Windows客户端用来访问NAS文件服务器时,用的是何种协议?()A.NFSB.SCSIC.CIFSD.FCP

正确答案：B
解析：RADIUS针对远程用户的协议，采用分布式的客户机/服务器结构完成密码的集中管理和其他身份认证功能。网络用户通过NAS访问网络，NAS同时作为RADIUS结构的客户端，AAA功能通过NAS和安全服务器或RADIUS服务器之间的RADIUS协议过程完成，而用户的控制功能在NAS实现。这种结构具有开放、可伸缩性强等优点，很适合与其他第三方产品协同工作。一个基本的RADIUS服务器的实施主要与两个配置文件相关，分别是客户机配置文件和用户文件。客户机配置文件包含客户机的地址和用于认证事务的共享密钥，用户文件包含用户的识别和认证信息，以及连接和授权参数。客户机和服务器之间传递的各种参数利用一个简单的具有5个字段的格式封装在一个UDP包中。RADIUS有8种标准的事务类型，分别是访问请求、访问接受、访问拒绝、记账请求、记账响应、访问询问、状态服务器和状态客户机。RADIUS认证的过程为；服务器将NAS访问请求包解密，然后认证NAS源，将用户文件中的访问请求参数变为有效，最后服务器将返回3种认证响应中的一种(访问接受、访问拒绝或访问询问)，其中，访问询问是一种对附加认证信息的要求。在RADIUS协议中，授权不是一个独立的功能，而是认证响应的一部分。若RADIUS服务器批准了访问请求，其将用户文件中所有具体的连接属性返回给NAS客户机。此过程通常包括数据连接和网络的规范，还包括特定的授权参数信息。在RADIUS中，记账是一个独立的功能，并不是所有的客户机都能够执行此功能。如果NAS客户机配置成具有记账功能，则在用户得到认证后，它将产生一个记账开始的包，用户断开连接时产生一个记账结束的包。记账开始包描述了NAS所传送服务的类型、使用的端口和所服务的用户，记账结束包复制了开始包的信息并添加了会话信息，例如，使用的时间、输入输出字节数和断开连接的原因等。RADIUS是为远程访问认证所设计，而不适合于主机及应用系统的认证。RADIUS只提供了基本的记账功能和监视系统事件的功能。RADIUS的连接参数是基于用户的，而不是基于设备的，这也是RADIUS的另一个主要局限性。当一个RADIUS服务器管理多种类型的NAS设备时，用户的管理复杂度大大增加。对于检查用户是否是组成员、通过日期和时间来限制访问，以及在指定的日期终止用户的帐户等功能，标准的RADIUS认证并不具备。为了提供这些功能，RADIUS服务器必须同其他的认证服务相结合。

正确答案：C/S即客户端与服务器端。
C/S，即客户端与服务器端。

正确答案：B
解析：RADIUS　以　Client/Server方式工作，实现了对远程电话拨号用户的身份认证、授权和计费功能。其Client端多为通过拨号方式实现的NAS，主要用来将用户信息传递给服务器；RADIUS服务器则对用户进行认证，并返回用户的配置信息。为了保证传输的安全性，在Client和Server之间传送的数据均以MD5方式加密。在RADIUS的Server端和Client端之间的通信主要有两种情况：一种是接入认证，另一种是计费请求。使用RADIUS可以实现集中化的认证和计费功能，可以减少管理的负担和费用，同时还可以实现很多扩展的功能，如用户拨号时间的限定、用户拨号时间的配额、根据用户分配特定IP地址等。RADIUS是一种基于UDP协议的上层协议，认证服务的监听端口号为1812，计费服务的监听端口号为1813。RADIUS　的工作流程是：①用户拨入NAS：②NAS向RADIUS服务器发送一系列加密的“属性/值”；③RADIUS服务器检查用户是否存在、属性/值是否匹配：④RADIUS服务器发送回“接受”或“拒绝”给NAS。

正确答案：B
本题考查常见的网络协议。NFS：即网络文件系统。网络文件系统是FreeBSD支持的文件系统中的一种。允许一个系统在网络上与他人共享目录和文件。通过使用NFS，可以达到Unix与Linux之间的文件共享。Samba：是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。通过该协议，可以实现Windows、Linux、Unix之间的文件共享。FTP：文件传输协议。用于Internet上的控制文件的双向传输。同时，它也是一个应用程序。用户可以通过它把自己的PC机与世界各地所有运行FTP协议的服务器相连，访问服务器上的大量程序和信息。FTP的主要作用，就是让用户连接上一个远程计算机（这些计算机上运行着FTP服务器程序）察看远程计算机有哪些文件，然后把文件从远程计算机上拷到本地计算机，或把本地计算机的文件送到远程计算机去。FTP其实也是可以进行文件共享的，但FTP的文件共享，不是直接存取服务器上的文件，而是先把文件下载下来，修改好以后，再上传。iSCSI：iSCSI技术是一种由IBM公司研究开发的，是一个供硬件设备使用的可以在IP协议的上层运行的SCSI指令集，这种指令集合可以实现在IP网络上运行SCSI协议，使其能够在诸如高速千兆以太网上进行路由选择。iSCSI技术是一种新储存技术，该技术是将现有SCSI接口与以太网络技术结合，使服务器可与使用IP网络的储存装置互相交换资料。通过以上描述，可以得知本题应选B。

参考答案：C