计算机网络技术实用教程(第四版)习题答案

计算机网络技术实用教程（第四版）习题答案

第一章答案

一、名词解释

1. 计算机网络

答案：计算机网络是将分布在不同地理位置上的具有独立工作能力的计算机、终端及其附属设备用通信设备和通信线路连接起来，并配置网络软件，以实现计算机资源共享的系统。

2. 单播

答案：单播是指发送的信息中包含明确的目的地址，所有结点都检查该地址。如果与自己的地址相同，则处理该信息，如果不同，则忽略

3. 组播

组播是将信息传送给网络中部分结点。 4. 广播

答案：广播是指在发送的信息中使用一个指定的代码标识目的地址，将信息发送给所有的目标结点。当使用这个指定代码传输信息时，所有结点都接收并处理该信息。

5. 网络拓扑

答案：网络拓扑是指计算机网络的物理连接方式叫做网络的拓扑结构。 6. 带宽

答案：在通信线路上传输模拟信号时，将通信线路允许通过的信号频带范围称为线路的带宽。

二、填空题

1．广域网、城域网、局域网、接入网。

2．广播网络、点对点网络 3．单播、组播、广播 4．资源子网、通信子网 5．汇聚层、接入层

6．传输的距离、传输技术、使用的线路、带宽 7. 发送时延、传播时延、处理时延

三、选择题

1-5 BAAAB 6-9DCBB 四、简答题

1. 计算机网络组成的三要素是什么？

答案：一个计算机网络必须具备以下3个基本要素：

（1）至少有两个具有独立操作系统的计算机，且它们之间有相互共享某种资源的需求。 （2）两个独立的计算机之间必须用某种通信手段将其连接。

（3）网络中的各个独立的计算机之间要能相互通信，必须制定相互可确认的规范标准或协议。

2. 计算机网络具有哪些功能？ 答案：计算机网络的功能有： （1）数据通信

（2）计算机系统的资源共享

（3）进行数据信息的集中和综合处理 （4）能均衡负载，相互协作

（5）提高了系统的可靠性和可用性 （6）进行分布式处理

3. 计算机网络的发展可划分为几个阶段？每个阶段各有何特点？ 答案：

（1）具有通信功能的单机系统

特点：单机系统中，主计算机负担较重，既要进行数据处理，又要承担通信功能。 （2）具有通信功能的多机系统

特点：为了减轻主计算机负担，60年代出现了在主计算机和通信线路之间设置通信控制处理机（或称为前端处理机，简称前端机）的方案，前端机专门负责通信控制的功能。

（3）以共享资源为主要目的计算机网络阶段（计算机―计算机网络）

特点：以通信子网为中心，多主机多终端。1969 年在美国建成的ARPAnet 是这一阶段的代表。在ARPAnet 上首先实现了以资源共享为目的不同计算机互连的网络，它奠定了计算机网络技术的基础，是今天因特网的前身。

（4）标准、开放的计算机网络阶段

特点：70年代末80年代初，微型计算机得到了广泛的应用，各企、事业单位将本单位拥有的微机、工作站、小型机等连接起来，以达到资源共享和相互传递信息的目的，组建了自己的局域网。同时也标志着计算机网络的发展步入了成熟的阶段。

（5）高速、智能的计算机网络阶段

特点：为了向用户提供更高的网络服务质量，网络管理也逐渐进入了智能化阶段，包括网络的配置管理、故障管理、计费管理、性能管理和安全管理等在内的网络管理任务都可以通过智能化程度很高的网络管理软件来实现。计算机网络已经进入了高速、智能的发展阶段。

4. 目前，计算机网络应用在哪些方面？

答案：

（1）方便的信息检索 （2）现代化的通信方式 （3）办公自动化

（4）电子商务与电子政务 （5）企业的信息化

（6）远程教育与E-learning （7）丰富的娱乐和消遣 （8）军事指挥自动化

5. 计算机网络可从几方面进行分类？ 答案：

（1）按网络的覆盖范围分类： WAN、MAN、LAN和AN。 （2）按数据传输方式分类：广播网络和点对点网络。

（3） 按网络组件的关系分类：对等网络和基于服务器网络。 6. 计算机网络由哪几部分组成？

答案：

（1）从资源构成的角度讲，计算机网络是由硬件和软件组成的。 （2）从逻辑功能上来看将计算机网络划分为资源子网和通信子网。

7. 计算机网络链路带宽的单位是什么？什么是数据的发送时延、传播时延和处理时延？

答案：

带宽的单位为赫。

发送时延：发送时延是结点在发送数据时使数据块从结点进入传输介质所需要的时间，也就是从数据块的第一个比特开始发送算起，到最后一个比特发送完毕所需的时间。又称为传输时延

传播时延：传播时延是电磁波在信道上需要传播一定的距离而花费的时间。

处理时延：处理时延是指数据在交换结点为存储转发而进行一些必要的处理所花费的时间。

第二章答案

1．基带传输是在数字信道中利用基带信号直接传输的方式；频带传输是利用模拟信道传输二进制数据的方式。

2．频分多路复用技术和时分多路复用技术的出发点都是提高通信线路的利用率。频分多路复用技术是将传输的频带分成若干个互不交叠的频段，每个信号占用一个频带，从而形成了多个子信道。时分多路复用技术是将一条线路按工作时间划分周期，将每个周期再划分成若干个时间片，将时间片轮流分配给多个信源来使用公共线路。

