北郵《計算機通信網》期末復習題(含答案) 階段作業(yè)規(guī)程指導匯總.doc

1、計算機通信網練習題一、填空題：1.在典型的計算機網絡中，信息以包為單位進行傳送。其主要結構由包頭、數(shù)據、包尾 構成。2.通信使用的三種交換方式為電路交換、存儲轉發(fā)、分組交換。計算機通信一般不使用存儲轉發(fā)方式3.數(shù)據雙向傳輸不能同時進行的通信模式叫做半雙工通信，雙向傳輸可同時進行的通信模式叫做全雙工通信。4.計算機網絡使用的傳輸媒體有（舉例）：同軸電纜、雙絞線、光纖、微波、紅外線、無線電波等。5.異步傳輸傳輸單位為字節(jié)，并以起始位和停止位作為分隔。6.標準RS-232-C采用25腳梯形插頭座連接，并以3V15V電壓表示邏輯“1”。7.三種數(shù)字信號調制解調方式的依據是波函數(shù)的三要素，即：振幅、頻率

2、、相位。8.數(shù)字信號的三種調制方式為振幅調制、頻率調制、相位調制。9.計算機局域網分類按拓撲結構主要分為：星型、環(huán)型、總線型、樹型。10.使用層次化網絡模型，可以把復雜的計算機網絡簡化，使其容易理解并容易實現(xiàn)。11.TCP/IP協(xié)議?？煞譃樗膶樱謩e為：主機到網絡層、互聯(lián)網層、傳輸層、應用層；SMTP協(xié)議位于應用層。12.數(shù)據鏈路層的主要服務功能是流量控制和差錯控制。13.IEEE802.3規(guī)定一數(shù)據幀的長度應為64字節(jié)到1518字節(jié)之間。14.IEEE 802.3建議采用的介質訪問控制方法的主要內容有：載波偵聽多路訪問（CSMA）和沖突檢測(CD)。15.局域網技術中媒體訪問控制方法主要有C

3、SMA/CD(帶沖突檢測的載波偵聽多路介質訪問控制技術)、令牌總線技術、令牌環(huán)型網技術三種。16.在數(shù)據報服務中，網絡節(jié)點要為每個數(shù)據報選擇路由，在虛電路服務中，網絡節(jié)點只在連接建立時選擇路由。17.通常路由選擇算法分為兩大類，分別為靜態(tài)路由選擇和自適應路由選擇。18.B類地址。19.IP地址分五類，即A、B、C、D、E類，其中D本主機地址，用于本機內通信；TCP協(xié)議的80端口由因特網的HTTP協(xié)議使用。20.TCP通過調節(jié)發(fā)送窗口的大小來進行流量控制。21.TCP/IP使用地址轉換協(xié)議ARP將IP地址轉換為物理地址。22.利用密集波分技術，可以提高光纖的利用率，用一根光纖來傳遞更多的信息。2

4、3.使用無線接入方式，可以允許用戶方便地在不同的環(huán)境里使用網絡的資源。24.有線用戶的接入方式有ISDN技術、ADSL、Cable Modem和局域網接入。25.信道復用有頻分復用、時分復用、波分復用方式，調制是信道復用嗎？不是。26.IP路由使得數(shù)據包到達預定目的地。27.數(shù)據傳輸率是按照bps（比特/秒）計量的。28.交換機（集線器）是星型網絡的中心。29.ATM以傳輸53字節(jié)固定長的信元而不是可變長的數(shù)據幀來傳輸信息。30.能再生信號并重新傳輸此信號的集線器是主動型的。二、選擇題1在OSI模型中，服務定義為； ( C  )C.各層通過其SAP向上層提共的一組功能2以太網采用的發(fā)

