计算机网络与应用习题答案

第一章网络概述

一、填空题：

1.独立的计算机系统、通信介质、网络协议、交换数据

2. ARPANET、分组交换网

3.开放系统互联参考模型、1981年

4.微型计算机、微型计算机、微型计算机

5.TCP/IP

6.万维网

7.CHINAPAC、CHINAPAC、3、8

8.钱天白、cn、cn

9.计算机技术、通信技术

10.星型、总线型、环型

11.资源共享、数据通信、均衡负载相互协作、分布处理、提高计算机系统的可靠性

12.地理范围有限、几百到十几千M、建筑物

13.交换信息

14.数字信道、模拟信道

15.连续变化、连接变化的、不同、离散的脉冲

16.分组交换、电路交换、报文交换

17.单工通信、双工通信、全双工通信

18.短距离、长距离

二、选择题

1、B

2、C

3、D

4、B

5、B

6、A

7、D

8、B

9、B 10、B 11、B 12、B

13、B 14、D 15、A 16、A 17、A 18、B 19、A 20、C

三、简答题

1.什么是计算机网络

将地理位置不同但具有独立功能的多个计算机系统，通过通信设备和通信线路连接起来，在功能完善的网络软件<网络协议、网络操作系统、网络应用软件等）的协调下实现网络资源共享的计算机系统的集合。

2.ARPANET网的特点是什么？

<1）实现了计算机之间的相互通信，称这样的系统为计算机互连网络。

<2）将网络系统分为通信子网与资源于网两部分，网络以通信子网为中心。通信子网处在网络内层，子网中的计算机只负责全网的通信控制，称为通信控制处理机。资源子网处在网络外围，由主计算机、终端组成，负责信息处理，向网络提供可以共享的资源。

<3）使用主机的用户，通过通信子网共享资源子网的资源。

<4）采用了分组交换技术。

<5）使用了分层的网络协议。

3. 计算机网络的发展经历了哪几个阶段？

第一阶段是具有通信功能的多机系统阶段

第二阶段以通信子网为中心的计算机网络

第三阶段网络体系结构标准化阶段

第四阶段网络互连阶段

4. 简述计算机网络的主要功能？

资源共享、数据通信、均衡负载相互协作、分布处理、提高计算机系统的可靠性

5. 计算机网络的主要拓扑结构有哪些？

星型拓扑、环型拓扑、总线型拓扑

6. 串行通信与并行通信的区别是什么？

并行

串行

并行通信主要应用于短距离传输、串行通讯主要用于长距离传输。

7. 单工通信与双工通信的区别是什么？

单工

双工通信分为全双工和半双工通信。半双工

8. 什么是带宽？

带宽即传输信号的最高频率与最低频率之差。

9. 简述数字通信系统的组成？

数字通信系统利用数字信号来传递信息，如计算机通信，数字电话、数字电视等。数字通信系统由信源、信源编码器、信道编码器、调制器、信道、解调器、信道译码器、信源译码器以及发送端和接收端时钟同步组成。

10.简述电路交换的特点。

电路交换

电路交换实现数据通信需经过下列三个步骤：首先是建立连接，即建立端到端<站点到站点）的线路连接；其次是数据传送，所传输数据可以是数字数据，也可以是模拟数据；最后是拆除连接，通常在数据传送完毕后由两个站点之一终止连接。

