第1章 计算机网络概论
一、选择题
1. 星型网、总线型网、环型网和网状型网是按照 B 分类的。
A．网络功能 A．Ethernet A．环型 A．量化
B．网络拓扑 B．ARPAnet
C．管理性质 C．NSFnet
D．网络覆盖 D．Internet
2. B 网的出现，为Internet以及网络标准化建设打下了坚实的基础。 3. 一般来说， A 拓扑结构网络的实时性较好。
B．总线型 B．编码
C．星型
D．蜂窝型
4. 模拟信号的数字化需要三个步骤，下列 C 不属于其中。
C．调制
D．抽样 C．全双工通信
D．数字通信
5. 步话机通信属于 B 的一个实例。
A．单工通信 A．电路交换 A．频分复用 A．时间冗余法 二、填空题
1. 计算机网络可以划分为由 通信子网 和 资源子网 组成的二级子网结构。
(1) 局域网的有线传输介质主要有 同轴电缆 、 双绞线 、 光纤 等；无线传输介质主要是激光、 微波 、 红外线 等。
(2) 从拓扑学的角度来看，梯形、四边形、圆等都属于不同的 几何结构 ，但是具有相同的 拓扑 。
(3) 根据计算机网络的交换方式，可以分为 电路交换 、 报文交换 和 分组交换 等三种类型。
(4) 按照网络的传输技术，可以将计算机网络分为 有线网络 、 无线网络 。 (5) FDDI（光纤分布式数据接口）网络采用的是 环型 网络拓扑结构。
(6) 计算机网络的基本功能可以大致归纳为 资源共享 、 数据通信 、 分布式处
B．半双工通信 B．报文交换 B．时分复用
6. 在下列数据交换技术中， B 最不适合网络应用。
C分组交换 C．波分复用
D．码分复用
7. 在光纤中进行数据传输，一般使用的信道共享技术是____C____。 8. 在计算机通信的过程中，经常使用的差错控制技术是____C_____。
B．设备冗余法
C．数据冗余法
理 和 网络综合服务 等4个方面。
2. 按使用的传输介质划分，信道可以分为 有线 和 无线 两类。 (7) 按允许通过的信号类型划分，信道可以分为 模拟 和 数字 两类。
(8) 按数据传输的方向和时序关系分类，信道可以分为 单工 、 半双工 和 全双工 三类。
(9) 按传输信号频谱分类，信道可以分为 基带 和 频带 两类。
(10) 按同步方式划分，交换可以分为 同步交换 和 异步交换 两种类型。
(11) 按差错控制的方式划分，交换可以分为 分组交换 和 快速分组交换 两种类型。 (12) 按存储转发的信息单位划分，交换可以分为 报文交换 和 分组交换 两种类型。 (13) 按占用信道的方式划分，交换可以分为 电路交换 和 分组交换 两种类型。 (14) 按交换的信号类型划分，交换可以分为 数字交换 和 模拟交换 两种类型。 三、简答题
(1) 目前公认的有关计算机网络的定义是什么？
在发展到第四代互联网的现在，人们已公认的有关计算机网络的定义是：将地理位置不同的具有独立功能的多个计算机系统利用通信设备和线路互相连接起来，在网络操作系统、网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。
(2) 计算机网络的基本功能有哪些？
计算机网络之所以深受欢迎，主要因为其功能的强大和丰富。计算机网络的基本功能可以归纳为资源共享、数据通信、分布式处理和网络综合服务等4个方面。这4个方面的功能并不是各自独立存在的，它们之间是相辅相成的关系。以这些功能为基础，更多的网络应用得到了开发和普及。
(3) 计算机网络有哪几种网络拓扑结构？画出相应的结构图。
拓扑结构是局域网组网的重要组成部分，也是关系到局域网性能的重要特征，局域网拓扑结构通常分为：星型、环型、总线型、树型、网状型等。下面将分别介绍各种类型的结构和性能特点。
总线型拓扑结构
2
星型拓扑结构
环型拓扑结构
树型拓扑结构
(4) 简要分析分组交换技术的含义。
分组指的是报文经过划分形成的若干小数据段，在其首部再加上包含传输的目的地址和源地址等等重要控制信息而形成的数据传输单元，又称为包。
分组交换技术，也称为包交换技术，它将要传输的报文分成若干段依次传送。每当有分段的报文片到达通信线路的中间结点时，结点设备都采用先将该分段的报文片接收并存储下来然后再根据情况转发往下一个结点的处理策略。
3
(5) 全双工模式与半双工模式的区别是什么？
半双工信道具有了双向通信的特征，但是这种双向通信是有条件的，即通信的双方不允许同时进行数据传输，某个时刻只能有一方进行传输
在全双工信道中，数据可以同时双向传递。
(6) 模拟信号能否在数字信道上传输？数字信号能否在模拟信道上传输？
在模拟信道的两端加上调制解调设备，将输入的数字信号转换为模拟信号，即可在模拟信道上传输数字信号。模拟信号经过采样、量化和编码转换成数字信号的形式，即可在数字信道上传输。
(7) 请简述模拟信号调制的过程。
模拟信号的调制一般分为以下两个步骤： 1）采样
模拟信号调制的第一步应该是把连续量转变成适合数字化处理的离散量的形式。采样就是在单位时间内，从模拟信号中等时间间隔地抽取一部分离散的信号值。根据香侬采样定理：只要采样频率不低于原始信号最高频率的两倍，就可以从采样脉冲信号中无失真地恢复出原有的话音信号。因此连续量的离散化操作是可行的。
2）量化编码
采样操作完成后，获得的一系列离散信号值还无法被数字通信系统直接使用，原因是数字通信系统往往只能处理二进制数据信号。因此，必须要把每个信号值数字化成二进制位串，这个过程称为量化。
量化必须要确定要用多少个二进制位来表示一个信号值。从理论上讲，用于表示信号值的二进制位串越长，表示信号值的精度也就越高，但是最终需要传输的二进制数据信号也就越多，因此不能无限制地增加二进制位串的长度。编码即解释每个信号值要用多少二进制位来表示；二进制位串是如何组合的，不同的位的意义是什么；如果有多个信道的话，表示多个信道的二进制位串如何组合到一起，各位串之间如何区分等问题。
(8) 交换是什么意思？有什么作用？
从通信资源分配的角度来看，交换就是按照某种方式动态地分配传输线路的资源。其作用是实现从源端到目的端的通信信道，进而进行信息的传输。
(9) 什么是电路交换？电路交换分为哪几个阶段？
电路交换定义：在通话前通过用户的呼叫，由网络预先给用户分配传输资源。若呼叫成功，则从主叫端到被叫端建立起了一条物理通路，双方即可通话。
电路交换分为三个阶段： 1）建立连接阶段
4
利用电话交换技术传输数据，首先需要在通信的双发之间建立一条连接电路。若需经过多个结点交换设备，则必须要在每个结点交换设备上为该连接预留通信资源。
2）连接维持阶段
电路建立以后，即在通信双方之间构建了一条全双工的信道。数据可以沿着这条信道快速、顺序地传输，延迟小、无阻塞，不会改变传输的路径。
3）释放连接阶段
当数据传输完毕后，由某一端发送连接释放请求到另一端。当电路被释放后才能够被其他用户所使用。
(10) 什么是报文？什么是报文交换？
从数据通信的角度来看，报文就是指要发送的整块数据，而报文交换指的是中间结点将传输的整个报文从接收线路上接收下来，再转发到相应的目的线路上去的一种信道实现技术。
(11) 存储转发的原理是什么？报文交换的特点是什么？
存储转发原理指的是每当有数据到达时，线路的中间结点设备首先都要将到达的数据存储下来。其后可能会对数据及承载信号进行一些操作，比如数据的校验检错、信号的整形滤波及再生放大等等，也可能不作任何操作。最后根据网络的实际状况，比如是否拥堵，以及数据首部的目的信息确定其转发的方向。
