合肥学院网络基础考试资料.docx

1、合肥学院网络基础考试资料第8章：1、入侵检测系统主要功能有那些？答：（1）、监控、分析用户和系统的行为 （2）、检查系统的配置和漏洞 （3）、评估重要的系统和数据文件的完整性 （4）、对异常行为的统计分析、识别攻击类型、并向网络管理人员报警 （5）、对操作系统进行审计、跟踪管理、识别违反授权的用户活动2、传统的加密方法有哪些？答：分为对称加密和非对称加密非对称加密有数字信封技术、数字签名技术、身份认证技术3、防火墙的功能？答：（1）、检查所有从外部网络进入内部网络的数据包 （2）、检查所有从内部网络流出到外部网络的数据包 （3）、执行安全策略，限制所有不符合安全策略要求的数据包通过 （4）、具

2、有防攻击能力、保证自身的安全性知识点（填空）：1、网络防攻击技术：服务攻击和非服务攻击2、网络攻击的首选目标：漏洞和后门3、网络中的信息安全问题包括：信息存储安全、信息传输安全、4、防止抵赖现象发生的方法：身份验证、数据签名、数据信封、第三方确认5、一个使用的网络信息系统必须有：网络数据备份、恢复手段、灾难恢复等策略6、使用密码学的目的：保密性、数据完整性、身份验证7、身份认证可以通过3中基本途径之一或它们的组合实现（所知、所有、个人特征）8、构成防火墙的两个基本部件：包过滤路由器、应用级网关9、防火墙分类：从防火墙技术分（分组过滤型、代理服务型）、软硬件形式分（软件防火墙、硬件防火墙、芯片级

3、防火墙）10、黑客攻击的八种基本类型：入侵系统类攻击、缓冲区溢出攻击、欺骗类攻击、拒绝服务攻击、对防火墙的攻击、利用病毒攻击、木马程序攻击、后门攻击11、入侵检测系统采用的技术：异常检测、误用检测、两种技术的集合12、网络防病毒软件允许用户的三种扫描方式：实时扫描、预置扫描、人工扫描13、网络管理涉及三方面：网络服务提供、网络维护、网络处理14、简单的网络管理协议（SNMP）三个组成部分：管理进程、管理代理、管理信息库15、对称密码体制：加密密钥和解密密钥相同16、密码体制：指一个系统所采用的基本工作方式和它的两个基本构成要素（加密/解密算法和密钥）17、防火墙：网络之间执行安全控制策略的系统

4、，包括硬件和软件18、堡垒主机：处于防火墙关键部位，运行应用级网关软件的计算机系统19、入侵检测系统（IDS）：对计算机和网络资源的恶意使用行为进行识别的系统第7章：1、网络操作系统的功能和分类？答：功能：文件管理、设备管理、进程管理、存储管理、作业管理、用户接口分类：集中式、客户服务器、对等式2、网络操作系统提供的主要服务？答：文件服务、打印服务、目录服务、通信服务、安全管理3、网络操作系统的主要特征？答：硬件无关性、广域网链接、支持不同类型的客户端、网络目录服务、多用户多任务支持、网络管理、网络安全机制、强大的系统容错能力知识点（填空）：1、用户账号：用户名、口令、访问权限2、对文件的访问

5、有三类用户：u-文件属主、g-同组用户、o-其他用户 三种访问权限：读、写、执行3、系统容错能力：存储的数据不会因为服务器出现故障而丢失采用的技术是（磁盘镜像和磁盘双工）、连续服务的能力采用的技术是（双机切换和双机热备份）4、UNIX是一个多用户、多任务、分时操作系统5、ACL是一个访问控制矩阵（对系统资源进行控制），它可以使不同的用户对同一个资源的访问具有不同的权限6、组织单元（Organizational Unit,简称OU）是域中包含的一类目录对象，它包括域中一些用户、计算机和组、文件与打印机等资源。不过，组织单元不能包含其他域中的对象。（域中包含多个组织单元、多个域合并为域树、多个域树

