计算机网络（第3版）习题参考答案

第1章计算机网络的基本概念

一.填空
(1)按照覆盖的地理范围，计算机网络可以分为______、和。
【答案】：局域网、城域网、广域网
(2)ISO/OSI参考模型将网络分为______层、______层、______层、______层、____层、层和______层。
【答案】：物理、数据链路、网络、传输、会话、表示、应用
(3)建立计算机网络的主要目的是：。
【答案】：资源共享和在线通信
二.单项选择
(1)在TCP/IP体系结构中，与OSI参考模型的网络层对应的是：
a）主机-网络层 b）互联层 c）传输层 d）应用层
【答案】：b
(2)在OSI参考模型中，保证端-端的可靠性是在哪个层次上完成的？
a）数据连路层 b）网络层 c）传输层 d）会话层
【答案】：c
三.问答题
计算机网络为什么采用层次化的体系结构？
【要点提示】采用层次化体系结构的目的是将计算机网络这个庞大的、复杂的问题划分成若干较小的、简单的问题。通过“分而治之”，解决这些较小的、简单的问题，从而解决计算机网络这个大问题（可以举例加以说明）。

第2章以太网组网技术

练习题
一.填空
(1)以太网使用的介质访问控制方法为________。
【答案】：CSMA/CD 或 带有冲突监测的载波侦听多路访问
(2)在将计算机与10BASE-T集线器进行连接时，UTP电缆的长度不能超过________米。在将计算机与100BASE-TX集线器进行连接时，UTP电缆的长度不能超过________米。
【答案】：100米、100米
(3)非屏蔽双绞线由________对导线组成，10BASE-T用其中的________对进行数据传输，100BASE-TX用其中的________对进行数据传输。
【答案】：4、2、2
二.单项选择
(1)MAC地址通常存储在计算机的
a）内存中 b）网卡上 c）硬盘上 d）高速缓冲区
【答案】：b
(2)关于以太网中“冲突”的描述中，正确的是
a）冲突是由于电缆过长造成的
b）冲突是由于介质访问控制方法的错误使用造成的
c）冲突是由于网络管理员的失误造成的
d）冲突是一种正常现象
【答案】：d
(3)在以太网中，集线器的级联
a）必须使用直通UTP电缆
b）必须使用交叉UTP电缆
c）必须使用同一种速率的集线器
d）可以使用不同速率的集线器
【答案】：c
(4)下列哪种说法是正确的？
a）集线器可以对接收到的信号进行放大
b）集线器具有信息过滤功能
c）集线器具有路径检测功能
d）集线器具有交换功能
【答案】：a
三.实训题
在只有两台计算机的情况下，可以利用以太网卡和UTP电缆直接将他们连结起来，构成如下图所示的小网络。想一想组装这样的小网络需要什么样的网卡和UTP电缆。动手试一试，验证你的想法是否正确。

【要点提示】带有RJ-45接口的普通的以太网卡和交叉UTP电缆。注意，现在有些网卡具有自适应功能(网卡能自动检测连接的是直通电缆还是交叉电缆,并按照连接的方式进行自动适应)。在这种情况下，直通UTP也都能连通。

第3章交换与虚拟局域网

练习题
一.填空
(1)以太网交换机的数据转发方式可以分为________、和________3类。
【答案】：直接交换、存储转发交换、改进的直接交换
(2)交换式局域网的核心设备是。
【答案】：交换机 或 局域网交换机
二.单项选择
(1)以太网交换机中的端口/MAC地址映射表
a）是由交换机的生产厂商建立的
b）是交换机在数据转发过程中通过学习动态建立的
c）是由网络管理员建立的
d）是由网络用户利用特殊的命令建立的
【答案】：b
(2)下列哪种说法是错误的？
a）以太网交换机可以对通过的信息进行过滤
b）以太网交换机中端口的速率可能不同
c）在交换式以太网中可以划分VLAN
d）利用多个以太网交换机组成的局域网不能出现环
【答案】：d
三.实训题
在交换式局域网中，既可以按静态方式划分VLAN，也可以按动态方式划分VLAN。参考以太网交换机的使用说明书，动手配置一个动态VLAN，并验证配置的结果是否正确。
【要点提示】实验中可以按照IP地址或MAC地址配置2个或多个动态VLAN，然后使用ping命令测试处于不同VLAN中的计算机是否能够进行通信。将这两台计算机插入该交换机的不同端口，重新使用ping命令测试，观察测试的结果。

