广域网接入技术智慧树知到期末考试答案章节答案2024年新疆交通职业技术学院

广域网接入技术智慧树知到期末考试答案+章节答案2024年新疆交通职业技术学院在路由器上执行【displaynatstatic】命令，查看公有IP地址与私有IP地址的映射关系。（）

答案:对对于企业来说，提供远程办公环境具有诸多好处。最常提及的一些好处包括七点：一、提高员工工作效率。二、降低成本和费用。三、招聘与续聘更加简单。四、降低缺勤率。五、提高员工士气。六、提高企业公民权。七、改善客户服务。（）

答案:对GREVPN原理简单且容易部署，支持多协议，但其不能分隔地址空间，且安全性较差（）

答案:对lPoverlP的GRE封装中，GRE头的ProtocolTpe字段的十六进制值为Ox_0800___。（）

答案:对帧中继：OSI参考模型的物理层和数据链路层工作的高性能WAN协议。是一种面向连接、采用异步时分多路复用、以帧为信息传输和交换基本单位的快速分组交换技术。（）

答案:对TCP协议是一种面向连接的协议（）

答案:对广域网是一种地理区域比LAN大的数据通信网络，工作的地理范围远远超过局域。（）

答案:对远程办公不需要网络。（）

答案:错在局域网IP地址向公网IP地址映射时，常采用网络地址转换(NAT)方法，这在一定程度上缓解了解决IP地址缺乏问题。（）

答案:对IPoverIP的GRE封装中，IP用协议号_47___标示GRE头。（）

答案:对从小型企业到大型企业，远程办公可以为各种规模的组织带来好处。（）

答案:对对于跨越的地理区域较小的组织而言，使用LAN技术传输数据可实现较高的速度和成本效益。（）

答案:对HTTP所使用的端口号为TCP的80端口（）

答案:对逆向地址解析协议（InverseARP）的主要功能是获取虚电路对端设备的IP地址。（）

答案:对远程办公可以完全替代线下办公。（）

答案:错某企业部门间的业务传输需要采用IPSec提供端到端的安全保护，并要求数据必须进行加密传输。针对该企业业务传输安全性的要求，IPSec应采用哪种封装协议？（选择一项或多项）（）

答案:ESP封装协议###ESP+AH封装协议远程办公对个人的好处（）。

答案:灵活性强###节约成本###提高工作效率###家庭和睦两种最常见的电路交换广域网技术类型（）。

答案:私用交换电话网络###公用交换电话网络端对端功能降低用IKE为IPSec提供自动协商交换密钥，建立SA的服务时，在IKE协商的第一阶段定义了哪种IKE交换模式？（）

答案:主模式（MainMode）###野蛮模式（AggressiveMode）远程办公对社区和政府的好处（）。

答案:帮助减少城镇偏移，即避免更多的人涌入城市中心生活###改善农村和城市郊区设施。###有助于减少交通拥堵和基础设施的要求。NAPT主要对数据包的______信息进行转换？（选择一项或多项）（）

答案:传输层###网络层采用逻辑隔离方式进行业务隔离的手段有______。（）

答案:组建MPLS-VPN网络###使用SSLVPN###建立IPSec隧道三台路由器如图所示，在Routerl和RouLer3之间创建GRE隧道，三台路由器配置命令分别为:Router1:[Router1]interfaceSerial0/2/0[Router1-Serial0/2/0]ipaddress24ERouter1]interfaceloopback0[Router1-LoopBackO]ipaddress32[Router1]interfaceTunnel0[Router1-Tunnel0]source[Router1-Tunnel0]destination[Routerl-TunnelO]ipaddress24[Router1]ospfIRouter1-ospf-1]area0IRouter1-ospf-1-area-]network55[Router1]iproute-static32Router2:[Router2]interfaceSerial0/2/0[Router2-Serial0/2/0]ipaddress24[Router2]interfaceSerial0/2/1[Router2-Serial0/2/0]ipaddress24[Router2]ospfIRouter1-ospf-1]area0IRouter1-ospf-1-area-]network55IRouter1-ospf-1-area-]network55Router3:[Router3]interfaceSerial0/2/0[Router3-Serial0/2/O]ipaddress24[Router3]interfaceloopback0[Router3-LoopBackO]ipaddress32[Router3]interfaceTunnel0[Router3-TunnelO]source[Router3-TunnelO]destination1[Router3-TunnelO]ipaddress[Router3]ospf[Router3-ospf-l]area0[Router3-ospf-l-area-]network55[Router3]iproute-staticl.1.1.132在Routerl上使用命令ping—a，检查连通性，100%收到ICMP回包。上述过程中，以下对各路由器对数据包的处理过程的描述，正确的是____。（选择一项或多项）（）

