网络维护与管理习题(含答案)

1、健壮网络的标准是什么?*网络管理都有哪些任务? 1网络的系统配置管理 2系统故障管理 3系统用户管理 4流量控制和负载平衡 5网络的安全管理 6网络管理员的管理和培训*代理在网络管理中的作用是什么?为什么要使用委托代理?一个被管理的设备有一个管理代理，它负责向管理站请求信息和动作，代理还可以借助于陷阱为管理站提供站动提供的信息，因此，一些关键的网络设备（如集线器、路由器、交换机等）提供这一管理代理，又称snmp代理，以便通过snmp管理站进行管理。：管理站和代理/被管理系统所使用的网络管理协议可能不同，所以使用一种叫委托代理的设备来管理一个或多个非标准协议。管理站和委托代理之间运行标准的网络管

2、理协议，委托代理和非标准设备之间运行运行制造商专用的协议。委托代理起到一个协议转换的作用。*网络管理系统由哪些部分组成?网络管理系统从逻辑上可以有以下三个部分组成的: 经过抽象的网络元素,对应于网络中具体可操作的数据,如设备的工作参数，即管理对象。: 负责对网络中的设备和设施进行全面管理和控制的软件,即管理进程。 负责在管理系统与管理对象之间传递操作命令,负责解释管理操作命令的管理协议基于web的网络管理模式(web-based management，wbm)的实现方式有哪几种? 第一种方式：代理方式，在一个内部工作站上运行web服务器(代理)，这个工作站轮流与端点设备通信，浏览器用户与代理通

3、信，同时代理与端点设备之间通信。 第二种方式：嵌入式，将web功能嵌入到网络设备中，每个设备有自己的web地址，管理员可通过浏览器直接访问并管理该设备。*nat的作用?使用nat技术可以使一个机构内的所有用户通过有限的数个（或1个）合法ip地址访问internet，从而节省了internet上的合法ip地址；通过网络地址转换(nat)，可以隐藏内网上主机的真实ip地址，从而提高网络的安全性 。acl的作用,有哪几种类型?标准acl扩展acl*主要工作模式：用户exec模式，特权exec模式 config t 全局配置模式、接口配置模式等。用户exec模式下用 enable命令进入 特权exec

4、模式 ，用disable命令可返回到用户exec模式特权exec模式 下用config t 命令进入 全局配置模式全局配置模式下用 interface命令进入接口配置模式。通过exit或end命令可返回到特权模式标准acl只能对数据包的源地址扩展acl可对数据包的源地址，目标地址端口号进行定义dns的3种查询方式的含义,画出示意图.递归查询，迭代查询，反向查询解释下列术语的含义:三层交换、rmon、acl、stp 链路聚合vlan 防火墙三层交换：简单来讲二层交换技术+三层转发技术rmon：（远程网络监控）监控网络利用率，以及用于网络规划，性能优化和协助网络错误诊断acl（访问控制表）：控制网

5、络流量stp（生成树协议）：是一个用于交换式网络中消除环路的第二层协议链路聚合：是把俩个或更多数据信道结合成单个信道，该信道以一个单个的更高的带宽的逻辑链路出现vlan（虚拟局域网）：将局域网从逻辑上划分成一个个网段，从而实现虚拟工作组的新兴数据交换技术防火墙：控制网络间的流量，从而避免敏感资源遭到攻击距离矢量路由协议是以到达目标网络的跳数确定路由。链路状态路由协议是以到达目标网络的代价值确定路由*？通过nat可实现。intranet专用ip地址方法：a类的私有ip地址范围是，到55，即/8 。b类的私有ip地址范围是，172.16.0.

6、0到55，即/12 c类的私有ip地址范围是 到55, 即/16 。nat：网络地址转换napt：网络地址端口转换napt：将内部连接映射到外部网络中的一个单独的ip地址上，同时在该地址上加上一个由nat设备选定的tcp端口号*n需要的命令如下：开启路由功能: ip routing把端口的作为第3层端口: no switchport 设置端口ip地址：ip address 将ip地址与mac地址绑定为什么要划分vlan呢?主要是为了隔离广播风暴以及可以实现逻辑上的划分。如何实现局域

