计算机网络简答题期末

㈠ 计算机网络安全的简答题目

1 防火墙的主要功能有哪些？（简答只要把下面标题和第一句写上就好，见大括号内）
｛(1)网络安全的屏障

防火墙可通过过滤不安全的服务而减低风险，极大地提高内部网络的安全性。｝由于只有经过选择并授权允许的应用协议才能通过防火墙，所以网络环境变得更安全。防火墙可以禁止诸如不安全的NFS协议进出受保护的网络，使攻击者不可能利用这些脆弱的协议来攻击内部网络。防火墙同时可以保护网络免受基于路由的攻击，如IP选项中的源路由攻击和ICMP重定向路径。防火墙能够拒绝所有以上类型攻击的报文，并将情况及时通知防火墙管理员。

(2)强化网络安全策略

通过以防火墙为中心的安全方案配置。能将所有安全软件(如口令、加密、身份认证等)配置在防火墙上。与将网络安全问题分散到各个主机上相比，防火墙的集中安全管理更经济。例如，在网络访问时，一次一密口令系统和其他的身份认证系统完全可以不必分散在各个主机上而集中在防火墙。

(3)对网络存取和访问进行监控审计由于所有的访问都必须经过防火墙，所以防火墙就不仅能够制作完整的日志记录，而且还能够提供网络使用的情况的统计数据。当发生可疑动作时，防火墙能进行适当的报警，并提供网络是否受到监测和攻击的详细信息。另外，收集一个网络的使用和误用情况也是一项非常重要的工作。这不仅有助于了解防火墙的控制是否能够抵挡攻击者的探测和攻击，了解防火墙的控制是否充分有效，而且有助于作出网络需求分析和威胁分析。

(4)防止内部信息的外泄

通过利用防火墙对内部网络的划分，可实现内部网中重点网段的隔离，限制内部网络中不同部门之间互相访问，从而保障了网络内部敏感数据的安全。另外，隐私是内部网络非常关心的问题，一个内部网络中不引人注意的细节，可能包含了有关安全的线索而引起外部攻击者的兴趣，甚至由此而暴露了内部网络的某些安全漏洞。使用防火墙就可以隐藏那些透露内部细节的服务，如Finger、DNS等。Finger显示了主机的所有用户的用户名、真名、最后登录时间和使用Shell类型等。但是Finger显示的信息非常容易被攻击者所获悉。攻击者可以知道一个系统使用的频繁程度，这个系统是否有用户在连线上网，这个系统是否在被攻击时引起注意等等。防火墙可以同样阻塞有关内部网络的DNS信息，这样一台主机的域名和IP地址就不会被外界所了解。

2：要传递的确切的消息就是明文； 被加密后的消息就是密文；
密钥：参与变换的参数； 加密算法：用于数据加密的一组数学变换；
解密算法：用于解密的一组数学变换；

3：入侵检测技术的原理是什么？
入侵检测技术（IDS）可以被定义为对计算机和网络资源的恶意使用行为进行识别和相应处理的系统。包括系统外部的入侵和内部用户的非授权行为,是为保证计算机系统的安全而设计与配置的一种能够及时发现并报告系统中未授权或异常现象的技术，是一种用于检测计算机网络中违反安全策略行为的技术

4. 什么是计算机病毒？
计算机病毒(Computer Virus)在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自 我复制的一组计算机指令或者程序代码”。

5. 试述网络安全技术的发展趋势。
从技术层面来看，目前网络安全产品在发展过程中面临的主要问题是：以往人们主要关心系统与网络基础层面的防护问题，而现在人们更加关注应用层面的安全防护问题，安全防护已经从底层或简单数据层面上升到了应用层面，这种应用防护问题已经深入到业务行为的相关性和信息内容的语义范畴，越来越多的安全技术已经与应用相结合。
1.防火墙技术发展趋势

