网络规划期末考试题(电子版).doc

一、．单项选择题（70分，每题2分）
●网络122。21。136.0／24和122．21·143·O／24 经过路由汇聚，得到的网络地址是 （1)B .
（1)A．122．21．136．0／22 B．122·21·136．0／21
C．122．21．143．0／22 D．122．21．128·0／24
●虚拟局域网中继协议（VTP)有三种工作模式,即服务器模式、客户机模式和透明模式，以下关于这3种工作模式的叙述中，不正确的是__（2)_D__。
（2) A．在服务器模式可以设置VLAN信息
B．在服务器模式下可以广播VLAN配置信息
C．在客户机模式下不可以设置VLAN信思
D．在透明模式下不可以设置VLAN信息
●按照网络分级设计模型，通常把网络设计分为3层，即核心层、汇聚层和接入层，以下关于分级网络的描述中，不正确的是___（3)_A__。
（3） A．核心层承担访问控制列表检查功能
B．汇聚层实现网络的访问策略控制
C．工作组服务器放置在接入层
D．在接入层可以使用集线器代替交换机
●在802．11定义的各种业务中,优先级最低的是___(4)_A__ .
(4)A．分布式竞争访问 B．带应答的分布式协调功能
C．服务访问节点轮询 D．请求／应答式通信
● IPSec VPN 安全技术没有用到___（5）C__.
5)A．隧道技术 B．加密技术 C．入侵检测技术 D．身份认证技术
●ADSL采用的两种接入方式是 (6） A 。
(6) A．虚拟拨号接入和专线接入 B．虚拟拨号接入和虚电路接入
C．虚电路接入和专线接入 D。 拨号虚电路接入和专线接入
●在下面关于以太网与令牌环网性能的比较中，正确的是__（7）_C__。
（7）A在重负载时，以太网比令牌环网的响应速度快
B在轻负载时,令牌环网比以太网的利用率高
C 在重负载时，令牌环网比以太网的利用率高
D·在轻负载时，以太网比令牌环网的响应速度慢
●IEEE 802。11采用了CSMA／CA协议，下面关于这个协议的描述中错误的是 (8）C 。
(8) A·各个发送站在两次帧间隔（IFS)之间进行竞争发送
B·每一个发送站维持一个后退计数器并监听网络上的通信
C·各个发送站按业务的优先级获得不同的发送机会
D．CSMA／CA协议适用于突发性业务
●为了确定一个网络是否可以连通，主机应该发送ICMP__(9）A___报文。
（9） A．回声请求 B．路由重定向 C．时间戳请求 D．地址掩码请求
●以太网中采用了二进制指数后退算法，这个算法的特点是___(10)_B_ .
(10)A．网络负载越轻，可能后退的时间越长
B．网络负载越重，可能后退的时间越长
C．使用网络既可以适用于突发性业务,也可以适用于流式业务
D．可以动态地提高网络发送的优先级
●IPv6“链路本地地址”是将主机__（11)B__附加在地址前缀1111 1110 10之后产生的.
(11） A．IPv4地址 B．MAC地址 C．主机名 D．任意字符串
●ISP分配给某公司的地址块为199．34．76．64／28,则该公司得到的地址数是__(12)B__。
(12） A．8 B．16 C．32 D．64
●互联网规定的B类私网地址为 __(13）_B_。
(13） A．172．16．0．0／16 B．172．16·0·0／12
C．172．15．0，0／16 D．172．15．0·0／12
●在windows系统中若要显示IP路由表的内容，可以使用命令__(14)_B_。
14) A．Netstat -s B．Netstat -r C．Netstat —n D．Netstat -a
●OSPF协议适用于4种网络。下面选项中，属于广播多址网络的是__（15)A__,属于非广播多址网络的是 （16)C .
(15） A．Ethernet B．PPP C．Frame Relay D．RARP
（16) A．Ethernet B．PPP C．Frame Relay D．RARP
