第一篇：天津大學 計算機網絡基礎考試題

一、判斷題

1.利用FTP服務，位于A地的用戶可以很方便的通過Internet遠程操控B地的計算機。【X】

2.以太網的幀中，目的地址和源地址規定為32位二進制長度。【X】 3.傳輸層TCP協議能夠向上層提供透明的可靠的端對端報文傳送服務【√】。

4.千兆以太網的傳輸速度比傳統的100Mbps以太網快10倍，因為他仍然保留著和傳統的以太網相同的物理層協議。【X】

5.局域網操作系統中最最基本的網絡服務功能是文件共享服務。【√】 6.廣域網一般采用的通訊原理為廣播通訊。【X】

7.首次在ARPANET上使用的數據交換方式是分組交換方式。【√】 8.網絡管理協議中最常用的是簡單網絡管理協議（SNMP）【√】

9.為了網絡系統安全，在內網和外網之間安裝的防火墻軟件主要功能是防止病毒入侵。【X】 10.http協議是支持超文本標記語言HTML運行的網絡協議。【√】

二、填空題

1.OSI七層模型中負責數據通信的最高層是【

應用層

】

2.如果數據傳輸速率是1Gbps，那么發送12.5Mbyte數據需要用【 0.1s 】 3.常用的無線接入技術有無線局域網技術，紅外端口技術和【 藍牙技術 】 4.在網絡協議要素中，規定用戶數據格式的是【 語法 】

5.將一個IP地址與一個端口號合起來稱為【 套接字地址（socket address）】 6.TCP/IP盡管不是OSI標準協議，但至今已成為事實上的【 國際標準 】 7.數據通信中將二進制數據位傳輸時出錯的概率稱為【 誤碼率 】

8.運行在一條電話線上為用戶提供上、下行非對稱的傳輸速率的寬帶技術稱為【 ADSL 】 9.通信方式分為串行和并行方式，計算機網絡中主要使用【 串行

】

10.選擇傳輸介質考慮的因素有承受的價格、可靠性要求、網絡拓補和【 傳輸容量 】

三、簡答題

1.簡述局域網中采用總線型拓補結構的優缺點。

優點：

1、網絡結構簡單，電纜長度短，造價低廉且易于維護，用戶節點入網靈活。

2、如果某個節點失效不會影響到其他節點的使用。

3、可以在網中廣播信息，所有工作站幾乎可以同時“收到”每一條信息。

缺點：

1、總線電纜的斷裂或者端接器松動都可能使整個局域網崩潰。

2、由于共用一條傳輸信道，任一時刻只能有一個節點發送數據。

3、因為所有的工作站或設備共享一個通用的電纜，所以故障檢測需要在網絡的各個節點上進行，非常耗時。

2.簡述路由器和網橋的區別

路由器：1.工作在OSI模型的網絡層。

2.采用邏輯網絡段的辦法構成大型網絡。

3.比網橋更具智能。不但能夠建造網絡地址表，而且還能使用算法確定出向某個給定網絡發送數據分組的最有效路徑。

4.路由器能夠連接不同類型的局域網（不同的介質類型）。5.路由器能夠連接不同類型的網絡。（不同的網絡編號）。6.把廣播信息隔離在源網絡中，減少和抑制了廣播風暴。

7.用來通過路由器發送數據的協議必須要專門設計，以便支持路由選擇功能。IP、IPX和AppleTalk協議可以進行路由選擇，而NetBEUI和DLC是不能進行路由選擇。

8.通常采用路由器把局域網連接到廣域網上。

網橋：網橋是用于連接兩個或兩個以上具有相同通信協議、傳輸介質及尋址結構的局域網間的互連設備。它工作于網絡的數據鏈路層。

網橋具有尋址和路徑選擇功能。它能對進入網橋數據的源/目的地址進行檢測。若目的地址是本地網的工作站，則刪除。若目的地址是另一個網絡的，則發送到目的網工作站。這種功能稱為篩選/過濾功能。由于網橋只傳送那些把另一網絡中的計算機作為目標的信號，隔離掉不需要在網間傳輸的信息，所以大大減少網絡的負載，改善網絡的性能。

