#中央电大计算机网络复习资料汇总整理

1、TCP/IP）参考模型层次结构中，没有表示层和会话层。数据链路层 ）负责建立相邻结点之间的数据链路，提供节点间可靠数据传输。网桥 ）也称桥接器，是一种在数据链路层将两个网络互联的设备。物理层 ）是 OSI参考模型的最低层，它直接面向原始比特流的传输。应用层）是 OSI 参考模型中最靠近用户的一层，负责为用户的应用程序提供网络 服务。资源共享 ）和信息传输 ）是计算机网络最基本的两大功能。“通信子网”主要负责全网的 数据传输 ）为网络用户提供数据传输、转接、加工 和转换等通信处理工作。“资源子网”主要负责全网的信息处理，为网络用户提供网络服务 ）和 资源共享）功能。9. 是B类）类型 IP地址。

2、10. ARP 协议的目的是 _IP 地址与物理地址转换 。11. FDDI的连接数不能大于 1000）个，环路最大长度不能超过 100） KM。12. HTTP是一种 超文本传输协议 。13. IEEE802标准将数据链路层划分为两个子层：逻辑链路控制子层 LLC）和 介质访问 控制子层 MAC） 。14. IPV6地址采用 128）位二进制结构。15. NAT 实现方式有 静态） 、动态地址） 和 端口多路复用地址转换 ）三种技术类 型。16. PPPOE是一种 以太网上的点对点通信 协议。17. RSA是 非对称 _密钥算法；而 DES是 对称_密钥算法。18. TCP/IP层次结构中，

3、传输层的主要协议有 TCP）协议和 UDP）协议。19. TCP/IP 协议简化了层次设备，由下而上分别为网络接口层、 网络层）、传输层、 应用层。20. Telnet） 是一个简单的远程终端协议。21. TESEC将网络安全分为 7）个级别， D）是最低级别， A）是最高级别。22. TPC构造一个 报文段 ，由缓冲的数据和 PC报头前缀 组成，为了保证可靠性数据的/ 30 每一个字节都被一个数字所标识，由发送者按次序指定。 序号和确认号 用来保证 传输的可靠性。23. xDSL是 DSLDigital Subscriber Lin）e的统称，意即数字用户线路 ,是以电话线 为传输 介质的点

4、对点传输技术。xDSL 技术就是用数字技术对现有的模拟电话线进行改造，使它能够承载宽带业 务。把包过滤和代理服务两种方法结合起来的防火墙称为 双宿主机 防火墙差错控制编码可以分为检错码和 纠错码 两类。对等实体之间交换数据或通信时所必须遵守的规则或标准的集合称为协议Protoco）l ） 。28. 超文本传输协议 HTTP）是属于 ISO/OSI 参考模型中的 应用层） 层协议。对等实体之间交换数据或通信时所必须遵守的规则或标准的集合称为协议 ）。防火墙技术根据其防范的方式和侧重点的不同而分为包过滤） 和 代理服务 ）两大类。根据网关的作用不同，可以将网关分为：协议网关 ）、 应用网关 ）和安

5、全网关） 。国际标准化组织 ISO 定义了网络管理的五个功能域：分别是故障管理、 配置） 管 理、 计费） 管理、性能管理和安全管国际标准化组织在 1977 年建立了一个分委员会来专门研究网络体系结构与网络协 议的标准化问题，提出了 OSI/RM）。基于交换式的以太网实现虚拟局域网主要有三种途径： 基于端口 ）、 基于 MAC 地址）、 基于 IP 地址）。计算机网络按网络的传输介质分类可以分为 有线网 ）和无线网）两种。计算机网络功能概括为一下几个方面： 资源共享数据通信集中管理增加可靠性提 供系统处理能力安全功能） 等计算机网络就是利用通信设备和线路将地理位置不同的功能独立） 的多个计算机

6、系统互联起来，一功能完善的网络软件实现网络中资源共享） 和 信息传递） 的系统/ 30计算机网络系统是由 资源）子网和 通信）子网组成的。 计算机网络主要解决 资源共享 ）和信息传递 ）的矛盾。 计算机网络最基本的两大功能是 资源共享） 和 数据通信） 。6.假定一网络要分成 15 个子网，每子网将包含 290 台主机，应该使用 A 类或 B 类 网络） 类型的网络地址。局域网常用的拓扑结构有 星型）、 总线型）、 环型）、 树型）等。 局域网可以使用的传输介质有 双绞线） 、 同轴电

7、缆 ）、 光纤） 和电磁波 ） 等。链路管理指提是数据链路的 建立）、 维持）、 释放） 。 路由器是实现网络互联的设备，作用于 物理层） 、数据链路层 ）和网络层 ）。 路由器主要功能有： 网络互联 ）、 判断网络地址和选择网络路径 ）和网络管 理）。面向连接的服务具有连接建立、 数据传输 ）和连接释放这三个阶段。 千兆位以太网目前制定了四种有关传输介质的标准为： 1000Base-SX） 、 1000Base-LX）、 1000Base-CX）、 1000Base-T） 。如果一个密码算法的加密密钥和解密密钥相同，那么这种密码算法称对称密码加密算法）。入侵检测系统按照功能大致可以分为 基于

8、主机 ）、 基于网络 ）和分布式）3 大 类型。数据链路层 基本服务 ）是将源计算机网络层传来的数据可靠地传输到相邻节点的 目标计算机的网络层。数据链路层在局域网参考模型中分为 逻辑链路控制子层 和介质访问控制子层两个 子层。数据调制技术有移键控 SK频移键控 FSK和相移键控 PSK. 数据通信按照信号传送方向与时间的关系可以分为单工） 、半双工 ）和 全双工）。数据通信的连接方法有两种，即 点到点连接方式 ）和 点到多点连接方式 ）。 数字数据的调制有方法： 幅移键控、频移键控和相移键控）/ 30数字信号的传输方法有 同步）和 异步）两种。所谓 非对称密钥加密 公钥算法加密） 密码体制，就

