填空网络（答案版）

第一章

20世纪60年代初期是计算机网络发展的萌芽阶段，该阶段的计算机通信系统被称为联机系统。
联机系统是指以一台中央主计算机连接不同地理位置的多个终端。终端是指一台计算机的外部设备，包括显示器和键盘。
第二代计算机网络，最具代表性的为1969年由美国国防部高级研究计划局（DARPA）建成的ARPANET实验网,以电话线路作为主干网络。
美国政府于1993年提出的”信息高速公路“计划不仅推动了互联网本身的发展，也促进了对下一代互联网的研究。
1984年国际标准化组织 (ISO)正式颁布了一个开放系统互联参考模型的国际标准是OSI/RM。
ISO成立于1946年，是一个全球性的非政府组织，也是目前世界上最大、最有权威的国际标准化专门机构。
OSI是一种概念上的网络模型，其作用是规定了网络体系结构的框架，保证了不同网络设备间的兼容性和互操作性 。
1980年2月，在旧金山成立的国际电子电气工程师协会(IEEE) 也在 OSI/RM 标准的基础上制定了IEEE802局域网标准。
计算机网络由通信子网和资源子网组成，通信子网的主要功能是把信息从一台主机传输到另一台主机。
计算机网络软件主要包括网络操作系统、网络协议和网络应用软件。
网上计算机或设备与传输媒介形成的节点与线的物理构成模式被称为计算机网络的拓扑结构 。
网络的”拓扑结构“是指网络的几何连接形状，画成图就叫网络”拓扑图”。
基本的网络拓扑类型有总线型、星型、环型3种。
树型网络是分级的集中控制式网络，节点按层次进行连接。
广域网一般采用网状型结构，而局域网不常用。
网络中的节点有两类，一类是转接节点,另一类是访问节点。
在中小型局域网中常用到的网络拓扑结构有总线型拓扑结构、星型拓扑结构和环型拓扑结构三种。
星型拓扑结构的中央节点主要采用交换机。
网络的”拓扑结构“是指网络中节点与通信线路间的几何连接形状。网络的节点有两类：一类是转换和交换信息的转接节点，包括集线器、

交换机、路由器、终端控制器，另一类是信息交换的源节点和目标节点，称为访问节点，包括计算机主机和终端。

基本的网络拓扑类型有总线型、星型、环型、树型和网状型。适用于中小型局域网的拓扑结构有总线型、星型、环型，适用于大中型局域网的拓扑结构有树型，适用于广域网的拓扑结构有网状型。可靠性最好的拓扑结构是网状型。树型拓扑结构是总线型拓扑结构的扩展，星型拓扑结构的叠加。

ISO成立于1946年，是一个全球性的非政府组织，也是国际标准化的专门机构。
总线型网络两端需要连接终结器匹配线路阻抗，防止信号反射回总线产生干扰。
无线网络就是采用无线通信技术代替有线传输介质（传统电缆），提供传统有线网络的功能。
建立计算机网络的目的是资源共享。
“资源共享”中的”资源”是指计算机网络中所有的软件、硬件和数据资源。
根据网络计算机之间互联的距离划分，可以将网络划分为局域网（LAN）、城域网(MAN)、广域网(WAN)。
按网络传输介质的不同将网络分为有线网络和无线网络（WLAN）。
按照网络传输和管制方式的不同，可以把局域网分为以太网、ATM、FDDI等几种类型。
计算机网络是计算机技术与通信技术紧密结合的产物，是现代信息社会的基础设施。
从1987年9月20日北京计算机技术研究所的钱天白教授发出第一封电子邮件开始，拉开了Internet在我国发展的序幕。
目前，计算机网络正朝着高速化、实时化、智能化、集成化和多媒体化的方向不断发展。
计算机设备间使用统一的规则即”网络协议“来交换信息
有线网络有以下优点：工程造价低、传输速率高、传输距离远、受外界干扰小。
无线网络有以下优点：部署灵活、建设速度快、网络扩展性能相对较强。
负载均衡是指工作被均匀地分配给网络中的各台计算机进行处理，这样就减轻了单台计算机的工作负荷，提高了工作效率。
负载均衡主要应用于服务器集群系统中，网络控制中心负责分配和检测。当某台计算机的任务过重时，系统会通过网络将部分工作转交给空闲的计算机去处理，使资源得到合理调整。
分布式处理也被认为是并行处理形式。
一个综合性的大型课题可以采用合适的算法，将课题分成许多小课题，分散到网络中不同的计算机上进行处理，之后集中起来使问题得到快速解决，体现了计算机网络分布式处理功能。
ISO中文名称国际标准化组织。
ANSI中文名称美国国家标准协会。
IEEE中文名称电气电子工程师学会。
ITU中文名称国际电信联盟。
IEC中文名称国际电工委员会。
EIA中文名称电子工业协会。
TIA中文名称美国通信工业协会。

