有答案版学校网络管理维护人员培训考试复习题纲.doc

附件:学校网络管理维护人员考试复习题纲一、填空题（25题）1、常用的双绞线是五类或超五类线，由（ 4 ）对线组成。2、IPv4地址是指用于标识接入国际互联网的每台主机，它由（ 32 ）位二进制表示。3、虚拟专用网是一种利用公共网络来构建的（私有专用网络）。4、查看本机PC网络详细配置信息的命令是（ipconfig/all）5、网桥是连接两个使用（相同协议）、传输介质和寻址方式的网络设备，是用于连接两个相同的网络。6、DNS的数据文件中存储着主机名和与之相匹配的（IP）地址。7、按带宽分类以太网可分成10Mbit/s、（100Mbit/s）、1Gbit/s和10Gbit/s等。8、IP城域网骨干层的网络设备有三层交换机和（路由器）。9、目前一般是将城域网划分为核心层、汇聚层和（接入层。10、在网络转换设备中，私有IP地址转换为公有IP地址可以有三种实现方式，即静态方式、动态方式和（复用动态）方式。11、IP地址是数字型的，它由两部分组成，前面的部分为网络标识，后面的部分为（主机标识）。12、采用客户机服务器模式WWW服务系统就是指客户机和（服务器）组成的系统。13、防火墙分为包过滤防火墙、电路级防火墙和（应用层）防火墙三种。14、计算机网络的安全性主要包括网络服务的可用性、网络信息的保密性和网络信息的（完整性）。15、防火墙的主要目的在于判断来源IP，将危险或未经授权的IP数据拒之于系统之外，而只让（安全）的IP数据通过。16、电子商务是指以电子手段连接企业、客户及其合作伙伴，利用电子（支付）系统以便捷的方式提供商品和服务。17、路由器是用于将局域网与广域网连接设备，它具有判断网络地址和选择（传输路径）及传输流量控制等功能。18、多媒体计算机指的是计算机综合处理多媒体信息，使多种信息建立逻辑连接、集成为一个系统并具有（交互性）的技术。19、多媒体数据压缩编码技术中，常用的压缩编码方法可以分为（无损压缩法）和有损压缩法两大类。20、计算机网络信息安全中，安全服务是指对应的网络协议层次对信息的（保密性）、完整性和真实性进行保护和鉴别，以便防御各种安全威胁和攻击。21、计算机网络信息安全中，对称密码技术包括分组密码技术和（流密码）技术这两个重要的分支。22、计算机网络信息安全中防火墙通常是指在网络安全边界控制中，用来阻止从外网想进入给定网络的（非法访问）对象的安全设备。23、网络信息安全中对数据最有效的保护就是（加密）。24、网络安全的目标就是确保经网络传送的（数据），在到达目的站时没有任何增加、改变、丢失或被非法读取。25、信息网络安全保护的措施包括安全管理、安全技术、（安全法规）。二、单选题（25题）1、判断下列地址属于C类地址的是（B）。 A、 B、0C、D、13、因特网域名的总长度不得超过（C）个字符。A、55 B、155 C、255 D、3552、私有网络地址是指内部网络的主机地址，而公有网络地址是指在（A）上的全球唯一的IP地址。A、因特网B、城域网C、局域网D、虚拟网3、城域网是指局限在一座城市的范围内，覆盖的地理范围在（D）。A、十几公里 B、几十公里C、几百公里 D、十几公里至几十公里内4、网关使应用不同协议的网络可以通过网关相连，网关使用了OSI协议的全部（D）。A、四层 B、五层 C、六层 D、七层5、因特网中的文件传送服务客户在和服务器建立连接前就要经过一个被广为熟知的（D）的过程。A、连接 B、面向连接 C、两次握手 D、三次握手6、因特网中的文件传送服务需要2个端口，其中（B）端口是作为控制连接端口，用于发送指令给服务器以及等待服务器响应。A、20 B、21 C、22 D、237、OSI模型的哪一层最恰当地描述了100BASET标准? (C)A、数据链路层 B、网络层 C、物理层 D、传输层8、下列哪一项恰当地描述了OSI模型中传输层的功能? (A)A、它通过流量控制来发送数据B、它提供传输的最佳路径C、它决定网络寻址D、它允许网络分段9、拥塞会导致下面哪种效果?(E)A、低可靠性和低流量B、高冲突率C、网络不可预知性和高错误率D、降低响应时间，更长时间的文件传输和网络延迟E、以上所有的10、交换机如何学习连接到其端口的网络设备的地址?(B)A、交换机从路由器上得到相应的表B、交换机检查从端口流入的分组的源地址C、交换机之间交换地址表D、交换机不能建立地址表11、哪种网络设备可以用于对局域网进行逻辑分段?(A)A、路由器 B、网桥 C、交换机 D、集线器12、接人层提供什么功能?(A)A、网络中的用户和服务器的入口点B、所有设备连接到网络的位置C、给每个用户的所有可用带宽。D、到高端路由器和交换机的连接。13、下列关于核心层的描述哪个是对的?