1、第一章 1.什么是计算机网络 ?计算机网络由那几部分组成？各部分主要功能是什么？ 答： 从应用角度：计算机网络是以相互共享（硬件、软件和数据）资源的方式连接起来，且各自具有独立功能的计算机系统的集合 从物理结构角度：计算机网络是利用通信设备和线路将地理位置不同、功能独立的多个计算机系统互连起来，用功能完善的网络软件（即网络通信协议、信息交换方式和网络操作系统等）实线网络中资源共享和信息传递的系统 从网络管理的角度：计算机网络运用技术手段实现网络间的信息传递，同时为用户提供服务 计算机网络由资源子网，通信子网和 通信协议组成 资源子网主要用于全网的信息处理、信息共享、和信息存储服务 通信子网完成
2、网络数据传输、转发等通信处理任务 通信协议是主机之间或主机与子网之间的通信规范、即通信双方必须共同遵守的规则和约定 2.计算机网络的发展可以划分为几个阶段？每个阶段有何特点？ 答： 可分为 5个阶段 A 面向终端的计算机通信网 【计算机作为网络的中心和控制者，终端围绕中心计算机分布在不同的地理位置，各终端通过通信线路共享中心计算机的硬件和软件资源，计算机的主要任务是进行批处理】 B 分组交换网的出现【该网络是一个典型的以 实现资源共享为目的的，具有通信功能的多机系统，其核心通信技术是分组交换技术，它为计算机网络的发展奠定了基础】 C 计算机网络体系结构的形成【产生了开放系统互连参考模型与协议，
3、促进了符合国际标准的计算机网络技术的发展】 D 高速网络阶段【采用高速数据通信、综合业务数字网、多媒体和智能网络等技术，具有高速、支持多媒体应用等特点】 E 下一代互连网络【安全的，具有主动性、适应性、可拓展性和服务的可集成性】 3.什么是通信子网和资源子网？各有什么特点？ 答： 资源子网是由主计算机系统（主机）、终端、终端控制 器、连网外设、各种软件资源与信息资源组成，负责全网的数据处理，向网络用户提供各种数据资源与网络服务 通信子网是由通信控制处理机、通信线路与其他通信设备组成，完成网络中数据传输、转发等通信处理任务 4.计算机网络可以从哪几个方面进行分类？试比较不同类型网络的特点 答：
4、A 按网络覆盖的地理范围分类 （ 1）局域网 LAN 特点： 在有限的地理范围内，采用单一的传输介质 数据传输速率高 传输延迟低，误码率低 组网方便、使用灵活 （ 2）城域网 MAN 特点： 可以理解为大型的 LAN，通常使用与 LAN 相似的技术，但是 传输介质和布线结构更复杂 覆盖范围为一个城市或地区，距离在几十千米到几百千米 可以包含若干个彼此互连的局域网，使不同类型的局域网之间能有效地共享信息资源 多采用光纤或微波作为传输介质 用作骨干网 （ 3）广域网 WAN 特点： 又称远程网，是一种跨越城市国家的网络 借用传统的公共传输网进行通信，可以把众多的城域网、局域网连接起来 很多全国性的
5、计算机网络就属于这类网络 B 按传输介质分类 （ 1）有线网：采用有线介质连接的网络 特点： 双绞线、同轴电缆、光导纤维 （ 2）无线网：采用无线介质连接的网络 特点： 微波通 信、通信卫星、红外线传输、无线局域网、无线传感器网络 5.局域网、城域网、广域网的主要特征是什么？ 答： 见题 4 6.计算机网络具有哪些功能： 答： A 数据通信 B 资源共享：硬件、软件、数据资源 C 提高系统的可靠性 D 分布处理 E 分散数据的综合处理 7.常用的网络传输介质有哪些？各有什么特点？ 答： A 双绞线 特点：既可以用来传输模拟声音信号，也可以用来传输数字信号，特别适用于较短距离的数字通信 价格相对
6、于其他传输介质来说比较低廉，是目前局域网布线的主要传输介质 B 同轴电缆 特点： 75欧姆同轴电缆常用于有线电视网 50欧姆同轴电缆常用语基带信号传输 C 光导纤维 特点： 能同时传播大量信息 抗干扰性能好 不发生电辐射 通信质量高 能防窃听 广泛用作长途通信干线、广域网的主要传输介质 D 微波通信 特点： 使用 0.1MM 1M 的微波进行的通信 容量大 质量好 传输距离远 抗灾性能好 普遍应用于各种专用通信网 E 卫星通信 特点： 覆盖范围大 通信距离远 通信质量高 可靠性高 容量大 F 红外线传输 特点： 相对便宜，不需要天线 分为点对点传输和广播传输 8.什么是数据通信？简述数据 通信
