03142《互联网及其应用》各章简答题解答(课后习题)

1、03142互联网及其应用各章简答题解答（课后习题）第1章1、说明 Internet 和 Intranet 的概念及区别。答： Internet 建立在一组共同协议之上的路由器和线路的物理集合。应用于广域网。Intranet 企业内部网，使用 Internet 一样的的工具、协议、线路。Intranet 与 Internet 相比，可以说 Internet 是面向全球的网络，而 Internet 则是 Internet 技术在企业机构内部的实现 , 它能够以极少的成本和时间将一个企业内部的大量信 息资源高效合理地传递到每个人。 Intranet 为企业提供了一种能充分利用通讯线路、经济而 有效地

2、建立企业内联网的方案， 应用 Intranet ，企业可以有效的进行财务管理、 供应链管理、 进销存管理、客户关系管理等等。2、互联网是由什么组成的？ 答：互联网网络系统由网络硬件和网络软件组成。在网络系统中，硬件对网络的性能起着决 定的作用，是网络运行的实体；而网络软件则是支持网路运行、挖掘网络潜力的工具。网络 硬件通常包括：服务器、网络工作站、网卡和通信介质。网络软件通常包括：网络协议和协 议软件、网络通信软件和网络操作系统。3、OSI 模型及各层之间的关系是什么？ 答：物理层：建立在传输介质基础上，实现设备之间的物理接口。数据链路层：为网络层提供可靠无错误的数据信息。 网络层：向传输层提

3、供服务，同时接收来自数据链路层的服务。 传输层：建立在网络层和会话层之间，实质上它是网络体系结构中高低层之间衔接的一 个接口层。会话层：为表示层提供服务，同时接收传输层的服务。 表示层：向上对应用层服务，向下接受来自会话层的服务。应用层：是 OSI 的最高层，为网络用户之间的通信提供专用的程序。（1）以功能作为划分层次的基础。（2）网间通信是根据不同的层次划分的，同等层间可以互相通信。（3）（ N）层的实体在实现自身定义的功能时，只能使用（ N-1）层提供的服务。（4）（N）层在向（ N+1）层提供服务时，此服务不仅包含（ N）层本身的功能，还包含由下层 服务提供的功能。（5）仅在相邻层间有接

4、口，且所提供服务的具体实现细节对上一层完全屏蔽。（6）（N）层是（ N-1）层的用户，同时是（ N+1）层的服务提供者。（7）除了在物理介质上进行的是实通信外， 其余各对等层实体间进行的都是逻辑通信即虚通 信。4、简述互联网的主要应用。 答：包括远程登录、电子邮件、文件传输、 WW、W网络社区、电子公告板（ BBS）、电子商务、 网络新闻组（ USENE）T、网络社区、博客等。第2章1、IP 地址与域名的关系是什么？答：IP 地址 :为了能在网络上准确地找到一台计算机，TCP/IP 协议 为每个连到 Internet 上的计算机分配了一个惟一的用 32 位二进制数字 表示的地址的字，为便于管理

5、，将它们分割为四部分并转换为 十进制 数字， 就是我们常说的 IP 地址。如:10 。人们习惯记忆便于理解的域名 ,DNS（Domain Name Server） 即 域名解析 系统，但 WWW 上的每一台主机间相互只认 IP 地址，而域名与 IP 地址之间是一一对应的， 把它们之间进行转换的工作称为域名解析。2、解释 ARP、NAT、ADSL、NAT-PT的含义。1、阐述虚拟局域网之间的通信方式。答：不同 VLAN的计算机之间无法直接互相通信。为了能够在 VLAN间通信，需要利用 参照模型中的网络层的信息来进行路由。以下是两种实现方式：（1）通过路由器实现 VLAN间

6、的通信：使用路由器实现 VLAN间通信时，路由器与交换机的连 接有两种。 第一种通过路由器的不同物理接口与交换机上的每个VLAN分别连接。 第二种通过路由器的逻辑子接口与交换机的各个 VLAN连接。（2）用交换机代替路由器实现 VLAN间的通信： 用交换机代替路由器实现 VLAN间通信的方式 也有两种。第一种是启用交换机的路由功能，这种方式的实现方法可采用以上介绍的路由器 方式的任意一种。第二种是利用某些高端交换机所支持的专用VLAN功能来实现 VLAN间的通信。2、阐述四层交换、三层交换和二层交换间的区别。答： 交换技术就是为终端用户提供专用点对点连接的技术， 它把传统以太网一次只能为一个

