省计算机三级计算机网络技术复习要点要点.ppt

1、浙江省网络三级复习要点,UNIX操作系统,是非题：UNIX操作系统采用星型文件系统，具有良好的安全性、保密性和可维护性。 答案：错误。 UNIX 计算机上的文件采用层次结构进行组织。这个层次结构的最高层是 /，一般称其为“斜线”或者“根目录”。,UNIX操作系统,计算机网络操作系统（NOS），是向网络计算机提供网络通信和网络资源共享功能的操作系统，它负责管理整个网络资源以方便网络用户使用。 UNIX 历史上UNIX是大型服务器操作系统的不二选择。UNIX在本质上可以有效的支持多任务和多用户工作，适合在RISC等高性能平台上运行。 由于UNIX提供了最完善的TCP/IP协议支持，为人称道的稳定性

2、和安全性，所以目前因特网中较大型的服务器的操作系统清一色都是UNIX。 现在风头正劲的Linux就是UNIX的一种分支，UNIX的生命力仍旧十分的强劲。,LINIX操作系统,Linux作为一种开放的系统，它的发展得到了各方面的广泛支持，无论是在硬件还是在软件上都有一定的伸缩性。 Linux支持的CPU覆盖了世界上绝大部分类别，支持的计算机包括了几乎所有的微机、工作站、大型机等。 运行在Linux上的应用程序也越来越丰富，像ORACLE、INFORMIX等大公司都提供对Linux的支持。 它不限制应用程序可用内存的大小 它是免费软件，可以通过网络下载 它支持多用户，在同一时间内可以有多个用户使用

3、主机,LINIX操作系统与其它操作系统的区别,从发展的背景看，Linux与其他操作系统的区别是，Linux是从一个比较成熟的操作系统（unix）发展而来的，而其他操作系统，如Windows NT等，都是自成体系，无对应的相依托的操作系统。 从使用费用上看，Linux与其他操作系统的区别在于Linux是一种开放、免费的操作系统，而其他操作系统都是封闭的系统，需要有偿使用。,LINIX目录-p106,/boot Linux的内核及引导系统程序所需要的文件，比如 vmlinuz initrd.img 文件都位于这个目录中。在一般情况下，GRUB或LILO系统引导管理器也位于这个目录； /dev 设备

4、文件存储目录，比如声卡、磁盘. . /etc 系统配置文件的所在地，一些服务器的配置文件也在这里；比如用户帐号及密码配置文件； /home 普通用户目录默认存放目录； /tmp 该目录用以保存临时文件。 /var中包括了一些数据文件，如系统日志等。,防火墙,是非题：防火墙中显示内部IP 地址及网络机构的细节。 答案：错误 防火墙（FireWall）它是一种隔离控制技术，在某个机构的网络和不安全的网络（如Internet）之间设置屏障，阻止对信息资源的非法访问，也可以使用防火墙阻止重要信息从企业的网络上被非法输出。 计算机网络防火墙是设置在被保护网络和外部网络之间的一道屏障，以防止发生不可预测的

5、、潜在破坏性的侵入，如黑客供给、病毒破坏、资源被盗用或文件被篡改等。 它可以通过监测、限制、更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的信息、结构和运行状况，以此来实现网络的安全保护。 防火墙是不能防病毒的。,防火墙,（2）防火墙作用 防火墙可以监控进出网络的通信量，仅让已核准的安全信息进入，同时又抵制对企业进行威胁的数据。 a限制他人进入内部网络，过滤掉不安全服务和非法用户。 b限定用户访问特殊站点。 c防止入侵者接近你的防御措施。 d为监视internet安全提供方便。,防火墙分类,包过滤防火墙：包过滤防火墙不检查数据区，包过滤防火墙不建立连接状态表，前后报文无关，应用层控制很弱。

6、 应用网关防火墙：不检查IP、TCP报头，不建立连接状态表，网络层保护比较弱。 状态检测防火墙：不检查数据区，建立连接状态表，前后报文相关，应用层控制很弱。 复合型防火墙：可以检查整个数据包内容，根据需要建立连接状态表，网络层保护强，应用层控制细，会话控制较弱,信息高速公路,信息高速公路(Information Highway) 实质上是高速信息电子网络，它是一个能给用户随时提 供大量信息,由通信网络、计算机、数据库以及日用电子产品组成的完备网络体系。,多路复用技术利用一个信道同时传输多路信号p32,设线路传输速率为12800 b/s，为5个用户共用，在异步时分复用（ATDM）下，每个用户的最

