2022年2022年计算机通信与网络复习资料 .pdf

《2022年2022年计算机通信与网络复习资料 .pdf》由会员分享，可在线阅读，更多相关《2022年2022年计算机通信与网络复习资料 .pdf（12页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、计算机通信与网络复习资料第一章1.从逻辑功能上看，计算机网络由哪些部分组成？各自的内涵是什么？答：根据定义我们可以把一个计算机网络概括为一个由通信子网和终端系统组成的通信系统。终端系统：终端系统由计算机、终端控制器和计算机上所能提供共享的软件资源和数据源（如数据库和应用程序）构成。计算机通过一条高速多路复用线或一条通信链路连接到通信子网的结点上。终端用户通常是通过终端控制器访问网络。终端控制器能对一组终端提供几种控制，因而减少了终端的功能和成本。通信子网：通信子网是由用作信息交换的网络结点和通信线路组成的独立的数据通信系统，它承担全网的数据传输、转接、加工和变换等通信处理工作。网络结点提供双重

2、作用：一方面作终端系统的接口，同时也可作为对其他网络结点的存储转发结点。作为网络接口结点，接口功能是按指定用户的特定要求而编制的。由于存储转发结点提供了交换功能，故报文可在网络中传送到目的结点。它同时又与网络的其余部分合作，以避免拥塞并提供网络资源的有效利用。2.由 n 个结点构成的一星型拓扑结构的网络中，共有多少个直接的连接？对由n 个结点构成的环状拓扑结构的网络中呢？对由n 个结点构成的全连接网络中呢？答： 在由 n 个结点构成的一星型拓扑结构的网络中有（n-1）个直接连接。在由 n 个结点构成的环状拓扑结构的网络中有（n）个直接连接。在由 n 个结点构成的全连接拓扑结构的网络有（n1）n

3、/2 个直接连接。3.什么是网络体系结构？为什么要定义网络的体系结构？答：计算机网络体系结构是计算机网络的分层及其服务和协议的集合，也就是它们所应完成的所有功能的定义，是用户进行网络互连和通信系统设计的基础。因此，体系结构是一个抽象的概念，它只从功能上描述计算机网络的结构，而不涉及每层的具体组成和实现细节。计算机网络由多个互连的节点组成，节点之间要不断地交换数据和控制信息,要做到有条不紊地交换数据,每个节点就必须遵守一整套合理而严谨的规则，才能实现网络的互连，网络的体系结构包含了各个层次的服务及协议规程，为软件和硬件的具体实现提供了统一的规范。4.什么是网络协议？由哪几个基本要素组成？答：简单

4、地说，协议是指通信双方必须遵循的、控制信息交换的规则的集合，是一套语义和语法规则，用来规定有关功能部件在通信过程中的操作，它定义了数据发送和接收工作中必经的过程。协议规定了网络中使用的格式、定时方式、顺序和检错。一般说，一个网络协议主要由语法、语义和同步三个要素组成。第二章5.什么叫传信速率？什么叫传码速率？说明两者的不同与关系。答：传信速率又称为比特率，记作Rb，是指在数据通信系统中，每秒钟传输二进制码元的个数，单位是比特/秒（ bit/s,或 kbit/s或 Mbit/s ） 。传码速率又称为调制速率、波特率，记作NBd，是指在数据通信系统中，每秒钟传输信号码元的个数，单位是波特（ Bau

5、d） 。若是二电平传输，则在一个信号码元中包含一个二进制码元，即二者在数值上是相等的；若是多电平（M电平）传输，则二者在数值上有Rb=NBdlog2 M 的关系。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 12 页 - - - - - - - - - 6.奈氏准则与香农公式在数据通信中的意义是什么？比特和波特有何区别? 答：奈氏准则与香农公式的意义在于揭示了信道对数据传输率的限制，只是两者作用的范围不同。奈氏准则给出了每赫带宽的理想低通信道的最高码元的传输速率是每秒2

6、 个码元。香农公式则推导出了带宽受限且有高斯白噪声干扰的信道的极限信息传输速率C=Wlog2（1+S/N），其中 W为信道的带宽（以赫兹为单位），S 为信道内所传信号的平均功率，N为信道内部的高斯噪声功率。比特和波特是两个完全不同的概念，比特是信息量的单位，波特是码元传输的速率单位。但信息的传输速率“比特 / 每秒”一般在数量上大于码元的传输速率“波特”，且有一定的关系，若使1 个码元携带n 比特的信息量，则M Baud的码元传输速率所对应的信息传输率为M n bit/s。7.什么是曼彻斯特编码和差分曼彻斯特编码?其特点如何 ? 答：在曼彻斯特编码中，每一位的中间有一跳变，位中间的跳变既作时钟

