第一篇：計算機網絡基礎試卷A專題

計算機網絡基礎試卷

（本卷考試時間120分鐘）

一、填空題：（每空1分，共20分）

1． 計算機網絡分為____通信子網_____________和_ 資源子網_______________兩個子網。

2． 計算機網絡由計算機、__通信介質__________和 通信處理機______________以及網絡協議和網絡軟件等組成。

3.服務在形式上通過一組_____原語______來描述。

4． 按覆蓋的地理范圍大小，計算機網絡分為___________、__________和____________。

5、常用的多路復用技術是___分多路復用_________、_____時分多路復用_____和______統計時分多路復用_____三種。

6、計算機網絡中常用的三種有線傳輸介質是_______雙絞線，同軸電纜，光纜______、___________和____________。

7.通信系統連接____________和____________兩種連接方式。

8.當數據報在物理網絡中進行傳輸時，IP地址被轉換成____________地址。9.ISP是掌握________________________的簡稱。

10數據交換技術主要有____________和____________兩大類。

二單項選擇題（在每小題的四個備選答案中，選出一個正確的答案，并將其序號填在題干后的括號內。每小題2分，共30分。）1.屬于集中控制方式的網絡拓撲結構是（A）

(A)星型結構(B)環型結構(C)總線結構(D)樹型結構 2.以下（D）是數據鏈路層的網間設備

(A)中繼器(B)路由器(C)網關(D)網橋

3.Internet上各種網絡和各種不同類型的計算機互相通信的基礎是（D）協議(A)HTTP(B)IPX(C)X.25(D)TCP/IP 4.通信雙方必須遵循的控制信息交換規則的集合是（D）(A)語法(B)語義(C)同步(D)協議

5.有幾棟建筑物,周圍還有其他電力電纜,若需將該幾棟建筑物連接起來構成骨干型園區網,則采用(A)比較合適。

（A）光纜（B）同軸電纜（C）非屏蔽雙絞線（D）屏蔽雙絞線 6.某臺計算機的IP地址為132.121.100.001,哪么它屬于（B）網。A.A類 B.B類

C.C類

Ｄ．Ｄ類

7.（D）用來記錄網絡中被管理對象的狀態參數值。A．管理對象 B．管理協議 C．管理進程 D．管理信息庫

8.（A）是指連接打印設備并安裝打印驅動程序的計算機，它負責處理來自客戶端的打印任務。

A．網絡打印服務器 B．網絡打印機 C．本地打印機

D．打印隊列 9.以下不屬于防火墻技術的是(D)。

AIP過濾 B 線路過濾 C 應用層代理 D 計算機病毒監測 10.從通信協議的角度來看，路由器是在哪個層次上實現網絡互聯（C）。(A)物理層(B)鏈路層(C)網絡層(D)傳輸層

11.計算機網絡建立的主要目的是實現計算機資源的共享。計算機資源主要指計算機（C）

A.軟件與數據庫 B.服務器、工作站與軟件 C.硬件、軟件與數據 D.通信子網與資源子網

14.在同一個信道上的同一時刻，能夠進行雙向數據傳送的通信方式是（C）A.單工 B.半雙工 C.全雙工 D.上述三種均不是

13.在OSI七層結構模型中，處于數據鏈路層與運輸層之間的是（B）A、物理層

B、網絡層 C、會話層 D、表示層

14.調制解調器（MODEM）的主要功能是（D）A.模擬信號的放大 B.數字信號的整形

C.模擬信號與數字信號的轉換 D.數字信號的編碼

15、報文的內容不按順序到達目的結點的是（C）方式。A.電路交換 B.報文交換 C.虛電路交換 D.數據報交換 三 名詞解釋：（每小題5分，共20分）（1）LAN（2）協議（3）串行傳送（4）半雙工通信 四 簡答題：（每小題10分，共30分）

1、OSI參考模型分哪幾個層次？各層次的基本功能是什么？

2、試從網絡拓撲結構出發，分析比較星形網、環形網和總線網的性能。

3、簡述常見的介質訪問控制方法的基本原理（CSMA/CD方法和令牌方法）

參考答案：

一 填空（每空1分）通信子網，資源子網 2 通信介質，通信處理機3 原語 4廣域網，城域網，局域網 5 頻分多路復用；時分多路復用；統計時分多路復用 6 雙絞線，同軸電纜，光纜 7 點－點連接；多點連接 8 物理地址 9 Internet服務供應商10 線路交換；存儲交換

二 單項選擇（一題2分）

1～5 ADDDA 6～10 BDADC 11～15 CCBCD 三 名詞解釋 1 LAN：是局部地區網絡的簡稱，是一種通用普及的局域網絡，其主要特點是：（1）地理范圍有；（2）具有較高的通頻帶寬；（3）數據傳輸可靠，誤碼率低；（4）結構簡單，容易實現；（5）網絡的控制趨向于分布式；（6）通常歸單一組織所有，更容易進行設備的更新和新技術的引用；

2協議：是指兩臺通信設備之間管理數據交換的一整套規則。任何一種通信協議都包括三個組成部分：語法、語義和定時。協議的語法定義了怎樣進行通信，它關系到字的排列，并與報文的形式有關；語義定義了什么是通信，它研究子的含義，定時關系到何時進行通信。

