⑴ A类业余无线电台验证题目(无线电通信程序、方法)
A0139[A]某俱乐部约定了一个成员业余电台之间交流技术的网络频率,当遇有其他业余电台按通信惯例要求参加通信时,处理原则应为:
[A]无条件欢迎加入,因为任何核准的业余电台享有平等的频率使用权
A0140[A]业余电台在发起呼叫前不可缺少的操作步骤是:
[A]先守听一段时间,确保没有其他电台正在使用频率
A0141[A]业余电台在发射调试信号进行发射功率和天线驻波比等检查时,必须注意做到的是:
[A]先将频率设置到无人使用的空闲频率、偏离常用的热点频率
A0142[A]单边带业余电台在测试检查天线驻波比时需要发射平稳的连续信号。文明的作法是:
[A]先将电台设为CW方式按电键,或者设为AM或FM方式按PTT键(不对话筒说话),产生连续载波,测试结束后设回SSB方式
A0143[A]业余电台发起呼叫前应先守听一段时间,如没有听到信号,应再询问“有人使用频率吗”?确认没有应答方能发起呼叫。下列英语短句中不能正确表达这一询问的是:
[A]Calling you, Roger?
A0144[A]业余电台发起呼叫前应先守听一段时间,如没有听到信号,应再询问“有人使用频率吗”?确认没有应答方能发起呼叫。用CW表达这一询问的方法是:
[A]QRL?
A0145[A]业余电台BH1ZZZ用话音发起CQ呼叫的正确格式为:
[A]CQ、CQ、CQ。BH1ZZZ呼叫。Bravo Hotel One Zulu Zulu Zulu呼叫,BH1ZZZ呼叫。听到请回答。
A0146[A]业余电台BH1ZZZ用话音发起CQ呼叫的正确格式为:
[A]CQ CQ CQ.This is BH1ZZZ. Bravo Hotel One Zulu Zulu Zulu, BH1ZZZ is calling. I’m standing by.
A0147[A]业余电台BH1ZZZ用话音呼叫BH8YYY的正确格式为:
[A]BH8YYY、BH8YYY、BH8YYY。BH1ZZZ呼叫。Bravo Hotel One Zulu Zulu Zulu,BH1ZZZ呼叫。听到请回答。
A0148[A]业余电台BH1ZZZ用话音呼叫BH8YYY的正确格式为:
[A]Bravo Hotel Eight Yankee Yankee Yankee, Bravo Hotel Eight Yankee Yankee Yankee, Bravo Hotel Eight Yankee Yankee Yankee. This is Bravo Hotel One Zulu Zulu Zulu. Bravo Hotel One Zulu Zulu Zulu, Bravo Hotel One Zulu Zulu Zulu is calling. I’m standing by.
A0149[A]BH1ZZZ希望加入两个电台正在通信中的谈话,正确的方法为:
[A]在双方对话的间隙,短暂发射一次“Break in!”或“插入!”,如得到响应,再说明本台呼号 “BH1ZZZ请求插入”,等对方正式表示邀请后,方能加入
A0150[A]以请求插入的方式加入两个电台正在通信中的谈话,应满足的起码条件是:
[A]确认自己的加入不会影响原通信双方的乐趣
A0151[A]业余电台之间进行通信,必须相互正确发送和接收的信息为:
[A]本台呼号、对方呼号、信号报告
A0152[A]在开阔地相距不远的两点接收同一个远方信号,信号强度发生很大差别,且差别与两点间距离的增大呈周期性变化。这是因为:
[A]多径传播,各路径到达的信号相位延迟不同而互相干涉
A0153[A]如果其他电台报告你在2米波段的信号刚才非常强,但是突然变弱或不可辨,这时你应当怎么做?
[A]稍稍移动一下自己的位置,有时信号无规律反射造成的多径效应可能导致失真
A0154[A]下列哪种方式可以让你快速切换到一个你经常使用的频率?
[A]将这个频率作为一个频道存储在电台中
A0155[A]如何回答一个CQ呼叫?
[A]先报出对方的呼号,再报出自己的呼号
A0156[A]当一部电台在呼叫CQ时,他的意思是?
[A]非特指地呼叫任何一部电台
A0157[A]“谁在呼叫我”的业余无线电通信Q简语为:
[A]QRZ?
A0158[A]“我遇到他台干扰”的业余无线电通信Q简语为:
[A]QRM
A0159[A]“我遇到天电干扰”的业余无线电通信Q简语为:
[A]QRN
A0160[A]“我给你收据(QSL卡片)、我已收妥”的业余无线电通信Q简语为:
[A]QSL
A0161[A]“我的电台位置是××××”的业余无线电通信Q简语为:
[A]QTH××××
A0162[A]“天线”的业余无线电通信常用缩语是:
[A]ANT
A0163[A]业余无线电常用缩语“ARDF”的意思是:
[A]业余无线电测向
A0164[A]“频率”的业余无线电通信常用缩语是:
[A]FREQ
A0165[A]业余无线电通信常用缩语“GND”的意思是:
[A]地线,地面
A0166[A]业余无线电通信常用缩语“OM”的意思是:
[A]老朋友
A0167[A]“电台设备”的业余无线电通信常用缩语是:
[A]RIG
A0168[A]“收信机”的业余无线电通信常用缩语是:
[A]RCVR,RX
A0169[A]“发信机”的业余无线电通信常用缩语是:
[A]TX,XMTR
A0170[A]“收发信机”的业余无线电通信常用缩语是:
[A]XCVR
A0171[A]业余无线电通信常用缩语“WX”的意思是:
[A]天气
A0172[A]业余无线电通信常用缩语“73”的意思是:
[A]向对方的致意、美好的祝愿
A0173[A]业余无线电通话常用语“Roger”的用法是:
[A]回答起始语,相当于“明白”,仅在已完全抄收对方刚才发送的信息时使用
A0174[A]业余无线电通信中常用的天线种类的缩写DP代表:
[A]偶极天线
A0175[A]业余无线电通信中常用的天线种类的缩写GP代表:
[A]垂直接地天线
A0176[A]业余无线电通信中常用的天线种类的缩写BEAM代表:
[A]定向天线
A0177[A]业余无线电通信中常用的天线种类的缩写YAGI代表:
[A]八木天线
A0178[A]业余无线电通信中常用的天线种类的缩写VER代表:
[A]垂直天线
A0179[A]我国所属的“CQ分区”有:
[A]23、24、27
A0180[A]“ITU分区”是IARU的活动计算通信成绩的基础。我国所属的“ITU分区”有:
[A]42、43、44、50
A0181[A]业余无线电通信所说的“网格定位”是什么意思?
[A]一个由一串字母和数字确定的地理位置
A0182[A]业余无线电通信梅登海德网格定位系统(Maidenhead Grid Square Locator)是一种:
[A]根据经纬度坐标对地球表面进行网格划分和命名,用以标示地理位置的系统
A0183[A]业余无线电通信常用的梅登海德网格定位系统(Maidenhead Grid Square Locator)网格名称的格式为:
[A]2个字母和2位数字、2个字母和2位数字再加2个字母
A0184[A]业余无线电通信常用的梅登海德网格定位系统(Maidenhead Grid Square Locator)网格名称的长度是4字符或6字符,两者定位精度不同,差别为:
[A]两者网格大小不同,4字符网格为经度2度和纬度1度,6字符网格为经度5分和纬度2.5分
A0185[A]已知北京时间,相应的UTC时间应为:
[A]北京时间的小时数减8,如小时数小于0,则小时数加24,日期改为前一天。
A0186[A]已知UTC时间,相应的北京时间应为:
[A]UTC时间的小时数加8,如小时数大于24,则小时数减24,日期改为后一天。
⑵ 网络工程论文题目
论文题目是写论文的首要环节,我们一起来看看关于网络工程的论文题目有哪些吧,希望我能帮到你!
