一.填空 (1)计算机网络根据覆盖的地理范围可分为______、。 答：：局域网、城域网、广域网 (2)ISO/OSI网络分为参考模型______层、______层、______层、______层、____。 答：：资源共享和在线通信 二.单项选择 (1)在TCP/IP体系结构中，与OSI参考模型的网络层对应： a）主机-网络层 b）互联层 c）传输层 d）应用层 【答案】：b (2)在OSI在参考模型中，保证端-端可靠性的水平是什么？ a）数据连路层 b）网络层 c）传输层 d）会话层 【答案】：c 三.问答题 为什么计算机网络采用层次化的系统结构？ 要点提示采用层次化系统结构的目的是将庞大而复杂的计算机网络问题划分为几个小而简单的问题。解决这些小而简单的问题（例如）。
练习题 一.填空 (1)以太网使用的介质访问控制方法________。 【答案】：CSMA/CD 或 载波侦听多路访问具有冲突监测 (2)计算机和10BASE-T当集线器连接时，UTP电缆长度不得超过________米BASE-TX当集线器连接时，UTP电缆长度不得超过________米。 答：100米，100米 (3)非屏蔽双绞线________对导线组成，10BASE-T用其中的________数据传输，1000BASE-TX用其中的________数据传输。 【答案】:4、2、2 二.单项选择 (1)MAC地址通常存储在计算机中 a）内存中 b）网卡上 c）硬盘上 d）高速缓冲区 【答案】：b (2)正确描述以太网中的冲突 a）冲突是由电缆过长引起的 b）介质访问控制方法的错误使用导致冲突 c）网络管理员的错误导致冲突 d）冲突是正常现象 【答案】：d (3)集线器级联在以太网中 a）直通必须使用UTP电缆 b）交叉必须使用UTP电缆 c）集线器必须以同样的速度使用 d）不同速率的集线器可以使用 【答案】：c (4)以下哪种说法是正确的？ a）集线器可以对接收到的信号进行放大 b）集线器具有信息过滤功能 c）集线器具有路径检测功能 d）集线器具有交换功能 【答案】：a 三.实训题 如果只有两台电脑，可以使用以太网卡和UTP电缆直接连接起来，形成下图所示的小网络。想想组装这样的小网络需要什么样的网卡和UTP电缆。试试看你的想法是否正确。
【要点提示】带RJ-普通以太网卡和45接口交叉UTP电缆。请注意，一些网卡现在具有自适应功能（网卡可以自动检测连接是直接电缆还是交叉电缆，并根据连接方式自动适应）。在这种情况下，直接连接UTP也可以连接。
练习题 一.填空 (1)以太网交换机的数据转发可分为________、。 交换机 或 局域网交换机 二.单项选择 (1)以太网交换机中的端口/MAC地址映射表 a）由交换机制造商建立 b）是交换机在数据转发过程中通过学习动态建立的 c）由网络管理员建立 d）它是由网络用户使用特殊命令建立的 【答案】：b (2)以下哪种说法是错误的？ a）以太网交换机可以过滤通过的信息 b）以太网交换机中端口的速率可能不同 c）交换式以太网可以划分VLAN d）由多个以太网交换机组成的局域网不能出现环 【答案】：d 三.实训题 在交换局域网中，可以静态划分VLAN，也可以动态划分VLAN。参考以太网交换机的使用说明书，动手配置动态VLAN，并验证配置结果是否正确。 【要点提示】实验可以按照要点进行IP地址或MAC2个或多个动态地址配置VLAN，然后使用ping命令测试不同VLAN计算机能否通信。将这两台计算机插入交换机的不同端口，重复使用ping命令测试，观察测试结果。