網橋分為透明網橋（生成樹網橋）、轉換網橋、封閉網橋、源路由器選擇網橋。

透明網橋能夠自己利用生成樹算法構造轉發表，不需要用戶過問設備及其配置。

源選擇網橋有相對固定的路徑表，是面向連接的工作方式。

網橋主要完成兩件事： 1）把忙的網絡分成幾小段 2）擴展網絡的物理尺寸。

限制

不能對網絡進行分析以決定數據分組繼續傳輸的最快路由。

對廣播信息不能識別，也不能過濾。容易產生A網絡廣播給B網絡工作站數據，又被重新廣播回A網絡的情況，這種往返廣播，使網上出現大量冗余信息，最終形成廣播風暴。

由于依賴于物理設備地址，因此不能夠與不同類型的局域網聯接。例如：不能把一段以太網和一段令牌環網聯接起來.3.畫出TCP/IP參考模型的體系架構圖

TCP/IP參考模型應 用 層I參考模型應 用 層表 示 層會 話 層傳 輸 層互 聯 層主機―網絡層傳 輸 層網 絡 層數據鏈路層物 理 層

4.計算機網絡管理的功能域包括哪些范圍

故障管理 配置管理 計費管理 性能管理 安全管理 5.計算機網絡安全主要涉及哪些技術

加密技術 鑒別技術 防火墻技術 訪問控制技術 監控審計技術 安全評估技術等 6.簡述計算機網絡的定義

計算機網絡是以能夠相互共享資源的方式互連起來的自治計算機系統的集合。它通過通信設施（通信網絡），將地理上分布的具有自治功能的多個計算機系統互連起來，實現信息交換、資源共享、互操作和協同處理。7.簡述廣域網與局域網的差異

局域網是在某一區域內的，而廣域網要跨越較大的地域，8.計算機網絡按照按信息交換方式分類劃分為哪幾類？計算機網絡主要采取哪種方式？

1.線路交換網絡 2.分組交換網絡 3.綜合服務數字網絡

分組交換網絡 9.簡述什么是計算機網絡體系結構？

在世界范圍內統一協議，制定軟件標準和硬件標準，并將計算機網絡及其部件所應完成的功能精確定義，從而使不同的計算機能夠在相同功能中進行信息對接。10.簡述局域網的介質訪問控制方法

1.CSMA/CD（Carrier Sense Multiple Access / Collision Detection）帶沖突檢測的載波偵聽多路訪問

2.令牌環、令牌總線

四、論述題

1.敘述交換式局域網的基本結構、工作原理和特性。

【太多了單獨發了】

2.敘述TCP/IP協議中IP地址的組成結構、分類方法和地址的表示范圍，以及相應掩碼，標出預留Internet內部網地址網段。

1.IP地址由4個字節（32bit）的信息組成，一般用十進制數來表示，如：202.113.12.9 2.根據IP地址的前幾個bit即可確定該地址的網絡類型；A類網絡第一個bit為0，B類網絡前兩個bit為10，C類網絡前三個bit為110，D類網絡 前四個bit為1110，代表組播地址，E類網絡前四個bit為1111，為保留地址。A類：0.0.0.0 – 127.255.255.255掩碼：255.0.0.0 B類：128.0.0.0 – 191.255.255.255掩碼：255.255.0.0 C類：192.0.0.0– 223.255.255.255掩碼：255.255.255.0 D類：224.0.0.0 – 239.255.255.255掩碼：沒有 預留： 10.0.0.0-10.255.255.255(1個A類地址)

172.16.0.0-172.31.255.255(16個B類地址)

192.168.0.0-192.168.255.255(256個C類地址)

