《计算机网络》形成性考核册作业3

第五章 高速以太网

一、    填空题
1、以太网的核心技术是采用 CSMA/CD 通信控制技术。
2、千兆以太网的PHY层包含了编码/译码、收发器以及媒体三个主要模块。

3、高速以太网的物理层标准有以下四种：100baseTX,100baseFX,100baseT4和100baseT2

二、判断题
1、将10Base-T以太网升级到100Base-T，应要更换网卡、集线器和相应的软件。（ Ⅹ ）。
2、在VLAN中，端口交换方式的特点是隔离广播风暴（ √ ）。

三、简答题
1、以太网的主要特点是什么？
答：以太网（Ethernet）是目前应用最广泛的一类局域网，属于基带总线局域网。以太网的核心
　　技术是采用CSMA/CD（carrier sense multiple access with collision detection）通信
　　控制机制。CSMA/CD是一种算法，主要用于传输及解码格式化的数据包，包括检测结点地址
　　并监控传输错误。以无源的电缆作为总线来传送数据帧，并以曾经在历史上表示传播电磁波
　　的以太 (Ether)来命名。当不涉及到网络的协议细节时，将802.3简称为以太网。以太网的
　　连接距离有一定限制。

2、FDDI的优点是什么？
答：FDDI光纤分布式数据接口是一个使用光纤作为传输媒体的令牌环形网。ISO国际标准对应为
　　ISO 9314。一般划分在城域网MAN的范围。FDDI的主要特点：
　　（1）使用基于IEEE802.5令牌环标准的令牌传递MAC协议；
　　（2）使用802.5 LLC协议，因而与IEEE 802局域网兼容；
　　（3）利用多模光纤进行传输，并使用有容错能力的双环拓扑；
　　（4）数据率为100Mb/s,光信号码元传输速率为125Mbaud；
　　（5）1000个物理连接(若都是双连接站，则为500个站)；
　　（6）分组长度{zd0}为4500字节。
　　（7）{zd0}站间距离为2km(使用多模光纤)，环路长度为100km,即光纤总长度为200km，具有
　　　动态分配带宽的能力，故能同时提供同步和异步数据服务。FDDI的标准中描述了4种应用
　　　环境，用得最多的是作为主干网。

3、什么是交换以太网？
答：交换型以太网系统中的核心是交换型集线器，也称为以太网交换器，以此为核心设备连接
　　网络站点或网段。摆脱了CSMA/CD媒体访问控制方式的约束。系统{zd0}带宽可以达到端口
　　（n个）带宽的n倍。
　　交换式集线器特点：在以太网中采用交换式集线器是为了提高局域网的传输数据率。平时
　　所有端口都不开通，工作站需要通信时，交换式集线器能同时连通许多对的端口，使每一
　　对相互通信的工作站都能像独占通信媒体那样，进行无冲突地传输数据。通信完成后就断
　　开连接。
　　交换式集线器的交换方式有：
　　① 存储转发交换：集线器像一个分组结点交换机；
　　②直通：在接收到数据帧的同时就立即按数据帧的目的地址决定该帧的转发端口。

第六章 广域网

一、    填空题
1、广域网中突出的核心技术是 路由选择 。
2、ADSL技术的特点是非对称用户数字线。
3、TELNET的作用是远程登录。

4、广域网所提供的服务有数据服务和虚电路服务两种

二、单选题
1、ATM的物理层功能相当于OSI七层模型中的（ B ）。
A.物理层 B.物理层和数据链路层 C.数据链路层 D.数据链路层和网络层
2、X.25网是一种（ D ）。
A.帧中继网 B.局域网 C.企业内部网 D.公用分组交换网

3、网络用户可以通过Internet与全世界的因特网用户收发电子邮件，电子邮件的传递可由下面
的（ C ）协议完成。
A.POP3和ISP B.POP3和ICP C.POP3和SMTP D.POP3和TCP/IP

