第一篇：《計算機網絡》期末考試大綱

2013-2014學年第二學期《計算機網絡》期末考試大綱

1、數據通信方式

2、以太網通常指的是采用何種標準的局域網

3、以太網三種常見的產品標準（傳輸介質方面）

4、虛擬局域網劃分的三種方式5、10BASE-2網段距離在使用中繼器進行擴展時的注意事項

6、以太網帶寬的提升需要用到的設備

7、Windows Server 2008中使用的基本網絡模型及其授權模式

8、因特網使用的互聯協議IP協議，而因特網上最基本的通信協議是TCP/IP協議

9、因特網上的每一臺主機都有唯一的地址標識，它是IP地址

10、異種網絡互聯所使用的網絡互連設備

11、布線系統目前被劃分為哪些子系統

12、網絡中常用的工作模式

13、密碼技術的基本要素

14、防火墻分類

15、HTTP、TCP、UDP、ICMP、Telnet、SMTP、FTP、RIP、IP、ARP、AT,M、密鑰

16、轉換密碼法

17、簡單網絡的設計（已知：路由器一個、交換機一個、服務器一臺、筆記本三臺、打印機一臺、外網）

第二篇：計算機網絡期末考試總結

計算機網絡期末考試總結

第一章：概述

(1)計算機網絡：把許多計算機連接在一起，而互聯網則把許多網絡連在一起，是網絡的網絡，因特網是全球最大的互聯網。

(2)internet是通用名詞，它泛指由多個計算機網絡互連而成的網絡。在這些網絡之間的通信協議（即通信規則）可以是任意的。

(3)Internet是專用名詞，它指當前全球最大的、開放的、由眾多網絡相互連接而成的特定計算機網絡，它采用 TCP/IP 協議族作為通信的規則，且其前身是美國的 ARPANET。(4)三級計算機網絡，分為主干網、地區網和校園網（或企業網）。因特網的五個接入級：網絡接入點 NAP，國家主干網（ISP），地區 ISP，本地 ISP，校園網、企業或 PC 機上網用戶。

(5)從因特網的工作方式上看，可以劃分為以下的兩大塊： 1)邊緣部分 由所有連接在因特網上的主機組成。作用：信息處理

通信方式可劃分為兩大類：客戶服務器方式（C/S 方式），對等方式（P2P 方式）a.客戶服務器方式:(客戶是服務的請求方,服務器是服務的提供方)客戶程序的特點: 被用戶調用后運行，在打算通信時主動向遠地服務器發起通信（請求服務）。因此，客戶程序必須知道服務器程序的地址。不需要特殊的硬件和很復雜的操作系統.服務器程序的特點: 一種專門用來提供某種服務的程序，可同時處理多個遠地或本地客戶的請求。服務器程序不需要知道客戶程序的地址。需要強大的硬件和高級的操作系統支持.b.對等連接方式:指兩個主機在通信時并不區分哪一個是服務請求方還是服務提供方。可實現共享文檔。

2)核心部分 作用：要向網絡邊緣中的大量主機提供連通性 路由器：實現分組交換的關鍵構件，其任務是轉發收到的分組。交換：就是按照某種方式動態地分配傳輸線路的資源。a.電路交換(面向連接)：建立連接、通信、釋放連接

特點：在通話的全部時間內，通話的兩個用戶始終占用端到端的通信資源。傳輸效率低。整個報文的比特流連續地從源點直達終點，好像在管道中傳送。

b.報文交換：整個報文先傳送到相鄰結點，全部存儲下來后查找轉發表，轉發到下一個結點。（時延長）c.分組交換：

分組：在發送報文之前，先把較長的報文劃分為一個個更小的等長數據段。每一個數據段前面添加上首部構成分組。首部都含有地址等控制信息

分組交換網以“分組”作為數據傳輸單元，單個分組先傳送到相鄰結點，存儲下來后查找轉發表，轉發到下一個結點。接收端收到分組后剝去首部還原成報文。（時延短，靈活性）

(6)計算機網絡的分類

1)按網絡所使用的傳輸技術:點到點網絡和廣播式網絡。

2)按網絡的覆蓋范圍:局域網(LAN)、城域網(MAN)、廣域網(WAN)、個人區域網(PAN)3)按所使用的傳輸媒體:同軸電纜網、雙絞線網、光纖網、微波網、紅外線網、無線網等。4)按網絡使用者:公用網、專用網、私用網。

5）按拓撲結構：總線形網、星形網、環形網、樹形網、網狀形網、混合形網 6）按信息交換方式：電路交換網、報文交換網、分組交換網。(7)計算機網絡的性能指標

1)速率: 單位: b/s，或kb/s，Mb/s，Gb/s 主機在數字信道上傳送數據的速率：數據率/比特率 2)帶寬:數字信道所能傳送的“最高數據率” 網絡的通信線路數據傳送的能力

3)吞吐量：在單位時間內通過某個網絡（或信道、接口）的數據量。

4)時延:（一個報文或分組，甚至比特）從網絡（或鏈路）的一端傳送到另一端所需要的時間。時延包含：發送時延、傳播時延、處理時延和排隊時延

a.發送時延:發送數據時，數據幀從結點進入到傳輸媒體所需要的時間。

b.傳播時延:電磁波在信道中需要傳播一定的距離而花費的時間。

c.處理時延:交換結點為存儲轉發而進行一些必要的處理所花費的時間。d.排隊時延:結點緩存隊列中分組排隊所經歷的時延。

5)時延帶寬積

6)往返時間 RTT:從發送方發送數據開始，到發送收到來自接收方的確認，總共經歷的時間。7)利用率:某信道有百分之幾的時間是被利用的（有數據通過）。(7)計算機網絡體系結構：

