‘壹’ 计算机网络安全的简答题目
1 防火墙的主要功能有哪些？（简答只要把下面标题和第一句写上就好，见大括号内）
｛(1)网络安全的屏障
防火墙可通过过滤不安全的服务而减低风险，极大地提高内部网络的安全性。｝由于只有经过选择并授权允许的应用协议才能通过防火墙，所以网络环境变得更安全。防火墙可以禁止诸如不安全的NFS协议进出受保护的网络，使攻击者不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向路径。防火墙能够拒绝所有以上类型攻击的报文，并将情况及时通知防火墙管理员。
(2)强化网络安全策略
通过以防火墙为中心的安全方案配置。能将所有安全软件(如口令、加密、身份认证等)配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如，在网络访问时，一次一密口令系统和其他的身份认证系统完全可以不必分散在各个主机上而集中在防火墙。
(3)对网络存取和访问进行监控审计由于所有的访问都必须经过防火墙，所以防火墙就不仅能够制作完整的日志记录，而且还能够提供网络使用的情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是一项非常重要的工作。这不仅有助于了解防火墙的控制是否能够抵挡攻击者的探测和攻击，了解防火墙的控制是否充分有效，而且有助于作出网络需求分析和威胁分析。
(4)防止内部信息的外泄
通过利用防火墙对内部网络的划分，可实现内部网中重点网段的隔离，限制内部网络中不同部门之间互相访问，从而保障了网络内部敏感数据的安全。另外，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节，可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至由此而暴露了内部网络的某些安全漏洞。使用防火墙就可以隐藏那些透露内部细节的服务，如Finger、DNS等。Finger显示了主机的所有用户的用户名、真名、最后登录时间和使用Shell类型等。但是Finger显示的信息非常容易被攻击者所获悉。攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户在连线上网，这个系统是否在被攻击时引起注意等等。防火墙可以同样阻塞有关内部网络的DNS信息，这样一台主机的域名和IP地址就不会被外界所了解。
2：要传递的确切的消息就是明文； 被加密后的消息就是密文；
密钥：参与变换的参数； 加密算法：用于数据加密的一组数学变换；
解密算法：用于解密的一组数学变换；
3：入侵检测技术的原理是什么？
入侵检测技术（IDS）可以被定义为对计算机和网络资源的恶意使用行为进行识别和相应处理的系统。包括系统外部的入侵和内部用户的非授权行为,是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术
4. 什么是计算机病毒？
计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自 我复制的一组计算机指令或者程序代码”。
5. 试述网络安全技术的发展趋势。
从技术层面来看，目前网络安全产品在发展过程中面临的主要问题是：以往人们主要关心系统与网络基础层面的防护问题，而现在人们更加关注应用层面的安全防护问题，安全防护已经从底层或简单数据层面上升到了应用层面，这种应用防护问题已经深入到业务行为的相关性和信息内容的语义范畴，越来越多的安全技术已经与应用相结合。
1.防火墙技术发展趋势
在混合攻击肆虐的时代，单一功能的防火墙远不能满足业务的需要，而具备多种安全功能，基于应用协议层防御、低误报率检测、高可靠高性能平台和统一组件化管理的技术，优势将得到越来越多的体现，UTM（UnifiedThreatManagement，统一威胁管理）技术应运而生。
从概念的定义上看，UTM既提出了具体产品的形态，又涵盖了更加深远的逻辑范畴。从定义的前半部分来看，很多厂商提出的多功能安全网关、综合安全网关、一体化安全设备都符合UTM的概念；而从后半部分来看，UTM的概念还体现了经过多年发展之后，信息安全行业对安全管理的深刻理解以及对安全产品可用性、联动能力的深入研究。
UTM的功能见图1.由于UTM设备是串联接入的安全设备，因此UTM设备本身必须具备良好的性能和高可靠性，同时，UTM在统一的产品管理平台下，集防火墙、VPN、网关防病毒、IPS、拒绝服务攻击等众多产品功能于一体，实现了多种防御功能，因此，向UTM方向演进将是防火墙的发展趋势。UTM设备应具备以下特点。
（1）网络安全协议层防御。防火墙作为简单的第二到第四层的防护，主要针对像IP、端口等静态的信息进行防护和控制，但是真正的安全不能只停留在底层，我们需要构建一个更高、更强、更可靠的墙，除了传统的访问控制之外，还需要对垃圾邮件、拒绝服务、黑客攻击等外部威胁起到综合检测和治理的作用，实现七层协议的保护，而不仅限于第二到第四层。
（2）通过分类检测技术降低误报率。串联接入的网关设备一旦误报过高，将会对用户带来灾难性的后果。
（3）有高可靠性、高性能的硬件平台支撑。
（4）一体化的统一管理。由于UTM设备集多种功能于一身，因此，它必须具有能够统一控制和管理的平台，使用户能够有效地管理。这样，设备平台可以实现标准化并具有可扩展性，用户可在统一的平台上进行组件管理，同时，一体化管理也能消除信息产品之间由于无法沟通而带来的信息孤岛，从而在应对各种各样攻击威胁的时候，能够更好地保障用户的网络安全。
6.简述物理安全在计算机网络安全中的地位，并说明其包含的主要内容。
目前网络上的安全威胁大体可分为两种：一是对网络数据的威胁； 二是对网络设备的威胁。这些威胁可能来源于各种因素：外部和内部人员的恶意攻击，是电子商务、政府上网工程等顺利发展的最大障碍。
物理安全的目的是保护路由器、工作站、网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击。只有使内部网和公共网物理隔离，才能真正保证党政机关的内部信息网络不受来自互联网的黑客攻击。
在实行物理隔离之前，我们对网络的信息安全有许多措施，如在网络中增加防火墙、防病毒系统，对网络进行入侵检测、漏洞扫描等。由于这些技术的极端复杂性与有限性，这些在线分析技术无法提供某些机构（如军事、政府、金融等）提出的高度数据安全要求。而且，此类基于软件的保护是一种逻辑机制，对于逻辑实体而言极易被操纵。后面的逻辑实体指黑客、内部用户等。 正因为如此，我们的涉密网不能把机密数据的安全完全寄托在用概率来作判断的防护上，必须有一道绝对安全的大门，保证涉密网的信息不被泄露和破坏，这就是物理隔离所起的作用。
7.网络安全的主要技术有哪些？
物理措施 访问控制 数据加密 网络隔离 其他措施包括信息过滤、容错、数据镜像、数据备份和审计等
8.什么是计算机病毒，以及它的特征？
计算机病毒是指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自 我复制的一组计算机指令或者程序代码”。
特征：寄生性 传染性 潜伏性 隐蔽性 破坏性 可触发性
9谈谈计算机网络安全设计遵循的基本原则。
整体原则、有效性有效性与实用性原则、安全评价性原则、等级性原则、动态化原则
‘贰’ 计算机网络技术基础课后习题答案
CH1 答案 一．填空题 1．通信 2．实现资源共享 3．局域网 广域网 4．资源子网 通信子网 二．选择题 DDBBCCA 三．简答题 1．答：所谓计算机网络，就是指以能够相互共享资源的方式互连起来的自治计算机系统的集合。 2．答：计算机网络技术的发展大致可以分为四个阶段。 第一阶段计算机网络的发展是从20世纪50年代中期至20世纪60年代末期，计算机技术与通信技术初步结合，形成了计算机网络的雏形。此时的计算机网络，是指以单台计算机为中心的远程联机系统。 第二阶段是从20世纪60年代末期至20世纪70年代中后期，计算机网络完成了计算机网络体系结构与协议的研究，形成了初级计算机网络。 第三阶段是从20世纪70年代初期至20世纪90年代中期。国际标准化组织（ISO）提出了开放系统互联（OSI）参考模型，从而促进了符合国际标准化的计算机网络技术的发展。 第四阶段是从20世纪90年代开始。这个阶段最富有挑战性的话题是互联网应用技术、无线网络技术、对等网技术与网络安全技术。 3．网络的拓扑结构主要主要有：星型拓扑、总线型拓扑、环型拓扑、树型拓扑结构、网状型拓扑结构。 （1）星型拓扑优点：控制简单、故障诊断和隔离容易、服务方便；缺点：电缆需量大和安装工作量大；中心结点的负担较重，容易形成瓶颈；各结点的分布处理能力较低。 （2）树型拓扑优点：易于扩展、故障隔离较容易；缺点是各个结点对根的依赖性太大，如果根结点发生故障，则整个网络都不能正常工作。 （3）总线型拓扑的优点如下：总线结构所需要的电缆数量少；总线结构简单，又是无源工作，有较高的可靠性；易于扩充，增加或减少用户比较方便。总线型拓扑的缺点如下：总线的传输距离有限，通信范围受到限制。故障诊断和隔离较困难。总线型网络中所有设备共享总线这一条传输信道，因此存在信道争用问题， （4）环型拓扑的优点如下：拓扑结构简单，传输延时确定。电缆长度短。环型拓扑网络所需的电缆长度和总线型拓扑网络相似，比星型拓扑网络所需的电缆短。可使用光纤。光纤的传输速率很高，十分适合于环型拓扑的单方向传输。环型拓扑的缺点如下：结点的故障会引起全网的故障；故障检测困难；信道利用率低。 （5）网状型拓扑优点是：可靠性好，结点的独立处理能力强，信息传输容量大。 缺点是：结构复杂，管理难度大，投资费用高。 4．计算机网络的主要功能：资源共享、数据通信、实时控制、均衡负载和分布式处理、其他综合服务。举例说明（略）。 CH2 答案 一．填空题 1．信号
