《04741自考计算机网络原理往年试题简答题及应用题.docx》由会员分享，可在线阅读，更多相关《04741自考计算机网络原理往年试题简答题及应用题.docx（10页珍藏版）》请在三一办公上搜索。
1、42.简述网络协议的概念及其三要素。其次章2012.4计算机网络中为进行数据交换而建立的规则，标准或约定的集合就称为网络协议。网络协议的三要素：语法，语义，定时40.简述多路复用技术的概念及分类。第三章2009.4在数据通信系统或计算机网络系统中，传输介质的带宽或容量往往超过传输单一信号的需求，为了有效地利用通信线路，盼望一个信道同时传输多路信号，这就是所谓的多路复用技术。频分多路复用FDM和时分多路复用TDM是两种最常用的多路复用技术。41.简述三种数据交换技术的主要特点。第三章2011.7电路交换：在数据传送起先之前先设置一条专用的通路。在线路释放之前，该通路由一对用户完全占用。对于猝发式
2、的通信，电路交换效率不高。报文交换：传送报文时接受“存储一转发”方式，且一个时刻仅占用一段通道。在交换节点中须要缓冲存储，报文须要排队。不能满足实时通信的要求。分组交换：交换方式和报文交换方式类似，但是报文被分成分组传送，并规定了最大的分组长度。41.简述停等协议的实现过程。第四章2009.4停等协议的实现过程如下：（1）发送方每次仅将当前信息帧作为待确认帧保留在缓冲存储器中；（2）当发送方起先发送信息帧时，赐予该信息帧一个帧序号，随即启动计时器；（3）当接收方收到无差错的信息帧后，即向发送方返回一个及该帧序号相同序号的ACK确认帧；（4）当接收方检测到一个含有差错的信息帧时，便舍弃该帧。（5
3、）若发送方在规定时间内收到ACK确认帧，即将计时器清零，继而起先下一帧的发送；（6）若发送方在规定的时间内未收到ACK确认帧（即计时器超时），则应重发存于缓冲器中的待确认信息帧。42.简述家庭用户利用PPP协议及InlerneI服务供应商网络的连接过程,第四章20H.4（1）家庭用户利用PC机通过调制解调器呼叫供应商的路由器；（2）路由器的调制解调器回答用户呼叫，并建立物理连接之后，PC机给路由器发送一系列的1.CP分组；（3）这些分组及它们的应答信息将选定所运用的PPP参数；（4）双方对PPP参数达成一样后，将发送一系列的NCP分组，用于配置网络层；（5）针对IP协议的NCP负责动态支配IP
4、地址。43.简述数据链路层的两种差错限制方法及其工作原理。第四章2011.7链路层的差错限制方法有两类：一类是自动请求重发ARQ,另一类是前向纠错FEC。（1分）在ARQ方式中，接收端检测出差错时，将通知发送端重发，直到正确的码字收到为止。（2分）在FEC方式中，接收端不但能发觉差错，而且能够确定发生错误的位置，从而加以订正。（2分）49.试给出HD1.C中常用的操作方式并说明每种方式的工作原理。第四章2012.7正常响应方式，异步响应方式，异步平衡方式43.列举BSC协议中包含的监控报文，并分别说明各监控报文的作用。第四章2012.4BSC中包含的监控报文包括ACK,NAK,ENQ,EOTA
5、CK确定确认和选择相应NAK否定确认和选择相应ENQ轮询/选择请求EOT拆除逻辑链路41.简述传输层中预防拥塞的主要策略。第五章2008.4重传策略，乱序缓存策略，确认策略，流限制策略，确定超时策略。43.简述移动主机登录到外地代理的过程第五章2008.4(1)外地代理定期广播一个分组，宣布自己的存在及其地址。一个新来的移动主机可以等待这类消息；(2)移动主机登录到外地代理，并给出其原来所在地的地址，当前数据链路层地址，以及一些平安性信息；(3)外地代理及移动主机的主代理联系，核实移动主机是否真的在那；(4)主代理检查平安性信息，假如核实通过，则通知外地代理接着；(5)当外地代理从主代理处得到
