计算机网络安全基础(第三版)习题讲解
计算机网络安全基础（第三版）习题讲解第一章习题：1．举出使用分层协议的两条理由？1.通过分层，允许各种类型网络硬件和软件相互通信，每一层就像是与另一台计算机对等层通信；2.各层之间的问题相对独立，而且容易分开解决，无需过多的依赖外部信息；同时防止对某一层所作的改动影响到其他的层；3.通过网络组件的标准化，允许多个提供商进行开发。
2．有两个网络，它们都提供可靠的面向连接的服务。
一个提供可靠的字节流，另一个提供可靠的比特流。
请问二者是否相同？为什么？不相同。
在报文流中，网络保持对报文边界的跟踪；而在字节流中，网络不做这样的跟踪。
例如，一个进程向一条连接写了1024字节，稍后又写了另外1024字节。
那么接收方共读了2048字节。
对于报文流，接收方将得到两个报文，、每个报文1024字节。
而对于字节流，报文边界不被识别。
接收方把全部的2048字节当作一个整体，在此已经体现不出原先有两个不同的报文的事实。
3．举出OSI参考模型和TCP/IP参考模型的两个相同的方面和两个不同的方面。
OSI模型(开放式系统互连参考模型)：这个模型把网络通信工作分为7层，他们从低到高分别是物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
第一层到第三层属于低三层，负责创建网络通信链路；第四层到第七层为高四层，具体负责端到端的数据通信。
每层完成一定的功能，每层都直接为其上层提供服务，并且所有层次都互相支持。
TCP/IP模型只有四个层次：应用层、传输层、网络层、网络接口层。
与OSI功能相比，应用层对应的是OSI 的应用层、表示层、会话层；网络接口层对应着OSI的数据链路层和物理层。
两种模型的不同之处主要有：(1) TCP/IP在实现上力求简单高效，如IP层并没有实现可靠的连接，而是把它交给了TCP层实现，这样保证了IP层实现的简练性。
OSI参考模型在各层次的实现上有所重复。
(2) TCP/IP结构经历了十多年的实践考验，而OSI参考模型只是人们作为一种标准设计的；再则TCP/IP有广泛的应用实例支持，而OSI参考模型并没有。
4．TCP和UDP之间的主要区别是什么？TCP，传输控制协议，提供的是面向连接的、可靠的字节流服务。
当客户和服务器彼此交换数据前，必须先在双方之间建立一个TCP连接，之后才能传输数据。
TCP提供超时重发，丢弃重复数据，检验数据，流量控制等功能，保证数据能从一端传到另一端。
UDP，用户数据报协议，是一个简单的面向数据报的运输层协议。
UDP不提供可靠性，它只是把应用程序传给IP层的数据报发送出去，但是并不能保证它们能到达目的地。
由于UDP在传输数据报前不用在客户和服务器之间建立一个连接，且没有超时重发等机制，故而传输速度很快。
5．网桥、路由器、网关的主要区别是什么？网桥运行在数据链路层，采用介质访问控制（MAC）地址数据的中继功能，从而完成一个局域网到另一个局域网的数据包转发。
网桥主要用于连接两个寻址方案兼容的局域网，即同一种类型的局域网。
用网桥连接起来的局域网不受MAC定时特性的限制，理论上可达全球范围。
路由器运行在网络层（分层模型的第三层），它的网间数据包中继采用的是网络层地址（如IP地址）。
路由器的能力比网桥强大的多，它不仅具备流量控制能力，还可以提供诸如帧中继的网络接口。
用路由器连接起来的多个网络，它们仍保持各自的实体地位不变，即它们各自都有自己独立的网络地址。
网关用于实现不同体系结构网络之间的互联，它可以支持不同协议之间的转换，实现不同协议网络之间的通信和信息共享。
6．分析路由器的作用及适用场合？路由器是局域网和广域网之间进行互联的关键设备，用于连接多个逻辑上分开的网络。
通常的路由器都具有负载平衡、组织广播风暴、控制网络流量以及提高系统容错能力等功能。
一般来说，路由器多数都可以支持多种协议，提供多种不同的物理接口。
路由器的适用场合包括局域网和广域网等多种类型网络之间的连接。
在主干网上，路由器的主要作用是路由选择，在地区网中，路由器的主要作用是网络连接和路由选择，在园区网内，路由器的作用是分割子网。
