《名词解释1.doc》由会员分享,可在线阅读,更多相关《名词解释1.doc(7页珍藏版)》请在三一办公上搜索。
1、名词解释: 网络适配器: Network Interface Card,将节点连接到链路上的硬件(p43)(又称网卡或网络接口卡,它是使计算机联网的设备。)是主机和网络之间的接口,它有两个主要的构件:一个知道如何与主机通信的总线接口,一个在网络上表达正确协议的链路接口。在两个构件之间必须有一条通信信道,输入输出数据可以在其上传递。主机与网络的接口,将主机要发送的信息组成包并将其编码成信号发送到网络或析取接收到的信号中的信息给主机.数据报:(datagram)因特网体系结构中的基本传输单元。数据报中包含有将它传递给目的地所需的所有信息。数据报网络是无连接的。IP数据报:经过:TCP/IP互联网络
2、发送的包的格式。每个数据报有一个头部,用来标识发送方和接收方,然后是数据。ARP:地址解析协议?、英文名称(Address Resolution Protocol) 地址解析协议,因特网体系结构的协议,用于将高层协议地址翻译成物理地址。一般用于在因特网上将IP地址映射为以太网地址。TCP/IP 包中的协议,为 IP 数据包提供 IP 地址到 MAC 地址的解析。“地址解析协议”也被称为 ARP。(参考p258)UDP:用户数据报协议User Datagram Protocol因特网体系结构的协议,提供应用层进程之间的无连接的数据报服务。参考p376提供即不保证交付也不保证交付数据包顺序(很像
3、IP)的无连接数据报服务的 TCP 的补充。“用户数据报协议”也被称为 UDP。三次握手 TCP使用的建立和终止连接的算法称三次握手(参考p385),指客户和服务器之间要交换三次信息。URL :(uniform resource locator)统一资源定位器(参考p3),用于识别因特网资源位置的一个文本串。链路状态协议:(参考165)也叫最短优先协议或分布数据库协议。傻瓜窗口问题:(参考p395、434)TCP中发生的一种情况。发送方发送一个小数据段就能填满窗口,如果每次接收方打开窗口很小时就会发生这种情况,结果是产生很多小数据段和不能充分使用带宽。IMAP:( Internet Messa
4、ge Access Protocol)因特网消息访问协议,用户访问邮箱时使用到的协议。(具体参考p650)是用于访问服务器上所存储的邮件的Internet协议。协议定义了当一个路由器或交换机不能成功处理一个IP数据报时,向源主机发回的错误消息的集合。 CRC:由循环冗余检查失败导致的错误。CRC 错误发现接收数的据包中的一个或多个字符在到达时出现错误。(参考p88-89、91)循环冗余校验是对一个传送数据进行校验,是一种高效的差错控制方法,一种差错检测友,则网络硬件对组成分组的字节计算得到,并将它附加到分组上。慢启动:(参考p471)被用于从冷启动开始迅速啬拥塞窗口,以指数方式而非线性方式有效
5、增加拥塞窗口。TCP的一个防止拥塞算法,浓度直辖市输出数据段,对于每个返回的ACK改善两个附加的分级,便于传输的数据段呈指数增长。TCP解决拥塞的一种算法,启动后按指数增长传送数据段或字节流 TCP的一个防止拥塞的算法,尝试协调输出数据段,对于第个返回的ACK发送两个附加的分组,使得未传输的数据段呈指数增长。虚电路:(参考p170)双方开始通信之前通过网络建立的一种端到端的连接.由面向连接的网络提供的抽象,消息要想在参与者之间就必须在数据改善之前建立一条虚电路.隧道:支持多协议虚拟专用网 (VPN) 的网络技术,它使远程用户通过拨入 Internet 服务提供商 (ISP) 或者通过直接连接
6、Internet 来跨越 Internet 或其他网络安全访问企业网。“点对点隧道协议”(PPTP) 隧道或封装 IP 数据包中的 IP、IPX 或 NetBEUI 通信。这就意味着用户可以远程运行依赖于特殊网络协议的应用程序。网桥:使用同一个通讯协议连接网络的设备,这样信息就能从一台设备传送到另一台设备。也可以是连接两个局域网的设备,不管它们是否使用相同的协议。在 ISO/OSI 数据链路层上的网桥操作。(参考p181、254)(p105)用于在共享介质局域网中转发分组的一类交换机,这样的交换机有时通称为局域网交换机,历史上,它们也称为网桥。一个将链路层的帧从一个物理网络发到另一个网络的设备