7、高速率为 D 。 A）9600 b/s B）8400 b/s C）2560 b/s D）12800 b/s “时分多路复用”则是将一条物理信道按时间分成若干个时间片轮流地分配给多个信号使用。每一时间片由复用的一个信号占用，这样，利用每个信号在时间上的交叉，就可以在一条物理信道上传输多个数字信号。时分多路复用又分为“同步TDM和异步TDM”，同步TDM是按固定的顺序把时间片分配给各路信号，异步TDM是按需求动态分配，当某个信号源有数据要发送时才把时间片分配给他。 在同步时分复用方式中，则每个用户的最高速率为12800/5=2560bps,RS-232-C串行总线接口规定：+3+18V 代表数字“

8、0”，-3-18V 代表数字“1”。这个属于物理层接口的（C）。 A机械特性 B规程特性 C电气特性 D功能特性 物理层的特性： 机械特性：说明接口所用接线器的形状和尺寸、引线数目和排列； 规程特性：说明对于不同功能的各种可能事件的出现顺序及各信号线的工作规则。 电气特性：说明接口电缆线上什么样的电压表示1或0； 功能特性：说明某条线上出现的某一电平的电压表示何种意义。,OSI参考模型,物理层协议的时序即是物理层接口的 B 。 A）机械特性 B）规程特性C）电气特性 D）功能特性 RS-232-C 串行总线接口规定：使用9针或25针的插口。这个属于物理层接口的 A 。 A）机械特性 B）规程特

9、性C）电气特性 D）功能特性 RS-232-C 串行总线接口规定使用的9针或25针插口各个脚所代表的意义。这个属于物理层接口的 D 。 A）机械特性 B）规程特性C）电气特性 D）功能特性 说明： RS-232-C是物理层部分的规格，它决定了连接器形状等物理特性、以0和1表示的电气特性及表示信号意义的逻辑特性。,OSI参考模型,OSI参考模型,在OSI参考模型中，第一层的数据服务单元称为 A 。 A）比特 B）帧 C）分组 D）报文,OSI参考模型,在OSI参考模型中，第一层的数据服务单元称为 A 。 A）比特 B）帧 C）分组 D）报文,HDLC（高级数据链路控制），是一个在同步网上传输数据

10、、面向位的数据链路层协议,OSI参考模型,2在OSI参考模型中，第二层的数据服务单元称为 B 。 A）比特 B）帧 C）分组 D）报文 3在OSI参考模型中，第三层的数据服务单元称为 C 。 A）比特 B）帧 C）分组 D）报文 4在OSI参考模型中，第四层的数据服务单元称为 D 。 A）比特 B）帧 C）分组 D）报文,OSI参考模型,5、在OSI参考模型中，物理层是指 C 。 A）物理设备 B）物理媒体 C）物理连接 D）物理信道 6、物理层的基本作用是 D 。 A）规定具体的物理设备 B）规定传输信号的物理媒体 C）在物理媒体上提供传输信号帧的逻辑链路 D）在物理媒体上提供传输原始比特流

11、的物理连接 7、“0”信号经过物理链路传输后变成“1”信号，负责查出这个错误的是 B 。 A）应用层 B）数据链路层 C）传输层 D）物理层,OSI参考模型,交换机,交换机端口可分为半双工与全双工两类，100Mbit/s的全双工端口的带宽为（11）。 A 100Mbit/s B 200Mbit/s C400Mbit/s D 800Mbit/s 交换式局域网的核心设备是局域网交换机。交换机的端口类型分为半双工端口与全双工端口，对于10Mb/s的端口，半双工端口带宽为10Mb/s，而全双工端口带宽为20Mb/s；对于100Mb/s的端口，半双工端口带宽为100Mb/s，而全双工端口带宽为200Mb