网络工程论文题目(一)
1、办公业务对象在关系数据库中的存储
2、基于 Web的分布式EMC数据库集成查询系统
3、基于 Web的网络课程的设计
4、基于工作流的业务系统开发
5、B1级安全数据库设计的设计与实现
6、数据库加密及密钥管理 方法 研究
7、企业应用集成(EAI)中数据集成技术的应用
8、基于数据仓库连锁店决策支持系统模型的研究
9、VC开发基于 Office 组件应用程序
10、从XML到关系数据库映射技术研究
11、ORACLE9i 数据库系统性能优化研究与实践
12、MIS系统统用报表的设计与实现
13、数字机顶盒系统的软件加密设计
网络工程论文题目(二)
1、入侵检测技术研究
2、复杂环境下网络嗅探技术的应用及防范 措施
3、网络病毒技术研究
4、网络蠕虫传播模型的研究
5、无尺度网络中邮件蠕虫的传播与控制
6、网络 系统安全 风险评估
7、电子投票协议的设计与实现
8、网络中基于椭圆曲线密码的密钥管理方案
9、 无线网络 中的安全问题研究
10、移动Ipv6 网络中的重定向攻击的防御
11、网格安全代理系统MyProxy 的安全框架
12、一种数字证书系统的体系结构与实现模型
13、基于移动代理的可靠数据传输机制研究
14、一种基于交互行为的DDoS攻击防御方法
15、访问控制技术研究
16、基于Cookie 的跨域单点登录认证机制分析
17、基于LDAP和SOAP 的校园统一身份认证系统的研究与实现
18、自动入侵响应系统的研究
19、集成安全管理平台的研究与实现
20、电子商务安全中的关键技术研究
21、基于IPSec 的安全研究
网络工程论文题目(三)
1、基于B/S模式的在线考试系统的设计与实现
2、Online Judge系统的设计与实现
3、基于Delphi 与OpenGL的三维图形环境的构建
4、基于图像处理的驾驶员疲劳检测方法
5、.NET平台下信息系统的集成设计与应用
6、基于PDA移动导航定位系统的设计与实现
7、基于C/S结构的数码监控系统的设计与实现
8、基于嵌入式Linux和MiniGUI 的E-mail客户端软件的实现
⑶ 网络管理员面试题目及答案(2)
网络管理员面试题目及答案(二)
39、堆栈操作中都是对栈顶单元进行的,访问堆栈的地址是由SP指定的。它在操作过程中不需要用户指定。在下推堆栈中,写入堆栈的单元地址是(B)。
A.PC B.(SP)+1 C.SP D.指令寄存器
【解析】堆栈是一个专门的存储区,其存取数据的顺序是先进后出,每次操作都是对栈顶单元进行的。栈顶单元的地址,每次进出栈时都要自动修改。栈顶单元的地址放在堆栈指针SP中,写入堆栈时,栈顶单元已经存有数据,再写入新数据时,不能写入原来的SP中,必须写到栈顶单元的下一单元中,在堆栈地址是向下生长的下推式堆栈中,写入数据的堆栈单元的堆栈单元地址是(SP)+1。即进栈操作把(SP)+1再把进栈的数据写入新的栈顶单元(SP)+1的单元中。出栈时,把栈顶单元内容弹出,然后(SP)–1。
SP的修改是指令自动完成的,不需要用户参与。
40、计算机可以运行各种高级程序设计语言编写的程序,但是运行时必须经过编译程序等先把它们转换成(B),才能在计算机上执行。
A.汇编语言 B.二进制机器语言 C.中间语言 D.操作系统原语
【解析】计算机中各种设备是根据指令码的要求进行操作的。指令的操作码决定本指令完成什么操作,指令的地址码决定操作数存放的单元地址。计算的控制器通过操作码译码器来分析指令的具体要求,发出各种控制命令控制各个部件成完指令规定的功能。
计算机只能识别二进制编码的机器指令,其他符号都不认识,使用各种高级语言编写的程序,最终必须通过编译程序等转换成机器能够识别的二进制机器指令才能执行。
41、接口是主机与外设通信的桥梁,接口接收主机送来的(1)(C)控制设备工作,接口反映设备的(2)(C),以便主机随时查询,决定下一步执行什么操作。
(1)A.地址 B.数据 C.控制命令 D.应答信号
(2)A.速度 B.型号 C.工作状态 D.地址编号
【解析】接口是主机与外设通信的桥梁,接口的主要功能是接收主机发来的控制命令来控制外设工作,如启动外设传送数据、停止外设工作等。接口还要反映外设目前的状态,监视设备的工作情况,以便主机检测设备状态,根据设备不同的工作状态,发出不同的控制命令,决定下一步设备执行什么操作。
当然接口中还包括数据缓冲寄存器和中断逻辑电路等。
42、计算机存储器的最大容量决定于(C)。
A.指令中地址码位数
B.指令字长
C.寻址方式决定的储器有效地址位数
D.存储单元的位数
【解析】关于主存容量问题。
主存的容量大小直接影响用户的应用范围,特别是操作系统、系统软件功能越完善,主机运行时占用的主存的空间越大,因此主存的容量直接影响用户能否使用该计算机。
计算机的主存容量决定于主存的地址位数,但主存的地址位数再多,CPU的访问指令提供的地址位数较少也是没用的,因此主存最大可以使用的容量决定于访存指令访问地址的位数。
在只有直接寻址的指令中,主存容量直接决定于指令中地址码位数。
由于指令字长的限制,指令地址码的位数不可能太多,为了扩充CPU可访问的主存空间,现在都使用变址寻址、基地寻址等,以增加操作数的地址位数。因此主存储器的最大容量决定于由指令寻址方式形成的操作数有效地址的位数。
43、计算机存储系统中通常采用三级结构,其主要目的是(D)。
A.提高存储器读写速度
B.扩大存储器的容量
C.便于系统升级
D.解决存储器速度、容量、价格的矛盾
【解析】计算机对存储器的要求是速度快、容量大、价格低,这3个要求是互相矛盾的,实现起来非常困难。一般高速半导体存储器速度快,但容量小、价格贵;磁盘等磁表面存储器容量大、价格低,但速度较慢也不能作为主存使用。为了得到一个速度快、容量大、价格低的存储器,最好的办法也是最现实的办法是利用现有的存储设备构成一个三级存储系统。大容量、速度较快、价格不太贵的半导体存储器作为主存体(如常用的DRAM)。为了提高CPU访问主存取数的速度,在主存与CPU之间增加一级高速缓冲存储器cache,其特点是速度快,但价格贵、容量不大,用户还是可以接受的。CPU从cache中读出指令和数据比从主存中读取快的多,可有效地提高访存的速度。因为主存容量不够,在主存外面增加一个辅助存储器,如磁盘、磁带等。其特点是容量很大、价格很低,但速度很慢,存放CPU暂时不使用的程序和数据,等到CPU要访问这部分内容时,可成批调入主存,CPU从主存中再存取有关指令和数据,速度也不慢。三级存储结构有效地解决了存储器速度、容量和价格之间的矛盾,成为目前存储系统的主流方案
44、原码定点数乘除法运算中,乘积和商的符号是用(C)决定的。
A. 二数符号位相减 B. 二数符号位相与
C. 二数符号位异或 D. 用户来设定
【解析】原码定点数乘除运算时,因为其数值部分是该数值真值的绝对值,可直接对二数进行乘(除)操作求出积(商)即可。二数符号相同时,积(商)符号就可确定。如果二数符号不同时,根据同号二数相乘(除)结果为正,异号二数相乘(除)结果为负的原则,采用二个符号位进行异或运算求得1⊕1=0,0⊕0=1,1⊕0=1,0⊕1=0。
45、精简指令系统计算机RISC中,大量设置通用寄存器,且指令格式仅用R-R型寻址,目的是为了(B)。
A. 简化指令格式 B. 提高指令运算速度
C . 用户使用方便 D. 减少地址计算时间
【解析】大中型计算机的指令系统功能强,速度快,使用方便,但硬件代价太高。因此,IBM公司首先开展指令系统复杂性的研究工作,得出的结论并不是指令系统设计得很庞大的计算机最好,而是去掉那些复杂而又很少使用的指令,把经常大量使用的指令的处理速度尽可能提高。显然,R-R寻址指令的速度较快。因为
这种指令不需要访问存取操作数,操作数在运算器的通用寄存器中存放。因此一个节拍即可得运算结果,节省大量的访问时间。为了能在运算器中存放一些操作数据和中间结果,RISC计算机中设置了大量的通用寄存器。
46、文件系统中,文件按名字存取是为了(B)。
A. 方便操作系统对信息的管理 B. 方便用户的使用
C. 确定文件的存取权限 D. 加强对文件内容的保密
