通信中级职称考试互联网2013真题

试题一（共15分）

简要回答下列问题，将解答填入答题纸对应栏内。

【问题1】（6分）

数据通信网采用的交换方式主要由电路交换和分组交换方式，不考虑呼叫的建立过程，在信息传递过程中，这两种方式哪种方式传输时延小？哪种方式线路利用率高？DDN、ATM和帧中继，分部属于上述两种方式的哪一种？分组交换数据网分为虚电路和数据报两种方式，X.25属于哪种方式？

[解析]：传统的固定电话服务通过公共交换电话网PSTN实现电路交换过程。电话公司在用户呼叫期间为用户呼叫号码设定一条特定的物理路径，该路径专用于两终点双方间的连接。经由电路交换的通信包括三个阶段，分别是电路建立、数据传输、电路拆除。电路交换方式的优点是通信实时性强，适用于交互式会话类通信。电路交换方式的缺点是对突发性通信不适应，系统效率低；不具备存储数据的能力，不具备差错控制能力，无法发现和纠正传输过程中发生的差错。

在进行电路交换研究的基础上，人们提出了存储转发交换方式。存储转发的交换方式又分为报文交换和分组交换技术。分组交换属于“存储/转发”交换方式，但它不像报文交换那样以报文为单位进行交换、传输，而是以更短的、标准的“报文分组”（Packet，包）为单位进行交换传输。分组是一组包含数据和呼叫控制信号的二进制数，把它作为一个整体加以转接，这些数据、呼叫控制信号以及可能附加的差错控制信息是按规定的格式排列的。交换网可采用两种方式：数据报传输分组交换或虚电路传输分组交换进行交换。

数据报是报文分组存储转发的一种形式。在数据报方式中，分组传输前不需要预先在源主机与目的主机之间建立“线路连接”。源主机发送的每个分组都可以独立选择一条传输路径，每个分组在通信子网中可能通过不同的传输路径到达目的主机。

虚电路方式试图将数据报与电路交换结合起来，发挥这两种方法各自的优点，以达到最佳的数据交换效果。数据报方式在分组发送前，发送方与接收方之间不需要预先建立连接。虚电路方式在分组发送前，在发送方和接收方需要建立一条逻辑连接的虚电路。在这一点上，虚电路方式与电路交换方式相同。虚电路方式的工作过程分为3个阶段：虚电路建立阶段、数据传输阶段与虚电路拆除阶段。

ATM和帧中继，属于分组交换网、DDN属于电路交换。X.25属于哪种方式属于分组交换方式当中的虚电路方式。

【问题2】（7分）

计算机网络系统采用分层的方式实现，国际标准化组织（ISO）制定了著名的“开放系统互联模型（OSI/RM）”，OSI/RM将系统分为七层，按从下到上顺序写出各层名称。

[解析]：OSI构造了由底向上的七层模型，即物理层（Physical Layer）、数据链路层（Data Link Layer）、网络层（Network Layer）、传输层（T ransport Layer）、会话层（Session Layer）、表示层（Presentation Layer）和应用层（Application Layer）。

【问题3】（2分）

网络协议用于定义同一系统内上下层之间以及不同系统对等层之间的数据交换规范，对吗？计算机网络划分资源子网和通信子网，在完成主机间信息交换过程中，使用了通信子网内部数据交换设备的哪几层协议？

[解析]：

不同系统同层之间按相应协议进行通信，同一系统不同层之间通过接口进行通信。只有最底层物理层完成物理数据传递，其他同等层之间的通信称为逻辑通信，其通信过程为将通信数据交给下一层处理，下一层对数据加上若干控制位后再交给它的下一层处理，最终由物理层传递到对方系统物理层，再逐层向上传递，从而实现对等层之间的逻辑通

信。一般用户由最上层的应用层提供服务。

计算机网络被划分为资源子网和通信子网，传输层位于开放系统互连模型的第4层，它是衔接通信子网（由物理层、数据链路层及网络层构成）和资源子网（包含会话层、表示层及应用层）的桥梁，起到了承上启下的作用。运输层对高层用户起到了屏蔽作用，使高层用户的同等实体在交互过程中不会受到下层数据通信技术细节的影响。

