：計算機(jī)網(wǎng)絡(luò)有哪幾部分組成？答：計算機(jī)系統(tǒng)、網(wǎng)絡(luò)節(jié)點(diǎn)、通信鏈路等網(wǎng)絡(luò)單元計算機(jī)網(wǎng)絡(luò)的基本拓?fù)浣Y(jié)構(gòu)有哪些？答：星形、樹形、總線形、環(huán)形、全連接、不規(guī)則按地理位置范圍可以將計算機(jī)網(wǎng)絡(luò)分為幾種，它們各有什么主要特點(diǎn)?答：局域網(wǎng)、城域網(wǎng)、廣域網(wǎng)計算機(jī)網(wǎng)絡(luò)主要提供哪幾類服務(wù)？答：共享資源訪問、遠(yuǎn)程用戶訪問、網(wǎng)上事物處理知識點(diǎn)：計算機(jī)網(wǎng)絡(luò)是計算機(jī)技術(shù)和通信技術(shù)緊密結(jié)合的產(chǎn)物計算機(jī)網(wǎng)絡(luò)發(fā)展的三個階段：以主機(jī)為中心的聯(lián)機(jī)終端系統(tǒng)、以通信子網(wǎng)為中心的主機(jī)互聯(lián)、體系結(jié)構(gòu)標(biāo)準(zhǔn)化網(wǎng)絡(luò)通信控制處理機(jī)（CCP）通信子網(wǎng)：提供信息傳輸服務(wù)資源子網(wǎng)：提供計算資源從功能上將計算機(jī)網(wǎng)絡(luò)分為：資源子網(wǎng)和通信子網(wǎng)按網(wǎng)絡(luò)傳輸技術(shù)進(jìn)行分類通信信道有兩類：廣播通信信道和點(diǎn)到點(diǎn)通信信道計算機(jī)網(wǎng)絡(luò)的模式：對等網(wǎng)絡(luò)模式和客戶/服務(wù)器模式移動計算是將計算機(jī)網(wǎng)絡(luò)和移動通信技術(shù)結(jié)合起來多媒體網(wǎng)絡(luò)是將網(wǎng)絡(luò)和多媒體技術(shù)結(jié)合多媒體網(wǎng)絡(luò)需要支持多媒體傳輸所需要的交互性與實時性要求：何為基帶傳輸？常用的數(shù)據(jù)編碼有哪些？答：基帶傳輸：在數(shù)字信道上直接傳送基帶信號的方法數(shù)據(jù)編碼分兩類：模擬數(shù)據(jù)編碼、數(shù)字?jǐn)?shù)據(jù)編碼比較電路交換、報文交換、分組交換各有什么不同，請說出各自的特點(diǎn)？答：電路交換的特點(diǎn)：通信實時性強(qiáng)，但不具備存儲數(shù)據(jù)的能力、不能平滑通信量、不具備差錯控制能力。報文交換特點(diǎn)：每個節(jié)點(diǎn)都對報文進(jìn)行存儲轉(zhuǎn)換，適合于報文無實時要求的通信不適合會話式通信分組交換特點(diǎn)：分組長度比較短，在傳輸時發(fā)生錯容易，重發(fā)花費(fèi)時少，提高存儲空間利用率和傳輸效率3、4、5、簡述CRC的工作原理知識點(diǎn)：數(shù)據(jù)分類：模擬數(shù)據(jù)、數(shù)字?jǐn)?shù)據(jù)數(shù)據(jù)是定義為有意義的實體，是表征事物的形式信號在通信系統(tǒng)中分為：模擬信號、數(shù)字信號信號是數(shù)據(jù)在媒體中傳輸?shù)碾姶挪ɑ螂娮泳幋a表現(xiàn)形式。信道是信號傳輸?shù)耐ǖ佬诺婪譃椋河芯€信道、無線信道數(shù)據(jù)傳輸類型：模擬通信、數(shù)字通信數(shù)據(jù)通信方式：串行通信、并行通信、單工通信、半雙工或全雙工通信數(shù)據(jù)的傳輸方式：單工、半雙工和全雙工、基帶傳輸和頻帶傳輸、同步傳輸和異步傳輸調(diào)制：數(shù)字信號轉(zhuǎn)換為模擬信號這個變換又叫調(diào)制器解調(diào)：模擬信號轉(zhuǎn)換為數(shù)字信號這個變換又叫解調(diào)器（和一起叫調(diào)制解調(diào)器）解決同步問題的方法有：同步傳輸和異步傳輸同步傳輸方式中以成為幀的數(shù)據(jù)塊為單位進(jìn)行傳輸，