一、单项选择题(每题1分，共10小题，共计10分)

1.因特网多播采用的管理协议是(    )协议。

A.UDP    B.BGP    C.IGMP    D.TCP

2.采用CIDR时，某计算机的IP地址是202.35.79.88/19，该计算机所处子网的地址是(    )。

A.202.35.0.0/19    B.202.35.79.0/19    C.202.35.64.0/19    D.202.35.32.0/19

3.测试网络中两台计算机之间的连通性的ping命令，使用了(    )协议的回送请求和回送回答报文。

A.ICMP    B.RIP    C.SNMP    D.SMTP

4.无线局域网的数据链路层标准为(    )。

A.IEEE 802.11    B.IEEE 802.3    C.IEEE 802.4    D.IEEE 802.1q

5.TCP/IP体系结构中，关于端口号，描述正确的是(    )。

A.用来标识不同的通信进程    B.用来标识不同的主机    B.长度不限    D.全球唯一

6.下面的复用技术中，哪种是用户在不同的时间占用相同的频率带宽？

A.频分复用    B.码分复用    C.波分复用    D.时分复用

7.以下哪种机制和TCP的可靠传输无关？

A.确认机制    B.超时重传机制    C.序号机制    D.无连接

8.以下哪个IP地址可以分配给计算机使用？

A.123.210.4.0/24    B.202.1.200.200/24    C.210.44.204.255/24    D.191.0.260.200/24

9.下列哪一个协议属于内部网关协议？

A.ARP   B.RIP    C.BGP    D.ICMP

10.计算机网络的性能指标，不包括(    )。

A.速率    B.加密    C.时延    D.带宽

二、判断对错题(每题1分，共10小题，共计10分)

1.TCP协议中，流量控制是由接收方控制发送方的发送数据的速率。

2.目前，10Gbps的高速以太网技术可以应用于广域网中。

3.TCP拥塞控制算法，如果发送方发生超时重传事件，则进入慢开始阶段，同时门限值减为当前拥塞窗口值的一半。

4.在CIDR中，网络号越短，其代表的地址块中所包含的IP地址就越少。

5.IP数据报首部中的TTL值每经过一次路由器转发就减1，减到0时重传该数据报。

6.运输层提供的服务，可以是可靠的，也可以是不可靠的。

7.BGP是位于不同AS内的路由器之间交换路由信息的协议。

8.IPv6的地址长度是128位。

9.集线器(HUB)具有检测数据链路层的帧是否出错的功能。

10.OSPF是一种外部网关协议。

三、填空题(每空1分，共10空，共计10分)

1.计算机A和计算机B使用TCP协议进行数据传输，当前发送窗口大小为3000，A已经发送了两个报文段还未收到确认，第一个报文段序号为100,第二个报文段的序号为 1100，则第一个报文段携带了(      )字节的数据，如果此时发送窗口已满，则第二个报文段携带了(      )字节的数据。

2.在因特网通信中，从计算机名（或域名）到IP地址的转换，由(      )系统完成。

3.一个网络的子网掩码是255.224.0.0，该网络的网络地址的长度是(      )位。

4.能让计算机自动获取到IP地址的协议是(      )。

5.在客户/服务器模式中，(      ) 方是服务提供方。

6.对于IP地址210.44.176.1/18，其主机号的长度是(      ) 位。

7.以太网使用的国际标准名称是(      )。

8.数据链路层使用的信道主要有两种类型：点对点信道和(      ) 信道。

9.TCP拥塞控制算法，当前处于慢开始阶段，如果拥塞窗口值达到了门限值，则转为(      )阶段。

四、综合分析题(共计15分)

学校给某学院分配的IP地址块为：10.6.4.0/22，该学院的综合楼共有五层，每层有大约20个房间，共有3种房间类型：教师及行政办公室、上课教室、实验室及机房。其中，办公室计算机不超过200台，教室计算机不超过200台，实验室及机房计算机不超过500台。

1.请根据房间类型，将该学院综合楼网络划分为3个子网，给出每一个子网的地址块。（3分）

2.假设目前该楼网络通向楼外网络的出口设备，是一台路由器，请画出该楼的网络拓扑示意图(只需表示出路由器以及与3个子网相连，每个子网内至少有一台计算机，可用云状图或若干交换机代表一个子网，无需考虑每个子网内部结构的细节)，必须标明出口路由器各接口和每台PC的IP地址信息。（5分）

3.该楼出口设备的另一个方案是用一台三层交换机，请分析并阐述和使用路由器相比，两种方案的不同，是否有改进，体现在哪些方面？（3分）

4.简答VLAN技术的原理、作用、能解决的问题，并分析该楼内是否需要划分VLAN ?如果回答为是，请给出合理的VLAN划分说明。如果回答为否，请阐述不需要划分VLAN的理由。(4分）

五、综合分析题(共计20分)

某企业网内部IP地址块为：192.168.1.0/24，申请到的全球(公有)IP地址为210.33.4.5/24，使用Cisco Packet Tracer模拟实现，如下图所示。其中路由器R1、交换机S1、计算机A与B为企业内网中的设备，路由器R2、交换机S2、计算机C为互联网中的设备，HA、HB、HA1等表示物理地址，R1具有f1/0、s2/0两个接口，R2具有f1/1、s3/0两个接口。