第二篇：計算機網絡基礎期末考試題

計算機網絡基礎期末考試題

一． 填空題。（每空1分，共計28分）

1.計算機網絡最主要的功能是（）。

2.計算機網絡從邏輯功能上是由（）和（）兩部分組成。

3.在TCP/IP參考模型的傳輸層上，（）協議實現的是一種面向無連接的協議，它不能提供可靠的數據傳輸，并且沒有差錯檢驗。

4.（）是利用局域網底層所提供的數據傳輸功能，為高層網絡用戶提供局域網共享資源管理服務功能的局域網系統軟件。

5.以太網采用的通信協議是（）目前組建以太網是常用的傳輸媒體是（）。

6.在一個IP網絡中負責將IP地址轉換成MAC地址的協議為（）。

7.計算機網絡是（）與（）結合的產物。

8.繪制拓撲結構的軟件主要有（）和（）。

9.計算機輔助制造屬于計算機網絡（）的應用。

10.路由器是一種智能型網絡設備，其基本功能是，（）和設備管理。

11.（）一般用于不同類型，差別較大的網絡系統之間的互聯。

12.一般把矩形脈沖信號的固有頻帶，在數字通信信道上直接傳送數字信號的方法為（）。

13.根據數據在某一時間信息傳輸的方向和特點，數據傳輸方式可以分為單工通信，（）通信和（）通信。

14.計算機網絡按傳輸技術分類，分為（）和（）。

15.網絡硬件主要包括網絡服務器，網絡工作站，網卡和通信介質，其中網絡提供共享資源并對這些資源進行管理計算機被稱為（）。

16.采用10BASE—T規范進行連接，最大的端到端距離為（）。

17.協議的（）部分確定用戶數據與控制信息的結構和格式。

18.網絡協議又由（），（）和（）組成。

19.網絡中各節點的互聯方式叫做網絡的（）。

20.在傳輸數據時，以原封不動的形式把來自終端的信息送入線路，稱為（）傳輸。

二．選擇題。（每小題1.5分共計45分）

1.在計算機網絡中負責的各節點之間通信任務的部分稱為（）A．資源子網

B.工作站

C.通信子網

D.文件服務器

2.在傳輸數據時，以原封不動的形式把來自終端的信息送入線路，稱為（）。A.調制

B.解制

C.基帶傳輸

D.頻帶傳輸

3.實現計算機網絡需要硬件和軟件，其中負責管理整個網絡的各種資源，協調各種操作的軟件叫做（）。

A.網絡應用軟件

B.通信協議軟件

C.OSI

D.網絡操作系統

4.以文件服務器為中心節點,各工作站作為外接點都單獨連接到中心節點上，這種網絡拓撲結構屬于（）

A.星型

B.總線型

C.環形

D.樹形

5.建立計算機網絡的基本目的是實現數據通信和（）A.發送電子郵件

B.數據庫服務

C.下載文件

D.資源共享

6.計算機網絡中的所謂“資源”是指硬件，軟件和（）資源。A.通信

B.系統

C.數據

D.資金

7.在網絡通信中，將數據字數轉換為模擬信號進行傳輸的設備是（）A.放大器

B.調制解調器

C.中繼器

D.編碼解碼器

8.計算機通信的質量有兩個重要的指標：一是數據傳輸率，二是（）A.編碼率

B.誤碼率

C.波特率

D.開銷率

9.規定信息交換的格式是網絡協議的（）A.語法

B.語義

C.交換規則

D.順序

10.一個功能完備的計算機網絡需要制定一套復雜的協議集，對于復雜的計算機網絡協議來說，最好的組織方式是（）

A.連續地址編碼模型

B.層次結構模型

C.分布式進程通信模型

D.混合結構模型

11.在網絡互聯中。為網絡數據交換而定制的規則，約定與標準稱為（）A.結構模型

B.通信模型

C.接口

D.數據標準

