19903-局域網(wǎng)組建與維護-習題答案

STYLEREF\n"標題1"第10章STYLEREF"標題1"局域網(wǎng)安全與防護 PAGE30PAGE31局域網(wǎng)基本知識選擇題下列＿C＿不符合局域網(wǎng)的基本定義。A．局域網(wǎng)是一個專用的通信網(wǎng)絡(luò)。B．局域網(wǎng)的地理范圍相對較小。C．局域網(wǎng)與外部網(wǎng)絡(luò)的接口有多個。D．局域網(wǎng)可以跨越多個建筑物。下面＿＿D＿＿不屬于局域網(wǎng)的傳輸介質(zhì)。A．同軸電纜 B．電磁波 C．光纜 D．聲波星型網(wǎng)、總線型網(wǎng)、環(huán)型網(wǎng)和網(wǎng)狀型網(wǎng)是按照＿＿B＿＿分類。A．網(wǎng)絡(luò)功能 B．網(wǎng)絡(luò)拓撲 C．管理性質(zhì) D．網(wǎng)絡(luò)覆蓋SQLServer2000是一種C。A．單機操作系統(tǒng) B．網(wǎng)絡(luò)操作系統(tǒng) C．數(shù)據(jù)庫軟件 D．應(yīng)用軟件在計算機網(wǎng)絡(luò)中，一般不使用B技術(shù)進行數(shù)據(jù)傳輸。A．電路交換 B．報文交換 C．分組交換 D．虛電路交換TCP/IP是一個4層模型，下列B不是其層次。A．應(yīng)用層 B．網(wǎng)絡(luò)層 C．主機網(wǎng)絡(luò)層 D．傳輸層二、填空題計算機網(wǎng)絡(luò)可以劃分為由通信子網(wǎng)和資源子網(wǎng)組成的二級子網(wǎng)結(jié)構(gòu)。局域網(wǎng)的有線傳輸介質(zhì)主要有同軸電纜、雙絞線、光纖等；無線傳輸介質(zhì)主要是激光、微波、紅外線等。從拓撲學(xué)的角度來看，梯形、四邊形、圓等都屬于不同的幾何結(jié)構(gòu)，但是具有相同的拓撲。根據(jù)計算機網(wǎng)絡(luò)的交換方式，可以分為電路交換、報文交換和分組交換等三種類型。按照網(wǎng)絡(luò)的傳輸技術(shù)，可以將計算機網(wǎng)絡(luò)分為有線網(wǎng)絡(luò)、無線網(wǎng)絡(luò)。根據(jù)信號在信道上的傳輸方向與時間關(guān)系，數(shù)據(jù)傳輸技術(shù)可以分為單工、半雙工和全雙工3種類型。在分組交換技術(shù)中，數(shù)據(jù)報分組交換適用于短報文交換，虛電路分組交換適用于長報文交換。計算機網(wǎng)絡(luò)和分布式系統(tǒng)中相互通信的對等實體間交互信息時所必須遵守的規(guī)則的集合稱為網(wǎng)絡(luò)協(xié)議。對等進程不一定非是相同的程序，但其功能必須完全一致，且采用相同的協(xié)議。在OSI參考模型中，將整個網(wǎng)絡(luò)的通信功能劃分成7個層次，分別是物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、傳輸層、會話層、表示層和應(yīng)用層。訪問控制方法CSMA/CD的中文全稱是帶有沖突檢測的載波偵聽多路訪問。三、問答題什么是計算機網(wǎng)絡(luò)？目前已公認的有關(guān)計算機網(wǎng)絡(luò)的定義是：計算機網(wǎng)絡(luò)是將地理位置不同，且有獨立功能的多個計算機系統(tǒng)利用通信設(shè)備和線路互相連接起來，且以功能完善的網(wǎng)絡(luò)軟件（包括網(wǎng)絡(luò)通信協(xié)議、網(wǎng)絡(luò)操作系統(tǒng)等）為基礎(chǔ)實現(xiàn)網(wǎng)絡(luò)資源共享的系統(tǒng)。計算機網(wǎng)絡(luò)的基本功能有哪些？計算機網(wǎng)絡(luò)之所以深受歡迎，主要因為其功能的強大和豐富。計算機網(wǎng)絡(luò)的基本功能可以歸納為資源共享、數(shù)據(jù)通信、分布式處理和網(wǎng)絡(luò)綜合服務(wù)等4個方面。這4個方面的功能并不是各自獨立存在的，它們之間是相輔相成的關(guān)系。以這些功能為基礎(chǔ)，更多的網(wǎng)絡(luò)應(yīng)用得到了開發(fā)和普及。局域網(wǎng)都有哪幾種拓撲結(jié)構(gòu)？畫出其結(jié)構(gòu)圖。拓撲結(jié)構(gòu)是局域網(wǎng)組網(wǎng)的重要組成部分，也是關(guān)系到局域網(wǎng)性能的重要特征，局域網(wǎng)拓撲結(jié)構(gòu)通常分為：星型、環(huán)型、總線型、樹型、網(wǎng)狀型等。下面將分別介紹各種類型的結(jié)構(gòu)和性能特點?？偩€型拓撲結(jié)構(gòu)星型拓撲結(jié)構(gòu)環(huán)型拓撲結(jié)構(gòu)樹型拓撲結(jié)構(gòu)什么是單工和雙工傳輸方式？什么是同步和異步傳輸方式？半雙工信道具有了雙向通信的特征，但是這種雙向通信是有條件的，即通信的雙方不允許同時進行數(shù)據(jù)傳輸，某個時刻只能有一方進行傳輸在全雙工信道中，數(shù)據(jù)可以同時雙向傳遞。同步傳輸采用的是按位同步的同步技術(shù)（即位同步）。在同步傳輸中，字符之間有一個固定的時間間隔。這個時間間隔由數(shù)字時鐘確定，因此，各字符沒有起始位和停止位。在通信過程中，接收端接收數(shù)據(jù)的序列與發(fā)送端發(fā)送數(shù)據(jù)的序列在時間上必須取得同步，這里又分為兩種情況，即外同步和內(nèi)同步。異步傳輸是指，有數(shù)據(jù)需要發(fā)送的終端設(shè)備可以在任何時刻向信道發(fā)送信號，而不需要與接收方進行同步和協(xié)商。它把每個字節(jié)作為一個單元獨立傳輸，字節(jié)之間的傳輸間隔任意。為了標志字節(jié)的開始和結(jié)尾，在每個字符的開始附加1

