# 填空网络（答案版）

- Link: https://www.nekosaku.moe/2026/11/03/%e5%a1%ab%e7%a9%ba%e7%bd%91%e7%bb%9c%ef%bc%88%e7%ad%94%e6%a1%88%e7%89%88%ef%bc%89/
- Published: 2026-11-03T17:18:27+08:00
- Author: sakurako

**第一章**

 1.  20世纪60年代初期是计算机网络发展的萌芽阶段，该阶段的计算机通信系统被称为**联机
     系统**。
 2.  联机系统是指以一台中央**主计算机**连接不同地理位置的多个**终端**。终端是指一台
     计算机的外部设备，包括**显示器**和**键盘**。
 3.  第二代计算机网络，最具代表性的为**1969**年由美国国防部高级研究计划局（DARPA）建成
     的**ARPANET**实验网,以**电话线路**作为主干网络。
 4.  美国政府于1993年提出的”**信息高速公路**“计划不仅推动了互联网本身的发展，也促进
     了对下一代互联网的研究。
 5.  1984年国际标准化组织 (ISO)正式颁布了一个开放系统互联参考模型的国际标准是**OSI/
     RM**。
 6.  ISO成立于1946年，是一个全球性的非政府组织，也是目前世界上最大、最有权威的**国际
     标准化**专门机构。
 7.  OSI是一种概念上的网络模型，其作用是规定了网络体系结构的框架，保证了不同网络设备
     间的**兼容性**和**互操作性 **。
 8.  1980年2月，在旧金山成立的国际电子电气工程师协会(IEEE) 也在 OSI/RM 标准的基础上
     制定了**IEEE802**局域网标准。
 9.  计算机网络由**通信**子网和**资源**子网组成，**通信**子网的主要功能是把信息从一台
     主机传输到另一台主机。
 10. **计算机网络软件**主要包括**网络操作系统**、**网络协议**和**网络应用软件**。
 11. 网上计算机或设备与传输媒介形成的节点与线的物理构成模式被称为计算机网络的**拓扑
     结构 **。
 12. 网络的”**拓扑结构**“是指网络的几何连接形状，画成图就叫网络”拓扑图”。
 13. 基本的网络拓扑类型有**总线型**、**星型**、**环型**3种。
 14. 树型网络是分级的**集中控制**式网络，节点按**层次**进行连接。
 15. 广域网一般采用**网状型**结构，而局域网不常用。
 16. 网络中的节点有两类，一类是**转接节点**,另一类是**访问节点**。
 17. 在**中小型局域网**中常用到的网络拓扑结构有**总线型**拓扑结构、**星型**拓扑结构
     和**环型**拓扑结构三种。
 18. 星型拓扑结构的中央节点主要采用**交换机**。
 19. 网络的”**拓扑结构**“是指网络中节点与通信线路间的几何连接形状。网络的节点有两类：
     一类是转换和交换信息的**转接节点**，包括**集线器**、

**交换机**、**路由器**、**终端控制器**，另一类是信息交换的源节点和目标节点，称为**
访问节点**，包括**计算机主机**和**终端**。

基本的网络拓扑类型有**总线型**、**星型**、**环型**、**树型**和**网状型**。适用于
中小型局域网的拓扑结构有**总线型**、**星型**、**环型**，适用于大中型局域网的拓扑
结构有**树型**，适用于广域网的拓扑结构有**网状型**。可靠性最好的拓扑结构是**网状
型**。**树型**拓扑结构是**总线型**拓扑结构的扩展，**星型**拓扑结构的叠加。

 1.  ISO成立于1946年，是一个全球性的非政府组织，也是**国际标准化**的专门机构。
 2.  总线型网络两端需要连接**终结器**匹配线路阻抗，**防止信号反射回总线产生干扰**。
 3.  无线网络就是采用无线通信技术代替**有线传输介质（传统电缆）**，提供传统有线网络
     的功能。
 4.  建立计算机网络的目的是**资源共享**。
 5.  “资源共享”中的”资源”是指计算机网络中所有的**软件**、**硬件**和**数据**资源。
 6.  根据网络计算机之间互联的距离划分，可以将网络划分为**局域网（LAN）**、**城域网(
     MAN)**、**广域网(WAN)**。
 7.  按网络传输介质的不同将网络分为**有线网络**和**无线网络（WLAN）**。
 8.  按照网络传输和管制方式的不同，可以把局域网分为**以太网**、**ATM**、**FDDI**等几
     种类型。
 9.  计算机网络是**计算机**技术与**通信**技术紧密结合的产物，是现代信息社会的基础设施。
 10. 从1987年9月20日北京计算机技术研究所的**钱天白**教授发出第一封**电子邮件**开始，
     拉开了Internet在我国发展的序幕。
 11. 目前，计算机网络正朝着**高速化**、**实时化**、**智能化**、**集成化**和**多媒体
     化**的方向不断发展。
 12. 计算机设备间使用统一的规则即”**网络协议**“来交换信息
 13. 有线网络有以下优点：**工程造价低**、**传输速率高**、**传输距离远**、**受外界干扰
     小**。
 14. 无线网络有以下优点：**部署灵活**、**建设速度快**、**网络扩展性能相对较强**。
 15. **负载均衡**是指工作被**均匀地**分配给网络中的各台计算机进行处理，这样就减轻了
     单台计算机的工作负荷，提高了工作效率。
 16. **负载均衡**主要应用于**服务器集群**系统中，网络控制中心负责分配和检测。当某台
     计算机的任务过重时，系统会通过网络将部分工作转交给空闲的计算机去处理，使资源得到
     合理调整。
 17. 分布式处理也被认为是**并行**处理形式。
 18. 一个综合性的大型课题可以采用合适的算法，将课题分成许多小课题，**分散到网络中不同
     的计算机上进行处理**，之后集中起来使问题得到快速解决，体现了计算机网络**分布式
     处理**功能。
 19. **ISO**中文名称**国际标准化组织**。
 20. **ANSI**中文名称**美国国家标准协会**。
 21. **IEEE**中文名称**电气电子工程师学会**。
 22. **ITU**中文名称**国际电信联盟**。
 23. **IEC**中文名称**国际电工委员会**。
 24. **EIA**中文名称**电子工业协会**。
 25. **TIA**中文名称**美国通信工业协会**。

