第1页,共6页一、单选题(在每小题的四个备选答案中选出一个正确答案,并将正确答案的序号填入题后的括号内。每小题2分,共30分。)1、广域网中广泛采用的拓扑结构是(B)。A、树状B、网状C、星状D、环状2、网络协议主要要素为(C)。A.数据格式、编码、信号电平B.数据格式、控制信息、速度匹配C.语法、语义、同步D.编码、控制信息、同步3、在CRC计算中,可以将一个二进制位串与一个只含有0或1两个系数的一元多项式建立对应关系。例如,与位串101101对应的多项式为(B)。A、x6+x4+x3+1B、x5+x3+x2+1C、x5+x3+x2+xD、x6+x5+x4+14、在码元速率为1600波特的调制解调器中,采用8PSK(8相位)技术,可获得的数据速率为(B)。A、2400bpsB、4800bpsC、9600bpsD、1200bps5、下面关于卫星通信的说法,哪个是错误的(C)A、卫星通信通信距离大,覆盖的范围广B、使用卫星通信易于实现广播通信和多址通信C、卫星通信的好处在于不受气候的影响,误码率较低D、通信费用较高,延时较大是卫星通信的不足之处6、为什么路由器不能像网桥那样快地转发数据包?(C)A、路由器在向目标设备发送数据前,要等待这些设备的应答B、路由器的数据缓存比网桥的少,因而在任何时候只能存储较少的数据C、路由器运行在OSI模型的第三层,因而要花费更多的时间来解析逻辑地址D、路由器运行在OSI模型的第四层,因而要侦听所有的数据传输,以致比运行在第三层的网桥慢7、RIP协议使用(B)。A、链路-状态算法B、距离-向量算法C、标准路由选择算法D、统一的路由选择算法8、在客户机上用ping命令检测网络连通性,结果都不通,检查本地主机配置,IP地址为202.117.34.35,子网掩码为255.255.0.0,默认网关为202.117.34.1,请问问题出在哪里?(A)A、子网掩码配置错误B、默认网关配置错误C、IP地址配置错误D、以上都没错,是其他原因9、假如正在构建一个有22个子网的B类网络,但是几个月后该网络将增至80个子网。每个子网要求支持至少300个主机,应该选择下面哪个子网掩码?(B)。A、255.255.0.0B、255.255.254.0C、255.255.255.0D、255.255.248.010、在INTERNET中,IP数据报从源结点到目的结点可能需要经过多个网络和路由器,在整个传输过程中,IP数据报头部中的(A)。A、源地址和目的地址都不会发生变化得分第2页,共6页B、源地址有可能发生变化而目的地址不会发生变化C、源地址不会发生变化而目的地址有可能发生变化D、源地址和目的地址都有可能会发生变化11、在TCP/IP协议族中,应用层的各种服务是建立在传输层所提供服务的基础上实现的。下列哪组协议需要使用传输层的TCP协议建立连接?(B)A、DNS,DHCP,FTPB、TELNET,SMTP,HTTPC、BOOTP,FTP,TELNETD、SMTP,FTP,TFTP12、TCP/IP体系结构中的TCP和IP所提供的服务分别为(D)A.链路层服务和网络层服务B.网络层服务和运输层服务C.运输层服务和应用层服务D.运输层服务和网络层服务13、在Internet电子邮件系统中,电子邮件应用程序(B)A、发送邮件和接收邮件通常都使用SMTP协议B、发送邮件通常使用SMTP协议,而接收邮件通常使用POP3协议C、发送邮件通常使用POP3协议,而接收邮件通常使用SMTP协议D、发送邮件和接收邮件通常都使用POP3协议14、以下哪个URL的表示是错误的?(D)A、、、gopher://qjxy.hznu.edu.cnD、unix://qjxy.hznu.edu.cn15、用户A通过计算机网络向用户B发消息,表示自己同意签订某个合同,随后用户A反悔,不承认自己发过该条消息。