D

[解析] 静态路由选择算法只考虑了网络的静态状况，且主要考虑的是静态拓扑结构，只根据事先确定的规则进行路由选择，虽实现简单，但性能差、效率低。
   动态路由选择算法既考虑实时的网络拓扑结构，又考虑网络上的通信负载状况，它使用路由选择协议发现和维护路由信息。

B

[解析] 距离向量路由选择算法(如RIP路由协议)存在的一个主要问题是会形成路由循环。纠正该问题的方法主要有以下4种：
   ①设置最大跳步数。设置一个最大跳步数(例如：16)，即当一个路由器的度量值达到16时，认为对应的目标网络不可到达。
   ②水平分割法。如果一个路由器从某一端口接收到有关某一目标网络的路由信息，则该路由器将不再向该端口发布该条路由信息，即不允许逆向发布。例如，某路由器从端口e0接收到有关192.168.1.0和192.168.2.0两个网段的路由信息，则该路由器将不再向e0端口发布有关这两个目标网段的路由信息。
   ③反向路由毒化。当路由器检测到一条链路失效信息时，指定该路由的度量值为无穷大(使其毒化)，并且网络中的路由器违反水平分割的规则，可以对中毒路由逆向发布，使得中毒路由信息可以很快地传遍整个网络。与消极等待超时来删除路由信息相比，反向路由毒化减少了不确定性，并且更加安全。
   ④抑制计时器。通常将抑制计时器的时间间隔(90s)设为路由更新周期(30s)的3倍。在这段时间内，保持中毒路由不被更新。一种例外情况是：如果在抑制时段内，发布中毒路由的路由器接收到一条有关中毒路由的新的信息，比初始路由具有更小的度量值，则提前结束抑制周期，及时进行路由更新。

A

[解析] 随机路由选择算法可能将所收到的数据包又从输入链路上转发出去，即将数据包原路返回，使得数据包在网络中循环传送。其解决办法之一是采用选项A的“计程法”。
   选项B的“站计数法”、选项C的“首次登录法”是解决扩散路由选择算法会产生大量的重复包问题的常用方法。

C

[解析] 依题意，对于该单位申请的公网IP地址为61.246.100.96/29的“/29”表示采用29位的子网掩码255.255.255.248，即子网掩码二进制表示形式的左起29位均为“1”。
   该单位可实际分配的公网IP地址范围分析见表7-3。

表7-3 该单位可实际分配的公网IP地址范围分析表
步骤	项目	数值
①	已知的子网掩码为	255.255.255.248
②	该子网掩码转化为二进制数形式为	11111111.11111111.11111111.11111000
③	该单位申请的公网IP地址为	61.246.100.96
④	该IP地址转化为二进制数形式为	00111101.11110110.01100100.01100000
⑤	将以上两个二进制数进行AND运算，得该网段地址最小IP地址的 二进制数形式为	00111101.11110110.01100100.01100000
⑥	该网段地址最小IP地址的十进制数形式为	61.246.100.96/29
⑦	该网段地址最大IP地址的二进制数形式为	00111101.11110110.01100100.01100111
⑧	该网段地址最大IP地址的十进制数形式为	61.246.100.103/29
⑨	该网段地址最小可实际分配的IP地址的二进制数形式为	00111101.11110110.01100100.01100001
⑩	该网段地址最大可实际分配的IP地址的三进制数形式为	00111101.11110110.01100100.01100110
	该子网中可实际分配的主机地址范围为	61.246.100.97～61.246.100.102

   由以上分析可知，该单位的公网IP地址范围是61.246.100.96～61.246.100.103。其中，该单位能够使用的有效公网地址有6个，即地址范围61.246.100.97～61.246.100.102。
   防火墙支持3种工作模式：路由模式、透明网桥模式和混杂模式。依题意，若防火墙的DMZ口与外网口配置成透明网桥工作模式，则这两个接口所连接的网段相互之间的访问是透明的，这两个接口将共同使用该单位申请的公网IP地址。由于该单位防火墙连接Internet的接口将占用一个公网IP地址，其对端接口(即因特网服务提供商(ISP))也需要占用一个公网IP地址，因此防火墙DMZ区域能够使用的有效公网IP地址最多有4个。

A

[解析] 子网掩码255.255.255.224的最后一个字节“224”的二进制数表示为1110 0000。而4个选项IP地址的最后一个字节的二进制数表示分别为：60=(0011 1100)₂，65=(0100 0001)₂，70=(0100 0110)₂，75=(0100 1011)₂。其中，阴影部分表示被子网掩码中的比特1所覆盖的部分。对比这4处阴影部分的比特值，共有3个“010”、1个“001”，因此IP地址为192.168.3.60/27的主机无法与其他3台主机进行数据通信；而其他3台主机处于同一个逻辑子网，它们相互之间可以进行数据通信。

