【Selected】计算机网络技术项目化教程(第二版)—习题参考答案.doc

计算机网络技术基础（第2版）课后习题参考答案计算机网络技术基础（第2版）习题参考答案第一章选择题：1、B2、B3、D4、C5、C6、B7、A8、A9、B 10、C11、C 12、B 13、A 14、B 15、A 16、B 17、A 18、C 19、D20、A二、填充题1、独立的计算机系统通信介质通信协议组网目的2、独立功能通信线路通信设备通信协议资源共享和数据通信3、具有通信功能的4、ARPANET网分组交换网5、资源共享数据通信通信子网资源子网6、CHINAPAC7、中国公用计算机互联网中科院科技网国家教育和科研网中国金桥网8、钱天白9、分布式处理10、数据通信资源共享11、分布式输入分布式处理分布式输出12、局域网城域网广域网总线型网络环型网络星型网络13、单播广播组播14、添加设备分布式访问控制策略15、集中式通信控制策略线路交换报文交换16、数据传输速率快数据差错率低17、服务管理18、城域网19、点线20、服务器工作站集线设备通信介质三、判断题1、对2、错3、对4、错5、错6、错7、对8、错9、错10、错四、简答题1.什么是计算机网络将地理位置不同但具有独立功能的多个计算机系统，通过通信设备和通信线路连接起来，在功能完善的网络软件（网络协议、网络操作系统、网络应用软件等）的协调下实现网络资源共享的计算机系统的集合。

2. 计算机网络的发展经历了哪几个阶段？第一阶段是具有通信功能的多机系统阶段第二阶段以通信子网为中心的计算机网络第三阶段网络体系结构标准化阶段第四阶段网络互连阶段3. 简述计算机网络的主要功能？资源共享、数据通信、均衡负载相互协作、分布处理、提高计算机系统的可靠性4.按地理位置来划分，计算机可以分为哪几类？局域网、广域网和城域网5. 计算机网络的主要拓扑结构有哪些？星型拓扑、环型拓扑、总线型拓扑6.简述星形拓扑结构的特点？星型拓扑结构主要具有以下的一些优点：⑴易于故障的诊断与隔离。

计算机⽹络⼯程（第2版）课后答案第1章习题及解答题⽬1. 举例说明把信息系统建⽴在计算机⽹络上已成为⼀种趋势，⼀种基本要求。

2. 如果要建设⼀个 MIS 系统，你希望获得什么样的系统平台服务？如果是远程教育系统呢？3. 系统集成不等于计算机⽹络⼯程，但它们之间有什么关系呢？4. 在计算机⽹络发展的过程中， OSI 模型起到了什么作⽤？5. TCP/IP 模型中没有会话层和表⽰层，是 Internet 不需要这些层次提供的服务吗？如果不是， Internet ⼜如何得到这些服务？6. 选择题(1) 处于计算机信息系统结构最底层的是（）。

(A) 系统平台 (B) 信息系统 (C) 传输平台 (D) ⽹络平台(2) 在基于⽹络的信息系统中，为了了解、维护和管理整个系统的运⾏，必须配置相应的软硬件进⾏（）。

(A) 安全管理 (B) 系统管理 (C) 故障管理 (D) 配置管理(3) 系统集成是在（）的指导下，提出系统的解决⽅案，将部件或⼦系统综合集成，形成⼀个满⾜设计要求的⾃治整体的过程。

(A) 系统规划学 (B) 系统集成学 (C) 系统⼯程学 (D) 系统配置学(4) 以下不属于系统集成任务的是（）。

(A) 应⽤功能的集成 (B) 技术集成 (C) ⽀撑系统的集成 (D) 产品设计(5) 计算机⽹络⼯程就是使⽤（）的⽅法，根据建设计算机⽹络的⽬标和⽹络设计原则将计算机⽹络的技术、功能、⼦系统集成在⼀起，为信息系统构建⽹络平台、传输平台和基本的⽹络应⽤服务。

