所有出入网络的数据包，丢弃不满足预定原则的数据包。通常，数据包过滤技术可以逐个检查输入数据流中的每个数据包，根据数据包的源地址、目标地址、使用的端口号等，或者它们之间各种可能的组合来确定是否允许数据包通过。大多数路由设备都具有一定的数据包过滤能力。5二进制指数退避算法是以太网为解决冲突而采用的随机等待算法。以太网中，站点检测到冲突后，如果坚持侦听到网络信道为“空闲”后立即发送帧，则必然会再一次发生冲突。采用二进制指数退避算法后，站点会在检测到冲突后随机等待Tra，其中r为1～2m间的一个随机数，m是本次发送产生的冲突次数，初始值为0，检测到冲突后加1。这种算法能够有效降低产生冲突后再次冲突的概率。6DNS即域名系统，是I
ter
et中对主机进行命名和寻址的一种重要机制。在DNS中，在逻辑上划分了众多的倒树状层次结构的域，一个域可能会有多个子域。I
ter
et中每个主机都可以从属于某个域或子域。由主机名称及其所在子域或域构成主机的域名，实际使用过程中，可以利用DNS服务器将域名转换成对应的IP地址。
四、简述Traceroute程序利用ICMP报文来查找从源节点到目的节点完整路由的过程。（6分）答：Traceroute程序可用于查找从源节点倒目的节点完整路由，其过程如下：traceroute利用了IP分组TTL值，让从源站到目标的路径中的路由器产生ICMP超时报错报文，
从而了解路由的具体情况。Traceroute首先发送3个TTL值为1的UDP报文，其中的目的端口号为随机的不同的值。从源站到目标路径中的第一个路由器就会产生ICMP超时报错报文。然后，traceroute再发送3个TTL值为2的UDP报文，从源站到目标路径中的第二个路由器会产生ICMP超时报错报文。依次不断增加TTL值，最终到达目标时，将返回一个ICMP的目标端口不可达的报文。
五、简述千兆以太网的帧扩展技术和帧突发技术。（10分）答：为了确保千兆以太网与10Mbps以太网和100Mbps快速以太网的兼容，千兆以太网必须保持
8023标准规定的最小帧长度等条件不变。而当传输速率提高到1Gbps时，最短帧长度如果保持64B不变的话，所允许的媒体长度将影响网络的实用性。为了解决网络跨距的问题，在千兆以太网中，采用了帧扩展技术。帧扩展技术在发送帧时检查帧的长度，当发送的帧的长度小于512B时，发送站在发送完帧后再继续发送载波扩充位，一直到帧和载波扩充位的总长度达到512B；若帧长度大于512B时，不发送载波扩充位。载波扩充位由一些非“0”非“1”的特殊符号组成。这种方法使得r