发布时间 : 星期四 文章计算机网络技术及应用复习题更新完毕开始阅读
5 三层交换机
第5章
无线局域网及其设备参考答案
一、名词解释
WLAN——无线局域网
无线AP—— 无线AP（无线访问节点、会话点或存取桥接器）即无线接入点设备，它是用于无线网络的无线交换机，也是无线网络的核心。
无线网桥——无线网桥通常用于连接位于不同的建筑内的两个或多个独立的网络段。
无线路由器——无线路由器（Wireless Router）就是带有无线覆盖功能的路由器，它主要应用于用户上网和无线覆盖。 蓝牙——“蓝牙”是一种实现设备间短距离的无线语音和数据通信的开放的技术规范。
二、填空题
1．WLAN具有以下优点：_安装便捷___,_____使用灵活__,__经济节约_,__易于扩展__ 6．PCMCIA无线网卡主要在___笔记本 _电脑上使用。
7．IEEE 802.11a传输速度_54Mbps_______，IEEE 802.11b传输速度__11Mbps______，IEEE 802.11g传输速度_54Mbps_______。 8．按照不同的接口类型，无线网卡分为：PCI无线网卡、PCMCIA无线网卡、USB无线网卡。 三、简答题
6．设置与ADSL拨号上网相连的无线路由器通常要设置哪几项？
第一步：设置上网方式为使用ADSL上网，选择ADSL虚拟拨号PPPoE，然后单击“下一步”。 第二步：输入运营商提供的ADSL帐号和密码。
第三步：检查无线路由器的内部IP地址（通常为192.168.1.1）。注意不能与ADSL 的LAN口地址相冲突，只需要保证两个IP在同一网段，子网掩码一样即可。
第四步：若希望打开无线路由器和ADSL MODEM就能直接上网，则需要在网络参数菜单的WAN口设置中修改，勾选自动连接，开机或断线后自动连接。
第五步：如果希望无线或有线连接的客户端自动获取IP（推荐使用），还需要配置DHCP服务器。启用DHCP服务器，并在地址池中配置所需相应数量IP地址。
第六步：给无线网络取个名称，也叫SSID号，并选择一个频段和网络协议标准。 第七步：保存所作的配置，重启无线路由器。
7．蓝牙技术的特点是什么？
答：蓝牙技术的特点包括：1、采用跳频技术，数据包短，抗信号衰减能力强；2、采用快速跳频和前向纠错方案以保证链路稳定，减少同频干扰和远距离传输时的随机噪声影响；3、使用2.4GHzISM频段，无须申请许可证；4、可同时支持数据、音频、视频信号；5、采用FM调制方式，降低设备的复杂性。
四、思考题
如果某公司的办公场地分别位于一条宽阔道路的两边的两栋商务楼中，两栋楼里的办公室都连成了小型局域网。现在两个局域网要进行连接，道路上空不允许架空飞线，采用何种互联方式比较合适，需要些什么样的连接设备？ 答：采用无线局域网方式互联比较合适，需要的连接设备是无线网桥或无线路由器。
五、综合应用题
小张家里有两台台式电脑，和两台笔记本电脑，小张在电信局申请了一个ADSL上网帐号准备把所有的机器连接成一个无线局域网并通过ADSL连入互联网，台式电脑在书房，ADSL线连到了书房，要求笔记本在任何地方都能连入并能接入互联网，请做出网络规划，选择所采用的设备，画出网络拓扑结构和给出各机器的设置。
答：选用的设备有：ADSL分离器和带路由功能的ADSL MODEM、交换机或集线器、无线AP、无线网卡。
192.168.10.1 255.255.255.0 192.168.10.1
6
第6章 网络操作系统基本配置参考答案
一、名词解释
操作系统——操作系统（Operating System，简称OS）是负责对计算机硬件直接控制及管理的系统软件。
网络操作系统——网络操作系统（network operation system：NOS）是网络的心脏和灵魂，是能够控制和管理网络资源的特殊操作系统。 B/S模式——B/S（Browser/Server）结构即浏览器和服务器结构，是一种主从式网络模式，采用C/S结构基础改进的三层结构。 C/S模式——C/S（Client/Server）结构是客户机和服务器的软件系统体系结构。
域——域是由许多网络服务器计算机与工作站计算机所连接而成的群组，群组内的所有用户均使用相同的软硬件系统设置、账号系统和其他共享资源。 二、填空题
1．网络操作系统为用户提供一个方便接口，网络用户通过 系统命令 请求网络服务。
2．在安装Windows Server 2003后，系统会自动创建两个全局帐号，一个是 Administrator ，另一个是Guest。其中权限最低的账户是 Guest
3．组通信实现的方法有三种，它们是广播式、单播式和__组播__。
5．Windows2003常见的故障恢复方法有：使用安全模式、__故障恢复控制台_________和_系统还原__三种。 三、简答题
1．简述网络操作系统的主要特点?
