计算机网络教材补充例子和习题库

计算机网络教材补充例子和习题库：
第一章
(1)在TCP/IP参考模型的传输层上，用户数据报协议实现的是不可靠、无连接的数据
报服务，而传输控制协议是一个基于连接的通信协议，提供可靠的数据传输。

(2)在计算机网络中，将网络的层次结构模型和各层协议的集合称为计算机网络的体系
结构。

其中，实际应用最广泛的是TCP/IP 协议，由它组成了Internet的一整套协议。

（3）国际标准化组织ISO提出的不基于特定机型、操作系统或公司的网络体系结构OSI模型中，第一层和第三层分别为 A 。

A．物理层和网络层B．数据链路层和传输层
C．网络层和表示层D．会话层和应用层
（4）网络层、数据链路层和物理层传输的数据单位分别是 C 。

A．报文、分组、比特B．包、报文、比特
C．包、帧、比特D．数据块、分组、比特
（5）在OSI 参考模型中能实现路由选择、拥塞控制与互连功能的层是 C 。

A．传输层B．应用层C．网络层D．物理层
（6）在OSI参考模型中，在网络层之上的是 _____D__ 。

A. 物理层
B. 应用层
C. 数据链路层
D. 传输层
（7）在OSI参考模型，数据链路层的数据服务单元是 __A_____ 。

A. 帧
B. 报文
C. 分组
D. 比特序列
（8）在TCP/IP参考模型中，与OSI参考模型的网络层对应的是 ____B___ 。

A. 主机-网络层
B. 互联网络层
C. 传输层
D. 应用层
（9）在TCP/IP协议中，UDP协议是一种 __C_____ 协议。

A. 主机-网络层
B. 互联网络层
C. 传输层
D. 应用层
（10）
1）. ___E___ OSI参考模型2）. ___A___ 网络体系结构
3）. ___F___ 通信协议4）. ___B___ 数据链路层
5）. ___D___ 传输层6）. ___C___ 应用层
A. 计算机网络层次结构模型与各层协议的集合
B. 该层在两个通信实体之间传送一帧为单位的数据，通过差错控制方法，使有差错的物理线路变成无差错。

C. OSI参考模型的最高层。

D. 负责为用户提供可靠的端到端服务的层次。

E. 由国际标准化组织ISO指定的网络层次结构模型。

F. 为网络数据交换而制定的规则、约定与标准。

（11）.在OSI参考模型中数据传输的基本过程是怎样的？
(12)．面向连接服务与无连接服务各自的特点是什么？
答：面向连接服务在数据交换之前必须先建立连接，保留下层的有关资源，数据交换结束后，应终止这个连接，释放所保留的资源。

而对无连接服务，两个实体之间不建立连接就可以通信，在数据传输时动态地分配下层资源，不需要事先进行预保留。

(13).协议与服务有何区别？
答：协议是水平的，服务是垂直的。

协议是“水平的”，即协议是控制对等实体之间的通信的规则。

服务是“垂直的”，即服务是由下层向上层通过层间接口提供的。

(14).什么是网络体系结构？
答：完成计算机间的通信合作，把每台计算机互连的功能划分成有明确定义的层次，并规定了同层次进程通信的协议及相邻层之间的接口及服务，将这些同层进程通信的协议以及相邻层的接口统称为网络体系结构
(15).网络协议的三要素是什么？
答：网络协议3要素：语法、语义和交换规则。

语法：确定协议元素的格式，即规定数据与控制信息的结构和格式；
语义：确定协议元素的类型，即规定通信双方要发出何种控制信息、完成何种动作以及做出何种应答；
交换规则：规定事件实现顺序的详细说明，即确定通信状态的变化和过程，如通信双方的应答关系。

