东南大学信息安全研究中心吴越胡爱群
虚拟专用网发展方向及应用展望
隧道交换技术
隧道交换是３Ｃｏｍ公司为了增强ＶＰＮ的安全性、可管理性、ＶＰＮ性能及可扩展性而开发的一种新技术。它通过单一的网络边缘设备将多个ＶＰＮ引入到网络中，对ＶＰＮ流量进行有效会聚并加以传递，而且可以根据需要灵活确定其终端节点。
现有的ＶＰＮ技术都是在专有网络的边缘——防火墙以外或两道防火墙之间的非军事区（ＤＭＺ）结束隧道，而隧道交换技术的采用，使ＶＰＮ可以安全地跨越防火墙，延伸到企业网内部特定的隧道终端。从外部来看，所有的隧道流量都被引导到隧道交换机上（有一个共知地址）；而实际上，通过隧道交换机的转发，隧道在任意的内部目的端终结，而这些目的端的地址和安全级别在因特网上是无法看到的。
隧道交换机可与现有的网络基础设施互操作（寻址、授权、鉴权、计费等），同时，它既支持点对点隧道协议（ＰＰＴＰ），也支持第二层隧道协议（Ｌ２ＴＰ）。因此，企业可以对拥有不同客户端设备的用户灵活地提供ＶＰＮ服务，或者可以将它们逐步过渡到同一协议。此外，隧道交换机像路由器一样具
有双功能，也支持ＩＰＳｅｃ，包括传
输模式和隧道模式。实际上，同一
设备既可以交换ＰＰＴＰ和Ｌ２ＴＰ
隧道，也可以路由ＩＰ隧道到
ＩＰＳｅｃ安全网关。
隧道交换是ＶＰＮ的一项革
新技术，它将隧道延伸到防火墙
以内并可在任意位置终止，从而
解决了ＶＰＮ的安全性问题，同时
大大提高了它的灵活性。隧道交
换技术也对远程用户屏蔽了内部
网络的变化，改善了网络的可管
理性，降低了隧道建立和拆除所
需的开销，改善了ＶＰＮ性能。当
ＶＰＮ需求增加时，允许多个ＶＰＮ
组件层叠，增强了可扩展性。
与公共密钥基础设施ＰＫｌ紧
密集成
对任何安全方案来说，只要
涉及到身份验证，那么在其扩展
到一定规模以后，便必须构建某
种形式的公共密钥基础设施
（ＰｕｂｌｉｃＫｅｙＩｎｆｒａｓｔｒｕｃｔｕｒｅ，ＰＫＩ）。
如ＩＫＥ使用预共享的密钥，尽管
能够起作用，但随着规模的扩大，
预共享密钥的分配会带来沉重的
负担。类似地，由于需要随ＩＫＥ的
其它验证方法一道以保密方式分
配公共密钥，也会进一步地增大
负担。显然，ＩＫＥ和ＩＰＳｅｃ都需要
一个ＰＫＩ，但证书格式、证书获
取、信任模型、证书有效期以及证
２８
书废止等问题却不是ＩＫＥ和
ＩＰＳｅｃ规范定义的范围。为此，
ＩＥＴＦ已成立了专门的ＰＫＩ工作
组。ＰＫＩ系统需要一个值得信赖
而且独立的第三方机构充当认证
中心（ＣｅｒｔｉｆｉｃａｔｅＡｕｔｈｏｒｉｔｙ，ＣＡ），
ＣＡ目前采用的标准是Ｘ．５０９ｖ３。
ＰＫＩ实现了密钥的产生、分
配和撤消，并对密钥实行认证，提
供密钥撤消表列，以确定用户身
份和密钥的合法性。使用Ｘ．５０９ｖ３
作为标准，用户可建立自己的
ＰＫＩ，也可选用其它系统，如
Ｅｎｔｒｕｓｔ，ＶｅｒｉＳｉｇｎ等，具有较大的
灵活性。
总之，ＰＫＩ技术为ＩＰＳｅｃ提供
了加密和认证过程的密钥管理功
能，为在Ｉｎｔｅｒｎｅｔ上实现ＶＰＮ提
供了增值平台。可以预见，ＶＰＮ与
ＰＫＩ的紧密集成将是未来网络信
息安全的最有效的解决方案。
服务质量的保证
不同的用户和业务对安全服
务质量（ＱｕａｌｉｔｙｏｆＳｅｒｖｉｃｅ，ＱｏＳ）
保证的要求差别较大，基于
Ｉｎｔｅｒｎｅｔ的ＶＰＮ应当为企业数据
提供不同等级的服务质量保证。
对于移动办公用户，提供广泛的
连接和覆盖性是ＶＰＮ服务的主
要因素；而对于拥有众多分支机
构的ＶＰＮ网络，交互式的内部企
业网应用则要求网络能提供良好
的稳定性；对于其它应用（如视频 万方数据
《计算机网络技术》 一、【单项选择题】 1、数字信号和模拟信号相互转换的过程中，由数字信号转换为模拟信号的过程叫做（B）。 [A] 解调[B] 调制[C] 放大[D] 编码 2、下列关于MAC地址描述错误的是（C）。 [A] 是硬件地址[B] 是物理地址 [C] 是网络地址[D] 一般以十六进制表示 3、关于网络层的功能描述不正确的是（A）。 [A] 将若干逻辑信道复用到一个或多个数据链路上 [B]提供路由选择 [C]提供交换虚电路和永久虚电路的连接 [D]进行差错即拥塞控制 4、在OSI参考模型中，物理层是指（ D）。 [A] 物理设备[B] 物理媒体[C] 物理信道[D] 物理连接 5、（A）协议是因特网的核心协议。 [A] IP[B] TCP[C] UDP[D] FTP 6、IPv6基本首部中，流标号占（B）。 [A] 10位[B] 20位[C] 25位[D] 32位 7、计算机网络系统是（B）。 [A] 能够通信的计算机系统 [B]异地计算机通过通信设备连接在一起的系统 [C]异地的独立计算机通过通信设备连接在一起，使用统一的操作系统的系统 [D]异地的独立计算机系统通过通信设备连接在一起，使用网络软件实现资源共享的系统 8、以下不属于数据链路层的主要功能的是（C）。 [A] 链路管理[B] 帧定界[C] 流量控制[D] 差错检测 9、对于CSMA/CD协议描述正确的是（C）。 [A] CD的含义是碰撞避免[B] 信道忙时，依然发送数据 [C] 站点发送数据帧前先检测信道[D] 数据帧发送时，不进行信道检测 10、带宽为10Kb/s的信道,表示每秒钟传输的比特数是（A）。 [A] 10000[B] 10040[C] 1000[D] 1024 11、OSI参考模型与现在常用的五层模型结构相比多了（B）两层。 [A] 应用层和网络层[B] 会话层和表示层 [C] 物理层和数据链路层[D] 会话层和传输层 12、在网络层和网络层以上,数据链路层及以下分别使用的是（B）地址。 [A] 硬件、IP[B] IP、硬件 [C] 网络、IP[D] 主机、硬件