三、多选题
1、在Internet上使用TCP/IP协议，其中IP地址形式有（ B、C ）。
A.物理地址 B.数字型 C.域名型 D.MAC型

四、简答题
1、X.25的主要协议内容是什么？它的特点是什么？
答：X.25是一个对公用分组交换网（public data network，PDN）接口的规格说明。网络内部由各个
网络自己决定。“X.25网” 仅说明该网络与网络外部数据终端设备（data terminal equipment，
DTE）的接口应遵循X.25标准。X.25是以虚电路服务为基础。X.25接口为3个层次，最下层的物理
层接口标准采用X.21建议书，使用最多的就是RS-232标准。第2层是数据链路层采用的接口标准，
是平衡型链路接入，它是 HDLC 的1个子集。第3层是分组层（不叫网络层），DTE 与 DCE 之间
可以建立多条逻辑信道(0～4095)，1个DTE可在网上同时建立多个虚电路进行通信。

2、帧中继的主要特点是什么？
答：帧中继（frame relay，FR）是在用户与网络接口之间提供用户信息流的双向传输，并保持信息
顺序不变的一种承载业务。用户信息以帧为单位进行传输，并对用户信息流进行统计复用。帧中
继是综合业务数字网ISDN标准化过程中产生的一种重要技术，它是在数字光纤传输线路逐步替代
原有的模拟线路，用户终端日益智能化的情况下，由X.25分组交换技术发度起来的一种传输技术。

3、什么是ISDN？
答：ISDN（Integrated Services Digital Network）综合服务数字网是在IDN的基础上，实现用户线
传输的数字化，提供一组标准的用户/网络接口，使用户能够利用已有的一对电话线，连接各类
终端设备，分别进行电话、传真、数据、图像等多种业务通信，或者同时进行包括语音、数据和
图像的综合业务（多媒体业务）通信。
　　窄带ISDN有两种不同速率的标准接口，一条是基本接入，速率为144kb/s，支持两条64kb/s的用
户信道和一条16kb/s的信令信道；另一种是一次群接入，其速率和PCM一次群速率相同。

4、什么是ADSL？什么是xDSL？
答：ADSL（Asymmetric Digital Subscriber Line）——非对称数字线路。它是一种在普通电话线
上传输数字信号的技术。这种技术是利用了普通电话线上原本没有使用的传输特性，这项技术的
诞生才使普通电话线得到了充分的使用。
xDSL接入技术，是利用现有的公用电话网中的用户环路部分，而不是整个网络。它是基于公共电
话网（PSTN）的扩充方案，可以{zd0}限度地保护和利用已有的投资。XDSL技术是目前最受关注且
最有可能在短期内普及的接入技术。
　xDSL分两大类。其中，“x”是不同种类的数字用户环路技术的统称。x表示A／H／S／C／I／V／RA
等不同数据调制实现方式，利用不同的调制方式使数据或多媒体信息可以更高速地在铜质双绞线
上传送，避免由于数据流量过大而对中心机房交换机和公共电话网（PSTN）造成拥塞。各种数字
用户环路在技术实现上的不同之处，除了对称和非对称的区别外，主要是对数据进行传输前调制
所采用的不同方式。DSL技术，按上行（用户到网络）和下行（网络到用户）速率的是否相同。可
分为速率对称型和速率非对称型2种。一般情况下，用户下载的数据量比较大，所以在速率非对称
型DSL技术中，下行信道的速率要大于上行信道速率。这些技术参数见附表简介。

附表：xDSL技术参数表

5、什么是ATM？有哪几种连接方式？各有什么特点？
答：ATM(Asynchronous Transfer Mode) 即异步传输模式，可作为B-ISDN的底层传输模式。
　　ATM虽产生于广域网领域，但它的网络结构也同样适用于局域网领域，并{zx0}在局域网领域得到应用。
　　ATM是一种建立在电路交换和分组交换的基础上的新的交换技术，它可以较好地对宽带信息进行交换。
ATM是面向连接，通过建立虚电路进行数据传输。ATM采用固定长度的数据。

6、简述电子邮件账号内容含义（例如：wangj@tsinghua.edu.cn）
　　 wangj为在服务器上的用户名，tsinghua.edu.cn为电子邮件服务器域名