3．（1）单极性不归零码和双极性不归零码1101101001101

（2）单极性归零码和双极性归零码1101101001101

（3）曼彻斯特码和差分曼彻斯特码1101101001101

第三章答案

一、名词解释

1. 协议

答案：在计算机网络系统中，为了保证通信双方能正确地、自动地进行数据通信，针对通信过程的各种情况，制定了一整套约定,这就是网络系统的通信协议。

2. 对等实体

答案：不同终端上位于同一层次、完成相同功能的实体被称为对等实体。 3. 封装

答案：封装是指网络结点将要传送的数据用特定的协议头打包来传送数据，有时候也可能在数据尾部加上报文。

4. 解封装

解封装是指剥去各层封装报头，提取出发送主机发来的数据的过程。

二、填空题

1．物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。

2．面向连接服务 无连接服务

3．网络接口层 网络层 传输层 应用层

4．IP协议 ARP协议 RARP协议 ICMP协议 5．TCP协议 UDP协议

6．文件传输协议FTP、超文本传输协议HTTP、简单邮件传输协议SMTP、虚拟终端TELNET

三、选择题

1-5 ABBAD 6-10 BAABB 11-15 DDCDC 16-20CBBAD 21-26BCCBBA 四、简答题

1. 在实施网络分层时要依据那些原则？ 答案：实施网络分层时要依据的原则：

（1）根据功能进行抽象分层，每个层次所要实现的功能或服务均有明确的规定。 （2）每层功能的选择应有利于标准化

（3）不同的系统分成相同的层次，对等层次具有相同功能。 （4）高层使用下层提供的服务时，下层服务的实现是不可见的。

（5）层的数目要适当，层次太少功能不明确，层次太多体系结构过于庞大。 2. 网络协议的三要素是什么？各有什么含义？

答案：网络协议主要由语法、语义和同步三大要素组成。 （1）语法即指数据与控制信息的结构或格式。

（2）语义即需要发出何种控制信息，完成何种动作以及做出何种响应。 （3）同步即事件实现顺序的详细说明。 3. 面向连接和无连接服务有何区别？

答案：面向连接服务能够提供可靠的交付，多数面向连接服务都支持确认重传机制，所以多数面向连接服务是可靠的，无连接服务不保证提供可靠的交付，它只是“尽最大努力交付”；多数无连接服务不支

持确认重传机制，所以多数无连接服务可靠性不高。

4．OSI模型包括哪七层？

答案：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层 5. 简述OSI模型各层的功能？

答案：

（1）物理层协议定义了接口的机械特性、电气特性、功能特性、规程特性等4个基本特性。

（2）数据链路层负责通过物理层从一台计算机到另一台计算机无差错地传输数据帧，允许网络层通过网络连接进行虚拟无差错地传输。

（3）网络层负责选择最佳路径。

（4）传输层的功能是保证在不同子网的两台设备间数据包可靠、顺序、无错地传输。在传输层。传输层负责处理端对端通信，传输层的另一主要功能就是将收到的乱序数据包重新排序，并验证所有的分组是否都已被收到。

（5）会话层的主要功能是在两个结点间建立、维护和释放面向用户的连接，并对会话进行管理和控制，保证会话数据可靠传送。

（6）表示层还负责数据的加密，以在数据的传输过程对其进行保护。数据在发送端被加密，在接收端解密。使用加密密钥来对数据进行加密和解密。表示层还负责文件的压缩，通过算法来压缩文件的大小，降低传输费用。

（7）应用层是OSI参考模型中最靠近用户的一层，它直接与用户和应用程序打交道，负责对软件提供接口以使程序能使用网络。

6. 简述数据发送方封装和接收方解封装的过程。

答案：发送方封装：首先由应用程序生成了数据，应用层生成该层的包头并将数据放在它的后面，这个数据便传递到了表示层，表示层生成该层的包头并将数据放在它的后面，以次类推，直到传递到物理层。

接收方解封装：读取物理地址和由直接相连的对等数据链路层所提供的控制信息，从该帧剥离该控制信息并由此创建一个数据报。遵照在帧的控制部分中出现的内容而把数据报向上传送到相邻层。

7. 同一台计算机之间相邻层如何通信。

答案：数据是由主机中的一些应用程序生成的。每层生成一个头部及所传数据一并传到下一层。下一层需要在包头或包尾中加入一些信息。例如，传输层发送其数据和包头；网络层在其包头中加入正确的网络层目的地址，以使包能被传送到其他计算机上。

8．不同计算机上同等层之间如何通信。

答案：OSI参考模型的分层禁止了不同主机间的对等层之间的直接通信。因此，机主机A的每一层必须依靠主机A相邻层提供的服务来与主机B的对应层通信。假定主机A的第4层必须与主机B的第4层通信。那么，主机A的第4层就必须使用主机A的第3层提供的服务。第4层叫服务用户，第3层叫服务提供者。第3层通过一个服务接入点（SAP）给第4层提供服务。这些服务接入点使得第4层能要求第3层提供服务。

9. 在TCP/IP协议中各层有哪些主要协议？

答案：

网络层的主要协议有四个，即IP协议、ARP协议、RARP协议和ICMP协议。 传输层的主要协议有TCP协议和UDP协议。

应用层的主要协议有：文件传输协议FTP、超文本传输协议HTTP、简单邮件传输协议SMTP、虚拟终端TELNET；常见的应用支撑协议包括域名服务DNS和简单网络管理协议SNMP。

10. 简述TCP/IP网络模型中数据封装的过程。 答案：TCP/IP网络模型数据封装的过程： （1）生成数据

（2）为端以端的传输将数据打包 （3）在报头上附加目的网络地址

（4）附加目的数据链路层到数据链路报头 （5）传输比特

第四章答案

一、名词解释

1．有线传输：将信号约束在一个物理导体之内，如双绞线、同轴电缆和光纤等。 2．无线传输：不能将信号约束在某个空间范围之内，如无线电波、红外线、激光等。

二、填空题

1．屏蔽双绞线 非屏蔽双绞线 非屏蔽双绞线 2．水晶头 8 塑料弹簧片 上 白橙 棕

3．两端线序排列一致，一一对应 采用“1－3，2－6”的交叉原则排列 同种设备相连 主机与路由器 主机与主机相连 集线器 交换机

4．100米 185米

5．单模光纤 多模光纤 单模光纤 多模光纤

6．T586-A T586-B 白绿 绿 白橙 蓝 白蓝 橙 白棕 棕；白橙 橙 白绿 蓝 白蓝 绿 白棕 棕 7．光纤直径 包层

三、选择题

1-4 ABBA 四、简答题

1．常用的传输介质有几类？各有何特点？

答案：传输介质包括有线传输介质和无线传输介质。有线传输是将信号约束在一个物理导体之内，如双绞线、同轴电缆和光纤等。无线传输是不能将信号约束在某个空间范围之内，如无线电波、红外线、激光等。

2. 物理层协议包括哪些方面的内容?为什么要做出这些规定?