第二章
(1)脉冲编码调制的过程简单地说可分为三个过程，它们是抽样、量化和编码。

(2)通信信道按传输信号的类型可划分为模拟信道和数字信道。

(3)电缆屏蔽的好处是 B 。

A．减少信号衰减B．减少电磁干扰辐射
C．减少物理损坏D．减少电缆的阻抗
(4)在下列多路复用技术中， B 具有动态分配时隙的功能。

A．同步时分多路复用B．统计时分多路复用
C．频分多路复用D．波分多路复用
(5)下面有关虚电路和数据报的特性，正确的是 C 。

A．虚电路和数据报分别为面向无连接和面向连接的服务
Ｂ．数据报在网络中沿同一条路径传输，并且按发出顺序到达
Ｃ．虚电路在建立连接之后，分组中只需要携带连接标识
Ｄ．虚电路中的分组到达顺序可能与发出顺序不同
(6)调制解调器的作用是实现模拟/数字信号和数字/模拟信号之间的变换。

(7) 在同一时刻，通信双方可以同时发送数据的信道通信方式为 D 。

A．半双工通信Ｂ．单工通信Ｃ．数据报Ｄ．全双工通信
(8) 已知多项式和原报文，求CRC编码，如：使用多项式G(x)=x^5 + x^4 + x +1,对报文10100110进行CRC编码，则编码后的报文是什么？
方法与步骤：
步骤1：对报文10100110，在末尾添加所给多项式的最高次阶个0，如本题为x^5，则添加5个0，变为：1010011000000。

步骤2：由多项式G(x)=x^5 + x^4 + x +1，得其阶数为1的二进制编码为：110011。

步骤3：步骤1中求得的1010011000000对步骤2中求得的110011进行模二除法，所得到的余数即为校验码，把校验码添加在原报文尾部即为所求的编码报文1010011011000，具体如下：
(9) 已知道接收到的CRC编码，求原编码或判断是否出错，如：已知G(x)=x^5 + x^4 + x +1，接收的为1010011011001，问是否出错？
步骤一：由多项式G(x)=x^5 + x^4 + x +1，得其阶数为1的二进制编码为：110011。

步骤二：用接收的报文1010011011001对步骤一的110011进行模二除法，看余数是否为0，如为0则正确，如不为0，则出错，计算余数为1，则出错。

如下图：/showpic.html - blogid=5f240fc40100cq58&url=/orignal/5f240fc4g6 7c0bb38a020
（10）广域网覆盖的地理范围从几十公里到几千公里。

它的通信子网主要使用（）。

A）报文交换技术 B）分组交换技术
C）文件交换技术 D）电路交换技术
答案：B）解析：广域网的通信子网主要使用分组交换技术，将分布在不同地区的局域网或计算机系统互联起来，达到资源共享的目的。

第三章
（1）光纤分布数据接口FDDI采用 C 拓扑结构。

A．星型B．总线型C．环型D．树型
（2）IEEE 802局域网标准将数据链路层划分为逻辑链路控制子层和媒体访问控制子层。

（3）在令牌环中，为了解决竞争，使用了一个称为令牌的特殊标记，只有拥有的站才有权利发送数据。

令牌环网络的拓扑结构为环型。

（4）决定局域网特性的主要技术有拓扑结构、传输介质和介质访问控制技术。

（5）IEEE802.3物理层标准中的10BASE-T标准采用的传输介质为A 。

A．双绞线B．粗同轴电缆C．细同轴电缆D．光纤
（6）与共享式以太网相比，为什么说交换式以太网能够提高网络的性能？
答：10Mbit/s双绞线以太网采用以共享集线器为中心的星型连接方式，实际是总线型的拓扑结构。

网络中的每个节点都采用CSMA/CD介质访问控制方法争用总线信道。

在某一时刻只能有一对用户进行通信，而交换机提供了多个通道，它允许多个用户之间同时进行数据传输，因此，它比传统的共享式集线器提供了更多的带宽。

（7）局域网的拓扑结构分为几种？每种拓扑结构具有什么特点？
答：总线型拓扑结构、环型拓扑结构、星型拓扑结构
总线型拓扑结构：所有的节点都通过网络适配器直接连接到一条作为公共传输介质的总线上；总线上任何一个节点发出的信息都沿着总线传输，而其他节点都能接收到该信息，但在同一时间内，只允许一个节点发送数据；可能出现同一时刻有两个或两个以上节点利用总线发送数据的情况，造成“冲突”。