5、送策略是： ( C  )C.站點采用帶沖突檢測的CSMA協(xié)議進行發(fā)送3以下四個IP地址哪個是不合法的主機地址：( B  )4TCP采用的滑動窗口（ D  ）D.窗口大小為0是合法的5同步通信（ A  ）A.以比特為單位，每次可傳輸任意多個比特6數(shù)據鏈路兩端的設備是( C  )C.DTE或DCE7網絡傳輸中對數(shù)據進行統(tǒng)一的標準編碼在OSI體系中由哪一層實現(xiàn)( D  )D.表示層8在不同網絡之間實現(xiàn)數(shù)據幀的存儲轉發(fā)，并在數(shù)據鏈路層進行協(xié)議轉換的網絡互連器稱為( C  )C.網橋9Ethernet采用的媒體訪問控制方式為（ A&#

6、160; ）A.CSMA/CD10ICMP協(xié)議位于（ A  ）A網絡層11綜合業(yè)務數(shù)據網的特點是( C  )C實現(xiàn)語音、數(shù)字與圖象的一體化傳輸12兩臺計算機利用電話線路傳輸數(shù)據信號時，必備的設備是( B  )B. 調制解調器13數(shù)據在傳輸過程出現(xiàn)差錯的主要原因是（ A  ）A. 突發(fā)錯14令牌總線（Token Bus）的訪問方法和物理層技術規(guī)范由( C  ) 描述C. IEEE802.415網橋是用于哪一層的設備( D  )D. 數(shù)據連路層16異步傳輸通常采用的校驗方法為（ C  ）C. 奇偶校驗17PPP協(xié)議是哪一層的協(xié)議

7、？（ B  ）B. 數(shù)據鏈路層18100Base-T使用哪一種傳輸介質（ C)C. 雙絞線19如果網絡內部使用數(shù)據報，那么（ B  ） B. 為每個到來的分組作路由選擇20管理計算機通信的規(guī)則稱為( A  ) A協(xié)議21.在100 BASE-T中，最多可以幾個以太網中繼器級聯(lián)在一起？A.2個22.以下關于VPN 說法正確的是（）B.VPN 指的是用戶通過公用網絡建立的臨時的、安全的連接23. RIP協(xié)議工作在OSI七層模型的哪一層（）A.網絡層24.VPN的加密手段是_C.VPN內的各臺主機對各自的信息進行相應的加密25.網絡協(xié)議的關鍵成分是_D.語法、語義、定時

8、26.對攻擊可能性的分析在很大程度上帶有_D.以上3項27.網絡安全是在分布網絡環(huán)境中對_D.上面3項都是28.電信網由三個部分組成，其中不包括下面那個部分？D.數(shù)字數(shù)據網29.在使用連續(xù)ARQ協(xié)議時，采用7比特編碼方式，設初始窗口后沿指向序號32，前沿指向16。發(fā)送窗口有多大? C.11330.在不同端點的各層對等實體之間，為實現(xiàn)該層協(xié)議所交換的信息單元是什麼數(shù)據單元？C.協(xié)議數(shù)據單元PDU31.在數(shù)據鏈路層協(xié)議中，發(fā)送端連續(xù)發(fā)送幀，如果出錯，則出錯幀之后的幀都需要重新發(fā)送，這是_協(xié)議B.ARQ協(xié)議32.OSI模型中，運輸層的協(xié)議與網絡服務質量的關系是_C.網絡服務多，運輸層協(xié)議就簡單33.

9、關于RIP協(xié)議描述正確的是（）B.距離矢量路由協(xié)議34.請問您應該在下列哪個模式使用debug命令？B.特權模式35.網絡是分布在不同地理位置的多個獨立的 _ 的集合。D.自治計算機36.入侵檢測系統(tǒng)的檢測分析技術主要有兩大類_B.異常檢測和誤用檢測37.可以被數(shù)據完整性機制防止的攻擊方式是_D.數(shù)據在途中被攻擊者篡改或破壞38.按網絡的( )劃分，可將計算機通信網分為集中式網絡、分散式網絡和分布式網絡。C.拓撲結構39.BGP 協(xié)議能夠避免路由環(huán)路是因為（）A.在路由的AS路徑屬性中記錄著所有途經的AS，BGP 路由器將丟棄收到的任何一條帶有本地AS 的路由，避免了AS 間的路由環(huán)路40.

