2012年计算机三级网络技术学习要点第六章
来源:Thea 更新：2012/1/11 编辑：evans
第六章 网络安全技术
网络管理包括五个功能：配置管理，故障管理，性能管理，计费管理和安全管理。 代理位于被管理的设备内部，它把来自管理者的命令或信息请求转换为本设备特有的指令，完成管理者的指示，或返回它所在设备的信息。 管理者和代理之间的信息交换可以分为两种：从管理者到代理的管理操作；从代理到管理者的事件通知。
配置管理的目标是掌握和控制网络和系统的配置信息以及网络各设备的状态和连接管理。现代网络设备由硬件和设备驱动组成。
配置管理最主要的作用是可以增强网络管理者对网络配置的控制，它是通过对设备的配置数据提供快速的访问来实现的。 故障就是出现大量或严重错误需要修复的异常情况。故障管理是对计算机网络中的问题或故障进行定位的过程。 故障管理最主要的作用是通过提供网络管理者快速的检查问题并启动恢复过程的工具，使网络的可靠性得到增强。故障标签就是一个监视网络问题的前端进程。
性能管理的目标是衡量和呈现网络特性的各个方面，使网络的性能维持在一个可以接受的水平上。 性能管理包括监视和调整两大功能。 记费管理的目标是跟踪个人和团体用户对网络资源的使用情况，对其收取合理的费用。 记费管理的主要作用是网络管理者能测量和报告基于个人或团体用户的记费信息，分配资源并计算用户通过网络传输数据的费用，然后给用户开出帐单。 安全管理的目标是按照一定的方法控制对网络的访问，以保证网络不被侵害，并保证重要的信息不被未授权用户访问。 安全管理是对网络资源以及重要信息访问进行约束和控制。 在网络管理模型中，网络管理者和代理之间需要交换大量的管理信息，这一过程必须遵循统一的通信规范，我们把这个通信规范称为网络管理协议。
网络管理协议是高层网络应用协议，它建立在具体物理网络及其基础通信协议基础上，为网络管理平台服务。 目前使用的标准网络管理协议包括：简单网络管理协议SNMP，公共管理信息服务/协议CMIS/CMIP，和局域网个人管理协议LMMP等。
2012年上半年浙江省计算机网络技术三级总复习资料
三级网络应用技术考试大纲
基本要求
1．掌握计算机网络的基本概念与基本工作原理；
2．掌握网络操作系统中常用网络服务的配置；
3．掌握局域网体系结构和介质访问控制方法；
4. 熟练掌握常用局域网的网络设备及组网技术；
5．掌握Internet基本知识、电子商务和电子政务等网络应用；
6．了解网络管理的机制与方法；
7．掌握计算机网络安全和信息安全的概念，防火墙概念；
8．了解计算机网络环境下，B/S结构程序设计的思想及基本方法
(一)计算机网络基础
1．计算机网络基本概念：计算机网络的产生、发展、定义和分类，计算机网络的主要功能及应用；
计算机网络形成与发展：
1969年美国国防部研究计划局（ARPA）主持研制的ARPAnet计算机网络投入运行。在这之后，世界
各地计算机网络的建设如雨后春笋般迅速发展起来。
计算机网络的产生和演变过程经历了从简单到复杂、从低级到高级、从单机系统到多机系统的发展过程，其演变过程可概括为三个阶段：具有远程通信功能的单机系统为第一阶段，这一阶段已具备了计算机网络的雏形；具有远程通信功能的多机系统为第二阶段，这一阶段的计算机网络属于面向终端的计算机通信网；以资源共享为目的的计算机-计算机网络为第三阶段，这一阶段的计算机网络才是今天意义上的计算机网络。
计算机网络定义：
资源共享观点将计算机网络定义为“以能够相互共享资源的方式互连起来的自治计算机系统的集合”。
（1）资源共享观点的定义符合目前计算机网络的基本特征，这主要表现在:
计算机网络建立的主要目的是实现计算机资源的共享。计算机资源主要指计算机硬件、软件与数据。网络用户可以使用本地计算机资源，可以通过网络访问联网的远程计算机资源，也可以调用网中几台不同的计算机共同完成某项任务。
（2）互联的计算机是分布在不同地理位置的多台独立的“自治计算机”（autonomouscomˉputer），它们之间可以没有明确的主从关系，每台计算机可以联网工作，也可以脱网独立工作，连网计算机可以为本地用户提供服务，也可以为远程网络用户提供服务。
第五章
1．选择发送IP分组的通路的过程称作________。
解答：
