创新设计网络技术

第七章网络安全与管理【高考考纲】高考考纲考情分析1．了解网络资源管理方法及网络管理协议。2．了解黑客入侵的防范及防火墙的相关内容。3.掌握常见网络故障排除方法。本章是2023春季高考新增章节。本章概念性内容较多，以选择题和简答题考察为主。网络故障的排除方法是本章的难点，要注意联系前面章节的内容，可作为案例分析题和综合题的考点。第一节网络资源管理的方法、考点一：网络资源的表达【知识梳理】1.什么是网络资源的表达=1\*GB3①网络环境下资源的表达是网络管理的一个关键问题。=2\*GB3②在网络管理协议中采用面向对象的概念来描述被管网络元素的属性。2.网络资源涉及的内容=1\*GB3①硬件：个人计算机、外部设备、通信介质、网络设备等。=2\*GB3②软件：操作系统、通信程序、诊断程序、应用程序与网管软件。=3\*GB3③数据：在线存储的数据、离线文档、执行过程中的数据和用户登录等。=4\*GB3④用户：普通网络用户、网络操作员、网络管理员=5\*GB3⑤支持设备：磁带机与磁带、光驱与光盘【跟踪练习】1.在网络资源中，下列选项中不属于硬件资源的是（）A.路由器B.双绞线C.光盘D.服务器答案：C2.网络环境下网络管理的一个关键问题（）A.管理方法B.资源表达C.网管协议D.网管软件答案：B考点二：网络管理的目的和方法【知识梳理】1.网络管理的目的的含义（1）广义：广义的管理内容既涉及技术方面的，也涉及制度、政策、法律、措施等方面的。（2）狭义：狭义的网络管理是指从技术角度出发，了解网络系统的运营状况并加以监控、优化。2.网络管理的目的为满足用户解决网络性能下降和改善网络瓶颈的需要，根据用户网络应用的实际情况，为用户设计并实行检测方案，从不同的角度做出分析，最终定位问题和故障点，并提供资源优化和系统规划的建议。3.网络管理的方法(1)发现问题（2）解决问题。（3）常规监视=1\*GB3①分析网段上的数据流，自动发现使用的协议、网络应用和网络设备。=2\*GB3②客观的把握网络的具体情况。=3\*GB3③收集当前网络环境中的数据传输情况和响应时间。=4\*GB3④得知每个服务器或每种应用在一定期间内的流量和响应时间。=5\*GB3⑤可以从报告、图形和图表中得到业务中关键事物的多种指标，把握网络应用的总体运营情况。=6\*GB3⑥定期提供网络性能分析报告。【跟踪练习】3.关于网络管理的目的说法对的的是（）A.从不同的角度做出分析B.定位故障点C.提供资源优化的建议D.为用户设计并实行检测方案答案：C4.下列（）选项不属于网络管理的方法A.解决问题B.常规监视C.发现问题D.优化资源答案：D【课时训练】一、选择题1.在网络管理协议中采用（）的概念来描述被管网络元素的属性A.属性B.元组C.记录D面向对象答案：D2.下列选项中属于软件资源的是（）A.通信介质B.诊断程序C.离线文档D.光驱答案：B3.下列选项中属于支持设备的是（）A.通信介质B.诊断程序C.离线文档D.光驱答案：D4.（）是指从技术角度出发，了解网络系统的运营状况并加以监控、优化。A.网络管理B.网络监控C.网络优化D.以上都不是答案：A5.关于常规监视的内容下列选项中说法对的的是（）A.分析网段上的数据流B.把握网络的具体情况C.收集当前网络环境中的数据传输情况D.以上都对答案：D6.网络管理中要定期提供网络性能的分析报告，下列选项中不涉及的是（）A.网络应用情况评估B.网络趋势分析C.网络结构规划建议D.网络瓶颈在什么地方答案：D7.网络管理的目的是（）A.提供资源优化和系统规划的建议B.定期提供网络性能的分析报告C.发现问题D.解决问题答案：A8.下列选项中属于数据的是（）A.网络设备B.数据库C.磁带D.通信程序答案：B二、简答题简述网络资源重要涉及那些方面？答案：=1\*GB3①硬件=2\*GB3②软件=3\*GB3③数据=4\*GB3④用户=5\*GB3⑤支持设备第二节网络管理协议【知识梳理】1.网络管理协议的含义网络管理协议是代理和网络管理软件互换信息的方式，它定义使用什么传输机制，代理上存在何种信息以及信息格式的编排方式。