3串行傳送：是以比特為單位，按照字符所包含的比特位的順序，一位接一位的傳送，到達對方后，再由通信接收裝置將串行的比特流還原成字符。穿行傳輸雖然速度較低，但在接受端和發送端之間只需要一根傳輸線即可，因而造價低，在計算機網絡中被普遍采用。

4半雙工通信：信息流可以在兩個方向上傳輸，但同一時刻只限于一個方向傳輸的通信傳輸方式稱為半雙工通信。四 簡答 OSI參考模型從下往上依次是：物理層、鏈路層、網絡層、傳送層、會話層、表示層、應用層。其各層基本功能如下：（1）物理層：物理層提供一個站點內數據終端設備和數據通信設備之間的接口，以滿足在通信信道上傳輸原始比特的需要。（2）數據鏈路層：數據鏈路層提供在相鄰兩個結點間進行數據塊可靠傳輸的功能。（3）網絡層：網絡層關系到通信子網的運行控制，其主要功能是實現整個網絡系統內的連接，為傳輸層提供全網范圍內兩個終端用戶只見數據傳輸的通路。（4）傳送層：傳送層的主要功能是為兩個用戶進程之間建立、管理和拆除可靠而有效地端到端連接，以及為會話層提供進程間連接的接口和服務。（5）會話層：會話層負責在應用進程之間建立、組織和同步會話，解決應用進程之間會話的一些具體問題。（6）表示層：表示層是為在應用進程之間傳送的消息提供表示方法的服務。（7）應用層：應用層為OSI用戶訪問OSI環境提供一種手段，將來自不同系統的信息轉換成“網絡標準形式”，以實現終端用戶之間的信息交換。2計算機網絡拓撲結構，是指網絡中的通信線路和節點間的幾何排序關系，并用以表示網絡的整體結構外貌，同時也反應了各個模塊之間的結構關系，它影響著整個網絡的設計、性能、可靠性和通信費用等方面。星形結構是以中央節點為中心，并用單獨的線路使中央節點與其他節點相連，相鄰節點之間的通信要通過中央節點。這種結構的優點是增加節點時成本低，缺點是中央節點出故障時，整個系統癱瘓，故可靠性差；環形結構中各主計算機地位相等，排成一個圓環，網絡中通信設備和線路比較節省，傳輸延遲固定，管理軟件比較容易實現，但網絡吞吐能力差，不適合大流量的使用情況；總線型結構是將各個節點設備用一根總線連接起來。在這種結構當中，節點的插入和拆卸是非常方便的，易于網絡的擴充，可靠性較高。

3介質訪問控制方法就是傳輸介質的訪問方法，是指網絡中各節點間的信息傳輸如何控制。CSMA/CD方法意為帶有碰撞檢測的載波偵聽多點訪問，它是網絡中各節點在競爭的基礎上訪問傳輸介質的隨機方法，是一種分布式控制技術，控制原則是各節點搶占傳輸介質，即彼此之間采用競爭方法取得發送信息的權利。令牌訪問控制方法又稱許可證法，它他是一種分布式控制的訪問方法，既可用于環形結構也可用于總線形結構。

第二篇：計算機網絡基礎補考試卷(A)（推薦）

信息技術系2018年第二次 《計算機網絡技術基礎》補考試卷

1、“令牌環環存在沖突檢測問題”的說法()A、正確 B、錯誤

2、網絡中PC機與集線器相聯所使用的網線接頭類型為？()A、RJ-45 B、RJ-11 3、100BaseT中的“Base”的意義是？()A、基礎傳輸 B、基帶傳輸

4、下面哪種網絡類型適合對網絡進行集中管理？()A、Peer-to-Peer B、Client/Server

5、OSPF屬于下列哪種類型的協議？()A、內部路由協議 B、外部路由協議

6、BGP屬于下列哪種類型的協議？()A、內部路由協議 B、外部路由協議

7、ARP請求報文屬于()A、單播 B、廣播

8、下面哪個命令用于在Linux環境下查看正在使用的端口？()A、ifconfig-a B、netstat-a C、netstat-rn

9、Internet網絡層使用的四個重要協議是：()A、IP、ICMP、ARP、UDP B、IP、ICMP、ARP、RARP C、TCP、UDP、ARP、RARP

10、在以太網中采用下面哪種網絡技術？()A、FDDI B、ATM C、CSMA/CD

11、HDLC協議工作在OSI模型的哪一層？()A、傳輸層 B、網絡層 C、數據鏈路層

12、下面哪條命令用于把路由器的當前配置保存到TFTP服務器中？()A、Router#copy startup-config tftp B、Router#copy flash tftp C、Router#copy running-config tftp

13、以下關于MAC的說法中錯誤的是：()A、MAC地址在每次啟動后都會改變

B、MAC地址一共有48比特，它們從出廠時就被固化在網卡中 C、MAC地址也稱做物理地址，或通常所說的計算機的硬件地址

14、IP協議的核心問題是：()A、傳輸 B、尋徑 C、封裝

15、在Linux環境下，使用如下哪個命令可以查看/etc/foo文件是由哪個RPM包安裝的？()A、rpm-qa |grep foo B、rpm-ql /etc/foo C、rpm-qlf /etc/foo

