网络工程师计算机考级考试

51/51第一章过关练习一、选择题1．计算机网络从网络覆盖范围上,能够分为局域网、广域网与。A）物理网B）城域网C）分组交换网D）高速网2．城域网设计的目标是要满足几十千米范围内的大量企业、机关、公司的多个局域网互连的需求，以实现大量用户之间的多种信息传输的功能，这些信息的类型要紧是文字、语音、图形与。A）视频B）数据C）路由信息D）操纵信息3．计算机网络按照其覆盖的地理区域大小可分为。A）广域网、校园网、接入网B）广域网、城域网、局域网C）校园网、地区网、接入网D）电信网、校园网、城域网4．下列讲法中正确的是。A）通信子网是由主机、终端组成B）资源子网是由网络节点和通信链路组成C）通信子网要紧完成数据和共享资源的任务D）通信子网要紧完成计算机之间的数据传输、交换、以及通信操纵5．以下关于广域网技术的叙述中，错误的是。A）广域网技术研究的重点是核心交换技术B）广域网技术的典型技术包括公共交换网PSTN，综合业务数字网ISDN，数字数据网DDN，X.25分交换网，X.25分组交换网，帧中继网，异步传输模式ATM网，光以太网等C）帧中继网是基于点-点连接的窄带公共数据网D）异步传输模式ATM网的进展空间差不多比较小6．目前应用最广泛的局域网是。A）以太网B）令牌环网C）令牌总线网D）对等网7．下列有关局域网的讲法中，正确的是。A）令牌环网络是应用最广泛的局域网B）以太网技术的进展方向是用共享介质方式取代交换方式C）局域网维护较困难D）局域网提供数据传输速率、低误码率的高质量数据传输环境8．以下有宽带城域网的讲法中错误的是。A）宽带广域网指网络运营商在都市范围内提供各种信息服务业务的所有网络B）宽带广域网以TCP/IP协议为基础C）宽带广域网对传输速率和服务质量要求不高D）宽带城域网的建设给整个电信业的传输和服务业务都带来了重大阻碍9．以下有关城域网结构的叙述中，正确的是。A）城域网网络平台采纳层次结构B）核心交换层解决的是“最后一公里”的问题C）边缘汇聚层结构设计重点是可靠性、可扩展性与开放性D）用户接入层进行本地路由、过滤、流量均衡及安全操纵等处理10．利用宽带城域网能够实现的业务有。A）高速上网业务B）智能社区业务C）远程医疗业务D）以上全部11．无线接入技术不包括。A）无线局域网技术B）无线城域网技术C）无线广域网技术D）无线Adhoc技术12．以下有关数字用户线xDSL接入技术的讲法中，错误的是。A）能够提供足够的带宽，满足人们关于多媒体网络应用的需求B）性能和可靠性优势明显C）利用现有的电话双绞线与网络连接，比较经济D）仅提供对称带宽特性13．以下有关光纤同轴电缆混合网HFC的讲法中，错误的是。A）HFC是一个双向传输系B）利用HFC还能够实现电视会议、IP电话、视频点播等数据传输服务C）利用HFC可不能出现堵塞D）电缆调制解调器CabelModem是一种专门为有线电视网络传输而设计的14．“三网融合”指的是。A）电信通信网、电视通信网、邮政服务网融合B）电视通信网、邮政服务网、计算机网络融合C）电信通信网、电视通信网、计算机网络融合D）电信通信网、计算机网络、邮政服务网融合15．以下有关计算机网络系统硬件组成部分的讲法中，错误的是。A）服务器是通过网络操作系统为网上工作站提供服务及共享资源的计算机设备B）网络工作站是连接到网络上的计算机，又称客户机，用户要紧是通过使用工作站为利用网络资源并完成自己的工作C）终端本身不具备处理能力，不能直接在连接到网络上，只能通过网络上的主机与网络相连而发挥作用，常见的有显示终端、打印终端、图形终端等D）网络互联设备：用于实现网络之间的互连，常见的有网卡、调制解调器等二、填空题1．计算机网络是指将多台具有独立功能的计算机，通过通信线路和通信设备连接起来，在网络软件的支持下实现数据通信和【1】的计算机系统。资源共享2．按覆盖的地理范围划分，计算机网络能够分为：局域网、【2】和广域网。城域网3．从计算机网络组成的角度来看，典型的计算机网络从逻辑功能上能够分为两部分：【3】和【4】。资源子网，通信子网4．广域网是一种【5】网络。公共数据网络5．宽带城域网网络平台层次结构中【6】解决的是“最后一公里”的问题。接入层三、分析题1．计算机网络按照地理范围可分为不同的网络类型。【问题1】在一个校园内组织内构建的网络属于什么网？在一个校园内构建的网络属于局域网【问题2】都市范围内将多个校园网连接起来形成什么网？都市范围内将多个校园网互联构成城域网。多个城域网又通过路由器与光纤接入作为国家级或区域主干网的广域网。【问题3】各种网络各有什么特点？局域网的特点有：用于将有限范围内的各种计算机、终端与外部设备互联成网，能提供高数据传输速率、低误码率的高质量数据传输环境，一般易于建立、维护与扩展。覆盖有限的地理范围，它适用于公司、机关、校园、工厂等有限范围内的计算机、终端与各类信息处理设备连网的需求；提供高数据传输速率（10Mb/s～10Gb/s）、低误码率的高质量数据传输环境；一般属于一个单位所有，易于建立、维护与扩展。城域网是介于广域网与局域网之间的一种高速网络；它的目标是要满足几十公里范围内的大量企业、机关、公司的多个局域网互连的需求；能实现大量用户之间的数据、语音、图形与视频等多种信息的传输功能；广域网也称为远程网；覆盖的地理范围从几十公里到几千公里；覆盖一个国家、地区，或横跨几个洲，形成国际性的远程网络；2．信息高速公路的建设促进了电信产业的结构调整，出现了大规模的企业重组和业务转移，电信运营商纷纷把竞争的重点和大量的资金，从广域网的建设，转移到高效、经济、支持大量用户接入和持多种业务的城域网的建设之中。回答问题1到问题3。【问题1】宽带城域网的网络平台采纳什么样的结构，这种结构有何优越性。宽带城域网网络平台采纳层次结构。采纳层次结构的优点是：结构清晰，各层功能实体之间的定位清晰，接口开放，标准规范，便与组建和治理。从逻辑上，网络平台结构能够分为：核心交换层、边缘汇聚层与用户接入层。核心层连接多个汇聚层与主干网络，要紧承担高速数据交换的能力，提供都市的带宽IP数据出口；汇聚层要紧承担路由与流量汇聚的功能；接入层重点解决的是“最后一公里”的问题，要紧承担用户接入本地流量操纵的功能。实际应用中，依照当前数据交换量、接入的用户数量与业务类型等因素的要求，确定宽带城域网的结构与层次。【问题2】组建城域网的差不多原则是什么？与广域网、局域网相比，城域网的结构、服务更为复杂，其制约的关键在于各类接点的带宽治理与业务调度能力。要组建与成功运营一个宽带城域网要遵循的差不多原则是：必须能够保证网络的可运营性、可治理性、可盈利性和可扩展性。（1）可运营性：组建的网络一定是可运营的，必须能够保证系统提供724小时的服务，并却保证服务质量。首先要解决技术选择与设备选型问题，其核心与关键设备一定是电信级的。（2）可治理性：必须要有足够的网络治理能力。表现在电信级的接入治理、业务治理、网络安全、计费能力、IP地址分配、QoS保证等方面。（3）可盈利性：可盈利性要求组建宽带城域网必须定位在能够开展的业务上；要求能够区分高价值用户和一般用户，培育和构建合理的宽带价值链。（4）可扩展性：即组网的灵活性、对新业务与网络规模、用户规模扩展的适应性。这是由网络技术进展的不确定及网络需求的变化决定的。【问题3】推动城域网的要紧业务有哪些？城域网进展的要紧业务有：高速上网业务、网络互联业务、电子政务与电子商务业务服务、智能社区服务、网上教育与远程医疗服务、带宽与管道出租服务等。第二章过关练习一、选择题1．以下关于网络运行环境的描述中，哪个是错误的。A）网络运行环境是指保障网络系统安全、可靠与正常运行所必需的差不多设施与设备条件B）它要紧包括机房与电源两部分C）机房是放置核心路由器、交换机、服务器等核心设备的场所，不包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等场所D）关键的网路设备（如核心交换路由器、交换机）对供电的要求是专门高的，必须保证专用的UPS系统供电2．