第一章 按网络拓扑结构，计算机网络可以划分为哪几类？广播通信信道子网的拓扑与点到点通信子网的拓扑. 一个计算机网路由哪三个主要部分组成？ 1）若干个主机，它们向各用户提供服务；2）一个通信子网，它由一些专用的结点交换机 和连接这些结点的通信链路所组成；3）一系列的协议，这些协议是为在主机之间或主机和 子网之间的通信而用的。 第二章 2.双绞线、同轴电缆、光缆、无线传输介质各有什么特性？如何选择传输介质的特性主要有传输输率（和带宽有关）、传输距离（和衰减有关）、抗干扰能力以及安装的难易和费用的高低等几项，选择时要根据实际使用场合，综合上述因素进行考虑。如要求传输速率高，可选用电缆；要求价钱便宜，可选用双绞线；要求在不适宜铺设电缆的场合通信，可选用无线传输等。下述的特性比较可以总结出每种传输介质的特点，便于在实际中选择使用。典型的传输速率：光缆100Mbps ，同轴电缆10Mbps ，屏蔽双绞线 16Mbps ，双绞线10Mbps ，无线介质小于10Mbps 。传输距离：光缆几千米，同轴粗缆500 米，同轴细缆185 米，双绞线100 米，无线介质也可达几千米。抗干扰能力：有线介质中光缆抗干扰能力最好，非屏蔽双绞线最差。无线传输介质受外界影响较大，一般抗干扰能力较差。安装：光缆安装最困难，非屏蔽双绞线安装最简单。费用：对有线传输介质，其费用的高低依次为光缆、粗同轴电缆、屏蔽双绞线、细同轴电缆、非屏蔽双绞线。无线传输介质中，卫星传输最昂贵。 4. 物理层的接口有哪几个方面的特性？个包含些什么内容？ 1）机械特性，指明接口所用的接线器的形状和尺寸、引线数目和排列、固定和锁定装置2） 电气特性，指明在接口电缆的各条线上出现的电压的范围的某一电 3）功能特性，指明某条线上出现 平的电压表示何意4 ）规程特性，说明对于不同功能的各种可能事
2013-网络技术应用模拟卷—一86 B、诺顿软件 C、金山毒霸 D、Microsoft Word B、打印机 C、摄像机 D、照相机 B、使用资源管理器对文件进行管理 C、用媒体播放器播放音乐 D、整理手机中的电话号码簿
B、播放DVD视频 C、利用计算机资源管理器整理文件 D、利用EXCEL软件管理学生成绩 B、传奇.jpg C、my.avi D、your.txt B、avi2.gif C、大笑江湖.wma D、my.avi B、bmp1.pdf C、my.jpg
D、midi.txt B、要保证作品主题明确 C、要保证作品主题观点鲜明 D、无需确定作品主题 B、一个工作簿默认的工作表数为5个工作表 C、同一个工作薄内不得有相同名称的两张工作表 D、一个工作簿最多可以有500个工作表 B、随着信息技术的发展，电子出版物最终会完全取代纸质出版物 C、信息技术是计算机技术和网络技术的简称 D、英文的使用是信息技术的一次革命
B、下载朋友发来的照片 C、在论坛上发表反动言论 D、在淘宝网上购物 B、在网站上挂木马 C、聊天时对网友反唇相讥，任意谩骂 D、破解正版软件，恶意注册使用 B、手工制造 C、CPU的升级换代 D、通过互联网收集资料
A、研究收集、识别、提取、存储、处理、检索、分析、利用信息的技术 B、研究获取、传递、存储、处理、显示分析信息的技术 C、研究收购、出售信息的技术 D、研究信息如何产生、获取、传递、变换、识别和利用的技术。 B、文本框一旦插入后，其中的文字方向就不能改变了。 C、文本框的边框粗细可以随时改变 D、文本框的大小可以随时改变 B、网络层 C、传输层 D、应用层
1.计算机网络是计算机技术与通信技术紧密结合的产物 2.计算机网络的发展大致分四个阶段：1）以单台机为中心的远程联 机系统，构乘面向终端的计算机网络；2）多个主机互联，各主机相互独立，无主从关系的计算机网络；3）具有统一的网络体系结构,遵循国际标准化协议的计算机网络:4)网络互联与高速网络。 3.逻辑构成：通信子网、资源子网 4.因特网是在原有ARPAnet技术上经过改造而逐步发展起来的，它 对任何计算机开放，只要遵循TCP/IP 的标准并申请到IP地址，就可以通过信道接入Internet。TCP/IP传输控制协议（TCP）/互联网协议（IP） 5.电话、有线电视和数据等都有各自不同的网络（三网合一） 6.计算机网络定义：将处于不同地理位置，并具有独立计算能力的 计算机系统经过传输介质和通信设备相互联接，在网络操作系统和网络通信软件的控制下实现资源共享的计算机的集合。 7.计算机网络由通信子网和资源子网两部分构成（概念上讲） 8.网络软件可分为网络系统软件和网络应用软件 9.分类： a、按传输技术：广播式网络、点一点式网络（星型、树型、网型） b、按分布距离：局域网、广域网、城域网 c、拓扑结构：星型、总线型、环型、树型、网状结构 10.客户机/服务器结构（c/s）
11.计算机网络的性能指标：速率带宽 12.带宽：“高数据率”的同义词，单位是“比特每秒“ 13.总时延=发送时延+传播时延+处理时延+排队时延 （发送时延=数据块长度（比特）/信道带宽（比特/秒） 传播时延=信道长度（米）/信道在信道上的传播速率（米/秒）） 14.误码率=传错位数/传输总位数 15.网络协议：为网络数据交换而制定的规定、约束与标准 三要素：1）语法：用户数据与控制信息的结构和格式。 2）语义：需要发出何种控制信息以及完成的动作和做出的响应。3）时序：对事件实现顺序的详细说明 16.层次 N层向n+1层提供服务，n+1层使用n层提供的服务。 17.层次模型各层的功能 （1）物理层：单位：比特 物理层的作用是在物理介质上传输原始的数据比特流。 （2）数据链路层：单位：帧 相邻网络节点的信息流动 （3）网络层单位：分组 从源节点到目标节点的路由选择问题 （4）传输层单位：报文 第一个端对端，即主机到主机的层次 (5)会话层(6)表示层
