网络管理第6章

合集下载

★ 第六章网络信息资源管理

★课前索引【本章提要】本章主要讲解了网络信息资源这种重要而又独特的信息资源的管理。

在介绍网络信息资源类型和特点的基础上，从多个层次对网络信息资源的组织进行了探讨，并着重对网络信息资源的检索进行了详细论述。

介绍了网络信息检索的过程、网络信息检索的工具，并对搜索引擎这一众所周知的最常用网络检索工具进行了多角度探讨。

在此基础上，本章从检索技术的角度，对网络检索技术做了较大篇幅的讨论，并结合常用的搜索引擎进行了案例分析。

本章最后对网络信息资源的评价进行了研究。

【学习目标】1、网络信息资源的类型及特点；2、网络信息资源组织的方法；3、网络信息检索的过程；4、网络信息检索的工具；5、搜索引擎的基本概念、类型及其作用；6、网络信息资源的评价。

【学习指南】本章的重点是第1节、第3节、第4节。

【预习思考题】1、网络信息资源主要有哪些类型？2、和传统信息资源相比，网络信息资源具有什么特点？3、目前网络信息资源的组织主要有哪些方法？4、请简述网络信息检索的过程。

具体的网络信息检索技术主要有哪些？5、网络信息检索的工具有哪些？6、搜索引擎主要有哪些类型？各类搜索引擎各有什么特点？7、网络信息资源评价主要从哪几个方面进行考虑？◇第一节网络信息资源概述本节内容一、网络信息资源类型二、网络信息资源的特点一、网络信息资源的类型★网络信息资源的分类有多种标准，根据不同的分类标准，可以将网络信息资源分为不同的类型。

第一，网络信息资源从内容范围上可以分为五个大类：学术信息，教育信息，政府信息，文化信息，有害和违法信息等。

第二，按信息源提供信息的加工深度分，可分为一次信息源、二次信息源、三次信息源等。

第三，依据信息源的信息内容则可将网络信息资源分为以下类型：一是联机数据库，即各类数据库是联机存储电子信息源的主体。

二是联机馆藏目录。

三是电子图书。

四是电子期刊。

五是电子报纸。

六是软件与娱乐游戏类。

七是教育培训类。

八是动态性信息。

第四，如果认为网络中的信息存取方式所要达到的功能是在简单地模拟和再生人类信息传播方式的话，那么参照非网络环境中信息存取方式的方法对网络信息资源进行归类，主要有六种网络信息资源的类型。