10、RIP允許一條路徑最多只能包含（）個路由器 D.15 41.路由器是一種用于網絡互連的計算機設備，但作為路由器，并不具備的是 B.電路交換功能多項選擇題1.以下描述是CSMA/CD規(guī)程的總線網特點的是？ACDEA.競爭總線  C.廣播式通信  D.輕負荷有效  E.發(fā)送和應答時間具有統(tǒng)計性2.具有網橋功能的二層交換機信息轉發(fā)有以下哪幾種？ABCA.存儲轉發(fā)式  B.切入式  C.改進型切入式3. VPN的特點有（ABCDE）A.安全保障 B.Qos C.可擴充性 D.靈活性 E.可管理性4.在IGRP更新報文中，IGRP把路由條目分為(ABC)

11、A.內部路由 B.系統(tǒng)路由 C.內部路由5.按網絡的覆蓋范圍，可將計算機通信網分成BDEB.廣域網 D.局域網 E.城域網6.光纖作為一種傳輸媒體，主要具有得優(yōu)點是ABCEFA.傳輸頻帶很寬，通信容量極大 B.傳輸損耗小，中繼距離長，用于遠距離傳輸非常經濟 C.無串音干擾，保密性能強 E.抗電磁干擾性能好 F.體積小，重量輕7.VPN可分為哪幾類（ABD）A.Access VPN B.Intranet VPN D.Extranet VPN 8. VPN的安全技術有（ABCD）A.隧道技術 B.加解密技術 C.密鑰管理技術 D.使用者與設備身份認證技術三、問答題1. 寫出現(xiàn)代計算機通信網的五個方

12、面的應用。答：萬維網（WWW）信息瀏覽、電子郵件（E-mail）、文件傳輸（FTP）、遠程登錄（Telnet）、電子公告牌（bulletin broad system, BBS以及Netnews）、電子商務、和遠程教育等。（至少列出五種）2. 說說你在工作和學習中都遇到過什么樣的計算機通信網，從功能、性能、經濟性和便利性等方面談談你的看法。答：（1）以太網：在很多單位的辦公室都能遇到。通常用集線器、交換機把多太計算機通過網線鏈接起來。速度一般為100M，當用戶集中切較多時采用，使用和維護比較方便。（2）ADSLADSL是最容易實現(xiàn)的一種寬帶接入技術，因為它是建筑在電話線基礎上的。從技術上講，A

13、DSL將一條雙絞線上用戶頻譜分為三個頻段。由于ADSL的這種上行速率低，下行速率高的不對稱性，因此稱ADSL為非對稱數(shù)字用戶線技術（AsymmetricalDSL）。其實這樣非常適合于用戶對瀏覽網頁、VOD這種高帶寬下載數(shù)據的應用。（3）Modem撥號作為低端普及型的接入方式，現(xiàn)在用的人比較少了。（4）移動網絡：利用手機卡的無線上網方式：它一般做成PCMCIA卡（長85.6mm×寬54mm×厚5.5mm，因為縮寫太長了，所以有些人管它叫"PC卡"）的形式：先將移動電話的芯片卡（在中國大陸，有兩家這樣的移動網絡服務提供商提供服務，一家是："中國聯(lián)

14、通（不久將來的"中國電信"）"的UPN卡，利用CDMA網絡上網；另一家是"中國移動"的SIM卡，利用GPRS網絡上網）插入PCMCIA卡中，再將此PCMCIA卡插入筆記本電腦的PCMCIA卡插槽中（如果筆記本電腦上沒有PCMCIA卡插槽，可以選購USB接口的同類設備，不過是攜帶有些不方便罷了），安裝相應的驅動程序并開通網絡服務后，就可以利用移動電話的蜂窩網絡撥號上網了。（5）ATM：異步傳輸模式（6）幀中繼：用于長途干線（7） DDN：用于長途干線3. 集中式、分散式和分布式網絡的具體拓撲結構分別是什么？各自適合組建什么樣的網絡？答：按網絡的拓

