一、填空题
1、计算机网络结合了计算机和通信两方面的技术。
2、APRA网的重要贡献是奠定了计算机网络技术的基础，也是当今因特网的先驱者。
3、点与点之间建立的通信系统是通信的最基本形式，这一通信系统的模型包括信源、变换器、信道、噪声、反变换器和信宿6个部分。
4、模拟信号无论表示模拟数据还是数字数据，在传输一定距离后都会衰减，克服的办法是用放大器来增强信号的能量，但噪声也会增强，以致引起畸变。
5、分组交换有虚电路分组交换和数据报分组交换两种。它是计算机网络中使用最广泛的一种交换技术。
6、常用的信号服用有4种形式，即时分复用、频分复用、波分复用、码分复用。
7、计算机网络中的数据交换方式可分为电路交换、报文交换、报文分组交换等。
8、开放系统互联参考模型OSI/RM把整个网路通信功能划分为7层，每层执行一种明确的功能，并由较低层为较高层提供服务，并且所有层次都互相支持。
9、在OSI/RM参考模型中，低三层一起组成通信子网依赖于网络；高三层一起组成资源子网，面向应用。
10、因特网上最基本的通信协议是TCP/IP，其英文全称是Transmission Control Protocol/Internet Protocol 。
11、中继器是位于OSI参考模型的物理层的网络设备，常用于完成两个网络结点之间的物理信号的双向转发工作。
12、交换机的功能主要包括3个，分别是地址学习、转发/过滤、避免环路，交换机在传送源和目的端口的数据包时，通常采用直通式、存储转发和碎片隔离3种数据包交换方式，其中存储转发方式在数据处理时延时大。
13、路由交换机，也称三层交换机，使用硬件技术，采用巧妙的处理方法把二层交换机和路由器在网络中的功能集成到一个盒子里，是将路由技术与交换技术合二为一的一种新的交换技术，即三层交换技术。
14、路由器执行两个最重要的基本功能：路由功能和交换功能。路由功能是由路由选择算法实现，交换功能是数据在路由器内部移动与处理过程。
15、路由器和交换机的区别之一，是交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址，而路由器则是利用网络的IP地址来确定数据转发的地址。
16、局域网的数据链接层由两个子层组成，分别是介质访问控制子层和逻辑链路控制子层。
17、从介质访问控制方法的角度，局域网可分为共享式和交换式两种类型。
18、交换机常用的交换技术有存储转发、直通和不分段式3种。
19、ITU对第三代移动通信系统确定3个无线接口标准，分别是CDMA2000、WCDMA和TD-SCDMA。其中，TD-SCDMA是由我国所提出的标准。
20、帧中继是一种简化的分组交换技术，帧中继业务兼有X.25分组交换业务和电路交换业务的长处，实现上又比ATM技术简单。
21、IPV4的IP地址是32位，IPV6的IP地址是128位。
22、IP协议具有两个基本功能，即寻址和路由。它有两个很重要的特性，即非连接性和不可靠性。
23、IPV4的地址是由一个网络地址和一个主机地址组合而成的32位的地址，而且每个主机上的IP地址必须是唯一的。全球IP地址的分配由ICANN负责。
24、WWW系统采用的通信协议时HTTP。
25、E-mail服务器主要是采用SMTP协议来发送电子邮件。
26、WWW系统由服务器、浏览器和通信协议3部分组成。
27、IPV6采用了冒分十六进制地址表示法，此外，还有一种优化的表示，方法叫做零压缩。
28、无线网络一般由宽带网关、收发器、无线网卡、无线网桥等硬件和相应的软件组成。
29、目前的无线通信网络主要的应用时语音通信。
30、网络互连设备包括中继器、集线器、网桥、路由器和网关。
31、在XDSL技术中，HDSL和SDSL提供对称带宽传输，即双向传输带宽。相同，而VDSL、RADSL和ADSL提供非对称带宽传输，其中又以ADSL技术应用最多。
32、Internet接入方式一般可分为拨号接入、专线接入、无线接入。
33、网络操作系统是利用局域网低层提供的数据传输功能，为高层网络用户提供共享资源管理服务。
34、数据加密技术可分为对称型加密、不对称型加密和不可逆加密3类。
35、VPN是在公用网中形成的企业的专用链路，主要采用了所谓的“隧道”技术。
二、简答题
1.4.2简述计算机网络的定义
计算机网络是利用通信设备和线路把地理上分散的多台具有独立功能的计算机系统连接起来，在功能完善的网络软件支持下，进行数据通信，实现资源共享、互操作和协同工作的系统。
2.4.6假设电平从低电平开始，请画出101011010的不归零码、曼彻斯特编码和差分曼彻斯特编码的波形示意图。
1 0 1 0 1 1 0 1 0
（a）不归零码
（b）曼彻斯特编码
（c）差分曼彻斯特编码
2.5.3设码元速率为1600baud，采用8相PSK调制，其数据速率是多少？
已知：B=1600 Band N=8
R=Blog2N=1600×log28=4800 b/s
4.4.2网卡的工作原理是什么？
(1)发送数据时，网卡首先侦听介质上是否有载波，若有，则认为其他站点正在传送信息，继续侦听介质。一旦通信介质在一定时间段内是安静的，即没有被其他站点占用，则开始进行帧数据发送，同时继续侦听通信介质，以检测冲突；在发送数据期间，若检测到冲突，则立即停止该次发送，并向介质发送一个“阻塞”信号，告知其他站点已经发生冲突，从而丢弃那些可能一直在接收的受到损坏的帧数据，并等待一段随机时间在等待一段随机时间后，再进行新的发送；若重传多次后（大于16次）仍发生冲突，就放弃发送。
(2)接收时，网卡浏览介质上传输的每个帧，若其长度小于64字节，则认为是冲突碎片；若接收到的数据帧不是冲突碎片且目的地址是本地地址，则对数据帧进行完整性校验，若数据帧长度大于1518字节或未能通过CRC校验，则认为该数据帧发生了畸变；只有通过校验的数据帧被认为是有效的，网卡将它接收下来进行本地处理。
4.4.5简述交换机的工作原理
交换机内部有一个地址表，这个表标明了MAC地址和交换机端口的对应关系。利用地址表完成对数据的交换。具体工作过程如下：
当交换机从某个端口收到一个数据包，首先读取包头中的源MAC地址，这样就知道源MAC地址的机器是连在哪个端口上，接着读取包头中的目的MAC地址，并在地址表中查找相应的端口，若表中有与该目的MAC地址对应的端口，则把数据包直接复制到这端口上，若表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对源机器回应时，交换机又可以学习到目的MAC地址与哪个端口对应，若下次再向该数据端口发送数据时就无需再向所有端口进行广播了。不断的循环这个过程，对于全网的MAC地址信息都可以学习到，交换机就是这样建立和维护它自己的地址表。因此，交换机主要包括地址学习、转发/过滤和避免环路三个功能。
5.4.5有10个站连接到以太网上。试计算以下三种情况下每一个站所能得到的带宽。
（1）10个站都连接到一个10Mbit/s以太网集线器。
