还剩16页未读,继续阅读
本资源只提供10页预览,全部文档请下载后查看!喜欢就下载吧,查找使用更方便
文本内容:
《计算机网络管理》
一、客观部分(单项选择、多项选择、不定项选择、判断)
(一)、选择部分
1、在通信协议三要素中,表示数据与控制信息的结构或格式的是(C)A.编程语言B.同步C.语法D.语义
2、OSI参考模型中,为网络用户之间的通信提供专用应用程序的是(C)A.物理层B.链路层C,应用层D.表示层
3、网卡的MAC地址的长度为(B)A.32位B.48位C.64位D.128位
4、在SNMP协议中,用于提取特定网络管理信息的操作是(A)A.get B.get-netxt C.set allD.trap
5、计算机中存储域名和IP地址对应信息的文件是(D)A.DRIVER B.ETC C.INI D.HOSTS
6、下面不能作为子网掩码的是(A)A.
255.
255.
255.191B.
255.
255.
255.192C.
255.
255.
0.0D.
255.
255.
255.
07、在MB II库中,用来描述设备名称、位置和制造者的对象是(A)A.System组B.Interface组C.IP组D,UDP组
8、TCP如果没有收到一个报文段的确认(即超时),将(A)A.重传报文段B.忽略报文段C.清空缓存D.滑动窗口
9、下列软件属于入侵检测工具的是(C)A.IE浏览器B.Access C.Snort D.MIB Browser
10、两个端点可以同时进行收发信息的通信方式是(C)A.单工通信B.半双工通信C.全双工通信D.并行通信
11、可以测试从发送端到接收端网络延迟时间的命令是()A.ping B.Telnet C.ipconfig D.nslookup
12、在Windows系统中,查看计算机接收到的IP报文或者TCP报文数据的命令是(D)网络管理主要包括如下几方面的内容
(1)数据通信网中的流量控制;
(2)网络路由选择策略;
(3)网络的安全防护;
(4)网络的故障诊断;
(5)网络的费用计算;
(6)网络病毒防范;
(7)网络黑客防范;
(8)网络管理员的管理与培训;
(9)内部管理制度
1.简要说明性能管理的主要功能性能管理用于对管理对象的行为和通信活动的有效性进行管理性能管理由用于对网络工作状态信息的收集及整理的性能检测和用于改善网络设备的性能而采取的动作及操作的网络控制两部分组成性能管理提供的主要功能包括工作负荷监测、收集和统计数据;判断、报告和报警网络性能;预测网络性能的变化趋势;评价和调整性能指标、操作模式和网络管理对象的配置
2.简要说明TCP和UDP协议的特点,并各列举出一种采用该协议的网络应用用户数据报协议UDP(User DatagramProtoco1)采取无连接方式提供高层协议间的事务处理服务,允许互相发送数据报由于UDP是一种无连接的数据报投递服务,所以不能保证可靠投递采用UDP协议的应用有DNS、SNMP、RIP TCP的特点面向连接;可靠的数据传递;流量控制;拥塞控制;只支持点到点的连接,但不支持点到多点的连接采用TCP协议的应用有文件传输、Wcb应用、电子邮件等
3.简要说明动态路由协议RIP的工作原理RIP路由信息协议是一种典型的、应用广泛的路由选择协议它是依靠物理网络的广播功能来迅速交换路由选择信息RIP协议把参与通信的机器分为主动式和被动式两种方式主动方式路由器能主动向其他路由器通告其路由,而被动路由器不能通告路由,只能接收由主动路由器广播的通告并在此基础上更新其自身的路由以主动方式运行RIP的路由器每隔30s就向网络广播一个路由选择更新报文,该报文包含了路由器当前的路由选择数据库中的信息每个更新报文由序偶构成,每个序偶由一个TP网络地址和一个代表到该网络距离的整数构成R1P使用跳数量(hop countmetric)来衡量到达目的站的距离
