实验一 网线制作
1、简述自制网线的情况，并分析原因；
2、6类双绞线的制作相对于5类（超5类）线，需要注意的地方有哪些（扩展）；
下面是100M和1000M网线的常见制作方法、千兆网线的施工注意事项。
5类线(100M)的制作：
a: 绿白（3）、绿（6）、橙白（1）、蓝（4）、蓝白（5）、橙（2）、棕白（7）、棕（8）
b：橙白（1）、橙（2）、绿白（3）、蓝（4）、蓝白（5）、绿（6）、棕白（7）、棕（8）
常见普通线为：b－b 常见对拷线：a－b（1-3、2-6交叉）
6类线的制作（千兆线）：
a：橙白（1）、橙（2）、绿白（3）、蓝（4）、蓝白（5）、绿（6）、棕白（7）、棕（8）
b: 绿白（3）、绿（6）、橙白（1）、棕白（7）、棕（8）、橙（2）、蓝（4）、蓝白（5）
常见普通线为：b－b 常见对拷线：a－b（1-3、2-6、4-7、5-8交叉）－（与100m的不同）
两种网线的线序不同
3、为什么夹线钳剥掉外层护套要让裸漏的网线稍长一点，整好线序后又剪短；
方便整理、排列线序
4、步骤5中保护套为何也要伸入水晶头中；
增强网线的抗拉伸能力，加强网线与水晶头之间的连接
实验二 路由器的配置
1、 路由器的几种配置方式分别在什么场合使用比较合适？
1．控制台方式
这种方式一般是对路由器进行初始化配置时采用，它是将PC机的串口直接通过专用的配置连线与路由器控制台端 口"Console"相连，在PC计算机上运行终端仿真软件（如Windows 系统下的超有终端），与路由器进行通信，完成路由器的配置。在物理连接上 也可将PC的串口通过专用配置连线与路由器辅助端口AUX直接相连，进行路由器的配置。
2． 远程登录（Telnet）方式
这是通过操作系统自带的TELNET程序进行配置的（如Windows\Unix\Linux等系统都自带有这样一个远程访问程序）。如果路由器已有一 些基本配置，至少要有一个有效的普通端口，就可通过运行远程登录（Telnet）程序的计算机作为路由器的虚拟终端与路由器建立通信，完成路由器的配置。
三、简答：
1. 物理层的接口有哪几个方面的特性？各包含些什么内容？
答：物理层的接口有机械特性、电气特性、功能特性和规程特性。
（1）机械特性说明接口所用接线器的形状和尺寸、引线数目和排列、固定和锁定装置等等。
（2）电气特性说明在接口电缆的哪条线上出现的电压应为什么范围。即什么样的电压表示1或0。
（3）功能特性说明某条线上出现的某一电平的电压表示何种意义。
（4）规程特性说明对于不同功能的各种可能事件的出现顺序。
2. 简述TCP协议在建立连接时使用三次握手的原因。
答：TCP协议使用三次握手建立的原因是因为TCP协议运行在不可靠的IP子网上，为防止重复报文和重复连接建立的出现，要求发送在接收到接受方返回的应答报文，再对该应答报文给出确认信息发送给接受方，以便接受方进行进一步的确认
3. CSMA/CD的含义是什么？该协议的主要内容是什么？
答：载波监听多点接入/碰撞检测
协议的主要内容：CSMA/CD是为防止连接在总线上的各站点之间发生冲突，协调总线上个计算机工作而设计的协议。
4. 试简述RIP和OSPF路由选择协议的主要特点。
答：RIP协议是距离矢量路由选择协议，它选择路由的度量标准是跳数，最大跳数是15跳，如果大于15跳，它就会丢弃数据包。
OSPF协议是链路状态路由协议，它选择路由的度量标准是带宽，延迟
5. 端口的作用是什么？为什么端口要划分为三种？
答：端口的作用是对TCP/IP体系的应用进程进行统一的标志，使运行不同操作系统
的计算机的应用进程能够互相通信。
熟知端口，数值一般为0~1023.标记常规的服务进程；
登记端口号，数值为1024~49151，标记没有熟知端口号的非常规的服务进程；
6. 网络层向上提供的服务有哪两种？试比较其优缺点？
7. 什么是NAT？NAT的优缺点有哪些？
特点：多台计算机共用一个或较少数IP地址访问互联网。 优点，安全，节约资源，减少用户投入。
第一章 绪论
1. 计算机网络面临的安全威胁有哪些?
