第7章 计算机网络及其应用
计算机网络课后题答案第七章
计算机网络课后题答案第七章第七章网络安全7-01 计算机网络都面临哪几种威胁？主动攻击和被动攻击的区别是什么？对于计算机网络的安全措施都有哪些？答：计算机网络面临以下的四种威胁：截获（interception），中断(interruption)，篡改(modification),伪造（fabrication）。
网络安全的威胁可以分为两大类：即被动攻击和主动攻击。
主动攻击是指攻击者对某个连接中通过的PDU 进行各种处理。
如有选择地更改、删除、延迟这些PDU。
甚至还可将合成的或伪造的PDU 送入到一个连接中去。
主动攻击又可进一步划分为三种，即更改报文流；拒绝报文服务；伪造连接初始化。
被动攻击是指观察和分析某一个协议数据单元PDU 而不干扰信息流。
即使这些数据对攻击者来说是不易理解的，它也可通过观察PDU 的协议控制信息部分，了解正在通信的协议实体的地址和身份，研究PDU 的长度和传输的频度，以便了解所交换的数据的性质。
这种被动攻击又称为通信量分析。
还有一种特殊的主动攻击就是恶意程序的攻击。
恶意程序种类繁多，对网络安全威胁较大的主要有以下几种：计算机病毒；计算机蠕虫；特洛伊木马；逻辑炸弹。
对付被动攻击可采用各种数据加密动技术，而对付主动攻击，则需加密技术与适当的鉴别技术结合。
7-02 试解释以下名词：（1）重放攻击；（2）拒绝服务；（3）访问控制；（4）流量分析；（5）恶意程序。
（1）重放攻击：所谓重放攻击（replay attack）就是攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程。
（2）拒绝服务：DoS(Denial of Service)指攻击者向因特网上的服务器不停地发送大量分组，使因特网或服务器无法提供正常服务。
（3）访问控制：（access control）也叫做存取控制或接入控制。
必须对接入网络的权限加以控制，并规定每个用户的接入权限。
（4）流量分析：通过观察PDU 的协议控制信息部分，了解正在通信的协议实体的地址和身份，研究PDU 的长度和传输的频度，以便了解所交换的数据的某种性质。
计算机网络技术及应用第7章
网络管理不仅仅是保证网络正常运行的方法和手 段，并已经开始成为提高网络性能的关键技术之一。
7.1.3 网络管理的内涵
无论怎么讲，网络管理的最终目的，就是通过某 种方式对网络进行管理，使网络能正常、高效、稳定、 安全、可靠地运行。通过网络管理，使网络中的各种 资源得到更加有效的利用，以维护网络的正常运行， 并为网络性能的改善提供全方位的动态支持。特别是 当网络出现故障时，网络管理系统要能及时地报告和 处理，并协调和保持网络的高效运行。那么，网络管 理的实际内涵是什么呢？
计算机网络技术及应用课件
组织应制定详细的应急响应计划，明确在发生网络攻击时的应对措施和 责任分工，以便快速响应和恢复。
网络管理的基本概念与工具
网络管理的定义
网络管理是指对计算机网络进行规划、设计、实施、操作、监控和维护的过程，以确保网络的可用性、性能和安全性 。
网络管理的基本功能
包括配置管理、故障管理、性能管理、安全管理和计费管理。
网络安全的基本概念
网络安全定义
网络安全是指通过技术、管理和法律手段，保护计算机网 络系统及其中的数据、应用和服务免受未经授权的访问、 攻击、破坏或篡改的能力。
网络安全的重要性
随着互联网的普及和深入应用，网络安全问题日益突出， 已成为影响国家安全、社会稳定和经济发展的重大问题。
网络安全的基本要素
包括机密性、完整性、可用性、可控性和可审查性。
广域网的接入技术
电话拨号接入
利用公共电话交换网（PSTN）进行 远程接入，通过调制解调器将数字信 号转换为模拟信号进行传输。
ISDN接入
综合业务数字网（ISDN）提供数字 电话和数据传输服务，支持更高的传 输速率和更好的通话质量。