9、是使用不同的加密密钥和 解密密钥，是一种由已知加密密钥推导出解密密钥在计算上是不可行的密码体 制。所谓基带） 信号就是将数字信号 1 或 0 直接用两种不同的电压来表示，然后送到 线路上传输。所谓 协议数据单元 就是在不同站点的各层对实体之间，为实现该层协议所交换的 信息单元。网络安全技术可分为 身份验证 ）技术、 数据完整性 ）技术、 跟踪审计 ）技术和 信息伪装 ）技术四大类。网络层定义一个 IP 地址，数据链路层则定义了一个 MAC地址。网络互联实际上就是 协议）之间的转换，这种转换必须有一定的理论依据，有一 定标准可循。网络协议由语法、 语义 ）和语序三大要素构成。网络资源包括有 数据

10、）、信息）、软件）和硬件设备 ）四种类型。网桥工作在 数据链路 ）层。无线传输介质包括红外线、无线电、 微波）、 蓝牙） 和卫星） 等。无线局域网采用 跳频 ）、直接序列扩频两种技术。无线局域网的标准有： IEEE 802.11a）、IEEE 802.11b）、IEEE8 02.11g）、 IEEE 802.11n）等。物理 C层的任务是透明的传送 比特流 。物理层要解决 比特） 同步的问题，数据链路层要解决 帧）同步的问题。信道本身也可以是模拟的或数字方式的，用以传输模拟信号的信道叫作频带 ），用以传输数字信号的信道叫作 基带） 。信道的最大传输速率是与信道带宽有直接联系的，即信道带宽越大）

11、 ，数据传输速率 越高） 。信息 ）是客观事物的属性和相互联系特性的表现。信息传输系统由三个主要部分组成： 信息）、 数据）和 信号）。/ 30信息在传输过程中遭受到的攻击类型有：中断）、 窃听）、 篡改）、 伪造）。77. 以太网 MAC地址是 32）位。78. 以太网采用 CSMA/CD）媒体访问控制技术。以太网交换机内存中保留了一张地理对照表，该对应表存放的是MAC 地址。异步传输是将 每个字符） 作为独立的主题进行传输。有线传输介质包括 双绞线）、 同轴电缆）和 光纤） 。在 OSI 参考模型的层次中， 物理层 的数据传送单位是比特。在 TCP/IP 参考模型的传输层上， UDP_实现

12、的是不可靠、无连接的数据报服务， 而 TCP 协议用来在一个不可靠的互联网中为应用程序提供可靠的端- 端字节流服务。在异步） 传输方式中，不发送数据时，信道一直处于高电平状态，每传送一个字 符7 位或 8 位）都要在字符前加 1 个起始位 起始位为低电平），表示字符的开 始，在字符代码和校验码后面加 1 或 2 位停止位 停止位为高电平），表示字符结 束。在当前的网络系统中，因为网络覆盖面积的大小、技术条件和工作环境不同，通 常分为广域网、 局域网 _和城域网三种。在计算机通信中，采用 crc冗余校验） 方式进行差错控制。在计算机网络体系中， 对等实体） 之前家欢设局或者通信是所必须遵守的规则

13、和 标准的几何称为协议。在计算机网络中常用的数据交换方式分为 电路交换） 和存储转发交换，其中存储 转发交换又分为 报文交换） 和 报文分组交换） 两种。在全双工 _通信方式中，通信的双方可以同时发送和接收数据。在网络的配置中，必须建立一个有主机和路由器使用的 子网掩码 ，本质上，他是 一个 32 位的模板与 IP地址进行一个逻辑与运算可以迅速得到一个路由决定的。 判断ARP 协议和 CSMA/CD协 议都是数据链路层的协议 ）。ARP协议和 CSMA/CD协议都是数据链路层协议。 错）/ 30DHCP服 务器能够用来解读计算机名与 IP 地址。 )DNS 服务器能够将域名解读为 IP 地址。

14、HUB 又称中继器。 )IEEE802.3 协议通常呗称为以太网协议，包含了两大主流协议 csma/cd 协议和令牌 环协议)Internet 的域名系统 DNS 被设计成为一个联机分布式数据库系统，并采用客户服 务器模式。 )IP 地址是 TCP/IP协议族中传输层所定义的协议内容 )OSI/RM 模型中，网络层的主要功能是组织两个会话进程之间的通信，并管理数 )。OSI/RM模型中，网络层用来在设备的进程间传递报文。OSPF协 议是一种内部网关协议 )。PPPoE是一个以太网基础上的点对点协议，解决了远程用户接入的用户认证问题。 RS-232 是数据链路层标准 )。TCP/IP 体系共有三

15、个层次，它们是网络层、传输层、应用层。 )报文交换又可称为虚电路。 )从通信的角度看，各层所提供的服务可分为两大类，面向连接和防火墙技术根据其防范的方式和侧重点的不同可分为两大类：一类基于包过滤， 另一类基于代理服务。 )复用技术主要是用来提高新到的利用率，通常使用数据压缩技术来实现)计算机的参数设定、复制文件。偷窥用户机密以达到控制用户计算机的目的)计算机网络是控制两个对等实体进行通信的规则的结合。 )计算机网络主要是达到资源共享和网络安全的和谐统一 )/ 30局域网的协议结构一般包括物理层，数据链路层，介质访问控制层和网络层。)决定使用哪条途径通过子网，应属于 OSI 参考模型的数据链路层