7、信号，又作数据信号；从高到低跳变表示 1 ，从低到高跳变表示0 。差分曼彻斯特码是差分编码和曼彻斯特编码相结合的一种编码方式，首先按照差分编码的规则变换成差分码，再按照曼彻斯特编码规则进行转换即可。8.数字通信系统具有哪些优点？它的主要缺点是什么？答：优点：抗干扰能力强，尤其是数字信号通过中继再生后可消除噪声积累; 数字信号易于加密处理，所以数字通信保密性强。其缺点是比模拟信号占带宽。9.什么是多路复用？按照复用方式的不同，多路复用技术基本上分为几类？分别是什么？答：多路复用技术是指在一条传输信道中传输多路信号，以提高传输媒体利用率的技术。分为：时分复用、频分复用、码分复用和波分复用四类。10

8、.简述电路交换和分组交换的优缺点。答：电路交换的优点：电路交换是一种实时交换，适用于实时要求高的话音通信（全程200 ms ） 。缺点： （1）在通信前要通过呼叫，为主、被叫用户建立一条物理的、逻辑的连接。（2） 电路交换是预分配带宽，话路接通后，即使无信息传送也虚占电路，据统计，传送数字话音时电路利用率仅为 36%。（3） 在传送信息时，没有任何差错控制措施，不利于传输可靠性要求高的突发性数据业务。分组交换优点： （1）能够实现不同类型的数据终端设备（含有不同的传输速率、不同的代码、不同的通信控制规程等）之间的通信。（2）分组多路通信功能。（3）数据传输质量高、可靠性高。（4）经济性好。缺点

9、： （1）由于采用存储转发方式处理分组，所以分组在网内的平均时延可达几百毫秒（2）每个分组附加的分组标题，都会需要交换机分析处理，而增加开销，因此分组交换适宜于计算机通信的突发性或断续性业务的需求，而不适合于在实时性要求高、信息量大的环境中应用；（3）分组交换技术比较复杂，涉及到网络的流量控制、差错控制、代码、速率的变换方法和接口；网络的管理和控制的智能化等。11.在循环冗余校验系统中，利用生成多项式G（x）= x 5 + x 4 +x+1判断接收到的报文010110001101是否正确？并计算100110001 的冗余校验码。答：若收到的报文是1010110001101，则用其去除以生成多项

10、式对应的码组110011， 1 1 0 0 0 1 0 0 110011?1 0 1 0 1 1 0 0 0 1 1 0 1 1 1 0 0 1 1 1 1 0 0 0 0 1 1 0 0 1 1 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 12 页 - - - - - - - - - 1 1 0 0 1 1 1 1 0 0 1 1 0 1 0 可知结果不是全零，所以肯定是有错的。当要发送的数据是100110001，根据生成多项式，可知所对应的冗余校验码为5 位，则在

11、 100110001 后添加 00000，用 10011000100000/110011 后，所得余数为110，则冗余校验码为00110。12.常用的差错控制的方法有哪些？各有什么特点？答： （1）自动请求重发（ ARQ ） ：接收端检测到接收信息有错时，通过自动要求发送端重发保存的副本以达到纠错的目的，这种方式需要在发送端把所要发送的数据序列编成能够检测错误的码，在后面的数据链路层中将会详细介绍这种差错控制的方法。（2）前向纠错（ FEC） ：接收端检测到接收信息有错后，通过计算，确定差错的位置，并自动加以纠正，这种方式需要发送端将输入的数据序列变换成能够纠正错误的码。（3）混合方式：接收端

12、采取纠检错混合（在ATM 中应用），即对少量差错予以自动纠正，而超过其纠正能力的差错则通过重发的方法加以纠正。（4）信息反馈（ IRQ ） ：接收端把收到的数据序列全部由反向信道送回给发送端，发送端比较其发送的数据序列与送回的数据序列，从而发现是否有错误，并把认为错误的数据序列的原始数据再次发送，直到发送端没有发现错误为止，这种方式不需要发送端进行差错控制编码。13.物理层接口标准包含哪方面的特性？每种特性的具体含义是什么？答： 包含四个方面的特性：机械特性、电气特性、规程特性和功能特性。机械特性规定了接插件的几何尺寸和引线排列。电气特性描述了通信接口的发信器（驱动器）、接收器的电气连接方法及

