内核、外壳

[解析] 在系统结构上，UNIX可分为三大块：
   内核：是UNIX操作系统的核心，指挥调度UNIX机器的运行，直接控制计算机的资源，保护用户程序不受错综复杂的硬件事件细节的影响。
   UNIX Shell(UNIX外壳)：是一个UNIX的特殊程序，是UNIX内核和用户的接口，是UNIX的命令解释器、也是一种解释性高级语言。
   文件系统：对存储在存储设备中的文件进行的组织管理。通常是按照目录层次的方式来进行组织。

/、/etc、/dev、/usr

[解析] /：根目录，一般根目录下只存放目录，不要直接有文件存放。根目录是启动时，系统第一个载入的分区，所有启动会用到的文件都存放在这个分区中。
   /etc：系统配置文件存放的目录。
   /dev：存放设备文件，访问该目录下某个文件，相当于访问某个设备。
   /usr：包括与系统用户直接相关的文件和目录

cp
   mv
   grep version *.xml
   find /home -name myproject.c

[解析] cd：改变当前工作目录
   pwd：显示当前所在的目录
   mkdir：建立新目录
   ls：查看文件和目录
   cp：复制文件和目录
   rm：删除文件和目录
   mv：移动文件和目录
   tag：把多个文件合并成一个文件库
   useradd：增加新用户
   userdel：删除用户
   groupadd：增加新用户组
   在文件名后缀为.xml的文件中搜索字符串version的完整命令： grep version *.xml
   在/home目录下查找名为myproject.c文件的完整命令： find  /home -name myproject.c

(1)当IP数据报长度超过网络所容许的最大传送单元MTU时，就必须把过长的数据报进行分片后才能在网络上传送。
   (2)标识(Identification)、标志(Flags)、片偏移(Fragment Offset)
   (3)在目的主机对数据报片重组。
   (4)第一片：1500字节，片位移字段为0，MF=1。
   第二片：1500字节，片位移字段是1480/8=185，MF=1。
   第三片：1040字节，片位移字段是2960/8=370，MF=0。

(1)Hello包维持邻居关系
   (2)洪泛法
   (3)SPF算法
   (4)为了使OSPF能用于规模很大的网络
   (5)R4和R2的LSA数据库进行同步，不和R3的LSA数据库进行同步。

[解析] (1)由于链路状态路由协议不必周期性地传递路由更新包，所以它不能像距离矢量路由协议一样用路由更新包来维持邻居关系。链路状态路由协议必须使用专门的Hello包维持邻居关系。周期性的发送Hello包(默认10秒)，如果在设定时间(默认为40秒，通常至少是Hello包发送时间间接4倍)内没有收到对方OSPF路由器发送来的Hello报文，则本地路由器会认为该对方路由器无效。只有形成邻居关系后，才能学习到网络拓扑。
   (2)OSPF路由器向本自治系统中的所有路由器采用洪泛法发送信息，路由器通过所有的输出接口向所有相邻的路由器发送信息。而每一个路由器又把这个信息发给其他的相邻路由器，但不再发给刚刚发来信息的那个路由器。这样，整个区域中的所有路由器都得到了这个信息的一个副本。
   (3)OSPF路由器获得了完整的链路状态数据库LSDB后，OSPF区域中的每个路由器将会对该区域的网络结构有相同的认识，随后各路由器将根据LSDB的信息用SPF算法独立计算出路由。
   (4)为了使OSPF能用于规模很大的网络，OSPF将一个自治系统再划分为若干个更小的范围，叫做区域。划分区域的好处，就是利用洪泛法交换链路状态信息的范围限定在一个区域而不是整个的自治系统，减少了网络的通信量。
   (5)OSPF要求在广播型网络中选举一台指定路由器DR和备份指定路由器BDR。DR和BDR负责用链路状态通告(LSA)描述该网络类型以及该网络内的其他路由器，同时也负责管理他们之间的链路状态信息交互过程。
   DR和BDR选定后，该广播型网络内的所有路由器只和DR和BDR建立邻接关系，和DR和BDR相互交换链路状态信息以实现OSPF区域内路由器链路状态信息同步。
   所以R4和R2的LSA数据库进行同步，不和R3的LSA数据库进行同步。

