计算机网络教材补充例子和习题库.doc

1、计算机网络教材补充例子和习题库：第一章(1) 在 TCP/IP 参考模型的传输层上， 用户数据报 协议实现的是不可靠、无连接的数据报服务，而 传输控制 协议是一个基于连接的通信协议，提供可靠的数据传输。(2) 在计算机网络中，将网络的层次结构模型和各层协议的集合称为计算机网络的 体系结构 。其中，实际应用最广泛的是 TCP/IP 协议，由它组成了 Internet 的一整套协议。（3）国际标准化组织 ISO 提出的不基于特定机型、操作系统或公司的网络体系结构 OSI 模型中，第一层和第三层分别为 A 。A物理层和网络层 B数据链路层和传输层C网络层和表示层 D会话层和应用层（4）网络层、数据链

2、路层和物理层传输的数据单位分别是 C 。A报文、分组、比特 B包、报文、比特C包、帧、比特 D数据块、分组、比特（5）在 OSI 参考模型中能实现路由选择、拥塞控制与互连功能的层是 C 。A传输层 B应用层 C网络层 D物理层（6）在 OSI 参考模型中，在网络层之上的是 _D_ 。A. 物理层 B. 应用层 C. 数据链路层 D. 传输层（7）在 OSI 参考模型，数据链路层的数据服务单元是 _A_ 。A. 帧 B. 报文 C. 分组 D. 比特序列（8）在 TCP/IP 参考模型中，与 OSI 参考模型的网络层对应的是 _B_ 。A. 主机-网络层 B. 互联网络层 C. 传输层 D. 应

3、用层（9）在 TCP/IP 协议中，UDP 协议是一种 _C_ 协议。A. 主机-网络层 B. 互联网络层 C. 传输层 D. 应用层（10）1）. _E_ OSI 参考模型 2）. _A_ 网络体系结构3）. _F_ 通信协议 4）. _B_ 数据链路层5）. _D_ 传输层 6）. _C_ 应用层A. 计算机网络层次结构模型与各层协议的集合B. 该层在两个通信实体之间传送一帧为单位的数据，通过差错控制方法，使有差错的物理线路变成无差错。C. OSI 参考模型的最高层。D. 负责为用户提供可靠的端到端服务的层次。E. 由国际标准化组织 ISO 指定的网络层次结构模型。F. 为网络数据交换而制

4、定的规则、约定与标准。（11）.在 OSI 参考模型中数据传输的基本过程是怎样的？(12)面向连接服务与无连接服务各自的特点是什么？答：面向连接服务在数据交换之前必须先建立连接，保留下层的有关资源，数据交换结束后，应终止这个连接，释放所保留的资源。而对无连接服务，两个实体之间不建立连接就可以通信，在数据传输时动态地分配下层资源，不需要事先进行预保留。(13).协议与服务有何区别？ 答：协议是水平的，服务是垂直的。协议是“水平的” ，即协议是控制对等实体之间的通信的规则。服务是“垂直的” ，即服务是由下层向上层通过层间接口提供的。(14).什么是网络体系结构？答：完成计算机间的通信合作，把每台计

5、算机互连的功能划分成有明确定义的层次，并规定了同层次进程通信的协议及相邻层之间的接口及服务，将这些同层进程通信的协议以及相邻层的接口统称为网络体系结构(15).网络协议的三要素是什么？答：网络协议 3 要素：语法、语义和交换规则。语法：确定协议元素的格式，即规定数据与控制信息的结构和格式；语义：确定协议元素的类型，即规定通信双方要发出何种控制信息、完成何种动作以及做出何种应答；交换规则：规定事件实现顺序的详细说明，即确定通信状态的变化和过程，如通信双方的应答关系。第二章(1)脉冲编码调制的过程简单地说可分为三个过程，它们是 抽样 、 量化 和编码。(2)通信信道按传输信号的类型可划分为 模拟