答案:Router2进行lP数据包转发###Routerl进行ICMPEchoRequest报文GRE封装###Router3进行ICMPEchoReply报文GRE封装下列有关GRE的描述哪些是正确的？（选择一项或多项）（ACD）（）

答案:GRE用以太协议类型Ox0806标识载荷包为lP###GREVPN可以传送组播数据在设备上通过displaikepeer命令显示如下信息，通过该信息可知____。（）IKEPeer:123exchangemode:aggressiveonphase1pre-shared-kesimple123peeridtpe:namepeeripaddress:localipaddress:peername:aaanattraversal:enabledpd:

答案:在IKE协商第一阶段协商模式为野蛮模式###IKE协商时的对端安全网关名字为aaa隧道转发流程一般需要经过以下几个流程（）

答案:隧道终点查找路由###隧道起点路由查找###加封装###承载协议路由转发###中途转发###解封装SNMP报文的格式中包括下列哪些？（）

答案:协议数据单元###版本号###团体名两台交换机间通过vlanif配置好IP地址后无法互通可能存在以下哪些问题（）

答案:交换机vlanif配置错误###交换机接口IP地址及掩码配置错误###交换机接口VLAN配置错误###链路出现故障根据对报文的封装形式，IPSec工作模式分为____。（）

答案:传输模式###隧道模式以下涉及SNMP协议本身安全性方面的有（）

答案:SNMPcommunity###访问控制一个典型的帧中继网络由哪些设备组成?（）。

答案:帧中继设备###用户端设备私有地址范围有以下几个段（）。

答案:/8###/16###/12适合于远程办公的工作类型有（）。

答案:专业的及其他与知识有关的任务###常规化的信息处理任务###移动式任务下列隧道技术中本身不具备数据加密功能的是______。（）

答案:L2TP###GRE###MPLS-VPNVPN的分类方法（）。

答案:按照网络层次###按照业务用途###按照组网模型###按照运营模式在某路由器上执行displainterfacetunnel命令显示GRE隧道接口的信息如下：displainterfaceTunnelOTunnelocurrentstate:UPLineprotocolcurrentstate:UPDescription:TunneloInterfaceTheMaximumTransmitUnitis1476InternetAddressis/24PrimarEncapsulationisTUNNEL,aggregationIDnotsetTunnelsource,destinationTunnelkeepaliveenable,Period(10s),Retries(3)Tunnelprotocol/transportGRE/IPGREkedisabledChecksummingofGREpacketsdisabledLast300secondsinput:0btes/sec,0packets/secLast300secondsoutput:0btes/sec,0packets/sec4packetsinput,72btes0inputerror1packetsoutput,24btes00utputerror以上述信息可以得知。（选择一项或多项）（）.

答案:隧道没有启动验证，也没有启动校验###Tunnel接口处于UP状态，MTU为1476字节使用displaynatsession命令查看NAT信息，显示如下：Therearecurrently4NATsessionsProtocolGlobalAddrPortInsideAddrPortDestAddrPort-1------------VPN:0,status:NOPAT,TTL:00:04:00,Left:00:04:00-2------------VPN:0,status:NOPAT,TTL:00:04:00,Left:00:03:59112102410241024VPN:0,status:NOPAT,TTL:00:01:00,Left:00:00:59111512512512VPN:0,status:NOPAT,TTL:00:01:00,Left:00:01:00由此信息可知私网地址是______。（）