网络文明管理制度

网络文明管理制度第一章总则第一条为了加强网络文明建设，保障网络空间安全，维护国家利益和社会秩序，制定本制度。

第二条本制度适用于所有使用互联网的个人和组织。

第三条互联网用户应该遵守国家法律法规，遵循社会公德，文明上网。

第四条任何违反互联网相关法律法规和本制度规定的行为都必须受到法律和社会的制裁。

第五条本制度的具体实施由国家互联网管理部门负责。

第六条各级政府和相关部门要加强对互联网的管理和监督，建立健全网络文明建设体系。

第二章互联网言行规范第七条互联网用户在任何时候都应该恪守社会公德，文明上网，不得发表侮辱、诽谤、攻击他人的言论。

第八条互联网用户不得传播淫秽、色情、暴力、恐怖、交通事故以及其他不良信息。

第九条互联网用户在进行网络交流时，要注意语言文明，不得使用粗俗、低级的语言。

第十条互联网用户在使用网络时，要珍惜他人劳动成果，不得盗链、复制、传播他人作品。

第十一条互联网用户不得发布、传播违法、不良信息，不得从事网络赌博等违法活动。

第十二条互联网用户在发表言论时，应该注意事实真实性，不得散布虚假信息。

第三章互联网行为规范第十三条互联网用户在进行网络交流时，不得进行人身攻击、侮辱他人，不得使用网络暴力。

第十四条互联网用户在进行网络交流时，应该尊重他人的意见和观点，不得妨碍、干扰他人的正常网络使用。

第十五条互联网用户不得恶意破坏他人计算机系统，不得进行网络攻击、侵犯他人的隐私。

第十六条互联网用户不得利用网络从事非法活动，不得传播计算机病毒、木马等恶意软件。

第十七条互联网用户不得通过网络进行赌博活动，不得传播赌博网站等不良信息。

第十八条互联网用户不得通过网络进行诈骗、侵权等行为，不得利用网络侵害他人合法权益。

第四章互联网管理措施第十九条国家互联网管理部门有权对互联网进行监督管理，对违反法律法规和本规定的行为予以制裁。

第二十条国家互联网管理部门有权对违反网络规定的用户进行警告、封号等处罚。

第二十一条国家互联网管理部门有权对存在严重违法违规行为的用户进行查处，依法追究其法律责任。

计算机网络第六章谢希仁

应用层协议的特点

每个应用层协议都是为了解决某一类应用问题，而问题的解决又往往是通过位于不同主机中的多个应用进程之间的通信和协同工作来完成的。应用层的具体内容就是规定应用进程在通信时所遵循的协议。

应用层的许多协议都是基于客户服务器方式。客户 (client) 和服务器 (server) 都是指通信中所涉及的两个应用进程。客户服务器方式所描述的是进程之间服务和被服务的关系。客户（进程）是服务请求方，服务器（持续运行监听的进程）是服务提供方。
每一个互联网服务提供者
ISP，或一个大学，甚至一个大学里的系，都可以拥有一个本地域名服务器，
这种域名服务器有时也称为默认域名服务器。
提高域名服务器的可靠性

DNS 域名服务器都把数据复制到几个域名服务器来保存，其中的一个是主域名服务器，其他的是辅助域名服务器。

当主域名服务器出故障时，辅助域名服务器可以保证 DNS 的查询工作不会中断。主域名服务器定期把数据复制到辅助域名服务器中，而更改数据只能在主域名服务器中进行。这样就保证了数据的一致性。
互联网采用层次结构的命名树作为主机的名字，
名字到
IP 地址的解析是由若干个域名服务器程序完成的。域名服务器程序在专设的结点上运行，运行该程序的机器称为域名服务器。
6.1.2 互联网的域名结构

互联网采用了层次树状结构的命名方法。任何一个连接在互联网上的主机或路由器，都有一个唯一的层次结构的名字（代表），即域名。域名的结构由标号序列组成，各标号之间用点隔开： … . 三级域名 . 二级域名 . 顶级域名

6.2 文件传送协议

6.2.1 FTP 概述

网络管理系统（EMS）_信息通信系统接入网维护管理概要_[共5页]

第6章 FTT x 维护◆ 79 ◆图6-6 汇聚分光示意（3）集中式分光这种网络架构采用一级分光方式，将所有分路器集中放置在中心机房，所有光纤均从中心机房引入到用户端，如图6-7所示。

该类架构虽然光链路的损耗较小，但是需要巨大的基础建设费用，线路前期投资高，局端的光纤管理复杂，适合管理敷设方式、新建工程、管道和光缆资源较充足及用户离中心机房很近的情况。

图6-7 集中分光示意ODN 结构以树型为主，采用一级或二级分光方式。

一级分光方式需要占用较多的主干光缆和配线光缆，但在减少故障点、线路维护和PON 系统带宽优化方面比二级分光方式更有优势，在光纤资源丰富的条件下，可考虑采用一级分光。

从提高光缆资源利用率和PON 口使用效率的角度出发，二级分光方式适用于用户较分散的场合。

对用户在一定区域内集中且用户需求（ONU 数量）较明确的场合也可以采用二级分光方式，以减少对主干光缆、配线光缆的占用，节约布线管孔。

在PON 网络发展初期，ONU 数量较少且相对比较分散，可将光分路器设置在靠近OLT 的LCP 处，随着用户规模逐步加大，再将光分路器逐步下移至靠近ONU 的NAP 点。

6.1.4 网络管理系统（EMS ）FTT x EMS 主要实现对FTT x 系统各组成部分进行管理，包括OLT 、ONU 等。

FTT x EMS 除具备4大管理功能，即配置管理、故障管理、性能管理和安全管理，还提供北向接口（如TL1、COBAR ）连接到更高层的网管系统（如NMS ）和运营支撑系统（如BOSS 、RMS ），如图6-8所示。