異步方式以字符為單位進(jìn)行傳輸（每個字符前后通過起始位和停止位來實現(xiàn)同步）基帶信號：矩形脈沖信號矩形脈沖信號固有的頻帶成為基本頻帶，簡稱基帶基帶傳輸：在數(shù)據(jù)信道上直接傳輸基帶信號載波信號的參數(shù)：振幅、頻率、相位基帶傳輸數(shù)字?jǐn)?shù)據(jù)信號的編碼方式：非歸0碼NRZ、曼徹斯特編碼、差分曼徹斯特編碼1幀中包含每個信號原1時間片的數(shù)據(jù)多路復(fù)用技術(shù)的分類：頻分多路復(fù)用FDM、時分多路復(fù)用TDM、波分多路復(fù)用WDM時分多路復(fù)用分為：同步時分復(fù)用和異步時分復(fù)用常用的交換技術(shù)：線路交換、報文交換、分組交換線路交換是面向連接的服務(wù)線路交換在數(shù)據(jù)傳輸過程中三個階段：建立連接、數(shù)據(jù)傳輸、釋放連接分組交換分類：數(shù)據(jù)報分組交換和虛電路分組交換報文是網(wǎng)絡(luò)中一次傳輸?shù)男畔K目前兩種高速的交換技術(shù)：幀中繼和異步傳輸方式數(shù)據(jù)通信的性能指標(biāo)：數(shù)據(jù)傳輸率、波特率、信道容量、誤碼率目前常用的糾錯碼：海明糾錯碼和正反糾錯碼常用的檢錯碼：奇偶校驗碼和循環(huán)冗余編碼：計算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的定義？答：計算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)是指網(wǎng)絡(luò)層次結(jié)構(gòu)模型與各層協(xié)議的集合層、協(xié)議和層間接口的集合成為計算機(jī)網(wǎng)絡(luò)的體系結(jié)構(gòu)（網(wǎng)絡(luò)的體系機(jī)構(gòu)包括三部分：分層結(jié)構(gòu)與每層的功能、服務(wù)與層間接口、協(xié)議）什么是網(wǎng)絡(luò)協(xié)議？協(xié)議包括哪些要素？答：網(wǎng)絡(luò)協(xié)議就是一組控制數(shù)據(jù)通信的規(guī)則網(wǎng)絡(luò)協(xié)議的三要素：語義、語法、時序OSI七層與TCP/IP四層的對應(yīng)關(guān)系？答：應(yīng)用層（應(yīng)用層、表示層、會話層）傳輸層（傳輸層）網(wǎng)際層（網(wǎng)絡(luò)層）網(wǎng)絡(luò)接口層（數(shù)據(jù)鏈路層、物理層）TCP/IP各層所對應(yīng)的主要協(xié)議？答：知識點(diǎn)：計算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)的三部分：層、協(xié)議、層間接口對等層實體之間實現(xiàn)的是虛擬的邏輯通信實際的通信是在最底層完成的協(xié)議：定義網(wǎng)絡(luò)實體間發(fā)送和接受報文的格式、順序以及當(dāng)傳送和接受消息時應(yīng)采取的措施通信協(xié)議的三要素：語義、語法、時序PDU的組成：協(xié)議頭和數(shù)據(jù)ＰDU（協(xié)議數(shù)據(jù)單元）：網(wǎng)絡(luò)體系結(jié)構(gòu)中，對等層之間交換的信息報文下層把上層的PDU作為本層的數(shù)據(jù)加以封裝（每一層之處理本層的協(xié)議頭部）OSI中采用的是三級抽象：體系結(jié)構(gòu)、服務(wù)定義、抽象說明通信服務(wù)分為兩大類：面向連接服務(wù)和無連接服務(wù)通信協(xié)議的四種類型：面向連接和確認(rèn)服務(wù)、——、——、——TCP是面向連接、可靠的傳輸服務(wù)，UDP是無連接、不可靠的傳輸服務(wù)五層結(jié)構(gòu)：應(yīng)用層、傳輸層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層、物理層各層的PDU：應(yīng)用層（報文）、傳輸層（段）、網(wǎng)絡(luò)層（分組）、數(shù)字鏈路層（幀）、物理層（比特）SAP（服務(wù)訪問點(diǎn)）：同一結(jié)點(diǎn)中，相鄰兩層的實體相互作用的地方數(shù)據(jù)鏈路層分為：邏輯鏈路控制（LLC）、介質(zhì)訪問控制（MAC）網(wǎng)絡(luò)層：為主機(jī)之間提供邏輯傳輸傳輸層：為應(yīng)用進(jìn)程之間提供邏輯傳輸：局域網(wǎng)的關(guān)鍵技術(shù)是什么？