2023年全國計算機等級考試四級網(wǎng)絡工程師

第一章過關練習一、選擇題1．計算機網(wǎng)絡從網(wǎng)絡覆蓋范圍上,可以分為局域網(wǎng)、廣域網(wǎng)與。A）物理網(wǎng)B）城域網(wǎng)C）分組互換網(wǎng)D）高速網(wǎng)2．城域網(wǎng)設計的目的是要滿足幾十千米范圍內(nèi)的大量公司、機關、公司的多個局域網(wǎng)互連的需求，以實現(xiàn)大量用戶之間的多種信息傳輸?shù)墓δ?，這些信息的類型重要是文字、語音、圖形與。A）視頻B）數(shù)據(jù)C）路由信息D）控制信息3．計算機網(wǎng)絡按照其覆蓋的地理區(qū)域大小可分為。A）廣域網(wǎng)、校園網(wǎng)、接入網(wǎng)B）廣域網(wǎng)、城域網(wǎng)、局域網(wǎng)C）校園網(wǎng)、地區(qū)網(wǎng)、接入網(wǎng)D）電信網(wǎng)、校園網(wǎng)、城域網(wǎng)4．下列說法中對的的是。A）通信子網(wǎng)是由主機、終端組成B）資源子網(wǎng)是由網(wǎng)絡節(jié)點和通信鏈路組成C）通信子網(wǎng)重要完畢數(shù)據(jù)和共享資源的任務D）通信子網(wǎng)重要完畢計算機之間的數(shù)據(jù)傳輸、互換、以及通信控制5．以下關于廣域網(wǎng)技術的敘述中，錯誤的是。A）廣域網(wǎng)技術研究的重點是核心互換技術B）廣域網(wǎng)技術的典型技術涉及公共互換網(wǎng)PSTN，綜合業(yè)務數(shù)字網(wǎng)ISDN，數(shù)字數(shù)據(jù)網(wǎng)DDN，X.25分交換網(wǎng)，X.25分組互換網(wǎng)，幀中繼網(wǎng)，異步傳輸模式ATM網(wǎng)，光以太網(wǎng)等C）幀中繼網(wǎng)是基于點-點連接的窄帶公共數(shù)據(jù)網(wǎng)D）異步傳輸模式ATM網(wǎng)的發(fā)展空間已經(jīng)比較小6．目前應用最廣泛的局域網(wǎng)是。A）以太網(wǎng)B）令牌環(huán)網(wǎng)C）令牌總線網(wǎng)D）對等網(wǎng)7．下列有關局域網(wǎng)的說法中，對的的是。A）令牌環(huán)網(wǎng)絡是應用最廣泛的局域網(wǎng)B）以太網(wǎng)技術的發(fā)展方向是用共享介質方式取代互換方式C）局域網(wǎng)維護較困難D）局域網(wǎng)提供數(shù)據(jù)傳輸速率、低誤碼率的高質量數(shù)據(jù)傳輸環(huán)境8．以下有寬帶城域網(wǎng)的說法中錯誤的是。A）寬帶廣域網(wǎng)指網(wǎng)絡運營商在城市范圍內(nèi)提供各種信息服務業(yè)務的所有網(wǎng)絡B）寬帶廣域網(wǎng)以TCP/IP協(xié)議為基礎C）寬帶廣域網(wǎng)對傳輸速率和服務質量規(guī)定不高D）寬帶城域網(wǎng)的建設給整個電信業(yè)的傳輸和服務業(yè)務都帶來了重大影響9．以下有關城域網(wǎng)結構的敘述中，對的的是。A）城域網(wǎng)網(wǎng)絡平臺采用層次結構B）核心互換層解決的是“最后一公里”的問題C）邊沿匯聚層結構設計重點是可靠性、可擴展性與開放性D）用戶接入層進行本地路由、過濾、流量均衡及安全控制等解決10．運用寬帶城域網(wǎng)可以實現(xiàn)的業(yè)務有。A）高速上網(wǎng)業(yè)務B）智能社區(qū)業(yè)務C）遠程醫(yī)療業(yè)務D）以上所有11．無線接入技術不涉及。A）無線局域網(wǎng)技術B）無線城域網(wǎng)技術C）無線廣域網(wǎng)技術D）無線Adhoc技術12．以下有關數(shù)字用戶線xDSL接入技術的說法中，錯誤的是。A）可以提供足夠的帶寬，滿足人們對于多媒體網(wǎng)絡應用的需求B）性能和可靠性優(yōu)勢明顯C）運用現(xiàn)有的電話雙絞線與網(wǎng)絡連接，比較經(jīng)濟D）僅提供對稱帶寬特性13．以下有關光纖同軸電纜混合網(wǎng)HFC的說法中，錯誤的是。A）HFC是一個雙向傳輸系B）運用HFC還可以實現(xiàn)電視會議、IP電話、視頻點播等數(shù)據(jù)傳輸服務C）運用HFC不會出現(xiàn)阻塞D）電纜調(diào)制解調(diào)器CabelModem是一種專門為有線電視網(wǎng)絡傳輸而設計的14．“三網(wǎng)融合”指的是。A）電信通信網(wǎng)、電視通信網(wǎng)、郵政服務網(wǎng)融合B）電視通信網(wǎng)、郵政服務網(wǎng)、計算機網(wǎng)絡融合C）電信通信網(wǎng)、電視通信網(wǎng)、計算機網(wǎng)絡融合D）電信通信網(wǎng)、計算機網(wǎng)絡、郵政服務網(wǎng)融合15．以下有關計算機網(wǎng)絡系統(tǒng)硬件組成部分的說法中，錯誤的是。A）服務器是通過網(wǎng)絡操作系統(tǒng)為網(wǎng)上工作站提供服務及共享資源的計算機設備B）網(wǎng)絡工作站是連接到網(wǎng)絡上的計算機，又稱客戶機，用戶重要是通過使用工作站為運用網(wǎng)絡資源并完畢自己的工作C）終端自身不具有解決能力，不能直接在連接到網(wǎng)絡上，只能通過網(wǎng)絡上的主機與網(wǎng)絡相連而發(fā)揮作用，常見的有顯示終端、打印終端、圖形終端等D）網(wǎng)絡互聯(lián)設備：用于實現(xiàn)網(wǎng)絡之間的互連，常見的有網(wǎng)卡、調(diào)制解調(diào)器等二、填空題1．計算機網(wǎng)絡是指將多臺具有獨立功能的計算機，通過通信線路和通信設備連接起來，在網(wǎng)絡軟件的支持下實現(xiàn)數(shù)據(jù)通信和【1】的計算機系統(tǒng)。資源共享2．按覆蓋的地理范圍劃分，計算機網(wǎng)絡可以分為：局域網(wǎng)、【2】和廣域網(wǎng)。城域網(wǎng)3．從計算機網(wǎng)絡組成的角度來看，典型的計算機網(wǎng)絡從邏輯功能上可以分為兩部分：【3】和【4】。資源子網(wǎng)，通信子網(wǎng)4．廣域網(wǎng)是一種【5】網(wǎng)絡。公共數(shù)據(jù)網(wǎng)絡5．寬帶城域網(wǎng)網(wǎng)絡平臺層次結構中【6】解決的是“最后一公里”的問題。接入層三、分析題1．計算機網(wǎng)絡按照地理范圍可分為不同的網(wǎng)絡類型?！締栴}1】在一個校園內(nèi)組織內(nèi)構建的網(wǎng)絡屬于什么網(wǎng)？在一個校園內(nèi)構建的網(wǎng)絡屬于局域網(wǎng)【問題2】城市范圍內(nèi)將多個校園網(wǎng)連接起來形成什么網(wǎng)？城市范圍內(nèi)將多個校園網(wǎng)互聯(lián)構成城域網(wǎng)。多個城域網(wǎng)又通過路由器與光纖接入作為國家級或區(qū)域主干網(wǎng)的廣域網(wǎng)?！締栴}3】各種網(wǎng)絡各有什么特點？局域網(wǎng)的特點有：用于將有限范圍內(nèi)的各種計算機、終端與外部設備互聯(lián)成網(wǎng)，能提供高數(shù)據(jù)傳輸速率、低誤碼率的高質量數(shù)據(jù)傳輸環(huán)境，一般易于建立、維護與擴展。覆蓋有限的地理范圍，它合用于公司、機關、校園、工廠等有限范圍內(nèi)的計算機、終端與各類信息解決設備連網(wǎng)的需求；提供高數(shù)據(jù)傳輸速率（10Mb/s～10Gb/s）、低誤碼率的高質量數(shù)據(jù)傳輸環(huán)境；一般屬于一個單位所有，易于建立、維護與擴展。城域網(wǎng)是介于廣域網(wǎng)與局域網(wǎng)之間的一種高速網(wǎng)絡；它的目的是要滿足幾十公里范圍內(nèi)的大量公司、機關、公司的多個局域網(wǎng)互連的需求；能實現(xiàn)大量用戶之間的數(shù)據(jù)、語音、圖形與視頻等多種信息的傳輸功能；廣域網(wǎng)也稱為遠程網(wǎng)；覆蓋的地理范圍從幾十公里到幾千公里；覆蓋一個國家、地區(qū)，或橫跨幾個洲，形成國際性的遠程網(wǎng)絡；2．信息高速公路的建設促進了電信產(chǎn)業(yè)的結構調(diào)整，出現(xiàn)了大規(guī)模的公司重組和業(yè)務轉移，電信運營商紛紛把競爭的重點和大量的資金，從廣域網(wǎng)的建設，轉移到高效、經(jīng)濟、支持大量用戶接入和持多種業(yè)務的城域網(wǎng)的建設之中?；卮饐栴}1到問題3?！締栴}1】寬帶城域網(wǎng)的網(wǎng)絡平臺采用什么樣的結構，這種結構有何優(yōu)越性。寬帶城域網(wǎng)網(wǎng)絡平臺采用層次結構。采用層次結構的優(yōu)點是：結構清楚，各層功能實體之間的定位清楚，接口開放，標準規(guī)范，便與組建和管理。從邏輯上，網(wǎng)絡平臺結構可以分為：核心互換層、邊沿匯聚層與用戶接入層。核心層連接多個匯聚層與主干網(wǎng)絡，重要承擔高速數(shù)據(jù)互換的能力，提供城市的帶寬IP數(shù)據(jù)出口；匯聚層重要承擔路由與流量匯聚的功能；接入層重點解決的是“最后一公里”的問題，重要承擔用戶接入本地流量控制的功能。實際應用中，根據(jù)當前數(shù)據(jù)互換量、接入的用戶數(shù)量與業(yè)務類型等因素的規(guī)定，擬定寬帶城域網(wǎng)的結構與層次?！締栴}2】組建城域網(wǎng)的基本原則是什么？與廣域網(wǎng)、局域網(wǎng)相比，城域網(wǎng)的結構、服務更為復雜，其制約的關鍵在于各類接點的帶寬管理與業(yè)務調(diào)度能力。要組建與成功運營一個寬帶城域網(wǎng)要遵循的基本原則是：必須可以保證網(wǎng)絡的可運營性、可管理性、可賺錢性和可擴展性。