2021年计算机网络谢希仁版简答题题库.docx

精品word 可编辑资料 - - - - - - - - - - - - -简答题1. OSI 七层模型中表示层的功能有哪些？（3 分钟） 答：表示层主要为进行数据格式的转换，主要功能包括：1.数据的解码和编码2.数据的加密和解密3.数据的压缩和解压缩2. TCP 协议和 UDP 协议的区分有哪些？（ 3 分钟）答： 1.TCP 属于面对连接的协议， UDP 属于面对无连接的协议2.TCP 可以保证数据牢靠.有序的传输，可以进行流量掌握，UDP 无法实现；3.TCP 协议有效载荷小于UDP 协议（基于 MSS 运算）， UDP 性能高于 TCP4.TCP 一般用于牢靠的，对延时要求不高的应用，UDP 一般应用于小数据量或对延时敏锐的应用；3.简述 OSI 七层模型中传输层.网络层.数据链路层的功能和它们进行数据封装时头部信息；（ 2 分钟）答： 1.传输层：服务点编址.分段与重组.连接掌握.流量掌握.差错掌握，封装源端口.目的端口；2.网络层：为网络设备供应规律地址；进行路由挑选.分组转发；封装源IP.目的 IP.协议号；3.数据链路层：组帧.物理编址.流量掌握.差错掌握.接入掌握；封装源MAC .目的 MAC .帧类型；4.TCP/IP 协议栈和 OSI 七层模型之间的区分（1 分钟）答： 1. TCP/IP 协议栈为由一组协议共同组成的一个协议栈，OSI 定义的为一个网络的结构体系和各层功能的划分；2. OSI 为模型.框架， TCP/IP 协议栈为实现各层功能的协议族；3. OSI 为七层. TCP/IP 协议栈为四层；4. TCP/IP 的应用层相对于 OSI 的应.表.会三层5. TCP/IP 的网络接口层相对于OSI 的数链层和物理层5. IP 地址与 MAC 地址的区分为什么（ 2 分钟）答： 1.IP 地址为网络层规律地址，MAC 地址为数据链路层物理地址；2.IP 地址用于表示网络中某设备或节点的身份（网络位.主机位）（本网段唯独） ；3.MAC 地址用于表示某设备或节点在本以太网链路中的物理地址（全局唯独）；4.IP 地址由 32 位， MAC 由 48 位组成；5.IP 地址可区分不同网段， MAC 地址无法进行区分；6. ARP 协议的工作原理（ 2 分钟）答：在 TCP/IP 协议中， A 给 B 发送 IP 包时，在 A 不知道 B 的 MAC 地址的情形下， A 就广播一个 ARP 恳求包，恳求包中填有 B 的 IP(192.168.1.2)，以太网中的全部运算机都会接收这个请h 求， 而正常的情形下只有B 会给出 ARP 应答包， 包第 1 页，共 13 页 - - - - - - - - - -精品word 可编辑资料 - - - - - - - - - - - - -中就填充上了 B 的 MAC 地址，并回复给A ；A 得到 ARP 应答后，将 B 的 MAC 地址放入本机缓存，便于下次使用；7. TCP 三次握手的过程（ 2 分钟）答：基于 TCP 协议传输数据之前，为确认连接正常，会通过三次握手来建立虚连接，连接建立完成后才能进行数据的传输； 三次握手的过程如下： 第一由发起端发送连接恳求；当接受方收到连接恳求后，假如同意建立连接会回复应答报文；然后发送方收到此应答报文，会发送对此应答报文的确认信息；通过这种三次握手的过程来在数据发送的初期建立连接，保证数据的正常传输；8.请问端口号的作用为什么？请问当一台客户端主机拜访互联网某服务器的WEB 服务时，传输层封装的源端口.目的端口分别为什么？（ 2 分钟）答： 1.传输层端口号的作用为用于区分上层应用层的不同应用服务进程的；2.客户端向服务器端发数据时，源端口为大于1024 随机端口，如 1150，目的端口为服务器WEB 服务端口，如 80；3.