当前位置：问答库＞考研试题

一、综合题

1． 计算机网络都面临哪几种威胁？主动攻击和被动攻击的区别是什么？对于计算机网络的安全措施都有哪些？

【答案】计算机网络上的通信面临截获、中断、篡改和伪造四种威胁。这四种威胁又可以分为主动攻击和被动攻击两类：

主动攻击是指攻击者对某个连接中通过的PDU 进行各种处理。如有选择地更改、删除、延迟这些PDU , 甚至还可将合成的或伪造的PDU 送入到一个连接中去。主动攻击又可进一步划分为三种：更改报文流、拒绝服务和伪造连接初始化。

被动攻击是攻击者只是观察和分析某一个协议数据单元PDU 而不干扰信息流。即使这些数据对攻击者来说是不易理解的，他也可通过观察PDU 的协议控制信息部分，了解正在通信的协议实体的地址和身份，研宄PDU 的长度和传输的频度，以便了解所交换数据的性质。这种被动攻击又称为流量分析。

还有一种特殊的主动攻击就是恶意程序的攻击。恶意程序种类繁多，对网络安全威胁较大的主要包括计算机病毒、计算机蠕虫、特洛伊木马、逻辑炸弹等。

对付被动攻击可采用各种数据加密技术，而对付主动攻击，则需加密技术与适当的鉴别技术相结合。

2． 在浏览器中应当有几个可选解释程序，试给出一些可选解释程序的名称。

【答案】解释程序是一个复杂的程序，其核心是一个模仿计算机的简单循环。解释程序维持一个指令指针，在初始化时指令指针指在小应用程序的开始处。在每一次循环操作时，解释程序在指令指针指向的地址读取字节码，然后解释程序对字节码进行解码，并完成指明的操作。

在浏览器中，HTML 解释程序是必不可少的，而其他的解释程序则是可选的。例如，Java 是可选解释程序，但是在运行java 的浏览器时则需要两个解释程序，即HTML 解释程序和Java 小应用程序解释程序。

解释程序除了应具备基本的指令解码功能，还必须包括对Java 运行环境的支持。也就是说，一个Java 解释程序必须能够在屏幕上显示图形，接入到因特网，以及执行I/O操作等。此外，解释程序必须设计成使小应用程序能够利用浏览器的设施来读取和显示静态和动态文档。因此，在浏览器中的Java 解释程序必须能够与浏览器中的HTTP 客户以及HTML 解释程序进行通信。

3． 什么是最大传送单元MTU , 它和IP 数据报首部中的哪个字段有关系？

【答案】在IP 层下面的每一种数据链路层都有其自己的帧格式，其中包括帧格式中的数据字段的最大长度，这称为最大传送单元MTU （Maximum Transfer Unit ）。当一个IP 数据报封装成链路层的帧时，此数据报的总长度（即首部加上数据部分）一定不能超过下面的数据链路层的MTU 值。当数据报长度超过网络所容许的最大传送单元MTU 时，就必须把过长的数据报进行分片后才能在网络上传送（见后面的“片偏移”字段）。这时，数据报首部中的“总长度”字段不是指未分片前的数据报长度，而是指分片后的每一个分片的首部长度与数据长度的总和。

4． 试解释无线局域网中的名词：BSS , ESS , AP , BSA ，DCF , PCF 和NAV 。

【答案】（l ）BSS :基本服务集（Basic Service Set）。802.11标准规定无线局域网的最小构件是基本服务集。一个基本服务集BSS 包括一个基站和若干个移动站，所有的站在本BSS 以内都可以直接通信，但在和本BSS 以外的站通信时都必须通过本BSS 的基站；

（2）ESS :扩展的服务集（Extended Service Set ）。一个基本服务集通过接入点AP 连接到一个主干分配系统DS ，然后再接入到另一个基本服务集，就构成了一个扩展服务集；

