电大(本)计算机网络复习题

填空（TCP/IP）参考模型层次结构中，没有表示层和会话层。（数据链路层）负责建立相邻结点之间的数据链路，提供节点间可靠数据传输。（网桥）也称桥接器，是一种在数据链路层将两个网络互联的设备。（物理层）是OSI参考模型的最低层，它直接面向原始比特流的传输。（应用层）是OSI参考模型中最靠近用户的一层，负责为用户的应用程序提供网络服务。（资源共享）和（信息传输）是计算机网络最基本的两大功能。“通信子网”主要负责全网的（数据传输）为网络用户提供数据传输、转接、加工和转换等通信处理工作。“资源子网”主要负责全网的信息处理，为网络用户提供（网络服务）和（资源共享）功能。是（B类）类型IP地址。ARP协议的目的是_IP地址与物理地址转换。FDDI的连接数不能大于（1000）个，环路最大长度不能超过（100）KM。HTTP是一种超文本传输协议。IEEE802标准将数据链路层划分为两个子层：逻辑链路控制子层（LLC）和（介质访问控制子层（MAC））。IPV6地址采用（128）位二进制结构。NAT实现方式有（静态）、（动态地址）和（端口多路复用地址转换）三种技术类型。PPPOE是一种以太网上的点对点通信协议。RSA是非对称_密钥算法；而DES是对称_密钥算法。TCP/IP层次结构中，传输层的主要协议有（TCP）协议和（UDP）协议。TCP/IP协议简化了层次设备，由下而上分别为网络接口层、（网络层）、传输层、应用层。Telnet）是一个简单的远程终端协议。TESEC将网络安全分为（7）个级别，（D）是最低级别，（A）是最高级别。TPC构造一个报文段，由缓冲的数据和PC报头前缀组成，为了保证可靠性数据的每一个字节都被一个数字所标识，由发送者按次序指定。序号和确认号用来保证传输的可靠性。xDSL是DSL（DigitalSubscriberLine）的统称，意即数字用户线路,是以电话线为传输介质的点对点传输技术。xDSL技术就是用数字技术对现有的模拟电话线进行改造，使它能够承载宽带业务。把包过滤和代理服务两种方法结合起来的防火墙称为双宿主机防火墙差错控制编码可以分为检错码和纠错码两类。对等实体之间交换数据或通信时所必须遵守的规则或标准的集合称为（协议（Protocol））。超文本传输协议（HTTP）是属于ISO/OSI参考模型中的（应用层）层协议。对等实体之间交换数据或通信时所必须遵守的规则或标准的集合称为（协议）。防火墙技术根据其防范的方式和侧重点的不同而分为（包过滤）和（代理服务）两大类。根据网关的作用不同，可以将网关分为：（协议网关）、（应用网关）和（安全网关）。国际标准化组织ISO定义了网络管理的五个功能域：分别是故障管理、（配置）管理、（计费）管理、性能管理和安全管国际标准化组织在1977年建立了一个分委员会来专门研究网络体系结构与网络协议的标准化问题，提出了（OSI/RM）。基于交换式的以太网实现虚拟局域网主要有三种途径：（基于端口）、（基于MAC地址）、（基于IP地址）。计算机网络按网络的传输介质分类可以分为（有线网）和（无线网）两种。计算机网络功能概括为一下几个方面：（资源共享数据通信集中管理增加可靠性提供系统处理能力安全功能）等计算机网络就是利用通信设备和线路将地理位置不同的功能（独立）的多个计算机系统互联起来，一功能完善的网络软件实现网络中（资源共享）和（信息传递）的系统。计算机网络系统是由（资源）子网和（通信）子网组成的。计算机网络主要解决（资源共享）和（信息传递）的矛盾。计算机网络最基本的两大功能是（资源共享）和（数据通信）。假定一网络要分成15个子网，每子网将包含290台主机，应该使用（A类或B类网络）类型的网络地址。局域网常用的拓扑结构有（星型）、（总线型）、（环型）、（树型）等。局域网可以使用的传输介质有（双绞线）、（同轴电缆）、（光纤）和（电磁波）等。链路管理指提是数据链路的（建立）、（维持）、（释放）。路由器是实现网络互联的设备，作用于（物理层）、（数据链路层）和（网络层）。路由器主要功能有：（网络互联）、（判断网络地址和选择网络路径）和（网络管理）。面向连接的服务具有连接建立、（数据传输）和连接释放这三个阶段。千兆位以太网目前制定了四种有关传输介质的标准为：（1000Base-SX）、（1000Base-LX）、（1000Base-CX）、（1000Base-T）。如果一个密码算法的加密密钥和解密密钥相同，那么这种密码算法称（对称密码加密算法）。入侵检测系统按照功能大致可以分为（基于主机）、（基于网络）和（分布式）3大类型。数据链路层（基本服务）是将源计算机网络层传来的数据可靠地传输到相邻节点的目标计算机的网络层。数据链路层在局域网参考模型中分为逻辑链路控制子层和介质访问控制子层两个子层。数据调制技术有移键控SK频移键控FSK和相移键控PSK.数据通信按照信号传送方向与时间的关系可以分为（单工）、（半双工）和（全双工）。数据通信的连接方法有两种，即（点到点连接方式）和（点到多点连接方式）。数字数据的调制有方法：（幅移键控、频移键控和相移键控）。数字信号的传输方法有（同步）和（异步）两种。所谓（非对称密钥加密（公钥算法加密））密码体制，就是使用不同的加密密钥和解密密钥，是一种由已知加密密钥推导出解密密钥在计算上是不可行的密码体制。所谓（基带）信号就是将数字信号1或0直接用两种不同的电压来表示，然后送到线路上传输。所谓协议数据单元就是在不同站点的各层对实体之间，为实现该层协议所交换的信息单元。网络安全技术可分为（身份验证）技术、（数据完整性）技术、（跟踪审计）技术和（信息伪装）技术四大类。网络层定义一个IP地址，数据链路层则定义了一个MAC地址。网络互联实际上就是（协议）之间的转换，这种转换必须有一定的理论依据，有一定标准可循。网络协议由语法、（语义）和语序三大要素构成。网络资源包括有（数据）、（信息）、（软件）和（硬件设备）四种类型。网桥工作在（数据链路）层。无线传输介质包括红外线、无线电、（微波）、（蓝牙）和（卫星）等。无线局域网采用（跳频）、直接序列扩频两种技术。无线局域网的标准有：（IEEE802.11a）、（IEEE802.11b）、（IEEE802.11g）、（IEEE802.11n）等。物理C层的任务是透明的传送比特流。物理层要解决（比特）同步的问题，数据链路层要解决（帧）同步的问题。信道本身也可以是模拟的或数字方式的，用以传输模拟信号的信道叫作（频带），用以传输数字信号的信道叫作（基带）。信道的最大传输速率是与信道带宽有直接联系的，即信道带宽（越大），数据传输速率（越高）。信息）是客观事物的属性和相互联系特性的表现。信息传输系统由三个主要部分组成：（信息）、（数据）和（信号）。信息在传输过程中遭受到的攻击类型有：（中断）、（窃听）、（篡改）、（伪造）。以太网MAC地址是（32）位。以太网采用（CSMA/CD）媒体访问控制技术。以太网交换机内存中保留了一张地理对照表，该对应表存放的是MAC地址。异步传输是将（每个字符）作为独立的主题进行传输。有线传输介质包括（双绞线）、（同轴电缆）和（光纤）。在OSI参考模型的层次中，物理层的数据传送单位是比特。在TCP/IP参考模型的传输层上，UDP_实现的是不可靠、无连接的数据报服务，而TCP协议用来在一个不可靠的互联网中为应用程序提供可靠的端--端字节流服务。在（异步）传输方式中，不发送数据时，信道一直处于高电平状态，每传送一个字符（7位或8位）都要在字符前加1个起始位（起始位为低电平），表示字符的开始，在字符代码和校验码后面加1或2位停止位（停止位为高电平），表示字符结束。在当前的网络系统中，由于网络覆盖面积的大小、技术条件和工作环境不同，通常分为广域网、局域网_和城域网三种。在计算机通信中，采用（crc冗余校验）方式进行差错控制。在计算机网络体系中，（对等实体）之前家欢设局或者通信是所必须遵守的规则和标准的几何称为协议。