项目一

1、 计算机网络：是指利用通信设备和通信线路将地理位置分散的自主计算机地连在一起，在相应软件（包括网络操作系统、网络数据库、网络协议、网络通信、网络管理和应用软件）的支持下，实现数据通信和资源共享的系统。

2、 协议：指两个主机间通信时对传送信息内容的理解，信息表示形式以及各种情况下信号都必须遵守一个共同的协定。

3、 体系结构：在ARPA网中，将协议按功能分成了若干层次，如何分层以及各层中具体采用的协议系统。

4、 通信协议：计算机网络中，数据处理主要由计算机系统来完成，数据传输则要依靠数据通信系统来完成，而数据通信系统在数据处理和数据传输中应该遵循的各种规程和标准就是网络系统要实现的通信协议。

5、 Internet:是世界上规模最大、覆盖面最广、信息资源最丰富、用户最多、影响最广的计算机互联网络，是一个将全世界不同国家、不同地区、不同部门和机构不同类型的计算机和各种计算机网络（国家主干网、广域网、城域网和局域网等）连接在一起形成的全球性网络，也称为国际互联网或因特网。

6、 www:万维网是全球信息网World Wide Web的缩写，也称Web或3W，是由欧洲量子物理实验室的英国工程师Lee在1989年率先提出的。

www采用客户机/服务器C/S(Client/Server)工作模式，是Internet上最受欢迎的一种多媒体信息服务系统中，最大的特点是超链接，以超文本标记语言HTML与超文本传输协议HTTP为基础，为用户提供界面一致的信息浏览系统。

7、 HTML:超文本标记语言是用于建立超文本/超媒体文档的标记语言，对网页的内容、格式及连接进行描述，而浏览器的作用就是读取WWW站点上的HTML文档，再根据此类文档中的描述组织并显示相应的网页。

8、 HTTP:超文本传输协议是WWW客户机与WWW服务器之间的应用层传输协议，是最经常使用的协议之一。

9、 URL:用于维持页面到页面的链接信息。

10、 SMTP:简单邮件传输协议，用于用户向邮件服务器发送邮件，向用户提供高效、可靠的邮件传输。

11、 POP:邮局协议，用于电子邮件的接收，用户从邮件服务器中读取邮件，目前多使用第3版，简称POP3协议。

12、比较下列一组术语：LAN MAN WAN

（1）LAN：局域网是将小区域内的各种计算机、通信设备胡连在一起的通信网络，地理覆盖范围局限于数百米至数千米，具有较高的传输速率。

（2）MAN：城域网的地理覆盖范围是数千米至百千米，往往是覆盖一个城市的网络，一般由城市的电信部门或者政府机构控制，因此也被称为都市网、城市网。

（3）WAN：广域网是指地理覆盖范围较大的网络，分布距离从几十千米至数千米，也称为远程网，往往可以遍布一个国家甚至全球，基础设施的资金投入很大，因此其所有权通常归属于国家。

13、什么是信道？主要有哪几种信道？

信息传输的必经之路称为信道，是信号传输的通道，包括通信设备（如集线器、路由器等）和传输介质（如同轴电缆、光纤、传输电磁波的空间）。

信道按传输介质可以分为有线信道和无线信道

按传输信号类型可以分为模拟信道和数字信道

按使用权限可以分为专用信道和公用信道等。对于不同类型的信道，其传输特性和使用方法也各不相同。

14、计算机网络的主要功能是什么？简要分析计算机网络的分类及特点。

功能：计算机网络的两大功能是数据通信和资源共享，在此基础上，随着计算机网络的应用不断扩大，网络的功能越来越大，其主要功能大致有一下五个方面：①数据通信②资源共享③分布处理④网络资源均衡负载⑤提高计算机地安全可靠性能