  

  

  

  

  

  

  

**第二章**

 1.  数据通信系统的基本组成一般包括**发送端**、**接收端**以及收发两端之间的**信道**
     3个部分。
 2.  信号是数据的**电编码**、电磁编码或其他编码。
 3.  数据是信息的**载体**，信息是数据的内容和解释，而信号是数据的**编码**。
 4.  模拟传输系统为了实现长距离传输，要用**放大器**来增强信号中的能量。
 5.  数字传输系统的衰减也会影响数据的完整性，为了获得更大的传输距离，可以使用**中继
     器**使信号恢复为标准水平。
 6.  RJ-45接口采用透明塑料材料制作，由于其外观晶莹透亮，常被称为”**水晶头**“。
 7.  根据是否有屏蔽层双绞线可以分为**屏蔽双绞线（STP）**和**非屏蔽双绞线（UTP）**。
 8.  五类UTP最高传输速率**100Mbps**，超五类UTP最高传输速率**1000Mbps**，六类UTP最高
     传输速率**2.4Gbps**，超六类UTP最高传输速率**10Gbps**。
 9.  码元是对于网络中传送的**二进制**数字中每一位的通称，也常称作”位”或bit。
 10. 在数据通信中，**码元**是对于网络中传送的二进制数字中每一位的通称, 也常称为”位”
     或bit。
 11. **微波**通信成本相对比较低，目前已经被广泛地应用于长途电话、蜂窝电话、电视转播
     等场合。
 12. 根据光在**光纤中的传播方式**，光纤分为两种类型，即**单模光纤**和**多模光纤**。
 13. 单模光纤采用**激光二极管**做光源，而多模光纤采用**发光二极管**做光源，相比之下，
     单模光纤比多模光纤传输距离**远**。
 14. 所谓”模”是指**以一定角度进入光纤的一束光**。
 15. 信号速率指单位时间内所传送的二进制位代码的**有效位数**，以每秒比特数计，即 bps。
 16. 常见的无线传输介质有**红外线**、**无线电波**、**微波**与**光波**等。
 17. 按照通信中传输信道数，数据通信方式可分为**串行通信**和 **并行通信**。
 18. 数据通信方式按照信号传送方向与时间的关系，可以分为**单工通信**、**半双工通信**、
     和**全双工通信**3种方式。
 19. 按被传输信号的特点，数据传输方式可以分为**基带传输**、**频带传输**、和**宽带传输**
     3种方式。
 20. 串行传输是以**比特**为单位的数据传输；并行传输是以**字节**为单位的数据传输。
 21. 计算机内部CPU和存储器模块之间的数据传输采用的就是**并行**通信。计算机网络中普遍
     采用**串行**通信方式。
 22. 在信道中直接传送基带信号时，称为**基带传输**。
 23. 常用的多路复用技术有**频分多路复用（FDM）**技术和**时分多路复用（TDM）**技术及**
     波分多路复用（WDM）**技术。频分多路复用是将各路信号分别调制到不同的**频段**进行
     传输，多用于**模拟**通信；时分多路复用是利用**时间**上离散的脉冲组成相互不重叠
     的多路信号，广泛应用于**数字**通信。
 24. **时分多路复用**是利用时间上离散的脉冲组成相互不重叠的多路信号，多用于数字通信。
 25. **频分多路复用**是将各路信号分别调制到不同的频段进行传输，多用于模拟通信
 26. 具有调制、解调功能的装置称为**调制解调器**，调制器实现**数字**信号转换成**模拟**
     信号，解调器实现**模拟**信号转换成**数字**信号。
 27. 在**模拟**通信中，常用**带宽**表示信道传输信息的能力，即传输信号的**最高频率**
     与**最低频率**之差。
 28. 在**模拟**通信中，波特率指数据信号对**载波**的调制速率，它用单位时间内载波调制
     状态**改变次数**来表示，其单位为**波特 (Baud)**。
 29. 在**数字**通信中，**比特率**是数字信号的传输速率，用单位时间内传输的二进制代码
     的**有效位数**来表示。
 30. 在**数字**通信中，**误码率**是指在数据传输中的错误率，在计算机网络中一般要求数字
     信号误码率低于**10^(-6)**。
 31. 响应时间指从**发送一条信息**到**收到回答**之间的时间。
 32. 模拟信道的**带宽或信噪比**越大，信道的极限传输速率也越高。
 33. 传输介质分为**有线介质**和**无线介质**两大类。
 34. 信道按传输信号的形式可以分为**数字信道**和**模拟信道**。
 35. 双绞线通常由两对或更多对这样缠绕在一起的导线组成，依靠相互缠绕（双绞）作用，来
     消除或减少**电磁干扰**（EMI）和**射频干扰**(RFI)。
 36. 网络中常用的数据交换技术可分为两大类：**电路交换**和**存储转发交换**，其中存储
     转发交换技术可以分为**报文交换**和**分组交换**。
 37. 分组交换的基本思想包括**数据分组**、**路由选择**与**存储转发**。
 38. 人们在局域网组网中布线使用最多的网络电缆是**非屏蔽双绞线**。
 39. 数字数据的调制编码常用的调制技术由**幅移**键控、**频移**键控和**相移**键控
 40. 差错控制编码一般分为**检错码**和**纠错码**。**检错码**通过重传机制进行纠错，是
     目前网络中广泛使用的差错控制编码。
 41. 差错控制方式基本上分为两类：一类为发现差错立即**重发**，计算机网络通信中一般采用
     的**反馈纠错**；另一类为发现错码，能**纠正**一定程度传输差错的较复杂的**前向纠
     错**，被广泛用于卫星通信网络、移动通信网络中；在这两类的基础上还派生出一类，称为**
     混合纠错**。
 42. 实际采用的错误检测方法主要有两类：**奇偶校验**和**循环冗余校验**。
 43. T568A线序是**白绿 绿 白橙 蓝 白蓝 橙 白棕 棕**，T568B线序是**白橙 橙 白绿 蓝 白
     蓝 绿 白棕 棕**。
 44. 当个人计算机以拨号方式接入因特网时，必须使用的设备是**调制解调器**。

