第8章网络通信技术习题

第8章网络通信技术习题一、单项选择题（每题2分，共20分）1.在TCP/IP协议栈中，负责提供端到端可靠数据传输的协议是（）。A.IP协议B.UDP协议C.TCP协议D.ICMP协议解析：TCP协议通过三次握手建立连接，采用序列号和确认机制保证数据有序、无差错传输，符合端到端可靠传输特性。IP协议负责网络层路由，UDP协议是无连接不可靠传输，ICMP协议用于网络层诊断。2.以下哪种网络拓扑结构最适合需要高可靠性和易维护性的企业网络？（）A.星型拓扑B.环型拓扑C.总线型拓扑D.树型拓扑解析：树型拓扑通过分层结构实现冗余备份，故障隔离能力强，适合大型企业网络。星型拓扑中心节点单点故障风险高，环型拓扑故障检测复杂，总线型拓扑抗干扰能力差。3.在OSI参考模型中，负责将数据帧从源主机传输到目标主机的物理地址映射的是（）。A.网络接口层B.数据链路层C.网络层D.应用层解析：数据链路层通过ARP协议实现IP地址与MAC地址的映射，负责MAC帧的传输。网络接口层处理物理信号，网络层处理路由，应用层处理用户数据。4.以下关于VPN技术的描述，错误的是（）。A.VPN可以加密传输数据B.VPN可以隐藏用户真实IP地址C.VPN只能通过公网传输数据D.VPN可以增强网络安全性解析：VPN通过隧道技术（如IPSec、SSL/TLS）在公网建立加密通道，但并非只能通过公网传输，企业内部网络也可以构建VPN。5.以下哪种传输介质最适用于长距离高速数据传输？（）A.双绞线B.同轴电缆C.光纤D.无线电波解析：光纤具有低损耗、高带宽特性，适合长途电信骨干网等高速传输场景。双绞线受电磁干扰影响大，同轴电缆带宽有限，无线电波易受干扰。6.在HTTP协议中，表示客户端请求超时重试的响应状态码是（）。A.404NotFoundB.408RequestTimeoutC.500InternalServerErrorD.302Found解析：408状态码表示请求超时，服务器因等待客户端请求过长而中断。404表示资源不存在，500表示服务器内部错误，302表示资源重定向。7.以下哪种网络设备工作在OSI模型的第三层？（）A.路由器B.交换机C.集线器D.网桥解析：路由器根据IP地址转发数据包，工作在网络层（第三层）。交换机工作在数据链路层，集线器是物理层设备，网桥也工作在数据链路层。8.在TCP连接管理过程中，"SYN_SENT"状态表示（）。A.连接已建立B.正在发送SYN报文C.等待对方SYN-ACK响应D.连接已关闭解析：SYN_SENT状态是TCP发送SYN报文后等待对方确认的状态，属于连接建立阶段。ESTABLISHED表示连接建立，LISTEN表示监听状态，CLOSED表示关闭状态。9.以下关于子网划分的描述，正确的是（）。A.子网划分会减少可用主机数量B.子网划分会增加网络广播域C.子网划分需要减少IP地址资源D.子网划分会降低网络延迟解析：子网划分通过借用主机位形成多个子网，每个子网主机数减少但广播域不变，需要更多IP地址，对延迟无直接影响。10.在Wi-Fi网络中，802.11ac标准相比802.11n的主要改进包括（）。A.更低的传输速率B.更短的传输距离C.更高的传输速率和更广的频段D.更少的并发连接数解析：802.11ac支持更高阶调制和双频段（2.4GHz+5GHz）传输，速率可达1Gbps以上，是802.11n的升级版。二、填空题（每空2分，共20分）1.在TCP协议中，用于确认收到数据段的字段是______字段，其值为1时表示接收方已成功接收该数据段。参考答案：ACK解析：TCP头部的ACK字段用于确认机制，当该字段为1时，确认号字段有效，表示接收方已按序收到数据。2.网络接口层的MAC地址通常存储在设备的______中，该地址由网络设备制造商全球唯一分配。参考答案：ROM（只读存储器）解析：MAC地址固化在网卡硬件的ROM中，采用制造商编码规则，不可修改。3.HTTP协议的"GET"方法用于______资源，而"POST"方法用于______资源。参考答案：获取；提交解析：GET请求参数在URL中传递，用于查询操作；POST请求参数在请求体中传递，用于数据提交。4.在VPN技术中，IPSec协议通常使用______算法进行数据加密，______算法进行身份认证。