),加快分組的速度4.在安全方面的改進(jìn),在IPv6中,認(rèn)證和隱私是關(guān)鍵的特征5.服務(wù)質(zhì)量的提高一臺(tái)計(jì)算機(jī)通過ADSL連接到Internet,簡(jiǎn)要說明在打開Internet中的一個(gè)網(wǎng)頁時(shí)可能會(huì)用到應(yīng)用層和網(wǎng)絡(luò)層的哪些通信協(xié)議,說明各協(xié)議的用途 應(yīng)用層:DNS用于把網(wǎng)頁的URL轉(zhuǎn)換成網(wǎng)站的IP地址,HTTP用于請(qǐng)求和傳輸網(wǎng)頁.傳輸層:TCP用于保證數(shù)據(jù)的可靠傳輸,HTTP使用TCP.UDP用于傳輸DNS請(qǐng)求和響應(yīng)一個(gè)數(shù)據(jù)報(bào)長(zhǎng)度為4000Byte,現(xiàn)要經(jīng)過一個(gè)網(wǎng)絡(luò)傳輸,但此網(wǎng)絡(luò)最大能夠傳輸?shù)臄?shù)據(jù)長(zhǎng)度為1500Byte,試問應(yīng)當(dāng)劃分幾個(gè)短的數(shù)據(jù)報(bào)片.各數(shù)據(jù)報(bào)片的數(shù)據(jù)長(zhǎng)度,片偏移字段,和MF標(biāo)志應(yīng)為何值應(yīng)當(dāng)分為3個(gè)數(shù)據(jù)片,第一片:數(shù)據(jù)長(zhǎng)度1500字節(jié),包括20字節(jié)IP字頭,片依稀字段=0，MF=1.第二片:數(shù)據(jù)長(zhǎng)度1500字節(jié),包括20字節(jié)IP字頭,片依稀字段=1480，MF=1.第三片:數(shù)據(jù)長(zhǎng)度1060字節(jié),包括20字節(jié)IP字頭,片依稀字段=2960，MF=0.第六章網(wǎng)絡(luò)操作系統(tǒng)1.網(wǎng)絡(luò)操作系統(tǒng)(NOS)可分為幾個(gè)部分?各部分的功能是什么?1.網(wǎng)絡(luò)環(huán)境軟件:配置于服務(wù)器上,他使高速并發(fā)執(zhí)行的多任務(wù)具有良好的網(wǎng)絡(luò)環(huán)境,它管理工作站與服務(wù)器之間的傳送,提供高速的多用戶文件系統(tǒng)2.網(wǎng)絡(luò)管理軟件:用于網(wǎng)絡(luò)管理的軟件,分為安全性管理軟件,容錯(cuò)管理軟件,備份軟件和性能檢測(cè)軟件3.工作站網(wǎng)絡(luò)軟件:配置于工作站上,使工作站上的用戶能夠訪問文件服務(wù)器的文件系統(tǒng),共享資源,主要有重定向程序,網(wǎng)絡(luò)基本輸入輸出系統(tǒng)4.網(wǎng)絡(luò)服務(wù)軟件:配置在系統(tǒng)服務(wù)器上或工作站上,主要分為多用戶文件服務(wù)軟件,名字服務(wù)軟件,打印服務(wù)軟件,電子郵件服務(wù)軟件2.簡(jiǎn)述WindowsNT操作系統(tǒng)的特點(diǎn)兼容性及可靠性,友好的界面,豐富的配套應(yīng)用產(chǎn)品,便于安裝和使用,優(yōu)良的安全性,多任務(wù)和多線程,強(qiáng)大的內(nèi)置網(wǎng)絡(luò)功能,管理比較復(fù)雜,開發(fā)環(huán)境也還不令人滿意3.