国开期末考试《计算机组网技术》机考试题及答案

国开期末考试《计算机组网技术》机考试题及答案一、单项选择题（每题2分，共30分）1.在以太网中，当主机检测到冲突后，会执行退避算法，该算法的核心参数是A.冲突窗口大小B.帧检验序列C.最大传输单元D.信号衰减值答案：A2.某企业申请到地址块/26，若再划分出8个子网，则每个子网可用主机地址数为A.6B.14C.30D.62答案：C3.在802.11帧中，用于实现QoS控制的字段是A.FrameControlB.Duration/IDC.SequenceControlD.QoSControl答案：D4.下列关于OSPF区域类型的描述，正确的是A.Stub区域允许外部路由以Type5LSA形式注入B.TotallyNSSA区域不允许汇总LSAC.NSSA区域允许外部路由以Type7LSA形式注入D.Backbone区域编号可任意设置答案：C5.在BGP路由选择中，首先比较的属性是A.LocalPreferenceB.MEDC.AS-PathD.Origin答案：A6.使用HSRP实现网关冗余时，影响虚拟IP转发角色的关键参数是A.PriorityB.PreemptC.HoldtimeD.Authentication答案：A7.在IPv6无状态地址自动配置过程中，主机通过哪类ICMPv6报文获取前缀信息A.RouterSolicitationB.RouterAdvertisementC.NeighborSolicitationD.Redirect答案：B8.当交换机收到未知单播帧时，默认行为是A.丢弃B.泛洪C.返回源端口D.上送CPU答案：B9.在TCP三次握手中，SYN报文不包含的信息是A.初始序列号B.窗口缩放因子C.最大报文段长度D.确认号答案：D10.下列关于VXLAN的说法，错误的是A.VNI长度为24bitB.外层UDP目的端口号为4789C.控制平面必须依赖EVPND.可跨越三层网络构建二层域答案：C11.在Linux系统中，将网卡eth1加入bridgebr0的命令是A.iplinkseteth1masterbr0B.brctladdifbr0eth1C.ovs-vsctladd-portbr0eth1D.ifconfigeth1bridgebr0答案：B12.当使用CHAP进行PPP认证时，挑战报文的发送方向是A.仅由主叫方发送B.仅由被叫方发送C.双方均发送D.由认证服务器单向发送答案：C13.在SNMPv3安全级别中，既提供认证又提供加密的级别是A.noAuthNoPrivB.authNoPrivC.authPrivD.privNoAuth答案：C14.下列关于RAID10的描述，正确的是A.最少需要2块磁盘B.允许任意两块磁盘同时损坏C.先镜像后条带D.写惩罚为4答案：C15.在DNS查询过程中，负责返回权威应答的服务器是A.递归解析器B.根服务器C.顶级域服务器D.权威服务器答案：D二、多项选择题（每题3分，共30分；多选少选均不得分）16.以下哪些技术可以有效抑制二层环路A.STPB.RSTPC.PVST+D.EtherChannelE.UDLD答案：ABC17.关于IPv6地址2001:db8:ac10:fe01::/64，下列说法正确的是A.子网号为2001:db8:ac10:fe01B.前缀长度为64bitC.接口标识符可随机生成D.属于GlobalUnicast范围E.可手工设置EUI-64答案：ABCDE18.以下哪些报文属于BGP的Keepalive阶段A.OPENB.UPDATEC.KEEPALIVED.NOTIFICATIONE.ROUTE-REFRESH答案：C19.在Wireshark过滤器中，可用于筛选HTTP请求的方法包括A.http.requestB.tcp.port==80C.http.hostD.tcp.flags.syn==1E.ip.addr==答案：ABC20.下列关于MPLS标签的描述，正确的是A.标签栈理论上可无限嵌套B.TTL字段在标签头中C.S位置1表示栈底D.标签值0显式空E.标签分发协议仅支持LDP答案：BCD21.以下哪些命令可以查看Linux系统路由表A.route-nB.iprouteshowC.netstat-rnD.ss-lntuE.traceroute答案：ABC22.在802.1X认证体系中，参与实体包括A.SupplicantB.AuthenticatorC.AuthenticationServerD.NASE.RADIUSProxy答案：ABC23.下列关于NAT64的描述，正确的是A.实现IPv6主动访问IPv4B.需要DNS64配合C.使用前缀64:ff9b::/96D.支持双向会话E.由Stateless与Stateful两种模式答案：ABCE24.以下哪些属于SDN控制器的北向接口协议A.OpenFlowB.RESTCONFC.NETCONFD.gRPCE.P4Runtime答案：BCD25.在Python的Paramiko库中，用于建立SSH连接的对象是A.SSHClientB.TransportC.ChannelD.SFTPClientE.Packetizer答案：AB三、判断题（每题1分，共10分；正确打“√”，错误打“×”）26.在TCP传输中，窗口字段的单位是字节。答案：√27.802.11ac仅支持5GHz频段，不支持2.4GHz。答案：√28.在RIPng中，路由跳数上限为16，16表示不可达。答案：×29.使用IPSec的AH协议可以实现数据加密。答案：×30.在Linux中，/proc/sys/net/ipv4/ip_forward值为1时启用路由转发。答案：√31.