【解析】早期计算机系统中没有文件管理机构,用户自行管理辅助存储器上的信息,按照物理地址安排信息,组织数据的输入输出,还要记住信息在存储介质上的分布情况,烦琐复杂、易于出错、可靠性差。操作系统提供文件系统后,首先方便用户使用,使用者无须记住信息存放在辅助存储器中的物理位置,也无须考虑如何将信息存放在存储介质上,只要知道文件名,给出有关操作要求便可存取信息,实现了“按名存取”。特别是当文件存放位置发生了改变,甚至更换了文件的存储设备,对文件的使用者也没有丝毫影响。其次,文件安全可靠,用户通过文件系统才能实现对文件的访问,而文件系统能提供各种安全、保密和保护 措施 ,因此可防止对文件信息有意或无意的破坏或窃用。此外,在文件使用过程中可能出现硬件故障,这时文件系统可组织重执,对于硬件失效而可能造成的文件信息破坏,可组织转储以提高文件的可靠性。最后,文件系统还能提供文件的共享功能,如不同的用户可以使用同名或异名的同一文件。这样,既节省了文件存放空间,又减少了传递文件的交换时间,进一步提高了文件和文件空间的利用率。
47、能使系统中多台计算机相互协作完成一件任务的操作系统是(D)。
A. 批处理操作系统 B. 分时操作系统
C. 网络操作系统 D. 分布式操作系统
【解析】常见的操作系统类型及其作用说明如下。
批处理操作系统:是一种早期的大型机用操作系统,其主要特征是用户脱机使用计算机,成批处理,多道程序运行。
分时系统:分时操作系统是一个联机的(on-line)多用户(multi-user)交互式(interactive)的操作系统,具有交互性、同时性和独立性。
实时系统:其主要特点是提供及时响应和高可靠性。
个人计算机上的操作系统:是联机的交互式的单用户操作系统。
网络操作系统:在原来各自计算机操作系统的基础上按照网络体系结构的各个协议标准开发的网络管理、通信、资源共享、 系统安全 和多种网络应用服务。 分布式操作系统:通过通信网络将物理上分布的具有自治功能的数据处理系统或计算机系统连接起来,实现信息交换和资源共享,协作完成任务。
48、操作系统中不支持程序浮动的地址变换机制是(C)。
A. 页式地址转换 B. 段式地址转换 C. 静态重定位 D. 动态重定位
【解析】本题考查存储管理的地址变换技术。
实现地址重定位或地址映射的方法有两种:静态地址重定位和动态地址重定位。 静态地址重定位是在虚拟空间程序执行之前由装配程序完成地址映射工作。优点是不需要硬件支持,缺点是程序一旦装入内存之后就不能再移动,并且必须在程序执行之前将有关部分全部装入,因而无法实现虚拟存储。
动态地址重定位是在程序执行过程中,CPU访问内存之前,将要访问的程序或数据地址转换成内存地址。动态地址重定位依靠硬件地址变换机构完成,其主要优点有可对内存进行非连续分配,可实现虚拟存储,有利于程序段的共享。页式和段式存储管理均采用动态地址重定位技术。
49、不属于存储管理功能的是(C)。
A. 主存空间的分配和回收 B. 主存空间的共享和保护
C. 辅存空间的管理 D. 实现地址转换
【解析】存储管理是操作系统的重要组成部分,它负责管理计算机系统的重要资源主存储器。存储管理的主要功能包括:虚拟存储器、地址变换、内外存数据传输的控制、内存的分配与回收、内存信息的共享与保护。
50、在请求页式存储管理中,当查找的页不在(C)中时会产生缺页中断。
A. 外存 B. 虚存 C. 内存 D. 地址空间
【解析】请求页式管理所采取的页面调入方式是当需要执行某条指令而又发现它不在内存时或当执行某条指令需要访问其他的数据或指令时,这些指令和数据不在内存中,就会发生缺页中断,系统将外存中相应的页面调入内存。
51、现实世界中事物的一般特性在信息世界中称为(C)。
A. 实体 B. 关系 C. 属性 D. 关系键
【解析】概念模型,也称信息模型,它是按照用户观点来对数据和信息建模,是现实世界到机器世界的一个中间层次,是数据库设计人员和用户之间进行交流的语言。概念模型涉及的基本概念有以下几个。
实体(Entity):客观存在的并可相互区别的事物称为实体。
属性(Attribute):实体所具有的某一特性称为属性。一个实体可以由若干个属性来描述。
码(Key):唯一标识实体的属性集称为码。
域(Domain):属性的取值范围称为该属性的域。
实体型(Entity Type):用实体名及其属性名集合来抽象和刻画的同类实体,称为实体型。
实体集(Entity Set):同型实体的集合称为实体集。
联系(Relationship):包括实体的各属性之间的联系和不同实体集之间的联系。
52、SQL的Select语句中From Q应理解为(D)。
A. Q中的元组序号 B. 关系Q的元组变量
C. 基本表Q的结构定义 D. Q中的全部元组
【解析】 数据库查询是数据库的核心操作。SQL语言提供了Select语句进行数据库的查询,该语句具有灵活的使用方式和丰富的功能,其一般格式为: Select [all | distinct]<目标列表达式>[,<目标列表达式>]
From <表名或视图名>[,<表名或视图名>]
[Where <条件表达式>]
[Group By <列名1> [Having <条件表达式>]]
[Order By <列名2> [Asc | Desc]]
Select语句的含义是:如有Where子句,则根据Where子句的条件表达式,从From子句指定的基本表或视图中找到满足条件的元组,再按Select子句中的目标表达式,选出元组中的属性值形成结果表。如果有Group子句,则将结果<列名1>的值进行分组,该属性列值相等的元组为一个组。通常会在每组中作用集函数,如果Group子句带Having短句,则只有满足指定条件的组才能输出。如果有Order子句,则结果表还要按<列名2>的值升序或降序排序
53、关系代数中的θ连接操作由(B)操作组合而成。
A. 和 B. 和× C. 、和× D. 和×
【解析】本题考查关系运算。
连接也称θ连接,它是从两个关系的笛卡儿积中选取属性间满足一定条件的元组。而笛卡尔积用符号“×”来表示,选择用符号“”来表示,所以答案为B。
54、元组比较操作(c1, c2), <=(d1, d2),其意义等价于(D)。
A. (c1<=d1) OR (c2<=d2)
B. (c1<=d1) OR ((c1=d1) AND (c2<=d2))
C. (c1<=d1) AND (c2<=d2)
D. (c1
【解析】两个元组进行比较时,首先比较第一个分量,根据比较结果的不同执行不同的后续操作,说明如下。
不满足给定的条件,则返回“假”,操作结束。
如果不相等且满足给定的条件,返回“真”,操作结束。
如果相等,则继续比较其他的分量。
按照上述规则,(c1, c2)和(d1, d2)进行比较时,首先比较c1和d1,如果c1
网络管理员面试题目及答案(三)
55、关系数据库的数据和更新操作必须遵循的完整性规则包括(D)。
A. 实体完整性和参照完整性
B. 参照完整性和用户定义的完整性
C. 实体完整性和用户定义的完整性
D. 实体完整性、参照完整性和用户定义的完整性
【解析】关系模型的完整性规则是对关系的某种约束条件。关系模型有3类完整性约束:实体完整性、参照完整性和用户定义的完整性。其中实体完整性和参照完整性是关系模型必须满足的完整性约束条件,被称为是关系的两个不变性,应该由关系系统自动支持。
实体完整性规则规定基本关系的所有主属性都不能取空值,对于实体完整性规则
说明如下。
实体完整性规则是针对基本关系而言的。
现实世界中的实体是可区分的,即它们具有某种唯一性标识,相应的关系模型中以主码作为唯一性标识。
主码中的属性即主属性不能取空值。
参照完整性是对关系间引用数据的一种限制。若属性组A是基本关系R1的外码,它与基本关系R2的主码K相对应,则R1中每个元组在A上的值要么取空值,要么等于R2中某元组的主码值。
用户定义的完整性是针对某一具体关系数据库的约束条件。它反映某一应用所涉及的数据必须满足的语义要求,例如某个属性必须取唯一值,某些属性之间应满足一定的函数关系、某个属性的取值范围在0~100之间等。