12.在局域網互聯中，10BASE—T采用以集線器為中心的物理星型拓撲結構，10BASE—T中“10”代表（）

A.10km

B.10bit

C.10b/s

D.10Mb/s 而10BASE—T中“T”代表（）

A.雙絞線

B.同軸電纜

C.光纖

D.電線

13.在局域網組中，若采用10BASE—5標準，則其中“5”的含義是（）A.5Mb/s

B.5Km

C.500m

D.0s

14.表征一個信息傳輸數據的能力稱為（）

A.傳輸速率

B.通信容量

C.信道利用率

D.傳輸率

15.網卡的功能不能包括（）

A.實現數據傳輸

B.將計算機連接到通信介質上

C.網絡互連

D.進行電信號匹配

16.光纖分布數據接口FDDI采用（）拓撲結構 A.星型

B.環狀

C.總線型

D.樹狀

17.按網絡拓撲結構分類，其中任一結點的故障都會使全網癱瘓的是（）A.總線型結構

B.星狀結構

C.環狀結構

D.網狀結構

18.在計算機網絡中。所有的計算機均鏈接到一條通信傳輸線路上，在線路兩端連有防止信號反射的裝置。這種連接結構別叫做（）A.總線結構

B.環狀結構

C.星狀結構

D.網狀結構

19.10BASE—2單網段最大長度和10BASE—T終端與集線器的最大長度分別為（）

A.100m和185m

B.185m和100m

C.500m和100m

D.500m和185m

20.下列關于衛星通信的說法，錯誤的是（）

A.衛星通信易于實現廣播通信和多址通信

B.使用衛星通信易于實現廣播通信和多址通信C.衛星通信的好處在于不受氣候影響.D.通信費用高，延遲較大是衛星通信的不足

21．如果兩個局域網運行的網絡操作系統不同，則將他們互聯通信時必須配置（）

A.網橋

B.集線器

C.網關

D.網卡

22.下列協議中，不屬于TCP/IP的網際層協議的是（）A.TCP

B.ARP

C.UDP

D.ICMP 23.下列說法，不正確的是（）

A.網絡協議中能確定用戶數據與控制信息的結構和格式的部分稱為語法部分 B.包是數據通信中最小的語義單位

C.局域網只包含物理層和數據鏈路層，不包含網絡層 D.通信主要組成是傳輸介質

24.計算機網絡中，不屬于信息傳輸方式的是（）A.分組交換

B.線路交換

C.報文交換

D.協議交換

25．下列（）網絡不屬于局域網范疇

A.以太網

B.金牌環網

C.金牌總線網

D.電話交換網

26.在以下幾種傳輸介質中，屬于有線傳輸介質的是（）A.微波

B.衛星

C.光纖

D.紅外線

27.網絡傳輸介質就是通信線路，從傳輸速率。傳輸距離及安全可靠性的角度考慮，最好的是（）

A.雙絞線

B.同軸電纜

C.光纖

D.三種介質等同

28.IEEE802.5協議。即令牌環狀網介質訪問控制協議，它采用的是（）的協 3 議

A.無沖突，無優先級

B.有沖突，但無優先級

C.無沖突，但有優先級

D.有沖突，也有優先級

29.在IEEE802局域網標準中，IEEE802.4協議也稱為（）協議 A.Tokenring

B.CSMA/CD

C.Tokenbus

D.FDDI 30.在局域網中，為防止數字信號的減弱，獲得更遠的傳輸距離可采用（）A.中繼器

B.網橋

C.路由器

D.網關 三．多項選擇題。（每小題3分，共計27分）1．下列屬于局域網特點的是（）

A.較低的誤碼率

B.較高的數據傳輸

