计算机网络技术实用教程习题答案

计算机网络技术习题答案计算机网络技术习题答案计算机网络技术是现代社会中不可或缺的一项技术，它将不同的计算机和设备连接在一起，使得信息的传输更加高效和便捷。

对于学习计算机网络技术的人来说，习题是提高自己理论和实践能力的重要途径。

下面将为大家提供一些常见计算机网络技术习题的答案，希望能够对大家的学习有所帮助。

1. 什么是计算机网络？计算机网络是指将多台计算机和设备通过通信链路连接起来，实现信息的传输和共享的技术系统。

它可以分为局域网、城域网、广域网等不同规模的网络。

2. OSI参考模型是什么？OSI参考模型是一种将计算机网络的通信过程划分为七个层次的模型，每个层次负责不同的功能。

它包括物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。

3. TCP/IP协议是什么？TCP/IP协议是一种常用的网络传输协议，它是互联网的基础协议。

TCP/IP协议包括传输控制协议（TCP）和网络互联协议（IP），它们分别负责数据的可靠传输和数据的路由和寻址。

4. 什么是IP地址？IP地址是用来标识网络中设备的唯一地址，它由32位二进制数表示，通常用十进制点分十进制表示。

IP地址分为IPv4和IPv6两种格式，其中IPv4地址由四个八位数表示，IPv6地址由八组四位十六进制数表示。

5. 什么是子网掩码？子网掩码是用来划分IP地址的网络部分和主机部分的一种掩码。

它与IP地址进行逻辑与运算，得到网络地址。

子网掩码通常由32位二进制数表示，其中网络部分为连续的1，主机部分为连续的0。

6. 什么是路由器？路由器是一种网络设备，它用于连接不同的网络，实现数据的转发和路由选择。

路由器可以根据IP地址和路由表进行数据的转发，使得数据能够从源主机发送到目标主机。

7. 什么是DNS？DNS（Domain Name System）是一种用于将域名转换为IP地址的系统。

它通过域名解析将用户输入的域名转换为对应的IP地址，使得用户能够通过域名访问互联网上的资源。

（个别不考的填空和选择题都删除了，序号依次补上，有的没有更改）习题一一．填空题1.按逻辑功能说，计算机网络是由资源子网和通信子网两部分组成。

2.按照网络的覆盖范围分，计算机网络可分为_局域网_，_城域网_和_广域网_ 。

3.网络软件包括操作系统，系统软件，服务器软件和应用软件。

4.常用的局域网传输介质有双绞线，同轴电缆和光纤。

5.在一条通信线路中信号可以双向传送，但一个时间只能向一个方向传送，这种信号传递方式称半双工。

6.网络协议的三个要素是语法，语义和时序。

7.在OSI参考模型中，一共包含七层，其中最高层是应用层，最低层是物理层。

8.在同一节点内相邻层之间交换信息的连接点称节点。

9.在OSI参考模型中，网络层的主要功能包括路由选择，拥塞控制和网络互联。

二．选择题1.在计算机网络发展过程中，（A）对计算机网络的形成与发展影响最大A.ARPANETB.OCTOPUSC.DA TAPAC2.在计算机网络中处理通信控制功能的计算机是（C）A. 通信线路_B. 终端C.通信控制处理机3.在OSI参考模型中，数据链路层的数据服务单元是（C）A.分组B. 报文C.帧4.在常用的传输介质中，带宽最宽，信号传输衰减最小，抗干扰能力最强的一类传输介质是（B）A. 双绞线B. 光纤C.同轴电缆5.利用载波信号频率的不同来实现电路复用的方法是（A）A. 频分多路复用B. 数据报C.时分多路复用6.局域网跨越建筑物是，由于长距离传输，可能选用（C）A. 同轴电缆B. 多模光缆C.单模光缆7.在OSI参考模型中，第（C）属于通信子网A. 1,2层B. 2,3 层C.1,2,3层8.以太网的标准是（B）A.IEEE802.2B. IEEE802.3C.IEEE802.1习题二一．填空1.计算机网络如果按覆盖的地理范围进行分类，可分为局域网、城域网和广域网。