B

[解析] IP地址空间为192.168.5.0/24是一个C类IP地址块，其默认子网掩码为255.255.255.0。若采用变长子网划分，子网掩码255.255.255.248的二进制表示为1111 1111.1111 1111.11111111.1111 1000，它是在255.255.255.0的基础上，向原主机号借用了5个比特位作为新的子网号，因此该网络的最大子网个数为2⁵=32个，每个子网内的最大可分配地址个数=2^32-29-2=2³-2=8-2=6个，其中“-2”表示主机号全0的地址被保留用于标志子网本身，以及主机号全1的地址被保留用做该子网的广播地址。

C

[解析] 解答这类试题，快捷的计算方法是找出这些路由中哪些数字是不同的，将不同的数字转换成二进制数的表示方式。仔细观察本题题干及各个选项，每个IP地址中都有“172”、“16”、“0”，因此这3个数字可不进行二进制数转换。由于地址块172.16.112.0/20的中“/20”表示子网掩码为255.255.240.0，即要被该地址块172.16.112.0/20覆盖的路由地址的前20位数字必须相同，而选项D“172.17.125.0/23”中的第二个字节数字是17(与16不同)，因此可先排除选项D。
   可将CIDR地址块172.16.112.0/20中的“112”分解成64+32+16。而选项A中的“110”分解成64+32+8+4+2，与前20位二进制数字有关的是64+32，与112分解的数字相比缺少了“16”，因此可排除选项A。同理，选项B中“128”无须进行数字分解，它与112分解的前20位二进制数字相比大不相同，因此也可排除选项B。最后，由于选项C中的“127”可分解成64+32+16+8+4+2+1，与前20位二进制数字相关的是64+32+16，它与112所分解的对应的数字相同，因此地址172.16.127.0/22是能被地址块172.16.112.0/20覆盖的路由地址。

D

[解析] 运行IP协议的网络层为其高层用户提供3种服务：①不可靠的数据报投递(或交付)服务；②面向无连接的传输服务；③尽最大努力的投递服务。

B

[解析] 在IP数据报头部中设置“生存期TTL”字段，可以避免数据报在网络中无休止的传递。当该字段为0时，报文将被删除，避免死循环的发生。而“服务类型”字段规定了对当前数据报的处理方式，利用该字段，发送端可以为IP数据包分配一个转发优先级，并可以要求中途转发路由器尽量使用低延迟、高吞吐率或高可靠性的线路投递。

C

[解析] 由于利用IP进行互连的各个物理网络所能处理的最大报文长度有可能不同，因此IP报文在传输和投递的过程中有可能被分片，从而保证数据不会超过物理网络能传输的MTU长度值。IP协议规定：只有最终的目的主机才可以对分片进行重组。其好处在于：①减少分片途经的路由器的计算量；②路由器可以为每个分片独立选择路由，每个分片到达目的地所经过的路径可以不同。

C

[解析] 组播地址和任意播地址均不可用做IPv6分组的源地址；同时组播地址也不能用做任何寻路头柢任意播地址绝不可以分配给IPv6主机，即它只能分配给IPv6路由器。
   特殊地址∷不能分配给任何节点，只能在IPv6分组的源地址字段中出现，不能用做目的地址，也不能用在IPv6路由头标中。
   特殊地址∷1用于用户回环测试，但不能分配给任何物理接口。

B

[解析] IPv6地址采用“前导零压缩法”时，不能将一个位段内部的有效0压缩掉，例如选项A中的位段“0610”不能被压缩成“61”，可以被压缩成“610”。
   IPv6地址中双冒号“0”之间被压缩0的位数N问题的一种计算方法是：先数一下IPv6地址中位段的个数x，用8减去这个数x，再将结果乘以16，即N=(8-x)×16。例如，在IPv6地址FE0:0:09A∷FE80中，有x=4个位段(FE0、0、09A、FE80)，根据公式计算被压缩0的位数=(8-4)×16=64。
   IPv6组播地址的类型前缀为1111 1111，即组播地址的十六进制表示是以“FF”打头的，因此2240:251:e101∷306不是一个组播地址，可能是一个IPv6单播地址。
   IPv6不支持子网掩码，它只支持前缀长度表示法——“地址/前缀长度”。前缀是IPv6地址的一部分，用做IPv6路由或子网标识。因此选项D中“/16”表示前缀长度为16位。

