概述

一、选择题

1. 以下不属于协议组成要素的是 （ ）

A、语法 B、语义 C、时序 D、字符

2. 一座大楼内的一个计算机网络系统，属于 （ ）A、PAN　 B、LAN 　C、MAN 　 D、WAN

3. 完成路径选择功能是在OSI模型的（ ）

A、物理层 　 B、数据链路层 　 C、网络层　 D、传输层

4. 完成服务点寻址功能是在OSI模型的（ ）

A、物理层 　 B、数据链路层 　 C、网络层　 D、传输层

5. 在同一个信道上的同一时刻，能够进行双向数据传送的通信方式是 （ ）

A、单工 B、半双工 C、全双工 D、上述三种均不是

6. TCP/IP体系结构中的TCP和IP所提供的服务分别为( )

A、链路层服务和互连网层服务 B、 互连网层层服务和传输层服务

C、传输层服务和应用层服务 D、传输层服务和互连网层层服务

7. 用于网络互联的设备一般采用（ ）

A、中继器 B、交换机 C、路由器 D、网关

8. IP协议提供的服务是( ).

A、可靠服务 B、有确认的服务

C、不可靠无连接数据报服务 D、以上都不对

9. ATM模式能最大限度地发挥( )技术的优点.

A、电路交换 B、报文交换

C、电路交换与报文交换 D、电路交换与分组交换

10. 数据链路层的数据单位称为 （ ）

A、比特 B、字节

C、帧 D、分组

11在OSI参考模型中，实现端到端的应答、分组排序和流量控制功能的协议层是 ( )。

A．数据链路层 B．网络层 C传输层 D．会话层

12 在ISO的OSI模型中，提供流量控制功能的层是 (1) ；提供建立、维护和拆除端到端连接的层是 (2) 。为数据分组提供在网络中路由功能的是 (3) ；传输层提供 (4) 的数据传送；为网络层实体提供数据发送和接收功能和过程的是 (5) 。

(1) A.1、2、3层 B.2、3、4层

C.3、4、5层 D.4、5、6层

(2) A.物理层 B.数据链路层 C.会话层 D.传输层

(3) A.物理层 B.数据链路层 C.网络层 D.传输层

(4) A.主机之间 B.网络之间 C.数据链路之间 D.物理链路之间

(5) A.物理层 B.数据链路层 C.网络层 D.传输层

13 在OSI参考模型中，物理层的功能是 (1) 。对等实体在一次交互作用中传送的信息单位称为 (2) ，它包括 (3) 两部分。上下邻层实体之间的接口称为服务访问点(SAP)，网络层的服务访问点也称为 (4) 。

(1) A．建立和释放连接　　　　　　B．透明地传输比特流

　 C．在物理实体间传送数据帧　　D．发送和接收用户数据

(2) A．接口数据单元　　　　　　　B．服务数据单元

　　C．协议数据单元　　　　　　　D．交互数据单元

(3) A．控制信息和用户数据　　　　B．接口信息和用户数据

　　C．接口信息和控制信息　　　　 D．控制信息和校验信息

(4) A．用户地址　　B．网络地址　 C．端口地址　　D．网卡地址

14 网络协议是计算机网络和分布系统中互相通信的 (1) 间交换信息时必须遵守的规则的集合。协议的关键成分中， (2) 是数据和控制信息的结构或格式； (3) 是用于协调和进行差错处理的控制信息；时序是对事件实现顺序的详细说明，而网络体系结构则是 (4) 。

(1) A.相邻层实体 B.同等层实体

C.同一层实体 D.不同层实体

(2) A.语义实体 B.语法 C.服务 D.词法

(3) A.语义 B.差错控制 C.协议 D.协同控制

(4) A.网络各层及层中协议的集合 B.网络各层协议及其具体描述

C.网络层间接口及其具体描述 D.网络各层、层中协议和层间接口的集合

二，练习题

15 在OSI的第几层分别处理下面的问题？

( 1 ) 将待传输的比特流组帧

( 2 ) 决定使用哪条路径通过子网

( 3 ) 传输线上的位流信号同步

( 4 ) 两端用户间传输文件

16 说出使用分层协议的两个理由。

17 数据链路层上交换的单元称为帧，网络层上交换的单元称为分组，那么是帧封装分组，还是分组封装帧？

18 列出OSI参考模型和TCP/IP参考模型的主要相同点和不同点。

19. Internet和internet有何区别?

20. 一个系统的协议结构有N层，应用程序产生M字节长的报文，网络软件在每层都加上h字节长的协议头，那么网络带宽中有多大的比率用于协议头的传输？

21. 在TCP/IP协议族中，IP、TCP、UDP各提供什么样的服务？

22. 一个长度为2km的点到点链路，对于一个长度为100字节的数据，传输速度为多大时传播延时等于发送延时，电磁波在媒体上传播的速度是2×108m/s。

23. 在一个yMbps的链路上传送xKB的数据需要花费多长时间？用x与y的比率形式给出答案。

24. 在1Gbps的链路上1比特有多“宽”？假设传播速度为2.3×108m/s，在铜线上1比特有多长？

25. 如图所示，主机A和主机B通过10Mbps链路连接到交换机S上，每条链路的传播延是20μs，S是一个存储式设备，它收到一个分组后50μs再开将其转发，问从A到B发送一个10000比特的分组所需要的总时间。

26. 比较在一个电路交换网和分组交换网上将x (bit)报文沿k个跳段传输的延时。假定电路建立时间为s，每跨段传播延时为d，分组大小为p，数据传输速率是b (b/s)，在什么情况下分组交换网的延时更短？（忽略分组头的开销）

27 计算下列情况下传送一个1000KB的文件所需要的总时间，假定RTT为100ms，采用分组交换方式，每个分组的长度为1KB，数据在发送之前需要的初始时间是两倍的RTT。