答：网络操作系统与一般的计算机操作系统不同的是：它在计算机操作系统下工作，使计算机操作系统增加了网络操作所需要的能力。网络操作系统安装在网络服务器上，管理网络资源和网络应用，控制网络上计算机和网络用户的访问。 2．简述客户/服务器 (Client/Server) 计算模式的工作过程。 答：C/S 模型的典型运行过程包括五个主要步骤： （1）服务器监听相应窗口的输入。 （2）客户机发出请求。 （3）服务器接收到此请求。
（4）服务器处理此请求，并将结果返回给客户机。 （5）重复上述过程，直至完成一次会话过程任务。 3．简述安装Windows Server 2003所需要的条件。 答：Windows Server 2003对硬件环境的要求如下。 （1） CPU：最小133 MHz，建议733 MHz以上。
（2） 内存：最小128 MB，建议256 MB以上，其中数据中心版最小为512 MB，建议1 GB以上。 （3）磁盘空间：安装所需要的磁盘空间最小为1.5GB/2GB。 四、思考题
在对等网中，如果A计算机共享了一个文件夹，而B计算机却无法访问，请分析可能出现的原因？ 答：（1）可能是开了防火墙，在XP中自代的防火墙会导致无法访问网络邻居； （2）是否激活了Guest用户；
（3）查看协议是否匹配，IP地址、网络标识参数设置是否正确； （4）Win2000是否存在安全策略限制；
（5）“文件及打印机共享”的限制中是否激活允许其他用户访问我的文件点击；
（6）是否启动\计算机浏览器\服务。根据微软的文档工作组中的一台或多台计算机没有启动或已关闭（禁用）“计算机浏览器”服务也会导致访问网络邻居失败。 五、综合应用题
Windows Server 2003是一个支持多用户多任务的操作系统，现在请结合一个具体的公司，对其用户进行划分，分析该如何给公司的用户设置账号？充分考虑到权限设置和组策略的运用。
范例：某公司有人事部、行政部、财务部、工程部、市场部五个部门。
为了管理及配置策略方便，建立以下7个组：“管理员”、“公司领导”、 人事部、行政部、财务部、工程部、市场部。
用户帐号建立原则：以公司花名册为准，用员工工号为登录名建立用户帐号，建立后加入到相应的部门组，员工的帐号分别从属于各自部门的组。 如在“管理员” 组里建立用户“000”；在 “人事部”组下建立用户“004”等等。 建立用户帐号的时候请完整输入用户的姓名资料，以便日后若安装Exchange时使用。
在公司、管理层次、功能部门分别设计相应的组策略：
（1）每个部门的人只能登录该部门的电脑。如“人事部”上创建组策略，在“计算机设置”－“本地策略”－“用户权利指派”－“在本地登录”，设置Domain Admin组和“人事组”有效，这样只有管理员和人事部的人才能登录人事部的电脑了。其他部门分别添加相应组策略。 （2）服务器上的共享：在服务器上建立一个文件夹“DATA”，并完全共享，共享名为默认的“DATA”。在“DATA”文件夹下建立“SHARE DOCUENT”文件夹，在此文件夹建立每个部门的文件夹并设置NTFS权限。 其中DATA，Share document文件夹设置Domain Admin组，SYSTEM完全控制，Everyone只读；部门文件夹的NTFS权限设置为Domain admin组和本部门安全组有完全控制权限，Everyone只读。
用户帐号配置：建立用户帐号时，为用户配置“主文件夹”，连接到服务器上的本部门文件夹。 还可以在服务器上再建立一个文件夹，让所有用户均可以任意读写的权限。