支持信息系统的网络包括。Ⅰ．网络传输基础设施=2\*ROMANII．数据库治理系统=3\*ROMANIII．网络设备=4\*ROMANIV．网络软件开发工具A）Ⅰ和=2\*ROMANIIB）Ⅰ和=3\*ROMANIII C）=2\*ROMANII和=4\*ROMANIVD）Ⅰ、=2\*ROMANII和=3\*ROMANIII3．电子商务系统、企业治理信息系统等属于。A）网络应用系统B）数据库治理系统 C）网络操作系统 D）网络安全系统 4．以下是关系数据库的是。A）WindowsNTServerB）Oracle C）MSExchangeServer D）PDM5．类网络数据传输负荷重，对网络数据的实时性要求高。A）MIS/OA/Web类应用B）FTP/CAD类应用 C）多媒体数据流文件D）模拟信号6．为确保网络的可用性与安全性，可采取如下措施：关键数据采纳磁盘双工、、异地备份与恢复措施及保证关键设备的冗余。A）实时监控 B）队列治理 C）性能治理 D）双机容错7．以下有关网络关键设备选型的讲法中，错误的是。A）网络设备选型，尤其是关键设备，一定要选择成熟的主流产品，同时最好是一个厂家的产品B）所有设备一定要留有一定的余量，使系统具有可扩展性C）依照“摩尔定律”，网络设备更新速度快，价值下降快，因此要认真调查，慎重决策。D）对新组建的网络，要在总体规划的基础上选择新技术、新标准与新产品；假如是已有基础上的扩展，则要注意爱护已有的投资8．路由器一般用于网络汇聚层的路由器。A）高端核心 B）企业级 C）低端 D）汇聚9．路由器的可靠性与可用性表现在：设备的冗余、、无故障工作时刻、内部时钟精度等方面。A）服务质量B）背板能力 C）热拔插组件 D）吞吐量10．从内部结构分类，交换机能够分为固定端口交换机和。A）变动端口交换机B）可扩展端口交换机 C）工作组级交换机D）模块式交换机11．局域网交换机的多个有自己的专用带宽，同时能够连接不同的网段，可并行工作从而大大提高了信息吞吐量。A）端口 B）插槽数 C）堆叠单元D）缓冲区12．是目前交换机在传送源和目的端口的数据包时的主流交换方式。A）直通式交换B）存储转发式 C）碎片隔离方式 D）全双工交换3．从应用的角度看，网络服务器的类型能够分为：文件服务器、数据库服务器、Internet服务器和 等。A）代理服务器B）视频服务器 C）磁盘服务器 D）应用服务器14．部门级服务器一般支持个CPU。A）1个B）12 C）24D）4815．技术是一组独立的计算机提供高速通信线路，组成一个共享数据与存储空间的服务器系统，提高了系统的数据处理能力；假如一台主机出现故障，它所运行的程序将立即转移到其他主机。因此，该技术大大提高了服务器的可靠性、可用性与容灾能力。A）集群技术B）对称多处理技术 C）热拔插D）应急治理技术二、填空题1．【1】交换机配备了多个空闲的插槽，用户可任意选择不同数量、不同速率和不同接口类型的模块，以适应千变万化的网络需求，拥有更大的灵活性和可扩充性。像如此模块化交换机的端口数量就取决于模块的数量和插槽的数量。一般来讲，企业级交换机应考虑其扩充性、兼容性和排错性，因此，应当选用模块化交换机以猎取更多的端口.模块式2．应用服务器是基于【2】工作模式的。B/S3．分布式内存访问技术是将对称多处理（SMP）技术与【3】技术结合起来，用于多达64个或更多的CPU的服务器之中，以获得更高的性能价格比。集群4．服务器的性能要紧表现在：【4】、磁盘存储能力、高可用性、数据吞吐能力、可治理性与可扩展性。运算处理能力5．网络系统安全设计包括预防、检测、反应与应急处理，因此网络系统安全包括3个机制：安全防护机制、安全检测机制及【5】。安全恢复机制三、分析题1．阅读以下有关网络规划的叙述，回答【问题1】到【问题3】。网络工程是一项复杂的系统工程，一般可分为网络需求分析、网络规划、网络设计、工程实施、系统测试验收和运行维护等几个时期。网络规划是在需求分析的基础上，进行系统可行性分析和论证，以确定网络总体方案。网络规划时期任务完成之后转入下一时期，即网络设计时期。【问题1】简述网络规划时期需求分析的方法和解决的问题。需求分析需要进行网络用户调查及应用需求调查。网络用户调查指通过与已存在的以后的网络用户直接交流，了解用户对以后系统可靠性、安全性、可扩展性等的应用需求。不同类型的应用，数据量、数据传输量、数据的实时性与安全性等都不同，这些都应成为调查的内容。还应对网络节点的地理位置分布情况进行调查，包括：用户数量及分布的位置、建筑物内部结构情况、建筑物群情况等，这些数据是最终确定网络规模、布局、拓扑结构与结构化布线方案的重要依据。【问题2】在网络规划时期“系统可行性分析和论证”的要紧内容是什么?在网络规划时期“系统可行性分析和论证”要紧是针对用户的具体应用情况，对建网的目标进行科学性和正确性论证。具体包括确定网络数据的重要性的分级，关于关键设备采纳磁盘双工、双机容错、异地备份与恢复措施及关键设备的冗余等。网络拓扑结构。分析网络安全性。对网络工程进行造价估算等。【问题3】在需求分析过程中应对已有网络的现状及运行情况作调研，假如要在已有的网络上做新的网络建设规划，如何爱护用户已有投资?假如要在已有的网络上作新的网络建设规划，应当注意爱护已有系统地投资，将新系统纳入到已有系统中来，而不是废弃已有系统，也能够把已有系统的设备降档次使用。同时，网络规划时要考虑到系统扩展性的要求，注意关键设备的选型。2．网络服务器是重要的网络设备。网络服务器选型是网络规划的内容之一。从应用的角度，网络服务器能够分为文件服务器、数据库服务器、Internet服务器与应用服务器。按照网络应用规模，网络服务器能够分为基础级服务器、工作组级服务器、部门级服务器和企业级服务器。请回答【问题1】到【问题4】【问题1】应用服务器的技术特点有哪些？应用服务器的要紧技术特点有：（1）应用服务器软件系统的设计在客户与服务器之间采纳了扫瞄器/服务器模式，将网络建立在Web服务的基础上。（2）应用服务利用中间件与通用数据库接口技术，客户计算机使用Web扫瞄器访问应用服务器，而应用服务器的后端连接数据库服务器，形成了3层的体系结构。（3）应用服务器产品提供商依照具体应用的需求，选择适合的硬件平台，安装专用的应用软件，通过性能优化后使之在特定的的功能中达到最佳的效果，网络组建单位在购得设备后，无需用户专门进行配置，即买即用，方便快捷，性价比高。【问题2】应用于金融、证券、电信等行业的服务器是哪类服务器？有什么要求？应用于金融、证券、电信等行业的服务器为企业级服务器。配置要求专门高，一般支持4-8个CPU，采纳最新的CPU与对称多处理SMP技术，支持双CPI通道与高内存带宽，配置大容量热拔插硬盘、备用电源，同时关键部件有冗余，具有较好的数据处理能力、容错性与可扩展性。 【问题3】解释集群技术及其应用在网络服务器中的作用集群技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，提高了系统的数据处理能力。同时，假如一台主机出现故障，它所运行的程序将立即转移到其他主机。因而集群计算技术能够大大提高服务器的可靠性、可用性与容灾能力。第三章过关练习一、选择题1．无类域间路由CIDR技术出现在IP地址概念与划分技术的第个时期。A）第一时期B）第二时期C）第三时期D）第四时期2．地址转换技术的研究始于年。A）1981B）1991C）1993D）19963．划分子网时期采纳IP地址结构。A）网络号—主机号B）网络号—子网号—主机号C）起始IP地址/网络号位数D）起始IP地址/主机号位数4．按照TCP/IP协议，接入Internet的每一台计算机都有一个唯一的地址标识，那个地址标识为。