a 数据传输速率为1.5Mbps，数据分组可以连续发送。

b数据传输速率为1.5Mbps，每发送完一个分组后必须等待一个RTT后再发送下一个分组。

c数据传输速率无限大，且每个RTT最多发送20个分组。

物理层

习题

一、选择题

1．信号是数据在传输过程中的( ).的表现形式。

Ａ．　电信号 Ｂ．　代码 Ｃ．　信息 Ｄ．　程序

２．数据通信的任务是传输( ).代码的比特序列。

Ａ．　十进制 Ｂ． 帧结构 Ｃ． 分组结构 Ｄ． 二进制

3．( ).信号的电平是连续变化的。

Ａ． 数字 Ｂ．　模拟 Ｃ．　脉冲 Ｄ．二进制

4．( ). 是指将数字信号转变成可以在电话线上传输的模拟信号的过程。

Ａ． 解调 Ｂ． 采样 C． 调制 D． 压缩

5．( ). 是指在一条通信线路中可以同时双向传输数据的方法。

A． 单工工通信 B． 半双工通信 C． 同步通信 D． 全双工通信

6．数据传输速率是指每秒钟传输构成数据二进制代码的( ). 数。

A． 帧 B． 信元 C． 伏特 D． 比特

7．利用模拟通信信道传输数据信号的方法称为( ). 。

A． 频带传输 B． 基带传输 C． 异步传输 D． 同步传输

8．基带传输是指在数字通信信道上( ). 传输数字数据信号的方法。

A． 调制 B． 脉冲编码 C． 直接 D． 间接

9．在网络中，计算机输出的信号是( ). 。

A． 模拟信号 B． 数字信号 C． 广播信号 D． 脉冲编码信号

10．数据在通信信道传输的过程中，对数据传输的误码率影响最主要的因素是( ).。

A． 传输速率 B． 调制解调器 C． 传输介质 D． 噪声强度

11． 误码率是描述数据通信系统质量的重要参数之一，在下面这些有关误码码率的说法中， ( ).是正确的。

A． 误码率是衡量数据通信系统在正常工作状态下传输可靠性的重要参数

B． 误码率是衡量数据通信系统不正常工作状态下传输可靠性的重要参数

C． 当一个数据传输系统采用CRC校验技术后，这个数据传输系统的误码码率为0

D． 如果用户传输1M字节时没发现传输错误，那么该数据传输系统的误码率为0

12．Internet上的数据交换采用的是( ).。

A．分组交换 B．电路交换 C．报文交换 D． 光交换

13．FDM是指( ).。

A．频分多路复用 B．时分多路复用 C．波分多路复用 D． 码分多路利用

14．家庭中使用的有线电视可以收看很多电视台的节日，有线电视使用的是( ).技术。

A．频分多路复用 B．时分多路复用 C．时分多路复用 D码分多路利用

15．利用( ).，数字数据可以用模拟信号来表示。

　 A．调制解调器 B．编码解码器 C．串联放大器 D．电话网络

16．在数据通信系统中，传输介质的功能是( ).。

　 A．在信源与信宿之间传送信息 　B．纠正传输过程中的错误

C．根据环境状况自动调整信号形式 D．将信号从一端传至另一端

17．在模拟音频信道上传输数字信号，必须使用( ).。

　 A．编码器 B．加密器 C．调制解调器 D．复用器

18．为了实现长距离传输，模拟传输系统都使用放大器来使信号中的能量得到增加，其噪声分量( ).。

　 A．增大 B．减小 C．不变 D．不一定

19．一般来说，数字传输比模拟传输能获得较高的信号质量，这是因为( ).。

A．中继器再生数字脉冲，去掉了失真；而放大器则放大模拟信号的同时也放大了失真

B．数字信号比模拟信号小，而且不容易发生失真

C．模拟信号是连续的，不容易发生失真

D．数字信号比模拟信号采样容易

20．可用于将数字数据编码为数字信号的方法是( ).。

　 A．FSK B．NRZ C．PCM D．QAM

21．下列关于曼彻斯特编码的叙述中，( ).是正确的。

　 A．为确保收发同步，将每个信号起始边界作为时钟信号

B．将时钟与数据取值都包含在信号中

C．这种模拟信号的编码机制特别适合传输话音

D．每位的中间不跳变时表示信号的取值为1

22．“复用”是一种将若干个彼此独立的信号合并为一个可在同一信道上传输的( ).。

　 A．调制信号 B．已调信号 C．复用信号 D．单边带信号

23．下列关于差分曼彻斯特编码的叙述中，( ).是不正确的。

A．为确保收发同步，将每个信号起始边界作为时钟信号

B．在每个码元的中间必须存在跳变

C．二进制数字“0”在每个码元周期开始时有跳变

D．二进制数字“1”在每个码元周期开始时元跳变

24．一般在( ).通信中不采用多路复用。

　 A．以太网内 B．帧中继网内 C．卫星 D．长途主干通信

25．在光纤中传输的光信号可以看成是( ).。

　 A．数字信号 B．模拟信号 C．不必区分 D．无法区分

26．在光纤中采用的多路复用技术是( ).。

　 A．时分多路复用（TDM） B．频分多路复用（FDM）

C．波分多路复用（WDM） D．码分多路复用（CDMA）

27．下列( ).不是降低数据信道所引起的误码率的主要方法。

A．选择合适的数据传输线路 B．改进数据传输线路的传输特性

C．减少发送信号的能量 D．选用抗干扰性较强的调制解调方案

28．当采用偶校验编码时，每个符号（包括校验位）中含有“1”的个数是( ).。

Ａ．奇数 Ｂ．偶数 Ｃ．未知数 Ｄ．以上都不是

29. 下图为曼彻斯特编码(表示的数据可能为 (1) ，这种编码适用的网络是 (2) 。为了在广域网上高速传输数字信号，一般可用的编码方式是 (3) ，其编码效率为 (4) 。

(1) A. 10100 B. 01110 C. 10101 D. 00011

(2) A.广域网 B.城域网 C.局域网 D.任意网

(3) A. NRZ B. AMI C.曼彻斯特 D.8B/10B

(4) A. 20％ B.50％ C.70％ D.80％

30. RS-232C 是 (1) 之间的接口标准，它规定的电平的表示方式为 (2) 。 当使用 RS-232C 连接相关设备时，电缆的长度不应超过 (3) 米。当用 RS-232C 直接连接两台计算机时，采用零调制解调器方式，其连接方式为 (4) 。当计算机需要通过相连的 MORDEM 发送数据时，依次设置的信号是 (5) 。

(1) A.计算机—计算机 B．计算机—终端

C．DTE—DCE D．DCE—DCE

(2) A．负电压表示 1，正电压表示 0 B．正电压表示 1，负电压表示 0

C．正电压表示 1, 0 电压表示 O D．0 电压表示 1，负电压表示 0

(3) A. 3 B．12 C．15 D．50

(4) A. 用 25 针插座及电缆连接 B．用 9 针插座及电缆连接

C．信号地对接，一台计算机的发送（接收）数据线与对方的接收（发送）数据线相连

D．不能采用这种连接方式

(5) A MODEM就绪→ DTE就绪→请求发送→允许发送→发数据→清请求发送→清允许发送→清MODEM就绪→清DTE就绪

B．MODEM就绪→DTE就绪→请求发送→允许发送→发数据→清请求发送→清允许发送→清DTE就绪→清MODEM就绪

C．DTE就绪→MODEM就绪→请求发送→允许发送→发数据→清请求发送→清允许发送→清MODEM就绪→清DTE就绪

D．DTE就绪→MODEM就绪→请求发送→允许发送→发数据→清请求发送→清允许发送→清DTE就绪→清MODEM就绪

二、练习题

31. 有10个信号，每个要求4000Hz，现在用FDM将它们复用在一条信道上，对于被复用的信道，最小要求多少带宽？假设每个信号之间的警戒带宽是400Hz。

32. 速率为9600bps的调制解调器，若采用无校验位、一位停止位的异步传输方式，试计算2分钟内最多能传输多少个汉字(双字节)?

33. 某公司采用一条租用专线（Leased line）与在外地的分公司相连，使用的Modem的数据传输率为2400bps，现有数据12×106字节，若以异步方式传送，不加校验位，1位停止位，则最少需要多少时间（以秒为单位）才能传输完毕？（设数据信号在线路上的传播延迟时间忽略不计）。

34 有3个分组交换网，每个都有n个节点，第1个网络是星型拓扑，有1个中央交换机；第2个网络是一个双向环；第3个网络是全连接，从任何一个节点到其他节点都有一条线路。那么按照跳段数计算最好的、平均的和最坏情形的传输路径是怎样？

35. 信源以字节(8比特)为单位传输数据，若数据速率为B(bps)，对下列两种情况分别计算有效数据传输速率；

(1)异步串行传输，不用校验位、使用1位停止位；

(2)同步串行传输，每帧包含48位控制位和4096位数据位。

36. 采用曼彻斯特编码的10Mbps局域网的波特率是多少？

37. 10个9．6Kb／s的信道按时分多路复用在一条线路上传输，如果忽略控制开销，

在同步TDM情况下，复用线路的带宽应该是多少？在统计TDM情况下，假定每个子信道具有30％的时间忙，复用线路的控制开销为10％，那么复用线路的带宽应该是多少？

数据链路层

习题

一、选择题

1 下列那一项最好的描述了循环冗余检验的特征（ ）

A. 逐个的检查每一个字符　 B. 查出99%以上的差错 　

C. 查不出有偶数个数出错的差错　 D. 不如纵向冗余检查的可靠

2 在下列协议中，哪一种使用带位填充的首尾标志法组帧（ ）

A. DDCMP 　 B. HDLC 　 C. BSC　 D. SLIP

3 HDLC规程中其监控帧(S帧)是用于 （ ）

A. 校验 B. 差错控制

C. 流量控制 D. 差错控制和流量控制

4 流量控制是为( )所需要的。

A. 比特错误 B. 发送方缓冲区溢出

C. 接收方缓冲区溢出 D. 接收放与发送方之间冲突

5 对于窗口大小为n的滑动窗口，最多可以有( )帧已发送但没有确认。

A. 0 B. n-1 C. n D. n+1

6 在滑动窗口流量控制(窗口大小为8)中ACK3意味着接收方期待的下一帧是( )号帧。

A. 2 B. 3 C. 4 D. 8

7 二维奇偶监督码（ ）。

A.能发现奇数个错，但不能纠正

B.若仅有一位错码，能发现哪位错，并纠正

C.若有两位错码，能发现哪两位有错，并可纠正它

D.能发现所有错码 ，但不能纠正

8 为了进行差错控制，必须对传送的数据帧进行校验。在局域网中广泛使用的校验方法是循环冗余校验。CRC—16标准规定的生成多项式为G(x)=X16+X15+X2+l，它产生的校验码是 (1) 位，接收端发现错误后采取的措施是 (2) 。如果CRC的生成多项式为G(X)=X4+X+1，信息码字为10110，则计算出的CRC校验码是 (3) 。

(1) A．2 B．4 C．16 D．32

(2) A. 自动纠错 B．报告上层协议 C．自动请求重发 D．重新生成原始数据

(3) A．0100 B．1010 C．0111 D．1111

9. PPP是Internet中使用的 （1） ，其功能对应于0SI参考模型的 （2） ，以 （3） 协议为基础。PPP使用面向 （4） 的填充方式，其理由之一是因为 （5） 。

(1) A．传输协议 　　 　B．分组控制协议

　　C．点到点协议 　　　　D．报文控制协议

(2) A．数据链路层 　　　B．网络层

　　C．传输层 　　　　　D．应用层

(3) A．TCP／IP 　　　　B．NetBEUI

　　C．SLIP 　　　　　 D．HDLC

(4) A．比特 　　　　　B．字符

　　C．透明传输 　　　　D．帧

(5) A．它的基础协议使用的是字符填充方式 　　　B．它是以硬件形式实现的　　　　C它是以软件实现的 　　　　　D．这种填充效率高、灵活多样

10. 若卫星信道的数据传输率为1Mbps，帧长为1000bit，利用卫星信道的两个站点从一方到另一方的传播时延为250ms。忽略确认帧长和处理时间，则若帧的出错概率为0.1, 而假设应答帧不出现错误，当采用停等协议时，其协议效率是 （1） 。若采用回退N ARQ协议，发送窗口为7，接收窗口为1，在不出错的情况下，信道的利用率为 （2 ）。若帧传输过程中出错是突发式的，突发位数为100bit，信道的误码率为10-3,则帧的出错概率变为 （3） 。在回退N ARQ协议中，若发送窗口大于2K（K为编号位数），则会 （4） ，停等协议可以看成是连续ARQ协议的特例，即 （5） 。

（1） A 0.02 B 0.018 C 0.1 D 0.04 A

（2） A 0.078 B 0.137 C 0.11 D 0.01 A

（3） A 0.001 B 0.1 C 0.01 D 0.0001

（4） A 发送窗口速度太快 B 接收窗口接收不下

C 接收方不能正确识别是新的下一帧还是重发的帧 D 发送窗口不能进行编号

（5） A 发送窗口等于1 B 接收窗口等于1

C 认为线路不出错 D 认为线路出错较高

二、练习题

11. 数据链路层主要功能有哪些？

12.为什么要有流量控制？

13.讨论流量控制中接收方的缓冲区的用途。

14.通信链路中数据流量控制的两种方法是什么？

15.分别叙述停止等待流量控制机制与滑动窗口流量控制机制。

16.停止等待流量控制的线路利用率与哪些因素有关？滑动窗口流量控制呢？

17.在停止等待流量控制中，定义并讨论损坏帧和丢失帧的处理。

18.主要的ARQ方法是什么？

19.在什么情形下发送方要重传数据帧？

20.停止等待ARQ差错控制的机制是什么？

21.在停止等待ARQ中，如果ACK帧在传输中丢失会发生什么？为什么需要给帧编号？

22.滑动窗口ARQ差错控制的两种类型有何区别？

23.哪一种滑动窗口ARQ更常见？为什么？

24.在三种ARQ方法中何时丢弃帧？

25.什么是捎带确认？

26.按照协议与通信的关系，定义术语数据链路控制协议。

27.描述三种HDLC站点的类型。

28 .HDLC的两种链路配置与三种数据传送方式分别是什么？

29.对于HDLC的每个配置，讨论命令与响应。

30.HDLC三类帧中彼此之间有何不同？

31. HDLC中的I帧和U帧的控制字段有什么不同？

32.在HDLC中，为何需要比特填充？

33.列出并简要讨论HDLC控制字段中各比特的含义。

34.偶检验与奇检验有什么区别？

35.讨论奇偶检验及它能检测与不能检测的差错类型。

36. CRC如何优于奇偶检验？

37.下列比特块是HDLC协议从相邻高层接收来的数据的一部分，准备组帧交给物理层传送，为了能够以透明方式传送，请按照位填充算法写出填充后放在帧的数据段中的对应这个比特块的输出。