16、问题 )了解需要与其他子网进行通信的计算机，所要求的 TCP/IP 配置是哪些 两端用户传输文件，应属于 OSI 参考模型中的应用层处理。 两端用户传输文件，应属于 OSI 参考模型中的传输层处理 )路由器是通过网络层进行网络互连的，路由器功能主要是路由和协议转换。)曼彻斯特编码过程是对模拟信号的调制过程。 )木马程序会驻留用户机系统，黑客可以使用木马程序任意修改用户计算机的参数 设定，复制文件，窥视用户机密以达到控制用户计算机的目的 。木马程序会驻留用户计算机系统，黑客可以使用木马程序任意修改用户 目前常用的 IP 地址由 64 个二进制位表示。 )三次握手过程是 UDP协议中为了保证传递的

17、可靠性而专门设立的一个过程。 )实体是层次模型中每一层用于实现该层功能的活动元素。 使用路由器互联各网络时，要求各网络间在数据链路层必须使用相同的协议。 )数据交换技术的主要功能是实现两个用户的数据交换。数字信号即可以是离散的，也可以是连续的。所谓公钥算法加密体制，就是使用不同的加密密钥与解密密钥，是一种由已知加密密钥推导出解密密钥在计算上是不可行的密码体制。 )体是层次模型中每一层用于实现该层功能的活动元素 )网络接口卡的功能是实现调制与解调 )。为进行网络中的数据交换而建立的规则、标准或约定即为网络协议。)物理层的任务就是透明地传送比特流。 )需要与其他子网通信的计算机所要求的 TCP/I

18、P配置是唯一的 IP 地址，子网，掩 码以及默认网关的 IP 地址。 以太网 10base-T 代表的含义是 10Mbps 基带传输的双绞线以太网。 )以太网中的路由器是用于 OSI/RM七层模型中的数据链路层的设备。 )/ 30在 ISO/OSI 参考模型中，网络层的主要功能是组织两个会话进程之间的通信，并 管理数据的交换。 ）在 ISO/OSI 参考模型中，网络层用来在设备的进程间传递报文。 ）在 OSI 模型中，一个层 N 与它的上层 N+1）之间的通信是由网络协议来约定的。 ）在 TCP/IP 协议族中实现从 IP 地址到物理地址映射的是 RARP协 议 ）。在 ISO/OSI 参考模

19、型中，网络层的主要功能是组织两个会话进程之间的通信，并 管理数据的交换。 对）在计算机通信中，数据链路层通常采用检错重发方式进行差错控制。）在数据，信息，信号三者关系中，数据是用来表达信号。在数据链路层，数据的传送单位是帧。 ）在信息、数据、信号三者关系中，数据是用来表达信号 ）在以太网中，冲突是一种正常现象。 ）在载波侦听和总线访问方法上， CSMA/CD类 似 CSMA协 议是一种 p- 坚持式协议 ）。选择TCP）是面向连接的协议，用三次握手和滑动窗口机制来保证传输的可靠性和进 行流量控制。实体 ）是计算机网络层次模型中每一层中用于实现该层功能的活动元素，包括该 层上实际存在的所有硬件与

20、软件，如终端、电子邮件系统、应用程序、进程等。应用层 ）是 OSI参考模型中最靠近用户的一层，负责为用户的应用程序提供网络 服务。 IP ）协议规定网际层数据分组的格式。TCP/IP）协议源于 ARPANE网T ，现在已经成为 Internet 互联网的传输协议。数据链路层 ）负责建立相邻节点之间的数据链路，提供节点简可靠数据传输。虚电路 ）有连接建立、数据传输、连接释放三阶段HTTP是.IEEE802局域网参考模型对应 OSI 参考模型的 A 物理层和数据链路层） 两层功 能。MODEM实现了基于 B数字信号 ）的计算机与基于 A模拟信号 ）的电话系统之 间的连接。NAT是（D.网络地址转换

21、技术PPP 协议是 .TCP/IP 体系共有四个层次，它们是网络层、传输层、应用层和 A网络接口 层）。TCP/IP 协议简化了层次设备，由下而上分别为网络接口层、网络层、 D. 传输 层）、应用层。TCP提供面向 C. 连接 ）的传输服务。UDP是C 传输层 ）层的一个协议。UDP提供面向 .按照路径选择算法，连接 LAN 的网桥通常分为同名网桥和 C源路由网桥报文交换方式的特点是 .常见的网络攻击方法有：口令窃取、木马程序攻击、欺骗攻击、邮件攻击、网络 监听、寻找系统漏洞和 A 拒绝服务攻击 ）。常用的通信有线介质包括双绞线、同轴电缆和 C. 光纤 ）。/ 30传输介质是网络中收发双方之间

22、通信的物理媒介。下列传输介质中，具有很高的 数据传输速率、信号衰减最小、抗干扰能力最强的是 D. 光纤）。传输介质一次传输一位的传输方式是 A. 串行传输 ）。传输线上保持比特流信号同步，应属于下列 OSI的哪一层处理 A 物理层）。带宽是对下列哪种媒体容量的量？ D、上述所有的 ）登录名和口令的验证， C.确定所请求的服务 ）属于连接建立的功能。对网络提供某种服务的服务器发起攻击，造成该网络的拒绝服务是 A拒绝服务 攻击）关于 HUB 以下说法正确的是 A HUB 可以用来构建局域网 ）。计算机网络按网络的通信方式分类可以分为： D. 点对点传输网络 ）和广播式传 输网络两种。计算机网络的通

23、常采用的交换技术是 C. 电路交换 ）。计算机网络功能有 和资源子网组成的 .计算机网络硬件包括 C. 交换机 ）家庭用户可以通过 A ADSL）接入到 Inetrnet 。将数字信号调制成模拟音频信号后在传输的方式成为 C 频带传输 ）将整个网络功能划分为 7层，他们从低到高的次序为 A 物理层数据链路层网络层 传输层会话层表示层应用层 ）局域网常用的网络拓扑结构是 D.总线型、星型和环型 ）。利用模拟信道传输数字信号的方法称为 A. 基带传输 ）。路由器是一种在 C 网络层层 ）层上实现多个网络相互连的设备码元速率的单位是波特，这是指 D. 每秒可能发生的信号变化的次数 ）。能够把域名转换

