网络系统集成技术 复习材料

1、第一章网络系统集成概述1.什么是网络系统集成？答：网络系统集成就是根据应用领域的需要，将硬件平台、网络设备、系统软件、工具软件和相应的应用软件集成为具有优良性价比的计算机网络系统及应用系统的全过程。2.局域网网络系统的集成模式有哪三类？答：群组模式 部门模式 企业模式3.简述网络系统集成的三个基本目标、方法和内容？答：三个目标：多目标性 优先性 层次性三个特点：临时性 独特性 渐进性三种方法：独立进行 联合进行 网络系统集成商进行监督和考察要点：理论指导 技术保证 网络系统建立经验 工程化的管理 测试验收标准4.简述网络系统集成的生命周期？答：启动阶段概念阶段（conceive）、计划阶段开发

2、阶段（develop）、实施阶段执行阶段（execute）、收尾阶段结束阶段（finish）5.简述网络系统集成的步骤？答：首先要跟客户沟通得到客户需求，再进行需求分析，分析完后进行方案设计，要进行一个方案论证的过程通过后才能进行工程的实施。完工后经过反复的测试最后验收，并进行后期系统的维护与服务。6.简述网络系统集成项目的特点。答：（1）网络系统集成要以满足用户的需求为根本出发点。（2）网络系统集成不是选择最好的产品的简单行为，而是要选择最合适用户的需求和投资规模的产品和技术。（3）网络系统集成不是简单的设备投资，它体现更多的是设计、调试与开发，其本质是一种技术行为。（4）网络系统集成包含技

3、术、管理和商务等方面，是一项综合性的系统工程。技术是系统集成工作的核心，管理和商务活动是系统集成项目成功实施的可靠保障。（5）性能价格比的高低是评价一个网络系统集成项目设计是否合理的实施成功的重要参考因素。7.简述网络系统集成的工作分解结构模板和WBS的编码设计方法？答：工作分解结构模板是由项目各结构部分组成的、面向成果的树形结构。WBS编码由三位数组成，第一位数表示出于0级的整个项目；第二位数表示出于第一级的子项目要素（或子项目）的编码；第三位数是处于第二级的集体活动单元的编码。编码的每一位数字，由左到右表示不同的级别，即第一位代表0级，第二位代表1级，以此类推。8.简述IPMA、IPMP和

4、PMI的含义？答：国际项目管理协会（IPMA）创建于1965年，是一个非盈利性的专业国际学术组织，其职能是促进国际项目管理的专业化发展。国际项目管理专业资质认证（IPMP）是IPMA在全球推行的四级项目管理专业资质认证体系的总称。美国项目管理学会PMI，这是由研究人员、学者、顾问和经理组成的最大的全球性项目管理专业组织。9.试说明信息产业部对网络系统集成项目管理的要求？答：信息产业部决定在计算机信息系统集成行业推行项目经理制度。对各级别的系统集成项目经理，规定了其分别应当符合的条件，如参加信息产业部指定培训机构组织的项目经理培训，并取得项目经理培训合格证；学历、职称、工作经验方面的要求；项目管

5、理工作方面的要求等。10.简述网络系统集成项目管理过程？答：启动 计划 执行 控制 收尾11.试描述网络系统集成的体系框架？答：环境支持平台 计算机网络平台 应用基础平台 信息系统平台 网络管理平台 网络安全平台12.简述机房的三度要求？答：温度（1822） 相对湿度（40%60%） 清洁度（尘埃颗粒直径小于0.5m）13.网络系统应如何接地？如何防雷？答：网络系统内的所有电气设备，包括辅助设备，外壳均应接地。在需保护、有可能引入雷击过电压的进线外安装避雷器。机房的内部防雷主要采取屏蔽、等电位连接、合理布线或防闪器、过电压保护等技术措施以及拦截、屏蔽、均压、分流、接地等方法，达到防雷的目的。1

6、4.网络系统集成的应用基础平台包括哪些内容？答：1.Internet/Intranet服务2.数据库平台3.群件4.开发工具15.网络系统集成所使用的主要技术有哪些？网络系统集成实际上是可以归纳为哪三个层面上的集成？答：1.机房设计和综合布线技术2.网络平台技术3.网络管理技术4.网络安全技术5.服务器技术6.网络存储技术7.网络应用技术8.支撑平台和应用软件开发技术。网络系统集成实际上可以归纳为三个层面上的集成：即网络技术集成、网络产品集成和网络应用集成。第二章网络基础知识1.简述计算机网络的组成、分类与功能？答：一般的网络系统由软件系统和硬件系统两大部分组成。一般可以将计算机网络分为局域网

7、、城域网、广域网等几类。网络的功能主要有三大类：1.数据通信和信息服务2.资源共享3.其他功能。2.通信子网和资源子网的任务分别是什么？各自包括哪些设备？答：通信子网的任务是负责网络的运行和数据的转接、存储、转发、交换与传输，并管理网间互联和用户的入网业务。资源子网负责全网的数据处理和向网络用户提供网络资源及网络服务等。通信子网包括：网络通信传输介质和通信设备，包括网络控中心（NCC）、网络接口卡（NIC）、通信线路、集线器（HUB）、网络交换机、路由器、网桥、网关、转发器、远程访问服务器（RAS）和Modem等。资源子网包括：服务器、用户计算机、网络存储系统、网络打印机、独立运行的网络数据设