1)定義：我們把計算機網絡的各層及其協議的集合稱為網絡的體系結構。計算機網絡的體系結構就是這個計算機網絡及其構件所應完成的功能的精確定義。

2)協議：是為進行網絡中的數據交換而建立的規則、標準或約定。協議主要是由語法、語義、同步三要素組成。

3)分層：各層之間是獨立的，靈活性好，結構上可分割開，易于實現和維護，能促進標準化工作。a.通信是分層的 b.服務是逐層搭建的

c.對等的服務層間遵循相同的規則 d.各層服務細節對外屏蔽 e.各層對其上層屏蔽下層的差異 f.通信要傳遞兩種信息

g.物理通信與邏輯通信:上層通過下層得到了對方同等層的信息，相當于同層之間也進行了邏輯上的通信。4)五層協議的體系結構

TCP/IP 是四層的體系結構：應用層、運輸層、網際層和網絡接口層。往往采取折中的辦法，即綜合 OSI 和 TCP/IP 的優點，采用一種只有五層協議的體系結構。a.應用層：任務是通過應用進程間的交互來完成特定網絡應用。應用層的協議定義的是應用進程間通信和交互的規則。（http,ftp,smtp）

b.運輸層：任務是負責向兩個主機中進程之間的通信提供通用的數據傳輸服務。（TCP,UDP）c.網絡層：為分組交換網上的不同主機提供通信服務。另一個任務是選擇合適的路由，使源主機運輸層所傳下來的分組能夠通過網絡中的路由器找到目的主機。(IP)d.數據鏈路層：加上鏈路層首部和尾部，成為數據鏈路層幀 e.物理層：最下面的物理層把比特流傳送到物理媒體 4)實體、協議、服務和服務訪問點

a.實體:任何可發送或接收信息的硬件或軟件進程。b.協議:控制兩個對等實體進行通信的規則的集合。

在協議的控制下，兩個對等實體間的通信使得本層能夠向上一層提供服務。要實現本層協議，還需要使用下層所提供的服務。

c.服務訪問點:同一系統相鄰兩層的實體進行交互的地方，稱為服務訪問點 SAP d.服務： 本層的服務用戶只能看見服務而無法看見下面的協議。

第二章：物理層

(1)物理層的主要任務描述為確定與傳輸媒體的接口的一些特性：

1)機械特性:指明接口所用接線器的形狀和尺寸、引線數目和排列、固定和鎖定裝置等等。2)電氣特性:指明在接口電纜的各條線上出現的電壓的范圍。3)功能特性:指明某條線上出現的某一電平的電壓表示何種意義.4)過程特性:指明對于不同功能的各種可能事件的出現順序。

(2)一個數據通信系統可劃分為三大部分：源系統（源點和發送器）、傳輸系統、目的系統（目的站）

通信的目的是傳送消息，如語音、文字、圖像、視頻等都是消息。數據是運送消息的實體。信號則是數據的電氣或電磁的表現。根據信號中代表消息的參數的不同：

“模擬的”(analogous)——代表消息的參數的取值是連續的。“數字的”(digital)——代表消息的參數的取值是離散的。

碼元(code)——在使用時間域（或簡稱為時域）的波形表示數字信號時，則代表不同離散數值的基本波形就稱為碼元。

(3)三種通信基本形式：

信道：表示向某一方向的傳送信息的媒體 根據雙方信息交互方式不同，劃分為：

1)單向通信(單工通信):只能有一個方向的通信而沒有反方向的交互。（無線電廣播、有線電廣播、電視廣播）

2)雙向交替通信（半雙工通信）：通信的雙方都可以發送/接收信息，但不能同時發送/接收 3)雙向同時通信（全雙工通信）：通信的雙方可以同時發送和接收信息。

區別：單向通信只需要一條信道，雙向交替通信和雙向同時通信需要兩條信道（兩個方向），雙向同時通信效率最高。(4)幾種信號和信號的調制： 1)基帶信號:來自信源的信號。

2)帶通信號：基帶信號經過載波調制后，把信號的頻率范圍搬移到較高的頻段以便在信道中傳輸（即僅在一段頻率范圍內能夠通過信道）

3)調制：基帶信號往往包含有較多的低頻成分，甚至有直流成分，而許多信道并不能傳輸這種低頻分量或直流分量，通過調制濾除。

a.基帶調制：僅僅對基帶信號的波形進行變換，使它能夠與信道特性相適應。變換后的信號仍然是基帶信號。

b.帶通調制：把信號的頻率范圍搬移到較高的頻段以便在信道中傳輸(5)常用的編碼方式

1)不歸零制：正電平表示1，負電平表示0(產生信號頻率低）

2)歸零制：正脈沖代表1，負脈沖代表0

3)曼徹斯特編碼：用電壓的變化表示0和1。(它具有自同步機制，無需外同步信號)

規定在每個碼元的中間發生跳變： 高 →低的跳變——0，低→高的跳變——1

4)差分曼徹斯特編碼：用電壓的變化表示0和1。

用在碼元開始處有無跳變來表示0和1： 碼元開始處有跳變——0,碼元開始處無跳變——1

0 0 1 1 0 0 0 1 1 1(5)基本帶通調制方法：

1)調幅(AM)：載波的振幅隨基帶數字信號而變化。2)調頻(FM)：載波的頻率隨基帶數字信號而變化。3)調相(PM)：載波的初始相位隨基帶數字信號而變化。

(6)物理層下面的傳輸媒體:它就是數據傳輸系統中在發送器和接收器之間的物理通路。1)導引型傳輸媒體：（雙絞線、同軸電纜、光纖）2)非導引型傳輸媒體：（無線、紅外、大氣激光）

(7)常用的信道復用技術：將多個信號共享同一線路，即多路信號在同一物理信道中傳輸。1)頻分復用(FDM):整個傳輸頻帶被劃分為若干個頻率通道（頻段），每個用戶占用一個頻段。頻率通道之間留有防護頻帶。

2)時分復用(TDM):將物理信道按時間分割成小的時間片，每個時間片分為若干個時隙，每個用戶占用一個時隙傳輸數據。在任意時刻，整個通路上只有一個特定用戶的信號，即每個用戶交替使用單一信道，多個信號從宏觀上同時進行傳輸。