●以太网交换机的交换方式有三种，这三种交换方式不包括 （17）B 。
(17) A．存储转发式交换 B．IP交换 C．直通式交换 D．碎片过滤式交换
●无类别域间路由(CIDR)技术有效的解决了路由缩放问题。使用CIDR技术把把4个网络
C1:192．24．0．0／21 C2:192.24．16．0／20
C3：192．24．8．0／22 C4：192．24．34．0／23
汇聚成一条路由信息，得到的网络地址是__(18)_C__。
(18) A．192．24．0．0／13 B．192·24·0·0／24
C．192·24·O·0／18 D．192.24。8。0.／20
●交换机命令switch(config)#vtp pruning 的作用是__（19)_D__。
（19） A. 指定交换机的工作模式 B。启动VTP静态修剪
C。制定VTP域名 D.启动VTP动态修剪
●IEEE802．3规定的最小帧长为64字节，这个帧长是指__(20)B__。
(20) A．从前导字段到校验和的字段 B．从目标地址到校验和的长度
C．从帧起始符到校验和的长度 D。数据字段的长度
●千兆以太网标准802.3z定义了一种帧突发方式（frame bursting),这种方式是指___(21）_C__ 。
(21)A．一个站可以突然发送一个帧 B．一个站可以不经过竞争就启动发送过程
C．一个站可以连续发送多个帧 D．一个站可以随机地发送紧急数据
●一个网络的地址为172．16．7．128／26，则该网络的广播地址是 (22)C 。
(22)A．172．16．7．255 B．172．16．7．129 C．172．16．7．191 D．172．16．7．252●网络隔离技术的目标是确保把有害的攻击隔离,在保证可信网络内部信息部不外泄 的前提下，完成网络间数据的安全交换。下列隔离技术中，安全性最好的是 (23）D 。
（23）A．多重安全网关 B．防火墙 C．VLAN隔离 D．物理隔离
●RIPv2是增强的RIP协议，下面关于RIPv2的描述中，错误的是 (24) A 。
(24) A．使用广播方式来传播路由更新报文
B．采用了触发更新机制来加速路由收敛
C．支持可变长子网掩码和无类别域间路由
D．使用经过散列的口令来限制路由信息的传播
●Tracert命令通过多次向目标发送 (25）C 来确定到达目标的路径，在连续发送的多个IP数据包中， (26）C 字段都是不同的。
（25) A．ICMP地址请求报文 B．ARP请求报文
C．ICMP回声请求报文 D．ARP响应报文
（26) A．源地址 B．目标地址 C．TTL D．ToS
●路由器命令“Router(config）#access—list 1 permit 192．168．1．1”的含义是__(27)B___ 。
(27)A．不允许源地址为192．168．1．1的分组通过,如果分组不匹配,则结束
B．允许源地址为192．168．1．1的分组通过，如果分组不匹配,则检查下一条语
句
C．不允许目标地址为192．168．1．1的分组通过，如果分组不匹配,则结束
D．允许目标地址为192．168．1．1的分组通过，如果分组不匹配，则检查下一条
语句
●曼彻斯特编码的特点是 (28)D ，它的编码效率是 （29）A 。
（28）A。在“0”比特的前沿有电平翻转,在“1"比特的前沿没有电平翻转
B．在“1”比特的前沿有电平翻转,在“0”比特的前沿没有电平翻转
C．在每个比特的前沿有电平翻转
D．在每个比特的中间有电平翻转
(29)A．50％ B．60％ C．80% D·100%
●HDLC协议是一种 (30）A ，采用 （31)B 标志作为帧定界符。
(30） A．面向比特的同步链路控制协议
B．面向字节计数的同步链路控制协议
C．面向字符的同步链路控制协议
D．异步链路控制协议
（31） A．10000001 B．01111110 C．10101010 D．10101011