在混合攻击肆虐的时代，单一功能的防火墙远不能满足业务的需要，而具备多种安全功能，基于应用协议层防御、低误报率检测、高可靠高性能平台和统一组件化管理的技术，优势将得到越来越多的体现，UTM（UnifiedThreatManagement，统一威胁管理）技术应运而生。
从概念的定义上看，UTM既提出了具体产品的形态，又涵盖了更加深远的逻辑范畴。从定义的前半部分来看，很多厂商提出的多功能安全网关、综合安全网关、一体化安全设备都符合UTM的概念；而从后半部分来看，UTM的概念还体现了经过多年发展之后，信息安全行业对安全管理的深刻理解以及对安全产品可用性、联动能力的深入研究。
UTM的功能见图1.由于UTM设备是串联接入的安全设备，因此UTM设备本身必须具备良好的性能和高可靠性，同时，UTM在统一的产品管理平台下，集防火墙、VPN、网关防病毒、IPS、拒绝服务攻击等众多产品功能于一体，实现了多种防御功能，因此，向UTM方向演进将是防火墙的发展趋势。UTM设备应具备以下特点。
（1）网络安全协议层防御。防火墙作为简单的第二到第四层的防护，主要针对像IP、端口等静态的信息进行防护和控制，但是真正的安全不能只停留在底层，我们需要构建一个更高、更强、更可靠的墙，除了传统的访问控制之外，还需要对垃圾邮件、拒绝服务、黑客攻击等外部威胁起到综合检测和治理的作用，实现七层协议的保护，而不仅限于第二到第四层。
（2）通过分类检测技术降低误报率。串联接入的网关设备一旦误报过高，将会对用户带来灾难性的后果。
（3）有高可靠性、高性能的硬件平台支撑。
（4）一体化的统一管理。由于UTM设备集多种功能于一身，因此，它必须具有能够统一控制和管理的平台，使用户能够有效地管理。这样，设备平台可以实现标准化并具有可扩展性，用户可在统一的平台上进行组件管理，同时，一体化管理也能消除信息产品之间由于无法沟通而带来的信息孤岛，从而在应对各种各样攻击威胁的时候，能够更好地保障用户的网络安全。

6.简述物理安全在计算机网络安全中的地位，并说明其包含的主要内容。
目前网络上的安全威胁大体可分为两种：一是对网络数据的威胁； 二是对网络设备的威胁。这些威胁可能来源于各种因素：外部和内部人员的恶意攻击，是电子商务、政府上网工程等顺利发展的最大障碍。
物理安全的目的是保护路由器、工作站、网络服务器等硬件实体和通信链路免受自然灾害、人为破坏和搭线窃听攻击。只有使内部网和公共网物理隔离，才能真正保证党政机关的内部信息网络不受来自互联网的黑客攻击。
在实行物理隔离之前，我们对网络的信息安全有许多措施，如在网络中增加防火墙、防病毒系统，对网络进行入侵检测、漏洞扫描等。由于这些技术的极端复杂性与有限性，这些在线分析技术无法提供某些机构（如军事、政府、金融等）提出的高度数据安全要求。而且，此类基于软件的保护是一种逻辑机制，对于逻辑实体而言极易被操纵。后面的逻辑实体指黑客、内部用户等。 正因为如此，我们的涉密网不能把机密数据的安全完全寄托在用概率来作判断的防护上，必须有一道绝对安全的大门，保证涉密网的信息不被泄露和破坏，这就是物理隔离所起的作用。

7.网络安全的主要技术有哪些？
物理措施 访问控制 数据加密 网络隔离 其他措施包括信息过滤、容错、数据镜像、数据备份和审计等

8.什么是计算机病毒，以及它的特征？
计算机病毒是指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自 我复制的一组计算机指令或者程序代码”。
特征：寄生性 传染性 潜伏性 隐蔽性 破坏性 可触发性