第二章计算机网络模型

一、填空题

1.用户、服务提供者、服务

2.第N层的协议

3.数据通信双方、约定

4.语法、语义、交换规则

5.数据、控制信息

6.OSI、国际标准化

7.物理层、数据链路层、网络层、传输层、会话层、表示层、应用层、用户、通信媒体

8.数据端设备提供传送数据的通路、传输数据、完成物理层的管理工作

9.链路管理、帧同步、流量控制、差错控制、透明传输、寻址

10.帧

11.面向字符、面向比特

12.通信子网层、路径选择、流量控制、数据传输与中继、清除子网的质量差异

13.虚电路服务、数据报服务

14.数据传输层、表示层

15.网络接口层、网络互联层、传输层、应用层

16.简单文件传输协议、超文本传输协议、远程登录协议、文件传输协议

17.网络地址、主机地址、5类

18.网络互联层、互联网

19.传输层、连接、连接

20.IP地址、MAC地址

21.网络地址、主机地址、网络地址、主机地址

22.IP地址、子网、主机位

二、选择题

1、A

2、D

3、B

4、D

5、C

6、B

7、A

8、C

9、D 10、D

11、C 12、C 13、B 14、C 15、D 16、C 17、B 18、C 19、C 20、B

三、简答题

1.网络体系结构采用层次化的优点是什么？

<1）各层之间相互独立，高层不必关心低层的实现细节，只要知道低层所提供的服务，经及本层向上层所提供的服务即可，能真正做到各司其职。

<2）有利于实现和维护，某个层次实现细节的变化不会对其他层次产生影响。

<3）易于实现标准化。

2.OSI模型和TCP/IP模型的共同点和不同点是什么？

共同点：都采用了层次结构的思想、在传输层中定义了相似的功能。

不同点：二者在层次划分上、使用协议上有很大的区别；TCP/IP为工业标准模型，而OSI是理论标准模型。

3.简述OSI网络层的主要功能？

物理层具体解决了以下问题：

使用什么类型的传输介质，使用什么样的连接器件和连接设备。

使用什么拓扑结构。

使用什么样的物理信号表示二进制的0和1，以及该物理信号与传输相关的特性如何。

数据链路层具体解决了以下问题：

将bit信息加以组织封装成帧。

确定了数据帧的结构。

通过使用硬件地址及物理地址来寻址。

实现差错校验信息的组织。

对共享的介质实现访问控制。

网络层具体解决了以下问题：

提供了网络层的地址

数据包的分割和重新组合。

差错校验和恢复。

流量控制和拥塞控制。

传输层具体解决了以下问题：

建立连接。

保证数据无差错的传输。

会话层具体解决了以下问题：

会话的建立。

通信的控制。

表示层具体解决了以下问题：

数据的表示。

数据的压缩与解压。

定义传输的句法和转换。

应用层具体解决了以下问题：

提供用户接口，得到传输的数据。

提供面向用户的界面，即实用程序，使得用户可以利用这些程序完成实际的工作。

涉及到网络服务、服务公告及服务使用方式。

4.什么是子网？使用其的目的是什么？

子网划分的核心思想是通过自定义的子网掩码，在自己的网络内部进行子网的划分，而这些子网的划分对外部来说是不可见的，外部网络只认为有一个大的网络，并不知道内部的子网。

5.简述TCP/IP的组成以及每一层的功能。

TCP/IP模型共分成四层，分别是网络接口层、网络层、传输层和应用层。

网络接口层的功能包括IP地址与物理硬件地址的映射，基于不同硬件类型的网络接口，定义了和物理介质的连接等等

网络层负责为数据找到目的地，并为其选择好一条线路。

传输层提供端到端，即应用程序之间的通信，主要功能是数据格式化、数据确认、可靠性、流量控制和丢失重传等典型的问题。

TCP/IP应用层对应于OSI参考模型的上三层<会话层、表示层和应用层），它包括了一些服务。这些服务是与终端用户直接相关。应用层还要告诉传输层哪个数据流是由哪个应用程序发出的。

6.一个网络子网掩码为255.255.255.248，该网络能够连接多少主机？

6

7.IP地址192.168.9.101的默认的子网掩码是什么？

255.255.255.0

8.一个C类地址为192.9.200.13，其子网掩码为255.255.255.240，请问在其中每一个子网上的主机数量最多有多少？

14

9.简述IP地址是如何分类的？

IP地址分为5类，分别为A、B、C、D、E。

10.简述信息在OSI不同层次中的数据单位名称。

物理层：比特流

数据链路层：帧

网络层：分组

传输层及以上：报文

四、应用题

1.

<1）采用三次握手的方式；

<2）红军给蓝军发送电文，决定次日凌晨6点向白军发起攻击，请求蓝军协同作战，并等待蓝军的应答，如果在规定时间内没有收到应答，则重发请求；

<3）蓝军如果收到红军的作战报文后，则回送一个响应报文，表明已知道次日凌晨6点向白军发起攻击且愿意协同作战，并等待红军的确认，如果在规定时间内没有收到确认报文，则重发响应报文；

<4）红军收到蓝军的响应报文，再向蓝军发送一个确认报文，并表明已知道蓝军将协同作战。

2.

