计算机网络技术复习题.docx

计算机网络技术期末复习题一、 填空题 1、 VLAN（虚拟局域网）是一种将局域网从_ 逻辑上 划分网段，而不是从_ 物理上 上划分网段，从而实现虚拟工作组的新兴数据交换技术。2、 网络协议一般由 语法 、 语义 和 时序 三个要素组成。3、 某部门申请到一个C类IP地址，若要分成8个子网，其子网掩码应为 24 。4、 最常用的两种多路复用技术为_频分多路复用_和_时分多路复用_，其中，前者是同一时间同时传送多路信号，而后者是将一条物理信道按时间分成若干个时间片轮流分配给多个信号使用。5、 模拟信号传输的基础是载波，载波具有三个要素，即_幅度_、_相位_和_频率_。数字数据可以针对载波的不同要素或它们的组合进行调制，有三种基本的数字调制形式，即_调频_、_调幅_和_调相_。6、 在TCP/IP网络体系结构中，负责将IP地址映像成所对应的物理地址的协议是 ARP协议 。7、 发送时延是结点在发送数据时使数据块 从结点进入到传输媒体 所需要的时间。8、 路由选择方式有两种： 静态路由 和 动态路由 。9、 交换机的交换模式有 存储转发模式 、 直通模式 和 不分段模式 。10、 无线局域网由无线网卡、无线接入点、计算机和有关设备组成，采用单元结构，将整个系统分成许多单元，每个单元称为一个基本服务集（BSS），BSS的组成方式有 集中控制方式 、 分布对等方式 、 集中控制与分布对等相结合 三种。11、 由HUB连接而成的网络，从物理拓扑结构上看是一个 星型 网络，而从逻辑结构上看则是一个 总线型 网络。12、 Token-Ring和FDDI网络都是采用 Token-Passing（或令牌传递） 机制实现介质访问控制。13、 ISO定义的五大网络管理功能包括 故障管理 、 性能管理 、 配置管理 、 计费管理 和 安全 。14、 在Internet中，用户实现主机到主机之间的通信的协议是 IP协议 。用于实现应用进程到应用进程之间的通信的协议是 TCP协议 和 UDP协议 。15、 常用的加密方式有 对称密钥加密 和 非对称密钥加密 。16、 Internet中常用的网管协议是 SNMP协议 。17、 局域网的数据链路层分为 LLC 和 MAC 两个子层。18、 ATM是一种转换模式，在这一模式中信息被组成 信元 ，并且不需要周期性地出现在信道上，从这个意义上说，这种转换模式是 异步 的。19、 确定分组从源端到目的端的“路由选择”，属于ISO/OSI RM中_网络_ 层的功能。20、 收发电子邮件，属于ISO/OSI RM中 _应用层_层的功能。二、 单项选择1、普通交换机能够识别的地址是（ C ）A、DNS B、IP地址 C、MAC地址 D、HTTP2、无线局域网所采用的协议为（ C ）A、CSMA/CD B、Taken ring C、CSMA/CA D、PPP3、当某个路由器发现接收到的IP数据报的校验和有差错的时候，应如何处理（ C ）A、缓存 B、报错 C、丢弃 D、重传4、为了解决IPv4地址耗尽问题，可以采取子网划分、IPv6及（ B ）A、DHCP B、CIDR C、VLAN D、DNS5、使用tracert命令测试网络，可以（ D ）A、检查链路协议是否运行正常 B、检验目标网络是否在路由表中C、检验应用程序是否正常 D、显示分组到达目标经过的路由器6、24可能代表的是（ C ）A、一个B类网络号 B、一个C类网络中的广播C、一个具有子网的网络掩码 D、以上都不是7、在ISO/OSI参考模型中，网络层的主要功能是（ B ）A、提供可靠的端端服务，透明地传送报文 B、路由选择、拥塞控制与网络互连C、在通信实体之间传送以帧为单位的数据 D、数据格式变换、数据加密与解密、数据压缩与恢复8、给出B类地址及其子网掩码，请确定它可以划分几个子网？