计算机网络管理

1、计算机网络管理课程期末复习资料计算机网络管理课程讲稿章节目录：第1章 计算机网络基础（1）掌握网络的基本概念和分类；（2）掌握网络的体系结构；（3）了解Internet以及应用；（4）了解IPv6网络；第2章 网络管理概述（1）掌握网络管理的基本概念；（2）掌握网络管理的基本功能；（3）了解网络管理的发展历史；（4）了解网络管理的基础理论和技术；第3章 网络管理体系结构（1）掌握网络管理的基本模型；（2）了解网络管理的模式；（3）掌握常见的网络管理协议；第4章 IP地址分配与域名管理（1）掌握IP地址分配； （2）了解域名管理；（3）理解应用实例第5章 简单网络管理协议（1）掌握SNMP的基本

2、概念；（2）了解SNMPv2；（3）了解SNMPv3；（4）理解SNMP应用实例第6章 网络安全管理（1）了解信息安全策略；（2）了解密码加密机制；（3）了解网络安全；（4）掌握系统攻击手段以及预防措施；（5）了解操作系统的安全管理；（6）了解Internet安全管理；（7）掌握网络安全综合管理技术第7章 网络通信管理（1）了解数据通信基础；（2）掌握路由管理；（3）掌握拥塞控制与流量控制；（4）了解数据交换技术；（5）了解差错控制管理；（6）了解网络通信测试技术第8章 信息服务管理（1）了解信息服务概述；（2）掌握WWW服务器管理；（3）掌握FTP服务器管理；（4）掌握邮件服务器管理；（5）

3、掌握DHCP服务器管理；（6）掌握DNS服务器管理第9章 IPv6管理技术（1）掌握IPv6地址分配与域名管理技术；（2）了解IPv6安全管理技术；（3）了解IPv6路由技术第10章 网络数据的存储与备份（1）了解数据存储备份技术；（2）了解网络存储备份方案；（3）掌握系统恢复与容灾技术；（4）理解应用实例第11章 局域网故障诊断、分析与排除技术（1）掌握局域网故障概述；（2）掌握局域网故障诊断技术；（3）掌握常见的局域网故障分析与排除；第12章 网络管理实用工具（1）了解网络执法官软件；（2）了解网路岗软件；（3）了解其他管理软件一、客观部分：（单项选择、多项选择、不定项选择、判断）（一）、

4、选择部分1、在通信协议三要素中，表示数据与控制信息的结构或格式的是（C ）A. 编程语言 B. 同步C. 语法 D.语义考核知识点: 通信协议参见讲稿章节：1.2.1考核知识点解释：网络通信协议的三个要素：语法：是数据与控制信息的结构或格式。如：数据格式、编码、信号电平等。语义：是用于协调和进行差错处理的控制信息。如：需要发生何种控制信息，完成何种动作，做出何种应答等。同步（定时）：是对事件实现顺序的详细说明，如：速度匹配、排序等。2、OSI参考模型中，为网络用户之间的通信提供专用应用程序的是（ C）A物理层 B链路层C应用层 D表示层考核知识点: OSI参考模型参见讲稿章节：1.3.2 考核

5、知识点解释 应用层中包含了若干个独立的、用户通用的服务协议模块。网络应用层是OSI的最高层，为网络用户之间的通信提供专用的应用程序（如WWW、FTP、TELNET等）。应用层的主要内容取决于用户的各自需要，这一层涉及的主要内容有：分布数据库、分布计算技术、网络操作系统和分布操作系统、远程文件传输、电子邮件、终端电话及远程作业录入与控制等。3、网卡的MAC地址的长度为(B )A32位 B48位C64位 D128位考核知识点: 网络地址参见讲稿章节：2.2.7 考核知识点解释 每一台连网的计算机上都安装有一块网卡NIC，规定任何一个生产厂商生产的网卡都分配有一个全世界唯一的编号，长度48bit，这

6、种编号称为MAC地址，又称为物理地址。4、在SNMP协议中，用于提取特定网络管理信息的操作是（A ）Aget Bget-netxtCset all Dtrap考核知识点: SNMP协议参见讲稿章节：3.3.1 考核知识点解释 get操作，用于提取特定的网络管理信息；get-next操作，通过遍历活动来提供强大的管理信息提取能力；set操作，用来对管理信息写操作并进行控制；trap(陷阱)操作，用来报告重要事件。5、计算机中存储域名和IP地址对应信息的文件是（D ）ADRIVER BETCCINI DHOSTS考核知识点: DNS引入参见讲稿章节：3.3.2考核知识点解释 在引入DNS治安，网络