7、用户服务的“独占”的网络结构，转变成一个平行处理系统，为每个用户提供一条交换通道。 三层交换技术也称为 IP 交换技术或高速路由技术， 它利用第三层协议中的路由交换来加强原 来第二层基于网卡 MAC地址的交换，以达到提升交换速度的目的。第四层交换技术是利用第三层和第四层包头中的信息来识别应用数据流会话。3、简述虚拟专用网的功能答： P95 第三段 第4章1、什么叫做下载？什么叫做上传？ 答：把文件从远程计算机上复制到本地计算机叫做下载，把本地计算机的文件送到远程计算 机上去，叫做上传。2、 HTTP 和 URL 分别是什么？ URL 是如何构成的？答： HTTP（超文本传输协议）是 WWW服务

8、程序所用的网络传输协议。URL是统一资源定位符，用于唯一标识摸个网络资源。的描述格式如下：访问方法： / 主机地址【：端口号】 /路径名 / 文件名【？参数列表】（1）访问方法 : 可以是 Internet 上的某一种应用所使用的协议方法。（2）主机地址 : 网页所在计算机在 Internet 的地址。（3）路径名及文件名 : 构成网页的文件名及所在计算机上的路径名 第5章1、Application 对象和 Session 对象有什么相似之处？又有什么差别？ 答：站点所有的用户公用一个 application 对象，当站点服务器开启的时候， application 就被创建，直到网站关闭。可以

9、使用 Session 对象存储用户登录网站时候的信息。当用户在页面之间跳转时，存储在 Session 对象中的变量不会被清除 相似之处：数据都存储在服务器端，而且都可以保留一段时间。差别：每个用户有一个 session ，但是 application 是共有的。2、如何建立 ODBC的数据源？答： 1）依次打开“控制面板”“管理工具”“数据源（ ODBC）”；2）单击“系统 DSN”“添加”；3）选择“ Microsoft Access Driver （*.mdb）”，单击“完成”；4）首先为数据源填写一个名字，然后单击“选择”；5）在数据库名中，选择需要连接的数据库文件，然后单击“确定”；说

10、明：数据库因为存放 位置或名称的不同，与上图是有差异的，应该通过“驱动器”和“目录”选择正 确的路径和数据库文件。6）至此，基本的设置已完成，如果在创建数据库时设置了密码，那么还需要单击“高级”， 完成一些必要的设置；7）填写数据库的“登录名称”和“密码”，然后单击中“确定”；8）至此， ODBC 数据源已设置完成，最后单击“确定”。第6章1、在一个网络中，已有一台域名服务器，但另一台UNIX 客户机只能通过 IP 地址访问其他主机，而不能用域名进行访问，为什么？如何解决？ 答：域名服务器没有配置好，或域名解析功能还没有打开。解决方法：通过修改操作系统中的域名文件，打开其域名解析功能。2、简述

11、连接代理服务器的两种形式。 答：（1）代理服务器配置两块网卡，每块网卡都捆绑 TCP/IP 协议。一个网卡有合法的 IP 地 址， DNS、网关使用上一级网络管理员所给定的 IP 地址，该网卡对外连接，负责与互联网的 通信。另一块网卡对内连接，负责与局域网内的计算机通信，因此它的 IP 地址可以和局域网 内计算机一样设为私有 IP 地址，网关、 DNS的 IP 地址不用设定。 （2）代理服务器只配置一块网卡，网卡捆绑的 TCP/IP 协议中配置两个 IP 地址，一个为对外 与互联网通信的合法 IP 地址，网关、 DNS也是使用上一级网络管理员给定的 IP 地址；另一 个为对内与网内计算机通信的

12、私有 IP 地址。3、简述安装 POP3的操作步骤。 答：1、先做 DNS的配置因为要用到 DNS对邮件服务器作域名解析，所以要创建一个 DNS；2、DNS的安装：开始菜单 -管理工具 -管理报务器；在弹出的界面上点击安装 DNS服务器 就行了；3、DNS的打开：开始菜单 -管理工具 -DNS；点击就能打开了；4、DNS的配置：在配置界面上 正向查找区域 - 右键菜单新建区域；要先创建一个 区域来对邮件服务器的 IP进行解析！创建完成之后在创建的区域内新建一个 IP 为17 的mail 主机；同时也要新建两个指向主机的别名 POP3和 SMTP邮（ 件服务器用到的两个最重要的

