全新2012年3月计算机三级网络技术知识点.doc

2012年3月全国计算机等级三级网络技术1. 超文本传输协议(HTTP)是WWW客户机与WWW服务器之间的传输协议：为了保证WWW客户机与WWW服务器之间通信不会产生二义性，HTTP精确定义了请求报文和应答报文的格式；HTTP的会话过程通常包括连接、请求、应答和关闭4个步骤，HTTP协议并没有定义WWW，服务器上存储文件的格式。 2. HTML文档的主要特点是可以包含指向其它文档的链接项；HTML文档的另一个主要特点是可以将声音、图像、视频等多媒体信息集成在一起，其实HTML文档本身并不包含多媒体数据，它仅指向这些多媒体数据的链接项：HTML是Internet上的标准语言和通用信息描述方式；HTML超文本文件一般具有htm或html后缀。3. 多媒体硬件系统的基本组成有：具有CD-ROM；具有A/D和D/A转换功能；具有高清晰的彩色显示器；具有数据压缩与解压缩的硬件支持。4. IP协议为高层提供如下服务：不可靠的数据投递服务、面向无连接的传输服务、尽最大努力投递服务。但并不随意地丢弃数据报，只有当系统资源耗尽、接收数据错误或网络发生故障时，IP才被迫丢弃报文。5. 直接序列扩频通信的基本原则：发送信号是发送数据与发送端产生的一个伪随机码进行模二加的结果。6. 回应请求与应答ICMP报文用于测试目的主机或路由器的可达性。请求者向特定目的IP地址发送一个包含任选数据区的回应请求，要求具有目的IP地址的主机或路由器响应；当目的主机或路由器收到该请求后，发送相应的回应应答，其中包含请求报文中任选数据的副本。7. 域名服务器构成树状的层次结构，这个树状的域名服务器的逻辑结构是域名解析算法赖以实现的基础8. 静态路由是由人工管理的，网络管理员可以为一个路由器建立静态路由；静态路由的优点是安全可靠、简单直观，同时避免了动态路由选择的开销；静态路由不能随互联网结构的变化而自动变化，网络管理员必须手工对静态路由做出更新；在互联网结构不太复杂的情况下，使用静态路由是一种很好的选择，实际上，Internet上的很多互联都使用了静态路由，静态路由并没有过时。9. 按明文到密文的转换操作可分为：置换密码和代换密码；对称密码方案有5个基本成分：明文、加密算法、密钥、密文和解密算法：按密钥的使用个数可分为：对称密码体制和非对称密码体制；按明文密文映射顺序可分为：加密算法和解密算法。10. 多媒体信息存在许多数据冗余。故选项A)是正确的。图像压缩的方法按照压缩前后图像的差别可分为：无损压缩和有损压缩，故B)错误。选项C)：按照压缩的原理，可以分为熵编码(无损压缩)、源编码(有损压缩)和混合编码。选项D)：国际压缩标准包括JPEG、MPEG以及H26x系列等。11. 在“测试”子阶段，要发现并排除前面各阶段产生的各种错误。将模块的过程描述变成程序这是“编码”子阶段的任务。12. 在Ethernet中，任何结点都没有可预约的发送时间，它们的发送都是随机的，并且网中不存在集中控制结点，网中结点都必须平等的争用发送时间，这种介质访问控制属于随机争用介质访问方法。13. ICMP差错报告不享受特别优先权和可靠性，作为一般数据传输；ICMP差错报告数据中除了包含故障IP数据报包头外，还包含故障IP数据报数据区的前64位数据；ICMP差错报告是伴随着抛弃出错Ip数据报而产生的；IP软件一旦发现传输错误，它首先把出错报文抛弃，然后调用ICMP向源主机报告出错信息。14. TCP使用IP传递信息，每一个TCP信息被封装在一个IP数据报中并通过互联网传送。IP并不解释或读取TCP信息，TCP把IP看成一个连接两个终端主机的报文投递通信系统，IP把TCP信息看成它要传送的数据。 15. 在使用TCP进行数据传输时，发送方发送的数据报大小一定要小于或等于接收方的窗口值。16. 直接广播地址是指包含一个有效的网络号和一个全“1”的主机号。主机的IP地址为250110 2525，子网屏蔽码为255255255240即11111111，11111111，11111111 1111111111110000，子网屏蔽码和主机地址做“与”运算就是网络地址， 即网络号为11111111011011100001100100010000，该主机所在网络的网络号为250“02516，所以直接厂播地址是25011025(00011111)2，即2501102531。