3.简要说明网络管理的的典型模式网络管理模式分为集中式网络管理模式、分布式网络管理模式和混合管理模式三种集中式网络管理模式是所有的网管代理在管理站的监视和控制下,协同工作实现集成的网络管理模式分布式管理将数据采集、监视以及管理分散开来,它可以从网络上的所有数据源采集数据而不必考虑网络的拓扑结构混合管理模式就是集中式管理模式和分布式管理模式相结合的的产物现代计算机网络系统正向进一步综合、开放的方向发展因此,网络管理模式也在向分布式与集中式相结合的方向发展
4.什么是差错控制?差错控制的方法有哪些?差错控制就是指在数据通信过程中,发现差错、检测差错,对差错进行纠正,从而把差错尽可能限制在数据传输所允许的误差范围内所采用的技术和方法差错控制方法主要有自动请求重发、向前纠错和反馈校验法
5.简要说明SNMPv3的新增功能是哪些?SNMP v3是具有附加的安全和管理能力的SNMP v2o它主要定义了SNMPv2里缺少的网络安全方面的4个关键域验证(原始身份、信息的完整性和传输保护);保密;授权和进程控制;以上3种功能所需的远程配置和管理能力
6.什么是磁盘镜像技术?其优点是什么?将重要的系统及数据备份到本地和异地的多台计算机中,其他用户要访问这些数据时,首先到最近的境像站点去查找,若该站点上无所需数据时,再到中心站点主机上查找优点提高用户查找数据的速度和效率,节省查询费用;减轻中心站点主机的负担;事后灾难数据恢复得到保证
7.简要说明网络安全服务的基本内容网络安全是指保护网络系统中的软件、硬件及数据信息资源,使之免受偶然或恶意的破坏、盗用、暴露和篡改,保证网络系统的正常运行、网络服务不受中断而所采取的措施和行为网络安全服务包括
(1)认证服务;
(2)访问控制;
(3)数据机密性服务;
(4)数据完整性服务;
(5)不可否认服务
8.基本的网络安全威胁有哪几个方面?安全威胁可分为故意的和偶然的两类故意威胁又可进一步分成被动威胁和主动威胁两类被动威胁只对信息进行监听和窃取,而不对其修改和破坏;主动威胁则要对信息进行故意篡改和破坏,使合法用户得不到可用信息基本的安全威胁包括
(1)信息泄露信息泄露给某个未经授权的实体;
(2)完整性破坏数据的一致性由于受到未授权的修改和破坏;
(3)拒绝服务对资源的合法访问被阻断;
(4)非法使用某一资源被非授权人以授权方式使用
9.简要说明计算机网络的主要性能指标计算机网络的主要性能指标包括
(1)业务量某条电路的业务量是指在观察时间内该条电路被占用的时间
(2)业务量强度是指电路被占用时间与观察时间之比
(3)时延网络的时延主要包括传输时间、服务时间和等待时间
(4)呼损在损失制系统中,由于设备一线路忙而使得一个呼叫发生(或一个数据包发送)后被“损失掉的概率
(5)吞吐量单位时间内通过的业务量被定义为吞吐量
(6)信息传输速率信息传输速率指的是节点之间传输信息的速率
(7)信道有效传输率信道有效传输率指的是线路传输信息速率
(8)系统效率系统传送有效信息和系统能传输的最大信息之比
(9)平均报文延退时间指从一个源节点发送一个报文到目标节点,再从目标节点返送回一个确认信息所需的时间
10.简要说明入侵检测系统的基本结构入侵检测系统是主动保护自己免受攻击的一种网络安全技术,能对网络或系统中的可以行为作出相应的反应系统主要包括数据提取、数据分析和结果处理
11.数据的通信过程通常包括哪几个阶段?数据从信源端发送,到被信宿接收的整个过程称为网络的通信过程数据的通信过程通常包括五个阶段建立通信线路;建立数据传输链路;数据传输;数据传输结束;拆线
12.简要说明现代网络管理的5大发展方向网管系统开发商针对不同的管理内容开发相应的管理软件,形成了多个网络管理发展方向网管系统NMS、应用性能管理APM、桌面管理DMI、员工行为管理EAM和安全管理SM是现代网络管理的五大发展方向
13.IPv6和IPv4的异同点是什么?IPv6有哪些进步的地方?IPv4采用32位地址长度,只有大约43亿个地址,而IPv6采用128位地址长度,几乎可以不受限制地提供地址IPv4头部长度可变,允许分片;IPv6头部长度定长,不支持分片IPv6还采用分级地址模式、高效IP包头、服务质量的保证、IPSec的强制机制、主机地址自动配置、认证和加密等许多新技术
