第一章计算机网络技术概论
第一节计算机网络的起源与发展
1.世界上第一台电子计算机ENIAC
2.计算机诞生后，作为信息处理的核心器件，被广泛应用在科学计算、工业控制、人工智
能、数据管理和辅助设计等各个领域。
3.从资源共享角度定义反应当前计算机网络的基本特征即：计算机网络是以能够相互共享
资源的方式互联起来的自治计算机系统的集合。
4.20世纪中期，人们开始将计算机技术和通信技术相结合，形成了最初的计算机网络雏形
---以单台计算机为中心的远程联机系统。其代表是美国IBM公司设计的SA-BRE-1订票系统。
5.真正意义上的计算机网络是以美国ARPARNET的建成为标志。
6.ARPANET是由美国国防部于20世纪60年代末开始筹划建设的。
7.最初的ARPANET包含4个结点，分别位于加州大学洛杉矶分校、加州大学伯克利分校、
斯坦福研究院和犹他大学。
8.以解决不同网络互联为目的的TCP/IP模型，TCP负责分布式进程通信功能，IP负责分组
转发路由功能。
9.ARPANET作为主干，与分布在世界各地的网络连接在一起，逐渐形成了现在的INTERNET.
10.到了1990年，APRANET被美国国家科学基金会（NSF）所创建的NSFNET网络所代替。
11.ARPANET是计算机网络技术发展的一个里程碑，对推动计算机网络理论和技术的发展有
着重要的作用。贡献主要体现在以下几个方面：
●完成了对计算机网络的定义和分类方法的研究。
●提出了资源子网和通信子网的结构概念。
●提出并实现了分组交换技术。
●采用了层次结构的网络体系结构和研究方法。
●促进了TCP/IP模型的研究和应用。
●为INTERNET的形成和发展奠定了基础。
12.INTERNET是在ARPANET的基础上，将世界各地不同规模、不同类型的计算机网络连接
而形成的大型互联网络，TCP/IP是其核心的框架协议。
13.Internet的发展使得计算机网络逐渐和电信网络、广播电视网络融合在了一起，形成“三
网合一”的覆盖各种数据业务的综合信息网络。
14.近年来，以物联网、云计算、大数据为代表的最新技术和应用已经成为互联网研究和产
业发展的核心热点。
第二节计算机网络的分类
1.按照网络覆盖范围划分：局域网（LAN）、城域网(MAN)、广域网（WAN）、互联网（Inter
Networking）。
2.按传输介质分类：有线网络、无线网络。
3.按照网络所有权性质的不同划分：公用网络、专用网络。
4.按照网络拓扑结构划分：总线型网络、环形网络、星形网络、树形网络、网状网络。
5.按照在计算机网络系统中的逻辑功能划分：通信子网、资源子网。
6.按照网络传输技术划分：广播式网络、点对点式网络。
7.局域网范围在几百米到几千米内的办公楼群或校园内的计算机等数据终端设备相互连
接所构成的网络。
8.局域网区别于其他网络主要体现在3个方面：网络所覆盖的物理范围、网络所使用的传
输技术、网络的拓扑结构。
9.局域网最常使用的是共享信道，所有的设备都连接在同一条传输线路上，遵循IEEE802.3
协议标准的以太网技术。
10.传统局域网具有高数据传输率（10MBIT/S或100MBIT/S），低延迟、低误码率的特点。
主要有总线结构和环形结构两种拓扑结构。
11.新型局域网数据传输率可达到10GBIT/S或100GBIT/S，普遍采用的是星型拓扑结构。
12.无线局域网(WLAN)正在逐步取代有限局域网。
13.城域网既可以覆盖相距不远的几栋办公楼，也可以覆盖一个城市；既可以是私人网，也
可以是公用网，既可以支持数据和话音传输，也可以与有线电视相连。
14.城域网一般只包含一到两根电缆，以总线的形式存在，没有交换设备，工作范围一般是
几十千米。
15.城域网也采用以太网技术，因此和局域网的区别已经不是很明显了。
16.广域网通常跨接很大的物理范围，一个或几个国家，广域网采用交换技术。
17.广域网的交换技术早起的X.25，目前使用的帧中继和ATM，交换结点的设备通常是路由
器和交换机。
18.广域网中各结点链路都是高速链路，目前基本采用光纤作为传输介质，具有较高的通信
速率。
19.世界各地的局域网和广域网通过一定的方式连接起来，就构成了互联网。
20.不兼容的网络通过被称为网关（GATEWAY）的网络设备连接起来，并有网关完成相应的
转换功能。
21.有线网络的传输介质主要包括双绞线、同轴电缆和光纤。
22.有线网络的优点在于信号导向性强，贷款比较宽，受外界干扰小，不易被监听和截获。
23.有线网络的缺点在于布线成本高，通信受线路布局制约，不灵活方便。
24.无线网络优点是利用无线电磁波进行数据传输，不受地点限制，可以随时随地进行通信。
25.无线网络缺点是信号导向性差，容易受干扰，传输带宽较小。
26.局域网、城域网、广域网都是有线网络方式；无线局域网、移动通信网和物联网都是无
线网络方式。
第三节计算机网络的硬件和软件设备
1.计算机网络设备根据设备的物理性质，分为硬件设备和软件设备。
2.硬件设备主要包括计算机、服务器、交换机、路由器和通信介质等。
3.软件设备主要包括各种网络协议、网络操作系统和应用程序等。
4.根据设备在计算机网络中逻辑位置的不同，可以分为终端设备和网络中间设备。
5.台式机、服务器、笔记本、智能手机、平板、打印机、扫描仪等属于终端设备，用于数
据的输入/输出和处理，是计算机网络中资源和服务的提供者。
6.各种类型的交换机、路由器和通信线路等属于网络中间设备，用于计算机网络中数据的
传输、交换、路由控制等功能。
7.基本的计算机网络设备：终端计算机、交换机、路由器、网络协议、网络操作系统、传
输介质。
8.终端计算机直接面向用户，是用户访问和使用计算机网络的界面，不仅负责计算机网络
与用户间的信息交互，本身也具有存储和处理功能。
9.交换机（Switch）是某种交换式网络（最为广泛的是以太网）内部的核心装置，负责网
络内部数据的调度和转发，从而实现有效的数据通信。
10.交换机根据其处理的协议层次不同，可以分为二层交换机和三层交换机。
11.路由器（Router）是连接IP网络中不同类型的网络，为不同格式的数据分组选择合适
的通信路径并转发的网络中间设备。
12.为数据分组选择合适路径的行为称为路由，实现路由的方法称为路由算法。
13.路由与交换机的最大区别：交换机是实现某种网络内部数据的存储转发，路由器是在不
同网络间实现数据的路由和中转。
14.路由表可以是静态的，对应该的路由算法称为静态路由算法；也可以是不断更新的对应
的路由算法称为动态路由算法。
15.路由器除了路由功能，还可以进行网络流量控制、负载均衡、拥塞控制和安全管理等方
面的工作。
16.路由器根据所管辖的范围和处理能力的不同，可以分为核心路由器、汇聚路由器和接入
路由器。
17.为进行网络中的数据通信二制定的规则、标准和约定称为网络协议(Network Protocol)，
简称协议。
18.网络协议一般包括3个基本要素
语法：规定数据与控制信息的分组结构或格式
语义：规定进行通信需要发出的控制信息、完成的操作动作和响应。
同步：网络时间实现顺序的详细说明。
19.网络协议有两种呈现方式：1、便于人们阅读理解的文字描述；2、能让计算机理解并执