簡(jiǎn)述WindowsNT中工作組的概念工作組是一種將資源,管理和安全性都分布在整個(gè)網(wǎng)絡(luò)的網(wǎng)絡(luò)方案,工作組中所有計(jì)算機(jī)都是平等關(guān)系,沒有從屬之分,也沒有主次之分,工作組的每一臺(tái)計(jì)算機(jī)都要管理自己的用戶賬號(hào),也包括大量由較多成員組成的工作組的管理.WindowsNT中把組分為全局組跟本地組,組使得授予權(quán)限和資源許可更加方便工作組網(wǎng)絡(luò)方式的優(yōu)點(diǎn)有:對(duì)少量集中的工作站很方便,且各個(gè)計(jì)算機(jī)屬于平等關(guān)系,管理員維護(hù)工作少,實(shí)現(xiàn)簡(jiǎn)單缺點(diǎn)是:對(duì)工作站較多的網(wǎng)絡(luò)管理方案不適合,無集中式的賬號(hào)管理,資源管理,安全性策略,從而使的網(wǎng)絡(luò)效率減低,管理混亂,網(wǎng)絡(luò)資源安全性難以保證4.什么叫主域控制器(PDC)?什么叫備份域控制器(BDC)?域是一組用戶,服務(wù)器,和其他共享賬號(hào)和安全信息的資源,每個(gè)域都依靠主域控制器來集中管理賬號(hào)信息和安全,每一個(gè)域只有一個(gè)主域控制器存在,如果主域控制器出現(xiàn)故障,就需依靠備份域控制器,來擔(dān)負(fù)起管理的任務(wù),每個(gè)域都允許存在大量的備份控制器.但是至少有一個(gè)備份控制器5.列舉出4種WindowsNT支持的網(wǎng)絡(luò)協(xié)議,分別簡(jiǎn)要說明他們的特點(diǎn)NetBEUI協(xié)議:擴(kuò)展用戶接口協(xié)議,是一種小型且快捷的協(xié)議,不適合大型網(wǎng)絡(luò).它不是一種具有路由選擇的協(xié)議,因此實(shí)現(xiàn)起來簡(jiǎn)單,但是擴(kuò)展較難IPX/SPX協(xié)議:是一種NovellNetware的協(xié)議,在NETWARE的LAN上提供傳輸服務(wù),支持中小網(wǎng)絡(luò).IPX對(duì)應(yīng)于OSI的網(wǎng)絡(luò)層,負(fù)責(zé)從發(fā)送者向接收者傳送消息包.SPX對(duì)應(yīng)于OSI傳輸層, 通過對(duì)包傳送的確認(rèn)來監(jiān)視包傳輸?shù)倪^程,也提供差錯(cuò)控制能力6.簡(jiǎn)述所有UNIX版本都具有的特征都具有支持多個(gè)同時(shí)登陸的用戶的能力,即是一個(gè)多用戶系統(tǒng)合并可卸下卷的層次文件系統(tǒng)文件,設(shè)備和進(jìn)程輸入/輸出具有一致的接口都具有在后臺(tái)開始進(jìn)程的能力具有上百個(gè)子系統(tǒng),其中包括幾十種程序設(shè)計(jì)語言程序的代碼源具有可移植性用戶定義的窗口系統(tǒng)7.UNIX操作系統(tǒng)通常被分為哪三個(gè)主要部分?各部分的功能是什么?分別為內(nèi)核:UNIX操作系統(tǒng)的核心,直接控制計(jì)算機(jī)的各種資源.能有效的管理硬件設(shè)備,內(nèi)存空間和進(jìn)程等,是用戶程序不受復(fù)雜的硬件事件細(xì)節(jié)的影響SHELL:是UNIX內(nèi)核與用戶之間的接口,是UNIX的命令解釋器文件系統(tǒng):是指對(duì)存儲(chǔ)在存儲(chǔ)設(shè)備中的文件進(jìn)行的組織管理,通常是按照目錄層次的方式進(jìn)行組織說明網(wǎng)絡(luò)操作系統(tǒng)的各項(xiàng)功能網(wǎng)絡(luò)操作系統(tǒng)作為操作系統(tǒng)除應(yīng)具備單機(jī)操作系統(tǒng)的各項(xiàng)功能:進(jìn)程管理,存儲(chǔ)管理,文件系統(tǒng)和設(shè)備管理外,還應(yīng)具備以下主要功能網(wǎng)絡(luò)通信:網(wǎng)絡(luò)通信的主要任務(wù)是提供通信雙方之間無差錯(cuò)的,透明的數(shù)據(jù)傳輸服務(wù).主要功能包括建立和拆除通信鏈路,對(duì)傳輸中的分組進(jìn)行路由選擇和流量控制.傳輸數(shù)據(jù)的差錯(cuò)檢查和糾正等.