答案：物理层协议定义了数据终端设备（DTE）和数据电路端接设备（DCE）之间的接口规范和标准。由于传输距离和传输技术的不同，局域网和广域网使用的物理接口和标准也不一样。因此要做出这些规定。

3. DTE和DCE是什么，它们对应于网络中的哪些设备?

答案：DTE是数据终端设备和DCE是数据电路端接设备，DTE是用户网络接口上的用户端设备，一般情况下，典型的DTE是路由器、主机等；而DCE是网络端设备，可以提供DTE和DCE之间的时钟信号，如调制解调器（Modem）或信道服务单元/数据服务单元(CSU/DSU)。

4．简述两台计算机通过RS-232C接口标准通信的调制解调器物理连接方法。

答案：在相距很近（如同一房间内）的两台设备之间相互通信时可以不使用调制解调器，而是直接使用RS-232-C/V.24标准接口将两台设备相互连接起来。这样就省去了通信双方的调制解调器（DCE）。这种接法称作空调制解调器连接，它对DTE是透明的。

第五章 答案

一、填空题

1．二层交换机；三层交换机；四层交换机 2．SNMP；RMON

3．桌面型交换机 工作组型交换机 校园网交换机 4．固定端口交换机 模块化交换机 5．级联 冗余连接 堆叠 堆叠 堆叠

6．3COM的FastIP技术 Cisco的标记交换（Tag Switching）

MPOA(Multi Protocol Over ATM) Cisco的NetFlow 交换

二、选择题

1-5 BCBAB 6-9 DABC 三、简答题

1. 交换机是如何转发数据帧的？

答案：交换机根据数据帧的MAC地址进行数据帧的转发操作。交换机转发数据帧时，遵循以下规则： （1）如果数据帧的目的MAC地址是广播地址或者组播地址，则向交换机所有端口转发（除数据帧来的端口）。

（2）如果数据帧的目的地址是单播地址，但是这个地址并不在交换机的MAC地址表中，那么也会向所有的端口转发（除数据帧来的端口）。

（3）如果数据帧的目的地址在交换机的MAC地址表中，那么就根据MAC地址表转发到相应的端口。 （4）如果数据帧的目的地址与数据帧的源地址在一个网段上，它就会丢弃这个数据帧，交换也就不会发生。

2. 交换机如何学习MAC地址表？

答案：交换机的MAC地址表中，一条表项主要由一个主机MAC地址和该地址所位于的交换机端口号组成。整张地址表的生成采用动态自学习的方法，即当交换机收到一个数据帧以后，将数据帧的源地址和输入端口记录在MAC地址表中。

3. 交换机如何进行分类？ 答案：

从广义上来看，交换机分为两种：广域网交换机和局域网交换机。

按照现在复杂的网络构成方式，网络交换机被划分为接入层交换机、汇聚层交换机和核心层交换

机。

从传输介质和传输速度上看，局域网交换机可以分为以太网交换机、快速以太网交换机、千兆以

太网交换机、10G以太网交换机、FDDI交换机、ATM交换机和令牌环交换机等多种，这些交换机分别适用于以太网、快速以太网、千兆位以太网、万兆位以太网、FDDI、ATM和令牌环网等环境。

从规模应用上又有企业级交换机、部门级交换机和工作组交换机等。

按照OSI的七层网络模型，交换机又可以分为第二层交换机、第三层交换机、第四层交换机等，

一直到第七层交换机。

按照交换机的可管理性，又可把交换机分为可管理型交换机和不可管理型交换机，它们的区别在

于对SNMP、RMON等网管协议的支持。

按照交换机是否可堆叠，交换机又可分为可堆叠型交换机和不可堆叠型交换机两种。

按照最广泛的普通分类方法，局域网交换机可以分为桌面型交换机（Desktop Switch）、工作组型

交换机（Workgroup Switch）和校园网交换机（Campus Switch）三类。

如果按交换机的端口结构来分，交换机大致可分为：固定端口交换机和模块化交换机两种不同的

结构。

4. 交换机的连接有哪些方法？ 答案：（1） 级联：级联扩展模式是最常规、最直接的一种扩展模式。

（2） 冗余连接 （3） 堆叠

5. 什么是三层交换？如何分类？

答案：三层交换（也称多层交换技术，或IP交换技术）是相对于传统交换概念而提出的。众所周知，

传统的交换技术是在OSI模型中的数据链路层进行操作的，而三层交换技术是在OSI模型中的网络层实现了数据报的高速转发。简单地说，三层交换技术就是：二层交换技术＋三层转发技术。它解决了局域网中网段划分之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。

目前常见的第三层交换技术有以下几种： （1）3COM的FastIP技术

（2）Cisco的标记交换（Tag Switching） （3）MPOA（Multi-Protocol Over ATM） （4）Cisco的Netflow交换

第六章 答案

一、名词解释

1. 局域网

答案：局域网是将小区域内的各种通信设备互连在一起的通信网络。 2. 介质访问控制方法

答案：将传输介质的频带有效地分配给网上各站点用户的方法，叫做介质访问控制方法。 3. 动态介质接入

答案：动态介质接入又称多点接入，是指信道并非在用户通信时固定分配给用户。 4. MAC地址

答案：MAC地址又称以太网地址，或物理地址，又或硬件地址，是网卡的卡号，共由六个字节组成，前三个字节为网卡厂商编号，后三个字节为网卡的编号。

5. 共享式以太网

答案：是建立在共享介质的基础上，网中所有节点共享一条公共通信传输介质，典型的介质访问控制方法是CSMA/CD、令牌环和令牌总线，介质访问控制方法用来保证每个节点都能够公平地使用公共传输介质。

6. 交换式以太网

答案：是指以数据链路层的帧为数据交换单位，以以太网交换机为基础构成的网络。 7.三层交换

答案：简单地说，三层交换技术就是：二层交换技术＋三层转发技术。它解决了局域网中网段划分

之后，网段中子网必须依赖路由器进行管理的局面，解决了传统路由器低速、复杂所造成的网络瓶颈问题。

8. 虚拟局域网

答案：是以局域网交换机为基础，通过交换机软件根据功能、部门、应用等因素将设备或用户组成虚

拟工作组或逻辑网段的技术，其最大的特点是在组成逻缉网时无须考虑用户或设备在网络中的物理位置。

9. 无线局域网

答案：所谓无线局域网就是指采用无线传输介质的局域网。 10. 蓝牙技术

答案：所谓蓝牙（Bluetooth）技术，实际上是一种短距离无线通信技术。

二、填空题

1．CSMA/CD；令牌环 2．物理层；数据链路层

3．逻辑链路控制子层（LLC）；介质访问控制子层（MAC） 4．CSMA/CD；令牌环；令牌总线。 5．厂商编号；网卡编号

6．静态划分信道；动态介质接入控制 7．随机接入；受控接入 8. 总线型；星型 9. 令牌

10.光纤分布式数据接口 11. CSMA/CD；令牌传送方式 12. 四；四；二 13. 100；100。

14. IEEE 802.11系列标准 IEEE 802.11a和IEEE 802.11g 蓝牙技术、Home RF技术 15.红外线 蓝牙 GPRS CDMA1X

三、选择题

1-5 ACDBB 四、简答题

1. 局域网有哪些特点？

答案：局域网具有如下特点：

(1) 网络所覆盖的地理范围比较小。 (2) 数据的传输速率比较高

-8-10

(3) 具有较低的延迟和误码率，其误码率一般为10~10。

(4) 局域网络的经营权和管理权属于某个单位所有，与广域网通常由服务提供商提供形成鲜明对照。 (5) 便于安装、维护和扩充，建网成本低、周期短。 2．局域网有哪几种常见的拓扑结构，各有何特点？