bit起始位，結(jié)尾加1

bit、1.5

bit或2

bit停止位，構(gòu)成一個個“字符”。通信交換技術(shù)都有哪些？數(shù)據(jù)交換技術(shù)隨著微電子技術(shù)和計算機技術(shù)的發(fā)展而不斷發(fā)展，從最初的電話交換到當今的數(shù)據(jù)交換、綜合業(yè)務(wù)數(shù)字交換，交換技術(shù)經(jīng)歷了從人工交換到自動交換的過程。在數(shù)據(jù)通信中，通常有電路交換、報文交換和分組交換3種主要的交換方式。電路交換就是計算機終端之間通信時，由一方發(fā)起呼叫，獨占一條物理線路。當交換機完成接續(xù)，對方收到發(fā)送端的信號后，雙方即可進行通信。在整個通信過程中雙方一直獨占該電路。報文交換是以“存儲－轉(zhuǎn)發(fā)”方式在網(wǎng)內(nèi)傳輸數(shù)據(jù)。先將用戶的報文存儲在交換機的存儲器中（內(nèi)存或外存），當所需要的輸出電路空閑時，再將該報文發(fā)向接收交換機或終端。分組交換實質(zhì)上是在“存儲－轉(zhuǎn)發(fā)”基礎(chǔ)上發(fā)展起來的，兼有電路交換和報文交換的優(yōu)點。它將用戶發(fā)來的整份報文分割成若干個定長的數(shù)據(jù)塊（稱為分組或數(shù)據(jù)包），每一個分組信息都帶有接收地址和發(fā)送地址，能夠自主選擇傳輸路徑。數(shù)據(jù)包暫存在交換機的存儲器內(nèi)，接著在網(wǎng)內(nèi)轉(zhuǎn)發(fā)。到達接收端后，再去掉分組頭，將各數(shù)據(jù)字段按順序重新裝配成完整的報文。在一條物理線路上采用動態(tài)復(fù)用的技術(shù)，能夠同時傳送多個數(shù)據(jù)分組。試分析TCP/IP模型與OSI模型的異同與應(yīng)用。首先，TCP/IP模型的應(yīng)用層囊括了OSI模型的應(yīng)用層、表示層和會話層三層的功能。實踐證明將表示層和會話層單獨作為獨立的層次會造成網(wǎng)絡(luò)結(jié)構(gòu)復(fù)雜、功能冗余，可以將它們的功能劃歸其它層次實現(xiàn)。TCP/IP模型在這一點上做得較好而OSI模型在此處卻留下了一個敗筆。其次，TCP/IP模型只有一個未作任何定義的網(wǎng)絡(luò)接口層，而OSI模型則完整的定義了數(shù)據(jù)鏈路層和網(wǎng)絡(luò)層。實際上這兩層是完全不同的，物理層必須處理實際的物理傳輸媒介的各種特性，而數(shù)據(jù)鏈路層只關(guān)心如何從比特流中區(qū)分名為幀的數(shù)據(jù)單元以及如何將幀可靠地傳輸?shù)侥康亩?。TCP/IP模型在這一點上工作做得不夠。除上述差異之外，兩個模型的特點對比還有：TCP/IP模型沒有明顯地區(qū)分服務(wù)、接口和協(xié)議的概念，而OSI模型卻做了詳細的工作，從而符合了軟件工程實踐的規(guī)范和要求；TCP/IP模型是專用的，不適合描述除TCP/IP模型之外的任何協(xié)議，而OSI模型是一個通用的標準模型框架，它可以描述任何符合該標準的協(xié)議；TCP/IP模型重點考慮了異構(gòu)網(wǎng)絡(luò)互聯(lián)的問題，而OSI模型開始對這一點考慮得不多；TCP/IP模型提供了面向連接和無連接兩種服務(wù)，而OSI模型開始只考慮了面向連接一種服務(wù)；TCP/IP模型提供了較強的網(wǎng)絡(luò)管理功能，而OSI模型后來才考慮這個問題。簡述CSMA/CD方法的工作原理。采用CSMA/CD介質(zhì)訪問控制方法的總線型局域網(wǎng)中，每一個節(jié)點利用總線發(fā)送數(shù)據(jù)時，首先要偵聽總線的忙、閑狀態(tài)。如總線上已經(jīng)有數(shù)據(jù)信號傳輸，則為總線忙碌；如總線上沒有數(shù)據(jù)傳輸，則為總線空閑。如果一個節(jié)點準備好要發(fā)送的數(shù)據(jù)幀，并且此時總線空閑，它就可以啟動發(fā)送。同時也存在著這種可能，那就是在幾乎相同的時刻，有兩個或兩個以上節(jié)點發(fā)送了數(shù)據(jù)，那么就會產(chǎn)生沖突，因此節(jié)點在發(fā)送數(shù)據(jù)的同時應(yīng)該進行沖突檢測。所謂“沖突檢測”是指發(fā)送節(jié)點在發(fā)送同時，將其發(fā)送信號波形與從總線上接收到的信號波形進行比較。如果總線上同時出現(xiàn)兩個或兩個以上的發(fā)送信號，它們疊加后的信號波形將不等于任何節(jié)點單獨發(fā)送的信號波形。當發(fā)送節(jié)點發(fā)現(xiàn)自己發(fā)送的信號波形與從總線上接收到的信號波形不一致時，表示總線上有多個節(jié)點在同時發(fā)送數(shù)據(jù)，沖突已經(jīng)產(chǎn)生。如果在發(fā)送數(shù)據(jù)過程中沒有檢測出沖突，節(jié)點在發(fā)送結(jié)束后進入正常結(jié)束狀態(tài)；如果在發(fā)送數(shù)據(jù)過程中檢測出沖突，為了解決信道爭用沖突，節(jié)點將停止發(fā)送數(shù)據(jù)，隨機延遲后重發(fā)。因此，以太網(wǎng)中任何一個節(jié)點發(fā)送數(shù)據(jù)都要首先爭取總線使用權(quán)，而且節(jié)點從它準備發(fā)送數(shù)據(jù)到成功發(fā)送數(shù)據(jù)的發(fā)送等待延遲時間是不確定的。CSMA/CD介質(zhì)訪問控制方法可以有效地控制多節(jié)點對共享總線傳輸介質(zhì)的訪問，方法簡單，易于實現(xiàn)。局域網(wǎng)規(guī)劃與建設(shè)一、填空題網(wǎng)絡(luò)規(guī)劃人員應(yīng)從應(yīng)用目標、應(yīng)用約束、通信特征3個方面進行用戶需求分析。除了用使用率表達可用性外，還可以用平均無故障時間和吞吐率來定義可用性。在共享以太網(wǎng)中，平均利用率不能超過30％。延遲是數(shù)據(jù)在傳輸介質(zhì)中傳輸所用的時間，即從傳輸端到接收端之間的時間。服務(wù)器的各項技術(shù)指標由高到低按如下順序排列：穩(wěn)定性→可靠性→吞吐量→響應(yīng)速度→擴展能力→性價比。在實際應(yīng)用中，隨著網(wǎng)絡(luò)負載達到某一特定最大值吞吐量會迅速降低。結(jié)構(gòu)化布線系統(tǒng)主要由工作區(qū)、水平、垂直、設(shè)備間和管理間5個子系統(tǒng)構(gòu)成。二、選擇題3層網(wǎng)絡(luò)拓撲結(jié)構(gòu)不包括下列那個層次？CA．核心層 B．匯聚層 C．用戶層 D．接入層下列哪項內(nèi)容不屬于網(wǎng)絡(luò)可管理性的內(nèi)容？BA．性能管理B．文件管理 C．安全管理 D．記賬管理在需求分析中，屬于功能性能需求分析的是C。A．組網(wǎng)原因 B．工作點的施工條件C．直接效益 D．服務(wù)器和客戶機配置下列屬于網(wǎng)絡(luò)設(shè)備規(guī)劃的是CD。A．關(guān)鍵設(shè)備位置 B．服務(wù)器規(guī)格、型號，硬件配置C．人員培訓(xùn)費用 D．安排網(wǎng)絡(luò)管理和維護人員下列不屬于場地規(guī)劃的是A。A．應(yīng)用軟件 B．關(guān)鍵設(shè)備位置C．線路敷設(shè)途徑 D．網(wǎng)絡(luò)終端位置三、簡答題簡述局域網(wǎng)的設(shè)計目標。對于一個具有一定規(guī)模的局域網(wǎng)，必須要經(jīng)過認真的論證和規(guī)劃，以保證局域網(wǎng)建設(shè)的科學(xué)性和可行性。局域網(wǎng)的組建是一個涉及到商務(wù)活動、項目管理和網(wǎng)絡(luò)技術(shù)等領(lǐng)域的系統(tǒng)化工程，包括用戶需求分析、邏輯網(wǎng)絡(luò)設(shè)計、物理網(wǎng)絡(luò)設(shè)計、網(wǎng)絡(luò)設(shè)計測試、工程文檔編寫、設(shè)備安裝與調(diào)試、系統(tǒng)測試與驗收、網(wǎng)絡(luò)管理以及系統(tǒng)維護等過程。局域網(wǎng)都有哪些重要的性能指標？局域網(wǎng)基本性能指標包括連通性、鏈路傳輸速率、吞吐率、丟包率、傳輸延遲等。設(shè)計兩級網(wǎng)絡(luò)拓撲結(jié)構(gòu)，第一級為總線型，第二級為星型。簡述網(wǎng)絡(luò)系統(tǒng)測試的基本內(nèi)容。網(wǎng)絡(luò)測試通常包括網(wǎng)絡(luò)協(xié)議測試、布線系統(tǒng)測試、網(wǎng)絡(luò)設(shè)備測試、網(wǎng)絡(luò)系統(tǒng)測試、網(wǎng)絡(luò)應(yīng)用測試和網(wǎng)絡(luò)安全測試等多個方面。網(wǎng)絡(luò)協(xié)議測試：對不同的網(wǎng)絡(luò)接口和網(wǎng)絡(luò)協(xié)議進行測試，測試數(shù)據(jù)傳輸?shù)倪B通性、正確性和網(wǎng)絡(luò)瓶頸問題。布線系統(tǒng)測試：對雙絞線電纜的現(xiàn)場測試、光纖測試和布線工程測試。網(wǎng)絡(luò)設(shè)備測試：對各種網(wǎng)絡(luò)交換設(shè)備、路由設(shè)備、接入設(shè)備和安全設(shè)備進行測試。網(wǎng)絡(luò)系統(tǒng)測試：對服務(wù)器中操作系統(tǒng)的測試，在運行的網(wǎng)絡(luò)中，測試話音、數(shù)據(jù)、圖像、多媒體、IP接入、業(yè)務(wù)流量等項目工作是否正常。網(wǎng)絡(luò)應(yīng)用測試：對各種網(wǎng)絡(luò)服務(wù)、應(yīng)用軟件進行測試，檢測其工作是否正常，互操作性、可靠性和性能指標是否達到要求。網(wǎng)絡(luò)安全測試：對防火墻、漏洞掃描系統(tǒng)、入侵監(jiān)測系統(tǒng)等各種安全措施進行檢測，并排除一些可能存在的安全隱患。概述網(wǎng)絡(luò)系統(tǒng)驗收的過程。網(wǎng)絡(luò)系統(tǒng)驗收是系統(tǒng)集成商向用戶移交的正式手續(xù)，也是用戶對局域網(wǎng)組建項目的認可。用戶要確認工程項目是否達到了原來的設(shè)計目標，質(zhì)量是否符合要求，是否符合原設(shè)計的施工規(guī)范。系統(tǒng)驗收又分為現(xiàn)場驗收和文檔驗收?，F(xiàn)場驗收包括如下幾方面。環(huán)境是否符合要求。施工材料(如雙絞線、光纜、機柜、集線器、接線面板、信息模塊、座、蓋、塑料槽管和金屬槽等)是否按既定方案的要求購買。有無防火防盜措施。設(shè)備安裝是否規(guī)范。線纜及線纜終端安裝是否符合要求。各子系統(tǒng)(如工作區(qū)、水平干線、垂直干線、管理間、設(shè)備間和建筑群子系統(tǒng))、網(wǎng)絡(luò)服務(wù)器、網(wǎng)絡(luò)存儲、網(wǎng)絡(luò)應(yīng)用平臺、網(wǎng)絡(luò)性能、網(wǎng)絡(luò)安全和網(wǎng)絡(luò)容錯等的驗收。文檔驗收是指查看開發(fā)文檔、管理文檔和用戶文檔是否完備。開發(fā)文檔是網(wǎng)絡(luò)工程設(shè)計過程中的重要文檔，主要包括可行性研究報告、項目開發(fā)計劃、系統(tǒng)需求說明書、邏輯網(wǎng)絡(luò)、物理網(wǎng)絡(luò)和應(yīng)用軟件設(shè)計方案等。管理文檔是網(wǎng)絡(luò)設(shè)計人員制定的一些工作計劃或工作報告，主要包括網(wǎng)絡(luò)設(shè)計計劃、測試計劃、各種進度安排、實施計劃以及人員安排、工程管理與控制等方面的資料。用戶文檔是網(wǎng)絡(luò)設(shè)計人員為用戶準備的有關(guān)系統(tǒng)使用、操作、維護的資料，包括用戶手冊、操作手冊和維護修改手冊等。傳輸介質(zhì)與網(wǎng)絡(luò)設(shè)備填空題網(wǎng)卡又叫網(wǎng)絡(luò)接口卡，也叫網(wǎng)絡(luò)適配器，主要用于服務(wù)器與網(wǎng)絡(luò)連接，是計算機和傳輸介質(zhì)的接口。網(wǎng)卡通?？梢园磦鬏斔俾?、總線接口和連接器接口方式分類。雙絞線可分為非屏蔽和屏蔽。根據(jù)光纖傳輸點模數(shù)的不同，光纖主要分為單模和多模兩種類型。雙絞線是由4對8芯線組成的。集線器在OSI參考模型中屬于物理層設(shè)備，而交換機是數(shù)據(jù)鏈路層設(shè)備。MAC地址也稱物理地址，是內(nèi)置在網(wǎng)卡中的一組代碼，由12個十六進制數(shù)組成，總長48bit。交換機上的每個端口屬于一個域，不同的端口屬于不同的沖突域，交換機上所有的端口屬于同一個域。路由器上的每個接口屬于一個沖突域域，不同的接口屬于同一個的廣播域和不同的沖突域。在對流層視線距離范圍內(nèi)利用無線電波進行傳輸?shù)耐ㄐ欧绞椒Q為微波通信。選擇題下列不屬于網(wǎng)卡接口類型的是D。A．RJ45 B．BNC C．AUI D．PCI下列不屬于傳輸介質(zhì)的是C。A．雙絞線 B．光纖 C．聲波 D．電磁波下列屬于交換機優(yōu)于集線器的選項是D。A．端口數(shù)量多 B．體積大C．靈敏度高 D．交換傳輸當兩個不同類型的網(wǎng)絡(luò)彼此相連時，必須使用的設(shè)備是B。A．交換機 B．路由器 C．收發(fā)器 D．中繼器下列D不是路由器的主要功能。A．網(wǎng)絡(luò)互連 B．隔離廣播風暴C．均衡網(wǎng)絡(luò)負載D．增大網(wǎng)絡(luò)流量判斷題路由器和交換機都可以實現(xiàn)不同類型局域網(wǎng)間的互連。 （×）衛(wèi)星通信是微波通信的特殊形式。 （√）同軸電纜是目前局域網(wǎng)的主要傳輸介質(zhì)。 （×）局域網(wǎng)內(nèi)不能使用光纖作傳輸介質(zhì)。 （×）交換機可以代替集線器使用。 （√）紅外信號每一次反射都要衰減，但能夠穿透墻壁和一些其他固體。（√）在交換機中，如果數(shù)據(jù)幀的目的MAC地址是單播地址，但這個MAC地址并不在交換機的地址表中，則向所有端口（除源端口）轉(zhuǎn)發(fā)。 （√）在10