15、撲結構劃分可將計算機通信網分為集中式網絡、分散式網絡和分布式網絡。它們的拓撲結構分別是（1）集中式的網絡拓撲（2）分散式的拓撲結構（3）分布式的拓撲結構集中式網絡拓撲結構適合局域網的組建。分散式網絡拓撲結構適合局域網或城域網的組建。分布式網絡拓撲結構適合于廣域網和城域網的組建4. 分組交換有哪2種不同的傳送方式？試比較二者優(yōu)缺點。答：分組交換有兩種不同的傳送方式:一種叫“虛電路”方式,另一種叫“數(shù)據報”方式。這兩種方式各有優(yōu)缺點,各有各的適用場合。  虛電路技術的主要特點：在數(shù)據傳輸之前必須通過虛呼叫設置一條虛電路。它適用于兩端之間長時間的數(shù)據交換。優(yōu)點：可靠、保持順序；缺點：如有故

16、障，則經過故障點的數(shù)據全部丟失. 數(shù)據報的特點：在目的地需要重新組裝報文。優(yōu)點：如有故障可繞過故障點。缺點：不能保證按順序到達，丟失不能立即知曉。 從單獨的通信網來說,采用有連接的虛電路方式,或是采用無連接的數(shù)據報方式都是可以的。但是對于網間互聯(lián)或IP業(yè)務,則是采用數(shù)據報方式有利。因為數(shù)據報方式可以最大限度地節(jié)省對網絡節(jié)點的處理要求,不需要采取可靠性措施或流量控制,不需要預先建立邏輯的連接路徑,它在遇到網內擁塞等情況時,可以迅速改變路由,因而適用于各種不同類型的網絡。在國際計算機互聯(lián)網(因特網)中,用的就是數(shù)據報方式。虛電路適合于交互式通信,數(shù)據報方式更適合于單向地傳送短信息。5. TCP/I

17、P協(xié)議模型分為幾層？各層的功能是什么？每層又包含什么協(xié)議？ 答：TCP/IP共有4個層次，分別是網絡接口層、網際層、傳輸層和應用層。網絡接口層包括了能使用TCP/IP與物理網絡進行通信的協(xié)議，TCP/IP標準并沒有定義具體的網絡接口協(xié)議，而是旨在提供靈活性，以適應各種網絡類型，如LAN、MAN和WAN。網際層的主要功能是處理來自傳輸層的分組，將分組形成數(shù)據包（IP數(shù)據包），并為該數(shù)據包進行路徑選擇，最終將數(shù)據包從源主機發(fā)送到目的主機。網際層協(xié)議包括網際協(xié)議IP，ICMP、IGMP、ARP、RARP。傳輸層負責主機到主機之間的端對端通信，使用兩種協(xié)議來支持兩種數(shù)據的傳送方法，分別是TCP協(xié)議和U

18、DP協(xié)議。應用層用于提供網絡服務，比如文件傳輸、遠程登錄、域名服務和簡單網絡管理等，包括SMTP、POP3、TELNET、DHCP、HTTP、THTP、DNS等。6. 簡述載波偵聽多路訪問/沖突檢測（CSMA/CD）的工作原理。答：由于整個系統(tǒng)不是采用集中式控制，且總線上每個節(jié)點發(fā)送信息要自行控制，所以各節(jié)點在發(fā)送信息之前，首先要偵聽總線上是否有信息在傳送，若有，則其他各節(jié)點不發(fā)送信息，以免破壞傳送；若偵聽到總線上沒有信息傳送，則可以發(fā)送信息到總線上。當一個節(jié)點占用總線發(fā)送信息時，要一邊發(fā)送一邊檢測總線，看是否有沖突產生。發(fā)送節(jié)點檢測到沖突產生后，就立即停止發(fā)送信息，并發(fā)送強化沖突信號，然后采