AP :接入点（3）（Access Point）。基本服务集里面的基站称作AP , 用于无线网络的无线HUB , 是无线网络的核心。它是移动计算机用户进入有线以太网骨干的接入点；

（4）BSA :基本服务区（Basic Service Area）。一个基本服务集BSS 所覆盖的地理范围； （5）DCF :分布协调功能（Distributed Coordination Function）。802.11标准设计的MAC 层包含两个子层，下面的一个子层就是DCF 。DCF 在每一个结点使用CSMA 机制的分布式接入算法，让各个站通过争用信道来获取发送权。因此，DCF 向上提供争用服务；

（6）PCF :点协调功能（Point Coordination Function ）。PCF 是MAC 层的另一个子层，它使用集中控制的接入算法（一般在接入点AP 实现集中控制），用类似于探询的方法将发送数据权轮流交给各个站，从而避免了碰撞的产生。

（7）NA V :网络分配向量（Network Allocation Vector）。NA V 指出了必须经过多少时间才能完成数据帧的这次传输，才能使信道转入到空闲状态。

5． 以下地址中的哪一个和86.32/12匹配？请说明理由。

【答案】解法1:地址块的第二个字节其二进制表示为00100000，前缀12位，说明第二个字节的前四位在前缀中，给出的四个地址的第二字节的前四位分别为：0010，0100，0011和0100, 因此只有（1）最匹配；

解法2:地址（1）（2）（3）（4）与11111111111100000000000000000000逐比特相“与”，只有（1）和匹配。

6． IP 地址方案与我国的电话号码体制的主要不同点是什么？

【答案】IP 地址方案与我国的电话号码体制的主要不同点：

（1）交换方式不同。IP 地址方案是基于存储转发交换的，而电话号码基于电路交换的； （2）IP 地址分为网络号和主机号，用来标示网络中的某一台主机，它可以是静态的也可以是动态的，与主机地理位置无关。而电话号码则是固定的用来标示某一个用户终端，透过一个具体的电话号码，可以知道相应的国家代码，地区代码，交换局代码，然后是用户代码。

7． 试在下列条件下比较电路交换和分组交换。要传送的报文共x （bit ），从源站到目的站共经过k 段链路，每段链路的传播时延为d （s ）, 数据率为c （bit/s）。在电路交换时电路的建立时间为s （s ）。在分组交换时分组长度为p （bit ）, 且各结点的排队等待时间可忽略不计。问在怎样的条件下，分组交换的时延比电路交换的要小？

【答案】（1）对电路交换，当t=s时，链路建立；

当t=s+x/c，发送完最后lbit 数据；

当t=s+x/c+kd，所有的信息到达目的地。

（2）对分组交换，当t=x/c, 发送完最后lbit 数据；

到达目的地，最后一个分组需经过k-1个分组交换机的转发，每次转发的时间为p/c, 所以，总的延迟=x/c+（k-1）p/c+kd

所以当分组交换的时延小于电路交换，即

解得当时，分组交换的时延比电路交换的要小。

现在需要进一步划分为4个一样大的子网。试问： 8． 某单位分配到一个地址块

（1）每个子网的网络前缀有多长？

（2）每一个子网中有多少个地址？

（3）每一个子网的地址块是什么？

（4）每一个子网可分配给主机使用的最小地址和最大地址是什么？

【答案】（1）在现在地址块的基础上再划分4个同规模的子网，需要两比特的二进制数来表示，故每个子网的网络目II 缀是26+2=28位；

（2）每个子网的地址中有4位留做主机号，因此共有

第一个子网的地址块是

址块是个地址； 第三个子网的地（3）子网的地址块由子网的最小地址和地址块的网络前缀位数表示：

第二个子网的地址块是

可分配给主机使用的

可分配给主机使用的

第四个子网的地址块是（4）因为主机号是全0和全1的地址，一般并不使用，所以主机分配地址如下： ①第一个子网的地址块是最小地址：最大地址：②第二个子网的地址块是最小地址：