问答题
【说明】
电子商务公司A，B的网络互联的拓扑结构图如图1-11所示。其中，各接入层交换机均为可远程web管理和命令行管理的24口交换机。
电子商务公司A，B的网络互联的拓扑结构图如图1-11所示。其中，各接入层交换机均为可远程web管理和命令行管理的24口交换机。
问答题
【问题1】
客户小郭要求将其计算机通过电话线宽带接入Internet，则小郭的计算机通常需要添加哪些外部网络设备?除此之外，小郭还需从网络服务提供商(ISP)获得哪些信息才能宽带接入到Internet?
客户小郭要求将其计算机通过电话线宽带接入Internet，则小郭的计算机通常需要添加哪些外部网络设备?除此之外，小郭还需从网络服务提供商(ISP)获得哪些信息才能宽带接入到Internet?
【正确答案】ADSL MODEM和信号滤波器(或信号分离器)
网络服务提供商(ISP)提供的宽带拨号连接号码(即用户名)和密码信息
网络服务提供商(ISP)提供的宽带拨号连接号码(即用户名)和密码信息
【答案解析】[要点解析]
这是一道要求读者掌握ADSL宽带接入Internet模型的实际操作题。本题的解答思路如下。
目前，利用电话线宽带接入到Internet网的技术是非对称数字用户线(ADSL，Asymmetric Digital Subscriber Line)技术，它采用频分多路复用(FDM)调制方式通过双绞线向用户提供宽带业务、交互式数据业务和普通电话服务的接入技术，其上行速率为512Kb/s～1Mb/s，下行速率为1～8Mb/s，有效传输距离可达3～5km。
ADSL技术需要在用户端加装ADSL MODEM和信号滤波器(又称信号分离器PS，POTS Splitter)。其中，位于用户端的信号滤波器，是用于将电话线路中高频数字信号和低频语音信号进行分离的设备。
用户端ADSL MODEM是位于用户家中的终端设备，其一端使用电话线与信号滤波器相连接，另一端使用双绞线与用户的计算机(或交换机)相连接。
除此之外，小郭还需从网络服务提供商(1SP)获得宽带拨号连接号码(用户名)和密码信息，才能访问Internet。
这是一道要求读者掌握ADSL宽带接入Internet模型的实际操作题。本题的解答思路如下。
目前，利用电话线宽带接入到Internet网的技术是非对称数字用户线(ADSL，Asymmetric Digital Subscriber Line)技术，它采用频分多路复用(FDM)调制方式通过双绞线向用户提供宽带业务、交互式数据业务和普通电话服务的接入技术，其上行速率为512Kb/s～1Mb/s，下行速率为1～8Mb/s，有效传输距离可达3～5km。
ADSL技术需要在用户端加装ADSL MODEM和信号滤波器(又称信号分离器PS，POTS Splitter)。其中，位于用户端的信号滤波器，是用于将电话线路中高频数字信号和低频语音信号进行分离的设备。
用户端ADSL MODEM是位于用户家中的终端设备，其一端使用电话线与信号滤波器相连接，另一端使用双绞线与用户的计算机(或交换机)相连接。
除此之外，小郭还需从网络服务提供商(1SP)获得宽带拨号连接号码(用户名)和密码信息，才能访问Internet。
问答题
【问题2】
客户小郭已经获知电子商务公司A网站服务器的IP地址。小郭可以在Windows 2003环境中，使用 (1) 命令获得电子商务公司A网站的域名信息?
客户小郭已经获知电子商务公司A网站服务器的IP地址。小郭可以在Windows 2003环境中，使用 (1) 命令获得电子商务公司A网站的域名信息?