17. 同一报文的不同分组可以由不同的传输路径通过通信子网；数据报是报文分组存储转发的一种形式，在数据报方式中，分组传输前不需要预先在源主机和目的主机之间建立“线路连接”；同一报文的不同分组到达目的结点时可能出现乱序、丢失现象；每个分组在传输过程中都必须带有目的地址与源地址。18. 80211a支持的传输速率为1、2、55、11和54Mbps。19. 具有广泛的开源生态系统，红帽的开源开发可以为用户提供最大的、可获得认证的硬件和软件开源生态系统；Red Hat Linux Enterprise是红帽企业版，最新版本是Red Hat Linux Enterprise Linux5，这是一个经过认证的平台；适应来自世界领先硬件厂商的多种硬件平台；该产品使用商业软件，可以与现有的UNIX和WradOW$基础架构实现协同工作。20. Linux操作系统和UNIX操作系统类似，但并不是UNIX的变种，内核代码和UNIX不同；Linux适合做Internet标准服务平台，由于它具有价格低、开放源代码和安装配置简单的特点，发展非常迅速；Linux的文件系统是树形结构；Linux的图形用户界面主要有KDE和GNOME两种。21. Ethernet V20规定的以太网帧结构由以下6个部分组成：前导码；帧前定界符字段和前导码；目的地址和源地址字段，分别表示帧的接收结点地址和发送结点的硬件地址；类型字段，类型字段表示的是网络层使用的协议类型；数据字段，数据字段是高层待发送的数据部分；帧校验字段。综上所述，A)、C)和D)的说法都是正确的。选项B)的说法是错误的，前导码字段的长度并不计入帧头的长度。22. 在X.25分组交换网中分组长度为131字节，包括128字节的用户数据和3字节的控制信息；而在以太网中，分组长度为1500字节左右（较好的线路质量和较高的传输速率，分组的长度可以略有增加）。分组交换原理与报文交换类似，但它规定了交换设备处理和传输的数据长度（称之为分组），将长报文分成若干个小分组进行传输，且不同站点的数据分组可以交织在同一线路上传输，提高了线路的利用率。可以固定分组的长度，系统可以采用高速缓存技术来暂存分组，提高了转发的速度。23.一台路由器的路由表如下所示。当它收到目的IP地址为40025的数据报时，它会将该数据报（30007）。 一个路由表通常包含许多(N，R)对，其中N指的是目的网络的IP地址，R是到网络N路径上下一个路由器的IP地址。题目中给出的IP地址位40 0 25与网络4000 0在同一网络，所以下一路由器是30007。24.80211定义了使用红外、调频扩频与直接序列扩频技术，数据的传输速率为l Mbps或2 Mbps的无线局域网标准；选项B)，80211b规定的数据传输速率为l Mbps、2 Mbps、55 Mbps或11Mbps；选项C)，80211协议的MAC层分为DCF子层与PCF子层；选项D)，80211a将传输速率提高到54Mbps。25. 如果网络系统发送1bit数据所用时间为10-7s，那么它的数据传输速率为（10Mbps）。26. IP协议规定，只有最终的目的主机才可以对分片数据报进行重组，这样做有两个好处：首先，在目的主机上进行重组减少了路由器的计算量，当转发一个IP数据报时，路由器不需要知道它是不是一个分片；其次，路由器可以为每个分片独立选择路由，每个分片到达目的地所经过的路径可以不同。27. 网络操作系统的基本功能有以下几种：文件服务；打印服务；数据库服务；通信服务；信息服务；分布式服务；网络管理服务InternetIntranet服务。28. 星型拓扑存在中心节点。每个节点通过点一点线路与中心结点连接，任何两结点之间的通信都要通过中心节点转接。29. 为了使传输介质和信号编码方式的变化不影响MAC子层，100BASE T标准采用了介质独立接口(MII)，千兆以太网采用的是千兆介质专用接口GMII。LLC是指逻辑链路控制子层，IGP是一种路由协议。30. Linux不是共享软件，但是自由软件。Linux是一种自由和开放源码的类Unix操作系统。31. 从TCP的用户角度来看，TCP可以提供面向连接的、可靠的、全双工的数据流传输服务。