6、确认后，在它的表中加入一个表项，并通知移动主机，登录成功。41.简述链路状态路由算法中路由器的主要工作。第五章2008.7(1)发觉它的邻居节点，并知道其网络地址；(1分)(2)测量到各邻居节点的延迟或者开销；(1分)(3)构造一个分组，分组中包含全部它刚刚知道的信息；(1分)(4)将这个分组发送给全部其它的路由器；(1分)(5)计算出到每一个其它路由器的最短路径。(1分)42.简述IPv6及IPv4相比，IPv6的主要变更。第五章2009.4(I)IpV6把IP地址长度增加到128比特，使地址空间增大了296倍。(2)灵敏的IP报文头部格式。(3)简化协议，加快报文转发。(4)提高平安性。(
7、5)支持更多的服务类型。(6)允许协议接着演化，增加新的功能，使之适应将来技术的发展。40.简述设计路由算法时考虑的技术要素”第五章2009.7路由选择的核心是路由选择算法，涉及路由算法考虑的因素：1)选择最短路由还是最佳路由；2)考虑通信子网接受虚电路还是数据报操作方式;3)接受分布式路由算法还是集中式路由算法：4)考虑关于网络拓扑，流量，延迟；5)确定接受静态路由选择还是动态路由选择策略。42.试说明拥塞限制及流限制之间的差异。第五章2010.742.简述动态路由选择策略的概念和优缺点。第五章2012.740.简述最短路由选择算法的基本思想。第五章2010.4建立一个子网图，为了在一对给定
8、的路由器之间选择一条路由路径，路由算法只需在图中找到这对节点之间的最短路径。对于路径长度的测量有多种方法，一种方法是计算站点数量，另外也可以计算距离，信道带宽，平均通信量，通信开销，队列长度，传播时延等。48.请给出分组交换网供应的虚电路服务及电路交换的区分，给出永久虚电路及交换虚电路的区分以及数据报服务的特点。第五章2009.4虚电路服务是网络层向传输层供应的一种使全部分组按依次到达目的端系统的牢靠的数据传送方式。进行数据交换的两个端系统之间存在着一条为它们服务的虚电路。电路交换：（1）接受的是静态支配策略，经面对连接建立连接。（2）通信双方建立的通路中任何一点出故障就会中断通话必需重新拨号
9、建立连接方可接着。（3）线路的传输效率往往很低，造成通信线路资源的极大奢侈。（4）由于各异的计算机终端传输数据的速率不相同，接受电路交换。就很难相互通信。交换虚电路一一指在两个用户之间建立的临时逻辑连接。永久虚电路一一指两个用户之间建立的永久性的逻辑连接。用户一开机一条永久虚电路就自动建立起来了。数据报服务一般仅由数据报交换网来供应，端系统的网络层同网络节点中的网络层之间，一样地依据数据报操作方式交换数据，当端系统要发送数据时，网络层给该数据附加上地址，序号等信息，然后作为数据报发送给网络节点，目的端系统收到的数据报可能是不按序到达的，也有可能有数据报的丢失。41.简述数据报子网中拥塞限制的措
10、施,第五章2010.4（1）警告位，在分组的头部设置一个特殊的位来指示警告状态，当分组到达它的目的端的时候，传输试题将这一位复制到下一个确认分组中，这一位也被送回到源主机，源主机就可以消减流量。（2）抑制分组，路由器给源主机送回一个抑制分组，并在抑制分组中指明原分组的目标地址。同时，原来的分组被加上一个标记，因而它在前行的路径上不会再产生更多的抑制分组。（3）逐跳抑制分组。41.简述带宽，波特率，码元和位传输率的区分第五章2011.4带宽：是指在最小衰减的状况下能够通过这种介质的频率范围，它是介质的一种物理特性，度量单位为Hz。波特率：是指每秒钟的采样次数。码元：每个采样发送一份信息，这份信息
11、称为码元。波特率和码元率是相同的。位传输率：是指一条信道上发送的信息的数量，它等于每秒采样数乘以每个采样的位数。41.简述IP协议的基本任务第五章2013.4IP的基本任务是通过互连网传送数据报，各个数据报之间是相互独立的。主机上的IP层向传输层供应服务。IP从源传输实体取得数据，通过它传给目的主机的IP层。IP不保证服务的牢靠性，在主机资源不足的状况下，它可能丢弃某些数据报。48.假如互联网中的每台机器都知道全部其它机器的最佳路径，并盼望最佳地运用带宽，则应运用哪种网桥，并说明理由及该网桥路由选择的核心思想。第五章2011.7应运用源路由选择网桥。缘由是：透亮网桥不能最佳地利用网络宽带，而源
