2021年计算机网络谢希仁版简答题题库.doc

简答题
1、OSI七层模型中表达层功能有哪些？（3分钟）
答：表达层重要是进行数据格式转换，重要功能涉及：
1、数据解码和编码
2、数据加密和解密
3、数据压缩和解压缩
2、TCP合同和UDP合同区别有哪些？（3分钟）
答：1、TCP属于面向连接合同，UDP属于面向无连接合同
2、TCP可以保证数据可靠、有序传播，可以进行流量控制，UDP无法实现。
3、TCP合同有效载荷不大于UDP合同（基于MSS计算），UDP性能高于TCP
4、TCP普通用于可靠，对延时规定不高应用，UDP普通应用于小数据量或对延时敏感应用。
3、简述OSI七层模型中传播层、网络层、数据链路层功能和它们进行数据封装时头部信息。（2分钟）
答：1、传播层：服务点编址、分段与重组、连接控制、流量控制、差错控制，封装源端口、目端口；
2、网络层：为网络设备提供逻辑地址；进行路由选取、分组转发；封装源IP、目IP、合同号；
3、数据链路层：组帧、物理编址、流量控制、差错控制、接入控制；封装源MAC、目MAC、帧类型。
4、TCP/IP合同栈和OSI七层模型之间区别（1分钟）
答：1、TCP/IP合同栈是由一组合同共同构成一种合同栈，OSI定义是一种网络构造体系和各层功能划分；
2、OSI是模型、框架，TCP/IP合同栈是实现各层功能合同族；
3、OSI为七层、TCP/IP合同栈为四层。
4、TCP/IP应用层相对于OSI应、表、会三层
5、TCP/IP网络接口层相对于OSI数链层和物理层
5、IP地址与MAC地址 区别是什么（2分钟）
答：1、IP地址是网络层逻辑地址，MAC地址是数据链路层物理地址；
2、IP地址用于表达网络中某设备或节点身份（网络位、主机位）（本网段唯一）；
3、MAC地址用于表达某设备或节点在本以太网链路中物理地址（全局唯一）；
4、IP地址由32位，MAC由48位构成；
5、IP地址可区别不同网段，MAC地址无法进行区别。
6、ARP合同工作原理（2分钟）
答：在TCP/IP合同中，A给B发送IP包时，在A不懂得BMAC地址状况下，A就广播一种ARP祈求包，祈求包中填有BIP(192.168.1.2)，以太网中所有计算机都会接受这个请h求，而正常状况下只有B会给出ARP应答包，包中就填充上了BMAC地址，并回答给A。
A得到ARP应答后，将BMAC地址放入本机缓存，便于下次使用。
7、TCP三次握手过程（2分钟）
答： 基于TCP合同传播数据之前，为确认连接正常，会通过三次握手来建立虚连接，连接建立完毕后才干进行数据传播。三次握手过程如下：一方面由发起端发送连接祈求；当接受方收到连接祈求后，如果批准建立连接会回答应答报文；然后发送方收到此应答报文，会发送对此应答报文确认信息。通过这种三次握手过程来在数据发送初期建立连接，保障数据正常传播。
8、请问端标语作用是什么？请问当一台客户端主机访问互联网某服务器WEB服务时，传播层封装源端口、目端口分别是什么？（2分钟）
答：1、传播层端标语作用是用于区别上层应用层不同应用服务进程。
2、客户端向服务器端发数据时，源端口为不不大于1024随机端口，如1150，目端口为服务器WEB服务端口，如80。
3、当服务器端向客户端发数据时，源端口为80，目端口为1150
9．已知一种C类网段，规定划分10个以上子网，每个子网主机数不得少于14台。请问子网掩码？（5分钟）
答：255.255.255.240 分析（略）
10．192.168.1.30/27和192.168.1.65/27与否直接访问？（5分钟）
答：不可以，分析（略）
11．一种IP地址192.168.6.38/28,请问它所在子网广播地址、网络编号、子网掩码、有效主机地址范畴分别是什么?（5分钟）
答：分别是：192.168.6.47/28 192.168.6.32/28 255.255.255.240 192.168.6.33-46

12. 名词解释：广播、组播与单播。
答：广播-用于在这个网络向所有节点发送数据
