图3
答：分配网络前缀时应该先分配地址数比较多的前缀。题目没有说LAN1
上有几台主机，但至少需要三个地址给三个路由器用。本题的解答有很多种，这里给出两种不同的答案： LAN1 LAN2 LAN3 LAN4 LAN5 第一组答案 30.138.119.192/29 30.138.119.0/25 30.138.118.0/24 30.138.119.200/29 30.138.119.128/26 表1
（注：表1每项占2分。）
4、某公司要组建一个小型windows局域网，包括1台服务器和10台PC机，网络结构如图4所示。该公司在服务器上建立自己的商业网站，网站域名为www.xyz.com 。
第二组答案 30.138.118.192/27 30.138.118.0/25 30.138.119.0/24 30.138.118.224/27 30.138.118.128/27
图4
（1）为了将公司内所有的计算机连接起来，图中的（A）处可采用哪两种类型的设备？内部网络的网关是什么？（4分）
（2）该公司在服务器上安装了DNS，以便把公司主页发布到Internet上，请问DNS的主要功能是什么？（2分）
（3）在服务器和Internet接入之间安装采用IP过滤技术的防火墙，请问IP过滤技术是如何实现的？（4分） 答：
（5） 可以采用两种设备：集线器或者交换机。（2分）网关IP地址为：192.168.0.1。（2分） （6） DNS服务器为客户提供存储、查询、搜索其他主机域名和IP地址的服务，主要实现了域名
第31页，共55页
与IP地址之间的转换，以解决IP地址难以记忆的问题。（2分）
（7） IP过滤技术可将访问者和被访问者限制在一个特定的范围内，可通过以下两种方法实现：1）
由管理员分配配置IP分组过滤表，IP过滤模块根据IP分组中报头的源地址、目的地址、端口号等信息，对进出网络的IP分组进行过滤，允许或禁止某些IP地址的访问；（2分）2）通过配置代理服务器来限制内部用户对Internet的访问。（2分）
200 —200 学年第 学期期末试卷
_计算机科学与技术_ 专业 《计算机网络基础》 （六） 卷
命题教师__________
一、（在每四个备中选出确答案，
确答案的序号填入题后的括号内。每小题2分，共30分。）
题目 分值 得分 一 30 二 10 三 5 四 22 五 33 总分 100 单选题小题的选答案一个正并将正
1、目前遍布于校园的校园网属于（ A ）
A．LAN B、 MAN C、 WAN D、混合网络
得分 2、通信子网为网络源结点与目的结点之间提供了多条传输路径的可能性，路由选择指的是（ C ）
A、建立并选择一条物理链路 B、建立并选择一条逻辑链路
C、网络中间结点收到一个分组后，确定转发分组的路径 D、选择通信介质
3、物理层传输的是（ A ）
A、比特 B、分组 C、信元 D、帧
4、在下面对OSI参考模型的数据链路层的功能特性描述中，哪一项是不正确的？（ A ） A、通过交换与路由，找到数据通过网络的最有效的路径 B、将数据分解成帧，并按顺序传输
C、数据链路层的主要任务是提供一种可靠的通过物理介质传输数据的方法
D、Ethernet的数据链路层分为LLC和MAC子层，并在MAC子层使用CSMA/CD协议争用信道
5、在电缆中采用屏蔽可以带来什么好处？（ B ）
A、减少信号衰减 B、减少电磁干扰辐射
第32页，共55页
C、减少物理损害 D、减少电缆的阻抗
6、线缆长度为1km，数据传输速率为10Mb/s的以太网，电磁信号传播速率为2×105m/ms，则其最短帧长为（ B ）
A、1000bit B、100bit C、10Mb D、100Mb 7、下面有关虚电路分组交换和数据报分组交换的特性，（A ）是错误的。 A、虚电路方式和数据报方式都为无连接的服务
B、虚电路方式中，分组在网络中沿同一条路径传输，并且按发出顺序到达。 C、虚电路在建立连接之后，分组中只需要携带连接标识。 D、数据报中的分组到达顺序可能与发出顺序不同。 8、下列哪项不属于使用网桥分割网络带来的好处 （ D ）。 A、减小冲突域的范围
B、增加每个网段上每个结点所能获得的带宽 C、过滤在网段之间传送的数据 D、将广播域划分成更小的范围
9、 假设一个主机的IP地址为192.168.5.121，而子网掩码为255.255.255.240，那么该主机的网络号是什么？（ A ）
A、192.168.5.112 B、192.168.5.121 C、192.168.5.120 D、192.168.5.32 10、具有10个100M端口的交换机的总带宽可以达到（ A ） A、1000M B、100M C、10M D、5M 11、动态路由选择和静态路由选择的主要区别在哪里？（ B ）
A、动态路由选择需要维护整个网络的拓扑结构信息，而静态路由选择只需要维护有限的拓扑结构信息
B、动态路由选择需要使用路由选择协议去发现和维护路由信息，而静态路由选择只需要手动配置路由信息
C、静态路由选择的可扩展性要大大优于动态路由选择，因为在网络拓扑发生变化时路由选择不需要手动配置去通知路由器
D、动态路由选择使用路由表，而静态路由选择不使用路由表 12、一个TCP连接的释放过程包括（ C ）个步骤。