19、用某種算法等待一段時間后再重新偵聽線路，準備重新發(fā)送該信息。對CSMA/CD協(xié)議的工作過程通?？梢愿爬椤跋嚷牶蟀l(fā)、邊聽邊發(fā)、沖突停發(fā)、隨機重發(fā)”。7. 簡述以太網的工作原理。答:以太網的工作原理：以太網采用帶沖突檢測的載波幀聽多路訪問（CSMA/CD）機制。以太網中節(jié)點都可以看到在網絡中發(fā)送的所有信息，因此，我們說以太網是一種廣播網絡。以太網的工作過程如下： 當以太網中的一臺主機要傳輸數(shù)據時，它將按如下步驟進行：1) 幀聽信道上收否有信號在傳輸。如果有的話，表明信道處于忙狀態(tài)，就繼續(xù)幀聽，直到信道空閑為止。 2) 若沒有幀聽到任何信號，就傳輸數(shù)據 3) 傳輸?shù)臅r候繼續(xù)幀聽，如發(fā)現(xiàn)沖突則執(zhí)行退

20、避算法，隨機等待一段時間后，重新執(zhí)行步驟1（當沖突發(fā)生時，涉及沖突的計算機會發(fā)送一個擁塞序列，以警告所有的節(jié)點） 4) 若未發(fā)現(xiàn)沖突則發(fā)送成功，計算機會返回到幀聽信道狀態(tài)。8. 試從多個方面比較虛電路和數(shù)據報這兩種服務的優(yōu)缺點。答：虛電路服務和數(shù)據報服務的區(qū)別可由下表歸納：      對比的方面虛電路數(shù)據報連接的建立必須有不要目的站地址僅在連接建立階段使用，每個分組使用短的虛電路號每個分組都有目的站的全地址路由選擇在虛電路連接建立時進行，所有分組均按同一路由每個分組獨立選擇路由當路由器出故障所有通過了出故障的路由器的虛電路均不能工作出故障的路由器可能會丟失分組，一

21、些路由可能會發(fā)生變化分組的順序總是按發(fā)送順序到達目的站到達目的站時可能不按發(fā)送順序端到端的差錯處理由通信子網負責由主機負責端到端的流量控制由通信子網負責由主機負責?從占用通信子網資源方面看：虛電路服務將占用結點交換機的存儲空間，而數(shù)據報服務對每個 其完整的目標地址獨立選徑，如果傳送大量短的分組，數(shù)據頭部分遠大于數(shù)據部分，則會浪費帶寬。從時間開銷方面看：虛電路服務有創(chuàng)建連接的時間開銷，對傳送小量的短分組，顯得很浪費；而數(shù)據報服務決定分組的去向過程很復雜，對每個分組都有分析時間的開銷。從擁塞避免方面看：虛電路服務因連接起來的資源可以預留下來，一旦分組到達，所需的帶寬和結點交換機的容量便已具有，因此

22、有一些避免擁塞的優(yōu)勢。而數(shù)據報服務則很困難。從健壯性方面看：通信線路的故障對虛電路服務是致命的因素，但對數(shù)據報服務則容易通過調整路由得到補償。因此虛電路服務更脆弱。9. 說明遠程登錄Telnet的主要功能以及Telnet的工作方式。10. 答：遠程登錄Telnet的主要功能有：1）在用戶終端與遠程主機之間建立一種有效的連接；          2）共享遠程主機上的軟件及數(shù)據資源；          3）利用遠程主機上提供的信息查詢服務，進行信息查詢。      &#

23、160;   遠程登錄Telnet的工作方式：遠程登錄服務使用的也是客戶機/服務器（Client/Server）模式。當用戶Telnet登錄遠程計算機時，實際啟動了兩個程序,一個叫"Telnet客戶端程序"，它運行在用戶的本地計算機上，另一個叫 "Telnet服務端程序"，它運行在要登錄的遠程計算機上。因此，在遠程登錄過程中，用戶的本地計算機是一個客戶，而提供服務的遠程計算機則是一個服務器。 在遠程登錄過程中， 本地計算機上的客戶程序完成如下工作： 1）申請與遠程服務器建立連接； 2）將從本地鍵盤上輸入的字符串轉換為標準格式發(fā)送到遠程服務器，

