网络实用技术形考册习题及参考答案

第一章习题及参考答案

一、单项选择题

1．在P2P网络中，节点的功能不包括（C）。

A．下载 B．生成 C．加密 D．信息追踪

2．关于WWW服务，下列说法中错误的是（D）。

A．可显示多媒体信息 B．使用超链接技术 C．工作在客户端/服务器模式 D．用于提供高速文件传输服务

3．（B）不属于计算机网络四要素。

A．计算机系统 B．用户 C．传输介质 D．网络协议

4．计算机网络的基本功能包括（C）。

A．数据处理、信号分析 B．数据存储、资源管理? C．数据传输、资源共享

D．任务调度、设备管理

5．计算机网络中广域网和局域网的分类是以（D）来划分的。

A．信息交换方式 B．传输控制方法 C．网络使用习惯 D．网络覆盖范围

6.（A）网络结构简单、灵活，可扩充性好，传输速率高，响应速度快。

A．总线型 B．星型 C．树型 D．环型

7．（C）属于分组交换的特点。

A．建立连接的时间长 B．报文大小不一 C．数据传输前不需要建立一条端到端的通路

D．出错后整个报文全部重发

8．计算机网络协议的三要素为（A）。

A．语法、语义和同步 B．语法、语义和规程 C．语法、功能和同步 D．语法、同步和规程

9．开放系统互联参考模型OSI/RM的最底层是（A）。

A．物理层 B．网络层 C．传输层 D．应用层

10．在TCP/IP协议体系中，将网络结构自上而下划分为四层：（1）应用层；（2）传输层；（3）网际层；（4）网络接口层。工作时，（C）。

A．发送方从下层向上层传输数据，每经过一层附加协议控制信息

B．接收方从下层向上层传输数据，每经过一层附加协议控制信息

C．发送方从上层向下层传输数据，每经过一层附加协议控制信息

D．接收方从上层向下层传输数据，每经过一层附加协议控制信息

11.下列属于TCP/IP模型中网际层协议的是（D）。

A．FTP B．HTTP C．DNS D．ICMP

12.下列属于TCP/IP模型中应用层协议的是（C）。

A．ARP B．RARP C．SMTP D．ICMP

二．填空题

1．一个完整的计算机网络包含（计算机系统）、（共享的资源）、（传输介质）和（网络协议）等4个要素。

2．计算机网络按照覆盖范围分为（局域网）、（城域网）、（广域网）和（接入网）。

3．按照网络拓扑结构分类，计算机网络分为（总线型网络）、（星型网络）、（树型网络）、（环型网络）和（网状型网络）五种。

4．计算机网络中，实现数据交换的方法主要有（电路交换）、（报文交换）和（分组交换）。

5．TCP/IP模型包含（应用层）、（传输层）、（网际层）和（网络接口层）四个层次。

三．简答题

1．什么是计算机网络？计算机网络由哪几部分组成？

参考答案：

计算机网络是由地理位置分散的、具有独立功能的多个计算机系统，利用通信设备和传输介质互相连接，并配以相应的网络软件，以实现数据通信和资源共享的系统。计算机网络通常由资源子网、通信子网和通信协议三部分组成。

2．简述计算机网络的各个发展阶段？

参考答案：

1） ARPAnet的诞生

1969年，美国国防部高级研究计划署资助建立了一个名为阿帕网（ARPAnet，Advanced Research

Projects Agency Network）的网络， ARPAnet采用分组交换技术，通过专门的通信交换机和通信线路连接网络中的计算机是因特网（Internet）最早的雏形。

2）因特网的形成

1974年，IP协议和TCP传输控制协议问世，合称TCP/IP协议。这两个协议定义了一种在电脑网络间传送报文、文件或命令的方法。TCP/IP协议的核心技术的公开最终导致了Internet的快速发展。

1986年，NSF投资建立了NSFNET的雏形，从1986年至1991年，NSFNET的子网从100个迅速增加到3000多个。NSFNET的正式营运，以及实现与其他已有和新建网络的连接，成为Internet的基础。

3）因特网的商业化

1993年是因特网发展过程中标志性的一年，这一年因特网完成了到目前为止所有最重要的技术创新，万维网WWW和浏览器的应用，使因特网以前所未有的速度席卷了全世界。

3．计算机网络的功能有哪些？

参考答案：

计算机网络的功能主要有数据传输、资源共享和扩展功能。扩展功能包括提高系统可靠性和分布式计算。

4．简述开放系统互连参考模型包括哪些层，每层的功能有哪些？

参考答案：

开放系统互连参考模型包括七层，分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。

物理层：物理层与通信媒介直接相连，在电子与机械层面上传输比特流，是一种硬件，用于提供发送和接收数据的载体。

数据链路层：主要功能是把上层的数据包封装成数据帧并转给物理层，确立两个端点之间的逻辑连接，每一帧包含数据信息和必要的控制信息，比如地址信息、同步信息、差错控制等，保证了数据的可靠性传输。