第二章

数据通信系统的基本组成一般包括发送端、接收端以及收发两端之间的信道3个部分。
信号是数据的电编码、电磁编码或其他编码。
数据是信息的载体，信息是数据的内容和解释，而信号是数据的编码。
模拟传输系统为了实现长距离传输，要用放大器来增强信号中的能量。
数字传输系统的衰减也会影响数据的完整性，为了获得更大的传输距离，可以使用中继器使信号恢复为标准水平。
RJ-45接口采用透明塑料材料制作，由于其外观晶莹透亮，常被称为”水晶头“。
根据是否有屏蔽层双绞线可以分为屏蔽双绞线（STP）和非屏蔽双绞线（UTP）。
五类UTP最高传输速率100Mbps，超五类UTP最高传输速率1000Mbps，六类UTP最高传输速率2.4Gbps，超六类UTP最高传输速率10Gbps。
码元是对于网络中传送的二进制数字中每一位的通称，也常称作”位”或bit。
在数据通信中，码元是对于网络中传送的二进制数字中每一位的通称, 也常称为”位”或bit。
微波通信成本相对比较低，目前已经被广泛地应用于长途电话、蜂窝电话、电视转播等场合。
根据光在光纤中的传播方式，光纤分为两种类型，即单模光纤和多模光纤。
单模光纤采用激光二极管做光源，而多模光纤采用发光二极管做光源，相比之下，单模光纤比多模光纤传输距离远。
所谓”模”是指以一定角度进入光纤的一束光。
信号速率指单位时间内所传送的二进制位代码的有效位数，以每秒比特数计，即 bps。
常见的无线传输介质有红外线、无线电波、微波与光波等。
按照通信中传输信道数，数据通信方式可分为串行通信和 并行通信。
数据通信方式按照信号传送方向与时间的关系，可以分为单工通信、半双工通信、和全双工通信3种方式。
按被传输信号的特点，数据传输方式可以分为基带传输、频带传输、和宽带传输3种方式。
串行传输是以比特为单位的数据传输；并行传输是以字节为单位的数据传输。
计算机内部CPU和存储器模块之间的数据传输采用的就是并行通信。计算机网络中普遍采用串行通信方式。
在信道中直接传送基带信号时，称为基带传输。
常用的多路复用技术有频分多路复用（FDM）技术和时分多路复用（TDM）技术及波分多路复用（WDM）技术。频分多路复用是将各路信号分别调制到不同的频段进行传输，多用于模拟通信；时分多路复用是利用时间上离散的脉冲组成相互不重叠的多路信号，广泛应用于数字通信。
时分多路复用是利用时间上离散的脉冲组成相互不重叠的多路信号，多用于数字通信。
频分多路复用是将各路信号分别调制到不同的频段进行传输，多用于模拟通信
具有调制、解调功能的装置称为调制解调器，调制器实现数字信号转换成模拟信号，解调器实现模拟信号转换成数字信号。
在模拟通信中，常用带宽表示信道传输信息的能力，即传输信号的最高频率与最低频率之差。
在模拟通信中，波特率指数据信号对载波的调制速率，它用单位时间内载波调制状态改变次数来表示，其单位为波特 (Baud)。
在数字通信中，比特率是数字信号的传输速率，用单位时间内传输的二进制代码的有效位数来表示。
在数字通信中，误码率是指在数据传输中的错误率，在计算机网络中一般要求数字信号误码率低于10^-6。
响应时间指从发送一条信息到收到回答之间的时间。
模拟信道的带宽或信噪比越大，信道的极限传输速率也越高。
传输介质分为有线介质和无线介质两大类。
信道按传输信号的形式可以分为数字信道和模拟信道。
双绞线通常由两对或更多对这样缠绕在一起的导线组成，依靠相互缠绕（双绞）作用，来消除或减少电磁干扰（EMI）和射频干扰(RFI)。
网络中常用的数据交换技术可分为两大类：电路交换和存储转发交换，其中存储转发交换技术可以分为报文交换和分组交换。
分组交换的基本思想包括数据分组、路由选择与存储转发。
人们在局域网组网中布线使用最多的网络电缆是非屏蔽双绞线。
数字数据的调制编码常用的调制技术由幅移键控、频移键控和相移键控
差错控制编码一般分为检错码和纠错码。检错码通过重传机制进行纠错，是目前网络中广泛使用的差错控制编码。
差错控制方式基本上分为两类：一类为发现差错立即重发，计算机网络通信中一般采用的反馈纠错；另一类为发现错码，能纠正一定程度传输差错的较复杂的前向纠错，被广泛用于卫星通信网络、移动通信网络中；在这两类的基础上还派生出一类，称为混合纠错。
实际采用的错误检测方法主要有两类：奇偶校验和循环冗余校验。
T568A线序是白绿绿白橙蓝白蓝橙白棕棕，T568B线序是白橙橙白绿蓝白蓝绿白棕棕。
当个人计算机以拨号方式接入因特网时，必须使用的设备是调制解调器。