单播-用于向单一目的主机发送数据
组播-用于将来单大一源数据包传送给在不同网络上多台设备
13. 二层互换机与路由器有什么区别，为什么互换机普通用于局域网内主机互联，不能实现不同IP网络主机互相访问。路由器为什么可以实现不同网段主机之间访问。为什么不使用路由器来连接局域网主机（5分钟）
答：1、从OSI角度分析互换机和路由器区别
互换机属于数据链路层设备，辨认数据帧MAC地址信息进行转发；路由器属于网络层设备，通过辨认网络层IP地址信息进行数据转发。
2、数据解决方式区别
互换机对于数据帧进行转发，互换机不隔离广播，互换机对于未知数据帧进行
扩散；路由器对IP包进行转发，路由器不转发广播包，路由器对于未知数据包
进行丢弃。
3、数据转发性能方面
互换机是基于硬件二层数据转发，转发性能强；路由器是基于软件三层数
据转发，转发性能相对较差。
4、接口类型
互换机普通只具备以太网接口，类型单一，接口密度大；路由器可以提供各种
类型广域网接口，可以连接不同类型网络链路，接口数较少。
5、应用环境
互换机普通应用于局域网内部，大量顾客网络接入设备。路由器普通用于网
络间互联。
14. 三层互换机和路由器有什么区别？（3分钟） 答：1、功能
三层互换机和路由器同样属于网络层设备，可以进行三层数据包转发。
2、性 三层互换机可以基于ASIC芯片进行硬件转发（一次路由多次互换）；路由器
通过CPU＋软件进行运算转发数据，性能低。
3、接口类型
三层互换机普通只具备以太网接口，类型单一，接口密度大；路由器可以提供
各种类型广域网接口，可以连接不同类型网络链路，接口数较少。
4、应用环境
三层互换机普通用于局域网内不同网段间互通，路由器普通用于网络出口或
广域网互联。
15. 请讲述互换机启动过程（2分钟）
答：1、互换机开机加电自检硬件
2、互换机从ROM中读取微代码从FLASH中加载操作系统（RGNOS）
3、将操作系统（RGNOS）加载到RAM中，操作系统启动完毕
4、系统从FLASH中检测与否有配备文献（config.text），如有，将配备文献加载到
RAM中（running-config）
5、 如无配备文献，将启动setup命令，进行交互式基本配备。
16. 请讲述VLAN技术种类和各自特点（3分钟）
答：1、基于端口VLAN
针对互换机端口进行VLAN划分，不受主机变化影响
2、基于合同VLAN
在一种物理网络中针对不同网络层合同进行安全划分
3、基于MAC地址VLAN
基于主机MAC地址进行VLAN划分，主机可以任旨在网络移动而不需要重
新划分
4、基于组播VLAN
基于组播应用进行顾客划分
5、基于IP子网VLAN
针对不同顾客分派不同子网IP地址，从而隔离顾客主机，普通状况下结合
基于端口VLAN进行应用
17. 请讲述Port VLAN和Tag VLAN特点及应用环境（2分钟）
答：1、Port VLAN特点：一种端口只能属于一种VLAN，不打标签
2、Tag VLAN特点：一种端口可以属于各种VLAN，打标签802.1q
3、Port VLAN普通用于连接顾客主机
4、Tag VLAN普通用于互换机之间级联
18. 请讲述什么是Native VLAN有什么特点（2分钟）
答：1、Native VLAN是指互换机Trunk口默认某个VLAN进行数据传播时不需要
封装802.1q标签。

2、运用Native VLAN可以提高互换机带宽有效运用率。
19. 互换网络中运营了生成树合同，请描述一下，在重要链路断开，到启用备份链路中间需要通过几种阶段？有什么特点？（5分钟）
答：Blocking learning listening forwarding discarding
１、Blocking
接受BPDU，不学习MAC地址，不转发数据帧
２、Listening
接受BPDU,不学习MAC地址，不转发数据帧，但互换机向其她互换机告示该端口，参加选举根端口或指定端口
３、Learning
接受BPDU,学习MAC地址，不转发数据帧