（2）10个站都连接到一个100Mbit/s以太网集线器。
（3）10个站都连接到一个100Mbit/s以太网交换机。
（1）1Mbps，（2）10 Mbps，（3）100 Mbps
5.4.8什么是虚拟局域网？引入虚拟局域网的优越性有哪些？虚拟局域网的组网方法主要有哪几种？用案列说明一下虚拟局域网是如何应用的。
虚拟网络的概念是由于工作组的需要而产生，伴随高速网络的发展而实现的。它将逻辑的网络拓扑与物理的网络设施相分离，将网络上的节点按照工作性质与需要划分为若干个“逻辑工作组”，一个逻辑工作组就被称为一个虚拟局域网。
虚拟局域网组网可分为4种：基于交换机端口号的VLAN，基于MAC地址的VLAN，基于网络层的VLAN和IP广播组VLAN。虚拟局域网对带宽资源采用独占方式，以软件方式来实现逻辑工作组的划分和管理。
6.4.8帧中继业务与电话交换业务、X..25分组交换业务、A TM业务相比具有哪些优点？
（1）与电路交换业务的比较
帧中继和电路交换业务都能为用户提供高速率、低时延的数据传输业务。由于用户使用电路交换业务时要独占带宽资源，因此通信费用昂贵。帧中继采用动态分配带宽技术，允许用户占用其他用户的空闲带宽来传送大量的突发性数据，实现带宽资源共享，使用户的通信费用低于专线。
（2）与X.25分组交换业务的比较
帧中继和X.25分组交换业务都采用虚电路交换技术，以充分利用网络带宽资源，降低用户通信费用。但在业务质量上，由于帧中继网络对数据帧不进行差错处理，简化了通信协议，使帧中继交换机处理每帧所需的时间大大缩短，端到端数据传送延时低于分组交换网，整个网络的业务吞吐量高于分组交换网。帧中继还具有一套有效的带宽管理和阻塞管理措施，在带宽的动态分配技术上比分组交换网更具优越性。
（3）与ATM业务的比较
ATM业务也可为用户提供高速率、低延时的数据传输业务，但需要大量网络硬件的更新，其代价十分昂贵。帧中继技术可直接利用现有的网络硬件资源，只需更新网络软件就可实现，所需费用比较低，因此对网络运营部门很有吸引力。
7.4.4什么是TCP/IP协议？
所谓TCP/IP (Transmission Control Protocol/Internet Protocol)协议，实际上是一个协议组，是由协议组中的两个主要协议（传输控制协议TCP和网际协议IP）而得名。
7.4.8某网络的掩码为255.255.255.248，该网络能够连接多少个主机？
255.255.255.248即11111111.11111111.11111111.11111000.
每一个子网上的主机为掩码位数29，该网络能够连接8个主机，扣除全1和全0后为6
台。
7.4.16什么是DNS域名系统？
域名系统DNS是用一串字符来表示的站点完整地址，这些字符串是分段书写的，段间用“·”隔开。从右向左各段名称分别叫顶级、二级、三级、四级域名。
9.4.7简述无线接入概念。无线接入方式有哪几种？
无线接入技术是指接入网的某一部分或全部使用无线传输媒体，向用户提供移动或固定接入服务的技术。
无线接入技术按照使用方式可以分为两种，一种是固定接入方式，例如，利用微波、卫星和短波的接入形式等。另一种是移动接入方式，例如，利用手机上网。
10.4.7Linux操作系统的特点有哪些？
（1）不限制应用程序可用内存的大小。
（2）具有虚拟内存的能力，它可以利用硬盘来扩展内存。
（3）允许在同一时间内运行多个应用程序。
（4）支持多用户，在同一时间内可以有多个用户使用主机。
（5）具有先进的网络能力。
（6）置于GPL保护下，完全免费、可获得源代码，用户可以随意修改它。
（7）系统由遍布全世界的开发人员共同开发。
（8）系统可靠、稳定、可用于关键任务。
（9）支持多种硬件平台，如：x86,680x0,SPARC,Alpha等处理器。
（10）完全兼容POSIX 1.0标准，可用仿真器运行DOS、Windows等应用程序。
11.4.2简述简单网络管理协议的工作方式和特点。
SNMP是在应用层上进行网络设备间通信的管理，它可以进行网络状态监视、网络参数设定、网络流量的统计与分析、发现网络故障等。SNMP设计具有如下特点：（1）尽可能地降低管理代理的软件成本和资源要求。
（2）提供较强的远程管理功能，以适应对Internet网络资源的管理。
（3）体系结构具备可扩充性，以适应网络系统的发展。
（4）管理协议本身具有较强的独立性，不依赖于任何厂商任何型号和任何品牌的计算机、网络和网络传输协议。
11.4.12虚拟专用VPN的基本功能有哪些？
(1) 加密数据
(2) 信息验证和身份识别
(3) 提供访问控制
(4) 地址管理
(5) 密钥管理
(6) 多协议支持
第2讲数据通信 一、数据通信技术 1．数据、信息、信号、信道 信息：是指数据的含义或向人们提供关于现实世界事实的知识，它不随载荷符号形式的不同而改变。 数据：是定义为有意义的实体，是表征事物的形式，例如文字、声音和图像等。数据可分为模拟数据和数字数据两类。模拟数据是指在某个区间连续变化的物理量，例如声音的大小和温度的变化等。数字数据是指离散的不连续的量，例如文本信息和整数。 信号：是数据的电磁或电子编码。信号在通信系统中可分为模拟信号和数字信号。其中模拟信号是指一种连续变化的电信号，例如：电话线上传送的按照话音强弱幅度连续变化的电波信号。数字信号是指一种离散变化的电信号，例如计算机产生的电信号就是“0”和“1” 的电压脉冲序列串。 信道：是信号传输的通道，包括通信设备和传输媒体。信道按传输媒体分为有线信道和无线信道；按传输信号类型分为模拟信道和数字信道；按使用权分为专用信道和公用信道。2．数据通信模型 3．数据传输 数据的成功传输主要依赖于两个主要的因素：要传输的信号的质量和传输媒体的性能。模拟或数字数据都既可以用模拟又可以用数字信号来传输。这些信号在传输过程中都会发生衰减、变形，尤其是在长距离传输后会发生严重的畸变。数据传输的好坏，还取决于发送和接收设备的性能。 在模拟传输中，为了实现长距离传输，模拟传输系统都包括放大器，用放大器来使信号中的能量得到增加。但放大器也会使噪音分量增加。如果通过串联放大器来实现长距离传输，那么信号会越来越畸形。对于模拟数据来说，可以允许多位的变形，而且仍易于理解。但是，对于数字数据来说，串联的放大器将会产生错误。 数字信号只能在一个有限的距离内传输。为了获得更远的传输距离，可以使用中继器。中继器接收数字信号，把数字信号恢复为1的模式和0的模式，然后重新传输这种信号，这样就克服了衰减造成的影响。 对于远程通信，数字信号发送不像模拟信号发送那样用途广泛和实用。卫星和微波就不可能用数字信号。然而，无论在价格和质量方面，数字传输都比模拟传输优越。
