通信专业实务-互联网1.doc

互联网第1章 数据通信基础 单选 1.对于一个物理网络，数据的最大传输单元是由（协议）决定的。 2.在当前的数据通信网络中，存在下列哪种交换方式（电路方式、分组方式、帧方式、信元方式）3.与电路交换方式相比，分组交换方式的优点是（提高了线路的有效利用率） 4.计算机网络中各节点之间传输方式采用（串行方式） 5.每秒传输二进制码元的个数称为（数据传信率） 多选 1.数据通信有以下哪些特点。（人-机或机-机通信、数据传输的准确性和可靠性要求高、传输速率高、要求接续和传输时间响应快、通信持续时间差异大） 2.数据通信系统中,利用纠错编码进行差错控制的方式主要有(前向纠错、检错重发、反馈校验、混合纠错) 3.计算机通信网可以划分为两部分，它们是（通信子网、资源子网） 4.以下哪些网络属于数据通信网（DDN、X.25、ATM、FR） 5.从网络覆盖范围划分，可以有（广域网、城域网、局域网） 判断 1.模拟信号可以转换为数字信号传输同样数字信号也可以转换为模拟信号传输。对 2.数据通信是人机或机机之间的通信必须按照双方约定的协议或规程进行通信。对3.数据传输速率指每秒传输的数据字节数单位是比特/秒或bit/s。错 4.为了充分利用资源可以采用复用技术将多路信号组合在一条物理信道上进行传输。对 5.局域网的传输介质通常有同轴电缆、双绞线、光纤、无线4种。对 简答 1.试解释数据传输速率所使用的3种不同的定义码元速率、数据传信率、数据传送速率的主要内容。 （1）码元速率 码元速率的定义是每秒传输的码元数又称波特率单位为波特Bd。如信号码元持续时间为Ts则码元速率NBd=1/Ts。 （2）数据传信速率 数据传信率的定义是每秒传输二进制码元的个数又称比特率单位为比特/秒bit/s。 (3)数据传送速率 数据传送速率的定义是单位时间内在数据传输系统中的相应设备之间实际传送的比特、字符或码组平均数单位分别为比特/秒、字符/秒或码组/秒。 2.常用的信号复用方法有哪些 常用的信号复用方法可以采用按时间、空间、频率或波长等来区分不同信号。按时间区分信号的复用方法称为时分复用TDM按空间区分不用信号的方法称为空分复用SDM而按频率或波长区分不同信号的方法称为频分复用FDM或波分复用WDM。 3.数据传输的方式有哪几种 要传送的数据可通过编码形成两种信号模拟信号和数字信号中的一种于是就有4种数据传输形式即模拟信号传输模拟信号、模拟信号传输数字信号、数字信号传输模拟信号和数字信号传输数字信号。 4.二进制数字信息码元的不同编码方案一般有哪几种 表示二进制数字信息的码元的形式不同便产生出不同的编码方案。主要有单极性不归零码、单极性桂林码、双极性不归零码、双极性归零码、曼彻斯特码和差分曼彻斯特码等。 5.数据通信系统中利用纠错编码进行差错控制的方式主要有哪几种 数据通信系统中利用纠错编码进行差错控制的方式主要有4种前向纠错、检错重发、反馈校验和混合纠错。 论述 试比较异步通信和同步通信这两种方式的优缺点。 异步通信时对每一个数据编码加上一些固定的特殊码如起始位、奇偶校验位和停止位等组成一个数据帧。异步通信的最大优点是设备简单易于实现。但是它的效率很低。 同步通信时使接收端的时钟严格保持与发送端一致从而使接收时钟与接收数据位之间不存在误差积累的问题确保正确地将每一个数据位区分开并接收下来。这样就省去了每个数据字传送时添加的附加位。也就是说同步通信时把全部要发送的有效数据位紧密排列成数据流在接收端再把这些数据分成数据字。 一般说来同步通信较异步通信可以获得较高的数据速率这种速度上的差异是由于两种通信方式的信号形式不同造成的。异步通信时由于空闲态长度的不确定使它不会是时钟周期的整数倍而同步方式时所有的码元都是等宽的。这种信号形式的差异使同步方式可以采用高效率的调制实现高速通信。第2章 数据通信网络与协议 单选 1.被称作分组数据网的枢纽的设备为分组交换机 2.帧中继技术主要用于传递数据业务。 3.