计算机网络简答题

第一章：

计算机网络的性能指标：带宽、吞吐量、时延、时延带宽积、往返时延

OSI 7层：物理层、数据链路层、网络层、传输层、会话层、表示层、应用层

1.简述计算机网络的结构和功能

答：计算机网络有3个主要组成部分：（1）若干个主机：各为用户提供服务（2）一个通信子网：主要由结点交换机和连接这些结点的通信链路所组成的（3）一系列的协议：为在主机和主机之间、主机和子网之间、子网中各结点之间的通信而用的，它是通信双方事先约定好的和必须遵循的规则。

2.简述OSI/RM和TCP/IP模型的区别

答：（1）OSI分7层，TCP分四层（2）OSI层次之间存在严格的调用关系（3）OSI只考虑用一种标准的公用数据网将各种不同的系统互连在一起，TCP一开始就考虑到多种异构网的互联问题（4）OSI开始偏重于面向连接的服务，TCP一开始就有面向连接和无连接服务。（5）OSI和TCP可靠性的强调不同（6）智能位置不同（7）OSI后来才考虑网络管理问题，TCP有较好的网络管理。

3.什么是协议？例举生活中使用协议的例子

答：协议是一组规则的集合，是进行交互的双方必须遵守的约定。如：http协议

4.协议与服务有何区别？有何关系？

答：（1）协议的实现保证了能够向上一层提供服务，本层的服务用户只能看见服务而无法看见下面的协议，下面的协议对上面的服务用户是透明的（2）协议是“水平的”，即协议是控制两个对等实体进行通信的规则。但服务是“垂直的”，即服务是由下层通过层间接口向上层提供的。上层使用所提供的服务必须与下层交换一些命令，这些命令在OSI 中称为服务原语。

5网络协议的三个要素是什么？各有什么含义？

答：网络协议：为进行网络中的数据交换而建立的规则、标准或约定。三要素：（1）语法：数据与控制信息的结构或格式（2）语义：需要发出何种控制信息，完成何种动作以及做出何种响应（3）同步：事件实现顺序的详细说明。

第二章：

1常用的传输介质有哪几种？各有何特点？

答：传输介质可分为有线通信介质和无线通信介质。

有线传输介质：a.双绞线：由8根铜导线组成，即可传输数字信号，也可传输模拟信号，另外双绞线价格便宜，性价比高。（1）屏蔽双绞线（STP）（2）无屏蔽双绞线（UTP）b.同轴电缆：抗干扰能力好，传输数据稳定，价格也便宜，同样被广泛使用。c.光缆：首先是它具有很高的数据传输速率、极宽的频带、低误码率和低延迟。其次是光传输不受电磁干扰，不能被偷听，因而安全和保密性能好。最后，光纤重量轻、体积小。

无线通信介质：a.地面微波通信：频带宽、信道容量大、初建费用小；但方向性强（必须直线传播）、保密性差。b.卫星通信：覆盖广泛，通信距离远，且通信费用与通信距离无关。另外，频带相对更宽，通信容量更大，信号干扰，误码率小，通信稳定可靠。但一次投资大，传播延迟大。c.蓝牙技术：简单的说就是灵活的、低成本的短距离无线通信技术。d.红外技术：安装简单、易用，兼容性好、用途广泛、成本低，不产生干扰、不受干扰。

2基带传输和宽带传输的区别是什么？

答：基带传输是一种最基本的数据传输方式，数字信号通过直流脉冲被发送，需要独占电线容量，因此一次仅能传输一个信号。基带传输适应于较小范围的数据传输。宽带传输指传输介质的频带较宽的信息传输，其将多路基带信号、音频信号和视频信号经调制后放在同一条电缆的不同频段处进行传输。

3比较频分多路复用和时分多路复用的异同点。

答：异：频分多路复用可看成是频率空间的划分，而时分多路复用相当于是在时间坐标上的划分；频分多路复用有若干个子信道，时分多路复用只有一个信道；频分多路复用主要应用于模拟信号，时分多路复用即可应用于传输数字信号，也可同时交叉传输模拟信号。同：两者均可传输模拟信号。第三章：

