計算機網(wǎng)絡(luò)技術(shù)與應(yīng)用復(fù)習(xí)大綱(完整含答案版)

1、計算機網(wǎng)絡(luò)技術(shù)與應(yīng)用復(fù)習(xí)大綱計算機網(wǎng)絡(luò)的分類、組成、拓撲結(jié)構(gòu)及各種拓撲結(jié)構(gòu)的優(yōu)缺點。分類 :按覆蓋范圍劃分 :局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)。按通信介質(zhì)劃分 :有線網(wǎng)、無線網(wǎng)。按傳輸介質(zhì)劃分 :廣播式網(wǎng)絡(luò)、點到點式網(wǎng)絡(luò)。按使用對象劃分 :公用網(wǎng)、專用網(wǎng)。組成:基本上包括計算機、網(wǎng)絡(luò)操作系統(tǒng)、傳輸介質(zhì) （可以是有形的 ,也可以是無形 的、以及相應(yīng)的應(yīng)用軟件四部分。網(wǎng)路拓撲結(jié)構(gòu)的組成 :總線型拓撲結(jié)構(gòu)、星型拓撲結(jié)構(gòu)、環(huán)型拓撲結(jié)構(gòu)、樹型拓撲結(jié)構(gòu)、混合型拓撲 結(jié)構(gòu)?？偩€型拓撲結(jié)構(gòu) :優(yōu)點: 靠性高 易于擴充 ,容易增加新的站點 使用電纜較少 ,且安裝容易 使用的設(shè)備相對簡單缺點: 故障隔離比較困難 故障診斷困

2、難星型拓撲結(jié)構(gòu) :優(yōu)點: 網(wǎng)絡(luò)的擴展容易。 控制盒診斷容易 訪問協(xié)議簡單缺點: 過分依賴中心節(jié)點 成本高。環(huán)型拓撲結(jié)構(gòu) :優(yōu)點: 路由選擇控制簡單 電纜長度短 適用于光纖。缺點: 節(jié)點故障會引起整個網(wǎng)絡(luò)癱瘓 診斷故障困難樹型拓撲結(jié)構(gòu) :優(yōu)點: 易于擴展 故障隔離容易混合型拓撲結(jié)構(gòu) :特點:應(yīng)用相當廣泛擴展相當靈活 網(wǎng)絡(luò)速率會隨著用戶的增多而下降 較難維護 速率較高。信道復(fù)用技術(shù) (4 種、數(shù)據(jù)傳輸方式、數(shù)據(jù)交換方式及比較信道復(fù)用技術(shù)頻分復(fù)用、時分復(fù)用、波分復(fù)用、碼分復(fù)用數(shù)據(jù)傳輸方式 :行傳輸與串行傳輸 單工、雙半工和全雙工通信 基帶傳輸和頻帶傳輸 同步傳輸和異步傳輸 多路復(fù)用掌握不歸零編碼、曼

3、徹斯特編碼、差分曼徹斯特編碼的表示及特點。不歸零碼:信號電平的一次反轉(zhuǎn)代表 1,電平不變化表示 0,并且在表示完一個碼元后 ,電壓 不需回到 0。（特點 :效率最高的編碼曼徹斯特編碼 :也叫做相位編碼（PE,是一個同步時鐘編碼技術(shù)，被物理層使用來編碼一個同步位流的時鐘和數(shù)據(jù)。 （特點 :徹斯特編碼 ,常用于局域網(wǎng)傳輸。差分曼徹斯特編碼 :差分曼徹斯特編碼是對曼徹斯特編碼的一種改進 ,保留了曼徹斯特編碼作為 “自含時鐘編碼”的優(yōu)點 ,仍將每比特中間的跳變作為同步之用 ,但是每比特的取值 則根據(jù)其開始處是否出現(xiàn)電平的跳變來決定。掌握計算機網(wǎng)絡(luò)體系結(jié)構(gòu)的基本概念計算機網(wǎng)絡(luò)有三種協(xié)議：NetBEUI協(xié)

