网络第六章答案

一、判断题（针对下面的描述，对的打‘√’，错的打‘X’）

1. TELNET在客户机和远程登录服务器之间建立一个TCP连接（√）

2. 防火墙系统不能防止从内部网络对系统进行破坏（√）

3. 在管理者和代理之间使用SNMP协议通信（√）

4. 网络管理的基本功能包括故障管理、性能管理、配置管理、安全管理和计费管理（√）

5. 采用TCP协议通信的客户方只能发送数据，不能接收数据（X）

6. 网络上两个进程间的采用客户/ 服务器模式进行通信。（√）

7. 简单网络管理协议应用层协议（√）

8. 客户使用SMTP协议既能发送邮件又能接收邮件（X）

9. POP3协议的服务端口为110（√）

10. 采用TCP协议通信的客户方和服务方在连接建立后都能发送数据和接收数据（√）

二、单选题（在下面的描述中只有一个符合题意，请用A、B、C、D标示之）

1. 下列描述错误的是（D ）

A、Telnet协议的服务端口为23

B、SMTP协议的服务端口为25

C、HTTP协议的服务端口为80

D、FTP协议的服务端口为31

2. 在企业内部网与外部网之间，用来检查通过的网络包是否合法，以保护网络资源不被非法使用的技术是（A ）

A、差错控制技术

B、防病毒技术

C、防火墙技术

D、流量控制技术

3. 下列哪个地址是电子邮件地址。（ D ）

A、

B、test@

C、192.168.0.100

D、

4. 域名服务系统（DNS）中，顶级域名COM代表的是（ A ）

A、商业组织

B、教育机构

C、政府机构

D、国家代码

5. 如果你想通过socket编程接口编写一个程序，给你所在的网络上的所有用户发送一个消息，则最简单的方式是采用（ B ）

A、TCP协议

B、UDP协议

C、TCP协议和UDP协议都可以

D、以上都不对

6. TELNET通过TCP/IP协议在客户机和远程登录服务器之间建立一个（ C ）

A、UDP

B、ARP

C、TCP

D、RARP

7. WWW网页文件的编写语言及相应的支持协议分别为（C ）

A、HTML，HTPT

B、HTTL，HTTP

C、HTML，HTTP

D、以上均不对

8. FTP协议是常用的应用层协议，它通过直接调用下面哪个协议提供服务？（B ）

A、UDP

B、TCP

C、ARP

D、IP

9. 保护网络设备免受环境事故的影响属于信息安全的哪个方面？

（B ）

A、人员安全

B、物理安全

C、数据安全

D、操作安全

10. 网络管理工作于（C）层。

A、应用层

B、网络层

C、链路层

D、传输层

三、多选题（在下面的描述中有一个或多个符合题意，请用ABCD标示之）

1. 下面对应用层协议说法正确的有（BC ）

A、DNS协议支持域名解析服务，其服务端口号为80。53

B、TELNET协议支持远程登陆应用。

C、电子邮件系统中，发送电子邮件和接收电子邮件均采用SMTP协议。

D、FTP协议提供文件传输服务，并仅使用一个端口。两个

2. 关于SNMP协议描述正确的有（AC ）

A、属于应用层协议

B、用于管理者和代理进行通信

C、通信时采用传输层的UDP协议

D、具有Get,Set,GetNext,Trap等基本管理操作

3. 网络管理功能一般包括（ABC ）

A、故障管理、性能管理

B、配置管理、安全管理

C、计费管理

D、用户管理、日志管理

4. 下面协议中属于应用层协议的有（A ）

FTP、Telnet、SMTP、HTTP、RIP、NFS、DNS

A、FTP、TELNET

B、ICMP、ARP

C、SMTP、POP3

D、HTTP、SNMP

四、填空题

1. FTP的服务端口为（21）

2. SMTP的服务端口为（25）

3. 在用套接字编程时，使用Accept（）接受对方建立连接请求的一方称为（connect()）

4. 防火墙系统采用主要技术是（数据包过滤、应用网关、代理服务器）

5. 网络中两个主机上的进程间通信需要一个五元组来标示

6. 开发网络应用程序时，通常采用客户/服务器模型并使用（Socket）进行通信。

7. HTTP的服务端口为（80）

8. TELNET的服务端口为（23）

9. 简单邮件传输协议缩写为（SMTP）

10. 用套接字编程时使用（MFC）创建套接字

五、简答题

1. 在组建Intranet时，为什么要设置防火墙?防火墙的位置应该在哪里?

答:防火墙用于隔离企业内部网与Internet的通信，保护内部网络资源不被非法用户使用及破坏。防火墙应该安装在内网与外网之间。

2. 试简述网络防火墙包过滤的工作原理。

答：包过滤防火墙是最简单的一种防火墙，它在网络层截获网络数据包，根据防火墙的规则表，来检测攻击行为。包过滤防火墙一般作用在网络层（IP层），故也称网络层防火墙（Network Lev Firewall）或IP过滤器（IP filters）。数据包过滤（Packet Filtering）是指在网络层对数据包进行分析、选择。通过检查数据流中每一个数据包的源IP地址、目的IP地址、源端口号、目的端口号、协议类型等因素或它们的组合来确定是否允许该数据包通过。在网络层提供较低级别的安全防护和控制。

3. SNMP网络管理模型主要包括哪三部分？它们各自的作用是什么？答：（1）SNMP网管模型包括三部分：管理者（Manager）、管理代理(Agent)、被管对象（MO）；

（2）管理者：负责向代理发送管理命令，接受管理信息；

（3）代理：负责接受管理者发来的管理命令，收集被管对象的管理信息存储在MIB中，并根据需要报告给管理者；

（4）被管对象：所有具有网管功能的IP设备。

4. 给出两个使用面向连接的服务的应用例子和两个使用无连接服务的应用例子。

答：文件传输，远程登录和视频点播需要面向连接的服务。在另一方面，信用卡验证和其他的销售点终端，电子资金转移，以及许多形式的数据