7、上的用户需要维护一个HOSTS配置文件，该文件包括名字和IP地址的对应信息。6、下面不能作为子网掩码的是（ A）A91 B92C D考核知识点: 子网参见讲稿章节：3.3.6考核知识点解释 子网掩码的格式与IP地址一样。子网表示IP地址中多少位是子网，多少位是主机。掩码中用于标识网络号的位置为1，主机位置为0。7、在MIB II库中，用来描述设备名称、位置和制造者的对象是（A ）ASystem组 BInterface组CIP组 D UDP组考核知识点: SNMP协议参见讲稿章节：5.1.4考核知

8、识点解释 SNMP管理信息库定义了10组对象。其中系统组允许管理员了解设备的名称、制造者以及所使用的软件和硬件。8、TCP如果没有收到一个报文段的确认（即超时），将（A ）A重传报文段 B忽略报文段C清空缓存 D滑动窗口考核知识点: TCP协议参见讲稿章节：3.3.8考核知识点解释 TCP实体的基本协议是滑动窗口协议。当发送方传送一个报文段时，要启动计时器。当该报文段到达目的地后，接收方给发送端发送一个报文段。如果发送方的定时器在确认信息到达之前超时，发送方会重发报文段。9、下列软件属于入侵检测工具的是（C ）AIE浏览器 BAccessCSnort D MIB Browser考核知识点: 入

9、侵检测技术参见讲稿章节：6.6.3考核知识点解释 Snort是一款入侵检测的工具软件，采用基于规则的网络信息搜索机制，对数据包进行内容的模式匹配，从中发现入侵和探测行为。10、两个端点可以同时进行收发信息的通信方式是（C ）A单工通信 B半双工通信C全双工通信 D并行通信考核知识点: 网络通信方式参见讲稿章节：7.1.3考核知识点解释 单工通信：传输的信息始终是只有一个方向的通信方式。如广播、会议通知等。半双工通信：通信双方都可收发信息，但同一时刻只能有一方传输信息，当一方在传输信息时，另一方只能接收信息。如对讲机、基带以太网络的信息交换等。全双工通信：两个端点可以同时进行收发信息。 11、可

10、以测试从发送端到接收端网络延迟时间的命令是（ ）Aping BtelnetCipconfig D nslookup考核知识点: 网络延迟测试技术参见讲稿章节：7.6.1考核知识点解释 ping命令就是从测试端向接收端发送一个或几个数据包，接收端收到该数据包后，及时将包传回来。Ping命令以此来确认网络延迟 12、在Windows系统中，查看计算机接收到的IP报文或者TCP报文数据的命令是（ D）Ashow arp Bshow dnsCping D netstat考核知识点: 局域网故障分析参见讲稿章节：11.3考核知识点解释 使用netstat查看收到的数据包类型和出错的数目。13、RIPng

11、路由协议采用的传输层协议是(A）AUDP BTCPCIP D ARP考核知识点: RIPng协议参见讲稿章节：9.3.1考核知识点解释 RIPng是下一代RIP，是距离向量路由协议，利用UDP传输机制，端口为521. 14、连接远程TCP端口，调用的函数是（C）Alisten() Bsend()Cconnect() D bind()考核知识点: 端口扫描参见讲稿章节：6.6.4考核知识点解释 如果目标主机上的某个端口处于侦听状态，可以根据其IP地址和端口号并调用connect（）与其建立连接。15、在备份技术中，一个工作周期内留给备份系统进行备份的时间长度称为（A）A备份窗口 B故障点C全备份

12、 D增量备份 考核知识点: 备份技术的基本概念参见讲稿章节： 10.1.1考核知识点解释 备份窗口是指一个工作周期内留给备份系统进行备份的时间长度。如果备份窗口过小，则应努力提供备份速度。16、在HTTP协议中，请求读取一个Web页头部的命令是（A）AHEAD BGETCPUT DPOST考核知识点: 超文本传输协议参见讲稿章节：3.3.12考核知识点解释 HTTP协议支持GET、HEAD、PUT、POST等方法，其中，HEAD方法请求读一个Web页的头部。17、在IPSec协议中，ESP强制实施的加密算法是（A ）ADES算法 BAES算法C序列循环 DRSA算法考核知识点: IPSec加密

13、机制参见讲稿章节：9.2.5考核知识点解释 在IPSec中，通过ESP实现对数据包的加密，ESP中指定强制实施的加密算法为DES算法，且必须采用CBC模式工作。18、计算机A的IP地址是3，该网络的地址掩码为24，则该网络最多可划分的子网个数是（B）A6 B8C30 D32考核知识点: 子网掩码参见讲稿章节：3.3.6考核知识点解释 子网掩码24展开二进制为11111111 11111111 11111111 11100000，所以前面的3位表示子网，个数为8个。19、故障管理提供的主要功能是（ABCD）A告警报告 B事