12、/s。 交换机的四个特点： 1）低传输延迟:交换机延迟为几十s，网桥为几百s，路由器为几千s。 2）高传输带宽:全双工方式传送百兆。 3）允许10/100M共存：自动适应技术（Auto Sense）。 4）支持VLAN（虚拟局域网）,IEEE规定了各种不同类型的物理层标准，主要有,如果网络的传输速度为28.8Kbps，要传输2M字节的数据大约需要的时间是（17）。 A10分钟 B1分钟 C1小时10分钟 D30分钟 （2*1024K*8）/（28.8K*60）约等于9.5,ADSL,ADSL技术主要解决的问题是（B）。 A宽带传输 B宽带接入 C宽带交换 D多媒体综合网络 ADSL和ISDN的

13、区别 ADSL非对称数字线路，俗称 “超级一线通”、“网络快车”等（Asymmetric Digital Subscriber Line） ISDN综合业务数字网，俗称“一线通” （Integrated Service Digital Network） 它们在应用中的相同点是都能够进行语音、数据、图象的综合通信， 但ADSL的速率要比ISDN的速率高得多。ISDN提供的是 2B+D 的数据通道，其速率最高可达到128Kbps,接入网络是窄带的ISDN交换网络。而ADSL的上行速率可达1Mbps、下行速率可达8Mbps。 PSTN公用电话交换网(Published Switched Teleph

14、one Network) 上网的同时，不能再接收电话，速度最高56Kbps,ADSL接入示意图,非对称性：上行通道和下行通道的数据传输速率不一致 （5km范围内） 上行速率：1Mbps 下行速率：8Mbps，目前实际速率为512Kbps，用于用户下载信息,ADSL modem将数字信号转换成ADSL信号，调制到稍高频段上 ADSL modem具有网桥和路由器的功能 可以实现单机接入和局域网接入,问题：ADSL modem的功能是否和普通modem相同？,G.Lite ADSL Modem,Internet,远端个人用户（ATU-R）,中央交换局（ATU-C）,Splitter,Teleph,电

15、话网本地回路双绞线,POST Splitter,ProgramableSwither,PSTN,DLSAM（n.ADSL Modem）,04kHz话音,上行2050kHz 下行1401100kHz,D,A,FDM,TDM,接入模型,独享带宽,D,A,*,ADSL,ADSL,有关ADSL说法错误的一项是（ D ）。 AADSL与以往调制解调技术的主要区别在于其上下行速率是非对称的，即上下行速率不等 BADSL的特点是在电话线上接上ADSL MODEM后，在电话线上产生三个信息通道，分别是：高速下行通道、中速双工通道、普通电话服务通道 C目前ADSL 共有 3 种国际标准 ，提供 2 种不同的传输

16、速度 DADSL关键是在电话线上分隔有效带宽，产生多路信道，这主要是通过ADSL调制解调器来实现，该MODEM一般采用两种方法实现：时分多路复用（TDM）或回波消除技术,目前ADSL 共有 3 种国际标准 。ANSI T1.413 issue 2 (full rate) ITU-T G.992.1 (Full rate) ITU-T G.992.2 (Lite rate) 提供 2 种不同的传输速度 Full rate ADSL 传输速度高达 8Mbps (下传) 和 640kbps (上传) 。 Lite rate ADSL 传输速度可达到 1.5Mbps (下传) 和 512kbps (上

17、传) 。 线路的距离和线路品质影响实际的传输速度。,网络安全,下列说法中错误的是 C。 a）服务攻击是针对某种特定网络的攻击 b）非服务攻击是针对网络层而进行的 c）主要的渗入威胁有特洛伊木马、陷门 d）潜在的网络威胁主要包括窃听、通信量分析、人员疏忽和媒体清理等 从网络高层协议的角度来说，安全攻击可以分为服务攻击和非服务攻击两类。服务攻击是针对某种特定网络的攻击；非服务攻击是针对网络层协议而进行的。 实现的网络威胁主要包括渗入威胁和植入威胁两类。主要的渗入威胁有假冒、旁路控制和授权侵犯；主要的植入威胁有特洛伊木马和陷门。 潜在的网络威胁主要包括窃听、通信量分析、人员疏忽和媒体清理。,计算机病

