片来传送。结果这次前两个到达目的站而后两个丢失。试问：在目的站能否将这两次传输的4个数据报片组装成为完整的数据报？假定目的站第一次收到的后两个数据报片仍然保存在目的站的缓存中。
5.30为什么在TCP首部中有一个首部长度字段，而UDP的首部中就没有这个字段？
5.31一个UDP用户数据报的数据字段为8192字节。要使用以太网来传送。试问应当划分为几个数据报片？说明每一个数据报片的数据字段长度和片偏移字段的值。 5.32简述TCP流量控制和拥塞控制的不同。
5.33在TCP的拥塞控制中，什么是慢开始、拥塞避免、快速重传和快速恢复算法？这里每一种算法各起什么作用？“加性增”和“乘性减”各用在什么情况下？
5.34 TCP使用慢开始和拥塞避免，设TCP的拥塞窗口阈值的初始值为8（单位为MSS）。从慢开始开始，当拥塞窗口上升到12时网络发生了超时。试画出每个往返时间TCP拥塞窗口的演变曲线图（横坐标单位为“轮次”，纵坐标为拥塞窗口大小）。说明拥塞窗口每一次变化的原因（画15个“轮次”）。
5.35通信信道带宽为1 Gbit/s，端到端时延为10 ms。TCP的发送窗口为65535字节。试问：可能达到的最大吞吐量是多少？信道的利用率是多少？
5.36为什么TCP拥塞控制中对发送方收到3个重复ACK和超时事件采用不同的处理方法？
5.37考虑图5-18中的例子，若将主机C到R1的链路带宽提高到1000 Mbit/s，则所能达到的最大吞吐量大约会是多少？
5.38考虑图5-23的网络，路由器之间的链路带宽为100 Mbit/s，假设主机到路由器的链路带宽无限。主机A到C的连接经过R2，B到D的连接经过R3，C到A的连接经过R4，D到B的连接过R1。若无拥塞控制，各主机逐渐增大发送速率，会出现什么情况？
ABR2R1R4DR3C 图5-23 习题5-38的图 第6章 6.1简述应用层协议定义的内容。 6.2因特网的域名结构是怎样的？这样的结构有什么优点？ 6.3域名系统为什么不只使用一个域名服务器，而需要有很多服务器组成的分布式层次结构？ 6.4域名系统的主要功能是什么？域名系统中的根服务器和权威服务器有何区别？权威服务器与管辖区有何关系？ 6.5举例说明域名解析的过程。域名服务器中的高速缓存的作用是什么？ 6.6 DNS有哪两种域名解析方式，简述这两种方式区别和特点。
6.7为什么通常从请求主机到本地域名服务器的查询采用的是递归查询，而其余的查询采用迭代查询?
6.8对同一个域名向DNS服务器发出好几次的DNS请求报文后，每一次得到IP地址都不一样。这
11
可能吗？
6.9根据所学原理，你认为部署一个DNS权威域名服务器必须做哪些基本配置？ 6.10解释以下名词。各英文缩写词的原文是什么？
WWW、URL、HTTP、HTML、浏览器、超文本、超媒体、超链、页面、动态文档、活动文档 6.11假定一个超链从一个万维网文档链接到另一个万维网文档时，由于万维网文档上出现了差错而使得超链指向一个无效的计算机名字。这时浏览器将向用户报告什么？
6.12假定在同一Web服务器上的某HTML文件引用了3个非常小的对象（例如图片）。忽略发送时间，往返时延为RTT，不考虑连接释放时间，在下列各种情况下将该页面完整接收下来需要多长时间？
(1) 采用非并行TCP连接的HTTP非持续连接方式； (2) 采用并行TCP连接的HTTP非持续连接方式； (3) 采用HTTP持续连接非流水线方式； (4) 采用HTTP持续连接流水线方式。
6.13考虑一个电子商务网站需要保留每一个客户的购买记录。描述如何使用Cookie机制来完成该功能。
