計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)第5版于鵬課后參考答案

工作單元1認(rèn)識(shí)計(jì)算機(jī)網(wǎng)絡(luò)習(xí)題11．單項(xiàng)選擇題（1）B（2）A（3）A（4）B（5）D（6）A（7）A（8）D（9）C2．多項(xiàng)選擇題（1）AB（2）BD（3）BD（4）BCD（5）ABCD（6）ABCD（7）ABCD（8）ABC（9）AC3．問(wèn)答題（1）在單工通信方式中，數(shù)據(jù)信息只能向一個(gè)方向傳輸，任何時(shí)候都不能改變數(shù)據(jù)的傳送方向。在半雙工通信方式中，數(shù)據(jù)信息可以雙向傳送，但必須是交替進(jìn)行，同一時(shí)刻一個(gè)信道只允許單方向傳送。全雙工通信能在兩個(gè)方向上同時(shí)發(fā)送和接收信息，相當(dāng)于把兩個(gè)相反方向的單工通信方式組合起來(lái)，因此一般采用四線(xiàn)制。（2）（略）（3）第一代計(jì)算機(jī)網(wǎng)絡(luò)是以中心計(jì)算機(jī)系統(tǒng)為核心的遠(yuǎn)程聯(lián)機(jī)系統(tǒng)，是面向終端的計(jì)算機(jī)網(wǎng)絡(luò)。第二代計(jì)算機(jī)網(wǎng)絡(luò)是由多臺(tái)主計(jì)算機(jī)通過(guò)通信線(xiàn)路互聯(lián)構(gòu)成的“計(jì)算機(jī)-計(jì)算機(jī)”通信系統(tǒng)。我們將體系結(jié)構(gòu)標(biāo)準(zhǔn)化的計(jì)算機(jī)網(wǎng)絡(luò)稱(chēng)為第三代計(jì)算機(jī)網(wǎng)絡(luò)，也稱(chēng)為計(jì)算機(jī)互聯(lián)網(wǎng)絡(luò)。第四代計(jì)算機(jī)網(wǎng)絡(luò)又稱(chēng)高速互聯(lián)網(wǎng)絡(luò)（或高速I(mǎi)nternet），網(wǎng)絡(luò)由低速向高速、由共享到交換、由窄帶向?qū)拵а杆侔l(fā)展。（4）局域網(wǎng)主要使用以太網(wǎng)組網(wǎng)技術(shù)，互聯(lián)的設(shè)備通常位于同一區(qū)域，負(fù)責(zé)連接各個(gè)用戶(hù)并為本地應(yīng)用程序和服務(wù)器提供支持，基礎(chǔ)架構(gòu)的安裝和管理由單一組織負(fù)責(zé)，容易進(jìn)行設(shè)備更新和新技術(shù)引用。廣域網(wǎng)互聯(lián)的站點(diǎn)通常位于不同的地理區(qū)域，ISP負(fù)責(zé)安裝和管理WAN基礎(chǔ)架構(gòu)，ISP負(fù)責(zé)提供WAN服務(wù)。LAN在建立WAN連接時(shí)，需要使用邊緣設(shè)備將以太網(wǎng)數(shù)據(jù)封裝為ISP網(wǎng)絡(luò)可以接受的形式。（5）網(wǎng)絡(luò)硬件主要包括網(wǎng)絡(luò)終端設(shè)備、傳輸介質(zhì)和網(wǎng)絡(luò)中間設(shè)備。網(wǎng)絡(luò)終端設(shè)備也稱(chēng)為主機(jī)，是指通過(guò)網(wǎng)絡(luò)傳輸消息的源設(shè)備或目的設(shè)備，主要包括計(jì)算機(jī)、網(wǎng)絡(luò)打印機(jī)、網(wǎng)絡(luò)攝像頭、移動(dòng)手持設(shè)備等。傳輸介質(zhì)是網(wǎng)絡(luò)通信過(guò)程中信號(hào)的載體，主要包括雙絞線(xiàn)、光纜、無(wú)線(xiàn)電波等。網(wǎng)絡(luò)中間設(shè)備也稱(chēng)網(wǎng)絡(luò)設(shè)備，負(fù)責(zé)將每臺(tái)主機(jī)連接到網(wǎng)絡(luò)，并將多個(gè)獨(dú)立的網(wǎng)絡(luò)互聯(lián)成網(wǎng)際網(wǎng)絡(luò)，主要包括網(wǎng)絡(luò)接入設(shè)備（集線(xiàn)器、交換機(jī)和無(wú)線(xiàn)網(wǎng)絡(luò)訪問(wèn)點(diǎn)）、網(wǎng)間設(shè)備（路由器）、通信服務(wù)器、網(wǎng)絡(luò)安全設(shè)備（防火墻）等。（6）網(wǎng)絡(luò)軟件可分為網(wǎng)絡(luò)系統(tǒng)軟件和網(wǎng)絡(luò)應(yīng)用軟件兩大類(lèi)型。網(wǎng)絡(luò)系統(tǒng)軟件是控制和管理網(wǎng)絡(luò)運(yùn)行、提供網(wǎng)絡(luò)通信、分配和管理共享資源的網(wǎng)絡(luò)軟件，它包括網(wǎng)絡(luò)操作系統(tǒng)、網(wǎng)絡(luò)協(xié)議軟件、通信控制軟件和管理軟件等。網(wǎng)絡(luò)應(yīng)用軟件是指為某一個(gè)應(yīng)用目的而開(kāi)發(fā)的網(wǎng)絡(luò)軟件。（7）總線(xiàn)型結(jié)構(gòu)：節(jié)點(diǎn)的插入或拆卸比較方便，易于網(wǎng)絡(luò)的擴(kuò)充；可靠性不高，如果總線(xiàn)出了問(wèn)題，整個(gè)網(wǎng)絡(luò)都不能工作，并且查找故障點(diǎn)比較困難。環(huán)型結(jié)構(gòu)：拓?fù)浣Y(jié)構(gòu)簡(jiǎn)單，控制簡(jiǎn)便，結(jié)構(gòu)對(duì)稱(chēng)性好；環(huán)中每個(gè)節(jié)點(diǎn)與連接節(jié)點(diǎn)之間的通信線(xiàn)路都會(huì)轉(zhuǎn)為網(wǎng)絡(luò)可靠性的瓶頸，環(huán)中任何一個(gè)節(jié)點(diǎn)出現(xiàn)線(xiàn)路故障，都可能造成網(wǎng)絡(luò)癱瘓，環(huán)中節(jié)點(diǎn)的加入和撤出過(guò)程都比較復(fù)雜。