2011通信专业实务-互联网技术论述

五、论述题

试比较异步通信与同步通信这两种方式的优缺点。

异步通信时，对每—个数据编码加上一些固定的特殊码，如起始位、奇偶校验位和停止位等，组成一个数据帧．异步通信的最大优点是设备简单，易于实现。但是，它的效率很低。同步通信时，使接收端的时钟严格保持与发送端一致，从而使接收时钟与接收数据位之间不存在误差积累的问题，确保正确地将每一个数据位区分开并接收下来。这样就省去了每个数据字传送时添加的附加位。也就是说，同步通信时把全部要发送的有效数据位紧密排列成数据流，在接收端再把这些数据分成数据字。一般说来，同步通信较异步通信可以获得较高的数据速率，这种速度上的差异是由于两种通信方式的信号形式不同造成的。异步通信时，由于空闲态长度的不确定，使它不会是时钟周期的整数倍，而同步方式时所有的码元都是等宽的。这种信号形式的差异使同步方式可以采用高效率的调制，实现高速通信。

详述ATM网络中的主要接口名称，以及各个接口在ATM网络中的作用。

ATM接口定义了涉及ATM网络各部分的互连性和互操作性，如ATM终端和ATM交换系统、ATM交换系统之间以及ATM业务接口之间。ITU-T和ATM论坛定义了ATM 网络概念性结构及接口，具体如下。(1)用户/网络接口(UNI)。UNI是用户设备与网络之间的接口，直接面向用户。

(2)网络节点接口(NNI)。NNI含义较为广泛，它可以是两个公用网络之间的界面，也可以是两个专用网的界面，还可以是交换机间接口。(3)ATM数据交换接口(DXI)。ATM数据交换接口允许路由器等数据终端设备和ATM网络互连，而不需要其他特殊的硬件设备。(4)宽带互连接口(B-ICI)。宽带互连接口是ATM论坛定义的运营者(Carrier)与运营者Carrier)之间的接口，它是公用ATM网络之间的接口，不包括专用ATM网络间的接口。宽带互连接口技术规范包括各种物理层接口、ATM层管理接口和高层功能接口。高层接口用于ATM和各种业务的互通，如交换的多兆比数据业务(SMDS)、帧中继(FR)、电路仿真(CES)和信元中继(CRS)。根据B-ICI版本1．0的定义，宽带互连接口同时也是网络节点接口，但反过来，网络节点接口不一定是宽带互连接口。

OSI参考模型和TCP/IP参考模型有什么区别？分别有哪些特点？

OSI参考模型对系统体系结构、服务定义和协议规范3方面进行了描述。它定义了一个由为物理层(Physical Layer，PH)、数据链路层(Data Link Layer，DL)。网络(Network Layer，N)、运输层(Transport Layer，T)、会话层(Session Layer，S)、表示层(Presentation Layer，P)和应用层(Application Layer，A)组成的七层模型，用以进行进程间的通信，井作为一个框架来协调各层标准的制定；OSI参考模型的服务定义描述了各层所提供的服务，以及层与层之间的抽象接口和交互用的服务原语：OSI参考模型各层的协议规范精确地定义了应当发送何种控制信息以及应该通过何种过程对

