计算机网络基础（(朱春燕)）题库、习题和答案全套1-8 计算机网络概述 -计算机网络安全

第1章计算机网络概述一、选择题题号12345答案DCDCD二、填空题1、局域网、城域网和广域网2、通信子网和资源3、星型、树型、环型4、语法、语义、同步5、网络接口层、互联层、传输层和应用层三、简答题1、计算机网络的发展可划分为哪几个阶段？说出他们的名称及特点。答：计算机网络的发展可划分为面向终端的计算机网络、计算机-计算机网络、开放式标准化网络以及高速计算机网络四个阶段。（1）面向终端的计算机网络的特点：以单个计算机为中心的远程联机系统。通过通信线路将信息汇集到一台中心计算机进行集中处理，从而开创了把计算机技术和通信技术相结合的尝试。这类简单的“终端-通信线路-计算机”系统，成了计算机网络的雏形。（2）计算机-计算机网络的特点：“计算机-计算机”通信时代呈现出多处理中心的特点。（3）开放式标准化网络的特点：OSI/RM的提出开创了一个具有统一的网络体系结构、遵循国际标准化协议的计算机网络新时代。（4）高速计算机网络的特点：覆盖范围广、具有足够的带宽、很好的服务质量与完善的安全机制，支持多媒体信息通信，具备高度的可靠性与完善的管理功能。2、计算机网络的拓扑结构有哪些？它们各有什么优缺点？答：（1）星型拓扑网络：优点是很容易在网络中增加新的站点，容易实现数据的安全性和优先级控制，易实现网络监控；但缺点是属于集中控制，对中心节点的依赖性大，一旦中心节点有故障会引起整个网络的瘫痪。（2）树型拓扑网络：树型拓扑网络层次结构的层不宜过多，以免转接开销过大，使高层节点的负荷过重。（3）总线型拓扑网络：结构简单，安装方便，需要铺设的线缆最短，成本低。缺点是实时性较差，总线的任何一点故障都会导致网络瘫痪。（4）环型拓扑网络：结构简单，传输延时确定，但是环中每个节点与连接节点之间的通信线路都会成为网络可靠性的屏障。环中节点出现故障，有可能造成网络瘫痪。网络节点的加入、退出以及环路的维护和管理都比较复杂。（5）网状型拓扑网络：优点是可靠性高，但结构复杂，必须采用路由选择算法和流量控制方法。广域网基本上采用网状型拓扑结构。3、什么是网络体系结构？可结合具体模型分析。答：完成计算机间的通信合作，把每台计算机互连的功能划分成有明确定义的层次，并规定了同层次进程通信的协议及相邻层之间的接口及服务，将这些同层进程通信的协议以及相邻层的接口统称为网络体系结构。4、网络协议的三要素是什么？各有什么含义？答：网络协议三要素：语法、语义和同步。（1）语法：确定协议元素的格式，即规定数据与控制信息的结构和格式；（2）语义：确定协议元素的类型，即规定通信双方要发出何种控制信息、完成何种动作以及做出何种应答；（3）同步：规定了通信双方实现的顺序信息以及变化状态，包括速度匹配和排序。5、与计算机网络相关的标准化组织有哪些？答：（1）ISO国际标准化组织：各国标准化团体（ISO成员团体）组成的世界性的联合会。制定国际标准工作通常由ISO的技术委员会完成。（2）ITU国际电信联盟：主管信息通信技术事务的联合国机构，负责分配和管理全球无线电频谱与卫星轨道资源，制定全球电信标准，向发展中国家提供电信援助，促进全球电信发展。（3）ETSI欧洲电信标准化协会：由欧共体委员会1988年批准建立的一个非营利性的电信标准化组织，标准化领域主要是电信业及与其他组织合作的信息及广播技术领域。（4）IEEE电气和电子工程师协会：一个美国的电子技术与信息科学工程师的协会，是世界上最大的非营利性专业技术学会，其会员人数超过40万人，遍布160多个国家。IEEE致力于电气、电子、计算机工程和与科学有关的领域的开发和研究，在航空航天、信息技术、电力及消费性电子产品等领域已制定了900多个行业标准，现已发展成为具有较大影响力的国际学术组织。国内已有北京、上海、西安、武汉、郑州等地的55所高校成立IEEE学生分会。