计算机网络工程师模拟题15文档格式.docx

计算机网络工程师模拟题15文档格式.docx

《计算机网络工程师模拟题15文档格式.docx》由会员分享，可在线阅读，更多相关《计算机网络工程师模拟题15文档格式.docx（19页珍藏版）》请在冰豆网上搜索。

C）网络安全漏洞的存在是不可避免的，应及时提出对策与补救措施

D）与非服务攻击相比，服务攻击与特定服务无关

（8）对于标推分类的IP地址，能够得到A类地址的机构有______个。

A）125B）126C）128D）254

（9）下列关于NAT技术的描述中，错误的是______。

A）NAT违反了IP地址结构模型的设计原则

B）NAT违反了基本的网络分层结构模型的设计原则

C）NAT使得IP协议从面向连接变成了无连接

D）NAT可以分为“一对一”、“多对多”类型

（10）按照IPv6的地址表示方法，以下地址中属于IPv4地址的是______。

A）0000:

0000:

FFFF:

1234:

1180

B）0000:

1111:

C）0000:

D）FFFF:

（11）下面的地址中，属于单播地址的是______。

A）10.3.2.255/24B）172.31.129.255.18

C）192.168.24.59/30D）224.100.57.211

（12）以下关于路由选择算法和路由选择协议的讨论中，______是错误的。

A）路由选择算法和路由选择协议在概念上是相同的

B）网络上的主机、路由器通过路由选择算法形成路由表

C）路由选择协议是路由器用来完成路由表建立和路由信息更新的通信协议

D）对于只考虑用最短距离找出来的路由，当考虑到路由的使用费用和安全性时，那么选用的路由可能正是人们期待的

（13）以下关于网桥的描述中，错误的是______。

A）网桥工作在数据链路层

B）网桥最重要的维护工作是构建和维护MAC地址表

C）使用网桥实现数据链路层的互联时，互联网络的数据链路层和物理层协议必须相同

D）目前，网桥仍需要解决同种标准中不同传输速率的局域网在MAC层互联的问题

（14）OSPF和RIP都是Internet中的路由协议，与RIP相比，OSPF有许多优点，但______项不是OSPF的优点。

A）没有跳步数的限制B）更快的收敛性

C）扩大了网络规模D）更低的路由开销

（15）当BGP-4发言人与其他自治系统中的BGP发言人要交换路由信息时，需要先建立______。

A）IP连接B）BGP会话

C）TCP连接D）UDP连接

（16）建立虚拟局域网的主要原因是______。

A）将服务器和工作站分离

B）使广播流量最小化

C）增加广播流量的广播能力

D）提供网段交换能力

（17）下面不是交换机的交换结构的是______。

A）软件执行交换结构B）双总线交换结构

C）矩阵交换结构D）共享存储器交换结构

（18）下面关于VLAN的叙述中，正确的是______。

A）虚拟局域网中继协议VTP用于在路由器之间交换不同VLAN的信息

B）为了抑制广播风暴，不同的VLAN之间必须用网桥分割

C）交换机的初始状态是工作在VTP服务器模式，这样可以把配置信息广播给其他交换机

D）一台计算机可以属于多个VLAN，即它可以访问多个VLAN，也可以被多个VLAN访问

（19）以下的选项中，不是使用telnet对交换机进行配置所必须满足的是______。

A）计算机必须有访问交换机的权限

B）网络必须同时安装Web与FTP服务器

C）交换机必须预先配置好设备管理地址，包括IP地址、子网掩码和缺省路由

D）作为模拟终端的计算机与交换机都必须与网络连通，二者之间能通过网络进行通信

（20）使交换机的端口跳过侦听和学习状态，直接从阻塞状态进入到转发状态的生成树可选功能是______。

A）BackboneFastB）UplinkFast

C）PortFastD）BPDUFilter

（21）以下不是使用telnet配置路由器的必备条件的是______。

A）在网络上必须配备一台计算机作为telnetServer。

B）作为模拟终端的计算机与路由器都必须与网络连通，它们之间能相互通信

C）计算机必须有访问路由器的权限

D）路由器必须预先配置好远程登录的密码

（22）以下关于loopback接口配置的叙述中，错误的是______。

A）在路由器上，loopback接口没有与其他网络节点连接的物理链路

B）loopback可以作为OSPF和RIP的routerid

C）在每台路由器上都配置有loopback接口，它永远处于激活状态

