计算机网络大作业.
《计算机网络技术》大作业
《计算机网络技术》大作业计算机网络技术的大作业涉及到网络的设计、实现和优化等方面的内容，本文将从网络设计的角度展开，介绍一个基于TCP/IP协议的局域网设计方案。
一、需求分析本方案的目标是设计一个能够满足日常办公需求的局域网。
根据需求分析，局域网需要能够支持多种设备的接入，包括台式机、笔记本电脑、手机和平板等。
同时，局域网需要具备高性能、高可靠性和高安全性的特点。
此外，局域网需要支持互联网接入，能够与外部网络进行通信。
二、网络拓扑设计为满足上述需求，可以采用三层交换机以及二层交换机的组合，配合路由器实现网络拓扑。
在此方案中，将局域网分为若干个子网，每个子网采用二层交换机进行管理。
不同子网之间的通信需要通过三层交换机以及路由器进行中转。
同时，为保证网络的可靠性，可以设计冗余链路，如采用拓扑结构为环形或星型。
此外，为了提高网络的安全性，可以在关键位置设置防火墙对数据进行监控和过滤。
三、网络地址分配在局域网中，需要为每个设备分配唯一的IP地址。
可以采用动态主机配置协议（DHCP）来进行自动分配IP地址。
服务器在局域网中充当DHCP服务器的角色，当设备接入局域网时，会向DHCP服务器发送请求，服务器返回一个可用的IP地址给设备。
这样可以简化管理员的工作量，并且能够避免IP地址冲突的问题。
四、网络安全设计在局域网中，为保护数据的安全性，可以采用虚拟专用网络（VPN）技术。
VPN通过在公共网络上建立加密隧道，将数据进行加密传输，从而保证数据的机密性和完整性。
此外，可以使用防火墙来设置访问控制列表（ACL）来限制网络中的非法访问。
同时，为了防止网络遭受DDoS攻击，可以配置入侵检测系统（IDS）和入侵防御系统（IPS）。
五、网络性能优化为了提高网络的性能，可以考虑以下几点优化措施。
首先，选择高效的网络设备，比如具备高速传输能力和带宽管理功能的交换机和路由器。
其次，采用链路聚合技术（LACP）来实现冗余链路，增加带宽和可靠性。
计算机网络作业一及解答
计算机网络作业一及解答一、题目：已知有两台计算机A和B，它们之间通过一个分组交换网络传输数据。
A发送一段数据到B，这段数据分为4个分组，每个分组的长度为1000字节。
A和B之间的链路传播速率为2Mbps，传播时延为10ms。
A向B发送完一个分组后，需要等待一个ACK确认分组的到达再继续发送下一个分组。
假设ACK返回的时间非常短（可以忽略），忽略数据包头部等其他开销，只计算数据的传输时间。
若在传输每个分组之前，设置流量和拥塞控制的指令，问A向B传输这4个分组的总时间是多少？二、解答：首先，根据已知条件，链路传播速率为2Mbps，即每秒可以传输2兆比特的数据，传播时延为10ms。
由此可计算出链路传播时延的距离为：距离=传播速率×传播时延= 2Mbps × 10ms= 20kb由于每个分组的长度均为1000字节，所以需要传输4个分组，总共的传输数据量为：数据量=每个分组长度×分组数量=1000字节×4=4000字节接下来需要计算传输过程中的时间。
首先考虑传输第一个分组的时间。
传输第一个分组需要发送请求，并等待ACK确认后再传输下一个分组。
假设传输一个分组需要的时间为T，那么传输第一个分组的时间可以表示为：传输第一个分组时间=T+传输时延+传播时延+T= 2T + 10ms + 20kb在传输第一个分组的时间内，可以计算出实际传输的数据量，即：实际传输数据量=链路传播速率×传输时间= 2Mbps × 传输第一个分组时间实际传输数据量应该小于等于总数据量，即：实际传输数据量≤总数据量2Mbps × 传输第一个分组时间≤ 4000字节根据以上不等式，可以求解出传输第一个分组的时间T。
然后，可继续计算传输剩余3个分组所需的时间，并求出总时间。
根据题目要求忽略ACK返回的时间，因此只需要计算传输时间即可。
综上所述，A向B传输这4个分组的总时间为传输第一个分组的时间加上传输剩余3个分组所需的时间。
网络技术基础大作业+有答案
大作业内容如下：一、单选题（每小题2分，计40分）1、OSI参考模型是由（D ）组织提出的。
A、IEEEB、ANSIC、EIA/TIAD、ISO2、拓扑结构是（A ）的具有点到点配置的特点。
A、总线B、星型C、环型D、都不对3、IEEE802是（A ）体系结构标准。
A、LANB、MANC、WAND、以上都不是4、基带传输系统是使用（A ）进行传输的。
A、模拟信号B、数字信号C、多路模拟信号D、模拟和数字信号5、调幅（AM）和调频（FM）以及调相（PM）是（D ）调制的例子。
A、模拟—数字B、数字—模拟C、数字—数字D、模拟—模拟6、异步传输中，字节间的时间间隙是（B ）。
A、固定不变B、可变的C、0D、数据速率的函数7、对于（A ），警戒频带多占用了带宽。
A、FDMB、TDMC、STDMD、以上都是8、在数据链路层是通过（B ）找到本地网络上主机的。
A、端口号B、MAC地址C、默认网关D、逻辑网络地址9、在基于广播的以太网中，所有的工作站都可以接收到发送到网上的（C ）。
A、电信号B、比特流C、广播帧D、数据包10、下面关于CSMA/CD叙述正确的是（D ）。
A、信号都是以点到点方式发送的B、一个节点的数据发往最近的路由器，路由器将数据直接发到目的地C、如果源节点知道目的地的IP和MAC地址的话，信号便直接送往目的地D、任何一个节点的通信数据要通过整个网络，且每个节点都接收并验证该数据11、关于共享式以太网，下列不正确的说法是（B ）。
A、需要进行冲突检测B、仅能实现半双工流量控制C、利用CSMA/CD介质访问机制D、可以缩小冲突域12、数据分段是在OSI/RM中的（C ）完成的。
A、物理层B、网络层C、传输层D、应用层13、OSI/RM的（B ）关心路由寻址和数据包转发。
A、物理层B、数据链路层C、网络层D、传输层14、路由器并不具备（B ）功能。
A、路由协议B、减少冲突和碰撞C、支持两种以上的子网协议D、存储、转发、寻径15、对路由器理解正确的是（D ）。
