网络规划考试试题及答案

网络规划考试试题及答案一、单项选择题1.在OSI参考模型中，负责在两个相邻节点间的链路上无差错地传送以帧为单位的数据的是哪一层？A.物理层B.数据链路层C.网络层D.传输层2.一个C类网络地址，使用子网掩码24进行子网划分，可以得到多少个子网，每个子网有多少个可用主机地址？A.8个子网，30个主机B.6个子网，30个主机C.8个子网，32个主机D.6个子网，32个主机3.以下哪个协议是面向连接的、可靠的传输层协议？A.UDPB.IPC.TCPD.ICMP4.在RIP路由协议中，用于防止路由环路的技术不包括：A.水平分割B.毒性逆转C.触发更新D.链路状态通告5.网络地址转换（NAT）技术中，将内部网络的一个IP地址和端口号映射为外部网络的一个IP地址和端口号，这种类型是：A.静态NATB.动态NATC.NAPT（PAT）D.以上都不是6.IPv6地址2001:0db8:85a3:0000:0000:8a2e:0370:7334的简化表示中，正确的是：A.2001:db8:85a3::8a2e:370:7334B.2001:db8:85a3:0:0:8a2e:370:7334C.2001:db8:85a3::8a2e:0370:7334D.A和B都正确7.在生成树协议（STP）中，负责在非根桥交换机上选择到达根桥的最佳路径的端口角色是：A.根端口B.指定端口C.阻塞端口D.替代端口8.下列哪种无线局域网标准工作在2.4GHz频段，最大理论速率为54Mbps？A.IEEE802.11aB.IEEE802.11bC.IEEE802.11gD.IEEE802.11n9.使用子网掩码92对一个B类网络进行子网划分，第三个可用子网的网络地址是：A.4B.28C.92D.10.在TCP协议建立连接的过程中，客户端发送的报文段中，哪个标志位被置为1？A.SYNB.ACKC.FIND.RST二、多项选择题1.以下关于VLAN的描述中，正确的有：A.VLAN技术可以逻辑地隔离广播域。B.同一个VLAN内的主机可以位于不同的物理交换机上。C.Access端口在收到不带Tag的数据帧时，会打上本端口的PVID。D.两台交换机之间互联的链路必须配置为Trunk模式。E.基于MAC地址划分VLAN属于动态VLAN。2.下列协议中，工作在应用层的有：A.HTTPB.FTPC.SNMPD.OSPFE.ARP3.网络拥塞控制可能采取的措施包括：A.增加缓冲区B.降低发送速率C.丢弃部分数据包D.使用流量整形E.增加链路带宽4.关于OSPF协议，以下说法正确的有：A.OSPF是一种链路状态路由协议。B.OSPF使用跳数作为度量值。C.OSPF支持区域划分，必须存在骨干区域（Area0）。D.OSPF路由器之间通过交换LSA来同步链路状态数据库。E.OSPF协议报文直接封装在IP数据报中，协议号为89。5.以下属于网络安全威胁的有：A.拒绝服务攻击B.中间人攻击C.病毒和蠕虫D.数据包嗅探E.社会工程学三、判断题1.集线器（Hub）工作在OSI参考模型的物理层，而交换机（Switch）工作在数据链路层。2.ARP协议的作用是将IP地址解析为域名。3.默认路由是一种特殊的静态路由，其目标网络和子网掩码均为。4.防火墙可以部署在网络边界，通过安全策略控制进出网络的数据流。5.DHCP协议可以为客户端自动分配IP地址、子网掩码、默认网关和DNS服务器地址。四、填空题1.在TCP/IP协议族中，网络层最核心的协议是______。2.用于测试网络连通性的常用命令是______。3.私有IP地址范围中，C类地址段是______。4.在IPv4报头中，用于标识数据包分片后属于同一原始数据包的字段是______。5.无线局域网中，用于实现用户接入认证的常见协议是______。五、简答题1.简述TCP与UDP的主要区别，并各举一个典型应用。2.请说明什么是CIDR（无类别域间路由），并简述其优点。3.请描述交换机自学习MAC地址表的过程。4.简述VPN（虚拟专用网）的基本原理和两种主要类型。5.什么是DoS攻击？列举两种常见的DoS攻击方式并简要说明其原理。六、综合应用题1.某公司网络拓扑如下图所示（此处为文字描述）：公司总部通过一台路由器R1连接互联网，内部有两个部门：部门A（子网A）和部门B（子网B）。