(1)2044
   (2)A单播地址、B组播地址、C广播地址

[解析] (1)IP地址是192.168.12.123，子网掩码是255.255.248.0，说明该网络地址是192.168.00001 000 00000000，主机位占到11位，那么可以容纳的主机数目是2¹¹-2=2046台，再排除H和路由器R的网关地址，是2044台。
   (2)A.192.168.12.255 转换为二进制表示形式：192.168.00001 100 11111111，后11非全0全1，所以是单播地址。
   B. 225.225.225.225：组播地址。
   C.192.168.15.255换为二进制表示形式：192.168.00001 111 11111111，后11全为1，是广播地址。

(1)NAT 主要用于实现私有网络访问公共网络的功能，还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。
   (2)不能。

HTTP协议：超文本传输协议，用于从WWW服务器传输超文本到本地浏览器的传输协议
   DNS协议：域名解析协议，用于把www.sina.com这个域名解析为服务器的IP地址。
   TCP协议：HTTP的承载协议是TCP，提供面向连接可靠的服务。
   UDP协议：客户端访问DNS用的是UDP协议。
   IP协议：提供访问过程中数据包的寻址。
   ICMP协议：因特网差错控制报文协议，封装在IP数据包的数据部分，提供转发成功的几率。
   ARP协议：地址解析协议，用来把服务器的IP地址转为MAC地址，进行链路层的访问。
   任选6即可。

(1)vlan 102
   (2)name grp1
   (3)switchport mode access
   (4)access vlan 102
   (5)encapsulation dot1q
   (6)switchport mode trunk
   (7)port-priority 16

基于端口的VLAN划分、基于MAC地址的划分、基于网络层协议和网络层地址的划分、基于IP组播、基于用户自定义(任选2即可)，本题是基于端口的划分。

接入链路、中继链路、混合链路
   中继链路。

[解析] VLAN交换机互连有以下几种方式。
   (1)接入链路。接入链路(Access Link)是用来将非VLAN标识的工作站或者非VLAN成员资格的VLAN设备接入一个VLAN交换机端口的一个LAN网段。它不能承载标记数据。
   (2)中继链路。中继链路(trunk Link)是只承载标记数据(即具有VLANID标签的数据包)的干线链路，只能支持那些可接收VLAN帧格式并拥有VLAN成员资格的VLAN设备。中继链路最通常的实现就是连接两个VLAN交换机的链路。与中继链路紧密相关的技术就是链路聚合(Trunking)技术，该技术采用VTP(VLAN Trunking Protocol)，即在物理上每台VLAN交换机的多个物理端口是独立的，多条链路是平行的，采用VTP技术处理以后，逻辑上VLAN交换机的多个物理端口为一个逻辑端口，多条物理链路为一条逻辑链路。这样，VLAN交换机上使用生成树协议(Spanning Tree Protocol,STP)就不会将物理上的多条平行链路构成的环路终止，而且，带有VLANID标签的数据流可以在多条链路上同时进行传输共享，实现数据流的高效快速平衡传输。
   (3)混合链路。混合链路(Hybrid Link)是接入链路和中继链路混合所组成的链路，即连接VLAN-aware设备和VLAN-unaware设备的链路。这种链路可以同时承载标记数据和非标记数据。
   问题1中交换机的VLAN配置中，Switch1和Switch2互连方式是中继链路。

数据结构、数据操作、数据约束条件
   关系模型

[解析] 数据模型是数据库系统的核心和基础，数据模型通常是由数据结构、数据操作和数据约束条件组成。
   数据结构：主要描述数据的类型、内容、性质以及数据间的联系等。这些对象是数据库的组成成分。是对系统静态特征的描述。
   数据操作：对数据库中各种对象允许执行的操作的集合。数据库主要有检索和更新(删除、插入、修改)两大类操作。是对系统动态特征的描述。
   数据的约束条件：是一组完整性规则的集合。
   关系模型是目前最重要的一种数据模型。关系数据库系统采用关系模型作为数据的组织方式。关系模型和以往的模型不一样，是建立在严格的数学概念的基础上的。实体和实体间的联系都是用表来表示。表以文件形式进行存储。关系模型非常直观，清晰，用户通俗易懂，推出后，发展迅速，深受用户喜欢。当然也有缺点，缺点在于由于存取路径对用户透明，查询效率不如非关系模型，为了提高效率，通常要对用户查询请求进行优化。
   Oracle、DB2、Sybase等是基于关系模型的数据管理系统。

