网络技术应用

简答题及参考答案

1.计算机网络的发展经过哪几个阶段？每个阶段各有什么特点？

答：以单计算机为中心的联机系统：在以单计算机为中心的联机网络

中，由单用户独占一个系统发展到分时多用户系统，被称为第一代网

络。计算机-计算机网络：将多个单处理机联机终端网络互相连接起

来，以多处理机为中心的网络，并利用通信线路将多台主机连接起来，

为用户提供服务，形成了以通信子网为核心的第二代网络。体系结构标

准化阶段：随着分组交换技术的使用，逐渐形成了以遵守网络体系结构

的第三代网络。Internet是计算机网络发展最典型的实例，该网络的发展

也促使新的高速网络技术的不断出现，又提高了网络的发展。

2.计算机网络的拓扑结构有哪些？它们各有什么优缺点？

答：星型拓扑网络：优点是很容易在网络中增加新的站点，容易实现数

据的安全性和优先级控制，易实现网络监控；但缺点是属于集中控制，

对中心节点的依赖性大，一旦中心节点有故障会引起整个网络的瘫痪。

树型拓扑网络：树型拓扑网络层次结构的层不宜过多，以免转接开销过

大，使高层节点的负荷过重。

总线型拓扑网络：结构简单，安装方便，需要铺设的线缆最短，成本

低。缺点是实时性较差，总线的任何一点故障都会导致网络瘫痪。

环型拓扑网络：结构简单，传输延时确定，但是环中每个节点与连接节

点之间的通信线路都会成为网络可靠性的屏障。环中节点出现故障，有

可能造成网络瘫痪。网络节点的加入、退出以及环路的维护和管理都比

较复杂。

网状型拓扑网络：优点是可靠性高，但结构复杂，必须采用路由选择算

法和流量控制方法。广域网基本上采用网状型拓扑结构。

3.比较并说明电路交换与报文交换有何不同。

答：与电路交换方式相比，报文交换方式不要求交换网为通信双方预先

建立一条专用的数据通路，不存在建立电路和拆除电路的过程。在报文

交换中，每一个报文由传输的数据和报头组成，报头中有源地址和目标

地址。节点根据报头中的目标地址为报文进行路径选择，并且对收发的

报文进行相应的处理。报文交换是在两个节点间的链路上逐段传输的，

不需要在两个主机间建立多个节点组成的电路通道。

4.请列举出几种信道复用技术，并说出它们各自的技术特点。

答：4种信道复用方式：频分复用、时分复用、波分复用和码分复用。

频分多路复用FDM是把信道的可用频带分成多个互不交叠的频段，每个

信号占其中一个频段。接收时用适当的滤波器分离出不同信号，分别进

行解调接收。时分多路复用（TDM）是按传输信号的时间进行分割

的，它使不同的信号在不同时间内传送，即将整个传输时间分为许多时

间间隔（时隙），每个时间片被一路信号占用。TDM又分为同步时分

复用和异步时分复用。波分多路复用WDM就是光的频分复用。用一根

光纤来同时传输与多个频率都很接近的光载波信号，使光纤的传输能力

成倍地提高。码分复用是一种共享信道的方法，每个用户可在同一时间

使用同样的频带进行通信，但使用的是基于码型的分割信道的方法，即

每个用户分配一个地址码，各个码型互不重叠，通信各方之间不会相互

干扰，且抗干扰能力强。

/RM共分为哪几层？简要说明各层的功能。

答：一共分为7层，分别是物理层、数据链路层、网络层、传输层、会

话层、表示层、应用层。第1层：物理层是在物理信道上传输原始的数

据比特（bit）流，提供为建立、维护和拆除物理链路连接所需的各种传

输介质、通信接口特性等。

第2层：数据链路层是在物理层提供比特流服务的基础上，建立相邻节

点之间的数据链路，通过差错控制提供数据帧在信道上无差错地传输，

并进行数据流量控制。

第3层：网络层是为传输层的数据传输提供建立、维护和终止网络连接

的手段，把上层来的数据组织成数据包(Packet)在节点之间进行交换传

送，并且负责路由控制和拥塞控制。

第4层：传输层是为上层提供端到端（最终用户到最终用户）的透明

的、可靠的数据传输服务。所谓透明的传输是指在通信过程中传输层对

上层屏蔽了通信传输系统的具体细节。

第5层：会话层是为表示层提供建立、维护和结束会话连接的功能，并

提供会话管理服务。

第6层：表示层是为应用层提供信息表示方式的服务，如数据格式的变

换、文本压缩和加密技术等。

第7层：应用层是为网络用户或应用程序提供各种服务，如文件传输、

电子邮件（E-mail）、分布式数据库以及网络管理等。

/IP协议模型分为几层？各层的功能是什么？每层又包含什么协

议？

答：TCP/IP共有4个层次，分别是网络接口层、网际层、传输层和应用

层。

网络接口层包括了能使用TCP/IP与物理网络进行通信的协议，TCP/IP标

准并没有定义具体的网络接口协议，而是旨在提供灵活性，以适应各种

网络类型，如LAN、MAN和WAN。

网际层的主要功能是处理来自传输层的分组，将分组形成数据包（IP数

据包），并为该数据包进行路径选择，最终将数据包从源主机发送到目