4、議、IPX/SPX及其兼容協(xié)議、TCP/IP。協(xié) 議: 每一種協(xié)議在設(shè)計時都是針對于某一種特定的目標和需要解決問題。 網(wǎng)絡(luò)協(xié)議同時又是需要不斷發(fā)展和完善的。掌握 OSI/RM 模型及各層的功能 ,TCP/IP 協(xié)議模型中各層的功能及各層包含的協(xié)議 ,及每種協(xié)議的作用。OSI/RM 的七層模型及其功能 ：第一層：物理層的功能 ：利用傳輸介質(zhì)為數(shù)據(jù)鏈路層提供物理連接 ,實現(xiàn)比特流的透明傳 輸。第二層:數(shù)據(jù)鏈路層的功能 :為網(wǎng)路層提供設(shè)計良好的服務(wù)接口 ,如何將物理層的位組成 幀,如何進行差錯處理以及如何進行流量控制等。第三層:網(wǎng)絡(luò)層的功能 :完成網(wǎng)絡(luò)中任意主機之間的數(shù)據(jù)傳輸 ,其關(guān)鍵問題之一是使用

5、數(shù) 據(jù)鏈路層的服務(wù) ,將每個數(shù)據(jù)報文從源端傳輸?shù)侥康亩?。第四?:傳輸層的功能 :提供可靠的端到端的通信 ,向會話層提供獨立于網(wǎng)絡(luò)的運輸服 務(wù)。第五層:會話層的功能 :回話層提供了在數(shù)據(jù)流中插入同步點的機制 ,在每次網(wǎng)絡(luò)出現(xiàn)故 障后 ,可以僅傳輸最近一個同步點以后的數(shù)據(jù) ,而不必從頭開始。第六層:表示層的功能 :為上層用戶提供共同需要的數(shù)據(jù)或者信息語法表示變換。第七層:應(yīng)用層的功能 :為網(wǎng)絡(luò)用戶或應(yīng)用程序提供完成特定網(wǎng)絡(luò)服務(wù)功能所需要的各 種應(yīng)用協(xié)議。TCP/IP 協(xié)議模型 :第一層:網(wǎng)絡(luò)接口層 :功能 :負責(zé)把 TCP/IP 數(shù)據(jù)包發(fā)送到網(wǎng)絡(luò)傳輸介質(zhì)上及從網(wǎng)絡(luò)傳輸介質(zhì)上接收 TCP/IP 數(shù)

6、據(jù)包。 TCP/IP 沒有為該層定義任何協(xié)議。第二層 :網(wǎng)際層:功能:主要功能是尋址、打包和路由選擇。網(wǎng)際層的核心協(xié)議是 IP,另外 還有一些輔助協(xié)議 ,包括 ARP,RARP,ICMP 和 IGMP 等。 （IP 是一個無連接的協(xié)議 , 負責(zé)將數(shù)據(jù)分組從源轉(zhuǎn)發(fā)到目的地。主要功能有 IP 尋址、路由選擇、分段及重組第三層:傳輸層:功能:主要是使發(fā)送端和接收端的對等實體進行會話 ,并確保數(shù)據(jù)傳輸?shù)?可靠性。傳輸層定義了傳輸控制協(xié)議和用戶數(shù)據(jù)報協(xié)議。（1、傳輸控制協(xié)議TCP是一個可靠的面向連接的協(xié)議，允許某臺機器上的字節(jié) 流無差錯的發(fā)送到互聯(lián)網(wǎng)上的其他機器上。 2、游湖數(shù)據(jù)報協(xié)議 UDP 是一種不

7、可 靠的無連接協(xié)議 ,將可靠性問題交給應(yīng)用程序解決第四層 :應(yīng)用層:功能:給應(yīng)用程序提供訪問其他層服務(wù)的能力 ,并定義應(yīng)用程序用于交換數(shù)據(jù)的協(xié)議。TCP/IP 中常用的應(yīng)用層協(xié)議如下 : 超文本傳輸協(xié)議 （用于傳輸組成萬維網(wǎng) Web 頁面的文件 文件傳輸協(xié)議 （用于交互式文件傳輸 簡單郵件傳輸協(xié)議 （用于郵局服務(wù)器之間的郵件傳輸 郵局協(xié)議 （用于從郵件服務(wù)器上取回郵件 遠程登錄 （用于遠程登錄到網(wǎng)路主機 域名系統(tǒng) （用于將域名解析成 IP 地址 簡單網(wǎng)絡(luò)管理協(xié)議 （用于網(wǎng)絡(luò)管理控制臺和網(wǎng)絡(luò)設(shè)備之間選擇與減緩網(wǎng)絡(luò)管理信息掌握 CRC 循環(huán)冗余檢驗方法 在“開始菜單一程序一管理工具”中啟動 IIS