14.简要列出计算机网络三种主要的拓扑结构,并说明其优缺点计算机网络系统的拓扑结构主要有总线型、星型、环型、等几种网络拓扑结构对整个网络的设计、功能、可靠性、费用等方面有着重要的影响1总线型拓扑结构以单根传输线路作为网络系统的共享传输介质优点价格低廉、结构简单,易维护缺点总线上某一处发生故障会导致全网瘫痪2环型拓扑使用令牌环来确定哪个节点可以访问通信信路优点能高速运行,避免冲突的机制简单缺点单点故障会造成网络瘫痪,节点的加入和撤出比较复杂3星型拓扑各节点通过点到点链路连接到中央节点构成一个星行,中央节点控制全网通信优点结构简单,易实现和管理缺点链路多,费用高,对中央节点的可靠性和冗余度要求较高
15.分布式网络管理模式的优缺点有哪些?它适合什么网络环境?分布式管理为网络管理员提供了更加有效的、大型的、地理分布广泛的网络管理方案分布式网络管理模式的特点1提供了网络的可扩展性,以适应全新的、不断扩大的网络应用2降低了网络管理的复杂性随着网络结点在数量上的增多,网络结构变得更加复杂,3网络管理的响应时间更快,性能更好4提供网络管理信息共享能力分布式网络管理模式适用于通用商用网络、对等c/s结构网络、跨地区跨部门的互联网络
16.简述IP地址的分类及每类的特点为了使每台上网的计算机之间能够相互进行资源共享和信息交换,每一台上网的计算机分配了一个32位长的IP地址任何一台计算机上的IP地址在全世界范围内都是唯一的IP地址共32位长,分为四段如
210.
40.
0.33最小的TP地址为
0.
0.
0.0,最大的IP地址为
255.
255.
255.255O IP地址又分为A,B,C,D,E五类A类地址适用于大型网络,B类地址适用于中型网络,C类地址适用于小型网络,D类地址用于组播,E类地址用于实验
17.简述动态路由和静态路由的区别静态路由是最简单形式的路由,对路由器直接控制通信的路径用手工进行配置无论何时网络拓扑发生变化需要改变路由表时,网络管理员必须手动更新静态路由表动态路由的主要技术是其路由表是动态的,在动态路由协议下工作动态路由协议启动后,路由表会通过路由进程自动更新,这种更新发生在从网络上收到新的消息的时候在路由器间相互交换动态路由表的变更
(四)、应用题
1.观察下面的网络拓扑图,回答问题
2.腺务K Ftp服分部1)为web服务器、Ftp服务器、主机A、主机B和主机C分配合理的IP地址Web服务器的IP地址应该与
202.
114.
20.1属于同一个子网;FTP服务器的IP地址应该与
202.
114.
30.1属于同一个子网;主机A、B、C应该与
192.
168.
1.1属于同一个子网2)简要描述主机A第一次通过浏览器登录web服务器的过程,要求写出整个过程中涉及到的关键协议主机登录Web服务器依次用到的关键协议有HTTP、DNS、TCP、IP、ARP以及路由协议等2,观察下面的网络拓扑图,回答问题
3.WM房务器服务器
202.I
14.
20.11)假设某个时刻,主机A和主机B能通信,却无法登陆到web服务器,请分析故障的原因,并给出合理的解决方案主机A和主机B能通信,表示到
192.
168.
1.1路由器是连通的,问题可能是
(1)DNS服务器出问题,无法解析Web服务器;
(2)路由器外网的IP地址出问题,无法连接到Tnterneto2)为了提高主机A、B、C对Ftp文件传输服务器的访问效率,可以从哪些方面考虑改进?可以尝试的改进方面
(1)采用高性能主机,提供运算速度;
(2)提高局域网带宽;
(3)增加缓存服务器
4.观察下面的网络拓扑图,回答问题
172.
16.
0.
0202.
113.
16.0路由器1路由器2/
10.
16.
21.
0172.
18.
10.
0192.
168.
9.
010.
16.
10.
16.
33.
022.0I路由器
3120.
30.
4.1)写出路由器1四个接口合理的IP地址路由器四个接口的IP地址分别属于
172.
16.
0.
0、
172.
18.
10.
0、
10.
16.
21.
0、
10.
16.
22.0子网即可2)如果网络
120.
30.