56、ATM采用的复用方式是(C)
A. 异步复用 B. 时分复用 C. 统计时分复用 D. 同步时分复用
【解析】ATM是异步传输模式。所谓异步就是指各个不同来源的信元,只要准备好就可进入信道,信元的排列不是固定的,也叫统计时分复用。
57、对于同步传输,描述正确的是(29)。
A. 数据块之间不需要同步码
B. 数据字节之间需要同步码
C. 数据位之间需要同步码
D. 数据块之间需要同步码
58、TCP/IP层次模型中,IP层相当于OSI/RM中的(30)。
A. 物理层 B. 链路层 C. 网络层 D. 传输层
59、计算机网络的3个主要组成部分是(31)。
A. 通信软件、通信子网和通信协议
B. 一组主机、一个通信子网和一组通信协议
C. 一组服务器、一组终端和一组通信协议
D. 一组主机、若干通信线路和一组通信协议
60、(C适合于高速网络系统和中远距离数据传输。
A. 双绞线 B. 同轴电缆 C. 光纤 D. 无线介质
【解析】同轴电缆不适合高速传输,双绞线随着传输速度的提高,距离变得很短,无线介质也不适合高速网络系统和中远距离数据传输,只有光纤适合高速网络系统和中远距离数据传输
61介质的最大利用率取决于帧的长度和传播时间,当帧的(C时,介质的利用率越高。
A. 长度越长,传播时间越长
B. 长度越短,传播时间越短
C. 长度越长,传播时间越短
D. 长度越短,传播时间越长
【解析】传输介质利用率是指有效传输数据的时间和总时间之比,传播延迟占用的时间越短,利用率越高。另外,帧的长度越长,即得到发送权后,传输的数据越多,有效时间就越多,介质的利用率就越高。
62、CSMA/CD 中一旦某个站点检测到冲突,它就立即停止发送,其他站点(C)
A. 都处于发送状态 B. 都会相继竞争发送权
C. 都会收到阻塞信号 D. 仍有可能继续发送帧
【解析】IEEE 802.3标准中对CSMA/CD工作方式约定,一旦某个站点检测到冲突,它就立即停止发送,并发送一强的阻塞信号,便于其他站点迅速接收到,马上停止数据发送
63、在一个主干为1000Mbps交换式以太网的结构中(B)。
A. 只能包括1000Mbps交换机
B. 可以包括1000Mbps、100Mbps和10Mbps交换机
C. 应包括 1000Mbps和100Mbps交换机
D. 可以包括1000Mbps和10Mbps交换机
【解析】主干为1000Mbps的网络,一般主交换机为1000Mbps,二级交换机和三级交换机可以降低层次,用100Mbps或10Mbps的交换机。
64、在(A)方式的交换机部署中,交换机的位置比较灵活。
A. 级联 B. 模块 C. 菊花链堆叠 D. 矩阵堆叠
【解析】交换机的部署可以分为堆叠式和级联式,堆叠式又分为菊花链堆叠和矩阵堆叠,差别在于后备的连接方式不同,但从位置上,都是集中式的。级联式中,交换机可以部署在不同的位置,之间的距离可以扩大,部署起来比较灵活
65、VLAN和的关系是(A)。
A. 两者的应用场合和目的不同
B. 两者使用的技术相同
C. 两者的目的相同
D. 两者的用户不同
【解析】VLAN和,一个称为虚拟局域网,一个称为虚拟专网,虽都有虚拟的意思,但概念不一样,两者的应用场合和目的也不同。VLAN是将局域网中连接在同一交换机或不同交换机的计算机按部门分组划分,就像不同的子网一样。而是指通过公共网络,将远程的用户或一个网络与本地网络连接,通过安全措施,达到像在内部网络使用一样
66、在下面设备中,(38)不是工作在数据链路层的。
A. 网桥 B. 集线器 C. 网卡 D. 交换机
【解析】网桥、集线器和交换机属于联网设备,网桥工作在数据链路层,交换机也工作在数据链路层,集线器(Hub)是工作在物理层的设备,不具备交换功能。网卡是接到计算机上的属于外围设备,完成物理层和数据链路层的功能
67、在计算机网络中,能将异种网络互联起来,实现不同网络协议相互转换的网络互联设备是(D)。
A. 网桥 B. 集线器 C. 路由器 D. 网关
【解析】实现异种网络互联,是指运行不同网络协议的网络互联,要解决的一个主要问题是网络协议相互转换,这是传输层以上层的转换任务,需要网关来实现
68、以无碎片直通方式工作的交换机对于以太网的帧,(C)内容不去读它。
A. 原地址 B. 目的地址 C. 大于64B的部分 D.小于64B的部分
【解析】交换机的工作方式可以分为存储转发式、直通式和无碎片直通式。无碎片 直通式是指交换机读取部分数据,然后转发出去,由于IEEE 802.3规定的以太网的最 小帧的长度为64B,其中包含了源地址和目的地址,后面的不再读入缓存,而是直接 转发出去,这样小于最小帧的数据就被认为是碎片,过滤掉了,称为无碎片直通工作方式
69、网桥的功能不包括(C)。
A. 互联不同MAC协议的局域网
B. 存储帧
C. 处理网络分组
D. 转发帧
【解析】网桥处理的是数据链路层的功能,可以实现不同MAC帧的转化,如IEEE 802.3和IEEE 802.5帧格式的转换,进行帧的接收存储和转发,但不能处理网络分组,处理分组是网络层设备的功能,如路由器
70、帧中继网络的弱点是(C)。
A. 速度慢 B. 线路利用率低
C. 差错处理能力差 D. 误码率高
【解析】帧中继是在克服X.25缺点的基础上发展起来的,由于采用光缆作为传输介质,帧中继认为帧在传输过程中基本不出错,因而在得到帧的目的地址后马上转发,减少了帧在每个结点的时延。这就造成了它的弱点是差错处理能力差,要等到帧传送到目的点完全接收下来,才知道错误。
⑷ 如何在无线网络上设置答题答对后才能正常上网
楼主是个人家用的小路由器吗,如果是基本上实现不了这个功能的,这是企业级无线里面才可能实现的功能。目前看到信锐的解决方案可以实现提交调查问卷的方式上网,跟这个比较类似,有需要的话可以去问问~
⑸ 计算机网络基础模拟测试题 求答案
啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊啊阿啊啊啊啊阿啊啊啊啊啊啊
⑹ 无线网络安全
给你找了个 自己抄吧
论文
无线局域网的安全防护
学 科、专业 计算机技术及应用
学 生 姓 名 雷磊
学 号 200512118
指导教师姓名 史虹湘
2008年10月30日
无线局域网的安全防护
摘要:
在网络应用日益普及的今天,局域网作为一种通用的联网手段,得到了极为广泛的应用,其传输速率、网络性能不断提高。不过,它基本采用的是有线传输媒介,在许多不适宜布线的场合,受到很大程度的限制。另一方面,无线数据传输技术近年来不断获得突破,标准化进展也极为迅速,这使得局域网环境下的数据传输完全可以摆脱线缆的束缚。在此基础上,无线局域网开始崛起,越来越受到人们的重视。但是,无线局域网给我们带来方便的同时,它的安全性更值得我们关注,本篇论文通过了解无线局域网的组成,它的工作原理,以及无线局域网的优、缺点,找出影响安全的因素,通过加密、认证等手段并且应用完整的安全解决方案,从而更好的做到无线局域网的安全防护。
关键词:无线局域网;安全性;WPAN
目录
第一章 引言 3
1.1无线局域网的形成 3
1.2无线局域网的常用设备 3
第二章、无线局域网的概况及特点 4
2.1无线局域网(WLAN)方案 4
2.2无线局域网的常见拓扑形式 6
2.3 无线局域网的优势 6
2.4无线局域网的缺点 7
第三章、无线局域网的安全性及其解决方案 7
3.1无线局域网的安全性 7
3.2完整的安全解决方案 11
第四章、结束语 13
第一章 引言
1.1无线局域网的形成
随着计算机技术和网络技术的蓬勃发展,网络在各行各业中的应用越来越广。然而,随着移动计算技术的日益普及和工业标准逐步为市场所采纳和接受,无线网络的应用领域正在不断地扩大。无线局域网的出现使人们不必再围着机器转,它采用以太网的帧格式,使用简单。无线局域网方便了用户访问网络数据,高吞吐量无线局域网可以实现11Mb/s的数据传输速率。