14、件报告管理C日志控制 D测试管理 考核知识点: 故障管理参见讲稿章节：2.2.1考核知识点解释 故障管理用来维护网络正常运行，主要功能包括：告警报告、事件报告管理、日志控制、测试管理。20、在IPv4向IPv6过渡时，可以采用的技术有(ABC)A双协议栈技术 B隧道技术C协议翻译技术 D防火墙技术考核知识点: IPv4向IPv6过渡参见讲稿章节：1.4.4考核知识点解释 目前IPv6网络还未完全建成，IPv6的数据包主要是通过IPv4网络环境进行发送，采用了双协议栈技术、隧道技术和协议翻译技术。21、在路由表中，唯一确定到目的地路由的因素是（ AB）A目的地址 B掩码C接口名称 D链路代价考核

15、知识点: 路由表搜索参见讲稿章节：3.3.6考核知识点解释 确定一条路由是否符合要求的方法是把IP报文中的目的地址跟路由表的每一项中的掩码做“与”计算，看结果是否与相应的路由项中的目的子网地址相等。22、对称密码的密钥分配方法包括（AB ）A利用公钥密码体制 B利用安全信道C利用人工传输 D随机发送考核知识点: 密钥管理技术参见讲稿章节：6.1.7考核知识点解释 密钥分配技术实质上要解决的是“密钥的传送技术”，对称密码的密钥分配方法归纳起来有两种：利用公钥密码体制实现及利用安全信道实现。23、常见的备份技术包括（ ABCD）A双机热备份技术 B磁盘阵列技术C磁盘镜像技术 D光盘塔考核知识点:

16、常见的备份技术参见讲稿章节：10.1.4考核知识点解释 1）双机热备份技术：双机热备份实现技术是在中心站点用两台相同配置和性能的计算机同时运行同一套系统，当主机故障时，系统能自动切换到备用主机上运行。2）磁盘阵列技术：该技术支持在一台计算机同时使用两块硬盘（一块主硬盘，一块备用硬盘），系统运行时，两块硬盘进行同步的实时热备份。3）磁盘境像技术：将重要的系统及数据备份到本地和异地的多台计算机中，其他用户要访问这些数据时，首先到最近的境像站点去查找，若该站点上无所需数据时，再到中心站点主机上查找。4）光盘塔：光盘塔则支持多张光盘，即可同时往多张光盘上存储数据。 24、信息系统遭受的攻击类型包括（

17、ABCD）A访问攻击 B修改攻击C拒绝服务攻击 D否认攻击考核知识点: 系统攻击的方法及防范参见讲稿章节：6.3.2考核知识点解释 1）访问攻击：访问攻击是攻击者试图获得没有访问权限的信息。2）修改攻击：修改攻击是攻击者试图修改其没有修改权限的信息。3）拒绝服务攻击：拒绝服务攻击是指拒绝网络的合法用户使用网络系统，是对信息或功能等资源的攻击。4）否认攻击：否认攻击是一种针对信息记录实施的攻击。 25、下列属于网络管理软件的是（BC ）AOffice2003 BOpenViewCUnicenter TNG D Apache考核知识点: 其他网络管理软件参见讲稿章节：12.4.1/12.4.2考核

18、知识点解释 Unicenter TNG是CA公司推出的优秀网络管理工具之一，是基于Windows环境的企业系统管理软件。OpenView是HP公司推出的产品，集成了网络管理和系统管理。而Office2003是办公软件，Apache是Web服务器部署软件。26、数据传输时，可以采用的多路复用技术包括（ABCD ）A频分复用技术 B时分复用技术C排队复用技术 D波分复用技术考核知识点: 数据通信技术参见讲稿章节：7.1.2考核知识点解释 多路复用技术，指的是多个用户同时使用一条通信线路收发数据的技术。(1)频分复用技术：将一个有足够带宽的信道划分成若干等宽的子频段，事先固定将每一个频段分配给一个用

19、户专用。(2) 时分复用技术：在通信信道上形成一种时间上的逻辑子信道。信道不再细分，而是作为一整条通道来使用，每一个用户预先分配一个等宽的时间片，任一个用户是在固定的时间片中进行信息的传输。(3) 排队复用技术：按先来先服务的原则进行分配信道，用户要发送的数据先放在缓冲区中排队，先来的用户数据传输完后才能进行排在后面的数据传输。(4)波分复用技术：已成为提高光纤传输容量的必然选择。波分复用就是不同波长的光载波同在一根光纤上传输。 27、网络安全策略包括（ABC ）A物理安全策略 B访问控制策略C信息加密策略 D分布式部署策略考核知识点: 网络安全策略参见讲稿章节：6.6.1考核知识点解释 1）