2.局域网常用的拓扑结构有总线型﹑星型和环形三种。

著名的以太网就是采用其中的总线结构。

第6章网络操作系统基本配置课后习题参考答案一．名词解释操作系统：操作系统〔Operating System,简称OS〕是管理和控制计算机硬件与软件资源的计算机程序,是直接运行在"裸机〞上的最基本的系统软件,任何其他软件都必须在操作系统的支持下才能运行.操作系统是用户和计算机的接口,同时也是计算机硬件和其他软件的接口.操作系统的功能包括管理计算机系统的硬件、软件与数据资源,控制程序运行,改善人机界面,为其它应用软件提供支持,让计算机系统所有资源最大限度地发挥作用,提供各种形式的用户界面,使用户有一个好的工作环境,为其它软件的开发提供必要的服务和相应的接口等.实际上,用户是不用接触操作系统的,操作系统管理着计算机硬件资源,同时按照应用程序的资源请求,分配资源,如：划分CPU时间,内存空间的开辟,调用打印机等.网络操作系统：网络操作系统〔network operation system：NOS〕是网络的心脏和灵魂,是能够控制和管理网络资源的特殊操作系统.如同计算机的运行离不开操作系统一样,计算机网络的运行也离不开网络操作系统.它与一般的计算机操作系统不同的是：它在计算机操作系统下工作,使计算机操作系统增加了网络操作所需要的能力.网络操作系统安装在网络服务器上,管理网络资源和网络应用,控制网络上计算机和网络用户的访问.B/S模式：B/S〔Browser/Server〕结构即浏览器和服务器结构.也是一种主从式网络模式,它是随着Internet技术的兴起,对C/S结构的一种变化或者改进的结构.在这种结构下,用户工作界面是通过WWW浏览器来实现,极少部分事务逻辑在前端〔Browser〕实现,但是主要事务逻辑在服务器端〔Server〕实现,形成所谓三层3-tier结构.这样就大大简化了客户端电脑载荷,减轻了系统维护与升级的成本和工作量,降低了用户的总体成本〔TCO〕.C/S模式：C/S〔Client/Server〕结构,即大家熟知的客户机和服务器结构.它是软件系统体系结构,通过它可以充分利用两端硬件环境的优势,将任务合理分配到Client端和Server端来实现,降低了系统的通讯开销.目前大多数应用软件系统都是Client/Server形式的两层结构,由于现在的软件应用系统正在向分布式的Web应用发展,Web和Client/Server应用都可以进行同样的业务处理,应用不同的模块共享逻辑组件；因此,内部的和外部的用户都可以访问新的和现有的应用系统,通过现有应用系统中的逻辑可以扩展出新的应用系统.NTFS： NTFS文件系统起初是为Windows NT开发的,后来在Windows 2000和 Windows Server 2003中得到支持和发展.NTFS不支持Windows 95,Windows 98和 Windows Me等Windows操作系统,NTFS支持长文件名,安全性、容错性较好;支持活动目录〔Active Directory〕和域;支持磁盘配额功能,限制用户使用磁盘空间的容量;支持文件和文件夹的权限设置;支持文件的加密和压缩功能.域：域<Domain>是Windows网络中独立运行的单位,域之间相互访问则需要建立信任关系<即Trust Relation>.信任关系是连接在域与域之间的桥梁.当一个域与其他域建立了信任关系后,2个域之间不但可以按需要相互进行管理,还可以跨网分配文件和打印机等设备资源,使不同的域之间实现网络资源的共享与管理.域既是 Windows 网络操作系统的逻辑组织单元,也是Internet的逻辑组织单元,在 Windows 网络操作系统中,域是安全边界.域管理员只能管理域的内部,除非其他的域显式地赋予他管理权限,他才能够访问或者管理其他的域;每个域都有自己的安全策略,以与它与其他域的安全信任关系.二．填空题1.网络操作系统；2.Administrator,Guest；3.组播；4.主分区,逻辑分区；5.带网络连接的安全模式,带命令行提示的安全模式.三．