3)同步時分復用(STDM):信道固定時間分配方式，每個時隙分配給固定的用戶，任意時刻整個通路上只有一個特定用戶的信號。無論用戶使用與否，時隙不會被其它用戶占用。4)異步時分復用(ATDM):3)的缺點(某用戶無數據發送，其他用戶也不能占用該通道，造成信道浪費),可動態分配時隙，避免信道空閑,某一用戶申請進行數據傳輸時再分配時隙，時隙與用戶之間無一一對應的關系，任何時隙可被用于傳輸任一路信號 5)波分復用(WDM):波分復用就是光的頻分復用。

6)碼分復用(CDM):各用戶使用經過特殊挑選的不同碼型，因此彼此不會造成干擾。(8)數字傳輸系統:最初傳輸標準是脈碼調制 PCM 體制，現在高速數字傳輸系統使用同步光纖網SONET（美國標準）或同步數字系列SDH（國際標準）

(9)用戶從因特網的寬帶接入方法有非對稱數字用戶線ADSL（用數字技術對現有的模擬電話用戶線進行改造），光纖同軸混合網HFC（在有線電視網基礎上開發的）和FTTx（光纖入戶）(10)為了有效地利用光纖資源，在光纖干線和用戶之間廣泛使用無源光網絡PON。無源光網絡無須配備電源，在長期運營成本和管理成本都很低。以太網無源光網絡EPON、吉比特無源光網絡GPON。

第三章：數據鏈路層 1.數據鏈路層使用的信道：

(1)點對點信道:這種信道使用一對一的點對點通信方式。

1）結點A的數據鏈路層把網絡層交下來的IP數據報添加首部和尾部封裝成幀。2）結點A把封裝好的幀發送給結點B的數據鏈路層

3）若結點B的數據鏈路層收到的幀無差錯，則從收到的幀中提取出IP數據報上交給上層的網絡層；否則丟棄這個幀。

(2)廣播信道:這種信道使用一對多的廣播通信方式，因此過程比較復雜。廣播信道上連接的主機很多，因此必須使用專用的共享信道協議來協調這些主機的數據發送。2.數據鏈路：

（1）鏈路：一條無源的點到點的物理線路段，中間沒有任何其他的交換結點。

（2）數據鏈路：除了物理線路外，還必須有通信協議來控制這些數據的傳輸。若把實現這些協議的硬件和軟件加到鏈路上，就構成了數據鏈路。（3）幀：數據鏈路層傳送的協議數據單元 3.三個基本問題：

（1）封裝成幀：在一段數據的前后分別添加首部和尾部，然后就構成了一個幀。確定幀的界限。首部和尾部的一個重要作用就是進行幀定界。

目的是使接收端從收到的比特流中能準確地找到幀的開始和結束位置。

（2）透明傳輸：就是不管所傳數據是什么樣的比特組合，都應當能夠在鏈路上傳輸。當所傳數據中的比特組合恰好出現了與某一控制信息完全一樣時，必須有可靠的措施，使接收方不會誤認為是控制信息。

字節填充：接收端的數據鏈路層在將數據送往網絡層之前刪除插入的轉義字符。（3）差錯檢測：

1）比特差錯：在傳輸過程中可能會產生比特差錯：1 可能會變成 0 而 0 也可能變成 1。2）誤碼率 BER：在一段時間內，傳輸錯誤的比特占所傳輸比特總數的比率（與信噪比有關）3）循環冗余檢驗(CRC):(CRC 是一種常用的檢錯方法，而 FCS 是添加在數據后面的冗余碼)a.在發送端，先把數據劃分為組。假定每組 k 個比特。

b.假設待傳送的一組數據 M = 101001（現在 k = 6）。我們在 M 的后面再添加供差錯檢測用的 n 位冗余碼一起發送。c.步驟：

用二進制的模 2 運算進行 2n 乘 M 的運算，這相當于在 M 后面添加 n 個 0； 得到的(k + n)位的數除以事先選定好的長度為(n + 1)位的除數 P； 得出商是 Q 而余數是 R，余數 R 比除數 P 少1 位，即 R 是 n 位；

把余數 R 作為冗余碼添加在數據 M 的后面發送出去。發送的數據是：2nM + R。4)差錯判斷：

a.若得出的余數 R = 0，則判定這個幀沒有差錯，就接受。b.若余數 R不等于0，則判定這個幀有差錯，就丟棄。c.僅用循環冗余檢驗 CRC 差錯檢測技術只能做到無差錯接受。

d.要做到“可靠傳輸”（即發送什么就收到什么）就必須再加上確認和重傳機制（通信質量較差）。

4.PPP協議： 2 個字節的協議字段

（1）IP數據報：一個將 IP 數據報封裝到串行鏈路的方法。（2）鏈路控制協議 LCP(Link Control Protocol)。PPPoE（3）網絡控制協議 NCP(Network Control Protocol)。

5.PPP傳輸：

（1）同步傳輸鏈路：協議規定采用硬件來完成比特填充（和 HDLC 的做法一樣）。（2）異步傳輸：使用一種特殊的字符填充法

（3）特點：簡單；只檢測差錯，不是糾正差錯；不使用序號，不進行流量控制，可同時支持多種網絡層協議。6.局域網優點：

具有廣播功能，從一個站點可很方便地訪問全網。局域網上的主機可共享連接在局域網上的各種硬件和軟件資源。便于系統的擴展和逐漸地演變，各設備的位置可靈活調整和改變。提高了系統的可靠性、可用性和生存性。網絡為一個單位所擁有，且地理范圍和站點數目均有限。7.媒體共享技術：

（1）靜態劃分信道：頻分復用、時分復用、波分復用、碼分復用

（2）動態媒體接入控制（多點接入）：隨機接入；受控接入，如多點線路探詢(polling)，或輪詢。

8.802 委員會就將局域網的數據鏈路層拆成兩個子層：（1）邏輯鏈路控制 LLC(Logical Link Control)子層（2）媒體接入控制 MAC(Medium Access Control)子層。

