计算机网络技术项目化教程 习题及答案 项目6-10

习题答案

一、选择题

1.广域网覆盖的地理范围一般是（C）。

A.几公里以内

B.几十公里到几千公里

C.几十米到几百米

D.同一建筑物内

2.广域网的核心部分主要功能是（C）。

A.数据处理

B.资源共享

C.数据通信

D.数据存储

3.卜.列不属于广域网数据链路层协议的是（C）。

A.PPP

B.HDLC

C.Ethernet

D.Frame-Relay

4.以下广域网接入技术中，属于光纤接入的是（C）。

A.ADSL

B.VDSL

C.FTTH

D.CableModem

5.虚拟专用网（VPN）的主要作用是（B）<,

A.提高网络传输速度

B.在公用网络上建立专用网络

C.增加网络带宽

D.简化网络管理

6.网络地址转换技术（NAT）的主要目的是（D）。

A.隐藏内部网络地址

B.提高网络安全性

C.解决IP地址短缺问题

D.以上都是

7.广域网中采用的交换技术主要是（C）。

A.电路交换

B.报文交换

C.分组交换

D.以上都有可能

8.关于HDLC协议，以下说法正确的是（B）。

A.是面向字符的协议

B.只能工作在同步方式下

C.采用固定大小的帧格式

D.不支持差错控制

9.在使用NAT技术时，以下哪种类型的NAT可以实现多个内部地址映射到一个公网地

址（C）O

A.静态NAT

B.动态NAT

C.PAT（端口地址转换）

D.以上都不是

10.广域网的拓扑结构一般不包括（B）。

A.星型

B.总线型

C.网状型

D.环型

二、问答题

I.简述广域网与局域网的主要区别。

答：广域网（WAN）和局域网（LAN）的核心区别体现在覆盖范围、技术架构、核心

功能等方面，具体差异如下：

对比维度广域网（WAN）局域网（LAN）

地理粗盖范几十公里到几千公里，可跨城市、国家甚至全球几公里以内，局限于同一建筑、园区或企业内部

对比维度广域网（WAN）局域网（LAN）

国

核心功能实现远距离的数据传输与互联实现同部区域内设备的高速互联与资源共享

速率相对较低（Mbps级为主），受传输距离和链路类型速率极高（百兆、千兆甚至万兆级），传瑜延迟

传输速率

影响大小

拓扑结构多采用网状型、混合型拓扑，可靠性要求高多采用星型、总线型、环型拓扑，组网灵活筒单

多由企业、学校等总位自行建设管理，属于私有

管理主体多由电信运营商或专业机构建设管理，属r公共网络资源

网络

接入方式需通过专线、光纤、宽带等运营商链路接入通过交换机、路由器等设备直接连接终端

2.广域网的基本组成部分有哪些？各部分的主要功能是什么？

答：广域网的基本组成可分为核心传输网、接入网、终端系统三大部分，各部分功能如

下：

（1）核心传输网

组成：由骨干路由器、光纤链路、卫星通信设冬等核心设备构成。

功能：承担广域网的核心数据转发与交换任务，是远距离数据传输的骨干通道；通

过网状拓扑设计保障捱路冗余，提升网络可靠性。

（2）接入网

组成：由接入路由器、调制解调器、交换机及各类接入链路（如光纤、ADSL）构

成。

功能：作为终端系统与核心传输网的桥梁，负责将企业、家庭等终端设备接入广域

网；提供多种接入方式适配不同用户需求。

（3）终端系统

组成：包括企业服务器、个人电脑、移动终端等所有接入广域网的终端设备。

功能：产生和接收数据，是广域网的数据源头与最终目的地；通过网络协议（如

TCP/IP）与其他终端实现通信。

3.对比分析PPP协议和HDLC协议的特点与应用场景。

答：PPP（点对点协议）和HDLC（高级数据链路控制协议）均为广域网数据链路层协

议，二者特点与应用场景差异显著：

对比维度PPP协■议HDLC协议

协议类型面向字节的点到点协议面向比特的同步数据链路层协议

适配链路支持同步/异步链前，适配电话线、专线等多种徒路仅支持同步链路，需时钟同步

具备身份认证（PAP/CHAP）、错误检测、多协议封

功能特性仅支持差错检测，无认证功能，封装协议单一

装功能

灵活性配目灵活，支持动态IP分配，适配多种网络层协议配置史杂，通用性较差

对比维度PPP协议HDLC协议

多用于家庭宽带接入（如ADSL拨号）、企业点对点多用于电信运营商内部的骨F网徒路、设备间同步通

应用场景

专线连接信链路

4.常见的广域网接入技术有哪些？它们各自的优缺点是什么？

答：常见的广域网接入技术及优缺点如下：

（1）ADSL（非对称数字用户线路）

优点：利用现有电话线组网，无需重新布线：下行速率高于上行速率，适配家庭上

网、视频观看等需求。

缺点：传输速率有限（下行最高8Mbps）；受线路距离影响大，距离机房越远速

率越低。

（2）FTTH（光纤到户）

优点：传输速率极高（千兆级），延迟低，抗干扰能力强：支持超高清视频、大数

据传输等需求。

缺点：布线成本高，施工难度大；早期设备投入较高。

（3）CableModem（电缆调制解调器）

优点：利用有线电视同轴电缆组网，覆盖范围广；速率较高（百兆级），无需重新

布线。

缺点：属于共享带宽，用户高峰期速率会下降：信号易受干扰。

（4）专线接入（如SDH、MSTP）

优点：带宽独享，稳定性高，延迟低；安全性强，适配企业核心业务传输。

缺点：成本高昂，仅适合企业、政府等对网络质量要求高的用户。

5.阐述虚拟专用网（VPN）的工作原理及主要应用场景。

答：（l）VPN的工作原理：

VPN（虚拟专用网）的核心是在公用网络（如互联网）上构建一条加密的专用数据

