計算機網(wǎng)絡(luò)原理試題2007A+答案——五邑大學(xué)

1、試卷編號命題人： 吳滔、羅杰云 審批人： 試卷分類（A卷或B卷） A 五邑大學(xué) 試 卷學(xué)期： 2006 至 2007 學(xué)年度 第 2 學(xué)期課程： 計算機網(wǎng)絡(luò)原理 專業(yè)： AP04051- AP04056 班級： 姓名： 學(xué)號： 題號一二三四五六七八九十總分得分得分一、 名詞解析（每題2分，共10分） 1、基帶傳輸在數(shù)字通信信道上，直接傳送基帶信號的方法。2、網(wǎng)絡(luò)體系結(jié)構(gòu)計算機網(wǎng)絡(luò)層次結(jié)構(gòu)模型與各層協(xié)議的集合。3、套接字是指一個IP地址與一個端口號的聯(lián)合體。4、被動攻擊在不影響網(wǎng)絡(luò)正常工作的情況下,黑客進(jìn)行信息的截獲、竊取、破譯的攻擊方式5、telnet利用Internet實現(xiàn)互聯(lián)網(wǎng)中遠(yuǎn)程登錄功

2、能的服務(wù)得分二、 判斷對錯 （每題1分，共10分）1、ISO劃分網(wǎng)絡(luò)層次的基本原則是：不同的結(jié)點都有相同的層次，不同的結(jié)點的相同的層次都有相同的功能 （ ）2、在數(shù)據(jù)傳輸中，多模光纖的性能要優(yōu)于單模光纖 （ X ）3、ppp協(xié)議僅僅支持異步傳輸鏈路，不支持同步傳輸鏈路。（ X ）4、在使用集線器連接的多個計算機處在同一個廣播域 （ X ）5、BGP協(xié)議是在一個自治系統(tǒng)內(nèi)部使用的路由選擇協(xié)議 （ X）6、ICMP差錯報告報文是單向的，而ICMP查詢報文則是雙向的、成對出現(xiàn)的（ ）7、TCP協(xié)議規(guī)定HTTP協(xié)議客戶進(jìn)程的端口號為80 （ X ）8、FTP服務(wù)是一種實時的聯(lián)機服務(wù)（ ）9、DNS服務(wù)

3、器的層次對應(yīng)著域名的層次，但這兩者并不是對等的（ ）10、前不久在網(wǎng)絡(luò)上流行的“熊貓燒香”，是一個感染型的蠕蟲病毒（ ）得分二、 填空題（每空1分，共10分）1、在通信技術(shù)中，通信信道有點點通信信道和 （廣播 ） 通信信道兩類2、如果一個IP地址為4的主機需要向網(wǎng)絡(luò)進(jìn)行直接廣播，那么，它使用的直接廣播地址為 （ 55 ）3、建設(shè)寬帶網(wǎng)絡(luò)的兩個關(guān)鍵技術(shù)是（ 骨干網(wǎng)技術(shù) ）和接入網(wǎng)技術(shù)。4、面向連接服務(wù)的數(shù)據(jù)傳輸過程必須經(jīng)過連接建立、連接維護(hù)與（ 釋放連接 ）的3個過程。5、網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)牧髁颗c擁塞控制一般通過（ 滑動窗口 ）

4、來解決。6、IPV6中，IP地址的長度是（ 128 ）位7、在ATM技術(shù)中，信元作為數(shù)據(jù)傳輸?shù)幕締挝?，它的長度為（ 53 ）個字節(jié)。8、當(dāng)PCM用于數(shù)字化語音系統(tǒng)時，如果將聲音分為128個量化級，由于系統(tǒng)得采樣速率為8000樣本/秒，那么數(shù)據(jù)傳輸速率應(yīng)該達(dá)到（ 56 ）Kb/s。9、0比特插入/刪除方法規(guī)定，在兩個標(biāo)志字段為F之間的比特序列中，如果檢查出連續(xù)的（ 5 ）個1，不管它后面的比特位是0或1， 都增加1個0。10、局域網(wǎng)在拓?fù)浣Y(jié)構(gòu)上主要分為總線型、環(huán)形和（星）型得分 三、 單項選擇題（共30小題，每小題1分，共30分）(在每小題列出的四個選項中只有一個選項是符合題目要求的，請將正確