计算机网络应用技术大作业
计算机网络应用技术大作业在当今数字化的时代，计算机网络应用技术如同一张无形的大网，将世界各地的人们紧密相连，深刻地改变了我们的生活、工作和学习方式。
从在线购物、远程办公到社交媒体、在线教育，计算机网络应用技术的身影无处不在。
计算机网络应用技术涵盖了众多领域和方面。
首先是网络通信技术，它是实现信息在网络中传输的基础。
就像我们日常使用的电子邮件、即时通讯工具等，都是依靠网络通信技术来传递文字、语音、视频等信息。
网络安全技术也是至关重要的一部分。
随着网络的普及，网络攻击、数据泄露等安全问题日益凸显。
防火墙、加密技术、入侵检测系统等网络安全手段不断发展和完善，保护着我们的个人隐私和企业的重要数据。
在网络资源共享方面，云计算技术的出现让资源的获取和利用变得更加便捷高效。
用户无需再担心硬件设备的限制，只需通过网络连接就能按需获取强大的计算能力和存储空间。
还有网络多媒体技术，为我们带来了丰富多彩的娱乐体验。
在线视频、音频播放平台让我们能够随时随地欣赏各类影视作品和音乐。
网络应用技术的发展也给教育领域带来了巨大的变革。
在线教育平台打破了时间和空间的限制，让学生能够根据自己的节奏和需求学习。
通过网络，学生可以获取丰富的教学资源，与教师和同学进行互动交流。
远程办公则是计算机网络应用技术在工作场景中的重要应用。
在特殊时期，如疫情期间，远程办公让许多企业能够保持正常运转。
员工可以在家中通过网络与同事协作、参加会议，完成工作任务。
然而，计算机网络应用技术的发展并非一帆风顺。
技术的快速更新换代带来了兼容性问题，一些老旧的设备和系统可能无法适应新的网络应用需求。
网络带宽的限制也会影响一些高带宽需求应用的体验，如高清视频会议可能会出现卡顿现象。
同时，网络应用技术的普及也带来了一些社会问题。
比如，过度依赖网络可能导致人们面对面交流能力的下降，长时间使用电子设备对健康的影响也不容忽视。
为了更好地推动计算机网络应用技术的发展，我们需要加强技术研发，解决当前存在的技术难题。
大作业计算机网络
大作业计算机网络随着计算机技术的飞速发展，计算机网络已经成为当今社会的重要组成部分。
计算机网络是指将多台计算机或设备连接起来，通过数据链路进行通信和资源共享的系统。
在大作业中，计算机网络的应用和实践变得越来越重要。
一、计算机网络的基本概念和组成计算机网络是指将多台计算机或设备连接起来，通过数据链路进行通信和资源共享的系统。
它主要由硬件、软件和协议三部分组成。
硬件包括路由器、交换机、服务器、客户机等设备；软件包括操作系统、网络协议、应用软件等；协议是计算机通信的基础，它规定了计算机之间通信的规则。
二、计算机网络的发展历程计算机网络的发展可以分为四个阶段：第一阶段是计算机诞生的初期，当时人们通过或电报进行远程通信；第二阶段是ARPANET的出现，它奠定了现代计算机网络的基础；第三阶段是TCP/IP协议的诞生，它使得互联网成为全球性的网络；第四阶段是互联网的普及和应用，它使得计算机网络深入到人们的生活中。
三、计算机网络的分类根据不同的分类标准，计算机网络可以分为不同的类型。
例如，按照拓扑结构可以分为星型、树型、环型、网状等类型；按照传输介质可以分为有线网和无线网两种类型；按照应用范围可以分为局域网、城域网、广域网等类型。
四、计算机网络的体系结构计算机网络体系结构是指计算机网络层次结构模型和协议的集合。
它包括物理层、数据链路层、网络层、传输层和应用层五个层次。
其中，物理层负责传输比特流；数据链路层负责连接两台计算机；网络层负责将数据包从源节点发送到目标节点；传输层负责数据的可靠传输；应用层负责实现各种应用程序。
五、计算机网络的协议计算机网络协议是计算机网络中进行通信和资源共享的规则和标准。
它规定了计算机之间通信的格式、顺序和速率等。
常见的协议包括TCP/IP协议、HTTP协议、FTP协议等。
六、计算机网络的应用计算机网络的应用非常广泛，包括电子邮件、万维网、文件传输、远程登录等。
随着物联网技术的发展，计算机网络的应用范围也越来越广泛，例如智能家居、智能交通等。
10计网大大作业(计算机网络基础实训)
10计算机网络技术（大专）课程实训计算机网络基础实训报告书课题名称小型局域网搭建及应用学号姓名指导教师陈复将合作人成绩二〇一二年一月10计算机网络大专课程实训计算机网络基础实训任务AP IP地址分配：一、背景介绍：根据某小型企业网络的拓扑图，用一台三层交换机(SwitchA)和两台二层交换机（SwitchB、SwitchC）、一台路由器(Router)搭建局域网。
PC1(模拟外网网络)与路由器外网接口F0/3连接，路由器内网接口使用F0/0口接到三层交换机A的VLAN5的接口。
将交换机路由器的主机名设置为拓扑图中所显示的名称（例如将路由器主机名命名为Router）。
具体要求：第一制作7条直通线，一条交叉线。
请按拓扑图正确将各设备互连。
交换机、路由器按要求化分VLAN、设置路由。
第二在SwitchA上划分VLAN2---VLAN5。
并设置好相应的IP地址。
将SwitchA的1-5端口划分到VLAN5，其余端口默认为VLAN1。
SwitchA的23、24口分别连接至SwitchB、SwitchC的24端口，SwitchB、SwitchC的23口互连。
将SwitchA的23、24端口设置为TRUNK口。
SwitchB、SwitchC的23、24端口也设置为TRUNK口。
第三在SwitchB上新划分VLAN2、VLAN3、VLAN4。
并配置VLAN1的IP地址。
将SwitchB 的1-12端口划入VLAN2。
21-22口划分给VLAN3第四在SwitchC上新划分VLAN3、VLAN4。
并配置VLAN1的IP地址。
将SwitchC的1-6端口划入VLAN3,7-12端口划入VLAN4。
第五在三台交换机上启用生成树协议。