第4章无线局域网组网技术

一.填空
(1)无线局域网使用的介质访问控制方法为________。
【答案】：CSMA/CA 或 带有冲突避免的载波侦听多路访问
(2)IEEE 802.11b支持的最高数据传输速率为________Mbps，IEEE 802.11g支持的最高数据传输速率为________Mbps。
【答案】：11、54
(3)无线局域网有两种组网模式，它们是________和________。
【答案】：自组无线局域网、基础设施无线局域网
二.单项选择
(1)关于自组无线局域网和基础设施无线局域网的描述中，正确的是
a）自组无线局域网存在中心结点，基础设施无线局域网不存在中心结点
b）自组无线局域网不存在中心结点，基础设施无线局域网存在中心结点
c）自组无线局域网和基础设施无线局域网都存在中心结点
d）自组无线局域网和基础设施无线局域网都不存在中心结点
【答案】：b
(2)关于无线局域网的描述中，错误的是
a）发送结点在发送信息的同时监测信道是否发生冲突
b）发送结点发送信息后需要目的结点的确认
c）AP结点的引入解决了无线局域网的发送冲突问题
d）无线局域网和有线以太网都存在隐藏终端问题
【答案】：b
三.实训题
无线局域网使用空间无线电波作为传输介质，其交换数据信息很容易被他人截获。为了防止非法用户的窃听，无线局域网通常需要对发送的信息进行加密。对自组无线局域网的加密功能进行配置，使其能够对结点间交互的信息进行加密。测试配置的自组无线局域网，观察密码不同的结点间能否进行通信。
【要点提示】：该扩展实验比较简单，通过在不同终端配置相同或不同的密码，观察能否连通即可。有条件的实验室可以通过WireShark等包捕获工具，观察报文的加密情况。

第5章网络互联的基本概念

练习题
一.填空
(1)网络互联的解决方案有两中，一种是________，另一种是________。其中，是目前主要使用的解决方案。
【答案】：面向连接的解决方案、面向非连接的解决方案、面向非连接的解决方案
(2)IP可以提供、________和________服务。
【答案】：面向非连接、不可靠、尽最大努力
二.单项选择
(1)Internet使用的互联协议是：
a）IPX协议
b）IP协议
c）AppleTalk协议
d）NetBEUI协议
【答案】：b
(2)下列哪种说法是错误的？
a）可以屏蔽各个物理网络的差异
b）可以代替各个物理网络的数据链路层工作
c）可以隐藏各个物理网络的实现细节
d）可以为用户提供通用的服务
【答案】：b
三.问答题
简述IP互联网的主要作用和特点。
【要点提示】IP互联网是一种面向非连接的互联网络，它屏蔽各个物理网络的差异、隐藏各个物理网络的实现细节，形成一个大的虚拟网络，为用户提供通用的服务。
IP互联网的主要特点包括：①网隐藏了低层物理网络细节，向上为用户提供通用的、一致的网络服务。②不指定网络互联的拓扑结构，也不要求网络之间全互联。③所有计算机使用统一的、全局的地址描述法。④平等地对待互联网中的每一个网络。

第6章IP地址

练习题
一.填空
(1)IP地址由网络号和主机号两部分组成，其中网络号表示________，主机号表示________。
【答案】：互联网中的一个特定网络、该网络中主机的一个特定连接（或特定的网络接口）
(2)IP地址有________位二进制数组成。
【答案】：32
二.单项选择
(1)IP地址205.140.36.88的哪一部分表示主机号？
a）205
b）205.140
c）88
d）36.88
【答案】：c
(2)IP地址129.66.51.37的哪一部分表示网络号？
a）129.66
b）129
c）129.66.51
d）37
【答案】：a
(3)假设一个主机的IP地址为192.168.5.121，而子网掩码为255.255.255.248，那么该主机的网络号为：
a）192.168.5.12
b）192.168.5.121
c）192.168.5.120
d）192.168.5.32
【答案】：c
三.实训题
现需要对一个局域网进行子网划分，其中，第一个子网包含2台计算机，第二个子网包含260台计算机，第三个子网包含62台计算机。如果分配给该局域网一个B类地址128.168.0.0，请写出你的IP地址分配方案，并在组建的局域网上验证方案的正确性。
【要点提示】在进行IP地址分配时，应使子网号部分产生足够的子网，而主机号部分能容纳足够的主机。具体分配方案可参考表6.4（B类网络子网划分关系表）。
这里可以暂时不考虑子网相互通信时路由器所需要的IP地址。如果需要考虑子网相互通信时路由器所需的IP地址，每个子网所需的IP地址数目为：子网中计算机占用的IP地址数目+路由器所需的IP地址数目。

