【正文】 　（無效八位組的最高值為255）　　（無效C類地址的最高值為223）　?。o效 255用于廣播地址）　　（有效）　　（有效）　　9 TCP/IP的哪個組件管理從IP地址到物理地址的映射？　　(第七章網(wǎng)絡(luò)互連知識點(diǎn): IP地址與物理地址)　　答案：地址解析協(xié)議ARP?！　?0地址解析協(xié)議ARP的目的是什么？　　(第七章網(wǎng)絡(luò)互連知識點(diǎn): IP地址與物理地址)　　答案：地址解析協(xié)議ARP的目的是把IP地址映射為物理地址，以便兩臺主機(jī)能夠通信。11主機(jī)如何不需發(fā)送廣播就能解析位于同一子網(wǎng)的另一主機(jī)的IP地址？　　(第七章網(wǎng)絡(luò)互連知識點(diǎn):地址轉(zhuǎn)換)　　答案：:當(dāng)條目已經(jīng)處于源主機(jī)的ARP高速緩存中時?！　?2 ARP高速緩存中包含什么？　　(第七章網(wǎng)絡(luò)互連知識點(diǎn):地址轉(zhuǎn)換)　　答案：ARP高速緩存中包含:IP地址到物理地址的映射。生存時間(TTL)值還指定了映射條目保留在高速緩沖中的時間長短，但它顯示不出來。　　13當(dāng)解析位于同一子網(wǎng)的目標(biāo)主機(jī)IP地址時，ARP如何工作？　　(第七章網(wǎng)絡(luò)互連知識點(diǎn):地址轉(zhuǎn)換)　　答案：當(dāng)解析位于同一子網(wǎng)的目標(biāo)主機(jī)IP地址時，ARP發(fā)送一個ARP廣播，請求目標(biāo)主機(jī)物理地址(假設(shè)該映射尚未存在于源主機(jī)的ARP高速緩沖中)?！　?4 ARP如何幫助檢測重復(fù)的IP地址？　　(第七章網(wǎng)絡(luò)互連知識點(diǎn):地址轉(zhuǎn)換)　　答案：:當(dāng)一臺主機(jī)在啟動期間試圖初始化TCP/IP時，它將為自己試圖使用的IP地址發(fā)送一個ARP廣播。如果另一臺主機(jī)正在使用該IP地址，那么這臺主機(jī)將發(fā)送一個出錯消息給試圖初始化重復(fù)地址的那臺主機(jī)?！　?5假設(shè)任何主機(jī)都沒有高速緩存這些條目，當(dāng)主機(jī)和經(jīng)過單臺路由器連接的其他子網(wǎng)上的主機(jī)通信時，需要多少個ARP廣播？　　(第七章網(wǎng)絡(luò)互連知識點(diǎn):地址轉(zhuǎn)換)　　答案：兩個。一個是試圖與路由器進(jìn)行通信的源主機(jī)，另一是試圖與遠(yuǎn)程網(wǎng)絡(luò)上，主機(jī)進(jìn)行通信的路由器?！　?6當(dāng)解析位于不同子網(wǎng)的目標(biāo)主機(jī)IP地址時，ARP如何工作？　　(第七章網(wǎng)絡(luò)互連知識點(diǎn):地址轉(zhuǎn)換)　　答案：當(dāng)解析位于不同子網(wǎng)的目標(biāo)主機(jī)IP地址時，ARP發(fā)送一個ARP廣播，請求路由器的物理地址(假設(shè)該映射尚未存在于源主機(jī)的ARP高速緩沖中)?！　?7將互連網(wǎng)絡(luò)劃分為子網(wǎng)的三個原因是什么？　　(第七章網(wǎng)絡(luò)互連知識點(diǎn):子網(wǎng)的劃分)　　答案：　　(1)劃分管理責(zé)任?！　?2)降低網(wǎng)絡(luò)通信量,改進(jìn)網(wǎng)絡(luò)功能?！　?3)為了安全起見，隔離一個或多個子網(wǎng)。　　18如何劃分子網(wǎng)？　　