第三章

计算机的网络结构可以从网络体系结构、网络组织和网络配置3个方面来描述。
按照结构化设计方法，计算机网络将其功能划分为若干层，较高层次建立在较低层次的基础上，并为其更高层提供必要的服务功能。
物理层处于OSI 参考模型的最低层，直接面向网络传输介质，完全面向硬件。
层与层之间的联系是通过各层之间的接口来进行的。
只有两个物理层之间通过媒体进行真正的数据通信，其余各对等层之间不存在直接的通信关系，而是通过各对等层的协议来进行通信的。
服务描述每层的功能，接口定义某层提供的服务和如何被高层访问，协议是每层功能的实现方法。
OSI参考模型将网络分为7层，其中第1~3层属于通信子网的功能范畴，第5~7层属于资源子网的范畴，第4层起着衔接上下三层的作用。
协议是一组规则的集合，是进行交互的双方必须遵守的约定。
OSI不同层次中的数据单位名称，物理层为比特，数据链路层为帧，网络层为分组，传输层及以上为报文。
基于TCP/IP的参考模型将协议分成四个层次：网络接口层、网际互联层、传输层、应用层。
传输控制协议TCP属于TCP/IP协议簇中的传输层，是一种面向连接的子协议，OSI/RM从下向上的7个层次分别为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。最高层为应用层，面向用户提供服务；最低层为物理层，连接通信媒体实现数据传输。
TCP/IP参考模型应用层的主要协议有HTTP、SMTP、FTP和TELNET。
在网络体系中，为了保证数据通信双方能正确而自动地进行通信，针对通信过程的各种问题，制定了一整套约定,这就是网络系统的通信协议。
虽然OSI参考模型得到了业界的认可，但是目前遍及全球的互联网却使用了TCP/IP模型。
TCP/IP不是一个简单的协议，而是由一组小的、专业化协议构成，包括 TCP、IP 、UDP、ARP和 ICMP。
1973年，斯坦福大学的两名研究人员提出了TCP/IP协议，该协议实现了异种机异种网之间的互联。
OSI/RM 模型中，连接通信媒体实现数据传输的是物理层，面向用户提供服务的是应用层。
TCP/IP模型中，传输层负责端到端的对等实体之间进行通信，应用层负责提供网络服务，网际互联层负责在互联网上传输数据分组的是。
在网络层次结构模型中，N 层是N-1 层的用户，同时又是N+1 层的服务提供者。对N 层而言，N+1 层用户直接获得了N 层提供的服务。
交换机是工作在数据链路层的网络设备，交换机具有物理寻址功能。
一台计算机上的第 N 层与另一台计算机上对应的第N 层进行对话，通话的规则就是第N层协议。
网卡工作在OSI参考模型的物理层和数据链路层的网络设备。
网络层提供的服务主要有虚电路服务和数据报服务两大类。
网络层的主要功能有逻辑寻址和路径选择。
地址解析协议是一个网络互联层协议，用于实现IP地址到MAC地址的转换。
网络协议主要由3要素组成：语法、语义和交换规则。
语法是以二进制形式表示的命令和相应的结构，规定数据与控制信息的结构和格式。
IP地址由网络地址和主机地址两部分组成。
子网掩码一般由两部分组成，前一部分使用连续的1标识网络地址，后一部分使用连续的0标识主机地址。
在IP 地址中，网络地址和主机地址是通过子网掩码来分开的。
下一代互联网将逐渐放弃IPv4，启用IPv6地址协议，从2的32次方增加到2的128次方。
私有IP 地址中，A类私有地址范围10.0.0.0-10.255.255.255，B类私有地址范围172.16.0.0-172.31.255.255，C类私有地址范围192.168.0.0-192.168.255.255。
A类IP地址中的第一个8位组表示网络地址，其余3个8位组表示主机地址。
子网掩码又叫网络掩码、地址掩码，它是一种用来指明一个IP 地址的哪些位标识的是主机所在的子网，以及哪些位标识的是主机号的掩码。
广播地址有两种形式：直接广播地址和有限广播地址。有限广播地址为255.255.255.255。
使用IP地址与子网掩码进行”与”运算所得到的结果就是网络地址。
A类IP首字节范围是1—126,B类首字节范围是128—191,C类首字节范围是192—223,D类首字节范围是224—239，E类首字节范围是240—255。
MAC地址长度为48比特。
IP地址的32位全为（255.255.255.255）用于本地广播，该地址称为有限广播地址。
A类网络地址127.0.0.0被称为回送地址。
A类IP地址0和127这两个网络号保留，实际可指派的网络号有126个；B类IP地址128.0不指派，所以B类网络可用个数为2¹⁴-1个；C类IP地址192.0.0也不指派，网络可用个数为2²¹-1 个。
基于网际控制报文协议（ICMP)工作的网络诊断命令是Ping和Tracert。
路由器的主要功能是过滤、存储、转发、流量管理、媒体转换。

