計(jì)算機(jī)網(wǎng)絡(luò)階段評(píng)測題

1、計(jì)算機(jī)網(wǎng)絡(luò)測評(píng)階段測評(píng)簡答題大全：簡述電路交換、報(bào)文交換和分組交換的區(qū)別。電路交換：通過中間交換結(jié)點(diǎn)在兩個(gè)通信設(shè)備之間建立一條專用的通信線路。包括建立電路、傳輸數(shù)據(jù)和拆除電路 3個(gè)階段。報(bào)文交換：從源結(jié)點(diǎn)到目的結(jié)點(diǎn)采用“存儲(chǔ)一轉(zhuǎn)發(fā)”方式，傳送報(bào)文時(shí)一個(gè)時(shí)刻僅占用一段通道。將報(bào)文分成若干個(gè)分組，每個(gè)分組獨(dú)立的以“存儲(chǔ)-轉(zhuǎn)發(fā)”方式從源節(jié)點(diǎn)傳送到目的的節(jié)點(diǎn)。適用于交互式通信，如終端與主機(jī)通信。CSMA/CD介質(zhì)訪問控制方法答案：每一個(gè)結(jié)點(diǎn)在發(fā)送數(shù)據(jù)之前首先要檢測總線上是否有其他結(jié)點(diǎn)發(fā)送數(shù)據(jù)。如果有，則暫時(shí)不發(fā)送數(shù)據(jù)，要等到信道變成空閑狀態(tài)后再發(fā)送數(shù)據(jù)，邊發(fā)送邊監(jiān)聽，如果檢測到?jīng)_突立即停止發(fā)送數(shù)據(jù)，按

2、照一定的算法等待隨機(jī)的時(shí)間再次監(jiān)聽總線自學(xué)習(xí)算法的思想答案：當(dāng)一個(gè)網(wǎng)橋剛接入以太網(wǎng)時(shí)其轉(zhuǎn)發(fā)表沒有任何信息，是一個(gè)空表。當(dāng)它從某接口x收到某主機(jī)a所發(fā)出MAC幀時(shí)，就把主機(jī)a的地址和接口 x記錄到轉(zhuǎn)發(fā)表中，表明如果再收到目的地址為主機(jī) a的MAC幀，則向接口 x轉(zhuǎn)發(fā)。當(dāng)以太網(wǎng)內(nèi)的所有主機(jī)都向網(wǎng)橋發(fā)送 過MAC幀后，每一個(gè)主機(jī)地址就會(huì)被記錄在網(wǎng)橋中的轉(zhuǎn)發(fā)表中。TCP的“三次握手”建立連接過程（1 ） A的TCP向B發(fā)出連接請求報(bào)文段，其首部中的同步位SYN=1 ,并選擇初始序號(hào)seq=x ,表明傳送數(shù)據(jù)的第一個(gè)字節(jié)的序號(hào)是x。（第一次握手）B的TCP收到連接請求報(bào)文段后，如同意，則發(fā)回確認(rèn)。B在確

3、認(rèn)報(bào)文段中應(yīng)使用SYN=1 , ACK=1 ,其確認(rèn)序號(hào) ack_seq=x+1,自己選擇的初始序號(hào) seq=y 。（第二 次握手）A收到此確認(rèn)報(bào)文段后向 B給出確認(rèn)，其中 ACK=1, SYN=0,seq=x+1, ack_seq=y+1 。（第三次握手） 網(wǎng)橋和以太網(wǎng)交換機(jī)的工作原理答案：工作在數(shù)據(jù)鏈路層的以太網(wǎng)擴(kuò)展設(shè)備，用于連接以太網(wǎng)網(wǎng)段，它根據(jù) MAC幀中的目 的地址對(duì)收到的幀進(jìn)行轉(zhuǎn)發(fā)和過濾。如果在轉(zhuǎn)發(fā)表中有相應(yīng)的mac地址和對(duì)應(yīng)的端口，就從相應(yīng)的端口轉(zhuǎn)發(fā)該數(shù)據(jù)幀，否則就從除了進(jìn)來的端口之外的其它端口轉(zhuǎn)發(fā)（廣播）。說明UDP和TCP的主要區(qū)別。答案：UDP提供了不可靠、無連接的服務(wù)。U