1．通用要求为实现对FTT x 各部分进行管理，满足实际应用的需求，FTT x EMS 通常具有如下功能。

计算机网络管理技术

3.1.3 RMON的功能 RMON的设计，主要为了实现以下功能。
1．离线操作 • 管理站不可能持续对监视器进行轮询操作，必要时管理站可以暂时停止对监视器的轮询。 • 当网络发生故障时，需要监视器具有离线操作功能，能够不间断地自动捕获网络流量，并进行记录、分析、保存。 • 当管理站与监视器恢复通信（轮询）时，管理站再从监视器中读取保存的数据。 • 当网络出现异常或发生故障时，监视器要能够将这一事件通知给管理站。
第3章网络流量监控技术与方法
3.1 RMON规范 3.2 面向交换的SMON标准 3.3 实验操作1：利用MRTG进行网络流量监测
3/95
计算机网络管理技术
3.1 RMON规范 • RMON（Remote Monitoring，远程监视）技术是对
SNMPv1功能的一个扩展。 • 主要是针对SNMP中管理进程（Manager）与管理代理
21/95
计算机网络管理技术
• RMON MIB由一组统计数据、分析数据和诊断数据组成，不像标准MIB仅提供被管对象大量的关于端口的原始数据。
• RMON MIB提供的是一个子网的统计数据和计算结果。 • RMON MIB实际上就是在SNMP MIB中添加了10个对象组，
其中9个是针对以太网的，1个是针对令牌环的。这10个对象组分别如下：
记录下来，但它无法对实时通信流量进行采集和分析。
6/95
计算机网络管理技术
概括地讲，SNMP轮询存在以下两个明显的不足：
• 一是没有伸缩性。在大型网络中，轮询会产生巨大的网络管理通信量，因而导致通信拥挤情况的发生，严重时还可能会产生网络阻塞；
• 二是收集数据的任务由管理进程来完成，但管理计算机（运行管理进程的计算机）的资源也是有限的。因此，缩短轮询时间间隔不是解决问题的首选方法。

网络与信息安全第6章+密钥管理及公钥基础设施

6.1.2 密钥分配协议
• 密钥分配是密码系统中密钥传送与分发的机制，传统的方法是通过邮递或信使护送。这种方法的安全性完全取决于信使的忠诚与素质，且成本很高，有人估计信使的薪金就可高达整个密码设备费用的三分之一。如果网络中有n个用户，这种方法需要个安全信道，即使借助可信中心（TA）, TA与每个用户间必须有一个安全信道，共需个安全信道。因为每个用户必须存储n-1个密钥，TA需要安全传送个密钥，当较大时，传输量与存储量都很大，这种方法显然不切实际。因此，设计密钥分配协议时，必须考虑两个因素： • ●传输量与存储量都尽量的小； • ●对每一对用户U和V都能够独立地设计一个秘密密钥 KU,V 。
2）公钥密钥的长度
• 公钥密码体制是利用单向陷门函数，当今主要的公钥加密算法都是基于分解一个大数的难度，这个大数一般是两个大素数的乘积。这些算法也会受到穷举攻击的威胁，只不过方式不同。破译它们的出发点并不是穷举所有的密钥进行测试而是试图分解那个大数。如果所取的数太小，那么就无安全可言；如果所取的数足够大，那会非常安全——当然是基于目前对数学的理解。 • 在选择公钥密钥长度时，必须考虑想要的安全性和密钥的生命周期，以及了解当前因子分解的发展水平。
• 如果密钥是确定性地产生的（使用密码上安全的伪随机序列发生器），每次需要时从一个容易记住的口令产生出密钥会更加简单。
• 理想的情况是密钥永远也不会以未加密的形式暴露在加密设施以外。这始终是不可能的，但是可以作为一个非常有价值的奋斗目标。
6.密钥的销毁
• 如果密钥必须定期替换，旧钥就必须销毁。旧密钥是有价值的，即使不再使用，有了它们，攻击者就能读到由它加密的一些旧消息。所以密钥必须安全、彻底地销毁。 • 一个潜在的问题是，在计算机中密钥可以很容易地进行副本和存储在多个地方。自己进行内存管理的任何计算机，不断地接收和刷新内存的程序，这个问题更加严重，没有办法保证计算机中密钥被安全的销毁，特别是在计算机操作系统控制销毁过程的情况下。谨慎的做法是：写下一个特殊的删除程序，让它查看所有磁盘，寻找在未用存贮区上的密钥副本，并将它们删除。还要记住删除所有临时文件或交换文件的内容。

