網絡技術應用

簡答題及參考答案

1.計算機網絡的發展經過哪幾個階段？每個階段各有什么特點？

答：以單計算機為中心的聯機系統：在以單計算機為中心的聯機網絡

中，由單用戶獨占一個系統發展到分時多用戶系統，被稱為第一代網

絡。計算機-計算機網絡：將多個單處理機聯機終端網絡互相連接起

來，以多處理機為中心的網絡，并利用通信線路將多臺主機連接起來，

為用戶提供服務，形成了以通信子網為核心的第二代網絡。體系結構標

準化階段：隨著分組交換技術的使用，逐漸形成了以遵守網絡體系結構

的第三代網絡。Internet是計算機網絡發展最典型的實例，該網絡的發展

也促使新的高速網絡技術的不斷出現，又提高了網絡的發展。

2.計算機網絡的拓撲結構有哪些？它們各有什么優缺點？

答：星型拓撲網絡：優點是很容易在網絡中增加新的站點，容易實現數

據的安全性和優先級控制，易實現網絡監控；但缺點是屬于集中控制，

對中心節點的依賴性大，一旦中心節點有故障會引起整個網絡的癱瘓。

樹型拓撲網絡：樹型拓撲網絡層次結構的層不宜過多，以免轉接開銷過

大，使高層節點的負荷過重。

總線型拓撲網絡：結構簡單，安裝方便，需要鋪設的線纜最短，成本

低。缺點是實時性較差，總線的任何一點故障都會導致網絡癱瘓。

環型拓撲網絡：結構簡單，傳輸延時確定，但是環中每個節點與連接節

點之間的通信線路都會成為網絡可靠性的屏障。環中節點出現故障，有

可能造成網絡癱瘓。網絡節點的加入、退出以及環路的維護和管理都比

較復雜。

網狀型拓撲網絡：優點是可靠性高，但結構復雜，必須采用路由選擇算

法和流量控制方法。廣域網基本上采用網狀型拓撲結構。

3.比較并說明電路交換與報文交換有何不同。

答：與電路交換方式相比，報文交換方式不要求交換網為通信雙方預先

建立一條專用的數據通路，不存在建立電路和拆除電路的過程。在報文

交換中，每一個報文由傳輸的數據和報頭組成，報頭中有源地址和目標

地址。節點根據報頭中的目標地址為報文進行路徑選擇，并且對收發的

報文進行相應的處理。報文交換是在兩個節點間的鏈路上逐段傳輸的，

不需要在兩個主機間建立多個節點組成的電路通道。

4.請列舉出幾種信道復用技術，并說出它們各自的技術特點。

答：4種信道復用方式：頻分復用、時分復用、波分復用和碼分復用。

頻分多路復用FDM是把信道的可用頻帶分成多個互不交疊的頻段，每個

信號占其中一個頻段。接收時用適當的濾波器分離出不同信號，分別進

行解調接收。時分多路復用（TDM）是按傳輸信號的時間進行分割

的，它使不同的信號在不同時間內傳送，即將整個傳輸時間分為許多時

間間隔（時隙），每個時間片被一路信號占用。TDM又分為同步時分

復用和異步時分復用。波分多路復用WDM就是光的頻分復用。用一根

光纖來同時傳輸與多個頻率都很接近的光載波信號，使光纖的傳輸能力

成倍地提高。碼分復用是一種共享信道的方法，每個用戶可在同一時間

使用同樣的頻帶進行通信，但使用的是基于碼型的分割信道的方法，即

每個用戶分配一個地址碼，各個碼型互不重疊，通信各方之間不會相互

干擾，且抗干擾能力強。

/RM共分為哪幾層？簡要說明各層的功能。

答：一共分為7層，分別是物理層、數據鏈路層、網絡層、傳輸層、會

話層、表示層、應用層。第1層：物理層是在物理信道上傳輸原始的數

據比特（bit）流，提供為建立、維護和拆除物理鏈路連接所需的各種傳

輸介質、通信接口特性等。

第2層：數據鏈路層是在物理層提供比特流服務的基礎上，建立相鄰節

點之間的數據鏈路，通過差錯控制提供數據幀在信道上無差錯地傳輸，

并進行數據流量控制。

第3層：網絡層是為傳輸層的數據傳輸提供建立、維護和終止網絡連接

的手段，把上層來的數據組織成數據包(Packet)在節點之間進行交換傳

送，并且負責路由控制和擁塞控制。

第4層：傳輸層是為上層提供端到端（最終用戶到最終用戶）的透明

的、可靠的數據傳輸服務。所謂透明的傳輸是指在通信過程中傳輸層對

上層屏蔽了通信傳輸系統的具體細節。

第5層：會話層是為表示層提供建立、維護和結束會話連接的功能，并

提供會話管理服務。

第6層：表示層是為應用層提供信息表示方式的服務，如數據格式的變

換、文本壓縮和加密技術等。

第7層：應用層是為網絡用戶或應用程序提供各種服務，如文件傳輸、

電子郵件（E-mail）、分布式數據庫以及網絡管理等。

/IP協議模型分為幾層？各層的功能是什么？每層又包含什么協

議？

答：TCP/IP共有4個層次，分別是網絡接口層、網際層、傳輸層和應用

層。

網絡接口層包括了能使用TCP/IP與物理網絡進行通信的協議，TCP/IP標

準并沒有定義具體的網絡接口協議，而是旨在提供靈活性，以適應各種

網絡類型，如LAN、MAN和WAN。

網際層的主要功能是處理來自傳輸層的分組，將分組形成數據包（IP數

據包），并為該數據包進行路徑選擇，最終將數據包從源主機發送到目

