第一章简答题

1.什么是计算机网络？

答：计算机网络是利用通信设备和线路，将处在不同地理位置、操作相对独立的多台计算机设备连接起来，再配置一定的操作系统和应用软件，实现计算机软硬件资源共享和信息传递的计算机系统。

2.组成一个基本的计算机网络需要哪些条件？

答：组成一个计算机网络必须具备以下三个条件：

（1）至少需要两台计算机连接起来（2）一个共享传输介质或通信子网

（3）一系列实现网络通信协议的软件和硬件。

3.简述计算机网络的主要功能。

答：计算机网络的主要作用包含以下几个方面：

（1）资源共享（2）数据通信

1. 均衡负载互相协作
2. 分布式处理
3. 提高计算机的可靠性

4.星型拓扑结构有什么优缺点？

答：星型结构的网络是以中央结点为中心与各个结点连接组成的。

主要优点：便于提供服务、便于扩展、连接点故障不影响全网，便于检查和隔离故障，便于控制和管理。

主要缺点：电缆长度长，费用高，中央结点故障会造成整个网络的瘫痪，对中央结点的可靠性和冗余要求高，通信线路和利用率不高。

5.计算机网络是如何分类的？答：

按网络的覆盖范围分，可分为广域网、城域网、局域网；

按网络的管理方式分，可分为对等网、客户机/服务器网络；按网络传输介质分，可分为有线网络、无线网络；按网络使用的传输技术分，可分为广播式传输网络、点对点传输网络。

6.总线型拓扑结构的特点.

答：总线型网络的主要优点如下：

1. 结构简单灵活，对结点设备的装、卸方便，可扩充性好。（2分）
2. 连接网络所需的电缆长度短。（2分）
3. 网络结点响应速度快，共享资源能力强，设备投入量少，安装使用方便。（2分）

总线型网络的主要缺点如下：

1. 对通信线路的故障敏感，任何通信线路的故障都会使得整个网络不能正常运行。
2. 由于共用一个总线，站点间为了协调通信，需要复杂的介质访问控制机制。

7.简述计算机网络的特征。

答：计算机网络应具有如下特征：

1. 计算机设备间需要用通信设备和传输介质（3分）
2. 计算机设备间使用统一的规则即”网络协议”来交换信息（3分）
3. 以实现资源共享和数据通信为主要目的（4分）。”

8.有线网络与无线网络各有什么优点？答：

有线网络有以下优点：

（1）工程造价低（2）传输速率高（3）传输距离远（4）受外界干扰小。

无线网络有以下优点：

（1）部署灵活（2）建设速度快（3）安全性好

9.知名的计算机网络标准化组织有哪些？答：

国际标准化组织（ISO）

美国国家标准协会（ANSI）

电气与电子工程师协会（IEEE）国际电信联盟（ITU）

国际电工委员会（IEC）

注意：IEC负责有关电气工程和电子工程领域中的国际标准化工作； ISO则负责其他领域内的国际标准化工作，目前世界最大最有权威性的国际标准化专门机构。

第二章简答题

1.串行通信与并行通信的区别是什么？

答：串行通信是将待传送的每个字节的二进制代码按由低到高位的顺序，依次发送。

优点是：成本低，利用率高。

缺点是：速度慢，需进行串并转换。适合长距离的信号传输。

并行通信是将表示一个字节的二进制代码同时通过8条并行的通信信道发送出去，即每次发送一个字节。

优点是：成本高，速度快，不需串并转换。

缺点是：信道利用率低。适合近距离的传输。

2.数据通信中的主要技术指标有哪些？

答：在数字通信中，一般使用比特率和误码率来分别描述数据信号传输速率的大小和传输质量的好坏；

在模拟通信中，常用带宽和波特率来描述通信信道传输能力和数据信号对载波的调制速率。

3.多路复用技术是什么样的技术？

答：实现在同一条通信线路上传送多路信号的技术称为多路复用技术。

多路复用技术的基本原理是：各路信号在进入同一个有线的或无线的传输媒质之前，先采用调制技术把它们调制为互相不会混淆的已调制信号，然后进入传输媒质传送到对方，在对方再用解调（反调制）技术对这些信号加以区分，并使它们恢复成原来的信号，从而达到多路利用的目的。

