B.在Internet中允许一台主机或路由器着允许用户使用。因此从网络应用发展与网的两个或多个IP地址. 络管理的角度，第二种方法有可能造成网络 C.如果一台主机或路由器同时有两个或管理的混乱。（5分） 多个IP地址,那么说明这台主机或路由器属 应试者正确地回答“理由一”或“理由于两个或多个逻辑网络. 二”中的一个，得5分；完整地回答了两点9．解释为什么突然释放运输连接就可能会丢失理由方可得10分。应试者表述的结果符合以用户数据，而使用TCP的连接释放方法就可保证上原则，应视为正确。 不丢失数据。 (2)、要点及分数分布（5分）

答：当主机1和主机2之间连接建立后，主 l)这种观点是错误的（3分）。 机1发送了一个TCP数据段并正确抵达主机 2)理由：因为用户必须明白，泄露用户2，接着主机1发送另一个TCP数据段，这次帐户密码信息可能为网络非法入侵者以合法很不幸，主机2在收到第二个TCP数据段之身份侵入网络系统提供了条件，这样会危及前发出了释放连接请求，如果就这样突然释用户自身的合法权益与网络系统安全（2分） 放连接，显然主机1发送的第二个TCP报文 11. 计算机网络都有哪些类别？各种类别的段会丢失。 网络都有哪些特点？ （本题8分） 而使用TCP的连接释放方法，主机2发出了答：1）按网络覆盖的地理范围分类： 释放连接的请求，那么即使收到主机1的确（1）、局域网：局域网是计算机硬件在认后，只会释放主机2到主机1方向的连接，比较小的范围内通信线路组成的网络，即主机2不再向主机1发送数据，而仍然可一般限定在较小的区域内，通常采用有接受主机1发来的数据，所以可保证不丢失线的方式连接起来。 数据。 （2）、城域网：城域网规模局限在一座10．在制定网络安全策略时有以下两种思想方城市的范围内，覆盖的范围从几十公里法： 至数百公里，城域网基本上是局域网的

方法1）：凡是没有明确表示允许的就要被禁延伸，通常使用与局域网相似的技术，止。 但是在传输介质和布线结构方面牵涉范方法2）：凡是没有明确表示禁止的就要被允围比较广。 许。 （3）、广域网：覆盖的地理范围非常广，你认为这两种方法中，哪一种对制定网络安又称远程网，在采用的技术、应用范围全策略是适用的？为什么？（10分） 和协议标准方面有所不同。 (2)、有的用户认为：网络用户使用方法中规2）按传榆介质分类： 定“不允许将自己的帐户密码告诉别人或泄（1）、有线网：采用同轴电缆、双绞线，露出去”的是多余的。你认为这种观点正确甚至利用又线电视电视电缆来连接的计吗？为什么？（5分） 算机网络，又线网通过\载波\空间进行答：(l)、要点及分数分布（10分） 传输信息，需要用导线来实现。 l)在网络安全策略设计中，一般采用第一种方（2）、无线网：用空气做传输介质，用法。 电磁波作为载体来传播数据。无线网包 2)理由一：第一种方法明确的限定了用括：无线电话、语音广播网、无线电视户在网络中访问的权限与能够使用的服务。网、微波通信网、卫星通信网。 它符合网络管理中规定用户在网络访问的3）按网络的拓扑结构分类： “最小权限”的原则，即给予用户能完成他（1）、星型网络：各站点通过点到点的的任务所“必要”的访问权限与可以使用的链路与中心相连，特点是很容易在网络服务类型，这样能便于网络的管理。（5分） 中增加新的站点，数据的安全性和优先 理由二：网络服务类型很多，新的网络级容易控制，易实现网络监控，但一旦服务功能将不断出现。采用第一种思想方法中心节点有故障会引起整个网络瘫痪。 所表示的策略只规定了允许用户做什么；而（2）、总线型网络：网络中所有的站点第二种思想方法所表示的策略只规定了用户共享一条数据通道，总线型网络安装简不能做什么。那么在一种新的网络应用出现单方便，需要铺设的电线最短，成本低，时，对于第一种方法如允许用户使用，它将某个站点的故障一般不会影响整个网明确地在使用规定中表述出来；而按照第二络，但介质的故障会导致网络瘫痪，总种思想方法，如不明确表示禁止，那就意味线网安全性低，监控比较困难，增加新