参考答案：AES；HMAC-SHA1解析：AES（高级加密标准）提供对称加密，HMAC-SHA1（散列消息认证码）用于数据完整性验证。5.网络拓扑中的"冗余链路"是指______，其目的是提高网络的______。参考答案：备份传输路径；可靠性解析：冗余链路通过多路径传输数据，当主链路故障时自动切换，从而提升网络容错能力。6.在子网划分中，将一个C类网络（如/24）划分为4个子网，掩码应改为______。参考答案：92（/26）解析：4个子网需要2位主机位（2^2=4），子网掩码为/26（前26位为1），即92。7.在TCP三次握手过程中，如果客户端发送SYN报文后长时间未收到响应，可能的原因包括______或______。参考答案：服务器未响应；网络丢包解析：三次握手失败常见于服务器端口未监听或网络传输中断。8.光纤通信中，"色散"是指______，它会导致高速信号传输中的______现象。参考答案：光脉冲展宽；信号失真解析：色散是不同波长光信号传播速度差异导致的脉冲展宽，严重时会导致信号重叠无法区分。9.在无线局域网中，802.11b标准工作在______频段，最高传输速率为______。参考答案：2.4GHz；11Mbps解析：802.11b是最早的Wi-Fi标准，仅支持2.4GHz频段，最高速率11Mbps。10.网络管理协议SNMP的三个主要版本分别是______、______和______。参考答案：SNMPv1；SNMPv2c；SNMPv3解析：三个版本按发布顺序排列，SNMPv3引入了安全机制。三、判断题（每题2分，共20分）1.TCP协议比UDP协议更适用于实时音视频传输。（×）解析：UDP协议无连接、低延迟，更适合实时音视频传输，而TCP的可靠传输会引入额外延迟。2.在星型拓扑中，所有设备共享同一根传输介质。（×）解析：星型拓扑所有设备通过中心节点（如交换机）连接，各设备独立使用传输介质，而非共享。3.子网划分会减少整个网络的广播域数量。（×）解析：子网划分会增加广播域数量，每个子网形成独立的广播域，广播风暴限制在子网内部。4.光纤通信不存在电磁干扰问题。（√）解析：光纤使用光信号传输，不受电磁干扰，适合强电磁环境。5.HTTP协议的默认端口号是80，HTTPS协议的默认端口号是443。（√）解析：标准端口定义中，HTTP使用80，HTTPS使用443。6.TCP三次握手的目的是防止已失效的连接请求到达服务器。（√）解析：通过三次握手确保双方状态同步，避免历史连接请求干扰新连接。7.无线局域网中的SSID（服务集标识符）可以隐藏无线网络。（√）解析：隐藏SSID（即禁用广播）是WPA/WPA2的隐藏网络功能，但安全性有限。8.在子网划分中，子网掩码位数越多，可用主机数越少。（√）解析：子网掩码位数增加，主机位减少，可用IP地址数量按2^(主机位数-2)计算。9.光纤通信中，"色散"和"损耗"是两种可以相互抵消的技术问题。（×）解析：色散是脉冲展宽，损耗是信号衰减，两者是独立问题，无法抵消。10.VPN技术可以完全隐藏用户的真实IP地址，适用于所有网络环境。（×）解析：VPN通过隧道技术隐藏IP，但需用户主动连接；在局域网环境中，VPN客户端仍暴露真实IP。四、简答题（每题2分，共16分）1.简述TCP协议三次握手的流程及其目的。答：三次握手流程：（1）客户端发送SYN=1，seq=x的报文，请求建立连接；（2）服务器回复SYN=1，ACK=1，seq=y，ack=x+1的报文，确认连接请求；（3）客户端发送ACK=1，seq=x+1，ack=y+1的报文，完成连接建立。目的：确保双方均有发送和接收能力，同步初始序列号，防止历史连接请求干扰新连接。2.解释子网划分的原理及其主要优势。答：原理：通过借用部分主机位形成多个子网，每个子网拥有独立的网络ID和广播域。优势：（1）隔离广播域，防止广播风暴蔓延；（2）提高路由效率，缩小路由表规模；（3）灵活分配IP资源，满足不同部门需求。3.比较TCP协议与UDP协议的主要区别及其适用场景。答：区别：（1）TCP是面向连接的可靠传输，UDP是无连接不可靠传输；（2）TCP保证数据有序、无差错，UDP不保证；（3）TCP有流量控制，UDP无；（4）TCP首部20字节，UDP首部8字节。适用场景：TCP适用于文件传输、网页浏览等可靠性要求高的场景；UDP适用于实时音视频、DNS等对延迟敏感的场景。