1数据链路层的主要任务是什么？

答：数据链路层的最基本功能是将物理层提供的原始传送比特流可能出错的物理连接改造成为逻辑上无差错的数据链路。功能：(1)帧同步(帧定界)。(2)差错控制：a. 前向纠错b.差错检测。(3)流量控制。(4)链路管理。(5)寻址。(6)将数据和控制信息区分开。(7)透明传输：透明传输是指数据都应当能够在链路上传送，不管所传送的数据是什么样的比特组合。2何为差错？引起差错的原因是什么？

答：差错是指接收方接收带的数据与发送方实际发出的实际的数据不一致。

原因：主要原因是通信线路上噪声的干扰。

3简述滑动窗口的原理。

答：a.接收端可以连续收到好几个正确的帧以后才发一个确认(累积确认)，或者在自己要发送数据时捎带确认信息

b.接收端的接收窗口：决定可以接收的数据帧的序号范围。接收端只有当收到的数据帧的发送序号落入接收窗口内才允许将该数据帧收下。若接收到的数据帧落在接收窗口之外，则一律将其丢弃。

c.在连续ARQ 协议中，接收窗口的大小WR= 1。1.只有当收到的帧的序号与接收窗口一致时才能接收该帧。否则，就丢弃它。2.每收到一个序号正确的帧，接收窗口就向前(即向右方)滑动一个帧的位置。同时发送对该帧的确认。

4.PPP协议的主要特点是什么?PPP适用于什么情况？

答：特点：简单，提供不可靠的数据报服务，检错，无纠错，不使用序号和确认机制。

a.能够控制数据链路的建立；

b.能够对IP地址进行分配和使用；

c.允许同时采用多种网络层协议；d能够配置和测试数据链路;e.能够进行错误检查；f.有协商选项，能够对网络层的地址和数据压缩等进行协商。 PPP适用于线路质量不太差的情况下，用户使用拨号电话线接入因特网，一般都是使用PPP协议。

第四章:

1、局域网的主要特点:（1）能方便的共享昂贵的外部设备。（2）便于系统扩展和演变,各设备的位置可灵活调整。（3）提高了系统的可靠性、可用性和残存性。

2、为什么局域网采用广播通信方式而广域网不采用？

答：因为局域网使用的是交换机，而交换机不分割广播域，

但是分割冲突域，如果交换机遇到环路的话就会发生广播风暴，广域网主要应用的是路由器，它既分割广播域又分割冲突域。路由器是根据路由里的路由表利用IP寻址的。

3、令牌环的结构特点和工作原理：

答：a.令牌环的拓扑结构是所有结点逐个邻接形成的一个首尾相近的闭合环路，工作站接到环路接口上，信息的传输是单方向的沿环路进行。

b.当一个节点要发送数据时要先截获令牌，才可以发送数据。当数据发送完毕后，释放令牌。如果发现令牌正在使用，则随机重新截获令牌。

4、什么是虚拟局域网VLAN？引入VLAN的意义何在？

答：a.VLAN是由若干局域网网段组成的与物理位置无关的逻辑组。

b.以一种低成本的方式扩大局域网的使用范围同时兼备安全性。

5、建立虚拟局域网的交换技术有哪些？：端口交换，帧交换，信元交换。

6、以太网使用的CSMA/CD协议是以争用方式接入到共享信道。这与传统的时分复用TDM相比优缺点如何？

答：优：对信道的利用上，CSMA/CD是用户共享信道，更灵活，可提高信道的利用率，适合突发式的数据传输。缺：当有用户同时需要使用信道时会发生碰撞，降低了信道的利用率。

7、以太网交换机最主要的特点是什么？用他怎样组成虚拟局域网？

答：a.每个接口都与一个单一计算机或另一个集线器相连，一般都工作在全双工方式，交换速率较高。b.利

用以太网交换机，将若干个工作站划分为几个虚拟局

域网，即VLAN，若虚拟局域网上的每一个站都能听

到统一虚拟网上其他成员所发出的广播。

8、为什么在无线局域网上发送数据帧后要求对方必须发回确认帧，而以太网就不需要对方发回确认帧？

答：因为LAN的物理结构对其有所保护，部分或全部网络埋在建筑物里面，也可以防止未授权的访问。经由

无线电波的WLAN没有同样的物理结构，因此容易受

到攻击，干扰。WEP的目标就是通过对无线电波里的

数据加密提供安全性，如同端—-端发送一样，WEP连

同MAC过滤使用（MAC过滤比加密安全得多）。将点

对点型，混合型的WLAN拓扑结构变成比较接近点对

点的结构。

第五章：

1、在局域网中，发送方是如何进行冲突检测的？

答：站点边发送数据边检测信道上信号的大小，当几个站同时发送数据到总线上时，会因为数据的叠加使得信号电压变化幅度增大。当检测到信号波动范围超过设定的门限值，就认为出现了冲突。