(A) ⽹络集成 (B) 系统集成 (C) 产品管理 (D) 技术管理(6) （）是⽹络建设能否成功的关键性环节。

(A) 需求调查和分析 (B) ⽹络设计 (C) ⽹络测试 (D) ⽹络施⼯(7) 以下说法中错误的是（）。

(A) 计算机⽹络是由多台独⽴的计算机和各类终端通过传输媒体连接起来相互交换数据信息的复杂系统，相互通信的计算机系统必须⾼度协调地⼯作。

第6章网络操作系统基本配置课后习题参考答案一．名词解释操作系统：操作系统〔Operating System,简称OS〕是管理和控制计算机硬件与软件资源的计算机程序,是直接运行在"裸机〞上的最基本的系统软件,任何其他软件都必须在操作系统的支持下才能运行.操作系统是用户和计算机的接口,同时也是计算机硬件和其他软件的接口.操作系统的功能包括管理计算机系统的硬件、软件与数据资源,控制程序运行,改善人机界面,为其它应用软件提供支持,让计算机系统所有资源最大限度地发挥作用,提供各种形式的用户界面,使用户有一个好的工作环境,为其它软件的开发提供必要的服务和相应的接口等.实际上,用户是不用接触操作系统的,操作系统管理着计算机硬件资源,同时按照应用程序的资源请求,分配资源,如：划分CPU时间,内存空间的开辟,调用打印机等.网络操作系统：网络操作系统〔network operation system：NOS〕是网络的心脏和灵魂,是能够控制和管理网络资源的特殊操作系统.如同计算机的运行离不开操作系统一样,计算机网络的运行也离不开网络操作系统.它与一般的计算机操作系统不同的是：它在计算机操作系统下工作,使计算机操作系统增加了网络操作所需要的能力.网络操作系统安装在网络服务器上,管理网络资源和网络应用,控制网络上计算机和网络用户的访问.B/S模式：B/S〔Browser/Server〕结构即浏览器和服务器结构.也是一种主从式网络模式,它是随着Internet技术的兴起,对C/S结构的一种变化或者改进的结构.在这种结构下,用户工作界面是通过WWW浏览器来实现,极少部分事务逻辑在前端〔Browser〕实现,但是主要事务逻辑在服务器端〔Server〕实现,形成所谓三层3-tier结构.这样就大大简化了客户端电脑载荷,减轻了系统维护与升级的成本和工作量,降低了用户的总体成本〔TCO〕.C/S模式：C/S〔Client/Server〕结构,即大家熟知的客户机和服务器结构.它是软件系统体系结构,通过它可以充分利用两端硬件环境的优势,将任务合理分配到Client端和Server端来实现,降低了系统的通讯开销.目前大多数应用软件系统都是Client/Server形式的两层结构,由于现在的软件应用系统正在向分布式的Web应用发展,Web和Client/Server应用都可以进行同样的业务处理,应用不同的模块共享逻辑组件；因此,内部的和外部的用户都可以访问新的和现有的应用系统,通过现有应用系统中的逻辑可以扩展出新的应用系统.NTFS： NTFS文件系统起初是为Windows NT开发的,后来在Windows 2000和 Windows Server 2003中得到支持和发展.NTFS不支持Windows 95,Windows 98和 Windows Me等Windows操作系统,NTFS支持长文件名,安全性、容错性较好;支持活动目录〔Active Directory〕和域;支持磁盘配额功能,限制用户使用磁盘空间的容量;支持文件和文件夹的权限设置;支持文件的加密和压缩功能.域：域<Domain>是Windows网络中独立运行的单位,域之间相互访问则需要建立信任关系<即Trust Relation>.信任关系是连接在域与域之间的桥梁.当一个域与其他域建立了信任关系后,2个域之间不但可以按需要相互进行管理,还可以跨网分配文件和打印机等设备资源,使不同的域之间实现网络资源的共享与管理.域既是 Windows 网络操作系统的逻辑组织单元,也是Internet的逻辑组织单元,在 Windows 网络操作系统中,域是安全边界.域管理员只能管理域的内部,除非其他的域显式地赋予他管理权限,他才能够访问或者管理其他的域;每个域都有自己的安全策略,以与它与其他域的安全信任关系.二．填空题1.网络操作系统；2.Administrator,Guest；3.组播；4.主分区,逻辑分区；5.带网络连接的安全模式,带命令行提示的安全模式.三．选择题1.C2.A3.B4.A5.B6.B7.D8.B9.D10.D四．问答题1.网络操作系统〔network operation system：NOS〕是网络的心脏和灵魂,是能够控制和管理网络资源的特殊操作系统.如同计算机的运行离不开操作系统一样,计算机网络的运行也离不开网络操作系统.它与一般的计算机操作系统不同的是：它在计算机操作系统下工作,使计算机操作系统增加了网络操作所需要的能力.网络操作系统安装在网络服务器上,管理网络资源和网络应用,控制网络上计算机和网络用户的访问.