第四章

局域网是一个允许很多彼此独立的计算机在适当的区域内、以适当的传输速率直接进行沟通的数据通信系统。
影响局域网特性的主要技术因素是传输介质、拓扑结构和介质访问控制方法。
局域网有较快的数据传输速率，一般不小于10Mbps，目前速率可达10000Mbps；传输时延短，大约在1ms之内；局域网误码率一般是10^-9—10^-12。
因为局域网不存在路由选择问题，因此局域网体系结构中不需要网络层，只包含OSI参考模型最低的两个层。
通常可将信道分配方法划分为两类：静态分配信道方法和动态分配信道方法。
动态分配信道方法通常有3种：轮转、预约和争用。争用方法属于随机访问技术，而轮转和预约方法属于控制访问技术。
轮转适合交互式终端对主机的通信；预约适合数据流的通信；争用适合突发式通信。
CSMA/CD是以太网中采用的介质访问控制方法，其工作原理可以概述为先听后发、边听边发、冲突停发、随机重发；其中 CS 是载波监听，MA 是多路访问，CD是冲突检测；用户只要使用以太网卡，就具备CSMA/CD功能。
以太网包括3种网络接口：RJ-45、BNC和AUI, 所用的传输介质分别为：双绞线、细同轴电缆和粗同轴电缆。
介质访问控制 (MAC) 方法是在局域网中对数据传输介质进行访问管理的方法。
万兆位以太网只能在全双工通信方式下工作，也不使用CSMA/CD协议。
常见的传统以太网有4种类型:10Base5、10Base2、10Base-T和10Base-F。其传输介质分别为粗缆、细缆、双绞线和光纤。
以太网已成为应用最普遍的局域网，是当前组建的局域网、校园网和企业网的首选。
ATM即异步传输模式，是高速分组交换技术，其基本数据传输单元是信元，由一个5字节的元头和一个48字节的用户数据组成，长度为53字节。可以同时应用于广域网和局域网中，无须选择路由，必须使用光纤作为传输介质。
光纤分布数据接口(FDDI)标准是由美国国家标准协会建立的，使用环型体系结构，为了容错和备份一般采用双环结构，以光纤为传输介质。
按照IEEE 802 标准，局域网的体系结构由3层协议构成，即物理层、媒体访问控制子层和逻辑链路控制子层。
“媒体访问控制层”和”逻辑链路控制层”这两层相当于OSI七层参考模型中的第二层，即数据链路层。
组成一个局域网有三大要素：网络结构、网络硬件系统及网络软件系统。
通常组建局域网需要的网络硬件主要是服务器、网络工作站、网络适配器、交换机及传输介质等。
网络工作站是网络用户的最终操作平台。
按照总线接口类型，网卡可分为PCI接口网卡、PCI-E接口网卡和USB接口网卡等。
在局域网上使用的网络软件主要是网络操作系统、网络数据库管理系统和网络应用软件。
网络操作系统是用来管理网络上的各种计算机，使用户能方便有效地共享网络资源,为网络用户提供所需的各种服务的软件和有关规程的集合。