数据通信与计算机网络习题参考答案 第1章计算机网络概述 一、填空题 1．计算机、通信 2．FEP、CCP 3．数据通信、资源共享、分布式处理和均衡负荷、提高安全可靠性 4．资源、通信 5．ARPA 6．电路交换、报文交换、分组交换 7．局域网、城域网、广域网 8．总线、星型、树型、环型、网状 二、选择题 1．D 2．C 3．A4．A5．B 6．B 三、判断题 1．×2．√3．√4．× 四、简答题 1．（1）面向终端的计算机网络；（2）多主机互联的网络阶段；（3）开放式标准化计算机网络阶段；（4）网络互连与高速网络阶段 2．计算机网络是利用通信设备和线路把地理上分散的多台具有独立功能的计算机系统连接起来，在功能完善的网络软件支持下，进行数据通信，实现资源共享、互操作和协同工作的系统。 3．（1）完成了对计算机网络的定义、分类与子课题研究内容的描述；（2）提出了资源子网、通信子网的两级网络结构的概念；（3）研究了报文分组交换的数据交换方法；（4）采用了层次结构的网络体系结构模型与协议体系；（5）促进了TCP/IP 协议的发展。 4．虽然各种类型的计算机网络组成结构、具体用途和信息传输方式等不尽相同，但是它们却具有一些共同的特点。主要体现在可靠性、独立性、高效性、扩充性、透明性、可控性和廉价性等几个方面。 5．典型的计算机网络在逻辑上可分为两个子网，是由资源子网和通信子网构成的，资源子网负责信息处理，通信子网负责全网中的信息传递。 资源子网由主机、用户终端、终端控制器、联网外部设备、各种软件资源与信息资源组成。通信子网由专用的通信控制处理机CCP、通信线路与其它通信设备组成。 6．（1）主体设备；（2）联接设备；（3）预处理设备；（4）信道。 7．（1）按照网络的数据交换方式划分，主要的交换方法有电路交换网、报文交换、分组交换、帧中继交换网、A TM交换网和混合交换网；（2）按照网络的覆盖范围划分，可分为局域网、城域网和广域网；（3）按照网络的物理信道媒体划分，可分为双绞线网络、同轴电缆网络、光纤网络、微波网络、卫星网络等；按网络的拓扑结构划分，可分为总线型网络、环形型网络、星型网络、树型网络和网状型网络等；（5）按照网络应用范围和管理性质划分，可分为公用网和专用网两大类。 8．计算机网络拓扑结构是指一个网络中各个节点之间互连的几何构形，它可以表示出网络服务器、工作站的网络配置和互相之间的连接。常用的计算机网络拓扑结构有总线型、星型、环型、树型和网状型等。
P33 1-02 试简述分组交换的要点 在分组交换网络中，采用存储转发方式工作，数据以短的分组形式传送。如果一个源站有一个长的报文要发送，该报文就会被分割成一系列的分组。每个分组包含用户数据的一部分加上一些控制信息。控制信息至少要包括网络为了把分组送到目的地做路由选择所需要的信息。在路径上的每个结点，分组被接收，短时间存储，然后根据路由表转发给下一结点。 分组交换比电路交换的电路利用率高，比报文交换的传输时延小，交互性好。分组交换网的主要优点是： ①高效。在分组传输的过程中动态分配传输带宽，对通信链路是逐段占有。 ②灵活。每个结点均有智能，为每一个分组独立地选择转发的路由。 ③迅速。以分组作为传送单位，通信之前可以不先建立连接就能发送分组；网络使用高速链路。 ④可靠。完善的网络协议；分布式多路由的通信子网。 1-03试从多方面比较电路交换和分组交换的主要优缺点。(答案仅作参考，可自行补充完善) 1）在效率上，报文交换和分组交换不需要预先分配传输带宽，在传突发性数据时可提高整个网络的信道利用率；而电路交换需要预先分配固定的带宽，没有数据传输的空隙，信道处于空闲，浪费资源。 2）在灵活性上，报文交换和分组交换可独立选择路由；而电路交换一旦连接建立，其传输路径是固定的，若线路受损，则通信断开。 3）在时延上，电路交换一旦连接建立后，后续数据的传输不需要在中间结点上停留，不存在处理时延，仅存在传播时延；而报文交换和分组交换虽然不需要连接建立的过程，但由于其采用存储-转发的方式，在中间结点要耗费一定的处理时延。 4）在可靠性上，分组交换具有完善的网络协议，分布式的多路由的分组交换网具有更好的生存性。 5）在适用性上，电路交换比较适用于信息量大、长报文，经常使用的固定用户之间的通信。报文交换适用于传输的报文较短、实时性要求较低的网络用户之间的通信，如公用电报网。分组交换适用于计算机类的突发性数据。 总的来说，分组交换比电路交换的电路利用率高，比报文交换的传输时延小，交互性好。 1-17收发端之间传输距离1000km，信号在媒体上的传播速度2＊108m/s。试计算发送时延和传播时延。 1) 带宽100kbps，数据长107bit； 2) 带宽1Gbps，数据长103bit； 该计算结果说明什么问题？ 解：1) 发送时延= 7 3 10 100*10/ bit b s = 100 S 传播时延= 3 8 1000*10 2*10/ m m s = 5ms 2）发送时延= 3 9 10 1*10/ bit b s = 6 10 s = 1us 传播时延= 5 ms 结论：在不同传播条件下，由不同时延占主导地位。 1-24 试述具有五层协议的网络体系结构的要点，包括各层的主要功能。
一、填空题 1、计算机网络结合了计算机和通信两方面的技术。 2、APRA网的重要贡献是奠定了计算机网络技术的基础，也是当今因特网的先驱者。 3、点与点之间建立的通信系统是通信的最基本形式，这一通信系统的模型包括信源、变换器、信道、噪声、反变换器和信宿6个部分。 4、模拟信号无论表示模拟数据还是数字数据，在传输一定距离后都会衰减，克服的办法是用放大器来增强信号的能量，但噪声也会增强，以致引起畸变。 5、分组交换有虚电路分组交换和数据报分组交换两种。它是计算机网络中使用最广泛的一种交换技术。 6、常用的信号服用有4种形式，即时分复用、频分复用、波分复用、码分复用。 7、计算机网络中的数据交换方式可分为电路交换、报文交换、报文分组交换等。 8、开放系统互联参考模型OSI/RM把整个网路通信功能划分为7层，每层执行一种明确的功能，并由较低层为较高层提供服务，并且所有层次都互相支持。 9、在OSI/RM参考模型中，低三层一起组成通信子网依赖于网络；高三层一起组成资源子网，面向应用。 10、因特网上最基本的通信协议是TCP/IP，其英文全称是Transmission Control Protocol/Internet Protocol 。 11、中继器是位于OSI参考模型的物理层的网络设备，常用于完成两个网络结点之间的物理信号的双向转发工作。 12、交换机的功能主要包括3个，分别是地址学习、转发/过滤、避免环路，交换机在传送源和目的端口的数据包时，通常采用直通式、存储转发和碎片隔离3种数据包交换方式，其中存储转发方式在数据处理时延时大。 13、路由交换机，也称三层交换机，使用硬件技术，采用巧妙的处理方法把二层交换机和路由器在网络中的功能集成到一个盒子里，是将路由技术与交换技术合二为一的一种新的交换技术，即三层交换技术。 14、路由器执行两个最重要的基本功能：路由功能和交换功能。路由功能是由路由选择算法实现，交换功能是数据在路由器内部移动与处理过程。 15、路由器和交换机的区别之一，是交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址，而路由器则是利用网络的IP地址来确定数据转发的地址。 