在计算机网络上配置网络操作系统,是为了管理网络中的共享资源,实现用户通信,并方便用户使用网络,因而网络操作系统是用户与网络系统之间的接口.一般情况下,NOS是以使网络相关特性最佳为目的的,如共享数据文件、软件应用,以与共享硬盘、打印机、调制解调器、扫描仪和机等.2.C/S〔Client/Server〕结构,C/S 结构的基本原则是将计算机应用任务分解成多个子任务,由多台计算机分工完成,即采用"功能分布〞原则.客户端完成数据处理,数据表示以与用户接口功能；服务器端完成DBMS〔数据库管理系统〕的核心功能.这种客户请求服务、服务器提供服务的处理方式是一种新型的计算机应用模式.Client和Server常常分别处在相距很远的两台计算机上,Client程序的任务是将用户的要求提交给Server程序,再将Server 程序返回的结果以特定的形式显示给用户；Server程序的任务是接收客户程序提出的服务请求,进行相应的处理,再将结果返回给客户程序.3.条件如下表所示：4.NTFS文件系统起初是为Windows NT开发的,后来在Windows 2000和 Windows Server 2003中得到支持和发展.NTFS不支持Windows 95,Windows 98和 Windows Me等Windows操作系统,NTFS支持长文件名,安全性、容错性较好;支持活动目录〔Active Directory〕和域;支持磁盘配额功能,限制用户使用磁盘空间的容量;支持文件和文件夹的权限设置;支持文件的加密和压缩功能.FAT 32支持Windows 98,Windows Me,Windows 2000,Windows XP和Windows Server系列,最大文件为4GB,不支持安全控制.5.Windows Server 2008各种版本对系统硬件环境的要求各不相同,在安装Windows Server 2008前,用户应了解Windows Server 2008对系统硬件的要求.需要做好安装前的各项准备工作,包括光盘准备,计算机是否具备开机条件,是否有合适的安装方式.6.主要原因有：（1）没有共享资源/共享服务未启用；（2）权限设置有误；（3）系统默认安全设置不正确；（4）系统漏洞修补软件修改了安全策略；（5）防火墙规则没有设置正确；（6）空白密码等原因.五．综合应用题答题思路参考：1.对公司组织架构进行分析；2.分析不同用户的访问要求；3.了解公司信息##的要求；4.原则上根据公司部门组成和员工的级别进行账号设置,分别设计不同的用户组,从而更好的管理账号权限；5.在较大的公司,考虑采用域结构,设置域账户等.第7章Internet接入参考答案一、名词解释〔略〕Internet 广播地址子网掩码ADSL LMDSMMDS DBS 光纤接入网PON AON二、填空题1．因特网中的通信线路既可以是_有线__线路〔如光缆、电缆,双绞线等〕,也可以是__无线__线路〔如卫星、无线电等〕.2．路由器的主要功能包括：一是__转发所接收的数据__,二是__为需要转发的数据选择最佳路径__.3．TCP/IP规定,32位全为"1〞的网络地址用于本网广播,该地址叫做_有限广播地址__. 4．回送地址是A类网络中指以__127___开头的地址.5．192.168.100.0这个网络如果要分成四个子网,需要向主机部分借__2___位.子网掩码是____.6．调制解调器有_外置式Modem_,__内置式Modem_,__ PCMCIA插卡式Modem_,_机架式Modem____四类.7．ADSL系统采用效果最好的是__离散多音调制技术DMT___调制技术.8．ADSL上行为低速的传输,可达__1.5M___bps；下行为高速传输,可达_14.9M__bps. 9．ADSL语音/数据分离器有_低阻语音/数据分离器__和__高阻滤波分离器__两种.10．宽带固定无线接入技术主要有3类：_本地多点分配业务〔LMDS〕、多路多点分配业务〔MMDS〕、直播卫星系统〔DBS〕.11．中国电信WLAN无线接入是采用__IEEE802.11b/g__技术12．以太网宽带接入技术主要以__HTTX+LAN__方式存在.13．光纤接入网又称光纤用户环路〔FITL〕, 它是在交换局中设有_光线路终端〔OLT〕_,在用户侧有_光网络单元〔ONU〕_；___OLT__和__ONU__之间用光纤连接.三、选择题1. 下列哪项不属于现今的Internet接入方式.〔A〕A. 拨号接入B. FTTX+LANC. ADSLD.CABLE-MODEM2.无源光网络是指〔C〕.A. DDNB. FTTHC. POND. AON3.ADSL宽带接入方式中,在线路满足要求的情况下,理论下行带宽是〔D 〕MbA. 2B. 4C. 6D. 84.以太网宽带接入技术中,FTTB是〔 A 〕.A. 光纤到大楼B. 光纤到路边C.光纤到小区D.光纤到户5. 126.0.0.1属于哪一类IP地址.〔A〕A. A类B. B类C.C类D.D类6.