DSL接入
数字用户线路（DSL）利用普通电话 线提供高速数据传输服务，具有上下 行速率不对称的特点。
特点
高数据传输速率、低误码率、短距离通信。
应用领域
企业、学校、政府机构等。
局域网的拓扑结构
星型拓扑
所有设备都连接到一个中心节点，中心节点负责数据的转 发。优点是易于扩展和维护，缺点是中心节点故障会导致 整个网络瘫痪。
总线型拓扑
所有设备都连接到一条公共传输线上，数据在总线上双向 传输。优点是结构简单、成本低，缺点是传输效率低，且 一个节点的故障会影响整个网络。
计算机网络课后题答案第七章
第七章网络安全7-01 计算机网络都面临哪几种威胁？主动攻击和被动攻击的区别是什么？对于计算机网络的安全措施都有哪些？答：计算机网络面临以下的四种威胁：截获（interception），中断(interruption)，篡改(modification),伪造（fabrication）。
网络安全的威胁可以分为两大类：即被动攻击和主动攻击。
主动攻击是指攻击者对某个连接中通过的PDU 进行各种处理。
如有选择地更改、删除、延迟这些PDU。
甚至还可将合成的或伪造的PDU 送入到一个连接中去。
主动攻击又可进一步划分为三种，即更改报文流；拒绝报文服务；伪造连接初始化。
被动攻击是指观察和分析某一个协议数据单元PDU 而不干扰信息流。
即使这些数据对攻击者来说是不易理解的，它也可通过观察PDU 的协议控制信息部分，了解正在通信的协议实体的地址和身份，研究PDU 的长度和传输的频度，以便了解所交换的数据的性质。
这种被动攻击又称为通信量分析。
还有一种特殊的主动攻击就是恶意程序的攻击。
恶意程序种类繁多，对网络安全威胁较大的主要有以下几种：计算机病毒；计算机蠕虫；特洛伊木马；逻辑炸弹。
对付被动攻击可采用各种数据加密动技术，而对付主动攻击，则需加密技术与适当的鉴别技术结合。
7-02 试解释以下名词：（1）重放攻击；（2）拒绝服务；（3）访问控制；（4）流量分析；（5）恶意程序。
答：（1）重放攻击：所谓重放攻击（replay attack）就是攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程。
（2）拒绝服务：DoS(Denial of Service)指攻击者向因特网上的服务器不停地发送大量分组，使因特网或服务器无法提供正常服务。
（3）访问控制：（access control）也叫做存取控制或接入控制。
必须对接入网络的权限加以控制，并规定每个用户的接入权限。
（4）流量分析：通过观察PDU 的协议控制信息部分，了解正在通信的协议实体的地址和身份，研究PDU 的长度和传输的频度，以便了解所交换的数据的某种性质。
计算机网络技术与应用知识点大全
计算机网络技术与应用知识点大全在当今数字化的时代，计算机网络技术已经成为我们生活和工作中不可或缺的一部分。
从日常的网上购物、社交娱乐，到企业的信息化管理、远程办公，计算机网络无处不在。
下面，让我们一起来深入了解一下计算机网络技术与应用的相关知识点。
一、计算机网络的定义与组成计算机网络，简单来说，就是将多台计算机通过通信线路连接起来，实现资源共享和信息传递的系统。
它由硬件、软件和协议三大部分组成。
硬件方面，包括计算机（包括服务器和客户端）、网络接口卡（NIC）、传输介质（如双绞线、光纤、同轴电缆等）、网络设备（如路由器、交换机、集线器等）。
软件方面，主要有网络操作系统（如Windows Server、Linux 等）、网络通信协议（如 TCP/IP 协议簇）、网络应用程序（如浏览器、电子邮件客户端等）。
协议则是计算机网络中通信双方必须遵守的规则和约定，它确保了数据的准确传输和正确理解。
二、网络拓扑结构常见的网络拓扑结构有总线型、星型、环型、树型和网状型。
总线型结构中，所有计算机都连接在一条总线上，优点是成本低、易于扩展，但缺点是一旦总线出现故障，整个网络将瘫痪。