8、。 在“默認Web站點”上點右鍵，選擇“新建-虛擬目錄”。 輸入目錄名稱 ,假定名稱為 Files 。 輸入目錄路徑 ,其余無須更改 ,一直“下一步”即可完成。 熟識常見網(wǎng)絡(luò)傳輸介質(zhì)1、雙絞線2、同軸電纜3、光導(dǎo)纖維4、微波傳輸和衛(wèi)星傳輸掌握常見網(wǎng)絡(luò)互聯(lián)設(shè)備 （路由器、網(wǎng)橋、交換機、集線器、網(wǎng)關(guān)等及對應(yīng)的網(wǎng) 絡(luò)層次物理層:（各種物理設(shè)備集線器、中繼器、調(diào)制解調(diào)器、網(wǎng)線、雙絞線、同軸電 纜數(shù)據(jù)鏈路層 :網(wǎng)卡、網(wǎng)橋、交換機網(wǎng)絡(luò)層:路由器 傳輸層:各種協(xié)議、四層交換機 應(yīng)用層:計算機的各種數(shù)據(jù) 理解靜態(tài)路由和默認路由靜態(tài)路由:指由網(wǎng)絡(luò)管理員手工配置的路由信息。一般使用于比較簡單的網(wǎng)絡(luò)環(huán)境。（優(yōu)點 :

9、無開銷、配置簡單缺點 :需要人工維護、只適用于簡單拓撲結(jié)構(gòu)的網(wǎng)絡(luò)動態(tài)路由:指路由器能夠自動建立自己的路由表 ,并且能夠根據(jù)實際情況的變化 ,適時的進 行調(diào)整。 （優(yōu)點 :無需人工維護、適合復(fù)雜拓撲結(jié)構(gòu)的網(wǎng)絡(luò)缺點:開銷大、配置復(fù)雜掌握常見的網(wǎng)絡(luò)命令 （ping ip route ip addressPing:用來測試網(wǎng)絡(luò)是否建立連接，獲取IP地址，也可以用來攻擊。ip route:屏 蔽訪問 IP 和域名。ip address: 設(shè)置交換機接口的 IP 地址和子網(wǎng)掩碼。使用 no 選項可刪除接口 的 IP 地址。決定局域網(wǎng)的主要技術(shù)1. 用來傳輸數(shù)據(jù)的傳輸介質(zhì)2. 用來連接各種設(shè)備的拓補結(jié)構(gòu)3.

10、 用以共享資源的介質(zhì)訪問控制方法這三種技術(shù)在很大程度上決定了傳輸數(shù)據(jù)的類型、網(wǎng)絡(luò)的響應(yīng)、吞吐量和效率 以及網(wǎng)絡(luò)的應(yīng)用等各種網(wǎng)絡(luò)特性。局域網(wǎng)中數(shù)據(jù)鏈路層的劃分局域網(wǎng)的數(shù)據(jù)鏈路層分為邏輯鏈路控制和介質(zhì)訪問控制兩個功能子層。了解以太網(wǎng)的發(fā)展以太網(wǎng)階段 :以太網(wǎng)剛出現(xiàn)時 ,因為簡單易掌握 ,在小局域網(wǎng)中的發(fā)展很快勝過其他局域網(wǎng)技 術(shù)。但是由于防碰偵聽的限制 ,距離通常在 100 米以內(nèi) ,帶寬只有 10 兆,且是用戶共 享。快速以太網(wǎng)階段 :1995 年快速以太網(wǎng)出現(xiàn)了 ,解決了交換問題 ,速度也提高到 100 兆,開始進入校 園網(wǎng)。但由于 ATM 依然保持距離和速度的優(yōu)勢 ,其在校園網(wǎng)中發(fā)展也非?？?/p>

