【正文】 現(xiàn)路由，改變了幀地址和控制結構；在 FR 系統(tǒng)中，不作錯誤糾正，只將出錯幀簡單丟棄， 將糾錯交由端節(jié)點的高層協(xié)議，提高了幀在節(jié)點的處理速度；采用帶外信令技術，把控制信號和用戶數(shù)據(jù)信道分開在 不同的專用信道上傳輸；根據(jù)不同用戶的信息流特點以時分方式動態(tài)地分配帶寬。 一個典型的 SVC 建立過程如下：要求通信的 DTE 一方為主叫方，它向其 DCE 發(fā)出一個呼叫請求分組。 (返回題目 ) 6. 與普通電話網(wǎng)相比， ISDN 具有數(shù)字化和綜合業(yè)務兩個特點。其次，綜合業(yè)務原來是指網(wǎng)絡的綜合，即不改變原來的業(yè)務內容，由 一個網(wǎng)來實現(xiàn)包括電話和非電話的多種業(yè)務。分配器是一個模擬信號過濾器，按工作頻率的不同將電話語音信號和數(shù)據(jù)信號分離開來，可以是非常微型的。 (返回題目 ) 9. CMTS 是電纜調制解調器終端系統(tǒng)。 (返回題目 ) 11. 幀中繼節(jié)點不進行通常的流量控制，例如利用典型的滑動窗口技術，只在幀中保留了 FECN 和 BECN 兩個位，用于指示某些阻塞問題，另外定義了一個 DE （可丟棄幀標識）位作為如果網(wǎng)絡發(fā)生擁塞，是否丟棄相應幀的顯式信令。 4. 簡述 NAT 技術的優(yōu)缺點。 11. 假設某主機的 IP 地址為 ，子網(wǎng)掩碼為 ，請問該主機所在網(wǎng)絡的廣播地址是什么？該網(wǎng)絡中可用的 IP 地址范圍是什么？ 12. 假設教材第 173 頁圖 418 中的兩個路由器使用了 RIP 路由協(xié)議，請寫出分別寫出路由器 A 和 B 剛啟動時、交換路由信息后的路由表。 (A) 向報源主機發(fā)送網(wǎng)絡不可達報文 (B) 向路由器發(fā)送回送請求報文 (C) 進行數(shù)據(jù)報流量控制 (D) 確定 IP 地址 (4) 不屬于距離 — 向量路由協(xié)議的缺點的是（ ）。 (A) 清零 (B) 減 1 (C) 加 1 (D) 判零 (8) 現(xiàn)有一個長度為 3000B 的 IP 數(shù)據(jù)報，其 IP 頭部的長度為 20B ，該 IP 數(shù)據(jù)報如在最大幀長度為 1518B 的以太網(wǎng)中進行傳輸，那么需要將其拆分為（ ）個數(shù)據(jù)報后才能正確進行傳輸。 (A) Tracert (B) ping (C) 瀏覽網(wǎng)站 (D) 路由器發(fā)出的 “ 目的不可達 ” 報文 (E) Tel (12) 路由器中發(fā)現(xiàn) TTL 值為 0 的分組將進行（ ）處理 (A) 返回發(fā)送方 (B) 丟棄 (C) 繼續(xù)轉發(fā) (D) 本地提交 (13) 有關路由器的描述正確的是（ ） (A) 單獨的廣播域，分開的沖突域 (B) 分開的廣播域，單獨的沖突域 (C) 分開的廣播域，分開的沖突域 (D) 單獨的廣播域，單獨的沖突域 解 答 1. 進行子網(wǎng)劃分時，如果子網(wǎng)地址為 31 位或者 32 位，那么可用的主機地址數(shù)將為 0 ，這樣的子網(wǎng)沒有實際意義。 (返回題目 ) 3. IP 數(shù)據(jù)報中 TTL 字段，也被稱為生命期字段，主要用于限制數(shù)據(jù)報的生存時間。 (返回題目 ) 4. NAT 技術的主要優(yōu)點有：（ 1 ） NAT 技術可以通過使用私有 IP 地址而有效地解決 IP 地址匱乏的問題；（ 2 ）由于 NAT 技術使得外部主機無法發(fā)起對內部主機的連接訪問，因而可以起到一定的安全作用。 (返回題目 ) 6. Tracert 程序主要利用了 IP 分組的 TTL 值和 ICMP 報文來實現(xiàn)。源主機接收到回送應答 ICMP 報文后， Tracert 查詢中間路由的過程就完成了。