（5）IEC国际电工委员会：美国六所历史悠久的文理学院(美国穆兰博格学院、圣麦克学院、华盛顿杰佛逊学院、查普林学院、奎尼匹埃克大学、艾默生学院)发起并组织的高校联盟。（6）EIA电子工业协会，美国电子行业标准制定者之一。（7）ANSI美国国家标准学会：由公司、政府和其他成员组成的自愿组织，它们协商与标准有关的活动。（8）IETF因特网工程任务组：一个公开性质的大型民间国际团体，汇集了与互联网架构和互联网顺利运作相关的网络设计者、运营者、投资人和研究人员，主要任务是负责互联网相关技术标准的研发和制定，是国际互联网业界具有一定权威的网络相关技术研究团体第2章物理层一、选择题题号12345答案DADCB二、填空题1、抽样、量化、编码2、模拟3、频分多路复用4、全双工通信5、调制解调器(Modem)三、简答题1、有线传输介质和无线传输介质。有线传输介质包括双绞线、同轴电缆、光纤。双绞线：l）最常用的传输介质2）由规则螺旋结构排列的2根、4根或8根绝缘导线组成3）传输距离为100m4）局域网中所使用的双绞线分为二类：屏蔽双绞线（STP）与非屏蔽双绞线；根据传输特性可分为三类线、五类线等同轴电缆：l）由内导体、绝缘层、外屏蔽层及外部保护层组成2）根据同轴电缆的带宽不同可分为：基带同轴电缆和宽带同轴电缆3）安装复杂，成本低光纤：1）传输介质中性能最好、应用前途最广泛的一种2）光纤传输的类型可分为单模和多模两种3）低损耗、宽频带、高数据传输速率、低误码率、安全保密性好。无线传输介质包括无线电波、微波、红外线。无线电波中低频无线电波的频率在1MHz以下，沿着地球表面传播。高频、甚高频和特高频无线电波的频率在1MHz到1GHz之间。微波微波是指频率在300MHz～300GHz的无线电波，是计算机网络中最早使用的无线信道类型。典型的工作频率：2GHz、4GHz、8GHz和12GHz应用领域：卫星通信、电视转播和军事领域红外线红外线被广泛应用于短距离通信。方向性好、便宜、易于制造但不能通穿过固体物质。2、单极性NRZ：双极性NRZ：曼彻斯特编码：差分曼彻斯特编码：3、单极性不归零：双极性不归零：曼彻斯特编码：差分曼彻斯特编码：4、信道数据传输能力的奈奎斯特公式：bpsC=2×6MH在不考虑噪声的情况下，该信道的最大传输率是24Mbps5、每秒能发送的比特数不会超过多少30Kbps。第3章数据链路层一、选择题题号12345答案CBDBC二、填空题1、面向字符2、信息帧（I帧）、监控帧（S帧）、无编号帧（U帧）3、随机热噪声和冲击噪声4、差错检测、前向纠错(FEC)和自动请求重发(ARQ)5、空闲重发请求和连续重发请求三、简答题1、K(X)=101100111101G(X)=11001则实际发送的二进制数据为101100111101.11102、R(X)=0110≠0结果余数不为零，则传输过程有信息出错。3、答：滑动窗口协议(SlidingWindowProtocol)，属于TCP协议的一种应用，用于网络数据传输时的流量控制，以避免拥塞的发生。该协议允许发送方在停止并等待确认前发送多个数据分组。由于发送方不必每发一个分组就停下来等待确认。因此该协议可以加速数据的传输，提高网络吞吐量。滑动窗口协议的基本原理就是在任意时刻，发送方都维持了一个连续的允许发送的帧的序号，称为发送窗口;同时，接收方也维持了一个连续的允许接收的帧的序号，称为接收窗口。发送窗口和接收窗口的序号的上下界不一定要一样，甚至大小也可以不同。不同的滑动窗口协议窗口大小一般不同。发送方窗口内的序列号代表了那些已经被发送，但是还没有被确认的帧，或者是那些可以被发送的帧。若从滑动窗口的观点来统一看待停等、Go-back-N及选择重传三种协议，它们的差别仅在于各自窗口尺寸的大小不同而已；停—等：发送窗口＝1，接收窗口＝1；Go-back-N：发送窗口＞1，接收窗口＝1；选择重传：发送窗口＞1，接收窗口＞1。4、答：发送窗口尺寸为4，即不必等待确认帧的到来，最多可连续发送4个帧。