C.較大的地理范圍

D.屬一個單位所擁有

2.下列屬于環形結構的特點是

A.容易構建

B.傳輸速度快

C.維護困難

D.擴展性差 3.網絡服務器與普通計算機的區別是（）

A.運算速度快

B.傳輸速度快

C.存儲容量大

D.工作負荷輕 4.下列屬于網卡的功能的是（）

A.解包

B.打包

C.數據緩存

D.網絡互連 5.屏蔽雙絞線屏蔽的好處是（）

A.較低信號干擾

B.減小輻射

C.防止信息被竊聽

D.降低信號衰減 6.光纖和同軸電纜相比，有（）特點

A.傳輸信號屏帶寬

B.信號衰減小

C.傳輸距離長

D.抗干擾能力強 7.下列屬于水晶頭制作的標準時（）

A.568A

B.568B

C.586A

D.586B 8.局域網網絡層次包括（）

A.物理層

B.數據鏈路層

C.網絡層

D.傳輸層 9.下列各項中，屬于以太網通信協議屬性的是（）A.由網卡，來實現其功能

B.有沖突的通信方式

C.無沖突的通信方式

D.協議簡稱CMSA/CD

第三篇：計算機網絡基礎論文

計算機網絡安全

90713P33石捷

隨著網絡的迅速發展，網絡的安全性顯得非常重要，這是因為懷有惡意的攻擊者竊取、修改網絡上傳輸的信息，通過網絡非法進入遠程主機，獲取儲存在主機上的機密信息，或占用網絡資源，阻止其他用戶使用等。然而，網絡作為開放的信息系統必然存在眾多潛在的安全隱患，因此，網絡安全技術作為一個獨特的領域越來越受到全球網絡建設者的關注。一般來說，計算機系統本身的脆弱性和通信設施的脆弱性再加上網際協議的漏洞共同構成了網絡的潛在威脅。隨著無線互聯網越來越普及的應用，互聯網的安全性又很難在無線網上實施，因此，特別在構建內部網時，若忽略了無線設備的安全性則是一種重大失誤。

網絡攻擊及其防護技術計算機網絡安全是指計算機、網絡系統的硬件、軟件以及系統中的數據受到保護，不因偶然或惡意的原因遭到破壞、泄露，能確保網絡連續可靠的運行。網絡安全其實就是網絡上的信息存儲和傳輸安全。

網絡的安全主要來自黑客和病毒攻擊，各類攻擊給網絡造成的損失已越來越大了，有的損失對一些企業已是致命的，僥幸心里已經被提高防御取代，下面就攻擊和防御作簡要介紹。

一．常見的攻擊有以下幾類：

① 入侵系統攻擊

此類攻擊如果成功，將使你的系統上的資源被對方一覽無遺，對方可以直接控制你的機器。② 緩沖區溢出攻擊

程序員在編程時會用到一些不進行有效位檢查的函數，可能導致黑客利用自編寫程序來進一步打開安全豁口然后將該代碼綴在緩沖區有效載荷末尾，這樣當發生緩沖區溢出時，從而破壞程序的堆棧，使程序轉而執行其它的指令，如果這些指令是放在有root權限的內存中，那么一旦這些指令得到了運行，黑客就以root權限控制了系統，這樣系統的控制權就會被奪取，此類攻擊在LINUX系統常發生。在Windows系統下用戶權限本身設定不嚴謹，因此應比在LINUX系統下更易實現。

③ 欺騙類攻擊

網絡協議本身的一些缺陷可以被利用，使黑客可以對網絡進行攻擊，主要方式有：IP欺騙；ARP欺騙；DNS欺騙；Web欺騙；電子郵件欺騙；源路由欺騙；地址欺騙等。④ 拒絕服務攻擊

通過網絡，也可使正在使用的計算機出現無響應、死機的現象，這就是拒絕服務攻擊，簡稱DoS（Denial of Service）。

分布式拒絕服務攻擊采用了一種比較特別的體系結構，從許多分布的主機同時攻擊一個目標，從而導致目標癱瘓，簡稱DDoS（Distributed Denial of Service）。

