計算機網(wǎng)絡課后習題和答案解析

1、第一章 計算機網(wǎng)絡概論第二章 數(shù)據(jù)通信技術1、基本概念 （1）信號帶寬、信道帶寬，信號帶寬對信道帶寬的要求答：信號帶寬是信號所占據(jù)的頻率范圍；信道（通頻）帶寬是信道能夠通過的信號的頻率范圍 ； 信號帶寬對信道帶寬的要求： 信道（通頻）帶寬信號帶寬。 （2）碼元傳輸速率與數(shù)據(jù)傳輸速率概念及其關系？答：碼元傳輸速率（調制速率、波特率）是數(shù)據(jù)信號經(jīng)過調制后的傳輸速率，表示每秒傳輸多少電信號單元，單位是波特；數(shù)據(jù)傳輸速率（比特率）是每秒傳輸二進制代碼的位數(shù)，單位是b/s或bps；兩者的關系：比特率波特率log2N，N為電脈沖信號所有可能的狀態(tài)。 （3）信道容量與數(shù)據(jù)帶寬答：信道容量是信道的最大數(shù)據(jù)傳輸

2、速率；信道帶寬W是信道能夠通過的信號的頻率范圍，由介質的質量、性能決定。 （4）數(shù)字信號的傳輸方式、模擬信號的傳輸方式答：數(shù)字信號傳輸:數(shù)據(jù)通信 1）數(shù)/模轉換-模擬通信系統(tǒng)-模/數(shù)轉換 2）直接通過數(shù)字通信系統(tǒng)傳輸 模擬信號傳輸 1）模擬通信：直接通過模擬通信系統(tǒng) 2）數(shù)字通信:模/數(shù)轉換-數(shù)字通信系統(tǒng)-數(shù)/模轉換2、 常用的多路復用技術有哪些？時分復用與統(tǒng)計復用技術的主要區(qū)別是什么？答：常用的多路復用技術有空分多路復用SDM、頻分多路復用FDM、時分多路復用TDM和波分多路復用WDM；時分復用與統(tǒng)計復用技術的主要區(qū)別是：時分多路復用：1）時隙固定分配給某一端口2）線路中存在空閑的時隙統(tǒng)計時

3、分多路復用（按排隊方式分配信道）：1）幀的長度固定2）時隙只分配給需要發(fā)送的輸入端3、掌握T1和E1信道的帶寬計算方法。答： 每一個取樣值用8位二進制編碼作為一個話路，則24路電話復用后T1標準的傳輸比特率為多少？ 8000(824+1)=b/s E1 標準是32路復用（歐洲標準）傳輸比特率為多少？8000(832)= bps 4、 比較電路交換、報文交換、分組交換的數(shù)據(jù)報服務、分組交換的虛電路服務的優(yōu)缺點？ 5、 指出下列說法錯誤在何處：（1）“某信道的信息傳輸速率是300Baud”；（2） “每秒50Baud的傳輸速率是很低的”；（3） “600Baud和600bps是一個意思”；（4）

4、“每秒傳送100個碼元，也就是每秒傳送100個比特”。答：信息傳輸速率即比特率，是每秒傳輸二進制代碼的位數(shù)，單位為bps；調制速率表示每秒傳輸多少電信號單元，單位是波特，兩者的關系：比特率波特率log2N，N為電脈沖信號所有可能的狀態(tài)。第三章 計算機網(wǎng)絡的層次化體系結構1、 OSI/RM設置了哪些層次?各層的作用和功能是什么?把每一層次的最主要的功能歸納成一或兩句話。答：OSI/RM設置了七個層次，分別為：物理層、數(shù)據(jù)鏈路層、網(wǎng)絡層、運輸層、會話層、表示層和應用層。物理層：是在一條物理傳輸媒體上，實現(xiàn)數(shù)據(jù)鏈路實體間透明地傳送比特流，盡量屏蔽不同媒體和設備的差異；數(shù)據(jù)鏈路層：負責建立、維護和釋放