12、路由选择网桥有路由选择算法，可以获得源端到目的端的最佳路由。源路由选择的核心思想：假定每个帧的发送者都知道接收者是否在同一1.AN上。当发送一个帧到另外的1.AN时，源机器将目的地址的高位设置成1作为标记。另外它还在帧头加进此帧应走的实际路径。42.简述转发器，网桥，路由器，网关的功能。第五章2013.41）转发器：是一种低层次设备，实现网络物理层的连接，它对网段上的衰减信号进行放大整形或再生，用来扩展网段距离；2）网桥：供应数据链路层上的协议转换，在不同或相同的局域网之间存储和转发帧；3）路由器：作用于网络层，在不同的网络之间存储转发分组；4）网关：供应传输层及传输层以上各层间的协议转换，又
13、称协议转换器。40.简述TCP所供应服务的主要特点。第六章2008.4TCP供应的服务具有以下主要特征：（1）面对连接的传输，传输数据前须要先建立连接，数据传输完毕要释放连接。（2）端到端通信，不支持广播通信。（3）高牢靠性，确保传输数据的正确性，不出现丢失或乱序。（4）全双工方式传输。（5）接受字节流方式，即以字节为单位传输字节序列。假如字节流太长，将其分段。（6）供应紧急数据传送功能，即当有紧急数据要发送时，发送进程会立刻发送，接收方收到后会暂停当前工作，读取紧急数据并做相应处理。40.简述UDP供应的服务及其主要特点。第六章2008.7UDP供应了无连接的数据报服务。主要特点如下：（1）
14、传输数据前无须建立连接。（2）不对数据报进行检查及修改。（3）无须等待对方的应答。（4）有较好的实时性，效率高。41.简述TCP拥塞限制中慢启动的过程（确定拥塞窗口的大小的过程），第六章2009.7在刚建立连接时，将拥塞窗口的大小初始化为该连接所需的最大连接数据段的长度值，并发送一个最大长度的数据段（当然必需是接收窗口允许的）。假如在定时器超时前得到确认，将拥塞窗口的大小增加一个数据段的字节数，并发送两个数据段，假如每个数据段在定时器超时前都得到确认，就再在原基础上增加一倍，即为4个数据段的大小，如此反复，每次都在前一次的基础上加倍。当定时器超时或达到发送窗口设定值，停止拥塞窗口尺寸的增加。这
15、种反复称为慢速启动，全部的TCP协议都支持这种方法。40.简述UDP的服务类型并给出4种基于UDP的应用层协议。第六章2011.7UDP在传输层供应了无连接不牢靠的服务。运用UDP的应用层协议包括：DNS,SNMP,QICQ,TFTP等。42.简述UDP的段结构中各个字段的名称及其含义。第六章2010.41）源端口：16比特，标明发送端地址；2）目的端口：16比特，标明接收端地址；3）长度：16比特，指明包括UDP的头在内的数据段的总长度；4）校验和：16比特，进行差错检测，该字段是可选字段，不用时置为全0；5）数据。40 .分别说明DNS,ICMP,TCP协议的中文名称及其作用C第六章201
16、2.4DNS域名系统，将域名空间里有定义的域名转换为ip地址FTP文件传输协议，用于网络中不同主机间的文件传输HTTP超文本传输协议，用于阅读web服务器上的超文本信息ICMP互联网限制报文协议，用于互联网报告差错或者供应有关意外状况的信息TCP传输限制协议，用于在不牢靠的互联网上供应牢靠的端到端字节流通信协议。41 .简述TCP重传策略中所接受的JaCObSon算法的工作原理。第六章2012.7TCP协议用于限制报文段是否须要重传的依据是设立重发定时器。在发送一个数据段的同时启动一个重发定时器，假如在定时器超时前收到确认就关闭该定时器，假如定时器超时前没有收到确认，则重传该数据段。这种重传策
