计算机四级《网络工程师》巩固练习试题及答案

计算机四级《网络工程师》巩固练习试题及答案一、单项选择题（每题1分，共40分）1.在OSI参考模型中，提供端到端可靠服务的是（）。A.数据链路层B.网络层C.传输层D.会话层2.若信道的带宽为4kHz，信噪比为30dB，按照香农定理，该信道的极限数据传输速率约为（）。A.12kbpsB.20kbpsC.40kbpsD.80kbps3.在以太网帧结构中，目的地址字段和源地址字段的长度分别为（）。A.6字节，6字节B.4字节，4字节C.2字节，2字节D.8字节，8字节4.以下关于IPv6地址的描述中，错误的是（）。A.IPv6地址长度为128位B.IPv6取消了广播地址，使用组播地址代替C.IPv6地址中的双冒号::只能出现一次，用于压缩连续的0块D.IPv6不支持即插即用功能5.在TCP/IP协议栈中，ICMP协议属于（）。A.应用层B.传输层C.网络层D.数据链路层6.RIP协议是一种基于（）的路由协议。A.链路状态算法B.距离向量算法C.路径向量算法D.最短路径优先算法7.在OSPF协议中，用于描述路由器链路状态的通告报文是（）。A.HelloB.DD(DatabaseDescription)C.LSR(LinkStateRequest)D.LSU(LinkStateUpdate)8.交换机主要通过（）来隔离冲突域。A.端口B.MAC地址表C.VLAND.路由表9.以下关于VLANTrunk封装协议的描述，正确的是（）。A.IEEE802.1Q是Cisco私有的协议B.ISL是国际标准协议C.IEEE802.1Q在帧头中插入4字节的标签D.ISL不封装原始帧10.在访问控制列表（ACL）中，用于拒绝所有流量的通配符掩码是（）。A.B.55C.D.5511.PPP协议中，用于认证的协议不包括（）。A.PAPB.CHAPC.MS-CHAPD.MD512.在NAT配置中，"ipnatinsidesourcestatic"命令的作用是（）。A.动态PATB.静态NATC.动态NATD.重叠地址NAT13.BGP协议主要用于（）之间的路由交换。A.同一自治系统内的路由器B.不同自治系统之间的路由器C.主机与路由器D.交换机与路由器14.以下端口号中，默认用于HTTPS服务的是（）。A.80B.21C.23D.44315.在STP（生成树协议）中，根网桥的选举依据是（）。A.MAC地址最小B.MAC地址最大C.BridgeID最小D.BridgeID最大16.HDLC协议是一种（）。A.面向字符的同步协议B.面向比特的同步协议C.面向字符的异步协议D.面向比特的异步协议17.某主机的IP地址为00，子网掩码为92，则该主机所在的子网地址是（）。A.B.4C.28D.9218.在无线局域网（WLAN）中，802.11n标准引入的关键技术不包括（）。A.MIMOB.OFDMC.CSMA/CDD.双频段工作19.SNMPv3相比SNMPv2c主要改进了（）。A.管理信息库B.安全性C.轮询机制D.Trap消息20.在链路聚合技术中，LACP协议的作用是（）。A.手动配置聚合链路B.自动协商聚合链路C.负载均衡D.流量镜像21.IPv4地址分类中，C类地址的默认子网掩码是（）。A.B.C.D.5522.以下关于DNS服务器的描述，正确的是（）。A.只能进行正向解析B.轮询（RoundRobin）可以实现负载均衡C.辅助域名服务器不能提供查询服务D.根域名服务器只有一台23.在TCP协议中，通过（）机制来避免拥塞。A.滑动窗口B.三次握手C.慢启动和拥塞避免D.重传24.路由器在工作过程中，需要将TTL值减1，当TTL为0时，路由器会（）。A.继续转发B.丢弃数据包并向源主机发送ICMP超时报文C.丢弃数据包但不通知D.重置TTL值25.在网络安全中，DoS攻击是指（）。A.拒绝服务攻击B.分布式拒绝服务攻击C.中间人攻击D.SQL注入攻击26.以下哪种协议属于链路状态路由协议？（）A.RIPB.IGRPC.OSPFD.EIGRP27.在VTP（VLANTrunkingProtocol）中，VTP域名的作用是（）。A.标识管理域B.加密VLAN信息C.限制Trunk链路数量D.同步时钟28.命令"iproute"的作用是（）。A.配置一条静态路由B.配置默认路由C.配置一条汇总路由D.配置浮动静态路由29.下列关于帧中继的描述，错误的是（）。A.是一种广域网协议B.工作在OSI参考模型的物理层和数据链路层C.