答案:###以下哪些关于NAT规划的说法是正确的？(选择一项或多项)（）

答案:如果使用单向NAT使内部用户访问公网，则公网一般无法访问内部用户，提升了网络的安全性###运营商网络中，喜欢使用基于接口块的NAT(NAT44)，就是一个私网地址对应一个公网地址的一个端口，其好处是便于溯源###NAT技术可以解决私网地址重叠问题，所以，企业有私网地址且需要访问公网时，一般会使用NAT159、在两台远程路由器之间抓取报文，发现数据包由lP头部、ESP头部以及被加密后的数据组成。则该数据包有可能经历如下哪些过程___。（）

答案:GREoverIPSec，IPSec采用传输模式###GREoverIPSec，IPSec采用隧道模式按照运营模式的不同，VPN可以分为以下哪几种类型____。（）

答案:CPE-BasedVPN###Network-BasedVPN计算机网络发展过程中，（）对计算机网络的形成与发展影响最大

答案:ARPANET远程办公对企业的不利因素（）。

答案:需要建立一套新的管理方式在PPP中，当通信双方的两端检测到物理线路激活时，就会从链路不可用阶段跃迁到链路建立阶段,在这个阶段主要是通过()协议进行链路参数的配置（）。

答案:LCP在PPP协议中，需要三次握手认证协议，它只在网络上传送用户名而不传送口令的验证协议是（）。

答案:CHAP综合业务数字网络()是一种电路交换技术（）。

答案:ISDN下列技术本身具有数据加密功能的是___。（）

答案:IPSEC隧道NAT地址池的命名方式正确的是（）。

答案:英文与数字随意组合命名帧中继网中,交换单元一帧的信息长度比分组长度要长，预约的最大帧长度至少要达到()字节/帧，适合封装局域网的数据单元（）。

答案:1600在传输模式下，哪种协议会导致AH封装的数据包失败。（）

答案:NAT不通过SNMP和网管系统通信的设备有（）。

答案:窄带HONET同一网段主机可以相互之间ping通但是无法ping通其他网段可能存在以下哪些问题（）

答案:网关配置错误通过HFC接入网方式组建广域网时，需要有（）。

答案:ADSL接入TRAP上报是通过（）的（）端口（）。

答案:UDP，162计算机网络拓扑结构主要取决于它的（）

答案:通信子网在网络互连的层次中，（）是在数据链路层实现互连的设备

答案:网桥下列不属于网管的五个基本功能的是______。（）

答案:分级管理可以发出SNMPGetRequest的网络实体是（）。

答案:Manager计算机网络中，所有的计算机都连接到一个中心节点上，一个网络节点需要传输数据，首先传输到中心节点上，然后由中心节点转发到目的节点，这种连接结构被称为（）。

答案:星型结构信息高速公路的基本特征是交互、广域和（）

答案:高速网络地址转换技术很好地解决了()问题（）。

答案:CIP地址紧缺广域网技术主要是指将计算机网络数据进行大范围长距离传输的技术（）。

答案:大范围长距离在PPP协议中，对PAP和CHAP验证描述正确的是。（）。

答案:PAP认证使用明文发送验证信息PC机使用DHCP获取IP地址时获取错误IP可能存在的问题是（）

答案:网络中存在多个DHCP服务生成树在收敛过程中不可能存在以下哪种情况（）

答案:连接在交换机上的两台PC可以互通下列描述错误的广域网服务是（）

答案:专用交换按传输媒介分类，通信系统可分为（）和无线两类。（）。

答案:有线要清除已建立的IPSec安全联盟，应该使用以下哪个命令？（）

答案:resetipsecsa以下哪些VPN技术适用于出差在外的企业员工，通过Internet远程接入企业似网的情况？（）

答案:SSLVPN光纤同轴混合网是在目前覆盖面很广的（）的基础上开发的一种居民宽带接入网（）。

答案:有限电视网两台路由器间配置IPSecpolic，将策略下发到相应接口上后，使用ping命令检查被保护数据流互通性，发现数据100%通过。使用displaikesa和displaipsecsa命令，显示为IPSecSA未建立。则IPSec配置失败原因在于____。（）

