通信工程師《通信專業(yè)實務(wù)（互聯(lián)網(wǎng)技術(shù)）》模擬試卷二

[問答題]1.TCP/IP體系結(jié)構(gòu)如（江南博哥）圖1-1所示。寫出該分層體系結(jié)構(gòu)中的第1-4層各層的名稱。第3層中常用的協(xié)議有哪些？參考答案：網(wǎng)絡(luò)接口層、IP層、傳輸層、應(yīng)用層；TCP協(xié)議和UDP協(xié)議參考解析：TCP/IP協(xié)議集由Internet工作委員會發(fā)布并已成為互聯(lián)網(wǎng)標(biāo)準(zhǔn)。與OSI的情況不同，從不存在正式的TCP/IP層次結(jié)構(gòu)模型，但根據(jù)已開發(fā)的協(xié)議標(biāo)準(zhǔn)，可以根據(jù)通信任務(wù)將其分成4個比較獨立的層次。（1）.網(wǎng)絡(luò)接口層大致對應(yīng)于OSI模型的數(shù)據(jù)鏈路層和物理層，TCP/IP協(xié)議不包含具體的物理層和數(shù)據(jù)鏈路層，只定義了網(wǎng)絡(luò)接口層作為物理層的接口規(guī)范。網(wǎng)絡(luò)接口層處在TCP/IP協(xié)議的最底層，主要負(fù)責(zé)管理為物理網(wǎng)絡(luò)準(zhǔn)備數(shù)據(jù)所需的全部服務(wù)程序和功能。該層處理數(shù)據(jù)的格式化并將數(shù)據(jù)傳輸?shù)骄W(wǎng)絡(luò)電纜，為TCP/IP的實現(xiàn)基礎(chǔ)，其中可包含IEE802.3的CSMA/CD、IEEE8025的ToKenRing等。（2）.網(wǎng)絡(luò)互聯(lián)層也稱網(wǎng)絡(luò)層或互聯(lián)網(wǎng)層，負(fù)責(zé)將數(shù)據(jù)報獨立地從信源傳送到信宿，主要解決路由選擇、阻塞控制和網(wǎng)絡(luò)互聯(lián)等問題，在功能上類似于OSI體系結(jié)構(gòu)中的網(wǎng)絡(luò)層。網(wǎng)絡(luò)互聯(lián)層是TCP/IP體系結(jié)構(gòu)的核心，該層最重要的協(xié)議稱為IP協(xié)議，因此網(wǎng)絡(luò)互聯(lián)層又稱IP層。（3）.傳輸層負(fù)責(zé)在源主機和目的主機之間提供端到端的數(shù)據(jù)傳輸服務(wù)，相當(dāng)于OSI體系結(jié)構(gòu)中的傳輸層。本層主要定義了兩個傳輸協(xié)議，一個是可靠的、面向連接的傳輸控制協(xié)議(TCP)，另一個是不可靠的、無連接的用戶數(shù)據(jù)報協(xié)議(UDP)。TCP和網(wǎng)絡(luò)層的IP協(xié)議是互聯(lián)網(wǎng)中的兩個最重要的協(xié)議，以至于TCP/IP體系結(jié)構(gòu)和TCP/IP協(xié)議集就以這兩個協(xié)議的名稱來命名。（4）.應(yīng)用層包含了所有的高層協(xié)議，常見的如簡單網(wǎng)絡(luò)管理協(xié)議(SNMP)、超文本傳輸協(xié)議(HTTP)、文件傳輸協(xié)議(FTP)、簡單郵件傳輸協(xié)議(SMTP)、域名服務(wù)(DNS)和遠(yuǎn)程終端訪問協(xié)議(Telnet)。[問答題]2.一臺UNIX主機中有一個名為app的用戶程序，app.new為該程序的更新版本，這兩個程序的存放目錄為/usr/bin。現(xiàn)用戶對app進行版本更新，需完成下列操作。(1)改變當(dāng)前目錄到/usr/bin;(2)列出文件app.new的大小;(3)將app改名為app.bak;(4)將app.new復(fù)制為app;(5)增加app的執(zhí)行權(quán)限。寫出完成這些工作使用的完整命令。參考答案：詳見解析參考解析：(1)cd/usr/bin/(2)ls-lapp.new(3)mvappapp.bak(4)cpapp.newapp(5)chmod777app[問答題]3.