6、信道和 数字 信道。(3) 电缆屏蔽的好处是 B 。A减少信号衰减 B减少电磁干扰辐射C减少物理损坏 D减少电缆的阻抗(4) 在下列多路复用技术中， B 具有动态分配时隙的功能。A同步时分多路复用 B统计时分多路复用 C频分多路复用 D波分多路复用 (5) 下面有关虚电路和数据报的特性，正确的是 C 。A虚电路和数据报分别为面向无连接和面向连接的服务 数据报在网络中沿同一条路径传输，并且按发出顺序到达 虚电路在建立连接之后，分组中只需要携带连接标识 虚电路中的分组到达顺序可能与发出顺序不同(6)调制解调器的作用是实现 模拟/数字 信号和 数字/模拟 信号之间的变换。(7) 在同一时刻，通信双方

7、可以同时发送数据的信道通信方式为 D 。A半双工通信 单工通信 数据报 全双工通信(8) 已知多项式和原报文，求 CRC 编码，如：使用多项式 G(x)=x5 + x4 + x +1,对报文10100110 进行 CRC 编码，则编码后的报文是什么？方法与步骤：步骤 1：对报文 10100110，在末尾添加所给多项式的最高次阶个 0，如本题为 x5，则添加 5 个 0，变为：1010011000000。步骤 2：由多项式 G(x)=x5 + x4 + x +1，得其阶数为 1 的二进制编码为：110011。步骤 3：步骤 1 中求得的 1010011000000 对步骤 2 中求得的 1100

8、11 进行模二除法，所得到的余数即为校验码，把校验码添加在原报文尾部即为所求的编码报文1010011011000，具体如下：(9) 已知道接收到的 CRC 编码，求原编码或判断是否出错，如：已知 G(x)=x5 + x4 + x +1，接收的为 1010011011001，问是否出错？步骤一：由多项式 G(x)=x5 + x4 + x +1，得其阶数为 1 的二进制编码为：110011。步骤二：用接收的报文 1010011011001 对步骤一的 110011 进行模二除法，看余数是否为 0，如为 0 则正确，如不为 0，则出错，计算余数为 1，则出错。如下图：（10）广域网覆盖的地理范围从几

9、十公里到几千公里。它的通信子网主要使用（ ） 。A）报文交换技术 B）分组交换技术C）文件交换技术 D）电路交换技术答案：B） 解析：广域网的通信子网主要使用分组交换技术，将分布在不同地区的局域网或计算机系统互联起来，达到资源共享的目的。第三章（1）光纤分布数据接口 FDDI 采用 C 拓扑结构。A星型 B总线型 C环型 D树型 （2）IEEE 802 局域网标准将数据链路层划分为 逻辑链路控制 子层和 媒体访问控制 子层。（3）在令牌环中，为了解决竞争，使用了一个称为 令牌 的特殊标记，只有拥有的站才有权利发送数据。令牌环网络的拓扑结构为 环型 。（4）决定局域网特性的主要技术有 拓扑结构

10、、传输介质和介质访问控制技术。（5）IEEE802.3 物理层标准中的 10BASE-T 标准采用的传输介质为 A 。A双绞线 B粗同轴电缆 C细同轴电缆 D光纤 （6）与共享式以太网相比，为什么说交换式以太网能够提高网络的性能？答：10Mbit/s 双绞线以太网采用以共享集线器为中心的星型连接方式，实际是总线型的拓扑结构。网络中的每个节点都采用 CSMA/CD 介质访问控制方法争用总线信道。在某一时刻只能有一对用户进行通信，而交换机提供了多个通道，它允许多个用户之间同时进行数据传输，因此，它比传统的共享式集线器提供了更多的带宽。（7）局域网的拓扑结构分为几种？每种拓扑结构具有什么特点？答：总

11、线型拓扑结构、环型拓扑结构、星型拓扑结构总线型拓扑结构：所有的节点都通过网络适配器直接连接到一条作为公共传输介质的总线上；总线上任何一个节点发出的信息都沿着总线传输，而其他节点都能接收到该信息，但在同一时间内，只允许一个节点发送数据；可能出现同一时刻有两个或两个以上节点利用总线发送数据的情况，造成“冲突” 。环型拓扑结构：所有节点均使用相应的网络适配器连接到共享的传输介质上，并通过点到点的连接构成封闭的环路；数据沿着一个方向绕环逐节点传输；使用的介质访问控制方法可以确定环中每个节点在何时发送数据，不会出现冲突。网络的管理较总线型拓扑结构复杂；星型拓扑结构：每个节点通过点到点线路与中心节点连接，