13、 协议）；5、配置 IIS:IIS 的安装：开始菜单 -控制面板-添加或删除程序 -添加删除windows组件-应用程序 服务器 详细信息-IIS- 详细信息 -全选确定下一步完成；IIS 的打开：开始菜单 -管理工具 -IIS ；IISR 配置：选择“默认 SMTP虚拟服务”右键-属性-传递标签 -高级-在虚拟域和完全 域里填上在 DNS里创建的区域名！这样做的目的就是为了能够在收件那里显示发件人的信息；6、安装并配置 POP3服务；POP3的安装：开始菜单 -控制面板 -添加或删除程序 -添加/删除windows组件电子 邮件服务详细信息 全钩-确定-下一步 -完成；POP3打开：开始菜单

14、 -管理工具 -POP3服务；POP3的配置：新建一个域名（要和 DNS的区域名一样）再在新建的域里创建两个用户用作 测试！用户 1：tx1 密码： 123 用户2：tx2 密码： 123；7、完成即可。4、如何使有些用户能访问 FTP服务器，而有些用户不能访问 FTP服务器？ 答：方法 1：建立并编辑 /ect/ftpusers文件，将不允许使用 FTP 的用户加入到 /ect/ftpusers文件中。方法 2：设置专用用户名及口令，拒绝非法用户访问。5、简述采用 DHCP的优缺点。优点： （1）DHCP提供了安全、可靠且简单的 TCP/IP 网路配置，确保不会发生地址冲突，并且通过 地址分

15、配集中管理预留的 IP 地址。（2）采用 DHCP大大减少了在管理上所耗费的时间。（3）DHCP提供了计算机 IP 地址的动态配置，系统管理员通过限定租约时间来控制IP 地址的分配。缺点： （1）在分布式网络中， DHCP服务器没办法交换及共享地址和其他数据，网络管理员需要手 工分配 IP 地址并确保一个服务器中的 IP 地址与另一个服务器中的 IP 地址不重复。 （2）DHCP不能同传统的域名服务器（ DNS）共享地址，网络管理员必须定期地手工更新 DNS。3）如果， IP 地址依赖于该服务器的其他PC将断开与网络的连接。第7章1、防火墙分为哪两类？试分析它们的优缺点。答：1、网络层防火墙，

16、Internet 上的系统访问。优点：便宜，简单，过滤规则易于维护， 缺点：功能单一，只能提供基本的统计纪录，内部主机可被 整个网络容易受到 Internet 的入侵。2、应用层防火墙，以控制网络的运行；提 供有益的内部网络功能。可以使内部网络与外部网络完全隔离。可以监视外部主机的连接企 图，比较安全。优点：功能多，应用灵活，能提供许多报告、统计和监控手段，缺点：比网络层防火墙要高得多，需要配置专门的软件及高性能的硬件系统，否则会产 生严重的通信瓶颈。复杂。管理员不仅需要清楚的了解 TCP/IP，还需要为存储、监视和报告 功能作出最合理的设置。2、简述防火墙与入侵保护系统的区别。 答：防火墙和

17、入侵保护系统都属于网络安全设施，但它们对数据包的检查层次是不同的。防 火墙只对 IP 和 TCP层进行检查， 而入侵保护系统的检查要仔细得多， 因而能够对类似蠕虫病 毒这样的攻击进行报警和保护。防火墙是在两个网络之间执行访问和控制策略的系统。它在内部网络与外部网络之间设置障 碍，以阻止外界对内部资源的非法访问，也可以防止内部对外部的不安全的访问。入侵保护 倾向于提供主动性的防护，其设计旨在预先对入侵活动和攻击性网络流量进行拦截，避免其 造成任何损失。3、请绘出远程访问系统模型。拨号入网用户利用 Modem经公共电话网，连接到 NAS上，NAS要求用户输入用户 ID 及密码， 并将数据传送到认证

18、服务器上，进行身份认证后，认证服务器将用户采用的协议及授权使用 的服务传回 NAS上， NAS据此配置相应的端口，并为用户提供服务。4、简要分析 RADIUS和 TACACS的+ 主要区别。 答：RADIUS和 TACACS都+ 实现了认证、授权和记账功能，它们有很多相似点：结构上都采用 了客户/服务器、请求 /响应模式；都使用公共密钥对网上传输的用户信息进行加密；都提供 了进一步认证的手段；都有较好的灵活性和可扩充性。两者存在的主要区别如下： 首先，客户端与服务器端连接所采用的传输协议不同，这是它们的最大区别。在TACACS协+议中，客户端采用 TCP与服务器端连接，而在 RADIUS中则采用 UDP。其次，对报文的加密程度不同。它们都是采用 MD5算法对报文进行加密，但 TACACS对+ 整个 报文进行加密，而 RADIUS仅对用户的密码部分加密。再次，对 AAA功能的分离程度不同。最后，在支持代理方式上不同。在 RADIUS协议中定义了服务器端充当