  

  

  

  

  

  

  

  

  

  

**第三章

 1.  计算机的网络结构可以从**网络体系结构**、**网络组织**和**网络配置**3个方面来描述。
 2.  按照结构化设计方法，计算机网络将其功能划分为**若干**层，较高层次建立在较低层次
     的基础上，并为其更高层提供必要的服务功能。
 3.  物理层处于OSI 参考模型的**最低层**，直接面向**网络传输介质**，完全面向**硬件**。
 4.  层与层之间的联系是通过各层之间的**接口**来进行的。
 5.  只有两个**物理层**之间通过媒体进行真正的数据通信，其余各对等层之间不存在直接的
     通信关系，而是通过各对等层的**协议**来进行通信的。
 6.  **服务**描述每层的功能，**接口**定义某层提供的服务和如何被高层访问，**协议**是
     每层功能的实现方法。
 7.  OSI参考模型将网络分为7层，其中第1~3层属于**通信子网**的功能范畴，第5~7层属于**
     资源子网**的范畴，第4层起着衔接上下三层的作用。
 8.  协议是一组**规则**的集合，是进行交互的双方必须遵守的**约定**。
 9.  OSI不同层次中的数据单位名称，物理层为 **比特**，数据链路层为**帧** ，网络层为**
     分组**，传输层及以上为**报文**。
 10. 基于TCP/IP的参考模型将协议分成四个层次：**网络接口层**、**网际互联层**、**传输
     层**、**应用层**。
 11. 传输控制协议TCP属于TCP/IP协议簇中的**传输层**，是一种面向**连接**的子协议，OSI/
     RM从下向上的7个层次分别为**物理层**、**数据链路层**、**网络层**、**传输层**、**
     会话层**、**表示层**和**应用层**。最高层为**应用层**，面向**用户**提供服务；最低
     层为**物理层**，连接通信媒体实现数据传输。
 12. TCP/IP参考模型应用层的主要协议有**HTTP**、**SMTP**、**FTP**和**TELNET**。
 13. 在网络体系中，为了保证**数据通信双方**能正确而自动地进行通信，针对通信过程的各种
     问题，制定了一整套**约定**,这就是网络系统的通信协议。
 14. 虽然OSI参考模型得到了业界的认可，但是目前遍及全球的互联网却使用了**TCP/IP**模型。
 15. TCP/IP不是一个简单的协议，而是由一组小的、专业化协议构成，包括 **TCP**、**IP **、**
     UDP**、**ARP**和** ICMP**。
 16. 1973年，斯坦福大学的两名研究人员提出了**TCP/IP**协议，该协议实现了异种机异种网
     之间的互联。
 17. OSI/RM 模型中，连接通信媒体实现数据传输的是**物理**层，面向用户提供服务的是**应用**
     层。
 18. TCP/IP模型中，**传输**层负责端到端的对等实体之间进行通信，**应用**层负责提供网络
     服务，**网际互联**层负责在互联网上传输数据分组的是。
 19. 在网络层次结构模型中，N 层是N-1 层的**用户**，同时又是N+1 层的**服务提供者**。
     对N 层而言，N+1 层用户直接获得了N 层提供的**服务**。
 20. 交换机是工作在**数据链路**层的网络设备，交换机具有物理寻址功能。
 21. 一台计算机上的第 N 层与另一台计算机上对应的第N 层进行对话，通话的规则就是**第N
     层协议**。
 22. 网卡工作在OSI参考模型的**物理**层和**数据链路**层的网络设备。
 23. 网络层提供的**服务**主要有**虚电路服务**和**数据报服务**两大类。
 24. 网络层的主要**功能**有**逻辑寻址**和**路径选择**。
 25. 地址解析协议是一个网络互联层协议，用于实现**IP地址**到**MAC地址**的转换。
 26. 网络协议主要由3要素组成：**语法**、**语义**和**交换规则**。
 27. 语法是以二进制形式表示的命令和相应的结构，规定**数据**与**控制信息**的结构和格式。
 28. IP地址由**网络地址**和**主机地址**两部分组成。
 29. 子网掩码一般由两部分组成，前一部分使用连续的1标识**网络**地址，后一部分使用连续
     的0标识**主机**地址。
 30. 在IP 地址中，网络地址和主机地址是通过**子网掩码**来分开的。
 31. 下一代互联网将逐渐放弃IPv4，启用**IPv6**地址协议，从2的**32**次方增加到2的**128**
     次方。
 32. 私有IP 地址中，A类私有地址范围**10.0.0.0-10.255.255.255**，B类私有地址范围**172.16.0.0-
     172.31.255.255**，C类私有地址范围**192.168.0.0-192.168.255.255**。
 33. A类IP地址中的第一个8位组表示**网络**地址，其余3个8位组表示**主机**地址。
 34. **子网掩码**又叫网络掩码、地址掩码，它是一种用来指明一个IP 地址的哪些位标识的是
     主机所在的**子网**，以及哪些位标识的是**主机号**的掩码。
 35. 广播地址有两种形式：**直接广播地址**和**有限广播地址**。有限广播地址为**255.255.255.255**。
 36. 使用IP地址与子网掩码进行”与”运算所得到的结果就是**网络地址**。
 37. A类IP首字节范围是**1—126**,B类首字节范围是**128—191**,C类首字节范围是**192—223**,
     D类首字节范围是**224—239**，E类首字节范围是**240—255。**
 38. MAC地址长度为**48**比特。
 39. IP地址的32位全为（255.255.255.255）用于本地广播，该地址称为**有限广播地址**。
 40. A类网络地址**127.0.0.0**被称为回送地址。
 41. A类IP地址**0**和**127**这两个网络号保留，实际可指派的网络号有**126**个；B类IP地址**
     128.0**不指派，所以B类网络可用个数为**2^(14)-1**个；C类IP地址**192.0.0**也不指派，
     网络可用个数为**2^(21)-1 **个。
 42. 基于网际控制报文协议（ICMP)工作的网络诊断命令是**Ping**和**Tracert**。
 43. 路由器的主要功能是过滤、**存储**、**转发**、流量管理、媒体转换。

  

  

  

  

  

  

  

  

  

  

  