发送了3号帧，即前面一共发送了0、1、2、3号4个帧。收到了2号帧的确认帧,即表示0号,1号,2号帧均已收妥，故发送窗口可删除0号，1号、2号帧，即还留下一个帧：3号帧；所以发送方还可以发送3个帧，可发送帧的序号为4号、5号和6号帧。5、若帧号配3位二进制数，则帧号在0～7间循环，发送窗口尺寸为2，接收窗口尺寸为1。6、不带报头的分块传输报文格式如下：（1）分块传输中的1-4帧报文：SYNSYNSTX报文ETBBCC（129B−5B（2）分块传输中的最后一块报文：SYNSYNSTX报文ETXBCC（每个报文最多能传输的汉字数：该批数据共有多少个汉字：4×62＋48＝296个汉字第4章局域网技术一、选择题题号12345答案CABCD二、填空题1、逻辑链路控制子层媒体访问控制2、令牌环型3、拓扑结构传输介质介质访问控制技术4、先听后发 边听边发冲突停发随机重发5、MACLLC三、简答题1、局域网的主要特点是什么？其局域网体系结构与ISO模型有什么异同之处？答：局域网是指分布地理范围在几公里以内的计算机网络特点：地理分布范围小；数据传输率高；误码率低；由单一组织结构管理。局域网中不需要中间数据交换，也即没有路由选择问题，因此在局域网中没有网络层及以上层次，只有OSI参考模型下面的两层，但是局域网中的数据链路层又分为逻辑链路子层LLC和媒体访问控制子层MAC两个子层。2、请说明虚拟局域网的基本工作原理。答：虚拟局域网是一种通过将局域网的设备逻辑而不是物理分成一个个网段从而实现虚拟工作组的技术。它允许网络管理员将一个物理的LAN逻辑地址分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机，与物理上形成的LAN有着相同的属性。3、简要说明IEEE标准802.3、802.4和802.5的优缺点。答：IEEE802.3、802.4和802.5分别包括了MAC子层协议和物理层协议，其中最大的不同体现在介质访问控制协议，即CMSA/CD、TokenBus和TokenRing。CSMA/CD协议的总线LAN中，各节点通过竞争的方法强占对媒体的访问权利，出现冲突后，必须延迟重发，节点从准备发送数据到成功发送数据的时间是不能确定的，它不适合传输对时延要求较高的实时性数据。其优点是结构简单、网络维护方便、增删节点容易，网络在轻负载（节点数较少）的情况下效率较高。TokenRing不会出现冲突，是一种确定型的介质访问控制方法，每个节点发送数据的延迟时间可以确定。在轻负载时，由于存在等待令牌的时间，效率较低；而在重负载时，对各节点公平，且效率高。令牌总线与令牌环相似，适用于重负载的网络中、数据发送的延迟时间确定以及，适合实时性的数据传输等，但网络管理较为复杂。4、简述载波侦听多路访问/冲突检测（CSMA/CD）的工作原理。答：由于整个系统不是采用集中式控制，且总线上每个节点发送信息要自行控制，所以各节点在发送信息之前，首先要侦听总线上是否有信息在传送，若有，则其他各节点不发送信息，以免破坏传送；若侦听到总线上没有信息传送，则可以发送信息到总线上。当一个节点占用总线发送信息时，要一边发送一边检测总线，看是否有冲突产生。发送节点检测到冲突产生后，就立即停止发送信息，并发送强化冲突信号，然后采用某种算法等待一段时间后再重新侦听线路，准备重新发送该信息。对CSMA/CD协议的工作过程通常可以概括为“先听后发、边听边发、冲突停发、随机重发”。5、IEEE802标准规定了哪些层次？各层的具体功能是什么？答：IEEE802标准的局域网参考模型包括了OSI最低两层（物理层和数据链路层）的功能，也包括网间互联的高层功能和管理功能。其中，OSI的数据链路层功能被分成介质访问控制MAC子层和逻辑链路控制LLC子层。物理层的功能是负责定义机械、电气、规程和功能方面的特性。以建立、维持和拆除物理链路，在两个节点间透明地传送比特流。