D

[解析] IPv6分组首部中“通信量类(Traffic Class)”字段用于表示当前分组的类别或优先级，以提供区分服务。共16级优先级，值为0的优先级最低。

A

[解析] 无状态地址自动配置所生成的IPv6地址由64位前缀和64位EUI-64接口ID组成，它要求本地链路支持组播，且网卡能收发组播包。有状态地址自动配置需要DHCPv6服务器的支持，但无状态配置不需要。在默认状态下，IPv6主机的地址是自动配置，IPv6路由器除链路本地地址是自动配置外，其他类型地址和参数必须手工配置。

C

[解析] 流(Flow)是指Internet上从特定的源站到特定的目的站的单播或组播数据分组，所经过的路径上的路由器都能保证指定的服务质量。IPv6协议头部中的源地址、目的地址和流标号字段唯一地标识一个流。

D

[解析] 在IPv6邻节点发现实现的功能中，路由器发现用于帮助主机来识别本地链路上的路由器；而节点使用前缀发现机制来确定本地链路上的网络前缀和必须发送给路由器转发的地址前缀。

B

[解析] 目前由IPv4网络向IPv6网络发展的技术演进有多种选择，例如隧道技术、双协议栈技术、NAT-PT技术。依题意，该大学核心网络采用了双协议栈技术进行升级改造。对于目前暂时无法覆盖IPv6的部分区域，即这些区域已经在用的大量旧设备可能无法同时支持IPv6/IPv4，因此对该区域的用户实施双协议栈技术是不可行的。
   按照主体不同隧道可以分为IPv4隧道、IPv6隧道两种。其中，IPv4隧道提供IPv6分组经过IPv4网络传送的方法，适用于IPv4为主、IPv6较少的情况，在IPv6使用初期可采用此种过渡方案。实际的隧道可能是路由器一路由器隧道、主机一路由器隧道、主机一主机隧道。按照隧道的性质可以分为60ver4隧道、6t04隧道两种。60ver4隧道也称为IPv4组播隧道，将每个IPv4网络看做具有组播能力的单独的链路。默认情况下，60ver4主机为每个60ver4接口分配一个FE80∷wwxx:yyzz的链路本地地址，其中WW.xx.yy.ZZ是IPv4地址。6t04隧道是一种地址分配和路由器一路由器隧道，使用全球地址前缀2002:wwxx:vvzz∷/48。
   IPv6隧道提供IPv4分组经过IPv6网络传送的方法，适用于IPv6为主，IPv4较少的情况，在IPv4使用晚期、网络已经以IPv6为主时可采用此种过渡方案。
   NAT-PT技术可以使IPv4网络中主机不做任何改动，就可以访问IPv6网络中的资源，所有的地址转换和协议转换都在NAT-PT服务器上完成。
   综上所述，该大学最可能采用NAT-PT技术来解决相关问题。

A

[解析]  在距离一向量路由选择协议中，“好消息传播得快，而坏消息传播得慢”，这就导致了当路由信息发生变化时，该变化未能及时地被所有路由器知道，而仍然可能在路由器之间进行传递，这就是“慢收敛”现象。慢收敛是导致发生路由环路的根本原因。

D

[解析] RIP路由刷新报文的主要内容是由若干个(V，D)组成的表。其中，V代表矢量(Vector)，标识该路由器可以到达的目标网络(或目的主机)；D代表距离(Distance)，指出该路由器到达目标网络(或目的主机)的距离。距离(D)对应该路由上的跳数。对于与RIP路由器直接相连的网络，不需要经过中间路由器的转接，因此初始(V，D)表中各路由的距离均为0。RIP最多支持的跳步数为15，跳步数16表示不可达。据此，若某自治系统内的路由器RA收到其邻居路由器RB的距离矢量中包含信息＜net1，16＞，则说明RA不能经过RB到达net1。

C

[解析] 依题意，在该网络上共有25个路由器，因此每个路由器所需的路由表的最大存储空间为6×8×25=1200bit。在基于距离一向量的路由选择算法中，每个路由器都定期地与所有相邻的路由器交换整个路由表，并以此更新自己的路由表项。由于每条链路连接两台路由器，因此每秒在一条链路上交换的数据为2×1200=2400bit，即每条链路上由于路由器更新路由信息而耗费的带宽是2400bps。

A

[解析] 在路由信息的广播方式上，运行RIP的路由器周期性地向其相邻的路由器广播自己的路由表信息；而运行OSPF协议的路由器周期性地向全网其他路由器广播自己与相邻路由器的连接关系，以使各个路由器都可以画出一张因特网拓扑结构图。

D

[解析] 在广播类型或点对点类型网络中，当路由器R1启用OSPF协议后，它将每10s向它的各个接口发送HELLO分组，接收到HELLO分组的路由器即可知道邻居R1的存在。若在40s内没有从某个邻居路由器接收到HELLO分组，则路由器就认为这个邻居不存在了。

