《计算机网络》专题2 计算机网络硬件构成（3）（举一反三考点练）-讲义

举一反三考点练 《计算机网络》 计算机网络硬件构成（3）-讲义 1. 掌握无线网卡。 2. 掌握集线器。 3. 掌握防火墙。 知识点一 无线网卡 无线网卡（简称WNIC）是计算机网络中用于实现无线通信的硬件设备。 1. 定义：无线网卡是一种网络接口卡，它使计算机能够通过无线信号与其他网络设备进行通信。无线网卡遵循一定的无线通信标准，如IEEE 802.11系列标准。 2. 分类：无线网卡按安装方式可分为内置式和外置式两种。 （1）内置式无线网卡：安装在计算机主板上，与计算机的其它硬件设备集成在一起。 （2）外置式无线网卡：通过USB、PCIe等接口与计算机连接，具有便于携带、安装方便的特点。 3. 通信标准：无线网卡支持以下几种主流的无线通信标准： （1）IEEE 802.11a：工作在5GHz频段，最高数据传输速率为54Mbps。 （2）IEEE 802.11b：工作在2.4GHz频段，最高数据传输速率为11Mbps。 （3）IEEE 802.11g：工作在2.4GHz频段，最高数据传输速率为54Mbps。 （4）IEEE 802.11n：工作在2.4GHz和5GHz频段，最高数据传输速率可达600Mbps。 （5）IEEE 802.11ac：工作在5GHz频段，最高数据传输速率可达1.3Gbps。 4. 传输速率：无线网卡的传输速率受限于无线通信标准、硬件性能和无线信号质量等因素。实际传输速率往往低于理论最高速率。 5. 天线：无线网卡通常配备有天线，用于发送和接收无线信号。天线的类型和数量会影响无线网卡的性能。 （1）全向天线：向四周均匀辐射信号，适用于覆盖范围较小的场景。 （2）定向天线：信号沿特定方向辐射，适用于长距离传输和覆盖范围较大的场景。 6. 安全性：无线网卡支持以下几种安全协议，以确保无线通信的安全性： （1）WEP（Wired Equivalent Privacy）：较早的无线安全协议，易被破解，安全性较低。 （2）WPA（Wi-Fi Protected Access）：改进了WEP的安全性，但仍存在一定漏洞。 （3）WPA2（Wi-Fi Protected Access 2）：目前主流的无线安全协议，安全性较高。 （4）WPA3：新一代无线安全协议，进一步提高了安全性。 7. 软件支持：无线网卡需要安装相应的驱动程序，以实现与操作系统的兼容。驱动程序通常由网卡制造商提供。 8. 无线网络拓扑：无线网卡可以组建以下几种无线网络拓扑结构： （1）无线局域网（WLAN）：在一定范围内实现无线设备之间的通信。 （2）无线城域网（WMAN）：覆盖范围较广，如无线热点。 （3）无线个域网（WPAN）：覆盖范围较小，如蓝牙、ZigBee等。 在实际应用中，无线网卡为用户提供了便捷、灵活的无线接入方式。 1. (多项选择题)下列关于无线网卡的说法中，正确的有（ ）。 A. 无线网卡可以通过USB接口与计算机连接 B. IEEE 802.11n标准支持更高的数据传输速率 C. WPA3是目前最新的无线安全协议 D. 无线网卡的天线数量越多，性能越好 【答案】ABC 【解析】A选项正确，无线网卡可以通过USB接口与计算机连接；B选项正确，IEEE 802.11n标准相较于之前的标准，确实支持更高的数据传输速率；C选项正确，WPA3是目前最新的无线安全协议；D选项错误，无线网卡的性能不仅仅取决于天线数量，还与天线类型、网卡硬件等因素有关。 【要点】考查无线网卡的基本知识。 1. (单项选择题)以下哪个标准不属于IEEE 802.11系列？（ ） A. IEEE 802.11a B. IEEE 802.11b C. IEEE 802.11g D. IEEE 802.16 【答案】D 【解析】IEEE 802.11系列包括IEEE 802.11a、IEEE 802.11b、IEEE 802.11g等，而IEEE 802.16是无线城域网的标准，不属于IEEE 802.11系列。 【要点】考查IEEE 802.11系列标准。 2. (单项选择题)以下关于无线网卡天线的说法，正确的是？