6.14简述Web缓存的作用和工作原理。
6.15请进行一个实验：把你的计算机与网络断开，用脱机方式访问几个你经常访问的Web网站，看能不能够正常显示这些页面。在你的计算机中找到你浏览器的高速缓存的文件夹，看看里面存放了多少个页面？
6.16试比较万维网静态文档、动态文档和活动文档的区别。
6.17试述电子邮件的最主要的组成部件。用户代理UA的作用是什么？没有UA行不行？ 6.18电子邮件的信封和内容在邮件的传送过程中起什么作用？ 6.19电子邮件的地址格式是怎样的？请说明各部分的意思。 6.20试简述SMTP通信的三个阶段的过程。 6.21试述邮局协议POP的工作过程。在电子邮件中，为什么必须使用POP和SMTP这两个协议？IMAP与POP有何区别？
6.22 MIME与SMTP的关系是怎样的？什么是quoted-printable编码和base64编码？
6.23一个二进制文件共3072字节长。若使用base64编码，并且每发送完80字节就插入一个回车符CR和一个换行符LF，问一共发送了多少个字节？
6.24电子邮件系统使用TCP传送邮件。为什么有时我们会遇到邮件发送失败的情况？为什么有时对方会收不到我们发送的邮件？
6.25当我们用浏览器访问某个网站时，如果输入的网站地址错误，浏览器会立即提示出现了错误，为什么我们在发送电子邮件时，当收件人地址写错时并不能立即得到错误信息呢？
6.26用户经常需要在不同的地方和不同的主机上接收和发送电子邮件，使用哪种邮件访问方式比较合适？
6.27文件传送协议FTP的主要工作过程是怎样的？主进程和从属进程各起什么作用？
6.28某用户利用FTP从远程主机下载了3个文件，在FTP客户机和FTP服务器之间至少要建立最少次TCP连接？为什么?
6.29假设在因特网上有一台FTP服务器，其域名为ftp.jfjlgdx.edu.cn，IP地址为212.56.121.23，FTP服务器进程在默认端口守候并支持匿名访问（用户名：anonymous，口令：guest）。如果某个用户直接用服务器域名访问该FTP服务器，并从该服务器下载文件File1和File2，请给出FTP客户进程与FTP服务器进程之间的交互过程。 6.30如果一台计算机要接入到因特网，那么它必须配置哪些协议参数？DHCP协议的作用是什么？
12
6.31简述DHCP的工作过程。为什么要使用广播？
6.32一台服务器采用P2P文件分发方式把一个大文件（长度为L）分发给n台客户机。假设文件传输的瓶颈是各主机的上行速率R，并且每个对等方只能在接收完整个文件后才能向其它对等方转发。请计算文件分发到所有对等方的最短时间。
6.33重新考虑上题文件分发任务，但可以将这个非常大的文件划分为一个个非常小的数据块进行分发，即一个对等方在下载完一个数据块后就能向其他对等方转发，并同时可下载其它数据块。不考虑分块增加的控制信息，试计算整个大文件分发到所有对等方的最短时间。 6.34在P2P对等方中搜索文件的方式主要有哪几种？简述各自的优缺点。
6.35考虑一个5位ID空间的Chord覆盖网络，该覆盖网络有结点1, 4, 7, 12, 15, 20, 27。假设结点1要查找对象16，请写出查找步骤，并给出相关结点的索引表。
6.36常用的多媒体应用（流式存储音频/视频、流式实况音频/视频和实时交互音频/视频）都各有何特点？
6.37试简述RTP协议和SIP协议的要点。
6.38在万维网中寻找两个流式存储音频或视频网站。用Wireshark软件分析： (1) 该站点是否使用了元文件?