常用的多路复用技术有频分多路复用技术和时分多路复用技术及波分复用技术。频分多路复用是将各路信号分别调制到不同的频段进行传输，多用于模拟通信；

时分多路复用是利用时间上离散的脉冲组成相互不重叠的多路信号，广泛应用于数字通信；

波分复用是在光波频率范围内，把不同波长的光波按一定间隔排列在一根光纤中传送。

4.什么是数据交换？常用的数据交换技术有哪些？

答：通常将数据在各结点间的数据传输过程称为数据交换。

网络中常用的数据交换技术可分为两大类：电路交换和存储转发交换，其中存储转发交换技术又可分为报文交

换和分组交换。

第三章简答题

1.简述 OSI 参考模型中网络层的功能。（10 分）

答：网络层位于OSI参考模型的第三层，位于数据链路层的上方和传输层的下方。（2分）

网络层具体解决了以下问题：

1. 提供了网络层的地址即IP地址，并进行不同网络系统间的路径选择。（2分）
2. 数据包的分割和重新组合。（2分）
3. 差错检验和恢复。（2分）
4. 流量控制和拥塞控制。（2分）”

2.简述计算机网络体系结构中采用层次化结构优点。

答：计算机网络体系结构中采用层次化结构的优点有三个。（1分）

1. 各层之间相互独立。高层不必关心低层的实现细节，只要知道低层所提供的服务，及本层向上层所提供的服务即可。（3分）
2. 有利于实现和维护。某个层次实现细节的变化不会对其他层产生影响。（3分）
3. 易于实现标准化。分层时每一层的功能应非常明确，层数不宜过多，否则会给描述和综合实现各层功能和系统工程任务带来较多的困难，但层数也不能太少，不然会使每一层的协议太过复杂。（3分）”

3.TCP/IP 体系结构中各层的功能是什么？

答：网络接口层，在TCP/IP参考模型中没有详细定义这一层的功能，只是指出通信主机必须采用某种协议连接到网络上，并且能够传输网络数据分组。

网络互联层主要功能是负责在互联网上传输数据分组。是模型中最重要的一层，是通信的枢纽，该层主要定义了网络互联协议IP、地址解析协议ARP、反向地址解析协议RARP及网际控制报文协议ICMP。

传输层主要负责端到端的对待实体之间进行通信。该层使用TCP和UDP两种协议来支持数据的传送。

应用层是最高层，用于提供网络服务，如文件传输、远程登录、域名服务和简单网络管理等。目前，互联网上常用的应用层协议主要有：简单邮件传输协议（SMTP)、超文本传输协议（HTTP)、远程登录协议（Telnet）、文件传输协议（FTP）、域名解析协议（DNS)。

4.简述 IP 地址是如何分类的？

答：目前使用的IPv4版本的ip地址是32位的无符号的二进制数，每8位以”.”分隔为4个字节。根据IP地址的网络位所占的位数的不同，将IP地址分为以下几类：

A类：即引导位为0，首字节取值范围0-127，IP地址中的第一个8位组表示网络位，其余三个8位组表示主机地址。

B类：即引导位为10，首字节取值范围128-191，IP地址中的前两个8位组表示网络位，后两个8位组表示主机地址。

C类：即引导位为110，首字节取值范围192-223，IP地址中的前三个8位组表示网络位，后一个8位组表示主机地址。

D类：即引导位为1110，首字节取值范围224-239，用于网络中的组播。

E类：即引导位为1111，首字节取值范围240-255，被留作科研实验和将来使用。

5.简述客户端浏览器通过服务器名称访问主页的步骤。

答：DNS解析：浏览器首先需要将服务器域名解析为对应的IP地址。它会向本地DNS服务器发送查询请求，最终获得IP地址。

建立TCP连接：浏览器根据IP地址和默认端口80，与服务器发起TCP三次握手，建立连接。发送HTTP请求：连接建立后，浏览器向服务器发送HTTP GET请求，要求获取默认主页。

