下载文档原格式
通信网络管理员高级复习题与参考答案一、单选题（共50题，每题1分，共50分）1、Telnet服务自身的主要缺陷是（）。
A、D-服务端口23不能被关闭B、C-明文传输用户名和密码C、A-不用用户名和密码D、B-支持远程登录正确答案：B2、在特洛伊木马、蠕虫、间谍软件这三种计算机病毒中哪种最占资源？（）A、B-特洛伊木马B、D-间谍软件C、C-蠕虫D、A-木马正确答案：C3、内蒙古电力公司总部应用服务器给各个应用系统在磁盘阵列上划分的RAID级别是（）A、C-RAID5和RAID0B、D-RAID5和RAID10C、B-RAID3和RAID10D、A-RAID0和RAID1正确答案：B4、以下哪个视图可以查到用户具有使用权限的表的信息( )A、C-USER_TABLESB、D-USER_VIEWSC、A-ALL_OBJECTSD、B-USER_OBJECTS正确答案：C5、在路由器中，能用以下命令察看路由器的路由表（）A、C-route printB、A-arp–aC、B-display ip routing-tableD、D-traceroute正确答案：C6、一些上网用户抱怨他们不能够发送Email了，但他们仍然能够接收到新的Email信件。
那么作为管理员，下面哪一个项是首先应该检查的：（）A、A-处于客户端和Email服务器之间的路由器接口的访问列表项是否隐含了denyany的条目B、C-处于客户端和Email服务器之间的路由器接口的访问列表项是否隐含了denysmtp流量的条目C、B-处于客户端和Email服务器之间的路由器接口的访问列表项是否隐含了denypop流量的条目D、D-该email服务器目前是否未连接到网络上正确答案：B7、计算机系统防雷保护地的接地电阻不应（）。
A、B-大于4ΩB、A-大于10ΩC、D-等于10ΩD、C-小于10Ω正确答案：B8、著名特洛伊木马“网络神偷”采用的是（）隐藏技术。
计算机网络管理复习题一、单项选择题1.在ASN.1宏定义中，ASN.1中的模块类似C语言中的( C )A.变量B.数据类型C.结构D.关键字2.SNMP报文在管理站和代理之间传送。
由代理发给管理站，不需应答的报文是( D )A. SetRequestB. GetRequestC. GetResponseD. Trap3.下列网络管理功能中属于网络控制功能的是( C )A.计费管理B.性能管理C.配置管理D.故障管理4.MIB-2层次树结构有3个作用，使沿着树层次访问相关信息很方便的是( A )A.提供结构化的信息组织技术B.表示管理和控制关系C.提供对象命名机制D.提供数据类型5.OSI系统管理中，管理信息的表示方式是( C )A.由标量组成的表B.关系数据库C.对象数据库D.文件6.在对象标识树中，SNMP操作可以访问的是( A )A.叶子结点B.根结点C.全部中间结点D.部分中间结点7.在SNMPc支持的阈值报警机制中，常用于监视线路的应用变量的是( D )A.状态变量轮询B.数据变量轮询C.自动趋势基线D.手动趋势阈值8.按照预定的格式准备要发送的报文，或者从接收的报文中提取数据。
在SNMP引擎中，实现这一功能的是( B )A.调度器B.报文处理子系统C.安全子系统D.访问控制子系统9.在下面集合中有三个元素，一个是本人名字，一个是父亲名字，另一个是母亲名字。