选择题1.C2.A3.B4.A5.B6.B7.D8.B9.D10.D四．问答题1.网络操作系统〔network operation system：NOS〕是网络的心脏和灵魂,是能够控制和管理网络资源的特殊操作系统.如同计算机的运行离不开操作系统一样,计算机网络的运行也离不开网络操作系统.它与一般的计算机操作系统不同的是：它在计算机操作系统下工作,使计算机操作系统增加了网络操作所需要的能力.网络操作系统安装在网络服务器上,管理网络资源和网络应用,控制网络上计算机和网络用户的访问.在计算机网络上配置网络操作系统,是为了管理网络中的共享资源,实现用户通信,并方便用户使用网络,因而网络操作系统是用户与网络系统之间的接口.一般情况下,NOS是以使网络相关特性最佳为目的的,如共享数据文件、软件应用,以与共享硬盘、打印机、调制解调器、扫描仪和机等.2.C/S〔Client/Server〕结构,C/S 结构的基本原则是将计算机应用任务分解成多个子任务,由多台计算机分工完成,即采用"功能分布〞原则.客户端完成数据处理,数据表示以与用户接口功能；服务器端完成DBMS〔数据库管理系统〕的核心功能.这种客户请求服务、服务器提供服务的处理方式是一种新型的计算机应用模式.Client和Server常常分别处在相距很远的两台计算机上,Client程序的任务是将用户的要求提交给Server程序,再将Server 程序返回的结果以特定的形式显示给用户；Server程序的任务是接收客户程序提出的服务请求,进行相应的处理,再将结果返回给客户程序.3.条件如下表所示：4.NTFS文件系统起初是为Windows NT开发的,后来在Windows 2000和 Windows Server 2003中得到支持和发展.NTFS不支持Windows 95,Windows 98和 Windows Me等Windows操作系统,NTFS支持长文件名,安全性、容错性较好;支持活动目录〔Active Directory〕和域;支持磁盘配额功能,限制用户使用磁盘空间的容量;支持文件和文件夹的权限设置;支持文件的加密和压缩功能.FAT 32支持Windows 98,Windows Me,Windows 2000,Windows XP和Windows Server系列,最大文件为4GB,不支持安全控制.5.Windows Server 2008各种版本对系统硬件环境的要求各不相同,在安装Windows Server 2008前,用户应了解Windows Server 2008对系统硬件的要求.需要做好安装前的各项准备工作,包括光盘准备,计算机是否具备开机条件,是否有合适的安装方式.6.主要原因有：（1）没有共享资源/共享服务未启用；（2）权限设置有误；（3）系统默认安全设置不正确；（4）系统漏洞修补软件修改了安全策略；（5）防火墙规则没有设置正确；（6）空白密码等原因.五．综合应用题答题思路参考：1.对公司组织架构进行分析；2.分析不同用户的访问要求；3.了解公司信息##的要求；4.原则上根据公司部门组成和员工的级别进行账号设置,分别设计不同的用户组,从而更好的管理账号权限；5.在较大的公司,考虑采用域结构,设置域账户等.第7章Internet接入参考答案一、名词解释〔略〕Internet 广播地址子网掩码ADSL LMDSMMDS DBS 光纤接入网PON AON二、填空题1．因特网中的通信线路既可以是_有线__线路〔如光缆、电缆,双绞线等〕,也可以是__无线__线路〔如卫星、无线电等〕.2．路由器的主要功能包括：一是__转发所接收的数据__,二是__为需要转发的数据选择最佳路径__.3．TCP/IP规定,32位全为"1〞的网络地址用于本网广播,该地址叫做_有限广播地址__. 4．回送地址是A类网络中指以__127___开头的地址.5．192.168.100.0这个网络如果要分成四个子网,需要向主机部分借__2___位.子网掩码是____.6．调制解调器有_外置式Modem_,__内置式Modem_,__ PCMCIA插卡式Modem_,_机架式Modem____四类.7．