星型結(jié)構(gòu)：結(jié)構(gòu)簡(jiǎn)單，易于實(shí)現(xiàn)，便于管理，是目前局域網(wǎng)中最基本的拓?fù)浣Y(jié)構(gòu)；網(wǎng)絡(luò)的中心節(jié)點(diǎn)是全網(wǎng)可靠性的瓶頸，中心節(jié)點(diǎn)的故障將造成全網(wǎng)癱瘓。樹(shù)型結(jié)構(gòu)：通信線(xiàn)路連接簡(jiǎn)單，網(wǎng)絡(luò)管理軟件也不復(fù)雜，維護(hù)方便；可靠性不高，如中心節(jié)點(diǎn)出現(xiàn)故障，則和該中心節(jié)點(diǎn)連接的節(jié)點(diǎn)均不能工作。網(wǎng)狀結(jié)構(gòu)：彌補(bǔ)了單一拓?fù)浣Y(jié)構(gòu)的缺陷；結(jié)構(gòu)復(fù)雜，實(shí)現(xiàn)起來(lái)費(fèi)用較高，不易管理和維護(hù)。工作單元2組建雙機(jī)互聯(lián)網(wǎng)絡(luò)習(xí)題21．單項(xiàng)選擇題（1）C（2）C（3）B（4）D（5）A（6）A（7）D（8）B（9）C（10）A（11）A（12）B（13）C2．多項(xiàng)選擇題（1）ABCD（2）ABCD（3）AC（4）ABC（5）ABCD3．問(wèn)答題（1）物理層主要提供相鄰設(shè)備間的二進(jìn)制（bits）傳輸，即利用物理傳輸介質(zhì)為上一層（數(shù)據(jù)鏈路層）提供一個(gè)物理連接，通過(guò)物理連接透明地傳輸比特流。數(shù)據(jù)鏈路層主要負(fù)責(zé)在兩個(gè)相鄰節(jié)點(diǎn)間的線(xiàn)路上無(wú)差錯(cuò)的傳送以幀（Frame）為單位的數(shù)據(jù)。網(wǎng)絡(luò)層的主要功能是將網(wǎng)絡(luò)地址翻譯成對(duì)應(yīng)的物理地址，并決定如何將數(shù)據(jù)從發(fā)送方路由到接收方。傳輸層的任務(wù)是根據(jù)通信子網(wǎng)的特性最佳的利用網(wǎng)絡(luò)資源，并以可靠和經(jīng)濟(jì)的方式為兩個(gè)端系統(tǒng)的會(huì)話(huà)層之間建立一條傳輸連接，以透明的傳輸報(bào)文。會(huì)話(huà)層負(fù)責(zé)為各網(wǎng)絡(luò)節(jié)點(diǎn)應(yīng)用程序或者進(jìn)程之間提供一套會(huì)話(huà)設(shè)施，組織和同步它們的會(huì)話(huà)活動(dòng)，并管理其數(shù)據(jù)交換過(guò)程。表示層主要提供端到端的信息傳輸。應(yīng)用層是計(jì)算機(jī)網(wǎng)絡(luò)與最終用戶(hù)的界面，提供完成特定網(wǎng)絡(luò)服務(wù)功能所需的各種應(yīng)用程序協(xié)議。（2）該模型包括了OSI參考模型最低兩層的功能。IEEE802標(biāo)準(zhǔn)將OSI參考模型中數(shù)據(jù)鏈路層的功能分為了LLC（LogicalLinkControl，邏輯鏈路控制）和MAC（MediaAccessControl，介質(zhì)訪問(wèn)控制）兩個(gè)子層。（3）在總線(xiàn)型、環(huán)型和星型拓?fù)浣Y(jié)構(gòu)的網(wǎng)絡(luò)中，都存在著在同一傳輸介質(zhì)上連接多個(gè)節(jié)點(diǎn)的情況，而局域網(wǎng)中任何一個(gè)節(jié)點(diǎn)都要求與其他節(jié)點(diǎn)通信，這就需要有一種仲裁方式來(lái)控制各節(jié)點(diǎn)使用傳輸介質(zhì)的方式，這就是所謂的介質(zhì)訪問(wèn)控制。CSMA/CD與人際間通話(huà)非常相似，主要包括以下步驟：想發(fā)送信息包的節(jié)點(diǎn)要確保現(xiàn)在沒(méi)有其他節(jié)點(diǎn)在使用共享介質(zhì)，所以該節(jié)點(diǎn)首先要監(jiān)聽(tīng)信道上的動(dòng)靜；如果信道在一定時(shí)段內(nèi)寂靜無(wú)聲，則該節(jié)點(diǎn)就開(kāi)始傳輸；如果信道一直很忙碌，就一直監(jiān)視信道，直到出現(xiàn)最小的IFG時(shí)段時(shí)，該節(jié)點(diǎn)才開(kāi)始發(fā)送它的數(shù)據(jù)；如果兩個(gè)節(jié)點(diǎn)或更多的節(jié)點(diǎn)都在監(jiān)聽(tīng)和等待發(fā)送，然后在信道空時(shí)同時(shí)決定立即（幾乎同時(shí)）開(kāi)始發(fā)送數(shù)據(jù)，此時(shí)就發(fā)生碰撞，以太網(wǎng)在傳輸過(guò)程中不斷地監(jiān)聽(tīng)信道，以檢測(cè)碰撞沖突；如果一個(gè)節(jié)點(diǎn)在傳輸期間檢測(cè)出碰撞沖突，則立即停止該次傳輸，并向信道發(fā)出一個(gè)“擁擠”信號(hào)，以確保其它所有節(jié)點(diǎn)也發(fā)現(xiàn)該沖突，從而摒棄可能一直在接收的受損的信息包；在等待一段時(shí)間后，想發(fā)送的節(jié)點(diǎn)試圖進(jìn)行新的發(fā)送。（4）MAC地址也稱(chēng)為物理地址，是IEEE802標(biāo)準(zhǔn)為局域網(wǎng)規(guī)定的一種48bit的全球唯一地址，用在MAC幀中。MAC地址被嵌入到以太網(wǎng)網(wǎng)卡中，網(wǎng)卡在生產(chǎn)時(shí)，MAC地址被固化在網(wǎng)卡的ROM中，計(jì)算機(jī)在安裝網(wǎng)卡后，就是可以利用該網(wǎng)卡固化的MAC地址進(jìn)行數(shù)據(jù)通信。