8、备、网络终端及机顶盒设备等，还包括网络上运行的各种软件资源和数据资源。3.网络有哪三种计算模式？各自的优缺点是什么？答：终端-主机：集中式的数据存储和管理，结构层次单一，用户在终端上以菜单驱动方式1对1的访问主机C/S：结构分散，多层次的，一般把具有GUI的PC作为客户机，用户在客户机上以事件驱动方式1对M的访问应用服务器上的资源B/S：与软硬件平台无关性，应用开发速度快；生命周期长，应用扩充和系统维护方便4.网络有哪两种服务类型？各自的特点是什么?答：面向连接的服务：收发数据顺序一致，内容相同，可靠性好，效率不高 无连接的服务：不能保证分组的先后顺序，可靠性低，效率较高5.简述OSI/RM各

9、层的主要功能？答：应用层：提供用户服务，如文件传输、电子邮件、网络管理表示层：实现不同格式和编码之间的转换会话层：在两个应用进程之间建立和管理不同形式的通信对话传输层：提供传输方式，进行多路利用，实现端到端的数据交换网络层：最优路径选择，实现数据传输数据链路层：进行二进制数据块传送，并进行差错校验和流控制物理层：通过机械和电气的互联方式把实体连接起来，让数据流通过6.网络通信协议的作用是什么？答：数据传输和差错处理7.试描述OSI/RM参考模型的数据传输过程？答：1.在应用层生成应用数据。2.在传输层生成数据报文。3.在网络层，根据网络默认包尺寸的大小，将数据重组为数据包，在报头中加入目标的地

10、址和源地址，以便于路由转发。4.在数据链路层把数据包封装到帧中。5.在物理层以比特流形态传输。8.试分别画出OSI模型与Novell NetWare,Windows NT/2000,UNIX的对应关系图？ “0”。（2）如果用户是原有网络基础上改造的话，ATM网络也无法保障用户对网络的已有投资。（3）ATM从标准到技术都还很不成熟。2.简述WLAN的组成及工作原理？答：无线局域网设备包括无线网卡、无线接入点（AP）、计算机和有关设备。工作原理：当物理层接收到信号并确认无措后提交给MAC-PHY子层，经过拆包后把数据上交MAC层，然后判断是否是发送本网卡的数据，若是，则上交，否则，丢弃。如果物理

11、层接收到的发给本网卡的信号有错，则需要通知发送端重发此包信息。当网卡有数据需要发送时，首先要判断信道是否空闲。若空，随机退避一段时间后发送，否则，暂不发送。由于网卡分时分双工工作，所以，发送时不能接收，接收时不能发送。3.虚拟网的含义是什么？简述虚拟网的实现形式和划分方法？答：含义：将网络用户按照性质或需求分成若干个“逻辑工作组”，一个“逻辑工作组”就是一个VLAN。实现形式：静态端口分配 动态虚拟网 多虚拟网端口配置划分方法：基于端口 基于MAC地址 基于第三层协议4.画出以太网的帧格式，论述以太网的工作原理？答：1. 发送阶段：（1）将前先听（2）无声则讲（3）一等到有空就讲（4）边讲边听

12、（5）冲突则等待（6）多路重传或夭折（7）重复第一步。2. 接收阶段：（1）长度校验（2）目的地址校验（3）完整性校验（4）本地处理。5.以太网物理层标准有哪些？答：10BASE-5（粗同轴电缆以太网）、10BASE-2（细线缆以太网）、10BASE-T（非屏蔽双绞线以太网）、10BASE-F（光缆以太网）、10BROAD-36（宽带传输）6.简述以太网的5-4-3规则？答：“5”是指网段的最大个数，“4”是指连接网段的中继器的最大个数，“3”是指只有3个网段上有主机。7.简述快速以太网协议体系结构、工作原理及主要特点？答：该协议体系定义了两个层次，即物理层和数据链路层，对应OSI/RM的最低

13、两层。在物理层中，100BASE-T定义了三个不同的物理层协议，分别为100BASE-TX，100BASE-T4，100BASE-FX。主要特点：1.用M取代AUI。2.增加了协调子层RS。8.简述千兆以太网协议体系结构、工作原理及主要特点？答：千兆以太网在物理层定义了4种物理标准：1000BASE-CX、1000BASE-LX、1000BASE-SX、1000BASE-T。工作原理：千兆以太网对介质的访问采用全双工和半双工两种方式。主要特点：1.GM取代M。2.采用光纤通道标准(ANSI X3.230)的8B/10B编码技术。3.采用载波扩展技术保证千兆以太网向下兼容。4.对自动协商作了优化

14、。5.使用传统的CSMA/CD。6.保护原有网络投资。7.数据速率最高的以太网。8.可用于多种传输介质。9.网络升级成本较低。10.支持服务质量（QOS）和第三层交换。11.高性价比的宽带传输。9.用表格形式描述系列以太网技术的最大网段距离？传输介质以太网10BASE-T快速以太网100BASE-T千兆以太网1000BASE-F最大网段距离5类UTP100100m1000mDESTP/同轴线缆500m100m25m多模光纤2000m412m(半双工)220m(半双工)2000m(全双工)单模光纤25000m20000m5000m10.简述ISDN的主要应用及上网方式？答：应用：网络互联、远程视