在帧中继中和X.25协议中类似的是帧格式。 4.下面关于B-ISDN的叙述错误的是B-ISDN的中文名称是窄带综合业务数字网。 则正确的为B-ISDN的核心技术是采用异步传递模式ATMB-ISDN的用户终端业务可以分为两类交互型业务和分配型业务B-ISDN的协议参考模型分三面和四层 5.信元是一种固定长度的数据分组。一个ATM信元长53字节前5个字节称为信头后面48个字节称为信息域 多选 1.X.25网络包含了三层分别为物理层数据链路层网络层分组层是和OSI参考模型的下三层一一对应它们的功能也是一致的。 2.帧中继仅完成了OSI参考模型物理层数据链路层核心层的功能将流量控制、纠错等留给终端去完成大大简化了节点机之间的协议。 3.DDN由用户环路DDN节点网络控制管理中心组成。 4.在B-ISDN协议参考模型中包括4个功能层分别为物理层和ATM层ATM适配器层AAL高层。5.B-ISDN参考模型中ATM层的主要功能有信元复用/解复用信元VPI/VCI翻译信元头的产生和提取一般流量控制功能。 判断 1.分组交换网是以原CCITT 的X.25建议为基础实现数据通信的网络该建议是数据终端设备DTE和数据电路终接设备DCE之间的接口规程。对 2.面向连接的服务具有连接建立、数据传输、连接释放三个阶段。对 3.DDN所提供的数据信道是半永久性的是交换型的。错 4.帧中继技术是在开放系统互连OSI参考模型的第三层上用简化的方法传送和交换数据单元的一种交换技术。对 5.异步转移模式ATM是一种基于分组的交换和复用技术。对 简答 1.简述分组交换网的特点。 分组交换网具有如下特点。 （1）分组交换具有多逻辑信道的能力故中继线的电路利用率高。 （2）可实现分组交换网上的不同码型、速率和规程之间的终端互通。 （3）由于分组交换具有差错检测和纠正的能力故电路传送的误码率极小。 （4）分组交换的网络管理功能强。 2.简述DDN的特点。 DDN具有以下特点。 （1）DDN是同步数据传输网传输质量高。 (2)传输速率高网络延时小。 (3)DDN为全透明网。DDN任何规程都可以支持满足数据、图像、语音等多种业务的需要。 （4）网络运行管理简便。 3.简述帧中继技术的特点。 帧中继技术作为一种快速的分组交换技术它具有以下特点。 （1）帧中继技术主要用于传递数据业务将数据信息以帧的形式进行传送。 （2）帧中继传送数据使用的传输链路是逻辑连接而不是物理连接在一个物理连接上可以复用多个逻辑连接可以实现带宽的复用和动态分配。 （3）帧中继协议简化了X.25的第三层功能使网络节点的处理大大简化提高了网络对信息的处理效率。采用物理层和链路层的两级结构在链路层也只保留了核心子集部分。 （4）在链路层完成统计复用、帧透明传输和错误检测但不提供发现错误后的重传操作。省去了帧编号、流量控制、应答和监视等机制大大节省了帧中继交换机的开销提高了网络吞吐量、降低了通信时延。 （5）交换单元帧的信息长度比分组长度要长适合封装局域网的数据单元。 （6）提供一套合理的带宽管理和防止拥塞的机制使用户有效地利用预约的带宽。 （7）与分组交换一样帧中继采用面向连接的交换技术。可以提供SVC交换虚电路和PVC永久虚电路业务。 4.简述ATM技术的特点。ATM作为ITU-T建议的B-ISDN的传递方式具有以下技术特点。 （1）ATM是一种统计时分复用技术。它将一条物理信道划分为多个具有不同传输特性的虚电路提供给用户实现网络资源的按需分配。 （2）ATM利用硬件实现固定长度分组的快速交换具有时延小实时性好的特点能够满足多媒体数据传输的要求。 （3）ATM是支持多种业务的传递平台并提供服务质量保证。ATM通过定义不同的AALATM适配层来满足不同业务对传输性能的要求。 （4）ATM是面向连接的传输技术在传输用户数据之前必须建立端到端的虚连接。所有数据包括用户数据、信令和网管数据都通过虚连接进行传输。永久虚连接PVC可以通过网管功能建立但交换虚连接SVC必须通过信令过程建立。 5.