网络层：主要功能是把网络地址转化成物理地址并把信息发送到目的地，在把信息发送到目的地时，需要选择合适的路由，对在此过程中的网络拥塞、交换等问题进行管理。

传输层：传输层为端到端的数据提供透明传输，利用流控制、错误检测和分段等机制为上一层提供可靠的服务，如果数据在传输过程中出现错误，则传输层负责重传。传输层主要包括两种类型的服务：一种是面向连接的服务，提供可靠的交付；另一种是无连接的服务，不保证提供可靠的交付。

会话层：主要功能是创建、保持和释放通信链路，可以创建全双工、半双工和单一的连接，并能保持跟踪客户端与服务器之间的会话。

表示层：表示层主要是对信息格式和编码进行转化，从应用层发送来的数据被转化成可以被计算机识别的格式。

应用层：应用层为用户与应用程序提供一个接口，以满足用户不同的需求。

5．简述TCP/IP模型中各层的功能。

参考答案：

TCP/IP模型包括应用层、传输层、网际层和网络接口层等四个层次：

网络接口层：主要负责主机的逻辑连接和物理连接，是TCP/IP模型的最底层，主要包括数据链路和介质访问方式等。

网际层：是整个TCP/IP模型的核心，主要功能是路由寻址，即根据数据包头部的源IP地址和目的IP地址，将数据包发送到正确的目的地。

传输层：主要为应用层提供数据报和虚电路服务，为应用进程之间提供端到端的逻辑通信。传输层的主要协议包括TCP和UDP协议。

应用层：规定应用进程在通信中所遵守的协议，为应用程序提供接口服务。

6．简述OSI/RM与TCP/IP模型的共同点。

参考答案：

OSI/RM模型和TCP/IP模型的共同点是两者都解决了异构网络的通信问题，实现了不同终端设备和不同交换设备之间的通信，均采用分层的设计思想，将复杂的功能分解细化。其中，各层的划分与功能大致相同，解决了信息的封装、差错控制、流量控制、传输同步和复用等通信问题。