15、频服务、多媒体信息检索、作为DDN备用线路。上网方式：LAN通过代理服务器连上ISDN、多台计算机和终端同时连上ISDN配置标准外置TA拨号上网。11.简述使用DDN与网络相连的几种方法？答：通过MODEM、通过数据终端设备、通过用户集中设备、通过数字电路12.广域网有哪几种接入技术？答：铜线接入技术、有线电视同轴电缆调制解调器、光纤接入、HFC接入、无线接入技术、电力线载波接入技术。13.非对称用户数字线ADSL接入技术的原理是什么？答：采用数据速率不对称的双向信道。15.LAN与WAN相比，主要区别在哪里？答：广域网局域网拓扑结构分布式不规则网状共享信道（总线、环）低层协议复杂（距离远、可

16、靠性差）较简单（距离近、不需要中间转接）主要问题如何充分利用信道和通信设备如何管理多源链路与多目的链路14.试比较几种WAN的接入技术？答：名称传输速率业务类型优缺点X.252.4-64Kbit/s永久虚电路(PVC)和交换虚电路(SVC)优点：经济可靠缺点：传输延时大DDN19.2 Kbit/s-2 Mbit/s(基带)高速数据线优点：高宽带，传输可靠缺点：费用高昂ISDNBRI:128 Kbit/sPRI:2 Mbit/s语音、数据优点：经济、多业务缺点：速率低，适用于办公室网络帧中继64-512 Kbit/s永久虚电路(PVC)和交换虚电路(SVC)优点：高宽带，费用较低缺点：传输质量得

17、不到保证PSTN拨号56 Kbit/s模拟调制传输优点：经济、普及、安装简便缺点：速率低，仅满足个人用户ADSL上行：2 Mbit/s下行：128 Mbit/s优点：经济、多业务缺点:速率低，适用于办公室网络第四章网络服务器技术1.简述网络服务器的分类？答：按用途分：文件打印服务器、网络服务器、数据库服务器、文件服务器。按处理器类型分：CISC服务器、RISC服务器、小型机服务器。按网络应用规划分：入门级服务器、工作组级服务器、部门级服务器、企业级服务器。按系统体系结构：UMA体系结构、NUMA体系结构。2.影响服务器性能和稳定性的因素有哪些？答：CPU、系统内存、硬盘和硬盘控制器、随机存取存

18、储器、系统总线。3.简述简述PC服务器与台式机的区别？答：可靠性要求不同、扩展性要求不同、对外设访问的速度和连接外设的数量要求不同。4.服务器系统中的主要技术有哪些？答：对称多处理技术、分区技术、负载均衡技术、集群高可用性技术、磁盘阵列和热拔插、ECC内存、ISC服务器控制技术、EMP应急管理端口、智能输入/输出（I2O）技术。5.服务器系统技术的物理分区和逻辑分区的区别是什么？答：物理分区：在一个大型的SMP系统中，硬件资源如CPU、内存和I/O等被组织为一个物理单元。逻辑分区：将SMP系统中的硬件硬件资源逻辑的进行划分。6.什么是服务器的对称多处理技术？如何实现？答：对称多处理（SMP）是

19、为了弥补单个CPU处理能力不足而引人的一种体系结构，是指在一个计算机上汇集了一组服务器（多CPU），各CPU之间共享内存子系统和总线结构。7.什么是集群高可用性技术？如何实现？答：将一组相互独立的计算机通过高速的通信网络而组成的一个单一的计算机系统，并以单一系统的模式加以管理。可用两种方法来实现，即双机容错和多机集群。8.简述NetWare网络操作系统的系统结构及网络功能特点？答： NetWare的可安装模块（NLMs）、NetWare核心、第三方应用程序。网络功能特点：1.高性能。2.安全性。3.可靠性。4.NetWare网络通信通道技术。5.平台支持、应用程序及开发工具。6.管理。9.简述

20、UNIX的系统结构？答：核心层，它提供最基本的系统能力，如设备驱动、进程调度、资源管理等；实用层：包括一组外部命令、软件开发环境、窗口系统等。10.简述Windows NT的系统结构及网络功能特点？答：系统用户态部分（Windows NT保护子系统）和系统核心态部分（NT执行体）。网络功能特点：1.多种网络支持。2.安全性。3.管理方便。4.自动连接。5.系统容错能力。6.内装网络功能。11.网络打印主要涉及哪些相关技术？答：增强性输入/输出（EIO）结构新型外设接口技术、集群打印技术、RIP ONCE技术。第五章网络存储备份技术1.网络存储产品有哪些种类？简述存储产品的主要性能？答：SAN（

21、存储区域网络或称存储网络）和MAS（网络连接存储或网络附属存储）。主要性能：数据保护能力、性能、容量、连接性、管理性、附加功能。2.简述磁盘镜像技术的工作原理？答：当系统工作时，将数据同时存入这两个硬盘，这两份数据称为镜像关系。当一个硬盘出现故障时，可以使用另一个硬盘，从而保证网络系统正常运行。3.举例说明条块技术的工作原理？答：假设需要存储的数据分为了4块（A,B,C,D），且需要分布到3个硬盘上，那么第一个字节存储在第一个硬盘上、第二个字节存储在第二个硬盘上，第三个字节存储在第三个硬盘上，而第四个字节又存到第一个硬盘上，如此循环。4.RAID有哪几种级别？各有何特点？答：1.RAID0：在