答案：星型拓扑：是由中央节点和通过点对点链路接到中央节点的各节点组成。 总线拓扑：所有的节点都通过相应的硬件接口直接连接到传输介质或总线上。

环型拓扑：是由一些中继器和连接中继器的点到点链路着尾相连形成一个闭合的环。 树型拓扑：是把星型和总线型结合起来，形成像一棵倒置的树。 星型环拓扑：是将星型拓扑和环型拓扑混合起来的一种拓扑。 3. 解释CSMA/CD工作原理？

答案：CSMA/CD的工作原理可概括成四句话，即先听后发，边发边听，冲突停止，随 机延时后重发。

4. 简述IEEE 802.5令牌环网的工作原理。

答案：令牌环网利用一种称之为“令牌”的短帧来选择拥有传输介质的结点，只有拥有令牌的结点才有权发送信息。令牌平时不停地在环路上流动，当一个结点有数据要发送时，必须等到令牌出现在本结点时截获它，即将令牌的独特标志转变为信息帧的标志（或称把闲令牌置为忙令牌），然后将所要发送的信息附在之后发送出去。

5. 简述令牌总线访问控制（Token-Bus）的工作原理。

答案：令牌总线网络中各结点共享的传输介质是总线形的，每一结点都有一个本结点地址，并知道上一个结点地址和下一个结点地址，令牌传递规定由高地址向低地址，最后由最低地址向最高地址依次循环传递，从而在一个物理总线上形成一个逻辑环。

6. 比较CSMA/CD、Token-Ring及Token-Bus三种介质访问控制的特点。

答案：与确定型介质访问控制方法比较，CSMA/CD方法有以下几个特点： （1）CSMA/CD介质访问控制方法算法简单，易于实现。

（2）CSMA/CD是一种用户访问总线时间不确定的随机竞争总线的方法，适用于办公自动化等对数据传输实时性要求不严格的应用环境。

（3）CSMA/CD在网络通信负荷较低时表现出较好的吞吐率与延迟特性

与随机型介质访问控制方法比较，确定型介质访问控制方法Token Bus、Token Ring有以下几个特点： （1）Token Bus、Token Ring网中结点两次获得令牌之间的最大时间间隔是确定的，因而适用于对数据传输实时性要求较高的环境，如生产过程控制领域。

（2）Token Bus、Token Ring在网络通信负荷较重时表现出很好的吞吐率与较低的传输延迟，因而适用于通信负荷较重的环境。

（3）Token Bus、Token Ring的不足之处在于它们有需要复杂的环维护功能，实现较困难。 7．试说明IEEE802参考模型与OSI参考模型的对应关系？

ISO/OSI高层

LLC子层

MAC子层

IEEE 802局域网实现模型

8. 局域网参考模型的数据链路层分为哪几层？各层的功能是什么？

答案：数据链路层分为逻辑链路控制（LLC）和介质访问控制（MAC）两个子层。LLC子层位于网络层和MAC子层之间，LLC子层负责完成数据链路流量控制、差错恢复等功能。较低的MAC层提供LLC和物理层的接口。MAC层另外一个重要的功能是提供对共享介质的访问，即处理局域网中各结点对共享通信介质的争用问题。

9．共享式以太网有哪些特点？

答案：(1) 带宽共享 (2) 带宽竞争(3) 冲突检测/避免机制(4) 不能支持多种速率

10. FDDI的物理层根据传输介质的不同，有哪几种类型？ 答案：（1）MMF-PMD（2）SMF-PMD（3）LCF-PMD（4）TP-PMD 11. 简述FDDI的工作原理。FDDI主要应用在那些环境？

答案：FDDI在MAC子层采用与IEEE802.5类似的令牌传送方式作为介质访问制方法，FDDI采用令牌

传递的方法，实现对介质的访问控制。在令牌环中，数据帧在环路上绕行一周回到发送结点后，发送结点才释放令牌，在此期间，环路上的其他结点无法获得令牌，不能发送数据。 FDDI 中的令牌释放上采用了早期令牌释放ETR技术，发送数据的结点在截获令牌后，可以发送一个或多个数据帧，当数据发送完毕，或规定时间用完，则立即释放令牌，而不管发出的数据帧是否绕行一周回到发送结点。这样，在数据帧还没有回到发送它的结点且被清除之前，其他结点有可能截获令牌，并且发送数据帧。所以，在FDDI的环路中可能同时有多个结点发出的数据帧在流动。这样提高了信道的利用率，增加了网络系统的吞吐量。

FDDI主要用于以下四种环境：

（1）用于计算机机房中大型计算机和高速外设之间的连接，以及对可靠、传输速度与系统容错要求较高的环境。

（2）用于连接大量的小型机、工作结点、个人计算机与各种外设。

（3）校园网的主干网，用于连接分布在校园各个建筑物中的小型机、服务器、工作结点和个人计算机以及多个局域网。

（4）多校园的主干网，用于连接地理位置相距几公里的多个校园网、企业网，成为一个区域性的互连多个校园网和企业网的主干网。

12. 以太网的物理层有几种标准？ 答案：以太网的物理层标准有：

（1）10Mbps粗同轴电缆以太网标准（10Base-5） （2）10Mbps细同轴电缆以太网标准（10Base-2） （3）10Mbps双绞线以太网标准（10Base-T） （4）10Mbps光缆以太网标准(10Base-F)

