计算机网络工程师模拟题.doc

模拟试卷四 一、选择题 下列各题A)、B)、C)、D)四个选项中，只有一个选项是正确的。 1在IPv4中把_类地址作为组播地址。 A) A B) B C) D D) E 2通常路由器不进行转发的网络地址是_。 A) 101.1.32.7 B) 192.178.32.2 C) 172.16.32.1 D) 172.35.32.244 3一个局域网中某台主机的IP地址为176.68.160.12，使用22位作为网络地址，那么该局域网的子网掩码为_。 A) 255.255.255.0 B) 255.255.248.0 C) 255.255.252.0 D) 255.255.0.0 4以下给出的地址中，不属于子网192.168.15.19/28的主机地址是_。 A) 192.168.15.17 B) 192.168.15.14 C) 192.168.15.18 D) 192.168.15.31 5属于网络112.10.200.0/21的地址是_。 A) 112.10.198.0 B) 112.10.206.0 C) 112.10.217.0 D) 112.10.224.0 6如果分配给用户User1的网络号为196.25.64.0，则指定给User1的子网掩码为_。 A) 255.255.255.0 B) 255.255.250.0 C) 255.255.248.0 D) 255.255.240.0 7设有下面4条路由：172.18.129.0/24、172.18.130.0/24，172.18.132.0/24和172.18.133/24，如果进行路由汇聚，能覆盖这4条路由的地址是_。 A) 172.18.128.0/21 B) 172.18.128.0/22 C) 172.18.130.0/22 D) 172.18.132.0/23 8网络122.21.136.0/24和122.21.143.0/24经过路由汇聚，得到的网络地址是_。 A) 122.21.136.0/22 B) 122.21.136.0/21 C) 122.21.143.0/22 D) 122.21.128.0/24 9某校园网的地址块是138.138.192.0/20，该校园网被划分为_个C类子网 A) 4 B) 8 C) 16 D) 32 10某校园网的地址块是138.138.192.0/20，不周于该校园网的子网地址是_。 A) 138.138.203.0 B) 138.138.205.0 C) 138.138.207.0 D) 138.138.213.0 11IPv6是下一代IP协议。IPv6的基本报头包含_个字节，此外还可以包含多个扩展报头。 A) 16 B) 32 C) 40 D) 60 12在IPv6中，地址被扩充为128位，并且为IPv4保留了一部分地址空间。按照IPv6的地址表示方法，以下地址中属于lPv4地址的是_。 A) 0000：0000：0000：0000：0000：FFFF：1234：1180 B) 0000：0000：0000：1111：111t：FFFF：1234：1180 C) 0000：0000：FFFF：FFFF：FFFF：FFFF：1234：1180 D) FFFF：FFFF：FFFF：FFFF：FFFF：FFFF：1234：1180 13下列设备中可以隔离ARP广播帧的是_。 A) 路由器 B) 网桥 C) 以太网交换机 D) 集线器 14在TCP/IP网络中，为各种公共服务保留的端口号范围是_。 A) 1255 B) 11023 C) 11024 D) 165535 15TCP是互联网中的_协议，使用2次握手协议建立连接。 A) 传输层 B) 网络层 C) 会话层 D) 应用层 16电子邮件通常使用的协议有_。 A) SMTP和POP3 B) SMTP和RMON C) RMON和SNMP D) SNMP和POP3 17在RS-232C定义的接口线中，_表示计算机请求发送数据。 A) DCD B) TD C) RTS D) DSR 18RS-232C是DTE、DCE之间的接口标准，它规定的电平的表示方式为_。 A) 负电压表示1，正电压表示0 B) 正电压表示1，负电压表示0 C) 正电压表示1，0电压表示0 D) 0电压表示1，负电压表示0 19当用RS-232C直接连接两台计算机时，采用零调制解调器方式，其连接方式为_。 