全部科目 > 网络规划设计师 >
2022年下半年 上午试卷 综合知识
第 27 题
知识点 HTTPS   DNS   IP地址   URL   Web页   浏览器  
章/节 网络安全应用协议  
 
 
如下图所示,假设客户机通过浏览器访间HTTP服务器试图获得一个Web网站,关联于URLIP地址在其本地没有缓存,假设客户机与本地DNS服务器之间的延迟为RTT_ 0=1ms,客户机与HTTP服务器之间的往返延迟为RTT_HTTP=32ms, 不考虑页面的传输延退。若该web页面只包含文学,则从用户点击URL浏览器完整页面所需要的总时间为(27);若客户机接者访问该服务器上另一个包含7个图片的Web页面,采用HTTP/1.1,则上述时间为(28)。
 
  A.  32ms
 
  B.  33ms
 
  C.  64ms
 
  D.  65ms
 
 




 
 
相关试题     HTTPS 

  第28题    2022年下半年  
如下图所示,假设客户机通过浏览器访间HTTP服务器试图获得一个Web网站,关联于URL的IP地址在其本地没有缓存,假设客户机与本地DNS服务器之间的延迟为RTT_ 0=1ms,客户机与HTTP服务器之间的往返..

  第46题    2021年下半年  
某网站的域名是www.xyz.com,使用SSL安全页面,用户可以使用( ) 访问该网站。

  第42题    2014年下半年  
下列安全协议中( )是应用层安全协议。

 
知识点讲解
· HTTPS
· DNS
· IP地址
· URL
· Web页
· 浏览器
 
        HTTPS
        HTTPS是以安全为目标的HTTP通道,简单讲是HTTP的安全版。它是对HTTP协议的扩展,目的是保证商业贸易的传输安全,工作在应用层。由于SSL的迅速出现,加上SSL工作在传输层,适用于所有TCP/IP应用,采用443号端口,而HTTPS只能够工作在HTTP协议层,仅限于Web应用。
 
        DNS
        在Internet上,对于众多的以数字表示的一长串IP地址,人们记忆起来是很困难的。为了便于网络地址的分层管理和分配,因而采用了域名管理系统,引入域名的概念。通过为每台主机建立IP地址与域名之间的映射关系,用户在网上可以避开难于记忆的IP地址,而使用域名来唯一标识网上的计算机。
        为了使计算机的域名与其IP地址正确地对应起来,使用户只要输入主机的名称,就可以很快地将其转换成IP地址,在Internet上有许多域名服务器来负责域名到IP地址的转换。从1983年起,Internet开始采用一种树状、层次化的主机命名系统,即域名系统DNS,如下图所示。
        
        DNS域名系统
        域名系统DNS是一个遍布在Internet上的分布式主机信息数据库系统,采用客户机/服务器的工作模式。域名系统的基本任务是将文字表示的域名,如www.sdfi.edu.cn翻译成IP协议能够理解的IP地址格式,如210.44.128.101,亦称为域名解析。域名解析的工作通常由域名服务器来完成。
        要把计算机接入Internet,必须获得网上唯一的IP地址和对应的域名。按照Internet上的域名管理系统规定,在DNS中,域名采用分层结构,由自底向上所有标记组成的字符串,标记之间用“.”分隔。对于入网的每台计算机都有类似结构的域名,即:
        计算机主机名.机构名.网络名.顶级域名
        同IP地址格式类似,域名的各部分之间也用“.”隔开。一般来说,域名分为三级,其格式为:商标名(或企业名).单位性质代码.国家代码。作为中国国内企业,一般采用:企业名.com. cn的格式。
        一台计算机只能有一个IP地址,但是却可以有多个域名。
 
        IP地址
        Internet地址是按名字来描述的,这种地址表示方式易于理解和记忆。实际上,Internet中的主机地址是用IP地址来唯一标识的。这是因为Internet中所使用的网络协议是TCP/IP协议,故每个主机必须用IP地址来标识。
        每个IP地址都由4个小于256的数字组成,数字之间用“.”分开。Internet的IP地址共有32位,4个字节。它表示时有两种格式:二进制格式和十进制格式。二进制格式是计算机所认识的格式,十进制格式是由二进制格式“翻译”过去的,主要是为了便于使用和掌握。例如,十进制IP地址129.102.4.11的表示方法与二进制的表示方法10000001011001100000010000001011相同,显然表示成带点的十进制格式则方便得多。
        域名和IP地址是一一对应的,域名易于记忆,便于使用,因此得到比较普遍的使用。当用户和Internet上的某台计算机交换信息时,只需要使用域名,网络则会自动地将其转换成IP地址,找到该台计算机。
        Internet中的地址可分为5类:A类、B类、C类、D类和E类。各类的地址分配方案如下图所示。在IP地址中,全0代表的是网络,全1代表的是广播。
        