D、rpm-q-f /etc/foo

16、實現數據壓縮與OSI模型中___層密切相關。()A、表示層 B、數據鏈路層 C、物理層 D、傳輸層

17、交換機不具有下面哪項功能？()A、轉發過濾 B、回路避免 C、路由轉發 D、地址學習

18、在無線局域網中使用的協議是：()A、802.3 B、802.5 C、802.7

D、802.11

19、以下不屬于私有地址的網段是：()A、10.0.0.0/8 B、172.16.0.0/12 C、192.168.0.0/16 D、224.0.0.0/8 20、下列哪個服務器屬于Web Server？()A、BIND B、Squid C、Apache D、Samba

21、Windows系統和Linux系統下的Ping命令的功能相同。()A、是

B、不是

22、Squid代理服務器的默認端口是什么？()A、8080 B、3128

23、IEEE802標準將數據鏈路層劃分為LLC和MAC兩個子層。()A、正確 B、錯誤

24、用戶數據報協議(UDP)是___傳輸層協議。()A、面向連接的 B、無連接的

25、下面用于對文本文件abc中出現字符串“Linux”的行進行計數統計的命令是：()A、“cat abc | find ”“Linux”“ | wc-l” B、“cat abc | grep ”“Linux”“ | wc” C、“cat abc | grep ”“Linux”“ | wc-l”

26、下面___是用于在Linux下實現代理服務器的軟件。()A、ISA B、Squid C、Sygate

27、兩個不同類型的計算機網絡能相互通信是因為：()A、他們都符合OSI模型 B、他們都使用TCP/IP C、他們都使用兼容的協議組

28、下面哪種網絡設備用來隔絕廣播？()A、集線器 B、交換機 C、路由器

29、用于配置交換機或路由器的concole線纜類型為：()A、直通纜 B、交叉纜 C、反轉線

30、在路由器上從下面哪個模式可以進行接口配置模式？()A、用戶模式 B、特權模式 C、全局配置模式

31、幀中繼在___實現鏈路的復用和轉發。()A、物理層 B、鏈路層 C、網絡層 D、傳輸層

32、實現數據壓縮與OSI模型中___層密切相關。()A、表示層 B、數據鏈路層 C、物理層 D、傳輸層

33、SSL(安全套接字層)通訊使用下面哪個TCP端口？()A、110 B、1433 C、443 D、520

34、下列哪項不屬于AAA服務器的功能？()A、認證 B、管理 C、授權 D、計費

35、ATM的物理層功能相當于OSI/RM中的()A、數據鏈路層和網絡層 B、物理層和數據鏈路層

36、在網絡工程中通常用的線纜標準為：()A、568A B、568B 37、100BaseT中的“Base”的意義是：()A、基礎傳輸 B、基帶傳輸

38、ARP請求報文屬于：()A、單播 B、廣播

39、在RIP中有三個重要的時鐘，其中路由無效時鐘一般設為：()A、30秒

B、90秒

C、270秒 40、TCP通信建立在連接的基礎上，TCP連接的建立要使用___次握手的過程。()A、2 B、3 C、4

41、IP協議的核心問題是：()A、傳輸 B、尋徑 C、封裝

42、對于ADSL的正確理解是：()A、甚高速數字用戶環路 B、非對稱數字用戶環路C、高速數字用戶環路

43、在Linux環境下，哪個目錄存放著內核？()A、/ B、/kernel C、/etc D、/boot 44、100BASE-FX中的多模光纖最長的傳輸距離為：()A、500m B、1km C、2km D、40km

45、下列IP地址中___是C類地址。()A、127.233.13.34 B、152.87.209.51 C、169.196.30.54 D、202.96.209.21

46、VLAN的劃分不包括以下哪種方法？()A、基于端口 B、基于MAC地址 C、基于協議 D、基于物理位置

47、下面關于DTE和DCE的描述正確的是？()A、DTE設備為DCE設備提供時鐘 B、DCE設備為DTE設備提供時鐘

48、N-ISDN是指：()A、BRI B、PRI

49、傳輸控制協議(TCP)是___傳輸層協議。()A、面向連接的 B、無連接的 50、地址解析協議(ARP)用于___。()A、把IP地址映射為MAC地址 B、把MAC地址映射為IP地址

51、下面哪種模式的交換機不能創建VLAN？()A、服務器模式 B、透明模式 C、客戶端模式

52、路由器工作在ISO/OSI參考模型的：()A、數據鏈路層 B、網絡層 C、傳輸層

53、IPV6的地址長度為___位。()A、48 B、32 C、128

54、最早出現的計算機網絡是：()A、Internet B、Novell C、ARPAnet D、LAN

55、交換機不具有下面哪項功能？()A、轉發過濾 B、回路避免 C、路由轉發 D、地址學習

56、下面___是虛擬機系統。()A、VMWare和Virtual PC B、VNC和PC Anywhere

57、RIP是基于下列哪種算法的協議？()A、距離矢量 B、鏈路狀態

58、下列哪種認證協議更安全？()A、PAP B、CHAP

59、在Linux環境下，使用如下哪個命令可以禁用eth1網絡接口？()A、service netork stop eth1 B、ifstop eth1 C、ifdown eth1 60、下面___語言使得瀏覽器具有了動畫效果并為聯機用戶提供了實時交互功能。()A、Java B、Javascipt C、C++ 61、OSI體系結構定義了一個___層模型。()A、6 B、7 C、8 62、下面哪種網絡設備工作在OSI模型的第二層？()A、集線器 B、交換機 C、路由器 63、下面哪種操作系統支持集群的功能？()A、Windows 2000 Professional B、Windows 2000 Server C、Windows 2000 Advanced Server 65、224.0.0.5代表的是：()A、主機地址 B、廣播地址 C、組播地址 66、10.16.10.32 / 255.255.255.224代表的是：()A、主機地址 B、網絡地址 C、廣播地址