网络技术应用试题 一、单选题 1.通常可利用表单与浏览者进行交流，在设计中允许浏览者发表对网站的具体改进意见，通常采用 ( ) A、复选框 B、单选按钮 C、提交按钮 D、多行文本框 2.在WWW上浏览和下载信息时，下列说法正确的是( ) A、网页上的信息只能以网页(.htm)形式另存到本地硬盘 B、必须用专门的下载工具软件才能下载网上的共享软件 C、指向网页上的图片，右击鼠标，用快捷菜单中相应选项可以将图片另存到本地硬 D、不能脱机浏览网上下载的信息 3.下列不属于信息采集工具的是( )。 A、扫描仪 B、打印机 C、摄像机 D、照相机 4.下列哪种行为是不违法的( )。 A、窃取公司秘密数据转卖给他人 B、利用"黑客"手段攻击某政府网站 C、利用电子邮件传播计算机病毒 D、为防泄密而给资料加密 5.下列事件中，一般不属于信息资源管理的是( )。 A、为自己的研究资料建立数据库 B、整理个人计算机中的资料，将不同类型的资料存放在不同的文件夹中 C、用媒体播放器播放音乐 D、整理手机中的电话号码簿 6.网页设计中，下面关于ASP的表述中，正确的是( ) A、ASP是动态服务器页面的英文缩写。 B、ASP程序中不可以包含纯文本．HTML标记以及脚本语言。 C、ASP是一种客户端的嵌入式脚本语言。 D、ASP程序不可以用任何文本编辑器打开。 7.信息集成工具可分为基于页面的工具、基于图标的工具、基于时间的工具，下面说法正确的是( ) A、WPS是基于图标的工具 B、Flash是基于时间的工具 C、Access是基于页面的工具 D、PowerPoint是基于时间的工具 8.对于IP地址，32位地址中左边第一个8位为网络标志，其中第一位为0，其余24位为主机标识的IP 地址，属于( ) A、A类地址 B、B类地址 C、C类地址 D、D类地址 9.通常情况下，覆盖范围最广的是( ) A、局域网 B、广域网 C、城域网 D、校园网 10.因特网上的每一台主机都有唯一的地址标识，它是( )。 A、IP 地址 B、统一资源定位器 C、计算机名 D、用户名 11.下列关于网络防火墙的叙述正确的是( ) A、防火墙只能是硬件防火墙 B、防火墙只能是软件防火墙 C、防火墙既可以是硬件防火墙也可以是软件防火墙 D、防火墙就是我们通常所说的网关 12.在OSI参考模型中，将网络结构自上而下划分为七层，①应用层②表示层③会话层④传输层⑤网络层 ⑥数据链路层⑦物理层。工作时( ) A、发送方从下层向上层传输数据，每经过一层都附加协议控制信息 B、接收方从下层向上层传输数据，每经过一层都附加协议控制信息 C、发送方从上层向下层传输数据，每经过一层都附加协议控制信息 D、接收方从上层向下层传输数据，每经过一层都去掉协议控制信息 13.下列关于信息的描述，正确的是( )。 A、信息不能共享 B、信息可以复制、传播或分配给众多的使用者 C、某信息被一方使用时另一方就不能使用 D、信息使用后就会损耗
《计算机网络技术与应用(1)》模拟试题三 一、单项选择题(本大题共10个小题，每小题2分，共计20分) 1、DNS工作于( D )。 A、网络层 B、传输层 C、表示层 D、应用层 2、Internet的核心协议是( B )。 A、X.25 B、TCP/IP C、ICMP D、UDP 3、使用双绞线作为传输介质，适用于下列哪种类型的以太网( B )。 A、10Base-5 B、10/100Base-T C、10/100Base-F D、10Base-2 4、用于电子邮件的协议是( A )。 A、SMTP B、TCP C、SNMP D、IP 5、指出下面的IP地址中，哪个是B类地址( A )。 A、B、 C、D、 6、下列名字中，不符合TCP/IP域名系统要求的是( A )。 A、www-nankai-edu-cn B、 C、D、 7、下列那一项不是物理层的特性( C )。 A、机械特性 B、电气特性 C、传输特性 D、功能特性 8、当一台主机从一个网络移到另一个网络时，以下说法正确的是( B )。 A、必须改变它的IP地址和MAC地址 B、必须改变它的IP地址，但不需改动MAC地址
C、必须改变它的MAC地址，但不需改动IP地址 D、MAC地址、IP地址都不需改动 9、数据在网络层时，我们称之为( B )。 A、段 B、包 C、位 D、帧 10、TELNET工作于( D )。 A、网络层 B、传输层 C、表示层 D、应用层 二、填空题(本大题共20个小空，每空1分，共计20分) 1、信号分为模拟信号及__数字___信号。 2、数据通信的传输介质分为有线和无线两种。有线介质有__双绞线___、__光纤______等。同轴电缆、光纤(答出其中两个即可得到满分) 3、局域网的基本拓扑结构有__总线型_、__星型___和___环型__。 4、收发电子邮件，属于OSI七层协议模型中__应用__层的功能。 5、多路复用技术有__FDM__和___TDM__两种基本形式，前者是同一时刻可以传送多路信号，后者是同一时刻只传送一路信号。 6、我们将覆盖在一个城市、一个国家或许多国家的计算机网络称为__广域网___，而仅覆盖在同一建筑内、同一大学或方圆几公里之内计算机网络称为__局域网__，介于二者之间的计算机网络称为_城域网__。 7、因特网上提供的主要信息服务有是___WWW____、___文件传输_____、___远程登录_____和__电子邮件____四种。 8、当数据报在物理网络中进行传输时，IP地址被转换成__MAC__地址。 9、在C/S结构中，客户机和服务器之间仅仅需要传递_服务请求__和服务结果，实现了客户机和服务器的合理分工和协调操作，从而极大减少了网络通信量。 10、组成网络协议的三个要素是语法、语义和__规则___。 11、在应用层的各协议中_FTP__协议提供文件传输服务。 三、把下列英文术语翻译成中文(本大题共10个小题，每小题2分， 共计20分)
