计算机网络原理模拟题.doc

计算机网络原理-模拟试题一、 选择题：下列每题的选项中，只有一项是最符合题意的。 (1) 下述各项中，那一项不是基于Web的客户/服务器应用模式的优点： A) 所基于的标准是开放、非专有的，是经标准化组织指定而非单一厂商指定的； B) 具有较低的应用开发及管理成本；可以对信息及应用系统的自由访问； C) 具有较低的培训成本, 每个用户在信息系统上都可以各取所需，自由地、主动地访问信息和系统； D) 对网络资源的要求较少，绝大部分数据处理工作都可以在本地完成。 (2) 网络防火墙的安装位置应该在： A) 内部网络与因特网的边界 B) 通过公网连接的总部网络与各分支机构网络之间的边界 C) 公司内部各虚拟局域网之间 D) 以上所有位置 (3) 因特网为应用协议设计了两个传输协议，它们是, A) TCP 和 IP. B) LLC和 MAC.C) UDP和 TCP. D) 以上答案皆不是(4) TCP 不能提供:A) 可靠数据传输. B) 保证最小传输速率. C) 流量控制功能.D) 拥塞控制功能(5) POP3, 定义在 RFC 1939, 是一个十分简单的邮件访问协议，它用在以下场合:A) 用户把邮件从PC发到其发送服务器上。.B) 发送服务器把邮件发送到接收者的邮件服务器的过程中。C) 用户从其注册的邮件服务器邮箱中取出邮件到PC上。D) 用户将邮件从PC直接发送到接收者的邮件服务器中。(6) 最大报文段长度（MSS）取决于TCP的实现(由操作系统决定)并且可以通过系统配置实现; 以下哪一种MSS配置可以避免在传输过程中被IP协议分割并使得传输开销最小。 A) 1,500字节 B) 536字节C) 256字节D) 128字节(7) 以下哪一种方法被广泛应用在局域网和拨号形式的因特网接入过程中作为动态地址分配的手段？A) DHCP B) ARP C) RARP D) 人工配置(8) 下列IP数据报字段中哪个被用作“胶水”来将网络层和传输层协议绑定到一起？A) 服务类型(TOS) B) 首部长度 C) 标识、标志、片偏移 D) 协议(9) 理想的信道分割协议应具有哪些特性:A) 所有传输节点得到均等的带宽。B) 不发生冲突或能够自动调解冲突或从冲突中恢复运作C) 不存在中心（主）节点D) 以上所有特性(10) 在以太网中, 如果网卡发现某个帧的目的地地址不是自己的话：A) 它将该帧递交给网络层, 由网络层决定如何处理。B) 它将遗弃该帧，并给网络层发送出错信息。C) 它将遗弃该帧，且不给网络层发送出错信息。D) 它将给发送主机发送一个NACK (not acknowledged) 帧(11) 直通式（cut-through）以太网交换机具有以下特性:A) 数据帧可以在输入交换机的同时从交换机输出。B) 当输出链路空闲时，数据帧可以从交换机上进行转发而不存在存储转发的过程C) 当输出链路总是拥塞时，它比存储转发的过程不见得能提高什么性能。D) 上述皆是(12) 基于Web的应用模式的框架由三部分组成: 浏览器、服务器和_。 A) 主机 B) 终端 C) 中间件 D)数据库(13) 以下那个不是WWW的组成部分： A) 因特网 B) Web服务器 C) 浏览器 D) HTTP协议 (14) 因特网为应用协议设计了两个传输协议，它们是, A) TCP 和 IP. B) LLC和 MAC.C) UDP和 TCP. D) 以上答案皆不是(15) 形式为70的IP地址属于哪一类IP地址？ A) A类 B) B类 C) C类 D) D类(16) POP3, 定义在 RFC 1939, 是一个十分简单的邮件访问协议，它用在以下场合:A) 用户把邮件从PC发到其发送服务器上。.B) 发送服务器把邮件发送到接收者的邮件服务器的过程中。C) 用户从其注册的邮件服务器邮箱中取出邮件到PC上。