Mbit/s總線型以太網(wǎng)中，根據(jù)5－4－3規(guī)則，可用5個中繼器設(shè)備來擴展網(wǎng)絡(luò)。 （×）簡答題簡述光纖和光纜的基本結(jié)構(gòu)。光纖（光導(dǎo)纖維）的結(jié)構(gòu)一般是雙層或多層的同心圓柱體，由透明材料做成的纖芯和在它周圍采用比纖芯的折射率稍低的材料做成的包層。纖芯：纖芯位于光纖的中心部位，由非常細的玻璃（或塑料）制成，直徑為4～50

μm。一般單模光纖為4～10

μm，多模光纖為50

μm。包層：包層位于纖芯的周圍，是一個玻璃（或塑料）涂層，其成分也是含有極少量摻雜劑的高純度SiO2，直徑約為125

μm。涂覆層：光纖的最外層為涂覆層，包括一次涂覆層、緩沖層和二次涂覆層，由分層的塑料及其附屬材料制成，用來防止潮氣、擦傷、壓傷和其他外界帶來的危害。因為光纖本身比較脆弱，所以在實際應(yīng)用中都是將光纖制成不同結(jié)構(gòu)形式的光纜。光纜是以一根或多根光纖或光纖束制成，符合光學(xué)機械和環(huán)境特性的結(jié)構(gòu)。簡述網(wǎng)卡MAC地址的含義和功用。MAC（MediaAccessControl，介質(zhì)訪問控制）地址也稱為物理地址（PhysicalAddress），是內(nèi)置在網(wǎng)卡中的一組代碼，由12個十六進制數(shù)組成，每個十六進制數(shù)長度為4

bit，總長48

bit。每兩個十六進制數(shù)之間用冒號隔開，如“08:00:20:0A:8C:6D”。其中前6個十六進制數(shù)“08:00:20”代表網(wǎng)絡(luò)硬件制造商的編號，它由IEEE分配，而后6個十六進制數(shù)“0A:8C:6D”代表該制造商所制造的某個網(wǎng)絡(luò)產(chǎn)品（如網(wǎng)卡）的系列號。每個網(wǎng)絡(luò)制造商必須確保它所制造的每個以太網(wǎng)設(shè)備都具有相同的前3個字節(jié)（每個字節(jié)包含兩個十六進制數(shù)）以及不同的后3個字節(jié)。這樣，從理論上講，MAC地址的數(shù)量可高達248，這樣對于MAC地址的作用，可簡單地歸結(jié)為以下兩個方面。（1）網(wǎng)絡(luò)通信基礎(chǔ)。（2）保障網(wǎng)絡(luò)安全。分析說明交換機的幀交換技術(shù)。目前應(yīng)用最廣的交換技術(shù)是以太網(wǎng)幀交換技術(shù)，它通過對傳輸介質(zhì)進行分段，提供并行傳送機制，減小沖突域，獲得高帶寬。常用的幀交換方式有以下兩種。(1)直通交換方式。當交換機在輸入端口檢測到一個數(shù)據(jù)幀時，檢查該數(shù)據(jù)幀的幀頭，讀出幀的前14個字節(jié)（7個字節(jié)的前導(dǎo)碼、1個字節(jié)的幀首碼、6個字節(jié)的目標MAC地址），得到目標MAC地址后，查找交換地址表，得到對應(yīng)的目標端口，打開源端口與目標端口之間的數(shù)據(jù)通道，開始將后續(xù)數(shù)據(jù)幀傳輸?shù)侥繕硕丝谏?。直通交換方式的優(yōu)點如下。由于不需要存儲，延遲非常小、交換速度快。直通交換方式的缺點如下。不支持不同速率的端口交換。缺乏幀的控制、差錯校驗，數(shù)據(jù)的可靠性不足。(2)存儲轉(zhuǎn)發(fā)方式。存儲轉(zhuǎn)發(fā)方式是計算機網(wǎng)絡(luò)領(lǐng)域應(yīng)用最為廣泛的方式。交換機先從輸入端口接收到完整的數(shù)據(jù)幀（串行接收），把數(shù)據(jù)幀存儲起來（并行存儲），再把整個幀保存在該端口的高速緩存中。進行一次數(shù)據(jù)校驗，若數(shù)據(jù)幀錯誤，則丟棄此幀，要求重發(fā)；若數(shù)據(jù)幀正確，取出目標MAC地址，查找交換地址表，得到對應(yīng)的目標端口，打開源端口與目標端口之間的數(shù)據(jù)通道，將存儲的數(shù)據(jù)幀傳輸?shù)侥繕硕丝诘母咚倬彺嫔?，再“由并到串”輸出到目標計算機中，進行第二次數(shù)據(jù)校驗。存儲轉(zhuǎn)發(fā)方式的優(yōu)點如下。支持不同速度端口間的轉(zhuǎn)換，保持高速端口和低速端口間協(xié)同工作。交換機對接收到的數(shù)據(jù)幀進行錯誤檢測，保證了數(shù)據(jù)的可靠性，在線路傳輸差錯率大的環(huán)境下，能提高傳輸效率。存儲轉(zhuǎn)發(fā)方式的缺點如下。數(shù)據(jù)幀處理的時延大，要經(jīng)過串到并、校驗、并到串的過程。試比較交換機級聯(lián)和堆疊之間的差異。級聯(lián)是將兩臺或兩臺以上的交換機通過一定的拓撲結(jié)構(gòu)進行連接。多臺交換機可以形成總線型、樹型或星型的級聯(lián)結(jié)構(gòu)。堆疊技術(shù)是目前用于擴展交換機端口最常用的技術(shù)。具有堆疊端口的多臺交換機堆疊之后，相當于一臺大型模塊化交換機，可作為一個對象進行管理，所有堆疊的交換機處于同一層次，其中有一臺管理交換機，只需賦予其一個IP地址，就可通過該IP地址進行管理，從而大大減少了管理的強度和難度，節(jié)約管理成本。堆疊可以看作是級聯(lián)的一種特殊形式，兩者有如下不同之處。級聯(lián)的交換機之間可以相距很遠（在傳輸介質(zhì)允許范圍之內(nèi)），如一組計算機離交換機較遠，超過了雙絞線傳輸?shù)淖铋L允許距離100

m，則可在線路中間增加一臺交換機，使這組計算機與此交換機相連。而一個堆疊單元內(nèi)的多臺交換機之間的距離必須很近（幾米范圍之內(nèi)）。級聯(lián)一般采用普通端口，而堆疊一般采用專用的堆疊模塊（專用端口）和堆疊線纜。一般來說，不同廠家和不同型號的交換機可以互相級聯(lián)，而堆疊則必須在可堆疊的同類型交換機（至少應(yīng)該是同一廠家的交換機）之間進行。級聯(lián)是交換機之間的簡單連接，級聯(lián)線的傳輸速率將是網(wǎng)絡(luò)的瓶頸。例如，兩個百兆比特交換機通過一根雙絞線級聯(lián)，則它們的級聯(lián)帶寬是百兆比特。這樣不同交換機之間的計算機要通信，都只能共享這百兆的帶寬。堆疊使用專用的堆疊線纜，提供高于1