D）loopback接口号的有效值为0～2147483647

（23）以下关于路由器结构的描述中，错误的是______。

A）路由器有不同的接口类型，可以连接不同标准的网络

B）路由器软件主要由路由器的操作系统10S组成

C）IOS是运行在Cisco网络设备上的操作系统软件，用于控制和实现路由器的全部功能

D）保存在闪存中的数据在关机或路由器重启时会丢失

（24）以下不是路由器配置超级用户口令的命令的是______。

A）Router（config）#enablepassword7phy123

B）Router（config）#enablesecretphy123

C）Router（config）#enablepasswordphy123

D）Router（config-line）#password7zzz307

（25）路由器R1的连接和地址分配如图1所示，如果在R1上安装OSPF协议，运行下列命令：

routerospf100，则配置S0和E0端口的命令是______。

A）network192.100.10.50.0.0.3area0

network192.1.0.1290.0.0.63area1

B）network192.100.10.40.0.0.3area0

network192.1.0.1280.0.0.63area1

C）network192.100.10.5255.255.255.252area0

network192.1.0.129255.255.255.192area1

D）network192.100.10.4255.255.255.252area0

network192.1.0.128255.255.255.192area1

（26）IEEE802.11定义了无线局域网的两种工作模式，其中的______模式是一种点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间可以直接通信。

A）RoamingB）AdHocC）InfrastructureD）DiffuselR

（27）以下关于配置无线接入点的描述中，错误的是______。

A）当为无线接入点加电时，接入点会自动运行加电程序

B）第一次配置无线接入点，需要将无线接入点连接到一个有线的网络中

C）SSID是区分大小写的

D）无线接入点的默认IP地址是10.0.0.1

（28）以下关于DNS服务器配置的描述中，错误的是______。

A）DNS服务器必须配置固定的IP地址

B）在默认情况下，WindowsSever2003服务器已经安装了DNS服务

C）DNS服务器的基本配置包括正向查找区域和反向查找区域的创建、增加资源记录等

D）动态更新允许DNS客户端在发生更改的任何时候，使用DNS服务器注册和动态地更新其资源记录

（29）在某服务时刻，下列关于DHCP服务器地址池的形式化描述中，正确的是______。

A）地址池=作用域地址-排除范围地址+保留地址-租约地址

B）地址池=作用域地址-排除范围地址-保留地址+租约地址

C）地址池=作用域地址-排除范围地址+保留地址+租约地址

D）地址池=作用域地址-排除范围地址-保留地址-租约地址

（30）以下软件中，属于WWW服务中的客户端的是______。

A）OutlookExpressB）InternelExplorer

C）NetMeetingD）Access

（31）FTP服务器的域创建完成后，需要添加用户才能被客户端访问。

用户包括匿名用户和命名用户。

在用户名称文本框中输入______，系统会自动判定为匿名用户，将不会要求输入密码而直接要求输入主目录。

A）U-anonymousB）userlC）anonymousD）user2

（32）E-mail服务器构建任务主要是______。

A）在WindowsServer2003下安装Winmail邮件服务器软件

B）管理配置Winmail邮件服务器

C）测试Winmail邮件服务器

D）以上全部都是

（33）以下______项不是设计网络安全方案时的内容。

A）设计一个算法，执行信息安全相关的转换

B）生成算法密钥并研制密钥分发和共享的方法

C）选择信息传送通道

D）设定两个责任者使用的协议，利用算法和秘密信息取得安全服务

（34）以下有关数据备份的说法中，正确的是______。

A）备份模式可以分为物理备份和逻辑备份

B）物理备份是“基于块的备份”

C）逻辑备份是“基于文件的备份”