2．串行通信 并行通信 并行通信 3．调制 解调 调制解调器 4．幅度调制（ASK） 频率调制（FSK） 相位调制（PSK） 5．电路交换 报文交换 分组交换 6．奇偶校验 循环冗余校验 7．非屏蔽双绞线 屏蔽双绞线 二．选择题 BDAABDABCCB 三．简答题 1．答：信息是指有用的知识或消息，计算机网络通信的目的就是为了交换信息。数据是信息的表达方式，是把事件的某些属性规范化后的表现形式，它能够被识别，可以被描述。数据与信息的主要区别在于：数据涉及的是事物的表示形式，信息涉及的是这些数据的内容和解释。在计算机系统中，数据是以统一的二进制代码表示，而这些二进制代码表示的数据要通过物理介质和器件进行传输时，还需要将其转变成物理信号。信号是数据在传输过程中的电磁波表现形式，是表达信息的一种载体，如电信号、光信号等。在计算机中，信息是用数据表示的并转换成信号进行传送。 2．答：当发送端以某一速率在一定的起始时间内发送数据时，接收端也必须以同一速率在相同的起始时间内接收数据。否则，接收端与发送端就会产生微小误差，随着时间的增加，误差将逐渐积累，并造成收发的不同步，从而出现错误。为了避免接收端与发送端的不同步，接收端与发送端的动作必须采取严格的同步措施。 同步技术有两种类型： （1）位同步：只有保证接收端接收的每一个比特都与发送端保持一致，接收方才能正确地接收数据。 （2）字符或帧数据的同步：通信双方在解决了比特位的同步问题之后，应当解决的是数据的同步问题。例如，字符数据或帧数据的同步。 3、4．略 5．传输出错，目的结点接收到的比特序列除以G(x)有余数。 CH3 答案 一．填空题 1．物理层 数据链路层 网络层 传输层 会话层 表示层 应用层 2．物理 3．比特流 差错 4．比特 数据帧 数据包（分组） 报文 5．物理层 网络层 传输层 二、选择题 DBACB BCABB CDACA 三、简答题 1．所谓网络体系结构就是为了完成主机之间的通信，把网络结构划分为有明确功能的层次，并规定了同层次虚通信的协议以及相邻层之间的接口和服务。因此，网络的层次模型与各层协议和层间接口的集合统称为网络体系结构。 2．网络体系结构分层的原则： 1）各层之间是独立的。某一层并不需要知道它的下层是如何实现的，而仅仅需要知道下层能提供什么样的服务就可以了。
2）灵活性好。当任何一层发生变化时，只要层间接口关系保持不变，则在这层以上或以下各层均不受影响。 3）结构上可独立分割。由于各层独立划分，因此，每层都可以选择最为合适的实现技术。 4）易于实现和维护。这种结构使得实现和调试一个庞大而又复杂的系统变得易于处理，因为整个系统已被分解为若干个相对独立的子系统。 3．帧同步（定界）就是标识帧的开始与结束，即接收方从收到的比特流中准确地区分出一帧的开始于结束。常见有4中帧定界方法，即字符计数法、带字符填充的首尾界符法、带位填充的首尾标志法和物理层编码违例法。 4．数据链路层使用的地址是MAC地址，也称为物理地址；网络层使用的地址是IP地址，也称为逻辑地址；传输层使用的地址是IP地址+端口号。 5．网络层的主要功能是提供不相邻结点间数据包的透明传输，为传输层提供端到端的数据传送任务。网络层的主要功能有：1）为传输层提供服务；2）组包与拆包；3）路由选择；4）流量控制。 6．传输层是计算机网络体系结构中非常重要的一层，其主要功能是在源主机与目的主机进程之间负责端到端的可靠数据传输，而网络层只负责找到目的主机，网络层是通信子网的最高层，传输层是资源子网的最低层，所以说传输层在网络体系结构中是承上启下的一层。在计算机网络通信中，数据包到达指定的主机后，还必须将它交给这个主机的某个应用进程（端口号），这由传输层按端口号寻址加以实现。 7．流量控制就是使发送方所发出的数据流量速率不要超过接收方所能接收的数据流量速率。流量控制的关键是需要一种信息反馈机制，使发送方能了解接收方是否具备足够的接收及处理能力，使得接收方来得及接收发送方发送的数据帧。 流量控制的作用就是控制“拥塞”或“拥挤”现象，避免死锁。 流量在计算机网络中就是指通信量或分组流。拥塞是指到达通信子网中某一部分的分组数量过多，使得该部分网络来不及处理，以致引起这部分乃至整个网络性能下降的现象。若通信量再增大，就会使得某些结点因无缓冲区来接收新到的分组，使网络的性能明显变差，此时网络的吞吐量（单位时间内从网络输出的分组数目）将随着输入负载（单位时间内输入给网络的分组数目）的增加而下降，这种情况称为拥塞。在网络中，应尽量避免拥塞现象的发生，即要进行拥塞控制。 网络层和传输层与流量控制和拥塞控制有关。 8．传输层的主要功能有：1）分段与重组数据2）按端口号寻址3）连接管理4）差错处理和流量控制。 分段与重组数据的意思如下： 在发送方，传输层将会话层来的数据分割成较小的数据单元，并在这些数据单元头部加上一些相关控制信息后形成报文，报文的头部包含源端口号和目标端口号。在接收方，数据经通信子网到达传输层后，要将各报文原来加上的报文头部控制信息去掉（拆包），然后按照正确的顺序进行重组，还原为原来的数据，送给会话层。 9．TCP/IP参考模型先于OSI参考模型开发，所以并不符合OSI标准。TCP/IP参考模型划分为4个层次：1）应用层（Application Layer）；2）传输层（Transport Layer）；3）网际层（Internet Layer）；4）网络接口层（Host-to-Network Layer）。 10．OSI参考模型与TCP/IP参考模型的共同点是它们都采用了层次结构的概念，在传输层中二者都定义了相似的功能。但是，它们在层次划分与使用的协议上有很大区别。 OSI参考模型与协议缺乏市场与商业动力，结构复杂，实现周期长，运行效率低，这是它没有能够达到预想目标的重要原因。 TCP/IP参考模型与协议也有自身的缺陷，主要表现在以下方面：
1）TCP/IP参考模型在服务、接口与协议的区别上不很清楚；2）TCP/IP参考模型的网 络接口层本身并不是实际的一层，它定义了网络层与数据链路层的接口。物理层与数据链路层的划分是必要合理的，一个好的参考模型应该将它们区分开来，而TCP/IP参考模型却没有做到这点。 CH4 答案 一．填空题 1．光纤 2．IEEE802.4 3．介质访问控制子层（MAC） 逻辑链路子层（LLC） 4．CSMA/CD 令牌环介质访问控制方法 令牌总线介质访问控制方法 5．星型结构 总线型结构 环型结构 6．MAC地址 48 厂商 该厂商网卡产品的序列号 二．选择题 ADCBCDAB 二．简答题 1．答：局域网是在有限的地理范围内，利用各种网络连接设备和通信线路将计算机互联在一起，实现数据传输和资源共享的计算机网络。局域网特点：地理范围有限；一般不对外提供服务，保密性较好，且便于管理；网速较快；误码率低；局域网投资较少，组建方便，使用灵活等。 2．答：局域网有硬件和软件组成。局域网的软件系统主要包括：网络操作系统、工作站系统、网卡驱动系统、网络应用软件、网络管理软件和网络诊断软件。局域网的硬件系统一般由服务器、用户工作站、网卡、传输介质和数据交换设备五部分组成。 3．答：目前,局域网常用的共享式访问控制方式有三种,分别用于不同的拓扑结构:带有冲突检测的载波侦听多路访问法（CSMA/CD），令牌环访问控制法（Token Ring）,令牌总线访问控制法（token bus）。 CSMA/CD协议主要用于物理拓扑结构为总线型、星型或树型的以太网中。CSMA/CD采用了争用型介质访问控制方法，原理比较简单，技术上易实现，网络中各工作站处于平等地位，不需集中控制，不提供优先级控制。在低负荷时，响应较快，具有较高的工作效率；在高负荷（节点激增）时，随着冲突的急剧增加，传输延时剧增，导致网络性能的急剧下降。此外，有冲突型的网络，时间不确定，因此，不适合控制型网络。 令牌环（Token Ring）介质访问控制多用于环型拓扑结构的网络，属于有序的竞争协议。令牌环网络的主要特点：无冲突；时间确定；适合光纤；控制性能好；在低负荷时，也要等待令牌的顺序传递，因此，低负荷时响应一般，在高负荷时，由于没有冲突，因此有较好的响应特性。 令牌总线访问控制技术应用于物理结构是总线的而逻辑结构却是环型的网络。特点类似令牌环介质访问控制技术。 4．答：CSMA/CD方法的工作原理可以简单地概括为以下4句话：先听后发、边听边发、冲突停止、随机延迟后重发。 5．答：由于局域网不需要路由选择，因此它并不需要网络层，而只需要最低的两层：物理层和数据链路层。IEEE802标准，又将数据链路层分为两个子层：介质访问控制子层MAC和逻辑链路子层LLC。
CH5 答案 一．填空题 1．交换机 路由器 2．电路交换（拨号）服务 分组交换服务 租用线路或专业服务 3．计算机主机 局域网 4．640kbps-1Mbps 1.5Mbps-8Mbps 二．选择题 BCADAA 三．简答题 1．答：①拨号上Internet/Intranet/LAN； ②两个或多个LAN之间的网络互连； ③和其它广域网技术的互连。 2．答：（1）多种业务的兼容性 （2）数字传输:ISDN能够提供端到端的数字连接。 （3）标准化的接口: （4）使用方便 （5）终端移动性 （6）费用低廉 3．答：① 采用TDMA、CDMA数字蜂窝技术，频段为450/800/900MHz，主要技术又GSM、IS-54TDMA（DAMPS）等； ② 微蜂窝技术，频段为1.8/1.9GHz，主要技术基于GSM的GSC1800/1900，或IS-95的CDMA等； ③ 通用分组无线业务（Gerneral Packet Radio Service，GPRS）可在GSM移动电话网上收、发话费增值业务，支持数据接入速率最高达171.2Kbps，可完全支持浏览Internet的 Web站点。 CH6答案 一．填空题 1．unix 、linux、Netware、Windows Server系列 2．打印服务 通信服务 网络管理 二．选择题 DBCAC 三．问答题 1．答：①从体系结构的角度看，当今的网络操作系统可能不同于一般网络协议所需的完整的协议通信传输功能。 ②从操作系统的观点看，网络操作系统大多是围绕核心调度的多用户共享资源的操作系统。 ③从网络的观点看，可以将网络操作系统与标准的网络层次模型作以比较。 2．答：网络操作系统除了应具有通常操作系统应具有的处理机管理、存储器管理、设备管理和文件管理外，还应具有以下两大功能： ①提供高效、可靠的网络通信能力； ②提供多种网络服务功能，如远程作业录入并进行处理的服务功能；文件传输服务功能；电子邮件服务功能；远程打印服务功能等。