星型结构以中心节点（如交换机）为核心，其他节点连接到中心节点上，这种结构易于管理和维护，但中心节点一旦故障，会影响整个网络。
环型结构中，计算机首尾相连形成一个环，数据沿着环单向传输，可靠性较高，但新增或删除节点较为复杂。
树型结构是一种分层结构，适用于分级管理的网络。
网状型结构则具有较高的可靠性和容错性，但建设和维护成本高。
三、网络通信协议TCP/IP 协议簇是目前互联网上广泛使用的协议。
其中，TCP（传输控制协议）提供可靠的面向连接的服务，确保数据的准确传输；IP （网际协议）负责将数据分组并在网络中进行路由选择。
除了 TCP/IP 协议，还有其他常见的协议，如 HTTP（超文本传输协议）用于网页浏览，FTP（文件传输协议）用于文件传输，SMTP（简单邮件传输协议）用于电子邮件发送等。
计算机网络基础
TCP/IP模型
应用层Telnet 、SMTP、FTP、DNS 传输层TCP
、UDP协议
网际网层 网络接口层
17
7.2
局域网
7.2.1 局域网的特点
7.2.2 局域网的结构 7.2.3 典型的局域网新技术
7.2.4 组建局域网
第7章 计算机网络基础
7.1 计算机网络基础知识
7.2 局域网及应用
7.3 Internet基础
1
7.1
计算机网络基础知识
7.1.1 计算机网络概述 7.1.2 计算机网络协议和体系结构
7.1.3 典型广域网技术
2
7.1.1 计算机网络概述
什么是计算机网络 计算机网络是将分散 在不同地点且具有独立功 能的若干个计算机系统， 通过通信设备和传输介质 连接起来，在网络协议和 软件支持下进行数据通信、 实现资源共享和协同工作 的系统。
14
7.1.2 计算机网络协议和体系结构
协议
为计算机网络中数据交换而建立的规则、标准或约定就称 为网络协议。
体系结构
计算机网络采用分层结构，每一层实现相对独立的功能。每一层 不必知道下面一层是如何实现的，只要知道下层可以提供什么服务、 通过什么接口提供服务和本层要向上一层提供什么服务。计算机网 络的分层及其协议的集合称为计算机网络体系结构。
31
同轴电缆
同轴电缆中心是一根铜线，外面有网 状的金属屏蔽层导体，芯和屏蔽层中 间是绝缘材料，最外面是塑料外套。 同轴电缆的抗电磁干扰性能比双绞线 好，可以用于较高的频率和数据传输 速率。 常用有50 Ω和75 Ω。50欧姆同轴电 缆用于基带数字传输，75欧姆同轴电 缆用于宽带模拟传输。 需要T型连接头连接。
第7章 计算机网络及其应用
大学计算机基础
计算机基础教学部
29
7.3.4 网络操作系统
Novell Netware Unix
Linux
大学计算机基础 计算机基础教学部
30
7.3.5 网络地址
IP 地址是IP协议提供的一种地址格式，它为Internet上的
每一个网络和每一台主机分配一个网络地址，以此来屏蔽 物理地址的差异。是运行TCP/IP协议的唯一标识。
16
7.2 数据通信基础知识
7.2.1基本概念
带宽: 指信道能传送信号的频率宽度，可传送的信号的最高频率与 最低频率之差。 数字信 号
比特率：单位时间内传输二进制代码有效位数，单位为bps 波特率：线路中每秒传送的波形的个数，其单位为Baud
模拟信 号
大学计算机基础 计算机基础教学部
17
7.2.1 基本概念
局域网
覆盖范围为几百米到几公里，局域网内传输速率较高，误码率低， 结构简单容易实现。 具体标准是美国电气工程师协会制订的IEEE802系列标准。
大学计算机基础 计算机基础教学部
9
7.1.3 计算机网络的分类
城域网
通常是使用高速光纤的网络，在一个特定的范围内（例如校园、 社区或城市）将不同的局域网连接起来，构成一个覆盖该区域的 网络，其传输速率比局域网高。
1. 什么是计算机网络
一群具有独立功能的计算机组成的系统 通过通信设备及传输媒体互连起来，在通信软件支持下，实现资 源共享、信息交换
