当前位置：问答库＞考研试题

一、综合题

1． 区分服务DiffServ 与综合服务IntServ 有何区别，区分服务的工作原理是怎样的？

【答案】（1）区分服务DiffServ 与综合服务IntServ 的区别：

DiffServ 工作范围分为DS 域和DS 区两个层次。①区分服务DiffServ 层次简单，伸缩性较好：

DS 标记只是规定了有限数量的业务级别，状态信息的数量正比于业务级别，而不是流的数量。而综合服务IntServ 伸缩性差，在W AN 中，各种各样的子网会不断増多，并且随着流数目的增加，

状态信息的数量成比例上升，重传PA TH 和RESV 信息会占用大量的路由器存储空间和处理开销；

②区分服务DiffServ 便于实现：只在网络的边界上才需要复杂的分类、标记、管制和整形操

作。ISP 核心路由器只需要实现行为聚集（BA ）的分类，因此实现和部署区分、分级都比较容易；

③区分服务DiffServ 不影响路由：DiffServ 的节点提供服务的手段只限于队列调度和缓冲管理，并不涉及路由选择，而综合服务Intserv 对现有路由器的改造十分复杂。由于需要进行端到端的资源预留，必须要求从发送到接收之间所有路由器都支持RSVP 和许可控制协议，同时每个路由器还要花费大量的资源来维护和更新数据库。

（2）区分服务的工作原理：区分服务体系结构（DiffServ ）定义了一种可以在互联网上实施可扩展的服务分类的体系结构。一种“服务”，是由在一个网络内，在同一个传输方向上，通过一条或几条路径传输数据包时的某些重要特征所定义的。这些特征可能包括吞吐率、时延、时延抖动，和丢包率的量化值或统计值等，也可能是指其获取网络资源的相对优先权。服务分类要求能适应不同应用程序和用户的需求，并且允许对互联网服务的分类收费。

DiffServ 体系结构由许多在网络节点上实现的功能要素组成，包括每一跳转发小集合，数据包归类功能，和交通调节功能。其中，交通调节功能又包含测量、标记、整形、和监察策略四部分。在本体系结构，只在网络的边界节点上实现复杂的分类和调节功能，并且，通过在IPV4和IPV6包头的DS 段做适当的标记，聚合流量，然后根据所做的标记，采取不同的每一跳转发策略。因此，本体系结构具备可扩展性。“每一跳行为”保证了在互相竞争资源的数据流中为每个网络节点分配缓冲区和带宽资源时，有一个合理的处理力度。在核心网络节点上，无需维护每个应用程序流或每个用户转发状态。

2． 主机H 通过快速以太网连接Internet ，IP 地址为192.168.0.8，服务器S 的IP

地址为

，主机H 与S 使用TCP 通信时在主机H 上捕获的其中5个IP 分组见如表1所示。

表1 在主机H 上捕获的IP 分组

请回答下列问题。

（1）表17中的IP 分组中，哪几个是由主机H 发送的？哪几个完成了TCP 连接建立过程？哪几个在通过快速以太网传输时进行了填充？

（2）根据表1中的IP 分组，分析主机S 已经收到的应用层数据字节数是多少？

（3）若表1中的某个IP 分组在主机S 发出的前40B 见表4-8，则该IP 分组到达主机H 时经历了多少个路由器？

表2 主机S 发出的IP 分组

IP 分组头和TCP 段头结构分别如图1和图2所示。

图1 IP 分组头部

图2 TCP 段头结构

【答案】（1）三个小问的解题思路。

第一小问的解题思路：数据由H 发送，说明此IP 数据报的源IP 地址肯定是主机H 的IP 地址，

主机H 的IP 地址为192.168.0.8, 转换成十六进制为COA80008。

从图1可以看出，IP 分组的源地址是在IP 分组头结构的第138〜168, 现在需要做的是：对照表4-8, 看看哪个分组的第138〜168恰好为COA80008。对照表，可以看出分组1、3、4的第138〜168恰好为C0A80008。所以1、3、4号分组是由主机H 发送的。

第二小问的解题思路：要想看出哪几个分组完成了TCP 连接，首先考生需要非常清楚TCP

，建立连接的三次握手的详细过程。首先，第一次握手ACK 必须为0（—般不写出）而根据图4-17

ACK 位于第148的第4位，所示的结构可以看出，而5个分组中第148的第4位只有分组1为0,

其余分组均为1，所以第一次握手的分组必须为分组1。而分组1的32位序号为846B41C5, 所以下一个分组的确认号必须为846B41C6，并且SYN 字段要为1，只有分组2满足。而分组3的序号必须为846B41C6, 确认序号必须为分组2的序号加1，即E0599FF0, 而现在分组3和分组4都满足。但是，肯定是先建立连接，再发送数据。所以只能选择分组3为TCP 连接建立的第3次握手，故分组1、2、3完成了TCP 连接建立的过程。

第三小问的解题思路：需要填充的IP 分组，表明该分组加上188的MAC 帧首部还达不到最短帧长648。所以接下来就需要分别判断这5个分组的长度。

从图1可以看出，第38和第48代表IP 分组的总长度。5个IP 分组的总长度分别是：0030、0030、0028、0038、0028，转换成十进制分别为48、48、40、56、40。所以可以看出第3个和第5个IP 分组在通过快速以太网传输时需要填充；

（2）由于到第三个报文为止，TCP 连接已经建立好。从第3个分组封装的TCP 段可知，发

ACK 为846B41D6H , 所以送应用层数据初始序号为846B41C6H , 由5号分组封装的TCP 段可知，

主机S 已经收到的应用层数据的字节数为846B41D6H-846B41C6H=10H=16B。

（3）由于主机S 发出的IP 分组的标识=6811H, 而表4-8中的第5个分组的标识也为6811H ，

TTL 字段在IP 分组头部的第9所以该分组所对应的是表1中的第5个分组。从图4-16可以看出，

个字节，所以可得主机S 发出的IP 分组的TTL=40H=64，而第5个分组的TTL=31H=49, 64-49=15, 所以IP 分组到达主机H 时经过了15个路由器。

3． 密码编码学、密码分析学和密码学都有哪些区别？

【答案】密码学（Cryptology ）包含密码编码学（Cryptography ）和密码分析学（Cryptanalytics ）两部分内容。

密码编码学是密码体制的设计学，是研宄数据变换的原理、手段和方法的技术和科学。

密码分析学则是在未知密钥的情况下从密文推演出明文或密钥的技术，是为了取得秘密的信息，而对密码系统及其流动的数据进行分析，是对密码原理、手段和方法进行分析、攻击的技术和科学。

4． 主机A 向主机B 发送TCP 报文段，首部中的源端口是m 而目的端口是n 。当B 向A 发送回信时，其TCP 报文段中的首部中的源端口和目的端口分别是什么？

【答案】源端口和目的端口分别是n 和m 。