历年计算机三级网络填空题汇总.doc

历年计算机三级网络填空题总汇1981年IBM-PC 1969年 阿帕网ARPANET 1983年 TCP/IP协议与网络互连协议正式成为阿帕网的协议标准 1991年高能物理研究所 计算机现实的分类：服务器、工作站、台式机、笔记本计算机、手持设备英文简写：MIPS（每秒百万条指令）、MFLOPS（每秒百万个浮点数）、MTBF(平均无故障时间)、MTTR（平均故障修复时间）奔腾芯片的特点32位、超标量、超流水、分支预测、哈佛结构、PCI总线 安腾芯片特点64位、EPIC主板的分类：按CPU芯片：奔腾主板，按CPU插座：Socket7主板，按主板规格：AT或ATX主板，按芯片集：TX或LX主板，按数据端口：SCSI 或EDO主板，按扩展槽：PCI或USB主板网卡两层性：物理层+数据链路层 软件=程序+数据+文档 瀑布模型：计划-定义、可行性 开发：初期- -需求分析、总体设计、详细设计。后期：编码，测试，维护压缩标准的区别：JPEG静止MPEG动态 ；超文本：非线性、跳跃性; 压缩方法分类：熵编码(无损压缩)-哈弗曼、算术、 源编码(有损压缩)-预测、矢量量化编码 混合编码流媒体：边下边看 技术特点：连续性、实时性、时序性(同步性)三网融合：计算机网络、电信通信网、广播电视网 计算机网络定义：独立、自治、共享资源、信息传输.地理范围分类：LAN,WAN,MAN拓扑的定义：几何关系表示的网络结构 通信子网的抽象与网络拓扑相关的指标：网络性能、系统可靠性、通信费用点对点网络不可能有总线型拓扑;。广播式网络中不可能有网状型拓扑两定理基本原理：Nyquist 理想低通 有限带宽。Shannon 有随机噪声的低通2.3 分组交换技术电路交换:过程：线路建立，数据传输，线路释放。特点：实时性高，适宜交互式会话类通信，模拟通信。不足：设备利用率低，不具备差错控制，流量控制，不适宜突发通信存贮转发：Message:将发送数据作为一个逻辑单位转发，出错重传麻烦。Packet:限定分组最大长度，含分组号，目的端需排序重组分组交换技术：DG：无需预先建立链路，需进行路由选择、目的结点需排序重组、传输延迟大、适宜突发式通信。VC：需预先建立链路、不需进行路由选择、适宜长报文传输、每个结点可同时和其他结点建立多条虚电路。语法-结构和格式，语义-控制信息、动作与响应，时序-实现顺序数据链路层-建立无差错的数据链路、传送数据帧 网络层-寻址、路由、拥塞控 传输层-端到端可靠透明地传送报文 TCP-可靠、面向连接、全双工、复杂、速度慢、传控制信息 UDP-不可靠、面向无连接、简单、速度快、传数据TCP/IP协议中传输层-建立用于会话的端到端的连接 互联层-将源报文发送至目的主机p2p-非集中式、平等、独立路由、自治802.16-WMAN，无线城域网 802.11-WLAN，无线局域网Ad hoc-无线自组网(1)WSN-无线传感器网络 (1)WMN-无线网格网局域网技术三要素：网络拓扑、传输介质与介质访问控制方法局域网介质访问控制方法：CSMA/CD、Token bus、Token ring IEEE对数据链路层划分为LLC和MAC层CSMA/CD特点：共享介质、广播、会听、平等竞争、随机、冲突、退避、实时性差、低负荷、易实现CSMA/CD发送流程：先听后发、边听边发、冲突停止、延迟重发冲突窗口2D/V 51.2微秒、 以太网帧长度64B-1518B以太网的实现：网卡、收发器、收发电缆线 网卡作用-编解码、帧拆装、CRC校验MAC地址的唯一性：48 bit，厂商ID + 产品SN ，各占3个字节CSMA/CD-随机、实时性差、低负荷、易实现Token-确定、实时、重负荷、实现困难快速以太网及千兆以太网特点：相同-帧格式、介质访问控制方法CSMA/CD、接口不同：快速以太网-发送间隔10ns、MII介质独立接口、双绞线及光纤 802.3u千兆以太网-发送间隔1ns、GMII介质独立接口、双绞线及光纤 802.3z万兆位以太网特点：光纤、全双工、sonet/net、STM-64模式、10GMII、帧格式相同、不用CSMA/CD交换式局域网概念-多端口之间建立多个并发连接。特点-低延迟、高带宽。交换式局域网端口和MAC映射表：端口号与MAC地址 地址学习帧转发方式：直通、存贮转发、改进的直通VLAN组网方式及特点：组网方式-端口号、MAC地址、网络地址、IP广播组VLAN特点-管理方便、安全、服务质量高无线局域网的分类：红外-视距，包括定向、全方位、漫反射。特点：安全、抗干扰、简单、传输距离短扩频- DSSS、FHSS、抗干扰能力强.宽窄微波局域网802.11b (1、2、5.5、11Mbps)与802.11a (54Mbps)速率802.11层次模型结构：物理层+MAC MAC-争用型 DCF+CSMA/CA 非争用型 PCF网桥的作用-数据接受、地址过滤、数据转发，分割流量、连接局域网和局域网。