并在交换机B的VLAN3接口上接入无线AP 作为VLAN3网段的无线扩展（无线使用DHCP自动获取范围：192.168.3.100-192.168.3.199）。
第六指定必要的静态路由，并在RouterA上设置NAT。
计算机网络大作业
计算机网络技术（选修）课程大作业一、课程作业题目小型企业网络组建与互联二、作业已知材料1、现有网络情况及本次组网区域现有某企业办公楼，所有网络接入设备以HUB为主，网络的中心为一个48口二层非网管交换机，网络传输介质以5类双绞线为主，接入速度为10Mbps半双工，全部节点同属于一个网段，即同一广播域，用户反映网速很慢。
此企业办公楼，主要节点分布在2楼（F2）和3楼（F3），其中2楼和3楼水平分布的办公室如表1和表2所示：表1 2楼办公室情况列表表23楼办公室情况列表总计节点数为：2楼现有节点72个，预留26个；3楼现有节点78个，预留24个，共计200个节点。
2、客户对网络的需求本项目中，客户的基本需求如下：（1）同一部门可以进行互访；●财务部1与财务部2可以进行互访，并要求内部安全性；●技术服务部1与技术服务部2可以进行互访，并要求网络可用性高；●产品事业部1与产品事业部2可以进行互访。
（2）互联网接入采用10Mbps光纤接入；（3）ISP提供公网IP地址4个；（5）各部门包括3楼各室，能够高速连接到2楼设备间的核心设备；（6）各节点能够自动获取IP、网关及DNS地址；（7）各部门都有到本楼层设备间或管理间的物理链路；（8）采用主流的TCP/IP协议对网络进行规划；（9）对广播流量进行分割，不同部门之间访问可以进行控制；（10）满足当前主流网络设计的原则。
三、课程作业要求通过对项目的分析，提出网络规划设计思路并绘制出网络拓扑图或结构图，最后根据需求分析完成网络设备选型、内部局域网组建、无线网络组建，网络设备连接，最后完成技术文档撰写等工作。
技术文档应至少包括以下几方面的内容：1、网络规划方案（至少包括IP规划、网络拓扑图、硬件设备选型等）2、内部局域网组建3、广域网接入4、无线网络组建5、网络设备连接6、网络测试与故障诊断7、任务书评价严禁直接下载、拷贝、复印提交纸质打印作业！。
计算机网络作业答案
计算机网络作业答案题目一：计算机网络的基本概念和发展历程计算机网络是指将分散的计算机系统通过通信设备和线路连接起来，实现数据和信息的传递和共享的系统。
它的出现和发展使得人们可以方便地进行信息交流和资源共享，对现代社会的发展起到了积极的促进作用。
在计算机网络的发展历程中，经历了以下几个阶段：1. 早期的计算机通信：20世纪50～60年代，计算机网络尚处于起步阶段。
当时的计算机主要用于科学计算和军事领域，通信主要通过点对点的电报和电话线路进行。
2. 分组交换网络的引入：20世纪60年代末，分组交换网络开始出现。
分组交换网络将数据分割成小的数据包进行传输，每个数据包包含有目标地址等控制信息，可以按需传输并动态选择最佳路径，使得网络传输更加高效和灵活。
3. ARPANET的建立：20世纪70年代早期，美国国防部高级研究计划局（ARPA）建立了ARPANET，它是第一个使用分组交换网络技术的封装网络。
ARPANET的成功标志着计算机网络的开始。
4. TCP/IP协议的发展：20世纪70～80年代，为了使不同厂商的计算机能够互相通信，各种网络通信协议开始出现。
而TCP/IP协议作为一种通用的网络协议，被广泛应用和接受，成为当今互联网通信的基础。
5. 互联网的形成：20世纪80年代末，许多大学和研究机构开始通过TCP/IP协议相互连接，形成了规模较大的网络系统，即互联网。
互联网的形成标志着计算机网络进入了一个新的发展阶段。
6. 互联网的普及：21世纪以来，随着技术的不断进步和互联网基础设施的不断完善，互联网的应用得到了广泛的推广和普及，成为人们生活中不可或缺的一部分。
题目二：计算机网络的拓扑结构和工作原理计算机网络的拓扑结构指的是计算机网络中各个节点之间连接关系的方式。
常见的拓扑结构有总线型、星型、环型、树型和网状型等。
1. 总线型拓扑：总线型拓扑是指将所有计算机连接到同一根总线上，通过总线进行数据传输。
总线型拓扑简单，但当总线发生故障时，整个网络将无法正常工作。
西安电子科技大学计算机网络大作业
一、利用windows socket编写一个简单的聊天程序，要求接收方可以接收并显示发送方在键盘上输入的文字。
服务器端截图：客户端截图：客户端发送消息：计算机网络，服务器端接收到之后，发送消息：大作业，客户端接收到并在屏幕上显示。
代码：import java.io.DataInputStream;import java.io.DataOutputStream;import .ServerSocket;import .Socket;import java.util.Scanner;//服务器端public class TCP_Server {static final int port = 36976;static ServerSocket sSocket;public static void main(String[] args) {Scanner scanner = new Scanner(System.in);try {sSocket = new ServerSocket(port);System.out.println("监听" + port + "接口......");//while (true) {Socket socket = sSocket.accept();DataInputStream din = new DataInputStream(socket.getInputStream());DataOutputStream dout = new DataOutputStream(socket.getOutputStream());dout.writeUTF("成功连接服务器端");String