第二章习题及参考答案

一．单项选择题

1．IEEE802委员会定义的快速以太网的协议标准是（D）。

A． C． B．IEEE802.3a D． 2．下列以太网（C）使用双绞线作为传输介质。

A．10Base2 B．10Base5 C．10BaseT D．1000BASE-LX

3．局域网的典型特性是（C）。

A．高数据速率，大范围，高误码率 B．低数据速率，小范围，低误码率

C．高数据速率，小范围，低误码率 D．低数据速率，小范围，高误码率

4．以下对局域网的特点描述错误的是（D）。

A．传输速率高，通常为10～100Mbps B．支持多种传输介质

C．传输质量好，误码率低 D．无规则的拓扑结构

5．交换机工作在OSI七层模型中的（B）层。

A．物理层 B．数据链路层 C．网络层 D．应用层

6．下列（A）是一种居民宽带接入网，在原有有线电视网的基础上发展而来。

A．光纤同轴混合网（HFC） B．高速数字用户线（HDSL）

C．非对称数字用户线（ADSL） D．光纤分布式数据接口（FDDI）

7．在计算机网络中，通常所说的WLAN是指（C）。

A．城域网 B．广域网 C．无线局域网 D．对等网

8．无线局域网使用（C）作为传输介质。

A．双绞线 B．光纤 C．无线电波 D．同轴电缆

9．ADSL的特点不包括（D）。

A．上下行带宽不对称 B．采用自适应调制技术

C．不能保证固定的传输速率 D．下行带宽低于上行带宽

10．PPP协议对同步传输方式采用了（B）实现透明传输。

A．字符填充法 B．比特填充法 C．PPP帧 D．广播信道

二．填空题

1．局域网中，LLC子层的服务访问点SAP具有帧的（发送）和（接收）功能。

2．网桥用于连接（相同结构的局域网），并对流经网桥的数据进行（转发）。

3．双绞线两端针脚引线的排列有两种，分别是（直通线）和（交叉线）。

4．无线局域网的设备主要包括无线接入点、（无线网卡）、（无线路由器）、无线网关和无线网桥等。

5．局域网中传输数据的基本单元为（帧）。

6．常见以太网种类可分为（标准以太网）、（快速以太网）和（千兆以太网）。

7．在转发数据帧时，交换机可采取两种模式，分别为（存储转发）和（直接转发）。

8．虚拟局域网是一种将局域网设备从（逻辑）上划分为多个网段，从而实现虚拟工作组的交换技术。

9．光纤传输系统具有（光源）、（光纤）及探测器三个要素。

10．根据拓扑结构，可将网络分为（总线型）、树型、星型、环型和网状型网络等五种。

11．局域网通信协议需要解决帧定界、（透明传输）和（差错检测）这三个基本问题。

12．数据链路层的常用信道有两种，即（点对点信道）和（广播信道）。

13．ADSL接入网由数字用户线接入复用器、（用户线）和（用户设施）三大部分组成。

14．快速以太网数据传输速率达到（100Mb/s）。

三．简答题

1．局域网常用的传输介质有哪些？

参考答案：

有线介质包括双绞线、同轴电缆、光纤等；

无线介质包括无线电波、微波、电磁波等。

2．什么是局域网？局域网有什么优点？

参考答案：

局域网是指将局部地理范围内的计算机及网络设备互相连接在一起，构成属于一个单位或一个部门所有的计算机网络。

局域网具有组建简单、维护方便、传输速率高、出错率低、网络延时小等优点。

3．请补充下表中标准以太网的有关数据。

以太网类型

10Base5

10Base2

10BaseT

参考答案：

以太网类型

10Base5

10Base2

距离限制

500m

185m

线缆类型

粗同轴电缆--50Ω

细同轴电缆

非屏蔽双绞10BaseT 100m 线（3类、4类、5类）

4．简述网桥建立转发表的流程。

参考答案：

步骤1，执行自学习算法。网桥在接收到一个帧以后，首先查找此帧的源地址是否在转发表中，若在，则对转发表的项目进行更新操作，执行步骤2；若不在，将接收帧的源地址、相应端口和接收时间等参数添加到转发表中新建一个项目，执行步骤3。

步骤2，将帧传送至相应端口进行转发，之后执行步骤4。

步骤3，将帧在除接收到此帧的端口之外的所有端口进行转发，之后执行步骤4。

步骤4，等待新的数据帧，接收完成后，转到步骤1。

5．交换机转发数据帧时可采取哪两种模式？简述其工作原理。

参考答案：

交换机转发数据帧时可采取存储转发和直接转发两种模式。

当交换机执行存储转发交换时，在转发之前必须接收到整个帧。交换机通过端口在收到转发帧后，存入存储器中的转发队列，读取帧中的目的和源地址信息，对整个数据帧信息进行校验，对照交换机中存储的转发表，确定转发端口，将数据帧转发到下一个交换机。交换机在执行直接转发时，对接收到的帧，读取其目的地址，确定直接转发端口，将数据帧从该端口直接转发。

RJ-45 总线（集线器） 总线

接口类型

AUI

BNC

物理拓扑

总线

总线

逻辑拓扑

总线

总线

距离限制 线缆类型 接口类型 物理拓扑

总线

总线

总线（集线器）

逻辑拓扑

总线

总线

总线

6．简述CSMA/CD协议的工作原理。

参考答案：

（1）多点接入。网络中的主机以多点接入的方式连接在总线上。

（2）载波监听。CSMA/CD协议要求发送端在发送数据前对总线进行监听，若监听到其他计算机在发送数据，则等待一段时间，在总线空闲时才开始发送数据。

（3）“碰撞”监听。在数据发送过程中需保持对总线上信号的监听，根据信号电平的变化幅度即可判断是否发生了碰撞。一旦监听到碰撞就立即停止数据发送，等待一段时间后再次尝试重发，直至发送成功。

7．相对于传统通信介质，光纤有哪些优点？

参考答案：

1）光纤通信具有低损耗、高带宽的特点，特别适用于远距离通信；

2）光纤在传输光信号时不会产生电磁干扰；

3）光信号通过光纤时无辐射磁场，有效降低了数据被窃听或截取的风险；

4）光纤通信不需要金属导线，减少了线缆的重量及所需的空间。

8．相对于地面通信方式，卫星通信有哪些特点？

参考答案：

1）时延高。卫星与地面基站间的距离较远，信号以光速传播，卫星通信的时延仍然较高。相比之下，同轴电缆和地面微波通信传输时延，均远小于卫星通信。

2）成本低。卫星适用于广播通信，使用卫星向一个用户发送数据所付出的代价与向成千上万个用户发送数据的代价几乎一样。因此，当使用卫星进行广播通信时，可有效降低成本。同时，这也会造成卫星系统的安全性问题，如任何人都可接收到卫星所传输的所有数据。这就要求使用卫星通信时，需要对数据进行加密通信。