5、數(shù)據(jù)鏈路的連接，在兩個相鄰結點間，實現(xiàn)無差錯地傳送以幀為單位的數(shù)據(jù)；網(wǎng)絡層：選擇合適的路由和交換結點，將分組正確無誤地按照地址找到目的站，并交付給目的站的運輸層， 通信子網(wǎng)最多包括：物理層、數(shù)據(jù)鏈路層和網(wǎng)絡層；運輸層：為兩個主機的會話層之間建立一條運輸連接，可靠、透明地傳送報文，執(zhí)行端-端或進程-進程的差錯控制、順序和流量控制、管理多路復用等；會話層：對數(shù)據(jù)傳輸?shù)耐竭M行管理。它在兩個不同系統(tǒng)的互相通信的應用進程之間建立、組織和協(xié)調交互，所傳數(shù)據(jù)的單位是報文；表示層：向應用進程提供信息的語法表示，對不同語法表示進行轉換管理等，使采用不同語法表示的系統(tǒng)之間能進行通信，信息加密(和解密)、正文壓縮

6、(和還原)；應用層：應用層是開放系統(tǒng)與用戶應用進程的接口，提供OSI用戶服務、管理和分配網(wǎng)絡資源，例如，文件傳送、電子郵件和網(wǎng)絡管理。各層的最主要的功能歸納如下：物理層：將比特流送到物理媒體上傳送，即相當于：對上一層的每一步應怎樣利用物理媒體？數(shù)據(jù)鏈路層：在鏈路上無差錯地傳送幀，即相當于：每一步該怎樣走？網(wǎng)絡層：分組傳送、路由選擇和流量控制，即相當于：走哪條路可到達該處？運輸層：從端到端經(jīng)網(wǎng)絡透明地傳送報文，即相當于：對方在何處？會話層：管理與數(shù)據(jù)傳輸?shù)耐剑聪喈斢冢狠喌秸l講話和從何處講？表示層：數(shù)據(jù)格式的轉換，即相當于：對方看起來象什么？應用層：與用戶應用進程的接口，即相當于：做什么？2、

7、在OSI/RM中，各層都有差錯控制過程。試指出： 以下每種差錯發(fā)生在OSI的哪些層?(1) 噪聲使傳輸鏈路上的一個0變?yōu)橐粋€1。 物理層(2) 一個分組被傳送到錯誤的目的站。 網(wǎng)絡層(3) 收到一個序號錯誤的幀。 數(shù)據(jù)鏈路層(4) 分組交換網(wǎng)交付給一個終端的分組的序號錯誤。 網(wǎng)絡層(5) 一個打印機正在打印，突然收到一個錯誤的指令要打印頭回到本行的開始位置。應用層(6) 在一個半雙工的會話中，正在發(fā)送數(shù)據(jù)的用戶突然開始接收對方用戶發(fā)來的數(shù)據(jù)。運輸層3、OSI的第幾層分別處理下面的問題?(1) 把比特流劃分為幀； 數(shù)據(jù)鏈路層(2) 決策使用哪些路徑到達目的端； 網(wǎng)絡層(3) 提供同步信息。 數(shù)據(jù)

8、鏈路層、運輸層4、兩個相鄰的結點A和結點B通過后退N幀ARQ協(xié)議通信，幀順序號為3位，窗口大小為4。假定A正在發(fā)送，B正在接收，對下面3種情況說明窗口的位置： (1)A開始發(fā)送之前； (2)A發(fā)送了0、1、2這3個幀，而B應答了0、1兩個幀； (3)A發(fā)送了3、4、5這3個幀，而B應答了第4幀。第四章 計算機局域網(wǎng)1、 什么是局域網(wǎng)？局域網(wǎng)有哪些主要特點？為什么說局域網(wǎng)是一個通信子網(wǎng)？答：局域網(wǎng)是指在較小的地理范圍內，將有限的通信設備互聯(lián)起來的計算機網(wǎng)絡，其覆蓋的地域處于約 10m10km或更大些；局域網(wǎng)具有以下特點：1）覆蓋地域范圍比較?。?）高傳輸速率和低誤碼率；3）采用共享廣播信道；4）

9、低層協(xié)議簡單；5）不單獨設立網(wǎng)絡層；6）采用多種媒體訪問控制技術等；局域網(wǎng)是一種通信網(wǎng)，功能層次結構簡單，僅有OSI參考模型的下面兩個功能層，所以說局域網(wǎng)是一個通信子網(wǎng)。2、 IEEE802局域網(wǎng)參考模型與OSI參考模型有何區(qū)別？IEEE 802參考模型與OSI參考模型的對比3、 簡述CSMA/CD工作過程。答：每站在發(fā)送數(shù)據(jù)前，先監(jiān)聽信道是否空閑；若信道空閑，則發(fā)送數(shù)據(jù)，并繼續(xù)監(jiān)聽下去；一旦監(jiān)聽到?jīng)_突，并立即停止發(fā)送，并在短時間內堅持連續(xù)向總線發(fā)一串阻塞信號強化沖突，通知總線上各站有沖突發(fā)生，以便盡早空出信道，提高信道的利用率；如果信道忙，則暫不發(fā)送，退避一段時間后再嘗試， 即“先聽后說，邊