行的程序代码。
20.常用的网络协议有TCP、IP、UDP和IEEE802系列协议等。
21.网络操作系统是指区别于单机操作系统、能够在网络环境下为用户和网络资源提供接口，
实现对网络资源管理和控制的程序集合。
22.网络操作系统分为任务型和通用型两类。
23.现阶段几乎所有的操作系统都具备了网络管理和服务功能，单机操作系统和网络操作系
统已没有明显界限。
24.传输介质是计算机网络中连接各个网络结点的物理线路，是数据传输的通道。
25.传输介质总体可以分为有线介质（引导性介质）和无线介质（非引导性介质）两大类。
第四节计算机网络的性能指标
1．评价网络运行好坏常用的网络性能指标体系包括定量的和非定量的性能指标。
2．定量的性能指标主要有速率、贷款、端到端延迟和吞吐率等。
3．非定量的性能指标主要有QoS、可靠性、可扩展性、标准化和成本等。
4．计算机网络中的速率可以分为发送速率和传输速率。
5．发送速率是指在终端或者网络中间结点，计算机设备每秒向网络中发送多少比特数据，反映的主要是网络设备的性能。
6．传输速率是指数据信号在传输线路上每秒能传播多少千米，其单位为千米每秒，其反映的主要是信号及信道的性能。
7．带宽是描述通信有效性的指标，对于模拟通信系统，带宽包括2个概念，即信道带宽和信号传输带宽；对于数字通信系统，特别是在计算机网络中，带宽通常是用来表示通信线路所能传送数据的能力。
8．端到端延迟简称延迟，表示一个数据分组从网络中的一个端点到达另一个端点所花费的时间。
9．端到端延迟由多个不同部分组成，包括发送延迟、传播延迟、处理延迟、排队延迟。10.总延迟的大小主要由发送延迟决定；网络中发送拥塞时，网络变差，处理延迟和排队延迟会大大增加，这是就有可能在总延迟中占主导地位。
11. 吞吐量表示在单位时间内通过某个网络（或信道、接口）的数据量。
12. QoS（服务质量）是指一个网络能够利用各种基础技术，为指定的网络通信提供更好的服务能力，是网络自身预防拥塞和从拥塞中恢复的一种安全机制。
13. 配置了QoS的网络环境，增加了网络性能的可与执行，能有效的分配网络艾宽，更合理利用网络资源。
14. 安全性是指计算机网络是否具有抵制和防范各种风险和威胁的能力。
15. 影响计算机网络安全的因素包括：安全防控策略、防火墙设备、病毒查杀软件、操作规范和习惯等。
第五节计算机网络的功能和应用
1.计算机网络的功能概括起来有以下几个方面：实现数据通信、提供资源共享、提供计算
机系统的可靠性、进行分布式处理、对分散对象提供集中控制与管理。
2.1991年，英国人伯纳斯*李发明了基于超文本传输协议（HTTP）的万维网。
3.计算机网络的应用出现了进一步的变革，出现了移动通信网、物联网、云计算和大数据
的网络形态和业务模式。
第六节计算机网络的标准组织
1.计算机网络是一个非常复杂的系统，涉及计算机、通信、电子、自动化和控制等多个学
科领域的大量高新技术。
2.根据指定和使用标准的组织性质不同，标准可以分为企业标准、行业标准、国家标准和
国际标准
3.在计算机网络领域，主要的标准制定机构有以下几个：国际标准化组织（ISO），国际电
信联盟（ITU），美国电子工业协会（EIA），电气和电子工程师协会（IEEE）。
4.（1）国际标准化组织----开放系统互联参考模型OSI。
（2）国际电信联盟----指定的X系列标准,X.25协议
（3）美国电子工业协会----接口标准RS-232
（4）电气和电子工程师协会-----局域网技术的一系列标准，称为IEEE802系列标准。
第6章：网络层 1. 假设在以太网上运行IP协议，源主机A要和IP地址为19 2.168.1.250的主 机B通信，请问A如何得到主机B的MAC地址？（说明采用的协议以及查找过程） 解答： 主机A采用地址解析协议ARP获得主机B的MAC地址，具体过程如下： (1)主机A首先很据主机B的IP地址192.168.1.250,在自己的ARP高速缓存 表查找与之对应的MAC地址。如果可以找到，不再进行地址解析；否则，则以广播方式发送一个ARP请求分组，该请求分组中包含主机A的IP地址、MAC地址以及主机B的主机地址。 (2)主机B在接收到ARP请求分组时，将完成地址解析，并发送ARP应答分 组，该分组包含了主机B的MAC地址。 (3)主机A收到来自主机B的ARP应答分组时，将提取主机B的IP地址和MAC 地址加入到ARP高速缓存表中，然后将具有完整的源IP地址、目的IP地址、目的MAC地址和数据作为一个发送分组，传送给数据链路层并封装成帧。 2. 考虑如图所示的采用基于距离矢量的路由选择算法的子网。假设路由器C刚 启动，并测得到达它的邻接路由器B、D、E的时延分别等于6、3、5。此后，路由器C依次收到下列矢量：来自D的（16，12，6，0，9，10）、来自E的（7，6，3，9，0，4）以及来自B的（5，0，8，12，6，2）。上面的矢量表示的是发送该矢量的结点分别与结点A、B、C、D、E、F的延时。则路由器C 在收到3个矢量之后的新路由表是什么？
解答： 已知路由器C测得到达自己的邻接路由器B、D和E的时延分别等于6、3和5。在收到来自D的矢量（16、12、6、0、9、10）后，路由器C的路由表如表1所示。 表1 自E的矢量（7，6，3，9，0，4）后，路由器C的路由表如表2所示。 表2 在收到来自B的矢量（5，0，8，12，6，2）后，路由器C的路由表如表3 所示。 表3
10-1 NGI 和NGN各表示什么意思？它们的主要区别是什么？ 答：NGN(Next Generation Internet ) : 即下一代英特网；NGI( Next Generation Network ) 即下一代电信网。 主要区别：如表一所示： 表1 NGN与NGI的主要区别 由此可见，NGN希望业务提供者可以为用户( 信息消费者) 提供更好的融和业务，而NGI则希望为广大用户( 不区分信息提供者和信息消费者) 提供一个更好的创新平台。互联网与传统电信网在目标、设计原理、业务与应用、技术、市场、驱动力等方面的差异巨大，因此应采用与传统电信网不同的技术、管理和政策手段来看待和处理互联网所面临的问题。 10-2 建议的IPv6 协议没有首部检验和。这样做的优缺点是什么？答：优点：对首部的处理更简单。数据链路层已经将有差错的帧丢弃了，因此网络层可省去这一步骤；缺点：可能遇到数据链路层检测不出来的差错。 10-3 在IPv4 首部中有一个“协议”字段，但在IPv6 的固定首部中确没有。这是为什么？ 答：在IP 数据报传送的路径上的所有路由器都不需要这一字段的信息。只有目的主机才需要协议字段。在IPv6 使用“下一个首部”字段完成IPv4 中的“协议”字段的功能。 10-4 当使用IPv6 时，ARP协议是否需要改变？如果需要改变，那么应当进行概念性的改变还是技术性的改变？ 答：从概念上讲没有改变，但因IPv6 地址长度增大了，所以相应的字段都需要增大。 10-5 IPv6 只允许在原点进行分片。这样做有什么好处？ 答：分片与重装是非常耗时的操作.IPV6 把这一功能从路由器中删除, 并移到网络边缘的主机中, 就可以大大的加快网络中IP 数据的转发速度.