此控制信息进行解释。

TCP/IP体系结构采用了4层结构，每一

层都使用它的下一层所提供的服务来完

成本层的功能。这4层从下往上依次是

网络接口层(Network Interface

Layer)、网络层(Internet Layer)、传

输层(Transport Layer)和应用层

(Application Layer)。

TCP/IP模型和OSI参考模型的目的和实

现的功能都—样，本质上来讲它们都采

用了分层结构，并在层间定义了标准接

口，上层使用下层提供的服务，但下层

提供服务的方式对上层来说是透明的；

在对等层间采用协议来实现相应的功

能。这两种模型在层次划分上也有相似

之处．

但这两种模型的提出是相互独立的，出

发点也不同，因此在使用上有很大的不

同。OSI参考模型理论比较系统、全面，

对具体实施有一定的指导意义，但是和

具体实施还有很大的差别，要完整地实

现OSI参考模型所规定的所有功能是非

常困难的；TCP/IP模型则是在实践中逐

步发展而来的。TCP/IP和互联网的发展

相辅相成，现不仅在Internet中，在局

域网中也开始应用TCP/IP．但是由于TCP

／IP由实际应用发展而来，缺乏统一的

规划，层次划分并不十分清晰和确定，

在今后的发展过程中可能还会有所谓

整。

1、论述RADIUS协议的工作流程。

RADIUS客户端会为每个拨号用户建立一

个会晤(Session)过程，并把第一次服务

的开始作为会晤起点，将服务的结束作

为会晤终点．

RADIUS协议工作流程如图4-12所示，其

中， A8010表示接入服务器即RADIUS

客尸

端，TA表示ISDN终端适配器。

图一

RADIUS协议工作流程如下。

①用户使用ADSL拨号上网，接入

A8010。②A8010从用户那里获取用户名

和口令，将其同用户的一些其他信息(如

接入号码)打包向RADIUS服务器发送，

该报文称为认证请求(Access-Request)

报文。③RADIUS服务器收到认证请求报

文后，先通过共享密钥判断A8010是否

已经在本服务器登记注册，如果己经注

册，则根据报文中用户名、口令等信息

认证用户是否合法。如果用户非法，则

向ASOIO发送访问拒绝(Access-Reject)

报文：如果用户合法，那么RADIUS

服务器会将用户的配置信息(如IP地址)