Parentage::=SET{SubjectName［1］IMPLICIT IA5String,MotherName［2］IMPLICIT IA5String OPTIONAL,FatherName［3］IMLICIT IA5String OPTIONAL }为这三个元素使用的标签［1］［2］［3］是( C )A.通用标签B.应用标签C.上下文标签D.私有标签10.Window Server 2003远程管理功能的改进中，与Window Server 2000中终端服务对应的是( C )A.远程协助B.远程管理的Web界面C.管理远程桌面D.远程安装服务11.对网络通信的安全威胁中，对可用性的威胁属于( D )A.假冒B.篡改C.窃听D.中断12.SNMPv2报文的结构分为3部分，其中版本号的取值为( B )A.0B.1C.2D.v.213.在RMON MIB中，存储以固定间隔取样所获得的子网数据的是( B )A.统计组B.历史组C.主机组D.矩阵组14.SNMPv2引入了信息模块的概念，用于说明一组定义，以下不属于这种模块的是( C )A.MIB模块B.MIB的依从性声明模块C.管理能力说明模块D.代理能力说明模块15.为了修补SNMP的安全缺陷，提出S-SNMP标准。
网络信息安全管理员练习题库+参考答案一、单选题（共80题，每题1分，共80分）1、( )是操作系统。
A、WPSB、WordC、WindowsD、Office正确答案：C2、以太网帧最长为( )个字节。
数据部分 1500BA、1500B、1518C、46D、64正确答案：B3、Ping Internet中远程主机的地址,可以确认( )的设置是否正确A、网卡B、子网掩码C、网关D、DNS正确答案：C4、本地安全策略的常用操作不包括( )A、启用密码策略B、启动IP安全策略管理C、设置公钥策略D、编辑安全策略正确答案：A5、下列属于企业文化功能的是( )A、技术培训功能B、社交功能C、整合功能D、科学研究功能正确答案：C6、后缀名是 HTML 的文件是( )。
A、超文本文档B、WORC、文档D、可执行文件格式E、DLL正确答案：A7、机房专用空调机组是( )。
A、五制冷回路B、六制冷回路C、双制冷回路D、七制冷回路正确答案：C8、RIP 协议支持的最大跳数为( )A、17B、15C、16D、14正确答案：B9、域名前面加上( )信息及主机类型信息就构成了网址。
A、逻辑协议B、网络协议C、物理协议D、传输协议正确答案：D10、把磁盘从逻辑上划分成一系列同心圆，每个同心圆称为一个( )A、分区B、扇区C、磁道D、簇正确答案：C11、将域名映射为 IP 地址的系统称为( )A、DNSB、DHCPC、WINSD、FTP正确答案：A12、IPv6 地址总长度是 IPv4 地址长度的( )倍。
A、5B、3C、2D、4正确答案：D13、通过控制端口配置交换机及路由器时使用的连接电缆是( )A、同轴线B、直连线C、交叉线D、反转线正确答案：D14、下列关于勤劳节俭的论述中，正确的是( )A、新时代需要巧干，不需要勤劳B、勤劳节俭有利于企业持续发展C、新时代需要创造，不需要节俭D、勤劳一定能使人致富正确答案：B15、在对标准”100BASE -T”的解释中，下列解释错误的是( )A、100B、BASC、表示传输方式是基带传输D、TE、整个标准的意义是双绞线快速以太网标准正确答案：A16、公司和企业的 Intemet 顶级域名是( )A、COMB、GOVC、EDUD、NET正确答案：A17、将内部专用 IP 地址转换为外部公用 IP 地址的技术是( )A、NATC、ARPD、RAPR正确答案：A18、使用下列( )用户组的成员登录，可以创建新的用户组。
sd《网络安全与管理》期末考试复习题（2012-2013）声明：该文档是我无意在机房找的，有任何风险概不负责任何责任。
一、单选题：1、信息安全的基本属性是（D）。
A、机密性B、可用性C、完整性D、上面3项都是2、“会话侦听和劫持技术”是属于（B）的技术。
A、密码分析还原B、协议漏洞渗透C、应用漏洞分析与渗透D、DOS攻击3、对攻击可能性的分析在很大程度上带有（B）。
A、客观性B、主观性C、盲目性D、上面3项都不是4、从安全属性对各种网络攻击进行分类，阻断攻击是针对（B）的攻击。
A、机密性B、可用性C、完整性D、真实性5、从安全属性对各种网络攻击进行分类，截获攻击是针对（A）的攻击。