24、3）將遠程服務器接收到的信息顯示在本地計算機的屏幕上。 Telnet服務器程序則完成如下工作： 1）在接收到客戶機請求時，通知客戶機遠程服務器已經作好等待接收客戶機發(fā)出命令的準備； （2）執(zhí)行客戶機所發(fā)出的命令，并將執(zhí)行結果送回客戶機； 3）等待客戶機的下一個命令。11. 試說明IP地址與物理地址的區(qū)別。為什么要使用這兩種不同的地址。答：IP地址（Internet Protocol Address） 用于確定因特網上的每臺主機，它是每臺主機唯一性的標識。聯(lián)網設備用物理地址標識自己，例如網卡地址。TCPIP用IP地址來標識源地址和目標地址，但源和目標主機卻位于某個網絡中，故源地址和目標地址都由網

25、絡號和主機號組成，但這種標號只是一種邏輯編號，而不是路由器和計算機網卡的物理地址。對于一臺計算機而言，IP地址是可變的，而物理地址是固定的。12. 如何使用ping命令檢查電腦無法上網的原因？ 答:1）2）Ping本機的IP地址： 用IPConfig查看本機IP，然后Ping該IP，通則表明網絡適配器（網卡或MODEM）工作正常，不通則是網絡適配器出現(xiàn)故障。 3）Ping同網段計算機的IP：Ping一臺同網段計算機的IP，不通則表明網絡線路出現(xiàn)故障；若網絡中還包含有路由器，則應先Ping路由器在本網段端口的IP，不通則此段線路有問題；通則再PING路由器在目標計算機所在網段的端口IP，不通則是

26、路由出現(xiàn)故障；通則再Ping目的機IP地址。4）Ping網址： 若要檢測一個帶DNS服務的網絡，在上一步Ping通了目標計算機的IP地址后，仍無法連接到該機，則可PING該機的網絡名，比如Ping ，正常情況下會出現(xiàn)該網址所指向的IP，這表明本機的DNS設置正確而且DNS服務器工作正常，反之就可能是其中之一出現(xiàn)了故障；同樣也可通過Ping計算機名檢測WINS解析的故障（WINS是將計算機名解析到IP地址的服務）。 12.簡述什么是VLAN？劃分VLAN的目的是什么？答：VLAN，即虛擬局域網，是由一些局域網網段構成的與物理位置無關的邏輯組，而這些網段具有某些共同的需求。每一個VLAN的幀都有一

27、個明確的標識符，指明發(fā)送這個幀的工作站是屬于哪一個VLAN。劃分VLAN的目的：（1）提高網絡的整體性能（2）成本效率高（3）網絡安全性好（4）可簡化網絡的管理 13.    IPv4可用的地址空間是多少？如果一個單位只有一個IP地址，你有沒有辦法讓多臺電腦同時上網？ 答：1）IPv4中規(guī)定IP地址空間為32位，理論上可以提供大約43億個IP地址。2）方法一：利用硬件，即是用路由器共享上網。方法二：利用專門的一臺服務器安裝代理軟件共享上網。14.請寫出兩種查詢一臺計算機的網卡Mac地址、IP地址、子網掩碼和網關地址的方法。答：方法一：點擊"開始"&quo

28、t;,然后點擊"運行"，輸入 "cmd",按回車，然后在光標處輸入 ipconfig，會顯示相關信息 ，ip address顯示的是ip地址，subnet mask顯示的是子網掩碼，default gateway 是網關。然后ping 一下網關，再用 arp -a ，Physical?Address就是網關的mac地址了方法二：右擊桌面的“網上鄰居”，選擇“屬性”。在彈出的“網絡連接”窗口中右擊“本地連接”（有的機器可能是“本地連接2”），選擇“狀態(tài)”。3、在彈出的“本地連接 狀態(tài)”對話框中選擇“支持”標簽頁，再點擊“詳細信息”按鈕。在彈出的“網絡連接詳