22、陈列中采用了条块算法，即读/写数据时多块硬盘同时操作，数据被分散写在各个硬盘上。2.RAID1：是指两块硬盘数据进行完全镜像，即通常说的磁盘镜像，这种方式安全性高、技术简单、管理方便、读写性能好。3.RAID10：即RAID0+1。综合了RAID1和RAID0的特点，独立磁盘配置成RAID0，两套完整的RAID0互相镜像（RAID1）。4.RAID5：是将各块独立硬盘进行条块化分割，相同的条块区进行奇偶校验，校验数据平均分布在每块硬盘上。5.什么是DAS存储技术？有何特点？答：DAS是指直接将存储设备连接到服务器上，连接方式有两种，即SCSI线缆和光纤通道；主要优点是价格低廉，配置简单，使用方

23、便；另外，DAS通常被称为用于单一主机或双机系统中，用于增加硬盘存储容量和挺高系统的可用性及可靠性。6.什么是SAN存储技术？有何特点？答：SAN是指再网络服务器群的后端，采用光纤通道协议连接成高速专用网络，使网络服务器与多种存储设备直接连接；它可以实现网络服务器与存储设备之间的多对多连接，而且，这种连接是本地的高速连接，几个服务器共享存储空间访问，服务器通过光纤交换连接到存储系统。7.什么是NAS存储技术？有何特点？答：NAS是一种将分布，独立的数据整合为大型，集中化管理的数据中心，以便于对不同主机与应用服务器进行访问的技术；主要优点：数据成为网络中心，将NAS连接到网络上非常方便，安装调试

24、使用管理非常简单，直接通用的网络存储数据传输协议，采用集中式存储结构，与服务器交换的是文件，内置优化的独立存储操作系统，一般会体统错误恢复系统，是真正的即插即用的产品。8.试比较DAS、NAS、SAN三种存储技术？答：p1459.简述备份的方式、层次和类型？答：备份方式有：完全备份、增量备份、差分备份。备份可以分为三个层次：硬件层、软件级和人工级。类型有：定期备份、远程磁带库、光盘库备份、远程数据库备份、网络数据镜像、远程镜像磁盘。10.常用的存储备份介质有哪些？答：磁带，MO（磁光盘驱动器），硬盘，CD-ROM，WORM等。11.常用的网络存储备份软件有哪些？答：UNIX的Tar/Cpio、

25、Windows的Backup、NetWare的Sbackup、CA的ARCserve2000、Veritas的BackupExec、Legato的Networker。12.如何设计日常备份制度？答：日常备份制度描述了每天的备份以什么方式，使用什么备份介质进行，是系统备份方案的具体实施细则。在制订完毕后，应严格按照制度进行日常备份，否则将无法达到备份方案的目标。13.六带轮转策略和祖-父-子轮换策略的原理是什么？答：六带轮换策略原理是如果本周三系统出现故障，只需要用上周五的完全备份加上周一和周二的增量备份就可以恢复系统 祖-父-子策略原理每日增量备份（4盘）：周一到周四，每周轮换使用；每周完全备

26、份（四盘）：每周五使用一盘，每月轮换一次；每月完全备份（12盘）：每个月的最后一个周五，每年结束后可存档或重新使用14.如何设计灾难恢复措施？答：准备好最近一次的灾难恢复软盘和灾难灰度备份磁带，连接好磁带机，装入磁带，插入恢复软盘，打开计算机电源，灾难恢复过程就开始了。根据系统提示进行下去，就可以将系统恢复到进行灾难恢复备份时的 状态。再利用其他备份数据，就可以将服务器和其他计算机恢复到最近的状态15.详述备份方案的设计步骤？答：1.选择磁带轮换策略，是用三带轮换策略还是六带轮换策略还是祖-父-子轮换策略。2.日常操作规程：（1）.准备工作，将20盘磁带分为4盘日带、4盘周带、12盘月带，并在

27、磁带标签上标注周一周四、1月12月。（2）.日常操作，更换磁带要遵守：周一周四使用相同的日带。每月的最后一个周五使用该月的月带。其余周五根据当天是第几个周五使用对应的周带。16.请结合网络系统集成实例，设计一个SAN备份解决方案？答：BrightStor EB，BrightStor ARCserve Backup，BrightStor Mobile Backup等备份软件安装在生产机和工作站上。生产主机的数据通过光纤协议集中到一个SAN交换机上，然后由该交换机把数据转移到路由器上，再由路由器控制磁带库进行数据备份，或直接由交换机控制磁带库的备份。17.请结合网络系统集成实例，设计一个基于CA

28、ARC Serve的系统备份方案？答：将数据库服务器作为备份服务器，软件配置为：ARC SERVE FOR NETWARE+DISASTER RECOVERY OPTION。这种方案可以实现以下功能：整个网络中非常活跃文件备份；数据库关闭状态备份；系统关键信息备份；系统灾难恢复。第六章综合布线技术1.简述综合布线系统的主要标准？答：ISO/IEC IS11801标准 电磁兼容性标准（EMC） 欧洲标准 美国标准和中国标准。2.简述综合布线系统的组成？答：建筑群子系统、主干线子系统、管理子系统、水平干线子系统、工作区子系统、设备区子系统。3.综合布线系统常用的传输介质有哪几种？简述各自的特点和应