在计算机网络中常用的数据交换方式分为（电路交换）和存储转发交换，其中存储转发交换又分为（报文交换）和（报文分组交换）两种。在全双工_通信方式中，通信的双方可以同时发送和接收数据。在网络的配置中，必须建立一个有主机和路由器使用的子网掩码，本质上，他是一个32位的模板与IP地址进行一个逻辑与运算可以迅速得到一个路由决定的。判断ARP协议和CSMA/CD协议都是数据链路层的协议（×）。ARP协议和CSMA/CD协议都是数据链路层协议。（错）DHCP服务器能够用来解析计算机名与IP地址。（×）DNS服务器能够将域名解析为IP地址。（√）HTML,RSS,BLOG,SNS,TAG以及WILI等都是WEB2.0的系统。(×)HUB又称中继器。（×）IEEE802.3协议通常呗称为以太网协议，包含了两大主流协议csma/cd协议和令牌环协议（×）Internet的域名系统DNS被设计成为一个联机分布式数据库系统，并采用客户服务器模式。（√）IP地址是TCP/IP协议族中传输层所定义的协议内容（×）OSI/RM模型中，网络层的主要功能是组织两个会话进程之间的通信，并管理数（×）。OSI/RM模型中，网络层用来在设备的进程间传递报文。×OSPF协议是一种内部网关协议（√）。PPPoE是一个以太网基础上的点对点协议，解决了远程用户接入的用户认证问题。√RS-232是数据链路层标准（×）。TCP/IP体系共有三个层次，它们是网络层、传输层、应用层。（×）报文交换又可称为虚电路。（×）从通信的角度看，各层所提供的服务可分为两大类，面向连接和（√从网络的作用范围进行分类，计算机网络可以分为广域网、局域网、校园网。(×)防火墙技术根据其防范的方式和侧重点的不同可分为两大类：一类基于包过滤，另一类基于代理服务。（√）复用技术主要是用来提高新到的利用率，通常使用数据压缩技术来实现（×）计算机的参数设定、复制文件。偷窥用户机密以达到控制用户计算机的目的（√）计算机网络是控制两个对等实体进行通信的规则的结合。（×）计算机网络主要是达到资源共享和网络安全的和谐统一（√）局域网的协议结构一般包括物理层，数据链路层，介质访问控制层和网络层。（×）决定使用哪条途径通过子网，应属于OSI参考模型的数据链路层问题（×）了解需要与其他子网进行通信的计算机，所要求的TCP/IP配置是哪些（√两端用户传输文件，应属于OSI参考模型中的应用层处理。√两端用户传输文件，应属于OSI参考模型中的传输层处理（×）路由器是通过网络层进行网络互连的，路由器功能主要是路由和协议转换。（√）曼彻斯特编码过程是对模拟信号的调制过程。（×）木马程序会驻留用户机系统，黑客可以使用木马程序任意修改用户计算机的参数设定，复制文件，窥视用户机密以达到控制用户计算机的目的。√木马程序会驻留用户计算机系统，黑客可以使用木马程序任意修改用户√目前常用的IP地址由64个二进制位表示。（×）三次握手过程是UDP协议中为了保证传递的可靠性而专门设立的一个过程。（×）实体是层次模型中每一层用于实现该层功能的活动元素。√使用路由器互联各网络时，要求各网络间在数据链路层必须使用相同的协议。（×）数据交换技术的主要功能是实现两个用户的数据交换。×数字信号即可以是离散的，也可以是连续的。×所谓公钥算法加密体制，就是使用不同的加密密钥与解密密钥，是一种由已知加密密钥推导出解密密钥在计算上是不可行的密码体制。（√）体是层次模型中每一层用于实现该层功能的活动元素（√）网络接口卡的功能是实现调制与解调（×）。为进行网络中的数据交换而建立的规则、标准或约定即为网络协议。（√）物理层的任务就是透明地传送比特流。（√）需要与其他子网通信的计算机所要求的TCP/IP配置是唯一的IP地址，子网，掩码以及默认网关的IP地址。√以太网10base-T代表的含义是10Mbps基带传输的双绞线以太网。（√）以太网中的路由器是用于OSI/RM七层模型中的数据链路层的设备。（×）在ISO/OSI参考模型中，网络层的主要功能是组织两个会话进程之间的通信，并管理数据的交换。（×）在ISO/OSI参考模型中，网络层用来在设备的进程间传递报文。（×）在OSI模型中，一个层N与它的上层（N+1）之间的通信是由网络协议来约定的。（×）在TCP/IP协议族中实现从IP地址到物理地址映射的是RARP协议（×）。在ISO/OSI参考模型中，网络层的主要功能是组织两个会话进程之间的通信，并管理数据的交换。（对）在计算机通信中，数据链路层通常采用检错重发方式进行差错控制。（√）在数据，信息，信号三者关系中，数据是用来表达信号。×在数据链路层，数据的传送单位是帧。（√）在信息、数据、信号三者关系中，数据是用来表达信号（×）在以太网中，冲突是一种正常现象。（√）在载波侦听和总线访问方法上，CSMA/CD类似CSMA协议是一种p-坚持式协议（×）。选择（TCP）是面向连接的协议，用三次握手和滑动窗口机制来保证传输的可靠性和进行流量控制。（实体）是计算机网络层次模型中每一层中用于实现该层功能的活动元素，包括该层上实际存在的所有硬件与软件，如终端、电子邮件系统、应用程序、进程等。（应用层）是OSI参考模型中最靠近用户的一层，负责为用户的应用程序提供网络服务。（IP）协议规定网际层数据分组的格式。（TCP/IP）协议源于ARPANET网，现在已经成为Internet互联网的传输协议。（数据链路层）负责建立相邻节点之间的数据链路，提供节点简可靠数据传输。（虚电路）有连接建立、数据传输、连接释放三阶段（物理层）是OSI参考模型的最低层，它直接面向原始比特流的传输。CDMA是一种(B.马分多路复用技术).HTTP是（D.超文本传输协议）。IEEE802.1协议是一种(C.无线局域网协议).IEEE802局域网参考模型对应OSI参考模型的（A物理层和数据链路层）两层功能。MODEM实现了基于（B．数字信号）的计算机与基于（A．模拟信号）的电话系统之间的连接。NAT是(D.网络地址转换技术PPP协议是（B．数据链路层）协议。TCP/IP的传输层有两个协议，第一协议TCP是一种可靠的面向连接的协议，第二协议UDP是(D.一种不可靠的无连接协议).TCP/IP体系共有四个层次，它们是网络层、传输层、应用层和（A．网络接口层）。TCP/IP协议简化了层次设备，由下而上分别为网络接口层、网络层、（D.传输层）、应用层。TCP提供面向（C.连接）的传输服务。UDP是（C传输层）层的一个协议。UDP提供面向（D.无连接）的传输服务。VLAN是(D.虚拟局域网).按照路径选择算法，连接LAN的网桥通常分为同名网桥和（C．源路由网桥报文交换方式的特点是（A．源节点和目标节点在交换时，无需建立专用电路）。差分曼彻斯特编码是将(D.数字数据转换为数字信号).常见的网络攻击方法有：口令窃取、木马程序攻击、欺骗攻击、邮件攻击、网络监听、寻找系统漏洞和（A拒绝服务攻击）。常用的通信有线介质包括双绞线、同轴电缆和（C.光纤）。传输介质是网络中收发双方之间通信的物理媒介。下列传输介质中，具有很高的数据传输速率、信号衰减最小、抗干扰能力最强的是（D.光纤）。传输介质一次传输一位的传输方式是（A.串行传输）。传输线上保持比特流信号同步，应属于下列OSI的哪一层处理（A物理层）。带宽是对下列哪种媒体容量的量？（D、上述所有的）登录名和口令的验证，（C.确定所请求的服务）属于连接建立的功能。对网络提供某种服务的服务器发起攻击，造成该网络的拒绝服务是（A．拒绝服务攻击）关于HUB以下说法正确的是（A．HUB可以用来构建局域网）。计算机网络按网络的通信方式分类可以分为：（D.点对点传输网络）和广播式传输网络两种。计算机网络的通常采用的交换技术是（C.电路交换 ）。计算机网络功能有（A.资源共享）计算机网络系统是由(C.通信子网)和资源子网组成的.计算机网络硬件包括（C.交换机）家庭用户可以通过（AADSL）接入到Inetrnet。将数字信号调制成模拟音频信号后在传输的方式成为（C频带传输）将整个网络功能划分为7层，他们从低到高的次序为（A物理层数据链路层网络层传输层会话层表示层应用层）局域网常用的网络拓扑结构是（D.