计算机四级网络工程师各章过关练习.doc

第十章过关练习一、选择题1以下哪项不是网络防攻击技术需要研究的问题 。 A）网络可能遭到哪些人的攻击？攻击类型与手段可能有哪些？B）如何及时检测并报告网络被攻击？C）如何采取相应的网络安全策略与网络安全防护体系？ D）网络通过什么协议实现相互交流?2信息从源节点到目的节点传输过程中，中途被攻击者非法截取并进行修改，因而在目的节点接收到的为虚假信息。这是对信息 的攻击。A）可用性; B）保密性C）完整性 D）真实性3 研究是试图破译算法和密钥。A）密码学 B）密码编码学C）密码分析学 D）密码设计学4以下 项不是设计网络安全方案时的内容。 A）设计一个算法，执行信息安全相关的转换 B）生成算法密钥并研制密钥分发和共享的方法C）选择信息传送通道 D）设定两个责任者使用的协议，利用算法和秘密信息取得安全服务5可信计算机系统评估准则TCSEC将计算机系统安全等级分为4类7个等级，分别是D、C1、C2、B1、B2、B3 与A1。其中， 属于强制性安全保护类型，即用户不能分配权 限，只有网络管理员可以为用户分配权限。A）A类 B）B类 C）C类 D）D类6以下有关数据备份的说法中，正确的是 。A）备份模式可以分为物理备份和逻辑备份 B）物理备份是“基于文件的备份”C）逻辑备份是“基于块的备份”D）物理备份备份速度较慢，因为在对非连续存储在磁盘上的文件进行备份时需要额外的查找工作7以下有关数据备份的说法中，错误的是 。 A）完全备份、差异备份及增量备份中，差异备份的备份速度最快。B）增量备份的文件依赖于前次备份的文件，一环扣一环，任何一盘出问题都将导致备份系统失调，因此可靠性差C）冷备份和热备份时，系统都可以接收用户更新的数据。D）同物理备份相比，逻辑备份的性能较8OSI（Open System Interconnection）安全体系方案X.800将安全性攻击分为两类，即被动攻击和主动攻击。主动攻击包括篡改数据流或伪造数据流，这种攻击试图改变系统资源或影响系统运行。下列攻击方式中不属于主动攻击的是 。A）伪装 B）消息泄露 C）重放 D）拒绝服务9公开密钥密码体制中， 是保密的。A）加密算法 B）解密算法 C）加密密钥 D）解密密钥10以下有关计算机病毒的说法中，正确的是 。A）计算机病毒是一些人为编制的程序B）计算机病毒具有隐蔽性、传染性、潜伏性、破坏性、可触发性等特征。 C）计算机病毒就是网络病毒D）良性病毒只扩散和感染，降低系统工作效率，并不彻底破坏系统和数据11 没有自我复制功能。A）特洛伊木马 B）蠕虫C）细菌 D）12 属于恶性病毒，一旦发作，就会破坏系统和数据，甚至造成计算机瘫痪。）A）小球病毒 B）扬基病毒 C）1575/1591病毒 D）星期五病毒13以下哪项不是网络病毒的特点 。A）传播方式多样，传播速度快。可执行程序、脚本文件、电子邮件、页面等都可能携带计算机病毒。B）编写方式多样，病毒变种多。C）常用到隐形技术、反跟踪技术、加密技术、自变异技术、自我保护技术等，从而更加智能化、隐蔽化。 D）通过网络传播病毒，感染个人电脑14以下有关防火墙作用的说法中错误的是 。A）集合网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制功能。B）检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包 C）执行安全策略，限制所有不符合安全策略要求的数据包通过 D）具有防攻击能力，保证自身的安全性15通常将防火墙的系统结构分为包过滤路由器结构、 、屏蔽主机结构和屏蔽子网结构。A）应用网关结构 B）双宿主主机结构 C）堡垒主机结构 D）双屏蔽网结构二、填空题1网络系统安全包括5个基本要素：保密性、完整性、可用性、 【1】 与不可否认性。可鉴别性2网络系统安全的完整性包括数据完整性和 【2】 完整性。系统3服务攻击（application dependent attack）：对网络提供某种服务的 【3】 发起攻击，造成该网络的“拒绝服务”，使网络工作不正常。