**第四章

 1.  局域网是一个允许很多彼此**独立的计算机**在适当的区域内、以适当的传输速率**直接**
     进行沟通的数据通信系统。
 2.  影响局域网特性的主要技术因素是**传输介质**、**拓扑结构**和**介质访问控制方法**。
 3.  局域网有较快的数据传输速率，一般不小于**10Mbps**，目前速率可达**10000Mbps**；传输
     时延短，大约在**1ms**之内；局域网误码率一般是**10^(-9)—10^(-12)**。
 4.  因为局域网不存在**路由选择**问题，因此局域网体系结构中不需要**网络**层，只包含
     OSI参考模型最低的**两**个层。
 5.  通常可将信道分配方法划分为两类：**静态分配信道方法**和**动态分配信道方法**。
 6.  动态分配信道方法通常有3种：**轮转**、**预约**和**争用**。**争用**方法属于随机访问
     技术，而**轮转**和**预约**方法属于控制访问技术。
 7.  **轮转**适合交互式终端对主机的通信；**预约**适合数据流的通信；**争用**适合突发
     式通信。
 8.  **CSMA/CD**是以太网中采用的介质访问控制方法，其工作原理可以概述为**先听后发**、**
     边听边发**、**冲突停发**、**随机重发**；其中 CS 是**载波监听**，MA 是**多路访问**，
     CD是**冲突检测**；用户只要使用**以太网卡**，就具备CSMA/CD功能。
 9.  以太网包括3种网络接口：RJ-45、BNC和AUI, 所用的传输介质分别为：**双绞线**、**细
     同轴电缆**和**粗同轴电缆**。
 10. 介质访问控制 (MAC) 方法是在局域网中对数据**传输介质**进行访问管理的方法。
 11. 万兆位以太网只能在**全双工**通信方式下工作，也不使用**CSMA/CD**协议。
 12. 常见的传统以太网有4种类型:**10Base5**、**10Base2**、**10Base-T**和**10Base-F**。
     其传输介质分别为粗缆、细缆、双绞线和光纤。
 13. **以太网**已成为应用最普遍的局域网，是当前组建的局域网、校园网和企业网的首选。
 14. ATM即**异步传输**模式，是**高速分组交换**技术，其基本数据传输单元是**信元**，由
     一个**5字节**的元头和一个**48字节**的用户数据组成，长度为**53字节**。可以同时应用
     于**广域网**和**局域网**中，无须选择路由 ，必须使用**光纤**作为传输介质。
 15. 光纤分布数据接口(FDDI)标准是由**美国国家标准**协会建立的，使用**环型**体系结构，
     为了容错和备份一般采用**双环**结构，以**光纤**为传输介质。
 16. 按照IEEE 802 标准，局域网的体系结构由3层协议构成，即**物理层**、**媒体访问控制
     子层**和**逻辑链路控制子层**。
 17. “媒体访问控制层”和”逻辑链路控制层”这两层相当于OSI七层参考模型中的第**二**层，即**
     数据链路层**。
 18. 组成一个局域网有三大要素：网络**结构**、网络**硬件系统**及网络**软件系统**。
 19. 通常组建局域网需要的网络硬件主要是**服务器**、**网络工作站**、**网络适配器**、**
     交换机**及**传输介质**等。
 20. **网络工作站**是网络用户的最终操作平台。
 21. 按照总线接口类型，网卡可分为**PCI接口网卡**、**PCI-E接口网卡**和**USB接口网卡**
     等。
 22. 在**局域网**上使用的网络软件主要是**网络操作系统**、**网络数据库管理系统**和**
     网络应用软件**。
 23. 网络操作系统是用来管理网络上的各种计算机，使用户能方便有效地**共享网络资源**,为