第7章地址解析协议ARP

练习题
一.填空
(1)以太网利用________协议获得目的主机IP地址与MAC地址的映射关系。
【答案】：ARP
(2)为高速缓冲区中的每一个ARP表项分配定时器的主要目的是________。
【答案】：保证ARP表项的新鲜性和正确性
二.单项选择
(1)关于高速缓存区中的ARP表，以下哪一种说法是错误的？
a）是由人工建立的
b）是由主机自动建立的
c）是动态的
d）保存了主机IP地址与物理地址的映射关系
【答案】：a
(2)下列哪种情况需要启动ARP请求？
a）主机需要接收信息，但ARP表中没有源IP地址与MAC地址的映射关系
b）主机需要接收信息，但ARP表中已经具有了源IP地址与MAC地址的映射关系
c）主机需要发送信息，但ARP表中没有目的IP地址与MAC地址的映射关系
d）主机需要发送信息，但ARP表中已经具有了目的IP地址与MAC地址的映射关系
【答案】：c
三.实训题
为了提高ARP的解析效率，可以使用多种改进技术。想一想是否所有的主机必须使用同样的改进技术ARP才能正常工作？制订一个实验方案，观察和判断Windows 2000 Server实现了哪些ARP改进方案。
【要点提示】网中的主机不必使用同样的ARP改进技术。在制定实验方案时，请注意每种ARP改进方案的特点和增加、删除ARP表项的条件。

第8章IP数据报

练习题
一.填空
(1)在转发一个IP数据报过程中，如果路由器发现该数据报报头中的TTL字段为0，那么它首先将该数据报________，然后向________发送ICMP报文。
【答案】：抛弃、生成该数据报的源主机
(2)源路由选项可以分为两类，一类是________，另一类是________。
【答案】：严格源路由、松散源路由
二.单项选择
(1)对IP数据报分片的重组通常发生什么设备上？
a）源主机
b）IP数据报经过的路由器
c）目的主机
d）源主机或路由器
【答案】：c
(2)使用ping命令ping另一台主机，即使收到正确的应答也不能说明
a）源主机的ICMP软件和IP软件运行正常
b）目的主机的ICMP软件和IP软件运行正常
c）ping报文经过的路由器路由选择正常
d）ping报文经过的网络具有相同的MTU
【答案】：d
三.实训题
你知道你组装的局域网的MTU是多少吗？利用ping命令对你使用的局域网进行测试，并给出该局域网MTU的估算值（注意：回应请求与应答ICMP报文包含一个8字节的头部）。
【要点提示】利用ping命令的“-l size”选项和“-f”选项。

第9章路由器与路由选择

练习题
一.填空
(1)在IP互联网中，路由通常可以分为________路由和________路由。
【答案】：静态、动态
(2)IP路由表通常包括三项内容，他们是子网掩码、和。
【答案】：目的网络地址、到目的网络路径上“下一个”路由器的地址
(3)RIP协议使用________算法，OSPF协议使用________算法。
【答案】：向量-距离、链路-状态
二.单项选择
(1)在互联网中，不需要具有IP路由选择功能的是
a）具有单网卡的主机
b）路由器
c）具有多网卡的宿主主机
d）交换机
【答案】：d
(2)路由器中的路由表通常需要包含
a）到达所有主机的完整路径信息
b）到达所有主机的下一步路径信息
c）到达目的网络的完整路径信息
d）到达目的网络的下一步路径信息
【答案】：d
(3)关于OSPF和RIP，下列哪种说法最准确？
a）OSPF和RIP都适合于庞大、动态的互联网环境
b）OSPF和RIP适合于小型、静态的互联网环境
c）OSPF适合于小型、静态的互联网环境，RIP适合于大型、动态的互联网环境
d）OSPF适合于大型、动态的互联网环境，RIP适合于小型、动态的互联网环境
【答案】：d
三.实训题
下图显示了一个互联网的互联结构图。如果该互联网被分配了一个A类IP地址10.0.0.0，请你动手：
(1)为互联网上的主机和路由器分配IP地址。
(2)写出路由器R1、R2、R3和R4的静态路由表。
(3)在你组装的局域网上模拟该互联网并验证你写的路由表是否正确。
(4)将运行静态路由的R1、R2、R3和R4改为运行RIP协议，试一试主机之间是否还能进行正常的通信。