7．Internet提供的主要服务有哪些？远程登录服务(Telnet) 、文件传输服务(FTP) 、电子邮件服务(E-Mail) 、网络新闻服务(Usenet) 、信息浏览服务(Gopher、WWW) 、网络用户信息查询服务、实时会议服务、DNS服务、网络管理服务、NFS文件系统下的服务、X-Windows服务和网络打印服务。
8．电子邮件的头部主要包括哪几部分？（写出最重要的三个）电子邮件分成两部分，头部和主体。
头部包含有关接收方、发送方、信息内容等方面的信息。
头部由若干行组成，每一行首先是一个关键字，一个冒号，然后是附加的信息。
关键字有：From, To, Cc, Bcc, Date, Subject,Reply-To, X-Charset, X-Mailer等。
9．接入Internet需要哪些设备和条件？1.计算机2.网卡，或Modem或ISDN卡3.电话线10．用路由器连接起来的网络和用网桥连接起来的网络其本质区别是什么？路由器可以连接不同的网络，是第三层的设备；网桥只能连接两个相同的网络，是第二层设备。
另外，路由器可以隔离广播而网桥不隔离。
第二章习题：1．网络操作系统与单机操作系统之间的主要区别是什么？操作系统的主要功能有：管理系统内所有资源，为用户提供服务，网络操作系统和单机操作系统都具备这些功能，但是两者还有区别。
一是管理的范围不同，单机操作系统管理的是本机资源，网络操作系统要为用户提供各种基本网络服务，管理的是整个网络的资源，包括本地和网络的；二是提供的服务不同，单机操作系统为本地用户提供服务，网络操作系统同时还要为网络用户提供服务。
2．局域网操作系统有哪些基本服务功能？局域网必须能为用户提供各种基本网络服务：文件服务、打印服务、数据库服务、通信服务、分布式服务、网络管理服务、Internet/Intranet等。
3．Unix操作系统的主要特点有哪些？UNIX是一个多任务多用户的操作系统，它具有的特点如下：可靠性高；极强的伸缩性；网络功能强；强大的数据库支持功能；开放性好。
4．Linux操作系统的主要特点有哪些？Linux是按照UNIX风格设计的操作系统，Linux具有如下一些主要特点：与UNIX高度兼容；高度的稳定性和可靠性；完全开放源代码，价格低廉；系统安全可靠，绝无后门。
5．Windows 操作系统的主要特点有哪些？可靠、高效能、连接性、经济6．Windows 操作系统的安全特点是什么？在Windows中所有的对象都有一个安全标示符，安全性标识符上列出了允许用户和组在对象上可以执行的动作。
安全性标识符可以用来设置和查询一个对象的安全属性，所有的命名对象、进程和线程都有与之关联的安全描述。
Windows安全模式的一个最初目标，就是定义一系列标准的安全信息，并把它应用于所有对象的实例。
7．Unix操作系统的文件访问控制是基于什么来完成的？UNIX操作系统的资源访问控制是基于文件的。
系统中的每一个文件都具有一定的访问权限，只有具有这种访问权限的用户才能访问该文件，否则系统将给出Permission Denied的错误信息。
8．Unix操作系统对文件进行操作的有哪三类用户？用户本人；用户所在组的用户；其他用户。
9．简述NTFS文件系统的特点？NTFS文件系统具有如下特点：1)NTFS可以支持的分区大小可以达到2TB；2)NTFS是一个可恢复的文件系统；3)NTFS支持对分区、文件夹和文件的压缩；4)NTFS采用了更小的簇，可以更有效率的管理磁盘空间；5)在NTFS分区上，可以共享资源、文件夹以及文件设置访问许可权限；6)在NTFS文件系统下可以进行磁盘配额管理；7)NTFS使用一个“变更”日志来跟踪记录文件所发生的变更。
10．在Windows操作系统中对文件访问许可设置有哪些？略。
详见67页表2.411．在Windows操作系统中对目录访问许可设置有哪些？略。
详见67页表2.5第三章习题：1．网络安全的含义是什么？网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然或者恶意的原因而遭到破坏、更改和泄漏，系统连续、可靠、正常的运行，网络服务不中断。
2．网络安全有哪些特征？保密性、完整性、可用性和可控性。