12、任何两个节点之间的通信都要通过中心节点转接。（8）为了解决传统共享介质以太网的缺点，有哪 3 种改善局域网性能的方案？答： 提高 Ethernet 数据传输速率，从 10Mbit/s 到 100Mbit/s，乃至到 1Gbit/s 和10Gbit/s，这就是快速以太网（Fast Ethernet） 、千兆位以太网（Gigabit Ethernet） 、万兆位以太网（10 Gigabit Ethernet） 。 将一个大型局域网络划分成多个用网桥或路由器互连的子网。通过网桥和路由器隔离子网之间的通信量以及减少每个子网内部的节点数，使网络性能得到改善。每个子网的介质访问控制仍采用 CSMA/CD

13、方法。 使用交换机替代集线器，将“共享式局域网”升级为“交换式局域网” 。（9）某个公司目前的网络结构如下图所示，它采用了具有中央集线器的以太网，由于网络节点的不断扩充，各种网络应用日益增加，网络性能不断下降，因此，该网络急需升级和扩充，请问：1 0 M b it / sH u b1 0 M b it / sH u b1 0 M b it / sH u b服务器图 4-42 某公司网络结构图 为什么该网络的性能会随着网络节点的扩充而下降？分析一下技术原因。答：当节点增多，由于该网络为使用 CSMA/CD 技术的共享介质网络，因此网络的冲突会随节点的增多而增多，从而降低了网络性能。 如果要将该网

14、络升级为快速以太网，并克服集线器之间的“瓶颈” ，应该使用什么样的集线器？答：将当前的 10Mbps 升级为 100Mbps 集线器。 如果要将该网络升级为交换式以太网，应该如何解决？答：将集线器升级为交换机。 如果在该网络中，所有客户机与服务器之间的通信非常频繁，为了克服出入服务器通信量的“瓶颈” ，该如何处理？答：将服务器的网卡更换为更高速率的网卡，如 100Mbps 或 1000Mbps。（10）VLAN 在现代组网技术中占有重要地位，同一个 VLAN 中的两台主机（ ） 。A）必须连接在同一交换机上 B）可以跨越多台交换机C）必须连接在同一集线器上 D）可以跨业多台路由器答案：B）解析

15、：同 VLAN 中的主机可以连接在同一个局域网交换机上，也可以连接在不同的局域网交换机上，只要这些交换机是互联的。（11）在对千兆以太网和快速以太网共同特点的描述中，下列哪种说法是错误的？ （ ）A)相同得数据帧格式 B）相同的物理层实现技术C)相同的组网方法 D）相同的介质访问控制方法答案：B） 解析： Gigabit Ethernet 保留着传统的 10Mbps 速率 Ethernet 的所有特征（相同的数据帧格式）介质访问方法（CSMACD 组网方法相同） ，只是在物理层做了一些必要调整，定义了新的物理层标准 100BASE-T。第四章(1) 在 Internet 中 URL 的中文名称

16、是_统一资源定位器_；我国的顶级域名是_cn_。(2) Internet 中的用户远程登录，是指用户使用 TELNET 命令，使自己的计算机暂时成为远程计算机的一个仿真终端。(3) 发送电子邮件需要依靠 简单邮件传输 协议，该协议的主要任务是负责邮件服务器之间的邮件传送。（4）HTTP 是 D 。A统一资源定位器 B远程登录协议C文件传输协议 D超文本传输协议（5）下列哪项不是 UDP 协议的特性？ （ ）A）提供可靠服务 B)提供无连接服务C）提供端到端服务 D)提供全双工服务答案： A） 解析：传输层的作用定义了两种协议：传输控制协议 TCP 与用户数据报服务协议 UDP。其中，UDP 协

