数据通信与计算机网络(第二版)-作业答案

1、第1章 计算机网络概论1、说明网络协议的分层处理方法的优缺点。答：优点：可使各层之间互相独立，某一层可以使用其下一层提供的服务而不需知道服务是如何实现的；灵活性好，当某一层发生变化时，只要其接口关系不变，则这层以上或以下的各层均不受影响；结构上可以分割开，各层可以采用最合适的技术来实现；易于实现和维护；能促进标准化工作。缺点：层次划分得过于严密，以致不能越层调用下层所提供的服务，降低了协议效率。2、将TCP/IP和OSI的体系结构进行比较，讨论其异同之处。答：TCP/IP和OSI的相同点是二者均采用层次结构，而且都是按功能分层，不同点有：OSI分七层，而TCP/IP分为四层；OSI层次间存在严

2、格的调用关系，两个层实体的通信必须通过下一层实体，不能越级，而TCP/IP可以越过紧邻的下一层直接使用更低层次所提供的服务，因而减少了一些不必要的开销，提高了协议效率;OSI只考虑用一种标准的公用数据网。3、 计算机网络的硬件组成包括哪集部分？（1）服务器、（2）主机或端系统设备（3）通信链路4、网络协议的主要要素包括什么？答：网络协议的主要要素包括三个方面：（1）语法（Syntax）：数据与控制信息的格式、数据编码等。（2）语义（Semantics）：控制信息的内容，需要做出的动作及响应。（3）时序（Timing）：事件先后顺序和速度匹配。5、什么是协议？什么是服务？服务和协议有什么区别？答

3、：协议是“水平的”，即协议是控制对等实体之间的通信原则。服务是“垂直的”，即服务是由下层向上层通过层间接口提供的。第2章 数据通信基础1名词解释：（1）数据：数据是指预先约定的具有某种含义的数字、字母和符号的组合，是现实客观事物的具体描述。（2）信息：人们对数据进行加工处理（解释），就可以得到某种意义，这就是信息。（3）信源：信源就是信息的发送端，是发出待传送数据的设备。（4）信宿：信宿就是信息的接收端，是接收所传送数据的设备。（5）信道：信号的传输通道称为信道。（6）数据传输速率：又称为信息传输速率，是指单位时间内传输的二进制位的位数，单位为比特/秒（bps，也可用Kbps或Mbps）（7）

4、信号传输速率：又称为传码率或调制速率，即每秒钟发送的码元数，单位为波特（Baud），信号传输速率又称为波特率。（8）信道容量：根据信息论中的证明，在给定的信道环境下，在一定的误码率要求下，信息的传输速率存在一个极限值，这个极限值就是信道容量。2什么叫模拟信号？什么叫数字信号？数据有哪几种传输方式？答：模拟信号是一种连续变化的电信号，模拟信号是一种连续变化的电信号。并行传输与串行传输；单工、半双工和全双工传输；同步传输和异步传输；基带传输与频带传输。3已知脉冲序列为0100110，请按上题介绍的编码方案，绘制相应的波形。答：4简述频分多路复用技术和时分多路复用技术的概念及特点。答：频分多路复用（

5、FDM，Frequency Division Multiplexing）是按照频率参量的差别来分割信号的，用于在一个具有较宽带宽的信道上传输多路带宽较窄的信号。FDM的主要优点在于实现相对简单，技术成熟，能较充分地利用信道频带，因而系统效率较高。其缺点主要有：保护频带的存在，大大地降低了FDM技术的效率；信道的非线性失真，改变了它的实际频带特性，易造成串音和互调噪声干扰；所需设备量随接入路数增加而增多，且不易小型化；频分多路复用本身不提供差错控制技术，不便于性能监测。时分多路复用TDM（Time Division Multiplexing）是按照时间参量的差别来分割信号的，通过为多个信道分配互

6、不重叠的时间片的方法实现多路复用。分为同步时分多路复用和异步时分多路复用两种。通过时分多路复用，多数低速数字信号可以复用一条高速的信道，特别适合于数字信号传输（如计算机网络）的场合。缺点：在计算机网络中的同步时分多路复用不能充分利用信道容量，会造成通信资源的浪费。在异步时分多路复用中，复用信道的速率可以小于各个低速线路速率之和，从而节省线路资源。异步时分多路复用的实现较为复杂，主要体现在：（1）缓冲器的设计。（2）与同步时分复用的固定顺序不同，5分别叙述调幅制（ASK）、调频制（FSK）和调相制（PSK）信号的形成。已知脉冲序列为1100101，画出ASK、PSK和FSK信号波形。答：调幅制是