简述B-ISDN协议参考模型的分层功能。 协议参考模型包括四层功能如下。 1物理层完成传输信息比特/信元功能。 2ATM层负责交换、路由选择和信元复用。 3AT适配层AAL完成将各种业务的信息适配成ATM信元流。 4高层根据不同的业务特点完成高层功能。 论述 详述ATM网络中的主要接口名称以及各个接口在ATM网络中的作用。 ATM接口定义了涉及ATM网络各部分的互连性和互操作性如ATM终端和ATM交换系统、ATM交换系统之间以及ATM业务接口之间。ITU-U和ATM论坛定义了ATM网络概念性结构及接口具体如下。（1）用户/网络接口UNI。UNI是用户设备与网络之间的接口直接面向用户。 (2)网络节点接口NNI。NNI含义较为广泛它可以是两个公用网络之间的界面也可以是两个专用网的界面还可以是交换机间接口。 (3)ATM数据交换接口DXI。ATM数据交换接口允许路由器等数据终端设备和ATM网络互连而不需要其他特殊的硬件设备。 (4)宽带互连接口B-ICI。宽带互连接口是ATM论坛定义的运营者Carrier与运营者Carrier之间的接口它是公用ATM网络之间的接口不包括专用ATM网络间的接口。宽带互连接口技术规范包括各种物理层接口、ATM层管理接口和高层功能接口。高层接口用于ATM和各种业务的互通如交换的多兆比数据业务SMDS、帧中继FR、电路仿真CES和信元中继CRS。根据B-ICI版本1.0的定义宽带互连接口同时也是网络节点接口但反过来网络节点接口不一定是宽带互连接口。 第3章 计算机网络与协议 单选 1.ARP协议可以根据已知的IP地址确定相应的MAC地址。 2.采用电路交换方式时在整个通信进行的过程中通信信道由参与通信的用户独享。 3.在计算机网络的层次结构中第N层通过它的服务访问点向第N+1层提供服务。 4.协议是不同系统的对等层之间为了完成本层的功能而必须遵循的通信规则和约定。 5.在计算机网络中网络层负责实现分组的路由选择功能。 多选 1.计算机网络通常由资源子网通信子网通信协议组成。 2.根据计算机网络覆盖的范围可以将网络分为广域网城域网局域网。 3.分组交换的工作方式包括虚电路交换数据报交换方式。 4.通信网络通信子层是由物理层数据链路层网络层通信协议构成的网络。 5.在下列协议中哪些是IP层协议RIPIGMP 判断1.传输层实现了可靠的端到端数据传输。对 2.TCP/IP只包含了TCP和IP。错 3.计算机网络的主要功能包括硬件共享、软件共享和数据传输。对 4.会话层负责在网络需要的格式和计算机可处理的格式之间进行数据翻译。错 5.OSI参考模型和TCP/IP参考模型一样都是七层结构。错 简答 1. 电路交换方式与分组交换方式有什么不同 采用电路交换方式时在通信开始之间要先建立通路在通信结束之后还要释放链路。在整个通信进行的过程中通信信道由参与通信的用户独享即使在某个时刻没有信息在行道上传递其他用户也不能使用此信道。采用这种交换方式可以保证用户的通信带宽时延较短但线路的利用率不高。现在广泛使用的电话通信网络中使用的就是电路交换技术。分组是指包含用户数据和协议头的块每个分组通过网络交换机或路由器被传送到正确目的地。一条信息可能被划分为多个分组每个分组在网络中独立传输并且可能沿不同路由到达目的地。一旦属于同一条信息的所有分组都到达了目的地就可以将它们重装形成原始信息传递给上层用户。这样的过程就被称为分组交换。 2.对计算机网络进行层次划分需要遵循哪些原则 （1）各层功能明确。即每一层的划分都应有它自己明确的、与其他层不同的基本功能。这样在某层的具体实现方法或功能发生变化时只要保持与上、下层的接口不变就不会对其他各层产生影响。 （2）层间接口清晰。应尽量减少跨过接口的通信量。 （3）层数适中。层数应足够多以避免不同的功能混杂在同一层中但也不能太多否则体系结构会过于庞大增加各层服务的开销。 （4）网络中各节点都具有相同的层次不同节点的同等层具有相同的功能。 3.TCP和UDP的功能有何不同 TCP为应用程序提供可靠的通信连接。