5、選項前的字母填寫在對應(yīng)題號下的答案括號內(nèi))題號123456789101112131415答案BAACBBCADCACCBD題號161718192021222324252627282930答案ACBCADCCCCDADCB1、廣域網(wǎng)覆蓋的地理范圍從幾十公里到幾千公里。它的通信子網(wǎng)主要使用( )A.報文交換技術(shù)   B.分組交換技術(shù)   C.文件交換技術(shù)   D.電路交換技術(shù)2、常用的數(shù)據(jù)傳輸速率單位有Kbps，Mbps，Gbps。1Gbps等于( ) A、1*103Mbps      B

6、、1*103Kbps     C.1*106Mbps       D.1*109kbps3、以下哪項不是UDP協(xié)議的特性? ( ) A.提供可靠服務(wù)   B.提供無連接服務(wù)   C.提供端到端服務(wù)  D.提供全雙工服務(wù)4、.IEEE 802.3標(biāo)準(zhǔn)規(guī)定的以太網(wǎng)的物理地址長度為( )A.8bit   B.32bit    C.48bit   D.64bit5、在對千兆以

7、太網(wǎng)和快速以太網(wǎng)的共同特點的描述中，以下哪種說法是錯誤的?（ ） A.相同的數(shù)據(jù)幀格式   B.相同的物理層實現(xiàn)技術(shù)C.相同的組網(wǎng)方法     D.相同的介質(zhì)訪問控制方法6、在直接交換方式中，局域網(wǎng)交換機只要接收并檢測到目的地址字段，就立即將該幀轉(zhuǎn)發(fā)出去，而不管這一幀數(shù)據(jù)是否出錯。幀出錯檢測任務(wù)由以下哪種設(shè)備完成( )A.源主機   B.目的主機  C.中繼器   D.集線器7、10BASE-T使用標(biāo)準(zhǔn)的RJ-45接插件與3類或5類非屏蔽雙絞線連接網(wǎng)卡與集線器。網(wǎng)卡與集線器之間的雙絞線

8、長度最大為( ) A.15米  B.50米  C.100米  D.500米8、IP路由器設(shè)計的重點是提高接收、處理和轉(zhuǎn)發(fā)分組速度，其傳統(tǒng)IP路由轉(zhuǎn)發(fā)功能主要由( )A.軟件實現(xiàn)   B.硬件實現(xiàn)   C.專用ASIC實現(xiàn)   D.操作系統(tǒng)實現(xiàn)9、在TCP/IP環(huán)境中，如果以太網(wǎng)上的站點初始化后只有自己的物理地址而沒有IP地址，則可以通過廣播請求獲取自己的IP地址，負(fù)責(zé)這一服務(wù)的協(xié)議是（ ）。 AARP B. ICMP CIP D. RARP10、以下哪項不是置IP路由器應(yīng)具備的主要功能( ) 

9、A.轉(zhuǎn)發(fā)所收到的IP數(shù)據(jù)報           B.為需要轉(zhuǎn)發(fā)的IP數(shù)據(jù)報選擇最佳路徑  C.分析IP數(shù)據(jù)報所攜帶的TCP內(nèi)容    D.維護(hù)路由表信息11、IP服務(wù)的3個主要特點是( )A.不可靠、面向無連接和盡最大努力投遞   B.可靠、面向連接和盡最大努力投遞  C.不可靠、面向連接和全雙工           

10、  D.可靠、面向無連接和全雙工12、某路由器收到了一個IP數(shù)據(jù)報，在對其首部進(jìn)行校驗后發(fā)現(xiàn)該數(shù)據(jù)報存在錯誤，路由器最有可能采取的動作是( ) A.糾正該IP數(shù)據(jù)報的錯誤    B.將該IP數(shù)據(jù)報返給源主機 C.拋棄該IP數(shù)據(jù)報          D.通知目的主機數(shù)據(jù)報出錯13、某主機的IP地址為5，子網(wǎng)掩碼為40。該主機的受限廣播地址為( )  A.55 