通道，实现私有网络的安全互联，具体步骤如卜：

隧道建立：VPN客户端与服务器通过隧道协议（如PPTP、L2TP.IPsec）在公用网络

上建立虚拟通信隧道。

数据加密：将需要传输的私有数据进行加密处理，防止数据在公用网络中被戳获或

篡改。

数据传输：加密后的数据通过虚拟隧道在公用网络上传输，外部用户无法识别数据

内容。

数据解密：数据到达目标端后，由VPN服务器/客户端解密，还原为原始数据

并传输至目标设备。

（2）主要应用场景

企业远程办公：员工在家或外出时，通过VPN接入企业内网，访问公司服务器、文件

资源，保障数据安全。

企业分支机构互联：分布在不同城市的企业分支机构，通过VPN构建虚拟专用网，实

现跨地域的安全数据传输，

公共网络安全访问：用户在公共场所（如咖啡厅）使用Wi-Fi时，通过VPN加密数

据，防止个人信息泄露。

6.网络地加转换技术（NAT）有哪此类型？分别在什么情况下使用？

答：（1）静态NAT

原理：将一个内部私有IP地址永久映射到一个公网IP地址。

适用场景：企业内部服务器（如Web服务器、邮件服务器）需要对外提供服务，需固

定公网IP地址的场景。

（2）动态NAT

原理：将多个内部私有IP地址映射到一组公网IP地址，内部设备访问外网时动态分

配公网IP。

适用场景：企业内部有大量设备需访问外网，但公网IP地址数量有限的场景；可隐藏

内部IP，提升安全性。

（3）PAT（端口地址转换）

原理：将多个内部私有IP地址映射到同一个公网IP地址的不同端口，是最常用的

NAT类型。

适用场景：家庭网络、中小型企业，所有内部设备共享一个公网IP上网的场景；可有

效解决公网IP地址短缺问题。

习题答案

一、选择题

1.无线网络中，无线信号在传播过程中遇到墙壁会发生（C）。

A.仅反射现象

B.仅折射现象

C.反射、折射、衰减等多种现象

D.无任何变化

2.以下属于无线局域网标准的是（A）。

A.IEEE802.3

B.IEEE802.11ac

C.IEEE802.5

D.IEEE802.2

3.家庭无线网络中，最常用的无线接入设备是（C）。

A.无线网桥

B.无线网卡

C.无线路由器

D.无线控制器

4.WPA3加密标准采用的核心加密算法是（C）。

A.RC4

B.TKIP

C.AES-GCM

D.DES

5.5G移动通信技术属于（B）。

A.无线局域网技术

B.无线广域网技术

C.无线个域网技术

D.蓝牙技术

6.无线局域网标准IEEE802.11n引入的关键技术是（A）。

A.MIMO

B.OFDMA

C.亳米波技术

D.量子加密

7.监牙技术通常应用于（C）。

A.长距离无线通信

B.无线局域网组建

C.短距离设备间通信

D.5G网络连接

8.企业级无线网络中，用于集中管理多个瘦AP的设备是（D）。

A.无线路由器

B无线网卡

C.无线中继器

D.无线控制器

9.以下关于WEP加密标准的说法，正确的是（C）。

A.是目前最安全的无线加密标准

B.基于AES算法

C.存在严重安全漏洞，已被淘汰

D.支持动态密钥生成

10.移动互联技术中，实现手机实时视频通话的关键依赖于（C）。

A.仅移动通信网络

B.仅无线网络

C.移动通信网络与互联网的融合

D.蓝牙技术

二、问答题

1.简述无线网络与有线网络的主要区别，并分析无线网络的优势和局限性。

答：

主要区别如下：

对比维度无线网络有线网络

传输介质无线电波、微波、红外线等无线信号双线线、光纤、同轴电缆等物理线缆

组网灵活性无需布线,可快速部署，支持移动终端接入需提前铺设线缆，组网周期长，终端位置固定

传输稳定性易受电磁干扰、障碍物阻挡影响，稳定性较差受外界干扰小，信号传输稳定可靠

带宽与速率受频段和技术限制，速率上限低于高端有线网络光纤等介质可支持万兆甚至更高速率，带宽充足

成本投入无需线缆成本，后期扩容成本低线缆采购、铺设施工成本高，扩容需重新布线

管理维护需解决信号覆盖'干扰等问题，维护难度较高故障定况精准，维护流程相对简单

无线网络的优势

(1)移动性强：终端设备可在信号覆盖范围内自由移动，保持网络连接，满足手机、平板等

移动终端的上网需求。

(2)组网便捷：无需开槽布线，适合老旧建筑、临时场所(如展会、施工现场)等难以铺设

有线线路的场景，大幅缩短组网周期。

(3)扩展性好：新增终端无需额外布线，只需接入无线信号即可；通过增加无线AP可轻

松扩展网络覆盖范围。

成本可控：省去线缆采购、施工的高额费用，后期维护和扩容成本低于有线网络。

无线网络的局限性

(1)稳定性差：信号易受濡体、金属障碍物、电磁干扰(如微波炉、蓝牙设备)影响，导致

速率波动、丢包等问题。

(2)安全性低：无线信号在空中传播，容易被截获，若加密措施不到位，存在数据泄露风险。

(3)速率卜限低：即使是最新的Wi・Fi7,理论速率仍低于光纤有线网络，难以满足超高清

视频实时传输、大型数据中心内部互联等超高带宽需求。

(4)延迟较高：相比有线网络，无线网络存在更高的传输延迟和抖动，对实时性要求极高的

场景(如工业控制、电竞比赛)适配性较差。

2.IEEE802.il系列标准从IEEE802.11b到IEEE802.11ax(Wi-Fi6)经历了哪些重要技术

演进？这些演进如何提升无线网络性能？

IEEE802.il系列标准的演进围绕速率提升、并发能力增强、延迟降低、抗干扰性优化四

大核心目标，关键技术演进及性能提升如下:

标准版本核心技术演进性能提升效果

工作在2.4GHz频段，采用速率提升至11Mbps,解决早期802.11标准速率过低的问题，推动无线

IEEE802.11b

CCK调制技术网络民用化普及

工作在5GHz频段，引入避开2.4GHz频段干扰，速率提升至54Mbps：但5GHz频段覆盖范围

IEEE802.11a

OFDM正交频分红用技术小，设备兼容性较差

兼容802.11b,在2.4GHz频段实现54Mbps速率，同时兼容旧款802.11b设备，成为家庭无线网络主

IEEE802.11g

引入OHDM技术流标推

引入M1MO多输入多输出技速率突破300Mbps(最高600Mbps):多天线技术提升信号强度和凌

IEEE802.11n

术、双频段(2.4G+5G)支持盖范围，解决单天线速率瓶颈

专注5GHz频段，引入

IEEE速率提升至3.5Gbps：支持同时向多个终端传输数据，大幅提升多发备并

256-QAM调制、MJ-MIMO多

802.11ac发场景下的网络性能

川户多输入多输出技术

IEEE引入OFDMA正交频分多址技1.速率提升至9.6Gbps：2.OFDMA技术支持同时服务更多终端，解决

802.11ax术、1024-QAM调虬TWT目商场、校园等高密度场景的网络拥堵问题：3.TWT技术降低终端功耗，

<Wi-Fi6)标唤醒时间延长手机、物联网设备续航：4.传输延迟降低至10ms以内，满足实时

标准版本核心技术演进性能提升效果

性应用需求

3.列举三种常见的无线网络接入设备，并分别说明它们在家庭和企业网络中的应用场景

及特点。

（1）无线路由器

设备定位：集成路由、交换、无线AP功能的一体化设备，是家庭无线网络的核心设

备。

应用场景特点

1.连接宽带光猫，为手机、电脑、智能家电提供无线/有线接入：2.支持Wi-Fi5/6标准，满足高清

家庭网络

视频、在线游戏等需求：3.具备家长控制、访客网络等功能，适配家庭使用需求

仅适川于10人以下的小型办公室：特点是成本低、部署简单，但不支持集中管理，无法满足大规模

企业网络

设备接入需求

3.2无线AP（接入点）

设备定位：纯无线信号发射设备，需搭配路由器或无线控制器使用，分为胖AP和瘦AP

两类。

应用场景特点

家庭网络多使用胖AP,可单独配置SSID和密码，用于扩展大户型、别皇的无线网络圈盖，解决信号死角问他

以瘦AP为主，需搭配无线控制器（AC）实现集中管理：1.支持批量配置SSID,加密方式，降低维护成本:

企业网络

2,实现无缝漫游，员工办公移动时网络不中断：3.支持高并发接入，满足数百台终端同时上网需求

（3）无线中继器（信号放大器）

设备定位：接收现有无线信号并放大转发，用于扩展网络覆盖范围的辅助设备。

应用场

特点

景

家庭网适用于小户型或信号薄弱区域（如阳台、卫生间）：特点是即插即用、无需布线，但会损耗约50%的网络速率,

络仅适合对速率要求不高的场景

企业网用于会议室、临时办公区等场景的临时信号扩展：缺点是稳定性差，无法与企业现有网络无健融合，长期使用

络建议部署瘦AP

4.对比分析WPA2和WPA3加密标准的技术原理和安全性差异，阐述在实际应用中应如

何选择合适的加密标准。

（1）技术原理与安全性对比

对比

WPA2WA3

维度

核心采用AES-CCMP加密算法，基于对称加采用AES-GCM加密算法，支持128位/256位密钥，加密强度更高

对比

WPA2WA3

维度

家居密技术

身份主要支持PSK预共享密钥（如家庭1.新增SAE同步认证加密机制，取代传统PSK,可抵御暴力破解和字典

认证Wi-Fi宓码）和802.1X企业认证：PSK攻击：2.支持192位安全套件，满足政府、金融等行业的高安全需求:

机制模式存在弱密码破解风险3.对开放网络新增OWE机会性无线加密，提升公共Wi-Fi安全性

抗攻

易受KRACK（密钥重装攻击）、弱密码

击能修过KRACK漏洞，SAE机制可有效抵御暴力破解，加密强度大幅提升

暴力破解等威胁

力

兼容需设备硬件支持，老旧设备（如2019年前的手机、路由涔）可能无法适

支持所有主流无线设备.兼容性极佳

性配

（2）实际应用选择策略

家庭网络：

若路由器和终端设备均支持WPA3,优先选择WPA3-Personal模式，安全性更高;

若存在老旧设备，选择WPA2/WPA3混合模式，兼顾兼容性与安全性；

避免使用WPA或WEP模式，两者安全性极低。

企业网络：

政府、金融、军工等对安全要求极高的行业，优先采用WPA3-Enterprise模式，搭配

802.1X认证，实现用户身份精准管控;