环型拓扑结构：所有节点均使用相应的网络适配器连接到共享的传输介质上，并通过点到点的连接构成封闭的环路；数据沿着一个方向绕环逐节点传输；使用的介质访问控制方法可以确定环中每个节点在何时发送数据，不会出现冲突。

网络的管理较总线型拓扑结构复杂；星型拓扑结构：每个节点通过点到点线路与中心节点连接，任何两个节点之间的通信都要通过中心节点转接。

（8）为了解决传统共享介质以太网的缺点，有哪3种改善局域网性能的方案？
答：
提高Ethernet数据传输速率，从10Mbit/s到100Mbit/s，乃至到1Gbit/s和10Gbit/s，
这就是快速以太网（Fast Ethernet）、千兆位以太网（Gigabit Ethernet）、万兆位以太网（10 Gigabit Ethernet）。

将一个大型局域网络划分成多个用网桥或路由器互连的子网。

通过网桥和路由器隔离子网之间的通信量以及减少每个子网内部的节点数，使网络性能得到改善。

每个子网的介质访问控制仍采用CSMA/CD方法。

使用交换机替代集线器，将“共享式局域网”升级为“交换式局域网”。

（9）某个公司目前的网络结构如下图所示，它采用了具有中央集线器的以太网，由于网络节点的不断扩充，各种网络应用日益增加，网络性能不断下降，因此，该网络急需升级和扩充，请问：
10Mbit/s
Hub
10Mbit/s Hub 10Mbit/s Hub
服务器
图4-42 某公司网络结构图
为什么该网络的性能会随着网络节点的扩充而下降？分析一下技术原因。

答：当节点增多，由于该网络为使用CSMA/CD技术的共享介质网络，因此网络的冲突会随节点的增多而增多，从而降低了网络性能。

如果要将该网络升级为快速以太网，并克服集线器之间的“瓶颈”，应该使用什么样的集线器？
答：将当前的10Mbps升级为100Mbps集线器。

如果要将该网络升级为交换式以太网，应该如何解决？
答：将集线器升级为交换机。

如果在该网络中，所有客户机与服务器之间的通信非常频繁，为了克服出入服务器通信量的“瓶颈”，该如何处理？
答：将服务器的网卡更换为更高速率的网卡，如100Mbps或1000Mbps。

（10）VLAN在现代组网技术中占有重要地位，同一个VLAN中的两台主机（）。

A）必须连接在同一交换机上 B）可以跨越多台交换机
C）必须连接在同一集线器上 D）可以跨业多台路由器
答案：B）解析：同VLAN中的主机可以连接在同一个局域网交换机上，也可以连接在不同的局域网交换机上，只要这些交换机是互联的。

（11）在对千兆以太网和快速以太网共同特点的描述中，下列哪种说法是错误的？（）A)相同得数据帧格式 B）相同的物理层实现技术
C)相同的组网方法 D）相同的介质访问控制方法
答案：B）解析：Gigabit Ethernet保留着传统的10Mbps速率Ethernet的所有特征（相同的数据帧格式）介质访问方法（CSMA／CD组网方法相同），只是在物理层做了一些必要调整，定义了新的物理层标准100BASE-T。

第四章
(1)在Internet中URL的中文名称是_统一资源定位器__；我国的顶级域名是
_cn______。

(2)Internet中的用户远程登录，是指用户使用TELNET 命令，使自己的计算机
暂时成为远程计算机的一个仿真终端。

(3)发送电子邮件需要依靠简单邮件传输协议，该协议的主要任务是负责邮件服务
器之间的邮件传送。

（4）HTTP是 D 。

A．统一资源定位器B．远程登录协议
C．文件传输协议D．超文本传输协议
（5）下列哪项不是UDP协议的特性？（）
A）提供可靠服务 B)提供无连接服务
C）提供端到端服务 D)提供全双工服务
答案： A）解析：传输层的作用定义了两种协议：传输控制协议TCP与用户数据报服务协议UDP。

