计算机网络课后题第七章csdn

第七章网络安全

7-01 计算机网络都面临哪几种威胁？主动攻击和被动攻击的区别是什么？对于计算机网 络的安全措施都有哪些？

答：计算机网络面临以下的四种威胁：截获（interception），中断(interruption)，篡改

(modification),伪造（fabrication）。

网络安全的威胁可以分为两大类：即被动攻击和主动攻击。 主动攻击是指攻击者对某个连接中通过的PDU 进行各种处理。如有选择地更改、删除、

延迟这些PDU。甚至还可将合成的或伪造的PDU 送入到一个连接中去。主动攻击又可进一步

划分为三种，即更改报文流；拒绝报文服务；伪造连接初始化。 被动攻击是指观察和分析某一个协议数据单元PDU 而不干扰信息流。即使这些数据对

攻击者来说是不易理解的，它也可通过观察PDU 的协议控制信息部分，了解正在通信的协议

实体的地址和身份，研究PDU 的长度和传输的频度，以便了解所交换的数据的性质。这种被 动攻击又称为通信量分析。

还有一种特殊的主动攻击就是恶意程序的攻击。恶意程序种类繁多，对网络安全威胁

较大的主要有以下几种：计算机病毒；计算机蠕虫；特洛伊木马；逻辑炸弹。

对付被动攻击可采用各种数据加密动技术，而对付主动攻击，则

第七章网络安全

7-01 计算机网络都面临哪几种威胁？主动攻击和被动攻击的区别是什么？对于计算机网络的安全措施都有哪些？

答：计算机网络面临以下的四种威胁：截获（interception），中断(interruption)，篡改(modification),伪造（fabrication）。 网络安全的威胁可以分为两大类：即被动攻击和主动攻击。 主动攻击是指攻击者对某个连接中通过的PDU 进行各种处理。如有选择地更改、删除、延迟这些PDU。甚至还可将合成的或伪造的PDU 送入到一个连接中去。主动攻击又可进一步划分为三种，即更改报文流；拒绝报文服务；伪造连接初始化。 被动攻击是指观察和分析某一个协议数据单元PDU 而不干扰信息流。即使这些数据对攻击者来说是不易理解的，它也可通过观察PDU 的协议控制信息部分，了解正在通信的协议实体的地址和身份，研究PDU 的长度和传输的频度，以便了解所交换的数据的性质。这种被动攻击又称为通信量分析。

还有一种特殊的主动攻击就是恶意程序的攻击。恶意程序种类繁多，对网络安全威胁较大的主要有以下几种：计算机病毒；计算机蠕虫；特洛伊木马；逻辑炸弹。

对付被动攻击可采用各种数据加密动技术，而对付主动攻击，则需加密技术与适当

第七章

1.许多企业的计算机有3个不同的全球唯一标识符。试问它们分别是什么? 2.在图7-4中，在laserjet后没有终结。试问这是为什么?

3.考虑这样一种情况，一个网络恐怖主义分子同时破坏了全世界的所有DNS服务器。试问这将如何改变一个人使用Internet的能力?

4. DNS使用UDP而没有采用TCP。如果DNS数据包丢失，并且没有自动恢复机制。试问这会产生问题吗?如果会，它是如何解决呢?

5. John希望有一个原始的域名，并使用一个随机程序来产生他的二级域名。他要在com通用域名下注册这个域名。生成的域名253个字符长。试问com注册处允许注册这个域名吗? 6.试问只有一个DNS域名的机器可以有多个IP地址吗?这种情况是如何发生的?

7.近年来，拥有Web站点的公司数量爆炸式增长。结果是，成千上万的公司注册在com域下，从而导致该域的顶级服务器负载极其繁重。请提出一种建议方案来缓解这个问题，同时又不用修改域名方案(也就是说，不引入新的顶级域名)。你的方案可以要求修改客户代码。 8.有些电子邮件系统支持Content Return:头字段。它指定了当消息未被递交时是否返回邮件体。试问这个字段属于信封还是邮件头?

