1、-1-计算机网络名词01.TCP/IP(Transmission Control Protocol/ Internet Protocol)传输控制协议/网际协议(又称 Internet 协议)02.UDP(User Datagram Protocol)用户数据报协议03.FTP(File Transfer Protocol)文件传输协议04.TFTP(Trivial File Transfer Protocol)简单文件传输协议05.SMTP(Simple Mail Transfer Protocol)简单邮件传输协议06.DNS(Domain Name System)域名系统07.STP(S
2、panning Tree Protocol)生成树协议08.RSTP(Rapid Spanning Tree Protocol)快速生成树协议09.VLAN(Virtual Local Area Network)虚拟局域网10.RIP(Routing Information Protocol)路由信息协议11.IGRP(Interior Gateway Routing Protocol)内部网关路由协议12.OSPF(Open Shortest Path First)开放式最短路径优先协议13.DVRP(Distence Vector Routing Protocol)距离矢量路由协议14.L
3、SRP(Link State Routing Protocol)链路状态路由协议15.IGP(Interior Gateway Protocol)内部网关协议16.BGP(Border Gateway Protocol)边界网关协议17.IS-IS(Intermediate System to Intermediate System Routing Protocol)中间系统到中间系统的路由选择协议18.PPP(Point to Point Protocol)点到点协议19.HDLC(High level Date Link Control)高级数据链路控制协议20.PAP(Password
4、Authentication Protocol)口令验证协议21.CHAP(Challenge-Handshake Authentication Protocol )挑战-握手验证协议-2-22.ARP(Address Resolution Protocol)地址解析协议23.RARP(Reverse Address Resolution Protocol)反向地址转换协议24.ICMP(Internet Control Message Protocol)Internet 控制报文协议25.ADSL(Asymmetrical Digital Subscriber Line)非对称数字用户线路2
5、6.DHCP(Dynamic Host Configuration Protocol)动态主机配置协议27.HTTP(Hyper Text Transfer Protocol)超文本传输协议28.SNMP(Simple Network Management Protocol)简单网络管理协议29.SGMP(Simple Gateway Monitoring Protocol)简单网关监控协议30.CSMA/CD( Carrier Sense Multiple Access with Collision)载波侦听多路访问/冲突检测31.CSMA/CA( Carrier Sense Multipl
6、e Access with Collision Avoidance)载波侦听多路访问/冲突避免32.ISP (Internet Service Provider)英特网服务器供应商32.STP(Shielded Twisted Pair)屏蔽双绞线33.ICS (Internet Connection Sharing)连接共享34.NOS (Network Operation System)网络操作系统35.UTP(Unshielded Twisted Pair)非屏蔽双绞线36.MAC(Medium Access Control)介质访问控制37.NAT(Network Address Tr
