某单位创建自己专用的园区网络,使用内网专用的IP地址段172.16.0.0/12。
(1)如果该单位规划的每个子网规模相同,容纳100台计算机,那么最多可以有多少个子网?写出子网的掩码。
(2)园区网内家计算机访问网络时用到ARP协议和DNS协议,这两个协议分别是哪一层协议,完成什么功能?
(3)在园区网内可选RIP或OSPF路由协议,这两种协议在路由器之间交换的信息有什么区别?系统最终选用了OSPF协议,OSPF在哪方面性能比RIP性能更好?
该公司一个分支机构的局域网整体搬迁到另一个城市,系统采用IPSec VPN通过因特网将分支机构与园区网互联,采用ESP协议,IPSec VPN工作在网络参考模型的哪一层?针对本案列,应当采用ESP的传输模式还是隧道模式?列出除了IPSec VPN之外两种其他的VPN技术。
针对上述案列,使用IPSec VPN,下列哪些说法是正确的?哪些说法是错误的?
A.分支机构使用的IP地址由于是因特网内部网专用地址,所以,通过因特网与园区网通信时,必须进行NAT地址转换;
B.IPSec VPN提供了数据保密性,可以有效防止分支机构与园区网之间的流量穿越因特网时被窃听;
C.IPSec VPN提供了可靠的数据传输服务,丢失的数据可以自动重传;
D.IPSec VPN可有效防止分支机构与园区网之间数据被篡改并且拒收伪造的数据。
请帮忙给出每个问题的正确答案和分析,谢谢!
第1题
参考图2-1和图2-2,简要回答下列问题,将解答填入答题纸对应栏内。
(1)IP投头中的Time to live(TTL)字段有什么作用?
(2)IP投头中哪些字段与分片有关?
(3)当计算机收到一个IP数据报时,如何判断这个IP数据报未经历过分片?
(4)当计算机收到一个IP数据报时,如何确定应提供交给高层的UDP协议处理程序,还是TCP协议处理程序?
(5)ICMP一般认为是IP层协议,ICMP协议有什么作用?
(6)TCP报头中不含长度字段,如何确定TCP提交段中携带了多少字节应用层数据?
(7)一个携带了1024字节应用层数据的TCP报文段Sequence Number指以十六进制表示为3A470B7C,那么当收到对方发来的TCP报文段中Acknowledgment Number (ACK)是什么值时标识这1024字节数据接受方已经正确接收到?
(8)TCP协议提供了流量控制,发送方不能发出超过接收方接收缓冲区容量的数据。在TCP报文段中,通过哪个字段向对方通知这个TCP连接在本地接受缓冲区的大小?
(9)TCP端口号占16比特,216=65536,所以每台计算机允许同时工作的TCP连接数量大小为65536,这种说法对吗?为什么?
(10)当计算机A与B建立TCP连接之后,A突然掉电后迅速重启动。B却以为TCP连接仍存在,这就是“半开连接”问题。此时,B向A发出携带数据的TCP报文段,A使用TCP报头中的哪个字段通知B该连接已经不复存在?
第2题
。
序号
命令要求
完整命令
1
测试与www.baidu.com的互通性
①
2
改变当期目录到/home/zhang
②
3
将文件test改名为test.org
③
4
在文件test.c中查找字符串passwd
④
第6题
功能的装置是(2)。
(b)ATM网络的协议栈包括:物理层、(3)和ATM适配层(AAL层);在IPoA系统中, 高层的IP包可采用(4)规范来适配。
(c)在Internet网络中,传统的IP路由交换是基于(5)进行寻址来实现交换的;在MPLS网络中,MPLS交换是基于(6)进行转发来实现交换的。
为了保护您的账号安全,请在“上学吧”公众号进行验证,点击“官网服务”-“账号验证”后输入验证码“”完成验证,验证成功后方可继续查看答案!