从网络角度来看,它涉及互联网和城域网(Metropolitan Area Network-MAN)、局域网(Local Area Network-LAN)及最近提出的“无线个域网” (Wireless Personal Area Network - WPAN)。在广域网(Wide Area Network-WAN)、城域网和局域网的层次结构中,WPAN的范围是最小的。
1.2无线局域网的常用设备
WPAN将取代线缆成为连接包括移动电话、笔记本个人电脑和掌上设备在内的各类用户个人设备的工具。WPAN可以随时随地地为用户实现设备间的无缝通讯,并使用户能够通过蜂窝电话、局域网或广域网的接入点联入网络。
1.2.1Bluetooth应用
通过Bluetooth(蓝牙)技术,它使人们周围的电子设备通过无线的网络连接在一起。这些设备包括:桌上型电脑、笔记本电脑、打印机、手持设备、移动电话、传呼机和可携带的音乐设备等。
蓝牙技术是由爱立信、IBM、英特尔、诺基亚和东芝这五大公司于1998年5月联合推出的一项旨在实现网络中各类数据及语音设备(如PC、拨号网络、笔记本电脑、打印机、传真机、数码相机、移动电话、高品质耳机等)互连的计划,并为纪念第一个统一北欧语言的人Norse国王而命名为蓝牙。
蓝牙收发信机采用跳频扩谱技术,在2.45 GHz ISM频带上以1600跳/s的速率进行跳频。依据各国的具体情况,以2.45 GHz为中心频率,最多可以得到79个1MHz带宽的信道。除采用跳频扩谱的低功率传输外,蓝牙还采用鉴权和加密等措施来提高通信的安全性。
1.2.2HomeRF应用
无线局域网技术HomeRF,是专门为家庭用户设计的短距离无线联网方案。
它基于共享无线访问协议(shared Wireless Access Protocol,SWAP),可应用于家庭中的移动数据和语音设备与主机之间的通信。
符合SWAP规范的产品工作在2.4GHz频段,使用每秒50跳的跳频扩展频谱技术,通过家庭中的一台主机在移动数据和语音设备之间实现通信,既可以通过时分复用支持语音通信,又能通过载波监听多重访问/冲突避免协议提供数据通信服务。同时,HomeRF提供了与TCP/IP良好的集成,支持广播和48位IP地址。
按照SWAP规范,用户可以建立无线家庭网络,用户可在PC、PC增强无绳电话、手持式远程显示器等设备之间共享话音、数据和Internet连接;用手持显示装置在房间内和房间周围的任何地方访问Internet;在多台PC间共享文件、调制解调器、打印机等;向多个无绳手机、传真机和话音邮箱转发电话;使用小型PC增强无绳电话手机重复收听话音、传真和电子邮件;简单地使用PC增强无绳电话手机发出话音命令,来激活其他家用电子系统;可以玩PC或Internet上的多人游戏。
第二章、无线局域网的概况及特点
2.1无线局域网(WLAN)方案
在网络应用日益普及的今天,局域网作为一种通用的联网手段,得到了极为广泛的应用,其传输速率、网络性能不断提高。不过,它基本采用的是有线传输媒介,在许多不适宜布线的场合,受到很大程度的限制。另一方面,无线数据传输技术近年来不断获得突破,标准化进展也极为迅速,这使得局域网环境下的数据传输完全可以摆脱线缆的束缚。在此基础上,无线局域网开始崛起,越来越受到人们的重视。
2.1.1无线局域网概念和工作原理
一般来讲,凡是采用无线传输媒体的计算机局域网都可称为无线局域网。这里的无线媒体可以是无线电波、红外线或激光。
无线局域网的基础还是传统的有线局域网,是有线局域网的扩展和替换。它只是在有线局域网的基础上通过无线HUB、无线访问节点(AP)、无线网桥、无线网卡等设备使无线通信得以实现。
2.1.2无线局域网标准
实际上,无线局域网早在80年代就已经得到广泛应用,当时受到技术上的制约,通信速率只有860kb/s,工作在900MHz的频段。能够了解并享受它的好处的人少之又少。
到了90年代初,随着技术的进步,无线局域网的通信速率已经提高到1 ~2Mb/s,工作频段为2.4GHz,并开始向医疗、教育等多媒体应用领域延伸。
无线局域网的发展也引起国际标准化组织的关注,IEEE从1992年开始着手制订802.11标准,以推动无线局域网的发展。1997年,该标准获得通过,它大大促进了不同厂商产品之间的互操作性,并推进了已经萌芽的产业的发展。
802.11标准仅限于物理(PHY)层和媒介访问控制(MAC)层。物理层对应于国际标准化组织的七层开放系统互连(OSI)模型的最低层,MAC层与OSI第二层的下层相对应,该层与逻辑链路控制(LLC)层构成了OSI的第二层。
标准实际规定了三种不同的物理层结构,用户可以从中选出一种,它们中的每一种都可以和相同的MAC层进行通信。802.11工作组的成员认为在物理层实现方面有多个选择是必要的,因为这可以使系统设计人员和集成人员根据特定应用的价格、 性能、 操作等方面的因素来选择一种更合适的技术。这些选择实际上非常类似,就像10BaseT, 10Base2及100BaseT等都在以太网领域取得了很大的成功一样。另外,企业局域网通常会使用有线以太网和无线节点混合的方式,它们在使用上没有区别。
近年来,无线局域网的速率有了本质的提高,新的IEEE802.11b标准支持11Mb/s高速数据传输。这为宽带无线应用提供了良好的平台。
2.1.3无线局域网传输方式
就传输方式而言,无线局域网可以分为两类:红外线系统和射频系统。前者的优点在于不受无线电的干扰;邻近区域无干扰;不受管制机构的政策限制;在视距范围内传输,监测和窃听困难,保密性好。不过,由于红外线传输对非透明物体的透过性极差,传输距离受限。
此外,它容易受到日光、荧光灯等噪声干扰,并且只能进行半双工通信。所以,相比而言,射频系统的应用范围远远高于红外线系统。
采用射频方式传输数据,一般都需要引入扩频技术。在扩频系统中,信号所占用的带宽远大于所需发送信息的最小带宽,并采用了独立的扩展信号。扩频技术具有安全性高、抗干扰能力强和无需许可证等优点。目前,在全球范围内应用比较广泛的扩频技术有直接序列(DS)扩频技术和跳频(FH)扩频技术。就频带利用来说,DS采用主动占有的方式,FH则是跳换频率去适应。在抗干扰方面,FH通过不同信道的跳跃避免干扰,丢失的数据包在下一跳重传。DS方式中数据从冗余位中得到保证,移动到相邻信道避免干扰。同DS方式相比,FH方式速度慢,最多只有2 ~3Mb/s。DS传输速率可以达到11Mb/s,这对多媒体应用来说非常有价值。从覆盖范围看,由于DS采用了处理增益技术,因此在相同的速率下比FH覆盖范围更大。不过,FH的优点在于抗多径干扰能力强。此外,它的可扩充性要优于DS。DS有3个独立、不重叠的信道,接入点限制为三个。FH在跳频不影响性能时最多可以有15个接入点。
新的无线局域网标准协议IEEE802.11b只支持DS方式,但是IEEE802.11对这两种技术都是推荐的。应该说,FH和DS这两种扩频方式在不同的领域都拥有适合自身的应用环境,一般说来,在需要大范围覆盖时选DS,需要高数据吞吐量时选择DS,需要抗多径干扰强时选择FH。
2.2无线局域网的常见拓扑形式
根据不同的应用环境,目前无线局域网采用的拓扑结构主要有网桥连接型、访问节点连接型、HUB接入型和无中心型四种。
(1)网桥连接型。该结构主要用于无线或有线局域网之间的互连。当两个局域网无法实现有线连接或使用有线连接存在困难时,可使用网桥连接型实现点对点的连接。在这种结构中局域网之间的通信是通过各自的无线网桥来实现的,无线网桥起到了网络路由选择和协议转换的作用。
(2)访问节点连接型。这种结构采用移动蜂窝通信网接入方式,各移动站点间的通信是先通过就近的无线接收站(访问节点:AP)将信息接收下来,然后将收到的信息通过有线网传入到“移动交换中心”,再由移动交换中心传送到所有无线接收站上。这时在网络覆盖范围内的任何地方都可以接收到该信号,并可实现漫游通信。
(3)HUB接入型。在有线局域网中利用HUB可组建星型网络结构。同样也可利用无线HUB组建星型结构的无线局域网,其工作方式和有线星型结构很相似。但在无线局域网中一般要求无线HUB应具有简单的网内交换功能。
(4)无中心型结构。该结构的工作原理类似于有线对等网的工作方式。它要求网中任意两个站点间均能直接进行信息交换。每个站点既是工作站,也是服务器。