无源光接入网络EPON中,〔A 〕是局端设备.A. OLTB. ODNC.AOND.ONU四、简答题1．Internet由哪几部分组成？答：Internet的组成与其它的网络一样也可以归纳为通信线路、路由器、服务器与客户机、信息资源4部分.2．ADSL 用户端设备通常有哪几种类型？答：ADSL 用户端设备通常有PCI插卡式、USB接口式、以太网接口的桥式、以太网接口的路由式等4种不同的类型,用户可以根据自己的实际应用环境来选择.3．画出ADSL的接入模型图,指出中央局端和用户远端构成？答：主要由中央交换局端模块和远端模块组成,如图所示：中央交换局端模块包括在中心位置的ADSL Modem和DSLAM.远端模块由用户ADSL Modem 和滤波器组成.4．ADSL技术作为一种宽带接入方式,可以为用户提供哪些业务？答：ADSL技术作为一种宽带接入方式,可以为用户提供多种业务：〔1〕高速的数据接入.〔2〕视频点播.〔3〕网络互连业务.〔4〕家庭办公.〔5〕远程教学、远程医疗等.5．Cable Modem接入网络,主要由哪几部分构成？答：HFC网络由前端、馈线网、同轴电缆配线网与用户端4部分组成.6．以太网接入中要解决的主要技术问题有哪些？答：以太网从本质上说仍是一种局域网技术,采用这种技术提供公用电信网的接入,建设可运营、可管理的宽带接入网络,需要妥善解决一系列技术问题,包括认证计费和用户管理、用户和网络安全、服务质量控制、网络管理等.7．PON技术使用的复用方式有哪些？答：PON技术使用的复用方式有TDMA/TDM方式和WDM技术.TDMA/TDM方式：PON下行采用时分复用<TDM>方式,信号广播式下发,和我们的HFC 网络的下行完全一样,是"一发多收〞;但是,信号的上行方式却不一样,各个ONU或者说光节点共用一根光纤进行回传,回传采用时分多址<TDMA>技术,"多发一收〞,前端只设置一个回传光接收机,在任意一个时刻只有一个ONU发送信号,各个ONU单元轮流发送信号,实现光纤和回传光接收机的资源共享.WDM方式：EPON使用波分复用〔WDM〕技术,同时处理双向信号传输,上、下行信号分别用不同的波长在同一根光纤中传送.8．目前家庭上网可以采用哪些接入方法,各有什么优点和不足,就各种接入方式进行比较选择？答：〔1〕ADSL方式：ADSL技术是指Asymmetric Digital Subscribe Loop<非对称数字用户环路>的缩写.它能够在现有的铜双绞线,即普通线上提供8Mbit/s的高速下行速率,上行速率有1Mbit/s,是普通拨号Modem的百倍以上,传输距离能达3－5km.利用现有的线网络,在线路两端加装ADSL设备,即可为用户提供高宽带服务.优点：不需要重新布线,降低了用户上网的成本；上网和打互不影响,也为用户生活和交流带来便利.不足：用户家中必须要有线接入；上网速率最高8Mbit/s.〔2〕CABLE MODEM方式：优点是接入布线非常方便,原来装有有线电视的用户开通该项服务后,只要加上一个电缆调制解调器〔CABLE MODEM〕就可以上网了,而且收费比ADSL 便宜一些.不足：上网的速度受上网的用户数量影响,如果用户多的话速度会受影响.〔3〕小区宽带接入：小区宽带其实就是以太网宽带接入,由小区物业或者专业的网络服务公司在一个小区内架起的一个局域网,这个局域网是由本地小区内或一个生活区内的一些计算机构成的一个小网络.一般小区宽带是采用光纤到主干楼机房,再通过网线、交换机等设备往住户端布局,因此每个用户都是拥有到交换机的共享带宽,由于交换机和路由器的总出口要分享给很多客户,所以同时上网的人多速度就比较慢,而小区同时上网人少的时候,网络状况就非常好.9．ADSL宽带接入的故障检查方法？答：一看二查三PING一看：通过观察MODEM的指示灯初步判断故障原因主要是观察MODEM指示灯"PWR〞、"LINK〞、"LAN〞的状态来判断故障〔本书以"天邑MODEM〞为例〕,通过一"看〞,可以定位如下基本故障：MODEM电源故障、MODEM以太网接口故障、MODEM线路不能激活故障.二查：通过检查计算机当前配置数据、状态判断故障原因.通过一"看〞,基本能够排除一些初步故障,如果POWR、LINK、LAN指示灯正常,但是业务仍然不能通,继续下面步骤：根据开通时记录的数据,对计算机的配置进行检查〔主要包括网关、DNS服务器地址、IP地址与掩码、WINS地址的检查〕,如果有不同的地方,要修正成开通时的记录.如果数据修正了还不行,进行第三步：三"Ping〞.三"Ping〞：通过Ping拨号方式检查网络层通断情况,进一步定位问题.这一步检查网络的基本的连接情况,定位是否为接入层设备的问题.对这一步,分两种应用情况：拨号上网模式：通过拨号来检查基本连接情况.静态地址分配模式/动态地址分配：通过Ping命令来检查基本连接情况.五、综合应用题小王家里有两台计算机,都通过一条ADSL宽带线路上网,需要配置哪些设备,如何连接,如何设置,计算机本地连接如何设置协议和IP地址？