29、細信息”對話框中就可以查看相應的信息了。15.畫出局域網參考模型的示意圖，并簡述IEEE802.3的MAC子層功能。答:局域網的參考模型IEEE 802.3標準提供了MAC子層的功能說明，主要有數(shù)據封裝和媒體訪問管理兩個方面。數(shù)據封裝（發(fā)送和接收數(shù)據封裝）包括成幀（幀定界和幀同步）、編址（源地址及目的地址的處理）和差錯檢測等。媒體訪問管理包括媒體分配和競爭處理。16.試述TCP和UDP協(xié)議的主要特點及適用場合。答：TCP（傳輸控制協(xié)議）特點：TCP協(xié)議是一種面向連接的，可靠的傳輸層協(xié)議，并且允許全雙工通信，支持流傳輸，傳輸和連接的可靠性很高，還有流量控制和擁塞控制。傳輸速度慢。適用場合：對傳輸

30、質量較高的場合UDP(用戶數(shù)據報協(xié)議)特點：UDP協(xié)議是一種無連接的不可靠的傳輸層協(xié)議，提供有限的差錯檢驗功能，傳輸數(shù)據時不需要跟目的節(jié)點建立連接，不支持發(fā)送數(shù)據流。傳輸速度快。適用場合：適用于可靠性較高的局域網17.比較網橋與路由器的異同。答：網橋工作在OSI模型中的第二層，即鏈路層。完成數(shù)據幀（frame）的轉發(fā)，主要目的是在連接的網絡間提供透明的通信。網橋的轉發(fā)是依據數(shù)據幀中的源地址和目的地址來判斷一個幀是否應轉發(fā)和轉發(fā)到哪個端口。幀中的地址稱為“MAC”地址或“硬件”地址，一般就是網卡所帶的地址。 網橋的作用是把兩個或多個網絡互連起來，提供透明的通信。網絡上的設備看不到網橋的存在，設備

31、之間的通信就如同在一個網上一樣方便。由于網橋是在數(shù)據幀上進行轉發(fā)的，因此只能連接相同或相似的網絡（相同或相似結構的數(shù)據幀），如以太網之間、以太網與令牌環(huán)（token ring）之間的互連，對于不同類型的網絡（數(shù)據幀結構不同），如以太網與X.25之間，網橋就無能為力了。 路由器工作在OSI模型中的第三層，即網絡層。路由器利用網絡層定義的“邏輯”上的網絡地址（即IP地址）來區(qū)別不同的網絡，實現(xiàn)網絡的互連和隔離，保持各個網絡的獨立性。路由器不轉發(fā)廣播消息，而把廣播消息限制在各自的網絡內部。發(fā)送到其他網絡的數(shù)據茵先被送到路由器，再由路由器轉發(fā)出去。 IP路由器只轉發(fā)IP分組，把其余的部分擋在網內（包括

32、廣播），從而保持各個網絡具有相對的獨立性，這樣可以組成具有許多網絡（子網）互連的大型的網絡。由于是在網絡層的互連，路由器可方便地連接不同類型的網絡，只要網絡層運行的是IP協(xié)議，通過路由器就可互連起來。 路由器有多個端口，用于連接多個IP子網。每個端口的IP地址的網絡號要求與所連接的IP子網的網絡號相同。不同的端口為不同的網絡號，對應不同的IP子網，這樣才能使各子網中的主機通過自己子網的IP地址把要求出去的IP分組送到路由器上。18.  什么是防火墻？其主要技術，基本任務和常見類型有哪些？答：防火墻是網絡安全的一種防護手段，是在兩個網絡之間執(zhí)行訪問控制策略的一個系統(tǒng)，一般是軟件和硬件的

33、組合體，目的是網絡不被他人入侵。實現(xiàn)防火墻的技術主要有：數(shù)據包過濾，應用網關和代理服務等。防火墻的基本任務是：過慮進出網絡的所有數(shù)據包，阻止某些禁止的訪問行為，管理進出網絡的訪問行為，對網絡攻擊進行檢測和告警，記錄通過的信息內容和活動。防火墻的常見類型主要有：包過濾型防火墻、雙穴網關防火墻、屏蔽主機網關防火墻和屏蔽子網防火墻。19.試畫出 TCP/IP分層模型與OSI模型，并簡述其差異。答：TCP/IP模型由4個概念上的層次組成，自上而下為網路接口層、網絡層、傳輸層和應用層。與OSI7層模型相比，TCP/IP沒有設表示層和會話層，這兩層的功能由最高層即應用層提供。同時，TCP/IP分層協(xié)議模型