（ B ）A、8个 B、6个 C、4个 D、2个9、路由选择协议位于（ C ）A、物理层 B、数据链路层 C、网络层 D、应用层10、属于哪一类特殊地址（ B ）A、广播地址 B、回环地址 C、本地链路地址 D、网络地址11、各种网络设备传输数据的延迟时间是各不同的，在下面的几种设备中，传输延迟时间最大的是（C ）。 A、局域网交换机 B、网桥 C、路由器 D.、集线器12、有关虚拟局域网的概念，下面哪个说法不正确（ C ）。A虚拟网络是建立在局域网交换机上的，以软件方式实现的逻辑分组B可以使用交换机的端口划分虚拟局域网，且虚拟局域网可以跨越多个交换机C在使用MAC地址划分的虚拟局域网中，连接到集线器上的所有节点只能被划分到一个虚网中D在虚网中的逻辑工作组各节点可以分布在同一物理网段上，也可以分布在不同的物理网段上13、广域网覆盖的地理范围从几十公里到几千公里。它的通信子网主要使用( B )。A.报文交换技术 B.分组交换技术 C.文件交换技术 D.电路交换技术14、在电缆中屏蔽有什么好处（ B ）。A减少信号衰减 B减少电磁干扰辐射 C减少物理损坏 D减少电缆的阻抗15、在TCP/IP体系结构中，TCP和IP所提供的服务层次分别为（ B ）。A.应用层和运输层 B.运输层和网络层 C.网络层和链路层 D.链路层和物理层16、C类地址39的子网广播地址是？( C )A.55 B.55 C.55 D、17、在某学校计算机教室中，学生机所在的网络与校园网物理隔离。我们为了教学需要为学生机提供互联网访问服务，以下方案中一个不正确，会破坏原有的网络结构，影响安全性，它是：（ A ）A.安装一台集线器，使用该集线器的不同端口连接学生机网络和校园网B.安装一台服务器，并在该机器上配置路由和远程访问服务C. 安装服务器，并在该服务器上安装ISA Server，利用ISA Server提共代理服务D.购买一个路由器，使用路由器的不同端口接入学生机网络和校园网18、调制解调技术主要用于（ A ）的通信方式中。A模拟信道传输数字数据 B模拟信道传输模拟数据C数字信道传输数字数据 D数字信道传输模拟数据19、把网络划分为多个子网（子网掩码是92），则各子网中可用的主机地址总数是（ D）。A、254 B、 252 C、 128 D、12420、早期的计算机网络是由 ( D )组成系统。 A.计算机通信线路计算机 B.PC机通信线路PC机ZC.终端通信线路终端 D.计算机通信线路终端三、简答题1、 什么是物理地址？什么是IP地址？物理地址又称MAC地址，是烧录在网卡里由48位比特组成的全球唯一的标识地址。IP地址IP协议规定的一种Internet通用的地址格式，目前的版本是IPv4，由32位二进制数组成，用于屏蔽各种物理网络的地址差异。2、 IP地址分几类？分别写出各类IP地址第一个字节的范围。IP地址分为A、B、C、D、E五类，A类IP地址的第一个字节为0127，B类IP地址的第一个字节为128191，C类IP地址的第一个字节为192223，D类IP地址的第一个字节为224239，E类IP地址第一个字节为240255。3、 什么是DHCP?DHCP是Dynamic Host Configuration Protocol（动态主机配置协议）的缩写，采用DHCP服务的方式后，用户不再需要自行输入任何数据，而是由DHCP服务器来自动分配客户端所需要的IP地址及其他的TCP/IP参数配置。4、 试述五层协议的网络体系结构的要点，包括各层的主要功能。所谓五层协议的网络体系结构是为便于学习计算机网络原理而采用的综合了OSI七层模型和TCP/IP的四层模型而得到的五层模型。