7、系统的主要组成 答： 通信是把信息从一个地方传送到另一个地方的过程，用来实现通信过程的系统被称为通信系统，如果一个通信系统传输的信息是数据，称这种通信为数据通信 数据通信系统一般由数据传输设备、传输控制设备和传输控制规程及通信软件组成。 9.什么是信号？什么是信道？它们有什么区别？ 答： 信号是数据在传输过程中的电信号的表示形式，或称数据的电磁或电子编码 信道是传送信号的一条通路 信号是信道传输的内容，信道是信号传送的通路，本质不同，作用不用 10.简述带宽和传输速率的特点 答： 带宽是单位时间 内的最大数据流量，也可以说是单位时间内最多可能传输的二进制位数，是计算机网络最主要的性能指标之一
8、传输速率在数值上等于每秒传输构成数据代码的二进制位数，是描述数据传输系统的要技术指标之一 11.线路通信有哪几种方式？数据传输方式有哪些？它们各有什么特点？ 答： 信道通信方式 A 单工通信 特点：数据信号只能从一个站点传送到另一个站点，即信号只能向一个方向传输而没有反方向的交互 B 半双工通信 特点：数据信号既可以从 A 传到 B，也可以由 B 传到 A，通信双方都可以发送和接受消息，即信息可以双向传送，但在同一时 刻，信息只能向一个方向传送 C 全双工通信 特点：通信双方可以同时进行发送和接受信息，两个设备之间要求有两条性能对称的传输信道 数据的传输方式 A 基带传输 特点：传送数据时，以
9、原封不动的形式，把亟待信号送入线路，成为基带传输 不需要调制解调器，设备费用低，适合短距离的数据传输 B 频带传输 特点：把数字信号调制成能在公共电话线上传输的音频模拟信号后再发送和传输，到达接收端后，再把音频信号解调成原来的数字信号的传输方式 解决了数字信号可用电话线路传输的问题，而且可以实现多路复用，提高信道的利用率。计算机网络 系统的远程通信通常都为频带传输 C 宽带传输 特点：将多路基带信号、音频信号和视频信号的频谱分别移到一条电缆的不同频段传输 宽带传输的信号都是经过调制后的模拟信号，常用于局域网中 第二章 1.试将 TCP/IP 体系结构和 OSI 体系结构进行比较，讨论其异同之处
10、 答： TCP/IP 模型被定义为四个概念层，其中应用层对应 ISI 模型的上三层 TCP/IP 协议簇不包含物理层和数据链路层，必须与其他的协议协同工作 TCP/IP 网际层对应于 OSI 参考模型的网络层 TCP/IP 传输层对应于 OSI 参考模型的传输层 TCP/IP 应用层对应 OSI 参考模型的应用层、表示层、和会话层 OSI 的七层协议体系结构负责但不实用，不过其概念清楚，体系结构理论较完整 TCP/IP 的协议在 Internet 中得到广泛应用，成为实施标准 2.协议和服务有何去区别？有何联系？ 答： 协议时定义同层对等实体之间交换的帧，分株和报文的格式及意义的一组规则 服务
11、是各层向其上层提供的一组操作，服务定义了该层能够代表它的上层完成的操作，但不涉及这些操作是如何完成的，服务定义了两层之间的接口 实体利用协议来实现服务，只要不改变提供给用户的服务，实体可以任 意改变它们的协议 3.数据链路层的链路控制包括哪些功能？ 答： A 链路管理 B 帧同步 C 流量控制 D 检测和校正物理链路产生的差错 E 区分数据和控制信息 F 透明传输 G 寻址 4.分析 IEEE802局域网参考模型与 OSI 参考模型的关系 答： IEEE802局域网参考模型包含逻辑链路控制子层、介质访问控制子层、物理层，逻辑链路控制子层、介质访问控制子层对应 OSI 参考模型的数据链路层，物理
12、层对应 OSI 参考模型的物理层 IEEE802局域网参考模型还包括对传输介质和拓扑结构的说明 5.试从多 个角度比较数据报和虚电路这两种服务的优缺点 答： 从传输质量的角度而言 数据报不能保证按发送顺序交付给目的站，报文可能会丢失，提供的是不可靠的，不能保证服务质量的的服务 虚电路可以保证报文无差错、不丢失、不重复且按书序传输，对通信的服务质量优比较好的保证 从传输效率的角度而言 数据报主机只要想发送数据就可以随时发送，每个数据报文独立地选择路由，耗时短，传输效率较高 虚电路必须先建立连接再发送数据，且需要一对线路，数据传输效率相对较低 百度结果： （ 1）在传输方式上，虚电路服务在源、目的