网络操作系统是网络环境下用户与网络资源之间的接口，用以实现对网络的管理和控制。
局域网中常见的网络操作系统有微软公司的Windows Server系列、Linux及功能强大的UNIX。
Linux是一个”类UNIX”的操作系统，1991年由芬兰的一名大学生开发，这个操作系统是自由软件，也称源代码开放软件。
无线局域网 WLAN 是计算机网络与无线通信技术相结合的产物。
一般说来，组建无线局域网需要用到的设备包括无线接入点（AP）、无线路由器、无线网卡、天线等。
无线局域网采用单元结构，将各个系统分成许多单元，每个单元称为一个基本服务组，服务组的组成结构主要有两种形式：无中心无线网络拓扑结构和有中心无线网络拓扑结构。
无线路由器是一种带路由功能的无线接入点,具备无线AP的所有功能。
无线网卡接口一般有PCI/PCI-E、USB、PCMCIA 、MINIPCI-E和M.2等多种形式。
对等网也可以说成就是不要服务器的局域网，它是一个分布式网络系统。
客户机/服务器网络是以服务器为中心的网络模型，也称为主—从结构网络。
B/S结构 (Browser/Server结构)即浏览器和服务器结构。B/S结构中用户工作界面是通过WWW浏览器来实现的，极少部分事务逻辑在前端实现，主要事务逻辑在服务器端实现。
对等网的特点：主机地位相等、管理方便、成本低廉。
客户机/服务器网络的特点:分工明确、集中式管理、可扩充性好。
根据交换机应用的网络层次，可以将网络交换机划分为企业级交换机、校园网交换机、部门级交换机、工作组交换机和桌面型交换机5种。
端口是指交换机连接网络传输介质的接口部分。
机架插槽数是指机架式交换机所能安插的最大模块数。
背板是整个交换机的交通干线，它的值越大，则在各端口同时传输数据时，给每个端口提供的带宽就越大，传输速率也就越大。
一个交换机的MAC地址表的大小反映了连接到该设备能支持的最大节点数。
局域网交换机支持的协议和标准内容，直接决定了交换机的网络适应能力。
缓冲区大小被交换机用来协调不同网络设备之间的速度匹配问题。
将交换机进行互联的方式有堆叠和级联。
共享式局域网的核心设备是集线器，交换式局域网的核心设备是交换机。
交换以太网采用存储转发技术或直通技术来实现信息帧的转发。
某一速率为100M的交换机有20个端口，则每个端口的传输速率为100 M。
企业级交换机属于高端交换机，一般采用模块化的结构。
交换机的接口类型可以分为两大类：二层接口和三层接口。
交换机与集线器相比，最大特点是使共享信道转变为独享信道。
交换机是属于数据链路层的设备，可以根据MAC地址进行数据转发。交换机的工作就是围绕MAC地址表进行的，地址表记录的是MAC地址与交换机端口号的对应关系等信息。
根据工作的协议层，交换机可分第二层交换机、第三层交换机和第四层交换机。

