大一计算机网络技术复习题

⼤⼀计算机⽹络技术复习题
《计算机⽹络技术》期末复习题
⼀、填空题
1、VLAN（虚拟局域⽹）是⼀种将局域⽹从_ 逻辑上划
分⽹段，⽽不是从_ 物理上上划分⽹段，从⽽实现虚拟⼯作组的新兴数据交换技术。

2、⽹络协议⼀般由语法、语义和时序
三个要素组成。

3、某部门申请到⼀个C类IP地址，若要分成8个⼦⽹，其⼦
⽹掩码应为 255.255.255.224 。

4、最常⽤的两种多路复⽤技术为__频分多路复⽤_____和___
时分多路复⽤____，其中，前者是同⼀时间同时传送多路信号，⽽后者是将⼀条物理信道按时间分成若⼲个时间⽚轮流分配给多个信号使⽤。

5、模拟信号传输的基础是载波，载波具有三个要素，即__幅
度_____、___相位____和___频率____。

数字数据可以针对载波的不同要素或它们的组合进⾏调制，有三种基本的数字调制形式，即___调频____、__调幅_____和_调相______。

6、在TCP/IP⽹络体系结构中，负责将IP地址映像成所对应
的物理地址的协议是 ARP协议。

7、发送时延是结点在发送数据时使数据块从结点进⼊到传
输媒体所需要的时间。

8、路由选择⽅式有两种：静态路由和动态路
由。

9、交换机的交换模式有存储转发模式、直通模式
和不分段模式。

10、⽆线局域⽹由⽆线⽹卡、⽆线接⼊点、计算机和有关设备
组成，采⽤单元结构，将整个系统分成许多单元，每个单元称为⼀个基本服务集（BSS），BSS的组成⽅式有集中控制⽅式、分布对等⽅式、集中控制与分布对等相结合三种。

11、由HUB连接⽽成的⽹络，从物理拓扑结构上看是⼀个星
型⽹络，⽽从逻辑结构上看则是⼀个总线型⽹络。

12、Token-Ring和FDDI⽹络都是采⽤ Token-Passing（或令
牌传递）机制实现介质访问控制。

13、ISO定义的五⼤⽹络管理功能包括故障管理、
性能管理、配置管理、计费管理和安全。

14、在Internet中，⽤户实现主机到主机之间的通信的协议是
IP协议。

⽤于实现应⽤进程到应⽤进程之间的通信的协议是 TCP协议和 UDP协议。

15、常⽤的加密⽅式有对称密钥加密和⾮对称密
钥加密。

16、Internet中常⽤的⽹管协议是 SNMP协议。

17、局域⽹的数据链路层分为 LLC 和 MAC 两个⼦
层。

18、ATM是⼀种转换模式，在这⼀模式中信息被组成信
元，并且不需要周期性地出现在信道上，从这个意义上
说，这种转换模式是异步的。

19、确定分组从源端到⽬的端的“路由选择”，属于ISO/OSI RM
中______⽹络______ 层的功能。

20、收发电⼦邮件，属于ISO/OSI RM中 _____应⽤层_______
层的功能。

⼆、单项选择
1、普通交换机能够识别的地址是（ C ）
A、DNS
B、IP地址
C、MAC地址
D、HTTP
2、⽆线局域⽹所采⽤的协议为（ C ）
A、CSMA/CD
B、Taken ring
C、CSMA/CA
D、PPP
3、当某个路由器发现接收到的IP数据报的校验和有差错的时候，应如何处理（ C ）
A、缓存
B、报错
C、丢弃
D、重传
4、为了解决IPv4地址耗尽问题，可以采取⼦⽹划分、IPv6及（ B ）
A、DHCP
B、CIDR
C、VLAN
D、DNS
5、使⽤tracert命令测试⽹络，可以（ D ）
A、检查链路协议是否运⾏正常
B、检验⽬标⽹络是否在路由表
中
C、检验应⽤程序是否正常
D、显⽰分组到达⽬标经过的路由器
6、255.255.255.224可能代表的是（ C ）
A、⼀个B类⽹络号
B、⼀个C类⽹络中的⼴播
C、⼀个具有⼦⽹的⽹络掩码
D、以上都不是
7、在ISO/OSI参考模型中，⽹络层的主要功能是（ B ）
A、提供可靠的端—端服务，透明地传送报⽂
B、路由选择、拥塞控制与⽹络互连
C、在通信实体之间传送以帧为单位的数据
D、数据格式变换、数据加密与解密、数据压缩与恢复
8、给出B类地址190.168.0.0及其⼦⽹掩码255.255.224.0，请确定它可以划分⼏个⼦⽹？（ B ）
A、8个
B、6个
C、4个
D、2个
9、路由选择协议位于（ C ）
A、物理层
B、数据链路层
C、⽹络层
D、应⽤层
10、127.0.0.1属于哪⼀类特殊地址（ B ）
A、⼴播地址
B、回环地址
C、本地链路地址
D、⽹络地址
11、各种⽹络设备传输数据的延迟时间是各不同的，在下⾯的⼏种设备中，传输延迟时间最⼤的是（C ）。

