網(wǎng)絡(luò)規(guī)劃與設(shè)計期末考試試卷

北京化工大學20092010學年第二學期

《網(wǎng)絡(luò)規(guī)劃與設(shè)計》期末考試試卷

課程代碼CSE43200C

班級：__________姓名：學號：分數(shù)：

題號—'二三四五六七總分

得分

（本試卷滿分共100分，請將答案填寫在答題紙上）

一、選擇題（單選，本題共10小題，每題1分，共10分）

1.千兆以太網(wǎng)的標準是（）

A.IEEE802.3uB.IEEE802.3aC.IEEE802.4D.IEEE8O2.5

2.下列哪一項是用于描述某種網(wǎng)絡(luò)介質(zhì)的吞吐能力的？（）

A.帶寬（Bandwidth）B.基帶（Baseband）

C.延遲（Delay）D.響應(yīng)時間（Latency）

3.以下設(shè)備主要用于數(shù)字信號和模擬信號之間的轉(zhuǎn)換的是（）

A.MODEMB.RouterC.HubD.Switch

4.下面哪一組屬于應(yīng)用層協(xié)議？（）

A.IP,TCP,UDPB.ARP,IP,UDP

C.FTP,SMTP,TELNETD.ICMP,RARP,ARP

5.以下哪一項不是路由協(xié)議用來評估最佳路徑的度量標準？（）

A.跳數(shù)（Hop）B.帶寬（Bandwidth）

C.負載（Load）D.吞吐量

6.下面哪一項不是第三代移動通信技術(shù)（）

A.WCDMAB.TD-SCDMAC.GPRSD.CDMA2000

7.使用ping命令檢查網(wǎng)絡(luò)連通性時，不使用參數(shù)的默認情況下，會發(fā)送4個packets到目的地。如

果想讓ping命令持續(xù)發(fā)送請求信息，直到人為中斷為止，那么應(yīng)該增加什么參數(shù)？（）

A.-tB.-IC.-rD.-w

8.關(guān)于加密技術(shù)的描述中，下面哪一項不正確（）

A.現(xiàn)代密碼體制把算法和密鑰分開，只需要保證密鑰的保密性就行了，算法是可以公開的。

B.PKI（公鑰基礎(chǔ)設(shè)施）中使用兩種密鑰：公鑰和私鑰。。

C.一種加密方案是安全的，當且僅當解密信息的代價大于被加密信息本身的價值。

D.我的公鑰證書是不能在網(wǎng)絡(luò)上公開的，否則其他人可能假冒我的身份或偽造我的數(shù)字簽名。

9.制作直連線時，根據(jù)EIAfTIA標準，兩端RJ-45接口的線序為（）

A.棕白、棕、綠白、藍、藍白、綠、橙白、橙

B.綠白、綠、橙白、藍、藍白、橙、棕白、棕

C.橙白、橙、綠白、藍、藍白、綠、棕白、棕

D.橙白、橙、藍白、藍、綠白、綠、棕白、棕

10.如果要查看當前所有與本機建立的網(wǎng)絡(luò)連接，即顯示如F信息，應(yīng)該使用如下哪個命令（）

ActiveConnections:

ProtoLocalAddressForeignAddressState

TCPshixl:28502:22ESTABLISHED

TCPshixl:381904:httpCLOSE_WAIT

A.pingB.netstatC.tracertD.ipconfig

二、填空題（每空1分，共10分）

1.國際上通用的三個開放無線頻段（即無需授權(quán)的ISM頻段）分別為900MHz、

2.請寫出RFC1918《私有地址分配》文檔中預留的3段IPv4私有地址：

、，,（使用CIDR格式表示）

3.下面是網(wǎng)絡(luò)設(shè)計過程模型圖，A,B,C,D,E分別表示相應(yīng)步驟，

A.B.C.D.E.

三、判斷題（本題共10小題，每題1分，共10分）

1.帶寬（bandwidth）的單位是bps,表示每秒網(wǎng)絡(luò)所能傳輸?shù)淖止?jié)（byte）數(shù)。（）

2.路山器周期性地向它的鄰居路由器發(fā)送路由表，并根據(jù)接收到的信息確定是否需要修改自己的

路由表，這類路由協(xié)議稱為距離矢量路由協(xié)議，RIP就是常見的距離矢量路由協(xié)議。（）

3.為無線局域網(wǎng)設(shè)計的一個較早的協(xié)議是避免沖突的多路訪問MACA（multipleaccesswith

collisionavoidance）,它被采用為IEEE802.11無線局域網(wǎng)標準的基礎(chǔ)。被稱為Wi-Fi技術(shù)的802.11b,