R1下连接一台三层交换机S1，S1下分别连接部门A的接入交换机S2和部门B的接入交换机S3。部门A需要访问互联网，部门B不能访问互联网但可以与部门A通信。所有设备均使用静态路由或直连路由。已知：互联网服务提供商（ISP）分配给公司的公网地址块为/28。R1的WAN口（连接ISP）地址为/28。R1的LAN口（连接S1）地址为/30。S1与R1相连的接口地址为/30。部门A的网络规划为/24，网关设在S1的VLAN接口上。部门B的网络规划为/24，网关设在S1的VLAN接口上。S1与S2、S3之间均为Access链路，分别属于VLAN10和VLAN20。问题：(1)请为S1上VLAN10和VLAN20的接口配置IP地址，使其作为各自子网的网关。(2)为了让部门A可以访问互联网，需要在R1上配置什么路由？写出具体命令或路由条目。(3)为了让部门A和部门B之间可以通信，需要在S1上配置什么？（假设S1已具备三层路由功能）(4)如何实现部门B不能访问互联网？请给出一种在R1或S1上可行的访问控制思路。2.某校园网计划将原有的IPv4网络逐步过渡到IPv6。原核心区域使用OSPFv2协议。现需要在核心路由器上部署OSPFv3以实现IPv6路由。请回答：(1)OSPFv3与OSPFv2在协议报文封装上有何主要区别？(2)在OSPFv3中，Router-LSA和Network-LSA携带的信息与OSPFv2有何本质不同？(3)若要在网络中同时运行IPv4和IPv6路由，有哪两种主要的过渡技术方案？请简要说明其特点。七、计算题1.现有一个网络地址块/24。需要划分出至少5个子网，每个子网需要容纳的主机数不少于25台。(1)为了满足子网数量的要求，需要向主机位借用多少位作为子网位？此时可以划分出多少个可用子网？(2)满足主机数量的要求，子网掩码长度至少应为多少？（即主机位至少需要保留多少位？）(3)综合(1)和(2)的要求，最终确定的子网掩码是什么？（请用点分十进制和CIDR两种形式表示）(4)写出前三个可用子网的网络地址、广播地址和可用主机地址范围。2.假设在一条带宽为10Mbps的链路上，传播时延为10ms，数据帧长度为1500字节。忽略处理时延和排队时延。(1)计算该链路的传输时延（发送时延）。(2)计算一个数据帧从开始发送到完全被接收端收到的总时延。(3)若采用滑动窗口协议，且要求链路利用率达到100%，则发送窗口至少需要设置为多少？（以帧为单位）(4)若该链路是全双工通信，上述计算的总时延和窗口大小是否会变化？为什么？答案与解析一、单项选择题1.B。数据链路层负责节点到节点的帧传输，提供差错控制。2.B。C类默认掩码24位，24即/27，借用了3位主机位。子网数==8，但全0和全1子网在早期不建议使用，故常计为6个。主机位剩5位，主机数=−3.C。TCP提供面向连接、可靠、基于字节流的传输服务。4.D。链路状态通告（LSA）是OSPF等链路状态协议的概念。RIP是距离矢量协议，防环机制包括水平分割、毒性逆转、触发更新和最大跳数。5.C。NAPT（网络地址端口转换），也称为PAT，是最常见的NAT形式，实现多对一地址映射。6.D。IPv6简化规则：省略前导零；连续多个0字段可用双冒号`::`代替一次。A和B都是正确的简化形式。7.A。根端口是非根桥交换机上到达根桥路径开销最小的端口。8.C。802.11g工作在2.4GHz，兼容802.11b，速率提升至54Mbps。802.11a工作在5GHz。9.B。掩码92即/26，子网增量64。子网：，4，28，92...第三个可用子网为28。10.A。TCP三次握手：客户端发送SYN=1,ACK=0的报文。二、多项选择题1.A,B,C,E。D错误，两台交换机间连接同一VLAN的设备时可以使用Access端口，但通常为承载多个VLAN而配置为Trunk。2.A,B,C。D（OSPF）是网络层协议，E（ARP）是网络层辅助协议。3.A,B,C,D,E。所有选项都是缓解或控制拥塞的可能方法。4.A,C,D,E。B错误，OSPF使用开销（Cost）作为度量值，基于链路带宽计算。5.A,B,C,D,E。均属于常见的网络安全威胁。