航天计算机三级网络技术.doc

航天（千年树）电脑教育 第四章 服务器操作系统本单元概览一、网络操作系统的特点。二、网络操作系统的类型与功能。三、windows网络操作系统。四、unix网络操作系统。五、linux网络操作系统。一、网络操作系统的特点1、操作系统定义最靠近硬件的一层系统软件，是计算机与用户之间的接口。分为单机操作系统和网络操作系统。从两个方面说明操作系统：为应用程序提供运行环境，为用户提供简单方便的工作界面。管理计算机资源，使资源利用率更高，使上层的应用程序可以获得比硬件提供的功能更多的支持。操作系统的管理功能：进程管理：进程是指将执行的程序。操作系统提供了一种启动进程的机制。在DOS中用EXEC函数。在Windows中用Createprocess，该代码存储在操作系统的内核KERNEL32.DLL文件中。内存管理：为每一个应用程序分配所必须的内存空间，而不占用其他应用程序的内存。DOS运行于实模式下。只有1MB的内存编址。Windows运行于保护模式下，可以使用扩展内存，如果实内存不够，还要提供虚拟内存。并能采取某些步骤阻止应用程序访问不属于它的内存。文件管理设备I/O操作系统的组件： 驱动程序：是最底层的，直接控制和监视各类硬件的部分 内核：核心部分，负责提供基础性、结构性功能 接口库：一系列特殊程序库，职责是将系统提供的服务包装成应用程序能够使用的应用编程接口（API） 外围组件：以上3类外的其他部分，用于提供特定高级服务的组件。这些组件在操作系统中的不同布局形成了操作系统的几种结构。 简单结构：如MS-DOS 内核结构：分为单内核、微内核、外核等。如：unix、linux、windows等为单内核。网络操作系统除具有单机操作系统功能（进程、文件、内存、I/O设备）外，还具有网络通信，并提供网络服务功能的操作系统。二、网络操作系统的类型与功能1、网络操作系统的分类专用的NOS:为某种特定网络应用要求而设计的通用NOS：提供基本的网络服务功能，满足用户各个领域的需要。通用型NOS分为： 变形级系统：在单机OS基础上，通过增加网络功能构成的 基础级系统：以硬件为基础的，根据网络服务的要求，专门设计的网络OS。2、网络操作系统的功能 文件服务：以集中方式管理共享文件 打印服务：网络打印服务 数据库服务：依照C/S工作模式，通过客户端向数据库服务器发送查找请求 通信服务：客户机与客户机之间的对等通信、客户机与服务器之间的通信服务 信息服务：局域网可以通过存储转发或对等方式完成电子邮件服务 分布式服务：将分布在不同地理位置的网络中的资源，组织在全局性的、可复制的分布数据库中 网络管理服务：提供网络性能分析、网络状态监控、存储管理等 Internet/Intranet服务：企业内部网与Internet之间的访问三、Windows网络操作系统1、Windows发展1985 年 Windows1.02.0、3.0、NT、95、98、2000、XP、vista分为两部分：Windows NT Server服务器端 ，Windows NT Workstation 客户端从应用角度的两个概念：域模型和工作组模型域的概念：Windows NT Server 以域为单位实现网络资源的集中管理。在NT 域中，只能有一个主域控制器（运行WindowsNT server的计算机），还有备份域控制器与普通控制器，都是运行NT SERVER的计算机。2、Windows NT的特点： 内存与任务管理：采用32位体系结构，线程管理，应用程序更有效运行 开放体系结构：允许使用不同网络协议。NT内置4种标准网络协议：TCP/IP、MWlink 协议、NetBIOS的扩展用户接口（NetBEUI）、数据链路控制协议 内置管理：可以为每个文件规定不同的访问权限与用户审计 集中式管理：通过域与域信任关系实现对大型网络的管理 用户工作站管理：通过用户描述文件，对工作站用户的优先级、网络连接、程序组与 用户注册进行管理3、Windows NT的优缺点优点：兼容性与可靠性：通过使用结构化异常处理方法，避免某个过程引发的操作系统瘫痪；NTFS进一步提供安全保护。便于安装使用优良的安全性：用户权限管理缺点：管理比较复杂，开发环境不尽人意。4、indows 2000 Server是Windows NT的升级版本。特点： 活动目录管理 包含两部分：目录（数据库，用来存放网络对象的物理容器）和目录服务（网络服务，提供命名、描述、查找、访问以及保护实体信息一致的方法） 基本管理单位是域 管理员只能管理域内部，除非有更高的权限5、Windows Server 2003 操作系统依据.NET架构对NT技术做了实质性的改进，构筑了.NET的最基础的一环。