网络工程期末复习题.doc

1、1网络工程期末复习题一、单选题1常用的 A 类私网地址是（ ） 。A.10.10.0.010.255.255.255 B.10.0.0.010.255.255.255C.10.168.0.010.168.255.255 D.172.16.0.0172.31.255.2552网段地址 154.27.0.0/16 的网络，不做子网划分，能支持（ ）台主机。A254 B1024 C65534 D167772143采用了（ ）的网络中，工作站在发送数据之前，要检查网络是否空闲，只有在网络不阻塞时，工作站才能发送数据。ATCP BIP CICMP DCSMA/CD4配线子系统（或水平布线子系统）信道的最

2、大长度（即，工作区终端设备至楼层配线间交换机之间的最大距离）不应大于（ ） ；楼层配线设备（FD）跳线及工作区设备缆线各自的长度不应大于（ ） 。A90m 10m B90m 5m C100m 10m D100m 5m5把 4 个网络 133.24.12.0/24、133.24.13.0/24 、133.24.14.0/24 和 133.24.15.0/24 汇聚成一个超网，得到的地址是（ ） 。A133.24.8.0/22 B133.24.12.0/22 C133.24.8.0/21D133.24.12.0/216在快速以太网物理层标准中，使用光纤连接的是（ ） 。A100BASE-TX B1

3、00BASE-FX C100BASE-T4 D100BASE-T27防火墙处于（ ）的位置。A不同的网络之间或不同安全域之间 B路由器和交换机之间C不同的交换机之间 D服务器之前8以太网交换机的每一个端口可以看做一个（ ） 。A冲突域 B广播域 C管理域 D阻塞域9关于接入网技术，下面描述中错误的是（ ） 。A公共交换电话网（PSTN）采用电路交换技术 BDDN 属于点到点的专线接入技术CFTTx 技术采用的主要传输介质为双绞线 DADSL 采用不对称的传输技术10在以太网中，双绞线使用（ ）与其他设备连接起来。ASC 接口 B LC 接口 CRJ-11 接口 DRJ-45 接口11PPP 、

4、HDLC 等广域网技术工作在 OSI 参考模型的（ ） 。A物理层和应用层 B物理层和数据链路层2C数据链路层和网络层 D数据链路层和表示层12下列哪种情况是产生交换机回路、引发广播风暴的原因？（ ）A冗余链路 B交换机堆叠C10M 与 100M 以太网共存 D交换机同时开机13下面对我国广泛使用的 DDN 网络描述不正确的是（ ） 。ADDN 线路使用简便，覆盖面广。BDDN 专线是点到点的链路，它给予用户访问整个链路带宽的可能性。CDDN 相对于分组交换网络来说，线路费用较低。DDDN 专线被广泛用于企业网互连，专线 internet 接入。14构建企业网时，局域网技术选择主要以（ ）为主

5、。A交换式网络 B共享式网络 C路由式网络 DATM 网络15关于 FTP 协议，下面的描述中，不正确的是（ ） 。AFTP 协议使用 20、21 两个端口号 BFTP 可以上传文件，也可以下载文件 CFTP 报文通过 UDP 报文传送 DFTP 是应用层协议16在网络综合布线中，建筑群子系统最常用的传输介质是（ ） 。A5 类 UTP B光纤 C同轴电缆 DSTP17在设计一个要求具有 NAT 功能的小型无线局域网时，应选用的无线局域网设备是（ ） 。A无线网卡 B无线接入点 C无线网桥 D无线路由器18关于以太网交换机，下面的论述中不正确的是（ ） 。A交换机工作在数据链路层 B交换机的每

6、个端口形成一个冲突域C交换机支持多端口同时收发数据 D交换机是一种多端口中继器19主机地址 192.15.2.160 所在的网络是（ ） 。A192.15.2.64/26 B192.15.2.128/26 C192.15.2.96/26 D192.15.2.192/2620关于 VLAN 下面的说法中正确的是（ ） 。A隔离广播域 B相互间通信要通过路由设备C可以限制网上的计算机互相访问的权限 D只能在同一个物理网络上的主机进行逻辑分组21Web 服务使用的端口是（ ） 。ATCP 80 BUDP 80 CTCP 20 DTCP 21322使用 Foxmail 接收电子邮件使用的协议是（ ）