计算机网络技术的发展现状和趋势 0 引言 随着计算机技术的发展，网络技术也经历了从无到有的发展过程。虽然计算机在20世纪40年代就已研制成功，但是直到80年代初期，计算机网络仍然被认为是一种昂贵而奢侈的技术。一直到90年代，随着互联网的出现，基于计算机技术，通信技术和信息技术的网络技术得到飞速发展，在今天，计算机网络技术已经和计算机技术本身一样精彩纷呈，普及到人 脱离电话通讯线路交换模式的里程碑。美国的分组交换网ARPANET 于1969 年12月投入运行，被公认是最早的分组交换网。法国的分组交换网CYCLADES 开通于1973 年，同年，英国的NPL 也开通了英国第一个分组交换网。到今天，现代计算机网络：以太网、帧中继、Internet 都是分组交换网络。 1.3 网络体系结构标准化阶段 以太网目前在全球的局域网技术中占有支配地位。以太网的研究起始与1970 年早期的夏威夷大学，目的是要解决多台计算机同时使用同一传输介质而相互之间不产生干扰的问题。夏威夷大学的研究结果奠定了以太网共享传输介质的技术基础，形成了享有盛名的
CSMA/CD 方法。以太网的CSMA/CD 方法是在一台计算机需要使用共享传输介质通讯时，先侦听该共享传输介质是否已经被占用。当共享传输介质空闲的时候，计算机就可以抢用该介质进行通讯。所以又称CSMA/CD 方法为总线争用方法。 1.4网络互连阶段 随着计算机通信网络的发展和广泛应用，人们希望在更大的范围内。某些计算机系统用户希望使用其他计算机系统中的资源；或者想与其他系统联合完成某项任务，这样就形成了以共享资源为目的的计算机网络。Internet 是全球规模最大、应用最广的计算机网络。它是由院校、企业、政府的局域网自发地加入而发展壮大起来的超级网络，连接有数千万的计算机、 待解决的问题。 随着计算机技术、通信技术和信息技术的不断发展，网络技术也不断革新，网络应用越来越广。面对即将到来的第三代互联网应用，很多发达国家都投入了大量研究资金，希望能抓住机遇，掌握未来的命运。中国也加强了网络方面的投入。中科院计算所为自己的网络起名为“织女星网络”（Vega Grid），目标是具有大规模数据处理、高性能计算、资源共享和提高资源利用率的能力。与国内外其他网络研究项目相比，织女星网络的最大特点是“服务网络”。中国许多行业，如能源、交通、气象、水利、农林、教育、环保等对高性能计算网络即信息网络的需求非常巨大。预计在两三年内，就能看到更多的网络技术应用实例。
6复习题 1.APs周期性的发送信标帧，AP的一个信标帧通过11个信道中的一个发送。信标帧允许附近的无线基站发现和 识别AP。 2.1）基于无线主机的MAC地址；2）用户名和密码的结合。在这2中情况中，AP把信息传送给认证服务器。 3.不对 4.2个原因：1）无线信道中误码率比较高；2）在有线的以太网中，发送站点能够检测到是否有碰撞发生，然而 在802.11中站点不能检测到碰撞。 5.不对 6.每一个无线基站都可以设置一个RTS阈值，因此只有当将要传送的数据帧长度长于这个阈值时，RTS/CTS序列 才会被用到。 7.没有好处。假设有2个站点同时想发送数据，并且他们都使用RTS/CTS。如果RTS/CTS的帧长和数据帧长一样 时，信道就会被浪费，因为发送RTS/CTS的时间和发送数据的时间一样。因此RTS/CTS交换只有当RTS/CTS 帧长远小于数据帧长时才有用。 8.开始时，交换机在其转发表中有一个表项标识了无线站点和前一个AP的联系。当无线基站和新的AP联系时， 新的AP将创建一个包括无线基站MAC地址以及以太网广播帧的帧。当交换机收到该帧时，更新其转发表，使得无线站点可以通过新的AP到达。 9.UMTS源于GSM，CDMA200源于IS-95。 习题 1.输出d1 = [-1,1,-1,1,-1,1,-1,1]；d0 = [1,-1,1,-1,1,-1,1,-1] 2.发送方2的输出= [1,-1,1,1,1,-1,1,1]; [ 1,-1,1,1,1,-1,1,1] 3. 4.a）两个AP有不同的SSID和MAC地址。一个到达咖啡馆的无线站点将会和其中一个AP的联系。发生联系后， 在新的站点和AP之间会建立一条虚链路。把两个ISP的AP标识为AP1和AP2。假设新的站点和AP1相关联。 当它发送一个帧的时候，它将会到达AP1。虽然AP2也会收到这个帧，但是它不会处理这个帧，因为这个帧发送给它的。因此这两个ISP能在相同的信道上平行地工作。尽管如此，这两个ISP将共享相同的无线带宽。如果不同的ISP中的无线站点同时发送数据，将会产生碰撞。对802.11b来说，两个ISP的最大合计传输速率为Mbps。 b）现在如果不同的ISP中的2个无线终端同时发送数据，就不会产生碰撞。因此这2个ISP的最大合计传输速率为22Mbps对802.11b来说。 5.这样设计是为了公平。我们假设开始只有H1这一个无线站点发送数据，当时当H1发送到一半时，另一个站点 H2也要发送一个帧，为了简单起见，我们还是假设没有隐藏的终端。在发送之前，H2检测到信道忙，因此它要选择一个随机的回退值。现在我们假设H1发送完第一个帧以后，如果退回到第一步，即它等待一个DIFS然后发送第二个帧。那么H2仍将被阻塞并再次等待信道的空闲时刻。因此，如果H1有1000个帧要传的话，那么H2只有等H1传完这1000个帧後才能有机会接入这个信道。但是如果H1传完第一个帧後退回到第二步，那么它也将选取一个随机的回退值，这样的话就给了H2发送数据的机会。 6.不含有数据的帧长为32字节。假设传输速率是11 Mbps，传输一个控制帧的时间为32*8/11 Mbps=23usec.传输 数据帧所需的时间为(8256 bits)/(11 Mbps) = 751usec。总时间为： DIFS + RTS + SIFS + CTS + SIFS + FRAME + SIFS + ACK= DIFS + 3SIFS + (3*23 + 751) usec = DIFS + 3SIFS + 820 usec。 7.a）不会。因为在距离矢量算法中，目的点的改变信息只会在相邻的节点间传输（这不同于链路状态路由，在这 个算法中，信息的改变将会通过广播发送到所有的路由器，因此在链路状态广播后，所有的路由器将会知道网