29、用场合？答：有线通信介子（如：非屏蔽双绞线，屏蔽双绞线，同抽电缆，光纤）；无线通信介子（如：无线电，微波，红外线）。4.简述双绞线的分类及性能指标？一根UTP中共有几芯几对？每对的颜色是怎样的？答：非屏蔽双绞线（UTP）和屏蔽双绞线（STP）。UTP8芯4对。第一对（白蓝/蓝），第二对（白橙/橙），第三对（白绿/绿），第四对（白棕/棕）。5.简述光纤的结构和类型？答：由玻璃纤维或塑料制成的光纤的芯，外层有包覆层。光纤分为单模光纤和多模光纤。6.综合布线系统的常用配件有哪些？配线架的作用是什么？答：配线架、双绞线连接用的插头和插座、光纤连接方式和光纤接头、面板和模块、机柜和机架。其中配线架主要用

30、于实现垂直干线和水平干线两个子系统的交叉连接，方便管理人员维护。7.画图并描述EIA/TIA-568A和EIA/TIA-568B的RJ-45插头和插座的规格？答：EIA/TIA-568A：1.白绿。2.绿。3.白橙。4.蓝。5.白蓝。6.橙。7.白棕。8.棕。EIA/TIA-568B：1.白橙。2.橙。3.白绿。4.蓝。5.白蓝。6.绿。7.白棕。8.棕。线的配对：第一对（白蓝/蓝），第二对（白橙/橙），第三对（白绿/绿），第四对（白棕/棕）。8.简述网卡、交换机（集线器）上RJ-45插座的引脚功能？答：网卡：1.Tx+发送数据+，2.Tx-发送数据-，3.Rx+接收数据+，6.Rx-接收数据

31、-。交换机：1. Rx+接收数据+，2. Rx-接收数据-，3. Tx+发送数据+，6. Tx-发送数据-。4，5，7，8保留。9.怎样制作正常的网络连接线和跳线？答：正常连线：将计算机上的第1只引脚与交换机的第1只引脚直接连接，并且依此类推将28只引脚依此直接对接即可。跳线：一段RJ-45插头是EIA/TIA 568A的规格，另一端RJ-45插头则是EIA/TIA 568B的规格。10.光纤的主要连接方式有哪三种？常见的光纤接头主要有哪三种？答：连接方式：连接器连接、熔接、压接。 光纤接头：ST接头、SC接头、MT-RJ类型。11.简述标准机柜的结构、尺寸和性能指标？答：结构主要包括：基本框

32、架、内部支撑系统、布线系统、通风系统。有19英寸和23英寸2种。12.“1U”的含义是什么？答：1U=44.45mm，指设备的安装高度。13.机柜的内部如何安装和走线？答：一般是配线架在机柜下部，交换机在其上面，每个配线架之间要有一个理线器，每个交换机之间也要有理线器，正面的跳线从配线架中出来全部要放入理线器，然后从机柜侧面绕到上部的交换机间的理线器中，再进入交换机。14.简述综合布线系统的工程设计步骤？答：用户相关需求信息和市场动态的调研与预测、综合布线系统工程总体方案的设计、 综合布线系统各子系统的设计、综合布线系统中其他系统的设计。第七章网络互联技术（重点）1.简述网络互联的意义、层次和

33、方式？答：意义：提高系统的可靠性、改进系统性能、增加系统的保密性、为联网提供方便、增加地理覆盖范围。层次：物理层互联、数据链路层互联、网络层互联、高层互联。方式：利用中间设备、通过Internet。2.常用的网络互连设备有哪些？答：网卡，集线器，交换机，路由器等。3.简述网卡的分类和基本工作原理？答：分类：按总线类型、按网络标准和技术类型、按工作对象和用途、按网卡的带宽、按网卡的接口类型、按工作方式。4.如何设置网卡的IRQ值、I/O地址和DMA通道号等三个参数？答：IRQ应在IRQ2和IRQ9中试着设置。COM1端口设置为IRQ4，而COM2端口设置为IRQ3。5.服务器网卡的主要技术指标有

34、哪些？答：On-Board功能、缓冲能力、全双工、智能型网卡、多端口网卡。6.简述网桥的种类和功能？网桥是怎样将网络互联的？答：种类：本地网桥、远程网桥。功能：数据转发、流控制、协议转换、传输错误处理、扩展网络传输距离、管理网络。7.路由器与网桥在性能上有哪些差异？答：网桥再数据链路层上实现中继，其主要功能是再互联局域网域网间转发数据帧。为了实现数据帧转发，网桥必须维护帧中继表，同时还要依据某种算法避免网络中出现回路。路由器再网络层实现数据中继，可以使用带路径信息的逻辑地址，对数据包有拆装功能，并可以有效的流控和路径选择，完成比网桥更复杂的功能。8.简述交换机的分类、功能及结构？答：分类：按适

35、应的网络、按产品架构、按交换机的应用领域和在网络中的位置、按交换机的发展过程（基本局域网交换机、多层交换机、多协议局域网交换机）。功能：分割VLAN、每个端口提供专用带宽、流量控制、采用不同的ASIC处理器、网络管理。结构：软件执行交换结构、矩阵交换结构、总线交换结构。9.以太网交换机有哪几种数据交换方式？答：静态交换与动态交换、存储转发方式、穿通交换方式、改进型穿通交换方式。10.交换机的主要技术指标有哪些？答：背板带宽、包转发率、端口类型、端口速率、端口密度、冗余模块、堆叠能力、VLAN数量、MAC地址数量、三层交换能力。11.简述路由器的基本功能和作用？答：基本功能：互联功能、网络地址判