A) 用25针插座及电缆连接 B) 用9针插座及电缆连接 C) 信号地对接，一台计算机的发送(接收)数据线与对方的接收(发送)数据线相连 D) 不能采用这种连接方式 20当计算机需要通过相连的Modem发送数据时，依次设置的信号是_。 A) Modem就绪DTE就绪请求发送允许发送发数据请请求发送请允许发送请Modem就绪请DTE就绪 B) Modem就绪DTE就绪请求发送允许发送发数据请请求发送请允许发送请DTE就绪请Modem就绪 C) DTE就绪Modem就绪请求发送允许发送发数据请请求发送请允许发送请Modem就绪请DTE就绪 D) DTE就绪Modem就绪请求发送允许发送发数据请请求发送请允许发送请DTE就绪请Modem就绪21某IP网络连接如图13-7所示，在这种配置下IP全局广播分组不能够通过的路径是_。 A) 计算机P和计算机Q之间的路径 B) 计算机P和计算机S之间的路径 C) 计算机Q和计算机R之间的路径 D) 计算机S和计算机T之间的路径 22IP交换是一种利用交换硬件快速传送IP分组的技术。一台IP交换机由_三部分组成。 A) ATM交换机、IP交换控制器和交换机管理协议 B) RF交换模块、IP交换控制器和路由器管理协议 C) X.25交换模块、IP交换控制器和交换机管理协议 D) IPX交换模块、IP交换控制器和路由器管理协议 23为了进行第三层的路由选择，IP交换控制器必须根据_等信息对网络数据流进行分类并加上数据流描述符。 A) 源和目标IP地址、MAC地址 B) 源IP地址、ATM VPI/VCI C) 目标IP地址、TCP/UDP端口号 D) 源和目标IP地址、TCP/UDP端口号 24协议标记交换(MPLS)是IETF提出的第三层交换标准，下面有关MPLS的描述中，正确的是_。 A) MPLS支持各种网络层协议，带有MPLS标记的分组必须封装在PPP帧中传送 B) MPLS标记是各个子网中特定分组的惟一标识 C) 路由器可以根据转发目标把多个IP流聚合在一起，组成一个转发等价类(FEC) D) 传送带有MPLS标记的分组之前先要建立对应的网络连接 25OSL网络管理标准定义了网管的5大功能，如对每一个被管理对象的每一个属性设置阀值、控制阀值检查和告警的功能属于_。 A) 计费管理 B) 性能管理 C) 用户管理 D) 差错管理 26国际标准化组织制定的OSI网络管理协议是_。 A) CMIP B) LMMP C) CMOT D) SGMP 27IAB制定的网络管理协议是SNMP，在SNMP管理框架中使用的管理信息库为_。 A) M1B-1 B) MIB-2 C) MIB-3 D) MIB-4 28管理站(Manager)通过GetRequest命令查询代理(Agent)中的管理信息库，如果代理需要向管理站报告一个异常事件，则代理发出_报文。 A) Information B) Exception C) Trap D) Interrupt 29在SNMP管理框架中，不属于异常事件的是_。 A) 热启动 B) 线路故障 C) 认证失败 D) 检索的变量不存在 30SNMPv1的管理信息结构定义的应用数据类型time ticks的单位是_。 A) 1秒 B) 0.1秒 C) 0.01秒 D) 1毫秒 31使用traceroute命令测试网络可以_。 A) 检验链路协议是否运行正常 B) 检验目标网路是否在路由表中 C) 检验应用程序是否正常 D) 显示分组到达目标经过的各个路由器 32有若干常用的网络平台软件，但_不是网管平台软件。 A) NetManager B) Net Manager C) Open View D) NetView 33_不属于当前网络管理系统的发展趋势。 A) 功能尽可能多，从管理到网络中的每一个细节 B) 与系统管理集成在一起 C) 网络管理的智能化 D) 基于Web的管理 34OSI(Open System Interconnection)安全体系方案X.800将安全性攻击分为两类，即被动攻击和主动攻击。主动攻击包括篡改数据流或伪造数据流，这种攻击试图改变系统资源或影响系统运行。下列攻击方式中不属于主动攻击的是_。 A) 伪装 B) 消息泄漏 C) 重放 D) 拒绝服务 35驻留在多个网络设备上的程序在短时间内同时产生大量的请求消息冲击某Web服务器，导致该服务器不堪重负，无法正常响应其他合法用户的请求，这属于_。 