9谈谈计算机网络安全设计遵循的基本原则。
整体原则、有效性有效性与实用性原则、安全评价性原则、等级性原则、动态化原则

㈡ 几道计算机网络的简答题,一道5分

1.虚电路的技术特点：在数据传送以前建立站与站之间的一条路径。
数据报的优点：避免了呼叫建立状态，如果发送少量的报文，数据报是较快的；由于其较原始，因而较灵活；数据报传递特别可靠。
2.
3.FTP工作进程如下：(1) 开熟知端口（21），等待Client 发连接请求，客户端可以用任意一个分配的本地端口号与服务器的的21端口联系，我们在前面讲过，一个端口（SAP）可以建立多个连接。这个进程称为主进程。 (2) 客户请求到来时，服务器启动从属进程来处理客户端发来的请求。 (3) 主进程返回，继续等待接收客户端发来的请求，与从进程并行工作。 在客户和服务器的文件传送过程中，有两个进程：控制进程和数据传送进程，同时工作。
控制进程负责建立传送FTP命令控制连接，这些命令使服务器知道要传送什么文件。控制进程即前面的子进程，客户端在向服务器发出连接请求时，还要告诉服务器自己的另一个端口号码，用于建立数据传送。 数据进程用来建立数据连接，传送每个文件。服务器用自己的传送数据熟知端口与客户端建立数据传送连接。

4.
网络互连的类型有局域网与局域网的互连，局域网与广域网的互连，广域网与广域网的互连。
应用层;传输层;互传输;网络接口层

6.数据业务统计复用技术

(其他我做不出)

㈢ 计算机网络简答题(3题)

1、什么是计算机网络？计算机网络的主要功能是什么？
2、TCP/IP协议模型分为几层？每层包含什么协议？
3、网络协议的三要素是什么？

1 计算机网络，是指将地理位置不同的具有独立功能的多台计算机及其外部设备，通过通信线路连接起来，在网络操作系统，网络管理软件及网络通信协议的管理和协调下，实现资源共享和信息传递的计算机系统。

2 TCP/IP整体构架概述

TCP/IP协议并不完全符合OSI的七层参考模型。传统的开放式系统互连参考模型，是一种通信协议的7层抽象的参考模型,其中每一层执行某一特定任务。该模型的目的是使各种硬件在相同的层次上相互通信。这7层是:物理层、数据链路层、网路层、传输层、话路层、表示层和应用层。而TCP/IP通讯协议采用了4层的层级结构，每一层都呼叫它的下一层所提供的网络来完成自己的需求。这4层分别为：

应用层：应用程序间沟通的层，如简单电子邮件传输（SMTP）、文件传输协议（FTP）、网络远程访问协议（Telnet）等。

传输层：在此层中，它提供了节点间的数据传送服务，如传输控制协议（TCP）、用户数据报协议（UDP）等，TCP和UDP给数据包加入传输数据并把它传输到下一层中，这一层负责传送数据，并且确定数据已被送达并接收。

互连网络层：负责提供基本的数据封包传送功能，让每一块数据包都能够到达目的主机（但不检查是否被正确接收），如网际协议（IP）。

网络接口层：对实际的网络媒体的管理，定义如何使用实际网络（如Ethernet、Serial Line等）来传送数据。

TCP/IP中的协议

以下简单介绍TCP/IP中的协议都具备什么样的功能，都是如何工作的：

1． IP

网际协议IP是TCP/IP的心脏，也是网络层中最重要的协议。

IP层接收由更低层（网络接口层例如以太网设备驱动程序）发来的数据包，并把该数据包发送到更高层---TCP或UDP层；相反，IP层也把从TCP或UDP层接收来的数据包传送到更低层。IP数据包是不可靠的，因为IP并没有做任何事情来确认数据包是按顺序发送的或者没有被破坏。IP数据包中含有发送它的主机的地址（源地址）和接收它的主机的地址（目的地址）。