1）采用的是存储转发原理，使得有限的通信线路资源可以被所有用户使用，线路利用率高。
2）可以为用户的报文设定优先级，在通信量增大时，能灵活地应对各种可能的情况。 3）可以进行不同速率、不同码型的交换，进而实现不同类型终端之间的数据通信。 4）报文通过通信网络的延迟时间较长，不适合实时的或者交互式的数据通信业务。
(12) 什么是分组？什么是分组交换？分组交换的特点是什么？
分组指的是报文经过划分形成的若干小数据段，在其首部再加上包含传输的目的地址和源地址等等重要控制信息而形成的数据传输单元，又称为包。
分组交换技术，也称为包交换技术，它将要传输的报文分成若干段依次传送。每当有分段的报文片到达通信线路的中间结点时，结点设备都采用先将该分段的报文片接收并存储下来然后再根据情况转发往下一个结点的处理策略。
分组交换的特点：
1）采用存储转发原理，通信电路的选择可以根据情况改变，通信可靠性高。
2）采用了较短的、标准化的分组，对网络设备来说所需的处理工作相对简单，降低了网络设备的复杂性，从而降低了网络设备的成本。
3）采用了短分组的思想，降低了通信的延迟时间，提高了传输的速度。 4）通过分组的定义，实现了多路传输的复用，提高了通信的效率。
5）通过存储转发技术和标准化的接口，实现了不同速率、不同码型的各种类型终端之间的通信。
6）分组交换网的主干网一般都是高速链路，可以传送大量的计算机数据。
5
7）分组交换技术相对比较复杂，还不能做到严格的实时传输。
(13) 同样环境下，分组交换所需的时间为什么要比报文交换和电路交换所需的时间要短？
分组交换不需要预先建立连接，也不需要释放连接，因此与电路交换相比，分组交换少了连接建立和释放连接两个阶段所需的时间。报文交换虽然也不需要连接建立和释放连接，但是它将数据的传输在各个通信信道段之间串行化了，因此反而比电路交换要花费更多的时间。
(14) 为什么要使用信道共享技术？
网络通信系统一般都存在着多个用户同时在利用网络传递信息。但通信的线路资源是一种有限的资源。以通信线路为实现基础的信道资源，尤其是干线信道资源也就成为了一种有限的通信资源。这样就不可避免地存在着两个或者两个以上的用户同时对某一条通信链路发出请求的情况，称之为冲突。因此必须要求通信系统合理地对信道资源进行调度或者分配。一般来说，在通信系统中通常采取将两个或者两个以上用户的信号组合起来，使它们通过同一个物理线缆或者无线链路，在同一个信道上进行传输的策略来满足所有用户的通信要求并减少冲突现象的产生。这种策略从用户的角度来看就叫做信道共享技术。
(15) 时分复用和频分复用各自的特点是什么？有什么样的不同？
频分复用的特点是所有用户在同样的时间内占用不同的带宽资源。时分复用的特点是所用用户在不同的时间占用同样的频带宽度。它们分别从时间和带宽角度出发来确定各自的共享策略。
(16) 拥塞控制与流量控制的区别是什么？
拥塞控制技术的前提是网络能够承载现有的网络负荷，即通过重定向等方法可以将现有的网络流通过其他链路进行传输。流量控制技术的前提则是接收方不能承受发送方传递过来的数据，低速的接收方会丢弃来不及处理的数据。
拥塞控制技术是一个全局的概念，涉及到了网络中的全部主机和设备以及所有与降低网络性能相关的因素。流量控制技术只与通信链路上直接相连的两个结点设备有关，不涉及整个网络的所有信息。
第2章 计算机网络体系结构
一、填空题
6
1. 协议主要由（语法）、（语义）和（同步）三个要素组成。 2. OSI模型分为（物理层）、（数据链路层）、（网络层）、（传输层）、（会话层）、（表示
层）和（应用层）等七个层次。
3. OSI模型分为（资源子网）和（通信子网）两个部分。 4. 物理层定义了（机械特性）、（电气特性）、（功能特性）和（规程特性）四个方面
的内容。
5. 数据链路层处理的数据单位称为（帧）。 6. 数据链路层的主要功能有（链路管理）、（成帧）、（信道共享）、（帧同步）、（流量
控制）、（差错控制）、（透明传输）和（寻址）。
7. 在数据链路层中定义的地址通常称为（硬件地址）或（物理地址）。 8. 网络层所提供的服务可以分为两类：（面向连接的）服务和（无连接的）服务。 9. 传输层的功能包括（服务选择）、（连接管理）、（流量控制）、（拥塞控制）和（差
错控制）等。
10. TCP/IP是一个四层的体系结构，包括（网络接口层）、（网际层）、（传输层）和
（应用层）。
11. IP是TCP/IP协议族的核心协议，它主要提供的是（无连接的分组传输和路由服
务）。
12. 一个IP地址由（4）个字节组成，用二进制表示，正好是（32）比特“0”或“1”
的组合。 二、名词解释 同步
同步指的是广义的、在一定条件下发生什么事情的特性，而且条件和时间有关，具有时序的含义。 协议
计算机网络中意图进行通信的结点必须要遵守一些事先约定好的规则。这些为进行数据交换而建立的规则、标准或约定即称为协议，也称为网络协议。 实体
任何接收或者发送数据的硬件单元或者软件进程模块都可以称为通信实体，简称实体。
对等层
不同的网络结点，若它们遵循的是同一种网络体系结构的话，那么在不同结点上完成同样功能的层次称为对等层。
对等层通信
在分层的网络体系结构中，每个层次只知道自己从上层接收来数据并处理后再传递给下一层，结果通信目的方该层次的对等层就收到与己方处理的一模一样的数据。就好像在两个对等层之间有一条“通道”直接把数据传送过去一样，这种情况就称为对等层通信。
7
服务
下一层能被上一层看见的功能称为服务。
CIDR
无分类域间路由选择（Classless Inter-Domain Routing，CIDR）不使用A类、B类和C类地址的网络号以及子网号，也不划分子网。它将32位的IP地址前面连续的若干位指定为网络号，而后面的位则指定为主机号，网络号的位数可以自由定义。
协议数据单元 服务数据单元
对等层上传送的数据单位称为协议数据单元，而直接相邻的两个层次之间交换的数据单位称为服务数据单元。两者服务的对象是不同的。
三、简答题
1. 为什么要采用分层的方法解决计算机的通信问题？
通过分层的方法，使得计算机网络复杂的通信处理问题转化成为若干相对较小的层次内的局部问题，对其进行的研究和处理变得相对容易。
2. “各层协议之间存在着某种物理连接，因此可以进行直接的通信。”这句话对吗？ 不对。物理连接只存在于最底层的下面。各层协议之间只存在着称为“对等层通信”的逻辑连接。
3. 请简要叙述服务与协议之间的区别。
通过协议的规定，下一层可以为上一层提供服务，但是对于上一层的服务用户来说下面的协议是透明的。协议是存在于对等层之间的，是水平的；服务存在于直接相邻的两个层次之间，是垂直的。
4. 请描述一下通信的两台主机之间通过OSI模型进行数据传输的过程。
发送数据的具体过程为：要进行通信的源用户进程首先将要传输的数据送至应用层并由该层的协议根据协议规范进行处理，为用户数据附加上控制信息后形成应用层协议数据单元再送至表示层；表示层根据本层的协议规范对收到的应用层协议数据单元进行处理，给应用层协议数据单元附加上表示层的控制信息后形成表示层的协议数据单元再将它传送至下一层。数据按这种方式逐层向下传送直至物理层，最后由物理层实现比特流形式的传送。