Windows Server 2003的版本： Windows Server 2003 Web版， Windows Server 2003标准板， Windows Server 2003 数据中心版， Windows Server 2003 企业版不同版本的Windows Server 2003的适应范围不同，所要求的硬件支持都有所不同。Windows Server 2003应用服务平台：通过IIS（Internet Informationg services）,Asp.NET，NET Framework等技术以及Microsoft的visual studio 2005工具集结合，可为各类企业提供所需要的、运行在Web应用平台上的应用服务器。在Windows Server 2003 R2版中还增加了UNIX/Windows互操作性，降低了存储管理成本等功能6、 Windows Server 2008 操作系统Windows Server 2008有4个方面的创新性能： 虚拟化技术：在操作系统与硬件之间，以一个角色的身份添加一个Hypervisor软件层，负责直接管理虚拟机的工作。可以将资源划分为父分区（主操作系统）和子分区（虚拟机所在分区）。 增强平台的可靠性：通过服务器内核、外壳、Windows Deployment Services以及增强的联网与集群技术，为应用要求和工作负荷提供可靠的Windows Server 平台。 提高安全性：为网络、数据和业务提供网络接入保护、联合权限管理以及只读的域控制器等，增加了操作系统的安全性。 广泛适合的网络解决方案：能够高效地提供丰富的Web体验和最新的网络解决方案。四、NetWare网络操作系统 NetWare是Novell公司推出的操作系统，在上个世纪80年代曾风靡一时。1. NetWare操作系统的组成:文件服务器内核、工作站、低层通信协议2. NetWare操作系统的特点: 文件系统:高效硬盘访问机制有目录Cache、目录Hash、文件Cache、后台写盘、电梯升降查找法与多硬盘通道等.NetWare文件系统的结构为：文件服务器、卷、目录、子目录、文件的层次结构。因而访问一个文件的路径为：文件服务器名卷名:目录名子目录名文件名NetWare的用户类型:网络管理员、组管理员、网络操作员、普通用户NetWare的四级安全保密机制:1) 注册安全性2) 用户信任者权限3) 最大信任者权限屏蔽4) 目录与文件属性NetWare的系统容错技术: 三级容错机制: SFT 主要针对硬盘表面磁介质可能出现的故障而设计. SFT 采用双重目录与文件分配表、磁盘热修复与写后读验证等措施. SFT 主要针对硬盘或硬盘通道故障而设计，SFT 采用硬盘镜像与硬盘双工 SFT 提供服务器镜像功能 事务跟踪系统: 一个事务要么全部完成，要么返回初始状态 UPS监控:为了防止因供电系统电压或突然中断而影响文件服务器及关键网络设备工作NetWare的优点:强大的文件及打印功服务能力良好的兼容性及系统容错能力比较完备的安全措施NetWare的缺点：工作站资源无法直接共享、安装及维护管理比较复杂四、UNIX网络操作系统UNIX特点： UNIX系统是一个多用户、多任务的分时操作系统 UNIX系统结构氛围两大部分：操作系统内核和外壳。内核的操作原语可以直接对硬件起作用，外壳以外则是用户程序。 UNIX大部分C编写的，使得系统易读、易修改、易移植 UNIX提供了强大的shell语言（外壳语言） UNIX采用树状目录结构具有良好的安全性、保密性和可维护性。 UNIX提供多种通信机制，如管道，软中断通信等 UNIX采用进程对换的呢村管理机制和请求调页的存储管理方式。常用的UNIX系统有SUN公司的solaris,IBM公司AIX，HP公司的HP-UX等。五、Linux网络操作系统1、Linux的特点1) Linux 操作系统是自由软件，具有开放性2) Linux 操作系统支持多用户、多任务。3) Linux 操作系统能把CPU的性能发挥到极限，具有出色的高速度4) Linux 操作系统具有良好的用户界面5) Linux 操作系统具有丰富的网络功能6) Linux 操作系统采取了许多安全措施，为网络多用户提供了安全保障7) 具有可移植性8) 具有标准的兼容性 2、 Linux操作系统的组成Linux操作系统有4部分组成内核：具有运行程序和管理磁盘、打印机等硬件设备的核心程序外核：系统的用户界面，提供了用户与内核交互操作的接口文件系统：支持目前流行的多种文件系统。如FAT，VFAT，NFS等应用程序：标准的Linux系统豆油一套应用程序的程序集。