24、成为网络可以识别的 IP 地址的协议是 A. DNS）。/ 30能实现不同的网络层协议转换功能的互联设备是 C. 路由器 ）全双工通信支持下列 C. 两个方向且同时 ）数据流。如果两个不同的计算机类型能通信，那么它们必须 C都使用兼容的协议族 ）。如果信道的信噪比为 30dB，带宽为 5000Hz，那么该信道最大传输速率为 C. 50000bps）。设线路传输速率 56000bps，4 个用户共用，采用异步时分复用技术时，每个用户 的最高速率为 C. 56000bps ）。数据报是分组交换网中控制和管理报文分组的一种方法 A它在传输信息前不需 要立过程 ）。数据传输率从本质上讲是由 B. 信道

25、宽度 ）决定的。数据链路层中的传送单位是 C 帧）双绞线的特点是 B. 可以传输数字信号 ）。通常按网络覆盖的地理范围分类，可分为：局域网、 A. 城域网 ）和广域网三 种。网络安全技术可分为身份验证技术、数据完整性技术、跟踪审计技术和A信息伪装技术 ）四大类。网络协议由语法、 B. 语义 ）和语序三大要素构成。网络中的数据传输速率也称 B比特率 ）网络资源子网负责 .为了简化计算机网络的分析和设计，有利于网络的硬件和软件配置，按照计算机 网络的系统功能，一个计算机网络中实现网络通信功能的设备及其软件的集合称 为网络的 A. 通信子网 ）为了简化计算机网络的分析与设计，有利于网络的硬件和软件配

26、置，按照计算机 网络的系统功能，把网络中实现资源共享功能的设备及其软件的集合称为 D. 资 源子网）/ 30无论是 SLIP 还是 PPP 协议都是B数据链路层 ）协议。下列哪个地址是电子邮件地址 B. ）。下列叙述中，不正确的是 A. FTP 提供了因特网上任意两台计算机之间相互传输文 件的机制，因此它是用户获得大量 Internet 资源的重要方法。 ）。下列选项中是网络软件的是 B. 操作系统 ）下面属于物理层的设备是 C中继器 ）。想测试 Windows计算机上是否正确地初始化了 TCP/IP 协议 其固定 IP 地址是78 ），要键入的命令是 Dping ）。虚电路交换是一种 C.分

27、组交换技 术）。要让那个一台计算机上网，首先要介入，然后需要一个地址，起 IP 地址可以 通过 D、 ）协议有路由器分配得到。一个功能完备的计算机网络需要指定一套复杂的协议集。对于复杂的计算机网络 协议来说，最好的组织方式是 B. 层次结构模型 ）。以太网是以 D.IEEE802.3 ）标准的实现。以下不是 FTP的目标的是 C. 把域名转换成为网络可以识别的 IP 地址 ）。应用层是 OSI/RM的第七层，是 C计算机网络与最终用户 ）界面，它为应用 进程访问 OSI 环境提供手段。用来检查到一台主机的网络层是否连通命令是 APING）用于将 MAC地址转换成 IP 地址的协议一般为 B.

28、RARP）。域名管理系统在互联网的作用是：把域名转换成为网络可以识别的 B. IP 地 址）。在 Internet 中能够提供任意两台计算机之间传输文件的协议是 B. FTP ）。在 ISO/OSI 参考模型中，网络层的主要功能是 C. 路由选择、拥塞控制与网络互 连）。/ 30在OSI模型中，一个层 N与它的上层第N+1层）的关系是 A.第N层为第 N+1层提供服务 ）。在 TCP/IP 参考模型中 TCP协议工作在： B. 传输层）。在TCP/IP协议族中实现从 IP地址到物理地址的映射的是 B. ARP ）协议。在 TCP/IP协议族中用来实现无连接服务的协议是 C UDP）。在传输量比

29、较大的局域网中，采用 D令牌协议 ）协议效率高。在电缆中屏蔽有什么好处？ B减少电磁干扰辐射和对外界干扰的灵敏度 ）在令牌环中，令牌是 B. 在环上流动的特殊位串 ）、 D.由网络监控站维护 的）。在模拟信息中，以 16 相相位键控方式传输数据，调制速率为 1500波特，则数据 传输速率为 A. 6000bps ）。在下列传输介质中，哪种传输介质的抗电磁干扰性最好？ C光缆 ） 简答“通信子网”主要负责什么工作？ 答：通信子网主要负责全网的数据通信，为网 络用户提供数据传输、转接、加工和转换等工作。它主要包括通信线路、网络连 接设备、网络通信协议和通信控制软件。ARP与 RARP协议的作用与特

30、点是什么？ 答：ARP 是正向地址解读协议，是用于已 知 IP 地址来查寻 MAC地址的协议。 RARP是反向地址解读协议，是用于已知 MAC地 址查寻、映射 IP 地址的协议。C/S结构与 B/S结构有什么区别？ 答：C/S 结构模式中，服务器指的是在网络上可 以提供服务的任何程序或计算机，客户指的是向服务器发起请求并等待响应原程 序或计算机。客户端一般装有多种应用程序，以便向服务器相应程序发送请求。 而 B/S 结构中，浏览器端只装有浏览器，它把应用逻辑和业务处理规则全放在服 务器一侧。DDN的主要特点有哪些？ 答：1. 是同步数据传输网，不具备交换功能。 2. 具有高质 量、高速度、低时