36、断最佳路径和数据处理功能、涩北管理功能、支持复杂的网络拓扑结构、在WAN和LAN环境中利用复杂的包过滤的功能提供安全保障、建立分层网络、灵活集成不同的数据链路互联。作用：在主干网中，作用是路由选择。在地区网中，作用是网络互联和路由选择。在局域网内部，作用是分割子网。12.简述路由器的组成结构？答：采用传统的计算机结构、采用并行处理的结构、背板采用纵横式交换结构、并行处理与背板交换相结合的结构。13.简述路由器的互联体系结构和组网特点？答：互联体系结构：路由器在OSI的参考模型中，属于中间系统，也就是一个第三层的网络互联设备。组网特点：1.网络互联（地址映射、数据转换、路由选择、协议转换）。2.

37、网络隔离、流量控制 。14.简述路由器的工作流程及工作原理？答：接收帧并分解IP数据包、IP报头合法性验证、IP数据包选项处理、IP数据包本地提交和数据转发、路由与寻址、验证转发、TTL处理、数据包分段、链路层寻址。15.路由器是如何进行网络互联和网络隔离的？答：互联：地址映射、数据转换、路由选择、协议转换。隔离：根据地址和协议类型、网络号、主机网络地址、地址掩码、数据类型来监控、拦截和过滤信息。17.简述网关的功能？答：完成互联网络间协议的转化、完成报文的存储转发和流量控制。 完成应用层的互通及互联网间网络管理功能、提供虚电路接口及相应的服务。18.本地局域网的互联有哪三种方式？答：用网桥/

38、路由器实现互联、利用FDDI实现互联、利用路由器或交换集线器互联网络。19.简述远程局域网的互联方式？答：LAN-WAN-LAN 方式：租用专线、利用X.25分组交换网互联、利用帧中继实现局域网互联、利用ATM网实现远程局域网的互联。20.简述广域网的互联方式？答：无连接的网际互联、面向连接的网际互联。第八章网络管理技术1.网络管理的目的？答：提供对计算机网络进行规划、设计、操作运行、管理。监视、分析、控制、评估和扩展手段，从而合理的组织和利用系统资源，提供安全、可靠、有效和友好的服务。2.网络管理的主要功能有哪些？答：故障管理、配置管理、性能管理、安全管理、计费管理。3.网络管理的逻辑模型是

39、什么？答：若干被管代理及被管对象、至少一个网络管理器用于执行具体的管理操作、一种公共网络管理协议、进程管理及一种或多种管理信息库。4.画出并描述网络管理信息模型？答 保持一致 5.什么是简单网络管理协议SNMP？答：使用户能够通过轮询、设置关键字和监视网络事件来达到网络管理目的的一种网络协议。6.简述SNMP的管理结构模型？答：多个管理代理、至少一个管理工作站、一种通用的网络管理协议、一个或多个管理信息库。8.简述公共管理协议CMIP答：是OSI制定的网络管理框架中提出的，一个分布式的网络管理解决方案。9.简述RMON管理技术和基于Web的管理技术？答：RMON的目的是使SNMP协议更为积极主

40、动、更为有效地监控远程设备。 基于web的管理就是可以通过web浏览器对网络系统进行管理。10.如何设计网络管理系统？答：以项目需求为中心选择平台和管理模式、具有同时支持网络智能监视和控制两方面能力、具有较强的管理规模的扩展能力、具有良好的跨平台特性和开放性。集成度高，管理范围尽可能大，系统开销尽可能小、具有基于用户管理策略的控制能力网络管理的标准化、具有良好的用户界面、具有较强的开发工具、软件提供商能提供优良的技术服务、具有良好的性价比。第九章网络安全技术1.简述网络安全的定义？答：狭义：指网络系统资源和信息资源不受自然和人为有害因素的威胁和危害 广义：凡是涉及到网络上信息的保密性、完整性、

41、可用性、真实性和可控制的相关技术和理论都是网络安全的研究领域2.网络系统所面临的威胁有哪些？网络系统的脆弱性主要表现在哪几个方面？答：威胁来源：天灾、人祸、系统本身原因 脆弱性：操作系统安全的脆弱性、网络安全的脆弱性、数据库管理系统安全的脆弱性、防火墙的局限性、其他方面的原因3.网络安全的三个层次的具体内容是什么？答：安全立法、安全管理、安全技术措施4.简述可信计算机系统评价准则及等级？答：A1-B3-B2-B1-C2-C1-D (由高到低)5.画出网络安全服务的层次模型？答：6.安全服务通常是由相应层的安全机制提供的，请问OSI七层各提供了哪些安全服务？答：物理层：连接机密性、通信业务流机密

