天津商业大学计算机网络

选择10x2简答5x6论述2x10综合题2x151集线器、网桥、交换机、路由器的功能网桥B（数据链路层连接设备）：网桥（bridge）工作在数据链路层，主要功能是将两个相同类型的LAN连起来，根据MAC地址来转发帧。网桥可以看作一个“低层的路由器”（路由器工作在网络层，根据网络地址进行转发）。路由器R（网络层连接设备）：路由器（router）是用于连接多个逻辑上分开的网络。逻辑网络是指一个单独的网络或一个子网。路由器是用来连接两个异型网络的连接设备，其主要功能为：网桥和网关功能；路由选择功能。集线器hub（物理层连接设备）：集线器hub可以说是一种高档中继器，作为网络传输介质间的中央转结点，它克服了介质单一通道的缺陷。以集线器为中心的优点是：当网络系统中某条线路或某节点出现故障时，不会影响网上其他节点的正常工作。集线器可分为无源（passive）集线器、有源（active）集线器和智能（intelligent）集线器三种。交换机S（数据链路层连接设备）：交换机的功能和特点具有与HUB同样的功能；具有存储转发、分组交换能力；具有子网和虚网管理能力；各用户终端独占带宽；交换机可以堆叠。2IP地址的分类（5类）、划分方法和特征IP地址又分为A，B，C，D，E五类。A类地址适用于大型网络，B类地址适用于中型网络，C类地址适用于小型网络，D类地址用于组播，E类地址用于实验。一个单位或部门可拥有多个IP地址，比如可拥有2个B类地址和50个C类地址。地址的类别可从IP地址的最高8位进行判别，如表1-2所示。IP地址用网络号+主机号的方式来表示，A类地址用高8位表示网络号，其中最高位固定为0（实际只用7位），用低24位表示主机号；B类地址用高16位表示网络号（实际只用14位），低16位表示主机号；C类地址用高24位表示网络号（实际只用21位），用低8位表示主机号。如图1-27所示。3IP地址的动态分配第二章（具体见第三章DHCP服务器；IIS服务DNS计算机域名系统由解析器以及域名服务器组成DHCP动态主机配置协议，实现IP地址的动态和自动管理机制DHCP三种分配方式：特定分配、永久分配、租用分配4虚拟的局域网（技术，缺点）百度吧！局域网的指标：信息传输率；信道传输速率；系统效率；报文延迟时间5网络地址转换NAT技术第二章NAT技术：网络地址转换将私有（保留）地址转化为合法IP地址的转换技术；不仅解决了IP地址不足的问题，而且还能有效的避免来自网络外部的攻击，隐藏并保护网络内部的计算机；NAT技术的作用：宽带分享、安全防护6数字签名（原理实现过程）第4章（2数字签名，三个条件：发送者不能抵赖报文的签名；接收者可以对报文的签名进行核实；接收者无法伪造报文的签名。原理：数字签名技术是不对称加密算法的典型应用；数字签名技术是在网络虚拟环境中确认身份的重要技术；数字签名应用中，接收者使用的公钥可以很方便的得到，但发送方的私钥则需要严格保密。过程：发送报文时：发送方用一个哈希函数把报文文本生成报文摘要发送方用自己的私人密钥对这个摘要进行加密发送方把加密后的摘要作为报文的数字签名，并与报文原文一起发送给接收方接收报文时：接收方首先利用同样的哈希函数，把接收到的原始报文生成一个报文摘要接着再利用发送方提供的公用密钥来对报文附加的数字签名进行解密，生成解密后的一个报文摘要对比这二个摘要，如果这两个摘要相同，那么接收方就能确认该数字签名是发送方的。7网络故障（分段法最重法）第七章分段的中心思想就是缩小网络故障涉及的设备和线路，来更快地判定故障，然后再逐级恢复原有网络。分段检查包括用户端、接入设备、主干交换设备、中继设备等之间的链路连通及相应端口的状态。8子网划分第二章子网划分目的：提高IP地址的利用率。子网划分原理：借用主机地址部分的若干位以作为子网地址网络地址的计算：将IP地址与子网掩码进行“位与”运算，再转化为十进制。各类IP地址的网络数：2n；n，网络号的位数各类IP地址每个网络内的主机数：2m-2；m，主机号的位数计算：9网络组件综合问题10DNS，防火墙技术，数据备份等DNS：域名管理系统防火墙是用一个或一组网络设备（包括硬件和软件），保护一个网络不被另一个网络攻击的安全技术。（4.1）（5.2）防火墙的主要技术包括数据包过滤和应用代理服务。局限性：不能完全防范外部刻意的人为攻击，不能防范内部用户攻击，不能防止病毒或受到病毒感染的文件的传输。入侵检测（IDS）是防火墙的补充。加密技术：对称加密技术与非对称加密技术数据备份：备份的目的是一旦发生系统崩溃或数据丢失，就能用备份的系统和数据进行及时的恢复使损失减少到最小。现代备份技术涉及的备份对象有操作系统、应用软件及其数据。系统备份内容：硬件、软件、日常备份制度和灾难恢复措施。