GB的背板帶寬，堆疊的交換機的端口之間通信時，基本不會受到帶寬的限制。當然，目前也有一些級聯(lián)新技術(shù)產(chǎn)生，如鏈路聚合等，也能成倍地增加級聯(lián)的帶寬。級聯(lián)的各設(shè)備在邏輯上是獨立的，如果要管理這些設(shè)備，必須依次連接到每個設(shè)備才行。堆疊則是將各設(shè)備作為一臺交換機來管理，如兩個24口交換機堆疊起來的效果就像是一個48口的交換機。級聯(lián)一般都要占用網(wǎng)絡(luò)端口，而堆疊采用專用堆疊模塊和堆疊總線，不占用網(wǎng)絡(luò)端口。級聯(lián)的層數(shù)理論上沒有限制，但實際上受線纜的跨距限制，而堆疊則由廠家的設(shè)備和型號決定最大堆疊個數(shù)。簡要說明路由器的工作原理。路由器用于連接多個邏輯上分開的網(wǎng)絡(luò)，所謂邏輯網(wǎng)絡(luò)是代表一個單獨的網(wǎng)絡(luò)或子網(wǎng)。路由器上有多個端口，用于連接多個IP子網(wǎng)。每個端口對應(yīng)一個IP地址，并與所連接的IP子網(wǎng)屬同一個網(wǎng)絡(luò)。各子網(wǎng)中的主機通過自己的網(wǎng)絡(luò)把數(shù)據(jù)送到所連接的路由器上，再由路由器根據(jù)路由表選擇到達目標子網(wǎng)所對應(yīng)的端口，將數(shù)據(jù)轉(zhuǎn)發(fā)到此端口所對應(yīng)的子網(wǎng)上。什么是網(wǎng)絡(luò)地址轉(zhuǎn)換？在網(wǎng)絡(luò)互連中有什么作用？路由器既可使兩個局域網(wǎng)互連，也可將局域網(wǎng)連接到Internet。路由器在局域網(wǎng)的網(wǎng)絡(luò)互連中主要使用其網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）功能。這個功能適用于以下場合。（1）將局域網(wǎng)連接到Internet或其他外網(wǎng)，以解決日益短缺的IP地址問題。每個單位能申請到的InternetIP地址非常有限，而單位內(nèi)部上網(wǎng)的計算機數(shù)目卻越來越多，可利用路由器的網(wǎng)絡(luò)地址轉(zhuǎn)換功能，完成內(nèi)網(wǎng)與外網(wǎng)的交互。在網(wǎng)絡(luò)內(nèi)部，可根據(jù)需要隨意定義IP地址，而不需要經(jīng)過申請，各計算機之間通過內(nèi)部的IP地址進行通信。當內(nèi)部的計算機要與Internet進行通信時，具有NAT功能的路由器負責將其內(nèi)部的IP地址轉(zhuǎn)換為合法的IP地址（即經(jīng)過申請的InternetIP地址）與外部進行通信。（2）隱藏內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)。當某單位不想讓外部用戶了解自己的內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)時，可以通過NAT將內(nèi)部網(wǎng)絡(luò)與Internet隔開，使外部用戶不知道通過NAT設(shè)置的內(nèi)部IP地址。如外部用戶要訪問內(nèi)網(wǎng)的郵件服務(wù)器或網(wǎng)站時，NAT可將其訪問定向到某個設(shè)備上。局域網(wǎng)綜合布線填空題綜合布線系統(tǒng)是開放式結(jié)構(gòu)，可劃分成工作區(qū)

、水平（干線）

、垂直（干線）

、設(shè)備間

、管理間

、建筑群

6個子系統(tǒng)。綜合布線是對傳統(tǒng)布線技術(shù)的進一步發(fā)展，與傳統(tǒng)布線相比有著明顯的優(yōu)勢，具體表現(xiàn)在開放性、靈活性、可靠性、先進性、兼容性等幾個方面。壓線鉗具有剪線、剝線和壓線3種用途。EIA/TIA的布線標準中規(guī)定了兩種雙絞線的線序568A與568B，其中最常使用的是568B。根據(jù)網(wǎng)線兩端連接網(wǎng)絡(luò)設(shè)備的不同，雙絞線又分為直通、交叉和全反3種接頭類型。計算機與計算機直接相連，應(yīng)使用交叉；交換機與交換機直接相連，應(yīng)使用交叉。在建筑群子系統(tǒng)中，室外敷設(shè)電纜一般有架空法、直埋法、地下管道法3種方法。目前垂直干線布線路由主要采用線纜孔和線纜井兩種方法。RJ45接頭又稱為水晶頭。測試雙絞線線路狀況的儀器叫做電纜測試儀。判斷題網(wǎng)絡(luò)布線施工中，電纜從信息口到信息點是一條完整的電纜，中間不能有分支。（√）光纖布線時由于不耗電，所以可以任意彎曲。 （×）管線布線時管線內(nèi)應(yīng)盡量多塞入電纜，以充分利用管線內(nèi)空間。 （×）雙絞線內(nèi)各線芯的電氣指標相同，可以互換使用。 （×）雙絞線的線芯總共有4對8芯，通常只用其中的兩對。 （×）制作信息模塊時網(wǎng)線的卡入需要一種專用的卡線工具，稱為剝線鉗。 （×）工作區(qū)子系統(tǒng)設(shè)計中，從RJ45插座到設(shè)備之間的連線一般不要超過5