31、延的特点。 3. 为全透明传输网。 4. 传输安全可靠。 5. 网络运行/ 30管理简便FDDI 是怎么实现网络容错的？ 答：使用双环拓扑实现。FTP 具有高效的传输数据、允许远程访问文件等优点，同时也有一些缺点，具体有 哪些？答： FTP 用户密码和文件内容都使用明文传输，可能会产生安全问题。因为 需要开放一个随机端口来建立连接，当防为墙存在时，客户端很难过滤处于主动 模式下的 FTP数据。服务器可能会被告知连接一个用户计算机的保留端口。FTP 协议的目标有哪几点？ 答：在主机之间共享计算机程序和数据。让本地主机间 接地使用远程计算机。向用户屏蔽不同主机中各文件系统的细节。可靠、有效地 传输

32、数据。HTTP协议的主要物点有哪些？ 答：支持 C/S 模式。简单快速。灵活。无连接。无 状态。.910IEEE802 由哪些标准组成？ 答：由 IEEE802.1-17 标准组成。ISO安全体系结构定义了几类安全服务类型？内容分别是什么？ 答：定义了 5 类安 全服务。认证服务：确保通信实体就是它所声称的实体。访问控制服务：防止对 资源的非授权访问。数据保密性服务：保护信息不被泄露域暴露给未经授权的实 体。数据完整性服务：保证接收到数据确实是授权实体发出的，即没有修改、插 入、删除或重发。搞抵赖性服务：防止整个或部分通信过程，任一实体进行否认行为。11. OSI参考模型与 TCP/IP 参考

33、模型比较，有哪些不同点？ 答： OSI模型有 7 层，而 TCP/IP 模型有 4层。 OSI模型在网络层支持无连接和面向连接服务，在传输层仅 支持面向连接服务。 TCP/IP 模型在网络层只支持无连接报务，但在传输层则支持 面向连接和无连接两种。 TCP/IP 已成为网络互联的实际标准，而 OSI 仅仅做为理 论的参考模型被广泛使用。12SOA和网络技术主要提供了怎样的接口？ 答：使用 SOAP协议有服务提供者与服务 使用者之间进行通信，通信 Web服务描述语言协议定义服务接口，使用 UDDI 协议 进行注册和查找。13TCP/IP 参考模型包括哪几层？简述各层的主要功能。 答：包括网络接口

34、层、网络 层、传输层和应用层。网络接口层负责网络层与硬件设备间的联系。从物理层上/ 30接收数据帧，抽出 IP 数据报交给网络层。网络层负责独立地将分组从源主要送往 目的主机。传输层解决的是计算机程序到程序之间的通信，提供可靠的端到端数 据通信。应用层为用户提供网络应用，并为这些应用提供网络支撑服务。 TCP在连接建立过程中要解决哪三个问题？ 答：要使第一方都能确知对方的存在。 要允许双方协商一些参数 如大报文段长度、最大窗口大小、服务质量等）。能够 传输褓资源 如缓存大小、连接表中的项目等）进行分配。 TELNET远程登录的根本目的是使本地用户访问远程资源。主要用途表现在哪些方 面？ 答：远

35、程登录缩短了空间距离。远程登录计算机具有广泛的兼容性。通过TELNET访问其它 Internet 服务。 按加密和解密密钥的类型的不同密码算法可分为哪几种类型？它们各有什么特 点？这些类型有哪些典型算法？ 答：可分为对称密钥加密和非对称密钥加密。对称加密使用是一密钥对数据进行加密 和解密。加密、解密速度快，不如非对称安全性高。典型算法有DES、 3DES、等。非对称加密在加密和解密进使用不同的密钥，加密密锊和解密密锊基本上在计算 机上是不能相互算出的。典型算法有 RSA、EIGamal 和椭圆曲线密码。 常见的网络攻击形式有哪些？简述入侵检测系统的功能。 答：有口令窃取、木马 程序攻击、欺骗攻

36、击、邮件攻击、网络监听、寻找系统漏洞和拒绝服务攻击。入 侵检测系统是对计算机和网络资源的恶意使用行为进行识别的系统。其目的是监 测和发现可能存在的攻击行为，包括来自系统外部和来自内部的用户的非授权行 为，并采取相应防护手段。 常用的数据交换方式有哪些？各有什么特点？适用于什么场合？ 答：常用的数据 交换技术有电路交换和存储转发交换。电路交换的特点是由交换机负责在两个通 信站点之间建立一条物理的固定通路，直到通信完毕后再拆除，在通信期间始终 由一对用户固定占用。是目前电话系统使用的交换方式。与电路交换相比，存储 转发交换在通信时不需要一条专用通路，提高了信道的利用率以及建立电路延迟 小，可进行差

37、错控制等优点。 串行通信和并行通信各有哪些特点？ 答：串行通信在传输数据进，数据是一位一 位地在通信线路上传输的。传输距离较远，传输速度慢。并行通信是指要传输的.1415.16IDEA17.18.1915 / 30数据中多位同时在两个设备间传输。接收设备无需变换数据就可以直接使用。传输距离较近，传输速度快。 电视信信道的带宽为 6MHz，理想情况下如果数字信号取 4 种离散值，那么可获得 .20 的最大传输速率是多少？ 答： C=2Wlog2L设 W=6MH，z L=4，则代入公式得 C=2*6*log24C=24Mbps21. 对于给定的子网掩码的 C 类网络地址，能够创建多少个子网并简述理

38、由？ 解答： 若子网掩码有 N 个 1 ，则主机字段有 N-24 个 1 ，即子网号占 N-24 位，主机地 址占8-N-24 ）位。故能够创建 2N-24）-2 个子网全 0、全 1 不用）。22. 对于子网掩码为 24 的 C 类网络地址，能够创建多少个子网并简述 理由？6 个子网， 224可表示为二进制 11100000，对于 C类地址有 3位可以表示子 网，去除全 0和全1以外，所以 3位可以有 6个子网划分。二层交换和三层交换技术的主要特点是什么？ 答：二层交换技术的主要的特点是.23高带宽、具有虚拟局域网技术。三层交换技术的主要特点是由硬件结合实现数据的高速转发。 防火墙有几种体系