20、物理安全策略：保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；确保计算机系统有良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。2）访问控制策略：保证网络资源不被非法使用和访问。3）信息加密策略：信息加密的目的是保护网内的数据、文件、口令和控制信息，保护网上传输的数据。4）网络安全管理策略：在网络安全中，除了采用上述技术措施之外，加强网络的安全管理，制定有关规章制度，对于确保网络的安全、可靠地运行，将起到十分有效的作用。28、DNS数据库中的资源记录包括（ABC）AIP地址 B权威域名服务器C电子邮件服务

21、器 D MAC地址考核知识点: 域名管理参见讲稿章节：9.1.2考核知识点解释 DNS采用的是分布式数据库存储资源记录，type=A 表示IP地址；type=NS 表示权威域名服务器；type=MX 表示邮件服务器。29、下面属于FTP操作命令的是（ABC ）Adelete BoverwriteCchmod D pop考核知识点: FTP安全管理参见讲稿章节：6.5.2考核知识点解释 delete删除无服务器上的文件，overwrite覆盖服务器文件，chmod改变传输模式，而pop命令是电子邮件读取命令。30、关于防火墙技术，说法正确的是（ABCD ）A防火墙是实现访问控制的一个软硬件系统

22、B防火墙可以屏蔽指定的数据通信C防火墙可以允许指定的数据通信 D防火墙可以收集网络误用情况考核知识点: 防火墙技术参见讲稿章节：6.6.2考核知识点解释 防火墙是在两个系统之间实现访问控制的一个或一组软硬件系统。防火墙的最主要功能就是“屏蔽”或“允许”指定的数据通信，该功能的实现主要是依靠一套访问控制策略，由访问控制策略来决定通信的合法性。防火墙对进出网络的数据依照预先设定的规则进行匹配，符合规则的予以放行，起到安全屏障的作用。31、在Windows系统中，设置静态IP地址时，需要设置的元素包括(ABCD ）AIP地址 B子网掩码C默认网关 DDNS服务器地址考核知识点: 静态IP地址分配参见

23、讲稿章节：4.1.2考核知识点解释 在windows系统，可以设立静态IP地址对IP地址进行合理规划。需要在Internet协议属性中设置IP地址、子网掩码、默认网关和DNS服务器地址。32、在网络拓扑中，每个结点都通过线路与一个中心结点相连，这种拓扑是（C）A总线型 B环形C星形 D无线形考核知识点: 网络拓扑结构参见讲稿章节：1.1.3考核知识点解释 星状结构网络上的每一台终端都各自使用一条线缆连接到网络服务器上，用户之间的通信必须经过中心站。33、为了解决无限计数的问题，RIP使用（C）作为较小的最大值。A14 B15C16 D17考核知识点: RIP协议参见讲稿章节：7.2.5考核知识

24、点解释 RIP必须对可能的距离使用一个较小的最大值来防止出现不稳定的现象（RIP使用的值是16）。34、POP3服务器使用的端口号是（ B）。A25 B110C21 D80 考核知识点: 邮件读取协议参见讲稿章节：3.3.11考核知识点解释 在读取邮件时，普遍采用POP3协议，服务器使用的端口号是110。35、在SNMP协议中，当加入新的管理设备时，需要扩充（C）。ASET协议 B传输协议CMIB库 D版本号 考核知识点: SNMP基本概念参见讲稿章节：5.1.1考核知识点解释 MIB库中存放管理对象，由网管代理维护而由管理者读写。如果加入新的管理对象，需要扩充MIB。36、在拥塞控制技术中，

25、发送方传输的字节数取决于接收方承认的窗口和拥塞窗口的（D ）。A最大值 B平均值C任意值 D最小值 考核知识点:拥塞控制技术参见讲稿章节：7.3.2考核知识点解释 在Internet上存在网络的容量和接收方的容量两个潜在问题，需要分别进行处理。为此，每个发送方均保持两个窗口：接收方承认的窗口和拥塞窗口。每个窗口都反映出发送方可以传输的字节数。取两个窗口的最小值作为可以发送的字节数。37、在UNIX系统中，超级用户的账号是（ B）Aguest BrootCanonymous Ddir考核知识点:UNIX操作系统的安全管理参见讲稿章节：6.4.2考核知识点解释 在UNIX系统中，采用账号/口令的方