34、在各層名稱定義及功能定義等方面與OSI模型也存在著差異。20.簡述路由器與交換機的區(qū)別。答：交換機一般用于LAN-WAN的連接，交換機歸于網橋，是數(shù)據鏈路層的設備，有些交換機也可實現(xiàn)第三層的交換。 路由器用于WAN-WAN之間的連接，可以解決異性網絡之間轉發(fā)分組，作用于網絡層。路由器與交換機的主要區(qū)別體現(xiàn)在以下幾個方面： （1）工作層次不同 最初的的交換機是工作在OSIRM開放體系結構的數(shù)據鏈路層，也就是第二層，而路由器一開始就設計工作在OSI模型的網絡層。由于交換機工作在OSI的第二層（數(shù)據鏈路層），所以它的工作原理比較簡單，而路由器工作在OSI的第三層（網絡層），可以得到更多的協(xié)議信息，路

35、由器可以做出更加智能的轉發(fā)決策。 （2）數(shù)據轉發(fā)所依據的對象不同 交換機是利用物理地址或者說MAC地址來確定轉發(fā)數(shù)據的目的地址。而路由器則是利用不同網絡的ID號（即IP地址）來確定數(shù)據轉發(fā)的地址。IP地址是在軟件中實現(xiàn)的，描述的是設備所在的網絡，有時這些第三層的地址也稱為協(xié)議地址或者網絡地址。MAC地址通常是硬件自帶的，由網卡生產商來分配的，而且已經固化到了網卡中去，一般來說是不可更改的。而IP地址則通常由網絡管理員或系統(tǒng)自動分配（3）傳統(tǒng)的交換機只能分割沖突域，不能分割廣播域；而路由器可以分割廣播域 由交換機連接的網段仍屬于同一個廣播域，廣播數(shù)據包會在交換機連接的所有網段上傳播，在某些情況下

36、會導致通信擁擠和安全漏洞。連接到路由器上的網段會被分配成不同的廣播域，廣播數(shù)據不會穿過路由器。雖然第三層以上交換機具有VLAN功能，也可以分割廣播域，但是各子廣播域之間是不能通信交流的，它們之間的交流仍然需要路由器。 （4）路由器提供了防火墻的服務 路由器僅僅轉發(fā)特定地址的數(shù)據包，不傳送不支持路由協(xié)議的數(shù)據包傳送和未知目標網絡數(shù)據包的傳送，從而可以防止廣播風暴。 21.簡單說明下列協(xié)議的作用：IP  ARP  RARP  ICMP  IGMP。答：IP協(xié)議：實現(xiàn)網絡互連。使參與互連的性能各異的網絡從用戶看起來好像是一個統(tǒng)一的網絡，網際協(xié)議IP是TCP/I

37、P體系中兩個重要的協(xié)議之一，與IP協(xié)議配套使用的還有四個協(xié)議。(2分)ARP：解決同一個局域網上的主機或者路由器的IP地址和硬件地址的映射問題。RARP：解決同一個局域網上的主機或者路由器的硬件地址和IP地址的映射問題。  ICMP：提供差錯報告和詢問報文，以提高IP數(shù)據交付成功的機會。IGMP：因特網組管理協(xié)議，用于探尋，轉發(fā)本局域網內組成員關系。22. 請寫出接口與協(xié)議的概念，并比較網絡協(xié)議與接口。1) 網絡協(xié)議（Protocol）就是指計算機通信網中為保證網絡數(shù)據傳輸和交換的正確性而建立的規(guī)則。網絡協(xié)議由以下3個基本要素組成：語法、語義、同步。2) 接口（Interface），也叫服務接口（Service Interface），是指同