42、性数据链路层：连接机密性、无连接机密性网络层：对等实体鉴别、数据源发鉴别、访问控制服务、连接机密性、无连接机密性、通信业务流机密性、不带恢复的连接完整性、无连接完整性传输层：对等实体鉴别、数据源发鉴别、访问控制服务、连接机密性、无连接机密性、带恢复的连接完整性、不带恢复的连接完整性、无连接完整性会话层：无表示层：通信业务流机密性、对等实体鉴别、数据源发鉴别、选择字段连接完整性、无连接完整性、选择字段无连接完整性、数据源发证明的防抵赖、交付证明的抗抵赖应用层：专有，用户自定，如网络虚拟终端功能7.常用的网络安全技术有哪些？答：物理安全技术、容错计算机和安全操作系统、密码技术、网络控制技术、数据库

43、系统安全技术、网络防病毒技术、反黑客技术8.简述网络的物理安全技术措施？答：环境设备安全、网络信息安全、存储介质安全、硬件防护策略9.简述网络的电磁防护措施？答：屏蔽、滤波、隔离、接地10.什么是密码技术？答：密码技术是保障网络安全的最基本、最核心的技术措施11.什么是对称密钥密码体制、非对称密钥密码体制、混合加密体制？答：对称密钥密码体制：加解密双方在加解密过程中使用完全相同或本质上等同的密钥非对称密钥密码体制：一对不同的密钥，公钥加密。私钥解密，过程不可逆混合加密体制：综合两者优点12.简述DES加密算法？答：DES使用56位密钥并对64位的输入数据块进行加密，是对称密钥密码体制13.举例

44、说明RSA公开密钥加密算法的加密、解密演算过程？RSA方法的工作原理如下： 1) 任意选取两个不同的大质数p和q，计算乘积r=p*q； 2) 任意选取一个大整数e，e与(p-1)*(q-1)互质，整数e用做加密密钥。注意：e的选取是很容易的，例如，所有大于p和q的质数都可用。 3) 确定解密密钥d： d * e = 1 mod（p - 1）*（q - 1） 根据e、p和q可以容易地计算出d。 4) 公开整数r和e，但是不公开d； 5) 将明文P (假设P是一个小于r的整数)加密为密文C，计算方法为： C = Pe mod r (e为幂次方) 6) 将密文C解密为明文P，计算方法为： P = C

45、d mod r (d为幂次方) 然而只根据r和e（不是p和q）要计算出d是不可能的。因此，任何人都可对明文进行加密，但只有授权用户（知道d)才可对密文解密。 例：选取p=3, q=5,试计算出d和e分别是多少?假定明文为整数13,请给出密文数字.解:如果选取p=3, q=5，则r=15，（p-1）*（q-1）=8。选取e=11（大于p和q的质数），通过d * 11 = 1 mod 8， 计算出d =3。 假定明文为整数13。则密文C为 (e为幂次方) C = Pe mod r = 1792160394037 mod 15 = 7 复原明文P为： (d为幂次方) P = Cd mod r = 3

46、43 mod 15 = 1314.常用的网络控制技术有哪些？答：防火墙技术（包过滤防火墙、代理防火墙、双宿主机防火墙）访问控制技术（入网访问控制、网络的权限控制、目录级安全控制、属性安全控制、网络服务器安全控制、网络监测和锁定控制、网络端口和节点的安全控制）审计技术安全协议信息确认技术15.防火墙的作用是什么？答：防火墙是一种允许接入外部网络，但同时又能识别和抵抗非授权访问的网络安全技术，本身具有较强的抗攻击能力；它是提供信息安全服务、实现网络和信息安全的基础设施16.试比较代理与包过滤这两种防火墙技术？答：包过滤防火墙设置在网络层，可以在路由器上时下包过滤代理防火墙又称应用层网关级防火墙，它

47、由代理服务器和过滤路由器组成17常用的网络访问控制技术有哪些？载波多路访问/冲突检测（CSMA/CD）、令牌环访问控制法（Token Ring）和令牌总线访问控制法（Toking Bus）。18.入网访问控制、网络的权限控制、目录级安全控制这三种访问控制技术的区别主要在哪里？答：入网访问控制为网络访问提供了第一层访问控制，分为三个步骤：用户名的识别与验证、用户口令的识别与验证、用户账号的默认限制检查网络的权限控制：是针对网络非法操作所提出的一种安全保护措施。用户分为：特殊用户、一般用户、审计用户目录级安全控制：网络应允许控制用户对目录、文件、设备的访问权限。（系统管理员权限、读权限、写权限、创

48、建权限、删除权限、修改权限、文件查找权限、存取控制权限）19.SSL安全协议提供了哪三种基本的安全服务？答：报文加密、报文完整性、互相证明20.画出数据库系统的安全层次结构？答：21.简述数据库加密技术的特点？答：数据库密码系统应采用公开密钥、多级密钥机构、加密机制、加密算法22.简述病毒的作用机制？答：引导机制、传染机制、破坏机制23.如何防止网络病毒？答：数字免疫系统、病毒源技术、主动内核技术、“分布式处理”技术、安全网管技术24.简述黑客常用的一些手法？答：口令的猜测和获取（字典攻击、假登陆程序、密码探测程序、修改系统）窥探与IP欺骗（窥探、欺骗）扫描25.常用的防黑客技术有哪些？答：防

49、字典攻击和口令保护、预防窥探、防止IP欺骗、建立完善的访问控制策略、信息加密、其他安全防护措施第十章基于Web应用系统开发技术1.简述Web页面的规划设计原则及方法？答：要让用户迅速找到他所感兴趣的内容。在组织Web的内容时，要根据主题将Web内容分成若干个小块。2.简述Web网站设计过程？答：网站规划设计、Web站点结构的总体设计、设计Web页面、测试和发布Web站点、推广站点和站点反馈及评价。3.画出Web的三层结构模型，描述其工作过程？答：浏览器、应用服务器、数据库服务器。工作过程：1.用户启动客户端浏览器，在浏览器中确定将要访问页面的URL地址。浏览器软件使用HTTP协议，向该URL地