当服务器端向客户端发数据时，源端口为80，目的端口为 11509已知一个 C 类网段，要求划分10 个以上子网，每个子网主机数不得少于14 台；请问子网掩码？（ 5 分钟）答： 255.255.255.240分析（略）10 192.168.1.30/27 和 192.168.1.65/27 为否直接拜访？（ 5 分钟） 答：不行以，分析（略）11一个 IP 地址 192.168.6.38/28、请问它所在子网的广播地址.网络编号.子网掩码.有效主机地址范畴分别为什么. （ 5 分钟）答：分别为： 192.168.6.47/28192.168.6.32/28255.255.255.240192.168.6.33-4612. 名词说明：广播.组播与单播；答：广播 -用于在这个网络向全部的节点发送数据单播 -用于向单一目标主机发送数据组播 -用于将来单大一源的数据包传送给在不同网络上的多台设备13. 二层交换机与路由器有什么区分，为什么交换机一般用于局域网内主机的互联，不能实现不同IP 网络的主机相互拜访；路由器为什么可以实现不同网段主机之间的拜访；为什么不使用路由器来连接局域网主机（5 分钟）答： 1.从 OSI 的角度分析交换机和路由器的区分交换机属于数据链路层设备，识别数据帧的MAC 地址信息进行转发；路由器属于网络层设备，通过识别网络层的 IP 地址信息进行数据转发；2.数据处理方式的区分交换机对于数据帧进行转发，交换机不隔离广播，交换机对于未知数据帧进行 扩散；路由器对IP 包进行转发，路由器不转发广播包，路由器对于未知数据包第 2 页，共 13 页 - - - - - - - - - -精品word 可编辑资料 - - - - - - - - - - - - -进行丢弃；3.数据转发性能方面交换机为基于硬件的二层数据转发，转发性能强；路由器为基于软件的三层数据转发，转发性能相对较差；4.接口类型交换机一般只具备以太网接口，类型单一，接口密度大；路由器能够供应各种类型的广域网接口，能够连接不同类型的网络链路，接口数较少；5.应用环境交换机一般应用于局域网内部，大量用户的网络接入设备；路由器一般用于网络间的互联；14. 三层交换机和路由器有什么区分？（3 分钟） 答： 1.功能三层交换机和路由器一样属于网络层设备，能够进行三层数据包的转发；2.性 三层交换机能够基于ASIC 芯片进行硬件的转发（一次路由多次交换）；路由器通过 CPU软件进行运算转发数据，性能低；3.接口类型三层交换机一般只具备以太网接口，类型单一，接口密度大；路由器能够供应各种类型的广域网接口，能够连接不同类型的网络链路，接口数较少；4.应用环境三层交换机一般用于局域网内不同网段间的互通，路由器一般用于网络出口或广域网互联；15. 请叙述交换机的启动过程（2 分钟）答： 1.交换机开机加电自检硬件2.交换机从 ROM 中读取微代码从FLASH 中加载操作系统（ RGNOS）3.将操作系统（ RGNOS ）加载到 RAM 中，操作系统启动完成4.系统从 FLASH 中检测为否有配置文件（config.text），如有，将配置文件加载到RAM 中（ running-config ）5.如无配置文件，将启动setup 命令，进行交互式基本配置；16. 请叙述 VLAN 技术的种类和各自的特点（3 分钟）答： 1.基于端口的 VLAN针对交换机的端口进行VLAN 的划分，不受主机的变化影响2.基于协议的 VLAN第 3 页，共 13 页 - - - - - - - - - -精品word 可编辑资料 - - - - - - - - - - - - -在一个物理网络中针对不同的网络层协议进行安全划分3.基于 MAC 地址的 VLAN基于主机的 MAC 地址进行 VLAN 划分，主机可以任意在网络移动而不需要重新划分4.基于组播的 VLAN基于组播应用进行用户的划分5.