第5章网络层一、选择题题号12345答案CABBB二、填空题1、2、IP、ICMP、ARP3、204、ipconfig5、源地址目的地址三、简答题1、什么是特殊IP地址？什么是专用IP地址？它们各有什么用途？答：特殊IP地址介绍未定地址它表示这样一个集合：所有不清楚的主机和目的网络。这里的“不清楚”是指在本地的路由表里没有特定条目指明如何到达。如果你在网络设置中设置了缺省网关，那么Windows系统会自动产生一个目的地址为的缺省路由。严格来说，已经不是一个真正意义上的IP地址了。55限制广播地址对本机来说，这个地址指本网段的（同一广播域）的所有主机。这个地址不能被路由器转发。用人类口语表示，这个地址等于在说：“这个房间的所有人都注意了！”本机地址用人类口语表示，这个地址就是“唵自己”。主要用于测试。如用PING可判断网卡工作是否正常。在Windows系统中，这个地址有一个别名叫“Localhost”。除非出错，否则在传输介质上永远不应该出现目的地址为的数据包。组播地址注意它和广播的区别。从到55都属于这类地址。特指所有主机，特指所有路由器。这类地址多用于某些特定的程序以及多媒体程序。如果你的主机开启了IRDP（Internet路由发现协议，使用组播功能）功能，那么你的主机路由表中应该有这样一条路由。169.254.x.x如果你的主机使用DHCP功能自动获得一个IP地址，则在你的DHCP服务器发生故障，或响应时间太长而超出了一个系统规定时间的情况下，Windows系统会为你分配这样一个地址。也即是说，如果你发现你的主机IP地址是一个诸如此类的地址，则你的网络不能正常运行了。专用地址：10.x.x.x、172.16.x.x～172.31.x.x、192.168.x.x私有地址这些地址大量应用于企业内部网络中。一些宽带路由器，也往往使用作为缺省地址。由于私有网络不与外部互联，因而可能使用任意的IP地址。在Internet上，这类地址是不能出现的。保留组地址供其使用可避免今后接入公网时引起地址混乱。将私有网络接入Internet时，要使用实质翻译（NAT），把私有地址翻译成公用合法地址2、试简单说明IP、ARP、RARP和ICMP协议的作用。答：IP协议：实现网络互连。使参与互连的性能各异的网络从用户看起来好像是一个统一的网络。网际协议IP是TCP/IP体系中两个最主要的协议之一，与IP协议配套使用的还有四个协议。ARP：是解决同一个局域网上的主机或路由器的IP地址和硬件地址的映射问题。RARP：是解决同一个局域网上的主机或路由器的硬件地址和IP地址的映射问题。ICMP：提供差错报告和询问报文，以提高IP数据交付成功的机会因特网组管理协议IGMP：用于探寻、转发本局域网内的组成员关系。3、IP

分为几类？各如何表示？

为了适应各种不同的网络规模，IP协议将IP地址分成A、B、C、D和E五类：网络号netID主机号hostID（1）A类地址第一个字节以“0”开始，用7bit表示网络号，24bit表示主机号，因此，它可以用于大型网络。（2）B类地址第一个字节以“10”开始，它用14bit表示网络号，16bit表示主机号，因此，它用于中型规模的网络。（3）C类地址第一个字节以“110”开始，它用21位表示网络号，8bit表示主机号，因此，它适用于较小规模的网络。（4）D类IP地址用于多目的地址发送。（5）E类则保留为今后使用。4、某单位申请到一个B类IP地址，其网络号为，现进行子网划分，若选用的子网掩码为，则可划分为多少个子网？每个子网的主机数最多为多少？请列出全部子网地址。答：224转化为二进制：11100000，多了3个1，所以可以划分23=8个子网主机数16-3=13位，所以每个子网可以容纳的主机数213-2台主机。