信息安全專業(yè)《計算機網(wǎng)絡(luò)》期末考試樣題及參考答案一． 單項選擇題(共15分，每題1分)1. （ B ）因特網(wǎng)中最普遍使用的域名解析方法是什么？A ．遞歸解析 B. 迭代解析 C. 逆向解析 D

信息安全專業(yè)《計算機網(wǎng)絡(luò)》期末考試樣題及參考答案

一． 單項選擇題(共15分，每題1分)

1. （ B ）因特網(wǎng)中最普遍使用的域名解析方法是什么？

A ．遞歸解析 B. 迭代解析 C. 逆向解析 D. 指針解析

2. （ C ）HTTP(超文本傳輸協(xié)議) 本質(zhì)上采用下列哪種工作模式？

A. 主機－終端方式 B. P2P 模式 C. C/S模式 D. B/S模式

3. （ C ）關(guān)于TCP/IP協(xié)議特點的描述中，錯誤的是

A. IP提供盡力而為的服務(wù)，無法保證數(shù)據(jù)可靠到達

B. TCP是面向連接的傳輸協(xié)議

C. UDP是可靠的傳輸協(xié)議

D. TCP/IP協(xié)議可以運行于多種操作系統(tǒng)

4. （A ）下列應(yīng)用層協(xié)議中，在傳輸層通常使用UDP 的是哪個？

A ．DNS B. FTP C. HTTP D. TELNET

5. （ B ）某同學(xué)在北郵校園網(wǎng)訪問因特網(wǎng)，從該同學(xué)打開計算機電源到用瀏覽器訪問新浪主頁的過程中，一般不會用到下列哪個協(xié)議？

A ．IP B ．ICMP C．ARP D. DHCP

6. （ B ）下列哪種指標(biāo)不是用來衡量網(wǎng)絡(luò)服務(wù)質(zhì)量(QoS)的主要指標(biāo)?

A ．傳輸帶寬 B．分組生存時間 C ．時延抖動 D. 端到端時延

7. （ B ）某主機的IP 地址為10.83.77.15, 子網(wǎng)掩碼為255.255.252.0，當(dāng)這臺主機在子網(wǎng)內(nèi)發(fā)送廣播數(shù)據(jù)報時，IP 數(shù)據(jù)報中的目的地址為

A. 10.83.77.15 B. 255.255.255.255

C. 10.83.78.255 D. 10.83.76.0

8. （ C ）某學(xué)校分給數(shù)學(xué)教研室的IP 地址塊為172.209.211.160/27，分配給外語教研室的地址塊為172.209.211.192/26，分配給物理教研室的地址塊為172.209.211.128/27。這三個地址塊經(jīng)過聚合后的地址塊為：

A. 172.209.211.0/25 B. 172.209.211.0/26

C. 172.209.211.128/25 D. 172.209.211.128/26

9. （ C ）當(dāng)路由器接收到一個1500字節(jié)的IP 數(shù)據(jù)報時，需要將其轉(zhuǎn)發(fā)到MTU 為980的子網(wǎng)，分片后產(chǎn)生兩個IP 數(shù)據(jù)報，長度分別是：