011111011110111111011111110

38. PPP帧格式的开头和结尾都是1字节的 段，其值用十六进制表示等于 ；地址段的值设置成等于十六进制的 ；协议段用2个字节指明 ；控制段的值设置成等于十六进制的 。

39. 若数据链路的发送窗口尺寸为4，在发送了3号帧、并收到2号帧的确认后，发送方还可连续发几帧？试给出可发帧的序号。

40. 信息有效数据m是每个字符用7bit字节编码的ASCII码串“well”，即m长28位，其中，w=1110111, e=1100101 , l=1101100,取多项式CRC-12= X12+ X11+ X3+ X2+ X+1做循环冗余检验编码，求该码串的冗余部分r（要求写出主要计算步骤）。

41. 在使用位填充的情况下，对于丢失、插入或修改单个位的错误，检验和是否可能发现不了？如果不可能，为什么不？如果可能，怎么回事？在这里检验和的长度起作用吗？

42. 用发生器多项式X3+1去除X7+ X5+1,所得的余数是多少？

43. 数据链路协议几乎总是把CRC放在尾部，而不是放在头部，为什么？

44. 假定在一条无错线路上运行采用选择性重传的滑动窗口协议，线路速率是1Mb/s，最大帧长度是1000bit。每一秒钟产生一个新帧。超时间隔是10ms。如果删除ACK超时机制，将会发生不必要的超时事件。平均每个报文要传送多少次？

45.一个信道的比特率是4kbps，传播时延为20ms，那么帧的大小在什么范围内，停等协议才有50%的效率？

46. 在一个1Mb/s的卫星信道上发送1000bit长的帧。确认总是捎带在数据帧中。帧头很短，使用3位序列号。对一下协议而言，可以取得的最大信道利用率是多少？

（a） 停-等协议

（b） 回退N滑动窗口协议

（c） 选择性重传滑动窗口协议

47. PPP是以HDLC为基础的，HDLC使用位充填防止在有效载荷内偶尔出现的标志字节产生混淆。给出至少一个理由，说明PPP为什么使用字符充填来代替位充填。

48. 在使用PPP发送一个IP分组时，最小的开销是多少？仅考虑由PPP本身所引入的开销，而不计IP头部的开销。

49. 使用一个64kbps无错卫星通道发送512字节的数据帧（在一个方向上），卫星通道端到端的传播延时是270ms，在另一个方向上返回很小的确认帧，对于窗口大小分别为1、7、15和127的最大吞吐率是多少？

局域网

习题

一、选择题

1 IEEE802系统协议中描述逻辑链路控制子层功能、特性和协议的是（　 　）

A. IEEE802.5 B. IEEE802.4

C. IEEE802.2 D. IEEE802.3

2 对于基带CSMA/CD而言，为了确保发送站点在传输时能检测到可能存在的冲突，数据帧的传输时延至少要等于信号传播时延的 ( )

A. 1倍 B. 2倍

C. 4倍 D. 2.5倍

3 令牌总线（Token Bus）的访问方法和物理层技术规范由哪个描述 （ ）

A. IEEE802.2 B. IEEE802.3

C. IEEE802.4 D. IEEE802.5

4 在100Base T的以太网中，使用双绞线作为传输介质，最大的网段长度是（ ）

A .2000m B. 500m C. 185m D. 100m

5 实现通信协议的软件一般固化在（ ）的ROM中

A．微机主板 B．IDE卡 C．网卡 D．MODEM卡

6一个80个站点的传统以太网被分割为4个冲突域，那么任何一个时间最多有（ ）个站点竞争访问介质。

A. 320个 B. 80个 C. 76个 D. 20个

7 数据链路层中的数据块常被称为（ ）

A．信息 B．分组 C．帧 D．比特流

8 令牌总线的媒体访问控制方法是由( )定义的。

　 A．IEEE 802.2　 　B．IEEE 802.3　

C．IEEE 802.4　 　D．IEEE 802.5

9 在二层交换局域网中，交换机通过识别( )地址进行交换。

A．IP B．MAC

C．PIX D．Switch

10 在以下传输介质中，带宽最宽，抗干扰能力最强的是( )

A．双绞线 B．无线信道

C．同轴电缆 D．光纤

11 使用双绞线作为传输介质，适用于下列哪种类型的以太网( )

A．10Base一5 B．10／100Base—T

C．10／100Base—F D．10Base一2

12 由IEEE 802.11定义的无线局域网的访问方法是（ ）

A. CSMA B. CSMA/CD

C. CSMA/CA D. 令牌传递

13. 网桥是一种常用的网络互联设备，它工作在OSI的 （1） 上。在 LAN 中用于桥接少量以太网网段时，常用的网桥是（2）。从网桥的基本原理可知网桥 （3） ，因此使用网桥有两个显著优点，其一是 （4） ，其二是利用公共通信链路实现两个远程 LAN 的互联。

(1) A.物理层 B.数据链路层 C.网络层 D.传输层

(2) A.封装网桥 B.源路径途择桥 C.转换桥 D.透明桥

(3) A.无选择地转发数据帧

B.有选择地转发数据帧

C.可将其互联的网络分成多个逻辑子网

D.以地址转换方式实现互联的网络之间的通信

(4)：A.能再生和放大信号，以便扩展LAN的长度 B.具有差错检测和流量控制功能

C.适用于复杂的局域网互联 D.可把一个大的LAN分段，以提高网络性能

14. 以太网中，当数据传输率提高时，帧的发送时间要按比例缩短，这样有可能会影响冲突的检测。为了能有效地检测冲突，可以 (1) 或者 (2 ) 。快速以太网仍然遵循CSMA／D，它采取 (3) 而将最大电缆长度减少到100米的方式，使以太网的数据传输率提l00Mbps。为了支持不同的传输介质，快速以太网提供了三种技术标准，即；100BASE-T4、100BASE-TX和100BASE-FX，其中100BASE-T4使用 (4 ) ，100BASE-TX使用 (5) 。

(1) A．减小电缆介质的长度 　　　B．增加电缆介质的长度

　　 C．降低电缆介质损耗 　　　　D：提高电缆介质的导电率

(2) A．减小最短帧长 　　　　 B．增大最短帧长

　　 C．减小最大帧长 　　　　 D．增大最大帧长

(3) A．改变最短帧长 　　　　 B．改变最大帧长

　 C．保持最短帧长不变 　　 D．保持最大帧长不变

(4) A．4对，3类线 　　　　 　B．2对，3类线

　　 C．4对，5类线 　　　　 　 D．2对，5类线

(5) A．4对，3类线 　　　　 　B．2对，3类线

　　 C．4对，5类线 　　　　 　D．2对，5类线

15. IEEE802.5令牌环（Tokenm Ring）网中，时延是由 (1) 决定。要保证环网的正常运行，环的时延必须有一个最低限度，即 (2) 。如果达不到这个要求，可以采用的一种办法是通过增加电缆长度，人为地增加时延来解决。设有某一个令牌环网长度为 400 米，环上有 28 个站点，其数据传输率为 4MbpS，环上信号的传播速度为 200 米/μs，每个站点具有 1bit 时延，则环上可能存在的最小和最大时延分别是 (3) bit 和 (4) bit。当始终有一半站点打开工作时，要保证环网的正常运行，至少还要将电缆的长度增加 (5) 米。

(1) A. 站点时延和信号传播时延 B．令牌帧长短和数据帧长短

C．电缆长度和站点个数 D．数据传输单和信号传播速度

(2) A.数据帧长 B.令牌帧长 C.信号传播时延 D.站点个数

(3) A. 1 B. 8 C. 20 D. 24

(4) A. 9 B. 28 C. 36 D. 48

(5) A. 50 B. 100 C. 200 D. 400

16. 透明网桥的基本功能有学习、帧过滤和帧转发及生成树算法等功能，因此它可以决定网络中的路由，而网络中的各个站点均不负责路由选择。网桥从其某一端口收到正确的数据帧后，在其地址转发表中查找该帧要到达的目的站，若查找不到，则会 (1) ；若要到达的目的站仍然在该端口上，则会 (2) 。

图一为两个局域网 LAN1 和 LAN2 通过网桥 1 和网桥 2 互连后形成的网络结构。设站 A 发送一个帧，但其目的地址均不在这两个网桥的地址转发表中，这样结果会是该帧 (3) 。为了有效地解决该类问题，可以在每个网桥中引入生成树算法，这样一来 (4) 。

（图一）

图二为一 10Mbps 数据传输率下的以太网，其上连接有 10 个站，在理想状态下每个站的平均数据传输率为1Mbps。若通过网桥连接后成为图三所示的结构时，每个站的实际有效数据传输率为 (5) Mbps。

（图二）

（图三）

(1) A.向除该端口以外的桥的所有端口转发此帧

B. 向桥的所有端口转发此帧

C. 仅向该端口转发此帧

D. 不转发此帧，而由桥保存起来

(2) A.向该端口转发此帧 B. 丢弃此帧

C. 将此帧作为地址探测帧 D. 利用此帧建立该端口的地址转换表

(3) A. 经桥 1（或桥 2）后被站 B 接收

B. 被桥 1（或桥 2 ）丢弃

C. 在整个网络中无限次地循环下去

D.经桥 1 ( 或桥 2 ）到达 LAN2，再经桥 2 ( 或桥 1 ）返回 LAN1 后被站 A 吸收

(4) A.网络资源也会得到充分利用 B.网络的最佳路由也会得到确定

C. 也限制了网络规模 D. 也增加了网络延时

(5) A. 1 至 2 B．1 C．2 D．0 至 1

二、练习题

17 局域网的主要特点是什么？

18 是什么原因使以太网有一个最小帧长和最大帧长？

19 决定局域网特性的3个要素是什么？

20说明CSMA/CD方法的基本工作原理。

21 在以太网中发生了碰撞是否说明这时出现了某种故障？

22 在双绞线以太网中，其连接导线只需要两对线：一对线用于发送，另一对线用于接收。但现在的标准是使用RJ-45连接器。这种连接器有8根针脚，一共可连接4对线。这是否有些浪费？是否可以不使用RJ-45而使用RJ-11?