４、Forwarding
正常转发数据帧
20. 请简要阐明互换网络中为什么形成环路、产生广播风暴原理？（3分钟）
答：互换网络中单链路网络容易形成单点故障，为了缓和单点故障对网络导致影响，但愿可以在互换网络中提供冗余链路，也就是从一点到达另一点时有多条链路可以达到。
　　　　互换机对于广播帧解决方式是除接受数据接口外，向其她所有接口进行复制、扩散。这样，在存在环路互换网络中，只要有一种广播数据帧，所有互换机将不断地复制、扩散，在很短时间内使整个互换网络中充斥着大量广播数据，占用大量带宽和设备CPU资源，从而导致全网性能下降或网络中断。
21. RSTP在STP基本之上有什么样改进？（5分钟）
答：有三点改进
１、第一点改进：为根端口和指定端口设立了迅速切换用替代端口（Alternate Port）和备份端口（Backup Port）两种角色，当根端口/指定端口失效状况下，替代端口/备份端口就会无时延地进入转发状态。
２、第二点改进：在只连接了两个互换端口点对点链路中，指定端口只需与下游互换机进行一次握手就可以无时延地进入转发状态。
３、第三点改进：直接与终端相连而不是把其她互换机相连端口定义为边沿端口（Edge Port）。边沿端口可以直接进入转发状态，不需要任何延时。
22. 请简述STP合同判断最短途径规则（3分钟）
答：１、比较途径开销，带宽越小开销越大
　　２、比较发送者Bridge ID，选取参数小
　　３、比较发送者Port ID，选取参数小
　　４、比较接受者Port ID，选取参数小
23. 配备链路聚合时有哪些注意事项？（3分钟）
答：１、组端口速度必要一致
２、组端口必要属于同一种VLAN
３、组端口使用传播介质相似
４、组端口必要属于同一层次，并与AP也要在同一层次
24. 请问路由决策规则是什么？（3分钟）
答：１、子网最长匹配
　　２、管理距离（distance）
３、度量值(metric)
25. 请问度量值计算办法是什么？2分钟）
答：带宽、延时、负载、距离、可靠性
　　例：RIP是距离　　OSPF是带宽
26. 请问有类路由合同和无类路由合同有什么区别？（3分钟）
答：１、原理：有类路由合同发送路由更新信息时不包括子网掩码信息；无类路由合同包括。
　　２、解决：有类路由合同路由器收到无法辨认更新信息时，只能按照原则A、B、C类子网信息进行解决；无类路由合同可以从路由信息中辨认其子网信息。
　　３、后果：有类路由合同不支持不持续变长子网路由；无类路由合同支持VLSM
　　　　　　　无类路由合同可以更灵活进行子网划分应用，节约IP地址资源
27. 请问距离矢量合同和链路状态合同有什么区别？（3分钟）
答：１、距离矢量路由合同向邻居发送路由信息
２、距离矢量路由合同定期更新路由信息
３、距离矢量路由合同将本机所有路由 信息做为更新信息
４、链路状态路由合同向全网扩散链路状态信息
５、链路状态路由合同当网络构造发生变化及时发送更新信息
６、链路状态路由合同只发送需要更新信息
28. 请问距离矢量路由环路和互换环路有什么区别，是怎么产生？（5分钟）
答：思路：是什么、为什么、后果、解决办法
１、互换环路是物理形成环路，路由环路是路由信息更新形成环路
　　２、互换环路形成目是为了提供冗余链路，路由环路是由于路由算法问题导致。
　　３、互换形成环路后会导致广播风暴、MAC表不稳定、多帧复制等问题，路由环路会导致数据循环转发，导致数据丢包，同步也导致路由信息更新循环，占用大量资源。
　　４、互换环路可以运用生成树合同解决，路由环路可以通过五种手段解决。（最大跳数、水平分割、毒性反转、触发更新、抑制时间）
29. 请讲述一下RIP合同配备环节及注意事项？（3分钟）
答：１、启动RIP合同进程
２、声明本路由器参数RIP合同计算接口网段（注意：不需申请非直连网段）
３、指定版本（注意：路由器版本要保持一致，路由器默承认以接受RIPv1、RIPv2报文）
４、RIPv2支持关闭自动路由汇总功能
30. 请讲述RIPv1、RIPv2之间区别有哪些？（5分钟