接入到傳輸媒體有關的內容都放在 MAC子層，而 LLC 子層則與傳輸媒體無關，不管采用何種協議的局域網對 LLC 子層來說都是透明的，但LLC已成為歷史。

9.計算機與外界局域網的通信要通過適配器（網絡接口/網卡），計算機的硬件地址就藏在適配器的ROM中。

10.以太網采用較為靈活的無連接的工作方式，即不必先建立連接就可以直接發送數據。以太網對發送的數據幀不進行編號，也不要求對方發回確認。目的站收到有差錯幀就把它丟棄，差錯糾正由高層決定。以太網發送的數據都使用曼徹斯特編碼

11.以太網采用的協議是具有沖突檢測的載波監聽多點接入/碰撞檢測CSMA/CD：

協議的實質是載波監聽和碰撞檢測。發送前先監聽信道是否空閑，若空閑則立即發送數據。在發送時，邊發邊繼續監聽。若監聽到沖突，則立即停止發送，并強化沖突。退避以后，再重新上述過程。

（1）載波監聽：每一個站在發送數據之前先要檢測一下總線上是否有其他計算機在發送數據，如果有，則暫時不要發送數據，以免發生碰撞。（獲取發送權）

（2）碰撞檢測：計算機邊發送數據邊檢測信道上的信號電壓大小。（發送中檢測信道）電壓擺動值將會增大，產生碰撞。（3）特點：

1）使用 CSMA/CD 協議的以太網不能進行全雙工通信（不可能同時進行發送和接收）而只能進行雙向交替通信（半雙工通信）。

2）每個站在發送數據之后的一小段時間內，存在著遭遇碰撞的可能性。3）這種發送的不確定性使整個以太網的平均通信量遠小于以太網的最高數據率。（4）爭用期：以太網的端到端往返時延2τ，經過爭用期這段時間還沒有檢測到碰撞，才能肯定這次發送不會發生碰撞。

12.目前以太網基本上都是使用集線器的雙絞線以太網。這種以太網在物理上是星形網，但在邏輯上是總線形網。集線器工作在物理層，它的每一個接口僅僅簡單轉發比特，不進行碰撞檢測。

13.以太網的硬件地址：MAC地址實際上就是適配器地址或適配器標識符，與主機所在的地點無關，源地址和目的地址都是48位長。

以太網適配器有過濾功能，適配器從網絡上每收到一個 MAC 幀就首先用硬件檢查 MAC 幀中的 MAC 地址。只接收單播(unicast)幀（一對一），廣播(broadcast)幀（一對全體），多播(multicast)幀（一對多）14.以太網 V2 的格式：

15.擴展的以太網：

集線器在轉發幀時，不對傳輸媒體進行檢測。網橋在轉發幀之前必須執行 CSMA/CD 算法。

（1）物理層：使用集線器擴展（使用一對光纖和一對光纖調制解調器）。

（2）數據鏈路層：使用網橋擴展（網橋工作在數據鏈路層，它根據 MAC 幀的目的地址對收到的幀進行轉發）。優點： 1）擴大了物理范圍。因而，也增加了整個以太網上工作站的數量。2）提高了可靠性。當網絡出現故障時，一般只影響個別網段。3）可互連不同物理層、不同 MAC 子層和不同速率的以太網。缺點：

1）存儲轉發增加了時延。查找轉發表，執行CSMA/CD算法，都會增加時延。

2）具有不同 MAC 子層的網段橋接在一起時時延更大。

3）在MAC 子層并沒有流量控制功能。當網絡上負荷很重時，網橋上的緩存空間可能不夠而發生溢出，以致產生幀丟失的現象。

4）網橋只適合于用戶數不太多(不超過幾百個)和通信量不太大的局域網，否則有時還會因傳播過多的廣播信息而產生網絡擁塞。這就是所謂的廣播風暴。16.交換式集線器（以太網交換機/第二層交換機）

一個多接口的網橋，每一個接口都直接與一個單個主機或另一個集線器相連工作在全雙工方式。能同時連通許多對的接口，使每一對相互通信的主機都能像獨占通信媒體那樣，進行無碰撞地傳輸數據。

交換機的交換方式有三種：直通；存儲轉發；碎片隔離。

17.速率達到或超過 100 Mb/s 的以太網稱為高速以太網。吉比特以太網 18.虛擬局域網VLAN：

由一些局域網網段構成的與物理位置無關的邏輯組，而這些網段具有某些共同的需求。每一個VLAN的幀都有一個明確的標識符，指明發送這個幀的工作站是屬于哪一個VLAN。

第四章：網絡層 1.網際協議IP ：

網際協議 IP 是 TCP/IP 體系中兩個最主要的協議之一。與 IP 協議配套使用的還有三個協議：地址解析協議 ARP網，際控制報文協議 ICMP，網際組管理協議 IGMP。

2.TCP/IP體系中的網絡層向上只提供簡單靈活的、無連接的、盡最大努力交付的數據報服務。網絡層不提供服務質量的承諾，不保證分組交付的時限，所傳送的分組可能出錯、丟失、重復、失序。進程之間的通信可靠性由運輸層負責。3.中間設備又稱為中間系統或中繼(relay)系統。物理層中繼系統：中繼器、集線器。數據鏈路層中繼系統：網橋或交換機。網絡層中繼系統：路由器。

網絡層以上的中繼系統：網關(gateway)。4.虛擬互連網絡：

我們利用 IP 協議就可以使這些性能各異的網絡從用戶看起來好像是一個統一的網絡。當互聯網上的主機進行通信時，就好像在一個網絡上通信一樣，而看不見互連的各具體的網絡異構細節。

