网络互联技术与实训（任务式微课版）课堂讲解练习题与分析汇 模块1-6 网络设备和仿真平台-网络服务技术

《模块1网络设备和仿真平台》课堂讲解练习与分析一、单选题（共5题）1.下列哪个软件是网络封包分析工具？A.eNSPB.WiresharkC.VirtualBoxD.WinPcap答案：B解析：Wireshark是一款著名的网络封包（数据包）分析软件，可以捕获并详细显示网络中的数据流量。eNSP是仿真平台，VirtualBox是虚拟机软件，WinPcap是用于捕获数据包的驱动库。2.下列哪种设备可以分割广播域？A.集线器B.交换机C.路由器D.中继器答案：C解析：路由器工作在网络层，可以连接不同的网络，并隔离广播域。集线器和中继器工作在物理层，交换机工作在数据链路层，它们都用于连接同一网络内的设备，不能分割广播域。3.在VRP中，用于查看系统配置的视图是：A.用户视图B.系统视图C.接口视图D.协议视图答案：B解析：在华为VRP系统中，系统视图（systemview）是进行全局配置的主要模式。用户视图通常用于查看运行状态，但不能进行配置；接口视图和协议视图则用于进行更具体的局部配置。4.下列哪种方式不属于远程登录管理？A.ConsoleB.TelnetC.SSHD.VTY答案：A解析：Console口连接是本地物理登录方式，需要通过专用线缆直接连接设备，不属于远程登录。Telnet、SSH都是通过网络实现的远程登录方式，它们使用VTY（虚拟终端）线路。5.网络互联的三个重要概念不包括：A.互联B.互通C.互操作D.互锁答案：D解析：网络互联的三个重要概念是互联（物理连接）、互通（逻辑通信）和互操作（应用交互）。“互锁”并非网络互联中的概念。二、判断题（共3题）1.（）eNSP可以在Linux系统中安装。答案：×解析：课件中明确指出“eNSP只支持在Windows操作系统中进行安装”，因此它不能在Linux系统上原生安装。2.（）VTY线路可以使用Telnet或SSH登录。答案：√解析：正确。VTY（虚拟终端）线路是用于远程管理的逻辑通道，既支持不加密的Telnet协议，也支持加密的SSH（安全外壳）协议。3.（）交换机工作在网络层，路由器工作在数据链路层。答案：×解析：说法正好相反。传统交换机主要工作在数据链路层（二层交换机），根据MAC地址转发数据；而路由器工作在网络层，根据IP地址进行路由选择。三、填空题（共3题）1.TCP/IP模型中，与OSI物理层和数据链路层对应的是________。答案：网络接口层解析：TCP/IP四层模型中的“网络接口层”合并了OSI模型中物理层和数据链路层的功能。2.在VRP中，输入________可以获取命令帮助。答案：?解析：在VRP命令行界面中，输入问号“？”可以触发帮助系统，列出当前可用的命令或对命令进行补全提示。3.用于捕获网络数据包的软件是________。答案：Wireshark解析：Wireshark是业界标准的网络协议分析工具，用于捕获并详细解析网络中传输的数据包。《模块2交换机组网技术》一、单选题（共5题）1.在STP中，哪个桥ID的交换机会成为根桥？A.桥优先级最大的B.桥MAC地址最大的C.桥ID最小的D.桥ID最大的>答案与解析：C。STP协议中，根桥的选举遵循“小者优先”的原则。桥ID由桥优先级和桥MAC地址组成，首先比较桥优先级，数值越小越优；如果桥优先级相同，则比较桥MAC地址，地址越小越优。因此，拥有最小桥ID的交换机会成为根桥。2.下列哪个端口类型通常用于连接计算机？A.Trunk端口B.Hybrid端口C.Access端口D.LACP端口>答案与解析：C。Access端口通常用于连接计算机、服务器等终端设备。它只能属于一个VLAN，接收和发送的数据帧都是不携带VLAN标签的普通以太网帧，非常适合终端设备。3.链路聚合的主要作用不包括：A.提高带宽B.防止广播风暴C.实现负载均衡D.提高可靠性>答案与解析：B。