高层的TCP和UDP服务在接收数据包时，通常假设包中的源地址是有效的。也可以这样说，IP地址形成了许多服务的认证基础，这些服务相信数据包是从一个有效的主机发送来的。IP确认包含一个选项，叫作IP source routing，可以用来指定一条源地址和目的地址之间的直接路径。对于一些TCP和UDP的服务来说，使用了该选项的IP包好像是从路径上的最后一个系统传递过来的，而不是来自于它的真实地点。这个选项是为了测试而存在的，说明了它可以被用来欺骗系统来进行平常是被禁止的连接。那么，许多依靠IP源地址做确认的服务将产生问题并且会被非法入侵。

2. TCP

如果IP数据包中有已经封好的TCP数据包，那么IP将把它们向‘上’传送到TCP层。TCP将包排序并进行错误检查，同时实现虚电路间的连接。TCP数据包中包括序号和确认，所以未按照顺序收到的包可以被排序，而损坏的包可以被重传。

TCP将它的信息送到更高层的应用程序，例如Telnet的服务程序和客户程序。应用程序轮流将信息送回TCP层，TCP层便将它们向下传送到IP层，设备驱动程序和物理介质，最后到接收方。

面向连接的服务（例如Telnet、FTP、rlogin、X Windows和SMTP）需要高度的可靠性，所以它们使用了TCP。DNS在某些情况下使用TCP（发送和接收域名数据库），但使用UDP传送有关单个主机的信息。

3.UDP

UDP与TCP位于同一层，但对于数据包的顺序错误或重发。因此，UDP不被应用于那些使用虚电路的面向连接的服务，UDP主要用于那些面向查询---应答的服务，例如NFS。相对于FTP或Telnet，这些服务需要交换的信息量较小。使用UDP的服务包括NTP（网络时间协议）和DNS（DNS也使用TCP）。

欺骗UDP包比欺骗TCP包更容易，因为UDP没有建立初始化连接（也可以称为握手）（因为在两个系统间没有虚电路），也就是说，与UDP相关的服务面临着更大的危险。

4.ICMP

ICMP与IP位于同一层，它被用来传送IP的的控制信息。它主要是用来提供有关通向目的地址的路径信息。ICMP的‘Redirect’信息通知主机通向其他系统的更准确的路径，而‘Unreachable’信息则指出路径有问题。另外，如果路径不可用了，ICMP可以使TCP连接‘体面地’终止。PING是最常用的基于ICMP的服务。

5. TCP和UDP的端口结构

TCP和UDP服务通常有一个客户/服务器的关系，例如，一个Telnet服务进程开始在系统上处于空闲状态，等待着连接。用户使用Telnet客户程序与服务进程建立一个连接。客户程序向服务进程写入信息，服务进程读出信息并发出响应，客户程序读出响应并向用户报告。因而，这个连接是双工的，可以用来进行读写。

两个系统间的多重Telnet连接是如何相互确认并协调一致呢？TCP或UDP连接唯一地使用每个信息中的如下四项进行确认：

源IP地址 发送包的IP地址。

目的IP地址 接收包的IP地址。

源端口 源系统上的连接的端口。

目的端口 目的系统上的连接的端口。

端口是一个软件结构，被客户程序或服务进程用来发送和接收信息。一个端口对应一个16比特的数。服务进程通常使用一个固定的端口，例如，SMTP使用25、Xwindows使用6000。这些端口号是‘广为人知’的，因为在建立与特定的主机或服务的连接时，需要这些地址和目的地址进行通讯。