第1章概述 一、填空题 1、网络协议的三个要素是（）、（）和（）。 2、相对于OSI/ISO 七层网络结构参考模型，TCP/IP协议没有定义（）和（）。 3、衡量网络性能的两个主要指标为（）和（）。 4、TCP/IP 模型分为四层，它们是( )、( )、( )、( )。 5、计算机网络的体系结构模型中，最有影响的有( )和( )。 6、计算机网络按距离划分可以分为( )，局域网和( )和个人区域网。 7、在分层结构中，从第一层到第三层数据传送的单位分别是( )、( )、( )。 8、OSI体系结构的可分为物理层、( )、( )、( )、会话层、 ( )、和应用层。 9、计算机网络采用( )交换技术，而传统电话网络则采用( )交换技术。 10、在网络上进行通信的双方必须遵守事先约定好的规则，这个规则称为( )。 11、利用电话拨号连接Internet过程中所不可缺少的一个非常重要的硬件设备是( ) 。 12、报文从网络的一端传送到另一端所需的时间叫时延，网络中时延主要由传播时延、( )、( )和（）。 13、在OSI的不同层次中，所传输的数据形式是不同的，物理层所传的数据单位是（）数据链路层的数据单位是（）、网络层的数据单位是（）、运输层传输的数据单位是（）。 14、国际标准化组织ISO提出的“开放系统互连参考模型(OSI)”有（）层。 15、按交换方式来分类,计算机网络可分为（）、（）和（）。 16、按照覆盖的地理范围，计算机网络可以分为（）、（）和（）。 17、建立计算机网络的主要目的是：（）。 18、所谓的“三网”指（）、（）和（）。 19、计算机网络向用户提供的最重要的功能是（）和（）。 20、Internet的前身是（）。 21、因特网的拓扑结构从工作方式看可以划分为（）和（）两大块。 22、网络边缘的通信方式通常分为（）和（）两大类。 二、单选题 1、不属于网络协议的组成要素应是哪一种：（） A、语义 B、语法 C、同步 D、词汇 2、数据从上到下封装的格式为：（） A、比特分组帧段数据 B、数据段分组帧比特 C、比特帧分组段数据 D、数据分组段帧比特 3、网络协议主要要素为（）。 A、数据格式、编码、信号电平 B、数据格式、控制信息、速度匹配 C、语法、语义、同步 D、编码、控制信息、同步 4、Intranet技术主要由一系列的组件和技术构成，Intranet的网络协议核心是（）。 A、ISP/SPX B、PPP C、TCP/IP D、SLIP 5、通过电话网实现数据交换，采用的是：（）。 A、电路交换 B、报文交换 C、数据报业务服务 D、虚电路业务服务 6、OSI代表（）。 A、Organization for Standards Institute B、Organization for Internet Standards C、Open Standards Institute D、Open Systems Interconnection
计算机网络技术发展史【计算机网络发展的历 史】 【计算机网络发展的历史】 本文从网络收集而来，上传到平台为了帮到更多的人，如果 您需要使用本文档，请点击下载按钮下载本文档（有偿下载）， 另外祝您生活愉快，工作顺利，万事如意！ 一、计算机网络的发展 事实上计算机网络是二世纪60年代起源于美国,原本用于 军事通讯,后逐渐进入民用,经过短短40年不断的发展和完善,现 已广泛应用于各个领域,并正以高速向前迈进。 20年前,在我国很少有人接触过网络。现在,计算机通信网络 以及Inter已成为我们社会结构的一个基本组成部分。网络 被应 用于工商业的各个方面,包括电子银行、电子商务、现代化的企业管 理、信息服务业等都以计算机网络系统为基础。从学校远程 教育到 政府日常办公乃至现在的电子社区,很多方面都离不开网络技术。
可以不夸张地说,网络在当今世界无处不在。 随着计算机网络技术的蓬勃发展,计算机网络的发展大致可划分为4个阶段。 第一阶段:诞生阶段 20世纪60年代中期之前的第一代计算机网络是以单个计算 机为中心的远程联机系统。典型应用是由一台计算机和全美范围内 2 000多个终端组成的飞机定票系统。终端是一台计算机的外部设 备包括显示器和键盘,无CPU和内存。随着远程终端的增多,在主 机前增加了前端机。当时,人们把计算机网络定义为“以传 输信息为目的而连接起来,实现远程信息处理或进一步达到资源共 享的系统”,但这样的通信系统已具备了网络的雏形。 第二阶段:形成阶段 20世纪60年代中期至70年代的第二代计算机网络是以多个主机通过通信线路互联起来,为用户提供服务,兴起于60年代后 期,典型代表是美国国防部高级研究计划局协助开发的 ARPA。主机之间不是直接用线路相连,而是由接口报文处理机转接后互联的。IMP和它们之间互联的通信线路一起负责
第六章应用层 6-01 因特网的域名结构是怎么样的？它与目前的电话网的号码结构有何异同之处？ 答： （1）域名的结构由标号序列组成，各标号之间用点隔开： … . 三级域名 . 二级域名 . 顶级域名 各标号分别代表不同级别的域名。 （2）电话号码分为国家号结构分为（中国 +86）、区号、本机号。 6-02 域名系统的主要功能是什么？域名系统中的本地域名服务器、根域名服务器、顶级域名服务器以及权限域名权服务器有何区别？ 答: 域名系统的主要功能：将域名解析为主机能识别的IP地址。 因特网上的域名服务器系统也是按照域名的层次来安排的。每一个域名服务器都只对域名体系中的一部分进行管辖。共有三种不同类型的域名服务器。即本地域名服务器、根域名服务器、授权域名服务器。当一个本地域名服务器不能立即回答某个主机的查询时，该本地域名服务器就以DNS客户的身份向某一个根域名服务器查询。若根域名服务器有被查询主机的信息，就发送DNS回答报文给本地域名服务器，然后本地域名服务器再回答发起查询的主机。但当根域名服务器没有被查询的主机的信息时，它一定知道某个保存有被查询的主机名字映射的授权域名服务器的IP地址。通常根域名服务器用来管辖顶级域。根域名服务器并不直接对顶级域下面所属的所有的域名进行转换，但它一定能够找到下面的所有二级域名的域名服务器。每一个主机都必须在授权域名服务器处注册登记。通常，一个主机的授权域名服务器就是它的主机ISP的一个域名服务器。授权域名服务器总是能够将其管辖的主机名转换为该主机的IP地址。 因特网允许各个单位根据本单位的具体情况将本域名划分为若干个域名服务器管辖区。一般就在各管辖区中设置相应的授权域名服务器。 6-03 举例说明域名转换的过程。域名服务器中的高速缓存的作用是什么？ 答： （1）把不方便记忆的IP地址转换为方便记忆的域名地址。 （2）作用：可大大减轻根域名服务器的负荷，使因特网上的 DNS 查询请求和回答报文的数量大为减少。 6-04 设想有一天整个因特网的DNS系统都瘫痪了（这种情况不大会出现），试问还可以给朋友发送电子邮件吗？ 答：不能； 6-05 文件传送协议FTP的主要工作过程是怎样的？为什么说FTP是带外传送控制信息？主进程和从属进程各起什么作用？ 答： （1）FTP使用客户服务器方式。一个FTP服务器进程可同时为多个客户进程提供服务。FTP 的服务器进程由两大部分组成：一个主进程，负责接受新的请求；另外有若干个从属进程，负责处理单个请求。 主进程的工作步骤： 1、打开熟知端口（端口号为 21），使客户进程能够连接上。 2、等待客户进程发出连接请求。 3、启动从属进程来处理客户进程发来的请求。从属进程对客户进程的请求处理完毕后即终止，但从属进程在运行期间根据需要还可能创建其他一些子进程。 4、回到等待状态，继续接受其他客户进程发来的请求。主进程与从属进程的处理是并发地