10、聽邊說，碰撞強化”。4、有16個站連接到以太網(wǎng)上，試計算以下3種情況下每一個站所能得到的帶寬： （1） 16個站都連接到一個10Mbps以太網(wǎng)集線器； （2） 16個站都連接到一個100Mbps以太網(wǎng)集線器； （3） 16個站都連接到一個10Mbps以太網(wǎng)交換機。答：以太網(wǎng)集線器所有主機共享帶寬，以太網(wǎng)交換機各主機擁有獨立帶寬；（1）0.625Mbps；（2）6.25Mbps；（3）10Mbps。5、 虛擬局域網(wǎng)的概念及其特性。答：虛擬局域網(wǎng)VLAN是一組不受物理位置限制，而又可以象在同一個LAN上自由通信的節(jié)點集合，在邏輯上等價于廣播域；虛擬局域網(wǎng)具有以下特性： 1）一個VLAN是一個有限的

11、廣播域；2） VLAN內的所有成員是獨立于物理位置的、相同邏輯廣播域的組成員；3） 在一個VLAN中，可以通過軟件來管理成員，簡便快捷；4）VLAN成員之間不需要路由；5）VLAN具有較好的安全性；6）VLAN需要使用交換機技術實現(xiàn)。6、假設0.5km長的CSMA/CD網(wǎng)絡的數(shù)據(jù)率為100Mbps。若信號在網(wǎng)絡上的傳播速率為200 000km/s，求能夠使用此協(xié)議的最短幀長。7、以太網(wǎng)交換機有什么特點？它與集線器有何區(qū)別？答：以太網(wǎng)交換機有以下主要特點： 1）以太網(wǎng)交換機的每個端口都直接與主機相連，并且一般都工作在全雙工方式 2）以太網(wǎng)交換機由于使用了專用的交換結構芯片，其交換速率就較高 3）

12、可擴展網(wǎng)絡距離，起到中繼器的作用4）以太網(wǎng)交換機采用如下3種方式工作：存儲轉發(fā)方式、直通方式和 無碎片交換；二者的主要區(qū)別是：以太網(wǎng)交換機工作在數(shù)據(jù)鏈路層而集線器工作在物理層；使用以太網(wǎng)交換機時用戶在通信時是獨占而不是和其他網(wǎng)絡用戶共享傳輸媒體的帶寬，而使用集線器時所以主機共享帶寬。第五章 廣域網(wǎng)1、 試從多個方面比較虛電路和數(shù)據(jù)報這兩種服務的優(yōu)缺點？答：1）數(shù)據(jù)報服務適合于只發(fā)送少數(shù)分組，不能確定對方的狀態(tài)，而虛電路服務則適用于交互式應用環(huán)境；2）數(shù)據(jù)報服務的每個分組都攜帶有完整的源、目的地址，而虛電路服務的每個分組攜帶的是虛電路號；3）數(shù)據(jù)報服務中分組不一定按順序到達目的主機，而虛電路服務

13、中數(shù)據(jù)分組按順序到達目的主機；4）數(shù)據(jù)報服務分組不能保證不丟失、不重復、不出現(xiàn)差錯，而虛電路服務的高可靠性可以保證分組不丟失、不重復；5）數(shù)據(jù)報服務中每個分組在每個結點都要進行路由選擇，而虛電路服務除呼叫分組外，中間結點不需要做路由選擇；6）與虛電路服務相比，數(shù)據(jù)報服務更易于平衡網(wǎng)絡流量；7）數(shù)據(jù)報服務對網(wǎng)絡故障的適應性強，而虛電路服務的故障適應性差。2、 什么是永久虛電路和交換虛電路？答：1）永久虛電路（PVC）是由網(wǎng)絡指定的固定虛電路，即通信雙方的電路在用戶看來是永久連接的虛電路，如同專用線，可以直接傳輸數(shù)據(jù)；2）交換虛電路(SVC)是通過虛呼叫動態(tài)建立的，是指通信雙方的電路在用戶看來是由