适合于一次传输大批数据的情况。并适用于要求得到响应的应用程序。 UDP提供无连接通信不对传送的数据报提供可靠性保证。适合于一次传输少量数据的情况传输的可靠性由应用层负责。 4.什么是资源子网 资源子网是网络中实现资源共享功能的设备及其软件的集合。负责全网的数据处理向网络用户提供各种网络资源与网络服务。由用户的主机和终端组成。主机通过高速通信线路与通信子网的通信控制处理器相连接。论述OSI参考模型和TCP/IP参考模型有什么区别分别有哪些特点 OSI参考模型对系统体系结构、服务定义和协议规范3方面进行了描述。它定义了一个由物理层Physical LayerPH、数据链路层Data Link LayerDL、网络层Network LayerN、运输层Transport LayerT、会话层Session LayerS、表示层Presentation LayerP和应用层Application LayerA组成的七层模型用以进行进程间的通信并作为一个框架来协调层层标准的制定OSI参考模型的服务定义描述了各层所提供的服务以及层与层之间的抽象接口和交互用的服务原语OSI参考模型各层的协议规范精确地定义了应当发送何种控制信息以及应该通过何种过程对此控制信息进行解释。 TCP/IP体系结构采用了4层结构每一层都使用它的下一层所提供的服务来完成本层的功能。这4层从下往上依次是网络接口层Network Interface Layer、网络层Internet Layer、传输层Transport Layer和应用层Application Layer。 TCP/IP模型和OSI参考模型的目的和实现的功能都一样本质上来讲它们都采用了分层结构并在层间定义了标准接口上层使用下层提供的服务但下层提供服务的方式对上层来说是透明的在对等层间采用协议来实现相应的功能。这两种模型在层次划分上也有相似之处。 但这两种模型的提出是相互独立的出发点也不同因此在使用上有很大的不同。OSI参考模型理论比较系统、全面对具体实施有一定的指导意义但是和具体实施还有很大的差别要完整地实现OSI参考模型所规定的所有功能是非常困难的TCP/IP模型则是在实践中逐步发展而来的。TCP/IP和互联网的发展相辅相成现在不仅在Internet中在局域网中也开始应用TCP/IP。但是由于TCP/IP由实际应用发展而来缺乏统一的规划层次划分并不十分清晰和确定在今后的发展过程中可能还会有所调整。 第4章 局域网和城域网 单选 1.星型结构由中心节点和分支节点构成各个分支节点与中心节点间均具有点到点的物理连接分支节点之间没有直接的物理通路。 2.DSAP是指目的服务访问点。 3.以太网MAC地址为全“1”表示这是一个广播地址。 4.FDDI采用了双环结构两个环路一个按顺时针方向、一个按逆时针方向地逆向传输信息同时工作互为备份。 5.下列哪种标准不是无线局域网标准IEEE 802.3(另三个为IEEE 820.11aIEEE802.11bIEEE 802.11i) 6.城域网中汇聚层主要负责为业务接入点提供业务的汇聚、管理和分发处理。 7.以太网中使用的介质访问控制方法为CSMA/CD。 8.以太网是出现最早的局域网也是目前最常见、最具有代表性的局域网。 9.在CSMA/CD中为了避免很多站发生连续冲突设计了一种二进制指数退避算法。 10.100Base-T是IEEE正式接受的100Mbit/s以太网规范采用非屏蔽双绞线UTP或屏蔽双绞线STP作为网络介质。 多选 1.数据链路层可以被进一步划分成介质访问控制子层逻辑链路控制子层。2.局域网主要由计算机包括个人计算机和服务器传输介质网络适配器网络操作系统组成。 3.LLC子层可以为网络层提供无确认无连接的服务有确认无连接的服务面向连接的服务。 4.LLC的帧包括信息帧、管理帧、无编号帧。 5.从结构上可以将城域网分成核心层、汇聚层、接入层。 6.无线局域网可采取点对点、点对多点、分布式网络结构来实现互连。 