相信大家都听说过TCP/IP这个词，这个词好像无处不在，时时都会在你面前跳出来。那TCP/IP到底是什么意思呢？

TCP/IP其实是两个网络基础协议：IP协议、TCP协议名称的组合。下面我们分别来看看这两个无处不在的协议。

IP协议

IP（Internet Protocol）协议的英文名直译就是：因特网协议。从这个名称我们就可以知道IP协议的重要性。在现实生活中，我们进行货物运输时都是把货物包装成一个个的纸箱或者是集装箱之后才进行运输，在网络世界中各种信息也是通过类似的方式进行传输的。IP协议规定了数据传输时的基本单元和格式。如果比作货物运输，IP协议规定了货物打包时的包装箱尺寸和包装的程序。 除了这些以外，IP协议还定义了数据包的递交办法和路由选择。同样用货物运输做比喻，IP协议规定了货物的运输方法和运输路线。

TCP协议

我们已经知道了IP协议很重要，IP协议已经规定了数据传输的主要内容，那TCP（Transmission Control Protocol）协议是做什么的呢？不知大家发现没有，在IP协议中定义的传输是单向的，也就是说发出去的货物对方有没有收到我们是不知道的。就好像8毛钱一份的平信一样。那对于重要的信件我们要寄挂号信怎么办呢？TCP协议就是帮我们寄“挂号信”的。TCP协议提供了可靠的面向对象的数据流传输服务的规则和约定。简单的说在TCP模式中，对方发一个数据包给你，你要发一个确认数据包给对方。通过这种确认来提供可靠性。

TCP/IP（Transmission Control Protocol/Internet Protocol的简写，中文译名为传输控制协议/互联网络协议）协议是Internet最基本的协议，简单地说，就是由底层的IP协议和TCP协议组成的。TCP/IP协议的开发工作始于70年代，是用于互联网的第一套协议。

3 网络协议三要素：语法 语义 同步

㈣ 《计算机网络技术》期末试题（大题部分），求解！！

分好少题也不全
我纠结 我就简单说下
五

第一题：1.文件服务2.打印服务3.数据库服务4.通信服务5.信息服务6.分布式服务7.网络管理服务8.Internet与Intranet服务。
第二题：参照http://..com/question/38099828.html
第三题：
第四题：1.数据封装是指将协议数据单元（PDU）封装在一组协议头和尾中的过程。在 OSI 7层参考模型中，每层主要负责与其它机器上的对等层进行通信。该过程是在“协议数据单元”（PDU）中实现的，其中每层的 PDU 一般由本层的协议头、协议尾和数据封装构成。
2.
第五题：作用是：用于屏蔽Ip地址的一部分以区分网络标识和主机标识，并说明该Ip地址是在局域网上，还是在远程网上。
172.16.101.45/16和172.16.101.45/16位于同一网络;
172.24.100.45/24和172.24.101.45/24位于不同网络

六
1 2 要求如图
没看见图

3
部门1：子网掩码：255.255.255.192
IP地址范围：202.99.2.1—202.99.2.62
网络地址：202.99.2.0
广播地址：202.99.2.63
部门2：子网掩码：255.255.255.192
IP地址范围：202.99.2.65—202.99.2.126
网络地址：202.99.2.64
广播地址：202.99.2.127
部门3：子网掩码：255.255.255.192
IP地址范围：202.99.2.129—202.99.2.190
网络地址：202.99.2.128
广播地址：202.99.2.191
部门4：子网掩码：255.255.255.192
IP地址范围：202.99.2.193—202.99.2.253
网络地址：202.99.2.192
广播地址：202.99.2.254

七
不好意思我也懒

㈤ 计算机网络技术简答题求答案。。

1.0

2.0根据信息的传送方向，串行通讯可以进一步分为单工、半双工和全双工三种。信息只能单向传送为单工；信息能双向传送但不能同时双向传送称为半双工；信息能够同时双向传送则称为全双工。

3.0

1、星形网络拓扑结构：

以一台中心处理机（通信设备）为主而构成的网络，其它入网机器仅与该中心处理机之间有直接的物理链路，中心处理机采用分时或轮询的方法为入网机器服务，所有的数据必须经过中心处理机。