答：RIPv1
１、有类路由合同，不支持VLSM
２、以广播形式发送更新报文
３、不支持认证
RIPv2
１、无类路由合同，支持VLSM
２、以组播形式发送更新报文
３、支持明文和MD5认证
31. 请讲述静态路由配备办法和过程？（5分钟）
答：1、为路由器每个接口配备IP地址
2、拟定本路由器有哪些直连网段路由信息
3、拟定网络中有哪些属于本路由器非直连网段
4、添加本路由器非直连网段有关路由信息
32. 请讲述RIP合同更新几种计时器及作用？（2分钟）
答：１、30，RIP合同每隔30秒发送一次更新报文
２、路由器如果180没有收到来自邻居更新报文，则将对方标记为不可达
3、240，路由器如果240没有收到来自邻居更新报文，将该路由器有关路由信　　
息删除
33. 请讲述OSPF基本工作过程？（3分钟）
答：１、OSPF路由器互相发送HELLO报文，建立邻居关系
　　２、邻居路由器之间互相告示自身链路状态信息（LSA）
３、通过一段时间LSA泛洪后所有路由器形成统一LSDB
４、路由器依照SPF算法，以自己为根计算最短生成树，形成路由转发信息
34. 广域网中三种链路类型是什么？分别有什么特点？（3分钟）
答：专线、电路互换、分组互换
专线：
举例：DDN专线、E1专线，成本高，延时小，安全性高
合同：HDLC、PPP
电路互换
举例：电话网络属于电路互换，特点是资源运用率低、延时小
合同：PPP HDLC
分组互换
特点：资源运用率高，延时大
合同：X.25 Frame-Relay
35. 广域网合同中PPP合同具备什么特点？（3分钟）
答：安全性：PAP、CHAP验证合同、回拨机制
灵活性：对上层合同灵活支持，IPCP、IPXCP等
扩展性：多链路捆绑
高性能：支持数据压缩
36. PAP和CHAP各自特点是什么？ （5分钟）
答：PAP特点：
１、由客户端发出验证祈求，服务器端无法区别与否为合法祈求，也许引起袭击
２、客户端直接将顾客名和密码等验证信息以明文方式发送给服务器端，安全性低
３、由客户端发出验证祈求，容易引起客户端运用穷举法暴力破解密码
４、相比CHAP性能高，两次握手完毕验证
CHAP特点：
１、由服务器端发出挑战报文
２、在整个认证过程中不发送顾客名和密码
３、解决了PAP容易引起问题
４、占用网络资源，认证过程相对于PAP慢
37. 请简述CHAP验证过程？（3分钟）
答：１、客户向服务器端发起建立链路连接祈求
　　　　２、服务器端向客户端积极发出挑战报文
　　　　３、客户端运用密码对挑战报文进行（MD5）加密解决后将加密后密码发送给服务器
　　　　４、服务器收到客户端应答后，在本地进行验证，验证通过建立链路，验证失败断开链路
38. 分析网络安全隐患应当从哪些方面进行考虑？常用网络安全隐患和防范手段有哪些？（2分钟）
网络安全隐患应当从两方面进行考虑：内部网络安全和访问外网安全。
常用网络安全隐患有几种方面：袭击、病毒、木马、人为破坏、环境影响等。
常用防范手段：ACL、防火墙、杀毒软件、IDS/IPS等
39. 请总结一下在锐捷设备上配备ACL时注意事项（3分钟）
答：1、配备命令：互换机支持命名，路由器支持编号
2、配备规则：缺省规则是回绝所有；一组ACL包括多条规则时，从上至下进行匹
配，匹配成功立即停止，执行操作；
3、应用规则：一种接口，一种方向只能应用一组ACL；
互换机物理接口只能IN，VLAN接口可以IN和OUT；
路由器接口可以IN和OUT
40. 某学员在做ACL实验时，VLAN10连接客户端，VLAN100连接外网，配备了如下规则
Ip access-list extended abc
Deny 192.168.1.0 0.0.0.255 192.168.100.5 0.0.0.0 eq 80
Permit any 192.168.100.5 0.0.0.0 eq 80
Interface vlan 100
Ip access-group abc in