17、略的关键是对定时器初值的设定。目前接受较多的算法是JaCObSon于1988年提出的一种不断调整超时时间间隔的动态算法。其工作原理是：对每条连接TCP都保持一个变量Rn,用于存放当前到目的端来回所须要时间最接近的估计值。当发送一个报文段时，同时启动连接的定时器，假如在定时器超时前确认到达，则记录所须要的时间（M）,并修正RTT的值，假如定时器超时前没有收到确认，则将RTT的值增加1倍。通过测量一系列的RTT（来回时间）值，TCP协议可以估算数据包重发前须要等待的时间。40.TCP可用的端口号有65536个，请说明这些端口号的运用规定。第六章20134TCP段结构中端口地址是16比特，可以有在0
18、65535范围内的端口号，对于这65536个端口号有以下的规定：端口号小于256的定义为常用端口，服务器一般都是通过常用端口号来识别的。任何TCP/IP实现所供应的服务都用1一1023之间的端口号，是由IANA来管理的；客户端只需保证该端口号在本机上是惟一的就可以了。客户端口号因存在时间很短暂又称临时端口号；大多数TCP/IP实现给临时端口号支配10245000之间的端口号。大于5000的端口号是为其他服务器预留的。48.说明域名解析过程及域名服务器的类型,第七章2010.4当应用进程须要将一个主机域名映射为IP地址时，就调用域名解析函数（ReSoIve）,解析函数将待转换的域名放在DNS请求
19、中，以UDP报文方式发给本地域名服务器。本地的域名服务器查到域名后，将对应的IP地址放在应答报文中返回。同时域名服务器还必需具有连向其他域名服务器的信息以支持不能解析时的转发。若域名服务器不能回答该请求，则此域名服务器就短暂成为DNS中的另一个客户，向根域名服务器发出请求解析，根域名服务器确定能找到下面的全部二级域名的域名服务器，这样以此类推，始终向下解析，直到查询所请求的域名。域名服务器的类型：本地域名服务器，根域名服务器，授权域名服务。43.简述邮局协议POP3的连接过程。第七章2010.7邮局协议POP3是规定用户从本地邮件服务器收取电子邮件的协议。连接过程是：1,用户通过连接程序连接到
20、邮件服务器。2,用户运用邮件客户代理程序登录本地邮件服务器。3,本地邮件服务器验证用户登录信息，确认后放行。4,用户用邮件客户端代理程序查询检索邮件服务器中自己的邮件，并下载到本地计算机。43.简述简洁邮件传输协议SMTP发送邮件的过程。第七章2013.4运用SMTP要建立连接，传送邮件和释放连接3个过程，具体步骤：建立TCP连接；客户端向服务端发送HE1.1.O吩咐以标识发件人自己的身份，然后客户端发送MAI1.吩咐；服务器端以OK作为响应，表明准备接受；客户端发送RCPT吩咐（标识单个邮件接收人，常在MAl1.吩咐后面），一标识该邮件的支配接收人，可以有多个RCpT行；服务器端则表示是否情
21、愿为收件人接收邮件：协商结束，发送邮件，用吩咐DATA（在单个或多个RCPY吩咐后，表示全部的邮件接收人已标识，并初始化数据传输，以结束）发送输入内容；结束此次发送，用QUrr（结束会话）吩咐退出。42.简述CSMA/CD中二进制指数退避算法的规则及其次序限制方法。第八章2008.4在CSMA/CD算法中，为了保证这种退避操作维持稳定，接受了一种称为二进制指数退避的算法，其规则如下：（1）对每个数据帧，当第一次发生冲突时，设置一个参量1.=2；（2）退避间隔取1到1.个时间片中的一个随机数，1个时间片等于两站点之间的最大传播时延的两倍；（3）当数据帧再次发生冲突，则将参量1.加倍；（4）设置一
22、个最大重传次数，超过该次数，则不再重传，并报告出错。二进制指数退避算法是按后进先出1.lFO（1.aSIInFirStoUl）的次序限制的，即未发生冲突或很少发生冲突的数据帧，具有优先发送的概率；而发生过多次冲突的数据帧，发送成功的概率就更小。42 .简述IEEE802.3接受的介质访问限制协议及其基本思想。第八章2008.7IEEE802.3接受的介质访问限制协议是CSMACDo基本思想如下：CSMA/CD是带有冲突检测的CSMA,当一个节点要发送数据时，首先监听信道；假如信道空闲就发送数据，并接着监听；假如在数据发送过程中监听到了冲突，则立刻停止数据发送，等待一段随机时间后，重新起先尝试发