這些功能由數(shù)據(jù)鏈路層,網(wǎng)絡(luò)層和傳輸層協(xié)議共同完成共享資源管理:采用有效的方法統(tǒng)一管理網(wǎng)絡(luò)中的共享資源,協(xié)調(diào)各用戶對(duì)共享資源的使用.網(wǎng)絡(luò)管理:是最基本的安全管理,主要反映在通過存取控制來確保數(shù)據(jù)安全性,通過容錯(cuò)技術(shù)來保證系統(tǒng)故障時(shí)數(shù)據(jù)的安全性,此外還對(duì)網(wǎng)絡(luò)設(shè)備故障進(jìn)行檢測(cè),對(duì)使用情況進(jìn)行統(tǒng)計(jì),以及為提高網(wǎng)絡(luò)性能和記賬而提供必要的信息網(wǎng)絡(luò)服務(wù):直接面向用戶提供多種服務(wù)互操作:就是把若干相像或不同的設(shè)備和網(wǎng)絡(luò)互連,用戶可以透明的訪問各服務(wù)點(diǎn),主機(jī),以實(shí)現(xiàn)更大范圍的用戶通信和資源共享提供網(wǎng)絡(luò)接口:向用戶提供方便有效的,統(tǒng)一的取得網(wǎng)絡(luò)服務(wù)的接口,以改善用戶界面網(wǎng)絡(luò)操作系統(tǒng)的安全性表現(xiàn)在哪些方面用戶賬號(hào)安全性:使用網(wǎng)絡(luò)操作系統(tǒng)的每一個(gè)用戶都一個(gè)系統(tǒng)賬號(hào)和有效的口令時(shí)間限制:系統(tǒng)管理員對(duì)每個(gè)用戶的注冊(cè)時(shí)間進(jìn)行限定,主要應(yīng)用在具有嚴(yán)格安全機(jī)制的網(wǎng)絡(luò)中站點(diǎn)限制:系統(tǒng)管理員對(duì)每一用戶注冊(cè)的站點(diǎn)進(jìn)行限定磁盤空間限定:對(duì)每個(gè)用戶允許使用的磁盤空間加以限定傳輸介質(zhì)的安全性:由于局域網(wǎng)的傳輸介質(zhì)容易被監(jiān)聽,因此傳輸介質(zhì)的安全性也是十分重要的加密:對(duì)數(shù)據(jù)庫和文件進(jìn)行加密是保證文件服務(wù)器數(shù)據(jù)安全性的重要手段審計(jì):可以幫助網(wǎng)絡(luò)管理員對(duì)那些企圖對(duì)系統(tǒng)實(shí)行竊聽行為的用戶進(jìn)行鑒別WindowsNT有哪幾種域模型?他們各有什么特點(diǎn)?分別適用于什么環(huán)境?單個(gè)域模型:是最簡(jiǎn)單的WindowsNT域模型,單域模型只使用一個(gè)域來為一個(gè)機(jī)構(gòu)的用戶和資源服務(wù),適用于小型網(wǎng)絡(luò) 主域模型:用單域?qū)τ脩糍~號(hào)信息進(jìn)行控制,另外再用獨(dú)立的資源域來管理這些資源,適用于各部門控制自己部門的文件和打印共享,并有一個(gè)中心信息技術(shù)管理部門管理用戶ID,組以及域間的信任關(guān)系多主域模型:把多個(gè)主域以雙向信任關(guān)系連接起來,管理許多資源域.每個(gè)獨(dú)立的部分都可以從一個(gè)獨(dú)立的主域管理它的用戶訪問資源,多主域允許用戶在網(wǎng)絡(luò)中任意地方登陸,使得遠(yuǎn)程用戶也可使用資源,另外多主域模型具有更大的冗余完全信任域模型:與主域模型不同處是前者的管理是完全分散的.模型中的每一個(gè)域都管理它自己的信息,所有域之間都是雙向信任關(guān)系.增加了網(wǎng)絡(luò)管理員的負(fù)擔(dān),也增加了網(wǎng)絡(luò)的負(fù)擔(dān).Linux有什么特點(diǎn)?源代碼公開,完全免費(fèi),完全的多任務(wù)和多用戶,適應(yīng)多種硬件平臺(tái),穩(wěn)定性好,易于移植,用戶界面良好,具有強(qiáng)大的網(wǎng)絡(luò)功能,第七章交換技術(shù)1.