有源光器件以及光纤等，该方式接入的一种形式是光纤到远端单元FTTR。从交换机通过光纤用V5接口连接远端单元，再经过铜线分配到各用户。
PON 指光传输段采用无源器件，实现点对多点拓扑的光纤接入网，该方式接入采用无源光分路器将信号分送至用户。由于采用无源分路器所以初期投资较小，大量的费用将在所有宽带业务发展以后支出，但必须采用性能较好、带宽较宽的光设备。
7．无线接入技术是指接入网的某一部分或全部使用无线传输媒体，向用户提供移动或固定接入服务的技术。
无线接入技术按照使用方式可以分为两种，一种是固定接入方式，例如，利用微波、卫星和短波的接入形式等。另一种是移动接入方式，例如，利用手机上网。
8．Internet接入方式可分为有线接入和无线接入二类，主要包括 PSTN接入、ISDN接入、ADSL接入、Cable Modem接入、DDN和X.25租用线接入以及卫星无线接入等。PSTN、ISDN和ADSL接入都是基于电话线路的，而Cable Modem接入则是基于有线电视HFC线路的。
第10章 网络操作系统
一、填空题
1．数据传输，共享资源管理 2．3、7
3．Windows NT Server、NetWare、UNIX 、Linux 4．Web、.Net
5．多用户、多任务 6．源代码 二、选择题
1．A 2．B 3．C 4．B 5．C 6．D 三、判断题
1．√ 2．√ 3．× 4．√ 5．× 四、简答题
1．单机操作系统只能为本地用户使用本机资源担任服务，不能满足网络开放环境的要求。网络操作系统除了具有单机操作系统的功能外，如内存管理、CPU管理、I/O管理和文件管理等，还应提供可靠的网络通信能力和多种网络服务功能，如远程管理、文件传输、电子邮件和WWW等专项服务。总之，网络操作系统的基本任务是屏蔽本地资源与网络资源的差异性，为用户提供各种基本网络服务功能，完成网络共享系统资源的管理，并提供网络系统的安全性服务。
2．对等结构网络操作系统的优点是结构相对简单，网中任何两个结点之间都可以直接实现通信。对等结构网络操作系统的缺点是每台连网结点既要完成工作站的功能，又要完成服务器的功能，对等结构网络操作系统支持的网络系统一般规模比较小。
非对等结构网络操作系统的特点是管理集中，可靠性高，处理能力强，服务器和工作运行不同的软件，但管理较为复杂。非对等结构网络操作系统的设计思想是将网络结点分为服务器结点和客户机（工作站）结点两类。客户机和服务器通过网络硬件系统相互连接，构成
一个网络系统，它代表着网络操作系统的主流技术。
3．Windows 2000是在windows NT操作系统的基础上推出的操作系统。在Windows 2000家族中，包括Windows 2000 Professional、Windows 2000 Server、Windows 2000 Advanced Server与Windows 2000 Datacenter Server 4个成员。集成了最佳的网络、应用程序和Web服务，提供了一个高性能、高效率、高稳定性、高安全性、低成本、易于安装和管理的网络环境。另外，它与Internet充分集成，更容易在windows 2000上提供Internet的解决方案，通过强大而又灵活的管理服务降低总体拥有成本。
4．Windows Server 2003除了继承Windows2000家族的所有版本以外，还添加了一个新的Windows 2003 Web Edition版，这个版本专门针对Web服务进行优化，并且与.Net技术紧密结合，提供了快速的开发、部署Web服务和应用程序的平台。增加了对Intel 奔腾64位计算机的支持。
5．（1）NetWare网间连接技术 （2）NetWare的系统容错技术 （3）数据备份
（4）事务跟踪系统TTS （5）UPS监控 （6）加密及权限 （7）网络接口技术 6．（1）技术成熟，可靠性高 （2）极强的伸缩性 （3）网络功能强
（4）强大的数据库支持能力 （5）开发功能强 （6）开放性好 7．（1）不限制应用程序可用内存的大小。
（2）具有虚拟内存的能力，它可以利用硬盘来扩展内存。 （3）允许在同一时间内运行多个应用程序。
（4）支持多用户，在同一时间内可以有多个用户使用主机。 （5）具有先进的网络能力。
（6）置于GPL保护下，完全免费、可获得源代码，用户可以随意修改它。 （7）系统由遍布全世界的开发人员共同开发。 （8）系统可靠、稳定、可用于关键任务。
（9）支持多种硬件平台，如：x86,680x0,SPARC,Alpha等处理器。
（10）完全兼容POSIX 1.0标准，可用仿真器运行DOS、Windows等应用程序。