SYN攻击是一种典型的非服务攻击。非服务攻击（application independent attack）：不针对某项具体应用服务，而是基于网络层等低层 【4】 而进行的，使得网络通信设备工作严重阻塞或瘫痪。源路由攻击和地址欺骗都属于这一类。 服务器 协议 4网络安全模型的P2DR模型中，核心是 【5】 。策略 5冷备份又称为【6】，即备份时服务器不接收来自数据的更新；热备份又称为 【7】 ，或数据复制，或同步数据备份，即可以备份更细的数据。 离线备份 在线备份三、分析题1阅读【说明】，回答问题。【说明】某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图10-22所示。 图10-22【问题1】防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址3的Web服务器，为表10-4中（1）（4）空缺处选择正确答案。（1）备选答案：A）允许 B）拒绝（2）备选答案：A）/24B）/30 C）3/24（3）备选答案：A）TCP B）UDP C）.ICMP（4）备选答案：A） E3-E2 B） E1-E3 C） E1-E2表10-4序号策略源地址源端口目的地址目的端口协议方向1（1）（2）Any380（3）（4）【问题2】内部网络经由防火墙采用NAT方式与外部网络通信，为表10-5中（5）-（7）空缺处选择正确答案。表10-5源地址源端口目的地址协议转换接口转换后地址/24Any（5）Any （6）（7）（5） 备选答案：A）/24 B）anyC）3/24（6） 备选答案：A） E1 B）E2 C）E3 （7） 备选答案：A） B） C） 【问题3】图中 （8） 适合设置为DMZ区。（8） 备选答案：A）区域A B）区域B C）区域C 【问题4】防火墙上的配置信息如图2-2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中的内容应填写为 （9） ，“端口”栏中内容应填写为 （10） 。 图10-23【问题5】NAT和HTTP代理分别工作在 （11） 和 （12） 。（11）备选答案：A）网络层 B）应用层 C）服务层（12）备选答案：A）网络层 B）应用层 C）服务层三、分析题答案1【问题1】（1）A（或允许） （2）A（或/24） （3）A（或TCP） （4）C（或El一E2）【问题2】（5）B（或any） （6）B（或 E2） （7）C（或）【问题3】B（或区域B）【问题4】（9） （10） 3128【问题5】（11）A（或网络层） （12）B（或应用层）第十一章过关练习一、选择题1网络管理系统的组成不包括 。A）管理进程 B）被管对象 C）网络管理协议 D）应用代理2以下有关CMIP的说法中正确的是 。A）OSI管理模型中管理站和代理通过CMIP交换管理信息B）CMIP采用简单的变量表示管理对象C）CMIP建立在无连接传输协议的基础上D）CMIP的变量能够传递信息，但不能完成网络管理任务3以下有关SNMP管理模型的说法中正确的是 。A）SNMP的管理模型是基于Client/Server模式的 B）SNMP在每层都有管理实体C）每个代理只能设置一个团体 D）一个管理站可以控制着多个代理4SNMP中用于管理站向代理查询被管对象设备上的MIB库数据的操作是 。A）GetB）Set C）Trap D）Inform5以下 项不是SNMP模型的优点。A）简单，易于在各种网络中实现 B）广泛支持C）操作原语简捷D）面向对象，支持分布式管理6以下有关CMIP模型特点的描述中，错误的是 。A）CMIP是完全独立于下层的应用层协议B）CIMP安全性高，拥有验证、访问控制和安全日志C）CMIP主要是基于轮询方式获得信息 D）CMIP占用资源过多，MIB过于复杂7以下有关ICMP的描述中，错误的是 。A）ICMP本身是网络层的一个协议 B）ICMP既能报告差错，也能纠正错误C）ICMP并不能保证所有的IP数据报都能够传输到目的主机D）ICMP的消息共有18种类型8用于通告网络拥塞的ICMP报文是 。