簡(jiǎn)述生成樹協(xié)議的功能生成樹協(xié)議提供一種控制環(huán)路的方法,在連接發(fā)生問題的時(shí)候,以太網(wǎng)能夠繞過出現(xiàn)故障的連接2.簡(jiǎn)單解釋VLAN技術(shù)VLAN是在物理網(wǎng)絡(luò)上根據(jù)用途,工作組,應(yīng)用等來邏輯劃分的局域網(wǎng)絡(luò),是一個(gè)廣播域,與用戶的物理位置沒有關(guān)系,VLAN中的網(wǎng)絡(luò)用戶是通過LAN交換機(jī)來通信的,一個(gè)VLAN中的成員看不到另一個(gè)VLAN中的成員3.為什么四層交換機(jī)才是真正的會(huì)話交換機(jī)路由器跟第三層交換機(jī)在轉(zhuǎn)發(fā)不同數(shù)據(jù)包時(shí)并不了解那個(gè)包在前,第四層交換技術(shù)從頭至尾跟蹤和維持各個(gè)會(huì)話,因此,第四層交換機(jī)是真正的會(huì)話交換機(jī)4.不同VLAN之間的數(shù)據(jù)訪問是如何實(shí)現(xiàn)的需要通過三層路由來實(shí)現(xiàn),也就是三層交換,,三層交換機(jī)里產(chǎn)生一張路由表,記錄網(wǎng)段地址跟下一跳路徑,當(dāng)不認(rèn)識(shí)的封包傳來的時(shí)候.交換機(jī)查詢路由表,找到網(wǎng)段地址,并相應(yīng)的把數(shù)據(jù)包發(fā)送到表中記錄的端口5.簡(jiǎn)述VLAN的實(shí)現(xiàn)體制當(dāng)VLAN交換機(jī)接收到數(shù)據(jù)后,會(huì)對(duì)數(shù)據(jù)進(jìn)行檢查,并與配置數(shù)據(jù)庫內(nèi)容進(jìn)行比較,確定去向.如數(shù)據(jù)要發(fā)送到一個(gè)vlan設(shè)備,一個(gè)標(biāo)記或者VLAN標(biāo)識(shí)就被加到這個(gè)數(shù)據(jù)上.根據(jù)VLAN標(biāo)識(shí)的目的地址進(jìn)行轉(zhuǎn)發(fā),如發(fā)往非VLAN設(shè)備,則發(fā)送不帶VLAN標(biāo)識(shí)的數(shù)據(jù)論述目前VLAN之間的主要通信方式1.MAC地址靜態(tài)等級(jí)方式:預(yù)先在VLAN交換機(jī)中設(shè)置好一張地址表,包含工作站的MAC地址,JLAN交換機(jī)的端口號(hào),VLANID等信息.當(dāng)工作站發(fā)廣播包時(shí),交換機(jī)就對(duì)應(yīng)起這張表,并對(duì)其他交換機(jī)進(jìn)行廣播.其缺點(diǎn)在于.網(wǎng)絡(luò)管理員要不斷修改和維護(hù)MAC地址靜態(tài)條目列表,且大量的MAC地址列表廣播容易導(dǎo)致網(wǎng)絡(luò)堵塞2.幀標(biāo)簽方式:采用標(biāo)簽技術(shù),即在數(shù)據(jù)上加標(biāo)簽,用來標(biāo)明數(shù)據(jù)包屬于哪個(gè)VLAN.這樣VLAN交換機(jī)就能將來自不同VLAN的數(shù)據(jù)復(fù)用到相同的VLAN交換機(jī)上.問題是每個(gè)數(shù)據(jù)加上標(biāo)簽,使網(wǎng)絡(luò)的負(fù)載也增加了. 3.需連接方式:A與B用戶連接時(shí),發(fā)送地址解析廣播包,交換機(jī)將MAC和端口號(hào)對(duì)應(yīng)保存起來,當(dāng)數(shù)據(jù)傳送石,叫花雞解析出MAC地址,對(duì)應(yīng)其端口號(hào),這樣就建立起一條虛連接,數(shù)據(jù)傳送完畢后虛連接就撤銷,這樣提高了VLAN的效率4.路由方式:將交換功能跟路由功能融合在VLAN交換機(jī)中,這種方式既達(dá)到了VLAN控制廣播風(fēng)暴的目的,又不需外接路由器,但是通信速度不夠理想第八章數(shù)據(jù)庫基礎(chǔ)1.