当比特流沿着传输介质经过各种传输设备后最终到达了目标系统。此后，接收数据的具体过程为：按照发送数据的逆过程，比特流从物理层开始逐层向上传送，在每一层都按照该层的协议规范以及数据单元的控制信息完成规定的操作，而后再将本层的控制信息剥离，并将数据部分向上一层传送，依此类推直至最终的、通信的目的用户进程。
5. 请简述虚电路服务的特点。
虚电路服务要求发送分组之前必须建立连接，即虚电路。之后所有的分组都沿着虚电路依次进行传送。在所有分组传送完毕后要释放连接。它可以提供顺序、可靠的分组传输，适
8
用于长报文的通信，一般应用于稳定的专用网络。
6. 请简述无连接服务的特点。
无连接服务无需事先建立连接。各个分组携带全部信息，依据网络的实际情况，独立选择路由到达目的端。它只提供尽最大努力的服务，因此不能保证传输的可靠性。独立选择路由的模式也不能保证分组到达的顺序性。但是其操作灵活且鲁棒性较强，适合于短报文传输以及对实时性和可靠性要求不高的环境。
7. “传输层是真正端到端的网络层次。”这句话对吗？
正确。源端主机上某个程序的进程利用传输层报文的首部字段和控制报文与目的端主机上的目标程序进程进行对话，从而实现程序（进程）之间的信息交互。
8. 请画出TCP/IP模型的结构图。 应用层 传输层 网际层 网络接口层
9. TCP/IP模型中传输层的协议有哪些？ 传输控制协议TCP和用户数据报协议UDP。
10. TCP/IP模型中网际层的协议有哪些？
网际协议IP、因特网控制报文协议ICMP、地址解析协议ARP、逆向地址解析协议RARP以及因特网组管理协议IGMP。
11. 请说明IP协议分片处理的过程。
若IP分组经过的某中间网络的MTU值小于生成分组数据的初始网络的MTU值时，必须要将分组分割成适合该中间网络传输要求的小的分组，这个过程称为分片。一般是将IP分组的数据部分按照8个字节的整数倍进行等分，并从零开始计数。只有第1个分片拥有IP分组完整的首部信息，后续分片只复制原IP分组首部的部分信息（无选项字段）。此时每个分片分组的片偏移字段值设为该分片的数据内容的第1个字节在原始的IP分组中的位置，同时标志字段的DF位为0，最后一个分片的MF位为0，其它分片的MF位为1。所有的分片将在目的主机上进行重组。重组时，接收端将标识符字段值相同的且MF位为1的各个分片缓存起来，直到某个分片的MF为0为止。随后将这些分片的数据内容进行重新的组合，从而恢复出原始的IP分组信息。
12. 请说明ARP协议和RARP协议的区别。
ARP协议用于查询已知IP地址的目的主机的硬件地址信息。RARP协议处理的是通信设备知道自己的物理地址，但是不知道IP地址的问题。
9
13. 什么是IP地址？IP地址由哪些部分组成？
TCP/IP模型的网际层为每一个连接在网络上的设备接口分配了一个全世界独一无二的32位标识符作为该设备接口的唯一标识。这个全世界独一无二的32位标识符称为IP地址。32比特的IP地址分为两个部分，分别是网络号部分和主机号部分。
14. IP地址与硬件地址的区别是什么？
IP地址是网际层级以上各层使用的地址概念，而硬件地址是数据链路层和物理层（网络接口层）使用的地址概念。数据链路层“看不见”数据报的IP地址，而网际层也看不见硬件地址。
15. 请说明IP地址的分类以及各类IP地址的范围。 网络第一个可用 最后一个可 类型 的网络号 用的网络号 A B C D E 1 128.0 192.0.0 —— —— 126 191.255 最大网络数 2-2=126 2=16384 21147每个网络的 最大主机数 2-2=16777214 2-2=65534 2-2=254 —— —— 81624IP地址总范围 1.0.0.0~127.255.255.255 可分配给主机的IP地址范围 1.0.0.1~126.255.255.254 128.0.0.0~191.255.255.255 128.0.0.1~191.255.255.254 192.0.0.0~223.255.255.255 192.0.0.1~223.255.255.254 224.0.0.0~239.255.255.255 240.0.0.0~247.255.255.255 —— —— 223.255.255 2=2097152 —— —— —— —— 16. 对于传统的IP地址而言，请说明127.0.0.4和190.233.255.255的含义是什么？ 前者用于计算机的环回测试，后者表示一个B类网络的广播地址。
17. 某单位拥有一个B类地址网络。现欲在其中划分7个子网，则子网掩码是什么？
每个子网最多可以有多少台主机？ 255.255.240.0， 4094
18. 128.14.32.0/20包含多少个地址？其最大地址和最小地址是什么？ 212个。最大地址为128.14.47.255，最小地址为128.14.32.0。
19. IPv6分组的扩展首部是否为数据报的首部？为什么？
扩展首部都不属于IPv6数据报的首部，而是与数据部分共同被定义为有效载荷（payload）或净负荷。因为扩展首部提供的是数据报的扩展功能，是可选的。数据报的首部专指基础首部。
20. TCP/IP模型的应用层可以与OSI模型的哪个层次相对应？ 应用层、表示层和会话层。
10
21. TCP/IP模型的网络接口层可以与OSI模型的哪个层次相对应？ 数据链路层和物理层。
22. 请简述TCP/IP模型与OSI模型的区别。
首先，TCP/IP模型的应用层囊括了OSI模型的应用层、表示层和会话层三层的功能。实践证明将表示层和会话层单独作为独立的层次会造成网络结构复杂、功能冗余，可以将它们的功能划归其它层次实现。TCP/IP模型在这一点上做得较好而OSI模型在此处却留下了一个败笔。
其次，TCP/IP模型只有一个未作任何定义的网络接口层，而OSI模型则完整的定义了数据链路层和网络层。实际上这两层是完全不同的，物理层必须处理实际的物理传输媒介的各种特性，而数据链路层只关心如何从比特流中区分名为帧的数据单元以及如何将帧可靠地传输到目的端。TCP/IP模型在这一点上工作做得不够。
除上述差异之外，两个模型的特点对比还有：TCP/IP模型没有明显地区分服务、接口和协议的概念，而OSI模型却做了详细的工作，从而符合了软件工程实践的规范和要求；TCP/IP模型是专用的，不适合描述除TCP/IP模型之外的任何协议，而OSI模型是一个通用的标准模型框架，它可以描述任何符合该标准的协议；TCP/IP模型重点考虑了异构网络互联的问题，而OSI模型开始对这一点考虑得不多；TCP/IP模型提供了面向连接和无连接两种服务，而OSI模型开始只考虑了面向连接一种服务；TCP/IP模型提供了较强的网络管理功能，而OSI模型后来才考虑这个问题。
第3章 计算机网络设备
一、填空题
1. 网卡又叫 网络接口卡 ，也叫网络适配器，主要用于服务器与网络连接，是计算机和传输介质的接口。
2. 网卡通常可以按传输速率、总线接口和连接器接口方式分类 3. 双绞线可分为 非屏蔽双绞线 和 屏蔽双绞线 。
4. 根据光纤传输点模数的不同，光纤主要分为 单模 和 多模 两种类型。 5. 双绞线是由 4 对 8 芯线组成的。
6. 集线器在OSI参考模型中属于 物理层 设备，而交换机是 数据链路层 设
备。
7. MAC地址也称 物理地址 ，是内置在网卡中的一组代码，由 12 个十六进制
数组成，总长 48 bit。
11