包括文本编辑器、编程语言、办公套件、Internet工具等常见的 Linux 系统有NOVELL公司的SUSE Linux，RED HAT公司的Linux等历年真题2002-2(7) 以下有关操作系统的叙述中，哪一个是错误的？A) 操作系统管理着系统中的各种资源B) 操作系统应为用户提供良好的界面C) 操作系统是资源的管理者和仲裁者D) 操作系统是计算机系统中的一个应用软件(8) 操作系统具有进程管理、存储管理、文件管理和设备管理的功能，在以下有关的描述中，哪一个是错误的？A) 进程管理主要是对程序进行管理B) 存储管理主要管理内存资源C) 文件管理可以有效地支持对文件的操作，解决文件共享、保密和保护问题D) 设备管理是指计算机系统中除了CPU和内存以外的所有输入、输出设备的管理(15) 下列关于操作系统设备管理的叙述中，哪个是错误的A）设备管理使用户能独立于具体设备的复杂物理特性而方便地使用设备B）设备管理利用各种技术提高CPU与设备、设备与设备之间的并行工作能力C）操作系统对用户屏蔽了实现具体设备I/O操作的细节D）操作系统对设备尽量提供各种不同的接口(29) NetWare第二级系统容错主要是A）针对文件服务器失效而设计的B）针对硬盘表面介质损坏而设计的C）针对硬盘和硬盘通道故障而设计的D）用来防止在写数据记录的过程因系统故障而造成的数据丢失(30) 文件服务器应具有分时系统文件管理的全部功能，能够为网络用户提供完善的数据、文件和A）目录服务B）视频传输服务C）数据库服务D）交换式网络服务11、Windows NT Server操作系统是以“域”为单位实现对网络资源的集中管理。在主域控制器失效时， 【11】 将会自动升级为主域控制器。2003-1(30)网络操作系统提供的网络管理服务工具可以提供哪几种主要的功能.网络性能分析.网络状态监控.应用软件控制.存储管理A）和B）和C）、和D）、和(31)尽管Windows NT操作系统的版本不断变化，但是从它的网络操作与系统应用角度来看，有两个概念是始终不变的，那就是工作组模型与A) 域模型B) 用户管理模型C) TCP/IP协议模型D) 存储管理模型(32)基于网络安全的需要，网络操作系统一般提供了四级安全保密机制：注册安全性、用户信任者权限与.最大信任者权限屏蔽.物理安全性.目录与文件属性.协议安全性A) 和B) 和C) 和D) 和(5)从资源分配的角度可将设备分为【5】 、共享设备和虚设备。(10)由于Windows 2000 Server采用了活动目录服务，因此Windows 2000网络中所有的域控制器之间的关系是【10】的。2003-2(29) 网络操作系统可以提供的管理服务功能主要有：网络性能分析、存储管理和网络A）密码管理B）目录服务C）状态监控D）服务器镜像(30) Linux操作系统与Windows NT、NetWare、UNIX等传统网络操作系统最大的区别是A）支持多用户B) 开放源代码C) 支持仿真终端服务D) 具有虚拟内存的能力3、操作系统有两个重要的作用，一个是管理系统中的各种软硬件资源；另一个是向用户提供良好的【3】 。9、网络操作系统的基本任务是：屏蔽本地资源与网络资源的差异性，为用户提供各种基本网络服务功能，完成网络【9】管理，并提供网络系统的安全性服务。2004-1(29) 以下关于网络操作系统基本任务的描述中，哪个是错误的？A）屏蔽本地资源与网络资源的差异性B）为用户提供各种基本网络服务功能C）提供各种防攻击安全服务D）完成网络共享系统资源的管理(30) 网络操作系统提供的主网络管理功能有网络状态监控、网络存储管理和A）攻击检测B) 网络故障恢复C) 中断检测D) 网络性能分析11、尽管Windows NT操作系统的版本不断变化，但是从它的网络操作与系统应用角度来看，有两个概念是始终没有变的，那就是工作组模型与【11】 模型。2004-2(26) 在下列任务中，那些是网络操作系统的基本任务？ .屏蔽本地资源与网络资源之间的差异.为用户提供基本的网络服务功能.管理网络系统的共享资源.提供网络系统的安全服务A) 和 B) 和 C) 、 D) 全部(27) 对于不同的网络操作系统提供功能的描述，以下哪种说法是错误的？A) Windows NT Server有良好的文件和打印能力，有优秀的目录服务B) Windows NT Server有良好的文件和打印能力，没有优秀的目录服务C) NetWare有良好的文件和打印能力，有优秀的目录服务D) NetWare有良好的文件和打印能力，没有优秀的消息服务(28) 下列关于Windows NT Server的描述，哪个是正确的？