总线型、星型和环型）。利用模拟信道传输数字信号的方法称为（A.基带传输）。路由器是一种在（C网络层层）层上实现多个网络相互连的设备码元速率的单位是波特，这是指（D.每秒可能发生的信号变化的次数）。能够把域名转换成为网络可以识别的IP地址的协议是（A.DNS）。能实现不同的网络层协议转换功能的互联设备是（C.路由器）。全双工通信支持下列（C.两个方向且同时）数据流。如果两个不同的计算机类型能通信，那么它们必须（C．都使用兼容的协议族）。如果信道的信噪比为30dB，带宽为5000Hz，那么该信道最大传输速率为（C.50000bps）。设线路传输速率56000bps，4个用户共用，采用异步时分复用技术时，每个用户的最高速率为（C.56000bps）。数据报是分组交换网中控制和管理报文分组的一种方法（A．它在传输信息前不需要立过程）。数据传输率从本质上讲是由（B.信道宽度）决定的。数据链路层中的传送单位是（C帧）双绞线的特点是（B.可以传输数字信号）。通常按网络覆盖的地理范围分类，可分为：局域网、（A.城域网）和广域网三种。网络安全技术可分为身份验证技术、数据完整性技术、跟踪审计技术和（A．信息伪装技术）四大类。网络协议由语法、（B.语义）和语序三大要素构成。网络中的数据传输速率也称（B比特率）网络资源子网负责（C.信息处理）网议协议定义在OSI上的(B.网络层).为了简化计算机网络的分析和设计，有利于网络的硬件和软件配置，按照计算机网络的系统功能，一个计算机网络中实现网络通信功能的设备及其软件的集合称为网络的（A.通信子网）为了简化计算机网络的分析与设计，有利于网络的硬件和软件配置，按照计算机网络的系统功能，把网络中实现资源共享功能的设备及其软件的集合称为（D.资源子网）无论是SLIP还是PPP协议都是（B．数据链路层）协议。下列哪个地址是电子邮件地址（B.CSSC@163.NET）。下列叙述中，不正确的是（A.FTP提供了因特网上任意两台计算机之间相互传输文件的机制，因此它是用户获得大量Internet资源的重要方法。）。下列选项中是网络软件的是（B.操作系统）下面属于物理层的设备是（C．中继器）。想测试Windows计算机上是否正确地初始化了TCP/IP协议（其固定IP地址是78），要键入的命令是（D．ping）。虚电路交换是一种（C.分组交换技术）。要让那个一台计算机上网，首先要介入，然后需要一个ＩＰ地址，起IP地址可以通过（D、ｄｈｃｐ）协议有路由器分配得到。一个功能完备的计算机网络需要指定一套复杂的协议集。对于复杂的计算机网络协议来说，最好的组织方式是（B.层次结构模型）。以太网是以（D.IEEE802.3）标准的实现。以下不是FTP的目标的是（C.把域名转换成为网络可以识别的IP地址）。应用层是OSI/RM的第七层，是（C．计算机网络与最终用户）界面，它为应用进程访问OSI环境提供手段。用来检查到一台主机的网络层是否连通命令是（A．PING）用于将MAC地址转换成IP地址的协议一般为（B.RARP）。域名管理系统在互联网的作用是：把域名转换成为网络可以识别的（B.IP地址）。在Internet中能够提供任意两台计算机之间传输文件的协议是（B.FTP）。在ISO/OSI参考模型中，网络层的主要功能是（C.路由选择、拥塞控制与网络互连）。在OSI模型中，一个层N与它的上层（第N+1层）的关系是（A.第N层为第N+1层提供服务）。在TCP/IP参考模型中TCP协议工作在：（B.传输层）。在TCP/IP协议族中实现从IP地址到物理地址的映射的是（B.ARP）协议。在TCP/IP协议族中用来实现无连接服务的协议是（CUDP）。在传输量比较大的局域网中，采用（D．令牌协议）协议效率高。在电缆中屏蔽有什么好处？（B．减少电磁干扰辐射和对外界干扰的灵敏度）在令牌环中，令牌是（B.在环上流动的特殊位串）、（D.由网络监控站维护的）。在模拟信息中，以16相相位键控方式传输数据，调制速率为1500波特，则数据传输速率为（A.6000bps）。在下列传输介质中，哪种传输介质的抗电磁干扰性最好？（C．光缆）]简答“通信子网”主要负责什么工作？答：通信子网主要负责全网的数据通信，为网络用户提供数据传输、转接、加工和转换等工作。它主要包括通信线路、网络连接设备、网络通信协议和通信控制软件。ARP与RARP协议的作用与特点是什么？答：ARP是正向地址解析协议，是用于已知IP地址来查寻MAC地址的协议。RARP是反向地址解析协议，是用于已知MAC地址查寻、映射IP地址的协议。C/S结构与B/S结构有什么区别？答：C/S结构模式中，服务器指的是在网络上可以提供服务的任何程序或计算机，客户指的是向服务器发起请求并等待响应原程序或计算机。客户端一般装有多种应用程序，以便向服务器相应程序发送请求。而B/S结构中，浏览器端只装有浏览器，它把应用逻辑和业务处理规则全放在服务器一侧。DDN的主要特点有哪些？答：1.是同步数据传输网，不具备交换功能。2.具有高质量、高速度、低时延的特点。3.为全透明传输网。4.传输安全可靠。5.网络运行管理简便。FDDI是怎么实现网络容错的？答：使用双环拓扑实现。FTP具有高效的传输数据、允许远程访问文件等优点，同时也有一些缺点，具体有哪些？答：FTP用户密码和文件内容都使用明文传输，可能会产生安全问题。由于需要开放一个随机端口来建立连接，当防为墙存在时，客户端很难过滤处于主动模式下的FTP数据。服务器可能会被告知连接一个用户计算机的保留端口。FTP协议的目标有哪几点？答：在主机之间共享计算机程序和数据。让本地主机间接地使用远程计算机。向用户屏蔽不同主机中各文件系统的细节。可靠、有效地传输数据。HTTP协议的主要物点有哪些？答：支持C/S模式。简单快速。灵活。无连接。无状态。IEEE802由哪些标准组成？答：由IEEE802.1-17标准组成。ISO安全体系结构定义了几类安全服务类型？内容分别是什么？答：定义了5类安全服务。认证服务：确保通信实体就是它所声称的实体。访问控制服务：防止对资源的非授权访问。数据保密性服务：保护信息不被泄露域暴露给未经授权的实体。数据完整性服务：保证接收到数据确实是授权实体发出的，即没有修改、插入、删除或重发。搞抵赖性服务：防止整个或部分通信过程，任一实体进行否认行为。OSI参考模型与TCP/IP参考模型比较，有哪些不同点？答：OSI模型有7层，而TCP/IP模型有4层。OSI模型在网络层支持无连接和面向连接服务，在传输层仅支持面向连接服务。TCP/IP模型在网络层只支持无连接报务，但在传输层则支持面向连接和无连接两种。TCP/IP已成为网络互联的实际标准，而OSI仅仅做为理论的参考模型被广泛使用。SOA和网络技术主要提供了怎样的接口？答：使用SOAP协议有服务提供者与服务使用者之间进行通信，通信Web服务描述语言协议定义服务接口，使用UDDI协议进行注册和查找。TCP/IP参考模型包括哪几层？简述各层的主要功能。答：包括网络接口层、网络层、传输层和应用层。网络接口层负责网络层与硬件设备间的联系。从物理层上接收数据帧，抽出IP数据报交给网络层。网络层负责独立地将分组从源主要送往目的主机。传输层解决的是计算机程序到程序之间的通信，提供可靠的端到端数据通信。应用层为用户提供网络应用，并为这些应用提供网络支撑服务。TCP在连接建立过程中要解决哪三个问题？答：要使第一方都能确知对方的存在。要允许双方协商一些参数（如大报文段长度、最大窗口大小、服务质量等）。能够传输褓资源（如缓存大小、连接表中的项目等）进行分配。TELNET远程登录的根本目的是使本地用户访问远程资源。主要用途表现在哪些方面？答：远程登录缩短了空间距离。远程登录计算机具有广泛的兼容性。通过TELNET访问其它Internet服务。按加密和解密密钥的类型的不同密码算法可分为哪几种类型？它们各有什么特点？这些类型有哪些典型算法？

