网络第六章答案.doc

一、判断题（针对下面的描述，对的打，错的打X）1. TELNET在客户机和远程登录服务器之间建立一个TCP连接（ ）2. 防火墙系统不能防止从内部网络对系统进行破坏（ ）3. 在管理者和代理之间使用SNMP协议通信（ ）4. 网络管理的基本功能包括故障管理、性能管理、配置管理、安全管理和计费管理（ ）5. 采用TCP协议通信的客户方只能发送数据，不能接收数据（ X ）6. 网络上两个进程间的采用客户/ 服务器模式进行通信。（ ）7. 简单网络管理协议应用层协议（）8. 客户使用SMTP协议既能发送邮件又能接收邮件（ X ）9. POP3协议的服务端口为110（ ）10. 采用TCP协议通信的客户方和服务方在连接建立后都能发送数据和接收数据（ ）二、单选题（在下面的描述中只有一个符合题意，请用A、B、C、D标示之）1. 下列描述错误的是（ D ）A、Telnet协议的服务端口为23 B、SMTP协议的服务端口为25 C、HTTP协议的服务端口为80 D、FTP协议的服务端口为31 2. 在企业内部网与外部网之间，用来检查通过的网络包是否合法，以保护网络资源不被非法使用的技术是（ A ）A、差错控制技术B、防病毒技术C、防火墙技术D、流量控制技术3. 下列哪个地址是电子邮件地址。（ D ）A、www.sina.com B、testsina.com C、192.168.0.100 D、mail.sina.com 4. 域名服务系统（DNS）中，顶级域名COM代表的是（ A ）A、商业组织B、教育机构C、政府机构D、国家代码5. 如果你想通过socket编程接口编写一个程序，给你所在的网络上的所有用户发送一个消息，则最简单的方式是采用（ B ）A、TCP协议B、UDP协议C、TCP协议和UDP协议都可以D、以上都不对6. TELNET通过TCP/IP协议在客户机和远程登录服务器之间建立一个（ C ）A、UDP B、ARP C、TCP D、RARP 7. WWW网页文件的编写语言及相应的支持协议分别为（ C ）A、HTML，HTPT B、HTTL，HTTP C、HTML，HTTP D、以上均不对8. FTP协议是常用的应用层协议，它通过直接调用下面哪个协议提供服务？（ B ）A、UDP B、TCP C、ARP D、IP 9. 保护网络设备免受环境事故的影响属于信息安全的哪个方面？（ B ）A、人员安全B、物理安全C、数据安全D、操作安全10. 网络管理工作于（C）层。A、应用层B、网络层C、链路层D、传输层三、多选题（在下面的描述中有一个或多个符合题意，请用ABCD标示之）1. 下面对应用层协议说法正确的有（ BC ）A、DNS协议支持域名解析服务，其服务端口号为80。53B、TELNET协议支持远程登陆应用。C、电子邮件系统中，发送电子邮件和接收电子邮件均采用SMTP协议。D、FTP协议提供文件传输服务，并仅使用一个端口。两个2. 关于SNMP协议描述正确的有（ AC ）A、属于应用层协议 B、用于管理者和代理进行通信C、通信时采用传输层的UDP协议D、具有Get,Set,GetNext,Trap等基本管理操作3. 网络管理功能一般包括（ ABC ）A、故障管理、性能管理B、配置管理、安全管理C、计费管理D、用户管理、日志管理4. 下面协议中属于应用层协议的有（ A ）FTP、Telnet、SMTP、HTTP、RIP、NFS、DNSA、FTP、TELNET B、ICMP、ARP C、SMTP、POP3 D、HTTP、SNMP 四、填空题1. FTP的服务端口为（21）2. SMTP的服务端口为（25）3. 在用套接字编程时，使用Accept（）接受对方建立连接请求的一方称为（connect()）4. 防火墙系统采用主要技术是（数据包过滤、应用网关、代理服务器） 5. 网络中两个主机上的进程间通信需要一个五元组来标示6. 开发网络应用程序时，通常采用客户/服务器模型并使用（Socket）进行通信。7. HTTP的服务端口为（80）8. TELNET的服务端口为（23）9. 简单邮件传输协议缩写为（SMTP）10. 用套接字编程时使用（MFC）创建套接字五、简答题1. 在组建Intranet时，为什么要设置防火墙?防火墙的位置应该在哪里? 答:防火墙用于隔离企业内部网与Internet的通信，保护内部网络资源不被非法用户使用及破坏。防火墙应该安装在内网与外网之间。2. 试简述网络防火墙包过滤的工作原理。答：包过滤防火墙是最简单的一种防火墙，它在网络层截获网络数据包，根据防火墙的规则表，来检测攻击行为。包过滤防火墙一般作用在网络层（IP层），故也称网络层防火墙（Network Lev Firewall）或IP过滤器（IP filters）。数据包过滤（Packet Filtering）是指在网络层对数据包进行分析、选择。通过检查数据流中每一个数据包的源IP地址、目的IP地址、源端口号、目的端口号、协议类型等因素或它们的组合来确定是否允许该数据包通过。在网络层提供较低级别的安全防护和控制。3. SNMP网络管理模型主要包括哪三部分？它们各自的作用是什么？答：（1）SNMP网管模型包括三部分：管理者（Manager）、管理代理(Agent)、被管对象（MO）；（2）管理者：负责向代理发送管理命令，接受管理信息；（3）代理：负责接受管理者发来的管理命令，收集被管对象的管理信息存储在MIB中，并根据需要报告给管理者；（4）被管对象：所有具有网管功能的IP设备。4. 给出两个使用面向连接的服务的应用例子和两个使用无连接服务的应用例子。答：文件传输，远程登录和视频点播需要面向连接的服务。在另一方面，信用卡验证和其他的销售点终端，电子资金转移，以及许多形式的数据库访问生来具有无连接的性质，在一个方向上传送查询，在另一个方向上返回应答。六、应用题1. 假设某用户需要开发一个基于网络的留言系统，其主要功能为：（1）可同时接受多个客户留言请求，将给某用户的留言保存在数据库中；（2）可同时接受多个客户留言提取请求，若有该用户的留言，则把留言发送给该用户。请用SOCKET 编程接口为该留言系统的服务器端子系统设计其主要的程序流程，用流程图表示。答：2. 学生A希望访问网站www.sina.com，A在其浏览器中输入http:/www.sina.com并按回车，直到新浪的网站首页显示在其浏览器中，请问：在此过程中，按照TCP/IP参考模型，从应用层到网络层都用到了哪些协议？答：（1）应用层：HTTP：WWW访问协议，DNS：域名解析；（2）传输层：TCP：在客户和服务器之间建立连接，提供可靠的数据传输；（3）网络层：IP：IP包传输和路由选择，ICMP：提供网络传输中的差错检测，ARP：将本机的缺省网关IP地址映射成物理MAC地址。