试题二（共10分）

简要回答与局域网相关的下列问题，将解答填入答题纸对应栏内。

【问题1】（3分）

使用普通的百兆以太网交换机组网，连接交换机与计算机之间的电缆通常是什么类型？计算机与交换机之间的数据传输是全双工方式还是半双工方式？

[解析]：随着局域网的深入发展，用户对局域网带宽提出了更高的要求。有两种方法可以满足新的要求：一种方法是重新设计一种新的局域网体系结构与介质访问控制方法；另一种方法是提高局域网的传输速率。为了保护用户的投资，快速以太网（Fast Ethernet）是符合后一种要求的新一代高速局域网。连接交换机与计算机之间的电缆类型多半为屏蔽双绞线和非屏蔽双绞线。计算机与交换机之间的数据传输是全双工方式。

【问题2】（2分）

以太网交换技术是在多端口网桥的基础上发展起来的，交换机中查找表实现数据帧交换功能的核心数据，写出查找表中两个字段的名称？。

[解析]：

以太网交换技术是在多端口网桥的基础上发展起来的，交换机根据数据帧交换功能的核心数据分别是端口和MAC地址对应表。

【问题3】（2分）

与普通以太网交换机不同，生成树网桥运行生成树协议，生成树协议主要用户解决什么问题？

[解析]：

在由交换机构成的交换网络中通常设计有冗余链路和设备。这种设计的目的是防止一个点的失败导致整个网络功能的丢失。虽然冗余设计可能消除的单点失败问题，但也导致了交换回路的产生，它会带来如下问题：

1.广播风暴

2.同一帧的多份拷贝

3.不稳定的MAC地址表

因此，在交换网络中必须有一个机制来阻止回路，而生成树协议（Spanning Tree Protocol）的作用正是在于此。

【问题4】（3分）

不同VLAN成员计算机之间的广播帧也被隔离，这种说法正确吗？Cisco和华为的交换机配置VLAN 时，可否将VLAN的ID号配置为4567？

[解析]：

同一个VLAN中的广播只有VLAN中的成员才能听到，而不会传输到其他的VLAN中去，这样可以很好的控制不必要的广播风暴的产生。同时，若没有路由的话，不同VLAN之间不能相互通讯，这样增加了企业网络中不同部门之间的安全性。

VLAN号可以从1-4094，其中1002—1005保留给令牌环以及FDDI VLAN。VTP只能学习普通范围的VLAN，即1-1005，而VLAN号大于1005属于扩展VLAN，不存在于VLAN数据库中。

试题二（共20分）

简要回答与TCP/IP协议相关的下列问题，将解答填入答题纸对应栏内。

TCP/IP 报文头图片见教材

【问题1】（2分）

上图列出IP包头定义中，有哪些字段与IP包分片相关？

【问题2】（2分）

IP包头中设置TTL字段（Time to live）的目的是什么？

生存时间生存时间占8位，生存时间字段常用的英文缩写为TTL。表明数据报在网络中的寿命。由发出数据报的源点设置这个字段。其目的是防止无法交付数据报在因特网上兜圈子，白白消耗网络资源。

【问题3】（4分）

某个IP包头的前20字符（每个字节用两个十六进制数字描述）顺序：45 00 00 3c oa 5a 40 00 ec 01 d3 ab 6a 78 85 24 c0 a8 00 76, IP包头定义，十进制格式写出该IP包的源地址和目的地址，哪个属于C类地址？

[解析]：源地址和目的地址为IP包头的最后2个字段，分别占32位，4字节。所以源地址为：6a 78 85 24。目的地址为：c0 a8 00 76。在路由过程中，源IP地址和目的IP地址都不会变化。