的主机。网际层协议包括网际协议IP，ICMP、IGMP、ARP、RARP。

传输层负责主机到主机之间的端对端通信，使用两种协议来支持两种数

据的传送方法，分别是TCP协议和UDP协议。

应用层用于提供网络服务，比如文件传输、远程登录、域名服务和简单

网络管理等，包括SMTP、POP3、TELNET、DHCP、HTTP、THTP、

DNS等。

7.若要将一个B类的网络172.17.0.0划分子网，其中包括3个能容纳16000

台主机的子网，7个能容纳2000台主机的子网，8个能容纳254台主机的

子网，请写出每个子网的子网掩码和主机IP地址的范围。

答：这是一个可变长度子网的划分。

黑色的三个子网的子网掩码是255.255.192.0

子网号主机IP地址范围

172.17.0.0/18172.17.0.1~172.17.63.254

172.17.64.0/18172.17.64.1~172.17.127.254

172.17.128.0/18子网号172.17.128.1~172.17.191.254

172.17.192.0/18--

-172.17.192.0/21172.17.192.1~172.17.199.254

红色七个子网

的172.17.200.0/21172.17.200.1~172.17.207.254

子网掩码是172.17.208.0/21172.17.208.1~172.17.215.254

255.255.248.0172.17.216.0/21172.17.216.1~172.17.223.254

172.17.224.0/21172.17.224.1~172.17.231.254

172.17.232.0/21172.17.232.1~172.17.239.254

172.17.240.0/21子网号172.17.240.1~172.17.247.254

172.17.248.0/21---

-172.17.248.0/24172.17.248.1~172.17.248.254

172.17.249.0/24172.17.249.1~172.17.249.254

172.17.250.0/24172.17.250.1~172.17.250.254

172.17.251.0/24172.17.251.1~172.17.251.254

172.17.252.0/24172.17.252.1~172.17.252.254

172.17.253.0/24172.17.253.1~172.17.253.254

172.17.254.0/24172.17.254.1~172.17.254.254

172.17.255.0/24172.17.255.1~172.17.255.254

蓝色8个子网的子网掩码是255.255.255.0

8.简述载波侦听多路访问/冲突检测（CSMA/CD）的工作原理。

答：由于整个系统不是采用集中式控制，且总线上每个节点发送信息要

自行控制，所以各节点在发送信息之前，首先要侦听总线上是否有信息

在传送，若有，则其他各节点不发送信息，以免破坏传送；若侦听到总

线上没有信息传送，则可以发送信息到总线上。当一个节点占用总线发

送信息时，要一边发送一边检测总线，看是否有冲突产生。发送节点检

测到冲突产生后，就立即停止发送信息，并发送强化冲突信号，然后采

用某种算法等待一段时间后再重新侦听线路，准备重新发送该信息。对

CSMA/CD协议的工作过程通常可以概括为“先听后发、边听边发、冲突

停发、随机重发”。

9.划分VLAN的方法有几种？各有什么优缺点。

答：基于交换机端口的虚拟局域网：根据局域网交换机的端口来定义虚

拟局域网成员。基于交换机端口的虚拟局域网无法自动解决节点的移

动、增加和变更问题。如果一个节点从一个端口移动到另一个端口，则

网络管理者必须对虚拟局域网成员进行重新配置。

基于MAC地址的虚拟局域网：用节点的MAC地址来划分虚拟局域网。

用MAC地址定义的虚拟局域网允许节点移动到网络的其他物理网段。

由于它的MAC地址不变，所以该节点将自动保持原来的虚拟局域网成

员的地位。缺点是需要对大量的毫无规律的MAC地址进行操作，而且

所有的节点在最初都必须被配置到（手工方式）至少一个VLAN中，不

便于维护。

基于网络层地址的虚拟局域网：使用节点的网络层地址来配置虚拟局域

网。有利于组成基于服务或应用的虚拟局域网。用户可以随意移动节点

而无须重新配置网络地址。

基于IP组播的虚拟局域网：用一种称为代理的设备对虚拟局域网中的成

员进行管理。当IP广播包要送达多个目的节点时，就动态地建立虚拟局

域网代理，这个代理和多个IP节点组成IP广播组虚拟局域网。

基于策略的虚拟局域网可以使用上面提到的任一种划分VLAN的方法，

并可以把不同方法组合成一种新的策略来划分VLAN。

10.结构化布线系统由哪几部分组成？说明各部分之间的关系?

