1、设某公司有5个分布于各地的局域网，每个网络都有20台计算机，该公司只向NIC申请了一个C类IP地址198.66.88，请根据现有条件设计子网，并计算各子网的IP地址空间，使所有计算机都能访问Internet。试给出安全的解决方案。 答：
子网设计：IP地址结构、子网掩码、各子网IP地址空间的计算（5分）；
网络设计与配置：拓朴结构、子网号及其分配、路由器的配置等（8分）；
安全解决方案，含VPN、防火墙等技术（7分）。
2、假设主机A被连接到一台路由器R1上，R1又连接到另一台路由器R2上，R2被连接到主机B。假定一条TCP消息包含900字节的数据和20字节的TCP头，现在该消息被传递给主机A的IP代码，请它递交给主机B。请写出在三条链路上传输的每个分组中IP头部的Total length、Identification、DF、MF和Fragment offset域。假定链路A-R1可以支持的最大帧长度为1024字节，其中包括14字节的帧头；链路R1-R2可以支持的最大帧长度为512字节，其中包括8字节的帧头；链路R2-B可以支持的最大帧长度为512字节，其中包括12字节的帧头。
答：The initial IP datagram will be fragmented into two IP datagrams at I1. No other fragmentation will occur.
11
Link A-R1:
Length = 940; ID = x; DF = 0; MF = 0; Offset = 0（2分）
Link R1-R2:
(1) Length = 500; ID = x; DF = 0; MF = 1; Offset = 0（2分） (2) Length = 460; ID = x; DF = 0; MF = 0; Offset = 60（2分） Link R2-B:
(1) Length = 500; ID = x; DF = 0; MF = 1; Offset = 0（2分） (2) Length = 460; ID = x; DF = 0; MF = 0; Offset = 60（2分）
3、Bell系统的T1载波能复用24条话路，使用了PCM和TDM技术。设每秒8000次对24路话音通道依次采样产生7个数据位和1个控制位。问T1载波的总数据率是多少？
答：每条信道获得7×8000 ＝ 56000bps 数据位；（2分）
1×8000 ＝ 8000bps 控制位；（2分） 每次采样还有一附加位(用于帧同步) （2分）。 ∴T1载波的总数据率
24×56000＋24×8000＋8000 =1.544Mbps（4分） -----
4、对应三种协议的窗口大小值分别是 1、7 和 4。
使用卫星信道端到端的典型传输延迟是 270ms，以 1Mb/s 发送，1000bit 长的帧的发送时间为 1ms。我们用 t=0 表示传输开始的时间，那么在 t=1ms 时，第一帧发送完毕；t=271ms时，第一帧完全
12
到达接收方；t=272ms，对第一帧的确认帧发送完毕；t=542ms，带有确认的帧完全到达发送方。因此一个发送周期为 542ms。如果在 542ms 内可以发送 k 个帧，由于每一个帧的发送时间为 1ms，则信道利用率为 k/542，因此：
（a） k=1，最大信道利用率=1/542=0.18% （b） k=7，最大信道利用率=7/542=1.29% （c） k=4，最大信道利用率=4/542=0.74%
5、使用选择性重传滑动窗口协议，序列号长度是 8 位。窗口大小为 128。卫星信道端到端的传输延迟是 270ms。以 50kb/s 发送，4000bit（3960+40）长的数据帧的发送时间是0.02*4000=80ms。我们用 t=0 表示传输开始时间，那么，t=80ms，第一帧发送完毕；t=270+80=350ms，第一帧完全到达接收方；t=350+80=430ms，对第一帧作捎带确认的反向数据帧可能发送完毕；t=430+270=700ms，带有确认的反向数据帧完全到达发送方。因此，周期为 700ms，发送 128 帧时间 80*128=10240ms，这意味着传输管道总是充满的。每个帧重传的概率为 0.01，对于 3960 个数据位，头开销为 40 位，平均重传的位数为 4000*0.01=40位，传送 NAK 的平均位数为 40*1/100=0.40 位，所以每 3960 个数据位的总开销为 80.4 位。因此，开销所占的带宽比例等于 80.4/(3960+80.4)=1.99%。
13
6、a公司用一台web服务器和一台应用服务器来管理销售信息。销售人员在办公室时通过pc机来访问应用服务器，若在公司以外，则通过具有数据显示功能的移动电话或pda(personal digital assistant)访问公司网络。网络信息是通过web服务器发布的。一般情况下，对于更新周期较长的信息，则应先将其从应用服务器下载到公司的pc机上，然后再通过远程访问pc机获取该信息。
公司网络结构如下图所示：
[问题1] 目前，通过移动电话接入互联网所采用的主要技术是什么?(2分)
[问题2] 目前，国内采用的第三代移动通信技术标准有哪些?(3分)
[问题3] 进行一次查询的数据信息见表1，网络的基本通信服务费用见表2，总费用=网络租用费+通信费。根据表中给出的数据，试计算销售员每月至少应进行多少次查询，才能使得使用移动电话的总费用比使用pda的总费用更低。(5分)
14
表1一次查询的数据信息
通信时间(从phs网络建立到断开的时间)： 上载数据量： 下载数据量： 表2网络基本通信服务费用
内容 通信费 网络租用费 移动电话网络 0.0003元/128字节 35元/月 phs网络 0.2元/3分钟 25元/月 90秒 1,280字节 6,400字节 [问题4] 公司网络中的设备或系统（包括：存储商业机密的数据库服务器、邮件服务器，存储资源代码的pc机、应用网关、存储私人信息的pc机、电子商务系统）哪些应放在dmz中，哪些应放在内网中?井给予简要说明。(5分)
答：
[问题1] gprs和cdma。
[问题2] wcdma、cdma2000和td-scdma
[问题3] 进行一次查询操作，采用移动电话时的费用为(1280+6400)×0.0003/128=0.018元，pda费用为90/60×0.2/3=0.1元，故由(35-25)/(0.1-0.018)=121.9512，最少次数为122(次)。
[问题4] dmz中放置邮件服务器、应用网关、电子商务系统。内网中放置机密数据服务器、私人信息pc和放置资源代码的pc。dmz是放置公共信息的最佳位置，用户、潜在用户和外部访问者不用通过内网就可以直接获得他们所需要的关于公司的一些信息。公司中机密
15