16、局域网的数据链接层由两个子层组成，分别是介质访问控制子层和逻辑链路控制子层。 17、从介质访问控制方法的角度，局域网可分为共享式和交换式两种类型。 18、交换机常用的交换技术有存储转发、直通和不分段式3种。 19、ITU对第三代移动通信系统确定3个无线接口标准，分别是CDMA2000、WCDMA和TD-SCDMA。其中，TD-SCDMA是由我国所提出的标准。 20、帧中继是一种简化的分组交换技术，帧中继业务兼有X.25分组交换业务和电路交换业务的长处，实现上又比ATM技术简单。 21、IPV4的IP地址是32位，IPV6的IP地址是128位。 22、IP协议具有两个基本功能，即寻址和路由。它有两个很重要的特性，即非连接性和不可靠性。 23、IPV4的地址是由一个网络地址和一个主机地址组合而成的32位的地址，而且每个主机上的IP地址必须是唯一的。全球IP地址的分配由ICANN负责。 24、WWW系统采用的通信协议时HTTP。 25、E-mail服务器主要是采用SMTP协议来发送电子邮件。 26、WWW系统由服务器、浏览器和通信协议3部分组成。
计算机网络信息安全字 论文 HEN system office room 【HEN16H-HENS2AHENS8Q8-HENH1688】
计算机网络信息安全 摘要摸索了网络安全的今朝状况及新需要解答的题目由来和几种首要网络安全技能,提出了使成为事实网络安全的几条措施。 网络安全计算机网络防火墙 1 网络安全及其今朝状况 网络安全的观点 国际规范化社团(ISO)将“计算机安全”界说为择要:“为数值措置惩罚系统成立和采纳的技能和办理的安全掩护,掩护计算机硬件、软体数值不因偶尔和歹意的缘故原由 而受到粉碎、更改和走漏”。上面所说的计算机安全的界说包罗物理安全和思维规律青少年网络犯罪浅析安全两方面的内部实质意义,其思维规律安全的内部实质意义可 理解为咱们常说的信息安全,是指对信息的保密性、完备性和可用性的掩护,而网络安全性的寄义是信息安全的引伸,即网络安全是对网络信息保密性、完备性和可用性的 掩护。 网络安全的今朝状况 今朝欧州列国的小规模企业每年因计算机病毒引起的经济损掉高达220亿欧元,而这 些个病毒主如果路程经过过程电子邮件举行流传的。据反病毒厂商趋势公司称,像Sobig、Slammer等网络病毒和蠕虫酿成的网络大堵车,上年就给企业造成外文资料网为了550亿美圆的损掉。而包孕从身份小贼儿到特务在内的其它网络伤害酿成的损掉则很难量化,网络安全新需要解答的题目带来的损掉因而可知一斑。 2 网络安全的首要技能 安全是网络赖以保存的保障,只有安全获患上保障,网络才气使成为事实自身的价值。网络安全技能跟着许多人网络实践的成长而成长,其关于的技能面很是广,首要的技能如认证、加密、防火墙及入侵检验测定是网络安全的重要防地。 认证 对正当用户举行认证可以防止不法用户获患上对公司信息系统的拜候,施用认证机制 还可以防止正当用户拜候她们无权查看的信息。现枚举几种如次择要: 2.1.1 身份认证 当系统的用户要拜候系统资源时要求明确承认是不是是正当的用户,这就是身份认 证。常接纳用户名和口令等最简略单纯要领举行用户身份的认证辨认。 2.1.2 报文认证 主如果通讯两边对通讯的内部实质意义举行证验,以包管报文由明确承认的送出方孕 育发生、报文传到了要发给的接管方、传送中报文没被修自新。 2.1.3 拜候权力委托 主如果明确承认用户对某资源的拜候职权范围。 2.1.4 数码署名 数码署名是一种施用加密认证电子信息的要领,其安全性和有效性首要决定于于用户 私匙的掩护和安全的哈希函数。数码署名技能是基于加密技能的,可用对称加密算 法、非对称加密算法或者混淆加密算法来使成为事实。 数值加密 加密就是路程经过过程一种体式格局使信息变患上杂乱,从而使未被权力委托的人看 不懂它。首要存在两种首要的加密类型择要:私匙加密和公匙加密。 2.2.1 私匙加密
题目（中文） （英文）
摘要 随着internet技术的快速进步，根据国家科教兴国的策略，众多的学校合并，联网，共享资源；使它们互连起来成为一个整体满足教学、科研、办公自动化和信息化建设的需求。结合实际及当前成熟的网络技术，我们规划设计了一个具有高可靠性和开放性的校园网络。本设计可以方便的将学校的各个办公室、计算机机房和网络设备连接起来、把各教学楼有机的连接起来，使校园内所有的计算机互相之间能进行访问，达到资源共享、适应新形式下基于INTERNET的远程教育需要。在这次设计中，我们使用了思科路由器交换机模拟器Packet Tracer 仿真模拟了中学校园网的规划设计并做设计方案。在设计中运用了NAT，DHCP，RIP，ACL，GRE-VPN，STP端口安全等网络技术，满足了学校对校园网的各种需求。 关键词：远程教育、办公自动化、地址转换NAT、DHCP
Abstract With the rapid advancement of internet technology, according to the national strategy of rejuvenating the country, many of the school consolidation, networking, sharing of resources; make them interconnected as a whole to meet the needs of teaching, research, office automation and information construction. Combined with practical and current mature network technology, we plan to design a high reliability and openness of the campus network. This design can easily be each school's office, computer room and network devices connected together, the various school buildings organically linked, so that all the computers on campus can be accessed from each other, sharing resources, adapt to the new form based on INTERNET distance education needs. In this design, we used Cisco routers and switches simulator Packet Tracer simulation of the high school campus network planning and design and make design. Use of NAT, DHCP, RIP, ACL, GRE-VPN, STP port security and other networking technologies in the design to meet the various needs of the school campus network. Keywords: distance education, office automation, address translation NAT, DHCP