3）低误码率，易于部署。卫星通信已成为军事通信的主流选择。同时，卫星通信的开销与距离无关，越洋卫星电话与近距卫星电话所需的资源几乎相同。

9．简述用户接口盒提供哪三种连接。

参考答案：

用户接口盒主要提供以下三种连接：

1）使用同轴电缆连接到机顶盒，然后再连接到用户的电视机。

2）使用双绞线连接到用户的电话机。

3）使用电缆调制解调器连接到用户的计算机。

第三章习题及参考答案

一、单项选择题

1．下面关于ICMP协议的描述中，正确的是（C）。

A．ICMP协议根据MAC地址查找对应的IP地址 B．ICMP协议根据IP地址查找对应的MAC地址

C．ICMP协议根据网络通信的情况把控制报文发送给发送主机 D．ICMP协议用来转发数据包

2．IP协议是运行在开放系统互连参考模型的（C）。

A．物理层 B．数据链路层 C．网络层 D．传输层

3．用于多播地址的IP地址是（D）。

A．A类地址 B．B类地址 C．C类地址 D．D类地址

4．路由表包含的内容不包括（B）。

A．目的网络号 B．路由器名称 C．网络状态 D．下一跳地址

5．在IPv4网络环境中，路由器收到一个数据包是根据（A）转发数据包。

A．目的IP地址 B．源IP地址 C．目的MAC地址 D．源MAC地址

6．将接受到的IP地址解析为数据链路层的MAC地址是（A）的作用。

A．ARP协议 B．TCP协议 C．OSPF协议 D．RIP协议

7．以下哪个路由协议属于距离矢量协议（B）。

A．静态路由协议 B．RIP C．OSPF D．BGP

8．下面关于IP协议的描述中，错误的是（C）。

A．是网际层的核心协议 B．提供“尽力交付”的网络服务

C．能保证传输的可靠性 D．支持异构网络互连

9．IP数据报首部的最大长度为（D）字节。

A．8 B．20 C．40 D．60

10．下列不属于动态路由协议的是（C）。

A．RIP B．OSPF C．RARP D．BGP

11．IPv6的特性不包括（C）。

A．地址空间较大 B．报头简单和易封装 C．路由表较大 D．可提供更好的QoS保证

12．下列关于BGP的说法中，错误的是（C）。

A．BGP协议是一种动态路由协议 B．BGP用于不同自治系统间的可达性信息交换

C．BGP使用UDP协议传输报文 D．BGP路由器具有IBGP和EBGP两种工作模式

13．下列关于NAT技术的说法中，正确的是（D）。

A．用于将公有IP地址转换为私有IP地址 B．私有网络在实施NAT时，需向外部网络通告其地址和内部拓扑 C．NAT可分为静态NAT和动态NAT两类

D．NAT功能既可以部署在网络硬件设备上，也可以部署在各种软件代理服务器上

14．下列关于UDP的说法中，正确的是（A）。

A．UDP是一种无连接的数据报协议 B．UDP提供可靠的数据报传输服务 C．如果应用对可靠性要求较高，可以使用UDP协议 D．UDP用户数据报的首部中包含源IP地址和目的IP地址