选择发送IP分组的通路的过程称作路由选择。
2．为把IP分组传送到一个与本主机没有直接相连的网络所做的路由选择被叫做________。
解答：
为把IP分组传送到一个与本主机没有直接相连的网络所做的路由选择被叫做间接路由选择。
3．因为IP地址既对一个网络编码，也对那个网络上的一台主机编码，所以，它们不是确定单个主机，而是确定________。
解答：
因为IP地址既对一个网络编码，也对那个网络上的一台主机编码，所以，它们不是确定单个主机，而是确定对一个网络的一条连接。
4．在IP和ATM中，检验和都是仅覆盖头部而不包括数据。试说明这样设计的理由。
解答：
在头中的错误比在数据中的错误更严重。例如，一个错误的地址可能导致分组被投递到错误的主机。许多主机并不检查投递给它们的分组是否确实是要投递给它们的。它们假定网络从来不会把本来是要前往另一主机的分组投递给它们。有的时候数据不参与检验和的计算，因为这样做代价大，上层协议通常也做这样检验工作，从而引起重复和多余。
5．一个居住在华盛顿的人带着他的便携式计算机到波士顿旅行。他没有料到的是，在波士顿的目的地的LAN是一个无线IP LAN。那么，为了使得电子邮件以及其他交通能正确地到达原居住所。他仍然必须通过本地代理和外地代理这样的一整套过程吗？
解答：
在回答这一问题之前，我们需要搞清楚移动IP的概念。允许其用户漫游的每个场点都必须建立一个本地代理。允许外界访问的每个场点都要建立一个外部代理。当一个移动主机抵达一个外部场点时，它与那里的外部代理主机联系。并进行登记。然后，该外部代理主机与该移动用户的原居住地的本地代理主机联系，并给它一个转交地址，通常就是该外部代理的IP地址。当一个分组到达用户的本地LAN时，它进入连接到该LAN的某个路由器。路由器然后尝试以通常的方式寻找主机的位置。它广播一个ARP分组，询问（例如）“168.80.40.20”的以太网地址是什么？本地代理通过给出自己的以太网地址来应答这个询问。路由器把前往160.80.40.20的分组发送给本地代理。本地代理又以隧道通信的方式把分组发送给转交地址，即前往外部代理。外部代理再取出IP分组，并投递到移动主机的数据链路地址。此外，原居住地的本地代理把转交地址提供给发送方，使得随后的分组可直接通过隧道发往外部代理。
第四章
1．在下列每个关于网络拓扑结构的描述前面标上一个正确的字母序号，使得每一个描述与你认为最恰当的网络拓扑名称相匹配。 a.总线；b.分布网状；c.等级树；d.星形。
______结点在源和目的地之间可以从若干条可能的通路中选择最佳路径。
______任意两个结点之间的距离都不会大于２。
______采用具有中心结点的拓扑，而且只有一个路由结点。
______结点只可以通过位于它的上面和下面的结点传递信息。
______所有结点都连接到单个传输媒体的局域网拓扑。
______点到点的连接到多个其他拓扑。
解答：
b 结点在源和目的地之间可以从若干条可能的通路中选择最佳路径。
d 任意两个结点之间的距离都不会大于２。
d 采用具有中心结点的拓扑，而且只有一个路由结点。
c 结点只可以通过位于它的上面和下面的结点传递信息。
a 所有结点都连接到单个传输媒体的局域网拓扑。
b 点到点的连接到多个其他拓扑。
2．IEEE的局域网模型包括3个层次（含子层），它们分别是______层、______子层和______子层。为了表示所有可能的高层协议，Internet团体对IEEE 802.3 LLC头部做了扩展，定义了______协议。该标准将通用SAP段的值置成______，是要告诉目的地LLC层查看帧中数据段开头5个字节，在那里有关于厂商或团体和高层协议的说明。
解答：
IEEE的局域网模型包括3个层次（含子层），它们分别是 物理 层、 逻辑链路控制 子层和 媒体访问控制 子层。为了表示所有可能的高层协议，Internet团体对IEEE 802.3 LLC头部做了扩展，定义了 子网访问 协议。该标准将通用SAP段的值置成 AA ，是要告诉目的地LLC层查看帧中数据段开头５个字节，在那里有关于厂商或团体和高层协议的说明。
3．图4-1 表示出了一个IEEE 802.3 标准以太网（10BASE5）上使用的帧格式，请参照这一格式完成以下关于局域网的问题填空。