A）目标不可达 B）超时 C）源抑制 D）数据参数错误9以下不属于ICMP主要功能的是 。A）通告网络错误 B）修复网络错误 C）路由器重定向 D）获取通信子网掩码10某校园网用户无法访问外部站点4，管理人员在windows操作系统下可以使用 判断故障发生在校园网内还是校园网外。A）ping 4 B）tracert 4 C）netstat 4 D）arp 411使用traceroute命令测试网络可以 A）检验链路协议是否运行正常 B）检验目标网络是否在路由表中C）检验应用程序是否正常D）显示分组到达目标经过的各个路由器12以下有关Windows 2003用户管理的说法中，错误的是 。A）Windows 2003中可以使用图形化界面的管理工具实现用户管理B）Windows2003中有两种用户：本地用户和域用户C）“Active Directory用户和计算机”是在配置为域控制器的计算机上安装的目录管理工具D）本地用户可以访问整个域中的资源，但不可以修改。13通信协议失配、操作系统版本失配等网络故障属于以下哪种故障类型 。A）主机故障B）网络设备故障 C）通信线路故障 D）软件故障14以下有关网络故障检测与处理方法的说法中，错误的是 。A）当多个网络故障同时出现时，应将其按影响程度排序，影响程度高的优先处理B）应收集故障现象、用户报告、设备与系统运行日志、网络管理系统提供的数据与报告等故障信息 C）故障测试过程中，可采用替代法，不需要备份配置信息。D）故障排除后，应做好记录15以下有关漏洞扫描技术的说法中，错误的是 。A）漏洞扫描技术是检测系统安全管理脆弱性的一种安全技术B）漏洞扫描器通常分为基于主机和基于网络的两种扫描器C）通常，漏洞扫描工具完成的功能包括：扫描、生成报告、分析并提出建议、以及数据处理等。D）漏洞扫描工具能实时监视网络上的入侵二、填空题1目前，网络管理模型主要有 【1】 管理模型和 【2】 管理模型。 OSI SNMP 2网络管理中安全管理指建立规则，防止网络遭受有意或无意的破坏，同时防止对于敏感资源的未经授权的访问。包括：建立访问权限和访问控制；建立 【3】 ；发出警告；产生安全报告等。 安全审计3OSI管理模型中，管理站和代理通过 【4】 相互交换管理信息。OSI模型中，每一层都定义有相应的管理功能，它们是由 【5】 来完成。系统管理应用进程SMAP通过 【6】 与管理信息库和各层的管理系统相联系。 CMIP 层管理实体 系统管理接口4公共管理信息协议CMIP规定了管理站与代理之间的通信机制。它们之间的信息交换通过发送 【7】 完成。通信方式主要有 【8】 和 【9】 两种。 PDU 轮询 事件报告5MIB-2库中的管理对象可以分为两大类：标量对象和 【10】 。表对象三、分析题1阅读说明，回答问题。【说明】网络管理是通过某种方式对网络进行管理，使网络能正常高速地运行，当网络出现故障时，能及时报告和处理，并协调、保持网络的高效运行。网络管理功能可分为配置管理、性能管理、记账管理、故障管理和安全管理五部分。【问题1】网络管理系统有哪几部分组成？管理进程、被管对象、代理进程、网络管理协议和管理信息库【问题2】配置管理的含义是什么？置管理监控网络及其各个设备的配置信息，包括整个网络的拓扑结构、各个设备与链路的互联情况、每台设备的硬件、软件配置数据、资源的规划与分配。【问题3】当网络出现故障时，可用来预测故障和确定故障地点的命令是什么？ Ping【问题4】Windows2003提供了很多图形化界面的网络管理工具，其中，可用于性能管理，可提供有关操作系统特定组件和用于搜集性能数据所使用的服务器 程序所使用资源的详细数据的是什么？ 系统监视器2阅读说明，回答问题【说明】SNMP与CMIP是网络界最主要的两种网络管理协议。在未来的网络管理中,究竟哪一种将占据优势,一直是业界争论的话题。总的来说,SNMP和CMIP两种协议是同大于异。 两者的管理目标、基本组成部分都基本相同。但是，也有不同之处。【问题1】两者有何不同？