4.简述无线局域网（WLAN）的典型安全威胁及防护措施。答：威胁：（1）窃听：无线信号易被截获；（2）干扰：同频设备相互干扰；（3）假冒：伪造AP或客户端身份。防护措施：（1）使用WPA2/WPA3加密；（2）隐藏SSID；（3）设置强密码；（4）启用MAC地址过滤；（5）部署RADIUS认证。五、应用题（每题4分，共24分）1.某企业需要将一个C类网络（/24）划分为5个子网，要求每个子网至少容纳30台主机，请计算子网掩码、子网地址及可用主机范围。答：（1）主机需求：2^(主机位数)≥30→主机位数至少5位；（2）子网位数：32-24-5=3位；（3）子网掩码：/27，即24；（4）子网划分：子网1：/27→-0（可用29台）子网2：2/27→3-2（可用30台）...（依次类推）2.假设客户端发送一个TCP报文，seq=1000，ack=500，窗口大小为6000字节，请解释这些字段的含义及传输过程。答：seq=1000：当前发送数据的起始序列号（假设发送1KB数据）；ack=500：确认对方已成功接收seq=500的数据；窗口大小6000：接收方当前可接收数据量（6KB）；传输过程：发送方在收到ack=500后，可发送seq=1000-500=500~15999的数据；接收方收到ack=500后，会发送ack=1000+1024（已收数据+新收数据）的确认。3.设计一个简单的企业VPN架构，说明核心设备、协议选择及安全配置要点。答：架构：（1）VPN网关：部署在边界路由器上；（2）客户端：通过VPN客户端软件连接；协议选择：IPSec（IKEv2协议）用于安全隧道；安全配置：（1）使用预共享密钥或证书认证；（2）启用加密算法AES-256；（3）配置NAT穿越（NAT-T）；（4）限制VPN用户数量；（5）定期更新密钥。4.某公司网络存在性能瓶颈，测试发现延迟突然升高，请分析可能的原因及排查步骤。答：可能原因：（1）网络拥塞：骨干链路负载过高；（2）设备故障：交换机或路由器宕机；（3）配置错误：路由黑洞或访问控制列表（ACL）异常；（4）病毒攻击：DDoS攻击消耗带宽；排查步骤：（1）使用ping/traceroute检测路径延迟；（2）检查链路利用率（showinterface）；（3）查看设备日志（showdebugging）；（4）验证路由表正确性；（5）使用抓包工具分析异常流量。【标准答案及解析】一、单项选择题1.C2.D3.B4.C5.C6.B7.A8.B9.A10.C二、填空题1.ACK2.RAM3.获取；提交4.AES；HMAC-SHA15.备份传输路径；可靠性55.192（/26）7.服务器未响应；网络丢包8.光脉冲展宽；信号失真3.2.4GHz；11Mbps10.SNMPv1；SNMPv2c；SNMPv3三、判断题1.×2.×3.×4.√5.√6.√7.√8.√9.×10.×四、简答题1.答：三次握手流程：（1）客户端发送SYN=1，seq=x的报文，请求建立连接；（2）服务器回复SYN=1，ACK=1，seq=y，ack=x+1的报文，确认连接请求；（3）客户端发送ACK=1，seq=x+1，ack=y+1的报文，完成连接建立。目的：确保双方均有发送和接收能力，同步初始序列号，防止历史连接请求干扰新连接。2.答：原理：通过借用部分主机位形成多个子网，每个子网拥有独立的网络ID和广播域。优势：（1）隔离广播域，防止广播风暴蔓延；（2）提高路由效率，缩小路由表规模；（3）灵活分配IP资源，满足不同部门需求。3.答：区别：（1）TCP是面向连接的可靠传输，UDP是无连接不可靠传输；（2）TCP保证数据有序、无差错，UDP不保证；（3）TCP有流量控制，UDP无；（4）TCP首部20字节，UDP首部8字节。适用场景：TCP适用于文件传输、网页浏览等可靠性要求高的场景；UDP适用于实时音视频、DNS等对延迟敏感的场景。4.答：威胁：（1）窃听：无线信号易被截获；（2）干扰：同频设备相互干扰；（3）假冒：伪造AP或客户端身份。防护措施：（1）使用WPA2/WPA3加密；（2）隐藏SSID；（3）设置强密码；（4）启用MAC地址过滤；（5）部署RADIUS认证。五、应用题1.答：（1）主机需求：2^(主机位数)≥30→主机位数至少5位；（2）