A) 上网冲浪 B) 中间人攻击 C) DDoS攻击 D) MAC攻击 36数据加密是一种保证数据安全的方法，数据解密则是逆变换，即_。 A) 由加密密钥求出解密密钥 B) 由密文求出明文 C) 由明文求出密文 D) 由解密密钥求出加密密钥 37DES的密钥长度为_位。 A) 32 B) 48 C) 64 D) 128 38破密者面临多种不同的问题，其从易到难排列依次为_。 A) 选择明文、已知明文、仅知密文 B) 已知明文、仅知密文、选择明文 C) 已知明文、选择明文、仅知密文 D) 仅知密文、已知明文、选择明文 39以下不属于主机故障的是_。 A) 接口故障 B) 内部连接线缆故障 C) 硬盘空间性能不足 D) 内存故障 40在SMMP协议中，驻留在_上的网管平台软件可通过该协议软件查阅被管理的网络节点内的管理信息库中的内容。 A) 通信服务器 B) 数据库服务器 C) 网络管理工作站 D) 主路由器 二、填空题1计算并填写下表。IP地址106.143.19.72子网掩码255.240.0.0地址类别1网络地址2直接广播地址3受限广播地址4子网内第一个可用IP地址5 2在缓解和解决IP地址耗尽问题的措施中， 6 可以把大的网络分成小的子网， 7 可以实现本地地址和外部地址的转换，例如把子网掩码为255.255.0.0的网络61.31.0.0分为两个子网，假设第一个子网为61.31.0.0/17，则第二个子网为 8 。假设有1000台主机，如果分配一个网络号为202.32.64.0地址，则子网掩码为 9 ；假设C类网络号为202.31.16.04202.31.31.0，则相应的子网掩码应为 10 。3某学校欲构建校园网，根据实际情况，计划在校园总部采用有线网络和无线网络相结合的接入方式，校园分部通过Internet采用VPN技术与校园总部互联，该校园的网络拓扑结构如图13-8所示。从网络拓扑图中可以看出该校园采用了分层设计结构，试回答以下问题：交换机按照所处的层次和完成的功能分为三种类型，即核心交换机、汇聚交换机和接入交换机。下表是学校采购的三种交换机，请根据交换机的技术指标确定交换机的类型。在答题纸对应的解答栏内填写表中 11 、 12 、 13 处对应的交换机类型。交换机类型背板带宽转发速率接口介质电源冗余固定接口数量111.2Tbps285Mbps100/100/1000BASE-T、1000FX1+1无12240Gbps100Mbps1000FX无20千兆光口1319Gbps6.6Mbps100BASE-T、1000FX无24百兆电口该校园网根据需求使用ACL实现各个单位之间的访问控制，在能够实现预定功能的前提下，应将ACL交给 14 交换机实现，原因是 15 。4IIS(Internet Information Server)是微软公司推出的 16 服务器程序。安装Windows Server 2003时，将自动安装IIS并建立默认的站点IIS只能运行在基于 17 技术的Windows平台上，因此不能在 Windows98或Windows ME上安装。IIS的安装步骤如下： (1)准备好Windows Server 2003安装光盘，放置于光盘驱动中。 (2)选择“开始”“设置”“控制面板”命令，打开“控制面板”窗口，然后再打开“添加/删除程序”对话框。 (3)单击 18 按钮，弹出“Windows组件向导”对话框。在这里，可以看到目标系统中已经安装和没有安装的各种Windows组件。目前打勾的选项是已经安装的组件，空白的是没有安装的组件，打勾但是颜色发灰的是部分安装的组件这里将要安装的是“Internet信息服务(IIS)”。 (4)用鼠标选中 19 ，然后单击右下角的 20 按钮。 (5)确认所有必需的组件前都已打勾后，单击“确定”按钮，返回到“添加/删除Windows组件”窗口，单击“下一步”按钮，这时安装程序开始从Windows安装光盘复制所需的文件到硬盘上。 三、应用题 阅读以下说明，回答问题(1)(5)。说明：某小区采用HFC接入Internet的解决方案进行网络设计，网络结构如图13-9所示。 (1)网络设计流程通常由以下5阶段组成： A) 确定网络物理结构 B) 确定网络逻辑结构 C) 对现有网络的体系结构进行分析 D) 安装和维护 E)需求分析 根据网络络开发设计的过程，给出上述5个阶段的先后排序： 。 (2)为图13-9中处选择对应的设备名称，填入答题纸对应的解答栏内。 