39、结构，各有什么特点？ 答：防火墙按体系结构分有屏蔽路由.24器，特点是配置比较简单，威胁一般来自路由器本身及路由器允许访问的主机。 双宿主机网关，与屏蔽路由器相比，它的系统软件可用于维护系统日志、硬件拷 贝日时局或远程日志。屏蔽主机网关，比双宿主机结构具有更好的安全性和可操 作性。屏蔽子网，与屏蔽主机相比，增加了路由选择，提高了网络的可靠性及安全性。25. 计算机网络按网络的服务方式分类可以分为哪几类？ 答：按网络服务方式可以分 为客户机 / 服务器 C/S）、浏览器 / 服务器 B/S）和对等网。计算机网络按网络的使用目的分类可以分为哪几类？ 答：可分为共享资源网、数 .26 据处理网和数据

40、传输网。计算机网络的定义是什么？ 答：计算机网络就是利用通信设备及线路将地理位置.27不同的、功能独立的多个计算机系统互联起来。以功能完善的网络软件网络通信协议、信息交换方式、网络操作系统）实现网络中资源共享和信息传递的系统。计算机网络的功能有哪些？ 答：计算机网络的功能有资源共享、数据通信、集中.28/ 30管理、增加可靠性、提高系统处理能力和安全功能 TOC o 1-5 h z 计算机网络的基本组成是什么？ 答：计算机网络是由通信子网和资源子网组成.29的。计算机网络首先是一个通信网络，各计算机之间通过通信媒体、通信设备进 行数据通信；其次，在此基础上各计算机可以通过网络软件共享其它计算机

41、上的 硬件资源、软件资源和数据资源。计算机网络体系结构的概念是什么？ 答：引入分层模型后，将计算机网络中的层.30次、各层中的协议以及层次之间的接口的集合称为计算机网络体系结构。简术病毒的定义和特征。 答：计算机病毒的定义是编制或在计算机程序中插入的.31破坏计算机功能或破坏数据，影响计算机使用并能够自我复制的一组计算机指令 或程序代码。病毒除了具有传染性、隐蔽性、破坏性和可触发性以外，还具有感 染速度快、扩散面广、传播形式多样、难于彻底清除和破坏性大等特点。32. 简述 TCP/IP 协议帧类型 答：网络上发送的所有 TCP/IP 协议帧都是下述三种类 型之一：广播 broadcast ）、

42、多播 multicast ）和单点播送 直接的， unicast ），其中： 1） Broadcast 帧通过目标地址 FFFFFFFFFFFF发 送到网上的 所有主机。网络上所有主机都响应这种类型的帧。 2） Multicast 帧被交付给网 络上的一组主机。每台主机必须通过注册多播地址，才能接受指定多播地址的 帧。 3）Unicast 直接的）帧是最常见的帧类型。这些帧交付给网络上的一个具 体硬件地址。其他所有的主机将丢弃这个帧。简述 CSMA/CD的访问控制原理与步骤。 答：在局域网中，每个站点在发送数据帧.33这前，首先要进行载波侦听，只有介质空闲时，才允许发送帧。如果两个以上的 站点

43、同时监听到介质空闲并且发送帧，则会产生冲突，从而使发送的帧都成为无 效帧，发送随即宣告失败。一旦发生冲突就立即停止发送，以免浪费介质带宽。随机延时一段时间后，再重新争用介质，重新发送帧。简述 CSMA/CD工作过程。 答案： CSMA、CD是一直局域网的共享介质协议，它基于 精装机制的，起工作过程如下： A、发送站发送时首先侦听载波。 B、如果网络空 闲，发送站开始发送他的帧 C、如果网络总线呗占用，发送站继续侦听载波并推迟 发送直到网络空闲。 D 发送站在发送过程中侦听碰撞。 E 如果检测到碰撞，发送 真立即停止发送，这意味着所有卷入碰撞的站都停止发送 F 每个卷入碰撞的站都/ 30 进入退

44、避周期，即按照一定的退避算法等待一段随机时间后进行重发，亦即重复 上述 A 到 F 步骤，知道发送成功简述 NAT的实现方式。 答：所谓的 NAT技术，就是通过具有 NAT功能的设备实现 内网的 IP 地址与公网的地址间的相互转换，将大量的内网 IP 地址一个或少量的 IP 地址，减少对公网 IP 地址的占用。当内部网络中一台主机想传输数据到外部网 络时，它先将数据包传输到 NAT路由器上，路由器检查数据包的报头，获取该数 据包的原 IP 信息, 并从它的 NAT映射表中找出与该 IP 匹配的转换条目，用所选用 的内部全局地址 全球唯一的 IP 地址）来替换内部局部地址，并转发数据包。当 外部

45、网络对内部主机进行应答时，数据包被送到 NAT路由器上，路由器接收到目 的地址为内部全局地址的数据包后，它将用内部全局地址通NAT映射表内部局部地址，然后将数据包的目的地址替换为内部局部地址，并将数据包转发到内部主 机。简述 TCP与 UDP的主要区别。 TCP和 UDP都是传输层协议。其中 TCP是一个面向连 接的协议，允许从一台机器发出的字节流无差错地发往互联网上的其它机器。 TCP 还要处理流量控制，以避免快速发送方向低速接收方发送过多报文而使接收方无 法处理。而 UDP是一个不可靠的无连接协议，用于不需要 TCP的排序和流量控制 而自己完成这些功能的应用程序。简述 TPC/IP 的协议

46、帧类型。 答：网络上发送的所有 TPC/IP 协议帧都是下述三种 类型之一：广播 broadcast ），多播 mulcicast ）和单点播送 直接的， unicast ），其中：Broadcast 帧通过目的地址 FFFFFFFFFFFF发送到网上的所有主机。网络上所有的 主机都响应这种类型的帧。Mulcicast 帧被交付给网络上的一组主机。每台主机必须注册多播地址，才能接收 指定多播地址的帧。Unicast 直接的）帧是最常见帧的类型。这些帧交付给网络上的一个具有硬件地 址，其所有的主机将丢弃这个帧。简述 VLAN工作原理。 答： VLAN是一种不用路由器解决隔离广播域的网络技术。同.