13. 快速以太网有哪几种组网方式？各有什么特点？ 答案：

（1）100Base-TX：采用5类UTP和1类STP的线缆类型，最大网段长度为100米，编码方式为4B/5B，全双式的通信方式。

（2）100Base-FX：采用单模光纤和多模光纤的传输介质，最大网段长度为2000米，编码方式为4B/5B，全双式的通信方式。

（3）100Base-T4：采用3，4，5类UTP的线缆类型，最大网段长度为100米，编码方式为8B/6T。 14. 千兆位以太网有哪几种标准？ 答案：

（1）1000Base-SX标准 （2）1000Base-LX标准 （3）1000Base-CX标准 （4）1000Base-T标准

15. 什么是10/100Mpbs自动协商？

答案：自动协商是IEEE802.3规定的一项标准，它允许一个网络站点向同一网段上另一端的网络设备广播其容量。

16. 万兆位以太网有哪些技术特色？ 答案：

（1）在物理面上，万兆位以太网是一种只采用全双工与光纤的技术，

（2）万兆位以太网基本承袭了以太网、快速以太网及千兆位以太网，因此在用户普及率、使用方便性、网络互操作性及简易性上皆占有极大的引进优势。

（3）万兆位标准意味着以太网将具有更高的带宽和更远的传输距离。

（4）在企业网中采用万兆位以太网可以最好地连接企业网骨干路由器，这样大大简化了网络拓扑结

构，提高了网络性能。

（5）万兆位以太网能够好地满足网络安全、服务质量、链路保护等多个方面的需求。

（6）万兆位以太网让工业界找到了一条能够同时提高以太网的速度、可操作距离和连通性的途径。 17. 万兆位以太网物理层有哪几种？

答案：（1）10GBase-SR（2）10GBase-LR（3）10GBase-ER（4）10GBase-LW（5）10GBase-EW 18. 万兆位以太网应用在哪些方面？

答案：（1）在教育网的应用（2）在数据中心出口的应用（3）在城域网的应用 19．组建以太局域网需要哪些设备？

答案：服务器、客户机、交换机、集线器、网桥 20．无线局域网的物理层有几个标准？

答案：分别为红外线（IR）基带物理层和两种无线频率（RF）物理层。 21．常用的无线局域网设备有哪些？它们各自的功能又是什么？ 答案：(1) 无线网卡

无线网卡在无线局域网中的作用相当于有线网卡在有线局域网中的作用。 (2) 无线访问接入点

无线访问接入点（AP）则是在无线局域网环境中，进行数据发送和接收的集中设备，相当于有线网络中的集线器。

(3) 无线网桥

无线网桥主要用于无线和有线局域网之间的互连。 (4) 无线路由器

无线路由器则集成了无线AP的接入功能和路由器的第三层路径选择功能。 (5) 天线

天线（Antenna）的功能则是将信号源发送的信号由天线传送至远处。 22．无线局域网的网络结构有哪几种？

答案：(1) 自组网络（Ad-Hoc）模式 (2) 基础结构网络（Infrastucture）模式 (3) 无线Internet接入

23．试比较无线局域网和有线局域网适应场合的不同。

有线网络在某些环境中，如在具有空旷场地的建筑物内，在具有复杂周围环境的制造业工厂、货物仓库内，在机场、车结点、码头、股票交易场所等一些用户频繁移动的公共场所，在缺少网络电缆而又不能打洞布线的历史建筑物内，在一些受自然条件影响而无法实施布线的环境，在一些需要临时增设网络结点的场合如体育比赛场地、展示会等，使用有线网络都存在明显的限制。而无线局域网则恰恰能在这些场合解决有线局域网所存在的困难。有线连网的系统，要求结点保持静止，只能提供介质和办公范围内的移动。

24. 虚拟局域网有哪些优点？ 采用虚拟局域网后，在不增加设备投资的前提下，可在许多方面提高网络的性能，并简化网络的管理。具体表现在：

（1）. 提供了一种控制网络广播的方法 （2）. 提高了网络的安全性 （3）. 简化了网络管理

（4）. 提供了基于第二层的通信优先级服务 25. 虚拟局域网组网方法有哪几种？

从实现的方式上看，所有VLAN均是通过交换机软件实现的；从实现的机制或策略分，VLAN分为静态VLAN和动态VLAN两种。其中动态VLAN分为

（1）基于MAC地址的VLAN （2）基于路由的VLAN

（3）用IP广播组定义虚拟局域网

第七章答案

一、名词解释

1. MTU：帖格式中数据字段的最大长度。

2. 时间截：记录IP数据报经过每一路由器时的当地时间。

3. IP地址：为了使Internet的主机在通信时能够相互识别，Internet的每一台主机都分配有一个唯一的IP地址，也称为网络地址。

4. MAC地址：每一个物理网络中的网络设备都有其真实的物理地址。一般格式为00-10-5a-63-aa-99。物理地址也叫MAC地址。

5. CDIR ：是无类别域间路由，使路由器能够聚合或者归纳路由信息，并且因此可以缩小路由表的大小。

6. VSLM ：是可变长子网掩码，允许对同一主网络使用不同的网络掩码。 7. 超时：

二、填空题

1．选项码；长度；选项数据；

2．严格源路由选项；松散源路由选项；

3. ICMP差错报告报文；ICMP询问报文；差错报文；信息报文。

4．回送请求和回答；时间戳请求和回答；地址掩码请求和应答；路由器询问和通告 5．数据报传输、路由选择

6．A类；B类；C类；D类；E类；C类；C类；D类；E类；A类；16777214； 7．255.0.0.0； 255.255.0.0； 255.255.255.0；

8. 用于标识该主机所在的网络；该主机在相应网络中的特定主机。 9. 32；四；小圆点；128；

10. 保证ARP表项的新鲜性和正确性 11. 地址解析协议(ARP)

三、选择题

1-5DABCC 6-10DBCDA 11-15 BDBCA 16-18AAA 19-23BABAC 24-28 CBBA 29-32 BABC 四、简答题

1.Ip地址如何分类？

答案：Ip地址分为Ａ类、Ｂ类、Ｃ类、Ｄ类和Ｅ类五类。 2. CDIR和VSLM各自有哪些作用。

答案：CDIR是无类别域间路由，使路由器能够聚合或者归纳路由信息，并且因此可以缩小路由表的大小。VSLM是可变长子网掩码，允许对同一主网络使用不同的网络掩码。

3. IP协议中规定的特殊IP地址有哪些？各有什么用途？

答案：在IP地址中，有些IP地址是被保留作为特殊之用的，不能用于标识网络设备。这些保留地址空间如下：

（1） 网络地址

用于表示网络本身，具有正常的网络号部分，主机ID部分为全“0”的IP地址代表一个特定的网络，

即作为网络标识之用。

（2） 广播地址

IP协议规定，主机ID为全“1”的IP地址是保留给广播用的。广播地址又分为两种：直接广播地址和有限广播地址。

（3） 回送地址

A类网络地址127.0.0.0是一个保留地址，就是说任何一个以 127 开头的 IP地址，是一个保留地址，用于网络软件测试以及本地机器进程间通信。这个IP地址叫做回送地址。