A、机密性B、可用性C、完整性D、真实性6、从攻击方式区分攻击类型，可分为被动攻击和主动攻击。
被动攻击难以（C），然而（C）这些攻击是可行的；主动攻击难以（C），然而（C）这些攻击是可行的。
A、阻止,检测,阻止,检测B、检测,阻止,检测,阻止C、检测,阻止,阻止,检测D、上面3项都不是7、窃听是一种（A）攻击，攻击者（A）将自己的系统插入到发送站和接收站之间。
截获是一种（A）攻击，攻击者（A）将自己的系统插入到发送站和接受站之间。
A、被动,无须,主动,必须B、主动,必须,被动,无须C、主动,无须,被动,必须D、被动,必须,主动,无须8、拒绝服务攻击的后果是（E）。
A、信息不可用B、应用程序不可用C、系统宕机D、阻止通信E、上面几项都是9、机密性服务提供信息的保密，机密性服务包括（D）。
A、文件机密性B、信息传输机密性C、通信流的机密性D、以上3项都是10．最新的研究和统计表明，安全攻击主要来自（B）。
A、接入网B、企业内部网C、公用IP网D、个人网11．攻击者用传输数据来冲击网络接口，使服务器过于繁忙以至于不能应答请求的攻击方式是（A）。
A、拒绝服务攻击B、地址欺骗攻击C、会话劫持D、信号包探测程序攻击12．攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（D）。
网络管理员考点练习题1.若采用WDM多路复用技术，通常采用的介质为（C）。
A.5类UTPB.超5类UTPC.光纤D.同轴电缆2.在幅度-相位复合调制技术中，由4种幅度和8种相位组成16码元，若信号的波特率为4800Baud，则信道的最大数据速率为（D）kb/s.A.2.4B.4.8C.9.6D.19.2解析：由于由4种幅度和8种相位组成16码元，即N=16，且信号的波特率为4800Baud，即4800，需要求信道的数据速率，可以使用奈奎斯特定理公式：R=Blog₂N=4800log₂16=4800*4=19.2kbps3.采用4相DPSK调制，每个码元承载（B）bit的数据。
A1B2C3D44.6个速率为64Mb/s的用户按照统计时分多路复用技术复用到一条干线上，若每个用户效率为80%，干线开销为4%，则干线速率为（C）MB/s.A160B307.2C320D3845.某信道信号传输频率为100~340HZ，信噪比为30dB，则该信道带宽为（C），Hz,支持的最大数据速率约为（C）b/s.问题1A30B100C3300D3400问题2A1000B16500C33000D34000解析问题1：通过传输频率范围可得带宽：3400Hz-100Hz=3300Hz问题2：通过信噪比可得，S/N=1000C=W*10，C约等于3300Hz*10=33000Hz6.按照用户需要分配时隙的多路复用技术为（A）。
A.STDM（统计时分多路复用或异步时分多路复用）B.TDM(同步时分复用、统计时分复用）C.FDM（频分多路复用）D.CMDA（码分复用）7.采用两个相位调制出两种信号进行数据传输的技术是（C），这种调制情况下数据速率是码元速率的（B）倍。
问题1A.ASKB.FSKC.PSKD.CSK问题2A0.5B1C2D48.以下关于信息的描述，错误的是（D）A信息具有时效性和可共享性B信息必须依附于某种载体进行传输C信息反映了客观事物的运动状态和方式D无法从数据中抽象出信息9.将不同频率的信号放在同一物理信道上传输的技术是（C）。
1、一台基于Windows Server 2003的远程访问服务器主要支持两种远程访问连接类型，即：拨号连接和VPN连接。
2、在一个Windows域森林中，森林根域的名字又被作为____域根_____的名字。
3、DNS服务器支持两种查询类型：_____正向____查询和反向查询。
4、在一个域中，计算机的角色主要有：域控制器、___成员服务器______和工作站。