当交换机端口处于DTP的auto模式时，会主动发起协商。答案：×32.DNS资源记录类型AAAA用于将域名解析为IPv6地址。答案：√33.在BGP路由反射器中，Client之间需要全互连。答案：×34.使用Wireshark捕获时，promiscuous模式可接收所有经过网卡的帧。答案：√35.RAID5的写操作需要读取旧数据、旧校验位，再计算新校验位，因此存在写惩罚。答案：√四、填空题（每空2分，共20分）36.在IPv4首部中，用于分片重组的字段是________与________。答案：Identification，FragmentOffset37.当交换机收到BPDU后，若优先级相同，则比较________地址，值更小者当选根桥。答案：MAC38.在Linux中，永久保存iptables规则需执行________命令。答案：iptables-save>/etc/sysconfig/iptables39.在OSPF中，RouterID冲突会导致________数据库无法同步。答案：LSDB40.使用VRRP时，虚拟MAC地址格式为________。答案：00-00-5E-00-01-{VRID}41.在802.11帧中，Beacon帧属于________子类型。答案：Management42.当MPLS标签值为________时，表示显式空标签，用于倒数第二跳弹出。答案：043.在Python的Socket编程中，将套接字设置为非阻塞模式的方法为________。答案：setblocking(False)44.在Windows中，查看本地端口监听情况的命令是________。答案：netstat-an45.在BGP路径属性中，________属性用于防止环路，仅在本地AS内传递。答案：LocalPreference五、简答题（每题10分，共30分）46.描述STP选举根端口的完整过程，并说明在RSTP中如何加速收敛。答案：（1）STP根端口选举：a.每台非根桥比较从不同端口收到的BPDU，选择到根桥路径开销最小的端口；b.若开销相同，比较上游桥ID，选桥ID最小者；c.若仍相同，比较上游端口ID，选端口ID最小者；d.最终获胜端口成为根端口，进入Forwarding。（2）RSTP加速机制：a.引入Proposal/Agreement握手，点对点链路可立即转发，无需30s延时；b.边缘端口可直接进入Forwarding，跳过监听与学习；c.拓扑变更时，仅对受影响MAC地址执行快速老化，无需等待MaxAge；d.引入Backup/Alternate端口角色，实现快速切换。47.某公司拥有/27地址块，需划分5个子网，分别容纳10、10、20、30、30台主机，请给出VLSM划分方案并写出每个子网的网络地址、掩码、可用范围、广播地址。答案：（1）排序需求：30、30、20、10、10。（2）先取最大30台主机，需5位主机位，掩码/27无法满足，需向ISP再借1位，得到/26（62可用）。（3）将/26划分为：a.子网A：/27，掩码24，可用1-30，广播31；b.子网B：2/27，掩码同上，可用33-62，广播63；c.子网C：4/28，掩码40，可用65-78，广播79；d.子网D：0/29，掩码48，可用81-86，广播87；e.子网E：8/29，掩码同上，可用89-94，广播95。（4）剩余6-127留作扩展。48.说明IPSec建立主模式（MainMode）第一阶段的过程，并给出抓包中可见的六个报文关键字段值。答案：（1）第一阶段主模式步骤：a.发送方发起SA提议，携带加密算法、哈希算法、DH组、认证方法、生存时间；b.接收方选择匹配提议并回包；c.双方交换DH公钥，生成共享密钥；d.双方交换身份信息，使用共享密钥进行认证，生成IKESA。（2）抓包六个报文关键字段：报文1：InitiatorSPI=0x1234567890abcdef，ResponderSPI=0x0，NextPayload=SA，ExchangeType=MainMode；报文2：ResponderSPI=0xfedcba0987654321，NextPayload=SA，Flags=0x0；报文3：Initiator携带KeyExchange=0x9001…，Nonce=0xabcd…；报文4：Responder携带KeyExchange=0x7ef2…，Nonce=0x1234…；报文5：Initiator使用HASH、ID、Certificate请求，Flags=Encrypted；报文6：Responder回送HASH、ID、Certificate，Flags=Encrypted，完成认证。六、综合应用题（共30分）49.拓扑描述：Router-A与Router-B通过Serial链路运行PPP，采用CHAP双向认证；Router-B与Router-C运行OSPF，区域0；Router-C与Router-D运行eBGP，AS号分别为65001与65002；PC1位于Router-A以太网段/26，PC2位于Router-D以太网段/24。要求：（1）给出Router-A的PPP配置片段，用户名为A-user，密码A-pass；（2）给出Router-C的OSPF与BGP配置片段，将/24引入BGP；（3）在Router-B上写一条策略，将OSPF成本值大于100的路由导入BGP时设置MED为200；（4）使用PythonParamiko登录Router-A执行showinterfaceserial0/0/0|includeerror，打印输出。答案：（1）Router-APPP配置：```hostnameRouter-AusernameB-userpasswordA-passinterf