(第七章網(wǎng)絡(luò)互連知識點(diǎn):子網(wǎng)的劃分)　　答案：　　對于許多大型網(wǎng)絡(luò)（如A類），本地IP地址空間可以多得難以管理。為了管理這些潛在的大量本地設(shè)備，TCP/IP引入了子網(wǎng)的概念。通過將主機(jī)號細(xì)分，一個網(wǎng)絡(luò)可以被分成多個子網(wǎng)，如表723所示?！　☆悩?biāo)志　　網(wǎng)絡(luò)地址　　子網(wǎng)地址　　主機(jī)地址　　ClassFlags　　Address　　Address　　Address表723　　可以根據(jù)主機(jī)和路由器的特點(diǎn)（包括它們的用途和位置）來創(chuàng)建子網(wǎng)，安排主機(jī)和路由器。子網(wǎng)擴(kuò)展了IP路由，允許對管理和路由施加更多的控制。但要注意的是，子網(wǎng)并不是在網(wǎng)際網(wǎng)范圍內(nèi)被管理，而是由管理本地IP地址的部門負(fù)責(zé)?！　?9子網(wǎng)掩碼的用途是什么？　　(第七章網(wǎng)絡(luò)互連知識點(diǎn):子網(wǎng)掩碼)　　答案：　　在網(wǎng)絡(luò)的配置中，必須建立一個由主機(jī)和路由器使用的子網(wǎng)掩碼（Subnet mask）。本質(zhì)上，子網(wǎng)掩碼是一個32位的模板，與IP地址進(jìn)行一個邏輯與（AND）運(yùn)算就可以迅速得到一個路由決定。對應(yīng)于網(wǎng)絡(luò)號部分，掩碼中的值為1，而對應(yīng)于主機(jī)號部分，掩碼中的值為0。　　，能夠創(chuàng)建多少個子網(wǎng)？　　(第七章網(wǎng)絡(luò)互連知識點(diǎn):子網(wǎng)掩碼)　　答案：62，能夠創(chuàng)建多少個子網(wǎng)？　　(第七章網(wǎng)絡(luò)互連知識點(diǎn):子網(wǎng)掩碼)　　答案：6　　，能夠分配多少臺主機(jī)？　　(第七章網(wǎng)絡(luò)互連知識點(diǎn):子網(wǎng)掩碼)　　答案：2046　　，能夠分配多少臺主機(jī)？　　(第七章網(wǎng)絡(luò)互連知識點(diǎn):子網(wǎng)掩碼)　　答案：62　　24路由表的用處是什么？　　(第七章網(wǎng)絡(luò)互連知識點(diǎn):子網(wǎng)掩碼)　　答案：:路由表駐留在每臺主機(jī)上，IP用它作出路由決定。IP地址根據(jù)路由表中的內(nèi)容確定，目標(biāo)IP地址是與該主機(jī)處于同一子網(wǎng)上，還是必須轉(zhuǎn)發(fā)給路由器?！　?5哪兩種方法可以用于為Windows計算機(jī)分配IP配置設(shè)置？　　(第七章網(wǎng)絡(luò)互連知識點(diǎn):安裝和配置TCP/IP)　　答案:手工或者使用DHCP服務(wù)器動態(tài)配置?！　?7假定一網(wǎng)絡(luò)要分成15個子網(wǎng)，每個子網(wǎng)將包含290臺主機(jī)。應(yīng)該使用哪種類型的網(wǎng)絡(luò)地址？　　(第七章網(wǎng)絡(luò)互連知識點(diǎn): IP地址)　　答案：A類或B類網(wǎng)絡(luò)?！　?8兩種常見的IP編址問題是什么？　　(第七章網(wǎng)絡(luò)互連知識點(diǎn): IP地址)　　答案：無效的IP地址或重復(fù)地址。　　29什么服務(wù)器能夠幫助避免許多IP編址問題？　　(第七章網(wǎng)絡(luò)互連知識點(diǎn): IP地址)　　答案：DHCP (動態(tài)主機(jī)配置協(xié)議)Server?！　