答：拓?fù)浣Y(jié)構(gòu)：總線型、星形、環(huán)形、樹形介質(zhì)訪問方式：CSMA/CD、Token-passing信號傳輸形式：基帶、寬帶網(wǎng)卡的主要功能？答：數(shù)據(jù)緩存、封裝/解封裝、介質(zhì)訪問控制、串/并轉(zhuǎn)換、數(shù)據(jù)編碼/解碼、數(shù)據(jù)的發(fā)送和接受簡述ＣＳＡＭ／ＣＤ的工作原理答：（發(fā)前先聽，空閑發(fā)送，邊發(fā)邊聽，沖突退避）發(fā)送前先監(jiān)聽信道是否空閑，若空閑則立即發(fā)送如果信道忙則繼續(xù)監(jiān)聽，一旦空閑就立即發(fā)送在發(fā)送過程中，任需繼續(xù)監(jiān)聽，若監(jiān)聽到?jīng)_突，則立即停止發(fā)送數(shù)據(jù)，然后發(fā)送一串干擾信號等到一段隨機(jī)事件以后，再重新嘗試局域網(wǎng)中的介質(zhì)訪問控制方式主要有哪些？答：載波檢測多路訪問/沖突檢測（CSMA/CD）令牌傳遞（Token-passing）何為MAC地址、有多少位組成答：MAC地址也稱物理地址，它是網(wǎng)絡(luò)站點(diǎn)的全球唯一的標(biāo)識符、與其物理位置無關(guān)，有48位組成局域網(wǎng)可從哪幾個層次擴(kuò)展，分別用哪些擴(kuò)展設(shè)備答：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層在物理層上進(jìn)行擴(kuò)展總線網(wǎng)：中繼器星形/環(huán)形網(wǎng)：集線器在數(shù)據(jù)鏈路層進(jìn)行擴(kuò)展網(wǎng)橋和交換機(jī)在網(wǎng)絡(luò)層進(jìn)行局域網(wǎng)擴(kuò)展路由器高速局域網(wǎng)的主要研究方法和主要產(chǎn)品答：VLAN（無線局域網(wǎng)）劃分的主要方式和主要優(yōu)點(diǎn)？答：方式：基于端口（靜態(tài)劃分）、基于MAC地址（動態(tài)劃分）、基于網(wǎng)絡(luò)地址或網(wǎng)絡(luò)協(xié)議類型（動態(tài)）、IP廣播組虛擬局域網(wǎng)優(yōu)點(diǎn)：提高管理效率、控制廣播數(shù)據(jù)、增強(qiáng)了網(wǎng)絡(luò)的安全性、實現(xiàn)虛擬工作組目前最流行的無線網(wǎng)絡(luò)了標(biāo)準(zhǔn)有哪些？答：網(wǎng)絡(luò)互連設(shè)備主要有哪些？分別工作在網(wǎng)絡(luò)哪一層？答：中繼器、集線器物理層網(wǎng)橋、交換機(jī)數(shù)據(jù)鏈路層路由器、三層交換機(jī)網(wǎng)絡(luò)層網(wǎng)關(guān)傳輸層以上知識點(diǎn)：從介質(zhì)訪問控制方式的角度局域網(wǎng)可分為：共享介質(zhì)式局域網(wǎng)、交換式局域網(wǎng)網(wǎng)卡的地址即為網(wǎng)卡的物理地址為MAC地址MAC的地址長度為6個字節(jié)，48位快速以太網(wǎng)傳輸介質(zhì)只支持：雙絞線和光纖目前的傳輸介質(zhì)類型有：統(tǒng)軸電纜、雙絞線、光纖、無線與衛(wèi)星通信信道在交換式網(wǎng)絡(luò)中，節(jié)點(diǎn)分成兩類：端點(diǎn)和中間節(