2、简述路由器的工作原理？

答：传统地，路由器工作于OSI七层协议中的第三层，其主要任务是就收一个来自网络接口的数据包，根据其中所包含的目的地址，决定转发到下一个目的地址。因此，路由器首先得在转发路由表中查找它的目的地址，若找到了目的地址，就在数据包的帧格前添加下一个MAC地址，同时IP数据包头的TTL域也开始减数，并重新计算校验和。当数据包被送到输出端口时，它需要按顺序等待，以便被送到输出链路上。

3、什么是最大传送单元MTU？它和IP数据报的首部中的哪个字段有关系？

答：a:IP层下面数据链里层所限定的帧格式中数据字段的最大长度。

b:与IP数据报首部中的总长度字段有关系。

4、简述常规NAT的工作过程。

答：当内部主机X用本地地址IPx和因特网上的主机Y 通信时，NAT路由器将数据报的源地址IPx转换为全球地址Ipg,但目的地址Ipy保持不变,然后发送到因特网。

NAT路由器收到主机Y发回的数据报时，知道数据报中的源地址是Ipg。根据NAT转换表，NAT路由器将目的地址Ipg转换为IPx，转发给最终的内部主机X.

5、IP地址分为几类？各如何表示？IP地址的主要特点是什么？

答：a.分为ABCDE 5类;

b.每一类地址都由两个固定长度的字段组成，其中一个

字段是网络号 net-id，它标志主机（或路由器）所连接到的网络，而另一个字段则是主机号 host-id，它标志该主机（或路由器）。各类地址的网络号字段net-id分别为1，2，3，0，0字节；主机号字段host-id分别为3字节、2字节、1字节、4字节、4字节。(主要特点：唯一性)

c.特点：（1）IP 地址是一种分等级的地址结构。（2）实

际上 IP 地址是标志一个主机（或路由器）和一条链路的接口。(3) 用转发器或网桥连接起来的若干个局域网仍为一个网络，因此这些局域网都具有同样的网络号net-id。(4) 所有分配到网络号 net-id 的网络，范围很小的局域网，还是可能覆盖很大地理范围的广域网，都是平等的。

6、简要说明ARP的工作原理。

答：首先，每台主机都会在自己的ARP缓冲区中建立一个ARP列表，以表示IP地址和MAC地址的对应关系。

当源主机需要将一个数据包要发送到目的主机时，会首先检查自己ARP列表中是否存在该IP地址对应的MAC 地址，如果有，就直接将数据包发送到这个MAC地址；

如果没有，就向本地网段发起一个ARP请求的广播包，查询此目的主机对应的MAC地址。此ARP请求数据包里包括源主机的IP地址、硬件地址、以及目的主机的IP地址。网络中所有的主机收到这个ARP请求后，会检查数据包中的目的IP是否和自己的IP地址一致。如果不相同就忽略此数据包；如果相同，该主机首先将发送端的MAC 地址和IP地址添加到自己的ARP列表中，如果ARP表中已经存在该IP的信息，则将其覆盖，然后给源主机发送一个ARP响应数据包，告诉对方自己是它需要查找的MAC地址；源主机收到这个ARP响应数据包后，将得到的目的主机的IP地址和MAC地址添加到自己的ARP列表中，并利用此信息开始数据的传输。如果源主机一直没有收到ARP响应数据包，表示ARP查询失败。

第六章：

1、简述TCP协议发送超时定时器的作用。

答：发送方TCP为了恢复丢失或损坏的报文段，必须对

丢失的或损坏的报文进行重传。发送方每发送一个TCP报文段，就启用一个重传定时器，如果在规定的时间之内没有收到接收方TCP返回的确认报文，重传定时器超时，于是重传该TCP报文。