A. 750,750 B. 980,520 C. 980,540 D. 976,544

10. （ D ）在因特網(wǎng)上傳輸多媒體數(shù)據(jù)，使用下列哪個協(xié)議？

A ．HTTP B. RTSP C. RTCP D.RTP

11. （ A ）在有傳輸誤碼的數(shù)據(jù)信道上傳輸數(shù)據(jù)，下列哪種方法不能正確地實現(xiàn)鏈路層的成幀處理？

A. 字符計數(shù)法 B. 字節(jié)填充法

C. 比特填充法 D ．物理層編碼違例法

12. （ D ）如果用戶計算機通過電話網(wǎng)接入因特網(wǎng)，則用戶端必須具有：

A. NAT網(wǎng)關(guān) B. 以太網(wǎng)交換機 C. 集線器 D. 調(diào)制解調(diào)器

1

13. （ C ）數(shù)據(jù)鏈路層協(xié)議采用選擇重傳滑動窗口協(xié)議，其中數(shù)據(jù)幀編號

采用8比特，發(fā)送窗口的最大值是：

A ．256 B. 255 C. 128 D. 127

14. （ C ）以下哪個是正確的以太網(wǎng)地址？

A. 59.64.123.87 B. e0-2b-37

C. 00-30-2c-45-bc-2d D. 8000::126:376e:89bc:5c2e

15. （ C ）下圖中，主機A 發(fā)送一個IP 包給主機B ，在以太網(wǎng)1上，承載

這個IP 包的幀中的目的地址和IP 包頭中的目的地址分別是：

A. B的MAC 地址，Ｂ的IP 地址

B. B的MAC 地址，R1的IP 地址

C. R1的MAC 地址，B 的IP 地址

D. R1的MAC 地址，R1的IP 地址

二． 判斷題(共15分，每題1分)

判斷下面的每項陳述是否正確，正確的答T , 錯誤的答F 。

1. （ F ）使用瀏覽器來接收電子郵件使用的應(yīng)用層協(xié)議是POP3。

2. （ T ）TCP 提供端到端的可靠傳輸傳輸服務(wù)，在接收端不能保證發(fā)送方

應(yīng)用層消息的消息邊界，但UDP 可以。

3. （ T ）某局域網(wǎng)內(nèi)的所有計算機和路由器都擁有固定的因特網(wǎng)IP 地址。

該網(wǎng)上某臺計算機在使用TCP 協(xié)議通過本網(wǎng)路由器訪問因特網(wǎng)上某服務(wù)器時，該路由器崩潰并重新啟動，由于TCP 的自動重傳機制提供了可靠的傳輸服務(wù)，因此原有的通信能夠繼續(xù)進行。

4. （ F ）不考慮主機和路由器的軟硬件故障，一個IP 包不可能被傳遞到錯

誤的目的地。

5. （ F ）當(dāng)網(wǎng)絡(luò)的拓?fù)浒l(fā)生變化時，相對距離矢量路由算法，鏈路狀態(tài)路由

算法需要更長時間才能使路由表收斂到穩(wěn)定狀態(tài)。

6. （ T ）在大規(guī)模網(wǎng)絡(luò)中，采用層次化的分級路由的主要目的是縮短路由

表的長度、節(jié)省內(nèi)存并加快查表速度，但對某個具體的主機來說選用的未必是從源到目的地的最佳路由。

7. （ F ）在路由器檢測到網(wǎng)絡(luò)接近擁塞狀態(tài)但尚未發(fā)生擁塞時，路由器隨機

丟棄部分?jǐn)?shù)據(jù)包，這樣會引起數(shù)據(jù)源端傳輸層的重傳，反而使擁塞狀況進一步惡化。因此，路由器應(yīng)當(dāng)盡可能的將數(shù)據(jù)報傳遞到目的端，完成網(wǎng)絡(luò)層“盡力交付(best-effort delivery)”的承諾。

8. （ T ）虛電路網(wǎng)絡(luò)比數(shù)據(jù)報網(wǎng)絡(luò)更容易實現(xiàn)QoS 保障。

2

9. （ T ）IPv6與IPv4相比不僅解決了IPv4地址耗盡問題，而且對協(xié)議包頭

進行簡化，以便路由器快速處理數(shù)據(jù)包。盡管如此，IPv6的基本包頭仍比IPv4基本包頭更大。

10. （ F ）通過在路由器上使用P2P 技術(shù)，可以實現(xiàn)網(wǎng)絡(luò)內(nèi)多臺主機共享同

一個全局IP 地址訪問因特網(wǎng)的目的。

11. （ F ）快速以太網(wǎng)在物理層使用了曼徹斯特編碼方式便于接收者提取同步

時鐘并識別媒體上的數(shù)據(jù)。

12. （ F ）目前常用的以太網(wǎng)交換機使用CSMA/CD協(xié)議來實現(xiàn)鏈路層交換。

13. （ T ）雙絞線是由兩根相互絕緣的銅線組成，這兩根銅線以螺旋狀的形

式絞在一起，而不是兩根平行的線，目的是為了減弱電磁干擾。

14. （ T ）常用的有線傳輸介質(zhì)有光纖、雙絞線、同軸電纜，如果按照帶寬

從低到高的順序進行排序，則順序為雙絞線、同軸電纜、光纖。

15. （ T ）針對主動攻擊的重點是檢測而不是防范，針對被動攻擊的重點是

防范而不是檢測。

三． 填空題(共20分，每題2分)