网络号子网号主机号子网地址136.53.00000000.00000000136.53.00100000.00000000136.53.01000000.00000000136.53.01100000.00000000136.53.10000000.00000000136.53.10100000.00000000136.53.11000000.00000000136.53.11100000.000000005、主机地址是，掩码是24，求第一及第二个子网的网络地址、广播地址、可用的主机范围？224=11100000，子网数23=8个，每个子网25=32个地址上一个子网的广播地址=下一个子网地址-1主机地址范围=子网地址+1~广播地址-1子网号子网地址广播地址主机地址11×32=32233~222×32=64455~ 433×32=9666、IPv6有哪些特点？如何理解IPv6数据报中的扩展报头？IPv6地址是怎样表示的？答：IPv6特点：（1）更大的地址空间。IPv6把地址从IPv4的32位增大到128位。是地址空间增大了296倍，这样大的地址空间在可预见的将来是不会用完的。（2）灵活的首部格式。IPv6数据报的首部和IPv4的并不兼容。IPv6定义了许多可选的扩展首部，不仅可提供比IPv4更多的功能，而且还可提高路由器的处理效率，这是因为路由器对扩展首部不进行处理（除逐跳扩展首部外）。（3）改进的选项。IPv6允许数据报包含有选项的控制信息，因而可以包含一些新的选项。IPv4所规定的选项是固定不变的。（4）支持即插即用（即自动配置）。（5）支持资源的预分配。IPv6支持实时视像等要求保证一定的带宽和时延的应用。（6）IPv6首部改为8字节对齐（即首部长度必须是8字节的整数倍）。原来的IPv4首部是4字节对齐。IPv6数据报中的扩展报头：IPv4的数据报如果在其首部中使用了选项，那么沿数据报传送的路径上的每一个路由器都必须对这些选项一一进行检查，这就降低了路由器处理数据报的速度。然而，实际上很多的选项在途中的路由器上是不需要检查的。IPv6把原来IPv4首部中选项的功能都放在扩展首部中，并把扩展首部都留给路径两端的源点和终点的主机来处理，而数据报途中经过的路由器都不处理这些扩展首部，这样就大大提高了路由器的处理效率。IPv6定义了以下六种扩展首部：①逐跳选项；②路由选择；③分片；④鉴别；⑤封装安全有效载荷；⑥目的站选项。IPv6地址是表示：有三种格式表示IPv6地址（1）由所有的32个十六进制字符组成的一个IPv6地址。由一列以冒号分开的8个16比特十六进制字段组成。每个16比特字段以文本表示为4个十六进制字符，十六进制中所有的表示数字的字符不区分大小写。（2）另一种方法是IPv6地址的压缩表示，当IPv6地址中有0值时，压缩地址是可能的。当一个或多个连续的16比特字段为0时，可以用“：：”（两个冒号）表示这些字段的0是合法的。（3）表示地址的方法与过渡机制有关，在这里IPv4地址内嵌在IPv6地址中。IPv6地址的第一部分使用十六进制表示，而IPv4地址部分是十进制格式，6个高16比特十六进制值字段，后跟的4个低8比特十进制值字段（IPv4地址）。7、假定一家公司中，目前有4个部门A至E，其中：A部门有50台PC，B部门20台，C部门30台，D部门15

台，E部门20台，企业信息经理分配了一个总的网网络地址/24

给你，作为网络管理员，你的任务是为每个部门划分单独的子网段，要求你写出一个IP子网规划报告，你该怎样做？答：先确定5个子网的主机数和子网位数主机数主机号位数子网号位数A50<26-26/26B20<25-25/27C30<25-25/27D15<25-25/27E20<25-25/27从最大主机需求开始划分子网，需要26-24=2位子网号，划分出来的子网如下图：网络号子网号主机号主机地址范围192.168.200000001~111110~201000001~1111105~2610000001~11111029~9011000001~11111093~54选择子网号01分配给A子网：5~26/26选择子网号10,11继续分配给BCDE。