8. 交换机上的每个端口属于一个 冲突 域，不同的端口属于不同的冲突域，交
换机上所有的端口属于同一个 广播 域。
9. 路由器上的每个接口属于一个 广播 域，不同的接口属于 不同 的广播域和
不同 的冲突域。 二、选择题
1. 下列不属于网卡接口类型的是D 。 A．RJ45 B．BNC C．AUI D．PCI 2. 下列不属于传输介质的是 C 。 A．双绞线 B．光纤 C．声波 D．电磁波 3. 下列属于交换机优于集线器的选项是 B 。 A．端口数量多 B．体积大 C．灵敏度高 D．交换传输 4. 当两个不同类型的网络彼此相连时，必须使用的设备是 B 。 A．交换机 B．路由器 C．收发器 D．中继器 5. 下列 D 不是路由器的主要功能。 A．网络互连 B．隔离广播风暴 C．均衡网络负载 D．增大网络流量 三、判断题
1. 网卡是工作在物理层的设备。 （×） 2. 集线器是工作在物理层的设备。 （√） 3. 交换机是工作在数据链路层的设备。 （√） 4. MAC地址是内置在网卡中的一组代码，由6个十六进制数组成。 （×） 5. 交换机的各端口工作在一个广播域中。 （√） 6. 双绞线内各线芯的电气指标相同，可以互换使用。 （×） 7. 双绞线的线芯总共有4对8芯，通常只用其中的2对。 （×） 8. 路由器和交换机都可以实现不同类型局域网间的互连。 （×） 9. 卫星通信是是微波通信的特殊形式。 （√） 10. 同轴电缆是目前局域网的主要传输介质。 （×） 11. 局域网内不能使用光纤作传输介质。 （×） 12. 交换机可以代替集线器使用。 （√） 13. 红外信号每一次反射都要衰减，但能够穿透墙壁和其他一些固体。 （×） 14. 在交换机中，如果数据帧的目的MAC地址是单播地址，但这个MAC地址并不在
交换机的地址表中，则向所有端口（除源端口）转发。 （√） 15. 在10Mbps总线型以太网中，根据5-4-3规则，可用5个中继器设备来扩展网络。
（×） 四、简答题
1. 简述光纤和光缆的基本结构。
光纤（光导纤维）的结构一般是双层或多层的同心圆柱体，由透明材料做成的纤芯、在它周围采用比纤芯的折射率稍低的材料做成的包层及涂覆层构成。
? 纤芯：纤芯位于光纤的中心部位，由非常细的玻璃（或塑料）制成，直径为4～50μm。一般单模光纤为4～10μm，多模光纤为50μm。
12
? 包层：包层位于纤芯的周围，是一个玻璃（或塑料）涂层，其成分也是含有极少量掺杂剂的高纯度SiO2，直径约为125μm。
? 涂覆层：光纤的最外层为涂覆层，包括一次涂覆层、缓冲层和二次涂覆层，由分层的塑料及其附属材料制成，用来防止潮气、擦伤、压伤和其他外界带来的危害。
光纤的结构如图所示。 涂覆层
包层
纤芯
光纤的结构
因为光纤本身比较脆弱，所以在实际应用中都是将光纤制成不同结构形式的光缆。光缆是以一根或多根光纤或光纤束制成，符合光学机械和环境特性的结构。如图所示。
光缆的结构 光缆实物与模型
光缆
光缆能够容纳多条光纤，其机械性能和环境性能好，能够适应通信线缆直埋、架空、管道敷设等各种室外布线方式。
2. 简述网卡MAC地址的含义和功用。
MAC地址也称为物理地址，是内置在网卡中的一组代码，由12个十六进制数组成，每个十六进制数长度为4bit，总长48bit。每两个十六进制数之间用冒号隔开，如“08:00:20:0A:8C:6D”。其中前6个十六进制数“08:00:20”代表网络硬件制造商的编号，它由IEEE（Institute of Electrical and Electronics Engineers，电气与电子工程师协会）分配，而后6个十六进制数“0A:8C:6D”代表该制造商所制造的某个网络产品（如网卡）的系列号。每个网络制造商必须确保它所制造的每个以太网设备都具有相同的前3个字节（每个字节包含两个十六进制数）以及不同的后3个字节。这样，从理论上讲，MAC地址的数量可高达248个之多，就可保证世界上每个以太网设备都具有唯一的MAC地址。
对于MAC地址的作用，可简单地归结为以下两个方面。 （1）网络通信基础
13
网络中的数据以数据包的形式进行传输，并且每个数据包又被分拆成很多帧，用以在各网络设备之间进行数据转发。在每个帧的帧头中包含了源MAC地址、目标MAC地址和数据包中的通信协议类型。在数据转发的过程中，帧会根据帧头中保存的目标MAC地址自动将数据帧转发至对应的网络设备中。由此可见，如果没有MAC地址，数据在网络中根本无法传输。
提示：在数据通信中，IP地址也要被解释成相应的MAC地址，才能够正确识别目标主机。
（2）保障网络安全
由于每块网卡都具有唯一的MAC地址。因此，借助MAC地址的唯一性和不易修改的特性，可以将具有MAC地址绑定功能的交换机端口与网卡的MAC地址绑定。这样可以使某个交换机端口只允许拥有特定MAC地址的网卡访问，而拒绝其他MAC地址的网卡对该端口进行访问。这种安全措施对小区宽带、校园网和无线网络尤其适合。另外，如果将MAC地址跟IP地址绑定则可以有效防止IP地址的盗用问题。
3. 光纤传输的原理是什么？
由于纤芯的折射率大于包层的折射率，故光波在界面上形成全反射，使光只能在纤芯中传播，从而实现通信。如图所示。
光纤的通信原理
4. 光纤分为哪几种类型？
根据光纤传输模数的不同，光纤主要分为两种类型，即单模光纤（Single Mode Fiber，SMF）和多模光纤（Multi Mode Fiber，MMF）。
? 单模光纤：单模光纤纤芯直径仅为几个微米，加包层和涂覆层后也仅为几十个微米到125μm。纤芯直径接近波长。1 000Mbit/s单模光纤的传输距离为550m～100km，常用于远程网络或建筑物之间的连接以及电信中的长距离主干线路。
? 多模光纤：多模光纤纤芯直径为50μm，纤芯直径远远大于波长。1 000Mbit/s多模光纤的传输距离为220～550m，常用于中、短距离的数据传输网络以及局域网络。
5. 微波通信具有什么特点？
微波通信是在对流层视线距离范围内利用无线电波进行传输的一种通信方式，频率范围为2～40GHz。微波通信与通常的无线电波不一样，是沿直线传播的，由于地球表面是曲
14
面，微波在地面的传播距离有限，直接传播的距离与天线的高度有关，天线越高距离越远，但超过一定距离后就要用中继站来接力，两微波站的通信距离一般为30～50km，长途通信时必须建立多个中继站。
微波通信的传输质量比较稳定，影响质量的主要因素是雨雪天气对微波产生的吸收损耗以及不利地形或环境对微波所造成的衰减现象。
6. 什么是网络地址转换？在网络互连中有什么作用？
路由器既可以使两个局域网互连，也可将局域网连接到因特网上。路由器在局域网的网络互连中主要使用其网络地址转换（NAT）功能。该功能能够满足一些特点的需要。
（1）将局域网连接到因特网或其他外网上，以解决日益短缺的IP地址问题。
每个单位能申请到的互联网IP地址非常有限，而单位内部上网的计算机却越来越多，可利用路由器的网络地址转换功能，完成内网与外网的交互。在网络内部，可根据需要随意定义IP地址，而不需要经过申请，各计算机之间通过内部的IP地址进行通信。当内部的计算机要与因特网进行通信时，具有NAT功能的路由器负责将其内部的IP地址转换为合法的IP地址（即经过申请的互联网IP地址）而与外部进行通信。
（2）隐藏内部网络结构。