ADSL系统采用效果最好的是__离散多音调制技术DMT___调制技术.8．ADSL上行为低速的传输,可达__1.5M___bps；下行为高速传输,可达_14.9M__bps. 9．ADSL语音/数据分离器有_低阻语音/数据分离器__和__高阻滤波分离器__两种.10．宽带固定无线接入技术主要有3类：_本地多点分配业务〔LMDS〕、多路多点分配业务〔MMDS〕、直播卫星系统〔DBS〕.11．中国电信WLAN无线接入是采用__IEEE802.11b/g__技术12．以太网宽带接入技术主要以__HTTX+LAN__方式存在.13．光纤接入网又称光纤用户环路〔FITL〕, 它是在交换局中设有_光线路终端〔OLT〕_,在用户侧有_光网络单元〔ONU〕_；___OLT__和__ONU__之间用光纤连接.三、选择题1. 下列哪项不属于现今的Internet接入方式.〔A〕A. 拨号接入B. FTTX+LANC. ADSLD.CABLE-MODEM2.无源光网络是指〔C〕.A. DDNB. FTTHC. POND. AON3.ADSL宽带接入方式中,在线路满足要求的情况下,理论下行带宽是〔D 〕MbA. 2B. 4C. 6D. 84.以太网宽带接入技术中,FTTB是〔 A 〕.A. 光纤到大楼B. 光纤到路边C.光纤到小区D.光纤到户5. 126.0.0.1属于哪一类IP地址.〔A〕A. A类B. B类C.C类D.D类6.无源光接入网络EPON中,〔A 〕是局端设备.A. OLTB. ODNC.AOND.ONU四、简答题1．Internet由哪几部分组成？答：Internet的组成与其它的网络一样也可以归纳为通信线路、路由器、服务器与客户机、信息资源4部分.2．ADSL 用户端设备通常有哪几种类型？答：ADSL 用户端设备通常有PCI插卡式、USB接口式、以太网接口的桥式、以太网接口的路由式等4种不同的类型,用户可以根据自己的实际应用环境来选择.3．画出ADSL的接入模型图,指出中央局端和用户远端构成？答：主要由中央交换局端模块和远端模块组成,如图所示：中央交换局端模块包括在中心位置的ADSL Modem和DSLAM.远端模块由用户ADSL Modem 和滤波器组成.4．ADSL技术作为一种宽带接入方式,可以为用户提供哪些业务？答：ADSL技术作为一种宽带接入方式,可以为用户提供多种业务：〔1〕高速的数据接入.〔2〕视频点播.〔3〕网络互连业务.〔4〕家庭办公.〔5〕远程教学、远程医疗等.5．Cable Modem接入网络,主要由哪几部分构成？答：HFC网络由前端、馈线网、同轴电缆配线网与用户端4部分组成.6．以太网接入中要解决的主要技术问题有哪些？答：以太网从本质上说仍是一种局域网技术,采用这种技术提供公用电信网的接入,建设可运营、可管理的宽带接入网络,需要妥善解决一系列技术问题,包括认证计费和用户管理、用户和网络安全、服务质量控制、网络管理等.7．PON技术使用的复用方式有哪些？答：PON技术使用的复用方式有TDMA/TDM方式和WDM技术.TDMA/TDM方式：PON下行采用时分复用<TDM>方式,信号广播式下发,和我们的HFC 网络的下行完全一样,是"一发多收〞;但是,信号的上行方式却不一样,各个ONU或者说光节点共用一根光纤进行回传,回传采用时分多址<TDMA>技术,"多发一收〞,前端只设置一个回传光接收机,在任意一个时刻只有一个ONU发送信号,各个ONU单元轮流发送信号,实现光纤和回传光接收机的资源共享.WDM方式：EPON使用波分复用〔WDM〕技术,同时处理双向信号传输,上、下行信号分别用不同的波长在同一根光纤中传送.8．目前家庭上网可以采用哪些接入方法,各有什么优点和不足,就各种接入方式进行比较选择？答：〔1〕ADSL方式：ADSL技术是指Asymmetric Digital Subscribe Loop<非对称数字用户环路>的缩写.它能够在现有的铜双绞线,即普通线上提供8Mbit/s的高速下行速率,上行速率有1Mbit/s,是普通拨号Modem的百倍以上,传输距离能达3－5km.