服务器响应：服务器处理请求，返回HTTP响应报文，包含主页内容。

浏览器渲染：浏览器接收数据，解析并渲染HTML，将主页显示在屏幕上。

6.什么是 FTP 服务？其主要功能是什么？

答：FTP服务是文件传输协议的简称，用于在网络上进行文件的上传和下载。其主要功能包括：文件传输：支持从客户端到服务器上传文件，或从服务器下载文件到客户端。

目录操作：允许用户查看、创建、删除远程服务器上的目录。

身份验证：通常需要用户名和密码登录，也支持匿名访问。

断点续传：部分FTP工具支持中断后继续传输。

7.请从地址长度与空间、地址表示方法、安全性等方面简述 IPv4 与 IPv6 的主要区别。

答：地址长度与空间：IPv4使用32位地址，约43亿个；IPv6使用128位地址，空间极大（2¹²⁸）。

地址表示方法：IPv4 采用点分十进制（如 192.168.1.1）；IPv6 采用冒分十六进制（如

2001:0db8:85a3::8a2e:0370:7334）。

安全性：IPv6内置IPsec支持，安全性更强；IPv4可选但非强制。

8.简述 TCP (传输控制协议)的核心特点、优缺点以及应用场景

答：核心特点：面向连接、可靠传输（确认重传）、流量控制、拥塞控制、全双工、字节流。

优点：数据可靠、按序到达、无重复，适合要求高可靠性的应用。缺点：协议复杂、传输效率低、实时性较差，不适合实时多媒体。

应用场景：网页浏览（HTTP）、文件传输（FTP）、电子邮件（SMTP）、远程登录（Telnet）等需要可靠传输的应用。

9.简述 TCP 协议的功能。

答：（1）提供面向连接的进程通信；（2）提供差错检测和恢复机制；（3）提供流量控制机制。

10.简述 IP 地址的分配原则。

答：（1）只有A、B、C三类地址可以分配给计算机和网络设备（2分）

1. IP地址的第一段不能为127，保留作测试使用（2分）
2. 网络地址不能全为0，也不能全为1.全为0没有网络，全为1用作网络掩码（2分）
3. 主机地址不能全为0，也不能全为1.全为0代表网络，全为1代表主机（2分）
4. IP地址在网络中必须唯一（2分）”

11..网络为 172.30.0.0，每个子网需要容纳 700 台主机，请问子网掩码该如何设置？

答：这是一个B类网络，正常情况下，主机位是16位，网络位是16位，子网掩码全1位是16位。本例对网络进行分割，每个子网中能够容纳700台主机。（3分）

2⁹=512<700<1024=2¹⁰（3分）。

所以m=10；网络号-子网号=32-10=22；子网掩码长度为22，网络位向主机位借了6位用于网络编址，子网掩码为11111111.11111111.11111100.00000000，对应的子网掩码为255.255.252.0 （4分）”

12.一个C类地址为192.9.200.13，其子网掩码为255.255.255.240，请问在其中每一个子网上的主机数量最多有多少？答：将十进制数转二进制数，240=11110000，（3分）

因为子网掩码全1表示网络位，全0表示主机位，所以可得主机位为4。（3分）

根据公式2ⁿ-2=主机数，n为主机位，2⁴-2=14台，每一个子网最多有14台主机。（4分）

13.一个网络的地址为 192.168.30.0，网内有 252 台主机。为了管理需求，要将该网络分为 6 个子网，每个子网能容纳 30 台主机。请给出子网掩码和对应的地址空间。

问：该网络的子网掩码为对应的地址空间：

 

 

第四章简答题

1.什么是局域网？局域网有何特征？

答:局域网是一个允许很多彼此独立计算机在适当的区域内、以适当的传输速率直接进行沟通的数据通信系统。

主要特征:通常被限制在中等规模的地理区域内，采用从中等到较高的传输速率和较低误码率的物理通信信道。

具体有以下特点:

1. 覆盖地理范围小，通常不超过10km。
2. 通信速率较高，可达10Mbps-10000Mbps;误码率低10^-9-10^-12。
3. 通常为一个单位所有。
4. 便于安装和维护，可靠性高。
5. 可实现对数据、语音、图像的综合传输，也可为办公自动化提供支持。
6. 协议只涉及通信子网的内容。

2.介质访问控制方法的主要内容有哪些？

答: 一是要确定网络上每一个结点能够将信息发送到介质上去的特定时刻; 二是要解决如何对共享介质访问和利用加以控制。

3.局域网的工作模式有哪几种？答:局域网在发展进城中的几种网络模式分别有以下集中系统结构:

1. 集中式处理的主机-终端系统结构
2. 对等网络系统结构
3. 客户机-服务器系统结构
4. 浏览器-服务器系统结构

4.什么是对等网？对等网有何技术特点？答:对等网也可以说成就是不要服务器的局域网，它是一个分布式网络系统，又称为工作组网络。技术特点:

1. 结构比较简单。一般采用星型和总线型，现多采用星型。
2. 规模较小。一般最好不超过10台。
3. 主机地位相等
4. 管理方便，但因管理分散，安全性较差。
5. 成本低廉，配置简单。

5.B/S结构的工作模式有何有何优缺点？

答:优点:（1）具有分布性特点，可以随时随地进行查询浏览等业务处理。

1. 业务扩展简单方便，通过增加网页即可增加服务器功能。
2. 维护简单方便，只需要改变网页，即可以实现所有用户的同步更新。
3. 开发简单，共享性强。

缺点: （1）个性化特点明显降低，无法实现具有个性化的功能要求。

1. 操作是以鼠标为最基本的操作，无法满足快速操作的要求。
2. 页面动态刷新，相应速度明显降低。
3. 功能弱化，无法实现传统模式下的特殊要求。

6.客户机/服务器模式的特点答：分工明确、集中式管理、可扩充性好。

7.TCP/IP应用层常用协议的名称及功能。

答：SMTP（简单邮件传输协议），功能：用于发送和转发电子邮件，负责将邮件从客户端传输到邮件服务器，以及在邮件服务器之间进行传递。

HTTP（超文本传输协议），功能：用于从Web服务器传输超文本（网页）到本地浏览器，是万维网数据通信的基础。

Telnet（远程登录协议），功能：提供远程登录服务，允许用户通过网络在本地计算机上远程操作和管理另一台主机（终端仿真）。

FTP（文件传输协议），功能：用于在网络上进行文件的上传和下载，实现不同主机之间文件的高效共享和传输。

DNS（域名系统），功能：提供域名与IP地址之间的相互转换（解析）服务，将便于记忆的域名转换为计算机能识别的IP地址。

8.交换机主要有哪些分类？答：根据划分标准的不同，交换机可划分为多种不同的类型：

1. 根据网络覆盖范围分为广域网交换机和局域网交换机；
2. 根据传输介质和传输速度分为以太网交换机，快速以太网交换机，千兆以太网交换机，10千兆以太网交换机；
3. 根据应用层次分为企业级交换机，校园网交换机，部门级交换机，工作组交换机，桌面交换机；
4. 根据交换机的结构分为固定端口交换机，模块化交换机；
5. 根据交换机工作的协议层分为第二层交换机，第三层交换机，第四层交换机；
6. 根据是否支持网管功能分为网管型交换机，非网管型交换机。

9.简述交换机的工作原理。

答：（1）交换机根据收到数据帧中的源MAC地址建立该地址同交换机端口的映射，并将其写入MAC地址表中。

（2）交换机将数据帧中的目的MAC地址同已建立的MAC地址表进行比较，以决定由哪个端口进行转发。

10.描述冲突监测/载波监听（CSMA/CD）介质访问控制的工作过程。

答：先听后发、边听边发，冲突停发，随机重发。

1. 发送信息的站点首先”监听”信道，看是否有信号在传输，如果发现信道正忙，就继续监听。
2. 如果信道空闲，就可以立即发送数据：注意此时可能有两个或更多个站点同时都在监听并发现信道空闲，而在信道空闲后有可能同时发送数据。
3. 发送信息的站点在发送过程中同时监听信道，检测是否有冲突发生。发生冲突的结果是双方的数据都受损。
4. 当发送方检测到冲突后，就立即停止该次数据的传输，并向信道上发出”干扰”信号，以确保其他站点也发现该冲突。然后，等待一段时间再偿试发送。

