电大专科版 计算机组网技术形成考核册附答案.docx

1、电大专科版 计算机组网技术形成考核册附答案计算机组网技术作业（1） 一、不定项选择题 1路由发生在TCP/IP模型的哪一层？（ B ） A应用层 B网络层 C传输层 D物理层 2二层交换机根据什么信息决定如何转发数据帧？（ F ） A源MAC地址 B源IP地址 C源交换机端口 D目的IP地址 E目的端口地址F目的MAC地址 3PC用什么命令验证处于交换机连接的相同LAN中的主机之间的连通性？（ A ）Aping地址 Btracert 地址 Ctrouceroute 地址 Darp 地址 4以下哪些命令被用来验证中继链路配置状态？（BC ） Ashow interfaces interface

2、Bshow interface trunk Cshow interfaces switchport Dshow ip interface brief Eshow interfaces vlan 5交换机上哪些VLAN是默认可以修改和删除的？（ A ） A2-1001 B1-1001 C1=1002 D2-1005 二、填空题 1假设一个网络管理员正在验证新安装的FT服务是否能够连接，该网络管理员的操作在OSI七层模型的 应用 层。 2某主机接收到数据帧后发现已经损坏，因此丢弃了该帧，该功能是在OSI 数据链路 层完成的。 3VLA可以分割 广播 域。 4 IEEE 802.1q 协议用于在单条

3、链路上传播多个VLAN数据。 三、简答题 1.VLSM方案设计，某大学使用一个B类地址190.10.1.0/16，现有7个部门，每个部门的人数分别为140、130、68、60、24、18、9人，要求通过 3 子网划分的方式将这7个部门划分到不同的子网网段中，以达到各个部门间相互隔离的目的，请问应该如何进行子网划分不会浪费？请写出每个子网的网络地址范围和掩码信息。2交换机有哪几种操作模式？请分别简要说明如何转化这几种操作模式。 答：交换机的操作模式有用户模式、特权模式、全局配置模式、其他特定配置模式等四种。四种模式转化方式如下：1）从用户模式转入特权模式：S0enble /从用户模式转入特权模式

4、 S0#2）从特权模式转入用户模式：S0#disable /从特权模式转入用户模式 S03）从特权模式转入全局模式：S0#conf t /从特权模式转入全局模式 S0(config)#4）从全局模式转入特权模式：S0(config)#exit /从全局模式转入特权模式 S0# /或者: S0(config)#end /从全局模式转入特权模式 S0#3VLAN协议的原理是什么？ 答：VLAN协议的原理是把一个大的广播域分成多个小的广播域，使其互不影响，互不冲突。VLAN之间如果不使用路由器或三层交换机是不能通信的。这样就解决了交换网络中因为某一个小故障产生的广播风暴而使整个网络瘫痪的问题。当一个

5、VLAN里面出现广播风暴时，受影响的只是这个VLAN本身。而整个网由于被分成了多个VLAN（也就是多个广播域），所以网络的其它部分不会受到广播风暴的影响，从而最大程度地为提高网络的安全性能提供了可靠保障。4VLAN中继技术有什么优点？ 答：VLAN中继技术的特点：1）解决以太网的广播问题；2）提高了以太网的安全性；3）提高现有带宽的利用率，节约成本；4）将第二层 划分为多个逻辑工作组（广播域）可以减少网络上不必要的流量，提高了性能。5）提高了IT员工效率；6）简化了项目管理或应用管理；7）增加了网络连接的灵活性。计算机组网技术作业（2）一、不定项选择题 1以太网为什么要使用物理地址？（ AD

6、） A在二层唯一勾确定一台设备B允许设备在不同网络中通信C区分二层和三层数据包 D允许同一网络的不同设备通信 2以下哪些可用于WAN连接？（ACE） APPP BWAP CDSL DEthernet E帧中继 3路由器如何才能正常运行距离矢量路由协议？（ C ） A, 周期性发送更新信息B, 发送整个路由表给所有路由器C, 依靠邻居发送的更新来更新路由表D, 在数据库中维护整个网络拓扑4八个LAN，每个LAN包含5-26个主机，请问子网掩码是多少才合适？（D） A0.0.0.240 B255.255.255.252 C255.255.255.0 D255.255.255.224 5路由器刚刚完