其 他 外 设 打印机
产生计算机网络的基本条件:
通信技术与计算机技术的结合
大学计算机基础
计算机基础教学部
3
7.1.1 计算机网络发展史
2. 计算机网络的发展
计算机网络课后题答案第七章
第七章网络安全7-01 计算机网络都面临哪几种威胁？主动攻击和被动攻击的区别是什么？对于计算机网络的安全措施都有哪些？答：计算机网络面临以下的四种威胁：截获（interception），中断(interruption)，篡改(modification),伪造（fabrication）。
网络安全的威胁可以分为两大类：即被动攻击和主动攻击。
主动攻击是指攻击者对某个连接中通过的PDU 进行各种处理。
如有选择地更改、删除、延迟这些PDU。
甚至还可将合成的或伪造的PDU 送入到一个连接中去。
主动攻击又可进一步划分为三种，即更改报文流；拒绝报文服务；伪造连接初始化。
被动攻击是指观察和分析某一个协议数据单元PDU 而不干扰信息流。
即使这些数据对攻击者来说是不易理解的，它也可通过观察PDU 的协议控制信息部分，了解正在通信的协议实体的地址和身份，研究PDU 的长度和传输的频度，以便了解所交换的数据的性质。
这种被动攻击又称为通信量分析。
还有一种特殊的主动攻击就是恶意程序的攻击。
恶意程序种类繁多，对网络安全威胁较大的主要有以下几种：计算机病毒；计算机蠕虫；特洛伊木马；逻辑炸弹。
对付被动攻击可采用各种数据加密动技术，而对付主动攻击，则需加密技术与适当的鉴别技术结合。
7-02 试解释以下名词：（1）重放攻击；（2）拒绝服务；（3）访问控制；（4）流量分析；（5）恶意程序。
（1）重放攻击：所谓重放攻击（replay attack）就是攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程。
（2）拒绝服务：DoS(Denial of Service)指攻击者向因特网上的服务器不停地发送大量分组，使因特网或服务器无法提供正常服务。
（3）访问控制：（access control）也叫做存取控制或接入控制。
必须对接入网络的权限加以控制，并规定每个用户的接入权限。
（4）流量分析：通过观察PDU 的协议控制信息部分，了解正在通信的协议实体的地址和身份，研究PDU 的长度和传输的频度，以便了解所交换的数据的某种性质。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
内容摘要
在当今社会中，计算机网络起着非常重要 的作用。从某种意义上讲，计算机网络的发展水 平不仅反映了一个国家的计算机科学和通信技术 水平，而且已经成为衡量其国力及现代化程度的 重要标志。 本章阐述了计算机网络的定义、拓扑结构、 体系结构、OSI参考模型、TCP/IP协议、通信介 质及网络互联设备，讲述了Internet的基本概念、 IP地址和域名、接入方式及Internet的服务等 。
2014-1-20 计算机网络及其应用 15
OSI模型各层的功能
5.会话层:管理主机之间的会话进程，即负责建 立、管理、终止进程之间的会话。利用在数据中 插入校验点来实现数据的同步。 6.表示层:对上层数据或信息进行变换以保证一 个主机应用层信息可以被另一个主机的应用程序 理解。表示层的数据转换包括数据的加密、压缩、 格式转换等。 7.应用层:应用层为操作系统或网络应用程序提 供访问网络服务的接口。应用层协议的代表包括： Telnet、FTP、HTTP、SNMP等。
2014-1-20 计算机网络及其应用 2
学习目标
了解计算机网络通信的原理和概念； 了解各种网络互联设备的作用； 掌握Internet技术和各种接入方式； 掌握各种Internet工具和服务； 了解计算机网络的最新发展趋势。
2014-1-20
计算机网络及其应用
3
主要内容(1)
7.1 7.2 7.3 7.4 7.5 7.6 7.7
计算机网络及其应用