而動態(tài)路由則 由較好的健壯性，能夠及時根據(jù)網(wǎng)絡鏈路的變化調整報文轉發(fā)的路徑，盡可能地選用最新的路由轉發(fā)報文。 RIP 協(xié)議的主要缺點有：收斂速度慢、不適用于大型網(wǎng)絡等。 Access VPN 能使用戶不論何時何地都可以通過公眾網(wǎng)獲得一條接入其公司內部專網(wǎng)的專線，比較適合移動用戶、遠程出差用戶以及在家辦公用戶等。 根據(jù)網(wǎng)絡地址和廣播地址，很容易推算出該網(wǎng)絡中可用 IP地址的范圍為：～ 。 4. 郵件交換器的主要作用是什么？ 5. 什么是 URL ？ URL 由哪些部分組成？ 6. 簡述 MIME 協(xié)議的作用。 (A) WWW (B) FTP (C) EMAIL (D) DNS (4) 在 Inter 上，實現(xiàn)超文本傳輸?shù)膮f(xié)議是（ ）。內核是常駐內 存的部分 ，是不能由用戶隨意改動的，它包括文件管理、存儲管理、進程管理和設備管理四大經(jīng)典管理子系統(tǒng)。 主服務器中存儲了其所管轄區(qū)域內主 機的域名資源的正本，而且區(qū)域內的數(shù)據(jù)有所變更時，將直接寫到主服務器的數(shù)據(jù)庫中，該數(shù)據(jù)庫通常被稱為區(qū)域文件。一個區(qū)域內可以沒有輔助服務器，也可以有多個輔助服務器。 (返回題目 ) 3. 典型的域名解析的過程如下： (1) 當應用程序需要解析域名時，將域名交給自己的域名解析器進行解析，域名解析將依次查看本地域名 Cache 和本機的 Host File。 (4) 指定 DNS 服務器將域名解析結 果返回給提出域名請求的主機的同時，將解析結果存入自己的 Cache 內。 URL 由三部分組成：第一部分是訪問該資源所用的方式，如 HTTP、 FTP 等；第二部分是資源所在的主機的域名或 IP地址；第三部分是所在主機中的資源存放的路徑及文件名。等到需要傳輸文件時，服務器再與客戶端建立一個數(shù)據(jù)連接，進行實際的數(shù)據(jù)傳輸。 4. 選擇題 (1) 網(wǎng)絡管理的基本功能是（ ） (A) 故障管理 (B) 計費管理 (C) 配置管理 (D) 安全管理 (2) 以下那種工具不能用來進行流量監(jiān)視（ ） (A) ipserf (B) ping (C) ipconfig (D) bing (3) 網(wǎng)絡故障管理不具備以下那種功能？（ ） (A) 故障檢測 (B) 故障分類 (C) 故障隔離 (D) 故障糾正 (4) ISO 所定義的網(wǎng)絡管理功能不包括（ ） (A) 故障管理 (B) 計費管理 (C) 配置管理 (D) 數(shù)據(jù)管理 (5) 以下說法正確的是（ ） (A) 網(wǎng)絡故障可以分為內部故障和外部故障 (B) 計費管理不能規(guī)定用戶的最大費用 (C) 配置管理主要解決網(wǎng)絡數(shù)據(jù)的私有性、授權控制和訪問控制等 (D) 網(wǎng)絡的性 能與網(wǎng)絡規(guī)模無關 (6) 網(wǎng)絡管理系統(tǒng)一般由（ ）組成 (A) 被管理的代理 (B) 網(wǎng)絡管理器 (C) 網(wǎng)絡管理協(xié)議 (D) 管理信息庫 (7) （）可通過捕捉網(wǎng)絡的分組，然后按照不同的形式顯示或輸出這些分組。 (返回題目 ) 2. 通過使用 get 和 getnext 得到 MIBII 的 system 組，其中 sysContact 成員可得知負責人的聯(lián)系方式， sysLocation 成員可得物理位置。 11. 