5、在网络中工作、使用网络资源的人被称为____用户_____。
6、硬件设备可分为两类，分别是：非即插即用设备和__即插即用_____7、如果希望在一段时间内暂时不使甩某个设备，而过一段时间后可能还要使用该设备，这时应该对该设备的驱动程序执行___禁用____操作。
8、在工作组中，每台计算机把自己的资源和安全信息存放在本地的____本地___数据库中。
9、默认时Everyone组对共享文件夹的访问权限为__只读_____。
10、一旦在WINS服务器的数据库中建立了非WINS客户机的____映射___后，WINS客户机就可以从中查询到这些非WINS客户机的IP地址并且实现与之通信了。
1、在多个网络中实现DHCP服务的方法有( C )。
A、设置IP作用域B、设置子网掩码C、设置DHCP中继代理D、设置IP地址保留2、一个域中无论有多少台计算机，一个用户只要拥有( A )个域用户帐户，便可以访问域中所有计算机上允许访问的资源。
A、一B、二C、三D、四3、( A )负责把文档转换为打印设备所能够理解的格式，以便打印。
A、打印机B、打印机驱动程序C、打印机池D、打印设备4、一旦在WINS服务器的数据库中建立了非WINS客户机的( D )后，WINS客户机就可以从中查询到这些非WINS客户机的IP地址并且实现与之通信了。
A、正向查询记录B、反向查询记录C、主机记录D、静态映射记录5、当DNS服务器收到DNS客户机查询IP地址的请求后，如果自己无法解析，那么会把这个请求送给( A )，继续进行查询。
《网络设备配置与管理》复习题第二部分——自测题在完成第一部分练习的前提下，完成以下各题。
一、单选题1、MAC地址是一个48位的二进制数，它通常采用点分（D）。
A)二进制表示B)八进制表示C)十进制表示D)十六进制表示2、IP地址是一个32位的二进制数，它通常采用点分（ C ）。
A)二进制表示B)八进制表示C)十进制表示D)十六进制表示3、规划一个C类网，需要将网络分为16个子网，每个子网都要求10台主机，下列哪个是合适的子网掩码？（ D ）。
A. 255.255.255.224B. 255.255.255.240C. 255.255.255.248D. 没有合适的子网掩码4、某公司申请一个C类IP地址，需要分配给10个子公司，最大的一个子公司有12台计算机，每个子公司在一个网段中，从节省IP地址浪费角度考虑，子网掩码应设为（）。
A.255.255.255.0B.255.255.255.224C.255.255.255.240D.255.255.255.2485、一台IP地址为10.110.9.113/21的主机的广播地址是（）。
A. 10.110.9.255B. 10.110.15.255C. 10.110.255.255D. 10.255.255.2556、在IP地址方案中，172.16.181.1是一个（B ）地址。
A)A类B)B类C)C类D)D类7、在IP地址方案中，10.0.0.1是一个（A ）地址。
A)私网B)公网C)保留D)广播8、网络211.64.0.0/12的子网掩码是（）。
A)255.192.0.0 B)255.224.0.0 C)255.240.0.0 D)255.248.0.09、某企业产品部的IP地址块为211.168.15.192/26，市场部211.168.15.160/27，财务部的为211.168.15.128/27，这三个地址块聚合后的地址为：A）211.168.15.0/25 B）211.168.15.0/26 C)211.168.15.128/25 D)211.168.15.128/2610、以太网交换机的每一个端口可以看做一个（ A ）。
局域网组建与管理复习题一、选择题1、以下哪种拓扑结构中，任意两个节点之间的通信都需要通过中心节点？（）A 星型拓扑B 总线型拓扑C 环型拓扑D 网状拓扑2、在局域网中，MAC 地址通常存储在（）。