《数据通信与计算机网络》复习要点 第1章概述 1．以数字信号来传送消息的通信方式称为数字通信，而传输数字信号的通信方式称为数字通信系统。 2．数据通信包括数据传输、数据交换和数据处理。 3．数据通信网络按照覆盖的物理范围可分为广域网、局域网和城域网。 4．计算机网络是通信技术与计算机技术密切结合的产物。 5．计算机网络已经历了由单一网络向互联网发展的过程。 6．计算机网络具有三个主要的组成部分(三大组成要素)，即①能向用户提供服务的若干主机；②由一些专用的通信处理机（即通信子网中的结点交换机）和连接这些结点的通信链路所组成的一个或数个通信子网；③为主机与主机、主机与通信子网，或者通信子网中各个结点之间通信而建立的一系列协议。 7．计算机网络按通信方式分为广播网络和点到点网络。 8．计算机网络主要性能指标，包括速率、带宽、吞吐量、时延、时延带宽积和利用率。9．OSI模型有七个层次，分别是：(7)应用层；(6)表示层；(5)会话层；(4)运输层；(3)网络层；(2)数据链路层；(1)物理层 10．因特网使用的TCP/IP参考模型的四个层次是：应用层、传输层、互联网层、网络接入层。 11．协议是控制两个对等实体进行通信的规则的集合。协议的语法定义了所交换信息的结构或格式；协议的语义定义了源端和目的端所要完成的操作。 12．服务指同一开放系统中某一层向它的上一层提供的操作，但不涉及这些操作的具体实现。13．面向连接服务具有连接建立、数据传输和连接释放三个阶段。 14．标准是由标准化组织、论坛以及政府管理机构共同合作制订的。标准可分为两大类：法定标准和事实标准。 一．数据通信网络由哪些部分组成？ 答：从系统设备级的构成出发，可以认为数据通信系统由下面三个子系统组成： （1）终端设备子系统，由数据终端设备及有关的传输控制设备组成。 （2）数据传输子系统，由传输信道和两端的数据电路终接设备组成。 （3）数据处理子系统，指包括通信控制器在内的电子计算机。 二．面向连接和无连接服务的主要区别是什么？ 答：面向连接服务具有连接建立、数据传输和连接释放三个阶段，传输的数据具有顺序性，较适用于在一定时期内向同一地发送多个报文的场合；无连接服务是一种不可靠的服务，常被描述为“尽最大努力交付”或“尽力而为”，两个通信实体无需同时处于活跃状态。 无连接服务有三种类型：数据报、证实交付和请求回答。优点：灵活、方便。缺点：不能防止报文的丢失、重复和失序。 三．数字通信与模拟通信相比较的优缺点。 答：优点：抗干扰性强，保密性好，设备易于集成，便于计算机处理等。缺点：占用较多的带宽，信道利用率低。
浅谈计算机网络仿真技术 冯永利何忠龙罗宪芬 （公安海警高等专科学校电子技术系，浙江宁波315801） 摘要：本文介绍了网络仿真技术的产生背景、概念、特点、主要应用、发展趋势以及OPNET网络仿真软件。 关键词：网络；仿真技术；OPNET；仿真软件；网络建模 The Simulation Technique of Computer Network FENG YongLi, HE ZhongLong and LUO XianFen (Public Security Marine Police Academy, Ningbo 315801, China) Abstract：The paper mainly introduces the background, concept, characteristic, practical application and development trend of computer network’s simulation technique, together with OPNET network simulation software. Key words：computer network, simulation technique, OPNET, simulation software, network modeling 1 网络仿真技术的产生背景 在信息技术和网络技术迅猛发展的今天，网络结构和规模日趋复杂庞大，多种类型的网络日益走向融合，业务种类增多，网络负载日益繁重，新的网络技术更是层出不穷。研究人员一方面要不断思考新的网络协议和算法，为网络发展做出前瞻性的基础研究；另一方面也要研究如何利用和整合现有的网络资源，使网络达到最高效能。因此，如何对网络进行规划或优化设计是个非常富有挑战性的课题。无论是构建新网络，还是升级改造现有网络，或者测试新协议，都需要对网络的可靠性和有效性进行客观地评估，从而降低网络建设的投资风险，使设计的网络具有很高的性能。目前，计算机网络的规划和设计一般采用的是经验、试验和计算等传统的网络设计方法。这在网络规模小、拓扑结构简单、网络流量不大的情况下得到了广泛的应用。而随着网络的不断扩充，必然对网络设计的客观性和设计结果的可靠性提出很高的要求。网络仿真技术正是在这种需求拉动下应运而生的，它以独有的方法能够为网络的规划设计提供客观、可靠的定量依据，缩短网络建设周期，提高网络建设中决策的科学性，降低网络建设的投资风险。
第1章计算机网络概论 1、什么是计算机网络？计算机网络的最主要的功能是什么？ ①答：利用通信线路将地理上分散的、具有独立功能的计算机系统和通信设备按不同 的形式连接起来，以功能完善的网络软件实现资源共享和信息传递的系统就是计算 机网络。 ②计算机网络的主要功能：资源共享、数据通信、分布式处理、负载均衡、提高系统 的可靠性和可用性等等 2、计算机网络的发展可划分为几个阶段？每个阶段有什么特点？ 答：计算机网络的发展可划分为三个阶段。 第一个阶段是从单个网络APPANET向互联网发展的过程。最初只是一个单个的分组交换网，并不是一个互联网络。后来，ARPA才开始研究多种网络互联的技术。 第二个阶段是建成了三级结构的因特网。分为：主干网、地区网和校园网（或企业网）。 这种三级网络覆盖了全美国主要的大学和研究所，并且成为因特网中的主要部分。 第三个阶段是逐渐形成了多层次ISP结构的因特网。 3、说明网络协议的分层处理方法的优缺点。 优点：可使各层之间互相独立，某一层可以使用其下一层提供的服务而不需知道服务是如何实现的；灵活性好，当某一层发生变化时，只要其接口关系不变，则这层以上或以下的各层均不受影响；结构上可以分割开，各层可以采用最合适的技术来实现；易于实现和维护；能促进标准化工作。 缺点：层次划分得过于严密，以致不能越层调用下层所提供的服务，降低了协议效率。 4、将TCP/IP和OSI的体系结构进行比较，讨论其异同之处。 答：TCP/IP和OSI的相同点是二者均采用层次结构，而且都是按功能分层， 不同点有：OSI分七层，而TCP/IP分为四层；OSI层次间存在严格的调用关系，两个层实体的通信必须通过下一层实体，不能越级，而TCP/IP可以越过紧邻的下一层直接使用更低层次所提供的服务，因而减少了一些不必要的开销，提高了协议效率;OSI只考虑用一种标准的公用数据网。 5、计算机网络的硬件组成包括哪几部分？ 答：计算机网络的硬件组成包括服务器、主机或端系统设备、通信链路等 6、计算机网络可从哪几个方面进行分类？