參考圖2-1和圖2-2，簡要回答與TCP/IP協(xié)議相關(guān)的下列問題，將解答填入對應(yīng)欄內(nèi)。[問題1]路由器收到一個長度1520字節(jié)的IP數(shù)據(jù)報，需要轉(zhuǎn)發(fā)到下一跳網(wǎng)絡(luò)。(1)如果該數(shù)據(jù)報DF=1，路由器怎么處理這個數(shù)據(jù)報？(2)若DF=0。該數(shù)據(jù)報被分為兩個IP報文分片。寫出這兩個IP報文分片的長度。MF標(biāo)志位以及Offset字段的值(要求第1個分片盡量大)。(3)這兩個IP報文分片在何處被重新組裝回拆分之前的IP數(shù)據(jù)報的狀態(tài)？(4)IP報文的ldentification字段有什么用處？[問題2]同IPv4相比，IPv6擴充了地址字段的長度。但簡化了IP基本報頭。(1)為什么要做這樣的簡化？(2)下面列出IPv4報頭的5個字段中，哪些在IPv6基本報頭中沒有等價的字段？TotalLength,Identification,FragmentOffset,TimetoLive，HeaderChecksum[問題3](1)TCP報頭的SYN比特和FIN比特分別起什么作用？(2)如果TCP接收方處理數(shù)據(jù)的速度很慢，導(dǎo)致接收方的接收緩沖區(qū)滿，接收方通過TCP報頭的哪個字段通知發(fā)送方暫停數(shù)據(jù)發(fā)送？(3)TCP接收方收到發(fā)送方發(fā)來的多個報文，根據(jù)TCP報頭的哪個字段判斷接收到的報文次序是否與發(fā)送方的發(fā)送次序相同？參考答案：詳見解析參考解析：[問題1](1)路由器收到一個長度1520字節(jié)的IP數(shù)據(jù)報，如果該數(shù)據(jù)報DF=1，路由器直接丟棄(2)第一個分片:1500字節(jié)。MF=1,Offset=0;第二個分片:40字節(jié)。MF=0，Offset=185。(3)目的主機。(4)identification是標(biāo)識字段，相同的標(biāo)識字段的值使分片后的各數(shù)據(jù)報片最后能正確地重裝成為原來的數(shù)據(jù)報。[解析](1)DF屬于IP數(shù)據(jù)報中的標(biāo)志(Flag)位，其中標(biāo)志位占3位，目前只有2位有效。標(biāo)志字段中的最低位記為MF，MF=1即表示后面“還有分片”的數(shù)據(jù)報。MF=0表示這己是若干數(shù)據(jù)報片中的最后一個。標(biāo)志字段中間的一位記為DF，意思是“不能分片”。只有當(dāng)DF=0時才允許分片。如果該數(shù)據(jù)報DF=1,說明該數(shù)據(jù)報不能分片。注意:在IP層下面的每一種數(shù)據(jù)鏈路層都有自己的幀格式，其中包括幀格式中的數(shù)據(jù)字段的最大長度，這稱為最大傳送單元MTU。當(dāng)一個數(shù)據(jù)報封裝成鏈路層的幀時，此數(shù)據(jù)報的總長度(即首部加上數(shù)據(jù)部分)一定不能超過下面的數(shù)據(jù)鏈路層的MTU值。以太網(wǎng)的最大MTU值為1500字節(jié)。所以路由器收到一個長度1520字節(jié)的IP數(shù)據(jù)報，如果該數(shù)據(jù)報DF=1,路由器直接丟棄。(2)DF=0的時候，表示允許分片。長度1520字節(jié)的IP數(shù)據(jù)報，其中首部20字節(jié)+1500字節(jié)的數(shù)據(jù)部分。分片的按照第1個分片盡量大結(jié)果就是:第一個分片:1500字節(jié)。其中20字節(jié)的首部，1480的數(shù)據(jù)部分，MF=1,表示還有分片，Offset字段表示片偏移，表示較長的分組在分片后，某片在原分組中的相對位置。也就是說，相對用戶數(shù)據(jù)字段的起點，該片從何處開始。片偏移以8個字節(jié)為偏移單位。