m。（√）RJ45插座必須安裝在墻壁上或不易碰到的地方，插座距離地面50

cm以上。（×）水平干線子系統(tǒng)用線一般為雙絞線，長度一般不超過90

m。 （√）網(wǎng)絡(luò)設(shè)施安裝情況的驗收應(yīng)采用竣工驗收的方式進行。 （×）簡答題簡述布線系統(tǒng)設(shè)計的基本流程。設(shè)計一個合理的綜合布線系統(tǒng)一般包含7個主要步驟：①分析用戶需求；②獲取建筑物平面圖；③進行可行性論證；④系統(tǒng)結(jié)構(gòu)設(shè)計；⑤布線路由設(shè)計；⑥繪制綜合布線施工圖；⑦編制綜合布線用料清單。簡述布線工程的一般步驟。布線工程一般步驟為：調(diào)研—方案設(shè)計—土建施工—技術(shù)安裝—信息點測試—文檔整理—維護。簡述EIA/TIA568標準規(guī)定的雙絞線線芯順序。雙絞線線序12345678568A綠白綠橙白藍藍白橙棕白棕568B橙白橙綠白藍藍白綠棕白棕詳細描述RJ45雙絞線接頭的制作方法。參見【例4-1】在雙絞線制作的第9步中并沒有把每根芯線上的絕緣外皮剝掉，為什么這樣仍然可以連通網(wǎng)絡(luò)呢？因為RJ45頭的8個針腳的接觸點能夠穿過導(dǎo)線的絕緣外層，分別和8根導(dǎo)線緊緊地壓接在一起，從而實現(xiàn)電信號的物理接通。簡述十兆比特以太網(wǎng)線和百兆比特以太網(wǎng)線的區(qū)別。略（參見教材）。簡述工程驗收的基本步驟和項目內(nèi)容。請參見4.4節(jié)相關(guān)內(nèi)容。組建小型局域網(wǎng)填空題局域網(wǎng)按照其規(guī)?？梢苑譃榇笮途钟蚓W(wǎng)、中型局域網(wǎng)和小型局域網(wǎng)3種。計算機網(wǎng)絡(luò)工作模式主要有客戶機／服務(wù)器模式和對等模式兩種。對等網(wǎng)也稱工作組網(wǎng)，它不像企業(yè)專業(yè)網(wǎng)絡(luò)中那樣通過域來控制，而是通過工作組來組織。兩臺計算機通過交叉雙絞線直接相連，就構(gòu)成了雙機對等網(wǎng)。交叉雙絞線的一個RJ45接頭要采用568A線序，另一個RJ45接頭要采用568B線序。對等網(wǎng)中，各計算機的計算機名和IP地址不能相同，工作組名應(yīng)當相同。對等網(wǎng)不使用專用服務(wù)器，各站點既是網(wǎng)絡(luò)服務(wù)提供者，又是網(wǎng)絡(luò)服務(wù)使用者。若允許別人訪問自己的共享資源，首先要為該用戶設(shè)置一個帳戶。網(wǎng)絡(luò)用戶對共享資源的權(quán)限包括完全控制、更改和讀取3種。默認情況下，訪問計算機的每個用戶都能夠讀取當前共享資源，但無法更改內(nèi)容。簡答題簡述對等網(wǎng)的特點和優(yōu)缺點。概括來說，對等網(wǎng)的特點如下。用戶數(shù)不超過20個。所有用戶都位于一個臨近的區(qū)域。用戶能夠共享文件和打印機。數(shù)據(jù)安全性要求不高，各個用戶都是各自計算機的管理員，獨立管理自己的數(shù)據(jù)和共享資源。不需要專門的服務(wù)器，也不需要另外的計算機或者軟件。它的主要優(yōu)缺點如下。優(yōu)點：網(wǎng)絡(luò)成本低、網(wǎng)絡(luò)配置和維護簡單。缺點：網(wǎng)絡(luò)性能較低、數(shù)據(jù)保密性差、文件管理分散、計算機資源占用大。對等網(wǎng)與網(wǎng)絡(luò)拓撲的類型和傳輸介質(zhì)無關(guān)，任意拓撲類型和傳輸介質(zhì)的網(wǎng)絡(luò)都可以建立對等網(wǎng)。簡述雙機對等網(wǎng)的組建過程。請參考5.1.3節(jié)簡述多機對等網(wǎng)與小型C/S局域網(wǎng)的主要異同。小型C/S局域網(wǎng)與基于交換機的多機對等網(wǎng)在拓撲結(jié)構(gòu)上基本一致，都是采用星形結(jié)構(gòu)網(wǎng)絡(luò)，使用交換機作為中央節(jié)點，只是前者的結(jié)構(gòu)更為復(fù)雜一些，網(wǎng)絡(luò)中至少有一臺服務(wù)器為客戶機提供網(wǎng)絡(luò)服務(wù)。為什么有時使用網(wǎng)上鄰居時無法查找到目標計算機？缺乏NetBIOS兼容協(xié)議或者未啟用TCP/IP的NetBIOS協(xié)議、防火墻安全限制、交換機訪問控制等，都有可能造成無法找到目標計算機。簡述共享資源發(fā)布和用戶權(quán)限的設(shè)置過程。請參考5.3節(jié)為什么在對等網(wǎng)中要安裝NetBIOS兼容傳輸協(xié)議？一般來說，計算機是通過NetBIOS協(xié)議發(fā)現(xiàn)網(wǎng)上鄰居的，而從Windows2000系統(tǒng)開始，Windows系列的操作系統(tǒng)已經(jīng)轉(zhuǎn)向以TCP/IP協(xié)議作為網(wǎng)絡(luò)基礎(chǔ)協(xié)議，因此在網(wǎng)上鄰居中經(jīng)常會出現(xiàn)無法找到目標主機的情況。因此，需要安裝NetBIOS兼容協(xié)議或者啟用TCP/IP的NetBIOS協(xié)議。簡述使用交換機組建宿舍對等網(wǎng)的結(jié)構(gòu)和過程。一般來說，組建宿舍對等網(wǎng)目前可供選擇的接入方式有兩種，一種是直接接入學(xué)校提供的校園網(wǎng)，另一個是選擇電信的ADSL寬帶接入，兩種接入方式各有優(yōu)缺點。在速度上，校園網(wǎng)的網(wǎng)速普遍都是比較慢的，而ADSL的用戶購買速率基本能夠保證。在內(nèi)容上，校園網(wǎng)一般都為學(xué)生提供了很多有針對性的資料，有些活動也需要學(xué)生參與（如網(wǎng)上選課、成績查詢、校園新聞等）。但是這些資源往往限制外網(wǎng)訪問。主流的組網(wǎng)模式是有線網(wǎng)絡(luò)和無線網(wǎng)絡(luò)兩種。無線網(wǎng)絡(luò)：可以省去布線的麻煩，宿舍的布局也不會受到影響，對于有筆記本電腦的同學(xué)來說，上網(wǎng)地點可以不受約束，但成本相對較高。有線網(wǎng)絡(luò)：投入成本低，但是布線比較麻煩，而且計算機因網(wǎng)線的限制不能隨意移動。具體的組網(wǎng)過程請參考5.4節(jié)的內(nèi)容。如何使用寬帶路由器組建宿舍對等網(wǎng)？寬帶路由器是近幾年來新興的一種網(wǎng)絡(luò)產(chǎn)品，它伴隨著寬帶的普及應(yīng)運而生。寬帶路由器在一個緊湊的箱子中集成了路由器、防火墻、帶寬控制和管理等功能，具備快速的轉(zhuǎn)發(fā)能力，靈活的網(wǎng)絡(luò)管理和豐富的網(wǎng)絡(luò)狀態(tài)等特點。多數(shù)寬帶路由器采用高度集成設(shè)計，集成10/100