⑤ 對防火墻的攻擊

防火墻也是由軟件和硬件組成的，在設計和實現上都不可避免地存在著缺陷，對防火墻的攻擊方法也是多種多樣的，如探測攻擊技術、認證的攻擊技術等。

⑥ 利用病毒攻擊

病毒是黑客實施網絡攻擊的有效手段之一，它具有傳染性、隱蔽性、寄生性、繁殖性、潛伏性、針對性、衍生性、不可預見性和破壞性等特性，而且在網絡中其危害更加可怕，目前可通過網絡進行傳播的病毒已有數萬種，可通過注入技術進行破壞和攻擊。⑦ 木馬程序攻擊

特洛伊木馬是一種直接由一個黑客，或是通過一個不令人起疑的用戶秘密安裝到目標系統的

1程序。一旦安裝成功并取得管理員權限，安裝此程序的人就可以直接遠程控制目標系統。⑧ 網絡偵聽

網絡偵聽為主機工作模式，主機能接受到本網段在同一條物理通道上傳輸的所有信息。只要使用網絡監聽工具，就可以輕易地截取所在網段的所有用戶口令和帳號等有用的信息資料。等等。現在的網絡攻擊手段可以說日新月異，隨著計算機網絡的發展，其開放性、共享性、互連程度擴大，網絡的重要性和對社會的影響也越來越大。計算機和網絡安全技術正變得越來越先進，操作系統對本身漏洞的更新補救越來越及時。現在企業更加注意企業內部網的安全，個人越來越注意自己計算機的安全。可以說：只要有計算機和網絡的地方肯定是把網絡安全放到第一位。

網絡有其脆弱性，并會受到一些威脅。因而建立一個系統時進行風險分析就顯得尤為重要了。風險分析的目的是通過合理的步驟，以防止所有對網絡安全構成威脅的事件發生。因此，嚴密的網絡安全風險分析是可靠和有效的安全防護措施制定的必要前提。網絡風險分析在系統可行性分析階段就應進行了。因為在這階段實現安全控制要遠比在網絡系統運行后采取同樣的控制要節約的多。即使認為當前的網絡系統分析建立的十分完善，在建立安全防護時，風險分析還是會發現一些潛在的安全問題，從整體性、協同性方面構建一個信息安全的網絡環境。可以說網絡的安全問題是組織管理和決策

二．防御措施主要有以下幾種

① 防火墻

防火墻是建立在被保護網絡與不可信網絡之間的一道安全屏障，用于保護企業內部網絡和資源。它在內部和外部兩個網絡之間建立一個安全控制點，對進、出內部網絡的服務和訪問進行控制和審計。

② 虛擬專用網

虛擬專用網（VPN）的實現技術和方式有很多，但是所有的VPN產品都應該保證通過公用網絡平臺傳輸數據的專用性和安全性。如在非面向連接的公用IP網絡上建立一個隧道，利用加密技術對經過隧道傳輸的數據進行加密，以保證數據的私有性和安全性。此外，還需要防止非法用戶對網絡資源或私有信息的訪問。

③ 虛擬局域網

選擇虛擬局域網(VLAN)技術可從鏈路層實施網絡安全。VLAN是指在交換局域網的基礎上，采用網絡管理軟件構建的可跨越不同網段、不同網絡的端到端的邏輯網絡。一個VLAN組成一個邏輯子網，即一個邏輯廣播域，它可以覆蓋多個網絡設備，允許處于不同地理位置的網絡用戶加入到一個邏輯子網中。該技術能有效地控制網絡流量、防止廣播風暴，還可利用MAC層的數據包過濾技術，對安全性要求高的VLAN端口實施MAC幀過濾。而且，即使黑客攻破某一虛擬子網，也無法得到整個網絡的信息，但VLAN技術的局限在新的VLAN機制較好的解決了，這一新的VLAN就是專用虛擬局域網（PVLAN）技術。