利用现有的线网络,在线路两端加装ADSL设备,即可为用户提供高宽带服务.优点：不需要重新布线,降低了用户上网的成本；上网和打互不影响,也为用户生活和交流带来便利.不足：用户家中必须要有线接入；上网速率最高8Mbit/s.〔2〕CABLE MODEM方式：优点是接入布线非常方便,原来装有有线电视的用户开通该项服务后,只要加上一个电缆调制解调器〔CABLE MODEM〕就可以上网了,而且收费比ADSL 便宜一些.不足：上网的速度受上网的用户数量影响,如果用户多的话速度会受影响.〔3〕小区宽带接入：小区宽带其实就是以太网宽带接入,由小区物业或者专业的网络服务公司在一个小区内架起的一个局域网,这个局域网是由本地小区内或一个生活区内的一些计算机构成的一个小网络.一般小区宽带是采用光纤到主干楼机房,再通过网线、交换机等设备往住户端布局,因此每个用户都是拥有到交换机的共享带宽,由于交换机和路由器的总出口要分享给很多客户,所以同时上网的人多速度就比较慢,而小区同时上网人少的时候,网络状况就非常好.9．ADSL宽带接入的故障检查方法？答：一看二查三PING一看：通过观察MODEM的指示灯初步判断故障原因主要是观察MODEM指示灯"PWR〞、"LINK〞、"LAN〞的状态来判断故障〔本书以"天邑MODEM〞为例〕,通过一"看〞,可以定位如下基本故障：MODEM电源故障、MODEM以太网接口故障、MODEM线路不能激活故障.二查：通过检查计算机当前配置数据、状态判断故障原因.通过一"看〞,基本能够排除一些初步故障,如果POWR、LINK、LAN指示灯正常,但是业务仍然不能通,继续下面步骤：根据开通时记录的数据,对计算机的配置进行检查〔主要包括网关、DNS服务器地址、IP地址与掩码、WINS地址的检查〕,如果有不同的地方,要修正成开通时的记录.如果数据修正了还不行,进行第三步：三"Ping〞.三"Ping〞：通过Ping拨号方式检查网络层通断情况,进一步定位问题.这一步检查网络的基本的连接情况,定位是否为接入层设备的问题.对这一步,分两种应用情况：拨号上网模式：通过拨号来检查基本连接情况.静态地址分配模式/动态地址分配：通过Ping命令来检查基本连接情况.五、综合应用题小王家里有两台计算机,都通过一条ADSL宽带线路上网,需要配置哪些设备,如何连接,如何设置,计算机本地连接如何设置协议和IP地址？请画出网络拓扑图.答：IP1：自动获取公网IP；第8章应用服务器安装配置课后习题参考答案一、名词解释DNS：Domain Name System 域名系统.域名是由圆点分开一串单词或缩写组成的,每一个域名都对应一个惟一的IP地址,这一命名的方法或这样管理域名的系统叫做域名系统.域名系统采用层次结构,按地理域或机构域进行分层.书写中采用圆点将各个层次隔开,分成层次字段.在机器的地址表示中,从右到左依次为最高域名段、次高域名段等,最左的一个字段为主机名.域名服务器〔即Domain Name Server,简称Name Server〕实际上就是装有域名系统的主机.它是一种能够实现名字解析〔name resolution〕的分层结构数据库.DHCP：DHCP服务为网络管理员提供了一种自动为工作站分配IP地址并设置IP相关信息的方法.DHCP服务器接受来自没有固定IP地址的工作站的请求,并根据DHCP服务器管理的IP地址集合为工作站提供一个惟一的IP地址.IIS：IIS是Internet Information Server的缩写,它是微软公司主推的服务器, Windows Server 2008里面包含的是IIS 7.0,与旧版本IIS5.0和IIS6.0相比,IIS7.0不仅在安全性上很大的提高,而且包含了很多新功能,可以更好地为用户提供web服务,IIS支持与语言无关的脚本编写和组件,通过IIS,开发人员就可以开发新一代动态的的Web站点.FTP：FTP的主要作用,就是让用户连接上一个远程计算机〔这些计算机上运行着FTP服务器程序〕察看远程计算机有哪些文件,然后把文件从远程计算机上拷到本地计算机.