（5）網(wǎng)卡在網(wǎng)絡(luò)中的工作是雙重的：一方面負(fù)責(zé)接收網(wǎng)絡(luò)上傳過(guò)來(lái)的數(shù)據(jù)包，解包后，將數(shù)據(jù)通過(guò)主板上的總線(xiàn)傳輸給本地計(jì)算機(jī)；另一方面它將本地計(jì)算機(jī)上的數(shù)據(jù)經(jīng)過(guò)打包后送入網(wǎng)絡(luò)。如果要使用以太網(wǎng)技術(shù)組建網(wǎng)絡(luò)，那么該網(wǎng)絡(luò)中的計(jì)算機(jī)必須安裝以太網(wǎng)網(wǎng)卡。（6）非屏蔽雙絞線(xiàn)電纜（UTP）沒(méi)有金屬屏蔽層，屏蔽雙絞線(xiàn)電纜增加了屏蔽層，提高了電纜的物理性能和電氣性能。由于屏蔽層的存在，屏蔽雙絞線(xiàn)電纜的價(jià)格高于非屏蔽雙絞線(xiàn)電纜。屏蔽雙絞線(xiàn)電纜的柔軟性較差，比較難以安裝。屏蔽雙絞線(xiàn)電纜需要接地，同時(shí)接線(xiàn)板、網(wǎng)絡(luò)設(shè)備等也要接地，增加了人工成本。（7）超5類(lèi)雙絞線(xiàn)電纜的傳輸帶寬為100MHz，傳輸速率可達(dá)到100Mb/s。6類(lèi)雙絞線(xiàn)電纜主要應(yīng)用于百兆位快速以太網(wǎng)和千兆位以太網(wǎng)中，多采用23AWG導(dǎo)線(xiàn)，傳輸帶寬為200～250MHz，是超5類(lèi)電纜帶寬的2倍，最大速度可達(dá)到1000Mb/s，能滿(mǎn)足千兆位以太網(wǎng)的需求。6類(lèi)雙絞線(xiàn)電纜改善了在串?dāng)_以及損耗方面的性能，更適合用于全雙工的高速千兆網(wǎng)絡(luò)，是計(jì)算機(jī)網(wǎng)絡(luò)常用的傳輸介質(zhì)。（8）光纖是傳輸光波的導(dǎo)體，由于光信號(hào)在光纖中只能沿著一個(gè)方向傳輸，所以全雙工系統(tǒng)應(yīng)采用兩根光纖。光發(fā)送機(jī)的主要功能是將電信號(hào)轉(zhuǎn)換為光信號(hào)，再把光信號(hào)導(dǎo)入光纖，目前主要使用發(fā)光二極管（LED）和半導(dǎo)體激光二極管（ILD）兩種光源。光接收機(jī)可以由光電二極管構(gòu)成，主要負(fù)責(zé)接收光纖上傳輸?shù)墓庑盘?hào)，并將其轉(zhuǎn)換為電信號(hào)，經(jīng)過(guò)解碼后再作相應(yīng)處理。（9）單模光纖只允許一束光傳播，沒(méi)有模分散的特性，光信號(hào)損耗很低，離散也很小，傳播距離遠(yuǎn)，單模導(dǎo)入波長(zhǎng)為1310nm和1550nm。多模光纖是在給定的工作波長(zhǎng)上，以多個(gè)模式同時(shí)傳輸?shù)墓饫w，從而形成模分散，限制了帶寬和距離，因此，多模光纖的芯徑大，傳輸速度低、距離短，成本低，多模導(dǎo)入波長(zhǎng)為850nm和1300nm。（10）雙絞線(xiàn)兩端都按照T568B標(biāo)準(zhǔn)連接RJ-45連接器，這樣的跳線(xiàn)叫做直通線(xiàn)。直通線(xiàn)主要用于將計(jì)算機(jī)連入交換機(jī)，也可用于交換機(jī)和交換機(jī)不同類(lèi)型接口的連接。雙絞線(xiàn)一端按照T568A標(biāo)準(zhǔn)連接RJ-45連接器，另一邊按照T568B標(biāo)準(zhǔn)連接，這樣的跳線(xiàn)叫做交叉線(xiàn)。交叉線(xiàn)主要用于將計(jì)算機(jī)與計(jì)算機(jī)直接相連，也被用于將計(jì)算機(jī)直接接入路由器的以太網(wǎng)接口。（11）TCP/IP將OSI參考模型中所有與應(yīng)用相關(guān)的內(nèi)容都?xì)w為一層，稱(chēng)為應(yīng)用層。TCP/IP的傳輸層和網(wǎng)絡(luò)層分別與OSI參考模型的傳輸層和網(wǎng)絡(luò)層對(duì)應(yīng)。TCP/IP的網(wǎng)絡(luò)接口層相當(dāng)于OSI中的最低兩層，也可看作TCP/IP利用OSI的下兩層。（12）應(yīng)用層為用戶(hù)提供網(wǎng)絡(luò)應(yīng)用，并為這些應(yīng)用提供網(wǎng)絡(luò)支撐服務(wù)，把用戶(hù)的數(shù)據(jù)發(fā)送到低層，為應(yīng)用程序提供網(wǎng)絡(luò)接口。傳輸層的作用是提供可靠的點(diǎn)到點(diǎn)的數(shù)據(jù)傳輸，能夠確保源節(jié)點(diǎn)傳送的數(shù)據(jù)報(bào)正確到達(dá)目標(biāo)節(jié)點(diǎn)。網(wǎng)絡(luò)層的主要功能是負(fù)責(zé)通過(guò)網(wǎng)絡(luò)接口層發(fā)送IP數(shù)據(jù)包，或接收來(lái)自網(wǎng)絡(luò)接口層的幀并將其轉(zhuǎn)為IP數(shù)據(jù)包，然后把IP數(shù)據(jù)包發(fā)往網(wǎng)絡(luò)中的目的節(jié)點(diǎn)。網(wǎng)絡(luò)接口層是指各種計(jì)算機(jī)網(wǎng)絡(luò)，包括Ethernet802.3、TokenRing802.5、X.25、HDLC、PPP等。（13）Windows網(wǎng)絡(luò)組件有很多種類(lèi)型，主要包括客戶(hù)端、服務(wù)和協(xié)議。（14）IP、ICMP、ARP、RARP等。（15）ARP（AddressResolutionProtocol，地址解析協(xié)議）的基本功能就是通過(guò)目標(biāo)設(shè)備的IP地址，查詢(xún)目標(biāo)設(shè)備的MAC地址，以保證通信的順利進(jìn)行。（16）UDP無(wú)復(fù)雜流量控制和差錯(cuò)控制，簡(jiǎn)單高效，但其不需要接收方確認(rèn)，屬于不可靠的傳輸，可能會(huì)出丟包現(xiàn)象，實(shí)際應(yīng)用中要求在程序員編程驗(yàn)證。