     网络用户提供所需的各种服务的**软件和有关规程**的集合。
 24. **网络操作系统**是网络环境下**用户**与**网络资源**之间的接口，用以实现对网络的**
     管理和控制**。
 25. 局域网中常见的网络操作系统有微软公司的**Windows Server**系列、**Linux**及功能强大
     的**UNIX**。
 26. **Linux**是一个”类UNIX”的操作系统，1991年由芬兰的一名大学生开发，这个操作系统是
     自由软件，也称源代码开放软件。
 27. 无线局域网 WLAN 是**计算机网络**与**无线通信技术**相结合的产物。
 28. 一般说来，组建无线局域网需要用到的设备包括**无线接入点（AP）**、**无线路由器**、**
     无线网卡**、**天线**等。
 29. 无线局域网采用单元结构，将各个系统分成许多单元，每个单元称为一个**基本服务组**，
     服务组的组成结构主要有两种形式：**无中心无线网络拓扑结构**和**有中心无线网络拓
     扑结构**。
 30. 无线路由器是一种**带路由功能的无线接入点**,具备无线AP的所有功能。
 31. 无线网卡接口一般有**PCI/PCI-E**、**USB**、PCMCIA 、MINIPCI-E和M.2等多种形式。
 32. 对等网也可以说成就是不要**服务器**的局域网，它是一个**分布式**网络系统。
 33. 客户机/服务器网络是以**服务器**为中心的网络模型，也称为**主—从**结构网络。
 34. B/S结构 (Browser/Server结构)即**浏览器**和**服务器**结构。B/S结构中用户工作界面
     是通过**WWW浏览器**来实现的，极少部分事务逻辑在**前端**实现，主要事务逻辑在**服务
     器端**实现。
 35. 对等网的特点：**主机地位相等**、**管理方便**、**成本低廉**。
 36. 客户机/服务器网络的特点:**分工明确**、**集中式管理**、**可扩充性好**。
 37. 根据交换机应用的网络层次，可以将网络交换机划分为**企业级交换机**、**校园网交换
     机**、**部门级交换机**、**工作组交换机**和**桌面型交换机**5种。
 38. **端口**是指交换机连接网络传输介质的接口部分。
 39. **机架插槽数**是指机架式交换机所能安插的最大模块数。
 40. **背板**是整个交换机的交通干线，它的值越大，则在各端口同时传输数据时，给每个端
     口提供的带宽就越大，传输速率也就越大。
 41. 一个交换机的**MAC地址表的大小**反映了连接到该设备能支持的最大节点数。
 42. 局域网交换机**支持的协议和标准**内容，直接决定了交换机的网络适应能力。
 43. **缓冲区大小**被交换机用来协调不同网络设备之间的速度匹配问题。
 44. 将交换机进行互联的方式有**堆叠**和**级联**。
 45. 共享式局域网的核心设备是**集线器**，交换式局域网的核心设备是**交换机**。
 46. 交换以太网采用**存储转发技术**或**直通技术**来实现信息帧的转发。
 47. 某一速率为100M的交换机有20个端口，则每个端口的传输速率为**100 **M。
 48. 企业级交换机属于高端交换机，一般采用**模块化**的结构。
 49. 交换机的接口类型可以分为两大类：**二层接口**和**三层接口**。
 50. 交换机与集线器相比，最大特点是使**共享**信道转变为**独享**信道。
 51. 交换机是属于数据链路层的设备，可以根据**MAC地址**进行数据转发。交换机的工作就是
     围绕**MAC地址表**进行的，地址表记录的是**MAC地址**与**交换机端口号**的对应关系
     等信息。
 52. 根据工作的协议层，交换机可分**第二层交换机**、**第三层交换机**和**第四层交换机**。