请分析学员所配备ACL问题及解决办法？（3分钟）
答：有两处错误，1.ACL应用错误，对的应当应用在VLAN10IN方向
2.规则编写有问题，通过这个配备后发现所有主机只有访问192.168.100.580，别的服务无法访问，缺少容许所有规则。
41. 请阐明一下，应用访问控制列表规则时建议办法是什么？因素？（3分钟）
答：原则访问列表普通应用在离目比较近位置，扩展访问列表普通应用在离源比较近位置。
因素：原则访问列表是依照数据源地址进行过滤，无法过滤数据包目地址，如果应用在离源比较近位置也许会导致对其她网络访问影响。例：回绝192.168.1.0 访问192.168.2.0 但可以访问192.168.3.0。如果在192.168.1.0所在接口应用规则，那192.168.1.0 将无法访问192.168.3.0。但如果将规则应用在192.168.2.0所在接口将不会导致影响。
扩展访问列表是依照数据各种元素进行过滤，依照通过多重信息对数据进行精确过滤和解决，普通规则定义对的话，不会对其她网络访问导致影响，为了节约网络带宽资源，普通应用在离源近位置。
42. 互换机端口安全功能配备时与否有某些限制？（2分钟）
答：1、互换机端口安全功能只能在物理接口进行配备
2、互换机端口安全功能只能在ACCESS接口
43. 互换机端口安全功能可以配备哪些？可以实现什么功能（3分钟）
答：最大连接数限制、端口地址安全绑定。
1、运用最大连接数限制可以控制顾客接入数量、防MAC地址袭击；
2、运用地址安全绑定可以防止顾客进行IP地址欺骗、MAC地址欺骗等行为。
44. 请解释一下如何理解NAT地址转换四个地址概念（3分钟）
Inside local（IL） 分派给内部网络设备地址，此地址不会对外网发布
Inside Global（IG） 通过这个地址，外网可以懂得内部设备
Out local(OL) 通过这个地址，内部设备可以懂得外部设备
Out Global(OG) 分派给外部设备地址，此地址不会向内部发布
45. 请简要阐明一下NAPT配备环节及注意事项（3分钟）
1、定义内网和外网接口（insid、outside）
2、定义内部本地地址范畴（运用IP原则ACL定义）
3、定义内部全局地址范畴（运用ip nat pool）
注意：只有一种全局地址时如何表达
4、配备NAPT映射
注意：overload含义
46. 请简要阐明一下NAT可以解决问题（3分钟）
1、解决地址空间局限性问题；
2、私有IP地址网络与公网互联；
3、非注册IP地址网络与公网互联；
4、网络改造中，避免更改地址带来风险。
47. 请简要阐明一下静态地址映射和动态地址映射区别（2分钟）
1、静态NAT/NAPT
应用：需要向外网络提供信息服务主机
特点：永久一对一IP地址映射关系
2、动态NAT/NAPT
应用：内部网络访问外部网络
特点：内部主机数可以不不大于全局IP地址数
最多访问外网主机数决定于全局IP地址数
暂时一对一IP地址映射关系
48. NAT存在什么样限制（2分钟）
1、影响网络性能
2、不能解决IP报头加密报文；
3、无法实现端到端途径跟踪（traceroute)
4、某些应用也许支持不了：内嵌IP地址
49. 请问ping命令惯用参数有哪些，可以判断哪些方面故障（5分钟）
Ping命令是基于ICMP合同应用，ICMP属于网络层合同，因而ping只可以测试基本网络层如下故障。
Ping ip address 可以测试本机到目IP链路可通性
Ping –t ip address -t 参数表达持续不断地发送ICMP报文，可以检测网络链路与否为间断性不通。
Ping –l number ip address –l 参数表达发送报文大小，默认windows发送ICMP报文携带数据大小为32字节，增大ICMP报文大小，检测网络对大容量数据包解决性能。
50、面向连接服务与无连接服务各自特点是什么？