A）主机地址B）网络地址C）IP地址D）端口地址5．IP地址8的哪一部分表示网络号。A）220B）220.140C）220.140.36D）6．IP地址7的哪一部分表示主机号。A）174.66B）66.51.37C）51.37D）7．55地址称为。A）受限广播地址B）直接广播地址C）回送地址D）预留地址8．55是。A）“那个网络上的特定主机”地址B）受限广播地址C）直接广播地址D）公用IP地址9．以下项不是子网地址规划需要回答的差不多问题之一。A）那个被选定的子网掩码能够产生多少子网？B）这些合法的主机地址是什么？C）这些合法的主机地址使用的传输层协议是什么？D）每个子网内部合法的netID是什么？10．一个主机的IP地址的默认掩码是。A）B）C）D）11．当A类网络地址，使用8个二进制位作为子网地址时，它的子网掩码为。A）B）C）D）12．网络地址/16的广播地址是。A）55B）C）55D）5513．一个网络的子网掩码为48，每个子网能够连接个主机。A）8B）6C）16D）14．某网络采纳子网划分技术，所需子网数为12，求该网络的实际子网数目为。A）12B）14C）16D）15．一个主机的IP地址是37，掩码是24。该主机所在网络的网络地址是。A）28B）59C）37D）54二、填空题1．Internet上的地址有【1】、IP地址两种表示形式。域名2．【2】的要紧功能是向网络设备讲明，一个特定IP地址的哪一部分包含网络地址与子网地址，哪一部分是主机地址。子网掩码3．IPv6地址是采纳128进制，分为8段，采纳【3】表示。冒号十六进制表示4．依照网络总体设计中物理拓扑设计的参数，确定以下两个要紧数据：网络中最多可能有的子网数量、网络中最大网段已有的和可能扩展的【4】数量。主机5．CIDR地址的一个重要特点是：地址聚合和【5】的能力。路由聚合三、分析题1．阅读讲明，回答问题。【讲明】某一网络地址块中有5台主机A、B、C、D和E，它们的IP地址及子网掩码如下所示。主机IP地址子网掩码A840B4640C5840D6140E7340【问题1】5台主机A、B、C、D、E分属几个网段？哪些主机位于同一网段？共有3个子网；B主机和C主机属于同一网段；D主机和E主机属于同一网段。【问题2】主机D的网络地址为多少？60【问题3】若要加入第六台主机F，使它能与主机A属于同一网段，其IP地址范围是多少？IP地址的设定范围应该是在7~0，同时不能为8。【问题4】若在网络中另加入一台主机，其IP地址设为64,它的广播地址是多少？哪些主机能够收到？广播地址是75；D主机和E主机能够收到该信息。【问题5】若在该网络地址块中采纳VLAN技术划分子网，何种设备能实现VLAN之间的数据转发？路由器或三层交换机。2．阅读讲明，回答问题。【讲明】解决IP地址短缺的问题差不多迫在眉睫，网络地址转换NAT技术是目前节约IP地址有效的技术之一。【问题1】NAT技术是在哪两类地址间转换的技术？内部专用IP地址公用IP地址【问题2】这两类IP地址在Internet中差不多上唯一的吗？内部专用IP地址在Internet中不是唯一的。公用IP地址在Internet中是唯一的【问题3】最终解决IP地址枯竭的技术是什么？它是如何样解决的？最终结决IP地址枯竭的技术是IPv6即使。它采纳128位的地址长度。第四章过关练习一、选择题1．分组转发是指在互联网络中路由器转发IP分组的物理传输过程与数据报转发交付机制。依照分组的目的IP地址与源IP地址是否属于同一个子网来推断，可将分组转发分为和。A）直接转发和间接转发B）内部转发和外部转发C）网内转发和网外转发D）独立转发和协同转发2．以下有关路由选择算法的讲法中，错误的是。A）一般来讲，跳数越少的路径越好。B）开销一般指传输过程中的耗费，耗费通常与所使用的链路带宽有关。C）在实际网络中，一定能够找出最好的路由选择算法。D）路由选择算法应尽量简单3．当网络的通信量发生变化时，算法能够自动改变路由，以均衡链路的负载。这表现出路由选择算法的。A）正确性B）稳定性C）低开销D）稳健性4．在Internet中，路由器采纳驱动的路由选择算法。A）表B）数据流C）距离D）状态5．从路由选择算法对网络拓扑和通信量变化的自适应角度划分，能够分为两大类。A）局部路由选择算法和全局路由选择算法B）固定路由选择算法与变化路由选择算法C）静态路由选择算法与动态路由选择算法D）稳定路由选择算法与适应路由选择算法6．以下有有关路由表的讲法中，错误的是。A）路由表能够分为静态路由表和动态路由表。B）静态路由表由人工方式建立，网络结构变化时，无法自动更新。C）动态路由表由系统自动运行动态路由选择协议，能够自动更新结构D）静态路由表专门少用到，差不多被动态路由表取代。7．以下项不是提高路由选择效率的方法之一。A）下一跳路由选择B）特定网络路由选择C）特定主机路由选择D）随机路由选择8．设有下面4条路由：/24、/24、/24和/24，假如进行路由汇聚，能覆盖这4条路由的地址是。A）/21B）/22C）/22D9.设有下面4条路由：/24、/24、/24和/24，假如进行路由汇聚，覆盖这4条路由的地址是。A）/21B）/22C）/22D）/2010．以下有关自治系统的讲法中，错误的是。A）自治系统内使用同一公共路由选择策略。B）自治系统内部的路由选择称为域内路由选择；自治系统之间的路由选择称为域间路由选择。C）自治系统将Internet的路由分成两层：内层路由和外层路由。D）自治系统的核心是路由选择的“自治”。11．依照路由选择协议运行在一个自治系统的内部或运行在自治系统之间，路由选择协议可分为和两类。A）域内网关协议，域间网关协议B）内部网关协议，外部网关协议C）最短路径优先协议，边界网关协议D）路由信息协议，外部网关协议12．以下项不是最短路径优先（OpenShortestPathFirst，OSPF）协议的特点。A）使用分布式的链路状态协议（linkstateprotocol）；B）路由器发送的信息是本路由器与哪些路由器相邻，以及链路状态信息；C）当链路状态发生变化时仅向相邻的路由器发送此信息；D）所有的路由器最终都能建立一个链路状态数据库（linkstatedatabase）；那个数据库实际上确实是全网的拓扑结构图。13．以下关于OSPF协议技术特征的描述中，错误的是。A）OSPF协议适用层次结构的区域划分B）它将一个系统内部划分成若干区域与主干区域C）主干区域连接多个区域，主干区域内部的路由器叫做主干路由器D）主干边界路由器同意从其它区域来的信息14．以下项不是BGP技术产生的背景。A）BGP协议于1989年公布，1995年公布新版本BGP-4B）因特网规模太大，致使自治系统之间路由表太大，域间路由实现困难C）不同自治系统之间存在的度量的差异，使得难以计算出有意义的系统开销D）自治系统之间的路由选择必须考虑有关政治、安全、经济等因素，制定最佳策略15．下列有关BGP工作过程的讲法中，错误的是。A）在BGP刚开始运行时，BGP边界路由器与相邻的边界路由器定期交换整个的BGP路由表B）当两个边界路由器属于两个不同的自治系统，边界路由器之间定期地交换路由信息，维持相邻关系C）当某个路由器或链路出现故障时，BGP发言人能够从不止一个相邻边界路由器获得路由信息D）BGP路由选择协议在执行过程中使用了打开分组、更新分组、保活分组与通知分组等4种分组二、填空题1．在使用CIDR网络协议之后，路由表的项目由“网络前缀”和“下一跳地址”组成。网络前缀越长，则IP地址快包含的主机地址数就越少，路由选择就变成了从匹配结果中查找具有最长网络前缀的路由的过程，这确实是【1】。“最长前缀匹配选择”2．网络/24和/24通过路由汇聚，得到的网络地址是【2】。3．路由选择的核心是路由选择【3】。算法4．