4、DP協(xié)議不使用確認(rèn)信息對(duì)報(bào)文的到達(dá)進(jìn)行確認(rèn)，它不能保證報(bào)文到達(dá)的順序，也不能向源端反饋信息來進(jìn)行流量控制，因而會(huì)出現(xiàn)報(bào)文丟失等現(xiàn)象。適合對(duì)傳輸速率要求高，精度要求相對(duì)較低的網(wǎng)絡(luò)應(yīng)用。TCP協(xié)議是TCP/IP協(xié)議族中最重要的協(xié)議之一，它提供了面向連接的、可靠的數(shù)據(jù)流傳輸 服務(wù)。通過確認(rèn)與重傳機(jī)制保證了傳輸?shù)目煽啃浴DP卻不能保證數(shù)據(jù)的可靠性傳送，也不能保證數(shù)據(jù)以正確順序到達(dá)目的地。TCP/IP參考模型和OSI參考模型的區(qū)別答案：(1)層次劃分不同，OSI將網(wǎng)絡(luò)劃分為7層，TCP/IP參考模型分為4層，TCP/IP 沒有表示層和會(huì)話層，而網(wǎng)絡(luò)接口層描述了OSI的物理層和數(shù)據(jù)鏈路層的功能。(2)面

5、向連接的和面向無連接的通信的不同， OSI在網(wǎng)絡(luò)層支持面向連接的和面向無 連接的通信，傳輸層只有面向連接的通信；而 TCP/IP模型在網(wǎng)絡(luò)層僅有面向無連接的 通信，但在傳輸層支持兩種方式，給用戶提供選擇的機(jī)會(huì)。(3)與具體協(xié)議的配合程度。OSI參考模型產(chǎn)生在具體協(xié)議發(fā)明之前，并沒有偏向某種特定的協(xié)議，因此具有很好的通用性，但由于設(shè)計(jì)者之前沒有實(shí)際的協(xié)議設(shè)計(jì)經(jīng)驗(yàn)，因此很多功能不知道該放置在哪一層。而TCP/IP模型是先有的TCP IP等具體協(xié)議，再在這些協(xié)議基礎(chǔ)上建立的參考模型，因此對(duì)協(xié)議配合得很好。簡述ARP協(xié)議的工作過程。答案：ARP的基本思想是在每一臺(tái)主機(jī)中設(shè)置專用內(nèi)存區(qū)域，稱為 ARP高

6、速緩存，里面有該主機(jī)所在局域網(wǎng)中各個(gè)主機(jī)和路由器的IP地址與硬件地址的映射表，并且這個(gè)映射表要經(jīng)常更新。假設(shè)某局域網(wǎng)中的主機(jī) A要向局域網(wǎng)內(nèi)的另一個(gè)主機(jī) B發(fā)送IP數(shù)據(jù)報(bào)，主機(jī)A首先查 找其ARP高速緩存內(nèi)的映射表中是否有主機(jī) B的IP地址，如果有，則查找出其對(duì)應(yīng)的 硬件地址，并將該硬件地址寫入 MAC幀，通過局域網(wǎng)將該 MAC幀發(fā)送給主機(jī)Bo如 果ARP高速緩存中沒有主機(jī) B的IP地址，則運(yùn)行 ARP,找出主機(jī)B的硬件地址。簡述DHCP的工作過程 答案：DHCP采用的是客戶機(jī)/服務(wù)器務(wù)器模式。在一個(gè)網(wǎng)絡(luò)內(nèi)部設(shè)置一臺(tái) DHCP服務(wù)器，其中保存和管理著該網(wǎng)絡(luò)所管轄的IP地址及其他配置信息。當(dāng)一臺(tái)