打包发送到A8010，该报文称为访问接受

(Access-Accept)报文。④A8010收到访

问接受／拒绝报文后，先判断报文中的

数字签名是否正确，如果不正确就认为

收到厂一个非法报文，则丢弃读报文。

如果数字签名正确，那么A8010会接受

用户的上网请求，并用收到的信息对用

户进行配置(收到了访问接受报文)；或

者是拒绝该用户的上网请求(收到了访

问拒绝报文)。RADIUS认证／授权过程结

束。⑤在用户通过认证之后，A8010向

RADIUS服务器发送一个计费开始请求报

文；(RADIUS计费过程开始)．⑥RADIUS

服务器收到后根据用户类别进行响应．

⑦在用户下网之后，A8010向RADIUS服

务器发送—个计费停止请求报文，信息

包括接收发送字节数、会晤时间及挂断

原因等。⑧RADIUS服务器收到后同样要

给予响应。

2、保护无线局域网安全性的措施主要有

哪些？论述这些措施的工作原理。

由于无线局域网采用公共的电磁波作为

载体，电磁波能够穿过天花板、楼层、

墙等物体，因此在一个无线局域网接入

点所服务的区域中任何一个无线客户端

都可以接收到此接入点的电磁波信号，

这样就那些非授权用户也能接收到数据

信号。即相对于有线局域网来说，窃听

或干扰无线局域网中的信息就容易得

多，为了阻止这些非授权用户访问无线

网络，应该在无线局域网中引入相应安

全的措施。

通常数据网络的安全性主要体现在用户

访问控制和数据加密两个方面。访问控

制保证敏感数据只能由授权用户进行访

问，而数据加密则保证发射的数据只能

被所期望的用户所接收和理解。

(1)认证

在无线客户端和中心设备交换数据之

前，必须先对客户端进行认证。在IEEE

802．11b中规定，当一个设备和中心设

备对话后，就立即开始认证作，在通过

认证之前，设备无法进行其他关键通信。

WPA的认证分为两种。第一种采用IEEE

802．1x+EAP的方式．IEEE 802.1x是一

种基于端口的网络接入控制技术，在网

络设备的物理接入级对接入设备进行认

证和控致IEEE802.1x可以提供一个可靠

的用户认证和密钥分发框架，可以控制

用户只有在认证通过以后才能连接网

络。IEEE802．1x本身并不提供实际的认

证机制，需要和上层认证协议(EAP)配合

来实现用户认证和密钥分发。EAP允许无

线终端支持不同的认证类型．能与后台

不同的认证服务器，如远程接入拨入用

户服务(RADIUS)进行通信。在大型企业

网络中，通常采用这种方式。但是对于

一些中小型的企业网络或者家庭用户，

架设一台专用的认证服务器未免代价过

于昂贵，维护也很复杂。因此，WPA提供

了第二种简化的模式，它不需要专门的

认证服务器。这种模式称为WPA预共享

密钥(WPA-PSK)，仅要求在每个WLAN节

点(如AP、无线路由器、网卡等)预先输

入一个密钥即可实现。只要密钥吻合，

客户就可以获得WLAN 的访问权。这种方

式通常用于家庭网络。

(2)数据加密

无线网络安全的另一个重要方面数据加

密可以通过WEP(Wired Equivalent

Privacy)协议来进行。WEP是

IEEE802．11b协议中最基本的无线安全

加密措施。WEP是所有经过Wi-Fi

认证的无线局域网络产品都支持的一项

标准功能．

WEP加密采用静态的保密密钥，各WLAN

终端使用相同的密钥访问无线网络。WEP

也提供认证功能，当加密机制功能启用，

客户端要尝试连接上AP时，AP会发出一

个Challenge Packet给客户端，客户端

再利用共享密钥将此值加密后送回存取

点以进行认证比对，如果正确无误，才

能获准存取网络的资源。

WEP虽然通过加密提供网络的安全性，但

也存在一些缺点，使得具有中等技术水

平的入侵者就能非法接入WLAN。首先，

用户的加密密钥必须与AP的密钥相同，

并且一个服务区内的所有用户都共享同

一把密钥。倘若一个用户丢失密钥，则

将殃及整个网络。其次，WEP在接入点和

客户端之间以“RC4”方式对分组信息进

行加密，密码很容易被破解。

目前Wi-Fi推荐的无线局域网安全解决

方案WPA(Wi-Fi Protected Access)采用

了TKIP(Temporal Key Integrity

Protocol)作为一种过渡性安全解决方

案。TKIP与WEP一样基于RC4加密算法，

且对现有的WEP进行了改进，在现有的

WEP加密引擎中追加了“密钥细分(每发

一个包重新生成一个新的密钥)”．“消息

完整性检查(MIC)”、“具有序列功能的初

始向量”和“密钥生成和定期更新功能”

等4种算法，极大地提高了加密安全强

度。

IEEE802．lli中还定义了一种基于高级

加密标准(Advanced Encryption

Standard，AES)的全新加密算,以实施更

强大的加密和信息完整性检查．AES是一

种对称的块加密技术，提供比WEP／TKIP

中RC4算法更高的加密性能，为无线网

络带来更强大的安全防护。

1．网络地址转换(NAT)的作用是什么?有

哪几种类型?各类型是如何工作的?

NAT技术能帮助解决令人头痛的IP地址

紧缺的问题，而且能使得内外网络隔离，

提供一定的网络安全保障。

NAT有3种类型：静态NAT(Static NAT)、

动态．NAT(Pooled NAT)和网络地址端口

转换NAPT(Port—Level NAT)。其中，静

态NAT设置起来最为简单和最容易实现

的一种，内部网络中的每个主机都被水

久映射成外部网络中的某个合法的地

址。而动态NAT则是在外部网络中定义

了一系列的合法地址，采用动态分配的

方法映射到内部网络。NAPT则是把内部

地址映射到外部网络的一个IP地址的不

同端口上。根据不同的需要，3种NAT方

案各有利弊。

动态NAT只是转换IP地址，它为每一个

内部的IP地址分配一个临时的外部IP

地址，主要应用于拨号，对于频繁的远

程连接也可以采用动态NAT。当远程用户

连接上之后，动态NAT就会分配给他一

个IP地址，用户断开时，这个IP地址

就会被释放而留待以后使用。

网络地址端口转换(Network Address

Port Translation，NAPT)是人们比较熟

悉的—种转换方式。NAPT普遍应用于接

入设备中，它可以将中小型的网络隐藏

在一个合法的IP地址后面。NAPT与动态

地址NAT不同，它将内部连接映射到外

部网络中的一个单独的IP地址上，

同时在该地址上加上一个由NAT设备选

定的TCP端口号。

2．举例说明RIP的慢收敛(或称为无限

计数)问题。解决此问题的方法有哪些?