14、獨立節(jié)點臨時且動態(tài)連接的虛電路，分為呼叫建立、數(shù)據(jù)傳送和呼叫清除3個階段。3、 網(wǎng)絡擁塞和網(wǎng)絡死鎖如何產(chǎn)生？網(wǎng)絡擁塞產(chǎn)生的根本原因是什么？防止擁塞的常用措施是什么？答：1）在流量過大時，若結點不能及時處理和轉發(fā)收到的分組 而導致傳輸時延增大，某些結點因緩沖區(qū)占滿而無法接收新的分組，使網(wǎng)絡的吞吐量下降，結點吞吐量隨網(wǎng)絡負荷加大而下降的現(xiàn)象稱為網(wǎng)絡擁塞。嚴重的擁塞結果，導致結點的吞吐量下降到零，并向全網(wǎng)擴散，使網(wǎng)絡不能正常工作，稱之為網(wǎng)絡死鎖；2）網(wǎng)絡擁塞產(chǎn)生的根本原因是突發(fā)性負載導致對網(wǎng)絡資源的需求大于供給；3）防止擁塞的常用措施是減少用戶對某些資源的總需求，即采用流量控制公平分配網(wǎng)絡資源，杜絕

15、浪費，防止擁塞，避免死鎖。4. 、路由選擇算法主要分哪幾類？分布式自適應算法的基本思想是什么？答：1）路由選擇算法主要分為三類：孤立式路 由選擇策略、集中式路由選擇策略和分布式路由選擇策略；2）分布式自適應算法的基本思想是網(wǎng)絡中每一個結點周期性地與相鄰結點交換網(wǎng)絡狀態(tài)信息，不斷地根據(jù)網(wǎng)絡新的狀態(tài)更新路由選擇。時延信息采用洪泛法傳給網(wǎng)內所有其它結點，每個結點都保留全網(wǎng)拓撲的數(shù)據(jù)庫，記載著全網(wǎng)所有鏈路的時延。第六章 網(wǎng)絡互連1、 轉發(fā)器、網(wǎng)橋、路由器和網(wǎng)關有何區(qū)別？它們工作在什么層次？答：轉發(fā)器完全是一個硬設備，工作于物理層，對高層協(xié)議是透明的；網(wǎng)橋或橋接器，工作在數(shù)據(jù)鏈路層，對幀信息進行存儲轉發(fā)

16、；路由器工作在網(wǎng)絡層，對分組進行處理；網(wǎng)關也稱協(xié)議轉換器，它是用于連接不同網(wǎng)絡的高層網(wǎng)絡互連設備，即實現(xiàn)異構網(wǎng)絡的互聯(lián)，工作在應用層。2、 簡述網(wǎng)際層提供什么樣的網(wǎng)絡服務？答：IP層是Internet通信子網(wǎng)的最高層，提供的是不可靠的無連接數(shù)據(jù)報機制，不做驗證，不發(fā)確認，也不保證分組的正確順序，即網(wǎng)際層的主要功能是實現(xiàn)互連網(wǎng)絡環(huán)境下的端到端數(shù)據(jù)分組傳輸，這種端到端數(shù)據(jù)分組傳輸采用無連接交換方式來完成。為此，網(wǎng)際層提供了基于無連接的數(shù)據(jù)傳輸、路由選擇、擁塞控制和地址映射等功能。3、 試說明IP地址與物理地址的區(qū)別。為什么要使用兩種不同的地址？答：1）IP協(xié)議提供整個Internet通用的地址格式

17、，給每個主機分配唯一的32位地址IP地址（V4），一個物理網(wǎng)絡中各站點都有一個可識別的地址，該地址稱為物理地址。IP地址在IP數(shù)據(jù)報的首部，而硬件地址則放在MAC幀的首部。在網(wǎng)絡層以上使用的是IP地址，而鏈路層及以下使用的是硬件地址；2）使用IP地址與硬件地址，盡管連接在一起的網(wǎng)絡的硬件地址體系各不相同，但IP層抽象的互連網(wǎng)卻屏蔽了下層這些很復雜的細節(jié)，并使我們能夠使用統(tǒng)一的、抽象的IP地址進行通信。4、回答以下問題：(1)子網(wǎng)掩碼為代表什么意思？ 答：B類IP地址相對應的默認的子網(wǎng)掩碼或者A類的子網(wǎng)號為8比特的子網(wǎng)掩碼。(2) 一網(wǎng)絡的子網(wǎng)掩碼為255.255.248.