3．什么是网络安全的最大威胁？网络安全主要面临的安全威胁有：非授权访问、信息泄露、拒绝服务4．网络安全主要有哪些关键技术？主机安全技术；身份认证技术；访问控制技术、密码技术、防火墙技术、安全审计技术、安全管理技术。
5．如何实施网络安全的安全策略？实施安全策略要注意几个问题：安全局政策不要过于繁琐，不能只是一个决定或者方针；安全政策一定要真正执行；策略的实施不仅仅是管理人员的事，而且也是技术人员的事。
安全策略应包括如下内容：网络用户的安全责任；系统管理员的安全责任；正确利用网络资源，规定谁可以使用网络资源；检测到安全问题时的对策。
6．如何理解协议安全的脆弱性？计算机网络系统普遍使用的TCP/IP以及FTP、E-mail，NFS等都包含着许多影响网络安全的因素，存在许多漏洞。
7．数据库管理系统有哪些不安全因素？主要从物理安全、网络安全、管理安全等方面进行论述。
8．解释网络信息安全模型。
网络信息安全模型中，政策、法律、法规是基石，它是建立安全管理的标准和方法；第二部分是增强的用户认证，主要目的是提供访问控制。
用户认证的方法主要有用户持有的证件、用户知道的信息、用户特有的特征。
第三部分是授权，主要是为特许用户提供合适的访问权限，并监控用户的活动，时期不越权使用。
之后是加密，加密主要满足认证、一致性、隐秘性、不可抵赖的需求。
模型的顶部是审计与监控，这是最后一道防线，包括数据的备份。
9．对因特网进行安全管理需要哪些措施？安全管理的目的是利用各种措施来支持安全政策的实施，需从安全立法、加强管理和发展安全技术着手。
10．简述信息包筛选的工作原理。
略。
第四章习题：1．计算机系统安全的主要目标是什么？在一定的外部环境下，保证系统资源的安全性、完整性、可靠性、保密性、有效性、合法性和服务可用性。
2．简述计算机系统安全技术的主要内容（1）实体硬件安全技术：为保证计算机设备及其他设施免受危害所采取的措施，包括计算机设备、通信线路及设施等。
（2）软件系统安全技术：包括口令控制、鉴别技术、软件加密、掌握高安全产品的质量标准等。
（3）数据信息安全技术：包括对各种用户的身份识别技术、口令、指纹验证、存取控制技术、紧急处置和系统恢复等。
（4）网络站点安全技术：包括防火墙技术、网络跟踪检测技术、路由控制隔离技术、流量控制分析技术等。
（5）运行服务安全技术：包括系统的使用与维护、随机故障维护技术、软件可靠性、可维护性保证技术等。
计算机网络技术(第三版)习题答案
计算机网络技术(第三版)习题答案计算机网络技术(第三版)习题答案第一章：计算机网络基础1. 什么是计算机网络？计算机网络是指通过通信线路和交换设备将分布在不同地理位置的计算机连接起来，互相传递数据和共享资源的系统。
2. 计算机网络的分类计算机网络可以按照尺度分为广域网（WAN）、局域网（LAN）和城域网（MAN）。
按照网络拓扑结构分为总线型、星型、环型和网状型网络。
3. 什么是协议？协议是计算机网络中用于实现通信的一组规则，它规定了数据传输的格式、顺序、错误检测和纠正等方面的规范。
4. OSI模型和TCP/IP模型有什么区别？OSI模型是指开放系统互联参考模型，它将网络通信划分为七个层次，包括物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
TCP/IP模型是互联网协议套件的基础，它将网络通信划分为四个层次，包括网络接口层、网络层、传输层和应用层。
5. 什么是分组交换？分组交换是指在计算机网络中，将传输的数据按照一定的大小进行分割，并在网络中独立传输，到达目的地后再进行重组，以实现高效的数据传输。
第二章：物理层1. 数据传输的基本概念数据传输是指将信息从一个地点传送到另一个地点，通常以比特为单位进行计量。
2. 数据通信的三个基本要素数据通信的三个基本要素包括发送器（发送数据的设备）、接收器（接收数据的设备）和传输介质（用于传输数据的物理媒体，如电缆、光纤等）。
3. 数字信号和模拟信号有什么区别？数字信号是一种离散的信号，它只有两个状态（0和1），可以表示为数字序列。
模拟信号是一种连续的信号，可以表示为不同的幅度和频率。
4. 编码技术编码技术是将数字信号转换为模拟信号或其他形式的过程。
常见的编码技术包括不归零编码、曼彻斯特编码和差分曼彻斯特编码等。
5. 信道的概念和信道的分类信道是指在数据传输过程中用于传输数据的媒体或路径。