TCP提供的服务有如下几个特征：面向连接；完全可靠性；全双工通信；流接口；连接的可靠建立与优雅关闭。32. IGMP协议运行于主机和与主机直接相连的组播路由器之间；IGMP实现的功能是双向的；IGMPv2在IGMP v1的基础上添加了组成员快速离开的机制；IGMP v1定义了基本的组成员查询和报告过程。33. 组播路由协议分为域内组播路由协议和域问组播路由协议，域内组播路由协议又分为密集模式和稀疏模式：其中密集模式组播路由协议包括距离矢量组播路由协议(DVNRP)、开放最短路径优先的组播扩展(MOSPF)以及协议独立组播一密集模式(PIM-DM)；稀疏模式组播路由协议包括基于核心的树(CBT)和PIMSM。34. 中途路由器独立对待每个数据报;中途路由器不能保证每个数据报都能成功投递;源和目的地址都相同的数据报可能经不同路径投递。35. 计算机是因特网中不可缺少的成员，是信息资源和服务的载体；WWW服务的推出为信息资源提供了一种较好的组织形式，方便了浏览，同时因特网上众多搜索引擎的出现，使得信息的查询和检索更加快捷和便利；作为服务器的主机通常要求有较高的性能和较大的存储容量，而作为客户机的主机可以是任意一台普通计算机。36. 如果发送方使用的加密密钥和接收方使用的解密密钥不相同，从其中一个密钥难以推出另一个密钥，这样的系统称为公钥加密系统。对称加密也称为单密钥加密，是通信双方对信息的加密和解密都使用相同的密钥，所以对称加密只有一个密钥。37. 防火墙支持网络地址转换，它将本地地址映射成Internet地址；防火墙支持网络管理功能，它用来审计和记录lntemet的使用；防火墙有多种功能，比如将未授权的用户隔离在被保护的网络之外，禁止潜在的易受攻击的服务进入或离开网络，并且对不同类型的IP欺骗和路由选择攻击提供保护；防火墙可以用作IPSeC平台，采用隧道模式，防火墙可以被用来实现虚拟专用网。38. 配置管理是最基本的网络管理功能，负责网络的建立、业务的展开以及配置数据的维护；性能管理的目的是维护网络服务质量和网络运营效率，性能管理的一些典型功能如下：收集统计信息，维护并检查系统状态日志，确定自然和人工状况下系统的性能，改变系统的操作模式；故障管理的主要任务是发现和排除故障；计费管理记录网络资源的使用，目的是控制和监测网络操作的费用和代价。39. RSA是一种公钥加密体制，其安全性依赖于大数分解；lISA是公钥加密体制，即非对称密码体制；RSA运算复杂，加密速度慢；普通的数字签名算法有RSA、EIGamM等。40. 完整的特洛伊木马程序一般由两个部分组成：服务器程序和控制器程序。41. 路由器在因特网中起到重要的作用，它连接两个或者多个物理网络，负责将同一个网络接收来的IP数据报，经过路由选择，转发到一个合适的网络中。42. 数据通信网是专门为数据信息传输建设的网络，如果需要传输性能更好、传输质量更高的接入方式，可以考虑数据线路接入；数据通信网的种类很多，DDN、ATM、帧中继等网络均属于数据通信网，这些数据通信网由电信部门建设和管理，用户可以租用；利用数据通信线路接入，客户端可以是微型计算机、企业网或校园网；数据通信线路的带宽通常较宽，租用和通信费用十分昂贵。43. IP互联网隐藏了低层物理网络的细节，向上为用户提供通用的、一致的网络服务；数据可以在IP互联网中跨网传输，不要求网络之间全互联；IP互联网中的所有的计算机使用统一的、全局的地址描述法。44. 从网络设计者的角度考虑，Internet是借助于网络互联设备路由器，相互连接而形成的全球性互联网络45. 活动目录包括两个方面：目录和目录服务；域是基本的管理单位，在一个WindowsNT域中，只能有一个主域控制器，还可以有备份域控制器；活动目录采用树状逻辑结构，若干个域可以构成一棵域树，若干个域树可以构成域森林。46. ARP是地址解析协议，用来实现IP地址到物理地址的转换，不属于应用层协议；其余均属于应用层协议，其中Telnet是远程登录协议，HTTP是超文本传输协议，FTP是交换式文件传输协议。47. SIP消息由一个起始行、消息头、一个标志消息头结柬的空行以及可选项的消息体组成：SIP中的消息包括两种：从客户机到服务器的请求消息和从服务器到客户机的响应消息，没有一般消息；响应消息包含状态行、消息头、空行和消息体4个部分；请求消息包含请求行、消息头、空行和消息体。