（4） 所有地址

0.0.0.0代表所有的主机，路由器用0.0.0.0地址指定默认路由。 4. 子网掩码的作用是什么？

答案：子网掩码通常与IP地址配对出现，其功能是告知主机或路由设备，IP地址的哪一部分代表网络号部分，哪一部分代表主机号部分。

5. IPv6地址的格式是什么？

答案：IPv6的地址在表示和书写时，用冒号将128位分割成8个16位的段。每段被转换成一个4位十六进制数，并用冒号隔开。这种表示方法叫冒号十六进制表示法。下面是一个二进制的128位IPv6地址：

将每段转换为十六进制数，并用冒号隔开： 2005:0610:0000:0001:0000:0000:0000:67ff 6. Ipv6地址主要有哪几类？各自的用途是什么？

答案：IPv6地址有三种类型，即单播、任播、组播。

（1）单播：就是传统的点对点通信。发送到单播地址的数据包被送到由该地址标识的接口。 （2）任播：任播地址是IPv6特有的地址类型，它用来标识一组网络接口（通常属于不同的节点）。 （3）组播：所谓组播是指一个源节点发送的单个数据报能被特定的多个目的节点接收到。 7. 单播IPv6地址有哪些？

答案：（1）可聚合全球单播传送地址

（2）NSAP 地址 （3）IPX地址

（4）站点本地地址 （5）链路本地地址

8. 在IPv6单播地址中有哪些特殊地址？各自的用途是什么？

答案：

（1）IPv4兼容地址

可表示为0:0:0:0:0:0:w.x.y.z或::w.x.y.z（w.x.y.z是以点分十进制表示的IPv4地址），用于具有IPv4和IPv6两种协议的节点使用IPv6进行通信。

（2）IPv4映射地址

是又一种内嵌IPv4地址的IPv6地址，可表示为0:0:0:0:0:FFFF:w.x.y.z或::FFFF:w.x.y.z。这种地址被用来表示仅支持IPv4地址的节点。

（3）6to4地址

用于具有IPv4和IPv6两种协议的节点在IPv4路由架构中进行通信。6to4是通过IPv4路由方式在主机和路由器之间传递IPv6分组的动态隧道技术。

9．IP数据报选项有哪几部分组成？

答案：IP数据报选项由选项码、长度和选项数据3部分组成。 10. ICMP协议报文有哪几部分组成？

答案：ICMP报文有ICMP差错报告报文和ICMP询问报文两种。

11.IPV4和IPV6相比有哪些优点？

答案：IPv6与IPv4相比，有以下特点和优点： （1）更大的地址空间

IPv4中规定IP地址长度为32，即有2-1个地址；而IPv6中IP地址的长度为128，即有2-1个地址。

（2）更小的路由表

IPv6的地址分配一开始就遵循聚类(Aggregation)的原则，这使得路由器能在路由表中用一条记录(Entry)表示一片子网，大大减小了路由器中路由表的长度，提高了路由器转发数据包的速度。

（3）增强的组播(Multicast)支持以及对流的支持(Flow-control)

这使得网络上的多媒体应用有了长足发展的机会，为服务质量(QoS)控制提供了良好的网络平台。IPV6支持实时视像等要求保证一定的带宽和时延的应用。

（4）支持即插即用（即支持自动配置(Auto-configuration)功能）

这是对DHCP协议的改进和扩展，使得网络(尤其是局域网)的管理更加方便和快捷。 （5）更高的安全性

在使用IPv6网络中用户可以对网络层的数据进行加密并对IP报文进行校验，这极大的增强了网络安全。

32

128

第八章答案

一、名词解释

1. 端口

答案：在应用层和传输层之间，TCP/IP协议为每一个应用协议或者应用程序提供了唯一的的接口，即端口。

2. 套接字

答案：计算机中的不同进程可能同时进行通信，这时它们会用端口号进行区别，通过网络地址和端口号的组合达到惟一标识的目的

二、填空题

1．传输控制协议（TCP）；用户数据报协议（UDP） 2．面向连接；无连接 3. TCP报文段；UDP报文

4．建立连接；数据传输；拆除连接 5．大小可变的滑动窗口

6．慢开始；拥塞避免；快重传；快恢复 7．TCP端口

8. URG ACK PSH RST SYN FIN SYN FIN URG ACK

三、选择题

1-5ABBAB 6-10DABAC 11-15 ACBDA 16-20ACADB 四、简答题

1. 在TCP/IP模型的传输层有那两个协议？各自的功能是什么？

答案：TCP/IP的传输层提供了两个主要的协议即传输控制协议（TCP）和用户数据报协议（UDP）。 UDP提供无连接的服务，UDP在传送数据之前不需要建立连接。远程主机的传输层在收到UDP报文后，不需要给出任何确认。

TCP则提供面向连接的服务。在传送数据之前必须先建立连接，数据传送结束后要释放连接。TCP不提供广播或多播服务。

2. 端口和套接字有何作用？

答案：计算机中的不同进程可能同时进行通信，这时它们会用端口号进行区别，通过网络地址和端口号的组合达到惟一标识的目的，即套接字。

3. TCP连接有哪几个过程？

答案：TCP连接包括建立连接、数据传输和拆除连接三个过程。 4. 在TCP协议中如何实现数据的可靠传输？

答案：TCP协议采用了许多与数据链路层类似的机制来保证可靠的数据传输，如采用序列号、确认、滑动窗口协议等。只不过TCP协议的目的是为了实现端到端结点之间的可靠数据传输，而数据链路层协议则为了实现相邻结点之间的可靠数据传输。

5. 在TCP协议中如何实现流量控制和拥塞控制？ 答案：（1）流量控制：TCP采用大小可变的滑动窗口机制实现流量控制功能。窗口的大小是字节。在TCP报文段首部的窗口字段写入的数值就是当前给对方设置发送窗口的数据的上限。

（2）拥塞控制：采用滑动窗口机制还可对网络进行拥塞控制，将网络中的分组（TCP报文段作为其数据部分）数量维持在一定的数量之下，当超过该数值时，网络的性能会急剧恶化。