第一個分片的片偏移字段為0。第二個分片:40字節(jié)。其中20字節(jié)的首部，20的數(shù)據(jù)部分，MF=0，表示后面沒有分片，片偏移字段是1480/8=185。(3)這兩個IP報文分片在目的主機被重新組裝回拆分之前的IP數(shù)據(jù)報的狀態(tài)。(4)identification是標(biāo)識字段。IP軟件在存儲器中維持一個計數(shù)器，每產(chǎn)生一個數(shù)據(jù)報，計數(shù)器就加1，并將此值賦給標(biāo)識字段。但這個“標(biāo)識"并不是序號，因為IP是無連接服務(wù)，數(shù)據(jù)報不存在按序接收的問題。當(dāng)數(shù)據(jù)報由于長度超過網(wǎng)絡(luò)的MTU而必須分片時，這個標(biāo)識字段的值就被復(fù)制到所有的數(shù)據(jù)報的標(biāo)識字段中。相同的標(biāo)識字段的值使分片后的各數(shù)據(jù)報片最后能正確地重裝成為原來的數(shù)據(jù)報。[問題2](1)減少了需要檢查和處理的字段的數(shù)量，提高選路效率。(2)其中Identification,FragmentOffset,HeaderChecksum沒有等價的字段。[解析](1)IPv6的包頭共有8個字段，總長為40字節(jié);而IPv4的包頭則包含至少12個字段，長度在沒有選項時為20字節(jié)，有選項時達(dá)60字節(jié)。IPv6采用固定格式的包頭減少了需要檢查和處理的字段的數(shù)量，提高選路效率。(2)在IPv4數(shù)據(jù)報格式中，TotalLength表示為數(shù)據(jù)報長度，Identification表示標(biāo)識字段，F(xiàn)ragmentOffset表示片偏移字段，TimetoLive表示生存時間，HeaderChecksum表示首部校驗和。其中IPv6中PayloadLength等價于TotalLength。HopLimit等價于TimetoLive。其中Identifcation,FragmentOffset,HeaderChecksum沒有等價的字段。[問題3](1)SYN:該字段長度為1位。同步標(biāo)志，SYN為1時，表示一個連接請求或連接接受。FIN:該字段長度為1位。釋放連接標(biāo)志，F(xiàn)IN為1時，表明發(fā)送端的數(shù)據(jù)發(fā)送完畢，要求釋放連接。(2)WindowsSize窗口字段。(3)確認(rèn)號字段(AcknowledgmentNumber)標(biāo)識。[解析](1)TCP報文包含TCP報頭和TCP數(shù)據(jù)兩部分，TCP報文格式中:SYN:該字段長度為1位。同步標(biāo)志，SYN為1時，表示一個連接請求或連接接受。FIN:該字段長度為1位。釋放連接標(biāo)志，F(xiàn)IN為1時，表明發(fā)送端的數(shù)據(jù)發(fā)送完畢，要求釋放連接。(2)WindowsSize窗口字段:該字段長度為2字節(jié)。用來進行流量控制，單位為字節(jié)，這個值是本端期望一次接收的字節(jié)數(shù)，并通知對方。(3)TCP使用32位的確認(rèn)號字段(AcknowledgmentNumber)標(biāo)識期望收到的下一個字段的第一個字節(jié)，并聲明此前的所有數(shù)據(jù)已經(jīng)正確無誤地收到，因此，確認(rèn)號應(yīng)該是上次已成功收到的數(shù)據(jù)字節(jié)序列號加1。收到確認(rèn)號的源計算機會知道特定的段已經(jīng)被收到。確認(rèn)號的字段只在ACK標(biāo)志被設(shè)置時才有效。[問答題]4.如圖3-1所示，某城域網(wǎng)家庭用戶使用家用路由器R通過ADSL接入因特網(wǎng)，路由器采用NAT技術(shù)。路由器R有1個WAN接口，4個LAN接口，1個WiFi接口。