D) 用户将邮件从PC直接发送到接收者的邮件服务器中(17) 最大报文段长度（MSS）取决于TCP的实现(由操作系统决定)并且可以通过系统配置实现; 以下哪一种MSS配置可以避免在传输过程中被IP协议分割并使得传输开销最小。 A) 1,500字节 B) 536字节C) 256字节D) 128字节(18) 以下协议中，哪个协议不属于面向数据报的网络如因特网网络层三个主要协议之列？A) IP 协议 B) 路由选择协议C) ICMP协议D) IGMP协议(19) 中继器工作在计算机网络参考模型的_层。 A) 物理 B) 数据链路 C) 网络 D) A)和B) (20) 下列IP数据报字段中哪个被用作“胶水”来将网络层和传输层协议绑定到一起？A) 服务类型(TOS) B) 首部长度 C) 标识、标志、片偏移 D) 协议(21) Windows ME 使用哪种协议发送SMTP信息？ A) NMS 协议 B) TCP/IP协议 C) IPX协议 D) HTTP协议填空题：下列每题的选项中，只有一项是最符合题意的。（每小题2分，共40分）(1) 10BASE-T使用_电缆，而10BASE5使用_电缆。 A) 同轴，细同轴 B) 双绞线，粗同轴 C) 细同轴，粗同轴 D) 光纤，细同轴 (2) 存储转发意味着交换设备必须在接收到整个_以后，才能将该_的第一个比特发送到输出链路上去。A)帧,帧B)分组, 分组C)报文, 报文D) 字节, 字节(3) 如果网络采用虚电路方式，那么网络交换设备必须维持每个正在进行之中的通信连接的 _ 。A)初始化信息 B)编号 C)数字 D) 状态(4) (8) ADSL的特点使，当具备高质量通信线路和可忽略的干扰时，下行信道的传输速率可以达到8 Mb/s ，而前提则是从用户主机到ISP之间的距离不得超过_。A)30米 B)300米 C) 3,000米 D) 30,00 0米(5) 物理介质可以分成两大类: _。A)光纤和同轴电缆 B)无线和电缆 C)微波和电缆 D) 有线和无线介质(6) 近年来，运行在_ UTP 之上的100 Mb/s 以太网已经十分流行。A) 3类 B) 4类 C) 5类D) 6类(7) 以太网可以使用 _ 同轴电缆.A) STP或基带B) UTP或基带C) STP 或宽带 D)UTP或宽带(8) 某些应用程序, 尤其是网络上的多媒体应用, _。A) 可以容忍一部分的数据丢失 B) 可以容忍所有数据的丢失C) 不能容忍任何数据丢失D) 以上答案皆不对(9) TCP 服务模型包括了_. 当应用程序调用TCP作为传输协议，它就得到了这两种服务。A) 无连接服务和可靠数据传输服务B) 面向连接的服务和可靠数据传输服务C) 面向连接的服务和流量控制服务D) 面向连接的服务和拥塞控制服务(10) 网桥工作在_层。 A) 物理 B) 数据链路 C) 网络 D) A)和B) (11) 改变人类生活工作方式的第三种重要的通信手段为万维网，它的最为引人之处为： _。A) 用户可以按需索取B) 任何人都可从万维网上获取任何信息；任何人都可以极低的成本成为信息的发布者C) 超链和搜索引擎帮助我们在网上遨游D) 它可以按要求操作（万事可求）(12) 网页由对象组成。而对象实际上就是_.A)目录B) 文件 C) 文档 D)类(13) 万维网服务器在发送客户端请求的文件时， _ 。A) 不保留客户端连接信息 B) 不保留任何客户端的状态信息 C) 将储存客户端的状态信息D) 以上说法都不对 (14) HTTP 的报文有两种类型，分别为_。A) 连接请求, 连接许可 B) 请求报文, 响应报文C) SYN 段, SYNACK段 D) 请求, 响应 （1）当前使用的IP协议的版本是_,按照这个版本，IP地址是_比特，其中的C)类网络中最多可以有_个主机地址(HostID)。 