链路聚合通过将多条物理链路捆绑成一条逻辑链路，实现了带宽的叠加（提高带宽）、流量在各成员链路上分担（负载均衡）、以及当一条成员链路故障时流量自动切换到其他链路（提高可靠性）。防止广播风暴是VLAN的主要功能，而非链路聚合的作用。4.在STP中，哪个端口状态会学习MAC地址但不转发数据？A.BlockingB.ListeningC.LearningD.Forwarding>答案与解析：C。STP的端口状态中，Learning（学习）状态是一个中间状态。端口在此状态下不能转发数据帧，但可以学习数据帧中的源MAC地址，构建MAC地址表，为进入转发状态后快速转发数据做准备。5.哪个端口类型可以同时属于多个VLAN？A.Access端口B.Trunk端口C.Console端口D.以上都不是>答案与解析：B。Trunk端口主要用于交换机之间的互联，它可以承载多个不同VLAN的流量。为了实现这一点，它在发送数据帧时会打上VLAN标签（Tag），以区分不同VLAN的数据。二、判断题（共3题）1.所有运行STP的交换机在启动时都认为自己是根桥。>答案与解析：√。在STP初始运行时，网络中的每台交换机都会视自己为根桥，并向网络中发送配置BPDU。通过相互比较BPDU中的桥ID，最终选举出唯一的根桥。2.静态LACP模式不需要手动配置EthTrunk。>答案与解析：×。静态LACP模式虽然需要通过LACP协议报文来协商活动链路，但EthTrunk端口的创建和成员端口的加入仍然需要手动配置。它与手动模式的主要区别在于增加了协议协商环节，可以自动选择活动端口和处理链路故障。3.在STP中，Blocking状态的端口不学习MAC地址。>答案与解析：√。阻塞（Blocking）状态下的端口为了消除环路，其功能被严格限制：不转发数据帧，不学习MAC地址表，只接收并处理BPDU报文，以便监听网络拓扑变化。三、填空题（共3题）1.STP的全称是________。>答案与解析：生成树协议。STP（SpanningTreeProtocol）是一种用于在具有冗余链路的网络中防止二层环路的数据链路层协议。2.链路聚合的两种模式是________和________。>答案与解析：手动负载均衡模式、静态LACP模式。手动模式完全由管理员配置，所有活动链路都转发数据；静态LACP模式在手动配置的基础上，通过LACP协议进行动态协商，更智能可靠。3.在STP中，根桥的选举原则是________。>答案与解析：桥ID最小。这是STP根桥选举的核心规则，桥ID由桥优先级和桥MAC地址共同决定，数值越小越优先。一、单选题（随机5题）1.下列哪项不是路由表中的参数？A.目的网络地址B.下一跳IP地址C.端口速率D.度量值答案：C解析：路由表的主要参数包括目的网络地址、子网掩码、协议类型、优先级、度量值、下一跳IP地址和出端口等，端口速率是物理层特性，不属于路由表参数。2.OSPF协议中，负责连接不同区域的路由器是：A.IRB.BRC.ABRD.ASBR答案：C解析：ABR（AreaBorderRouter）是区域边界路由器，负责连接不同的OSPF区域，并为每个连接的区域建立LSDB。3.下列哪个是私有IP地址？A.192.169.1.1B.172.32.1.1C.10.0.0.1D.193.1.1.1答案：C解析：私有IP地址范围包括：10.0.0.0/8、172.16.0.0/12、192.168.0.0/16。10.0.0.1属于A类私有地址。4.在OSPF中，DR和BDR的选举依据是：A.路由器型号B.端口IP地址C.优先级和RouterIDD.区域ID答案：C解析：DR（指定路由器）和BDR（备份指定路由器）的选举主要依据端口的优先级和RouterID，优先级越高越优先，相同优先级时RouterID大的当选。5.下列哪项是浮动路由的作用？A.提高带宽B.负载均衡C.路由备份D.路由聚合答案：C解析：浮动路由是静态路由的备份路由，当主路由失效时会加入路由表承担数据转发业务，主要起路由备份作用。二、判断题（随机3题）1.