23 当局域网刚刚问世时，总线形的以太网被认为可靠性比星形结构的网络好。但现在以太网又回到了星形结构，使用集线器作为交换结点。那么以前的看法是否有些不正确？

24 试比较100Base-T、100VG-AnyLAN两种高速局域网。

25 下面描述的特征属于哪一个LAN拓扑结构

(1). 具有中心结点的拓扑

(2). 可以使用令牌传递或者CSMA/CD控制媒体访问的拓扑

(3). 数据从发送结点传播到媒体的两端

(4). 仅使用像令牌传递这样的确定性媒体控制方法

(5). 结点都连接到一条线性的线缆段

26 当数据传输速率为5Mbps，且传播速度为200m/μs时，令牌环接口中的一个比特延时等价于多少米的电缆？

27 长2km、数据传输率为10Mbps的基带总线LAN，信号传播速度为200m/μs，试计算：

(1)1000比特的帧从发送开始到接收结束的最大时间是多少?

(2)若两相距最远的站点在同一时刻发送数据，则经过多长时间两站发现冲突?

28 若10Mbps的CSMA/CD局域网的节点最大距离为2.5Km，信号在媒体中的传播速度为2×108m/s。求该网的最短帧长。

29 某令牌环媒体长度为10Km，信号传播速度为200m/μs，数据传输率为4Mbps，环路上共有50个站点，每个站点的接口引入1位延迟，试计算环的比特长度。

30 以太网上只有两个站，它们同时发送数据，产生了碰撞。按截断二进制指数退避算法进行重传。k为重传次数，k＝0，1，2，···。试计算第一次重传失败的概率、第二次重传失败的概率、第三次重传失败的概率，以及一个站成功发送数据之前的平均重传次数I。

31 有10个站连接到以太网上。试计算以下三种情况下每一个站的带宽。

1． 10站都连接到一个10Mb/s以太网集线器。

2． 10站都连接到一个100Mb/s以太网集线器。

3． 10站都连接到一个10Mb/s以太网交换机。

32 假定1km长的CSMA/CD网络的数据率为1Gbps，设信号在网上的传播速率为200000km/s。求能够使用此协议的最短帧长？

33 长2km、数据传输率为10Mbps的基带总线LAN，信号传播速度为200m/μs，试计算：

(1)1000比特的帧从发送开始到接收结束的最大时间是多少?

(2)若两相距最远的站点在同一时刻发送数据，则经过多长时间两站发现冲突?

34 一个FDDI环有100个站，令牌环行时间是40ms，令牌保持时间是10ms，该环可取得的最大的效率是多少？

35 假设FDDI环长为20km，共有200个站，信号在光纤中的延时是每千米5μs，数据传输速率为100Mbps，那么FDDI环延时是多少？

广域网

习题

一、选择题

1. 在虚电路方式中 ( )

A．能保证每个分组正确到达，但分组的顺序发生生了变化

B．能保证每个分组正确到达，且分组的顺序与原来的一样

C．不能保证每个分组正确到达，分组顺序也发生了变化

D．不能保证每个分组正确封达，而且有的分组会丢失

2. 在数据报方式中，在整个传送过程中数据报 ( )

A．不需要建立虚电路，也不必为每份数据报作路由选择

B．需要建立虚电路，但不必为每份数据报作路由选择

C. 不需要建立虚电路，但要为每份数据报作路由选择

D. 要建立虚电路，也要为每份数据报作路由选择

3. X.25协议工作在OSI模型的哪一层( )

A．物理层 B.数据链路层

C．网络层 D．以上全部都是

4. 帧中继工作在（ ）

A. 物理层 B. 数据链路层

C. 物理层和数据链路层 D. 物理层、数据链路层和网络层

5. ATM用（ ）复用信元

A. 同步FDM B. 异步FDM

C. 同步TDM D. 异步TDM

6. 在ATM体系结构中，增强ATM层所提供的服务，并提供各种不同的服务这一功能在哪层完成？ （ ）

A．物理层 B．ATM层

C．ATM适配层 D．高层

7. 在帧中继网络中，端到端的流量控制和差错控制在哪一层实现？（ ）

A．数据链路层 B．帧中继交换机

C．物理层 D．高层

8. 减少传输交换机的拥塞可通过以下哪个能力来实现？（ ）

A．交换机使用不同输出端口的能力

B．交换机使用不同输入端口的能力

C．交换机使用纵横结构的能力

D．交换机预约输出端口的能力

9. 在ATM的信头格式中，VPI和VCI字段用于（ ）。

A．差错控制 B．流量控制

C．拥塞控制 D．路由选择

10. ATM采用的工作方式是（ ）。

A．同步时分复用方式 B．异步时分复用方式

C．频分多路复用方式 D．波分多路复用方式

11. 下面关于ATM的说法中错误的是（ ）。

A．ATM技术是一种分组交换技术

B．ATM技术适合高带宽和低时延的应用

C．ATM技术本身提供差错和恢复

D．ATM信元由53个字节组成

12. 帧中继技术本质上是（ ）交换技术

A．报文 B．线路

C．信元 D．分组

13. 由于帧中继可以使用链路层来实现复用和转换，所以帧中继网中间节点中只有（ ）。

A．物理层和链路层 B．链路层和网络层

C．物理层和网络层 D．网络层和传输层

14. 帧中继技术适用于以下（ ）情况。

A．当用户需要数据通信，其带宽要求为64Kbit/s—2Mbit/s

B．通信距离较长时

C．当数据业务量为突发性时

D．以上情况均适合

15. 广域网WAN中所采用的传输方式为（ ）。

A．广播式 B．存储转发式

C．集中控制式 D．分布控制式

16 与电路交换相比，分组交换最大的优点是 (1) ，最大的缺点是 (2) ，设待传送数据总长度为 L 位，分组长度为 P 位，其中头部开销长度为 H 位，源节点到目的节点之间的链路数为 h，每个链路上的延迟时间为 D 秒，数据传输率为 B bps，电路交换和虚电路建立连接的时间都为 S 秒，在分组交换方式下每个中间节点产生 d 位的延迟时间，则传送所有数据，电路交换需时间为 (3) 秒，虚电路分组交换所需时间为 (4) 秒，数据报分组交换所需时间为 (5) 秒。（[X]表示对X向上取整）

(1) A. 延迟时间小 B. 可进行差错控制

C. 缓冲区易于管理 D. 便于标准化

(2) A. 增大延迟 B. 不能实现链路共享

C. 不能实现速率转换 D.不能满足实时应用要求

(3) A. hD+L/B B. S+hD+L/P

C S+hD+L/B D. S＋L/B

(4) A. S+(hd/B+P/B)*[L/(P-H)] B．S+(hD+P/B)*[L/(P-H)]

C. S+[(h-1)D+P/B]*[L/(P-H)] D. S+[(h-1)d/B+hD+P/B]*{L/(P-H)]

(5) A. (hd/B+P/B)*[L/(P-H)] B. (hD＋P/B)*[L/(P-H)]

C. [(h-1)d/B+hD+P/B]*[L/(P-H)] D. [(h-1)d/B+hD+P/B]*[L/P]

17 帧中继网的虚电路建立在 (1) 。这种网络没有流量控制功能，但增加了拥塞控制功能。最适合提供帧中继业务的网络是 (2) 。

(1) A．数据链路层 B．网络层 C．传输层 D．会话层

(2) A. LAN B. ATM C. DDN D. ISDN

18. ATM 网络中使用信元作为传输数据的单位，当信元从用户端进入网络中第一个交换机后，信元头中修改的部分是 (1) 。信元传输采用 (2) 。当进行 VP 交换时，VPI 和 VCI 的变化情况是 (3) 。当需要传输压缩的视频流数据时，采用的服务类别最好是 (4) 。当 AAL 层采用 AAL5 协议传输数据时，可以达到的有效数据传输率（除去开销）为 (5) 。

(1) A．VCI B．GFC C．CLP D．PT

(2) A. TDM B．FDM C．WDM D．ATDM

(3) A．VPI变化，VCI不变 B．VPI不变，VCI变化

C．VPI变化，VCI变化 D．VPI不变，VCI不变

(4) A. CBR B．ABR C．UBR D．rt-VBR

(5) A．85% B．87% C．89% D．90%

19. ATM网络采用 (1) 多路技术传送信元，典型的数据速率为155.5Mb／s，这样每秒大约可以传送 (2) 万个信元。采用短的、固定长度的信元，为使用硬件进行高速，数据交换创造了条件。ATM是为B-ISDN定义的传输和交换方式，可以适应各种不同特性的电信业务，CBR模拟 (3) 业务，适用这种业务的ATM适配层是 (4) ，用于ATM局域网仿真的ATM适配层是 (5) 。