7、按照数字数据的取值来改变载波信号的振幅。可用载波的两个振幅值表示两个二进制值，也可用“有载波”和“无载波”表示二进制的两个值。调频制用数字数据的取值去改变载波的频率，即用两种频率分别表示“1”和“0”。调相制是用载波信号的不同相位来表示二进制数。绝对调相是利用正弦载波的不同相位直接表示数字。相对相移调制是利用前后码元信号相位的相对变化来传送数字信息6设信息为7位，冗余位为4位，生成多项式采用x4+x3+1，试计算传输信息为1011001和110100l的CRC编码。答：（1）除数为：11001，r=4。在信息码字后附加4个0形成的串为：10110010000，进行模2除法如下：11010101

8、100110110010000（余数）：1010 得到余数后构成的帧为：10110011010。（2）除数为：11001，r=4。在信息码字后附加4个0形成的串为：110100l 0000，进行模2除法如下：100100111001110100l0000（余数）：0001 得到余数后构成的帧为：110100l0001。第3章 物理层1. 物理层要解决哪些问题？物理层的主要特点是什么？答：（1）物理层要解决的主要问题： 物理层要尽可能屏蔽掉物理设备、传输媒体和通信手段的不同，使上面的数据链路层感觉不到这些差异的存在，而专注于完成本层的协议与服务。 给其服务用户（数据链路层）在一条物理的传输媒体上

9、传送和接收比特流（一般为串行按顺序传输的比特流）的能力。为此，物理层应解决物理连接的建立、维持和释放问题。 在两个相邻系统之间唯一地标识数据电路。（2）物理层的主要特点： 由于在OSI之前，许多物理规程或协议已经制定出来了，而且在数据通信领域中，这些物理规程已被许多商品化的设备所采用。加之，物理层协议涉及的范围广泛，所以至今没有按OSI的抽象模型制定一套新的物理层协议，而是沿用已存在的物理规程，将物理层确定为描述与传输媒体接口的机械、电气、功能和规程特性。 由于物理连接的方式很多，传输媒体的种类也很多，因此，具体的物理协议相当复杂。2. 常用的传输介质有哪几种？答：常用的传输介质可以分为有线传

10、输介质和无线传输介质两大类。有线传输介质包括双绞线、同轴电缆和光纤等。无线传输介质包括无线电、微波、红外线和激光等。3. 简述EIA RS-232C标准中DTE、DCE的概念及作用。答：RS-232C标准定义了DTE与DCE之间的接口标准。DTE（Data Terminal Equipment）是数据终端设备，也就是具有一定的数据处理能力并且具有发送和接收数据能力的设备。DTE可以是一台计算机或一个终端，也可以是各种的I/O设备。DCE（Data Circuit-terminating Equipment）是数据电路端接设备。典型的DCE是一个与模拟电话线路相连接的调制解调器。DCE的作用就是

11、在DTE和传输线路之间提供信号变换和编码的功能，并且负责建立、保持和释放数据链路的连接。第4章 数据链路层1简述通路、链路和数据链路间的关系？答：链路是数据传输中任何两个相邻节点间的点到点的物理线路段，链路间没有任何其他节点存在，网络中的链路是一个基本的通信单元。对计算机之间的通信来说，从一方到另一方的数据通信通常是由许多的链路串接而成的，这就是通路。数据链路是一个数据管道，在这个管道上面可以进行数据通信，因此，数据链路除了必须具有物理线路外，还必须有些必要的规程用以控制数据的传输。把用来实现控制数据传输规程的硬件和软件加到链路上，就构成了数据链路。2数据链路层的基本功能是什么？答：（1）链路

12、管理（2）定界与同步（3）流量控制（4）差错控制（5）透明传输（6）寻址3在什么情况下选择重传ARQ协议与连续ARQ协议是一样的？答：当选择重传ARQ协议WR=1时，或当连续ARQ协议传输无差错时。4简述HDLC帧发送序号与接收序号的作用？答：帧发送序号表示当前发送的信息帧序号，也即接收端期望接收到的帧序号。而帧接收序号带有确认的意思，表示接收端已正确收到此前所有的帧。这种捎带的方法可以提高信道的利用率。5简述 PPP协议的层次结构？答：（1）链路控制协议（LCP）（2）网络控制协议（NCP）6简述PPP协议的工作过程？答：PPP会话建立主要包括3个阶段：链路建立阶段、身份认证阶段（可选）、网