11、。千兆以太網(wǎng)階段 :1998 年千兆以太網(wǎng)出現(xiàn)后 ,以太網(wǎng)在局域網(wǎng)、校園網(wǎng)基本將 ATM 擠出 ,端口數(shù) 量上升非?？?。尤其是 1995 年后 Internet 的商用 ,大大加速了以太網(wǎng)的應(yīng)用。不 過當時路由器的速度還比較慢，還只能是在SDH上傳輸ATM,由ATM再來提供路 由器功能。到 1998 年后,高速路由器出來了 ,ATM 交換機被推向網(wǎng)絡(luò)邊緣。于是情 形改為：城域網(wǎng)是SDH或ATM,局域網(wǎng)是以太網(wǎng)，中間用路由器或ATM來連接。城域網(wǎng)階段:1999 年,以太網(wǎng)速度提升到 1G ,開始進入城域網(wǎng) ,像網(wǎng)通這樣的新興運營商則采 用在光纖網(wǎng)上直接走以太網(wǎng)的模式；現(xiàn)在以太網(wǎng)提升到10G,又可

12、以應(yīng)用于廣域網(wǎng)， 業(yè)界新傳輸設(shè)備已經(jīng)同時支持10G以太網(wǎng)和SDH。接入網(wǎng)以太網(wǎng)化也已是大勢所 趨 ： 有線電視、無線局域網(wǎng)和 VDSL 等都是以太網(wǎng)的應(yīng)用領(lǐng)域。中國在居民區(qū)推廣以太網(wǎng)接入 ,這在世 界上也是領(lǐng)先的。90% 以上數(shù)據(jù)接入是以太網(wǎng) ,全部局域網(wǎng)是以太網(wǎng) ,城域網(wǎng)是 SDH 和以太網(wǎng)雙 雄并舉,廣域網(wǎng)中 10G 以太網(wǎng)躍躍欲試掌握以太網(wǎng)的介質(zhì)訪問方式 CSMA/CD 的原理CSMA/CD（Carrier Sense Multiple Access/Collision Derect,即載波監(jiān)聽多路訪問 /沖突檢測方法是一種爭用型的介質(zhì)訪問控制協(xié)議。它起源于美國夏威夷大 學(xué)開發(fā)的 ALO

13、HA 網(wǎng)所采用的爭用型協(xié)議 ,并進行了改進 ,使之具有比 ALOHA 協(xié)議 更高的介質(zhì)利用率。CSMA/CD 是一種分布式介質(zhì)訪問控制協(xié)議 ,網(wǎng)中的各個站 （節(jié)點都能獨立地決 定數(shù)據(jù)幀的發(fā)送與接收。每個站在發(fā)送數(shù)據(jù)幀之前 ,首先要進行載波監(jiān)聽 ,只有介質(zhì) 空閑時 ,才允許發(fā)送幀。這時 ,如果兩個以上的站同時監(jiān)聽到介質(zhì)空閑并發(fā)送幀 ,則會 產(chǎn)生沖突現(xiàn)象 ,這使發(fā)送的幀都成為無效幀 ,發(fā)送隨即宣告失敗。每個站必須有能力 隨時檢測沖突是否發(fā)生 ,一旦發(fā)生沖突 ,則應(yīng)停止發(fā)送 ,以免介質(zhì)帶寬因傳送無效幀而 被白白浪費 ,然后隨機延時一段時間后 ,再重新爭用介質(zhì) ,重發(fā)送幀。 CSMA/CD 協(xié)議 簡單

14、、可靠 ,其網(wǎng)絡(luò)系統(tǒng) （如 Ethernet 被廣泛使用。vlan 及其特點1. 靈活的、軟定義的、邊界獨立于物理煤質(zhì)的設(shè)備群。2. 廣播流量被限制在軟定義的邊界內(nèi) ,提高了網(wǎng)絡(luò)的安全性。3. 在同一個虛擬局域網(wǎng)成員之間提供低延遲、線速的通信。vlan 的劃分方式1. 基于端口劃分 VLAN 。2. 基于 MAC 地址的虛擬局域網(wǎng)。3. 基于 IP 地址的虛擬局域網(wǎng)。4. 基于 IP 廣播組定義的虛擬局域網(wǎng)在組建 intranet 時 ,為什么要設(shè)置防火墻 ?它具有什么優(yōu)缺點 ?原因:防火墻使用硬件平臺和軟件平臺來決定什么請求可以從外部網(wǎng)絡(luò)進入到 內(nèi)部網(wǎng)絡(luò)或者從內(nèi)部網(wǎng)絡(luò)進入到外部網(wǎng)絡(luò) ,其中包