A) Windows NT Server 的内部采用64位体系结构B) Windows NT Server 以“域”为单位集中管理网络资源C) Windows NT Server只支持TCP/IP协议D) Windows NT Server没有融入对Unix的支持(29) 基于对网络安全性的需求，网络操作系统一般采用四级安全保密机制，即注册安全，用户信任者权限，最大信任者权限屏蔽与A) 磁盘镜像 B) UPS监控C) 目录与文件属性 D) 文件备份(30) Windows NT 是人们非常熟悉的网络操作系统，其吸引力主要来自.适合做因特网标准服务平台 .开放源代码.有丰富的软件支持 .免费提供A) 和 B) 和 C) 和 D) 和(31) 以下哪项不是网络操作系统提供的服务？A) 文件服务 B) 打印服务C) 通信服务 D) 办公自动化服务(9) 域模式最大的好处是具有 【9】 登录功能，用户只要在域中有一个账户，就可以在整个网络中漫游。(10) 网络操作系统的发展经历了从对等结构向【10】结构演变的过程。2005-1(26) 操作系统能找到磁盘上的文件，是因为有磁盘文件名与存储位置的记录，在Windows中，这个记录表称为A）IP路由表 B) VFAT虚拟文件表C) 端口/MAC地址映射表D) 内存分配表(27) Unix历尽沧桑而经久不衰，IBM公司是Unix举足轻重的成员。该公司的Unix产品是A) SolarisB) OpenServerC) HP-UXD) AIX(28) 下列哪个任务不是网络操作系统的基本任务？A) 明确本地资源与网络资源之间的差异B) 为用户提供基本的网络服务功能 C) 管理网络系统的共享资源 D) 提供网络系统的安全服务(29) 在Windows 2000家族中，运行于客户端的通常是A) Windows 2000 ServerB) Windows 2000 ProfessionalC) Windows 2000 Datacenter ServerD) Windows Advanced Server(30) 关于Linux，以下哪种说法是错误的？A) 支持Intel、Alpha硬件平台，尚不支持Space平台B) 支持多种文件系统，具有强大的网络功能C) 支持多任务和多用户D) 开放源代码(31) 关于Unix，以下哪种说法是错误的？A) 支持多任务和多用户 B) 提供可编程Shell语言C) 系统全部采用汇编语言编写而成，运行速度快D) 采用树形文件系统，安全性和可维护性良好(8) 尽管Windows NT操作系统的版本不断变化，但从网络操作系统与系统应用角度看，有两个概念始终没有变，这就是工作组模型与【8】 模型。(9) 网络操作系统为支持分布式服务，提出了一种新的网络资源管理机制,即分布式 【9】管理机制。(10) 赫尔辛基大学设计了一个著名的、开放源代码的操作系统，这种操作系统被称为【10】。2005-2(26) 以下关于单机操作系统的描述中，哪种说法是错误的？A)操作系统提供了称为函数的子程序，用于访问本机的资源B)在单任务环境中可通过分时机制管理进程C)文件系统通过函数管理硬盘及其存储的文件D)存储管理可以防止应用程序访问不属于自己的内存(27) 在网络操作系统的发展过程中，最早出现的是A)对等结构操作系统B)非对等结构操作系统C)客户机/服务器系统D)浏览器/服务器系统(28) 以下关于网络操作系统的描述中，哪种说法是错误的？A)文件服务和打印服务是最基本的网络服务功能B)文件服务器为客户文件提供安全域保密控制方法C)网络操作系统可以为用户提供通信服务D)网络操作系统允许用户访问任意一台主机的所有资源(29) 关于Windows 2000服务器端软件，以下哪种说法是正确的？A)它提供了Windows 2000 Professional，以方便专业用户的操作B)它不再使用域作为基本管理单位，以方便网络用户的漫游C)它提供了活动目录服务，以方便网络用户查找D)它使用全局组和本地组的划分方式，以方便用户对组进行管理(30) 关于Linux操作系统的基本特点，以下哪种说法是正确的？A)它不具有虚拟内存的能力B)它适合作Internet的标准服务平台C)它与Unix有很多不同，移植比较困难D)它支持多用户，但不支持多任务(31) 关于Unix操作系统的结构和特性，以下哪种说法是错误的？A)Unix是一个支持多任务、多用户的操作系统B)Unix提供了功能强大的Shell编程语言C)Unix的网状文件系统有良好的安全性和可维护性D)Unix提供了多种通信机制(9)NetWare文件系统所有的目录与文件都建立在【9】硬盘上。(10)Linux以其低价位、【10】、配置相对简单而受到用户的欢迎。