【问题4】（3分）

IPV6基本包头长度为多少字节？多少比特？IPV6比IPV4地址长，所以未来骨干网路由器路由表比现在IPV4占更多空间，这种说法对吗？

[解析]：IPv6地址长度为128位，可提供远大于IPv4的地址空间和网络前缀，因此可以方便地进行网络的层次化部署。同一组织机构在其网络中可以只使用一个前缀。对于ISP，则可获得更大的地址空间。这样ISP可以把所有客户聚合形成一个前缀并发布出去。分层聚合使全局路由表项数量很少，转发效率更高。

【问题5】（2分）

因特网动态路由协议分为内部网关协议和外部网关协议两类，给两个内部1个外部名？

【问题6】（3分）

当路由器缓冲资源耗尽被迫丢弃IP包时，路由器可以向源地址发送“抑制报文”，这个报文的数据格式由哪个协议定义？

[解析]：ICMP协议（Internet Control Message Protocol）通常被认为是网络互联层的协议，更确切地说，是工作在IP协议之上又不属于传输层的协议。为了能够更加有效的转发IP数据报和提高交付成功的机会，在网际层使用了网际控制报文协议ICMP，ICMP协议作为IP数据报中的数据，封装在IP数据包中发送。ICMP报文种类分为ICMP差错报告报文和ICMP询问报文。ICMP 差错报告报文又分为终点不可达、源站抑制、时间超过、参数问题、改变路由等。而常见的ICMP 询问报文有回送请求报文和ICMP时间戳请求两种。

【问题7】（2分）

简述ARP协议的基本功能？

【问题8】（2分）

简述DNS的基本功能？

[解析]：域名系统DNS（Domain Name System）是因特网使用的命名系统，用来把便于人们使用的机器名字转换为IP地址。

试题四（共15分）

阅读下列说明，回答下列问题1-4，将解答填入答题纸的对应栏内。

某城域网家庭用户使用ADSL通过家用路由器接入因特网。路由器W AN接口通过PPPOE获得一个因特网全局地址123.1.1.1，路由LAN接口MAC地址00-11-11-11-11-11，家庭局域网内Windows XP 主机“自动获取IP地址”192.168.0.11，通过IE浏览器访问因特网内服务器S上的网页。S的IP地址：66.2.2.2，MAC地址为：00-22-22-22-22-22. 。

【问题1】（3分）

从结构上可将IP城域网分成三个层次，写出这三个层次的名称。

[解析]：

根据宽带IP城域网的性质和功能，它必须是可管理和可扩展的分层的电信运营网络。目前一般将城域网划分为核心层、汇聚层和接入层。

（1）核心层

核心层也就是骨干层，主要功能是为汇聚层网络提供高速的数据交换，规划时以网络业务流量和流向特征进行设计，确保能提供高速的核心交换功能和快速的路由处理功能，同时要满足核心网复杂路由协议支持、策略分布等方面的需要。

（2）汇聚层

汇聚层是核心层与接入层之间的桥梁和中介，是骨干层的延伸，完成业务汇聚和IP交换处理，是接入层各种接入方式的终结点和聚合点。

（3）接入层

接入层的作用是将各种类型的终端用户接入到宽带城域网络。接入层常用的接入技术有：xDSL、10M/100M/1000M以太网接入和无线接入等。

【问题2】（4分）

家庭用户直接通信的城域网BRAS(宽带接入服务器)设备使用RADIUS协议访问AAA服务器，这里AAA指的是哪三方面的功能？许多城域网按包月制改为流量计费，PPPOE和DHCP+两种协议哪种更适合新的计费方式？

[解析]：AAA是验证、授权和记账（Authentication、Authorization、Accounting ）三个英文单词的简称。认证可以采用的主要方法有两种，PPPoE/A技术和DHCP+技术。其中PPPoE/A技术和设备比较成熟，可以防止地址冲突和地址盗用，既可以按时长也可以按流量计费，能够对特定用户设置访问列表过滤或防火墙功能，能够对特定用户访问网络的速率进行控制，能够利用现有的用户认证，管理和计费系统实现宽窄带用户的统一管理认证和计费，能够方便地提供动态业务选择特性，而这些都是DHCP+所不具备的。