1. WWW 應(yīng)用中，網(wǎng)頁的地址標(biāo)識是 ( URL 或統(tǒng)一資源定位符 )

2. TCP 報文段中，SYN 置為1表示 ( 。

3. 決定TCP 發(fā)送窗口大小的因素是(窗口的較小值。

4. IP 地址塊192.168.15.136/29的子網(wǎng)掩碼采用點分十進制寫為

。

5. 從源主機向目的主機發(fā)送一個IP 包，途經(jīng)多臺路由器，目的主機接收到的

IP 包與源主機發(fā)送的包在包頭的() 字段和() 字段的值不同。

6. 使用海明碼傳輸64位的數(shù)據(jù)報文，則需個檢查位才能確保接收方可

以檢測并糾正單位錯誤。

7. 利用地球同步衛(wèi)星在一個1Mbps 上的信道上發(fā)送1000位的幀，該信道的傳

播延遲為270ms ，采用捎帶確認(rèn)方式，忽略幀頭幀尾的控制信息。使用停等協(xié)議可獲得的最大信道利用率是(18或1/542) 。

8. 以太網(wǎng)協(xié)議中采用截斷二進制指數(shù)退避算法的主要目的是(避免沖突后的重

傳再次引起沖突、導(dǎo)致無序競爭的問題) 。

9. 因特網(wǎng)上的多媒體應(yīng)用中，廣泛使用的信令協(xié)議是() 。

10. 防止網(wǎng)絡(luò)上傳輸?shù)男畔?nèi)容被竊取的安全機制是(加密) 。

3

四． 簡答及計算題(共40分)

1. (6分) 在一條往返時間為5ms 的無擁塞線路上使用慢啟動算法。接收窗口為

24K 字節(jié)，最大數(shù)據(jù)段長度為1K 字節(jié)。請分析需要多長時間才發(fā)送滿窗口的數(shù)據(jù)？

答：源主機發(fā)送1K，5ms后收到應(yīng)答，擁塞窗口變?yōu)?K；

源主機發(fā)送2K，10ms后收到應(yīng)答，擁塞窗口變?yōu)?K,

源主機發(fā)送4K，15ms后收到應(yīng)答，擁塞窗口變?yōu)?K；

源主機發(fā)送8K，20ms后收到應(yīng)答，擁塞窗口變?yōu)?6K；

源主機發(fā)送16K，25ms后收到應(yīng)答，擁塞窗口達32K，此時可發(fā)送滿窗

口24K 的數(shù)據(jù)。因此需要 25 ms才能發(fā)送滿窗口數(shù)據(jù)。

2. (6分) 兩臺主機利用停等協(xié)議實現(xiàn)可靠的數(shù)據(jù)傳輸。其中，數(shù)據(jù)包中使用了

1比特的序號位。為了節(jié)約網(wǎng)絡(luò)帶寬，如果取消數(shù)據(jù)包中的序號位，是否仍可以保證可靠的通信？請闡述原因。

答：不能保證可靠的通信。

例如 A向B 發(fā)送一包，等B 回送ACK；

B收到并向A 發(fā)送ACK，但ACK 丟失；

A向B 重發(fā)上一包；

B收下后無法區(qū)分這是新的數(shù)據(jù)包還是原先包的重傳，因而協(xié)議出現(xiàn)錯誤。

3. (8分) 一個回退N 步（GBN 協(xié)議）中，發(fā)收方窗口長度為5，最大序號為1024，

MSS （最大報文段長）為1000字節(jié)，

(1) 在t 時刻，接收方期待的下一個有序數(shù)據(jù)包的序號是500，發(fā)送窗口內(nèi)的報文序號可能是多少？

(2) 在t 時刻，在發(fā)送方收到的所有報文中，ACK 字段的值可能是多少？

(3) 假定傳輸?shù)逆溌匪俾蕿?00Mbps ，在報文段增加的包頭為20字節(jié)，要傳輸一個4GB 的文件需要多少秒？不考慮流量控制和擁塞控制(1KB=1000B)。