13、其电气参数，如信号电压 （或电流、信号源、负载阻抗等） 。功能特性描述了接口执行的功能，定义接插件的每一引线（针，Pin）的作用。规程特性描述通信接口上传输时间与控制需要执行的事件顺序。第三章14.简述数据链路层的功能。答：数据链路层是在物理层提供的比特流传送服务的基础上，通过一系列的控制和管理，构成透明的、相对无差错的数据链路，向网络层提供可靠、有效的数据帧传送的服务。其主要功能包括：链路管理，帧定界，流量控制，差错控制，数据和控制信息的识别，透明传输，寻址。15.数据链路层流量控制的作用和主要功能是什么？答：流量控制简称“流控” ，是协调链路两端的发送站、接收站之间的数据流量，以保证双方的

14、数据发送和接收达到平衡的一种技术。在计算机网络中，由于接收方往往需要对接收的信息进行识别和处理，需要较多的时间，通常发送方的发送速率要大于接收方的接收能力。当接收方的接收处理能力小于发送方的发送能力时，必须限制发送方的发送速率，否则会造成数据的丢失。流量控制就是一种反馈机制，接收方随时向发送方报告自己的接收情况，限制发送方的发送速率。保证接收方能够正常、有序地接收数据。16.假设卫星信道的数据率为1Mb/s， 取卫星信道的单程传播时延为250ms， 每一个数据帧长度是1000bit。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - -

15、 名师精心整理 - - - - - - - 第 3 页，共 12 页 - - - - - - - - - 忽略误码率、确认帧长和处理时间。试计算下列情况下的卫星信道可能达到的最大的信道利用率分别是多少？1) 停止 -等待协议；2）连续 ARQ 协议， WT=7；3）连续 ARQ 协议， WT=127。答：不考虑差错情况，确认帧发送时间和双方的处理时间，则信道利用率 tF/(2tp+tF)，tF=L/v ，其中L为一个帧长度， v=1Mb/s ，则 tF=1000/10000000.001s1ms 1) 停止 -等待协议：每次只发送一个帧，信道利用率1 /（25021） 1/501 2）连续 A

16、RQ 协议， WT=7：可以连续发送7 个帧，但后面的6 个帧是在等待的同时发送，信道利用率 7 /（25021） 7/501 3）连续 ARQ 协议， WT=127：可以连续发送127 个帧，但后面的126 个帧是在等待的同时发送，而且， 当 127 个帧全部发送完毕使用了127ms， 确认应答还没有到达， 信道利用率 127 / （25021） 127/501 17.简述 PPP 协议的组成。答： PPP由以下三个部分组成：（1）在串行链路上封装IP 数据报的方法： PPP既支持异步链路 (无奇偶校验的8 比特数据 )，也支持面向比特的同步链路。(2) 链路控制协议 (Link Contr

17、ol Protocol ，LCP)：用于建立、配置和测试数据链路连接，通信的双方可协商一些选项。(3) 网络控制协议 (Network Control Protocol ，NCP)：用于建立、配置多种不同网络层协议，如IP，OSI的网络层， DECnet 以及 AppleTalk 等，每种网络层协议需要一个NCP 来进行配置，在单个PPP 链路上可支持同时运行多种网络协议。18.在面向比特同步协议的帧数据段中，出现如下信息：1010011111010111101 （高位在左低位在右） ，则采用 “0”比特填充后的输出是什么？答： “0”比特自动插入 /删除技术是在信息序列中连续5 个“ 1”后

18、自动加入一个“0”比特，则以下信息序列采用“ 0”比特插入后为：信息序列：1010011111010111101 “0”比特插入后：10100111110010111101 注：了解 HDLC标志段的作用、组成，为什么要采用0 比特插入 / 删除法。 HDLC 帧类型。19.试比较非坚持型、1-坚持型和 P-坚持型 CSMA 的优缺点。答：根据监听后的策略，CSMA 有三种不同的方法：非坚持型、1坚持型、 P坚持型。三种方法各自优缺点如下：（1）非坚持型在监听到信道忙时，不坚持监听，而是延迟一个随机时间再次监听，准备发送。这种方法控制简单，减少了冲突发生的概率。但再次监听之前可能信道早已空闲，