TCP協(xié)議是為了在主機(jī)間實(shí)現(xiàn)高可靠性的數(shù)據(jù)交換的傳輸協(xié)議，它是面向連接的端到端的可靠協(xié)議，支持多種網(wǎng)絡(luò)應(yīng)用程序。4．技能題（略）工作單元3組建小型辦公網(wǎng)絡(luò)習(xí)題31．單項(xiàng)選擇題（1）B（2）C（3）D（4）C（5）C（6）D（7）B（8）C2．多項(xiàng)選擇題（1）ABCD（2）ABCD（3）ABCD（4）ABC（5）BCD（6）BC（7）AD3．問(wèn)答題（1）1000Base-CX采用的傳輸介質(zhì)是一種短距離屏蔽銅纜。1000Base-LX使用的光纖規(guī)格有62.5μm和50μm的多模光纖，以及9μm的單模光纖。1000Base-SX不支持單模光纖，僅支持多模光纖，包括62.5μm和50μm兩種。1000Base-T4是一種使用5類(lèi)UTP的千兆位以太網(wǎng)技術(shù)。1000Base-TX基于6類(lèi)雙絞線(xiàn)電纜，以2對(duì)線(xiàn)發(fā)送數(shù)據(jù)，2對(duì)線(xiàn)接收數(shù)據(jù)。（2）接入層主要為終端設(shè)備提供一種連接到網(wǎng)絡(luò)并控制其與網(wǎng)絡(luò)上其他設(shè)備進(jìn)行通信的方法。匯聚層負(fù)責(zé)匯聚接入層交換機(jī)發(fā)送的數(shù)據(jù)，再將其傳輸?shù)胶诵膶?，最后發(fā)送到最終目的地；匯聚層可以使用相關(guān)策略控制網(wǎng)絡(luò)的數(shù)據(jù)流，通過(guò)在接入層定義的虛擬局域網(wǎng)之間執(zhí)行路由功能來(lái)劃定廣播域。核心層負(fù)責(zé)匯聚所有匯聚層設(shè)備發(fā)送的流量，也會(huì)包含一條或多條連接到企業(yè)邊緣設(shè)備的鏈路，以接入Internet和WAN。（3）按照網(wǎng)絡(luò)體系的分層結(jié)構(gòu)，交換機(jī)可以分為第2層交換機(jī)、第3層交換機(jī)、第4層交換機(jī)和第7層交換機(jī)。（4）網(wǎng)絡(luò)設(shè)備的存儲(chǔ)介質(zhì)主要有ROM（Read-OnlyMemory，只讀儲(chǔ)存設(shè)備）、DRAM（動(dòng)態(tài)隨機(jī)存儲(chǔ)器）、Flash（閃存）和NVRAM（非易失性隨機(jī)存儲(chǔ)器）。Cisco設(shè)備使用ROM來(lái)存儲(chǔ)bootstrap指令、基本診斷軟件和精簡(jiǎn)版IOS。DRAM用于存儲(chǔ)CPU所需執(zhí)行的指令和數(shù)據(jù)，主要包括操作系統(tǒng)、運(yùn)行配置文件、ARP緩存、數(shù)據(jù)包緩沖區(qū)等組件。在大多數(shù)Cisco設(shè)備中，操作系統(tǒng)是永久性存儲(chǔ)在Flash中的。NVRAM是用來(lái)存儲(chǔ)啟動(dòng)配置文件（startup-config）的永久性存儲(chǔ)器。（5）網(wǎng)絡(luò)設(shè)備的連接訪問(wèn)方式主要包括本地控制臺(tái)登錄方式和遠(yuǎn)程配置方式。遠(yuǎn)程配置方式包括Telnet遠(yuǎn)程登錄方式、SSH遠(yuǎn)程登錄方式、HTTP訪問(wèn)方式、SNMP遠(yuǎn)程管理方式等。（6）為了讓網(wǎng)絡(luò)中的每一臺(tái)主機(jī)都收到某個(gè)數(shù)據(jù)幀，主機(jī)必須采用廣播的方式發(fā)送該數(shù)據(jù)幀，這個(gè)數(shù)據(jù)幀被稱(chēng)為廣播幀。網(wǎng)絡(luò)中能接收廣播幀的所有設(shè)備的集合稱(chēng)為廣播域。（7）VLAN（VirtualLocalAreaNetwork，虛擬局域網(wǎng)）是將局域網(wǎng)從邏輯上劃分為一個(gè)個(gè)的網(wǎng)段（廣播域），從而實(shí)現(xiàn)虛擬工作組的一種交換技術(shù)。通過(guò)在局域網(wǎng)中劃分VLAN，可起到以下方面的作用：控制網(wǎng)絡(luò)的廣播，增加廣播域的數(shù)量，減小廣播域的大小；便于對(duì)網(wǎng)絡(luò)進(jìn)行管理和控制。VLAN是對(duì)接口的邏輯分組，不受任何物理連接的限制，同一VLAN中的用戶(hù)，可以連接在不同的交換機(jī)，并且可以位于不同的物理位置，增加了網(wǎng)絡(luò)連接、組網(wǎng)和管理的靈活性；增加網(wǎng)絡(luò)的安全性，默認(rèn)情況下，VLAN間是相互隔離的，不能直接通信。管理員可以通過(guò)應(yīng)用VLAN的訪問(wèn)控制列表，來(lái)實(shí)現(xiàn)VLAN間的安全通信。（8）靜態(tài)VLAN是目前最常用的VLAN劃分方式，配置簡(jiǎn)單，網(wǎng)絡(luò)的可監(jiān)控性較強(qiáng)。但該種方式需要逐個(gè)接口進(jìn)行設(shè)置，當(dāng)要設(shè)定的接口數(shù)目較多時(shí)，工作量會(huì)比較大。另外當(dāng)用戶(hù)在網(wǎng)絡(luò)中的位置發(fā)生變化時(shí)，必須由管理員重新配置交換機(jī)的接口。因此，靜態(tài)VLAN通常適合于用戶(hù)或設(shè)備位置相對(duì)穩(wěn)定的網(wǎng)絡(luò)環(huán)境。動(dòng)態(tài)VLAN的優(yōu)點(diǎn)在于只要用戶(hù)的應(yīng)用性質(zhì)不變，并且其所使用的主機(jī)不變（如網(wǎng)卡不變或IP地址不變），則用戶(hù)在網(wǎng)絡(luò)中移動(dòng)時(shí)，并不需要對(duì)網(wǎng)絡(luò)進(jìn)行額外配置或管理。但動(dòng)態(tài)VLAN需要使用VLAN管理軟件建立和維護(hù)VLAN數(shù)據(jù)庫(kù)，工作量會(huì)比較大。4．技能題（略）工作單元4規(guī)劃與分配IP地址習(xí)題41．