第7章 Internet接入参考答案 二、填空题
1．因特网中的通信线路既可以是_有线__线路（如光缆、电缆，双绞线等），也可以是__无线__线路（如卫星、无线电等）。 2．路由器的主要功能包括：一是__转发所接收的数据__，二是__为需要转发的数据选择最佳路径__。 3．TCP/IP规定，32位全为“1”的网络地址用于本网广播，该地址叫做_有限广播地址__。 11．中国电信WLAN无线接入是采用__IEEE802.11b/g__技术 三、简答题
1．因特网由哪几部分组成？
答：因特网的组成与其它的网络一样也可以归纳为通信线路、路由器、服务器与客户机、信息资源4部分。具体见教材P270。 2．Internet保留了哪些私有IP地址？ 答：
A类 10．0．0．0～10．255．255．255 B类 172．16．0．0～172．31．255．255 C类 192．168．0．0～192．168．255．255 7
3．IP地址的分配有哪几种方法？
答：IP地址的分配有以下方法：（1）静态分配：是由网络管理员按网络编址统一分配的，只能由网络管理员来设置和修改。（2）动态分配：即IP地址可由多台设备按需动态使用，当设备连接到网络时，服务器就为设备分配一个IP地址，连接断开后地址被收回，供其他设备连接使用。（3）地址共享：当多个工作站共享一个IP地址时，所有这些工作站可以使用这个地址同时对IP网络进行访问（往往只有网关才能使地址共享成为可能）。
（4）地址公用：当一个工作站需要对IP网络进行访问时，集中式IP管理软件为它分配一个IP地址；当工作站完成对IP网络的访问后，它收回分配给用户的IP地址，使这个IP地址成为公用的IP地址。工作站每次对IP网络进行访问时申请到的IP地址可能不是同一个地址。
4．ADSL 用户端设备通常有哪几种类型？
答：ADSL 用户端设备通常有 PCI插卡式、USB接口式、以太网接口的桥式、以太网接口的路由式等4种不同的类型，用户可以根据自己的实际应用环境来选择。
6．ADSL技术作为一种宽带接入方式，可以为用户提供哪些业务？
答：ADSL技术作为一种宽带接入方式，可以为用户提供多种业务： （1）高速的数据接入。（2）视频点播。（3）网络互连业务。（4）家庭办公。 （5）远程教学、远程医疗等。 四、思考题
1．目前家庭上网可以采用哪些接入方法，各有什么优点和不足，就各种接入方式进行比较选择？ 答：（1）普通拨号上网：拨号上网的业务在我国已经开通了比较长的时间，无论是线路上，还是技术维护上，相对比较成熟；但普通拨号上网方式支持的带宽只有56K，速度太慢，而且高峰期拨号连接不上和容易掉线的问题也是一大弊病，随着ADSL的兴起，传统的拨号已经基本被虚拟拨号代替。
（2）ADSL方式：ADSL技术是指Asymmetric Digital Subscribe Loop(非对称数字用户环路)的缩写。它能够在现有的铜双绞线，即普通电话线上提供8Mbit/s的高速下行速率，上行速率有1Mbit/s，是普通电话拨号Modem的百倍以上，传输距离能达3－5km。利用现有的电话线网络，在线路两端加装ADSL设备，即可为用户提供高宽带服务。优点：不需要重新布线，降低了用户上网的成本；上网和打电话互不影响，也为用户生活和交流带来便利。不足：用户家中必须要有电话线接入；上网速率最高8Mbit/s。
（3）CABLE MODEM方式：优点是接入布线非常方便，原来装有有线电视的用户开通该项服务后，只要加上一个电缆调制解调器（CABLE MODEM）就可以上网了，而且收费比ADSL便宜一些。不足：上网的速度受上网的用户数量影响，如果用户多的话速度会受影响。