7.吉比特以太网可以使用多模光纤、单模光纤、同轴电缆、非屏蔽双绞线作为传输介质。 8.关于10Gbit/s以太网下列说法中正确的是只工作于光纤介质上仅工作在全双工模式省略了CSMA/CD策略。 9.组建IP城域网有以下几种方案采用高速路由器为核心组建宽带IP城域网采用高速LAN交换机为核心组建宽带IP城域网采用ATM交换机为核心组建小型IP城域网。答案为否的选项采用程控交换机为核心组建小型IP城域网 10.RADIUS报文的数据部分由一个个的属性三元组组成属性三元组由属性编号、整个属性的长度、属性值构成。 判断 1.通常将数据传输速率为10Mbit/s的以太网称为快速以太网。错 2.AAA是认证、授权和计费的简称。对 3.目前比较流行的无线接入技术有IEEE 802.11x系列标准、HiperLAN标准、蓝牙标准以及HomeRF标准。对 4.10Gbit/s以太网是在多端口网桥的基础上发展起来的。错 5.FDDI采用了与令牌环一样的单环结构。错 6.LLC数据的长度为8的倍数。对 7.以太网LLC地址就是网卡的物理地址。错 8.每种格式的以太网帧都以64bit的前导字符作为开始。对 9.以太网只能用于局域网中。错 10.“双频多模”工作方式中的双频是指WLAN可工作在2.4GHz和5GHz两个频段上多模是指WLAN可工作于多个标准之中。对 简答 1. 简述局域网的基本特点。 局域网分布范围较小配置较简单它的主要技术特点表现在以下几方面。 （1）网络覆盖范围较小适合于校园、机关、公司、企业等机构和组织内部使用。 （2）数据传输速率较高一般为10Mbit/s100Mbit/s光纤高速网可达10Gbit/s。 （3）传输质量好误码率低通常低于10-8。 （4）介质访问控制方法相对简单。 （5）软硬件设施及协议方面有所简化有相对规则的拓扑结构。 2.局域网将数据链路层分割为哪两个子层这两个子层分别完成了什么功能 局域网将数据链路层分割为两个子层逻辑链路控制LLC和介质访问控制MAC。这样划分的目的是将数据链路层功能中与硬件相关的部分和与硬件无关的部分进行区分降低研究和实现的复杂度。其中MAC子层主要负责实现共享信道的动态分配控制和管理信道的使用即保证多个用户人向共享信道发送数据并能从共享信道中识别并正确接收发送给自己的数据而LLC子层则具有差错控制、流量控制等功能负责实现数据帧的可靠传输。各种不同的LAN标准体现在物理层和MAC子层上传输介质的区别对LLC来说是透明的。 3什么叫1-坚持CSMA这种技术有什么优点 CSMA表示载波监听多路访问技术。发送数据之前先对信道进行监听如果信道空闲则立即发送数据如果信道忙退避一段时间再作尝试等。根据节点可采取的不同策略可以将监听算法分为3类非坚持CSMA、1-坚持CSMA和p-坚持CSMA。其中1-坚持CSMA是指若信道空闲则立即发送若信道忙则继续监听直至检测到信道空闲时立即发送如果有冲突在一段时间内未收到肯定的回复则等待一段随机的时间重复上两个步骤。 这种算法的优点是只要介质空闲站点就立即可发送有利于抢占信道避免了信道利用率的损失但是多个站点同时都在监听信道时必然会发生冲突。 4.简述令牌环的工作原理。 从令牌环的结构中可以看出基本令牌环结构就像是把以太网的两个端点连接起来了令牌环上的计算机也是共享介质的。为了防止出现信道的竞争在令牌环中使用了一个特殊的名为“令牌”的帧。拥有令牌的计算机才可以发送数据没有令牌的计算机只有等到了令牌才能发送数据。拥有令牌的计算机向目标地址发送一个帧环路的计算机收到帧后将这个帧的目的地址与自己的地址相对比如果不是发给自己的帧则直接沿环路将帧传递下去如果是发给自己的帧就将此帧的内容复制下来并在此帧中加上一个标记说明已经收到这个帧了然后将帧继续沿着环路传输。当帧传回到发送节点时发送节点检查相应的标记位检查目的节点是否已经收到这个帧。如果确认目标站已正确接收就释放令牌使下游节点获得发送的机会。当令牌传到某一节点但此节点无数据发送时只要简单地将令牌向下游节点转发即可。