为了防止这种情况发生,应采用(A)A、数字签名技术B、消息认证技术C、数据加密技术D、身份认证技术二、填空题(每空1分,共10分。)1、开放互联系统(OSI)参考模型是由ISO制定的国际标准。在OSI参考模型中,低层在相邻层接口的服务访问点(SAP)处通过服务原语向高层提供服务。2、已知IP地址为197.99.222.139,子网掩码为255.255.255.240,则它的网络地址为197.99.222.128,主机号为11。3、如图1所示的简单互联网中,在路由器3的路由表中对应目的网络10.0.0.0的下一跳IP地址为30.0.0.1。图14、保证计算机网络安全的基础为密码学。5、802.11委员会针对无线局域网的特性,对CSMA/CD协议进行了修改,使用的协议名称叫做CSMA/CA。802.11局域网在使用该协议的同时还应该使用停止等待协议,这是因为无线信道的通信质量远不如有线信道。得分班级:学号:姓名:装订线第3页,共6页6、无分类编址CIDR不再使用“子网”的概念而使用网络前缀,使得IP地址从三级编址又回到了二级编址。7、每一个主机都有一个ARP高速缓存,里面有本局域网上的各主机和路由器的IP地址到硬件地址(MAC地址)的映射表。三、判断题(判断下列各题是否正确,正确的在题后的括号里打√,错误的打×。每小题1分,共5分。)1、ICMP协议的报文是作为IP数据报的数据部分传输的。(√)2、一般情况下,用集线器(Hub)连接局域网比用交换机快。(×)3、TCP协议不需要对每一个字节进行编号。(×)4、域名mail.cctv.com,顶级域名为mail。(×)5、万维网来标识万维网上的各种文档。(√)四、简答题(第1、4小题各6分,第2、3小题各5分,共22分。)1、试比较和分析集线器、网桥、交换机的区别和联系?(6分)答:集线器、网桥、交换机都是常见的局域网连接设备,但工作的层次和实现的功能有所不同。其中,集线器工作在物理层,实质上就是一个多端口的中继器,可以将多个结点连接成一个共享式的局域网,但任何一个时刻只有一个结点通过公共信道发送数据。(2分)网桥工作在数据链路层,可以采用不同数据链路层协议,不同传输介质以及不同传输速率的两个网段之间接收、过滤、存储与转发数据帧。(2分)交换机也工作在数据链路层,是交换式局域网的核心设备,允许端口之间建立多个并发的连接,实现多个结点之间数据的传输。交换机实质上就是一个多端口的网桥。(2分)2、假定所有的路由器和主机都正常工作,所有软件也都正常运行。那么是否还可能会把分组投递到错误的目的地址?(5分)答:有可能。(2分)因为分组在传输过程中可能遭到破坏,分组的校验和并不能检查出所有的差错。如果分组的目的地址字段在传输过程中改变,但整个分组的校验和检验仍然正确,分组将会被投递到错误的目的地址,并可能被接收为正确的分组。(3分)尽管这种可能性非常小,但仍可能发生。3、在使用TCP传送数据时,如果有一个确认报文段丢失了,也不一定会引起发送方数据的重传。试说明其中的原因。(5分)答:由于TCP确认机制采用了累计确认方法,即一个TCP确认报文段中的确认号标识了接收方将要接收的下一个字节,这表示接收方已经收到该确认号之前的所有字节。(2分)现在假设发送方一次发送了多个报文段,而接收方成功接收到这些报文段并发出相应的确认。如果某个报文段的确认丢失,而在它之后的其他报文段的确认到达,这时,只要该报文段的重传计时器没有超时,发送方就该知道该报文段被正确接收得分得分班级:学号:姓名:装订线第4页,共6页而不需要重传。(3分)4、防火墙包括哪些功能?防火墙防不住哪些攻击?(6分)答:防火墙的主要功能包括:检查所有从外部网络进入内部网络的数据包;检查所有从内部网络流出到外部网络的数据包;执行安全策略,限制所有不符合安全策略要求的数据包通过;具有防攻击能力,能保证自身的安全。