基于 IP 子网的 VLAN针对不同的用户安排不同子网的IP 地址，从而隔离用户主机，一般情形下结合基于端口的 VLAN 进行应用17. 请叙述 Port VLAN 和 Tag VLAN 的特点及应用环境（ 2 分钟）答： 1.Port VLAN 的特点：一个端口只能属于一个VLAN ，不打标签2.Tag VLAN 的特点：一个端口可以属于多个VLAN ，打标签 802.1q3.Port VLAN 一般用于连接用户主机4.Tag VLAN 一般用于交换机之间级联18. 请叙述什么为 Native VLAN 有什么特点（ 2 分钟）答： 1.Native VLAN 为指交换机的 Trunk 口的默认某个 VLAN 进行数据传输时不需要封装 802.1q 标签；2.利用 Native VLAN 可以提高交换机带宽的有效利用率；19. 交换网络中运行了生成树协议，请描述一下，在主要链路断开，到启用备份链路中间需要经过几个阶段？有什么特点？（5分钟）答： Blockinglearninglisteningforwardingdiscarding.Blocking接收 BPDU ，不学习 MAC 地址，不转发数据帧.Listening接收 BPDU、不学习 MAC 地址，不转发数据帧，但交换机向其他交换机通告该端口，参加选举根端口或指定端口.Learning接收 BPDU、 学习 MAC 地址，不转发数据帧.Forwarding正常转发数据帧20. 请简要说明交换网络中为什么形成环路.产生广播风暴的原理？（3 分钟）第 4 页，共 13 页 - - - - - - - - - -精品word 可编辑资料 - - - - - - - - - - - - -答：交换网络中单链路的网络简单形成单点故障，为了缓解单点故障对网络造成的影响，期望能够在交换网络中供应冗余链路，也就为从一点到达另一点时有多条链路可以达到；交换机对于广播帧的处理方式为除接收数据接口外，向其他全部接口进行复制.扩散；这样，在存在环路的交换网络中，只要有一个广播数据帧，全部交换机将不停地复制.扩散，在很短的时间内使整个交换网络中充斥着大量的广播数据，占用大量的带宽和设备CPU 资源，从而造成全网性能下降或网络中断；21. RSTP 在 STP 基础之上有什么样的改进？（5 分钟）答：有三点改进.第一点改进：为根端口和指定端口设置了快速切换用的替换端口（Alternate Port ）和备份端口（ Backup Port）两种角色，当根端口 /指定端口失效的情形下，替换端口/ 备份端口就会无时延地进入转发状态；.其次点改进：在只连接了两个交换端口的点对点链路中，指定端口只需与下游交换机进行一次握手就可以无时延地进入转发状态；.第三点改进：直接与终端相连而不为把其他交换机相连的端口定义为边缘端口（Edge Port）；边缘端口可以直接进入转发状态，不需要任何延时；22. 请简述 STP 协议判定最短路径的规章（3 分钟）答：.比较路径开销，带宽越小开销越大.比较发送者的Bridge ID ，挑选参数小的.比较发送者的Port ID ，挑选参数小的.比较接收者的Port ID ，挑选参数小的23. 配置链路聚合时有哪些留意事项？（3 分钟）答：.组端口的速度必需一样.组端口必需属于同一个VLAN.组端口使用的传输介质相同.组端口必需属于同一层次，并与AP 也要在同一层次24. 请问路由决策的规章为什么？（3 分钟）答：.子网最长匹配.治理距离（ distance） .度量值 (metric)25. 请问度量值的运算方法为什么？（2 分钟）答：带宽.延时.负载.距离.牢靠性例： RIP 为距离OSPF 为带宽第 5 页，共 13 页 - - - - - - - - - -精品word 可编辑资料 - - - - - - - - - - - - -26. 