所以在它的选路表中有一条到该网络的

距离为1的路由；在周期性的路由广播

中包括了这个路由。R2从R1处得知了这

个路由，并在自己的选路表中建立了相

应的路由表并将之以距离值2广播出去。

最后R3从R2处得知该路由并以距离值3

广播。

现在假设R1到网络l的连接失效了。

假设R2正好在R1与网络1连接失效后

通告其路由。因此，R1就会收到R2的报

文，并对此使用通常的矢量距离算法；

它注意到R2有到达网络1的距离为2的

路由，计算出现在到达网络1需要3跳。

然后在选路表中装入新的通过R2到达网

络1的路由。在下一轮交换选路信息的

过程中，R1通告它的选路表中的各个项

目而R2得知R1到网络1的距离是3之

后，计算出该路由新长度为4。到第三轮

的时候，R1收到从R2传来的路由距离增

加的信息，把自己的选路表中该路由的

距离增加到5。如此循环往复，直至距离

值到达RIP的极限。这就是RIP中的慢

收敛问题。

解决慢收敛问题的方法包括以下几种。

（1）范围更新(split horizon update)

技术。路由器记录收到各路由的接口，

而这路由器通告路由时，就不会把该路

由再通过那个接口送回去。

(2)抑制(hold down)法。抑制法迫使参

与协议工作的路由器，在收到关于某网

络不可达的信息后的一段固定时间内，

忽略任何关于该网络的路由信息。这段

抑制时间的典型长度是60s。该技术的思

路是等持足够的时间以便确信所有的机

器都收到坏消息，并且不会错误地接收

内容过时的报文。

(3)毒性逆转(poison reverse)．当一条

连接消失后，路由器在若干个更新周期

内都保留该路由，但是在广播路由时则

规定该路由的费用为无限长。

3．说明OSPF的工作步骤。

作为一种典型的链路状态的路由协议，

OSPF还得遵循链路状态路由协议的统一

算法。

链路状态的算法非常简单，在这里将链

路状态算法概括为以下4个步骤．(1)当

路由器初始化或当网络结构发生变化

(如增减路由器，链路状态发生变化等)

时，路由器会产生链路状态广插数据包

(Link-State Advertisement，LSA)，该

数据包里包含路由器所有相连链路，也

即为所有端口的状态信息。 (2)所有路

由器会通过一种被称为刷新(Flooding)