4.0中的主机无法到达
192.
168.
9.0网络,分析可能的网络故障
(1)路由器3到外网接口不通;
(2)路由器4出了问题;
5.分析下面的运行结果,回答问题在windows命令行卜,运行tracert www.baidu.com Tracingroute towww.a.shifen.com[
119.
75.
218.70]over amax imum of30hops:11ms1ms1ms
192.
168.
0.121ms1ms1ms
222.
30.
37.132ms2ms2ms
202.
113.
18.12941ms1ms1ms
202.
113.
18.1825**1ms
202.
113.
18.
121202.
127.
216.61ms1ms1ms10173ms3ms3ms
202.
127.
216.898*3ms3ms
202.
112.
53.12693ms3ms3ms
219.
224.
103.10104ms4ms4ms
192.
168.
0.5115ms5ms5ms
10.
65.
190.134124ms4ms3ms
119.
75.
218.70Trace complete.1)跟踪的目的主机IP地址是什么?本地网关的IP地址是什么?答案要点
119.
75.
218.70;
192.
168.
0.12)第五行中*号的含义是什么?答案要点表示报文丢失,或者无应答某些节点出于安全考虑,会忽略对ICMP的应答3)简要说明tracert运行的基本过程答案要点tracert利用ICMP协议发送一系列的回应请求报文,并等待每一个节点对请求报文的响应第一次发送是TTL=1;收到应答后,TTL依次累加,最终完成整个路径,到达目的节点
6.分析下面的运行结果,回答问题在windows命令行下,运行route print,显示本机的路由记录Active Routes:Network DestinationNetmask GatewayInterface Metric
192.
168.
0.
0.
0.
0.
00.
0.
0.
0192.
168.
0.
12013127.
0.
0.
127.
0.
0.
0255.
0.
0.
0127.
0.
0.
111192.
168.
0.
0255.
255.
255.
0192.
168.
0.
13192.
168.
0.
1320192.
168.
0.
13255.
255.
255.
255127.
0.
0.
1127.
0.
0.
201192.
168.
0.
255.
255.
255.
255192.
168.
0.
13192.
168.
0.
1320255224.
0.
0.
240.
0.
0.
0192.
168.
0.
13192.
168.
0.
13200255.
255.
255.
255.
255.
255.
255192.
168.
0.
13192.
168.
0.131255Default Gateway:
192.
168.
0.11)本机所属子网是什么?网关路由器的IP地址是什么?答案要点子网为
192.
168.
0.0;网关IP为
192.
168.
0.12)如果报文的目的IP为
127.
0.
0.1,则该报文转发的接口是哪个?答案要点转发接口为
127.
0.
0.13)指出默认路由记录,并说明默认路由的用途答案要点
0.
0.
0.
00.
0.
0.
0192.
168.
0.
1192.
168.
0.13当要转发的报文不在路由表中列出的目的网络时,将报文按默认路由转发7,若路由器A采用的路由协议为RIP,A的路由表如表1所示,现在路由器A收到从路由器C发来的路由信息(如表2所示),试给出路由表A更新的过程和结果表1A的路由表目的网络距离下一站N15D N22C N31直接N43G表2C的路由表目的网络距离N13N22N31N43路由器A收到路由器C发来的路由信息后,会计算出如果从C出发,到达各个网络的距离,如下所示目的网络距离下一跳N14C N23C N32C N54C结合A原用的路由表,A的路由表更新姑果如下:目的网络距离下一跳N14C N23C N31直接N43G N54C A.show arpB.show dnsC.ping D.netstat
13、RIPng路由协议采用的传输层协议是A A.UDP B.TCP C.IP D.ARP
14、连接远程TCP端口,调用的函数是C A.listen B.send C.connect D.bind
15、在备份技术中,一个工作周期内留给备份系统进行备份的时间长度称为A A.备份窗口B.故障点C.全备份D.增量备份
16、在HTTP协议中,请求读取一个Web页头部的命令是A A.HEAD B.GET C.PUT D.POST
17、在IPSec协议中,ESP强制实施的加密算法是AA.DES算法B.AES算法C.序列循环D.RSA算法
18、计算机A的IP地址是
202.
37.
62.23,该网络的地址掩码为
255.
255.
255.224,则该网络最多可划分的子网个数是B A.6B.8C.30D.