67、在Linux環境下，編輯哪個文件可以設置默認的運行級別？()A、/etc/grub.conf B、/etc/lilo.conf C、/etc/runlevel D、/etc/inittab 68、下面哪個命令用于查看網卡的MAC地址？()A、ipconfig /release B、ipconfig /renew C、ipconfig /all D、ipconfig /registerdns 69、下面哪條命令用于在路由器上添加一條默認路由？()A、Router#ip route 0.0.0.0 0.0.0.0 192.168.100.1 B、Router#ip route 0.0.0.0 255.255.255.255 192.168.100.1 C、Router(Config)# ip route 0.0.0.0 0.0.0.0 192.168.100.1 D、Router(Config)# ip route 0.0.0.0 255.255.255.255 192.168.100.1 70、10BASE-T使用下列哪種線纜？()A、粗同軸電纜 B、細同軸電纜 C、雙絞線 D、光纖 71、以下哪個命令用于測試網絡連通？()A、telnet B、nslookup C、ping

D、ftp 72、C類地址192.168.1.139的子網廣播地址是？()A、192.168.255.255 B、255.255.255.255 C、192.168.1.255 73、以下子網掩碼正確的是：()A、11011101---11011111---11101010---00001000 B、00000000---11111111---11110000---00000000 C、11111111---11111111---11111000---00000000 74、下列不是B/S計算模式特點的是：()A、跨平臺兼容性 B、分散管理，不易維護

75、X.25公用數據網屬于：()A、資源子網 B、通信子網

76、在一個Windows 2000?的域中哪種域模式下可以使用通用組？()A、混合模式 B、本機模式

77、在交換機上為了避免廣播風暴而采取的技術是：()A、STP B、VTP B、255.255.0.0 78、B類地址172.16.10.28的網絡ID是：()A、255.255.255.0 A、PPP A、254 A、A類 79、用戶在Windows 98下進行Internet連接，應該安裝___協議。()B、TCP/IP C、IPX/SPX B、255 B、B類 C、256 C、C類 80、網絡203.87.90.0/24中的主機數目為：()81、160.128.1.1屬于___地址。()82、對于ATM的正確理解是：()A、異步接入模式 C、異步轉移模式

83、下列不屬于系統安全的技術是：()A、防火墻 B、加密狗 C、認證 D、防病毒 84、ICMP協議是直接承載在___協議之上的。()B、自動傳輸模式 A、IP B、TCP C、UDP D、PPP 85、通過哪種協議可以在網絡中動態地獲得IP地址？()A、DHCP B、SNMP C、PPP D、UDP 86、配置缺省路由時，其目的地址和掩碼應為：()A、0.0.0.0 和 0.0.0.0 B、0.0.0.0 和 255.255.255.255 C、255.255.255.255 和 255.255.255.255 D、255.255.255.255 和0.0.0.0 87、考慮到安全性和費用因素，通常使用___方式進行遠程訪問。()A、RAS A、TCP A、TCP B、VPN B、UDP B、UDP 88、在TCP/IP協議族中，要在一臺計算機的兩個用戶進程之間傳輸數據報需要使用__ A _協議。89、下面哪個協議在進行數據傳輸時速度更快？()90、必須要由網絡管理員手動配置的是：()A、靜態路由 B、直連路由 C、動態路由 91、幀中繼在___實現鏈路的復用和轉發。()A、物理層 B、鏈路層 C、網絡層 D、傳輸層 92、下面哪個是網絡層協議？()A、TCP協議 B、IP協議

C、SPX協議 D、HDLC協議

93、下面哪種路由協議有最高的可信度？()A、RIP B、OSPF C、IGRP D、EIGRP 94、下面哪個協議是VPN協議？()A、PPP協議 B、PPTP協議

95、下面哪條命令用于從路由器的用戶模式進入特權模式？()A、Router>logon C、Router>enable A、5 B、10 B、Ftp B、PRI B、Router>enter D、Router>resturn 96、10BASE5表示電纜的數據傳輸速率為___Mbps。()97、通常在Linux和Windows系統之間實現文件共享傳輸，使用：()A、Samba A、BRI 98、N-ISDN是指：()99、下面___是合法的URL。()A、http:www.tmdps.cn B、ftp://www.tmdps.cnabc.rar C、file:///C:/Downloads/abc.rar D、http://www.tmdps.cnabc.html 100、下面哪個IP地址可以在Internet上使用？()A、169.254.18.91 C、172.16.29.87 B、211.101.198.97 D、198.87.256.230