19、这就造成一定的时间浪费，效率较低。（2）1坚持型方法在监听到信道忙时，一直坚持监听，直到监听到信道空闲，以概率1 立即发送。这种策略能够及早发送数据，但当有两个或以上的站同时在监听和准备发送时，信道由忙至空闲的状态转换就起了同步的作用，造成两个或多个站同时发送，就会发生冲突，反而降低了效率。（3）P坚持型采用了一种折中方案，当监听到总线空闲时，以P 的概率发送，而以1P 的概率延迟一个时间单位后再监听，准备发送。这种方法减少了发送冲突的可能性，但退避也可能造成信道浪费。20.CSMA 控制方案包括哪三种算法？简述三种算法的算法思想。答：载波监听多路访问(Carries Sense Multip

20、le Access，CSMA) 是每个站在发送帧之前监听信道上是否有其他站点正在发送数据，即检查一下信道上是否有载波，或者说信道是否忙。如果信道忙，就暂不发送，否则就发送。这种方法称为“先听后说”，减少了发生冲突的概率。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 12 页 - - - - - - - - - 根据监听后的策略，有三种不同的协议，即：非坚持型、1坚持型、 P坚持型。（1）非坚持型非坚持型的工作原理是当监听到信道空闲时，则立即发送；当监听到信道忙时，不坚持

21、监听，而是延迟一个随机时间再次监听，准备发送。当然，再次监听之前可能信道早已空闲，这就造成一定的时间浪费，但减少了冲突发生的概率。（2）1坚持型1坚持型的工作原理是在监听到信道忙时，一直坚持监听， 直到监听到信道空闲， 以概率 1 立即发送。这种策略是争取及早发送数据，但当有两个或以上的站同时在监听和准备发送时，信道由忙至空闲的状态转换就起了同步的作用，两个或多个站同时发送，就会发生冲突。（3）P坚持型为了降低1坚持型的冲突概率，又减少非坚持型造成的介质时间浪费，采用了一种折中方案，这就是 P坚持型 CSMA 。这种方案的特点是当监听到总线空闲时，以 P 的概率发送， 而以 1P 的概率延迟一

22、个时间单位。时间单位等于最大端端传播延时。然后再监听，如果监听到信道忙，则继续监听，直到空闲。上述三种方案都不能避免冲突发生，无非冲突的概率不同。一旦有冲突发生，则要延迟随机个时间片再重复监听过程。第四章21.简述以太网CSMA/CD 的工作原理。答：CSMA/CD采用分布式控制方法，总线上的各个计算机通过竞争的方式，获得总线的使用权。只有获得总线使用权的计算机才能向总线上发送数据，而发送的数据能被连在总线上的所有计算机接收到。CSMA/CD 的具体含义解释如下：（1）载波监听是指每个计算机在发送数据之前先要检测总线上是否有其他计算机在发送数据，如果有，则暂时不发送数据，以减少发生冲突的机会。

23、（2）多点接入是指在总线式局域网中，有多台计算机连接在一根总线上，共享总线的信道资源。（3）冲突检测是指发送数据的计算机在发送数据的同时，还必须监听传输媒体，判断是否发生了冲突。因为如果存在多个计算机都在发送数据，就会形成信号的叠加，即冲突，从而造成接收方无法接收到正确的数据。一旦检测到冲突，发送方应立即停止发送，等待一个随机时间间隔后重发。22.为什么需要虚拟局域网（VLAN ）？简述划分VLAN 的方法。答：虚拟局域网 VLAN(Virtual LAN)是在现有局域网上提供的划分逻辑组的一种服务，由IEEE 802.1Q 标准进行了规定。虚拟局域网 VLAN 是由一些局域网网段构成的与物理

24、位置无关的逻辑组，而这些网段具有某些共同的需求，如同在一个项目组。每一个VLAN 的帧都有一个明确的标识符，指明发送这个帧的工作站是属于哪一个 VLAN 。利用以太网交换机可以很方便地实现虚拟局域网VLAN ，其优点是每个VLAN 属于一个单独的冲突域。23.试从多个方面比较虚电路和数据报这两种服务的优缺点。答：特点数据报服务虚电路服务思路可靠通信应由用户主机来保证可靠通信应由网络来保证名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 12 页 - - - - - - -

