计算机应用安全性的名词解释,北航计算机应用简答题及名词解释

计算机应用简答题

1.说明IP地址和物理地址的区别，为什么要使用这两种不同的地址？

答：(1)IP地址：应用TCP/IP协议分配给主机的32位地址(Ipv4，对Ipv6是128位)。一个Ipv4地址属于5种类型(A，B，C，D，E)之一，每个地址都包含一个网络号，一个可选的子网号和一个主机号，用网络号和子网号共同进行路由选择，而主机号则在网络或子网中为一个单个的主机寻址。利用子网掩码从IP地址中提取网络和子网的信息。

(2)物理地址：又称MAC地址，是由IEEE所定义的一个48位(六字节)二进制数，作为网络设备(如网卡、HUB、交换机、路由器)的标识；是和局域网相连的每个端口或设备所需的标准的数据链路层地址；每个设备在出厂时便已确定了自己独有的MAC地址。

(3)为什么要使用这两种不同的地址？

①IP地址的分配是根据网络的拓扑结构，而不是根据谁制造了网络设备。若将高效的路由选择方案建立在设备制造商的基础上而不是网络所处的拓扑位置基础上，这种方案是不可行的。

②当存在一个附加层的地址寻址时，设备更易于移动和维修。例如，如果一个以太网卡坏了，可以被更换，百无须取得一个新的IP地址。如果一个IP主机从一个网络移到另一个网络，可以给它一个新的IP地址，而无须换一个新的网卡。

③无论是局域网，还是广域网中的计算机之间的通信，最终都表现为将数据包从某种形式的链路上的初始节点出发，从一个节点传兼容到另一个节点，最终传送到目的节点。数据包在这些节点之间的移动都是由ARP(Address Resolution protocol:地址解析协议)负责将IP地址映射到MAC地址上来完成的。

2．什么是虚拟域网(VLAN)？

答：虚拟局域网(VLAN)是一组逻辑上的设备，可以根据功能，部门，应用等因素将这些设备组成群体而无须考虑它位所处的物理位置，可以通过管理软件对VLAN进行配置。其网络标准为IEEE 802.1Q

通过划分VLAN①把广播限制在各个虚拟网的范围内，从而减少整个网络范围内广播包的传输，提高了网络的传输效率；②各虚拟网之间不能直接进行通讯，而必须通过路由器转发，因此可以进行高级的安全控制，增强了网络的安全性。

VLAN的划分有三种方式，基于端口(Port)、基于MAC地址和基于IP地址。

3．为什么要从X.25包交换网发展到帧中继？帧中继有什么优点？

答：帧中继(Frame Relay)是继X.25后发展起来的数据通信方式。从原理上看，帧中继与X.25都同属分组交换一类。帧中继是X.25的简化版本。

(1)那为什么要从X.25包交换网发展到帧中继？

X.25为了保证分组的可靠传输，防止分组在传输和交换过程中的丢失、错发、漏发、出错，分组通信制定了一套严密的，较为繁琐的通信协议。由于传输技术的发展，数据传输误码率大大降低，X.25分组通信的差错恢复机制显得过于繁琐。帧中继将分组通信的三层协议简化为两层，大大缩短了处理时间，提高了效率。帧中继网内部的纠错功能很大一部分都交由用户终端设备来完成。

(2)帧中继有什么优点？

①帧中继协议是对X.25协议的简化，因此处理效率很高，网络吞吐量高，通信时延低，帧中继用户的接入速率在64kbit/s,甚至可达到34 kbit/s。

②帧中继的帧信息长度远比X.25分组长度票要长，最大帧长度可达1600字节/帧，适合于