jié)點(diǎn)千兆以太網(wǎng)的特點(diǎn)：節(jié)點(diǎn)能力的自動協(xié)調(diào)局域網(wǎng)的擴(kuò)展主要在三個層次上：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層MAC地址的三種類型：單播地址、多播地址、廣播地址虛擬專用網(wǎng)絡(luò)（VPN），是一門網(wǎng)絡(luò)新技術(shù)，為我們提供了一種通過公用網(wǎng)絡(luò)安全地對企業(yè)內(nèi)部專用網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程訪問的連接方式VPN使用三方面的技術(shù)保證了通信的安全性：隧道協(xié)議、身份驗證、數(shù)據(jù)加密無線網(wǎng)絡(luò)的傳輸技術(shù)分為兩類：光學(xué)傳輸、無線電波傳輸一個廣播域包含一個或多個沖突域目前比較流行的網(wǎng)絡(luò)技術(shù)有：802．11標(biāo)準(zhǔn)、藍(lán)牙標(biāo)準(zhǔn)、家庭網(wǎng)絡(luò)標(biāo)準(zhǔn)、Wi-Fi標(biāo)準(zhǔn)、ZigBee、RFID，射頻識別網(wǎng)橋以接收、存儲、地址過濾與轉(zhuǎn)發(fā)的方式實現(xiàn)互連的網(wǎng)絡(luò)之間的通信（轉(zhuǎn)發(fā)表主要由端口號和站點(diǎn)MAC地址組成）網(wǎng)橋具有尋址和路由選擇的功能路由表中存儲的是目的網(wǎng)絡(luò)地址不是目的主機(jī)號路由器的結(jié)構(gòu)：路由處理器、網(wǎng)絡(luò)接口和交換結(jié)構(gòu)：廣域網(wǎng)的主要特點(diǎn)和主要的廣域網(wǎng)技術(shù)？答：特點(diǎn)：范圍廣、建立在電信網(wǎng)絡(luò)的基礎(chǔ)上、應(yīng)用環(huán)境復(fù)雜技術(shù)：公共分組交換網(wǎng)、幀中繼、綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)、數(shù)字?jǐn)?shù)據(jù)網(wǎng)、數(shù)字用戶網(wǎng)、異常傳輸模式廣域網(wǎng)的通信服務(wù)類型答：電話交換、分組交換、租用專線廣域網(wǎng)鏈路層的主要協(xié)議有哪些，分別解釋一下答：ISDN（綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)）的兩種主要信道類型和主要速率接口類型答：主要信道類型：D信道、B信道主速率接口PRI：30B+D基本速率接口BRI:2B+DATM（異步傳輸模式）協(xié)議體系結(jié)構(gòu)答：分為三層，對應(yīng)于OSI的物理層和數(shù)據(jù)鏈路層ATM物理層：在物理介質(zhì)上以位為單位傳輸信息ATM層：構(gòu)造信元、錯誤控制、建立/撤銷虛電路ATM適配層：對數(shù)據(jù)進(jìn)行分配和重組、對不同的數(shù)據(jù)傳輸類型賦予真確的QOS標(biāo)準(zhǔn)知識點(diǎn)：設(shè)計同步光纖網(wǎng)的目的是：解決光接口標(biāo)準(zhǔn)規(guī)范問題ADSL系統(tǒng)（非對稱用戶數(shù)據(jù)線）結(jié)構(gòu)的兩部分組成：用戶端設(shè)備和局端設(shè)備站點(diǎn)的三種工作模式：正常響應(yīng)模式，一步響應(yīng)模式、異步平衡模式幀中繼的基本思想：差錯控制和流量控制交由端系統(tǒng)處理，網(wǎng)絡(luò)只要保證盡可能快地傳輸數(shù)據(jù)即可HDLC（高級數(shù)據(jù)鏈路控制協(xié)議）控制字段幀的類型：信息幀、管理幀、無編號幀ATM是建立在電路交換和分組交換基礎(chǔ)上的一種面向連接的快速分組交換技術(shù)。