2.3 无线局域网的优势
无线局域网在很多应用领域具有独特的优势:一是可移动性,它提供了不受线缆限制的应用,用户可以随时上网;二是容易安装、无须布线,大大节约了建网时间;三是组网灵活,即插即用,网络管理人员可以迅速将其加入到现有网络中,并在某种环境下运行;四是成本低,特别适合于变化频繁的工作场合。此外,无线网络相对来说比较安全,无线网络通信以空气为介质,传输的信号可以跨越很宽的频段,而且与自然背景噪音十分的相似,这样一来,就使得窃听者用普通的方式难以偷听到数据。
“加密”也是无线网络必备的一环,能有效提高其安全性。所有无线网络都可加设安全密码,窃听者即使千方百计地接收到数据,若无密码,想打开信息系统亦无计可施。
2.4无线局域网的缺点
目前,由于相关的配套技术不足,无线网络传输速度还存在着一些局限。现在无线网络的带宽还比较局限,与有线局域网主干可达千兆还差得很远。与有线网络相比,无线网络的通信环境要受到更多的限制。由于电源限制、可用的频谱限制以及无线网络的移动性等特点,无线数据网络一般具有带宽少、延迟长、连接稳定性差、可用性很难预测等特点。尽管无线局域网有种种优点,但是PC厂商在出售无线LAN产品时多采取慎重态度。这是因为,在家庭里利用的无线联网方式,除了无线LAN外,还有一些其他方案。蓝牙主要用于在便携式信息设备之间以无线方式进行数据通信;HomeRF则用于PC同家电之间以无线方式进行数据通信。而无论蓝牙还是HomeRF,其最大传输速度都只有2Mb/s。此外,它们的传输距离都只有几十米,比无线LAN最多可达的100米要短。在钢筋混凝土这类能使电波明显衰减的使用环境里,蓝牙和HomeRF的传输距离甚至会缩短到只有几米。
第三章、无线局域网的安全性及其解决方案
3.1无线局域网的安全性
除了硬件方面的不足,无线局域网的安全性也非常值得关注。无线局域网的安全性,主要包括接入控制和加密两个方面。
3.1.1IEEE802.11b标准的安全性
IEEE 802.11b标准定义了两种方法实现无线局域网的接入控制和加密:系统ID(SSID)和有线对等加密(WEP)。
1、认证
当一个站点与另一个站点建立网络连接之前,必须首先通过认证。执行认证的站点发送一个管理认证帧到一个相应的站点。 IEEE 802.11b标准详细定义了两种认证服务:-开放系统认证(Open System Authentication):是802.11b默认的认证方式。这种认证方式非常简单,分为两步:首先,想认证另一站点的站点发送一个含有发送站点身份的认证管理帧;然后,接收站发回一个提醒它是否识别认证站点身份的帧。 -共享密钥认证(Shared Key Authentication):这种认证先假定每个站点通过一个独立于802.11网络的安全信道,已经接收到一个秘密共享密钥,然后这些站点通过共享密钥的加密认证,加密算法是有线等价加密(WEP)。 共享密钥认证的过程如图1所示,描述如下:
(1) 请求工作站向另一个工作站发送认证帧。
(2) 当一个站收到开始认证帧后,返回一个认证帧,该认证帧包含WEP服务生成的128字节的质询文本。
(3) 请求工作站将质询文本复制到一个认证帧中,用共享密钥加密,然后再把帧发往响应工作站。
(4) 接收站利用相同的密钥对质询文本进行解密,将其和早先发送的质询文本进行比较。如果相互匹配,相应工作站返回一个表示认证成功的认证帧;如果不匹配,则返回失败认证帧。
请求工作站 响应工作站
验证帧
验证算法标识=“共享密钥”
验证处理序列号=1
验证帧
验证算法标识=“共享密钥”
验证处理序列号=2
质询文本
验证帧
验证算法标识=“共享密钥”
验证处理序列号=3
质询文本加密
验证帧
验证算法标识=“共享密钥”
验证处理序列号=1
图1 共享密钥认证
认证使用的标识码称为服务组标识符(SSID:Service Set Identifier),它提供一个最底层的接入控制。一个SSID是一个无线局域网子系统内通用的网络名称,它服务于该子系统内的逻辑段。因为SSID本身没有安全性,所以用SSID作为接入控制是不够安全的。接入点作为无线局域网用户的连接设备,通常广播SSID。
2、WEP
IEEE 802.11b规定了一个可选择的加密称为有线对等加密,即WEP。WEP提供一种无线局域网数据流的安全方法。WEP是一种对称加密,加密和解密的密钥及算法相同。WEP的目标是: 接入控制:防止未授权用户接入网络,他们没有正确的WEP密钥。
加密:通过加密和只允许有正确WEP密钥的用户解密来保护数据流。
IEEE 802.11b标准提供了两种用于无线局域网的WEP加密方案。第一种方案可提供四个缺省密钥以供所有的终端共享—包括一个子系统内的所有接入点和客户适配器。当用户得到缺省密钥以后,就可以与子系统内所有用户安全地通信。缺省密钥存在的问题是当它被广泛分配时可能会危及安全。第二种方案中是在每一个客户适配器建立一个与其它用户联系的密钥表。该方案比第一种方案更加安全,但随着终端数量的增加给每一个终端分配密钥很困难。
帧体
明文
综合检测值
(ICV)
帧体
密钥 密文
键序
图2 WEP加密过程
WEP加密的算法如图2所示,过程如下:
(1) 在发送端,WEP首先利用一种综合算法对MAC帧中的帧体字段进行加密,生成四字节的综合检测值。检测值和数据一起被发送,在接收端对检测值进行检查,以监视非法的数据改动。
(2) WEP程序将共用密钥输入伪随机数生成器生成一个键序,键序的长度等于明文和综合检测值的长度。
(3) WEP对明文和综合检测值进行模二加运算,生成密文,完成对数据的加密。伪随机数生成器可以完成密钥的分配,因为每台终端只用到共用密钥,而不是长度可变的键序。
(4) 在接收端,WEP利用共用密钥进行解密,复原成原先用来对帧进行加密的键序。
(5) 工作站计算综合检测值,随后确认计算结果与随帧一起发送来的值是否匹配。如果综合检测失败,工作站不会把MSDU(介质服务单元)送到LLC(逻辑链路控制)层,并向MAC管理程序发回失败声明。
3.1.2影响安全的因素
1、硬件设备
在现有的WLAN产品中,常用的加密方法是给用户静态分配一个密钥,该密钥或者存储在磁盘上或者存储在无线局域网客户适配器的存储器上。这样,拥有客户适配器就有了MAC地址和WEP密钥并可用它接入到接入点。如果多个用户共享一个客户适配器,这些用户有效地共享MAC地址和WEP密钥。 当一个客户适配器丢失或被窃的时候,合法用户没有MAC地址和WEP密钥不能接入,但非法用户可以。网络管理系统不可能检测到这种问题,因此用户必须立即通知网络管理员。接到通知后,网络管理员必须改变接入到MAC地址的安全表和WEP密钥,并给与丢失或被窃的客户适配器使用相同密钥的客户适配器重新编码静态加密密钥。客户端越多,重新编码WEP密钥的数量越大。
2、虚假接入点
IEEE802.11b共享密钥认证表采用单向认证,而不是互相认证。接入点鉴别用户,但用户不能鉴别接入点。如果一个虚假接入点放在无线局域网内,它可以通过劫持合法用户的客户适配器进行拒绝服务或攻击。
因此在用户和认证服务器之间进行相互认证是需要的,每一方在合理的时间内证明自己是合法的。因为用户和认证服务器是通过接入点进行通信的,接入点必须支持相互认证。相互认证使检测和隔离虚假接入点成为可能。
3、其它安全问题
标准WEP支持对每一组加密但不支持对每一组认证。从响应和传送的数据包中一个黑客可以重建一个数据流,组成欺骗性数据包。减轻这种安全威胁的方法是经常更换WEP密钥。
通过监测IEEE802.11b控制信道和数据信道,黑客可以得到如下信息:
客户端和接入点MAC地址
内部主机MAC地址
上网时间
黑客可以利用这些信息研究提供给用户或设备的详细资料。为减少这种黑客活动,一个终端应该使用每一个时期的WEP密钥。
3.2完整的安全解决方案
3.2.1无线局域网的安全方案
无线局域网完整的安全方案以IEEE802.11b为基础,是一个标准的开放式的安全方案,它能为用户提供最强的安全保障,确保从控制中心进行有效的集中管理。它的核心部分是:
扩展认证协议(Extensible Authentication Protocol,EAP),是远程认证拨入用户服务(RADIUS)的扩展。可以使无线客户适配器与RADIUS服务器通信。
IEEE 802.1X, 一个控制端口接入的提议标准。
当无线局域网执行安全保密方案时,在一个BSS范围内的站点只有通过认证以后才能与接入点结合。当站点在网络登录对话框或类似的东西内输入用户名和密码时,客户端和RADIUS服务器(或其它认证服务器)进行双向认证,客户通过提供用户名和密码来认证。然后 RADIUS服务器和用户服务器确定客户端在当前登录期内使用的WEP密钥。所有的敏感信息,如密码,都要加密使免于攻击。
这种方案认证的过程是:
一个站点要与一个接入点连接。
除非站点成功登录到网络,否则接入点将禁止站点使用网络资源。
用户在网络登录对话框和类似的结构中输入用户名和密码。
用IEEE802.1x协议,站点和RADIUS服务器在有线局域网上通过接入点进行双向认证。可以使用几个认证方法中的一个。例如:RADIUS服务器向用户发送一个认证请求,客户端对用户提供的密码进行一种hash运算来响应这个请求,并把结果送到RADIUS服务器;利用用户数据库提供的信息,RADIUS服务器创建自己的响应并与客户端的响应相比较。一旦服务器认证了用户,就进行相反的处理使用户认证RADIUS服务器。
相互认证成功完成后,RADIUS服务器和用户确定一个WEP密钥来区分用户并提供给用户适当等级的网络接入。以此给每一个用户提供与有线交换几乎相同的安全性。用户加载这个密钥并在该登录期内使用。
RADIUS服务器发送给用户的WEP密钥,称为时期密钥。
接入点用时期密钥加密它的广播密钥并把加密密钥发送给用户,用户用时期密钥来解密。
用户和接入点激活WEP,在这时期剩余的时间内用时期密钥和广播密钥通信。
认证的全部过程如图3所示。
4.RADIUS服务器和站点双
向认证并且生成WEP密钥
无线 有线
6. 站 点 和AP 激活 5.RADIUS服务器
WEP,加密传输数据 把密钥传给AP
图3 基于IEEE802.1x的安全传输
3.2.2无线局域网的应用环境
(1) 无线局域网的应用方向之一是增加电脑的移动性,让电脑更符合人性,例如在办公室内,企业经理们可以像使用室内无绳电话那样,随心所欲地使用联网的笔记本电脑。
(2) 在难于布线的室外环境下,无线局域网可充分发挥其高速率、组网灵活之优点。尤其在公共通信网不发达的状态下,无线局域网可作为区域网(覆盖范围几十公里)使用。
它的范围可以延伸到城市建筑群间通信;学校校园网络;工矿企业厂区自动化控制与管理网络;银行、金融证券城区网络;城市交通信息网络;矿山、水利、油田等区域网络;港口、码头、江河湖坝区网络;野外勘测、实验等流动网络;军事、公安流动网络等领域。
(3) 无线局域网与有线主干网构成了移动计算网络。
这种网络传输速率高、覆盖面大,是一种可传输多媒体信息的个人通信网络。这也是无线局域网的发展方向。
第四章、结束语
无线网络安全技术在21世纪将成为信息网络发展的关键技术,21世纪人类步入信息社会后,信息这一社会发展的重要战略资源需要网络安全技术的有力保障,才能形成社会发展的推动力。在我国信息网络安全技术的研究和产品开发仍处于起步阶段,仍有大量的工作需要我们去研究、开发和探索,以走出有中国特色的产学研联合发展之路,赶上或超过发达国家的水平,以此保证我国信息网络的安全,推动我国国民经济的高速发展。
虽然我的论文作品不是很成熟,还有很多不足之处,但这次做论文的经历使我终身受益,我感受到做论文是要真真正正用心去做的一件事情,是真正的自己学习的过程和研究的过程,没有学习就不可能有研究的能力,没有自己的研究,就不会有所突破,希望这次的经历能让我在以后学习中激励我继续进步。
最后,感谢史虹湘老师对我论文的精心指导和无私的帮助,感谢经济管理干部学院老师们的辛勤栽培,使我能够很好的掌握和运用专业知识。
参考文献:
[1] 网络安全 徐国爱. 北京邮电大学出版社,2006.5
[2] 计算机网络基础 刘远生. 清华大学出版社,2004.9
[3] 局域网组建、管理与维护 扬威. 电子工业出版社,2005.7
⑺ 无线网络配置,选修课的题目。求各位大神给指点啊。。50分奉上。
1:A楼和B楼各安一个室外定向桥接的AP(像腾达W1500A或者别的,比普通路由器贵很多)
这样可以使两者连通
20Mbps速率一般也没问题,标准的话11g模式最大速率就有54Mbps了
腾达那个是11n(最大150Mbps)
2:B楼覆盖方案就多了,你可以没层楼装一个室内AP(看具体覆盖情况,墙厚了要装两个也说不定)
企业级的AP一般比较贵
你也可以每层楼装个家用路由器当AP用
把每层楼的AP和室外桥接的AP都接在一个交换机上面
3:主网----室外AP
-------(无线桥接)-------室外AP---交换机-----每层楼的AP
具体图就不画了
⑻ 网络管理员的理论考试题目
网络管理员模拟考试试题上午试卷
本试卷的试题中共有40个空格,需要全部解答,每个空格1.875分,满分75分。每个空格对应一个序号,有A、B、C、D四个选项,请选择一个最恰当的选项作为解答,在答题卡相应序号下填涂该选项。
l网络协议的3个关键成分是语法、语义和定时,如果一个协议说明发送者的地址必须占用一个信息的前4个字节,这是一个__(1)__问题。如果一个协议说明发送者的地址表示最近的发送者而不是最初的源地址,这是一个__(2)__问题。
(1)A.语法B.语义C.定时D.接口
(2)A.语法B.语义C.定时D.地址
lPCM编码方式中,采样速率是8000次/秒,采用TDM传输方式,线路若要传输24路信号共193比特,则线路的传输速率是__(3)__。
(3)A.0.192Mbps B.1.544Mbps C.1.92Mbps D.0.1544Mbps
两台机器通过RS-232口来交换数据,在不用调制解调器的情况下,两边最主要的接线要求是发送数据管脚与接收数据管脚_(4)_。
(4)A.平行连接B.交叉连接
多个数据字符组成的数据块之前,以一个或多个同步字符SYN作为开始,帧尾是另一个控制字符,这种传输方案称为_(5)_的同步 。
(5)A.面向位 B.面向数据块 C.面向字符步 D.面向字符串
奇偶校验可以检查出_(6)_位出错的情况。
(6)A.1B.2C.3D.4
物理层协议可以通过_(7)_个特性来表示,即_(8)_。
(7)A.1B.2C.3D.4
(8)A.机械 B.机械、电气 C.机械、电气、功能 D.机械、电气、功能、规程
影响局域网络的三种主要技术是_(9)_。(传输介质、拓扑结构,访问控制方式)
(9)A.传输介质、拓扑结构,通信协议 B.传输介质、拓扑结构,通信规程
C.传输介质、拓扑结构,访问控制方式
局域网络标准对应OSI模型的_(10)_层。
(10)A.下2层B.下3层C.下4层D.上3层
对100Mbps的传输速率来讲,若采用曼彻斯特编码方式,则要求需要_(11)_频率的器件实现,若采用4B/5B编码方式,则需要_(12)_频率的器件实现。
(11)A.125MHzB.150MHzC.200MHzD. 225MHz
(12)A.125MHzB.150MHzC.200MHzD. 225MHz
基带传输中,基带的意义是介质的全部频带被_(13)占用。
(13)A.基本信号B.单个信号
100Base-Fx 的意思是100Mbps的基带传输方式,用的介质是_(14)_。
(14)A.光纤B.双绞线 C.同轴电缆D.微波
一般的局域网中,有一个负责网络用户登录,网络文件使用权限,供网上资源共享的服务器,称为_(15)_服务器。
(15)A.共享B.文件 C.数据D. 网络
连接局域网的两个不同网段应该选用_(16)_,当有不同网络层地址的两个局域网相连是用_(17)_。
(16)A.中继器B.网桥 C.路由器 D.网关
(17)A.中继器B.网桥 C.路由器 D.网关
计算机网络可分为两个子网,即_(18)_。
(18)A.物理和逻辑子网B.通信和应用子网C.物理和虚拟子网D.通信和资源子网
Internet的网络拓扑结构是一种_(19)__结构。