提供面向连接的服务D.具有完善的流量控制和差错控制机制30.在三层交换技术中，主要利用（）来实现高速路由。A.软件路由B.硬件ASIC交换C.NAT转换D.代理ARP31.SSL协议主要用于保障（）的安全。A.网络层传输B.传输层连接C.应用层会话D.数据链路层通信32.如果一个C类网络进行子网划分，借用3位主机位，那么会划分出（）个子网。A.4B.6C.8D.1633.在IPv6过渡技术中，用于在IPv6网络中穿越IPv4网络的技术是（）。A.双栈B.隧道技术C.NAT-PTD.手动配置34.下列关于DHCP协议的描述中，正确的是（）。A.DHCP客户机首次接入网络时发送DHCPDiscover报文B.DHCP服务器必须固定IP地址C.DHCP中继代理不需要配置D.DHCP租约时间无限长35.在HSRP（热备份路由器协议）中，虚拟MAC地址的格式是（）。A.0000.0c07.acXXB.0000.0c9f.fXXXC.0011.2233.4455D.0050.56c0.00XX36.防火墙的三种基本工作模式不包括（）。A.包过滤B.应用代理C.状态检测D.电路级网关37.在Linux系统中，用于查看网络接口配置信息的命令是（）。A.pingB.ifconfigC.netstatD.traceroute38.MPLS（多协议标签交换）中，标签位于数据链路层头部与（）之间。A.网络层头部B.传输层头部C.应用层头部D.物理层头部39.在光纤通信中，单模光纤相比多模光纤的主要特点是（）。A.传输距离短，成本低B.传输距离长，带宽高C.只能传输一路信号D.容易连接40.某公司申请到一个C类IP地址段/24，需要划分为5个子网，每个子网至少容纳20台主机，则子网掩码应设为（）。A.92B.24C.40D.48二、填空题（每空1分，共15分）1.在数据通信中，误码率是指传输数据系统中出现被差错的数据比特数与传输的________之比。2.在TCP协议头部中，________字段用于标识数据段在数据流中的序号。3.以太网采用CSMA/CD介质访问控制方法，在传统以太网中，发生冲突后，站点会采用________算法等待重试。4.OSPF协议使用________算法来计算最短路径树。5.在IPv6地址中，地址类型FF02::1表示________地址。6.在路由器的配置中，命令"enablesecret"用于设置进入________模式的加密密码。7.IEEE802.11标准定义的无线局域网MAC层采用了________机制来避免冲突。8.VPN技术中，________协议结合了PPTP和L2TP的优点，使用UDP端口1701。9.在网络管理中，MIB-2中的________对象用于标识系统的描述信息。10.路由聚合（RouteSummarization）也称路由汇总，其目的是为了减小________的大小。11.常见的Web服务器软件中，Apache默认使用的配置文件是________。12.在数字签名技术中，发送方使用自己的________对数据进行加密。13.交换机端口安全模式中，________模式会关闭违反安全规则的端口。14.IPv6地址2001:0DB8:0000:0000:0000:FF00:0042:8329的压缩表示形式为________。15.在BGP协议中，通过________属性来防止路由环路。三、简答题（每题5分，共20分）1.简述TCP协议建立连接的三次握手过程，并说明为什么需要三次握手而不是两次。2.比较距离向量路由协议（如RIP）与链路状态路由协议（如OSPF）的主要区别。3.简述NAT（网络地址转换）技术的基本工作原理及其三种主要类型。4.在网络安全中，什么是DDoS攻击？相比于DoS攻击，它有什么特点？四、综合应用题（共25分）1.子网规划与计算（8分）某公司拥有一个C类IP地址块/24。公司网络管理员计划将该网络划分为4个子网，分别用于技术部、市场部、财务部和服务器群。其中服务器群需要50个IP地址，其余部门各需要20个IP地址。(1)请写出满足上述需求的最合理的子网掩码长度（CIDR格式）。(2)请列出服务器群子网的网络地址、广播地址及可用的IP地址范围。(3)若技术部的主机IP地址为5，请计算其子网地址。2.路由协议分析（9分）某网络拓扑如下：路由器R1、R2、R3通过以太网互联。R1的Loopback0接口IP为/32，R2的Loopback0接口IP为/32，R3的Loopback0接口IP为/32。