9.电子邮件系统需

第七章 计算机网络基础

习题集1

单项选择题

1、 用来补偿数字信号在传输过程中的衰减损失的设备是_______。 A．网络适配器 B．集线器 C．中继器 D．路由器 2、 TCP/IP参考模型中的传输层对应于OSI中的_______。 A．会话层 B．传输层 C．表示层 D．应用层 3、 下列选项中属于集线器功能的是________。

A．增加局域网络的上传速度 B．增加局域网络的下载速度 C．连接各电脑线路间的媒介 D．以上皆是

4、 不属于Windows 2000网络本地连接属性的是________。

A．网络客户端 B．网络文件和打印机共享 C．Internet协议 D．共享文件 5、 下面叙述错误的是________。

A．网卡的英文简称是NIC B．TCP/IP模型的最高层是应用层 C．国际标准化组织ISO提出的“开放系统互连参考模型（OSI）”有7层 D．Internet采用的是OSI体系结构

6、 选择网卡的主要依据是组网的拓扑结构、网络段的最大长度、节点之间的距离和________。

A．接入网络的计算机种类 B．使用的传输介质的类型 C．使用的网络操作系统的类型 D．互连

第一章

1-10 试在下列条件下比较电路交换和分组交换。要传送的报文共x（bit），从源站到目的站共经过k 段链路，每段链路的传播时延为d（s），数据率为C（bit/s）。在电路交换时电路的建立时间为s（s）。在分组交换时分组长度为p（bit），且各结点的排队等待时间可忽略不计。问在怎样的条件下，分组交换的时延比电路交换的要小？

答：对电路交换，当t=s 时，链路建立；当t=s+x/C，发送完最后一bit；当t=s+x/C+kd，所有的信息到达目的地。对分组交换，当t=x/C， 发送完最后一bit；为到达目的地，最后一个分组需经过k-1 个分组交换机的转发，每次转发的时间为p/C，所以总的延迟= x/C+(k-1)p/C+kd所以当分组交换的时延小于电路交换x/C+(k-1)p/C+kd＜s+x/C+kd 时，(k-1)p/C＜s

1-11 在上题的分组交换网中，设报文长度和分组长度分别为x 和（p+h）（ bit），其中p 为分组的数据部分的长度，而h 为每个分组所带的控制信息固定长度，与p 的大小无关。通信的两端共经过k 段链路。链路的数据率为b（bit/s），但传播时延和结点的排队时间均可忽略不计。若打算使总的时延为最小，问分组的数据部分长度

计算机网络 P195 3-1 3-2 3-3.

1. 采用CSMA/CD介质访问控制方式的局域网，总线长度为1000m，数据传输速率为10Mbps，

电磁波在总线传输介质中的传输速度为2*108m。计算最小帧长度应该为多少？（忽略物理层延时）

答： 传播时间：Δt=L/V=1000/（2×108）=5（μs）

冲突窗口：2Δt=10（μs）

最短帧长度：Lmin：1*107*10*10 6=100bit

答案解析：以CSMA/CD作为MAC算法的一类LAN称为以太网。CSMA/CD冲突避免的方法：先听后发、边听边发、随机延迟后重发。一旦发生冲突，必须让每台主机都能检测到。关于最小发送间隙和最小帧长的规定也是为了避免冲突。

考虑如下极限的情况，主机发送的帧很小，而两台冲突主机相距很远。在主机A发送的帧传输到B的前一刻，B开始发送帧。这样，当A的帧到达B时，B检测到冲突，于是发送冲突信号。假如在B的冲突信号传输到A之前，A的帧已经发送完毕，那么A将检测不到冲突而误认为已发送成功。由于信号传播是有时延的，因此检测冲突也需要一定的时间。这也是为什么必须有个最小帧长的限制。 以太网在一帧发送完毕之前，发送方必须要检测到是否有冲突发生，如果没有则大吉，如果有

一、单项选择题（15 分，每小题 1.5 分） 1、下列说法正确的是_____。

A. 众所周知的 Traceroute 程序是利用 ICMP 报文来实现的。 B. 在整个连接过程中，TCP 的 RecWindow 的长度不会变化。 C. 网络适配器是一个半自治单元。 D. Socket 是运输层和网络层之间的接口。 2、ARP 协议的功能是_____.

