計(jì)算機(jī)網(wǎng)絡(luò)安全解答題大全
1、試述具有五層協(xié)議的原理網(wǎng)絡(luò)體系結(jié)構(gòu)的要點(diǎn),包括各層的主要功能。 答:綜合OSI 和TCP/IP 的優(yōu)點(diǎn),采用一種原理體系結(jié)構(gòu)。各層的主要功能:物理層 物理層的任務(wù)就是透明地傳送比特流。(注意:傳遞
1、試述具有五層協(xié)議的原理網(wǎng)絡(luò)體系結(jié)構(gòu)的要點(diǎn),包括各層的主要功能。 答:綜合OSI 和TCP/IP 的優(yōu)點(diǎn),采用一種原理體系結(jié)構(gòu)。各層的主要功能:
物理層 物理層的任務(wù)就是透明地傳送比特流。(注意:傳遞信息的物理媒體,如雙絞 線、同軸電纜、光纜等,是在物理層的下面,當(dāng)做第0 層。) 物理層還要確定連接電纜插頭的定義及連接法。
數(shù)據(jù)鏈路層 數(shù)據(jù)鏈路層的任務(wù)是在兩個(gè)相鄰結(jié)點(diǎn)間的線路上無(wú)差錯(cuò)地傳送以幀
(frame )為單位的數(shù)據(jù)。每一幀包括數(shù)據(jù)和必要的控制信息。
網(wǎng)絡(luò)層 網(wǎng)絡(luò)層的任務(wù)就是要選擇合適的路由,使 發(fā)送站的運(yùn)輸層所傳下來(lái)的分組能夠 正確無(wú)誤地按照地址找到目的站,并交付給目的站的運(yùn)輸層。
運(yùn)輸層 運(yùn)輸層的任務(wù)是向上一層的進(jìn)行通信的兩個(gè)進(jìn)程之間提供一個(gè)可靠的端到端 服務(wù),使它們看不見(jiàn)運(yùn)輸層以下的數(shù)據(jù)通信的細(xì)節(jié)。
應(yīng)用層 應(yīng)用層直接為用戶的應(yīng)用進(jìn)程提供服務(wù)。
2、試從多個(gè)方面比較電路交換、報(bào)文交換和分組交換的主要優(yōu)缺點(diǎn)。
答:(1)電路交換電路交換就是計(jì)算機(jī)終端之間通信時(shí),一方發(fā)起呼叫,獨(dú)占一條物理 線路。當(dāng)交換機(jī)完成接續(xù),對(duì)方收到發(fā)起端的信號(hào),雙方即可進(jìn)行通信。在整個(gè)通信過(guò)程中 雙方一直占用該電路。它的特點(diǎn)是實(shí)時(shí)性強(qiáng),時(shí)延小,交換設(shè)備成本較低。但同時(shí)也帶來(lái)線 路利用率低,電路接續(xù)時(shí)間長(zhǎng),通信效率低,不同類型終端用戶之間不能通信等缺點(diǎn)。電路 交換比較適用于信息量大、長(zhǎng)報(bào)文,經(jīng)常使用的固定用戶之間的通信。
(2)報(bào)文交換將用戶的報(bào)文存儲(chǔ)在交換機(jī)的存儲(chǔ)器中。當(dāng)所需要的輸出電路空閑時(shí), 再將該報(bào)文發(fā)向接收交換機(jī)或終端,它以“存儲(chǔ)——轉(zhuǎn)發(fā)”方式在網(wǎng)內(nèi)傳輸數(shù)據(jù)。報(bào)文交換的
優(yōu)點(diǎn)是中繼電路利用率高,可以多個(gè)用戶同時(shí)在一條線路上傳送,可實(shí)現(xiàn)不同速率、不同規(guī) 程的終端間互通。但它的缺點(diǎn)也是顯而易見(jiàn)的。以報(bào)文為單位進(jìn)行存儲(chǔ)轉(zhuǎn)發(fā),網(wǎng)絡(luò)傳輸時(shí)延 大,且占用大量的交換機(jī)內(nèi)存和外存,不能滿足對(duì)實(shí)時(shí)性要求高的用戶。報(bào)文交換適用于傳 輸?shù)膱?bào)文較短、實(shí)時(shí)性要求較低的網(wǎng)絡(luò)用戶之間的通信,如公用電報(bào)網(wǎng)。
(3)分組交換分組交換實(shí)質(zhì)上是在“存儲(chǔ)——轉(zhuǎn)發(fā)”基礎(chǔ)上發(fā)展起來(lái)的。它兼有電路交 換和報(bào)文交換的優(yōu)點(diǎn)。分組交換在線路上采用動(dòng)態(tài)復(fù)用技術(shù)傳送按一定長(zhǎng)度分割為許多小段 的數(shù)據(jù)——分組。每個(gè)分組標(biāo)識(shí)后,在一條物理線路上采用動(dòng)態(tài)復(fù)用的技術(shù),同時(shí)傳送多個(gè) 數(shù)據(jù)分組。把來(lái)自用戶發(fā)端的數(shù)據(jù)暫存在交換機(jī)的存儲(chǔ)器內(nèi),接著在網(wǎng)內(nèi)轉(zhuǎn)發(fā)。到達(dá)接收端, 再去掉分組頭將各數(shù)據(jù)字段按順序重新裝配成完整的報(bào)文。分組交換比電路交換的電路利用 率高,比報(bào)文交換的傳輸時(shí)延小,交互性好。
3、以太網(wǎng)交換機(jī)有何特點(diǎn)?它與集線器有何區(qū)別? 路由器的作用?