什么是數(shù)據(jù)庫設(shè)計(jì)?是指對(duì)于一個(gè)給定的應(yīng)用環(huán)境,構(gòu)造最優(yōu)的數(shù)據(jù)庫模式,建立數(shù)據(jù)庫以其應(yīng)用系統(tǒng),使之能夠有效的存儲(chǔ)數(shù)據(jù),滿足各種用戶的應(yīng)用需求2.數(shù)據(jù)庫設(shè)計(jì)主要有哪幾步?需求分析階段,概念結(jié)構(gòu)設(shè)計(jì)階段,邏輯結(jié)構(gòu)設(shè)計(jì)階段,數(shù)據(jù)庫物理設(shè)計(jì)階段3.什么是數(shù)據(jù)庫索引?為什么要建立索引?索引是根據(jù)指定的數(shù)據(jù)庫表列建立起來的順序.他提供了快速訪問數(shù)據(jù)的途徑,并且可以監(jiān)督表的數(shù)據(jù).使其索引所指向的列中的數(shù)據(jù)部重復(fù)4.什么是數(shù)據(jù)庫規(guī)則對(duì)數(shù)據(jù)庫表中數(shù)據(jù)信息的約束命令,并且限定的是表中的列有關(guān)圖書發(fā)行的關(guān)系模型如下書店(書店號(hào)SNo,書店名SN,地址A)圖書B(書號(hào)BNo,書名T,作者N,價(jià)格P)圖書館L(館號(hào)LNo,館名LN,城市C)圖書發(fā)行SBL(SNo,LNo,BNo,發(fā)行量Q)用SQL語句標(biāo)識(shí)下面查詢:”上海圖書館”(館名)收藏書的書名和出售該書的書店名.SELECT,T,SNFROML,SBL,B,SWHEREL.LNo=SBL.LNoANDSBL.BNo=B.BNoANDSBL.SNo=S.SNoANDL,LN=”上海圖書館”第九章網(wǎng)絡(luò)安全1.網(wǎng)絡(luò)的安全威脅主要來自那些方面1自然災(zāi)害,意外事故2人為行為使用不當(dāng)3黑客行為4內(nèi)部泄密和外部的信息泄密,信息丟失5電子間諜活動(dòng)6信息戰(zhàn)7網(wǎng)絡(luò)協(xié)議中的缺陷2.OSI安全體系結(jié)構(gòu)采用的安全機(jī)制主要有哪幾種?有8種加密機(jī)制,數(shù)字簽名機(jī)制,訪問控制機(jī)制,數(shù)據(jù)完整性機(jī)制,認(rèn)證機(jī)制,信息流填充機(jī)制,路由控制機(jī)制,公正機(jī)制3.簡(jiǎn)述密匙管理的含義跟注意事項(xiàng)密鑰是加密系統(tǒng)中的可變部分,密鑰丟失可能造成嚴(yán)重后果,所以密鑰的管理就成了加密系 統(tǒng)中的核心部分.密鑰管理是一項(xiàng)復(fù)雜細(xì)致的長(zhǎng)期工程,每個(gè)具體系統(tǒng)的密鑰管理必須與具體的使用環(huán)境和保密要求相結(jié)合,絕對(duì)的密鑰管理系統(tǒng)是不存在的,時(shí)間證明竊取密鑰比破解更容易.一個(gè)良好的密鑰系統(tǒng),盡可能不依靠人為因素,這樣不僅提高了自動(dòng)化水平,也提高了系統(tǒng)的安全程度.4.簡(jiǎn)述數(shù)字簽名的含義和作用數(shù)字簽名的含義是通過一個(gè)單項(xiàng)函數(shù)對(duì)要求傳輸?shù)膱?bào)文進(jìn)行偶那個(gè)處理得到的,用以認(rèn)證報(bào)文來源并分析報(bào)文是否發(fā)生變化的一個(gè)字母數(shù)字串作用就是為了鑒別文件或書信的真?zhèn)?簽名起到認(rèn)證,核準(zhǔn),生效的作用,數(shù)字簽名用來保證信息傳輸過程中信息的完整和提供信息者的身份是誰的認(rèn)證5.建構(gòu)網(wǎng)絡(luò)防火墻的主要目的和作用是什么?