答：可分为对称密钥加密和非对称密钥加密。对称加密使用是一密钥对数据进行加密和解密。加密、解密速度快，不如非对称安全性高。典型算法有DES、3DES、IDEA等。非对称加密在加密和解密进使用不同的密钥，加密密锊和解密密锊基本上在计算机上是不能相互算出的。典型算法有RSA、EIGamal和椭圆曲线密码。常见的网络攻击形式有哪些？简述入侵检测系统的功能。答：有口令窃取、木马程序攻击、欺骗攻击、邮件攻击、网络监听、寻找系统漏洞和拒绝服务攻击。入侵检测系统是对计算机和网络资源的恶意使用行为进行识别的系统。其目的是监测和发现可能存在的攻击行为，包括来自系统外部和来自内部的用户的非授权行为，并采取相应防护手段。常用的数据交换方式有哪些？各有什么特点？适用于什么场合？答：常用的数据交换技术有电路交换和存储转发交换。电路交换的特点是由交换机负责在两个通信站点之间建立一条物理的固定通路，直到通信完毕后再拆除，在通信期间始终由一对用户固定占用。是目前电话系统使用的交换方式。与电路交换相比，存储转发交换在通信时不需要一条专用通路，提高了信道的利用率以及建立电路延迟小，可进行差错控制等优点。串行通信和并行通信各有哪些特点？答：串行通信在传输数据进，数据是一位一位地在通信线路上传输的。传输距离较远，传输速度慢。并行通信是指要传输的数据中多位同时在两个设备间传输。接收设备无需变换数据就可以直接使用。传输距离较近，传输速度快。电视信信道的带宽为6MHz，理想情况下如果数字信号取4种离散值，那么可获得的最大传输速率是多少？答：C=2Wlog2L设W=6MHz，L=4，则代入公式得C=2*6*log24C对于给定的子网掩码的C类网络地址，能够创建多少个子网并简述理由？