SNMP与CMIP的不同点：（1）SNMP适用性广，在小规模时优势更明显，多用于计算机网络管理；CMIP适用于大型系统，多用于电信网络管理。（2）SNMP基于轮询方式获得信息；CMIP采用报告方式（3）SNMP是基于无连接的UDP；CMIP使用面向连接的传输（4）SMIP采用简单的变量表示管理对象；CMIP采用面向对象的信息建模方式。【问题2】SNMPv1采用何种安全机制？SNMPv1采用了“团体”的字段作为管理进程和代理进程的鉴别密码，只有具有相应的“团体”，才有访问权限，这种方式只是简单的明文交换方式【问题3】Cisco路由器中，网络设备上利用SNMP命令设置时，在某个接口的配置模式下，指定当接口断开或连接时要向管理站发出通知的命令格式是什么？（if-config）#snmp trap link-status第一章过关练习一、选择题1计算机网络从网络覆盖范围上,可以分为局域网、广域网与 。A）物理网B）城域网 C）分组交换网D）高速网2城域网设计的目标是要满足几十千米范围内的大量企业、机关、公司的多个局域网互连的需求，以实现大量用户之间的多种信息传输的功能，这些信息的类型主要是文字、语音、图形与 。A）视频B）数据 C）路由信息 D）控制信息3计算机网络按照其覆盖的地理区域大小可分为 。A）广域网、校园网、接入网 B）广域网、城域网、局域网C）校园网、地区网、接入网 D）电信网、校园网、城域网4下列说法中正确的是 。A）通信子网是由主机、终端组成 B）资源子网是由网络节点和通信链路组成C）通信子网主要完成数据和共享资源的任务D）通信子网主要完成计算机之间的数据传输、交换、以及通信控制5以下关于广域网技术的叙述中，错误的是 。 A）广域网技术研究的重点是核心交换技术B）广域网技术的典型技术包括公共交换网PSTN，综合业务数字网ISDN，数字数据网DDN，X.25分交换网，X.25分组交换网，帧中继网，异步传输模式ATM网，光以太网等 C）帧中继网是基于点-点连接的窄带公共数据网 D）异步传输模式ATM网的发展空间已经比较小6目前应用最广泛的局域网是 。A）以太网 B）令牌环网 C）令牌总线网D）对等网7下列有关局域网的说法中，正确的是 。A）令牌环网络是应用最广泛的局域网 B）以太网技术的发展方向是用共享介质方式取代交换方式C）局域网维护较困难D）局域网提供数据传输速率、低误码率的高质量数据传输环境8以下有宽带城域网的说法中错误的是 。A）宽带广域网指网络运营商在城市范围内提供各种信息服务业务的所有网络B）宽带广域网以TCP/IP协议为基础C）宽带广域网对传输速率和服务质量要求不高D）宽带城域网的建设给整个电信业的传输和服务业务都带来了重大影响9以下有关城域网结构的叙述中，正确的是 。A）城域网网络平台采用层次结构B）核心交换层解决的是“最后一公里”的问题C）边缘汇聚层结构设计重点是可靠性、可扩展性与开放性D）用户接入层进行本地路由、过滤、流量均衡及安全控制等处理10利用宽带城域网可以实现的业务有 。A）高速上网业务 B）智能社区业务 C）远程医疗业务 D）以上全部11无线接入技术不包括 。A）无线局域网技术 B）无线城域网技术 C）无线广域网技术D）无线Ad hoc技术12以下有关数字用户线xDSL接入技术的说法中，错误的是 。A）能够提供足够的带宽，满足人们对于多媒体网络应用的需求 B）性能和可靠性优势明显 C）利用现有的电话双绞线与网络连接，比较经济 D）仅提供对称带宽特性13以下有关光纤同轴电缆混合网HFC的说法中，错误的是 。A）HFC是一个双向传输系B）利用HFC还可以实现电视会议、IP电话、视频点播等数据传输服务C）利用HFC不会出现阻塞D）电缆调制解调器Cabel Modem是一种专门为有线电视网络传输而设计的14“三网融合”指的是 。A）电信通信网、电视通信网、邮政服务网融合B）电视通信网、邮政服务网、计算机网络融合C）电信通信网、电视通信网、计算机网络融合D）电信通信网、计算机网络、邮政服务网融合15以下有关计算机网络系统硬件组成部分的说法中，错误的是 。