一.填空 (1)无线局域网使用的介质访问控制方法是________。 【答案】：CSMA/CA 或 带有冲突避免的载波侦听多路访问 (2)IEEE 802.11b支持的最高数据传输速率是________Mbps，IEEE 802.11g支持的最高数据传输速率是________Mbps。 答：11、54： (3)无线局域网有两种组网模式________和________。 答：：自组无线局域网、基础设施无线局域网 二.单项选择 (1)对自组无线局域网和基础设施无线局域网的描述是正确的 a）自组无线局域网有中心结点，基础设施无线局域网没有中心结点 b）自组无线局域网没有中心结点，基础设施无线局域网有中心结点 c）自组无线局域网和基础设施无线局域网都有中心结点 d）自组无线局域网和基础设施无线局域网没有中心结点 【答案】：b (2)对无线局域网的描述是错误的 a）在发送信息时，监控信道是否发生冲突 b）发送结点发送信息后，需要确认目的结点 c）AP结点的引入解决了无线局域网的发送冲突问题 d）无线局域网和有线以太网都有隐藏的终端问题 【答案】：b 三.实训题 无线局域网使用空间无线电波作为传输介质，其交换数据信息很容易被他人拦截。无线局域网通常需要加密发送的信息，以防止非法用户窃听。配置自组无线局域网的加密功能，使其能够加密结点间交互的信息。测试配置的自组无线局域网，观察不同密码的结点间是否可以通信。 要点提示：扩展实验相对简单，可以通过在不同的终端配置相同或不同的密码来观察连接。合格的实验室可以通过WireShark等待包捕获工具，观察报纸的加密。
练习题 一.填空 (1)网络互联有两种解决方案，一种是________，另一种是________。其中，、________和________服务。 【答案】:尽力面对非连接、不可靠、不可靠 二.单项选择 (1)Internet使用的互联协议是： a）IPX协议 b）IP协议 c）AppleTalk协议 d）NetBEUI协议 【答案】：b (2)下列哪种说法是错误的？ a）各物理网络的差异可以屏蔽 b）可替代各物理网络的数据链路层 c）实现各种物理网络的细节可以隐藏 d）为用户提供通用服务 【答案】：b 三.问答题 简述IP互联网的主要作用和特点。 【要点提示】IP互联网是一种面向非连接的互联网。它屏蔽了物理网络的差异，隐藏了物理网络的实现细节，形成了一个大型虚拟网络，为用户提供一般服务。 IP互联网的主要特点包括：①网络隐藏了低层物理网络的细节，为用户提供通用、一致的网络服务。②网络互联络互联的拓扑结构，也不要求网络之间的全互联。③所有计算机都采用统一、全局的地址描述法。④平等对待互联网中的每一个网络。
练习题 一.填空 (1)IP地址由网络号和主机号组成，其中网络号表示________，主机号表示________。 答：：互联网中的特定网络和主机的特定连接（或特定网络接口） (2)IP地址有________由二进制数组成。 【答案】：32 二.单项选择 (1)IP地址205.140.36.88的哪一部分表示主机号？ a）205 b）205.140 c）88 d）36.88 【答案】：c (2)IP地址129.66.51.37哪部分表示网络号？ a）129.66 b）129 c）129.66.51 d）37 【答案】：a (3)假设主机IP地址为192.168.5.121，子网掩码为255.255.255.248，主机的网络号为： a）192.168.5.12 b）192.168.5.121 c）192.168.5.120 d）192.168.5.32 【答案】：c 三.实训题 目前需要对局域网进行子网划分，其中第一个子网包括2台计算机，第二个子网包含260台计算机，第三个子网包含62台计算机。如果分配给局域网B类地址128.168.0.0请写出你的IP地址分配方案，并在组建的局域网上验证方案的正确性。 【要点提示】在进行IP地址分配时，应使子网号部分产生足够的子网，而主机号部分能容纳足够的主机。具体分配方案可参考表6.4（B类网络子网划分关系表）。 这里可以暂时不考虑子网相互通信时路由器所需要的IP地址。如果需要考虑子网相互通信时路由器所需的IP地址，每个子网所需的IP地址数目为：子网中计算机占用的IP地址数目+路由器所需的IP地址数目。