7、。AHTTP BPOP3 CSNMP DSMTP23一个包含有华为、思科等多厂商设备的交换网络，其 VLAN 中 Trunk 的标记一般应选（ ） 。AIEEE 802.1Q BCisco ISL CVTP DGVRP24直连路由、静态路由、rip、ospf 按照默认路由优先级从高到低的排序正确的是（ ） 。A直连路由、ospf、静态路由、rip B直连路由、ospf、rip 、静态路由C直连路由、静态路由、ospf、rip D直连路由、rip 、静态路由、ospf25关于 OSPF，不正确的是：（ ） 。A支持 VLSM 和 CIDR B收敛比 RIP 快C周期性（30s）将路由表中所有可达

8、网络通知邻居D基于链路状态算法，根据开销（ cost）衡量路径优劣26路由器的物理端口，默认工作在 OSI 参考模型的的哪一层？（ ）A物理层 B数据链路层 C网络层 D传输层27二层交换机和三层交换机的 VLAN 虚拟接口（VLAN Interface） ，工作在 OSI 参考模型的的哪一层？（ ）A物理层 B数据链路层 C网络层 D传输层28一些上网用户抱怨他们不能够发送 Email 了，但他们仍然能够接收到新的 Email 信件。那么，作为管理员，下面哪一个项是首先应该检查的：（ ） 。A该 Email 服务器目前是否未连接到网络上？B处于客户端和 Email 服务器之间的路由器接口的访

9、问列表项是否隐含了 deny SMTP 流量的条目？C处于客户端和 Email 服务器之间的路由器接口的访问列表项是否隐含了 deny any的条目？D处于客户端和 Email 服务器之间的路由器接口的访问列表项是否隐含了 deny POP 流量的条目？29access-list 100 deny ip 10.1.10.10 0.0.255.255 any eq 80 的含义是：（ ） 。A规则序列号是 100，禁止到 10.1.10.10 主机的 www 访问B规则序列号是 100，禁止到 10.1.0.0/16 网段的 www 访问C规则序列号是 100，禁止从 10.1.0.0/16 网

10、段来的目标服务为 www 的访问D规则序列号是 100，禁止从 10.1.10.10 主机来的目标服务为 www 的访问30关于网络地址转换，下面说法错误的是：（ ） 。ANAT 只能实现“私网地址公网地址”的转换B如果服务器放置在内部网络，使用私有地址，而服务器需要对外部互联网用户提供服务，那么最好对服务器使用静态 NATC对于一般的局域网，因为可使用的公网地址有限，所以常使用端口 NAT、即4PATD内部数据在经过 NAT 设备后，源地址即转换成为了外部地址。外部用户无法看到内部网络的地址，因此对外隐藏了内部网络31某主机的 IP 地址为 220.117.131.12/21，其子网掩码是（

11、 ） 。A.255.255.248.0 B.255.255.240.0 C.255.255.252.0 D.255.255.255.032层次化网络拓扑结构设计中，由上自下分别为（ ） 。A核心层、汇聚层、接入层 B核心层、接入层、汇聚层 C汇聚层、接入层、核心层 D接入层、汇聚层、核心层33当一台主机从一个网段迁移到另一个网段时，以下说法正确的是（ ） 。A必须改变它的 IP 地址和 MAC 地址B必须改变它的 IP 地址，但不需改动 MAC 地址C必须改变它的 MAC 地址，但不需改动 IP 地址DMAC 地址、 IP 地址都不需改动34网段地址 154.27.0.0/16 的网络，不做子