D

[解析] BGP交换路由信息的节点数是以自治系统数为单位的，比自治系统中的网络数少。要在许多自治系统之间寻找一条较好的路由，就要寻找到正确的BGP边界路由器。而每个自治系统中的边界路由器的数量有限，因此这种度量方法可以大大减少路由选择的复杂度。

D

[解析] 一个BGP发言人与其他自治系统中的BGP发言人要交换路由信息，要先建立TCP连接，然后在此连接上交换BGP报文以建立BGP会话。
   当两个边界路由器属于两个不同的自治系统，而其中一个边界路由器希望与另一个边界路由器定期地交换路由信息时，要有一个协商的过程。通过发送“打开(Open)报文”(注意，不是通知(Notification)报文)向相邻边界路由器进行协商。如果相邻边界路由器接受，就响应一个“保活(Keepalive)报文”，从而建立相邻关系。两个BGP发言人彼此要周期性(如每隔30s)地交换“保活(Keepalive)报文”(注意，不是Update报文)，以维持这种邻居关系。
   当某个路由器或链路出现故障时，由于BGP发言人可以从不止一个相邻边界路由器获得路由信息，因此很容易选择出新的路由。

D

[解析] 通常，数据帧中的“目的地址”是一个48位的MAC地址。使用ARP可以通过已知的IP地址查找对应的MAC地址。ARP请求包采用的是广播方式，而ARP应答包采用的是单播方式。

C

[解析] RARP的功能是通过MAC地址获取已分配给自己的IP地址。无盘工作站的网卡是安装在本地机器上，其MAC地址是已知的信息，可以使用RARP向网络中的RARP服务器获得本机的IP地址。为了保证查询服务的稳定性，RARP服务器通常使用的是对外公开的静态IP地址。因此在RARP工作过程中，其请求包被封装在以太帧头部中以单播方式传送。

C

[解析] 如果请求者成功收到一个回应应答ICMP报文，则说明：①目的主机(或路由器)可以到达：②源主机与目的主机(或路由器)的ICMP软件和IP软件工作正常；③回应请求与应答ICMP报文经过的中间路由器的路由选择功能正常等。但还不足以说明目的主机对外开放的Internet服务处于正常工作状态。

C

[解析] 若路由器或目的主机缓冲资源耗尽而必须丢弃数据报，则每丢弃一个数据报就向源主机发送一个ICMP源抑制报文，此时，源主机必须减小发送速度。另外一种情况是系统的缓冲区已用完，并预感到将发生拥塞，则发送源抑制报文。但是与前一种情况不同，涉及的数据报尚能提交给目的主机。
   当一台主机向自己的默认网关发送一个需要转发的数据包时，如果该网关路由器查找路由表发现有更好的路由，就会向源主机发出“重定向”的ICMP报文。
   如果在IP数据报的传送过程中，路由器发现网络出现拥塞，则路由器将向源主机发出“目标不可到达”的ICMP报文。
   一个IP包从源节点出发时，其TTL值被设定一个初始值(比如255)，经过一跳一跳的传输，如果这个IP包的TTL降低到零，路由器就会丢弃此包。此时，该路由器上的ICMP便会发出一个“超时(time exceeded)”的ICMP报文。

D

[解析] ICMP请求和应答报文用于网络故障诊断和网络控制；回送请求与应答ICMP报文用于测试目的主机或路由器的可达性；掩码请求与应答ICMP报文用于获取本网络使用的子网掩码：时间戳请求与应答ICMP报文用于从其他机器获取其时钟的当前时间，经估算后再同步时钟。
   ICMP参数出错报文用于报告错误IP数据报中报头和错误的IP数据报选项参数等情况。
   ICMP路由重定向报文用于通知主机去往相应目的主机的最优路径。

A

[解析] PIM-DM协议使用反向路径组播机制来构建组播树；PIM-SM围绕一个被称为集中点(RP)的路由器构建组播树。

C

[解析] PIM是一种独立于路由协议的组播协议，可以工作在两种模式：密集模式(PIM-DM)和稀疏模式(PIM-SM)。所谓密集模式是指在一个区域里多数节点都是组播组成员，而稀疏模式与之相反。在PIM密集模式下，分组默认向所有端口转发，直到发生裁减和切除。在密集模式下假设所有端口上的设备都是组播成员，可能使用组播包。疏松模式与密集模式相反，只向有请求的端口发送组播数据。
   PIM-SM协议使用了传统的基于接收初始化成员关系的IP组播模型，同时支持共享树和最短路径树，此外它还使用了软状态机制，以适应不断变化的网络环境和组播组。