7、。有时也称为局域网交换机。ICMP:网际消息控制协议? TCP/IP 套件中的维护协议,每个 TCP/IP 实施中都需要该协议,它允许 IP 网络上的两个节点共享 IP 状态和错误信息。Ping 实用程序使用 ICMP 来确定远程系统的可访问性。“Internet 信报控制协议”也被称为 ICMP。(p266-267)网际控制报文协议。协议定义了当一个路由器或主机不能成功处理一个IP数据报时,向源主机发回的错误消息的集合。数据段:(参考p382)(p156)一个TCP分组,一个数据段包含由TCP发送的比特流的一部分。IMAP:(见7)防火墙 :位于一个站点和外部网络之间的特殊的可编程的路由器。
8、提供安全系统的硬件和软件的组合,通常用来防止从外部到内部网络或到 Intranet 的未授权访问。防火墙通过网络外部的代理服务器路由通讯防止网络和外部计算机之间的直接通讯。代理服务器确定将文件传送到网络上是否是安全的。防火墙也被称为安全边界网关。 (参考p618)端到端: (参考p375)协议或函数的一种特性,说明在初始源地和最终目的地上的操作,而不是在蹭计算机上(如不在路由上)完成发送与接收主机进程间的数据传送。RSA:公开密钥加密(参考p588)对加密和解密使用不同的密钥。而且因为它是以数论为基础的一种公共密钥加密算法,根据发明者Riverst,Shamir,Adleman的名字命名。公平
9、排队:(参考p464)为路由器当前处理的每个流维护一个独立的队列。路由器以轮转方式为这些队列服务,某队列达到某一长度,属于这个流队列的多余分组就补丢弃,当某个流发送分组过快时,它的队列被填满。一种基于基于循环的排队算法,能防止不良的进程任意占用很多的网络容量。简答画出下列数字信号的曼彻斯特编码。(0从低到高,1从高到低)数据报或帧交换的基本原理。采用存储转发技术,数据被分成块(每个块都含有头部,头部内包含有源地址和目的地址,),根据目的地址交换或转发分组或帧(收到的数据块称为分组或帧)数据报:确保第个分组带有足够的信息,使得任何一个交换机都能决定怎样使它到达目的地,也就是说,每个分组都带有完整
10、的目的地址。帧交换:是目前应用最广泛的局域网交换技术,它通过对传统传输媒介进行微分段,提供并行的传送机制,以减少冲突域获得高的带宽。简述中继器、集线器和网桥的优缺点。设备功能工作所在层时延扩展性中继器、集线器中继设备完成信号放大和复原物理层无时延可扩展性不强网桥转发设备完成数据的选择转发数据链路层有一定时延具有较强的可扩展性中继器是实现局域网网段互联的,转发数字信号的设备。它安装简单使用方便,价格便宜,不需要维护,缺点是:再生电子干扰和错误信号,每个LAN接入reapter数量因时延和衰耗必须加入限制。集线器是一种以星型拓扑结构将网络连接的设备,多路中继器优点:当网络系统中某条线路或节点出现故
11、障时,不会影响其它节点工作,提供多道通信,大提高网络通信速度,缺点:用户带宽共享,带宽受限。广播方式易造成网络风暴,非双工传输,网络通信效率低。网桥:多个用相同通信协议的网络间传输数据包设备。优点:过滤通信量,扩大物理范围,提高可靠性,可互连不同物理层,不同MAC层和LAN。缺点:存储转发增长时延,在MAC子层无流量控制功能,不同MAC子层连在一起时延更大,广播风暴。简述距离向量选路算法的主要缺点和改进方法。距离向量算法是某结点把自己知道的所有结点信息都必须告诉其邻居结点缺点有:慢收敛(由于只告诉其邻居)改进方法为:水平分隔法或带反向抑制的水平分割;无穷计算(告诉邻居结点所有信息,甚至包含过期
12、信息)改进方法为:告诉所有结点其邻居的信息。慢收敛(仅与邻居打交道,数据交换慢)改进方法(水平分隔)、重复计算而产生计数到无穷(包括所有的信息处还有无效信息)限制其次数使用一个相对较小的数作为无穷大的近似值。改进稳定路由选择时间的一种技术称为水平分割。当一个节点把路由选择的更新消息发给相邻节点时,它并不把从各个相邻节点处学到的路由再回送给该节点。带反向抑制的水平分割。(参考p277-278)当链路或节点发生故障时,略有不同的情况就可能阻碍网络的稳定。网络的路由表不能达到稳定,出现计数到无穷的问题。改进方法有:使用一个相对较小的数作为无穷大的近似值水平分割,不回送更新带反向抑制的水平分割,回送信