(1) A．统计时分 B．同步时分 C．频分 D．码分

(2) A．24 B．36 C．56 D．64

(3) A．报文交换 B．分组交换 C．电路交换 D．时分交换

(4) A．AALl B．AAL2 C．AAL3／4 D．AAL5

(5) A．AALl B．AAL2 C．AAL3／4 D．AAL5

20. ATM网络的协议数据单元称为__(1)__。ATM适配层分为两个子层，这两个子层是__(2)__子层。__(3)__是对应于A类业务的ATM适配层，它提供的业务特点是__(4)__。如果要传送IP数据报，则需要__(5)__业务的支持。

(1) A．帧　　　　B．信元　　　　C．分组　　　　D，报文

(2) A．PMD和TC　 B．PMD和SAR　　C．CS和SAR　　 D．CS和TC

(3) A．AAL1　　　B．AAL2　　　　C．AAL3　　　　D．AAL4

(4) A．实时、恒定比特率、面向连接　 B．实时、可变比特率、面向连接

　 C．非实时、恒定比特率、无连接　 D．非实时、恒定比特率、面向连接

(5) A，A类　　　 B．B类　　　　 C．C类　　　　 D．D类

21. ATM信元中，UNI信头和NNI信头的差别是（1），当网络出现阻塞时，交换机要（2），信元在线路上传输时，ATM信元要装配成传输帧，如果高层没有数据发送，则必须插入空信元或（3），以便将ATM层信元速率适配成传输线路的速率。ATM网络是基于（4） 方式的数据交换网络，若要实现IP Over ATM，则需要（5）技术。

（1） A NNI信头没有PT B UNI中没有GFC

C NNI中没有GFC D VCI 长度不一样

（2）A 丢掉错误的信元 B 通知发送方

C 对丢掉后来的信元 D丢掉CLP为1的信元

（3）A 全0 B 全1 C OAM D SONET

（4）A 虚拟连接 B 电路 C 无连接 D 存储转发

（5）A 封装 B 转换 C 适配 D 局网仿真

二、练习题

22. 为什么ATM使用小的固定长度的在信元？

23. 在一个ATM网络中建立一条新的虚电路。在源和目的主机之间有3个ATM交换机。为了建立这个虚电路将要发送多少个报文（包括确认报文）？

24. 分组交换数据网有什么特点？

25. ATM的信元头部占ATM链路总带宽的百分比是多少？在AAL5中，当用户数据是512字节长时，所有非有效载荷比特占总带宽的百分比是多少？

26. 为什么信元交换方法基本上总是使用虚电路路由选择，而不是数据报路由选择？

27. 假定将x (bit)的用户数据以一系列份组的形式沿一条k个跳段的通路传输，每个分组含p个数据位和h个头部位，x>>p+h，线路速率为b (b/s)，传播延时忽略不计，什么样的p能够使总的延时最小？

网络互连

习题

一、选择题

1. 两个网络互连时，它们之间的差异可以表现在OSI七层中的（　）。

A. 物理层上　　B. 低三层上　　C. 高层上　　D. 任一层上

2. 网络互连的目的在于使不同网络上的用户互相通信，交换信息，那么用于网络之间互连的中继设备称（　）。

　A. 放大器　　　B. 网桥　　　　C. 网关　　　D. 网间连接器

3. 网间连接器网关运行在OSI模型的（　）。

A. 物理层　　B. 数据链路层　　　C. 最高层　　D. 网络层

4. 通信子网为网络源节点与目的节点之间提供了多条传输路径的可能性，路由选择是（　）。

A. 建立并选择一条物理链路

B. 建立并选择一条逻辑链路

C. 网络节点在收到一个分组后，要确定向下一个节点的路径

D. 选择通信媒体

5. 已知Internet上某个B类IP地址的子网掩码为255.255.254.0，因而该B类子网最多可支持（ 　）台主机。

　A. 509　　　B. 510　　　　C. 511　　　　D. 512

6. 路由选择可以分为静态路由选择算法和动态路由选择算法，下列（　 ）是动态路由选择算法。

A. 热土豆算法

B. 随机路由算法

C. 泛射路由选择算法

D. 固定路由选择算法

7. OSPF协议使用( )分组来保持与其邻居的连接。

A．Hello B．Keepalive

C.SPF(最短路径优先) D．LSU(链路状态更新)

8. 以下给出的地址中，属于子网192．168．15．19／28的主机地址是( )。

A．192．168．15．17 B．192．168．15．14

C．192．168．15．16 D．192．168．15．31

9. 在一条点对点的链路上，为了减少地址的浪费，子网掩码应该指定为( )。

A．255．255．255．252 B．255．255．255．248

C．255．255．255．240 D．255．255．255．196

10. 对路由选择协议的一个要求是必须能够快速收敛，所谓“路由收敛”是指( )。

A．路由器能把分组发送到预订的目标

B．路由器处理分组的速度足够快

C.网络设备的路由表与网络拓扑结构保持一致

D．能把多个子网汇聚成一个超网

11. 在TCP／IP网络中，为各种公共服务保留的端口号范围是( )。

A．1~255 B．1~1023 C．1~1024 D．1~65535

12. 内部网关协议RIP是一种广泛使用的基于（1）的协议。RIP规定一条通路上最多可包含的路由器数量是（2）。

（1） A．链路状态算法 B．距离矢量算法

C. 集中式路由算法 D．固定路由算法

（2） A．1个 B．16个 C．15今 D.无数个

13 一个局域网中某台主机的IP地址为176．68．160．12，使用22位作为网络地址，

那么该局域网的子网掩码为 (1) ，最多可以连接的主机数为 (2) 。

(1) A.255.255.255.0 B. 255.255.248.0

C．255．255．252．0 D．255．255．0．0

(2) A．254 B．512 C．1022 D．1024

14 路由器是一种常用的网络互连设备，它工作在OSI的（1） 上，在网络中它能够根据网络通信的情况（2） ，并识别（3） 。相互分离的网络经路由器互连后（4） ·

(1) A．物理层 　　　　B．数据链路层

　 C．网络层 　　　　D．传输层

(2) A．动态选择路由 　　　B．控制数据流量

　 C．调节数据传输率 　　　D．改变路由结构

(3) A．MAC地址 　　　　B．网络地址　　　 C．MAC地址和网络地址 　　　　D．MAC地址和网络地址的共同逻辑地址

(4) A．形成了一个更大的物理网络 　　　B．仍然还是原来的网络

　 C．形成了一个逻辑上单一的网络 　　　D．成为若干个互连的网络

15. 路由信息协议 RIP 是内部网关协议 IGP 中使用得最广泛的一种基于__(1)__的协议，其最大优点是 __(2)__ 。RIP 规定数据每经过一个路由器，跳数增加 1，实际使用中，一个通路上最多可包含的路由器数量是 __(3)__ ，更新路由表的原则是使到各目的网络的 __(4)__ 。更新路由表的依据是：若相邻路由器调说“我到目的网络 Y 的距离为 N ”，则收到此信息的路由器 K 就知道：“ 若将下一站路由器选为 X，则我到网络 Y 的距离为 __(5)__”。

(1) A.链路状态路由算法 B.距离向量路由算法

C.集中式路由算法 D.固定路由算法

(2) A.简单 B.可靠性高 C.速度快 D.功能强

(3) A. 1个 B. 16个 C. 15个 D.无数个

(4) A.距离最短 B.时延最小 C.路由最少 D.路径最空闲

(5) A. N B. N-1 C. 1 D. N+1

16．ICMP协议属于TCP／IP网络中的 (1) 协议，ICMP报文封装在 (2) 协议数据单元中传送，在网络中起着差错和拥塞控制的作用。ICMP有13种报文，常用的ping程序中使用了 (3) 报文，以探测目标主机是否可以到达。如果在IP数据报传送过程中，发现生命期(TTL)字段为零，则路由器发出 (4) 报文。如果网络中出现拥塞，则路由器产生一个_(5)_ 报文。

(1) A．数据链路层 B．网络层 C．传输层 D．会话层

(2) A．IP B．TCP C．UDP D．PPP

(3) A．地址掩码请求／响应 B．回送请求脏答

C．信息请求／响应 D．时间戳请求／响应

(4) A．超时 B．路由重定向 C．源端抑制 D．目标不可到达

(5) A，超时 B．路由重定向 C．源端抑制 D．目标不可到达

17 给定的IP地址为192.55.12.120，子网掩码是：255.255.255.240，那么子网号是__(1)__，主机号是__(2)__，直接的广播地址是__(3)__ 。 如果主机地址的头十位用于子网，那么184.231.138.239的子网掩码是__(4)__。 如果子网掩码是255.255.192.0，那么下面主机 __(5)__ 必须通过路由器才能与主机129.23.144.16通信。

(l) A.0.0.0.112 B.0.0.0.120 C.0.0.12.120 D.0.0.12.0

(2) A.0.0.0.112 B.0.0.12.8 C.0.0.0.8 D.0.0.0.127

(3) A.255.255.255.255 B.192.55.12.127

C.192.55.12.120 D.192.55.12.112

(4) A.255.255.192.0 B.255.255.224.0 C.255.255.255.224 D.255.255.255.192

(5) A.129.23.191.21 B.129.23.127.222 C.129.23.130.33 D.129.23.148.127

18 采用可变长子网掩码技术可以把大的网络分成小的子网，例如把子网掩码为255．255．0．0的网络40．15．0．0分为两个子网，假设第一个子网为40．15．0．0／17，则第二个子网为 (1) 。假设用户Xl有2000台主机，则至少应给他分配 (2) 个C类网络，如果分配给用户Xl的网络号为196．25．64．0，则指定给Xl的子网掩码为 (3) ；假设给用户X2分配的C类网络号为196．25．16．0～196．25．31．0，则X2的子网掩码应为 (4) ：如果路由器收到一个目标地址为11000100．00011001．01000011．00100001的数据报，则该数据报应送给 (5) 用户。