7、网地址的自动分配？dhcp（动态主机配置协议）可实现该功能，它是一种tcp/ip标准,局域网中的客户机会向服务器发送一个请求ip地址的信息，服务器进行信息的处理后，会自动分配一个空闲ip地址给该客户机。通过console端口对交换机进行配置时，如何连接交换机与pc机？运行什么程序进行配置？line console 在进行线模式下进行配置1 访问列表（acl，access control list）的概念？是控制网络接口流量的利器2 简述acl的作用。/ 简述通过配置acl，可以实现哪些功能？acl的作用：acl可以限制网络流量、提高网络性能灵活的控制接口的报文流，接口上的报文流都将被检查，以决

8、定是否放行，不允许的报文，将被路由器直接丢弃。*3 简述访问列表的分类。 标准访问控制列表 扩展访问控制列表 基于名称的访问控制列表4 标准ip访问列表的主要配置命令是什么？ip access-list standard namepermit/deny5 扩展ip访问列表的主要配置命令是什么？ip access-list extended namepermit/deny2. 解释以下术语：直连路由项、静态路由项、动态路由项。直连路由项:路由器直连网络的路由静态路由项：网络管理员手工配置的路由信息动态路由：通过某种协议获知网络的变化，自动更新本地路由表的协议3. 比较静态路由与默认路由。静态路由

9、由于是网络管理员手工配置所以只能使用小型且功能简单的网络，而动态路由可以适用复杂且功能强大的网络。* 一、判断题（共10分，每小题1分）1. 由于3层交换机的路由模块和交换模块在交换机内部直接汇聚连接，因此，使用3层交换机提供vlan间的通信，比使用2层交换机和路由器时性能更好。 t2. 在对工作性能和安全性要求苛刻的场景中，应选用windows server 2003。f3. 交换机既可以隔离冲突域，又可以隔离广播域。 f 4. 广播地址是主机各位均为“1”的地址。 t 5. 可以在ftp服务器端的“主目录”选项卡中设置访问权限，并为用户配置磁盘配额。f6. 因特网上的每台主机在某一时刻都不

10、止有一个ip地址。 f7. www服务器站点的“文档”选项卡的作用是指用户能够访问的默认文档的名称，此名称必须是default.htm，f8. 不能更改，也不能添加或删除。f9. rip是链路状态路由协议。 f10. 在所有路由类型中，默认路由的优先级最低 。 t 11. dhcp服务器只能提供与其本身同属一个网段的ip地址。f12. 属于同一局域网的主机可以接在不同的交换机上。t dns服务要求一个ip地址只能对应一个域名。f13. nat转换的作用是仅仅将私有地址转换为公有地址。 14. 首次配置交换机时，必须使用console端口进行配置。 t15. dns服务要求一台主机只能拥有一个i

11、p地址，并且只能对应一个域名。f选择题：4以下对vlan的描述，不正确的是（ d ）。a利用vlan，可有效隔离广播域b要实现vlan间的互相通信，必须使用外部的路由器为其指定路由c可以将交换机的端口静态地或动态地指派给某一个vlandvlan中的成员可相互通信，只有访问其他vlan中主机时，才需要网关*5图1中，在路由器a上配置了以下两条路由，（ b ）路由在查找时起作用。 ip route bab图1 ip route 19

12、a第1条 b第2条 c随机选择 d都不适用6从用户exec模式进入特权模式的命令是（ a ）。arouter#enable brouterenable crouter(config)#enable drouter(config)enable7从特权模式进入全局配置模式的命令是（ a）。arouter#config t brouterconfig t crouter#configure-terminal drouter(config)config t10路由器配置了静态路由，如果收到的数据包中的目标地址与路由表中的所有条目都不匹配，路由器将把数据包（d ）。a保存 b丢弃 c送

13、往下一跳 d送往默认路由器11rip路由协议支持的最大跳数是（ a）。a16 b20 c110 d120*12将交换机的某一端口指定给某一个局域网，配置时在（d ）模式下进行。a用户 b特权 c全局 d接口13动态路由基于路由协议，（ b）并维护路由表。a手工指定 b自动生成 c任意生成 d固定不变17ping某台主机成功，路由器应出现（d ）提示。atimeout bunreachable cnon-existent address drelay from *26以下内容哪些是路由信息中所不包含的（ b ）。a目标网络 b源地址 c度量值 d下一跳30基于距离矢量算法