        各类地址分配方案
        A类网络地址占有1个字节(8位),定义最高位为0来标识此类地址,余下7位为真正的网络地址,支持1~126个网络。后面的3个字节(24位)为主机地址,共提供224-2个端点的寻址。A类网络地址第一个字节的十进制值为000~127。
        B类网络地址占有2个字节,使用最高两位为10来标识此类地址,其余14位为真正的网络地址,主机地址占后面的2个字节(16位),所以B类全部的地址有(214-2)×(216-2)=16 382×65 534个。B类网络地址第一个字节的十进制值为128~191。
        C类网络地址占有3个字节,它是最通用的Internet地址。使用最高三位为110来标识此类地址,其余21位为真正的网络地址,因此C类地址支持221-2个网络。主机地址占最后1个字节,每个网络可多达28-2个主机。C类网络地址第一个字节的十进制值为192~223。
        D类地址是相当新的。它的识别头是1110,用于组播,例如用于路由器修改。D类网络地址第一个字节的十进制值为224~239。
        E类地址为实验保留,其识别头是1111。E类网络地址第一个字节的十进制值为240~255。
        网络软件和路由器使用子网掩码(Subnet Mask)来识别报文是仅存放在网络内部还是被路由转发到其他地方。在一个字段内,1的出现表明一个字段包含所有或部分网络地址,0表明主机地址位置。例如,最常用的C类地址使用前三个8位来识别网络,最后一个8位识别主机。因此,子网掩码是255.255.255.0。
        子网地址掩码是相对特别的IP地址而言的,如果脱离了IP地址就毫无意义。它的出现一般是跟着一个特定的IP地址,用来为计算这个IP地址中的网络号部分和主机号部分提供依据。换句话说,就是在写一个IP地址后,再指明哪些是网络号部分,哪些是主机号部分。子网掩码的格式与IP地址相同,所有对应网络号的部分用1填上,所有对应主机号的部分用0填上。
        A类、B类、C类IP地址类默认的子网掩码如下表所示。
        
        带点十进制符号表示的默认子网掩码
        如果需要将网络进行子网划分,此时子网掩码可能不同于以上默认的子网掩码。例如,138.96.58.0是一个8位子网化的B类网络ID。基于B类的主机ID的8位被用来表示子网化的网络,对于网络138.96.39.0,其子网掩码应为255.255.255.0。
        例如,一个B类地址172.16.3.4,为了直观地告诉大家前16位是网络号,后16位是主机号,就可以附上子网掩码255.255.0.0(11111111111111110000000000000000)。
        假定某单位申请的B类地址为179.143.XXX.XXX。如果希望把它划分为14(至少占二进制的4位)个虚拟的网络,则需要占4位主机位,子网使用掩码为255.255.240.0~255.255.255.0来建立子网。每个LAN可有212-2个主机,且各子网可具有相同的主机地址。
        假设一个组织有几个相对大的子网,每个子网包括了25台左右的计算机;而又有一些相对较小的子网,每个子网大概只有几台计算机。这种情况下,可以将一个C类地址分成6个子网(每个子网可以包含30台计算机),这样解决了很大的问题。但是出现了一个新的情况,那就是大的子网基本上完全利用了IP地址范围,但是小的子网却造成了许多IP地址的浪费。为了解决这个新的难题,避免任何的IP浪费,就出现了允许应用不同大小的子网掩码来对IP地址空间进行子网划分的解决方案。这种新的方案就叫作可变长子网掩码(VLSM)。
        VLSM用一个十分直观的方法来表示,那就是在IP地址后面加上“/网络号及子网络号编址位数”。例如,193.168.125.0/27就表示前27位表示网络号。
        例如,给定135.41.0.0/16的基于类的网络ID,所需的配置是为将来使用保留一半的地址,其余的生成15个子网,达到2000台主机。
        由于要为将来使用保留一半的地址,完成了135.41.0.0的基于类的网络ID的1-位子网化,生成两个子网135.41.0.0/17和135.41.128.0/17,子网135.41.128.0/17被选作为将来使用所保留的地址部分;135.41.0.0/17被继续生成子网。
        为达到划分2000台主机的15个子网的要求,需要将135.41.128.0/17的子网化的网络ID的4-位子网化。这就产生了16个子网(135.41.128.0/21,135.41.136.0/21,…,135.41.240.0/21,135.41.248.0/21),允许每个子网有2046台主机。最初的15个子网化的网络ID(135.41.128.0/21~135.41.240.0/21)被选定为网络ID,从而实现了要求。
        现在的IP协议的版本号为4,所以也称之为IPv4,为了方便网络管理员阅读和理解,使用了4个十进制数中间加小数点“.”来表示。但随着因特网的膨胀,IPv4不论从地址空间上,还是协议的可用性上都无法满足因特网的新要求。因此出现了一个新的IP协议IPv6,它使用了8个十六进制数中间加小数点“.”来表示。IPv6将原来的32位地址扩展成为128位地址,彻底解决了地址缺乏的问题。
 
        URL
        在Internet中有如此众多的Web服务器,每台服务器又包含很多的页面,如何找到想要的页面呢?这就需要使用统一资源定位器——URL(Uniform Resource Locators),用URL来唯一的标识某个网络资源,实际上也就是网页的地址。它指出用什么方法、去什么地方、访问哪个文件。不论身处何地、用哪种计算机,只要输入同一个URL地址,就会连接到相同的网页。现在几乎所有Internet的文件或服务都可以用URL表示。
        URL地址由双斜线分成两大部分,前一部分指出访问方式,后一部分指明文件或服务所在服务器的地址及具体存放位置。URL的具体表示方法为:
        协议://主机地址[:端口号]/路径/文件名
        例如:URL地址http://www.microsoft.com/downloads/search.asp
        其中,HTTP指的是访问方式,即要使用HTTP协议进行访问;www.microsoft.com指的是要访问的服务器的主机名(在本例中即域名,也可换成IP地址);/downloads指的是要访问的页面的路径;/search.asp指的是最终访问的文件名。
 
        Web页
        在Access 2003中,用户可以直接建立Web页。通过Web页用户可以方便、快捷地将所有文件作为Web发布程序存储到指定的文件夹,或者将其复制到Web服务器上。这样,可以方便快捷地在网络上发布信息。
 
        浏览器
        WWW浏览器是用来浏览因特网资源的工具软件。浏览器一般由一组客户、一组解释器和一个管理它们的控制器所组成。现在使用最多的浏览器软件是Microsoft公司的Internet Explorer(IE)和Netscape公司的Communicator。



更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5
京公网安备 11010502032051号 | 营业执照
 Copyright ©2000-2023 All Rights Reserved
软考在线版权所有