关于计算机网络和信息安全保密工作自查报告 根据《xx市人民政府办公室关于加强全国“两会”期间政 府系统计算机网络和信息安全保密工作的紧急通知》（xx办〔20xx〕34号）文件精神，我办严格对计算机网络和信息安全 保密工作进行了认真自查，现有关情况汇报如下： 一、领导重视，组织健全 我办成立了政府信息公开领导小组以及保密工作领导小组，领导小组下设办公室，具体负责保密审查的日常工作，对拟公 开的公文、信息是否涉密进行严格把关。 二、加强学习宣传，提高安全保密意识 我办及时、认真地组织涉密人员学习有关保密工作的方针，加强宣传教育工作，不断提高干部职工的保密观念和政治责任感，尤其加强对重点涉密人员的保密教育和管理。抓好新形势 下的信息安全保密工作。 三、把握关键环节，保证计算机网络和信息工作安全 1.严格执行信息安全保密制度。我办能认真按照信息安全 保密制度的规定，严格执行信息公开申请、发布、保密和审核 制度，政府信息公开保密审查办公室坚持做到严格把好审查关，防止涉密信息和内部信息公开，保证政府信息公开内容不危及 国家安全、公共安全、经济安全和社会稳定。 2.做好政务内网交换工作。一是安排了政治素质高、工作
责任心强的同志负责对电子政务网上的文件进行签收、办理， 确保文件安全签收；二是配备了专供上政务内网的计算机，该 机不做任何涉密文件的处理，确保了“上网不涉密，涉密不上网”。 3.网络、网站及信息系统运行情况。一是在互联网邮箱使 用上，严禁按照有关要求，严禁通过互联网邮箱存储、处理、 传输涉密和内部办公室信息；二是网络安全方面。配备了防病 毒软件，采用了强口令密码、数据库存储备份、移动存储设备 管理等安全防护措施，明确了网络安全责任，强化了网络安全 工作。三是日常管理方面切实抓好外网、网站和应用软件“五 层管理”，严格按照保密要求处理光盘、硬盘、U盘、移动硬 盘等管理、维修和销毁工作。四是信息系统安全方面实行领导 审查签字制度。凡上传网站的信息，须经有关领导审查签字后 方可上传；开展经常性安全检查，主要对计算机密码口令、操 作系统补丁安装、应用程序补丁安装、防病毒软件安装与升级、木马病毒检测、端口开放情况、网页篡改情况等进行监管，认 真做好系统安全。
数据通信与计算机网络实验报告 专业：自动化 班级：09自动化 姓名： 学号： 指导教师：丛玉华 实验学期：第六学期
实验名称实验三协议分析 实验地点实B305 实验日期2012年06 月6日教师评语 （成绩） 一、实验目的 1、熟悉并掌握分组嗅探器Ethereal的基本使用与操作， 2、了解网络协议实体间进行交互以及报文交换的情况。 二、实验环境 思科网络实验室 Windows XP系统 三、实验内容 分解实验（一）IP协议分析 通过分析执行“ping” + “IP地址”+ “-l”+”n”命令发送和接收到的IP数据包，研究IP数据包的各个字段并详细研究IP分片。 分解实验（二）TCP协议分析 通过对上传文件到TCP服务器过程的俘获，分析认知TCP协议。
四、实验步骤 分解实验（一）IP协议分析 通过分析执行“ping” + “IP地址”+ “-l”+”n”命令发送和接收到的IP数据包，研究IP数据包的各个字段并详细研究IP分片。 （1）启动Ethereal分组嗅探器，选定网卡。 （2）开始Ethereal分组俘获。 （3）执行“ping xxx.xxx.xxx.xxx”其中，IP地址可任意选择，此处为网关地址 （4）打开所捕获的IP协议报文，分析其中的报文字段含义。 （5）执行“ping xxx.xxx.xxx.xxx –l 3000”，此处将ICMP协议包长度，设置为3000个字节，则产生分片，通过结果分析分片过程。 分解实验（二）TCP协议分析 （1）新建一个文本文档，任意输入文本内容，内容不超过10kB，以自己的学号命名，例如01.txt。 （2）打开http://172.254.254.200:8080/upload/ （3）在浏览按钮旁的文本框中输入保存在你的主机上的文件的全名（含路径），（4）此时不要按“点击上传”按钮 （5）启动Ethereal，开始分组俘获。 （6）在浏览器中，单击“点击上传”按钮，将文件上传到实验室的HTTP服务器中，一旦文件上传完毕，上传文件的信息将显示在你的浏览器窗口中。 （7）停止俘获。
笔试必备的数据结构习题&答案--复习笔记知识点 Question 1. (单选) 在计算机网络中,表征数据传输可靠性的指标是 表征数据传输可靠性的指标是误码率 1. 传输率 2. 误码率 3. 信息容量 4. 频带利用率 答：2 其中1是表征传输速度的，3表征信息量，4表征传输效率 Question 2. (单选) 以下关于链式存储结构的叙述中哪一条是不正确的? 1. 结点除自身信息外还包括指针域,因此存储密度小于顺序存储结构 2. 逻辑上相邻的结点物理上不必邻接 3. 可以通过计算直接确定第i个结点的存储地址 4. 插入、删除运算操作方便,不必移动结点 答：３ Question 3. (单选) 以下哪一个不是栈的基本运算 1. 删除栈顶元素 2. 删除栈底元素 3. 判断栈是否为空 4. 将栈置为空栈 答：2 Question 4. (单选) 以下关于广义表的叙述中,正确的是 1. 广义表是0个或多个单元素或子表组成的有限序列 2. 广义表至少有一个元素是子表 3. 广义表不可以是自身的子表 4. 广义表不能为空表 答：1，纯粹广义表的定义概念，恩。。 Question 5. (单选) 如果一棵二叉树结点的前序序列是A、B、C,后序序列是C、B、A,则该二叉树结点的对称序序列1. 必为A、B、C