信道可以根据传输方向的不同进行分类，包括单工信道、半双工信道和全双工信道。
计算机网络技术基础(第3版)(微课版)习题参考答案
计算机网络技术基础(第3版)(微课版)习题参考答案计算机网络技术基础(第3版)(微课版)习题参考答案计算机网络技术基础是计算机科学与技术专业的一门重要课程，它主要介绍了计算机网络的基本概念、原理和技术。
学习这门课程的目的是为了让学生系统地掌握计算机网络的相关知识，为今后从事网络编程、网络管理及相关领域的工作打下坚实的基础。
为此，本文将为大家提供计算机网络技术基础(第3版)(微课版)习题的参考答案，以供学生复习和巩固所学知识。
一、选择题1. B2. C3. D4. A5. B6. D7. C8. A9. C10. D二、判断题1. F2. T3. F4. T5. T6. F7. T8. F9. T10. F三、填空题1. 网络拓扑2. 物理层3. 网络接口层4. IP地址5. HTTP6. FTP7. 字节顺序8. RFC9. 虚拟专用网络(VPN)10. 路由表四、简答题1. 计算机网络是指将多台计算机通过通信线路连接起来，实现信息交换和资源共享的系统。
它是现代信息技术的重要组成部分，具有快速传输、广域覆盖和高可靠性等特点。
2. OSI参考模型是一种将计算机网络通信过程划分为7个不同层次的模型，它包括物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
每一层都有着不同的功能和责任，通过这种模型，人们可以更加清晰地理解网络通信的过程和各个层次之间的关系。
3. IP地址是指互联网协议地址，用于标识计算机网络中的主机。
它是一个由32位二进制数组成的地址，通常用点分十进制的方式表示。
IP地址分为IPv4和IPv6两种类型，其中IPv4的地址长度为32位，IPv6的地址长度为128位。
4. DHCP是指动态主机配置协议，它是一种网络协议，用于自动分配IP地址和其他网络配置参数。
DHCP服务器通过向客户端提供IP地址、子网掩码、网关、DNS等参数，使得计算机能够自动获取网络配置信息，从而实现网络的快速部署和管理。
计算机网络第三版课后习题答案
计算机网络第三版课后习题答案计算机网络第三版课后习题答案计算机网络是现代社会中不可或缺的一部分，它连接了世界各地的人们并促进了信息的传递和共享。
而对于学习计算机网络的人来说，课后习题是检验自己对所学知识的理解和掌握程度的重要途径。
本文将为大家提供《计算机网络第三版》的部分课后习题答案，希望能够对大家的学习有所帮助。
第一章：导论1. 答案：计算机网络是指将地理位置不同的计算机和其他设备通过通信线路连接起来，以便实现数据和信息的传输和共享的系统。
2. 答案：计算机网络的主要优点包括资源共享、高效的数据传输、灵活性和可靠性。
3. 答案：计算机网络的分类可以从不同的角度进行，常见的分类包括局域网、城域网、广域网和互联网。
第二章：物理层1. 答案：物理层主要负责将比特流转化为电信号，并通过传输介质进行传输。
2. 答案：物理层的主要功能包括数据的传输、数据的同步、数据的编码和解码等。
3. 答案：常见的物理层传输介质包括双绞线、同轴电缆、光纤和无线传输介质等。
第三章：数据链路层1. 答案：数据链路层的主要功能包括将物理层传输的比特流转化为数据帧，并通过链路进行传输。
2. 答案：数据链路层的主要协议包括以太网、令牌环和点对点协议等。
3. 答案：数据链路层的主要技术包括流量控制、差错控制和访问控制等。
第四章：网络层1. 答案：网络层的主要功能包括将数据链路层传输的数据帧转化为数据包，并通过网络进行传输。
2. 答案：网络层的主要协议包括IP协议、ICMP协议和路由协议等。
3. 答案：网络层的主要技术包括路由选择、拥塞控制和分组转发等。
第五章：传输层1. 答案：传输层的主要功能是为应用层提供可靠的端到端的数据传输服务。
2. 答案：传输层的主要协议包括TCP协议和UDP协议等。
3. 答案：传输层的主要技术包括流量控制、差错控制和拥塞控制等。
第六章：应用层1. 答案：应用层是最靠近用户的一层，主要负责为用户提供各种网络应用服务。