15．下列关于TCP的说法中，错误的是（D）。

A．TCP是一种面向连接的传输控制协议 B．TCP是一种面向字节流的传输控制协议

C．TCP具有流量控制功能 D．数据传输结束后不需要释放 TCP连接

二、填空题

1．IPv4协议约定，网络中的主机用（ 32）位的IP地址来标识，IPv6采用（ 128）位地址空间。

2．控制报文协议ICMP是网际层协议之一，主要用于控制（IP数据报）的传输，在网络设备之间传输错误提醒和控制信息，是检测（网络连通性）和工作状态的重要协议之一。

3．网际层常用的协议除IP协议之外，还包括（ ICMP），（IGMP），（ARP）和（RARP）。

4．ICMP的差错报告报文共有5种，分别是（目的站不可达），（源站抑制），（时间超时），（参数问题）和（改变路由）。

7．OSPF协议包含的数据报分别为（hello数据报），（链路状态描述包），（链路状态请求包），（链路状态确认包）和（链路状态更新包）。

8．ARP协议用于将（IP）地址映射到（MAC）地址。

9．可变长度子网掩码VLSM具有两个优点，分别是（可以高效地寻址）和（能够执行路由聚合以减少路由表的大小）。

10．RIP使用（跳数）衡量路由距离。

11．IP地址可划分为（主机号）和（网络号）两个部分。

12．RARP协议用于将（MAC）地址映射到（IP）地址。

13．路由器执行两个基本功能（路径选择）和（数据转发）。

14．动态路由协议包括（RIP），（OSPF）和（BGP）。

15．与RIP协议不同的是，BGP使用与目的网络间的（AS序列）衡量路由距离。

三、简答题

1．下列哪些IP地址是无效的，说明无效的原因。

10.0.0.1

参考答案：

（2）无效； IP地址点分十进制每一段最大值是255

（4）无效： IP地址点分十进制总共为4个字节

2．试辩认以下IP地址的网络类别：

①②③④⑤

参考答案：

240.17A类 .69.248C类 .0.1A类 .232.2C类

3．简述IPv6的特点。

参考答案：

1）提供超大的地址空间 2）报头简单和易封装 3）使用更小的路由表 4）提供更好的QoS保证 5）自动地址配置 6）具有更高的安全性 7）与IPv4互相兼容 4．简述NAT技术的特点。

参考答案： NAT技术具有以下特点：（1）NAT允许对内部网络实行私有编址，从而维护合法注册的公有全局编址方案，并节省IP地址；（2）NAT增强了公有网络连接的灵活性；（3）NAT为内部网络编址方案提供了一致性；（4）私有网络在实施NAT时，不会向外部网络通告其地址或内部拓扑，有效地保证了内部网络安全性。

5．简述UDP协议的特点及适用范围。

参考答案： 1）UDP是一种无连接的数据报协议，提供“尽最大努力交付”的数据报传输服务。UDP协议不关注数据报在传输过程中能否到达接收端，若上层的应用程序采用UDP协议但又需要可靠传输，则应用程序本身应该设置相应的机制来保证数据传输的可靠性。

（2）UDP协议也是一种面向报文的协议。对应用层向下移交的数据，UDP协议不进行合并或拆分操作，在添加UDP首部后就交给网际层处理。

在应用对可靠性要求较低，但对实时性要求较高时，适合采用UDP协议，如视频和音频等。

6．简述TCP的三次握手。

参考答案： TCP三次握手过程可描述为：（1）主机PC1将一个SYN数据报发送到主机PC2，希望建立一个TCP连接；（2）主机PC2发送ACK数据报，确认收到了PC1的SYN数据报，并发送SYN数据报，等待PC1确认；（3）主机PC1发送ACK数据报，确认接收到了C2发送的SYN+ACK数据报，表示PC1与PC2之间的TCP连接已成功建立。