（）静态路由适用于大规模网络。答案：×解析：静态路由适用于网络规模较小且不经常变动的场景，大规模网络中由于网络变化频繁，静态路由不能自动调整，管理维护困难。2.（）OSPF支持分层区域设计。答案：√解析：OSPF支持分层路由设计，通过将大型网络分割成多个区域（Area），减少LSA传播范围，提高网络收敛速度和稳定性。3.（）RIPv2支持认证功能。答案：√解析：RIPv2是无类别路由协议，支持报文认证功能，可以增强路由信息交换的安全性，而RIPv1不支持认证。三、填空题（随机3题）1.路由表中包含目的网络地址、下一跳IP地址、出端口和__________。答案：度量值解析：度量值是路由表的重要参数，表示到达目的网络的代价，不同路由协议使用不同的度量标准，如RIP使用跳数，OSPF使用成本。2.OSPF中，所有区域必须连接到__________区域。答案：Area0解析：Area0是OSPF的主干区域，所有其他区域都必须直接或间接连接到Area0，区域间的路由信息通过主干区域传递。3.在RIP中，防止路由环路的机制包括水平分割、毒性逆转、触发更新和__________。答案：抑制计时解析：抑制计时是RIP的防环机制之一，当路由失效后，在一段时间内不接受关于该路由的更新，避免环路产生。广域网技术课堂练习一、单选题（随机5题）1.广域网（WAN）通常用于连接：A.同一建筑物内的计算机B.同一城市内的局域网C.跨地区、跨城市的网络D.仅限于校园内部网络答案：C解析：广域网是跨越超大地理范围的网络，通常用于连接不同省市甚至国家的网络，而选项A和B描述的是局域网，选项D范围过小。2.PPP协议支持哪种认证方式？A.PAP和CHAPB.MD5C.SSLD.SSH答案：A解析：PPP协议支持PAP（密码认证协议）和CHAP（挑战握手认证协议）两种认证方式，其他选项不是PPP的认证方式。3.HDLC协议中用于标识帧开始和结束的字段是：A.地址字段B.控制字段C.标志字段D.FCS字段答案：C解析：HDLC帧结构中，标志字段（Flag）用于标识帧的开始和结束，固定为01111110。4.在PPP链路建立过程中，哪个阶段进行身份验证？A.DeadB.EstablishC.AuthenticationD.Network答案：C解析：PPP的六个工作阶段中，Authentication阶段专门进行身份验证，确保连接的安全性。5.下列哪种协议是PPP在以太网上的扩展？A.PPTPB.L2TPC.PPPoED.IPsec答案：C解析：PPPoE（PPPoverEthernet）是将PPP协议扩展到以太网上的技术，广泛应用于宽带接入。二、判断题（随机3题）1.（）PPP协议既支持同步传输，也支持异步传输。答案：√解析：PPP协议设计灵活，既支持同步传输也支持异步传输，这是它的一个重要优点。2.（）PAP认证使用三次握手。答案：×解析：PAP认证使用两次握手，密码以明文传输；CHAP认证才使用三次握手，密码加密传输。3.（）HDLC协议中所有帧都必须包含信息字段。答案：×解析：HDLC帧中，只有I帧（信息帧）包含信息字段，S帧（监控帧）和U帧（无编号帧）不包含信息字段。三、填空题（随机3题）1.广域网中常用的两种串行封装协议是________和________。答案：HDLC、PPP解析：HDLC和PPP是广域网串行链路上最常用的两种数据链路层封装协议。2.PPP协议中用于身份验证的两种方式是________和________。答案：PAP、CHAP解析：PPP通过PAP和CHAP两种认证方式来保证连接的安全性，其中CHAP的安全性更高。3.HDLC协议中，________字段用于标识帧的开始和结束。答案：标志解析：标志字段（Flag）的固定比特模式01111110用于标识HDLC帧的边界。《模块5网络安全技术》课堂讲解练习和解析。《网络安全技术》课堂讲解练习一、单选题（共5题）1.基本ACL的编号范围是？