  

**第五章**

 1.  网络管理中心，通常由一组功能不同的**控制设备**组成，它们指挥和控制网络中心的其他
     设备，一起完成网络管理的任务。
 2.  计算机网络安全涉及的内容既有**技术方面**的问题，也有**管理方面**的问题。
 3.  SNMP的管理模型包括三个基本组成部分：**管理代理**、**管理进程**和**管理信息库**。
 4.  管理代理是一种软件，在**被管理**的网络设备中运行，负责执行**管理进程**的管理操作。
 5.  管理进程是一个或一组软件程序，一般运行在**网络管理站**的主机上，可以在SNMP的支持
     下命令**管理代理**执行各种管理操作。
 6.  管理信息库是一个概念上的数据库，由各**被管理对象**组成，用来存放**被管理对象**
     的各种相关信息。
 7.  一个功能完善的网络管理系统，通常具有**配置管理**、**故障管理**、**性能管理**、**
     记账管理**、**安全管理**等功能。
 8.  性能管理指标通常包括**网络响应时间**、**吞吐量**、**费用**和**网络负载**。
 9.  记账管理主要是对用户使用网络资源的情况进行**记录**并**核算费用**。
 10. 网络中存在的威胁有：**黑客攻击**、**病毒**、**蠕虫**、**木马**、**恶意软件**。
 11. 黑客网络攻击采用的主要方式有：**窃听**、**IP地址欺骗**、**篡改数据**、**拒绝服务
     攻击**、**漏洞攻击**。
 12. **拒绝服务攻击**的目的是通过向目标网络发送大量数据报文，导致目标网络瘫痪，进而
     拦截数据流，使得目标网络无法提供网络服务和获取网络资源。
 13. **漏洞攻击**，攻击者通过**操作系统**漏洞、**协议**漏洞等攻击目标网络，取得目标
     网络用户账号、密码，进而获得目标网络操作权限。
 14. 计算机病毒是指那些具有**自我复制**能力的特殊计算机程序，它能影响计算机软硬件正常
     运行，破坏**数据**的正确与完整，影响网络正常运行。
 15. 计算机病毒的特点有**破坏性**、**隐蔽性**、**潜伏性**、**传染性**。
 16. 木马的主要特征有**隐蔽性**、**欺骗性**、**功能特殊性**、**自动运行性**和**自动
     恢复性**。
 17. 完整的木马程序一般由两个部分组成：一个是**服务器端**程序，另一个是**客户机端**
     程序。**客户机端**程序安装在控制计算机上，**服务器端**程序安装在被控制的计算机上。
 18. **隐蔽性**是木马程序的首要特征，简单的采用按**【Ctrl+Alt+Delete】**组合键的方法
     是看不到木马进程的。
 19. 流氓软件主要分**广告软件**、**间谍软件**、**浏览器劫持程序**、**行为记录软件**、**
     恶意共享软件**。
 20. **广告软件**，指未经用户允许下载并安装，在用户计算机上或与其他软件捆绑，通过弹出
     式广告等形式谋取商业利益的程序。
 21. **间谍软件**，指一种能够在用户不知情的情况下，在其计算机上安装**后门**程序，用于
     收集用户信息的软件。
 22. **浏览器劫持程序**，指一种恶意程序，通过浏览器插件、BHO等形式对用户的浏览器进行
     篡改，使用户的浏览器配置不正常被强行引导到商业网站。
 23. **行为记录软件**，指未经用户许可，窃取并分析隐私数据，记录用户计算可以使用习惯、
     网络浏览习惯等个人行为的软件。
 24. **恶意共享软件**，指某些共享软件为了获取利益，采用诱骗、试用陷阱等方式强迫用户
     注册，或者在软件体内捆绑各类恶意插件，未经允许将其安装到用户计算机中。
 25. 蠕虫可以说是一类特殊的**病毒**，蠕虫通过**分布式**网络来进行扩散。
 26. 根据网络故障对网络应用的影响程度，网络故障一般分为**连通性**故障和**性能**故障
     两大类。
 27. **连通性**故障是指网络中断，业务无法进行，是最严重的网络故障。
 28. **性能**故障是指网络的性能下降，传输速率变慢，业务受到一定程度的影响，但并未中断。
 29. 计算机网络连通性故障的表现形式主要有**硬件、介质、电源故障**，**配置错误**及**
     设备兼容性问题**3种。
 30. 计算机网络性能故障主要有**网络拥塞**、**到目的地不是最佳路由**、**供电不足**及**
     网络环路**。
 31. **硬件故障**是引起连通性故障的最常见原因。
 32. 排除网络层故障的基本方法是沿着从**源**到**目的地**的路径查看路由器上的路由表，