网桥工作过程-接受、存贮、地址过滤、帧转发 网桥分类-源路由网桥 + 透明网桥各种网络连接所用的设备：局域网互联-网桥局域网与广域网、广域网与广域网-用路由器或网关网络设备工作的对应层次 集线器、中继器-物理层 网桥-数据链路层 网关-应用层 路由器-网络层，分组存贮转发、路由选择、拥塞控制单机操作系统的基本功能：进程管理、内存管理、文件系统、设备I/O单机OS组成-驱动、内核、接口库及外围组件OS启动进程的机制：DOS-EXEC。Windows-CreatProcess常见文件系统：DOS-FAT。Windows-VFAT。OS/2-HPFS。NT-FAT32、NTFS网络OS的基本任务：屏蔽差异性、提供网络服务、实现资源共享管理、保证安全网络操作系统的分类：专用型、通用型(变形级、基础级系统)NOS的发展：对等-非对等 C/S 硬盘Server-文件Server-应用Server(DB、Web、Ftp、DNS、通信)文件服务器的功能：为用户提供完善的数据、文件和目录服务网络管理服务功能：网络性能分析、状态监控、存贮管理NOS功能：文件、打印、数据库、通信、信息、分布式目录、网络管理、Internet/Intranet服务DB中传送信息所用的语言：SQL(结构化查询语言)Windows NT域的概念：域同目录，NT只有一个主域，可有多个备份域 。特点：兼容性及可靠性好、便于安装与使用、具有良好的安全性，深受广大用户的欢迎。Windows 2000特点-活动目录服务。树状、组织单元。主域、备份域-域间平等。主从式-多主机复制。用户全局、本地组-信任可传递、单点登陆NetWare四级安全机制NetWare三级容错 IntranetWare特点：支持IP和IPX、Web、FtpUNIX特点：可移植性强、shell语言，树形文件系统UNIX标准的演进：POSIX-UI、OSF-COSE-蒙特雷计划UNIx的版本及公司IBM-AIX。sun-solaris。HP-HP-UX。SCO-OpenServer、UnixWare。Linux 起源-芬兰，赫尔辛基大学Linux特点-开源、自由软件各公司的Linux版本：Red Hat-Red Hat Linux9.0、Novell-SUSE Linux、因特网的组成部分：服务器客户机、信息资源、通信线路、路由器Internet的接入：电话网-Modem D/A A/D 56kbps 。ADSL-上行16-640kbps 下行1.5M-9MbpsHFC（有线电视网）-上行10Mbps 下行10M-40Mbps数据通信网-DDN、ATM、帧中继网 速率64kbps-2MbpsIP协议内容：IP数据报格式、寻址、路由、分片、重组、差错控制和处理互联层服务及IP地址唯一性：互联层服务-无连接、不可靠、尽力传送唯一性-Internet中任一台计算机均有IP地址。任两台主机IP地址不同IP地址的构成：32位，网络号+主机号，点分十进制记法，合法IP范围0-255单播A、B、C三类IP地址的网络位、主机为及判别：A类(1-126)、B类(128-191)、C类(191-223)判断两台主机是否在同一网段：看网络号是否相同，相同则在同一网络，否则不在同一网络特殊的IP地址：网络地址-网络地址.0 有限广播地址-55直接广播-网络地址.255 回送地址-127.x.x.xIP地址与子网掩码关系：子网掩码-1(网络及子网位).0(主机位)IP地址与子网掩码相与得到网络地址,进而可计算子网号、主机号IP地址与MAC地址的转换：IP-MAC ARP 广播、高速缓冲表 MAC-IP RARPIP数据报 总长度最长64KB、报头最长长60B、TTL、源地址及目的地址标识、标志、片偏移、选项、版本及协议类型等ICMP报文分为：控制报文：拥塞控制-源抑制，缓冲区存满 路由控制-重定向，选择最佳路径差错报文：目的地不可达，超时 ，参数错误请求/应答报文对：回应请求/应答-测试目的主机或路由器的可达性 时戳请求/应答-同步时钟掩码请求/应答-请求告知子网掩码理解（N，R）对序偶，N指目的网络的IP地址，R是到网络N路经上的下一个路由的IP地址。统一路由选择算法：（M，N，R）三元组+特定主机M=55默认路由M= A类IP地址M= B类IP地址M= C类IP地址M=路由表建立：静态路由表：手工维护 动态路由表：路由协议，自动维护选择路由协议：静态路由-小型、单路径、静态IP (网络数10)RIP-中型、多路径、动态IP (10网络数50)IPV6基本知识：128位，64位网络前缀+64网络接口标识符，冒号16进制表示法，8位段零压缩，双冒号表示，缺位补零IPV6地址类型：单播地址(可聚类全球单播、链路本地地址)。组播地址（该多播地址表示的所有网络接口）。任播地址（该多播地址表示的所有网络接口的任一个）。