（1）可運營性：組建的網(wǎng)絡一定是可運營的，必須可以保證系統(tǒng)提供724小時的服務，并卻保證服務質量。一方面要解決技術選擇與設備選型問題，其核心與關鍵設備一定是電信級的。（2）可管理性：必須要有足夠的網(wǎng)絡管理能力。表現(xiàn)在電信級的接入管理、業(yè)務管理、網(wǎng)絡安全、計費能力、IP地址分派、QoS保證等方面。（3）可賺錢性：可賺錢性規(guī)定組建寬帶城域網(wǎng)必須定位在可以開展的業(yè)務上；規(guī)定可以區(qū)分高價值用戶和普通用戶，哺育和構建合理的寬帶價值鏈。（4）可擴展性：即組網(wǎng)的靈活性、對新業(yè)務與網(wǎng)絡規(guī)模、用戶規(guī)模擴展的適應性。這是由網(wǎng)絡技術發(fā)展的不擬定及網(wǎng)絡需求的變化決定的?！締栴}3】推動城域網(wǎng)的重要業(yè)務有哪些？城域網(wǎng)發(fā)展的重要業(yè)務有：高速上網(wǎng)業(yè)務、網(wǎng)絡互聯(lián)業(yè)務、電子政務與電子商務業(yè)務服務、智能社區(qū)服務、網(wǎng)上教育與遠程醫(yī)療服務、帶寬與管道出租服務等。第二章過關練習一、選擇題1．以下關于網(wǎng)絡運營環(huán)境的描述中，哪個是錯誤的。A）網(wǎng)絡運營環(huán)境是指保障網(wǎng)絡系統(tǒng)安全、可靠與正常運營所必需的基本設施與設備條件B）它重要涉及機房與電源兩部分C）機房是放置核心路由器、互換機、服務器等核心設備的場合，不涉及各個建筑物中放置路由器、互換機與布線設施的設備間、配線間等場合D）關鍵的網(wǎng)路設備（如核心互換路由器、互換機）對供電的規(guī)定是很高的，必須保證專用的UPS系統(tǒng)供電2．支持信息系統(tǒng)的網(wǎng)絡涉及。Ⅰ．網(wǎng)絡傳輸基礎設施=2\*ROMANII．數(shù)據(jù)庫管理系統(tǒng)=3\*ROMANIII．網(wǎng)絡設備=4\*ROMANIV．網(wǎng)絡軟件開發(fā)工具A）Ⅰ和=2\*ROMANIIB）Ⅰ和=3\*ROMANIII C）=2\*ROMANII和=4\*ROMANIVD）Ⅰ、=2\*ROMANII和=3\*ROMANIII3．電子商務系統(tǒng)、公司管理信息系統(tǒng)等屬于。A）網(wǎng)絡應用系統(tǒng)B）數(shù)據(jù)庫管理系統(tǒng) C）網(wǎng)絡操作系統(tǒng) D）網(wǎng)絡安全系統(tǒng) 4．以下是關系數(shù)據(jù)庫的是。A）WindowsNTServerB）Oracle C）MSExchangeServer D）PDM5．類網(wǎng)絡數(shù)據(jù)傳輸負荷重，對網(wǎng)絡數(shù)據(jù)的實時性規(guī)定高。A）MIS/OA/Web類應用B）FTP/CAD類應用 C）多媒體數(shù)據(jù)流文獻D）模擬信號6．為保證網(wǎng)絡的可用性與安全性，可采用如下措施：關鍵數(shù)據(jù)采用磁盤雙工、、異地備份與恢復措施及保證關鍵設備的冗余。A）實時監(jiān)控 B）隊列管理 C）性能管理 D）雙機容錯7．以下有關網(wǎng)絡關鍵設備選型的說法中，錯誤的是。A）網(wǎng)絡設備選型，特別是關鍵設備，一定要選擇成熟的主流產(chǎn)品，并且最佳是一個廠家的產(chǎn)品B）所有設備一定要留有一定的余量，使系統(tǒng)具有可擴展性C）根據(jù)“摩爾定律”，網(wǎng)絡設備更新速度快，價值下降快，因此要認真調(diào)查，慎重決策。D）對新組建的網(wǎng)絡，要在總體規(guī)劃的基礎上選擇新技術、新標準與新產(chǎn)品；假如是已有基礎上的擴展，則要注意保護已有的投資8．路由器一般用于網(wǎng)絡匯聚層的路由器。A）高端核心 B）公司級 C）低端 D）匯聚9．路由器的可靠性與可用性表現(xiàn)在：設備的冗余、、無端障工作時間、內(nèi)部時鐘精度等方面。A）服務質量B）背板能力 C）熱拔插組件 D）吞吐量10．從內(nèi)部結構分類，互換機可以分為固定端口互換機和。A）變動端口互換機B）可擴展端口互換機 C）工作組級互換機D）模塊式互換機11．局域網(wǎng)互換機的多個有自己的專用帶寬，并且可以連接不同的網(wǎng)段，可并行工作從而大大提高了信息吞吐量。A）端口 B）插槽數(shù) C）堆疊單元D）緩沖區(qū)12．是目前互換機在傳送源和目的端口的數(shù)據(jù)包時的主流互換方式。A）直通式互換B）存儲轉發(fā)式 C）碎片隔離方式 D）全雙工互換3．從應用的角度看，網(wǎng)絡服務器的類型可以分為：文獻服務器、數(shù)據(jù)庫服務器、Internet服務器和 等。A）代理服務器B）視頻服務器 C）磁盤服務器 D）應用服務器14．部門級服務器一般支持個CPU。A）1個B）12 C）24D）4815．技術是一組獨立的計算機提供高速通信線路，組成一個共享數(shù)據(jù)與存儲空間的服務器系統(tǒng)，提高了系統(tǒng)的數(shù)據(jù)解決能力；假如一臺主機出現(xiàn)故障，它所運營的程序將立即轉移到其他主機。因此，該技術大大提高了服務器的可靠性、可用性與容災能力。A）集群技術B）對稱多解決技術 C）熱拔插D）應急管理技術二、填空題1．【1】互換機配備了多個空閑的插槽，用戶可任意選擇不同數(shù)量、不同速率和不同接口類型的模塊，以適應千變?nèi)f化的網(wǎng)絡需求，擁有更大的靈活性和可擴充性。像這樣模塊化互換機的端口數(shù)量就取決于模塊的數(shù)量和插槽的數(shù)量。一般來說，公司級互換機應考慮其擴充性、兼容性和排錯性，因此，應當選用模塊化互換機以獲取更多的端口.模塊式2．應用服務器是基于【2】工作模式的。B/S3．分布式內(nèi)存訪問技術是將對稱多解決（SMP）技術與【3】技術結合起來，用于多達64個或更多的CPU的服務器之中，以獲得更高的性能價格比。集群4．服務器的性能重要表現(xiàn)在：【4】、磁盤存儲能力、高可用性、數(shù)據(jù)吞吐能力、可管理性與可擴展性。運算解決能力5．網(wǎng)絡系統(tǒng)安全設計涉及防止、檢測、反映與應急解決，因此網(wǎng)絡系統(tǒng)安全涉及3個機制：安全防護機制、安全檢測機制及【5】。安全恢復機制三、分析題1．閱讀以下有關網(wǎng)絡規(guī)劃的敘述，回答【問題1】到【問題3】。網(wǎng)絡工程是一項復雜的系統(tǒng)工程，一般可分為網(wǎng)絡需求分析、網(wǎng)絡規(guī)劃、網(wǎng)絡設計、工程實行、系統(tǒng)測實驗收和運營維護等幾個階段。網(wǎng)絡規(guī)劃是在需求分析的基礎上，進行系統(tǒng)可行性分析和論證，以擬定網(wǎng)絡總體方案。網(wǎng)絡規(guī)劃階段任務完畢之后轉入下一階段，即網(wǎng)絡設計階段?！締栴}1】簡述網(wǎng)絡規(guī)劃階段需求分析的方法和解決的問題。需求分析需要進行網(wǎng)絡用戶調(diào)查及應用需求調(diào)查。網(wǎng)絡用戶調(diào)查指通過與已存在的未來的網(wǎng)絡用戶直接交流，了解用戶對未來系統(tǒng)可靠性、安全性、可擴展性等的應用需求。不同類型的應用，數(shù)據(jù)量、數(shù)據(jù)傳輸量、數(shù)據(jù)的實時性與安全性等都不同，這些都應成為調(diào)查的內(nèi)容。還應對網(wǎng)絡節(jié)點的地理位置分布情況進行調(diào)查，涉及：用戶數(shù)量及分布的位置、建筑物內(nèi)部結構情況、建筑物群情況等，這些數(shù)據(jù)是最終擬定網(wǎng)絡規(guī)模、布局、拓撲結構與結構化布線方案的重要依據(jù)。【問題2】在網(wǎng)絡規(guī)劃階段“系統(tǒng)可行性分析和論證”的重要內(nèi)容是什么?在網(wǎng)絡規(guī)劃階段“系統(tǒng)可行性分析和論證”重要是針對用戶的具體應用情況，對建網(wǎng)的目的進行科學性和對的性論證。具體涉及擬定網(wǎng)絡數(shù)據(jù)的重要性的分級，對于關鍵設備采用磁盤雙工、雙機容錯、異地備份與恢復措施及關鍵設備的冗余等。網(wǎng)絡拓撲結構。分析網(wǎng)絡安全性。對網(wǎng)絡工程進行造價估算等?！締栴}3】在需求分析過程中應對已有網(wǎng)絡的現(xiàn)狀及運營情況作調(diào)研，假如要在已有的網(wǎng)絡上做新的網(wǎng)絡建設規(guī)劃，如何保護用戶已有投資?假如要在已有的網(wǎng)絡上作新的網(wǎng)絡建設規(guī)劃，應當注意保護已有系統(tǒng)地投資，將新系統(tǒng)納入到已有系統(tǒng)中來，而不是廢棄已有系統(tǒng)，也可以把已有系統(tǒng)的設備降檔次使用。同時，網(wǎng)絡規(guī)劃時要考慮到系統(tǒng)擴展性的規(guī)定，注意關鍵設備的選型。2．網(wǎng)絡服務器是重要的網(wǎng)絡設備。網(wǎng)絡服務器選型是網(wǎng)絡規(guī)劃的內(nèi)容之一。從應用的角度，網(wǎng)絡服務器可以分為文獻服務器、數(shù)據(jù)庫服務器、Internet服務器與應用服務器。按照網(wǎng)絡應用規(guī)模，網(wǎng)絡服務器可以分為基礎級服務器、工作組級服務器、部門級服務器和公司級服務器。請回答【問題1】到【問題4】【問題1】應用服務器的技術特點有哪些？應用服務器的重要技術特點有：（1）應用服務器軟件系統(tǒng)的設計在客戶與服務器之間采用了瀏覽器/服務器模式，將網(wǎng)絡建立在Web服務的基礎上。