计算机网络教程(谢希仁)第10章计算机网络的安全
第 2 页 共 13 页 第10章 计算机网络的安全 本章目录 第10章 计算机网络的安全 (2) 10.1 网络安全问题概述 (2) 10.1.1 计算机网络面临的安全性威胁 (2) 10.1.2 计算机网络安全的内容 (3) 10.1.3 一般的数据加密模型 (4) 10.2 常规密钥密码体制 (5) 10.2.1 替代密码与置换密码 (5) 10.2.2 数据加密标准DES (6) 10.3 公开密钥密码体制 (8) 10.3.1 公开密钥密码体制的特点 (8) 10.3.2 RSA 公开密钥密码体制 (9) 10.3.3 数字签名 (9) 10.4 报文鉴别 (10) 10.5 密钥分配 (11) 10.6 链路加密与端到端加密 (12) 10.6.1 链路加密 (12) 10.6.2 端到端加密 (12) 10.7 防火墙 (12) 10.1 网络安全问题概述 10.1.1 计算机网络面临的安全性威胁 1. 计算机网络上的通信面临以下的4种威胁。 1) 截获(interception) 攻击者从网络上窃听他人的通信内容。 2) 中断(interruption) 攻击者有意中断他人在网络上的通信。 3) 篡改(modification) 攻击者故意篡改网络上传送的报文。 4) 伪造(fabrication) 攻击者伪造信息在网络上传送。 2. 上述四种威胁可划分为两大类，即被动攻击和主动攻击（如图10-1所示）。在上 述情况中，截获信息的攻击称为被动攻击，而更改信息和拒绝用户使用资源的攻击称为主动攻击。 1) 在被动攻击中，攻击者只是观察和分析某一个协议数据单元PDU （这里使用 图10-1 对网络的被动攻击和主动攻击
网络技术的目前发展状况和未来展望 摘要:近年来网络经历了一个飞速发展的时期,网络已经发展成为实现信息资源,存储资源以及计算资源共享的新型信息平台,在人们的日常生活中发挥越来越重要的作用,对社会各个领域产生了深远的影响。如今网络正朝着高速化和宽带化的方向演变,并逐步由单一的数据传送网络发展成为数据,语音,图像和实时多媒体信息的综合传输网络。网络的发展带来了巨大的经济收益同时也为经济发展提供了一种新的经济模式。我们生在网络的时代,网络已经成为我们生活中比不可少的一部分,因此我们需要了解网络。本文主要从国内网络发展状况,国内网络未来前景与展望以及国内外网络技术的分析比较三方面阐述下对网络的认识。 关键字:状况;背景;前景;展望;分析;比较 1.引言 网络技术发展迅猛,便捷、丰富,网络应用在世界的各个层面和角落发挥着重要作用,极大的改变了我们的生存方式,成为人类生活必不可少的部分。网络发展进入繁荣期,网络应用层出不穷。网络已经成为我们生活中必不可少的部分,为了能更好的应用网络,让网络成为我们生活,学习,工作的便携工具,我们必须深入的去了解现在网络的状况,网络的技术背景。同时要对网络做出预见性,对网络的未来发展趋势有一定的了解,以便能在未来更好的应用网络。 2.目前国内网络发展状况 2.1计算机网络的发展状况 计算机网络是计算机技术和通信技术紧密结合的产物,它涉及到通信与计算机两个领域。它的诞生使计算机体系结构发生了巨大变化,在当今社会经济中起着非常重要的作用,它对人类社会的进步做出了巨大贡献。从某种意义上讲,计算机网络
的发展水平不仅反映了一个国家的计算机科学和通信技术水平,而且已经成为衡量其国力及现代化程度的重要标志之一。 自50年代开始,人们及各种组织机构使用计算机来管理他们的信息的速度迅速增长。早期,限于技术条件使得当时的计算机都非常庞大和非常昂贵,任何机构都不可能为雇员个人提供使用整个计算机,主机一定是共享的,它被用来存储和组织数据、集中控制和管理整个系统。所有用户都有连接系统的终端设备,将数据库录入到主机中处理,或者是将主机中的处理结果,通过集中控制的输出设备取出来。它最典型的特征是:通过主机系统形成大部分的通信流程,构成系统的所有通信协议都是系统专有的,大型主机在系统中占据着绝对的支配作用,所有控制和管理功能都是由主机来完成。随着计算机技术的不断发展,尤其是大量功能先进的个人计算机的问世,使得每一个人可以完全控制自己的计算机,进行他所希望的作业处理,以个人计算机(PC)方式呈现的计算能力发展成为独立的平台,导致了一种新的计算结构---分布式计算模式的诞生。 随着计算机应用的发展,出现了多台计算机互连的需求。这种需求主要来自军事、科学研究、地区与国家经济信息分析决策、大型企业经营管理。他们希望将分布在不同地点的计算机通过通信线路互连成为计算机-计算机网络。网络用户可以通过计算机使用本地计算机的软件、硬件与数据资源,也可以使用连网的其它地方计算机软件、硬件与数据资源,以达到计算机资源共享的目的。 如今的计算机已经深入到了我们生活的方方面面。各行各业普遍采用了计算机来进行或企业管理,或生产制造,或数据处理等等我们的日常生活也受其影响,计算机的衍生产品互联网已离不了我们了。我们能认证的事实是我们的生活随着计算机的变化而产生变化,计算机已经控制了我们的生活方式与内容。在目前,计算机已经过了几代的发展,在各种领域内基本上形成了一套套完善的体系,规范了计算机的发展。当初的计算机行业由于还未全面发展起来,其内部各领域尚未形成一套标准,各企业独立制定合乎自已发展项目要求的标准,这就导致一个行业的标准很多不统一,呈现出混乱的状况。这导致发展的颈瓶出现,不利于计算机在本领域取得发展突
Computer Networking: A Top-Down Approach, 7th Edition 计算机网络自顶向下第七版 Solutions to Review Questions and Problems Chapter 6 Review Questions 1.The transportation mode, e.g., car, bus, train, car. 2.Although each link guarantees that an IP datagram sent over the link will be received at the other end of the link without errors, it is not guaranteed that IP datagrams will arrive at the ultimate destination in the proper order. With IP, datagrams in the same TCP connection can take different routes in the network, and therefore arrive out of order. TCP is still needed to provide the receiving end of the application the byte stream in the correct order. Also, IP can lose packets due to routing loops or equipment failures. 