星形网的特点：

（1）网络结构简单，便于管理（集中式）；

（2）每台入网机均需物理线路与处理机互连，线路利用率低；

（3）处理机负载重（需处理所有的服务），因为任何两台入网机之间交换信息，都必须通过中心处理机；

（4）入网主机故障不影响整个网络的正常工作，中心处理机的故障将导致网络的瘫痪。

适用场合：局域网、广域网。




2、环形网络拓扑结构：
入网设备通过转发器接入网络，每个转发器仅与两个相邻的转发器有直接的物理线路。环形网的数据传输具有单向性，一个转发器发出的数据只能被另一个转发器接收并转发。所有的转发器及其物理线路构成了一个环状的网络系统。

环形网特点：

（1）实时性较好（信息在网中传输的最大时间固定）；

（2）每个结点只与相邻两个结点有物理链路；

（3）传输控制机制比较简单；

（4）某个结点的故障将导致物理瘫痪；

（5）单个环网的结点数有限。

适用场合：局域网，实时性要求较高的环境。

3.树型结构

树型结构是分级的集中控制式网络，与星型相比，它的通信线路总长度短，成本较

低，节点易于扩充，寻找路径比较方便，但除了叶节点及其相连的线路外，任一节点或其相

连的线路故障都会使系统受到影响。

优点

易于扩充。

树形结构可以延伸出很多分支和子分支，

这些新节点和新分支都能容易

地加入网内。

故障隔离较容易。

如果某一分支的节点或线路发生故障，

很容易将故障分支与整个

系统隔离开来。

缺点

各个节点对根节点的依赖性太大。如果根发生故障，则全网不能正常工作。

4.0

尽管互联网上联接了无数的服务和电脑，但它们并不是处于杂乱无章的无序状态，而是每一个主机都有惟一的地址，作为该主机在Internet上的唯一标志。我们称为IP地址（Internet Protocol Address）。它是一串4组由圆点分割的数字组成的，其中每一组数字都在0－256之间，如：0－255．0－255．0－255．0－255．0－255；如，202．202．96．33就是一个主机服务器的IP地址。

子网掩码是为了区分各个不同的子网而设置的，与主机IP地址进行位与操作，从而区分出是否在同一网段，从而确定局域网的范围，减少广播风暴的影响范围

㈥ 计算机网络考试题的简答题

展开全部
DNS服务器解析出问题了
要是运行商的
就可以自动获取
要是学校的
可以检查别的机器
然后改过来
按WINDOWS键+R
打开运行界面
输入：CMD
输入：ipconfig
查看ip地址
DNS地址
等

㈦ 计算机网络基本组成是什么简答题

计算机网络的组成基本上包括：计算机、网络操作系统、传输介质（可以是有形的，也可以是无形的，如无线网络的传输介质就是空间）以及相应的应用软件四部分。

计算机网络的分类与一般的事物分类方法一样，可以按事物所具有的不同性质特点（即事物的属性）分类。计算机网络通俗地讲就是由多台计算机（或其它计算机网络设备）通过传输介质和软件物理（或逻辑）连接在一起组成的。

虽然网络类型的划分标准各种各样，但是从地理范围划分是一种大家都认可的通用网络划分标准。按这种标准可以把各种网络类型划分为局域网、城域网、广域网和互联网四种。局域网一般来说只能是一个较小区域内，城域网是不同地区的网络互联，不过在此要说明的一点就是这里的网络划分并没有严格意义上地理范围的区分，只能是一个定性的概念。

(7)计算机网络简答题期末扩展阅读：

计算机网络通常由三个部分组成、它们是资源子网、通信子网和通信协议。

1、所谓通信子网就是计算机网络中负责数据通信的部分。

2、资源子网是计算机网络中面向用户的部分,负责全网络面向应用的数据处理工作。

3、而通信双方必须共同遵守的规则和约定就称为通信协议,它的存在与否是计算机网络与一般计算机互连系统的根本区别。

从硬件来看主要有下列组成部分：

（1）终端：用户进入网络所用的设备，如电传打字机、键盘显示器、计算机等。在局域网中，终端一般由微机担任，叫工作站，用户通过工作站共享网上资源。

（2）主机：有于进行数据分析处理和网络控制的计算机系统，其中包括外部设备、操作系统及其它软件。在局域网中，主机一般由较高档的计算机（如486和586机）担任，叫服务器，它应具有丰富的资源，如大容量硬盘、足够的内存和各种软件等。