（2）應用服務運用中間件與通用數(shù)據(jù)庫接口技術，客戶計算機使用Web瀏覽器訪問應用服務器，而應用服務器的后端連接數(shù)據(jù)庫服務器，形成了3層的體系結構。（3）應用服務器產(chǎn)品提供商根據(jù)具體應用的需求，選擇適合的硬件平臺，安裝專用的應用軟件，通過性能優(yōu)化后使之在特定的的功能中達成最佳的效果，網(wǎng)絡組建單位在購得設備后，無需用戶專門進行配置，即買即用，方便快捷，性價比高。【問題2】應用于金融、證券、電信等行業(yè)的服務器是哪類服務器？有什么規(guī)定？應用于金融、證券、電信等行業(yè)的服務器為公司級服務器。配置規(guī)定很高，一般支持4-8個CPU，采用最新的CPU與對稱多解決SMP技術，支持雙CPI通道與高內(nèi)存帶寬，配置大容量熱拔插硬盤、備用電源，并且關鍵部件有冗余，具有較好的數(shù)據(jù)解決能力、容錯性與可擴展性。 【問題3】解釋集群技術及其應用在網(wǎng)絡服務器中的作用集群技術是向一組獨立的計算機提供高速通信線路，組成一個共享數(shù)據(jù)存儲空間的服務器系統(tǒng)，提高了系統(tǒng)的數(shù)據(jù)解決能力。同時，假如一臺主機出現(xiàn)故障，它所運營的程序將立即轉移到其他主機。因而集群計算技術可以大大提高服務器的可靠性、可用性與容災能力。第三章過關練習一、選擇題1．無類域間路由CIDR技術出現(xiàn)在IP地址概念與劃分技術的第個階段。A）第一階段B）第二階段C）第三階段D）第四階段2．地址轉換技術的研究始于年。A）1981B）1991C）1993D）19963．劃分子網(wǎng)階段采用IP地址結構。A）網(wǎng)絡號—主機號B）網(wǎng)絡號—子網(wǎng)號—主機號C）起始IP地址/網(wǎng)絡號位數(shù)D）起始IP地址/主機號位數(shù)4．按照TCP/IP協(xié)議，接入Internet的每一臺計算機都有一個唯一的地址標記，這個地址標記為。A）主機地址B）網(wǎng)絡地址C）IP地址D）端口地址5．IP地址8的哪一部分表達網(wǎng)絡號。A）220B）220.140C）220.140.36D）6．IP地址7的哪一部分表達主機號。A）174.66B）66.51.37C）51.37D）7．55地址稱為。A）受限廣播地址B）直接廣播地址C）回送地址D）預留地址8．55是。A）“這個網(wǎng)絡上的特定主機”地址B）受限廣播地址C）直接廣播地址D）公用IP地址9．以下項不是子網(wǎng)地址規(guī)劃需要回答的基本問題之一。A）這個被選定的子網(wǎng)掩碼可以產(chǎn)生多少子網(wǎng)？B）這些合法的主機地址是什么？C）這些合法的主機地址使用的傳輸層協(xié)議是什么？D）每個子網(wǎng)內(nèi)部合法的netID是什么？10．一個主機的IP地址的默認掩碼是。A）B）C）D）11．當A類網(wǎng)絡地址，使用8個二進制位作為子網(wǎng)地址時，它的子網(wǎng)掩碼為。A）B）C）D）12．網(wǎng)絡地址/16的廣播地址是。A）55B）C）55D）5513．一個網(wǎng)絡的子網(wǎng)掩碼為48，每個子網(wǎng)可以連接個主機。A）8B）6C）16D）14．某網(wǎng)絡采用子網(wǎng)劃分技術，所需子網(wǎng)數(shù)為12，求該網(wǎng)絡的實際子網(wǎng)數(shù)目為。A）12B）14C）16D）15．一個主機的IP地址是37，掩碼是24。該主機所在網(wǎng)絡的網(wǎng)絡地址是。A）28B）59C）37D）54二、填空題1．Internet上的地址有【1】、IP地址兩種表達形式。域名2．【2】的重要功能是向網(wǎng)絡設備說明，一個特定IP地址的哪一部分包含網(wǎng)絡地址與子網(wǎng)地址，哪一部分是主機地址。子網(wǎng)掩碼3．IPv6地址是采用128進制，分為8段，采用【3】表達。冒號十六進制表達4．根據(jù)網(wǎng)絡總體設計中物理拓撲設計的參數(shù)，擬定以下兩個重要數(shù)據(jù)：網(wǎng)絡中最多也許有的子網(wǎng)數(shù)量、網(wǎng)絡中最大網(wǎng)段已有的和也許擴展的【4】數(shù)量。主機5．CIDR地址的一個重要特點是：地址聚合和【5】的能力。路由聚合三、分析題1．閱讀說明，回答問題。【說明】某一網(wǎng)絡地址塊中有5臺主機A、B、C、D和E，它們的IP地址及子網(wǎng)掩碼如下所示。主機IP地址子網(wǎng)掩碼A840B4640C5840D6140E7340【問題1】5臺主機A、B、C、D、E分屬幾個網(wǎng)段？哪些主機位于同一網(wǎng)段？共有3個子網(wǎng)；B主機和C主機屬于同一網(wǎng)段；D主機和E主機屬于同一網(wǎng)段?！締栴}2】主機D的網(wǎng)絡地址為多少？60【問題3】若要加入第六臺主機F，使它能與主機A屬于同一網(wǎng)段，其IP地址范圍是多少？IP地址的設定范圍應當是在7~0，并且不能為8?！締栴}4】若在網(wǎng)絡中另加入一臺主機，其IP地址設為64,它的廣播地址是多少？哪些主機可以收到？廣播地址是75；D主機和E主機可以收到該信息?！締栴}5】若在該網(wǎng)絡地址塊中采用VLAN技術劃分子網(wǎng)，何種設備能實現(xiàn)VLAN之間的數(shù)據(jù)轉發(fā)？路由器或三層互換機。2．閱讀說明，回答問題。【說明】解決IP地址短缺的問題已經(jīng)迫在眉睫，網(wǎng)絡地址轉換NAT技術是目前節(jié)省IP地址有效的技術之一?！締栴}1】NAT技術是在哪兩類地址間轉換的技術？內(nèi)部專用IP地址公用IP地址【問題2】這兩類IP地址在Internet中都是唯一的嗎？內(nèi)部專用IP地址在Internet中不是唯一的。公用IP地址在Internet中是唯一的【問題3】最終解決IP地址枯竭的技術是什么？它是如何解決的？最終結決IP地址枯竭的技術是IPv6即使。它采用128位的地址長度。第四章過關練習一、選擇題1．分組轉發(fā)是指在互聯(lián)網(wǎng)絡中路由器轉發(fā)IP分組的物理傳輸過程與數(shù)據(jù)報轉發(fā)交付機制。根據(jù)分組的目的IP地址與源IP地址是否屬于同一個子網(wǎng)來判斷，可將分組轉發(fā)分為和。A）直接轉發(fā)和間接轉發(fā)B）內(nèi)部轉發(fā)和外部轉發(fā)C）網(wǎng)內(nèi)轉發(fā)和網(wǎng)外轉發(fā)D）獨立轉發(fā)和協(xié)同轉發(fā)2．以下有關路由選擇算法的說法中，錯誤的是。A）一般來說，跳數(shù)越少的途徑越好。B）開銷一般指傳輸過程中的花費，花費通常與所使用的鏈路帶寬有關。C）在實際網(wǎng)絡中，一定可以找出最佳的路由選擇算法。D）路由選擇算法應盡量簡樸3．當網(wǎng)絡的通信量發(fā)生變化時，算法可以自動改變路由，以均衡鏈路的負載。這表現(xiàn)出路由選擇算法的。A）對的性B）穩(wěn)定性C）低開銷D）穩(wěn)健性4．在Internet中，路由器采用驅動的路由選擇算法。A）表B）數(shù)據(jù)流C）距離D）狀態(tài)5．從路由選擇算法對網(wǎng)絡拓撲和通信量變化的自適應角度劃分，可以分為兩大類。A）局部路由選擇算法和全局路由選擇算法B）固定路由選擇算法與變化路由選擇算法C）靜態(tài)路由選擇算法與動態(tài)路由選擇算法D）穩(wěn)定路由選擇算法與適應路由選擇算法6．以下有有關路由表的說法中，錯誤的是。A）路由表可以分為靜態(tài)路由表和動態(tài)路由表。B）靜態(tài)路由表由人工方式建立，網(wǎng)絡結構變化時，無法自動更新。C）動態(tài)路由表由系統(tǒng)自動運營動態(tài)路由選擇協(xié)議，可以自動更新結構D）靜態(tài)路由表很少用到，已經(jīng)被動態(tài)路由表取代。7．以下項不是提高路由選擇效率的方法之一。A）下一跳路由選擇B）特定網(wǎng)絡路由選擇C）特定主機路由選擇D）隨機路由選擇8．設有下面4條路由：/24、/24、/24和/24，假如進行路由匯聚，能覆蓋這4條路由的地址是。A）/21B）/22C）/22D9.設有下面4條路由：/24、/24、/24和/24，假如進行路由匯聚，覆蓋這4條路由的地址是。A）/21B）/22C）/22D）/2010．以下有關自治系統(tǒng)的說法中，錯誤的是。A）自治系統(tǒng)內(nèi)使用同一公共路由選擇策略。B）自治系統(tǒng)內(nèi)部的路由選擇稱為域內(nèi)路由選擇；自治系統(tǒng)之間的路由選擇稱為域間路由選擇。C）自治系統(tǒng)將Internet的路由提成兩層：內(nèi)層路由和外層路由。D）自治系統(tǒng)的核心是路由選擇的“自治”。11．根據(jù)路由選擇協(xié)議運營在一個自治系統(tǒng)的內(nèi)部或運營在自治系統(tǒng)之間，路由選擇協(xié)議可分為和兩類。A）域內(nèi)網(wǎng)關協(xié)議，域間網(wǎng)關協(xié)議B）內(nèi)部網(wǎng)關協(xié)議，外部網(wǎng)關協(xié)議C）最短途徑優(yōu)先協(xié)議，邊界網(wǎng)關協(xié)議D）路由信息協(xié)議，外部網(wǎng)關協(xié)議12．以下項不是最短途徑優(yōu)先（OpenShortestPathFirst，OSPF）協(xié)議的特點。A）使用分布式的鏈路狀態(tài)協(xié)議（linkstateprotocol）；B）路由器發(fā)送的信息是本路由器與哪些路由器相鄰，以及鏈路狀態(tài)信息；C）當鏈路狀態(tài)發(fā)生變化時僅向相鄰的路由器發(fā)送此信息；D）所有的路由器最終都能建立一個鏈路狀態(tài)數(shù)據(jù)庫（linkstatedatabase）；這個數(shù)據(jù)庫事實上就是全網(wǎng)的拓撲結構圖。