6、合并为域森林）第6章：1、A、B、C三类IP地址的格式答：A类IP地址的格式0网络号主机号网络号：7bit表示网络号，-1个网络主机号：24bit表示主机号，-2个主机B类IP地址格式10网络号主机号网络号：14bit表示网络号，个网络主机号：16bit表示主机号，-2个主机C类IP地址格式110网络号主机号网络号：21bit表示网络号，个网络主机号：8bit表示主机号，-2个主机2、把十六进制的IP地址C22F1588转换成用点分割的十进制形式，并说明该地址属于哪类网络地址，以及该种类型地址的每个子网最多可能包含多少台主机？答：C22F1588=1100 0010 0010 1111 000

7、1 0101 1000 1000 （1）、用点分割的十进制形式为：194.47.21.136 （2）、因为开头三位为110 所以为C类地址 （3）、最大主机数：-2=2543、利用ping来诊断网络问题的主要步骤？答：（1）、ping 127.0.0.1（用来测试TCPIP协议是否正常运行） （2）、ping本机的IP地址（测试网络设备是不是正常） （3）、ping对外连接的路由器地址（默认网关的IP地址）4、IPV6地址类型？答：（1）、单点传输地址（单一接口的地址，发送到单播地址的数据包被送到由该地址标识的接口） （2）、多点传输地址（一组接口的地址，发送到多播地址的数据包被送到由该地址标

8、识的每个接口） （3）、任意点传输地址（一组接口的地址，大多数情况下，这些接口属于不同的节点，发送到任意播送地址的数据包被送到由该地址标识的其中一个接口）5、简述TCP协议的主要特点？答：（1）、一种面见连接的、可靠的传输协议 （2）、TCP协议建立在不可靠的IP协议上，IP不能提供任何可靠的机制，TCP的可靠性完全有自己控制 （3）、TCP采用的最基本的可靠技术为：确认和超时重传、流量控制 （4）、可靠、按序的字节流6、什么是TCP数据流？TCP对什么进行编号？答：TCP数据流是无结构的字节流，流中数据时有一个个字节序列构成的，无任何供解释的结构 TCP对端口进行编号知识点：1、网络传输协议

9、是网络的基础上提供面向连接或无连接的数据传输服务2、TCP/IP 的层次及对应的OSI/RM层：应用层（应用层、表示层、会话层）、传输层（传输层）、网际层（网络层）、网络接口层（数据链路层、物理层）3、网际层的四种协议：IP、ICMP、ARP、RARP4、IP是英特网中最重要的协议：提供数据包的投递服务5、IP的两部分组成：网络标识（网络号）、主机标识（主机号）6、IP用来标识主机的逻辑地址 7、在IP数据报的包头中，与一个数据报的分片、组装相关的域有：标识域、标志域、片偏移域8、路由选择的基本方法：取出收到的分组中的目的IP地址,并提取出目的网络地址9、英特网把路由协议分为两类：内部网关协议

10、、外部网关协议10、TCP是一种面向连接的可靠的传输协议11、UDP是一种无连接的、不可靠的传输协议12、TCP最基本的可靠的技术是：确认与超时重传、流量控制13、TCP和UDP的断头有两个端口号：源端口、宿端口14、一个TCP段有两部分组成：断头、数据流15、UDP数据报是通过IP协议发送和接受的16、TCP连接的建立：三次握手17、IP地址：在互联网体系结构中每台主机都要预先分配一个唯一的32位地址作为该主机的标识符，这个主机必须使用该地址进行所有的通信活动，该地址即为IP地址18、全局路由协议（链路状态路由协议）：依据完整的网络全局拓扑信息计算到达各个网络的最佳路径。19、ARP协议：将

11、一个已知的IP地址映射到MAC地址20、RARP协议：把MAC地址映射为IP地址第5章：1、广域网的主要特点和主要的广域网技术？答：特点：范围广、建立在电信网络的基础上、应用环境复杂技术：公共分组交换网、帧中继、综合业务数据网、数字数据网、数字用户网、异常传输模式2、广域网的通信服务类型答：电话交换、分组交换、租用专线3、广域网链路层的主要协议有哪些，分别解释一下答：4、ISDN（综合业务数据网）的两种主要信道类型和主要速率接口类型答：主要信道类型：D信道、B信道主速率接口PRI：30B+D基本速率接口BRI:2B+D5、ATM（异步传输模式）协议体系结构答：分为三层，对应于OSI的物理层和数