25、- - 连接的建立不需要必须有目的站地址每个分组都有目的站的全地址仅在连接建立阶段使用，每个分组使用短的虚电路号分组的转发每个分组独立进行路由、转发属于同一虚电路的所有分组均按照同一路由进行转发当结点出故障时出故障的结点可能会丢失分组，后续分组将改变路由所有通过出故障结点的虚电路均不能工作分组的顺序不一定按发送顺序到达目的站总是按发送顺序到达目的站端到端的差错处理和流量控制由用户主机负责可以由网络负责， 也可以由用户主机负责第五章24.试简单说明IP、ARP、RARP 和 ICMP 协议的作用。答： IP：网际协议， TCP/IP 体系中两个最重要的协议之一，IP 使互连起来的许多计算机网络能

26、够进行通信。无连接的数据报传输. 数据报路由。ARP（地址解析协议）实现地址转换，将IP地址映射成物理地址。RARP （逆向地址解析协议）将物理地址映射成 IP 地址。ICMP：Internet 控制消息协议，进行差错控制和传输控制，减少分组的丢失。注：ICMP 协议帮助主机完成某些网络参数测试，允许主机或路由器报告差错和提供有关异常情况报告，但它没有办法减少分组丢失，这是高层协议应该完成的事情。IP 协议只是尽最大可能交付，至于交付是否成功，它自己无法控制。25.分类 IP 地址共分几类？各如何表示？单播分类IP 地址如何使用？答： IP 地址共分 5 类，分类情况如下所示：A 类0 Net

27、id Hostid （24比特）B 类10 Netid Hostid （16比特）C 类110 Netid Hostid （8比特）D 类1110 组播地址E 类11110 保留为今后使用IP 地址是 32 位地址，其中分为netid（网络号），和 hostid（主机号）。根据IP 地址第一个字节的数值，能够判断 IP 地址的类型。单播分类 IP地址用于表示主机的网络连接。26.试说明 IP 地址与硬件地址的区别，为什么要使用这两种不同的地址？答：网络层及以上使用IP 地址；链路层及以下使用硬件地址。IP 地址在 IP 数据报的首部，而硬件地址则放在 MAC 帧的首部。在网络层以上使用的是IP

28、 地址，而链路层及以下使用的是硬件地址。在IP 层抽象的互连网上，我们看到的只是IP 数据报，路由器根据目的站的IP地址进行选路。在具体的物理网络的链路层，我们看到的只是MAC 帧， IP 数据报被封装在 MAC 帧里面。 MAC 帧在不同的网络上传送时，其 MAC 帧的首部是不同的。这种变化，在上面的IP 层上是看不到的。每个路由器都有IP 地址和硬件地址。使用IP 地址与硬件地址，尽管连接在一起的网络的硬件地址体系各不相同，但IP 层抽象的互连网却屏蔽了下层这些很复杂的细节，并使我们能够使用统一的、抽象的IP 地址进行通信。27.一个数据报长度为4000 字节（包含固定长度的首部）。现在经

29、过一个网络传送，但此网络能够传送的最大数据长度为1500 字节。试问应当划分为几个短些的数据报片？各数据报片的数据字段长度、片名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 12 页 - - - - - - - - - 偏移字段和MF 标志应为何数值？答： 4000-20=3980字节。 3 片；第一片：数据字段长度1480、片偏移是 0，MF 是1；第二片：数据字段长度1480、片偏移是 185，MF 是1；1480/8=185 第三片：数据字段长度1020、片偏移是

30、370 和MF 是0；1480*2/8=370 28.划分子网有何意义？子网掩码为255.255.255.0 代表什么意思？某网络的现在掩码为255.255.255.248，问该网络能够连接多少台主机？某一A 类网络和一B 类网络的子网号分别占16 比特和 8 比特，问这两个网络的子网掩码有何不同？答：子网掩码为255.255.255.0表示 IP地址的前 24bit 表示网络地址，包括网络号和子网号，后8位表示主机号。可以代表 C类地址对应的子网掩码默认值。子网掩码为255.255.255.248，根据掩码的定义，后三位是主机号，一共可以表示8 个主机号，除掉全0 和全 1 的两个，该网络能

31、够连接6台主机。29.设某路由器建立了如下表所示的路由表: 目的网络子网掩码下一跳128.96.39.0 255.255.255.128 接口 0 128.96.39.128 255.255.255.128 接口 1 128.96.40.0 255.255.255.128 R2 192.4.153.0 255.255.255.192 R3 *（默认）R4 此路由器可以直接从接口0和接口 1转发分组，也可通过相邻的路由器R2、R3和R4进行转发。现共收到5个分组，其目的站IP地址分别为：（1）128.96.39.10 （2）128.96.40.12 （3）128.96.40.151 （4）192