?0哪一種地址類型不能分配給主機(jī)？　　(第七章網(wǎng)絡(luò)互連知識點(diǎn): IP地址)　　答案：D類和E類地址不能分配給主機(jī)?！　?1哪一種地址類型僅限于254個主機(jī)ID?　　(第七章網(wǎng)絡(luò)互連知識點(diǎn):地址轉(zhuǎn)換)　　答案：C類第八章運(yùn)輸層練習(xí)題　　一、問答題　　1 UDP提供什么樣的服務(wù)？　　(第八章運(yùn)輸層知識點(diǎn): UDP協(xié)議)　　答案:UDP提供的服務(wù)與IP協(xié)議一樣，是不可靠的、無連接的服務(wù)。但它于不同于IP協(xié)議，因?yàn)镮P協(xié)議是網(wǎng)絡(luò)層協(xié)議向運(yùn)輸層提供無連接的服務(wù)，而UDP是傳輸層協(xié)議，它向應(yīng)用層提供無連接的服務(wù)?！　?傳輸控制協(xié)議TCP與UDP的區(qū)別？　　(第八章運(yùn)輸層知識點(diǎn):TCP協(xié)議、UDP協(xié)議)　　答案:TCP與UDP有很大區(qū)別，功能上也比UDP強(qiáng)得多。它優(yōu)于UDP的方面列于下表中。第一個，也是最主要的一個不同是TCP是面向連接的。它更好地利用了套接字抽象模型，盡管套接字API也允許訪問UDP。數(shù)據(jù)從應(yīng)用以字節(jié)流的形式傳給TCP。而在UDP，應(yīng)用發(fā)送的是數(shù)據(jù)塊。字節(jié)流被TCP緩沖，一直積累到足夠的程度才進(jìn)行一個發(fā)送操作。TCP然后構(gòu)造一個報文段（segment），報文段由緩沖的數(shù)據(jù)和TCP報頭前綴組成。為了保證可靠性，數(shù)據(jù)的每個字節(jié)都被一個數(shù)字所標(biāo)識，由發(fā)送者按次序指定。序號(Sequence)和確認(rèn)號(Acknowledgement Number)用來確保傳輸?shù)目煽啃?。此外，TCP還使用了窗口(windowing)的概念來調(diào)節(jié)數(shù)據(jù)流。根據(jù)內(nèi)部定時器，TCP還能重發(fā)數(shù)據(jù)，識別和丟棄重復(fù)的數(shù)據(jù)。　　TCP與UDP的區(qū)別表:　　TCP特點(diǎn)　　說明　　面向連接　　與UDP不同，TCP事例（位于不同的主機(jī)），替它們的應(yīng)用建立連接　　套接字抽象　　建立在端口和本地IP地址之上，更完整地使用了套接字模型　　字節(jié)流傳輸　　數(shù)據(jù)以連續(xù)字節(jié)流的形式從應(yīng)用傳到TCP　　排序與確認(rèn)　　每個發(fā)出的字節(jié)都被編號并必須得到接收者的確認(rèn)，以確保投遞　　流量控制　　滑動窗口(sliding window)機(jī)制使TCP在發(fā)送數(shù)據(jù)的同時還能接收確認(rèn)　　重發(fā)　　TCP使用基于內(nèi)部計時器的技術(shù)在必要時重發(fā)數(shù)據(jù)　　識別和處理重復(fù)的數(shù)據(jù)　　由于處理問題或是延時，有可能產(chǎn)生重復(fù)數(shù)據(jù)，這種數(shù)據(jù)必須被識別和丟棄　　3 TCP提供什么樣的服務(wù)？　　(第八章運(yùn)輸層知識點(diǎn): UDP協(xié)議)　　答案:TCP提供端對端、可靠的、進(jìn)程間的面向連接的數(shù)據(jù)傳送服務(wù)。它既適用于可靠的網(wǎng)絡(luò)服務(wù)環(huán)境，也適用于不可靠的網(wǎng)絡(luò)服務(wù)環(huán)境。