A、都能进行“行高”与“列宽”的设置 B、都能通过拖动鼠标进行数据填充 C、都可以合并单元格 D、都能进行求和运算 A B C D
A、信息的科学性强，不必再考证其权威性 B、信息往往滞后但信息量大 C、全面、准确、可靠 D、可能带有主观成分，不一定准确 A、Word B、CuteFTP C、Outlook D、Excel A、通存通兑 B、现金转帐 C、电子商务 D、储蓄业务
A、安装防火墙 B、安装绿色上网软件 C、只要安装了防病毒软件,就可以随意上网浏览 D、保管好自己的用户名和密码 A、只读型硬盘 B、只读型大容量软盘 C、只读型光盘 D、半导体只读型存储器
A、传染性 B、破坏性 C、隐蔽性 D、有用性 A、需要访问的网址 B、对方计算机的属性 C、对方计算机的端口号 D、要访问的计算机名 A、潜伏性 B、表现性 C、传染性 D、隐蔽性
A、HTML语言是通过一系列特定的标识属性对文本进行描述 B、Frontpage是制作网页的软件，它和HTML无关 C、HTML语言中可以嵌入如ASP、JavaScript等语言 D、HTML文件中可以嵌入图像、音频等不同格式的文件 A、2 B、4 C、5 D、10
A、局域网 B、互联网 C、远程网 D、广域网 A、AVERAGE(A1:A10) B、SUM(A1:Al0) C、MIN(A1:A10) D、COUNT(A1:Al0) A、在自己的作品中引用他人网上作品的内容时，应注明引用信息的 B、对于作者声明禁止使用的网上作品，可以不尊重作者的意见 C、可以随意复制网上他人作品的内容 D、为了省钱，可以偶尔使用盗版软件或光盘
一. 填空（每空0.5分，共10分） 1. 计算机网络的主要功能为______共享. ________共享. 用户之间的信息交换。 2. 从局域网媒体访问控制方法的角度可以把局域网划分为________局域网和________局域网两大类。 3. 计算机网络系统由和资源子网组成 4. 10BASE－T标准规定的网络拓扑结构是________，网络速率是________，网络所采用的网络介质是________，信号是________。 5. 国内最早的四大网络包括原邮电部的ChinaNet. 原电子部的ChinaGBN. 教育部的___________和中科院的CSTnet。 6. 在TCP/IP中，负责将IP地址映像成所对应的物理地址的协议是_______。 7. DNS服务器（DNS服务器有时也扮演DNS客户端的角色）向另一台DNS服务器查询IP地址时，可以有3种查询方式：________.________ 和________。 8. Internet采用的协议簇为_______；若将个人电脑通过市话网上Internet需配置_____。 9. 在计算机的通信子网中，其操作方式有两种，它们是面向连接的和无连接的。 10. 局域网与Internet主机的连接方法有两种，一种是通过，另一种是通过与Internet 主机相连。 二. 单选题（每题1分，共30分） 1. 以太网媒体访问控制技术CSMA/CD的机制是（）。 A. 争用带宽 B. 预约带宽 C. 循环使用带宽 D. 按优先级分配带宽 2. 完成路径选择功能是在OSI模型的（）。 Ａ. 物理层 B. 数据链路层 C. 网络层 D. 运输层 3. A TM网络采用固定长度的信元传送数据，信元长度为（）。 A. 1024B B. 53B C. 128B D. 64B 4. 在同一个信道上的同一时刻，能够进行双向数据传送的通信方式是（）。 A. 单工 B. 半双工 C. 全双工 D. 上述三种均不是 5. 交换机和网桥属于OSI模型的哪一层（）。 A. 数据链路层 B. 传输层 C. 网络层 D. 会话层 6. 某部门申请到一个C类IP地址,若要分成8个子网,其掩码应为（）。 A. 255.255.255.255 B.255.255.255.0 C.255.255.255.224 D.255.255.255.192 7. 从通信协议的角度来看，路由器是在哪个层次上实现网络互联（）。 A物理层 B 链路层 C 网络层 D 传输层 8. 星形. 总线形. 环形和网状形是按照（）分类： A. 网络跨度 B. 网络拓扑 C. 管理性质 D. 网络功能 9. 下面协议中,用于WWW传输控制的是（）。 A. URL B. SMTP C. HTTP D.HTML 10. 快速以太网的帧结构与传统以太网(10BASET) 的帧结构（）。 A. 完全相同 B. 完全不同 C. 仅头部相同 D. 仅校验方式相同 11. 为什么路由器不能像网桥那样快地转发数据包（）。 A. 路由器运行在OSI模型的第三层，因而要花费更多的时间来解析逻辑地址