12、据链路层ATM物理层：在物理介质上以位为单位传输信息ATM层：构造信元、错误控制、建立/撤销虚电路ATM 适配层：对数据进行分配和重组、对不同的数据传输类型赋予真确的QOS标准知识点：1、设计同步光纤网的目的是：解决光接口标准规范问题2、ADSL系统（非对称用户数据线）结构的两部分组成：用户端设备和局端设备3、站点的三种工作模式：正常响应模式，一步响应模式、异步平衡模式4、帧中继的基本思想：差错控制和流量控制交由端系统处理，网络只要保证尽可能快地传输数据即可5、 HDLC（高级数据链路控制协议）控制字段帧的类型：信息帧、管理帧、无编号帧6、ATM是建立在电路交换和分组交换基础上的一种面向连接的

13、快速分组交换技术。7、ATM提供的四种服务：恒定比特率服务、可变比特率服务、可用比特率服务、未定比特率服务第4章：1、局域网的关键技术是什么？答：拓扑结构：总线型、星形、环形、树形介质访问方式：CSMA/CD、Token-passing信号传输形式：基带、宽带2、网卡的主要功能？答：数据缓存、封装/解封装、介质访问控制、串/并转换、数据编码/解码、数据的发送和接受3、简述的工作原理答：（发前先听，空闲发送，边发边听，冲突退避）发送前先监听信道是否空闲，若空闲则立即发送如果信道忙则继续监听，一旦空闲就立即发送在发送过程中，任需继续监听，若监听到冲突，则立即停止发送数据，然后发送一串干扰信号等到一

14、段随机事件以后，再重新尝试4、局域网中的介质访问控制方式主要有哪些？答：载波检测多路访问/冲突检测（CSMA/CD）令牌传递（Token-passing）5、何为MAC地址、有多少位组成答：MAC地址也称物理地址，它是网络站点的全球唯一的标识符、与其物理位置无关，有48位组成6、局域网可从哪几个层次扩展，分别用哪些扩展设备答：物理层、数据链路层、网络层在物理层上进行扩展 总线网：中继器 星形/环形网：集线器在数据链路层进行扩展 网桥和交换机在网络层进行局域网扩展 路由器7、高速局域网的主要研究方法和主要产品答：8、VLAN（无线局域网）划分的主要方式和主要优点？答：方式：基于端口（静态划分）、

15、基于MAC地址（动态划分）、基于网络地址或网络协议类型（动态）、IP广播组虚拟局域网优点：提高管理效率、控制广播数据、增强了网络的安全性、实现虚拟工作组9、目前最流行的无线网络了标准有哪些？答：10、网络互连设备主要有哪些？分别工作在网络哪一层？答：中继器、集线器 物理层网桥、交换机 数据链路层路由器、三层交换机 网络层网关 传输层以上知识点：1、从介质访问控制方式的角度局域网可分为：共享介质式局域网、交换式局域网2、网卡的地址即为网卡的物理地址 为MAC地址 MAC的地址长度为6个字节，48位3、快速以太网传输介质只支持：双绞线和光纤4、目前的传输介质类型有：统轴电缆、双绞线、光纤、无线与卫

16、星通信信道5、在交换式网络中，节点分成两类：端点和中间节点6、千兆以太网的特点：节点能力的自动协调7、局域网的扩展主要在三个层次上：物理层、数据链路层、网络层8、MAC地址的三种类型：单播地址、多播地址、广播地址9、虚拟专用网络（VPN），是一门网络新技术，为我们提供了一种通过公用网络安全地对企业内部专用网络进行远程访问的连接方式10、VPN使用三方面的技术保证了通信的安全性：隧道协议、身份验证、数据加密11、无线网络的传输技术分为两类：光学传输、无线电波传输12、 一个广播域包含一个或多个冲突域13、目前比较流行的网络技术有：80211标准、蓝牙标准、家庭网络标准、Wi-Fi标准、ZigBe

