网络操作系统复习.doc

简答题、P211 什么是网络操作系统？网络操作系统具有哪些基本功能？定义：网络操作系统是网络用户与计算机网络之间的接口，它是专门为网络用户提供操作接口的系统软件，除了管理计算机的软件和硬件资源，具备单击操作系统所有的功能外，还具有向网络计算机提供网络通信和网络资源共享功能的操作系统，并且为网络用户提供各种网络服务。基本功能：网络通信；资源管理；网络服务；网络管理；互操作；提供网络接口3.网络操作系统有哪些工作模式？ 对等（Peer to Peer）模式 文件服务器模式 客户机/服务器模式 5. 在网络操作系统中提供哪些网络服务？文件服务与打印服务；数据库服务；分布式服务；Active Directory与域控制器；邮件服务；DHCP服务；DNS服务；FTP（文件传输）服务；Web服务；终端仿真服务；网络管理服务；Intranet服务；Extranet。P441 windows2000server中的磁盘管理有哪些新功能？动态存储、本地和网络驱动器管理、简化任务和直觉的用户接口、装入驱动器路径2 什么是基本磁盘和动态磁盘？动态磁盘的优点是什么？基本磁盘是包括主分区、扩展分区或逻辑驱动器的物理磁盘。动态磁盘是使用“磁盘管理”创建的逻辑卷。动态磁盘的优点：创建和删除简单卷、跨区卷、带区卷、镜像卷和 RAID-5 卷；扩展简单卷或跨区卷；从镜像卷中删除镜像或将该卷分成两个卷；修复镜像卷或 RAID-5 卷；重新激活丢失的磁盘或脱机的磁盘。3 动态磁盘有哪几种类型的卷，各自有什么特点？可分为简单卷、跨区卷、带区卷、镜像卷、RAID-5卷（1）构成单一磁盘空间的卷为简单卷。简单卷不能容错，但可以被镜像。 （2）跨区卷必须建立在动态磁盘上，是一种和简单卷结构相似的动态卷。跨区卷可以将来自多个磁盘的未分配空间合并到一个逻辑卷中，这样就可以将来自多个磁盘的未分配空间的扇区合并到一个跨区卷从而创建足够大的卷，既可以更有效地使用多个磁盘系统上的所有空间，又可以释放驱动器号用于其它用途。（3）带区卷与跨区卷类似，也是由两块或更多硬盘空间所组成，但是每块硬盘所提供的空间大小必须相同。与跨区卷一样，带区卷不能提供容错，若某个磁盘发生故障，则整个卷中的数据就会丢失。（4）镜像卷是容错卷，组成该卷的空间必须来自于不同的磁盘。容错能力好，但它的磁盘利用率不高，只有50%。（5）RAID-5卷即独立磁盘冗余阵列，也是一种容错卷，该卷兼顾了磁盘利用率和容错能力。系统在写入数据时，以64KB为单位。RAID-5卷的磁盘空间有效利用率为（n-1）/n，其中n为磁盘的数目 。当一个磁盘发生故障时，可以利用奇偶校验信息来重新构造数据，不会造成信息丢失。P671 Windows 2000 Server 支持的文件系统有哪些？文件分配表（FAT16/FAT32）文件系统、Windows NT文件系统（NTFS）、光盘文件系统（CDFS）2 比较说明FAT文件系统和NTFS文件系统的特点。 FAT特征： （1）被大多数操作系统所支持。 （2）由Widows NT 3.5开始，在保持与MS-DOS或OS-2兼容性的同时，支持长文件名。 （3）卷最大可以达到4GB，文件的最大尺寸为2GB。 （4）不支持本地文件和文件夹安全性，从本地登录到计算机上的任何用户对该机器上 FAT 分区中的文件和文件夹拥有完全访问权。 （5）不支持域。 （6）提供快速访问文件的功能，对文件的访问速度取决于文件类型、文件大小、分区大小、碎片、文件夹中的文件数。 NTFS特征：（1）支持活动目录，使网络管理和网络用户可以灵活地查看和控制网络资源。（2）NTFS 提供文件和文件夹安全性，通过为文件和文件夹分配 NTFS 权限来维护在本地级和网络级上的安全性。（3）支持加密功能。（4）高可靠性（5）坏簇映射（6）NTFS支持对分区、文件夹和文件的压缩。（7）NTFS采用了更小的簇，可以更有效率地管理磁盘空间（8）支持磁盘配额管理（9）应用审核策略可以对文件夹、文件以及活动目录对象进行审核，审核结果记录在安全日志中（10）NTFS使用一个“变更”日志来跟踪记录文件所发生的变更。 4 什么是DFS（分布式文件系统）？分布式文件系统是windows 2000 server的一项新功能，是用来管理网络中的共享文件资源的一种方法，同时也提供网络负载平衡和容错的功能。P1151 活动目录有哪些优点？信息的安全性大大增强；可扩展性；可伸缩性；多主复制；与 DNS 集成；与其它目录服务的互操作性；灵活的查询2 什么是域、域树、森林？域中的信任关系有什么特点？域（domain）是Windows 2000目录服务的基本管理单位，是对象（如计算机、用户等）的容器，这些对象有相同的安全需求、复制过程和管理。