《计算机网络》形成性考核册作业4参考答案

第七章   网络管理

一、填空题

1.      ISO定义的五个网络系动管理功能域是配置管理、故障管理、性能管理、记帐管理和安全管理。

2.      计算机网络需要有保密性、数据完整性和可利用性。

3.      IP寻址方式有动态主机分配协议、自动专用IP地址寻址和手工设置。

4.      主目录是指　Web站点的默认目录，虚拟目录是指映象（逻辑）目录。

二、多项选择题

1、网管代理可以存在于下列哪些设备中（ A、B、C、D ）。

A、服务器                   B、网络交换设备

C、打印机                   D、调制解调器

2、（    A   B    ）可能是默认网页。

A.Default.asp        B.default.htm

C.Main.htm       D.First.asp

三、简答题

1、什么是网络管理？网络管理的主要功能有哪些？

      网络管理是控制一个复杂的计算机网络使得它具有{zg}的效率和生产力的过程。

网络管理功能主要包括以下几个方面：

　　（l）故障管理：包括故障检测、故障定位和故障改正；

  （2）配置管理：只有在有权配置整个网络时，才可能正确地管理该网络；

    （3）计费管理：跟踪用户对网络资源的使用情况，对其收取合理的费用；

    （4）性能管理：包括网络性能和系统性能；  

    （5）安全管理：大多数的实用系统都能管理网络硬件的安全性能，例如，管理用户登录，在特定的路由器或网桥上进行各种操作，有些系统还有检测、警报和提示功能，例如，在连接中断时发出警报以提醒操作员。

2、什么是SNMP网络管理模型？

     基于 SNMP的代理/服务器网管方式也称 SNMP网络管理模型，由网络管理站（网络管理器）、被管网络设备（网络管理代理agent）、被管网络信息库（management information base，MIB）以及SNMP协议组成。

3、网管人员的职责是什么？

     网管人员的职责是按照规章制度的规定做好网络系统的管理，保证网络安全、可靠而有效地运行。

网管人员要根据被管理网络的体系结构，能管理不同厂商的软硬件计算机产品。对Internet的管理应了解网络信息中心NIC和网络运行中心NOC。

4、在建网时如何设计IP地址方案？

    设计IP地址方案首先要选择合理的IP寻址方式。在基于TCP/IP协议的局域网进行资源访问时，每一台工作站都需要一个IP地址。与因特网相连的网络，IP地址要统一申请，否则可自由安排，不重复即可。

根据网络的结构、规模以及管理模式，工作站IP地址的分配可以通过DHCP（动态主机分配协议）进行或通过手工进行设置。基于Windows 2000／XP的工作站还可采用APIPA（自动专用IP地址寻址）的方法动态获得IP地址。DHCP和APIPA均属于动态寻址方式，手动设置属于静态寻址方式。

5、简述网络管理代理存在于哪些设备中？

A　主机。

B　网络交换设备

C　外部设备

D　调制解调器、网桥及老式的网络交换机

第八章   网络安全技术

一、空题

1、防火墙的组成可以表示为:防火墙=过滤器+安全策略(+网关),

2、网络安全的威胁主要有：人为的无意失误、人为的恶意攻击、网络软件的漏洞和“后门”

二、多项选择题

1、下列选项中属于非人为威胁因素的是（ A、B ），属于人为威胁因素的是（ C、D ）。

A、地震                     B、水灾

C、中断                     D、伪造

2、在局域网中发生泄密可能是下列何种原因造成的（ A、B、C、D ）。

A、电磁泄漏                 B、非法终端

C、搭线窃取                 D、介质的剩磁效应

3、

二、简答题

1、什么样的网络才是一个安全的网络？

     计算机网络的安全目标：保障网络信息的保密性、完整性、网络服务可用性和可审查性。即要求网络保证其信息系统资源的完整性、准确性和有限的传播范围，并要求网络能向所有的用户有选择地及时提供各自应得到的网络服务。