（3）通信处理机：在接有终端的通信线路和主机之间设置的通信控制处理机器，分担数据交换和各种通信的控制和管理。在局域网中，一般不设通讯处理机，直接由主机承担通信的控制和管理任务。

（4）本地线路：指把终端与节点蔌主机连接起来的线路，其中包括集中器或多路器等。它是一种低速线路，费用和效率均较低。

㈧ 计算机网络简答题

1、简述数据链路层的基本功能。

a）将IP数据报封装成帧 b)解决透明传输问题 c）对比特流进行差错检测

2、某小型公司为了业务的需要，要建立一个局域网，那么他们需要购买什么设备？

计算机、双绞线、交换机、网线、集线器、转发器

3、简述子网掩码的作用及A、B、C三类IP地址所对应的默认子网掩码。

子网掩码的作用：将子网掩码与主机号相与可以识别出该主机所在的子网段。子网掩码中1对应于IP地址中的网络号和子网号，而子网掩码中的0对应于IP地址中的主机号
A类 255.0.0.0 或 0xFF000000
B类 255.255.0.0 0xFFFF0000
C类 255.255.255.0 0xFFFFFF00 (十六进制表示法)

4、在一个网络中划分VLAN有什么好处？

1)端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。
2)网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。
3)灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。

5. 直通线和交叉线的区别

交叉线一般用来直接连两台电脑的，也就是网卡--网卡
直通线一般用来连接网络设备（比如路由器，交换机，HUB，ADSL等）与电脑，或者是网络设备与网络设备（除非特殊说明，一般都支持）之间相联。

直通线的水晶头做法是：两端水晶头都做成 B类：橙白 - 橙 - 绿白 - 蓝 - 蓝白 - 绿 - 棕白 - 棕

交叉线的做法是，网线的两端一边按B类做法做，另一端按A类做法做
A类做法：绿白 - 绿 - 橙白 - 蓝 - 蓝白 - 橙 - 棕白 - 棕

这种做法的理解就是把 橙（白） 色的那对线与 绿（白）的那对线交叉。

1、什么是计算机网络？建立计算机网络主要目的是什么？

计算机网络就是把计算机都互联起来

主要目的：资源共享、数据通信、提高计算机的可靠性、对数据进行分布式处理

2、传输层中有了TCP的可靠传输，为什么还需要UDP的不可靠传输，而且在很多网络视频和网络游戏中大量应用？

因为UDP传输更简单，他没有拥塞控制，首部开销小，面向报文，不合并不拆分、保留报文边界，尽最大努力交付，更迅捷。

5 有效IP地址和有效主机IP地址的区别
这题……有效IP地址，就是有用的IP地址，可以在外网使用
有效主机IP地址不一定就是有效的IP地址，他可以在内网使用

计算题，写出详细过程

1、一台交换机上连接两台主机PC1和PC2，IP分别为：
PC1：172.16.6.178, PC2: 172.16.6.243, 子网掩码
都为255.255.255.240，如果在PC1的CMD下用命令PING
主机PC2，能否PING通？为什么？（要求写出计算过程。）

PC1:172.16.6.178 划为二进制 172 .16 .6 .10110010
255.255.255.240 二进制 11111111.11111111.11111111.11110000
PC2:172.16.6.243 172 .16 .6 .11110011

PC1与子网掩码相与得网络号：172.16.6.10110000 = 172.16.6.176
PC2与子网掩码相与得网络号：172.16.6.11110000 = 172.16.6.240
网络号不能，说明PC1与Pc2不在同一子网中，所以，ping不通