‘叁’ 计算机网络基础题
1.电路交换（Circuit Switching）
报文交换（Message Switching）。
分组交换（Packet Switching）方式也称包交换方式，1969年首次在ARPANET 上使用，现在人们都公认ARPANET
10CSMA/CD（Carrier Sense Multiple Access/Collision Derect），即载波监听多路访问/冲突检测方法是一种争用型的介质访问控制协议。它起源于美国夏威夷大学开发的ALOHA网所采用的争用型协议，并进行了改进，使之具有比ALOHA协议更高的介质利用率。
CSMA/CD是一种分布式介质访问控制协议，网中的各个站（节点）都能独立地决定数据帧的发送与接收。每个站在发送数据帧之前，首先要进行载波监听，只有介质空闲时，才允许发送帧。这时，如果两个以上的站同时监听到介质空闲并发送帧，则会产生冲突现象，这使发送的帧都成为无效帧，发送随即宣告失败。每个站必须有能力随时检测冲突是否发生，一旦发生冲突，则应停止发送，以免介质带宽因传送无效帧而被白白浪费，然后随机延时一段时间后，再重新争用介质，重发送帧。CSMA/CD协议简单、可靠，其网络系统（如Ethernet）被广泛使用。
‘肆’ 计算机网络基础知识试题及答案
1、运算器和控制器属于计算机的（C ） A、外部设备B、内存C、CPUD、系统软件2、数据传输速率是Modem的重要技术指标，单位为（ A ）A、b/sB、Bytes/SC、KB/SD、MB/S3、计算机的核心部分是（ C ）A、操作系统B、硬盘XC、CPUD、内存4、Intranet采用的协议为（ A）A、TCP/IPB、PX/SPXC、SET/SSLD、X.255、显示器和打印机属于计算机系统中的（ C ）A、辅助存储器B、输入设备C、输出设备D、软件系统6、（ D）是随机存取存储器。A、CPUB、内存C、ROMD、RAM7、按照计算机软件系统的分类，SQL2000属于（D ）A、通用软件B、操作系统C、语言处理系统D、数据库管理系统8、（ B）的实际名称叫非易失随机访问存储器（NVRAM），特点是断电后数据不消失，因此可以作为外部存储器使用。A、闪存B、内存C、ROMD、硬盘9、大多数局域网采用以中央结点为中心与各结点连接的方式，按拓扑结构分，这属于（ B ）结构。A、环型B、星型C、总线型D、多边型10、一条实际的传输介质，如双绞线可包含（ D ）信道。A、1个B、2个C、3个D、多个1 (多选) （B ）和（C ）统称为外部设备。P1
A．存储器 B．外存储器 C．输入输出设备 D．外围设备
2 (多选) 微型计算机的主要组成部分有（ ABC）和其它外围设备等。P1
A．存储器 B．输入输出设备 C．CPU D．扫描仪
3 (单选) （C）是指组成计算机的任何机械的、磁性的、电子的装置或部件。 P1
A．计算机软件 B．计算机软件系统 C．计算机硬件 D．计算机硬件系统
5 (多选) 不论大型计算机、小型计算机还是微型计算机，都是由（ A）和（B ）两大部分组成。 P1
A．计算机硬件系统 B．计算机软件系统 C．计算机系统 D．计算机辅助工具
6 (多选) 微型计算机的内存根据其工作方式的不同，可分为（A ）和（ D） P3
A．RAM B．DVD C．CD-ROM D．ROM
7 (单选) CPU的主要技术指标之一是主频，主频越（B ），表明CPU的运算速度越快，当然性能也越好。 P2
A．低 B．高 C．中等 D．一般
8 (单选) （B ）的主要功能是完成对数据的算术运算、逻辑运算和逻辑判断等操作。 P2
A．控制器 B．运算器 C．计算器 D．存储器
9 (多选) 中央处理器称为CPU，它主要由（ C）和（ A）组成，是计算机的核心部件。P1
A．控制器 B．计算器 C．运算器 D．调制解调器
10 (多选) 文字处理软件按功能分，大致有以下几大类（ BAC）。 P8
A．具有较完备功能的文字处理软件 B．简单的文本编辑程序
C．专业印刷排版系统 D．表格处理软件
11 (多选) 根据开发方式和适用范围，应用软件又可分为（B ）和（C）。 P8
A．文字处理软件 B．通用应用软件 C．定制应用软件 D．管理系统软件
12 (单选) 在整个计算机系统中，( C)具有特殊的地位，它能对计算机的硬件、软件资源和数据资源进行有效的管理。 P7
A．语言处理系统 B．数据库管理系统 C．操作系统 D．常用服务程序
13 (单选) （ B）包括操作系统、语言处理系统、数据库管理系统和常用服务程序等。 P7
A．应用软件 B．系统软件 C．定制软件 D．辅助开发软件
14 (单选) 在Internet上所有主机都有一个”名字－地址”及”地址－名字”的映射，完成这一映射的系统叫做域名系统。那么，完成”名字－地址”映射的过程叫（ D）。 P16
A．反向解析 B．逆向解析 C．顺向解析 D．正向解析
15 (单选) 每个IP地址由网络地址和 ( B)两部分组成。 P15
A．服务器地址 B．主机地址 C．客户机地址 D．域名地址
16 (单选) 局域网作用范围小，分布在一个房间、一个建筑物或一个企事业单位。地理范围在10m～1km。传输速率在（ C）以上。P10
A．1.5Mbps B．2Mbps C．1Mbps D．10Mbps
17 (多选) 决定局域网 特性的主要技术要素有：（ABC ）。 P12
A．网络拓扑 B．传输介质 C．介质访问控制方法 D．局域网传输协议
18 (多选) 计算机网络按分布距离可分为（ACD ）。P10
A．局域网 B．互联网 C．广域网 D．城域网
19 (多选) 常用的数据交换技术有：（ABD ）。P20
A．线路交换 B．报文交换 C．端到端交换 D．分组交换
20 (单选) 数据通信系统是指以计算机为中心，用通信线路与数据终端设备连接起来，执行（ A）的系统。P16
A．数据通信 B．线路通信 C．单工通信 D．双工通信
21 (单选) （C ）是将组成字符的各个比特按顺序逐位地在信道上传输。 P18
A．并行传输 B．基带传输 C．串行传输 D．频带传输
22 (多选) 通信的目的是信息传输。那么，通信的三要素是（ ABC）。 P16
A．信源 B．载体 C．信宿 D． 信道
‘伍’ 谁有计算机网络的基础知识的
一、是非题（请在括号内，正确的划／，错的划＼）（每个2分，共20
分）
1. 网络管理首先必须有网络地址，即具有国际标准的数字编码IP地址。（）
2．微软（MicroSoft）公司内部采用NetBEUI网络协议。（）
3．网络域名也可以用中文名称来命名。（）
4．路由器技术规范属于第二层数据链路层协议。（）
5．外置式调制解调器，一般应该接在计算机的串行口上。（）
6．Novell公司的Netware采用IPX／SPX协议。（）
7．Linux操作系统适合作网络服务器的基本平台工作。（）
8．ATM网络的“打包”最大特点是“小步快跑”的快速分组交换方式。（）
9．由于IP地址是数字编码，不易记忆。（）
10．网络中机器的标准名称包括域名和主机名，采取多段表示方法，各段间用圆点分开。
（）
（1047号）计算机网络试题第1页（共6页）
二、选择题（除题目特殊说明是多选题外，其他均为单选题。单选题
在前括号内选择最确切的一项作为答案划一个句，多划按错论）
（每个2分，共40分）
1．（多选题：十选七）计算机网络在工作时的关键技术之一是要有（）管理。目前国际
标准沿用的是（），大约能容纳（）地址，但目前世界上有约（）人口，不够每人一
个地址，更不用说除分配给个人使用外，还需要更多的类似家电等设备用地址要求接入
（），现已开始研究的（）将要求容纳（）。
A．40多亿个； B．50多亿个；
C．IPV6标准； D．无限制的地址数；
E．IPv4标准； F．因特网；
G．80多亿； H． 70多亿；
I．60多亿 J．网络地址
2．（多选题：十二选五）在ISO／OSI参考模型中，同层对等实体问进行信息交换时必须遵
守的规则称为（），相邻层间进行信息交换时必须遵守的规则称为（），相邻层间进行
信息交换时使用的一组操作原语称为（）。（）层的主要功能是提供端到端的信息传
送，它利用（）层提供的服务来完成此功能。
A．接口；B．协议；C．服务；D．关系；
E．调用；F．连接；G．表示；H．数据链路；
I．网络；J．会话；K．运输；L.应用。
3．因特网的核心协议是（）
A． TCP／IP B． IPX／SPX协议
4．（多选题：五选四）数据通信中，频带传输时可采用（）技术的调制解调顺；基带传输
的编码方式可采用（）；脉冲编码调制可采用（）技术；多路复用时可采用（）方
法。
A．差分PCM；B．相移键控法PSK；
C．差分曼彻期特编码；D.CRC；
E． FDM。
（1047号）计算机网络试题第2页（共6页）
5．（多选题：五选三）随着电信和信息技术的发展，国际上出现了所谓“三网融合”的趋势，
三网是（）、（）、（）。
A．传统电信网；
B．卫星通信网；
C．有线电视网；
D．计算机网（主要指互联网）；
E．无线广播网。
三、填空题（每空1分，共20分）
1．计算机网络技术是＿和＿技术的结合。
2．网络上软硬件共享资源包括＿＿＿＿＿、＿＿＿＿＿＿＿、＿＿＿＿＿＿、＿＿＿＿＿＿
＿＿＿＿和＿＿＿＿＿＿等。
3．试列举四种主要的网络互连设备名称：＿＿＿＿＿＿＿＿＿＿＿＿＿＿、＿＿＿＿＿＿＿＿、
＿＿＿＿＿＿＿和＿＿＿＿＿＿＿。
4．结构化布线系统主要包含以下六个方面内容：
＿＿＿＿＿＿＿＿＿、＿＿＿＿＿＿＿＿＿＿＿＿＿、＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿、