13．以下關于OSPF協(xié)議技術特性的描述中，錯誤的是。A）OSPF協(xié)議合用層次結構的區(qū)域劃分B）它將一個系統(tǒng)內(nèi)部劃提成若干區(qū)域與主干區(qū)域C）主干區(qū)域連接多個區(qū)域，主干區(qū)域內(nèi)部的路由器叫做主干路由器D）主干邊界路由器接受從其它區(qū)域來的信息14．以下項不是BGP技術產(chǎn)生的背景。A）BGP協(xié)議于1989年公布，1995年公布新版本BGP-4B）因特網(wǎng)規(guī)模太大，致使自治系統(tǒng)之間路由表太大，域間路由實現(xiàn)困難C）不同自治系統(tǒng)之間存在的度量的差異，使得難以計算出故意義的系統(tǒng)開銷D）自治系統(tǒng)之間的路由選擇必須考慮有關政治、安全、經(jīng)濟等因素，制定最佳策略15．下列有關BGP工作過程的說法中，錯誤的是。A）在BGP剛開始運營時，BGP邊界路由器與相鄰的邊界路由器定期互換整個的BGP路由表B）當兩個邊界路由器屬于兩個不同的自治系統(tǒng)，邊界路由器之間定期地互換路由信息，維持相鄰關系C）當某個路由器或鏈路出現(xiàn)故障時，BGP發(fā)言人可以從不止一個相鄰邊界路由器獲得路由信息D）BGP路由選擇協(xié)議在執(zhí)行過程中使用了打開分組、更新分組、?；罘纸M與告知分組等4種分組二、填空題1．在使用CIDR網(wǎng)絡協(xié)議之后，路由表的項目由“網(wǎng)絡前綴”和“下一跳地址”組成。網(wǎng)絡前綴越長，則IP地址快包含的主機地址數(shù)就越少，路由選擇就變成了從匹配結果中查找具有最長網(wǎng)絡前綴的路由的過程，這就是【1】。“最長前綴匹配選擇”2．網(wǎng)絡/24和/24通過路由匯聚，得到的網(wǎng)絡地址是【2】。3．路由選擇的核心是路由選擇【3】。算法4．使用同一路由選擇協(xié)議網(wǎng)絡集合稱為一個【4】。自治系統(tǒng)5．目前外部網(wǎng)關協(xié)議重要是【5】。BGP三、分析題1．閱讀【說明】，回答問題?！菊f明】開放最短途徑優(yōu)先OSPF協(xié)議是一種內(nèi)部網(wǎng)關協(xié)議。為適應規(guī)模很大的網(wǎng)絡，并使更新過程收斂得更快，OSPF協(xié)議將一個自治系統(tǒng)再劃分為若干個更小的范圍，叫區(qū)域。執(zhí)行OSPF協(xié)議的路由器之間頻繁地互換鏈路狀態(tài)信息，因此所有的路由器最終都能建立一個鏈路狀態(tài)數(shù)據(jù)庫?！締栴}1】OSPF協(xié)議“開放”的意思是什么？它使用什么算法？“開放”的意思就是OSPF協(xié)議不受廠商的限制。OSPF使用Dijkstra提出的“最短途徑優(yōu)先”算法?！締栴}2】路由收斂的含義是什么？路由收斂的含義是指互聯(lián)網(wǎng)中所有路由器運營著相同的、精確的、足以反映當前互聯(lián)網(wǎng)拓撲結構的路由信息【問題3】OSPF劃分區(qū)域的目的是什么？劃分區(qū)域的目的在于：減小路由表的大??；限制LSA的擴散LINK-STATE鏈路狀態(tài)；加快OSPF的收斂速度；增強OSPF的穩(wěn)定性?！締栴}4】建立的鏈路狀態(tài)數(shù)據(jù)庫是全網(wǎng)范圍的，還是僅包含相鄰范圍全網(wǎng)范圍2．閱讀【說明】，回答問題【說明】互聯(lián)網(wǎng)在選擇一條途徑發(fā)送IP數(shù)據(jù)報的過程稱為路由選擇算法。進行路由選擇的計算機為路由器。路由器負責為每個數(shù)據(jù)報選擇一條最佳途徑。路由器采用表驅動的路由選擇算法?！締栴}1】為什么設備需要路由選擇功能？當目的主機與源主機不在一個網(wǎng)絡上時，就需要進行間接轉發(fā)。這時候就需要在路由表中選擇最佳的路由【問題2】抱負的路由選擇算法應具有哪些特點？一個抱負的路由選擇算法必須是對的、穩(wěn)定和公平的；算法應盡量簡樸；必須可以適應網(wǎng)絡拓撲和通信量的變化?！締栴}2】路由表中包含了哪些信息？路由表存儲了也許的目的地址與如何到達目的地址的信息?！締栴}3】路由表可以分為哪兩類？分別合用于什么網(wǎng)絡？路由表可分為靜態(tài)路由表和動態(tài)路由表。前者一般只用在小型的、結構不會經(jīng)常改變的局域網(wǎng)系統(tǒng)中，或者是故障查找的網(wǎng)絡中。后者合用于大型網(wǎng)絡?！締栴}4】某路由器的路由表如表4-8。目的地址為7的數(shù)據(jù)報會從哪個接口輸出？表4-8某路由器的路由表路由器輸出接口/22S0/22S1/22S2從S0端口輸出第五章過關練習一、選擇題1．以下描述中錯誤的是。A）互換式局域網(wǎng)是相對于共享式局域網(wǎng)而言的，它的核心部件是互換機。B）虛擬局域網(wǎng)的工作組通常在一個網(wǎng)段上C）虛擬局域網(wǎng)可以基于IP廣播組來定義D）IEEE802局域網(wǎng)參考模型將OSI的數(shù)據(jù)鏈路層分為邏輯鏈路控制子層和介質訪問控制子層2．以下關于綜合布線技術特性的描述中錯誤的是。A）綜合布線是一種模塊化的、靈活性極高的建筑物內(nèi)或建筑群之間的信息傳輸通道B）綜合布線由不同系列和規(guī)格的部件組成，其中涉及傳輸介質、路由器與網(wǎng)卡C）綜合布線涉及建筑物外部網(wǎng)絡或電信線路的連接點與應用系統(tǒng)設備之間的所有線纜及相關的連接部件D）綜合布線既能使語音、數(shù)據(jù)、圖像設備和互換設備與其他信息管理系統(tǒng)彼此相連，也能使這些設備與外部相連接3．綜合布線的首要特點是A）開放性B）靈活性C）兼容性D）可靠性4．合用于配置標準中檔的場合綜合布線系統(tǒng)的等級是。A）基本型B）增強型C）綜合型D）中檔型5．以下關于增強型綜合布線系統(tǒng)的配置描述中錯誤的是。A）每個工作區(qū)有2個或以上信息插座B）每個工作區(qū)的配線電纜為2條4對雙絞電纜C）采用夾接式或插接交接硬件D）每個工作區(qū)的干線電纜至少有1對雙絞線6．以下關于以太網(wǎng)物理層協(xié)議的描述中錯誤的是。傳統(tǒng)以太網(wǎng)的物理層標準的命名方法是：IEEE802.3xType-yName。其中A）x表達數(shù)據(jù)傳輸速率，單位為GbpsB）y表達網(wǎng)段的最大長度，單位為100mC）Type表達傳輸方式是基帶還是頻帶D）Name表達局域網(wǎng)的名稱7．具有網(wǎng)絡管理功能的獨立集線器是。A）堆疊式集線器B）基礎集線C）級聯(lián)的多集線器D）以上均不是8．以下關于100BASE-TX特性的描述中，錯誤的是。A）100BASE-TX4使用2對5類非屏蔽雙絞線B）非屏蔽雙絞線最大長度為100mC）一對雙絞線用于發(fā)送，一對雙絞線用于接受D）數(shù)據(jù)傳輸采用半雙工方式9．以下關于網(wǎng)橋的描述中錯誤的是。A）網(wǎng)橋工作在數(shù)據(jù)鏈路層B）網(wǎng)橋最重要的維護工作是構建和維護MAC地址表C）使用網(wǎng)橋實現(xiàn)數(shù)據(jù)鏈路層的互聯(lián)時，互聯(lián)網(wǎng)絡的數(shù)據(jù)鏈路層和物理層協(xié)議必須相同D）目前，網(wǎng)橋仍需要解決同種標準中的不同傳輸速率的局域網(wǎng)在MAC層互聯(lián)的問題10．下面關于透明網(wǎng)橋的描述中錯誤的是。A）透明網(wǎng)橋剛剛連接到局域網(wǎng)時，其MAC地址表不是空的，端口會為其分派缺省值B）透明網(wǎng)橋對于互聯(lián)局域網(wǎng)的各結點是“透明”的C）透明網(wǎng)橋是即插即用的D）透明網(wǎng)橋一般用于兩個MAC層協(xié)議相同的網(wǎng)段之間的互聯(lián)11．以下不是干線子系統(tǒng)設計中線纜選擇的依據(jù)的是。A）信息類型B）傳輸速率C）電纜長度D）信息的帶寬和容量12．虛擬局域網(wǎng)建立在上。A）虛擬技術B）共享技術C）A和DD）互換技術13．在互連的網(wǎng)絡設備中，互換機與網(wǎng)橋相比，區(qū)別在于。A）互換機連接的網(wǎng)段比網(wǎng)橋的多B）速度C）速度慢D）無區(qū)別14．假如局域網(wǎng)的拓撲結構是，則局域網(wǎng)中任何一個節(jié)點出現(xiàn)故障都不會影響整個網(wǎng)絡的工作。A）總線型結構B）星型結構C）環(huán)型結構D）樹型結構15．網(wǎng)橋與中繼器相比能提供更好的網(wǎng)絡性能，因素是。A）網(wǎng)橋能分析數(shù)據(jù)包并只在需要的端口重發(fā)這些數(shù)據(jù)包B）網(wǎng)橋使用了更快速的硬件C）網(wǎng)橋忽略了壞的輸入信號D）網(wǎng)橋能分析數(shù)據(jù)包并只在需要的端口重發(fā)這些數(shù)據(jù)包二、填空題1．互換式局域網(wǎng)的核心部件是【1】?；Q機2．綜合布線系統(tǒng)同傳統(tǒng)的布線相比較，其優(yōu)越性重要表現(xiàn)在：【2】、開放型、靈活性、先進性、經(jīng)濟性與可靠性。兼容性3．【3】是綜合布線系統(tǒng)的神經(jīng)中樞。干線子系統(tǒng)4．IEEE802.310BASE-T以太網(wǎng)，表達傳輸速率為【4】、【5】傳輸、使用雙絞線的以太網(wǎng)。10Mb/s基帶5．根據(jù)生成樹協(xié)議，每個網(wǎng)段會有一個指定端口，這個端口是【6】的。