答：结构化布线系统通常由6个子系统组成：用户工作区系统、水平布

线系统、垂直布线系统、设备间系统、接线间系统、建筑群系统。用户

工作区是指办公室或计算机和其他设备所处的区域。对用户工作区的结

构化布线主要是将用户设备连接到整个布线系统中。水平布线系统将垂

直布线的干线线路延伸到用户工作区的通信插座，水平布线系统包括安

装在接线间和用户工作区插座之间的水平方向连接的电缆及配件。垂直

布线系统，也被称为干线系统。它是建筑物布线系统中的主干线路，用

于接线间、设备间和建筑物引入设施之间的线缆连接。垂直布线系统与

水平布线系统的汇合点称为配线分支点，它们通过垂直布线系统连接到

建筑群系统上。设备间系统主要包括用于连接内部网或公用网络所需要

的各种设备和线缆。布线配线系统是为建筑物楼层中水平布线的线缆和

终端提供场所。接线间里可放置线缆终端、水平布线和主干布线系统的

任何交叉连接。建筑群系统是指线缆从一个建筑物延伸到建筑群中的另

外一些建设物上所需的通信设备和装置。

11.对等网络和基于服务器的网络各有哪些优缺点？

答：对等网络的优点：计算机硬件的成本低、易于管理、不需要网络操

作系统的支持；对等网络的缺点：影响用户计算机的性能、网络的安全

性无法保证、备份困难。

基于服务器的网络的优点：安全性高、更好的性能、集中备份、可靠性

高；基于服务器的网络的缺点：需投入专用的网络服务器和配件（如大

容量硬盘、内存等），并安装网络操作系统，网络成本较高，需要一定

的网络管理；

12.浏览器/服务器模式的特点是什么？

答：B/S模式中主流语言是Java和HTML类等B/S计算模式与软、硬件平

台无关性，浏览器、Web-Server、Java、HTML以及数据库资源都可以

做到与软、硬件平台无关。在B/S模式下，可以将应用逻辑和业务处理

规则放置在服务器的一侧，对于这样的结构，客户机可以做得尽可能

的“瘦”，其功能可能只是体现在一个浏览器或是Java虚拟机上。

13.路由器是从哪个层次上实现了不同网络的互连？路由器具备的特点

有哪些？

答：路由器是互连网络的重要设备之一，它工作在OSI的网络层，最基

本的功能是转发数据包。

路由器的特点：

路由器是在网络层上实现多个网络之间互连的设备。

路由器为两个或3个以上网络之间的数据传输解决的最佳路径选

择。

路由器与网桥的主要区别是：网桥独立于高层协议，它把几个

物理子网连接起来，向用户提供一个大的逻辑网络，而路由器

则是从路径选择角度为逻辑子网的节点之间的数据传输提供最

佳的路线。

路由器要求节点在网络层以上的各层中使用相同或兼容的协

议。

14.解释下列英文缩写词的中文含义：PSTN、ISDN、X.25、DDN、

FR、ADSL、ATM。

PSTN是公用电话交换网也被称为电话网，是人们打电话时所依赖的传

输和交换技术。PSTN是一种以模拟技术为基础的电路交换网络。

ISDN是综合业务数字网，它将多种业务集成在一个网内，为用户提供

经济有效的数字化综合服务，包括电话、传真、可视图文及数据通信

等。ISDN使用单一入网接口，利用此接口可实现多个终端（ISDN电

话、终端等）同时进行数字通信连接。

X.25公共分组交换数据网是一个以数据通信为目标的公共数据网

PDN（PublicDataNetwork）。在PDN内各节点是由交换机（PSE）组成

的。

DDN数字数据网是一个公共数字数据传输网络，为用户提供一个高质

量、高带宽的数字传输通道，它由数字通道、DDN节点、网管控制和用

户环路组成，由DDN提供的业务又称数字数据业务（DDS）。

FR帧中继是一种面向连接的数据服务，它支持可变长的数据帧，并可

