练习十五

习题1

在 RS-232C 接口信号中，数据终端就绪 (DTR) 信号的连接方向为 ( DTE→DCE )

数据终端设备DTE (Data Terminal Equip-ment)与数据通信设备DCE (Data Communication Equipment)
只有当 DSR和DTR都处于有效(ON)状态时，才能在DTE和DCE之间进行传送操作。若DTE要发送数据，则预先将RTS线置成有效(ON)状态，等CTS线上收到有效(ON)状态的回答后，才能在TxD线上发送串行数据。这种顺序的规定对半双工的通信线路有用，因为半双工的通信线路进行双向传送时，有一个换向问题，只有当收到DCE的CTS线为有效(ON)状态后，才能确定DCE已由接收方向改为发送方向了，这时线路才能开始发送。

习题2

在“HTTP协议缺省使用端口80”这句话中，端口80是指（Web服务器的传输层端口号）

Web服务器的默认端口号是80，即80号端口一般是服务器用来提供 web服务用的。

习题3

一个用于发送二进制信号的信道带宽为3kHz，其信噪比为20dB，那么，最大数据传输速率为(3000×log2101)b/s。

C=B*log2(1+S/N) （ log2表示以2为底的对数）(bit/s) 该式通常称为香农公式。B是信道带宽（赫），S是信号功率（瓦），N是噪声功率（瓦）。 香农公式中的S/N 为无量纲单位。如：S/N＝1000（即，信号功率是噪声功率的1000倍） 但是，当讨论信噪比（S/N）时，常以分贝（dB）为单位。公式如下： SNR(信噪比，单位为dB)=10LG（S/N) 换算一下： S/N=10^(SNR/10)


理想低通信道上最高码元传输率公式(Nyquist)=2W Baud
3000*log2101 > 2*3000

习题4

在以太网中,工作站在发数据之前,要检查网络是否空闲,只有在网络不阻塞时工作站才能发送数据,是采用了( 数据侦听与冲突控制CSMA/CD)机制

数据侦听与冲突控制CSMA/CD
先听再发 边发边听 冲突停止 延时重发

习题5

下列content-type那个在post跨域请求时会发出options请求（application/json）

OPTIONS请求旨在发送一种“探测”请求以确定针对某个目标地址的请求必须具有怎样的约束（比如应该采用怎样的HTTP方法以及自定义的请求报头），然后根据其约束发送真正的请求。比如针对“跨域资源”的预检（Preflight）请求采用的HTTP方法就是OPTIONS。
简而言之，OPTIONS请求方法的主要用途有两个：

1、获取服务器支持的HTTP请求方法；

2、用来检查服务器的性能。


规范要求，对那些可能对服务器数据产生副作用的 HTTP 请求方法（特别是 GET 以外的 HTTP 请求，或者搭配某些 MIME 类型的 POST 请求），浏览器必须首先使用 OPTIONS 方法发起一个预检请求（preflight request），从而获知服务端是否允许该跨域请求。服务器确认允许之后，才发起实际的 HTTP 请求。
“需预检的请求”要求必须首先使用 OPTIONS   方法发起一个预检请求到服务器，以获知服务器是否允许该实际请求。

当请求满足下述任一条件时，即应首先发送预检请求（使用OPTIONS）：

1、使用了下面任一 HTTP 方法：

PUT

DELETE

CONNECT

OPTIONS

TRACE

PATCH

2、人为设置了对 CORS 安全的首部字段集合之外的其他首部字段。该集合为：

Accept

Accept-Language

Content-Language

Content-Type (but note the additional requirements below)

DPR

Downlink

Save-Data

Viewport-Width

Width

习题6

802.11站在传输一个数据帧之前都要首先发送一个RTS帧并且收到一个对应的CTS帧。（错误）

为了`更好的解决隐蔽站带来的碰撞的问题`，802.11允许要发送的数据的站对信道进行预约。具体的做法是：源站在发送数据帧之前先发送一个短的控制帧，叫作发送请求RTS，她包括源地址、目的地址和这次通信所需的时间。若信道空闲，则目的站就响应一个控制帧叫作允许发送CTS，它也包括这次通信所需的持续时间。
使用RTS和CTS帧会使整个网络的效率有所下降。但这两个控制帧都很短，其长度分别为20字节和14字节。与数据帧相比开销不算很大。相反，若不使用这种控制帧，则一旦发生碰撞而导致数据帧重发，则浪费很多时间。虽然如此。但协议还是设有三种情况：一种是使用RTS和CTS帧，另一种是只有当数据帧的长度超过某一数值是才使用RTS和CTS帧。还有一种是不使用RTS和CTS帧。

习题7

不属于交换机攻击的是（目录遍历攻击）

交换机攻击主要有以下5种类型：
1.VLAN跳跃攻击
2.生成树攻击
3.MAC表洪水攻击
4.ARP攻击
5.VTP攻击
DCHP攻击：利用了交换机端口安全功能，MAC动态地址锁和端口静态绑定MAC，来限定交换机某个端口上可以访问网络的MAC地址，从而进行控制。
而目录遍历攻击是HTTP所存在的一个安全漏洞，它使得攻击者能够访问受限的目录，并在Web服务器的根目录以外执行命令。不属于交换机攻击。

习题8

在共享介质的局域网中，无论采用什么样的介质访问控制方法，多结点“冲突”的现象是不可避免的。（ 错误 ）

令牌环不会有多点冲突，每时每刻只有得到令牌的节点才能发送数据。

习题9

下面有关dns域名劫持，说法错误的是？

（用户向DNS请求某个域名的IP，网络上的其他计算机（并非访问的DNS）监控到用户访问的域名已经被标记时，伪装成DNS向用户发回错误的地址，这种行为是一种DNS劫持）

DNS劫持，指用户访问一个被标记的地址时，DNS服务器故意将此地址指向一个错误的IP地址的行为。范例就是收到各种推送广告等网站。

DNS污染，指的是用户访问一个地址，国内的服务器(非DNS)监控到用户访问的已经被标记地址时，服务器伪装成DNS服务器向用户发回错误的地址的行为。比如不能访问Google、YouTube等。