13、主机通信之前，应先 建立一条虚电路，然后才能进行通信，通信结束应将虚电路拆除。而数据报服务，网络层从运输层接收报文，将其装上报头（源、目的地址等信息）后，作为一个独立的信息单位传送，不需建立和释放连接，目标结点收到数据后也不需发送确认，因而是一种开销较小的通信方式。但发方不能确切地知道对方是否准备好接收，是否正在忙碌，因而数据报服务的可靠性不是很高。 （ 2）关于全网地址：虚电路服务仅在源主机发出呼叫分组中需要填上源和目的主机的全网地址，在数据传输阶段，都只需填上虚电路号。而数据报服务，由于每个数据报都单独传送，因此，在每个 数据报中都必须具有源和目的主机的全网地址，以便网络结点根据所带地址向
14、目的主机转发，这对频繁的人 机交互通信每次都附上源、目的主机的全网地址不仅累赘，也降低了信道利用率。 （ 3）关于路由选择：虚电路服务沿途各结点只在呼叫请求分组在网中传输时，进行路径选择，以后便不需要了。可是在数据报服务时，每个数据每经过一个网络结点都要进行一次路由选择。当有一个很长的报文需要传输时，必须先把它分成若干个具有定长的分组，若采用数据报服务，势必增加网络开销。 （ 4）关于分组顺序：对虚电路服务，由于从源主机发出的所有分组都是通 过事先建立好的一条虚电路进行传输，所以能保证分组按发送顺序到达目的主机。但是，当把一份长报文分成若干个短的数据报时，由于它们被独立传送，可能各自通过不同的
15、路径到达目的主机，因而数据报服务不能保证这些数据报按序列到达目的主机。 （ 5）可靠性与适应性：虚电路服务在通信之前双方已进行过连接，而且每发完一定数量的分组后，对方也都给予确认，故虚电路服务比数据报服务的可靠性高。但是，当传输途中的某个结点或链路发生故障时，数据报服务可以绕开这些故障地区，而另选其他路径，把数据传至目的地，而虚电路服务则必须重新建立虚电 路才能进行通信。因此，数据报服务的适应性比虚电路服务强。 （ 6）关于平衡网络流量：数据报在传输过程中，中继结点可为数据报选择一条流量较小的路由，而避开流量较高的路由，因此数据报服务既平衡网络中的信息流量，又可使数据报得以更迅速地传输。而在虚
16、电路服务中，一旦虚电路建立后，中继结点是不能根据流量情况来改变分组的传送路径的。 6.IP 地址的作用是什么？ IP 地址是如何分类的？分类的意义何在？ 答： IP 地址给每一个连接再 Internet 上的主机分配一个在全世界范围内唯一的 32位地址，实现在Internet 上的主机寻址 IP 地址根据特征位被分为 5类，即 A 类到 E 类， IP 地址中的前 5位比特为特征位 IP 地址的分类方便了对 IP 地址的管理 7.子网掩码的作用是什么？若将一个 B 类 IP 地址空间分割为 4个相同大小的子网，应该如何设置子网掩码？若希望进一步将其中一个子网再分割为两个子网，又该如何设置子网掩
17、码？ 答： 子网掩码的作用是区分 IP 地址中的网络号和主机号， 32位二进制数， 1对应于网络号和子网号字段， 0对应于主机号字段 将 IP 地址和子网掩码转化为二进制 “ 按位与 ” 运算，得到的非零部分即为网络号；将 IP 地址和子 网掩码的反码做 “ 按位与 ” 运算，得到的非零部分即为主机号 将 B 类地址分割为 4个先攻大小的子网，全 0和全 1不能用，需要再增加 3位表示网络号，所以子网掩码为（ 11111111.11111111.11100000.00000000 ） 255.255.224.0 同理，因为级联关系，子网掩码为（ 11111111.11111111.111000