- A．DNSconfig
- B．route
- C．telnet
- D．nslookup
【正确答案】(1)D，或nslookup
【答案解析】[要点解析]
在Windows 2003环境中，没有选项A的“DNSconfig”操作命令。
选项B的“route”命令用于对主机的路由表进行相关操作，如显示路由表信息等。
选项C的“telnet”命令是远程登录的操作命令。在DOS命令提示符下输入telnet，将进入到telnet模式。
选项D的“nslookup”命令用于某站点域名及其所对应的Ⅳ地址的相互查询，因此客户小郭在已经获知电子商务公司A网站服务器的p地址的情况下，可以使用nslookup命令获得电子商务公司A，网站的域名信息。
在Windows 2003环境中，没有选项A的“DNSconfig”操作命令。
选项B的“route”命令用于对主机的路由表进行相关操作，如显示路由表信息等。
选项C的“telnet”命令是远程登录的操作命令。在DOS命令提示符下输入telnet，将进入到telnet模式。
选项D的“nslookup”命令用于某站点域名及其所对应的Ⅳ地址的相互查询，因此客户小郭在已经获知电子商务公司A网站服务器的p地址的情况下，可以使用nslookup命令获得电子商务公司A，网站的域名信息。
问答题
【问题3】
据报道，“网络天空(W32.Netsky.B)”是一种电子邮件群发的 (2) 病毒，通过Email附件进行传播。当用户打开并运行附件内的病毒程序后，病毒就会扫描系统硬盘及映射盘上的邮件地址，并使用自身的SMTP引擎发送。
在Windows操作系统中，可以使用 (3) 命令查看SMTP网络连接的异常信息。
(2)
据报道，“网络天空(W32.Netsky.B)”是一种电子邮件群发的 (2) 病毒，通过Email附件进行传播。当用户打开并运行附件内的病毒程序后，病毒就会扫描系统硬盘及映射盘上的邮件地址，并使用自身的SMTP引擎发送。
在Windows操作系统中，可以使用 (3) 命令查看SMTP网络连接的异常信息。
(2)
- A．木马
- B．蠕虫
- C．震荡波
- D．引导区
(3)A．tracert-dB．ipconfig/allC．netstat-anD．arp-s
【正确答案】(2)B，或蠕虫
(3)C，或netstat-an
(3)C，或netstat-an
【答案解析】[要点解析]
这是一道要求读者掌握蠕虫病毒特征及其检查方法的分析理解题。本题所涉及的知识点如下。
①蠕虫病毒(Worm)是一种利用网络进行复制和传播的计算机病毒，如冲击波、震荡波、网络天空、熊猫烧香等病毒。它主要通过系统漏洞、聊天软件和电子邮件等途径进行传播。防止系统漏洞类蠕虫病毒的侵害，最好的办法是打好相应的操作系统的补丁程序。对于本试题的“网络天空(W32.Netsky.B)”病毒具有利用网络进行复制和传播的特性，因此它是一种蠕虫病毒。
②对于(2)空缺处选项A的“木马”(全称特洛伊木马，Trojan house)是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。木马主要通过将其捆绑在电子邮件附件或免费软件牛传播。当服务端用户运行捆绑木马的程序或附件后，木马就会自动复制到Windows的系统文件夹中，然后在注册表、启动组、非启动组中设置好木马的触发条件，并接受来自远程客户端的远程控制命令。
③对于(2)空缺处选项C的“震荡波”(Worm.Sasser)病毒通过Windows操作系统的LSASS漏洞进行传播，一旦攻击成功，病毒体将会被传送到对方计算机中进行感染，使得操作系统出现LSA Shell服务异常的对话框，接着出现一分钟后重启计算机的“系统关机”对话框。
④对于(2)空缺处选项D的“引导区”病毒，它利用操作系统的引导模块放在某个固定的位置，并且控制权的转交方式是以物理位置为依据(而不是以操作系统引导区程序为依据)，从而使病毒占据该物理位置而获得控制权，并将原先操作系统的引导区程序搬家转移(或替换)，待病毒程序执行后就将控制权转交给原先的引导区程序，使得这个带病毒的操作系统看似正常运转，而病毒却己隐藏在系统中并伺机传染、发作。可见该类病毒主要感染软盘的引导扇区、硬盘的引导扇区或者主引导记录。
⑤可以使用(3)空缺处选项C的“netstat-an”命令，以数字格式显示当前活跃的网络连接信息，即通过查看SMTP网络连接信息来判断是否有网络天空(W32.Netsky.B)病毒的存在。该命令是参数“-a”和“-n”的组合，“-a”用于显示所有活动的TCP连接以及计算机侦听的TCP/UDP端口信息，而“-n”只以数字形式显示活动的TCP连接的地址和端口号信息。
⑥对于(3)空缺处选项A的“tracert-d”是操作系统内置的网络诊断和路由跟踪的实用命令。通过该命令的返回结果；可以获得本地到达目标主机所经过的路由器数目。其“-d”用于指定不将地址解析为计算机名。