47、38一个 VLAN 中的成员都共享广播，而不同 VLAN 之间广播信息是相互隔离的。这/ 30样，可将整个网络分割成多个不同的广播域2.简述交换机与集线器的区别 答案：从 OSI 体系结构来看，集线器属于 OSI的第一 层物理设备，而交换机属于 OSI 的第二层数据链路层设备。这就意味着集线器知 识对数据的传输起到同步、放大、和整形的作用，对数据库传输无法有效的处 理，不能抱着数据传输的完整性和正确性；而交换机不但可以对数据库的传输做 到同步，放大，和整形，还可以过滤断帧，碎片等。从工作方法来看，集线器是 一直广播模式，容易阐述广播风暴，当网络较大的时候，网络性能就会收到很

48、大 的影响，那么用什么办法来避免这种现象呢，交换机就能起到这种作用，当交换 机工作的时候只有发出请求的端口和目的端口之前相互影响，而不是影响其他端 口，那么交换机就能隔离冲突和有效的控制广播风暴的产生。从宽带来看，集线 器不管有多少端口，所有端口都共享一个条宽带，在同一时刻只能有2 各端口传输数据，其他端口只能等待；同时集线器只能工作在半双工模式下。而对于交换 机，每个端口都有一条独占的宽带，当 2 各端口工作时候，并不影响其他端口的 工作，同时交换机不但可以工作在半双工下，也可以工作在全双攻模式下。 简述交换式局域网和共享式局域网的区别在哪 传统的局域网一般是共享总线带 宽，若是共享 10M

49、的局域网，有 5 个用户，则每个用户平均分得的带宽最多为 2M。这样，对于带宽要求比较高的多媒体应用，如视频会议、视频点播等，这种 网络将难以胜任。交换式局域网则改变了这种状况，它利用中央交换器，使得每 个接入的链路都能得到带宽保证，典型的交换器总频带可达千兆位，比现有的共 享介质局域网的速度提高 2 个数量级，可充分保证达数据量多媒体应用的带宽要 求。简述局域网层次结构及模型。 答： IEEE802 标准遵循 ISO/OSI 参考模型，对应 OSI 参考模型的物理层和数据链路层。数据链路层又划分为逻辑链路控制子层LLC)和介质访问控制子层 MAC)。简述令牌环技术的原理。 答：在令牌环网络中

50、，每工作站顺序传递令牌帧，有令 牌帧的结点如需要传输数据，则检查令牌是否为空闲，如果空闲，则将数据填入 令牌中，并设令牌为忙碌。接着将令牌传给下一结点。因令牌设为忙碌，接下来 的结点只能将帧传给下一结点，直到目的端。目的商收到令牌，取出数据，并将/ 30令牌设为已收到，继续传给下一结点。直到源结点接收到令牌，并检查该令牌已被接收到。并将令牌数据清除，设置令牌为空闲后传给下一结点。43. 简述什么是差分曼切斯特编码。 差分曼彻斯特编码的规则是若码元为 1，则其前半 个码元的电平与上一个码元的后半个码元的电平一样；但若码元为0，则其前半个码元的电平与上一个码元的后半个码元的电平相反。不论码元是1或

51、 0，在每个码元的正中间的时刻，一定要有一次电平的转换。差分曼彻斯特编码需要较复杂的 技术，但可以获得较好的抗干扰性能。44. 简述什么是曼切斯特编码？ 曼彻斯特编码是将每一个码元再分成两个相等的间 隔。码元 1 是在前一个间隔为高电平而后一个间隔为低电平。码元 0则正好相 反，从低电平变到高电平。这种编码的好处是可以保证在每一个码元的正中间出 现一次电平的转换，这对接收端的提取位同步信号是非常有利的。缺点是它所占 的频带宽度比原始的基带信号增加了一倍。 TOC o 1-5 h z 简述数据传输速率的概念。 答：数据传输速率也称为比特率。是指信道每秒所能.45传输的二进制比特数。数据传输速率的

52、高低，由每位数据所占用的时间决定的，占用时间宽度越小，则传输速率越高。 简述数据链路层的功能。 答：功能有链路管理、帧同步、流量控制、差错控制、.46区分数据与控制信息、 MAC寻址和透明传输。 简述数据链路层提供的服务。 答：数据链路层基本服务是将源计算机网络层传来.47的数据可靠地传输到相邻节点的目标计算机的网络层。 简述数字签名的功能。 答：数字签名提供了一种鉴别方法，以解决伪造、抵赖、.48冒充和篡改问题。数字签名采用非对称加密技术，通过对明文进行某种变换，得 到一个值作为核实签名。接收者使用公开密钥对签名进行解密运算，如正确解密 则签名有效，证明对方身份真实。 简述万兆以太网的技术特