主要目的為:1限制訪問者進(jìn)入一個(gè)被嚴(yán)格控制的點(diǎn)2防止進(jìn)攻者接近防御設(shè)備3限制訪問者離開一個(gè)被嚴(yán)格控制的點(diǎn)4檢查,篩選,過濾和屏蔽信息流中的有害服務(wù),防止對(duì)計(jì)算機(jī)進(jìn)行惡意破壞主要作用有:1有效的收集和記錄Internet上活動(dòng)和網(wǎng)絡(luò)誤用的情況2能有效隔離網(wǎng)絡(luò)中的多個(gè)網(wǎng)段,防止一個(gè)網(wǎng)段的問題傳播到另一個(gè)網(wǎng)站3作為一個(gè)安全檢查站,能有效的篩選,過濾和屏蔽一切有害的信息和服務(wù).4能執(zhí)行和強(qiáng)化網(wǎng)絡(luò)的安全策略論述安全網(wǎng)絡(luò)的特征第十章數(shù)據(jù)存儲(chǔ)與安全技術(shù)1.硬盤的主要性能參數(shù)有哪些?硬盤容量,轉(zhuǎn)速,緩存,平均尋道時(shí)間和硬盤的數(shù)據(jù)傳輸率2.簡(jiǎn)述USB接口類型的特點(diǎn)?不需要單獨(dú)的供電系統(tǒng),支持熱插拔,不會(huì)涉及IRQ沖突問題.不會(huì)爭(zhēng)奪其他周邊的有限資源.具有價(jià)格低廉,連接簡(jiǎn)單快捷.兼容性強(qiáng).具有很好的擴(kuò)展性,支持即插即用,支持熱插拔,高速傳輸率等優(yōu)點(diǎn)3.Windows采用一種混合的硬盤分區(qū)數(shù)據(jù)保存結(jié)構(gòu),這種混合的分區(qū)數(shù)據(jù)結(jié)構(gòu)由哪幾部分組成?1.主分區(qū):主分區(qū)的分區(qū)數(shù)據(jù)儲(chǔ)存在主引導(dǎo)扇區(qū)中,通常是分區(qū)表數(shù)據(jù)中的第一項(xiàng)2.擴(kuò)展分區(qū):相關(guān)數(shù)據(jù)也儲(chǔ)存在主引導(dǎo)扇中,擴(kuò)展分區(qū)實(shí)際是一個(gè)指針,他指向系統(tǒng)下一個(gè)分區(qū),也就是下一個(gè)羅技磁盤的位置3.非DOS分區(qū):根據(jù)是否已建立擴(kuò)展分區(qū)允許建立2~3個(gè)非DOS分區(qū),用于建立其他操作系統(tǒng)的存儲(chǔ)和管理區(qū)域4.簡(jiǎn)述獨(dú)立冗余硬盤陣列RAID的基本原理數(shù)據(jù)被分割成大小一致的塊,帶化分散存儲(chǔ)到陣列中的一個(gè)硬盤.讀取數(shù)據(jù)時(shí),這個(gè)過程就會(huì)反過來進(jìn)行,多個(gè)驅(qū)動(dòng)器好像是一個(gè)大驅(qū)動(dòng)器,這個(gè)過程是并行進(jìn)行的,從而大大提高了數(shù)據(jù)傳輸速率RAID的基本目的是把多個(gè)小型廉價(jià)的磁盤驅(qū)動(dòng)器合并成一組陣列來達(dá)到昂貴的驅(qū)動(dòng)器無法達(dá)到的性能和冗余性.這個(gè)驅(qū)動(dòng)器陣列在計(jì)算機(jī)眼中就如同一個(gè)單一的邏輯存儲(chǔ)單元或驅(qū)動(dòng)器5.簡(jiǎn)述EasyRecovery支持的數(shù)據(jù)恢復(fù)功能高級(jí)恢復(fù),使用高級(jí)選項(xiàng)自定義數(shù)據(jù)恢復(fù).刪除恢復(fù),查找并恢復(fù)已刪除文件.格式化恢復(fù),從格式化過的卷中恢復(fù)文件.RAW恢復(fù),忽略任何文件系統(tǒng)信息進(jìn)行恢復(fù).繼續(xù)回復(fù),繼續(xù)一個(gè)保存的數(shù)據(jù)恢復(fù)進(jìn)度.緊急啟動(dòng)盤,創(chuàng)建自引導(dǎo)啟動(dòng)盤 論述數(shù)據(jù)恢復(fù)的機(jī)理