答:以太網(wǎng)交換機(jī)實(shí)質(zhì)上是一個(gè)多端口網(wǎng)橋。工作在數(shù)據(jù)鏈路層。以太網(wǎng)交換機(jī)的每個(gè)端口都直接與一個(gè)單個(gè)主機(jī)或另一個(gè)集線器相連,并且一般工作在全雙工方式。交換機(jī)能同時(shí)連通許多對(duì)的端口,使每一對(duì)相互通信的主機(jī)都能像獨(dú)占通信媒體一樣,進(jìn)行無(wú)碰撞地傳輸數(shù)據(jù)。通信完成后就斷開(kāi)連接。
區(qū)別:以太網(wǎng)交換機(jī)工作數(shù)據(jù)鏈路層,集線器工作在物理層。集線器只對(duì)端口上進(jìn)來(lái)的比特流進(jìn)行復(fù)制轉(zhuǎn)發(fā),不能支持多端口的并發(fā)連接。
路由器的作用:路由器是一種連接多個(gè)網(wǎng)絡(luò)或網(wǎng)段的網(wǎng)絡(luò)設(shè)備,它能將不同網(wǎng)絡(luò)或網(wǎng)段之間的數(shù)據(jù)信息進(jìn)行“翻譯”,以使它們能夠相互“讀”懂對(duì)方的數(shù)據(jù),從而構(gòu)成一個(gè)更大的網(wǎng)絡(luò)。
路由器有兩大典型功能,即數(shù)據(jù)通道功能和控制功能。數(shù)據(jù)通道功能包括轉(zhuǎn)發(fā)決定、背板轉(zhuǎn)發(fā)以及輸出鏈路調(diào)度等,一般由特定的硬件來(lái)完成;控制功能一般用軟件來(lái)實(shí)現(xiàn),包括與相鄰路由器之間的信息交換、系統(tǒng)配置、系統(tǒng)管理等。
,多少年來(lái),路由器的發(fā)展有起有伏。90年代中期,傳統(tǒng)路由器成為制約因特網(wǎng)發(fā)展的瓶頸。ATM 交換機(jī)取而代之,成為IP 骨干網(wǎng)的核心,路由器變成了配角。進(jìn)入90年代末期,Internet 規(guī)模進(jìn)一步擴(kuò)大,流量每半年翻一番,ATM 網(wǎng)又成為瓶頸,路由器東山再起,Gbps 路由交換機(jī)在1997年面世后,人們又開(kāi)始以Gbps 路由交換機(jī)取代ATM 交換機(jī),架構(gòu)以路由器為核心的骨干網(wǎng)。
4、CSMA/CD協(xié)議的定義和工作原理 定義:CSMA/CD(Carrier Sense Multiple Access/Collision Detect)即載波監(jiān)聽(tīng)多路訪問(wèn)/沖突檢測(cè)方法 在以太網(wǎng)中,所有的節(jié)點(diǎn)共享傳輸介質(zhì)。如何保證傳輸介質(zhì)有序、高效地為許多節(jié)點(diǎn)提供傳輸服務(wù),就是以太網(wǎng)的介質(zhì)訪問(wèn)控制協(xié)議要解決的問(wèn)題。
工作原理:CSMA/CD是一種分布式介質(zhì)訪問(wèn)控制協(xié)議,網(wǎng)中的各個(gè)站(節(jié)點(diǎn))都能獨(dú)立地決定數(shù)據(jù)幀的發(fā)送與接收。每個(gè)站在發(fā)送數(shù)據(jù)幀之前,首先要進(jìn)行載波監(jiān)聽(tīng),只有介質(zhì)空閑時(shí),才允許發(fā)送幀。這時(shí),如果兩個(gè)以上的站同時(shí)監(jiān)聽(tīng)到介質(zhì)空閑并發(fā)送幀,則會(huì)產(chǎn)生沖突現(xiàn)象,這使發(fā)送的幀都成為無(wú)效幀,發(fā)送隨即宣告失敗。每個(gè)站必須有能力隨時(shí)檢測(cè)沖突是否發(fā)生,一旦發(fā)生沖突,則應(yīng)停止發(fā)送,以免介質(zhì)帶寬因傳送無(wú)效幀而被白白浪費(fèi),然后隨機(jī)延時(shí)一段時(shí)間后,再重新?tīng)?zhēng)用介質(zhì),重發(fā)送幀。CSMA/CD協(xié)議簡(jiǎn)單、可靠,其網(wǎng)絡(luò)系統(tǒng)(如Ethernet )被廣泛使用。
5、關(guān)于UDP 和TCP 的相關(guān)概念,性質(zhì),工作原理,優(yōu)缺點(diǎn),比較以及TCP 的擁塞控制和流量控制的知識(shí)點(diǎn)