14、的路由协议包括：（ b ）a. icmp b. rip c. ospf d. tcp6在运行windows xp的计算机中配置网关，类似于在路由器中配置（ c ）。a直接路由 b默认路由 c动态路由 d间接路由*7. 图2中，由host a向host b发送数据包，当数据包由路由器a送往b时，以太网帧中的mac地址：sa: 00-11-12-21-33-33da_00-11-12-21-44-44_；ip地址：sa__，da__。host ahost babe1e1/2400-11-12-21-11-11/

15、2400-11-12-21-22-2/800-11-12-21-33-33/800-11-12-21-44-44/2400-11-12-21-55-55/2400-11-12-21-66-66图21.c 2.a,c,d 3.b,a,c,d5.a 6.c 7 a 8.a,b c d 9.a 10.b,a11.d 12.d,a,b,c 13.d,c,b 14.ac. copy tftp flash;16.c 17.a1.b 2.c 3.d4.a 5.b 6.d 7.d 8.b10.c 11.a 12.c 13.d 14.

16、d 15.a18.b 19.d 20.b 21.a 22.a 23.b 1.c 2.d 3.a 4.a,b,d8.a,c,d 9.a 10.c 12.a,b,d 18.c1.b,d7.b8.a,b,c,d1.a,d2.c3.a,c,d4.d5.b11.a,b,c,d12.b,d13.a,c,d14.a,c15.a,b,c,d16.a,c17.b,d18.a,c,d19.a,b,d20.b,c,d21.a,b,c,d26.b,d27.a,b,c1.自动分配，动态分配2.静态ip，动态ip3.ipconfig4.递归查询，迭代查询，反向查询5.dns域名空间，资源记录，dns服务器，dns客户机1

17、2.internet连接共享功能，网络地址转换服务1.a2.b3.c4.d5.a6.d7.ax x x x x x1.d2.b3.d4.b5.b6.c8.a,b,c9.a10.d11.a12.b四、根据图2，回答问题。（共20分）host ahost babe1e1/2400-11-12-21-11-11/2400-11-12-21-22-2/800-11-12-21-33-33/800-11-12-21-44-44/2400-11-12-21-55-55/2400-11-

18、12-21-66-66图21（8分）由host a向host b发送数据包，当数据包由路由器a送往b时，以太网帧中的mac地址：sa_00-11-12-21-33-33，da_00-11-12-21-44-44_；ip地址：sa__，da_ __。2（4分）要使得host a与host b能相互通信，必须在host a与host b配置默认网关，host a的默认网关为__，host b的默认网关为__。3（8分）要使得host a与host b能相互通信，在路由器a与b 上除了需要配置接口的ip地址，还需

19、要配置_路由_；在路由器a上配置缺省路由应在_全局配置_模式下输入命令，命令为：ip route _ _要想查看路由表，应在_特权exec模式_配置模式下使用命令：routea#_show ip route _五、根据下图所示，完成所提出的问题。（共20分）问题1：路由器r1直接连接的网络有哪些？路由器r2直接连接的网络有哪些？（2分） /24 /24 问题2：对路由器完成如下的操作：（8分）route(config)#hostname r1（修改路由器的主机名为r1）r1(config)#int e0/0（

20、选中e0端口）r1(config-if)#ip address （设置该端口的ip地址）r1(config-if)#exitr1(config)#router ospf 200 配置动态路由协议ospfr1(config-router)#network 55 area 0r1(config-router)#ip address 55 （配置直接网络/24）r1(config-router)#exit问题3：在r1上配置扩展acl，完成以下3个任

21、务：（10分）（1）允许网络/24的所有主机访问web服务器00 （2）拒绝网络/24的所有主机访问ftp服务器00（3）允许其它所有数据r1(config)#access-list 101 permit tcp 55 eq www 00r1(config)#access-list 101 deny tcp any eq ftp 00r1(config)#access-list 101 permit ip any any请完成

22、下面空白处的命令：! 允许网络/24的所有主机访问web服务器00r1(config)#access-list 101 permit tcp 55 eq www 00! 拒绝网络/24的所有主机访问ftp服务器00r1(config)#access-list 101 deny tcp 55 eq ftp 00! 允许其它所有数据r1(config)#access-list 101 permit ip an

