《小型局域网组建与管理》期末考试试卷及答案

《小型局域网组建与管理》期末考试试卷及答案一、单项选择题（本大题共20小题，每小题2分，共40分。在每小题给出的四个选项中，只有一项是符合题目要求的）1.在OSI参考模型中，负责在两个相邻节点间透明传输比特流，确定电气规范、机械规范、功能规范和规程规范的层是（）。A.物理层B.数据链路层C.网络层D.传输层2.在TCP/IP协议簇中，UDP协议的主要特点是（）。A.面向连接、可靠传输B.无连接、不可靠传输C.面向连接、不可靠传输D.无连接、可靠传输3.制作双绞线（RJ-45接口）时，按照T568B标准，线序排列正确的颜色顺序是（）。A.白绿、绿、白橙、蓝、白蓝、橙、白棕、棕B.白橙、橙、白绿、蓝、白蓝、绿、白棕、棕C.白橙、绿、白蓝、蓝、白绿、橙、白棕、棕D.白蓝、蓝、白绿、绿、白橙、橙、白棕、棕4.在局域网中，最常用的网络拓扑结构是（）。A.网状拓扑B.总线型拓扑C.环型拓扑D.星型拓扑5.IP地址28/26属于（）类地址，其子网掩码是（）。A.C类，B.C类，92C.B类，92D.A类，6.下列设备中，工作在OSI模型物理层，主要用于信号放大和延长传输距离的是（）。A.中继器B.网桥C.交换机D.路由器7.在VLAN（虚拟局域网）划分中，基于（）划分VLAN是最常用、最有效的方法，它根据交换机端口定义VLAN成员。A.MAC地址B.网络层协议C.端口D.IP组播8.私有IP地址用于内部局域网通信，不能直接在互联网上路由。下列IP地址中，属于私有地址的是（）。A.B.C.D.9.在交换机中，VLANTrunk协议（VTP）的作用是（）。A.修剪VLAN信息B.在交换机之间同步VLAN信息C.防止广播风暴D.进行路由选择10.ICMP协议通常用于网络诊断，Ping命令使用的是ICMP的（）报文。A.回显请求和回显应答B.源端抑制C.超时D.目标不可达11.在WindowsServer环境中，若要为局域网内的客户端自动分配IP地址，需要安装的服务是（）。A.DNSServerB.DHCPServerC.WebServerD.FTPServer12.下列关于CSMA/CD（载波监听多路访问/冲突检测）的描述中，错误的是（）。A.是以太网的介质访问控制方法B.采用“先听后发，边发边听”的机制C.适用于全双工通信环境D.发生冲突后会执行退避算法13.路由器在工作过程中，根据数据包的（）地址来决定转发路径。A.MACB.IPC.端口D.协议14.在IPv6地址中，地址“::1”表示的是（）。A.全网广播地址B.任播地址C.环回地址D.未指定地址15.某公司申请到一个C类IP地址段/24，若要将其划分为4个子网，每个子网容纳尽可能多的主机，则子网掩码应为（）。A.92B.24C.40D.4816.在三层交换技术中，主要利用（）技术来实现一次路由、多次交换，以提高转发效率。A.NATB.ACLC.HSRPD.MLS17.下列命令中，用于在Cisco交换机上查看VLAN配置信息的是（）。A.showvlanB.showrunning-configC.showinterfacesD.showversion18.为了网络安全，管理员在路由器上配置了访问控制列表（ACL），若要拒绝来自/24网段的所有流量访问Web服务器（TCP端口80），正确的扩展ACL配置语句片段是（）。A.access-list100denytcp55anyeq80B.access-list100denytcpany55eq80C.access-list100denyip55anyeq80D.access-list100denytcpanyeq8019.在无线局域网（WLAN）的标准中，目前主流且工作在5GHz频段、速度较高的标准是（）。A.802.11aB.802.11bC.802.11gD.802.11ac20.在Windows命令行中，用于追踪数据包到达目的主机所经过路径的命令是（）。A.pingB.ipconfigC.tracertD.netstat二、多项选择题（本大题共10小题，每小题3分，共30分。在每小题给出的四个选项中，有多项是符合题目要求的。全部选对得3分，少选得1分，错选不得分）21.关于OSI参考模型和TCP/IP模型的对应关系，下列说法正确的有（）。A.OSI的物理层和数据链路层对应TCP/IP的网络接口层B.OSI的网络层对应TCP/IP的网际层C.OSI的传输层对应TCP/IP的传输层D.OSI的应用层对应TCP/IP的应用层22.下列属于局域网常用传输介质的有（）。A.双绞线B.同轴电缆C.