解答：若子网掩码有N个1，则主机字段有N-24个1，即子网号占N-24位，主机地址占（8-（N-24））位。故能够创建（2N-24）--2个子网（全0、全1不用）。对于子网掩码为24的C类网络地址，能够创建多少个子网并简述理由？

6个子网，224可表示为二进制11100000，对于C类地址有3位可以表示子网，去除全0和全1以外，所以3位可以有6个子网划分。二层交换和三层交换技术的主要特点是什么？答：二层交换技术的主要的特点是高带宽、具有虚拟局域网技术。三层交换技术的主要特点是由硬件结合实现数据的高速转发。防火墙有几种体系结构，各有什么特点？答：防火墙按体系结构分有屏蔽路由器，特点是配置比较简单，威胁一般来自路由器本身及路由器允许访问的主机。双宿主机网关，与屏蔽路由器相比，它的系统软件可用于维护系统日志、硬件拷贝日时局或远程日志。屏蔽主机网关，比双宿主机结构具有更好的安全性和可操作性。屏蔽子网，与屏蔽主机相比，增加了路由选择，提高了网络的可靠性及安全性。计算机网络按网络的服务方式分类可以分为哪几类？答：按网络服务方式可以分为客户机/服务器（C/S）、浏览器/服务器（B/S）和对等网。计算机网络按网络的使用目的分类可以分为哪几类？答：可分为共享资源网、数据处理网和数据传输网。计算机网络的定义是什么？答：计算机网络就是利用通信设备及线路将地理位置不同的、功能独立的多个计算机系统互联起来。以功能完善的网络软件（网络通信协议、信息交换方式、网络操作系统）实现网络中资源共享和信息传递的系统。计算机网络的功能有哪些？答：计算机网络的功能有资源共享、数据通信、集中管理、增加可靠性、提高系统处理能力和安全功能。计算机网络的基本组成是什么？答：计算机网络是由通信子网和资源子网组成的。计算机网络首先是一个通信网络，各计算机之间通过通信媒体、通信设备进行数据通信；其次，在此基础上各计算机可以通过网络软件共享其它计算机上的硬件资源、软件资源和数据资源。计算机网络体系结构的概念是什么？答：引入分层模型后，将计算机网络中的层次、各层中的协议以及层次之间的接口的集合称为计算机网络体系结构。简术病毒的定义和特征。答：计算机病毒的定义是编制或在计算机程序中插入的破坏计算机功能或破坏数据，影响计算机使用并能够自我复制的一组计算机指令或程序代码。病毒除了具有传染性、隐蔽性、破坏性和可触发性以外，还具有感染速度快、扩散面广、传播形式多样、难于彻底清除和破坏性大等特点。简述TCP/IP协议帧类型

答：网络上发送的所有TCP/IP协议帧都是下述三种类型之一：广播（broadcast）、多播（multicast）和单点播送（直接的，unicast），其中：（1）Broadcast帧通过目标地址FFFFFFFFFFFF发送到网上的所有主机。网络上所有主机都响应这种类型的帧。（2）Multicast帧被交付给网络上的一组主机。每台主机必须通过注册多播地址，才能接受指定多播地址的帧。（3）Unicast（直接的）帧是最常见的帧类型。这些帧交付给网络上的一个具体硬件地址。其他所有的主机将丢弃这个帧。简述CSMA/CD的访问控制原理与步骤。答：在局域网中，每个站点在发送数据帧这前，首先要进行载波侦听，只有介质空闲时，才允许发送帧。如果两个以上的站点同时监听到介质空闲并且发送帧，则会产生冲突，从而使发送的帧都成为无效帧，发送随即宣告失败。一旦发生冲突就立即停止发送，以免浪费介质带宽。随机延时一段时间后，再重新争用介质，重新发送帧。简述CSMA/CD工作过程。

答案：CSMA、CD是一直局域网的共享介质协议，它基于精装机制的，起工作过程如下：A、发送站发送时首先侦听载波。B、如果网络空闲，发送站开始发送他的帧C、如果网络总线呗占用，发送站继续侦听载波并推迟发送直到网络空闲。D发送站在发送过程中侦听碰撞。E如果检测到碰撞，发送真立即停止发送，这意味着所有卷入碰撞的站都停止发送F每个卷入碰撞的站都进入退避周期，即按照一定的退避算法等待一段随机时间后进行重发，亦即重复上述A到F步骤，知道发送成功简述NAT的实现方式。

答：所谓的NAT技术，就是通过具有NAT功能的设备实现内网的IP地址与公网的地址间的相互转换，将大量的内网IP地址一个或少量的IP地址，减少对公网IP地址的占用。

当内部网络中一台主机想传输数据到外部网络时，它先将数据包传输到NAT路由器上，路由器检查数据包的报头，获取该数据包的原IP信息,并从它的NAT映射表中找出与该IP匹配的转换条目，用所选用的内部全局地址（全球唯一的IP地址）来替换内部局部地址，并转发数据包。

当外部网络对内部主机进行应答时，数据包被送到NAT路由器上，路由器接收到目的地址为内部全局地址的数据包后，它将用内部全局地址通NAT映射表内部局部地址，然后将数据包的目的地址替换为内部局部地址，并将数据包转发到内部主机。简述TCP与UDP的主要区别。

TCP和UDP都是传输层协议。其中TCP是一个面向连接的协议，允许从一台机器发出的字节流无差错地发往互联网上的其它机器。TCP还要处理流量控制，以避免快速发送方向低速接收方发送过多报文而使接收方无法处理。而UDP是一个不可靠的无连接协议，用于不需要TCP的排序和流量控制而自己完成这些功能的应用程序。简述TPC/IP的协议帧类型。

答：网络上发送的所有TPC/IP协议帧都是下述三种类型之一：广播（broadcast），多播（mulcicast）和单点播送（直接的，unicast），其中：

Broadcast帧通过目的地址FFFFFFFFFFFF发送到网上的所有主机。网络上所有的主机都响应这种类型的帧。

Mulcicast帧被交付给网络上的一组主机。每台主机必须注册多播地址，才能接收指定多播地址的帧。

Unicast（直接的）帧是最常见帧的类型。这些帧交付给网络上的一个具有硬件地址，其所有的主机将丢弃这个帧。简述VLAN工作原理。答：VLAN是一种不用路由器解决隔离广播域的网络技术。同一个VLAN中的成员都共享广播，而不同VLAN之间广播信息是相互隔离的。这样，可将整个网络分割成多个不同的广播域。简述交换机与集线器的区别