请画出网络拓扑图.答：IP1：自动获取公网IP；第8章应用服务器安装配置课后习题参考答案一、名词解释DNS：Domain Name System 域名系统.域名是由圆点分开一串单词或缩写组成的,每一个域名都对应一个惟一的IP地址,这一命名的方法或这样管理域名的系统叫做域名系统.域名系统采用层次结构,按地理域或机构域进行分层.书写中采用圆点将各个层次隔开,分成层次字段.在机器的地址表示中,从右到左依次为最高域名段、次高域名段等,最左的一个字段为主机名.域名服务器〔即Domain Name Server,简称Name Server〕实际上就是装有域名系统的主机.它是一种能够实现名字解析〔name resolution〕的分层结构数据库.DHCP：DHCP服务为网络管理员提供了一种自动为工作站分配IP地址并设置IP相关信息的方法.DHCP服务器接受来自没有固定IP地址的工作站的请求,并根据DHCP服务器管理的IP地址集合为工作站提供一个惟一的IP地址.IIS：IIS是Internet Information Server的缩写,它是微软公司主推的服务器, Windows Server 2008里面包含的是IIS 7.0,与旧版本IIS5.0和IIS6.0相比,IIS7.0不仅在安全性上很大的提高,而且包含了很多新功能,可以更好地为用户提供web服务,IIS支持与语言无关的脚本编写和组件,通过IIS,开发人员就可以开发新一代动态的的Web站点.FTP：FTP的主要作用,就是让用户连接上一个远程计算机〔这些计算机上运行着FTP服务器程序〕察看远程计算机有哪些文件,然后把文件从远程计算机上拷到本地计算机.主机记录：DNS服务器中最重要的记录.也叫A记录,此记录列出特定主机名的 IP 地址.这是名称解析的重要记录.域名：域名是Internet上用来寻找所用的名字,是Internet上的重要标识,相当于主机的门牌.每一台主机都对应一个IP地址,每一个IP地址由一连串的数字组成,如101.25.11.34.人们为了方便记忆就用域名来代替这些数字来寻找主机,如mydomain .每一个域名与IP地址是一一对应,人们输入域名,再由域名服务器〔DNS〕解析成IP地址,从而找到相应的.二、填空题6.IP地址和子网掩码；7.DHCP服务器；8.根目录；9.使用ping命令、使用nslookup命令；10.Ipconfig,release和renrew.三、选择题11.A12.C13.D14.D15.A16.B17.D18.A19.A20.B四、问答题1.反复查询方式下,查询者不断在各个体服务器上轮询,每个被询问的个体服务器在如下响应中选择回应方式.递归查询方式下,查询者只向一个服务器提出查询要求,该服务器或是自己提供所需结果,或是求助其他DNS服务器,被求助的服务器也可以再向其他服务器求助,这样就形成一个服务器链,在这个服务器链中,每个节点向它上面相邻的节点寻求解析帮助,直到找到所需结果,或者所求助服务器恰好是负责该查询域名所在区域的服务器,而该服务器又无法找到所需信息,这时,查询过程停止,然后通过"接力〞传递将查询结果返回到查询者.2.①处于未绑定状态的客户端广播一个源IP地址为0.0.0.0的DHCP DISCOVER消息,然后进入选择状态等待DHCP服务器返回IP租约.②在DHCP客户端子网上的所有授权提供IP地址的DHCP服务器都会广播一个DHCP OFFER消息,其中包含了未租借IP地址以与相关的配置参数.并把提供的IP地址暂时标记为"不可用〞.如果网络中包含了不止一个DHCP服务器,则客户机能收到好几个DHCP OFFER报文,客户机通常只承认第一个DHCP OFFER.③ DHCP客户端收到DHCP OFFER消息后,会根据自己的实际情况决定是否从提供的IP 地址选定一个地址.如果选定一个IP地址,则向DHCP服务器发出一个DHCP REQUEST消息,并进入请求状态；否则,发出DHCP拒绝消息,并进入未绑定状态.④ DHCP服务器收到客户端的请求后,便用DHCP ACK消息对DHCP请求作出响应.⑤客户端收到DHCP ACK消息后,绑定这个IP地址,进入绑定状态.3.动态IP地址方案为网络管理员提供了一种自动为工作站分配IP地址并设置IP相关信息的方法.DHCP服务器接受来自没有固定IP地址的工作站的请求,并根据DHCP服务器管理的IP地址集合为工作站提供一个惟一的IP地址.若没有DHCP服务,则网络管理人员除了要亲自管理维护各工作站的IP地址外,还要管理维护与IP地址相关的信息,例如,网关地址和DNS服务器地址等,一旦网关IP地址改变,要逐个修改各工作台的TCP/IP属性.有了DHCP 后,这些工作变得轻松了.缺点是无法准确掌握获得ip地址的主机位置.4.