互联网段分别为：R1-R2之间/24，R2-R3之间/24。现在全网运行OSPF协议，区域号为0。(1)请写出在R1上配置OSPF的基本命令（进程号设为1）。(2)若R2连接了一个外部网络（静态路由），需要通过OSPF发布给R1和R3，R2上应配置什么命令？(3)简述在OSPF网络中，DR（指定路由器）和BDR（备份指定路由器）的选举条件及作用。3.网络故障分析与ACL配置（8分）某公司网络如图所示（文字描述）：内部局域网通过边界路由器Router连接Internet。内部网段为/24。Web服务器IP为0，位于内部局域网。Router的G0/0接口连接内网（IP54），G0/1接口连接ISP（IP）。公司要求：(1)允许所有内部主机访问Internet。(2)允许Internet用户访问内部的Web服务器（HTTP端口80）。(3)禁止Internet用户访问内部其他主机。(4)在路由器上配置ACL实现上述需求。请写出：(1)实现NAT（PAT）的配置命令，使内网用户能上公网。(2)扩展访问控制列表的配置命令（假设列表号为100），应用到G0/1接口的入方向。五、参考答案与解析一、单项选择题1.C[解析]传输层负责端到端的通信，TCP提供可靠的面向连接服务。2.C[解析]香农公式C=Wlog2(1+S/N)。信噪比30dB=10log10(S/N)=>S/N=1000。C=4000log2(1001)≈400010≈40kbps。2.C[解析]香农公式C=Wlog2(1+S/N)。信噪比30dB=10log10(S/N)=>S/N=1000。C=4000log2(1001)≈400010≈40kbps。3.A[解析]以太网使用48位（6字节）的MAC地址作为目的和源地址。4.D[解析]IPv6支持无状态自动配置，即插即用。5.C[解析]ICMP（Internet控制报文协议）属于网络层，用于传递差错报文和控制信息。6.B[解析]RIP基于Bellman-Ford算法，即距离向量算法。7.D[解析]LSU（链路状态更新）报文用于携带实际的链路状态通告（LSA）。8.B[解析]交换机通过维护MAC地址表，根据MAC地址转发数据帧，从而物理隔离冲突域。9.C[解析]IEEE802.1Q是公有标准，在帧头中插入4字节标签；ISL是Cisco私有，封装整个帧。10.B[解析]通配符掩码中0表示需匹配，1表示不关心。55表示所有位都不关心，即任意地址。11.D[解析]PPP支持PAP和CHAP认证，MD5是一种哈希算法，不是PPP认证协议名。12.B[解析]"static"关键字表明这是一对一的静态NAT映射。13.B[解析]BGP是外部网关协议（EGP），用于AS之间的路由。14.D[解析]HTTP默认80，HTTPS默认443。15.C[解析]STP选举根网桥时，比较BridgeID（优先级+MAC地址），值越小优先级越高。16.B[解析]HDLC是面向比特的高级数据链路控制协议。17.B[解析]掩码192对应二进制11000000。100的二进制01100100，与掩码相与得01000000，即64。18.C[解析]802.11使用CSMA/CA，CSMA/CD是以太网（有线）的协议。19.B[解析]SNMPv3引入了基于USM的安全模型，提供认证和加密。20.B[解析]LACP（链路聚合控制协议）用于自动协商并建立聚合链路。21.C[解析]C类地址默认掩码。22.B[解析]DNS通过配置多条A记录并启用轮询，可以实现简单的负载均衡。23.C[解析]TCP通过慢启动、拥塞避免、快重传和快恢复机制进行拥塞控制。24.B[解析]TTL防止数据包无限循环，归零时丢弃并通知源主机。25.A[解析]DoS即DenialofService，拒绝服务攻击。26.C[解析]OSPF是典型的链路状态协议。27.A[解析]VTP域名用于划分管理区域，只有同域、同密码的交换机同步VLAN信息。28.B[解析]/0表示默认路由。29.D[解析]帧中继只进行检错不纠错，流量控制由高层协议完成，本身无完善的流控和差错控制。30.B[解析]三层交换机利用ASIC硬件芯片进行一次路由多次交换。31.C[解析]SSL/TLS工作在应用层和传输层之间，保障应用层数据（如HTTP）安全。32.C[解析]借用3位，子网数=2^3=8。33.B[解析]隧道技术（如6to4,ISATAP）用于在IPv4网络中传输IPv6数据包。