当某单位不想让外部用户了解自己的内部网络结构时，可以通过NAT将内部网络与因特网隔开，使外部用户不知道通过NAT设置的内部IP地址。当外部用户要访问内网的邮件服务器或网站时，NAT可将其访问定向到某个设备上。
第4章 计算机局域网技术
一 填空题
1. 局域网中的数据通信被限制在 几米至几千米 的地理范围内，能够使用具有 中等或较高 传输速率的物理信道，并且具有 较低 的误码率。
2. IEEE 802参考模型只对应OSI参考模型的 数据链路层 与 物理层 ，它将数据链路层划分为逻辑链路控制子层与介质访问控制子层。
3. 以太网最大的特性在于信号是以 广播 的方式在介质中传播。
4. 以太网的核心技术是它的CSMA/CD方法，即 带有冲突检测的载波侦听多路访问
方法。
5. CSMA/CD的发送流程可以简单地概括为 先听后发，边发边听，冲突停止，随机重发 。
6. 万兆以太网只支持 双工 模式，而不支持 单工 模式，而以往的各种以太网
15
标准均支持单工/双工模式。
7. 以太网交换机对数据帧的转发方式可以分为直接交换方式、存储转发方式和改进的直接交换方式等3类。
8. 简单地说，多层交换技术就是 第二层交换技术 加 第三层转发技术 。
9. VLAN隔离了 广播风 ，同时也隔离了各个不同的VLAN之间的通信，所以不同
的VLAN之间的通信是需要由 路由器 来完成的。
10. VLAN技术允许网络管理者将一个物理的LAN逻辑地划分成不同的 广播域 。
11. 交叉双绞线的一个RJ45接头要采用 568A 线序，另一个RJ45接头要采用
568B 线序。
12. 综合布线系统是开放式结构，可划分成 工作区子系统 、 水平（干线）子系统 、 垂直（干线）子系统 、 设备间子系统 、 管理间子系统 、 建筑群子系统 等6个子系统。
13. 综合布线是对传统布线技术的进一步发展，与传统布线相比有着明显的优势，具
体表现在 开放性 、 灵活性 、 可靠性 、 先进性 、 兼容性 等几个方面。 14. 压线钳具有 剪线 、 剥线 和 压线 等3种用途。
15. EIA/TIA的布线标准中规定了两种双绞线的线序： 568A 与 568B ，其中最常使用的是 568B 。
16. 计算机与计算机直接相连，应使用 交叉 ；交换机与交换机直接相连，应使用
交叉 。
17. 在建筑群子系统中，室外敷设电缆一般有 架空光缆 、 直埋光缆 、 地下管道光缆 等3种方法。
18. 目前垂直干线布线路由主要采用 线缆孔 和 线缆井 两种方法。
五、简答题
1. 简述CSMA/CD的工作原理。
在采用CSMA/CD介质访问控制方法的总线型局域网中，每一个节点利用总线发送数据时，首先要侦听总线的忙、闲状态。如果总线上已经有数据信号传输，则为总线忙；如果总线上没有数据传输，则为总线空闲。如果一个节点准备好了要发送的数据帧，并且此时总线空闲，它就可以启动发送。同时也存在着这种可能，那就是在几乎相同的时刻，有两个或两个以上节点发送了数据，那么就会产生冲突，因此节点在发送数据的同时应该进行冲突检测。
所谓“冲突检测”，是发送节点在发送数据的同时也接收数据，然后将其发送的信号波形与从总线上接收到的信号波形进行比较。如果总线上同时出现两个或两个以上的发送信号，它们叠加后的信号波形将不等于任何节点发送的信号波形。当发送节点发现自己发送的信号波形与从总线上接收到的信号波形不一致时，表示总线上有多个节点在同时发送数据，冲突已经产生。如果在发送数据过程中没有检测出冲突，节点在发送结束后进入正常结束状态；如果在发送数据过程中检测出冲突，为了解决信道争用冲突，节点停止发送数据，并发送一个强化冲突信号，然后按照某种算法随机延迟一段时间后再重新进入发送程序。因此，Ethernet中任何一个节点发送数据都要首先争取总线使用权，那么，节点从它准备发送数据
16
到成功发送数据的发送等待延迟时间是不确定的。CSMA/CD介质访问控制方法可以有效地控制多节点对共享总线传输介质的访问，方法简单，易于实现。
2. 简述令牌环介质访问控制技术的工作原理。
在令牌环中，节点通过环接口连接成物理环形。令牌是一种特殊的MAC控制帧。令牌帧中有一位标志令牌的忙/闲。当环正常工作时，令牌总是沿着物理环单向逐站传送，传送顺序与节点在环中排列的顺序相同。如图4-8所示，如果节点A有数据帧要发送，它必须等待空闲令牌的到来。当节点A获得空闲令牌之后，它将令牌标志位由“闲”变为“忙”，然后传送数据帧。节点B，C，D将依次接收到数据帧。如该数据帧的目的地址是节点C，则节点C在正确接收该数据帧后，在帧中标志出帧已被正确接收和复制。当节点A重新接收到自己发出的、并已被目的节点正确接收的数据帧时，它将回收已发送的数据帧，并将忙令牌改成空闲令牌，再将空闲令牌向它的下一节点传送。
3. 将几种传统以太网的主要技术指标填写在下表中。 以太网技术 传播媒体 网段最大长度 最大网段数量 拓扑结构 缆线电阻 10BASE-5 粗缆 500 5 总线 75欧姆 10BASE-2 细缆 185 3 总线 50欧姆 10BASE-T 双绞线 100 5 星型 - 10BASE-F 光纤 2000 5 总线 - 4. 将几种快速以太网标准的主要技术指标填写在下表中。 快速以太网标准 线材 接头 网段最大长度 网络拓扑 中继器数量 全双工支持 100BASE-TX 5类以上UTP或STP双绞线 RJ-45 100米 星型 2 是 100BASE-T4 3类以上UTP双绞线 RJ-45 100米 星型 2 不 100BASE-FX 单模/多模光纤 ST、MIC、SC 2000米 星型 2 是 5. 简要分析交换式以太网的工作原理。
交换机对数据的转发是以网络节点计算机的MAC地址为基础的。交换机会检测发送到每个端口的数据帧，通过对数据帧中有关信息（源节点的MAC地址、目的节点的MAC地址等）的“学习”，就能够得到与每个端口相连接的节点MAC地址，并在交换机内部建立一个动态的“端口-MAC地址”映射表。当某个端口接收到数据帧后，交换机就通过该表获得目的主机的端口，并迅速将数据帧转发到该端口。这样，多个端口就能够互不干涉地同时传输数据，如图所示。
17
6. 试分析三层交换技术的基本原理。
一个具有三层交换功能的设备，是一个带有第三层路由功能的第二层交换机，但它是二者的有机结合，并不是简单地把路由器设备的硬件及软件叠加在局域网交换机上就行了。 它利用第三层协议中的IP包的包头信息来对后续数据业务流进行标记，具有同一标记的业务流的后续报文被交换到第二层数据链路层，从而打通源IP地址和目的IP地址之间的一条通路。这条通路经过第二层链路层。有了这条通路，三层交换机就没有必要每次将接收到的数据包进行拆包来判断路由，而是直接将数据包进行转发对数据流进行交换。
三层交换的基本原理如图所示。
子网2
子网1 主机C
三层交换机
主机A
若同一子网中的主机A、B进行通信，则交换机通过查找自己的地址映射表，能够直接在端口A、B之间进行二层的转发。
若不在同一子网内的主机A、C进行通信，发送主机A要向“缺省网关”发出ARP（地址解析）封包，而“缺省网关”的IP地址其实是三层交换机的三层交换模块。当发送主机A对“缺省网关”的IP地址广播出一个ARP请求时，如果三层交换模块在以前的通信过程中已经知道主机B的MAC地址，则向发送主机A回复主机B的MAC地址。否则三层交换模块根据路由信息向主机B广播一个ARP请求，主机B得到此ARP请求后向三层交换模块回复其MAC地址，三层交换模块保存此地址并回复给发送主机A，同时将主机B的MAC地址发送到二层交换引擎的MAC地址表中。从这以后，当A向B发送的数据包便全部交给二层交换处理，信息得以高速交换。由于仅仅在路由过程中才需要三层处理，绝