第四章习题及参考答案

一、单项选择题

1．下面（B）不属于网络服务。

A．DHCP服务 B．社区服务? C．Web服务 D．FTP服务

1.8”地址访问站点的内容，需在站点开启端口（B）。

A．80 B．21 C．8080 D．2121

3．以下关于FTP的说法错误的是（C）。

A．FTP支持主动和被动两种访问方式。 B．主动模式中，客户端需要接受数据时，发送PORT命令。

C．被动模式中，客户端建立连接后，发送PORT命令。

D．普通FTP服务要求用户在登录时提供正确的用户名和用户密码。

4．SMTP协议用于（B）电子邮件。

A．接收 B．发送 C．丢弃 D．阻挡

5．POP协议用于（A）电子邮件。

A．接收 B．发送 C．丢弃 D．阻挡

6．用户A试图申请电子邮箱，下列地址中非法的是（B）。

8.8.8

7．邮件用户代理提供的信件处理服务不包括（C ）。

A．存盘 B．打印 C．出局 D．回复

8．下列域中不属于机构域的是（D ）。

A．org B．mil C．info D．web

A．mail B．bistu C．edu D．cn

10．关于DNS服务，下列说法中错误的是（D）。

A．DNS服务器主要是维护一个域名与IP地址对应关系的数据库

B．地址域是长度为两个字符的国家或地区代号 C．域名解析是将域名转换为IP地址的过程

D．当用户请求的DNS服务器中没有相应信息时，域名解析失败

11．以下（B）不属于DHCP服务的优点。

A．安全可靠 B．用户可自行设置IP地址

C．可用少量IP地址满足较多计算机的需求 D．节约IP地址资源

12．常用的web浏览器不包括（D）。

A．Chrome B．IE C．Mozilla Firefox D．Oracle

13．目前建立Web服务器的主要方法有IIS和（B）。

A．URL B．Apache C．SMTP D．DNS

14．下列不属于URL的是（B）。

15．下列（C）不属于电子邮件系统的组成部分。

A．邮件传输代理MTA B．邮件分发代理MDA C．ARP协议 D．邮件用户代理MUA

二．填空题

1．服务器在网络中具有非常重要的地位，它提供的主要服务是（数据存储）和（网络服务）。

2．.DNS服务器主要为用户提供（正向解析）和（反向解析）两种解析服务。

3．DNS服务器支持两种查询类型（递归）查询和（迭代）查询。

4．根据服务对象的不同，FTP服务器可以分为（系统FTP服务器）和（匿名FTP服务器）。

5．FTP支持两种访问方式，分别是（主动）和（被动）访问方式。

6．完整的电子邮件地址由（用户标识）和（计算机标识）两个部分组成，中间用（@）分开。

7．域名解析包括泛域名解析、（智能域名解析）和（动态域名解析）。

8．计算机获取IP地址的方式有（手动分配静态IP地址）和（使用DHCP服务器分配动态IP地址）两种。

9．C/S结构即（客户端/服务器）结构，B/S结构即（浏览器/服务器）结构，他们是当今开发模式的两大主流技术。

10．常见的网页可分为（静态网页）和动态网页。

11．用户主要使用（http）协议访问互联网中的Web网站资源。

三．简答题

1．什么是FTP服务？FTP包含哪两项重要的功能？

参考答案：

FTP是Internet上使用最广泛的文件传输协议，FTP服务即基于FTP协议的文件传输服务。FTP包含两项重要的功能：文件上传和文件下载。文件的上传是指客户端可以将任意类型的文件上传到指定的FTP服务器上。文件的下载就是将远程服务器上提供的文件下载到本地计算机上。

2．电子邮件系统主要由几部分组成？这些部分的主要作用是什么？

参考答案：

电子邮件系统主要由邮件传输代理MTA、邮件分发代理MDA和邮件用户代理MUA三部分组成。

邮件传输代理MTA负责邮件在服务器间的发送和接收，其功能由运行在服务器上的邮件服务端程序实现。

MDA只关注将电子邮件从服务器分发到本地用户的过程，可以合并到MTA或MUA中。

邮件用户代理MUA实现用户计算机与MTA客户端之间的电子邮件收发，是连接用户与MTA的桥梁。

3．简述什么是域名解析。

参考答案：

域名解析（DNR，Domain Name Resolution）是将域名转换为IP地址的过程。将域名映射为IP地址或将IP地址映射为域名需要调用DNS客户端中的解析程序。解析程序通过发送映射请求，寻找最近的DNS服务器。若该服务器存储了请求的映射信息，则完成解析；否则，解析程序将通过查询其他服务器来获取映射信息。

4．简述使用DHCP服务的优点？

参考答案：

（1）安全可靠。计算机自动获取IP地址并完成配置，减少了因手工设置而可能出现的错误，也避免了将同一个IP地址分配给多台客户端所造成的地址冲突。

（2）网络配置自动化。使用DHCP服务，大大缩短了配置网络中计算机IP地址所花费的时间。

（3）节约IP地址资源。只有当客户端发出请求时，DHCP服务器才会分配IP地址。计算机断开网络连接后，IP地址会被自动释放。通常，网络中的计算机不会同时选择接入网络，因此，用较少的IP地址就能满足较多计算机的需求。

5．什么是静态网页?什么是动态网页?

参考答案： 静态网页指的是网页从服务器传到客户端时，网页的内容是“固定不变”的，也就是说，服务器只是把所存储的网页的内容原封不动直接传递给客户端浏览器，这种网页一般是标准的HTML代码。动态网页不是独立存在于Web服务器上的HTML网页文件，而是Web服务器上的可执行程序。当用户发起请求时，服务器运行动态网页，并把HTML格式的运行结果回应给用户。