【要点提示】在配置静态路由时，请注意不要形成环路。比较是否使用RIP协议维护路由方便些。

第10章IPv6

练习题
一.填空
(1)IPv6的地址由________位二进制数组成。
【答案】：128
(2)IPv6数据报由一个IPv6________、多个________和上层数据单元组成。
【答案】：基本头、扩展头
二.单项选择
(1)在IPv6中，以“FE80”开始的地址为
a）链路本地地址
b）链路站点地址
b）组播地址
c）回送地址
【答案】：a
(2)关于IPv6自动配置的描述中，正确是
a）无状态自动配置需要DHCPv6服务器，有状态自动配置不需要
b）有状态自动配置需要DHCPv6服务器，无状态自动配置不需要
c）有状态自动配置和无状态自动配置都需要DHCPv6服务器
d）有状态自动配置和无状态自动配置都不需要DHCPv6服务器
【答案】：b
三.实训题
利用netsh命令，我们可以通过“show neighbors”和“show destinationcache”查看内存中的邻居缓存表和目的地缓存表。在主机中运行这两条命令，解释这两条命令的执行结果。
【要点提示】“show neighbors”显示的是IPv6地址与MAC地址的映射关系，类似于IPv4中的“arp –a”。得到的结果第一列为IP地址，第二列为IP地址对应的MAC地址，第三列为类型；“show destinationcache”是缓存中到达目的地的下一跳步的IP地址，可以看成最近使用过的一些路由表项。得到的结果第一列为目标地址，第二列为到达目标地址的下一个跳步地址。

第11章TCP与UDP

练习题
一.填空
(1)TCP可以提供__________________________________________________服务。
【答案】：面向连接的、可靠的、全双工的数据流传输
(2)UDP可以提供__________________________________________________服务。
【答案】：面向非连接的、不可靠的数据传输
二.单项选择
(1)为了保证连接的可靠建立，TCP通常采用
a）三次握手法
b）窗口控制机制
b）自动重发机制
c）端口机制
【答案】：a
(2)关于TCP和UDP，正确的是
a）TCP和UDP发送数据前都需要建立数据连接
b）TCP发送数据前都需要建立数据连接，UDP不需要
c）UDP发送数据前都需要建立数据连接，TCP不需要
d）TCP和UDP发送数据前都不需要建立数据连接
【答案】：b
三.问答题
利用网络地址转换，内部网络的多个主机可以利用一个或少数几个外部IP地址访问外部网络服务。但是，网络地址转换技术也给外部网络主机访问内部网络中的服务带来一定的问题。如果内部网络中配备有Web服务器，如图 1022所示，那么请设置NAT服务器，使外部主机（例如主机X）能够顺利访问该Web服务。

【要点提示】在网络地址转换的“属性”页面（可以参考图11-16b），选中“服务和端口”页。第一种方法可以选中服务列表中的相似服务（如Web服务），然后进行修改（如果需要）；第二种方法单击“添加”按钮，直接添加内外部端口及内外部IP地址的映射关系。