3219、故障管理提供的主要功能是ABCD A.告警报告B.事件报告管理C.日志控制D.测试管理
20、在IPv4向IPv6过渡时,可以采用的技术有ABC A.双协议栈技术B.隧道技术C.协议翻译技术D.防火墙技术
21、在路由表中,唯一确定到目的地路由的因素是AB A.目的地址B.掩码C.接口名称D.链路代价
22、对称密码的密钥分配方法包括ABA.利用公钥密码体制B.利用安全信道C.利用人工传输D.随机发送
23、常见的备份技术包括ABCD A.双机热备份技术B.磁盘阵列技术C.磁盘镜像技术D.光盘塔
24、信息系统遭受的攻击类型包括ABCD A.访问攻击B.修改攻击C.拒绝服务攻击D.否*认攻击
25、下列属于网络管理软件的是BCA.0ffice2003B.OpenView C.Unicenter TNGD.Apache
26、数据传输时,可以采用的多路复用技术包括ABCDA.频分复用技术B.时分复用技术C.排队复用技术D.波分复用技术
27、网络安全策略包括ABCA.物理安全策略B.访问控制策略C.信息加密策略D.分布式部署策略
28、DNS数据库中的资源记录包括ABC A.IP地址B.权威域名服务器C.电子邮件服务器D.MAC地址
29、下面属于FTP操作命令的是ABCA.delete B.overwrite C.chmod D.pop
30、关于防火墙技术,说法正确的是ABCDA.防火墙是实现访问控制的一个软硬件系统B.防火墙可以屏蔽指定的数据通信C.防火墙可以允许指定的数据通信D.防火墙可以收集网络误用情况
31、在Windows系统中,设置静态TP地址时,需要设置的元素包括ABCDA.IP地址B.子网掩码C.默认网关D.DNS服务器地址
32、在网络拓扑中,每个结点都通过线路与一个中心结点相连,这种拓扑是C A.总线型B.环形C.星形D.无线形
33、为了解决无限计数的问题,R1P使用(C)作为较小的最大值A.14B.15C.16D.
1734、POP3服务器使用的端口号是(B)A.25B.110C.21D.
8035、在SNMP协议中,当加入新的管理设备时,需要扩充(Oo A.SET协议B.传输协议C.MTB库D.版本号
36、在拥塞控制技术中,发送方传输的字节数取决于接收方承认的窗口和拥塞窗口的(D)A.最大值B.平均值C.任意值D.最小值
37、在UNIX系统中,超级用户的账号是(B)A.guest B.root C.anonymous D.dir
38、在DNS系统中,属于顶级域的有(ABCD)A.com B.edu C.gov D.cn
39、网络的性能通过性能指标来反映,主要的网络性能指标包括(ABC)A.业务量B.时延C.呼损D.端口数
40、局域网中的物理故障一般包括(ABC)A.线路损坏B.插头松动C.电磁干扰D.服务关闭
(二)、判断部分
1、传统的BGP-4协议只能管理IPv4的路由信息(J)
2、磁盘镜像技术无法同步进行实时镜像(X)
3、FTP传输文件时,客户端与服务器端要建立两次TCP连接(J)
4、从子网的观点看,一个网络内的所有主机必须有相同的网络号(J)
5、TCP的接收端不会收到重复的数据(X)
6、Telnet协议可以工作在任何主机、任何操作系统或任何终端之间(J)
7、静态地址分配为每台主机分配的IP地址是永久性的(J)
8、利用虚拟技术可以在同一台服务主机上同时设置多个Web网站(J)
9、WWW服务器在配置时必须使用80端口号(X)
10、域内路由协议IS-IS只能承载IPv6信息,不支持IPv4(X)
11、正常工作的网卡至少一个LED灯保持闪烁状态(J)
11、在进行TP地址分配时,IPv6采用的是聚类分配策略(J)
12、热噪声是影响数据在通信介质中正常传输的各种干扰因素(J)
13、SNMP协议运行在TCP之上(X)
14、网卡在组播模式下能接收到网络中所有的报文(X)
15、UNIX系统为每个用户分配一个不同的UTD(V)
16、RSA算法的安全性基于大整数因子分解的困难性(J)
17、利用UDP传输数据,不会出现数据丢失、重复和乱序的现象(X)
18、IPv6提供了优先级控制和QoS保障,改善了服务质量(J)
19、RIP协议简单,容易配置、维护和使用,适用于大型的复杂的互联网环境(X)
20、0SPF协议更新过程收敛快速,适合具有大量路由器的复杂互联网络(J)
二、主观部分
(一)、填空部分
1、SNMPvl报文协议数据单元分为协议数据单元首部和____两个部分参考答案变量绑定
2、在SNMP协议中使用______命令对管理信息进行设置参考答案set
3、如果某IP地址
190.