32、.4.153.17（5）192.4.153.90 试分别计算其下一站。答：（ 1）接口 0，（ 2）R2，（ 3）R4，（ 4）R3，（ 5）R4。30.某单位分配到一个B 类 IP 地址，其网络号为129.250.0.0。该单位有4000 台机器，平均分布在16 个不同的地点。如选用子网掩码为255.255.255.0，试给每一个地点分配一个子网号码，并算出每个地点主机号码的最小值和最大值。答：一种答案：每一个地点分配其中一个子网号码：129.250.116.0，每个地点主机号码的最小值为1，最大值为 254。31.设某 ISP（因特网服务提供者）拥有CIDR 地址块 202.192.0.0

33、/16。先后有四所大学（A、B、C、D）向该 ISP 分别申请大小为4000、2000、4000、8000 个 IP 地址的地址块，试为ISP 给这四所大学分配地址块。答： A：202.192.0.0/20（212=4096）; B：202.192.00010 0002/21（211=2048） ；C：202.192.0010 0000/20（212=4096）; D：202.192.010 000002/19（213=8096） 。32.试简述 RIP、OSPF 和 BGP 路由选择协议的主要特点。答：如下表所示：主要特点RIP OSPF BGP 网关协议内部内部外部路由表内容目的网，下一站

34、，距离目的网，下一站，距离目的网，完整路由最优通路依据跳数代价多种策略算法距离向量链路状态路径向量传送方式运输层 UDP IP数据报建立 TCP连接其他简单、但效率低跳数 16 为不可达好消息传的快， 坏消息传的慢效率高路由器频繁交换信息，难维持一致性规模大，统一度量，可达性33.有个 IP 数据报从首部开始的部分内容如右所示(16 进制表示 )，请标出 IP 首部和传输层首部， 并回答：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 12 页 - - - - - - -

35、 - - （1）数据报首部长度和总长度各为多少字节？（2）数据报的协议字段是多少，表示什么意思？（3）源站 IP地址和目的站 IP地址分别是什么？(用点分十进制表示) （4）TTL 、校验和字段是多少？（5）源端口和宿端口是什么？并请推测所用的应用层协议是什么？答： （1）数据报首部长度54=20 字节, 总长度 =027916=633 字节（2）协议字段值为6, 表示 TCP （3）源 IP 地址： 10.10.1.95，目的 IP 地址： 218.30.115.123 （4）TTL=128, 校验和 =00 00 （5）源端口： 073816=1848,宿端口： 5016=80, 推测应用

36、层协议为HTTP。34.简述 VPN 主要作用及其技术要点。答：虚拟专用网（VPN）技术提供了一种低成本的替代方法，允许机构使用因特网互连多个网点，并用加密来保证网点之间的通信量的私密性。实现VPN有两种基本技术：隧道传输技术和加密技术。35.IPv6 没有首部检验和。这样做的优缺点是什么？答： 16 位的首部检验和字段用于保证IP 分组首部值的完整性，但当IP 分组通过路由器时,首部要发生变化，检验和必须重算。IPv6没有首部检验和，这样做的优点是可以使路由器更快地处理分组，从而改善吞吐率。这样做的缺点是在可靠度低的网络里，不能够及时发现出错。36.IPv6 地址有几种基本类型？答： IPv

37、6地址有三种类型：（1）单播（ Unicast） 单个接口的标识符。发向一个单播地址的分组被交付给由该地址标识的接口。（2）任播（ Anycast） 一组接口（一般属于不同的节点）的标识符。发向一个任播地址的分组被交付给该地址标识的其中一个接口（最近的那个接口，根据路由选择协议的距离度量）。（3）组播（ Multicast ）一组接口（一般属于不同的节点）的标识符。发向一个组播地址的分组被交付给由该地址标识的所有接口。IPv6中没有广播地址，广播被看作是组播的一个特例。第六章37.试述 UDP 和 TCP 协议的主要特点及它们的适用场合。答：UDP 协议具有如下特点：UDP 是无连接的，提供不