五层协议的体系结构见图5、 简述IPv4到IPv6的过渡技术。1双协议栈技术2隧道技术3网络地址转换技术。6、 作为中间系统。转发器、网桥、路由器和网关有何区别？转发器：是物理层中间设备。主要作用是在物理层中实现透明的二进制比特复制，以补偿信号衰减。网桥：是数据链路层的中间设备。主要作用是根据MAC帧的目的地址对收到的帧进行转发。网桥具有过滤帧的功能。路由器：网络层的中间设备。作用是在互连网中完成路由选择的功能。网关：网络层以上的中间系统。作用是在高层进行协议的转换以连接两个不兼容的系统。7、 简述路由器的功能。提供不同类型网络的互连；进行网络分段；隔离广播风暴；支持子网间的信息传输；提供安全访问的机制8、 TCP与UDP有什么不同之处。UDP在传送数据之前不需要先建立连接，TCP则提供面向连接的服务，在传送数据之前必须先建立连接，数据传送结束后要释放连接。9、 VLAN有何优越性。控制广播风暴；简化网络管理；简化网络结构；提高网络安全性10、 什么是多路复用？多路复用就是在单一的通信线上，同时传输多个不同来源的信息。11、 网络协议的三个要素是什么？各有什么含义？网络协议：为进行网络中的数据交换而建立的规则、标准或约定。由以下三个要素组成：（1）语法：即数据与控制信息的结构或格式。（2）语义：即需要发出何种控制信息，完成何种动作以及做出何种响应。（3）同步：即事件实现顺序的详细说明。12、 客户-服务器方式是什么？客户-服务器方式所描述的是进程之间服务和被服务的关系，当客户进程需要服务器进程提供服务时就主动呼叫服务进程，服务器进程被动地等待来自客户进程的请求。13、 试说明OSI参考模型和TCP/IP模型的异同。14、 物理层要解决什么问题？物理层考虑的是怎样才能在连接各种计算机的传输媒体上传输数据比特流，而不是指连接计算机的具体的物理设备或具体的传输媒体。15、 物理层的接口有哪几个特性？各包含什么内容？（1）机械特性：指明接口所用的接线器的形状和尺寸、引线数目和排列、固定和锁定装置等等。（2）电气特性：指明在接口电缆的各条线上出现的电压的范围。（3）功能特性：指明某条线上出现的某一电平的电压表示何意。（4）规程特性：说明对于不同功能的各种可能事件的出现顺序。三、 论述题1、 简述共享式集线器（HUB）和交换机的异同。交换机与集线器都是通过多端口连接以太网设备的，都可以将多个用户通过网络以星状结构连接起来，共享资源或交流数据，这是它们的共同点。集线器工作在物理层，交换机工作在数据链路层，现在也出现了三层和四层交换机。集线器使用广播的形式传输数据，无论是从哪个端口接收什么类型的数据包，都会以广播的形式将数据包发送给其余的所有节点。由连接在这些节点的网卡判断处理这些信息。交换机是基于MAC地址进行交换的，它通过分析以太数据包的包头信息，取得目标MAC地址后，查找交换机中存储的地址对照表，确认具有此MAC地址的网卡连接在哪个节点上，然后仅将数据包传送到对应节点，有目的地发送，因此，交换机可以实现真正意义上的点对点方式的数据传输。集线器是所有端口共享集线器的总带宽，而交换机的每个端口都具有自己的带宽，因此，交换机的数据传输速率比集线器要快很多。集线器是采用半双工方式进行传输的，而交换机是采用全双工方式进行传输的。2、 面向连接和非连接服务的特点是什么。所谓连接，就是两个对待实体为进行数据通信而进行的一种结合。面向连接服务具有连接建立、数据传输和连接释放三个阶段。面向连接服务，是在数据交换之前，必须先建立连接，当数据交换结束后，则必须终止这个连接。在传送数据时是按序传送的。面向连接服务比较适合于在一定期间内要向同一目的地发送许多报文的情况。在无连接服务的情况下，两个实体之间的通信不需要先建立好一个连接，因此其下层的有关资源不需要事先进行预定保留。