18、毒所造成的危害是 a。 a）破坏计算机系统软件或文件内容 b）造成硬盘或软盘物理破损 c）使计算机突然断电 d）使操作员感染病毒 计算机病毒是一类人为制造的、隐藏在计算机系统中的数据资源中的能够自我复制进行传播的程序。它在计算机运行过程中将自身复制到其他程序或文件中，影响计算机系统正常运行。病毒是能够通过修改其他程序而“感染”它们的一种程序，作用主要是破坏计算机系统软件或文件内容。,电子商务,关于电子商务，以下说法不正确的是_。A）电子商务是以开放的因特网环境为基础的B）电子商务是基于浏览器服务器应用方式的C）电子商务的主要交易类型有BtoB和CtoCD）利用Web网站刊登广告也是一种电子商务

19、活动答 案：C评 析：电子商务是以开放的因特网环境为基础，在计算机系统支持下进行的商务活动。它是基于浏览器服务器的应用方式，它的应用主要包括电子商情广告、网上购物、电子支付与结算以及网上售后服务等。其主要交易类型有企业与用户的交易（B to C）方式和企业之间的交易（B to B）两种基本形式。,电子商务,电子商务的应用范围主要为（ D ）。 A企业与企业之间的应用 B企业与消费者之间的应用 C企业与政府之间的应用 D以上都是 电子商务指的是利用简单快捷低成本的电子通讯方式，买卖双方不谋面地进行各种商贸活动。,电子政务,电子政务中所讲的政务内网为 D。 a）因特网、公众服务业务网和涉密办公网

20、b）内部网、公众服务业务网和涉密办公网 c）专用网、公众服务业务网和涉密办公网 d）公众服务业务网、非涉密办公网和涉密办公网 电子政务的网络基础设施主要包括因特网、公众服务业务网、非涉密办公网和涉密办公网几大部分。 其中公众服务业务网、非涉密办公网和涉密办公网3部分又成为政府内网。,电子政务,“一站式”电子政务应用系统的实现流程中，主要包括（ D ）电子政务 A身份认证 B服务请求 C服务调度及处理 D以上都是 电子政务指政府机构利用互联网和其他计算机技术，将其管理和服务职能转移到网络上去完成，同时实现各种价值交流互换。例如在线提供信息和服务等。 根据其适用的用户群，电子政务可分为两大类： 一

21、站式服务是指服务提供者提供统一的业务受理点。 一站式服务的实质就是服务的集成整合，既可以是服务流程的整合，也可以是服务内容的整合。,电子政务,电子政务应用系统的建设包括的内容有 D。 .信息收集 .信息分析 iii.业务处理 .决策支持 a）、 b）、 c）、 d）、iii、 电子政务应用系统的建设包括信息收集、业务处理和决策支持三个层面的内容。,网络基本命令,使用ipconfig 查看配置 使用ipconfig /all查看配置 使用 ipconfig /renew 命令来分配ip 使用ipconfig /release命令释放ip,使用 ping 测试连接,1）ping 环回地址验证本地计

22、算机上是否安装 TCP/IP 以及配置是否正确。 ping 127.0.0.1 2）ping 本地计算机的 IP 地址验证是否正确地添加到网络。 ping IP_address_of_local_host 例：ping 202.196.72.84 3） ping 默认网关的 IP 地址验证默认网关是否运行以及能否与本地网络上的主机通讯。 ping IP_address_of_default_gateway ping 202.196.72.65 4）ping 远程主机的 IP 地址验证能否通过路由器通讯。 ping IP_address_of_remote_host ping 202.196.6

23、4.1,使用 Arp 解决硬件地址问题,地址解析协议（ARP）主要完成IP地址和MAC地址之间的映射，如果给出 IP 地址，就可以找到同一物理网络上的主机的MAC地址。 arp -a arp s 202.196.72.90 00-0c-76-4f-05-f9,使用 tracert 跟踪网络连接,tracert（跟踪路由）是路由跟踪实用程序，用于确定 IP 数据报访问目标的路径。 例如： tracert 202.196.64.1 tracert 202.102.224.25 -d tracert ,使用 netstat 检查网络连接情况 p88,Netstat（网络状态）用于显示与IP、TCP、

24、UDP和ICMP协议相关的统计数据，一般用于检验本机各端口的网络连接情况。 例如： netstat s netstat -a,使用route显示、人工添加和修改路由表 p88,格式：route -f -p command destination mask netmask gateway metric metric if interface 选项： -f：清除所有不是主路由(子网掩码为255.255.255.255的路由)、环回网络路由(目标为127.0.0.0，子网掩码为255.255.255.0的路由)或多播路由(目标为224.0.0.0，子网掩码为240.0.0.0的路由)的条目的路由表。