18、00.11000000） 255.255.224.192 （不确定） 8.IPV6与 IPV4有何不同？在表示方法上有何区别？ 答： 一个 IPV4地址有二进制格式和十进制格式两种 。十进制格式由 4个地址节组成，每节包含 8个二进制位，以 1个十进制数为单位，节与节之间用点分隔，即点分十进表示法 IPV4使用子网掩码或 CIDR 划分网络号与主机号 一个 IPV6地址由 8个地址节组成，每节包含 16个二进制位，以 4个十六进制数为单位（记为节），节与节之间用冒号分隔 IPV6采用类似于 CIDR 的地址前缀表示方法： IPV6地址 /前缀长度 9.TCP 和 UDP 的区别是什么？ 答：
19、UDP 和 TCP 的主要区别在于数据传递方式。 TCP 中包含了专门的传递保证机制，当数据接收方收到发送方传来的消息，会自动向发 送方发出确认消息；发送方只有在接收到该确认消息之后才继续传出其他数据，否则将一直等待直到收到确认信息为止 UDP 并不提供数据传送的可靠保障。如果在从发送方到接收方的传递过程中出现数据报的丢失，协议本身并不能做出任何检测或提示。因此，通常把 UDP 称为不可靠的传输协议。此外，不同于 TCP， UDP 并不能确保数据的发送和接受顺序 10.描述 TCP 三次握手机制的过程，分析其保证可靠连接的原理 答： 首先，请求端发送一个同步 SYN 报文段，指明客户端打算连接
20、的服务器的端口以及初始序号（ ISN），这个 SYN 报文段称为报 文段 1 其次 服务器端发回包含服务器的初始序号的 SYN 报文段（称为报文段 2）作为应答，同时将确认序号设置为客户的 ISN 加 1，对客户的 SYN 报文进行确认。一个 SYN 报文段占用一个序员 最后，客户将确认 设置为服务器的 ISN 加 1，构造对服务器的 SYN 报文段进行确认的报文（称为报文段 3） 第三章 1.目前组建局域网大多采用的是哪种网络类型？为什么？ 答： 按介质访问控制方法分，最广泛的是以太网；按网络拓扑结构分，最广泛的是星状结构 因为以太网是发展最横竖的，基于标准化的，性价比极高的产品（灵活性；
21、适应性，标准化） 星状结构，建网容易，易于扩充，控制相对简单 2.简述局域网的主要特点 答： A 局域网覆盖的地理范围小，通常在几米到几千米内 B 数据传输速率高，局域网能提供比广域网更高的数据传输速率 C 传输延迟小，与码率低，且价格便宜 D 局域网一般属于一个单位所拥有，易于建立、维护、管理和拓展 E 局域网的功能侧重于共享数据信息，而不是传输数据信息 3.解释说明利用交换机构建局域网与利用传统的 HUB 构建局域网有何却别 答： A 通过支持并行通信，提高了交换机的数据吞吐率 B 将传统的一个大型局 域网上的用户分成若干工作组，每个端口连接一台设备或一个工作组，有效地解决网络拥塞现象。这
22、种方法也称为网络微分段 C 虚拟网技术的出现，给交换机的使用和管理带来了更大的灵活性 D 端口密度大，适合构建较大规模局域网 E 交换机可以把多个端口输入的不同节点发出的数据同时转发到正确的端口，实现了多对节点之间的并发通信，从而提高了局域网的整体带宽 F 交换机能够把局域网分成网段，减少流量、避免冲突、增加带宽，提高局域网的性能 4.局域网接入 Internet 有几种方法 答： A 普通 Modem 接入 B ISDN 接 入 C ADSL 接入 D Cable Modem 接入 E 无线接入 F DDN 接入 5.与有线网络相比， WLAN 具有哪些优点 答： A 安装便捷 B 覆盖范围
23、广 C 经济节约 D 易于扩展 6.根据载体不同， WLAN 有哪些主要工作方式？ 答： A 红外（ IR）系统 B 无线电波（ RF）系统 1） IEEE802.11系列标准 2）蓝牙 3） HomeRF 4) HiperLAN 第五章 1.什么是交换机？简述以太网交换机的工作原理 答： 交换机可以简单理解为一个多端口的网桥，将两个或两个以上 具有相同或相似体系结构的局域网互联为一个逻辑局域网，连接再交换机端口上的主机或网段独享带宽 工作原理： 交换机逻辑上由两个部分组成：输入 /输出接口和数据转发逻辑。其中输入 /输出几口部分用于连接网络中结点设备，数据转发逻辑部分则负责把数据转发到正确的