7、anslation)网络地址转换38.IDS(Intrusion Detection Systems)入侵检测系统39.MIB(Management Information Base)管理信息库40.IEEE(Institute of Electrical and Electronics Engineers)电气和电子工程师学会 -3-缩写TCP/IPUDPFTPTFTPSMTPDNSSTPRSTPVLANRIPIGRPOSPFDVRPLSRPIGPBGPIS-ISPPPHDLCPAPCHAPARPRARPICMPADSLDHCPHTTPSNMPSGMPCSMA/CDCSMA/CAISPSTP
8、ICSNOSUTPMACNATIDSMIBIEEE-4-项目 1 习题1下列属于网络应用的是( ABCD ) 。A证券交易系统 B信息的综合处理与统计C远程医疗 D电子图书2新型的多功能融合信息网络包括( ABCD ) 。A计算机网络 B电视网络C有线电视 D移动电话网络3计算机机房网络的拓扑结构一般是( B ) 。A总线型结构 B星状结构C树状结构 D环状结构4按网络的通信距离和作用范围,计算机网络可分为( ABC ) 。A广域网(WAN) B局域网(LAN)C域城网(MAN) D因特网(Internet)5网络包含许多软件,例如个人计算机、服务器、网络设备、电缆等。这些组件可以分为( AB
9、DE) 。A主机 B共享的外围设备C交换机 D网络设备6下面( BC )组件属于主机。 (选两项) 。A与 PC 相连的显示器 B与交换机相连的打印机C与交换机相连的服务器 D与 PC 相连的仅供个人使用的打印机7一台计算机作为服务器一般可以运行( D )软件。A多种类型的用户应用程序 B多种类型的客户端软件C多种类型的操作系统 D多种类型的服务器软件8在下列拓扑结构中,中心结点的故障可能造成全网瘫痪的是( A ) 。A星状拓扑结构 B环状拓扑结构C树状拓扑结构 D网状拓扑结构9下面( BD )说法正确地描述了逻辑网络拓扑图。 (选两项) 。A显示了布线的细节 B提供了 IP 编址和计算机名称
10、信息C显示所有的路由器、交换机和服务器 D根据主机使用网络的方式将其编组10校园网的拓扑一般是( C ) 。A星状结构 B环状结构C树状结构 D网状结构项目 2 习题一、 选择题1下面( BC )网络组件属于外围设备。 (选两项)A与网络设备相连的打印机 B与 PC 相连的网络相机C与 PC 相连公供个人使用的打印机 D与网络设备相连的 PCE与网络设备相连的 IP 电话-5-2下面( BDE )网络组件属于主机。 (选三项)A与 PC 相连的纯平显示器 B与集线器相连的打印机C与 PC 相连公供个人使用的打印机 D与交换机相连的服务器E与交换机相连的 IP 电话3下面( AD )是对等网的优
11、点。(选两项)A易于组建 B容易扩展C尖端的安全功能 D价格便宜E集中管理4以下( D )按顺序包括了 OSI 模型的各个层次。A表示层,数据链路层,网络层,传输层,会话层,物理层和应用层B物理层,数据链路层,网络层,传输层,系统层,表示层和应用层C物理层,数据链路层,网络层,转换层,会话层,表示层和应用层D物理层,数据链路层,网络层,传输层,会话层,表示层和应用层5 计算机需要将消息发送给一组选定的计算机,这称为( C )。A单播 B广播 C组播 D多播6IP 地址 2051403686 的( D )表示主机号。A205 B205140 C3686 D867下面( BD )是 TCP/IP
12、模型的传输层协议。AFTP BUDP CSMTP DTCPEIP8( ADE )地址范围可用作私有 IP 地址。(选三项)A10000-1000255 B1271600-12716255255C15015000-150150255255 D1721610-172161255E192168220-19216822255 F200100500-200100502559地址 1281072310 的默认子网掩码是( B )。A255000 B25525500C2552552550 D25525525525510( B )需要使用直通电缆的连接。A交换机连接到集线器 B路由器连接到交换机C交换机连接到