第三篇：計算機網絡基礎試卷B

計算機網絡基礎試卷

（本卷考試時間120分鐘）

一、填空題：（每空1分，共20分）

1、數據傳輸方向可以分為__單工，半雙工，全雙工__三種。

2、在星形拓撲中，網絡中節點間的通信都要通過__中間節點___。3． 計算機網絡分為___通信子網，資源子網_____兩個子網。

4． 按覆蓋的地理范圍大小，計算機網絡分為__廣域網，城域網，局域網___。5． 計算機網絡由計算機、__通信介質，通信處理機___以及網絡協議和網絡軟件等組成。

6.通信線路連接__點－點連接；多點連接__兩種連接方式。

7.當數據報在物理網絡中進行傳輸時，IP地址被轉換成__物理地址__地址。

8、從占用傳輸介質的機會方面來看，訪問控制方法可以分為__確定性訪問控制方法；隨機訪問控制方法__。

9、常用的多路復用技術是__頻分多路復用；時分多路復用；統計時分多路復用___三種。

10.服務在形式上通過一組__原語__來描述。

二單項選擇題（在每小題的四個備選答案中，選出一個正確的答案，并將其序號填在題干后的括號內。每小題2分，共20分。）

1.將物理信道總帶寬分割成若干個與傳輸單個信號帶寬相同的子信道，每個信道傳輸一路信號，這種信道復用技術稱為（c）

A.空分多路復用 B.時分多路復用 C.頻分多路復用 D.以上均不對 2.在OSI七層結構模型中，處于數據鏈路層與運輸層之間的是（b）A、物理層 B、網絡層 C、會話層 D、表示層

3.在中繼系統中，中繼器處于（a）A、物理層

B、數據鏈路層 C、網絡層

D、高層

4.屬于集中控制方式的網絡拓撲結構是（a）

(A)星型結構(B)環型結構(C)總線結構(D)樹型結構 5.以下（d）是數據鏈路層的網間設備

(A)中繼器(B)路由器(C)網關(D)網橋

6.Internet上各種網絡和各種不同類型的計算機互相通信的基礎是（d）協議(A)HTTP(B)IPX(C)X.25(D)TCP/IP 7.通信雙方必須遵循的控制信息交換規則的集合是（d）(A)語法(B)語義(C)同步(D)協議

8.有幾棟建筑物,周圍還有其他電力電纜,若需將該幾棟建筑物連接起來構成骨干型園區網,則采用(a)比較合適。（A）光纜（B）同軸電纜（C）非屏蔽雙絞線（D）屏蔽雙絞線 9.某臺計算機的IP地址為132.121.100.001,哪么它屬于（b）網。A.A類 B.B類

C.C類

Ｄ．Ｄ類 10.（d）用來記錄網絡中被管理對象的狀態參數值。A．管理對象 B．管理協議 C．管理進程 D．管理信息庫 11.下面敘述正確的是（a）

A． 數字信號是電壓脈沖序列 B． 數字信號不能在有線介質上傳輸 C． 數字信號可以方便地通過衛星傳輸 D． 數字信號是表示數字的信號 12.以下不屬于防火墻技術的是(d)。

AIP過濾 B 線路過濾 C 應用層代理 D 計算機病毒監測 13.計算機網絡建立的主要目的是實現計算機資源的共享。計算機資源主要指計算機（c）

A.軟件與數據庫 B.服務器、工作站與軟件

C.硬件、軟件與數據 D.通信子網與資源子網 14.網絡流量可以使用（c）監控．

A．事件查看器

B．任務查看器 C．性能監視器

D．網絡監視器 15.下列不屬于應用層協議的是（d）(A)FTP(B)TELNET(C)SMTP(D)TCP 三 名詞解釋：（每小題5分，共20分）

（1）TCP/IP：TCP/IP協議是由一組協議棧組成，它不是OSI標準，但他被認為當前的工業標準，Internet就是以TCP/IP為基礎通信協議的。TCP/IP協議分為四層，從下往上依次是：網絡接口層、網際層、傳輸層和應用層。

（2）協議：是指兩臺通信設備之間管理數據交換的一整套規則。任何一種通信協議都包括三個組成部分：語法、語義和定時。協議的語法定義了怎樣進行通信，它關系到字的排列，并與報文的形式有關；語義定義了什么是通信，它研究子的含義，定時關系到何時進行通信。

（3）半雙工通信：信息流可以在兩個方向上傳輸，但同一時刻只限于一個方向傳輸的通信傳輸方式稱為半雙工通信。

（4）IP地址：每臺計算機都被分配一個32位的地址作為主機的標識，這個地址被稱為IP地址。IP地址的32位二進制值被分為4個字段，中間用圓點隔開，每個字段的十進制取值范圍在0至255之間。IP地址被分為A、B、C、D和E類

四 簡答題：（每小題10分，共30分）

1、通信的同步方式有幾種？他們是如何實現的？

在數據傳輸系統中的同步，就是指接受速度和發送速度保持一致，也就是接收端要根據發送端所發送信號的頻率和起止時間來接收信號，接收端校準自己的接收時間和重復頻率，以便和發送端的信號相一致。可以分為位同步和字符同步兩種。位同步是指接收端和發送端的二進制位信號在時間上一致，因此接收端要有一個位同步脈沖序列，作為位時鐘的定時信號。字符同步在每個發送的字符前面增加一個起始位，后面插入一個或兩個終止位。