2、简要说明计算机A与B采用TCP协议通信时连接建立的过程。

答：A的TCP客户进程首先创建TCB（传输控制块），然后向B发出连接请求报文段，B的TCP服务器进程也要创建TCB，收到连接请求报文段后，同意则向A发送确认。A的TCP客户进程收到B的确认后，还要向B给出确认，B收到确认后双方均进入已建立连接状态。

3、试对TCP/TP的传输层的两个协议UDP和TCP进行比较，说出他们的异同点。

答：不同点：UDP面向非连接的不可靠传输，没有状态。TCP是面向连接的可靠传输，有三次握手，是有状态的。相同点：都是传输层协议。

4、端口和套接字有什么不同，为什么要引入这两个概念？

答：套接字就是包含IP地址的端口号。端口号只具有本地意义，只是为了标识计算机应用层中的各进程，为了在通信时不致发生混乱，就进入了套接字。

5、一个TCP报文段的数据部分最多为多少个字节？为什么？如果用户要传送的数据的字节长度超过TCP报文段中的序号字段可能编出的最大序号，问还能否用TCP来传送？

答：65495字节。此数据部分加上TCP首部的字节，再加上IP数据报的首部的20字节，正是IP数据报的最大长度。能。IP首部包含了选择则IP首部长度超过20字节，这时TCP 报文段的数据部分的长度，将小雨65495字节。

6、在连续ARQ协议汇总，若发送窗孔等于7，则发送端在开始时可连接发送7个分组，因此，在每一个分组发送后，都要一个超时计时器，现在计算机里只有一个硬时钟。设这7个分组发出的时间分别为t0，t1……t6，且t out都一样大。试问如何实现这7个超时计时器？

答：定义一个含有7个数据的数组，数组中的数据用来表示时间值，当数据帧发出去的时候，即在相应序号的数组中填入时间值，该时间值是由帧发送出去的时间加上t out后得到的，然后不停地对该数据组的值进行扫描。当收到接收端的确认帧时，即将值置空，准备记录下一个数据发送的时间，当系统时间大于数组中的某一个时间值时，说明该帧已经超时，需要重传。

7、解释为什么突然释放运输连接就可能会丢失用户数据，而使用TCP的连接释放方法就可保证不丢失数据。

答：当主机1和主机2之间连接建立后，主机1发送了一个TCP数据段并正确抵达主机2，接着主机1发送另一个TCP数据段，这次主机2在收到第二个TCP数据段之前发出了释放连接请求，如果突然释放连接，显然主机1发送的第二个TCP报文段丢失。而使用TCP的连接和释放方法，主机2发出了释放连接的请求，那么即使收到主机1的确认后，只会释放主机2到主机1方向的连接，即主机2不再向主机1发送数据，而仍然可接受主机1发来的数据，所以可保证不丢失数据。

第七章：

1、DNS的工作过程。

答：DNS，域名系统，解析域名和ip地址的关系。解析的

过程大致如下：

假设你输入https://www.360docs.net/doc/236177196.html,。

1.主机先查找自己的缓存文件，如果有https://www.360docs.net/doc/236177196.html,的

信息，则7；否则2。

2.主机向本地域名服务器（这里就是地址里的DNS了）

进行查询，如果该服务器有https://www.360docs.net/doc/236177196.html,的IP信息，

则6；否则3。

3.该DNS服务器向根域名服务器发起查询。根域名服务

器告诉本地域名服务器下一次应查询https://www.360docs.net/doc/236177196.html,的顶级

域名服务器；

4.本地域名服务器向https://www.360docs.net/doc/236177196.html,顶级域名服务器进行查

询，如果该服务器有https://www.360docs.net/doc/236177196.html,的IP信息，则6,；

否则5。

https://www.360docs.net/doc/236177196.html,顶级域名服务器向本地域名服务器指出下一

次向https://www.360docs.net/doc/236177196.html,发起查询。本地域名服务器向

https://www.360docs.net/doc/236177196.html,发起查询，网易公司的DNS服务器就会有

他的163mail服务器的IP信息，然后发给本地域名服

务器。

6.本地域名服务器收到解析的内容，发回给主机。

7.主机获得IP信息

2、超文本传输协议HTTP的工作过程

答：Hyper Text Transport Protocol 是一种web协议.