23、送数据。43 .简述AdHoC网络中路由协议的设计要求。第八章2008.7（1）必需对网络拓扑结构动态变更具有快速应变的实力，并且尽量避开路由环路的发生。供应便利简洁的网络节点定位法。（1分）（2）必需高效地利用有限的带宽资源，尽可能压缩不必要的开销。（1分）（3）实施多跳通信的中间转接次数般不要超过3次。（1分）（4）必需尽可能削减放射时间和放射的数据量，节约有限的工作能源。（I分）（5）在可能的条件下，使设计的路由协议具有平安性，降低遭受攻击的可能性。（1分）50.试给出IEEE802.3标准中MAC子层的数据封装所包括的主要内容及数据封装的功能及过程.第八章2008.4数据封装分为发送数
24、据封装和接收数据解封两部分，包括成帧，编制和差错检测等功能。当1.1.C子层请求发送数据帧时，发送数据封装部分起先按MAC子层的帧格式组帧：(I)将一个前导码P和一个帧起始界定符SFD附加到帧头部分；(2)填上目的地址，源地址，计算出1.1.C数据帧的字节数并填入长度字段1.EN；(3)必要时将填充字符PAD附加到1.1.C数据帧后；(4)求出CRC校验码附加到帧校验码序列FCS中；(5)将完成解封后的MAC帧递交MAC子层的发送介质访问管理部分以供发送。接收数据解封部分主要用于校验帧的目的地址字段，以确定本站是否应当接收该帧，如地址符合，则将其送到1.1.C子层，并进行差错校验。50.试给出
25、IEEE802.3标准中MAC子层的发送介质访问管理的功能和其工作过程。第八章2008.7发送介质访问管理的主要功能是借助监视物理层收发信号(P1.S)部分供应的载波监听信号，设法避开发送信号及介质上其他信息发生冲突。当发送信号及介质上其它信息发生冲突时，P1.S接通冲突检测信号，接着发送介质访问管理起先处理冲突。首先，它发送一串称为堵塞码的位序列来强制冲突，由此保证有足够的冲突持续时间，以使其它及冲突有关的发送站点都得到通知。在堵塞信号结束时，发送介质管理就暂停发送，等待一个随机选择的时间间隔后再进行重发尝试。发送介质访问管理用二进制指数退避算法调整介质负载；最终，或者重发成功，或者在介质故
26、障，过载的状况下，放弃重发尝试。43.简述P.坚持CSMA的基本思想。第八章2009.4P-坚持CSMAoP-坚持CSMA(p-persistentCSMA)用于时分信道(SlottedChannel),其基本思想是，当一个节点要发送数据时，首先监听信道；假如信道忙则坚持监听到下一个时隙：假如信道空闲，便以概率P发送数据,以概率1.p推迟到下一个时隙；假如下一个时隙信道照旧空闲，则仍以概率P发送数据，以概率1.p推迟到下一个时隙；这样过程始终持续下去，直到数据被发送出去，或因其它节点发送而检测到信道忙为止，若是后者，则等待一段随机的时间后重新起先监听。43.简述局域网操作系统供应的五级牢靠性措
27、施。第八章2009.7局域网操作系统供应的五级牢靠性措施：第一级是对硬盘书目和文件支配表的爱惜；其次级是对硬盘表面损坏时的数据爱惜；第三级是接受磁盘镜像的方法实现对硬盘驱动器损坏的爱惜；第四级是接受磁盘双工，对磁盘通道或硬盘驱动器损坏起到爱惜作用；第五级是一个称为事物跟踪系统HS的附加容错功能，用以防止当数据在写到数据库时，因系统故障而造成的数据库损坏。42.简述令牌环网的操作过程。第八章2009.7网络空闲时，只有一个令牌在环路上绕行。当一个站点要发送数据时，必需等待并获得一个令牌，将令牌的标记位置为力“，随后便可发送数据。环路中的每个站点边转发数据，边检查数据帧中的目的地址，若为木站点的地
