试题、试卷纸 总 13 页 第 6 页 （ A ）卷
1．因特网的两大组成部分，它们的工作方式各有什么特点？
答：边缘部分：由各主机构成，用户直接进行信息处理和信息共享;低速连入核心网。
核心部分：由各路由器连网，负责为边缘部分提供高速远程分组交换。 2．常见的宽带接入技术有哪些？ 答：PSTN拨号: 使用最广泛
ISDN拨号：通话上网两不误 DDN专线: 面向集团企业 ADSL: 个人宽带流行风
VDSL: 更高速的宽带接入 Cable-modem: 用于有线网络 无源光网络接入: 光纤入户
LMDS接入: 无线通信 LAN:技术成熟成本低
3．在CSMA/CD协议中，怎样才认为数据传输没有发生碰撞？
答：当总线上的信号电压变化幅度不变，且当适配器检测到的信号电压变化幅度没有
超过一定的门限值，可以认为数据数据传输没有发生碰撞。
4．主机A向主机B连续发送了两个TCP报文段，其序号分别是109和203。试问： （1）主机B收到第一个报文段之后发回的确认中确认号应当是多少？
确认号为203
（2）如果B收到第二个报文段后发回的确认中确认号是280，试问A发送的第二个报文段中共有多少个数据的字节？
77字节（第二个报文序号从203-279，B收到后要得到下一个数据序号，因此才
发回A确认号280，而203到279共有77个字节，所以是77个字节）
试题、试卷纸 总 13 页 第 7 页 （ A ）卷
5．在非对称密钥体系中，怎样同时实现加密和数字签名？
答：非对称加密是加密和解密用的不是相同的密钥。数字签名的基本原理是：发送方
生成报文的报文摘要，用自己的私钥对摘要进行加密来形成发送方的数字签名。然而，这个数字签名将作为报文的附件和报文一起发送给接收方。接收方首先从接收到的原始报文中用同样的算法计算出新的报文摘要，再用发送方的公钥对报文附件的数字签名进行解密，比较两个报文摘要，如果值相同，接收方就能确认该数。
6．结合IPv6简述现有网络的缺陷及其发展趋势。
答：“IPv6”协议会让互联网变得没有以前安全，而且网速也会变慢。不过由于它可以
解决目前技术标准下IP地址严重不足的难题，所以尽管有上面提到的不足之处，企业仍不可避免地将采用它。
二 综合题（本大题共3小题，共40分）
试题一（15分）
[说明]
某单位通过电信部门提供ADSL与Internet相连，并通过代理服务器使内部各计算机终端访问Internet，连接方式如图1-1所示。电信部门分配的公网IP地址为202.117.12.36/30，DNS的IP地址为211.92.184.130和211.92.184.129， 假设内部需代理的计算机客户端数目不超过250台。单位内部网络IP地址规划为10.0.0.0/24。代理服务器外网卡部分网络参数配置如图1-2所示。
试题、试卷纸 总 13 页 第 8 页 （ A ）卷
[问题1](2分)
从网络连接的角度来看，代理服务器承担了何种网络设备的功能？
路由器
[问题2](2分)
请给出下列代理服务器上的外网卡配置参数(配置界面如图1-2所示)。
子网掩码： ___(1)___ ；255.255.255.252 默认网关： ___(2)___ 。202.117.12.38
[问题3](3分)
试题、试卷纸 总 13 页 第 9 页 （ A ）卷
请给出下列代理服务器上的内网卡配置参数(配置界面参照图1-2所示)
IP 地 址 ： ___(3)___ ；10.0.0.1-254 子网掩码 ： ___(4)___ ；255.255.255.0
默认网关 ： ___(5)___ 。不用设置，设置为代理服务器上内网卡的地址
[问题4](3分)
请给出下列内部需代理的计算机客户端网卡的配置参数(配置界面参照图1-2所示)
IP 地 址： ___(6)___ (说明：给出任一个合理的IP地址)；10.0.0.1 子网掩码 ： ___(7)___ ；255.255.255.0 默认网关 ： ___(8)___ 。10.0.0.254
[问题5](2分)
为了实现内部计算机客户端通过代理服务器访问Internet，需要设置代理服务器，试说明设置代理服务器的好处。
访问网络访问速度，节省带宽，提高网络安全性，增强网络的连通性
[问题6](3分)
在代理服务器内网卡和外网卡以及内部计算机客户端网卡的网络配置参数中，哪些网卡的“DNS服务器”IP地址参数可以不设置？哪些网卡的“DNS服务器”IP地址参数是必须设置的？
代理服务器内网卡及内部计算机客户端网卡的“DNS服务器”IP地址不用设置；代理服务器外网卡的“DNS服务器” IP地址是必须设置的。 试题二（15分）
[说明]
某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如下图所示。
试题、试卷纸 总 13 页 第 10 页 （ A ）卷
[问题1](4分)
防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为下表中(1)-(4)空缺处选择正确答案，填写在答题纸相应位置。
(1) 备选答案：A.允许 B.拒绝 (2) 备选答案：
A.192.168.1.0/24 B.211.156.169.6/30 C.202.117.118.23/24 (3) 备选答案：A.TCP B.UDP C.ICMP (4) 备选答案：A.E3->E2 B.E1->E3 C.E1->E2