计算机网络工程师模拟题15文档格式.docx

1、C） 网络安全漏洞的存在是不可避免的，应及时提出对策与补救措施D） 与非服务攻击相比，服务攻击与特定服务无关（8）对于标推分类的IP地址，能够得到A类地址的机构有_个。A） 125 B） 126 C） 128 D） 254（9）下列关于NAT技术的描述中，错误的是_。A） NAT违反了IP地址结构模型的设计原则B） NAT违反了基本的网络分层结构模型的设计原则C） NAT使得IP协议从面向连接变成了无连接D） NAT可以分为“一对一”、“多对多”类型（10）按照IPv6的地址表示方法，以下地址中属于IPv4地址的是_。A） 0000:0000:FFFF:1234:1180B） 0000:111

2、1:C） 0000:D） FFFF:（11）下面的地址中，属于单播地址的是_。A） 10.3.2.255/24 B） 172.31.129.255.18C） 192.168.24.59/30 D） 224.100.57.211（12）以下关于路由选择算法和路由选择协议的讨论中，_是错误的。A） 路由选择算法和路由选择协议在概念上是相同的B） 网络上的主机、路由器通过路由选择算法形成路由表C） 路由选择协议是路由器用来完成路由表建立和路由信息更新的通信协议D） 对于只考虑用最短距离找出来的路由，当考虑到路由的使用费用和安全性时，那么选用的路由可能正是人们期待的（13）以下关于网桥的描述中，错误的

3、是_。A） 网桥工作在数据链路层B） 网桥最重要的维护工作是构建和维护MAC地址表C） 使用网桥实现数据链路层的互联时，互联网络的数据链路层和物理层协议必须相同D） 目前，网桥仍需要解决同种标准中不同传输速率的局域网在MAC层互联的问题（14）OSPF和RIP都是Internet中的路由协议，与RIP相比，OSPF有许多优点，但_项不是OSPF的优点。A） 没有跳步数的限制 B） 更快的收敛性C） 扩大了网络规模 D） 更低的路由开销（15）当BGP-4发言人与其他自治系统中的BGP发言人要交换路由信息时，需要先建立_。A） IP连接 B） BGP会话C） TCP连接 D） UDP连接（16）

4、建立虚拟局域网的主要原因是_。A） 将服务器和工作站分离B） 使广播流量最小化C） 增加广播流量的广播能力D） 提供网段交换能力（17）下面不是交换机的交换结构的是_。A） 软件执行交换结构 B） 双总线交换结构C） 矩阵交换结构 D） 共享存储器交换结构（18）下面关于VLAN的叙述中，正确的是_。A） 虚拟局域网中继协议VTP用于在路由器之间交换不同VLAN的信息B） 为了抑制广播风暴，不同的VLAN之间必须用网桥分割C） 交换机的初始状态是工作在VTP服务器模式，这样可以把配置信息广播给其他交换机D） 一台计算机可以属于多个VLAN，即它可以访问多个VLAN，也可以被多个VLAN访问（1

5、9）以下的选项中，不是使用telnet对交换机进行配置所必须满足的是_。A） 计算机必须有访问交换机的权限B） 网络必须同时安装Web与FTP服务器C） 交换机必须预先配置好设备管理地址，包括IP地址、子网掩码和缺省路由D） 作为模拟终端的计算机与交换机都必须与网络连通，二者之间能通过网络进行通信（20）使交换机的端口跳过侦听和学习状态，直接从阻塞状态进入到转发状态的生成树可选功能是_。A） BackboneFast B） UplinkFastC） PortFast D） BPDU Filter（21）以下不是使用telnet配置路由器的必备条件的是_。A） 在网络上必须配备一台计算机作为te

6、lnet Server。B） 作为模拟终端的计算机与路由器都必须与网络连通，它们之间能相互通信C） 计算机必须有访问路由器的权限D） 路由器必须预先配置好远程登录的密码（22）以下关于loopback接口配置的叙述中，错误的是_。A） 在路由器上，loopback接口没有与其他网络节点连接的物理链路B） loopback可以作为OSPF和RIP的router idC） 在每台路由器上都配置有loopback接口，它永远处于激活状态D） loopback接口号的有效值为02 147 483 647（23）以下关于路由器结构的描述中，错误的是_。A） 路由器有不同的接口类型，可以连接不同标准的网络