普通企业可根据设备情况选择混合模式，逐步完成设备升级，最终过渡到纯WPA3模

式。

公共Wi-Fi场景：

采用WPA3-OWE模式，为开放网络提供加密保护，防止用户数据被监听。

5.结合具体应用场景，说明移动互联技术如何实现移动通信技术与互联网技术的融合，

并分析其对人们生活和产业发展的影响。

（1）移动互联技术的融合原理

移动互联技术的核心是通过移动通信网络（4G/5G）将移动终端接入互联网，实现“移

动通信的移动性”与“互联网的资源共享性”的结合。具体融合路径包括：

接入层融合：移动终瑞通过蜂窝网络（4G/5G）或Wi-Fi接入互联网，突破有线网络的

空间限制；

协议层融合：移动终端采用TCP/IP协议族，与互联网实现无缝通信；

应用层融合：基于移动终端特性（触屏、定位、传感器）开发适配的互联网应用（如外

卖APP、移动支付）。

（2）典型应用场景

移动支付场景：手机通过4G/5G网络连接支付平台服务器，结合NFC近场通信技术，

实现“扫码支付”“刷手机乘车”，融合了移动通信的实时性和互联网的金融服务能力。

远程医疗场景：医生通过5G网络获取患者的实时生命体征数据（如心电图、血压），

借助互联网的云计算平台进行远程诊断，融合了移动通信的高带宽低延迟和互联网的医疗资

源共享能力。

车联网场景：车辆通过5G网络与其他车辆、交通信号灯、云端服务器通信，实现自

动驾驶和智能交通调度，融合了移动通信的广域覆盖和互联网的大数据处理能力。

（3）对人们生活的影响

影响维度具体表现

1.打破时间和空间限制：可随时随地购物、学习、办公，实现“居家办公”“在线教育”等新型生话方式；

生活2.提升生活效率：移动支付、外卖配送等应用大幅缩短生活服务的响应时间：3.丰富娱乐方式：短视频、

移动游戏、直播等应用成为主流娱乐形式

1.催生新兴产业：如移动支付、共享经济、直播电商等，创笠大量就业岗位：2.传统产业升级：制造业通

产业发展过5G•工业互联网实现远程设备监控、的能生产；农业通过物联网传感器实现精准灌溉、病虫吉预警；3.推

动全球经济一体化：跨境电商、远程协作工具打破地域限制，促进国际贸易和合作

6.在无线网络组建过程中，如何综合考虑无线网络基础知识、标准、接入设备、加密标

准和移动互联技术等要素，设计出满足需求的无线网络方案？

答：无线网络方案设计需遵循需求导向、技术适配、安全优先的原则，具体步骤和要素

整合如下：

步骤1：明确需求与场景定位

首先确定网络的使用场景（家庭/企业/公共区域）、终端数量（几十台/几百台）、

业务需求（普通上网/高清视频/工业控制），以此作为方案设计的核心依据。

家庭场景：需求为高兼容性、易管理，兼顾娱乐需求；

企业场景：需求为高并发、无缝漫游、安全管控；

工业场景：需求为低延迟、高可靠性、抗干扰。

步骤2：选择适配的无线标准

根据需求选择IEEE802.il系列标准：

家庭/小型办公：选择Wi-Fi6,兼顾速率、并发和功耗；

高密度场景（商场、学校）：选择Wi-Fi6/6E,利用OFDMA技术提升并发能力；

工业场景：选择Wi・Fi6或5G工业专网，满足低延迟需求。

步骤3：选配接入设备

根据场景和标准匹配设备：

家庭网络：选择一体化Wi-Fi6无线路由器，若覆盖不足，搭配无线中继器或胖AP扩

展信号；

中型企业：采用**“无线控制器（AC）+瘦AP”架构**,实现集中管理和无缝漫

游；

大型园区/工业场景：采用Wi-Fi6瘦AP+5G基站双模组网，兼顾室内覆盖和室外

移动终端接入。

步骤4：配置高安全的加密标准

根据场景选择加密方式：

家庭：WPA3-Personal或混合模式；

企业：WPA3-Enterprise+802.1X认证,绑定用户身份和设备;