A）服务器是通过网络操作系统为网上工作站提供服务及共享资源的计算机设备B）网络工作站是连接到网络上的计算机，又称客户机，用户主要是通过使用工作站为利用网络资源并完成自己的工作C）终端本身不具备处理能力，不能直接在连接到网络上，只能通过网络上的主机与网络相连而发挥作用，常见的有显示终端、打印终端、图形终端等D）网络互联设备：用于实现网络之间的互连，常见的有网卡、调制解调器等二、填空题1计算机网络是指将多台具有独立功能的计算机，通过通信线路和通信设备连接起来，在网络软件的支持下实现数据通信和 【1】 的计算机系统。 资源共享2按覆盖的地理范围划分，计算机网络可以分为：局域网、 【2】 和广域网。 城域网3从计算机网络组成的角度来看，典型的计算机网络从逻辑功能上可以分为两部分： 【3】 和 【4】 。 资源子网，通信子网4广域网是一种 【5】 网络。 公共数据网络5宽带城域网网络平台层次结构中 【6】 解决的是“最后一公里”的问题。接入层三、分析题1计算机网络按照地理范围可分为不同的网络类型。【问题1】在一个校园内组织内构建的网络属于什么网？在一个校园内构建的网络属于局域网【问题2】城市范围内将多个校园网连接起来形成什么网？城市范围内将多个校园网互联构成城域网。多个城域网又通过路由器与光纤接入作为国家级或区域主干网的广域网。【问题3】各种网络各有什么特点？局域网的特点有：用于将有限范围内的各种计算机、终端与外部设备互联成网，能提供高数据传输速率、低误码率的高质量数据传输环境，一般易于建立、维护与扩展。覆盖有限的地理范围，它适用于公司、机关、校园、工厂等有限范围内的计算机、终端与各类信息处理设备连网的需求；提供高数据传输速率（10Mb/s10Gb/s）、低误码率的高质量数据传输环境；一般属于一个单位所有，易于建立、维护与扩展。城域网是介于广域网与局域网之间的一种高速网络；它的目标是要满足几十公里范围内的大量企业、机关、公司的多个局域网互连的需求；能实现大量用户之间的数据、语音、图形与视频等多种信息的传输功能；广域网也称为远程网；覆盖的地理范围从几十公里到几千公里；覆盖一个国家、地区，或横跨几个洲，形成国际性的远程网络；2信息高速公路的建设促进了电信产业的结构调整，出现了大规模的企业重组和业务转移，电信运营商纷纷把竞争的重点和大量的资金，从广域网的建设，转移到高效、经济、支持大量用户接入和持多种业务的城域网的建设之中。回答问题1到问题3。【问题1】宽带城域网的网络平台采用什么样的结构，这种结构有何优越性。宽带城域网网络平台采用层次结构。采用层次结构的优点是：结构清晰，各层功能实体之间的定位清楚，接口开放，标准规范，便与组建和管理。从逻辑上，网络平台结构可以分为：核心交换层、边缘汇聚层与用户接入层。核心层连接多个汇聚层与主干网络，主要承担高速数据交换的能力，提供城市的带宽IP数据出口；汇聚层主要承担路由与流量汇聚的功能；接入层重点解决的是“最后一公里”的问题，主要承担用户接入本地流量控制的功能。实际应用中，根据当前数据交换量、接入的用户数量与业务类型等因素的要求，确定宽带城域网的结构与层次。 【问题2】组建城域网的基本原则是什么？与广域网、局域网相比，城域网的结构、服务更为复杂，其制约的关键在于各类接点的带宽管理与业务调度能力。要组建与成功运营一个宽带城域网要遵循的基本原则是：必须能够保证网络的可运营性、可管理性、可盈利性和可扩展性。（1）可运营性：组建的网络一定是可运营的，必须能够保证系统提供724小时的服务，并却保证服务质量。首先要解决技术选择与设备选型问题，其核心与关键设备一定是电信级的。（2）可管理性：必须要有足够的网络管理能力。表现在电信级的接入管理、业务管理、网络安全、计费能力、IP地址分配、QoS保证等方面。（3）可盈利性：可盈利性要求组建宽带城域网必须定位在可以开展的业务上；要求能够区分高价值用户和普通用户，培育和构建合理的宽带价值链。 （4）可扩展性：即组网的灵活性、对新业务与网络规模、用户规模扩展的适应性。这是由网络技术发展的不确定及网络需求的变化决定的。【问题3】推动城域网的主要业务有哪些？城域网发展的主要业务有：高速上网业务、网络互联业务、电子政务与电子商务业务服务、智能社区服务、网上教育与远程医疗服务、带宽与管道出租服务等。