除此之外的該網(wǎng)段上的所有端口都處在阻塞狀態(tài)。激活三、分析題1．請描述生成樹協(xié)議的工作原理。網(wǎng)橋依據(jù)網(wǎng)橋表進行轉發(fā)，網(wǎng)橋表由MAC地址和接口兩部分組成，網(wǎng)橋必須獲取MAC地址和接口的相應關系。若不位于同一個物理網(wǎng)段上的兩個工作站傳輸數(shù)據(jù)幀，網(wǎng)橋查找網(wǎng)橋表，若找到目的工作站的MAC地址相應的網(wǎng)橋端口，從該端口轉發(fā)數(shù)據(jù)幀；否則，網(wǎng)橋會把這個數(shù)據(jù)幀向除發(fā)送該幀的源端口外的其它所有端口進行轉發(fā)。在很多實際的網(wǎng)絡應用中，有也許網(wǎng)橋會反復轉發(fā)同一個幀，為了避免出現(xiàn)環(huán)狀結構，透明網(wǎng)橋使用了生成樹算法。根據(jù)生成樹算法制定的協(xié)議稱為生成樹協(xié)議。它的工作原理如下：根網(wǎng)橋是從網(wǎng)絡中選擇的一個作為屬性拓撲的樹根；最短途徑開銷是一個網(wǎng)橋到根網(wǎng)橋的最短途徑；指定網(wǎng)橋負責轉發(fā)到根網(wǎng)橋的數(shù)據(jù)；對于每個非根網(wǎng)橋，都需要從它的端口中選出一個到達根網(wǎng)橋途徑最短的端口作為根端口，負責將本網(wǎng)段的數(shù)據(jù)發(fā)送到根網(wǎng)橋，這個端口叫做指定端口，一個網(wǎng)段中只有一個指定端口；生成樹協(xié)議為每一個網(wǎng)段選擇一個指定端口，那么其他的端口均處在阻塞狀態(tài)。構造生成樹一方面要選擇一個網(wǎng)橋作為生成樹的根。實現(xiàn)方法是選擇ID最小的網(wǎng)橋作為根網(wǎng)橋。接著，按照根到嗎誒個網(wǎng)橋的最短途徑來構造生成樹。假如某個網(wǎng)橋或局域網(wǎng)失敗，則重新計算。該算法的結果是建立起從每個局域網(wǎng)到根網(wǎng)橋的惟一途徑。該過程由生成樹算法軟件自動產(chǎn)生；拓撲結構變化時將更新計算生成樹。2．網(wǎng)絡互連就是通過網(wǎng)絡互連設備將分布在不同地理位置的網(wǎng)絡和設備相連接，組成更大規(guī)模的互聯(lián)網(wǎng)絡。網(wǎng)絡互連設備涉及中繼器、網(wǎng)橋、路由器和網(wǎng)關等。(1)試述中繼器和網(wǎng)橋的工作原理。中繼器工作在物理層，把一個接口輸入的比特簡樸廣播到所有其他接口；網(wǎng)橋工作在鏈路層，把一個接口的幀轉發(fā)到通向目的地的另一個接口。(2)假如一臺運營OSI協(xié)議的主機要和此外一臺運營TCP/IP協(xié)議的主機通信，應當采用什么網(wǎng)絡互連設備？為什么？必須采用多協(xié)議路由器（現(xiàn)在的說法）或網(wǎng)間連接器（gateway,書上的說法）；由于涉及到兩種協(xié)議的轉換。第六章過關練習一、選擇題1．以下關于局域網(wǎng)互換機技術特性的描述中對的的是。A）局域網(wǎng)互換機建立和維護一個表達源MAC地址與互換機端口相應關系的互換表B）局域網(wǎng)互換機根據(jù)進入端口數(shù)據(jù)幀中的MAC地址，轉發(fā)數(shù)據(jù)幀C）局域網(wǎng)互換機工作在數(shù)據(jù)鏈路層和網(wǎng)絡層，是一種典型的網(wǎng)絡互聯(lián)設備D）局域網(wǎng)互換機在發(fā)送結點所在的互換機端口（源端口）和接受結點所在的互換機端口（目的端口）之間建立虛連接2．配置VLAN有多種方法，下面不是配置VLAN的方法的是。A）把互換機端口指定給某個VLANB）把MAC地址指定給某個VLANC）根據(jù)路由設備來劃分VLAND）根據(jù)上層協(xié)議來劃分VLAN3．互換式局域網(wǎng)從主線上改變了“共享介質”的工作方式，它可以通過局域網(wǎng)互換機支持端口之間的多個并發(fā)連接。因此，互換式局域網(wǎng)可以增長網(wǎng)絡帶寬、改善局域網(wǎng)性能與。A）服務質量B）網(wǎng)絡監(jiān)控C）存儲管理D）網(wǎng)絡拓撲4．建立虛擬局域網(wǎng)的重要因素是。A）將服務器和工作站分離B）使廣播流量最小化C）增長廣播流量的廣播能力D）提供網(wǎng)段互換能力5．同一個VLAN中的兩臺主機。A）必須連接在同一臺互換機上B）可以跨越多臺互換機C）必須連接在同一集線器上D）可以跨越多臺路由器6．下面關于VLAN的語句中，對的的是。A）虛擬局域網(wǎng)中繼協(xié)議VTP用于在路由器之間互換不同VLAN的信息B）為了克制廣播風暴，不同的VLAN之間必須用網(wǎng)橋分割C）互換機的初始狀態(tài)是工作在VTP服務器模式，這樣可以把配置信息廣播給其他互換機D）一臺計算機可以屬于多個VLAN，即它可以訪問多個VLAN，也可以被多個VLAN訪問7．以下關于虛擬局域網(wǎng)中繼（VLANTrunk）的描述中，錯誤的是。A）VLANTrunk是在互換機與互換機之間、互換機與路由器之間存在的物理鏈路上傳輸多個VLAN信息的一種技術。B）VLANTrunk的標準機制是幀標簽。C）在互換設備之間實現(xiàn)Trunk功能，VLAN協(xié)議可以不同。D）目前常用的vlan協(xié)議有ISL、IEEE802.10和國際標準IEEE802.1Q。8．虛擬局域網(wǎng)中繼協(xié)議（VTP）有三種工作模式，即VTPServer、VTPClient和VTPTransparent。以下關于這三種工作模式的敘述中，不對的的是。A）VTPServer可以建立、刪除和修改VLANBB）VTPClient不能建立、刪除或修改VLANC）VTPTransparent不從VTPServer學習VLAN的配置信息D）VTPTransparent不可以設立VL9．CSM網(wǎng)絡管理界面可以完畢以下哪些基本管理功能？。Ⅰ.速率設立Ⅱ.查看互換機運營狀態(tài)Ⅲ.VLAN配置Ⅳ.端口配置A）Ⅰ、Ⅱ與ⅢB）Ⅰ、Ⅱ與ⅣC）Ⅱ、Ⅲ與ⅣD）Ⅰ、Ⅲ與Ⅳ10．以下的選項中，不是使用瀏覽器對互換機進行配置的必備條件的是。A）在用于配置的計算機和被管理的互換機上都已經(jīng)配置好了IP地址B）被管理互換機必須支持HTTP服務，并已啟動該服務C）在用于管理的計算機上，必須安裝有支持Java的Web瀏覽器D）在被管理的互換機上，需擁有FTP的用戶賬戶和密碼11．命令“spanning-treevlan<vlan>”的功能是。A）Catalyst3500系統(tǒng)下啟用STPB）Catalyst6500系統(tǒng)下啟用STPC）Catalyst3500系統(tǒng)下配置生成樹優(yōu)先級D）上述說法都12．假如要徹底退出互換機的配置模式，輸入的命令是。A）exitB）noconfig-modeC）Ctrl+cD）Ctrl+z13．下面不是互換機的互換結構的是。A）軟件執(zhí)行互換結構B）雙總線互換結構C）矩陣互換結構D）共享存儲器互換結構14．下列哪個選項不是基于第三層協(xié)議類型或地址劃分VLAN？。A）按TCP/IP協(xié)議的IP地址劃分VLANB）按DECNET劃分VLANC）基于MAC地址劃分VLAND）按邏輯地址劃分VLAN15．以下關于STP的描述中錯誤的是。A）STP是一個二層鏈路管理協(xié)議。目前應用最廣泛的STP標準是IEEE802.1D。B）在STP工作過程中，被阻塞的端口不是一個激活的端口。C）STP運營在互換機和網(wǎng)橋設備上。D）在STP的解決過程中，互換機和網(wǎng)橋是有區(qū)別的。二、填空題1．在使用共享存儲器互換結構的互換機中，數(shù)據(jù)幀的互換功能是通過【1】實現(xiàn)的。共享存儲器2．快速轉發(fā)互換模式在互換機接受到幀中【2】個字節(jié)的目的地址后便立即轉發(fā)數(shù)據(jù)幀。63．按互換機工作在OSI參考模型的層次分類，互換機可以分為工作在【3】的二層互換機、工作在【4】的第三層互換機和工作在【5】的第四層互換機和多層互換機。數(shù)據(jù)鏈路層網(wǎng)絡層傳輸層4．互換機端口通信方式的缺省值是【6】。自適應5．在大中型互換機中，顯示互換表的命令是【7】。showcandynamic三、分析題1．通常VLAN有靜態(tài)和動態(tài)兩種劃分方法，這兩種方法分別是如何實現(xiàn)的？各有什么特點？（1）在靜態(tài)劃分方法中，網(wǎng)絡管理員將互換機端口靜態(tài)地分派給某一個VLAN，這是經(jīng)常使用的一種配置方式。靜態(tài)劃分VLAN非常簡樸有效、安全、易監(jiān)控管理，是一種通用的VLAN劃分方法。幾乎所有的互換機都支持這種方法。（2）在動態(tài)劃分方法中，管理員必須先建立一個對的的VLAN管理數(shù)據(jù)庫，例如輸入要連接的網(wǎng)絡設備的MAC地址及相應的VLAN號，這樣，當網(wǎng)絡設備接到互換機端口時，互換機自動把這個網(wǎng)絡設備所連接的端口分派給相應的VLAN。動態(tài)VLAN的配置可以基于網(wǎng)絡設備的MAC地址、IP.地址、應用的協(xié)議來實現(xiàn)。動態(tài)VLAN一般通過管理軟件來進行管理。動態(tài)劃分VLAN的優(yōu)點是在新增用戶或用戶移動時，可以減少配線間中的管理工作，但是數(shù)據(jù)庫的建立和維護較復雜。此外，在使用基于MAC地址劃分VLAN時，一個互換機端口有也許屬于多個VLAN，在一個端口上必須接受多個VLAN的廣播信息，勢必會導致端口的擁擠?；诘谌龑訁f(xié)議類型或地址劃分VLAN的方法的優(yōu)點是有助于組成基于應用的VLAN。2．