主机记录：DNS服务器中最重要的记录.也叫A记录,此记录列出特定主机名的 IP 地址.这是名称解析的重要记录.域名：域名是Internet上用来寻找所用的名字,是Internet上的重要标识,相当于主机的门牌.每一台主机都对应一个IP地址,每一个IP地址由一连串的数字组成,如101.25.11.34.人们为了方便记忆就用域名来代替这些数字来寻找主机,如mydomain .每一个域名与IP地址是一一对应,人们输入域名,再由域名服务器〔DNS〕解析成IP地址,从而找到相应的.二、填空题6.IP地址和子网掩码；7.DHCP服务器；8.根目录；9.使用ping命令、使用nslookup命令；10.Ipconfig,release和renrew.三、选择题11.A12.C13.D14.D15.A16.B17.D18.A19.A20.B四、问答题1.反复查询方式下,查询者不断在各个体服务器上轮询,每个被询问的个体服务器在如下响应中选择回应方式.递归查询方式下,查询者只向一个服务器提出查询要求,该服务器或是自己提供所需结果,或是求助其他DNS服务器,被求助的服务器也可以再向其他服务器求助,这样就形成一个服务器链,在这个服务器链中,每个节点向它上面相邻的节点寻求解析帮助,直到找到所需结果,或者所求助服务器恰好是负责该查询域名所在区域的服务器,而该服务器又无法找到所需信息,这时,查询过程停止,然后通过"接力〞传递将查询结果返回到查询者.2.①处于未绑定状态的客户端广播一个源IP地址为0.0.0.0的DHCP DISCOVER消息,然后进入选择状态等待DHCP服务器返回IP租约.②在DHCP客户端子网上的所有授权提供IP地址的DHCP服务器都会广播一个DHCP OFFER消息,其中包含了未租借IP地址以与相关的配置参数.并把提供的IP地址暂时标记为"不可用〞.如果网络中包含了不止一个DHCP服务器,则客户机能收到好几个DHCP OFFER报文,客户机通常只承认第一个DHCP OFFER.③ DHCP客户端收到DHCP OFFER消息后,会根据自己的实际情况决定是否从提供的IP 地址选定一个地址.如果选定一个IP地址,则向DHCP服务器发出一个DHCP REQUEST消息,并进入请求状态；否则,发出DHCP拒绝消息,并进入未绑定状态.④ DHCP服务器收到客户端的请求后,便用DHCP ACK消息对DHCP请求作出响应.⑤客户端收到DHCP ACK消息后,绑定这个IP地址,进入绑定状态.3.动态IP地址方案为网络管理员提供了一种自动为工作站分配IP地址并设置IP相关信息的方法.DHCP服务器接受来自没有固定IP地址的工作站的请求,并根据DHCP服务器管理的IP地址集合为工作站提供一个惟一的IP地址.若没有DHCP服务,则网络管理人员除了要亲自管理维护各工作站的IP地址外,还要管理维护与IP地址相关的信息,例如,网关地址和DNS服务器地址等,一旦网关IP地址改变,要逐个修改各工作台的TCP/IP属性.有了DHCP 后,这些工作变得轻松了.缺点是无法准确掌握获得ip地址的主机位置.4.主要步骤如下:〔1〕使用ipconfig /all观察本地网络设置是否正确；（2）Ping 127.0.0.1,127.0.0.1 回送地址Ping回送地址是为了检查本地的TCP/IP协议有没有设置好；（3）Ping本机IP地址,这样是为了检查本机的IP地址是否设置有误；（4）Ping本网网关或本网IP地址,这样的是为了检查硬件设备是否有问题,也可以检查本机与本地网络连接是否正常；（5）Ping远程IP地址,这主要是检查本网或本机与外部的连接是否正常.5.可行,可以采用虚拟主机技术,虚拟主机是使用特殊的软硬件技术,把一台计算机主机分成一台台"虚拟〞的主机,每一台虚拟主机都具有独立的域名和IP地址〔或共享的IP地址〕,具有完整的因特网服务器功能.虚拟主机之间完全独立,在外界看来,每一台虚拟主机和一台独立的主机完全一样,用户可以利用它来建立完全属于自己的WWW.6.