④ 漏洞檢測

漏洞檢測就是對重要計算機系統或網絡系統進行檢查，發現其中存在的薄弱環節和所具有的攻擊性特征。通常采用兩種策略，即被動式策略和主動式策略。被動式策略基于主機檢測，對系統中不合適的設置、口令以及其他同安全規則相背的對象進行檢查；主動式策略基于網絡檢測，通過執行一些腳本文件對系統進行攻擊，并記錄它的反應，從而發現其中的漏洞。漏洞檢測的結果實際上就是系統安全性的一個評估，它指出了哪些攻擊是可能的，因此成為安全方案的一個重要組成部分。漏洞檢測系統是防火墻的延伸，并能有效地結合其他網絡安全產品的性能，保證計算機系統或網絡系統的安全性和可靠性。

⑤ 入侵檢測

入侵檢測系統將網絡上傳輸的數據實時捕獲下來，檢查是否有黑客入侵或可疑活動的發生，一旦發現有黑客入侵或可疑活動的發生，系統將做出實時報警響應。

⑥ 密碼保護

加密措施是保護信息的最后防線，被公認為是保護信息傳輸唯一實用的方法。無論是對等還是不對等加密都是為了確保信息的真實和不被盜取應用，但隨著計算機性能的飛速發展，破解部分公開算法的加密方法已變得越來越可能。因此，現在對加密算法的保密越來越重要，幾個加密方法的協同應用會使信息保密性大大加強。

⑦ 安全策略

安全策略可以認為是一系列政策的集合，用來規范對組織資源的管理、保護以及分配，已達到最終安全的目的。安全策略的制定需要基于一些安全模型。

⑧ 網絡管理員

網絡管理員在防御網絡攻擊方面也是非常重要的，雖然在構建系統時一些防御措施已經通過各種測試，但上面無論哪一條防御措施都有其局限性，只有高素質的網絡管理員和整個網絡安全系統協同防御，才能起到最好的效果。

以上大概講了幾個網絡安全的策略，網絡安全基本要素是保密性、完整性和可用性服務，但網絡的安全威脅與網絡的安全防護措施是交互出現的。不適當的網絡安全防護，不僅可能不能減少網絡的安全風險，浪費大量的資金，而且可能招致更大的安全威脅。一個好的安全網絡應該是由主機系統、應用和服務、路由、網絡、網絡管理及管理制度等諸多因數決定的，但所有的防御措施對信息安全管理者提出了挑戰，他們必須分析采用哪種產品能夠適應長期的網絡安全策略的要求，而且必須清楚何種策略能夠保證網絡具有足夠的健壯性、互操作性并且能夠容易地對其升級。

隨著信息系統工程開發量越來越大，致使系統漏洞也成正比的增加，受到攻擊的次數也在增多。相對滯后的補救次數和成本也在增加，黑客與反黑客的斗爭已經成為一場沒有結果的斗爭。

結論

網絡安全的管理與分析現已被提到前所未有的高度，現在IPv6已開始應用，它設計的時候充分研究了以前IPv4的各種問題，在安全性上得到了大大的提高，但并不是不存在安全問題了。在Windows Vista的開發過程中，安全被提到了一個前所未有的重視高度，但微軟相關負責人還是表示，＂即使再安全的操作系統，安全問題也會一直存在＂。

總之，網絡安全是一個綜合性的課題，涉及技術、管理、使用等許多方面，既包括信息系統本身的安全問題，也有物理的和邏輯的技術措施，一種技術只能解決一方面的問題，而不是萬能的。因此只有完備的系統開發過程、嚴密的網絡安全風險分析、嚴謹的系統測試、綜合的防御技術實施、嚴格的保密政策、明晰的安全策略以及高素質的網絡管理人才等各方面的綜合應用才能完好、實時地保證信息的完整性和正確性，為網絡提供強大的安全服務——這也是網絡安全領域的迫切需要。