18、0,問該網(wǎng)能夠連接多少個主機？答：-2個。(3) 一個A類網(wǎng)絡和一個B類網(wǎng)絡的子網(wǎng)號分別為16比特和8比特，問這兩個網(wǎng)絡的子網(wǎng)掩碼有何不同？答：二者雖然形式上均為,但實際含義不同：前者表示一個16位子網(wǎng)號的A類網(wǎng)絡的子網(wǎng)掩碼，后者表示一個8位子網(wǎng)號的B類網(wǎng)絡的子網(wǎng)掩碼。5、試辨認以下IP地址的網(wǎng)絡類別？(1) ;(2) 5;(3) 53;(4) ;(5) 。答：根據(jù)各類IP地址的范圍：A:1-126；B：128.0-191.255；C：192.0.0-223.255

19、.255（1）B類；（2）A類；（3）C類；（4）A類；（5）C類。6、假設因特網(wǎng)中某路由器R1建立了如下路由表，現(xiàn)收到5個數(shù)據(jù)報，其目的IP地址分別為：(1) 5 (2) 0 (3) 50 (4) 1 (5) 00。試分別計算其下一跳。思路：將各目的IP地址與各子網(wǎng)掩碼做按位與運算，所得即為目的網(wǎng)絡號，再參考路由表即可知其下一跳，以（1）5為例，其與各子網(wǎng)掩碼做按位與運算結果均為，由路由表可知其下一跳為接口0，其余同理可得。 答：根據(jù)的路由

20、表可推出：（1）的下一跳為接口0；（2)的下一跳為;(3)的下一跳為接口1；(4）的下一跳為接口;（5）的下一跳為接口。7、試計算以下主機IP地址的網(wǎng)絡號和主機號：主機A：1；28主機B：32；28主機C：00；主機D：6；92主機E：36；92 答：主機A 網(wǎng)絡號： 主機號：31 主機B: 網(wǎng)絡號：

21、28 主機號：4 主機C: 網(wǎng)絡號： 主機號：200 主機D: 網(wǎng)絡號： 主機號：36 主機E: 網(wǎng)絡號：92 主機號：448、 某學校分配到一個B類IP地址，其網(wǎng)絡號為。該學校有5000臺機器，平均分布在20個不同的地點，如選用子網(wǎng)掩碼為255.255.255. 0。試給每一個地點分配一個子網(wǎng)號碼，并計算出每個地點主機號碼的最小值和最大值。答：由于5000=250*20，而250與255較為接近，所以可為每一個地點分配一個子網(wǎng)號碼如下：從190.252.1至190.252.20共計20個，其中每個地

22、點主機號碼的最小值和最大值分別為1和254。第7章 因特網(wǎng)的運輸層和應用層1、當應用程序使用面向連接的TCP和無連接的IP時，這種傳輸是面向連接的還是面向無連接的？接收端收到有差錯的UDP用戶數(shù)據(jù)報時應如何處理？2、在使用TCP傳送數(shù)據(jù)時，如果有一個確認報文丟失了，是否一定會引起與該確認報文段對應的數(shù)據(jù)的重傳？試說明理由。3、假設一個應用進程使用運輸層的用戶數(shù)據(jù)報UDP，在IP層該用戶數(shù)據(jù)報又被封裝成IP數(shù)據(jù)報。既然都是數(shù)據(jù)報可否跳過UDP而直接交給IP層？為什么？4、因特網(wǎng)的域名結構是怎樣的？簡述域名系統(tǒng)的主要功能5、何謂網(wǎng)絡管理？OSI的5個管理功能都有哪些內容？補充：1、因特網(wǎng)的運輸層包