可以从用户账户控制<UAC>、防火墙和网络访问保护、组策略、安全审核、使用活动目录实现身份与访问控制、服务器角色安全、补丁管理、认证系统和认证协议等方面进行安全加固.五、综合应用题答题思路参考：1.明确用户对网络服务器的需求,进行需求分析,得出需求分析结论；6.进行网络服务器系统详细设计,根据需求分析设计具体的服务器,主要为WEB、DHCP、FTP、DNS、AD、证书等服务器,注意,服务器的设置与具体参数的设定主要依据是需求分析；7.设计合理的实施方案,包括实施人员、设备和进度的安排；8.实施完成后,进行测试验收,主要完成功能和性能测试,要合理设计测试项目、测试用例,并对结果进行分析,如有整改需要提出整改依据,最后完成项目验收.第9章计算机网络安全参考答案一、名词解释〔略〕计算机病毒防火墙黑客黑客技术网络攻击二、填空题1．计算机病毒的防治要从_防毒___、__查毒__和__杀毒__三方面来进行.2．网络安全中人为因素的影响包括_黑客、骇客、企业内部的人员和自身的使用习惯__.3．防火墙存在__软件__和__硬件__两种形式.4.从病毒攻击的行为分__主动攻击__与__被动攻击__.5．从病毒攻击的位置分_远程攻击、本地攻击和伪远程攻击__.三、选择题1. 计算机网络系统的安全威胁不包括〔 C 〕.A. 黑客攻击B. 病毒攻击C. 自然灾害D. 网络内部的安全威胁2. 为了防御网络监听,最常用的方法是〔B 〕.A. 采用物理传输〔非网络〕B. 信息加密C. 无线网D. 使用专线传输3. 一般而言,Internet防火墙建立在一个网络的〔 D 〕.A. 内部子网之间传送信息的子枢B. 每个子网的内部C. 内部网络与外部网络的交叉点D. 部分内部网络与外部内部的接合处4. 现在防火墙中,最常用的技术是〔AB〕.Ａ. 代理服务器技术 B. 包过滤技术C. 应用网关技术D. NAT技术5. 计算机病毒程序隐藏在计算机系统的〔ABCD 〕.A. 内存中B. U盘中C. 存储介质中D. 网络中四、简答题1．影响计算机安全的因素有哪些？答：影响计算机安全的因素有计算机信息系统自身的、自然的,也有人为的.可以导致计算机信息系统不安全的因素包括软件系统、硬件系统、环境因素和人为因素等几方面.2．典型的计算机病毒有哪些？答：计算机病毒可根据感染形态进行分类,大致可分为以下几种：〔1〕引导型病毒〔2〕文件型病毒〔3〕复合型病毒〔4〕变型病毒〔又称幽灵病毒〕〔5〕宏病毒〔6〕网页病毒〔7〕"蠕虫〞型病毒〔8〕木马病毒3．简述计算机病毒的传播过程.答：计算机病毒的传播过程如下图所示：4．简述防火墙的基本类型答：根据防X方式和侧重点的不同可分为以下几种类型：〔1〕网络级防火墙--包过滤路由器〔2〕电路级防火墙—电路网关〔3〕应用级防火墙—应用网关〔4〕监测型防火墙5．简述防火墙的基本功能答：防火墙最主要的目的是确保受保护网络的安全,主要有以下功能：〔1〕过滤不安全服务和非法用户,禁止未授权的用户访问受保护的网络.〔2〕控制对特殊站点的访问.〔3〕监视网络访问,提供安全预警.6．什么是木马？木马的原理是什么？答：木马病毒是一个隐藏在合法程序中的非法的程序,该非法程序被用户在不知情的情况下被执行.完整的木马程序一般由两个部分组成：一个是服务器程序,一个是控制器程序."中了木马〞就是指安装了木马的服务器程序,若你的电脑被安装了服务器程序,则拥有控制器程序的人就可以通过网络控制你的电脑、为所欲为,这时你电脑上的各种文件、程序,以与在你电脑上使用的##、密码就无安全可言了.7．什么是黑客型病毒,如何防X黑客入侵？答：黑客型病毒是利用计算机系统和网络的缺陷和漏洞,并针对这些缺陷实施攻击的软件.这里说的缺陷,包括软件缺陷、硬件缺陷、网络协议缺陷、管理缺陷和人为的失误.要防X黑客的入侵,从以下几个方面入手：〔1〕提高安全意识〔2〕安装防病毒软件〔3〕安装防火墙软件〔4〕只在必要时共享文件夹〔5〕定期备份重要数据8．防火墙不能防X什么？答：防火墙不能防X绕过防火墙的攻击,例:内部提供拨号服务.防火墙不能防X来自内部人员恶意的攻击.防火墙不能阻止被病毒感染的程序或文件的传递.防火墙不能防止数据驱动式攻击.。