26、式来认证用户身份。root账号是超级用户账号，是最重要的账号，对系统的所有文件都有访问权限。38、在DNS系统中，属于顶级域的有（ABCD）Acom BeduCgov Dcn考核知识点:DNS服务参见讲稿章节：3.3.2考核知识点解释 DNS域名空间由树状结构组织的分层域名组成的集合。其中顶级域名包括com、edu、gov、mil、net、org、cn 。39、网络的性能通过性能指标来反映，主要的网络性能指标包括（ ABC）A业务量 B时延C呼损 D端口数考核知识点:计算机网络的主要性能指标参见讲稿章节：2.4.1考核知识点解释 1)业务量：某条电路的业务量是指在观察时间内该条电路被占用的时间

27、。2)时延：网络的时延主要包括传输时间、服务时间和等待时间。3)呼损：在损失制系统中，由于设备一线路忙而使得一个呼叫发生(或一个数据包发送)后被“损失”掉的概率。而端口数并不是性能指标。40、局域网中的物理故障一般包括（ ABC）A线路损坏 B插头松动C电磁干扰 D服务关闭考核知识点:局域网故障分类参见讲稿章节：11.1.1考核知识点解释 根据网络故障的性质可把网络故障分为物理故障与逻辑故障，物理故障指的是设备或线路损坏、插头松动、线路受到严重电磁干扰等情况。（二）、判断部分1、传统的BGP-4协议只能管理IPv4的路由信息( ）考核知识点:IPv6路由协议参见讲稿章节：9.3.4考核知识点解

28、释传统的BGP-4只能管理IPv4的路由信息，为了提供对多种网络层协议的支持,IETF对BGP-4进行了扩展，形成BGP4+。2、磁盘镜像技术无法同步进行实时镜像(×）考核知识点:备份技术参见讲稿章节：10.1.4考核知识点解释磁盘镜像技术可以同步进行实时镜像，也可事后进行镜像。同步镜像需要高带宽。3、FTP传输文件时，客户端与服务器端要建立两次TCP连接( ) 考核知识点:文件传输协议参见讲稿章节：3.3.3考核知识点解释FTP在传输文件时，先建立一个TCP连接服务器。下载文件时，再建立一个新的TCP连接。文件传输完毕，关闭新建的TCP连接。4、从子网的观点看，一个网络内的所有主机

29、必须有相同的网络号( ) 考核知识点:网间网际协议参见讲稿章节：3.3.6考核知识点解释一个被子网号的IP地址包括三部分：网络号、子网号和主机号。一个网络上的所有主机必须有相同的网络号。5、TCP的接收端不会收到重复的数据 (×） 考核知识点:传输控制协议参见讲稿章节：3.3.8考核知识点解释TCP提供可靠的数据传输服务，如果提前超时，发送方会重传报文，则接收端会收到重复的数据。但接收方会对重复的数据丢弃。6、Telnet协议可以工作在任何主机、任何操作系统或任何终端之间( ) 考核知识点:远程登录协议参见讲稿章节：3.3.9考核知识点解释Telnet是Internet上应用最广泛的

30、协议，用户可以通过网络远程登录到任何一台网络主机上，而不需要为每一台主机连接一个硬件终端。7、静态地址分配为每台主机分配的IP地址是永久性的 ( ) 考核知识点:静态IP地址参见讲稿章节：4.1.2考核知识点解释使用静态IP地址分配策略分配的IP地址，是一台终端计算机专用的IP地址，无论该用户是否上网，分配给其的IP地址是不能再分配给其他用户使用的。8、利用虚拟技术可以在同一台服务主机上同时设置多个Web网站 ( ) 考核知识点:WWW服务器管理参见讲稿章节：8.2.2考核知识点解释虚拟服务器是在同一台服务主机上同时假设多个Web网站。如在Apache服务器中提供两类虚拟主机：一类基于IP地址

31、的虚拟主机，一类基于域名的虚拟主机。9、WWW服务器在配置时必须使用80端口号(×） 考核知识点:WWW服务器管理参见讲稿章节：8.2.2考核知识点解释WWW服务器默认使用80端口，但也可以配置其他端口号如8080。10、域内路由协议IS-IS只能承载IPv6信息，不支持IPv4 (×） 考核知识点:IS-IS协议参见讲稿章节：9.3.2考核知识点解释IS-IS协议是国际标准化组织发布的动态路由协议，可以同时承载IPv4和IPv6的路由信息。11、正常工作的网卡至少一个LED灯保持闪烁状态 (） 考核知识点:局域网故障参见讲稿章节：11.3考核知识点解释可以从网卡、Hub或

