文的边界。
接收方 UDP 对 IP 层交上来的 UDP 用户
数据报，在去除首部后就原封不动地交付上层的应用进程，一次交付一个完整的报文。
发送方TCP对应用程序交下来的报文数据块，视为无结构的字节流（无边界约束，课分拆/合并），但维持各字节
28．端口的作用是什么？
答：端口的作用是对TCP/IP体系的应用进程进行统一的标志，使运行不同操作系统的计算机的应用进程能够互相通信
29．为什么在TCP首部中有一个首部长度字段，而UDP的首部中就没有这个这个字段？
答：TCP首部除固定长度部分外，还有选项，
因此TCP首部长度是可变的。UDP首部长度是固定的。
30． 因特网的域名结构是怎么样的？它与目前的电话网的号码结构有何异同之处？
答：
（1）域名的结构由标号序列组成，各标号之间用点隔开：
? . 三级域名 . 二级域名 . 顶级域名
各标号分别代表不同级别的域名。
（2）电话号码分为国家号结构分为（中国 +86）、区号、本机号
31．远程登录TELNET的主要特点是什么？
答：用户用 TELNET 就可在其所在地通过 TCP 连接注册（即登录）到远地的另一个主机上（使用主机名或 IP 地址）。
TELNET 能将用户的击键传到远地主机，同时也能将远地主机的输出通过 TCP 连接返回到用户屏幕。这种服务是透明的，因为用户感觉到好像键盘和显示器是直接连在远地主机上。 32．解释以下名词。各英文缩写词的原文是什么？
WWW，URL，HTTP,
答：www:万维网WWW（World Wide Web）并非某种特殊的计算机网络。万维网是一个大规模的、联机式的信息储藏所，英文简称为Web.万维网用链接的方法能非常方便地从因特网上的一个站点访问另一个站点（也就是所谓的“链接到另一个站点”），从而主动地按需获取丰富的信息。
URL:为了使用户清楚地知道能够很方便地找到所需的信息，万维网使用统一资源定位符URL（Uniform Resource Locator）来标志万维网上的各种文档，并使每一个文档在整个因特网的范围内具有唯一的标识符URL.
HTTP:为了实现万维网上各种链接，就要使万维网客户程序与万维网服务器程序之间的交互遵守严格的协议，这就是超文本传送协议HTTP.HTTP是一个应用层协议，它使用TCP连接进行可靠的传送。
33．解释以下名词。各英文缩写词的原文是什么？
CGI,浏览器，超文本，
CGI:通用网关接口CGI是一种标准，它定义了动态文档应该如何创建，输入数据应如何提供给应用程序，以及输出结果意如何使用。CGI程序的正式名字是CGI脚本。按照计算机科学的一般概念。 浏览器：一个浏览器包括一组客户程序、一组解释程序，以及一个控制程序。
超文本：超文本的基本特征就是可以超链接文档；你可以指向其他位置，该位置可以在当前的文档中、局域网中的其他文档，也可以在因特网上的任何位置的文档中。这些文档组成了一个杂乱的信息网。目标文档通常与其来源有某些关联，并且丰富了来源；来源中的链接元素则将这种关系传递给浏览者。
34．解释以下名词。各英文缩写词的原文是什么？ 超媒体，活动文档，搜索引擎。
超媒体：超级媒体的简称,是超文本（hypertext）和多媒体在信息浏览环境下的结合。
活动文档：即正在处理的文档。在 Microsoft Word 中键入的文本或插入的图形将出现在活动文档中。活动文档的标题栏是突出显示的。一个基于Windows的、嵌入到浏览器中的非HTML应用程序，提供了从浏览器界面访问这些应用程序的 功能的方法。
搜索引擎：搜索引擎指能够自动从互联网上搜集信息，经过整理以后，提供给用户进行查阅的系统。
35．搜索引擎可分为哪两种类型？各有什么特点？ 答：搜索引擎的种类很多，大体上可划分为两大
类，即全文检索搜索引擎和分类目录搜索引擎。
全文检索搜索引擎是一种纯技术型的检索工具。它的工作原理是通过搜索软件到因特网上的各网站收集信息，找到一个网站后可以从这个网站再链接到另一个网站。然后按照一定的规则建立一个很大的在线数据库供用户查询。用户在查询时只要输入关键词，就从已经建立的索引数据库上进行查询（并不是实时地在因特网上检索到的信息）。
分类目录搜索引擎并不采集网站的任何信息，而是利用各网站向搜索引擎提交的网站信息时填写的关键词和网站描述等信息，经过人工审核编辑后，如果认为符合网站登录的条件，则输入到分类目录的数据库中，供网上用户查询。 36．电子邮件的地址格式是怎样的？请说明各部分的
意思。
答：TCP/IP 体系的电子邮件系统规定电子邮件地址的格式如下：