(1) A．40．15．1．0／17 B．40．15．2．0／17

C．40．15．100．0／17 D．40．15．128．0／17

(2) A．4 B．8 C．10 D．16

(3) A．255．255．255．0 B．255．255．250．0

C．255．255．248．0 D．255．255．240．0

(4) A．255．255．255．0 B．255．255．250．0

C．255．255．248．0 D．255．255．240．0

(5) A．Xl B．X2 C．Xl和X2 D．非Xl且非X2

19．IPv6是下一代IP协议。IPv6的基本报头包含 (1) 个字节，此外还可以包含多今扩展报头。基本报头中的 (2) 字段指明了一个特定的源站向一个特定目标站发送的分组序列，各个路由器要对该分组序列进行特殊的资源分配，以满足应用程序的特殊传输需求。一个数据流由 (3) 命名。在IPv6中，地址被扩充为128位，并且为IPv4保留了一部分地址空间。按照IPv6的地址表示方法，以下地址中属于IPv4地址的是 (4) 。

(1) A．16 B．32 C．40 D．60

(2) A．负载长度 B．数据流标记 C．下一报头 D．8h数限制

(3) A．源地址、目标地址和流名称 B．源地址、目标地址和流序号

C．源地址、端口号和流序号 D．MAC地址、端口号和流名称

(4) A．0000：0000：0000：0000：0000：FFFF：1234：1180

B．0000：0000：0000：1111：111t：FFFF：1234：1180

C． 0000：0000：FFFF：FFFF：FFFF：FFFF：1234：1180

D．FFFF：FFFF：FFFF：FFFF：FFFF：FFFF：1234：1180

20． 在自治系统内部的各个路由器之间，运行的是内部网关协议IGP。早期的IGP叫做_(1) ，它执行 (2) 。当网络规模扩大时，该算法传送的路由信息太多，增加了网络负载，后来又出现了执行最短路径优先算法的IGP。按照这种协议，每个路由器向网络中的其他路由器发布 (3) ，当路由信息改变后，路由器按照 (4) 算法更新路由表。在不同自治系统的路由器之间，运行外部网关协议EGP，典型的EGP是 (5) 。

(1) A．RIP B．GGP CBGP D．OSPF

(2) A．路由选择算法B．距离矢量算法 C．链路状态算法 D．内部网关算法

(3) A．它连接的所有链路的状态信息 B．它的路由表

C．与它相邻的路由器的地址 D．所有目标结点的URL

(4) A．Diikstra B．Ford-Fulkerson C．Floyd D．WarshaH

(5) A. RIP B．GGP C. BGP D．OSPP

二、练习题

21. IPv4中哪一类Internet地址提供的主机地址最多？

22. （1）子网掩码为255.255.255.0代表什么意思？

（2）某网络的现在掩码为255.255.255.248，试问该网络能够连接多少个主机？

　　（3）某A类网络和某B类网络的子网号subnet-id分别为16个1和8个1，问这两个网络的子网掩码有何不同？

23. 假设用20位，而不是16位来标志一个B类网地址，可以有多少个B类子网？

24. Internet上的一个B类网的子网掩码为255.255.240.0。试问在其中每一个子网上的主机数最多是多少？

25. C类网络使用子网掩码有无实际意义？为什么？

26. 试辨认以下IP地址的网络类型

（1）128.36.109.13

（2）21.162.240.17

（3）183.194.76.53

（4）192.12.68.248

（5）89.3.10.1

（6）203.3.16.232

27. 试找出可产生以下数目的A类子网的子网掩码。

（1）2，　（2）6，　（3）30，　（4）62，　（5）122，　（6）250。

28. 以下有4个子网掩码。哪些是不推荐使用的？

（1）176.0.0.0 （2）96.0.0.0 （3）127.192.0.0 （4）255.128.0.0

29. 有如下的四个/24地址块，试进行最大可能的聚合。

212.56.132.0/24，212.56.133.0/24，212.56.134.0/24，212.56.135.0/24

30. IP数据报中的首部检验和字段并不检验数据报中的数据，这样做的最大好处是什么？坏处是什么？

31. ARP和RARP是将地址由一个空间映射到另一个空间。从这点看来，它们是相似的。但是，它们的应用是根本不同的，它们的差异体现在哪些方面？

32. ICMPv6的主要特点有哪些？

33. 一个3200bit长的TCP报文传到IP层，加上160bit的首部后成为数据报。下面的互联网由两个局域网通过路由器连接起来。但第二个局域网所能传送的最长数据帧中的数据部分只有1200bit。因此数据报在路由器必须进行分片。试问第二个局域网向其上层要传送多少bit的数据？

34. 一个数据报长度为4000字节（固定首部长度）。现在经过一个网络传送，但此网络能够传送的最大数据长度为1500字节。试问应当划分为几个短些的数据报片？各数据报片的数据字段长度、片偏移字段和MF标志应为何数值？

35. 在IPv4首部中有一个“协议”字段，但在IPv6的固定首部中却没有，这是为什么？

36. 试给出以下IPv6地址的原始形式：

（1）0::0 （2）0:AA::0　　（3）0:1234::3　　（4）123::1:2

37. IPv6使用16字节地址。如果1ps（picosecond，10-12s）分配100万个地址，这些地址能用多长时间。

38. 引入IPv6协议后，ARP协议要改变吗？如果要，是理论上的改变还是技术上的改变？

39. 多播与同时向多个目的节点发送数据有什么区别？

40. 常见的多播路由算法有哪些？

41. 网络的服务等级有哪些？

42. 常用的QoS度量值是哪些？

43. QoS路由就是将传统的最短路径变为一条更好的路径，其主要目标是什么？

44. 设计多播路由算法必须考虑哪些问题？

45. 试利用路由器将以太网和令牌环连接到FDDI光纤主干网上。

46. 网络拓扑如图所示。各链路上注明的是链路原来的时延，两个方向的时延都一样。现使用距离向量算法。假定在某一个时刻到达结点c的向量如下(为书写方便，此处使用行向量，结点的顺序是A，B，C，D，E，F)：

从B：(5，0，8，12，6，2)；从D：(16，12，6，0，9，10)；从E：(7，6，3，9，0，4) 而C测量出到B，D和E的时延分别为6，3和5。试计算结点C新的路由表，和给出C到各结点的下一站路由。

47. 如图所示的以太网，网络号为202.114.32.0，回答下列问题。

= 1 \* GB2 ⑴ 它是哪一类网

= 2 \* GB2 ⑵ 确定子网掩码, 网络号，每台主机的IP地址，主机号。

(abdc)

　 　

48. 某路由器建立了如下路由表（这三列分别表示为目的网络、子网掩码和下一跳路由器）

(128．96．39．0255．255．255．128接口0128．96．39．128255．255．255．128接口1128．96．40．0255．255．255．128R2192．4．153．0255．255．255．192R3* （默认）--R4)

现收到5个分组，其目的站IP分别为：

（1）128．96．39．170

（2）128．96．40．56

（3）192．4．153．2

（4）128．96．39．33

（5）192．4．153．70

分别计算下一跳。

49某网络结构如图所示，如果Router3与网络4之间的线路突然中断，按照RIP路由协议的.实现方法，路由表的更新时间间隔为30秒，中断30秒后Router2的路由信息表1和中断500秒后Router2的路由信息表2如下。

注：①若到达目的网络不需转发或目的网络不可达，用“一”来表示“下一站地址”；

②当目的网络不可达时，“跳数”为16。

路由信息表1

目的网络

下一站地址

跳数

10．0．0．0

__(1)__

__(2)__

20．0．0．0

-

0

30．0．0．0

-

0

40．0．0．0

__(3)__

__(4)__

路由信息表2

目的网络

下一站地址

跳数

10．0．0．0

20.0.0.1

1

20．0．0．0

__(5)__

__(6)__

30．0．0．0

__(7)__

__(8)__

40．0．0．0

__(9)__

__(10)__

问题：

1．请填充中断30秒后Router2的路由信息表1。

2．请填充中断500秒后Router2的路由信息表2。

传输层

习题

一、选择题

1. ISO传输层中数据传输的任务是在两个传输实体之间（　）。

　　A. 传输用户数据

B. 控制数据

C. 进行数据差错检测

D. A和B

2. 下列关于传输服务的面向连接服务和无连接服务说法中正确的是（　）。

　　A. 面向连接的服务是可靠的服务，无连接的服务也可以提供可靠服务

B. 面向连接的服务是可靠的服务，而无连接的服务，只能提供不可靠的服务

C. 面向连接的服务和无连接的服务都是提供不可靠的服务

D. 以上说法都不正确

3. 传输层的数据传输任务是在两个传输实体之间传输用户数据和控制数据，一般地（　）。

　　A. 只采用全双工服务

B. 全双工服务，个别场合也可采用半双工服务

C. 只采用半双工服务

D. 以上都不正确

4.（ 　）是传输层数据交换的基本单位。

　　A. 比特　　　B. 分组　　　　C. 帧　　　　D. 报文段

5. 基于 TCP/IP 的互联网服务中，IP 协议提供主机之间的___(1)___分组传输服务。TCP 协议提供端口之间的___(2)___报文传输服务；为了实现可靠的服务，采用超时重传、确认捎带技术。传输中的协议规定，在确认信息中捎带___(3)___的序号以减少通信量。TCP 使用三次握手协议来建立连接，设甲乙双方发送报文的初始序号分别为 X 和 Y，甲方发送___(4)___的报文给乙方，乙方接收报文后发送___(5)___的报文给甲方，然后甲方发送一个确认报文给乙方便建立了连接。

(1) A.可靠的面向连接的 B.不可靠的面向连接的

C.可靠的无连接的 D.不可靠的无连接的

(2) A.可靠的面向连接的 B.不可靠的面向连接的

C.可靠的无连接的 D.不可靠的无连接的

(3) A.上一个已接收的报文 B.下一个希望接收的报文

C.正在发送的报文 D.下一个将要发送的报文

(4) A. SYN＝1，序号＝X B. SYN＝1，序号＝X+1，ACKX＝1

C. SYN＝1，序号＝Y D. SYN＝1，序号＝Y，ACKY+1＝1

(5) A. SYN＝1，序号＝X+1 B. SYN＝1，序号＝X+1，ACKX＝1

C. SYN＝1，序号＝Y，ACKY+1＝1 D.SYN＝1，序号＝Y，ACKY+1＝1

(注：ACK的下标为捎带的序号)