答：（1）接收方期待的序號是500，說明接收方已經(jīng)收到序號為499及

以前的數(shù)據(jù)。如果發(fā)送方收到全部ACK，則發(fā)送窗口內(nèi)的序號是[500, 504]；如果發(fā)送方?jīng)]有收到任何窗口內(nèi)數(shù)據(jù)的ACK，則發(fā)送窗口的序號是[495, 499]。發(fā)送方窗口的可能值應(yīng)該在這兩者之間，即

[495,499]、[496,500]、[497,501]、[498,502]、[499,503]、

[500,504]。

（2）和（1）同理，ACK字段的可能值在[496,500]之間。

96（3）4GB文件要分成的分組數(shù)=4×10/1000=4×10個，因此要增加的包

679頭為20×4×10=8×10字節(jié)，一共要傳輸?shù)臄?shù)據(jù)=4.08×10×

10108=3.26×10位，傳輸需要的時間是3.26×10/100M=326秒

4

4. (5分) 簡述鏈路狀態(tài)路由協(xié)議的基本工作過程。

答：主要包括以下5個步驟：

(1)發(fā)現(xiàn)鄰接節(jié)點，獲得鄰居的地址；

(2)測量到鄰接節(jié)點的延遲或開銷；

(3)構(gòu)造鏈路狀態(tài)數(shù)據(jù)包LSP；

(4)用洪泛法發(fā)布LSP 到網(wǎng)絡(luò)中所有節(jié)點；

(5)使用Dijkstra 算法計算到每個節(jié)點的路由。

5. (5分) 一臺路由器的CIDR 表項：

地址

135.46.56.0/22

135.46.60.0/22

192.53.40.0/23

默認(rèn) 下一跳 接口0 接口1 路由器1 路由器2

對于下面的每一個地址，請回答，如果到達的數(shù)據(jù)報目標(biāo)地址為該IP 地址，那么路由器將執(zhí)行什么處理？

(a)135.46.63.10 (b)135.46.57.14 (c)135.46.52.2

(d)192.53.40.7 (e)192.53.56.7

答: (a)用135.46.63.10與路由表中的每一行的子網(wǎng)掩碼進行“與”操

作，結(jié)果與 135.46.60.0匹配，因此下一跳＝接口1

(b)用135.46.57.14與路由表中的每一行的子網(wǎng)掩碼進行“與”操作，

結(jié)果與 135.46.56.0匹配，因此下一跳＝接口0

(c)用135.46.52.2與路由表中的每一行的子網(wǎng)掩碼進行“與”操作，沒

有找到匹配，因此下一跳＝路由器2

(d)用192.53.40.7與路由表中的每一行的子網(wǎng)掩碼進行“與”操作，結(jié)

果與 192.53.40.0匹配，因此下一跳＝路由器1

(e)用192.53.56.7 與路由表中的每一行的子網(wǎng)掩碼進行“與”操作，

沒有找到匹配，因此下一跳＝路由器2

路由器將相關(guān)IP 包轉(zhuǎn)發(fā)到下一跳的接口或路由器。

6. （4分）假定一個使用CSMA/CD協(xié)議的總線網(wǎng)絡(luò)的數(shù)據(jù)率是1 Gbps，總線

長度為1 公里，中間沒有中繼器（Repeater ），其信號傳播速度為光速的2/3。該網(wǎng)絡(luò)允許的最短幀長是多少？

-8答: 電纜的單程傳播時延τ=1000/(3×10×2/3)= 5μs

要保證在幀發(fā)送結(jié)束之前能檢測到?jīng)_突，有幀長/1G≥2τ，

因此幀長≥10000位=1250字節(jié)