《计算机网络基础与应用》模拟试卷一 一、选择题（每题2分） 1.下列不属于网卡接口类型的是 D 。 A．RJ45 B．BNC C．AUI D．PCI 2.下列 D 不是路由器的主要功能。 A．网络互连B．隔离广播风暴C．均衡网络负载D．增大网络流量 3.FDDI（光纤分布式数据接口）网络采用的是A 网络拓扑结构。 A．环型B．总线型C．星型D．蜂窝型 4.协议主要由语法、语义和 A 三个要素组成。 A．同步B．语句C．通信D．信息 5.CSMA/CD的发送流程可以简单地用4句话（①随机重发②冲突停止③边发边听④先听后发）概括， 其正确的排列顺序为 D 。 A．①②③④B．②①③④C．③②④①D．④③②① 二、填空题（每题3分） 1.局域网的有线传输介质主要有双绞线、同轴电缆、光纤等。 2.计算机网络的基本功能可以大致归纳为资源共享、数据通信、分布式处理、网络综合服务4个方面。 3.按允许通过的信号类型划分，信道可以分为模拟信道和数字信道两类。 4.按传输信号频谱分类，信道可以分为基带信道和频带信道两类。 5.按存储转发的信息单位划分，交换可以分为报文交换和分组交换两种类型。 6.按交换的信号类型划分，交换可以分为数字交换和模拟交换两种类型。 7.OSI模型分为物理层、数据链路层、网络层、传输层、会话层、表示层和 应用层七个层次。 8.双绞线可分为非屏蔽双绞线和屏蔽双绞线。 9.集线器在OSI参考模型中属于物理层设备，而交换机是数据链路层设备。 10.交换机上的每个端口属于一个冲突域域，不同的端口属于不同的冲突域，交换机上所有的端口属 于同一个广播域域。 11.简单地说，多层交换技术就是第二层交换技术＋第三层转发技术。 12.无线网络的拓扑结构分为无中心拓扑结构和有中心拓扑结构。 13.对等网中，各计算机的计算机名和IP地址不能相同，工作组名应当相同。 14.根据网线两端连接网络设备的不同，双绞线又分为直通、交叉和全反3种接头类型。 15.电子邮件系统利用SMTP 将邮件送往邮件服务器，用POP3 或IMAP 读取邮件。 三、名词解释（每题5分） 1.频分复用 通信系统为每个用户预先分配一定带宽的通信频带，在整个通信的过程中用户始终占用着这个频带。 2.对等层通信 在分层的网络体系结构中，每个层次只知道自己从上层接收来数据并处理后再传递给下一层，结果通信目的方该层次的对等层就收到与己方处理的一模一样的数据。就好像在两个对等层之间有一条“通道”直接把数据传送过去一样，这种情况就称为对等层通信。
实验二虚拟局域网 实验2.1 一、实验目的 理解Port Vlan 的配置。 二、实验内容 通过划分PORT VLAN 实现本交换端口隔离。 三、实验拓扑 四、实验设备 S2126G (1 台) 五、实验步骤 第一步：在未划VLAN 前两台PC 互相ping 可以通。 第二步：创建VLAN 。 Switch#configure terminal ! 进入交换机全局配置模式。 Switch(config)# vlan 10 ! 创建vlan 10 。 Switch(config-vlan)# name test10 ! 将Vlan 10 命名为test10 。 Switch(config)# vlan 20 ! 创建vlan 20 。 Switch(config-vlan)# name test20 ! 将Vlan 20 命名为test20 。 第三步：将接口分配到VLAN 。 Switch(config)# interface fastethernet 0/5 ! 进入fastethernet 0/5 的接口配置模式。 Switch(config-if)# switch access vlan 10 ! 将fastethernet 0/5 端口加入vlan10 中。 Switch(config)# interface fastethernet 0/15 ! 进入fastethernet 0/15 的接口配置模式。 Switch(config-if)# switch access vlan 20 ! 将fastethernet 0/15 端口加入 vlan 20 中。 第四步：两台PC 互相ping 不通。 验证测试： Switch#show vlan VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Fa0/1 ,Fa0/ 2 ,Fa0/3 Fa0/4 ,Fa0/6 ,Fa0/7 Fa0/8 ,Fa0/9 ,Fa0/10
《网络技术应用》模块等级考试样题 考试时间：90分钟满分：100分 说明：.本卷分为第一卷和第二卷两部分，共8页。第一卷为客观题，含单项选择题和判断题，单项选择题40小题，每小题1．5分，共60分；判断题10题，每小题1分，共10分；第二卷2页为主观题，简答题2小题每小题5分，共10分；综合题1题，共20分，全卷共100分，考试时间90分钟。 第一卷客观题 一、选择题（请为每小题选出一个最适合的答案，本大题共40小题，每小题1.5分，共60分） 1、最早出现的网络搜索引擎是（） A、Yahoo B、Sohu C、Google D、Baidu 2、以下交流方式中不属于实时的信息交流方式的是（） A、QQ B、E-mail C、MSN D、ICQ 3、以下关于网络的说法错误的是（） A、将两台电脑用网线联在一起就是一个网络 B、网络按覆盖范围可以分为LAN和WAN C、计算机网络有数据通信、资源共享等功能 D、上网时我们享受的服务不只是眼前的电脑提供的 4、下面关于域名的说法正确的是（） A、域名专指一个服务器的名字 B、域名就是网址 C、域名可以自己任意取 D、域名系统按地理域或机构域分层采用层次结构 5、以下设置密码的方式中哪种更加安全（） A、用自己的生日作为密码 B、全部用英文字母作为密码 C、用大小写字母、标点、数字以及控制符组成密码 D、用自己的姓名的汉语拼音作为密码 6、某同学要给留学国外的朋友发邮件，当他将邮件用中文写好后才想起，对方电脑中没有中文字库，解决此问题有效、快捷的方法是（） A、将其译成英文，发送邮件 B、将汉字文稿打印，并扫描为jpeg格式发送 C、用画图、PhotoShop等软件把邮件制作为jpg图片并发送 D、直接发过去，要求对方安装中文字库 7、当你在网上下载软件时，你享受的网络服务类型是（） A、文件传输 B、远程登陆 C、信息浏览 D、即时短信 8、不属于因特网提供的服务是（）。 