參考文獻

[1] 《計算機網絡基礎》楊莉主編

[2] 《計算機網絡安全教程》 石志國 薛為民 江俐 著

第四篇：計算機網絡基礎心得體會

計算機網絡基礎心得體會

通過一學期網絡基礎課的學習，認識到了網絡在人們的生活中無處不在。即使你不懂網絡，在生活中也會遇到它并且在使用它。那么，作為一個大學生使用簡單的網絡是必不可少的文化素質。而這門課程就是你接觸網絡并且在實際生活中應用它的最有效的方式。網絡簡單地說就是一個將人們所需要的資源通過一定的協議實行共享的媒介。就拿大家經常使用的瀏覽器來說吧，當你需要了解時下流行什么發型或者是服裝，就可以通過搜索引擎足不出戶了解這些東西。這個例子僅是網絡應用的冰山一角，要想懂得更多的網絡使用方法學習是必不可少的，當然實踐也是相當重要的。

作為信息爆炸的21世紀，網絡已經深入到了社會的各個階層。無論是在最神秘的國家情報機構還是普通的人民大眾，網絡已經顯得舉足輕重，無可替代的工具。小到人們經常使用的手機，大到軍隊作戰航天飛機的發射都離不開網絡。比如說，去年五月一日美國海豹突擊隊擊斃“基地”頭目——本·拉登，就是一個很好的例子，美國中情局截獲了一則信息顯示本·拉登的藏身地。還有大家用的銀行卡都是聯通了全球的銀行網絡，才使得存取如此簡單。

那么下來談談網絡在大學生中間的應用。大家都比較熟悉的QQ，MSN等一系列交友平臺，通過這些平臺大家可以遠距離通信，發電子郵件，討論問題，交友，分享圖片等等。還有一些bbs論壇，他將一些擁有共同愛好的并且愿意和社區的其他人分享自己的獨到見解的一類人聚集起來，共同討論問題，解決問題。充分發揮大學生活躍的思想和創造力。瀏覽網頁、博客豐富大學生的課余時間，還能涉獵一些有用的社會知識，開闊視野。總之，網絡是時代的產物。了解并使用簡單的網絡知識不僅提高了自身的文化素質而且還能解決一些生活中的問題，也就是說網絡知識是當代大學生必不可少的素質。

第五篇：計算機網絡基礎作業

1、完成下列選擇題

(1)下列各項中，不能作為IP地址的是()。

A)202.96.0.1B)205.110.7.12

C)112.256.23.8D)159.226.1.18

(2)下列IP中，屬于A類地址的是()。

A)232.96.45.1B)210.110.7.12

C)112.251.123.28D)159.226.1.18

（3）IP地址是由一組長度為（）的二進制數組成的。

Ａ）8位Ｂ）16位Ｃ）32位Ｄ）20位

（4）二進制數表示的ＩＰ地址不利于記憶，通常采用點分（）。

Ａ）二進制表示Ｂ）八進制表示Ｃ）十進制表示Ｄ）十六進制表示

（5）以下ＩＰ地址的表示中錯誤的是（）。

Ａ）123.321.57.0Ｂ）193.253.1.2

Ｃ）131.107.2.89Ｄ）190.1.1.4

（6）以下ＩＰ地址屬于Ｃ類ＩＰ地址的是（）。

Ａ）3.3.57.0Ｂ）193.1.1.2

Ｃ）131.107.2.89Ｄ）190.1.1.4

（7）ＩＰ地址129.66.51.37中的（）表示網絡ＩＤ。

Ａ）129.66Ｂ）129Ｃ）129.66.51Ｄ）372、判定下列IP是否有效，如有效，分別是哪類ＩＰ地址

? A、131.255.255.18

? B、127.21.19.109127是預留

? C、220.103.256.56256是9位

? D、240.9.12.12240是D類

? E、192.5.91.255255是廣播

? F、129.9.255.254

? G、10.255.255.2543、簡述ＴＣＰ/ＩＰ協議的基本內容。

4、簡述ＩＰ地址定義及其表示方法。

5、Internet中包含哪些基本服務？

6、什么是計算機網絡的拓撲結構？常見的網絡拓撲結構有哪些？

7、什么是網絡協議？簡述是ＯＳＩ模型？