(19)A.星型B.树状C.网状
SLIP协议和PPP协议都是属于_(20)_通信方式。
(20)A.端到端 B.点对点
ISDN的BRI服务中,一个B通道的速率是_(21)_。
(21)A.32Kbps B.64KbpsC.128KbpsD.256Kbps
TCP/IP的第四层有两个协议,分别是TCP和UDP,TCP协议的特点是_(22)_,UDP协议的特点是_(23)_。
(22)A.提供面向连接的路服务 B.提供无连接的数据报服务
(23)A.提供面向连接的路服务 B.提供无连接的数据报服务
计算机网络中对等实体间通信时必须遵循约定的标准协议。不同的协议有不同的功能,如:_(24)_是广泛使用的网管协议,_(25)_用于域名到IP地址转换,_(26)_是网络层的一个控制报文协议,_(27)_是超文本传输协议。
(24)A.SNMP B.ARPC.ICMPD.HTTP
(25)A.SNMP B.ARPC.ICMPD.HTTP
(26)A.SNMP B.ARPC.ICMPD.HTTP
(27)A.SNMP B.ARPC.ICMPD.HTTP
在NT和unix、linux系统中,要查询机器的路由表情况,要使用_(28)_命令。
(28)A.netstat-nr B.routeC.ifconfigD.ping
如果DNS配置错误,则在浏览器中的URL中输入WEB服务器的IP地址,则_(29)_访问到对方主页,输入WEB服务器的域名,则_(30)_访问到对方主页。
(29)A.能够 B.不能
(30)A.能够 B.不能
采用镜像服务器的方式,连接两个服务器的链路速度只有比LAN的速度_(31)_才有意义。
(31)A.快 B.相同C.慢
在10Base-T标准中,Hub通过RJ45接口与计算机连线距离不超过_(32)_米。(100)
(32)A.100 B.200C.300D.400
一个单位分配到的网络地址是217.14.8.0 掩码是255.255.255.224。单位管理员将本单位网络又分成了4个子网,则每个子网的掩码是(33)_,最大号的子网地址是(34)_。
(33)A.255.255.255.255 B.255.255.255.224 C.255.255.255.240 D.255.255.255.248
(34)A.217.14.8.0 B.217.14.8.24 C.217.14.8.32 D.217.14.8.48
在BWD模式中_(35)_是客户,_(36)_是服务器,_(37)_是应用服务器。
(35)A.浏览器 B.数据库服务器C.Web服务器
(36)A.浏览器 B.数据库服务器C.Web服务器
(37)A.浏览器 B.数据库服务器C.Web服务器
电子邮件中的两个协议中,_(38)_协议是运行在传输程序与远程邮件服务器之间的协议,_(39)_协议是运行在本地客户端与邮件服务器之间的协议。
(38)A.SMTP B.SNMPC.POP D.MIME
(38)A.SMTP B.SNMPC.POP D.MIME
在10M以太网总线传输方式中,帧的长度是为200比特,信号在介质上的传播延迟为2C/3(C为光速),只考虑数据帧而不考虑其他因素,则总线的最大长度是_(40)_米。
(40)A.500米 B.1000米C.1500米 D.2000米
下午试卷
试题一(25分)
阅读下列HTML文本和说明,在该HTML文本中存在 5 处错误,请指出错误所在的行号、错误原因以及改正的方法,把解答填入答题纸的对应栏内。
【说明】这是一个简单的HTML文本,通过PLUS或MINUS按钮提交请求给服务器由result.asp执行VALUE1和VALUE2的加或减,并返回结果。显示界面如图所示:
1.<html>
2.<title>Calculator</title>
3.<head>
4.</head>
5.<body>
6.<h2>Calculator</h2>
7.<br>
8.<form action=get method="result.asp" name=form1>
9.VALUE1:<input type=text name=txtvalue1 width=15 maxlength=15>
10.<br>
11.VALUE2:<input type=text name=txtvalue2 width=15 maxlength=15>
12.<br>
13.<input type=button name=submit value=" PLUS ">
14.<input type=reset name=submit value=" MINUS "><br>
15.<from>
16.</body>
17.</html>
试题二(25分)
请回答以下关于FrontPage 使用与操作的问题1至问题3,把解答填入答题纸的对应栏内。
【问题1】
FrontPage 中的“字幕”方向有哪两种表现形式?
【问题2】
FrontPage 中如何使页面中的表单中的下拉菜单在打开该页面时就选中指定的某一项?
【问题3】
FrontPage 中如何使单击一个页面中的URL链接后在新的浏览窗口打开指定的URL页面?
试题三 (25分)
阅读下列说明和HTML文本,分析其中嵌入的javascript脚本,将应填入___(n)___处的语句写在答题纸的对应栏内。
【说明】
本题是通过javascript语言,在主页上实现一个求1到n范围内的所有素数的算法。视觉效果如图所示:
运行结果如下所示:
2
3
5
7
11
13
17
19
23
【HTML文本】
<html>
<head>
<title>求1到n范围内的所有素数</title>
_(1)_
function pn(n) {
var i, j, k=0, flag, pnstr="";
a = new Array;
for(i=2; i<=n; i++) {
flag=0;
for(j=2; _(2)_; j++)
if _(3)_ {flag=1; break;} //当i不是素数时flag置1
if _(4)_ {a[k]=i; _(5)_;}
}
for(_(6)_ in _(7)_) pnstr _(8)_; //将求得的1到n范围内的所有素数做成一个字符串
document.write(pnstr); //输出1到n范围内的所有素数
}
</script>
</head>
<body>
<br><br>
<h3>求1到n范围内的所有素数</h3>
<br><br>
<form name=form1>
value of n:<input type=text name=nvalue>
<br><br><br>
<input type=button name=submit value="求1到n范围内的所有素数" onclick=_(9)_>
</from>
</body>
</html>
参考答案
上午试卷
1A 2B 3B 4B 5C 6C 7C 8D 9C 10B
11C 12A 13B 14A 15B 16B 17C 18D 19C 20B
21B 22A 23B 24A 25B 26C 27D 28A 29A 30B
31B 32A 33D 34B 35A 36B 37C 38A 39C 40D
下午试卷
试题一
2、<title>Calculator</title>
8、<form action=get method="result.asp" name=form1>
13、<input type=button name=submit value=" PLUS ">
14、<input type=reset name=submit value=" MINUS "><br>
15、<from>
试题三
(1) <script language=javascript>
(2) j<=Math.sqrt(i)
(3) i%j==0
(4) flag==0
(5) k++
(6) k
(7) a
(8) += a[k]+"<br>"
(9) "pn(document.form1.nvalue.value);"