5.分類的 IP 地址：網絡號字段+主機號字段

6.IP 地址是一種分等級的地址結構：

（1）IP 地址管理機構在分配 IP 地址時只分配網絡號，而剩下的主機號則由得到該網絡號的單位自行分配。這樣就方便了 IP 地址的管理。

（2）路由器僅根據目的主機所連接的網絡號來轉發分組（而不考慮目的主機號），這樣就可以使路由表中的項目數大幅度減少，從而減小了路由表所占的存儲空間。

7.IP 地址是標志一個主機（或路由器）和一條鏈路的接口。

（1）多歸屬主機：當一個主機同時連接到兩個網絡上時，該主機就必須同時具有兩個相應的 IP 地址，其網絡號 net-id 必須是不同的。

（2）由于一個路由器至少應當連接到兩個網絡（這樣它才能將 IP 數據報從一個網絡轉發到另一個網絡），因此一個路由器至少應當有兩個不同的 IP 地址。

（3）按照因特網的觀點，用轉發器或網橋連接起來的若干個局域網仍為一個網絡。所有分配到網絡號 net-id 的網絡，不管是范圍很小的局域網，還是可能覆蓋很大地理范圍的廣域網，都是平等的。

8.IP地址和物理地址：IP地址是網絡層和以上各層使用的地址，是邏輯地址，由軟件實現的。MAC地址是數據鏈路層和物理層使用的物理地址。IP地址在IP數據報首部，而硬件地址則放在MAC幀的首部。在數據鏈路層看不見數據報的IP地址。9.地址解析協議 ARP：

（1）每一個主機都設有一個 ARP 高速緩存(ARP cache)，里面有所在的局域網上的各主機和路由器的 IP 地址到硬件地址的映射表。

（2）當主機 A 欲向本局域網上的某個主機 B 發送 IP 數據報時，就先在其 ARP 高速緩存中查看有無主機 B 的 IP 地址。如有，就可查出其對應的硬件地址，再將此硬件地址寫入 MAC 幀，然后通過局域網將該 MAC 幀發往此硬件地址。

（3）若查不到，主機A就自動運行ARP協議，然后找到B的硬件地址。

10.使用 ARP 的四種典型情況：

（1）發送方是主機，要把IP數據報發送到本網絡上的另一個主機。這時用 ARP 找到目的主機的硬件地址。

（2）發送方是主機，要把 IP 數據報發送到另一個網絡上的一個主機。這時用 ARP 找到本網絡上的一個路由器的硬件地址。剩下的工作由這個路由器來完成。

（3）發送方是路由器，要把 IP 數據報轉發到本網絡上的一個主機。這時用 ARP 找到目的主機的硬件地址。

（4）發送方是路由器，要把 IP 數據報轉發到另一個網絡上的一個主機。這時用 ARP 找到本網絡上另一個路由器的硬件地址。剩下的工作由這個路由器來完成。

11.IP 數據報的格式：一個 IP 數據報由首部和數據兩部分組成

（1）首部的前一部分是固定長度，共 20 字節，是所有 IP 數據報必須具有的。1）版本：占 4 位，指 IP 協議的版本，目前的 IP 協議版本號為 4(即 IPv4)2）首部長度：占 4 位，可表示的最大數值是 15 個單位(一個單位為 4 字節)，IP 的首部長度的最大值是 60 字節。

3）區分服務：占 8 位，用來獲得更好的服務

4）總長度：占 16 位，指首部和數據之和的長度，單位為字節，因此數據報的最大長度為 65535 字節。總長度必須不超過最大傳送單元 MTU。

5）標識：占 16 位，它是一個計數器，用來產生數據報的標識。

6）標志：占 3 位，目前只有前兩位有意義。標志字段的最低位是 MF(More Fragment)。MF=1 表示后面“還有分片”。MF=0表示最后一個分片。標志字段中間的一位是 DF(Don't Fragment)。只有當 DF =0 時才允許分片。

7）片偏移(13 位)：較長的分組在分片后某片在原分組中的相對位置。片偏移以 8 個字節為偏移單位。

8）生存時間(8 位)： TTL(Time To Live)數據報在網絡中可通過的路由器數的最大值，路由器在轉發數據報之前,TTL的值減去1,當TTL值為0時,就丟棄這個數據報。

9）協議(8 位)：此數據報攜帶的數據使用何種協議，以便目的主機的 IP 層將數據部分上交給哪個處理過程。

10）首部檢驗和(16 位)：字段只檢驗數據報的首部，不檢驗數據部分。11）源地址和目的地址都各占 32位。

（2）后一部分是一些可選字段，其長度是可變的。

12.IP 層轉發分組的流程 ：在路由表中，對每一條路由，最主要的是（目的網絡地址，下一跳地址）分組轉發算法：

（1）從數據報的首部提取目的主機的 IP 地址 D, 得出目的網絡地址為 N。

（2）若網絡 N 與此路由器直接相連，則把數據報直接交付目的主機 D；否則是間接交付，執行(3)。

（3）若路由表中有目的地址為 D 的特定主機路由，則把數據報傳送給路由表中所指明的下一跳路由器；否則，執行(4)。

（4）若路由表中有到達網絡 N 的路由，則把數據報傳送給路由表指明的下一跳路由器；否則，執行(5)。（5）路由表中有一個默認路由，則把數據報傳送給路由表中所指明的默認路由器；否則，執行(6)。

（6）報告轉發分組出錯。13.劃分子網：

沒有劃分子網時，IP 地址是兩級結構。劃分子網后 IP 地址就變成了三級結構。

劃分子網只是把 IP 地址的主機號 host-id 這部分進行再劃分，而不改變 IP 地址原來的網絡號 net-id。

（1）從主機號借用若干個位作為子網號 subnet-id，而主機號 host-id 也就相應減少了若干個位。

（2）凡是從其他網絡發送給本單位某個主機的 IP 數據報，仍然是根據 IP 數據報的目的網絡號 net-id，先找到連接在本單位網絡上的路由器。

（3）然后此路由器在收到 IP 數據報后，再按目的網絡號 net-id 和子網號 subnet-id 找到目的子網。

（4）最后就將 IP 數據報直接交付目的主機。14.子網掩碼：

從一個 IP 數據報的首部并無法判斷源主機或目的主機所連接的網絡是否進行了子網劃分。使用子網掩碼(subnet mask)可以找出 IP 地址中的子網部分。

15.構成超網：路由聚合

路由聚合有利于減少路由器之間的路由選擇信息的交換，提高了網絡的性能。這些 C 類地址合起來就構成了超網。網絡前綴越短，其地址塊所包含的地址數就越多 16.網際控制報文協議 ICMP：(提高 IP 數據報交付成功的機會)1)ICMP 允許主機或路由器報告差錯情況和提供有關異常情況的報告。2)ICMP 不是高層協議，而是 IP 層的協議。