38、可靠的服务，同时支持点到点和多点之间的通信，面向报文的。TCP 协议具有如下特点：TCP 是面向连接的，提供可靠的服务，只能进行点到点的通信，面向字节流的。TCP/IP 协议的传输层既包括TCP，也包括 UDP，它们提供不同的服务。应用层协议如果强调数据传输的可靠性，那么选择TCP 较好，分组的丢失、残缺甚至网络重置都可以被传输层检测到，并采取相应的补救措施。如果应用层协议强调实时应用要求，那么选择UDP 为宜。38.请分析 SYN Flood 攻击对三次握手的漏洞利用的原理。答：SYN Flood 是当前最流行的DoS（拒绝服务攻击）与DDoS（分布式拒绝服务攻击）的方式之一，这是一种利用T

39、CP 协议缺陷，发送大量伪造的TCP 连接请求，从而使得被攻击方资源耗尽（CPU 满负荷或内存不足）的攻击方式。要明白这种攻击的基本原理，还是要从TCP 连接建立的过程开始说起：45 00 02 79 1C A4 40 00 80 06 00 00 0A 0A 01 5F DA 1E 73 7B 07 38 00 50 19 71 85 77 7F 25 2B AA 50 18 FF FF 5B 6E 00 00 47 45 54 20 2F 73 2F 62 6C 6F 67 5F 34 62 63 66 64 64 63 64 名师资料总结 - - -精品资料欢迎下载 - - - - -

40、- - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 12 页 - - - - - - - - - 大家都知道， TCP 与 UDP 不同，它是基于连接的，也就是说：为了在服务端和客户端之间传送TCP 数据，必须先建立一个虚拟电路，也就是TCP 连接，建立TCP 连接的标准过程是这样的：（1）请求端（客户端）发送一个包含SYN 标志的 TCP 报文， SYN 即同步，同步报文会指明客户端使用的端口以及 TCP 连接的初始序号；（2）服务器在收到客户端的SYN 报文后，将返回一个SYN+ACK 的报文，表示客户端的请求被接受，同时 TCP

41、序号被加 1，ACK 即确认。（3）客户端也返回一个确认报文ACK 给服务器端，同时TCP 序号被加 1，到此一个TCP 连接建立。以上的连接过程在TCP 协议中被称为三次握手。问题就出在TCP 连接的三次握手中，假设一个用户向服务器发送了 SYN 报文后突然死机或掉线，那么服务器在发出SYN+ACK 应答报文后是无法收到客户端的ACK 报文的（第三次握手无法完成），这种情况下服务器端一般会重试（再次发送SYN+ACK给客户端）并等待一段时间后丢弃这个未完成的连接，这段时间的长度我们称为SYN Timeout ，一般来说这个时间是分钟的数量级（大约为30 秒-2 分钟） ；一个用户出现异常导致

42、服务器的一个线程等待1 分钟并不是什么很大的问题，但如果有一个恶意的攻击者大量模拟这种情况，服务器端将为了维护一个非常大的半连接列表而消耗非常多的资源数以万计的半连接，即使是简单的保存并遍历也会消耗非常多的CPU 时间和内存，何况还要不断对这个列表中的IP 进行 SYN+ACK 的重试。实际上如果服务器的TCP/IP 栈不够强大，最后的结果往往是堆栈溢出崩溃-即使服务器端的系统足够强大，服务器端也将忙于处理攻击者伪造的TCP 连接请求而无暇理睬客户的正常请求（毕竟客户端的正常请求比率非常之小），此时从正常客户的角度看来，服务器失去响应，这种情况我们称作：服务器端受到了SYN Flood 攻击（

43、 SYN 洪水攻击）。39.试简述 TCP 协议在数据传输过程中收发双方是如何保证报文段的可靠性的。答：（1）为了保证数据包的可靠传递，发送方必须把已发送的数据包保留在缓冲区；（2）为每个已发送的报文段启动一个超时定时器；（3）如在定时器超时之前收到了对方发来的应答信息（可能是对本报文段的应答，也可以是对本报文段后续报文段的应答） ，则释放该报文段占用的缓冲区；（4）否则，重传该报文段，直到收到应答或重传次数超过规定的最大次数为止。（5）接收方收到报文段后，先进行CRC 校验，如果正确则把数据交给上层协议，然后给发送方发送一个累计应答报文段，表明该数据已收到，如果接收方正好也有数据要发给发送方