WAN接口通過ADSLModem連接因特網(wǎng);LAN1接口通過五類雙絞線連接臺式機A;WiFi接口讓筆記本電腦B和其他移動終端設(shè)備接入網(wǎng)絡(luò)。路由器R的局域網(wǎng)地址是，子網(wǎng)掩碼為24位。[問題1]城域網(wǎng)ISP按數(shù)據(jù)流量計費，路由器R接通電源后執(zhí)行PPPOE協(xié)議聯(lián)網(wǎng)，臺式機A開始自動從因特網(wǎng)服務(wù)器下載文件。下載三小時以后，因付費流量用盡。ISP拒絕為該用戶繼續(xù)服務(wù)。十分鐘后用戶完成繳費。ISP恢復(fù)服務(wù)。在這個過程中，ISP的Radius服務(wù)器起了哪些作用？[問題2](1)臺式機A與路由器R之間用百兆以太網(wǎng)協(xié)議。五類雙絞線電纜中有四對雙絞線。其中的兩對閑置未用，這種說法對嗎？(2)筆記本電腦B用FTP協(xié)議從臺式機A下載-一個800MB的文件，在這個過程中路由器R的IP協(xié)議模塊是否起作用？(3)筆記本電腦B的WIFI線路速率為54Mbps。臺式機A的速率為100Mbps，它們都連接路由器R。兩者速率不匹配。如果臺式機A向筆記本電腦B持續(xù)用100Mbps速率發(fā)送文件，必然導(dǎo)致數(shù)據(jù)丟失。為了做到兩者之間的速率適配。筆記本電腦B和臺式機A這兩個設(shè)備協(xié)議棧中的哪個協(xié)議起了作用？[問題3](1)路由器R通過DHCP協(xié)議自動配置家庭局域網(wǎng)絡(luò)中的聯(lián)網(wǎng)設(shè)備。訪問智能手機只要輸入WIFI密碼即可訪問互聯(lián)網(wǎng)，DHCP協(xié)議為訪客智能手機主要配置了哪些參數(shù)？(2)用戶在臺式機A上運行網(wǎng)絡(luò)終端仿真程序，建立一個TCP連接登錄到因特網(wǎng)中的某Linux服務(wù)器。路由器R突然斷電后迅速重新恢復(fù)工作。路由器斷電重起事件，會導(dǎo)致整個TCP連接隨后的通信無法完成，還是依靠TCP協(xié)議的自動重傳機制使得以后的通信不受影響？為什么？(3)本例中，理論上最多允許多少臺訪客的智能移動設(shè)備通過該家庭局域網(wǎng)接入因特網(wǎng)？參考答案：詳見解析參考解析：[問題1]驗證、授權(quán)、計費[解析]AAA是Authentication,AuthorizationandAccounting(驗證、授權(quán)、計費)的簡稱，AAA定義了實施驗證、授權(quán)和計費的系統(tǒng)的一般框架。目前使用較多的AAA協(xié)議是遠(yuǎn)程認(rèn)證撥號用戶服務(wù)(RemoteAuthenticationDial-InUserService，Radius)協(xié)議，其設(shè)計目的是為網(wǎng)絡(luò)提供對于接入用戶的驗證、授權(quán)與計費功能。Radius協(xié)議對于客戶機/服務(wù)器模型，Radius客戶機通常就是控制網(wǎng)絡(luò)資源共享接入設(shè)備，Radius服務(wù)器是包含關(guān)于網(wǎng)絡(luò)資源使用權(quán)限等AAA信息的數(shù)據(jù)庫的設(shè)備。Radius客戶機負(fù)責(zé)將遠(yuǎn)程設(shè)備接入請求、遠(yuǎn)程設(shè)備對于網(wǎng)絡(luò)資源的使用情況利用Radius協(xié)議傳輸給Radius服務(wù)器，Radius服務(wù)器將產(chǎn)生驗證、授權(quán)或計費結(jié)果，并利用Radius協(xié)議通知Radius客戶可以使用的網(wǎng)絡(luò)資源。[問題2](1)對(2)不起作用(3)TCP[解析](1)百兆以太網(wǎng)物理介質(zhì)表中的100BASE-TX:是一種使用5類數(shù)據(jù)級無屏蔽雙絞線或屏蔽雙絞線的快速以太網(wǎng)技術(shù)。它使用兩對雙絞線，一對用于發(fā)送，一對用于接收數(shù)據(jù)。