<1）应用层：HTTP：WWW访问协议，DNS：域名解读；

<2）网络层：IP：IP包传输和路由选择，ICMP：提供网络传输中的差错检测，ARP：将本机的缺省网关IP地址映射成物理MAC地址。

第三章局域网技术

一、填空题

1.独立计算机、传输速率

2.星型、总线型、环型

3.物理地址

4.24、厂家地址、地址块、固定方式、可配置方式、动态配置方式

5.服务器、分布式

6.以太网、快速以太网、千兆以太网

7.信元

8.环型、光纤

9.10Base-5、10Base-2、10Base-T、10Base-F

10.载波侦听、多路访问、冲突检测

11.单模光纤、短波多模光纤、长波多模光纤、屏蔽双绞线

12.计算机技术、无线通信技术、红外线

13.无中心无线网络拓扑结构、有中心无线网络拓扑结构

14.增加网络连接的灵活性和可扩展性、增加控制网络上广播风暴的可能性、增加网络的安全性、增加集中化的管理控制

二、选择题

1、B

2、A

3、C

4、D

5、D

6、B

7、D

8、B

9、B

三、简答题

1.局域网的主要技术特征是什么？

局域网覆盖有限的地址范围，一般为数百M至数千M，它适用于机关、公司、校园、军营、工厂等有限范围内的计算机、终端与各类信息处理设备的连网要求。

局域网具有较高数据传输速率，一般不小于10Mbps，以目前的技术看，速率可达10 000Mbps，局域网中数据传输质量高，误码率低。

局域网一般属于一个单位所有，易于建立、维护和扩展。协议简单，结构灵活，建网成本低，便于管理和扩充。

决定局域网特性的主要技术要素是：网络拓扑结构、传输介质与介质访问控制方法。

局域网从介质访问控制方法的角度可以分为两类：共享介质局域网和交换式局域网。

2.常见的局域网主要有哪几种类型？

以太网、快速以太网、千兆以太网、ATM、FDDI

3.什么是无线局域网，其特点有哪些、

无线局域网是计算机网络与无线通信技术相结合的产物，移动通信技术的飞速发展也为无线接入提供了基础。WLAN可提供移动接入的功能，一般采用红外线

4.什么是对等网？其主要特点是什么？

对等网络是指网络上每个计算机的地位都是平等的或者是对等的。没有特定的计算机作为服务器。在Windows系列操作系统中，对等网络又称为工作组网络

⑴网络中主机地位相等

⑵管理方便

⑶成本低廉

第四章网络互联技术

一、填空题

1.网络互联设备、通信、资源共享

2.网络互联设备

3.互联、互通、互操作

4.局域网之间的互联、局域网与广域网之间的互联、两个以上的局域网通过一个广域网互联、广域网与广域网之间的互联

5.互联、互通、互操作

6.电话通信网络、数据通信网络

7.电磁干扰

8.屏蔽双绞线、非屏蔽双绞线

9.绝缘实心电缆、金属丝

10.超五类双绞线

11.计算机-集线器、计算机-交换机、路由器-集线器、路由器-交换机

12.无线电波、红外线、微波、光波

13.电视机、空调、便携计算机、个人数字代理

14.低频、中频、高频、甚高频、单频通信、扩频通信

15.单模光纤、多模光纤

16.网络开关、独享带宽、数据链路层

17.端口数量、商品速率、机架插槽数和扩展槽数、背板带宽、支持的网络类型、MAC地址表大小