3.Framing: there is also framing in IP and TCP; link access; reliable delivery: there is also reliable delivery in TCP; flow control: there is also flow control in TCP; error detection: there is also error detection in IP and TCP; error correction; full duplex: TCP is also full duplex. 4.There will be a collision in the sense that while a node is transmitting it will start to receive a packet from the other node. 5.Slotted Aloha: 1, 2 and 4 (slotted ALOHA is only partially decentralized, since it requires the clocks in all nodes to be synchronized). Token ring: 1, 2, 3, 4. 6.After the 5th collision, the adapter chooses from {0, 1, 2,…, 31}. The probability that it chooses 4 is 1/32. It waits 204.8 microseconds. 7.In polling, a discussion leader allows only one participant to talk at a time, with each participant getting a chance to talk in a round-robin fashion. For token ring, there isn’t a discussion leader, but there is wine glass that the participants take turns holding. A participant is only allowed to talk if the participant is holding the wine glass.
全国2012年4月高等教育自学考试 计算机网络技术试题 课程代码：02141 本试卷满分100分，考试时间150分钟。 考生答题注意事项： 1.本卷所有试卷必须在答题卡上作答。答在试卷和草稿纸上的无效。 2.第一部分为选择题。必须对应试卷上的题号使用2B铅笔将“答题卡”的相应代码涂黑。 3.第二部分为非选择题。必须注明大、小题号，使用0.5毫米黑色字迹签字笔作答。 4.合理安排答题空间，超出答题区域无效。 一、单项选择题(本大题共20小题，每小题1分，共20分) 在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。 1.国际标准化组织ISO制定的开放系统互连基本参考模型共有( ) A.3层 B.4层 C.5层 D.7层 2.模拟数据也可以用数字信号来表示。对于声音数据来说，完成将模拟数据转换为数字信号的设施为( ) A.CODEC中的编码器 B.CODEC中的解码器 C.MODEM中的调制器 D.MODEM中的解调器 3.TCP／IP的互连层含有四个重要的协议，分别为( ) A.IP，ICMP，ARP，UDP B.TCP，ICMP，UDP，ARP C.IP，ICMP，ARP，RARP D.UDP，IP，ICMP，RARP 4.传输过程由主站启动，从站只有收到主站某个命令帧后才能作为响应向主站传输信息，这种HDLC操作方式称为( ) A.扩展异步响应方式EARM B.异步响应方式ARM C.异步平衡方式ABM D.正常响应方式NRM 5.在阻塞控制方法中，直接对通信子网中分组的数量进行严格、精确的限制，以防止阻塞现象发生的方法为( ) A.分组丢弃法 B.缓冲区预分配法 C.定额控制法 D.存储转发法 6.对各种实终端的功能进行一般化、标准化，将实终端的特性变换成标准化通用终端的特性，与此相对应的OSI应用层协议称为( ) A.VTP B.TCP C.HTTP D.ICMP 7.不再支持半双工数据传输，所有传输都以全双工方式进行的以太网技术是( ) A.经典以太网 B.百兆以太网 C.千兆以太网 D.万兆以太网 8.10GBase—R万兆以太网采用的编码方式是( ) A.曼彻斯特编码 B.4B／5B C.8B／10B D.64B／66B
计算机网络技术专业人才需求及发展前景 在过去的5、6年中，网络技术的发展、网络应用的普及，使得现代社会网络无处不在，我国上网计算机总数呈现出高速的增长态势，网络在国民经济中的重要性日益凸现。网络在向社会生活渗透的同时，也在与传统产业紧密结合，并且已经渗透到传统企业开发、生产、经营和售后服务的各个环节。2000年至今，企业信息化与电子政务已经成为中国信息化领域最受关注的发展重点，并被明确列为我国“信息化带动工业化”战略国策的实施重点。企业对网络的利用率大幅度提高。网络技术人才迎来了一个“牛市”。就业空间较大，效益也好网络科技世界的兴起，带动了整个社会经济和科技世界的革命性发展，同时也为数以万计的计算机人才展现了一个广阔的世界。这个新的视野对于广大的IT 行业人员而言，它 代表着广泛的技术应用，更多选择的就业机会，和更高更远的发展空间。 其中计算机网络是计算机技术和通信技术密切结合而形成的新兴的技术领域，尤其在当今互联网迅猛发展和网络经济蓬勃繁荣的形势下，网络技术成为信息技术界关注的热门技术之一，也是迅速发展并在信息社会中得到广泛应用的一门综合性学科。网络工程师正是这一学科的主宰力量。 随着我国信息技术的不断普及，越来越多的政府机构、高等院校和行业企业都采用信息技术来进行各自的生产、经营和管理，由此看来信息化已经成为现今社会竞争和发展的关键因素。 没有网络，我们就无法进入真正的计算机时代;没有网络,企业无法实现信息化。基于网络培训投资大的方面原因，目前普通高校的计算机教育缺乏对实用性的网络技术的培训。全国的高等院校每年为社会输送区区几万计算机网络专业的毕业生，而整个社会需要的却是数以百万计的具有专业技能的网络技术人员，人才供应能力远远小于实际的社会需求。 高等院校的学历教育偏重于网络技术的基本理论和基础知识的传授，而网络技术有技术更新快、产品周期短的特点。