A 计算机的内存中B 计算机的硬盘中C 网络适配器（网卡）中D 路由器中3、以下哪种协议用于将 IP 地址转换为 MAC 地址？（）A IP 协议B TCP 协议C ARP 协议D RARP 协议4、以太网中，数据帧的最小长度是（）字节。
A 46B 64C 1518D 不确定5、在组建局域网时，常用的传输介质不包括（）。
A 双绞线B 光纤C 同轴电缆D 电话线6、以下哪种设备可以分割冲突域？（）A 集线器B 网桥C 交换机D 路由器7、 VLAN 的主要作用是（）。
A 提高网络性能B 增强网络安全性C 简化网络管理D 以上都是8、在 Windows 操作系统中，查看本地网络连接状态的命令是（）。
A pingB ipconfigC tracertD netstat9、以下哪种网络服务可以实现文件共享？（）A DNSB DHCPC FTPD WINS10、为了保障局域网的安全，以下措施中不正确的是（）。
A 安装防火墙B 定期更新操作系统补丁C 允许用户随意访问网络资源D 加强用户账号和密码管理二、填空题1、局域网的英文缩写是_____。
2、常见的网络操作系统有_____、＿____、＿____等。
3、 IP 地址由_____位二进制数组成，分为_____和_____两部分。
4、双绞线分为_____和_____两种类型。
5、交换机工作在 OSI 参考模型的_____层。
6、在网络中，DHCP 服务器的主要作用是_____。
7、访问控制列表（ACL）可以基于_____、＿____和_____等条件进行设置。
8、网络故障诊断的常用工具包括_____、＿____和_____等。
三、简答题1、简述星型拓扑结构的优缺点。
《网络管理与维护》期末总复习资料答案一、单项选择题（每小题3分，共45分）1.Internet使用的基本网络协议是（ B ）A、IPX/SPXB、TCP/IPC、NeiBEUID、OSI2.一般的家庭电脑通过电话线上Internet用的最主要的通信设备是（ C ）A、BNC-TB、RJ-45C、MODEMD、I/O接口3.目前在局域网中，除通信线路外最主要、最基本的通信设备是（ A ）A、网卡B、调制解调器C、BNC-T连接器D、I/O接口4.计算机网络最突出的优点是（ D ）A、存储容量大B、运算速度快C、运算精度高D、资源共享5.万维网（全球信息网）是（ C ）A、EMAILB、BBSC、WWWD、HTML6.计算机病毒的最大危害性是（ C ）A、使计算机突然停电B、使盘片发生霉变C、破坏计算机系统软件或文件D、使外设不能工作7.个人计算机感染病毒的主要传染媒介是（C ）。
A、软盘B、硬盘C、网络D、电磁波8.开机后计算机无任何反应，应先检查（C ）。
A、内存B、病毒C、电源D、CPU9.（ C ）已成为计算机安全的最重要的威胁之一。
A、故障B、道德C、病毒D、犯罪10.在互联网的功能中，FTP是指（ B ）。
A、电子邮件B、文件传输C、远程管理D、信息检索11.路由器的英文是（ A ）。
A、RouterB、ComputerC、Lu youD、以上都不对12.Internet Explorer是（ B ）A、语言程序B、网络浏览器C、游戏程序D、信息检索13.一台计算机感染病毒的可能途径是（ A ）A、使用外来盘片B、使用已损坏盘片C、键入了错误的命令D、磁盘驱动器故障14.下面哪个命令用于查看网卡的MAC地址？CA.ipconfig /releaseB.ipconfig /renewC.ipconfig /allD.ipconfig /registerdns15.地址栏中输入的/doc/5a15255843.html,中，/doc/5a15255843.html, 是一个__A____。
1、网络操作系统答：操作系统是控制其他程序运行，管理系统资源并为用户提供操作界面的系统软件的集合。