2. 必为A、C、B 3. 必为B、C、A 4. 不能确定 答：４，对称序列又为中序序列，可能是ＢＣＡ，或ＣＢＡ Question 6. (单选) 在虚拟页式存储管理方案中,下面哪一部分完成将页面调入内存的工作? 1. 缺页中断处理 2. 页面淘汰过程 3. 工作集模型应用 4. 紧缩技术利用 答：１ Question 7. (单选) 在DOS系统中,用于记录和管理磁盘数据区使用情况的数据结构 1. 位图表 2. 空闲块表 3. 文件分配表 4. 文件控制块 答：３ Question 8. (单选) 设有关系R(S,D,M),其函数依赖集F={S→D,D→M}。则关系R至多满足 1. 1NF 2. 2NF 3. 3NF 4. BCNF 答：２ Question 9. (单选) 在数据库逻辑设计中,当将E-R图转换为关系模式时,下面的做法哪一个是不正确的? 1. 一个实体类型转换为一个关系模式 2. 一个联系类型转换为一个关系模式 3. 由实体类型转换成的关系模式的主键是该实体类型的主键 4. 由联系类型转换成的关系模式的属性是与该联系类型相关的诸实体类型的属性的全体答：４ Question 10. (单选) 计算机网络按照所覆盖的地理范围分类,可以分广域网、局域网与
计算机网络信息安全(教案) （1 课时） 一、课程设计理念和思想 现在大部分学生都会上网，但是网络中的病毒和垃圾一直侵蚀着学生的心灵，如何看待信息安全，让学生树立正确的网络安全观念呢？这就要求我们在计算机教学中应该让学生了解计算机犯罪的危害性，学会病毒防犯和信息安全保护的方法，引导学生养成安全的信息活动习惯，树立信息安全意识和自我保护意识，自觉规范个人网络行为，做一个维护网络秩序、净化网络空间的道德公民。 二、教学对象分析 职业学校的高一学生具备一定信息技术基础，具备了一定的信息收集、处理、表达能力，对上网有浓厚的兴趣。但在上网过程中，他们好奇心重，对网络安全没有足够的认识，在面对网络的诱惑中容易迷失方向，因此在教学过程中要十分注重培养学生的网络安全意识，同时加强他们的网络道德能力，使他们能遵守规范，自尊自爱，文明上网，争做遵守网络道德的模范。 三、教学目标 知识目标：1、了解计算机病毒的定义、特性及有关知识。 2、学会病毒防护和信息安全防护的基本方法。 3、了解威胁信息安全的因素，知道保护信息安全的基本措施。 能力目标：1、学会使用杀毒软件进行病毒防护。 2、提高发现计算机安全问题和解决问题的能力。 情感目标：增强学生的信息安全意识和道德水平，教育学生文明上网, 遵守相关法律规范，养成良好的上网习惯。 四、教学重点、难点： 重点：计算机信息安全问题及防范策略； 难点：信息安全防护办法。 五、教学方法： 实例演示法、自主探究法、任务驱动法、讨论法。 六、课前准备： 1、两个常见计算机病毒演示程序：QQ木马病毒、“落雪”病毒； 2、收集教材案例； 3、制作《计算机安全知识调查表》（见附件），课后将其发放给学生，回收后统计结果。 七、教学过程：
计算机网络与数据通信基础 1. 计算机网络形成与发展 第一阶段：计算机技术与通信技术相结合，形成计算机网络的雏形；第一代计算机网络是以单个计算机为中心的远程联机系统。 第二阶段：在计算机通信网络的基础上，完成网络体系结构与协议的研究，形成了计算机网络；第二代网络以通信子网为中心，70 80 年代，第二代网络得到迅猛的发展。 第三阶段：在解决计算机联网与网络互联标准化问题的背景下，提出开放系统互联参考模型与协议，促进了符合国际标准的计算机网络技术的发展，计算机网络发展的第三阶段是加速体系结构与协议的标准化的研究与应用。 第四阶段：计算机网络向互联，高速，智能化方向发展，并获得广泛的应用，目前计算机网络的发展正出于第四阶段，这一阶段的计算机网络发展的特点是：互联，高速，智能与更为广泛的应用 信息技术与网络的应用已经成为衡量21世界国立与企业竞争力的重要标准，国家信息基础设施建设计划NII被称为信息高速公路，最热门的话题是Internet与异步传输模式ATM技术。 2. 计算机网络 计算机网络既然是以资源共享为主要目标，那么它应具备下述几个方面的功能： （1） 数据通信。该功能实现计算机与终端，计算机与计算机间的数据传输，这是计算机网络的基本功能。 （2） 资源共享。网络上的计算机彼此之间可以实现资源共享，包括硬件，软件和数据。信息时代的到来，资源的共享具 有重大意义 （3） 远程管理 （4） 集中管理 （5） 分布式处理。网络技术的发展，使得分布式计算成为可能，对于大型的课题，可以分为许许多多的小题目，由不 同的计算机分别完成，然后在集中起来，解决问题。 （6） 负荷均衡。负荷均衡是指工作被均匀的分配给网络上的各台计算机系统，我们判断计算机是否练成计算机网络，主 要看他们是不是独立的自治计算机，分布式操作系统是以 全局方式管理系统资源，它能为用户调度网络资源。分布 式系统与计算机网络的主要区别不在他们的物理结构，而 是在高层软件上。 计算机网络的分类：
网络信息安全与防范 摘要 网络发展的早期，人们更多地强调网络的方便性和可用性，而忽略了网络的安全性。当网络仅仅用来传送一般性信息的时候，当网络的覆盖面积仅仅限于一幢大楼、一个校园的时候，安全问题并没有突出地表现出来。但是，当在网络上运行关键性的如银行业务等，当企业的主要业务运行在网络上，当政府部门的活动正日益网络化的时候，计算机网络安全就成为一个不容忽视的问题。 随着技术的发展，网络克服了地理上的限制，把分布在一个地区、一个国家，甚至全球的分支机构联系起来。它们使用公共的传输信道传递敏感的业务信息，通过一定的方式可以直接或间接地使用某个机构的私有网络。组织和部门的私有网络也因业务需要不可避免地与外部公众网直接或间接地联系起来，以上因素使得网络运行环境更加复杂、分布地域更加广泛、用途更加多样化，从而造成网络的可控制性急剧降低，安全性变差。 随着组织和部门对网络依赖性的增强，一个相对较小的网络也突出地表现出一定的安全问题，尤其是当组织的部门的网络就要面对来自外部网络的各种安全威胁，即使是网络自身利益没有明确的安全要求，也可能由于被攻击者利用而带来不必要的法律纠纷。网络黑客的攻击、网络病毒的泛滥和各种网络业务的安全要求已经构成了对网络安全的迫切需求。 本文对现有网络安全的威胁以及表现形式做了分析与比较，特别对为加强安全应采取的应对措施做了较深入讨论，并描述了本研究领域的未来发展走向。
关键词网络安全；信息网络；网络技术；安全性
. 目录 摘要............................................................................................................. I 第1章绪论 (1) 1.1课题背景 (1) 1.1.1计算机网络安全威胁及表现形式.......... 错误!未定义书签。 1.1.1.1常见的计算机网络安全威胁 (1) 1.1.1.2常见的计算机网络安全威胁的表现形式 (2) 第2章网络信息安全防范策略 (2) 2.1防火墙技术 (2) 2.2数据加密技术 (2) 2.2.1私匙加密 (4) 2.2.2公匙加密 (4) 2.3访问控制 (2) 2.4防御病毒技术 (2) 2.4安全技术走向 (2) 结论 (5) 参考文献 (5)