當某個公司需要按部門劃分網(wǎng)絡，而一個部門的計算機也許分散在不同的地方，并且不能由一個聯(lián)網(wǎng)設備連接。此外，部門間不需要通信。則：【問題1】在劃分網(wǎng)絡時對互換機有何規(guī)定？采用VLAN方式將不同部分劃提成不同的局域網(wǎng)。為保證不同互換機上的相同VLAN上的計算機可以通信，規(guī)定互相連接的互換機支持Trunk?！締栴}2】是否需要具有三層互換功能的互換機？由于各VLAN間不需要通信，不需要具有三層互換功能的互換機。第七章過關練習一、選擇題1．以下不是使用telnet配置路由器的必備條件的是。A）在網(wǎng)絡上必須配備一臺計算機作為telnetServerB）作為模擬終端的計算機與路由器都必須與網(wǎng)絡連通，它們之間能互相通信C）計算機必須有訪問路由器的權限D）路由器必須預先配置好遠程登錄的密碼2．以下關于TFTP的描述中錯誤的是。A）TFTP不支持客戶端與服務器之間復雜的交互過程B）TFTP有權限控制C）作為TFTPServer的可以是運營Windows系統(tǒng)的個人計算機，也可以是運營Unix系統(tǒng)的服務器D）在使用TFTP配置路由器前，在TFTP服務器上，必須安裝并運營TFTPServer軟件。3．以下關于loopback接口配置的敘述中，錯誤的是。A）在路由器上，loopback接口沒有與其他網(wǎng)絡結點連接的物理鏈路B）loopback可以作為OSPF和RIP的routeridC）在每臺路由器上都配置有l(wèi)oopback接口，它永遠處在激活狀態(tài)D）loopback接標語的有效值為0~4．POS目前可以提供多種傳輸速率的接口，下面不是POS可以提供的接口傳輸速率的是。A）150MbpsB）622MbpsC）2.5GbpsD）10Gbps5．下面可信度最高的路由協(xié)議是。A）靜態(tài)路由B）OSPFC）RIPD）外部BGP6．以下關于路由器結構的描述中，錯誤的是。A）路由器有不同的接口類型，可以連接不同標準的網(wǎng)絡B）路由器軟件重要有路由器的操作系統(tǒng)IOS組成C）IOS是運營在Cisco網(wǎng)絡設備上的操作系統(tǒng)軟件，用于控制和實現(xiàn)路由器的所有功能D）保存在閃存中的數(shù)據(jù)在關機或路由器重啟時會丟失7．以下不是路由器配置超級用戶口令的命令的是。A）Router(config)#enablepassword7phy123B）Router(config)#enablesecretphy123C）Router(config)#enablepasswordphy123D）Router(config-line)#password7zzz3078．路由器的訪問控制列表（ACL）的作用是。A）ACL可以監(jiān)控互換的字節(jié)數(shù)B）ACL提供路由過濾功能C）ACL可以檢測網(wǎng)絡病毒D）ACL可以提高網(wǎng)絡的運用率9．以下關于OSPF協(xié)議的描述中，最準確的是。A）OSPF協(xié)議根據(jù)鏈路狀態(tài)法計算最佳路由B）OSPF協(xié)議是用于自治系統(tǒng)之間的外部網(wǎng)關協(xié)議C）OSPF協(xié)議不能根據(jù)網(wǎng)絡通信情況動態(tài)地改變路由D）OSPF協(xié)議只能合用于小型網(wǎng)絡10．OSPF和RIP都是Intemet中的路由協(xié)議，與RIP相比，OSPF有許多優(yōu)點，但不是OSPF的優(yōu)點。A）沒有跳步數(shù)的限制B）更快的收斂性C）擴大了網(wǎng)絡D）更低的路由開銷11．以下關于DHCP的描述中錯誤的是。A）DHCP采用客戶機/服務器工作模式B）在網(wǎng)絡上，只允許配置一臺DHCP服務器C）DHCP服務器可以是一臺路由器或第三層互換機D）Cisco允許在一臺服務器上建立多個地址池12．在因特網(wǎng)中，IP數(shù)據(jù)報的傳輸需要經(jīng)由源主機和半途路由器到達目的主機，通常。A）源主機和半途路由器都知道IP數(shù)據(jù)報到達目的主機需要通過的完整途徑B）源主機知道IP數(shù)據(jù)報到達目的主機需要通過的完整途徑，而半途路由器不知道C）源主機不知道IP數(shù)據(jù)報到達目的主機需要通過的完整途徑，而半途路由器知道D）源主機和半途路由器都不知道IP數(shù)據(jù)報到達目的主機需要通過的完整途徑13．以下關于OSPF的描述中不對的的是。A）與RIP相比較，OSPF的路由尋徑的開銷更大B）OSPF在進行路由表構造時，使用的是Dijkstra算法C）OSPF具有路由選擇速度快、收斂性好，支持精確度量等特點D）OSPF是應用于自治系統(tǒng)之間的“外部網(wǎng)關協(xié)議”14．下面對RIP的描述中，錯誤的是。A）RIP限制最大跳數(shù)是15，即，在一條鏈路上最多有15個路由器B）RIP使用廣泛、配置簡樸，支持CIDR、VLSM及連續(xù)子網(wǎng)C）RIP的路由更新時間為30秒，路由收斂速度慢D）RIP通常使用單播方式發(fā)送路由更新信息15．以下的訪問控制列表中，嚴禁所有Telnet訪問子網(wǎng)/24。A）access-list15denytelnetany55eq23B）access-list115denyudpanyeqtelnetC）access-list115denytcpany55eq23D）access-list15denyudpanyeq23二、填空題1．路由表指出的是路由器轉發(fā)數(shù)據(jù)的最佳路由。路由表的內(nèi)容重要涉及：【1】、下一跳路由器地址和目的端口，尚有缺省路由等信息。目的網(wǎng)絡地址2．假如在一個路由器中有兩條指定某網(wǎng)絡的路由信息，路由信息源一個來自OSPF，一個來自RIP，則路由器會選擇【2】給定的路由信息。OSPF3．路由器的每個接口必須配置惟一的【3】。IP地址4．異步串行接口的接口類型是【4】，它重要用于連接【5】設備，為網(wǎng)絡用戶提供撥號上網(wǎng)服務。AsyncModem5．RIP限制路由器的最大跳數(shù)為【6】，定期刷新路由的周期為【7】秒。1530三、分析題1．某單位的網(wǎng)絡要配置一臺DHCP服務器，為網(wǎng)絡內(nèi)部的計算機自動分派IP地址。在考慮DHCP服務器時，回答以下問題：【問題1】客戶機是如何從DHCP服務器得到動態(tài)IP的？當DHCP服務器接受到一個DHCP請求時，一方面查詢IP地址池，為DHCP客戶分派一個可用的IP地址（空閑、未分派的IP地址）；然后將分派給DHCP客戶的IP地址以及子網(wǎng)掩碼、缺省路由、域名和域名服務器的IP地址等信息一并返回給DHCP客戶。當DHCP客戶端的系統(tǒng)關閉后，一般就將地址釋放，DHCP服務器自動將該IP地址收回，待以后分派給其他客戶的DHCP請求?！締栴}2】被路由器隔離的2個子網(wǎng)能否公用一臺DHCP服務器？不能【問題3】配置DHCP服務器應具有什么條件？DHCP服務器自身應具有靜態(tài)的IP地址和子網(wǎng)掩碼，此外還應具一組可供分派的動態(tài)IP地址。【問題4】用戶看到自己申請到的本機IP地址、重新向DHCP服務器申請IP及釋放IP的命令各是什么？用戶看到自己申請到的本機IP地址的命令是：ipconfig/all；用戶重新向DHCP服務器申請IP的命令是：ipconfig/release；用戶釋放IP的命令是：ipconfig/renew第八章過關練習一、選擇題1．IEEE802.11定義了無線局域網(wǎng)的兩種工作模式，其中的模式是一種點對點連接的網(wǎng)絡，不需要無線接入點和有線網(wǎng)絡的支持，用無線網(wǎng)卡連接的設備之間可以直接通信。A）RoamingB）AdHocC）InfrastructureD）DiffuselR2．IEEE802.11的物理層規(guī)定了三種傳輸技術，即紅外技術、直接序列擴頻（DSSS）和跳頻擴頻（FHSS）技術，后兩種擴頻技術都工作在的ISM頻段。A）600MHB）800MHzC）2.4GHzD）19.2GHz3．最新提出的IEEE802.1la標準可提供的最高數(shù)據(jù)速率是。A）1MbpsB）2MbpsC）5.5MbpsD）54Mbps4．以下關于藍牙技術特性的描述中，錯誤的是。A）藍牙系統(tǒng)結構的基本特性重要表現(xiàn)在：網(wǎng)絡拓撲、互換模式、節(jié)能模式、抗干擾性能、鑒權與加密、話音編碼、軟件結構等方面B）藍牙的軟件體系是一個獨立的操作系統(tǒng)，不與任何操作系統(tǒng)捆綁C）藍牙協(xié)議體系中協(xié)議和協(xié)議棧的設計原則是開放性、兼容性與互通性D）藍牙軟件結構標準涉及802.11和802.16兩大部分5．以下關于配置無線接入點的描述中，錯誤的是。A）當為無線接入點加電時，接入點會自動運營加電程序B）第一次配置無線接入點，需要將無線接入點連接到一個有線的網(wǎng)絡中C）SSID是區(qū)分大小寫的D）無線接入點的默認IP地址是6．以下關于無線局域網(wǎng)的設計的描述中，錯誤的是。A）在無線網(wǎng)絡的初步調(diào)查階段，設計者不僅要關注與現(xiàn)有的有線網(wǎng)絡相關的方方面面，同樣也要關注用戶對現(xiàn)有網(wǎng)絡的使用情況。B）在初步設計時，要把終端或移動PC考慮到設計以及網(wǎng)絡費用中。C）在具體設計階段，要保證任何在初步設計評審中所制定的功能改變都不會影響到設計的整體方案D）文檔的產(chǎn)生過程要與整個設計和實行過程基本保持一致7．下面不是IEEE802.11b的優(yōu)點的是。