32、者交换机的LED灯的状态来判断网络的工作状态。正常工作的网卡至少有一个灯是闪烁的。11、在进行IP地址分配时，IPv6采用的是聚类分配策略(） 考核知识点:IPv6地址分配参见讲稿章节：9.1.1考核知识点解释 在进行IP地址分配时，IPv6采用的是聚类分配策略，目前IANA已经委派三个地方组织来执行IPv6地址分配的任务。12、热噪声是影响数据在通信介质中正常传输的各种干扰因素 (） 考核知识点:差错控制参见讲稿章节：7.5.1考核知识点解释 噪声是指不正常的干扰信号。在网络通信中要尽量避免噪声或减少噪声对信号的影响，热噪声是数据在通信媒体中正常传输的各种干扰因素。13、SNMP协议运行在T

33、CP之上(×） 考核知识点:SNMP协议参见讲稿章节：5.1.2考核知识点解释 SNMP使用UDP协议，所以管理进程和代理进程之间的报文会有丢失的情况。14、网卡在组播模式下能接收到网络中所有的报文 (×） 考核知识点:网络嗅探技术参见讲稿章节：6.6.5考核知识点解释 网卡在混杂模式下能接收一切通过它的数据，而不管该数据是否是传给它的。15、UNIX系统为每个用户分配一个不同的UID(） 考核知识点:UNIX安全参见讲稿章节：6.4.2考核知识点解释 虽然每个UNIX用户都一个8个字符长的用户名，但在系统内部只用一个数字来标识每个用户，即用户标识符UID。16、RSA算法

34、的安全性基于大整数因子分解的困难性 (） 考核知识点:公开密钥加密体制参见讲稿章节：6.1.4考核知识点解释 RSA算法利用了陷门单向函数的一种可逆模指数运算，它的安全性基于大整数分解因子的困难性理论基础。17、利用UDP传输数据，不会出现数据丢失、重复和乱序的现象(×） 考核知识点:用户数据报协议参见讲稿章节：3.3.4考核知识点解释 UDP协议提供不可靠的数据传输服务，会出现报文丢失、重复和乱序的现象。18、IPv6提供了优先级控制和QoS保障，改善了服务质量(） 考核知识点:IPv6网络参见讲稿章节：1.4.1考核知识点解释 IPv6通过报头中的业务类型和流标记，可以实现优先级

35、控制和QoS保障，极大地改善了IPv6的服务质量。19、RIP协议简单，容易配置、维护和使用，适用于大型的复杂的互联网环境(×）考核知识点:路由管理参见讲稿章节：7.2.5考核知识点解释 RIP协议简单，容易配置、维护和使用。但其最大跳数限制为16，不适用于大型网络。20、OSPF协议更新过程收敛快速，适合具有大量路由器的复杂互联网络(）考核知识点:路由管理参见讲稿章节：7.2.6考核知识点解释 OSPF协议采用链路状态算法，允许将网络划分区域子网，提供负载均衡功能，适合复杂的互联网络。二、主观部分：（一）、填空部分1、SNMPv1报文协议数据单元分为协议数据单元首部和_两个部分。所

36、属章节：5-1考核知识点：SNMP协议参考答案：变量绑定2、 在SNMP协议中使用_命令对管理信息进行设置。所属章节：5-2考核知识点：SNMP协议参考答案：set3、 如果某IP地址，子网掩码是，则该IP地址所属的子网为_所属章节：4-1考核知识点：IP地址参考答案：4、 在DNS解析服务中，可以采用_方式查询域名服务器。所属章节：3-3考核知识点：DNS解析参考答案：递归5、 在多个输入线和输出线之间直接建立物理链路的交换技术称为_。所属章节：7-4考核知识点：数据交换技术参考答案：电路交换（或线路交换）6、 OSPF路

37、由协议采用的路由算法是_。所属章节：7-1考核知识点：路由管理参考答案：分布式链路状态算法7、 网络接口卡_模式下能够接收所有经过它的数据。所属章节：6-6考核知识点：网络嗅探技术参考答案：混杂8、 按照计算机之间的距离和网络覆盖面积的不同，网络一般分为_、_、_和Internet。所属章节：1-1考核知识点：网络的分类参考答案：局域网、城域网、广域网9、 在标准语言函数库中，TCP使用_函数建立连接。所属章节：6-6考核知识点：入侵检测技术参考答案：connect10、 SNMP管理模型中包括管理者、管理代理、管理协议和_。所属章节：3-3考核知识点：简单网络管理协议参考答案：管理信息库11