15、括的信息有電子郵件消息、文件 傳輸、登錄到系統(tǒng)以及類似的操作等等。優(yōu)點:防火墻允許網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)中定義一個控制點:它將未經(jīng)授權(quán)的用戶 (如黑客、攻擊者、破壞者或間諜阻擋在受保護的內(nèi)部網(wǎng)絡(luò)之外,禁止易受攻擊的服務(wù)進、出受保護的網(wǎng)絡(luò) ,并防止各類路由攻擊。防火墻是一個監(jiān)視INTERNET 安全和預(yù)警的方便端點。防火墻是審查和記錄 internet 使用情況的最佳點。防火墻則是 設(shè)置網(wǎng)絡(luò)地址翻譯器 (NAT 的最佳位置。缺點:存在許多不能防范的安全威脅。例如 ,internet 防火墻還不能防范不經(jīng)過防火 墻產(chǎn)生的攻擊。防火墻不能防范由于內(nèi)部用戶不主意所造成的威脅。防火墻很難防 止受到病毒感染的軟

16、件或文件在網(wǎng)絡(luò)上傳輸?shù)?。ip 地址的編碼、子網(wǎng)劃分子網(wǎng)掩碼一個 IP 地址主要由兩部分組成 :一部分是用于標識該地址所從屬的網(wǎng)絡(luò)號 ;另一部分用于指明該網(wǎng)絡(luò)上某個特定主機的主機號。子網(wǎng)劃分:實際上就是設(shè)計子網(wǎng)掩碼的過程。子網(wǎng)掩碼主要是用來區(qū)分 IP 地址中的網(wǎng)絡(luò) ID和主機ID,它用來屏蔽IP地址的一部分，從IP地址中分離出網(wǎng)絡(luò)ID和主機ID. 子網(wǎng)掩碼是由 4 個十進制數(shù)組成的數(shù)值 "中間用"."分隔,如255.255.255.0 。若將它 寫成二進制的形式為 :11111111.11111111.11111111.00000000,其中為"1&quo

17、t; 的位 分離出網(wǎng)絡(luò)ID,為"0"的位分離出主機ID,也就是通過將IP地址與子網(wǎng)掩碼進行"與" 邏輯操作 ,得出網(wǎng)絡(luò)號。子網(wǎng)掩碼 :又叫網(wǎng)絡(luò)掩碼、地址掩碼、子網(wǎng)絡(luò)遮罩 ,它是一種用來指明一個 IP 地址的哪些 位標識的是主機所在的子網(wǎng)以及哪些位標識的是主機的位掩碼。子網(wǎng)掩碼不能單獨 存在,它必須結(jié)合 IP 地址一起使用。子網(wǎng)掩碼只有一個作用 ,就是將某個 IP 地址劃 分成網(wǎng)絡(luò)地址和主機地址兩部分。掌握常見的廣域網(wǎng)常見的廣域網(wǎng)有公用電話交換網(wǎng)、數(shù)字數(shù)據(jù)網(wǎng)、分組交換數(shù)據(jù)網(wǎng),幀中繼、綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)和交換多兆位數(shù)據(jù)服務(wù)等。理解應(yīng)用層的協(xié)議的作用 ,其中 DN