978-7-03-030368-4《计算机网络安全(第三版)》第7章计
协议欺骗类的攻击与防范 拒绝服务类的攻击与防范 网络嗅探攻击与防范 缓冲区溢出攻击与防范 SQL注入式攻击与防范 木马攻击与检查防范
4
黑客攻击的原因
由于少数高水平的黑客可以随意入侵他人电脑，呗在 被攻击者毫不知情的情况下窃取电脑中的信息后悄悄 退出，于是，很多人对此产生较强的好奇心和学习黑 客技术的欲望，并在了解了黑客攻击技术后不计后果 地进行尝试，给网络造成极大的安全威胁。
第三，数据包过滤。利用网络设备的配置来进行数据 包过滤，比如配置路由器，使其能够拒绝来自网络外 部但具有网络内部IP地址的数据包的连接请求。
8
-协议欺骗类的攻击与防范
2.源路由器欺骗攻击与防范-
一般情况下，信息报从起点到终点走过的路径是 由位于此两点间的路由器决定的，数据包本身只 是知道从哪里出发，到达目的地是哪里，不知道 也不关心沿途经过的具体路径。源路由可以使信 息包的发送者将此信息包经过的路径写在数据包 里，是数据包沿着一个对方不可预料的途径到达 目的主机。仍以上面源IP地址欺骗例子说明如下：
嗅探器（Sniffer）就像一个安装在计算机上的 窃听器，可以窃听计算机在网络上的产生的信 息。嗅探器的工作原理如下。
14
网络嗅探攻击与防范2
以太网的数据传输都是基于信道共享的原理，所有 同一本地网范围内的计算机共同接收到相同的数据 包，以太网卡构造了硬件过滤，将与自己无关的网络 信息过滤掉，实现了忽略掉与自身MAC地址不符的 信息。网络嗅探就是利用这个特点将过滤器关闭掉， 把网卡设置为混杂模式，成为杂错节点，嗅探程序 就能接收整个以太网上的包括不属于本机的数据信 息。嗅探器工作在网络的底层，把网络传输的全部 数据记录下来。它可以帮助网络管理员查找网络漏 洞和监测网络性能，可以分析网络流量。嗅探器对 广播型网络可监听能力比较高。
计算机网络第3版课后题参考答案
第1章计算机网络的基本概念一、填空题（1）按照覆盖的地理范围，计算机网络可以分为局域网、城域网、和广域网。
（2）ISO/OSI参考模型将网络分为物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
（3）建立计算机网络的主要目的是：资源共享和在线通信。
二、单项选择题（1）在TCP/IP体系结构中，与OSI参考模型的网络层对应的是：(B )A.主机-网络层B.互联层C.传输层D.应用层（2）在OSI参考模型中，保证端-端的可靠性是在哪个层次上完成的( C )A.数据链路层B.网络层C.传输层D.会话层三、问答题计算机网络为什么采用层次化的体系结构【要点提示】采用层次化体系结构的目的是将计算机网络这个庞大的、复杂的问题划分成若干较小的、简单的问题。
通过“分而治之”，解决这些较小的、简单的问题，从而解决计算机网络这个大问题（可以举例加以说明）。
第2章以太网组网技术一、填空题（1）以太网使用的介质访问控制方法为CSMA/CD。
（2）计算机与10BASE-T集线器进行连接时，UTP电缆的长度不能超过100米。
在将计算机与100BASE-TX集线器进行连接时，UTP电缆的长度不能超过100米。
（3）非屏蔽双绞线由4对导线组成，10BASE-T用其中的2对进行数据传输，100BASE-TX用其中的2对进行数据传输。
二、单项选择题（1）MAC地址通常存储在计算机的( B )A.内存中B.网卡上C.硬盘上D.高速缓冲区（2）关于以太网中“冲突”的描述中，正确的是( D )A.冲突时由于电缆过长造成的B.冲突是由于介质访问控制方法的错误使用造成的C.冲突是由于网络管理员的失误造成的D.是一种正常现象（3）在以太网中，集线器的级联( C )A.必须使用直通UTP电缆B.必须使用交叉UTP电缆C.必须使用同一种速率的集线器D.可以使用不同速率的集线器(4) 下列哪种说法是正确的( A )A.集线器可以对接收到的信号进行放大B.集线器具有信息过滤功能C.集线器具有路径检测功能D.集线器具有交换功能第3章交换与虚拟局域网一、填空题(1)以太网交换机的数据转发方式可以分为直接交换、存储转发交换、和改进的直接交换3类。
计算机网络基础（第3版）答案,计算机网络基础教学课件龚娟习题答案第3章习题答案.doc...
