《計(jì)算機(jī)網(wǎng)絡(luò)》期末考試試卷(A卷)試題答案

共6頁第共6頁第1頁《計(jì)算機(jī)網(wǎng)絡(luò)》期末考試試卷(A卷)試題答案一、填空題〔220分〕DDCCDDBBBB二、填空題〔110分〕1、拓?fù)錁?gòu)造；2、懇求；3、網(wǎng)絡(luò)接口層；4、分組交換；5、成幀與幀同步；6、播送；7、網(wǎng)絡(luò)；8、路由選擇；9、UDP、UDP；10、單向函數(shù)三、簡答題〔420分〕1OSITCP/IP參考模型的主要一樣點(diǎn)和不同點(diǎn)。的端對端的字節(jié)流。(2分)⑵不同點(diǎn)：①層的數(shù)目不同；②TCP/IP支持網(wǎng)絡(luò)互連，OSI不支持網(wǎng)絡(luò)互連；③TCP/IP網(wǎng)絡(luò)層只供給無連接的效勞，OSI中既有面對連接的效勞，也有無連接的效勞。(2分)2PPPoE協(xié)議過程。答：PPPoE協(xié)議過程包括兩個(gè)階段，即：覺察階段和會話階段。(1分)覺察階段主要是選擇訪問集中器，確定所要建立的PPP會話標(biāo)識符，同時(shí)獵取對方點(diǎn)到點(diǎn)的連4個(gè)步驟：⑴PPPoEPADI；⑵PPPoE活動覺察響應(yīng)PADO；⑶PPPoE活動覺察懇求PADR；⑷PPPoE活動覺察確認(rèn)PADS〔2分〕4個(gè)步驟之后，雙方就可以進(jìn)入會話階段了。PPPoE會話階段執(zhí)行標(biāo)準(zhǔn)的PPP過〔1分〕3CSMA/CD方法的根本工作原理。答：CSMA/CD，即帶碰撞檢測的載波偵聽多路訪問協(xié)議，根本原理是：站點(diǎn)使用CSMA〔1分〕在發(fā)送期間假設(shè)檢測到碰撞，馬上終止發(fā)送，并發(fā)出一個(gè)瞬間干擾信號，使全部的站點(diǎn)都知道〔1分〕在發(fā)出干擾信號后，等待一段隨機(jī)時(shí)間，再重復(fù)上述過程〔1分〕因此，CSMA/CD的工作狀態(tài)分為傳輸周期、競爭周期和空閑周期〔1分〕4、從多個(gè)角度比較虛電路和數(shù)據(jù)報(bào)這兩種效勞的優(yōu)缺點(diǎn)。答：數(shù)據(jù)報(bào)效勞和虛電路效勞是分組交換廣域網(wǎng)向高層供給的兩類效勞，即無連接的網(wǎng)絡(luò)效勞和面對連接的網(wǎng)絡(luò)效勞的具體實(shí)現(xiàn)〔1分〕數(shù)據(jù)報(bào)效勞和虛電路效勞的優(yōu)缺點(diǎn)可以歸納為如下幾點(diǎn)：⑴承受虛電路方式時(shí)，交換設(shè)備需要維護(hù)虛電路的狀態(tài)信息；承受數(shù)據(jù)報(bào)方式時(shí)，每個(gè)數(shù)據(jù)報(bào)都必需攜帶完整的目的/源地址，鋪張帶寬〔1分〕在每次路由時(shí)的過程教簡潔〔1分〕⑶虛電路方式很簡潔保證效勞質(zhì)量，適用于實(shí)時(shí)操作，但比較脆弱；數(shù)據(jù)報(bào)不太簡潔保證效勞質(zhì)量，但是對于通信線路的故障適應(yīng)性很強(qiáng)〔1分〕5FTP的工作原理。答：FTP，即文件傳輸協(xié)議的工作原理是：FTP客戶與效勞器之間建立雙重連接，即把握連接和數(shù)據(jù)連接。把握連接負(fù)責(zé)傳輸把握信息，并對客戶命令供給響應(yīng)。當(dāng)涉及到大量數(shù)據(jù)傳輸時(shí)，效勞器和客戶之間需要再建立一個(gè)數(shù)據(jù)連接，進(jìn)展實(shí)際的數(shù)據(jù)傳輸。一旦數(shù)據(jù)傳輸完畢，數(shù)據(jù)連接就相繼撤銷，但把握連接照舊存在，客戶可以連續(xù)發(fā)出命令，直到客戶退出或者效勞器主動斷開〔3分〕FTP21，客戶進(jìn)程連接效勞器的21端口，就可以進(jìn)展把握連接的會話〔1分〕四、計(jì)算題〔525分〕1TCP報(bào)文段中的數(shù)據(jù)局部最多為多少個(gè)字節(jié)？為什么？解：TCP報(bào)文段的數(shù)據(jù)長度=IP數(shù)據(jù)報(bào)的總長度-IP數(shù)據(jù)報(bào)的首部長度-TCP報(bào)文段的首部長度。