18、S 要熟悉域名服務(wù)器的訪問過程網(wǎng)絡(luò)服務(wù)有相應(yīng)的應(yīng)用協(xié)議實現(xiàn) ,不同的網(wǎng)絡(luò)操作系統(tǒng)提供的網(wǎng)絡(luò)服務(wù)在功 能、用戶界面、實現(xiàn)技術(shù)、硬件平臺支持及開發(fā)應(yīng)用軟件所需的應(yīng)用程序接口 API 等方面均存在較大差異 ,而采納的應(yīng)用協(xié)議也各具特色,因此,應(yīng)用協(xié)議的標準化非常重要。用于將域名解析成 IP 地址。掌握結(jié)構(gòu)化布線系統(tǒng) ,各個層次數(shù)據(jù)單位按照一般劃分 ,結(jié)構(gòu)化布線系統(tǒng)包括六個子系統(tǒng) :工作區(qū)子系統(tǒng)、水平支干線子 系統(tǒng)、管理子系統(tǒng)、垂直主干子系統(tǒng)、設(shè)備子系統(tǒng)和建筑群主干子系統(tǒng)。1. 建筑群主干子系統(tǒng)提供外部建筑物與大樓內(nèi)布線的連接點。 EIA/TIA569 標準規(guī)定了網(wǎng)絡(luò)接口的 物理規(guī)格 ,實現(xiàn)建筑群之間

19、的連接。2. 設(shè)備子系統(tǒng)EIA/TIA569 標準規(guī)定了設(shè)備間的設(shè)備布線。它是布線系統(tǒng)最主要的管理區(qū)域 所有樓層的資料都由電纜或光纖電纜傳送至此。通常 ,此系統(tǒng)安裝在計算機系統(tǒng)、 網(wǎng)絡(luò)系統(tǒng)和程控機系統(tǒng)的主機房內(nèi)。3. 垂直主干子系統(tǒng)它連接通訊室、設(shè)備間和入口設(shè)備 ,包括主干電纜、中間交換和主交接、機械 終端和用于主干到主干交換的接插線或插頭。主干布線要采用星形拓撲結(jié)構(gòu),接地應(yīng)符合 EIA/TIA607 規(guī)定的要求。4. 管理子系統(tǒng)此部分放置電信布線系統(tǒng)設(shè)備 ,包括水平和主干布線系統(tǒng)的機械終端和 1 或交 換。5. 水平支干線子系統(tǒng)連接管理子系統(tǒng)至工作區(qū) ,包括水平布線、信息插座、電纜終端及交換

20、。指定 的拓撲結(jié)構(gòu)為星形拓撲。水平布線可選擇的介質(zhì)有三種 (100 歐姆 UTP 電纜、 150 歐姆 STP 電纜及 62.5/125 微米光纜 ,最遠的延伸距離為 90 米 ,除了 90 米水平電纜外 ,工作區(qū)與管理 子系統(tǒng)的接插線和跨接線電纜的總長可達 10 米。6. 工作區(qū)子系統(tǒng)工作區(qū)由信息插座延伸至站設(shè)備。工作區(qū)布線要求相對簡單 ,這樣就容易移 動、添加和變更設(shè)備。理解數(shù)據(jù)編碼技術(shù)數(shù)據(jù)編號是將數(shù)據(jù)表示成某種特殊的信號形式以便于數(shù)據(jù)的可靠傳輸。1.數(shù)字信號編碼技術(shù)(1NRZ 編碼(2 曼切斯特編碼(3 差分曼切斯特2.調(diào)制解調(diào)技術(shù)(1 調(diào)制(2 解調(diào)(3 調(diào)制解調(diào)器OSI/RM 共分為

21、哪幾層 ?簡要說明各層的功能。答:第 1 層 :物理層 ,在物理信道上傳輸原始的數(shù)據(jù)比特 (bit 流,提供為建立、維護和拆除物 理鏈路連接所需的各種傳輸介質(zhì)、通信接口特性等。第 2 層 :數(shù)據(jù)鏈路層 ,在物理層提供比特流服務(wù)的基礎(chǔ)上 ,建立相鄰節(jié)點之間的數(shù)據(jù)鏈路 通過差錯控制提供數(shù)據(jù)幀在信道上無差錯地傳輸 ,并進行數(shù)據(jù)流量控制。第 3 層 :網(wǎng)絡(luò)層 ,為傳輸層的數(shù)據(jù)傳輸提供建立、維護和終止網(wǎng)絡(luò)連接的手段 ,把上層來 的數(shù)據(jù)組織成數(shù)據(jù)包 (Packet 在節(jié)點之間進行交換傳送 ,并且負責(zé)路由控制和擁塞控 制。第 4 層 :傳輸層 ,為上層提供端到端 (最終用戶到最終用戶的透明的、可靠的數(shù)據(jù)傳輸