12、网划分，能支持（ ）台主机。A254 B1024 C65534 D1677721435采用了（ ）的网络中，工作站在发送数据之前，要检查网络是否空闲，只有在网络不阻塞时，工作站才能发送数据。ATCP BIP CICMP DCSMA/CD36配线子系统（或水平布线子系统）信道的最大长度（即，工作区终端设备至楼层配线间交换机之间的最大距离）不应大于（ ） ；楼层配线设备（FD）跳线及工作区设备缆线各自的长度不应大于（ ） 。A90m 10m B90m 5m C100m 10m D100m 5m37 （ ）是一种广播，主机通过它可以动态的发现对应于一个 IP 地址的 MAC 地址。ADHCP BAR

13、P CRARP DICMP38在快速以太网物理层标准中，使用光纤连接的是（ ） 。A100BASE-TX B100BASE-FX C100BASE-T4 D100BASE-T239无线局域网通常由以下哪些设备组成？（ ）. 无线网卡 . 无线接入点(AP) . 以太网交换机 . 计算机A、和 B 、和 C、和 D、和40以太网交换机的每一个端口可以看做一个（ ） 。A冲突域 B广播域 C管理域 D阻塞域41关于接入网技术，下面描述中错误的是（ ） 。A公共交换电话网（PSTN）采用电路交换技术 BDDN 属于点到点的专线接入技术CFTTx 技术采用的主要传输介质为双绞线 DADSL 采用不对称

14、的传输技术42在以太网中，双绞线使用（ ）与其他设备连接起来。ASC 接口 B LC 接口 CRJ-11 接口 DRJ-45 接口543PPP 、HDLC 等广域网技术工作在 OSI 参考模型的（ ） 。A物理层和应用层 B物理层和数据链路层C数据链路层和网络层 D数据链路层和表示层44以太网交换机一个端口在接收到数据帧时，如果没有在 MAC 地址表中查找到目的MAC 地址，通常如何处理？（ ）A把以太网帧发送到所有的端口B把以太网帧单点传送到特定端口C把以太网帧发送到除本端口以外的所有端口D丢弃该帧45下列哪种情况是产生交换机回路、引发广播风暴的原因？（ ）A冗余链路 B交换机堆叠C10M

15、与 100M 以太网共存 D交换机同时开机46下面对我国广泛使用的 DDN 网络描述不正确的是（ ） 。ADDN 线路使用简便，覆盖面广。BDDN 专线是点到点的链路，它给予用户访问整个链路带宽的可能性。CDDN 相对于分组交换网络来说，线路费用较低。DDDN 专线被广泛用于企业网互连，专线 internet 接入。47一个 VLAN 可以看作是一个（ ） 。A冲突域 B广播域 C管理域 D阻塞域48关于 FTP 协议，下面的描述中，不正确的是（ ） 。AFTP 协议使用 20、21 两个端口号 BFTP 可以上传文件，也可以下载文件 CFTP 报文通过 UDP 报文传送 DFTP 是应用层协

16、议49在网络综合布线中，建筑群子系统最常用的传输介质是（ ） 。A5 类 UTP B光纤 C同轴电缆 DSTP50某公司分配给人事部的 IP 地址块为 59.67.159.224/27，分配给培训部的 IP 地址块为59.47.159.208/28，分配给销售部的 IP 地址块为 59.67.159.192/28，那么这三个地址块经过聚合后的地址为（ ） 。A59.67.159.192/25 B 59.67.159.192/26 C59.67.159.224/25 D59.67.159.224/26二、多项选择题1IP 地址规划应遵循以下原则（ ） 。 A管理便捷原则 B地域原则 C业务原则

17、D扩展性原则 E. 地址节省原则2冗余网络设计可包括（ ） 。 A冗余链路 B服务器的冗余 C路由的冗余 D. 备份硬件63下面的描述正确的是（交换机指二层交换机） ( )。A相对于交换机和网桥来说，路由器具有更加复杂的功能B路由器可以实现虚拟局域网之间的通信，交换机则不能C路由器具有路径选择和数据转发功能D路由器可以实现不同子网之间的通信，交换机则不能4国际上负责分配 IP 地址的专业组织划分了几个网段作为私有网段，可以共人们在私有网络上自由分配使用，以下属于私有地址的网段是（ ） 。A10.0.0.0/8 B172.16.0.0/16C192.168.0.0/16 D172.16.0.0/