练习题 一.填空 (1)以太网利用________协议获得目的主机IP地址与MAC地址的映射关系。 【答案】：ARP (2)为高速缓冲区中的每一个ARP表项分配定时器的主要目的是________。 【答案】：保证ARP表项的新鲜性和正确性 二.单项选择 (1)关于高速缓存区中的ARP表，以下哪一种说法是错误的？ a）是由人工建立的 b）是由主机自动建立的 c）是动态的 d）保存了主机IP地址与物理地址的映射关系 【答案】：a (2)下列哪种情况需要启动ARP请求？ a）主机需要接收信息，但ARP表中没有源IP地址与MAC地址的映射关系 b）主机需要接收信息，但ARP表中已经具有了源IP地址与MAC地址的映射关系 c）主机需要发送信息，但ARP表中没有目的IP地址与MAC地址的映射关系 d）主机需要发送信息，但ARP表中已经具有了目的IP地址与MAC地址的映射关系 【答案】：c 三.实训题 为了提高ARP的解析效率，可以使用多种改进技术。想一想是否所有的主机必须使用同样的改进技术ARP才能正常工作？制订一个实验方案，观察和判断Windows 2000 Server实现了哪些ARP改进方案。 【要点提示】网中的主机不必使用同样的ARP改进技术。在制定实验方案时，请注意每种ARP改进方案的特点和增加、删除ARP表项的条件。
练习题 一.填空 (1)在转发一个IP数据报过程中，如果路由器发现该数据报报头中的TTL字段为0，那么它首先将该数据报________，然后向________发送ICMP报文。 【答案】：抛弃、生成该数据报的源主机 (2)源路由选项可以分为两类，一类是________，另一类是________。 【答案】：严格源路由、松散源路由 二.单项选择 (1)对IP数据报分片的重组通常发生什么设备上？ a）源主机 b）IP数据报经过的路由器 c）目的主机 d）源主机或路由器 【答案】：c (2)使用ping命令ping另一台主机，即使收到正确的应答也不能说明 a）源主机的ICMP软件和IP软件运行正常 b）目的主机的ICMP软件和IP软件运行正常 c）ping报文经过的路由器路由选择正常 d）ping报文经过的网络具有相同的MTU 【答案】：d 三.实训题 你知道你组装的局域网的MTU是多少吗？利用ping命令对你使用的局域网进行测试，并给出该局域网MTU的估算值（注意：回应请求与应答ICMP报文包含一个8字节的头部）。 【要点提示】利用ping命令的“-l size”选项和“-f”选项。
练习题 一.填空 (1)在IP互联网中，路由通常可以分为________路由和________路由。 【答案】：静态、动态 (2)IP路由表通常包括三项内容，他们是子网掩码、。 【答案】：目的网络地址、到目的网络路径上“下一个”路由器的地址 (3)RIP协议使用________算法，OSPF协议使用________算法。 【答案】：向量-距离、链路-状态 二.单项选择 (1)在互联网中，不需要具有IP路由选择功能的是 a）具有单网卡的主机 b）路由器 c）具有多网卡的宿主主机 d）交换机 【答案】：d (2)路由器中的路由表通常需要包含 a）到达所有主机的完整路径信息 b）到达所有主机的下一步路径信息 c）到达目的网络的完整路径信息 d）到达目的网络的下一步路径信息 【答案】：d (3)关于OSPF和RIP，下列哪种说法最准确？ a）OSPF和RIP都适合于庞大、动态的互联网环境 b）OSPF和RIP适合于小型、静态的互联网环境 c）OSPF适合于小型、静态的互联网环境，RIP适合于大型、动态的互联网环境 d）OSPF适合于大型、动态的互联网环境，RIP适合于小型、动态的互联网环境 【答案】：d 三.实训题 下图显示了一个互联网的互联结构图。如果该互联网被分配了一个A类IP地址10.0.0.0，请你动手： (1)为互联网上的主机和路由器分配IP地址。 (2)写出路由器R1、R2、R3和R4的静态路由表。 (3)在你组装的局域网上模拟该互联网并验证你写的路由表是否正确。 (4)将运行静态路由的R1、R2、R3和R4改为运行RIP协议，试一试主机之间是否还能进行正常的通信。
【要点提示】在配置静态路由时，请注意不要形成环路。比较是否使用RIP协议维护路由方便些。