第12章客户-服务器交互模型

练习题
一.填空
(1)在客户-服务器交互模型中，客户和服务器是指________，其中，经常处于守候状态。
【答案】：两个应用进程、服务器
(2)为了使服务器能够响应并发请求，在服务器实现中通常可以采取两种解决方案，一种是，另一种是________。
【答案】：重复服务器方案、并发服务器方案
二.单项选择
(1)关于客户-服务器应用程序进程交互模型的描述中，错误的是
a）服务器通常需要强大的硬件资源和高级网络操作系统的支持
b）客户通常需要强大的硬件资源和高级网络操作系统的支持
b）客户需要主动地与服务器联系才能使用服务器提供的服务
c）服务器需要经常地保持在运行状态
【答案】：b
(2)标识一个特定的服务通常可以使用
a）MAC地址
b）CPU型号
c）网络操作系统的种类
d）TCP和UDP端口号
【答案】：d
三.实训题
编写一个简单的客户-服务器程序，要求：
(1)使用UDP协已完成客户程序与服务器程序的交互。
(2)服务器程序根据客户请求的文件名将相应的文件传送给客户（可以只处理文本文件）。
(3)客户程序进行文件传送请求，并将获得的文件显示在屏幕上（可以只处理文本文件）。
(4)利用两个或多个客户程序同时对一个服务器进行请求，改变请求文件的大小，观察你的客户程序和服务器程序是否运行良好。
【要点提示】本练习题的主要目的是使学生在完成实践后对“响应并发请求”问题有一个直观的了解。

第13章域名系统

练习题
一.填空
(1)TCP/IP互联网上的域名解析有两种方式，一种是________，另一种是________。
【答案】：递归解析、反复解析
(2)为了保证高速缓冲区中域名-IP地址映射关系的有效性，通常可以采用两种解决办法，它们是________________________________。
【答案】：域名服务器向解析器报告缓冲信息时注明“非权威性”和对高速缓冲区中的每一映射关系指定最大生存周期
二.单项选择
(1)为了实现域名解析，客户机
a）必须知道根域名服务器的IP地址
b）必须知道本地域名服务器的IP地址
b）必须知道本地域名服务器的域名
c）知道任意一个域名服务器的IP地址即可
【答案】：c
(2)下列哪个名字不符合TCP/IP域名系统的要求
a）www-nankai-edu-cn
b）www.nankai.edu.cn
c）netlab.nankai.edu.cn
d）www.netlab.nankai.edu.cn
【答案】：a
三.实训题
Windows 2000 Server DNS服务器将域名与IP地址的映射表存储在一个文本文件中（文件名在建立新区域时指定）。打开这个文件，看一看你是否能够明白其中的内容。实践上，你可以通过直接修改这个文件来建立、删除和修改域名与IP地址的对应关系。试着修改这个文件，在保存之后重新启动计算机，验证你的修改是否已经生效。
【要点提示】该文件有明显的层析结构，很容易理解和改写。

第14章电子邮件系统

练习题
一.填空
(1)在TCP/IP互联网中，电子邮件客户端程序向邮件服务器发送邮件使用________协议，电子邮件客户端程序查看邮件服务器中自己的邮箱使用________或________协议，邮件服务器之间相互传递邮件使用________协议。
【答案】：SMTP、POP3、IMAP、SMTP
(2)SMTP服务器通常在________的________端口守候，而POP3服务器通常在________的________端口守候。
【答案】：TCP、25、TCP、110
二.单项选择
(1)电子邮件系统的核心是
a）电子邮箱
b）邮件服务器
b）邮件地址
c）邮件客户机软件
【答案】：b
(2)某用户在域名为mail.nankai.edu.cn的邮件服务器上申请了一个电子邮箱，邮箱名为wang，那么下面哪一个为该用户的电子邮件地址？
a）mail.nankai.edu.cn@wang
b）wang%mail.nankai.edu.cn
c）mail.nankai.edu.cn%wang
d）wang@mail.nankai.edu.cn
【答案】：d
三.实训题
参照本章给出的简化SMTP服务器程序，编写一个简化的POP3服务器程序。利用这个简化的POP3服务器程序和Outlook Express，观察POP3客户与服务器的命令交互过程。
【要点提示】参考本章的“简化SMTP服务器”程序的编写过程。