收信人邮箱名@邮箱所在主机的域名 符号“@”读作“at”，表示“在”的意思。例如，
电子邮件地址 xiexiren@tsinghua.org.cn
37．试简述SMTP通信的三个阶段的过程。
答：1. 连接建立：连接是在发送主机的 SMTP
客户和接收主机的 SMTP 服务器之间建
立的。SMTP不使用中间的邮件服务器。 试一下总线上是否有载波信号。若这时总线是空闲的，没有任何载波信号，则本结点可传送信包。若测得总线正忙，有载波信号，则需延迟片刻再进行传送，发送前仍要测试。由于这个过程是在传送信包之前进行的，又称为“讲前先听”。
（2）冲突检测 发送信包的结点一面将信息比特流经发送器送至总线，一面经接收器从总线上将信息接收下来。将所发送的信息和接收进来的信息进行比较，当不一致时则发生了冲突。这时，发送信包的结点将停止本次发送并准备重新发送。冲突检测的好处是可2. 邮件传送。
3. 连接释放：邮件发送完毕后，SMTP 应释放 TCP 连接。
38．什么是网络管理？为什么说网络管理是当今网络领域中的热闹课题？ 答：
网络管理即网络的运行、处理、维护（Maintenance）、服务提供等所需要的各种活动。网络管理是控制一个复杂的计算机网络使得它具有最高的效率和生产力的过程。
39．解释下列术语，网络元素，被管对象，管理进程，代理进程和管理库 答：
网络元素：被管对象有时可称为网络元素。 被管对象：在每一个被管设备中有许多被管对象，被管对象可以是被管设备中的某个硬件（例如，一块网络接口卡），也可以是某些硬件或软件（例如，路由选择协议）的配置参数集合。 管理进程:管理程序在运行时就成为管理进程。 代理进程：在每一个被管理设备中都要运行一个程序以便和管理站中的管理程序进行通信。这些运行着的程序叫作网络管理代理程序。 管理库：在被管理的实体中创建了命名对象，并规定了其类型。
40．试述邮局协议POP的工作过程。在电子邮件中，
为什么需要使用POP和SMTP这两个协议？IMAP与POP有何区别？
答：POP 使用客户机服务器的工作方式。在接收
邮件的用户的PC 机中必须运行POP 客户机程序，而在其ISP 的邮件服务器中则运行POP 服务器程序。POP 服务器只有在用户输入鉴别信息（用户名和口令）后才允许对邮箱进行读取。
POP 是一个脱机协议，所有对邮件的处理都在用户的PC 机上进行；IMAP 是一个联机协议，用户可以操纵ISP 的邮件服务器的邮箱。 41. CSMA/CD减少冲突的过程分两个部分，即载波监听和冲突检测，简述这两部分工作过程。
答：（1）载波监听 是在各结点向总线发送信包之前，先测试一下总线上有无信包在传送，也就是测以及时发现冲突，不必等待整个信包发送完，由目的站发回否定应答或由超时机构报告错误，从而提高了传输效率。
42. 说明UDP和TCP的主要区别。
答：UDP建立在IP协议的基础上，提供了与IP协议相同的不可靠、无连接的服务。UDP协议不使用确认信息对报文的到达进行确认，它不能保证报文到达的顺序，也不能向源端反馈信息来进行流量控制，因而会出现报文丢失等现象。
TCP协议是TCP/IP协议族中最重要的协议之一，它提供了面向连接的数据流传输服务。TCP肯定将数据传送出去，并且在目的主机上的应用程序能以正确的顺序接收数据。相反UDP却不能保证数据的可靠性传送，也不能保证数据以正确顺序到达目的地。
43. 网络操作系统提供了哪些服务功能？要至少回答5种。
答：文件服务、打印服务、数据库服务、通信服务、信息服务、目录服务、网络管理服务等；
44．简述循环冗余码CRC 校验方法？（只需叙述校验过程，不需要计算）
答：把要发送的信息数据与一个通信双方共同约定的数据进行除法运算，并根据余数得出一个校验码，然后将这个校验码附加在信息数据帧之后发送出去。
接收端在接收到数据后，将包括校验码在内的数据帧再与约定的数据进行除法运算，若余数为零，则表明数据传 送正确，否则，表示传输有错。 45．IP路由器具有哪些工作步骤？
答：工作步骤如下：（1）接收帧，并分解IP数据包；（2）IP包头合法性验证；（3）IP数据包选项处理；（4）IP数据包本地提交和转发；（5）转发寻径； （6）转发验证；（7）TTL处理；（8）数据包分段；（9）链路层寻址；
46．什么是存储转发交换方式？
答：在存储转发交换方式下，当帧从端口进入交换器时，首先把接收到的整个帧暂存在该端口的高速缓存中。此后，交换器根据缓冲器中倾价目的地址查端口-地址表，获得输出端口号，随即把帧转发到输出端口，经输出端口高速缓存后输出到目的站上。 47电路交换的三个过程。