答：面向连接服务特点是，在服务进行之前必要建立数据链路(虚电路)然后在进行数据传播，传播完毕后，再释放连接。在数据传播时，好象始终占用了一条这样电路。适合于在一定期间内要向同一目地发送许多报文状况。对传播数据安全，不容易丢失和失序。但由于虚电路建立，维护和释放要耗费一定资源和时间。
无连接服务特点，在服务工程中不需要先建立虚电路，链路资源在数据传播过程中动态进行分派。灵活以便，比较迅速；但不能防止报文丢失、重复或失序。适合于传送少量零星报文。
51、合同与服务有何区别？有何关系？
答：1、合同是控制对等实体之间通信规则，是水平。服务是下层通过层间接口向上层提供功能，是垂直。
2、合同实现保证了可以向上一层提供服务，要实现本层合同还需使用下层提供服务。
52、基带信号与宽带信号传播各有什么特点？
答：基带信号将数字1和0直接用两种不同电压表达，然后送到线路上传播。宽带信号是将基带信号调制后形成频分复用模仿信号。采用基带信号传播，一条电缆只能传播一路数字信号，而采用宽带信号传播，一条电缆中可同步传送多路数字信号，提高了线路运用率。
53、试阐明10BASE5，10BASE2，10BASE-T，和10BROAD36和 FOMAU 所代表意思。
答：10BASE5：“10”表达数据率为10Mbit/s，“BASE”表达电缆上信号是基带信号， “5表达每一段电缆最大长度是500m。
10BASE2：“10”表达数据率为10Mbit/s，“BASE”表达电缆上信号是基
带信号， “2”表达每一段电缆最大长度是185m。
10BASE-T：“10”表达数据率为10Mbit/s，“BASE”表达电缆上信号是
基带信号， “T”表达使用双绞线作为传播媒体。
10BROAD36：“10”表达数据率为10Mbit/s，“BROAD”表达电缆上信
号是宽带信号，“36”表达网络最大跨度是3600m。
FOMAU : (Fiber Optic Medium Attachment Unit)  光纤媒介附属单元。
54、在广域网中，直接交付和间接交付有何不同？
答：在广域网中，直接交付是指分组目地是直接连接在本结点互换机上主机，该分组不需再通过其她结点互换机转发，而由结点本互换机直接交付给目主机。间接交付是指分组目地主机与本结点互换机没有直接连接，该分组转发需依照结点互换机转刊登指出路由转发给下一跳结点互换机。

55、在广域网转刊登中使用默认路由有什么好处？
答：在广域网转刊登中有也许浮现诸多“下一跳”相似项目，如果使用默认路由代替所有具备相似“下一跳”项目，显然转刊登会减小诸多项目，变得更加简洁，从而减少转刊登搜索时间。
56、（1）子网掩码为255.255.255.0代表什么意思？
（2）某网络当前掩码为255.255.255.248，问该网络可以连接多少个主机
（3）某A类网络和某B类网络子网号subnet-id分别为16个1和8个1，问这两个网络子网掩码有何不同？
（4）某A类网络子网掩码为255.255.0.255，它与否是一种有效子网掩码？
答：（1）255.255.255.0可代表C类地址相应子网掩码默认值；也可代表A类或B类地址掩码，即主机号由最后8bit决定，而路由器寻找网络由前24bit决定。
（2）248=（11111000）2，即IP地址中前29位代表网络，后3位代表主机。因此共有主机数=23=8，但由于其中主机号全0代表该网络网络地址，主机号全1代表该网络广播地址，均不能分派给连网主机使用，因此网络可以连接主机数=23-2=6台。
（3）这两个网络子网掩码是同样，均为255.255.255.0，但子网数不同，子网号为16bitA类网络子网数有216-2个，而子网号为8bitB类网络子网数有28-2个。
（4）有效，因RFC文档中没有规定子网掩码中一串1必要是持续，但不建议这样使用。
57、试找出可产生如下数目A类子网子网掩码（采用持续掩码）
（1）2，（2）6，（3）20，（4）62，（5）122，（6）250
答：（3）20+2=22<25（加2即将不能作为子网号全1和全0两种，因此子网号占用5bit，因此网络号加子网号共13bit，子网掩码为前13个1后19个0，即255.248.0.0。依此办法：