通过虚连接的方式将帧逐步传送到目的地。按照ISO/OSIRM模型，帧

中继实现了物理层和数据链路层的功能。

ADSL为非对称数字用户环路，在两个传输方向上的速率是不一样的。

它使用单对电话线，为网络用户提供很高的传输速率，从32Kbps到

8.192Mbps的下行速率和从32Kbps到1.088Mbps的上行速率，同时在同一

根线上可以提供语音电话服务，支持同时传输数据和语音。

ATM异步传输模式是一种面向连接的高速交换和多路复用技术，它使

用固定长度的信元，可以同时传送各种信息，包括图像、声音和数据。

15.简要说明Internet域名系统（DNS）的功能。举一个实例解释域名解

析的过程。

答：域名系统的功能是实现主机域名与IP地址之间的映射和解析。

假设中国某个网络的计算机要访问域名为的计算机，则：

①首先，该台计算机的解析器向其本地域名服务器发出请求，查

寻“”的IP地址，如果没有该纪录，则向上一级域名服务器

发请求，直到中国的顶级域名服务器。

②中国的顶级域名服务器先查询自己的数据库，若发现没有相关的记

录，则向根“．”域名服务器发出查寻“”的IP地址请求；根域

名服务器给中国域名服务器返回一个指针信息，并指向edu域名服务

器。

③中国的本地域名服务器向edu域名服务器发出查找“”的IP地址

请求，edu域名服务器给中国的本地域名服务器返回一个指针信息，并

指向“”域名服务器。

④经过同样的解析过程，“”域名服务器再将“”的IP

地址返回给中国的本地域名服务器。

⑤中国域名服务器将“”的IP地址逐级发送给该计算机解析

器。

⑥解析器使用IP地址与进行通信。

16.电子邮件的工作原理是什么？

答：电子邮件系统采用“存储转发”的工作方式，一封电子邮件从发送端

计算机发出，在网络传输的过程中，经过多台计算机的中转，最后到达

目的计算机。电子邮件系统使用“延迟传递”的机制，当邮件在Internet主

机（邮件服务器）之间进行转发时，若远端目的主机暂时不能被访问

时，发送端的主机就会把邮件存储在缓冲储存区中，然后不断地进行试

探发送，直到目的主机可以访问为止。电子邮件系统使用两个协议：简

单邮件传送协议和邮政代理协议。SMTP的主要任务是负责服务器之间

的邮件传送。邮政代理协议POP实现当用户计算机与邮件服务器连通

时，将邮件服务器的电子邮箱中的邮件直接传送到用户本地计算机上。

17.防火墙分为哪几种，在保护网络的安全性方面，它们各起什么作

用？

答：一个典型的防火墙由以下一个或多个组件组成：包过滤路由器、应

用网关（或代理服务器）和堡垒主机。包过滤路由器也被称为屏蔽路由

器。一个包过滤路由器可以决定对它所收到的每个数据包的取舍。路由

器逐一审查每份数据包以及它是否与某个包过滤规则相匹配。应用网关

上安装有特殊用途的特别应用程序，被称为代理服务或代理服务器程

序，它可以使得各种服务不再直接通过防火墙转发。对这种应用数据的

转发取决于代理服务器的配置。可以将代理服务器配置为只支持一个应

用程序的特定功能，同时拒绝所有其他功能，也可以配置代理程序支持

所有的功能，比如，同时支持WWW、FTP、Telnet、SMTP和DNS等。

堡垒主机是Internet上的主机能够连接到的、惟一的内部网络上的系统，

它对外而言，屏蔽了内部网络的主机系统，所以任何外部的系统试图访

问内部的系统或服务时，都必须连接到堡垒主机上。

18.常见的网络攻击有哪些，使用什么方法可以解决？

答：常见的网络攻击有特洛伊木马、拒绝服务攻击、邮件炸弹、SYN淹

没攻击、过载攻击、入侵、信息窃取、病毒等。

解决方法参见教科书244~246页的内容。