⑦对于(3)空缺处 选项B的“ipconfig/all”命令用于显示所有适配器的完整TCP/IP配置信息，包括了每个适配器的物理地址、IP地址、子网掩码、默认网关、DNS及显示DHCP服务器的IP地址和租用地址预计失效的日期等信息。
⑧对于(3)空缺处选项D的“arp-s”命令用于显示和修改地址解析协议(ARP)缓存中的项目。向 ARP缓存添加可将IP地址(InetAddr)解析成物理地址(EtherAddr)的静态项需要使用“arp -s InetAddr EtherAddr [IfaceAddr]”命令，其中IfaceAddr代表指派给该接口的IP地址。
这是一道要求读者掌握蠕虫病毒特征及其检查方法的分析理解题。本题所涉及的知识点如下。
①蠕虫病毒(Worm)是一种利用网络进行复制和传播的计算机病毒，如冲击波、震荡波、网络天空、熊猫烧香等病毒。它主要通过系统漏洞、聊天软件和电子邮件等途径进行传播。防止系统漏洞类蠕虫病毒的侵害，最好的办法是打好相应的操作系统的补丁程序。对于本试题的“网络天空(W32.Netsky.B)”病毒具有利用网络进行复制和传播的特性，因此它是一种蠕虫病毒。
②对于(2)空缺处选项A的“木马”(全称特洛伊木马，Trojan house)是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。木马主要通过将其捆绑在电子邮件附件或免费软件牛传播。当服务端用户运行捆绑木马的程序或附件后，木马就会自动复制到Windows的系统文件夹中，然后在注册表、启动组、非启动组中设置好木马的触发条件，并接受来自远程客户端的远程控制命令。
③对于(2)空缺处选项C的“震荡波”(Worm.Sasser)病毒通过Windows操作系统的LSASS漏洞进行传播，一旦攻击成功，病毒体将会被传送到对方计算机中进行感染，使得操作系统出现LSA Shell服务异常的对话框，接着出现一分钟后重启计算机的“系统关机”对话框。
④对于(2)空缺处选项D的“引导区”病毒，它利用操作系统的引导模块放在某个固定的位置，并且控制权的转交方式是以物理位置为依据(而不是以操作系统引导区程序为依据)，从而使病毒占据该物理位置而获得控制权，并将原先操作系统的引导区程序搬家转移(或替换)，待病毒程序执行后就将控制权转交给原先的引导区程序，使得这个带病毒的操作系统看似正常运转，而病毒却己隐藏在系统中并伺机传染、发作。可见该类病毒主要感染软盘的引导扇区、硬盘的引导扇区或者主引导记录。
⑤可以使用(3)空缺处选项C的“netstat-an”命令，以数字格式显示当前活跃的网络连接信息，即通过查看SMTP网络连接信息来判断是否有网络天空(W32.Netsky.B)病毒的存在。该命令是参数“-a”和“-n”的组合，“-a”用于显示所有活动的TCP连接以及计算机侦听的TCP/UDP端口信息，而“-n”只以数字形式显示活动的TCP连接的地址和端口号信息。
⑥对于(3)空缺处选项A的“tracert-d”是操作系统内置的网络诊断和路由跟踪的实用命令。通过该命令的返回结果；可以获得本地到达目标主机所经过的路由器数目。其“-d”用于指定不将地址解析为计算机名。
⑦对于(3)空缺处 选项B的“ipconfig/all”命令用于显示所有适配器的完整TCP/IP配置信息，包括了每个适配器的物理地址、IP地址、子网掩码、默认网关、DNS及显示DHCP服务器的IP地址和租用地址预计失效的日期等信息。
⑧对于(3)空缺处选项D的“arp-s”命令用于显示和修改地址解析协议(ARP)缓存中的项目。向 ARP缓存添加可将IP地址(InetAddr)解析成物理地址(EtherAddr)的静态项需要使用“arp -s InetAddr EtherAddr [IfaceAddr]”命令，其中IfaceAddr代表指派给该接口的IP地址。
问答题
【问题4】
在电子商务公司A的内部局域网中，计算机PC15无法访问B公司的网站服务器B，而计算机PCI5与A公司的内部网络的其他客户机都是连通的。除计算机PC15以外，其他计算机都能访问B公司的网站。在计算机PC1的cmd窗口中执行命令ipconfig，结果信息如图1-12所示。
在计算机PC15的cmd窗口中执行命令ipconfig，结果信息如图1-13所示。
在电子商务公司A的内部局域网中，计算机PC15无法访问B公司的网站服务器B，而计算机PCI5与A公司的内部网络的其他客户机都是连通的。除计算机PC15以外，其他计算机都能访问B公司的网站。在计算机PC1的cmd窗口中执行命令ipconfig，结果信息如图1-12所示。
在计算机PC15的cmd窗口中执行命令ipconfig，结果信息如图1-13所示。
【正确答案】故障原因：计算机PC15的默认网关地址设置错误，应更改为192.168.0.3
【答案解析】[要点解析]
这是一道要求读者根据具体故障现象和系统输出信息判断故障原因的综合分析题。本试题的解答思路如下。
试题中关键信“计算机PCI5与A公司的内部网络的其他客户机都是连通的”，间接说明计算机PCI5与A公司的内部局域网各网络设备的物理连通性是正常的，且计算机PCI5已正确配置了"地址和子网掩码。