17、议是一种不可靠的无连接协议。（6）：本例通过子网数来划分子网，未考虑主机数。一家集团公司有 12 家子公司，每家子公司又有 4 个部门。上级给出一个172.16.0.0/16 的网段，让给每家子公司以及子公司的部门分配网段。思路：既然有 12 家子公司，那么就要划分 12 个子网段，但是每家子公司又有 4 个部门，因此又要在每家子公司所属的网段中划分 4 个子网分配给各部门。步骤：A. 先划分各子公司的所属网段。有 12 家子公司，那么就有 2 的 n 次方12，n 的最小值=4。因此，网络位需要向主机位借 4 位。那么就可以从 172.16.0.0/16 这个大网段中划出 2 的 4 次方=

18、16 个子网。详细过程：先将 172.16.0.0/16 用二进制表示10101100.00010000.00000000.00000000/16借 4 位后（可划分出 16 个子网）：1) 10101100.00010000.00000000.00000000/20【172.16.0.0/20】2) 10101100.00010000.00010000.00000000/20【172.16.16.0/20】3) 10101100.00010000.00100000.00000000/20【172.16.32.0/20】4) 10101100.00010000.00110000.0000000

19、0/20【172.16.48.0/20】5) 10101100.00010000.01000000.00000000/20【172.16.64.0/20】6) 10101100.00010000.01010000.00000000/20【172.16.80.0/20】7) 10101100.00010000.01100000.00000000/20【172.16.96.0/20】8) 10101100.00010000.01110000.00000000/20【172.16.112.0/20】9) 10101100.00010000.10000000.00000000/20【172.16.12

20、8.0/20】10) 10101100.00010000.10010000.00000000/20【172.16.144.0/20】11) 10101100.00010000.10100000.00000000/20【172.16.160.0/20】12) 10101100.00010000.10110000.00000000/20【172.16.176.0/20】13) 10101100.00010000.11000000.00000000/20【172.16.192.0/20】14) 10101100.00010000.11010000.00000000/20【172.16.208.0/2

21、0】15) 10101100.00010000.11100000.00000000/20【172.16.224.0/20】16) 10101100.00010000.11110000.00000000/20【172.16.240.0/20】我们从这 16 个子网中选择 12 个即可，就将前 12 个分给下面的各子公司。每个子公司最多容纳主机数目为 2 的 12 次方-2=4094。B. 再划分子公司各部门的所属网段以甲公司获得 172.16.0.0/20 为例，其他子公司的部门网段划分同甲公司。有 4 个部门，那么就有 2 的 n 次方4，n 的最小值=2。因此，网络位需要向主机位借2 位。那

22、么就可以从 172.16.0.0/20 这个网段中再划出 2 的 2 次方=4 个子网，正符合要求。详细过程：先将 172.16.0.0/20 用二进制表示 10101100.00010000.00000000.00000000/20借 2 位后（可划分出 4 个子网）： 10101100.00010000.00000000.00000000/22【172.16.0.0/22】 10101100.00010000.00000100.00000000/22【172.16.4.0/22】 10101100.00010000.00001000.00000000/22【172.16.8.0/22】 1

23、0101100.00010000.00001100.00000000/22【172.16.12.0/22】将这 4 个网段分给甲公司的 4 个部门即可。每个部门最多容纳主机数目为 2 的 10 次方-2=1022。（7）若要将一个 B 类的网络 172.17.0.0 划分为 14 个子网，请计算出每个子网的子网掩码，以及在每个子网中主机 IP 地址的范围是多少？答： 2 的 n 次方14，n 的最小值=4。因此，网络位需要向主机位借 4 位。那么就可以从172.17.0.0 这个大网段中划出 2 的 4 次方=16 个子网。子网掩码是 255.255.240.0每个子网的网络地址：172.17