13、络协商阶段。7. 一个PPP帧的数据部分（用十六进制写出）是7D 5E FE 27 7D 5D 7D 5D 65 7D 5E。试问真正的数据是什么（用十六进制写出）？答：数据部分：7D 5E FE 27 7D 5D 7D 5D 65 7D 5E 真正的数据：7E FE 27 7D 7D 65 7D8. PPP协议使用同步传输技术传送比特串0110111111111100。试问经过零比特填充后变成怎样的比特串？若接收端收到的PPP帧的数据部分是0001110111110111110110，问删除发送端加入的零比特后变成怎样的比特串？答：源比特串：011011111 11111 00零比特填充后：

14、011011111011111000接收端： 0001110111110111110110源比特串：000111011111 11111 110第5章 局域网体系结构1以太网10Base-T组网规格代表什么含义？答：10Base-T网络采用星型拓扑，基带传输，速率为10Mb/s，使用双绞线作为传输介质，一个网段的最大传输距离为100米。2简述MAC地址结构答：IEEE802标准规定MAC地址采用48位二进制（6字节）来表示，其中，前3个字节（即高24位）被称为组织唯一标识符（Organizationally Unique Identifier，OUI），用于代表不同的网卡生产厂家。MAC地址的

15、后3个字节（即低24位）由厂家自行指派，称为扩展标识符（Extended Identifier）。每个厂家生产时都会保证使用同一OUI的网卡扩展标识符不重复使用。因此，全球范围内每个网卡的MAC地址都是唯一的。3. 局域网为何设置介质访问控制子层？ MAC地址是设备唯一地址，IP地址是可以改的，局域网设置媒体访问控制子层可以防止设备发生冲突。4. 何谓冲突？在CSMA/CD中如何解决冲突？ 两个或两个以上的网络设备需要进行数据传送是网络上的冲突；监听、发送、检测、冲突处理。7简述局域网交换机的帧转发方式有哪几种？答：（1）直通式（2）存储转发方式（3）改进的直接交换方式8简述IEEE802.1

16、1无线局域网标准有哪些？答：（1）IEEE802.11（2）IEEE802.11b（3）IEEE802.11a（4）IEEE802.11g（5）IEEE802.11n第6章 网络层1试从多个方面比较虚电路和数据报这两种服务的优缺点。答：数据报服务事先没有建立电路的过程，而虚电路服务事先要建立一条虚电路，连接建立时间越长损失的带宽越大，所以对于小数据量的非实时通信来说，数据报更适合。数据报服务中，分组可以选择不同的路径。虚电路服务中，所有分组在同一条虚电路上传输，对分组的控制更容易掌握，更能保证服务质量（QoS），所以对于实时性通信来说，虚电路服务更适合。为了在中间节点进行“存储-转发”，使用数

17、据报服务时，每个分组必须携带完整的地址信息。使用虚电路服务时，每个分组不需携带完整的地址信息，只需携带虚电路号，因此分组携带更少量的辅助信息，减少了额外开销。虚电路服务中，若某个中间节点发生故障，必须重新建立一条虚电路。数据报服务中，若某个中间节点发生故障，后续的分组可以另选路径，因此提高了可靠性。虚电路服务中，虚电路建立好之后，可以预约所需的网络资源（如带宽和路由器的缓冲区），当分组到来时，可以立即转发，因此虚电路服务比数据报服务更容易进行拥塞控制。虚电路服务保证了每个分组能够不丢失、不重复，并按发送顺序到达目的节点。同时，虚电路服务还可以对流量进行控制，当目的节点来不及接收分组时，可以通知

18、源节点暂停发送。数据报服务中，分组独立选择路由，因而不能保证分组的有序性，也不能保证分组不丢失和不重复。所以数据报服务中，差错控制和流量控制由两端节点负责。2广域网中的主机为什么采用层次结构方式进行编址？答：层次结构方式进行编址就是把一个用二进制数表示的主机地址分为前后两部分。前一部分的二进制数表示该主机所连接的分组交换机的编号，而后一部分的二进制数表示所连接的分组交换机的端口号，或主机的编号。采用两个层次的编址方案可使转发分组时只根据分组和第一部分的地址（交换机号），即在进行分组转发时，只根据收到的分组的主机地址中的交换机号。只有当分组到达与目的主机相连的结点交换机时，交换机才检查第二部分地