22、服 務(wù)。所謂透明的傳輸是指在通信過程中傳輸層對上層屏蔽了通信傳輸系統(tǒng)的具體細 節(jié)。第 5 層 :會話層 ,為表示層提供建立、維護和結(jié)束會話連接的功能,并提供會話管理服務(wù)。第 6 層 :表示層 ,為應(yīng)用層提供信息表示方式的服務(wù) ,如數(shù)據(jù)格式的變換、文本壓縮和加 密技術(shù)等。第 7 層 :應(yīng)用層,為網(wǎng)絡(luò)用戶或應(yīng)用程序提供各種服務(wù) ,如文件傳輸、電子郵件 (E-mail 、 分布式數(shù)據(jù)庫以及網(wǎng)絡(luò)管理等。什么是虛擬局域網(wǎng) ?它有什么特點 ?答:虛擬局域網(wǎng) (VLAN 建立在交換技術(shù)基礎(chǔ)上的。將網(wǎng)絡(luò)上的節(jié)點按工作性質(zhì) 與需要劃分成若干個“邏輯工作組”，一個邏輯工作組就組成一個虛擬網(wǎng)絡(luò)以軟件方式來實現(xiàn)邏輯工

23、作組的劃分與管理,邏輯工作組的節(jié)點組成不受物理位置的限制。同一邏輯工作組的成員不一 定要連接在同一個物理網(wǎng)段上 ,可以連接在同一個局域網(wǎng)交換機上 ,也可以連接在不 同的局域網(wǎng)交換機上。當一個節(jié)點從一個邏輯工作組轉(zhuǎn)移到另一個邏輯工作組時 , 只需要通過軟件設(shè)定 ,而不需要改變它在網(wǎng)絡(luò)中的物理位置。在組建 Intranet 時,為什么要設(shè)置防火墻 ?它具有什么優(yōu)缺點 ?答:防火墻使用硬件平臺和軟件平臺來決定什么請求可以從外部網(wǎng)絡(luò)進入到內(nèi) 部網(wǎng)絡(luò)或者從內(nèi)部網(wǎng)絡(luò)進入到外部網(wǎng)絡(luò) ,其中包括的信息有電子郵件消息、文件傳 輸、登錄到系統(tǒng)以及類似的操作等等。優(yōu)點 :防火墻允許網(wǎng)絡(luò)管理員在網(wǎng)絡(luò)中定義一個控制點

24、:它將未經(jīng)授權(quán)的用戶 (如 黑客、攻擊者、破壞者或間諜阻擋在受保護的內(nèi)部網(wǎng)絡(luò)之外 ,禁止易受攻擊的服務(wù) 進、出受保護的網(wǎng)絡(luò) ,并防止各類路由攻擊。防火墻是一個監(jiān)視 Internet 安全和預(yù) 警的方便端點。防火墻是審查和記錄 Internet 使用情況的最佳點。防火墻則是設(shè) 置網(wǎng)絡(luò)地址翻譯器 (NAT 的最佳位置。缺點 :存在許多不能防范的安全威脅。例如 ,Internet 防火墻還不能防范不經(jīng)過 防火墻產(chǎn)生的攻擊。防火墻不能防范由于內(nèi)部用戶不注意所造成的威脅。防火墻很 難防止受到病毒感染的軟件或文件在網(wǎng)絡(luò)上傳輸?shù)?。計算機網(wǎng)絡(luò)的拓撲結(jié)構(gòu)有哪些 ?它們各有什么優(yōu)缺點 ?答:1. 星型拓撲網(wǎng)絡(luò) :優(yōu)點是很容易在網(wǎng)絡(luò)中增加新的站點 ,容易實現(xiàn)數(shù)據(jù)的安全性 和優(yōu)先級控制 ,易實現(xiàn)網(wǎng)絡(luò)監(jiān)控 ;但缺點是屬于集中控制，對中心節(jié)點的依賴性大，