当前位置：问答库＞考研试题

一、综合题

1． 假定一个以太网上的通信量中的是在本局域网上进行的，而其余的的通信量是在本局域网和因特网之间进行的。另一个以太网的情况则反过来。这两个以太网一个使用以太网集线器，而另一个使用以太网交换机。你认为以太网交换机应当用在哪一个网络上？

【答案】集线器组成的以太网是一个冲突域，且独占信道；由交换机组成的以太网，可以同时存在多个连接。根据两个网络的状况相比较，

保障交换的速度。因此，以太网交换机应该因特网通信量的网络更加需要在网络出口上的通信量用到因特通信量用在本局域网，而

网的网络。

2． 试用画图解释运输层的复用。画图说明许多个运输用户复用到一条运输连接上，而这条数据又复用到IP 数据报上。

【答案】

3． 试述防火墙的工作原理和所提供的功能，什么叫做网络级防火墙和应用级防火墙？

【答案】防火墙（Firewall ）是一种特殊编程的路由器，安装在一个网点和网络的其余部分之间，目的是实施访问控制策略。防火墙的工作原理：防火墙中的分组过滤路由器检查进出被保护网络的分组数据，按照系统管理员事先设置好的防火墙规则来与分组进行匹配，符合条件的分组就能通过，否则就丢弃。

防火墙提供的功能有两个：一个是阻止，另一个是允许。阻止就是阻止某种类型的通信流量通过防火墙，允许的功能与组织的恰好相反。可见防火墙必须能够识别流量的各种类型。不过在大多数情况下防火墙的主要功能是阻止。

网络级防火墙：主要是用来防止整个网络出现外来非法的入侵，属于这类的有分组过滤和授

权服务器。前者检查所有流入本网络的信息，然后拒绝不符合事先制定好的一套准则的数据，而后者则是检查用户的登录是否合法；应用级防火墙：从应用程序来进行访问控制。通常使用应用网关或代理服务器来区分各种应用。

4． 下面列出的是使用TCP/IP协议通信的两台主机A 和B 传送邮件的对话过程，请根据这个对话回答问题。

问：（1）邮件发送方机器的全名是什么？发邮件的用户名是什么？

（2）发送方想把该邮件发给几个用户？他们各叫什么名字？

（3）邮件接收方机器的全名是什么？

（4）哪些用户能收到该邮件？

（5）为了接收邮件，接收方机器上等待连接的端口号是多少？

（6）传送邮件所使用的传输层协议叫什么名字？

（7）以2开头的应答意味着什么？

（8）以5开头的应答各表示什么样的错误？

【答案】（1）邮件发送方机器的全名是silverton.Berkeley.edu ，发邮件的用户名是djb ; （2）发送方想把该邮件发给God 、devils 和angels ;

（3）邮件接收方机器的全名是heaven.af.mil ;

（4）用户God 和angels 能收到该邮件；

（5）为了接收邮件，接收方机器上等待连接的端口号是25;

（6）传送邮件所使用的运输层协议叫TCP ;

（7）以2开头的应答意味着成功；

（8）5开头则是永久性错误，如接收用户不存在。

5． 详述TCP 拥塞控制方法的原理。

【答案】（1）慢速启动算法。

慢启动算法的做法是：在连接建立时，将拥塞窗口cwnd 初始化为一个最大报文段长度MSS 的数值。此后，每收到一个对新的报文段的确认，就将拥塞窗口cwnd 增加至多一个MSS 的数值，通常表现为按指数规律增长。

为防止拥塞窗口cwnd 的增长引起网络阻塞，还需要一个状态变量，即慢开始门限ssthresh ，其用法如下：

当cwnd

当cwnd>ssthresh时，停止使用慢开始算法，改用拥塞避免算法；

当cwnd=ssthresh时，既可使用慢开始算法，也可使用拥塞避免算法。

其中，拥塞避免算法的做法是：发送端的拥塞窗口cwnd 每经过一个往返时延RTT 就增加一个MSS 的大小，通常表现为按线性规律增长。

（2）快速重传算法。

快速重传和快速恢复是对以上拥塞控制算法的改进，以避免有时一条TCP 连接会因等待重传计时器的超时而空闲很长的时间。

快速重传算法规定，发送端只要一连收到三个重复的ACK 即可断定有分组丢失了，就应立即重传丢失的报文段而不必继续等待为该报文段设置的重传计时器超时。

（3）丢包检测机制有如下两种：

①重复ACK 信令。重复ACK 有两个作用，其一，发送端可以确信该ACK 序列号之前的TCP 报文段都已经被接收端成功接收；其二，发送端可以据此判断出接收端接收到的TCP 报文段发生了乱序的情况和接收端当前期待的TCP 报文段序列号，从而触发其拥塞控制策略。

②超时重传。TCP 每发送一个报文段，就对这个报文段设置一次计时器。只要计时器设置的重传时间到了规定时间，但此时还没有收到确认，那么就要重传这一报文段。

6． 网桥中的转发表是用自学习算法建立的。如果有的站点总是不发送数据而仅仅接收数据，那么在转发表中是否就没有与这样的站点相对应的项目？如果要向这个站点发送数据帧，那么网桥能够把数据帧正确转发到目的地址吗？

【答案】如果站点不发送数据，那么在转发表中就没有与这样的站点相对应的项目。

网桥在收到帧后先进行自学习，查找转发表中与收到帧的源地址有无相匹配的项目，如果没有，就在转发表中増加一个项目（源地址、进入的接口和时间）。如有，则把原有的项目进行更新。所以如果站点不发送数据，则网桥在自学习中无法把站点源地址加入转发表，因此，转发表中没有相对应的项目。

如果要向这个站点发送数据帧，那么网桥能够把数据帧通过广播的方式转发到目的地址。

7． SNMP 要发送一个GetRequest 报文，以便向一个路由器获取ICMP 的icmplnParmProbs 的值。在icmp 中变量icmpInParmProbs 的标号是（5），它是一个计数器，用来统计收到的类型为参数问题的ICMP 差错报告报文的数目。试给出这个GetRequest 报文的编码。 【答案】