19、址（主机号），并通过合适的低速端口将分组交给目的主机。采用这种方案可以减小转发表的长度，从而减少了查找转发表的时间。3什么是拥塞控制？依靠增加网络资源能否解决拥塞问题？答：所谓拥塞控制就是防止过多的数据注入到网络中，这样可以使网络中的路由器或链路不致过载，拥塞控制所要做的都有一个前提，就是网络能够承受现有网络负载。造成拥塞的原因是多方面的，主要有：（1）节点的缓存容量不够 如果某段时间，分组流同时从3个或4个输入线到达，并且要求输出到同一线路，分组将在节点的缓存中建立起队列。如果节点没有足够大的缓存来保存这些分组，则会造成拥塞，有些分组就会丢失。在某种程度上增加缓存容量会有所帮助，但实际情况是

20、，如果节点有无限大的内存，拥塞不但不会变好，反而会更糟。因为当分组到达队列的前面时，它已经过时了。而副本已经被重发。所有这些分组都将被尽职地转发到下一个路由器，增加了到目的地所有线路的载荷。（2）处理器速度太慢。节点的CPU要执行各种管理工作，如缓冲区排队、更新表格等，如果处理速度太慢，使得到达节点的分组不能被及时缓存、转发，则会造成分组丢失或拥塞。简单地将处理器的速率提高，可能会使上述情况缓解一些，但往往又会将瓶颈转移到其他地方。（3）线路带宽不够低带宽线路也会导致拥塞。只升级线路而不提高处理器性能，或反之，都不会有多大作用。导致拥塞的原因是多方面的，只改善网络的的一部分，而不是整体，往往只

21、是将瓶颈转移到系统中别的地方。这一问题直到所有系统设施都相互平衡后才得以解决。4IP数据报中的首部检验和并不检验数据报中的数据，这样做的最大好处是什么？坏处是什么？答：在首部中的错误比在数据中的错误更严重。例如，一个坏的地址可能导致分组被投寄到错误的主机。许多主机并不检查投递给它们的分组是否确实是要投递给它们的。它们假定网络从来不会把本来是要前往另一主机的分组投递给它们。有的时候数据不参与检验和的计算，因为这样做代价大，上层协议通常也做这种检验工作，从而引起重复和多余。因此，这样作可以加快分组的转发，但是数据部分出现差错时不能及早发现。5现有一个公司已经申请了一个C类网络地址192.168.1

22、61.0，该公司包括工程技术部、市场部、财务部和办公室四个部门，每个部门约20至30台计算机。若要将几个部门各自组成一个子网，请问：（1）如何设计子网掩码？（2）写出各部门网络中的主机IP地址范围。答：（1）子网掩码为3位，11111111 11111111 11111111 11100000（24） （2）可以使用六个子网，其地址范围为：325472629581

23、61909322可在其中任取四个。6若某CIDR地址块中的某个地址是6/22，那么该地址块中的第一个地址是多少？最后一个地址是多少？该地址块共包含多少个地址？ 答：第一个地址是；最后一个地址是55，共有210=1024个地址。7主机A欲向本局域网上的主机B发送一个IP数据报，但只知主机B的IP地址，不知其MAC地址，ARP如何工作使通信能够正常进行？主机A要向本局域网中的主机B发送IP数据报，在不知道主机B的MAC地址的情况下，

24、主机A首先向局域网中发送一个ARP请求广播帧，其中包含主机B的IP地址，本局域网上的所有主机都会收到这个广播帧，并查看自己的IP地址，只有主机B发现这个ARP请求所包含的IP地址与自身匹配，因此主机B向主机A返回一个ARP响应帧，其中包含主机D的MAC地址。这样，主机A就知道了主机B的MAC地址，就可以进一步把发给主机B的IP数据报封装成MAC帧了。第7章 下一代网际协议IPv61IPv6与 IPv4相比发生了哪些变化？这些变化对网络的发展将产生怎样的影响？答：变化影响更大的地址空间使网络发展不受地址数量的限制，发展规模更大的网络灵活的首部格式使网络的扩展性更强，未来支持更多功能对自动配置的支