使用同一路由选择协议网络集合称为一个【4】。自治系统5．目前外部网关协议要紧是【5】。BGP三、分析题1．阅读【讲明】，回答问题。【讲明】开放最短路径优先OSPF协议是一种内部网关协议。为适应规模专门大的网络，并使更新过程收敛得更快，OSPF协议将一个自治系统再划分为若干个更小的范围，叫区域。执行OSPF协议的路由器之间频繁地交换链路状态信息，因此所有的路由器最终都能建立一个链路状态数据库。【问题1】OSPF协议“开放”的意思是什么？它使用什么算法？“开放”的意思确实是OSPF协议不受厂商的限制。OSPF使用Dijkstra提出的“最短路径优先”算法。【问题2】路由收敛的含义是什么？路由收敛的含义是指互联网中所有路由器运行着相同的、精确的、足以反映当前互联网拓扑结构的路由信息【问题3】OSPF划分区域的目的是什么？划分区域的目的在于：减小路由表的大小；限制LSA的扩散LINK-STATE链路状态；加快OSPF的收敛速度；增强OSPF的稳定性。【问题4】建立的链路状态数据库是全网范围的，依旧仅包含相邻范围全网范围2．阅读【讲明】，回答问题【讲明】互联网在选择一条路径发送IP数据报的过程称为路由选择算法。进行路由选择的计算机为路由器。路由器负责为每个数据报选择一条最佳路径。路由器采纳表驱动的路由选择算法。【问题1】什么缘故设备需要路由选择功能？当目的主机与源主机不在一个网络上时，就需要进行间接转发。这时候就需要在路由表中选择最佳的路由【问题2】理想的路由选择算法应具备哪些特点？一个理想的路由选择算法必须是正确、稳定和公平的；算法应尽量简单；必须能够适应网络拓扑和通信量的变化。【问题2】路由表中包含了哪些信息？路由表存储了可能的目的地址与如何到达目的地址的信息。【问题3】路由表能够分为哪两类？分不适用于什么网络？路由表可分为静态路由表和动态路由表。前者一般只用在小型的、结构可不能经常改变的局域网系统中，或者是故障查找的网络中。后者适用于大型网络。【问题4】某路由器的路由表如表4-8。目的地址为7的数据报会从哪个接口输出？表4-8某路由器的路由表路由器输出接口/22S0/22S1/22S2从S0端口输出第五章过关练习一、选择题1．以下描述中错误的是。A）交换式局域网是相关于共享式局域网而言的，它的核心部件是交换机。B）虚拟局域网的工作组通常在一个网段上C）虚拟局域网能够基于IP广播组来定义D）IEEE802局域网参考模型将OSI的数据链路层分为逻辑链路操纵子层和介质访问操纵子层2．以下关于综合布线技术特征的描述中错误的是。A）综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道B）综合布线由不同系列和规格的部件组成，其中包括传输介质、路由器与网卡C）综合布线包括建筑物外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关的连接部件D）综合布线既能使语音、数据、图像设备和交换设备与其他信息治理系统彼此相连，也能使这些设备与外部相连接3．综合布线的首要特点是A）开放性B）灵活性C）兼容性D）可靠性4．适用于配置标准中等的场合综合布线系统的等级是。A）差不多型B）增强型C）综合型D）中等型5．以下关于增强型综合布线系统的配置描述中错误的是。A）每个工作区有2个或以上信息插座B）每个工作区的配线电缆为2条4对双绞电缆C）采纳夹接式或插接交接硬件D）每个工作区的干线电缆至少有1对双绞线6．以下关于以太网物理层协议的描述中错误的是。传统以太网的物理层标准的命名方法是：IEEE802.3xType-yName。其中A）x表示数据传输速率，单位为GbpsB）y表示网段的最大长度，单位为100mC）Type表示传输方式是基带依旧频带D）Name表示局域网的名称7．具有网络治理功能的独立集线器是。A）堆叠式集线器B）基础集线C）级联的多集线器D）以上均不是8．以下关于100BASE-TX特征的描述中，错误的是。A）100BASE-TX4使用2对5类非屏蔽双绞线B）非屏蔽双绞线最大长度为100mC）一对双绞线用于发送，一对双绞线用于接收D）数据传输采纳半双工方式9．以下关于网桥的描述中错误的是。A）网桥工作在数据链路层B）网桥最重要的维护工作是构建和维护MAC地址表C）使用网桥实现数据链路层的互联时，互联网络的数据链路层和物理层协议必须相同D）目前，网桥仍需要解决同种标准中的不同传输速率的局域网在MAC层互联的问题10．下面关于透明网桥的描述中错误的是。A）透明网桥刚刚连接到局域网时，其MAC地址表不是空的，端口会为其分配缺省值B）透明网桥关于互联局域网的各结点是“透明”的C）透明网桥是即插即用的D）透明网桥一般用于两个MAC层协议相同的网段之间的互联11．以下不是干线子系统设计中线缆选择的依据的是。A）信息类型B）传输速率C）电缆长度D）信息的带宽和容量12．虚拟局域网建立在上。A）虚拟技术B）共享技术C）A和DD）交换技术13．在互连的网络设备中，交换机与网桥相比，区不在于。A）交换机连接的网段比网桥的多B）速度C）速度慢D）无区不14．假如局域网的拓扑结构是，则局域网中任何一个节点出现故障都可不能阻碍整个网络的工作。A）总线型结构B）星型结构C）环型结构D）树型结构15．网桥与中继器相比能提供更好的网络性能，缘故是。A）网桥能分析数据包并只在需要的端口重发这些数据包B）网桥使用了更快速的硬件C）网桥忽略了坏的输入信号D）网桥能分析数据包并只在需要的端口重发这些数据包二、填空题1．交换式局域网的核心部件是【1】。交换机2．综合布线系统同传统的布线相比较，其优越性要紧表现在：【2】、开放型、灵活性、先进性、经济性与可靠性。兼容性3．【3】是综合布线系统的神经中枢。干线子系统4．IEEE802.310BASE-T以太网，表示传输速率为【4】、【5】传输、使用双绞线的以太网。10Mb/s基带5．依照生成树协议，每个网段会有一个指定端口，那个端口是【6】的。除此之外的该网段上的所有端口都处于堵塞状态。激活三、分析题1．请描述生成树协议的工作原理。网桥依据网桥表进行转发，网桥表由MAC地址和接口两部分组成，网桥必须猎取MAC地址和接口的对应关系。若不位于同一个物理网段上的两个工作站传输数据帧，网桥查找网桥表，若找到目的工作站的MAC地址对应的网桥端口，从该端口转发数据帧；否则，网桥会把那个数据帧向除发送该帧的源端口外的其它所有端口进行转发。在专门多实际的网络应用中，有可能网桥会反复转发同一个帧，为了幸免出现环状结构，透明网桥使用了生成树算法。依照生成树算法制定的协议称为生成树协议。它的工作原理如下：根网桥是从网络中选择的一个作为属性拓扑的树根；最短路径开销是一个网桥到根网桥的最短路径；指定网桥负责转发到根网桥的数据；关于每个非根网桥，都需要从它的端口中选出一个到达根网桥路径最短的端口作为根端口，负责将本网段的数据发送到根网桥，那个端口叫做指定端口，一个网段中只有一个指定端口；生成树协议为每一个网段选择一个指定端口，那么其他的端口均处于堵塞状态。构造生成树首先要选择一个网桥作为生成树的根。实现方法是选择ID最小的网桥作为根网桥。接着，按照根到吗诶个网桥的最短路径来构造生成树。假如某个网桥或局域网失败，则重新计算。该算法的结果是建立起从每个局域网到根网桥的惟一路径。该过程由生成树算法软件自动产生；拓扑结构变化时将更新计算生成树。2．网络互连确实是通过网络互连设备将分布在不同地理位置的网络和设备相连接，组成更大规模的互联网络。网络互连设备包括中继器、网桥、路由器和网关等。(1)试述中继器和网桥的工作原理。中继器工作在物理层，把一个接口输入的比特简单广播到所有其他接口；网桥工作在链路层，把一个接口的帧转发到通向目的地的另一个接口。(2)假如一台运行OSI协议的主机要和另外一台运行TCP/IP协议的主机通信，应该采纳什么网络互连设备？什么缘故？