23.
45.8,子网掩码是
255.
255.
255.0,则该IP地址所属的子网为参考答案
190.
23.
45.
04、在DNS解析服务中,可以采用______方式查询域名服务器
5、在多个输入线和输出线之间直接建立物理链路的交换技术称为_参考答案电路交换(或线路交换)
6、OSPF路由协议采用的路由算法是__________参考答案分布式链路状态算法
7、网络接口卡________模式下能够接收所有经过它的数据参考答案混杂
8、按照计算机之间的距离和网络覆盖面积的不同,网络一般分为_、____、___和Interneto参考答案局域网、城域网、广域网
9、在标准语言函数库中,TCP使用______函数建立连接参考答案connect
10、___________________________________________________SNMP管理模型中包括管理者、管理代理、管理协议和________________________参考答案管理信息库
11、______________________________在计算机网络拓扑结构中,型拓扑以单根传输线路作为网络系统的共享传输介质参考答案总线型
12、在windows系统中,显示接收到报文总数、错误报文数目等统计信息的命令是参考答案netstat13>在TCP/IP协议中,端口分为两大类,分别是___和_______参考答案TCP端口UDP端口
14、_____________________________________RIP路由协议采用的路由算法是o参考答案距离向量算法
15、在windows系统中,要确认本机的TCP/IP协议配置是否正确,使用命令参考答案ping
127.
0.
0.
116、假设某子网
202.
193.
160.0,子网掩码为
255.
255.
255.252,则网内主机首地址为______________、尾地址为___________o参考答案
202.
193.
160.
1202.
193.
160.
217、___________________Web浏览器通过协议和超文本标记语言可以方便直观地显示网络管理数据参考答案HTTP
18、_________________________________________要查看路由器物理端口的状态,可以使用__________________________________命令参考答案show interface
19、______________________________________IP协议中定义的回送地址是参考答案
127.
0.
0.
120、________________________________________在IPv6数据包中,利用业务流类别和____________________________________实现QoS参考答案流标签
21、_________________________________入侵检测系统两种基本检测模型是和________________________________o参考答案误用检测模型、异常检测模型
22、__________________________Web服务器默认的端口号是参考答案
8023、______________________________域名服务器的默认服务端口是参考答案5324TCP/IP的运输层有两个协议,分别是____和______参考答案TCP UDP
25、_____________________________________________________________对一个A类网进行子网划分,如果要划分成31个子网,则子网掩码是_________参考答案
255.
252.
0.
026、__________________________________________________________如果发送的数据为1001101,采用奇校验编码,则奇校验值应该是______________参考答案
127、_______________________________________________计算机和数据通信中使用最广泛的多项式检错码是____________________________参考答案CRC(或循环冗余校验码)
28、__________________________IP地址长度在IPv4中为比特参考答案
3229、____________________________________对于移动性较强的计算机,可以利用协议来动态配置IP地址参考答案DI1CP(动态主机配置)
30、________利用命令只能检测一端到另一端的连通性,但无法检测多条线路的连通性参考答案ping
31、________________________________在TCP快速重传算法中,接收方收到个重复的ACK,启动该算法参考答案
332、___________________________________________在数据传输模式中,只能一位一位地传输信号的是____________________________数据传输参考答案串行
33、__________________________路由器的两个核心功能是和o参考答案路由选择和路由交换