A、局域⽹交换机
B、⽹桥
C、路由器 D.、集线器
12、有关虚拟局域⽹的概念，下⾯哪个说法不正确（ C ）。

A．虚拟⽹络是建⽴在局域⽹交换机上的，以软件⽅式实现的逻辑分组
B．可以使⽤交换机的端⼝划分虚拟局域⽹，且虚拟局域⽹可以跨越多个交换机
C．在使⽤MAC地址划分的虚拟局域⽹中，连接到集线器上的所有节点只能被划分到⼀个虚⽹中
D．在虚⽹中的逻辑⼯作组各节点可以分布在同⼀物理⽹段上，也可以分布在不同的物理⽹段上
13、⼴域⽹覆盖的地理范围从⼏⼗公⾥到⼏千公⾥。

它的通信⼦⽹主要使⽤( B )。

A.报⽂交换技术
B.分组交换技术
C.⽂件交换技术
D.电路交换技术
14、在电缆中屏蔽有什么好处（ B ）。

A．减少信号衰减 B．减少电磁⼲扰辐射 C．减少物理损坏 D．减少电缆的阻抗
15、在TCP/IP体系结构中，TCP和IP所提供的服务层次分别为（ B ）。

A.应⽤层和运输层
B.运输层和⽹络层
C.⽹络层和链路层
D.链路层和物理层
16、C类地址192.168.1.139的⼦⽹⼴播地址是？( C )
A.192.168.255.255
B.255.255.255.255
C.192.168.1.255 D、192.168.1.1
17、在某学校计算机教室中，学⽣机所在的⽹络与校园⽹物理隔离。

我们为了教学需要为学⽣机提供互联⽹访问服务，以下⽅案中⼀个不正确，会破坏原有的⽹络结构，影响安全性，它是：（ A ）A.安装⼀台集线器，使⽤该集线器的不同端⼝连接学⽣机⽹络和校园⽹
B.安装⼀台服务器，并在该机器上配置路由和远程访问服务
C. 安装服务器，并在该服务器上安装ISA Server，利⽤ISA Server 提共代理服务
D.购买⼀个路由器，使⽤路由器的不同端⼝接⼊学⽣机⽹络和校园⽹
18、调制解调技术主要⽤于（ A ）的通信⽅式中。

A．模拟信道传输数字数据 B．模拟信道传输模拟数据
C．数字信道传输数字数据 D．数字信道传输模拟数据
19、把⽹络202.112.78.0划分为多个⼦⽹（⼦⽹掩码是255.255.255.192），则各⼦⽹中可⽤的主机地址总数是（ D）。

A、254
B、 252
C、 128
D、124
20、早期的计算机⽹络是由 ( D )组成系统。

A.计算机—通信线路—计算机
B.PC机—通信线路—PC机Z
C.终端—通信线路—终端
D.计算机—通信线路—终端
三、简答题
1、什么是物理地址？什么是IP地址？
物理地址⼜称MAC地址，是烧录在⽹卡⾥由48位⽐特组成的全球
唯⼀的标识地址。

IP地址IP协议规定的⼀种Internet通⽤的地址格式，⽬前的版本是IPv4，由32位⼆进制数组成，⽤于屏蔽各种物理⽹络的地址差异。

2、IP地址分⼏类？分别写出各类IP地址第⼀个字节的范围。

IP地址分为A、B、C、D、E五类，A类IP地址的第⼀个字节为0~127，B类IP地址的第⼀个字节为128~191，C类IP地址的第⼀个字节为192~223，D类IP地址的第⼀个字节为224~239，E类IP地址第⼀个字节为240~255。