必须采纳多协议路由器（现在的讲法）或网间连接器（gateway,书上的讲法）；因为涉及到两种协议的转换。第六章过关练习一、选择题1．以下关于局域网交换机技术特征的描述中正确的是。A）局域网交换机建立和维护一个表示源MAC地址与交换机端口对应关系的交换表B）局域网交换机依照进入端口数据帧中的MAC地址，转发数据帧C）局域网交换机工作在数据链路层和网络层，是一种典型的网络互联设备D）局域网交换机在发送结点所在的交换机端口（源端口）和接收结点所在的交换机端口（目的端口）之间建立虚连接2．配置VLAN有多种方法，下面不是配置VLAN的方法的是。A）把交换机端口指定给某个VLANB）把MAC地址指定给某个VLANC）依照路由设备来划分VLAND）依照上层协议来划分VLAN3．交换式局域网从全然上改变了“共享介质”的工作方式，它能够通过局域网交换机支持端口之间的多个并发连接。因此，交换式局域网能够增加网络带宽、改善局域网性能与。A）服务质量B）网络监控C）存储治理D）网络拓扑4．建立虚拟局域网的要紧缘故是。A）将服务器和工作站分离B）使广播流量最小化C）增加广播流量的广播能力D）提供网段交换能力5．同一个VLAN中的两台主机。A）必须连接在同一台交换机上B）能够跨越多台交换机C）必须连接在同一集线器上D）能够跨越多台路由器6．下面关于VLAN的语句中，正确的是。A）虚拟局域网中继协议VTP用于在路由器之间交换不同VLAN的信息B）为了抑制广播风暴，不同的VLAN之间必须用网桥分割C）交换机的初始状态是工作在VTP服务器模式，如此能够把配置信息广播给其他交换机D）一台计算机能够属于多个VLAN，即它能够访问多个VLAN，也能够被多个VLAN访问7．以下关于虚拟局域网中继（VLANTrunk）的描述中，错误的是。A）VLANTrunk是在交换机与交换机之间、交换机与路由器之间存在的物理链路上传输多个VLAN信息的一种技术。B）VLANTrunk的标准机制是帧标签。C）在交换设备之间实现Trunk功能，VLAN协议能够不同。D）目前常用的vlan协议有ISL、IEEE802.10和国际标准IEEE802.1Q。8．虚拟局域网中继协议（VTP）有三种工作模式，即VTPServer、VTPClient和VTPTransparent。以下关于这三种工作模式的叙述中，不正确的是。A）VTPServer能够建立、删除和修改VLANBB）VTPClient不能建立、删除或修改VLANC）VTPTransparent不从VTPServer学习VLAN的配置信息D）VTPTransparent不能够设置VL9．CSM网络治理界面能够完成以下哪些差不多治理功能？。Ⅰ.速率设置Ⅱ.查看交换机运行状态Ⅲ.VLAN配置Ⅳ.端口配置A）Ⅰ、Ⅱ与ⅢB）Ⅰ、Ⅱ与ⅣC）Ⅱ、Ⅲ与ⅣD）Ⅰ、Ⅲ与Ⅳ10．以下的选项中，不是使用扫瞄器对交换机进行配置的必备条件的是。A）在用于配置的计算机和被治理的交换机上都差不多配置好了IP地址B）被治理交换机必须支持HTTP服务，并已启动该服务C）在用于治理的计算机上，必须安装有支持Java的Web扫瞄器D）在被治理的交换机上，需拥有FTP的用户账户和密码11．命令“spanning-treevlan<vlan>”的功能是。A）Catalyst3500系统下启用STPB）Catalyst6500系统下启用STPC）Catalyst3500系统下配置生成树优先级D）上述讲法都12．假如要完全退出交换机的配置模式，输入的命令是。A）exitB）noconfig-modeC）Ctrl+cD）Ctrl+z13．下面不是交换机的交换结构的是。A）软件执行交换结构B）双总线交换结构C）矩阵交换结构D）共享存储器交换结构14．下列哪个选项不是基于第三层协议类型或地址划分VLAN？。A）按TCP/IP协议的IP地址划分VLANB）按DECNET划分VLANC）基于MAC地址划分VLAND）按逻辑地址划分VLAN15．以下关于STP的描述中错误的是。A）STP是一个二层链路治理协议。目前应用最广泛的STP标准是IEEE802.1D。B）在STP工作过程中，被堵塞的端口不是一个激活的端口。C）STP运行在交换机和网桥设备上。D）在STP的处理过程中，交换机和网桥是有区不的。二、填空题1．在使用共享存储器交换结构的交换机中，数据帧的交换功能是通过【1】实现的。共享存储器2．快速转发交换模式在交换机接收到帧中【2】个字节的目的地址后便立即转发数据帧。63．按交换机工作在OSI参考模型的层次分类，交换机能够分为工作在【3】的二层交换机、工作在【4】的第三层交换机和工作在【5】的第四层交换机和多层交换机。数据链路层网络层传输层4．交换机端口通信方式的缺省值是【6】。自适应5．在大中型交换机中，显示交换表的命令是【7】。showcandynamic三、分析题1．通常VLAN有静态和动态两种划分方法，这两种方法分不是如何实现的？各有什么特点？（1）在静态划分方法中，网络治理员将交换机端口静态地分配给某一个VLAN，这是经常使用的一种配置方式。静态划分VLAN特不简单有效、安全、易监控治理，是一种通用的VLAN划分方法。几乎所有的交换机都支持这种方法。（2）在动态划分方法中，治理员必须先建立一个正确的VLAN治理数据库，例如输入要连接的网络设备的MAC地址及相应的VLAN号，如此，当网络设备接到交换机端口时，交换机自动把那个网络设备所连接的端口分配给相应的VLAN。动态VLAN的配置能够基于网络设备的MAC地址、IP.地址、应用的协议来实现。动态VLAN一般通过治理软件来进行治理。动态划分VLAN的优点是在新增用户或用户移动时，能够减少配线间中的治理工作，然而数据库的建立和维护较复杂。此外，在使用基于MAC地址划分VLAN时，一个交换机端口有可能属于多个VLAN，在一个端口上必须接收多个VLAN的广播信息，势必会造成端口的拥挤。基于第三层协议类型或地址划分VLAN的方法的优点是有利于组成基于应用的VLAN。2．当某个公司需要按部门划分网络，而一个部门的计算机可能分散在不同的地点，而且不能由一个联网设备连接。此外，部门间不需要通信。则：【问题1】在划分网络时对交换机有何要求？采取VLAN方式将不同部分划分成不同的局域网。为保证不同交换机上的相同VLAN上的计算机能够通信，要求相互连接的交换机支持Trunk。【问题2】是否需要具备三层交换功能的交换机？由于各VLAN间不需要通信，不需要具备三层交换功能的交换机。第七章过关练习一、选择题1．以下不是使用telnet配置路由器的必备条件的是。A）在网络上必须配备一台计算机作为telnetServerB）作为模拟终端的计算机与路由器都必须与网络连通，它们之间能相互通信C）计算机必须有访问路由器的权限D）路由器必须预先配置好远程登录的密码2．以下关于TFTP的描述中错误的是。A）TFTP不支持客户端与服务器之间复杂的交互过程B）TFTP有权限操纵C）作为TFTPServer的能够是运行Windows系统的个人计算机，也能够是运行Unix系统的服务器D）在使用TFTP配置路由器前，在TFTP服务器上，必须安装并运行TFTPServer软件。3．以下关于loopback接口配置的叙述中，错误的是。A）在路由器上，loopback接口没有与其他网络结点连接的物理链路B）loopback能够作为OSPF和RIP的routeridC）在每台路由器上都配置有loopback接口，它永久处于激活状态D）loopback接口号的有效值为0~21474836474．POS目前能够提供多种传输速率的接口，下面不是POS能够提供的接口传输速率的是。A）150MbpsB）622MbpsC）2.5GbpsD）10Gbps5．下面可信度最高的路由协议是。A）静态路由B）OSPFC）RIPD）外部BGP6．以下关于路由器结构的描述中，错误的是。