的主機。網際層協議包括網際協議IP，ICMP、IGMP、ARP、RARP。

傳輸層負責主機到主機之間的端對端通信，使用兩種協議來支持兩種數

據的傳送方法，分別是TCP協議和UDP協議。

應用層用于提供網絡服務，比如文件傳輸、遠程登錄、域名服務和簡單

網絡管理等，包括SMTP、POP3、TELNET、DHCP、HTTP、THTP、

DNS等。

7.若要將一個B類的網絡172.17.0.0劃分子網，其中包括3個能容納16000

臺主機的子網，7個能容納2000臺主機的子網，8個能容納254臺主機的

子網，請寫出每個子網的子網掩碼和主機IP地址的范圍。

答：這是一個可變長度子網的劃分。

黑色的三個子網的子網掩碼是255.255.192.0

子網號主機IP地址范圍

172.17.0.0/18172.17.0.1~172.17.63.254

172.17.64.0/18172.17.64.1~172.17.127.254

172.17.128.0/18子網號172.17.128.1~172.17.191.254

172.17.192.0/18--

-172.17.192.0/21172.17.192.1~172.17.199.254

紅色七個子網

的172.17.200.0/21172.17.200.1~172.17.207.254

子網掩碼是172.17.208.0/21172.17.208.1~172.17.215.254

255.255.248.0172.17.216.0/21172.17.216.1~172.17.223.254

172.17.224.0/21172.17.224.1~172.17.231.254

172.17.232.0/21172.17.232.1~172.17.239.254

172.17.240.0/21子網號172.17.240.1~172.17.247.254

172.17.248.0/21---

-172.17.248.0/24172.17.248.1~172.17.248.254

172.17.249.0/24172.17.249.1~172.17.249.254

172.17.250.0/24172.17.250.1~172.17.250.254

172.17.251.0/24172.17.251.1~172.17.251.254

172.17.252.0/24172.17.252.1~172.17.252.254

172.17.253.0/24172.17.253.1~172.17.253.254

172.17.254.0/24172.17.254.1~172.17.254.254

172.17.255.0/24172.17.255.1~172.17.255.254

藍色8個子網的子網掩碼是255.255.255.0

8.簡述載波偵聽多路訪問/沖突檢測（CSMA/CD）的工作原理。

答：由于整個系統不是采用集中式控制，且總線上每個節點發送信息要

自行控制，所以各節點在發送信息之前，首先要偵聽總線上是否有信息

在傳送，若有，則其他各節點不發送信息，以免破壞傳送；若偵聽到總

線上沒有信息傳送，則可以發送信息到總線上。當一個節點占用總線發

送信息時，要一邊發送一邊檢測總線，看是否有沖突產生。發送節點檢

測到沖突產生后，就立即停止發送信息，并發送強化沖突信號，然后采

用某種算法等待一段時間后再重新偵聽線路，準備重新發送該信息。對

CSMA/CD協議的工作過程通常可以概括為“先聽后發、邊聽邊發、沖突

停發、隨機重發”。

9.劃分VLAN的方法有幾種？各有什么優缺點。

答：基于交換機端口的虛擬局域網：根據局域網交換機的端口來定義虛

擬局域網成員。基于交換機端口的虛擬局域網無法自動解決節點的移

動、增加和變更問題。如果一個節點從一個端口移動到另一個端口，則

網絡管理者必須對虛擬局域網成員進行重新配置。

基于MAC地址的虛擬局域網：用節點的MAC地址來劃分虛擬局域網。

用MAC地址定義的虛擬局域網允許節點移動到網絡的其他物理網段。

由于它的MAC地址不變，所以該節點將自動保持原來的虛擬局域網成

員的地位。缺點是需要對大量的毫無規律的MAC地址進行操作，而且

所有的節點在最初都必須被配置到（手工方式）至少一個VLAN中，不

便于維護。

基于網絡層地址的虛擬局域網：使用節點的網絡層地址來配置虛擬局域

網。有利于組成基于服務或應用的虛擬局域網。用戶可以隨意移動節點

而無須重新配置網絡地址。

基于IP組播的虛擬局域網：用一種稱為代理的設備對虛擬局域網中的成

員進行管理。當IP廣播包要送達多個目的節點時，就動態地建立虛擬局

域網代理，這個代理和多個IP節點組成IP廣播組虛擬局域網。

基于策略的虛擬局域網可以使用上面提到的任一種劃分VLAN的方法，

并可以把不同方法組合成一種新的策略來劃分VLAN。

10.結構化布線系統由哪幾部分組成？說明各部分之間的關系?