53、色。 答：万兆以太网采用全双工与光纤技术。把物理层.49进一步划分为物理介质关联层和物理代码子层。万兆以太网基本承袭了以太网技 术，因此在用户普及率、使用方便性、网络互操作性及简易性上皆占有很大优 势。万兆以太网带宽更宽 可达 10Gbps），传输距离更长，可达 40KM。50. 简述无线局域网的组网方式。 答：无线局域网组网方式有点到点方式和集中控制/ 30方式。在点到点方式中，计算机可以在无线通信喜笑颜开范围内移动并自动建立 点到点的连接，计算机之间通过争用信道直接进行通信无需AP的参与。在集中控制方式中，所有无线结点及有线局域网都要与一个接入点设备AP连接。局域网的连接设备有哪些？它们工

54、作在 OSI 模型的哪一层？ 答：局域网连接设备 .51 主要有网络适配器 主要工作在数据链路层）、中继器 工作在物理层）、集线器 工作在物理层）和交换机 工作在数据链路层）。可信计算机标准评价准则将计算机安全等级划分成了哪几个等级？他们的安全性.52高低关系是怎样的？ 答：把计算机安全等级分为 4 类 7 个级别，依据安全性从低 到高的级别依次为： D （ 低级安全保护级 、C1 （ 选择性安全保护级 、C2 （ 访问控 制环境保护级 、B1 （ 标记安全保护级 、B2 （ 结构化安全保护级 、B3 （ 安全域 级、A （ 验证设计安全级 。列出主要的网络互连设备，以及它们工作的 OSI 协

55、议层。 答：网桥 工作在数据链 .53 路层）、路由器 工作在网络层）、网关 工作在网络层以上各层）。54. 论述： CSMA/CD机 制1）名词解释 2） CSMA/CD媒 体访问控制方法的工作原 理3） CSMA/CD的 访问控制步 1）名词解释 8 分）CSMA/CD是 “带有冲突检 测的载波侦听多路访问”的英文缩写。所谓载波侦听，意思是网络上各个工作站 在发送数据前都要看总线上有没有数据传输。若有数据传输 称总线为忙），则不 发送数据；若无数据传输 称总线为空），立即发送准备好的数据。所谓多路访问 意思是网络上所有工作站收发数据共同使用同一条总线，且发送数据是广播式 的。所谓冲突，意思

56、是，若网上有两个或两个以上工作站同时发送数据，在总线 上就会产生信号的冲突，从而使发送的数据称为无效数据，这种情况称数据冲突 又称碰撞。为了避免冲突发生后又的影响，工作站在发送数据过程中还要不停地 检测自己发送的数据，有没有在传输过程中与其它工作站的数据发生冲突，这就 是冲突检测。 2） CSMA/CD媒 体访问控制方法的工作原理 6 分） CSMA/CD是 一 种分布式介质访问控制协议，数据发送具有广播的特点，网中的各个站节点）都能独立地决定数据帧的发送与接收。在发送数据前，先监听总线是否空闲。若总 线忙，则不发送。若总线空闲，则把准备好的数据发送到总线上。在发送数据的 过程中，工作站边发送

57、边检测总线，是否与自己发送的数据有冲突。若无冲突则/ 3055.56.继续发送直到发完全部数据；若有冲突，则立即停止发送数据，但是要发送一个 阻塞信号的信号，以便使网络上所有工作站都知道网上发生了冲突，然后，等待 一个预定的随机时间，且在总线为空闲时，再重新发送未发完的数据。3） CSMA/CD的 访问控制步骤 6 分）概括地说， CSMA/CD方 法发送数据时是按 照以下四个步骤进行： 1）如果网络上共享的传输介质空闲，就发送信息，否则 就等待； 2）在发送开始后的一段时间 T 内，监听总线，判断是否有冲突； 3） 如果在 T 时间内没有检测到冲突，就获得对信道的使用权，停止监听，继续发送

58、信息，直到传输结束； 4）如果检测到冲突，则停止发送，并发出一个阻塞信 号。经过一个随机长度的时间段后，再从新开始步骤 1）。论述： Internet 网络层 IP 协议目前使用最为广泛。试根据你对 IP 协议的理解， 讨论以下问题：Internet 中没有，两台或两台以上的主机或路由器可以共用一个 IP 地址，此论点 正确吗？为什么？ 答: 论点是正确的，因为 Internet 网络层通过 IP 协议规定了连 入网络的主机或路由器的网络层编制方法与路由选择算法。 IP 协议要求每台连入 Internet 的主机或路由器至少有一个 IP 地址，并且这个 IP 地址在全网中是唯一 的。 连接在

59、Internet 中的一台主机或路由器只能有一个 IP 地址，此论点正确 吗？为什么？ 答:论点是错误的，因为 IP 地址由主机或路由器在 Internet 中连接 的发送是相对应的，如果一台主机或路由器同时连接到两个或多个子网中，那么 他就可以有两个或多个 IP 地址。有一台主机的 IP 地址是“ 192,41,256,20 ”，你 认为这种 IP 地址有没有错误？为什么？ 答：这个 IP 地址是错误的，因为 IP 地址 是由四个字节的 32 位二进制数，以点分十进制方式表示，四个字节的二进制数转 换成四个十进制数，每个数值要小于 255, ，而这个 IP 地址中出现了数值 256，显 然违

60、反了 IP 地址的编码规律，因此是错误的。 论述：参照下图，回答以下问题： 1）简述路由器的工作原理及主要功能； 2） 如图所示，路由器连接四个网段 A, B, C, D ，每个网段中分配有 X 台主机。请 叙述网段 A 中的主机 A1 向网段 C 中的主机 C2 发送数据的过程。 解答： 1） 路由器的工作原理及主要功能：在一个局域网中，如果不需要与外界网络进行通 信的话，内部网络的各工作站都能识别其他各节点，完全可以通过交换机实现数/ 3057.58.据通信，根本不用路由器记忆局域网中个节点的 MAC地 址。路由器识别不同的网 络的方法是通过识别不同网络的网络 ID 号进行的，所以们为了保