第五章习题及参考答案

一、单项选择题

1．以下哪项不属于网络安全的特性（D）。

A．可用性 B．完整性 C．保密性 D．隐私性

2．从网络通信的角度看，网络通信安全所面临的威胁不包括（C）。

A．截获 B．阻断 C．抵赖 D．伪造

3．ISO安全体系结构不包括（B）。

A．安全服务 B．安全传输 C．安全机制 D．安全管理

4．以下加密算法中，属于非对称加密算法的是（B）。

A．DES B．RSA C．IDEA D．AES

5．以下属于消息认证方式的是（D）。

A．动态口令 B．USB Key认证 C．用户名/口令认证 D．数字签名

6．下列身份认证技术中，最简单易行的是（A）。

A．用户名/口令 B．动态口令 C．USB Key认证 D．生物特征认证

7．消息认证技术不包括（B）。

A．数字指纹 B．数字加密 C．数字信封 D．数字时间戳

8．主动攻击不包括（B）。

A．伪装攻击 B．窃听攻击 C．重放攻击 D．拒绝服务攻击

9．以下不属于IPSec的体系结构组成部分的是（D）。

A．认证头 B．解释域 C．密钥交换协议 D．数字证书认证中心CA

10．下列应用访问控制技术的系统中，易受到木马危害的是（B）。

A．应用强制访问控制技术的系统 B．应用自主访问控制技术的系统

C．应用基于角色的访问控制技术的系统 D．应用基于任务的访问控制技术的系统

二．填空题

1．网络安全具有（保密性）、（完整性）、（可用性）、（可靠性）和（不可抵赖性）等特性。

2．P2DR模型包含（安全策略）、（防护）、（检测）和（响应）四个主要部分。

3．加密技术经过几十年的发展已经趋于成熟，从应用方面来讲主要分为（对称加密技术）和（非对称加密技术）两类。

4．常用的对称密钥密码算法包括（DES）、（IDEA）和（Blowfish）

5．常用的非对称密钥密码算法包括（RSA）、（Rabin）和（DSA）

6．认证技术一般可分为（身份认证）和（消息认证）两种技术。

7．消息认证技术主要包括（数字指纹）、（数字签名）、（数字信封）和（数字时间戳）等

8．防火墙的功能表现在（过滤进出网络的数据）、（监控审计和报警）、（防止内部信息外泄）和（强化网络安全策略）四个方面

9．按使用技术不同，防火墙可分为（包过滤防火墙）、（应用层代理防火墙）和（状态检测防火墙）三种。

的运行模式可分为（传输模式）和（隧道模式）两种。

三．简答题

1．简述对称密码体制和公钥密码体制各自具有什么样的特点？

参考答案：

在对称密码体制中，对称密码系统使用的加密密钥和解密密钥是相同的，或者可简单地相互推导出来。其保密性主要取决于密钥的安全性，密钥管理是影响系统安全的关键因素。对称密钥密码算法的优点为加密、解密处理速度快、保密度高等；缺点在于随着网络规模扩大，密钥管理成为一个难点，无法解决信息确认问题并缺乏自动检测密钥泄露的能力。

公钥密码机制基于数学函数，并使用公钥和私钥两个不同的密钥。优点是可以公开加密密钥，适应网络的开放性要求，且仅需保密解密密钥，所以密钥管理问题比较简单；缺点在于算法一般比较复杂，加解密速度慢。

2．常见的身份认证方式有哪些？

参考答案： 常通过三种途径来对用户身份进行验证：一是根据用户所掌握的信息来验证身份，如用户名和口令等；二是通过用户所拥有的工具来验证身份，如USB key等；三是根据用户的某些生理特征来验证身份，如指纹、视网膜等。

3．简述防火墙的基本功能？

参考答案： 防火墙的功能表现在以下几个方面

（1）过滤进出网络的数据。这是防火墙的基本功能，通过禁止或允许数据包通过防火墙来过滤网络服务，保证了信息安全，极大地提高受保护网络的安全性。

（2）监控审计和报警。审计功能是指防火墙通过日志记录经过自身所有访问，安全管理员可据此得到网络使用情况的统计数据，从而为进一步分析提供了信息依据。报警功能指当发生可疑动作或紧急情况时，防火墙可以通过E-mail和手机短信息等方式向安全管理员报警。

（3）防止内部信息外泄。通过对受保护网络的划分，隔离受保护网络的重点网段，从而控制其对全局网络的影响。同时，防火墙还能隐藏那些透露内部细节的服务，如可能泄露主机域名和IP地址的DNS服务等。