　　（1）保密性：使系统只对被授权的使用者提供信息，对于未被授权的使用者，这些信息是不可获得或不可理解的；

　　（2）完整性：使系统只允许授权的用户修改信息，以保证提供给用户的信息资源是完整的、正确的；

　　（3）可用性：使系统可以及时向所有用户提供各自应得到的信息资源服务；

（4）可审查性：使系统内所发生的与安全有关的动作均有详细记录可查。

2、 什么是网络安全体系？网络安全各个层次的关键技术是什么？

      国际上OSI安全体系结构定义了网络安全的层次（ISO7498－2），这个安全层次是和OSI参考模型相对应的。

      操作系统层的安全措施包括：采用安全性较高的操作系统；对操作系统的安全配置；利用安全扫描系统检查操作系统的漏洞等。

用户层安全包括保护合法用户安全权限以及限制非法用户的不安全进入途径。应用层安全需要解决只有合法的用户才能够对特定的数据进行合法的操作。数据链路层安全主要涉及到传输过程中的数据加密及数据的修改，即数据完整性问题。网络层安全性问题核心在于网络是否得到控制，即是不是任何1个IP地址来源的用户都能够进入网络。一旦发现危险的进入者，便会将其拒之门外。

3、网络安全与单机系统的安全有何区别？

    单机系统的安全涉及硬件、操作系统对于软硬件的操作与控制，以及应用程序三方面。但要实现网络的整体安全，分析和归纳安全问题这是不完整和不全面的。在应用程序的背后，还隐藏着大量的数据作为对前者的支持，而这些数据传输的安全性问题也应被考虑在内。

同时，还有最重要的一点，即无论是网络本身还是操作系统与应用程序，它们最终都是要由人来操作和使用的，所以还有一个重要的安全问题就是用户的安全性。因特网性能的瓶颈在“路由器”，网络安全也大都来自“路由交通”。所以，应该主要考虑以下5个方面的问题：网络安全、操作系统安全、用户安全、应用程序安全以及数据安全。

4、数据应该在哪里加密？应该怎样加密？

    网络信息加密的目的是保护网上传输的数据、文件、口令和控制信息。数据应该在网络链路、端点和节点之间加密。网络加密常用的方法有链路加密、端点加密和节点加密3种。链路加密的目的是保护网络节点之间的链路信息安全；端点加密的目的是对源端用户到目的端用户的数据提供加密保护；节点加密的目的是对源节点到目的节点之间的传输链路提供加密保护。

信息加密过程是由形形色色的加密算法来具体实施的，它以很小的代价提供很牢靠的安全保护。在多数情况下，信息加密是保证信息机密性的{wy}方法。已经公开发表的各种加密算法多达数百种。如果按照收发双方的密钥是否相同来分类，可以将这些加密算法分为常规密码算法和公钥密码算法。

5、简述防火墙的特征？

答：请参阅教材267页第四自然段。

6、简述防火墙服务的目的是什么？

答：请参阅教材266页第三自然段。

7、Internet网的安全解决方案是什么？

    从整体上看，Internet网络安全问题可分为以下几个层次，即操作系统层、用户层、应用层、网络层（路由器）和数据链路层。这5个层次的网络系统安全体系理论已得到了国际网络安全界的广泛承认和支持。

　  网络层的安全是Internet网络安全解决方案中最重要的部分。涉及到3个方面：

　　（1）IP协议本身的安全性。IP协议本身未经加密使人们非法盗窃信息和口令成为可能；

　　（2）网管协议的安全性。由于SNMP协议的认证机制非常简单，而且使用未加保密的明码传输，这就可能通过非法途径获得SNMP协议分组并分析xx有关网络管理信息；

（3）最重要的方面，就是网络交换设备的安全性。交换设备包括路由器和ATM设备。由于Internet普遍采用路由器方式的无连接转发技术，而且路由协议是动态更新的 OSPF和 RIP协议。这些协议动态更新都装有协议的路由器路由表。一旦某一个路由器发生故障或问题，将迅速波及到路由器相关的整个Internet自治域。