23、括哪些協(xié)議？各有什么特點？答：因特網(wǎng)的運輸層協(xié)議包括TCP協(xié)議和UDP協(xié)議。TCP提供面向連接的服務，支持流傳輸，支持全雙工服務，具有確認、流量控制、計時器以及連接管理等功能，實現(xiàn)TCP報文段的可靠傳輸；UDP不需要建立連接、釋放連接過程，UDP用戶數(shù)據(jù)報首部只有8個字節(jié)，沒有擁塞控制，是無連接的、不可靠的傳輸層協(xié)議，實現(xiàn)UDP用戶數(shù)據(jù)報的盡力服務。2、 因特網(wǎng)的運輸層是如何識別應用進程的？答：因特網(wǎng)的運輸層是通過套接字來識別不同主機的不同應用進程的。將主機的IP地址(32比特)和端口(16比特)結合在一起使用，共48比特惟一地確定一個端點，這樣的端點叫做套接字，一個TCP連接就可由它的兩個端

24、點來標識。3、 客戶服務器工作原理？答： 客戶和服務器是指通信中所涉及的兩個應用進程，客戶-服務器方式描述的是進程之間的服務與被服務的關系。當一個進程需要另一個進程的服務時，就主動呼叫另一個進程，前者是客戶，而后者是服務器。4、 TCP協(xié)議如何實現(xiàn)可靠、按序、無丟失和無重復傳輸報文的？答：TCP具有確認、流量控制、計時器以及連接管理等功能。發(fā)送方在發(fā)報文時，首先保留副本，收方收到報文時，做差錯檢驗，收方根據(jù)相關應答信息確定是否重傳或刪除副本，這些功能體現(xiàn)在TCP報文段的格式中。5、解釋TCP的連接過程和釋放過程？答：（1）連接建立過程：通過C/S方式請求傳輸連接，要求雙方均要明確IP地址和端口

25、號，然后傳輸層實體間進行協(xié)商參數(shù)(如最大報文長度、最大窗口大小、服務質量等)和資源分配(緩存大小、連接表中的項目等)； （2）連接釋放過程：TCP采用文雅釋放。首先，客戶端發(fā)起釋放請求，服務器端通知主機應用進程確認并通知上層進程，連接處于半關閉；然后由服務器端發(fā)起釋放請求，連接處于半關閉，客戶端再發(fā)確認報文進行確認。第八章 異步傳遞方式ATM1、 N-ISDN與B-ISDN的主要區(qū)別是什么？答：N-ISDN基于64Kbps通道作為基本交換部件，采用電路交換，而B-ISDN支持高速(每秒幾百兆位)數(shù)據(jù)傳輸，采用固定長分組交換。在傳輸介質和交換方式方面，B-ISDN與N-ISDN主要區(qū)別有：1）傳

26、輸帶寬差別很大；2）N-ISDN用戶環(huán)路采用雙絞線，B-ISDN用戶環(huán)路和干線都采用光纜；3）N-ISDN主要使用電路交換（只有在D通路使用分組交換），采用同步傳遞方式STM；而B-ISDN采用快速分組交換，異步傳遞方式ATM；4）N-ISDN各種通路的比特率預先設定，如B通路為64K，但B-ISDN使用虛通路概念，比特率不預確定。2、B-ISDN與ATM有何關系？答：B-ISDN與AMT的關系為：B-ISDN采用異步傳遞方式ATM，即AMT是B-ISDN的一種實現(xiàn)方式。3、 ATM有哪些主要優(yōu)點？UNI與NNI有何不同？答：（1）采用固定長度的短信元（53字節(jié)）作為信息傳送的單位，有利于實現(xiàn)

27、寬帶高速交換；（2）能支持不同速率的各種業(yè)務。ATM不采用固定時隙，而是按需分配，ATM傳送的是固定長度的短信元，只要源站形成完整的信元后就去利用信道，不同類型的服務都可以復用在一起，高速信源就占用較多的時隙，從而靈活地共享帶寬；（3）所有信息在最低層是按面向連接的方式傳送的，具有電路交換實時性強的優(yōu)點。但對用戶來講，ATM既可以工作于確定方式（即承載某種業(yè)務的信元基本上周期性地出現(xiàn)），以支持實時性業(yè)務，也可以工作于統(tǒng)計方式（即信元不規(guī)則地出現(xiàn)），以支持突發(fā)性業(yè)務；（4）ATM使用光纖信道傳輸。由于光纖信道的誤碼率非常低，容量很大?？傊?，ATM技術融合了電路交換和分組交換的優(yōu)點，是一種高速分組