18
主机B 大部分数据都通过二层交换转发，因此三层交换机的速率很快，接近二层交换机的速率，同时比相同路由器的价格要低很多。
7. 简要说明VLAN的数据通信原理。
VLAN技术允许网络管理者将一个物理的LAN逻辑的划分成不同的广播域（或称虚拟LAN，即VLAN），每一个VLAN都包含一组有着相同需求的计算机工作站，与物理上形成的LAN有着相同的属性。但由于它是逻辑地而不是物理地划分，所以同一个VLAN内的各个工作站无须被放置在同一个物理空间里，即这些工作站不一定属于同一个物理LAN网段。一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，即使是两台计算机有着同样的网段，但是它们却没有相同的VLAN号，它们各自的广播流也不会相互转发，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。如图所示。
8. VLAN的划分有哪些方法？各有什么优缺点？
VLAN划分的方法有多种，下面简单说明几种常用的方法。 （1）基于端口来划分VLAN
利用交换机的端口来划分VLAN，被设定的端口都在同一个广播域中。例如，一个交换机的1，2，3，4，5端口被定义为VLAN A，同一交换机的6，7，8端口组成VLAN B。这样做允许各端口之间的通信，并允许共享型网络的升级。但是，这种划分模式将虚拟网限制在了一台交换机上。
第二代端口VLAN技术允许跨越多个交换机的多个不同端口划分VLAN，不同交换机上的若干个端口可以组成同一个虚拟网。如图4-17所示。
以交换机端口来划分网络成员，其配置过程简单明了。因此从目前来看，这种根据端口来划分VLAN的方式仍然是一种最常用的方式。
（2）基于MAC地址划分VLAN
基于MAC地址划分VLAN的方法是根据每个主机的MAC地址来划分，即对每个MAC地址的主机都配置它属于哪个组。这种划分VLAN方法的最大优点就是当用户计算机的物理位置移动时，即从一个交换机换到其他的交换机时，VLAN不必重新配置。所以，可以认为这种根据MAC地址的划分方法是基于用户的VLAN，这种方法的缺点是初始化时，所有的用户都必须进行配置，如果有几百个甚至上千个用户，则配置工作是非常繁杂的。而且这种划分的方法也导致了交换机执行效率的降低，因为在每一个交换机的端口都可能存在很多个VLAN组的成员，这样就无法限制广播包了。另外，对于使用笔记本电脑的用户来说，他们的网卡可能经常更换，这样，VLAN就必须不停地配置。
19
（3）基于网络层划分VLAN
基于网络层划分VLAN的方法是根据每个主机的网络层地址或协议类型（如果支持多协议）划分的，虽然这种划分方法是根据网络地址，比如IP地址，但它不是路由，与网络层的路由毫无关系。
这种方法的优点是用户的物理位置改变时，不需要重新配置所属的VLAN，而且可以根据协议类型来划分VLAN，这对网络管理者来说很重要，另外，这种方法不需要附加的帧标签来识别VLAN，这样可以减少网络的通信量。
这种方法的缺点是效率低，因为检查每一个数据包的网络层地址是需要消耗处理时间的（相对于前面两种方法），一般的交换机芯片都可以自动检查网络上数据包的以太网帧头，但要让芯片能检查IP帧头，需要更高的技术，同时也更费时。当然，这与各个厂商的实现方法有关。
（4）基于规则的VLAN
基于规则的VLAN也称为基于策略的VLAN。这是最灵活的VLAN划分方法，具有自动配置的能力，能够把相关的用户连成一体，在逻辑划分上称为“关系网络”。网络管理员只需在网管软件中确定划分VLAN的规则（或属性），那么当一个站点加入网络中时，将会被“感知”，并被包含进正确的VLAN中。同时，对站点的移动和改变也可自动识别和跟踪。
采用这种方法，整个网络可以非常方便地通过路由器扩展网络规模。有的产品还支持一个端口上的主机分别属于不同的VLAN，这在交换机与共享式Hub共存的环境中显得尤为重要。自动配置VLAN时，交换机中的软件自动检查进入交换机端口的广播信息的IP源地址，然后软件自动将这个端口分配给一个由IP子网映射成的VLAN。
9. 说明EIA/TIA-568标准规定的双绞线线芯顺序。 双绞线线序 568A 568B 1 绿白 橙白 2 绿 橙 3 橙白 绿白 4 蓝 蓝 5 蓝白 蓝白 6 橙 绿 7 棕白 棕白 8 棕 棕
第5章 Internet基础知识
一、填空题
1．Internet又称互联网或因特网，它是由那些使用共同的语言协议互相通信的计算机连接而成的全球网络。
2．按照构建网站的主体，可以将网站大致划分为个人网站、企业网站、行业网站、政府网20
站、服务机构电子商务网站等几个基本类型。
4．我国四大网络是 中国科学院管理的科学技术网、国家教育部管理的教育科研网、邮电总局管理的公用网和信息产业部管理的金桥信息网 。
5．ADSL是一种非对称的DSL技术，中文名称是“ 非对称数字用户环路 ”，是一种在
普通电话线上进行宽带通信的技术。
6．为了能让域名和IP地址一一对应，Internet引入了域名系统 DNS。
7．DNS 域名空间基于有名域树的概念，树的每个等级都可代表树的一个分支节点或叶节点。
8．网关实质上是一个网络通向其他网络的出口的IP地址。
9．Cable Modem连接方式可分为两种：对称速率型和非对称速率型。 二、简答题
1．Internet主要有哪些特点？
通过不断的吐故纳新，Internet逐渐形成了自己的特点，其主要特点表现在以下四个方面。
? Internet的开放性 ? Internet资源的丰富性 ? Internet的交互性 ? Internet的虚拟性
2．简述目前接入Internet有哪些方法。
Internet的接入方式很多。常见的接入方式有： (17) ISDN拨号 (18) ADSL (19) VDSL (20) DDN专线 (21) Cable-Modem (22) 无线接入 (23) 局域网接入 (24) 代理服务器
3．简述域名服务的工作原理。
DNS客户机发出查询请求，询问某个域名的 IP 地址。DNS服务器能够按照一定的查询方法，从自己的数据库中得到该DNS域名的IP地址，并将结果返回给DNS客户机。
在Internet中，域名服务器的构成有一定的层次结构。这个树型的域名服务器的逻辑结构是域名解析算法赖以实现的基础，域名解析采用自顶向下的算法，从根服务器开始直到叶服务器，在其间的某个节点上一定能找到所需的名字——地址映射。当然，由于父子节点的上下管辖关系，名字解析的过程只需走过一条从树中某节点开始到另一节点的一条自顶向下的单向路径，无需回溯，更不用遍历整个服务器树。
4．试分析“www.ttketang.com”的域名结构。
21
根据域名规则，“www.ttketang.com”域名显示了从特定主机www位置开始的3个独立 DNS 域等级。
? com 域，一个注册到顶级域的商业单位。
? ttketang 域，商业单位的名称为ttketang ，或理解为ttketang公司。 ? www，网络上的主机，或理解为ttketang公司的一个服务器。
第6章 Internet基本应用
一
1. 2. 3.