三、判断题1.正确。2.错误。ARP是将IP地址解析为MAC地址。3.正确。目标/0匹配任何地址。4.正确。5.正确。四、填空题1.IP协议2.ping.0~55（或/16）4.标识（Identification）字段5.802.1X/EAP五、简答题1.主要区别：连接性：TCP面向连接，需三次握手建立连接；UDP无连接。可靠性：TCP提供确认、重传、排序、流量控制等机制，保证可靠交付；UDP不保证可靠交付。开销：TCP报头20字节，开销大；UDP报头8字节，开销小。数据形式：TCP是面向字节流的；UDP是面向数据报的。典型应用：TCP用于Web浏览（HTTP）、电子邮件（SMTP）、文件传输（FTP）。UDP用于域名查询（DNS）、实时视频流、语音通话（VoIP）。2.CIDR：无类别域间路由。它取消了传统的A、B、C类地址划分，允许使用可变长子网掩码（VLSM），并将多个连续的网络地址块聚合为一个更大的超网路由条目进行通告。优点：极大地提高了IPv4地址空间的利用率；显著减少了全球路由表的大小，提高了路由查找效率；提供了更灵活的网络地址分配和汇总能力。3.交换机自学习过程：交换机初始MAC地址表为空。当从一个端口收到一个数据帧时，交换机会检查该帧的源MAC地址。它将这个源MAC地址和该帧进入的端口号作为一个条目记录到MAC地址表中，并设置一个老化时间。如果表中已存在该MAC地址的条目，则更新其对应的端口号和老化时间。当需要转发数据帧时，交换机查看目的MAC地址，在MAC地址表中查找对应的端口。如果找到，则从该端口转发（单播）；如果未找到，则向除接收端口外的所有端口广播该帧（泛洪）。4.VPN基本原理：利用公共网络（如互联网）建立一条安全、私密的逻辑隧道，使得远程用户或分支网络能够像直接连接在私有网络上一样安全地访问资源和通信。两种主要类型：远程访问VPN：为单个用户（如移动员工）提供到企业内网的安全连接。站点到站点VPN：将两个或多个固定网络（如总部和分支机构）通过公网安全地连接起来，形成一个逻辑上的统一网络。5.DoS攻击：拒绝服务攻击，旨在通过耗尽目标系统的资源（带宽、计算能力、连接数等），使其无法为合法用户提供正常服务。两种常见方式：SYNFlood攻击：攻击者发送大量TCPSYN连接请求包，但不完成三次握手，耗尽服务器的连接队列资源。UDPFlood攻击：攻击者向目标随机端口发送大量UDP数据包，迫使目标系统检查并回应，消耗其带宽和处理能力。六、综合应用题1.(1)VLAN10接口IP:/24VLAN20接口IP:/24(2)在R1上需要配置一条默认路由，指向ISP提供的下一跳地址（假设为）。命令示例（以通用格式）：`iproute`(3)由于S1作为两个VLAN的三层网关，且启用了三层路由功能，部门A和B的流量在S1上即可完成跨VLAN路由，无需额外配置。S1的路由表会自动包含直连的/24和/24路由。(4)可以在S1上配置基于VLAN或IP的访问控制列表（ACL）。例如，在S1连接部门B（VLAN20）的出口方向，应用一个扩展ACL，拒绝源为/24网段，目的为任何地址的IP流量通过，但允许其访问/24网段。或者在R1的LAN口入方向应用ACL，拒绝来自/24的流量。2.(1)封装区别：OSPFv2报文直接封装在IPv4数据包中，协议号89。OSPFv3报文封装在IPv6数据包中，使用下一个首部值89。此外，OSPFv3使用链路本地地址作为源地址发送协议报文。(2)LSA信息区别：在OSPFv2中，Router-LSA和Network-LSA携带具体的IPv4路由前缀信息。而在OSPFv3中，这两种LSA不再携带IPv6地址前缀信息，它们只负责描述网络拓扑（路由器、链路和邻居关系）。IPv6地址前缀信息由新增的Intra-Area-Prefix-LSA携带。(3)过渡技术方案：双栈：网络设备和终端同时运行IPv4和IPv6协议栈。可以同时与IPv4和IPv6节点通信。这是最直接、最理想的过渡方式，但对设备有要求。隧道技术：将IPv6数据包封装在IPv4数据包中，通过现有的IPv4网络进行传输。常见的有手工隧道、6to4隧道、ISATAP等。适用于IPv6孤岛需要通过IPv4海洋互联的场景。七、计