Mbit/s寬帶以太網(wǎng)WAN接口，并內(nèi)置多口10/100

Mbit/s自適應(yīng)交換機，方便多臺機器連接內(nèi)部網(wǎng)絡(luò)與Internet，可以廣泛應(yīng)用于家庭、學(xué)校、辦公室、網(wǎng)吧、小區(qū)、政府、企業(yè)等場合。具體的組網(wǎng)過程請參考5.4.3節(jié)的內(nèi)容。無線局域網(wǎng)的組建一、填空題無線局域網(wǎng)一般分為有固定基礎(chǔ)設(shè)施和無固定基礎(chǔ)設(shè)施的兩大類。目前常用的無線網(wǎng)絡(luò)標準主要有EEE802.11標準，藍牙（Bluetooth）標準以及HomeRF（家庭網(wǎng)絡(luò)）標準等。無線網(wǎng)絡(luò)的拓撲結(jié)構(gòu)分為無中心拓撲結(jié)構(gòu)和有中心拓撲結(jié)構(gòu)。無線局域網(wǎng)的主要硬件設(shè)備包括無線網(wǎng)卡、無線AP、無線路由、無線網(wǎng)關(guān)、無線天線等。常見的無線局域網(wǎng)組建分為獨立無線網(wǎng)絡(luò)和混合無線網(wǎng)絡(luò)兩種類型。無線局域網(wǎng)的無線網(wǎng)絡(luò)安全技術(shù)主要有禁止SSID廣播物理地址（MAC）過濾采用連線對等加密技術(shù)（WEP）設(shè)置密鑰使用虛擬專用網(wǎng)絡(luò)（VPN）端口訪問控制（802.1x）等技術(shù)。二、簡答題1．簡述無線局域網(wǎng)的特點?？偟膩碚f，無線局域網(wǎng)具有如下主要特點。（1）靈活性和移動性。在有線網(wǎng)絡(luò)中，網(wǎng)絡(luò)設(shè)備的安放位置受網(wǎng)絡(luò)信息點位置的限制。而一旦無線局域網(wǎng)建成后，在無線網(wǎng)的信號覆蓋區(qū)域內(nèi)任何一個位置都可以接入網(wǎng)絡(luò)，從而擺脫了線纜的限制。無線局域網(wǎng)的基礎(chǔ)架構(gòu)提供了分布式的數(shù)據(jù)連接和漫游功能，用戶只要持有便攜設(shè)備就可以利用無線網(wǎng)絡(luò)方便地交換信息，充分發(fā)揮了無線網(wǎng)絡(luò)的移動特性。（2）易安裝和可擴展性。無線局域網(wǎng)安裝比較方便，避免了繁重的布線工程，只需在網(wǎng)絡(luò)接口處安裝一個或多個接入點（AccessPoint）設(shè)備，就可以建立覆蓋整個建筑或地區(qū)的無線局域網(wǎng)絡(luò)。對于家庭或中小型企業(yè)在規(guī)劃有線網(wǎng)絡(luò)時，為了使網(wǎng)絡(luò)具有擴展性，不得不預(yù)留網(wǎng)絡(luò)信息點，這樣會造成資源浪費，投入經(jīng)費比較多，而且一旦網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生改變，又要花費資金對現(xiàn)有網(wǎng)絡(luò)進行改造，而無線局域網(wǎng)自身靈活，當網(wǎng)絡(luò)環(huán)境改變時，只需要更改必要的設(shè)置，就能接入到網(wǎng)絡(luò)中，使網(wǎng)絡(luò)的擴展變得更加容易和經(jīng)濟。2．簡述無線局域網(wǎng)的組建結(jié)構(gòu)。無線網(wǎng)絡(luò)的拓撲結(jié)構(gòu)就是網(wǎng)絡(luò)連接和通信方式，它分為無中心拓撲結(jié)構(gòu)和有中心拓撲結(jié)構(gòu)兩種。在實際應(yīng)用中，通常將兩種結(jié)構(gòu)混合使用。（1）無中心拓撲結(jié)構(gòu)（PEERTOPEER）無中心拓撲結(jié)構(gòu)就是網(wǎng)絡(luò)中的任意兩個站點都可以直接通信，每個站點都可以競爭公用信道，信道的接入控制協(xié)議（MAC）采用載波監(jiān)測多址接入類型（CSMA）的多址接入?yún)f(xié)議。（2）有中心拓撲結(jié)構(gòu)（HUB—BASED）有中心拓撲結(jié)構(gòu)就是網(wǎng)絡(luò)中有一個無線站點作為中心站，控制所有站點對網(wǎng)絡(luò)的訪問。這種結(jié)構(gòu)解決了無中心拓撲結(jié)構(gòu)中當用戶增多時對公用信道的競爭所帶來的性能惡化，同時也避免了在布局公用信道時因環(huán)境限制引起的煩惱。當無線局域網(wǎng)需要接入有線網(wǎng)絡(luò)（如Internet）時，有中心拓撲結(jié)構(gòu)就顯得非常方便，它只需要將中心站點接入有線網(wǎng)絡(luò)即可。3．簡述WEP加密過程。在鏈路層采用RC4對稱加密技術(shù)，密鑰長40位，能夠防止非授權(quán)用戶的監(jiān)聽以及非法用戶的訪問。用戶的密鑰必需與AP的密鑰相同，并且一個服務(wù)區(qū)內(nèi)的所有用戶都共享同一個密鑰。WEP雖然通過加密增強了網(wǎng)絡(luò)的安全性，但也存在許多缺陷，如一個用戶丟失鑰匙將使整個網(wǎng)絡(luò)不安全；40位的密鑰在今天也很容易被破解；密鑰是靜態(tài)的，并且要手工維護，擴展能力差等。為了提供更高的安全性，802.11i標準提供了WEP2技術(shù)，該技術(shù)與WEP類似。WEP2采用128位加密鑰匙，從而提供更高的安全性。三、實驗題1．使用兩臺無線主機組建簡單無線對等網(wǎng)。請參考【例6-1】2．使用無線AP，組建小型無線接入網(wǎng)絡(luò)。請參考【例6-2】3．使用無線路由器組建Internet共享網(wǎng)絡(luò)。請參考【例6-3】局域網(wǎng)的網(wǎng)絡(luò)服務(wù)填空題操作系統(tǒng)提供人與計算機交互使用的平臺，具有進程管理、存儲管理、設(shè)備管理、文件管理和作業(yè)管理5個基本功能。網(wǎng)絡(luò)操作系統(tǒng)是使網(wǎng)絡(luò)上各計算機能方便而有效地通信，為網(wǎng)絡(luò)用戶提供所需的服務(wù)的軟件和有關(guān)規(guī)程的集合。在WindowsServer2003中，系統(tǒng)自帶的IIS版本為6.0；而在Windows2000中，其IIS版本為5.0。在WindowsServer2003中，應(yīng)當定期重新啟動工作進程，以便可以回收出錯的Web應(yīng)用程序。DNS域名最左邊的標號一般標識為網(wǎng)絡(luò)上的一個特定計算機。用于教育，如公立和私立學(xué)校、學(xué)院和大學(xué)等的頂級域為edu。正向搜索區(qū)域就是從域名到IP地址的映射區(qū)域，而反向搜索區(qū)域就是從IP地址到域名的映射區(qū)域。DHCP服務(wù)器能夠為客戶機動態(tài)分配IP地址。地址池就是DHCP客戶機能夠使用的IP地址范圍。WWW也被稱為萬維網(wǎng)，它起源于歐洲物理粒子研究中心。用戶將一個文件從自己的計算機發(fā)送到FTP服務(wù)器上的過程，叫做上傳，將文件從FTP服務(wù)器復(fù)制到自己計算機的過程，叫做下載。在進行通信時，F(xiàn)TP需要建立兩個TCP通道，一個叫做控制通道，另一個叫做數(shù)據(jù)通道。FTP服務(wù)器的默認端口號是21，Web服務(wù)器的默認端口號是80。簡答題簡述幾種常見網(wǎng)絡(luò)操作系統(tǒng)的特點。目前應(yīng)用較為廣泛的網(wǎng)絡(luò)操作系統(tǒng)有Microsoft公司的WindowsServer系列、Novell公司的NetWare、UNIX和Linux等。Windows系列：Windows系列操作系統(tǒng)是Microsoft公司的產(chǎn)品，具有良好的易用性和穩(wěn)定性，支持即插即用、多任務(wù)、對稱多處理和群集等功能，是目前應(yīng)用最廣泛的操作系統(tǒng)。其服務(wù)器端產(chǎn)品包括WindowsNTServer、Windows2000Server和WindowsServer2003等。UNIX：這是最早推出的網(wǎng)絡(luò)操作系統(tǒng)之一，是一種多用戶、多任務(wù)、分時的操作系統(tǒng)，具有技術(shù)成熟、可靠性高、網(wǎng)絡(luò)和數(shù)據(jù)庫功能強、伸縮性突出和開放性好等特點，是大型機、中型機以及若干小型機上的主流操作系統(tǒng)。Linux：這是一種小型的網(wǎng)絡(luò)操作系統(tǒng)，與UNIX有許多類似之處。它技術(shù)先進，而且源代碼開放，已成為目前發(fā)展?jié)摿ψ畲蟮牟僮飨到y(tǒng)。Linux在服務(wù)器、嵌入式系統(tǒng)等領(lǐng)域得到了廣泛應(yīng)用，并隨著技術(shù)的進步，逐漸為桌面用戶所接受。NetWare：這是Novell公司推出的網(wǎng)絡(luò)操作系統(tǒng)。NetWare最重要的特征是基于基本模塊設(shè)計思想的開放式系統(tǒng)結(jié)構(gòu)。NetWare是一個開放的網(wǎng)絡(luò)服務(wù)器平臺，可以方便地對其進行擴充。NetWare系統(tǒng)對不同的工作平臺（如DOS、OS/2、Macintosh等）、不同的網(wǎng)絡(luò)協(xié)議環(huán)境（如TCP/IP）以及各種工作站操作系統(tǒng)提供了一致的服務(wù)。該系統(tǒng)內(nèi)可以增加自選的擴充服務(wù)，如替補備份、數(shù)據(jù)庫、電子郵件等，這些服務(wù)可以取自NetWare本身，也可取自第三方開發(fā)者。以“”為例，說明域名的結(jié)構(gòu)和DNS的服務(wù)原理。該例顯示了從mail（特定計算機位置）開始的3個獨立DNS域等級。com域：一個注冊到頂級域的商業(yè)單位。163域：商業(yè)單位的名稱為163，這里理解為網(wǎng)易公司。mail域：網(wǎng)絡(luò)上的主機，這里理解為網(wǎng)易公司的一個郵件服務(wù)器。當DNS客戶機需要查詢程序中使用的名稱時，它會查詢DNS服務(wù)器來解析該名稱，如對于名為“”的計算機，DNS服務(wù)器會根據(jù)自身的記錄，向客戶機返回目標主機的IP地址，如果該DNS服務(wù)器沒有目標主機的資料，就會向上一級DNS服務(wù)器查詢。若始終無法查找到，則返回查找失敗的信息。簡述DHCP的工作原理。請參見7.4.1節(jié)的內(nèi)容什么是主機頭？它有什么作用？當在服務(wù)器上安裝了IIS后，系統(tǒng)會自動創(chuàng)建一個默認Web站點，可以提供一定的信息服務(wù)。但是在實際工作中，有時需要用一臺服務(wù)器承擔多個網(wǎng)站的信息服務(wù)業(yè)務(wù)，這時就需要在服務(wù)器上創(chuàng)建新的站點，這樣就可以節(jié)約硬件資源、節(jié)省空間和降低能源成本。要確保用戶的請求能到達正確的網(wǎng)站，必須為服務(wù)器上的每個站點配置唯一的標識，也就是說，必須至少使用3個唯一標識符（主機頭名稱、IP地址和唯一TCP端口號）中的一個來區(qū)分每個網(wǎng)站。主機頭實際上是一個網(wǎng)絡(luò)域名到一個IP地址的靜態(tài)映射，一般需要在域名服務(wù)（DNS）中提供解析。DNS將多個域名都映射為同一個IP地址，然后在網(wǎng)站管理中通過主機頭（域名）來區(qū)分各個網(wǎng)站。例如，在一臺IP地址為“0”的服務(wù)器上，可以有兩個站點，其主機頭分別為“”和“”。為了讓別人能夠訪問到這兩個站點，必須在DNS中設(shè)置這兩個域名都指向“0為什么要為Web站點設(shè)置主目錄？每個Web站點都應(yīng)該有一個對應(yīng)的主目錄，該站點的入口網(wǎng)頁就存放在主目錄下。在創(chuàng)建一個Web站點時，對應(yīng)的主目錄已經(jīng)創(chuàng)建了。但如果需要，可以重新進行設(shè)置。設(shè)置Web站點的主目錄是非常重要的工作，一般都是使用本機的一個實際物理位置。如果選擇【重定向到URL】，則下面顯示為文本框，可以在其中輸入URL地址，如“6/mytest”，則用戶訪問該站點就會自動跳轉(zhuǎn)到指定的URL地址。在【主目錄】選項卡中，單擊按鈕，可以打開【應(yīng)用程序配置】窗口，在此可以為應(yīng)用程序設(shè)置3個方面的內(nèi)容，即應(yīng)用程序映射、應(yīng)用程序選項和應(yīng)用程序調(diào)試。試分析FTP的工作流程。FTP的工作流程如下。FTP服務(wù)器運行FTPd守護進程，等待用戶的FTP請求。用戶運行FTP命令，請求FTP服務(wù)器為其服務(wù)。例如：FTP2。FTP守護進程收到用戶的FTP請求后，派生出子進程FTP與用戶進程FTP交互，建立文件傳輸控制連接，使用TCP端口21。用戶輸入FTP子命令，服務(wù)器接收子命令，如果命令正確，雙方各派生一個數(shù)據(jù)傳輸進程FTP–DATA，建立數(shù)據(jù)連接，使用TCP端口20進行數(shù)據(jù)傳輸。本次子命令的數(shù)據(jù)傳輸完，拆除數(shù)據(jù)連接，結(jié)束FTP–DATA進程。用戶繼續(xù)輸入FTP子命令，重復(fù)（4）、（5）的過程，直至用戶輸入quit命令，雙方拆除控制連接，結(jié)束文件傳輸，結(jié)束FTP進程。FTPFTPFTP–DATAFTPdFTPFTP-DATA數(shù)據(jù)連接（傳輸），端口20控制連接（會話），端口21FTP請求FTP客戶端FTP服務(wù)器FTP守護進程控制進程數(shù)據(jù)傳輸進程Internet接入一、填空題Internet的前身是ARPA（美國國防部高級研究計劃局）主持研制ARPAnet。1983年，TCP/IP協(xié)議成為ARPAnet的標準協(xié)議。Internet接入形式和方法很多，按用戶入網(wǎng)形式可分為單用戶接入局域網(wǎng)接入兩種方式。ISDN基本速率接口有兩條64