答案：从OSI体系结构来看，集线器属于OSI的第一层物理设备，而交换机属于OSI的第二层数据链路层设备。这就意味着集线器知识对数据的传输起到同步、放大、和整形的作用，对数据库传输无法有效的处理，不能抱着数据传输的完整性和正确性；而交换机不但可以对数据库的传输做到同步，放大，和整形，还可以过滤断帧，碎片等。

从工作方法来看，集线器是一直广播模式，容易阐述广播风暴，当网络较大的时候，网络性能就会收到很大的影响，那么用什么办法来避免这种现象呢，交换机就能起到这种作用，当交换机工作的时候只有发出请求的端口和目的端口之前相互影响，而不是影响其他端口，那么交换机就能隔离冲突和有效的控制广播风暴的产生。

从宽带来看，集线器不管有多少端口，所有端口都共享一个条宽带，在同一时刻只能有2各端口传输数据，其他端口只能等待；同时集线器只能工作在半双工模式下。而对于交换机，每个端口都有一条独占的宽带，当2各端口工作时候，并不影响其他端口的工作，同时交换机不但可以工作在半双工下，也可以工作在全双攻模式下。简述交换式局域网和共享式局域网的区别在哪

传统的局域网一般是共享总线带宽，若是共享10M的局域网，有5个用户，则每个用户平均分得的带宽最多为2M。这样，对于带宽要求比较高的多媒体应用，如视频会议、视频点播等，这种网络将难以胜任。交换式局域网则改变了这种状况，它利用中央交换器，使得每个接入的链路都能得到带宽保证，典型的交换器总频带可达千兆位，比现有的共享介质局域网的速度提高2个数量级，可充分保证达数据量多媒体应用的带宽要求。简述局域网层次结构及模型。答：IEEE802标准遵循ISO/OSI参考模型，对应OSI参考模型的物理层和数据链路层。数据链路层又划分为逻辑链路控制子层（LLC）和介质访问控制子层（MAC）。简述令牌环技术的原理。答：在令牌环网络中，每工作站顺序传递令牌帧，有令牌帧的结点如需要传输数据，则检查令牌是否为空闲，如果空闲，则将数据填入令牌中，并设令牌为忙碌。接着将令牌传给下一结点。因令牌设为忙碌，接下来的结点只能将帧传给下一结点，直到目的端。目的商收到令牌，取出数据，并将令牌设为已收到，继续传给下一结点。直到源结点接收到令牌，并检查该令牌已被接收到。并将令牌数据清除，设置令牌为空闲后传给下一结点。简述什么是差分曼切斯特编码。

差分曼彻斯特编码的规则是若码元为1，则其前半个码元的电平与上一个码元的后半个码元的电平一样；但若码元为0，则其前半个码元的电平与上一个码元的后半个码元的电平相反。不论码元是1或0，在每个码元的正中间的时刻，一定要有一次电平的转换。差分曼彻斯特编码需要较复杂的技术，但可以获得较好的抗干扰性能。简述什么是曼切斯特编码？

曼彻斯特编码是将每一个码元再分成两个相等的间隔。码元1是在前一个间隔为高电平而后一个间隔为低电平。码元0则正好相反，从低电平变到高电平。这种编码的好处是可以保证在每一个码元的正中间出现一次电平的转换，这对接收端的提取位同步信号是非常有利的。缺点是它所占的频带宽度比原始的基带信号增加了一倍。简述数据传输速率的概念。答：数据传输速率也称为比特率。是指信道每秒所能传输的二进制比特数。数据传输速率的高低，由每位数据所占用的时间决定的，占用时间宽度越小，则传输速率越高。简述数据链路层的功能。答：功能有链路管理、帧同步、流量控制、差错控制、区分数据与控制信息、MAC寻址和透明传输。简述数据链路层提供的服务。答：数据链路层基本服务是将源计算机网络层传来的数据可靠地传输到相邻节点的目标计算机的网络层。简述数字签名的功能。答：数字签名提供了一种鉴别方法，以解决伪造、抵赖、冒充和篡改问题。数字签名采用非对称加密技术，通过对明文进行某种变换，得到一个值作为核实签名。接收者使用公开密钥对签名进行解密运算，如正确解密则签名有效，证明对方身份真实。简述万兆以太网的技术特色。答：万兆以太网采用全双工与光纤技术。把物理层进一步划分为物理介质关联层和物理代码子层。万兆以太网基本承袭了以太网技术，因此在用户普及率、使用方便性、网络互操作性及简易性上皆占有很大优势。万兆以太网带宽更宽（可达10Gbps），传输距离更长，可达40KM。简述无线局域网的组网方式。

答：无线局域网组网方式有点到点方式和集中控制方式。在点到点方式中，计算机可以在无线通信喜笑颜开范围内移动并自动建立点到点的连接，计算机之间通过争用信道直接进行通信无需AP的参与。在集中控制方式中，所有无线结点及有线局域网都要与一个接入点设备AP连接。局域网的连接设备有哪些？它们工作在OSI模型的哪一层？答：局域网连接设备主要有网络适配器（主要工作在数据链路层）、中继器（工作在物理层）、集线器（工作在物理层）和交换机（工作在数据链路层）。可信计算机标准评价准则将计算机安全等级划分成了哪几个等级？他们的安全性高低关系是怎样的？答：把计算机安全等级分为4类7个级别，依据安全性从低到高的级别依次为：D(低级安全保护级)、C1(选择性安全保护级)、C2(访问控制环境保护级)、B1(标记安全保护级)、B2(结构化安全保护级)、B3(安全域级)、A(验证设计安全级)。列出主要的网络互连设备，以及它们工作的OSI协议层。答：网桥（工作在数据链路层）、路由器（工作在网络层）、网关（工作在网络层以上各层）。论述：CSMA/CD机制

（1）．名词解释

（2）．CSMA/CD媒体访问控制方法的工作原理

（3）．CSMA/CD的访问控制步

（1）．名词解释（8分）CSMA/CD是“带有冲突检测的载波侦听多路访问”的英文缩写。所谓载波侦听，意思是网络上各个工作站在发送数据前都要看总线上有没有数据传输。若有数据传输（称总线为忙），则不发送数据；若无数据传输（称总线为空），立即发送准备好的数据。所谓多路访问意思是网络上所有工作站收发数据共同使用同一条总线，且发送数据是广播式的。所谓冲突，意思是，若网上有两个或两个以上工作站同时发送数据，在总线上就会产生信号的冲突，从而使发送的数据称为无效数据，这种情况称数据冲突又称碰撞。为了避免冲突发生后又的影响，工作站在发送数据过程中还要不停地检测自己发送的数据，有没有在传输过程中与其它工作站的数据发生冲突，这就是冲突检测。