單項(xiàng)選擇題（1）A（2）D（3）A（4）D（5）D（6）D（7）A（8）B2．多項(xiàng)選擇題（1）ABC（2）AB（3）ABC（4）AC（5）ABCD3．問(wèn)答題（1）IPv4地址在網(wǎng)絡(luò)層提供了一種統(tǒng)一的地址格式，在統(tǒng)一管理下進(jìn)行分配，保證每一個(gè)地址對(duì)應(yīng)于網(wǎng)絡(luò)上的一臺(tái)主機(jī)，屏蔽了MAC地址之間的差異，保證網(wǎng)絡(luò)的互聯(lián)互通。（2）可參考表4-2（3）私有IPv4地址是和公有IPv4地址相對(duì)的，是只能在局域網(wǎng)中使用的IPv4地址，當(dāng)局域網(wǎng)通過(guò)路由設(shè)備與廣域網(wǎng)連接時(shí)，路由設(shè)備會(huì)自動(dòng)將該地址段的信號(hào)隔離在局域網(wǎng)內(nèi)部，而不會(huì)將其路由到公有網(wǎng)絡(luò)中，所以即使在兩個(gè)局域網(wǎng)中使用相同的私有IPv4地址，彼此之間也不會(huì)發(fā)生沖突。地址段包括/8、/12、/16。（4）子網(wǎng)掩碼只有一個(gè)作用，就是將某個(gè)IPv4地址劃分成網(wǎng)絡(luò)標(biāo)識(shí)和主機(jī)標(biāo)識(shí)兩部分。（5）靜態(tài)分配IPv4地址、使用DHCP分配IPv4地址、自動(dòng)專(zhuān)用尋址。（6）冒號(hào)十六進(jìn)制格式、壓縮格式、內(nèi)嵌IPv4地址的格式。4．技能題（略）工作單元5實(shí)現(xiàn)網(wǎng)際互聯(lián)習(xí)題51．單項(xiàng)選擇題（1）D（2）A（3）B（4）C（5）B（6）C2．多項(xiàng)選擇題（1）AC（2）ABCD（3）ABD（4）ABC（5）BC（6）CD（7）ABC3．問(wèn)答題（1）目的地址：目標(biāo)網(wǎng)段的網(wǎng)絡(luò)標(biāo)識(shí)或目的主機(jī)的IP地址。網(wǎng)絡(luò)掩碼：與目的地址相對(duì)應(yīng)的網(wǎng)絡(luò)掩碼。下一跳IP地址：數(shù)據(jù)包轉(zhuǎn)發(fā)的地址，即數(shù)據(jù)包應(yīng)傳送的下一個(gè)路由器的IP地址。對(duì)于主機(jī)或路由器直接連接的網(wǎng)絡(luò)，該字段可能是本主機(jī)或路由器連接到該網(wǎng)絡(luò)的接口地址。轉(zhuǎn)發(fā)接口：將數(shù)據(jù)包轉(zhuǎn)發(fā)到目的地址時(shí)所使用的路由器接口，該字段可以是一個(gè)接口號(hào)或其他類(lèi)型的邏輯標(biāo)識(shí)符。（2）靜態(tài)路由是由管理員手工配置的路由信息。當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)或鏈路的狀態(tài)發(fā)生變化時(shí)，管理員需要手工修改路由表中相關(guān)的靜態(tài)路由。靜態(tài)路由在默認(rèn)情況下是私有的，不會(huì)傳遞給其他的路由器。靜態(tài)路由一般適用于比較簡(jiǎn)單的網(wǎng)絡(luò)環(huán)境，出于安全方面的考慮也可以采用靜態(tài)路由。動(dòng)態(tài)路由是各個(gè)路由器之間通過(guò)相互連接的網(wǎng)段，利用路由協(xié)議動(dòng)態(tài)的相互交換各自的路由信息，然后按照一定的算法優(yōu)化出來(lái)的路由。動(dòng)態(tài)路由可以大大減輕大型網(wǎng)絡(luò)的管理負(fù)擔(dān)，但其對(duì)路由器的性能要求較高，會(huì)占用網(wǎng)絡(luò)的帶寬，可能產(chǎn)生路由循環(huán)，也存在一定的安全隱患。（3）網(wǎng)絡(luò)的互聯(lián)、路徑選擇、轉(zhuǎn)發(fā)驗(yàn)證、拆包/打包、網(wǎng)絡(luò)隔離。（4）接入路由器、企業(yè)級(jí)路由器、電信骨干路由器。（5）三層交換機(jī)是指具備網(wǎng)絡(luò)層路由功能的交換機(jī)，其接口可以實(shí)現(xiàn)基于網(wǎng)絡(luò)層尋址的分組轉(zhuǎn)發(fā)，每個(gè)網(wǎng)絡(luò)層接口都定義了一個(gè)單獨(dú)的廣播域，在為接口配置好IP協(xié)議后，該接口就成為連接該接口的同一個(gè)廣播域內(nèi)其他設(shè)備和主機(jī)的網(wǎng)關(guān)。（6）三層交換機(jī)可以實(shí)現(xiàn)路由器的部分功能。但是路由器一般是通過(guò)微處理器執(zhí)行數(shù)據(jù)包交換（軟件實(shí)現(xiàn)路由），而三層交換機(jī)主要通過(guò)硬件執(zhí)行數(shù)據(jù)包交換，因此與三層交換機(jī)相比，路由器的功能更強(qiáng)大，像NAT、VPN等功能仍無(wú)法被三層交換機(jī)完全替代。而且三層交換機(jī)還不具備同時(shí)處理多個(gè)協(xié)議的能力，不能實(shí)現(xiàn)異構(gòu)網(wǎng)絡(luò)的互聯(lián)。另外，路由器通常還具有傳輸層網(wǎng)絡(luò)管理能力，這也是三層交換機(jī)所不具備的。因此三層交換機(jī)并不等于路由器，也不可能完全取代路由器。在企業(yè)網(wǎng)絡(luò)的構(gòu)建中，通常處于同一網(wǎng)絡(luò)中的各網(wǎng)段的互聯(lián)，可以使用三層交換機(jī)來(lái)代替路由器，但若要實(shí)現(xiàn)企業(yè)網(wǎng)絡(luò)與城域網(wǎng)或Internet的互聯(lián)，則路由器是不可缺少的。4．技能題（略）工作單元6接入Internet習(xí)題61．單項(xiàng)選擇題（1）C（2）B（3）C（4）B（5）D2．