D

[解析] TCP采用滑动窗口传输机制传输诸如Telnet等服务应用的数据，由于其每次发送一个报文后就等待接收应答报文，属于停止一等待方式，利用率低。因此采取的解决方法是：允许发送方连续发送多个报文后等待接收应答报文。当其中部分报文出错或丢失时，对应采取的解决方法是：对TCP进行扩展，建立TCP连接时使用“选择性确认SACK”可选项，指出无须重传的数据块，即只重发出错或丢失的报文，而不是重发所有的报文。

C

[解析] TCP通过3次握手机制建立传输连接，其安全隐患之一是：一个恶意的节点O冒充节点P与节点Q建立连接，并向Q发送数据，导致Q进行不应当进行的操作。防范这一过程的关键是，设法避免节点O知道节点Q应答时的序号。具体的安全隐患分析如下：
   首先，O向Q发送一个建立连接的请求，从Q收到一个包含ISN的应答，获得Q的ISN，据此推测下次再建立连接时可能使用的ISN。但O并不对Q的应答进行应答。接着，O用P的地址作为源地址向Q发起建立连接的请求，Q向P发送应答，该应答会送到P。但由于P没有发送连接请求，因此P丢弃该报文，不做任何处理。O收不到Q的应答，但O因为先前的测试，猜测Q的应答序号，O此时冒充P向Q发送应答。最后，Q收到了来自P(O冒充的)的应答，O认为连接已经建立，可以进行正常的数据传输。
   此时，O可以进行两种操作：①是向Q发送数据(如网页)，让Q保存这些网页，从而导致网站的内容可能被更改(更严重的是，Q可能用收到的数据更新数据库(如银行账号里的数据))；②是O可以让Q发送某些数据给P(O在冒充)，O利用监听方式截获Q发给P的机密数据。

D

[解析] 超时重传时间与历史往返时间、最新的往返时间都有关系，是对加权平均往返时间RTTs进行调整得到的，它是一个不断变化的值。因此，超时时间设置的根据既不是初始设置时间，也不是协商的时间，更不是随机产生的。

A

[解析] TCP采用序列号、确认、滑动窗口协议等机制来实现端到端节点之间可靠的数据传输。其中，滑动窗口协议规定未被确认的分组数最多为窗口的大小，且只需要重传未被确认的分组。
   依题意，主机甲的当前拥塞窗口为4000B，主机甲向主机乙连续发送2个最大段，其中第1个段的序列号为4000，窗口值为1000；第2个段的序列号为5000，窗口值为1000。主机甲成功接收到主机乙发送的第一段的确认段，确认段的序列号为5000，其通告的接收窗口大小为2000B，则说明此时主机乙具有一个2000B的空闲缓冲区，即此时主机乙最大还可以接收2000B的数据。由于主机乙还未对主机甲发出第2个报文段进行确认，因此这2000B的空闲缓冲区还需预留出1000B用于接收第2个报文段，即此时主机甲还可以向主机乙发送的最大字节数只有1000B。

C

[解析] 在慢启动一拥塞避免算法中，拥塞窗口初始为1，窗口大小开始按指数增长。当拥塞窗口大于慢启动门限后，停止使用慢启动算法，改用拥塞避免算法。由于慢启动的门限值初始为8，当拥塞窗口增大到8时改用拥塞避免算法，窗口大小按线性增长，每次增加1个报文段。当增加到12时，出现超时，重新设门限值为6(12的一半)，拥塞窗口再重新设为1，执行慢启动算法，到门限值为6时执行拥塞避免算法。这样，拥塞窗口的变化为：1、2、4、8、9、10、11、12、1、2、4、6、7、8、9……其中，第14次传输轮次拥塞窗口大小为8。

A

[解析] 具有相同编号的报文段不应该同时在网络中传输，必须保证当序列号循环回来重复使用的时候，具有相同序列号的报文段已经从网络中消失。若序号用8比特表示，报文段的寿命为30s，那么在30s的时间内发送方发送的报文段的数目不能多于255个。网络允许的最大报文段长度为128B，再结合下式可得每一条TCP连接所能达到的最高数据传输速率约为8.7kbps。
   

A

[解析] 所谓‘哆播通信”是指一个发送方一次发送数据给多个接收方。TCP是面向连接的，在数据传输之前需要在发送方和接收方之间建立一对一的连接，即单播通信。换而言之，TCP的连接方式是点对点的，即一个发送方对应一个接收方。
   在IPv4网络中多播通信、广播通信，以及在IPv6网络中的任意播通信是不可以使用TCP实现的。