(1)insert into C (CNO,CNAME) VALUES (‘1’,‘计算机网络’)  
   (2)delete from C where CNO=‘1’  
   (3)select SNAME,SCORE from S,C,SC where
   CNAME=‘数据库’ and C.CNO=SC.CNO and S.SNO=SC.SNO ORDER BY SCORE DESC

[解析] 某学校的学生成绩管理数据库的关系模式如下：
   S(SNO,SNAME,SEX)；
   C(CNO,CNAME)；
   SC(SNO,CNO,SCORE)；
   其中，S表示学生表，各字段依次为学号、姓名、性别；C表示课程表，各字段依次为课程号、课程名；SC表示成绩表，各字段依次为学号、课程号和分数。
   (1)使用SQL语句，将课程号为“1”、课程名为“计算机网络”的一条记录插入C表。
   (2)使用SQL语句，将课程号为“1”的课程从C表删除。
   (3)使用SQL语句，查询选修了课程名为“数据库”课程的学生的姓名和分数，并按分数降序排序。
   (1)insert into C (CNO,CNAME) VALUES (‘1’,‘计算机网络’)  
   (2)delete from C where CNO=‘1’  
   (3)select SNAME,SCORE from S,C,SC where
   CNAME=‘数据库’ and C.CNO=SC.CNO and S.SNO=SC.SNO ORDER BY SCORE DESC

(1)对等实体认证服务、数据保密服务
   (2)SSL是传输层的安全协议、HTTPS是应用层安全协议、PGP是应用层电子邮件安全协议。

[解析] (1)针对网络系统受到的威胁，为了达到系统安全保密的要求，OSI安全体系结构设置了7种类型的安全服务。
   对等实体认证服务用于两个开放系统同等层实体建立链接或数据传输阶段，对对方实体(包括用户或进程)的合法性、真实性进行确认，以防假冒。
   访问控制服务用于防止未授权用户非法使用系统资源。包括用户身份认证和用户权限确认。
   数据保密服务包括多种保密服务。为了防止网络中各系统之间交换的数据被截获或被非法存取而泄密，提供密码保护。同时，数据保密也提供用户可选字段的数据保护和信息流安全，即对有可能从观察信息流就能推导出的信息提供保护。
   数据完整性服务用于阻止非法实体对交换数据的修改、插入、删除以及在数据交换过程中的数据丢失。数据完整性服务分为带恢复功能的链接方式数据完整性，不带恢复功能的链接方式数据完整性，选择字段链接方式数据完整性，选择字段无链接方式数据完整性等。数据完整性服务通过多种完整性服务以适应用户的不同要求。
   数据源点认证服务用于确保数据发自真正的源点，防止假冒。
   信息流安全服务信息在从源点到目的地的整个过程中是安全的。它通过路由选择使信息流经过安全路径，通过数据加密使信息流不泄露。
   不可否认服务用于防止发方在发送数据后否认自己发送过此数据，收方在收到数据后否认自己收到过此数据或伪造接收数据。由两种服务组成：一是不得否认发送：二是不得否认接收。一般是通过数字签名来实现。
   (2)SSL是传输层的安全协议、HTTPS是应用层安全协议、PGP是应用层电子邮件安全协议。

(1)公钥密码体制、对称密码体制
   (2)是否具有传播性
   保护一个网络不受病毒攻击的主要手段不是防火墙

[解析] (1)RSA是公钥密码体制，公钥密码体制使用不同的加密密钥与解密密钥，是一种“由已知加密密钥推导出解密密钥在计算上是不可行的”密码体制。DES是对称密码体制，也叫做常规密钥密码体制，即加密密钥与解密密钥是相同的密码体制。
   (2)病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。保护一个网络不受病毒攻击的主要手段是防病毒系统，而防火墙是防止外部网络对内部网络的攻击。

(1)格式化、MBR
   (2)磁盘空间利用率最低的是RAID 1、数据冗余能力最弱的是RAID 0。

[解析] (1)我们新购买的磁盘在使用之前，要能让操作系统认得它，要先写入一些磁性的记号到磁盘上的每一扇区，便可在该操作系统下取用磁盘上的数据，这个动作就称为格式化。硬盘在分区后，用于记录硬盘参数和引导程序的区是主引导扇区。
   (2)RAID0空间利用率100%、RAID1空间利用率50%、RAID3空间利用率是(N-1)/N、RAID5空间利用率是(N-1)/N，其中N是磁盘总数，最低取3。数据冗余能力最弱的是RAID 0，没有数据冗余功能。