13、交换机 D路由器连接到路由器11在快速以太网中,支持 5 类非屏蔽双绞线的标准是( C ) 。A100BASE-T4 B100BASE-LXC100BASE-TX D100BASE-FX12 交换式以太网的核心设备是( D ) 。A集线器 B路由器 C中继器 D以太网交换机13将消息放到帧中以便通过媒体进行传输被称为( D ) 。A编码 B访问插入 C单播 D封闭 E注入14可使用( B )WINDOWS 命令显示计算机的 IP 地址和 MAC 地址。Amaconfig/a BIpconfig/allCTcpconfig/all DPcconfig/a1524 端口的交换机将创建( C )冲突
14、域。AO B1C24 D这取决于交换机连接的设备16可使用( D )设备来限制冲突域的规模。-6-ANIC B集线器 C交换机 D路由器17对于 MAC 地址不在其 MAC 地址表中的帧,交换机将( C )。A丢弃 B转发C泛洪 D发送 MAC 请求消息18( D )主机将侦听 ARP 请求。A与 LAN 相连的所有设备 B广播域中的所有设备C冲突域中的所有设备 D只有请求的目标地址指定的设备19要组建一个快速以太网,需要使用( ABD )基本的硬件设备与材料。A100BASE-T 交换机 B100BASE-T 网卡C路由器 D双绞线或光缆20下面( BCD )是将大型网络划分成多个接入层网络
15、的好标准。A逻辑层 B物理位置 C使用的应用程序 D安全性21在以太网中采用( B )网络技术。AFDDI BCSMA/CD CMAC DATM22在交换式局域网中,如果交换机采用直接交换方式,帧出错检测任务由( D )完成。A高层协议 B交换机C交换机和结点主机 D结点主机23下面( B )定义最准确地定义了 LAN。ALAN 是由单个管理实体控制的单个本地网络BLAN 是由单个管理实体控制的单个本地网络或多个相连的本地网络CLAN 是一级由单个管理实体控制的本地和远程网络DLAN 是一组可能有多个管理员控制的远程网络24如果已经为办公室的每台作为网络工作站的计算机配置了网卡、双绞线、RJ-
16、45 接插件、交换机,那么要组建这个小型局域网时至少还要配置( A ) 。A一套局域网操作系统软件 B路由器C一台作为服务器的高档 PC D调制解调器25要在以太网内传输消息,需要哪两种地址?( B ) 。AMAC 地址和 NIC 地址 BMAC 地址和 IP 地址C协议地址和物理设备名 D逻辑设备名和 IP 地址二、应用题1网络专业的大学生李将一台新笔记本电脑从学校带回家中,以便完成未交的网络规划作业。他将笔记本电脑插入家里的多功能设备,胆无法连接到 Internet他的台式机连接的也是该多功能设备,且能够连接到 Internet在学校,笔记本电脑运行正常。请问原因可能是什么?如何解决这种问
17、题?2一个主机的 IP 地址是 220218115213,掩码是 255255255240,计算这个主机所在子网的网络地址和广播地址IP 地址 子网掩码 求与,就是网络地址分割后后面全为 1 就为广播地址,项目 3 习题一、选择题1下面对千兆以太网和快速以太网的共同特点的描述中, ( B )说法是错误的。-7-A相同的数据帧格式 B相同的物理层实现技术C相同的组网方法 D相同的介质访问控制方法2使以太网从局域网领域向城域网领域渗透的以太网技术是( D ) 。A以太网 B快速以太网C千兆位以太网 D万兆位以太网E十万兆位以太网3分层网络设计模型具有的优点是( ABE ) 。A可扩展性 B速度更高
18、 C移动性 D安全性E管理便利性 F成本4下列关于新交换机默认配置的说法中正确的是( BCF ) 。 (选三项)AVLAN1 配置有管理 IP 地址 B所有交换机端口都被分配给 VLAN1C禁用了生成树协议D所有接口都被设置为自动E使能口令被配置为 CiscoF闪存目录中包含 IOS 映像5网络管理员接到为中型企业级交换网络选择硬件的任务,系统要求在 8 台高端口密度交换机之间进行冗余背板连接,下列( C )硬件解决方案适合此企业。A模块化交换机 B固定配置交换机C可堆叠交换机 D具备上行链路功能的交换机E链路聚合交换机6关于如下图所示信息的下列说法中正确的是( C ) 。Switch # s