练习题 一.填空 (1)IPv6的地址由________位二进制数组成。 【答案】：128 (2)IPv6数据报由一个IPv6________、多个________和上层数据单元组成。 【答案】：基本头、扩展头 二.单项选择 (1)在IPv6中，以“FE80”开始的地址为 a）链路本地地址 b）链路站点地址 b）组播地址 c）回送地址 【答案】：a (2)关于IPv6自动配置的描述中，正确是 a）无状态自动配置需要DHCPv6服务器，有状态自动配置不需要 b）有状态自动配置需要DHCPv6服务器，无状态自动配置不需要 c）有状态自动配置和无状态自动配置都需要DHCPv6服务器 d）有状态自动配置和无状态自动配置都不需要DHCPv6服务器 【答案】：b 三.实训题 利用netsh命令，我们可以通过“show neighbors”和“show destinationcache”查看内存中的邻居缓存表和目的地缓存表。在主机中运行这两条命令，解释这两条命令的执行结果。 【要点提示】“show neighbors”显示的是IPv6地址与MAC地址的映射关系，类似于IPv4中的“arp –a”。得到的结果第一列为IP地址，第二列为IP地址对应的MAC地址，第三列为类型；“show destinationcache”是缓存中到达目的地的下一跳步的IP地址，可以看成最近使用过的一些路由表项。得到的结果第一列为目标地址，第二列为到达目标地址的下一个跳步地址。
练习题 一.填空 (1)TCP可以提供__________________________________________________服务。 【答案】：面向连接的、可靠的、全双工的数据流传输 (2)UDP可以提供__________________________________________________服务。 【答案】：面向非连接的、不可靠的数据传输 二.单项选择 (1)为了保证连接的可靠建立，TCP通常采用 a）三次握手法 b）窗口控制机制 b）自动重发机制 c）端口机制 【答案】：a (2)关于TCP和UDP，正确的是 a）TCP和UDP发送数据前都需要建立数据连接 b）TCP发送数据前都需要建立数据连接，UDP不需要 c）UDP发送数据前都需要建立数据连接，TCP不需要 d）TCP和UDP发送数据前都不需要建立数据连接 【答案】：b 三.问答题 利用网络地址转换，内部网络的多个主机可以利用一个或少数几个外部IP地址访问外部网络服务。但是，网络地址转换技术也给外部网络主机访问内部网络中的服务带来一定的问题。如果内部网络中配备有Web服务器，如图 1022所示，那么请设置NAT服务器，使外部主机（例如主机X）能够顺利访问该Web服务。
【要点提示】在网络地址转换的“属性”页面（可以参考图11-16b），选中“服务和端口”页。第一种方法可以选中服务列表中的相似服务（如Web服务），然后进行修改（如果需要）；第二种方法单击“添加”按钮，直接添加内外部端口及内外部IP地址的映射关系。
练习题 一.填空 (1)在客户-服务器交互模型中，客户和服务器是指________，其中，，另一种是________。 【答案】：重复服务器方案、并发服务器方案 二.单项选择 (1)关于客户-服务器应用程序进程交互模型的描述中，错误的是 a）服务器通常需要强大的硬件资源和高级网络操作系统的支持 b）客户通常需要强大的硬件资源和高级网络操作系统的支持 b）客户需要主动地与服务器联系才能使用服务器提供的服务 c）服务器需要经常地保持在运行状态 【答案】：b (2)标识一个特定的服务通常可以使用 a）MAC地址 b）CPU型号 c）网络操作系统的种类 d）TCP和UDP端口号 【答案】：d 三.实训题 编写一个简单的客户-服务器程序，要求： (1)使用UDP协已完成客户程序与服务器程序的交互。 (2)服务器程序根据客户请求的文件名将相应的文件传送给客户（可以只处理文本文件）。 (3)客户程序进行文件传送请求，并将获得的文件显示在屏幕上（可以只处理文本文件）。 (4)利用两个或多个客户程序同时对一个服务器进行请求，改变请求文件的大小，观察你的客户程序和服务器程序是否运行良好。 【要点提示】本练习题的主要目的是使学生在完成实践后对“响应并发请求”问题有一个直观的了解。