(B)A、提供对分组尽可能多的处理以确保安全性B、作为高速交换骨干，将通信从一个区域转发到另一个C、它只包含第2层交换机D、它提供多条路径来减缓通信速度14、下列哪个是在局域网中引入第3层设备的好处?( D )A、允许将局域网分段成为多个独立的物理和逻辑网络D、过滤数据链路层广播和组播，并允许接入广域网C、提供网络的逻辑结构D、以上全部15、工作站与交换机相连时，使用哪种电缆最合适?( A )A、直通 B、交叉 C、空调制解调器 D、标准电话线16、一台主机发送，一台主机接收，这是哪种通信方式的特征？( B )A、广播 B、单播 C、多播 D、以上都不是17、当分组从一个VLAN传输到另外一个VLAN时，需要以下哪一种设备？( B )A、网桥 B、路由器 C、交换机 D、集线器18、DHCP代表什么?( A )A、Dynamic Host Configuration ProtocolB、Dynamic Hosting Configuration ProtocolC、Dynamlc Host Computer ProtocolD、Dynamic Host Computer Port19、PPPOE运行在0SI的哪一层?( B )A、网络层 B、数据链路层 C、应用层 D、传输层20、内部环路IP地址是什么?( C )A、1010101D、2552552550C、127. 001D、1920. 0121、哪种协议支持网络管理?( C )A、SMTP B、NFS C、SNMP D、FTP E、IPX42、列出你的Windows 汁算机上的IP配置你应该使用什么命令？( B )A、ip B、ipconfig C、winipcfg D、show ip E、config22、ping命令中-n选项表示什么?( A )A、ping区域的网络号B、不重复选项C、ping的次数D、不要停止，除非中断E、没用23、下面哪个波长值没有在光纤中使用?( C )A、850nmB、1300nmC、1450nmD、1550nm24、防火墙用于将Internet和内部网络隔离( B )。A、是防止Internet火灾的硬件设施B、是网络安全和信息安全的软件和硬件设施C、是保护线路不受破坏的软件和硬件设施D、是起抗电磁干扰作用的硬件设施25、硬件安全是指保护计算机系统硬件(包括外部设备)的安全，保证其自身的（ B ）和为系统提供基本安全机制。A、安全性 B、可靠C、实用性 D、方便性三、多选题（12题） 1、若选择物理层协议作为互连协议，则用（AB ）。A、中继器B、集线器C、网桥 D、路由器2、TCP/IP协议采用层次结构，主要有（ABCD）。A、应用层 B、传输层 C、网络层 D、接口层3、电子商务的基本内容包括（ABCD）等。A、信息管理系统 B、电子数据交换系统C、电子订货系统 D、商业增值网4、计算机网络中网络构件包括（ABCD）等。A、网络服务器 B、网络工作站 C、传输介质 D、网络设备5、计算机网络具有（ABCD）的功能。A、信息传递 B、资源共享 C、系统可靠性 D、分布处理6、因特网超文本文件的指针可以使本地的、远程服务器上的各种形式的文件，如（ABCD）等连接在一起。A、文本 B、图像 C、声音 D、动画7、计算机网络信息安全中传输威胁常见的攻击手法主要有（ABCD）。A、截获 B、中断 C、伪造 D、篡改8、来自计算机网络信息系统的威胁主要有（ABCD）和安全缺限等。A、信息战 B、软件攻击 C、黑客攻击 D、病毒攻击9、计算机网络信息安全机制中数字签名是解决信息安全特殊问题的一种方法，适用于通信双方发生（ABC）和否认情况下的安全验证。A、伪造 B、假冒 C、篡改 D、交换10、当24用额外的4位进行子网划分时，以下哪两个地址是合法的子网地址？(选择2个答案) (AD)A、17217150B、17217158C、172171540D、172171596E、172. 171524811、以下哪一项是增加VLAN带来的好处?选择所有正确的。(BCD)A、交换机不需要配置B、广播能够得到控制C、机密数据能够得到保护D、突破了限制用户成为组的物理的边界12、计算机信息系统安全专用产品是指用于保护计算机信息系统安全的专用（BC）产品。A、备份 B、软件 C、设备 D、应急四、判断题（20题）1、TCP/IP是指传输控制协测网际协议，因两个主要TCP协议和IP协议而得名是国际互联网标准连接协议。 （T）2、广域网与局域网的区别不仅在距离长短，而且从层次上看，局域网使用的协议主要在数据链路层上，而广域网使用的协议主要在网络层上。（T）3、ADSL技术中，信噪比值越小连接性能越好。 （F）4、双纹线是目前局域网上最常用的传输介质。 （T）5、交换式以太网数据包的目的地址将以太包从原端口送至目的端口，向不同的目的端口发送以太包时，就可以同时传送这些以太包，达到提高网络实际吞吐量的效果。