28、址，便读取其中所携带的数据。数据帧绕环一周返回时，发送站将其从环路上撤消。发送站点完成数据发送后，重新产生一个令牌传至下一个站点，以使其它站点获得发送数据帧的许可权。48.说明千兆以太网中，为了确保最小帧长为64字节，同时维持网络直径为20Onl所接受的两种技术及原理。第八章2009.7为了确保最小帧长为64字节，同时维持网络直径为200m,千兆以太网接受了载波扩展和数据包分组两种技术。载波扩展技术用于半双工的CSMA/CD方式，实现方法是对小于512字节的帧进行载波扩展，使这种帧所占用的时间等同于长度为512字节的帧所占用的时间。虽然载波扩展信号不携带数据，但由于它的存在保证了200m的网络
29、直径。对于2512字节的帧，不必添加载波扩展信号。若大多数帧短于512字节，则载波扩展技术会使带宽利用率下降。数据包分组技术允许站点每次发送多帧，而不是T次发送一帧。若多个连续的数据帧短于512字节，仅其中的第一帧须要添加载波扩展信号。一旦第一帧发送成功，则说明发送信道已打通，其后续帧就可不加载波扩展连续发送，只需帧间保持12字节的间隙即可。由于全双工方式不存在冲突问题，所以不需任何处理即可传输64字节的最小数据帧。43.简述I-坚持CSMA的基本思想。第八章2010.4I-坚持CSMA的基本思想是：当一个节点要发送数据时，首先监听信道；假如信道空闲就立刻发送数据；假如信道忙则等待，同时接着监
30、听甚至信道空闲；假如发生冲突，则随机等待一段时间后，再重新起先监听信道。41.简述时分A1.OHA协议的基本思想。第八章2010.7答：把纯A1.oHA链路，依据传输一个帧的时间的2倍，分成一个个时隙，规定每个节点须要发送数据必需等待到下一个时隙起先才能发送，这样降低了数据帧冲突的机率，由原来纯A1.OHA的18.4%提升到36.8%。49.简要说明IEEE802.2逻辑链路限制子层供应的服务和特点。第八章2010.740.简述无线局域网的优缺点。第八章2012.742.简述载波监听多路访问(CSMA)协议的概念并给出四种CSMA协议,第八章2011.7载波监听多路访问是指每个节点在发送数据前
31、先监听信道是否有载波存在，再依据监听结果确定如何动作。四种CSMA协议：(1)1-坚持CSMA；(2)非坚持CSMA；(3)p-坚持CSMA；(4)带有冲突检测的CSMA(CSMA/CD)。49.请给出目前YPN所接受的平安技术及概念。第九章2009.4目前VPN主要接受如下四项技术保证平安：隧道技术，加解密技术，密钥管理技术，运用者及设备身份认证技术。(1)隧道技术。隧道技术是VPN的基本技术，类似于点对点连接技术，它在公用建立一条数据通道(隧道)，让数据包通过这条隧道传输。隧道是由隧道协议形成的，分为其次，三层隧道协议。其次层隧道协议是先把各种网络协议封装到PPP中，再把整个数据包装入隧道
32、协议中，这种双层封装方法形成的数据包靠其次层协议进行传输。其次层隧道协议有1.2F,PPTP,1.2TP等；第三层隧道协议是把各种网络协议干脆装入隧道协议中，形成的数据包依靠第三层协议进行传输。第三层隧道协议有VTP,IPSec等。(2)加解密技术。加解密技术是数据通信中一项较成熟的技术，VPN可干脆利用现有技术实现加解密。(3)密钥管理技术。密钥管理技术的主要任务是如何在公用数据上平安地传递密钥而不被窃取。现行密钥管理技术又分为SKIP及ISAKMP/0AK1.EY两种。SKIP主要是利用DiffieHellman的演算法则,在网络上传输密钥；在ISAKMP中，双方都有两把密钥，分别用于公用
33、，私用。(4)运用者及设备身份认证技术。运用者及设备身份认证技术最常用的是运用者名称及密码或卡片式认证等方式。50.说明网络平安攻击的四种形式和攻击目标，并画出网络平安攻击的四种形式示意图。第九章2009.4通常的网络平安攻击有以下四种形式：中断是以可用性作为攻击目标，它毁坏系统资源（如硬件），切断通信线路，或使文件系统变得不行用，如图（八）所示；截获是以保密性作为攻击目标，非授权用户通过某种手段获得对系统资源的访问，如搭线窃听，非法拷贝等，如图（b）所示；修改是以完整性作为攻击目标，非授权用户不仅获得对系统资源的访问，而且对文件进行篡改，如变更文件中的数据或者修改网上传输的信息等，如图（C）