多項(xiàng)選擇題（1）ABCD（2）ACD（3）BD（4）ABC（5）ABCD3．問(wèn)答題（1）路由器、核心路由器、WAN交換機(jī)、調(diào)制解調(diào)器、接入服務(wù)器。（2）PPP、SLIP、HDLC、X.25／平衡式鏈路訪問(wèn)程序（LAPB）、幀中繼、ATM、MPLS（3）Internet指的是全球性的信息系統(tǒng)：通過(guò)全球性的唯一的地址邏輯地鏈接在一起。這個(gè)地址是建立在“Internet協(xié)議”（IP）或今后其它協(xié)議基礎(chǔ)之上的?？梢酝ㄟ^(guò)“傳輸控制協(xié)議”（TCP）和“Internet協(xié)議”（IP），或者今后其它接替的協(xié)議或與“Internet協(xié)議”（IP）兼容的協(xié)議來(lái)進(jìn)行通信。以讓公共用戶(hù)或者私人用戶(hù)使用高水平的服務(wù)。這種服務(wù)是建立在上述通信及相關(guān)的基礎(chǔ)設(shè)施之上的。（4）ISP就是Internet服務(wù)提供者，具體是指為用戶(hù)提供Internet接入服務(wù)、為用戶(hù)制定基于Internet的信息發(fā)布平臺(tái)以及提供基于物理層技術(shù)支持的服務(wù)商。選擇ISP時(shí)應(yīng)注意ISP所在的位置、ISP的性能、ISP的服務(wù)質(zhì)量。（5）根據(jù)ONU位置不同，可以把光纖接入網(wǎng)分為FTTC（FiberToTheCurb，光纖到路邊/小區(qū)）、FTTB（FiberToTheBuilding，光纖到樓）和FTTH（FiberToTheHome，光纖到戶(hù)）。（6）PPPoE（pointtopointprotocoloverEthernet，以太網(wǎng)的點(diǎn)到點(diǎn)連接協(xié)議）是為了滿(mǎn)足越來(lái)越多的寬帶上網(wǎng)設(shè)備和越來(lái)越快的網(wǎng)絡(luò)之間的通信而制定的標(biāo)準(zhǔn)，它基于兩個(gè)被廣泛接受的標(biāo)準(zhǔn)即Ethernet和PPP（點(diǎn)對(duì)點(diǎn)撥號(hào)協(xié)議）。PPPoE的實(shí)質(zhì)是以太網(wǎng)和撥號(hào)網(wǎng)絡(luò)之間的一個(gè)中繼協(xié)議，繼承了以太網(wǎng)的快速和PPP的撥號(hào)簡(jiǎn)單、用戶(hù)驗(yàn)證、IP分配等優(yōu)勢(shì)。（7）寬帶路由器是一種常用的網(wǎng)絡(luò)產(chǎn)品，它集成了路由器、防火墻、帶寬控制和管理等基本功能，并內(nèi)置了多端口的10M/100Mb/s自適應(yīng)交換機(jī)，可以方便的將多臺(tái)計(jì)算機(jī)連接成小型局域網(wǎng)并接入Internet。寬帶路由器可主要實(shí)現(xiàn)的功能有內(nèi)置PPPoE虛擬撥號(hào)、內(nèi)置DHCP服務(wù)器、NAT功能。（8）代理服務(wù)器（Proxy）處于客戶(hù)機(jī)與服務(wù)器之間，對(duì)于服務(wù)器來(lái)說(shuō)，Proxy是客戶(hù)機(jī)，對(duì)于客戶(hù)機(jī)來(lái)說(shuō)，Proxy是服務(wù)器，它的作用很像現(xiàn)實(shí)生活中的代理服務(wù)商。代理服務(wù)器的主要功能有：代理Internet的多種服務(wù)，如WWW、FTP、E-mail、DNS等；具有緩沖的功能，如果客戶(hù)機(jī)所請(qǐng)求的數(shù)據(jù)在本機(jī)的存儲(chǔ)器上已經(jīng)存在而且是最新的，那么它將直接把存儲(chǔ)器上的數(shù)據(jù)傳送給客戶(hù)機(jī)，這樣就能顯著提高訪問(wèn)效率；可以起到防火墻的作用；當(dāng)客戶(hù)機(jī)訪問(wèn)某服務(wù)器的權(quán)限受到限制時(shí)，若某代理服務(wù)器不受限制，且在客戶(hù)機(jī)的訪問(wèn)范圍之內(nèi)，那么客戶(hù)機(jī)就可以通過(guò)代理服務(wù)器訪問(wèn)目標(biāo)服務(wù)器。4．技能題（略）工作單元7組建小型無(wú)線(xiàn)網(wǎng)絡(luò)習(xí)題71．單項(xiàng)選擇題（1）B（2）D（3）B（4）D2．多項(xiàng)選擇題（1）ABCD（2）ABCD（3）BD（4）ABC（5）ABD3．問(wèn)答題（1）IEEE802.11系列標(biāo)準(zhǔn)定義了多樣的物理層標(biāo)準(zhǔn)，主要包括IEEE802.11b、IEEE802.11a、IEEE802.11g和IEEE802.11n等。（2）IEEE802.11g標(biāo)準(zhǔn)可以視作對(duì)IEEE802.11b標(biāo)準(zhǔn)的升級(jí)，該標(biāo)準(zhǔn)仍然采用2.4GHz頻段，數(shù)據(jù)傳輸速率可達(dá)到54Mb/s。IEEE802.11g支持2種調(diào)制方式，包括IEEE802.11a中采用的OFDM與IEEE802.11b中采用的CCK。IEEE802.11g標(biāo)準(zhǔn)與IEEE802.11b標(biāo)準(zhǔn)完全兼容，遵循這兩種標(biāo)準(zhǔn)的無(wú)線(xiàn)設(shè)備之間可相互訪問(wèn)。（3）無(wú)線(xiàn)訪問(wèn)接入點(diǎn)（AccessPoint，AP）是在無(wú)線(xiàn)局域網(wǎng)環(huán)境中進(jìn)行數(shù)據(jù)發(fā)送和接收的集中設(shè)備，相當(dāng)于有線(xiàn)網(wǎng)絡(luò)中的集線(xiàn)器。通常，一個(gè)AP能夠在幾十至幾百米的范圍內(nèi)連接多個(gè)無(wú)線(xiàn)用戶(hù)。