（4）小区宽带接入：小区宽带其实就是以太网宽带接入，由小区物业或者专业的网络服务公司在一个小区内架起的一个局域网，这个局域网是由本地小区内或一个生活区内的一些计算机构成的一个小网络。一般小区宽带是采用光纤到主干楼机房，再通过网线、交换机等设备往住户端布局，因此每个用户都是拥有到交换机的共享带宽，由于交换机和路由器的总出口要分享给很多客户，所以同时上网的人多速度就比较慢，而小区同时上网人少的时候，网络状况就非常好。 2．ADSL宽带接入的故障检查方法？ 答：一看二查三PING
一看：通过观察MODEM的指示灯初步判断故障原因主要是观察MODEM指示灯“PWR”、“LINK”、“LAN”的状态来判断故障（本书以“天邑 MODEM”为例），通过一“看”，可以定位如下基本故障：
MODEM电源故障、MODEM以太网接口故障、MODEM线路不能激活故障。 二查：通过检查计算机当前配置数据、状态判断故障原因。 通过一“看”，基本能够排除一些初步故障，如果POWR、LINK、LAN指示灯正常，但是业务仍然不能通，继续下面步骤： 根据开通时记录的数据，对计算机的配置进行检查（主要包括网关、DNS服务器地址、IP地址及掩码、WINS地址的检查），如果有不同的地方，要修正成开通时的记录。
如果数据修正了还不行，进行第三步：三“Ping”。 三“Ping”：通过Ping拨号方式检查网络层通断情况，进一步定位问题。这一步检查网络的基本的连接情况，定位是否为接入层设备的问题。对这一步，分两种应用情况：
拨号上网模式：通过拨号来检查基本连接情况。
静态地址分配模式/动态地址分配：通过Ping命令来检查基本连接情况。 五、综合应用题
小王家里有两台计算机，都通过一条ADSL宽带线路上网，需要配置哪些设备，如何连接，如何设置，计算机本地连接如何设置协议和IP地址？请画出网络拓扑图。 答：
IP1：自动获取公网IP； IP2：192.168.1.1
默认网关：192.168.1.1
IP：192.168.1.2
默认网关：192.168.1.1
8
第8章 应用服务器安装与配置参考答案
二、填空题
1．你在局域网中设置某台机器的IP，该局域网的所有机器都属于同一个网段，你想让该机器和其它机器通信，你至少应该设置TCP/IP参数中的_IP地址_ 和__子网掩码__ 。
2．如果我们需要自动为客户机分配TCP/IP参数，我们可以使用_DHCP服务____ 。
3．当我们将网站布置在web服务器中时，是将网页文件保存在_默认的Web站点主目录_ 位置。
4．DNS服务器安装好了之后，我们需要进行测试，测试方法有两种，分别是_使用ping命令_ 和__使用nslookup命令_ 。 5．在DHCP客户端我们通过_Ipconfig__命令来查看本地的ip地址，如果需要重新获取IP地址的话我们需要依次使用该命令的_/renew _ 和_/release _参数。 三、简答题
1．在dns查询的时候有反复查询和迭代查询两种，请比较这两种查询的区别。
答：反复查询这种方式，查询者不断在各个体服务器上轮询，每个被询问的个体服务器在如下响应中选择回应方式。 （1）若知道所查询结果，则提供所需结果。
（2）若所查询的域名所在区域由本服务器负责，但是无法找到所需信息，则报告无法完成解析。
（3）若既不知道所需结果，所查询域名的所在区域又不由本服务器负责，则提供距离拥有所需信息的域更近的其他域名服务器的IP地址。