（2）．CSMA/CD媒体访问控制方法的工作原理（6分）CSMA/CD是一种分布式介质访问控制协议，数据发送具有广播的特点，网中的各个站（节点）都能独立地决定数据帧的发送与接收。在发送数据前，先监听总线是否空闲。若总线忙，则不发送。若总线空闲，则把准备好的数据发送到总线上。在发送数据的过程中，工作站边发送边检测总线，是否与自己发送的数据有冲突。若无冲突则继续发送直到发完全部数据；若有冲突，则立即停止发送数据，但是要发送一个阻塞信号的信号，以便使网络上所有工作站都知道网上发生了冲突，然后，等待一个预定的随机时间，且在总线为空闲时，再重新发送未发完的数据。

（3）．CSMA/CD的访问控制步骤（6分）概括地说，CSMA/CD方法发送数据时是按照以下四个步骤进行：（1）如果网络上共享的传输介质空闲，就发送信息，否则就等待；（2）在发送开始后的一段时间T内，监听总线，判断是否有冲突；（3）如果在T时间内没有检测到冲突，就获得对信道的使用权，停止监听，继续发送信息，直到传输结束；（4）如果检测到冲突，则停止发送，并发出一个阻塞信号。经过一个随机长度的时间段后，再从新开始步骤（1）。论述：Internet网络层IP协议目前使用最为广泛。试根据你对IP协议的理解，讨论以下问题：

Internet中没有，两台或两台以上的主机或路由器可以共用一个IP地址，此论点正确吗？为什么？

答:论点是正确的，因为Internet网络层通过IP协议规定了连入网络的主机或路由器的网络层编制方法与路由选择算法。IP协议要求每台连入Internet的主机或路由器至少有一个IP地址，并且这个IP地址在全网中是唯一的。

连接在Internet中的一台主机或路由器只能有一个IP地址，此论点正确吗？为什么？

答:论点是错误的，因为IP地址由主机或路由器在Internet中连接的发送是相对应的，如果一台主机或路由器同时连接到两个或多个子网中，那么他就可以有两个或多个IP地址。

有一台主机的IP地址是“192,41,256,20”，你认为这种IP地址有没有错误？为什么？

答：这个IP地址是错误的，因为IP地址是由四个字节的32位二进制数，以点分十进制方式表示，四个字节的二进制数转换成四个十进制数，每个数值要小于255,，而这个IP地址中出现了数值256，显然违反了IP论述：参照下图，回答以下问题：（1）简述路由器的工作原理及主要功能；（2）如图所示，路由器连接四个网段A,B,C,D，每个网段中分配有X台主机。请叙述网段A中的主机A1向网段C中的主机C2发送数据的过程。

解答：（1）路由器的工作原理及主要功能：在一个局域网中，如果不需要与外界网络进行通信的话，内部网络的各工作站都能识别其他各节点，完全可以通过交换机实现数据通信，根本不用路由器记忆局域网中个节点的MAC地址。路由器识别不同的网络的方法是通过识别不同网络的网络ID号进行的，所以们为了保证路由成功，每个网络都必须有一个唯一的网络编号。路由器要识别另一个网络，首先要识别的就是对方网络路由器ip地址和网络ID，看是不是与目的地节点地址中的网络ID号相一致，如果一致就向这个网络发送。

（2）第一步：用户A1将目的用户C3的地址连同数据信息以数据帧的行驶通过集线器或交换机以广播的形式发送给同一网络中的所有节点，当路由器A5端口侦听到这个地址后，分析得知所发送的目的节点不是本网段的，需要路由转发，于是就把数据帧接收下来。第二步：路由器A5端口收到用户A1的数据帧后，先从报头中取出目的用户C3的IP地址，并根据路由表计算出发往用户C3的最佳路径。应为C3的网络ID号与路由器C5的网络ID号相同，所以，由路由器的A5端口直接发向路由器的C5端口应是信号传递的最佳途径。第三步：路由器的C5端口已经属于网段C，若网段C是用交换机进行组网的，则由网段C中的交换机将数据帧发给主机C3；若网段C是用集线器组网的，则由网段C中的集线器进行广播，主机C3也就接到了数据帧。论述：如图所示，路由器连接四个网段A、B、C、D，每个网段中分别有四台主机。请叙述网段A中的主机A1向网段C中的主机C3发送数据的过程。

网段A中的主机A1向网段C中的主机C3发送数据的过程如下：第1步：用户A1将目的用户C3的地址，连同数据信息以数据帧的形式通过集线器或交换机以广播的形式发送给同一网络中的所有节点，当路由器A5端口侦听到这个地址后，分析得知所发目的节点不是本网段的，需要路由转发，就把数据帧接收下来。第2步：路由器A5端口接收到用户A1的数据帧后，先从报头中取出目的用户C3的IP地址，并根据路由表计算出发往用户C3的最佳路径。因为C3的网络ID号与路由器的C5网络ID号相同，所以由路由器的A5端口直接发向路由器的C5端口应是信号传递的最佳途经。第3步：路由器的C5已经属于网段C，若网段C是用交换机进行组网的，则由网段C中的交换机将数据帧发给主机C3；若网段C是用集线器组网的，则由网段C中的集线器进行广播，主机C3也就收到了数据帧。论述：如图所示为某单位总部与远程的区域2、区域3以及互联网进行互联，粗线线路1大约1~30公里，细线线路2在200米之内，网内具有千兆传输速率，区域2可以独立有与Internet互联的通道，用户通过电话线与Internet宽带连接。

1．请说明设备1～设备5所采用的设备名及其用途；

设备1：核心交换机（三层以上交换），具有路由和交换功能设备2：三层交换机（具有路由功能），具有路由和交换功能设备3：防火墙，防止外网用户未经授权使用网内资源设备4：楼层交换机（具有虚网划分功能）设备5：边界路由器，网内用户与外界的路由选择

2．线路1和线路2所采用的介质；线路1的传输介质：光纤线路2的传输介质：超五类双绞线

3．用户端除了带网卡的PC机以外还应配什么设备。

用户端设备：论述路由器的工作原理及主要功能；

所谓“路由”，是指把数据从一个地方传送到另一个地方的行为和动作。而路由器，正是执行这种行为动作的设备，是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读懂”对方的数据，从而构成一个更大的网络。路由器是实现网络互联的设备，作用于物理层、数据链路层和网络层。通过网络层互联设备转发数据包时，需要识别网络的第三层地址，以决定一个数据包如何重新包装和发送。路由器主要有以下几种功能：（1）网络互连。路由器支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信。（2）判断网络地址和选择网络路径的功能。路由器能在多网络互联环境中，建立灵活的连接，根据网络地址对信息包进行过滤或转发，将不该转发的信息（包括错误信息）都过滤掉，从而可避免广播风暴。适合于复杂的、大型的、异构网互联。（3）网络管理。路由器提供包括配置管理、性能管理、容错管理和流量控制等功能。路由器所互联的网络都是独立的子网，它们可以有不同的拓扑结构、传输介质、介质访问控制方法和网络ID，路由器在多个网络之间提供网间服务，并具有相应的协议转换功能。当两个局域网要保持各自不同的管理控制范围时，就需要使用路由器。目前，Internet接入网在技术上比较成熟的主流技术有哪些？它们各有什么特点？答：接入技术主要有：1）基于传统电信网的有线接入；2）基于有线电视网的接入；3）基于以太网接入；4）无线接入技术；5）光纤接入技术。ADSL技术的特点：高传输速率，无需改造线路，语音信号与数字信号并行；光纤接入的特点：带宽度、网络可升级性好，双向传输，接入简单。目前互联网上的域名体系中共有三类顶级域名，分别是哪三类？并请举例说明。答：三类顶级域名分别为地理顶级域名，如.cn代表中国。类别顶级域名，如.com代表公司。新增加的顶级域名，如.biz代表商业。目前主要有哪些无线接入技术？