17、e、RFID，射频识别14、网桥以接收、存储、地址过滤与转发的方式实现互连的网络之间的通信（转发表主要由端口号和站点MAC地址组成）15、网桥具有寻址和路由选择的功能16、路由表中存储的是目的网络地址不是目的主机号17、路由器的结构：路由处理器、网络接口和交换结构第3章：1、计算机网络体系结构的定义？答：计算机网络体系结构是指网络层次结构模型与各层协议的集合 层、协议和层间接口的集合成为计算机网络的体系结构（网络的体系机构包括三部分：分层结构与每层的功能、服务与层间接口、协议）2、什么是网络协议？协议包括哪些要素？答：网络协议就是一组控制数据通信的规则网络协议的三要素：语义、语法、时序3、OS

18、I七层与TCP/IP四层的对应关系？答：应用层（应用层、表示层、会话层）传输层（传输层） 网际层（网络层）网络接口层（数据链路层、物理层）4、TCP/IP各层所对应的主要协议？答：知识点：1、计算机网络体系结构的三部分：层、协议、层间接口 2、对等层实体之间实现的是虚拟的逻辑通信 实际的通信是在最底层完成的3、协议：定义网络实体间发送和接受报文的格式、顺序以及当传送和接受消息时应采取的措施4、通信协议的三要素：语义、语法、时序5、PDU的组成：协议头和数据6、DU（协议数据单元）：网络体系结构中，对等层之间交换的信息报文7、下层把上层的PDU作为本层的数据加以封装（每一层之处理本层的协议头部）

19、8、OSI中采用的是三级抽象：体系结构、服务定义、抽象说明 9、通信服务分为两大类：面向连接服务和无连接服务10、通信协议的四种类型：面向连接和确认服务、11、TCP是面向连接、可靠的传输服务，UDP是无连接、不可靠的传输服务12、五层结构：应用层、传输层、网络层、数据链路层、物理层13、各层的PDU：应用层（报文）、传输层（段）、网络层（分组）、数字链路层（帧）、物理层（比特）13、SAP（服务访问点）：同一结点中，相邻两层的实体相互作用的地方14、数据链路层分为：逻辑链路控制（LLC）、介质访问控制（MAC）15、网络层：为主机之间提供逻辑传输 传输层：为应用进程之间提供逻辑传输第2章：1

20、、何为基带传输？常用的数据编码有哪些？答：基带传输：在数字信道上直接传送基带信号的方法数据编码分两类：模拟数据编码、数字数据编码2、比较电路交换、报文交换、分组交换各有什么不同，请说出各自的特点？答：电路交换的特点：通信实时性强，但不具备存储数据的能力、不能平滑通信量、不具备差错控制能力。报文交换特点：每个节点都对报文进行存储转换，适合于报文无实时要求的通信不适合会话式通信分组交换特点：分组长度比较短，在传输时发生错容易，重发花费时少，提高存储空间利用率和传输效率3、4、5、简述CRC的工作原理知识点：1、数据分类：模拟数据、数字数据2、数据是定义为有意义的实体，是表征事物的形式3、信号在通信

21、系统中分为：模拟信号、数字信号4、信号是数据在媒体中传输的电磁波或电子编码表现形式。5、信道是信号传输的通道6、信道分为：有线信道、无线信道7、数据传输类型：模拟通信、数字通信8、数据通信方式：串行通信、并行通信、单工通信、半双工或全双工通信9、数据的传输方式：单工、半双工和全双工、基带传输和频带传输、同步传输和异步传输10、调制：数字信号转换为模拟信号 这个变换又叫调制器11、解调：模拟信号转换为数字信号 这个变换又叫解调器（和一起叫调制解调器）12、解决同步问题的方法有：同步传输和异步传输13、同步传输方式中以成为帧的数据块为单位进行传输，异步方式以字符为单位进行传输（每个字符前后通过起始

22、位和停止位来实现同步）14、基带信号：矩形脉冲信号15、矩形脉冲信号固有的频带成为基本频带，简称基带16、基带传输：在数据信道上直接传输基带信号17、载波信号的参数：振幅、频率、相位18、基带传输数字数据信号的编码方式：非归0码NRZ、曼彻斯特编码、差分曼彻斯特编码19、1帧中包含每个信号原1时间片的数据20、多路复用技术的分类：频分多路复用FDM、时分多路复用TDM、波分多路复用WDM21、时分多路复用分为：同步时分复用和异步时分复用22、常用的交换技术：线路交换、报文交换、分组交换23、线路交换是面向连接的服务 线路交换在数据传输过程中三个阶段：建立连接、数据传输、释放连接24、分组交换分