请问有类路由协议和无类路由协议有什么区分？（3 分钟）答：.原理：有类路由协议发送路由更新信息时不包含子网掩码信息；无类路由协议包含； .处理：有类路由协议路由器收到无法识别的更新信息时，只能依据标准的A .B.C 类子网信息进行处理；无类路由协议能够从路由信息中识别其子网信息； .后果：有类路由协议不支持不连续的变长子网路由；无类路由协议支持VLSM无类路由协议能够更敏捷进行子网划分应用，节约IP 地址资源27. 请问距离矢量协议和链路状态协议有什么区分？（3 分钟）答：.距离矢量路由协议向邻居发送路由信息.距离矢量路由协议定时更新路由信息.距离矢量路由协议将本机全部路由信息做为更新信息.链路状态路由协议向全网扩散链路状态信息.链路状态路由协议当网络结构发生变化立刻发送更新信息.链路状态路由协议只发送需要更新的信息28. 请问距离矢量路由环路和交换环路有什么区分，为怎么产生的？（5 分钟）答：思路：为什么.为什么.后果.解决方法.交换环路为物理形成环路，路由环路为路由信息更新形成的环路.交换环路的形成目的为为了供应冗余链路，路由环路为由于路由算法的问题造成的；.交换形成环路后会造成广播风暴.MAC 表不稳固.多帧复制等问题，路由环路会造成数据的循环转发，造成数据丢包，同时也造成路由信息更新的循环，占用大量资源；.交换环路可以利用生成树协议解决，路由环路可以通过五种手段解决；（最大跳数.水平分割.毒性反转.触发更新.抑制时间）29. 请叙述一下 RIP 协议的配置步骤及留意事项？（3 分钟）答：.开启 RIP 协议进程.申明本路由器参数RIP 协议运算的接口网段（留意：不需申请非直连网段）.指定版本（留意：路由器版本要保持一样，路由器默认可以接收RIPv1 .RIPv2 的报文）. RIPv2 支持关闭自动路由汇总功能30. 请叙述 RIPv1 .RIPv2 之间的区分有哪些？（ 5 分钟） 答： RIPv1.有类路由协议，不支持VLSM.以广播的形式发送更新报文第 6 页，共 13 页 - - - - - - - - - -精品word 可编辑资料 - - - - - - - - - - - - -.不支持认证RIPv2.无类路由协议，支持VLSM.以组播的形式发送更新报文.支持明文和MD5 的认证31. 请叙述静态路由的配置方法和过程？（5 分钟）答： 1.为路由器每个接口配置IP 地址2.确定本路由器有哪些直连网段的路由信息3.确定网络中有哪些属于本路由器的非直连网段4.添加本路由器的非直连网段相关的路由信息32. 请叙述 RIP 协议更新的几个计时器及作用？（2 分钟）答：. 30， RIP 协议每隔 30 秒发送一次更新报文.路由器假如 180 没有收到来自邻居的更新报文，就将对方标识为不行达3.240，路由器假如 240 没有收到来自邻居的更新报文，将该路由器相关的路由信息删除33. 请叙述 OSPF 的基本工作过程？（ 3 分钟）答：. OSPF 路由器相互发送HELLO 报文，建立邻居关系 .邻居路由器之间相互通告自身的链路状态信息（LSA ）.经过一段时间的LSA 泛洪后全部路由器形成统一的LSDB.路由器依据SPF算法，以自己为根运算最短生成树，形成路由转发信息34. 广域网中三种链路类型为什么？分别有什么特点？（3 分钟）答：专线.电路交换.分组交换专线：举例： DDN 专线. E1 专线，成本高，延时小，安全性高协议： HDLC . PPP电路交换举例：电话网络属于电路交换，特点为资源利用率低.延时小协议： PPPHDLC分组交换特点：资源利用率高，延时大第 7 页，共 13 页 - - - - - - - - - -精品word 可编辑资料 - - - - - - - - - - - - -协议： X.25Frame-Relay35. 广域网协议中 PPP协议具有什么特点？（3 分钟）答：安全性： PAP.CHAP 验证协议.