第二章过关练习一、选择题1以下关于网络运行环境的描述中，哪个是错误的 。A）网络运行环境是指保障网络系统安全、可靠与正常运行所必需的基本设施与设备条件B）它主要包括机房与电源两部分C）机房是放置核心路由器、交换机、服务器等核心设备的场所，不包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等场所D）关键的网路设备（如核心交换路由器、交换机）对供电的要求是很高的，必须保证专用的UPS系统供电2支持信息系统的网络包括 。 网络传输基础设施 II数据库管理系统III网络设备 IV网络软件开发工具 A）和II B）和III C）II和IV D）、II和III3电子商务系统、企业管理信息系统等属于 。 A）网络应用系统 B）数据库管理系统C）网络操作系统 D）网络安全系统4以下是关系数据库的是 。 A） Windows NT Server B）OracleC）MS Exchange Server D）PDM 5 类网络数据传输负荷重，对网络数据的实时性要求高。 A）MIS/OA/Web类应用 B）FTP/CAD类应用C）多媒体数据流文件 D）模拟信号6为确保网络的可用性与安全性，可采取如下措施：关键数据采用磁盘双工、 、异地备份与恢复措施及保证关键设备的冗余。 A）实时监控 B）队列管理C）性能管理 D）双机容错7以下有关网络关键设备选型的说法中，错误的是 。 A）网络设备选型，尤其是关键设备，一定要选择成熟的主流产品，并且最好是一个厂家的产品B）所有设备一定要留有一定的余量，使系统具有可扩展性C）根据“摩尔定律”，网络设备更新速度快，价值下降快，因此要认真调查，慎重决策。D）对新组建的网络，要在总体规划的基础上选择新技术、新标准与新产品；如果是已有基础上的扩展，则要注意保护已有的投资8 路由器一般用于网络汇聚层的路由器。A）高端核心 B）企业级C）低端 D）汇聚9路由器的可靠性与可用性表现在：设备的冗余、 、无故障工作时间、内部时钟精度等方面。A）服务质量 B）背板能力C）热拔插组件 D）吞吐量10从内部结构分类，交换机可以分为固定端口交换机和 。A）变动端口交换机 B）可扩展端口交换机C）工作组级交换机 D）模块式交换机11局域网交换机的多个 有自己的专用带宽，并且可以连接不同的网段，可并行工作从而大大提高了信息吞吐量。A）端口 B）插槽数C）堆叠单元 D）缓冲区12 是目前交换机在传送源和目的端口的数据包时的主流交换方式。A）直通式交换 B）存储转发式C）碎片隔离方式 D）全双工交换 3从应用的角度看，网络服务器的类型可以分为：文件服务器、数据库服务器、Internet服务器和 等。A）代理服务器 B）视频服务器C）磁盘服务器 D）应用服务器14部门级服务器一般支持 个CPU。A）1个 B）12C）24 D）4815 技术是一组独立的计算机提供高速通信线路，组成一个共享数据与存储空间的服务器系统，提高了系统的数据处理能力；如果一台主机出现故障，它所运行的程序将立即转移到其他主机。因此，该技术大大提高了服务器的可靠性、可用性与容灾能力。A）集群技术 B）对称多处理技术C）热拔插 D）应急管理技术二、填空题1 【1】 交换机配备了多个空闲的插槽，用户可任意选择不同数量、不同速率和不同接口类型的模块，以适应千变万化的网络需求，拥有更大的灵活性和可扩充性。像这样模块化交换机的端口数量就取决于模块的数量和插槽的数量。一般来说，企业级交换机应考虑其扩充性、兼容性和排错性，因此，应当选用模块化交换机以获取更多的端口. 模块式2应用服务器是基于 【2】 工作模式的。 B/S3分布式内存访问技术是将对称多处理（SMP）技术与 【3】 技术结合起来，用于多达64个或更多的CPU的服务器之中，以获得更高的性能价格比。 集群4服务器的性能主要表现在： 【4】 、磁盘存储能力、高可用性、数据吞吐能力、可管理性与可扩展性。 运算处理能力5网络系统安全设计包括预防、检测、反应与应急处理，因此网络系统安全包括3个机制：安全防护机制、安全检测机制及 【5】 。 