【正文】 　（無效八位組的最高值為255）　?。o效C類地址的最高值為223）　?。o效 255用于廣播地址）　　（有效）　?。ㄓ行В　? TCP/IP的哪個組件管理從IP地址到物理地址的映射？　　(第七章網絡互連知識點: IP地址與物理地址)　　答案：地址解析協(xié)議ARP?！　?0地址解析協(xié)議ARP的目的是什么？　　(第七章網絡互連知識點: IP地址與物理地址)　　答案：地址解析協(xié)議ARP的目的是把IP地址映射為物理地址，以便兩臺主機能夠通信。11主機如何不需發(fā)送廣播就能解析位于同一子網的另一主機的IP地址？　　(第七章網絡互連知識點:地址轉換)　　答案：:當條目已經處于源主機的ARP高速緩存中時。　　12 ARP高速緩存中包含什么？　　(第七章網絡互連知識點:地址轉換)　　答案：ARP高速緩存中包含:IP地址到物理地址的映射。生存時間(TTL)值還指定了映射條目保留在高速緩沖中的時間長短，但它顯示不出來?！　?3當解析位于同一子網的目標主機IP地址時，ARP如何工作？　　(第七章網絡互連知識點:地址轉換)　　答案：當解析位于同一子網的目標主機IP地址時，ARP發(fā)送一個ARP廣播，請求目標主機物理地址(假設該映射尚未存在于源主機的ARP高速緩沖中)?！　?4 ARP如何幫助檢測重復的IP地址？　　(第七章網絡互連知識點:地址轉換)　　答案：:當一臺主機在啟動期間試圖初始化TCP/IP時，它將為自己試圖使用的IP地址發(fā)送一個ARP廣播。如果另一臺主機正在使用該IP地址，那么這臺主機將發(fā)送一個出錯消息給試圖初始化重復地址的那臺主機?！　?5假設任何主機都沒有高速緩存這些條目，當主機和經過單臺路由器連接的其他子網上的主機通信時，需要多少個ARP廣播？　　(第七章網絡互連知識點:地址轉換)　　答案：兩個。一個是試圖與路由器進行通信的源主機，另一是試圖與遠程網絡上，主機進行通信的路由器。　　16當解析位于不同子網的目標主機IP地址時，ARP如何工作？　　(第七章網絡互連知識點:地址轉換)　　答案：當解析位于不同子網的目標主機IP地址時，ARP發(fā)送一個ARP廣播，請求路由器的物理地址(假設該映射尚未存在于源主機的ARP高速緩沖中)?！　?7將互連網絡劃分為子網的三個原因是什么？　　(第七章網絡互連知識點:子網的劃分)　　答案：　　(1)劃分管理責任。　　(2)降低網絡通信量,改進網絡功能?！　?3)為了安全起見，隔離一個或多個子網?！　?8如何劃分子網？　　(第七章網絡互連知識點:子網的劃分)　　答案：　　對于許多大型網絡（如A類），本地IP地址空間可以多得難以管理。為了管理這些潛在的大量本地設備，TCP/IP引入了子網的概念。通過將主機號細分，一個網絡可以被分成多個子網，如表723所示?！　☆悩酥尽　【W絡地址　　子網地址　　主機地址　　ClassFlags　　Address　　Address　　Address表723　　可以根據(jù)主機和路由器的特點（包括它們的用途和位置）來創(chuàng)建子網，安排主機和路由器。子網擴展了IP路由，允許對管理和路由施加更多的控制。但要注意的是，子網并不是在網際網范圍內被管理，而是由管理本地IP地址的部門負責?！　?9子網掩碼的用途是什么？　　(第七章網絡互連知識點:子網掩碼)　　答案：　　在網絡的配置中，必須建立一個由主機和路由器使用的子網掩碼（Subnet mask）。本質上，子網掩碼是一個32位的模板，與IP地址進行一個邏輯與（AND）運算就可以迅速得到一個路由決定。對應于網絡號部分，掩碼中的值為1，而對應于主機號部分，掩碼中的值為0?！　?，能夠創(chuàng)建多少個子網？　　(第七章網絡互連知識點:子網掩碼)　　答案：62，能夠創(chuàng)建多少個子網？　　(第七章網絡互連知識點:子網掩碼)　　答案：6　　，能夠分配多少臺主機？　　(第七章網絡互連知識點:子網掩碼)　　答案：2046　　，能夠分配多少臺主機？　　(第七章網絡互連知識點:子網掩碼)　　答案：62　　24路由表的用處是什么？　　(第七章網絡互連知識點:子網掩碼)　　答案：:路由表駐留在每臺主機上，IP用它作出路由決定。IP地址根據(jù)路由表中的內容確定，目標IP地址是與該主機處于同一子網上，還是必須轉發(fā)給路由器?！　?5哪兩種方法可以用于為Windows計算機分配IP配置設置？　　(第七章網絡互連知識點:安裝和配置TCP/IP)　　答案:手工或者使用DHCP服務器動態(tài)配置?！　?7假定一網絡要分成15個子網，每個子網將包含290臺主機。應該使用哪種類型的網絡地址？　　