因此，这些院校的毕业生往往是网络技术知识比较陈旧，缺乏网络技术应用的实际操作技能和经验，无法满足所在单位对他们的工作要求。 这就造成了一种现象，一方面，用人单位求贤若渴，另一方面，毕业生的就业困难，这已经成为了一种严重并且普遍的社会问题。所以说，学历教育已经远远不能满足社会需要，国内急需发展网络技术方面的职业培训!! 计算机网络行业的就业前景 与软件技术人员相比，网络技术人员的从业范围更广，知识体系更复杂，职业技能要求更高，目前网络工程师成为实施国内信息化的巨大瓶颈。 就网络工程师的学习方面来说,网络工程师学习过程中注重实践,对于基础相对薄弱的人来说较为容易学习，对自身将来就业也大有帮助. 网络产业作为21世纪的朝阳产业，有很大的市场需求。网络工程师是通过学习和训练，掌握网络技术的理论知识和操作技能的网络技术人员。网络工程师能够从事计算机信息系统的设计、建设、运行和维护工作。 从目前的情况看： 企业的IT技术管理岗位一般设置为企业信息主管、总监等；工程技术岗位设置为网络工程师、软件工程师和数据库工程师等；运行维护岗位设置为数据库管理员、系统管理员、网络管理员、设备管理员等；操作岗位则设置
自考(02141)计算机网络技术资料 第一章计算机网络概论 一、计算机网络就是利用通信设备和线路将地理位置不同的功能独立的多个计算机系统互连起来，以功能完善的网 络软件（网络通信协议、信息交换方式和网络操作系统等）实现网络中资源共享和信息传递的系统。 二、计算机网络由资源子网（主机HOST（提供资源）和终端T（请求资源））以及通信子网（网络结点和通信链路） 组成，通信子网是计算机网络的内层。 三、计算机网络的演变概括为：1、面向终端的计算机网络（50年代初、SAGE）2、计算机-计算机网络（60年代 后期、ARPANET）3、开放式标准化网络。 四、计算机网络的实例：因特网、公用数据网和以太网。 五、计算机网络的功能：硬件资源共享、软件资源共享、用户信息交换 六、计算机网络的分类：1、地理：广域网、局域网、城域网；2、交换方式：电路交换网、报文交换网、分组交换 网；3、拓扑结构：星型网、总线网、环形网、树形网；4、用途：科研、教育、商业、企业；按传输介质分为双绞线网、同轴电缆网、光纤网、无线网；按信道带宽分窄带网、宽带网。 七、计算机网络应用于办公自动化、远程教育、电子银行、证券期货交易、校园网、企业网（集散系统和计算机集 成制造系统是两种典型的企业网络系统）、智能大厦和结构化综合布线系统。 八、计算机网络的标准制定机构有：国际标准化组织（ISO）、国际电信联盟（ITU）、美国国家标准局（NBS）、美 国国家标准学会（ANSI）、欧洲计算机制造商协会（ECMA）、INTERNET工程任务组和INTERNET工程指导小组。 第二章计算机网络基础知识 一、数据可定义为有意义的实体，分为数字数据和模拟数据，数字数据是离散的值，模拟数据是在某个区间内连 续变化的值。 二、信号是数据的电子或电磁编码，分模拟信号、数据信号。模拟信号是随时间连续变化的电流、电压和电磁
10-1 NGI和NGN各表示什么意思？它们的主要区别是什么？ 答：NGN（Next Generation Internet）:即下一代英特网；NGI（Next Generation Network）: 即下一代电信网。 主要区别：如表一所示： 表1 NGN与NGI的主要区别 由此可见，NGN希望业务提供者可以为用户(信息消费者)提供更好的融和业务，而NGI则希望为广大用户(不区分信息提供者和信息消费者)提供一个更好的创新平台。互联网与传统电信网在目标、设计原理、业务与应用、技术、市场、驱动力等方面的差异巨大，因此应采用与传统电信网不同的技术、管理和政策手段来看待和处理互联网所面临的问题。 10-2 建议的IPv6协议没有首部检验和。这样做的优缺点是什么？ 答：优点：对首部的处理更简单。数据链路层已经将有差错的帧丢弃了，因此网络层可省去这一步骤；缺点：可能遇到数据链路层检测不出来的差错。 10-3 在IPv4首部中有一个“协议”字段，但在IPv6的固定首部中确没有。这是为什么？ 答：在IP数据报传送的路径上的所有路由器都不需要这一字段的信息。只有目的主机才需要协议字段。在IPv6使用“下一个首部”字段完成IPv4中的“协议”字段的功能。 10-4 当使用IPv6时，ARP协议是否需要改变？如果需要改变，那么应当进行概念性的改变还是技术性的改变？ 答：从概念上讲没有改变，但因IPv6地址长度增大了，所以相应的字段都需要增大。 10-5 IPv6只允许在原点进行分片。这样做有什么好处？ 答：分片与重装是非常耗时的操作.IPV6把这一功能从路由器中删除,并移到网络边缘的主机中,就可以大大的加快网络中IP数据的转发速度.
计算机网络技术的发展 计算机网络技术是通信技术与计算机技术相结合的产物。计算机网络是按照网络协议，将地球上分散的，独立的计算机相互连接的集合。连接介质可以是电缆，双绞线，光线，微波，载波或通信卫星。计算机网络具有共享硬件，软件和数据资源的功能，具有对共享数据资源集中处理及管理和维护的能力。 计算机网络就是通过电缆、电话线或无线通讯将两台以上的计算机互联起来的集合。计算机网络的发展经历了面向终端的单级计算机网络、计算机网络对计算机网络和开发式标准化计算机网络三个阶段。 网络技术的变化，可谓日新月异，相应的网络的标准、框架、实施和相应应用也飞速向前发展。现在，网络计算的应用情形也正如web服务的早期情况，又或是XML，表面上看来是缓慢发展，但是，一旦出现统一的标准和工具，将会出现爆炸式的发展。 计算机网络技术可分为以下几类： 1.计算机网络传输介质技术 在计算机网络中，信息的传输是通过传输介质从一个节点传输到另一个节点，常用介质如下： . 双绞线：普遍用于公共电话交换系统，可分为屏蔽双绞线和无屏蔽双绞线。 .同轴电缆：具有传输频带宽，话路容量大,抗干扰性能好，传输速率高等优点。 .光纤：具有载波频率高，通信容量大，传输损耗小，不受外界电磁场干扰，体积小，重量轻等优点，是计算机网络通信领域中最具竞争性的一种传输介质。
. 视线介质通信：包括无线电通信，微波通信，好哦南宁歌外线通信等利用空间传输电磁波技术实现的通信。 . 卫星通信：一个静止轨道的同步卫星可以覆盖地球表面三分之一的地区，只需要经过一次中继。目前，从各种传输介质和传输系统的各自特点和应用来看，光纤通信和卫星通信将是今后计算机传输介质技术的应用主流，而新型无屏蔽双绞线在一定范围条件下仍将会得到广泛的应用。 2.计算机网络交换技术 在实现计算机互联通信时，计算机网络按数据交换技术的方式划分共有四种：电路交换网，存储转发交换网，混合交换网和高速交换网。 . 电路交换网：电路交换网机型数据通信交换时，首先申请通信的物理通路，通路建立后通信双方开始通信并传输数据。 . 存储转发交换网：在进行数据通信交换时，先将数据在交换装置控制下存入缓冲器中暂存，并对存储的数据进行一些必要的处理。 . 混合交换网：这种网同时采用存储转发和电路交换两种方式进行数据交换。 . 高速交换网：高速交换网采用ATM异步传输模式，帧中继FR及语音传输等技术。 3.公共网络传输技术
