計(jì)算機(jī)網(wǎng)絡(luò)復(fù)習(xí)提要2012-6-20題型：填空題（2 分*10 共 20 分）、選擇題（2 分*10 共 20 分）、判斷題（1 分*10 共 10 分）、 問答題（5 分*4 共 20 分）、綜合題

計(jì)算機(jī)網(wǎng)絡(luò)復(fù)習(xí)提要

2012-6-20

題型：

填空題（2 分*10 共 20 分）、選擇題（2 分*10 共 20 分）、判斷題（1 分*10 共 10 分）、 問答題（5 分*4 共 20 分）、綜合題（10 分*3 共 30 分）。

考試重點(diǎn)：第 1、2、3、4、5 章，需要全面掌握。

除了簡(jiǎn)答題、綜合題外，第 6、7、8、9、10 章復(fù)習(xí)要點(diǎn)：

1. 域名服務(wù)器有哪幾種類型？網(wǎng)絡(luò)上的主機(jī)配置的 DNS 是哪種域名服務(wù)器的 IP 地址？如果一個(gè)本地域名服務(wù)器如果無法解析一個(gè)域名，那么它首先求助于哪種域名服務(wù)器？ 答：類型：根域名服務(wù)器、頂級(jí)域名服務(wù)器、權(quán)限域名服務(wù)器、本地域名服務(wù)器

地址：本地域名服務(wù)器

求助：根域名服務(wù)器

2. 報(bào)文摘要算法 MD5 可以對(duì)任意長(zhǎng)的報(bào)文進(jìn)行運(yùn)算，然后得出報(bào)文摘要代碼有多少位？ 利用 MD5 可以解決什么樣的安全問題（如數(shù)字簽名、報(bào)文鑒別、授權(quán)鑒別、實(shí)體鑒別）？ 128b

數(shù)據(jù)簽名

3. 需要 IP 地址的主機(jī)向 DHCP 服務(wù)器廣播發(fā)送發(fā)現(xiàn)報(bào)文時(shí)，將發(fā)現(xiàn)報(bào)文的源 IP 地址和目的 IP 地址置為什么地址？

源地址：0.0.0.0

目的地址：1.1.1.1

4. 現(xiàn)階段 IP 電話的兩個(gè)主要標(biāo)準(zhǔn)是什么？分別是由哪個(gè)組織制定的？

G .729 8kb/s 共軛結(jié)構(gòu)代數(shù)碼激勵(lì)現(xiàn)行預(yù)測(cè)聲碼器

G .732.15.3/6.3kb/s 線性預(yù)測(cè)編碼LPC 聲碼器

都是ITU-T 制定的國(guó)際統(tǒng)一標(biāo)準(zhǔn)

5.WLAN 可以分為哪兩種類型？無線傳感器網(wǎng)絡(luò) WSN 屬于哪種類型的網(wǎng)絡(luò)？

有固定設(shè)施的和無固定設(shè)施的

6. 萬(wàn)維網(wǎng) WWW 和 Internet 之間是怎樣的關(guān)系？萬(wàn)維網(wǎng)就是 Internet 嗎？有哪些搜索引 擎？

萬(wàn)維網(wǎng)被廣泛的應(yīng)用在因特網(wǎng)上，方便福昂達(dá)飛往或?qū)I(yè)人員對(duì)網(wǎng)絡(luò)的使用

不是，萬(wàn)維網(wǎng)并非某種特殊的計(jì)算機(jī)網(wǎng)絡(luò)，萬(wàn)維網(wǎng)是一個(gè)大規(guī)模的、聯(lián)機(jī)式的信息儲(chǔ)藏所 常用的如百度、雅虎、新浪

7. 流式服務(wù)器是指什么類型的服務(wù)器？

是指支持流式音頻和視頻傳送的媒體服務(wù)器

8. 什么協(xié)議稱為“因特網(wǎng)錄像機(jī)遙控協(xié)議”？

RTSP 協(xié)議即多媒體播放控制協(xié)議

9.RTP 分組的首部格式和 RTCP 分組的首部格式是否是一樣的？

不一樣；？？？

10. 在端到端加密的情況下，PDU 的控制信息部分（如源點(diǎn)終點(diǎn)地址、路由信息等）是否能被加密？

？？？不能；加密后看不到源地址和目的ip 地址，無法進(jìn)行傳送

11. IPv6 的地址的長(zhǎng)度是多少？IPv6 的環(huán)回地址是什么？在 IPv6 中，路徑途中的路由器是否允許進(jìn)行分片？IEEE 定義的 IPv6 硬件地址的長(zhǎng)度是多少位？在 IPv6 中如何解決現(xiàn) 有 48 位 MAC 地址問題？