回拨机制敏捷性：对上层协议敏捷支持，IPCP.IPXCP 等扩展性：多链路捆绑高性能：支持数据压缩36. PAP 和 CHAP 各自的特点为什么？（ 5 分钟）答： PAP 的特点：.由客户端发出验证恳求，服务器端无法区分为否为合法恳求，可能引起攻击.客户端直接将用户名和密码等验证信息以明文方式发送给服务器端，安全性低.由客户端发出验证恳求，简单引起客户端利用穷举法暴力破解密码.相比 CHAP 性能高，两次握手完成验证CHAP 的 特 点 ： .由服务器端发出挑战报文.在整个认证过程中不发送用户名和密码.解决了 PAP 简单引起的问题.占用网络资源，认证过程相对于PAP 慢37. 请简述 CHAP 的验证过程？（ 3 分钟）答：.客户向服务器端发起建立链路连接恳求 .服务器端向客户端主动发出挑战报文.客户端利用密码对挑战报文进行（MD5 ）加密处理后将加密后的密码发送给服务器.服务器收到客户端的应答后，在本地进行验证，验证通过建立链路，验证失败断开链路38. 分析网络安全隐患应当从哪些方面进行考虑？常见的网络安全隐患和防范手段有哪些？（2 分钟）网络安全隐患应当从两方面进行考虑：内部网络安全和拜访外网安全；常见的网络安全隐患有几个方面：攻击.病毒.木马.人为破坏.环境影响等；常见的防范手段： ACL .防火墙.杀毒软件.IDS/IPS 等39. 请总结一下在锐捷的设备上配置ACL 时的留意事项（ 3 分钟）答： 1.配置命令：交换机支持命名的，路由器支持编号的2.配置规章：缺省规章为拒绝全部；一组ACL 包含多条规章时，从上至下进行匹配，匹配胜利立刻停止，执行操作；第 8 页，共 13 页 - - - - - - - - - -精品word 可编辑资料 - - - - - - - - - - - - -3.应用规章：一个接口，一个方向只能应用一组ACL ；交换机物理接口只能IN ， VLAN 接口可以 IN 和 OUT ；路由器接口可以 IN 和 OUT40. 某学员在做 ACL 试验时， VLAN10 连接客户端， VLAN100 连接外网，配置了以下规章Ip access-list extended abcDeny 192.168.1.0 0.0.0.255 192.168.100.5 0.0.0.0 eq 80Permit any 192.168.100.5 0.0.0.0 eq 80Interface vlan 100Ip access-group abc in请分析学员所配置ACL 的问题及解决方法？（3 分钟）答：有两处错误， 1.ACL 应用错误，正确应当应用在VLAN10 的 IN 方 向2.规章编写有问题，通过这个配置后发觉全部主机只有拜访192.168.100.5 的 80，其余服务无法拜访，缺少答应全部的规章；41. 请说明一下，应用拜访掌握列表规章时的建议方法为什么？缘由？（3 分钟）答：标准拜访列表一般应用在离目的比较近的位置，扩展拜访列表一般应用在离源比较近的位置；缘由：标准拜访列表为依据数据的源地址进行过滤的，无法过滤数据包的目的地址，假如应用在离源比较近的位置可能会造成对其他网络的拜访影响；例：拒绝192.168.1.0 拜访 192.168.2.0 但可以拜访 192.168.3.0；假如在 192.168.1.0 所在的接口应用的规章，那192.168.1.0 将无法拜访 192.168.3.0；但假如将规章应用在192.168.2.0 所在接口将不会造成影响；扩展拜访列表为依据数据的多种元素进行过滤的，依据通过多重信息对数据进行精确的过滤和处理，一般规章定义正确的话，不会对其他的网络拜访造成影响，为了节约网络带宽资源，一般应用在离源近的位置；42. 交换机的端口安全功能配置时为否有一些限制？（2 分钟）答： 1.交换机的端口安全功能只能在物理接口进行配置2.