递归查询这种方式，查询者只向一个服务器提出查询要求，该服务器或是自己提供所需结果，或是求助其他DNS服务器，被求助的服务器也可以再向其他服务器求助，这样就形成一个服务器链，在这个服务器链中，每个节点向它上面相邻的节点寻求解析帮助，直到找到所需结果，或者所求助服务器恰好是负责该查询域名所在区域的服务器，而该服务器又无法找到所需信息，这时，查询过程停止，然后通过“接力”传递将查询结果返回到查询者。 3．动态IP地址方案有什么优点与缺点？
答：优点：可以减少网络管理员管理IP地址的工作量；提高IP地址的使用率，节约IP地址。 缺点：主机获得的IP地址不固定，对于提供网络服务的主机不适用；需要DHCP服务器。 4．如何使用ping命令来测试网络的连通性？
答：第一步：ping本机的IP地址或127.0.0.1，检查网卡和IP网络协议是否安装配置正常。如果能Ping通，说明该计算机的网卡和网络协议设置都没有问题，那么问题就出在计算机与网络的连接上。因此，应当检查网线的连通性和集线器端口的状态。 如果无法Ping通本地计算机，说明网卡或本机的TCP/IP协议有问题，而并不能保证计算机与网络的连接是完好的。
第二步：检查网络协议问题。检查计算机的TCP/IP协议参数配置是否正确，并确保自己的IP地址在局域网中是唯一的。使用ping命令测试与其他计算机和服务器的连接状况。 第三步：定位故障。排除本机网卡和网络协议故障后，换一台局域网中的其他计算机上进行ping测试。如果出现类似不能连通的故障现象，在确认网卡和网络协议都正确安装的前提下，可以初步认定是集线器或交换机等联网设备发生了故障。为了进一步确认，可再换一台计算机继续测试，进而确定联网设备有故障。如果其他计算机测试结果完全正常，那么故障就可以定位在发生故障的计算机与网络的连通性上。
四、思考题
有时候我们需要在一台服务器上配置多个网站，这样可以充分利用硬件资源，这样可行吗？如果可行的话该如何实现？ 答：可行。
可以通过在一台服务器上建多个虚拟目录来实现。
五、综合应用题
中网在线公司陆续采购了多台服务器进行企业信息系统的建设。中网在线是一家致力于互联网的广告推广公司，主要是招商、医疗、教育、房产方面的业务发展，现在开展最好的就是网络广告的招商。公司信息化平台的建设，主要包括业务监控、数据备份、备用服务器以及做外地的镜像网站等方面的功能，公司采购服务器主要做Web应用和数据库应用，建设网站为客户提供服务，为业务运行提供支持。请结合实际应用，如何利用本章所学网络服务器知识来给中网在线公司规划一个网络服务器构建方案。 答：（1）服务器硬件配置
作为服务器电脑，它的性能好差决定了整个网络各台电脑的上网速度快慢，所以选购服务器电脑的硬件配置越高越好。应选配最好的电脑来做服务器电脑。决定电脑性能的硬件主要是CPU和内存。 （2）服务器软件配置
操作系统：window server 2003 ，window 用自带IIS 支持ASP 数据库：数据访问较大，建议使用Mysql或oracel 安全性：选择硬件防火墙 安装杀毒软件
（3）安装和配置DHCP服务器软件，利用DHCP自动分配客户机IP （4）设置数据备份、故障恢复、做外地的镜像网站等方面的功能
第9章 计算机网络安全参考答案
二、填空题
1．计算机病毒的防治要从_防毒___、__查毒__和__杀毒__三方面来进行。
2．网络安全中人为因素的影响包括_黑客、骇客、企业内部的人员和自身的使用习惯__。 3．防火墙存在__软件__和__硬件__两种形式。