第五章

网络管理中心，通常由一组功能不同的控制设备组成，它们指挥和控制网络中心的其他设备，一起完成网络管理的任务。
计算机网络安全涉及的内容既有技术方面的问题，也有管理方面的问题。
SNMP的管理模型包括三个基本组成部分：管理代理、管理进程和管理信息库。
管理代理是一种软件，在被管理的网络设备中运行，负责执行管理进程的管理操作。
管理进程是一个或一组软件程序，一般运行在网络管理站的主机上，可以在SNMP的支持下命令管理代理执行各种管理操作。
管理信息库是一个概念上的数据库，由各被管理对象组成，用来存放被管理对象的各种相关信息。
一个功能完善的网络管理系统，通常具有配置管理、故障管理、性能管理、记账管理、安全管理等功能。
性能管理指标通常包括网络响应时间、吞吐量、费用和网络负载。
记账管理主要是对用户使用网络资源的情况进行记录并核算费用。
网络中存在的威胁有：黑客攻击、病毒、蠕虫、木马、恶意软件。
黑客网络攻击采用的主要方式有：窃听、IP地址欺骗、篡改数据、拒绝服务攻击、漏洞攻击。
拒绝服务攻击的目的是通过向目标网络发送大量数据报文，导致目标网络瘫痪，进而拦截数据流，使得目标网络无法提供网络服务和获取网络资源。
漏洞攻击，攻击者通过操作系统漏洞、协议漏洞等攻击目标网络，取得目标网络用户账号、密码，进而获得目标网络操作权限。
计算机病毒是指那些具有自我复制能力的特殊计算机程序，它能影响计算机软硬件正常运行，破坏数据的正确与完整，影响网络正常运行。
计算机病毒的特点有破坏性、隐蔽性、潜伏性、传染性。
木马的主要特征有隐蔽性、欺骗性、功能特殊性、自动运行性和自动恢复性。
完整的木马程序一般由两个部分组成：一个是服务器端程序，另一个是客户机端程序。客户机端程序安装在控制计算机上，服务器端程序安装在被控制的计算机上。
隐蔽性是木马程序的首要特征，简单的采用按【Ctrl+Alt+Delete】组合键的方法是看不到木马进程的。
流氓软件主要分广告软件、间谍软件、浏览器劫持程序、行为记录软件、恶意共享软件。
广告软件，指未经用户允许下载并安装，在用户计算机上或与其他软件捆绑，通过弹出式广告等形式谋取商业利益的程序。
间谍软件，指一种能够在用户不知情的情况下，在其计算机上安装后门程序，用于收集用户信息的软件。
浏览器劫持程序，指一种恶意程序，通过浏览器插件、BHO等形式对用户的浏览器进行篡改，使用户的浏览器配置不正常被强行引导到商业网站。
行为记录软件，指未经用户许可，窃取并分析隐私数据，记录用户计算可以使用习惯、网络浏览习惯等个人行为的软件。
恶意共享软件，指某些共享软件为了获取利益，采用诱骗、试用陷阱等方式强迫用户注册，或者在软件体内捆绑各类恶意插件，未经允许将其安装到用户计算机中。
蠕虫可以说是一类特殊的病毒，蠕虫通过分布式网络来进行扩散。
根据网络故障对网络应用的影响程度，网络故障一般分为连通性故障和性能故障两大类。
连通性故障是指网络中断，业务无法进行，是最严重的网络故障。
性能故障是指网络的性能下降，传输速率变慢，业务受到一定程度的影响，但并未中断。
计算机网络连通性故障的表现形式主要有硬件、介质、电源故障，配置错误及设备兼容性问题3种。
计算机网络性能故障主要有网络拥塞、到目的地不是最佳路由、供电不足及网络环路。
硬件故障是引起连通性故障的最常见原因。
排除网络层故障的基本方法是沿着从源到目的地的路径查看路由器上的路由表，同时检查那些路由器接口的IP地址是否正确。