（ ） A. 全向天线适用于长距离传输 B. 定向天线适用于覆盖范围较小的场景 C. 全向天线向四周均匀辐射信号 D. 定向天线可以向任意方向辐射信号 【答案】C 【解析】全向天线向四周均匀辐射信号，适用于覆盖范围较小的场景；定向天线沿特定方向辐射，适用于长距离传输和覆盖范围较大的场景。 【要点】考查无线网卡天线的类型和用途。 3. (判断题)无线网卡的传输速率总是等于其理论最高速率。（ ） 【答案】× 【解析】无线网卡的传输速率受限于多种因素，如无线信号质量、干扰等，实际传输速率往往低于理论最高速率。 【要点】考查无线网卡传输速率的实际表现。 1. (判断题)WPA3无线安全协议相较于WPA2，提供了更高的安全性。（ ） 【答案】√ 【解析】WPA3是新一代无线安全协议，相较于WPA2，确实提供了更高的安全性。 【要点】考查无线安全协议的更新。 2. (填空题)无线网卡按照安装方式可分为________式和________式两种。 【答案】内置、外置 【解析】无线网卡按安装方式可分为内置式和外置式两种。 【要点】考查无线网卡的分类。 3. (填空题)IEEE 802.11b标准工作在________GHz频段，最高数据传输速率为________Mbps。 【答案】2.4、11 【解析】IEEE 802.11b标准工作在2.4GHz频段，最高数据传输速率为11Mbps。 【要点】考查IEEE 802.11b标准的具体参数。 · 无线网卡功能：无线网卡是计算机网络中实现无线通信的关键设备，它使得计算机能够连接无线网络，进行数据传输和互联网访问。 · 无线标准与技术：无线网卡遵循IEEE 802.11系列标准，不同标准支持不同的频段、数据传输速率和安全协议，如IEEE 802.11b/g工作在2.4GHz频段，而IEEE 802.11a/n/ac工作在5GHz频段。 · 安全协议发展：无线网络安全协议从WEP发展到WPA、WPA2，再到最新的WPA3，安全性逐渐提高，保护无线网络免受未经授权的访问和数据泄露。 · 安装与分类：无线网卡根据安装方式分为内置式和外置式，内置式通常安装在计算机主板上，而外置式通过USB或其他接口与计算机连接，提供灵活的无线接入解决方案。 知识点二 集线器 集线器（Hub）是计算机网络中的一个基础设备，主要用于连接网络中的各个节点，使它们能够相互通信。 1. 定义 集线器是一种网络物理层设备，用于将多个网络段连接成一个更大的网络。它接收来自一个端口的数据信号，然后将其广播到所有其他端口。 2. 工作原理 （1）接收：当集线器的一个端口接收到数据信号时，它会检查数据帧的目的MAC地址。 （2）广播：集线器将接收到的数据帧复制到所有其他端口，实现广播通信。 （3）碰撞检测：在半双工模式下，集线器会根据CSMA/CD（载波侦听多路访问/碰撞检测）协议处理碰撞。 3. 类型 （1）被动集线器：不进行信号放大，仅将信号转发到其他端口。 （2）主动集线器：对信号进行放大，以补偿信号在传输过程中的损耗。 （3）智能集线器：具有网络管理功能，可以监控网络状态、统计流量等。 4. 特点 （1）低成本：集线器相对于其他网络设备（如交换机）价格较低。 （2）易于安装：集线器安装简单，只需将网线插入相应端口即可。 （3）广播通信：所有数据包都会被广播到所有端口，可能导致网络拥塞。 （4）单冲突域：集线器上的所有设备处于同一个冲突域，容易发生碰撞。 （5）半双工通信：在集线器网络中，设备只能进行半双工通信，无法同时发送和接收数据。 5. 局域网拓扑结构 集线器通常用于构建星型拓扑结构的局域网。在这种拓扑结构中，所有设备都连接到一个中心节点（集线器），形成一个星型布局。 6. 限制 （1）带宽限制：集线器所有端口共享同一带宽，容易导致网络瓶颈。 （2）距离限制：信号在传输过程中会衰减，因此集线器之间的距离有限。 （3）安全性：集线器不具备隔离功能，所有设备都能接收到广播数据，可能导致安全问题。 7. 与交换机的区别 （1）工作层次：集线器工作在物理层，而交换机工作在数据链路层。 （2）数据处理：集线器采用广播方式处理数据，交换机根据MAC地址进行转发。 （3）冲突域：集线器所有端口处于同一冲突域，交换机每个端口为一个独立的冲突域。 集线器作为计算机网络中的一个基础设备，虽然具有低成本、易于安装等优点，但由于其广播通信、单冲突域等特性，已逐渐被性能更优的交换机所取代。 1. (多项选择题)下列关于集线器的说法中，正确的有（ ）。 A. 集线器是网络物理层设备 B. 集线器可以将多个网络段连接成一个更大的网络 C. 集线器能够根据MAC地址转发数据帧 D. 集线器所有端口处于同一冲突域 【答案】ABD 【解析】A选项正确，集线器确实是网络物理层设备；B选项正确，集线器可以将多个网络段连接成一个更大的网络；C选项错误，集线器不具备根据MAC地址转发数据帧的能力，它是通过广播方式转发数据；D选项正确，集线器所有端口处于同一冲突域。 【要点】考查集线器的基本概念和工作原理。 1. (单项选择题)以下哪种类型的集线器可以对信号进行放大以补偿信号在传输过程中的损耗？（ ） A. 被动集线器 B. 主动集线器 C. 智能集线器 D. 无线集线器 【答案】B 【解析】主动集线器可以对信号进行放大，以补偿信号在传输过程中的损耗。 【要点】考查集线器的类型及其功能。 2. (单项选择题)在星型拓扑结构的局域网中，中心节点通常使用以下哪种设备？（ ） A. 路由器 B. 交换机 C. 集线器 D. 网桥 【答案】C 【解析】在星型拓扑结构的局域网中，中心节点通常使用集线器。 【要点】考查局域网拓扑结构与集线器的应用。 3. (判断题)集线器在转发数据帧时，会根据目的MAC地址将数据帧转发到指定端口。（ ） 【答案】× 【解析】集线器在转发数据帧时，会广播到所有端口，而不是根据目的MAC地址转发到指定端口。 【要点】考查集线器的工作原理。 1. (判断题)集线器可以有效地隔离网络中的广播风暴。（ ） 【答案】× 【解析】集线器不具备隔离功能，无法有效隔离网络中的广播风暴。 【要点】考查集线器的功能限制。 2. (填空题)集线器工作在OSI模型的第____层，而交换机工作在数据链路层。 【答案】物理 【解析】集线器工作在OSI模型的物理层。 【要点】考查集线器在OSI模型中的位置。 3. (填空题)在集线器网络中，所有设备处于同一个____域，容易发生碰撞。 【答案】冲突 【解析】在集线器网络中，所有设备处于同一个冲突域。 【要点】考查集线器网络的特性。 · 集线器是一种基础的网络物理层设备，主要用于实现网络节点的物理连接和信号放大功能。 · 集线器采用广播方式转发数据，所有连接到集线器的设备都会接收到广播的数据帧，这导致所有设备处于同一个冲突域。 · 集线器的局限性包括无法有效隔离广播风暴、不支持根据MAC地址进行数据转发，以及所有端口共享同一带宽。 · 集线器在网络中的作用正在逐渐被性能更优的交换机所取代，因为交换机能够提供更好的网络性能和更小的冲突域。 知识点三 防火墙 防火墙是计算机网络中的一个重要安全组件，它用于保护内部网络不受外部网络的非法访问和攻击。 1. 防火墙定义 防火墙是一种网络安全系统，它根据预定的安全规则，监控和控制进出网络的数据流。防火墙可以是一台专用硬件设备，也可以是运行在通用硬件上的软件程序。 2. 防火墙的作用 （1）防止未经授权的访问：防火墙可以阻止非法用户进入内部网络，保护网络资源不受侵犯。 （2）控制进出网络的数据流：防火墙可以限制某些类型的网络流量，如特定端口号、协议等。 （3）防止网络攻击：防火墙能够检测并阻止恶意攻击，如DoS（拒绝服务攻击）、DDoS（分布式拒绝服务攻击）等。 （4）日志记录和审计：防火墙可以记录网络流量信息，便于事后分析和审计。 3. 防火墙的类型 （1）包过滤防火墙：基于网络层和传输层的信息，如源IP地址、目的IP地址、端口号、协议类型等，对数据包进行过滤。 （2）代理服务器防火墙：客户端与代理服务器之间建立连接，代理服务器再与目标服务器建立连接，实现对数据流的控制和转发。 （3）状态检测防火墙：在包过滤的基础上，增加了状态检测功能，能够跟踪网络连接的状态，提高安全性。 （4）应用层防火墙：工作在应用层，针对特定应用程序进行安全控制，如Web应用防火墙。 4. 