计算机⽹络基础（第3版）答案,计算机⽹络基础教学课件龚娟习题答案第3章习题答案.doc...计算机⽹络基础第4章 TCP/IP协议集PAGE 18PAGE 2练习与思考⼀、选择题在ISO／OSI参考模型中，同层对等实体间进⾏信息交换时必须遵守的规则称为(A)，相邻层间进⾏信息交换时必须遵守的规则称为(B)，相邻层间进⾏信息交换时使⽤的⼀组操作原语称为(C)。
(D)层的主要功能是提供端到端的信息传送，它利⽤(E)层提供的服务来完成此功能。
可供选择的答案：A、B、C：1．接⼝；2．协议；3．服务；4．关系；5．调⽤；6．连接。
D、E：1．表⽰；2．数据链路；3．⽹络；4．会话；5．运输；6．应⽤。
答题填空：A(2 )；B(3 )；C( 5 )；D( 5 )；E(3 )。
⼆、 简答题1．什么是⽹络体系结构？为什么要定义⽹络体系结构？⽹络的体系结构定义:指计算机⽹络的各层及其协议的集合(architecture).或精确定义为这个计算机⽹络及其部件所应完成的功能.计算机⽹络的体系结构综合了OSI和TCP/IP的优点,本⾝由5层组成:应⽤层,运输层,⽹络层,物理层和数据链路层.为的就是安全和有个全世界公⽤的标准来限制。
2．什么是⽹络协议？它在⽹络中的定义是什么？为进⾏⽹络中的数据交换⽽建⽴的规则,标准或约定称为⽹络协议.⽹络协议主要由下列三个要素组成: 语法,语义和同步(指事件实现中顺序的详细说明).3．什么是OSI参考模型？各层的主要功能是什么？OSI模型，即开放式通信系统互联参考模型(Open System Interconnection Reference Model)，是国际标准化组织(ISO)提出的⼀个试图使各种计算机在世界范围内互连为⽹络的标准框架，简称OSI。
4．举出OSI参考模型和TCP/IP协议的共同点及不同点。
osi是规定意义上的国际标准；tcp/ip是事实上的国际标准；现在通⽤的是后者；前者是七层；后者四层；只是分层⽅法不⼀样，没有什么不同。
《计算机网络(第三版)》(谢希仁)答案
《计算机网络（第三版）》（谢希仁）部分习题参考题解1-11解：电路交换所需时间T1 = s+x/b+kd，分组交换所需时间T2 = x/b+d+(k-1)(p/b+d) 根据题意应有T2<T1，即x/b+d+(k-1)(p/b+d)< s+x/b+kd移项后得(k-1)p/b< s1-12解：总时延D = k(p+h)/b+(x/p-1)(p+h)/b = [(k-1)p+hx/p+x+kh-h]/b令D(p)′=(k-1)-hx/(bp2)= 0，解得p =[hx/(k-1)]1/23-06解：忽略帧控制信息的影响并假定信道无差错（p=0），已知对于停止等待协议有：λmax = (1-p)/t T，t T≈t f+2t p，t f = L f/C，其中C为信道容量（b/s），L f为帧长度(bits)。
则由式(3-8）和题意得ρmax =λmax t I = (1-p) t I f/ t T = t f / t T≥0.5即t f /( t f+2t p )≥0.5 →t f≥2t p→L f/C≥2t p→L f≥2t p C代入数值得L f≥160（bits）3-15解：忽略帧控制信息的影响，忽略确认帧长及其处理时间；假定信道无差错（p=0）且发送站始终有数据发送；取卫星信道时延（上行+下行）t p = 0.25 (S)；因为t T是可以连续发送帧的最小周期，故取t T为观察时间。
由已知条件可计算出：帧发送时间t f = L f/C = 2000/106 = 0.002（S），t T = t f +2 t p= 0.502（S）取λ表示帧到达率（帧/S），则在t T内的帧到达率λ(t T）= n/ t T（n为t T内实际到达的帧数），且由式（3-11）和式（3-12）知λ(t T）max≈1/ t f= C/ L f=500(帧/S)，对应n max= t Tλ(t T）max= 251(帧)由式（3-13）知归一化吞吐量（即信道利用率）ρ=λt f =（n t f）/ t T,代入数值后得ρ= n/251（1）W T =1 → n =1 →λ(t T）≈2<λ(t T）max→ρ= 1/251（2）W T =7 → n =7 →λ(t T）≈14<λ(t T）max→ρ= 7/251（3）W T =127 → n =127 →λ(t T）≈254<λ(t T）max→ρ= 127/251（4）W T=255 > n max→ρ= 14-04解：纯ALOHA的最大效率为18.4%，则信道实际有效速率≈0.18×2400= 432b/s，每个终端的发送速率=200/（2×60）= 5/3（b/s）则允许终端数= 432/（5/3）= 