答:1.主要威胁：计算机网络实体面临威胁（实体为网络中的关键设备）；计算机网络系统面临威胁（典型安全威胁）；恶意程序的威胁（如计算机病毒、网络蠕虫、间谍软件、木马程序）；计算机网络威胁有潜在对手和动机（恶意攻击/非恶意） 2. 典型的网络安全威胁：窃听、重传、伪造、篡造、非授权访问、拒绝服务攻击、行为否
认、旁路控制、电磁/射频截获、人员疏忽。
2.分析计算机网络的脆弱性和安全缺陷
答：偶发因素：如电源故障、设备的功能失常及软件开发过程留下的漏洞或逻辑错误； 自然灾害：各种自然灾害对计算机系统构成严重的威胁； 人为因素：人为因素对计算机网络的破坏和威胁（包括被动攻击、主动攻击、邻近攻击、内部人员攻击和分发攻击）。
3.分析计算机网络的安全需求
答：互联网具有不安全性；操作系统存在的安全问题；数据的安全问题；传输路线的安全问题；网络安全管理问题。
4.分析计算机网络安全的内涵和外延是什么？
答：计算机网络安全是指利用管理控制和技术措施，保证在一个网络环境里，信息数据的机密性，完整性及可使用受到保护。网络的安全问题包括两方面的内容，一是网络的系统安全；二是网络的信息安全。从广义上说，网络上信息的保密性、完整性、可用性、不可否性和可控性是相关技术和理论都是网络安全的研究领域。
5.论述OSI安全体系结构
答：OSI安全系统结构定义了鉴别服务、访问控制服务、数据机密性服务、数据完整性服务和抵抗赖性服务等五类网络安全服务；也定义了加密机制、数据签名机制、访问控制机制、数据完整性机制、鉴别交换机制、通信业务流填充机制、路由控制和公证机制等八种基本的安全机制。
6.PPDR安全模型地结构
答：PPDR模型是一种常用的网络安全模型，主包含四个主要部份：Policy（安全策略）、Protection（防护）、Detection（检测）和Response（响应）。
（0087）《计算机网络》复习思考题答案
一、填空题
1．C，30
2．面向连接、无连接（不要求顺序）
3．时分多路复用
4．DNS（域名系统）
5．分层
6．采样，量化，编码
7．监控帧、无编号帧（不要求顺序）
8．长
9．表示
10．征求后继站1帧
11．ARP
12．电路层网关、应用层网关（不要求顺序）
13．网关（核心网关）
14．对称加密
15．C，14
16．管理代理、管理信息库（MIB）（不要求顺序）
17．加密密钥
18．时分交换、统计复用（不要求顺序）
19．10、11（不要求顺序）
20．多路复用
21．可靠性
22．同步
23．复合（混合）站
24．规则（时序）
25．本地广播、定向广播（不要求顺序）
26．数据链路
27．自动重构
28．调制解调器（MODEM）
29．局域网（LAN）、城域网（MAN）、广域网（WAN）
30．简单，长
31．2，62
32．T=R·A·2N
33．软件，资源共享
34．分层
35．双环，100M
36．过滤、帧转发（不要求顺序）
37．三次握手
38．TTL（存活时间）
39．电路层，应用层
40．位，群（字符）
二、单项选择题
1．C
2．B
3．B
4．C
5．C
6．C
7．B
8．B
9．A
10．B
11．C
12．A
13．D
14．C
15．B
16．B
17．A
18．C
19．C
20．A
21．C
22．A
23．B
24．D
25．D
26．A
27．B
三、计算题
1．10011110
2．500bit
3．1010011
4．50bit
5．200bit
6．1010100
7．5000bit
四、简答题
1．（1）当信道上出现两个或两个以上的设备在同一瞬间发送报文时，就会造成报文在信道上重叠，出现差错，即冲突（碰撞）。
（2）在CSMA/CD中，为了解决冲突：
①每个设备在发送前进行载波侦听，只有信道空闲时，才可以发送。 ②当出现冲突后，各设备延迟等待一段不同的时间再重新发送，延迟的时间t=R·A·2N。