1.如果企业网内的计算机想访问外网的计算机，需要在R1上设置的主要相关技术名称是什么？（2分）

2.如果主机A要访问主机B，请写出主机A发出的报文中，源IP地址、目的IP地址、源硬件地址和目的硬件地址这四项信息。（4分）

3.如果主机A要访问主机C，请分别写出（8分）

(1)主机A发出的报文中，源IP地址、目的IP地址、源硬件地址和目的硬件地址这四项信息。

(2)主机C收到的报文中，上述同样的四项信息。

4.请预测并补齐R1的路由表信息（5分）

5.请分析判断，如果路由器R1收到目的IP地址为9.9.9.9的数据报，R1会如何处理？（1分）

六、综合分析题（共计20分）

1.TCP/IP体系中，TCP是最重要的协议之一，黑客会利用TCP协议发起网络攻击，其中一种攻击手段是利用TCP的三次握手建立连接机制，使用无效的源IP地址，连续发送大量连接请求，使受害主机最终因资源耗尽而停止响应。（10分）

(1)请说明TCP三次握手建立连接的过程，可用文字和画图说明。4分

(2)运输层的UDP协议，是否存在这样类似的建立连接安全隐患？为什么？通过分析TCP和UDP协议的异同来说明。3分

(3)这样的攻击针对在运输层使用TCP的应用层服务，请分析说明，在运输层使用TCP的应用层服务主要有哪些？3分

2.近几年来，以手机上网为代表的移动互联网飞速发展，但同时与网络安全有关的各类问题也大量出现。国内方面，各种网络泄密、网络诈骗事件层出不穷，国际方面，2013年的斯诺登事件引起了国际社会的广泛关注。为应对网络安全问题，除技术手段外，其他手段也同样重要。例如，我国制定了《中华人民共和国网络安全法》，近年还实行了网络实名制，这些措施大大加强了对网络安全的管控。（10分）。

(1)请结合上述描述，谈谈你对网络安全的认识。5分

(2)从技术手段与非技术手段两方面，说明在网络工程实践中，如何尽可能的做好网络安全工作。5分

七、论述题（共计15分）

1.请阐述计算机网络五层原理体系标准中，各层的功能和代表性的标准化协议。（5分）

2.计算机网络是高度标准化的，有这样一个说法：“一流企业卖标准，二流企业卖技术，三流企业卖产品”。近几年，我国以华为公司为代表的科技公司奋发图强，主持或参与制定了很多国际标准，例如即将商用的移动通信5G标准。同时，华为公司还注册了大量技术专利，这大大改变了我国对国外知识产权的依赖，而且还能对外输出知识产权以获利。取得这些成就的原因是多方面的，其中重要的一点是国家的产业政策，2015年国务院正式印发《中国制造2025》，工信部也制定了《国家集成电路产业发展推进纲要》，大力支持信息产业。（10分）。

(1)请结合上述描述，谈谈你对计算机网络相关技术标准、知识产权、产业政策的认识。5分

(2)说明在网络工程实践中，如何正确运用技术标准、知识产权、产业政策。5分

答案

一、1小题1分。

1C、2C、3A、4A、5A、6D、7D、8B、9B、10B。

二、1小题1分。

1√、2√、3√、4×、5×、6√、7√、8√、9×、10×。

三、1空1分。

1.1000、2000，2.DNS或域名，3.11，4.DHCP，5.服务器，6.14，7.IEEE 802.3，8.广播，9.拥塞避免

四、综合分析题(共计15分)

1.10.6.4.0/24、10.6.5.0/24、10.6.6.0/23或

10.6.4.0/23、10.6.6.0/24、10.6.7.0/24，1个子网地址1分。

2.

其中网络拓扑示意图3分，IP地址2分。

3.有改进。三层交换机具备路由器的基本功能，但是从价格、接口数量、性能等方面，同样档次的三层交换机优于路由器。是否有改进1分，其他方面2分。

4.利用支持VLAN技术的交换机，可以把一个局域网划分为若干个VLAN，VLAN间能否相互通信可通过设置决定，不过广播帧是不能在VLAN间转发的，从而达到与使用路由器相同的效果。利用VLAN可以方便地划分广播域，还可以很方便地管理以太网。该楼内需要划分VLAN ，上述3个子网，一个子网划分为一个VLAN即可。

其中VLAN原理、作用、能解决的问题2分，如何划分VLAN2分。

五、综合分析题(共计20分)

1. NAT或网络地址转换，2分。

2.源IP地址、目的IP地址、源硬件地址和目的硬件地址分别是：192.168.1.1，192.168.1.2，HA，HB，1个1分。

3.(1)源IP地址、目的IP地址、源硬件地址和目的硬件地址分别是：192.168.1.1，3.3.3.3，HA，HA1，1个1分。

(2)源IP地址、目的IP地址、源硬件地址和目的硬件地址分别是：210.33.4.5，3.3.3.3，HA4，HC，1个1分。

4.1个空1分。

5.按默认路由转发，1分。

六、综合分析题（共计20分）

1.(1)4分。

(2)不存在，因为UDP的基本工作原理与TCP不同，TCP是面向连接、可靠的传输协议，而UDP是无连接、不可靠的传输协议。1问1分，共3分。

(3)HTTP、FTP、SMTP、Telnet等，1个1分，共3分。

2.(1)从答案是否具体、是否体现自己的看法等方面酌情打分。5分

(2)从答案是否具体、是否正确合理等方面酌情打分。5分

七、论述题（共计15分）

1.(1)物理层的任务就是透明地传输位流，如以太网的物理层部分、ADSL、SDH。

(2)数据链路层的任务是负责相邻结点间的通信，如CSMA/CD、PPP。

(3)网络层的任务是为数据在网络中选择一条合适的路径，如IP。

(4)运输层的任务是负责不同计算机中两个进程间的通信，如TCP、UDP。

(5)应用层就是为了让用户能够使用网络，如HTTP、FTP。

1层1分。

2.(1)从答案是否具体、是否体现自己的看法等方面酌情打分。5分

(2)从答案是否具体、是否正确合理等方面酌情打分。5分