分类：

①按网络覆盖范围的不用可以划分为广域网、局域网和城域网

②按交换方式的不同可以划分为电路交换网、报文交换网和分组交换网

③按网络的所有权和管理、使用范围不同可以划分为公用网和专用网

④按应用规模不同可以划分为内部网和外部网

项目二

1、局域网接入Internet的方法有哪些？试比较其优缺点。

答：（1）直接通过路由器访问Internet资源的配置

优点：在常规情况下，单位内部的工作站在直接利用路由对外访问时，会因工作站使用的是互联网上的保留地址，而被路由器过滤掉，从而导致无法访问互联网资源。

缺点：无需配备代理服务器，可以节约合法IP地址，并提高了内部网络的安全性。

（2）通过代理服务器访问Internet资源的配置

优点：可以利用代理服务器提供的cache服务来提高Internet的访问速度和效率，比较适合工作站较多的单位使用。

缺点：需要专门配备一台计算机作为代理服务器，增加了投资成本，且较第一种方法还需多占用两个合法IP地址，网络安全性不高。

2、交换机的命令行操作模式有哪几种？各自的模式提示符有什么不同？

答：交换机的命令行操作模式包括用户模式、特权模式、全局配置模式和端口模式等。

用户模式是进入交换机后得到的第一个操作模式，可以简单查看交换机软、硬件版本信息，并进行简单的测试。用户模式提示符为switch>。

特权模式是由用户模式进入的下一级模式，可以对交换机的配置文件进行管理，查看交换机的配置信息，进行网络的测试和调试等。特权模式提示符为switch#。

全局配置模式是特权模式的下一级模式，可以配置交换机的全局性参数（如主机名、登录信息等），可以进入下一级的配置模式对交换机具体的功能进行配置。全局模式提示符为switch(config)#。

端口模式是全局配置模式的下一级模式，可以对交换机的端口进行参数配置。端口模式提示符为switch(config-if)#。

项目三

1 DNS:是域名系统(Domain Name System)的缩写，该系统用于命名组织到域层次结构中的计算机和网络服务。

2 DHCP : 动态主机配置协议，是一种用于简化主机IP配置管理的IP标准，可以使用DHCP服务器为网络上启动了DHCP的客户端管理动态IP地址分配和其他相关配置细节。

3 FTP:即为文件传输协议，是Internet最早的应用层协议随着TCP/IP协议的诞生而诞生。FTP是一种网络传输协议，FTP服务器可以随便上传、下载。

4 SMPT:即简单邮件传输协议，是一组用于由源地址到目的地址传送邮件的规则，控制信件的中转方式。

5 POP3: 即邮局协议第3版，是规定怎样将个人计算机连接Internet的邮件服务器及下载电子邮件的电子协议，是因特网电子邮件的第一个离线协议标准。

二 、比较域名、域名系统、域名服务器

1 域名（Domain Name），是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称，用于在数据传输时标识计算机的电子方位。

2 域名系统是指在因特网上保持域名和IP地址间对应关系的分布式数据库DNS服务器的集合。

3 域名服务器它保存了一张域名(domain name)和与之相对应的IP地址 (IP address)的表，以解析消息的域名。

域名：是标志域的自然语言名称，与数字型的IP地址一一对应。

域名系统：是管理域的命名、管理主机域名、实现主机域名与IP地址解析的系统。

域名服务器：是运行域名解析软件，实现域名解析功能的Internet服务器。

项目四

1 网络管理：网络管理是利用多种工具、应用程序和设备来帮助网络管理员监控和维护网络的一种服务，使网络能够正常高效地运行。

2、计算机安全: 国际标准化委员会的定义是“为数据处理系统和采用的技术的和管理的安全保护，保护计算机硬件、软件、数据不因偶然的或恶意的原因而遭到破坏、更改、显露。

3、网络攻击：指网络攻击者通过各种非法的手段（如破译口令、电子欺骗等）来获得非法的权限，并通过使用这些非法权限对网络计算机进行非授权操作的行为，主要途径有破译口令、IP欺骗和DNS欺骗。

4、ping：因特网包探索器ping(Packet Internet Grope)是用于测试网络连接量的程序，可以检查网络是否连通，能够很好地帮助分析判定网络故障，使用频率极高。

5、netstat: netstat命令的功能是显示网络连接、路由表和网络接口信息，让用户知晓目前有哪些网络连接正在运作。

6、ipconfig: ipconfig命令用于显示当前的TCP/IP配置的设置值，一般用于检验人工配置的TCP/IP设置是否正确。

7、ARP：是地址解析协议，是一种将IP地址转化成物理地址的协议。

4.网络管理的主要任务是什么？具有哪些主要功能?