这些资源将在数据传输时动态地进行分配。3、 试给出数据通信系统的模型并说明其主要组成构件的作用一个数据通信系统可划分为三大部分：源系统（或发送端）、传输系统（或传输网络）、和目的系统（或接收端）。源系统一般包括以下两个部分：源点：源点设备产生要传输的数据。例如正文输入到PC机，产生输出的数字比特流。发送器：通常源点生成的数据要通过发送器编码后才能在传输系统中进行传输。例如，调制解调器将PC机输出的数字比特流转换成能够在用户的电话线上传输的模拟信号。接收器：接收传输系统传送过来的信号，并将其转换为能够被目的设备处理的信息。例如，调制解调器接收来自传输线路上的模拟信号，并将其转换成数字比特流。终点：终点设备从接收器获取传送过来的信息。4、 某大学计算中心有10个计算机机房（每个机房有50台计算机），部门1有20台计算机，部门2有40台计算机，部门3有8台计算机，通过三层交换机与学校网络中心连接。另有三台服务器，分别提供WWW、E-mail、FTP服务。其中，每个计算机机房可以根据实际需要设置允许连接Internet的时间；FTP服务器仅对计算中心内部提供服务。现要求你综合本课程所学知识，完成下列内容：a.请为该计算机中心设计划分VLAN，以满足各方面的需要，并说明理由；b.学校网络中心分配给计算中心的IP地址为/24，请给出每个VLAN的IP地址分配方案（包括IP地址范围、子网掩码）；c.根据题目中的要求，给出网络安全和访问控制的具体措施；d.对该网络的设计和管理提出自己的建议，并说明理由。a可以将计算机中心的网络划分为15个VLAN，其中10个计算机机房分别属于一个不同的VLAN，部门1、部门2、部门3各属一个VLAN，所有的服务器属于一个VLAN，另外一个VLAN用于与学校网络中心连接。这样划分VLAN，除了可以减少网络广播风暴、提高网络的性能和安全性外，还便于管理和维护，并且使得任课教师比较容易对机房中的计算机是否能访问Internet进行控制。b由于计算机中心主机的数量远远超过了网络中心提供的IP地址的数量，因此，计算机机房中所有计算机均采用内部IP地址，而通过路由器或三层交换机进行地址转换。具体的IP地址划分方案如下： 子网部门主机数IP地址范围子网掩码VLAN2-1110个计算机机房50555555VLAN12部门1202324VLAN13部门24042792VLAN14部门386140VLAN15服务器3548VLAN16与网络中心互联252c可以在路由器或三层交换机中通过扩展的访问控制列表来实现题目中要求的安全控制，对FTP服务器可以设置根据原IP地址和目的IP地址匹配的访问控制列表；而对计算机机房的所有计算机，可以设置根据时间段和源IP地址匹配的访问控制列表，使得不同机房可以在不同的时间段访问Internet。d建议在网络中增设一台DHCP服务器，并在三层交换机或路由器中启用DHCP中继功能，使得所有VLAN能够共用一台DHCP服务器，可以减轻IP地址的分配和管理的负担。另外，可以考虑在与网络中心连接部位安装防火墙，以加强对内部网络的安全保护。5、 网络安全面临的威胁主要有哪些？网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。计算机网络面临的安全威胁主要有截获、中断、篡改和伪造四种。截获是指从网络上窃听他人的通信内容。中断是指有意中断他人在网络上的通信。篡改是指故意篡改网络上传送的报文。伪造是指伪造信息在网络上传送。上述四种威胁可以划分为主动攻击和被动攻击两大类。6、 假设某主机的IP地址为64，子网掩码为24，请问该主机所在网络的广播地址是什么？该网络中可用的IP地址范围是什么？该主机所在网络的广播地址是91，该网络中可用的IP地址范围是6189