3、什么是DHCP?
DHCP是Dynamic Host Configuration Protocol（动态主机配置协议）的缩写，采⽤DHCP服务的⽅式后，⽤户不再需要⾃⾏输⼊任何数据，⽽是由DHCP服务器来⾃动分配客户端所需要的IP地址及其他的TCP/IP参数配置。

4、试述五层协议的⽹络体系结构的要点，包括各层的主要功能。

所谓五层协议的⽹络体系结构是为便于学习计算机⽹络原理⽽采⽤的综合了OSI七层模型和TCP/IP的四层模型⽽得到的五层模型。

五层协议的体系结构见图
5、简述IPv4到IPv6的过渡技术。

1双协议栈技术2隧道技术3⽹络地址转换技术。

6、作为中间系统。

转发器、⽹桥、路由器和⽹关有何区别？
转发器：是物理层中间设备。

主要作⽤是在物理层中实现透明的⼆进制⽐特复制，以补偿信号衰减。

⽹桥：是数据链路层的中间设备。

主要作⽤是根据MAC帧的⽬的地址对收到的帧进⾏转发。

⽹桥具有过滤帧的功能。

路由器：⽹络层的中间设备。

作⽤是在互连⽹中完成路由选择的功能。

⽹关：⽹络层以上的中间系统。

作⽤是在⾼层进⾏协议的转换以连接两个不兼容的系统。

7、简述路由器的功能。

提供不同类型⽹络的互连；进⾏⽹络分段；隔离⼴播风暴；⽀持⼦⽹间的信息传输；提供安全访问的机制
8、TCP与UDP有什么不同之处。

UDP在传送数据之前不需要先建⽴连接，TCP则提供⾯向连接的服务，在传送数据之前必须先建⽴连接，数据传送结束后要释放连接。

9、VLAN有何优越性。

控制⼴播风暴；简化⽹络管理；简化⽹络结构；提⾼⽹络安全性
10、什么是多路复⽤？
多路复⽤就是在单⼀的通信线上，同时传输多个不同来源的信息。

11、⽹络协议的三个要素是什么？各有什么含义？
⽹络协议：为进⾏⽹络中的数据交换⽽建⽴的规则、标准或约定。

由以下三个要素组成：
（1）语法：即数据与控制信息的结构或格式。

（2）语义：即需要发出何种控制信息，完成何种动作以及做出何种响应。

（3）同步：即事件实现顺序的详细说明。

12、客户-服务器⽅式是什么？
客户-服务器⽅式所描述的是进程之间服务和被服务的关系，当客户进程需要服务器进程提供服务时就主动呼叫服务进程，服务器进程被动地等待来⾃客户进程的请求。

13、试说明OSI参考模型和TCP/IP模型的异同。

14、物理层要解决什么问题？
物理层考虑的是怎样才能在连接各种计算机的传输媒体上传输数据⽐特流，⽽不是指连接计算机的具体的物理设备或具体的传输媒体。

15、物理层的接⼝有哪⼏个特性？各包含什么内容？
（1）机械特性：指明接⼝所⽤的接线器的形状和尺⼨、引线数⽬和排列、固定和锁定装置等等。

（2）电⽓特性：指明在接⼝电缆的各条线上出现的电压的范围。

（3）功能特性：指明某条线上出
现的某⼀电平的电压表⽰何意。

（4）规程特性：说明对于不同功能的各种可能事件的出现顺序。

三、论述题
1、简述共享式集线器（HUB）和交换机的异同。

交换机与集线器都是通过多端⼝连接以太⽹设备的，都可以将多个⽤户通过⽹络以星状结构连接起来，共享资源或交流数据，这是它们的共同点。

集线器⼯作在物理层，交换机⼯作在数据链路层，现在也出现了三层和四层交换机。

集线器使⽤⼴播的形式传输数据，⽆论是从哪个端⼝接收什么类型的数据包，都会以⼴播的形式将数据包发送给其余的所有节点。

由连接在这些节点的⽹卡判断处理这些信息。

交换机是基于MAC地址进⾏交换的，它通过分析以太数据包的包头信息，取得⽬标MAC地址后，查找交换机中存储的地址对照表，确认具有此MAC地址的⽹卡连接在哪个节点上，然后仅将数据包传送到对应节点，有⽬的地发送，因此，交换机可以实现真正意义上的点对点⽅式的数据传输。