的方法来交换链路状态数据。Flooding

是指路由器将其LSA数据包传送给所有

与其相邻的OSPF路由器，相邻路由器根

据其接收到的链路状态信息更新自己的

数据库，并将读链路状态信息转送给与

其相邻的路由器，直至稳定的—个过程。

(3)当网络重新稳定下来，也可以说OSPF

路由协议收敛下来时，所有的路由器会

根据其各自的链路状态信息数据库计算

出各自的路由表。该路由表中包含路由

器到每一个可到达目的地的Cost以及到

达该目的地所要转发的下一个路由器

(next-hop)。(4)第4个步骤实际上是指

OSPF路由协议的一个特性。当网络状态

比较稳定时，网络中传递的链路状态信

息是比较少的，或者可以说，当网络稳

定时，网络中是比较安静的。这也正足

链路状态路由协议区别于距离矢量路由

协议的一大特点。

4．说明IPv6与IPv4相比有了哪些改进．

首先也是最重要的，IPv6有比IPv4更长

的地址．IPv6的地址长度为16字节，这

解决了IPv6一开始就想要解决的问题；

使用一个能有效地提供几乎无限

Internet地址的空间。

IPv6第二个主要的改进是对头部进行了

简化．它只包含7个域(相比之下IPv4

有13个域)。这一变化使得路由器可以

更快地处理分组，从而提高了路由器的

吞吐量，并缩短了延迟。

第三个主要改进是更好地支持选项．这

一变化对于新的头部来说是本质的，因

为以前那些必需的域现在变成了可选

的，而且选项的表达方式也有所不同，

这使得路由器可以非常简单地跳过那些

与它无关的选项。此特性也加快了分组

的处理速度．

第四个改进代表了IPv6的重大进步，即

在安全性方面的改进。在新的IP中，认

证和隐私是关键的特征。然而，后来这

些特征也被引入到IPv4中，所以，IPv6

和IPv4在安全性方面的差异已经没有那

么大了．

最后，更加值得关注的是服务质量．过

去，人们在这方面已经作了大量的努力，

现在，随着Internet上多媒体的增长，

服务质量的需求也更加紧迫了．

5．一台计算机通过ADSL连接到

Internet，简要说明该计算机在打开

Internet中的一个网页时可能会用到应

用层和传输层的哪些通信协议，说明各

协议的用途。

应用层：DNS、HTTP．

传输层：TCP、UDP。

DNS用于把网页的URL转换成网站的IP

地址．

HTTP用于请求和传输网页。

TCP用于保证数据的可靠传输，HTTP使

用TCP。

UDP用于传输DNS请求和响应．

6．一个数据报长度为4000Byte(包括固

定首部长度)。现要经过一个网络传输，

但此网络能够传送的最大数据长度为

1500Byte。试问应当划分为几个短的数

据报片?各数据报片数据长度、片偏移字

段和MF标志应为何值?

应当划分为3个数据报片。

第1片：数据长度1500字节(包括20

字节IP头)，片依稀字段=0，MF=l

第2片：数据长度1500字节(包括20

字节IP头)，片依稀字段=1480，MF=1：

第3片；数据长度1060字节(包括20

宇节JP头)，片依稀字段=2960，MF=0。

1．说明网络操作系统的各项功能。

网络操作系统的基本任务是用统一的方

法管理各主机之间的通信和共享资源的

利用。网络操作系统作为操作系统应提

供单机操作系统的各项功能：进程管理、

存储管理、文件系统和设备管理。除此

之外，网络操作系统还应具有以下主要

功能。

网络通信：网络通信的主要任务是提供

通信双方之间无差错的、透明的数据传

输服务。

主要功能包括建立和拆除通信链路：对

传输中的分组进行路由选择和流量控

制；传输数据的差错检测和纠正等。这

些功能通常由数据链路层、网络层和传

输层协议共同完成。

共享资源管理：采用有效的方法统一管

理网络中的共享资源(硬件和软件)，协

调各用户对共享资源的使用，使用户在

访问远程共享资源时能像访问本地资源

一样方便。

网络管理：最基本的是安全管理，主要

反映在通过“存取控制”来确保数据的

安全性，通过“容错技术”来保证系统

故障时数据的安全性。此外，还包括对

网络设备故障进行检测，对使用情况进

行统计，以及为提高网络性能和记账而

提供必要的信息。

网络服务：直接面向用户提供多种服务，

如电子邮件服务、文件传输、存取和管

理服务、共享硬件服务以及共享打印服

务。

互操作：互操作就是把若干相像或不同

的设备和网络互连，用户可以透明地访

问各服务点、主机，以实现更大范围的

用户通信和资源共享。

提供网络接口：向用户提供一组方便有

效的、统一的取得网络服务的接口，以

改善用户界面，如命令接口、菜单、窗

口等。

2．网络操作系统的安全性表现在哪些方

面?