24、端口。 根据收到的数据帧的物理地址（ MAC 地址）决定数据帧应转发给的交换机的哪个端口。端口间的帧的传输彼此屏蔽，将冲突隔离在每一个端口。数据帧到达后，将目的 MAC 地址与MAC 地址列比较： 找到相应表项：目的端口与源端口不同，转发数据帧至目的端口 目的端口与源端口不同，丢弃该数据帧 找不到相应表项：将数据帧广播道所有端口（除了接收到该数据帧的端口） 2.什么叫 VLAN？引入 VLAN 有什么意义？ 答： VLAN（虚拟局域网）是一种与物理位置无关，根据功能、应用等将局域网从逻辑上划分成一个个独立的网段，从而实现虚拟工作组的一种技术。 VLAN 的作用： A 形成一个虚拟的用户组，增加
25、网络安全性 B 减少广播影响 C 便于对网络进行管理和控制 D 简化移动、增加和修改用户 E 更好地控制广播域，提高网络性能及服务质量 3.VLAN 的划分 方法有几种？简述它们之间的区别 答： A 基于端口的 VLAN 基于端口的 LAN 是明确指定各物理端口所属的 VLAN，通常也成为静态 VLAN，可以说是基于 OSI 七层模型的第一层（物理层）划分的 VLAN B 基于 MAC 地址的 VLAN 基于 MAC 地址的 VLAN 是根据交换机端口所连计算机的 MAC 地址，来决定该端口所属的VLAN。可以说是基于 OSI 模型第二层（数据链路层）中的 MAC 子层划分 VLAN C 基于
26、协议的 VLAN 基于协议的 VLAN 可以说是与 OSI 模型的第三层（网络层）划分 VLAN。 D 基于 IP 的 VLAN 基 于第三层 IP 地址的 VLAN（基于子网的 VLAN）是根据交换机端口所连接的计算机的 IP地址来决定所属的 VLAN。只要计算机 IP 地址不变，及时物理位置变化或者其他设置改变，拥有该 IP 地址的计算机仍属于原先设定的 VLAN E 基于用户的 VLAN 基于用户的 VLAN 划分是根据交换机各端口所连的计算机上当前登录的用户来决定该端口属于哪个 VLAN。这些用户名信息，属于 OSI 第四层以上的信息，支持此类 VLAN 划分的交换机支持高层协议解析
27、4侦听多路访问 /冲突检测协议（ CSMA-CD）的工作原理： 答： 局域 网上计算机在发送数据前先进行载波侦听，只有侦听到信道空闲，才能发送数据。如果信道忙，持续等待直到计算机侦听到信道空闲时将数据发送出去。如果两个以上的主机同时状态宁到空闲，就会产生冲突。接来下主机就等待一个随机长的时间，然后重新进行载波侦听。这样就能避免通信冲突而有序得发送接收数据了。 5. 通过交换机设置 VLAN 与冲突域的关系 答： 交换机每个端口为一个冲突域，没划分 VLAN 之前属于一个大的广播域。划分 VLAN 后每个 VLAN 为一个广播域。没划分 VLAN 之前，把 PC 与交换机相连，一台 PC 发送广
28、播消息， 所有其他 PC 都能收到。划分 VLAN 之后，只有在相同 VLAN 下的 PC 能够收到广播消息。 VLAN的作用就是隔离广播。 第七章 1.来自网络的安全威胁都有哪些方面？ 答： A 信息泄露 指信息被透露给非授权的实体，信息泄露破坏了系统的机密性 B 完整性破坏 通过利用漏洞、物理侵犯、授权侵犯、病毒、木马等方式破坏网络上传输的或存储的信息 C 拒绝服务攻击 拒绝对信息或资源合法的访问，或者推迟与时间密切相关的操作 D 网络滥用 合法的用户滥用网络，引入不必要的安全威胁 2.信息安全的基本特性是什么？ 答： A 机密性 机密性是指信息不泄露给非授权的用户、实体或过程，或供其利用的特性 B 完整性 完整性是指数据未经授权不能进行改变的特性 C 不可否认性 不可否认性也称作真实性，或抗抵赖性。在信息系统的信息交互过程中，确信参与者的真实同一性 D 可用性 可信用性指信息系统可被授权实体访问并按需求使用的特性，攻击者不能占用所有的资源而阻碍授权者的工作 E 可控性 可控性是指可以控制授权范围内信息的流向及行为方式，如数据的访问、传播及内容具有控制能力。 3.对称加密技术的含义？优点是什么 ?代表算法有哪些？ 答： 对称加密技术使用对称算法，即加密密钥和解密密钥能够互相推算出来 对称加密算法优点是实现效率高、执行速度快 代表算法有 DES 算法