tempStr=din.readUTF();while(!tempStr.contains("exit")){System.out.println("客户端信息：" +tempStr);dout.writeUTF(scanner.nextLine());tempStr=din.readUTF();}System.out.println("客户端信息：" +tempStr);din.close();dout.close();socket.close();//}} catch (Exception e) {e.printStackTrace();}scanner.close();}}import java.io.DataInputStream;import java.io.DataOutputStream;import .Socket;import java.util.Scanner;public class TCP_Client {static final int port = 36976;public static void main(String[] args) {Scanner scanner = new Scanner(System.in);String serverIp = "127.0.0.1";try {Socket socket = new Socket(serverIp, port);DataInputStream din = new DataInputStream(socket.getInputStream());DataOutputStream dout = new DataOutputStream(socket.getOutputStream());String tempStr = "Hi!";while (!tempStr.contains("exit")) {System.out.println("服务端端信息：" + din.readUTF());tempStr = scanner.nextLine();dout.writeUTF(tempStr);}dout.flush();din.close();dout.close();socket.close();} catch (Exception e) {e.printStackTrace();}scanner.close();}}一、利用网络抓包软件wireshark捕获三个以上的协议并进行分析。
计算机网络大作业--校园网网络方案设计
计算机网络大作业--某高校校园网网络方案设计一、网络需求分析：学校下属10个行政机关部门（包括校办、人事处、财务处、学生处、教务处、科技处、设备处、团委等），每个部门的计算机不超过20台，机关部门全部在一幢四层的办公楼内，各部门之间的距离不超过100米。
学校下属院系10个，每个院系的计算机数量不超过240台；每个院系各自座落于单独的建筑物内（对建筑物可用编号来表示）。
学校图书馆座落在单独建筑内，有300台计算机的电子阅览室需接入校园网。
图书借阅管理系统有计算机50台，和电子阅览室分为两个子网。
学校网络中心位于机关办公楼内，机关办公楼和各院系建筑物之间的距离均超过500米。
校园网是由一个主干网和多个子网构成的局域网(Intranet)，即各职能部门和每个院系各自组成独立子网，并与网络中心以千兆光纤进行连接；职能部门和各院系内部均百兆网络到桌面；校园网内部使用内部IP地址；校园网须联入全球互联网Internet，且必须考虑校园网的安全问题，即把内外网以防火墙进行隔离，限制校外用户对内网的直接访问，只能访问已授权的部分资源，而内网用户则可以直接访问外网Internet的资源。
Intranet内网中的服务器(包括Web服务器、FTP服务器、Email服务器等)应选用专业服务器产品，均放置在网络中心机房，网络管理工作站采用专业工作站，也放置在网络中心机房，对整个校园网进行管理。
二、校园网拓扑结构图:PC300台每个PC不超过240台PC50台图书馆下属院系10个百兆双绞线千兆双绞线千兆光纤三、IP地址的分配整个校园共分为图书馆、10个行政机关部门、下属院系10个部门等22个子网，根据每个子网的计算机数量分配适量的IP地址，并考虑到外接计算机连入的可能性，IP地址分配如下：行政机关部门10个:每个子网32个IP地址，网关可以设置为：网络号+1，掩码27位。
除去网关、广播地址和子网网络号，每个子网可分配IP数量29个。
大作业计算机网络
大作业计算机网络大作业计算机网络引言计算机网络是一门研究如何在多个计算机之间传输数据，实现信息共享和资源共享的学科。
它为人们提供了便捷、高效的通信方式，推动了信息时代的发展。
在本次大作业中，我们将深入学习计算机网络的基本概念和原理，并通过实践来掌握网络配置、协议设计和网络安全等技能。
网络配置网络配置是指配置计算机网络所需的硬件设备和软件程序，包括计算机、路由器、交换机、网卡等。
在网络配置中，我们需要了解网络拓扑结构、IP地质规划、子网划分等概念。
还需要熟悉网络设备的安装和调试方法，以确保网络正常运行。
协议设计协议是网络通信中的规范，用于控制数据的传输和处理。
在协议设计中，我们要学习常见的网络协议，如TCP/IP协议、HTTP协议、SMTP协议等。
我们需要了解协议的工作原理和特点，并能够根据实际需求设计新的协议。
协议设计是计算机网络的核心内容之一，对于网络性能的提升和安全性的保障具有重要意义。
网络安全在计算机网络中，网络安全是一个重要的问题。
网络安全包括数据的保密性、完整性和可用性。
为了保证网络的安全性，我们需要掌握一些基本的网络安全技术，如防火墙、入侵检测等。
还需要学习网络攻击的种类和防范方法，以提高网络的抵抗能力。
实践项目在大作业中，我们将完成一个实践项目，来巩固所学的知识和技能。
该项目可以是一个简单的网络配置实验，也可以是一个网络协议的设计和实现。
通过实践项目，我们能够更好地理解和应用计算机网络的知识，提高解决实际问题的能力。
通过本次大作业，我们学习了计算机网络的基本概念和原理，并通过实践来掌握网络配置、协议设计和网络安全等技能。