128B

：：1

允許，why ？？？？

長(zhǎng)度？？？？

前24個(gè)位 0xFFFE 后24位

問答題

1、以太網(wǎng)的最短有效幀長(zhǎng)為多少字節(jié)？為什么？

最短有效幀長(zhǎng)度為64字節(jié)

以太網(wǎng)吧爭(zhēng)用期定為51.2us ，對(duì)于10Mb/s的以太網(wǎng)，在爭(zhēng)用期內(nèi)發(fā)送512bit 即64字節(jié)

2、對(duì)稱密鑰體制與公鑰密碼體制的特點(diǎn)各如何？各有何優(yōu)缺點(diǎn)？

對(duì)稱密碼體制：即加密與解密密鑰是相同的密碼體制

DES 的保密性取決于密鑰的保密，而算法是公開的，目前最為嚴(yán)重的問題是DES 的密鑰長(zhǎng)度，密鑰管理問題嚴(yán)重

公鑰密碼體制：使用不同的加密密鑰與解密密鑰，解決了對(duì)稱密碼體制的密鑰分配問題和數(shù)字簽名的需求，加密算法開銷比較大

3、在 TCP 的擁塞控制中，什么是慢開始、擁塞避免算法？

慢開始：通常在剛剛開始發(fā)送報(bào)文段時(shí)，先把擁塞窗口cwnd 設(shè)置為一個(gè)MSS 的數(shù)的數(shù)值。而在每收到一個(gè)對(duì)新的報(bào)文段確認(rèn)后，把擁塞窗口增加至多一個(gè)MSS 的數(shù)值。用這樣的方法逐步增大發(fā)送方的擁塞窗口cwnd ，是分組注入到網(wǎng)絡(luò)的速率更加合理

擁塞避免算法：讓擁塞窗口cwnd 緩慢的增大，即每經(jīng)過一個(gè)往返時(shí)間RTT 就把發(fā)送發(fā)的擁塞窗口cwnd 增加1，而不是加倍。

4、在 TCP 的擁塞控制中，什么是快重傳和快恢復(fù)算法？

快重傳算法首先要求接收方每收到一個(gè)失序的報(bào)文段后就立即發(fā)出重復(fù)確認(rèn)。這樣做可以讓發(fā)送方及早知道有報(bào)文段沒有到達(dá)接收方。發(fā)送方只要一連收到三個(gè)重復(fù)確認(rèn)就應(yīng)當(dāng)立即重傳對(duì)方尚未收到的報(bào)文段。

快恢復(fù)：(1) 當(dāng)發(fā)送端收到連續(xù)三個(gè)重復(fù)的確認(rèn)時(shí)，就執(zhí)行“乘法減小”算法，把慢開始門限 ssthresh 減半。但接下去不執(zhí)行慢開始算法。

(2)由于發(fā)送方現(xiàn)在認(rèn)為網(wǎng)絡(luò)很可能沒有發(fā)生擁塞，因此現(xiàn)在不執(zhí)行慢開始算法，即擁塞窗口 cwnd 現(xiàn)在不設(shè)置為 1，而是設(shè)置為慢開始門限 ssthresh 減半后的數(shù)值，然后開始執(zhí)行擁塞避免算法（“加法增大”），使擁塞窗口緩慢地線性增大。

5、接收方收到有差錯(cuò)的 UDP 用戶數(shù)據(jù)報(bào)應(yīng)如何處理？

丟棄

6、為什么流水線傳輸相比停止等待協(xié)議，可以獲得高的信道利用率？

停止等待協(xié)議：每發(fā)送完一個(gè)分組就停止發(fā)送，等待對(duì)方的確認(rèn)，在接收到確認(rèn)后再發(fā)送下一個(gè)分組；流水線傳輸就是發(fā)送方可以連續(xù)發(fā)送多個(gè)分組，不必每發(fā)送完一個(gè)分組就停頓選來等待對(duì)方的確認(rèn)，這樣就可以使心道上一直有數(shù)據(jù)不斷的在傳送，從而獲得了很高的信道利用率。