5

7. (6分) 下圖中，A 、B 、C 和D 四臺計算機使用CSMA/CA協(xié)議進行通信

(1) 如果A 和C 同時要發(fā)送數(shù)

據(jù)給B ，是否能夠成功？

(2) 如果B 要發(fā)送給A ，而同

時C 要發(fā)送給D ，是否能夠成

功？

(3) 說明上述兩種情況下的協(xié)議工作過程。

答：（1）不能成功。因為在B 節(jié)點會出現(xiàn)沖突。工作過程：A和C 在發(fā)送數(shù)據(jù)之前，都發(fā)送RTS，由B 選擇一個（例如A）回送CTS；收到CTS 之后，A 發(fā)送數(shù)據(jù)；而C 則因為沒有收到CTS 而不發(fā)送數(shù)據(jù)。

（2）可以成功。B和C 都發(fā)送RTS，A和D 回送CTS，因此B 和C 都可以發(fā)送數(shù)據(jù)。

五. 協(xié)議分析題(共10分, 前8題每題1分, 第9題2分)

本地主機A 的一個應(yīng)用程序使用TCP 協(xié)議與同一局域網(wǎng)內(nèi)的另一臺主機B 通信。用Sniffer 工具捕獲本機A 以太網(wǎng)發(fā)送和接收的所有通信流量，目前已經(jīng)得到8個IP 數(shù)據(jù)報。下表以16進制格式逐字節(jié)列出了這些IP 數(shù)據(jù)報的全部內(nèi)容，其中，編號2,3,6為收到的IP 數(shù)據(jù)報，其余為發(fā)出的IP 數(shù)據(jù)報。假定所有數(shù)據(jù)報的IP 和TCP 校驗和均是正確的。

1. A 和B 的IP 地址以點分十進制表示分別是。

2. TCP 連接兩端A 和B 上的TCP 端口號以16進制表示分別是。

3. B 發(fā)出的IP 數(shù)據(jù)報有相同的TTL 字段值，TTL 值等于。

4. A 發(fā)送的5個IP 包中累計IP 報頭和TCP 報頭一共有字節(jié)。

解析：A發(fā)出的包的編號是1、4、5、7、和8，這五個包中的IP 報頭長度的值都是5，IP報頭總長=5×4×5=100字節(jié)；1號包TCP 報頭長度值為7，其它4個報頭為5，TCP報頭總長=7×4 4×4×5=108，100 108=208。

5. 表中編號為的IP 數(shù)據(jù)報實現(xiàn)了TCP 連接建立過程中的三次握手。

6. 根據(jù)三次握手報文提供的信息，連接建立后如果B 發(fā)數(shù)據(jù)給A ，那么首

字節(jié)的編號以16進制表示是(5b 9f f7 1d)。

解析：應(yīng)為4號 包中B 的接收序號的值

7. A 上的應(yīng)用程序已經(jīng)請求TCP 發(fā)送的應(yīng)用層數(shù)據(jù)總計為(16 32=48 )字

節(jié)。

解析：TCP報文段中的數(shù)據(jù)長度=IP包長度-IP包頭長度-TCP報頭長度，A發(fā)送數(shù)據(jù)的包是5、7和8號包，5

號包中的數(shù)據(jù)長度

6

=0x38-20-20=16字節(jié)，7號包和8號包的發(fā)送序號相同，說明8號包中包含7號包的數(shù)據(jù)，8號包的數(shù)據(jù)長度=0x48-20-20=32，16 32=48

8. 如果8號IP 數(shù)據(jù)報之后，B 正確收到了A 已發(fā)出的所有IP 數(shù)據(jù)報，B

發(fā)給A 的TCP 報文段中ACK 號以16進制表示應(yīng)當(dāng)為(2268b9c1)。 解析：8號包中的發(fā)送序號（SEQ）字段值是0x2268b9a1，數(shù)據(jù)長度是32字節(jié)，因此B 發(fā)回的ACK 號是0x2268b9a1 0x20=0x2268b9c1