公共区域：WPA3-0WE,为开放网络提供加密保护。

步骤5：融合移动互联技术优化体验

接入方式优化：支持Wi-Fi与5G双模切换，如手机在室内自动连接Wi-Fi,室外切换

至5G,实现无缝漫游；

应用适配：针对移动终端特性，开启TWT目标唤醒时间（Wi-Fi6特性），降低手机、

物联网设备功耗：

带宽管理：通过QoS流量控制，优先保障实时性应用（如视频会议、在线游戏）的带

宽需求。

步骤6：测试与优化

方案部署后，进行信号覆盖测试、速率测试、并发压力测试，针对信号死角、速率瓶颈

等问题，通过调整AP位置、增加中继器、优化信道等方式进行迭代优化。

习题答案

一、选择题

1.（B）不是常用的网络操作系统。

A.WindowsServerB.Windows1（）C.LinuxI）.Unix

2.Linux系统发布的时间是（C）年。

A.1989B.1990C.1991D.1992

3.Linux不支持的文件系统是（C）。

A.EXT2B.EXT3C.NTFSI）.EAT/MSDOS

4.DNS顶级域名中表示商业组织的是（A）o

A.comB.govC.mi1I）,org

5.Windowsserver2019系统IIS可以提供（A）服务

A.WebB.域名解析C.IP地址分配D.虚拟化

6.FTP服务的端口号是（A）o

A.21B.23C.25I）.53

7.FTP使用（A）协议传输数据。

A.TCPB.UDPC.HTTPD.POP3

8.DNS提供了一个（A）命名方案。

A.分级B.分层C.多级D.多层

9.DNS服务器实现将域名转换成（D）地址的功能。

A.TCPB.UDPC.HTTPD.IP

10.下列（A）字母不可以使用到域名系统。

A./B.2C.-D.g

二、问答题

1.简述网络操作系统的功能有哪些？

答：操作系统的功能通常包括处理器管理、存储器管理、设备管理、文件系统管理，以

及为方便用户使用操作系统而向用户提供接口。网络操作系统除了提供上述资源管理功能和

用户接口外，还提供网络环境下的通信、共享资源管理、网络服务等特定功能。主要功能如

下：

（1）共享资源管理

（2）网络通信

（3）网络服务

（4）网络管理

（5）互操作

2.国内外常见的Linux发行版本有哪些？

答：国外常见Linux发行版本：Ubuntu>CentOS、RedHatEnterpriseLinux、Debian、

openSUSEo

国内常见Linux发行版本：颜麟操作系统、统信U0S、深度操作系统、红旗Linux,欧

拉操作系统。

3.Linux操作系统的特点主要有哪些？

答：（1）完全兼容F0SIX1003.1标准

（2）支持多用户访问与多任务编程多用户

（3）高效的页式存储管理

（4）动态链接技术

（5）广泛的文件系统支持

4.IIS8.0提供的服务有哪些?