A）路由器有不同的接口类型，能够连接不同标准的网络B）路由器软件要紧有路由器的操作系统IOS组成C）IOS是运行在Cisco网络设备上的操作系统软件，用于操纵和实现路由器的全部功能D）保存在闪存中的数据在关机或路由器重启时会丢失7．以下不是路由器配置超级用户口令的命令的是。A）Router(config)#enablepassword7phy123B）Router(config)#enablesecretphy123C）Router(config)#enablepasswordphy123D）Router(config-line)#password7zzz3078．路由器的访问操纵列表（ACL）的作用是。A）ACL能够监控交换的字节数B）ACL提供路由过滤功能C）ACL能够检测网络病毒D）ACL能够提高网络的利用率9．以下关于OSPF协议的描述中，最准确的是。A）OSPF协议依照链路状态法计算最佳路由B）OSPF协议是用于自治系统之间的外部网关协议C）OSPF协议不能依照网络通信情况动态地改变路由D）OSPF协议只能适用于小型网络10．OSPF和RIP差不多上Intemet中的路由协议，与RIP相比，OSPF有许多优点，但不是OSPF的优点。A）没有跳步数的限制B）更快的收敛性C）扩大了网络D）更低的路由开销11．以下关于DHCP的描述中错误的是。A）DHCP采纳客户机/服务器工作模式B）在网络上，只同意配置一台DHCP服务器C）DHCP服务器能够是一台路由器或第三层交换机D）Cisco同意在一台服务器上建立多个地址池12．在因特网中，IP数据报的传输需要经由源主机和中途路由器到达目的主机，通常。A）源主机和中途路由器都明白IP数据报到达目的主机需要通过的完整路径B）源主机明白IP数据报到达目的主机需要通过的完整路径，而中途路由器不明白C）源主机不明白IP数据报到达目的主机需要通过的完整路径，而中途路由器明白D）源主机和中途路由器都不明白IP数据报到达目的主机需要通过的完整路径13．以下关于OSPF的描述中不正确的是。A）与RIP相比较，OSPF的路由寻径的开销更大B）OSPF在进行路由表构造时，使用的是Dijkstra算法C）OSPF具有路由选择速度快、收敛性好，支持精确度量等特点D）OSPF是应用于自治系统之间的“外部网关协议”14．下面对RIP的描述中，错误的是。A）RIP限制最大跳数是15，即，在一条链路上最多有15个路由器B）RIP使用广泛、配置简单，支持CIDR、VLSM及连续子网C）RIP的路由更新时刻为30秒，路由收敛速度慢D）RIP通常使用单播方式发送路由更新信息15．以下的访问操纵列表中，禁止所有Telnet访问子网/24。A）access-list15denytelnetany55eq23B）access-list115denyudpanyeqtelnetC）access-list115denytcpany55eq23D）access-list15denyudpanyeq23二、填空题1．路由表指出的是路由器转发数据的最佳路由。路由表的内容要紧包括：【1】、下一跳路由器地址和目的端口，还有缺省路由等信息。目的网络地址2．假如在一个路由器中有两条指定某网络的路由信息，路由信息源一个来自OSPF，一个来自RIP，则路由器会选择【2】给定的路由信息。OSPF3．路由器的每个接口必须配置惟一的【3】。IP地址4．异步串行接口的接口类型是【4】，它要紧用于连接【5】设备，为网络用户提供拨号上网服务。AsyncModem5．RIP限制路由器的最大跳数为【6】，定时刷新路由的周期为【7】秒。1530三、分析题1．某单位的网络要配置一台DHCP服务器，为网络内部的计算机自动分配IP地址。在考虑DHCP服务器时，回答以下问题：【问题1】客户机是如何从DHCP服务器得到动态IP的？当DHCP服务器接收到一个DHCP请求时，首先查询IP地址池，为DHCP客户分配一个可用的IP地址（空闲、未分配的IP地址）；然后将分配给DHCP客户的IP地址以及子网掩码、缺省路由、域名和域名服务器的IP地址等信息一并返回给DHCP客户。当DHCP客户端的系统关闭后，一般就将地址释放，DHCP服务器自动将该IP地址收回，待以后分配给其他客户的DHCP请求。【问题2】被路由器隔离的2个子网能否公用一台DHCP服务器？不能【问题3】配置DHCP服务器应具备什么条件？DHCP服务器本身应具有静态的IP地址和子网掩码，此外还应具一组可供分配的动态IP地址。【问题4】用户看到自己申请到的本机IP地址、重新向DHCP服务器申请IP及释放IP的命令各是什么？用户看到自己申请到的本机IP地址的命令是：ipconfig/all；用户重新向DHCP服务器申请IP的命令是：ipconfig/release；用户释放IP的命令是：ipconfig/renew第八章过关练习一、选择题1．IEEE802.11定义了无线局域网的两种工作模式，其中的模式是一种点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间能够直接通信。A）RoamingB）AdHocC）InfrastructureD）DiffuselR2．IEEE802.11的物理层规定了三种传输技术，即红外技术、直接序列扩频（DSSS）和跳频扩频（FHSS）技术，后两种扩频技术都工作在的ISM频段。A）600MHB）800MHzC）2.4GHzD）19.2GHz3．最新提出的IEEE802.1la标准可提供的最高数据速率是。A）1MbpsB）2MbpsC）5.5MbpsD）54Mbps4．以下关于蓝牙技术特征的描述中，错误的是。A）蓝牙系统结构的差不多特征要紧表现在：网络拓扑、交换模式、节能模式、抗干扰性能、鉴权与加密、话音编码、软件结构等方面B）蓝牙的软件体系是一个独立的操作系统，不与任何操作系统捆绑C）蓝牙协议体系中协议和协议栈的设计原则是开放性、兼容性与互通性D）蓝牙软件结构标准包括802.11和802.16两大部分5．以下关于配置无线接入点的描述中，错误的是。A）当为无线接入点加电时，接入点会自动运行加电程序B）第一次配置无线接入点，需要将无线接入点连接到一个有线的网络中C）SSID是区分大小写的D）无线接入点的默认IP地址是6．以下关于无线局域网的设计的描述中，错误的是。A）在无线网络的初步调查时期，设计者不仅要关注与现有的有线网络相关的方方面面，同样也要关注用户对现有网络的使用情况。B）在初步设计时，要把终端或移动PC考虑到设计以及网络费用中。C）在详细设计时期，要确保任何在初步设计评审中所制定的功能改变都可不能阻碍到设计的整体方案D）文档的产生过程要与整个设计和实施过程差不多保持一致7．下面不是IEEE802.11b的优点的是。A）支持以百米为单位的范围B）同意多种标准的信号发送技术C）内置式鉴定和加密D）最多三个接入点能够同时定位于有效使用范围中，支持上百个用户同时进行语音和数据支持8．以下关于蓝牙系统的要紧参数和指标的描述中，错误的是。A）同时支持电路交换和分组交换业务B）信道数为69C）标称数据速率为1MbpsD）认证基于共享链路密钥询问/响应机制9．下面的描述中，不是配置无线接入点所需要的信息的是。A）系统名和对大小写敏感的服务集标识符（SSID）B）假如没有连接到DHCP服务器，则需要为接入点指定一个唯一的IP地址C）假如接入点与你得PC不在同一子网内，则需要子网掩码和默认网关D）SMTP协议与用户名、密码10．在安装和配置无线接入点之前，不需要向网络治理员询问的信息是。A）DHCP服务器地址B）假如接入点与PC不在同一子网内，则需要子网掩码和默认网关C）无线网络中大小写敏感的服务集标识符D）SNMP集合名称以及SNMP文件属性11．下面不是IEEE802.11b的应用的优点的是。