特殊地址（全零地址、回送地址(0:1)） 映射到IPV4和IPV4兼容的IPV6地址IPV6数据报格式：基本头(40B)+扩展头+数据单元TCP特点：可靠、面向连接、全双工、流接口。UDP-不可靠、无连接、简单、高效 TCP三次握手常见应用程序对应的端口号TCP端口：FTP20 21、Telnet-23、SMTP-25、DNS53、HTTP-80、POP3-110UDP端口：DNS-53、TFTP-69、SNMP161服务器的实现方法：重复服务器-面向无连接、请求处理时间已定，时间较短并发服务器-面向连接、请求处理时间不定，实时、灵活端口号-标识特点的服务 域名体系特点：树状层次结构(倒树)、分布式域名解析的两种方法：递归解析、反复解析，均有本地域名服务器完成6.3 远程登陆服务Telnet采用C/S模式，NVT来屏蔽键盘的差异性、屏蔽双方数据格式的差异性6.4 FTP服务FTP通过C/S建立双重连接：控制连接(21)和数据连接(20) 建立方式-主动模式、被动模式 传输方式-文本文件、二进制文本FTP访问方式：FTP命令行、浏览器、FTP下载工具 FTP匿名服务：用户名anonymous 口令guest发送邮件用SMTP(25)，接受用pop3(110)、IMAP邮件的发送与接受均要经过邮件服务器,因SMTP和pop3均用C/S模式邮件地址格式：用户名邮件服务器RFC822-邮件头+邮件体 MIME-邮件体多媒体化6.6 WWW服务Web服务使用的传送协议HTTP，网页使用语言HTMLURL协议类型：HTTP、ftp、telnet、file、gopherweb浏览器组成：控制单元、客户单元、解释单元Web服务器的安全级别：IP地址限制、用户验证、web权限、NTFS权限SSL作用及工作流程验证客户机和服务器双方身份、加密传输数据、会话密钥有浏览器产生网络管理的5个功能：配置、故障、性能、计费、安全管理管理者-代理模型：通信方式-管理操作、事件通知 管理模式-集中式、分布式网络管理SNMP模型组成：管理者、代理、SNMP、MIB(在被关节点内部)SNMP与CMIP的特点：共同点：应用层协议、均采用管理者代理模型。不同点：SNMP用轮询监控，协议简单、安全性差。CMIP用委托监控、实时性强、安全性好、协议复杂、代理负荷重信息安全的目标-真实、完整、保密、可用、防抵赖、可控制、可审查安全准则TCSEC：分四类7级，由D、C、B至A安全性逐步增强常见OS符合那个级别的安全要求：D1-Dos、Win95 C2-Windows NT、Netware、Unix、LinuxGB安全准则：自主、指导、监督、强制、专控保护级网络安全要素-真实、完整、保密、可用、防抵赖 网络安全目的-信息存贮安全、信息传输安全常见的安全威胁及其影响的安全要素：监听、信息泄露-保密性 伪装、假冒-真实性篡改-完整性 重放-可控性 DOS-可用性 否认-防抵赖网络攻击的分类：被动攻击-信息内容泄露、流量分析、难发现、可预防、加密主动攻击-伪装、篡改、重放、DOS、DDOS、易检测、难预防服务攻击-针对特定的网络服务 非服务攻击-针对网络底层协议密码的分类：转换类型-代换、置换(易位) 密钥个数-对称、非对称 明文处理方法-分组、流(序列)常见加密算法分类：对称-DES、IDEA、TDEA、AES、RC5、Blowfish其中DES 数据64b、密钥56b非对称-RSA、Elgamal、背包密钥管理：KDC-对称密钥及私钥的分发。 CA-公钥的认证，含在数字证书中理解非对称加密过程：(发送方)加密-接收方公钥 (接受方)解密-接收方私钥认证的目的-信源识别、完整性验证 认证的种类-消息认证、数字签名、身份认证常见认证算法及协议：认证算法-MD5、SHA-1 签名算法-RSA、Elgamal、椭圆曲线数字签名身份认证协议-S/Key、X.509、Kerberos 身份认证方法：口令、个人持证、生物识别电子邮件安全：PGP、S/MIME，可实现签名和加密IPSec包含：AH-源身份认证、数据完整性 ESP-身份认证、数据完整性、加密入侵检测技术分类：统计异常检测-阀值检测、基于轮廓 基于规则的检测-异常检测、渗透检测防火墙的分类：包过滤路由器、应用级网关、电路网关、堡垒主机防火墙的执行控制策略：服务、方向、用户、行为控制防火墙不足：不能防：绕过它的连接、内部的攻击、病毒防火墙的使用范围：VLAN之间、外网与内网之间、总部网与分支机构网络之间病毒常识：破坏性、传染性、潜伏性、复制能力 常见病毒：木马、蠕虫、宏病毒、电子邮件病毒。防治：检测、标识、清除扫描器的组成：CPU模拟器、病毒签名扫描器、模拟控制模块组播相关协议：(a)组播组管理协议-IGMP、CGMP、IGMP Snooping交换机监听发送主机发送的Router-port GMP形成组成员和接口的对应关系，此后仅向有组成员的