34、所示,伪造是以完整性作为攻击目标，非授权用户将伪造的数据插入到正常系统中，如在网络上散布一些虚假信息等。如图（d）所示。信宿信源O信源OAO信宿对手（d）49 .ATM有两种格式的信元头，其中之一-如题49图所示，该信元头属于哪种？说明其中各字段的含义。第九章2009.7GFCVPIVPIVCIVCTVCTPTXCPIHEC题49图：ATM信元头解:ATM的信头有两种格式，分别对应用户一网络接口UNI和网络节点接口NN1.该信元头属于用户一网络接口UNkGFC：一般流量限制字段，又称接入限制字段，当多个信元等待传输时，用以确定发送依次的优先级。VPI/VCI：虚通道标识字段和虚通路标识字段，用
35、做路由选择。PT：负荷类型字段，用以标识信元数据字段所携带的数据的类型。C1.P：信元丢失优先级字段，用于堵塞限制，若网络出现堵塞时，首先丢弃C1.P置位的信元。HEC：信头差错限制字段，用以检测信头中的差错，并可纠其中的1比特错。HEC的功能在物理层实现。50 .给出帧中继的帧格式及其中各字段的作用及特点，并说明帧中继的主要应用。第九章2009.7帧中继的帧格式为：121409621字节F地址用户数据FCSF标记字段F用于标记帧的起始和结束，其比特模式为OullIl0,可接受0插入法实现数据的透亮传输。帧检验序列字段FCS用于帧的检错，若传输中出错，则由接收端将之丢弃并通知发送端重发。地址字
36、段的作用主要是路由寻址，也兼管拥塞限制。帧中继的常见应用：局域网的互连，语音传输，文件传输。49.请给出ATM和ATM信元的特点，ATM信元头的内容以及Anl及分组交换，帧中继交换在功能上的区分。第九章2010.4ATM的特点：ATM进一步简化了网络功能，ATM网络不参及任何数据链路层功能，将差错限制及流量限制工作交给终端去做。ATM及分组交换，帧中继交换在功能上的区分：（1）分组交换网的交换节点参及了OSl第1到第3层的主要功能。帧中继节点只参及第2层的核心功能，对差错及流量限制及第3层功能由终端处理。（3）ATM网除第1层功能外，交换节点不参及任何工作。ATM信元的特点：ATM信元具有固定
37、长度，总是53字节，其中5个字节是信元头，48个字节是信息段。ATM信元头的内容：信元头包含各种限制信息及维护信息，优先级和信元头的纠错码43.简述虚拟专用网VPN的概念及其特点。第九章2011.4VPN并不是真正的专用网络，但却能实现专用网络的功能，依靠ISP和其他NSP,在公共网络中建立专用的数据通信网络的技术。特点：（1）平安保障。（2）服务质量保障,（3）可扩充性和灵敏性。（4）可管理性50.说明虚拟局域网四种路由模式的概念及特点。第九章2010.4（1）边界路由：边界路由指将路由功能包含在位于主干网络边界的每一个1.AN交换设备中，此时V1.AN间的报文将由交换设备内在的路由实力进行
38、处理，无须再将其传送至某个外部路由上；（2）“独臂”路由器：这种路由器一般接在主干网的一个交换设备上，以使得网络中的大部分报文在通过主干网时无须通过路由器处理；（3）MPOA路由：MPOA路由将使多个属于不同E1.AN的站点通过ATM网干脆通信而不用经过中间路由器；（4）第三层交换：利用带有路由功能的交换机作为网络主干交换机既可以定义V1.AN成员又可以实现V1.AN之间的通信。41.简述网络平安策略和网络平安机制的区分并列出四种主要的网络平安机制。第九章2012.4平安策略描述的是爱惜数据或信息的规则，网络平安机制是网络平安策略的实施手段。四种主要的网络平安机制：加密机制，认证机制，数字签名机制，检测机制。40.简述多媒体信息网络的传输在交互性和实时性方面的要求。2011.4（1）高传输带宽的要求；（2）不同类型数据对传输的不同要求；（3）连续性及实时性的要求；（4）同步的要求；（5）多方参及的要求43.简述Internet消息访问协议IMAP的工作方式。2012.7