练习题 一.填空 (1)TCP/IP互联网上的域名解析有两种方式，一种是________，另一种是________。 【答案】：递归解析、反复解析 (2)为了保证高速缓冲区中域名-IP地址映射关系的有效性，通常可以采用两种解决办法，它们是________________________________。 【答案】：域名服务器向解析器报告缓冲信息时注明“非权威性”和对高速缓冲区中的每一映射关系指定最大生存周期 二.单项选择 (1)为了实现域名解析，客户机 a）必须知道根域名服务器的IP地址 b）必须知道本地域名服务器的IP地址 b）必须知道本地域名服务器的域名 c）知道任意一个域名服务器的IP地址即可 【答案】：c (2)下列哪个名字不符合TCP/IP域名系统的要求 a）www-nankai-edu-cn b）www.nankai.edu.cn c）netlab.nankai.edu.cn d）www.netlab.nankai.edu.cn 【答案】：a 三.实训题 Windows 2000 Server DNS服务器将域名与IP地址的映射表存储在一个文本文件中（文件名在建立新区域时指定）。打开这个文件，看一看你是否能够明白其中的内容。实践上，你可以通过直接修改这个文件来建立、删除和修改域名与IP地址的对应关系。试着修改这个文件，在保存之后重新启动计算机，验证你的修改是否已经生效。 【要点提示】该文件有明显的层析结构，很容易理解和改写。
练习题 一.填空 (1)在TCP/IP互联网中，电子邮件客户端程序向邮件服务器发送邮件使用________协议，电子邮件客户端程序查看邮件服务器中自己的邮箱使用________或________协议，邮件服务器之间相互传递邮件使用________协议。 【答案】：SMTP、POP3、IMAP、SMTP (2)SMTP服务器通常在________的________端口守候，而POP3服务器通常在________的________端口守候。 【答案】：TCP、25、TCP、110 二.单项选择 (1)电子邮件系统的核心是 a）电子邮箱 b）邮件服务器 b）邮件地址 c）邮件客户机软件 【答案】：b (2)某用户在域名为mail.nankai.edu.cn的邮件服务器上申请了一个电子邮箱，邮箱名为wang，那么下面哪一个为该用户的电子邮件地址？ a）mail.nankai.edu.cn@wang b）wang%mail.nankai.edu.cn c）mail.nankai.edu.cn%wang d）wang@mail.nankai.edu.cn 【答案】：d 三.实训题 参照本章给出的简化SMTP服务器程序，编写一个简化的POP3服务器程序。利用这个简化的POP3服务器程序和Outlook Express，观察POP3客户与服务器的命令交互过程。 【要点提示】参考本章的“简化SMTP服务器”程序的编写过程。
练习题 一.填空 (1)在TCP/IP互联网中，Web服务器与Web浏览器之间的信息传递使用________协议。 【答案】：HTTP (2)Web服务器上的信息通常以________方式进行组织。 【答案】：超文本 (3)URL一般有三部分组成，它们是________、。 【答案】：协议类型、主机名、路径及文件名 二.单项选择 (1)在Web服务系统中，编制的Web页面应符合 a）HTML规范 b）RFC822规范 b）MIME规范 c）HTTP规范 【答案】：a (2)下列哪个URL的表达方式是正确的？ a）http://netlab.nankai.edu.cn/project.html b）http://www.nankai.edu.cn\network\project.html c）http:\www.nankai.edu.cn\network\project.html d）http:/www.nankai.edu.cn/project.html 【答案】：a 三.