2014年网络信息安全试题.docVIP

一、试比较集线器、网桥、交换机的区别和联系。 集线器、网桥和交换机都是常见的用于互联、扩展局域网的设备，但工作的层次和实现的功能有所不同。其中，集线器工作在物理层，实质上是一种多端口的中继器，可以将多个节点连接成一个共享式的局域网，但任何时刻只有一个节点可以通过公共信道发送数据。网桥工作在数据链路层，可以在采用不同数据链路层协议，不同传输介质以及不同数据传输速率的局域网之间接收、过滤、存储与转发数据帧。交换机也工作在数据链路层，是交换式局域网的核心设备，允许端口之间建立多个并发的连接，实现多个节点之间数据的并发传输。 二、为什么要划分子网，子网掩码的作用是什么？ 由于internet的每台主机都需要分配一个唯一的IP地址，因此分配的IP地址很多，这将使路由器的路由表变得很大，进而影响了路由器在进行路由选择时的工作效率。解决这个问题的方法就是将一个大的网络划分为几个较小的网络，每个小的网络成为一个子网。 当一个分组到达一个路由器时，路由器应该能够判断出IP地址的网络地址。子网掩码用来判断IP地址的哪一部分是网络号与子网号，哪一部分是主机号。为了完成这种编号分离，路由器将对IP地址和子网掩码进行“与”运算。 三、当路由器爱转发某个IP数据报发现差错（例如目的节点不可达）时，只能想发送该数据报的源节点发出ICMP差错报告文，而不能想该数据报经过的中间路由器发送差错报告报文，为什么？ 一个