答：（1）万维网发布服务

（2）文件传送协议服务

（3）简单邮件传输协议服务

（4）网络新闻传输协议服务

（5）管理服务

5.动态【P地址方案有哪些优点和缺点？

答：优点如下：

（D节省IP地址资源

（2）配置简单，降低管理成本

（3）灵活适配设备接入变化

缺点如卜.：

（1）IP地址不固定，不利于远程访问

（2）依赖DHCP服务器，存在单点故障风险

（3）可能出现地址分配延迟或冲突

6.需要动态分配IP地址的情况包括哪些？

答：（1）网络的规模较大，网络中包括IP地址的主机很多。

（2）网络中的主机多，而IP地址不够用。

（3）当计算机从一个网络移动到另一个网络时。

习题答案

一、选择题

1.计算机病毒是指（D）。

A.编制有错误的计算机程序B.设计不完善的计算机程序

C.已被破坏的计算机程序D.以危害系统为目的的特殊计算机程序

2.设计编制建立假冒的进入用户系统的方法是（A）。

A.冒名B.特洛伊木马C.特殊终端D.计算机病毒

3.在广域网的数据传输的过程中，主要采用的链路加密、节点加密和端到端加密等加密

技术按（A）。

A.数据加密B.链路加密C.数据加密D.文件加密

4.在数据加密技术中，所有节点发送的数据明文，经过途中通信线路对其进行加密，而

当密文在到达目的节点后通过解密站被解成明文再送入节点，这种加密方法称为（B）。

A.节点加密B.链路加密C.端到端加密I）.文件加密

5.RSA算法属于加密技术中的（B）o

A.对称加密B.非对称加密C.不可逆加密D.以上都是

6.下列描述中正确的是（D）。

A.公钥加密比常规加密的安全性更高B.公钥加密是一种常规加密机制

C.公钥加密比常规加峦先进，必须用公钥加密替代常规加密

I）.公钥加密的算法和公钥都是公开的

7.最简单的防火墙采用的是（D）技术。

A.安全管理B.配置管理C.ARPD.包过滤

8.信息被（C）是指信息从源节点传输到目的节点的中途被攻击者非法获取，攻击

者在截获的信息中进行修改或插入欺骗性信息，然后将修改后的错误信息发送给目的节点。

A.伪造B.窃听C.篡改D.截获

9.以下不属于防火墙技术的是（D）。

A.IP过滤B.包过滤C.应用层网关D.病毒检测

10.下列有关数字签名技术的叙述中错误的是（B）。

A.发送者的身份认证B.保证数据传输的安全性

C.保证信息在传输过程中的完整性D.防止交易中的抵赖行为发生

1L真正安全的密码系统具有的特点为（C）o

A.密钥有足够的长度B.破译者无法破译的密文

C.即使破译者能够加密任何数量的明文，也无法破译密文

D.破译者无法加密任何数量的明文

12.针对数据包过滤和应用层网关技术存在的缺点而引入防火墙技术，是（C）防火

墙的特点。

A.包过滤B.应用层网关C.复合型D.代理服务

13.病毒是由（C）产生的。

A.用户程序错误B.计算机硬件故障C.人为制造I）.计算机系统软件有错误

14.计算机宏病毒最有可能出现在（C）文件类型中。

A.CB.EXEC.DOCD.COM

15.下列不属于系统安全的技术是（B）o

A.防火墙B.加密狗C.认证D.防病毒

二、问答题

1.简述目前网络面临的主要威胁和网络安全的重要性c

答：网络安全形势严峻，主要有:

（1）数据安全事件

（2）DDoS攻击事件

（3）供应链安全事件

（4）关键信息基础设施安全事件

网络安全的重要性如下:

（1）对个人而言，网络安全关乎权益保障

（2）对企业而言，网络安全关乎生存发展

（3）对国家而言，网络安全关乎国家安全

2.什么是防火墙？防火墙应具备哪些基本功能？画出防火墙的基本结构示意图。

答：在网络中，防火墙是指在两个网络之间实现控制策略的系统（软件、硬件或者并

用）,用来保护内部的网络不受来自Internet的侵害。

防火墙的基本功能如卜.:

（1）集中的网络安全

（2）安全警报

（3）重新部署网络地址转换

（4）监视Internet的使用

（5）向外发布信息

防火墙的基本结构示意图：

外部网络（Internet）：:内部网络（Internet）

回回；jrnr~i

亶回g_n

服务器5：服务器

3.可分为哪几类？简述各类防火墙的工作原理和主要特点。

答：典型的防火墙系统通常由一个或多个构件组成，相应的，实现防火墙•的技术包括5

类：包过滤防火墙（也称网络级防火墙）、应用层网关、电路层网关、代理服务防火

墙和复合型防火墙。

4.以华为AI防火墙产品为例，简述其能实现网络安全的原因及该防火墙的主要特

点。

答：主要原理如下：AI驱动的精准威胁检测与处置、软硬件协同的高性能防御能

力、全链路协同的主动防御架构、智能运维与可靠架构保障。

主要特点如下：智能防御领先、性能卓越高效、全栈协同防护、运维极简可靠、多

场景适配

5.感染病毒的主要原因有哪些？网络工作站防病毒的方法是什么？

答：目前约70%的病毒感染发生在网络上，人们在研究引起网络病毒的多种因索中发现,

将微型计算机磁盘带到网络上运行后使网络感染病毒的事件占病毒事件总数的4战左右，从

网络电子广告上带来的病毒约占7%,从软件商的演示盘中带来的病毒约占6%。从公司之间

交换的U盘中带来的病毒约占2机可以看出，引起网络病毒感染的主要原因在网络用户自

身。

工作站防病毒的方法主要如下：

（1）部署终端安全防护软件

（2）强化系统与应用的安全加固

（3）规范日常操作与访问行为

（4）定期执行数据备份与病毒扫描

（5）接入企业级安全管理体系

6.网络中使用的通信加密方式有哪些？简述各自的特点及其使用范围。

答：流加密方式分为链路加密、节点加密和端到端加密三类，具体特点与使用范围如

下：

（1）链路加密

特点：加密和解密操作在传输链路的两端（完成，对整个传输链路的数据帧进行加密，

包括数据包头和载荷部分。数据在链路中始终以密文形式传输，链路节点可直接识别

加密后的包头信息进行路由转发；但数据在节点内部会被解密处理，存在节点被攻击

导致数据泄露的风险。

使用范围：适用于点到点的专用链路通信场景，如企业分支机构之间的专线连接、电

信运营商的骨干传输网络，可保障特定链路内的数据传输安全。

节点加密

特点：是链路加密的改进形式，加密和解密同样在节点设备中完成，但数据在节点内

部仅解密包头信息用于路由，载荷部分始终保持密文状态，降低了节点内数据泄露的

风险。加密密钥由相邻节点共享，密钥管理复杂度高于链路加密，旦仍依赖节点设备

的安全性。

使用范围：适用于多节点串联的传输网络，如城域网、广域网的多级路由传输场景，

兼顾路由转发效率与数据机密性。

端到端加密

特点：加密和解密操作仅在通信的源端和目的端完成，数据从源端发出后全程以密文

形式传输，中间节点仅负责转发，无法查看数据内容。加密对象通常为数据载荷，包

头保持明文以便路由；密钥仅由源端和目的端持有，安全性最高，但无法对路由信息

进行加密保护。

使用范围：适用于需要跨网络、多节点传输的场景，如互联网环境下的个人即时通信、

企业远程办公的数据交互、电子商务平台的交易信息传输等，是目前应用最广泛的通

信加密方式C

7.加密算法的种类有哪些？什么是对称加密算法和非对称加密算法？两者的区别是什

么？

答：常见的密码算法包括对称密码（SymmetricCipher）算法、非对称密码（Asymmetric