24、.0.0、172.17.16.0、172.17.32.0、172.17.48.0、172.17.64.0、172.17.80.0、172.17.96.0、172.17.112.0、172.17.128.0、172.17.144.0、172.17.160.0、172.17.176.0、172.17.192.0、172.17.208.0、172.17.224.0、172.17.240.0。取中间 14 个子网；每个子网主机 IP 的地址：172.17.16.1172.17.31.254172.17.32.1172.17.47.254172.17.48.1172.17.63.254172.17.64

25、.1172.17.79.254172.17.80.1172.17.95.254172.17.96.1172.17.111.254172.17.112.1172.17.127.254172.17.128.1172.17.143.254172.17.144.1172.17.159.254172.17.160.1172.17.175.254172.17.176.1172.17.191.254172.17.192.1172.17.207.254172.17.208.1172.17.223.254（8）若整个网络的地址为 202.112.102.0，假设要将整个网络划分出四个 VLAN，每个VLAN 使

26、用的地址段分别是网络 202.112.102.0 中的一个子网，请写出每个子网的网络地址、子网掩码，以及主机 IP 地址的范围（假设子网网络号全 0、全 1 可用） 。答：子网掩码 255.255.255.192每个 Vlan 的子网地址和主机 IP 的范围：202.112.102.0 202.112.102.1202.112.102.62202.112.102.64 202.112.102.65202.112.102.126202.112.102.128 202.112.102.129202.112.102.190202.112.102.192 202.112.102.193202.112.

27、102.254（9） 简要说明 Internet 域名系统（DNS）的功能。举一个实例解释域名解析的过程。答：域名系统实现主机域名与 IP 地址之间的解析。R O O Tc ne d ug o v域名服务器m it . e d u计算机（解析器）中国 I n t e r n e tw w w . m it . e d u假设某个网络的计算机要访问 www.mit.edu， 首先，该台计算机的解析器向其本地域名服务器发出请求，查寻“www.mit.edu”的 IP地址，如果没有该纪录，则向上一级域名服务器发请求，直到中国的顶级域名服务器。 中国的顶级域名服务器先查询自己的数据库，若发现没有相关的

28、记录，则向根“ ”域名服务器发出查寻“www.mit.edu”的 IP 地址请求；根域名服务器给中国域名服务器返回一个指针信息，并指向 edu 域名服务器。 中国的本地域名服务器向 edu 域名服务器发出查找“mit.edu”的 IP 地址请求，edu 域名服务器给中国的本地域名服务器返回一个指针信息，并指向“mit.edu”域名服务器。 经过同样的解析过程， “mit.edu”域名服务器再将“www.mit.edu”的 IP 地址返回给中国的本地域名服务器。 中国域名服务器将“www.mit.edu”的 IP 地址逐级发送给该计算机解析器。 解析器使用 IP 地址与 www.mit.edu

29、进行通信。（10） 请使用一个实例解释什么是 URL。答：“http:/home.M HTTP 访问信息资源，且信息储存在域名为 home.M 的主机上，该资源在主机中的路径为intel/cn，文件名使用了缺省文件名，即 index.htm 或 default.htm。它提供服务时使用缺省端口号，缺省值是 80。(11)、你负责一个 B 类的，具有 3488 台计算机的 TCP/IP 域。假设没有对原始的 12 位本地地址的空间划分子网，子网掩码应该是什么？ 参考答案：3488 台主机数在 12 位地址空间中选择，即在 00001111 11111111 之中子网掩码 11111111 111

30、11111 11110000 00000000128+64+32+16=240子网掩码为 255.255.240.0(12) 试简单说明 IP、ARP、RARP 和 ICMP 协议的作用。答：IP:网际协议，它是 TCP/IP 体系中两个最重要的协议之一，IP 使互连起来的许多计算机网络能够进行通信。无连接的数据报传输.数据报路由。ARP（地址解析协议） ，实现地址转换：将 IP 地址转换成物理地址RARP（逆向地址解析协议） ，将物理地址转换成 IP 地址ICMP:Internet 控制消息协议，进行差错控制和传输控制，减少分组的丢失。注：ICMP 协议帮助主机完成某些网络参数测试，允许主机