7、B） 路由器软件主要由路由器的操作系统10S组成C） IOS是运行在Cisco网络设备上的操作系统软件，用于控制和实现路由器的全部功能D） 保存在闪存中的数据在关机或路由器重启时会丢失（24）以下不是路由器配置超级用户口令的命令的是_。A） Router（config）#enable password 7 phy 123B） Router（config）#enable secret phy 123C） Router（config）#enable password phy 123D） Router（config-line）#password 7 zzz 307（25）路由器R1的连接和地址分配如

8、图1所示，如果在R1上安装OSPF协议，运行下列命令：router ospf 100，则配置S0和E0端口的命令是_。A） network 192.100.10.5 0.0.0.3 area 0network 192.1.0.129 0.0.0.63 area 1B） network 192.100.10.4 0.0.0.3 area 0network 192.1.0.128 0.0.0.63 area 1C） network 192.100.10.5 255.255.255.252 area 0network 192.1.0.129 255.255.255.192 area 1D） netw

9、ork 192.100.10.4 255.255.255.252 area 0network 192.1.0.128 255.255.255.192 area 1（26）IEEE 802.11定义了无线局域网的两种工作模式，其中的_模式是一种点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间可以直接通信。A） Roaming B） Ad Hoc C） Infrastructure D） DiffuselR（27）以下关于配置无线接入点的描述中，错误的是_。A） 当为无线接入点加电时，接入点会自动运行加电程序B） 第一次配置无线接入点，需要将无线接入点连接到一个有线的网

10、络中C） SSID是区分大小写的D） 无线接入点的默认IP地址是10.0.0.1（28）以下关于DNS服务器配置的描述中，错误的是_。A） DNS服务器必须配置固定的IP地址B） 在默认情况下，Windows Sever 2003服务器已经安装了DNS服务C） DNS服务器的基本配置包括正向查找区域和反向查找区域的创建、增加资源记录等D） 动态更新允许DNS客户端在发生更改的任何时候，使用DNS服务器注册和动态地更新其资源记录（29）在某服务时刻，下列关于DHCP服务器地址池的形式化描述中，正确的是_。A） 地址池=作用域地址-排除范围地址+保留地址-租约地址B） 地址池=作用域地址-排除范围

11、地址-保留地址+租约地址C） 地址池=作用域地址-排除范围地址+保留地址+租约地址D） 地址池=作用域地址-排除范围地址-保留地址-租约地址（30）以下软件中，属于WWW服务中的客户端的是_。A） Outlook Express B） Internel ExplorerC） NetMeeting D） Access（31）FTP服务器的域创建完成后，需要添加用户才能被客户端访问。用户包括匿名用户和命名用户。在用户名称文本框中输入_，系统会自动判定为匿名用户，将不会要求输入密码而直接要求输入主目录。A） U-anonymous B） userl C） anonymous D） user2（32）

12、E-mail服务器构建任务主要是_。A） 在Windows Server 2003下安装Winmail邮件服务器软件B） 管理配置Winmail邮件服务器C） 测试Winmail邮件服务器D） 以上全部都是（33）以下_项不是设计网络安全方案时的内容。A） 设计一个算法，执行信息安全相关的转换B） 生成算法密钥并研制密钥分发和共享的方法C） 选择信息传送通道D） 设定两个责任者使用的协议，利用算法和秘密信息取得安全服务（34）以下有关数据备份的说法中，正确的是_。A） 备份模式可以分为物理备份和逻辑备份B） 物理备份是“基于块的备份”C） 逻辑备份是“基于文件的备份”D） 物理备份的备份速度较

13、慢，因为在对非连续存储在磁盘上的文件进行备份时需要额外的查找工作（35）以下有关防火墙作用的说法中，错误的是_。A） 集合了网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制功能B） 检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包C） 执行安全策略，限制所有不符合安全策略要求的数据包通过D） 具有防攻击能力，保证自身的安全性（36）在公钥加密机制中，公开的是_。A） 解密密钥 B） 加密密钥 C） 明文 D） 加密密钥和解密密钥（37）SNMP v1的管理信息库定义的应用数据类型timeticks的单位是_。A） 1秒 B） 0.1秒C） 0.01秒 D） 1毫秒（