kbit/s的信息通路和一條16

kbit/s的信令通路，簡稱2B+D。DDN的英文全稱為DigitalDataNetwork，數(shù)字數(shù)據(jù)網(wǎng)。ADSL是一種非對稱的DSL技術(shù)，中文名稱是非對稱數(shù)字用戶環(huán)路，是一種在普通電話線上進行寬帶通信的技術(shù)。對稱速率型非對稱速率型。無源光網(wǎng)絡(luò)技術(shù)是一種點對多點的光纖傳輸和接入技術(shù)，下行采用廣播方式，上行采用時分多址方式。DDN的通信速率可根據(jù)用戶需要在N×64

kbit/s（N=1～32）之間進行選擇。二、簡答題簡述Internet的發(fā)展階段。Internet的基礎(chǔ)結(jié)構(gòu)大體經(jīng)歷了3個階段的發(fā)展，這3個階段在時間上有部分重疊。從單個網(wǎng)絡(luò)ARPAnet向互聯(lián)網(wǎng)發(fā)展。Internet的前身是ARPA（美國國防部高級研究計劃局）主持研制的ARPAnet。在20世紀60年代末，美國軍方為了防止自己的計算機網(wǎng)絡(luò)遭受攻擊，建立了供科學(xué)家們進行計算機連網(wǎng)實驗用的ARPAnet。到70年代，ARPAnet已經(jīng)有了好幾十個計算機網(wǎng)絡(luò)，但是每個網(wǎng)絡(luò)只能在網(wǎng)絡(luò)內(nèi)部的計算機之間互連通信，不同計算機網(wǎng)絡(luò)之間仍然不能互通。為此，ARPA又設(shè)立了新的研究項目，支持學(xué)術(shù)界和工業(yè)界進行有關(guān)的研究。研究的主要內(nèi)容就是想用一種新的方法將不同的計算機局域網(wǎng)互連，形成“互聯(lián)網(wǎng)”。研究人員稱之為“Internetwork”，簡稱“Internet”，這個名詞一直沿用至今。ARPAnet只是一個單個的分組交換網(wǎng)，所有想連接在其上的主機都直接與就近的節(jié)點交換機相連。它的規(guī)模增長很快，人們認識到，僅使用一個單獨的網(wǎng)絡(luò)無法滿足所有的通信問題。于是ARPA開始研究很多網(wǎng)絡(luò)互連的技術(shù)，這就導(dǎo)致了后來互聯(lián)網(wǎng)的出現(xiàn)。1983年，TCP/IP協(xié)議成為ARPAnet的標準協(xié)議。同年，ARPAnet分解成兩個網(wǎng)絡(luò)，一個進行實驗研究用的科研網(wǎng)ARPAnet，另一個是軍用的計算機網(wǎng)絡(luò)MILnet。1990年，ARPAnet因?qū)嶒炄蝿?wù)完成正式宣布關(guān)閉。建立三級結(jié)構(gòu)的Internet。1985年，NSF（美國國家科學(xué)基金會）認識到計算機網(wǎng)絡(luò)對科學(xué)研究的重要性，1986年，NSF圍繞6個大型計算機中心建設(shè)計算機網(wǎng)絡(luò)NSFnet，它是一個三級網(wǎng)絡(luò)，分為主干網(wǎng)、地區(qū)網(wǎng)、校園網(wǎng)，代替ARPAnet成為Internet的主要部分。1991年，NSF和美國政府認識到Internet不會限于大學(xué)和研究機構(gòu)，于是支持地方網(wǎng)絡(luò)接入，許多單位紛紛加入，使網(wǎng)絡(luò)信息量急劇增加，美國政府決定將Internet的主干網(wǎng)轉(zhuǎn)交給私人公司經(jīng)營，并開始對接入Internet的單位收費。多級結(jié)構(gòu)Internet的形成。1993年開始，美國政府資助的NSFnet就逐漸被若干個商用的Internet主干網(wǎng)替代，這種主干網(wǎng)也叫Internet服務(wù)提供商（ISP）?？紤]到Internet商用化后可能出現(xiàn)很多的ISP，為了使不同ISP經(jīng)營的網(wǎng)絡(luò)能夠互通，在1994年創(chuàng)建了4個網(wǎng)絡(luò)接入點（NAP），分別由4個電信公司經(jīng)營。本世紀初，美國的NAP達到了十幾個。NAP是最高級的接入點，它主要是向不同的ISP提供交換設(shè)備，使它們相互通信?，F(xiàn)在已經(jīng)很難對Internet的網(wǎng)絡(luò)結(jié)構(gòu)給出很精細的描述，但大致可將其分為5個接入級，它們是網(wǎng)絡(luò)接入點NAP，多個公司經(jīng)營的國家主干網(wǎng)，地區(qū)ISP，本地ISP，校園網(wǎng)、企業(yè)或家庭PC機上網(wǎng)用戶。簡述目前Internet接入方法有哪些？：PSTN撥號。ISDN撥號。DDN專線。ADSL。VDSL。Cable-Modem。PON。LMDS無線通信。LAN以太網(wǎng)。簡述ADSL與VDSL的區(qū)別。VDSL的傳輸速率比ADSL還要快，其短距離內(nèi)的最大下載速率可達55

Mbit/s，上傳速率可達2.3

Mbit/s（將來可達19.2

Mbit/s，甚至更高）。VDSL使用的介質(zhì)是一對銅線，有效傳輸距離可超過1

km。但VDSL技術(shù)仍處于發(fā)展初期，長距離應(yīng)用仍需測試，端點設(shè)備的普及也需要時間。簡要說明LMDS無線接入方式的特點。LMDS（LocalMultipointDistributionServices，區(qū)域多點傳輸服務(wù)）是目前可用于社區(qū)寬帶接入的一種無線接入技術(shù)，在該接入方式中，一個基站可以覆蓋直徑20

km的區(qū)域，每個基站可以負載2.4萬用戶，每個終端用戶的帶寬可達到25

Mbit/s。但是，它的帶寬總?cè)萘繛?00

Mbit/s，每基站下的用戶共享帶寬，因此一個基站如果負載用戶較多，那么每個用戶所分到的帶寬就很小了。故這種技術(shù)對于社區(qū)用戶的接入是不合適的，但它的用戶端設(shè)備可以捆綁在一起，可用于寬帶運營商的城域網(wǎng)互連。為什么使用有線電視網(wǎng)絡(luò)接入互聯(lián)網(wǎng)時，需要使用一個調(diào)制解調(diào)器？由于有線電視網(wǎng)采用的是模擬傳輸協(xié)議，因此網(wǎng)絡(luò)需要用一個Modem來協(xié)助完成數(shù)字數(shù)據(jù)的轉(zhuǎn)化。Cable－Modem與以往的Modem在原理上相同，都是將數(shù)據(jù)進行調(diào)制后在Cable（電纜）的一個頻率范圍內(nèi)傳輸，接收時進行解調(diào)，傳輸機理與普通Modem相同，不同之處在于它是通過有線電視的某個傳輸頻帶進行調(diào)制解調(diào)的。三、實驗題1．練習寬帶路由器共享上網(wǎng)。請參考【例8-1】內(nèi)容2．利用代理軟件實現(xiàn)共享上網(wǎng)。請參考【例8-2】內(nèi)容局域網(wǎng)管理與維護填空題一般來說，網(wǎng)絡(luò)管理就是通過某種方式對網(wǎng)絡(luò)進行管理，使網(wǎng)絡(luò)能正常高效地運行。從網(wǎng)絡(luò)管理范疇來分類，可分為對網(wǎng)“路”的管理、對接入設(shè)備的管理、對行為的管理、對資產(chǎn)的管理等4種情況。第一代網(wǎng)管軟件是命令行方式，并結(jié)合一些簡單的網(wǎng)絡(luò)監(jiān)測工具。網(wǎng)絡(luò)故障管理包括故障檢測、隔離和糾正3方面。SNMP全稱SimpleNetworkManagementProtocol，得到了廣泛的支持和應(yīng)用。SNMP是一種應(yīng)用層協(xié)議，是TCP/IP協(xié)議簇的一部分。SNMP包含3個重要的部分：被管理的設(shè)備、代理和網(wǎng)絡(luò)管理系統(tǒng)。網(wǎng)絡(luò)監(jiān)視器是一個運行于Windows2000Server和WindowsServer2003上的網(wǎng)絡(luò)問題診斷工具，分為基本版本和完全版本。同一網(wǎng)段上的所有計算機都能夠接收到發(fā)送給本網(wǎng)段的幀，而每臺計算機上的網(wǎng)絡(luò)適配器則僅保留和處理發(fā)送給本適配器的幀，然后丟棄且不再處理其余的幀。在網(wǎng)絡(luò)上傳輸?shù)臄?shù)據(jù)幀，主要有單播幀、多播幀和廣播幀等。用于顯示當前正在活動的網(wǎng)絡(luò)連接的網(wǎng)絡(luò)命令是網(wǎng)絡(luò)狀態(tài)命令netstat。驗證本地計算機是否安裝了TCP/IP以及配置是否正確，可以使用地址配置命令ipconfig命令。簡答題簡要分析網(wǎng)絡(luò)管理的主要功能。根據(jù)國際標準化組織定義，網(wǎng)絡(luò)管理應(yīng)具有下列主要功能。故障管理計費管理配置管理性能管理網(wǎng)絡(luò)安全管理簡要說明網(wǎng)絡(luò)流量和協(xié)議分析的功能和常用方法。網(wǎng)絡(luò)流量分析是指捕捉網(wǎng)絡(luò)中流動的數(shù)據(jù)包，并通過查看數(shù)據(jù)包內(nèi)部數(shù)據(jù)以及進行相關(guān)的協(xié)議、流量分析、統(tǒng)計等來發(fā)現(xiàn)網(wǎng)絡(luò)運行過程中出現(xiàn)的問題，它是網(wǎng)絡(luò)和系統(tǒng)管理人員進行網(wǎng)絡(luò)故障和性能診斷的有效工具。常用的有以下4種方法?；赟NMP?；诰W(wǎng)絡(luò)探針（Probe）?；趯崟r抓包分析。基于流（Flow）的流量分析。什么是廣播幀？它與廣播風暴有什么關(guān)系？廣播幀可以理解為一個人對在場的所有人說話，這樣做的好處是通話效率高，信息可以很快傳遞到全體。在廣播幀中，幀頭中的目的MAC地址是“FF.FF.FF.FF.FF.FF”，代表網(wǎng)絡(luò)上所有主機網(wǎng)卡的MAC地址。廣播幀在網(wǎng)絡(luò)中是必不可少的，如客戶機通過DHCP自動獲得IP地址的過程就是通過廣播幀來實現(xiàn)的。而且，由于設(shè)備之間也需要相互通信，因此在網(wǎng)絡(luò)中即使沒有用戶人為地發(fā)送廣播幀，網(wǎng)絡(luò)上也會出現(xiàn)一定數(shù)量的廣播幀。同單播幀和多播幀相比，廣播幀幾乎占用了子網(wǎng)內(nèi)網(wǎng)絡(luò)的所有帶寬。網(wǎng)絡(luò)中不能長時間出現(xiàn)大量的廣播幀，否則就會出現(xiàn)所謂的“廣播風暴”（每秒的廣播幀數(shù)在1