第15章Web服务

练习题
一.填空
(1)在TCP/IP互联网中，Web服务器与Web浏览器之间的信息传递使用________协议。
【答案】：HTTP
(2)Web服务器上的信息通常以________方式进行组织。
【答案】：超文本
(3)URL一般有三部分组成，它们是________、和。
【答案】：协议类型、主机名、路径及文件名
二.单项选择
(1)在Web服务系统中，编制的Web页面应符合
a）HTML规范
b）RFC822规范
b）MIME规范
c）HTTP规范
【答案】：a
(2)下列哪个URL的表达方式是正确的？
a）http://netlab.nankai.edu.cn/project.html
b）http://www.nankai.edu.cn\network\project.html
c）http:\www.nankai.edu.cn\network\project.html
d）http:/www.nankai.edu.cn/project.html
【答案】：a
三.实训题
一台主机可以拥有多个IP地址，而一个IP地址又可以与多个域名相对应。在IIS5.0中建立的Web站点可以和这些IP（或域名）进行绑定，以便用户在URL中通过指定不同的IP（或域名）访问不同的Web站点。例如Web站点1与192.168.0.1（或w1.school.edu.cn）进行绑定，Web站点2与192.168.0.2（或w2…school.edu.cn）进行绑定。这样，用户通过http://192.168.0.1/（或http://w1.school.edu.cn/）就可以访问Web站点1，通过http://192.168.0.2/（或http://w2.school.edu.cn/）就可以访问Web站点2。将你的主机配置成多IP或多域名的主机，在IIS5.0中建立两个新的Web站点，然后对这两个新站点进行配置，看一看是否能够通过指定不同的IP（或不同的域名）访问不同的站点。
【要点提示】设置站点属性的对话框中的“网站标识”部分（参见图15-17）。

第16章网络安全

练习题
一.填空
(1)网络为用户提供的安全服务应包括________、、、和。
【答案】：身份认证、访问控制、数据保密、数据完整、不可否认
(2)黑客对信息流的干预方式可以分为________、________、和。
【答案】：中断、截取、修改、假冒
二.单项选择
(1)常用的公开密钥（非对称密钥）加密算法有
a）DES
b）SED
c）RSA
d）RAS
【答案】：c
(2)常用的秘密密钥（对称密钥）加密算法有
a）DES
b）SED
b）RSA
c）RAS
【答案】：a
(3)RSA加密系统中，加密方和解密方使用
a）不同的算法，但共享同一个密钥
b）相同的算法，但使用不同的密钥
b）相同的算法，且共享同一个密钥
c）不同的算法，且使用不同的密钥
【答案】：b
三.实训题
CA认证中心为用户颁发的证书带有权威机构的签名，因此，用户也可以利用证书表明自己的身份。为了防止资源被非法用户访问，Web服务器可以在通信开始时索要浏览器的证书，以证实用户的合法身份。现在，你需要
(1)配置你的Web服务器，使之在通信开始时索要和验证浏览器的证书。
(2)使用未加载证书的浏览器验证你的Web服务器配置是否正确。
(3)为浏览器申请和加载证书，看一看浏览器能否与服务器正常通信。
【要点提示】为了使Web服务器在通信开始时索要和验证浏览器的证书，需要配置Web服务器的“客户端证书”部分（参见图16-37）。为浏览器申请证书的过程请参考本章中为Web服务器申请证书的过程。但注意，为浏览器申请证书不需要证书信息的准备阶段，而下载证书后IE浏览器会自动安装证书。

第17章接入互联网

练习题
一.填空
(1)ADSL的“非对称”性是指________________________。
【答案】：下行通道和下行通道的数据传输速率不一致
(2)HFC中的上行信号是指________________，下行信号是指________________。
【答案】：用户向头端方向传输的信号、头端向用户方向传输的信号
二.单项选择
(1)选择互联网接入方式时可以不考虑
a）用户对对网络接入速度的要求
b）用户所能承受的接入费用和代价
c）接入计算机或计算机网络与互联网之间的距离
d）互联网上主机运行的操作系统类型
【答案】：d
(2)ADSL通常使用
a）电话线路进行信号传输
b）ATM网进行信号传输
c）DDN网进行信号传输
d）有线电视网进行信号传输
【答案】：d
(3)目前，Modem的传输速率最高为：
a）33.6Kb/s
b）33.6Mb/s
c）56Kb/s
d）56Mb/s
【答案】：c
三.实训题
除了“路由和远程访问”外，Windows 2003 Server还可以利用“传入连接”实现远程用户接入控制。尽管“传入连接”方式对用户的控制没有“路由和远程访问”强大，但“传入连接”的配置非常简单。请在Windows 2003 Server上配置一个传入连接，实现用户的接入控制。
【要点提示】通过“控制面板-网络连接-新建连接向导”启动新建连接向导。在新建连接向导中，选择“设置高级连接-接收传入的连接”对传入连接进行配置。