14、38）ping命令发送_个报文。A） 4 B） 10 C） 32 D） 64（39）下列关于Sniffer Pro网络监听模块的描述中，错误的是_。A） Matrix实时显示网络各节点的连接信息，并提供统计功能B） Global Statistics实时显示网络的数据传输率、带宽利用率和出错率C） Host Table以表格或图形方式显示网络中各节点的数据传输情况D） Application Response Time实时监测客户端与服务器的应用连接响应时间（40）某子网内有一台安装Windows XP操作系统的工作站不能连接到同一子网的FTP服务器，而同一子网的其他工作站都能正常连接到该服务

15、器。用网络监视器发现这台工作站在每次连接该服务器时，都要广播ARP寻找默认网关。由此可判断故障原因可能是该工作站_。A） 默认网关地址不正确 B） 子网掩码不正确C） 设有多个IP地址 D） DNS设置错误二、综合题1计算并填写下表。IP地址118.124.28.16子网掩码255.224.0.0地址类别（1） 网络地址（2） 直接广播地址（3） 子网内第一个可用IP地址（4） 子网内最后一个可用IP地址（5） 2某公司租用了一段C类地址203.12.11.0/24203.12.14.0/24，如图2所示。其网间地址是172.11.5.14/24。要求网内所有PC都能上网。接入层交换机Swit

16、ch1的端口24为Trunk口，其余各口属于VLAN11，请根据图2补充610空白处完成交换机的配置。Switch1 #config terminalSwitch1（config） #interface f0/24 （进入端口24配置模式）Switch1（confiq-if） # switchport mode trunk （6） Switchl（config-if） # switchport trunk encapsulation dotlq （7） Switch1（config-if） # switchport trunk allowed all （允许所有VLAN从该端口交换数据）Swi

17、tch1（config-if） # exitSwitch1（config） # exitSwitch1 # vlan databaseSwitch1（vlan） # vlan 11 name lab01 （8） Switch1（vlan） # exitSwitch1（config） # interface f0/9 （进入f0/9的配置模式）Switch1（config-if） # （9） （设置端口为接入链路模式）Switch1（config-if）# （10） （把f0/9分配给VLAN11）3如图3所示是某公司利用Internet建立的VPN。分部1采用DDN通过一台路由器接入Inter

18、net。补充1113空白处的配置命令，完成下面的路由配置信息。Routeren （进入特权模式）Router# config terminal （进入全局配置模式）Router（config）# enable secret cisco （设置特权口令）Router（config）# line Vty 0 4Router（config-line）# （11） （配置telnet口令为goodbad ）Router（config-lime）# exitRouter（config）#interface eth0/0 （进入以太网接口配置模式）Router（config-if）# ip address

19、 202.117.1.1 255.255.255.0（设置IP地址和掩码）Router（config-if）# no shutdown （启用以太网接口）Router（config-if）# exitRouter（config）# interface serial0/0 （进入串口配置模式）Router（config-if）# ip address 211.175.132.10 255.255.255.252Router（config-if）# bandwidth 256 （指定带宽为256bps）Router（config-if）# （12） （设置串口serial0/0的数据封装形式为PP

20、P）Router（config-if）# （13） （在串口serial0/0中禁用CDP）Router（config-if）# no shutdown （启用serial接口）Router（coilfig）#分部2的路由器配置为ethernet0/0端口接内部网络，serial0/0端口接外部网络。下列配置指定内外网端口，补充1415空白处的命令，完成下列配置。Router（config）# inter eth0/0Router（config-if）# （14） Router（config-if）# inter serial0/0Router（coilfig-if）# （15） Router

21、（config）#4如图4所示是一台主机上用Sniffer捕获的数据包，请根据显示的信息回答下列问题。（1）该主机的IP地址是 （16） 。（2）该主机上正在浏览的网站是 （17） 。（3）该主机上设置的DNS服务器的IP地址是 （18） 。（4）该主机采用HTTP协议进行通信时，使用的源端口是 （19） 。（5）根据图中“No.”栏中的信息，标识TCP连接三次握手过程完成的数据包的标号是 （20） 。三、应用题最佳管理的园区网通常是按照分级模型来设计的。在分级设计模型中，通常把网络设计分为3层，即核心层、汇聚层和接入层。如图5所示的是某公司的网络拓扑图，该公司采用的是紧缩核心模型，即将核心层