A、FTP B、TELNET C、WWW D、TCP/IP 9、在网页中最为常用的两种图像格式是（）。 A、JPEG和GIF B、GIF和BMP C、JPEG和PSD D、BMP和PSD 10、全文搜索引擎一般采用什么原理来采集信息（）。 A、人工方式 B、“蜘蛛”程序 C、关键字检索 D、检索工具 11、调制解调器（MODEM）的主要功能是（）。 A、模拟信号的放大 B、数字信号的整形 C、模拟信号与数字信号的转换 D、数字信号的编码 12、关于因特网中的WWW服务，以下哪种说法是错误的（）。 A、WWW服务器中存储的通常是符合HTML规范的结构化文档 B、WWW服务器必须具有创建和编辑Web页面的功能 C、WWW客户端程序也被称为WWW浏览器 D、WWW服务器也被称为Web站点
《计算机网络技术与应用》课程教案 主讲人：郑兵 一、课题：计算机网络的定义与分类 二、课时分配：2学时 三、教学目的：（0.5min） 通过学习，学生应掌握计算机网络的定义与计算机网络按照不同标准进行分类。 四、教学重点（0.5min） 重点：计算机网络按照拓扑结构的分类 五、授课类型：理论课 六、教学手段、教具：多媒、课件、网络拓朴图。 七、教学方法： 激趣法，对比法，协作法，启发思维法，逻辑推导法 八、教学过程 1、导入课题：（5min） 计算机网络是由通信技术与计算机技术相互结合的产物，那么计算机网络的定义又是什么呢？计算机网络又是怎么样划分的呢。 2、讲授新课（45min） 一、计算机网络的定义 （1）什么是计算机网络（5min） 凡是将地理位置不同的具有独立功能的计算机系统通过通信设备与通信线路连接起来，在网络软件支持下进行数据通信、资源共享和协同工作的系统称为计算机网络。 （2）对计算机网络定义的进一步了解（5min）
在上面的定义中讲到了几个重点，同时也得出计算机网络的两个重要的功能。 a.独立的计算机 b.网络中至少要有两台计算机 c.要有通信设备与线路 d.必须有网络软件 功能：资源共享与数据通信 （3）通信子网与资源子网。（5min） 上面讲到，计算机网络的功能是资源共享与数据通信，那按照这个功能我们计算机网络分为两个子网 a.通信子网 b.资源子网 二、计算机网络的分类。 按照不同的分类标准，计算机网络通常的分类方法是按网络的拓扑结构和按地理位置进行划分。 （1）按网络的拓扑结构分类。（10min） 何为计算机网络的拓扑结构：引用拓扑学中研究与大小、形状无关的点和线特性的方法，把网络单元定义为节点，两节点之间的线路定义为链路，网络节点和链路的几何位置就是网络的拓扑结构。 网络的拓扑结构主要有：总线型、环型、星型网状型和树型结构 1.1总线型拓扑结构
2013-网络技术应用模拟卷—八100 A、计算机安全 B、人身安全 C、财产安全 D、校园安全 A、人身安全 B、网络系统安全 C、财产安全 D、校园安全 A、预防计算机辐射 B、预防流感病毒 C、预防计算机病毒 D、预防肝炎病毒
A、预防流感病毒 B、预防肝炎病毒 C、预防计算机辐射 D、预防计算机犯罪 A、指纹识别技术 B、文字识别技术 C、模式识别技术 D、在线翻译技术 A、时效性 B、共享性 C、多样性 D、客观性
A、把学生的学籍数据记录在纸上 B、使用Word 中的表格记录学籍数据并打印出来 C、为每位学生在计算机中建文件夹 D、使用学生学籍管理应用系统 A、照片 B、图形 C、文件 D、图画 A、行 B、列 C、队列 D、行和列 A、劳动密集型领域
B、数据密集型领域 C、数据量少的领域 D、机械化程度高的领域 A、行的形式 B、表的形式 C、列的形式 D、特定的形式 A、前后关系 B、上下关系 C、左右关系 D、自然关系 A、数据库管理系统 B、文件管理系统 C、多用户操作系统 D、数据表
A、数据链 B、数据库 C、数据项 D、数据集 A、以—定的组织结构保存在存储器中的数据的集合 B、一些数据的集合 C、辅助存储器上的一个文件 D、磁盘上的一个数据文件 A、www.google.hk B、https://www.doczj.com/doc/4f1706175.html, C、https://www.doczj.com/doc/4f1706175.html, D、https://www.doczj.com/doc/4f1706175.html,
A、FTP B、IP C、HTTP D、TELNET A、文字 B、表格 C、表单 D、框架 A、网页属性 B、表格属性 C、字体 D、单元格属性
计算机网络技术及应用期末考试(A) 一、单选（将每题答案填入下表中，20分） 1.()是计算机网络最基本的功能，也是实现其他功能的基础。 A.资源共享 B.数据通信 C.分布式处理 D.集中管理 2.()是被网络用户访问的计算机系统，包括供网络用户使用的各种资源，并负责对这 些资源的管理，协调网络用户对这些资源的访问。 A.网络硬件 B.网络工作站 C.网络服务器 D.网络软件 3.路由算法在()中起到很重要的作用。 A.点到点 B.有线网 C.无线网络 D.专用网络 4.当数字信号在模拟传输系统中传输时，在发送端和接收端分别需要() A.调制器和解调器 B.解调器和调制器 C.编码器和解码器 D.解码器和编码 器 5.开放系统互联参考模型从功能上划分为()层。 A. 4 B.5 C.6 D.7 6.()是OSI的最底层，是系统和通信介质的接口。 A.物理层 B.应用层 C.网络层 D.传输层 7.不属于网络基本拓扑结构的是() A.总线型 B.线型 C.环型 D.星型 8.Internet的网络拓扑结构是一种()结构。 A.星型 B.环型 C.网型 D.