备选设备：CMTS、以太网交换机、光收发器、光电转换节点、Cable Modem。 (3)在答题纸对应的解答栏内填写图13-9中、处对应的传输介质。 (4)Cable Modem接收从CMTS发送来的 调制信号，经解调后重建以太帧。在相反方向上，接收到的以太帧被封装在时隙中，经 调制后，通过HFC网络的上行信道传送给CMTS。 A) QAM B) QPSK C) GMSK D) DMT A) QAM B) QPSK C) GMSK D) DMT(5)有线电视HFC网络的上、下行信道是非对称的，容易产生噪声，影响传输质量的是上行信道还是下行信道?答案解析 一、选择题答案与解析 1答案 C) 解析 在IPv4中，用于组播地址的是D类地址，第一个字节以“1110”开始。A类、B类、C类地址都是分配主机使用，E类地址保留给试验使用。 2答案 C) 解析 172.16.32.1是保留地址，它在一个组织内部是惟一的，但从全局来看却不是惟一的，因特网的路由器一般不转发目标地址为保留地址的数据包。 3答案 C) 解析 子网掩码和IP地址一样，也是32bit长，由一串1和跟随的一串0组成。子网掩码中的1对应于IP地址中的网络号net-id和子网号subnet-id，而子网掩码中的0对应于IP地址中的主机号host-id。由于该局域网中使用了22位作为网络地址，因此，子网掩码为11111111.11111111.11111100.00000000，转换成十进制为255.255.252.0。 4答案 B) 解析 在该子网中，网络号net-id和子网号subnet-id共占28位，子网掩码和IP地址逐比特相“与”(AND) ，就可得出该子网的网络地址和广播地址，由子网的网络地址和广播地址，可以确定该子网的主机范围为192.168.15.17192.168.15.31。由此可见192.168.15.14不属于该子网。 5答案 B) 解析 该子网的主机范围为112.10.200.1112.10.207.254，112.10.206.0属于该子网。 6答案 C) 解析 因为User1有2000台主机，即需要11位作为主机号(2(上标)11-2=2046)，21位作为网络号，因此子网掩码为11111111.11111111.11111000.00000000，即255.255.248.0。 7答案 A) 解析 要计算这4条路由的路由汇聚，可以找出它们的网络地址的共同前缀和位数，从而确定路由汇聚地址和子网掩码，这4条路由有21位相同，共同前缀为172.18.128.00。 8答案 B) 解析 网络122.21.136.0/24和网络122.21.143.0/24有21位相同，网络地址为122.21.136.0。 9答案 C) 解析 C类地址的默认子网掩码为/24，子网掩码为/20相当于将16个C类地址组成的超网。 10答案 D) 解析 若将地址块是138.138.192.0/20划分成16个子网，则子网地址范围：138.138.192.0138.138.207.0，由此可见138.138.213.0不在这个范围之内。 11答案 C) 解析 IPv6报头由基本报头和扩展报头组成，其中基本报头的长度是固定的，共40个字节。 12答案 A) 解析 为了实现同IPv4的兼容性和过渡，在IPv6地址设计了两类地址来表示IPv4地址：一类是兼容的，它是96位。和32位的IPv4地址；另一类是映射的，它是由80位的。后面跟着16位的1，再后面就是32位的IPv4地址。 13答案 A) 解析 ARP报文是通过广播帧进行传输，路由器是一个三层设备，可以隔离广播帧，ARP (Address Resolution Protocol，地址解析协议)的基本功能是IP地址向物理地址(在以太网中是MAC地址)的映射。 14答案 B) 解析 端口号分为三类，第一类是熟知端口，分配给一些常用的应用层使用，其范围是0 1023(其中0为保留端口)；第二类是注册端口，其范围是102449151；第三类是动态端口，用来随时分配给请求通信的客户进程使用，是短暂端口，其范围是4915265535。 15答案 A) 解析 TCP是互联网中的传输层协议，使用2次握手协议建立连接。 