站点也不如星型网络容易。 的企业内部网，采用通用的TCP／IP作（3）、树型网络：是上述两种网的综合。 为通信协议，一般具备自己的WWW服务（4）、环型网络：环型网容易安装和监器和安全防护系统，为企业内部服务，控，但容量有限，网络建成后，增加新不和因特网直接进行连接。 的站点较困难。 （3）、外联网：采用因特网技术，有自（5）、网状型网络：网状型网络是以上己的WWW服务器，但不一定与因特网直述各种拓扑网络为基础的综合应用。 接进行连接的网络，同时必须建立防火4）按通信方式分类： 墙把内联网与因特网隔离开，以确保企（1）、点对点传输网络：数据以点到点业内部信息的安全。 的方式在计算机或通信设备中传输，在（4）、因特网：因特网是目前最流行的一对机器之间通过多条路径连接而成，一种国际互联网，在全世界范围内得到大的网络大多采用这种方式。 应用，结合多媒体的\声、图、文\表现（2）、广播式传输网络：数据在共用通能力，不仅能处理一般数据和文本，而信介质线路中传输，由网络上的所有机且也能处理语音、声响、静止图象、电器共享一条通信信道，适用于地理范围视图象、动画和三维图形等。 小的小网或保密要求不高的网络。 12. 域名系统的主要功能是什么？域名系统中5）按网络使用的目的分类： 的本地域名服务器、根域名服务器、顶级域名服（1）、共享资源网：使用者可共享网络务器以及权限域名权服务器有何区别？ （本题中的各种资源。 8分） （2）、数据处理网：用于处理数据的网答: 域名系统的主要功能：将域名解析为主机能络。 识别的IP地址。 （3）、数据传输网：用来收集、交换、因特网上的域名服务器系统也是按照域名的层传输数据的网络。 次来安排的。每一个域名服务器都只对域名体系6）按服务方式分类： 中的一部分进行管辖。共有三种不同类型的域名（1）、客户机/服务器(C／S)模式：C／S服务器。即本地域名服务器、根域名服务器、授计算的模式的结构是分散、多层次和具权域名服务器。当一个本地域名服务器不能立即有图形用户接口的PC机作为客户机，不回答某个主机的查询时，该本地域名服务器就以同的操作系统或不同的网络操作系统对DNS客户的身份向某一个根域名服务器查询。若应不同的语言和开发工具，其工作特点根域名服务器有被查询主机的信息，就发送DNS是文件从服务器被下载到工作站上，然回答报文给本地域名服务器，然后本地域名服务后在工作站上进行处理，而基于主机的器再回答发起查询的主机。但当根域名服务器没大型机工作特点是所有处理都发生在主有被查询的主机的信息时，它一定知道某个保存机上。 有被查询的主机名字映射的授权域名服务器的（2）、浏览器/服务器(B／S)模式：主要IP地址。通常根域名服务器用来管辖顶级域。根特点是它与软硬件平台的无关性，把应域名服务器并不直接对顶级域下面所属的所有用逻辑和业务处理规则放在服务器一的域名进行转换，但它一定能够找到下面的所有侧。 二级域名的域名服务器。每一个主机都必须在授（3）、对等网或称为对等式的网络：对权域名服务器处注册登记。通常，一个主机的授等网可以不要求具备文件服务器，特别权域名服务器就是它的主机ISP的一个域名服务是应用在一组面向用户的PC机，每台客器。授权域名服务器总是能够将其管辖的主机名户机都可以与其他每台客户机实现\平转换为该主机的IP地址。 等\对话操作，共享彼此的信息资源和硬因特网允许各个单位根据本单位的具体情况将件资源，组网的计算机一般类型相同，本域名划分为若干个域名服务器管辖区。一般就甚至操作系统也相同，这种网络方式灵在各管辖区中设置相应的授权域名服务器。 活方便，但是较难实现集中管理与控制，14. 试述五层协议的网络体系结构的要点，包括安全性也低。 各层的主要功能。（本题8分） 7）按企业和公司管理分类： 答：所谓五层协议的网络体系结构是为便于学习（1）、内部网：一般指企业内部网，自计算机网络原理而采用的综合了OSI七层模型和成一体形成一个独立的网络。 TCP/IP的四层模型而得到的五层模型。五层协议（2）、内联网：一般指经改造的或新建的体系结构见图1-1所示。