19、how interface trunkPort Mode Encapsulation Status Native vlanFa0/1 on 802.1q trunking 1Gi0/1 on 802.1q trunking 1Port Vlans allowed on trunkFa0/1 1 - 4094Gi0/1 1 - 4094A当前仅将一个 VLAN 配置为使用中继链路B目前尚无法进行 VLAN 间路由,因为交换机仍在协商中继链路C接口 Gi0/1 和 Fa0/1 正在传输多个 VLAN 的数据D图中所示的接口处于关闭状态7交换机可以用( B )来创建较小的广播域。A 生成树协议 B虚
20、拟局域网C 虚拟中继协议 D路由8下面列举的网络连接技术中,不能通过普通以太网接口完成的是( D ) 。A主机通过交换机接入到网络B交换机与交换机互联以延网络的范围C交换机与交换机互联增加接口数量D多台交换机虚拟成逻辑交换机以增强性能9交换机与交换机之间互联时,为了避免互联时出现单条链路故障问题,可以在交换机互联时采用冗余链路的方式,但冗余链路构成时,如果不做妥当处理,会给网络带来诸多问-8-题。下列说法中,属于冗余链路构建后带给网络的问题的是( ABC ) 。A广播风暴 B多帧复制CMAC 地指表的不稳定 D交换机接口带宽变小10下列技术中不能解决冗余链路带来的环路问题的是( D ) 。A生
21、成树协议 B链路聚合技术C快速生成树协议 DVLAN 技术11VLAN 技术可以将交换机中的( A )进行隔离。A广播域B冲突域C连接在交换机上的主机D当一个 LAN 里主机超过 100 台时,自动对主机隔离12交换机堆叠的方法有( A ) 。A菊花链式堆叠 B连环堆叠 C星状堆叠 D网状堆叠13 即可以解决交换网络中冗余链路带来的环路问题,又能够有效提升交换机之间传输带宽,还能够保障链路单点故障时数据不会丢失的技术是( B ) 。A生成树协议 B链路聚合技术C快速生成树协议 DVLAN 技术14IEEE8021Q 可以提供的 VLAN ID 范围是( C ) 。A01024 B11024 C
22、14094 D1204815交换机端口在 VLAN 技术中应用时,常见的端口模式有( AB ) 。A access Btrunk C三层接口 D以太网接口16二层交换机级联时,涉及跨越交换机多个 VLAN 信息需要交互时,trunk 接口能够实现的是( A )功能。A多个 VLAN 的通信B相同 VLAN 间通信C可以直接连接普通主机D交换机互联的接口类型可以不一致17通过在借用 4 位将 17225150/24 进一步划分为多个子网时,下面( ACE )地址是合法的子网地址。 (选三项)A17225150 B17225158C172251516 D172251540E172251596 F1
23、72251524818网络地址 1721648/18 表明其子网掩码是( B ) 。A25525500 B2552551920C2552552400 D255255248019网络管理员给 C 类地址指定子网掩码 255255255248 时,对于给定的子网,有( A )IP 地址可分配给设备。A6 B30 C126 D25420使用默认子网掩码的 C 类网络包含( C )个可用的主机地址。A65535 B255 C254 D256二、应用题1一家小型软件设计公司刚与当地政府签订了两份软件设计合同。为处理日益增多的工作量,公司的员工从 8 名增加到 42 名,且所有的计算机都直接与同一台大型交
24、换机相连。现在所有的员工都抱怨网络速度太慢,请问导致这种问题的原因最可能是什么?如何解决-9-这种问题?2某单位被分配到一个 C 类网络地址 202123980,根据使用情况,最少需要划分 5 个子网,每个子网最多有 27 台主机,试问如何进行子网划分?项目 4 习题1路由器的配置文件保存在( C )存储器中。ARAM B ROM CNVRAM DFLASM对于 RIP 路由协议,与路由器直连的网络,其最大距离定义为( D ) 。A1 B0 C16 D153能实现不同的网络层协议转换功能的互联设备是( A ) 。A路由器 B交换机 C网桥 D集线器4路由协议中的管理距离指的是( D ) 。A路