3)ICMP 報文作為 IP 層數據報的數據，加上數據報的首部，組成 IP 數據報發送出去。4)分類：ICMP 差錯報告報文和 ICMP 詢問報文。

5)ICMP 報文的前 4 個字節是統一的格式，共有三個字段：即類型、代碼和檢驗和。6)ICMP的應用舉例PING:用來測試兩個主機之間的連通性, 應用層直接使用網絡層 ICMP,使用了 ICMP 回送請求與回送回答報文。

17.自治系統之間的路由選擇也叫做域間路由選擇;使用EGP外部網關協議 在自治系統內部的路由選擇叫做域內路由選擇;使用IGP內部網關協議（1）內部網關協議 RIP：

1）RIP 是一種分布式的基于距離向量的路由選擇協議。

2）RIP 協議要求網絡中的每一個路由器都要維護從它自己到其他每一個目的網絡的距離記錄。

3）僅和相鄰路由器交換信息。

4）交換的信息是當前本路由器所知道的全部信息，即自己的路由表。

5）按固定的時間間隔交換路由信息，例如，每隔 30 秒。

6）路由表更新的原則：找出到某個目的網絡的最短距離（2）內部網關協議 OSPF：是分布式的鏈路狀態協議

第五章：運輸層

第三篇：計算機網絡期末考試習題

1.將一個C類網絡分成4個子網，若網絡號為：192.9.200。求出子網掩碼和4個子網的IP地址范 圍。2.若InterNIC(Internet網絡信息中心)分配的B類網絡ID為：129.20.0.0，使用缺省的子網掩碼 255.255.0.0的情況下，只有一個網絡ID和65536-2臺主機（129.20.0.1-129.20.255.254)。將其劃分為 8個子網。3.一個網內有75臺計算機，把它劃分成兩個子網，子網1為50臺計算機，子網2為25臺計算機，確定兩個子網的網絡ID和地址范圍，原有的網絡ID為211.83.140.0/24。4.一個主機的IP地址是202.112.14.137, 掩碼是255.255.255.224，要求計算這個主機所在網絡的網 絡地址和廣播地址。

5.已知某計算機所使用的IP地址是195.169.20.25,子網掩碼是255.255.255.240，計算出該機器的網絡號（子網號）、主機號，該機所在的網絡有幾臺主機，并確定其地址范圍。

6.有一單位最初只有200臺計算機連網，申請了一個C類地址（211.83.140.0），現在上網的計算機增加到2000臺，要將2000臺計算機連成一個局域網并與Internet相連，還要申請多少個C類地址，并確定其子網掩碼。

7.已知IP地址為211.83.140.166，子網掩碼為255.255.248.0，計算網絡號和主機號。

第四篇：計算機網絡課程設計大綱

計算機網絡課程設計大綱

Computer Network Course Project

適用專業：網絡工程

學 時：2周 學分：2

先修課程：計算機網絡基礎、計算機網絡實驗

指導書名稱：計算機網絡課程設計

一、目的與任務

通過設計和實現企業內部網絡，并完成這些網絡之間的互連，掌握網絡設計、TCP/IP網絡基礎、物理網絡構造、網絡軟件及網絡服務配置等網絡應用技術，培養學生掌握知識、了解和分析應用需求、綜合利用現有技術解決問題的能力。

二、內容、要求與進度安排

1、內容：建立一個企業內部的Intranet網絡

2、要求：

①建立由多個TCP/IP網段構成的計算機網絡，通過路由器相互連接。②建立企業內部的DNS服務。

③建立企業內部的郵件服務。

④建立企業內部的WWW服務器

⑤每個同學擁有自己的郵件地址，可以相互通信。

⑥每個同學在WWW服務器上均可發布自己的主頁，提供同學自己維護各自主面的機制。

3、進度安排：

①學生分組和任務分配，需要2學時。

②設計，需要18學時。

③按小組進行方案評審，需要10學時。

④在實驗室實施方案，需要24學時。

⑤學生答辯及相互交流，需要6學時。

三、場地與設備

1、實踐場地：網絡實驗室（501）

2、所用設備：

微型電子計算機 30臺

網絡交換機 2臺

路由器2臺

四、考核與成績評定

1、考核的內容：

①設計方案

②小組分工

③完成情況，包括小組的主頁、個人主頁和個人E-mail帳號及使用。

第五篇：計算機網絡(期末考試)選擇題1

ADSL是目前國際上用來對現有（電話）網絡進行寬帶改造的一種通信方式，是Internet的接入技術中最常用的一種。

C(TCP/IP)參考模型層次結構中，沒有表示層和會話層。

C（網絡適配器）插在計算機主板的擴展插槽中，是計算機與網絡間聯接的電氣接口，即它一邊通過計算機主板的擴展插槽與計算機主板相連，另一邊通過其上的電氣接口與傳輸介質相聯。C常見的差錯控制方法有（校驗）法、回聲法、ＡＲＱ、ＦＥＣ、ＨＥＣ等。C常用的數據交換技術有兩大類：（電路交換）和存儲轉發交換。C成為網絡可以識別的（A IP地址）。

D（安全管理）的目的是確保網絡資源不被非法使用，防止網絡資源由于入侵者攻擊而遭到破壞。D（安全管理）的目的是確保網絡資源不被非法使用，防止網絡資源由于入侵者攻擊而遭到破壞。