(第七章網絡互連知識點: IP地址)　　答案：A類或B類網絡?！　?8兩種常見的IP編址問題是什么？　　(第七章網絡互連知識點: IP地址)　　答案：無效的IP地址或重復地址?！　?9什么服務器能夠幫助避免許多IP編址問題？　　(第七章網絡互連知識點: IP地址)　　答案：DHCP (動態(tài)主機配置協(xié)議)Server?！　?0哪一種地址類型不能分配給主機？　　(第七章網絡互連知識點: IP地址)　　答案：D類和E類地址不能分配給主機?！　?1哪一種地址類型僅限于254個主機ID?　　(第七章網絡互連知識點:地址轉換)　　答案：C類第八章運輸層練習題　　一、問答題　　1 UDP提供什么樣的服務？　　(第八章運輸層知識點: UDP協(xié)議)　　答案:UDP提供的服務與IP協(xié)議一樣，是不可靠的、無連接的服務。但它于不同于IP協(xié)議，因為IP協(xié)議是網絡層協(xié)議向運輸層提供無連接的服務，而UDP是傳輸層協(xié)議，它向應用層提供無連接的服務?！　?傳輸控制協(xié)議TCP與UDP的區(qū)別？　　(第八章運輸層知識點:TCP協(xié)議、UDP協(xié)議)　　答案:TCP與UDP有很大區(qū)別，功能上也比UDP強得多。它優(yōu)于UDP的方面列于下表中。第一個，也是最主要的一個不同是TCP是面向連接的。它更好地利用了套接字抽象模型，盡管套接字API也允許訪問UDP。數(shù)據(jù)從應用以字節(jié)流的形式傳給TCP。而在UDP，應用發(fā)送的是數(shù)據(jù)塊。字節(jié)流被TCP緩沖，一直積累到足夠的程度才進行一個發(fā)送操作。TCP然后構造一個報文段（segment），報文段由緩沖的數(shù)據(jù)和TCP報頭前綴組成。為了保證可靠性，數(shù)據(jù)的每個字節(jié)都被一個數(shù)字所標識，由發(fā)送者按次序指定。序號(Sequence)和確認號(Acknowledgement Number)用來確保傳輸?shù)目煽啃?。此外，TCP還使用了窗口(windowing)的概念來調節(jié)數(shù)據(jù)流。根據(jù)內部定時器，TCP還能重發(fā)數(shù)據(jù)，識別和丟棄重復的數(shù)據(jù)?！　CP與UDP的區(qū)別表:　　TCP特點　　說明　　面向連接　　與UDP不同，TCP事例（位于不同的主機），替它們的應用建立連接　　套接字抽象　　建立在端口和本地IP地址之上，更完整地使用了套接字模型　　字節(jié)流傳輸　　數(shù)據(jù)以連續(xù)字節(jié)流的形式從應用傳到TCP　　排序與確認　　每個發(fā)出的字節(jié)都被編號并必須得到接收者的確認，以確保投遞　　流量控制　　滑動窗口(sliding window)機制使TCP在發(fā)送數(shù)據(jù)的同時還能接收確認　　重發(fā)　　TCP使用基于內部計時器的技術在必要時重發(fā)數(shù)據(jù)　　識別和處理重復的數(shù)據(jù)　　由于處理問題或是延時，有可能產生重復數(shù)據(jù)，這種數(shù)據(jù)必須被識別和丟棄　　3 TCP提供什么樣的服務？　　(第八章運輸層知識點: UDP協(xié)議)　　答案:TCP提供端對端、可靠的、進程間的面向連接的數(shù)據(jù)傳送服務。它既適用于可靠的網絡服務環(huán)境，也適用于不可靠的網絡服務環(huán)境。為達到可靠傳送的目的，TCP將其傳送協(xié)議數(shù)據(jù)單元(TPDU)發(fā)送出去后必須等待對方的應答。若對方應答確認正確接收，發(fā)送方將該TPDU從緩沖區(qū)隊列中除去。若超時后仍未收到應答信號，則需重發(fā)該TPDU。接收方收到對方發(fā)來的TPDU后，經檢查無錯，無重復，才放入緩沖區(qū)隊列?！　?簡述一個TCP用三次握手法建立、釋放連接的過程?！　?第八章運輸層知識點: TCP的運輸連接管理)　　答案:在一個TCP連接建立時，一般使用三次握手法（threeway handshake)。這個過程主要目的是用初始序號來同步連接的兩端。圖851說明了三次握手法(單擊此處演示)的具體過程： 851用三次握手建立TCP連接　　在上圖中，假設TCP2作為服務器，執(zhí)行一個被動的open操作。而客戶TCP1執(zhí)行一個主動的open操作，這個過程產生了一個數(shù)據(jù)流，如圖851所示：在第一個數(shù)據(jù)報中，TCP1設置了SYN標志，并選擇序號M，這個數(shù)據(jù)被TCP2識別為來自其他主機的登錄請求。