2.SNMP协议（1）SNMP的含义：SNMP是“简朴网络管理协议”是TCP/IP协议簇中的一个应用层协议。（2）SNMP的作用：SNMP使网络设备彼此之间可以互换管理信息，使网络管理员可以管理网络的性能，定位和解决网络故障，进行网络规划。（3）SNMP网络管理模型的组成：SNMP的网络管理模型由三个关键元素组成=1\*GB3①被管理的设备（网元）：涉及一个SNMP代理并且驻留在一个被管理网络中。网元负责收集和存储管理信息，并使这些信息对于使用SNMP的网络管理系统（NMS）是可用的。=2\*GB3②代理：代理是一个网络管理软件模块，它驻留在一个网元中。代理掌握本地的网络管理信息，并将此信息转换为SNMP兼容的形式，在NMS发出请求时做出响应。=3\*GB3③网络管理系统（NMS）：NMS监控和管理网元，提供网络管理所需的解决和存储资源。NMS网元NMS网元代理3.RMON（1）RMON的目的：远程监控RMON的目的就是要测定、收集网络的性能，为网络管理员提供复杂的网络错误诊断和性能调整信息。（2）RMON的作用=1\*GB3①RMON最大的用武之地是观测网络的关键点，涉及LAN主干网中通信量集中的地方和发生了问题的地方。=2\*GB3②运用RMON的报警功能，当超过了通信量的阈值时，给RMON管理程序发出警告。【课时训练】1.（）是简朴网络管理协议A.FTPB.SMTPC.SNMPD.TCP答案：C2.网络管理中，RMON重要用于（）A.观测网络的关键点，当超过了通信量的阈值时，给RMON管理程序发出警告。B.隐藏内部的IP地址C.网络故障诊断D.以上都是答案：A3.SNMP的网络管理模型中（）负责收集和存储管理信息，并使这些信息对于使用SNMP的网络管理系统（NMS）是可用的A.网元B.代理C.网络管理系统D.管理信息库答案：A4.SNMP的网络管理模型中，网元可以驻留在（）中A.中继器B.网络管理系统C.路由器D.代理答案：C5.SNMP是TCP/IP的一个（）层协议A.数据链路层B.网络层C.表达层D.应用层答案：D6.网络管理协议是（）和网络管理软件互换信息的方式A.网元B.代理C.NMSD.MIB答案：B7.（）是一个网络管理软件模块，驻留在一个网元中A.网元B.代理C.NMSD.MIB答案：B8.（）的就是要测定、收集网络的性能，为网络管理员提供复杂的网络错误诊断和性能调整信息A.SNMPB.TCP/IPC.NMSD.RMON答案：D二、简答题简述SNMP的网络管理模型的关键元素有哪些？各有什么作用？答案：SNMP的网络管理模型由三个关键元素组成=1\*GB3①被管理的设备（网元）：网元负责收集和存储管理信息，并使这些信息对于使用SNMP的网络管理系统（NMS）是可用的。=2\*GB3②代理：代理掌握本地的网络管理信息，并将此信息转换为SNMP兼容的形式，在NMS发出请求时做出响应。=3\*GB3③网络管理系统（NMS）：NMS监控和管理网元，提供网络管理所需的解决和存储资源。第三节网络黑客入侵的防范和防火墙考点一：网络黑客入侵的防范【知识梳理】1.什么是黑客黑客，通常在未经许可的情况下通过技术手段登录到别人的网络服务器甚至是连接在网络上的单机，并对网络进行一些未经授权的操作。2.黑客的袭击手段目前黑客对网络的袭击手段重要表现在：=1\*GB3①非授权访问=2\*GB3②信息泄露或丢失=3\*GB3③破坏数据完整性=4\*GB3④拒绝服务袭击=5\*GB3⑤运用网络传播病毒3.防范手段=1\*GB3①法律手段=2\*GB3②技术手段=3\*GB3③管理手段防范黑客入侵不仅是技术问题，关键是要制定严密、完整而又行之有效的安全策略。【典例精讲】例1.下列关于黑客的描述错误的是（）A.属于高技术型犯罪B.黑客常在未经授权的情况下入侵别人的计算机C.黑客是病毒的一种类型D.黑客会给网络的使用制造许多麻烦【解析】黑客是计算机犯罪的一种类型，属于高技术型犯罪，隐蔽性强。黑客不是病毒，是在未经许可的情况下通过技术手段登录到别人的网络服务器甚至是连接在网络上的单机，并对网络进行一些未经授权的操作。【答案】C【跟踪练习】1.关于防范黑客的手段，下列选项中（）是错误的A.教育手段B.法律手段C.技术手段D.