故障排除常用方法有：分段故障排除法及替换法。
替换法是检查硬件是否有问题最常用的方法。
防火墙的分类有多种方式。按照实现方式可以分为软件防火墙和硬件防火墙。
根据防火墙的工作方式可分为包过滤型防火墙、代理服务型防火墙和状态监测防火墙。
包过滤型防火墙工作于OSI参考模型的网络层与传输层，所过滤的信息均位于数据包的IP、TCP或UDP包头。
状态监测防火墙是当前主流防火墙技术。
在计算机网络中，加密可分为通信加密和文件加密。通信加密分为节点加密、链路加密和端-端加密三种方式。
节点加密：对相邻两节点之间传输的数据进行加密。在这种方式中加密仅对报文实施，而不对报头加密，以便于传输路由的选择。
链路加密：位于数据链路层，它是对相邻节点之间的链路上所传输的数据进行加密，包括对数据和所有的报头都加密。这种方式能有效地抵抗线路串扰、主动或被动地搭线窃听所造成的威胁。
端-端加密：对用户之间传送的数据提供连续的保护。在初始节点上实施加密，在中间节点以密文形式传输，仅在目的节点才能解密。但加密时，报头仍为明码形式。加密位于表示层，虽然提供了灵活性，但却增加了主机的负担。
安全认证技术通常包括身份认证技术和消息认证技术。
身份认证是指计算机及网络系统确认操作者身份的过程。
在windows下使用清除工具清除病毒需要在启动系统时按F8键进入安全模式。
“arp -d“可以删除本地所有APR缓存记录；要查看整个ARP缓存表，使用的命令是”arp -a“。
ARP是一个在局域网通信中广泛使用的协议，使用广播包发送，网络中的每台主机都是ARP协议数据包的接收者和发送者。
检查计算机是否开启IP路由转发最简单的方法是使用”ipconfig/all“命令，查看命令显示结果中的”IP Routing Enable“参考取值。
如果要查看完整本地路由表，使用”route print“命令，也可以使用”netstat -r“命令。
netstat命令中”-s”参数用来显示IP、TCP、UDP和ICMP的协议统计数据，经常与”-P“命令组合来查看指定协议的统计数据。
利用netstat -s -p ICMP命令可以查看ICMP协议统计数据，判断问题所在。
网络状态查看工具是netstat，-e参数的含义是用来查看关于以太网的统计数据。
netstat -an命令可以了解当前的TCP、UDP连接情况，分析是否有不正常的网络连接及本地是否打开了某些不应该打开的可疑端口。
ping命令参数中，设置生存时间字段的参数是-i ttl;实现持续测试对方主机功能所用到的参数是-t；执行指定次数的参数是-n。
Ping -a命令可以测试计算机名和计算机的IP 地址。
使用Ping -r count命令可以记录路由，通过此参数可以设定探测经过路由的个数，限定能够跟踪9个路由。
使用Ping命令时，不应缺少的参数是destination-list。
网络安全的目标是通过技术手段保证信息的安全。
不可否认性：建立有效的责任机制，防止实体否认其行为。
身份真实性：能对通信实体身份的真实性进行鉴别。
系统可控性：能够控制使用资源的人或实体的使用方式。
系统易用性：在满足安全要求的条件下，系统应当操作简单，维护方便。
信息完整性：保证数据的一致性，能够防止数据被非授权的人或实体建立、修改和破坏。
信息机密性：保证机密信息不会泄露给非授权的人或实体。
服务可用性：保证合法用户对信息和资源的使用不会被不正当地拒绝。
可审查性：对出现的网络安全问题提供调查的依据和手段。