主要步骤如下:〔1〕使用ipconfig /all观察本地网络设置是否正确；（2）Ping 127.0.0.1,127.0.0.1 回送地址Ping回送地址是为了检查本地的TCP/IP协议有没有设置好；（3）Ping本机IP地址,这样是为了检查本机的IP地址是否设置有误；（4）Ping本网网关或本网IP地址,这样的是为了检查硬件设备是否有问题,也可以检查本机与本地网络连接是否正常；（5）Ping远程IP地址,这主要是检查本网或本机与外部的连接是否正常.5.可行,可以采用虚拟主机技术,虚拟主机是使用特殊的软硬件技术,把一台计算机主机分成一台台"虚拟〞的主机,每一台虚拟主机都具有独立的域名和IP地址〔或共享的IP地址〕,具有完整的因特网服务器功能.虚拟主机之间完全独立,在外界看来,每一台虚拟主机和一台独立的主机完全一样,用户可以利用它来建立完全属于自己的WWW.6.可以从用户账户控制<UAC>、防火墙和网络访问保护、组策略、安全审核、使用活动目录实现身份与访问控制、服务器角色安全、补丁管理、认证系统和认证协议等方面进行安全加固.五、综合应用题答题思路参考：1.明确用户对网络服务器的需求,进行需求分析,得出需求分析结论；6.进行网络服务器系统详细设计,根据需求分析设计具体的服务器,主要为WEB、DHCP、FTP、DNS、AD、证书等服务器,注意,服务器的设置与具体参数的设定主要依据是需求分析；7.设计合理的实施方案,包括实施人员、设备和进度的安排；8.实施完成后,进行测试验收,主要完成功能和性能测试,要合理设计测试项目、测试用例,并对结果进行分析,如有整改需要提出整改依据,最后完成项目验收.第9章计算机网络安全参考答案一、名词解释〔略〕计算机病毒防火墙黑客黑客技术网络攻击二、填空题1．计算机病毒的防治要从_防毒___、__查毒__和__杀毒__三方面来进行.2．网络安全中人为因素的影响包括_黑客、骇客、企业内部的人员和自身的使用习惯__.3．防火墙存在__软件__和__硬件__两种形式.4.从病毒攻击的行为分__主动攻击__与__被动攻击__.5．从病毒攻击的位置分_远程攻击、本地攻击和伪远程攻击__.三、选择题1. 计算机网络系统的安全威胁不包括〔 C 〕.A. 黑客攻击B. 病毒攻击C. 自然灾害D. 网络内部的安全威胁2. 为了防御网络监听,最常用的方法是〔B 〕.A. 采用物理传输〔非网络〕B. 信息加密C. 无线网D. 使用专线传输3. 一般而言,Internet防火墙建立在一个网络的〔 D 〕.A. 内部子网之间传送信息的子枢B. 每个子网的内部C. 内部网络与外部网络的交叉点D. 部分内部网络与外部内部的接合处4. 现在防火墙中,最常用的技术是〔AB〕.Ａ. 代理服务器技术 B. 包过滤技术C. 应用网关技术D. NAT技术5. 计算机病毒程序隐藏在计算机系统的〔ABCD 〕.A. 内存中B. U盘中C. 存储介质中D. 网络中四、简答题1．影响计算机安全的因素有哪些？答：影响计算机安全的因素有计算机信息系统自身的、自然的,也有人为的.可以导致计算机信息系统不安全的因素包括软件系统、硬件系统、环境因素和人为因素等几方面.2．典型的计算机病毒有哪些？答：计算机病毒可根据感染形态进行分类,大致可分为以下几种：〔1〕引导型病毒〔2〕文件型病毒〔3〕复合型病毒〔4〕变型病毒〔又称幽灵病毒〕〔5〕宏病毒〔6〕网页病毒〔7〕"蠕虫〞型病毒〔8〕木马病毒3．简述计算机病毒的传播过程.答：计算机病毒的传播过程如下图所示：4．简述防火墙的基本类型答：根据防X方式和侧重点的不同可分为以下几种类型：〔1〕网络级防火墙--包过滤路由器〔2〕电路级防火墙—电路网关〔3〕应用级防火墙—应用网关〔4〕监测型防火墙5．简述防火墙的基本功能答：防火墙最主要的目的是确保受保护网络的安全,主要有以下功能：〔1〕过滤不安全服务和非法用户,禁止未授权的用户访问受保护的网络.〔2〕控制对特殊站点的访问.〔3〕监视网络访问,提供安全预警.6．什么是木马？木马的原理是什么？答：木马病毒是一个隐藏在合法程序中的非法的程序,该非法程序被用户在不知情的情况下被执行.完整的木马程序一般由两个部分组成：一个是服务器程序,一个是控制器程序."中了木马〞就是指安装了木马的服务器程序,若你的电脑被安装了服务器程序,则拥有控制器程序的人就可以通过网络控制你的电脑、为所欲为,这时你电脑上的各种文件、程序,以与在你电脑上使用的##、密码就无安全可言了.7．什么是黑客型病毒,如何防X黑客入侵？答：黑客型病毒是利用计算机系统和网络的缺陷和漏洞,并针对这些缺陷实施攻击的软件.这里说的缺陷,包括软件缺陷、硬件缺陷、网络协议缺陷、管理缺陷和人为的失误.要防X黑客的入侵,从以下几个方面入手：〔1〕提高安全意识〔2〕安装防病毒软件〔3〕安装防火墙软件〔4〕只在必要时共享文件夹〔5〕定期备份重要数据8．防火墙不能防X什么？答：防火墙不能防X绕过防火墙的攻击,例:内部提供拨号服务.防火墙不能防X来自内部人员恶意的攻击.防火墙不能阻止被病毒感染的程序或文件的传递.防火墙不能防止数据驱动式攻击.。