域树是由多个域组成，这些域共享同一表结构和配置，形成一个连续的名字空间，共享相同的DNS域名后缀。多颗域树就构成了森林。信任关系特点：（1）域信任关系是建立在两个域之间的关系，一个域中的用户通过另一域中的域控制器验证，才能使一个域中的用户访问另一个域中的资源。（2）信任关系允许单一登录过程，必须在每个域的基础上为用户指派相应的权利和权限。（3）信任关系可以是单向的，也可以是双向的。3 域模式下的组有哪些类型？作用域有哪几种？域模式中的组又称为域组，存贮在活动目录中，在活动目录中有两种类型的组：分布组和安全组。 不同的组作用域有全局组作用域、本地组作用域、通用组作用域P1411 网络管理主要涉及哪些内容？n 网络管理的任务是收集、监控网络中各种设备和相关设施的工作状态、工作参数，并将结果提交给管理员进行处理，进而对网络设备的运行状态进行控制，实现对整个网络的有效管理。n 在OSI管理标准中，将开放系统的管理功能划分为五个功能域：配置管理、性能管理、故障管理、安全管理和记帐管理。2、Windows 2000 Server提供了哪些工具来监视计算机中资源的使用情况？n 性能监视器n 事件查看器n 任务管理器n 网络监视器P2132、什么是DNS域名系统？描述域名解析的过程DNS是一种分布式的、层次型的、客户机(Client)/服务器(Server)模式的数据库管理系统。解析过程：（1）DNS客户机提出域名解析请求，并将该请求发送给本地的域名服务器。（2）当本地的域名服务器收到请求后，就先查询本地的缓存，如果有该记录项，则本地的域名服务器就直接把查询的结果返回。（3）如果本地的缓存中没有该记录，则本地域名服务器就直接把请求发给根域名服务器，然后根域名服务器再返回给本地域名服务器一个所查询域（根的子域）的主域名服务器的地址。（4）本地服务器再向上一步返回的域名服务器发送请求，然后接受请求的服务器查询自己的缓存，如果没有该记录，则返回相关的下级的域名服务器的地址。（5）重复第四步，直到找到正确的记录。（6）本地域名服务器把返回的结果保存到缓存，以备下一次使用，同时还将结果返回给客户机。 3、 顶级域名有哪几个？其分别代表什么含义？顶级域名常见的有两类：（1）国家级顶级域名，如CN表示中国，UK表示英国。（2）通用的顶级域名，如COM定义有关公司、企业、商业机构等名称；EDU，定义有关教育机构、学术单位等名称；GOV，定义有关组织、机构、财团法人等名称；MIL，定义有关军事单位等名称；NET，定义有关网络通信等名称；ORG，定义有关政府机关、社会团体等名称。 4、 在DNS系统中，正向和反向解析各是指什么？正向解析是把域名解析成IP地址的过程；反向解析指允许客户机使用已知主机IP地址，查询对应的主机名。P 3151 在网络应用中一般采取的加密形式有哪两种？常规密码算法、公钥密码算法2 网络中存在的问题主要有哪几类？基本安全威胁 ： 信息泄露 - 机密性 完整性破坏 - 完整性 拒绝服务 - 可用性 非法使用 - 可控性可实现威胁（可以直接导致某一基本威胁的实现）主要包括渗入威胁和植入威胁。主要的渗入威胁有：假冒；旁路；授权侵犯主要的植入威胁有：特洛伊木马；陷门3 网络黑客攻击方法有哪几种？利用权限提升类漏洞攻击；利用拒绝服务类漏洞攻击；利用IP地址欺骗类漏洞攻击。添加DHCP 协议的工作过程如下：DHCP 服务器被动打开 UDP 端口 67，等待客户端发来的报文。：DHCP 客户从 UDP 端口 68发送 DHCP 发现报文。：凡收到 DHCP 发现报文的 DHCP 服务器都发出 DHCP 提供报文，因此 DHCP 客户可能收到多个 DHCP 提供报文。：DHCP 客户从几个 DHCP 服务器中选择其中的一个，并向所选择的 DHCP 服务器发送 DHCP 请求报文。：被选择的 DHCP 服务器发送确认报文DHCPACK，进入已绑定状态，并可开始使用得到的临时 IP 地址了。DHCP 客户现在要根据服务器提供的租用期 T 设置两个计时器 T1 和 T2，它们的超时时间分别是 0.5T 和 0.875T。当超时时间到就要请求更新租用期。：租用期过了一半（T1 时间到），DHCP 发送请求报文 DHCPREQUEST 要求更新租用期。 ：DHCP 服务器若同意，则发回确认报文DHCPACK。DHCP 客户得到了新的租用期，重新设置计时器。：DHCP 服务器若不同意，则发回否认报文DHCPNACK。这时 DHCP 客户必须立即停止使用原来的 IP 地址，而必须重新申请 IP 地址（回到步骤）。若DHCP服务器