選擇題 (1) 在信息傳遞過程中為了保證安全可以采用（ ）方法 (A) 數(shù)據(jù)加密 (B) 身份認證 (C) 數(shù)字簽名 (D) 防火墻 (2) 網(wǎng)絡的安全性包括（ ） (A) 可用性 (B) 完整性 (C) 保密性 (D) 不可抵賴性漏 (3) 目前網(wǎng)絡中存在的安全隱患有（ ） (A) 非授權訪問 (B) 破壞數(shù)據(jù)完整性 (C) 病毒 (D) 信息泄 (4) 常用的網(wǎng)絡內部安全技術有（ ） (A) 漏洞掃描 (B) 入侵檢測 (C) 安全審計 (D) 病毒防范 (5) 網(wǎng)絡加密的方法包括（ ） (A) 鏈路加密 (B) 端到端加密 (C) 混合加密 (D) 物理加密 (6) 在網(wǎng)絡中進行身份認證的方法有（ ） (A) 基于口令的認證 (B) 質詢握手認證 (C) KERBEROS 認證 (D) SET (7) Kerberos 采用（ ）模式來實現(xiàn) (A) C/S (B) B/S (C) P2P (D) 以上都不是 (8) 防火墻的構成方式包括（ ） (A) 簡單的雙宿主主機結構 (B) 帶有屏蔽路由器的單網(wǎng)段防火墻結構 (C) 單 MDZ 防火墻結構 (D) 雙 DMZ 防火墻結構 (9) 在網(wǎng)絡中可用來發(fā)現(xiàn)網(wǎng)絡中已經(jīng)潛在的安全問題的方法是（） (A) 漏洞掃描 (B) 入侵檢測 (C) 審計技術 (D) 防火墻 解 答 1. 壓縮可以節(jié)省傳輸?shù)臄?shù)據(jù)量，同 時因為壓縮過程減少了明文中的重復模式，大大增強了對密碼分析的抵御能力，從而可以加強密文的安全性。 (返回題目 ) 4. SET 采用了 RSA 體制對通信雙方進行認證，并利用 DES 、 RC4 或者任何其它的對稱加密法對傳輸?shù)男畔⑦M行加密。權限控制有兩種實現(xiàn)方式：受托者指派和繼承權限屏蔽。 Inter 上任何跨越防火墻的數(shù)據(jù)信息必須先后經(jīng)過這兩個網(wǎng)絡安全單元。防火墻不能防止數(shù)據(jù)驅動的攻擊：即通過將某種東西郵寄或拷貝到內部主機中，然后它再在內部主機中運行的攻擊。 (返回題目 ) 11. (1) ABC (2) ABCD (3) ABD (4) ABCD (5) ABC (6) ABC (7) A (8) ABCD (9) A (返回題目 ) 第 8章習題及解答 題 目 1. 說明計算模式對計算機網(wǎng)絡的影響，以及 3種計算模式對計算機網(wǎng)絡有什么要求？ 2. 如何理解用戶對計算機網(wǎng)絡的要求？為了解用戶需求，請列一個提問提綱。 專用服務器模式是一種 “ 工作站、文件服務器 ” 結構，它將工作站和服務器用 LAN 連接在一起，由服務器完成數(shù)據(jù)文件的集中管理。 (返回題目 ) 4. 可行性報告可以向用戶和上級主管部門說明擬議中的網(wǎng)絡開發(fā)建設項目的必要性、可行性、可產生的經(jīng)濟效益和社會效益，分析用戶單位目前的信息技術使用狀況和 不足，給出系統(tǒng)概要設計的具體內容、硬件選型方案和可供選擇的其他技術方案，給出與應用系統(tǒng)的關系說明，計算網(wǎng)絡建設所需經(jīng)費預算，提出完成規(guī)劃設計的其 他保證，作為審批立項參考。在進行端站點 設計時，要根據(jù)需求、資金、技術水平等具體情況來選擇；在進行中繼站點設計時要考慮中繼設備之間協(xié)同工作的方法。這樣，如果陣列中一個磁盤發(fā)生了故障， 該盤上的數(shù)據(jù)可以根據(jù)其他盤上的交驗信息進行恢復。 大規(guī)模并行處理系統(tǒng)長用于大型關鍵性任務中。 (返回題目 ) 12. 對于網(wǎng)站中的路由器，由于網(wǎng)站是通過該路由器接入 Inter，因此該路由器應該能適應不斷變化的廣域網(wǎng)聯(lián)網(wǎng)要求，如可支持 ISDN、 DDN、 FR等廣域網(wǎng)聯(lián)網(wǎng)方式。 (返回題目 ) 14. (1) B (2) A (3) C (4) D (5) C (6) CABEGHFD (7) ACD (8) ABCD (9) ABCD (10) ABC (11) ABCD (返回題目 )