A) IPv4, 32, 254 B) IPv4, 12, 255 C) IPv6, 128, 254 D) IPv6, 16, 65534 (2)存储转发意味着路由器必须在接收到整个_以后，才能将该_的第一个比特发送到输出链路上去。A)帧,帧B)分组, 分组 C)报文, 报文D) 字节, 字节(3)CSMA/CD和IEEE 802.3标准的另外一种说法是_ A) Ethernet B) 令牌环网 C) FDDI D) 令牌总线 ）（4）ADSL的特点使，当具备高质量通信线路和可忽略的干扰时，下行信道的传输速率可以达到8 Mb/s ，而前提则是从用户主机到ISP之间的距离不得超过_。A)30米 B)300米 C) 3,000米 D) 30,000米（5）物理介质可以分成两大类: _。A)光纤和同轴电缆B)无线和电缆 C)微波和电缆D) 有线和无线介质参考答案：D（6）近年来，运行在_ UTP 之上的100 Mb/s 以太网已经十分流行。A) 3类 B) 4类 C) 5类D) 6类（7）以太网可以使用 _ 同轴电缆.A) STP或基带B) UTP或基带 C) STP 或宽带 D)UTP或宽带(8) 某些应用程序, 尤其是网络上的多媒体应用, _。A) 可以容忍一部分的数据丢失 B) 可以容忍所有数据的丢失C) 不能容忍任何数据丢失 D) 以上答案皆不对(9) TCP 服务模型包括了_. 当应用程序调用TCP作为传输协议，它就得到了这两种服务。A) 无连接服务和可靠数据传输服务B) 面向连接的服务和可靠数据传输服务C) 面向连接的服务和流量控制服务D) 面向连接的服务和拥塞控制服务(10) FTP可以支持那种文件类型_的传输。 A) ASCII B) EBCDIC C) 图象文件 D) 以上都可以(11) IEEE 802将数据链路层划分为两个子层，上子层是_，下子层是_。 A) LLC，MAC B) MAC，LLC C) PDU，HDLC D) HDLC，PDU (12) 网页由对象组成。而对象实际上就是_.A)目录B) 文件 C) 文档 D)类(13) 万维网服务器在发送客户端请求的文件时， _ 。A) 不保留客户端连接信息 B) 不保留任何客户端的状态信息 C) 将储存客户端的状态信息 D) 以上说法都不对(14) 网桥通过将帧中的_和自己地址表中的信息进行比较，实现帧的转发和过滤。 A) 第2层源地址 B) 源节点的物理地址 C) 第2层目标地址 D) 第3层目标地址三、问答题：（每小题10分，共30分）(1) 请比较TCP和UDP的不同，并说明各自的应用场合。(2) 以下是使用telnet对Web网页进行访问的示例，请用虚线划分出HTTP协议请求报文和响应报文的分界，并根据你的理解说明报文中各行各项的作用（请答在考题纸上）。（3）简述网络安全的概念，举出危害网络安全的几个具体因素和防治策略。(4) 请描述数据报报文分组交换一般过程并分别说明特点。参考答案一、1-5 D,A,C,B,C6-10 B,A,D,D,C11-15 A,C,D,C,C16-21 C,A,B,A,D,B二、1-5 B,C,D,B,D6-10 C,D,A,B,B11-15 B,C,C,B，A16-20,B,A,B,D，C21-25 D,A,B,D，A26-28 C,C,C三、1、TCP-传输控制协议,提供的是面向连接、可靠的字节流服务。当客户和服务器彼此交换数据前，必须先在双方之间建立一个TCP连接，之后才能传输数据。TCP提供超时重发，丢弃重复数据，检验数据，流量控制等功能，保证数据能从一端传到另一端。UDP-用户数据报协议，是一个简单的面向数据报的运输层协议。UDP不提供可靠性，它只是把应用程序传给IP层的数据报发送出去，但是并不能保证它们能到达目的地。由于UDP在传输数据报前不用在客户和服务器之间建立一个连接，且没有超时重发等机制，故而传输速度很快。UDP 与 TCP 的主要区别在于 UDP 不一定提供可靠的数据传输。事实上，该协议不能保证数据准确无误地到达目的地。