44、，应答报文段也可方在报文段中捎带过去。40.一个 UDP 用户数据报的数据字段为3752 字节。要使用以太网来传送。计算应划分为几个数据报片？并计算每一个数据报片的数据字段长度和片偏移字段的值。（注： IP 数据报固定首部长度， MTU = 1500 ）答：以太网的默认的MTU=1500 ，所以携带的数据1500-20=1480 字节。需加上 UDP 的 8 字节首部（ 3752 + 8）/ 1480 = 2.54，因此需要分成3 数据报片。数据报数据字段长度片偏移字段值IP 数据报3760 0 分片 1 1480 0 分片 2 1480 185 分片 3 800 370 41.TCP 建立连

45、接、释放连接过程建立连接的三次握手：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 12 页 - - - - - - - - - 释放连接的四次握手：第七章42.计算机网络的应用模式有几种？各有什么特点？答：计算机网络的应用模式一般有三种：以大型机为中心的应用模式，以服务器为中心的应用模式，以及客户机 / 服务器应用模式。在C/S 模式基础上，基于Web的客户机 / 服务器应用模式，以及P2P模式在因特网中得到了广泛的应用。43.因特网的域名系统的主要功能是什么？答：因特

46、网的域名系统DNS是一个分布式数据库联机系统，采用C/S 应用模式。主机（Client ）可以通过域名服务程序将域名解析到特定的IP 地址。44.域名系统中的根服务器和授权服务器有何区别?授权服务器与管辖区有何关系？答：因特网上的域名系统是按照域名结构的级次来设定的，根域名服务器用于管辖第一级（顶级）域，如.cn ，.jp等。而每个授权域名服务器能对其管辖内的主机名解析为IP 地址，每一台主机都必须在授权SYN = 1, SEQ = x ACK = 1, ACK = x + 1 SYN = 1, SEQ = y ACK = 1, SEQ = x + 1 ACK = y + 1 FIN = 1,

47、 SEQ = m ACK = 1, ACK = m + 1 FIN = 1, SEQ = n ACK = m + 1 ACK = 1, SEQ = m + 1 ACK = n + 1 半关闭状态双向关闭状态名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 12 页 - - - - - - - - - 域名服务器处注册登记。管理区是“授权域”的子集。45.叙述文件传送协议FTP 的主要工作过程？主进程和从属进程各起什么作用？答：文件传送协议FTP的主要工作过程参阅例7-1

48、。主进程负责接受客户的请求；从属进程负责处理请求，并按需可有多个从属进程。46.简单文件传送协议TFTP 与 FTP 有哪些区别？各用在什么场合？答：参阅 7.4 节。47.远程登录 Telnet 服务方式是什么？为什么使用网络虚拟终端NVT ？答： 远程登录 Telnet采用 C/S 服务方式，使用网络虚拟终端NVT供操作系统和服务进程在NVT上建立注册，以及与用户进行交互操作，使服务器上的应用程序可以不必考虑实际终端的类型。48.试简述 SMTP 通信的发送与接收信件过程。答：参阅 7.6.1节。49.在电子邮件中，为什么必须使用SMTP 和 POP这两个协议？ POP与 IMAP 有何区

49、别？答： SMTP 和 POP 都使用客户服务器的工作方式。邮局协议POP是一个非常简单、但功能有限的邮件读取协议，现在使用的是它的第三个版本POP3 。发信人的用户代理向源邮件服务器发送邮件，以及源邮件服务器向目的邮件服务器发送邮件，都是使用SMTP 协议。而POP3协议或 IMAP4协议则是用户从目的邮件服务器上读取邮件所使用的协议。IMAP 是一个联机协议， 也是按客户服务器方式工作，现在较新的版本是 IMAP4。用户在自己的 PC 机上就可以操纵 ISP 的邮件服务器的邮箱，就像在本地操纵一样。当用户 PC 机上的 IMAP 客户程序打开IMAP 服务器的邮箱时， 用户就可看到邮件的首

50、部。若用户需要打开某个邮件，则该邮件才传到用户的计算机上。而 POP客户程序打开服务器的邮箱时，邮件就传到用户的计算机上，不再留在服务器。50.MIME 与 SMTP 的关系是怎样的？参考答案： SMTP 不能传送可执行文件或其他的二进制对象；限于传送 7 位的 ASCII 码； SMTP 服务器会拒绝超过一定长度的邮件。MIME 的意图是继续使用目前的RFC 822 格式，实际上增加了SMTP 的功能，增加了邮件主体的结构，并定义了传送非ASCII 码的编码规则。51.万维网工作原理答：万维网工作原理如图所示：万维网上每个网站都设有Web服务器，它的服务器进程不断监测 TCP的端口 80，随