48. 计算机中的位数指的是CPU一次能处理的最大位数。32位计算机的CPU一次最多能处理32位数据。49. 网络体系结构是抽象的，而实现是具体的，是能够运行的一些硬件和软件；选网络体系结构是对计算机网络应完成的功能的精确定义；计算机网络体系结构是分层结构，计算机层次结构模型和各层及其协议的集台被定义为计算机网络体系结构；备层之间相互独立，高层并不需要知道底层是如何实现的，仅需要知道该层通过层间接口所提供的服务。 50. TCP通过窗口机制进行流量控制，窗口和窗口通告可以有效地控制TCP的数据传输流量，使发送方的数据永远不会溢出接收方的缓存空间。TCP在连接建立和关闭时使用三次握手法。51. 作为消费者经常使用的客户端软件浏览器，可以在浏览该站点前要求Web站点将其从CA安全认证中心申请的数字证书发过来。如果计算机用户信任该证书的发放单位，浏览器就可以通过该证书发放单位认证其数字证书的有效性，从而确认Web站点的真实身份。52. 美国国防部安全准则包括7个级别：D1、C1、C2、B1、B2、B3、A1，其中A1的安全等级最高，D1的安全等级最低；，C1级的特征是有选择的存取控制，用户与数据分离，数据保护以用户组为单位，C2级的特征是存取控制以用户为单位，广泛的审计：B2称为结构化安全保护。53. IEEE 80211是IEEE在1997年提出的第一个无线局域网标准，IEEE80211定义了使用红外、跳频扩频与直接序列扩频技术，数据传输速度为lMbps或2Mbps的无线局域网标准。IEEE 802 11标准跳频通信使用24GHz的工业、科学与医药专用的ISM频段，频率范围在2400-24835GHz。直接序列扩频技术也使用2 .4GHz的工业、科学与医药专用的ISM频段，数据传输速率为1Mbps或2Mbps。54. IM通信协议主要有两个代表：基于SIP协议框架的SIMPLE协议集和基于JABBER协议框架的XMPP协议集。XMPP的系统有以下几大特点：客户机/服务器模式；分布式网络；简单的客户端；XML的数据格式。55. 多媒体版本的“清明上河图”分成54个场景进行高分辨率扫描，每个场景约为583MB，那么全图所需的存储容量是（315GB）。56. 以太网帧的地址字段中保存的是（MAC地址）。57. 典型的CSMA/CD后退延迟算法是（截止二进制指数后退延迟算法）。58. 静态路由适台在小型的、单路径的、静态的IP互联网环境下使用；OSPF路由协议通常在企业、校园、部队、机关等大型机构的互联网上使用；OSPF路由选择协议最适合较大型到特大型、多路径的、动态的IP互联环境；通常，在中型企业、具有多个网络的大型分支办公室等互联环境中可以考虑使用RIP协议。59. 假定在一个以太网中，主机A欲获得主机B的IP地址与MAC地址的映射关系，ARP的基本工作过程如下：主机A发出广播报文，询问主机B的IP地址与MAC地址的映射关系：所有主机都接收到这个请求；主机B识别请求信息，向主机A发送响应报文，回答圭机B的IP地址与物理地址的映射关系；主机A得到映射信息。由上面的过程可以看出，请求采用的是广播方式，应答采用的是单播方式。60. 虚拟局域网使用软件根据需要动态建立用户组，当站点从一个VLAN转移到另一个VLAN时，只需要简单地通过软件设定，一般不需要改变物理连接；虚拟局域网可以将不同部门的用户划分到不同的逻辑用户组中，同组用户之间的数据可以只在虚拟局域网中传输，相同工作组的成员不一定在相同的物理网段，有时成员之间的通信会跨越路由器，此时VLAN中的一个站点可以和另一个VLAN中的站点通信就不属于直接通信；基于交换机技术的虚拟局域网可以隔离不同用户组，将同类用户的通信量控制在一个虚拟局域网中；VLAN可以通过MAC地址、交换机端口，网络层地址和基于IP广播组组建虚拟局域网。61. IP数据报头中，版本字段表示该数据报对应的IP协议版本号；生存周期域表示数据包的存活时间，随时间而递减：头部校验和用于保证IP数据报报头的完整性；协议域表示该数据报数据区数据的高级协议类型。62. RIP协议是向量一距离路由选择算法在局域网上的直接实现。在通常情况下，RIP协议规定路由器每30秒与其相邻的路由器交换一次路由信息，向相邻路由器广播路由信息。63. 我国于1958年8月1日研制成功第一台电子管计算机一一l03机。