当前位置：问答库＞考研试题

一、综合题

1． 远程登录TELNET 的主要特点是什么？什么叫做虚拟终端NVT?

【答案】（1）TELNET 是一个简单的远程终端协议，本地主机上的用户可使用TELNET 通过TCP 连接登录（注册）到远地由主机名或IP 地址标识的另一台主机上。TELNET 能将用户在键盘上的击键通过TCP 连接传到远地主机，同时也能将远地主机的输出返回到本地用户的显示屏幕。这种服务是透明的，用户的感觉就好象键盘与显示器是直接连接到远地主机上的。

TELNET 的主要特点包括：①使用客户/服务器方式，在本地主机运行TELNET 客户进程，而在远地主机上运行TELNET 服务器进程。与FTP 情况相似，服务器中的主进程等待新的请求，并产生从属进程来处理每一个连接；②TELNET 能够适应许多异构的计算机和操作系统的差异，例如，对于文本中一行的结束，有的系统使用ASCII 码的回车符CR ，有的使用换行符LF ，有的系统使用回车换行两个字符。

（2）为了适应计算机和操作系统的差异，TELNET 定义了数据和命令通过因特网的方式，即所谓的网络虚拟终端NVT 。它规定了数据和命令如何通过因特网。客户软件将用户的击键和命令转换成NVT 格式，并递交到服务器，服务器将收到的数据和命令由NVT 格式再转换为远地系统所需的格式。向用户返回数据时，服务器将远地系统格式转换为NVT 格式，本地客户再从NVT 格式转换回本地系统的格式。

2． 为什么说UDP 是面向报文的，而TCP 是面向字节流的？

【答案】UDP 是面向报文的。发送方UDP 对应用程序交下来的报文，在添加首部后就向下交付IP 层。UDP 对应用层交下来的报文，既不合并，也不拆分，而是保留这些报文的边界。接收方UDP 对IP 层交上来的UDP 用户数据报，在去除首部后就原封不动地交付上层的应用进程，一次交付一个完整的报文。

TCP 是面向字节流的。虽然应用程序和TCP 的交互是一次一个数据块，但TCP 把应用程序交下来的数据仅仅看成是一连串的无结构的字节流，但接收方应用程序收到的字节流必须和发送方应用程序发出的字节流完全一样。

3． 试简述RIP ，OSPF 和BGP 路由选择协议的主要特点。

【答案】RIP 、OSPF 和BGP 路由选择协议的主要特点，如表所示。

表 RIP 、OSPF 、BGP 路由选择协议主要特点

4． 解释下列术语：网络元素、被管对象、管理进程、代理进程和管理信息库。

【答案】网络元素：指被管设备，包括硬件设备和软件设备，有时也称作网元；

被管对象：可以是被管设备中的某个硬件，也可以是某些硬件或软件配置参数的集合； 管理进程：运行中的管理程序，管理程序运行SNMP 客户程序；

代理进程：指运行中的网络管理代理程序，代理程序运行SNMP 服务器程序；

管理信息库：一个网络中所有可能的被管对象的集合的数据结构。

5． 试讨论Kerberos 协议的优缺点。

【答案】（1）Kerberos 协议的优点：

①安全性高，Kerberos 系统对用户的口令进行加密后作为用户的私钥，从而避免了用户的口令在网络上显示传输，使得窃听者难以在网络上取得相应的口令信息；

Kerberos ②透明性高，用户在使用过程中，仅在登录时要求输入口令，与平常的操作完全一样，

的存在对于合法用户来说是透明的；

③可扩展性好，Kerberos 为每一个服务提供认证，确保应用的安全。

（2）Kerberos 协议的缺点：

①Kerberos 服务器与用户共享的秘密是用户的口令字，服务器在回应时不验证用户的真实性，假设只有合法用户拥有口令字，如攻击者记录申请回答报文，就易形成代码本攻击；

②Kerberos 服务器与用户共享的秘密是用户的口令字，服务器在回应时不验证用户的真实性，假设只有合法用户拥有口令字，如攻击者记录申请回答报文，就易形成代码本攻击；

③AS 和TGS 是集中式管理，容易形成瓶颈，系统的性能和安全也严重依赖于AS 和TGS 的性能和安全，在AS 和TGS 前应该有访问控制，以增强AS 和TGS 的安全；

④随用户数増加，密钥管理较复杂。Kerberos 拥有每个用户的口令字的散列值，AS 与TGS 负责户间通信密钥的分配。当N 个用户想同时通信时，仍需要个密钥。

6． 假定要从已知的URL 获得一个万维网文档。若该万维网的IP 地址开始时并不知道。试问：除HTTP 外，还需要什么应用层协议和运输层协议？

【答案】假定要从已知的URL 获得一个万维网文档，若该万维网的IP 地址开始时并不知道，

则除HTTP 外，应用层还需要DNS 协议，而运输层需要UDP 协议（DNS 使用）和TCP 协议（HTTP 使用）。

7． 计算机网络可从哪几个方面进行分类？

【答案】可以从以下几个方面来分类：

（1）按交换技术：有电路交换、报文交换、分组交换、信元交换、广播等；

（2）按范围大小：局域网、城域网、广域网和个人区域网；

（3）按拓扑结构：有总线型、星型、树型、环型和网络型；

（4）按使用范围：有公共网和专用网。

8． 网络允许的最大报文段长度为128字节，序号用8bit 表示，报文段在网络中的生存时间为30秒，试求每一条TCP 连接所能达到的最高速率。

【答案】具有相同编号的TCP 报文段不应该同时在网络中传输，必须保证，当序列号循环回来重复使用的时候，具有相同序列号的TCP 报文段已经从网络中消失。现在存活时间是30s ，那么在30s 的时间内发送的TCP 报文段的数目不能多于255个。这样

每条TCP 连接所能达到的最高速率是8.704kb/s。

所以