25、如果它与命令之一(例如Add、Change或Delete)结合使用，表会在运行命令之前清除。 -p：与Add命令共同使用时，指定路由被添加到注册表并在启动TCP/IP协议的时候初始化IP路由表。启动TCP/IP协议时不会保存添加的路由，与Print命令一起使用时，则显示永久路由列表。永久路由存储在注册表中的位置是： HKEY_LOCAL_MACHSYSTEMCurrentControlSetServicesTcpipParametersPersistentRoutes。,ASP的内置对象,曼彻斯特编码是将 A 。 A）数字数据转换为数字信号 B）模拟数据转换为数字信号 C）数字数据转换为模拟信

26、号 D）模拟数据转换为模拟信号 这种编码的好处是可以保证每一个码元（这里的码元是指源码）的正中间出现一次变化。 这对接收端提取位同步信号是非常有利的。 但是这也同同时增加了信息传送量，延长传输时间，所占的频带宽度比原始信号的频带宽了近一倍。 被以太网采用,曼彻斯特编码 p21,曼彻斯特编码从低电平跳变到高电平，表示数字信号为1，高电平跳到低电平表示数字信号为0 差分曼彻斯特编码曼彻斯特编码的改进。一个比特开始处存在跳变则表示为0，无跳变则表示为1,曼彻斯特编码,交换技术,从交换技术的发展历史看，数据交换经历了电路交换、报文交换、分组交换和综合业务数字交换的发展过程。 电路交换就是计算机终端之间

27、通信时，一方发起呼叫，独占一条物理线路。PSTN,移动网（CDMA） 报文交换将用户的报文存储在交换机的存储器中。当所需要的输出电路空闲时，再将该报文发向接收交换机或终端，它以“存储转发”方式在网内传输数据。 公用电报网,面向无连接 分组交换实质上是在“存储转发”基础上发展起来的。它兼有电路交换和报文交换的优点。分组交换在线路上采用动态复用技术传送按一定长度分割为许多小段的数据分组。每个分组标识后，在一条物理线路上采用动态复用的技术，同时传送多个数据分组。 面向无连接，利用率高，延时大,ATM网络p,ATM（Asynchronous Transfer Mode）-异步传输模式,是国际电信联盟-

28、电信标准部ITU-T（Internet Telecommunication Union-Telecommunications Sector）在宽带综合业务数字网（B-ISDN）标准的基础上制定的信元中继标准。一开始ATM只是一种在公共网络中传输音频、视频和数据的快速传输技术，后经发展ATM既可用在公共网络，又可用在专用网络。 ATM是一种高速交换和异步时分复用技术，集合了电路交换和分组交换的优点，采用固定长度的数据包传输，具有很高的灵活性，能在一个单一的主体网络上携带多种信息媒体，进行多种通信业务。,在广域网中广泛使用的交换技术是（C） 。 A. 报文交换 B.线路交换 C.分组交换 D.同步

29、交换 局域网以太网使用的交换技术是C （D） 不是分组交换特点。 A. 结点暂时存储的是一个个分组，而不是整个数据文件 B. 分组是暂时保存在结点的内存中，而不是被保存在结点的外存中，从而保证了较高的交换速率 C. 分组交换采用的是动态分配信道的策略，极大地提高了通信线路的利用率 D. 结点暂时存储的是整个数据文件，从而保证了较高的交换速率,ATM的特点,1）简化的网络功能 2）固定长度的信元 每个信元长53字节 3）多路并行传输 4）异步时分复用 5）虚路径和虚通道联接 6）支持不同的传输速率,VPN技术,虚拟专用网络，VPN的英文全称是“Virtual Private Network”，是

30、虚拟出来的企业内部专线。VPN的核心就是在利用公共网络建立虚拟私有网。 针对不同的用户要求，VPN有三种解决方案：远程访问虚拟网（Access VPN）、企业内部虚拟网（Intranet VPN）和企业扩展虚拟网（Extranet VPN）,定义：NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换” NAT是一种把内部私有网络地址(IP地址)翻译成合法网络IP地址的技术，如图所示。,NAT的工作原理,NAT服务器内必须安装两块网卡，一个用来连接公网，另一个用来连接局域网。 本例中内网的IP地址为：192.168.1.100；连接外网的IP地址为