(3分)尽管防火墙技术是在内部网络与外部网络之间实施安全防范的最主要手段之一,也存在一定的局限性,这主要表现在:不能安全防范外部网络刻意的人为攻击;难以防范内部网络用户的攻击;不能防止内部用户因误操作而造成口令失密而收到的攻击;很难防止病毒或者受病毒感染的文件的传输。(3分)五、综合题(共33分)1、假设一个具有1024×768像素的图像,每个像素由3个字节表示。如果该图像文件不采用压缩格式,试问通过56kb/s的调制解调器传送需要多少时间?通过1Mb/s的调制解调器呢?通过10Mb/s的以太网呢?通过100Mb/s的Ethernet呢?(5分)答:该图像的大小为1024×768×3=2359296(B)=18874368(b)。如果采用数据传输率为56kb/s=56000b/s的调制解调器传送,需要的时间为18874368÷56000=337.042(s)。(2分)采用数据传输率为1Mb/s的调制解调器传送,需要的时间为18874368÷1000000=18.874(s)。(1分)如果采用数据传输率为10M/s的传统以太网传送,需要的时间为18874368÷10000000=1.8874(s)。(1分)如果采用数据传输率为100M/s的快速以太网传送,需要的时间为18874368÷100000000=0.189(s)(1分)2、已知5台主机A,B,C,D,E经由路由器R1,R2,R3,R4连接的网络结构如图2所示。试回答以下问题:(1)主机A和主机B的IP数据报经过的路径和主机B到主机A经过的路径是否一定相同?(3分)(2)请写出路由器R1的静态路由表。(5分)得分第5页,共6页图2答:(1)由于主机A和主机B之间只存在一条路径A-R1-R4-B,所以主机A到主机B的IP数据报与主机B到主机A的IP数据报所经过的传输路径是相同的(方向相反)。(3分)(2)路由器R1的路由表如下表所示:目的站点下一跳A直接BR4C直接DR3E直接(注:上表每项1分,共5分)3、一个自治系统有5个局域网,其连接图如图3所示。LAN2到LAN5上的主机数分别为91,150,3和15。该自治系统分配到的IP地址块为30.138.118/23。试给出每一个局域网的地址块(包括前缀)。(10分)图3答:分配网络前缀时应该先分配地址数比较多的前缀。题目没有说LAN1班级:学号:姓名:装订线第6页,共6页上有几台主机,但至少需要三个地址给三个路由器用。本题的解答有很多种,这里给出两种不同的答案:第一组答案第二组答案LAN130.138.119.192/2930.138.118.192/27LAN230.138.119.0/2530.138.118.0/25LAN330.138.118.0/2430.138.119.0/24LAN430.138.119.200/2930.138.118.224/27LAN530.138.119.128/2630.138.118.128/27表1(注:表1每项占2分。)4、某公司要组建一个小型windows局域网,包括1台服务器和10台PC机,网络结构如图4所示。该公司在服务器上建立自己的商业网站,网站域名为。图4(1)为了将公司内所有的计算机连接起来,图中的(A)处可采用哪两种类型的设备?内部网络的网关是什么?(4分)(2)该公司在服务器上安装了DNS,以便把公司主页发布到Internet上,请问DNS的主要功能是什么?(2分)(3)在服务器和Internet接入之间安装采用IP过滤技术的防火墙,请问IP过滤技术是如何实现的?(4分)答:(1)可以采用两种设备:集线器或者交换机。(2分)网关IP地址为:192.168.0.1。(2分)(2)DNS服务器为客户提供存储、查询、搜索其他主机域名和IP地址的服务,主要实现了域名与IP地址之间的转换,以解决IP地址难以记忆的问题。(2分)(3)IP过滤技术可将访问者和被访问者限制在一个特定的范围内,可通过以下两种方法实现:1)由管理员分配配置IP分组过滤表,IP