填空题
WWW也被称为 万维网 ，它起源于欧洲物理粒子研究中心。 页面到页面的链接信息由 统一资源定位符 来维持。
搜索引擎的工作过程大致包括 搜集信息、整理信息、接受查询 三个部分。
4. BitTorrent 下载工具软件可以说是一个最新概念 P2P 的下载工具、它采用了
多点对多点 的原理。
5. 邮箱是在邮件服务器中为每个合法用户开辟的一个 存储用户邮件的空间 ，类
似人工邮递系统中的邮箱。
6. 在Internet中每个用户的邮箱都有一个 全球唯一 的邮箱地址，即用户的电子邮件地址。
7. 用户的电子邮件地址由两部分组成：后一部分为 邮件服务器的主机名或邮件服
务器所在域的域名，前一部分为用户在该邮件服务器中的账号 ，中间用“@”分隔。
8. 电子邮件系统利用 SMTP 将邮件送往邮件服务器，用 POP3 或 IMAP
读取邮件。
9. 论坛一般就是大家口中常提的 BBS ，即 电子布告栏系统 或 电子公告牌系统 。
10. 电子商务一般有 3 类经营模式，网上书店是一种典型的 B2C 模式。 二 简答题
1．简述搜索引擎的工作过程。
搜索引擎的工作过程大致包括如下3个部分。 (1) 搜集信息
搜索引擎的信息搜集都是自动完成的。搜索引擎利用一种称为网络蜘蛛（Spider）的自动搜索机器人程序来查找每一个网页上的超级链接，从少数几个网页开始，连到数据库上所有到其他网页的链接。这样，机器人程序便可以遍历绝大部分网页。
22
(2) 整理信息
对于收集到的信息，还需要进行整理，也就是按照一定的规则进行编排，然后存入数据库中。这样以后用户查询时，就可以在数据库中迅速定位所需要的信息，而不需要把整个数据库遍历一遍。
(3) 接受查询
用户向搜索引擎发出查询，搜索引擎接受查询并向用户返回查询结果。这些查询结果通常是以网页链接的形式提供，通过这些链接，用户便能找到含有自己所需资料的网页。通常搜索引擎会在这些链接下面提供一小段关于该链接网页的摘要信息，以帮助用户判断此网页是否含有自己需要的内容。
2．简述BT下载的基本概念。
BT软件相当特殊，一般下载资料或软件，大都是从 HTTP 站点或FTP 站点下载，在同一时间下载的人数多时，基于该服务器频宽的因素，速率会减慢许多。而该软件却不同，在同一时间下载的人数越多，下载的速率反而越快，这是因为它采用了多点对多点的传输原理。
3．试分析邮件的发送和接收过程。
? 用户需要发送电子邮件时，首先利用客户端电子邮件应用程序按规定格式起草编辑邮件，指明收件人的电子邮件地址，然后利用SMTP将邮件送往发送端的邮件服务器。
? 发送端的邮件服务器接收到用户送来的邮件后，按收件人地址中的邮件服务器主机名，通过SMTP将邮件送到接收端的邮件服务器，接收端的邮件服务器根据收件人地址中的账号将邮件投递到对应的邮箱中。
? 利用POP3或IMAP，接收端的用户可以在任何时间和地点利用电子邮件应用程序从自己的邮箱中读取邮件，并对自己的邮件进行管理。
4．BBS大致可以分为哪几种类型？各有什么特点？
目前国内的BBS已经十分普遍，可以说是不计其数，其中BBS大致可以分为如下5类。
(1) 校园BBS。
CERNET建立以来，校园BBS发展很快，目前很多大学都有了BBS，几乎遍及全国上下。如清华大学、北京大学等都建立了BBS系统，清华大学的水木清华很受学生和网民们的喜爱。大多数BBS是由各校的网络中心建立的，也有私人性质的BBS。
(2) 商业BBS站
商业BBS站主要是进行有关商业的宣传、产品推荐等，目前手机的商业站、计算机的商业站、房地产的商业站等比比皆是。
(3) 专业BBS站
23
这里所说的专业BBS站是指部委和公司的BBS，它主要用于建立地域性的文件传输和信息发布系统。
(4) 情感BBS
情感BBS主要用于交流情感，是许多娱乐网站的首选。 (5) 个人BBS
有些个人主页的制作者们在自己的个人主页上建设了BBS，用于接受别人的想法，更有利于与好友进行沟通。
5．博客主要可以分为哪几大类？
Blog是一个网页，通常由简短且经常更新的帖子构成，这些帖子一般是按照年份和日期倒序排列的。而作为Blog的内容，它可以是作者纯粹个人的想法和心得，包括对时事新闻、国家大事的个人看法，或者对一日三餐、服饰打扮的精心料理等，也可以是在基于某一主题的情况下或是在某一共同领域内由一群人集体创作的内容。
6．分析说明电子商务的几种经营模式。 电子商务一般主要有3类经营模式。 (1) B2B = Business to Business
B2B模式是商家（泛指企业）对商家的电子商务，即企业与企业之间通过互联网进行产品、服务及信息的交换。通俗的说法是指进行电子商务交易的供需双方都是商家（或企业、公司）使用 Internet的技术或各种商务网络平台，完成商务交易的过程。B2B的典型是中国供应商、阿里巴巴、中国制造网、敦煌网、慧聪网等。B2B按服务对象可分为外贸B2B及内贸B2B，按行业性质可分为综合B2B和垂直B2B。
(2) B2C = Business to Customer
B2C模式是我国最早产生的电子商务模式，以8848网上商城正式运营为标志。B2C即企业通过互联网为消费者提供一个新型的购物环境——网上商店，消费者通过网络在网上购物、在网上支付。由于这种模式节省了客户和企业的时间和空间，大大提高了交易效率，节省了宝贵的时间。 B2C的典型代表为当当网、卓越亚马逊网等。
(3) C2C = Consumer to Consumer
C2C同B2B、B2C一样，都是电子商务的几种模式之一。不同的是C2C是用户对用户的模式，C2C商务平台就是通过为买卖双方提供一个在线交易平台，使卖方可以主动提供商品上网拍卖，而买方可以自行选择商品进行竞价。C2C的典型包括淘宝网、拍拍网等。
除了这三种主要模式外，还有几种模式也在发展中，如： ? B2M = Business to Manager ? M2C = Manager to Consumer
? B2A = Business to Administration（也即 B2G = Business to Government） ? C2A = Consumer to Administration（也即 C2G = Consumer to Government）
24
第7章 创建基本的网络服务
一 填空题
1. IIS的英文全称为 Internet Information Server ，中文名称为 互联网信息服务 。
2. 在安装Internet信息服务之前，首先应安装 TCP/IP 协议。
3. 在Windows Server 2003中，系统自带的IIS版本为 6.0 ；而在Windows 2000
中，其IIS版本为 5.0 。
4. 在Windows Server 2003中，应当定期 重新启动工作进程 ，以便可以 回收
出错的Web应用程序。
5. 要安装DNS服务，计算机必须拥有一个 IP地址 和相应的子网掩码。
6. Web服务扩展列表中，对于常用网站最重要的服务主要有 Active Server Pages 和 在服务器端的包含文件 。
7. 正向搜索区域就是从域名到 IP地址 的映射区域，而反向搜索区域就是从
IP地址 到 域名 的映射区域。
8. DHCP 服务器能够为客户机动态分配IP地址。 9. 地址池 就是DHCP客户机能够使用的IP地址范围。