9. 在8號IP 數(shù)據(jù)報之后，A 上應(yīng)用程序請求TCP 發(fā)送新的65495字節(jié)應(yīng)用

層數(shù)據(jù)，那么，按TCP 協(xié)議，在A 未能得到B 的任何回饋報文之前，TCP 最多可以把這些應(yīng)用層數(shù)據(jù)的字節(jié)發(fā)送到網(wǎng)絡(luò)中。

解析：因為7號包和8號包的發(fā)送序號字段值都是2268b9a1，說明8號包是7號包超時之后的重傳。根據(jù)TCP 的擁塞控制算法，超時重傳之后，擁塞窗口減為1個MSS，本題為1460字節(jié)。另外，收到的6號包中Window 字段0x2000，即8192字節(jié)，接收序號是2268b9a1，接收窗口的限定是要求發(fā)送方自2268b9a1序號開始最多發(fā)送8192字節(jié)。 實際TCP 發(fā)送窗口取擁塞窗口和接收窗口的最小值，所以發(fā)送窗口限定為自2268b9a1序號開始min(1460,8192)=1460字節(jié)。8號包已發(fā)送32字節(jié)數(shù)據(jù)，TCP未能得到B 的任何回饋報文之前最多可以在下次超時重傳的時候發(fā)送1460字節(jié)（含未得到證實的32字節(jié)），因此最多可以再發(fā)送1460-32=1428字節(jié)。

7

編號

1

2

3

4

5

6

7

8 IP 包的全部內(nèi)容 45 00 00 30 82 fc 40 00 80 06 f5 a5 c0 a8 00 15 c0 a8 00 c0 06 64 31 ba 22 68 b9 90 00 00 00 00 70 02 ff ff ec e2 00 00 02 04 05 b4 01 01 04 02 45 00 00 2f 00 07 40 00 40 01 24 42 c0 a8 00 65 da 20 7b 57 08 00 69 5a 36 6f 00 07 73 48 5b 49 37 5c 04 00 08 09 0a 0b 0c 0d 0e 0f 10 11 12 45 00 00 30 00 00 40 00 40 06 b8 a2 c0 a8 00 c0 c0 a8 00 15 31 ba 06 64 5b 9f f7 1c 22 68 b9 91 70 12 20 00 83 45 00 00 02 04 05 b4 01 01 04 02 45 00 00 28 82 fd 40 00 80 06 f5 ac c0 a8 00 15 c0 a8 00 c0 06 64 31 ba 22 68 b9 91 5b 9f f7 1d 50 10 ff ff c6 d9 00 00 45 00 00 38 82 fe 40 00 80 06 f5 9b c0 a8 00 15 c0 a8 00 c0 06 64 31 ba 22 68 b9 91 5b 9f f7 1d 50 18 ff ff bc b7 00 00 f8 9f e3 e3 2c 12 c2 89 24 34 6a 13 55 b7 65 59 45 00 00 28 3f 28 40 00 40 06 79 82 c0 a8 00 c0 c0 a8 00 15 31 ba 06 64 5b 9f f7 1d 22 68 b9 a1 50 10 20 00 af f9 00 00 45 00 00 38 83 0b 40 00 80 06 f5 8e c0 a8 00 15 c0 a8 00 c0 06 64 31 ba 22 68 b9 a1 5b 9f f7 1d 50 18 ff ff bc a7 00 00 f8 9f e3 e3 2c 12 c2 89 24 34 6a 13 55 b7 65 59 45 00 00 48 83 3e 00 00 80 06 35 4c c0 a8 00 15 c0 a8 00 c0

06 64 31 ba 22 68 b9 a1 5b 9f f7 1d 50 18 ff ff b2 8d 00 00 f8 9f e3 e3 2c 12 c2 89 24 34 6a 13 55 b7 65 59 dd 47 2c 3a b1 0c 9a f1 75 1b 4f 75 62 df 03 19

8

附錄1：IP 報頭格式

協(xié)議字段為1、6、17、89分別對應(yīng)ICMP 、TCP 、UDP 、OSPF 協(xié)議。

附錄2：TCP 報頭格式

本題中接收窗口字段使用的計量單位為1字節(jié)，MSS 值為1460。

9