22、和汇聚层由同一交换机来完成。（1）在分级设计模型中，核心层应具有什么样的特征?路由功能主要由哪一层来完成?（2）公司网络中的设备或系统（包括：存储商业机密的数据库服务器、邮件服务器，存储资源代码的PC、应用网关，存储私人信息的PC、电子商务系统）哪些应放在DMZ中?哪些应放在内网中?并给予简要说明。（3）在图5中，两台三层交换机4507R互为备份，它们之间通过多条双绞线连接，构成了网络环路，但不会产生广播风暴而影响网络的稳定性，这是为什么?如果希望在多条双绞线中既要实现链路冗余，又要实现负载均衡，该如何实现?笔试试题答案与解析（含考点预测）一、选择题答案与解析（1）答案 C解析 组建可运营宽带

23、城域网所遵循的可扩展性原则是“必须注意宽带城域网组网的灵活性，对新业务与网络规模、用户规模扩展的适应性”，不属于可管理性原则。（2）答案 A解析 构建宽带城域网的基本技术有三种：基于SDH的城域网、基于10GE的城域网和基于RPR的城域网，以SDH为基础的多业务平台成为电信运营商组建宽带城域网的一个基础选择。（3）答案 A解析 Cable Modem的类型有如下5个。按传输方式可分为双向对称式传输和非对称式传输两类。对称式传输速率为24Mbps，最高能达到10Mbps；非对称式传输下行速率为30Mbps，上行速率为500kbps。按数据传输方向可分为单向、双向两类。按同步方式可分为同步和异步交

24、换两类。同步类似于Ethernet网，异步交换类似于ATM技术。按接入角度可分为个人Cable Modem和宽带多用户Cable Modem。宽带Cable Modem具有网桥的功能，可以接入一个计算机局域网。按接口角度可分为外置式、内置式和交互式机顶盒。（4）答案 A解析 IEEE 802.16标准的信道带宽为25/28MHz，IEEE 802.16a、802.16d、802.16e标准的信道带宽均为1.25/20MHz。（5）答案 C解析 网络应用软件开发与运行环境包括基于网络操作系统的网络数据库管理系统和网络软件开发工具等，但不包括网络应用系统。（6）答案 D解析 层次之间的上连带宽与下

25、一级带宽之比一般控制在1:20,，若每个接入交换机有24个10Mbps/100 Mbps端口，那么其上连带宽可以控制在（24100）/20=120Mbps。如果有30个规模相同的接入交换机，则总的上连带宽至少应选择为3.6Gbps。（7）答案 D解析 与服务攻击相比，非服务攻击与特定服务无关，而不是服务攻击。（8）答案 A解析 在A类地址中，0.0.0.00.255.255.255、127.0.0.0127.255.255.255.255、10.0.0.010.255.255.255均被预留，故能够得到A类地址的机构只有128-3=125个。（9）答案 C解析 NAT不会改变连接的属性，即不会

26、使得IP协议从面向连接变成了无连接。（10）答案 A解析 在IPv6中，地址被扩充为128位，并为IPv4保留了一部分地址空间。按IPv6的地址表示方法，若某地址的二进制数形式从左到右的80位全为0，则该地址用于表示一个IPv4地址。（11）答案 B解析 选项B“172.31.129.255/18”中，172.31.129.255的二进制数形式是10100100.00011111.1000000.111111111，由于子网掩码是11111111.11111111.11000000.00000000，其表示主机部分的二进制数形式是000001.11111111，可知172.31.129.255/18是一个单播IP地址。（12）答案 A解析 路由选择算法与路由选择协议是两个不同的概念。网络上的主机、路由器通过路由选择算法形成路由表，以确定发送分组的传输路径；而路由选择协议是路由器用来完成路由表建立和路由信息更新的通信协议，故两者并不相同。（13）答案 C解析 在使用网桥实现数据链路层的互联时，允许互联网络的数据链路层与物理层协议不同。（14）答案 A解析 与RIP相比，OSPF具有更快的收敛性、扩大了网络规模、更低的路由开销的优