     同时检查那些路由器接口的**IP**地址是否正确。
 33. 故障排除常用方法有：**分段**故障排除法及**替换法**。
 34. **替换法**是检查硬件是否有问题最常用的方法。
 35. 防火墙的分类有多种方式。按照实现方式可以分为**软件**防火墙和**硬件**防火墙。
 36. 根据防火墙的工作方式可分为**包过滤型**防火墙、**代理服务型**防火墙和**状态监测**
     防火墙。
 37. 包过滤型防火墙工作于OSI参考模型的**网络**层与**传输**层，所过滤的信息均位于数据
     包的**IP**、**TCP**或**UDP**包头。
 38. **状态监测**防火墙是当前主流防火墙技术。
 39. 在计算机网络中，加密可分为**通信加密**和**文件加密**。通信加密分为**节点加密**、**
     链路加密**和**端-端加密**三种方式。
 40. **节点加密**：对相邻两节点之间传输的数据进行加密。在这种方式中加密仅对**报文**
     实施，而不对**报头**加密，以便于传输路由的选择。
 41. **链路加密**：位于**数据链路**层，它是对相邻节点之间的**链路**上所传输的数据进行
     加密，包括对**数据**和**所有的报头**都加密。这种方式能有效地抵抗线路串扰、主动
     或被动地搭线窃听所造成的威胁。
 42. **端-端加密**：对**用户之间**传送的数据提供连续的保护。在初始节点上实施加密，在
     中间节点以密文形式传输，仅在目的节点才能解密。但加密时，报头仍为明码形式。加密
     位于**表示层**，虽然提供了灵活性，但却增加了主机的负担。
 43. 安全认证技术通常包括**身份认证技术**和**消息认证技术**。
 44. 身份认证是指**计算机**及**网络系统**确认**操作者**身份的过程。
 45. 在windows下使用清除工具清除病毒需要在启动系统时按**F8**键进入安全模式。
 46. “**arp -d**“可以删除本地所有APR缓存记录；要查看整个ARP缓存表，使用的命令是”**arp-
     a**“。
 47. ARP是一个在局域网通信中广泛使用的协议，使用**广播包**发送，网络中的每台主机都是
     ARP协议数据包的**接收者**和**发送者**。
 48. 检查计算机是否开启IP路由转发最简单的方法是使用”**ipconfig/all**“命令，查看命令
     显示结果中的”**IP Routing Enable**“参考取值。
 49. 如果要查看完整本地路由表，使用”**route print**“命令，也可以使用”**netstat -r**“
     命令。
 50. netstat命令中”-s”参数用来显示**IP**、**TCP**、**UDP**和**ICMP**的协议统计数据，
     经常与”**-P**“命令组合来查看指定协议的统计数据。
 51. 利用**netstat -s -p ICMP**命令可以查看ICMP协议统计数据，判断问题所在。
 52. 网络状态查看工具是**netstat**，-e参数的含义是**用来查看关于以太网的统计数据**。
 53. **netstat -an**命令可以了解当前的TCP、UDP连接情况，分析是否有不正常的网络连接及
     本地是否打开了某些不应该打开的可疑端口。
 54. ping命令参数中，设置生存时间字段的参数是**-i ttl**;实现持续测试对方主机功能所用
     到的参数是**-t**；执行指定次数的参数是**-n**。
 55. **Ping -a**命令可以测试计算机名和计算机的IP 地址。
 56. 使用**Ping -r count**命令可以记录路由，通过此参数可以设定探测经过路由的个数，限定
     能够跟踪**9**个路由。
 57. 使用Ping命令时，不应缺少的参数是**destination-list**。
 58. 网络安全的目标是**通过技术手段保证信息的安全**。
 59. **不可否认性**：建立有效的责任机制，防止实体否认其行为。
 60. **身份真实性**：能对通信实体身份的真实性进行鉴别。
 61. **系统可控性**：能够控制使用资源的人或实体的使用方式。
 62. **系统易用性**：在满足安全要求的条件下，系统应当操作简单，维护方便。
 63. **信息完整性**：保证数据的一致性，能够防止数据被非授权的人或实体建立、修改和破坏。
 64. **信息机密性**：保证机密信息不会泄露给非授权的人或实体。
 65. **服务可用性**：保证合法用户对信息和资源的使用不会被不正当地拒绝。
 66. **可审查性**：对出现的网络安全问题提供调查的依据和手段。