（4）强化网络安全策略。以防火墙为中心的安全方案，能将口令、身份认证等安全策略配置在防火墙上。相较于将网络安全策略配置在各个主机上，该方案更加经济。

4．简述SET交易的参与者有哪些，各自的功能是什么？

参考答案： SET交易的参与方包括持卡人、商家、发卡银行、收单银行、支付网关和数字证书认证中心CA。

5．简述计算机病毒的特点有哪些？

参考答案： 计算机病毒具有6大特点：

（1）繁殖性

计算机病毒可以进行繁殖，当正常程序运行时，病毒也进行自身复制，是否具有繁殖、感染的特征是判断计算机病毒的首要条件。

（2）隐蔽性

计算机病毒具有很强的隐蔽性，在发作之前难以寻找其踪迹。病毒一旦运行后，就会修改自己的文档名并隐藏在系统文件夹中，难以通过手工方式查找。

（3）传播性

计算机病毒可以通过各种媒介从已感染的计算机扩散到未被感染的计算机。是否具有传染性是判别计算机病毒的重要条件。

（4）潜伏性

为达到大幅传播的目的，部分病毒有一定的“潜伏期”，在特定的日子，如某个节日或者星期几按时爆发。

（5）破坏性

计算机病毒发作后，可能占用系统资源干扰正常程序运行，甚至会破坏计算机的BIOS、文件系统和硬件环境等组成部分。

（6）触发性

计算机病毒具有触发检查机制，预定条件满足时，便会启动感染或破坏动作进行攻击。

第六章习题及参考答案

一、单项选择题

1．（B）不属于移动互联网的移动性体现。

A．移动场景 B．移动通信 C．移动终端 D．移动网络

2．下列哪个选项不属于移动IPv6的概念（D）。

A．本地链路 B．外地链路 C．本地代理 D．外地代理

3．下列哪个选项不属于移动互联网的特征（D）。

A．媒体化 B．社交化 C．融合化 D．透明化

4．（D）不属于数据中心网络业务流量的独有特征。

A．长短流混合 B．通信模式特殊 C．大量短突发 D．长流流量比重较低

5．下列哪个选项不属于物联网体系架构中的层次（B）。

A．应用层 B．物理层 C．感知层 D．网络层

6．移动云的架构不包括（C）

A．移动终端 B．服务器端 C．移动云端 D．后台系统

7．SDN核心是把网络设备控制层和（B）分离开来，以实现对网络流量的灵活控制。

A．应用层 B．数据层 C．网络层 D．传输层

8．SDN架构不包括（B）。

A．基础设施层 B．链路层 C．控制层 D．应用层

二、填空题

1．移动互联网包括三个基本要素（公众互联网）、（移动无线通信网络）和（移动终端）。

2．云计算三大服务模式包括（基础设施即服务）、（平台即服务）和（软件即服务）。

3．目前在业界，物联网体系架构被公认为有三个层次（感知层）、（网络层）和（应用层）。

4．数据中心网络中大多数业务突发持续时间都在（ 10）秒以内，并且约90%的突发持续时间都不超过（2）秒。

5．软件定义网络的三层架构，第一层（基础设施层），中间层（控制层），最顶层（应用层）。

6．网络虚拟化的本质是（资源共享）和（用户隔离）。

7．物联网架构在现有（互联网）、下一代公网或专网基础上，强调（智能应用），不是一种物理上独立存在的完整网络。

三、简答题

简述移动互联网的概念以及特征。

1．参考答案： 移动互联网本质上是移动通信网络和互联网络的融合，以移动通信网络作为接入网，通过路由器和网关等网络设备接入到互联网，并由互联网向用户提供所需的服务。

移动互联网的特征：（1）媒体化（2）社交化（3）高便携性（4）宽带化（5）融合化。

2．简述什么是移动云计算。

参考答案： 移动云计算是指移动用户/终端通过移动互联网，以按需、易扩展的方式，获得所需的基础设施、平台、软件或应用等IT资源或信息服务的交付和使用模式。它是移动计算与云计算相结合的产物，可以看作是云计算技术在移动网络中的拓展应用。

3．简述什么是物联网，物联网的体系架构有哪些层次。

参考答案：

物联网是指通过射频标签、红外感应器、全球定位系统和激光扫描器等信息传感设备，按约定的协议，把物与物、人与物进行智能化连接，通过信息交换和通讯，实现智能化识别、定位、跟踪、监控和管理的一种新兴网络。

物联网的体系架构有三个层次：感知层、网络层、应用层。

4．简述软件定义网络的概念。

参考答案： 软件定义网络概念：软件定义网络是一种网络虚拟化技术，核心思想是把网络设备控制层和数据层分离开来，以实现对网络流量的灵活控制，为核心网络和应用的创新提供良好的平台。这个构架使得网络管理员能够在不更换硬件设备的前提下，用软件重新定义网络。

5．简述软件定义网络的标准。

参考答案： OpenFlow是SDN架构中定义的第一个控制器与转发层之间的通信接口标准，可视为网络设备与SDN控制软件交互的语言。OpenFlow的核心思想是将原本完全由交换机/路由器控制的数据包转发过程，转化为由OpenFlow交换机（OpenFlow Switch）和控制服务器分别完成的独立过程。