其中，UDP协议是一种不可靠的无连接协议。

（6）：本例通过子网数来划分子网，未考虑主机数。

一家集团公司有12家子公司，每家子公司又有4个部门。

上级给出一个
172.16.0.0/16的网段，让给每家子公司以及子公司的部门分配网段。

思路：既然有12家子公司，那么就要划分12个子网段，但是每家子公司又有4个部门，因此又要在每家子公司所属的网段中划分4个子网分配给各部门。

步骤：
A. 先划分各子公司的所属网段。

有12家子公司，那么就有2的n次方≥12，n的最小值=4。

因此，网络位需要向主机位借4位。

那么就可以从172.16.0.0/16这个大网段中划出2的4次方=16个子网。

详细过程：
先将172.16.0.0/16用二进制表示
10101100.00010000.00000000.00000000/16
借4位后（可划分出16个子网）：
1) 10101100.00010000.00000000.00000000/20【172.16.0.0/20】
2) 10101100.00010000.00010000.00000000/20【172.16.16.0/20】
3) 10101100.00010000.00100000.00000000/20【172.16.32.0/20】
4) 10101100.00010000.00110000.00000000/20【172.16.48.0/20】
5) 10101100.00010000.01000000.00000000/20【172.16.64.0/20】
6) 10101100.00010000.01010000.00000000/20【172.16.80.0/20】
7) 10101100.00010000.01100000.00000000/20【172.16.96.0/20】
8) 10101100.00010000.01110000.00000000/20【172.16.112.0/20】
9) 10101100.00010000.10000000.00000000/20【172.16.128.0/20】
10) 10101100.00010000.10010000.00000000/20【172.16.144.0/20】
11) 10101100.00010000.10100000.00000000/20【172.16.160.0/20】
12) 10101100.00010000.10110000.00000000/20【172.16.176.0/20】
13) 10101100.00010000.11000000.00000000/20【172.16.192.0/20】
14) 10101100.00010000.11010000.00000000/20【172.16.208.0/20】
15) 10101100.00010000.11100000.00000000/20【172.16.224.0/20】
16) 10101100.00010000.11110000.00000000/20【172.16.240.0/20】
我们从这16个子网中选择12个即可，就将前12个分给下面的各子公司。

每个子公司最多容纳主机数目为2的12次方-2=4094。

B. 再划分子公司各部门的所属网段
以甲公司获得172.16.0.0/20为例，其他子公司的部门网段划分同甲公司。

有4个部门，那么就有2的n次方≥4，n的最小值=2。

因此，网络位需要向主机位借2位。

那么就可以从172.16.0.0/20这个网段中再划出2的2次方=4个子网，正符合要求。

详细过程：
先将172.16.0.0/20用二进制表示
10101100.00010000.00000000.00000000/20
借2位后（可划分出4个子网）：
① 10101100.00010000.00000000.00000000/22【172.16.0.0/22】
② 10101100.00010000.00000100.00000000/22【172.16.4.0/22】
③ 10101100.00010000.00001000.00000000/22【172.16.8.0/22】
④ 10101100.00010000.00001100.00000000/22【172.16.12.0/22】
将这4个网段分给甲公司的4个部门即可。

每个部门最多容纳主机数目为2的10
次方-2=1022。

（7）若要将一个B类的网络172.17.0.0划分为14个子网，请计算出每个子网的子网掩码，以及在每个子网中主机IP地址的范围是多少？
答： 2的n次方≥14，n的最小值=4。

因此，网络位需要向主机位借4位。

那么就可以从172.17.0.0这个大网段中划出2的4次方=16个子网。

子网掩码是255.255.240.0
每个子网的网络地址：172.17.0.0、172.17.16.0、172.17.32.0、172.17.48.0、172.17.64.0、172.17.80.0、172.17.96.0、172.17.112.0、172.17.128.0、172.17.144.0、172.17.160.0、172.17.176.0、172.17.192.0、172.17.208.0、172.17.224.0、172.17.240.0。