计算机网络是现代社会中不可或缺的一部分，它为人们提供了高效、便捷的通信方式。
通过学习计算机网络，我们能够更好地理解和应用网络技术，为社会的发展做出贡献。
《计算机网络课程设计》大作业
中国石油大学远程教育学院2012-2014-三学期《计算机网络课程设计》大作业题目:**研发中心网络系统方案专业:计算机科学与技术班级:学生姓名:孟劭陵学号: 0530752013年06月目录第一章综述(31.1网络设计背景分析(31.2网络设计采用的方法和原则(3 第二章用户需求分析(42.1网络功能性需求分析(42.2网络非功能性需求分析(42.2.1网络拓扑结构需求分析(4 2.2.2网络性能需求分析(42.2.3网络可靠性需求分析(42.2.4网络安全需求分析(5第三章网络拓扑结构设计(53.1网络拓扑结构(53.2网络硬件结构(6一、核心层(6二、接入层(6三、网络管理结构优化建议(VLAN划分(73.3网络地址规划(7一、IP地址分配的原则(7二、IP地址的规划(8第四章网络性能设计(8产品技术特点(9第五章网络可靠性设计(14第六章网络安全设计(15第七章网络物理设计(177.1网络传输介质的选择(177.2网络综合布线设计(18第八章课程设计总结与体会(33第一章综述1.1网络设计背景分析随着科技的发展,对于公司、企业、政府机构、银行等系统而言,信息日益成为关键性的资源,必须精确、高速地传输于各类通讯设备、数据处理设备之间。
用户普遍希望尽可能地改进通讯系统,根据需要配置完整、灵活的结构。
然而传统建筑采用的布线技术致使各子系统互不兼容,无法适应技术的高速发展;管路拥挤,配线投资巨大而且重复;这个问题随着公司、企业、政府部门的成长、设备的更新、人员和办公环境的变动而日益严重:局部的变动引发全局的变动,降低个人效率,对整体工作产生不良影响。
尤其随着ISDN ( 综合业务数字网和INTERNET ( 国际互联网络的应用和推广,传统布线根本无法满足要求。
因此,寻求合理、优化、弹性、稳定和易扩展的布线技术,成为建设者的当务之急。
它必须满足当前的需求,并有能力迎接未来的挑战。
××研发中心网络建设,是××建设企业信息化的重要部分,整个网络覆盖整栋大楼六层楼,是××信息化建设的基础部分,并提供公司Internet接入、公司上网等服务。
19年6月考试《计算机网络安全》期末大作业
C 数字签名
D 密钥空间
学生答案：C
18
（）是PKI体系中最基本的元素，PKI系统所有的安全操作都是
通过它来实现的
2分 A 密钥
B 数字证书
C 用户身份
D 数字签名
学生答案： B
19
关于摘要函数，叙述不正确的是（）
2分
A 输入任意大小的消息，输出时一个长度固定的摘要
B 输入消息中的任何变动都会对输出摘要产生影响
C 输入消息中的任何变动都不会对输出摘要产生影响
D 可以防止消息被篡改
学生答案：C
20
关于DES算法，除了（ ）以外，下列描述DES算法子密钥产生
过程是正确的。
2分
A 首先将 DES 算法所接受的输入密钥 K（64 位），去除奇偶 校验位，得到56位密钥（即经 过PC-1置换，得到56位密钥）
B 在计算第i轮迭代所需的子密钥时，首先进行循环左移，循环 左移的位数取决于i的值，这些经过循环移位的值作为下一次循环 左移的输入
19年6月考试《计算机网络安全》期末大作业
总分：100分
一、单选题
共32题，64分
1
入侵检测的过程不包括下列哪个阶段（）
2分
A 信息收集
B 信息分析
C 消息融合
D 告警与响应
学生答案：C
2
在传统的C语言中，程序的入口点函数是：
2分
A include
B main
C void
D printf
学生答案： B
B 不采用公开密钥对对称密钥体制的密钥进行加密处理
C 采用对称密钥体制对非对称密钥体制的密钥进行加密
D 采用混合加密方式，利用了对称密钥体制的密钥容易管理和 非对称密钥体制的加解密处理速度快的双重优点
电大计算机网络应用大作业三
1、请根据教材中的内容，归纳出理想路由算法必须满足的条件。
2、常见的路由算法即最短路径路由、扩散法、距离矢量路由、链路状态路由，请详读教材中的内容并归纳出每个路由算法的基本思想。
3、请参考教材中的VLAN划分的四种策略，归纳出该四种策略的优缺点。
答案1. 理想路由算法必须满足的条件理想路由算法应满足以下条件：1.完善性和精确性：路由算法应能够准确地找到从源到目的地的最佳路径，并确保网络中的所有路由都有效且没有错误。
2.自适应性：路由算法应能够自动适应网络状态的变化，如链路故障、流量变化等，并据此调整路由选择。
3.简单性：路由算法应尽可能简单，以减少实现和维护的复杂性。
4.稳定性：路由算法应能在各种网络条件下稳定运行，避免路由振荡和循环。
5.公平性：路由算法应确保所有用户和设备都能公平地访问网络资源，避免因个别用户的高流量或特定路径的过载而导致网络拥堵。
6.最佳性：路由算法应能选择最佳路径，以优化网络性能，如降低延迟、提高吞吐量等。
2. 常见路由算法的基本思想（1）最短路径路由：基本思想是将源节点到网络中所有结点的最短通路都找出来，作为这个结点的路由表。
当网络的拓扑结构不变、通信量平稳时，该点到网络内任何其他结点的最佳路径都在它的路由表中。
（2）扩散法（注意：扩散法通常不直接用于路由算法，但这里假设你指的是一种类似的概念）：扩散法的基本思想是通过向多个方向传播信息来找到最佳路径。
它可能涉及多个备选路径的尝试和选择，以找到最快或最有效的路径。
（3）距离矢量路由：每个路由器维护一张矢量表，表中列出了当前已知的到每个目标的最佳距离和所使用的线路。
路由器通过与其邻居交换信息来更新这些表。
基本思想是根据距离的远近来选择最佳路径。
ip头部校验和算法
tcp_header.th_sum=checksum((USHORT *)SendBuf,sizeof(psd_header)+sizeof(tcp_header));