网络题打印第6章网络管理与安全

第6章网络管理与安全一、填空题：1网络管理的五大功能是：、、、、。

2．目前常用的网络操作系统有、、。

3．网络安全可以分为四个部分：、、、和。

4.网络运行中心对网络及其设备管理的三种方式是：基于SNMP的代理服务器方式、__本地终端__ 方式和 _远程telnet命令_方式。

5．广泛应用在Internet中的TCP／IP的网络管理主要使用的是协议。

6. 常用于服务器端的网络操作系统有：，和。

7.邮件服务器之间传送邮件通常使用协议。

8.在一般网络管理模型中，一个管理者可以和多个进行信息交换，实现对网络的管理。

9.SNMP 是最常用的计算机网络管理协议。

SNMPv3 在 SNMPv2 基础上增加、完善了和管理机制。

10．根据国家电子政务的有关规定，涉密网必须与非涉密网进行隔离。

11、计算机系统面临的威胁按对象、性质可以分为三类：一类是对；一类是对；再一类是。

12、计算机病毒的破坏性表现为病毒的能力。

13、计算机系统的安全措施从层次和内容上分三个层次。

14．安装的病毒防治软件应具备四个特性：。

15．目前流行的几个国产反病毒软件几乎占有了望80%以上的国内市场，其中等四个产品更是颇具影响。

16．在网络应用中一般采两种加密形式：和。

17．防火墙的技术包括四大类：和。

18．网络安全机制包括机制机制机制机制机制机制机制机制。

19．病毒的发展经历了三个阶段。

20．病毒的特点包括21．计算机病毒一般可以分成四种主要类型。

22．计算机病毒的结构一般由三部分组成。

23．网络反病毒技术的三个特点24．第一代防火墙技术使用的是在IP层实现的技术。

25．防火墙的功能特点为：26．防火墙的安全性包括五个方面防火墙是具有某些特性的计算机或进行网络监听的工具有多种，既可以是也可以。

27．在运行ＴＣＰ／ＩＰ协议的网络系统，存在着五种类型的威胁和攻击28、一个网络协议主要由语法及三要素组成。

29、常见网络服务器有，其中是最基本的配置。

第6章_综合网管软件

13
北京万博天地网络技术股份有限公司版权所有
6.1.2.4 进程管理
系统管理
选择 Common Services > Server > Admin > Processes
14
北京万博天地网络技术股份有限公司版权所有
6.1.2.4
系统管理（续）
服务器运行信息收集
选择 Common Services > Server > Admin > Collect Server Information
软件管理（Software Management）
对IOS软件进行归档管理，可以同步、分发设备软件
任务管理（Job Management）
对RME所有的工作进程进行管理
报告（Reports）
可以查找、汇总日志，及定义日志模版
RME工具（Tools）
访问审计变更和系统日志应用
29 北京万博天地网络技术股份有限公司版权所有
11 北京万博天地网络技术股份有限公司版权所有
6.1.2.2
本地用户管理（续）
更改管理员口令
12
北京万博天地网络技术股份有限公司版权所有
6.1.2.3
查看日志报告
选择 Common Services > Server > Reports
提供：日志文件状态报告、权限报告、当前登陆用户报告、进程报告、审计日志报告
6.1.5 其他功能模块简介
资源管理要素（RME）
在桌面系统的一个综合区域内，将网络当前的工作信息以及排错工具提供给网络管理者提供识别网络的变化以及对多个设备进行快速更新的能力
园区网管理器（CM）

网络管理制度

网络管理制度（实用版）编制人：__________________审核人：__________________审批人：__________________编制单位：__________________编制时间：____年____月____日序言下载提示：该文档是本店铺精心编制而成的，希望大家下载后，能够帮助大家解决实际问题。