16比特，IP216-1=65535字節(jié)。當(dāng)沒有選項(xiàng)時(shí)，IP20字節(jié)；TCP20字節(jié)。所以，TCP報(bào)文段的最大數(shù)據(jù)長度=65535字節(jié)-20字節(jié)-20字節(jié)=65495字節(jié)。2DIXEthernetV2MAC幀，其數(shù)據(jù)局部最小為多少個(gè)字節(jié)？為什么？MAC64字節(jié)。以太網(wǎng)MAC5個(gè)字段構(gòu)成，其中目的地址字662字節(jié)、FCS418字節(jié)。因此，以太網(wǎng)MAC幀數(shù)據(jù)字段的最小長度為：64-18=46〔字節(jié)。3IPv4，IP數(shù)據(jù)報(bào)的最大數(shù)據(jù)長度是多少？為什么？解：IP數(shù)據(jù)報(bào)的數(shù)據(jù)長度=IP數(shù)據(jù)報(bào)的總長度-IPIP數(shù)據(jù)報(bào)的總長度字段為16比特，IP216-1=65535字節(jié)。當(dāng)沒有選項(xiàng)時(shí)，IP數(shù)據(jù)報(bào)的首部長度取最小字節(jié)-20字節(jié)=65515字節(jié)。4、某機(jī)構(gòu)安排到C類地址塊，治理員想創(chuàng)立32個(gè)子網(wǎng)。請答復(fù)以下問題：⑴找出子網(wǎng)掩碼；⑵找出每個(gè)子網(wǎng)的地址數(shù)？⑶找出第一個(gè)子網(wǎng)的第一個(gè)和最終一個(gè)地址；⑷找出最終一個(gè)子網(wǎng)的第一個(gè)和最終一個(gè)地址。解題思路：題目中的子網(wǎng)指有效子網(wǎng)；每個(gè)子網(wǎng)的地址數(shù)指有效地址數(shù)。⑴子網(wǎng)掩碼：C32個(gè)子網(wǎng)，需要向主626-2=6252。⑵每個(gè)子網(wǎng)的地址數(shù)：主機(jī)位被借6222-2=2。⑶第一個(gè)子網(wǎng)的第一個(gè)地址是：；第一個(gè)子網(wǎng)的最終一個(gè)地址是：。4950。51所示的轉(zhuǎn)發(fā)表。表1 路由器轉(zhuǎn)發(fā)表目的網(wǎng)絡(luò)子網(wǎng)掩碼下一跳2802828128R2﹡(默認(rèn))92R3R401R2、R3、R4進(jìn)展轉(zhuǎn)5個(gè)分組，其目的站IP地址分別為：⑴70；⑵6；⑶；⑷3；⑸0。試分別計(jì)算其下一跳。解題思路：將目的站IP1中每個(gè)子網(wǎng)掩碼進(jìn)展“與”運(yùn)算，找出其所在的網(wǎng)絡(luò)，進(jìn)而確定其下一跳地址。1；⑵R2；⑶R30；⑸R4五、論述題〔1、283925分〕表達(dá)域名解析過程。域名效勞器中的高速緩存的作用是什么？答案要點(diǎn)：⑴域名效勞器有四種類型：根域名效勞器、頂級域名效勞器、權(quán)限域名效勞器和本地域名效勞器?？傮w上，域名解析承受自頂向下的算法，從根域名效勞器開頭直到權(quán)限域名效勞器，在其間的某個(gè)域名效勞器上確定能找到所需的名字-地址映射。固然，由于父子節(jié)點(diǎn)的上下管轄關(guān)系，域名解析的過程只是一條從樹中某節(jié)點(diǎn)〔不愿定是根節(jié)點(diǎn)〕開頭到另一節(jié)點(diǎn)〔某葉節(jié)點(diǎn)〕的一條自頂向下的單向路徑，不需要遍歷整個(gè)效勞器樹〔2〕-地址變換；迭代解析每次懇求一個(gè)效勞器，假設(shè)沒有完成解析，在解析的響應(yīng)報(bào)文中應(yīng)當(dāng)告知下一可用效勞器的地址，然后解析者再懇求下一個(gè)效勞器。二者的區(qū)分在于，遞歸解析將簡潔性和負(fù)擔(dān)交給效勞器軟件；迭代解析將簡潔性和負(fù)擔(dān)交給解析器軟件。主機(jī)向本地域名效勞器的查詢一般都是承受遞歸查詢；本地域名效勞器向根域名效勞器的查詢通常是承受迭代查詢〔2〕⑶域名解析的具體過程如下：第1步：主機(jī)提出域名解析懇求，并將該懇求發(fā)送給本地域名效勞器。本地域名效勞器收到域名解析懇求后，先查詢其緩存。