管理手段答案：A考点二：防火墙【知识梳理】1.什么是防火墙防火墙是设立在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、潜在破坏性的侵入。2.防火墙在网络系统中的作用=1\*GB3①控制进出网络的信息流向和信息包。=2\*GB3②提供使用和流量的日记和审计。=3\*GB3③隐藏内部IP地址及网络结构的细节。=4\*GB3④提供VPN功能。考点提醒：在逻辑上，防火墙是一个分离器，一个限制器，一个分析器，有效地监控了内部网和Internet之间的任何活动，保护了内部网络的安全。3.防火墙技术（1）数据包过滤=1\*GB3①概念：数据包过滤技术是在网络层对数据包进行选择，选择的依据是系统内设立的过滤逻辑，被称为访问控制表。=2\*GB3②数据包过滤技术的优点：逻辑简朴、价格便宜、易于安装和使用，网络性能和透明性好，通常安装在路由器上。路由器是内部网络与Internet连接必不可少的设备，因此安装数据包过滤技术的防火墙几乎不需要任何额外的费用。=3\*GB3③数据包过滤技术的缺陷：非法访问一旦突破防火墙，即可对主机上的软件和配置漏洞进行袭击。数据包的源地址、目的地址以及IP的端标语都在数据包的头部，很也许被窃听或假冒。（2）应用级网关=1\*GB3①概念：应用级网关是在网络应用层上建立协议过滤和转发功能。=2\*GB3②应用级网关通常安装在专用工作站系统上。（3）代理服务=1\*GB3①概念：代理服务也称链路级网关或TCP通道，也有人将它归于应用级网关一类。=2\*GB3②特点：将所有跨越防火墙的网络通信链路分为两段。外部计算机的网络链路只能到达代理服务器，从而起到了隔离防火墙内外计算机系统的作用。4.设立防火墙的要素=1\*GB3①网络策略=2\*GB3②服务访问策略=3\*GB3③防火墙设计策略=4\*GB3④增强的认证5.防火墙的分类【典例精讲】例2.下列关于防火墙的说法中，错误的是（）A.控制进出网络的信息流向和信息包B.阻止来自内部的威胁C.隐藏内部IP地址D.提供VPN功能【解析】防火墙是设立在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的、潜在破坏性的侵入。防火墙阻止的是来自外部的威胁。【答案】B【跟踪练习】2.防火墙基于具体实现方法分类，下列选项中不对的的是（）A.软件防火墙B.硬件防火墙C.分布式防火墙D.专用防火墙答案：C【课时训练】一、选择题1.防火墙的实现（）A.只能通过软件实现B.只能通过硬件实现C.既可以通过软件实现，也可以通过硬件实现，还可以通过两者结合实现D.必须通过软件与硬件的结合实现答案：C2.（）位于互联网与局域网之间，用来保护局域网，避免来自互联网的入侵。A.防火墙B.杀毒软件C.网络协议D.路由器答案：A3.在防火墙技术中，数据包过滤技术是在（）层对数据包进行选择A.数据链路层B.网络层C.传输层D.应用层答案：B4.下列选项关于防火墙的设计要素的说法中，错误的是（）A.服务访问策略必须是可行和合理的B.设计策略要基于特定的防火墙，定义完毕服务访问策略的规则C.可以使用传统的用户/口令机制D.使用一次有效的口令和密钥答案：C5.根据防火墙的结构，可分为（）A.硬件防火墙B.应用代理型防火墙C.边界防火墙D.路由器集成防火墙答案：D6.下列选项中属于黑客的袭击手段的是（）A.破坏数据完整性B.传染性C.隐蔽性D.独立传播病毒答案：A7.防火墙技术中，应用级网关通常安装在（）上A.路由器B.专用工作站C.代理D.网络服务器答案：B8.下列选项不属于黑客防范手段的是（）A.先进的安全技术B.先进的多层防护策略C.加强内部管理D.提高整体信息安全意识答案：B二、简答题1.简述黑客的袭击手段有哪些？答案：=1\*GB3①非授权访问=2\*GB3②信息泄露或丢失=3\*GB3③破坏数据完整性=4\*GB3④拒绝服务袭击=5\*GB3⑤运用网络传播病毒简答防火墙在网络系统中的作用有哪些？答案：=1\*GB3①控制进出网络的信息流向和信息包。=2\*GB3②提供使用和流量的日记和审计。=3\*GB3③隐藏内部IP地址及网络结构的细节。