交换机的端口安全功能只能在ACCESS 接口43. 交换机的端口安全功能可以配置哪些？可以实现什么功能（3 分钟）答：最大连接数限制.端口地址安全绑定；1.利用最大连接数限制可以掌握用户的接入数量.防MAC 地址攻击；2.利用地址安全绑定可以防止用户进行IP 地址欺诈. MAC 地址欺诈等行为；44. 请说明一下如何懂得NAT 地址转换的四个地址的概念（3 分钟）Inside local（ IL ）安排给内部网络设备的地址，此地址不会对外网公布Inside Global（ IG ）通过这个地址，外网可以知道内部的设备第 9 页，共 13 页 - - - - - - - - - -精品word 可编辑资料 - - - - - - - - - - - - -Out local(OL)通过这个地址，内部设备可以知道外部设备Out Global(OG)安排给外部设备的地址，此地址不会向内部公布45. 请简要说明一下NAPT 配置的步骤及留意事项（3 分钟）1.定义内网和外网接口（insid .outside）2.定义内部本地地址范畴（利用IP 标准 ACL 定义）3.定义内部全局地址范畴（利用ip nat pool）留意：只有一个全局地址时如何表示4.配置 NAPT 映射留意： overload 的含义46. 请简要说明一下NAT 可以解决的问题（ 3 分钟）1.解决地址空间不足的问题；2.私有 IP 地址网络与公网互联；3.非注册 IP 地址网络与公网互联；4.网络改造中，防止更换地址带来的风险；47. 请简要说明一下静态地址映射和动态地址映射的区分（2 分钟）1.静态 NAT/NAPT应用：需要向外网络供应信息服务的主机特点：永久的一对一IP 地址映射关系2.动态 NAT/NAPT应用：内部网络拜访外部网络特点：内部主机数可以大于全局IP 地址数最多拜访外网主机数打算于全局IP 地址数暂时的一对一 IP 地址映射关系48. NAT 存在什么样的限制（ 2 分钟）1.影响网络性能2.不能处理 IP 报头加密的报文；3.无法实现端到端的路径跟踪（traceroute)4.某些应用可能支持不了：内嵌IP 地址49. 请问 ping 命令常用的参数有哪些，可以判定哪些方面的故障（5 分钟）Ping 命令为基于 ICMP 协议的应用， ICMP 属于网络层协议，因此ping 只可以测试基本网络层以下的故障；第 10 页，共 13 页 - - - - - - - - - -精品word 可编辑资料 - - - - - - - - - - - - -Ping ip address 可以测试本机到目的IP 的链路可通性Pingtip address-t 参数表示连续不断地发送ICMP 报文，可以检测网络链路为否为间断性不通；Ping l number ip address l 参数表示发送报文的大小，默认windows 发送的 ICMP 报文携带数据大小为32 字节，增大 ICMP 报文的大小，检测网络对大容量数据包的处理性能；50.面对连接服务与无连接服务各自的特点为什么？答：面对连接服务的特点为，在服务进行之前必需建立数据链路( 虚电路 ) 然后在进行数据传输，传输完毕后，再释放连接；在数据传输时，好象始终占用了一条这样的电路；适合于在肯定期间内要向同一目的地发送很多报文的情形；对传输数据安全，不简单丢失和失序；但由于虚电路的建立，保护和释放要耗费肯定的资源和时间；无连接服务的特点，在服务工程中不需要先建立虚电路，链路资源在数据传输过程中动态进行安排；敏捷便利，比较快速；但不能防止报文的丢失.重复或失序；适合于传送少量零星的报文；51.协议与服务有何区分？有何关系？答： 1.协议为掌握对等实体之间通信的规章，为水平的；服务为下层通过层间接口向上层供应的功能，为垂直的； 2.协议的实现保证了能够向上一层供应服务，要实现本层协议仍需使用下层供应的服务；52.