2、OSI參考模型分哪幾個層次？各層次的基本功能是什么？

OSI參考模型從下往上依次是：物理層、鏈路層、網絡層、傳送層、會話層、表示層、應用層。其各層基本功能如下：（1）物理層：物理層提供一個站點內數據終端設備和數據通信設備之間的接口，以滿足在通信信道上傳輸原始比特的需要。（2）數據鏈路層：數據鏈路層提供在相鄰兩個結點間進行數據塊可靠傳輸的功能。（3）網絡層：網絡層關系到通信子網的運行控制，其主要功能是實現整個網絡系統內的連接，為傳輸層提供全網范圍內兩個終端用戶只見數據傳輸的通路。（4）傳送層：傳送層的主要功能是為兩個用戶進程之間建立、管理和拆除可靠而有效地端到端連接，以及為會話層提供進程間連接的接口和服務。（5）會話層：會話層負責在應用進程之間建立、組織和同步會話，解決應用進程之間會話的一些具體問題。（6）表示層：表示層是為在應用進程之間傳送的消息提供表示方法的服務。（7）應用層：應用層為OSI用戶訪問OSI環境提供一種手段，將來自不同系統的信息轉換成“網絡標準形式”，以實現終端用戶之間的信息交換。

3、簡述常見的介質訪問控制方法的基本原理（CSMA/CD方法和令牌方法）介質訪問控制方法就是傳輸介質的訪問方法，是指網絡中各節點間的信息傳輸如何控制。CSMA/CD方法意為帶有碰撞檢測的載波偵聽多點訪問，它是網絡中各節點在競爭的基礎上訪問傳輸介質的隨機方法，是一種分布式控制技術，控制原則是各節點搶占傳輸介質，即彼此之間采用競爭方法取得發送信息的權利。令牌訪問控制方法又稱許可證法，它他是一種分布式控制的訪問方法，既可用于環形結構也可用于總線形結構。

第四篇：計算機網絡基礎試卷及答案

XXXX學院考試試卷

201 年

二、填空題(每空1分，共20分)

1、計算機網絡系統主要由 網絡通信系統、操作系統 和 應用系統 構成。

2、計算機網絡按地理范圍可分為 局域網 和 廣域網，其中局域網主要用來構造一個單位的內部網。

3、信號是 數據 的表示形式，它分為 模擬 信號和 數字 信號。

4、為了便于數據傳輸和處理，必需采用 數據編碼 技術。

5、模擬信號是一種連續變化的 電信號，而數字信號是一種離散的脈沖序列。

6、異步傳輸是以 字符 為單位的數據傳輸，同步傳輸是以 數據塊 為單位的數據傳輸。

7、數字通信系統的基本任務是 高效率 而無差錯傳送數據。

8、信噪比是指 信號 與 白噪聲 的比值，其比值越 大，所引起的差錯將會越小。

9、差錯糾正有 反饋重發 糾錯和 前向糾錯__兩種方法，絕大多數的通信系統采用的都是__反饋重發 糾錯。

10、通常我們可將網絡傳輸介質分為 有線 和 無線 兩大類。

三、判斷題(每題2分，共20分。對的打√，錯的打×)

1、介質訪問控制技術是局域網的最重要的基本技術。（√）

2、國際標準化組織ISO是在1977年成立的。（×）

3、半雙工通信只有一個傳輸通道。（×）

4、在數字通信中發送端和接收端必需以某種方式保持同步。（√）

5、OSI參考模型是一種國際標準。（×）

6、CRC碼主要用于數據鏈路層控制協議中。（√）

7、減少差錯的最根本途徑就是采用自動校正的前向糾錯法。（×）

8、LAN和WAN的主要區別是通信距離和傳輸速率。（√）

9、度量傳輸速度的單位是波特，有時也可稱作調制率。（√）

10、異步傳輸是以數據塊為單位的數據傳輸。（×）

三、簡答題（共 30 分）

34、簡述IPv4到IPv6的過渡技術（6分）

答：1.雙協議棧技術2.隧道技術3.網絡地址轉換技術。

35、試論述OSI參考模型和TCP/IP模型的異同和特點。（8分）

答：相同點：兩個協議都分層；OSI參考模型的網絡層與TCP/IP互聯網層的功能幾乎相同；以傳輸層為界，其上層都依賴傳輸層提供端到端的與網絡環境無關的傳輸服務。

不同點：TCP/IP沒有對網絡接口層進行細分；OSI先有分層模型，后有協議規范；OSI對服務和協議做了明確的區別，而TCP/IP沒有充分明確區分服務和協議。

36.網絡安全面臨的威脅主要有哪些。（6分）

答：1.系統漏洞2.黑客攻擊3.病毒入侵4.網絡配置管理不當

37、某A類網絡10.0.0.0的子網掩碼255.224.0.0，請確定可以劃分的子網個數，寫出每個子網的子網號及每個子網的主機范圍。（10分）

答：每個子網的網絡號和主機范圍如下：

①子網號為192.168.0.64，主機號范圍為192.168.0.65～192.168.0.126（5分）

②子網號為192.168.0.128，主機號范圍為192.168.0.129～192.168.0.190（5分）

第五篇：計算機網絡基礎論文

計算機網絡安全

90713P33石捷

隨著網絡的迅速發展，網絡的安全性顯得非常重要，這是因為懷有惡意的攻擊者竊取、修改網絡上傳輸的信息，通過網絡非法進入遠程主機，獲取儲存在主機上的機密信息，或占用網絡資源，阻止其他用戶使用等。然而，網絡作為開放的信息系統必然存在眾多潛在的安全隱患，因此，網絡安全技術作為一個獨特的領域越來越受到全球網絡建設者的關注。一般來說，計算機系統本身的脆弱性和通信設施的脆弱性再加上網際協議的漏洞共同構成了網絡的潛在威脅。隨著無線互聯網越來越普及的應用，互聯網的安全性又很難在無線網上實施，因此，特別在構建內部網時，若忽略了無線設備的安全性則是一種重大失誤。