2006-1：(26) 关于操作系统，以下哪种说法是错误的? A) 设备I/O通过驱动程序驱动外部设备 B) 文件I/O管理着应用程序占有的内存空间 C) 在保护模式下，当实内存不够用时可生成虚拟内存以供使用 D) 在多任务环境中，要把CPU时间轮流分配给各个激活的应用程序 (27) 关于网络操作系统，以下哪种说法是错误的? A) 提供防火墙服务 B) 屏蔽本地资源与网络资源之间的差异 C) 管理网络系统的共享资源 D) 为用户提供基本的网络服务功能 (28) 对于Windows 2000 Server，以下哪种说法是错误的? A) 域是它的基本管理单位 B) 活动目录服务是它最重要的功能之一 C) 域控制器分为主域控制器和备分域控制器 D) 它不划分全局组和本地组 (29) 对于Linux，以下哪种说法是错误的? A) Linux是一套免费使用和自由传播的类Unix操作系统 B) Linux提供强大的应用程序开发环境，支持多种编程语言 C) Linux提供对TCP/IP协议的完全支持 D) Linux内核不支持IP服务质量控制 (30) 对于HP-UX，以下哪种说法是错误的? A) HP-UX是IBM公司的高性能Unix B) 大部分HP高性能工作站预装了HP-UX C) HP-UX符合POSIX标准 D) HP-UX的出色功能使其在金融领域广泛应用 (31) 对于Solaris，以下哪种说法是错误的? A) Solaris是SUN公司的高性能Unix B) Solaris运行在许多RISC工作站和服务器上 C) Solaris支持多处理、多线程 D) Solaris不支持Intel平台 (9) Novell公司曾经轰动一时的网络操作系统是 【9】 ，今天仍有6.5版本在使用。 (10) Unix系统结构由两部分组成：一部分是内核，另一部分是 【10】 。2006-2（26）以下关于操作系统的描述中，哪一种说法是错误的？ A）DOS 是单任务的图形界面操作系统 B）DOS 通过 FAT 文件表示寻找磁盘文件 C）Windows 是多任务的图形界面操作系统 D）Windows 通过虚拟文件表 VFAT 寻找磁盘文件 （27）以下关于网络操作系统的描述中，哪一个说法是错误的？ A）屏蔽本地资源和网络资源之间的差异 B）具有硬件独立特性，支持多平台 C）提供文件服务和打印管理 D）客户和服务器的软件可以互换 （28）以下关于 Windows2000 的描述中，哪一种说法是错误的？ A）服务器的新功能之一是活动目录服务 B）域是基本的管理单位 C）域控制器不再区分主从结构 D）数据中心版适合数字家庭使用 （29）以下关于 NetWare 的描述中，哪一种说法是错误的？ A）强大的文件和打印服务功能 B）不支持 TCP/IP 协议 C）良好的兼容性和系统容错能力 D）完备的安全措施 （30）对于 Linux，以下哪种说法是错误的？ A）Linux 是一种开源的操作系统 B）Linux 提供了强大的应用程序开发环境 C）Linux 可以免费使用 D）Linux 不支持 Sparc 硬件平台 （31）关于 Unix 操作系统的特性，以下哪种说法是错误的？ A）Unix 是一个支持多任务、多用户的操作系统 B）Unix 本身由 Pascal 语言编写、导读、易移植 C）Unix 提供了功能强大的 Shell 编程语言 D）Unix 的树结构文件系统有良好的安全性和可维护性（9）早期的网络操作系统经历了由【9】结构向主从结构的过渡。 2007-126、以下关于I/O系统的描述中，正确的是A)文件I/O为应用程序提供所需的内存空间B)文件I/O通过VFAT虚拟文件表寻找磁盘文件C)文件I/O通过限制地址空间避免冲突D)设备I/O负责与键盘、鼠标、串口、打印机对话27、以下关于网络操作系统的基本功能描述中，正确的是 A)文件服务器以集中方式管理共享文件，不限制用户权限B)打印服务通常采用排队策略安排打印任务C)通信服务提供用户与服务器的联系，而不保证用户间的通信D)客房端和服务器端软件没有区别，可以互换28、以下关于WindowsNT服务器的描述中，正确的是A)服务器软件以域为单位实现对网络资源的集中管理B)域是基本的管理单位，可以有两个以上的主域控制器C)服务器软件内部采用16位扩展结构，使内存空间达4GBD)系统支持NetBIOS而不支持NetBEUI29、以下关于NetWare的描述中，正确的是A)文件和打印服务功能比较一般B)它是著名的开源操作系统C)具有良好的兼容性和系统容错功能D)产品推出比较晚30、以下关于Unix操作系统的描述中，正确的是A)Unix是一个单用户、多任务的操作系统，用户可运行多个进程B)Unix由汇编语言编写、易读、易移植、运行速度快C)Unix提供的Shell编程语言功能不够强大D)Unix的树结构文件系统有良好的可维护性31、以下关于Linux操作系统的描述中，正确的是A)Linux是由荷兰的大学生LinusB.Torvalds开发的免费网络操作系统B)Linux已用于互联网的多种Web服务器、应用服务器C)Linux具有虚拟内存能力，不必利用硬盘扩充内存D)Linux支持Intel硬件平台，而不支持Sprac、Power平台（9）Solaris网络操作系统主要运行在RISC结构的工作站和_上。