基带信号与宽带信号的传输各有什么特点？答：基带信号将数字1 和 0 直接用两种不同的电压表示，然后送到线路上传输；宽带信号为将基带信号调制后形成的频分复用模拟信号；采纳基带信号传输，一条电缆只能传输一路数字信号，而采纳宽带信号传输，一条电缆中可同时传送多路的数字信 号，提高了线路的利用率；53.试说明 10BASE，5 10BASE2， 10BASE-T，和 10BROAD36和 FOMAU 所代表的意思；答：10BASE5：“ 10”表示数据率为 10Mbit/s ，“ BASE”表示电缆上的信号为基带信号，“ 5”表示每一段电缆的最大长度为500m； 10BASE2：“ 10”表示数据率为10Mbit/s ，“ BASE”表示电缆上的信号为基带信号，“ 2”表示每一段电缆的最大长度为185m； 10BASE-T：“10”表示数据率为 10Mbit/s ，“ BASE”表示电缆上的信号为基带信号，“ T”表示使用双绞线作为传输媒体；10BROAD36 ：“ 10”表示数据率为 10Mbit/s ，“ BROA”D 表示电缆上的信号为宽带信号， “36”表示网络的最大跨度为3600m；FOMAU :(Fiber Optic Medium Attachment Unit)光纤媒介附属单元；54.在广域网中，直接交付和间接交付有何不同？答：在广域网中，直接交付为指分组的目的地为直接连接在本结点交换机上的主机，该分组不需再经过其他结点交换机的转发，而由结点本交换机直接交付给目的主机；间接交付为指分组的目的地主机与本结点交换机没有直接的连接，该分组的转发需根 据结点交换机转发表指出的路由转发给下一跳的结点交换机；55.在广域网的转发表中使用默认路由有什么好处？答：在广域网的转发表中有可能显现很多的“下一跳”相同的项目，假如使用默认路由代替全部的具有相同“下一跳”的项目，明显转发表会减小很多项目，变得更加简洁，从而削减转发表的搜寻时间；56.（ 1）子网掩码为 255.255.255.0代表什么意思？（ 2）某网络的现在掩码为255.255.255.248 ，问该网络能够连接多少个主机（ 3）某 A 类网络和某 B 类网络的子网号 subnet-id分别为 16 个 1 和 8 个 1，问这两个网络的子网掩码有何不同？（ 4）某 A 类网络的子网掩码为255.255.0.255 ，它为否为一个有效的子网掩码？答：（ 1）255.255.255.0可代表 C 类地址对应的子网掩码默认值；也可代表A 类或 B类地址的掩码，即主机号由最终8bit打算，而路由器查找网络由前24bit 打算；33（ 2） 248=（ 11111000） 2，即 IP 地址中前 29 位代表网络，后3 位代表主机；所以共有主机数=2 =8，但由于其中主机号全0 代表该网络的网络地址， 主机号全 1 代表该网络的广播地址， 均不能安排给连网主机使用，所以网络能够连接的主机数=2 -2=6 台；第 11 页，共 13 页 - - - - - - - - - -精品word 可编辑资料 - - - - - - - - - - - - -816（ 3）这两个网络的子网掩码为一样的，均为255.255.255.0 ，但子网数不同，子网号为16bit 的 A 类网络的子网数有2 -2 个，而子网号为 8bit 的 B 类网络的子网数有2 -2 个；（ 4）有效，因 RFC文档中没有规定子网掩码中的一串1 必需为连续的，但不建议这样使用； 57.试找出可产生以下数目的A 类子网的子网掩码（采纳连续掩码）（ 1） 2，（ 2） 6，（ 3） 20，（ 4）62，（ 5） 122，（ 6）2505答：（ 3）20+2=22<2 （加 2 即将不能作为子网号的全1 和全 0 的两种，所以子网号占用5bit ，所以网络号加子网号共13bit ，子网掩码为前 13 个 1 后 19 个 0，即 255.248.0.0 ；依此方法：（ 1） 255.192.0.0 ，（ 2） 255.224.0.0 ，（ 4） 255.252.0.0 ，（ 5） 255.254.0.0 ，（ 6） 255.255.0.058.