文档下载后可定制修改，请根据实际需要进行调整和使用，谢谢!并且，本店铺为大家提供各种类型的实用范文，如工作计划、工作总结、演讲稿、合同范本、心得体会、条据文书、应急预案、教学资料、作文大全、其他范文等等，想了解不同范文格式和写法，敬请关注!Download tips: This document is carefully compiled by this editor. I hope that after you download it, it can help you solve practical problems. The document can be customized and modified after downloading, please adjust and use it according to actual needs, thank you!Moreover, our store provides various types of practical sample essays for everyone, such as work plans, work summaries, speech drafts, contract templates, personal experiences, policy documents, emergency plans, teaching materials, complete essays, and other sample essays. If you want to learn about different formats and writing methods of sample essays, please stay tuned!网络管理制度网络管理制度十篇网络管理制度篇1为了能够提高部门工作效率，提升部门员工工作能力，加强团队凝聚力，特订立以下团队管理制度，网络部每位员工必须认真遵守。

第6章网络性能和带宽测试工具

1. SolarWinds Engineer’s Toolset简介
SolarWinds Engineer’s Toolset 网络性能监视器提供了一个全面的容错和性能管理的平台，可以从Web 浏览器收集并查看可用性和实时的历史统计信息。而监视、收集和成功地分析数据从路由器、交换机、防火墙、服务器和任何其他启用SNMP的设备，Orion NPM为您提供易于使用、可缩放的网络为IT专业人员处理任何大小网络监视解决方案。
在要测试的网络两端需分别运行一台计算机，这两台计算机均安装Qcheck软件，然后分别运行Qcheck程序，如下图所示为Qcheck主界面。
2. 测试TCP响应时间（TCP Response Time）
TCP响应时间（TCP Response Time）测试可以测得完成TCP通信的最短、平均与最长时间。这个测试类似于Ping，可以让用户知道收到另一台计算机发出的信息所需要的时间。这个测量一般称为“延缓”或“延迟（latency）”。
IxChariot测试软件由三大部分所组成：IxChariot控制台、测试脚本和 EndPoint。IxChariot控制台可以选择所需要的测试脚本，并制定具体的测试范围；EndPoint可以根据测试的需要模拟出用户的网络数据操作，而且它需要安装在每个参与测试的网络客户端。
6.1.1 吞吐率测试工具——Qcheck
Qcheck是NetIQ公司开发的一款免费网络测试软件，被NetIQ称为 “Ping命令的扩展版本”，主要功能是向TCP、UDP、IPX、SPX 网络发送数据流来测试网络的吞吐率、回应时间等，从而测试网络的响应时间和数据传输率。
1. Qcheck的运行
6.1.2 组播流测试工具——mcast

校园网络使用管理办法

校园网络使用管理办法第一章总则第一条为加强学院网络管理，更好的为各部门、二级学院和广大师生提供网络服务，保障校园网络系统安全、正常运行和健康发展，维护校园正常教学、管理、工作和生活秩序，根据《计算机信息网络国际互联网安全保护管理办法》、《中国教育和科研计算机网络管理办法（试行）》、《互联网信息服务管理办法》、《学院校园网安全管理规定》等条例、法规，特制定本规定。

第二条本规定所称的学院网络，是指由学院网络设备、配套的网络线缆设施、网络服务器、工作站所构成的，为学院网络应用而服务的硬件、软件的集成系统。

第三条学院网络的所有管理者和使用者，必须遵守国家的法律法规和学校的相关规章制度，遵守社会道德和公共秩序。

第四条学院网络是为全院教学、科研和行政管理建立的计算机信息网络、其目的是实现信息的快捷沟通和资源共享。

其服务对象主要是各部门、二级学院和全院师生。

第五条任何个人和单位不得利用学院网络危害国家安全、侵犯集体和个人的利益，不得从事违法犯罪活动。

第二章网络管理机构第六条学院校园网络由现代信息技术中心（以下简称中心）负责运行控制与维护、进行统一规划、建设、管理以及网络设备维护。

第七条任何部门和个人，未经中心的同意，不得擅自安装、拆卸或改变网络设备；不得改变其物理的位置、形态、性能；不得改变其连接关系、运行状态、系统配置。

第八条各部门、二级学院、教师公寓、大学生创业基地和学生公寓等的上网均由中心负责规划和技术指导。

第九条学生上网的核准、审批工作由信息技术中心、学生处、各二级学院等共同负责。

第十条各楼宇的网络设备由安保处、后勤服务中心提供相应的安全和供电保障。

第十一条中心面向学生公开招聘网络维护员，协助中心教师做好楼宇网络设备及运行的管理工作。

网络维护员在技术上接受中心的指导并按要求做好网络运行的日常维护工作。

第三章用户接入管理第十二条学院校园网用户分为单位用户和个人用户。

单位用户必须是学院各部门及二级学院，个人用户必须是学院的教职工、注册在校的全日制在校学生（非全日制在校学生需经所在单位同意并集体办理入网申请）、大学生创业基地企业等。