6. TCP 是一个面向连接的协议，它提供连接的功能是__(1)__的，采用__(2)___技术来实现可靠数据流的传送。为了提高效率，又引入了滑动窗口协议，协议规定重传__(3)__的分组，这种分组的数量最多可以__(4)__，TCP协议采用滑动窗口协议解决了__(5)__。

(1) A. 全双工 B．半双工 C．单工 D．单方向

(2) A．超时重传 B．肯定确认（捎带一个分组的序号）

C．超时重传和肯定确认(捎带一个分组的序号) D．丢失重传和重复确认

(3) A．未被确认及至窗口首端的所有分组 B．未被确认

C．未被确认及至退回N值的所有分组 D．仅丢失的

(4) A．是任意的 B．1个

C．大于滑动窗口的大小 D．等于滑动窗口的大小

(5) A 端到端的流量控制 B．整个网络的拥塞控制

C．端到端的流量控制和网络的拥塞控制 D．整个网络的差错控制

7.TCP是互联网中的 (1) 协议，使用 (2) 次握手协议建立连接。当主动方发出SYN连接请求后，等待对方回答 (3) 。这种建立连接的方法可以防止 (4) 。TCP使用的流量控制协议是 (5) 。

(1) A．传输层 B．网络层 C．会话层 D．应用层

(2) A．1 B．2 C．3 D．4

(3) A．SYN,ACK B．FIN,ACK C．PSH,ACK D．RST，ACK

(4) A. 出现半连接 B．无法连接 C．假冒的连接 D．产生错误的连接

(5) A．固定大小的滑动窗口协议 B．可变大小的滑动窗口协议

C．后退N帧ARQ协议 D．选择重发ARQ协议

8. TCP协议通过建立连接为用户提供可靠传输， 与数据链路层的连接建立不同，TCP要经过（1） 才能确定一个连接，这是因为 （2） 。TCP采用的差错控制也是超时重发技术，超时时间的设置采用 （3） 策略，以便适应互联网的特性。超时时间设置根据是 （4） 。TCP的拥塞控制采用慢启动、加速递减、和拥塞避免策略。慢启动是指（5） 。

（1）A 三次握手 B 请求信息 C 接收到信息 D 得到应答

（2）A IP层不可靠 B IP层的传输延迟不定。C TCP协议是可靠协议 D TCP要提供可靠服务

（3）A 固定时间 B 协商时间 C 动态调整 D 定期变化

（4）A 初始设置时间 B 协商的时间 C 历史延迟和最新获得的延迟 D 随机产生

（5）A 开始速度慢 B 窗口大小增加的慢 C 窗口线性增加 D超时时，发送窗口为1。

二、练习题

9. 传输层的任务是什么？传输层在OSI中的地位及目的？

10. 传输层提供的服务有哪些？

11. 假设在建立连接时使用2次握手而非3次握手的方案。可能会出现什么情况？

12. 一个TCP报文段中的数据部分最多为多少个字节?为什么?

13. 主机A和B使用TCP通信。在B发送过的报文段中，有这样连续的两个：ACK=120和ACK=100。这可能吗（前个报文段确认的序号还大于后一个的）?试说明理由。

14. 如果TCP的双向传输时间RTT当前为30ms，发送的数据段的确认分别在26ms，32ms和24ms之后到达，新的RTT的估计值为多少？a＝0.9。

15. 在使用TCP传送数据时，如果有一个确认报文段丢失了，也不一定会引起对方数据的重传。试说明理由（可结合上一题讨论）。

15. 长度为什么UDP能存在？只让用户进程发送原始的IP分组还不够吗？

17. 设TCP使用的最大窗口为64KB，即64×1024字节，而传输信道的带宽可认为是不受限制的。若报文段的平均往返时延为20 ms，问所能得到的最大吞量是多少?

18. 若一个应用进程使用运输层的用户数据报UDP。但继续向下交给IP层后，又封装成IP数据报。既然都是数据报，是否可以跳过UDP而直接交给IP层?UDP有没有提供IP没有提供的功能?

19. 一个应用程序用UDP，到了IP层将数据报再划分为4个数据报片发送出去。结果前两个数据报片丢失，后两个到达目的站。过了一段时间应用程序重传UDP，而IP层仍然划分为4个数据报片来传送。结果这次前两个到达目的站而后两个丢失。试问：在目的站能否将这两次传输的4个数据报片组装成为完整的数据报?假定目的站第一次收到的后两个数据报片仍然保存在目的站的缓存中。

20. 一个UDP用户数据报的数据字段为8192字节。要使用以太网来传送。试问应当划分为几个数据报片?说明每一个数据报片的数据字段长度和片偏移字段的值。

21. 网络允许的最大报文段长度为128字节，序号用8bit表示，报文段在网络中的生存时间为30秒。试求每一条TCP连接所能达到的最高数据率。

22. 假设TCP运行在一个1Gbps的链路上，TCP能够持续利用全部带宽，TCP序号完全回绕最快需要多长时间?

23. 设TCP的拥塞窗口的初始值为8（单位为报文段），当拥塞窗口上升到12时网络发生超时，TCP开始慢启动和拥塞避免，试求第1次到第15次传输时各拥塞窗口大小。

24. 假定TCP的拥塞窗口被设置为18KB，并且发生了超时。如果接着的4次传输都是成功的，那么该窗口将是多少？假设最大报文段长度是1KB。

应用层

习题

一、选择题

1 一台主机的域名是cs.ccnu.edu.cn，它位于DNS层次结构的第 （ ）层（根节点是第一层）。

A.3 B.4 C.5 D.6

2 域名服务DNS的主要功能为 ( )

A. 通过查询获得主机和网络的相关信息

B. 查询主机的MAC地址

C. 查询主机的计算机名

D. 合理分配IP地址的使用。

3 解析器是 （ ）

A. DNS的客户端 B. DNS服务器

C. 主机 D. 根服务器

4 用户代理UA创建邮件的（ ）部分，包括发件人和收件人的名字。

A. 地址 B. 头部

C. 主机 D. 邮件服务器

5 Web使用 ( ) 进行信息传送。

A．HTTP B．HTML

C. FTP D．TELNET

6 WWW是internet上的一种( )

A. 浏览器 B. 协议 C. 协议集 D. 服务

7 HDML是一种 （ ）

A传输协议 B超文本标记语言

C文本文件 D应用软件

8 有关ASP和Javascript的正确描述是 ( )

A. 两者都能够在WEB浏览器上运行

B. ASP在服务器端执行，而Javascript一般在客户端执行

C. Javascript在服务器端执行，而ASP一般在客户端执行

D. 它们是两种不同的网页制作语言，在制作网页时一般选择其一

9 下面哪个是可以嵌入HTML页面的常用的脚本语言（ ）

A. VBScript B. VisualBasic

C. Java D. 以上都可以

10 允许用户远程登录计算机、使本地用户使用远程计算机资源的系统是( )

A. FTP B. Gopher

C. Telnet D. Newsgroups

11 用于电子邮件的协议是( )

A．IP B. TCP

C. SNMP D. SMTP

12 在电子邮件地址中yjguo@mail.ccnu.edu.cn中，主机域名是（ ）

A. yjguo

B. mail.ccnu.edu.cn

C. yjguo@mail.ccnu.edu.cn

D. mail

13 通常收发电子邮件有两种方式，一种是通过www方式在线收发mail，另一种方式是选择一种收发电子邮件的工具，以( )方式，在本机将邮件收取下来.

A．SMTP B．POP C．DNS D．SNMP

14 FTP服务方的TCP协议固定端口号为( )。

A．21 B. 8080 C. 80 D. 23

15 将数据从FTP客户程序传输到FTP服务器，称之为( )

A. 数据下载 B. 数据上载

C. 数据传输输 D. FTP服务

16 SNMP调用的下层协议是（ ）

A. TCP B. UDP C. TCP或UDP D. TCP与UDP

17 Telnet服务方的TCP协议固定端口号为 ( )。

A．21 B. 8080 C. 80 D. 23

18 超文本文档通过（ ）链接在一起。

A. DES B. FTP C. 指针 D. 主页

19 若Web站点的默认文档中依次有index．htm，default．htm，default．asp，ih．btm四个文档，则主页显示的是( )的内容。

A．index．htm B.ih．htm C．default．htm D．default．asp

20 不使用面向连接传输服务的应用层协议是( )。

A．SMTP B．FTP C．HTTP D．SNMP

21. Internet提供了大量的应用服务，分为通信、获取信息与共享计算机资源等三类。

__(1)__ 是世界上使用最广泛的一类Internet服务，以文本形式或HTML格式进行信息传递，而图形等文件可以做为附件进行传递。

__(2)__ 是用来在计算机之间进行文件传输。利用该服务不仅可以从远程计算机获取文件，而且可以将文件从本地机器传送到远程计算机。

__(3)__是目前 Internet 上非常丰富多彩的应用服务，其客户端软件称为浏例览器。目前较为流行的Browser/Server 网络应用模式就以该类服务作为基础。

__(4)__应用服务将主机变为远程服务器的一个虚拟终端；在命令方式下运行时，通过本地机器传送命令，在远程计算机上运行相应程序，并将相应的运行结果传送到本地机器显示。

(1) A.Email B.Gopher C.BBS D.TFTP

(2) A.DNS B.NFS C.WWW D.FTP

(3) A.BBS B.Gopher C.WWW D.NEWS

(4) A.ECHO B.WAIS C.RLOGIN D.Telnet

22. OSI网络管理标准定义了网管的五大功能。比如对每一个被管理对象的每一个属性设置阈值、控制阈值检查和告警的功能属于___(1)___；接收报警信息、启动报警程序、以各种形式发出警报的功能属于___(2)___；接收告警事件、分析相关信息、及时发现正在进行的攻击和可疑迹象的功能属于___(3)___，上述事件捕捉和报告操作可由管理代理通过 SNMP 和传输网络将___(4)___发送给管理进程，这个操作___(5)___。