（10）Windows网络操作系统版本不断的变化，但有两个概念一直使用，它们是域模型和_模型。2007-2(26)关于操作系统的文件I/O描述中，错误的是：A） DOS通过FAT管理磁盘文件B） Windows可以通过VFAT管理磁盘文件C） NTFS是NT具有可恢复性的文件系统D） HPFS是HP具有安全保护的文件系统（27）关于网络操作系统的描述中，正确的是：A） 屏蔽本地资源和网络资源之间的差异B） 必须提供目录服务C） 比单机操作系统有更高的安全性D） 客房机和服务器端的软件可以互换（28）关于Windows2000的描述中，错误的是：A） 活动目录服务具有可扩展性和可调整性B） 基本管理单位是域，其中还可以划分逻辑单元C） 域控制器之间采用主从结构D）域之间通过认证可以传递信任关系（29）NetWare容错系统的描述中，正确的是：A） 提供系统容错、事务跟踪以及UPS监控功能B） 一级系统容错采用了文件服务器镜像功能C） 二级系统容错采用了硬盘表面磁介质冗余功能D） 三级系统容错采用了硬盘通道镜像功能（30）关于Linux的描述中，错误的是：A） 它是开放源代码并自由传播的网络操作系统B） 提供对TCP/IP协议的完全支持C） 目前还不支持非x86硬件平台D ）提供强大的应用开发环境（31）关于Unix的描述中，正确的是：A） 它于1969年在伯克利大学实验室问世B） 它由汇编语言编写C） 它提供功能强大的Shell编程语言D） 它的文件系统是网状结构，有良好的安全性(9）如果系统的物理内存不能满足应用程序的需要，那么就需要使用 【9】 内存。（10）SUN公司的Solaris是在 【10】 操作系统的基础上发展起来的。2008-1(26)关于Windows的描述中,错误的是A）它是多任务操作系统B)内核有分时器C）可使用多种文件系统D）不需要采用扩展内存技术(27)关于网络操作系统的描述中，正确的是A)经历了由非对等结构向对等结构的演变B)对等结构中各用户地位平等C)对等结构中用户之间不能直接通信D)对等结构中客户端和服务器端的软件都可以互换（28）关于Windows活动目录服务的描述中，错误的是A)活动目录存储了有关网络对象的信息B）活动目录服务把域划分为组织单元C）组织单元不再划分上级组织单元与下级组织单元D）活动目录服务具有可扩展性和可调整性(29)关于NetWare网络安全的描述中，错误的是A)提供了三级安全保密机制B)限制非授权用户注册网络C）保护应用程序不被复制、删除、修改或窃取D）防止用户因误操作而删除或修改重要文件(30)关于Linux描述中，错误的是A)初衷是使普通PC能运行UnixB)Linux是Unix的一个变种C)Linux支持Intel硬件平台D)Linux支持C+编程语言(31)关于Unix版本描述中,错误的是A)IBM的Unix是XenixB)SUN的Unix是SolarisC)伯克利的Unix是Unix BSDD)HP的Unix是HP-UX（9）Windows服务器域模式提供单点【9】能力。（10）Unix操作系统的发源地是【10】实验室。2008-2(25)关于Windows的描述中，错误的是A）启动模块的函数是CrcatcProcess B）通过GDI调用作图函数C）可使用多种文件系统管理磁盘文件 D）内存管理不需要虚拟内存管理程序(26)关于建筑物综合布线系统的描述中，错误的是A）采用模块化结构 B）具有良好的可扩展性C）传输介质采用屏蔽双绞线 D）可以连接建筑物中的各种网络设备(27)关于网络系统操作系统的描述中，正确的是A）早期大型机时代IBM提供了通用的网络环境B）不同的网络硬件需要不同的网络操作系统C）非对等结构把共享硬盘空间分为许多虚拟盘体D）对等结构中服务器端和客户端的软件都江堰市可以互换(28)关于Windows 2000 Server 基本服务的描述中，错误的是A）活动目录存储有关网络对象的信息B）活动目录服务把域划分为组织单元C）域控制器不区分主域控制器和备份域控制器D）用户组分为全局组和本地组(29)关于NetWare文件系统的描述中，正确的是A）不支持无盘工作站B）通过多路硬盘处理和高速缓冲技术提高硬盘访问速度C）不需要单独的文件服务器D）工作站的资源可以直接共享(30)关于Linux的描述中，错误的是A）是一种开源操作系统 B）源代码最先公布在瑞典的FTP站点C）提供了良好的应用发展环境 D)可支持非Intel硬件平台 31)关于Unix的描述中，正确的是 A)是多用户操作系统 B）用汇编语言写成C）其文件系统是网状结构 D）其标准化进行得顺利（9）IEEE制定的Unix统一标准是_ 。