TCP2返回一個確認號，設置ACK標志，指示它希望收到的下一個數(shù)據(jù)是M+1。因此，在第二次數(shù)據(jù)交換之后，雙方同意TCP1下一次發(fā)送的第一個字節(jié)是M+1。同時，在第二次數(shù)據(jù)流動中，TCP2指定的序號N，隨后TCP1返回的確認號為N+1。于是，在第三次數(shù)據(jù)報后，兩個主機對連接期間使用的初始序號取得了一致的意見。在這個點上，應用程序被告知新的連接狀態(tài)，即open狀態(tài)?！　? TCP的用途和功能是什么？　　(第八章運輸層知識點:TCP協(xié)議)　　答案:將數(shù)據(jù)流從一臺主機可靠地傳輸?shù)搅硪慌_主機。6 UDP的用途和功能是什么？　　(第八章運輸層知識點: UDP協(xié)議)　　答案:為了傳輸那些不需求排序或回復的數(shù)據(jù)報。UDP假定應用程序能管理排序和差錯控制。　　7簡述TCP/IP協(xié)議幀類型?！　?第八章運輸層知識點: TCP/IP協(xié)議幀)　　答案:網絡上發(fā)送的所有TCP/IP協(xié)議幀都是下述三種類型之一:廣播(broadcast)、多播(multicast )和單點播送(直接的，unicast)。　　(1)Broadcast幀通過目標地址FFFFFFFFFFFF發(fā)送到網上的所有主機。網絡上所有主機都響應這種類型的幀?！　?2)Multicast幀被交付給網絡上的一組主機。每臺主機必須通過注冊多播地址，才能接受指定多播地址的幀?！　?3)Unicast(直接的)幀是最常見的幀類型。這些幀交付給網絡上的一個具體硬件地址。其他所有的主機將丟棄這個幀。　　8什么是多宿主計算機？　　(第八章運輸層知識點:安裝、配置TCP/IP)　　答案:一臺計算機安裝有多個網絡適配卡。　　9為什么要給計算機配置多個DNS服務器地址？　　(第八章運輸層知識點:安裝、配置TCP/IP)　　答案:在主DNS服務器不可用的情況下，使該計算機能夠把另一臺DNS服務器作為備份服務器?！　?0需要與其他子網進行通信的計算機，所要求的TCP/IP配置是什么？　　(第八章運輸層知識點:安裝、配置TCP/IP)　　答案:唯一的IP地址、子網掩碼以及默認網關的IP地址?！　?1想測試Windows計算機上是否正確地初始化了TCP/IP協(xié)議，要鍵入什么命令？　　(第八章運輸層知識點:安裝、配置TCP/IP)　　答案:Ping ?！　?2網絡適配卡配置的最常見硬件問題是什么？　　(第八章運輸層知識點:安裝、配置TCP/IP)　　答案:資源沖突，如IRQ設置和內存地址之間的沖突?！　《?、填空題　　1定義TCP/IP標準的文檔被稱為()。　　(第十章運輸層協(xié)議知識點: TCP/IP的發(fā)展)　　答案: RFC)　　2 ()提供一種機制，用以報告由于數(shù)據(jù)報交付問題而產生的錯誤。　　(第十章運輸層協(xié)議知識點: ICMP協(xié)議)　　答案: ICMP)　　3網絡上發(fā)送的所有TCP/IP協(xié)議幀都是下述三種類型之一: ()、()和()播送?！　?第十章運輸層協(xié)議知識點: TCP/IP協(xié)議幀類型)　　答案:廣播、多播和單點)第九章 計算機網絡的安全練習題　　一、填空題　　1網絡安全的威脅可以分為兩大類：即( )和( )?！　?第九章計算機網絡的安全知識點:計算機網絡面臨的安全性威脅答案:主動攻擊、被動攻擊)　　2在( )攻擊中，攻擊者只是觀察通過某一個協(xié)議數(shù)據(jù)單元PDU,而不干擾信息流?！　?第九章計算機網絡的安全知識點:計算機網絡面臨的安全性威脅答案:被動)　　3 ( )攻擊是指攻擊者對某個連接中通過的PDU進行各種處理?！　?第九章計算機網絡的安全知識點:計算機網絡面臨的安全性威脅答案:主動)　　4所謂( )密碼體制，即加密密鑰與解密密鑰是相同的密碼體制?！　?第九章計算機網絡的安全知識點:常規(guī)密鑰密碼體制答案:常規(guī)密鑰)　　5主動攻擊又可進一步劃分為( )、( )和( )三種?！　?第九章計算機網絡的安全知識點:計算機網絡面臨的安全性威脅答案:更改報文流、絕報文服務、偽造連接初始化。)　　6所謂( )密碼體制，就是使用不同的加密密鑰與解密密鑰，是一種由已知加密密鑰推導出解密密鑰在計算上是不可行迭密碼體制?！　?第九章計算機網絡的安全知識點:公開密鑰密碼體制答案:公開密鑰)　　7通常有兩種不同的加密策略，即( )加密與( )加密。　　(第九章計算機網絡的安全知識點:鏈路加密與端到端加密答案:鏈路、端到端)