ii)对各个单元采用反码加法运算(即高位溢出位会加到低位,通常的补码运算是直接丢掉溢出的高位),将得到的和的反码填入校验和字段；
iii)发送数据包。
i)将IP包头按16比特分成多个单元，如包头长度不是16比特的倍数，则用0比特填充到16比特的倍数；
ii)对各个单元采用反码加法运算，检查得到的和是否符合是全1(有的实现可能对得到的和会取反码，然后判断最终值是不是全0)；
运行结果如下：
因此完成额IP首部数据校验的程序验证部分。
unsigned long daddr; //目的地址
char mbz;//置空
char ptcl; //协议类型
unsigned short tcpl; //TCP长度
}psd_header;
然后我们将这两个字段复制到同一个缓冲区SendBuf中并计算TCP校验和：
memcpy(SendBuf,&psd_header,sizeof(psd_header));
0481216192431
版本
首部
服务类型
长度
类型
标志
段偏移量
TTL
协议
校验和
源地址
目的地址
选项
二、发送方和接收方
IP/ICMP/IGMP/TCP/UDP等协议的校验和算法都是相同的。
在发送数据时，为了计算数IP数据报的校验和。应该按如下步骤：
计算机网络基础 大作业
方案二：
2.2
任务
•在无线路由器的Setup（设置）屏幕中，向下滚动到Network Setup（网络设置）。对于Router IP（路由器IP）选项，将IP地址设置为192.168.0.1，子网掩码设置为255.255.255.0。
•在DHCP Server Setting（DHCP服务器设置）中，启用DHCP服务器。
《计算机网络基础》
大作业
学生姓名：
学号：
专业班级：
综合题
组建一个微型局域网，完成网络的设计、配置和测试。
1
在一个家庭中有3台计算机，以及1个带无线网卡的的笔记本；
网络设备有一台无线路由器，一台交换机，几根网线。
上网需求情况如下图：房间1中放置2台计算机，但是只有一个网线插口；房间3中没有网线插口。请利用现有的网络设备将这4台计算机组建一个局域网，以便可以共享上网。
请在Cisco Packet Tracer5.3中完成网络的配置，包括：
•设计合适的网络拓扑；
•配置无线路由器，开启DHCP服务，设置为WPA2-PSK安全模式；
•配置计算机的TCP/IP设置；
•配置无线网卡，无线连接上路由器。
双击下面的文件对象，开始配置：
2
2.1
任务
设计合适的网络拓扑，选择合适的线缆连接端口。
•单击Setup（设置）屏幕底部的Save Settings（保存设置）按钮。
任务
•步骤1.配置网络名称(SSID)。
•单击Wireless（无线）选项卡。
•在Network Name (SSID) [网络名称(SSID)]中，将网络从Default重命名为myLAN。
单击Save Settings（保存设置）。
计算机网络大作业某个学校建设校园网络
某个学校建设校园网络一、概略跟着现代化教课活动的展开和与国内外教课机构交往的增加，对经过Internet/Intranet网络进行信息沟通的需求愈来愈急迫，为促使教课、方便管理和进一步发挥师生的创建力，校园网络建设成为现代教育机构的必定选择。
校园网多数属于中小型系统，以园区局域网为主，一个基本的校园网拥有以下的特色：高速的局域网连结-- 校园网的核心为面向校园内部师生的网络，所以园区局域网是该系统的建设重点，因为参加网络应用的师生数目众多，并且信息中包含大批多媒体信息，故大容量、高速率的数据传输是网络的一项基本要求；信息构造多样化 -- 校园网应用分为电子教课（多媒体教室、电子图书室等）、学校管理和远程通信（远程教课、互联网接入）三大多数内容：电子教课包含大量多媒体信息，学校管理以数据库为主，远程通信则多为 WWW方式，所以数据成分复杂，不一样种类数据对网络传输有不一样的质量需求；操作方便，易于管理-- 校园网面向不一样知识层次的教师、学生和办公人员，应用和管理应简易易行，界面友善，不宜太甚专业化；经济适用 -- 学校正网络建设的投入有限，所以要求建成的网络应经济适用，具备很高的性能价钱比。
现某校需新建校园网络，详细状况及要求以下：1、学校基本状况学校部下机关部门（包含校办、人事处、财务处等）8 个，每个部门有计算机不超出 30 台；机关部门所有在一幢办公楼内，各部门距离不超出100 米；学校部下院系 10 个，每个院系有计算机不超出220 台；每个院系都座落在独自的建筑物。
学校图书室座落在独自建筑，有1000 台计算机的电子阅览室，需接入校园网。
图书借阅管理系统有计算机50 台，应和电子阅览室计算机处于不一样的子网。
学校网络中心位于机关办公楼内，机关办公楼和各院系的建筑物距离均超出500米；2、应用需求现要求各部门和院系独自构成子网，并且与网络中心千兆连结；部门和院系内部百兆到桌面。
校园网内部使用内部 IP 地点。
计算机网络课程设计(大作业)
摘要随着社会的发展，信息技术将彻底的改变我们的学习、生活和工作方式，现行教育体制面临着严重挑战。
本次设计针对辽宁工程技术大学葫芦岛校区的校园网建设的规划和设计多方面展开论述，包括校园网络现状描述，校园网建设需求分析，校园网网络结构整体规划与详细设计等关键环节，并将结合实际情况对本校给出具体方案，对于加快学校的信息化建设有一定的借鉴作用。
关键词：需求分析；数字化校园；设计方案；目录一、概述 (3)二、具体设计步骤1. 需求分析 (4)1.1建网需求 (4)1.2网络环境 (5)1.3设计目标 (6)2.校园网结构的设计 (6)2.1总体设计原则 (6)2.2 校园网设计的层次化模型 (7)2.3层次化网络设计 (7)3. 校园网搭建 (9)3.1中心机房 (9)3.2网络拓扑结构 (9)3.3IP地址规划 (10)三、心得体会 (10)四、总结 (11)五、参考文献 (11)一、概述概述随着经济的发展和国家科教兴国战略的实施，校园网络建设已逐步成为学校的基础建设项目，更成为衡量一个学校教育信息化、现代化的重要标志。