总第２２３期 ２０１３年第１期 舰船电子工程 Ｓｈｉｐ Ｅｌｅｃｔｒｏｎｉｃ Ｅｎｇｉｎｅｅｒｉｎｇ Ｖｏｌ．３３Ｎｏ．１ ２５ 计算机网络仿真技术及仿真工具＊ 张贤军１ 李 鹤２ （１．北京海淀区复兴路２０号网管中心 北京 １００８４０）（２．９１９１７部队２０分队 北京 １００８４１） 摘 要 网络仿真是分析、研究、设计和改善网络性能必不可少的工具。文章主要介绍了网络仿真技术的基本概念、特点、应用，并在此基础上介绍了当前常用的仿真工具的基本情况，对了解、选择网络仿真系统具有实际参考价值。 关键词 网络仿真技术；仿真工具 中图分类号 ＴＰ３９１．３ Ｃｏｍｐｕｔｅｒ Ｎｅｔｗｏｒｋ Ｓｉｍｕｌａｔｉｏｎ Ｔｅｃｈｎｏｌｏｇｙ ａｎｄ Ｓｉｍｕｌａｔｉｏｎ Ｔｏｏｌｓ ＺＨＡＮＧ Ｘｉａｎｊｕｎ１ ＬＩ Ｈｅ２ （１．Ａｄｍｉｎｉｓｔｒａｔｉｏｎ Ｃｅｎｔｅｒ ｏｆ Ｎｅｔｗｏｒｋ，Ｎｏ．２０，Ｆｕｘｉｎｇ Ｒｏａｄ，Ｈａｉｄｉａｎ Ｄｉｓｔｒｉｃｔ，Ｂｅｉｊｉｎｇ １００８４０） （２．Ｕｎｉｔ ２０，Ｎｏ．９１９１７Ｔｒｏｏｐｓ ｏｆ ＰＬＡ，Ｂｅｉｊｉｎｇ １００８４１） Ａｂｓｔｒａｃｔ Ｔｈｅ ｃｏｎｃｅｐｔｉｏｎ，ｃｈａｒａｃｔｅｒｉｓｔｉｃ ａｎｄ ａｐｐｌｉｃａｔｉｏｎ ｏｆ ｎｅｔｗｏｒｋ ｓｉｍｕｌａｔｉｏｎ ａｒｅ ｉｎｔｒｏｄｕｃｅｄ ｉｎ ｄｅｔａｉｌ ｉｎ ｔｈｉｓ ｐａｐｅｒ．Ａｎｄ ｏｎ ｔｈｅ ｂａｓｉｓ ｏｆｔｈｅｓｅ ｉｎｔｒｏｄｕｃｔｉｏｎｓ，ｔｈｅ ａｐｐｌｉｃａｔｉｏｎ ｃｏｎｄｉｔｉｏｎ ｏｆ ｃｏｍｍｏｎ ｓｉｍｕｌａｔｉｏｎ ｔｏｏｌｓ ａｒｅ ｉｎｔｒｏｄｕｃｅｄ．Ｉｔ ｐｒｏｖｉｄｅｓ ｐｒａｃｔｉｃａｌ ｒｅｆｅｒｅｎｃｅ ｖａｌｕｅ ｆｏｒ ｕｎｄｅｒｓｔａｎｄｉｎｇａｎｄ ｃｈｏｏｓｉｎｇ ｎｅｔｗｏｒｋ ｓｉｍｕｌａｔｉｏｎ ｔｏｏｌｓ． Ｋｅｙ Ｗｏｒｄｓ ｎｅｔｗｏｒｋ ｓｉｍｕｌａｔｉｏｎ ｔｅｃｈｎｏｌｏｇｙ，ｓｉｍｕｌａｔｉｏｎ ｔｏｏｌｓ Ｃｌａｓｓ Ｎｕｍｂｅｒ ＴＰ３９１．３ １ 计算机网络仿真技术概述 目前，随着Ｉｎｔｅｒｎｅｔ的迅猛发展，需要通过网络传送的信息越来越多，以及网络带宽与网络规模的不断扩充，以数学计算为基础的传统网络设计理论己经无法满足数据网络的实际需要，所有这些，都对网络研究人员提出了许多新的挑战，因此，越来越需要一种新的网络规划和设计手段来提高网络设计的客观性和设计结果的可靠性，降低网络建设的投资风险。网络仿真技术正是在这种需求的推动下而产生的。 网络仿真是一种利用数学建模和统计分析的方法模拟网络行为，通过建立网络设备和网络链路的统计模型，模拟网络流量的传输，从而获取网络设计及优化所需要的网络性能数据的技术。网络仿真作为一种新的网络规划和设计技术，以其独有的方法为网络规划设计提供客观、可靠的定量依据，缩短网络建设周期、提高网络建设中决策的科学性、降低网络建设的投资风险。网络仿真技术已经成为网络规划、设计和开发中的主流技术。 网络仿真技术具有以下特点： １）仿真基于统计模型，统计复用的随机性精确再现； ２）全新的模拟实验机理使其可以在高度复杂的网络环境下得到高可信度的结果； ３）其预测功能是其他任何方法都无法比拟的，能够验证实际方案或比较多个不同的设计方案； ４）使用范围广、既可以用于现有网络的优化和扩容、也可以用于新网络的设计，特别适用于大中型网络的设计和优化，为网络的规划设计提供可靠的定量依据； ５）初期应用成本不高，建好的网络模型可以延续使用、后期投资还会不断下降。 网络仿真的应用包括： ·容量规划和预测服务； ·故障分析； ·端到端的性能分析 ·分析新增业务和用户对网络的影响； ·使网络设计达最优的性价比； ·预测业务量的增长； ·指导新网络建设。 ２ 计算机网络仿真工具 在现代通信网络研究中，网络模拟技术得到了日趋广泛的应用，而网络模拟的有效性和准确性很大程度上依赖于所采用的网络模拟工具的性能。在研究开发网络模拟工具的方法和实现方面，国内所做的研究相对较少，但国外已经有许多研究成果，包括商业软件工具和研究用软件工具，如ＯＰＮＥＴ，ＱｕａｌＮｅｔ，ＮＳ－２，ＮＳ－３，ＧｌｏＭｏＳｉｍ，ＮＣＴＵＮＳ，ＧＴＮｅｔＳ（包括ＲＴ ＩＫｉｔ ｌｉｂｒａｒｙ），ＯＭＮＥＴ＋＋，ＳＳＦＮｅｔ，ＪｉＳＴ和Ｙａｎｓ等。在此介绍几种常用的网络仿真工具。其中在教育、科研、商业等领域使用最广泛的是ＮＳ２ ＊收稿日期：２０１２年７月６日，修回日期：２０１２年８月２３日 作者简介：张贤军，男，工程师，研究方向：网络技术管理。李鹤，女，工程师，研究方向：网络通信。
计算机网络信息安全的重要性 【摘要】当今社会是一个高科技的信息化社会，信息的传播方式在不断的改进，由人工传递到有线网络的传递，由有线网络到无线网络的传递，随着网络日益成为各行各业快速发展的必要手段和工具，网络的安全重要性是毋庸置疑的。 【关键词】计算机网络;信息安全;重要性 随着计算机网络技术的迅猛发展，信息安全问题日益突出。所谓信息安全，逐渐成为一个综合性的多层面的问题，所谓信息安全，是指防止信息财产被故意的或偶然的非授权泄露、更改、破坏或使信息被非法系统辨识、控制。计算机网络信息安全主要面临两类威胁，一类是计算机信息泄漏，另一类是数据破坏。由于计算机系统脆弱的安全性，只要用计算机来处理、存储和传输数据就会存在安全隐患。近年来，随着计算机网络信息泄漏和信息破坏事件不断上长的趋势，计算机信息安全问题已经从单一的技术问题，演变成突出的社会问题。 一、计算机网络信息安全现状 计算机网络信息安全现状计算机网络信息安全包括网络系统的硬、软件及系统中的数据受到保护，不受偶然或恶意的原因而遭到破坏、更改、泄露，使得系统连续、可靠、正常地运行，网络服务不中断。计算机和网络技术具有的复杂性和多样性，使得计算机和网络安全成为一个需要持续更新和提高的
领域。目前黑客的攻击方法已超过了计算机病毒的种类，而且许多攻击都是致命的。在Intemet网络上，因互联网本身没有时空和地域的限制，每当有一种新的攻击手段产生，就能在很短时间内传遍全世界，这些攻击手段利用网络和系统漏洞进行攻击从而造成计算机系统及网络瘫痪。蠕虫、后门、R0nt kits、DOS和Snier是大家熟悉的几种黑客攻击手段。这些攻击手段却都体现了它们惊人的威力，时至今日，有愈演愈烈之势。这几类攻击手段的新变种，与以前出现的攻击方法相比，更加智能化，攻击目标直指互联网基础协议和操作系统层次。从web 程序的控制程序到内核级R00tlets。 二、计算机网络信息技术安全所面临的问题 1、病毒入侵。实际上病毒是一种破坏计算机的一种程序。在开放的网络中，计算机网络病毒就会很容易入侵。计算机病毒入侵有很多方式，例如通过电子邮件、附件的形式。有的时候用户没有注意到这些电子邮件，无意间下载了邮件，病毒就会进入到计算机系统之中。当一台计算机中了病毒后，网内的计算机会都会被感染，因此说病毒有着非常惊人的传播速度，这无疑会带来很大的经济损失。著名的计算机网络病毒有巴基斯坦病毒、CIH病毒、“梅莉莎”病毒、熊猫烧香病毒、Q Q 尾巴病毒。 2、网络入侵。网络入侵是指计算机网络被黑客或者其他对计算机网络信息系统进行非授权访问的人员，采用各种非法