第六章

在Windows系统中打开”超级终端”软件，选择开始→程序→附件→通信→超级终端命令。
首次使用和调试路由器和交换机时，一般采用Console端口连接，这种连接方式需要在电脑上运行超级终端软件进行配置。
通过CONSOL口连接交换机，在超级终端里应设为波特率：9600数据位：8 停止位：1奇偶校验：无。
远程登录口令是用Telnet登录的必备条件。
通过网络中的远程终端设备，利用Telnet IP地址命令可远程登录和管理该网络设备。
二层交换机使用的是MAC地址交换表，而三层交换机使用的是基于IP地址交换表。
一般路由器的配置命令行为用户模式→enable→特权模式和全局配置模式。
从特权模式进入全局配置模式的命令是Configure Terminal，从全局配置模式进入FastEthernet0/1端口的命令是interface FastEthernet0/1。
路由器的接口有三种类型：局域网接口、广域网接口和控制台端口。配置路由器时，计算机的串口COM和路由器的Console 端口连接时使用配置线，路由器的以太网接口和交换机的端口连接时使用直通线，路由器的以太网接口和计算机的网卡接口直接相连时使用交叉线。
第一次对路由器进行配置应采用的端口为Console 端口。
交换机和主机连接的接口模式是access，交换机和交换机连接的接口模式是 Trunk ,Trunk模式的接口可以传输多个VLAN的信息。
路由是指数据包从一个地方到达另一个地方的过程。按照路由信息源的区别，路由分为直连路由、静态路由和动态路由。
路由器中时刻维持着一张路由表，这张路由表可以是静态配置的，也可以是由动态路由协议产生的。动态路由协议分为距离矢量 和链路状态 两种。
默认路由并不是向特定的网络配置的一条路由，而是在路由表中找不到目的网络时用于转发数据流量。
RIP路由协议使用跳数度量到达另一个网络的路径好坏。
IP访问控制列表分为标准访问控制列表和扩展访问控制列表两类。
标准访问控制列表会检查收到数据包的源地址是否匹配，扩展的访问控制列表，可以通过用源地址、目标地址、协议、端口号来允许或拒绝报文通过。
标准访问控制列表应配置在离目标更近的端口上。
标准访问控制列表执行时是按顺序执行的，一旦遇见满足条件的语句，执行并退出列表，不再执行后面的语句。
ACL安全控制主要执行两个操作：允许和拒绝，在路由器中主要是在端口的输入（In）和输出（Out）两个方向上的应用。
在ACL中规定通配符掩码用反向掩码来表示子网掩码。
若过滤源主机范围为所有，则可以用”0.0.0.0 255.255.255.255“，也可以用关键字”any“来代替。
若过滤源主机范围为某一台主机（IP地址），则可以用”IP地址 0.0.0.0“，也可以用关键字”host Ip地址“来代替。
NAT按实现方式分为三种：静态NAT、动态NAT和端口多路复用动态NAT。
交换机的端口在默认情况下是启用的，其状态为Up;而路由器的端口在默认情况下是禁用的,其状态为Down。
要将大量的私网IP通过一个注册IP转换到互联网上的技术是网络地址转换（NAT）。
在路由器中，路由器的名称修改为R1的命令是hostname R1。
一般路由器有路由寻址和分组转发两种功能。
查看路由器路由表的命令为show ip route。
两台路由器通过V.35线缆连接时，时钟速率必须被配置在DCE端。
在路由器里正确添加静态路由的命令是Ip route。
当前在交换机接口配置命令模式下，输入end命令可直接退到特权命令模式。
交换机端口安全是一种基于MAC地址的安全机制。
查看路由器启动配置的命令是show startup-config。
在交换网络中，一般提供冗余链路可以解决单点故障问题。
当交换网络中出现环路时，会产生广播风暴、多帧复制、地址表的不稳定现象，严重影响网各正常运行。
查看交换机端口加入VLAN的情况，用到的命令是show vlan。
在VLAN概念中，当交换机端口工作在access模式时，该端口只可以属于一个VALN。VLAN的使用可以缩小网络的广播域。
VLAN能将网络划分为多个广播域，从而有效地控制了”广播风暴“的发生。
从实现的机制或策略看，VLAN分为静态VLAN和动态VLAN两种。
静态VLAN主要是根据交换机的端口来划分的。动态VLAN的划分有根据MAC地址划分VLAN和根据网络层协议划分VLAN。
交换机端口的违例处理方式有protect(保护方式)、restrict（限制方式）和shutdown（禁用端口方式）三种。
protect(保护方式)，直接丢弃违例主机的数据包，不发出警告。
restrict（限制方式），不转发主机的数据包，向网络管理主机发出通知。
shutdown（禁用端口方式），当违例产生时，马上关闭端口并发出一个通知。
层次化网络设计在互联网组件的通信中引入了三个关键层的概念，这三个层次分别是核心层、汇聚层和接入层。

填空网络（答案版）

评论

发表回复 取消回复

发表回复取消回复