假設(shè)本地域名效勞器的緩存中有該紀(jì)錄項(xiàng)，則本地域名效勞器直接把查詢結(jié)果返回給主機(jī)；假設(shè)本地域名效勞器的緩存中沒有該紀(jì)錄項(xiàng)，則本地域名效勞器把域名解析懇求轉(zhuǎn)發(fā)給根域名效勞器。第2步：根域名效勞器收到本地域名效勞器的懇求報(bào)文時(shí)，先查詢其緩存。假設(shè)緩存中有該紀(jì)錄項(xiàng)，則根域名效勞器直接把查詢結(jié)果返回給本地域名效勞器；假設(shè)根域名效勞器的緩存中沒有該記錄項(xiàng)，則把相關(guān)的頂級域名效勞器的地址返回給本地域名效勞器。第3步：本地域名效勞器連續(xù)向該頂級域名效勞器發(fā)送域名解析懇求，承受懇求的頂級域名效勞器，先查詢其緩存。假設(shè)緩存中有該紀(jì)錄項(xiàng)，則直接把查詢結(jié)果返回給本地域名效勞器；假設(shè)頂級域名效勞器的緩存中沒有該記錄項(xiàng)，則把相關(guān)的權(quán)限域名效勞器的地址返回給本地域名效勞器。4務(wù)器，先查詢其緩存。假設(shè)緩存中有該紀(jì)錄項(xiàng)，則直接把查詢結(jié)果返回給本地域名效勞器；當(dāng)一個(gè)權(quán)限域名效勞器還不能給出最終的查詢答復(fù)時(shí)，就會告知本地域名效勞器：下一步應(yīng)當(dāng)向哪一個(gè)權(quán)限域名效勞器進(jìn)展查詢。54第6步：本地域名效勞器把返回的查詢結(jié)果保存到緩存，以備下一次使用；同時(shí)將查詢結(jié)果返〔2〕的名字以及從何處獲得名字映射信息的記錄。域名效勞器使用高速緩存可大大減輕根域名效勞器的負(fù)荷，使因特網(wǎng)上的DNS〔2〕TCP23次握手的方案，可能會消滅什么狀況？答案要點(diǎn)：⑴TCP的存在；要允許雙方協(xié)商一些參數(shù)〔如最大報(bào)文的長度、最大窗口的大小、效勞質(zhì)量等輸實(shí)體資源〔如緩存大小、連接表中的工程等〕進(jìn)展安排〔2〕⑵TCP作〔雙方都知道彼此己預(yù)備好〔2〕⑶假設(shè)把三次握手改成兩次握手，死鎖是可能發(fā)生的。例如：考慮計(jì)算機(jī)AB之間的通信。假定B給A發(fā)送一個(gè)連接懇求分組，A收到了這個(gè)分組，并發(fā)送了確認(rèn)應(yīng)答分組。依據(jù)兩次握手的協(xié)定，A認(rèn)為連接己經(jīng)成功地建立了，可以開頭發(fā)送數(shù)據(jù)分組。可是，假設(shè)A確實(shí)認(rèn)應(yīng)答分組在傳輸過程中被喪失，BA是否己經(jīng)預(yù)備好；不知道AAB之間通信的序列號；不知AA所建議的用于BA通信的初始序列號；B甚至疑心A是否收到自己的連接懇求分組。在這種狀況下，B認(rèn)為連接還未建立成功，將無視A發(fā)來的任何數(shù)據(jù)分組，只等待接收連接確認(rèn)應(yīng)答分組。而A在發(fā)出確實(shí)認(rèn)應(yīng)答分組超時(shí)后，將重復(fù)發(fā)送同樣確實(shí)認(rèn)應(yīng)答分組。這樣就形成〔4分〕目前互聯(lián)網(wǎng)存在哪些安全威逼？應(yīng)實(shí)行哪些措施？答案要點(diǎn)：⑴計(jì)算機(jī)網(wǎng)絡(luò)面臨的安全性威逼〔2〕計(jì)算機(jī)網(wǎng)絡(luò)主要面臨以下四種威逼：①截獲，即從網(wǎng)絡(luò)上竊聽他人的通信內(nèi)容；②中斷，即有意中斷他人在網(wǎng)絡(luò)上的通信；③篡改，即有意篡改網(wǎng)絡(luò)上傳送的報(bào)文；④偽造，即偽造信息在網(wǎng)絡(luò)上傳送。四種威逼可以劃分為兩大類：被動攻擊和主動攻擊。截獲信息的攻擊稱為被動攻擊；中斷、篡改和偽造信息的攻擊稱為主動攻擊。此外，惡意程序是一種特別的主動攻擊，包括計(jì)算機(jī)病毒、計(jì)算機(jī)蠕蟲、特洛伊木馬、規(guī)律炸彈等。⑵被動攻擊和主動攻擊的特點(diǎn)〔2〕在被動攻擊中，攻擊者只是觀看和分析某一個(gè)協(xié)議數(shù)據(jù)單元PDU而不干擾信息流。主動攻擊是指攻擊者對某個(gè)連接中通過的PDU改報(bào)文流、拒絕效勞(DoS)、偽造連接初始化。對于主動攻擊，可以實(shí)行適當(dāng)措施加以檢測。但