计算机网络技术实用教程(第四版)习题答案-标准化文件发布号：（9456-EUATWK-MWUB-WUNN-INNUL-DDQTY-KII计算机网络技术实用教程（第四版）习题答案第一章答案一、名词解释1. 计算机网络答案：计算机网络是将分布在不同地理位置上的具有独立工作能力的计算机、终端及其附属设备用通信设备和通信线路连接起来，并配置网络软件，以实现计算机资源共享的系统。

2. 单播答案：单播是指发送的信息中包含明确的目的地址，所有结点都检查该地址。

如果与自己的地址相同，则处理该信息，如果不同，则忽略3. 组播组播是将信息传送给网络中部分结点。

4. 广播答案：广播是指在发送的信息中使用一个指定的代码标识目的地址，将信息发送给所有的目标结点。

当使用这个指定代码传输信息时，所有结点都接收并处理该信息。

5. 网络拓扑答案：网络拓扑是指计算机网络的物理连接方式叫做网络的拓扑结构。

6. 带宽答案：在通信线路上传输模拟信号时，将通信线路允许通过的信号频带范围称为线路的带宽。

二、填空题1．广域网、城域网、局域网、接入网。

2．广播网络、点对点网络3．单播、组播、广播4．资源子网、通信子网5．汇聚层、接入层6．传输的距离、传输技术、使用的线路、带宽7. 发送时延、传播时延、处理时延三、选择题1-5 BAAAB 6-9DCBB四、简答题1. 计算机网络组成的三要素是什么答案：一个计算机网络必须具备以下3个基本要素：（1）至少有两个具有独立操作系统的计算机，且它们之间有相互共享某种资源的需求。

（2）两个独立的计算机之间必须用某种通信手段将其连接。

（3）网络中的各个独立的计算机之间要能相互通信，必须制定相互可确认的规范标准或协议。

2. 计算机网络具有哪些功能？答案：计算机网络的功能有：（1）数据通信（2）计算机系统的资源共享（3）进行数据信息的集中和综合处理（4）能均衡负载，相互协作（5）提高了系统的可靠性和可用性（6）进行分布式处理3. 计算机网络的发展可划分为几个阶段每个阶段各有何特点答案：（1）具有通信功能的单机系统特点：单机系统中，主计算机负担较重，既要进行数据处理，又要承担通信功能。

计算机网络习题解答教材计算机网络谢希仁编著第一章概述习题1-01 计算机网络的发展可划分为几个阶段?每个阶段各有何特点?答: 计算机网络的发展过程大致经历了四个阶段。

第一阶段：(20世纪60年代)以单个计算机为中心的面向终端的计算机网络系统。

这种网络系统是以批处理信息为主要目的。

它的缺点是：如果计算机的负荷较重，会导致系统响应时间过长；单机系统的可靠性一般较低，一旦计算机发生故障，将导致整个网络系统的瘫痪。

第二阶段：(20世纪70年代)以分组交换网为中心的多主机互连的计算机网络系统。

为了克服第一代计算机网络的缺点，提高网络的可靠性和可用性，人们开始研究如何将多台计算机相互连接的方法。

人们首先借鉴了电信部门的电路交换的思想。

所谓“交换”，从通信资源的分配角度来看，就是由交换设备动态地分配传输线路资源或信道带宽所采用的一种技术。

电话交换机采用的交换技术是电路交换(或线路交换)，它的主要特点是：①在通话的全部时间内用户独占分配的传输线路或信道带宽，即采用的是静态分配策略；②通信双方建立的通路中任何一点出现了故障，就会中断通话，必须重新拨号建立连接，方可继续，这对十分紧急而重要的通信是不利的。

显然，这种交换技术适应模拟信号的数据传输。

然而在计算机网络中还可以传输数字信号。

数字信号通信与模拟信号通信的本质区别在于数字信号的离散性和可存储性。

这些特性使得它在数据传输过程中不仅可以间断分时发送，而且可以进行再加工、再处理。

③计算机数据的产生往往是“突发式”的，比如当用户用键盘输入数据和编辑文件时，或计算机正在进行处理而未得出结果时，通信线路资源实际上是空闲的，从而造成通信线路资源的极大浪费。

据统计，在计算机间的数据通信中，用来传送数据的时间往往不到10%甚至1%。

另外，由于各异的计算机和终端的传输数据的速率各不相同，采用电路交换就很难相互通信。

为此，必须寻找出一种新的适应计算机通信的交换技术。

1964年，巴兰(Baran)在美国兰德(Rand)公司“论分布式通信”的研究报告中提出了存储转发(store and forward)的概念。