网络安全条例全文

网络安全条例全文第一章总则第一条为加强网络安全管理，保护网络空间安全，维护国家安全和社会公共利益，促进网络经济和社会发展，根据《中华人民共和国国家安全法》等法律、法规，制定本条例。

第二章网络安全保护的基本原则第二条网络安全保护坚持总体安全观，坚持法治原则，坚持源头防控、综合治理，坚持整体推动、共同参与，坚持分类分级、实现有序。

第三条网络安全保护坚持国家负责、部门协同、企事业单位主体责任、社会共同参与的原则。

第四条国家按照网络安全等级划分，实施网络安全保护分级管理制度。

第五条国家建立健全网络安全保护标准和技术规范体系，制定和发布网络安全保护标准和技术规范。

第六条国家推动建立网络安全风险防控和预警、网络安全应急和救援、网络安全事件报告和协同处置、网络安全检测评估等制度。

第七条国家对网络安全保护工作进行监督检查，对违反本条例规定的行为依法追究责任。

第三章网络运营者的义务第八条网络运营者应当按照法律、法规规定，采取必要措施，防止计算机病毒、网络攻击等危害网络安全的事件发生，及时采取技术措施消除安全隐患。

第九条网络运营者应当建立用户实名注册制度，用户在进行网络服务时，应当提供真实、有效的身份信息。

第十条网络运营者应当保存网络日志，保存期限由国家有关规定确定。

第十一条网络运营者应当加强对网络安全保护人员的培养和管理，确保其具备相应的技能和知识，履行网络安全保护职责。

第四章关键信息基础设施的保护第十二条关键信息基础设施运营者应当按照国家有关规定，采取必要的技术措施和其他必要措施，保障关键信息基础设施的安全可控。

第十三条关键信息基础设施运营者应当按照国家有关规定，进行网络安全检测评估，定期进行网络安全风险评估。

第十四条关键信息基础设施运营者应当建立健全网络安全管理制度，明确责任和义务，安排专门的网络安全管理人员。

第十五条关键信息基础设施运营者应当对供应商、服务商进行安全审查，确保供应的产品和服务不存在安全风险。

第6章网络应用系统的管理与维护

第6章网络应用系统的管理与维护网络软件系统包括网络操作系统、基本网络服务系统（如DNS、DHCP、WINS）、网络公共应用系统（如邮件服务、Web发布）和专业应用系统（如人事管理、财务管理系统）。

学习目的与内容领会SQL Server安全验证的模式、Web服务器的概念、互联网邮件系统以及代理服务器的工作原理；掌握SQL Server安全管理、IIS、邮件服务器、代理服务器的配置方法；学习完毕，能够对网络公共应用系统进行管理与维护。

SQL Server的安全验证模式、IIS的配置、邮件服务器的配置、代理软件的配置是本章的重点。

本章学习期间，希望你和你的学习伙伴能够共同完成各节的实验（如IIS和邮件服务器的配置），一起分享成功的喜悦。

学习要求与方法6.1 数据库系统的性能与安全管理小型数据库（如Access、Foxpro）适合单机或小型网络环境。

数据量大、并发访问用户多的大型网络应用，必须使用大型数据库。

目前，大型关系数据库都支持SQL工业标准。

较著名的数据库产品有Oracle、Sybase和微软公司的SQL Server等。

SQL Server数据库服务器与微软Windows操作系统紧密集成，价格低廉，是中小企事业机构应用系统的常见选择。

6.1.1 SQL Server数据库系统的性能SQL Server数据库对服务器内存和处理器要求较高。

如果运算复杂、访问量较大，为保证数据库正常工作，应将Web服务器和数据库服务器安装在不同的服务器上。

通过设置数据库对服务器内存和处理器占用率的大小，可以调整数据库的性能。

选择“开始→程序→Microsoft SQL Server→企业管理器”，在SQL Server服务器上点击右键，从快捷菜单中选择“属性”；在弹出的服务器属性对话框中，选择“内存”选项卡，可以设置SQL Server对服务器内存的使用量，如图6-1。