18、125下列描述哪些是采用 VLAN 的优势？（ ）A分割了广播域 B分割了冲突域C提高了网络的安全性 D提高了交换机的转发速度6以下对结构化网络描述正确的是？（ ）A结构化网络分为核心层、汇聚层、接入层B接入层用于连接终端用户C汇聚层通常向核心层配置默认路由D核心层通常只用于高速的数据转发工作7OSPF 协议是一种什么样的路由协议？（ ）A有类的(classful) B无类的(classless)C距离矢量路由协议 D链路状态路由协议8以下属于数据链路层的设备是（ ） 。A集线器 B以太网交换机C网桥 D路由器9以下判断，正确的是（ ） 。A在 CSMA/CD 网络中，所有的工作站都可以独占带

19、宽BOSPF 协议要求网络中必须存在一个主干区域，即“区域 0”CIP 被认为是不可靠的协议，因为它不保证数据包正确发送到目的地D访问控制列表可以过滤进入和流出接口的数据包流量10当使用 255.255.255.224 子网掩码划分网络时，以下哪些地址是可用的主机地址？（ ）A16.23.118.63 B87.45.16.159C92.11.178.93 D134.178.18.56E192.168.16.87 F217.168.166.19211以下属于数据链路层的设备是（ ） 。A集线器 B以太网交换机C网桥 D路由器12无线局域网的协议包括（ ） 。7A 802.11z B802.11b

20、 C802.11a D802.11g13冗余网络设计可包括（ ） 。 A冗余链路 B服务器的冗余 C路由的冗余 D. 备份硬件14下面的描述正确的是（交换机指二层交换机） ( )。A相对于交换机和网桥来说，路由器具有更加复杂的功能B路由器可以实现虚拟局域网之间的通信，交换机则不能C路由器具有路径选择和数据转发功能D路由器可以实现不同子网之间的通信，交换机则不能15可以分割广播域的设备有（ ） 。A集线器 B路由器C可以划分 VLAN 的二层交换机 D可以划分 VLAN 的三层交换机16国际上负责分配 IP 地址的专业组织划分了几个网段作为私有网段，可以共人们在私有网络上自由分配使用，以下属于私

21、有地址的网段是（ ） 。A10.0.0.0/8 B172.16.0.0/16C192.168.0.0/16 D172.16.0.0/1217下列描述哪些是采用 VLAN 的优势？（ ）A分割了广播域 B分割了冲突域C提高了网络的安全性 D提高了交换机的转发速度18以下对结构化网络描述正确的是？（ ）A结构化网络分为核心层、汇聚层、接入层B接入层用于连接终端用户C汇聚层通常向核心层配置默认路由D核心层通常只用于高速的数据转发工作19OSPF 协议是一种什么样的路由协议？（ ）A有类的(classful) B无类的(classless)C距离矢量路由协议 D链路状态路由协议20当使用 255.25

22、5.255.224 子网掩码划分网络时，以下哪些地址是可用的主机地址？（ ）A16.23.118.63 B87.45.16.159C92.11.178.93 D134.178.18.56E192.168.16.87 F217.168.166.192三、阅读以下说明，回答问题 1 至问题 3。说明：某公司 A 楼高 4 层，每层高 3.3 米，同一楼层内任意两个房间最远传输距离不超过 90 米，A 楼和 B 楼之间距离大约 500 米，需要在整个大楼进行综合布线，结构图如图 1 所示。为满足公司业务发展的需要，要求魏楼内客户机提供数据传输速率为100Mbps 的数据、图像及语音传输服务。图 18