23
（3）光纤
光纤（Optical Fiber）即光导纤维，是一种 细小、柔韧并能传输光信号的介质，一根 光缆中包含有多条光纤。光纤通信的主要 组成部件有光。
2014-1-20
计算机网络及其应用
24
（4）微波
微波是指频率大过于1GHz的电波。如 果应用较小的发射功率(约lw)配合定向高增 益微波天线，每隔10-50英里 (约为16— 80km)的距离设置一个中继站就可以架构起 微波通信系统。
2014-1-20
计算机网络及其应用
25
7.4 网络互连设备
网络通信设备是将网络终端中的信号 通过通信设备进行转换、强化放大等处理， 并在网络传输介质上进行传输的设备。 常见的网络通信设备由网卡、中继器、 网桥、集线器、交换机、路由器等。
2014-1-20
计算机网络及其应用
26
(1)网络接口卡
网络接口卡（NIC，网卡，网络适配 器）是一种连接设备，它能够使工作站、 服务器、打印机或其它节点通过网络介质 接受并发送数据。它们只传输信号而不分 析高层数据，它们属于OSI模型的物理层。
2014-1-20 计算机网络及其应用 20
非屏蔽与屏蔽双绞线
2014-1-20
计算机网络及其应用
21
双绞线连接示意图
2014-1-20
计算机网络及其应用
22
（2）同轴电缆
它由一根铜芯和环绕的绝缘体组成，外层 还有金属丝套，以减少电磁干扰。整个电缆由一 层保护壳覆盖。一般有粗缆和细缆之分。
2014-1-20
2014-1-20 计算机网络及其应用 12
OSI参考模型
2014-1-20
计算机网络及其应用
13
OSI模型各层的功能
1.物理层:规定了激活、维持、关闭通信端点之 间的机械特性、电气特性、功能特性以及过程特 性。该层为上层协议提供了一个传输数据的物理 媒体。数据的单位称为比特（bit）。属于物理 层定义的典型规范代表包括：EIA/TIA RS-232、 EIA/TIA RS-449、V.35、RJ-45等。 2.数据链路层:数据链路层在不可靠的物理介质 上提供可靠的传输。该层的作用包括：物理地址 寻址、数据的成帧、流量控制、数据的检错、重 发等。数据的单位称为帧（frame）。数据链路 层协议的代表包括：SDLC、HDLC、PPP、STP、帧 中继等。
通信子网 终端控制器
CCP
CCP
通 信 链 路
主机
CCP
节点
CCP CCP
用户资源子网 主机 终端
2014-1-20
计算机网络及其应用
10
7.2 计算机网络体系结构
计算机网络的体系结构是计算机网络 的各层及其协议的集合，是计算机网络及 其部件所应完成的功能的精确定义。 当前最重要的两个计算机网络体系结 构是OSI参考模型和TCP/IP参考模型。
2014-1-20
计算机网络及其应用
5
7.1 计算机网络的概念
计算机网络：利用通信设备和线路将分布 在不同地理位置的、功能独立的多个计算 机系统互连起来，以功能完善的网络软件 实现网络中资源共享和通信的系统。
2014-1-20
计算机网络及其应用
6
计算机网络术语
节点：指连接到网络上的任何设备。 客户机（终端）：请求和使用来自其他节点资源
2014-1-20
计算机网络及其应用
34
（6）网关(gateway)
网关是用于连接两个异构的相互独立的网络 。可以支持不同协议之间的转换。网关有三 种类型，协议网关，应用网关，安全网关
网 关
网 关
X.25 网 网 计算机网络及其应用 关 关
2014-1-20
35
（7）路由器（ROUTER）
路由器（Router）是一种多端口设备， 用于连接两个运行相同/不同协议的网络。 它主要完成信息包的选路和流量控制等处 理。路由器属于OSI模型的网络层设备。 其与网关的主要差别在于路由器具有路由 功能。
2014-1-20
计算机网络及其应用
11
7.2.1
OSI模型