=4\*GB3④提供VPN功能。第四节网络故障的诊断考点一：网络故障的诊断【知识梳理】1.网络故障诊断的环节现析定隔排=1\*GB3①现析定隔排=2\*GB3②分析故障现象=3\*GB3③定位故障范围=4\*GB3④隔离故障=5\*GB3⑤排除故障2.分析故障现象的三个方面=1\*GB3①检查物理连接=2\*GB3②检查逻辑连接。涉及硬件的配置、设立、安装和权限=3\*GB3③参考网络最近的变化3.隔离故障的三种情况=1\*GB3①假如故障影响到整个网段，则应当通过减少也许的故障来源隔离故障。=2\*GB3②假如故障能被隔离至一个节点，可以更换网卡，使用其他好的网卡驱动程序，或是用一条新的电缆与网络相连。=3\*GB3③假如只是一个用户出现使用问题，检查设计该节点的网络安全系统。【跟踪练习】1.当网络出现故障后，第一步应当是（）A.重现故障B.分析故障现象C.定位故障D.排除故障答案：A2.定位故障范围时，下列选项错误的是（）A.定位到特定的计算机B.定位到某一地区的机构C.定位到某一网络设备D.定位到某一时间段答案：C考点二：网络常用测试命令【知识梳理】1.网络常用的测试命令比较类别命令作用IP测试工具Ping使用Ping命令可以向计算机发送ICMP数据包并监听回应数据包的返回，以检查与其他计算机的连接。测试TCP/IP协议配置工具Ipconfig使用ipconfig可以在运营windows且启用了DHCP的客户机上查看和修改网络中的TCP/IP协议的有关配置。winipcfg功能与ipconfig相同，仅用于Win95/98网络协议记录工具netstat使用netstat命令可以显示IP、UDP、TCP、和ICMP协议相关的记录信息以及当前的连接情况。nbstatNbstat是解决NetBIOS名称解析问题的有用工具跟踪工具tracertTracert命令用来显示数据包到达目的主机所通过的途径，并显示到达每个节点的时间。pathpingPathping是一个路由跟踪工具，显示数据包在任何给定路由器或链接上丢失的限度，因此可以很容易的拟定也许导致网络问题路由器或链接2.各命令考点详解（1）ping命令=1\*GB3①对于每个发送的数据包，ping最多等待1秒。=2\*GB3②可以使用ping命令来测试计算机名和IP地址。假如成功检查IP地址却不能检查计算机名，则说明名称解析有问题。=3\*GB3③ping：测试本机的网卡是否对的安装。=4\*GB3④ping工具在internet中可用来验证本地计算机和网络主机之间的路由是否存在。（2）Ipconfig命令=1\*GB3①若不带参数，可获得的信息有：IP地址、子网掩码、默认网关。=2\*GB3②Ipconfig/?：查看Ipconfig命令参数的作用。=3\*GB3③Ipconfig/release：立即释放主机的当前DHCP配置。=4\*GB3④Ipconfig/renew：更新现有DHCP配置或者重新获得配置。（3）tracert命令=1\*GB3①功能同ping类似，但获得的信息比ping具体。=2\*GB3②该命令合用于大型网络。【跟踪练习】3.下列命令中（）可以在运营windows且启用了DHCP的客户机上查看和修改网络中的TCP/IP协议的有关配置A.PingB.IpconfigC.netstatD.tracert答案：B4.可用来验证本地计算机和网络主机之间的路由是否存在的命令是（）A.PingB.IpconfigC.netstatD.tracert答案：A【课时训练】一、选择题1.下列选项中属于逻辑连接的是（）A.从服务器到接口的连接B.从信息插头模块到物理设备的连接C.硬件的配置D.网卡与集线器的连接答案：C2.分析故障现象时，要参考的网络变化不涉及（）A.服务器的位置移动过吗B.工作站上安装了新软件吗C.工作站上连接的设备的位置移动过吗D.故障只出现在一个设备上还是多个相似的设备上答案：D3.假如故障能被隔离至一个节点，下列做法不对的的是（）A.更换网卡B.使用其他好的网卡驱动程序C.用一条新的电缆与网络相连D.