答：結構化布線系統通常由6個子系統組成：用戶工作區系統、水平布

線系統、垂直布線系統、設備間系統、接線間系統、建筑群系統。用戶

工作區是指辦公室或計算機和其他設備所處的區域。對用戶工作區的結

構化布線主要是將用戶設備連接到整個布線系統中。水平布線系統將垂

直布線的干線線路延伸到用戶工作區的通信插座，水平布線系統包括安

裝在接線間和用戶工作區插座之間的水平方向連接的電纜及配件。垂直

布線系統，也被稱為干線系統。它是建筑物布線系統中的主干線路，用

于接線間、設備間和建筑物引入設施之間的線纜連接。垂直布線系統與

水平布線系統的匯合點稱為配線分支點，它們通過垂直布線系統連接到

建筑群系統上。設備間系統主要包括用于連接內部網或公用網絡所需要

的各種設備和線纜。布線配線系統是為建筑物樓層中水平布線的線纜和

終端提供場所。接線間里可放置線纜終端、水平布線和主干布線系統的

任何交叉連接。建筑群系統是指線纜從一個建筑物延伸到建筑群中的另

外一些建設物上所需的通信設備和裝置。

11.對等網絡和基于服務器的網絡各有哪些優缺點？

答：對等網絡的優點：計算機硬件的成本低、易于管理、不需要網絡操

作系統的支持；對等網絡的缺點：影響用戶計算機的性能、網絡的安全

性無法保證、備份困難。

基于服務器的網絡的優點：安全性高、更好的性能、集中備份、可靠性

高；基于服務器的網絡的缺點：需投入專用的網絡服務器和配件（如大

容量硬盤、內存等），并安裝網絡操作系統，網絡成本較高，需要一定

的網絡管理；

12.瀏覽器/服務器模式的特點是什么？

答：B/S模式中主流語言是Java和HTML類等B/S計算模式與軟、硬件平

臺無關性，瀏覽器、Web-Server、Java、HTML以及數據庫資源都可以

做到與軟、硬件平臺無關。在B/S模式下，可以將應用邏輯和業務處理

規則放置在服務器的一側，對于這樣的結構，客戶機可以做得盡可能

的“瘦”，其功能可能只是體現在一個瀏覽器或是Java虛擬機上。

13.路由器是從哪個層次上實現了不同網絡的互連？路由器具備的特點

有哪些？

答：路由器是互連網絡的重要設備之一，它工作在OSI的網絡層，最基

本的功能是轉發數據包。

路由器的特點：

路由器是在網絡層上實現多個網絡之間互連的設備。

路由器為兩個或3個以上網絡之間的數據傳輸解決的最佳路徑選

擇。

路由器與網橋的主要區別是：網橋獨立于高層協議，它把幾個

物理子網連接起來，向用戶提供一個大的邏輯網絡，而路由器

則是從路徑選擇角度為邏輯子網的節點之間的數據傳輸提供最

佳的路線。

路由器要求節點在網絡層以上的各層中使用相同或兼容的協

議。

14.解釋下列英文縮寫詞的中文含義：PSTN、ISDN、X.25、DDN、

FR、ADSL、ATM。

PSTN是公用電話交換網也被稱為電話網，是人們打電話時所依賴的傳

輸和交換技術。PSTN是一種以模擬技術為基礎的電路交換網絡。

ISDN是綜合業務數字網，它將多種業務集成在一個網內，為用戶提供

經濟有效的數字化綜合服務，包括電話、傳真、可視圖文及數據通信

等。ISDN使用單一入網接口，利用此接口可實現多個終端（ISDN電

話、終端等）同時進行數字通信連接。

X.25公共分組交換數據網是一個以數據通信為目標的公共數據網

PDN（PublicDataNetwork）。在PDN內各節點是由交換機（PSE）組成

的。

DDN數字數據網是一個公共數字數據傳輸網絡，為用戶提供一個高質

量、高帶寬的數字傳輸通道，它由數字通道、DDN節點、網管控制和用

戶環路組成，由DDN提供的業務又稱數字數據業務（DDS）。

FR幀中繼是一種面向連接的數據服務，它支持可變長的數據幀，并可