网络操作系统的安全性非常重要，表现

在以下几个方面。

用户账号安全性：使用网络操作系统的

每一个用户都有一个系统账号和有效的

口令字。在一些早期版本中，口令字是

以非加密方式在局域网中传输的，随着

协议分析仪的广泛应用，非加密口令字

具有明显缺陷，协议分析仪可以检测局

域网中的每一个信息包，很容易查看到

用户工作站在注册过程中所发送的口令

字，为此必须在用户工作站发送口令字

之前，对口令字加密。

时间限制：系统管理员对每个用户的注

册时间进行限定，限定方式以一定的时

间间隔为单位，如半小时间隔方式，星

期几的方式等。时间限制功能主要应用

在要求具有严格安全机制的网络环境

中。

站点限制：系统管理对每一用户注册的

站点进行限定。站点限定了每个用户只

能在指定物理地址的工作站上进行注

册。这样就阻止了企图从其他区域使用

并不同于自己的工作站而进行注册，在

一定程度上确保安全性。

磁盘空间限制：系统服务员对每个用户

允许使用的磁盘服务器磁盘空间加以限

定，以防止可能出现的某些用户无限制

侵占服务器磁盘的情况发生，确保其他

用户磁盘空间的安性。

传输介质的安全性；由于局域网的传输

介质(如同轴电缆和双绞线)很容易被窃

听，并将数据读走，因此网络传输介质

的安全性也是十分重要的。为此在一些

机密环境中，可以将网络传输介质安装

在导管内，防止由于电磁辐射而使数据

被窃听。也可将网络传输介质预埋在混

凝土内，避免对网络传输介质的物理挂

接．从安全性考虑，网络传输介质应是

光缆，出为对光缆的窃听非常困难。

加密：对数据库和文件加密是保证文件

服务器数据安全性的重要手段。一般在

关闭文件时加密，在打开文件时解密。

加密后具有超级用户特权的网络管理员

才能读取服务器上的目录和文件。很多

数据库系统都具有对数据文件进行加密

的功能。平常所遇到的许多加密程序是

与某些软件工具一起提供的。

审计：网络的审计功能可以帮助网络管

理员对那些企图对网络操作系统实行窃

听行为的用户进行鉴别。当对网络运行

机理熟练的某用户通过多次重复敲入口

令字来试探其他用户口令字时，很多网

络就采取一定措施来制止这种非法行

为。

3．Windows NT有哪几种域模型?它们各

有什么特点?分别适用于什么环境?

Microsoft推荐使用下列4种域模型中的

任何一种；单、主、多主或完全信任。

这4种域模型有各自的特征以及优缺点。

单个域模型是最简单的Windows NT域模

型。正如其名字所指的那样，单域模型

只使用一个域来为一个机构的用户和资

源服务。它适用于几乎不关心安全问题

的小型机构。主域模型用单域对用户账

号信息实施控制，另外再用独立的资源

域来管理如连网的打印机这些资源。这

种模型适合于这种环境；机构的各部门

都各自控制自己部门的文件和打印共

享，并且有一个中心信息技术部门管理

用户ID、组以及域间的信任关系。这种

安排提供了集中控制与分散控制相结合

的方法，并且比单域模型更灵活一些。

它也允许把所有的资源按逻辑组来分离

开。第三种域模型是多主域模型，它把

两个或更多个主域以双向信任关系连接

起来，管理许多资源域，就像在主域模

型中一样，多主域模型中的资源域也是

由许多独立的资源组成(如打印机)并且

必须和主域有单向信任关系．多主域模

型中的用户能够登录到一个主域，并且

可以使用几个不同资源域中的资源。多

主域为集中管理所有用户ID、组和账号

信息提供了选择。但它也可以采取分散

管理的方式，换句话说，每个独立的部

分都可以从一个独立的主域管理它的用

户访问资源域．另外，多主域允许用户

从网络中任何地方登录，不管是在局域

网还是广域网的节点处。这个特性使得

远程用户也可以使用资源了。多主域模

型比前面提到的模型能提供更大的冗

余。这是因为局域网或广域网中许多不

同节点都可以被分配为备份域控制器

(BDC)．从而在几个地方都可以维护账号

信息，理论上，多主域模型可以支持超

过40000名用户。完全信任域模型与主

域模型的不同之处在于前者的管理是完全分散的。该模型中的每一个域都管理它自己的用户、组、账号以及文件和打印共享信息。为了使域之间能够相互通信，完全信任域模型中的所有域之间都要建立起双向信任关系。由于每一个信任关系都需要有一些配置和维护工作，所以这种模型增加了网络管理员的负担。如果有4个域，就有12个信任关系要建立起来；如果有12个域，要建立的信任关系的数目就猛增到132个。由于每个信任关系都要导致产生服务器间共享数据的传输，所以使用这种模型也会增加网络的负担。然而，对于已经完成吞并计划的公司或者对集中管理还没有一个清晰计划的机构而言，这种模型也许会很有用的。

4．Linux有哪些特点?