树型 9.DNS服务器通过查询其他服务器获得查询信息，这种查询方式称为()。 A.本地查询 B.递归查询 C.反复查询 D.反向查询 10.WWW浏览程序用()把超链接引入超文本。 A. HTML B.HTTP C.CGI D.URL 11.SNMP代表的协议是()。 A.简单网络管理协议 B.远程登录协议 C.文件传输协议 D.超文本传输协议 12.域名服务器上存放着Internet主机的()。 A.域名 B.IP地址 C.域名和IP地址 D.域名和IP地址的对照表 13.下面()文件类型代表WWW页面文件。 A. Htm或Html B.gif C.jpeg D.mpeg 14.一个C类网络中最多可以连接()台计算机。 A. 126 B.254 C.255 D.256 15.在计算机领域中，通常用英文单词Byte来表示()。 A.字 B.字长 C.二进制位 D.字节 16.一个IPv6地址由()位二进制数组成。
《计算机网络应用》技能大赛模拟题 拓扑编址: 设备名称接口地址PC1 IP 192.168.10.100/24 PC2 IP 192.168.20.100/24 PC3 IP 192.168.30.100/24 PC4 IP 10.11.12.100/24 S3760 VLAN10 192.168.10.1/24 S3760 VLAN20 192.168.20.1/24 S3760 VLAN30 192.168.30.1/24 S3760 F0/24 192.168.2.1/24 R1762A F1/1 192.168.2.2/24 R1762A S1/2 200.1.1.1/30 R1762B S1/2 200.1.1.2/30 R1762B F1/0 10.11.12.1/24
SERVER1 IP 192.168.30.252/24 SERVER2 IP 192.168.30.253/24 SERVER1和2物理主机IP 192.168.30.254/24 SERVER3 IP 10.11.12.100/24 实验题目 1、在S3760与S2126上划分VLAN，将PC机与服务器加入到相应的VLAN 中。 S2126A划分VLAN、端口 S2126B划分VLAN、端口 S3760B划分VLAN 2、服务器直接连接在核心交换机SW3760的Fa0/1上，需要在两个端口上限制接入服务器的数量，F0/1限制为4台，超过后将关闭该端口。 3、为S3760上的VLAN接口、R1762A和R1762B上的以太网接口配置IP地址。 S3760上的VLAN配置 R1762A以太网接口配置 R1762B以太网接口配置 4、在S3760A使用具有三层特性的物理端口实现RIP路由与R1762A实现内网的互联。 5、R1762A和R1762B之间运行静态路由协议，提供园区内部网络的连通性。 6、在R1762A和R1762B之间建立PPP链路，并对PPP进行CHAP验证。（分） 7、在一台SERVER2上配置FTP服务器，使VLAN 10中的PC能够进行文件的上传和下载。 8、在R1762A上使用网络地址转换技术，使VLAN 10内使用私有地址的主机能够访问Internet中的资源。 9、在一台SERVER3上配置Web服务器，使VLAN 10中的PC1能够进行Web 网页的浏览。 存。
计算机网络技术及其应用 季文博 信息对抗技术专业2011级一班 摘要：计算机网络技术主要讲述了一种最新科学的思想方法，计算科学的基本概念、网络的应用、程序开发、网络安全、信息安全、还有计算科学的特点、发展规律和趋势。以及信息安全对计算机网络的重要性。 关键词：计算机；计算机软件；程序开发；信息安全。 1.引言： 21世纪已进入计算机网络时代。计算机网络极大普及，计算机应用已进入更高层次，计算机网络成了计算机行业的一部分。新一代的计算机已将网络接口集成到主板上，网络功能已嵌入到操作系统之中，智能大楼的兴建已经和计算机网络布线同时、同地、同方案施工。随着通信和计算机技术紧密结合和同步发展，我国计算机网络技术飞跃发展。 2.对计算机网络的认识 计算机网络技术又称网络构建简称网构。计算机网络技术专业主要培养从事网络集成与工程监理、Web网页制作与网站设计、信息安全与网络管理的高级网络技术应用型人才。本专业培养的学生在掌握网络的相关理论知识基础上，具有从事计算机网络与信息系统集成、网络设备配置、网络管理和安全维护的基本能力，以及基于Web的软件开发等方面的初步能力。通过大学的学习和实训，毕业生能在企业单位从事一线网络技术工作。 20世纪40年代诞生的电子数字计算机是20实际最重大的发明之一，是人类科学与技术发展史中的一个里程碑。半个多世纪以来，计算机科学与技术有了飞
速的发展，计算机的性能越来越高，价格越来越便宜，应用越来越广泛。时至今日，计算机已经广泛地应用于国民经济以及社会生活的各个领域，计算机科学与技术的发展水平，计算机的应用程度已经成为衡量一个国家现代化水平的重要标志。 计算机在诞生初期主要是用来进行科学计算的，因此被称位“计算机”。然而，现在的计算机的功能已经远远超过了“计算”这个范围，它可以对数字、文字、图形、图像以及声音等各种形式的数据进行处理。它能够按照事先存储的程序，自动高速地对数据进行输入、处理、输出和存储的系统。一个计算机系统包括硬件和软件两大部分。由于计算机科学与技术的迅猛发展，计算机已经成为一个庞大的家族，种类各式各样，从不同的角度可有不同的分类。按处理对象可分为数字计算机、模拟计算机和数字模拟计算机三类；按用途可分为通用计算机和专用计算机两类；从规模可以分为巨型计算机、大/中型计算机、小型计算机、微型计算机、工作站、服务器和网络计算机七大类。