C

[解析] TCP提供面向连接的虚电路服务，在数据传输之前需要在收发双方之间建立连接。TCP的连接是通过3次握手实现的。这种建立连接的方法可以防止产生错误的连接。

D

[解析] UDP数据报中长度字段记录包括首部和数据部分的长度，以8位为长度计算单位。

A

[解析] 通常，域名解析有递归解析与反复解析两种方式。递归解析要求名字服务器系统一次性完成全部名字地址变换。如果本地域名服务无缓存，当采用递归方法解析另一网络某主机域名时，用户主机、本地域名服务器发送的域名请求条数分别为1条、1条。
   而迭代解析则是每次请求一个服务器，不行再请求其他服务器。如果本地域名服务无缓存，当采用迭代方法解析另一网络某主机域名时，用户主机、本地域名服务器发送的域名请求条数分别为1条、多条。

B

[解析] 由于DNS有涉及IP层细节的地方，因此DNS为适应IPv6协议进行了以下3个主要方面的修改：①资源记录类型：增加AAAA类型，其数据表示是IPv6地址；②地址解析：增加处理AAAA类型的功能；③方向解析：增加处理IPv6地址的功能。

D

[解析] 第三版本邮局协议(POP3)的特点之一是：用户从POP3服务器读取邮件后，服务器默认将该邮件删除。以下一些情况不适合使用POP3(包含但不限于)：①简单的终端设备(如手机)，没有大容量存储器存放邮件；②临时使用他人的主机查看邮件；③多人共用一个邮件账号共享邮件等。而对于第4版Internet消息访问协议(IMAP4)将邮件传送到本地主机后，并不永久保存到本地主机上，也不从服务器删除相关邮件。

C

[解析] 简单邮件传输协议(SMTP)响应字符串以3位数字(如220、250等)开始，后面跟有该响应的具体描述。与SMTP相同，POP3的命令和响应也采用ASCII字符串的形式。但与之不同的是，POP3的响应有两种基本类型：一种以“+OK”字符开始，表示命令已成功执行或服务器准备就绪等；另一种以“-ERR”字符开始，表示错误的或不可执行的命令。在“+OK”或“-ERR”字符后面的附加信息，是对响应的具体描述。如果响应信息包含多行，则只包含“．”的行表示响应结束。

A

[解析] 多用途因特网邮件扩展(MIME)是一个因特网标准，扩展了电子邮件标准，使其能够支持非ASCII字符、二进制格式附件、图像、声音等多种格式的邮件消息。它规定了用于表示各种各样的数据类型的符号化方法。此外，在万维网中的HTTP也使用了MIME的框架。

A

[解析] TFTP是TCP/IP协议族应用层的一个协议。它只支持文件传输而不支持交互。

C

[解析] FTP协议有PORT方式(主动式)和PASV方式(被动式)两种工作方式。其中，PORT(主动)方式的连接过程是：客户端向服务器的FTP端口(默认是21)发送连接请求，服务器接受连接，建立一条命令链路，即控制连接是由客户端主动建立的。当需要传送数据时，客户端在命令链路上用PORT命令告诉服务器“我打开了某某端口，你过来连接我”。于是服务器从20端口向客户端的开放的端口发送连接请求，建立一条数据链路来传送数据，即数据连接请求是由服务器端发起的。
   PASV(被动)方式的连接过程是：客户端向服务器的FTP端口(默认是21)发送连接请求，服务器接受连接，建立一条命令链路，即控制连接也是由客户端主动建立的。当需要传送数据时，服务器在命令链路上用PASV命令告诉客户端“我打开了某某端口，你过来连接我”。于是客户端向服务器的某某端口发送连接请求，建立一条数据链路来传送数据，即数据连接请求是由客户端发起的。

C

[解析] 远程登录是指用户使用基于TCP 23端口号提供的Telnet命令服务，使自己的计算机暂时成为远程计算机的一个仿真终端的过程。它能够解决多种不同的计算机系统之间的互操作问题，即允许不同厂家生产的计算机在硬件和软件方面存在一定的差异(如分别使用了Windows和Linux不同类型的操作系统)。
   Telnet通过引入网络虚拟终端(NVT)提供一种标准的键盘定义，用于屏蔽不同计算机系统对键盘输入的差异性，解决了不同计算机系统之间的互操作问题。Telnet系统采用客户机/服务器(C/S)工作模式，它要求客户端和服务器端都需要实现NVT。

B

[解析] 超文本传输协议(HTTP)是一种基于TCP80端口号在浏览器与Web服务器之间传送网页信息的应用层协议。TCP是一种面向连接的传输层协议，在数据传输之前需要在发送方和接收方之间建立一对一的连接(即单播通信)。换而言之，TCP的连接方式是点对点的，即一个发送方对应一个接收方。因此HTTP/1.0使用TCP传送页面文件时，每个页面文件都需要单独建立一条TCP连接。对此，HTTP/1.1增加了一个持续连接特性，详见表7-22。