与传统的网络操作系统相比，Linux监具有以下特点。

源代码公开：从诞生之日起，Linux的源代码就是公开的，这是它与UNIX、Windows NT等传统网络操作系统最大的区别，这使它一直得到，并将继续得到全世界范围的程序员的共同完善。

完全免费；Linux从内核到设备驱动程序、开发工具等，都遵从GPL(General Public License，通用公共许可)协议，Internet上有大量关于Linux的网站和技术资料，可以免费下载，其中不包含任何有专利的代码，不存在“使用盗版软件”的问题。

完全的多任务和多用户：Linux此允许在同一时间内运行多个应用程序，允许多个用户同时使用主机。

适应多种硬件平台：Linux可运行的硬件平台较多，如IBM PC及其兼容机、Apple Macintosh计算机、Sun工作站等。

稳定性好：运行Linux的服务器有公认的极好的稳定性，很少出现在其他一些常用操作系统上常见的死机现象。

易于移植；Linux符合UNIX的标准．这使UNIX下的许多应用程序可以很容易地移植到Linux。

用户界面良好：Linux的X Windows系统具有图形用户界面，它可以运行Windows 9x下的所有操作，甚至还可以在几种不同风格的窗口之间来回切换．具有强大的网络功能：实际上，Linux就是依靠Internet才迅速发展起来的，Linux具有强大的网络功能也是自然而然的事情。它支持TCP/IP，支持网络文件系统(NFS)、文件传送协议(FTP)、超文本传送协议(HTTP)、点对点协议(PPP)、电子邮件传送和接收协议(POP/IMAP)和SMTP 等，可以轻松地与其他网络操作系统互连。

1、论述目前VLAN之间的主要通信方式。目前VLAN之间的通信主要采取如下 4种方式。(1)MAC地址静态登记方式。MAC地址静

态登记方式是预先在VLAN交换机中设置

好一张地址列表，这张表含有工作站的

MAC地址、JLAN交换机的端口号、VLANID

等信息，当工作站第一次在网络上发广

播包肘，交挽机就将这张表的内容一一

对应起来，并对其他交换机广播。这种

方式的缺点在于，网络管理员要不断修

改和维护MAC地址静态条目列表；且大

量的MAC地址静态条目列表的广播信息

易导致主干网络拥塞。（2)帧标签方

式．帧标签方式采用的是标签(tag)技

术，即在每个数据包都加上一个标签，

用来标明数据包属于哪个VLAN，这样，

VLAN交换机就能够将来自不同VLAN的数

据流复用到相同的VLAN交换机上．这种

方式存在一个问题，即每个数据包加上

标签，使得网络的负载也相应增加了。

(3)虚连接方式．网络用户A和B第一次

通信时，发送地址解析(ARP)广插包，

VLAN交换机将学习到的MAC和所连接的

VLAN交换机的端口号保存到动态条目

MAC地址列表中，当A和B有数据要传时，

VLAN交换机从其端口收到的数据包中识

别出目的MAC地址，查动态条目MAC地

址列表．得到目的站点所在的VLAN交换

机端口，这样两个端口间就建立起一条

虚连接，数据包就可从源端口转发到目

的端口．数据包一旦转发完毕，虚连接

即被撤销。这种方式使带宽资源得到了

很好利用，提高了VLAN交换机效率。（4)

路由方式。在按IP划分的VLAN中，很

容易实现路由，即将交换功能和路由功

能融合在VLAN交换机中．这种方式既达

到了作为VLAN控制广播风暴的最基本目

的，又不需要外接路由器。但这种方式

对VLAN成员之间的通信速度不是很理

想．

2、论述Cisco交换设备常用的监控命令。

主要命令见下表：

图二

1、有关图书发行的关系模型如下：

书店S(书店号SNo，书店名SN，地址A)