23、问题 1：（6 分）综合布线系统由 6 个子系统组成，将图 1 中（1）（6）处空缺子系统的名称填写在下面对应的解答栏内。解答：（1）_；（2）_（3）_；（4）_（5）_；（6）_问题 2：（6 分）考虑性能与价格因素，图 1 中（1） 、 （2）和（5）中各应采用什么传输介质？问题 3：（8 分）制作交叉双绞线（一端按 EIA/TIA 568A，另一端按 EIA/TIA 568B 线序）时，其中一端的线序如图 2（a）所示，请将另一端线序图 2（b）中（1）（8）处空缺的颜色名称填写在对应解答栏内。A 楼 B 楼(1)(2)(3)(4) (5)(6)白绿 白橙 白蓝 白棕绿色 橙色蓝色 棕

24、色（b）9图 2解答：图 2（b）中（1）（8）对应的颜色为：（1）_；（2）_；（3）_；（4）_；（5）_；（6）_；（7）_；（8）_四、设计题1、某公司将一 B 类网络号 1721600 的网络划分成 500 个子网，求其子网掩码及前 5 个子网的 IP 地址的范围？2、某公司将一 B 类网络号 1722000 的网络划分成若干个子网，要求每个子网最少能支持 1000 台主机，求其子网掩码及前 5 个子网的 IP 地址的范围？五、简答题1、计算机网络主要的性能指标有哪些？2、网络工程招投标一般程序有哪些？3、路由器的优点有哪些？4、网络管理功能有哪些？5、网络生命周期包括哪几个方面？6

25、、网络管理功能有哪些？7、典型园区网二层可靠性组网设计方案有哪些？并分别指出其优缺点？8、计算机信息系统安全保护等级划分准则中规定了哪几个安全保护级别？六、综合应用题（a）10试题一（共 15 分）阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。【说明】某校园网拓扑结构如图 1-1 所示，其中网络中心与图书馆相距约 700 米。要求干线带宽为千兆，百兆到桌面。图 1-1【问题 1】（6 分）为图 1-1 中（1）（3）空缺处选择合适设备。（1）（3）备选答案：A路由器 B. 接入交换机 C. 三层核心交换机 D. 远程访问服务器【问题 2】（4 分）为图 1-1 中（4

26、）（5）空缺处选择合适介质。（4）（5）备选答案：A光纤 B. 5 类 UTP C. 同轴电缆【问题 3】（4 分）为图 1-1 中（6）（7）空缺处选择合适服务器。11（6）（7）备选答案：ADHCP 服务器 B. Web 服务器【问题 4】（1 分）在 PC1 中运行 ipconfig/all 命令后，显示结果如图 1-2 所示。图 1-2则 PC1 的 IP 地址为 DHCP 服务器自动分配，租约期为 （8） 小时。试题二（共 15 分）阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。【说明】某公司欲采用 Windows Server 2003 操作系统构建一个企

27、业网站，要求用户输入 HTTPS：/ 或HTTPS:/211.102.38.18/product/index.html 均可访问该网站。index.html文件存放在服务器 D:software 目录中。在完成 IIS 6.0 的安装后，网站的属性窗口“主目录”选项卡和“目录安全性”选项卡分别如图 2-1 和 2-2 所示。13图 2-114图 2-2【问题 1】（4 分）在图 2-1 中，“本地路径”中内容为 （1） 。应至少勾选 （2）来保障客户端对网站的访问。（2）备选答案：A脚本资源访问 B. 读取 C. 写入 D. 目录浏览【问题 2】（3 分）配置 Web 网站时，需要在图 2-2

28、 中点击“服务器证书”按钮，来获取服务器证书。客户端通过数字证书来 （3） 。CA 颁发给 Web 网站的数字证书中不包括 （4） 。（3）备选答案：A验证网站的真伪 B. 判断用户的权限 C. 加密发往服务器的数据15（4）备选答案：A证书的有效期 B. CA 的签名 C. 网站的公钥 D. 网站的私钥【问题 3】（2 分）配置 Web 网站时，在图 2-2 所示的窗口中点击“安全通信”栏中的“编辑”按钮，弹出如图 2-3 所示的窗口。要求客户只能使用 HTTPS 服务访问此Web 站点，在图 2-3 中应勾选 （5） 。图 2-3【问题 4】（6 分）Web 网站建成后，需要在 DNS 服