7、成启动自检阶段，准备查找加载IOS镜像，此时会做什么操作？（ A ） A检查配置寄存器 B试图从TFTP C在FLASH中加载镜像文件 D检查NVRAM中的配置文件 二、填空题 1动态路由协议启用后， 管理距离 参数将决定该路由协议是否优先使用。 2网络管理员准备使用10.10.0.0网络地址来配置113对点对点连接，那么子网掩码应该是 255.255.255.252 。 3OSPF的管理距离是 110 。 三、简答题 简述本章学习的路由技术区别。 答：根据不同的路由技术科将路由分为静态路由与动态路由和有类路由与无类路由，它们之间的区别如下：1）动态路由与静态路由：动态路由配置方法上需要手动，

8、网络适应性弱，使用网络的规模小，资源消耗少，安全性较安全，动态路由反之。2）有类路由与无类路由：有类路由在进行路由信息更新时不携带子网掩码（默认的A/B/C类子网掩码），不支持VLSM和CIDR.而无类路由在路由信息更新时会携带子网掩码，因此它支持VLSM和CIDR. 2为什么要用汇总路由？使用汇总路由有什么前提？ 答：在静态路由较多的情况下，为了缩小路由表的大小、提高路由查找效率，通常采取将多条静态路由汇总成少数几条汇总路由的方法。对多条静态路由进行汇总需要满足一下两个前提条件：1）目的网络能被汇总成一个网络地址。2）多条静态路由使用相同的出口接口或下一跳IP地址。3RIP版本1和版本2的区

9、别是什么？ 答：RIPv1和RIPv2的区别如下：1）RIPv1发送路由更新，不携带子网掩码；而RIPv2携带每个条目的子网掩码。2）RIPv1广播发送路由更新，广播地址为255.255.255.255；RIPv2组播发送路由更新，组播地址为224.0.0.9。3）RIPv2路由选择更新具有认证功能；RIPv1没有该功能。4）RIPv2每个路由更新条目都携带下一跳地址；RIPv1直接将通告路由信息的路由器当做下一跳，因为RIPv1中没有下一跳地址字段。5）RIPv2的更新包中包含外部路由标记；RIPv1没有该功能。6）RIPv1具有类路由协议；而RIPv2是无类路由协议。7）RIPv1不支持不

10、连续的子网；而RIPv2支持。计算机组网技术作业（3） 一、不定项选择题 1笔记本连不上无线局域网。以下哪些说法可能正确？（ABCD） ASSID不匹配 B安全保密不匹配 C存在射频信号干扰 D笔记本驱动需要升级支持新的无线协议。 2以下哪一种无线技术属于开放式访问？（A） ASSID BWEP CWPA D802.lli/WPA2 3以下那一条语句是标准ACL?（A） Aaccess-list 50 deny 192.168.1.1 0.0.0.255 Baccess-list 110 deny ip any any Caccess-list 2500 deny tcp any host 1

11、92.168.1.1 eq 22 Daccess-liet 101 deny tcp any host 192.168.1.1 4在路由器上进行ACL故障排查的时候，什么命令能用来确定ACL是否影响了哪些接口？ (D) Ashow ip access-lise Bshow access-list Clist ip interfade Dshow ip interface 二、填空题 1在无线局域网中， 无线路由器 充当有限局域网中交换机、路由器和接入点的角色。 2 IEEE 802.11i 标准规定过了AES加密，802.1X身份认证，动态密钥管理功能。 3 Transport Input s

12、sh 命令将阻止使用Telnet，只允许使用SSH远程登陆路由器。 4有效的网络编址方案有 可扩展性 、 可靠性 、 灵活性 、 动态性 、可用性 特性。 5网络中已经选好了DR和BDR，请问加入了一个有更高router-id的路由器时，DR或BDR 不会 （填“会”或“不会”）发生变化。 三、简答题 1无线局域网有哪些组件构成，分别有什么作用？ 答：无线局域网组件：无线网卡、AP和无线路由器。1）无线网卡：用户用来接受发送射频信号。2）AP：将无线客户端（或工作站）连接到有线局域网。3）无线路由器：其可充当AP、以太网交换机和路由器的角色。同时它还直接有执行接入、连接有线设备、连接其他网络基