16答案 A) 解析 电子邮件在发送和接收的过程中的基本协议主要有两类，一类是邮件传送协议，最主要的协议是SMTP协议(Simple Mail Transfer Protocol，简单邮件传输协议)，它用于主机与主机之间的电子邮件交换；另一类是邮件读取协议，主要有POP3协议(Post Office Protocol Version 3，邮局协议的第3版本)和IMAP协议(Internet Message Access Protocol，因特网报文存取协议)。 17答案 C) 解析 RS-232C常用的联络控制信号线有：DSR (Data Set Ready，数据装置准备好)、 DTR (Data Terminat Ready，数据终端准备好)、RTS (Request To Send，请求发送)、CTS (Clear To Send，允许发送)等。其中，RTS用来表示DTE请求DCE发送数据，即当终端要发送数据时，使该信号有效(ON状态)，向Modem请求发送。它用来控制Modem是否要进入发送状态；DTR用来表明数据终端可以使用，当有效(ON)状态时；计算机准备接收数据。 18答案 A) 解析 RS-232C采用负逻辑，逻辑0相当于对信号地线有+5+15V的电压，而逻辑1相当于对信号地线有-5-15V的电压。 19答案 C) 解析 当两台计算机需要在近距离内连接时，可以不使用电话网和调制解调器，而使用称为零调制解调器的电缆将两台机器直接相连。这种情况下，只需使用少数几根信号线。在有些应用场合中，两个DTE之间除了传输数据以外，不传输任何控制信号，在这种情况下还可以进一步简化DTE-DTE之间的连接，所有控制信号在本地固定连接好，两个DTE之间只需要3根信号线(发送数据、接收数据、信号地)。 20答案 D) 解析 当计算机需要通过相连的Modem发送数据时，依次设置的信号是：DTE就绪 Modem就绪请求发送允许发送发数据请求发送请允许发送请DTE就绪请Modem就绪。 21答案 B) 解析 二层设备可能分割冲突域，三层设备可能分割广播域。集线器Hub属于一层设备，网桥和交换机属于二层设备，路由器属于三层设备。A中P、Q中间有二层设备网桥，不在同一个冲突域中，但在同一个广播域中；B中P和S被一台三层设备路由器隔开，属于不同的广播域，它们之间不能通过IP全局广播分组C中Q、R中间只有一个一层设备Hub，既在同一个广播域中，也在同一个冲突域中；D中S、 T中间有二层设备交换机，不在同一个冲突域中，但在同一个广播域中。 22答案 A) 解析 IP交换机主要由ATM交换机、IP交换控制器和交换机管理协议组成。 23答案 D) 解析 为了进行第三层的路由选择，IP交换控制器必须对网络数据流进行分类并加上数据流描述符，分类的依据是源和目标IP地址，TCP/UDP端口号。控制模块检查每一个数据分组携带的源和目标IP地址、TCP/UDP端口号就可以知道当前分组属于哪个数据流。如果后继数据分组与Cache中的网络流描述符匹配的话，就直接由ATM交换模块完成交换，而不必经过传统的存储/转发处理。 24答案 A) 解析 MPLS可以承载的报文通常是IP包，也可以改进后直接承载以太包，AAL5包甚至ATM信元，承载MPLS的第2层协议可以是PPP、以太网、ATM和帧中继。 25答案 B) 解析 OSI网络管理标准定义了网管的5大功能，性能管理：对每一个被管理对象的每一个属性设置阈值、控制阈值检查和告警的功能都属于对数据的分析。故障处理：接收报警信息、启动报警程序，以各种形式发出警报的功能都是对报警信息的处理。安全管理：接收告警事件、分析相关信息、及时发现正在进行的攻击和可疑迹象的功能都是对网络安全进行防范。在SNMP网络管理协议中，Trap操作是代理进程主动发送给管理进程的报文，用来通报重要事件的发生，而管理进程不需要给代理进程发送确认，即 Trap操作无响应。 26答案 A) 解析 OSI提供的网络管理协议簇是CMIS/CMIP(Common Management Information Service/Protocol，公共管理信息服务/公共管理信息协议)，其中，CMIS为每个网络组成部分提供网络管理服务，而CMIP则是实现CMIS服务的协议。 27答案 B) 解析 管理信息库(MIB) 是网络管理系统的重要构件，由系统许多被管理的对象及其属性组成，它是一个虚拟的数据库，采用树型结构来组织的。MIB经历MIB-1和MIB-2两个版本，SNMP现在使用的是MIB-2。 28答案 C) 解析 SNMPv1使用了5种格式的报文，其中Trap是在被管理设备出现意外或突然故障 (称为异常事件)时，代理进程向管理进程发送的报文。 