A）支持以百米為單位的范圍B）允許多種標準的信號發(fā)送技術C）內(nèi)置式鑒定和加密D）最多三個接入點可以同時定位于有效使用范圍中，支持上百個用戶同時進行語音和數(shù)據(jù)支持8．以下關于藍牙系統(tǒng)的重要參數(shù)和指標的描述中，錯誤的是。A）同時支持電路互換和分組互換業(yè)務B）信道數(shù)為69C）標稱數(shù)據(jù)速率為1MbpsD）認證基于共享鏈路密鑰詢問/響應機制9．下面的描述中，不是配置無線接入點所需要的信息的是。A）系統(tǒng)名和對大小寫敏感的服務集標記符（SSID）B）假如沒有連接到DHCP服務器，則需要為接入點指定一個唯一的IP地址C）假如接入點與你得PC不在同一子網(wǎng)內(nèi)，則需要子網(wǎng)掩碼和默認網(wǎng)關D）SMTP協(xié)議與用戶名、密碼10．在安裝和配置無線接入點之前，不需要向網(wǎng)絡管理員詢問的信息是。A）DHCP服務器地址B）假如接入點與PC不在同一子網(wǎng)內(nèi)，則需要子網(wǎng)掩碼和默認網(wǎng)關C）無線網(wǎng)絡中大小寫敏感的服務集標記符D）SNMP集合名稱以及SNMP文獻屬性11．下面不是IEEE802.11b的應用的優(yōu)點的是。A）為不經(jīng)常進行網(wǎng)絡配置更改的工作區(qū)域減少了總擁有成本B）在不易接線或接線費用較高的區(qū)域中提供網(wǎng)絡服務C）為遠程或銷售辦公室提供易于安裝、使用和維護的網(wǎng)絡D）漫游功能使公司可以建立易于使用的無線網(wǎng)絡12．藍牙系統(tǒng)的跳頻速率是。A）1500次/sB）1600次/sC）1700次/sD）1800次/s13．IEEE802.11b的實際吞吐量是。A）5~7MbpsB）10~2MbpsC）28~31MbpsD）31Mbps以上14．為了使無線信號有較大的信噪比，一提高數(shù)據(jù)傳輸?shù)姆€(wěn)定性和可靠性，一般。A）不要將AP連接到天線上B）都要將AP連接到天線上C）都要將AP連接到室內(nèi)天線上D）都要將AP連接到全向天線上15．以下設備中，重要用于連接幾個不同的網(wǎng)段，實現(xiàn)較遠距離的無線數(shù)據(jù)通信。A）無線網(wǎng)卡B）無線網(wǎng)橋C）無線路由器D）無線網(wǎng)關二、填空題1．藍牙的軟件體系是一個獨立的【1】。操作系統(tǒng)2．HiperLAN/2的省電機制是基于【2】對睡眠期的初始約定。MT3．一個無線接入點通常由一個【3】和一個有線的網(wǎng)絡接口構成。無線輸出口4．802.11在MAC層引入了新的RTS/CTS選項，這是為了解決【4】問題。Hiddennode5．常用的無線局域網(wǎng)標準有：藍牙標準、HiperLAN標準和【5】。IEEE802.11b三、分析題1．請簡述802.11中存在的“Near/Far”問題及其解決方案。在802.11無線局域網(wǎng)協(xié)議中，假如要檢測沖突，設備必須可以一邊接受數(shù)據(jù)信號一邊傳送數(shù)據(jù)信號，這在無線系統(tǒng)中是無法辦到的，這就是“Near/Far”問題。為了解決該問題，802.11中對CSMA/CD進行了調(diào)整，采用了新的CSMA/CA或者DCF。CSMA/CA運用ACK信號來避免沖突的發(fā)生，即，只有當客戶端收到網(wǎng)絡上返回的ACK信號后才確認送出的數(shù)據(jù)已經(jīng)對的到達目的。CSMA/CD通過這種方式來提供無線的共享訪問，這種顯示的ACK機制在解決無線問題時非常有效。然而這種方式確增長了額外的承擔，使得網(wǎng)絡的性能有所下降。2．閱讀以下說明，回答問題1至問題3。【說明】某公司規(guī)模擴大，既要考慮保證目前土建裝修的效果不被破壞，又要滿足網(wǎng)絡擴容和公司工作實際需求，同時還要保證投資不要過大，通過進一步分析和研究對比，決定采用無線局域網(wǎng)組網(wǎng)來解決網(wǎng)絡擴容的問題，網(wǎng)絡拓撲如圖8-9所示。圖8-9【問題1】從工作的頻段、數(shù)據(jù)傳輸速率、優(yōu)缺陷以及它們之間的兼容性等方面，對IEEE802.11a、IEEE802.11b和IEEE802.11g進行比較。三者的比較如下表8-7所示：表8-7屬性802.11b802.11a802.11g工作頻段2.4GHz~2.4835GHz5.15GHz～5.825GHz2.4GHz頻段最大數(shù)據(jù)傳輸率11Mbps54Mbps54Mbps實際吞吐量5~7Mbps28~31Mbps28~31Mbps（所有在802.11g環(huán)境）10~12Mbps（與802.11b客戶端的混合環(huán)境）最大容量33Mbps432Mbps162Mbps與802.11b的后向兼容性是否是與其他設備之間的干擾是否是室內(nèi)距離30m與802.11b和802.11g相比，在30m內(nèi)有更快的速度與802.11b相比，在30m內(nèi)有更快的速度【問題2】1）將（1）處空缺設備的名稱填寫在答題紙的相應位置。AP(無線接入點)或無線路由器。2）（1）所在局域網(wǎng)內(nèi)的PC機或筆記本的IP地址有哪幾種分派方式？在安裝（1）時，如何配置這幾種方式？有動態(tài)和靜態(tài)兩種分派方式。在配置AP時，若啟動AP的DHCP功能并配置相應的參數(shù)，AP會自動給局域網(wǎng)內(nèi)的每臺機器動態(tài)分派一個局域網(wǎng)的IP地址；若關閉AP的DHCP功能，則由用戶在同一子網(wǎng)內(nèi)自行靜態(tài)設定IP地址。3）對PC機或筆記本中無線網(wǎng)卡進行配置時，“encryption”項的值如何擬定？和AP“encryption”項的值相同。4）配置完畢后，采用什么命令測試該無線網(wǎng)絡是否連通？ping命令。第九章過關練習一、選擇題1．以下關于DHCP技術特性的描述中，錯誤的是。A）DHCP是一種用于簡化主機IP地址配置管理的協(xié)議B）在使用DHCP時，網(wǎng)路上至少有一臺Windows2023服務器上安裝并配置了DHCP服務，其他要使用DHCP服務的客戶機必須配置IP地址。C）DHCP服務器可認為網(wǎng)絡上啟用了DHCP服務的客戶端管理動態(tài)IP地址分派和其他相關環(huán)境配置工作D）DHCP減少了重新配置計算機的難度，減少了工作量2．以下關于DNS服務器配置的描述中，錯誤的是。A）DNS服務器必須配置固定的IP地址B）在缺省情況下，Windows2023服務器已經(jīng)安裝了DNS服務C）DNS服務器基本配置涉及正向查找區(qū)域和反向查找區(qū)域的創(chuàng)建、增長資源記錄等D）動態(tài)更新允許DNS客戶端在發(fā)生更改的任何時候，使用DNS服務器注冊和動態(tài)地更新其資源記錄3．在Windows命令窗口輸入命令來查看DNS服務器的IP。A）DNSserverB）NslookupC）DNSconfigD）DNSip4．域名解析的兩種重要方式為。A）直接解析和間接解析B）直接解析和遞歸解析C）間接解析和反復解析D）反復解析和遞歸解析5．FTP協(xié)議是Internet常用的應用層協(xié)議，它通過協(xié)議提供服務。A）TCPB）UDPC）IPD）DHCP6．FTP是基于client/Server結構通信的，作為服務器一方的進程，通過監(jiān)聽端口21得知有服務請求，在一次會話中，存在個TCP連接。A）0B）1C）2D）7．若Web站點的默認文檔中依次有index.htm，default.htm，default.asp，ih.htm四個文檔，則主頁顯示的是的內(nèi)容。A）index.htmB）ih.htmC）default.htmD）default.asp8．一臺主機要解析.的IP地址，假如這臺主機配置的域名服務器為8，因特網(wǎng)頂級域名服務器為，而存儲.與其IP地址相應關系的域名服務器為0，那么這臺主機解析該域名通常一方面查詢A）8域名服務器B）域名服務器C）0域名服務器D）不能擬定，可以從這3個域名服務器中任選一個9．在瀏覽WWW服務器的index.html頁面時，假如可以看到一幅圖像和聽到一段音樂，那么，在服務器中。A）這幅圖像數(shù)據(jù)和這段音樂數(shù)據(jù)都存儲在index.html文獻中B）這幅圖像數(shù)據(jù)存儲在index.html文獻中，而這段音樂數(shù)據(jù)以獨立的文獻存儲C）這段音樂數(shù)據(jù)存儲在index.html文獻中，而這幅圖像數(shù)據(jù)以獨立的文獻存儲D）這幅圖像數(shù)據(jù)和這段音樂數(shù)據(jù)都以獨立的文獻存儲10．在因特網(wǎng)電子郵件系統(tǒng)中，電子郵件應用程序。A）發(fā)送郵件和接受郵件通常都使用SMTP協(xié)議B）發(fā)送郵件通常使用SMTP協(xié)議，而接受郵件通常使用POP3協(xié)議C）發(fā)送郵件通常使用POP3協(xié)議，而接受郵件通常使用SMTP協(xié)議D）發(fā)送郵件和接受郵件通常都使用POP3協(xié)議11．以下軟件中，屬于WWW服務中的客戶端的是。A）OutlookExpressB）InternetExplorerC）NetMeetingD）ACCESS12．下列關于DHCP的配置的描述中，錯誤的是。A）DHCP服務器不需要配置固定的IP地址B）假如網(wǎng)絡中有較多可用的IP地址并且很少對配置進行更改，則可適當增長地址租約期限長度C）釋放地址租約的命令是“ipconfig/release”D）在管理界面中，作用域被激活后，DHCP才可認為客戶機分派IP地址13．下列關于FTP的配置的描述中，錯誤的是。A）FTP服務器的選項涉及服務器選項、域選項、組選項和用戶選項。B）FTP服務器的域創(chuàng)建完后，客戶端即可以訪問C）最大上傳速度默認為使用所有可用帶寬D）文獻權限設立選項“追加”表達對文獻有“附加”操作的權限，可以進行斷點續(xù)傳14．TFTP也是一個簡樸的文獻傳輸協(xié)議是，它的特點是使用UDP協(xié)議，且。A）速度快B）安全C）代碼占用內(nèi)存D）不占內(nèi)存15．著名的SNMP協(xié)議使用的公開端口為。A）TCP端口20和21B）UDP端口20和21