网络管理的主要功能就是维护网络的正常运行，当网络出现故障时能及时报告和处理，并协调、保持网络系统的高效运行等。根据国际标准化组织的定义,

网络管理应具有五大功能：故障管理、配置管理、性能管理、安全管理和计费管理。

故障管理 是网络管理中最基本的功能之一，用于维护计算机网络的可靠性。网络故障管理包括故障检测、隔离和纠正3方面，主要包括以下功能:故障监测、故障报警、故障信息管理、排错支持工具、检索/分析故障信息等。

配置管理 包括网络的初始化和相关配置，提供网络服务，目的是为了实现某个特定动能或使网络性能达到最优。配置管理的主要内容包括；（1 ）配置信息的自动获取（2）自动配置、自动备份技术（3）配置一致性检查（4）用户操作记录功能

性能管理主要评估系统资源的运行状况及通信效率等系统性能，包括监视和分析被管网络及其所提供服务的性能，收集分析网络当前状况的数据信息，维持和分析性能日志。性能管理的主要功能包括性能监控、阈值控制和性能分析等。

安全管理网络安全管理包括对授权机制、访问控制、加密和加密关键字的管理以及维护和检查安全日志。安全管理主要包括两方面，网络管理自身的安全和被管网络对象的安全。

计费管理计费管理记录网络资源的使用，目的是控制和监测网络操作的费用和代价，估算出用户使用网络资源可能需要的费用和代价以及已经使用的资源。计费管理的功能包括:计费数据采集，计费系统的基础：数据管理与维护，具有较强的人工交互性；计费政策制定；政策比较与决策支持；数据分析与费用计算；数据查询等。

5、某工作站无法访问域名为www.123.com 的服务器，使用ping命令对该服务器的IP地址进行测试，响应正常，但是对服务器域名进行测试时出现超时错误，分析可能出现的问题并说明理由。

答：通过DNS服务器执行该命令，如果出现故障，说明DNS服务器的IP地址配置不正确或DNS服务器故障（有些ISP对拨号上网用户不需要设置DNS）

理由：网络上

214

项目五

7.主要的网络传输介质包含哪四大类？简述其应用的主要环境.

答;包含双绞线，同轴电缆，光纤和无线传输介质四大类。

1. 双绞线（Twisted Pair）是由两条相互绝缘的导线按照一定的规格互相缠绕（一般以逆时针缠绕）在一起而制成的一种通用配线，属于信息通信网络传输介质。双绞线过去主要是用来传输模拟信号的，但现在同样适用于数字信号的传输。

2. 同轴电缆从用途上分可分为基带同轴电缆和宽带同轴电缆（即网络同轴电缆和视频同轴电缆）。同轴电缆分50Ω 基带电缆和75Ω宽带电缆两类。基带电缆又分细同轴电缆和粗同轴电缆。基带电缆仅仅用于数字传输，数据率可达10Mbps。

目前，常用的同轴电缆有两类：50Ω和75Ω的同轴电缆。75Ω同轴电缆常用于CATV网，故称为CATV电缆，传输带宽可达1GHz，目前常用CATV电缆的传输带宽为750MHz。50Ω同轴电缆主要用于基带信号传输，传输带宽为1～20MHz，总线型以太网就是使用50Ω同轴电缆，在以太网中，50Ω细同轴电缆的最大传输距离为185米，粗同轴电缆可达1000米。

3. 光纤是光导纤维的简写，是一种利用光在玻璃或塑料制成的纤维中的全反射原理而达成的光传导工具。

高分子光导纤维开发之初，仅用于汽车照明灯的控制和装饰。现在主要用于医学、装饰、汽车、船舶等方面，以显示元件为主。在通信和图像传输方面，高分子光导纤维的应用日益增多，工业上用于光导向器、显示盘、标识、开关类照明调节、光学传感器等。

4. 可以在自由空间利用电磁波发送和接收信号进行通信就是无线传输。地球上的大气层为大部分无线传输提供了物理通道，就是常说的无线传输介质。无线传输所使用的频段很广，人们现在已经利用了好几个波段进行通信。紫外线和更高的波段目前还不能用于通信。无线通信的方法有无线电波、微波、蓝牙和红外线。