【问题3】（2分）

Windows XP使用哪个协议“自动获取IP地址”？使用哪个传输层协议保障WINXP与服务器之间无差错的数据传输？

【问题4】（6分）

家用路由采用NA T技术，WINDOWS XP的 IE浏览器访问S上的网页时，写出以太网帧内目的MAC 地址和帧承载的IP包月和IP地址，写出S发回的IP包目的IP地址

试题五（共13分）

数据库系统是信息系统的核心和基础，回答下列有关数据库的问题，将解答填入答题纸的对应栏内。【问题1】（6分）

数据库系统的三级模式结构包括哪三级模式？关系数据库系统是支持关系模型的数据库系统，关系模型中有哪三类完整性约束？

[解析]：

美国国家标准协会的数据库管理系统研究小组于1978年提出了标准化的建议，将数据库结构分为3级：面向用户或应用程序员的用户级、面向建立和维护数据库人员的概念级、面向系统程序员的物理级。用户级对应外模式，概念级对应模式，物理级对应内模式，使不同级别的用户对数据库形成不同的视图。所谓视图，就是指观察、认识和理解数据的范围、角度和方法，是数据库在用户“眼中”的反映，很显然，不同层次（级别）用户所“看到”的数据库是不相同的。

关系数据库系统是支持关系模型的数据库系统。

关系模型由关系数据结构、关系操作集合和关系完整性约束3部分组成。关系模型允许定义3类完整性约束：实体完整性、参照完整性和用户定义的完整性。

【问题2】（7分）

某学校的教学信息关系数据库中有如下两个表（表的名字和关系）

学生表（学号，姓名，性别，专业）

成绩表（学号，课程名，分数）

用SQL语句表达下述查询：

（a）检索分数高于80分的所有学生的学号和分数。

（b）检索选修了“高等数学”课程的所有学生的学号和姓名

检索分数高于80分的所有学生的学号和分数：

SELECT 学号,分数 FROM 成绩表 WHERE 分数 >80

检索选修了“高等数学”课程的所有学生的学号：

SELECT 学号 FROM 成绩表 WHERE 课程名='高等数学'

试题六（共27分）

简要回答下列与网络操作系统、网络安全和数据存储相关的问题，将解答填入答题纸对应栏内。【问题1】（10分）

（a）Windows NT的“环境子系统”技术主要用来解决什么问题？

[解析]：环境子系统的作用也就是将一些基础的Windows可执行系统服务暴露给应用程序，用户程序不直接调用系统服务，而是经由一个或者多个子系统DLL进行，这些库导出公开的接口，供连接到当前子系统的应用程序调用。

（b）Windows NT服务器网络中，主域控制器（PDC）的主要职责是什么？[解析]：在由Windows NT操作系统组成的计算机网络中，服务器可以作为主域控制器（PDC）和备份域控制器（BDC）的角色。Windows NT使用域的概念来实现组群中的用户对网络资源（如软件和打印机等）的使用。用户只需要登录到域内，就可获得网络上各种资源的使用权限。网络中的一个服务器被指定为主域控制器，管理域中主要用户数据库。另外的一个或者几个服务器被指定为备份域控制器。主域控制器周期性的向备份域控制器发送用户数据库的复件。备份域控制器在主域控制器发生故障或网络繁忙时，可以升级为主域控制器来行使管理功能。