D（城域網）的規模限定在一座城市的范圍內，覆蓋的地理范圍從幾十公里至數百公里，如，在一個城市的范圍內，將政府部門、大型企業、機關以及社會服務部門的計算機連網。

D（網橋）的功能是將一個負載過重的網絡分割成若干段，延伸網絡的距離。D登錄名和口令的驗證（確定所請求的服務）屬于連接建立的功能

D動態主機配置協議DHCP，它工作在OSI的(應用層)，是一種幫助計算機從指定的DHCP服務器獲取它們的配置信息的協議。

F（廣域網）覆蓋的地理范圍從數百公里至數千公里，甚至上萬公里。可以是一個地區或一個國家，甚至是世界幾大洲，故又稱遠程網。

F（局域網）覆蓋的地理范圍從幾十米至數公里，一般不超過十公里。如，一個實驗室、一棟大樓、一個單位或一所

F（數據鏈路層）負責建立相鄰節點之間的數據鏈路，提供節點間可靠的數據傳輸。

F防火墻技術根據其防范的方式和側重點的不同而分為基于包過濾和基于（代理服務）兩大類。F防火墻是在網絡之間執行安全控制策略的系統，它包括（硬件）和軟件。

G（交換機）工作于OSI模型的數據鏈路層。交換機除了擁有集線器的所有功能外，還具有物理編址、網絡拓撲結構、錯誤校驗、幀序列以及流量控制等功能。

G根據病毒存在的媒體，病毒可以劃分為（網絡病毒）、文件病毒、引導型病毒和混合型病毒。G根據網關的作用不同，可以將網關分為：（協議網關），應用網關，和安全網關。G光纖接入網就是指采用（光纖）傳輸技術的接入網。G國際標準化組織ISO 定義了網絡管理的五個功能域：（故障管理）、配置管理、計費管理、性能功能和安全管理 G國際標準化組織在1977 年建立了一個分委員會來專門研究網絡體系結構與網絡協議的標準化問題，提出了（OSI）。

H（資源共享）和數據通信是計算機網絡最基本的兩大功能。

IEEE802局域網參考模型主要包括（物理層和數據鏈路層）兩層功能。IPV6地址采用128位

（二）進制結構 J（公用電話交換網），即我們日常生活中常用的電話網，是一種用于全球語音通信的電路交換網絡，是目前世界上最大的網絡。

J（光纖接入網）就是指采用光纖傳輸技術的接入網，泛指本地交換機或遠端模塊與用戶之間采用光纖通信或部分采用光纖通信的系統。

J基于交換式的以太網實現虛擬局域網主要有三種途徑：基于（端口）的虛擬局域網、基于網卡的硬件地址的虛擬局域網和基于IP地址的虛擬局域網。

J集線器工作于OSI模型的物理層，其主要功能是對信號進行（放大）和整形。

J計算機網絡按網絡的通信方式分類可以分為（點對點傳輸網絡）和廣播式傳輸網絡兩種 J計算機網絡的功能有（資源共享）。

J計算機網絡系統是由（通信）子網和資源子網組成的。

J將數字信號調制成模擬音頻信號后再傳輸的方式稱為(頻帶傳輸)。J交換機工作于OSI模型的（數據鏈路層）。交換機除了擁有集線器的所有功能外，還具有物理編址、網絡拓撲結構、錯誤校驗、幀序列以及流量控制等功能。

J局域網的分類，按網絡的傳輸介質訪問控制方式劃分，可分為（以太網）、令牌環網和令牌總線網等。J局域網的分類，按網絡的拓撲結構劃分，可分為星型、（總線型）和環型局域網。J局域網的分類，按線路中傳輸的信號形式劃分，可分為基帶局域網和（A寬帶）局域網。J局域網之間的互聯分為（同構網）的互聯和異構網的互聯

L路由器是實現網絡互聯的設備，作用于物理層、數據鏈路層和（網絡層）。L路由器主要功能有：網絡互連、判斷網絡地址和選擇網絡路徑、(網絡管理)。M（非對稱）密鑰加密，是指加密解密雙方擁有不同的密鑰。

M目前Internet接入技術主要有：基于傳統（電信網）的有線接入、基于有線電視網接入、以太網接入、無線接入技術和光纖接入技術。NAT實現方式有（靜態NAT），動態NAT 和端口多路復用地址轉換三種技術類型。N能夠把域名轉換成為網絡可以識別的IP地址的協議是（A DNS）。ＯＳＩ參考模型采用分層的結構化技術，將整個網絡的功能劃分為七個層次，從低到高為：物理層（數據鏈路層）、（網絡層）、（傳輸層）、（會話層）、（表示層）、（應用層）PPP協議為（數據鏈路層）層協議。

Q全雙工通信方式中，信號可以同時雙向傳送數據。例如：（C 以太網通信）。Q全雙工通信支持下列（兩個方向且同時）數據流。

R如果一個密碼算法的加密密鑰和解密密鑰相同，那種密碼算法稱為（B.對稱）密鑰加密。

S（ADSL）是目前國際上用來對現有電話網絡進行寬帶改造的一種通信方式，是Internet的接入技術中最常用的一種。

S（TCP）是面向連接的協議，用三次握手和滑動窗口機制來保證傳輸的可靠性和進行流量控制。S(防火墻）是在網絡之間執行安全控制策略的系統，它包括硬件和軟件。

S（廣域網）是將地理位置上相距較遠的多個計算機系統，通過通信線路按照網絡協議連接起來，實現計算機之間相互通信的計算機系統的集合。

S（介質訪問控制方法）是指控制多個節點利用公共傳輸介質發送和接收數據的方法，是局域網最重要的一項基本技術。

S（實體）是計算機網絡層次模型中每一層中用于實現該層功能的活動元素，包括該層上實際存在的所有硬件與軟件，如終端、電子郵件系統、應用程序、進程等。

S（網格）是指將分布在不同地理位置的計算資源包括CPU、存儲器、數據庫等，通過高速的互聯網組成充分共享的資源集成，從而提供一種高性能計算、管理及服務的資源能力

S（網絡管理）是指網絡使用期內為保證用戶安全、可靠、正常使用網絡服務而從事的全部操作和維護性活動.= S（物理層）是OSI 參考模型的最低層，它直接面向原始比特流的傳輸。