C）TCP端口161和162D）UDP端口161和162二、填空題1．正向查找希望將【1】作為應答的資源數(shù)據(jù)。IP地址2．FTP客戶機和服務器之間要建立兩個連接：控制連接和數(shù)據(jù)連接。其中，在整個會話期間一直打開的是【2】?？刂七B接3．在郵件系統(tǒng)中，客戶端軟件使用【3】協(xié)議將郵件發(fā)到發(fā)方的郵件服務器。SMTP4．在解決HTTP請求過程中響應事件的程序是【4】。ISAPI篩選器5．重要用于在同一臺服務器上提供優(yōu)質、安全HTTPS服務的網(wǎng)站標記符是【5】。IP地址三、分析題1．在設立域名解析服務器時，已知該文獻服務器上文獻named.boot的內(nèi)容，回答問題1~問題4。named.boot文獻為：Directory/var/namedCachenamed.rootPnamed.localP.hostsP.revS.2ndForward5【問題1】給出域名解析的兩種方案。本地解析hosts和分布式域名解析系統(tǒng)DNS。【問題2】使用DNS服務器時，該服務器是哪個域名的主服務器？該域相應的IP地址是多少？該DNS服務器是的主服務器，該域對于的IP地址是?！締栴}3】當DNS服務器啟動后，如何驗證其是否工作正常？使用“nslookup域名”命令驗證DNS服務器是否工作正常?！締栴}4】當DNS服務器發(fā)生故障，我們是否可以訪問網(wǎng)絡上的計算機？假如可以，需要什么條件？說明因素。可以，需要知道對方IP。由于計算機是根據(jù)IP訪問對方計算機的，DNS的作用是將域名轉換成IP地址。2．請描述FTP的工作原理。FTP使用“客戶機/服務器”工作方式，客戶端需要在自己的計算機上安裝FTP客戶程序。在進行文獻傳送時，F(xiàn)TP客戶機和服務器之間要建立兩個連接：控制連接和數(shù)據(jù)連接。當客戶端向服務器發(fā)出連接（控制連接）請求時，服務器端的默認端口為21，同時將自己選擇的端口告知服務器，用于建立數(shù)據(jù)連接，控制連接在整個對話期間一直打開。FTP客戶端所發(fā)出的命令通過控制連接發(fā)送給服務器端的控制進程，控制進程在接受到客戶端的請求后，創(chuàng)建一個數(shù)據(jù)傳送過程，該進程用端口20與客戶端提供的端口建立用于數(shù)據(jù)傳送的TCP連接，數(shù)據(jù)傳送完畢后關閉該數(shù)據(jù)傳送連接。a第十章過關練習一、選擇題1．以下哪項不是網(wǎng)絡防襲擊技術需要研究的問題。A）網(wǎng)絡也許遭到哪些人的襲擊？襲擊類型與手段也許有哪些？B）如何及時檢測并報告網(wǎng)絡被襲擊？C）如何采用相應的網(wǎng)絡安全策略與網(wǎng)絡安全防護體系？D）網(wǎng)絡通過什么協(xié)議實現(xiàn)互相交流?2．信息從源節(jié)點到目的節(jié)點傳輸過程中，半途被襲擊者非法截取并進行修改，因而在目的節(jié)點接受到的為虛假信息。這是對信息的襲擊。A）可用性;B）保密性C）完整性D）真實性3．研究是試圖破譯算法和密鑰。A）密碼學B）密碼編碼學C）密碼分析學D）密碼設計學4．以下項不是設計網(wǎng)絡安全方案時的內(nèi)容。A）設計一個算法，執(zhí)行信息安全相關的轉換B）生成算法密鑰并研制密鑰分發(fā)和共享的方法C）選擇信息傳送通道D）設定兩個責任者使用的協(xié)議，運用算法和秘密信息取得安全服務5．可信計算機系統(tǒng)評估準則TCSEC將計算機系統(tǒng)安全等級分為4類7個等級，分別是D、C1、C2、B1、B2、B3與A1。其中，屬于強制性安全保護類型，即用戶不能分派權限，只有網(wǎng)絡管理員可認為用戶分派權限。A）A類B）B類C）C類D）D類6．以下有關數(shù)據(jù)備份的說法中，對的的是。A）備份模式可以分為物理備份和邏輯備份B）物理備份是“基于文獻的備份”C）邏輯備份是“基于塊的備份”D）物理備份備份速度較慢，由于在對非連續(xù)存儲在磁盤上的文獻進行備份時需要額外的查找工作7．以下有關數(shù)據(jù)備份的說法中，錯誤的是。A）完全備份、差異備份及增量備份中，差異備份的備份速度最快。B）增量備份的文獻依賴于前次備份的文獻，一環(huán)扣一環(huán)，任何一盤出問題都將導致備份系統(tǒng)失調(diào)，因此可靠性差C）冷備份和熱備份時，系統(tǒng)都可以接受用戶更新的數(shù)據(jù)。D）同物理備份相比，邏輯備份的性能較8．OSI（OpenSystemInterconnection）安全體系方案X.800將安全性襲擊分為兩類，即被動襲擊和積極襲擊。積極襲擊涉及篡改數(shù)據(jù)流或偽造數(shù)據(jù)流，這種襲擊試圖改變系統(tǒng)資源或影響系統(tǒng)運營。下列襲擊方式中不屬于積極襲擊的是。A）偽裝B）消息泄露C）重放D）拒絕服務9．公開密鑰密碼體制中，是保密的。A）加密算法B）解密算法C）加密密鑰D）解密密鑰10．以下有關計算機病毒的說法中，對的的是。A）計算機病毒是一些人為編制的程序B）計算機病毒具有隱蔽性、傳染性、潛伏性、破壞性、可觸發(fā)性等特性。C）計算機病毒就是網(wǎng)絡病毒D）良性病毒只擴散和感染，減少系統(tǒng)工作效率，并不徹底破壞系統(tǒng)和數(shù)據(jù)11．沒有自我復制功能。A）特洛伊木馬B）蠕蟲C）細菌D）12．屬于惡性病毒，一旦發(fā)作，就會破壞系統(tǒng)和數(shù)據(jù)，甚至導致計算機癱瘓。）A）小球病毒B）揚基病毒C）1575/1591病毒D）星期五病毒13．以下哪項不是網(wǎng)絡病毒的特點。A）傳播方式多樣，傳播速度快。可執(zhí)行程序、腳本文獻、電子郵件、頁面等都也許攜帶計算機病毒。B）編寫方式多樣，病毒變種多。C）常用到隱形技術、反跟蹤技術、加密技術、自變異技術、自我保護技術等，從而更加智能化、隱蔽化。D）通過網(wǎng)絡傳播病毒，感染個人電腦14．以下有關防火墻作用的說法中錯誤的是。A）集合網(wǎng)絡安全檢測、風險評估、修復、記錄分析和網(wǎng)絡安全風險集中控制功能。B）檢查所有從外部網(wǎng)絡進入內(nèi)部網(wǎng)絡和從內(nèi)部網(wǎng)絡流出到外部網(wǎng)絡的數(shù)據(jù)包C）執(zhí)行安全策略，限制所有不符合安全策略規(guī)定的數(shù)據(jù)包通過D）具有防襲擊能力，保證自身的安全性15．通常將防火墻的系統(tǒng)結構分為包過濾路由器結構、、屏蔽主機結構和屏蔽子網(wǎng)結構。A）應用網(wǎng)關結構B）雙宿主主機結構C）堡壘主機結構D）雙屏蔽網(wǎng)結構二、填空題1．網(wǎng)絡系統(tǒng)安全涉及5個基本要素：保密性、完整性、可用性、【1】與不可否認性。可鑒別性2．網(wǎng)絡系統(tǒng)安全的完整性涉及數(shù)據(jù)完整性和【2】完整性。系統(tǒng)3．服務襲擊（applicationdependentattack）：對網(wǎng)絡提供某種服務的【3】發(fā)起襲擊，導致該網(wǎng)絡的“拒絕服務”，使網(wǎng)絡工作不正常。SYN襲擊是一種典型的非服務襲擊。非服務襲擊（applicationindependentattack）：不針對某項具體應用服務，而是基于網(wǎng)絡層等低層【4】而進行的，使得網(wǎng)絡通信設備工作嚴重阻塞或癱瘓。源路由襲擊和地址欺騙都屬于這一類。服務器協(xié)議4．網(wǎng)絡安全模型的P2DR模型中，核心是【5】。策略5．冷備份又稱為【6】，即備份時服務器不接受來自數(shù)據(jù)的更新；熱備份又稱為【7】，或數(shù)據(jù)復制，或同步數(shù)據(jù)備份，即可以備份更細的數(shù)據(jù)。離線備份在線備份三、分析題1．閱讀【說明】，回答問題?！菊f明】某單位在部署計算機網(wǎng)絡時采用了一款硬件防火墻，該防火墻帶有三個以太網(wǎng)絡接口，其網(wǎng)絡拓撲如圖10-22所示。圖10-22【問題1】防火墻包過濾規(guī)則的默認策略為拒絕，下表給出防火墻的包過濾規(guī)則配置界面。若規(guī)定內(nèi)部所有主機能使用IE瀏覽器訪問外部IP地址3的Web服務器，為表10-4中（1）~（4）空缺處選擇對的答案。（1）備選答案：A）允許B）拒絕（2）備選答案：A）/24B）/30C）3/24（3）備選答案：A）TCPB）UDPC）.ICMP（4）備選答案：A）E3->E2B）E1->E3C）E1->E2表10-4序號策略源地址源端口目的地址目的端口協(xié)議方向1（1）（2）Any380（3）（4）【問題2】內(nèi)部網(wǎng)絡經(jīng)由防火墻采用NAT方式與外部網(wǎng)絡通信，為表10-5中（5）-（7）空缺處選擇對的答案。表10-5源地址源端口目的地址協(xié)議轉換接口轉換后地址/24Any（5）Any（6）（7）（5）備選答案：A）/24B）anyC）3/24（6）備選答案：A）E1B）E2C）E3（7）備選答案：A）B）C）【問題3】圖中（8）適合設立為DMZ區(qū)。（8）備選答案：A）區(qū)域AB）區(qū)域BC）區(qū)域C【問題4】防火墻上的配置信息如圖2-2所示。規(guī)