協(xié)議工作在2.4GHz頻段（）

4.QoS可看作一個“受管理的非公平系統(tǒng)”，QoS策略最好是在靠近通信量源的地方以避免通信量

不必要地穿越網(wǎng)絡(luò)。（）

5.多模光纖使用發(fā)光二極管（LED）作為光源，而單模光纖使用激光作為光源。?般單模光纖的

傳輸距離大于多模光纖。（）

6.一個VLAN屬于一個廣播域，其內(nèi)部廣播流量不會發(fā)送到其它VLAN,VLAN之間可以借助二

層交換機通信。802.lq協(xié)議通過使用2層數(shù)據(jù)幀標識，來區(qū)分干線（trunk）上傳輸?shù)牟煌琕LAN

的數(shù)據(jù)。（）

7.SNMP是一種傳輸管理數(shù)據(jù)的IP應(yīng)用協(xié)議，允許配置和獲取管理信息，它基于傳輸控制協(xié)議

（TCP）運行。（）

8.公共電話交換網(wǎng)（PSTN）采用電路交換技術(shù)，X.25采用分組交換技術(shù)。（）

9.構(gòu)建套結(jié)字（Socket）時，網(wǎng)絡(luò)上具有唯一性的IP地址和端口號結(jié)合在一起，才構(gòu)成唯一能識

別的標識符。（）

10.某計算機A需要訪問域名www.YY.com,它首先向本域DNS服務(wù)器S1查詢，如果S1的緩存和

數(shù)據(jù)庫中均無此域名記錄，則給計算機A返回上級域DNS服務(wù)器S2的IP地址，計算機A再向

S2查詢該域名，依次類推，直到計算機A找到可以解析該域名的DNS服務(wù)器為止。（）

四、寫出下列英文縮寫對應(yīng)的英文全稱，并翻譯成漢語（每題3分，共15分）

1.PDIOO

2.SSID

3.IDS

4.POP

5.FCAPS

五、名詞解釋（本題共4小題，每題5分，共20分）

1.CSMA/CD

2.VPN

3.STP（生成樹協(xié)議）

4.QoS

六、簡答題（本題共2小題，共15分）

1.簡述常見的DoS攻擊方法及其原理。（7分）

2.簡述五種網(wǎng)絡(luò)互聯(lián)設(shè)備（repeater,hub,bridge,switch,router）的功能，它們各在OSI模型的哪一

層上工作，有什么特點。（8分）

七、網(wǎng)絡(luò)設(shè)計題（本題共2小題，每題10分，共20分）

1.某單位使用6個路由器RI,R2,R3,R4,R5,R6,搭建了如下圖所示網(wǎng)絡(luò)，該單位申請了一

段B類IP地址。

「Internet\

J廠

E3

By

EJXXK

＞子網(wǎng)1＜_＞子網(wǎng)2

已知每個路由器有3個以太網(wǎng)接口，分別是El,E2和E3,連接方式如圖所示。各子網(wǎng)的網(wǎng)絡(luò)號如

下所示：

子網(wǎng)1：子網(wǎng)2：子網(wǎng)3：子網(wǎng)4：

子網(wǎng)5：子網(wǎng)6：子網(wǎng)7：

［問題］

(1)請寫出每個子網(wǎng)的子網(wǎng)掩碼。

(2)已知其中某個子網(wǎng)中的主機A的IP地址為0,另一個子網(wǎng)中的主機B的IP地址

為00,在網(wǎng)絡(luò)暢通的環(huán)境下,如果在主機A上執(zhí)行tracert00命令,則

會顯示什么內(nèi)容？(提示：只需寫出命令返回的關(guān)鍵信息，網(wǎng)關(guān)IP地址用路由器：端口號來表示,

如RI:E2)

(3)若6個路由器均只設(shè)置靜態(tài)路由，且路由表的格式如下：

目的網(wǎng)絡(luò)號(CIDR格式)轉(zhuǎn)發(fā)接口

/0(默認路由)E1

/24E2

......

請寫出RI,R2,R3,R4,R5,R6的路由表。(提示：考慮地址聚類，使路由表盡可能短，以保證

路由器效率最高。)

2.某單位擬組建一個小型園區(qū)網(wǎng)，具體設(shè)計如下:

(1)該單位網(wǎng)絡(luò)設(shè)計方案如圖所示：

(2)設(shè)計要求

(a)該單位為一三層小樓，每層三個房間，技術(shù)部、財務(wù)部、總務(wù)部分散在各個樓層。每個房間

設(shè)一個小型交換機，該交換機由一根光纖再接入本樓層交換機,。

(b)出于業(yè)務(wù)安全考慮，希望每個部門自成一個VLAN。

(c)單位內(nèi)部有郵件服務(wù)器、FTP服務(wù)器、論壇Web服務(wù)器等，集中放在一層機房，只供單位內(nèi)

部所有員工訪問。

(d)可以接入互聯(lián)網(wǎng)，需要具有安全機制和網(wǎng)絡(luò)管理功能。

(3)可選設(shè)備

設(shè)備名稱特性

銳捷交換機具有24個100M電口和1個上聯(lián)1000M光口

H3C交換機具有8個1000M光口,支持靜態(tài)劃分VLAN和802.lq協(xié)議

Cisco路由器具有4個1000M光口

Juniper防火墻具有路由功能的高性能防火墻，具有2個1000M光口

［問題］

(1)每個房間交換機應(yīng)選擇哪種設(shè)備？每個樓層交換機應(yīng)選擇哪種設(shè)備？圖中A,B各應(yīng)選擇咖

種設(shè)備？

（2）如果使用靜態(tài)劃分VLAN方式，為了滿足該單位需求，應(yīng)該劃分兒個VLAN?請一為VLAN

起名，3個樓層交換機的哪個端口應(yīng)該屬于哪個VLAN?哪個端口應(yīng)該配置成干線端口？

為了表述方便，樓層交換機和端口編號如下:

三樓交換機S3：E1-財務(wù)部2E2-技術(shù)部2E3-技術(shù)部3E4-和二樓交換機相連

E5-和設(shè)備A相連

二樓交換機S2：E1-技術(shù)部1E2-總務(wù)部2E3-總務(wù)部部3E4-和三樓交換機相連

E5-和一樓交換機相連E6-和設(shè)備A相連

一樓交換機SI：E1機房E2-財務(wù)部1E3-總務(wù)部部1E4-和二樓交換機相連

E5-和設(shè)備A相連

（3）現(xiàn)在機房中的FTP服務(wù)器采用端口模式（主動模式）提供FTP服務(wù)。為了滿足某位出差員工

的需要，臨時需要開放為外網(wǎng)訪問。則防火墻上應(yīng)該如何設(shè)置該FTP服務(wù)器的訪問策略？

北京化工大學20092010學年第二學期