11、60; B.40  C.5 D. 314、下面IP地址中哪一個是B類地址( )A.   B.   C.  D.15、關(guān)于WWW服務(wù)，以下哪種說法是錯誤( )A.WWW服務(wù)采用的主要傳輸協(xié)議是HTTPB.WWW服務(wù)以超文本方式組織網(wǎng)絡(luò)多媒體信息C.用戶訪問Web服務(wù)器可以使用統(tǒng)一的圖形用戶界面D.用戶訪問Web服務(wù)器不需要知道服務(wù)器的URL地址16、用戶從CA安全認(rèn)證中心申請自己

12、的證書，并將該證書裝入瀏覽器的主要目的是( ) A.避免他人假冒自己                 B.驗證Web服務(wù)器的真實性C.保護(hù)自己的計算機免受病毒的危害   D.防止第三方偷看傳輸?shù)男畔?7、簡單網(wǎng)絡(luò)管理協(xié)議SNMP處于網(wǎng)絡(luò)體系結(jié)構(gòu)的哪一層( )A.互聯(lián)層   B.傳輸層   C.應(yīng)用層  D.邏輯鏈路控制層18、計算機網(wǎng)絡(luò)系統(tǒng)中廣泛使用的DES

13、算法屬于( )A.不對稱加密   B.對稱加密   C.不可逆加密  D.公開密鑰加密19、有一種互連設(shè)備工作于網(wǎng)絡(luò)層，它既可以用于相同(或相似)網(wǎng)絡(luò)間的互連，也可以用于異構(gòu)網(wǎng)絡(luò)間的互連，這種設(shè)備是( ) A.集線器   B.交換機   C.路由器  D.網(wǎng)關(guān) 20、以下關(guān)于Ethernet工作原理的描述中，哪些是正確的？( ). 在 Ethernet中，數(shù)據(jù)通過總線發(fā)送. 連在總線上的所有結(jié)點都能“收聽”到發(fā)送結(jié)點發(fā)送的數(shù)據(jù)信號. Ethernet與Token Bus的幀結(jié)構(gòu)是相同的

14、. Ethernet適用于對數(shù)據(jù)傳輸實時性要求高的應(yīng)用環(huán)境A）和 B）和C）和 D）和（21）在令牌總線和令牌環(huán)局域網(wǎng)中，令牌是用來控制結(jié)點對總線的( )A）傳輸速率 B）傳輸延遲C）誤碼率 D）訪問權(quán) （22）RIP路由協(xié)議的度量標(biāo)準(zhǔn)是( ) A . 帶寬 B. 延遲 C . 跳數(shù) D . 可靠性（23）路由器工作在OSI的第幾層 ( )A. B. C. D. （24） Ping 命令和TCP/IP中哪一個協(xié)議有關(guān)（ ）A.IGRPB.RIPC.ICMPD.RARP （25）在（ ）差錯控制方式中，只會重傳出錯的數(shù)據(jù)幀 A連續(xù)工作 B。 停止等待 C 選擇重傳 D 拉回 （26）1000Ba

15、se-SX 使用的傳輸介質(zhì)是 （ ） A 非屏蔽雙絞線 屏蔽雙絞線單模光纖多模光纖（27）局域網(wǎng)參考模型中，將數(shù)據(jù)鏈路層分成MAC子層和LLC子層,其中MAC子層的功能是（    ）      A建立、維持和拆除物理鏈路         B解決哪些設(shè)備占用傳輸介質(zhì)的問題    C與媒體無關(guān)，實現(xiàn)數(shù)據(jù)幀的獨立傳輸  D實現(xiàn)路由選擇和流量控制功能（28）設(shè)計傳輸層的目的是

16、彌補通信子網(wǎng)服務(wù)的不足，提高傳輸服務(wù)的可靠性與保證（ ）。 A安全性 B. 進(jìn)程通信 C保密性 D. 服務(wù)質(zhì)量QoS（29）IP數(shù)據(jù)報的最大長度為（ ）。A53B B. 1500B C65535B D. 25632B（30）兩臺計算機利用電話線路傳輸數(shù)據(jù)信號時必備的設(shè)備是（ ）。 A網(wǎng)卡 B. 調(diào)制解調(diào)器 C集線器 D. 中繼器得分四、簡答題（共5小題，每小題4分，共20分）1、在基于點對點通信線路中，設(shè)計數(shù)據(jù)鏈路層的主要目的是什么？ 評分要點 ：在原始的、有差錯的物理傳輸線路的基礎(chǔ)上（1分），采用差錯檢測、差錯控制、與 流量控制等方法（1分），將有差錯的物理線路改造成邏輯上無差錯的數(shù)據(jù)鏈路（