在令牌环网络中一般只有一个令牌当然也可能有多个令牌以加快通信。 令牌不只是能在环网中应用在总线型网络中也可以使用令牌只不过是一种避免冲突的方法和具体的网络拓扑结构没有关系。 5.无线局域网通常应用于哪些场合 通常在下列情形下需要使用无线网络 （1）无固定工作场所的使用者 （2）有线局域网络架设受环境限制 （3）作为有线局域网络的备用系统 （4）搭建临时网络如会议、客户演示、展会等。 6.简述交换式以太网的工作原理。 交换式以太网的原理如下在交换机中有一个查找表用来存放端口的MAC地址。当查找表中为空时它也像集线器一样将所有数据转发到所有的端口中去。当它收到某个端口发来的数据包时会对数据包的源MAC地址进行检查并与系统内部的动态查找表进行比较若数据包的源MAC层地址不在查找表中则将该地址加入查找表中并将数据包发送给相应的目的端口如果表中没有查到则发送给所有的端口。因为数据包一般只是发送到目的端口所以交换式以太网上的流量要略小于共享介质式以太网。 交换网络使用典型的星型拓扑结构。当交换式端口通过集线器发散时仍然是工作在半双工模式的共享介质网络但当只有简单设备除Hub之外的设备如计算机等接入交换到机端口且交换机端口和所连接的设备都使用相同的双工设置时整个网络就可能工作在全双工方式下。 7.简述二进制指数退避算法的工作原理。 在CSMA/CD中检测到冲突发送完干扰信号之后要随机等待一段时间再重新监听尝试发送。后退时间的长短对网络的稳定工作有很大影响。特别是在负载很重的情况下为了避免很多站发生连续冲突设计了一种被称为二进制指数退避的算法从0122k-1中随机取一个数r重发时延rx基本重发时延。 其中kmin重发次数10 二进制指数退避算法是按后进先出Last In First OutLIFO的次序来控制的即未发生冲突或很少发生冲突的数据帧具有优先发送的概率而发生过多次冲突的数据帧发送成功的概率就更少。 8.简述星型拓扑结构的特点。 星型结构由中心节点和分支节点构成各个分支节点与中心节点间均具有点到点的物理连接分支节点之间没有直接的物理通路。如果分支节点间需要传输信息必须通过中心节点进行转发或者由中心节点周期性地询问各分支节点协助分支节点进行信息的转发。星型结构可以通过级联的方式很方便地将网络扩展到很大的规模。 由于在这种结构的网络系统中中心节点是控制中心任意两个分支节点间的通信最多只需两步所以传输速度很快而且星型网络结构简单、建网方便、便于控制和管理。但是这种网络系统的可靠性很大程度上取决于中心节点的可靠性对中心节点的可靠性和冗余度要求很高。一旦中心节点出现故障则会导致全网的瘫痪。 9.简述以太网中的载波扩展技术。 半双工千兆以太网引入了载波扩展技术以增加帧发送的有效长度而不增加帧本身的长度从而保证网络的覆盖范围。 半双工千兆以太网先将网络中的时间槽由10M和100M以太网中的512bit64字节增加到了512字节4096bit这样半双工千兆以太网的距离覆盖范围就可以扩展到160m。但为了兼容以太网和快速以太网中的帧结构最小帧长度依然保持512bit不变。当某个DTE发送长度大于512字节的帧时MAC将像以前一样工作如果DTE发送的帧长度小于一个512字节MAC子层将在正常发送数据之后发送一个载波扩展序列直到时间槽结束。这些特殊的符号将在FCS之后发送不作为帧的一部分。 通过载波扩展解决了半双工千兆以太网距离覆盖范围的问题但引入了一个新的问题对于长度较小的以太网帧来说发送效率降低了。例如一个64字节的帧它的发送速度比快速以太网增加了10倍但发送时间也增加了8倍。为此IEEE又引入了帧突发技术。 10.无线接入技术中的IEEE 802.11x系列技术与蓝牙Bluetooth技术有何区别 蓝牙技术是一种先进的大容量近距离无线数字通信的技术标准其目标是实现最高数据传输速度1Mbit/s有效传输速率为721kbit/s最大传输距离为10cm-10m通过增加发射功率可达到100m。