D）物理备份的备份速度较慢，因为在对非连续存储在磁盘上的文件进行备份时需要额外的查找工作

（35）以下有关防火墙作用的说法中，错误的是______。

A）集合了网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制功能

B）检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包

C）执行安全策略，限制所有不符合安全策略要求的数据包通过

D）具有防攻击能力，保证自身的安全性

（36）在公钥加密机制中，公开的是______。

A）解密密钥B）加密密钥C）明文D）加密密钥和解密密钥

（37）SNMPv1的管理信息库定义的应用数据类型timeticks的单位是______。

A）1秒B）0.1秒

C）0.01秒D）1毫秒

（38）ping命令发送______个报文。

A）4B）10C）32D）64

（39）下列关于SnifferPro网络监听模块的描述中，错误的是______。

A）Matrix实时显示网络各节点的连接信息，并提供统计功能

B）GlobalStatistics实时显示网络的数据传输率、带宽利用率和出错率

C）HostTable以表格或图形方式显示网络中各节点的数据传输情况

D）ApplicationResponseTime实时监测客户端与服务器的应用连接响应时间

（40）某子网内有一台安装WindowsXP操作系统的工作站不能连接到同一子网的FTP服务器，而同一子网的其他工作站都能正常连接到该服务器。

用网络监视器发现这台工作站在每次连接该服务器时，都要广播ARP寻找默认网关。

由此可判断故障原因可能是该工作站______。

A）默认网关地址不正确B）子网掩码不正确

C）设有多个IP地址D）DNS设置错误

二、综合题

1．计算并填写下表。

IP地址

118.124.28.16

子网掩码

255.224.0.0

地址类别

（1）

网络地址

（2）

直接广播地址

（3）

子网内第一个可用IP地址

（4）

子网内最后一个可用IP地址

（5）

2．某公司租用了一段C类地址203.12.11.0/24～203.12.14.0/24，如图2所示。

其网间地址是172.11.5.14/24。

要求网内所有PC都能上网。

接入层交换机Switch1的端口24为Trunk口，其余各口属于VLAN11，请根据图2补充[6]～[10]空白处完成交换机的配置。

Switch1#configterminal

Switch1（config）#interfacef0/24（进入端口24配置模式）

Switch1（confiq-if）#switchportmodetrunk（6）

Switchl（config-if）#switchporttrunkencapsulationdotlq（7）

Switch1（config-if）#switchporttrunkallowedall（允许所有VLAN从该端口交换数据）

Switch1（config-if）#exit

Switch1（config）#exit

Switch1#vlandatabase

Switch1（vlan）#vlan11namelab01（8）

Switch1（vlan）#exit

Switch1（config）#interfacef0/9（进入f0/9的配置模式）

Switch1（config-if）#（9）（设置端口为接入链路模式）

Switch1（config-if）#（10）（把f0/9分配给VLAN11）

3．如图3所示是某公司利用Internet建立的VPN。

分部1采用DDN通过一台路由器接入Internet。

补充[11]～[13]空白处的配置命令，完成下面的路由配置信息。

Router＞en（进入特权模式）

Router#configterminal（进入全局配置模式）

Router（config）#enablesecretcisco（设置特权口令）

Router（config）#lineVty04

Router（config-line）#（11）（配置telnet口令为goodbad）

Router（config-lime）#exit

Router（config）#interfaceeth0/0（进入以太网接口配置模式）

Router（config-if）#ipaddress202.117.1.1255.255.255.0

（设置IP地址和掩码）

Router（config-if）#noshutdown（启用以太网接口）

Router（config-if）#exit

Router（config）#interfaceserial0/0（进入串口配置模式）

Router（config-if）#ipaddress211.175.132.10255.255.255.252

Router（config-if）#bandwidth256（指定带宽为256bps）

Router（config-if）#（12）（设置串口serial0/0的数据封装形式为PPP）

Router（config-if）#（13）（在串口serial0/0中禁用CDP）

Router（config-if）#noshutdown（启用serial接口）

Router（coilfig）#

分部2的路由器配置为ethernet0/0端口接内部网络，serial0/0端口接外部网络。

下列配置指定内外网端口，补充[14]～[15]空白处的命令，完成下列配置。

Router（（config）#intereth0/0

Router（config-if）#（14）

Router（config-if）#interserial0/0

Router（coilfig-if）#（15）

Router（config）#

4．如图4所示是一台主机上用Sniffer捕获的数据包，请根据显示的信息回答下列问题。

（1）该主机的IP地址是（16）。

（2）该主机上正在浏览的网站是（17）。

（3）该主机上设置的DNS服务器的IP地址是（18）。

（4）该主机采用HTTP协议进行通信时，使用的源端口是（19）。

（5）根据图中“No.”栏中的信息，标识TCP连接三次握手过程完成的数据包的标号是（20）。

三、应用题

最佳管理的园区网通常是按照分级模型来设计的。

在分级设计模型中，通常把网络设计分为3层，即核心层、汇聚层和接入层。

如图5所示的是某公司的网络拓扑图，该公司采用的是紧缩核心模型，即将核心层和汇聚层由同一交换机来完成。

（1）在分级设计模型中，核心层应具有什么样的特征?