(1) A.计费管理 B.性能管理 C.用户管理 D.差错管理

(2) A.入侵管理 B.性能管理 C.故障管理 D.日志管理

(3) A.配置管理 B.审计管理 C.用户管理 D.安全管理

(4) A. get B. get-next C. set D. trap

(5) A.无请求 B.有请求 C.无响应 D.有响应

23. 在 TCP／IP 协议分层结构中，SNMP 是在__(1)__协议之上的__(2)__请求/响应协议，SNMP 协议管理操作中管理代理主动向管理进程报告事件的操作是__(3)__。在 ISO OSI/RM 基础上的公共管理信息服务/公共管理信息协议 CMIS/CMIP 是一个完整的网络管理协议族，网络管理应用进程使用 OSI 参考模型的__(4)__。CMOT 是要在__(5)__上实现公共管理信息服务协议（CMIS）的服务，它是一个过渡性的解决方案，希望过渡到 OSI 网络管理协议被广泛采用。

(1) A．TCP B. UDP C．HTTP D．IP

(2) A．异步 B．同步 C．主从 D．面向连接

(3) A．get-request B. get-response C．trap D. set-request

(4) A．网络层 B．传输层 C. 已表示层 D．应用层

(5) A．TCP/IP 协议族 B．X.25 协议族 C．帧中继协议族 D．ATM 协议族

24. FTP协议是Internet常用的应用层协议，它通过 （1） 协议提供服务，它是基于client/Server结构通信的，作为服务器一方的进程，通过监听 （2） 端口得知有服务请求，在一次会话中，存在 （3） 个TCP连接。另一个简单的文件传输协议是 （4） ，它的特点是使用UDP协议，且 （5） 。

（1）A TCP B UDP C IP D DHCP

（2）A 8080 B 80 C 25 D 21

（3）A 0 B 1 C 2 D 3

（4）A FTAM B TFTP C Telent D NVT

（5）A 速度快 B 安全 C 代码占用内存小 D 不占内存

二、练习题

25什么是客户／服务器模式？它们各有何特点？

26域名系统的主要功能是什么？

27连接在因特网上的主机名必须是惟一的吗？

28一个单位的DNS服务器可以采用集中式的一个DNS服务器，也可以采用分布式的多个DNS服务器。哪一种方案更好些？

29对同一个域名向DNS服务器发出好几次的DNS请求报文后，每一次得到IP地址都不一样。这可能吗？

30 简述FTP的工作原理。

31 简述电子邮件的工作过程。

32 简单网络管理协议(SNMP)在体系结构中分哪几个部分？

网络安全

习题

一、选择题

1 如果m表示明文,c表示密文,E代表加密变换,D代表解密变换,则下列表达式中描述加密过程的是 ( )

A. c=E(m) B. c=D(m)

C. m=E(c) D. m=D(c)

2 将获得的信息再次发送以在非授权情况下进行传输，这属于 （ ）

A. 窃听 B. 篡改

C. 伪装 D. 重放

3 DES加密过程用以下形式交换，其中正确的是 ( )

A. Li-1=Ri-1 Ri-1=Li-1⊕f(R i, Ki) i=1,2,3,……16

B. Li=Ri-1 Ri=Li-1⊕f(Ri-1, Ki) i=1,2,3,……16

C. Li-1=Ri+1 Ri=Li+1⊕f(Ri-1, Ki) i=1,2,3,……16

D. Li-1=Ri-1 Ri=Li+1⊕f(Ri-1, Ki) i=0,1,2,3,……16

4 在不知道密钥的情况下，通过获取密文而恢复明文的方法是（ ）

A. 密钥管理 B. 数据加密解密算法

C. 密码分析 D. 密码编码

5 RSA属于（ ）

A. 传统密码体制 B. 非对称密码体制

C. 现代密码体制 D. 对称密码体制

6 DES中子密钥的位数是 （ ）

Ａ. 32　Ｂ. 48　Ｃ. 56 D. 64

7 防止发送方否认的方法是 （ ）

Ａ. 消息认证　Ｂ. 保密　Ｃ. 日志 D. 数字签名

8在通信线路中，通过电磁辐射侦截线路中的信息是下列那种攻击手段（　 　）

　 Ａ. 重放　Ｂ. 推断　Ｃ. 病毒　Ｄ. 窃听

9 密码编码学的目的是（ ）

Ａ．伪装信息　　Ｂ．破译加密消息　

Ｃ．窃取信息　 Ｄ．密码分析

10 在下列密码体制中，加密密钥k1 解密密钥k2 是相同的。（ ）

A. 传统密码体制 B. 非对称密码体制

C. 现代密码体制 D. 公开密码体制

11用公钥密码体制签名时，应该用什么加密消息 （ ）

Ａ. 会话钥　Ｂ. 公钥　Ｃ. 私钥 D. 共享钥

12. 安全的威胁可分为2大类，即主动攻击和被动攻击。通过截取以前的合法记录稍后重新加入一个连接，叫做重放攻击。为防止这种情况，可以采用的办法是（ ）。

A 加密 B 加入时间戳 C 认证 D 使用密钥

13. 公钥密码是___(1)___。常用的公钥加密算法有___(2)___，它可以实现加密和数字签名，它的一个比较知名的应用是SSL，这种应用的协商层用公钥方式进行身份认证，记录层涉及到对应用程序提供的信息的分段、压缩、数据认证和加密。

(1) A.对称密钥技术，有1个密钥 B.不对称密钥技术，有2个密钥

C.对称密钥技术，有2个密钥 D.不对称密钥技术，有1个密钥

(2) A. DES B. IDES C. 三元 DES D. RSA

14. 对照 OSI 参考模型各个层中的网络安全服务，在物理层可以采用__(1)__加强通信线路的安全；在数据链路层，可以采用__(2)__进行链路加密；在网络层可以采用__(3)__来处理信息内外网络边界流动和建立透明的安全加密信道；在传输层主要解决进程到进程间的加密，最常见的传输层安全技术有__(4)__；为了将低层安全服务进行抽象和屏蔽，最有效的一类做法是可以在传输层和应用层之间建立中间件层次实现通用的安全服务功能，通过定义统一的安全服务接口向应用层提供__(5)__安全服务。

(1) A．防窃听技术 B．防火墙技术 C．防病毒技术 D．防拒认技术

(2) A．公钥基础设施 B．Kerberos 鉴别 C．通信保密机 D．CA 认证中心

(3) A．防窃听技术 B．防火墙技术 C．防病毒技术 D．防拒认技术

(4) A. SET B．IPsec C．S-HTTP D．SSL

(5) A．身份认证 B．访问控制

C．身份认证、访问控制和数据加密 D．数据加密

15. A向B发送消息P，并使用公钥体制进行数字签名。设E表示公钥，D表示私钥，则B要保留的证据是 (1) 。基于数论原理的RSA算法的安全性建立在 (2) 的基础上。

(1) A．EA(P) B．EB(P) C．DA(P) D．DB(P)

(2) A．大数难以分解因子 B．大数容易分解因子

C．容易获得公钥 D．私钥容易保密

16. RSA是一种基于__(1)__原理的公钥加密算法。网络上广泛使用的PGP协议采用RSA和IDEA两种加密算法组成链式加密体系，这种方案的优点是__(2)__，PGP还可以对电子邮件进行认证，认证机制是用MD5算法产生__(3)__位的报文摘要，发送方用自己的RSA私钥对__(4)__进行加密，附加在邮件中进行传送。如果发送方要向一个陌生人发送保密信息，又没有对方的公钥，那么他可以__(5)__。　　(1) A．大素数分解　 B．椭圆曲线　C．背包问题　　 D．离散对数　　(2) A．两种算法互相取长补短，从而提高了信息的保密性　　　　B．可以组合成一种新的加密算法，从而避免专利技术的困扰　　　　C．既有RSA体系的快捷性，又有IDEA算法的保密性　　　　D．既有RSA体系的保密性，又有IDEA算法的快捷性　　(3) A．256　　　　　B．160　　　 C．128　　　　　D．96　　(4) A．邮件明文　　 B．IDEA密钥　C．邮件明文和报文摘要　 D．报文摘要　　(5) A．向对方打电话索取公钥　　　B．从权威认证机构获取对方的公钥　　　　C．制造一个公钥发给对方　　　D．向对方发一个明文索取公钥

二、练习题

17 说出二种以上在网络中面临的安全威胁？

18 指出网络信息的安全性目标，说出三种以上网络信息安全技术？

19 为什么要在网络系统中建立防火墙，它的主要作用是什么？

20 防火墙系统的实现技术有哪些，它们有何特点？举例说明。

21什么叫入侵检测，它有什么功能？

22比较基于主机和基于网络的IDS优缺点？

23 什么是虚拟专用网，虚拟专用网的特点有哪些？

24 虚拟专用网实现的关键技术是什么？

25 实现哈希函数有哪几种方法？

26 用公开钥密码系统加密和签名有何不同？

27 用置换技术加密后的密文是ttnaaptmtsuoaodwcoixknlypetz，密钥是4312567，则明文是多少？（写出求解过程）

28 利用RSA算法运算，如果p=11，q=13, e=103,对明文3进行加密.求d及密文。

29 在使用RSA的公钥体制中，已截获发给某用户的密文为C=10，该用户的公钥e = 5 n =35，那么明文M等于多少？

30使用RSA公开密钥加密系统

(1) 如果p=7, q= 11, 列出d的5个合法值；

(2) 如果p=13, q= 31, 且d= 7, 求e；

(3) p=5, q= 11, 且d= 27, 求e，并加密”abcdsfghij”

31 如图是将hash码用于消息认证的一种方法，请回答下面的问题。

(1) 说出KRa ，H(M) ，K和 KUa表示的意思。

(2) 该方法具有什么功能？