2017年贵州师范大学计算机网络复试仿真模拟三套题
● 摘要
一、综合题
1． 对称密钥体制与公钥密码体制的特点各如何？各有何优缺点？
【答案】在对称密钥体制中，加密密钥与解密密钥的密码体制是相同的，且收发双方必须共享密钥，对称密码的密钥是保密的，没有密钥，解密就不可行，知道算法和若干密文不足以确定密钥。
对称密钥体制的优点是加解密速度快，安全强度高，使用的加密算法比较简便高效，密钥简短，破译极其困难，系统开销小，适合加密大量数据。其缺点是密钥的发送过程十分复杂，花费较高；当用户很多、分布很广时，密钥的分配存储就成了大问题；通信双方必须统一密钥，才能发送保密信息。
在公钥密码体制中，加密密钥和解密密钥是不同的，且加密密钥是向公众公开的，而解密密钥是需要保密的，发送方拥有加密或者解密密钥，而接收方拥有另一个密钥。两个密钥之一也是
保密的，无解密密钥，解密不可行，知道算法和其中一个密钥以及若干密文不能确定另一个密钥。
公钥密码体制的优点是密钥少，好管理，分配简单；不需要用密钥通道和复杂的协议来传送密钥；可实现数字签名和数字鉴别。其缺点是加密速度慢，开销较大。
2． 客户/服务器方式与对等通信方式的主要区别是什么？有没有相同的地方？
【答案】客户/服务器方式与对等通信方式的主要区别如表所示。
表 客户/服务器方式与对等通信方式的区别
相同点：对等通信方式（P2P ）本质是客户/服务器方式，实际上是客户/服务器方式双向应用。
3． 数据在信道中的传输速率受哪些因素的限制？信噪比能否任意提高，香农公式在数据通信中的意义是什么，“比特/每秒”和“码元海秒”有何区别？
【答案】根据香农定理公式其中，C 为信道的极限信息传输速率，W 为带宽，S/N为信噪比，可知，数据在信道中的传输速率受到信噪比和带宽的影响。
从理论上来说，只要信号功率足够大或者噪声功率足够小，信噪比就可以任意提高。但在实际的系统中，由于受到系统发射功率的限制，信号功率不可能无穷大，而对于系统来说，有一定的噪声基底，噪声功率不可能无穷小，因此信噪比不能任意提高。
香农公式的意义：只要信息传输速率低于信道的极限信息传输速率就一定可以找到某种办法来实现无差错的传输。不过，香农没有说明具体的实现方法。
“比特/秒”是信息的传输速率，“码元/秒”是码元的传输速率。两者在二进制时相等。在多进制时，比特率=码元速率×log 2L ，其中L 表示一个码元对应的数据信号电平的数量。显然，一个码元不一定对应于一个比特。
4． 什么是EPON 和GPON?
【答案】EPON 即以太网无源光网络。EPON 指在链路层使用以太网协议，利用PON 的拓扑结构实现了以太网的接入。EPON 的优点是：与现有以太网的兼容性好，并且成本很低，扩展性强，管理方便。
GPON 即吉比特无源光网络。GPON 采用通用封装方法GEM , （Generic Encapsulation Metheod）可承载多业务，对各种业务类型都能够提供服务质量保证，是很有潜力的宽带光纤接入技术。
5． 计算机网络都面临哪几种威胁？主动攻击和被动攻击的区别是什么？对于计算机网络的安全措施都有哪些？
【答案】计算机网络上的通信面临截获、中断、篡改和伪造四种威胁。这四种威胁又可以分为主动攻击和被动攻击两类：
主动攻击是指攻击者对某个连接中通过的PDU 进行各种处理。如有选择地更改、删除、延迟这些PDU , 甚至还可将合成的或伪造的PDU 送入到一个连接中去。主动攻击又可进一步划分为三种：更改报文流、拒绝服务和伪造连接初始化。
被动攻击是攻击者只是观察和分析某一个协议数据单元PDU 而不干扰信息流。即使这些数据对攻击者来说是不易理解的，他也可通过观察PDU 的协议控制信息部分，了解正在通信的协议实体的地址和身份，研宄PDU 的长度和传输的频度，以便了解所交换数据的性质。这种被动攻击又称为流量分析。
还有一种特殊的主动攻击就是恶意程序的攻击。恶意程序种类繁多，对网络安全威胁较大的主要包括计算机病毒、计算机蠕虫、特洛伊木马、逻辑炸弹等。
对付被动攻击可采用各种数据加密技术，而对付主动攻击，则需加密技术与适当的鉴别技术相结合。
6． 设TCP 的ssthresh 的初始值为8（单位为报文段）。当拥塞窗口上升到12时网络发生了超时，TCP 使用慢开始和拥塞避免。试分别求出第1次到第15次传输的各拥塞窗口大小。你能说明拥塞窗口每一次变化的原因吗？
【答案】拥塞窗口大小依次为1、2、4、8、9、10、11、12、1、2、4、6、7、8、9。如图所
示。
1、2、4、8执行的是慢开始算法，所以是按着指数规律递增，当拥塞窗口是8时，达到了ssthresh 初始值，所以开始执行拥塞避免“加法增大”，当拥塞窗口达到12时，开始执行“乘法减小”采取慢开始的算法。当传输次数达到11次的时候，拥塞窗口达到了新的ssthresh 值6, 所以又开始执行“加法增大”。
图 慢开始和拥塞避免情况
7． 网络互联有何实际意义，进行网络互联时，有哪些共同的问题需要解决？
【答案】（1）网络互联的实际意义
网络互联是局域网发展的必然趋势，可扩大用户共享资源范围和通信区域，改善了网络的整体性能，促成了处于不同地理位置的计算机进行通信；
（2）网络互联时存在的问题
不同的寻址方案；不同的最大分组长度；不同的网络接入机制；不同的超时控制；不同的差错恢复方法；不同的状态报告方法；不同的路由选择技术；不同的用户接入控制；不同的服务（面向连接服务和无连接服务）；不同的管理与控制方式等。
8． TCP 协议通过哪些差错检测和纠正方法来保证传输的可靠性？
TCP 中的差错检验通过3种简单工具来完成：【答案】检验、选择确认和超时重传。每个TCP
报文段都包括校验和字段。校验和用来检查报文段是否出现传输错误。如果报文段出现传输错误，TCP 检查出错就丢弃该报文段。则发送端TCP 通过检查接收端的确认，来判断发送的报文段是否已经正确地到达目的端TCP 。如果发出的一个报文段在超时规定的时间内没有收到确认，则发送端将判断该报文段丢失或传输出错，从而重传该报文段。