通过蓝牙技术不仅能把一个设备连接到LAN和WAN还可以支持全球漫游。而且蓝牙成本低、体积小可用于很多设备。 IEEE 802.11x系列标准是针对无线局域网物理层和MAC子层的涉及所使用的无线频率范围、空中接口通信协议等技术规范与技术标准。它是IEEE制定的一个通用的无线局域网标准。最初的IEEE 802.11标准只用于数据存取传输速率最高只达到2Mbit/s。由不能满足数据应用发展的需求所以后来IEEE又推出了IEEE 802.11b、802.11a、802.11g、802.11i、802.11e/f/h等新的标准。 论述 1. 论述RADIUS协议的工作流程。 RADIUS客户端会为每个拨号用户建立一个会晤Session过程并把第一次服务的开始作为会晤起点将服务的结束作为会晤终点。 RADIUS协议工作流程如图所示其中A8010表示接入服务器即RADIUS客户端TA表示ISDN终端适配器。 RADIUS协议工作流程如下。 用户使用ADSL拨号上网接入A8010。 A8010从用户那里获取用户名和口令将其同用户的一些其他信息如接入号码打包向RADIUS服务器发送该报文称为认证请求Access-Request报文。 RADIUS服务器收到认证请求报文后先通过共享密钥判断A8010是否已经在本服务器登记注册如果已经注册则根据报文中用户名、口令等信息认证用户是否合法。如果用户非法则向A8010发送访问拒绝Access-Reject报文如果用户合法那么RADIUS服务器会将用户的配置信息如IP地址打包发送到A8010该报文称为访问接受Access-Accept报文。 A8010收到访问接受/拒绝报文后先判断报文中的数字签名是否正确如果不正确就认为收到了一个非法报文则丢弃该报文。如果数字签名正确那么A8010会接受用户的上网请求并用收到的信息对用户进行配置收到了访问接受报文或者是拒绝该用户的上网请求收到了访问拒绝报文。RADIUS认证/授权过程结束。在用户通过认证之后A8010向RADIUS服务器发送一个计费开始请求报文RADIUS计费过程开始。 RADIUS服务器收到后根据用户类别进行响应。 在用户下网之后A8010向RADIUS服务器发送一个计费停止请求报文信息包括接收发送字节数、会晤时间及挂断原因等。 RADIUS服务器收到后同样要给予响应。 2. 保护无线局域网安全性的措施主要有哪些论述这些措施的工作原理。 由于无线局域网采用公共的电磁波作为载体电磁波能够穿过天花板、楼层、墙等物体于速度慢因此在一个无线局域网接入点所服务的区域中任何一个无线客户端都可以接收到此接入点的电磁波信号这样就那些非授权用户也能接收到数据信号。即相对于有线局域网来说窃听或干扰无线局域网中的信息就容易得多为了阻止这些非授权用户访问无线网络应该在无线局域网中引入相应安全的措施。 通常数据网络的安全性主要体现在用户访问控制和数据加密两个方面。访问控制保证敏感数据只能由授权用户进行访问而数据加密则保证发射的数据只能被所期望的用户所接收和理解。 （1）认证 在无线客户端和中心设备交换数据之前必须先对客户端进行认证。在IEEE 802.11b中规定当一个设备和中心设备对话后就立即开始认证工作在通过认证之前设备无法进行其他关键通信。 WPA的认证分为两种。第一种采用IEEE 802.1x+EAP的方式。IEEE 802.1x是一种基于端口的网络接入控制技术在网络设备的物理接入级对接入设备进行认证和控制。IEEE 802.1x可以提供一个可靠的用户认证和密钥分发框架可以控制用户只有在认证通过以后才能连接网络。IEEE 802.1x本身并不提供实际的认证机制需要和上层认证协议EAP配合来实现用户认证和密钥分发。EAP允许无线终端支持不同的认证类型能与后台不同的认证服务器如远程接入拨入用户服务RADIUS进行通信。在大型企业网络中通常采用这种方式。但是对于一些中小型的企业网络或者家庭用户架设一台专用的认证服务器未免代价过于昂贵维护也很复杂。