50、址所指向的Web服务器发出请求。2.Web服务器根据浏览器送来的请求，把URL地址转换成页面所在服务器上的文件路径名，找到相应的文件。3.如果URL指向HTML文档，Web服务器使用HTTP协议把该文档直接送给浏览器。4.浏览器解释HTML文档，在客户端屏幕上向用户展示结果。4.Web数据库的访问方式主要有哪两种？答：1.提供中件连接Web服务器和数据库服务器方式；2.把应用程序下载到客户端，在客户端直接访问数据库方式。5.常用的数据库访问技术有哪些？答：CGI技术、服务器API技术。6.简述ASP发布动态页面的过程？答：1.一个用户在浏览器的网址栏中输入要访问的主页地址，然后回车触发这个UR

51、L请求。2.浏览器将URL请求发送给IIS。3.Web Server接收这个URL请求，并根据文件后缀名知道目标文件是.asp文件。4.Web Server从硬盘或者内存中取出对应的.asp文件。5. Web Server将这个.asp文件发送到ASP.DLL特定文件中。6.ASP.DLL文件被执行后生产静态HTML页面。7.HTML页面被送回客户端浏览器。8.HTML页面被客户浏览器解释执行，结果显示在客户端浏览器上。第10章 基于web的应用系统开发技术1Web的内容组织方式有层次结构，序列结构，网状结构，复合结构四种。2 Web的设计过程大致为：网站规划设计，web站点结构的总体设计，设

52、计web页面，测试和开发web站点，推广站点和站点反馈及评价。3 使用isp的优点：（1） 无需雇佣另外的人员来维护服务器和inernet连接。（2） 不需要专门的硬件或租用线路，单有时需要租用公司到ISP的专用路线。（3） 可以通过ISP申请一个域名。（4） 使用ISP提供的服务一般比自己为辅服务器和连接要便宜。4.使用ISP发布web的缺点：（1） 有些ISP对站点中使用的CGI程序有限制，可能只能使用ISP提供的cgi程序，不利于开发自己的网上业务。（2） 一些ISP可能对一段时间内修改web的次数受限制。（3） 价格可能会随着你的站点被访问的次数而波动。（4） 有时候会限制站点的大小。

53、（5） 可能缺乏很好的技术支持。（6） 很难对站点进行升级，比方说增加服务器处理能力，提高连接速度等。5.常用的系统规划做法包括的步骤：（1） 明确主题。（2） 突出站点独特之处。（3） 明确建站的最终目的。（4） 认真填写设计目标报表，有助于规范网站的设计。6.internet上的信息以页为单位组织的，每一个web页面对应一个HTML文件，由一个唯一的URL地址定位。浏览器是Internet上浏览超文本数据的工具软件。7.基于Web的数据库应用采用3层客户/服务器结构，也称Browser/Server/Database Server结构。第一层是浏览器，第二层是web服务器，第三层是数据库服

54、务器。7.web的工作过程：（1） 用户启动客服端浏览器，在浏览器中确定要访问的页面URL地址，浏览器软件使用HTTP协议，向该URL地址所指向的web服务器发出请求。（2） Web服务器根据浏览器送来的请求，把URL地址转换成页面所在服务器上的文件路径名，找到相应的文件。（3） 如果URL指向HTTP文档，web服务器使用HTTP协议把该文档直接送给浏览器。（4） 浏览器解释HTML文档，在客户端屏幕上向用户展示结果。8.从应用层来看，web是一个适应性强，任务调度集中，以客户为中心的应用程序平台；从技术层出发，它是一个分布式，开放，高性能，端到端的平台。9.web结构的优势：（1） Web

55、是一个开放的环境，应用由可用的组件集成，通过标准语言汇编，跨平台发布，以标准用户界面显示，与硬件平台和操作系统无关。（2） Web具有适应性强的开发环境，应用服务器支持多种组件模型，可应用多种开发技术进行开发。（3） 客户只需安装一个浏览器软件就可以应用网上的各种服务，升级维护简便易行。（4） Web浏览器采用了所见即所得的界面，操作简单，易于普及推广。10.,三层机构的优点：（1） 奖应用系统处理逻辑与数据库分开，数据库的更新不影响应用系统处理逻辑。（2） 用专门的应用服务器处理客户请求，并与数据库通信，提高了数据库的访问效率。（3） 将部分任务处理器和数据操作移到后台，简化了客户的设计。11.与传统的数据库访问技术相比，web数据库访问技术的特点：（1） 客户端统一的界面。（2） 统一的开发标准。（3） 跨平台运行。13.web数据库的访问应用两种方式：提供中间件连接web服务器和数据库服务器方式；把应用程序下载到客服端，在客户端直接访问数据库方式。14.,常用的数据库访问技术有CGI技术，服务器API技术，ASP几十，PHP技术和JSP技术等。ASP,PHP和JSP也称服务器端脚本程序技术，具有运行速度快，数据库操作功能强的特点！14CGI工作过程：（1） 用户在浏览