ATM提供的四種服務(wù)：恒定比特率服務(wù)、可變比特率服務(wù)、可用比特率服務(wù)、未定比特率服務(wù)：A、B、C三類IP地址的格式答：A類IP地址的格式0網(wǎng)絡(luò)號主機(jī)號網(wǎng)絡(luò)號：7bit表示網(wǎng)絡(luò)號，-1個網(wǎng)絡(luò)主機(jī)號：24bit表示主機(jī)號，-2個主機(jī)B類IP地址格式10網(wǎng)絡(luò)號主機(jī)號網(wǎng)絡(luò)號：14bit表示網(wǎng)絡(luò)號，個網(wǎng)絡(luò)主機(jī)號：16bit表示主機(jī)號，-2個主機(jī)C類IP地址格式110網(wǎng)絡(luò)號主機(jī)號網(wǎng)絡(luò)號：21bit表示網(wǎng)絡(luò)號，個網(wǎng)絡(luò)主機(jī)號：8bit表示主機(jī)號，-2個主機(jī)把十六進(jìn)制的IP地址C22F1588轉(zhuǎn)換成用點(diǎn)分割的十進(jìn)制形式，并說明該地址屬于哪類網(wǎng)絡(luò)地址，以及該種類型地址的每個子網(wǎng)最多可能包含多少臺主機(jī)？答：C22F1588=11000010001011110001010110001000（1）、用點(diǎn)分割的十進(jìn)制形式為：36（2）、因為開頭三位為110所以為C類地址（3）、最大主機(jī)數(shù)：-2=254利用ping來診斷網(wǎng)絡(luò)問題的主要步驟？答：（1）、ping（用來測試TCP\IP協(xié)議是否正常運(yùn)行）（2）、ping本機(jī)的IP地址（測試網(wǎng)絡(luò)設(shè)備是不是正常）（3）、ping對外連接的路由器地址（默認(rèn)網(wǎng)關(guān)的IP地址）IPV6地址類型？答：（1）、單點(diǎn)傳輸?shù)刂罚▎我唤涌诘牡刂?，發(fā)送到單播地址的數(shù)據(jù)包被送到由該地址標(biāo)識的接口）（2）、多點(diǎn)傳輸?shù)刂罚ㄒ唤M接口的地址，發(fā)送到多播地址的數(shù)據(jù)包被送到由該地址標(biāo)識的每個接口）（3）、任意點(diǎn)傳輸?shù)刂罚ㄒ唤M接口的地址，大多數(shù)情況下，這些接口屬于不同的節(jié)點(diǎn)，發(fā)送到任意播送地址的數(shù)據(jù)包被送到由該地址標(biāo)識的其中一個接口）簡述TCP協(xié)議的主要特點(diǎn)？答：（1）、一種面見連接的、可靠的傳輸協(xié)議（2）、TCP協(xié)議建立在不可靠的IP協(xié)議上，IP不能提供任何可靠的機(jī)制，TCP的可靠性完全有自己控制（3）、TCP采用的最基本的可靠技術(shù)為：確認(rèn)和超時重傳、流量控制（4）、可靠、按序的字節(jié)流什么是TCP數(shù)據(jù)流？TCP對什么進(jìn)行編號？答：TCP數(shù)據(jù)流是無結(jié)構(gòu)的字節(jié)流，流中數(shù)據(jù)時有一個個字節(jié)序列構(gòu)成的，無任何供解釋的結(jié)構(gòu)TCP對端口進(jìn)行編號知識點(diǎn)：網(wǎng)絡(luò)傳輸協(xié)議是網(wǎng)絡(luò)的基礎(chǔ)上提供面向連接或無連接的數(shù)據(jù)傳輸服務(wù)TCP/IP的層次及對應(yīng)的OSI/RM層：應(yīng)用層（應(yīng)用層、表示層、會話層）、傳輸層（傳輸層）、網(wǎng)際層（網(wǎng)絡(luò)層）、網(wǎng)絡(luò)接口層（數(shù)據(jù)鏈路層、物理層）網(wǎng)際層的四種協(xié)議：IP、ICMP、ARP、RARPIP是英特網(wǎng)中最重要的協(xié)議：提供數(shù)據(jù)包的投遞服務(wù)IP的兩部分組成：網(wǎng)絡(luò)標(biāo)識（網(wǎng)絡(luò)號）、主機(jī)標(biāo)識（主機(jī)號）IP用來標(biāo)識主機(jī)的邏輯地址 