13、息中设置反向距离为最大。TCP连接拆除/关闭的过程。 电子邮件应用程序主要组成部分。包括两部分:用户代理:阅读、编辑、错误显示等界面功能传输代理:发送和接收邮件 SNMP(邮件发送协议)、IMAP或pop3(邮件接收协议)编辑、发送、阅读(涉及的协议有SMTP、MIME IMAP/POP)过滤型防火墙与代理型防火墙的主要区别。(参考p618-619)高程317过滤防火墙代理防火墙所处层次不同网络层应用层检测内容不同IP地址(接收或发送地址)应用协议内容协议不同过滤型防火墙是最简单和最广泛使用的防火墙。它们用一个表示要转发和不转发的分组的地址表配置。表中每一条记录是4元组,给出源和目标的IP地址
14、以及TCP的端口号。代理型防火墙不允许在它连接的网络之间直接通信,而是接受来自内部网络特定用户应用程序的通信,然后建立与公共网络服务器单独的连接。简述数据报交换和虚电路的主要区别。(参考p97)数据报无连接分组传输于不同路径需要重新排序有查转发表的开销虚电路面向连接分组传输于同一路径为需要重新排序连接一次后均为直接传输数据报交换是每一个数据分组都包括终点信息,分组交换机为每一个数据分组独立地寻找路径。因一份报文包含的不同分组可能沿着不同的路径到达终点。在网络终点需要重新排序。虚电路是两个用户终端设备在开始互相发送和接收数据之前,需要通过网络建立逻辑上的连接。一旦这种连接建立好之后,就在网络中保
15、持已建立的数据通路,用户发送的数据将按顺序通过网络到达终点。当用户不需要发送和接收数据时,要清除这种连接。什么是超网并简述其特点。(参考p307)把若干个连续的C类地址合并成一个子网地址,即为超网子网掩码可以是变长的(并且以最长的匹配)、充分利用网络地址特点:有无类域间路由选择不受限于固定的A、B、C类地址汇聚路由每个网络分块地址描述为一个配对剩余的地址部分为主机地址。比较TCP和UDP的特点。P222或高程p219TCP面向连接的可靠的字节流,并提供流量拥塞控制但费时UDP无连接,简单但不可靠的服务,时延小.TCP:用来为网络上提供有序可靠的传输能力的全双工虚电路服务.TCP功能包括为了加强
16、取得可靠的传输而进行的分组丢失检测,对收不到确认信息自动重传,以及处理延迟的重复数据流.UDP:这是一种不可靠的,无连接的协议,可以进行应用程序进程间的通信.与牌同一传输层的面向连接的TCP相比,它是无连接的协议,它的错误检测能力要弱得多.TCP有助于提高可靠性,UDP有助于提高传输的高速率性.应用程序和应用层协议的区别.应用程序:任何应用实际的程序,基于网络的则可能使用应用协议.包括报文格式,报文传输,可能使用到多个协议.应用协议:可能只含有报文格式或报文传输之一.应用程序:由用户在应用层调用,负责发送和接收数据选择所需要的传输服务类型,并把数据按照传输层的要求组织好,再向下层传送的程序.应
17、用程序只给出其功能,而应用协议则给出其数据格式数据如何传输.简述安全机制的主要内容.(加密,鉴别协议,消息完整性协议)数据保密性,完整性(保密,修改,仿造)数据加密,验证,鉴别身份,防止否认.加密机制,安全论证,访问控制加密机制:衡量一个加密技术的可靠性,主要取决于解密过程的难度,而这取决于密钥的长度和算法.安全认证机制:用一种机制来验证活动中各方的真实身份访问控制策略:访问控制是网络安全防范和保护的主要策略,它的主要任务是保证网络资源不被非法使用和非正常访问.入网访问控制网络的权限控制目录及安全控制简述停等协议和滑动窗口协议的基本思想,和滑动窗口协议要注意的几个问题.停等协议:发送一帧需要等
18、待接收方确认后再发送下一帧.滑动窗口协议:可连续发送若干帧,等待确认后发送后续帧.要注意的问题为:序号停等协议是一种可靠的传输算法,发送方发送一个分组,然后在发送下一个分组之前等待一个确认.滑动窗口协议允许发送方在接收到一个确认之前发送多个(最多是窗口的大小个)分组的算法.当窗口中先被发出的那些分组的确认返回后,窗口就滑动,然后可以发送更多的分组.需要注意的问题是:帧是顺序和流量控制,防止回绕,保持管道满载.简述IPv4向IPv6过渡的策略.过渡策略有:双栈策略:IPV6节点,既运行IPV6也运行IPV4,并且用Version字段来决定哪一个栈来处理到达的分组. 隧道技术:用于只理解IPV4的