答：主要技术有以下五种：1）蜜蜂窝技术；2）数字无线技术；3）点对点微波技术；4）卫星技术；5）蓝牙技术。若传输介质带宽为20MHz，信号带宽为1。2MHz，问采用FDM进行多路复用，信道中最多可复用多少路信号？答：16路。若通信协议使用的生成多项式为G（x））是101000110101101，问传输过程有无差错。若正确，请指出冗余位和信

生成多项式为G（x）＝x5+x3+x+1，可以表示为：101011，用101011去除接收到的数据101000110101101，得到余数为0。判定传输正确。因为G(x)是5次多项式，即r=5，冗余位为5位，即接收到的比特串的后5位01101为冗余码。信息位就是1010001101。什么是VLAN?

VLAN全称VirtualLocalAreaNetwork（虚拟局域网），是指在交换局域网的基础上，通过网络管理软件划分的可跨越不同网段、不同网络端到端的逻辑网络。一个VLAN组成一个逻辑子网，即一个逻辑广播域，它可以覆盖多个网络设备，允许处于不同地理位置的网络用户加入到一个逻辑子网中。什么是VPN？VPN主要有哪些技术？答：VPN是通过一个公用网络建立一个临时的、安全的连接，是一条穿过混乱公共网络的安全、稳定的隧道，是对企业内部网络的扩展。目前觉的VPN技术主要有第二层隧道协议（L2TP）、IP安全协议（IPsec）、通用路由封装（GRE）协议和多协议标签交换（MPLS）。什么是单工通信、半双工通信和全双工通信？各有何特点？答：单工通信中，信号只能向一个方向传输，任何时间都不能改变信号传输方向。半双工通信中，信号可以双向传送，但必须交替进行，在任一时刻只能向一个方向传送。通信效率低。在全双工通信中，信号可以同时双向传输数据。通信效率高。什么是多路复用？常用的多路复用技术有哪些？答：通过采取适当的措施，使多个信号共用一个信道，从而提高传输效率的技术是多路复用技术。常用的复用技术有时分多路复用、频分多路复用和码分多路复用。什么是光纤接入网？有源光网络和无源光网络有什么区别？答：光纤接入网实际就是在接入网中全部采用光纤传输介质，构成光纤用户环路，从而实现用户高性能芝带接入的一种方案。有源光网络是指从局商设备到用户分配单元之间采用有源光纤传输设备，即光电转换设备，有源光跑龙套件以及光纤等。无源光网络一般是指光传输段采用无源器件实现点对多点拓扑的光纤接入网。什么是广域网？它有哪些主要类型？典型的广域网有哪些？答：广域网是将垣位置上相距较远的多个计算机系统，通过通信线路按照网络协议连接起业，实现计算机之间相互通信的计算机系统的集合。主要类型有电路交换网、分组交换网和专用线路网。典型广域网有PSTN、ISDN、帧中继、X。25、DDN等。什么是基带传输、频带传输和宽带传输？答：在数据通信信道上直接传输数据基带信号的通信方式称为基带传输。频带传输方式是把数字信号调制成模拟音频信号后再发送和传输，到达接收端时再把音频信号解调成原来的数字信号。宽带是指比音频更宽的频带，利用宽带进行的数据传输称为宽带传输。什么是计算机网络？它由哪几部分组成？

计算机网络是就是利用通信设备和线路将地理位置不同的、功能独立的多个计算机系统互连起来，以功能完善的网络软件（即网络通信协议、信息交换方式、网络操作系统等）实现网络中资源共享和信息传递的系统。计算机网络系统是由通信子网和资源子网组成的。计算机网络首先是一个通信网络，各计算机之间通过通信媒体、通信设备进行数据通信，其次，在此基础上各计算机可以通过网络软件共享其它计算机上的硬件资源、软件资源和数据资源。什么是计算机网络安全？网络安全有哪几个基本要素？各要素的含义是什么？答：网络安全是为信息传递服务提供安全保障。包括系统安全和信息安全两部分。系统安全主要是指网络设备的硬件、操作系统和应用软件的安全。信息安全主要是指各种信息的存储和传输的安全。什么是计算机网络协议？计算机网络协议的要素有哪些？答：为进行网络中信息交换而建立的规则、标准和约定称为网络协议。网络协议由语法、语义和语序三大要素组成。什么是网格的五层沙漏构架？答：五层沙漏结构是一种早期的抽象层次结构，以协议为中心，强调协议在网格资源共享和互操作中的地位，通过协议实现一种机制，使得虚拟组织的用户与资源之间可以进行资源使用的协商，建立共享关系，并且可以进一步管理和开发新的共享关系。什么是网络互连？网络互连的主要类型有哪些？答：网络互联是指通过采用合适的技术和设备，将不同地理位置的计算机网络连接起来，形成一个范围更大、规模更大的网络系统，实现更大范围的资源共享和数据通信。网络互联类型有LANtoLAN、LANtoWAN、LANtoMAN、WANtoWAN和LANtoLANoverInternet。什么是无线接入技术？它主要应用在什么情况下？答：无线接入技术是指在终端用户和交换端之间的接放网，全部或部分采用无线传输方式，为用户提供固定或移动接入服务的技术。可解决边远地区、难于架线地区的信息传输问题。什么是子网？答：将一个大的网段地址划分为多个范围较小的网段称为子网。试列举NAT的优缺点。答：NAT优点在于可以缓解IPV4地址资源紧张问题。掩护主机真识地址，以防来自外部的主动攻击。缺点在于不经指定，外部网络不能主动访问内部主机。从内网访问外网需要网关设备进行地址转换，增加了设备的系统开销，增大了访问延迟。数据在信道中传输时为什么要先进行编码？有哪几种编码方法？答：利用数字通信信直接传输数字数据信号的方法称为数字信号的革带传输，而数字数据在传输之前需要进行数字编码。数字数据的编码方式有3种：不归零编码、曼