网络规划期末考试题(电子版)

1、精品感谢下载载一、.单项选择题(70分，每题2分)网络 /24和122 . 21 443 O/24经过路由汇聚，得到的网络地址是(1)B O(1)A . 122 . 21 . 136 . 0 / 22B. 12221 136 . 0 / 21C. 122 . 21 . 143 . 0 / 22122 . 21 . 128 0/ 24虚拟局域网中继协议(VTP)有三种工作模式,即服务器模式、客户机模式和透明模式，以下关于这3种工作模式的叙述中，不正确的是 _ (2) _D_O(2) A .在服务器模式可以设置VLAN信息B .在服务器模式下可以广播VLAN配置信息C.在客

2、户机模式下不可以设置VLAN信思D .在透明模式下不可以设置 VLAN信息按照网络分级设计模型，通常把网络设计分为3层，即核心层、汇聚层和接入层，以下关于分级网络的描述中,不正确的是(3) A o(4)A .分布式竞争访问B.带应答的分布式协调功能C .服务访问节点轮询D. 请求/应答式通信 IP Sec VPN安全技术没有用到(5)C O5)A .隧道技术B.加密技术C.入侵检测技术D .身份认证技术(3) A .核心层承担访问控制列表检查功能B. 汇聚层实现网络的访问策略控制C. 工作组服务器放置在接入层D 在接入层可以使用集线器代替交换机(4)_A O在802 . 11定义的各种业务中，

3、优先级最低的是ADSL米用的两种接入方式是(6) A .虚拟拨号接入和专线接入B .虚拟拨号接入和虚电路接入c.虚电路接入和专线接入D.拨号虚电路接入和专线接入在下面关于以太网与令牌环网性能的比较中，正确的是_( 7) _C_。A在重负载时，以太网比令牌环网的响应速度快B在轻负载时，令牌环网比以太网的利用率高C在重负载时，令牌环网比以太网的利用率高D 在轻负载时，以太网比令牌环网的响应速度慢IEEE 802.11采用了 CSMA /CA协议，下面关于这个协议的描述中错误的是(8)C。(8) A 各个发送站在两次帧间隔(IFS)之间进行竞争发送B每一个发送站维持一个后退计数器并监听网络上的通信C

4、各个发送站按业务的优先级获得不同的发送机会D . CSMA / CA协议适用于突发性业务为了确定一个网络是否可以连通，主机应该发送ICMP_(9 ) A报文。(9) A.回声请求 B .路由重定向 C .时间戳请求D .地址掩码请求以太网中采用了二进制指数后退算法，这个算法的特点是(10)A 网络负载越轻，可能后退的时间越长B.网络负载越重，可能后退的时间越长C.使用网络既可以适用于突发性业务，也可以适用于流式业务D 可以动态地提高网络发送的优先级 Pv6 “链路本地地址”是将主机 _(11) B_附加在地址前缀1111 1110 10之后产生的。(11) A. IPv4 地址B . MAC地

5、址 C.主机名D 任意字符串ISP分配给某公司的地址块为199 . 34 . 76 . 64 /28，则该公司得到的地址数是 _(12)B_。(12) A . 8 B . 16C. 32D. 64互联网规定的B类私网地址为 _(13)_B_。B. 172 . 16 0 0/12(13) A. 172 . 16 . 0 . 0 /16C. 172 . 15. 0, 0/16D . 172 . 15 . 0 0 /12在windows系统中若要显示IP路由表的内容，可以使用命令_(14)_B_.14) A. Netstat -sB. Netstat -rC. Netstat -nD. Netsta

6、t -aOSPF协议适用于种网络。下面选项中，属于广播多址网络的是 _(15)A_属于非广播多址网络的是(16) C 。(15) A. EthernetB . PPP C . Frame RelayD . RARP(16) A. EthernetB . PPP C . Frame RelayD . RARP以太网交换机的交换方式有三种，这三种交换方式不包括(17) B 。(17) A .存储转发式交换B. IP交换 C.直通式交换D .碎片过滤式交换无类别域间路由(CIDR)技术有效的解决了路由缩放问题。使用CIDR技术把把4个网络C1 : 192 . 24 . 0 . 0/ 21C2 : 1

7、92.24 . 16 . 0/20C3: 192 . 24 . 8 . 0/ 22C4 : 192 . 24 . 34 . 0 / 23汇聚成一条路由信息，得到的网络地址是B . 192 24 0 0 / 24(18) A . 192 . 24 . 0 . 0 /13C. 192 24 O 0/18. /20交换机命令 switch (config)#vtp pruning的作用是 (19) D 。(19 ) A.指定交换机的工作模式B.启动VTP静态修剪C.制定VTP域名D.启动VTP动态修剪 EEE802 . 3规定的最小帧长为 64字节，这个帧长是指_(20)B_。(

8、20) A .从前导字段到校验和的字段B.从目标地址到校验和的长度C.从帧起始符到校验和的长度D.数据字段的长度千兆以太网标准802.3z定义了一种帧突发方式 (framebursting),这种方式是指(21) C_。(21)A .一个站可以突然发送一个帧B. 一个站可以不经过竞争就启动发送过程C. 一个站可以连续发送多个帧D .一个站可以随机地发送紧急数据(22) C 。 一个网络的地址为172 . 16. 7 . 128 /26，则该网络的广播地址是(22)A . 172 . 16 . 7 . 255B. 172 . 16 . 7. 129C . 172 . 16 . 7. 191 D