光纤D.卫星信道23.交换机的主要功能包括（）。A.地址学习B.帧转发C.消除回路（如通过生成树协议）D.隔离冲突域24.关于IP地址和子网掩码，下列描述正确的有（）。A.子网掩码用于区分IP地址中的网络位和主机位B.子网掩码中全为1的部分代表网络位C.两台主机直接通信，必须处于同一网段D.子网掩码可以是连续的0，也可以是不连续的025.在Windows操作系统中，可以使用（）命令查看本机的TCP/IP连接状态。A.netstat-anB.ipconfig/allC.routeprintD.nbtstat-n26.常见的网络操作系统的类型包括（）。A.WindowsServerB.UnixC.LinuxD.NovellNetWare27.路由信息协议（RIP）的特点包括（）。A.是一种距离矢量路由协议B.使用跳数作为度量标准C.最大跳数为15，16表示不可达D.支持变长子网掩码（VLSM）仅限于RIPv228.防火墙的主要功能包括（）。A.网络地址转换（NAT）B.包过滤C.应用层代理D.病毒查杀（通常不是防火墙核心功能，但UTM包含）29.导致局域网网络速度变慢的常见原因有（）。A.网络环路B.网络病毒导致广播风暴C.硬件老化或接口接触不良D.IP地址冲突30.综合布线系统一般分为六个子系统，其中包括（）。A.工作区子系统B.水平布线子系统C.干线子系统D.建筑群子系统三、填空题（本大题共15小题，每小题2分，共30分）31.计算机网络按覆盖范围分类，通常分为局域网（LAN）、城域网（MAN）和__________。32.在IEEE802.3标准（以太网）中，MAC地址长度为__________位，通常用十六进制表示。33.要将两台计算机通过双绞线直接连接（不通过交换机），需要制作__________线。34.在默认情况下，Cisco交换机的所有端口都属于__________VLAN。35.DNS服务器主要负责将域名解析为__________地址。36.在路由器中，用于查看路由表的命令是__________。37.IPv4地址由__________个字节组成。38.DHCP租约过程包括发现、提供、请求和__________四个步骤。39.在TCP/IP协议中，负责提供端到端可靠传输的协议是__________。40.HTTP协议默认使用的TCP端口号是__________。41.交换机转发数据帧的三种主要模式是存储转发、快速转发和__________。42.100Base-TX标准中的“100”代表传输速率为100Mbps，“TX”代表传输介质为__________。43.在Linux系统中，用于配置网络接口（如设置IP地址）的常用命令是__________。44.网络管理中，SNMP协议的中文全称是__________。45.某主机的IP地址为，子网掩码为，则该主机所在的网络地址是__________。四、判断题（本大题共10小题，每小题1分，共10分。正确的打“√”，错误的打“×”）46.集线器（Hub）和交换机（Switch）都能隔离冲突域，提高网络性能。（）47.IP地址通常用于本地环回测试。（）48.在一个物理网络内，不同的VLAN之间可以直接通过二层交换机进行通信。（）49.路由器用于连接不同的网络，它工作在OSI模型的网络层。（）50.双绞线分为屏蔽双绞线（STP）和非屏蔽双绞线（UTP），家庭网络常用的是STP。（）51.静态路由适用于网络拓扑结构简单且稳定的网络，配置简单但维护成本较高。（）52.所有广播域都是冲突域。（）53.TFTP（简单文件传输协议）基于TCP协议，提供可靠的文件传输服务。（）54.子网划分实际上是将主机位的一部分借用来作为网络位。（）55.在无线局域网中，Ad-Hoc模式是一种点对点的自组网模式，不需要接入点（AP）。（）五、简答题（本大题共4小题，每小题5分，共20分）56.简述集线器、二层交换机和路由器在工作原理上的主要区别。57.简述VLAN（虚拟局域网）的主要优点。58.什么是子网划分？请简述子网划分的主要目的。59.简述TCP协议建立连接的“三次握手”过程。六、计算与分析题（本大题共3小题，共30分）60.（8分）某公司拥有一个C类IP地址段/24。公司网络管理员计划将其划分为4个子网，以满足不同部门的隔离需求。(1)请计算子网掩码。(2)请列出每个子网的网络地址、可用IP地址范围和广播地址。61.（10分）某单位网络拓扑如下：PC1通过交换机连接到路由器R1的接口F0/0，路由器R1通过接口S0/0连接到路由器R2的S0/0，R2连接至互联网。