UDP 在许多方面非常有效。当某个程序的目标是尽快地传输尽可能多的信息时（其中任意给定数据的重要性相对较低），可使用 UDP。ICQ 短消息使用 UDP 协议发送消息。许多程序将使用单独的TCP连接和单独的UDP连接。重要的状态信息随可靠的TCP连接发送，而主数据流通过UDP发送。TCP的目的是提供可靠的数据传输，并在相互进行通信的设备或服务之间保持一个虚拟连接。TCP在数据包接收无序、丢失或在交付期间被破坏时，负责数据恢复。它通过为其发送的每个数据包提供一个序号来完成此恢复。记住，较低的网络层会将每个数据包视为一个独立的单元，因此，数据包可以沿完全不同的路径发送，即使它们都是同一消息的组成部分。这种路由与网络层处理分段和重新组装数据包的方式非常相似，只是级别更高而已。为确保正确地接收数据，TCP要求在目标计算机成功收到数据时发回一个确认（即 ACK）。如果在某个时限内未收到相应的 ACK，将重新传送数据包。如果网络拥塞，这种重新传送将导致发送的数据包重复。但是，接收计算机可使用数据包的序号来确定它是否为重复数据包，并在必要时丢弃它。TCP与UDP的各自应用场合如果比较UDP包和TCP包的结构，很明显UDP包不具备TCP包复杂的可靠性与控制机制。与TCP协议相同，UDP的源端口数和目的端口数也都支持一台主机上的多个应用。一个16位的UDP包包含了一个字节长的头部和数据的长度，校验码域使其可以进行整体校验。（许多应用只支持UDP，如：多媒体数据流，不产生任何额外的数据，即使知道有破坏的包也不进行重发。）很明显，当数据传输的性能必须让位于数据传输的完整性、可控制性和可靠性时，TCP协议是当然的选择。当强调传输性能而不是传输的完整性时，如：音频和多媒体应用，UDP是最好的选择。在数据传输时间很短，以至于此前的连接过程成为整个流量主体的情况下，UDP也是一个好的选择，如：DNS交换。把SNMP建立在UDP上的部分原因是设计者认为当发生网络阻塞时，UDP较低的开销使其有更好的机会去传送管理数据。TCP丰富的功能有时会导致不可预料的性能低下，但是我们相信在不远的将来，TCP可靠的点对点连接将会用于绝大多数的网络应用。2HTTP协议请求报文和响应报文的分界是在“GET”行之下，“HTTP”行之上。Date:Sun,24 Nov 2002 08:33:46 GMT 指发送HTTP消息的日期。Server:Apache/1.3.22 (Unix) PHP/4.11 指一种标明Web服务器软件及其版本号的头标。Last_Modified: Fri,11 Oct 2002 12:08:44 GMT 指定被请求资源上次被修改的日期和时间。ETag:41c001-1a-3da6bf4c 指一种实体头标，它向被发送的资源分派一个唯一的标识符。对于可以使用多种URL请求的资源，ETag可以用于确定实际被发送的资源是否为同一资源。Accept-Ranges:bytes 指一个响应头标，它允许服务器指明：将在给定的偏移和长度处，为资源组成部分的接受请求。该头标的值被理解为请求范围的度量单位。Content-Length:26 指定包含于请求或响应中数据的字节长度。Connection:close 指连接关闭。Content-Type:text/html 标明发送或者接收的实体的MIME类型。3、将计算机网络的安全理解为：通过采用各种技术和管理措施，使网络系统正常运行，从而确保网络数据的可用性、完整性和保密性。所以，建立网络安全保护措施的目的是确保经过网络传输和交换的数据不会发生增加、修改、丢失和泄露等。产生网络安全问题的几个方面（1）信息网络安全技术的发展滞后于信息网络技术网络技术的发展可以说是日新月异，新技术、新产品层出不穷，世界各国及一些大的跨国公司都在这方面投入了不少心力，可对产品本身的安全性来说，进展不大，有的还在延续第一代产品的安全技术，以Cisco公司为例，其低端路由产品从cisco 2500系列到7500系列，其密码加密算法基本一致。