9、. 172 . 16. 7. 252 的前提下，完成网络间数据的网络隔离技术的目标是确保把有害的攻击隔离，在保证可信网络内部信息部不外泄安全交换。下列隔离技术中，安全性最好的是(23) D 。(23)A多重安全网关B.防火墙C. VLAN隔离D.物理隔离RI Pv2是增强的RIP协议，下面关于 RIPv2的描述中，错误的是(24) A。(24) A .使用广播方式来传播路由更新报文B.采用了触发更新机制来加速路由收敛C.支持可变长子网掩码和无类别域间路由D .使用经过散列的口令来限制路由信息的传播Tracert命令通过多次向目标发送(25) C 来确定到达目标的路径,在连续发送的多个IP数据包

10、中，(26) C 字段都是不同的。(25) A .ICMP地址请求报文B . ARP请求报文C . ICMP回声请求报文D . ARP响应报文(26) A.源地址B.目标地址C . TTLD . ToS.168 . 1 . 1 ”的含义是 (27) B 。路由器命令Router(config)#access-list 1 permit 192(27)A .不允许源地址为192 . 168 . 1 . 1的分组通过，如果分组不匹配，则结束B.允许源地址为192 . 168 . 1 . 1的分组通过，如果分组不匹配，则检查下一条语C.不允许目标地址为 192 . 168 . 1 . 1的分组通过，

11、如果分组不匹配，则结束D .允许目标地址为 192 . 168 . 1 . 1的分组通过，如果分组不匹配，则检查下一条语句(29) A 。曼彻斯特编码的特点是(28 ) D ，它的编码效率是1”比特的前沿没有电平翻转(28 ) A.在“0”比特的前沿有电平翻转，在“B .在“ 1”比特的前沿有电平翻转，在“0”比特的前沿没有电平翻转C.在每个比特的前沿有电平翻转D .在每个比特的中间有电平翻转(29)A . 50 %B. 60 %C. 80 %D 400 %HDLC协议是一种(30) A ，采用 (31) B标志作为帧定界符。(30) A .面向比特的同步链路控制协议B 面向字节计数的同步链路

12、控制协议C 面向字符的同步链路控制协议D.异步链路控制协议(31) A . 10000001B. 01111110C. 10101010D. 10101011设信道带宽为3400BZ ,采用PCM编码，采样周期为 125?s ,每个样本量化为128个等级，则信道的数据速率(32) C 。(32)A . 10Kb / sB. 16Kb /sC. 56Kb /s64Kb / s某客户端采用ping命令检测网络连接故障时，发现可以ping通127 .0 . 0 . 1及本机的IP地址，但无法 ping通同一网段内其他工作正常的计算机的IP地址。该客户端的故障可能是(33) C 。(33)A . TC

13、P/ IP协议不能正常工作B .本机网卡不能正常工作C.本机网络接口故障D . DNS服务器地址设置错误SNMP代理使用(34 ) D 操作向管理端通报重要事件的发生。在下图中,(35 ) A能够响应Manager2的getRequest 请求。B. Get nextRequestC. SetRequest(34) A. GetRequestD. Trap(35) A . Agent1B. Agent2C. Agent3D. Agent4二、综合测试题（30分，每题15分）1、简答题（15分）【问题I】（10分）DMZ在企业网络中起什么作用？内网与DMZ区共用同一网段会有什么后果？正确的DMZ

14、设计是怎样的，请画出示意图并简要说明。在企业中的作用为： 解决安装防火墙后外部网络不能访问内部网络服务器的问题,而设立的一个非安全系统与安全系统之间的缓冲区，更加有效地保护了企业的内部网络。后果为：容易被黑客攻击。正确的DMZ设计:外部网络DMZ區内部网络客户端|41III咖k墙ii|发送命令二传回纪录Web 接口D擞据库HTTP请求，这允许用户端浏览器可以说明：DMZ技术原理是使用两个防火墙来建立一个非武装区域，外部的防火墙仅允许进出的和伺服器进行通讯，第二个防火墙位于伺服器的后面，只允许透过来自特定埠上的可靠伺服器的请求，两个防火墙都可使用入侵检测 软体来检测任何非法的动作，达到加强验证与

15、双重防护的安全效果【问题2】(5分)ATM论坛规定了哪5种服务类型?答案：恒定比特率(CBR )、实时可变比特率(rt-VBR )、非实时可变比特率(nrt-VBR )、不指明比特率(UBR )、可用比特率(ABR )2、阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内(15分)。【说明】某学校计划建立校园网，拓扑结构如图1所示。该校园网分为核心、汇聚、接入三层由交换模块、广域网接入模块、远程访问模块和服务器群四大部分组成。【问题1】(5分)在校园网设计过程中,划分了很多VLAN，采用了 VTP来简化管理。将(1)(5)处空缺信息填写在答题纸对应的解答栏内。1 VTP信息只能在

16、(1) trunk端口上传播。2 运行VTP的交换机可以工作在三种模式:(2)服务器模式(3)客户机模式(4)透明模式 。3 共享相同VLAN数据库的交换机构成一个VTP管理域 。【问题2】(4分)PPP协议。将(6)(9)处空缺信息填写在答题纸对该校园网采用了异步拨号进行远程访问，异步封装协议采用了应的解答栏内。_(6)分组交换和1.异步拨号连接属于远程访问中的电路交换服务，远程访问中另外两种可选的服务类型是:专线连接 。2中PP提供了两种可选身份认证方法，它们分别是(8) PAP 和 (9)CHAP。【问题3】(2分)(10)该校园网内交换机数量较多，交换机间链路复杂，为了防止出现环路，需要在各交换机上运行STP 。【问题4】(4分)该校园网在安全设计上