為達(dá)到可靠傳送的目的，TCP將其傳送協(xié)議數(shù)據(jù)單元(TPDU)發(fā)送出去后必須等待對方的應(yīng)答。若對方應(yīng)答確認(rèn)正確接收，發(fā)送方將該TPDU從緩沖區(qū)隊列中除去。若超時后仍未收到應(yīng)答信號，則需重發(fā)該TPDU。接收方收到對方發(fā)來的TPDU后，經(jīng)檢查無錯，無重復(fù)，才放入緩沖區(qū)隊列?！　?簡述一個TCP用三次握手法建立、釋放連接的過程?！　?第八章運(yùn)輸層知識點(diǎn): TCP的運(yùn)輸連接管理)　　答案:在一個TCP連接建立時，一般使用三次握手法（threeway handshake)。這個過程主要目的是用初始序號來同步連接的兩端。圖851說明了三次握手法(單擊此處演示)的具體過程： 851用三次握手建立TCP連接　　在上圖中，假設(shè)TCP2作為服務(wù)器，執(zhí)行一個被動的open操作。而客戶TCP1執(zhí)行一個主動的open操作，這個過程產(chǎn)生了一個數(shù)據(jù)流，如圖851所示：在第一個數(shù)據(jù)報中，TCP1設(shè)置了SYN標(biāo)志，并選擇序號M，這個數(shù)據(jù)被TCP2識別為來自其他主機(jī)的登錄請求。TCP2返回一個確認(rèn)號，設(shè)置ACK標(biāo)志，指示它希望收到的下一個數(shù)據(jù)是M+1。因此，在第二次數(shù)據(jù)交換之后，雙方同意TCP1下一次發(fā)送的第一個字節(jié)是M+1。同時，在第二次數(shù)據(jù)流動中，TCP2指定的序號N，隨后TCP1返回的確認(rèn)號為N+1。于是，在第三次數(shù)據(jù)報后，兩個主機(jī)對連接期間使用的初始序號取得了一致的意見。在這個點(diǎn)上，應(yīng)用程序被告知新的連接狀態(tài)，即open狀態(tài)?！　? TCP的用途和功能是什么？　　(第八章運(yùn)輸層知識點(diǎn):TCP協(xié)議)　　答案:將數(shù)據(jù)流從一臺主機(jī)可靠地傳輸?shù)搅硪慌_主機(jī)。6 UDP的用途和功能是什么？　　(第八章運(yùn)輸層知識點(diǎn): UDP協(xié)議)　　答案:為了傳輸那些不需求排序或回復(fù)的數(shù)據(jù)報。UDP假定應(yīng)用程序能管理排序和差錯控制?！　?簡述TCP/IP協(xié)議幀類型。　　(第八章運(yùn)輸層知識點(diǎn): TCP/IP協(xié)議幀)　　答案:網(wǎng)絡(luò)上發(fā)送的所有TCP/IP協(xié)議幀都是下述三種類型之一:廣播(broadcast)、多播(multicast )和單點(diǎn)播送(直接的，unicast)?！　?1)Broadcast幀通過目標(biāo)地址FFFFFFFFFFFF發(fā)送到網(wǎng)上的所有主機(jī)。網(wǎng)絡(luò)上所有主機(jī)都響應(yīng)這種類型的幀。　　(2)Multicast幀被交付給網(wǎng)絡(luò)上的一組主機(jī)。每臺主機(jī)必須通過注冊多播地址，才能接受指定多播地址的幀?！　?3)Unicast(直接的)幀是最常見的幀類型。這些幀交付給網(wǎng)絡(luò)上的一個具體硬件地址。其他所有的主機(jī)將丟棄這個幀?！　?什么是多宿主計算機(jī)？　　(第八章運(yùn)輸層知識點(diǎn):安裝、配置TCP/IP)　　答案:一臺計算機(jī)安裝有多個網(wǎng)絡(luò)適配卡?！　?為什么要給計算機(jī)配置多個DNS服務(wù)器地址？　　