安全恢复机制三、分析题1阅读以下有关网络规划的叙述，回答【问题1】到【问题3】。网络工程是一项复杂的系统工程，一般可分为网络需求分析、网络规划、网络设计、工程实施、系统测试验收和运行维护等几个阶段。网络规划是在需求分析的基础上，进行系统可行性分析和论证，以确定网络总体方案。网络规划阶段任务完成之后转入下一阶段，即网络设计阶段。【问题1】简述网络规划阶段需求分析的方法和解决的问题。需求分析需要进行网络用户调查及应用需求调查。网络用户调查指通过与已存在的未来的网络用户直接交流，了解用户对未来系统可靠性、安全性、可扩展性等的应用需求。不同类型的应用，数据量、数据传输量、数据的实时性与安全性等都不同，这些都应成为调查的内容。还应对网络节点的地理位置分布情况进行调查，包括：用户数量及分布的位置、建筑物内部结构情况、建筑物群情况等，这些数据是最终确定网络规模、布局、拓扑结构与结构化布线方案的重要依据。【问题2】在网络规划阶段“系统可行性分析和论证”的主要内容是什么?在网络规划阶段“系统可行性分析和论证”主要是针对用户的具体应用情况，对建网的目标进行科学性和正确性论证。具体包括确定网络数据的重要性的分级，对于关键设备采用磁盘双工、双机容错、异地备份与恢复措施及关键设备的冗余等。网络拓扑结构。分析网络安全性。对网络工程进行造价估算等。【问题3】在需求分析过程中应对已有网络的现状及运行情况作调研，如果要在已有的网络上做新的网络建设规划，如何保护用户已有投资?如果要在已有的网络上作新的网络建设规划，应当注意保护已有系统地投资，将新系统纳入到已有系统中来，而不是废弃已有系统，也可以把已有系统的设备降档次使用。同时，网络规划时要考虑到系统扩展性的要求，注意关键设备的选型。2网络服务器是重要的网络设备。网络服务器选型是网络规划的内容之一。从应用的角度，网络服务器可以分为文件服务器、数据库服务器、Internet服务器与应用服务器。按照网络应用规模，网络服务器可以分为基础级服务器、工作组级服务器、部门级服务器和企业级服务器。 请回答【问题1】到【问题4】【问题1】应用服务器的技术特点有哪些？ 应用服务器的主要技术特点有：（1）应用服务器软件系统的设计在客户与服务器之间采用了浏览器/服务器模式，将网络建立在Web服务的基础上。（2）应用服务利用中间件与通用数据库接口技术，客户计算机使用Web浏览器访问应用服务器，而应用服务器的后端连接数据库服务器，形成了3层的体系结构。（3）应用服务器产品提供商根据具体应用的需求，选择适合的硬件平台，安装专用的应用软件，经过性能优化后使之在特定的的功能中达到最佳的效果，网络组建单位在购得设备后，无需用户专门进行配置，即买即用，方便快捷，性价比高。【问题2】应用于金融、证券、电信等行业的服务器是哪类服务器？有什么要求？应用于金融、证券、电信等行业的服务器为企业级服务器。配置要求很高，一般支持4-8个CPU，采用最新的CPU与对称多处理SMP技术，支持双CPI通道与高内存带宽，配置大容量热拔插硬盘、备用电源，并且关键部件有冗余，具有较好的数据处理能力、容错性与可扩展性。【问题3】解释集群技术及其应用在网络服务器中的作用集群技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，提高了系统的数据处理能力。同时，如果一台主机出现故障，它所运行的程序将立即转移到其他主机。因而集群计算技术可以大大提高服务器的可靠性、可用性与容灾能力。第三章过关练习一、选择题1无类域间路由CIDR技术出现在IP地址概念与划分技术的第 个阶段。A）第一阶段 B）第二阶段 C）第三阶段 D）第四阶段2地址转换技术的研究始于 年。 A）1981B）1991C）1993 D）19963划分子网阶段采用 IP地址结构。A）网络号主机号 B）网络号子网号主机号C）起始IP地址/ 网络号位数 D）起始IP地址/主机号位数4按照TCP/IP协议，接入Internet的每一台计算机都有一个唯一的地址标识，这个地址标识为 。A）主机地址 B）网络地址C）IP地址 D）端口地址5IP地址8的哪一部分表示网络号 。 