答案:ACL配置不正确在MSR路由器上，可以使用______命令清除NAT会话表项。（）。

答案:resetnatsession在GRETunnel接口视图下，配置隧道封装模式为GRE的完整命令为？（）

答案:tunnel-protocolgre关于PPP，下面描述正确的是（）。

答案:既支持同步链路又支持异步链路以下关于SNMP（SimpleNetworkManagementProtocol）说法错误的是_____。（）

答案:它要求可靠的传输层协议TCP在GRETunnel接口视图下，配置Keeplive报文的发送周期为10s，判断隧道中断所需要的Keeplive报文的传送次数为3，命令为____。（）

答案:keepalive103环形网络的冗余性是最强的（）

答案:错ARP请求报文中数据链路层目标MAC地址为（）

答案:广播MAC源主机Ping目的设备时如果网络工作正常则目的设备在接收到该报文后将会向源主机回应ICMP（）报文。

答案:EchoReply两台主机通过网线直连配置好IP地址后无法通信可能存在以下哪些问题（）

答案:IP地址配置错误###掩码配置错误###网卡存在故障###网线存在故障同一个网络中可以有两个相同的IP地址（）

答案:错假设计算机可以ping到IP地址，但不能实现远程登录，可能是因为（）

答案:上层功能没有作用小王在使用NMAP工具软件对目标网络进行扫描时发现，某一个主机开放了53端口，此主机最有可能是什么？（）。

答案:DNS服务器SNMP的中文含义为（）

答案:简单邮件传输协议如下的哪些特性符合Syslog信息的特性?（）

答案:属非安全式传输###属非应答式传输###属非可靠性传输邮件协议SMTP中邮件账户明文传送、密码是加密传送（）

答案:错SNMP协议应用的传输层协议为（）

答案:UDPVPN指什么（）。

答案:虚拟私有网IPSec体系结构有RFC2401文档描述，它是一种网络层安全保障机制。（）

答案:对GRE的协议栈中，（）为需要传输的私网数据。

答案:载荷协议VPN的优势（）。

答案:与私有网络一样提供安全性，可靠性和可管理性###可以快速构建网络，降低布署周期###提高基础资源利用率###简化用户侧的配置和维护工作保护站点到站点连接用什么（）。

答案:VPNGRE隧道通过什么封装实现（）

答案:GRE远程办公的不利因素有哪些（）。

答案:远程接入内网不安全、不安全的Wi-Fi导致数据泄露、系统、软件更新不及时造成风险漏洞传统的私有WAN的第二层技术有帧中继、ATM、专线等。（）

答案:对宽带卫星接入是指一种利用卫星将用户连接到固定有线通信网的接入系统。（）

答案:对远程办公对雇主的好处（）。

答案:提高工作效率、资源共享方便、改善员工流失、降低运营成本、形成新型互动关系高效的远程办公包括宽带Internet连接、虚拟专用网络VPN、VoIP以及视频会议。（）。

答案:VoIP###VPN网络地址转换NAT的好处是（）。

答案:隐藏了内部网络的IP配置使用专用网地址的用户实现对公共Internet访问时，需要使用NAT进行网络地址转换。（）

答案:对下列选项中，()属于NAT地址转换类型（）。

答案:静态地址转换###动态地址转换网络地址转换(NAT)的三种类型是（）。

答案:静态NAT、动态NAT和网络地址端门转换NAPT防火墙一般都具有网络地址转换功能NAT允许多台计算机使用一个()连接网络（）。

答案:IP地址帧中继不能保证端到端带宽。（）

答案:对下面关于帧中继网络的描述中，错误的是（）。

答案:帧中继虚电路建立在HDLC协议之上（）位于物理层和数据链路层之上，中继可以容纳IP、IPX、AppleTak、PPP以及SLIP通信，其优点是能够提供高速通信。

答案:帧中继协议帧中继采用面向连接的交换技术，可以提供()业务（）。

答案:永久虚电路###交换虚电路以下关于帧中继网的叙述中，错误的是（）。

答案:恢在传输过程中要进行流量控制下面哪些是与广域网相关的数据链路层协议（）

答案:PPP###HDLCPPP帧协议字段用来说明PPP所封装的协议报文类型，典型的字段值0XC223表示什