29答案 D) 解析 在SNMP管理中，常见的异常事件有：冷启动，热启动、线路故障、线路故障恢复、认证失败等。 30答案 C) 解析 SNMPv1的管理信息结构(SMI)的数据类型主要有三种，简单类型(Simple)、简单结构类型(Simple-Constructed) 和应用类型(Application-Wide)。time ticks属于应用数据类型，是引用SNMP的简单数据类型来定义。time ticks是一个时间单位，表示以0.01秒为单位计算的时间，答案选C。 31答案 B) 解析 traceroute命令是在Linux或Unix下路由跟踪程序命令，它的功能与Windows 2000下tracert的命令相同。 32答案 A) 解析 Net Manager是Sun公司在Sun平台上的网络管理平台：OpenView是Hp公司的旗舰软件产品，已成为网络管理平台的典范；NetView是IBM公司开发的网络管理平台。 33答案 B) 解析 随着网络的发展，计算机系统管理和网络管理之间的关系已经越来越密切了，把它们集成在一起，使用统一的界面完成全部管理工作，是未来网络管理的一个重要趋势。 34答案 B) 解析 安全攻击可以分为被动攻击和主动攻击两种。主动攻击是攻击信息来源的真实性、信息传输的完整性和系统服务的可用性，因此伪装、重放、拒绝服务都属于主动攻击。被动攻击是对信息的保密性进行攻击，即通过窃听网络上传输的信息并加以分析从而获得有价值的情报，但它并不修改信息的内容，因此消息泄漏属于被动攻击。 35答案 C) 解析 驻留在多个网络设备上的程序在短时间内同时产生大量的请求消息冲击某Web服务器，导致该服务器不堪重负，无法正常响应其他合法用户的请求，这属于DDoS攻击。 36答案 B) 解析 数据加密是利用加密密钥和加密算法将明文转换成密文，而数据解密是利用解密密钥将密文变换成明文。 37答案 C) 解析 DES算法属于对称密钥体制，它的密钥长度为64位。 38答案 A) 解析 破密者(即解密者)指的是截取到密文，且想方设法将其变换成明文的第三方。破密的关键是如何求得密钥。破密者仅知密文，试图推导出明文，或推算出用来加密的密钥，以便解密出密文，无疑是非常困难的。破密者已知明文是指破密不仅可得密文，而且也知道相应的明文，由此推算出用来加密的密钥或加密算法，从而解密密文，这个难度比仅知密文要小些。选择明文是指破密者不仅可得到密文和相应的明文，而且也可以选择被加密的明文，这比已知明文更容易地推出用来加密的密钥或算法。 39答案 A) 解析 接口故障属于网络设备故障。 40答案 C) 解析 SNMP的体系结构分为SNMP管理者、SNMP带路和MIB。其管理模式是一个管理/代理模型，因此驻留在网络管理工作站上的网管平台软件可通过该协议软件调阅被管理的网络节点内的管理信息库中的内容。 二、填空题答案与解析 1解析 1 A类地址范围是：1.0.0.0127.255.255.255，所以106.143.19.72是A类地址。 2由于子网掩码为255.11110000.0.0，所以网络地址为106.10000000.0.0，即为106.128.0.0。 3直接广播地址的主机号全为1，所以其直接广播地址为106.10001111.255.255=106.143.255.255。 4受限广播地址为32位全为1的地址，所以是255.255.255.255。 5子网IP段为106.128.0.0106.143.255.255，其中106.128.0.0为网络地址，所以第一个可用的IP地址为106.128.0.1。 答案 1A 2106.128.0.0 3106.143.255.255 4255.255.255.255 5106.128.0.1 2解析 在缓解和解决IP地址耗尽问题的措施中，VLAM可以把大的网络分成小的子网，NAT可以实现本地地址和外部地址的转换。例如子网掩码为255.255.0.0的网络61.31.0.0/17，可知其网络地址为17位，第二个子网地址即为网络地址第17位为1的IP地址，即61.31.128.0/17。假设有1000台主机，如果分配一个网络号为202.32.64.0地址，可以将其划分为包含1024台主机的子网地址，即22为网络地址，则子网掩码为 255.255.255.0；因为C类地址网络号为202.31.16.0202.3