11.简述服务器的概念及作用。（10分）答：服务器（Server）是指管理工作集中在运行网络操作系统及服务器软件的、为网络工作站提供服务的高性能、高配置的计算机。（4分）

作用：（1）可以验证用户名和密码的信息。（2分）

1. 处理客户机的请求。（2分）
2. 为客户机执行数据处理任务和提供信息服务。（2分）

第五章简答题

1.使用Ping 检查连通性有五个步骤，请解释使用命令的原因

(1)ipconfig /all

(2)Ping    127.0.0.1

(3)Ping    本机IP 地址

(4)Ping    本网的网关或本网的IP 地址

(5)Ping    远程IP 地址

答：(1)ipconfig /all，显示所有适配器的完整TCP/IP配置信息。（ipconfig）则是所有测试前的“看清路况“

(2)Ping 127.0.0.1，测试本机TCP/IP是否安装正确。失败 → TCP/IP协议坏了（修软件）

(3)Ping 本机IP 地址，测试本机IP地址是否正确配置或者网卡是否正常工作。失败 →网卡/驱动坏了

(4)Ping 本网的网关或本网的IP 地址，测试本机到本地局域网出口（路由器/交换机）的连通性或测试局域网内部主机之间的连通性 失败 → 局域网物理线路断了（查网线/交换机）

(5)Ping 远程IP 地址，测试能否访问因特网。失败 → 外部网络或路由出问题了（查路由器或联系运营商）

2.什么是计算机网络的连通性故障？连通性故障的主要原因有哪些？答：连通性故障是指网络中断，业务无法进行，它是最严重的网络故障。（3分）连通性故障的主要原因：

1. 硬件、介质、电源故障：硬件故障是引起连通性故障的最常见原因。（2分）
2. 配置错误：设备的正常运行离不开软件的配置。（2分）
3. 设备间兼容性问题：计算机网络的构建需要许多网络设备，从终端PC到网络核心的路由器、交换机，同时网络也很可能是由多个厂商的网络设备组成的，这时，网络设备的互操作性显得十分必要。（3分）

3.计算机网络性能故障的主要原因是什么？

答：一般来说，计算机网络性能故障的主要原因如下：

1. 网络拥塞:
2. 到目的地不是最佳路由：
3. 供电不足：
4. 网络环路：.

4.简述防火墙系统的局限性。

1. 无法防范内部攻击：防火墙难以阻止来自内部网络用户的恶意行为或误操作。
2. 无法防范不经过防火墙的攻击：攻击者可通过拨号、私接无线网等旁路连接绕过防火墙进入内网。
3. 无法完全阻断病毒和木马：传统防火墙不深度检查文件内容，无法彻底拦截依附在文件中的恶意程序。
4. 防火墙自身可能存在漏洞：防火墙系统本身的软件缺陷或配置错误可能导致防护失效。
5. 无法检查加密流量内容：在不解密的情况下，防火墙无法发现隐藏在加密通信（如HTTPS）中的攻击载荷。

5.简述防火墙的概念及安装防火墙的基本原则。

答：防火墙在计算机界是一种逻辑装置，用来保护内部的网络不受来自外界的侵害，是近年来日趋成熟的保护计算机网络安全的重要措施。是一种隔离控制技术，在某个机构的网络和不安全的网络之间设置屏障，阻止对信息资源的非法访问。（5分）

安装防火墙的基本原则是：只要有恶意侵入的可能，无论是内部网络还是外部网络的连接处，都应该安装防火墙。（5分）

6.网络状态查看工具netstat的主要参数有哪些？基本用途是什么？

答：（1）”-s”,用来显示IP、TCP、UDP、ICMP的协议统计数据，经常与”-p”命令组合来查看指定协议的统计数据。

1. “-e”，用来查看关于以太网的统计数据，它能列出传送的数据包的总字节数、错误数、数据报的数量和广播的数量。
2. “-a”与”-n”，这两个参数进行一起使用，用来查看TCP与UDP连接情况，可据此分析是否有不正常的网络连接及本地是否打开了某些不依然是让可疑端口。