8.交换机，路由器分别工作在网络模型的哪一层？试比较其在网络中的作用？

答：交换机工作在网络模型的数据链路层。路由器工作在网络模型的网络层。

· 交换机(Switch)是一种基于MAC（网卡的硬件地址）识别，能完成封装转发数据包功能的网络设备。交换机可以“学习”MAC地址，并把其存放在内部地址表中，通过在数据帧的始发者和目标接收者之间建立临时的交换路径，使数据帧直接由源地址到达目的地址。现在的交换机分为：二层交换机，三层交换机或是更高层的交换机。三层交换机同样可以有路由的功能，而且比低端路由器的转发速率更快。它的主要特点是：一次路由，多次转发。

·路由器(Router)亦称选径器，是在网络层实现互连的设备。它比网桥更加复杂，也具有更大的灵活性。路由器有更强的异种网互连能力，连接对象包括局域网和广域网。过去路由器多用于广域网，近年来，由于路由器性能有了很大提高，价格下降到与网桥接近，因此在局域网互连中也越来越多地使用路由器。路由器是一种连接多个网络或网段的网络设备，它能将不同网络或网段之间的数据信息进行“翻译”，以使它们能够相互“读”懂对方的数据，从而构成一个更大的网络。路由器有两大典型功能，即数据通道功能和控制功能。数据通道功能包括转发决定、背板转发以及输出链路调度等，一般由特定的硬件来完成；控制功能一般用软件来实现，包括与相邻路由器之间的信息交换、系统配置、系统管理等。

就路由器与交换机来说，主要区别体现在以下几个方面：

（1）工作层次不同

最初的的交换机是工作在OSI/RM开放体系结构的数据链路层，也就是第二层，而路由器一开始就设计工作在OSI模型的网络层。由于交换机工作在OSI的第二层（数据链路层），所以它的工作原理比较简单，而路由器工作在OSI的第三层（网络层），可以得到更多的协议信息，路由器可以做出更加智能的转发决策。

（2）数据转发所依据的对象不同

交换机是利用物理地址或者说MAC地址来确定转发数据的目的地址。而路由器则是利用不同网络的ID号（即IP地址）来确定数据转发的地址。IP地址是在软件中实现的，描述的是设备所在的网络，有时这些第三层的地址也称为协议地址或者网络地址。MAC地址通常是硬件自带的，由网卡生产商来分配的，而且已经固化到了网卡中去，一般来说是不可更改的。而IP地址则通常由网络管理员或系统自动分配。

（3）传统的交换机只能分割冲突域，不能分割广播域；而路由器可以分割广播域

由交换机连接的网段仍属于同一个广播域，广播数据包会在交换机连接的所有网段上传播，在某些情况下会导致通信拥挤和安全漏洞。连接到路由器上的网段会被分配成不同的广播域，广播数据不会穿过路由器。虽然第三层以上交换机具有VLAN功能，也可以分割广播域，但是各子广播域之间是不能通信交流的，它们之间的交流仍然需要路由器。

（4）路由器提供了防火墙的服务

路由器仅仅转发特定地址的数据包，不传送不支持路由协议的数据包传送和未知目标网络数据包的传送，从而可以防止广播风暴。

交换机一般用于LAN-WAN的连接，交换机归于网桥，是数据链路层的设备，有些交换机也可实现第三层的交换。路由器用于WAN-WAN之间的连接，可以解决异性网络之间转发分组，作用于网络层。他们只是从一条线路上接受输入分组，然后向另一条线路转发。这两条线路可能分属于不同的网络，并采用不同协议。相比较而言，路由器的功能较交换机要强大，但速度相对也慢，价格昂贵，第三层交换机既有交换机线速转发报文能力，又有路由器良好的控制功能，因此得以广泛应用。

（5）总之，可以这么认为，交换机在具体的城域网中往往扮演着VLAN透传的角色，就是桥。而路由器默认的是不支持二层的，路由器的每一个端口都是一个独立的广播域和冲突域，而交换机是只有一个广播域和端口数量的冲突域，在二层交换机上存在MAC表，三层交换机上存在路由表.MAC.ARP表，在路由器上存在路由表和arp表。比如当一个路由器上有一个2层的vlan100和另外一个路由器上的3层vlan100对接的时候，是不通的，这时候我们需要借助L2VPN技术来进行互通，现在比较流行的就是VPLS技术。