实训题 一台主机可以拥有多个IP地址，而一个IP地址又可以与多个域名相对应。在IIS5.0中建立的Web站点可以和这些IP（或域名）进行绑定，以便用户在URL中通过指定不同的IP（或域名）访问不同的Web站点。例如Web站点1与192.168.0.1（或w1.school.edu.cn）进行绑定，Web站点2与192.168.0.2（或w2…school.edu.cn）进行绑定。这样，用户通过http://192.168.0.1/（或http://w1.school.edu.cn/）就可以访问Web站点1，通过http://192.168.0.2/（或http://w2.school.edu.cn/）就可以访问Web站点2。将你的主机配置成多IP或多域名的主机，在IIS5.0中建立两个新的Web站点，然后对这两个新站点进行配置，看一看是否能够通过指定不同的IP（或不同的域名）访问不同的站点。 【要点提示】设置站点属性的对话框中的“网站标识”部分（参见图15-17）。
练习题 一.填空 (1)网络为用户提供的安全服务应包括________、、。 【答案】：身份认证、访问控制、数据保密、数据完整、不可否认 (2)黑客对信息流的干预方式可以分为________、________、。 【答案】：中断、截取、修改、假冒 二.单项选择 (1)常用的公开密钥（非对称密钥）加密算法有 a）DES b）SED c）RSA d）RAS 【答案】：c (2)常用的秘密密钥（对称密钥）加密算法有 a）DES b）SED b）RSA c）RAS 【答案】：a (3)RSA加密系统中，加密方和解密方使用 a）不同的算法，但共享同一个密钥 b）相同的算法，但使用不同的密钥 b）相同的算法，且共享同一个密钥 c）不同的算法，且使用不同的密钥 【答案】：b 三.实训题 CA认证中心为用户颁发的证书带有权威机构的签名，因此，用户也可以利用证书表明自己的身份。为了防止资源被非法用户访问，Web服务器可以在通信开始时索要浏览器的证书，以证实用户的合法身份。现在，你需要 (1)配置你的Web服务器，使之在通信开始时索要和验证浏览器的证书。 (2)使用未加载证书的浏览器验证你的Web服务器配置是否正确。 (3)为浏览器申请和加载证书，看一看浏览器能否与服务器正常通信。 【要点提示】为了使Web服务器在通信开始时索要和验证浏览器的证书，需要配置Web服务器的“客户端证书”部分（参见图16-37）。为浏览器申请证书的过程请参考本章中为Web服务器申请证书的过程。但注意，为浏览器申请证书不需要证书信息的准备阶段，而下载证书后IE浏览器会自动安装证书。
练习题 一.填空 (1)ADSL的“非对称”性是指________________________。 【答案】：下行通道和下行通道的数据传输速率不一致 (2)HFC中的上行信号是指________________，下行信号是指________________。 【答案】：用户向头端方向传输的信号、头端向用户方向传输的信号 二.单项选择 (1)选择互联网接入方式时可以不考虑 a）用户对对网络接入速度的要求 b）用户所能承受的接入费用和代价 c）接入计算机或计算机网络与互联网之间的距离 d）互联网上主机运行的操作系统类型 【答案】：d (2)ADSL通常使用 a）电话线路进行信号传输 b）ATM网进行信号传输 c）DDN网进行信号传输 d）有线电视网进行信号传输 【答案】：d (3)目前，Modem的传输速率最高为： a）33.6Kb/s b）33.6Mb/s c）56Kb/s d）56Mb/s 【答案】：c 三.实训题 除了“路由和远程访问”外，Windows 2003 Server还可以利用“传入连接”实现远程用户接入控制。尽管“传入连接”方式对用户的控制没有“路由和远程访问”强大，但“传入连接”的配置非常简单。请在Windows 2003 Server上配置一个传入连接，实现用户的接入控制。 【要点提示】通过“控制面板-网络连接-新建连接向导”启动新建连接向导。在新建连接向导中，选择“设置高级连接-接收传入的连接”对传入连接进行配置。