2018年成都信息工程大学信息安全工程学院341农业知识综合三[专业硕士]之计算机网络考研基础五套测试题
● 摘要
一、综合题
1. 假定有一个支持三种类别的缓存运行加权公平队列WFQ 的调度策略,并假定这三种类别的
,权重分别是0.5, 0.25和0.25。如果是采用循环调度那么这三个类别接受服务的顺序是123123123...
(1)如果每种类别在缓存中都有大量的分组,试问这三种类别的分组可能以何种顺序接受服务?
(2)如果第1类和第3类在缓存中有大量的分组,但缓存中没有第2类的分组,试问这两类分组可能以何种顺序接受服务?
【答案】(1)如果每种类别在缓存中都有大量的分组,这二三种类别的分组接受服务的顺序有112311231123... 、113211321132... 、311231123112... 、231123112311...321132113211... 、211321132113... 。
(2)如果第1类和第3类在缓存中有大量的分组,但缓存中没有第2类的分组,则这两类分组接受服务的顺序有:113113113... 、311311311。
2. 试述防火墙的工作原理和所提供的功能,什么叫做网络级防火墙和应用级防火墙?
【答案】防火墙(Firewall )是一种特殊编程的路由器,安装在一个网点和网络的其余部分之间,目的是实施访问控制策略。防火墙的工作原理:防火墙中的分组过滤路由器检查进出被保护网络的分组数据,按照系统管理员事先设置好的防火墙规则来与分组进行匹配,符合条件的分组就能通过,否则就丢弃。
防火墙提供的功能有两个:一个是阻止,另一个是允许。阻止就是阻止某种类型的通信流量通过防火墙,允许的功能与组织的恰好相反。可见防火墙必须能够识别流量的各种类型。不过在大多数情况下防火墙的主要功能是阻止。
网络级防火墙:主要是用来防止整个网络出现外来非法的入侵,属于这类的有分组过滤和授权服务器。前者检查所有流入本网络的信息,然后拒绝不符合事先制定好的一套准则的数据,而后者则是检查用户的登录是否合法;应用级防火墙:从应用程序来进行访问控制。通常使用应用网关或代理服务器来区分各种应用。
3. 以太网交换机有何特点?用它怎样组成虚拟局域网?
【答案】(1)以太网交换机的特点
①以太网交换机通常都有十几个端口,因此,以太网交换机实质上就是一个多接口的网桥,和工作在物理层的转发器和集线器有很大差别;
②以太网交换机的每个接口都直接与一个主机或另一个集线器相连,并且一般都工作在全双工方式;
③当主机需要通信时,交换机能同时连通许多对的接口,使每一对相互通信的主机都能像独占通信媒体那样,无碰撞地传输数据,当两个站通信完成后就断开连接;
④以太网交换机和透明网桥一样,也是一种即插即用设备,其内部的帧转发表也是通过自学习⑤算法逐渐自动建立起来的;
⑥以太网交换机由于使用了专用的交换结构芯片,其交换速率较高;
以太网交换机一般都具有多种速率的接口,极大地方便了不同情况的用户;
⑦有些以太网交换机对收到的帧采用存储转发方式进行转发,但也有一些交换机采用直通的交换方式,因而提高了帧的转发速度。
(2)虚拟局域网VLAN 是由一些局域网网段构成的与物理位置无关的逻辑组,而这些网段具有某些共同的需求。每一个VLAN 的帧都有一个明确的标识符,指明发送这个帧的工作站是属于哪一个VLAN 。虚拟局域网是局域网给用户提供的一种服务。
利用以太网交换机可以很方便地实现虚拟局域网:按照端口划分VLAN 。即将交换机中的某些端口定义为一个单独的区域,从而形成一个VLAN 。基于端口的VLAN 的优点是配置方便,通过网络管理软件,根据VLAN 标识符将不同的端口分到相应的分组中。不同交换机上的若干个端口可以组成同一个VLAN , 分配到同一个VLAN 的各网段上的所有站点都在同一个广播域中,可以直接通信。