第11章 网络管理与网络安全
一、填空题
1．管理对象、管理进程、管理协议、管理信息库
2．配置管理、性能管理、故障管理、安全管理和计费管理 3．SNMP
4．可用性、完整性、保密性、
5．对称型、不对称型、不可逆 6．网络级、应用级、电路级
7．双宿/主机模式、屏蔽主机模式和屏蔽子网 8．网络型、文件型、引导型 9．文件下载，电子邮件 10．“隧道” 二、选择题
1．D 2．A 3．D 4．D 5．A 6．B 7．B 8．A 9．C 10．C 三、判断题
1．× 2．× 3．√ 4．√ 5．√ 6．× 7．√ 8．× 四、简答题
1．网络管理是指为保证网络系统能够持续、稳定、安全、可靠和高效地运行，对通信网上的通信设备及传输系统进行有效的监视、控制、诊断和测试所采用的技术和方法。也就是指规划、监督、控制网络资源的使用和网络的各种活动，以使网络的性能达到最优。
2．SNMP是在应用层上进行网络设备间通信的管理，它可以进行网络状态监视、网络参数设定、网络流量的统计与分析、发现网络故障等。SNMP设计具有如下特点：
（1）尽可能地降低管理代理的软件成本和资源要求。
（2）提供较强的远程管理功能，以适应对Internet网络资源的管理。 （3）体系结构具备可扩充性，以适应网络系统的发展。 （4）管理协议本身具有较强的独立性，不依赖于任何厂商任何型号和任何品牌的计算机、网络和网络传输协议。
3．美国国防部国家计算机安全中心代表美国国防部制定并出版了可信计算机安全评价标准TCSEC，即著名的“桔皮书”（Orange Book）。橘皮书将计算机系统安全性划分为A、B、C、D四个等级，其中较高等级的安全范围涵盖较低等级的安全范围，而每个大等级又依安全性高低又分为几个细小等级。
4．密码分析的过程通常包括分析、假设、推断和证实等步骤。在通常情况下，分析人员可能根本就不知道加密算法，但一般可以认为已经知道了加密算法。这种环境下，最可能的破译就是用蛮力攻击(或称为穷举攻击)来尝试各种可能的密钥。如果密钥空间很大，这种方法就行不通了。因此，必须依赖于对密文本身的分析，通常会对它使用各种统计测试。
5．所谓鉴别就是信息的接收者对数据进行的验证，报文鉴别就是信息在网络的传输过程中，能够保证数据的真实性和完整性，即数据确实来自于其真正的发送者而非假冒，数据的内容没有被篡改或伪造。
6．数字签可解决手写签名中的签字人否认签字或其他人伪造签字等问题，被广泛应用于银行的信用卡系统、电子商务系统、电子邮件等需要验证、核对信息真伪的系统中。
防抵赖、防篡改和防伪造特性是报文鉴别的主要特性，数字签名的功能是可证明信息的来源；收信者可判定信息内容是否被篡改；发信者无法否认曾经发过信息；一旦收发方出现争执，仲裁者可有充足的证据进行评判。
7．CA即证书授权中心，也称为认证中心。CA认证中心作为权威的、可信赖的、公正的第三方，是发放、管理、废除数字证书的机构。
数字证书具有保证信息的保密性，保证信息的完整性，保证交易者身份的真实性和保证
不可否认4大主要功能。
8．防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合。防火墙的局限性如下：
（1）防火墙无法阻止绕过防火墙的攻击 （2）防火墙无法阻止来自内部的威胁
（3）防火墙无法防止病毒感染程序或文件的传输
（4）不能防止数据驱动式攻击
（5）要求限制或关闭一些有用但存在安全缺陷的网络服务 （6）是一种被动防护手段
9．网络病毒比单机病毒具有更大的破坏性，一旦侵入计算机网络中会导致计算机使用效率急剧下降，系统资源严重破坏, 甚至在短时间内造成网络系统的瘫痪。网络病毒的特点：
（1）破坏性强 （2）传播速度快
（3）具有潜伏性和可激发性 （4）针对性强 （5）扩散面广 （6）清除难度大
10．引起网络病毒感染的主要原因在于网络用户自身。因此，防范网络病毒应从以下两方面着手：一是建立健全法律制度；二是加大技术投入与研究力度
例如，局域网防治计算机病毒在因特网接入口处安装防火墙式防杀计算机病毒产品，将病毒隔离在局域网之外；对邮件服务器进行监控，防止带毒邮件进行传播；对局域网用户进行安全培训；建立局域网内部的升级系统，包括各种操作系统的补丁升级，各种常用的应用软件升级，各种杀毒软件病毒库的升级等等。
11．一个反病毒软件通常应包括病毒扫描程序、内存扫描程序、完整性检查器和行为监视器4大部分。反病毒软件的特点是能够识别并清除病毒，查杀病毒引擎库需要不断更新。
12．(1) 加密数据
(2) 信息验证和身份识别
(3) 提供访问控制 (4) 地址管理 (5) 密钥管理
(6) 多协议支持