11.简要说明ISO OSI/RM的七层结构

OSI采用分层结构化技术，共分为七层，由底层至高层分别如下。

（1）物理层：提供为建立、维护和拆除物理链路所需要的机械的、电器的、功能的和规程的特性，涉及有关在物理链路上传输非结构的位流和故障检测指示。

物理层的设备主要有Hub和中继器（Repeater,长距离线路上的信号放大器）。

（2）数据链路层：提供物理链路上的可靠的数据传输。数据链路层关心物理寻址、网络拓扑结构、线路规程、错误通告、帧的顺序传递和流量控制，负责在两个相邻结点间的线路上，无差错地传递以帧为单位的数据。

数据链路层的设备主要有网卡（核心是MAC地址）、网桥和交换机）

（3）网络层：关系到子网的运行控制，确定分组（packet,包）从源端到目的端如何选择路由。此层涉及路由选择、拥挤控制、流量控制和网络互联等问题，使具体的物理传递对高层透明。

网络层的设备主要有网关（Gatewany）和路由器。

（4）传输层：信息传递单位是数据报，负责两个端节点之间的可靠网络通信。传输层提供机制来建立、维护和终止虚电路，并传输错误检测和恢复，以及信息流量控制，是计算机网络体系结构中最重要的一层。

（5）会话层：建立、维护管理和终止应用程序会话连接。会话层进行高层通信控制，传送单位是报文。

（6）表示层：主要解决用户信息的语法表示问题。表示层与程序使用的数据结构有关，如信息的编码、加密、解密、压缩、数据翻译和格式转换等。

（7）应用层：为应用程序（如电子邮件、文件传输和终端仿真）提供服务，为应用实体提供访问OSI环境的手段。

项目五

1、主要的网络传输介质包含哪四大类？简述其应用的主要环境。

网络传输设备主要是传输介质。包括双绞线、同轴电缆、光导纤维和无线传输介质。

双绞线：可以使用数字信号发送或基带信号发送，使用T1（贝尔载波）线路的数据速率可达1.544mbps。双绞线实现高的数据传输是可能的。但与距离有关。即可用于点到点。也可用于多点链路，既可以传输模拟数据，也可以传输数字信号。

同轴电缆:适用于点到点链路和多点链路，典型基带电缆的最大距离限制在几公里，宽带网络可以达到几十公里的范围，并且取决于传输模拟信号还是数字信号。

光纤：由于光缆使用光信号来传输数据，而光在光缆中只能沿一个方向移动，因此要实现双向通信要成对出现。一根用于传送，一根用于接收。光导纤维通过内部的全反射来传输一束经过编码的信号光，内部的全反射可以在任何折射率高于包层介质折射指数的透明介质中进行。

无线传输介质：是通过空气传输信号。

8、交换机、路由器分别工作在网络模型的哪一层？是比较其在网络中的作用。

答：交换机工作在网络模型的数据链路层，路由器工作在网络层。

交换机的主要功能是物理编址、网络拓扑结构、错误校验、帧序列以及流量监控等，高档交换机还具备了对VLAN的支持、对链路汇聚的支持，甚至还具有路由器和防火墙功能。路由器具有判断网络地址和悬着路径的功能，能在多网络互连环境中建立灵活的连接，可用完全不同的数据分组和介质访问方法连接各种子网。

11、简要说明ISO OSI/RM的七层结构。

1物理层：提供为建立、维护和拆除物理链路所需的机械的、电器的、功能的和规程的特性，涉及有关在物理链路上传输非结构的位流。

2数据链路层：提供物理链路上的可靠的数据传输。

3网络层：关系到子网的运行控制，确定分组从源端到目的端如何选择路由。

4传输层：数据传递单位是数据报，扶着两个端点间的可靠网络通信。

5会话层:建立、维护管理和终止应用程序会话连接。

6：表示层，主要解决用户信息的语法表达问题。表示层与程序使用的数据结构有关。

7：应用层：为应用程序提供服务，为应用实体提供访问OSI环境的手段。