7、計(jì)算機(jī)新接人該網(wǎng)絡(luò)時(shí)，還沒有配置IP地址，它在開機(jī)啟動(dòng)后向該網(wǎng)絡(luò)廣播發(fā)送一個(gè) DHCP發(fā)現(xiàn)報(bào)文，DHCP服務(wù)器在收到這個(gè) DHCP發(fā)現(xiàn)報(bào)文后，從自己所保存的IP地址數(shù)據(jù)庫中取出一個(gè)IP,與其他配置信息一起，通過 DHCP提供報(bào)文發(fā)送給這臺(tái)計(jì)算機(jī)，從而為這臺(tái)計(jì)算機(jī)分配一個(gè)新的IP地址及其他配置信息。網(wǎng)絡(luò)管理的功能是什么？答案：ISO對(duì)網(wǎng)絡(luò)管理功能給出了定義，并被各個(gè)網(wǎng)絡(luò)管理軟件制造商所接受，主要包括5個(gè)方面的功能：故障管理、配置管理、安全管理、性能管理和計(jì)費(fèi)管理。請簡述 Windows Server 2008中活動(dòng)目錄的含義和作用。答案：活動(dòng)目錄(Active Directory) 是 Wind

8、ows Server2008操作系統(tǒng)提供的一種新的目錄服務(wù)?；顒?dòng)目錄存儲(chǔ)著本網(wǎng)絡(luò)上各種對(duì)象的相關(guān)信息，并使用一種易于用戶查找及使用的結(jié)構(gòu)化的數(shù)據(jù)存儲(chǔ)方法來組織和保存數(shù)據(jù)。在整個(gè)目錄中，通過登錄驗(yàn)證及目錄中對(duì)象的訪問控制，將安全性集成到Active Directory 中。網(wǎng)絡(luò)管理系統(tǒng)應(yīng)當(dāng)具備的特點(diǎn)(1)具有全面監(jiān)控網(wǎng)絡(luò)性能的能力。(2)具有主動(dòng)和預(yù)警管理的功能。(3)支持全網(wǎng)聯(lián)動(dòng)。(4)具有對(duì)資源進(jìn)行有效管理的能力。(5)具有服務(wù)質(zhì)量管理功能。網(wǎng)絡(luò)操作系統(tǒng)的主要功能有哪些？(1)文件服務(wù)，網(wǎng)絡(luò)操作系統(tǒng)的服務(wù)器端能夠以集中的方式管理共享文件，并提供 各種安全才制策略；工作站端根據(jù)設(shè)定的用戶權(quán)限對(duì)

9、共享文件進(jìn)行讀寫等各種操 作。(2)打印服務(wù)，網(wǎng)絡(luò)操作系統(tǒng)負(fù)責(zé)管理用戶與打印機(jī)之間的數(shù)據(jù)通信，對(duì)各用戶發(fā)出的打印任務(wù)進(jìn)行調(diào)度。(3)數(shù)據(jù)庫服務(wù)，網(wǎng)絡(luò)操作系統(tǒng)在服務(wù)器端對(duì)網(wǎng)絡(luò)數(shù)據(jù)庫進(jìn)行維護(hù)和管理，工 作站用戶通過客戶端軟件訪問數(shù)據(jù)庫服務(wù)器，進(jìn)行數(shù)據(jù)的查詢，數(shù)據(jù)庫服務(wù)器 將查詢結(jié)果發(fā)送回客戶端。(4)通信服務(wù)，計(jì)算機(jī)網(wǎng)絡(luò)的通信是由各個(gè)層中的通信協(xié)議具體實(shí)現(xiàn)的，而這 些協(xié)議通常都被嵌人到網(wǎng)絡(luò)操作系統(tǒng)中，從而實(shí)現(xiàn)各個(gè)層次的通信過程。(5)網(wǎng)絡(luò)管理服務(wù)，包括用戶管理、網(wǎng)絡(luò)性能分析、網(wǎng)絡(luò)狀態(tài)監(jiān)控和存儲(chǔ)管理 等。(6) Internet服務(wù)，網(wǎng)絡(luò)操作系統(tǒng)支持 TCP/IP,提供各種Internet服務(wù)。根據(jù)