（c）Windows 2000 Server的活动目录中有许多对象，系统采用什么机制决定用户可以查看的对象及对其进行的操作？

[解析]：授权的用户在活动目录中进行管理。Windows 2000 Server的活动目录中有很多对象，系统采用授权机制决定用户可以查看的对象及其进行的操作。

（d）Windows NT和UNIX都有“用户组”的概念，用户组中的用户有何共性？

[解析]：在整个网络中，各个访问网络的用户的权限可能是各不相同的，可以将具有相同权限的用户划为一组。

（e）按照Linux目录结构的惯例，日志文件和打印作业等随时间易变的数据，一般存放在那个目录下？

[解析]：在整个网络中，各个访问网络的用户的权限可能是各不相同的，可以将具有相同权限的用户划为一组。

【问题2】（5分）

访问控制是主体依据控制策略对客体进行的不同授权访问。写出5中访问控制模型。

自主访问控制模型

强制访问控制模型

基于角色的访问控制模型

基于任务的访问控制模型

基于对象的访问控制模型

[解析]：

访问控制制定的原则包括：

（1）最小特权原则：每一个用户或进程只应该拥有最小访问权集合，只能在完成其任务所必须的权限所组成的最小保护域内执行。

（2）经济性原则：控制机制应该最小和简单，便于实现、检查和证明。

（3）完全中介性：必须可以对系统发生的所有访问请求和主客体权限变化起到完全中介作用，监控不能被旁路。

（4）开放性原则：监控达到的安全作用不应该建立在设计方案的保密或攻击能力不足之上，密码系统的加密算法的公开性就是这一原则的体现。

（5）特权分离原则：对客体的访问应该取决于不止一个条件被满足，把访问某个客体的权力分解成多个子权力，分别由不同主体掌握，当子权力同时都满足时才能对客体访问。（6）公共机制最小化：指多用户共享的最小化，以消除隐蔽信道，遏止非法获取信息。（7）便利性原则：应该使用户使用便利。

【问题3】（6分）

数据加密技术室网络通信安全所依赖的基本技术，按照网络层次和加密位置，数据加密方式主要由哪三种？

链路加密、节点加密和端端加密

【问题4】（3分）

数据存储是信息系统的基础。目前企业存储应用的体系结构主要由哪三种？

DAS（直接外挂存储，Direct Attached Storage）

NAS（网络附加存储，Network Attached Storage）

SAN（存储域网络，Storage Area Network）

[解析]：

数据存储是信息系统的基础。目前企业存储应用的体系结构主要有DAS、NAS、SAN三种模式。这三种模式从体系架构的逻辑上来看，有明显的区别。

DAS（直连外挂存储）：是最早采用的一种存储方式。这种存储方案的服务器如同PC架构，外部数据存储设备（磁盘阵列、光盘机、磁带机）都是直接挂在服务器内部总线上。数据存储设备是整个服务器的一部分，同样服务器也担负着整个网络的数据存储职责。

这种方案主要是在早期的计算机和服务器上使用，由于当时对数据存储的需求并不大，单个服务器需要的存储能力就可以满足日常数据存储需求，在低档的网络应用中比较普遍，但这种方式都是直接挂在服务器上，其扩展能力非常有限。另外数据存储的任务由服务器担当，使得服务器的性能会受到很大的影响。

在这种方式下，存储设备是通过电缆（通常是SCSI接口电缆）连接到服务器上的。DAS

依赖于服务器，本省是硬件的堆叠，不带有任何存储操作系统。

适用环境：服务器在地里分布上很分散，通过SAN存储区域网络和NAS网络附加存储

在它们之间进行互连非常困难时候；存储系统必须被直接连接到应用服务器上时；包括许多数据库应用和应用服务器在内的应用，它们需要直接连接到存储器上。由于DAS没有集中管理解决方案。因此整体的建设成本比较高，目前被NAS多替代。

NAS（网络附加存储）独立于PC服务器，单独为网络数据存储而开发的一种文件服务器。它提供了一个简单、高性价比、高可用性、高扩展性的网络存储解决方案。

在NAS存储方案中，最关键的就是一台专用于数据存储设备管理和数据存储的文件服务器，它安装了一个简化的操作系统，配备了一些必须的组件。它可以直接通过以太网双绞线连接到原有企业网络上，作为网络的一个节点而存在，服务器和工作站用户都可以直接通过网络访问NAS服务器。从结构上来讲，NAS是功能单一的精简型计算机，因此在架构上不像个人计算机那么复杂。

NAS虽然有优点，但是由于NAS采用传统的IP以太网技术，从而具有存储性能较低等弱点，只适用于较小规模的网络。采用传统的IP以太网，带宽较低，当数据存储发展到一定规模，数据存储服务和管理形成了双重负担。另外这种NAS方案，磁盘阵列需要配置专用的文件服务器，后期扩容成本高，且一般的文件服务器没有高可用配置，有单点故障；通过网络协议的访问方式，对存储系统的数据安全构成威胁等。显然，NAS技术不能满足可靠性非常高的数据存储系统的要求。