19、网段发送IPV6分组.简述流量控制和拥塞控制的区别.流量控制 - 为了使发送方发送数据的速度不能超过接收方的处理数据的速度.拥塞控制 - 由于网络某点上的资源不足,因而要防止过多的数据发送到网络上.区别:流量控制是接收方控制其发送方(一个)拥塞控制则以中间网络某个节点对若干个发送方的控制.计算一个数据报长度为4000字节(固定首部长度).现在经过一个网络传送,但此网络能够传送的最大数据长度为1500字节.试问应当划分为几个短些的数据报片 各数据报片的数据字段长度,片偏移字段和MF标志应为何数值 数据报去头:4000-20=3980字节 1500字节去头:1500-20=1480字节3980/1
20、480=21020 故应该划分3个数据报片,长度分别为1480,1480,1020片偏移字段为:0,1480/8=185,3980/8=370MF标志位为110计算最多有多少个C类网络号,每个网络最多可以接多少台主机 221,=2097152个,主机数为:28-2=254 (一个用于广播,0是非法主机号)(参考P251)分别画出IPv4和IPv6的头部结构,并说明IPv6的改进在什么地方,有哪些好处 改进:地址变长,格式相对简单,注意了安全问题 优点如下:更大的地址空间,IPV4中规定IP地址为32位,即有232-1 个地址 ,而IPV6中IP地址的长度为128,即有2128-1个地址更小的路
21、由表,地址分配原则改进协议更简单.首部字段数减少只有8个,取消了首部的校验和字段自动配置,对DHCP协议的改进和扩展可扩展:支持资源分配 更高的安全性,IPV6对网络层的数据进行加密并对IP报文进行校验.通信信道带宽为1Gb/s,端到端延时为10ms,TCP发送窗口为65535字节,问可能达到的最大吞吐量是多少bit/s,信道的利用率是多少 吞吐量:Mbit/s利用率为:设TCP的拥塞窗口为18KB,网络发生了超时.TCP使用慢启动等拥塞控制算法,连续成功传送4次后拥塞窗口变成了多大 假定最大报文段长度为1KB.1891248 所有为8KB设TCP的拥塞窗口的初始值为8(单位为报文段),当拥塞
22、窗口上升到14时网络发生超时,TCP开始慢启动和拥塞避免,试求第1次到第17次传输时各拥塞窗口大小.说明拥塞窗口变化过程.设TCP使用的最大窗口为64 KB,即64*1024字节,而传输信道的带宽可认为是不受限制的.若报文段的平均往返时延为20ms,问所能得到的最大吞吐量是多少bit/s 吞吐量=bit/s应用使用计算机网络观看网络视频节目.经常见到这样一种情况,就是画面不连续.这种现象是用计算机网络的术语表达称作什么 分析产生这种现象的主要原因.(抖动,网络时延不确定,不均匀或过大)(参考p49-50)抖动,主权是延时的不确定,不均匀造成由于有些节点资源不够,造成拥塞,传输中的乱序或丢失引起
23、在Internet上实况转播.假定视频的分辨率为320x240,2字节/像素.分析并说明所需要的应用协议.(实况转播所涉及的应用协议有 实时应用RTP,编码,TCP/UDP,IP)协议有:压缩协议,TCP ,RTP,Qos如图所示的以太网,网络号为193.154.212.0,回答下列问题.确定主机b的IP地址,子网掩码.计算机网络的迅速发展,使得光纤布线到了楼门,再使用局域网到各家各户.对于已装修过的家庭来说,请你帮助选择一种上网的途径,可以减少不必要的麻烦.并说明安装你推荐的上网途径所需要的设备.(无线网络,所需设备有:无线网卡,无线交换机或Hub)无线网络(802.11) 网卡,网桥/路由
24、器一个单位有十多台电脑,希望连接成局域网,并与Internet相连.主要用于办公使用.请分析说明需要那些软硬件网络设备.局域网 802.3 使用设备有:网卡,HUB或交换机申请Adsl宽带服务,一机做代理其他电脑用网线连接HUB或使用路由器拉入Internet使用软件:adsl软件,路由软件后者:先路软件,防火墙(四)简答题 1说明网桥,中继器和路由器各自的主要功能,以及分别工作在网络体系结构的哪一层。 (1)网桥是一种将两个局域网连接起来并按MAC(介质访问控制)地址转发帧的设备,工作在链路层。 (2)中继器是一种简单的增加局域网传输距离的设备,它作为信号放大器,可使实际的网络跨越更大的距离。它工作在物理层。 (3)路由器是将多个网络互连起来的设备,主要用来实现路径选择和包转发。它工作在网络层。 2简述TCP与UDP之间的相同点和不同点,及各自的应用范围。 (1)相同点:TCP与UDP都是基于IP协议的传输协议。 (2)不同点: a. TCP是面向连接的,而UDP是无连接的。 b. TCP在提高可靠性上采取了措施,而UDP没有。c. TCP适用于非实时性的数据传输,而UDP适用于实时性的数据传输。