A.10001999B.20002999C.30003999D.40004999答案：B解析：根据课件内容，ACL根据类型有特定的数字标识范围。基本ACL基于源IP地址进行过滤，其编号范围是2000～2999。2.IPSec的哪种封装模式适用于PC到PC的通信？A.传输模式B.隧道模式C.混合模式D.封装模式答案：A解析：课件中明确指出，传输模式主要用于EndtoEnd应用场景中PC到PC的情况。因为公网不允许使用私网地址，所以不可部署在网关与网关之间。3.在ACL配置中，用于在端口上应用ACL的命令是？A.`aclnumber`B.`rulepermit`C.`trafficfilter`D.`ipaccessgroup`答案：C解析：课件5.1.7节中说明，在端口上应用ACL时，需要使用`trafficfilter`语句才能使配置的ACL包过滤生效，并需要指明方向（inbound或outbound）。4.以下哪项是VPN的主要作用？A.提高网速B.建立安全隧道C.减少延迟D.增加带宽答案：B解析：VPN（虚拟专用网）技术的核心是在公共互联网中建立一条安全的、加密的通信隧道，连接两个或多个网络，使得数据传输像在专线上一样安全，其主要目的不是提升物理网络性能。5.通配符掩码中，“0”表示：A.必须匹配B.无需匹配C.可匹配可不匹配D.表示任意值答案：A解析：课件5.1.6节对通配符掩码的定义是：0表示对应位需匹配，1表示对应位可不进行匹配（即无所谓匹配与否）。二、判断题（共3题）1.基本ACL只能基于源IP地址进行过滤。（）答案：√解析：正确。课件5.1.4节明确指出，基本ACL只根据报文的源IP地址信息制定规则。2.AH协议提供加密功能。（）答案：×解析：错误。课件5.2.3节介绍了IPSec的组成：AH协议提供身份认证和完整性校验，ESP协议才提供加密和认证功能。AH协议本身不提供加密。3.VPN可以通过公共网络建立私有通信隧道。（）答案：√解析：正确。这正是VPN（虚拟专用网）的核心思想，在像Internet这样的公共网络中构建一条私有的、安全的通信隧道。三、填空题（共3题）1.ACL的中文全称是__________。答案：访问控制列表解析：ACL是AccessControlList的缩写，是网络安全中用于流量控制的基础技术。2.IPSec的两种封装模式是__________和__________。答案：传输模式、隧道模式解析：课件5.2.4节详细介绍了IPSec的这两种封装模式，它们适用于不同的应用场景。3.用于在端口上应用ACL的命令是__________。答案：`trafficfilter`解析：这是在华为设备上将配置好的ACL应用到接口，使其生效的关键命令。网络服务技术课堂练习一、单选题（随机5题）1.下列哪一类地址是私有IP地址？A.8.8.8.8B.192.168.1.1C.172.16.255.255D.200.1.1.1答案：B解析：192.168.1.1属于私有IP地址范围（192.168.0.0/16），而其他选项都是公有IP地址，可以在Internet上直接路由。2.在EasyIP中，转换后的公有IP地址是：A.预先配置的地址池中的地址B.路由器出口的IP地址C.随机生成的地址D.客户端的MAC地址答案：B解析：EasyIP技术中，NAT设备直接使用路由器出口的IP地址作为转换后的源IP地址，不需要预先配置地址池，特别适用于拨号接入或动态获取IP地址的场景。3.DHCP协议采用哪种通信模式？A.P2PB.广播C.组播D.单播答案：B解析：DHCP客户端在初始获取IP地址时采用广播方式发送Discover和Request报文，因为此时客户端还没有IP地址，无法进行单播通信。4.下列哪个命令用于在路由器上启用DHCP服务？A.`dhcpenable`B.`dhcpserverenable`C.`ipdhcp`D.`servicedhcp`答案：A解析：在ARG3系列路由器中，使用`dhcpenable`命令来启用DHCP服务，这是DHCP配置的基础