＿＿＿＿＿＿＿＿＿＿、＿＿＿＿＿＿＿＿＿＿＿和＿＿＿＿＿＿＿＿。
5．高层协议在七层网络参考模型层次中涉及以下三层是：＿＿＿＿＿＿＿、＿＿＿＿＿＿＿＿＿
和＿＿＿＿＿＿＿。
（1047号）计算机网络试题第3页（共6页）
四、简答题（2分）
1．OSI标准的中英文全称是什么？
2．试比较网络互连设备同桥、路由器、网间协议变换器在对应协议层功能方面的主要区
别。
（1047号）计算机网络试题第4页（共6页）
3．网络管理的主要范围是什么？
4．网络防病毒技术主要内容是什么？
（1047号）计算机网络试题第5页（共6页）
5．简要说明电路交换和存储转发交换这两种交换方式，并加以比较。
（ 1047号）计算机网络试题第 6页（共 6页）
一、 判断题
1、协议是“水平的”，即协议是控制对等实体之间的通信的规则。
2、服务是“垂直的”，即服务是由下层向上层通过层间接口提供的。
3、一个信道的带宽越宽，则在单位时间内能够传输的信息量越小。
4、同一种媒体内传输信号的时延值在信道长度固定了以后是不可变的，不可能通过减低时延来增加容量。
5、数据链路不等同于链路，它在链路上加了控制数据传输的规程。
6、数据报服务是一种面向连接服务。
7、网络层的任务是选择合适的路由，使分组能够准确地按照地址找到目的地。
8、网络层的功能是在端节点和端节点之间实现正确无误的信息传送。
9、IP地址包括网络号和主机号，所有的IP地址都是24位的唯一编码。
10．一个网络上的所有主机都必须有相同的网络号。
11．通信子网的最高层是网络层。
12．虚拟局域网的覆盖范围受距离限制。
13．对于虚拟局域网，由一个站点发送的广播信息帧只能发送到具有相同虚拟网号的其它站点，而其它虚拟局 域网的站点则接收不到该广播信息帧。
14．虚拟局域网的覆盖范围不受距离限制，但虚拟局域网网络安全性不如普通局域网。
15．由于ISDN实现了端到端的数字连接，它能够支持包括话音、数据、 文字、图像在内的各种综合业务。
16．帧中继是一种高性能的局域网协议。
17．网桥是一个局域网与另一个局域网之间建立连接的桥梁，通常分为两种：透明网桥、源路由网桥。前者通常用于互联网以太网分段，后者通常用于令牌环分段。
二、填空题
1． 计算机网络由 子网和 子网组成。
2． 在典型的计算机网络中，信息以 为单位进行传递，其主要结构由 、
、 。
3． 是各层向它的上层提供的一组原语， 是定义同层对等实体之间交换的帧、分组和报文格式及意义的一组规则。
4． 数据链路层的信息传送格式是 。
5． 网络层的信息传送格式是 。
6． 运输层的信息传送格式是
7.TCP/IP网络模型的四层结构，从底到上分别是链路层、 、 、 。
8.按传输技术可将网络分为两类，即 、 。
9.从通信的角度看，各层所提供的服务可分为两大类，即 、 。
10．计算机网络中的三种信道连接方式分别为 、 共享信道、
11．ATM网络采用 拓扑结构。
12．广域网一般由 和 组成。
13．在广域网中传送的数据单元称为 。
14．在一个计算机网络中，当连接不同类型而协议差别又较大的网络时则要选用
设备。
15． 一般HTML文件的后缀名为 或 。
三、 选择题
1．双绞线可以用来作为 的传输介质。（ ）
A、只是模拟信号 B、只是数字信号
C、数字信号和模拟信号 D、模拟信号和基带信号
2．传输介质是通信网络中发送方和接收方之间的( )通路。
A、物理 B、逻辑 C、虚拟 D、数字
3．目前广泛应用与局部网络中的50欧姆电缆，主要用于（ ）传送。
A、基带数字信号50欧姆 B、频分多路复用FDM的模拟信号
C、频分多路复用FDM的数字信号 D、频分多路复用FDM的模拟信号和数字信号
4．传送速率单位“b/s”代表（ ）
A、bytes per second B、bits per second
C、baud per second D、billion per second
5．光缆适合于（ ）
A、沿管道寻找路径 B、在危险地带使用
C、移动式视象应用 D、无电磁干扰的环境应用
6．当前使用的IP地址是 比特。（ ）
A、16 B、32 C、48 D、128
7．在哪个范围内的计算机网络可称之为局域网：（ ）
A、在一个楼宇 B、在一个城市 C、在一个国家 D、在全世界
8．下列不属于局域网层次的是：（ ）
A、物理层 B、数据链路层 C、传输层 D、网络层
9．LAN是 的英文缩写。（ ）
A、网络 B、网络操作系统 C、局域网 D、实时操作系统
10．在OSI模型中，提供路由选择功能的层次是（ ）
A、物理层 B、数据链路层 C、网络层 D、应用层
11．TCP的主要功能是（ ）
A、进行数据分组 B、保证可靠传输
C、确定数据传输路径 D、提高传输速度
12．C类IP地址的最高三个比特位，从高到低依次是（ ）
A、010 B、110 C、100 D、101
13．下列不属于广域网的是：（ ）
A、电话网 B、ISDN C、以太网 D、X.25分组交换公用数据网
14．PPP是哪种类型的协议？（ ）
A、面向比特 B、面向字符 C、面向字 D、面向数字
15．局域网中的MAC与OSI参考模型哪一层相对应？（ ）
A、物理层 B、数据链路层 C、网络层 D、传输层
16．IEEE 802标准中，规定了CSMA/CD访问控制方法和物理层技术规范的是：（ ）
A、802.1A B、802.2 C、802.1B D、802.3
17．ATM网络采用的是 拓扑结构。（ ）
A、星形 B、总线形 C、环形 D、树形
18．IP协议提供的是 类型。（ ）
A、面向连接的数据报服务 B、无连接的数据报服务
C、面向连接的虚电路服务 D、无连接的虚电路服务
19．网桥工作于 用于将两个局域网连接在一起并按MAC地址转发帧。（ ）
A、物理层 B、网络层 C、数据链路层 D、传输层
20．路由器工作于 ，用于连接多个逻辑上分开的网络。（ ）
A、物理层 B、网络层 C、数据链路层 D、传输层
21．超文本的含义是（ ）
A、该文本中含有声音 B、该文本中含有二进制数
C、该文本中含有链接到其他文本的连接点 D、该文本中含有图像
22．Internet采用了目前在分布式网络中最流行的 模式，大大增强了网络信息服务的灵活性。（ ）
A、主机/终端 B、客户/服务器 C、仿真终端 D、拨号PPP
23．负责电子邮件传输的应用层协议是（ ）
A、SMTP B、PPP C、IP D、FTP
24．对于主机域名for.zj.e.cn来说，其中 表示主机名。( )
A、zj B、for C、e D、cn
25、哪种物理拓扑将工作站连接到一台中央设备？（ ）
A、总线 B、环形 C、星形 D、树形
26、下列属于星形拓扑的优点的是： （ ）
A、易于扩展 B、电缆长度短 C、不需接线盒 D、简单的访问协议
27、IEEE 802标准中，规定了LAN参考模型的体系结构的是：（ ）
A、802.1A B、802.2 C、802.1B D、802.3
28、通过电话网传输数据的主要问题是： （ ）
A、可靠性 B、灵活性 C、经济性 D、话路质量
29、远程登录是使用下面的 协议。（ ）
A、SMTP B、FTP C、UDP D、TELNET
30、文件传输是使用下面的 协议。（ ）
A、SMTP B、FTP C、SNMP D、TELNET
31、域名www.njupt.e.cn由4个子域组成，其中哪个表示主机名 。（ ）
A、www B、njupt C、e D、cn
32、统一资源定位器的英文缩写为 。（ ）
A、http B、URL C、FTP D、USENET
四、简答题
1、比较虚电路和数据报服务的优缺点。
2、IP地址主要有哪几种格式？并画出每种格式。
3、Web网和数据库的主要接口方式有哪些
4、简述什么叫集线器(Hub)?在哪一层工作?列举几种类型。
5、简述局域网中使用的三种基本拓扑结构：星形、环形和总线形的优缺点。
6、在OSI标准中面向无连接服务主要包括哪几种类型？
7、列举目前常用的公共网络系统。
8、简述地址解析协议ARP和反向地址解析协议RARP的作用。
9、列举计算机网络中的三种信道连接方式及其特点。
参考答案
一、√ √ × √ √ × × √ × √ √ × √ × √ × √
二、1．通信 资源 2. 包 包头 数据 包尾 3.服务 协议
4. 帧 5.包 6. 报文 7..网络层 运输层 应用层 8.点到点网络 广播式网络
9.. 面向连接服务 面向无连接服务 10.. 点到点连接 信道复用 11.星形
12.主机 通信子网 13.分组 14.网关 15. htm html
三、c a a b b ； b a c c c ； b b c b b ；
d a b c b ； c b a b c ； d a d d b ； a b
四、1．从电路设置看，虚电路需要进行电路设置，数据报无需；
从地址设置看，虚电路每个分组含有一个短的虚电路号，数据报有完整地址；
从路由选择及影响来看，虚电路建好时，路由就已确定，所有分组都经过此路由，数据报的每个分组独立选择路由。路由器失败时，所有经过路由器的虚电路都将被终止，数据报服务则除了崩溃时全丢失分组外，无其他影响；
在拥塞控制方面，若有足够的缓冲区分配给已经建立的每条虚电路，较容易控制，而数据报服务难以控制。
2．主要有A、B、C类地址格式。
1 网络 主机
A类： 1 7 24
10 网络 主机
B类： 2 14 16
110 网络 主机
C类： 3 21 8
3．CGI(公共网关接口)技术，Web API(Web应用编程接口)技术、JDBC(Java数据库连接)技术和ASP技术。
4．集线器(Hub)。是工作于物理层的一种设备，用于简单的网络扩展，是接收单个信号再将其广播到多个端口的电子设备。集线器类型包括：被动集线器、主动集线器智能集线器。
6．不可靠的数据报服务
有确认的数据报服务
问答服务