  

  

  

  

  

  

  

  

  

  

  

  

  

  

  

**第六章**

 1.  在Windows系统中打开”超级终端”软件，选择**开始**→**程序**→**附件**→**通信**→**超级
     终端**命令。
 2.  首次使用和调试路由器和交换机时，一般采用**Console**端口连接，这种连接方式需要在
     电脑上运行**超级终端**软件进行配置。
 3.  通过CONSOL口连接交换机，在超级终端里应设为波特率：**9600**数据位：**8** 停止位：**
     1**奇偶校验：**无** 。
 4.  **远程登录**口令是用Telnet登录的必备条件。
 5.  通过网络中的远程终端设备，利用**Telnet IP地址**命令可远程登录和管理该网络设备。
 6.  二层交换机使用的是**MAC**地址交换表，而三层交换机使用的是基于**IP**地址交换表。
 7.  一般路由器的配置命令行为**用户**模式→enable→**特权**模式和**全局配置**模式。
 8.  从特权模式进入全局配置模式的命令是**Configure Terminal**，从全局配置模式进入FastEthernet0/
     1端口的命令是**interface FastEthernet0/1**。
 9.  路由器的接口有三种类型：**局域网**接口、**广域网**接口和**控制台**端口。配置路
     由器时，计算机的串口COM和路由器的Console 端口连接时使用**配置**线，路由器的以太
     网接口和交换机的端口连接时使用**直通**线，路由器的以太网接口和计算机的网卡接口
     直接相连时使用**交叉**线。
 10. 第一次对路由器进行配置应采用的端口为**Console 端口**。
 11. 交换机和主机连接的接口模式是**access**，交换机和交换机连接的接口模式是    **Trunk**,**
     Trunk**模式的接口可以传输多个VLAN的信息。
 12. **路由**是指数据包从一个地方到达另一个地方的过程。按照路由信息源的区别，路由分为**
     直连**路由、**静态**路由和**动态**路由。
 13. 路由器中时刻维持着一张路由表，这张路由表可以是静态配置的，也可以是由**动态路由
     协议**产生的。动态路由协议分为**距离矢量 **和**链路状态 **两种。
 14. **默认**路由并不是向特定的网络配置的一条路由，而是在路由表中找不到目的网络时用于
     转发数据流量。
 15. RIP路由协议使用**跳数**度量到达另一个网络的路径好坏。
 16. IP访问控制列表分为**标准访问控制列表**和**扩展访问控制列表**两类。
 17. 标准访问控制列表会检查收到数据包的**源地址**是否匹配，扩展的访问控制列表，可以
     通过用**源地址**、**目标地址**、**协议**、**端口号**来允许或拒绝报文通过。
 18. 标准访问控制列表应配置在离目标更**近**的端口上。
 19. 标准访问控制列表执行时是按**顺序**执行的，一旦遇见满足条件的语句，执行并退出列表，
     不再执行后面的语句。
 20. ACL安全控制主要执行两个操作：**允许**和**拒绝**，在路由器中主要是在端口的**输入（
     In）**和**输出（Out）**两个方向上的应用。
 21. 在ACL中规定通配符掩码用**反向掩码**来表示子网掩码。
 22. 若过滤源主机范围为所有，则可以用”**0.0.0.0 255.255.255.255**“，也可以用关键字”**
     any**“来代替。
 23. 若过滤源主机范围为某一台主机（IP地址），则可以用”**IP地址 0.0.0.0**“，也可以用
     关键字”**host Ip地址**“来代替。
 24. NAT按实现方式分为三种：**静态NAT**、**动态NAT**和**端口多路复用动态NAT**。
 25. 交换机的端口在默认情况下是**启用**的，其状态为**Up**;而路由器的端口在默认情况下
     是**禁用**的,其状态为**Down**。
 26. 要将大量的私网IP通过一个注册IP转换到互联网上的技术是**网络地址转换（NAT）**。
 27. 在路由器中，路由器的名称修改为R1的命令是**hostname R1**。
 28. 一般路由器有**路由寻址**和**分组转发**两种功能。
 29. 查看路由器路由表的命令为**show ip route**。
 30. 两台路由器通过V.35线缆连接时，时钟速率必须被配置在**DCE**端。
 31. 在路由器里正确添加静态路由的命令是**Ip route**。
 32. 当前在交换机接口配置命令模式下，输入**end**命令可直接退到特权命令模式。
 33. 交换机端口安全是一种基于**MAC**地址的安全机制。
 34. 查看路由器启动配置的命令是**show startup-config**。
 35. 在交换网络中，一般提供**冗余**链路可以解决单点故障问题。
 36. 当交换网络中出现环路时，会产生**广播风暴**、**多帧复制**、**地址表的不稳定**现象，
     严重影响网各正常运行。
 37. 查看交换机端口加入VLAN的情况，用到的命令是**show vlan**。
 38. 在VLAN概念中，当交换机端口工作在**access**模式时，该端口只可以属于一个VALN。VLAN
     的使用可以缩小网络的**广播**域。
 39. VLAN能将网络划分为多个**广播域**，从而有效地控制了”**广播风暴**“的发生。
 40. 从实现的机制或策略看，VLAN分为**静态**VLAN和**动态**VLAN两种。
 41. 静态VLAN主要是根据交换机的**端口**来划分的。动态VLAN的划分有根据**MAC地址**划分
     VLAN和根据**网络层协议**划分VLAN。
 42. 交换机端口的违例处理方式有**protect(保护方式)**、**restrict（限制方式）**和**shutdown（
     禁用端口方式）**三种。
 43. **protect(保护方式)**，直接丢弃违例主机的数据包，不发出警告。
 44. **restrict（限制方式）**，不转发主机的数据包，向网络管理主机发出通知。
 45. **shutdown（禁用端口方式）**，当违例产生时，马上关闭端口并发出一个通知。
 46. 层次化网络设计在互联网组件的通信中引入了三个关键层的概念，这三个层次分别是**核心
     层**、**汇聚层**和**接入层**。