18.过滤、存储、转发、流量管理、媒体转换

二、选择题

1、B

2、A

3、A

4、A

5、C

6、B

7、C

8、C

9、B 10、C 11、A

12、B 13、A 14、C 15、A 16、C

三、简答题

1.什么是网络互连？

将不同的网络使用网络互连设备连接起来，使不同网络上的主机能相互通信，能资源共享，在用户看来，这些互连网络的整体好像本来就是一个网络一样，这就称为网络互连。

2.从要达到的目的来看，网络互连包含了什么内容？

从要达到的目的来看，网络互连包含了3个不同层次的内容：互联、互通、互操作

3.屏蔽双绞线和非屏蔽双绞线的主要差异是什么？

屏蔽双绞线有屏蔽层，非屏蔽双绞线没有屏蔽层

4.单模光纤与多模光纤在性能上的主要区别是什么？

多模光纤

单模光纤

5.简述几种无线传输介质的区别。

红外线通过使用位于红外频率波谱中的锥形或者线型光束来传输数据信号，通信的双方设备都拥有一个收发器，传输速度一般为4Mbit/s～16Mbit/s。

无线电波很容易产生，传播是全方向的，能从源向任意方向进行传播，很容易穿过建筑物，被广泛地应用于现代通信中。因为它的传输是全方向的，所以发射和接收装置不必在物理上很准确地对准。

微波系统一般工作在较低的兆赫兹频段，地面系统通常为4～6GHz或21～23GHz，星载系统通常为11～14GHz，沿着直线传播，可以集中于一点，微波不能很好地穿过建筑物。微波通过抛物状天线将所有的能量集中于一小束，这样可以获得极高的信噪比，发射天线和接收天线必须精确地对准。因为微波是沿着直线传播，所以每隔一段距离就需要建一个中继站。中继站的微波塔越高，传输的距离就越远，中继站之间的距离大致

与塔高的平方成正比。

6.路由器的基本功能是什么？

路由器的功能路径选择、包括过滤、存储转发、流量管理、媒体转换等.

7.路由器的端口类型有哪些？

局域网端口：RJ-45接口、光纤端口

广域网端口：RJ-45接口、高速同步端口、异步串口、ISDN BRI端口

8.交换机的主要性能指标是哪些？

端口数量、商品速率、机架插槽数和扩展槽数、背板带宽、支持的网络类型、MAC 地址表大小、最大可堆叠数、可网管、最大SONET端口数、支持的协议和标准以及缓冲区大小。

第五章广域网技术与Internet接入

一、填空题

1.远程网、几千

2.物理层、数据链路层、网络层、网络层

3.电路交换网、分组交换网、专用线路网

4.面向连接、连接、连接

5.无连接、虚电路

6.安全永久的

7.异步传输模式、电路交换、分组交换

8.信元、53、信头、48

9.RJ-45接口、高速同步端口、异步串口、ISDN BRI端口

10.非对称性

11.线缆调制解调器、有线电视HFC

12.CDMA2000、WCDMA、TD-SCDMA

二、选择题

1、B4

2、B

3、A

4、D

5、B

6、A

7、D

8、B

三、简答题

1.广域网的主要特点是什么？

(1>广域网的网络分布通常在一个地区、一个国家甚至全球的范围。

(2>广域网由众多异构、不同协议的局域网连接而成，包括众多各种类型的计算机，以及上面运行的种类繁多的业务。因此广域网的结构往往是不规则的，且管理和控制复杂，安全性也比较难于保证。