图书B(书号BNo，书名T，作者N，价格

P)图书馆L（馆号LNo，馆名LN，城市C）

图书发行SBL(SNo，LNo，BNo，发行量

Q)用SQL语句表达如下查询：“上海图书

馆”（馆名）收藏图书的书名和出售该书

的书店名。

SELECT T,SN

FROM L,SBL,B,S

WHERE L.LNo=SBL.LNo AND

SBL.BNo=B.BNo

AND SBL.SNo=S.SNo

AND L.LN=ˋ上海图书馆ˊ

2、论述安全网络的特征。

安全网路的特征如下：(1)保密性。数据

保密性是保证只有授权用户可以访问数

据，而限制其他用户对数据的访问。数

据保密性分为网络传输保密性和数据存

储保密性两方面。网络传输也可以被窃

听，解决的办法是对传输数据进行加密

处理。数据存储保密性主要通过访问控

制来实现的，管理员对数据进行分类，

有敏感型、机密性、私有性和公用型等

几类，对这些数据的访问加以不同的访

问控制。(2)完整性。数据未经授权不能

进行改变的特性，即信息在存储或传输

过程中保持不被修改、不被破坏和丢失

的特性。数据的完整性的目的是保证计

算机系统上的数据和信息处于一种完整

和未受损害的状态，这就是说数据不会

因有意或无意的事件而被改变或丢失，

数据完整性的丧失直接影响到数据的可

用性。影响数据可用性的因素很多，有

人为的蓄意破坏、人为的无意破坏、软

硬件设备的实效、自然灾害等。但可以

通过访问控制、数据备份和冗余设置来

实现数据的完整性。(3)用用性。可被授

权实体访问并按需求使用的特性，即当

需要时能否存取和访问所需的信息，如

网络环境下拒绝服务、破坏网络和有关

系统的正常运行等都属于对可用性的攻

击。(4)不可否认性。不可否认性也称不

可抵赖性，在信息交互过程中，确信参

与者的真实同一性。即所有参与者都不

能否认和抵赖曾经完成的操作和承诺，

利用信息源证据可以防止发信方不真实

地否认已发信息，利用提交接收证据可

以防止收信方事后否认已经接受的信

息。数字签名技术是解决不可否认性的

重要手段之一。(5)可控性。可控性是人

们对信息的传播路径、范围及其内容所

具有的控制能力，即不容许不良内容通

过公共网络进行传输。

3、论述数据恢复的机理。

数据恢复就是把遭受到破坏，或有硬件

缺陷导致不可访问或不可获得，或由于

病毒、误操作、意外事故(如硬盘不小心

摔坏)等各种原因导致的丢失的数据还

原成正常、可使用的数据，即恢复至它

本来的“面目”。数据修复不仅是对文件

的恢复，还可以恢复物理损伤盘的数据，

也可以恢复不同操作系统数据，恢复不

同移动数码存储卡的数据．数据恢复包

括：文件恢复、文件修复、密码恢复、

硬件故障等4方面。文件恢复、文件修

复、密码恢复都是逻辑恢复，硬件故障

属于物理恢复。

(1)文件恢复：主要指数据相对计算机

系统、文件系统的不可用性恢复。例如，

误分区、误格式化、系统恢复盘误恢复

系统、误删除文件、分区误克隆、分区

表信息(MBR)丢失、引导扇区信息(BOOT)

丢失、病毒破坏、黑客攻击及恶意程序、

磁盘阵列服务器RAID信息丢失、突然掉

电、内存溢出、软件冲突、强行关机或

死机等造成的文件或数据不可用。 (2)

文件修复：主要指相对于应用系统数据

的不可用性恢复，一般是指文件的不可

用性恢复。例如，Office系列文档修复，

Microsoft SQL、Oracle等数据库文件修

复，图片文件修复，Zip、MPEG文件以及

MS Outlook、Exchange邮件修复等。

(3)密码恢复：主要指由于密码遗忘而无

法使用数据进行的恢复工作。例如，

Windows2000、Windows XP等操作系统密

码恢复，zip、ray、Word、Excel、Access、

pdf等文档的密码恢复等。（4)硬性故障：

这类故障可以分为两类：一类是磁头烧

坏、磁头老化、磁头芯片损坏、磁头偏

移、磁组变形、电路板损坏、芯片烧坏

等读取系统机械和电路故障等；另一类

是存储介质物理损伤等。

图二

图一

pc

pc

TA

ADSL

Modem

PSTN/ISDN

(1)

RADIUS协议工作流程

(4)