A）为不经常进行网络配置更改的工作区域降低了总拥有成本B）在不易接线或接线费用较高的区域中提供网络服务C）为远程或销售办公室提供易于安装、使用和维护的网络D）漫游功能使企业能够建立易于使用的无线网络12．蓝牙系统的跳频速率是。A）1500次/sB）1600次/sC）1700次/sD）1800次/s13．IEEE802.11b的实际吞吐量是。A）5~7MbpsB）10~2MbpsC）28~31MbpsD）31Mbps以上14．为了使无线信号有较大的信噪比，一提高数据传输的稳定性和可靠性，一般。A）不要将AP连接到天线上B）都要将AP连接到天线上C）都要将AP连接到室内天线上D）都要将AP连接到全向天线上15．以下设备中，要紧用于连接几个不同的网段，实现较远距离的无线数据通信。A）无线网卡B）无线网桥C）无线路由器D）无线网关二、填空题1．蓝牙的软件体系是一个独立的【1】。操作系统2．HiperLAN/2的省电机制是基于【2】对睡眠期的初始约定。MT3．一个无线接入点通常由一个【3】和一个有线的网络接口构成。无线输出口4．802.11在MAC层引入了新的RTS/CTS选项，这是为了解决【4】问题。Hiddennode5．常用的无线局域网标准有：蓝牙标准、HiperLAN标准和【5】。IEEE802.11b三、分析题1．请简述802.11中存在的“Near/Far”问题及其解决方案。在802.11无线局域网协议中，假如要检测冲突，设备必须能够一边同意数据信号一边传送数据信号，这在无线系统中是无法办到的，这确实是“Near/Far”问题。为了解决该问题，802.11中对CSMA/CD进行了调整，采纳了新的CSMA/CA或者DCF。CSMA/CA利用ACK信号来幸免冲突的发生，即，只有当客户端收到网络上返回的ACK信号后才确认送出的数据差不多正确到达目的。CSMA/CD通过这种方式来提供无线的共享访问，这种显示的ACK机制在处理无线问题时特不有效。然而这种方式确增加了额外的负担，使得网络的性能有所下降。2．阅读以下讲明，回答问题1至问题3。【讲明】某公司规模扩大，既要考虑保证目前土建装修的效果不被破坏，又要满足网络扩容和企业工作实际需求，同时还要保证投资不要过大，通过深入分析和研究对比，决定采纳无线局域网组网来解决网络扩容的问题，网络拓扑如图8-9所示。图8-9【问题1】从工作的频段、数据传输速率、优缺点以及它们之间的兼容性等方面，对IEEE802.11a、IEEE802.11b和IEEE802.11g进行比较。三者的比较如下表8-7所示：表8-7属性802.11b802.11a802.11g工作频段2.4GHz~2.4835GHz5.15GHz～5.825GHz2.4GHz频段最大数据传输率11Mbps54Mbps54Mbps实际吞吐量5~7Mbps28~31Mbps28~31Mbps（全部在802.11g环境）10~12Mbps（与802.11b客户端的混合环境）最大容量33Mbps432Mbps162Mbps与802.11b的后向兼容性是否是与其他设备之间的干扰是否是室内距离30m与802.11b和802.11g相比，在30m内有更快的速度与802.11b相比，在30m内有更快的速度【问题2】1）将（1）处空缺设备的名称填写在答题纸的相应位置。AP(无线接入点)或无线路由器。2）（1）所在局域网内的PC机或笔记本的IP地址有哪几种分配方式？在安装（1）时，如何配置这几种方式？有动态和静态两种分配方式。在配置AP时，若开启AP的DHCP功能并配置相应的参数，AP会自动给局域网内的每台机器动态分配一个局域网的IP地址；若关闭AP的DHCP功能，则由用户在同一子网内自行静态设定IP地址。3）对PC机或笔记本中无线网卡进行配置时，“encryption”项的值如何确定？和AP“encryption”项的值相同。4）配置完成后，采纳什么命令测试该无线网络是否连通？ping命令。第九章过关练习一、选择题1．以下关于DHCP技术特征的描述中，错误的是。A）DHCP是一种用于简化主机IP地址配置治理的协议B）在使用DHCP时，网路上至少有一台Windows2003服务器上安装并配置了DHCP服务，其他要使用DHCP服务的客户机必须配置IP地址。C）DHCP服务器能够为网络上启用了DHCP服务的客户端治理动态IP地址分配和其他相关环境配置工作D）DHCP降低了重新配置计算机的难度，减少了工作量2．以下关于DNS服务器配置的描述中，错误的是。A）DNS服务器必须配置固定的IP地址B）在缺省情况下，Windows2003服务器差不多安装了DNS服务C）DNS服务器差不多配置包括正向查找区域和反向查找区域的创建、增加资源记录等D）动态更新同意DNS客户端在发生更改的任何时候，使用DNS服务器注册和动态地更新其资源记录3．在Windows命令窗口输入命令来查看DNS服务器的IP。A）DNSserverB）NslookupC）DNSconfigD）DNSip4．域名解析的两种要紧方式为。A）直接解析和间接解析B）直接解析和递归解析C）间接解析和反复解析D）反复解析和递归解析5．FTP协议是Internet常用的应用层协议，它通过协议提供服务。A）TCPB）UDPC）IPD）DHCP6．FTP是基于client/Server结构通信的，作为服务器一方的进程，通过监听端口21得知有服务请求，在一次会话中，存在个TCP连接。A）0B）1C）2D）7．若Web站点的默认文档中依次有index.htm，default.htm，default.asp，ih.htm四个文档，则主页显示的是的内容。A）index.htmB）ih.htmC）default.htmD）default.aspA）8域名服务器B）域名服务器C）0域名服务器D）不能确定，能够从这3个域名服务器中任选一个9．在扫瞄WWW服务器的index.html页面时，假如能够看到一幅图像和听到一段音乐，那么，在服务器中。A）这幅图像数据和这段音乐数据都存储在index.html文件中B）这幅图像数据存储在index.html文件中，而这段音乐数据以独立的文件存储C）这段音乐数据存储在index.html文件中，而这幅图像数据以独立的文件存储D）这幅图像数据和这段音乐数据都以独立的文件存储10．在因特网电子邮件系统中，电子邮件应用程序。A）发送邮件和接收邮件通常都使用SMTP协议B）发送邮件通常使用SMTP协议，而接收邮件通常使用POP3协议C）发送邮件通常使用POP3协议，而接收邮件通常使用SMTP协议D）发送邮件和接收邮件通常都使用POP3协议11．以下软件中，属于WWW服务中的客户端的是。A）OutlookExpressB）InternetExplorerC）NetMeetingD）ACCESS12．下列关于DHCP的配置的描述中，错误的是。A）DHCP服务器不需要配置固定的IP地址B）假如网络中有较多可用的IP地址同时专门少对配置进行更改，则可适当增加地址租约期限长度C）释放地址租约的命令是“ipconfig/release”D）在治理界面中，作用域被激活后，DHCP才能够为客户机分配IP地址13．下列关于FTP的配置的描述中，错误的是。A）FTP服务器的选项包括服务器选项、域选项、组选项和用户选项。B）FTP服务器的域创建完后，客户端即能够访问C）最大上传速度默认为使用所有可用带宽D）文件权限设置选项“追加”表示对文件有“附加”操作的权限，能够进行断点续传14．TFTP也是一个简单的文件传输协议是，它的特点是使用UDP协议，且。A）速度快B）安全C）代码占用内存D）不占内存15．闻名的SNMP协议使用的公开端口为。A）TCP端口20和21B）UDP端口20和21