25、持网络使用变得更加方便、容易支持资源分配使网络中的数据传输更加高效更小的路由表减少中间网络设备负担，网络变得更快更高的安全性。使网络变得更加安全2将地址0000:0DB8:0000:0000:0008:0800:200C:417A用零压缩法写成简洁形式。答：0:DB8:8:800:200C:417A第8章 传输层1.为什么说TCP是面向连接的，而UDP是无连接的？ TCP和UDP协议来说，除了源端口和目的端口，TCP还包括序号、确认信号、数据偏移、控制标志（通常说的URG、ACK、PSH、RST、SYN、FIN）、窗口、校验和、紧急指针、选项等信息，UDP则只包含长度和校验和信息。UDP数据报

26、比TCP小许多，这意味着更小的负载和更有效的使用带宽。许多即时聊天软件采用UDP协议，与此有莫大的关系。2传输层的作用是什么？同一开放系统中传输层和网络层功能的关系是什么？答：作用：运输层处于面向通信部分的最高层，同时也是用户功能中的最低层，向它上面的应用层提供服务关系：传输层位于网络层之上，网络层为传输层提供服务3请简单说明传输层的端口机制。答：当信息包通过网络层的传输到达目的地后，如果目的计算机上有多个应用程序正在同时运行，应该确定信息包上传给哪个应用程序。传输层可以通过协议端口（Protocol Port，简称端口）来标识通信的应用进程。传输层通过端口与应用层的应用程序进行信息交互，而应

27、用层的各种用户进程通过相应的端口与传输层实体进行信息交互。4一个TCP报文段中的数据部分最多有多少个字节？为什么？答：一个tcp报文段的最大载荷是65515字节，因为整个TCP报文段必须适配IP分组65535字节的载荷段，而TCP头最少20个字节，所以仅剩下65515字节用于TCP数据。5如果用户要传送的数据的字节长度超过了TCP报文段中的序号字段可能编出的最大序号，试问是否还能使用TCP来传送数据。答：可以。因为序号字段主要用于排序和区分重复数据。当序号达到最大后可以重复使用前面的序号，因为按序号字段位数，传大约4G数据后才会用到重复序号，此时使用同一序号的前面数据早已处理完毕，不会对排序或

28、区分重复数据造成影响。6在使用TCP传送数据时，如果有一个确认报文段丢失了，也不一定会引起对方数据的重传。请说明原因。答：因为TCP使用的确认方式是对前面所有正确数据的确认，如果确认丢失了，但后面又回传了TCP段（即通过确认或捎带确认的方法进行了再次确认），此时如果尚未超时，就不需要进行重传。7主机A向主机B连续发送两个TCP报文段，其序号字段分别为70和100，试问：（1）第一个报文段携带了多少字节的数据？（2）主机B收到第一个报文段后发回的确认报文段中确认号应当是多少？（3）如果主机B收到第二个报文段后发回的确认报文段中确认号是180，试问A发送的第二个报文段中数据有多少字节？（4）如果A

29、发送的第一个报文段丢失了，但第二个报文段到达了B。B在第二个报文段到达后向A发送确认。试问这个确认号应为多少？答：（1）第一个报文段携带了序号从70至99共30字节的数据（2）确认号应当是100，表示期望下一个收到字节的序号是100（3）确认号是180说明第二个报文段携带了序号从100至179共80字节的数据。（4）因为第一个报文段丢失了，所以发送确认其确认号应为70。 第9章 应用层协议1应用层协议主要实现的功能是什么？答：域名系统DNS、文件传输协议FTP、简单邮件传输协议SMTP、远程通信网络Telnet、万维网www、动态主机配置协议DHCP、网络管理与SNMP等。2什么是C/S模式？

30、其特点是什么？答：C/S模式，即客户/服务器（Client/Server）模式。在两个进程进行通信时，请求服务方称为客户，而提供服务方称为服务器。客户端主要特点： 不需要有很强大的硬件与软件支持；运行在用户的PC上，被用户调用；通信时主动向服务器发出请求；可与多个服务器通信。而对于服务器端，主要特点：需要有很强大的硬件与软件支持；运行在共享的主机上，系统启动后自动运行；被动地等待客户的请求；可为多个客户提供服务。3举例说明域名解析过程?答：(1)客户机发出请求解析域名的报文。(2)本地的域名服务器收到请求后，查询本地缓存，假设没有该纪录，则本地域名服务器则向根域名服务发出请求解析域名。(3)根