在IP數(shù)據(jù)報的包頭中，與一個數(shù)據(jù)報的分片、組裝相關(guān)的域有：標(biāo)識域、標(biāo)志域、片偏移域路由選擇的基本方法：取出收到的分組中的目的IP地址,并提取出目的網(wǎng)絡(luò)地址英特網(wǎng)把路由協(xié)議分為兩類：內(nèi)部網(wǎng)關(guān)協(xié)議、外部網(wǎng)關(guān)協(xié)議TCP是一種面向連接的可靠的傳輸協(xié)議UDP是一種無連接的、不可靠的傳輸協(xié)議TCP最基本的可靠的技術(shù)是：確認(rèn)與超時重傳、流量控制TCP和UDP的斷頭有兩個端口號：源端口、宿端口一個TCP段有兩部分組成：斷頭、數(shù)據(jù)流UDP數(shù)據(jù)報是通過IP協(xié)議發(fā)送和接受的TCP連接的建立：三次握手IP地址：在互聯(lián)網(wǎng)體系結(jié)構(gòu)中每臺主機(jī)都要預(yù)先分配一個唯一的32位地址作為該主機(jī)的標(biāo)識符，這個主機(jī)必須使用該地址進(jìn)行所有的通信活動，該地址即為IP地址全局路由協(xié)議（鏈路狀態(tài)路由協(xié)議）：依據(jù)完整的網(wǎng)絡(luò)全局拓?fù)湫畔⒂嬎愕竭_(dá)各個網(wǎng)絡(luò)的最佳路徑。ARP協(xié)議：將一個已知的IP地址映射到MAC地址RARP協(xié)議：把MAC地址映射為IP地址：網(wǎng)絡(luò)操作系統(tǒng)的功能和分類？答：功能：文件管理、設(shè)備管理、進(jìn)程管理、存儲管理、作業(yè)管理、用戶接口分類：集中式、客戶\服務(wù)器、對等式網(wǎng)絡(luò)操作系統(tǒng)提供的主要服務(wù)？答：文件服務(wù)、打印服務(wù)、目錄服務(wù)、通信服務(wù)、安全管理網(wǎng)絡(luò)操作系統(tǒng)的主要特征？答：硬件無關(guān)性、廣域網(wǎng)鏈接、支持不同類型的客戶端、網(wǎng)絡(luò)目錄服務(wù)、多用戶多任務(wù)支持、網(wǎng)絡(luò)管理、網(wǎng)絡(luò)安全機(jī)制、強(qiáng)大的系統(tǒng)容錯能力知識點(diǎn)（填空）：用戶賬號：用戶名、口令、訪問權(quán)限對文件的訪問有三類用戶：u-文件屬主、g-同組用戶、o-其他用戶三種訪問權(quán)限：讀、寫、執(zhí)行系統(tǒng)容錯能力：存儲的數(shù)據(jù)不會因為服務(wù)器出現(xiàn)故障而丟失采用的技術(shù)是（磁盤鏡像和磁盤雙工）、連續(xù)服務(wù)的能力采用的技術(shù)是（雙機(jī)切換和雙機(jī)熱備份）UNIX是一個多用戶、多任務(wù)、分時操作系統(tǒng)ACL是一個訪問控制矩陣（對系統(tǒng)資源進(jìn)行控制），它可以使不同的用戶對同一個資源的訪問具有不同的權(quán)限組織單元（OrganizationalUnit,簡稱OU）是域中包含的一類目錄對象，它包括域中一些用戶、計算機(jī)和組、文件與打印機(jī)等資源。不過，組織單元不能包含其他域中的對象。（域中包含多個組織單元、多個域合并為域樹、多個域樹合并為域森林）：入侵檢測系統(tǒng)主要功能有那些？答：（1）、監(jiān)控、分析用戶和系統(tǒng)的行為（2）、檢查系統(tǒng)的配置和漏洞（3）、評估重要的系統(tǒng)和數(shù)據(jù)文件的完整性（4）、對異常行為的統(tǒng)計分析、識別攻擊類型、并向網(wǎng)絡(luò)管理人員報警（5）、對操作系統(tǒng)進(jìn)行審計、跟蹤管理、識別違反授權(quán)的用戶活動傳統(tǒng)的加密方法有哪些？答：分為對稱加密和非對稱加密非對稱加密有數(shù)字信封技術(shù)、數(shù)字簽名技術(shù)、身份認(rèn)證技術(shù)防火墻的功能？