以下有四个子网掩码，哪些为不举荐使用的？（ 1） 176.0.0.0 ，（ 2）96.0.0.0 ，（ 3） 127.192.0.0 ，（ 4） 255.128.0.0答：只有（ 4）为连续的 1 和连续的 0 的掩码，为举荐使用的；59.有如下的四个 /24 地址块，试进行最大可能的聚合；212.56.132.0/24， 212.56.133.0/24；212.56.134.0/24， 212.56.135.0/24答： 212=（11010100）2 ， 56=（ 00111000） 2132=（10000100）2 ， 133=（ 10000101） 2134=（ 10000110） 2， 135=（10000111） 2所以共同的前缀有22 位，即 11010100 00111000 100001 ，聚合的 CIDR地址块为： 212.56.132.0/2260.有两个 CIDR 地址块 208.128/11 和 208.130.28/22 ；为否有哪一个地址块包含了另一地址块？假如有，请指出， 并说明理由；答： 208.128/11 的前缀为： 11010000 100208.130.28/22的前缀为： 11010000 10000010 000101，它的前 11 位与 208.128/11 的前缀为一样的，所以208.128/11 地址块包含了 208.130.28/22这一地址块；61.一个数据报长度为4000 字节（固定首部长度） ；现在经过一个网络传送，但此网络能够传送的最大数据长度为1500 字节；试问应当划分为几个短些的数据报片？各数据报片的数据长度.片偏移字段和MF标志应为何值？答： IP 数据报固定首部长度为20 字节总长度 ( 字节 )数据长度 ( 字节)MF片偏移原始数据报4000398000数据报片 11500148010数据报片 2150014801185数据报片 310401020037021262.在因特网上的一个B类地址的子网掩码为255.255.240.0 ；试问在其中每一个子网上的主机数最多为多少？答： 240=（11110000） ，子网掩码为前20 个连续的 1，后 12 个连续的 0；所以该子网表示主机有12bit ，子网上的主机数 =2 -2=4094 ，（减去主机全 0 和全 1 两个特别地址） 63.试用详细例子说明为什么在运输连接建立时要使用三次握手；说明如不这样做可能会显现什么情形答：我们知道， 3 次握手完成两个重要的功能，既要双方做好发送数据的预备工作（双方都知道彼此已预备好），也要答应双方就初始序列号进行协商，这个序列号在握手过程中被发送和确认；现在把三次握手改成仅需要两次握手，死锁为可能发生的；作为例子，考虑运算机A 和 B之间的通信，假定B 给 A 发送一个连接恳求分组， A 收到了这个分组，并发送了确认应答分组；依据两次握手的协定，A 认为连接已经胜利地建立了，可以开头发 送数据分组；可为， B 在 A 的应答分组在传输中被丢失的情形下，将不知道A 为否已预备好，不知道A 建议什么样的序列号， B甚至怀疑 A 为否收到自己的连接恳求分组；在这种情形下，B 认为连接仍未建立胜利，将忽视A发来的任何数据分组，只等待连 接确认应答分组；而A在发出的分组超时后，重复发送同样的分组；这样就形成了死锁；64.请问 ping 命令常用的参数有哪些，可以判定哪些方面的故障（5 分钟）Ping 命令为基于 ICMP 协议的应用， ICMP 属于网络层协议，因此ping 只可以测