7． 电话交换网(PSTN)、分组交换数据网(又称X.25网)、帧中继网(Frame Relay)、数字数据网(DDN)
8． ARP用来把一个连在同一个物理网上的IP地址转换成该机的物理地址的协议。
RARP用来将已知的物理地址转换成IP地址。
9．点到点连接，即通信双方处于信道两端，其它通信设备不与其发生信息共享与交互。
共享信道，即多台计算机连接到同一信道的不同分支点上，任何用户都可以向此信道发送数据，在信道上所传播的数据，根据情况，可被全体用户接收(这称为广播，Broadcast)，也可以只被指定的若干个用户接收(这称为组播，Multicast)。
信道复用。即在同一共享信道上实现多个互相独立的点到点连接。
中央广播电视大学2003—2004学年度第一学期“开放本科”期末考试
计算机科学与技术专业《计算机网络》试题
2004年1月
--------------------------------------------------------------------------------
一、是非题（请在括号内，正确的划√，错误的划×）（每个2分，共20分）
1．所有以太网交换机端口既支持10BASE-T标准，又支持100BASE-T标准。（ ）
2．Ethernet、Token Ring与FDDI是构成虚拟局域网的基础。（ ）
3．ATM既可以用于广域网，又可以用于局域网，这是因为它的工作原理与Ethernet基本上是相同的。（ ）
4．Windows操作系统各种版本均适合作网络服务器的基本平台。（ ）
5．局域网的安全措施首选防火墙技术。（ ）
6．帧中继的设计主要是以广域网互连为目标。（ ）
7．应用网关是在应用层实现网络互连的设备。（ ）
8．双绞线是目前带宽最宽、信号传输衰减最小、抗干扰能力最强的一类传输介质。（ ）
9．PPP（Point-to-Point Protocol，点到点协议）是一种在同步或异步线路上对数据包进行封装的数据链路层协议，早期的家庭拨号上网主要采用SLIP协议，而现在更多的是用PPP协议。（ ）
10．如果多台计算机之间存在着明确的主/从关系，其中一台中心控制计算机可以控制其它连接计算机的开启与关闭，那么这样的多台计算机就构成了一个计算机网络。（ ）
<<< 返回“试题回顾”
参考答案： 1、× 2、√ 3、× 4、× 5、√
6、√ 7、√ 8、× 9、√ 10、×
二、单选题和多选题（除题目特殊说明是多选题外，其他均为单选题。每空2分，共40分）
1．（4选2）网络按通信方式分类，可分为（ ）和（ ）。
A. 点对点传输网络 B. 广播式传输网络
C. 数据传输网络 D. 对等式网络
2．能实现不同的网络层协议转换功能的互联设备是（ ）。
A. 集线器 B. 交换机 C. 路由器 D. 网桥
3．路由器（Router）是用于联接逻辑上分开的（ ）网络。
A. 1个 B. 2个 C. 多个 D. 无数个
4．（4选2）计算机网络完成的基本功能是（ ）和（ ）。
A. 数据处理 B. 数据传输 C. 报文发送 D. 报文存储
5. （4选2）计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范围，还必须保障网络信息的（ ）、（ ），以及网络服务的保密性。
A. 保密性 B. 可选择性 C. 可用性 D. 审查性
6. （12选5）在ISO/OSI参考模型中，同层对等实体间进行信息交换时必须遵守的规则称为（ ），相邻层间进行信息交换时必须遵守的规则称为（ ），相邻层间进行信息交换是使用的一组操作原语称为（ ）。（ ）层的主要功能是提供端到端的信息传送，它利用（ ）层提供的服务来完成此功能。
可供选择的答案：
A. 1、接口； 2、协议 3、服务 4、关系 5、调用 6、连接
B. 1、表示； 2、数据链路 3、网络 4、会话 5、运输 6、应用
7.（4选3）下列关于ATM的描述正确的是（ ）、（ ）、（ ）。
A. 固定信元长度为53字节 B. 提供QoS的参数
C. 一次群接入支持48条用用户信道和一条信令信道 D. ATM物理传输媒体可以是光纤
8.（4选2）FDDI的特点是（ ）、（ ）。
A. 利用单模光纤进行传输 B. 使用有容错能力的双环拓扑
C. 支持500个物理连接 D. 光信号码元传输速率为125Mbaud
9.快速以太网集线器按结构分为（ ）。
A. 总线型和星型 B. 共享型和交换型
C. 10M和100M网 D. 全双工和半双工
10.UDP提供面向（ ）的传输服务。
A. 端口 B. 地址 C. 连接 D. 无连接
<<< 返回“试题回顾”
参考答案： 1、AB 2、C 3、C 4、AB 5、BC
6、A2 A1 A3 B5 B3 7、ADB 8、BD 9、B 10、D
三、填空题(每空1分，共20分)
1． 确定分组从源端到目的端的“路由选择”，属于ISO/OSI RM中____________ 层的功能。
2．收发电子邮件，属于ISO/OSI RM中 ____________层的功能。
3．IP地址205.3.127.13用2进制表示可写为____________ 。
4. 某B类网段子网掩码为255.255.255.0，该子网段最大可容纳____________ 台主机。
5．脉冲编码调制的工作原理包括____________ 、____________ 和____________ 。
6．分布式路由选择方法三要素分别是对网络某种特性的测量过程、____________ 和____________ 。
7．充分利用现有接入条件的宽带接入技术有____________ 、____________ 以及____________。
8.100Mb/s快速以太网系统内的集线器按结构分为 ____________和____________ 。
9.基于交换结构的两个正在研究的高速局域网络标准分别是 ____________和 ____________。
10.常见的实用网络协议有____________ 、IPX/SPX和____________ 。
11.网络运行中心对网络及其设备管理的三种方式是：基于SNMP的代理服务器方式、____________ 方式和 ____________方式。
<<< 返回“试题回顾”
参考答案：
1． 网络
2． 应用
3．11001101 00000011 01111111 00001101
4.254
5.采样、 量化 、编码
6.如何传播测量结果的协议、 如何计算出确定的路由
7.全光网、XDSL X表示A/H/S/C/I/V/RA等不同数据调制实现方式、HFC 光纤同轴混合
8.共享型 、交换型
9.ATM 、光纤通道
10.TCP/IP、 NetBEUI
11.本地终端 、远程telnet命令
四、简答题（20分）
1、简述什么计算机网络的拓扑结构，有哪些常见的拓扑结构。
参考答案：
计算机网络的拓扑结构是指网络中通信线路和站点（计算机或设备）的几何排列形式。常见的网络拓扑结构有星型网络、总线型网络、树型网络、环型网络和网状型网络。
2、同步通信与异步通信有何不同？
参考答案：
在同步通信传送时，发送方和接收发将整个字符组作为一个单位传送，数据传输的效率高。一般用在高速传输数据的系统中。异步通信方式实现比较容易，因为每个字符都加上了同步信息，计时时钏的漂移不会产生大的积累，但每个字符需要多占2-3位的开销，适用于低速终端设备。由于这种方式的字符发送是独立的，所以也称为面向安符的异步传输方式。
3、试比较模拟通信与数字通信。
参考答案：
模拟信号的电平随时间连续变化，语音信号是典型的模拟信号。能传输模拟信号的信道称为模拟信道。强果利用模拟信道传送数字信号，必须经过数字与模拟信号之间的变换（A/D变换器），例如，调制解调过程。
离散的数字信号在计算机中指由“0”、“1”二进制代码组成的数字序列。能传输离散的数字信号的信道称为数字信道。当利用数字信道传输数字信号是不需要进行变换。数字信道适宜于数字信号的传输，史需解决数字信道与计算机之间的接口问题。
4、计算机网络需要哪几方面的安全性？
参考答案：
计算机网络需要以下3个方面的安全性：
（1）保密性：计算机中的信息只能授予访问权限的用户读取（包括显示、打印等，也包含暴露信息存在的事实）。
（2）数据完整性：计算机系统中的信息资源只能被授予权限的用户修改。
（3）可利用性：具有访问要限的用户在需要时可以利用计算机系统中的信息资源，得到密文。
5、配置管理的作用是什么？其包括哪几部分功能？
参考答案：
配置管理的作用包括确定设备的地理位置、名称和有关细节，记录并维护设备参数表；用适当的软件设置参数值和配置设备功能；初始化、启动、关闭网络或网络设备；维护、增加、更新网络设备以及调整网络设备之间的关系等。
配置管理系统应包括以下4部分功能：
（1）视图管理。
（2）拓扑管理。
（3）软件管理。
（4）网络规划和资源管理。
‘陆’ 计算机网络名词解释知识点简答题整理
基带传输：比特流直接向电缆发送，无需调制到不同频段；
基带信号：信源发出的没有经过调制的原始电信号；
URL ：统一资源定位符，标识万维网上的各种文档，全网范围唯一；
传输时延：将分组的所有比特推向链路所需要的时间；
协议：协议是通信设备通信前约定好的必须遵守的规则与约定，包括语法、语义、定时等。
网络协议：对等层中对等实体间制定的规则和约定的集合；
MODEM ：调制解调器；
起始（原始）服务器：对象最初存放并始终保持其拷贝的服务器；
计算机网络：是用通信设备和线路将分散在不同地点的有独立功能的多个计算机系统互相连接起来，并通过网络协议进行数据通信，实现资源共享的计算机集合；
解调：将模拟信号转换成数字信号；
多路复用：在一条传输链路上同时建立多条连接，分别传输数据；
默认路由器：与主机直接相连的一台路由器；
LAN ：局域网，是一个地理范围小的计算机网络；
DNS ：域名系统，完成主机名与 IP 地址的转换；
ATM ：异步传输模式，是建立在电路交换和分组交换基础上的一种面向连接的快速分组交换技术；