答：（1）、檢查所有從外部網(wǎng)絡(luò)進(jìn)入內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)包（2）、檢查所有從內(nèi)部網(wǎng)絡(luò)流出到外部網(wǎng)絡(luò)的數(shù)據(jù)包（3）、執(zhí)行安全策略，限制所有不符合安全策略要求的數(shù)據(jù)包通過（4）、具有防攻擊能力、保證自身的安全性知識點(diǎn)（填空）：網(wǎng)絡(luò)防攻擊技術(shù)：服務(wù)攻擊和非服務(wù)攻擊網(wǎng)絡(luò)攻擊的首選目標(biāo)：漏洞和后門網(wǎng)絡(luò)中的信息安全問題包括：信息存儲安全、信息傳輸安全、防止抵賴現(xiàn)象發(fā)生的方法：身份驗證、數(shù)據(jù)簽名、數(shù)據(jù)信封、第三方確認(rèn)一個使用的網(wǎng)絡(luò)信息系統(tǒng)必須有：網(wǎng)絡(luò)數(shù)據(jù)備份、恢復(fù)手段、災(zāi)難恢復(fù)等策略使用密碼學(xué)的目的：保密性、數(shù)據(jù)完整性、身份驗證身份認(rèn)證可以通過3中基本途徑之一或它們的組合實現(xiàn)（所知、所有、個人特征）構(gòu)成防火墻的兩個基本部件：包過濾路由器、應(yīng)用級網(wǎng)關(guān)防火墻分類：從防火墻技術(shù)分（分組過濾型、代理服務(wù)型）、軟硬件形式分（軟件防火墻、硬件防火墻、芯片級防火墻）黑客攻擊的八種基本類型：入侵系統(tǒng)類攻擊、緩沖區(qū)溢出攻擊、欺騙類攻擊、拒絕服務(wù)攻擊、對防火墻的攻擊、利用病毒攻擊、木馬程序攻擊、后門攻擊入侵檢測系統(tǒng)采用的技術(shù)：異常檢測、誤用檢測、兩種技術(shù)的集合網(wǎng)絡(luò)防病毒軟件允許用戶的三種掃描方式：實時掃描、預(yù)置掃描、人工掃描網(wǎng)絡(luò)管理涉及三方面：網(wǎng)絡(luò)服務(wù)提供、網(wǎng)絡(luò)維護(hù)、網(wǎng)絡(luò)處理簡單的網(wǎng)絡(luò)管理協(xié)議（SNMP）三個組成部分：管理進(jìn)程、管理代理、管理信息庫對稱密碼體制：加密密鑰和解密密鑰相同密碼體制：指一個系統(tǒng)所采用的基本工作方式和它的兩個基本構(gòu)成要素（加密/解密算法和密鑰）防火墻：網(wǎng)絡(luò)之間執(zhí)行安全控制策略的系統(tǒng)，包括硬件和軟件堡壘主機(jī)：處于防火墻關(guān)鍵部位，運(yùn)行應(yīng)用級網(wǎng)關(guān)軟件的計算機(jī)系統(tǒng)入侵檢測系統(tǒng)（IDS）：對計算機(jī)和網(wǎng)絡(luò)資源的惡意使用行為進(jìn)行識別的系統(tǒng)：Internet的應(yīng)用主要有哪些？答：電子郵電系統(tǒng)的組成。答：用戶代理、郵件服務(wù)器、電子郵件協(xié)議簡述DNS和ARP的區(qū)別。答：（1）、地址類型DNS：域名—>IP地址ARP：IP地址—>MAC地址（2）、作用范圍DNS：全局ARP：本地（3）、工作方式DNS：本質(zhì)上是對以個分布式數(shù)據(jù)的查詢過程ARP（地址解析協(xié)議）：LAN內(nèi)部的廣播查詢電子商務(wù)可以分成那幾種模式？答：商家對消費(fèi)者、商家對商家、消費(fèi)者對消費(fèi)者、商家對政府知識點(diǎn)：因特網(wǎng)是在TCP/IP協(xié)議基礎(chǔ)上建立的國際互聯(lián)網(wǎng)每一個擁有域名的組織都必須要有DNS服務(wù)器（域名系統(tǒng)）DNS服務(wù)器分為三類：本地域名服務(wù)器、根域名服務(wù)器、認(rèn)證域名服務(wù)器域名解析算法：遞歸解析和反復(fù)解析FTP的客戶和服務(wù)器之間建立兩個TCP連接：控制鏈接和數(shù)據(jù)連接WWW的核心技術(shù)：超文本標(biāo)記語言、超文本傳輸協(xié)議、超鏈接標(biāo)準(zhǔn)的URL的三部分組成：服務(wù)器類型、主機(jī)名、路徑及文件名大題類型：（CRC循環(huán)冗余檢驗碼）位流10011101使用標(biāo)準(zhǔn)的CRC發(fā)送。