当前位置：问答库＞考研试题

一、综合题

1． 以下地址中的哪一个和86.32/12匹配？请说明理由。

【答案】解法1:地址块的第二个字节其二进制表示为00100000，前缀12位，说明第二个字节的前四位在前缀中，给出的四个地址的第二字节的前四位分别为：0010，0100，0011和0100, 因此只有（1）最匹配；

解法2:地址（1）（2）（3）（4）与11111111111100000000000000000000逐比特相“与”，只有（1）和匹配。

2． 试举例说明有些应用程序愿意采用不可靠的UDP , 而不愿意采用可靠的TCP 。

【答案】UDP 是无连接的，即发送数据之前不需要建立连接（当然发送数据结束时也没有连接可释放），因此减少了开销和发送数据之前的时延。虽然UDP 提供的是不可靠的服务，但UDP 没有拥塞控制，有时某些服务为了达到较高的效率但同时对可靠性要求不高时，往往采用UDP 协议。

例如视频会议，由于人体大脑对视频信号有一定的关联想象能力，一定量的有差错的或丢失的视频帧不会对画面产生太大影响，TCP 数据报出错则会引起重传，可能带来较大的时延扰动，因此视频会议采用的是不可靠的UDP 。

3． 浏览器与服务器通信过程填空，如图。

图

【答案】①首先浏览器通过DNS 获得服务器IP 地址，并建立TCP 连接；

②浏览器向服务器发送HTTP 请求；

③服务器向浏览器发送对浏览器请求的HTTP 应答；

④断开TCP 连接。

4． 一个自治系统有5个局域网，其连接图如图所示。LAN2〜LAN5上的主机数分别为：91、150、3和15。该自治系统分配到的IP 地址块为30.138.118/23。试给出每一个局域网的地址块（包括前缀）。

图 网络互联图

【答案】本题主要考查对CIDR 的理解。 对

对

对

为

对

为

对主机数150, （第24位为0）;

主机数91

, （第24，25位10）; 主机数为15，主机数为3, 主机数为3, 所以主机位为5bit , 网络前缀27, 分配的地址块所以主机位为3bit ，网络前缀29，分配的地址块所以主机位为3bit ，网络前缀29，

分配的地址块为 （第24, 25，26，27位为1110）; （第24, 25, 26，27，28, 29位为111101）; （第24, 25, 26, 27，28, 29位为111110）。

分配网络前缀时应先分配地址数较多的前缀。题目中没有说LAN :上有几个主机，但至少需要三个地址给三个路由器用，本题可以有多种答案。

5． 对称密钥体制与公钥密码体制的特点各如何？各有何优缺点？

【答案】在对称密钥体制中，加密密钥与解密密钥的密码体制是相同的，且收发双方必须共享密钥，对称密码的密钥是保密的，没有密钥，解密就不可行，知道算法和若干密文不足以确定密钥。

对称密钥体制的优点是加解密速度快，安全强度高，使用的加密算法比较简便高效，密钥简短，破译极其困难，系统开销小，适合加密大量数据。其缺点是密钥的发送过程十分复杂，花费较高；当用户很多、分布很广时，密钥的分配存储就成了大问题；通信双方必须统一密钥，才能发送保密信息。

在公钥密码体制中，加密密钥和解密密钥是不同的，且加密密钥是向公众公开的，而解密密钥是需要保密的，发送方拥有加密或者解密密钥，而接收方拥有另一个密钥。两个密钥之一也是

保密的，无解密密钥，解密不可行，知道算法和其中一个密钥以及若干密文不能确定另一个密钥。

所以主机位为8bit , 网络前缀为24,

分配地址块所以主机位为7bit , 网络前缀为25, 分配地址

块

公钥密码体制的优点是密钥少，好管理，分配简单；不需要用密钥通道和复杂的协议来传送密钥；可实现数字签名和数字鉴别。其缺点是加密速度慢，开销较大。

6． 计算机网络向用户可以提供哪些服务？

【答案】计算机网络向用户提供的最重要的功能有两个，即

（1）连通性。所谓连通性，就是计算机网络使上网用户之间都可以交换信息，好像这些用户的计算机都可以彼此直接连通一样。如传真、电子邮件（E-mail ）、电子数据交换（EDI ）、电子公告牌（BBS ）、远程登录（Telnet ）与信息浏览等服务；

（2）共享。所谓共享是指资源共享，资源共享的含义是多方面的，可以是信息共享、软件共享，也可以是硬件共享。

7． 假定一个以太网上的通信量中的是在本局域网上进行的，而其余的的通信量是在本局域网和因特网之间进行的。另一个以太网的情况则反过来。这两个以太网一个使用以太网集线器，而另一个使用以太网交换机。你认为以太网交换机应当用在哪一个网络上？

【答案】集线器组成的以太网是一个冲突域，且独占信道；由交换机组成的以太网，可以同时存在多个连接。根据两个网络的状况相比较，

保障交换的速度。因此，以太网交换机应该因特网通信量的网络更加需要在网络出口上的通信量用到因特通信量用在本局域网，而

网的网络。

8． 报文的保密性与完整性有何区别？什么是MD5?

【答案】（1）报文的保密性和完整性是完全不同的概念。

保密性的特点：即使加密后的报文被攻击者截获了，攻击者也无法了解报文的内容；

完整性的特点：接收者收到报文后，知道报文没有被篡改或伪造。

（2）MD5是RFC1321提出的报文摘要算法，目前已获得了广泛的应用。它可以对任意长的报文进行运算，然后得出128bit 的MD5报文摘要代码。算法的大致过程如下： ①先将任意长的报文按模

是1，后面都是0；

③将追加和填充后的报文分割为一个个512bit 的数据块，512bit 的报文数据分成4个128bit 的数据块依次送到不同的散列函数进行4轮计算。每一轮又都按32bit 的小数据块进行复杂的运算，一直到最后计算出MD5报文摘要代码（128bit ）。

这样得出的MD5代码中的每一个比特，都与原来报文中的每一个比特有关。

9． 以太网交换机有何特点？用它怎样组成虚拟局域网？

【答案】（1）以太网交换机的特点

①以太网交换机通常都有十几个端口，因此，以太网交换机实质上就是一个多接口的网桥，

计算其余数（64bit ），追加在报文的后面； ②在报文和余数之间填充1〜512bit ，使得填充后的总长度是512的整数倍。填充比特的首位