检查设计该节点的网络安全系统答案：D4.ping命令对于每个发送的数据包最多等待（）秒A.1B.2C.3D.4答案：A5.Ipconfig命令中若不带参数，可获得的信息不涉及（）A.IP地址B.子网掩码C.MAC地址D.默认网关答案：C6.下列命令中（）能解决NetBIOS名称解析问题的有用工具A.PingB.nbstatC.netstatD.tracert答案：B7.下列命令中（）用于大型网络A.PingB.nbstatC.netstatD.tracert答案：D8.Ipconfig命令要更新现有DHCP配置或者重新获得配置使用的参数是（）A.不带参数B.？C.releaseD.renew答案：D二、案例分析题小明的电脑出现了不能上网的故障，请简述诊断的一般环节。答案：=1\*GB3①重现故障=2\*GB3②分析故障现象=3\*GB3③定位故障范围=4\*GB3④隔离故障=5\*GB3⑤排除故障第五节故障实例及排除方法【知识梳理】实例1.不能安装网卡（1）故障因素：=1\*GB3①网卡与PCI插槽接触是否良好=2\*GB3②IO或IRQ是否对的或与别的设备冲突=3\*GB3③网卡驱动程序是否对的=4\*GB3④系统网络属性设立是否对的（2）排除方法：=1\*GB3①运用拔插法重新对的安装网卡，运用Ping命令检测。=2\*GB3②先将不重要的卡拔下来，再安装网卡。或更换插槽。=3\*GB3③重新对的安装网卡驱动程序。=4\*GB3④对的设立系统网络属性。实例2.客户端无法连接服务器（ping不通服务器）（1）故障因素：=1\*GB3①Ip地址不在同一网段或子网掩码不同。=2\*GB3②物理链路不正常。（2）排除方法：=1\*GB3①查看客户机的网络属性判断是否IP地址网段不同或子网掩码不同。=2\*GB3②物理链路问题的解决方法：一方面检查网线和网卡是否接触不良。然后检查网线中间是否有断路，可用测线仪测试。最后检查网线和互换机的接触情况。实例3.在查看“网上邻居”时出现“无法浏览网络。网络不可访问。想得到更多信息请查看‘帮助索引’中的‘网络疑难解答’专题”的错误提醒。故障因素与排除方法：（1）因素1：由于windows启动后，规定输入Microsoft网络用户登录口令时，单击“取消按钮导致的。排除方法1：登录WindowsNT/2023服务器，必须以合法的用户登录，并且输入对的口令。（2）因素2：系统还没有启动完毕。排除方法2：需要等一段时间，系统才干完毕网络设立的初始化和网络中计算机的信息采集。（3）因素3：与其他的硬件有冲突。排除方法3：打开“控制面板”—“系统”—“设备管理”，查看硬件的前面是否有黄色的问号、感慨号或红色的问号，如有，更改这些设备的中断和I/O地址设立。实例4.可以访问服务器，也可以访问Internet，但无法访问其他工作站。故障因素及排除方法：假如使用了WIN解析，也许是WIN服务器地址设立不妥。检查网关设立，若双方分属不同的子网而网关设立有误，则不能看到其他工作站。检查子网掩码设立。实例5：网络上其他的计算机无法与我的计算机连接故障因素及排除方法：确认是否安装了该网络使用的网络协议，假如要登录到域，还必须安装NetBEUI协议。是否安装并启用了文献和打印共享服务。假如要登录到NT服务器网络，在“网络”属性“主网络登录”中，应选择“Microsoft网络用户”，并选中“登录到Windows域”复选框，在Windows域中填入对的的域名。实例6：无法在网络上共享文献和打印机故障因素：确认是否安装了文献和打印机共享服务组件。确认是否已经启用了文献和打印机共享服务。确认访问服务是共享级的。实例7：无法登录到网络故障因素及排除方法：检查计算机是否安装了网卡，网卡是否正常工作。保证网络通信正常，即网线等连接设备完好。确认网卡的中断和I/O地址没有与其他硬件冲突。网络设立也许有问题。实例8：在“网上邻居”中只能看到本机的计算机名故障因素：（1）网络通信错误（2）网线断路（3）网卡接触不良（4）集线器问题实例9：可以ping通IP地址，但Ping不通域名。故障因素：TCP/IP协议中的“DNS设立”不对的，检查其中的配置。实例10：安装网卡后计算机启动的速度变慢故障因素：在TCP/IP设立中设立了“自动获取IP