(3>广域网通常采用分组点到点的通信方式，无论是在电话线传输、借助卫星的微波通信以及光纤通信采用的都是模拟传输方式。

(4> 在广域网中，因为传输的时延大、抖动大，线路稳定性比较差，同时，通信设备多种多样，通信协议也种类繁多，因此通信管理非常复杂。

(5> 而在广域网中，传输的带宽与多种因素相关。同时，因为经过了多个中间链路和中间节点，传输的误码率也比局域网高。

(6> 广域网是由结点交换机以及连接这些交换机的链路组成。结点交换机执行分组存

储转发的功能。结点之间都是点到点的连接。

2.常用的广域网技术主要有哪些？

公共电话网、ATM网、帧中继

3.有线电视网不需要任何改造就可以进行因特网接入服务吗？为什么？

不可以，没有因特网信号

4.以太网接入技术的客户端是怎样设置的？

通常设置本地网络属性中的TCP/IP属性自动获取IP地址和自动配置DNS服务器

5.当前因特网的接入技术主要有哪几种？

拨号上网、ADSL、有线电视接入、局域网接入、无线3G接入

第六章 Windows组网基础

一、填空题

1.虚拟技术、计算机

2.VMware、Virtual PC

3.工作组网、小型局域网

4.拓扑结构、计算机名和工作组规划、IP地址、账户

5.身份认证

6.在创建账户的计算机上

7.Administrator、Guest

8.用户账户、系统的登录

9.多个组、另一个组

10.本地组的成员、本地组不能成为其他本地组的成员

11.不相同、数据存储、资源和各种服务

12.64、4、4

13.客户机、服务器、成员服务器

14.用户、用户

15.其他计算机检索文件和存储的

16.特殊、标准、特殊NTFS权限

17.主磁盘分区、扩展磁盘分区、4、扩展磁盘分区、1、4

18.5、简单卷、跨区卷、带区卷、镜像卷、RAID-5卷

19.镜像卷、RAID-5卷

20.硬件RAID、软件RAID、硬件RAID、软件RAID

二、简答题

1.Windows Server 2003家族共有多少成员？各成员之间的差异是什么？

Windows Sever 2003有四个版本：Windows Sever 2003标准版、Windows Sever 2003企业版、Windows Sever 2003数据中心版、Windows Sever 2003 Web版。

2.简述从光盘安装Windows Server 2003的基本操作步骤。

略

3.具有创建本地组权限内置组有哪些？

有创建本地组权限的组有：Administrators 、Account Operators 、Power users 。

4.在工作组工作模式下，两个常见的内置账户是什么？

Administrator和Guest

5.当你的服务器从工作组模式升级为域模式，原来创建的本地用户与本地组会发生什么变化？

原来的本地用户和本地组转换为域用户和域用户组

6.能否在域控制器上创建本地用户和组？本地用户和组可在哪些计算机上创建？

不能，在工作组计算机中。

7.如果安装Windows Server 2003系统的文件系统是FAT32，能否安装活动目录？如何才能安装？

不能，需要将其转换成NTFS文件系统

8.基本磁盘可以划分为多少个分区，这些分区可以怎样组合？

4个，主、主、主、主；主、主、主、扩

9.动态磁盘主要可以分为多少种主要类型的卷？这些卷中哪些是容错卷？

动态磁盘主要可以分为5种主要类型的卷，即简单卷、跨区卷、带区卷、镜像卷和RAID-5卷。其中，镜像卷和RAID-5卷为容错卷。

10.简单卷必须是在同一个硬盘上的连续空间中吗？为什么？

简单卷必须是建立在同一个硬盘上的连续空间中，建立好之后可以扩展到同一磁盘中的其他不连续空间中.

第七章 Windows 2003网络服务

一、填空题

1.动态主机配置协议

2.请求、网络参数

3.请求租约、提供租约、选择IP租约、确认IP租约

4.主机名字的惟一性、便于管理、便于映射

5.主要DNS服务器、辅助DNS服务器

6.超文本传输协议、网页

7.信息服务方式、主机名字、端口、路径

8.80、23、21

9.网站标识、主目录、默认网页

10.远程计算机、远程计算机

二、简答题

1.什么是DHCP服务，它的主要作用是什么？

DHCP是Dynamic Host Configuration Protocol 的缩写，中文含义为动态主机配置协议.

通过在网络中配置DCHP服务器，可以为网络内的计算机自动分配指定网段的IP地址，并配置一些重要的IP选项，如默认网关等。这一功能大大简化了管理员的管理配置工作，而且通过对客户端租约时间的控制，可以有效地利用地址空间.