(第八章運(yùn)輸層知識點(diǎn):安裝、配置TCP/IP)　　答案:在主DNS服務(wù)器不可用的情況下，使該計算機(jī)能夠把另一臺DNS服務(wù)器作為備份服務(wù)器?！　?0需要與其他子網(wǎng)進(jìn)行通信的計算機(jī)，所要求的TCP/IP配置是什么？　　(第八章運(yùn)輸層知識點(diǎn):安裝、配置TCP/IP)　　答案:唯一的IP地址、子網(wǎng)掩碼以及默認(rèn)網(wǎng)關(guān)的IP地址?！　?1想測試Windows計算機(jī)上是否正確地初始化了TCP/IP協(xié)議，要鍵入什么命令？　　(第八章運(yùn)輸層知識點(diǎn):安裝、配置TCP/IP)　　答案:Ping 。　　12網(wǎng)絡(luò)適配卡配置的最常見硬件問題是什么？　　(第八章運(yùn)輸層知識點(diǎn):安裝、配置TCP/IP)　　答案:資源沖突，如IRQ設(shè)置和內(nèi)存地址之間的沖突?！　《?、填空題　　1定義TCP/IP標(biāo)準(zhǔn)的文檔被稱為()?！　?第十章運(yùn)輸層協(xié)議知識點(diǎn): TCP/IP的發(fā)展)　　答案: RFC)　　2 ()提供一種機(jī)制，用以報告由于數(shù)據(jù)報交付問題而產(chǎn)生的錯誤?！　?第十章運(yùn)輸層協(xié)議知識點(diǎn): ICMP協(xié)議)　　答案: ICMP)　　3網(wǎng)絡(luò)上發(fā)送的所有TCP/IP協(xié)議幀都是下述三種類型之一: ()、()和()播送。　　(第十章運(yùn)輸層協(xié)議知識點(diǎn): TCP/IP協(xié)議幀類型)　　答案:廣播、多播和單點(diǎn))第九章 計算機(jī)網(wǎng)絡(luò)的安全練習(xí)題　　一、填空題　　1網(wǎng)絡(luò)安全的威脅可以分為兩大類：即( )和( )?！　?第九章計算機(jī)網(wǎng)絡(luò)的安全知識點(diǎn):計算機(jī)網(wǎng)絡(luò)面臨的安全性威脅答案:主動攻擊、被動攻擊)　　2在( )攻擊中，攻擊者只是觀察通過某一個協(xié)議數(shù)據(jù)單元PDU,而不干擾信息流?！　?第九章計算機(jī)網(wǎng)絡(luò)的安全知識點(diǎn):計算機(jī)網(wǎng)絡(luò)面臨的安全性威脅答案:被動)　　3 ( )攻擊是指攻擊者對某個連接中通過的PDU進(jìn)行各種處理?！　?第九章計算機(jī)網(wǎng)絡(luò)的安全知識點(diǎn):計算機(jī)網(wǎng)絡(luò)面臨的安全性威脅答案:主動)　　4所謂( )密碼體制，即加密密鑰與解密密鑰是相同的密碼體制?！　?第九章計算機(jī)網(wǎng)絡(luò)的安全知識點(diǎn):常規(guī)密鑰密碼體制答案:常規(guī)密鑰)　　5主動攻擊又可進(jìn)一步劃分為( )、( )和( )三種?！　?第九章計算機(jī)網(wǎng)絡(luò)的安全知識點(diǎn):計算機(jī)網(wǎng)絡(luò)面臨的安全性威脅答案:更改報文流、絕報文服務(wù)、偽造連接初始化。)　　6所謂( )密碼體制，就是使用不同的加密密鑰與解密密鑰，是一種由已知加密密鑰推導(dǎo)出解密密鑰在計算上是不可行迭密碼體制?！　?第九章計算機(jī)網(wǎng)絡(luò)的安全知識點(diǎn):公開密鑰密碼體制答案:公開密鑰)　　7通常有兩種不同的加密策略，即( )加密與( )加密?！　?第九章計算機(jī)網(wǎng)絡(luò)的安全知識點(diǎn):鏈路加密與端到端加密答案:鏈路、端到端)