7.简述网络安全的目标包括哪些方面，并说明网络安全的唯一真正目标是什么？答：（1）身份真实性：能对通信实体身份的真实性进行鉴别。

1. 信息机密性：保证机密信息不会泄露给非授权的人或实体。
2. 信息完整性：保证数据的一致性，能够防止数据被非授权的人或实体建立、修改和破坏。
3. 服务可用性：保证合法用户对信息和资源的使用不会被不正当地拒绝。
4. 不可否认性：建立有效的责任机制，防止实体否认其行为。
5. 系统可控性：能够控制使用资源的人或实体的使用方式。
6. 系统易用性：在满足安全要求的条件下，系统应当操作简单，维护方便。
7. 可审查性：对出现的网络安全问题提供调查的依据和手段。

网络安全的目标是通过技术手段保证信息的安简述通信加密技术的三种方式。

8.简述通信加密技术的三种方式。

答：通信加密分为链路加密、节点加密和端一端加密三种方式。

(1)节点加密：节点加密就是对相邻两节点之间传输的数据进行加密。在这种方式中加密仅对报文实施，而不对报头加密，以便于传输路由的选择。

(2)链路加密：链路加密位于数据链路层，它是对相邻节点之间的链路上所传输的数据进行加密，包括对数据和所有的报头都加密。这种方式能有效地抵抗线路串扰、主动或被动地搭线窃听所造成的威胁。

(3)端一端加密：端一端加密是对用户之间传送的数据提供连续的保护。在初始节点上 实施加密，在中间节点以密文形式传输，仅在目的节点才能解密。但加密时，报头仍为明码形式。加密位于表示层，虽然提供了灵活性，但却增加了主机的负担。

第六章简答题

4.什么是NAT技术？简述NAT技术的工作原理？

5.参照下表中至少写出网络设备命令行操作中常见的五种命令模式、提示符、说明（表中例子除外）

(10分)

6.链路聚合又称为端口汇聚，是指两台交换机之间在物理上将两个或多个端口连接起来，将多余链路聚合成一条逻辑链路。两台交换机搭建，设置f0/23，f0/24两个端口为端口汇聚。写出两台计算机聚合端口配置命令。

7.按照表中要求写出命令模式的切换举例和命令切换说明。

答案

1.

[1]创建一个命名为pctoserver的扩展访问控制列表；

[2]允许192. 168. 1. 0网段的主机访问192. 168. 1. 254的www服务;

[3]拒绝192. 168. 1.0网段的主机ping 192. 168. 1. 254的服务器；

[4]进入交换机的fastEthemet 0/24端口；

[5]将扩展访问控制列表pctoserver绑定在此端口的入（in）方向上；

2.

 

3.

[1]进入端口F0/1的接口配置模式

[2]给端口f0/1配置192.168.1.1的IP地址和255.255.255.0的子网掩码

[3]启用ospf路由协议，并进入ospf路由配置模式

[4]设置路由器id值为2.2.2.2

[5]在区域0内指定之间参与该路由器ospf路由的网络地址192.168.1.0和通配符掩码0.0.0.255

4.

NAT的定义：NAT（网络地址转换）是一种将私有IP地址与公网IP地址相互转换的技术，主要用于解决IPv4地址短缺问题，并隐藏内部网络结构。

NAT的工作原理：内部主机使用私有IP访问互联网时，NAT设备将数据包的源私有IP+端口替换为自己的公网IP+ 新端口并记录映射关系，收到回复时再根据记录还原目标地址，转发给正确的内部主机。

5.

 

6.

Switch(config)#interface range f0/23-24

Switch(config-if-range)#channel-group 1 mode on

Switch(config-if-range)#exit

Switch(config)#interface port-channel 1 Switch(config-if)#switchport mode trunk

Switch(config-if)#end

Switch#show etherchannel summary

(P164背解释)

7.

表6-2