取中间14个子网；
每个子网主机IP的地址：
172.17.16.1~172.17.31.254
172.17.32.1~172.17.47.254
172.17.48.1~172.17.63.254
172.17.64.1~172.17.79.254
172.17.80.1~172.17.95.254
172.17.96.1~172.17.111.254
172.17.112.1~172.17.127.254
172.17.128.1~172.17.143.254
172.17.144.1~172.17.159.254
172.17.160.1~172.17.175.254
172.17.176.1~172.17.191.254
172.17.192.1~172.17.207.254
172.17.208.1~172.17.223.254
（8）若整个网络的地址为202.112.102.0，假设要将整个网络划分出四个VLAN，每个VLAN 使用的地址段分别是网络202.112.102.0中的一个子网，请写出每个子网的网络地址、子网掩码，以及主机IP地址的范围（假设子网网络号全0、全1可用）。

答：子网掩码255.255.255.192
每个Vlan的子网地址和主机IP的范围：
202.112.102.0 202.112.102.1~202.112.102.62
202.112.102.64 202.112.102.65~202.112.102.126
202.112.102.128 202.112.102.129~202.112.102.190
202.112.102.192 202.112.102.193~202.112.102.254
（9）．简要说明Internet域名系统（DNS）的功能。

举一个实例解释域名解析的过程。

答：域名系统实现主机域名与IP地址之间的解析。

ROOT
cn
edu gov 域名服务器
计算机
（解析器）
中国Internet
①②
③④
⑤
⑥假设某个网络的计算机要访问 ，
① 首先，该台计算机的解析器向其本地域名服务器发出请求，查寻“ ”的IP 地址，如果没有该纪录，则向上一级域名服务器发请求，直到中国的顶级域名服务器。

② 中国的顶级域名服务器先查询自己的数据库，若发现没有相关的记录，则向根“．”域名服务器发出查寻“ ”的IP 地址请求；根域名服务器给中国域名服务器返回一个指针信息，并指向edu 域名服务器。

③ 中国的本地域名服务器向edu 域名服务器发出查找“ ”的IP 地址请求，edu 域名服务器给中国的本地域名服务器返回一个指针信息，并指向“ ”域名服务器。

④ 经过同样的解析过程，“ ”域名服务器再将“ ”的IP 地址返回给中国的本地域名服务器。

⑤ 中国域名服务器将“ ”的IP 地址逐级发送给该计算机解析器。

⑥ 解析器使用IP 地址与 进行通信。

（10）．请使用一个实例解释什么是URL 。

答：“/intel/cn ”表示使用超文本传输协议HTTP 访问信息资源，且信息储存在域名为 的主机上，该资源在主机中的路径为intel/cn ，文件名使用了缺省文件名，即index.htm 或default.htm 。

它提供服务时使用缺省端口号，缺省值是80。

(11)、你负责一个B 类的，具有3488台计算机的TCP/IP 域。

假设没有对原始的12位本地地址的空间划分子网，子网掩码应该是什么？
参考答案：
3488台主机数在12位地址空间中选择，即在00001111 11111111之中
子网掩码 11111111 11111111 11110000 00000000
128+64+32+16=240
子网掩码为255.255.240.0
(12) 试简单说明IP 、ARP 、RARP 和ICMP 协议的作用。

答：IP:网际协议，它是TCP/IP 体系中两个最重要的协议之一，IP 使互连起来的许多计算机网络能够进行通信。

无连接的数据报传输.数据报路由。

ARP （地址解析协议），实现地址转换：将IP 地址转换成物理地址
RARP （逆向地址解析协议），将物理地址转换成IP 地址
ICMP:Internet 控制消息协议，进行差错控制和传输控制，减少分组的丢失。