第九章答案

一、名词解释

1. 远程登录

答案：远程登录（Telnet）是Internet的一种协议，允许用户计算机通过网络注册到另一台远程主机上，使用远程主机系统的资源的过程。

2. BBS

答案：BBS的英文全称是Bulletin Board Service，即公告板服务。BBS是因特网上最知名的信息服务之一，是用作特定兴趣小组的信息源和交流消息的计算机应用软件系统。

3. P2P

答案：P2P是指通过在系统之间的直接交换实现计算机资源和服务的共享。 4. BT

答案：BT全称BitTorrent（中文全称比特流，俗称BT下载、变态下载）是一个多点下载的源码公开的P2P（点对点）下载软件，使用非常方便，就像一个浏览器插件，很适合新发布的热门下载。

5. IP电话

答案：IP电话是指在IP网上通过TCP／IP协议实时传送语音信息的应用。

二、填空题

1．客户/服务器工作模式； Telnet服务器；Telnet客户机；Telnet通信协议

2．远程主机有你自己的帐号，你可以用自己的帐号和口令访问远程主机；匿名登录；Telnet <主机域名／IP地址><端口号>

3. BBS服务器；公告板信息；BBS服务软件 4．ICQ；AOL；微软的MSN Messenger；QQ 5．PC-to-PC（计算机到计算机）；PC-to–Phone（计算机到电话）；Phone-to-Phone(电话到电话)

四、简答题

1. 远程登录的作用是什么？Telnet程序是怎样进行远程登录的？

答案：远程登录（Telnet）是Internet的一种协议，允许用户计算机通过网络注册到另一台远程主机上，使用远程主机系统的资源的过程。

启动Telnet应用程序进行登录时，首先给出远程主机的域名或IP地址，系统开始建立本地计算机与远程主机的连接。连接建立后，再根据登录过程中远程主机系统的询问正确地键入自己的用户名和口令，登录成功后用户的键盘和计算机就好象与远程主机直接相连一样，可以直接输入该系统的命令或执行该机上的应用程序。当本地用户从键盘输入的字符传输到远程系统后，服务器程序并不直接参与处理的过程，而是交由远程主机操作系统进行处理。操作系统把处理的结果再交由服务器程序返回本地终端。工作完成后可以通过登录退出，通知系统结束Telnet的联机过程，返回到自己的计算机系统。

2. BBS有哪些特点功能？

答案：电子公告版的主要功能有：

（1）供用户选择若干感兴趣的专业组和讨论组。 （2）定期检查是否有新的消息发布。 （3）“张贴”供他人阅读的文章。 （4）“张贴”对别人文章的讨论。 3. 简述BT的工作原理。

答案：BT首先在上传者把一个文件分成了多个部分，客户端甲在服务器随机下载了第N部分，客户端乙在服务器随机下载了第M部分。这样甲的BT就会根据情况到乙的电脑上去拿乙已经下载好的第M部分，乙的BT就会根据情况去到甲的电脑上去拿甲已经下载好的第N部分。也就是下载和上载同时进行，如有100个人在用BT下载电影，那么也就是说有99人在为另外一个人提供下载资源，所以只要你的“带宽”允许，理论上速度可以达到无限快。

4. IP电话如何分类？ 答案：（1） PC-to-PC（计算机到计算机）

（2） PC-to–Phone（计算机到电话） （3） Phone-to-Phone(电话到电话) 4. 什么是搜索引擎？

答案： 搜索引擎以一定的策略在互联网中搜集、发现信息，对信息进行理解、提取、组织和处理，并为用户提供检索服务，从而起到信息导航的目的。

5. 搜索引擎如何分类？ 答案：搜索引擎技术按信息索引的方式可以分为目录式搜索引擎、机器人搜索引擎和混合式搜索引擎；按查询方式可分为浏览式搜索引擎、关键词搜索引擎、全文搜索引擎、智能搜索引擎；按语种又分为单语种搜索引擎、多语种搜索引擎和跨语言搜索引擎。

6. 简述搜索引擎的工作原理。

答案：搜索引擎的工作原理可以概括为“蜘蛛”系统+全文检索系统+页面生成系统。

第十章答案

一、名词解释

1. ISP

答案：ISP是用户接入Internet的服务代理和用户访问Internet的入口点。所谓ISP（Internet Service Provider），就是Internet服务提供者，具体是指为用户提供互联网接入服务、为用户定制基于互联网的信息发布平台、以及提供基于物理层面上技术支持的服务商。

2. ICP

答案：ICP（Internet Content Provider），中文名称为信息内容服务提供者，简称ICP，是指利用ISP线路，通过设立的网站提供信息服务，其内容包括允许用户在其域名范围内进行信息发布和信息查询。

3. IDC

答案：IDC（Internet data Center），中文名称为互联网数据中心，简称IDC，它作为网络接入服务业务的一个重要的网络服务平台，它通过与某一骨干网高速连接，借助丰富的网络资源向网站企业和传统企业提供大规模、高质量、安全可靠的专业化服务器托管、空间租用、网络批发带宽、电子商务等业务。

4. SP

答案：SP是指短信息内容服务提供商，它是互联网技术与移动通讯技术相融合的产物，是移动通讯和互联网的增值服务，是以互联网为载体，以文字短信息、多媒体彩信等为产品，向移动终端用户提供文字、声音、图像等内容服务。

5. 接入网

答案：接入网（AN，Access Network），也称为用户环路，是指交换局到用户终端之间的所有通信设备，主要用来完成用户接入核心网（骨干网）的任务。

6. HFC宽带接入

答案：光纤同轴混合网（HFC）也属于当前主要的一种互联网宽带接入技术。它是由广电总局提供的，所采用的传输介质是有线电视的同轴电缆。

7. EPON技术

答案：EPON（Ethernet-Based Passive Optical Network，以太无源光网络）是PON （Passive Optical Network，无源光网络）的一种，是光纤到户（FTTH）所采取的一种最佳的系统结构。