（10）红帽公司的主要产品是Red Hat_ 操作系统。2009-1（24）关于服务器操作系统的描述中，错误的是（）A）是多用户、多任务的系统B）通常采用多线程的处理方式C）线程比进程需要的系统开销小D）线程管理比进程管理复杂（25）关于Windows Server基本特征的描述中，正确的是（）A） Windows 2000开始与IE集成，并摆脱了DOSB） Windows 2003依据.NET架构对NT技术做了实质的改进C） Windows 2003 R2可靠性提高，安全性尚显不足D） Windows 2008重点加强安全性，其他特征与前面版本类似（26）关于活动目标的描述中，错误的是（）A）活动目标包括目录和目录服务B）域是基本管理单位,通常不再细分C）活动目标采用树状逻辑结构D）通过域构成树，树再组成森林（27）关于Unix操作系统的描述中，正确的是（）A） Unix由内核和外壳两部分组成B）内核由文件子系统和目录子系统组成C）外壳由进程子系统和线程子系统组成D）内核部分的操作原语对用户程序起作用（28）关于Linux操作系统的描述中，错误的是（）A）内核代码与Unix不同B）适合作为Internet服务平台C）文件系统是网状结构D）用户界面主要有KDE和GNOME（9）Web/OS是运行在【】中的虚拟操作系统。（10）Novell公司收购了SUSE，以便通过SUSE【】Professional产品进一步发展网络操作系统业务。第四章 历年考题答案：2002-27)D8)A15)D29)C30)A 11、后备域控制器/备份域控制器2003-130)C31)A32)B 5、独占 10、平等2003-229)C30)B 3、界面或用户界面 9、共享资源2004-129)C30)D 11、域 或 Domain2004-226)D27)A28)B29)C30)A31)D 9、单一网络 10、非对等2005-126)B27)D28)B29)B30)A31)C 8、域 9、目录服务 10、Linux2005-226)B27)D28)D29)C30)B31)C 9、服务器 10、开放源代码2006-126)B27)A28)C29)D30)A31)D 09、NetWare 10、核外程序2006-226)A27)D28)D29)B30)D31)B 9、对等 2007-126)D27)B28)A29)C30)B31)B 9、服务器 10 、工作组2007-226)D27)A28)C29)A30)C31)C 9、虚拟 10、SunOS2008-126)D27)B28)C29)A30)B31)A 9、网络登录 10、贝尔2008-225)C26)D27)C28)D29)B30)B31)A (9)POSIX(易移值的操作系统) (10)Linux2009-124)D25)B26)D27)A28)C(9)浏览器 (10)Linux第七章 网络管理与网络安全本单元概览一、网络管理。二、信息安全技术概述。三、网络安全问题与安全策略。四、加密技术。五、认证技术。六、安全技术应用。 七、入侵检测与防火墙技术。 八、计算机病毒问题与防护。一、网络管理1、网络管理的基本概念 网络管理的定义：对网络运行状态进行监测和控制，使其能够有效、可靠、安全、经济地提供服务。包括两个任务：对运行状态监测和运行状态控制。 网络管理对象：硬件资源和软件资源。 管理目标：网络服务要有质量保证、网络要能够稳定运转、网络能够使用异种设备、网络传输信息的安全、网络建设运营成本要低，网络的业务不能单一化，要向综合业务发展2、网络管理功能 配置管理：资源清单、资源开通以及业务开通等 故障管理：发现和排除故障 计费管理：记录网络资源的使用 性能管理：维护网络网络服务质量和网络运营效率 安全管理：保护网络中的系统、数据以及业务3、网络管理模型 网络管理的基本模型：核心是一对相互通信的系统管理实体，是采用一种独特的方式使两个进程之间相互作用，即管理进程与一个远程系统相互作用来实现对远程资源的控制。此种方式管理进程担当管理者角色，而另一个系统中的对等实体担当代理者角色，前者为网络管理者，后者为网管代理。 网络管理模式：分为集中式和分布式管理模式。集中式是所有的网管代理在管理站的监视和控制下协同工作而实现集成的网络管理；分布式管理将数据采集、监视以及管理分散开来，可以从网络上的所有数据源采集数据而不必考虑网络的拓扑结构。具体实现是将信息管理和智能判断分散到网络各处，使管理变得更加自动。