AP可以通過(guò)標(biāo)準(zhǔn)的以太網(wǎng)電纜與傳統(tǒng)的有線(xiàn)網(wǎng)絡(luò)相連，從而可以作為無(wú)線(xiàn)網(wǎng)絡(luò)和有線(xiàn)網(wǎng)絡(luò)的連接點(diǎn)。AP還可以執(zhí)行一些安全功能，可以為無(wú)線(xiàn)客戶(hù)端及通過(guò)無(wú)線(xiàn)網(wǎng)絡(luò)傳輸?shù)臄?shù)據(jù)進(jìn)行認(rèn)證和加密。（4）BSS組網(wǎng)模式包含一個(gè)接入點(diǎn)（AP），負(fù)責(zé)集中控制一組無(wú)線(xiàn)設(shè)備的接入。要使用無(wú)線(xiàn)網(wǎng)絡(luò)的無(wú)線(xiàn)客戶(hù)端都必須向AP申請(qǐng)成員資格，客戶(hù)端必須具備匹配的SSID、兼容的WLAN標(biāo)準(zhǔn)、相應(yīng)的身份驗(yàn)證憑證等才被允許加入。ESS組網(wǎng)模式通過(guò)有線(xiàn)網(wǎng)絡(luò)將多個(gè)AP連接起來(lái)，不同AP可以使用不同的信道。無(wú)線(xiàn)客戶(hù)端使用同一個(gè)SSID在ESS所覆蓋的區(qū)域內(nèi)進(jìn)行實(shí)體移動(dòng)時(shí)，將自動(dòng)連接到干擾最小、連接效果最好的AP。（5）無(wú)線(xiàn)客戶(hù)端掃描（Scanning）發(fā)現(xiàn)附近存在的BSS；無(wú)線(xiàn)客戶(hù)端選擇BSS后，向其AP發(fā)起認(rèn)證（Authentication）過(guò)程；無(wú)線(xiàn)客戶(hù)端通過(guò)認(rèn)證后，發(fā)起關(guān)聯(lián)（Association）過(guò)程；通過(guò)關(guān)聯(lián)后，無(wú)線(xiàn)客戶(hù)端和AP之間的鏈路已建立，可相互收發(fā)數(shù)據(jù)。（6）開(kāi)放系統(tǒng)認(rèn)證：無(wú)線(xiàn)客戶(hù)端以MAC地址為身份證明，要求網(wǎng)絡(luò)MAC地址必須是唯一的，這幾乎等同于不需要認(rèn)證，沒(méi)有任何安全防護(hù)能力。在這種認(rèn)證方式下，通常應(yīng)采用MAC地址過(guò)濾、RADIUS等其他方法來(lái)保證用戶(hù)接入的安全性。共享密鑰認(rèn)證：該方式可在使用WEP（WiredEquivalentPrivacy，有線(xiàn)等效保密）加密時(shí)使用，在認(rèn)證時(shí)需校驗(yàn)無(wú)線(xiàn)客戶(hù)端采用的WEP密鑰。（7）WPA（Wi-FiProtectedAccess，Wi-Fi網(wǎng)絡(luò)安全存?。┦荳i-Fi聯(lián)盟制定的安全解決方案，它能夠解決已知的WEP脆弱性問(wèn)題，并且能夠?qū)褐臒o(wú)線(xiàn)局域網(wǎng)攻擊提供防護(hù)。WPA和WPA2有個(gè)人模式和企業(yè)模式兩種工作模式。4．技能題（略）工作單元8配置常用網(wǎng)絡(luò)服務(wù)習(xí)題81．單項(xiàng)選擇題（1）C（2）C（3）A（4）A（5）C（6）B（7）A（8）B（9）A（10）C（11）A2．多項(xiàng)選擇題（1）ABD（2）BCD（3）ABC（4）AD（5）ABD（6）ABCD3．問(wèn)答題（1）網(wǎng)絡(luò)上的每臺(tái)計(jì)算機(jī)都有自己的本地安全數(shù)據(jù)庫(kù)，稱(chēng)為“SAM（SecurityAccountsManager，安全賬戶(hù)管理器）數(shù)據(jù)庫(kù)”。如果用戶(hù)要訪問(wèn)每臺(tái)計(jì)算機(jī)的資源，那么必須在每臺(tái)計(jì)算機(jī)的SAM數(shù)據(jù)庫(kù)內(nèi)創(chuàng)建該用戶(hù)的賬戶(hù)，并獲取相應(yīng)的權(quán)限。工作組內(nèi)不一定要有服務(wù)器級(jí)的計(jì)算機(jī)，也就是說(shuō)所有計(jì)算機(jī)都安裝Windows8系統(tǒng)，也可以構(gòu)建一個(gè)工作組結(jié)構(gòu)的網(wǎng)絡(luò)。在工作組網(wǎng)絡(luò)中，每臺(tái)計(jì)算機(jī)都可以方便地將自己的本地資源共享給他人使用。工作組網(wǎng)絡(luò)中的資源管理是分散的，通?？梢酝ㄟ^(guò)啟用目的計(jì)算機(jī)上的Guest賬戶(hù)或?yàn)槭褂觅Y源的用戶(hù)創(chuàng)建一個(gè)專(zhuān)用賬戶(hù)的方式來(lái)實(shí)現(xiàn)對(duì)資源的管理。在計(jì)算機(jī)數(shù)量不多的情況下（如10~20臺(tái)），可以采用工作組結(jié)構(gòu)的網(wǎng)絡(luò)。（2）讀?。翰榭丛摴蚕砦募A內(nèi)的文件名稱(chēng)、子文件夾名稱(chēng)；查看文件內(nèi)的數(shù)據(jù)，運(yùn)行程序；遍歷子文件夾。更改（包括讀取權(quán)限）：向該共享文件夾內(nèi)添加文件、子文件夾；修改文件內(nèi)的數(shù)據(jù)；刪除文件與子文件夾。完全控制（包括更改權(quán)限）：修改權(quán)限（只適用于NTFS卷的文件或文件夾）；取得所有權(quán)（只適用于NTFS卷的文件或文件夾）。（3）共享打印機(jī)的優(yōu)點(diǎn)是連接簡(jiǎn)單，操作方便，成本低廉；其缺點(diǎn)是對(duì)于充當(dāng)打印服務(wù)器的計(jì)算機(jī)要求較高，無(wú)法滿(mǎn)足高效打印的需求，因此一旦網(wǎng)絡(luò)打印任務(wù)集中，就會(huì)造成打印服務(wù)器性能下降，打印的速度和質(zhì)量也受到影響。