7、舉例說明累積確認(rèn)的含義。在使用 TCP 傳輸數(shù)據(jù)時(shí)，如果有一個(gè)確認(rèn)報(bào)文段丟失了，也不一定會(huì)引起與該確認(rèn)報(bào)文段對(duì)應(yīng)的數(shù)據(jù)重傳。為什么？

接收方不必對(duì)收到的分組逐個(gè)發(fā)送確認(rèn)，而是可以在收到幾個(gè)分組后，對(duì)按序到達(dá)的最后一個(gè)分組發(fā)送確認(rèn)，這樣就表示到這個(gè)分組為止的所有分組就已正確收到

8、計(jì)算機(jī)網(wǎng)絡(luò)面臨哪些威脅？流量分析屬于哪種類型的威脅？

截獲、中斷、篡改、偽造

截獲

9、為什么在 TCP 的連接建立時(shí)要使用三次握手

10、為什么 RIP 具有“好消息傳播的快，而壞消息傳播得慢”的特點(diǎn)？

R1 說：“我到網(wǎng) 1 的距離是 16 （表示無法到達(dá)），是直接交付?！钡?R2 在收到 R1 的更新報(bào)文之前，還發(fā)送原來的報(bào)文，因?yàn)檫@時(shí) R2 并不知道 R1 出了故障。R1 收到 R2 的更新報(bào)文后，誤認(rèn)為可經(jīng)過 R2 到達(dá)網(wǎng)1，于是更新自己的路由表，說：“我到網(wǎng) 1 的距離是 3，下一跳經(jīng)過 R2”。然后將此更新信息發(fā)送給 R2這樣不斷更新下去，直到 R1 和 R2 到網(wǎng) 1 的距離都增大到 16 時(shí)，R1 和 R2 才知道網(wǎng) 1 是不可達(dá)的。

11、簡(jiǎn)述 DNS 中遞歸查詢和迭代查詢的區(qū)別。

遞歸查詢: 一般客戶機(jī)和服務(wù)器之間屬遞歸查詢，即當(dāng)客戶機(jī)向DNS 服務(wù)器發(fā)出請(qǐng)求后, 若DNS 服務(wù)器本身不能解析, 則會(huì)向另外的DNS 服務(wù)器發(fā)出查詢請(qǐng)求，得到結(jié)果后轉(zhuǎn)交給客戶機(jī)；迭代查詢(反復(fù)查詢): 一般DNS 服務(wù)器之間屬迭代查詢，如：若DNS2不能響應(yīng)DNS1的請(qǐng)求，則它會(huì)將DNS3的IP 給DNS2，以便其再向DNS3發(fā)出請(qǐng)求；

舉例：比如學(xué)生問老師一個(gè)問題，王老師告訴他答案這之間的叫遞歸查詢。這期間也許王老師也不會(huì)，這時(shí)王老師問張老師，這之間的查詢叫迭代查詢！

12、在 HTTP 中使用 Cookie 有什么用途？

13、假定要從已知的 URL 獲得一個(gè)萬(wàn)維網(wǎng)文檔。若該萬(wàn)維網(wǎng)服務(wù)器的 IP 地址開始時(shí)并不知道。試問：除 HTTP 外，還需要什么應(yīng)用層協(xié)議和運(yùn)輸層協(xié)議？

14、簡(jiǎn)述網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 的原理。NAPT 與 NA T 相比，有什么不同？

15、什么是服務(wù)質(zhì)量 QoS ？為什么說“因特網(wǎng)根本沒有服務(wù)質(zhì)量可言”？

16、簡(jiǎn)述靜態(tài)路由選擇和動(dòng)態(tài)路由選擇的特點(diǎn)。

17、DHCP 協(xié)議用在什么情況下？當(dāng)一臺(tái)計(jì)算機(jī)第一次運(yùn)行引導(dǎo)程序時(shí)，其 ROM 中有沒有該主機(jī)的 IP 地址、子網(wǎng)掩碼或某個(gè)域名服務(wù)器的 IP 地址？