SAN（存储区域网络）和NAS不同，它不是把所有的存储设备集中安装在一个专门的NAS 服务器中，而是通过光纤交换设备将磁盘阵列、磁带等存储设备与相关服务器连接起来组成一个高速专用子网，然后与企业现有的局域网进行连接。

SAN具有无限的扩展能力。由于SAN采用了网络结构，服务器可以访问存储网络中的任何一个存储设备，因此用户可以自由的增加磁盘阵列、服务器等设备，使得整个系统的存储空间和处理能力按客户的需求不断增大。

其次，SAN具有更高的连接速度和处理能力。SAN采用了为大规模数据传输而专门设计的光纤通道技术，传输速率可以达到几百M字节每秒，超过NAS的性能。缺点就在于成本比较高，不是采用传统的IP技术，需要专门技术人员、维护成本大大增加。同时随着以太网技术的发展，NAS技术也有了进步，目前较大规模的企业一般采用NAS和SAN相结合的方式。

【问题5】（3分）

回答下面各个描述对应的RAID级别。

通过磁盘数据镜像实现数据冗余，在成堆的独立磁盘上产生互为备份。RAID1

不单独制定奇偶盘，在所有磁盘上交叉地存取数据集奇偶校验信息。RAID5

连续以位或字节为单位分割数据，并行读写于多个磁盘上，具有很高的数据传输率，但它没有数据冗余。RAID0

[解析]：

廉价磁盘冗余阵列（Redundant Array of Inexpensive Disks，RAID）技术旨在缩小日益扩大的CPU速度和磁盘存储器速度之间的差距。其策略是用多个较小的磁盘驱动器替换单一的大容量磁盘驱动器，同时合理地在多个磁盘上分布存放数据以支持同时从多个磁盘进行读写，从而改善了系统的I/O性能；通过数据冗余与校验实现可靠性；通常采用专用的控制芯片，用SCSI总线与计算机系统相连。

RAID机制中共分8个级别，RAID应用的主要技术有分块技术、交叉技术和重聚技术。

（1）RAID 0：RAID 0连续以位或字节为单位分割数据，并行读/写于多个磁盘上，因此具有很高的数据传输率，但它没有数据冗余，因此并不能算是真正的RAID结构。RAID 0只是单纯地提高性能，并没有为数据的可靠性提供保证，而且其中的一个磁盘失效将影响到所有数据。因此，RAID 0不能应用于数据安全性要求高的场合。

（2）RAID 1：它是通过磁盘数据镜像实现数据冗余，在成对的独立磁盘上产生互为备份的数据。当原始数据繁忙时，可直接从镜像拷贝中读取数据，因此RAID 1可以提高读取性能。RAID 1是磁盘阵列中单位成本最高的，但提供了很高的数据安全性和可用性。当一个磁盘失效时，系统可以自动切换到镜像磁盘上读写，而不需要重组失效的数据。（3）RAID 5：不单独指定的奇偶盘，而是在所有磁盘上交叉地存取数据及奇偶校验信息。在RAID 5上，读/写指针可同时对阵列设备进行操作，提供了更高的数据流量。RAID 5更适合于小数据块和随机读写的数据。RAID 3与RAID 5相比，最主要的区别在于RAID 3每进行一次数据传输就需涉及到所有的阵列盘；而对于RAID 5来说，大部分数据传输只对一块磁盘操作，并可进行并行操作。在RAID 5中有“写损失”，即每一次写操作将产生四个实际的读/写操作，其中两次读旧的数据及奇偶信息，两次写新的数据及奇偶信息。（4）RAID 0+1：实际上是RAID 0+RAID 1标准结合的产物，在连续地以位或字节为单位分割数据并且并行读写多个磁盘的同时，为每一块磁盘作磁盘镜像进行冗余。优点是具有RAID 0的速度和RAID 1的数据高可靠性。但CPU的占用率同样也高，磁盘利用率比较低。