000以上）。廣播風暴就是網(wǎng)絡(luò)長時間被大量的廣播數(shù)據(jù)包所占用，使正常的點對點通信無法正常進行，其外在表現(xiàn)為網(wǎng)絡(luò)速度特別慢。出現(xiàn)廣播風暴的原因有很多，一塊故障網(wǎng)卡就可能長時間地在網(wǎng)絡(luò)上發(fā)送廣播包而導(dǎo)致廣播風暴。使用路由器或三層交換機能夠?qū)崿F(xiàn)在不同子網(wǎng)間隔離廣播風暴的作用。當路由器或三層交換機收到廣播幀時并不處理它，使它無法再傳遞到其他子網(wǎng)中，從而達到隔離廣播風暴的目的。因此在由幾百臺甚至上千臺計算機構(gòu)成的大中型局域網(wǎng)中，為了隔離廣播風暴，都要進行子網(wǎng)劃分。簡單說明網(wǎng)絡(luò)連通測試命令ping的工作原理。ping是一種常見的網(wǎng)絡(luò)測試命令，可以測試端到端的連通性。ping的原理很簡單，就是通過向?qū)Ψ接嬎銠C發(fā)送Internet控制信息協(xié)議（ICMP）數(shù)據(jù)包，然后接收從目的端返回的這些包的響應(yīng)，以校驗與遠程計算機的連接情況。默認情況下，發(fā)送4個數(shù)據(jù)包。由于使用的數(shù)據(jù)包的數(shù)據(jù)量非常小，所以在網(wǎng)上傳遞的數(shù)度非?？欤梢钥焖贆z測某個計算機是否可以連通。說明路由追蹤命令tracert的工作原理。該命令用于確定到目標主機所采用的路由。要求路徑上的每個路由器在轉(zhuǎn)發(fā)數(shù)據(jù)包之前至少將數(shù)據(jù)包上的TTL遞減1。數(shù)據(jù)包上的TTL減為0時，路由器將“ICMP已超時”的消息發(fā)回源主機。tracert先發(fā)送TTL為1的回應(yīng)數(shù)據(jù)包，并在隨后的每次發(fā)送過程將TTL遞增1，直到目標響應(yīng)或TTL達到最大值，從而確定路由。通過檢查中間路由器發(fā)回的“ICMP已超時”的消息確定路由。某些路由器不經(jīng)詢問直接丟棄TTL過期的數(shù)據(jù)包，這在tracert實用程序中看不到。tracert命令按順序打印出返回“ICMP已超時”消息的路徑中的近端路由器接口列表。如果使用-d選項，則tracert實用程序不在每個IP地址上查詢DNS。局域網(wǎng)安全與防護填空題網(wǎng)絡(luò)安全是指網(wǎng)絡(luò)系統(tǒng)的硬件、軟件及系統(tǒng)中的數(shù)據(jù)受到保護，不會由于偶然或惡意的原因而遭到破壞、更改、泄露，系統(tǒng)連續(xù)、可靠、正常地運行，不中斷。網(wǎng)絡(luò)安全包括物理層安全、系統(tǒng)層安全、網(wǎng)絡(luò)層安全、應(yīng)用層安全和管理層安全等幾個部分。計算機網(wǎng)絡(luò)安全等級可以劃分為5級。計算機病毒按傳染方式可分為引導(dǎo)型病毒、文件型病毒和混合型病毒。網(wǎng)絡(luò)安全的基本目標是實現(xiàn)信息的保密性、完整性、可用性、真實性和可控性，這也是基本的信息安全目標。當黑客利用后門軟件進行攻擊時，會使用客戶端程序登錄已安裝好服務(wù)器端程序的計算機。在計算機上，使用事件查看器可以了解當前運行的應(yīng)用程序和進程的信息。包過濾技術(shù)是一種完全基于OSI參考模型的網(wǎng)絡(luò)層的安全技術(shù)，而應(yīng)用代理型防火墻工作在應(yīng)用層。IDS入侵檢測系統(tǒng)是一個監(jiān)聽設(shè)備，沒有跨接在任何鏈路上，無需網(wǎng)絡(luò)流量流經(jīng)它便可以工作。計算機病毒具有傳染性、隱蔽性、潛伏性、破壞性、針對性、衍生性、寄生性、未知性等基本特點。網(wǎng)絡(luò)安全防護體系的層次可以劃分為物理環(huán)境的安全性（物理層安全）、操作系統(tǒng)的安全性（系統(tǒng)層安全）、網(wǎng)絡(luò)的安全性（網(wǎng)絡(luò)層安全）、應(yīng)用的安全性（應(yīng)用層安全）、管理的安全性（管理層安全）。簡答題試說明一般都有哪些網(wǎng)絡(luò)攻擊手段。利用網(wǎng)絡(luò)系統(tǒng)漏洞進行攻擊通過電子郵件進行攻擊解密攻擊后門軟件攻擊拒絕服務(wù)攻擊什么是拒絕服務(wù)攻擊？。它的具體手法就是向目的服務(wù)器發(fā)送大量的數(shù)據(jù)包，幾乎占用該服務(wù)器所有的網(wǎng)絡(luò)寬帶，從而使其無法對正常的服務(wù)請求進行處理，導(dǎo)致無法進入網(wǎng)站、響應(yīng)速度大大降低或服務(wù)器癱瘓等。試比較包過濾型防火墻和應(yīng)用代理型防火墻的異同。包過濾方式是一種通用、廉價和有效的安全手段。它不是針對每個具體的網(wǎng)絡(luò)服務(wù)而采取的特殊處理方式，而是適用于所有網(wǎng)絡(luò)服務(wù)。大多數(shù)路由器都提供數(shù)據(jù)包過濾功能，所以這類防火墻多數(shù)是由路由器集成的。它能在很大程度上滿足絕大多數(shù)企業(yè)的安全要求。但包過濾技術(shù)是一種完全基于網(wǎng)絡(luò)層的安全技術(shù)，只能根據(jù)數(shù)據(jù)包的來源、目標和端口等網(wǎng)絡(luò)信息進行判斷，無法識別基于應(yīng)用層的惡意入侵，如惡意的Java小程序以及電子郵件中附帶的病毒。有經(jīng)驗的黑客很容易偽造IP地址，騙過包過濾型防火墻。代理型防火墻最突出的優(yōu)點就是安全。由于它工作在OSI參考模型最高層，所以可以對網(wǎng)絡(luò)中的任何一層數(shù)據(jù)通信進行篩選保護，而不是像包過濾那樣，只是對網(wǎng)絡(luò)層的數(shù)據(jù)進行過濾。代理防火墻的最大缺點就是速度相對比較慢，當用戶對內(nèi)外部網(wǎng)絡(luò)網(wǎng)關(guān)的吞吐量要求比較高時，代理防火墻就會成為內(nèi)外部網(wǎng)絡(luò)之間的瓶頸。說明網(wǎng)絡(luò)病毒的特點、分類和傳播方式。請參考10.3.3節(jié)的內(nèi)容事件日志記錄了哪些類型的事件？事件日志記錄以下5類事件。錯誤：重要的問題，如數(shù)據(jù)丟失或功能喪失。例如，在啟動過程中某個服務(wù)加載失敗，這