專(zhuān)用打印服務(wù)器方式的優(yōu)點(diǎn)是連接和設(shè)置簡(jiǎn)單，容易實(shí)現(xiàn)多臺(tái)打印機(jī)的并行操作和管理，不會(huì)影響計(jì)算機(jī)的性能，性?xún)r(jià)比較高；其缺點(diǎn)是需要購(gòu)買(mǎi)專(zhuān)用設(shè)備，維護(hù)管理的費(fèi)用高，另外與共享打印機(jī)相似，發(fā)往打印機(jī)的數(shù)據(jù)使用LPT或USB接口，與目前局域網(wǎng)的吞吐能力相比，傳輸速率是該種網(wǎng)絡(luò)打印方式的瓶頸。網(wǎng)絡(luò)打印機(jī)方式的優(yōu)點(diǎn)是連接和設(shè)置簡(jiǎn)單，容易實(shí)現(xiàn)多臺(tái)打印機(jī)的并行操作和管理，不會(huì)影響計(jì)算機(jī)的性能，性?xún)r(jià)比較高，較好的解決了網(wǎng)絡(luò)打印的瓶頸；其缺點(diǎn)是需要購(gòu)置網(wǎng)絡(luò)打印機(jī)，維護(hù)管理的費(fèi)用高。（4）可以減輕網(wǎng)絡(luò)管理的工作，避免IP地址沖突帶來(lái)的麻煩。TCP/IP的設(shè)置可以在服務(wù)器集中設(shè)置更改，不需要修改客戶(hù)機(jī)?？蛻?hù)機(jī)有較大的調(diào)整空間，用戶(hù)更換網(wǎng)絡(luò)時(shí)不需重新設(shè)置TCP/IP。（5）DHCP客戶(hù)機(jī)設(shè)置為“自動(dòng)獲得IP地址”，開(kāi)機(jī)啟動(dòng)后試圖從DHCP服務(wù)器租借一個(gè)IP地址，向網(wǎng)絡(luò)上發(fā)出一個(gè)源地址為“”的DHCP探索消息。DHCP服務(wù)器收到該消息后確定是否有權(quán)為該客戶(hù)機(jī)分配IP地址。若有權(quán)，則向網(wǎng)絡(luò)廣播一個(gè)DHCP提供消息，該消息包含了未租借的IP地址及相關(guān)配置參數(shù)。DHCP客戶(hù)機(jī)收到DHCP提供消息后對(duì)其進(jìn)行評(píng)價(jià)和選擇，如果接受租約條件即向服務(wù)器發(fā)出請(qǐng)求信息。DHCP服務(wù)器對(duì)客戶(hù)機(jī)的請(qǐng)求信息進(jìn)行確認(rèn)，提供IP地址及相關(guān)配置信息。客戶(hù)機(jī)綁定IP地址，可以開(kāi)始利用該地址與網(wǎng)絡(luò)中其他計(jì)算機(jī)進(jìn)行通信了。（6）在TCP/IP網(wǎng)絡(luò)環(huán)境中，使用域名系統(tǒng)（DomainNameSystem，DNS）解析域名與IP地址的映射關(guān)系。在DNS域名空間中，為域或子域命名時(shí)應(yīng)注意遵循以下規(guī)則：限制域的級(jí)別數(shù)、使用惟一的名稱(chēng)、使用簡(jiǎn)單的名稱(chēng)、避免很長(zhǎng)的域名、使用標(biāo)準(zhǔn)的DNS字符。（7）客戶(hù)機(jī)向DNS服務(wù)器發(fā)送域名查詢(xún)請(qǐng)求，DNS服務(wù)器查找相關(guān)記錄向客戶(hù)機(jī)發(fā)送域名對(duì)應(yīng)的IP地址，若DNS服務(wù)器內(nèi)沒(méi)有客戶(hù)機(jī)所需的記錄，則DNS服務(wù)器會(huì)代替客戶(hù)機(jī)向其他DNS服務(wù)器進(jìn)行查找。（8）URL（UniformResoureLocator，統(tǒng)一資源定位符）也稱(chēng)為網(wǎng)頁(yè)地址，是用于完整描述Internet上Web頁(yè)面和其他資源地址的一種標(biāo)識(shí)方法?；驹L問(wèn)過(guò)程為：客戶(hù)機(jī)啟動(dòng)瀏覽器；在瀏覽器鍵入以URL形式表示的、待查詢(xún)的Web頁(yè)面地址。在URL中將包含Web服務(wù)器的IP地址或域名，如果是域名的話(huà)，需要將該域名傳送給DNS服務(wù)器解析其對(duì)應(yīng)的IP地址?？蛻?hù)機(jī)瀏覽器與該地址的Web服務(wù)器連通，發(fā)送一個(gè)HTTP請(qǐng)求，告知其需要瀏覽的Web頁(yè)面。Web服務(wù)器將對(duì)應(yīng)的HTML文本、圖片和構(gòu)成該網(wǎng)頁(yè)的一切其他文件逐一發(fā)送回用戶(hù)。瀏覽器把接收到的文件，加上圖像、鏈接和其他必須的資源，顯示給用戶(hù)，這些就構(gòu)成了用戶(hù)所看到的網(wǎng)頁(yè)。（9）FTP（FileTransferProtocol，文件傳輸協(xié)議）是Internet上出現(xiàn)最早的一種服務(wù)，通過(guò)該服務(wù)可以在FTP服務(wù)器和FTP客戶(hù)機(jī)之間建立連接，實(shí)現(xiàn)FTP服務(wù)器和FTP客戶(hù)機(jī)之間的文件傳輸?；具^(guò)程為：客戶(hù)機(jī)向服務(wù)器發(fā)送連接請(qǐng)求；雙方建立連接；傳輸數(shù)據(jù)并維持會(huì)話(huà)連接；數(shù)據(jù)傳輸結(jié)束時(shí)仍保持會(huì)話(huà)連接；關(guān)閉連接。4．技能題（略）工作單元9網(wǎng)絡(luò)安全與管理習(xí)題91．單項(xiàng)選擇題（1）A（2）A（3）A（4）B（5）A（6）A（7）C（8）B（9）B（10）A2．多項(xiàng)選擇題（1）ACD（2）ABCD（3）ABCD（4）ABC（5）AD（6）BCD（7）AD（8）ABCD（9）AC3．問(wèn)答題（1）可用性、完整性、可控性、保密性、可審查性。（2）網(wǎng)絡(luò)結(jié)構(gòu)缺陷、網(wǎng)絡(luò)軟件和操作系統(tǒng)漏洞、網(wǎng)絡(luò)協(xié)議缺陷、物理威脅、人為的疏忽、人為的惡意攻擊。（3