25、由线路的好坏 B路由信息的等级C路由传输距离的远近 D路由可信度的等级5默认路由是指( AB ) 。 (选两项)A一种静态路由 B最后求助的网关C一种动态路由 D所有非路由数据包在此进行转发6当 RIP 向相邻的路由器发送更新时,使用的更新计时的时间值是( B ) 。A25 B30 C20 D157 ( AB )是距离矢量路由协议。ARIP BIGRP 和 EIGRP COSPF DIS-IS8 ( BD )是链路状态路由协议。 (选两项)ARIP BOSPFCIGRP 和 EIGRP DIS-IS9在路由表中 IP 地址 0000 代表( D ) 。A静态路由 B动态路由 CRIP 路由 D
26、默认路由10如果需要将一个新的办公子网加入到原来的网络中,需要手工配置静态路由,则使用( D )命令。Ash ip route Bsh route Croute ip Dip route11OSPF 的管辖距离是( C ) 。A120 B100 C110 D9012配置 OSPF 路由必须具有的网络区域是( D ) 。Aares3 Bares2 Cares1 Dares013OSPF 网络的最大跳数是( A ) 。A没有限制 B 15 C 24 D1814配置 OSPF 路由,最少需要( C )个命令。A4 B3 C2 D115IPv6 使用的 IP 地址是( D )位。A32 B64 C96
27、 D12816IP 地址到物理地址的映射是( D )协议完成。AIP BTCP CRARP DARP-10-17Internet 的核心协议是( B ) 。AX25 协议 BTCP/IP 协议CICMP 协议 DUDP 协议18下列关于 IP 协议说法正确的是( BC ) 。 (选两项)AIPv4 规定 IP 地址由 128 位二进制数构成BIPv4 规定 IP 地址由 4 段 8 位二进制数构成 C前 IPv4 和 IPv6 共存DIPv6 规定 IP 地址由 4 段 8 位二进制数构成19路由协议的最根本的特征是( A ) 。A向不同的网络转发数据 B向同个网络转发数据C向网络边缘转发数据
28、 D向网络中心转发数据20下列命令提示符( B )属于接口配置模式。Arouter(config)# Brouter(config-if)#Crouter# (congfig) Drouter(congfig-vlan)# 项目 5 习题1安全性在无线网络中如此重要的原因是( C )。A无线网络的速度通常比有线网络慢B电视及其他设备可能干扰无线信号C无线网络采用了非常易于接入的介质来广播数据D雷暴等环境因素可能影响无线网络2与有线 LAN 相比,无线技术的优势是( ACD ) 。 (选三项)A维护成本更低 B传输距离更长C易于安装 D易于扩展E安全性更高 F主机适配器更便宜3 ( B )标准的
29、无线局域网传输速率为 11Mbps。A80211 B80211b C80211a D80211g4( D )无线技术标准与旧无线技术标准的兼容性最强,且性能更高。A80211a B80211b C80211g D80211n5( D )是网络中的 CSMA/CA。A无线技术为避免 SSID 重复而使用的方法B任何技术都可使用的,缓解过多的冲突的访问方法C有线以太网技术为避免冲突而使用的访问方法D无线技术为避免冲突而使用的访问方法6 ( E )WLAN 组件通常被称为 STA。A移动电话 B天线C接入点 D无线网桥E无线客户端7下列关于无线网桥的陈述,正确的是( A ) 。A通过无线链路连接两个
30、网络 B连接无线局域网的固定设备C允许无线客户端连接到有线网络 D增强无线信号的强度。8下列关于无线对等网络的陈述,正确的是( A ) 。-11-A由点对点网络的无线客户端互连组成B由无线客户端与一个中央接入点互联组成C由多个无线基本服务集通过分布系统互联组成D由无线客户端通过 ISR 与有线网络互联组成9下列关于服务集标识符(SSID)的陈述中,正确的是( AD ) 。 (选两项)A标识无线设备所属的 WLANB是一个包含 32 个字符的字符串,不区分大小写C负责确定信号强度D同一 WLAN 中的所有无线设备必然具有相同的 SSIDE用于加密通过无线网络发送数据12单个 AP 覆盖的区域称为