2、Windows server 2003系统的四个主要版本中，不能作为域控制器来部署的是Windows server 2003 Web edition。
3、在windows server 2003安装过程中可选择使用FAT或FAT32文件系统，在完成安装之后，是用Convert.exe程序转化成新版本的NTFS 分区而不损害文件。
4、可以指派组策略设置或委派管理权限的最小作用单位是组织单位。
5、域、域树和域林的关系？答：域树是由多个具有连续的名称空间的域组成。
6、当前网络操作系统按其功能分为哪三种常见的系统结构？答：网络结构、服务器结构、主从式结构。
7、Windows server 2003提供了哪两种安装方式？答：升级安装、全新安装8、活动目录使用域名系统（DNS）来为服务器目录命名。
9、活动目录的特性有哪些？答：（1）增强信息的安全性，可扩展性，可伸缩性，层次性，简化管理，智能信息复制能力，域其他目录自检具有相互操作性域DNS紧密集成及基于策略管理是系统管理更加清晰。
（2）活动目录的新增特性：活动目录的限额全局组成员缓冲，用户与计算机账户的不同定位选择，更多选择用户对象，保留查询通过备份手段，添加辅助，域控制器的能力，播放功能及LDAP通信的安全性。
10、在创建DNS服务器的过程中，什么是正向搜索区域，什么是反向搜索区域？答:（1）正向搜索区域：在创建DNS服务器的过程中，正向搜索区域是指一个计算机将DNS名称转换成为IP地址，并提供可用的服务器。
（2）反向搜索区域是一个可以将IP地址转换成DNS名称的数据库。
11、在windows server 2003系统中，DHCP服务器提供给客户端的默认租约期是8天。
12、IPV4地址中，一个C类IP地址最多允许的网络个数是2,097,152（2的21次幂），每个网络最多容纳的主机数是254（2的8次幂减2）个。
1．网络管理的基本功能是什么？5个方面：故障管理、配置管理、安全管理、性能管理和计费管理。
2．什么是网络管理，网络管理的主要功能有哪些？1.3概念：A网络管理是控制一个复杂的计算机网络使得它具有最高的效率和生产力的过程。
B 网络管理是指规划、监督、设计和控制网络资源的使用和网络的各种活动，以使网络的性能达到最优。
通俗地讲，网络管理就是通过某种方式对网络状态进行调整，使网络能正常、高效地运行，使网络中的各种资源得到更加高效的利用，当网络出现故障时能及时做出报告和处理，并协调、保持网络的高效运行等。
主要功能：1题3．什么是SNMP网络管理模型？1.4基于SNMP的代理/服务器4．什么是Qos？Qos的作用是什么？服务质量是网络对用户之间以及网络上互相通信的用户之间关于信息传输与共享的一种策略约定，例如传输延迟允许时间、最大传输画面失真度以及声像同步等。
5．简述什么是故障管理，它的步骤和主要作用是什么？p334b.通常网络都是24小时不停运转的，故障管理的好坏直接影响到网络的服务质量。
因此，故障管理必须反映迅速、判断准确，更重要的是故障排除的时间要尽可能得短。
目前，在许多网络中已引入了人工智能技术，使用专家系统来帮助进行故障管理。
网络中可能出现的故障多种多样，解决一个复杂的网络故障往往需要丰富的网络知识和工作经验。
常见的网络故障管理主要包括以下的功能：c.·实时监测网络d.·当出现故障时能及时报警e.·迅速找出故障点f.·判断故障原因g.·制定故障排除方案h.·实施故障排除作业以恢复网络运行i.故障管理应该在网络的规划和设计时就应实施，所以网络的规划设计对于故障管理来说是非常重要的。
一个规划合理的网络应该不易出现故障，一旦出现故障也应该易于排除。
一个有经验的网络管理员会制定一套完整的故障管理策略，故障管理策略可以引导网络管理员非常方便地对故障进行分析和排除。
j.在故障管理中对日志的维护和分析也很重要，因为日志中详细记录了设备或系统在运行中的各种操作。