如下图27-26=1bit，继续借位划分子网网络号子网号主机号主机地址范围B192.168.210000001~1111029~58C192.168.210100001~1111061~90D192.168.211000001~1111093~23E192.168.211100001~1111025~54第6章传输层一、选择题题号12345答案CCCDC二、填空题1、进程2、TCP和UDP3、164、源端口目标端口号数据报长度校验值5、20B三、简答题1、试述TCP的主要特点、端口号分配。答：TCP提供服务具体有以下主要特点：(1)面向连接的传输。(2)端到端通信，不支持广播通信。(3)高可靠性，确保传输数据的正确性，不出现丢失或乱序。(4)全双工方式传输。(5)采用字节流方式，即以字节为单位传输字节序列。(6)提供紧急数据的传送功能。端口号分配具体细节：段结构中的地址是16比特，可以有在0～65535范围内的端口号。对于这65536个端口号有以下的使用规定：（1）端口号小于256的定义为常用端口，服务器一般都是通过常用端口号来识别的。（2）客户端通常对他使用的端口号并不关心，只需保证该端口号在本机上是唯一的就可以了。客户端口号因存在时间很短暂又称作临时端口号。（3）大多数TCP/IP实现给临时端口分配1024～5000之间的端口号。大于5000的端口是为其它服务器预留的（Internet上并不常用的服务）。2、试述UDP的传输过程、端口号分配以及应用场合。答：(1)UDP提供的服务是不可靠的、无连接的服务，UDP使用于无需应答并且通常一次只传送少量数据的情况。由于UDP协议在数据传输过程中无须建立逻辑连接对数据报也不进行检查，因此UDP具有较好的实时性，效率高。在有些情况下，包括视频电话会议系统在内的众多客户/服务器模式的网络应用都要使用UDP协议。(2)UDP端口的分配规则与TCP相同。段结构中的地址是16比特，可以有在0～65535范围内的端口号。对于这65536个端口号有以下的使用规定。(1)端口号小于256的定义为常用端口，服务器一般都是通过常用端口号来识别的。(2)客户端通常对他使用的端口号并不关心，只需保证该端口号在本机上是唯一的就可以了。客户端口号因存在时间很短暂又称作临时端口号。(3)大多数TCP/IP实现给临时端口分配1024～5000之间的端口号。大于5000的端口是为其它服务器预留的（Internet上并不常用的服务）。3、TCP的连接建立与释放分别采用几次握手？具体步骤是什么？答：（1）TCP连接的建立采用三次握手协议。三次握手的具体过程是：A向B发送连接请求，B回应对连接请求的确认段，A再发送对B确认段的确认。三次握手过程如下：在T1时刻，A向B发送请求建立连接段，序列号为X。在T2时刻，B发送应答A的X序列号的请求建立连接的段，并发送该应答段的序列号为Y。在T3时刻，A发送对B的应答段的应答，应答号为Y＋1，表明应答号为Y的段已接收。至此，连接建立成功，A、B分别发送数据段，序列号分别是X＋1、Y＋1，应答号分别是Y＋1、X＋1。（2）TCP四次握手释放连接，释放连接的过程如下：在T1时刻，A收到应用层的终止请求，发送释放连接段。在T2时刻，B收到A发送的释放连接段，发送应答段，确认已经收到该段，并通知应用层A已经无数据发送，请求释放连接。此时，B仍然可以发送数据，但在T3时刻收到无数据传输的通知，向A发送释放连接段。在T4时刻，A收到B的释放连接段，A向B发送应答段，确认已经收到该段，并中断连接。在T5时刻，B收到A的确认，也中断连接。4、TCP的重传策略是什么？答：TCP协议用于控制数据段是否需要重传的依据是设立重发定时器。在发送一个数据段的同时启动一个重发定时器，如果在定时器超时前收到确认，就关闭该定时器，如果定时器超前没有收到确认，则重传该段数据。这种重传策略的关键是对定时器初值的设定。第7章应用层一、选择题题号12345答案CAADA二、填空题1、文本二进制2、_统一资源定位器___cn______。3、 TELNET 4、DNS协议5、___协议___