（1）255.192.0.0，（2）255.224.0.0，（4）255.252.0.0，（5）255.254.0.0，（6）255.255.0.0
58、如下有四个子网掩码，哪些是不推荐使用？
（1）176.0.0.0，（2）96.0.0.0，（3）127.192.0.0，（4）255.128.0.0
答：只有（4）是持续1和持续0掩码，是推荐使用。
59、有如下四个/24地址块，试进行最大也许聚合。
212.56.132.0/24，212.56.133.0/24。212.56.134.0/24，212.56.135.0/24
答：212=（11010100）2，56=（00111000）2
132=（10000100）2，133=（10000101）2134=（10000110）2，135=（10000111）2
因此共同前缀有22位，即11010100 00111000 100001，聚合CIDR地址块是：212.56.132.0/22
60、有两个CIDR地址块208.128/11和208.130.28/22。与否有哪一种地址块包括了另一地址块？如果有，请指出，并阐明理由。
答：208.128/11前缀为：11010000 100
208.130.28/22前缀为：11010000 10000010 000101，它前11位与208.128/11前缀是一致，因此208.128/11地址块包括了208.130.28/22这一地址块。
61、一种数据报长度为4000字节（固定首部长度）。当前通过一种网络传送，但此网络可以传送最大数据长度为1500字节。试问应当划分为几种短些数据报片？各数据报片数据长度、片偏移字段和MF标志应为什么值？
答：IP数据报固定首部长度为20字节

总长度(字节)
数据长度(字节)
MF
片偏移
原始数据报
4000
3980
0
0
数据报片1
1500
1480
1
0
数据报片2
1500
1480
1
185
数据报片3
1040
1020
0
370

62、在因特网上一种B类地址子网掩码是255.255.240.0。试问在其中每一种子网上主机数最多是多少？
答：240=（11110000）2，子网掩码为前20个持续1，后12个持续0。因此该子网表达主机有12bit，
子网上主机数=212-2=4094，（减去主机全0和全1两个特殊地址）
63、试用品体例子阐明为什么在运送连接建立时要使用三次握手。阐明如不这样做也许会浮现什么状况
答：咱们懂得，3次握手完毕两个重要功能，既要双方做好发送数据准备工作（双方都懂得彼此已准备好），也要容许双方就初始序列号进行协商这个序列号在握手过程中被发送和确认。
当前把三次握手改成仅需要两次握手，死锁是也许发生。作为例子，考虑计算机A和B之间通信，假定B给A发送一种连接祈求分组，A收到了这个分组，并发送了确认应答分组。按照两次握手协定，A以为连接已经成功地建立了，可以开始发送数据分组。可是，B在A应答分组在传播中被丢失状况下，将不懂得A与否已准备好，不懂得A建议什么样序列号，B甚至怀疑A与否收到自己连接祈求分组。在这种状况下，B以为连接尚未建立成功，将忽视A发来任何数据分组，只等待连接确认应答分组。而A在发出分组超时后，重复发送同样分组。这样就形成了死锁。
64、请问ping命令惯用参数有哪些，可以判断哪些方面故障（5分钟）
Ping命令是基于ICMP合同应用，ICMP属于网络层合同，因而ping只可以测试基本网络层如下故障。
Ping ip address 可以测试本机到目IP链路可通性
Ping –t ip address -t 参数表达持续不断地发送ICMP报文，可以检测网络链路与否为间断性不通。
Ping –l number ip address –l 参数表达发送报文大小，默认windows发送ICMP报文携带数据大小为32字节，增大ICMP报文大小，检测网络对大容量数据包解决性能。