如果这台服务器为SQL Server数据库专用，为使数据库拥有较好的性能，建议将SQL Server服务器设置为“使用固定的内存大小”，否则，选择让操作系统“动态地配置SQL Server内存”。

06第六章网络互连与互联网

第6章网络互连与互联网★多个网络互相连接组成范围更大的网络叫做互联网（Internet），网络互相连接构成统一的通信系统，实现更大范围的资源共享。

中继器（Repeater）工作于物理层；网桥（bridge）和交换机（Switch）工作与数据链路层；路由器（Router）工作于网络层；而网关（Gateway）工作于网络层以上的协议层。

*冲突时槽选择题按2 2 8做。

中继器的功能是对接收信号进行再生和发送。

中继器不改变接收到的数字信息，再生的信号与接收信号完全相同，并可以沿着另外的网段传输到远端。

例如在以太网中，限制最多使用4个中继器，最多由5个网段组成。

5-4-3规则，5网段，4中继，3网段可用。

中继器工作于物理层，只是起到扩展传输距离的作用。

集线器（HUB）工作原理上基本上与中继器相同。

简单的说。

集线器是一个多端口的中继器，它把一个端口上收到的数据广播发送到其他所有端口上。

网桥是连接两个局域网段，但它工作于数据链路层。

网桥要分析帧地字段，以解决是否把收到的帧转发到另一个网段上。

以太网中广泛使用的交换机是一种多端口网桥，每一个端口都可以连接一个局域网（二层）。

路由器:工作于网络层。

通常把网络地址叫做逻辑地址（IP地址），把数据链路层地址叫做物理地址（MAC地址）。

由于路由器工作网络层，它处理的信息量比网桥要多，因此处理速度比网桥慢，但路由器的互连能力更强，可以执行复杂的路由选择算法。

路由桥（Routing Brideg）虽然能够运行路由器算法，是属于工作在数据链路层的。

网关：是最复杂的网络互连设备，它用于连接网络层之上执行不同的协议的子网组成异构型因特网。

网关能对互不兼容的高层协议进行转换，翻译和变换。

最后，有时不区分路由器和网关，而是把网络层及其以上进行协议转换的互连设备统称为网关。

广域网互连一般采用在网络层进行协议转换的办法实现。

这里使用的互连设备叫做网关，更确切的说是路由器。

因特网协议（Internet Protocol，IP）是今天使用最广泛的网络，因特网中的主要协议是TCP和IP，所以，Internet协议也叫TCP/IP协议簇。

网络第六章答案

三、多选题（在下面的描述中有一个或多个符合题意，请用ABCD标示之）
1.下面对应用层协议说法正确的有（BC）
A、DNS协议支持域名解析服务，其服务端口号为80。53
B、TELNET协议支持远程登陆应用。
C、电子邮件系统中，发送电子邮件和接收电子邮件均采用SMTP协议。
D、FTP协议提供文件传输服务，并仅使用一个端口。两个
3. SNMP网络管理模型主要包括哪三部分它们各自的作用是什么答：（1）SNMP网管模型包括三部分：管理者（Manager）、管理代理(Agent)、被管对象（MO）；
（2）管理者：负责向代理发送管理命令，接受管理信息；
（3）代理：负责接受管理者发来的管理命令，收集被管对象的管理信息存储在MIB中，并根据需要报告给管理者；
）
二、单选题（在下面的描述中只有一个符合题意，请用A、B、C、D标示之）
1.下列描述错误的是（D）
A、Telnet协议的服务端口为23
B、SMTP协议的服务端口为25
C、HTTP协议的服务端口为80
D、FTP协议的服务端口为31
2.在企业内部网与外部网之间，用来检查通过的网络包是否合法，以保护网络资源不被非法使用的技术是（A）
1.假设某用户需要开发一个基于网络的留言系统，其主要功能为：（1）可同时接受多个客户留言请求，将给某用户的留言保存在数据库中；
（2）可同时接受多个客户留言提取请求，若有该用户的留言，则把留言发送给该用户。请用SOCKET编程接口为该留言系统的服务器端子系统设计其主要的程序流程，用流程图表示。
答：
2.学生A希望访问网站，A在其浏览器中输入并按回车，直到新浪的网站首页显示在其浏览器中，请问：在此过程中，按照TCP/IP参考模型，从应用层到网络层都用到了哪些协议