另外，系统出现的各种故障一般都会记录在管理日志中，所以一个有经验的网络管理人员应该养成经常查看和分析日志的习惯。
6、什么是DHCP协议，采用DHCP协议有什么好处？动态主机配置协议。
从原有的BootP协议发展而来，原来的目的是为无盘工作站分配IP地址的协议，当前更多地用于对多个客户计算机集中分配IP地址以及IP地址相关的信息的协议，这样就能将IP地址和TCP/IP的设置统一管理起来，而避免不必要的地址冲突的问题。
它提供了三种IP地址分配机制：自动分配——给客户机分配永久的地址；动态分配——给客户机分配有一定租用期限的地址；手工分配——由网络管理员给客户机分配地址，并通过DHCP传达给客户机。
7、简述路由器出现故障时，应检查哪些潜在的故障点。
P352与网络设备有关。
例如，两个路由器直接连接，这时应该让一台路由器的出口连接到另一路由器的入口，这时连接两台路由器之间的网线就应该满足两个设备之间的直联要求和规范，否则将会导致网络无法接通。
8、简述用户管理与目录服务之间的关系。
在计算机网络中，用户与目录之间存在着对应关系。
用户是访问网络的主体，而目录是对用户进行管理的集合。
9、什么是全局编录？全局编录与域控制器之间存在什么关系？活动目录的主要功能是让用户方便、快速地找到所需要的对象。
虽然域目录树内的所有域共享同一个活动目录，但是活动目录内的数据却是分散地存储在各自的域内，且每一个域内仅存储该域本身的数据。
那么，如何让每一个用户、应用程序能够快速地找到位于其他域内的资源呢？这就需要全局编录的支持。
全局编录由域控制器扮演，其中包含着在活动目录内的每个对象。
不过，这些对象的属性信息是不完整的，主要是常用于搜索的属性，例如用户的姓、名、登录的账户名称等。
全局编录即使在用户不知道对象位于哪个域内的情况下，仍然可以快速地找到所需要的对象。
一个域目录林内的所有域目录共享相同的全局编录，而域目录林内的第一台域控制器就是默认的全局编录服务器。
必要时，还可以指定其他的域控制器作为全局编录服务器。
10．简述组策略的功能特点。
11．与IPv4相比较，IPv6有哪些优点？p33答：简化的报头和灵活的扩展；巨大的地址空间；层次化的地址结构；即插即用的联网方式；网络层的认证与加密；服务质量的满足；对移动通信更好的支持。
12．简述网络服务器的分类方式及具体类别？13．简述网络规划与设计中必须注重的几点因素？14．通过对比说明二层交换、三层交换和路由器这三种设备各自适用在什么环境？p152、p15415．简述计算机病毒的主要特征。
P24916．简述DOS攻击的攻击原理。
P26317．根据防范技术方式或隔离原理不同，防火墙可分为哪几类？简述各类的特点。
P26918．简述防火墙的主要功能。
P26819．一个SNMP系统由哪三部分组成？并介绍每一部分的功能。
20．为什么在SNMP中使用不可靠的UDP来传输信息？答：在SNMP系统中SNMP协议属于MIB和SMI的下层，管理站从设备MIB中读取的数据要被SNMP协议封装，然后再封装为UDP数据报，最后再封装在IP分组中进行传输。
由此可以看出两点：一是SNMP协议的功能是完成管理站与设备（其实是代理）之间数据的有效传输；二是在OSI参考模型的传输层中SNMP数据被封装成为面向非连接的UDP数据报，而UDP协议是不可靠的。
那么，在SNMP系统中为什么要使用UDP而没有使用TCP，这主要是考虑到TCP对系统的开销较大，不利于网络管理环境的要求。
虽然UDP数据报的传输不可靠，但UDP非常高效，在网络繁忙时照样能够正常工作。
当然，UDP数据报也存在一些不足，如事件报警（trap）有可能无法按时发送到管理进程等。
这些不足在此不再详述，有兴趣的读者可参看相关的技术文档。