习题 1．应用层的体系结构有几种？各自有何优缺点？ a 客户机/服务器体系结构 优点: 简单、直观；易于编程，调试，维护费用低；系统内部负荷可以做到比较均衡，资源利用率较高；允许在一个客户机上运行不同计算机平台上的多种应用；对用户需求变化的适应性较好。 缺点：服务器往往会成为性能上的瓶颈，当请求服务的客户机数量过多的时候，常常会出现服务器主机跟不上其所有客户机请求的情况。而一旦服务器崩溃，所有的客户都无法得到服务，因此存在单点失效的问题。 b P2P体系结构 优点：可扩展性好。在对等体系结构系统中，参与的主机数越多，提供给网络系统的资源也就越多，系统地服务能力就越强。 缺点：peers分布在互联网各个地方，因此难以管理，导致系统难以维护。peers的身份难以验证，无法判断peers是否是合法的主机，安全性存在很大的隐患。 C 客户机/服务器和对等体系结构的混合结构 结合两者的特点。 2．DNS协议的功能是什么？为什么域名需要分层管理？域名地址和IP地址有什么区别？ 将主机名转换成IP地址， 因为当因特网上的用户数急剧增加时，用非等级的名字空间来管理一个很大的而且经常变化的名字集是非常困难的。 IP地址采用二进制来表示，每个地址长32比特，在读写IP地址时，32位分为4个字节，每个字节转成十进制,字节之间用"."分隔。域名地址是一定意思的字符串来标识主机地址，IP 与域名地址两者相互对应，而且保持全网统一。 3．以递归解析为例，说明域名转换的过程。 主机的解析器只发出一个询问报文，本地域名服务器查询映射表，如果找到结果就返回应答报文；否则，该域名服务器还要运行解析器去询问其它的域名服务器……直到得到该域名的IP地址返回运行解析器的主机， 假定域名为https://www.doczj.com/doc/d315373477.html,的主机想知道另一个域名为https://www.doczj.com/doc/d315373477.html,的主机的IP地址，于是向其本地域名服务器https://www.doczj.com/doc/d315373477.html,查询。由于查询不到，就向根域名服务器https://www.doczj.com/doc/d315373477.html,查询。根据被查询的域名中的“https://www.doczj.com/doc/d315373477.html,”再向授权域名服务器https://www.doczj.com/doc/d315373477.html,发送查询报文，最后再向授权域名服务器https://www.doczj.com/doc/d315373477.html,查询。 4．URL与域名有何区别？ 统一资源定位符URL（Uniform Resource Locator，URL）来表示该资源存放的位置和用什么方式来进行访问。 域名是任何一个连接在因特网上的主机或路由器的名字 5．什么是非持久连接和持久连接，说明HTTP协议的工作流程。 非持久连接，是每次服务器发送一个对象后相关的TCP连接就被关闭，也就是说每个连
第十章网络安全 一、选择： 1：你配置UNIX下地Ipchains防火墙,你要添加一条规则到指定地chain后面,你应该使用参数： A、—A B、—D C、—S D、—INPUT 答案：A 2：以下关于对称加密算法RC4地说法正确地是： A、它地密钥长度可以从零到无限大 B、在美国一般密钥长度是128位,向外出口时限制到40位 C、RC4算法弥补了RC5算法地一些漏洞 D、最多可以支持40位地密钥 答案：B 3：以下不属于win2000中地ipsec过滤行为地是： A、允许 B、阻塞 C、协商 D、证书 答案：D 4：你是一个公司地网络管理员,你经常在远程不同地地点管理你地网络（如家里）,你公司使用win2000操作系统,你为了方便远程管理,在一台服务器上安装并启用了终端服务.最近,你发现你地服务器有被控制地迹象,经过你地检查,你发现你地服务器上多了一个不熟悉地帐户,你将其删除,但第二天却总是有同样地事发生,你应该如何解决这个问题？ A、停用终端服务 B、添加防火墙规则,除了你自己家里地IP地址,拒绝所有3389地端口连入 C、打安全补丁sp4 D、启用帐户审核事件,然后查其来源,予以追究 答案：C 5：在Linux下umask地八进制模式位6代表： A、拒绝访问 B、写入 C、读取和写入 D、读取、写入和执行 答案：C 6：Window2000域或默认地身份验证协议是： A、HTML B、Kerberos V5 C、TCP/IP D、Apptalk 答案：B 7：SSL安全套接字协议所使用地端口是： A、80
B、443 C、1433 D、3389 答案：B 8：你有一个共享文件夹,你将它地NTFS权限设置为sam用户可以修改,共享权限设置为sam 用户可以读取,当sam从网络访问这个共享文件夹地时候,他有什么样地权限？ A、读取 B、写入 C、修改 D、完全控制 答案：A 9：以下关于window NT 4.0地服务包地说法正确地是？ A、sp5包含了sp6地所有内容 B、sp6包含了sp5地所有内容 C、sp6不包含sp5地某些内容 D、sp6不包含sp4地某些内容 答案：C 10：作为一个管理员,把系统资源分为三个级别是有必要地,以下关于级别1地说法正确地是？ A、对于那些运行至关重要地系统,如,电子商务公司地用户帐号数据库 B、对于那些必须地但对于日常工作不是至关重要地系统 C、本地电脑即级别1 D、以上说法均不正确 答案：A 11：你所使用地系统为UNIX,你通过umask命令求出当前用户地umask值为0023,请问该用户在新建一文件夹,具体有什么样地权限？ A、当前用户读、写和执行,当前组读取和执行,其它用户和组只读 B、当前用户读、写,当前组读取,其它用户和组不能访问 C、当前用户读、写,当前组读取和执行,其它用户和组只读 D、当前用户读、写和执行,当前组读取和写入,其它用户和组只读 答案：A 12：你所使用地系统为win2000,所有地分区均是NTFS地分区,C区地权限为everyone读取和运行,D区地权限为everyone完全控制,现在你将一名为test地文件夹,由C区移动到D区之后,test文件夹地权限为？ A、everyone读取和运行 B、everyone完全控制 C、everyone读取、运行、写入 D、以上都不对 答案：B 13：你地window2000开启了远程登陆telnet,但你发现你地window98和unix计算机没有办法远程登陆,只有win2000地系统才能远程登陆,你应该怎么办？ A、重设防火墙规则 B、检查入侵检测系统 C、运用杀毒软件,查杀病毒