Cipher）算法和密码杂凑（HashAlgorithm）算法。

对称密码算法，又称单钥密码算法，是应用较早的密码算法。在对称加密算法中，加密

密钥和解密密钥相同，或实质上等同，即从一个易于推出另一个。

非对称密码算法，又称为双钥密码算法或公钥密码（Public-keyCipher）算法。其加

密密钥和解密密钥不相同,一个称为公钥（PublicKey）,另一个称为私钥（PrivateKey）。

对称密码算法基于数据处理长度不同又可分为分组密码（BlockCipher）算法和序列密

码（StreamCipher）算法。非对称密码其优点是不需要安全的密钥交换，从而解决了密钥

管理问题，还可以实现数字签名；缺点是由于其算法复杂，力口/解密速度没有对称密码算法

加/解密的速度快，所以效率较低，不适合加密大量数据，密钥产生也较麻烦。

8.列举几种著名的对称加密算法和非对称加密算法。

答：对称加密算法DES、3DES、AES、RC4。非对称加密算法RSA、DSA、

9.什么是计算机病毒？计算机病毒具有哪些特征？

答：计算机病毒和生物病毒一样，是一种能侵入计算机系统和网络、危害其正常工作的

“病原体”，能够对计算机系统进行各种破坏，同时能自我复制，具有传染性和潜伏性。

主要特点如下：（1）传染性（2）隐蔽性（3）潜伏性（4）触发（5）破坏性（6）衍生

性。

10.计算机病毒的种类有哪些？病毒的检测方法有哪些？

答：计算机病毒的种类如卜.：（1）按病毒存在的介质分类，类型如下：①引导型病毒

②文件型病毒③混合型病毒。

（2）按病毒的破坏能力分类，类型如下：①良性病毒②恶性病毒

（3）按病毒传染的方法分类，类型如下：①驻留型病毒②非驻留型病毒

（4）按照病毒的链接方式分类，类型如下：①源码型病毒②嵌入型病毒③外壳型病

毒

计算机病毒的检测方法可分为特征码检测法、行为监测法、启发式扫描法、沙箱检测法

等几大类，不同方法基于不同原理，适用于检测不同类型的病毒。

习题

一、选择题

1.当计算机无法访问互联网，但局域网内其他设备可正常上网时，最可能的原因是（）o

A.调制解调器故障

B.该计算机IP地址配置错误

C.路由器电源中断

D.ISP服务中断

2.网络中出现“IP地址冲突”提示，通常是因为（）。

A.子网掩码设置不一致

B.两台设备使用了相同的IP地址

C.网关地址错误

D.DNS服务器未响应

3.以下哪种现象最可能是网络带宽不足导致的（）。

A.网页无法打开

B.下载文件时速度极慢，且频繁中断

C.无法获取IP地址

D.本地网卡指示灯不亮

4.使用ping命令测试与目标主机的连通性时，返回"Requesttimedout"，表示（）。

A.Fl标主机可达，但响应延迟过高

B.目标主机不可达或数据包被拦截

C.本地网络适配器故障

D.域名解析失败

5.无线设备频繁掉线，可能的原因不包括（）。

A.无线信号受墙体遮挡导致衰减严重

B.附近存在其他无线设备造成信道干扰

C.路由器DHCP服务未升启

D.无线密码被他人破解尹恶意攻击

二、问答题

1.当用户反馈“网页能打开，但无法发送电子邮件”时，应从哪些方面进行排查？

2.简述使用"ipconfig"（Windows系统）命令排查网络故障时，需重点关注哪些信息？

3.网络中某台交换机连接的设备突然全部断网，但交换机指示灯正常闪烁，试分析可能的

故障原因及排查步骤。

4.无线局域网中，部分设备能连接上