因此WPA提供了第二种简化的模式它不需要专门的认证服务器。这种模式称为WPA预共享密钥WPA-PSK仅要求在每个WLAN节点如AP、无线路由器、网卡等预先输入一个密钥即可实现。只要密钥吻合客户就可以获得WLAN的访问权。这种方式通常用于家庭网络。 （2）数据加密 无线网络安全的另一个重要方面数据加密可以通过WEPWired Equivalent Privacy协议来进行。WEP是IEEE 802.11b协议中最基本的无线安全加密措施。WEP是所有经过Wi-Fi认证的无线局域网络产品都支持的一项标准功能。 WEP加密采用静态的保密密钥各WLAN终端使用相同的密钥访问无线网络。WEP也提供认证功能当加密机制功能启用客户端要尝试连接上AP时AP会发出一个Challenge Packet给客户端客户端再利用共享密钥将此值加密后送回存取点以进行认证比对如果正确无误才能获准存取网络的资源。 WEP虽然通过加密提供网络的安全性但也存在一些缺点使得具有中等技术水平的入侵者就能非法接入WLAN。首先用户的加密密钥必须与AP的密钥相同并且一个服务区内的所有用户都共享同一把密钥。倘若一个用户丢失密钥则将殃及整个网络。其次WEP在接入点和客户端之间以“RC4”方式对分组信息进行加密密码很容易被破解。 目前Wi-Fi推荐的无线局域网安全解决方案WPAWi-Fi Protected Access采用了TKIPTemporal Key Integrity Protocol作为一种过渡性安全解决方案。TKIP与WEP一样基于RC4加密算法且对现有的WEP进行了改进在现有的WEP加密引擎中追加了“密钥细分每发一个包重新生成一个新的密钥”、 “消息完整性检查MIC”、“具有序列功能的初始向量”和“密钥生成和定期更新功能”等4种算法极大地提高了加密安全强度。 IEEE 802.11i中还定义了一种基于高级加密标准Advanced Encryption StandardAES的全新加密算法以实施更强大的加密和信息完整性检查。AES是一种对称的块加密技术提供比WEP/TKIP中RC4算法更高的加密性能为无线网络带来更强大的安全防护第5章 互联网 单选 1.下列不是用于网络互连设备的是交换机。另三个选项网桥、路由器、网关2.UDP提供面向无连接的传输服务。 3.能实现不同的网络层协议转换功能的互连设备是路由器。 4.在以下IP地址中为B类地址的是112.213.12.23。另三个选项210.123.23.1223.123.213.23156.123.32.12 5.为什么路由器不能像网桥那样快地转发数据包路由器运行在OSI参考模型的第四层因而要侦听所有的数据传输以致比运行在第三层的网桥慢 6.在下列关于Internet的描述中正确的是一个由许多网络组成的网络。 7.在下列协议中全部属于网络层协议的是ICMP、ARP和IP。 8.把IP地址转换为以太网MAC地址的协议是ARP。 9.ARP表通过广播发送ARP请求分组请求实现。 10.哪种设备的数据转发时延最长。网关 11.使用路由器能够将网络分隔成多个IP子网。 多选 1.为了实现类型不同的子网互连OSI参考模型把网络层划分为多个子层以下哪几个属于这几个子层子网无关子层传输子层子网访问子层 2.TCP/IP协议族中的网络访问层对应于OSI参考模型的哪几层数据链路层物理层 3.以下哪几个IP地址属于C类地址192.0.0.0222.222.222.222另两个选项27.5.3.23138.122.5.6 4.IP数据报的首部中与分段重装有关的字段是片偏移字段Fragment offset标识字段Identification标志字段Flags。 5.下列哪些情况不会导致产生ICMP差错报文源IP地址为广播地址目的IP地址为单播地址的IP数据报的生存期已超时源IP地址为单播地址目的IP地址为广播地址的IP数据报的生存期已超时 6.以下哪些是设计Ipv6的主要目标降低路由表大小对协议进行简化以便路由器更加快速地处理分组提供