则传输距离可达几公里。一般用作电话线传输声音信号。虽然双绞线容易受到外部高频电磁波的

运输层干扰，误码率高，但因为其价格便宜，且安装方

便，既适于点到点连接，又可用于多点连接，故

网络层仍被广泛应用。

数据链路层2.同轴电缆

同轴电缆分基带同轴电缆和宽带同轴电缆，物理层 其结构是在一个包有绝缘的实心导线外，再套上

图1-1五层协议一层外面也有一层绝缘的空心圆形导线。由于其的体系结构 高带宽（高达300~400Hz）、低误码率、性能价格各层的主要功能： 比高，所以用作LAN中。同轴电缆的最大传输距（1）应用层 离随电缆型号和传输信号的不同而不同，由于易 应用层确定进程之间通信的性质以满足用受低频干扰，在使用时多将信号调制在高频载波户的需要。应用层不仅要提供应用进程所需要的上。 信息交换和远地操作，而且还要作为互相作用的3.光导纤维 应用进程的用户代理（user agent),来完成一些光导纤维以光纤维载体，利用光的全反向原为进行语义上有意义的信息交换所必须的功能。 理传播光信号。其优点是直径小、质量轻：传播(2）运输层 频带款、通信容量大：抗雷电和电磁干扰性能好，任务是负责主机中两个进程间的通信。 五串音干扰、保密性好、误码率低。但光电接口因特网的运输层可使用两种不同的协议。即面向的价格较昂贵。光纤被广泛用于电信系统铺设主连接的传输控制协议TCP和无连接的用户数据报干线。 协议UDP。 4.无线电微波通信 面向连接的服务能够提供可靠的交付。 无线电微波通信分为地面微波接力通信和卫无连接服务则不能提供可靠的交付。只是星通信。其主要优点是频率高、频带范围宽、通best-effort delivery. 信信道的容量大；信号所受工业干扰较小、传播(3)网络层 质量高、通信比较稳定；不受地理环境的影响，网络层负责为分组选择合适的路由，使源主机运建设投资少、见效快。缺点是地面微波接力通信输层所传下来的分组能够交付到目的主机。 在空间是直线传播，传输距离受到限制，一般只（4）数据链路层 有50km，隐蔽性和保密性较差；卫星通信虽然通数据链路层的任务是将在网络层交下来的数据信距离远且通信费用与通信距离无关，但传播时报组装成帧（frame)，在两个相邻结点间的链路延较大，技术较复杂，价格较贵。 上实现帧的无差错传输。 16. 局域网的主要特点是什么？为什么局域网（5）物理层 采用的广播通信通信方式而广域网不采用呢？ 物理层的任务就是透明地传输比特流。 （本题8分） “透明地传送比特流”指实际电路传送后比特答：（1）局域网的主要特点。 流没有发生变化。 从功能的角度来看，局域网具有以下几个特点： 物理层要考虑用多大的电压代表“1”或“0”，共享传输信道。在局域网中，多个系统连接到一以及当发送端发出比特“1”时，接收端如何识个共享的通信媒体上； 别出这是“1”而不是“0”。物理层还要确定连1. 地理范围有限，用户个数有限。通常局域网接电缆的插头应当有多少根脚以及各个脚如何仅为一个单位服务，只在一个相对独立的局连接。 部范围内联网，如一座楼或几种的建筑群内。15. 常用的传输媒体有哪几种？各有何特点？一般来说，局域网的覆盖范围约为10m~10km（本题8分） 内或更大一些； 答：常见的传输媒体有以下几种 2. 传输速率高。局域网的传输速率一般为