生成多項式是+1。請說明實際發(fā)送的位串。假定左起第3位在傳輸期間變反了，說明該差錯在接收方是怎樣被檢測到的。解：位流是10011101，生成多項式是1001，（r為3）在位流后面附加3個0變成10011101000用1001去除10011101000得到的余數(shù)是100因此實際發(fā)送的位串是10011101100收到的第3位變反了的位流是10111101100用1001去除這個位串產(chǎn)生余數(shù)100由于余數(shù)不是0，接收方就知道傳輸過程中發(fā)生了差錯，可以請求重傳。（子網(wǎng)的劃分）屏蔽碼：24（11111111111111111111111111111110）IP地址：A：主機(jī)號字段為00000001B：6主機(jī)號字段為00010000解：A的子網(wǎng)是：B的子網(wǎng)是：6由屏蔽碼：24可知子網(wǎng)位數(shù)為3位而這兩個IP地址的主機(jī)號字段前三位相同(000/000)說明它們屬于同一子網(wǎng),不必通過路由器來交換信息。（注：若兩個IP地址具有完全相同的子網(wǎng)地址，則它們在同一子網(wǎng)中）3、（路由表）R1R.1s0s1R1R2s0s.1解：R1的路由表：目的網(wǎng)絡(luò)下一跳路由器地址目的網(wǎng)絡(luò)下一跳路由器地址直接（從s0）直接（從s1）default （注：路由表中存放了到達(dá)其他網(wǎng)絡(luò)的路由信息目的網(wǎng)絡(luò)地址、下一跳路由器地址、其他路由選擇：根據(jù)路由表找到一條到達(dá)目的網(wǎng)絡(luò)的路徑）（傳輸控制協(xié)議TCP流量控制、窗口）TCP窗口：TCP的流量控制：1、在異步傳輸中，傳輸速率9.6kb/s則每位時間為：b÷9.6kb/s=104.17us，如果字符位數(shù)8位，加上起始位、奇偶校驗位和停止位可以有12位，當(dāng)雙方的時鐘相差0.1%，最大的累積錯位為：104.17us×12×0.1%=1.25us，（10分）占1.2%(1.25÷104.17）的位寬度，達(dá)到了設(shè)計要求。（5分）2、位流是10011101，生成多項式是1001，（r為3）（5分）在位流后面附加3個0變成10011101000，用1001去除10011101000的余數(shù)是100。（10分）因此實際發(fā)送的位串是10011101100。（5分）3、計算機(jī)網(wǎng)絡(luò)體系結(jié)構(gòu)主要有下面三部分組成：（1）分層結(jié)構(gòu)與每層的功能；（3分）（2）服務(wù)與層間接口；（3分）（3）協(xié)議；（3分）協(xié)議的三個要素：語法、語義、時序（6分）4、TCP/IP體系結(jié)構(gòu)有：應(yīng)用層、傳輸層、網(wǎng)絡(luò)層和網(wǎng)絡(luò)接口層組成；（4分）應(yīng)用層：HTTP,FTP,SMTP,DNS,Telnet（3分）傳輸層：TCP,UDP（3分）網(wǎng)絡(luò)層：IP,ICMP,ARP,RARP（3分）網(wǎng)絡(luò)接口層：PPP,Ethernet,Tokenring,ATM（3分）5、由IP地址：A：知主機(jī)號字段為00000001（2分）B：8知主機(jī)號字段為00110000（2分）由屏蔽碼：24可知子網(wǎng)位數(shù)為3位。（3分）而這兩個IP地址的主機(jī)號字段前三位不相同(000/001),（3分）說明它們屬于不同子網(wǎng)