34、___________________________________________DNS服务器中的某资源记录的类型为MX,表示________________________________o
35、_______________________________________在防火墙设计中,一切未被允许的访问都是_________________________________参考答案禁止的
36、________________在VPN中采用技术保证IP的安全参考答案IPscc
37、___________________________________________衰减串扰比数值越高,接收端收到的信号质昂:就_____________________________o参考答案越好
38、______________________在数字签名应用中,使用_____对报文进行加密,接收方使用________________对报文进行解密参考答案私钥、公钥
39、____________________________________________________在系统攻击方法中,拒绝网络的合法用户访问网络系统属于___________________攻击参考答案拒绝服务
40、___________________________________________网上信息或系统未经授权不能进行更改的特性是______________________________参考答案数据完整性
(二)、名词解释
1.★考核知识点防火墙防火墙是由一些软硬件组合而成的网络访问控制系统防火墙的主要功能是依据一定的访问控制策略来“屏蔽”或“允许”指定的数据通信,从而起到安全屏障的作用防火墙一般用来将内部网络与internet或者其他网络互相隔离,限制网络互访,保护内部网络的安全
2.★考核知识点0SI参考模型0ST参考模型是国际标准化组织公布的网络体系结构标准,即开放系统互联参考模型0SI参考模型采用7层体系结构,提供了一个概念和功能上的框架七层依次为物理层、数据链路层、网络层、传输层、会话层、表示层、应用层
3.★考核知识点静态路由路由器是一种连接多个网络或网段的网络设备,具有判断网络地址和选择路径的功能在局域网接入广域网的众多方式中,通过路由器接入互联网是最为普遍的方式
4.★考核知识点动态路由动态路由的主要技术是其路由表是动态的,在动态路由协议下工作动态路由在网络运行过程中能自动生成和更新,除了涉及少量的手工干预外,动态路由协议能提供更好的性能,因为数据可经过最佳路径进行传输动态路由协议启动后,路由表会通过路由进程自动更新到目标所在的端口
5.★考核知识点同步传输同步传输采用的是按位同步的同步技术进行信息传输,在同步传输过程中,每个数据位之间都有一个固定的时间间隔,时间间隔由通信系统中心的数字时钟确定在通信过程中,要求接收端和发送端的数据序列在时间上必须取得同步
6.★考核知识点分组交换分组交换是一种特殊的报文传送方式其基本思想是,将需在通信网络中传送的信息分割成一块块较小的信息单位,每块信息再加上信息交换时所需要的呼叫控制信号和差错控制信号每一个分组信息就是一个“包”,分组信息先存入与发送端主机相连的交换设备的缓冲区中系统根据分组信息中的目的地址,利用数据传输的路径算法确定分组传输的路径
7.★考核知识点IIS IIS(Microsoft Internet)是微软公司的web服务器产品,用户界面简洁、安装简单、操作方便,可以与其他程序紧密结合使用,功能强大
8.★考核知识点热噪声热噪声是影响数据在通信媒体中正常传输的各种干扰因素热噪声分为两大类随机热噪声和冲击热噪声随机热噪声是通信信道上固有的,持续存在的热噪声冲击热噪声是由外界某种原因突发产生的热噪声,在网络通信中要尽量避免噪声或减少噪声对信号的影响
9.★考核知识点数字签名数字签名技术在身份认定中,特别是电子商务中有着广泛的应用前景数字签名必须做到接收者能够核实发送者对报文的签名;发送者事后不能抵赖对报文的签名;接收者不能伪造对报文的签名
10.★考核知识点ODBC技术微软件公司开发的开放式数据库互联ODBC(Open DateBase Connectivity)提供了一个强有力的数据库访问标准ODBC为用户提供了一个简单、标准和透明的数据库联接的公共编程接口,各开发厂商根据ODBC的标准来实现其底层的驱动程序底层驱动对各用户都是透明的,并允许用户根据不同的数据库系统来采用不同的技术对其加以优化实现
11.★考核知识点MAC地址每一台连网的计算机上都安装有一块网卡NIC,为了使网络能区分每一台上网的计算机,规定任何一个生产厂商生产的网卡都分配有一个全世界唯一的编号(48位),这种编号被称作为MAC地址(即介质存取控制地址,又称为物理地址)
12.★考核知识点网管代理网管代理是一个软件模块,它驻留在被管设备上它的功能是把来自网络管理者的命令或信息的请求转换成本设备特有的指令,完成网络管理者的指示或把所有设备的信息返回到网络管理者(实质上是将其存入管理信息库MIB中),包括有关运行状态、设备特性、系统配置和其他相关信息另外,网管代理也可以将自身系统中发生的事件主动通知给网络管理者
(三)、简答
1.简要说明网络管理的基本任务。