31、( A ) 。A独立的基本服务集 B对等网络C扩展服务集 D基本服务集项目 6 习题1ADSL 调制解调器工作在 OSI 模型 7 层中的( C )层。A1 B2 C3 D42ADSL 是中文意思是( D ) 。A调制解调器 B交换机C路由器 D非对称数字用户线路3ADSL 的最大下行速率可以达到( D ) 。A1Mbps B2 Mbps C4 Mbps D8 Mbps4ADSL 在使用时 ,date 灯不断闪烁表示( A ) 。A设备故障 B电力不足C正常数据收发 D设备正常,与 ISP 的网络不通5ADSL 在使用时,连接计算机的是( B ) 。A电话线 B直连线 C交叉线 D任意线6在通
32、讯中,调制解调器起的作用是( C ) 。A转发数据 B为数据转发提供寻址C提供数模之间的转换 D为计算机供电7下面( D )是路由器有而交换机没有的。ACPU BNVRAM CRAM DROM8目前校园网中主流接入 Internet 的方式是( B ) 。AADSL B光纤以太网接入CFrame-Relay DCable Modem9利用 Sygate 代理服务器软件访问 Internet 时,下面( B )不是必需的。A服务器至少要有两块网卡B操作系统必须是 Windows 2003 ServerC服务器必须有一块网卡可以连接到 InternetD服务器连内网的网卡作为内网主机的网关10 W
33、indows 2003 Server 操作系统自带的代理服务器软件是( B ) 。-12-AProxy BICS CSygate DWingate11用户在浏览网页时,服务器端提供的是( A )服务。AHTTP BFTP CDHCP DDNS项目 7 习题一、选择题1为高层网络用户提供共享资源管理与其他网络服务功能的局域网系统软件是( B ) 。A浏览器软件 B局域网操作系统C办公软件 D网管软件2Windows Server 2008 可以在安装系统的磁盘分区选择 3 种类型的文件系统,下列( C )不属于这 3 种类型。ANIFS BFAT CFAT16 DFAT323 ( D )文件系统
34、可以充分利用 Windows Server 2008 的安全性能。AFAT BFAT32 CHPFS DNIFS4在安装 Windows Server 时,如果服务器的网卡不在硬件兼容性列表中,而只能从网卡供应商处得到网卡的更新程序,当继续安装完成后,将会发生什么情况?( D )AWindows Server 的安装不能启动BWindows Server 在 GUI 模式下不能启动C在安装过程中提示更换网卡D在安装 Windows Server 后网卡驱动会不正常,可以重新安装更新的驱动程序5在一台已安装有 Windows Server 2003 的计算机上安装 Windows Server
35、2008 ,并想使计算机成为双启动系统,下列哪个选项最合适?假设该计算机的硬盘位 80G,有两个分区;C 盘 34G,FAT 文件系统;D 盘 46G,NIFS 文件系统。 ( D )A安装时选择升级安装,选择 D 盘作为安装盘B安装时选择全新安装,选择 C 盘的 Winnt 目录作为安装目录C安装时选择升级安装,选择 C 盘的 Winnt 目录作为安装目录D安装时选择全新安装,选择 D 盘作为安装盘二、简答题1简述网络操作系统基本任务。2简述 Windows Server 2008 系统的安装过程。3如何查看系统信息?4如何创建共享文件夹?5如何查看共享资源?项目 8 习题一、选择题1FQD
36、N 的简称是( D ) 。A相对域名 B绝对域名 C基本域名 D完全域名-13-2对于域名 ,DNS 服务器的查找顺序是( B ) 。A先查找 test 主机,再查找.com 域 B先查找.com 域,再查找 test 主机 C随机查找 D以上答案皆是3 ( D )命令可以动手释放 DHCP 客户端的 IP 地址。Aipconfig Bipconfig/renewCipconfig/all Dipconfig/release4作用域选项不可以配置 DHCP 客户端的是( B ) 。A默认网关 BDNS 服务器地址C子网掩码 DIP 地址5某 DHCP 服务器的地址池范围为 192.36.96.