31、或路由器报告差错和提供有关异常情况报告，但它没有办法减少分组丢失，这是高层协议应该完成的事情。IP 协议只是尽最大可能交付，至于交付是否成功，它自己无法控制。(13).TCPIP 协议是一种开放的协议标准，下列哪个不是它的特点？（ ）A）独立于特定计算机硬件和操作系统 B）统一编址方案C）政府标准 D）标准化的高层协议答案：C） 解析：TCPIP 具有下列特点：开放的协议标准，免费使用，并且独立于特定的计算机硬件与操作系统；独立于特定的网络硬件，可以运行在局域网、广域网，更适用在互联网中；统一的网络地址分配方案；标准化的高层协议，可以提供很多可靠的用户服务。(14).如果 sam.exe 文件

32、存储在一个名为 ok.edu.on 的 ftp 服务器上，那么下载该文件使用的 URL 为（ ） 。A）http:/sam.exe B）ftp:/ok.edu.onsam.exeC）rtsp:/sam.exe D）mns:/sam.exe答案：B）解析：协议类型是 ftp：，后面指定 FTP 服务器的主机名和路径及文件名（要下载的文件名） ，就可以通过浏览器访问 FTP 上的特定资源了。(15)关于 www 服务，下列哪种说法是错误的？ （ ）A）WWW 服务采用的主要传输协议是 HTTPB）服务以超文本方式组织网络多媒体信息C）用户访问 Web 服务器可以使用统一的图形用户界面D）用户访问

33、Web 服务器不需要知道服务器的 URL 地址答案：D）解析：HTTP 是 WWW 客户机和 WWW 服务器之间的应用层传输协议；页面采用超文本方式对信息进行组织。用户可以使用统一的图形用户界面访问 Web 服务器，但用户访问Web 服务器的时候需要知道服务器的 URL 地址。第五章(1) X.25 网络是一种 D 。A企业内部网 B帧中继网 C局域网 D公用分组交换网 (2) 网桥工作在互连网络的 B 。A物理层 B数据链路层 C网络层 D传输层(3) 路由器运行于 OSI 模型的 B 。A数据链路层 B网络层 C传输层 D应用层 (4) 帧中继技术本质上是 D 交换技术。A报文 B线路 C

34、信元 D分组 (5) 在计算机网络中，能将异种网络互连起来，实现不同网络协议相互转换的网络互连设备是_B_。A集线器 B路由器 C网关 D中继器(6)从通信协议的角度来看，网络互连可以分为哪几个层次？各有什么特点？答：网络互连可以分为物理层的互连、数据链路层互连、网络层互连、高层互连。物理层的互连是在不同的电缆段之间复制位信号，物理层的连接设备主要是中继器。数据链路层互连要解决的问题是在网络之间存储转发数据帧。互连的主要设备是网桥，实现数据接收、地址过滤与数据转发。网络层互连要解决的问题是在不同的网络之间存储转发分组。互连的主要设备是路由器，实现路由选择、拥塞控制、差错处理与分段技术等。传输层

35、及以上各层协议不同的网络之间的互连属于高层互连。实现高层互连的设备是网关。(7)为什么使用网桥划分网段、使用路由器划分子网可以提高网络的性能？从网络互连层次的角度，说明使用网桥和路由器有何不同？答：利用网桥可以分隔通信量，扩展网络的物理距离，属于数据链路层的互连。使用路由器可以实现不同网络直接的连接，有效地阻止了广播，属于网络层的互连。(8)试列举四种主要的网络互连设备名称：_中继器_ 、_路由器_ 、_集线器_和_网桥_。(9).局域网与广域网、广域网与广域网的互联是通过哪种网络设备实现的？（ ）A）服务器 B）网桥C）路由器 D）交换机答案：C） 解析：局域网一广域网的互联是目前常见的互联

36、类型之一。路由器或网关是实现局域网一广域网互联的主要设备；广域网一广域网互联通过路由器或网关互联起来，可以使分别联入各个广域网的主机资源能够共享。第六章(1)Windows NT 和 Linux 操作系统均适合作网络服务器的基本平台工作。 （T ）(2)常见的网络操作系统有：_ 、_和 _。Windows NT、Netware、UNIX（或 Linux）（3）对于不同的网络操作系统提供功能的描述，下列哪种说法是错误的？（ ）A）Windows NT server 有良好的文件和打印能力，有优秀的目录服务B）Windows NT server 有良好的文件和打印能力，没有优秀的目录服务C）Net