二、填空题

1．xDSL接入技术；混合光纤同轴（HFC）接入技术、以太网接入技术、光纤接入技术；无线接入技术。 2．双绞电话铜线

3. PPPoE的发现阶段；PPPoE的会话阶段

4．路边（Curb,C）；大楼（Building,B）；家（Home,H）

三、简答题

1. 选择ISP时应注意那几个问题？

答案：（1）ISP所在的位置：在选择ISP时，首先应考虑本地的ISP，这样就可以减少通信线路的费用，得到更可靠的通信线路。

（2）ISP的性能：可靠性、传输速率、出口带宽。

（3）ISP的服务质量：对ISP服务质量的衡量是多方面的，如所能提供的增值服务、技术支撑、服务经验和收费标准等。

2. 接入网有哪几部分组成？各部分采用传输介质？ 答案：Internet接入网分为主干系统、配线系统和引入线三个部分。其中主干系统为传统电缆和光缆；

配线系统也可能是电缆或光缆，长度一般为几百米，而引入线通常为几米到几十米，多采用铜线。

3. ADSL主要有哪些优缺点？ 答案：ADSL主要的优点有：

（1）可直接利用现有的用户电话线，无须另铺电缆进行网络改造，节省投资。 （2）ADSL具有较高的传输速度。 （3）ADSL安装、连接简单。

（4）可以实现上网和打电话互不影响，即“一线双通”，而且上网时不需要另交电话费。 （5）ADSL独享高带宽，以超高速上网，安全可靠。 ADSL接入技术存在的不足，主要表现在以下几方面：

（1）传输距离较近。 （2）传输速度不够快。

4. ADSL采用什么通信协议？

答案：ADSL采用的通信协议有：PPPoA、PPPoE虚拟拨号方式、专线方式和路由方式四种。 5. ADSL接入方式有几种情况?

答案：从客户端设备和用户数量来看，ADSL接入可以分为以下四种接入情况： （1） 单用户ADSL Modem直接连接 （2） 多用户ADSL Modem连接

（3） 小型网络用户ADSL路由器直接连接计算机 （4） 大量用户ADSL路由器连接集线器 6. VDSL有哪些特点?

答案： VDSL技术具有以下几个方面的特点：

（1）高速传输：短距离内的最大下传速率可达55Mbps，上传速率可达19.2Mbps，甚至更高。目前可提供10Mbps上、下行对称速率。

（2）上网、打电话互不干扰：VDSL数据信号和电话音频信号以频分复用原理调制于各自频段互不干扰。上网的同时可以拨打或接听电话。

（3）独享带宽、安全可靠：VDSL利用中国电信深入千家万户的电话网络，先天形成星型结构的网络拓扑构造，骨干网络采用中国电信遍布全城全国的光纤传输，独享10Mbps带宽，信息传递快速可靠安全。

（4）安装快捷方便：在现有电话线上安装VDSL，只需在用户侧安装一台VDSL modem。 7. VDSL技术能够提供哪些业务？

答案：利用双绞铜线提供上行与下行两个方向的宽带业务，也是采用频分复用方式，将电话和VDSL的上、下行信号放在不同频段内传输。低频段传输普通电话、ISDN业务，中间频段传输控制信息和数据（即上行频段），高频段传输各类数据（即下行频段）。

8. HFC宽带接入是如何工作的？HFC接入有哪些特点？

答案：Cable Modem的传输方式分为对称式传输和非对称式传输。非对称式传输比对称式传输有着更多更大的应用范围，它可以开展电话、高速数据传递、视频广播、交互式服务和娱乐等服务，能最大限度地利用可分离频谱，按客户需要提供带宽。

通过HFC接入互联网，具有以下特点：

（1） Cable Modem是通过有线电视网来接入互联网的宽带接入设备，它不用电话线，但需要有线电视电缆。

（2）Cable Modem是集Modem、调谐器、加/解密设备、桥接器、网络接口卡、虚拟专网代理和以太网集线器的功能于一身的专用设备。

（3）始终在线连接，用户不用拨号，打开电脑即可以与互联网连接，就像打开电视机就可以收看电视节目一样。

（4）Cable Modem的传输距离可达100km以上。Cable Modem的连接速度高。

（5）Cable Modem采用总线型的网络结构，是一种带宽共享方式上网，具有一定的广播风暴风险。 （6）服务内容丰富，不仅可以连接互联网，而且可以连接到有线电视网上的丰富内容，如在线电影、在线游戏、视频点播等。

9. FTTx通常有哪几种？分别表示什么？

答案：FTTx通常FTTC、FTTB和FTTH三种。其中FTTC表示光纤到路边；FTTB光纤到大楼；FTTH光纤到户。

10. EPON有哪几部分组成？数据如何传输？

答案：一个典型的基于EPON技术的FTTH系统由3部分组成，即光线路终端(Optical Line Terminal，OLT) 、无源光分器（Passive Optical Splitter，POS）和光网络单元(Optical Network Unit，ONU)。

在一个EPON系统中，下行数据（OLT发往ONU的数据包）以广播方式传输给到各个ONU，ONU接收自身LLID(LLID，Logic Link ID)或者广播LLID的数据包，并向下交换到各个端口。在上行方向（ONU发往OLT的数据包）传送则采用时分复用技术，OLT可以为每个ONU都分配一个时隙，各个ONU只能在自己的时隙内顺序发送数据，互不干扰，避免了不必要的数据冲突。为了避免数据碰撞，实现信号的同步，OLY和ONU之间要实现自动测距，并根据各个用户的服务水平协议（SLA，Service Level Agreement）进行上行带宽分配。

第十一章答案

1. 网络安全的定义？

答案：网络安全从其本质上来讲就是网络上的信息安全，是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

2. 网络安全包括哪些内容？

答案：(1) 网络的系统安全 (2) 网络的信息安全 3. 计算机网络面临哪些威胁？

答案：计算机网络面临的威胁主要包括： （1）截获，攻击者从网络上窃听信息。 （2）中断，攻击者有意中断网络上的通信。 （3）篡改，攻击者有意更改网络上的信息。 （4）伪造，攻击者使假的信息在网络上传输

上述的四种威胁可以分为两类：即被动攻击和主动攻击。 4．网络不安全的原因有哪些？

答案：网络不安全的原因是多方面的，主要包括：

第一，是来自外部的不安全因素，即网络上存在的攻击。

第二，是来自网络系统本身的，如网络中存在着硬件、软件、通信、操作系统或其它方面的缺陷与漏洞，给网络攻击者以可乘之机。

第三，是网络应用安全管理方面的原因，网络管理者缺乏网络安全的警惕性，忽视网络安全，或对网络安全技术缺乏了解，没有制定切实可行的网络安全策略和措施。

第四，是网络安全协议的原因。 5. 网络安全策略分几级？

答案：网络安全策略可分为以下4个等级：

（1）不把内部网络和外部网络相连，因此一切都被禁止。 （2）除那些被明确允许之外，一切都被禁止。 （3）除那些被明确禁止之外，一切都被允许。

本文来源：https://www.bwwdw.com/article/qla4.html