4.(2002年)
在实际的网络运行环境中，数据备份与恢复功能是非常重要的。一个实用的局域网应用系统设计中必须有网络数据备份、恢复手段和灾难恢复计划。请根据你对网络数据备份、恢复方面知识的了解，讨论以下几个问题：
(1).如果需要你去完成一个网络备份系统的设计，你会考虑解决哪四个主要的问题？（12分）
(2).备份网络文件就是将所需要的文件拷贝到光盘、磁带或磁盘等存储介质上。对于重要的网络信息系统的软件与重要数据，有人提出需要有多个副本，而且其中一个副本需要异地存放，你觉得必要吗？为什么？（12分）
(3).如果要你去审查一个网络备份系统的实际效果，你会重点考虑的两个主要问题是什么？（6分）
答案:
(1).一个网络备份系统的设计主要需要考虑以下四个问题：
1)选择备份设备（或光盘、磁带、磁盘等存储介质）；
2)选择备份程序；
3)建立备份制度；
4)确定备份执行者（或备份执行人）；
(每个答案3分；)
(2).网络备份应该有多个副本，并且其中一个副本需要异地存放。
因为网络数据备份与恢复功能是针对因自然灾害、误操作、人为破坏，以及网络入侵与攻击等各种原因，使网络系统遭到破坏。这时我们需要有足够的备份数据来恢复系统。因此，重要的网络信息系统的软件与重要数据保存两个或两个以上的网络数据备份副本，并且其中一个副本需要异地存放。这对保证在任何情况下系统都有可利用的备份副本是必要的。
（同意“应该有多少个副本，并且其中一个副本需要异地存放”的得6分；理由基本正确的得6分）
(3).在审查一个网络备份系统的实际效果时，需要重点考察的两个主要问题是：
1)一旦系统遭到破坏，你需要用多长时间恢复系统；
2)怎样备份才可能在恢复系统时使得数据损失最少；
（每个答案3分）
5.(2003年)
网络安全策略设计的重要内容之一是：确定当网络安全受到威胁时应采取的应急措施。当我们发现网络受到非法侵入与攻击时，所能采取的行动方案基本上有两种：保护方式与跟踪方式。请根据你对网络安全方面知识的了解，讨论以下几个问题：
(1)．当网络受到非法侵入与攻击时，网络采用保护方式时应该采取哪两个主要的应急措施？（6分）
(2)．什么情况适应于采用保护方式（试举出3种情况）。（9分）
(3)．当网络受到非法侵入与攻击时，网络采用跟踪方式时应该采取哪两个主要的应急措施？（6分）
(4)．什么情况适应于采用跟踪方式（试举出3种情况）。（9分）
答案:
(1)．当网络受到非法侵入与攻击时，网络采用保护方式时应该采取的应急措施为：
1)立即制止非法侵入或攻击者的活动，恢复网络的正常工作状态，并进一步分析这次安全事故性质与原因，尽量减少这次安全事故造成的损害；
2)如果不能马上恢复正常运行时，网络管理员应隔离发生故障的网段或关闭系统，以制止非法侵入与攻击者的活动进一步的发展，同时采取措施恢复网络的正常工作。
(2)．保护方式适合以下情况：
1)非法侵入与攻击将会对网络系统造成很大危险；
2)跟踪非法侵入与攻击者活动的代价太大；
3)从技术上跟踪非法侵入与攻击者的活动很难实现。
(3)．当网络受到非法侵入与攻击时，网络采用跟踪方式时应该采取的应急措施：
1)当网络管理员发现网络存在非法侵入与攻击者的活动时，不立即制止闯入者的活动；
2)采取措施跟踪非法侵入与攻击者的活动，检测非法侵入与攻击者的来源、目的、非法访问的网络资源，判断非法侵入与攻击的危害，确定处理此类非法侵入与攻击活动的方法。
(4)．跟踪方式适合以下情况：
1)被攻击的网络资源目标明确；
2)已经知道多次入侵某种网络资源的非法侵入者或攻击者的基本情况；
3)已经找到一种可以控制非法侵入者或攻击者的方法；
4)非法侵入者或攻击者的短期活动不至于立即造成网络资源与系统遭到重大损失。
6.(2004年)
网络互连就是通过网络互连设备将分布在不同地理位置的网络和设备相连接，组成更大规模的互联网络。网络互连设备包括中继器、网桥、路由器和网关等。
(1)试述中继器和网桥的工作原理。（10分）
(2)如果一台运行OSI协议的主机要和另外一台运行TCP/IP协议的主机通信，应该采用什么网络互连设备？为什么？（10分）
(3)在如下图所示的局域网中，LAN1和LAN2都是Ethernet，由路由器R互连。现在LAN1上的主机f要给LAN2上的主机c发送一个报文。按照协议分层原则，该报文被封装在Ethernet帧中传递。问：1)该帧在LAN1上传输时帧的源地址和目的地址？2)该帧经过路由器R的转发，在LAN2上传输时的源地址和目的地址？
（注：Ethernet-i表示节点i的Ethernet地址）（8分）
答案:
(1) 中继器工作在物理层(2分);把一个接口输入的比特简单广播到所有其它接口(3分);网桥工作在链路层(2分);把一个接口输入的帧转发到通向目的地的另一个接口(3分);
(2) 必须采用多协议路由器(现在的说法)或网间连接器(gateway,书上的说法)(6分);因为这涉及到两种协议的转换(4分).
(3)在LAN1上传输的帧的源地址是Ethernet-f,目的地址是Ethernet-r1(5分).
2)在LAN2上传输的帧的源地址是Ethernet-r2,目的地址是Ethernet-c(5分).
责任编辑：虫虫