通過虛連接的方式將幀逐步傳送到目的地。按照ISO/OSIRM模型，幀

中繼實現了物理層和數據鏈路層的功能。

ADSL為非對稱數字用戶環路，在兩個傳輸方向上的速率是不一樣的。

它使用單對電話線，為網絡用戶提供很高的傳輸速率，從32Kbps到

8.192Mbps的下行速率和從32Kbps到1.088Mbps的上行速率，同時在同一

根線上可以提供語音電話服務，支持同時傳輸數據和語音。

ATM異步傳輸模式是一種面向連接的高速交換和多路復用技術，它使

用固定長度的信元，可以同時傳送各種信息，包括圖像、聲音和數據。

15.簡要說明Internet域名系統（DNS）的功能。舉一個實例解釋域名解

析的過程。

答：域名系統的功能是實現主機域名與IP地址之間的映射和解析。

假設中國某個網絡的計算機要訪問域名為的計算機，則：

①首先，該臺計算機的解析器向其本地域名服務器發出請求，查

尋“”的IP地址，如果沒有該紀錄，則向上一級域名服務器

發請求，直到中國的頂級域名服務器。

②中國的頂級域名服務器先查詢自己的數據庫，若發現沒有相關的記

錄，則向根“．”域名服務器發出查尋“”的IP地址請求；根域

名服務器給中國域名服務器返回一個指針信息，并指向edu域名服務

器。

③中國的本地域名服務器向edu域名服務器發出查找“”的IP地址

請求，edu域名服務器給中國的本地域名服務器返回一個指針信息，并

指向“”域名服務器。

④經過同樣的解析過程，“”域名服務器再將“”的IP

地址返回給中國的本地域名服務器。

⑤中國域名服務器將“”的IP地址逐級發送給該計算機解析

器。

⑥解析器使用IP地址與進行通信。

16.電子郵件的工作原理是什么？

答：電子郵件系統采用“存儲轉發”的工作方式，一封電子郵件從發送端

計算機發出，在網絡傳輸的過程中，經過多臺計算機的中轉，最后到達

目的計算機。電子郵件系統使用“延遲傳遞”的機制，當郵件在Internet主

機（郵件服務器）之間進行轉發時，若遠端目的主機暫時不能被訪問

時，發送端的主機就會把郵件存儲在緩沖儲存區中，然后不斷地進行試

探發送，直到目的主機可以訪問為止。電子郵件系統使用兩個協議：簡

單郵件傳送協議和郵政代理協議。SMTP的主要任務是負責服務器之間

的郵件傳送。郵政代理協議POP實現當用戶計算機與郵件服務器連通

時，將郵件服務器的電子郵箱中的郵件直接傳送到用戶本地計算機上。

17.防火墻分為哪幾種，在保護網絡的安全性方面，它們各起什么作

用？

答：一個典型的防火墻由以下一個或多個組件組成：包過濾路由器、應

用網關（或代理服務器）和堡壘主機。包過濾路由器也被稱為屏蔽路由

器。一個包過濾路由器可以決定對它所收到的每個數據包的取舍。路由

器逐一審查每份數據包以及它是否與某個包過濾規則相匹配。應用網關

上安裝有特殊用途的特別應用程序，被稱為代理服務或代理服務器程

序，它可以使得各種服務不再直接通過防火墻轉發。對這種應用數據的

轉發取決于代理服務器的配置。可以將代理服務器配置為只支持一個應

用程序的特定功能，同時拒絕所有其他功能，也可以配置代理程序支持

所有的功能，比如，同時支持WWW、FTP、Telnet、SMTP和DNS等。

堡壘主機是Internet上的主機能夠連接到的、惟一的內部網絡上的系統，

它對外而言，屏蔽了內部網絡的主機系統，所以任何外部的系統試圖訪

問內部的系統或服務時，都必須連接到堡壘主機上。

18.常見的網絡攻擊有哪些，使用什么方法可以解決？

答：常見的網絡攻擊有特洛伊木馬、拒絕服務攻擊、郵件炸彈、SYN淹

沒攻擊、過載攻擊、入侵、信息竊取、病毒等。

解決方法參見教科書244~246頁的內容。