第一章概述传播时延＝信道长度/电磁波在信道上的传播速度发送时延＝数据块长度/信道带宽总时延＝传播时延＋发送时延＋排队时延1-01计算机网络的发展可划分为几个阶段？每个阶段各有何特点？答：计算机网络的发展可分为以下四个阶段。

（1）面向终端的计算机通信网：其特点是计算机是网络的中心和控制者，终端围绕中心计算机分布在各处，呈分层星型结构，各终端通过通信线路共享主机的硬件和软件资源，计算机的主要任务还是进行批处理，在20世纪60年代出现分时系统后，则具有交互式处理和成批处理能力。

（2）分组交换网：分组交换网由通信子网和资源子网组成，以通信子网为中心，不仅共享通信子网的资源，还可共享资源子网的硬件和软件资源。

网络的共享采用排队方式，即由结点的分组交换机负责分组的存储转发和路由选择，给两个进行通信的用户断续（或动态）分配传输带宽，这样就可以大大提高通信线路的利用率，非常适合突发式的计算机数据。

（3）形成计算机网络体系结构：为了使不同体系结构的计算机网络都能互联，国际标准化组织ISO 提出了一个能使各种计算机在世界范围内互联成网的标准框架—开放系统互连基本参考模型OSI.。

这样，只要遵循OSI标准，一个系统就可以和位于世界上任何地方的、也遵循同一标准的其他任何系统进行通信。

（4）高速计算机网络：其特点是采用高速网络技术，综合业务数字网的实现，多媒体和智能型网络的兴起。

1-02试简述分组交换的要点。

答：分组交换实质上是在“存储——转发”基础上发展起来的。

它兼有电路交换和报文交换的优点。

在分组交换网络中，数据按一定长度分割为许多小段的数据——分组。

以短的分组形式传送。

分组交换在线路上采用动态复用技术。

每个分组标识后，在一条物理线路上采用动态复用的技术，同时传送多个数据分组。

在路径上的每个结点，把来自用户发端的数据暂存在交换机的存储器内，接着在网内转发。

到达接收端，再去掉分组头将各数据字段按顺序重新装配成完整的报文。

计算机网络技术第二版课后题答案
一、单项选择题：
1.在网络层中，IP协议的功能是：
A.路由选择
B.确定数据传输模式
C.可靠传输
D.逻辑地址编制
答案：D.逻辑地址编制.
2.在网络安全技术中，机密性的实现原理是：
A.入侵检测
B.加密解密
C.认证技术
D.数据包过滤
答案：B.加密解密.
3.无线局域网工作的频段是：
A.UHF
B.VHF
C.2.4GHz
D.5GHz
答案：C.2.4GHz.
4.TCP报文段是否需要确认：
A.不需要
B.需要
C.仅需要确认IP首部
D.仅需要确认TCP首部
答案：B.需要.
二、多项选择题：
1.网络类型不包括：
A.广播类型
B.子网类型
C.单主机类型
D.全局类型
答案：C.单主机类型.
2.以下属于信息安全技术的有：
A.入侵检测
B.防火墙
C.数字签名
D.识别服务
答案：A.入侵检测B.防火墙C.数字签名D.识别服务.。

计算机网络概论1-4简述计算机网络的定义与分类计算机网络使用通信线路将分散在不同地点并具有独立功能的多台计算机系统互相连接，按照网络协议进行数据通信，实现资源共享的信息系统。

计算机网络可以从不同的角度进行分类：（1）按网络的交换方式分为电路交换、分组交换、混合交换、帧中继网、ATM网、报文交换；（2）按网络的拓扑结构可以分为星型网、树型网、总线网、环状网、网状网等；（3）按网络交换的媒体分为双绞线网、光纤网、卫星网、有线网和无线网等（4）按网络的使用者分为公用网和专用网。

（5）按网络的分布范围可分为广域网、局域网和域域网（市域网）1-6何谓单工、半双工和全双工？它们分别适用于何种场合？单向（或单工）通信：单工单工是指数据传输仅能沿一个方向，不能实现反向交互传输。

适用于——无线电广播或有线广播以及电视广播。

双向交替（半双工）通信：半双工是指数据传输可以沿两个方向，但不能双方同时发送（或接收），而是一方发送，另一方接收，过一段时间再反过来。

适用于——电话。

双向同时（全双工）通信：通信双方可同时发送或接收信息。

适用于——网卡1-7何谓基带传输、频带传输和宽带传输？电信号也叫信号，信号的每秒钟变化的次数叫频率，单位赫兹（HZ）。

信号的频率有高有低，就象声音有高有低一样，低频到高频的范围叫频带，不同的信号有不同的频带。

基带传输在数据通信中，由计算机或终端等数字设备直接发出的二进制数字信号形式称为方波，即“1”或“0”，分别用高(或低)电平或低(或高)电平表示，人们把方波固有的频带称为基带(由消息直接转换成的未经调制变换的信号所占的频带，理论上基带信号的频谱是从0到无穷大)，方波电信号称为基带信号。

在数字信号频谱中，把直流（零频）开始到能量集中的一段频率范围称为基本频带，简称为基带。

因此，数字信号被称为数字基带信号，在信道中直接传输这种基带信号就称为基带传输。

在基带传输中，整个信道只传输一种信号，通信信道利用率低。

《计算机网络技术》习题参考答案项目1 习题参考答案：1.ABCD2.ABCD3.B4.ABC5.ABDE6.BC7.D8.A9.BD 10.C项目2 习题参考答案一、选择题1、BC2、BDE3、AD4、D5、C6、D7、BD8、ADE9、B 10、B 11、C 12、D 13、D 14、B 15、C 16、D 17、C 18、D 19、ABD 20、BCD 21、B 22、D 23、B 24、A 25、 B二、应用题1、台式机能够连接到Internet,说明家庭网络没有问题。

学校网络和家庭网络的差别是使用了不同的IP地址。

所以，应该给笔记本电脑配置一个属于家庭网络的IP地址。

动态获取或设置静态IP地址要根据网络具体而定。

2、参考答案：网络地址220.218.115.208，广播地址220.218.115.223项目3 习题参考答案一、选择题1、B2、D3、ADE4、BDF5、C6、C7、B8、D9、ABC 10、D 11、A 12、AC 13、B 14、C 15、AB 16、B 17、ACE 18、B 19、A 20、C二、应用题1、随着计算机数量增多，所有的计算机都直接与同一台大型交换机相连，将生成许多广播报文，占用宝贵的带宽，使网络速度太慢。