Torrent ：洪流，参与一个特定文件分发的所有对等方的集合；
Cookie ：为了辨别用户、用于 session 跟踪等而储存在用户本地终端的数据；
SAP ：服务访问点；
n PDU ： PDU 为协议数据单元，指对等层之间的数据传输单位；第 n 层的协议数据单元；
PPP ：点对点传输协议；
Web caching ：网页缓存技术；
Web 缓存：代替起始服务器来满足 HTTP 请求的网络实体。
Proxy server ：代理服务器；
Go-back-n ：回退 n 流水线协议；允许发送方连续发送分组，无需等待确认，若出错，从出错的分组开始重发；接收方接收数据分组，若正确，发 ACK ，若出错，丢弃出错分组及其后面的分组，不发任何应答；
Packet switching ：分组交换技术；
CDMA ：码分多路复用技术；各站点使用不同的编码，然后可以混合发送，接收方可正确提取所需信息；
TDM ：时分多路复用，将链路的传输时间划分为若干时隙，每个连接轮流使用不同时隙进行传输；
FDM ：频分多路复用，将链路传输频段分成多个小的频段，分别用于不同连接信息的传送；
OSI ：开放系统互连模型，是计算机广域网体系结构的国际标准，把网络分为 7 层；
CRC ：循环冗余检测法，事先双方约定好生成多项式，发送节点在发送数据后附上冗余码，使得整个数据可以整除生成多项式，接收节点收到后，若能整除，则认为数据正确，否则，认为数据错误；
RIP ：路由信息协议；
Socket （套接字）：同一台主机内应用层和运输层的接口；
转发表：交换设备内，从入端口到出端口建立起来的对应表，主要用来转发数据帧或 IP 分组；
路由表：路由设备内，从源地址到目的地址建立起来的最佳路径表，主要用来转发 IP 分组；
存储转发：分组先接收存储后，再转发出去；
虚电路网络：能支持实现虚电路通信的网络；
数据报网络：能支持实现数据报通信的网络；
虚电路：源和目的主机之间建立的一条逻辑连接，创建这条逻辑连接时，将指派一个虚电路标识符 VC.ID ，相关设备为它运行中的连接维护状态信息；
毒性逆转技术： DV 算法中，解决计数到无穷的技术，即告知从相邻路由器获得最短路径信息的相邻路由器到目的网络的距离为无穷大；
加权公平排队 WFQ ：排队策略为根据权值大小不同，将超出队列的数据包丢弃；
服务原语：服务的实现形式，在相邻层通过服务原语建立交互关系，完服务与被服务的过程；
透明传输：在无需用户干涉的情况下，可以传输任何数据的技术；
自治系统 AS ：由一组通常在相同管理者控制下的路由器组成，在相同的 AS 中，路由器可全部选用同样的选路算法，且拥有相互之间的信息；
分组丢失：分组在传输过程中因为种种原因未能到达接收方的现象；
隧道技术：在链路层或网络层通过对等协议建立起来的逻辑通信信道；
移动接入：也称无线接入，是指那些常常是移动的端系统与网络的连接；
面向连接服务：客户机程序和服务器程序发送实际数据的分组前，要彼此发送控制分组建立连接；
无连接服务：客户机程序和服务器程序发送实际数据的分组前，无需彼此发送控制分组建立连接；
MAC 地址：网卡或网络设备端口的物理地址；
拥塞控制：当网络发生拥塞时，用响应的算法使网络恢复到正常工作的状态；
流量控制：控制发送方发送数据的速率，使收发双方协调一致；
Ad Hoc 网络：自主网络，无基站；
往返时延：发送方发送数据分组到收到接收方应答所需要的时间；
电路交换：通信节点之间采用面向连接方式，使用专用电路进行传输；
ADSL ：异步数字用户专线，采用不对称的上行与下行传输速率，常用于用户宽带接入。
多播：组播，一对多通信；
路由器的组成包括：输入端口、输出端口、交换结构、选路处理器；
网络应用程序体系结构：客户机 / 服务器结构、对等共享、混合；
集线器是物理层设备，交换机是数据链路层设备，网卡是数据链路层设备，路由器是网络层设备；
双绞线连接设备的两种方法：直连线和交叉线，同种设备相连和计算机与路由器相连都使用交叉线；不同设备相连用直连线；
MAC 地址 6 字节， IPv4 地址 4 字节， IPv6 地址 16 字节；
有多种方法对载波波形进行调制，调频，调幅，调相；
IEEE802.3 以太网采用的多路访问协议是 CSMA/CD ；
自治系统 AS 内部的选路协议是 RIP 、 OSPF ；自治系统间的选路协议是 BGP ；
多路访问协议：分三大类：信道划分协议、随机访问协议、轮流协议；
信道划分协议包括：频分 FDM 、时分 TDM 、码分 CDMA ；
随机访问协议包括： ALOHA 、 CSMA 、 CSMA/CD(802.3) 、 CSMA/CA(802.11) ；
轮流协议包括：轮询协议、令牌传递协议
ISO 和 OSI 分别是什么单词的缩写，中文意思是什么？用自己的理解写出 OSI 分成哪七层？每层要解决的问题和主要功能是什么？
答：ISO：international standard organization 国际标准化组织；OSI：open system interconnection reference model 开放系统互连模型；
OSI分为 应用层、表示层、会话层、传输层、网络层、数据链路层、物理层；
层名称解决的问题主要功能
应用层实现特定应用选择特定协议；针对特定应用规定协议、时序、表示等，进行封装。在端系统中用软件来实现，如HTTP；
表示层压缩、加密等表示问题；规定数据的格式化表示，数据格式的转换等；
会话层会话关系建立，会话时序控制等问题；规定通信的时序；数据交换的定界、同步、建立检查点等；
传输层源端口到目的端口的传输问题；所有传输遗留问题：复用、流量、可靠；
网络层路由、拥塞控制等网络问题；IP寻址，拥塞控制；
数据链路层相邻节点无差错传输问题；实现检错与纠错，多路访问，寻址；
物理层物理上可达；定义机械特性，电气特性，功能特性等；
因特网协议栈分层模型及每层的功能。
分层的优点：使复杂系统简化，易于维护和更新；
分层的缺点：有些功能可能在不同层重复出现；
假设一个用户 ( 邮箱为： [email protected]) 使用 outlook 软件发送邮件到另一个用户 ( 邮箱为： [email protected]) ，且接收用户使用 IMAP 协议收取邮件，请给出此邮件的三个传输阶段，并给出每个阶段可能使用的应用层协议。
用户 [email protected] 使用outlook软件发送邮件到 163 邮件服务器
163邮件服务器将邮件发送给用户 [email protected] 的yahoo邮件服务器
用户 [email protected] 使用IMAP协议从yahoo邮件服务器上拉取邮件
第1、2阶段可以使用SMTP协议或者扩展的SMTP协议：MIME协议，第3阶段可以使用IMAP、POP3、HTTP协议
三次握手的目的是什么？为什么要三次（二次为什么不行）？
为了实现可靠数据传输，TCP协议的通信双方，都必须维护一个序列号，以标识发送出去的数据包中，哪些是已经被对方收到的。三次握手的过程即是通信双方相互告知序列号起始值，并确认对方已经收到了序列号起始值的必经步骤。
如果只是两次握手，至多只有连接发起方的起始序列号能被确认，另一方选择的序列号则得不到确认。
选择性重传 (SR) 协议中发送方窗口和接收方窗口何时移动？分别如何移动？
发送方：当收到ACK确认分组后，若该分组的序号等于发送基序号时窗口发生移动；向前移动到未确认的最小序号的分组处；
接收方：当收到分组的序号等于接收基序号时窗口移动；窗口按交付的分组数量向前移动；
简述可靠传输协议 rdt1.0, rdt2.0, rdt2.1, rdt2.2 和 rdt3.0 在功能上的区别。
rdt1.0：经可靠信道上的可靠数据传输，数据传送不出错不丢失，不需要反馈。
rdt2.0（停等协议）：比特差错信道上的可靠数据传输，认为信道传输的数据可能有比特差错，但不会丢包。接收方能进行差错检验，若数据出错，发送方接收到NAK之后进行重传。
rdt2.1：在rdt2.0的基础上增加了处理重复分组的功能，收到重复分组后，再次发送ACK；
rdt2.2：实现无NAK的可靠数据传输，接收方回发带确认号的ACK0/1，
收到出错分组时，不发NAK，发送接收到的上一个分组的ACK；
rdt3.0：实现了超时重发功能，由发送方检测丢包和恢复；
电路交换和虚电路交换的区别？哪些网络使用电路交换、报文交换、虚电路交换和数据报交换？请各举一个例子。
电路交换时整个物理线路由通讯双方独占；
虚电路交换是在电路交换的基础上增加了分组机制，在一条物理线路上虚拟出多条通讯线路。
电路交换：电话通信网
报文交换：公用电报网
虚电路交换：ATM
数据报交换：Internet
电路交换：面向连接，线路由通信双方独占；
虚电路交换：面向连接，分组交换，各分组走统一路径，非独占链路；
数据报交换：无连接，分组交换，各分组走不同路径；
交换机逆向扩散式路径学习法的基本原理：
交换表初始为空；
当收到一个帧的目的地址不在交换表中时，将该帧发送到所有其他接口（除接收接口），并在表中记录下发送节点的信息，包括源MAC地址、发送到的接口，当前时间；
如果每个节点都发送了一帧，每个节点的地址都会记录在表中；
收到一个目的地址在表中的帧，将该帧发送到对应的接口；
表自动更新：一段时间后，没有收到以表中某个地址为源地址的帧，从表中删除该地址；
非持久 HTTP 连接和持久 HTTP 连接的不同：
非持久HTTP连接：每个TCP连接只传输一个web对象，只传送一个请求/响应对，HTTP1.0使用；
持久HTTP连接：每个TCP连接可以传送多个web对象，传送多个请求/响应对，HTTP1.1使用；
Web 缓存的作用是什么？简述其工作过程：
作用：代理原始服务器满足HTTP请求的网络实体；
工作过程：
浏览器：与web缓存建立一个TCP连接，向缓存发送一个该对象的HTTP请求；
Web缓存：检查本地是否有该对象的拷贝；
若有，就用HTTP响应报文向浏览器转发该对象；