(2)筆記本電腦B用FTP協(xié)議從臺式機A下載一個800MB的文件，涉及到的協(xié)議是應(yīng)用層FTP協(xié)議，F(xiàn)TP的傳輸層承載協(xié)議為TCP協(xié)議，數(shù)據(jù)在網(wǎng)絡(luò)層進行封裝的時候用到了IP數(shù)據(jù)報，在數(shù)據(jù)鏈路層是MAC幀。只不過臺式機A和筆記本B電腦屬于同一個局域網(wǎng)，在局域網(wǎng)尋址的時候是采用MAC尋址。當(dāng)然路由器的IP協(xié)議模塊不起作用。(3)TCP使用窗口機制進行流量控制。當(dāng)一個連接建立時，連接的每一端分配一塊緩沖區(qū)來存儲接收到的數(shù)據(jù)，并將緩沖區(qū)的尺寸發(fā)送給另一端。當(dāng)數(shù)據(jù)到達(dá)時，接收方發(fā)送確認(rèn)，其中包含了自己剩余的緩沖區(qū)尺寸。將剩余緩沖區(qū)空間的數(shù)量稱為窗口(Window)，接收方在發(fā)送的每一確認(rèn)中都含有一個窗口通告。如果接收方應(yīng)用程序讀取數(shù)據(jù)的速度與數(shù)據(jù)到達(dá)的速度一樣快，接收方將在每一確認(rèn)中發(fā)送一個非零的窗口通告。但是，如果發(fā)送方操作的速度快于接收方，接收到的數(shù)據(jù)最終將充滿接收方的緩沖區(qū)，導(dǎo)致接收方通告一個零窗口。發(fā)送主機收到一個零窗口通告時，必須停止發(fā)送，直到接收方重新通告一個非零窗口。例如，假設(shè)發(fā)送主機每次最多可以發(fā)送1000B，并且接收方通告了一個2500B的初始窗口。由于2500B的窗口說明接收方具有2500B的空閑緩沖區(qū)，因此，發(fā)送方傳輸了3個數(shù)據(jù)段，其中兩個數(shù)據(jù)段包含1000B，一段包含500B。每個數(shù)據(jù)段在接收方應(yīng)用程序使用數(shù)據(jù)之前就充滿了緩沖區(qū)，因此，通告的窗口達(dá)到零，發(fā)送方不能再傳送數(shù)據(jù)。在接收方應(yīng)用程序用掉了2000B之后，接收方TCP發(fā)送一個額外的確認(rèn)，其中的窗口通告為2000B，用于通知發(fā)送方可以再傳送2000B。于是，發(fā)送方又發(fā)送兩個數(shù)據(jù)段，致使接收方的窗口再一次變?yōu)榱?。窗口和窗口通告可以有效地控制TCP的數(shù)據(jù)傳輸流量，使發(fā)送方發(fā)送的數(shù)據(jù)永遠(yuǎn)不會溢出接收方的緩沖空間。[問題3](1)IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS地址(2)TCP協(xié)議的自動重傳機制，因為TCP每發(fā)送一個報文段，就對這個報文段設(shè)置一個計時器，只要計時器設(shè)置的重傳時間到了還沒有收到確認(rèn)，就要重傳這一報文段。(3)251個地址。[解析](1)DHCP動態(tài)主機配置協(xié)議為互聯(lián)網(wǎng)上主機提供地址和配置參數(shù)。DHCP是基于Client/Server工作模式，DHCP服務(wù)器需要為主機分配IP地址和提供主機配置參數(shù)。具體包括IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS地址。(2)Telnet采用了客戶機/服務(wù)器模式，在遠(yuǎn)程登錄過程中，用戶的實際終端采用用戶終端的格式與本地Telnet客戶機進程通信;遠(yuǎn)程主機采用遠(yuǎn)程系統(tǒng)的格式與遠(yuǎn)程Telnet服務(wù)器進程通信。通過TCP連接，Telnet客戶機進程與Telnet服務(wù)器進程之間采用了網(wǎng)絡(luò)虛擬終端NVT標(biāo)準(zhǔn)來進行通信。