R1的F0/0IP为/24，R1的S0/0IP为/30，R2的S0/0IP为/30。PC1的网关设置为。请写出R1上实现全网互通的静态路由配置命令（假设R2已知通往互联网的路由，且R2需要将/24的路由指向R1）。(1)配置R1连接PC1的接口IP。(2)配置R1连接R2的接口IP。(3)配置R1的默认路由，使流量可以发往R2及互联网。62.（12分）分析以下交换机配置命令，解释每条（或每组）命令的作用。Switch>enableSwitch#configureterminalSwitch(config)#vlan10Switch(config-vlan)#nameSalesSwitch(config-vlan)#exitSwitch(config)#interfacefastethernet0/1Switch(config-if)#switchportmodeaccessSwitch(config-if)#switchportaccessvlan10Switch(config-if)#exitSwitch(config)#interfacefastethernet0/24Switch(config-if)#switchportmodetrunkSwitch(config-if)#switchporttrunkallowedvlanallSwitch(config-if)#end七、综合应用题（本大题共2小题，共40分）63.（20分）某初创公司租用了一间开放式办公室，现有员工30人，预计未来两年增长至60人。公司需要搭建一个小型局域网，具体需求如下：(1)所有员工能够访问互联网；(2)设置财务部（5人）和研发部（25人）的VLAN隔离，财务部数据敏感，禁止研发部直接访问财务部电脑，但两部门均可访问共享的打印机和文件服务器；(3)内部使用私有IP地址，通过一台路由器连接ISP，由路由器执行NAT；(4)内部终端通过DHCP自动获取IP地址。请根据上述需求，设计一个简单的网络组建方案。要求：(1)列出所需的主要网络硬件设备（类型、数量、用途）。(2)规划IP地址和VLANID（假设使用/24网段，财务部VLAN10，研发部VLAN20，服务器VLAN30）。(3)画出简略的网络拓扑结构图（可用文字描述连接关系代替画图）。(4)简述在核心交换机上实现VLAN间路由（或单臂路由）及DHCP中继（如果DHCP服务器在三层交换机外）的配置思路。64.（20分）网络故障排查案例分析。某公司局域网运行正常，某天早晨，市场部员工反映无法访问公司内部ERP服务器（IP:00），但可以访问互联网。网管员小张接到报修后，在自己的管理电脑上PingERP服务器，发现请求超时。小张登录到连接市场部和服务器区域的二层交换机SwitchA，查看MAC地址表，发现ERP服务器对应的MAC地址条目存在于多个不同的端口上。请根据以上现象回答下列问题：(1)导致该故障最可能的原因是什么？请详细说明理由。(2)这种故障会对网络性能产生什么影响？(3)如何通过技术手段（如生成树协议STP）预防此类故障？(4)除了STP，还有哪些排查和确认该故障的具体命令或步骤？（请列举至少3个步骤）参考答案及解析一、单项选择题1.A2.B3.B4.D5.B6.A7.C8.B9.B10.A11.B12.C13.B14.C15.B16.D17.A18.A19.A20.C二、多项选择题21.ABCD22.ABC23.ABCD24.ABC25.A26.ABCD27.ABCD28.ABC29.ABCD30.ABCD三、填空题31.广域网（WAN）32.4833.交叉（Crossover）34.VLAN135.IP36.showiproute37.438.确认39.TCP40.8041.无分片转发42.双绞线（或5类UTP）43.ifconfig44.简单网络管理协议.0四、判断题46.×（集线器不能隔离冲突域，交换机可以）47.√48.×（不同VLAN需要三层设备路由才能通信）49.√50.×（家庭常用UTP）51.√52.×（路由器接口隔离广播域，交换机隔离冲突域）53.×（TFTP基于UDP）54.√55.√五、简答题56.集线器：工作在物理层，对信号进行再生放大，共享带宽，向所有端口转发数据（广播），所有端口在一个冲突域。二层交换机：工作在数据链路层，根据MAC地址表转发数据帧，每个端口独占带宽，隔离冲突域，但不能隔离广播域。路由器：工作在网络层，根据IP地址和路由表转发数据包，隔离广播域，用于连接不同网段，实现网络互连。57.(1)控制广播风暴：限制广播包的传播范围。(2)增强网络安全性：不同VLAN间用户未经路由不能直接通信。