1.双绞线 1~100Mb/s，能支持计算机之间的告诉通信，双绞线分屏蔽双绞线和无屏蔽双绞线。由两所以时延较低。 根相互绝缘的导线组成。可以传输模拟信号，也3. 误码率低，因近距离传输，所以误码率很低，

-8-11

可以传输数字信号，有效带宽达250kHz，通常距一般在10～10之间。 离一般为几道十几公里。导线越粗其通信距离越4. 多采用分布式控制和广播式通信。在局域网远。在数字传输时，若传输速率为每秒几兆比特，中各站是平等关系而不是主从关系，可以进

应用层行广播或组播。 的效率并连接不同MAC子层和不同速率局域网的从网络的体系结构和传输控制规程来看，局域网作用。

也有自己的特点： 以太网交换机通常有十几个端口，而网桥一般只

1. 底层协议简单。在局域网中，由于距离短、有2-4个端口；它们都工作在数据链路层；网桥

时延小、成本低、传输速率高、可靠性高，的端口一般连接到局域网，而以太网的每个接口因此信道利用率已不是人们考虑的主要因都直接与主机相连，交换机允许多对计算机间能素，所以底层协议较简单。 同时通信，而网桥允许每个网段上的计算机同时2. 不单独设立网络层。局域网的拓扑结构多采通信。所以实质上以太网交换机是一个多端口的

用总线型、环型和星型等共享信道，网内一网桥，连到交换机上的每台计算机就像连到网桥般不需要中间转接，流量控制和路由选择功的一个局域网段上。网桥采用存储转发方式进行能大为简化，通常在局域网不单独设立网络转发，而以太网交换机还可采用直通方式转发。层。因此，局域网的体系结构仅相当于以太网交换机采用了专用的交换机构芯片，转发OSI/RM的最低两层。 速度比网桥快。 3. 采用多种媒体访问控制技术。由于采用共享

广播信道，而信道又可用不同的传输媒体，所以局域网面对的是多源、多目的链路管理的问题。由此引发出多种媒体访问控制技术。 （2）局域网采用广播通信是因为局域网中的机器都连接到同一条物理线路，所有主机的数据传输都经过这条链路，采用的通信方式是将主机要发送的数据送到公用链路上，发送至所有的主机，接收端通过地址对比，接收法网自己的数据，并丢弃其他数据的方式。广域网是由更大的的地理空间、更多的主机构成的，若要将广播用于广域网，可能会导致网络无法运行。首先，主机间发送数据时，将会独自占用通信链路，降低了网络的使用率；另一方面，主机A向主机B发送数据时，是想网络中所有的主机发送数据，当主机数目非常多时，将严重消耗主机的处理能力。同时也造成了数据的无效流动；再次，极易产生广播风暴，是网络无法运行。

17.网桥的工作原理和特点是什么？网桥与转发器以及以太网交换机有何异同？ （本题8分） 答：网桥的每个端口与一个网段相连，网桥从端口接收网段上传送的各种帧。每当收到一个帧时，就先暂存在其缓冲中。若此帧未出现差错，且欲发往的目的站MAC地址属于另一网段，则通过查找站表，将收到的帧送往对应的端口转发出去。若该帧出现差错，则丢弃此帧。网桥过滤了通信量，扩大了物理范围，提高了可靠性，可互连不同物理层、不同MAC子层和不同速率的局域网。但同时也增加了时延，对用户太多和通信量太大的局域网不适合。 网桥与转发器不同，（1）网桥工作在数据链路层，而转发器工作在物理层；（2）网桥不像转发器转发所有的帧，而是只转发未出现差错，且目的站属于另一网络的帧或广播帧；（3）转发器转发一帧时不用检测传输媒体，而网桥在转发一帧前必须执行CSMA/CD算法；（4）网桥和转发器都有扩展局域网的作用，但网桥还能提高局域网