解决这种问题的方法有：（1）划分VLAN；（2）使用路由器将网络分段。

2、参考答案：202.123.98.0/27，掩码255.255.255.224项目4 习题参考答案1、C2、D3、A4、D5、AB6、B7、AB8、BD9、D 10、D 11、C 12、D 13、A 14、C 15、D 16、D 17、B 18、BC 19、A 20、B项目5 习题参考答案1.C2.ACD3.B4.D5.D6.E7.A8.A9.AD 10.B 11.D 12.A项目6 习题参考答案1、C2、D3、D4、A5、B6、C7、D8、B9、A 10、C 11、A项目7 习题参考答案一、选择题1.B2.C3.D4.D 5．D二、简答题1、网络操作系统（Network Operation System,NOS)是指能使网络上多台计算机方便而有效地共享网络资源，为用户提供所需的各种服务的操作系统软件。

计算机⽹络技术（第⼆版）期末试卷及答案（DOC）⼀、填充题1.⽹络常⽤拓扑结构有星型、总线型、环型、树型和⽹型五种。

2.INTERNET的主要应⽤包括远程登录（Telnet）、电⼦邮件（E-mail）、⽂件传输（FTP）、电⼦公告板（BBS）和全球信息⽹（WWW）。

3.FDDI⽹络的优点是较长的传输距离、具有较⼤的带宽、可靠性⾼、安全性好和互操作性强。

4.IPv4向IPv6 过渡的主要⽅案有隧道技术、双栈技术和地址翻译技术。

5.⽬前使⽤较为⼴泛的局域⽹操作系Netware、Unix、Windows server 2003和Linux。

6.⽹络资源共享⽅案共享⽂件夹、映射⽹络驱动器和共享⽹络打印机。

7.⼊⽹⽤户的IP地址有静态地址和动态地址之分。

8.OSI参考模式由七层协议组成，从⾼到低分别称为应⽤层、表⽰层、会话层、传输层、⽹络层、数据链路层和物理层。

9.⼀个完整的电⼦邮件系统应该由客户端软件⽤户代理、邮件服务器软件和协议组成。

10.计算机病毒通常分可以分为⽂件病毒、引导扇区病毒、多裂变病毒、秘密病毒、异形病毒和宏病毒。

11.计算机⽹络是计算机技术和通信技术发展的产物。

它是把分布在不同地点的计算机从物理上连接起来，按照事先约定协议互相通信，以共亨硬件、软件和数据资源为⽬的的系统。

12.⼀个⽹络从层次上可以划分为通信⼦⽹和资源⼦⽹。

13.根据通信⽅式局域⽹可以分为专⽤服务器局域⽹、客户机/服务器局域⽹和对等局域⽹。

14.防⽕墙技术覆盖OSI参考模型的⽹络层、传输层和应⽤层。

15.局域⽹硬件主要包括服务器、⼯作站、⽹卡、传输介质和互联设备。

16.双绞线的连接⽅法有正常连接和交叉连接。

17.接⼊因特⽹⽅法有电话线连接、专线连接、⽆线连接、有线电视⽹及电⼒MODEM。

18.⽹桥的种类有透明⽹桥、转换⽹桥、封装⽹桥和源路由选择⽹桥。

19.ISDN的带宽包括⼀个16kpbs控制信道和两个64kpbs通信信道。

计算机网络参考答案（高教第二版冯博琴）第一章参考答案（部分）1. 计算机网络的发展可划分为几个阶段？每个阶段各有何特点？答：计算机网络的发展主要分为一下四个阶段：1）以单计算机为中心的联机系统2）计算机－计算机网络3）体系结构标准化网络4） Internet时代各个阶段特点参加课本。

3. 计算机网络由哪些部分组成，什么是通信子网和资源子网？试述这种层次结构观的特点以及各层的作用是什么？答：通信控制处理机构成的通信子网是网络的内层，或骨架层，是网络的重要组成部分。

网上主机负责数据处理，是计算机网络资源的拥有者，它们组成了网络的资源子网，是网络的外层，通信子网为资源子网提供信息传输服务，资源子网上用户间的通信是建立在通信子网的基础上。

没有通信子网，网络不能工作，而没有资源子网，通信子网的传输也失去了意义，两者合起来组成了统一的资源共享的两层网络。

将通信子络的规模进一步扩大，使之变成社会公有的数据通信网，5. 一个完整的计算机网络的定义应包含哪些内容？答：1）物理结构：通过通信线路、通信设备将地理上分散的计算机连成一个整体2）逻辑结构：在网络协议控制下进行信息传输3）主要目的：资源共享6. 说明在公用网络以及私用网络中计算机网络主要有哪些功能？答：服务于企业的网络资源共享提高可靠性节约经费通信手段服务于公众的网络访问远程信息个人间通信交互式娱乐8. 说明计算机网络由哪些元素组成的。

答：计算机网络由网络软件和网络硬件两大部分组成其中：网络软件主要包括：网络协议、通信软件、网络操作系统等；网络硬件主要包括网络节点（又称网络单元）和通信链路。

9. 局域网、城域网与广域网的主要特征是什么?答：参考p13页。

（1）局域网LAN（Local Area Network）:是将小区域如工厂、学校、公司等的计算机、终端和外围设备等互连在一起的通信网络。

特点: 高数据率(0.1~1000Mbps)、短距离(0.1~2.5Km)和低误码率.（2）广域网WAN（Wide Area Network）:大区域的计算机网络,如多个LAN互联而构成的跨市、国家和国际性的计算机网络。