(3)简化网络管理：逻辑划分工作组，不受物理位置限制。(4)提高网络稳定性：限制故障范围。58.子网划分是将一个单一的大的网络（如A、B、C类）划分成多个较小的子网的过程。主要目的：(1)节约IP地址：根据实际需求分配主机数量，避免浪费。(2)隔离广播流量：减少广播域大小，降低网络负载，提高性能。(3)增强网络安全与管理：将不同部门或功能的网络隔离开。(4)弥补网络地址空间的不足。59.第一次握手：客户端发送SYN包（SYN=1,seq=x）给服务器，进入SYN_SENT状态，请求建立连接。第二次握手：服务器收到SYN包，确认客户的SYN（ACK=x+1），同时自己也发送一个SYN包（SYN=1,seq=y），即SYN+ACK包，进入SYN_RCVD状态。第三次握手：客户端收到服务器的SYN+ACK包，向服务器发送确认包ACK（ACK=y+1），此包发送完毕，客户端和服务器进入ESTABLISHED状态，完成三次握手。六、计算与分析题60.解：(1)需要划分为4个子网，2^2=4，所以需要借用主机位2位。原掩码/24=新掩码/26=92子网掩码为：92(2)块大小=256192=64子网1：网络地址：可用范围：2广播地址：3子网2：网络地址：4可用范围：526广播地址：27子网3：网络地址：28可用范围：2990广播地址：91子网4：网络地址：92可用范围：9354广播地址：5561.解：配置R1的接口IP：Router(config)#interfacefastethernet0/0Router(config-if)#ipaddressRouter(config-if)#noshutdownRouter(config-if)#exitRouter(config)#interfaceserial0/0Router(config-if)#ipaddress52Router(config-if)#noshutdownRouter(config-if)#exit配置静态路由（默认路由）：Router(config)#iproute(注：如果要求配置回指路由，则需在R2上配置iproute，但题目仅要求R1配置)62.解：Switch>enable（进入特权模式）Switch#configureterminal（进入全局配置模式）Switch(config)#vlan10Switch(config-vlan)#nameSales（创建ID为10的VLAN，并命名为Sales）Switch(config-vlan)#exitSwitch(config)#interfacefastethernet0/1（进入端口F0/1配置模式）Switch(config-if)#switchportmodeaccess（设置端口为接入模式，通常用于连接终端PC）Switch(config-if)#switchportaccessvlan10（将端口F0/1划分到VLAN10中）Switch(config-if)#exitSwitch(config)#interfacefastethernet0/24（进入端口F0/24配置模式）Switch(config-if)#switchportmodetrunk（设置端口为Trunk模式，用于交换机级联或连接路由器）Switch(config-if)#switchporttrunkallowedvlanall（允许所有VLAN的数据通过该Trunk端口）Switch(config-if)#end七、综合应用题63.解：(1)硬件设备清单：二层交换机（或三层交换机）：1台（作为核心接入设备，需支持VLAN，若使用三层交换机可实现VLAN间路由）。路由器：1台（用于连接ISP，执行NAT和路由功能）。文件服务器/打印机服务器：1台（连接到交换机）。网络打印机：1台。双绞线、RJ45水晶头若干。(2)IP地址与VLAN规划：使用/24网段，子网掩码（若需更细颗粒度可划分VLAN子网，此处简化为不同VLAN不同网段）。VLAN10(财务部)：网段/26(或.10.x)，网关：VLAN20(研发部)：网段4/26(或.20.x)，网关：5VLAN30(服务器)：网段28/26(或.30.x)，网关：29(注：具体IP分配需保证不重叠，且预留足够数量)(3)网络拓扑描述：ISP光缆<-->路由器WAN口路由器LAN口<-->交换机上行口交换机端口<-->财务部PC(VLAN10)交换机端口<-->研发部PC(VLAN20)交换机端口<-->服务器与打印机(VLAN30)(4)配置思路：在交换机上创建V