31、域名服务器收到请求后，判断该域名属于.cn域，查询到NS记录及相应的A记录并返回给服务器：(4)域名服务器收到回应后，先缓存以上结果，再向.cn域的服务器之一如NS.CNC.AC.cn发出请求解析域名的报文。(5)域名服务器 NS.CNC.AC.cn收到请求后，判断该域名属于域，开始查询本地的记录，找到NS记录及相应的A记录：(6)域名服务器收到回应后，先缓存以上结果，再向域的服务器之一如sld-.发出请求解析域名的报文。(7) 域名服务器sld-.收到请求后，判断该域名属于域，开始查询本地的记录，找到NS记录及对应的A记录,然后将结果返回给服务器。(8)服务器收到回应后，先缓存以上结果，再向

32、域的域名服务器之一如.发出请求解析域名的报文。(9) 域名服务器 .收到请求后，开始查询本地的记录，找到如下CNAME记录及相应的A记录，附加的NS记录及相应的A记录,并将结果返回给服务器。(10)服务器将得到的结果保存到本地缓存,同时将结果返回给客户机。4FTP的作用是什么？其工作原理是什么？答：FTP是通过一些规程，利用网络低层提供的服务来完成文件传输的任务。原理：（1）在服务器端首先启动FTP主进程。主进程打开熟知端口21，为客户端连接做好准备并等待客户进程的连接请求。（2）客户端在命令提示符下输入ftp服务器名并按回车。客户端向服务器端口21发出请求连接报文，并告诉服务器自己的另一个端

33、口号。（3）服务器主进程接收到客户请求，启动从属的“控制进程”与客户端建立“控制连接”，并将响应信息传送给客户端。（4）服务器主进程回到等待状态，继续准备接收其他客户的请求。（5）客户端输入账号和口令、文件读取命令后，通过“控制连接”传送到服务器端的“控制进程”。（6）服务器“控制进程”创建“数据传送进程”，并通过端口20与客户端建立“数据传输连接”。（7）客户端通过建立的“控制连接”传送交互命令，通过“数据连接”接收服务器传来的文件数据。（8）传输结束，服务器端释放“数据连接”，“数据传输进程”自动终止。（9）客户端输入退出命令，释放“控制连接”。（10）服务器端“控制进程”自动终止。至此整

34、个FTP会话过程结束。5为什么说万维网改变了生活？答：万维网从产生到现在已经二十余年，在各个领域给我们的生活带来了巨大的变化。如：即时新闻、维基百科、社交网络、电子邮件、电子商务、流媒体等等。6什么是浏览器？其基本工作原理是什么？答：万维网(Web)服务的客户端浏览程序。可向万维网(Web)服务器发送各种请求，并对从服务器发来的超文本信息和各种多媒体数据格式进行解释、显示和播放。基本工作原理是客户端向服务器通过HTTP协议发送请求，服务器接收到客户端的请求后，进行处理，将结果通过HTTP协议返回给客户端。7什么是动态网页制作技术?答：动态网页制作技术即制作的网页文档为动态文档，即文档的内容在浏

35、览器访问万维网服务器时，由存储在万维网服务器的应用程序动态创建。8试用文本编辑器编写一个万维网网页?第一个网页程序这是我的第一个网页程序第10章 网络安全1简述网络攻击的一般步骤。1准备工作：隐藏自身；锁定目标并收集信息；挖掘弱点信息。2实施攻击：获取权限；隐藏攻击行为；攻击实施。3. 开辟后门4清除痕迹2一个完整的扫描包括哪三个阶段？一个完整的扫描分为三个阶段。第一阶段，发现目标主机或网络；第二阶段，发现目标后进一步搜索目标信息，主要有操作系统的类型、运行的服务以及服务软件的版本等。如果目标是一个网络，还可以进一步发现该网络的拓扑结构、路由设备以及各主机的信息；第三阶段，根据收集到的信息判断或进一步测试系统是否存在安全漏洞。3简述拒绝服务攻击与分布式拒绝服务攻击的原理。DoS攻击的基本过程为：首先攻击者向目标服务器发送众多的带有虚假地