C）TCP端口161和162D）UDP端口161和162二、填空题1．正向查找希望将【1】作为应答的资源数据。IP地址2．FTP客户机和服务器之间要建立两个连接：操纵连接和数据连接。其中，在整个会话期间一直打开的是【2】。操纵连接3．在邮件系统中，客户端软件使用【3】协议将邮件发到发方的邮件服务器。SMTP4．在处理HTTP请求过程中响应事件的程序是【4】。ISAPI筛选器5．要紧用于在同一台服务器上提供优质、安全HTTPS服务的网站标识符是【5】。IP地址三、分析题1．在设置域名解析服务器时，已知该文件服务器上文件named.boot的内容，回答问题1~问题4。named.boot文件为：Directory/var/namedCachenamed.rootPnamed.localP.hostsP.revS.2ndForward5【问题1】给出域名解析的两种方案。本地解析hosts和分布式域名解析系统DNS。【问题2】使用DNS服务器时，该服务器是哪个域名的主服务器？该域对应的IP地址是多少？该DNS服务器是的主服务器，该域关于的IP地址是。【问题3】当DNS服务器启动后，如何验证其是否工作正常？使用“nslookup域名”命令验证DNS服务器是否工作正常。【问题4】当DNS服务器发生故障，我们是否能够访问网络上的计算机？假如能够，需要什么条件？讲明缘故。能够，需要明白对方IP。因为计算机是依照IP访问对方计算机的，DNS的作用是将域名转换成IP地址。2．请描述FTP的工作原理。FTP使用“客户机/服务器”工作方式，客户端需要在自己的计算机上安装FTP客户程序。在进行文件传送时，FTP客户机和服务器之间要建立两个连接：操纵连接和数据连接。当客户端向服务器发出连接（操纵连接）请求时，服务器端的默认端口为21，同时将自己选择的端口告知服务器，用于建立数据连接，操纵连接在整个对话期间一直打开。FTP客户端所发出的命令通过操纵连接发送给服务器端的操纵进程，操纵进程在接收到客户端的请求后，创建一个数据传送过程，该进程用端口20与客户端提供的端口建立用于数据传送的TCP连接，数据传送完成后关闭该数据传送连接。a第十章过关练习一、选择题1．以下哪项不是网络防攻击技术需要研究的问题。A）网络可能遭到哪些人的攻击？攻击类型与手段可能有哪些？B）如何及时检测并报告网络被攻击？C）如何采取相应的网络安全策略与网络安全防护体系？D）网络通过什么协议实现相互交流?2．信息从源节点到目的节点传输过程中，中途被攻击者非法截取并进行修改，因而在目的节点接收到的为虚假信息。这是对信息的攻击。A）可用性;B）保密性C）完整性D）真实性3．研究是试图破译算法和密钥。A）密码学B）密码编码学C）密码分析学D）密码设计学4．以下项不是设计网络安全方案时的内容。A）设计一个算法，执行信息安全相关的转换B）生成算法密钥并研制密钥分发和共享的方法C）选择信息传送通道D）设定两个责任者使用的协议，利用算法和秘密信息取得安全服务5．可信计算机系统评估准则TCSEC将计算机系统安全等级分为4类7个等级，分不是D、C1、C2、B1、B2、B3与A1。其中，属于强制性安全爱护类型，即用户不能分配权限，只有网络治理员能够为用户分配权限。A）A类B）B类C）C类D）D类6．以下有关数据备份的讲法中，正确的是。A）备份模式能够分为物理备份和逻辑备份B）物理备份是“基于文件的备份”C）逻辑备份是“基于块的备份”D）物理备份备份速度较慢，因为在对非连续存储在磁盘上的文件进行备份时需要额外的查找工作7．以下有关数据备份的讲法中，错误的是。A）完全备份、差异备份及增量备份中，差异备份的备份速度最快。B）增量备份的文件依靠于前次备份的文件，一环扣一环，任何一盘出问题都将导致备份系统失调，因此可靠性差C）冷备份和热备份时，系统都能够接收用户更新的数据。D）同物理备份相比，逻辑备份的性能较8．OSI（OpenSystemInterconnection）安全体系方案X.800将安全性攻击分为两类，即被动攻击和主动攻击。主动攻击包括篡改数据流或伪造数据流，这种攻击试图改变系统资源或阻碍系统运行。下列攻击方式中不属于主动攻击的是。A）伪装B）消息泄露C）重放D）拒绝服务9．公开密钥密码体制中，是保密的。A）加密算法B）解密算法C）加密密钥D）解密密钥10．以下有关计算机病毒的讲法中，正确的是。A）计算机病毒是一些人为编制的程序B）计算机病毒具有隐蔽性、传染性、埋伏性、破坏性、可触发性等特征。C）计算机病毒确实是网络病毒D）良性病毒只扩散和感染，降低系统工作效率，并不完全破坏系统和数据11．没有自我复制功能。A）特洛伊木马B）蠕虫C）细菌D）12．属于恶性病毒，一旦发作，就会破坏系统和数据，甚至造成计算机瘫痪。）A）小球病毒B）扬基病毒C）1575/1591病毒D）星期五病毒13．以下哪项不是网络病毒的特点。A）传播方式多样，传播速度快。可执行程序、脚本文件、电子邮件、页面等都可能携带计算机病毒。B）编写方式多样，病毒变种多。C）常用到隐形技术、反跟踪技术、加密技术、自变异技术、自我爱护技术等，从而更加智能化、隐蔽化。D）通过网络传播病毒，感染个人电脑14．以下有关防火墙作用的讲法中错误的是。A）集合网络安全检测、风险评估、修复、统计分析和网络安全风险集中操纵功能。B）检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包C）执行安全策略，限制所有不符合安全策略要求的数据包通过D）具有防攻击能力，保证自身的安全性15．通常将防火墙的系统结构分为包过滤路由器结构、、屏蔽主机结构和屏蔽子网结构。A）应用网关结构B）双宿主主机结构C）堡垒主机结构D）双屏蔽网结构二、填空题1．网络系统安全包括5个差不多要素：保密性、完整性、可用性、【1】与不可否认性。可鉴不性2．网络系统安全的完整性包括数据完整性和【2】完整性。系统3．服务攻击（applicationdependentattack）：对网络提供某种服务的【3】发起攻击，造成该网络的“拒绝服务”，使网络工作不正常。SYN攻击是一种典型的非服务攻击。非服务攻击（applicationindependentattack）：不针对某项具体应用服务，而是基于网络层等低层【4】而进行的，使得网络通信设备工作严峻堵塞或瘫痪。源路由攻击和地址欺骗都属于这一类。服务器协议4．网络安全模型的P2DR模型中，核心是【5】。策略5．冷备份又称为【6】，即备份时服务器不接收来自数据的更新；热备份又称为【7】，或数据复制，或同步数据备份，即能够备份更细的数据。离线备份在线备份三、分析题1．阅读【讲明】，回答问题。【讲明】某单位在部署计算机网络时采纳了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图10-22所示。图10-22【问题1】防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE扫瞄器访问外部IP地址3的Web服务器，为表10-4中（1）~（4）空缺处选择正确答案。（1）备选答案：A）同意B）拒绝（2）备选答案：A）/24B）/30C）3/24（3）备选答案：A）TCPB）UDPC）.ICMP（4）备选答案：A）E3->E2B）E1->E3C）E1->E2表10-4序号策略源地址源端口目的地址目的端口协议方向1（1）（2）Any380（3）（4）【问题2】内部网络经由防火墙采纳NAT方式与外部网络通信，为表10-5中（5）-（7）空缺处选择正确答案。表10-5源地址源端口目的地址协议转换接口转换后地址/24Any（5）Any（6）（7）（5）备选答案：A）/24B）anyC）3/24（6）备选答案：A）E1B）E2C）E3（7）备选答案：A）B）C）【问题3】图中（8）适合设置为DMZ区。（8）备选答案：A）区域AB）区域BC）区域C【问题4】防火墙上的配置信息如图2-2所示。要求启动HT