259.2≈259（个）时隙ALOHA的最大效率提高到37%，相应允许终端数=259×2 = 518（1）帧长度改变成500 bit后，则每个终端的发送速率= 500/（2×60）= 25/6（b/s）纯ALOHA的允许终端数= 432/（25/6）=103（个），时隙ALOHA为206个（2）纯ALOHA的允许终端数389个，时隙ALOHA为777个（3）纯ALOHA的允许终端数518个，时隙ALOHA为1036个4-05 解：由式(4-4）得P= exp（-G）= exp（-0.5）≈0.614-07解：G=10000×18×125×10-6/（60×60）=1/160（帧/S）4-08解：G= 50×0.04 (s) = 2（1）P = exp（-G）= exp（-2）（2）P[第K+1次发送成功] = exp（-2）×（1- exp（-2））K = 0.135×0.865 K（3）平均发送次数= P+2P (1-P ) +3P (1-P ) 2 + ┄┄ = 1/ P = exp (G) = 7.44-09解：由式（4-4）：P = 0.1= exp(-G)，exp(G) = 10，G≈2.3,S= G×exp(-G) = 0.23 4-10解：G=0.1+0.5+0.2×2 = 1，S = G×exp(-G) = 0.368，P = exp(-G) = 0.368S1= S×(G1/G) = 0.037，S2= S×(G2/G) = 0.184，S3= S4= S×(G3/G) = 0.0734-12 解：由式（4-4）：P = 0.65= exp(-G)，exp(G) = 1.54，G≈0.43,S= G×exp(-G) = 0.284-15解：端到端传播时延τ=5×10-6×4=0.02（ms）帧发送时间T0=1000/（5×106）= 0.2（ms）a=τ/ T0=0.02/0.2=0.1由式（4-26）知S max=1/(1+4.44a) =1/1.444≈0.69由式（4-24）S= T0/T A V ，求出成功发送一帧所需时间T A V =0.2/0.69≈0.29（ms）则系统平均最大帧发送速率= 1/ T A V≈ 3450（帧/S）每个站平均最大帧发送速率=3450/100 = 34.5（帧/S）4-16解：（1）τ= 5×10-6×1= 0.005（ms），a =τ/ T0=0.005/0.2 = 0.025S max=1/(1+4.44a)≈0.9，每个站平均最大帧发送速率=44.5（帧/S）（2）T0=1000/（10×106）= 0.1（ms），a =0.02/0.1= 0.2，S max=1/(1+4.44a)≈0.53 每个站平均最大帧发送速率= 53（帧/S）（3）T0=10000/（5×106）=2（ms），a=0.02/2 = 0.01，S max=1/(1+4.44a)≈0.958 每个站平均最大帧发送速率= 4.8（帧/S）4-20解：接收码元与站A的码元内积= +8/8 = +1，故A发送了1接收码元与站B的码元内积= -8/8 = -1，故B发送了0接收码元与站C的码元内积= 0/8 = 0，故C未发送接收码元与站D的码元内积= +8/8 = +1，故D发送了15-05 解：以太网使用的是截断式二进制指数退避算法，其退避等待时间t=R×（2τ），R=[0,1,┄,2K-1]，K=Min[n,10]，n≤16为本帧已冲突次数。
计算机网络基础(第3版)-习题答案c (10)[4页]
练习与思考一．多项选择题1．网络的安全性包括（ABCD）A.可用性B. 完整性C. 保密性D. 不可抵赖性2．目前网络中存在的安全隐患有（AB）A. 非授权访问B. 破坏数据完整性C. 病毒D. 信息泄露3．常用的网络内部安全技术有（AB）A. 漏洞扫描B. 入侵检测C.安全审计D. 病毒防范4．在制定网络安全策略时，经常采用的是AB思想方法。
A．凡是没有明确表示允许的就要被禁止。
B．凡是没有明确表示禁止的就要被允许。
C．凡是没有明确表示允许的就要被允许。
D．凡是没有明确表示禁止的就要被禁止。
5．信息被 AC 是指信息从源结点传输到目的结点的中途被攻击者非法截获，攻击者在截获在信息中进行修改或插入欺骗性信息，然后将修改后的错误信息发送目的结点。
A．伪造 B. 窃听C．篡改 D. 截获6．计算机病毒会造成计算机___A__的损坏。
A．硬件、软件和数据 B．硬件和软件 C．软件和数据 D．硬件和数据7．以下对计算机病毒的描述哪一点是不正确的。
BA．计算机病毒是人为编制的一段恶意程序B．计算机病毒不会破坏计算机硬件系统C．计算机病毒的传播途径主要是数据存储介质的交换及网络链接D．计算机病毒具有潜伏性8．网上“黑客”是指___C___的人。