由于HTTP协议是基于请求/响应范式的(相当于客户机/服务器)。一个客户机与服务器建立连接后，发送一个

请求给服务器，请求方式的格式为：统一资源标识符

(URL)、协议版本号，后边是MIME信息包括请求修饰符、客户机信息和可能的内容。服务器接到请求后，给予相应的响应信息，其格式为一个状态行，包括信息的协议版本号、一个成功或错误的代码，后边是MIME信息包

括服务器信息、实体信息和可能的内容。

我们可以通过:http、ftp、news、ssh...等等的方式来使用不同的web应用服务.

3、简单邮件传送协议SMTP工作过程。

答：简单邮件传输协议（SMTP）是一种基于文本的电子邮件传输协议，是在因特网中用于在邮件服务器之间交换邮件的协议。SMTP是应用层的服务，可以适应于各种网络系统。SMTP的命令和响应都是基于文本，以命令行为单位，换行符为CR/LF。响应信息一般只有一行，由一个3位数的代码开始，后面可附上很简短的文字说明。

SMTP要经过建立连接、传送邮件和释放连接3个阶段。具体为：

（1）建立TCP连接。（2）客户端向服务器发送HELLO命令以标识发件人自己的身份，然后客户端发送MAIL命令。

（3）服务器端以OK作为响应，表示准备接收。（4）客户端发送RCPT命令。（5）服务器端表示是否愿意为收件人接收邮件。（6）协商结束，发送邮件，用命令DATA发送输入内容。（7）结束此次发送，用QUIT命令退出。

第九章

1、计算机网络上的通信面临以下的四种威胁：

答：(1) 截获——从网络上窃听他人的通信内容。

(2) 中断——有意中断他人在网络上的通信。

(3) 篡改——故意篡改网络上传送的报文。

(4) 伪造——伪造信息在网络上传送。

2、截获信息的攻击称为被动攻击，而更改信息和拒绝用户使用资源的攻击称为主动攻击。

3、公开密钥算法的特点

答：（1) 发送者用公开密钥PK 对明文X 加密后，在接收者用秘密密钥SK 解密，即可恢复出明文，或写为

DSK(EPK(X))X解密密钥是接收者专用的秘密密钥，对

其他人都保密。此外，加密和解密的运算可以对调，

即EPK(DSK(X)) X

(2)公开密钥是公开的，但不能用它来解密，即DPK(EPK(X)) X

(3) 在计算机上可容易地产生成对的PK 和SK。

(4) 从已知的PK 实际上不可能推导出SK，即从PK 到SK 是“计算上不可能的”。

(5) 加密和解密算法都是公开的

4、加密算法E和解密算法D必须满足以下的三个条件：答：①D（E（P））=P；②从E导出D非常困难；③使用”选择明文”攻击不能攻破E。

第一个条件是指将解密算法D作用于密文E（P）后就可获得明文P

第二个条件是说不可能从E导出D

第三个条件是指破译者即使能加密任意数量的选择明文，也无法破译密码。

如果能够满足以上三个条件，则加密算法完全可以公开。

5、数字签名必须保证以下三点：

答：(1)报文鉴别——接收者能够核实发送者对报文的签名；

(2)报文的完整性——发送者事后不能抵赖对报文的签名；

(3)不可否认——接收者不能伪造对报文的签名。

6、报文摘要算法必须满足以下两个条件

答：内容不同的明文，通过散列算法(hash函数)得出的结果（密码学称为信息摘要）相同，就称为发生了“碰

撞”(1)弱无碰撞：任给一个报文摘要值x，若想找

到一个报文y 使得H(y) = x，则在计算上是不可行

的。(2)强无碰撞：若想找到任意两个报文x 和y，

使得H(x) = H(y)，则在计算上是不可行的。

7、密钥管理包括：密钥的产生、分配、注入、验证和使用。

8、SSL 是安全套接层(Secure Socket Layer)，可对万维网客户与服务器之间传送的数据进行加密和鉴别。

9、SSL 提供以下三个功能：1) SSL 服务器鉴别；2）加密的SSL 会话；3) SSL 客户鉴别。