l959年10月我国又研制成功通用大型电子管计算机104机。64. 与静态路由不同，动态路由可以通过自身学习，自动修改和刷新路由表；为实现动态路由，互联网中的路由器必须运行相同的路由选择协议，执行相同的路由选择算法；路由器之间经常交换路由信息，无论何时从互联网中收到新的路由信息，路由器都会利用路由器管理进程自动更新路由表；应用最广泛的路由选择协议有RIP和OSPF两种，其中RIP使用向量距离路由选择算法，0SPF使用链路状态算法。65. 置换密码和代换密码都属于对称密码；按明文处理方法分为分组密码和流密码；按从明文到密文的转换操作分为代换与嚣换两种方式；需要隐藏的消息称为明文，加密后的消息称为密文。66. DES是一种常用的对称加密算法，采用64位的分组长度和56位的密钥长度。67. 主机名到IP地址的映射是借助于一组既独立又协作的域名服务器完成的，因特网中域名结构南TCP，IP协议集的域名系统(DNS，Domain Name sYstem)进行定义。68. 数字证书是一条数字签名的消息，它通常用于证明某个实体的公钥的有效性。其主体公钥信息是证书拥有者的公钥。69. 集中式网络管理模式在网络系统中设置专门的网络管理结点，管理软件和管理功能主要集中在网络管理结点上，网络管理结点与被管结点之间的关系是主从关系。70. PGP为一个安全电子邮件加密方案。与密钥的管理相比，PGP的实际操作由5种服务组成：鉴别、机密性、压缩、电子邮件的兼容性和分段，其中，鉴别使用数字签名；在报文加密中，可以使用CAST或IDEA或使用3DES或RSA算法；在压缩中，可以使用ZIP进行压缩，用于存储或传输；PGP也提供了公共密钥认证机制，但是这个机制完全不同于更为通用的认证中心。71. 操作系统的任务是改善人机界面、管理全部资源、控制程序运行、支持应用软件等。驱动程序是最底层的、直接控制和监视各类硬件的部分，职责是隐藏硬件的具体细节，并向其他部分提供一个抽象的、通用的接口。内核是操作系统最核心、最基础的组件，因而内核结构往往对操作系统的外部特性以及应用领域有着一定程度的影响；内核的结构可以分为单内核、微内核、超微内核以及外核等，进程的地址空间指存放程序、数据以及进程进行读写的存储空间。72. 为了统一管理以太网的物理地址，保证每块以太网网卡的地址是惟一的，IEEE注册管理委员会为每个网卡生产商分配以太网物理地址的前3字节，即公司标识，也称为机构惟一标识符。73. 按照IP地址的逻辑层次来分，32位二进制IP地址被分为A、B、C、D和E五类；A类地址适用于大型网络；B类地址适用于中型规模的网络，C类地址适应于小型网络；74. 被动攻击虽然难以检测，但通过加密，阻止被动攻击是可行的。主动攻击却难以防止，但容易检测。75. 即时通信系统一般采用两种通信模式，一种是客户机/服务器模式，即消息的发送和消息的接收必须通过服务器来中转；另一种是客户机/客户机模式，也就是直接的点对点模式。主流即时通信软件的文本消息大多使用客户机/服务器模式，而文件传送等大数据量业务使用的是客户机/客户机模式。76. 为了统一管理Ethernet物理地址，保证每一块Ethernet网卡的地址唯一，IEEE委员会为每一个网卡生产商分配物理地址的前3个字节，后三个字节由网卡的厂商自行分配。选项中的006008是IEEE分配给3COM公司的Ethernet物理地址。厂商获得前三个字节后可以生产的网卡数为16777216块。在局域网地址中，006008标准的表示方法为00-60-08，假如分配的值为O0-A6-38，那么这块网卡的物理地址是00-60-08-00-A6-38。77. 共享式以太网的连网设备简单、覆盖范围有限，适用于传输实时性要求较低的应用。交换式以太网能提供多速率的设备支持。78. ADSL使用比较复杂的调制解调技术，在普通的电话线路上进行高速的数据传输。在数据的传输方向上，ADSL分为上行和下行两个通道，下行通道的数据传递速度远远大于上行通道的数据传输速率。79. Blowfish算法由两部分组成：密钥扩展和数据加密。80. WWW服务器中所存储的页面是一一种结构化的文档，采用超文本标记语言(Hypertext Markup Language，HTML)书写而成。81. 在存储转发交换中，发送的数据与目的