23、类：数据报分组交换和虚电路分组交换25、 报文是网络中一次传输的信息块26、目前两种高速的交换技术：帧中继和异步传输方式27、数据通信的性能指标：数据传输率、波特率、信道容量、误码率28、目前常用的纠错码：海明纠错码和正反纠错码 29、常用的检错码：奇偶校验码和循环冗余编码第1章：1、计算机网络有哪几部分组成？答：计算机系统、网络节点、通信链路等网络单元2、计算机网络的基本拓扑结构有哪些？答：星形、树形、总线形、环形、全连接、不规则3、按地理位置范围可以将计算机网络分为几种，它们各有什么主要特点?答：局域网、城域网、广域网4、计算机网络主要提供哪几类服务？答：共享资源访问、远程用户访问、网上事

24、物处理知识点：1、计算机网络是计算机技术和通信技术紧密结合的产物2、计算机网络发展的三个阶段：以主机为中心的联机终端系统、以通信子网为中心的主机互联、体系结构标准化网络3、通信控制处理机（CCP） 通信子网：提供信息传输服务 资源子网：提供计算资源 从功能上将计算机网络分为：资源子网和通信子网 4、按网络传输技术进行分类 通信信道有两类：广播通信信道和点到点通信信道5、计算机网络的模式：对等网络模式和客户/服务器模式6、移动计算是将计算机网络和移动通信技术结合起来7、多媒体网络是将网络和多媒体技术结合8、多媒体网络需要支持多媒体传输所需要的交互性与实时性要求 第9章：1、Internet的应用

25、主要有哪些？答：2、电子邮电系统的组成。答：用户代理、邮件服务器、电子邮件协议3、简述DNS和ARP的区别。答：（1）、地址类型 DNS：域名IP地址 ARP：IP地址MAC地址 （2）、作用范围 DNS：全局 ARP：本地 （3）、工作方式 DNS：本质上是对以个分布式数据的查询过程 ARP（地址解析协议）：LAN内部的广播查询4、电子商务可以分成那几种模式？答：商家对消费者、商家对商家、消费者对消费者、商家对政府知识点：1、 因特网是在TCP/IP协议基础上建立的国际互联网2、 每一个拥有域名的组织都必须要有DNS服务器（域名系统）3、 DNS服务器分为三类：本地域名服务器、根域名服务器、

26、认证域名服务器4、 域名解析算法：递归解析和反复解析5、 FTP的客户和服务器之间建立两个TCP连接：控制链接和数据连接6、 WWW的核心技术：超文本标记语言、超文本传输协议、超链接7、 标准的URL的三部分组成：服务器类型、主机名、路径及文件名大题类型：1、（CRC 循环冗余检验码） 位流10011101使用标准的CRC发送。生成多项式是+1。请说明实际发送的位串。假定左起第3位在传输期间变反了，说明该差错在接收方是怎样被检测到的。解：位流是10011101，生成多项式是1001，（r为3）在位流后面附加3个0变成10011101000用1001去除10011101000得到的余数是100因

27、此实际发送的位串是10011101100收到的第3位变反了的位流是10111101100用1001去除这个位串产生余数100由于余数不是0，接收方就知道传输过程中发生了差错，可以请求重传。2、（子网的划分） 屏蔽码： 255.255.255.224 （11111111 11111111 11111111 11111110） IP地址：A： 202.114.80.1 主机号字段为00000001 B： 202.114.80.16 主机号字段为00010000解：A的子网是：202.114.80.0 B的子网是：202.114.80.16 由屏蔽码：255.255.255.224可知子网位数为3位而这两个IP地址的主机号字段前三位相同(000/000)说明它们属于同一子网, 不必通过路由器来交换信息。 （注：若两个IP地址具有完全相同的子网地址，则它们在同一子网中）3、（路由表） R1 R2 s0 s1 .1 .1 .2 .1解：R1 的路由表： （注：路由表中存放了到达其他网络的路由信息 目的网络地址、下一跳路由器地址、其他 路由选择：根据路由表找到一条到达目的网络的路径）4、（传输控制协议TCP流量控制、窗口）TCP窗口：TCP的流量控制：