38、、 在计算机网络拓扑结构中，_型拓扑以单根传输线路作为网络系统的共享传输介质。所属章节：1-2考核知识点：网络拓扑结构参考答案：总线型12、 在windows系统中，显示接收到报文总数、错误报文数目等统计信息的命令是_。所属章节：11-3考核知识点：局域网故障参考答案：netstat13、 在TCP/IP协议中，端口分为两大类，分别是_和_。所属章节：6-6考核知识点：端口扫描技术参考答案：TCP端口 UDP端口14、 RIP路由协议采用的路由算法是_。所属章节：7-1考核知识点：路由器管理参考答案：距离向量算法15、 在windows系统中，要确认本机的TCP/IP协议配置是否正确，使用命令

39、_。所属章节：11-3考核知识点：局域网故障分析参考答案：ping 16、 假设某子网，子网掩码为52，则网内主机首地址为_、尾地址为_。所属章节：4-3考核知识点：IP地址参考答案： 17、 Web浏览器通过_协议和超文本标记语言可以方便直观地显示网络管理数据。所属章节：3-3考核知识点：超文本传输协议参考答案：HTTP18、 要查看路由器物理端口的状态，可以使用_命令。所属章节：11-2考核知识点：局域网故障参考答案：show interface19、 IP协议中定义的

40、回送地址是_。所属章节：4-1考核知识点：IP地址参考答案：20、 在IPv6数据包中，利用业务流类别和_实现QoS。所属章节：9-2考核知识点：IPv6参考答案：流标签21、 入侵检测系统两种基本检测模型是_和_。所属章节：11-4考核知识点：入侵检测参考答案：误用检测模型、异常检测模型22、 Web服务器默认的端口号是_。所属章节：8-2考核知识点：web服务器的设置参考答案：8023、 域名服务器的默认服务端口是_。所属章节：8-5考核知识点：DNS服务器配置参考答案：5324、 TCP/IP的运输层有两个协议，分别是_和_。所属章节：1-3考核知识点：传输层协议参考答

41、案：TCP UDP25、 对一个A类网进行子网划分，如果要划分成31个子网，则子网掩码是_。所属章节：4-1考核知识点：地址规划参考答案：26、 如果发送的数据为1001101，采用奇校验编码，则奇校验值应该是_。所属章节：7-5考核知识点：差错控制方法参考答案：127、 计算机和数据通信中使用最广泛的多项式检错码是_。所属章节：7-5考核知识点：数据检错参考答案：CRC（或循环冗余校验码）28、 IP地址长度在IPv4中为_比特。所属章节：4-1考核知识点：IP地址参考答案：3229、 对于移动性较强的计算机，可以利用_协议来动态配置IP地址。所属章节：4-1考核知识点

42、：IP地址分配参考答案：DHCP(动态主机配置)30、 利用_命令只能检测一端到另一端的连通性，但无法检测多条线路的连通性。所属章节：7-6考核知识点：网络通信测试技术参考答案：ping31、 在TCP快速重传算法中，接收方收到_个重复的ACK，启动该算法。所属章节：7-3考核知识点：拥塞控制参考答案：332、 在数据传输模式中，只能一位一位地传输信号的是_数据传输。所属章节：7-2考核知识点：数据传输参考答案：串行33、 路由器的两个核心功能是_和_。所属章节：7-2考核知识点：路由管理参考答案：路由选择和路由交换34、 DNS服务器中的某资源记录的类型为MX，表示_。所属章节：9-1考核知

43、识点：域名管理参考答案：邮件服务器35、 在防火墙设计中，一切未被允许的访问都是_。所属章节：6-6考核知识点：防火墙参考答案：禁止的36、 在VPN中采用_技术保证IP的安全。所属章节：9-2考核知识点：IPSec参考答案：IPsec37、 衰减串扰比数值越高，接收端收到的信号质量就_。所属章节：7-6考核知识点：网络线缆测试技术参考答案：越好38、 在数字签名应用中，使用_对报文进行加密，接收方使用_对报文进行解密。所属章节：11-4考核知识点：加密技术参考答案：私钥、公钥39、 在系统攻击方法中，拒绝网络的合法用户访问网络系统属于_攻击。所属章节：6-3考核知识点：系统安全参考答案：拒绝

