《计算机网络安全与应用》习题答案.docVIP

?????????? 第1章 互联网及其应用概述 习题解答 1．答：a．五台设备按照全互连接拓扑结构连接，需要10根通信线路，如果其中任何一根线路中断，只会影响这根线路连接的两台设备之间的通信，对其他设备不产生影响。 ? b．五台设备按照星型拓扑进行连接（不包含集线器），每台设备用一个专用线路连接到集线器。如果其中一根线路中断，将使该线路连接的设备不能与其余任何设备通信。 ? c．五台设备按照总线性拓扑结构进行连接，如果总线中断，将使这5台设备分割为两组，这两组之间不能进行通信。 ? d．5台设备按照环状拓扑进行连接，如果环中断了，这5台设备相互间照样能通信。 ? 习题1.1 网络结构的全互联、星型、总线、环状拓扑结构图（此图在课堂给出） 2．答：a. 数据链路层。b. 网络层。 3．答：在a 中正确描述了数据封装的5个步骤。 4．答：a.传输层，b.互联网层，c. 数据链路层，d 应用层 5．答：a UDP，b TCP，c TCP ，d UDP 或SCTP 6．答：提示，参看教材310页表9.1中的配置方式。路由器根据在每个接口上接收到的IP包中的源IP地址和目的IP地址，来确定应当将此IP包从哪个接口转发出去。 7．答：网络连通性测试的命令Ping利用了ICMP协议进行工作，测试主机向被测试主机发送一个Echo_Request命令，而被测主机收到后则向源主机返回一个Echo_Reply的响应包，由此可判断此而主机的网络是否连通。但是，恶意主机可以在同一时刻向同一个主机发送巨大数量的Ping包，导致目标主机的网络产生拥塞，甚至瘫痪，由此形成拒绝服务攻击DoS。因此很多服务器和网络主机设置了防火墙的参数，阻止Ping的发送或接收的操作。 8．答：面向连接的通信的特点是，在传输通信数据之前，要在通信各方之间先建立一个连接，通信结束后再中断连接。以太网是一个广播式的局域网络，发送方在线路空闲时将数据帧发送出去，网络主机根据收到数据帧中的目的MAC地址来判断是否是发给自己的。因此以太网提供的是无连接的服务。 9．答：可以。在面向连接的网络中也可以提供无连接的数据报传输服务。例如，电话通信系统中的非对称数据用户环路ADSL是一个面向连接的服务，在此传输信道上也可以封装传输无连接的IP数据报。 10．答：此题的分析方法参看教材21页例1-4。从计算机A产生的发送给计算机D的IP包中，源IP地址为A的IP地址，目的IP地址为D的IP地址。但是此IP包封装在数据链路层的数据帧中传输时，每经过一个网段时，源MAC地址和目的MAC地址要分别更换为每一网段的入口和出口的MAC地址。 11．答：提示，在图1. 26中，http服务器对客户机的响应内容可参看表1.1中的分析介绍。 12．答：提示，查看浏览器的临时文件夹中的Cookie等内容的方法是：打开IE浏览器，点击界面上部工具栏中的“工具”“Internet选项”“常规”“设置”“查看文件”。如果要删除临时文件夹中的内容，则在“常规”“Internet 临时文件”“删除Cookie”和“删除文件”。 ?????????? 第章 习题解答 1．答：参看教材72页，目的地址的第一个字节是0x07，即0000 0111是奇数，它是以太网组播地址。 2．答：为了满足以太网CSMA/CD的正常运行，以太网帧长度不能小于64字节。其以太网协议数据长度为18字节（参看70页），那么填充0的个数为：64－42－18＝4字节。 3．答：传播时间：2.5x103 m / 20x108 =1.25x10-6秒，电脉冲在100米双绞线中的传播时间：5x10-8秒 4．答：因为千兆以太网1000Base-SX采用多模光纤传输短波长的光信号，采用8B/10B光脉冲调制方式，即：每8bit的信息转换成10bit的光脉冲传输，这是为了消除8位二进制组合中的那些直流分量太多是比特模式。因此线路传输的光脉冲是信息脉冲的10/8=1.25倍。他的实际时钟频率为1000MHz x 1.25=1250MHz 5．答：正确答案a 6．答：从教材图3.10中可以看出，地址解析协议ARP的数据分组长度24字节。从图3.11可看出，把ARP封装在以太网帧中时，要加上以太网帧头部14字节，前导符和帧开始定界符8字节，共计24＋14＋8＝46字节，为了满足以太网帧不得短于64字节的要求，要加入18字节的0作为填充。可以从以太网中捕获ARP包进行实际长度分析验证。 7．答：以太网用CSMA/CD的电缆传输媒体访问通信策略，比较简单。而无线以太网中存在隐蔽站的问题，因此要采用CSMA/CA的无线电信道媒体的访问策略，较复杂，因此传输效率要低一些。 8．答：正确答案a 9．答：错误率10－7说明每107bit中就有1bit错误。此无线网络每秒发送1.1