A．匿名上网 B．总在晚上上网C．在网上私闯他人计算机系统 D．不花钱上网9．计算机病毒是一种__C____ 。
A．传染性细菌 B．机器故障 C．能自我复制的程序 D．机器部件10．常见计算机病毒的特点有____C____。
A．良性、恶性、明显性和周期性 B．周期性、隐蔽性、复发性和良性C．隐蔽性、潜伏性、传染性和破坏性 D．只读性、趣味性、隐蔽性和传染性11．在企业内部网与外部网之间，用来检查网络请求分组是否合法，保护网络资源不被非法使用的技术是___B___。
A．防病毒技术 B．防火墙技术 C．差错控制技术 D．流量控制技术12．网络安全机制主要解决的是___C___。
计算机网络基础第三版习题答案
计算机网络基础第三版习题答案计算机网络基础是现代计算机科学和信息技术中的重要课程之一。
它涵盖了计算机网络的概念、原理、协议等方面的知识。
本文将针对计算机网络基础第三版的习题进行解答，旨在帮助读者更好地理解和掌握计算机网络基础知识。
第一章：计算机网络和因特网1. 什么是计算机网络？计算机网络的主要功能有哪些？计算机网络是指利用通信链路将多台计算机互连在一起，实现信息交换和资源共享的系统。
它的主要功能包括数据通信、资源共享、信息传播和分布式处理等。
2. 请解释什么是因特网？因特网是指全球范围内互联的计算机网络系统，它连接了世界各地的计算机和通信设备，实现了全球范围内的信息传递和资源共享。
它是由许多互联的网络组成，通过一系列的协议和技术实现互连。
3. 描述计算机网络的层次化结构。
计算机网络通常采用层次化结构，将网络功能划分为不同的层次，每个层次负责特定的功能。
常用的网络层次模型是OSI（开放系统互联）参考模型，它包含了七个层次：物理层、数据链路层、网络层、传输层、会话层、表示层和应用层。
第二章：物理层1. 描述计算机网络中的数据传输方式。
计算机网络中的数据传输可以分为两种方式：串行传输和并行传输。
串行传输是逐位地传输数据，适用于远距离传输和传输速度较低的场景；并行传输是同时传输多个位，适用于短距离传输和传输速度较高的场景。
2. 什么是奈氏定理？为什么要使用奈氏定理？奈氏定理是指在理想条件下，计算机信道的数据传输速率受到信道带宽和信噪比的限制。
要最大化数据传输速率，就需要通过提高信道带宽和减小信噪比来改善传输性能。
3. 什么是调制和解调？描述调制和解调的过程。
调制和解调是指在信道中将数字信号转换为模拟信号（调制）或将模拟信号转换为数字信号（解调）的过程。
调制是将数字信号转换为模拟信号，解调是将模拟信号转换为数字信号。
调制和解调的过程包括信号采样、量化、编码和调制（或解调）等步骤。
第三章：数据链路层1. 描述数据链路层的功能和特点。
网络安全基础第三版课后完整答案
加油 计算机网络安全第一章：1、什么是OSI安全体系结构？安全攻击 安全机制 安全服务2、被动和主动安全威胁之间有什么不同？被动攻击的本质是窃听或监视数据传输；主动攻击包含数据流的改写和错误数据流的添加3列出并简要定义被动和主动安全攻击的分类？被动攻击：小树内容泄漏和流量分析；主动攻击：假冒，重放，改写消息，拒绝服务4、列出并简要定义安全服务的分类？认证，访问控制，数据机密性，数据完成性，不可抵赖性5、列出并简要定义安全机制的分类？加密，数字签名，访问控制，数据完整性，可信功能，安全标签，事件检测，安全审计跟踪，认证交换，流量填充，路由控制，公证，安全恢复。
第二章：1、对称密码的基本因素是什么？明文，加密算法，秘密密钥，密文，解密算法2、加密算法使用的两个基本功能是什么？替换和转换3、两个人通过对称密码通信需要多少个密钥？1个4、分组密码和流密码的区别是什么？流密码是一个比特一个比特的加密，分组密码是若干比特（定长）同时加密。
比如des是64比特的明文一次性加密成密文。
密码分析方面有很多不同。
比如流密码中，比特流的很多统计特性影响到算法的安全性。
密码实现方面有很多不同。
比如流密码通常是在特定硬件设备上实现。
分组密码既可以在硬件实现，也方便在计算机上软件实现。
5、攻击密码的两个通用方法是什么？密钥搜索和夯举方法6、什么是三重加密？在这种方式里，使用三个不同的密钥对数据块进行三次加密，三重DES 的强度大约和112-bit的密钥强度相当。
三重DES有四种模型。
（a）使用三个不同密钥，顺序进行三次加密变换（b）使用三个不同密钥，依次进行加密-解密-加密变换（c）其中密钥K1=K3,顺序进行三次加密变换（d）其中密钥K1=K3，依次进行加密-解密-加密变换7、为什么3DES的中间部分是解密而不是加密？3DES加密过程中的第二步使用的解密没有密码方面的意义。
它的唯一好处是让3DES的使用者能够解密原来单重DES使用者加密的数据8、链路层加密和端到端加密的区别是什么？对于链路层加密，每条易受攻击的通信链路都在其两端装备加密设备。