网络行为管理制度

网络行为管理制度第一章总则为了规范网络行为，维护网络秩序和社会和谐，保障网络安全，制订本制度。

第二章适用范围本制度适用于所有单位和个人在网络上的行为。

第三章基本要求1. 所有在网络上的行为都必须遵循国家法律法规和公共道德，不得违背社会公德和道德，不得进行违法犯罪活动；2. 网络上的行为应当保护他人合法权益，不得侵犯他人的合法权益；3. 网络上的行为不得泄露国家机密、商业机密和个人隐私；4. 网络行为应当遵守网络礼仪，不得侮辱、诽谤他人。

第四章具体要求1. 网络行为应当尊重著作权，不得在未经授权的情况下转载他人作品；2. 网络行为应当遵守言论自由原则，不得传播虚假信息，不得制造、传播有害信息；3. 网络行为不得利用网络进行诈骗、传销、赌博等违法活动；4. 网络行为不得进行恶意攻击、破坏他人网络设备及信息系统；5. 网络行为不得侵犯他人的知识产权，不得盗取他人的技术成果；6. 网络行为不得进行色情、暴力、恐怖等违法行为；7. 网络行为应当遵守网站的使用规则，不得违反网站的管理制度；8. 网络行为不得以任何形式进行商业广告、传销等违法行为；9. 网络行为不得利用网络进行个人恶意攻击、人肉搜索等行为；10. 网络行为应当遵守网络游戏的规章制度，不得利用外挂程序、欺骗等行为。

第五章管理措施1. 对于违反本制度的行为，将根据情节轻重给予相应的管理措施，包括但不限于警告、处罚、封号等；2. 对于严重违反法律法规的行为，将移交相关部门追究法律责任。

第六章惩罚条例1. 对于违反本制度的行为，将按照不同的违规情节给予相应的惩罚，包括但不限于：警告、暂时封号、永久封号、公示处理等。

第七章监督管理1. 对于网络行为管理不到位的单位和个人，将加强监督管理，对违规行为进行处罚；2. 对于发现网络行为违规的情况，将立即进行整改和处理。

第八章宣传教育1. 加强网络行为宣传教育工作，提倡文明上网，自觉遵守法律法规和道德规范；2. 对于网络行为宣传教育不足的单位和个人，将开展相关培训和宣传工作。

第六章设备间子系统

四、交换机堆叠知识
（2）、交换机级联的概念
使用Uplink端口级联（如下图）端口级联（ Ⅱ 使用端口级联如下图）
四、交换机堆叠知识
（2）、交换机堆叠与级联的区别
交换机之间的连接有两种方式：堆叠、级联。堆叠与级联过程中，都会使用到 GBIC （ GigaStack Gigabit Interface Converter）的通用模块；一般分为两大类：普通级联所使用的GBIC模块，堆叠专用的GBIC模块
第六章
综合布线系统设计 —设备间系统
（一）设备间子系统概念（二）交换机相关知识交换机VLAN配置（三）交换机配置
（四）交换机堆叠知识
（五）课后小结
一、设备间子系统概念
设备间子系统：设备间子系统：
又称为弱电间子系统，是综合布线中非常重要的子系统之一；集 BD FD）理线架、交换设备、放大设备、（FD ）、理线架、交换设备、放大设备、于一体的综合性系统。光电转换设备等于一体的综合性系统。
交换机VLAN配置三、交换机配置
（2）、VLAN概念 VLAN概念
VLAN是一种将局域网（ LAN）设备是一种将局域网（是一种将局域网）从逻辑上划分（注意，从逻辑上划分（注意，不是从物理上划成一个个网段（分）成一个个网段（或者说是更小的局域网LAN），从而实现虚拟工作组（单域网）从而实现虚拟工作组（的数据交换技术。元）的数据交换技术。
四、交换机堆叠知识
（2）、交换机堆叠与级联的区别级联的优点：级联的优点：
① 可以延长网络的距离；理论上可以通过双绞线和多级的级联方式无限远的延长网络距离，级联后，在网络管理过程中仍然是多个不同的网络设备。 ② 级联基本上不受设备的限制；不同厂家的设备可以任意级联。