A. 根据 IP 地址查询 MAC 地址 B. 根据 MAC 地址查询 IP 地址 C. 根据域名查询 IP 地址 D. 根据 IP 地址查询域名

3、当向具有 1500 字节的 MTU 的链路发送一个 3000 字节的数据报（其中首部占 20 字节）时会产生若干个分片，其中最后一个分片的片偏移字段的值是_____。

A. 1480 B. 185 C. 2960 D.370

4、通常不运行在 TCP 上的协议是_____。

A. SNMP B. HTTP C. SMIP D. BGP

5、考虑后退 N 步（GBN）协议，假设发送方已经发送了编号为 0~7 的分组。当计时器超时时，若发送方只收到 0、3、5 号分组的确认，则发送方需要重发的分组数是_____。

A. 2 B. 3 C. 4 D

第1章

1.1计算机网络向用户可以提供哪些服务？ 1.2试简述分组交换的要点。

1.3试从多个方面比较电路交换、报文交换和分组交换的主要优缺点。 1.4为什么说因特网是自印刷术以来人类通信方面最大的变革？

1.5因特网的发展大致分为哪几个阶段？请指出这几个阶段最主要的特点。 1.6试简述因特网标准制定的几个阶段。

1.7小写和大写开头的英文名字internet和Internet在意思上有何重要区别？ 1.8计算机网络都有哪些类别？各种类别的网络都有哪些特点？

1.9因特网的两大组成部分（边缘部分与核心部分）的特点是什么？它们的工作方式各有什么特点？

1.10试在下列条件下比较电路交换和分组交换。要传送的报文共x (bit)。从源点到终点共经过k段链路，每段链路的传播时延为d (s)，数据传输速率为b (bit/s)。在电路交换时电路的建立时间为s (s)。在分组交换时分组长度为p (bit)，假设x > p且各结点的排队等待时间可忽略不计。问在怎样的条件下，分组交换的时延比电路交换的要小？（提示：画一下草图观察k段链路共有几个结点。）

1.11在上题的分组交换网中，设报文长度和分组长度分别为x和 (p ? h) (bit)，其中p为分组的数据

1.下列四项内容中，不属于Internet（因特网）基本功能是_____D___。 A.电子邮件 B.文件传输 C.远程登录 D.实时监测控制 2.Internet是建立在______C___协议集上的国际互联网络。

A.IPX B.NetBEUI C.TCP/IP D.AppleTalk 3.关于Internet，以下说法正确的是______D___。

A.Internet属于美国 B.Internet属于联合国;

C.Internet属于国际红十字会 D.Internet不属于某个国家或组织 4.以下列举的关于Internet 的各功能中，错误的是____A_____。 A.程序编码 B.信息查询 C.数据库检索 D.电子函件传送 5.和通信网络相比，计算机网络最本质的功能是____B_____。 A.数据通信 B.资源共享 C.提高计算机的可靠性和可用性 D.分布式处理

6.国际标准化组织ISO提出的不基于特定机型、操作系统或公司的网络体系结构OSI模型中，第二层和第四层分别为____B_____。

A.物理层和网

《计算机网络》（冯博琴）课后习题答案

第一章 引论

1. 计算机网络的发展可划分为几个阶段？每个阶段各有何特点？ 答：计算机网络的发展主要分为一下四个阶段： 1) 2) 3) 4)

以单计算机为中心的联机系统 计算机－计算机网络 体系结构标准化网络 Internet时代

各个阶段特点参加课本。

2. 说明为什么在网络中使用通信控制处理机CCP？

答：在网络中使用通信控制处理机CCP的主要目的是为了将通信功能从主机中分离出来，以减轻主机的负荷。通信控制处理机负责网络上各主机间的通信控制和通信处理，它们组成的通信子网是网络的内层，为资源子网提供信息传输服务。

3. 计算机网络由哪些部分组成，什么是通信子网和资源子网？试述这种层次结构观的特点以及各层的作用是什么？

答：通信控制处理机构成的通信子网是网络的内层，或骨架层，是网络的重要组成部分。网上主机负责数据处理，是计算机网络资源的拥有者，它们组成了网络的资源子网，是网络的外层，通信子网为资源子网提供信息传输服务，资源子网上用户间的通信是建立在通信子网的基础上。没有通信子网，网络不能工作，而没有资源子网，通信子网的传输也失去了意义，两者合起来组成了统一的资源共享的两层网络。将通信子络的规模进一步扩大