若没有，缓存与原始服务器建立TCP连接，向原始服务器发送一个该对象的HTTP请求，原始服务器收到请求后，用HTTP响应报文向web缓存发送该对象，web缓存收到响应，在本地存储一份，并通过HTTP响应报文向浏览器发送该对象；
简要说明无线网络为什么要用 CSMA/CA 而不用 CSMA/CD ？
无线网络用无线信号实施传输，现在的技术还无法检测冲突，因此无法使用带冲突检测的载波侦听多路访问协议CSMA/CD，而使用冲突避免的载波侦听多路访问协议CSMA/CA；
简述各种交换结构优缺点，并解释线头 HOL 阻塞现象。
内存交换结构：以内存为交换中心；
优点：实现简单，成本低；
缺点：不能并行，速度慢；
总线交换结构：以共享总线为交换中心；
优点：实现相对简单，成本低；
缺点：不能并行，速度慢，不过比memory快；
纵横制：以交叉阵列为交换中心；
优点：能并行，速度快，比memory和总线都快；
缺点：实现复杂，成本高；
线头HOL阻塞：输入队列中后面的分组被位于线头的一个分组阻塞（即使输出端口是空闲的），等待交换结构发送；
CSMA/CD 协议的中文全称，简述其工作原理。
带冲突检测的载波侦听多路访问协议；
在共享信道网络中，发送节点发送数据之前，先侦听链路是否空闲，若空闲，立即发送，否则随机推迟一段时间再侦听，在传输过程中，边传输边侦听，若发生冲突，以最快速度结束发送，并随机推迟一段时间再侦听；
奇偶校验、二维奇偶校验、 CRC 校验三者比较：
奇偶校验能检测出奇数个差错；
二维奇偶校验能够检测出两个比特的错误，能够纠正一个比特的差错；
CRC校验能检测小于等于r位的差错和任何奇数个差错；
GBN 方法和 SR 方法的差异：
GBN：一个定时器，超时，重发所有已发送未确认接收的分组，发送窗口不超过2的k次方-1，接收窗口大小为1，采用累计确认，接收方返回最后一个正确接受的分组的ACK；
SR：多个定时器，超时，只重发超时定时器对应的分组，发送窗口和接收窗口大小都不超过2的k-1次方，非累计确认，接收方收到当前窗口或前一窗口内正确分组时返回对应的ACK；
‘柒’ 简单的计算机网络技术题
选择题
1a
2d
3d
6b
9d
10c
12c
13b
15d
简单题
1 计算机网络拓扑结构，是指网络中的通信线路和节点间的几何排序关系，并用以表示网络的整体结构外貌，同时也反应了各个模块之间的结构关系，它影响着整个网络的设计、性能、可靠性和通信费用等方面。星形结构是以中央节点为中心，并用单独的线路使中央节点与其他节点相连，相邻节点之间的通信要通过中央节点。这种结构的优点是增加节点时成本低，缺点是中央节点出故障时，整个系统瘫痪，故可靠性差；环形结构中各主计算机地位相等，排成一个圆环，网络中通信设备和线路比较节省，传输延迟固定，管理软件比较容易实现，但网络吞吐能力差，不适合大流量的使用情况；总线型结构是将各个节点设备用一根总线连接起来。在这种结构当中，节点的插入和拆卸是非常方便的，易于网络的扩充，可靠性较高。
2 介质访问控制方法就是传输介质的访问方法，是指网络中各节点间的信息传输如何控制。CSMA/CD方法意为带有碰撞检测的载波侦听多点访问，它是网络中各节点在竞争的基础上访问传输介质的随机方法，是一种分布式控制技术，控制原则是各节点抢占传输介质，即彼此之间采用竞争方法取得发送信息的权利。令牌访问控制方法又称许可证法，它他是一种分布式控制的访问方法，既可用于环形结构也可用于总线形结构。
‘捌’ 求网络基础知识5道简答题
osi分为七层 从下到上分别为：物理、数据链路、网络、传输、会话、表示、应用层。
计算机网络类型
1.局域网（lan）：一般限定在较小的区域内，小于10km的范围，通常采用有线的方式连接起来。
2.城域网（man）：规模局限在一座城市的范围内，10～100km的区域。
3.广域网（wan）：网络跨越国界、洲界，甚至全球范围。
目前局域网和广域网是网络的热点。局域网是组成其他两种类型网络的基础，城域网一般都加入了广域网。广域网的典型代表是internet网。
工作模式：
(1) 对等网(Peer to Peer)
（2) 客户机/服务器模式（Client/Server）
(3) 专用服务器
节点结构分为：星型结构、环型结构 、总线型结构 、分布式结构 、树型结构、网状拓扑结构、蜂窝拓扑结构
电路交换是要将要发送的数据一起发送出去，这种传输数据的方法不好，容易造成误差，而且不容易检查。
报文交换是将发送的数据分成几个部分，在各个部分的开始和结尾加上一些地址和检错信息发送出去，这种传输效率较好，不容易出错。
分组交换是最好的传输方式，他是在报文交换的基础上的改进，他是把数据分成几部分，然后将这几部份同时发送出去，效率最高，误码率最低，现在采用的就是这个技术了！
看在答出这么多的份上，多加分啊，太扣了。
‘玖’ 求助 计算机网络试题
一、是非题（请在括号内，正确的划√，错误的划×）（每个2分，共20分）
1．所有以太网交换机端口既支持10BASE-T标准，又支持100BASE-T标准。（ ）
2．Ethernet、Token Ring与FDDI是构成虚拟局域网的基础。（ ）
3．ATM既可以用于广域网，又可以用于局域网，这是因为它的工作原理与Ethernet基本上是相同的。（ ）
4．Windows操作系统各种版本均适合作网络服务器的基本平台。（ ）
5．局域网的安全措施首选防火墙技术。（ ）
6．帧中继的设计主要是以广域网互连为目标。（ ）
7．应用网关是在应用层实现网络互连的设备。（ ）
8．双绞线是目前带宽最宽、信号传输衰减最小、抗干扰能力最强的一类传输介质。（ ）
9．PPP（Point-to-Point Protocol，点到点协议）是一种在同步或异步线路上对数据包进行封装的数据链路层协议，早期的家庭拨号上网主要采用SLIP协议，而现在更多的是用PPP协议。（ ）
10．如果多台计算机之间存在着明确的主/从关系，其中一台中心控制计算机可以控制其它连接计算机的开启与关闭，那么这样的多台计算机就构成了一个计算机网络。（ ）
参考答案： 1、× 2、√ 3、× 4、× 5、√
6、√ 7、√ 8、× 9、√ 10、×
二、单选题和多选题（除题目特殊说明是多选题外，其他均为单选题。每空2分，共40分）
1．（4选2）网络按通信方式分类，可分为（ ）和（ ）。
A. 点对点传输网络 B. 广播式传输网络
C. 数据传输网络 D. 对等式网络
2．能实现不同的网络层协议转换功能的互联设备是（ ）。
A. 集线器 B. 交换机 C. 路由器 D. 网桥
3．路由器（Router）是用于联接逻辑上分开的（ ）网络。
A. 1个 B. 2个 C. 多个 D. 无数个
4．（4选2）计算机网络完成的基本功能是（ ）和（ ）。
A. 数据处理 B. 数据传输 C. 报文发送 D. 报文存储
5. （4选2）计算机网络的安全目标要求网络保证其信息系统资源的完整性、准确性和有限的传播范围，还必须保障网络信息的（ ）、（ ），以及网络服务的保密性。
A. 保密性 B. 可选择性 C. 可用性 D. 审查性
6. （12选5）在ISO/OSI参考模型中，同层对等实体间进行信息交换时必须遵守的规则称为（ ），相邻层间进行信息交换时必须遵守的规则称为（ ），相邻层间进行信息交换是使用的一组操作原语称为（ ）。（ ）层的主要功能是提供端到端的信息传送，它利用（ ）层提供的服务来完成此功能。
可供选择的答案：
A. 1、接口； 2、协议 3、服务 4、关系 5、调用 6、连接
B. 1、表示； 2、数据链路 3、网络 4、会话 5、运输 6、应用
7.（4选3）下列关于ATM的描述正确的是（ ）、（ ）、（ ）。
A. 固定信元长度为53字节 B. 提供QoS的参数
C. 一次群接入支持48条用用户信道和一条信令信道 D. ATM物理传输媒体可以是光纤
8.（4选2）FDDI的特点是（ ）、（ ）。
A. 利用单模光纤进行传输 B. 使用有容错能力的双环拓扑
C. 支持500个物理连接 D. 光信号码元传输速率为125Mbaud
9.快速以太网集线器按结构分为（ ）。
A. 总线型和星型 B. 共享型和交换型
C. 10M和100M网 D. 全双工和半双工
10.UDP提供面向（ ）的传输服务。
A. 端口 B. 地址 C. 连接 D. 无连接
参考答案： 1、AB 2、C 3、C 4、AB 5、BC
6、A2 A1 A3 B5 B3 7、ADB 8、BD 9、B 10、D
三、填空题(每空1分，共20分)
1． 确定分组从源端到目的端的“路由选择”，属于ISO/OSI RM中____________ 层的功能。
2．收发电子邮件，属于ISO/OSI RM中 ____________层的功能。
3．IP地址205.3.127.13用2进制表示可写为____________ 。
4. 某B类网段子网掩码为255.255.255.0，该子网段最大可容纳____________ 台主机。
5．脉冲编码调制的工作原理包括____________ 、____________ 和____________ 。
6．分布式路由选择方法三要素分别是对网络某种特性的测量过程、____________ 和____________ 。
7．充分利用现有接入条件的宽带接入技术有____________ 、____________ 以及____________。
8.100Mb/s快速以太网系统内的集线器按结构分为 ____________和____________ 。
9.基于交换结构的两个正在研究的高速局域网络标准分别是 ____________和 ____________。
10.常见的实用网络协议有____________ 、IPX/SPX和____________ 。
11.网络运行中心对网络及其设备管理的三种方式是：基于SNMP的代理服务器方式、____________ 方式和 ____________方式。
参考答案：
1． 网络
2． 应用
3．11001101 00000011 01111111 00001101