（T）6、网络管理可分为带外管理和带内管理两种管理模式。 （T）7、局域网中的路由器通过分析网络层的地址决定数据报文的转发。（T）8、虚拟局域网VLAN的划分和网络管理可通过命令行或者网络管理软件的图形界面进行。（T）9、每台上网的主机都有自己独特的Internet地址，这种地址一般有一种形式，即名称形式。（F）10、因特网D类地址范围是55，状态为多路广播组地址。（T）11、因特网域名系统就是把域名翻译成IP地址的软件。（T）12、远程登录是指把本地计算机通过Internet连接到一台远主机上，登录成功后本地计算机完全成为对方主机的一个远程仿真终端用户。（ T）3、防火墙一方面阻止来自Internet的对内部网络的未授权或未认证的访问，另一方面允许内部网络用户对Internet进行Web访问或收发E-mail等。（T）14、防火墙只用于对Internet的连接。（F）15、用于解决网络层安全性问题的产品主要是防火墙产品。（F）16、应用程序的安全性涉及两个方面的问题：一是应用程序对数据的合法权限；二是应用程序对用户的合法权限。（T）17、网络的分类有多种形式，从不同的角度可以对网络有不同的分类方法，常见的有按大小、距离和结构等分类。（T）18、电子邮件将邮件发送到收信人的邮箱中，收信人可随时进行读取。（T）19、防火墙技术的核心的控制思想是包过滤技术。（ T ）20、DHCP并非打算用于配置路由器、交换机和服务器，因为这些主机需要静态IP地址。( T )五、简答题（12题）1、请写出常见光纤接头的种类及光纤接头各符号的含义？答：常见的光纤接头有：1：FC/PC；2：SC/PC；3：FC/APC；4：MT-RJ；5：LC/UPC。“/”前面部分表示尾纤的连接器型号；后面表明光纤接头截面工艺，即研磨方式。光纤接头符号的含义：FC：常见的圆形，带螺纹光纤接头SC：方型光纤接头；ST：卡接式圆形光纤接头；LC：形状与SC相似，只是较小一些。PC：微凸球面研磨抛光；APC：呈8度角并作微凸球面研磨抛光。“UPC”的衰耗比“PC”要小，多用于ODF架内部跳纤用。2、简述VPN的工作原理。答：是在IP通信网络上，利用传统设备对于发出和接收的IP包进行加解密，在通信的两端之间建立密文通信信道。两个VPN设备之间的通信可以是在公共网络或者Internet上完成的，但却可以获得像是在一个私有网络内通信的高安全性。3、简述计算机网络协议的概念。答：在计算机网络中要做到有条不紊的交换、传递数据，就必须遵守一些事先约定好的数据格式、同步问题等，我们把这些在计算机之间实现通信要遵守的有关规则称为计算机网络协议。4、简述计算机局域网中路由器的主要功能。答：选择转发数据的路径，均衡网络负载；利用通信协议本身的流量控制功能控制数据的传输；具有判断是否转发数据分组的功能，对于不该转发的信息进行过滤；根据局域网网络地址、协议类型、网间地址、主机地址和数据类型（如电子邮件、文件传输等），把一个大网络划分为若干个路由5、简述网络交换机Switch主要功能？答：交换式以太网数据包的目的地址将以太包从源端口送至目的端口，向不同的目的端口发送以太包时，就可以同时传送这些以太包，达到提高网络实际吞吐量的效果，主要用于连接Hub、Server或分散式主干网。6、请写出几个常用的网络测试命令及功能？Ping：Ping向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机(地址)联通。 Tracert：Tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。Netstat: Netstat命令可以帮助网络管理员了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以统计目前总共有哪些网络连接正在运行。Ipconfig：Ipconfig命令可以在Windows窗口或DOS方式环境下显示网络TCPIP协议的具体配置信息，如网络适配器的物理地址、主机的IP地址、子网掩码，以及默认网关等，还可以查看主机的相关信息如：主机名、DNS服务器、节点类型等。7、DNS的定义和作用？答：域名管理系统DNS（Domain Name System）是域名解析服务器的意思.它在互联网的作用是：把域名转换成为网络可以识别的Ip地址。8、简述VLAN的定义及功能？答：VLAN（Virtual Local Area Network）即虚拟局域网，是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的新兴技术。VLAN是为解决以太网的广播问题和安全性而提出的一种协议，它在以太网帧的基础上增加了VLAN头，用VLAN ID把