目前，大多数有条件的学校已完成了校园网硬件工程建设。
然而，多年来都对校园网的认识不够全面，甚至存在很大的误区。
例如：认为网络建设越高档越好，在建设中盲目追求高投入，对校园网络建设的建设缺乏综合规划及开发应用；认为建好了校园网络，连接了Internet，就等于实现了教学和办公的自动化和信息化，而缺乏对校园网络的综合管理、技术人员和教师的应用培训，缺乏对教学资源的开发与积累等等。
所有这些，都极大地阻碍了校园网络在学校管理、教育教学中所应发挥的实际效益。
概括地讲，校园网是为学校师生提供教学、科研和综合信息服务的宽带多媒体网络。
首先，校园网应为学校教学、科研提供先进的信息化教学环境。
这就要求：校园网是一个宽带、具有交互功能和专业性很强的局域网络。
多媒体教学软件开发平台、多媒体演示教室、教师备课系统、电子阅览室以及教学、考试资料库等，都可以在该网络上运行。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
序号2011-2012学年度第一学期大作业课程名称:计算机网络任课教师:赵小兰作业题目:浅谈计算机网络安全漏洞及防范措施姓名:李建华学号:201004763153008专业:电气工程及其自动化教学中心:新会电大联系电话:139********评审日期__________成绩_________评审教师(签名________华南理工大学网络教育学院浅谈计算机网络安全漏洞及防范措施课程:计算机网络班级:2010年春(电气工程及其自动化学号:201004763153008姓名:李建华手机:139********摘要:随着信息网络技术的飞速发展,计算机网络已深入到各行各业,已成为人们工作生活中不可缺少的一部分,但随之而来的计算机网络安全成为不容忽视的冲击题,本文通过分析计算机网络安全的概念,针对影响计算机身网络安全的因素进行探讨,并提出防范措施。
网络安全防护形势严峻问题引发社会关注,随着我国互联网行业的飞速发展,木马等计算机恶意程序也越来越成为广大计算机用户面临的最大的网络危害之一,国内相关部门正在就治理木马等计算机恶意程序是不法分子在用户计算机系统中植入的监视工具,伺机身窃取用户资料,并控制用户资料,并控制用户计算机来从事非法活动,近年来,木马等计算机恶意程序和病毒的趋利性在不断增强,利益的驱动促使盗号产业链的形成,这个巨大的灰色产业链已经给整个互联网的安全带来严峻考验。
目前,通过木马病毒盗窃互联网交易平台上的账号,密码,已成为网络安全的主要隐患。
在包括国务院信息化办公室,信息产业部,公安部,国家反病毒中心,中国互联协会等多个部门参与的计算机恶心意程序治理法律环境高层研讨会上,与会人员就中国目前的网络安全形势以及法律法规环境问题进行了深入剖析,同时对违法后果的评估和量刑进行了探讨,并呼吁对木马等计算机恶意程序的立法尽快提上议程。
“恶意盗窃互联网交易平台上的账号,密码的行为,不仅严重侵害了用户权益,也极大损害了企业权益。
国家尽快出台相关法律法规,切实治理木马等计算机恶意程序问是。
”腾讯公司首席行政官陈一丹说。
腾讯公司安全中心负责人卢山认为当前国内网络安全防护面临严峻形势,他说,在经济利益的驱动使下,新的木马不断出现,同时不断出现新的变种。
奇虎董事长说周鸿祎认为,以前互联网最突出的问题是病毒威胁,而现在随着互联网越来越生活化,安全已威胁到每一个人。
例如,过去不少常公开露面的恶意软件如今已转入地下,甚至和病毒结合起来。
当前中国互联网正在进入一个新的应用高峰,如网上炒股,网上购物等,从而使安全形势更加严峻,这些问题单纯依靠杀毒软件是无法解决的。
而网络安全对网民来说是起码的保障,是互联网的基础服务,因此他主张软件应对老百姓完全免费。
“连搜索。
邮箱,IM都免费,更何况最斟本的安全问题。
”陈一丹认为,一个企业的力量毕竟有限,要从各个环节入手给予不法分子以严厉打击,这需要各相关企业,用户,司法机关等社会各界的共同努力,使查杀恶意程序,打击黑色交业链有法可依,有效震慑不法分子。
综上所述,要网络时代,网络安全正在日益受到广大的计算机应用户的关注,如何有效的打造自己安全的计算机网络,如何有效的保护自己的重要信息,本文将向您介绍有关网络安全的几个方面,并向您提供了一些有效的防范措施与建议。
在Internet上有一批熟谙网络技术的人,其中不乏网络天才,他们经常利用网络上现存的一些漏洞,想方设法进入他有的计算机系统,有些人只是为了一饱眼福,或纯粹出于个个兴趣,喜欢探人隐私,这些人通常不会造成危害,但也有一些人是存着不良动机侵入他人计算机系统的,通常会偷窥机密信息,或将其计算机系统捣毁,这部分人我们称其为Internet上的“黑客”。
然而从根本意义来说,绝对安全的计算机是根本不存在的,绝对安全的网络也不可能的。
只有存放在一个无人知晓的秘室里,而又不插电的计算机才可以称之为安全。
只要使用,就或多或少存在着安全问题,只是程度不同而已。
常见的威胁主要来自以下几个方面:一.自然威胁。
自然威胁可能来自于各种自然灾害,恶劣的地场地环境,电磁辐射和干扰网络设备的自然老化等。
这些无法预测的事件有时也会直接或间接地威胁网络的安全,影响信息的存储和交换。
二.非授权访问。
也被称为黑客技术,一些计算机水平较高的人员通过黑客用来入侵其它计算机,这种工具也称为黑客工具,它既可以作为主要工具,也可以作为一个跳板工具安装在计算机上供黑客侵入让算机系统使用。
具有熟练编写和调试计算机程序的技巧获取得非法或未授权的网络或文件访问,侵权的网络或文件访问,侵入到他内部网络的行为。
网络入侵的目的主要是取得使用系统的存储权限,写权限以及访问其他存储内容的权限,或者恶意破坏这个系统,使其毁坏而丧失服务能力。
三.后门和木马程序。
木马,也称特伊洛木马,名称源于古希腊的特伊洛马神话,此词来源于古希腊的神话故事,传说希腊人围攻特洛伊城,久久不能得手。
后来想出了一个木马计,让士兵藏匿于巨大的木马中,人部队假装撤退而将木马摈弃于特洛伊城下,让敌人将其作为战利品拖入城内。