试题中关键信息“除计算机PCI5以外，其他计算机都能访问B公司的网站”，间接说明计算机PCI能够正常访问B公司的网站服务器B，且计算机PCI已正确配置了p地址、子网掩码和默认网关的IP地址。
仔细对比图1-12和图1-13的系统输出信息，发现图1-12的“Default Gateway(默认阿关)”值为 192.168.0.3，而图1-13的“Default Gateway”值为192.168.1.3。这就说明引起计算机PC15无法访问B公司的网站服务器B的故障原因是：计算机PC15的默认网关地址设置错误。其解决方法是将计算机PC15的“Default Gateway'’值更改为192.168.0.30
这是一道要求读者根据具体故障现象和系统输出信息判断故障原因的综合分析题。本试题的解答思路如下。
试题中关键信“计算机PCI5与A公司的内部网络的其他客户机都是连通的”，间接说明计算机PCI5与A公司的内部局域网各网络设备的物理连通性是正常的，且计算机PCI5已正确配置了"地址和子网掩码。
试题中关键信息“除计算机PCI5以外，其他计算机都能访问B公司的网站”，间接说明计算机PCI能够正常访问B公司的网站服务器B，且计算机PCI已正确配置了p地址、子网掩码和默认网关的IP地址。
仔细对比图1-12和图1-13的系统输出信息，发现图1-12的“Default Gateway(默认阿关)”值为 192.168.0.3，而图1-13的“Default Gateway”值为192.168.1.3。这就说明引起计算机PC15无法访问B公司的网站服务器B的故障原因是：计算机PC15的默认网关地址设置错误。其解决方法是将计算机PC15的“Default Gateway'’值更改为192.168.0.30
问答题
【问题5】
结合图1-12、图1-13的系统输出信息，图1-11拓扑结构中，路由器Ae0端口的IP地址是 (4) 。
结合图1-12、图1-13的系统输出信息，图1-11拓扑结构中，路由器Ae0端口的IP地址是 (4) 。
- A．192.168.0.1
- B．192.168.0.3
- C．192.168.0.15
- D．192.168.1.3
【正确答案】(4)B，或192.168.0.3
【答案解析】[要点解析]
默认网关也称为默认路由(或默认网关)，它是与主机所在网段相连接的路由器接口地址，它是本网段与其他不同网段相互通信时数据包默认发送的“关口”，使得主机能够访问其他网段的计算机。
在本案例中，路由器A的e0端口的IP地址是计算机PC1上所配置的默认网关地址，即选项B的“192.168.0.3”。
默认网关也称为默认路由(或默认网关)，它是与主机所在网段相连接的路由器接口地址，它是本网段与其他不同网段相互通信时数据包默认发送的“关口”，使得主机能够访问其他网段的计算机。
在本案例中，路由器A的e0端口的IP地址是计算机PC1上所配置的默认网关地址，即选项B的“192.168.0.3”。
问答题
【问题6】
假设电子商务公司B的Web服务器需要支持1000个并发用户，客户每3．5分钟可以浏览20个HTML (或ASP)页面，每个页面平均大小为6KB，请估算该Web服务器所需要的网络带宽大小。(请简要列出计算过程)
假设电子商务公司B的Web服务器需要支持1000个并发用户，客户每3．5分钟可以浏览20个HTML (或ASP)页面，每个页面平均大小为6KB，请估算该Web服务器所需要的网络带宽大小。(请简要列出计算过程)
【正确答案】1000个并发用户在3.5分钟内进行通信的比特数
D=1000×20×6×210×8=9.8304×108bit
Web服务器所需要的网络带宽：
[*]
D=1000×20×6×210×8=9.8304×108bit
Web服务器所需要的网络带宽：
[*]
【答案解析】[要点解析]
这是一道要求读者根据具体应用熟练进行数据传输速率计算的综合分析题。本题的计算思路如下。
由题意知，当1000个并发用户同时访问Web服务器时，Web服务器处于最大的负载状态。而每个客户每3.5分钟可以浏览20个页面(页面大小为6KB)，那么1 000个并发用户在3.5分钟内与Web服务器进行通信的比特数D=1000×20×6×210×8=9.8304×108bit。注意，1KB=210B=1 024B，1B=8bit。
根据数据传输速率计算公式[*]得，Web服务器所需要的网络带宽R：
[*]
这是一道要求读者根据具体应用熟练进行数据传输速率计算的综合分析题。本题的计算思路如下。
由题意知，当1000个并发用户同时访问Web服务器时，Web服务器处于最大的负载状态。而每个客户每3.5分钟可以浏览20个页面(页面大小为6KB)，那么1 000个并发用户在3.5分钟内与Web服务器进行通信的比特数D=1000×20×6×210×8=9.8304×108bit。注意，1KB=210B=1 024B，1B=8bit。
根据数据传输速率计算公式[*]得，Web服务器所需要的网络带宽R：
[*]