●设信道带宽为3400Bz，采用PCM编码，采样周期为125？s，每个样本量化为128个等级，则信道的数据速率为 (32)C .
(32）A．10Kb／s B．16Kb／s C．56Kb／s D．64Kb／s
●某客户端采用ping命令检测网络连接故障时，发现可以ping通127．0．0．1及本机的IP地址，但无法ping通同一网段内其他工作正常的计算机的IP地址。该客户端的故障可能是 (33）C 。
（33）A．TCP／IP协议不能正常工作 B．本机网卡不能正常工作
C。 本机网络接口故障 D．DNS服务器地址设置错误
●SNMP代理使用 (34）D 操作向管理端通报重要事件的发生。在下图中，（35）A 能够响应Manager2的getRequest请求。
（34） A．GetRequest B．Get—nextRequest C．SetRequest D．Trap
(35） A．Agent1 B．Agent2 C．Agent3 D．Agent4
二、综合测试题(30分，每题15分）
1、简答题(15分)
【问题l】（10分）
DMZ在企业网络中起什么作用？内网与DMZ区共用同一网段会有什么后果？正确的DMZ设计是怎样的，请画出示意图并简要说明。
在企业中的作用为：解决安装防火墙后外部网络不能访问内部网络服务器的问题，而设立的一个非安全系统与安全系统之间的缓冲区，更加有效地保护了企业的内部网络。后果为:容易被黑客攻击。正确的DMZ设计:
说明：DMZ技术原理是使用两个防火墙来建立一个非武装区域,外部的防火墙仅允许进出的HTTP请求，这允许用户端浏览器可以和伺服器进行通讯，第二个防火墙位于伺服器的后面，只允许透过来自特定埠上的可靠伺服器的请求，两个防火墙都可使用入侵检测软体来检测任何非法的动作，达到加强验证与双重防护的安全效果
【问题2】（5分)
ATM论坛规定了哪5种服务类型？
答案:恒定比特率（CBR）、实时可变比特率(rt—VBR）、非实时可变比特率（nrt—VBR）、不指明比特率（UBR)、可用比特率（ABR）
2、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内(15分）。
【说明】 某学校计划建立校园网,拓扑结构如图1所示。该校园网分为核心、汇聚、接入三层由交换模块、广域网接入模块、远程访问模块和服务器群四大部分组成.
图1
【问题1】(5分)
在校园网设计过程中，划分了很多VLAN，采用了VTP来简化管理。将（1）~(5)处空缺信息填写在答题纸对应的解答栏内。
1．VTP信息只能在 （1）trunk 端口上传播.
2．运行VTP的交换机可以工作在三种模式：__（2）服务器模式__、__（3)客户机模式__、__(4)_透明模式 _ 。
3．共享相同VLAN数据库的交换机构成一个 （5） VTP管理域_ .
【问题2】（4分）
该校园网采用了异步拨号进行远程访问，异步封装协议采用了PPP协议。将(6）～（9)处空缺信息填写在答题纸对应的解答栏内。
1。异步拨号连接属于远程访问中的电路交换服务，远程访问中另外两种可选的服务类型是：__（6）分组交换__和__(7）专线连接__.
2•PPP提供了两种可选身份认证方法,它们分别是 （8)PAP 和 （9）CHAP 。
【问题3】（2分）
该校园网内交换机数量较多，交换机间链路复杂，为了防止出现环路，需要在各交换机上运行 （10） STP 。
【问题4】（4分）
该校园网在安全设计上采用分层控制方案，将整个网络分为外部网络传输控制层、内外
网间访问控制层、内部网络访问控制层、操作系统及应用软件层和数据存储层，对各层的安
全采取不同的技术措施.从备选答案中选择信息，将(11）~（14)处空缺信息填写在答题
纸对应的解答栏内。
安全技术

对应层次

（11）C

外部网络传输控制层

(12）D

内外网间访问控制层

（13）A

内部网络访问控制层

（14）B

数据存储层

(11)~(14）处备选答案:
A．IP地址绑定 B．数据库安全扫描 C．虚拟专用网（VPN)技术 D．防火墙
5