37、101192.36.96.150,该网段下某 Windows工作站启动后,自动获得的 IP 地址是 169.254.220.167,其原因是( B ) 。ADHCP 服务器提供保留的 IP 地址BDHCP 服务器不工作CDHCP 服务器设置租约时间太长D工作站接到了网段内其他 DHCP 服务器提供的地址6当 DHCP 客户机使用 IP 地址的时间到达租约的( A )时,DHCP 客户机会自动尝试续订租约。A50% B70% C40% D90%7DHCP 服务器分配给客户机 IP 地址,默认的租用时间是( D ) 。A1 天 B3 天 C5 天 D8 天8在配置 IIS 时,如果想禁止某些 IP
38、 地址访问 Web 服务器,应在“默认 Web 站点”的属性对话框中( A )选项卡中进行配置。A目录安全性 B文档 C主目录 DISAPI 筛选器9IIS 的发布目录( D ) 。A只能够配置在 C:inetpubwwwroot 上B只能够配置在本地磁盘上C只能够配置在联网的其他计算机上D既能够配置在本地的磁盘,也能配置在联网的其他计算机上10FTP 站点的默认 TCP 端口号是( B ) 。A20 B21 C41 D2121二、简答题1简述 DNS 服务器概念及基本功能。2简述 DHCP 的概念。3简述 DHCP 服务器的工作原理。4简述 DHCP 协议的概念。5什么是 Web 服务器。项
39、目 9 习题1计算机网络的安全是( C ) 。A网络中的设备设置环境的安全 B网络使用者的安全C网络中信息的安全 D网络的财产安全-14-2当感觉到操作系统运行速度明显减慢,打开任务管理器后发现 CPU 的使用率达到 100%时,最可能感受到( B )攻击。A特洛伊木马 B拒绝服务 C欺骗 D中间人攻击3网络病毒与一般病毒相比其特性是( D ) 。A隐蔽性强 B潜伏性强 C破坏性大 D传播性广4为了避免冒名发送数据或发送后不承认的情况出现,可以采取的办法是( B ) 。A数字水印 B数字签名 C访问控制 D发电子邮件确认5数字签名技术是公开秘钥算法的一个典型应用在发送端,采用什么对要发送的信息
40、进行数字签名?在接收端,采用( A )进行签名认证。A发送者的公钥 B发送者的私钥C接受者的公钥 D接受者的私钥6网络防火墙的作用有( ACD ) 。A防止内部信息外泄B防止系统感染病毒与非法访问C防止黑客访问D建立内部信息和功能与外部信息和功能之间的屏障7在 ISO OSI/RM 中对网络安全服务所属的协议层次进行分析,要求每个协议层都能提供网络安全服务。其中,用户身份认证在( D )进行,而 IP 过滤型防火墙在( A )通过控制网络边界的信息流动来强化内部网络的安全性。A网络层 B会话层 C物理层 D应用层8有一个主机专被用做内部网络的分界线。该主机里插有两块网卡,分别连接到两个网络,防
41、火墙里面的系统可以与这台主机进行通信,防火墙外面的系统(Internet 上的系统)也可以与这台主机进行通信,但防火墙两边的系统之间不能进行直接通信,这是什么体系结构的防火墙?( C )A被屏蔽主机式体系结构 B筛选路由式体系结构C双宿主主机式体系结构 D被屏蔽子网式体系结构9在保证密码安全中,应该采取的正确措施有( ABC ) 。A不用生日做密码B不要使用少于 5 位数的密码C不要使用纯数字D将密码设置非常复杂并保证在 20 位以上项目 10 习题一、选择题1全部由路由器组成的传统局域网中,必须在路由器上运行( A ) ,管理工作站才能进行全网的管理。A代理软件 B内存驻留程序 C网络操作系统 D启动程序2在局域网的网管工作站上做配置管理的设备配置的收集工作时,一台路由器尽管被发现了,但是却取不到它的路由表,原因可能是( D ) 。A路由器硬件故障-15-B路由器的 TCP/IP 协议配置有错误C路由器未连接电源D路由器没有提供 SNMP 代理服务3在一个由多台路由器构成的网络中发现跨越路由器时 ping 不通的情况,可用配置管理工具的收集( B )信息进行分析。A路由器的流量统计 B路由器的路由表C路由器的 MAC 地址 D路由器的端口数目4下列不属于网络管理系统安全管理部分的功能是( C ) 。A找出访问点,保护访问点B确定要保护的敏