28、交換技術，它在復用方式中處于位置復用（STM）和統(tǒng)計復用（如X.25）之間。4、試判斷以下說法的正確性：（1） ATM的差錯控制是對整個信元進行校驗；（2） ATM不使用統(tǒng)計復用；（3） ATM提供固定的服務質量保證；（4） ATM的信元采用動態(tài)路由選擇；（5） ATM在每次傳輸數(shù)據(jù)之前必須建立呼叫連接；（6） ATM信元的尋址是根據(jù)信元首部中的目的站地址。第九章 計算機網(wǎng)絡安全1、 計算機網(wǎng)絡安全主要包括哪些內容？答：主要包括3個方面內容：1）為用戶提供安全可靠的保密通信；2）設計安全的協(xié)議：對具體的攻擊設計安全通信協(xié)議；3）實施存取控制或訪問控制，對訪問網(wǎng)絡的權限加以控制，規(guī)定每個用戶的接

29、入權限。2、 常規(guī)密鑰體制與公開密鑰體制各有什么特點以及優(yōu)缺點？答：數(shù)據(jù)加密技術可分為常規(guī)密鑰密碼體制和公開密鑰密碼體制，其中常規(guī)密鑰密碼體制又稱為對稱密鑰體制，即加密和解密的密鑰相同，替代密碼和置換密碼、數(shù)據(jù)加密標準DES、國際數(shù)據(jù)加密算法IDEA均為常規(guī)密鑰密碼體制；公開密鑰密碼體制又稱為非對稱密鑰體制，即加密和解密的密鑰不相同，其中：加密密鑰PK、加密算法E（、解密算法D公開，解密密鑰SK是保密的。3、 數(shù)字簽名的根據(jù)何在？如何實現(xiàn)數(shù)字簽名？答：數(shù)字簽名是一種信息認證技術，它利用數(shù)據(jù)加密技術，根據(jù)某種協(xié)議來產(chǎn)生一個反映被簽署文件的特征和簽署人特征，以保證文件的真實性和有效性的數(shù)字技術，同

30、時也可用來核實接收者是否有偽造、篡改行為。數(shù)據(jù)簽名目的是反拒認，解決否認、偽造、篡改和冒充等引起的糾紛；數(shù)據(jù)簽名的實現(xiàn)方法有：1）基于公開密鑰的數(shù)字簽名2）基于秘密密鑰的數(shù)字簽名3）報文鑒別4、為什么需要進行報文鑒別？報文的保密性與完整性有何區(qū)別？答：加密或簽名能夠對付主動攻擊的篡改和偽造，但在網(wǎng)絡應用中，許多報文不需要加密而又要接收者能辨別其真?zhèn)?，此時就需要進行報文鑒別；5、 通過KDC來分配密鑰的兩種方法有哪些區(qū)別？6、 因特網(wǎng)IP安全體系IPSec包括哪些主要內容？答：IPSec是一個開放式的安全體系結構，要求在發(fā)送IP數(shù)據(jù)包之前對IP包的一些重要部分進行加密和驗證計算，由接收端對這部分

31、進行解密和驗證，實現(xiàn)安全傳輸?shù)哪康摹Ｖ饕踩珮藴视校篒P安全體系結構（RFC 2401）、IP鑒別首部協(xié)議（RFC 2402）、封裝安全凈負荷協(xié)議（RFC 2406）和因特網(wǎng)密鑰交換協(xié)議（RFC 2409）。7、 在組建企業(yè)網(wǎng)時，為什么要設置防火墻？防火墻的基本結構是怎樣的？如何起“防火”作用？有哪幾種防火墻配置？答：防火墻是位于兩個網(wǎng)絡之間執(zhí)行控制策略的系統(tǒng)(可以是軟件或硬件，或者兩者并用)，用來限制外部非法(未經(jīng)許可)用戶訪問內部網(wǎng)絡資源和內部非法向外部傳遞信息，而允許那些授權的數(shù)據(jù)通過；防火墻技術分為網(wǎng)絡層和應用層兩類。典型應用是分組過濾器，應用層網(wǎng)關，網(wǎng)絡層防火墻保護整個網(wǎng)絡不受非法入