4. 从攻击的行为分__主动攻击__与__被动攻击__。
5．从攻击的位置分_远程攻击、本地攻击和伪远程攻击__。 三、简答题
1．影响计算机安全的因素有哪些？
答：影响计算机安全的因素有计算机信息系统自身的、自然的，也有人为的。可以导致计算机信息系统不安全的因素包括软件系统、硬件系统、环境因素和人为因素等几方面。 2．典型的计算机病毒有哪些？
答：计算机病毒可根据感染形态进行分类，大致可分为以下几种： （1）引导型病毒 （2）文件型病毒 （3）复合型病毒
（4）变型病毒（又称幽灵病毒） （5）宏病毒 （6）网页病毒
9
（7）“蠕虫”型病毒
（8）木马病毒
3．简述计算机病毒的传播过程。
答：计算机病毒的传播过程如下图所示：
潜伏 人为设计 侵入系统 触发运行 破坏 传染
4．简述防火墙的基本类型
答：根据防范方式和侧重点的不同可分为以下几种类型： （1）网络级防火墙--包过滤路由器 （2）电路级防火墙—电路网关 （3）应用级防火墙—应用网关 （4）监测型防火墙
5．简述防火墙的基本功能
答：防火墙最主要的目的是确保受保护网络的安全，主要有以下功能： （1）过滤不安全服务和非法用户，禁止未授权的用户访问受保护的网络。 （2）控制对特殊站点的访问。
（3）监视网络访问，提供安全预警。
四、思考题
1．什么是木马？木马的原理是什么？
答：木马病毒是一个隐藏在合法程序中的非法的程序，该非法程序被用户在不知情的情况下被执行。
完整的木马程序一般由两个部分组成：一个是服务器程序，一个是控制器程序。“中了木马”就是指安装了木马的服务器程序，若你的电脑被安装了服务器程序，则拥有控制器程序的人就可以通过网络控制你的电脑、为所欲为，这时你电脑上的各种文件、程序，以及在你电脑上使用的帐号、密码就无安全可言了。 2．什么是黑客型病毒，如何防范黑客入侵？
答：黑客型病毒是利用计算机系统和网络的缺陷和漏洞，并针对这些缺陷实施攻击的软件。这里说的缺陷，包括软件缺陷、硬件缺陷、网络协议缺陷、管理缺陷和人为的失误。 要防范黑客的入侵，从以下几个方面入手： （1）提高安全意识 （2）安装防病毒软件 （3）安装防火墙软件
（4）只在必要时共享文件夹 （5）定期备份重要数据
3．举例说明对网络威胁比较大的恶意程序有哪些。
答：具有rootkit功能的恶意程序、网页攻击、僵尸网络、短信诈骗以及针对社交网络的攻击等。 4．网络系统的脆弱性主要表现在哪些方面？
答：网络系统的脆弱性主要是由程序员不安全编程和错误操作造成的，网络协议本身的缺陷以及用户的错误使用和设置所造成的。归纳起来主要有以下几个方面。
（1）错误设置，主要是指系统管理员或用户的错误设置
（2）设计错误，程序员由于自己的疏忽和为了自己方便而设计了一些后门 （3）网络协议自身的缺陷
（4）输入验证错误，指对用户输入数据的合法性进行验证，导致攻击者非法进入系统
（5）访问验证错误，是指程序的访问验证部分存在可以被利用的逻辑错误，从而有可能使非法攻击者跳过访问控制进入系统。 （6）意外情况处理错误，是指程序在实现逻辑中没有考虑到一些应该考虑的意外情况，从而造成运行错误。
（7）竞争条件，是指程序在处理实体时，时序和同步方面存在问题，在处理过程中可能提供一个机会窗口给非法攻击者以可乘之机。 （8）环境错误，是指一些环境变量的错误设置所形成的脆弱性。 5．防火墙不能防范什么？
答：防火墙不能防范绕过防火墙的攻击，例:内部提供拨号服务。 防火墙不能防范来自内部人员恶意的攻击。
防火墙不能阻止被病毒感染的程序或文件的传递 。 防火墙不能防止数据驱动式攻击。