37、Ware 有良好的文件和打印能力，有优秀的目录服务D）NetWare 有良好的文件和打印能力，没有优秀的目录服务答案：A） 解析：Microsoft Windows NT Server 3.51 具有良好的文件和打印能力，但没有全球性的目录服务功能；活动目录服务是 Windows 2000 Server 最重要的新功能之一。（4）下列关于 Windows NT Server 的描述，哪个是正确的？ （ ）A）Windows NT Server 的内部采用 64 位体系结构B）Windows NT Server 以“域”为单位集中管理网络资源C）Windows NT Server 只支持 TCP

38、IP 协议D）Windows NT Server 没有融入对 UNIX 的支持答案：B） 解析：Windows NT Server 内部采用 32 位体系结构；它以“域”为单位实现对网络资源的集中管理；Windows NT Server 允许用户使用不同的网络协议；它融入了对当今流行的应用环境如 UNIX）OS2 以及 MS-DOS 的支持。所以，选项中，只有 B）说法是正确的。（5）Windows NT 是人们非常熟悉的网络操作系统，其吸引力主要来自（ ） 。适合做因特网标准服务平台 开放源代码有丰富的软件支持 免费提供A） B）C） D）答案： A） 解析：Windows NT 继承了 W

39、indows 友好易用的图形用户界面，又具有很强的网络性能与安全性，同时有丰富的软件支持，使得它适用于各种规模的网络系统。同时，由于 Windows NT 系统对 Internet 的支持，使得它成为运行 Internet 应用程序最重要的网络操作系统之一。源代码开放且免费提供是 Linux 操作系统的特点。（6）下列哪项不是网络操作系统提供的服务？ （ ）A）文件服务 B）打印服务C）通信服务 D）办公自动化服务答案： D） 解析：网络操作系统的基本功能有下列几种：文件服务、打印服务、数据库服务、通信服务、信息服务、分布式服务、网络管理服务和 InternetIntranet 服务。第七章(

40、1) 网络安全遭到破坏时，所能采取的基本行动方案有 主动 方式和 被动 方式。(2) 防火墙 是指一个由软件和硬件系统组合而成的专用“屏障” ，其功能是防止非法用户入侵、非法使用系统资源以及执行安全管制措施。(3)在企业内部网与外部网之间，用来检查网络请求分组是否合法，保护网络资源不被非法使用的技术是_B_。A防病毒技术 B防火墙技术 C差错控制技术 D流量控制技术(4)网络安全机制主要解决的是 C 。A. 网络文件共享 B. 因硬件损坏而造成的损失C. 保护网络资源不被复制、修改和窃取 D. 提供更多的资源共享服务（5）下列哪种技术不是实现防火墙的主流技术（ ） 。A）包过滤技术 B）应用级

41、网关技术C）代理服务器技术 D）NAT 技术答案：D）解析：防火墙总体上分为数据包过滤和应用网关等几大类型。根据网络系统的安全需要，可以在两网对接时，利用硬件防火墙作为网关设置实现地址转换（NAT）等方式来消除传统软件防火墙的瓶颈问题。由此可知 NAT 不是实现防火墙的主流技术。(6)在建设一个企业网时，应该如何制定网络的安全计划和安全策略？答：制定安全计划应考虑的问题有：网络中各类服务器是否安全？谁可以访问服务器以及访问哪些内容？服务器是否被保护免受灾难和其他潜在问题的影响？服务器上是否有防止病毒的措施？谁可以具有系统管理员的权利访问网络？对访问服务器的工作站或客户机是否采取了安全措施？在工作站上是否安装了访问控制？制定安全策略应包括的内容有：创建安全的网络环境、数据加密、调制解调器的安全、灾难和意外计划、系统计划和管理、使用防火墙技术；