S（應用層）是OSI 參考模型中最靠近用戶的一層，負責為用戶的應用程序提供網絡服務。S（有線網）是指選用雙絞線、同軸電纜或光纖作為傳輸介質的計算機網絡。S數據鏈路層的“鏈路管理”功能包括數據鏈路的建立、維持和（釋放）S數據鏈路層中的傳送單位是（幀）

S數據通信按照信號傳送方向和時間的關系，信道的通信方式可以分為三種：單工、半雙工和（全雙工）。S所謂的NAT（Network Address Translation）技術，就是指在一個網絡內部根據需要不經申請自定義（IP地址）。TCP/IP 協議簡化了層次設備，由下而上分別為網絡接口層、網絡層、（傳輸層）、應用層。TCP是TCP/IP體系中面向連接的（C 傳輸層）協議，它提供全雙工的可靠交付的服務。TCP提供面向（連接）的傳輸服務。

T通常按網絡覆蓋的地理范圍分類，可分為：局域網、（城域網）和廣域網三種。T通信系統傳輸的信號一般有（模擬）信號和數字信號兩種表示方式。

T通信子網可分為（C點—點通信線路通信子網）與廣播信道通信子網兩類。T信道的多路復用技術有（頻分多路復用）、時分多路復用、波分多路復用和碼分多路復用。T信息在傳輸過程中遭受到的攻擊類型有：（A中斷）、竊聽、篡改、偽造。UDP是(傳輸層)層的一個協議

UDP提供面向（無連接）的傳輸服務。

UDP用戶數據報只能提供不可靠的交付，發送數據之前（不需要）建立連接，減少了開銷和發送數據之前的時延。W網格是指將分布在（不同）地理位置的計算資源包括CPU、存儲器、數據庫等，通過高速的互聯網組成充分共享的資源集成，從而提供一種高性能計算、管理及服務的資源能力。

W網關是互連網絡中操作在OSI/RM模型中的（網絡層）以上的具有協議轉換功能設施。W網卡又稱（B網絡適配器），是計算機間進行網絡互聯的重要設備。

W網絡安全技術可分為（B身份驗證）技術、數據完整性技術、跟蹤審計技術和信息偽裝技術四大類。W網絡互聯有以下幾種類型：（局域網之間的互聯）、局域網與城域網的互聯、局域網與廣域網的互聯、遠程局域網通過公網的互聯和廣域網與廣域網的互聯。W網絡適配器又稱（網卡），是計算機間進行網絡互聯的重要設備。W網絡協議由語法、（語義）和語序三大要素構成。W網絡資源子網負責（信息處理）。W網橋工作在（數據鏈路）層。

W為了簡化計算機網絡的分析與設計，有利于網絡的硬件和軟件配置，按照計算機網絡的系統功能，把網絡中實現資源共享功能的設備及其軟件的集合稱為（資源子網）。

W為了簡化計算機網絡的分析與設計，有利于網絡的硬件和軟件配置，按照計算機網絡的系統功能，一個計算機網絡中實現網絡通信功能的設備及其軟件的集合稱為網絡的（通信子網）。W無論是SLIP還是PPP協議都是（數據鏈路層）協議 X（IP）協議規定網際層數據分組的格式。

X(PPP)協議為基于點到點連接的多協議自尋址數據包的傳輸提供了一個標準方法。X（TCP/IP）協議，它源于ARPANET網，現在已經成為Internet互聯網的通信協議。X下列哪個地址是電子郵件地址(CSSC@163.NET X下列屬于單工通信的是（B.廣播）。

Y（光纖）有頻帶較寬，傳輸的誤碼率低，不受外界干擾等優點，所以被廣泛應用于網絡的傳輸中。Y（性能管理）用于對系統運行及通信效率等系統性能進行評價。

Y要讓一臺計算機上網，首先要接人，然后需要有一個IP地址，其IP地址可以通過(DHCP)協議由服務器分配得到。

Y一個功能完備的計算機網絡需要指定一套復雜的協議集。對于復雜的計算機網絡協議來說，最好的組織方式是（層次結構模型）。

Y以太網的拓撲結構主要是（總線型）和星型。

Y以太網是基于（總線型）的廣播式網絡，網絡上的所有站點共享傳輸介質和帶寬。Y以下哪個不是FTP的目標（把域名轉換成為網絡可以識別的IP地址）。Y用于將MAC地址轉換成IP地址的協議一般為(RARP)。

Y與有線局域網相相比，無線局域網的特點有安裝便捷、使用靈活、（經濟節約）和易于擴展。Y域名管理系統DNS在互聯網的作用是：把域名轉換成為網絡可以識別的（A IP地址）

Y遠程登錄是指用戶使用（Telnet）命令，使自己的計算機暫時成為遠程主機的一個仿真終端的過程。Z “通信子網”主要負責全網的（數據通信），為網絡用戶提供數據傳輸、轉接加工和轉換等通信處理工作 Z（計算機病毒）“指編制或者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼”。Z在 TCP/IP 參考模型中TCP協議工作在：（傳輸層）

Z在Internet中能夠提供任意兩臺計算機之間傳輸文件的協議是（）。答案：FTP Z在OSI參考模型中，網絡層的主要功能是(路由選擇、擁塞控制與網絡互連)。

Z在OSI模型中，一個層N與它的上層（第N+l層）的關系是(第N層為第N+l層提供服務)Z在半雙工通信方式中，信號可以雙向傳送，但必須交替進行，在任一時刻只能向一個方向傳送。例如：（對講機）。Z在單工通信方式中，信號只能向（一個）方向傳輸。

Z在電纜中屏蔽有什么好處？(減少電磁干擾輻射和對外界干擾的靈敏度)Z資源共享和(A 數據通信)是計算機網絡最基本的兩大功能。

Z組建局域網的硬件設備主要有(集線器)、中繼器、網絡適配器和以太網交換機等。