注：ICMP 协议帮助主机完成某些网络参数测试，允许主机或路由器报告差错和提供有关异常情况报告，但它没有办法减少分组丢失，这是高层协议应该完成的事情。

IP 协议只是尽最大可能交付，至于交付是否成功，它自己无法控制。

(13).TCP ／IP 协议是一种开放的协议标准，下列哪个不是它的特点？（ ）
A）独立于特定计算机硬件和操作系统 B）统一编址方案
C）政府标准 D）标准化的高层协议
答案：C）解析：TCP／IP具有下列特点：①开放的协议标准，免费使用，并且独立于特定的计算机硬件与操作系统；②独立于特定的网络硬件，可以运行在局域网、广域网，更适用在互联网中；③统一的网络地址分配方案；④标准化的高层协议，可以提供很多可靠的用户服务。

(14).如果sam.exe文件存储在一个名为.on的ftp服务器上，那么下载该文件使用的URL为（）。

A）／sam.exe B）ftp://.on ／sam.exe
C）rtsp://／sam.exe D）mns:// ／sam.exe
答案：B）解析：协议类型是ftp：，后面指定FTP服务器的主机名和路径及文件名（要下载的文件名），就可以通过浏览器访问FTP上的特定资源了。

(15)关于www服务，下列哪种说法是错误的？（）
A）WWW服务采用的主要传输协议是HTTP
B）－服务以超文本方式组织网络多媒体信息
C）用户访问Web服务器可以使用统一的图形用户界面
D）用户访问Web服务器不需要知道服务器的URL地址
答案：D）解析：HTTP是WWW客户机和WWW服务器之间的应用层传输协议；页面采用超文本方式对信息进行组织。

用户可以使用统一的图形用户界面访问Web服务器，但用户访问Web 服务器的时候需要知道服务器的URL地址。

第五章
(1)X.25网络是一种 D 。

A．企业内部网B．帧中继网C．局域网D．公用分组交换网
(2)网桥工作在互连网络的 B 。

A．物理层B．数据链路层C．网络层D．传输层
(3)路由器运行于OSI模型的 B 。

A．数据链路层 B．网络层C．传输层D．应用层
(4)帧中继技术本质上是 D 交换技术。

A．报文B．线路C．信元D．分组
(5)在计算机网络中，能将异种网络互连起来，实现不同网络协议相互转换的网络互连设备
是___B_________。

A．集线器B．路由器C．网关D．中继器
(6)从通信协议的角度来看，网络互连可以分为哪几个层次？各有什么特点？
答：网络互连可以分为物理层的互连、数据链路层互连、网络层互连、高层互连。

物理层的互连是在不同的电缆段之间复制位信号，物理层的连接设备主要是中继器。

数据链路层互连要解决的问题是在网络之间存储转发数据帧。

互连的主要设备是网桥，实现数据接收、地址过滤与数据转发。

网络层互连要解决的问题是在不同的网络之间存储转发分组。

互连的主要设备是路由器，实现路由选择、拥塞控制、差错处理与分段技术等。

传输层及以上各层协议不同的网络之间的互连属于高层互连。

实现高层互连的设备是网关。

(7)为什么使用网桥划分网段、使用路由器划分子网可以提高网络的性能？从网络互连层次的角度，说明使用网桥和路由器有何不同？
答：利用网桥可以分隔通信量，扩展网络的物理距离，属于数据链路层的互连。

使用路由器可以实现不同网络直接的连接，有效地阻止了广播，属于网络层的互连。

(8)试列举四种主要的网络互连设备名称：___中继器_________ 、___路由器_________ 、_集线器___________和__网桥__________。

(9).局域网与广域网、广域网与广域网的互联是通过哪种网络设备实现的？（）
A）服务器 B）网桥
C）路由器 D）交换机
答案：C）解析：局域网一广域网的互联是目前常见的互联类型之一。