路由功能主要由哪一层来完成?

（2）公司网络中的设备或系统（包括：

存储商业机密的数据库服务器、邮件服务器，存储资源代码的PC、应用网关，存储私人信息的PC、电子商务系统）哪些应放在DMZ中?

哪些应放在内网中?

并给予简要说明。

（3）在图5中，两台三层交换机4507R互为备份，它们之间通过多条双绞线连接，构成了网络环路，但不会产生广播风暴而影响网络的稳定性，这是为什么?

如果希望在多条双绞线中既要实现链路冗余，又要实现负载均衡，该如何实现?

笔试试题答案与解析（含考点预测）

一、选择题答案与解析

（1）[答案]C

[解析]组建可运营宽带城域网所遵循的可扩展性原则是“必须注意宽带城域网组网的灵活性，对新业务与网络规模、用户规模扩展的适应性”，不属于可管理性原则。

（2）[答案]A

[解析]构建宽带城域网的基本技术有三种：

基于SDH的城域网、基于10GE的城域网和基于RPR的城域网，以SDH为基础的多业务平台成为电信运营商组建宽带城域网的一个基础选择。

（3）[答案]A

[解析]CableModem的类型有如下5个。

①按传输方式可分为双向对称式传输和非对称式传输两类。

对称式传输速率为2～4Mbps，最高能达到10Mbps；

非对称式传输下行速率为30Mbps，上行速率为500kbps。

②按数据传输方向可分为单向、双向两类。

③按同步方式可分为同步和异步交换两类。

同步类似于Ethernet网，异步交换类似于ATM技术。

④按接入角度可分为个人CableModem和宽带多用户CableModem。

宽带CableModem具有网桥的功能，可以接入一个计算机局域网。

⑤按接口角度可分为外置式、内置式和交互式机顶盒。

（4）[答案]A

[解析]IEEE802.16标准的信道带宽为25/28MHz，IEEE802.16a、802.16d、802.16e标准的信道带宽均为1.25/20MHz。

（5）[答案]C

[解析]网络应用软件开发与运行环境包括基于网络操作系统的网络数据库管理系统和网络软件开发工具等，但不包括网络应用系统。

（6）[答案]D

[解析]层次之间的上连带宽与下一级带宽之比一般控制在1:

20,，若每个接入交换机有24个10Mbps/100Mbps端口，那么其上连带宽可以控制在（24×

100）/20=120Mbps。

如果有30个规模相同的接入交换机，则总的上连带宽至少应选择为3.6Gbps。

（7）[答案]D

[解析]与服务攻击相比，非服务攻击与特定服务无关，而不是服务攻击。

（8）[答案]A

[解析]在A类地址中，0.0.0.0～0.255.255.255、127.0.0.0～127.255.255.255.255、10.0.0.0～10.255.255.255均被预留，故能够得到A类地址的机构只有128-3=125个。

（9）[答案]C

[解析]NAT不会改变连接的属性，即不会使得IP协议从面向连接变成了无连接。

（10）[答案]A

[解析]在IPv6中，地址被扩充为128位，并为IPv4保留了一部分地址空间。

按IPv6的地址表示方法，若某地址的二进制数形式从左到右的80位全为0，则该地址用于表示一个IPv4地址。

（11）[答案]B

[解析]选项B“172.31.129.255/18”中，172.31.129.255的二进制数形式是10100100.00011111.1000000.111111111，由于子网掩码是11111111.11111111.11000000.00000000，其表示主机部分的二进制数形式是000001.11111111，可知172.31.129.255/18是一个单播IP地址。

（12）[答案]A

[解析]路由选择算法与路由选择协议是两个不同的概念。

网络上的主机、路由器通过路由选择算法形成路由表，以确定发送分组的传输路径；

而路由选择协议是路由器用来完成路由表建立和路由信息更新的通信协议，故两者并不相同。

（13）[答案]C

[解析]在使用网桥实现数据链路层的互联时，允许互联网络的数据链路层与物理层协议不同。

（14）[答案]A

[解析]与RIP相比，OSPF具有更快的收敛性、扩大了网络规模、更低的路由开销的优