13、础架构的功能。2无线局域网面临的安全威胁有哪些？ 答：无线局域网的安全威胁：1）大多数的无线设备预先对WLAN设置的安全标准不完善，导致对终端用户的数据信息被攻击。如：WEP密钥缺陷导致的攻击。2）IEEE 802.11B和IEEE 802.11g使用免授权的2.4GHz频段可能会被日常无线产品(包括无绳电话和微波炉)干扰，攻击者利用这些想BBS发布信息，导致客户站使用的冲突避免功能瘫痪，最终导致通信中断等等。3简述ISO提出的安全机制和安全服务内容。答：（一）安全机制即用来实施安全服务的机制，安全机制可以是特定的也可以是通用的。1）特定安全机制包含以下八种：a. 加密机制 b. 数字签名机制

14、c. 访问控制机制 d. 数据完整性机制e. 认证机制 f. 流量填充机制g. 路由控制机制 h. 公正机制2）通用安全机制包含五种：a. 功能可信机制 b. 安全标记机制c. 时间检测机制 d. 安全审计机制e. 安全回复机制（二）安全服务即用于防止安全威胁、提供数据处理和传输安全的方法，可分为如下五种：1）认证服务2）访问控制3）数据机密性服务4）数据完整性服务5）不可否认服务计算机组网技术作业（4） 一、不定项选择题 1 以下什么命令能加密所有明文口令？（B）ARouter(config)#password-encryption BRouter(config)#service passw

15、ord-encryption CRouter#service password-encryption DRouter#password-encryption 2 以下哪一条aaa统计命令能用来记录用户在路由器上的终端会话的起始和终结的时间？（C） Aaaa accounting network start-stop tacacs+ Baaa accounting system start-stop tacacs+ Caaa accounting exec start-stop tacacs+ Daaa accounting connection start-stop tacacs+ 3请问以下

16、配置中，R1的OSPF路由器ID是什么？（B） R1(config)#interface s0/0/0 R1(config-if)#ip add 192.168.2.1 255.255.255.252 R1(config)#int loopback 0 R1(config-if)# ip add 10.1.1.1 255.255.255.255 R1(config)#router ospf 1 R1(config-if)#network 192.168.2.0 0.0.3.255 area 0 A192.168.2.1 B10.1.1.1 C192.168.2.0 D255.255.255.2

17、55 4以太网上默认的OSPF Hello信息间隔时间是多少？（A） A10s B20s C30s D40s 二、简答题 1防火墙有哪几种，分别有什么特点？ 答：根据实现形式不同，防火墙可以分为四种及其特点如下：1）在路由器集成的防火墙：这种防火墙一般是基于ACL进行包过滤机制的防火墙，工作在网络层。缺点是ACL是主要基于IP地址和端口号，一旦放行，端口就永远打开了，并且不支持动态的应用程序过滤。此种防火墙在倾向于使用一体化解决方案、力求简单化管理的中小企业很受欢迎。2）专用的硬件防火墙：此防火墙的特点是能提供由路由器集成的防火墙的所有功能，而且在满足安全的需求的前提下提供更好的性能，较好的性

18、价比下提供较强的安全防范机制。3）代理服务器（proxy Service）防火墙：代理服务器也称为应用网关，可以具有至少两个功能：a:应用层过滤功能，在主机之间扮演中间媒介，可以实现双向限制功能。b:代理服务器功能，通过缓存数据提高访问效率。缺点是在数据交换频繁时，会成为整个网络的瓶颈。4）专用软件防火墙：优点是功能强大，易于扩展，性价比高；缺点是性能弱于硬件防火墙。2简述网络工程的生命周期有哪些阶段及工作内容。 答：网络工程的生命周期共分为五个阶段及工作内容详细如下：1）规划阶段：此阶段要对项目有个整体和具体的技术方面的了解，对用户需求进行了解和分析；开始项目设计工作。2）设计阶段：此阶段要

19、根据前阶段的了解，进行方案的设计和论证工作，并请专家用户把关，进行修改，通过论证之后才能够进行下一步工作。3）实施阶段：此阶段应具体进行项目实施、测试、排错等工作，高质量的完成工程项目。4）验收阶段：完成项目之后，要请专家和用户评价验收。5）运行和维护阶段：在此阶段，等待用户的反馈意见，不断总结项目工作。3简述进行局域网布线过程中需考虑的介质因素。 答：在进行局域网中的物理介质选择时，应至少考虑如下几个因素：1）线缆支持的最大传输距离。例如：线缆是需要覆盖一个房间还是跨楼传输信号。2）成本。例如：预算能否负担光纤这种比较昂贵的类型。3）带宽需求。如：选择的介质技术能否提供足够的带宽。4）安装难易程度。如：能够自己安装，还是必须由厂商进行安装。