2.简述DHCP的工作过程。

⑴请求租约

当某个客户机第一次启动或初始化TCP/IP时，租约生成过程开始，客户机为IP寻址信息广播一个DHCPDISCOVER消息，并且以0.0.0.0作为源地址，使用255.255.255.255作为目的地址，即消息广播。租约请求是以广播的形式向网络上发出的，网络上所有的DHCP服务器都能够接收到此请求。

⑵提供租约

对于DHCP服务器，如果有一个IP地址，而且对该客户机连接的网络段来说是合法的IP地址，那么所有这样的DHCP服务器都要回答一个DHCPOFFER消息，这个消息包含的内容为：

客户的硬件地址、所提供的IP地址、子网掩码、租约期限长度、服务器标识符。

⑶选择IP租约

DHCP客户机在它接收到的第一个提供OFFER后，广播一个DHCPREQUEST消息作为回应，这个消息包含发出消息的服务器的标识，其他DHCP服务器将收回它们的提供。

⑷确认IP租约

提供被接收的DHCP服务器将广播一个DHCPACK消息，确认这个成功租约，此消息包含针对这个IP地址的合法租约以及其他配置信息。DHCP客户机接收到这个确认消息后，TCP/IP即利用DHCP服务器提供的配置信息初始化。

3.简述域名系统的组成。

域名服务器和联机分布式数据库系统

4.简述域名解读的过程。

域名解读是由一系列的域名服务器来完成的。域名服务器是运行在指定主机上的软件，能够完成从域名到IP地址的映射。一个分布式的主机信息数据库管理着因特网上的所有的主机域名与IP地址，不同的域名是数据库的不同部分，每个域至少有一个域名服务器来进行管理，该域名服务器保存着这个域名空间的所有的信息，并负责回答某个域名地址的查询请求。查询结果有两种可能：若本地计算机含有该域名的地址则直接给出，若本地没有该域名的地址则给出其他的有关域名服务器的地址。

5.什么是超文本？什么是超链接？

所谓“超文本”就是指它的信息组织形式不是简单地按顺序排列，而是用指针链接的复杂的网状交叉索引方式，对不同来源的信息加以链接，可以链接的有文本、图像、动画、声音或影像等，而这种链接关系则称为超链接。

6.简述WWW的工作过程。

在WWW服务系统中，资源以页面的形式存储在服务器中，这些页面采用超文本方式对信息进行组织，通过连接将一页信息连接到另一页信息，这些相互链接的页面信息既可放置于同一主机上，也可以放置在不同的主机上，页面到页面的链接信息由统一资源定位符维持，用户通过客户端应用程序(浏览器>向WWW服务器发出请求，服务器根据客户端的请求内容将保存在服务器中的某个页面返回给客户端，浏览器接收到页面后对其进行解释，最终将图、文、声并茂的画面呈现给用户。

7.什么是FTP服务？其主要功能是什么？

FTP目前使用最广泛的文件传输协议，既允许从远程计算机上获取文件，也允许将本地计算机中的文件拷贝到远程主机。

FTP具有以下一些主要功能：

⑴把本地计算机上的一个或多个文件传送到远程计算机上，或从远程计算机上获取一个或多个文件。传送文件实质上是将文件进行复制，然后上载到远程计算机上，或者是下载到本地计算机上，对源文件没有影响。

⑵能够传输多种类型、多种结构、多种格式的文件，比如，用户可以选择文本文件或二进制文件。此外，还可以选择文件的格式控制以及文件传输的模式等。用户可以根据通信双方所用的系统及要传输的文件确定在文件传输时选择哪一种文件类型和结构。