23、y any问题4：将acl 101 加在路由器r1的端口上，请完成下面的命令：（4分）r1(config)# int eo/0 （选中端口e0）r1(config-if)#ip access-group 101 in（将列表101加在端口e0的某个方向上）五、下面是某交换机的配置信息，解释下划线部分的含义。(20分)switchenable 进入特权exec模式switch#config t 进入特全局模式switch(config)#hostname student1-2 修改主机名为student1-2student1-2(config)#interface vlan 1 设置接口为虚拟端

24、口vlan1student1-2(config-if)#ip address 设置管理的ip地址和子网掩码student1-2(config-if)#exit 返回全局模式student1-2(config)#interface f 0/2 设置端口为f 0/2student1-2(config-if)#speed 100 速度为100mb/sstudent1-2(config-if)#duplex full 通信为全双工模式student1-2(config-if)#no shutdown 开启端口设置sutdent1-2(config

25、-if)#exitstudent1-2(config)#vlan 10 设置接口为虚拟端口vlan10student1-2(config-vlan)#exitstudent1-2(config)#interface range f 0/11-20 指定端口范围为f 0/11-20sutdent1-2(config-if)#switchport access vlan 10 端口在access工作模式下允许vlan10通过sutdent1-2(config-if)#exitstudent1-2(config)interface f 0/24sutdent1-2(config-if)#no swi

26、tchport 关闭相应接口的 2层交换功能 sutdent1-2(config-if)# ip address 设置ip地址和子网掩码为 sutdent1-2(config-if)#exitstudent1-2(config)#ip route 设置默认路由student1-2(config)#exitstudent1-2#write 保存当前运行的配置文件student1-2#show run 当前运行的配置信息student1-2

27、#show ip route 显示路由表条目信息六、对以下带有标号的命令行，解释其配置命令的功能。（共20个，10分）switchena （1）进入特权exec模式switch#config terminal （2）进入特权全局模式switch(config)#hostname student1 （3）设置主机名为student1student1#config tenter configuration commands,one per line. end with cntl/z.student1(config)#line console 0 （4）进入进行线模式student1(config-

28、line)#? （5）提供帮助功能exit exit from line configuration modelogin enable password checkingpassword set a passwordstudent1(config-line)#password purelove （6）设置密码为purelovestudent1(config-line)#login （7）登录student1(config-line)#end （9）退出进行线模式student1#conf tstudent1(config)#line vty 0 4 （10）telnet连接的五条虚拟线路 st

29、udent1(config-line)#exit （11）退出进行线模式student1(config)#interface fa0/1 （12）进入接口fa0/1模式student1(config-if)#speed 100 （13）网速为100mb/sstudent1(config-if)#duplex full （14）全双工通信模式student1(config-if)#mtu 5000 （15）最大传输单元为5000student1(config-if)#no shutdown （16）开启端口设置student1(config-if)#endstudent1#write （17）保

30、存当前运行的配置文件switchenaswitch#config tswitch(config)#hostname student1-2student1-2(config)#interface vlan 1 （18）设置接口为虚拟端口vlan1student1-2(config-if)#ip address （19）设置管理的ip地址和子网掩码student1-2(config-if)#endstudent1-2#writestudent1-2#exitstudent1-2七、理解下面的配置过程，并对以下带有标号的命令行，解释其配置命令的

31、功能。你是公司的网络管理员，公司的经理部、财务部们和销售部门分属于不同的3个网段，三部门之间用路由器进行信息传递，为了安全起见，公司领导要求销售部门不能对财务部进行访问，但经理部可以对财务部进行访问。pc1代表经理部的主机、pc2代表销售部的主机、pc3代表财务部的主机。pc0ip:submask:gateway:server0ip:submask:gateway:router0enconf thost r0int fa 0/0ip address 172.16.

32、1.1 设置ip地址和子网掩码为 no shutdown 开启端口设置int fa 1/0ip address no shutdownexitrouter1enconf thost r1int fa 1/0 进入接口模式ip address no shutdownint s 2/0ip address no shutdownclock rate 64000router2encon

33、f thost r2int s 2/0ip address no shutdownint fa 0/0ip address no shutdownrouter0ip route router2exitip route router1eixtip route ip route endshow ip route 显示路由信息pc0ping (success)web浏览器：(success)router1conf taccess-list 1