10. DNS可以将多个域名都映射为同一个IP地址，然后在网站管理中通过 主机头
来区分各个网站。
11. 用户将一个文件从自己的计算机上发送到FTP服务器上的过程，叫做 上传 ，
将文件从FTP服务器复制到自己计算机的过程，叫做 下载 。
12. 在进行通信时，FTP需要建立两个TCP通道，一个叫做 控制通道 ，另一个叫做 数据通道 。
13. FTP服务的默认端口号是 21 ，Web服务的默认端口号是 80 。 二 简答题
1．为什么要为IIS回收工作进程？
在用户访问网站的时候，由于种种原因，应用程序、服务进程都有可能出现错误，从而无法释放其占用的系统资源。如果回收间隔时间过长，则会导致系统资源耗尽，无法提供正常的信息服务。因此在Windows Server 2003中，应当定期重新启动工作进程，以便可以回收出错的Web应用程序，这可以确保这些应用程序处于良好的运行状况并使系统资源可以得到恢复。
2．为什么要为IIS启用动态内容？
在默认情况下，IIS只为静态内容提供服务。对于ASP等在服务器端的包含文件、WebDAV发布和FrontPage Server Extensions等功能只有在将其启用时才能够提供服务。
3．简述DHCP的工作原理。
25
通过在网络上安装和配置 DHCP 服务器，启用 DHCP 的客户机可在每次启动并接入网络时动态地获得其 IP 地址和相关配置参数。DHCP 服务器以地址租约的形式将该配置提供给发出请求的客户机。当DHCP客户机尝试连入网络时，会自动执行初始化过程以便从 DHCP 服务器获得租约。
下面简单说明这个工作过程。
(1) DHCP客户机首先启动并尝试连入网络时的该初始化过程。
(2) DHCP 客户机在本地子网上广播 DHCP 探索消息（IP租约请求）。
(3) 如果网络中有DHCP服务器，该服务器会使用DHCP提供消息进行响应，提供信息中包含为客户机提供的IP地址（IP租约提供）。
(4) 一旦收到 DHCP 提供的消息，客户机就使用 DHCP 请求信息回复DHCP服务器，来选择服务器提供的地址（IP租约选择）。
(5) DHCP服务器发出DHCP 确认消息，表示租约已批准。同时，其他的 DHCP 选项信息也包含在确认消息中（IP租约确认）。
(6) 客户机一旦接收到确认消息，就使用回复消息来配置其 TCP/IP 属性并加入网络。
4．什么是主机头？它有什么作用？
当在服务器上安装了IIS后，系统会自动创建一个默认的Web站点。但是在实际工作中，有时需要用一台服务器承担多个网站的信息服务业务，这时就需要在服务器上创建新的站点，这样可以节省硬件资源、节省空间和降低能源成本。
要确保用户的请求能到达正确的网站，必须为服务器上的每个站点配置唯一的标识，也就是说，必须至少使用3个唯一标识符（主机头名称、IP 地址和唯一TCP 端口号）中的一个来区分每个网站。
主机头实际上是一个网络域名到一个IP地址的静态映射，一般需要在域名服务（DNS）中提供解析。DNS将多个域名都映射为同一个IP地址，然后在网站管理中通过主机头（域名）来区分各个网站。例如，在一台IP地址为“192.168.1.10”的服务器上，可以有两个站点，其主机头分别为“www.myweb.com”和“movie.myweb.com”。为了让别人能够访问到这两个站点，必须在DNS中设置这两个域名都指向“192.168.1.10”。当用户访问某个域名时，就会在DNS的解析下通过IP地址找到这台服务器，然后在主机头的引导下找到对应的站点。
5．为什么要为Web站点设置主目录？
每个Web站点都应该有一个对应的主目录，该站点的入口网页就存放在主目录下。 设置Web站点的主目录是非常重要的工作，一般都是使用本机的一个实际物理位置。如果选择【重定向到URL】，则会出现一个输入框，可以输入需要指向的URL地址，如“http://192.168.0.16/mytest”，则用户访问该站点就会自动跳转到指定的URL地址。
6．试分析FTP的工作流程，
26
FTP的工作流程如下。
(1) FTP服务器运行FTPd守护进程，等待用户的FTP请求。 (2) 用户运行FTP命令，请求FTP服务器为其服务。例如：“FTP 192.168.0.12”。 (3) FTP守护进程收到用户的FTP请求后，派生出子进程FTP与用户进程FTP交互，建立文件传输控制连接，使用TCP端口21。
(4) 用户输入FTP子命令，服务器接收子命令，如果命令正确，双方各派生一个数据传输进程FTP-DATA，建立数据连接，使用TCP端口20进行数据传输。
(5) 本次子命令的数据传输完毕，拆除数据连接，结束FTP-DATA进程。 (6) 用户继续输入FTP子命令，重复（4）、（5）的过程，直至用户输入【quit】命令，双方拆除控制连接，结束文件传输，结束FTP进程。
第8章 网络管理与安全
一 填空题
1. 国际标准化组织提出的网络管理功能有故障管理、计费管理、配置管理、性能管
理以及安全管理5项。
2. 网络安全的基本目标是实现信息的机密性、完整性、可用性和抗否认性，这也是基本的信息安全目标。
3. 一般来说，防火墙置于外部网络入口处，确保内部网络与外部网络之间所有的通
信均符合用户的安全策略。
4. 计算机病毒按传染方式可分为引导型病毒、文件型病毒和混合型病毒。
5. 计算机病毒具有 传染性 、隐蔽性、潜伏性、 破坏性 、针对性、衍生性、寄生性、未知性等基本特点。
6. 与其他网络安全设备的不同之处在于，IDS是一种 主动防御 技术。 7. 由于模式识别技术的不完善， 高虚警率 是IDS的一大问题。
8. 计算机上的网络适配器则仅保留和处理 发送给本适配器 的帧，丢弃其余的帧。 9. ping是通过向对方计算机发送 ICMP 数据包，然后接收从目的端返回这些包的响应，以校验与远程计算机的连接情况。默认情况下，发送4个数据包。
10. pathping 命令在一段时间内将数据包发送到到达最终目标的路径上的每个 路由器 ，然后 基于数据包的计算结果从每个跃点 返回路径信息。 二 简答题
1. 试说明入侵检测系统与防火墙的区别。
入侵检测系统是一种对网络传输进行即时监视，在发现可疑传输时发出警报或者采取主
27
动反应措施的网络安全设备。它与其他网络安全设备的不同之处在于，IDS是一种积极主动的安全防护技术。做一个形象的比喻，假如防火墙是一幢大楼的门卫，那么IDS就是这幢大楼里的监视系统。一旦小偷爬窗进入大楼，或内部人员有越界行为，只有实时监视系统才能发现情况并发出警告。
2. 试分析计算机病毒的基本特点。
“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”从定义可以看出，计算机病毒是一种由人为编写，具有自我复制能力，未经用户允许就执行，并可以对计算机资源造成破坏的代码。
3. 试分析计算机网络攻击的基本情况。
从行为的破坏性来说，网络攻击一般分为以下两大类。
? 非破坏性攻击，即破坏系统的正常运行但不进入系统，这种攻击不会得到对方
系统内的资料。
? 破坏行攻击，即以侵入他人系统为目的，进入系统后得到对方资料或修改资
料。
从攻击的方法来说，网络攻击可以分为被动攻击和主动攻击两种。
4. 练习使用ping命令和tracert命令来测试网络状态。 请读者自行练习
5. 安装Windows网络监视器并练习使用。 请读者自行练习
28