17、1分）向網(wǎng)絡(luò)層提供服務(wù)（1分）2、為什么要劃分VLAN？VLAN劃分方法有哪幾種？ VLAN具有：控制網(wǎng)絡(luò)的廣播風(fēng)暴、確保網(wǎng)絡(luò)安全、簡化網(wǎng)絡(luò)管理的優(yōu)點 主要有基于端口、基于MAC地址 、基于第3層地址劃分方法 3、比較物理地址與地址的異同點，并說明為什么要進(jìn)行地址解析？ 物理地址用來標(biāo)示節(jié)點在數(shù)據(jù)鏈路層的幀，通常固化在網(wǎng)卡；（1分） 地址用來標(biāo)示節(jié)點在網(wǎng)絡(luò)層的分組，是一個邏輯地址；（1分） 地址解析主要是為了解決獲取目的結(jié)點物理地址或邏輯地址的問題。（2分）4、TCP協(xié)議通過哪些差錯檢測和糾正方法來保證傳輸?shù)目煽啃裕?TCP差錯檢測通過 1、檢驗和，2、確認(rèn)，3、超時，三種方法。 （3分） T

18、CP糾正方法:重傳機制 （1分） 5、 某系統(tǒng)采用循環(huán)冗余碼實現(xiàn)差錯控制，采用的生成多項式為G(X)= X3 + 1 , 接收端接收到的碼字為11001001011，請判斷傳輸過程中是否出現(xiàn)了差錯？為什么？ 答： 根據(jù)生成多項式G(X)= X3 + 1及接收碼，用11001001011長除以1001， 商為11010011，余數(shù)為0，因此： 傳輸沒有出錯。 寫出生成多項式比特序列1001 （1分） 用11001001011長除以1001正確 （2分） 根據(jù)長除結(jié)果判斷合理 （1分） 得分五、 應(yīng)用題（共3小題，共20分） 1、假設(shè)某二進(jìn)制序列為：10101101 ，請畫出它的NRZ、曼徹斯特編

19、碼、差分曼徹斯特編碼三種編碼方法的信號波形。(6分)我們知道，3次握手完成兩個重要的功能，既要雙方做好發(fā)送數(shù)據(jù)的準(zhǔn)備工作（雙方都知道彼此已準(zhǔn)備好），也要允許雙方就初始序列號進(jìn)行協(xié)商，這個序列號在握手過程中被發(fā)送和確認(rèn)。 現(xiàn)在把三次握手改成僅需要兩次握手，死鎖是可能發(fā)生的。作為例子，考慮計算機A和B之間的通信，假定B給A發(fā)送一個連接請求分組，A收到了這個分組，并發(fā)送了確認(rèn)應(yīng)答分組。按照兩次握手的協(xié)定，A認(rèn)為連接已經(jīng)成功地建立了，可以開始發(fā)送數(shù)據(jù)分組?？墒?，B在A的應(yīng)答分組在傳輸中被丟失的情況下，將不知道A是否已準(zhǔn)備好，不知道A建議什么樣的序列號，B甚至懷疑A是否收到自己的連接請求分組。在這種情況

20、下，B認(rèn)為連接還未建立成功，將忽略A發(fā)來的任何數(shù)據(jù)分組，只等待連接確認(rèn)應(yīng)答分組。而A在發(fā)出的分組超時后，重復(fù)發(fā)送同樣的分組。這樣就形成了死鎖。 試用具體離子說明為什么在運輸連接時要使用三次握手。說明如不這樣做可能會出現(xiàn)什么情況。懸賞分：0 - 提問時間2007-12-1 09:50 問題為何被關(guān)閉舉個FTP服務(wù)器與FTP客戶的離子，當(dāng)FTP客戶要從FTP服務(wù)器那下載文件時，先得向服務(wù)器發(fā)出請求；當(dāng)服務(wù)器收到請求后，進(jìn)行確認(rèn)并返回客戶端確認(rèn)信息表示已接受客戶端的服務(wù)請求，此時服務(wù)器的FTP端口23將處于listening（我們老師說這表示端口被打開，而不是主動打開）監(jiān)聽階段，服務(wù)器處于半連接狀態(tài)