集线器是所有端⼝共享集线器的总带宽，⽽交换机的每个端⼝都具有⾃⼰的带宽，因此，交换机的数据传输速率⽐集线器要快很多。

集线器是采⽤半双⼯⽅式进⾏传输的，⽽交换机是采⽤全双⼯⽅式进⾏传输的。

2、⾯向连接和⾮连接服务的特点是什么。

所谓连接，就是两个对待实体为进⾏数据通信⽽进⾏的⼀种结合。

⾯向连接服务具有连接建⽴、数据传输和连接释放三个阶段。

⾯
向连接服务，是在数据交换之前，必须先建⽴连接，当数据交换结束后，则必须终⽌这个连接。

在传送数据时是按序传送的。

⾯向连接服务⽐较适合于在⼀定期间内要向同⼀⽬的地发送许多报⽂的情况。

在⽆连接服务的情况下，两个实体之间的通信不需要先建⽴好⼀个连接，因此其下层的有关资源不需要事先进⾏预定保留。

这些资源将在数据传输时动态地进⾏分配。

3、试给出数据通信系统的模型并说明其主要组成构件的作⽤
⼀个数据通信
系统可划分为
三⼤部分：
源系统（或发
送端）、传输系
统（或传输⽹络）、和⽬的系统（或接收端）。

源系统⼀般包括以下两个部分：
源点：源点设备产⽣要传输的数据。

例如正⽂输⼊到PC 机，产⽣输出的数字⽐特流。

发送器：通常源点⽣成的数据要通过发送器编码后才能在传输系统中进⾏传输。

例如，调制解调器将PC 机输出的数字⽐特流转换成能够在⽤户的电话线上传输的模拟信号。

数字⽐特流数字⽐特流模拟信号模拟信号信号数据信息
数据通信系统的模型
接收器：接收传输系统传送过来的信号，并将其转换为能够被⽬的设备处理的信息。

例如，调制解调器接收来⾃传输线路上的模拟信号，并将其转换成数字⽐特流。

终点：终点设备从接收器获取传送过来的信息。

4、某⼤学计算中⼼有10个计算机机房（每个机房有50台计算
机），部门1有20台计算机，部门2有40台计算机，部门3有8台计算机，通过三层交换机与学校⽹络中⼼连接。

另有三台服务器，分别提供WWW、E-mail、FTP服务。

其中，每个计算机机房可以根据实际需要设置允许连接Internet的时间；FTP服务器仅对计算中⼼内部提供服务。

现要求你综合本课程所学知识，完成下列内容：
a.请为该计算机中⼼设计划分VLAN，以满⾜各⽅⾯的需要，并
说明理由；
b.学校⽹络中⼼分配给计算中⼼的IP地址为
211.100.58.0/24，请给出每个VLAN的IP地址分配⽅案（包括IP地址范围、⼦⽹掩码）；
c.根据题⽬中的要求，给出⽹络安全和访问控制的具体措施；
d.对该⽹络的设计和管理提出⾃⼰的建议，并说明理由。

a．可以将计算机中⼼的⽹络划分为15个VLAN，其中10个计算机机房分别属于⼀个不同的VLAN，部门1、部门2、部门3各属⼀个VLAN，所有的服务器属于⼀个VLAN，另外⼀个VLAN⽤于与学校⽹络中⼼
连接。