A）220B）220.140C）220.140.36 D）86IP地址7的哪一部分表示主机号 。 A）174.66B）66.51.37 C）51.37 D）37755地址称为 。 A）受限广播地址 B）直接广播地址C）回送地址 D）预留地址855是 。A）“这个网络上的特定主机”地址 B）受限广播地址C）直接广播地址 D）公用IP地址9以下 项不是子网地址规划需要回答的基本问题之一。A）这个被选定的子网掩码可以产生多少子网？B）这些合法的主机地址是什么？C）这些合法的主机地址使用的传输层协议是什么？D）每个子网内部合法的net ID是什么？10一个主机的IP地址的默认掩码是 。A） B） C） D）5511当A类网络地址，使用8个二进制位作为子网地址时，它的子网掩码为 。A）B）C） D）5512网络地址/16的广播地址是 。A）55B） C）55 D）5513一个网络的子网掩码为48，每个子网能够连接 个主机。A）8 B）6 C）16 D）12614某网络采用子网划分技术，所需子网数为12，求该网络的实际子网数目为 。A）12 B）14C）16 D）25415一个主机的IP地址是37，掩码是24。该主机所在网络的网络地址是 。A）28B）59 C）37D）54二、填空题1Internet上的地址有 【1】 、IP地址两种表示形式。 域名2 【2】 的主要功能是向网络设备说明，一个特定IP地址的哪一部分包含网络地址与子网地址，哪一部分是主机地址。 子网掩码3IPv6地址是采用128进制，分为8段，采用 【3】 表示。 冒号十六进制表示4根据网络总体设计中物理拓扑设计的参数，确定以下两个主要数据：网络中最多可能有的子网数量、网络中最大网段已有的和可能扩展的 【4】 数量。 主机5CIDR地址的一个重要特点是：地址聚合和 【5】 的能力。 路由聚合三、分析题1阅读说明，回答问题。【说明】某一网络地址块中有5台主机A、B、C、D和E，它们的IP地址及子网掩码如下所示。 主机 IP地址 子网掩码A 840B 46 40C 58 40D 61 40E 73 40【问题1】5台主机A、B、C、D、E分属几个网段？哪些主机位于同一网段？共有3个子网；B主机和C主机属于同一网段；D主机和E主机属于同一网段。【问题2】主机D的网络地址为多少？60【问题3】若要加入第六台主机F，使它能与主机A属于同一网段，其IP地址范围是多少？IP地址的设定范围应该是在70，并且不能为192. 168.15.18。【问题4】若在网络中另加入一台主机，其IP地址设为64,它的广播地址是多少？哪些主机能够收到？广播地址是75；D主机和E主机可以收到该信息。【问题5】若在该网络地址块中采用VLAN技术划分子网，何种设备能实现VLAN之间的数据转发？路由器或三层交换机。2阅读说明，回答问题。【说明】解决IP地址短缺的问题已经迫在眉睫，网络地址转换NAT技术是目前节省IP地址有效的技术之一。【问题1】NAT技术是在哪两类地址间转换的技术？内部专用IP地址 公用IP地址【问题2】这两类IP地址在Internet中都是唯一的吗？内部专用IP地址在Internet中不是唯一的。公用IP地址在Internet中是唯一的【问题3】最终解决IP地址枯竭的技术是什么？它是怎样解决的？最终结决IP地址枯竭的技术是IPv6即使。它采用128位的地址长度。 第四章过关练习一、选择题1分组转发是指在互联网络中路由器转发IP分组的物理传输过程与数据报转发交付机制。根据分组的目的IP地址与源IP地址是否属于同一个子网来判断，可将分组转发分为 和 。A）直接转发和间接转发 B）内部转发和外部转发C）网内转发和网外转发 D）独立转发和协同转发 2以下有关路由选择算法的说法中，错误的是 。A）一般来说，跳数越少的路径越好。B）开销一般指传输过程中的耗费，耗费通常与所使用的链路带宽有关。C）在实际网络中，一定能够找出最好的路由选择算法。D）路由选择算法应尽量简单3当网络的通信量发生变化时，算法能够自动改变路由，以均衡链路的负载。这表现出路由选择