4.254
5.采样、 量化 、编码
6.如何传播测量结果的协议、 如何计算出确定的路由
7.全光网、XDSL X表示A/H/S/C/I/V/RA等不同数据调制实现方式、HFC 光纤同轴混合
8.共享型 、交换型
9.ATM 、光纤通道
10.TCP/IP、 NetBEUI
11.本地终端 、远程telnet命令
四、简答题（20分）
1、简述什么计算机网络的拓扑结构，有哪些常见的拓扑结构。
参考答案：
计算机网络的拓扑结构是指网络中通信线路和站点（计算机或设备）的几何排列形式。常见的网络拓扑结构有星型网络、总线型网络、树型网络、环型网络和网状型网络。
2、同步通信与异步通信有何不同？
参考答案：
在同步通信传送时，发送方和接收发将整个字符组作为一个单位传送，数据传输的效率高。一般用在高速传输数据的系统中。异步通信方式实现比较容易，因为每个字符都加上了同步信息，计时时钏的漂移不会产生大的积累，但每个字符需要多占2-3位的开销，适用于低速终端设备。由于这种方式的字符发送是独立的，所以也称为面向安符的异步传输方式。
3、试比较模拟通信与数字通信。
参考答案：
模拟信号的电平随时间连续变化，语音信号是典型的模拟信号。能传输模拟信号的信道称为模拟信道。强果利用模拟信道传送数字信号，必须经过数字与模拟信号之间的变换（A/D变换器），例如，调制解调过程。
离散的数字信号在计算机中指由“0”、“1”二进制代码组成的数字序列。能传输离散的数字信号的信道称为数字信道。当利用数字信道传输数字信号是不需要进行变换。数字信道适宜于数字信号的传输，史需解决数字信道与计算机之间的接口问题。
4、计算机网络需要哪几方面的安全性？
参考答案：
计算机网络需要以下3个方面的安全性：
（1）保密性：计算机中的信息只能授予访问权限的用户读取（包括显示、打印等，也包含暴露信息存在的事实）。
（2）数据完整性：计算机系统中的信息资源只能被授予权限的用户修改。
（3）可利用性：具有访问要限的用户在需要时可以利用计算机系统中的信息资源，得到密文。
5、配置管理的作用是什么？其包括哪几部分功能？
参考答案：
配置管理的作用包括确定设备的地理位置、名称和有关细节，记录并维护设备参数表；用适当的软件设置参数值和配置设备功能；初始化、启动、关闭网络或网络设备；维护、增加、更新网络设备以及调整网络设备之间的关系等。
配置管理系统应包括以下4部分功能：
（1）视图管理。
（2）拓扑管理。
（3）软件管理。
（4）网络规划和资源管理。
‘拾’ 计算机网络简答题(3题)
1、什么是计算机网络？计算机网络的主要功能是什么？
2、TCP/IP协议模型分为几层？每层包含什么协议？
3、网络协议的三要素是什么？
1 计算机网络，是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。
2 TCP/IP整体构架概述
TCP/IP协议并不完全符合OSI的七层参考模型。传统的开放式系统互连参考模型，是一种通信协议的7层抽象的参考模型,其中每一层执行某一特定任务。该模型的目的是使各种硬件在相同的层次上相互通信。这7层是:物理层、数据链路层、网路层、传输层、话路层、表示层和应用层。而TCP/IP通讯协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。这4层分别为：
应用层：应用程序间沟通的层，如简单电子邮件传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（Telnet）等。
传输层：在此层中，它提供了节点间的数据传送服务，如传输控制协议（TCP）、用户数据报协议（UDP）等，TCP和UDP给数据包加入传输数据并把它传输到下一层中，这一层负责传送数据，并且确定数据已被送达并接收。
互连网络层：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机（但不检查是否被正确接收），如网际协议（IP）。
网络接口层：对实际的网络媒体的管理，定义如何使用实际网络（如Ethernet、Serial Line等）来传送数据。
TCP/IP中的协议
以下简单介绍TCP/IP中的协议都具备什么样的功能，都是如何工作的：
1． IP
网际协议IP是TCP/IP的心脏，也是网络层中最重要的协议。
IP层接收由更低层（网络接口层例如以太网设备驱动程序）发来的数据包，并把该数据包发送到更高层---TCP或UDP层；相反，IP层也把从TCP或UDP层接收来的数据包传送到更低层。IP数据包是不可靠的，因为IP并没有做任何事情来确认数据包是按顺序发送的或者没有被破坏。IP数据包中含有发送它的主机的地址（源地址）和接收它的主机的地址（目的地址）。
高层的TCP和UDP服务在接收数据包时，通常假设包中的源地址是有效的。也可以这样说，IP地址形成了许多服务的认证基础，这些服务相信数据包是从一个有效的主机发送来的。IP确认包含一个选项，叫作IP source routing，可以用来指定一条源地址和目的地址之间的直接路径。对于一些TCP和UDP的服务来说，使用了该选项的IP包好像是从路径上的最后一个系统传递过来的，而不是来自于它的真实地点。这个选项是为了测试而存在的，说明了它可以被用来欺骗系统来进行平常是被禁止的连接。那么，许多依靠IP源地址做确认的服务将产生问题并且会被非法入侵。
2. TCP
如果IP数据包中有已经封好的TCP数据包，那么IP将把它们向‘上’传送到TCP层。TCP将包排序并进行错误检查，同时实现虚电路间的连接。TCP数据包中包括序号和确认，所以未按照顺序收到的包可以被排序，而损坏的包可以被重传。
TCP将它的信息送到更高层的应用程序，例如Telnet的服务程序和客户程序。应用程序轮流将信息送回TCP层，TCP层便将它们向下传送到IP层，设备驱动程序和物理介质，最后到接收方。
面向连接的服务（例如Telnet、FTP、rlogin、X Windows和SMTP）需要高度的可靠性，所以它们使用了TCP。DNS在某些情况下使用TCP（发送和接收域名数据库），但使用UDP传送有关单个主机的信息。
3.UDP
UDP与TCP位于同一层，但对于数据包的顺序错误或重发。因此，UDP不被应用于那些使用虚电路的面向连接的服务，UDP主要用于那些面向查询---应答的服务，例如NFS。相对于FTP或Telnet，这些服务需要交换的信息量较小。使用UDP的服务包括NTP（网络时间协议）和DNS（DNS也使用TCP）。
欺骗UDP包比欺骗TCP包更容易，因为UDP没有建立初始化连接（也可以称为握手）（因为在两个系统间没有虚电路），也就是说，与UDP相关的服务面临着更大的危险。
4.ICMP
ICMP与IP位于同一层，它被用来传送IP的的控制信息。它主要是用来提供有关通向目的地址的路径信息。ICMP的‘Redirect’信息通知主机通向其他系统的更准确的路径，而‘Unreachable’信息则指出路径有问题。另外，如果路径不可用了，ICMP可以使TCP连接‘体面地’终止。PING是最常用的基于ICMP的服务。
5. TCP和UDP的端口结构
TCP和UDP服务通常有一个客户/服务器的关系，例如，一个Telnet服务进程开始在系统上处于空闲状态，等待着连接。用户使用Telnet客户程序与服务进程建立一个连接。客户程序向服务进程写入信息，服务进程读出信息并发出响应，客户程序读出响应并向用户报告。因而，这个连接是双工的，可以用来进行读写。
两个系统间的多重Telnet连接是如何相互确认并协调一致呢？TCP或UDP连接唯一地使用每个信息中的如下四项进行确认：
源IP地址 发送包的IP地址。
目的IP地址 接收包的IP地址。
源端口 源系统上的连接的端口。
目的端口 目的系统上的连接的端口。
端口是一个软件结构，被客户程序或服务进程用来发送和接收信息。一个端口对应一个16比特的数。服务进程通常使用一个固定的端口，例如，SMTP使用25、Xwindows使用6000。这些端口号是‘广为人知’的，因为在建立与特定的主机或服务的连接时，需要这些地址和目的地址进行通讯。
相信大家都听说过TCP/IP这个词，这个词好像无处不在，时时都会在你面前跳出来。那TCP/IP到底是什么意思呢？
TCP/IP其实是两个网络基础协议：IP协议、TCP协议名称的组合。下面我们分别来看看这两个无处不在的协议。
IP协议
IP（Internet Protocol）协议的英文名直译就是：因特网协议。从这个名称我们就可以知道IP协议的重要性。在现实生活中，我们进行货物运输时都是把货物包装成一个个的纸箱或者是集装箱之后才进行运输，在网络世界中各种信息也是通过类似的方式进行传输的。IP协议规定了数据传输时的基本单元和格式。如果比作货物运输，IP协议规定了货物打包时的包装箱尺寸和包装的程序。 除了这些以外，IP协议还定义了数据包的递交办法和路由选择。同样用货物运输做比喻，IP协议规定了货物的运输方法和运输路线。
TCP协议
我们已经知道了IP协议很重要，IP协议已经规定了数据传输的主要内容，那TCP（Transmission Control Protocol）协议是做什么的呢？不知大家发现没有，在IP协议中定义的传输是单向的，也就是说发出去的货物对方有没有收到我们是不知道的。就好像8毛钱一份的平信一样。那对于重要的信件我们要寄挂号信怎么办呢？TCP协议就是帮我们寄“挂号信”的。TCP协议提供了可靠的面向对象的数据流传输服务的规则和约定。简单的说在TCP模式中，对方发一个数据包给你，你要发一个确认数据包给对方。通过这种确认来提供可靠性。
TCP/IP（Transmission Control Protocol/Internet Protocol的简写，中文译名为传输控制协议/互联网络协议）协议是Internet最基本的协议，简单地说，就是由底层的IP协议和TCP协议组成的。TCP/IP协议的开发工作始于70年代，是用于互联网的第一套协议。
3 网络协议三要素：语法 语义 同步