網絡攻擊及其防護技術計算機網絡安全是指計算機、網絡系統的硬件、軟件以及系統中的數據受到保護，不因偶然或惡意的原因遭到破壞、泄露，能確保網絡連續可靠的運行。網絡安全其實就是網絡上的信息存儲和傳輸安全。

網絡的安全主要來自黑客和病毒攻擊，各類攻擊給網絡造成的損失已越來越大了，有的損失對一些企業已是致命的，僥幸心里已經被提高防御取代，下面就攻擊和防御作簡要介紹。

一．常見的攻擊有以下幾類：

① 入侵系統攻擊

此類攻擊如果成功，將使你的系統上的資源被對方一覽無遺，對方可以直接控制你的機器。② 緩沖區溢出攻擊

程序員在編程時會用到一些不進行有效位檢查的函數，可能導致黑客利用自編寫程序來進一步打開安全豁口然后將該代碼綴在緩沖區有效載荷末尾，這樣當發生緩沖區溢出時，從而破壞程序的堆棧，使程序轉而執行其它的指令，如果這些指令是放在有root權限的內存中，那么一旦這些指令得到了運行，黑客就以root權限控制了系統，這樣系統的控制權就會被奪取，此類攻擊在LINUX系統常發生。在Windows系統下用戶權限本身設定不嚴謹，因此應比在LINUX系統下更易實現。

③ 欺騙類攻擊

網絡協議本身的一些缺陷可以被利用，使黑客可以對網絡進行攻擊，主要方式有：IP欺騙；ARP欺騙；DNS欺騙；Web欺騙；電子郵件欺騙；源路由欺騙；地址欺騙等。④ 拒絕服務攻擊

通過網絡，也可使正在使用的計算機出現無響應、死機的現象，這就是拒絕服務攻擊，簡稱DoS（Denial of Service）。

分布式拒絕服務攻擊采用了一種比較特別的體系結構，從許多分布的主機同時攻擊一個目標，從而導致目標癱瘓，簡稱DDoS（Distributed Denial of Service）。

⑤ 對防火墻的攻擊

防火墻也是由軟件和硬件組成的，在設計和實現上都不可避免地存在著缺陷，對防火墻的攻擊方法也是多種多樣的，如探測攻擊技術、認證的攻擊技術等。

⑥ 利用病毒攻擊

病毒是黑客實施網絡攻擊的有效手段之一，它具有傳染性、隱蔽性、寄生性、繁殖性、潛伏性、針對性、衍生性、不可預見性和破壞性等特性，而且在網絡中其危害更加可怕，目前可通過網絡進行傳播的病毒已有數萬種，可通過注入技術進行破壞和攻擊。⑦ 木馬程序攻擊

特洛伊木馬是一種直接由一個黑客，或是通過一個不令人起疑的用戶秘密安裝到目標系統的

1程序。一旦安裝成功并取得管理員權限，安裝此程序的人就可以直接遠程控制目標系統。⑧ 網絡偵聽

網絡偵聽為主機工作模式，主機能接受到本網段在同一條物理通道上傳輸的所有信息。只要使用網絡監聽工具，就可以輕易地截取所在網段的所有用戶口令和帳號等有用的信息資料。等等。現在的網絡攻擊手段可以說日新月異，隨著計算機網絡的發展，其開放性、共享性、互連程度擴大，網絡的重要性和對社會的影響也越來越大。計算機和網絡安全技術正變得越來越先進，操作系統對本身漏洞的更新補救越來越及時。現在企業更加注意企業內部網的安全，個人越來越注意自己計算機的安全。可以說：只要有計算機和網絡的地方肯定是把網絡安全放到第一位。

網絡有其脆弱性，并會受到一些威脅。因而建立一個系統時進行風險分析就顯得尤為重要了。風險分析的目的是通過合理的步驟，以防止所有對網絡安全構成威脅的事件發生。因此，嚴密的網絡安全風險分析是可靠和有效的安全防護措施制定的必要前提。網絡風險分析在系統可行性分析階段就應進行了。因為在這階段實現安全控制要遠比在網絡系統運行后采取同樣的控制要節約的多。即使認為當前的網絡系統分析建立的十分完善，在建立安全防護時，風險分析還是會發現一些潛在的安全問題，從整體性、協同性方面構建一個信息安全的網絡環境。可以說網絡的安全問題是組織管理和決策

二．防御措施主要有以下幾種

① 防火墻

防火墻是建立在被保護網絡與不可信網絡之間的一道安全屏障，用于保護企業內部網絡和資源。它在內部和外部兩個網絡之間建立一個安全控制點，對進、出內部網絡的服務和訪問進行控制和審計。