1984年，国际标难化组织 ISO(International Standard Organization)公布 了开放系统互连参考模型OSI(Open System Interconnection Reference Model) 。 所谓“开放”是指只要遵循OSI标准，一 个系统就可以和位于世界上任何地方的、 同样遵循这一标准的其他系统进行通信。
2014-1-20
计算机网络及其应用
36
（7）路由器（ROUTER）
路 由 器
路 由 器
2014-1-20
路 路 由 由 计算机网络及其应用 器 器
37
7.5 计算机网络的分类
计算机网络有很多种分类方式，一 般可以按照网络拓扑结构、地理范围、 使用范围、传输速度和传输介质进行分 类。
2014-1-20
的节点。 服务器（主机）：和其他节点共享资源 ( 即提供 资源)的在Internet上具有固定IP地址的节点。如文 件服务器、打印机服务器、通信服务器、Web服务器、 数据库服务器。 网络连接设备：实现网络的远程传输、网络间的 互联互通所需要的连接与转换设备。常见的网络连 接设备有网卡、中继器、网桥、路由器、交换机等。
2014-1-20 计算机网络及其应用 7
计算机网络术语
连接介质：是将多台计算机或终端连接起来并 进行信号传输的介质。常见的连接介质有双绞线、 同轴电缆、光纤等有线介质和微波、红外线、通 信卫星等无线介质。 通信协议：网络上的计算机之间实现通信时， 需要彼此间遵守某些约定和规则，这个约定和规 则就是网络通信协议。 网络软件：网络软件包括网络操作系统、通信 协议软件包、网络监测与管理工具、网络应用软 件等。
2014-1-20 计算机网络及其应用 16
7.2.2
TCP/IP模型
TCP/IP参考模型是计算机网络的始祖ARPANET 和其后继的因特网使用的参考模型。ARPANET是由美 国国防部DoD(U.S.Department of Defense)赞助的 研究网络。 TCP/IP是一组用于实现网络互连的通信协议。 Internet网络体系结构以TCP/IP为核心。基于 TCP/IP的参考模型将协议分成四个层次，它们分别 是：网络接口层、网际互连层、传输层、和应用层。
2014-1-20 计算机网络及其应用 29
（3）集线器
HUB
10BASE-T 10BASE-T
10BASE-T
HUB
HUB
HUB
2014-1-20
计算机网络及其应用
30
（3）集线器
2014-1-20
计算机网络及其应用
31
（4）网桥（BRIDGE）
网桥有单个的输入端口和输出端口， 它与中继器的不同之处就在于它能够解析 它收发的数据，是连接相同网络体系结构 的计算机网络的设备。 网桥属于OSI模型的数据链路层，因 而，它能够进行流量控制、纠错处理以及 地址分配。网桥能够依据MAC地址解析它 所收到的帧，并能指导如何把数据传送到 目的地。
19
（1）双绞线
双绞线（Twisted Pair）是目前的局域网布 线应用最广泛的传输介质，一般用于星型网络的 布线，每条双绞线通过两端安装的RJ45连接器 (俗称水晶头)与网卡和集线器(或交换机)相连，最 大网线长度为100米(不包括千兆位以太网中的应 用) 。 双绞线由两根具有绝缘保护层的铜导线组 成。双绞线有屏蔽式（STP）和非屏蔽式（UTP） 两种。
计算机网络及其应用
38
按网络拓扑结构分类 总线型
特点 结构简单，便于扩充 网络响应速度快，便于广播式工作 设备量少，价格低廉 节点多时，网络性能下降 任何节点故障可能导致网络失效
2014-1-20
计算机网络的概念 计算机网络体系结构 计算机网络的通信介质 网络互联设备 计算机网络的分类 局域网的组成 Internet技术
计算机网络及其应用 4
主要内容(2)
7.8 7.9 7.10 7.11 7.12 Internet接入方式 Internet的服务 内联网和外联网 网站的创建与网页的制作 计算机网络的最新发展
2014-1-20 计算机网络及其应用 32