A、2 B、 3 C、4 D、 5 13、下列关于TCP协议的叙述中，正确的是（ D ） A、TCP是一个点到点的通信协议 B、TCP提供了无连接的可靠数据传输
C、TCP将来自上层的字节流组织成数据报，然后交给IP协议 D、TCP将收到的报文段组织成字节流提交给上层
14、TELNET为了解决不同计算机系统的差异性，引入了（ B ）的概念。
第33页，共55页
A、用户实终端 B、网络虚拟终端 C、超文本 D、统一资源定位地址
15、一台主机希望解析域名qjxy.hznu.edu.cn ，如果这台服务器配置的域名服务器为202.120.66.68，Internet根域名服务器为10.2.8.6，而存储qjxy.hznu.edu.cn与其IP地址对应关系的域名服务器为202.113.16.10，那么这台主机解析域名服务器通常首先查询（ A ）。
A、地址为202.120.66.68的域名服务器 B、地址为10.2.8.6的域名服务器 C、地址为202.113.16.10的域名服务器
D、不能确定，可以从这3个域名服务器中任选一个
二、填空题（每空1分，共10分。）
1、脉冲编码调制（PCM）的过程简单的说可分为 采样 、 量化 和编码。 最多可以划分 30 个子网；每个子网最多有 6 台主机。
3、以太网利用 ARP 协议获得目的主机IP地址与MAC地址的对应关系。
4、在TCP/IP互联网中，电子邮件客户端程序向邮件服务器发送邮件使用 SMTP 协议，电子邮件客户端程序查看邮件服务器中自己的邮箱使用POP3或____IMAP______协议。
5、一般来说，需要发送的多媒体数据块（音频/视频）经过压缩编码处理后，先送给RTP封装成RTP分组，再装入运输层的UDP用户数据报 ，然后再向下递交给IP层。
6、所谓 对称密钥密码体制 ，即加密密钥和解密密钥是相同的密码体制。数据加密标准DES即属于其中一种，它的保密性取决于对密钥的保密，而算法是 公开 的。
三、判断题（判断下列各题是否正确，正确的在题后的括号里打√，错误的打×。每小题1分，共5分。）
得分 2、某计算机的IP地址为194.36.62.23，如果该网络的地址掩码为255.255.255.248，问该网络
得分 1、以太网交换机可以对通过的信息进行过滤，而且每个端口的速度必须相同。 （× ）
2、为了将数字信号传输的更远，可以采用的物理层设备是中继器。 （ √ ） 3、在一个主机中经常有多个应用进程同时分别和另一个主机中的多个应用 4、流媒体的特点为边下载边播放，即一边把下载的内容存储在硬盘上，一 边用媒体播放器播放。 （ × ）
5、动态主机配置协议DHCP允许一台新加入网络的计算机自动获取IP地址 四、简答题（第1、3、4小题各6分，第2小题4分，共22分。）
第34页，共55页
进程通信。 （ √ ）
而不用手工参与。 （ √ ）
得分 1、作为中间系统，转发器/中继器、网桥、路由器有什么区别？ （6分） 答：转发器/中继器：是物理层中间设备。主要作用是在物理层中实现透明 的二进制比特复制，以补偿信号衰减。（2分）
网桥：是数据链路层的中间设备。主要作用是根据MAC帧的目的地址对收 到的帧进行转发。网桥具有过滤帧的功能。（2分）
路由器：网络层的中间设备。作用是在互连网中完成路由选择的功能。（2分）
2、当某个路由器发现一个IP数据报的检验和有差错时，为什么只能采取丢 弃的方法而不是要求源结点重发此数据报。（4分）
答：当路由器在接收到一个IP数据报而检测到校验和出现差错时，不知道
报文段中的哪个（或哪几个）比特发生了变化，因此不能相信数据报头部中的任何字段，所以该路由器不能向发送数据报的源点发送差错报告，因为不能相信数据报头中的源IP地址段。（4分）
3、流量控制与拥塞控制有什么关系与区别? （6分）
答：流量控制与拥塞控制的关系与区别如下： （1）流量控制：接收端向发送端发出信号，请求发送端降低发送速率； 拥塞控制：接收端也向发送端发出信号，告之发送端，网络已出现麻烦，必须放慢发送速率。 （3分）（2）流量控制：主要控制收发端之间的通信量； 拥塞控制：是全局性控制，涉及所有主机、路由器以及其它降低网络性能的有关因素。 （3分）
4、保障局域网可以有哪些安全防范措施？（6分）
答：以下的几种安全防范措施可以从一定程度上保障局域网的安全： （1） 充分利用网络操作系统提供的保密措施；
（2） 加强数据库的信息保密，因为操作系统对数据库没有特殊的保密措 施，而数据库的数据通常是以可读形式存储的；
（3） 通过密码技术对数据进行加密；
（4） 采用防火墙技术，防止局域网受到来自外部网络的攻击，并防范局 域网内部的重要信息泄露到外部网络去。
（注：答对任意3点即给分，每点2分）
五、综合题 (共33分)
1、假定有两台主机，主机A的IP地址为192.168.1.101，得分 为192.168.1.102，它们的子网掩码为255.255.255.0，默认网192.168.1.0 。试问：
(1) 主机A能否和主机B直接通信？（2分）
(2) 主机B不能和IP地址为192.168.1.34的DNS服务器通信，为什么？（2 分）
(3) 如何只做一个修改就可以排除（2）中的故障？（2分） 答：
第35页，共55页
主机B的IP地址关
为