(2) 音频/视频是利用UDP还是TCP进行传输的？ (3) 是否使用了RTP？ (4) 是否使用了RTSP？
6.39 TCP接收缓冲区和媒体播放器的播放缓冲区在作用上有什么区别？ 6.40 RTP协议能否为应用层提供可靠传输服务？请说明理由。 6.41在RTP分组首部中为什么要使用序号、时间戳？ 6.42试比较CDN与Web缓存的相似之处和区别。
6.43请说明IP多播和应用层多播的区别。为什么目前流式实况频/视频应用多采用应用层多播技术来实现？
6.44在SIP协议中，SIP注册服务器的作用是什么？
6.45考察6.10.2节中TCP服务器代码的第28、29行。如果客户端发送一个比较长的字符串（例如5000字节），如何修改这两行代码才能正确接收完客户端发送的字符串，并说明原因。 6.46判断正误：
(1) 在浏览器和Web服务器之间使用流水线方式的持久连接的话，一个TCP报文段可能携带两个不同的HTTP服务请求报文。
(2) 高质量视频传输属于能容忍数据丢失的网络应用。
(3) 假设用户请求由某些文本和两幅图片组成的Web页面（不使用内含图像文档）。对于这个页面，浏览器将会发送一个请求报文并接收三个响应报文。
(4) 由于P2P文件共享系统采用的是对等体系结构，因此在该系统中的一次通信会话中不存在客户机进程和服务器进程的概念。
(5) 全球目前有十几个根域名服务器，世界上任何一个联网计算机的域名都可以在其中至少一个根域名服务器的数据库中直接查询得到。
(6) 两个不同的Web页面（例如，www.mit.edu/research.html及www.mit.edu/students.html）可能通过同一个持久连接发送。
第7章
7.1计算机网络中的安全威胁都有哪些？需要哪些安全服务？
13
7.2请说明授权(authorization)与鉴别(authentication)的区别。
7.3对称密钥密码体制与公钥密码体制的特点各如何？各有何优缺点？
7.4考虑n个用户两两间的秘密通信问题。如果使用对称密钥密码体制，需要多少密钥？若使用公钥密码体制，则需要多少对密钥？
7.5你能设计出一个简单的对称密钥加密算法吗？请大致评估一下你的加密算法的强度。
7.6在对称密钥系统中，通信双方要共享同一秘密密钥，需要通过安全通道分发密钥。而在公钥系统中，公钥无需保密，是否就不存在密钥分发的问题？试举一例说明原因。 7.7比较对称密钥密码体制与公钥密码体制中密钥分发的异同。
7.8为什么需要进行报文鉴别？报文的保密性与完整性有何区别？什么是MD5？
7.9为什么报文鉴别技术中要使用报文摘要？什么报文摘要要使用密码散列函数？使用普通散列函数会有什么问题？
7.10计算字符串“SEND1293.BOB”和“SEND9213.BOB”的因特网检验和，看是否完全一样的。 7.11比较数字签名与报文鉴别码技术的异同。
7.12请修改图7-9中的鉴别协议，使用公钥密码加密算法来实现不重数鉴别协议。
7.13如果采用信道加密机对网络中所有链路都进行加密，并且所有中间结点（如路由器）也是安全的，是不是就不需在网络其他层次提供安全机制了？
7.14查看一个无线接入点AP的安全配置，看看它都支持几种安全机制。 7.15 IPSec有哪两种运行方式？请简述他们的区别。
7.16因特网的网络层是无连接的，而IPSec是因特网网络层的安全协议，它也是无连接的吗？请说明理由。
7.17有了IPSec在网络层提供安全服务，为什么还需要运输层和应用层的安全协议？ 7.18使用IPSec或SSL能代替PGP为电子邮件提供安全服务吗？ 7.19试述防火墙的基本工作原理和所提供的功能。 7.20是不是在部署了防火墙，内网的主机就都安全了？ 7.21有了防火墙为什么还需要入侵监测系统？
7.22入侵检测方法一般可以分为哪两种？它们之间的区别是什么？
7.23为什么攻击者在进行网络攻击前通常要进行网络扫描？网络扫描有哪几种主要的类型？ 7.24在交换式局域网中用嗅探器进行网络监听的困难是什么？交换机毒化攻击的基本原理是什么？如何防范？
7.25 DDoS是如何产生巨量攻击流量的？为什么难以防范？
14