31、：61.104.55.62.我们来做下面的配置。,虚拟局域网VLAN,虚拟局域网VLAN（Virtual Local Area Network），是由一些局域网网段构成的与物理位置无关的逻辑组，而这些网段具有某些共同的需求，它通过网络交换设备建立起虚拟工作组。虚拟工作组可以包含不同位置的部门和工作组，不必在物理上重新配置任何端口，真正实现了网络用户与它们的物理位置无关。虚拟网在逻辑上等于OSI模型的第二层的广播域，与具体的物理网及地理位置无关，它把传统的广播域按需要分割成各个独立的子广播域，将广播限制在虚拟工作组中，由于广播域的缩小，网络中广播包消耗带宽所占的比例大大降低，网络的性能得到显著的

32、提高。,VLAN的结构,VLAN就是不考虑用户的物理位置而根据功能、应用等因素将用户逻辑上划分为一个个功能相对独立的工作组，每个用户主机都联接在一个支持VLAN的交换机端口上并属于一个VLAN。同一个VLAN中的成员都共享广播，而不同VLAN之间广播信息是相互隔离的。构成虚拟局域网的条件是：所有用户都要直接联接到支持虚拟局域网的交换机端口上。,加密技术分类,秘密密钥加密技术（常规密钥加密技术、对称密钥加密技术 ） 代表算法:DES 公开密钥加密技术（非对称密钥加密技术 ） 代表算法:RSA,秘密密钥加密技术,公开密钥加密技术,数字签名,数字签名技术以加密技术为基础，其核心是采用加密技术的加、解

33、密算法体制来实现对报文的数字签名。数字签名能够实现以下功能。 1)收方能够证实发方的真实身份； 2)发方事后不能否认所发送过的报文； 3)收方或非法者不能伪造、篡改报文。 实现数字签名的方法较多，常用的数字签名技术有两种：私人密钥的数字签名和公用密钥的数字签名。,数字签名,1.数字签名的基本方法 计算需要签名信息的消息摘要 利用公开密钥加密算法和用户的私钥对消息摘要签名 2.为什么不对信息直接签名？ 公钥加密算法复杂、加密速度慢，不适合处理大数据块信息 消息摘要技术能将一个大数据块映射到一个小信息块,数据加密和数字签名的区别,1.数据加密的作用 保证信息的机密性 2.数字签名的作用 保证信息的

34、完整性 保证信息的真实性 保证信息的不可否认性,1）特点： 利用数字信道传输数据信号 主干网传输媒介有光纤、数字微波、卫星信道等；到用户端多使用普通电缆和双绞线 DDN采用的图形化网络管理系统可以实时地收集网络内发生的故障并进行故障分析和定位 DDN的主要业务是向客户提供多种速率的数字数据专线，适用于局域网/广域网的互连、不同类型网络的互连以及会议电视等图像业务的传输，同时为分组交换网用户提供接入分组交换网的数据传输通路。目前应用最广泛，业务最成熟的一种方式,DDN,数字数据网（Digital Data Network）,2）优点： 速度快 网络时延小 保密性高，特别适合金融、政府等单位的需要

35、 3）缺 点： 费用相对偏高，如在中国电信申请一条128kbps的区内DDN专线，月租费大约为1000元,DDN,简述一般情况下采取哪些措施可以加强网络服务器安全保障,系统采用NTFS文件格式。 做好服务器系统备份，以备及时恢复。 关闭不必要的服务端口，只开需要的端口。 异常进程安全检查，及时对服务器操作系统安装补丁更新。 系统中安装软件防火墙杀毒软件。 开启日志服务检查黑客行踪。 加密认证安全技术的实施。,案例1,某公司内部有一个采用TCP/IP作为传输协议的100Base TX局域网，包括1 台服务器和20台客户机，通过一台16端口的交换机与一台8端口共享集线器级联，其网络结构如图1-30所示。,Inernet,问题1：连接主机A与交换机的单根网线的最远长度是多少？ 100m 问题2：节点A的带宽是多少，节点B分享的带宽是多少？ 节点A的带宽是1