流量控制:用于防止在端口阻塞的情況下丟幀,這種方法是當(dāng)發(fā)送或接收緩沖區(qū)開(kāi)始溢出時(shí)通過(guò)將阻塞信號(hào)發(fā)送回源地址實(shí)現(xiàn)的。流量控制可以有效的防止由于網(wǎng)絡(luò)中瞬間的大量數(shù)據(jù)對(duì)網(wǎng)絡(luò)帶來(lái)的沖擊,保證用戶網(wǎng)絡(luò)高效而穩(wěn)定的運(yùn)行。
擁塞現(xiàn)象:是指到達(dá)通信子網(wǎng)中某一部分的分組數(shù)量過(guò)多, 使得該部分網(wǎng)絡(luò)來(lái)不及處理, 以致引起這部分乃至整個(gè)網(wǎng)絡(luò)性能下降的現(xiàn)象, 嚴(yán)重時(shí)甚至?xí)?dǎo)致網(wǎng)絡(luò)通信業(yè)務(wù)陷入停頓, 即出現(xiàn)死鎖現(xiàn)象。通過(guò)限制擁塞擴(kuò)散和持續(xù)時(shí)間來(lái)減輕擁塞的一組操作。
tcp 和udp 的區(qū)別
(1)TCP是面向連接的傳輸控制協(xié)議,而UDP 提供了無(wú)連接的數(shù)據(jù)報(bào)服務(wù);
(2)TCP 具有高可靠性,確保傳輸數(shù)據(jù)的正確性,不出現(xiàn)丟失或亂序;UDP 在傳輸數(shù)據(jù)前不建立連接,不對(duì)數(shù)據(jù)報(bào)進(jìn)行檢查與修改,無(wú)須等待對(duì)方的應(yīng)答,所以會(huì)出現(xiàn)分組丟失、重復(fù)、亂序,應(yīng)用程序需要負(fù)責(zé)傳輸可靠性方面的所有工作;
(3)也正因?yàn)橐陨咸卣?,UDP 具有較好的實(shí)時(shí)性,工作效率較TCP 協(xié)議高;
(4)UDP 段結(jié)構(gòu)比TCP 的段結(jié)構(gòu)簡(jiǎn)單,因此網(wǎng)絡(luò)開(kāi)銷也小。
TCP 的特點(diǎn)優(yōu)點(diǎn)和缺點(diǎn)
1,TCP 特點(diǎn)是雙方傳輸數(shù)據(jù)之前必須建立一條完整連接,好比打電話,在電話接通之前兩人是無(wú)法談話的。
優(yōu)點(diǎn):TCP 發(fā)送的包有序號(hào),對(duì)方收到包后要給一個(gè)反饋,如果超過(guò)一定時(shí)間還沒(méi)收到反饋就自動(dòng)執(zhí)行超時(shí)重發(fā),因此TCP 最大的優(yōu)點(diǎn)是可靠。
缺點(diǎn):很簡(jiǎn)單,就是麻煩,如果數(shù)據(jù)量比較小的話建立連接的過(guò)程反而占了大頭,不斷地重發(fā)也會(huì)造成網(wǎng)絡(luò)延遲,因此比如視頻聊天通常就使用UDP ,因?yàn)閬G失一些包也沒(méi)關(guān)系,速度流暢才是重要的。
關(guān)于TCP 的東西還有很多,最好與UDP 對(duì)比著來(lái)學(xué)習(xí),各有千秋。
2,Exchange 2003是個(gè)消息協(xié)作系統(tǒng),通常用于郵件服務(wù)器等消息系統(tǒng)的搭設(shè);
,3,存儲(chǔ)方式有很多,可以使用文件、數(shù)據(jù)庫(kù)等多種方式;
4,方法有很多,不嫌麻煩可以直接用socket ,想簡(jiǎn)單點(diǎn)微軟提供有開(kāi)發(fā)接口MAPI ,想再簡(jiǎn)單點(diǎn),有很多控件。
5,太繁瑣了,懶得回答,網(wǎng)上搜一下SMTP 和POP3協(xié)議的工作流程就知道了。
UDP 缺點(diǎn)有: 丟包, 重復(fù), 無(wú)序
6、域名解析的過(guò)程:
當(dāng)某一個(gè)應(yīng)用進(jìn)程需要將主機(jī)名解析為IP 地址時(shí),該應(yīng)用進(jìn)程就成為域名系統(tǒng)DNS 的一個(gè)客戶,并把待解析的域名放在DNS 請(qǐng)求報(bào)文中,以UDP 的數(shù)據(jù)報(bào)方式發(fā)給本地域名服務(wù)器。本地的域名服務(wù)器在查找域名后把對(duì)應(yīng)的IP 地址放在回答報(bào)文中返回。應(yīng)用進(jìn)程獲得目的主機(jī)的IP 地址后即可進(jìn)行通信。