三、简答题1．什么是客户／服务器模式？它们各有何特点？答：客户机/服务器可以被理解为是一个物理上分布的逻辑整体，它是由客户机、服务器和连接支持部分组成。其中客户机是体系结构的核心部分，是一个面向最终用户的接口设备或应用程序。它是一项服务的消耗者，可向其他设备或应用程序提出请求，然后再向用户显示所得信息；服务器是一项服务的提供者，它包含并管理数据库和通信设备，为客户请求过程提供服务；连接支持是用来连接客户机与服务器的部分，如网络连接、网络协议、应用接口等。客户机/服务器具有以下特点：（1）可实现资源共享。C/L结构中的资源是分布的，客户机与服务器具有一对多的关系和运行环境。用户不仅可存取在服务器和本地工作站上的资源，还可以享用其他工作站上的资源，实现了资源共享。（2）可实现管理科学化和专业化。系统中的资源分布在各服务器和工作站上，可以采用分层管理和专业化管理相结合的方式，用户有权去充分利用本部门、本领域的专业知识来参与管理，使得各级管理更加科学化和专业化。（3）可快速进行信息处理。由于在C/S结构中是一种基于点对点的运行环境，当一项任务提出请求处理时，可以在所有可能的服务器间均衡地分布该项任务的负载。这样，在客户端发出的请求可由多个服务器来并行进行处理，为每一项请求提供了极快的响应速度和较高的事务吞吐量。（4）能更好地保护原有的资源。由于C/S是一种开放式的结构，可有效地保护原有的软、硬件资源。以前，在其他环境下积累的的数据和软件均可在C/S中通过集成而保留使用，并且可以透明地访问多个异构的数据源和自由地选用不同厂家的数据应用开发工具，具有高度的灵活性；而以前的硬件亦可完全继续使用，当在系统中增加硬件资源时，不会减弱系统的能力，同时客户机和服务器均可单独地升级，故具有极好的可扩充性。2．目前有哪些国际通用顶级域名？答：从域名的结构来划分，总体上可把域名分成两类，一类称为“国际顶级域名”（简称“国际域名”），一类称为“国内域名”。一般国际域名的最后一个后缀是一些诸如.com，.net，.gov，.edu的”国际通用域”，这些不同的后缀分别代表了不同的机构性质。比如.com表示的是商业机构，.net表示的是网络服务机构，.gov表示的是政府机构，.edu表示的是教育机构。3．什么是域名服务？答：Internet上的域名由域名系统DNS统一管理，DNS是一个分布式数据系统，有域名空间、域名服务器和地址转换请求程序三部分组成。它是一种用来实现域名和IP地址直接转换的映射机制。域名采用层次机构的基于“域”的命名方案，任何一个连在因特网上的主机或路由器，都有一个唯一的层次结构的名字，即域名。域名知识一个逻辑概念，并不反映出计算机所在的物理地点。4．简述HTML、HTTP和URL的含义及其作用。答：HTML的含义是超文本语言，HTTP是客户端浏览器和Web服务器之间的应用层通信协议，也是浏览器访问Web服务器上的超文本信息时使用的协议。HTTP协议是TCP/IP组的应用层协议之一，它不仅需要保证超文本在主机间的正确传输，还能确定传输文档中的哪一部分，以及传输哪部分内容等。URL是为了能够使客户端程序查询不同的信息资源时有统一的访问方法而定义的一种地址标识方法。5．Internet的域名结构是怎样的？答：域名由若干个分量组成，各分量之间用“.“隔开，其格式：N级域名…….二级域名.顶级域名；电话号码是典型的层次型结构地址，由一系列的字段组成，这些字段将地址分为不相交的分区。6．说明域名解析过程。答：假定域名为的主机想知道另一个主机（域名为）的IP地址。例如，主机打算发送邮件给主机。这时就必须知道主机的IP地址。下面是几个查询步骤：（1）主机先向其本地域名服务器进行递归查询。（2）本地域名服务器采用迭代查询。它先向一个根域名服务器查询。