18、網(wǎng)絡(luò)層提供數(shù)據(jù)報(bào)或虛電路服務(wù)對(duì)上面的運(yùn)輸層有何影響？

19、WLAN 的 MAC 協(xié)議為什么不能用 CSMA/CD，而要使用 CSMA/CA？

20、RFC 1918 指明的 A 、B 、C 類專用地址是什么？

21、舉例說明 Go-back-N （回退 N ）的含義？

22、什么是內(nèi)部網(wǎng)關(guān)協(xié)議和外部網(wǎng)關(guān)協(xié)議？

23、為什么 TCP 連接客戶端在 TIME-WAIT 狀態(tài)必須等待 2MSL 時(shí)間才能進(jìn)入到 CLOSED 狀態(tài)？

24、為什么說 RIP 只適應(yīng)于小型互聯(lián)網(wǎng)？

路由信息協(xié)議 RIP 是內(nèi)部網(wǎng)關(guān)協(xié)議，RIP 是一種分布式的基于距離向量的路由選擇協(xié)議，RIP 允許一條路徑最多只能包含 15 個(gè)路由器。所以說RIP 只適應(yīng)于小型互聯(lián)網(wǎng)

25、在 IP 網(wǎng)絡(luò)中，為什么 MAC 地址和 IP 地址都很重要？

互聯(lián)網(wǎng)上只能看到 IP 數(shù)據(jù)報(bào)，路由器只根據(jù)目的站的 IP 地址的網(wǎng)絡(luò)號(hào)進(jìn)行路由選擇 在具體的物理網(wǎng)絡(luò)的鏈路層只能看見 MAC 幀而看不見 IP 數(shù)據(jù)報(bào)，在一個(gè)局域網(wǎng)利用Mac 可達(dá)不同的局域網(wǎng)IP 地址作為目的地址和源地址

IP 層抽象的互聯(lián)網(wǎng)屏蔽了下層很復(fù)雜的細(xì)節(jié)在抽象的網(wǎng)絡(luò)層上討論問題，就能夠使用統(tǒng)一的、抽象的 IP 地址研究主機(jī)和主機(jī)或主機(jī)和路由器之間的通信

26、簡(jiǎn)述主域名服務(wù)器與輔助域名服務(wù)器之間的關(guān)系。

當(dāng)主域名服務(wù)器出故障時(shí)，輔助域名服務(wù)器可以保證 DNS 的查詢工作不會(huì)中斷。

主域名服務(wù)器定期把數(shù)據(jù)復(fù)制到輔助域名服務(wù)器中，而更改數(shù)據(jù)只能在主域名服務(wù)器中進(jìn)行。這樣就保證了數(shù)據(jù)的一致性

27、統(tǒng)一資源定位符 URL 有什么作用？

統(tǒng)一資源定位符 URL 是對(duì)可以從因特網(wǎng)上得到的資源的位置和訪問方法的一種簡(jiǎn)潔的表示。URL 給資源的位置提供一種抽象的識(shí)別方法，并用這種方法給資源定位

28、試述數(shù)字簽名的原理。

29、什么是中間人攻擊？怎樣防止這種攻擊？

是通過各種技術(shù)手段將受入侵者控制的一臺(tái)計(jì)算機(jī)虛擬放置在網(wǎng)絡(luò)連接中的兩臺(tái)通信計(jì)算機(jī)之間

對(duì)于DNS 欺騙，要記得檢查本機(jī)的HOSTS 文件，以免被攻擊者加了惡意站點(diǎn)進(jìn)去；其次

要確認(rèn)自己使用的DNS 服務(wù)器是ISP 提供的，因?yàn)槟壳癐SP 服務(wù)器的安全工作還是做得比較好的，一般水平的攻擊者無法成功進(jìn)入；如果是依靠網(wǎng)關(guān)設(shè)備自帶的DNS 解析來連接Internet 的，就要拜托管理員定期檢查網(wǎng)關(guān)設(shè)備是否遭受入侵。

30、從 IPv4 過渡到 IPv6 的方法有哪些？并簡(jiǎn)述其原理。

雙協(xié)議棧：在完全過渡到Ipv6之前，使一部分主機(jī)（或路由）裝有兩個(gè)協(xié)議棧，一個(gè)Ipv4一個(gè)Ipv6

隧道技術(shù)：在Ipv6的數(shù)據(jù)報(bào)進(jìn)入Ipv4網(wǎng)絡(luò)時(shí)，將Ipv6的數(shù)據(jù)報(bào)封裝成Ipv4的數(shù)據(jù)報(bào)，然后Ipv6de 數(shù)據(jù)報(bào)在Ipv4網(wǎng)絡(luò)的隧道中傳輸。當(dāng)離開Ipv4數(shù)據(jù)報(bào)離開Ipv4的網(wǎng)絡(luò)中的隧道時(shí)再把數(shù)據(jù)部分交給主機(jī)的Ipv6協(xié)議棧

綜合題

解題方法出自 1-6 章的習(xí)題