② 虛擬專用網

虛擬專用網（VPN）的實現技術和方式有很多，但是所有的VPN產品都應該保證通過公用網絡平臺傳輸數據的專用性和安全性。如在非面向連接的公用IP網絡上建立一個隧道，利用加密技術對經過隧道傳輸的數據進行加密，以保證數據的私有性和安全性。此外，還需要防止非法用戶對網絡資源或私有信息的訪問。

③ 虛擬局域網

選擇虛擬局域網(VLAN)技術可從鏈路層實施網絡安全。VLAN是指在交換局域網的基礎上，采用網絡管理軟件構建的可跨越不同網段、不同網絡的端到端的邏輯網絡。一個VLAN組成一個邏輯子網，即一個邏輯廣播域，它可以覆蓋多個網絡設備，允許處于不同地理位置的網絡用戶加入到一個邏輯子網中。該技術能有效地控制網絡流量、防止廣播風暴，還可利用MAC層的數據包過濾技術，對安全性要求高的VLAN端口實施MAC幀過濾。而且，即使黑客攻破某一虛擬子網，也無法得到整個網絡的信息，但VLAN技術的局限在新的VLAN機制較好的解決了，這一新的VLAN就是專用虛擬局域網（PVLAN）技術。

④ 漏洞檢測

漏洞檢測就是對重要計算機系統或網絡系統進行檢查，發現其中存在的薄弱環節和所具有的攻擊性特征。通常采用兩種策略，即被動式策略和主動式策略。被動式策略基于主機檢測，對系統中不合適的設置、口令以及其他同安全規則相背的對象進行檢查；主動式策略基于網絡檢測，通過執行一些腳本文件對系統進行攻擊，并記錄它的反應，從而發現其中的漏洞。漏洞檢測的結果實際上就是系統安全性的一個評估，它指出了哪些攻擊是可能的，因此成為安全方案的一個重要組成部分。漏洞檢測系統是防火墻的延伸，并能有效地結合其他網絡安全產品的性能，保證計算機系統或網絡系統的安全性和可靠性。

⑤ 入侵檢測

入侵檢測系統將網絡上傳輸的數據實時捕獲下來，檢查是否有黑客入侵或可疑活動的發生，一旦發現有黑客入侵或可疑活動的發生，系統將做出實時報警響應。

⑥ 密碼保護

加密措施是保護信息的最后防線，被公認為是保護信息傳輸唯一實用的方法。無論是對等還是不對等加密都是為了確保信息的真實和不被盜取應用，但隨著計算機性能的飛速發展，破解部分公開算法的加密方法已變得越來越可能。因此，現在對加密算法的保密越來越重要，幾個加密方法的協同應用會使信息保密性大大加強。

⑦ 安全策略

安全策略可以認為是一系列政策的集合，用來規范對組織資源的管理、保護以及分配，已達到最終安全的目的。安全策略的制定需要基于一些安全模型。

⑧ 網絡管理員

網絡管理員在防御網絡攻擊方面也是非常重要的，雖然在構建系統時一些防御措施已經通過各種測試，但上面無論哪一條防御措施都有其局限性，只有高素質的網絡管理員和整個網絡安全系統協同防御，才能起到最好的效果。

以上大概講了幾個網絡安全的策略，網絡安全基本要素是保密性、完整性和可用性服務，但網絡的安全威脅與網絡的安全防護措施是交互出現的。不適當的網絡安全防護，不僅可能不能減少網絡的安全風險，浪費大量的資金，而且可能招致更大的安全威脅。一個好的安全網絡應該是由主機系統、應用和服務、路由、網絡、網絡管理及管理制度等諸多因數決定的，但所有的防御措施對信息安全管理者提出了挑戰，他們必須分析采用哪種產品能夠適應長期的網絡安全策略的要求，而且必須清楚何種策略能夠保證網絡具有足夠的健壯性、互操作性并且能夠容易地對其升級。

隨著信息系統工程開發量越來越大，致使系統漏洞也成正比的增加，受到攻擊的次數也在增多。相對滯后的補救次數和成本也在增加，黑客與反黑客的斗爭已經成為一場沒有結果的斗爭。

結論

網絡安全的管理與分析現已被提到前所未有的高度，現在IPv6已開始應用，它設計的時候充分研究了以前IPv4的各種問題，在安全性上得到了大大的提高，但并不是不存在安全問題了。在Windows Vista的開發過程中，安全被提到了一個前所未有的重視高度，但微軟相關負責人還是表示，＂即使再安全的操作系統，安全問題也會一直存在＂。

總之，網絡安全是一個綜合性的課題，涉及技術、管理、使用等許多方面，既包括信息系統本身的安全問題，也有物理的和邏輯的技術措施，一種技術只能解決一方面的問題，而不是萬能的。因此只有完備的系統開發過程、嚴密的網絡安全風險分析、嚴謹的系統測試、綜合的防御技術實施、嚴格的保密政策、明晰的安全策略以及高素質的網絡管理人才等各方面的綜合應用才能完好、實時地保證信息的完整性和正確性，為網絡提供強大的安全服務——這也是網絡安全領域的迫切需要。

參考文獻

[1] 《計算機網絡基礎》楊莉主編

[2] 《計算機網絡安全教程》 石志國 薛為民 江俐 著