2、IP 地址:192.168.12.72 ，子网掩码为:255.255.255.192，该地址所在网段的网络地址和广播地址为 （要求写出计算过程。）
（算法同上）
网络地址：192.168.12.64
广播地址（主机号全为1）：192.168.12.127

3. 某部门申请到一个网络192.168.110.0，该部门有11个工作组，每个工作组的主机数量小于10台，要进行子网划分，每个工作组为一个子网，试问子网掩码应该怎样设？（要求写出计算过程。）
11*10=110台主机，110<2^8 所以至少要拿出八位做主机号。

4. 一个子网网段地址为10.32.0.0 掩码为 255.224.0.0 的网络，它允许的最大主机地址是 （要求写出计算过程。）
10.63.254.254

㈨ 计算机网络与通信简答题

1.
经历了面向终端的计算机网络、计算机——计算机网络、开放式标准化网络和网络计算的新时代等4个阶段。

2.
一是主机负荷较重,既要承担通信工作,又要承担数据处理,主机的效率低;二是通信线路的利用率低,尤其在远距离时,分散的终端都要单独占用一条通信线路,从而费用高,在终端聚集的地方,可采用远程线路集中器,尽量减少通信费用;三是这种结构属集中控制方式,可靠性低.

3.
计算机网络首先是一个通信网络，各计算机之间通过通信媒体、通信设备进行数字通信，在此基础上各计算机可以通过网络软件共享其它计算机上的硬件资源、软件资源和数据资源。从计算机网络各组成部件的功能来看，各部件主要完成两种功能，即网络通信和资源共享。把计算机网络中实现网络通信功能的设备及其软件的集合称为网络的通信子网，而把网络中实现资源共享功能的设备及其软件的集合称为资源子网。
就局域网而言，通信子网由网卡、线缆、集线器、中继器、网桥、路由器、交换机等设备和相关软件组成。资源子网由连网的服务器、工作站、共享的打印机和其它设备及相关软件所组成。
在广域网中，通信子网由一些专用的通信处理机（即节点交换机）及其运行的软件、集中器等设备和连接这些节点的通信链路组成。资源子网由上网的所有主机及其外部设备组成。

4.
（ 1 ）计算机网络与多终端分时系统的区别：计算机网络中的各个计算机（工作站）本身拥有计算资源，它能独立工作，完成一定的计算任务，同时用户还可通过本地计算机或工作站使用网络中其他计算机的资源（ CPU 、大容量外存或信息等）。而多终端分时系统终端（无论是本地的还是远程的）只是主机和用户之间的接口，它本身并不拥有计算资源，全部集中在主机中，主机以自己拥有的资源分时地为各终端用户服务。
（ 2 ）计算机网络与分布式系统的区别：分布式系统在计算机网络基础上为用户提供了透明的集成应用环境，用户可以用名字或命令调用网络中的任何资源或进行远程的数据处理，不必计及这些资源或数据的地理位置。而计算机网络则往往不要求这种透明性，甲地的用户要利用乙地的计算机必须通过自己的终端显式地指定地点和设备名。分布式系统比计算机网络更为高级。
（ 3 ）多机系统专指同一机房中的许多大型主机互连组成的功能强大、能高速并行处理的计算机系统。对这种系统互连的要求是高带宽和多样的连通性。计算机之间的通信速度能够达到访问主存的速度，即每秒达数十兆位。而计算机网络是远远达不到的，广域网的通信速率是每秒数十千位，局域网的通信速率是 10Mb/s。计算机网络的传输开销较大，而多机系统的开销则是不必要的。多机系统要求多样灵活的连通性，即使做不到完全直接互边，也要求能够快速地变换互连模式经适应并行计算的要求，而计算机网络则由于距离的限制，在网络中的互连相当有限。