21、，等待用戶進(jìn)行進(jìn)一步的防會的確認(rèn)信息后將建立端口的established狀態(tài)，進(jìn)而建立客戶端與自己本身服務(wù)器的數(shù)據(jù)傳輸通路，當(dāng)客戶端收到服務(wù)器對自己的請求信息的確認(rèn)信息后，將會再次發(fā)送確認(rèn)信息給服務(wù)器；以此，TCP的三次握手完成，F(xiàn)TP用戶端與FTP服務(wù)器之間建立運輸連接。 如若在第三次握手時，F(xiàn)TP客戶端在收到服務(wù)器返回的確認(rèn)信息后并沒有返回服務(wù)器自己的確認(rèn)信息，使得服務(wù)器一直處于半連接狀態(tài)，一直處于等待接收客戶端的確認(rèn)信息狀態(tài)，即第三次握手不能完成，假如之中情況只是少數(shù)，F(xiàn)TP服務(wù)器可以接受，但如果在同一時間有很多的這種的情況發(fā)生，將會導(dǎo)致服務(wù)器要承受并消耗巨大的系統(tǒng)資源，包括內(nèi)存資源，處

22、理器資源和網(wǎng)絡(luò)資源，最終的結(jié)果就是導(dǎo)致服務(wù)器無法提供正常的服務(wù)，用戶無法得到服務(wù)，嚴(yán)重地導(dǎo)致服務(wù)器崩潰。這就造成了最近流行的DOS或DDOS攻擊，區(qū)別不同只在于，DOS攻擊只在一臺機器上進(jìn)行，利用軟件進(jìn)行編造出大量的實際不存在的IP地址，然后向服務(wù)器或主機發(fā)起攻擊；后者就不要了，是有許多攻擊源計算機的，只不過，它們之間存在著控制中心（你也可以叫起到管理控制作用的服務(wù)器）和“肉雞”群（或者你就叫它們是僵尸機吧，因為受人家控制），只要在同一時間里，控制中心向肉雞們發(fā)起攻擊命令，所有機器都會進(jìn)行攻擊。兩種攻擊由于都涉及到眾多IP地址，所以查起來很難查，現(xiàn)在一般流行DDOS。要想完全擺脫這種攻擊是不可

23、能的，只要你的IP地址被黑客知道了，尤其是服務(wù)器，而得到IP地址的方法很多，就有遭到這種攻擊的可能，只能是對其的攻擊可能性降低到最小，做為一名網(wǎng)管理員，你可以在網(wǎng)關(guān)上裝上防火墻，然后在上面設(shè)置具體的限制DDOS攻擊的IP安全策略，比如你可以限制某一可以IP地址的數(shù)據(jù)通過，對在FTP連接時等待第三次握手從客戶端返回的確認(rèn)信息的等待時間，對當(dāng)超出最大等待時間的半連接一律刪除。最重要的就是網(wǎng)管要對服務(wù)器的每天的維護(hù)。 下面來說一說TCP建立連接后客戶端與服務(wù)器斷開連接的步驟：客戶機向服務(wù)器發(fā)出“可以斷開”的請求；服務(wù)器接收并確認(rèn)后并返回確認(rèn)信息“你斷吧”；客戶機接收到服務(wù)器的確認(rèn)信息后，斷開，并又返

24、回給服務(wù)器確認(rèn)信息，告訴服務(wù)器“我斷開了”； 而在服務(wù)器端，服務(wù)器也先向客戶機發(fā)出請求斷開信息（因為一個連接涉及到兩個端口，所以斷開連接就要斷開客戶機端口與服務(wù)器端口）；客戶機收到并確認(rèn)后返回確認(rèn)信息，服務(wù)器端開自己的端口連接，但不會給客戶機返回確認(rèn)信息告之其端口已經(jīng)關(guān)閉。2、某公司分到一個類地址，該公司有個部門每個部門約有臺主機。請為每個部門分配地址（地址范圍）、子網(wǎng)掩碼、默認(rèn)網(wǎng)關(guān)。（8分）部門地址范圍子網(wǎng)掩碼默認(rèn)網(wǎng)關(guān)部門13-3243部門25-5245部門37-272427部門429-592459部門561-912