路由器或网关是实现局域网一广域网互联的主要设备；广域网一广域网互联通过路由器或网关互联起来，可以使分别联入各个广域网的主机资源能够共享。

第六章
(1)．Windows NT和Linux操作系统均适合作网络服务器的基本平台工作。

（T ）
(2)．常见的网络操作系统有：____________ 、____________和 ____________。

Windows NT、Netware、UNIX（或Linux）
（3）对于不同的网络操作系统提供功能的描述，下列哪种说法是错误的？（） A）Windows NT server有良好的文件和打印能力，有优秀的目录服务
B）Windows NT server有良好的文件和打印能力，没有优秀的目录服务
C）NetWare有良好的文件和打印能力，有优秀的目录服务
D）NetWare有良好的文件和打印能力，没有优秀的目录服务
答案：A）解析：Microsoft Windows NT Server 3.51具有良好的文件和打印能力，但没有全球性的目录服务功能；活动目录服务是Windows 2000 Server最重要的新功能之一。

（4）下列关于Windows NT Server的描述，哪个是正确的？（）
A）Windows NT Server的内部采用64位体系结构
B）Windows NT Server以“域”为单位集中管理网络资源
C）Windows NT Server只支持TCP／IP协议
D）Windows NT Server没有融入对UNIX的支持
答案：B）解析：Windows NT Server内部采用32位体系结构；它以“域”为单位实现对网络资源的集中管理；Windows NT Server允许用户使用不同的网络协议；它融入了对当今流行的应用环境如UNIX）OS／2以及MS-DOS的支持。

所以，选项中，只有B）说法是正确的。

（5）Windows NT是人们非常熟悉的网络操作系统，其吸引力主要来自（）。

①适合做因特网标准服务平台②开放源代码
③有丰富的软件支持④免费提供
A）①③ B）①②
C）②③ D）③④
答案： A）解析：Windows NT继承了Windows友好易用的图形用户界面，又具有很强的网络性能与安全性，同时有丰富的软件支持，使得它适用于各种规模的网络系统。

同时，由于Windows NT系统对Internet的支持，使得它成为运行Internet应用程序最重要的网络操作系统之一。

源代码开放且免费提供是Linux操作系统的特点。

（6）下列哪项不是网络操作系统提供的服务？（）
A）文件服务 B）打印服务
C）通信服务 D）办公自动化服务
答案： D）解析：网络操作系统的基本功能有下列几种：文件服务、打印服务、数据库服务、通信服务、信息服务、分布式服务、网络管理服务和Internet／Intranet服务。

第七章
(1)网络安全遭到破坏时，所能采取的基本行动方案有主动方式和被动方式。

(2)防火墙是指一个由软件和硬件系统组合而成的专用“屏障”，其功能是防止非
法用户入侵、非法使用系统资源以及执行安全管制措施。

(3)在企业内部网与外部网之间，用来检查网络请求分组是否合法，保护网络资源不被
非法使用的技术是____B______。

A．防病毒技术B．防火墙技术C．差错控制技术D．流量控制技术
(4)网络安全机制主要解决的是 C 。

A. 网络文件共享
B. 因硬件损坏而造成的损失
C. 保护网络资源不被复制、修改和窃取
D. 提供更多的资源共享服务
（5）下列哪种技术不是实现防火墙的主流技术（）。

A）包过滤技术 B）应用级网关技术 C）代理服务器技术 D）NAT技术
答案：D）解析：防火墙总体上分为数据包过滤和应用网关等几大类型。

根据网络系统的安全需要，可以在两网对接时，利用硬件防火墙作为网关设置实现地址转换（NAT）等方式来消除传统软件防火墙的瓶颈问题。

由此可知NAT不是实现防火墙的主流技术。

(6)在建设一个企业网时，应该如何制定网络的安全计划和安全策略？
答：制定安全计划应考虑的问题有：网络中各类服务器是否安全？谁可以访问服务器以及访问哪些内容？服务器是否被保护免受灾难和其他潜在问题的影响？服务器上是否有防止病毒的措施？谁可以具有系统管理员的权利访问网络？对访问服务器的工作站或客户机是否采取了安全措施？在工作站上是否安装了访问控制？……
制定安全策略应包括的内容有：创建安全的网络环境、数据加密、调制解调器的安全、灾难和意外计划、系统计划和管理、使用防火墙技术；。