答：1)电路建立：在传输任何数据之前，要先经
过呼叫过程建立一条端到端的电路。
2)数据传输：电路建立以后，数据就可以发送了，LAN8; 192.77.33.128/27； LAN7: 192.77.33.160/27； 在整个数据传输过程中，所建立的电路必须始终保持连接状态。
3)电路拆除：数据传输结束后，由某一方发出拆除请求，然后逐节拆除到对方节点。 48简述网络的体系结构的特点。
答：1)以功能作为划分层次的基础。
2)第n层的实体在实现自身定义的功能时，只能使用第n-1层提供的服务。
3)第n层在向第n+1层提供的服务时，此服务不仅包含第n层本身的功能，还包含由下层服务提供的功能。
4)仅在相邻层间有接口，且所提供服务的具体实现细节对上一层完全屏蔽。 49什么是计算机病毒？
答计算机病毒是编制或在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能自我复制的一组计算机指令或程序代码。 50什么是防火墙？
防火墙是网络连接，限制外部网络对内部网络的非法访问或内部网络对外部网络的保护计算机网络安全的一种技术措施。它利用一个或一组网络设备，在内部网和外部网之间构造一个保护层障碍，用来检测所有的内、外非法访问，并保障系统本身不受信息穿越的影响。 计算题
21. 一个公司有一个总部和三个下属部门。公司分配到的网络前缀是192.77.33/24。公司的网络布局如图4-56。总部共有五个局域网，其中LAN1～LAN4都连接到路由器R1上，R1再通过LAN5与路由器R2相连。R5和远地的三个部门的局域网LAN6～LAN8通过广域网相连。每个局域网旁边标明的数字是局域网上主机数。试给每个局域网分配一个合适的网络前缀。
图4-56
答案：分配网络前缀时应先分配地址数较多的前缀,本题的答案很多种,下面是其中的一种答案。
LAN1: 192.77.33.0/26； LAN3: 192.77.33.64/27；
LAN2: 192.77.33.96/28； LAN4: 192.77.33.112/28；
LAN6: 192.77.33.192/27；
LAN5: 192.77.33.224/29；
WAN1：192.77.33.232/30； WAN2：192.77.33.236/30； 26. 一个数据报长度为4000字节（固定首部长度）。现在经过一个网络传送，但此网络能够传送的最大数据长度为1500字节。试问应当划分为几个短些的数据报片？各数据报片的数据字段长度、片偏移字段和MF标志应为何数值？
答：IP数据报固定首部长度为20字节 总长度(字数据长度(字MF 片偏移 节) 节) 原始数据4000 3980 0 0 报 数据报片1500 1480 1 0 1 数据报片1500 1480 1 185 2 数据报片1040 1020 0 370 3
27. 试找出可产生以下数目的A类子网的子网掩码（采用连续掩码）
（1）2，（2）6，（3）20，（4）62，（5）122，（6）250 答：（3）20+2=22<25（加2即将不能作为子网号的全1和全0的两种，所以子网号占用5bit，所以网络号加子网号共13bit，子网掩码为前13个1后19个0，即255.248.0.0。依此方法：
（1）255.192.0.0，（2）255.224.0.0，（4）255.252.0.0，（5）255.254.0.0，（6）255.255.0.0
30. 某单位分配到一个B类IP地址，其net-id为129.250.0.0。该单位有4000台机器，平均分布在16个不同的地点。如选用子网掩码为255.255.255.0，试给每一地点分配一个子网号码，并计算出每个地点主机号码的最小值和最大值。
答：4000/16=250，平均每个地点250台机器。如选255.255.255.0为掩码，则每个网络所连主机数=256-2=254>250，共有子网数=256-2=254>16，能满足实际需求。
可给每个地点分配如下子网号码
地点： 子网号（subnet-id） 子网网络号 主机IP的最小值和最大值
1： 00000001 129.250.1.0 129.250.1.1---129.250.1.2542： 00000010 129.250.2.0 129.250.2.1---129.250.2.254
3： 00000011 129.250.3.0 129.250.3.1---129.250.3.254
4： 00000100 129.250.4.0 129.250.4.1---129.250.4.254