21．RMON具体实现了哪些功能？22．共享式网络与交换式网络本质的区别是什么？在管理上有何不同？23．通信子网和资源子网的组成和作用有哪些？（P16）24．简述磁带库、光盘存储设备和磁带存储设备的应用特点。
25．在网络存储系统中，为什么要使用光纤通道交换机？26．光纤交换机的功能？名词解释1．网络协议：网络协议的定义：为计算机网络中进行数据交换而建立的规则、标准或约定的集合。
例如，网络中一个微机用户和一个大型主机的操作员进行通信，由于这两个数据终端所用字符集不同，因此操作员所输入的命令彼此不认识。
为了能进行通信，规定每个终端都要将各自字符集中的字符先变换为标准字符集的字符后，才进入网络传送，到达目的终端之后，再变换为该终端字符集的字符。
2．VLAN（Virtual Local Area Network，虚拟局域网）：是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术，它是交换式网络的最基本的安全管理技术。
3．局域网局域网（Local Area Network，LAN）是指在某一区域内由多台计算机互联成的计算机组。
一般是方圆几千米以内。
局域网可以实现文件管理、应用软件共享、打印机共享、工作组内的日程安排、电子邮件和传真通信服务等功能。
局域网是封闭型的，可以由办公室内的两台计算机组成，也可以由一个公司内的上千台计算机组成。
4．计算机病毒编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算机病毒（Computer Virus）。
具有破坏性，复制性和传染性。
5．DOS攻击DoS是Denial of Service的简称，即拒绝服务，造成DoS的攻击行为被称为DoS攻击，其目的是使计算机或网络无法提供正常的服务。
最常见的DoS攻击有计算机网络带宽攻击和连通性攻击。
6．网络管理：监测、控制和记录电信网络资源的性能和使用情况，以使网络有效运行，为用户提供一定质量水平的电信业务。
7．管理信息库（MIB）：管理信息库（MIB）是网络管理协议访问的管理对象数据库，它包括SNMP可以通过网络设备上的代理进行设置的变量。
管理信息库指明了网络元素所维持的变量，即能够被管理进程查询和设置的信息，它还给出了一个网络中所有可能的被管理对象的集合的数据结构。
8．管理信息结构（SMI）：管理信息结构（Structure of Management Information，SMI）用于定义存储在MIB中的管理信息的语法和语义，对MIB进行定义和构造。
SMI确定了可用于MIB中的数据类型并说明对象在MIB内部的表示和命名。
SMI的宗旨是保持MIB的简单性和可扩展性，从而简化管理，加强互操作性，满足协同操作的要求。
9.广播风暴：所谓广播风暴，简单的讲，当广播数据充斥网络无法处理，并占用大量网络带宽，导致正常业务不能运行，甚至彻底瘫痪，这就发生了“广播风暴”。
一个数据帧或包被传输到本地网段(由广播域定义)上的每个节点就是广播；由于网络拓扑的设计和连接问题，或其他原因导致广播在网段内大量复制，传播数据帧，导致网络性能下降，甚至网络瘫痪，这就是广播风暴。
10.光纤通道：光纤通道的英文拼写是Fibre Channel，和SCIS接口一样光纤通道最初也不是为硬盘设计开发的接口技术，是专门为网络系统设计的，但随着存储系统对速度的需求，才逐渐应用到硬盘系统中。
光纤通道硬盘是为提高多硬盘存储系统的速度和灵活性才开发的，它的出现大大提高了多硬盘系统的通信速度。
光纤通道的主要特性有：热插拔性、高速带宽、远程连接、连接设备数量大等。
11．QOS（服务质量）：是网络对用户之间以及网络上互相通信的用户之间关于信息传输与共享的一种策略约定，例如传输延迟允许时间、最大传输画面失真度以及声像同步等。
12.链路聚合：链路聚合（Trunk）是一种封装技术，是将交换机之间的多个端口捆绑成一条高带宽链路，以满足交换机之间的通信要求。