32、侵，其典型技術是分組(或包)過濾技術，即檢查進入網(wǎng)絡的分組，將不符合預先設定標準的分組丟掉，而讓符合標準的分組通過，應用層網(wǎng)關防火墻控制對應用程序的訪問，即允許訪問某些應用程序而阻止訪問其他應用程序；防火墻配置主要有以下4種：分組過濾防火墻（路由器）、雙穴主機網(wǎng)關防火墻、屏蔽主機網(wǎng)關防火墻和屏蔽子網(wǎng)過濾防火墻。9、何為入侵檢測系統(tǒng)？入侵檢測分哪幾類？入侵檢測的方法有哪幾種？答：入侵檢測系統(tǒng)IDS是繼防火墻、數(shù)據(jù)加密等保護措施后的新一代安全保障技術。是一種能夠及時發(fā)現(xiàn)并報告未授權或異?，F(xiàn)象的系統(tǒng)。它既能識別和響應網(wǎng)絡外部的入侵行為，又能監(jiān)督內部用戶的未授權活動。通常入侵檢測可以分為5類：基于網(wǎng)絡

33、的入侵檢測、基于主機的入侵檢測、基于應用的入侵檢測、文件完整性檢查器和密罐系統(tǒng)；入侵檢測主要有3種方式：異常檢測、特征檢測和協(xié)議分析。第十章 計算機網(wǎng)絡規(guī)劃設計與實施1、 在計算機網(wǎng)絡規(guī)劃和設計中，應該遵循哪些原則？答：1）實用性：網(wǎng)絡基礎設施是為最終應用服務的；2）先進性：應該盡可能采用成熟先進的技術；3）開放性：系統(tǒng)設計應采用開放技術、開放結構、開放系統(tǒng)組件和開放用戶接口；4）可擴展性：具有良好的擴充能力；5）可靠性：具有容錯功能，關鍵的網(wǎng)絡設備和服務器應該避免單一故障點的存在；6）安全性：提供多層次安全控制手段；7）經(jīng)濟性。2、網(wǎng)絡計算模式主要有哪3種？客戶機/服務器模式與瀏覽器/服務器

34、各有哪些特點，有何區(qū)別？答：網(wǎng)絡計算模式主要有以下3種：1)以大型機為中心的計算模式 集中式計算模式；2)以服務器為中心的計算模式 集中式計算模式；3)客戶機/服務器計算模式 分布式計算模式。客戶機/服務器模式有以下特點：桌面上提供了智能；最優(yōu)化地共享服務器資源；優(yōu)化網(wǎng)絡利用率，減少網(wǎng)絡流量；應用程序與其所處理的數(shù)據(jù)隔離，可以使數(shù)據(jù)具有獨立性。B/S計算模式由三部分組成：客戶機（瀏覽器）、WWW服務器和數(shù)據(jù)服務器。瀏覽器/服務器模式有以下特點：分布式應用；跨平臺應用；部署靈活方便；集中管理3、 綜合布線系統(tǒng)主要包括哪些組成部分？簡述每個部分的構成。答：綜合布線系統(tǒng)PDS是用于建筑物內或建筑群之

35、間，為計算機、通信設施與監(jiān)控系統(tǒng)預先設置的信息傳輸通道，主要包括工作區(qū)子系統(tǒng)（將用戶工作站連接到綜合布線系統(tǒng)的子系統(tǒng)）、水平干線子系統(tǒng)（工作區(qū)的信息插座、連接電纜、樓層配線設備和跳線組成）、垂直干線子系統(tǒng)（將各樓層的管理間子系統(tǒng)連到設備間子系統(tǒng)）、管理間子系統(tǒng)（配線設備、輸入/輸出設備組成）、設備間子系統(tǒng)（安裝在機房中的布線系統(tǒng)。一般包括：跳線架、各類耦合器等）和建筑群子系統(tǒng)（光纖敷設：架空、直埋、地下管道）6個子系統(tǒng)。4、 在網(wǎng)絡層次化設計中，主要包括哪3個層次？每個層次的功能和特點分別是什么？答：層次化設計可將網(wǎng)絡分成3個層次：核心層、分布層和接入層。核心層是網(wǎng)絡的高速交換主干，負責整個網(wǎng)絡的連通和快速交換，核心層應該具有高可靠性、冗余、低延時、高吞吐率等特征；分布層負責把接入層用戶聚合在一起。提供了廣播域之間的連接、虛擬局域網(wǎng)之間的路由選擇、安全性控制以及各種網(wǎng)絡策略的實施；接入層提供用戶的接入。在園區(qū)網(wǎng)中，接入層通常由第二層交換機或者集線器組成。5、 虛擬局域網(wǎng)VLAN有哪些優(yōu)點？請描述標準MAC幀與加入VLAN標記的標記幀的報文格式和