表7-22 提高Web响应速度的方法
技术		说明
使用持续 连接和流水 线操作		HTTP/1.1增加了一个持续连接特性：WWW服务器在某条TCP连接上发送响应结果后仍然在一段时间内保持 这条连接，使同一个浏览器可以继续在这条TCP连接上传送后续的HTTP请求报文和响应报文。使用持续连接 带来的另一个优点是可以使用流水线操作，即浏览器可以连续发出n个请求后再等待服务器的应答，而不是每发 一个请求就等待应答，这种方式可进一步缩短响应时间。请参见第7.2.1节图7-17，“No.”列中3、4、5三行就 是一个TCP 3次握手连接建立过程，8、9两行是使用持续连接和流水线操作的示例
使用客户 端缓存		当客户端经常访问某些资源时，客户端将这些访问过的内容保存在本机的缓存中；当下次再要访问时，首先查 找本地缓存，如果找到，就直接使用而不向服务器请求，从而大大提高了响应速度。这种方式存在缓存内容可能 已经过期等问题
使用代理		在组织机构网络的边界设立一个代理，内网的所有请求首先发送给代理，代理分析用户的请求，如果是新请求， 就向服务器发送请求，收到应答后转送给原请求者，同时将该内容保存到代理的存储缓存(或硬盘)。当发现收 到一个请求的内容在本地已有缓存时，就直接将缓存中的内容发送给请求者，不再向服务器发送请求。该方式是 客户端缓存的一个扩展形式，同样存在内容过期等问题

A

[解析] Session对象是一个将浏览者信息记录在服务器端的对象，每一个连接者都可以在服务器端拥有属于自己的独立的Session对象。由于Session对象的生命周期消失于浏览者在一定时间内没有再与服务器端联系，或者是浏览者的浏览器关闭，因此这两个因素会使防止重复投票过滤机制失效，从而出现做票的漏洞。
   Cookies对象会借助浏览器提供的Cookies功能将信息记录在客户端，也就是说每个浏览者的相关信息记录在自己的机器中。当浏览者的浏览器关闭，或是在一定时间内没有再与服务器端联系时，这些信息都不会消失。当浏览器再度被启用时，这些相关信息会被再度读取和利用。防止重复投票过滤机制使用Cookies对象还可以避免Web服务器的系统资源浪费问题，因为使用Cookies对象的浏览者信息记录在客户端自己的机器中，而Session对象的浏览者信息记录在服务器端。
   在实际应用时，使用Cookies对象只能减少做票的行为发生。因为浏览者可以通过清除其浏览器的cookies文件而重新投票，或者是使用不同的浏览器进行重复投票。如果利用Web服务器数据库记录连接者的IP地址，并将已连接投票的IP地址暂时锁定，则可以进一步减少重复投票的现象。若Web服务器与客户机不在同一个网段，由于三层路由设备的存在，则客户机的MAC地址通常不会传输到Web服务器。

D

[解析] DHCP discover、DHCP offer、DHCP request、DHCP ack报文都采用广播方式，这4种报文的目的IP地址均为255.255.255.255。IP地址为192.168.1.1的DHCP客户机向DHCP服务器发送DHCP release(DHCP释放)报文之后，将变成一台未配置IP地址等TCP/IP参数的计算机，因此其再向DHCP服务器广播DHCP discover(DHCP发现)报文时，所使用的源IP地址为0.0.0.0，即①应填入0.0.0.0。

C

[解析] DHCP使用“租约”来表示所租用IP地址的有效期。若网络中有较多可用的IP地址且很少对配置进行更改，则增加租约期限长度可以减少客户端与DHCP服务器之间的租约续订查询的频率，从而减少由客户端续订租约引起的网络通信量。可以将移动用户划分到租约期较短的类，将固定用户划分到租约期较长的类，将远程访问用户划分到默认路由类。
   由于地址的动态更改会使客户端与服务器(如DNs、Web、E-mail等)失去联系，因此服务器不能使用动态分配的IP地址，通常为服务器分配静态的IP地址。

B

[解析] 集中目录式P2P体系架构具有的特点包括：①有一个中心服务器来负责记录共享信息以及回答对这些信息的查询；②P2P网络上提供的所有资料都分别存放在提供该资料的客户机上；③服务器上只保留索引信息；④服务器与对等实体以及对等实体之间都具有交互能力。
   在进行流媒体点播/直播时，传统的集中式管理中心服务器负载过重，服务质量得不到保障。而分布式结构化P2P体系架构具有负载均衡、自适应、自组织和容错力强等优点，将其应用于流媒体点播/直播能解决传统集中式服务服务器负载过重等问题。目前，我国市场涌现了许多成功的P2P流媒体直播商业产品，如华中科技大学和上海聚力传媒合作推出的PPLive产品、上海众源网络有限公司研发的PPStream产品等。