5： 00000101 129.250.5.0 129.250.5.1---129.250.5.254
6： 00000110 129.250.6.0 129.250.6.1---129.250.6.254
7： 00000111 129.250.7.0 129.250.7.1---129.250.7.254
8： 00001000 129.250.8.0 129.250.8.1---129.250.8.254
9： 00001001 129.250.9.0 129.250.9.1---129.250.9.254
10： 00001010 129.250.10.0 129.250.10.1---129.250.10.254
11： 00001011 129.250.11.0 129.250.11.1---129.250.11.254
12： 00001100 129.250.12.0 129.250.12.1---129.250.12.254
13： 00001101 129.250.13.0 129.250.13.1---129.250.13.254
14： 00001110 129.250.14.0 129.250.14.1---129.250.14.254
15： 00001111 129.250.15.0 129.250.15.1---129.250.15.254
16： 00010000 129.250.16.0 129.250.16.1---129.250.16.254
五、实验题（本题10分）
PC1、PC2、RA、RB配置信息如图所示，RA和RB通过串口相连，RA和RB上均已经启动RIP协议，从PC1可以ping通PC2，按要求做题：
（1） 写出为RA快速以太网接口f0/0配置IP地址的详细步骤。
RA#config
RA(config)#interface f0/0 RA(config-if-f0/0)#ip address 192.168.1.254 255.255.255.0 （3分）
（2） 写出在RA上串口上in方向上启动防火墙禁止PC2通过ping命令访问PC1的具体过程。
RA#config
RA(config)#ip access-list extended kuozhan （4分）
RA_config_ext_nacl#deny icmp 192.168.3.1 255.255.255.255 192.168.1.1 255.255.255.255
RA_config_ext_nacl #permit ip any any RA(config-ext)#exit
RA(config)#interface s0/2
RA _config_s0/2#ip access-group kuozhan in （3分）
2.如图一网络拓扑结构和标注数据所示，请按要求写出⑴-⑷小题中的问题答案：（本题12分）
（1）写出对RouterA E0端口配置如图一所示IP地址的详细步骤。
（2）设PC1、PC2、PC3、PC4的IP地址均已经按其所在网络配置完毕，RouterA、RouterB的SO和E0端口已经按图一所示数据配置完毕且已启动，问从PC1能否ping通PC3，为什么？
（3）写出在RouterA上配置静态路由的详细过程。 （4）设RouterA和RouterB均已配置好静态路由，且能够从PC2上ping通PC4，问在RouterA上执行show ip route命令后能看到几条路由，网络号分别是什么？ 答：
（1） 首先执行config t进入配置模式，然后执行interface e0进入端口模式，在端口模式下执行ip address 192.168.1.254 255.255.255.0为E0口配置IP地址，最后执行noshutdown启动e0端口。（3分） （2） 不能，因为在RouterA和RouterB之间没有配置路由指向。（2分）
（3） 首先执行config t进入配置模式，然后执行ip route 192.168.3.0 255.255.255.0 192.168.2.253 或 ip route 0.0.0.0 0.0.0.0 192.168.2.253。（4分）
（4）3条路由，分别为192.168.1.0、192.168.2.0和192.168.3.0 （3分）
六、论述题
1. 论述具有五层协议的网络体系结构的要点，包括各层的主要功能。
答：综合OSI 和TCP/IP 的优点，采用一种原理体系结构。各层的主要功能：