4. IP 数据报中的首部检验和并不检验数据报中的数据,这样做的最大好处是什么,坏处是什么?
【答案】这个字段只检验数据报的首部,但不包括数据部分。这是因为数据报每经过一个路由器,路由器都要重新计算一下首部检验和(一些字段,如生存时间、标志、片偏移等都可能发生变化)。不检验数据部分的好处是可减少计算的工作量,从而提高分组转发的效率,降低传输过程中的延迟。坏处在于数据部分出现差错时不能及早发现,如果数据部分出现差错,则只有到达目的主机时才能发现,如果数据部分出错过多,导致很多数据都要重传从而降低了网络的传输效率。
5. 为什么在TCP 首部中有一个首部长度字段,而UDP 的首部中就没有这个字段?
【答案】TCP 首部除固定长度部分以外,还有选项字段。TCP 首部长度是可变的,而UDP 首部长度是固定的。当没有使用选项时,TCP 的首部长度是20字节。长度可变,最长可达40字节。所以TCP 首部中有一个首部长度字段,而UDP 的首部中就没有这个字段。
6. 试将以下的IPV6地址用零压缩方法写成简洁形式:
(1)
(2)
(3)
(4)
【答案】零压缩,即一连串的零可以用一对冒号所取代,一个地址只能使用一次零压缩。此外,可将每个分组前导零位去除做简化表示,但每个分组必须至少保留一位数字。
(1)
(2)
(3)
(4)
7. 多协议标记交换MPLS 的工作原理是怎样的,它有哪些主要的功能?
【答案】MPLS 是基于标记的IP 路由选择方法。这些标记可以被用来代表逐跳式或者显式路由,并指明服务质量、虚拟专网以及影响一种特定类型的流量、在网络上的传输方式等各类信息。MPLS 采用简化了的技术,来完成第三层和第二层的转换。它可以提供每个IP 数据包一个标记,将之与IP 数据包封装于新的NPLS 数据包,由此决定IP 数据包的传输路径以及优先顺序,而与MPLS 兼容的路由器会在将IP 数据包按相应路径转发之前仅读取该MPLS 数据包的包头标记,无需再去读取每个IP 数据包中的IP 地址位等信息,因此数据包的交换转发速度大大加快。IP 包进入网络核心时,边界路由器给它分配一个标记。自此,MPLS 设备就会自始至终查看这些标记信息,将这些有标记的包交换至其目的地。由于路由处理减少,网络的等待时间也就随之缩短,而可伸缩性却有所增加。
MPLS 协议实现了第三层的路由到第二层的交换的转换。当网络中出现拥塞时.MPLS 可实时建立新的转发路由来分散流量以缓解网络拥塞。MPLS 的一个重要功能就是可以构成协议栈,MPLS 标记一旦产生就压入到标记栈中,MPLS 而整个标记栈放在数据链路层首部和IP 首部之间。
的标记栈用于当MPLS 域出现嵌套的情况。MPLS 协议在转发分组时采用标记对换技术,这是一种用于网络层信息包转发的新方法。
8. 现在流行的P2P 文件共享应用程序都有哪些特点,存在哪些值得注意的问题?
【答案】(1)P2P 文件共享程序的特点:在P2P 工作方式下,不需要使用集中式的媒体服务器,这就解决了集中式媒体服务器可能出现的瓶颈问题。这种工作方式所有的音频/视频文件都是在普通的因特网用户之间传输。这其实是相当于有很多分散在各地的媒体服务器(由普通用户的PC 机充当这种服务器)其他用户提供所要下载的音频/视频文件。
(2)P2P 文件共享程序也面临一些问题:①文件的知识产权保护问题;②P2P 流量的有效管理问题;③占用大量带宽资源问题;④制定流量收费标准问题。
9. 因特网的域名结构是怎样的?它与目前的电话网的号码结构有何异同之处?
【答案】因特网的域名结构由标号序列组成,各标号之间用点隔开:
…….三级域名. 二级域名. 顶级域名
各标号分别代表不同级别的域名。
相关内容
相关标签