44、服务40、 网上信息或系统未经授权不能进行更改的特性是_。所属章节：6-2考核知识点：网络安全参考答案：数据完整性（二）、名词解释1. 防火墙所属章节：6-6 P172，答案要点：防火墙是由一些软硬件组合而成的网络访问控制系统。防火墙的主要功能是依据一定的访问控制策略来“屏蔽”或“允许”指定的数据通信，从而起到安全屏障的作用。防火墙一般用来将内部网络与internet或者其他网络互相隔离，限制网络互访，保护内部网络的安全。2. OSI参考模型所属章节：1-2 P12，答案要点：OSI参考模型是国际标准化组织公布的网络体系结构标准，即开放系统互联参考模型。OSI参考模型采用7层体系结构，提供了一

45、个概念和功能上的框架。七层依次为：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。3. 静态路由所属章节：7-2 P193，答案要点：路由器是一种连接多个网络或网段的网络设备，具有判断网络地址和选择路径的功能。在局域网接入广域网的众多方式中，通过路由器接入互联网是最为普遍的方式4. 动态路由所属章节：7-2 P193，答案要点：动态路由的主要技术是其路由表是动态的，在动态路由协议下工作。动态路由在网络运行过程中能自动生成和更新，除了涉及少量的手工干预外，动态路由协议能提供更好的性能，因为数据可经过最佳路径进行传输。动态路由协议启动后，路由表会通过路由进程自动更新到目标所在的端口。5

46、. 同步传输所属章节：7-1 P189，答案要点：同步传输采用的是按位同步的同步技术进行信息传输，在同步传输过程中，每个数据位之间都有一个固定的时间间隔，时间间隔由通信系统中心的数字时钟确定。在通信过程中，要求接收端和发送端的数据序列在时间上必须取得同步。6. 分组交换（packet switching）所属章节：7-4 P202，答案要点：分组交换是一种特殊的报文传送方式。其基本思想是，将需在通信网络中传送的信息分割成一块块较小的信息单位，每块信息再加上信息交换时所需要的呼叫控制信号和差错控制信号。每一个分组信息就是一个“包”，分组信息先存入与发送端主机相连的交换设备的缓冲区中。系统根据分组

47、信息中的目的地址，利用数据传输的路径算法确定分组传输的路径。7. IIS所属章节：8-2 P224，答案要点：IIS(Microsoft Internet)是微软公司的web服务器产品，用户界面简洁、安装简单、操作方便，可以与其他程序紧密结合使用，功能强大。8. 热噪声所属章节：7-5 P207，答案要点：热噪声是影响数据在通信媒体中正常传输的各种干扰因素。热噪声分为两大类：随机热噪声和冲击热噪声。随机热噪声是通信信道上固有的，持续存在的热噪声。冲击热噪声是由外界某种原因突发产生的热噪声，在网络通信中要尽量避免噪声或减少噪声对信号的影响。9. 数字签名所属章节：6-1 P140，答案要点：数字

48、签名技术在身份认定中，特别是电子商务中有着广泛的应用前景。数字签名必须做到：接收者能够核实发送者对报文的签名；发送者事后不能抵赖对报文的签名；接收者不能伪造对报文的签名。10. ODBC技术所属章节：2-4 P55，答案要点：微软件公司开发的开放式数据库互联ODBC（Open Date Base Connectivity）提供了一个强有力的数据库访问标准。ODBC为用户提供了一个简单、标准和透明的数据库联接的公共编程接口，各开发厂商根据ODBC的标准来实现其底层的驱动程序。底层驱动对各用户都是透明的，并允许用户根据不同的数据库系统来采用不同的技术对其加以优化实现。11. MAC地址所属章节：2

49、-2 P39，答案要点：每一台连网的计算机上都安装有一块网卡NIC，为了使网络能区分每一台上网的计算机，规定任何一个生产厂商生产的网卡都分配有一个全世界唯一的编号（48位），这种编号被称作为MAC地址（即介质存取控制地址，又称为物理地址）。12. 网管代理所属章节：3-1 P61，答案要点：网管代理是一个软件模块，它驻留在被管设备上。它的功能是把来自网络管理者的命令或信息的请求转换成本设备特有的指令，完成网络管理者的指示或把所有设备的信息返回到网络管理者(实质上是将其存入管理信息库MIB中)，包括有关运行状态、设备特性、系统配置和其他相关信息。另外，网管代理也可以将自身系统中发生的事件主动通知给网络管理者。 （三）、简答1. 简要说明网络管理的基本任务。 章节2.1.4 知识点：网络管理的基本概念2. 简要说明性能管理的主要功能。 章节2.2 知识点：网络管理的五大基本功能3. 简要说明TCP和UDP协议的特点，并各列举出一种采用该协议的网络应用。 章节3.3.4,3.3.8。知识点：UDP协议的特点、TCP协议的特点，以及其特殊