而其他功能，特别是数据吞吐能力及数据交换速率提高之大，令人瞠目。在我国，许多大的应用系统也是建立在国外大型xx作系统的基础之上。如果我们的网络安全产品也从国外引进 ,会使我们的计算机信息系统完全暴露在外。后果堪忧。（2）TCP/IP协议未考虑安全性在TCP/IP中，安全不是涉及的一个初始目标，它只是美国军方开发的一个基础部分，目的是为战争中的通信提供一种不易被破坏的连接方式，它从一开始就是一种松散的、无连接的、不可靠的方式，这一特点造成在网上传送的信息很容易被拦截、偷窥和篡改。（3）xx作系统本身的安全性目前流行的许多xx作系统均存在网络安全漏洞，如UNIX,MS NT 和Windows。黑客往往就是利用这些xx作系统本身所存在的安全漏洞侵入系统。（4）未能对来自Internet的邮件夹带的病毒及Web浏览可能存在的恶意Java/ActiveX控件进行有效控制从99年的“梅莉莎”病毒、“CIH”病毒及2000年的“爱虫”病毒到2001年的“欢乐时光”、“红色代码”、“兰色代码”和“尼姆达”，计算机病毒纷纷利用计算机网络作为自己繁殖和传播的载体及工具，呈现出愈演愈烈的势头，且造成的危害也越来越大。如“尼姆达”病毒就是利用MS OUTLOOK邮件程序的安全漏洞进行传播。因此，对计算机病毒的防治也是计算机网络安全所要面对的重要课题之一。（5）来自内部网用户的安全威胁来自内部用户的安全威胁远大于外部网用户的安全威胁，特别是一些安装了防火墙的网络系统，对内部网用户来说一点作用也不起。（6）缺乏有效的手段监视、评估网络系统的安全性完整准确的安全评估是黑客入侵防范体系的基础。它对现有或将要构建的整个网络的安全防护性能作出科学、准确的分析评估，并保障将要实施的安全策略技术上的可实现性、经济上的可行性和组织上的可执行性。网络安全评估分析就是对网络进行检查，查找其中是否有可被黑客利用的漏洞，对系统安全状况进行评估、分析，并对发现的问题提出建议从而提高网络系统安全性能的过程。评估分析技术是一种非常行之有效的安全技术。（7）使用者缺乏安全意识，许多应用服务系统在访问控制及安全通信方面考虑较少，并且，如果系统设置错误，很容易造成损失。在一个安全设计充分的网络中，人为因素造成的安全漏洞无疑是整个网络安全性的最大隐患。网络管理员或网络用户都拥有相应的权限 ,利用这些权限破坏网络安全的隐患也是存在的。如xx作口令的泄漏 ,磁盘上的机密文件被人利用，临时文件未及时删除而被窃取，内部人员有意无意的泄漏给黑客带来可乘之机等，都可能使网络安全机制形同虚设。应对措施 如何才能使我们的网络百分之百的安全呢？对这个问题的最简单的回答是：不可能。因为迄今还没有一种技术可完全消除网络安全漏洞。网络的安全实际上是理想中的安全策略和实际的执行之间的一个平衡。从广泛的网络安全意义范围来看，网络安全不仅是技术问题，更是一个管理问题，它包含管理机构、法律、技术、经济各方面。我们可从提高网络安全技术和人员素质入手，从目前来看。应注重以下几方面：（1）建立防火墙网络工作就像一座办公楼或者一栋住宅的安全工作一样。你需要首先在门上安装一把锁，以便让未经容许的人和不受欢迎的人不能进入。这把“锁”就是“防火墙”。防火墙能够控制网络上来往的信息，而仅仅容许合法用户进出局域网，它最好具备以下基本功能：a）数据包过滤主要是防止IP欺骗，TCP同步泛滥等。b)网络地址翻译网络地址翻译跟数据包过滤通常是结合在一起的。它可将局域网中的虚拟IP地址转换成因特网上合法的IP地址，即能够增加专用网络中可用的IP地址数，又能够达到隐藏主机真实IP地址的目的。c)应用级代理网络地址翻译不能完全约束通过防火墙的数据包，也无法防范在应用层的攻击，如电子邮件缓冲区溢出和恶意的javascript等，而应用层代理则能够避免上述问题