A

[解析] 在图7-25所示的网络地址转换实例中，如果内部网络地址为10.0.1.1的主机希望访问Internet上地址为135.2.1.1的Web服务器，那么它会产生一个源IP地址为10.0.1.1、源端口号为1435(注：客户机进程临时自动分配的端口号)、目的IP地址为135.2.1.1、目的端口号为80的IP分组，在图3-5中标记为“S=10.0.1.1，1435  D=135.2.1.1，80”。该IP分组到达执行。NAT功能的路由器时，路由器会将分组的源IP地址从内部专用地址转换成可以在外部：Internet上路由的全局IP地址。此时，分组中的源IP地址10.0.1.1将被转换成NAT转换表中其对应的地址59.67.1.1，并且传输层客户机进程的端口号也需要跟随转换，本例是从1435转换为1234。之所以要同时考虑传输层客户进程端口号的转换，是因为一些应用层的应用程序在执行过程中可能需要在源IP地址与目的IP地址之间，除了交换TCP数据之外，还需要交换uDP数据。根据传输层进程通信的规定，TCP与UDP的端口号分配是不同的。那么，TCP与UDP协议的端口号是变化的，因此必须同时考虑IP地址与端口号之间的转换关系。因此，在图7-25中标号为②的方格中的内容应为“S=59.67.1.1，1234  D=135.2.1.1，80”。可见，对于内部网到。Internet的请求分组，经过NAT转换之后，源IP地址、源端口号发生变化，目的IP地址、目的端口号保持不变。
   当IP地址为135.2.1.1的Web服务器给地址为10.0.1.1的客户机返回响应结果时，在进入NAT路由器之前的IP分组的源IP地址为135.2.1.1，源端口号为80，目的IP地址为59.67.1.1，目的端口号为1234，即在图3-5中标号为③的方格中的内容应为“S=135.2.1.1，80D=59.67.1.1，1234”。该IP分组经过查询路由器中NAT转换表可知，目的IP地址59.67.1.1应转换成10.0.1.1，目的端口号1234应转换成1435，而源IP地址、源端口号保持不变，即在图3-5中标号为④的方格中的内容应为“S=135.2.1.1，80 D=10.0.1.1，1，435”。

C

[解析] 依题意，IP地址为192.168.1.100的客户机访问Internet数据包中，源地址为192.168.1.100。由于交换机是二层网络互连设备，它并不改变数据包中的源IP地址和目的IP地址，因此该数据包经交换机转发之后源IP地址仍为192.168.1.100。由于地址192.168.1.100是一个私有IP地址，它只能在内部网络中使用，不能直接出现在Internet中，因此图7-26中代理服务器需要具有NAT功能，用于将地址192.168.1.100转换成能够在Internet中使用的公网IP地址，即该数据包经代理服务器转发后，数据包的源IP地址被转换为代理服务器Internet侧的IP地址，即220.110.10.1。

A

[解析] 通过注册，使得移动节点获得外地代理的服务，使家乡代理知道移动节点当前的转发地址，在移动节点回到家乡网络时需要注销先前的注册信息。注册是移动节点把搜索获得的转交地址及时通知隧道入口(家乡代理)的方法。在以下3种情况下都会发生注册：①当移动节点切换网络时；②当移动节点发现所连接的外地代理重启时；③当移动节点的现有注册到期时。

D

[解析] 在移动IPv4网络中，移动节点接入一个外地网络时，被分配的转交地址是从相关的DHCP服务器获得的，则称之为配置转交地址CCoA。此时可以直接在家乡代理上完成注册过程。其工作原理是：移动节点给家乡代理发送注册请求报文；家乡代理向移动节点发送一个同意注册的应答。这种方式的注册过程相对简单，不需要通过外地代理。
   若转交地址是从外地代理获得的，则称之为外地代理转交地址ACoA。此时需要通过外地代理转发移动节点的注册请求。其工作原理是：①移动节点发送注册请求报文给外地代理；②外地代理将其转发给家乡代理；③家乡代理给外地代理发送同意注册的应答报文；④外地代理接收并处理注册应答报文，将处理结果通知移动节点。

C

[解析] 选项C是预注册切换的基本思想；选项A是预切换的基本思想；选项B是平滑切换的基本思想；选项D是后注册切换的基本思想。此外，组合切换的基本思想是：如果在数据链路层切换之前能完成预注册切换，就使用预注册切换，否则，使用后注册切换。基于隧道的切换的基本思想是：在移动节点与新的接入路由器在数据链路层已经建立连接时，不进行网络层切换，而是利用前一个外地代理与新的外地代理之间建立的隧道传输网络层数据报。