⑶提供对本地计算机和远程计算机的目录操作功能。可以在本地计算机或远程计算机上建立或删除目录、改变当前工作目录以及打印目录和文件列表等。

⑷对文件进行改名、删除、显示文件内容等。

8.简述FTP的工作原理。

第八章网络安全

一、填空题

1.信息安全、计算机科学、网络技术、通讯技术

2.机密性、完整性、可用性、可控性、可审查性

3.物理层、系统层、网络层、应用层、管理层

4.黑客攻击、病毒、蠕虫、木马、流氓软件

5.入侵系统、篡改网站、设置后门以便以后随时侵入、设置逻辑炸弹和木马、窃取和破坏资料、窃取账号、进行网络窃听、进行地址欺骗

6.服务器端、客户端

7.本地网络和外界网络、本地网络安全

8.允许、拒绝、监测、记录

9.过滤信息，保护网络上的服务、控制对网络中系统的访问、集中和简化安全管理、方便监视网络的安全性、增强网络的保密性、对网络存取和访问进行监控、强化网络安全策略

10.硬件防火墙、软件防火墙、包过滤型防火墙、代理服务型防火墙、状态监测防火墙

11.破坏性、隐蔽性、潜伏性、传染性

12.隐蔽性、功能特殊性、自动运行性、欺骗性、自动恢复性

13.广告软件、间谍软件、浏览器劫持、行为记录软件、恶意共享软件

14.清除病毒、转移并隔离病毒、删除文件

二、简答题

1.网络中存在的威胁有哪些？

黑客攻击、病毒、蠕虫、木马、流氓软件

2.常见的黑客攻击行为有哪些？

常见的黑客攻击行为有：入侵系统篡改网站、设置后门以便以后随时侵入、设置逻辑炸弹和木马、窃取和破坏资料、窃取帐号、进行网络窃听、进行地址欺骗、进行拒绝服务攻击造成服务器瘫痪等。

3.蠕虫病毒与普通病毒的主要区别是什么？

4.网络状态查看工具：netstat的主要参数有哪些？基本用途是什么？

Netstat命令支持参数很多，比较常用的有以下几个参数：

“-s”参数用来显示IP、TCP、UDP和ICMP的协议统计数据，经常与“-p”命令组合来查看指定协议的统计数据。当我们发现浏览器打开页面速度很慢，甚至根本无法打开页面，或是电子邮件软件无法收发邮件时，很可能是TCP连接的问题，可以通过命令“netstat –s –p tcp”来查看TCP协议统计数据，判断问题所在。

“-e”参数用来查看关于以太网的统计数据。它列出的项目包括传送的数据报的总字节数、错误数、删除数、数据报的数量和广播的数量。

如果使用“netstat –e”命令发现大量接收错误，则可能是网络整体拥塞、主机过载或是本地物理连接故障；如果发现大量发送错误，则可能是本地网络拥塞或是本地物理连接故障；如果发现广播和多播数量过大，那么很可能网络正遭受广播风暴的侵袭。

“-a”与“-n”这两个参数进程一起使用，用来查看TCP与UDP连接情况，其中，“-a”参数用来显示所有连接以及处于监听状态的端口，而“-n”参数则是使用数字来表示主机与端口，更利于分析。

5.什么是网络防火墙？其基本功能是什么？

网络上的防火墙是指隔离在本地网络与外界网络之间的一道防御系统，通过分析进出网络的通信流量来防止非授权访问，保护本地网络安全。防火墙能根据用户制定的安

全政策控制<允许、拒绝、监测、记录）出入网络的信息流，防火墙本身具有较强的抗攻击能力，是提供信息安全服务，实现网络和信息安全的基础设施。

6.根据防火墙的工作方式，防火墙可以分为几类？简述各类防火墙之间的差别。

根据防火墙的工作方式不同，我们可以将防火墙分为三类：

①包过滤防火墙

包过滤

包过滤防火墙的最大的优点就是它对于用户来说是透明的，也就是说不需要用户进行任何额外的设置，用户完全不知道防火墙的存在。因为包过滤防火墙只对包头信息进行分析，处理方式简单，因此速度快，对硬件要求低，维护简单，价格低廉。

但包过滤防火墙的不足也很明显。首先，包过滤防火墙只关心源、目的地址与端口号等信息，如果攻击者对自己的地址进行伪装，包过滤防火墙就无能为力了。其次，包过滤防火墙无法进行用户级别的访问控制，不能定义不同的用户访问级别和访问权限，也无法控制内网用户对外网的访问行为。此外，因为包过滤防火墙只能通过单一的方式对通信流量进行筛选，随着规则的增加，配置会便得很繁琐，工作效率也越来越低下。

②代理防火墙

代理防火墙也称作应用网关防火墙，采用代理服务器

③状态监测防火墙

状态监测防火墙能提供了完整的网络安全防护策略，详细的统计报告，较快的处理速度，能够防御各种已知和未知网络攻击行为，适用于各类网络环境中，在一些复杂的大型网络上尤能发挥其优势，是当前主流的防火墙技术。

状态监测防火墙的缺点是配置复杂，对系统性能要求较高，设备价格昂贵，对网络访问速度会造成一定的影响。