这样划分VLAN，除了可以减少⽹络⼴播风暴、提⾼⽹络的性能和安全性外，还便于管理和维护，并且使得任课教师⽐较容易对机房中的计算机是否能访问Internet进⾏控制。

b．由于计算机中⼼主机的数量远远超过了⽹络中⼼提供的IP地址的数量，因此，计算机机房中所有计算机均采⽤内部IP地址，⽽通过路由器或三层交换机进⾏地址转换。

具体的IP地址划分⽅案如下：
c．可以在路由器或三层交换机中通过扩展的访问控制列表来实现题⽬中要求的安全控制，对FTP服务器可以设置根据原IP地址和⽬的IP地址匹配的访问控制列表；⽽对计算机机房的所有计算机，可以设置根据时间段和源IP地址匹配的访问控制列表，使得不同机房可以在不同的时间段访问Internet。

d．建议在⽹络中增设⼀台DHCP服务器，并在三层交换机或路由器中启⽤DHCP中继功能，使得所有VLAN能够共⽤⼀台DHCP服务器，可以减轻IP地址的分配和管理的负担。

另外，可以考虑在与⽹络中⼼连接部位安装防⽕墙，以加强对内部⽹络的安全保护。

5、⽹络安全⾯临的威胁主要有哪些？
⽹络安全是⼀门涉及计算机科学、⽹络技术、通信技术、密码技术、信息安全技术、应⽤数学、数论、信息论等多种学科的综合性学科。

计算机⽹络⾯临的安全威胁主要有截获、中断、篡改和伪造四种。

截获是指从⽹络上窃听他⼈的通信内容。

中断是指有意中断他⼈在⽹络上的通信。

篡改是指故意篡改⽹络上传送的报⽂。

伪造是指伪造信息在⽹络上传送。

上述四种威胁可以划分为主动攻击和被动攻击两⼤类。

6、假设某主机的IP地址为210.114.105.164，⼦⽹掩码为
255.255.255.224，请问该主机所在⽹络的⼴播地址是什么？该⽹络中可⽤的IP地址范围是什么？
该主机所在⽹络的⼴播地址是210.114.105.191，该⽹络中可⽤的IP地址范围是210.114.105.161~210.114.105.189。

7、⽹桥的⼯作原理和特点是什么？⽹桥与转发器以及以太⽹交
换机有何异同？
8、⽹桥的每个端⼝与⼀个⽹段相连，⽹桥从端⼝接收⽹段上传送
的各种帧。

每当收到⼀个帧时，就先暂存在其缓冲中。

若此帧未出现差错，且欲发往的⽬的站MAC地址属于另⼀⽹段，则通过查找站表，将收到的帧送往对应的端⼝转发出去。

若该帧出现差错，则丢弃此帧。

⽹桥过滤了通信量，扩⼤了物理范围，提⾼了可靠性，可互连不同物理层、不同MAC⼦层和不同速率的局域⽹。

但同时也增加了时延，对⽤户太多和通信量太⼤的局域⽹不适合。

9、⽹桥与转发器不同，（1）⽹桥⼯作在数据链路层，⽽转发
器⼯作在物理层；（2）⽹桥不像转发器转发所有的帧，⽽是只转发未出现差错，且⽬的站属于另⼀⽹络的帧或⼴播帧；（3）转发器转发⼀帧时不⽤检测传输媒体，⽽⽹桥在转发⼀帧前必须执⾏CSMA/CD算法；（4）⽹桥和转发器都有扩展局域⽹的作⽤，但⽹桥还能提⾼局域⽹的效率并连接不同MAC⼦层和不同速率局域⽹的作⽤。

10、以太⽹交换机通常有⼗⼏个端⼝，⽽⽹桥⼀般只有2-4个端⼝；
它们都⼯作在数据链路层；⽹桥的端⼝⼀般连接到局域⽹，⽽以
太⽹的每个接⼝都直接与主机相连，交换机允许多对计算机间能同时通信，⽽⽹桥允许每个⽹段上的计算机同时通信。

所以实质上以太⽹交换机是⼀个多端⼝的⽹桥，连到交换机上的每台计算机就像连到⽹桥的⼀个局域⽹段上。

⽹桥采⽤存储转发⽅式进⾏转发，⽽以太⽹交换机还可采⽤直通⽅式转发。

以太⽹交换机采⽤了专⽤的交换机构芯⽚，转发速度⽐⽹桥快。

8、试简单说明下列协议的作⽤：IP、ARP、RARP
IP协议：实现⽹络互连。

使参与互连的性能各异的⽹络从⽤户看起来好像是⼀个统⼀的⽹络。

ARP协议：完成IP地址到MAC地址的映射。

RARP：使只知道⾃⼰硬件地址的主机能够知道其IP地址。