（3）根域名服务器告诉本地域名服务器，下一次应查询的顶级域名服务器的IP地址。（4）本地域名服务器向顶级域名服务器进行查询。（5）顶级域名服务器告诉本地域名服务器，下一次应查询的授权域名服务器的IP地址。（6）本地域名服务器向授权域名服务器进行查询。（7）授权域名服务器告诉本地域名服务器，所查询的主机的IP地址。（8）本地域名服务器最后把查询结果告诉主机。7．说明文件传输协议的原理。答：文件传输协议FTP使用TCP可靠的传输服务来提供一些基本的文件传送服务。FTP的主要任务是减少或者消除在不同操作系统下处理文件的不兼容性。FTP使用客户服务器的模式，一个FTP服务器进程可以服务多个客户进程。FTP的服务器进程由两部分组成:一个是主进程，负责接收新的请求;另外还有若干个从属进程，负责处理单个请求。在进行文件传输时，FTP的客户和服务器之间要建立两个并行的TCP连接:控制连接和数据连接。控制连接在整个会话期间一直保持打开状态，FTP客户所发出的传送请求通过控制连接发送给服务器端的控制进程，但控制连接并不用来传送文件，实际用来传输文件的是数据连接。服务器端在接收到FTP客户发送来的文件传输请求后就创建数据传送进程和数据连接，用来连接客户端和服务器端的数据传送进程。数据传送进程实际完成文件的传送，在传送完毕后关闭数据传送链接并结束运行。使用两个独立的连接的主要好处是使协议更加简单和更容易实现。当客户进程向服务器进程发出建立连接请求时，要寻找连接服务器进程的知名端口21，同时还要告诉服务器进程自己的另一个端口号码，用于建立数据传送连接(此信息是在报文的应用层携带)。接着服务器进程用自己传送数据的知名端口20与客户进程所提供的端口号码建立数据传送连接。由于FTP使用了两个不同的端口号，所以数据连接与控制连接不会混乱。8．DHCP可以自动完成哪些内容设置？答：它不仅可以为客户机动态地配置IP地址，而且还可以完成其他相关环境配置工作，比如DefaultGateway、DNS、WINS等参数设置，可以为某个IP地址预留固定的IP，可以与其他类型的服务器交换信息。9．DHCP的客户机如何获得配置信息？答：DHCP客户机启动登录网络时通过以下步骤从DHCP服务器获得租约：第一步：DHCP客户机在本地子网中先发送DHCPdiscover信息，此信息以广播的形式发送，因为客户机现在不知道DHCP服务器的IP地址。第二步：在DHCP服务器收到DHCP客户机广播的DHCPdiscover信息后，它向DHCP客户机发送DHCPoffer信息，其中包括一个可租用的IP地址。第三步：如果没有DHCP服务器对客户机的请求作出反应，可能发生以下两种情况：如果客户使用的是Windows2000操作系统且自动设置IP地址的功能处于激活状态，那么客户机自动给自己分配一个IP地址。如果使用其它的操作系统或自动设置IP地址的功能被禁止，则客户机无法获得IP地址，初始化失败。但客户机在后台每隔5分钟发送四次DHCPdiscover信息直到它收到DHCPoffer信息。第四步：一旦客户机收到DHCPoffer信息，它发送DHCPrequest信息到服务器表示它将使用服务器所提供的IP地址。第五步：DHCP服务器在收到DHCPrequest信息后，即发送DHCPpositive确认信息以确定此租约成立，且此信息中还包含其它DHCP选项信息。第六步：客户机收到确认信息后，利用其中的信息配置其TCP/IP属性并加入到网络中。第8章计算机网络安全一、选择题题号12345答案ABCDB二、填空题1、中断、截取2、DES算法3、大素数分解4、公开密钥，公开密钥5、安全套接层SSL协议三、简答题1．网络安全面临的威胁主要有哪些？答：系统漏洞；黑客攻击；病毒入侵；网络配置管理不当。2．说明防火墙技术的优缺点？常见防火墙的类型主要有三种：包过滤、电路层网关、应用层网关，每种都有各自的优缺点。(1)包过滤是第一代防火墙技术，它按照安全规则