各种类型的计算机虽然在规模、用途、性能、结构等方面有所不同，但它们都具备运算速度快、运算精度高、具有记忆能力、具有逻辑判断能力和存储程序等特点。因为计算机具有以上特点，所以它对人类科学技术的发展产生了深远的影响，极大的增强了人类认识世界、改造世界的能力，在国民经济和社会生活的各个领域有着非常广泛的应用。计算机的用途主要有科学计算、数据处理、实时控制、人工智能、计算机辅助工程和辅助教育、娱乐和游戏这几个方面。对人类的工作、学习、日常生活有着非常巨大的影响。 计算机产业的高速发展，当然离不开计算机学科教育，现在的大学计算机设有计算机科学与技术、软件工程、网络工程三大专业。其专业的主要课程有C 语言程序设计、编译原理、操作系统、电工与电子技术、计算机网络、计算机系统结构、计算机组成原理、接口与通讯、离散数学、数据结构、数据库原理、数字逻辑、线性代数、专业导论、专业英语等；专业选修课有：概率论与数理统计、汇编语言、计算方法、人工技能、软件工程、信息检索与利用、JAV A语言、多媒体技术、分布式与并行处理、计算机控制系统、计算机图形学、面向对象技术、模糊逻辑与运用、嵌入式系统、数据挖掘、数字图像处理、算法设计与分析、通讯原理、网络操作系统、网络与信息安全、新技术专题等。这些课程几乎涵盖了
计算机网络技术模拟试题4 一. 填空（每空0.5分，共10分） 1. 计算机网络系统由负责的通信子网和负责信息处理的____子网组成。 2. OSI模型有____.____.____. 运输层. 会话层. 表示层和应用层七个层次。 3. 在数字信号脉冲编码方案中，全宽码又称为不归零码，包括____和____两种。 4. 两种最常使用的多路复用技术是：频分多路复用和。 5. 在WWW中，使用统一资源定位器URL来唯一地标识和定位因特网中的资源，它由三部分组成：____. ____.____。 6. 在局域网参考模型中，____与媒体无关，则依赖于物理媒体和拓扑结构。 7. Intranet是基于____Internet技术的具有防止外界侵入安全措施的企业网络。 8. FTP协议可以传输文本文件，也可以传输压缩文件.____. ____. 电影文件等文件。 9. 广播式通信信道中，介质访问方法有多种。IEEE802规定中包括了局域网中最常用三种，包括：____. ____. _____。 10. X.25协议的分组级相当于OSI 参考模型中的____层，其主要功能是向主机提供多信道的服务。 二. 单选题（每题1分，共30分） 1. DNS服务器和客户机设置完毕后，有三个命令可以测试其设置是否正确，下面（）不是其中之一。 A. PING B. LOGIN C. IPCONFIG D. NSLOOKUP 2. 计算机网络中可以共享的资源包括（）。 A. 硬件. 软件. 数据. 通信信道 B. 主机. 外设. 软件. 通信信道 C. 硬件. 程序. 数据. 通信信道 D. 主机. 程序. 数据. 通信信道 3. 相邻层间交换的数据单元称之为服务数据单元，其英文缩写为（）。 A. SDU B. IDU C. PDU D . ICI 4. 在OSI中，为实现有效. 可靠数据传输，必须对传输操作进行严格的控制和管理，完成这项工作的层次是（）。 A. 物理层 B. 数据链路层 C. 网络层 D. 运输层 5. 在星型局域网结构中，连接文件服务器与工作站的设备是（）。 A. 调制解调器 B. 交换器 C. 路由器 D. 集线器 6. 下列属于广域网拓扑结构的是（）。 A. 树形结构 B. 集中式结构 C. 总线形结构 D. 环形结构 7. 如果一个C类网络用掩码255.255.255.192划分子网，那么会有（）个可用的子网。 A. 2 B. 4 C. 6 D. 8 ８. 有关用户的权利，下面的说法（）不正确。 A. 组中的每个用户自动获得该组的权利 B. 多个组成员的用户权利是累加 C. 权利的指派必须以组进行
选择题 1.分布范围可达一个办公室、一幢大楼或一个校园内的网络一般称为 ( )。 A. 局域网 B.广域网 C.交换网 D.城域网 2.一座大楼内的一个计算机网络系统，属于（）。 A、PAN B、LAN C、MAN D、WAN 3.最早出现的计算机网络是( )。 A. INTERNET B.NOVELL C.ARPANET D.DECnet 4.在计算机网络中负责节点间的通信任务的那一部分称为( )。 A.工作站 B.资源子网 C.用户网 D.通信子网 5.下列说法不正确的是( )。 https://www.doczj.com/doc/4f1706175.html,N比WAN传输速度快 B、WAN比LAN传输距离远 C.互连LAN需要协议而互连WAN不需要 D、通过LAN可以共享计算机资源 6.Internet最早起源于( ) 。 A.ARPAnet B.以太网 C.NSFnet D.环型网 7.计算机网络中可共享的资源包括( ) 。 A.硬件、软件、数据和通信信道 B.主机、外设和通信信道 C.硬件、软件和数据 D.主机、外设、数据和通信信道 8.下面哪一项可以描述网络拓扑结构？ ( ) A.仅仅是网络的物理设计 B.仅仅是网络的逻辑设计 仅仅是对网络形式上的设计 D.网络的物理设计和逻辑设计 9.下面哪种拓扑技术可以使用交换机作为连接器？( ) A.双环型 B.星型 C.总线型 D.单环型 10.局域网与广域网之间的差异不仅在于覆盖范围，而且还在于( ) 。 A.所使用的传输介质 B.所提供的服务 C.所使用的协议 D.所能支持的通信量 11.下列属于按采用的拓扑结构分类的计算机网络是( ) 。 A.星型网 B.光纤网 C.科研网 D.宽带网 12.计算机互联的主要目的是( ) 。