4、网络管理协议定义了网络管理者与网管代理间的通信方法。主要协议有SNMP(简单网络管理协议)和CMIP（公共管理信息协议）。 SNMP：有两部分组成，SNMP管理者和SNMP代理者。网络管理者通过SNMP协议收集代理所记录的信息。收集方法有：轮询和基于中断的方法。所谓轮询：代理软件不断收集统计数据，并把数据记录到一个管理信息库（MIB）中，网管通过代理的MIB发出查询信号得到这些信息。这种方法的缺点在于信息的实时性，忒俄式处理错误的实时性。而基于中断的方法可立即通知网络管理工作站，实时性强。 CMIP：公共管理协议主要针对OSI模型的传输环境设立的。管理进程事先对事件分类，根据事件发生时对网络服务影响的大小来划分事件的严重等级，再产生相应故障处理方案。CMIP的所有功能都要映射到应用层的相关协议上实现。管理联系的建立、释放和撤销是通过联系控制协议（ACP）实现的。操作和事件报告时通过远程操作协议（ROP）实现的。二、信息安全技术概述1、安全信息的概念信息安全是指信息网络的硬件、软件及其系统中的数据受到保护，不因偶然的或恶意的原因而遭到破坏、更改、泄漏，系统连续、可靠、正常运行，信息服务不中断。主要有以下目标：真实性：鉴别伪造来源的信息保密性：信息不被窃听完整性：数据的一致性防止数据非法篡改可用性：合法用户的合法使用不被拒绝不可抵赖性：建立责任机制，防止用户否认其行为可控制性：信息传播及内容具有控制能力可审查性：对出现的网络安全问题提供调查的依据和手段2、信息安全策略主要从三个方面体现：先进的信息安全技术是网络安全的根本保证严格的安全管理指定严格的法律、法规3、信息安全性等级美国国防部可信任计算机标准评估准则(TCSEC):又称为橘皮书,将网络安全性等级划分为A、B、C、D共4类,其中A类安全等级最高，D类安全等级最低我国的信息安全系统安全保护分为5个等级： 自主保护级：适应于一般的信息和信息系统 指导保护级：适应于一定程度上涉及国家安全、社会秩序、经济建设和公共利益的一般信息和信息系统，造成一定伤害 监督保护级：适应于涉及国家安全、社会秩序、经济建设和公共利益的一般信息和信息系统，造成较大伤害 强制保护级：适应于涉及国家安全、社会秩序、经济建设和公共利益的一般信息和信息系统，造成严重伤害 专控保护级：适应于涉及国家安全、社会秩序、经济建设和公共利益的一般信息和信息核心子系统，造成特别严重伤害三、网络安全问题与安全策略1、网络安全的概念网络安全是指系统部件、程序、数据的安全性，通过网络信息存储、传输、和使用过程体现。也就是保护网络程序、数据或设备，使其避免受非授权使用或访问。内容包括：保护信息和资源、保护客户机和用户、保证私有性。 安全的目的：对网络系统而言主要有信息的存储安全和信息的传输安全。信息的存储安全通过设置访问权限、身份识别、局部隔离等措施来保证传输安全则需要预防：网上信息的监听、用户身份的认证、网络信息的篡改、发出信息的否认、信息重放（对信息不破译，直接把信息再次向服务器发送）。 安全措施： 3类措施：社会法律政策、企业规章以及网络安全教育；技术方面措施（如防火墙技术、防病毒、信息加密等）；审计与管理措施，包括技术与社会措施（如实时监控、漏洞检查等）2、OSI安全框架OSI安全框架关注三个方面：安全攻击、安全机制和安全服务。（1）安全攻击 被动攻击：特性是对传输进行窃听和监测，攻击的目标是获得传输信息。被动攻击不涉及信息更改，比较难检测。所以重点是预防。 主动攻击：对数据流进行篡改或伪造数据流。与被动攻击相反，可以预防，难于检测，所以重点是检测。 服务攻击和非服务攻击：服务攻击是针对某种特定网络的攻击，如E-MAIL、ftp等；非服务攻击不针对具体应用服务，是基于网络层等底层协议进行的。如源路由攻击和地址欺骗等。非服务攻击相对服务攻击而言，往往利用协议或操作系统漏洞达到攻击的目的，更为隐蔽。2、OSI安全框架OSI安全框架关注三个方面：安全攻击、安全机制和安全服务。（1）安全攻击（2）安全机制：用来保护系统免受侦听、组织安全攻击及回复系统机制。分为两类：特定协议层实现的和不属于任何的协议层或安全服务。（3）安全服务指加强数据处理系统和信息传输安全性的一种服务，目的在于利用一种或多种安全机制阻止安全攻击。3、网络安全模型通信一方通过Internet将消息传送给另一方，通信双方必须协调工作共同完成消息的交换。可以通过定义Internet上源到宿的路由以及通信的主体共同使用的通信协议（如TCP/IP）来建立逻辑信息通道。任何保护信息安全的方法都包含2个方面： 对发送信息的相关安全变换。如消息加密。 双方共享某些秘密消息，并希望这些消息不为攻击者所知。如加密密钥。为实现安全传输，必须有可信的第三方。例如第