29、务器中添加其 DNS 记录。为图 2-4 所示的“新建主机”窗口填写缺失的内容。“位置”： （6） “名称”： （7） “IP 地址”： （8） 16图 2-4 试题三（共 15 分）阅读以下说明，回答问题 1 至问题 4，将解答填入答题纸对应的解答栏内。【说明】某单位网络拓扑结构如图 3-1 所示。其中服务器和 PC1PC40 使用静态IP 地址，其余 PC 使用动态 IP 地址。地址规划如表 3-1 所示。17【问题 1】（6 分）接入层交换机 Switch2 配置命令如下，请解释并完成下列命令。Switch2#config terminal （1）Switch2(config)#inte

30、rface f0/1 （2） Switch2(config-if)#switchport mode trunkSwitch2(config-if)#switchport trunk allowed allSwitch2(config-if)#exitSwitch2(config)#interface f0/4Switch2(config-if)#switchport mode access （3） Switch2(config-if)# switchport access （4） Switch2(config-if)#exitSwitch2(config)#interface f0/24Swi

31、tch2(config-if)#switchport mode accessSwitch2(config-if)# switchport access （5） 从以上配置可以看出，该交换机的 trunk 口是端口 （6） 【问题 2】（6 分）网管员在 PC1 上进行网络测试。若要测试 TCP/IP 协议是否安装正确应使用 （7） 命令；若要测试本机的网卡 IP 地址配置是否正常应使用 （8）命令；若要测试本机在局域网内的连通性应使用 （9） 命令；若要测试18本机与 Web 服务器 66.21.234.95 的连通性应使用 （10） 命令。（7）（10）备选答案:Aping 66.21.23

32、4.95 Bping 192.168.1.254Cping 66.21.234.98 Dping 192.168.1.3Eping 192.168.4.1 Fping 127.0.0.1【问题 3】（2 分）网管员在测试后发现 PCI 的 TCP/IP 协议、网卡 IP 地址配置均正常，但是在局域网内无法连通。执行 ipconfig 命令后结果如图 3-2 所示，造成该机上网故障原因是 （11） 。（11）备选答案:A端口故障 B传输介质故障C网关设置错误 D没有访问 WEB 服务器的权限【问题 4】（1 分）该网络中 PC51 出现上网故障，而 Switch4 下的其他计算机上网正常，网管员

33、测试发现本机的 TCP/IP 协议工作正常，执行 ipconfig 命令后结果如图3-3 所示。该计算机不能接入 Internet 的原因是 （12） 。19（12）备选答案:A该机与 DHCP 服务器连通出现故障 BDHCP 服务器故障CSwitch4 交换机故障 D该机 IP 地址配置故障试题四（共 15 分）阅读以下说明，回答问题 1 至问题 3，将解答填入答题纸对应的解答栏内。【说明】某公司的网络结构如图 4-1 所示，所有 PC 机共享公网 IP 地址211.156.168.5 接入 Internet，另外有 2 台服务器提供 Web 服务和 FTP 服务，服务器的内网和公网地址如表

34、 4-1 所示。20【问题 1】（3 分）参照图 4-1 中各个设备的 IP 地址，完成表 4-2 中防火墙各个端口的 IP地址和掩码设置。（1）（3）备选答案:A192.168.1.1 B10.1.1.1C210.156.169.1 D211.156.168.8E255.255.255.0 F255.255.255.248【问题 2】（6 分）完成表 4-3 所示防火墙上的 NAT 转换规则，以满足防火墙部署要求。【问题 3】（6 分）表 4-4 所示为防火墙中定义的过滤规则，过滤规则的优先级由规则编号决定，规则编号越小优先级越高。请定义规则 4，使得来自 Internet 的请求能访问 FTP 服务并尽可能少的带来入侵风险。1注：*代表任意防火墙的任意一个接口