阐述TCP/IP协议的数据传输过程。
题目答案
答:(1)TCP协议将源计算机的数据分解成若干分组 (数据报),每个分组加上一个 TCP信封。 所谓加信封实际上是加一个控制头, 上面有接收主机地址、 数据重组和防止信息包被破坏的信息。
(2)IP 协议在每坌 TCP信封外面再加一个所谓 IP 信封,也就是加一个 IP 控制头,其上有接收主机的地址,然后交通信驱动程序由物理网传送。 IP 分组自身不能保证传输的可靠性,需要由 TCP保持正确的 IP 分组通过网络。
阐述TCP/IP协议的数据传输过程。
答:(1)TCP协议将源计算机的数据分解成若干分组 (数据报),每个分组加上一个 TCP信封。 所谓加信封实际上是加一个控制头, 上面有接收主机地址、 数据重组和防止信息包被破坏的信息。
(2)IP 协议在每坌 TCP信封外面再加一个所谓 IP 信封,也就是加一个 IP 控制头,其上有接收主机的地址,然后交通信驱动程序由物理网传送。 IP 分组自身不能保证传输的可靠性,需要由 TCP保持正确的 IP 分组通过网络。
一些常见的网络攻击方法有哪些?
答:(1)IP 地址伪装:攻击方发出的数据包中的源地址改成受攻击方的网络地址,向该网络发送数据包。
(2)IP 抢劫:攻击者中途截取一个已经连接成功的会晤。
(3)Smurf:攻击方通过第三方网络借以一伪造的地址将数据包传入, 大量的数据包使得网络处理能力迅速下降直至崩溃。
(4)Dumpster Diving :通过搜寻公司的垃圾文件以获得口令等敏感性数据。
(5)War-dialing :通过不断快速的枚举法来获得用户帐号和口令。
(6)利用操作系统缺陷:利用系统中漏洞直接对系统进行攻击。
(7)拒绝服务:特征是攻击者通过各种方法使合法的用户不能使用某种服务。
阐述网络地址转换的优缺点。
答:(1)网络地址转换的优点在于:
①内部网络的主机可以通过该功能访问 Internet 资源,提供了解决 Internet 地址短缺的有效手段;
②为内部主机提供了部分“隐私” (Phvacy)保护。
(2)网络地址转换的缺点网络地址转换的缺点在于:
①由于需要对报文进行 IP 地址的转换, 涉及 IP 地址的数据报的报头不能被加密。 在应用层协议中,不能使用加密的 FTP连接,否则 FTP的 pod 命令不能被正确转换。
②网络调试变得更加困难。 比如,某内部主机试图攻击其它网络, 则很难指出究竟是哪一台机器是恶意的,因为主机的 IP 地址被屏蔽了。
电缆布设工艺检查包括哪些方面?
答:电缆布设工艺的检查包括以下几个方面。
1) 电缆插头在机柜后背板应插紧,且不能插错。
2) 电源、用户等各种电缆应分开布放。
3) 电缆转弯应均匀圆滑,弯弧外部应保持垂直或水平成直线。
4) 光缆尾纤在机柜内绑扎工艺良好无挤压感,柜间的尾纤要用套管保护。
5) 电缆走道及槽位的安装位置应符合施工图的规定,左右偏差不得超过
6) 50 mm。
7) 布设走道电缆必须绑扎,绑扎后的电缆应互相紧密靠拢,外观平直整齐。
8) 布放槽道电缆可以不绑扎,槽内电缆应顺直, 尽量不交叉,电缆不得溢出槽道,在电缆进出槽道部位和电缆转弯处应绑扎或用塑料卡固定。
简述局域网中三层交换技术主要分类及其功能。
答:一类是以流为基础的, 这种技术基于流高速缓存进行数据转发, 它除了必要的路由查找过程外,大部分数据转发过程通过第二层交换处理。
另一类是基于特别设计的硬件来实现逐包查找的, 这里的硬件通常是指 CAM芯片或 ASIC 芯片,这类技术的特点是每一个包都要进行路由查找。
简述虚拟局域网通信的主要需求
答:(1)VLAN内部成员之间的通信;
(2)VLAN之间的通信;
(3)VLAN成员和公共资源的通信。
简述因特网业务提供者一般需具备的条件。
答:首先,它有专线与 Internet 相连;其次,它有运行各种服务程序的主机,这些作为服务器的主机可连续运行,可以随时提供各种服务;再其次,它有地址资源,可以给申请接入的用户分配 IP 地址。
防火墙包过滤针对哪些要素对数据包进行控制?
答:(1)数据包到达的物理网络接口;
(2)源和目的 IP 地址;
(3)传送层协议类型,如 TCP、UDP协议等;
(4)传送层源和目的端口号。
简述计算机通信网络的定义及其功能。
答:通常用下面的公式表达计算机网络的定义:计算机网络 =计算机 +通信。计算机网络具有信息传递、资源共享、系统可靠性和分布处理的功能。
部署多协议标记交换虚拟专网(MPLSVPN)的有哪些主要目的。
答:(1)对于用户来说,这种服务非常简单,即便他们在 IP 路由方面缺乏经验;
(2)使服务具有非常良好的可扩展性和灵活性、适于大规模实施;
(3)允许通过策略的使用使 VPN能够通过服务提供商或服务提供商与用户一同进行实施;
(4)允许提供商提供重要的增值服务以获取用户的忠诚度。
简述计算机网络信息安全中,包过滤防火墙技术的检查内容。
答:包过滤检查模块的检查内容一般是网络层的 EP头和传输层的 TCP头。具体检查项目如下:
(1)IP 源/目地址;
(2)协议类型( TCP包、UDP包、ICMP包);
(3)TCP或 UDP的源/目端口;
(4)ICMP消息类型;
(5)TCP报头中的 ACK位等。
除此之外,还有 TCP的序列号、确认号、 EP检验和、分割偏移等选项。