木马内的士兵则乘夜敌人庆祝胜利,放松警惕的时候从木马中爬出来,以城外的部队里应外合而攻下了特洛伊城。
木马的危害性在于它对电脑系统强大的控制系和破坏能力,窃取密码,控制系统操作,进行文件操作等等,一个功能强大的木马如果被植入你的机器,攻击者就可以像操作自己的机器一样控制你的机器,甚至可以远程监控你的所有操作。
从最早计算机被人入侵开始,黑客们就已经发展了“后门”这门技术,利用这门技术,他们可以再次进入系统。
后门的主要功能有:使系统管理员无法阻止种植都再次进入系统:使种植者在系统中不易被发现:使种植者进入系统花最少时间。
后门工具则是有些软件程序员有意识地设计了后门程序,作为恶意信息传播过程中的“内应”。
后门程序更像是潜入电脑中的小偷,允许不法分子绕过常规的鉴定程序访问电脑。
键盘纪录是危害性非常大的一种木马程序,它常常在用户输入机密信息如QQ 密码,网络游戏密码的时候纪录下用户的按键,并将其保存下来通过电子邮件或者其它方式发送给黑客。
四.计算机病毒。
计算机病毒指编制或在计算机程序中插入的破坏计算机功能和数据,影响计算机使用并能自我复制的一组计算机指令或者程代码。
如常见的蠕虫病毒,就是计算机为载体,利用操作系统和应用程序的漏洞主动济宁攻击,是一种通过网络传输的恶性病等。
它人具有病毒的一些共性,如传播性,隐蔽性,破坏和潜伏性等等。
同时具有自己的一些特征,如不利用文件寄生(有的只有存在于内存中,对网络造成拒绝服务,以及和黑客技术相结合等,其他常见的破坏性比较强的病毒有宏病毒,意大利香肠等。
蠕虫的公司有特性是通过网络或者系统漏洞进行传播,很大部分的蠕虫病毒都有向外发送带毒邮件,阻塞网络的特性,比如冲击波阻塞网络,小邮差(发带毒邮件等。
另外有一些病毒通过捆绑形式存在,捆绑病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ,IE捆绑起来,表面上看是一个正常的文件,当用户运行这些捆绑病毒时,会表面上运行这些应用程序,然后隐藏运行捆绑在一起的病毒,从而给用户造成危害。
五.广告软件,间谍软件和密码偷窃软件。
Adware就是传统意义上的广告软件,处于商业目的,广告软件经常在未经用户许可的情况下,弹出让用户非常反感的广告,并偷偷收集用户个人信息,转交给第二方。
间谍软件是一种能够在电脑使用者不知为觉的情况下,在用户的电脑上安装“后门程序”的软件,虽然那些被安装了“后门程序”的电脑用起来和正常电脑并没什么太大区别,但用户的隐私数据和重要信息会被那些“后门程序”所捕获,这些信息将被发送互联网另一端的操纵者,甚至这些“后门程序”还能使黑客操纵用户的电脑,或者说这些有“后门”的电脑都将成为黑客和病毒攻击的重要目标和潜在目标。
密码偷窃程序是现在互联网上对个人用户危害最大的木马程序,黑客出于经济利益目的,安装此类程序以获取用户的机密信息,如网上银行账号,网络游戏密码,QQ,MSN密码等,这是在互联网上给用户的真实财富带来最大威胁的后门程序:(一计算机网络安全的防范措施人们有时候会忘记安全的根本,只是去追求某些耀人眼目的新技术,却发现最终一无所得。
而在目前的经济环境下,有限的安全预算也容不得企业风险最高的区域并非对所有人都相同,而我们所看到的一些很流行的攻击也早已不是我们几年前所看到的攻击类型了。
写作本文的目的,就是要看一看哪些安全解决方案可以覆盖到目前最广的区域,可以防御各种新型威胁的,从很多方面不看,这些解决方案都是些不假思索就能想到的办法,但是你却会惊讶地发现,有如此多的企业(无论是大企业还是小企业却并没有将它们安放在应该放置的地方。
很多时候它们只是一种摆设而已。
计算机网络安全防范措施可以从技术和管理上两个方面来考虑解决。
(二从技术上解决信息网络安全问题。
(1数据备份。
所谓数据具备份就是将硬盘上的有用的文件,数据都拷贝到另外的地方如移动硬盘等,这样即使连续接在网络上的计算被坏,因为已经有备份,所以不用担心,再将需要的文件和数据拷贝回去就可以了,做好数据的备份是解决数据安全问题的最直接与最有效措施之一,数据备份方法有全盘备份,差分备份。
(2物理隔离网闸。
物理隔离网闸是使用带有多个控制功能的固态开关读写介质连接两个独立主机系统的信息安全设备。
由于物理隔离网闸连接的两个独立主机系统之间,不存在通信的物理连接,逻辑连接,信息传输命令,信息传输协议,不存在依据协议的信息包转发,只有数据文件的无协议“摆渡”,且对存储介质只有“读”和“写”两个命令,所以,物理隔离网闸从物理上隔离,阻断了具有潜在攻击可能的一切连接,使“黑客”无法入侵,无法攻击,无法破坏,实现了真正的安全。
定期主机安全检查。
要保证网络安全,进行网络安全建设,第一步首先要全面了解系统,评估系统安全性,认识到自己的风险所在,从而迅速,准确得解决内网安全问题。
由于安天实验室自主研发的国内首款创新型自动主机安全检查工具,彻底颠覆传统系统保密检查和系统风险评测工具操作的繁冗性，一键操作即可对内网计算机进行全面的安全保密检查及精准的安全等级判定，并对评测系统进行强有力的分析处置和修利复。
（3）防火墙技术，防火墙就是一个位于计算机和它所连接的网络之间的软件，该计算机流入流出的所有网络通信均要经过此防火墙。
防火墙对流经它的网络通信进行扫描，这样能够过滤掉一些攻击，以免其在目标计算机上被执行。
防火墙还可以关闭不使用的端口，而且还能禁止特定的端口流出通讯，封锁特洛伊木马。
最后，它可以禁止来自特殊站点的访问，从而防止来自不明入侵者的新有通信。
在很大程度上保护了网络的安全性。
需要说明的是，网络的安全性通常是以网络服务的开放性，便利性，灵活性为代价的。
对防火墙的设置也不例外，由于防火墙的隔断作用，一方面加强了内部网络的安全，一方面却使风部网络与外部网络（Internet）的信息系统交流受到阻碍，必须要防火墙上附加各种信息服务的代理内部与外部人信息交流，这样不仅增大了网络安全特别要求，而又需要和 Internet 联网和企业网，公司网，才建议使用防火墙。