防火墙的规则 防火墙的规则是用于判断数据包是否允许通过的标准，主要包括以下内容： （1）源地址：数据包的来源IP地址或地址范围。 （2）目的地址：数据包的目标IP地址或地址范围。 （3）协议类型：如TCP、UDP、ICMP等。 （4）端口号：数据包的源端口和目标端口。 （5）动作：允许（Permit）或拒绝（Deny）数据包通过。 5. 防火墙的局限性 （1）无法防止内部网络攻击：防火墙主要针对外部网络的威胁，对内部网络的攻击无能为力。 （2）无法防止病毒感染：防火墙不能检测和阻止病毒传播，需要配合防病毒软件使用。 （3）性能瓶颈：防火墙在处理大量数据包时，可能会成为网络性能的瓶颈。 （4）配置复杂：防火墙的配置和管理需要专业知识，容易因配置不当导致安全隐患。 在实际应用中，应根据网络环境和安全需求选择合适的防火墙类型和配置策略。 1. (多项选择题)下列关于防火墙的说法中，正确的有（ ）。 A. 防火墙可以防止所有类型的网络攻击 B. 防火墙可以限制进出网络的数据流 C. 防火墙能够记录网络流量信息，便于审计 D. 防火墙只能以硬件形式存在 【答案】BC 【解析】B选项防火墙确实可以限制进出网络的数据流；C选项防火墙能够记录网络流量信息，便于事后审计。A选项防火墙不能防止所有类型的网络攻击，它只能根据预设规则进行防护；D选项防火墙可以是以硬件形式存在，也可以是软件形式，所以A和D选项错误。 【要点】考查防火墙的功能和存在形式。 1. (单项选择题)以下哪种类型的防火墙工作在应用层，针对特定应用程序进行安全控制？（ ） A. 包过滤防火墙 B. 代理服务器防火墙 C. 状态检测防火墙 D. 应用层防火墙 【答案】D 【解析】应用层防火墙工作在应用层，针对特定应用程序进行安全控制。 【要点】考查防火墙的类型。 2. (单项选择题)下列关于防火墙规则的说法中，错误的是（ ）。 A. 防火墙规则可以设置允许或拒绝数据包通过 B. 防火墙规则可以基于端口号进行设置 C. 防火墙规则可以基于数据包的内容进行过滤 D. 防火墙规则只能由系统管理员手动修改 【答案】D 【解析】防火墙规则可以由系统管理员手动修改，也可以通过自动化的配置工具进行修改。 【要点】考查防火墙规则的设置和管理。 3. (判断题)防火墙可以防止内部网络用户对外部网络的非法访问。（ ） 【答案】× 【解析】防火墙主要防止外部网络对内部网络的非法访问，对内部网络用户的非法行为无能为力。 【要点】考查防火墙的作用范围。 1. (判断题)状态检测防火墙在包过滤的基础上增加了状态检测功能，能够提高网络安全性。（ ） 【答案】√ 【解析】状态检测防火墙确实在包过滤的基础上增加了状态检测功能，能够跟踪网络连接的状态，提高网络安全性。 【要点】考查状态检测防火墙的特点。 2. (填空题)防火墙是一种网络安全系统，它根据预定的______，监控和控制进出网络的数据流。 【答案】安全规则 【解析】防火墙根据预定的安全规则，监控和控制进出网络的数据流。 【要点】考查防火墙的定义。 3. (填空题)在计算机网络中，______是用于判断数据包是否允许通过的标准。 【答案】防火墙规则 【解析】防火墙规则是用于判断数据包是否允许通过的标准。 【要点】考查防火墙规则的作用。 · 防火墙功能：防火墙主要通过监控和控制进出网络的数据流，防止未经授权的访问，保护内部网络资源不受外部网络的侵犯，并可以记录网络流量信息，便于审计和事后分析。 · 防火墙类型：防火墙有多种类型，包括包过滤防火墙、代理服务器防火墙、状态检测防火墙和应用层防火墙等，不同类型的防火墙工作在不同的网络层次，具有不同的安全控制特点。 · 防火墙规则：防火墙的防护作用依赖于预设的安全规则，这些规则决定了哪些数据包被允许通过，哪些被拒绝。规则可以根据源地址、目的地址、端口号、协议类型等因素进行设置。 · 防火墙的局限性：虽然防火墙是网络安全的重要组成部分，但它并非万能，无法防止所有类型的网络攻击，如内部网络攻击、某些病毒感染等，且可能成为网络性能的瓶颈，需要与其他安全措施配合使用。 原创精品资源学科网独家享有版权，侵权必究！2 学科网（北京）股份有限公司 学科网（北京）股份有限公司 $$