34.A[解析]DHCP客户机使用Discover报文寻找服务器。35.A[解析]HSRP虚拟MAC格式为0000.0c07.acXX，XX为组号。36.C[解析]状态检测是防火墙的一种技术，不是模式分类。通常分为包过滤、应用代理（或应用层网关）、电路层网关。37.B[解析]ifconfig用于配置和查看接口；ipaddr是现代命令。38.A[解析]MPLS标签位于二层头和三层头（IP头）之间。39.B[解析]单模光纤纤芯细，传输距离远，带宽高，适合长距离通信。40.B[解析]5个子网需要3位（2^3=8），每个子网20台主机需要5位（2^5-2=30）。掩码27位，即24。二、填空题1.总比特数2.SequenceNumber(或序号)3.二进制指数退避4.Dijkstra(或SPF)5.所有节点组播6.特权7.CSMA/CA(或虚拟载波侦听)8.L2TP9.sysDescr10.路由表11.httpd.conf12.私钥13.Shutdown(或err-disable)14.2001:DB8::FF00:42:832915.AS_Path三、简答题1.答：(1)过程：第一次握手：客户端发送SYN=1，seq=x给服务器，请求建立连接。第二次握手：服务器收到SYN，回复SYN=1，ACK=1，seq=y，acknum=x+1给客户端。第三次握手：客户端收到回复，发送ACK=1，seq=x+1，acknum=y+1给服务器。(2)原因：为了防止已失效的连接请求报文段突然又传送到了服务端，因而产生错误。两次握手只能确认客户端的发送能力和服务器的接收能力，无法确认服务器的发送能力和客户端的接收能力。三次握手才能确认双方的收发能力均正常。2.答：(1)路由算法不同：距离向量使用Bellman-Ford算法，周期性广播整张路由表；链路状态使用Dijkstra算法，泛洪链路状态变化信息。(2)收敛速度：链路状态协议（OSPF）收敛速度快于距离向量协议（RIP）。(3)网络规模：链路状态支持更大规模的网络；距离向量受跳数限制（如RIP最大15跳）。(4)资源消耗：链路状态计算复杂，消耗CPU和内存；距离向量消耗带宽。(5)环路避免：链路状态天然无环路；距离向量容易产生环路，需水平分割、毒性逆转等机制。3.答：(1)原理：通过将内部网络的私有IP地址转换为全球唯一的公网IP地址，实现内部网络访问互联网。(2)类型：静态NAT：一对一的固定映射，内部IP对应一个外部IP。动态NAT：从公网地址池中动态选取一个IP映射给内部IP。NAPT（端口地址转换/PAT）：多个内部IP共享一个或多个公网IP，通过端口号区分不同的连接。4.答：(1)DDoS（分布式拒绝服务攻击）是指攻击者利用大量的傀儡机（僵尸网络）同时向同一个目标发起攻击。(2)特点：分布性：攻击流量来自世界各地，源IP分散，难以通过简单的封禁IP防御。规模大：攻击流量通常非常大，能轻松拥塞目标带宽。隐蔽性强：傀儡机通常是被植入木马的正常用户主机，难以追踪攻击者。四、综合应用题1.解：(1)需求分析：服务器群需50个IP，主机位至少6位（2^6-2=62），故掩码为/26。其他部门需20个IP，主机位至少5位（2^5-2=30），掩码为/27。为了满足所有需求，采用VLSM（可变长子网掩码）。题目问“最合理的子网掩码长度”，若指统一掩码，则需满足最大需求50台，即/26；若指VLSM，则分别为/26和/27。此处按满足最大子网需求回答，子网掩码长度为26。(注：若题目隐含VLSM规划，则应分开设计。此处按一般理解回答掩码长度)。答案：/26(或92)。(2)服务器群子网（/26）：网络地址：广播地址：3可用IP范围：2(3)技术部IP为5。若使用/26划分（0-63,64-127...），35在0-63范围内。若使用VLSM，服务器群占用了0-63，技术部通常从64开始（/27）。题目未明确技术部是否在VLSM规划下，若假设是VLSM且技术部为第二个子网（/27）：技术部子网范围应为45。IP5属于第一个/26子网（即服务器群子网），这不合理。假设题目意为：技术部使用/27掩码，计算其子网。35的二进制：00100011。/27掩码（24）最后一段：11100000。与运算：00100000->32。故若掩码为/27，子网地址为2。(注：此处考察基本计算，基于给定IP计算其所属/27子网)。答案：2。2.解：(1)R1配置OSPF：Router(config)#rout