TCP每發(fā)送一個報文段，就對這個報文段設(shè)置一個計時器，只要計時器設(shè)置的重傳時間到了還沒有收到確認(rèn)，就要重傳這一報文段。(3)對于訪客的智能移動設(shè)備通過該家庭局域網(wǎng)接入因特網(wǎng)需要給其分配IP地址，根據(jù)題干，內(nèi)部IP為C類地址，共可分配254個地址，但由于臺式機A和筆記本B占用2個，再減去網(wǎng)關(guān)1個，所以剩下251個地址。[問答題]5.某公司部門和服務(wù)器比較多，為了方便管理資源，決定安裝WindowsNT系統(tǒng)，通過域來管理賬號信息和資源。每個域中有幾個域控制器？各自充當(dāng)什么角色？該公司希望能允許用戶從網(wǎng)絡(luò)中任何地方登錄，同時管理維護工作不要太重，組織域的方式應(yīng)該采用哪種域模型？在這種模型中主域之間是什么信任關(guān)系？資源域同主域間是什么信任關(guān)系？參考答案：詳見解析參考解析：每個域中可以有2個域控制器，分別為PDC和BDC,PDC集中管理賬號信息和安全。BDC用于備份。組織域的方式應(yīng)該采用多主域模型。在這種模型中主域之間是雙向信任關(guān)系，資源域同主域間是單向信任關(guān)系。[問答題]6.從網(wǎng)絡(luò)操作系統(tǒng)的配置角度看，系統(tǒng)可分為網(wǎng)絡(luò)環(huán)境軟件、網(wǎng)絡(luò)管理軟件、網(wǎng)絡(luò)服務(wù)軟件等部分;容錯管理軟件、TCP/IP協(xié)議軟件、名字服務(wù)軟件和打印服務(wù)軟件分別屬于哪部分？連線說明對應(yīng)關(guān)系。參考答案：詳見解析參考解析：容錯管理軟件-----網(wǎng)絡(luò)管理軟件；TCP/IP協(xié)議軟件-----網(wǎng)絡(luò)環(huán)境軟件；名字服務(wù)軟件-----網(wǎng)絡(luò)服務(wù)軟件；打印服務(wù)軟件-----網(wǎng)絡(luò)服務(wù)軟件[問答題]7.從網(wǎng)絡(luò)操作系統(tǒng)的配置角度看，系統(tǒng)可分為四個部分，除了網(wǎng)絡(luò)環(huán)境軟件、工作站網(wǎng)絡(luò)軟件外，還包括哪兩個部分？參考答案：詳見解析參考解析：網(wǎng)絡(luò)管理軟件、網(wǎng)絡(luò)服務(wù)軟件[問答題]8.進程管理、設(shè)備管理、互操作、存儲管理、共享資源管理、文件系統(tǒng)和網(wǎng)絡(luò)管理功能中，互操作功能是否屬于網(wǎng)絡(luò)操作系統(tǒng)相對傳統(tǒng)單機操作系統(tǒng)增加的功能？哪個功能可以通過“存取控制”來確保存取數(shù)據(jù)的安全性？參考答案：詳見解析參考解析：是；網(wǎng)絡(luò)管理[問答題]9.[問題1]分析上圖所示的網(wǎng)絡(luò)，請回答:在多臺交換機組成的網(wǎng)絡(luò)環(huán)境中，為了保持網(wǎng)絡(luò)的穩(wěn)定性，提高網(wǎng)絡(luò)的健壯性、穩(wěn)定性，通常會采取什么措施？[問題2]上圖所示的交換機之間的環(huán)路將可能導(dǎo)致哪三種網(wǎng)絡(luò)問題的發(fā)生？[問題3]VLAN、STP、NAT中的哪一種技術(shù)最能有效解決上圖中因為環(huán)路導(dǎo)致的網(wǎng)絡(luò)問題？參考答案：詳見解析參考解析：[問題1]冗余鏈路[問題2]廣播風(fēng)暴、MAC地址表不穩(wěn)定、幀復(fù)制[問題3]STP[問答題]10.回答下列有關(guān)網(wǎng)絡(luò)安全、數(shù)據(jù)存儲與安全技術(shù)的問題，將解答填入的對應(yīng)欄。[問題1]安全網(wǎng)絡(luò)的特性包括可用性、可控性、保密性、完整性、不可否認(rèn)性、可審查性。①“網(wǎng)絡(luò)信息不被泄露給非授權(quán)的用戶、實體或供其利用”指的