10、工作原理不同，防火墻技術(shù)可以分為哪幾類？(1)包過濾技術(shù)：通過訪問控制列表 ACL,對(duì)IP數(shù)據(jù)包進(jìn)行過濾。(2)代理服務(wù)技術(shù)：代表客戶端處理連接請求的某種程序。(3)狀態(tài)監(jiān)測技術(shù)：采用抽取通過的數(shù)據(jù)的方法對(duì)網(wǎng)絡(luò)通信的各個(gè)層次進(jìn)行檢測，并且將抽取的狀態(tài)信息動(dòng)態(tài)地保存起來作為執(zhí)行安全策略的參考。(4) NAT技術(shù)：使得外網(wǎng)中的入侵者不能通過指定IP地址的方式直接對(duì)內(nèi)網(wǎng)中的任何一臺(tái)特定計(jì)算機(jī)發(fā)起攻擊。SNMP的工作原理是什么？答案：SNMP采用管理站一管理代理模型。管理代理是某種網(wǎng)絡(luò)設(shè)備，其中設(shè)置有保存各種網(wǎng)絡(luò)和設(shè)備信息的管理信息庫 MIB ,在管理站和管理代理上分別運(yùn)行 SNMP進(jìn)行通信，將MIB

11、中的管理信息傳遞給管理站，從而實(shí)現(xiàn)網(wǎng)絡(luò)管理的功能。網(wǎng)絡(luò)資源被抽象為對(duì)象進(jìn)行管理。SNMP中的對(duì)象是表示被管資源某一方面的數(shù)據(jù)變量，保存在管理代理的MIB中。管理站通過讀取 MIB中對(duì)象的值來進(jìn)行網(wǎng)絡(luò)監(jiān)控。什么是防火墻？答案：防火墻是位于被保護(hù)網(wǎng)絡(luò)或主機(jī)與外部網(wǎng)絡(luò)之間執(zhí)行訪問控制策略的一個(gè)或一組系統(tǒng)，包括硬件和軟件，通過控制和監(jiān)測網(wǎng)絡(luò)之間的信息交換和訪問行為來實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)安全的有效管理。網(wǎng)絡(luò)管理系統(tǒng)包括哪四部分 ？答案：網(wǎng)絡(luò)管理站、管理代理、網(wǎng)絡(luò)管理協(xié)議NMP和管理信息庫 MIB。網(wǎng)絡(luò)管理的主要任務(wù)有哪些。答案：網(wǎng)絡(luò)管理的主要任務(wù)有兩個(gè)：一是對(duì)網(wǎng)絡(luò)的狀態(tài)進(jìn)行監(jiān)側(cè)；二是對(duì)網(wǎng)絡(luò)的運(yùn)行進(jìn)行控制。通過監(jiān)測

12、可以了解當(dāng)前網(wǎng)絡(luò)狀態(tài)是否存在問題；通過控制可以對(duì)網(wǎng)絡(luò)資源進(jìn)行調(diào)配，從而優(yōu)化網(wǎng)絡(luò)性能，提高服務(wù)質(zhì)量，保證網(wǎng)絡(luò)安全。基于端口的虛擬局域網(wǎng)劃分方法（基本命令），在下圖中，將交換機(jī) 1的A1端口、交換機(jī)2的Bl端口和交換機(jī)3的C1端口劃分到一個(gè)虛擬局域網(wǎng)VLAN中。(1 ) 交換機(jī)1的配置：S1enable進(jìn)入特權(quán)模式S1#configure terminal進(jìn)入全局配置模式S1(config)#vlan 100創(chuàng)建 vlan100 數(shù)據(jù)庫S1(config)#interface fastethernet0/1 假設(shè) A1 對(duì)應(yīng)著 fa0/1 端口S1(config-if)#switchport access vlan 100(2)交換機(jī)2的配置：S2enable進(jìn)入特權(quán)模式S2#configure terminal進(jìn)入全局配置模式S2(config)#vlan 100創(chuàng)建 vlan100 數(shù)據(jù)庫S2(config)#interface fastethernet0/1 假設(shè) B1 對(duì)應(yīng)著 fa0/1 端口S2(config-if)#switchport