全国计算机四级网络工程师考试复习各章节通关题目

全国计算机四级网络工程师

考试章节复习通关题目

第一章过关练习

一、选择题

1．计算机网络从网络覆盖范围上,可以分为局域网、广域网与。

A）物理网 B）城域网 C）分组交换网 D）高速网

2．城域网设计的目标是要满足几十千米范围内的大量企业、机关、公司的多个局域网互连的需求，以实现大量用户之间的多种信息传输的功能，这些信息的类型主要是文字、语音、图形与。

A）视频 B）数据 C）路由信息 D）控制信息

3．计算机网络按照其覆盖的地理区域大小可分为。

A）广域网、校园网、接入网B）广域网、城域网、局域网

C）校园网、地区网、接入网 D）电信网、校园网、城域网

4．下列说法中正确的是。

A）通信子网是由主机、终端组成 B）资源子网是由网络节点和通信链路组成

C）通信子网主要完成数据和共享资源的任务

D）通信子网主要完成计算机之间的数据传输、交换、以及通信控制

5．以下关于广域网技术的叙述中，错误的是。

A）广域网技术研究的重点是核心交换技术

B）广域网技术的典型技术包括公共交换网PSTN，综合业务数字网ISDN，数字数据网DDN，X.25分交换网，X.25分组交换网，帧中继网，异步传输模式ATM网，光以太网等

C）帧中继网是基于点-点连接的窄带公共数据网

D）异步传输模式ATM网的发展空间已经比较小

6．目前应用最广泛的局域网是。

A）以太网 B）令牌环网

C）令牌总线网 D）对等网

7．下列有关局域网的说法中，正确的是。

A）令牌环网络是应用最广泛的局域网

B）以太网技术的发展方向是用共享介质方式取代交换方式

C）局域网维护较困难 D）局域网提供数据传输速率、低误码率的高质量数据传输环境

8．以下有宽带城域网的说法中错误的是。

A）宽带广域网指网络运营商在城市范围内提供各种信息服务业务的所有网络

B）宽带广域网以TCP/IP协议为基础

C）宽带广域网对传输速率和服务质量要求不高

D）宽带城域网的建设给整个电信业的传输和服务业务都带来了重大影响

9．以下有关城域网结构的叙述中，正确的是。

A）城域网网络平台采用层次结构

B）核心交换层解决的是“最后一公里”的问题

C）边缘汇聚层结构设计重点是可靠性、可扩展性与开放性

D）用户接入层进行本地路由、过滤、流量均衡及安全控制等处理

10．利用宽带城域网可以实现的业务有。

A）高速上网业务 B）智能社区业务 C）远程医疗业务 D）以上全部

11．无线接入技术不包括。

A）无线局域网技术 B）无线城域网技术C）无线广域网技术D）无线Ad hoc技术

12．以下有关数字用户线xDSL接入技术的说法中，错误的是。

1

A）能够提供足够的带宽，满足人们对于多媒体网络应用的需求 B）性能和可靠性优势明显

C）利用HFC不会出现阻塞

D）电缆调制解调器Cabel Modem是一种专门为有线电视网络传输而设计的

14．“三网融合”指的是。

A）电信通信网、电视通信网、邮政服务网融合

B）电视通信网、邮政服务网、计算机网络融合

C）电信通信网、电视通信网、计算机网络融合

D）电信通信网、计算机网络、邮政服务网融合

15．以下有关计算机网络系统硬件组成部分的说法中，错误的是。

A）服务器是通过网络操作系统为网上工作站提供服务及共享资源的计算机设备

B）网络工作站是连接到网络上的计算机，又称客户机，用户主要是通过使用工作站为利

用网络资源并完成自己的工作

C）终端本身不具备处理能力，不能直接在连接到网络上，只能通过网络上的主机与网络相连而发挥作用，常见的有显示终端、打印终端、图形终端等

D）网络互联设备：用于实现网络之间的互连，常见的有网卡、调制解调器等

二、填空题

1．计算机网络是指将多台具有独立功能的计算机，通过通信线路和通信设备连接起来，在网络软件的支持下实现数据通信和【1】的计算机系统。资源共享

2．按覆盖的地理范围划分，计算机网络可以分为：局域网、【2】和广域网。城域网

3．从计算机网络组成的角度来看，典型的计算机网络从逻辑功能上可以分为两部分：【3】和【4】。资源子网，通信子网

4．广域网是一种【5】网络。公共数据网络

5．宽带城域网网络平台层次结构中【6】解决的是“最后一公里”的问题。接入层

三、分析题

1．计算机网络按照地理范围可分为不同的网络类型。

【问题1】在一个校园内组织内构建的网络属于什么网？

在一个校园内构建的网络属于局域网

【问题2】城市范围内将多个校园网连接起来形成什么网？

城市范围内将多个校园网互联构成城域网。多个城域网又通过路由器与光纤接入作为国家级或区域主干网的广域网。

【问题3】各种网络各有什么特点？

局域网的特点有：用于将有限范围内的各种计算机、终端与外部设备互联成网，能提供高数据传输速率、低误码率的高质量数据传输环境，一般易于建立、维护与扩展。覆盖有限的地理范围，它适用于公司、机关、校园、工厂等有限范围内的计算机、终端与各类信息处理设备连网的需求；提供高数据传输速率（10Mb/s～10Gb/s）、低误码率的高质量数据传输环境；一般属于一个单位所有，易于建立、维护与扩展。

城域网是介于广域网与局域网之间的一种高速网络；它的目标是要满足几十公里范围内的大量企业、机关、公司的多个局域网互连的需求；能实现大量用户之间的数据、语音、图形与视频等多种信息的传输功能；

广域网也称为远程网；覆盖的地理范围从几十公里到几千公里；覆盖一个国家、地区，或横跨几个洲，形成国际性的远程网络；

2

2．信息高速公路的建设促进了电信产业的结构调整，出现了大规模的企业重组和业务转移，电信运营商纷纷把竞争的重点和大量的资金，从广域网的建设，转移到高效、经济、支持大量用户接入和持多种业务的城域网的建设之中。回答问题1到问题3。

【问题1】宽带城域网的网络平台采用什么样的结构，这种结构有何优越性。

宽带城域网网络平台采用层次结构。采用层次结构的优点是：结构清晰，各层功能实体之间的定位清楚，接口开放，标准规范，便与组建和管理。

从逻辑上，网络平台结构可以分为：核心交换层、边缘汇聚层与用户接入层。核心层连接多个汇聚层与主干网络，主要承担高速数据交换的能力，提供城市的带宽IP数据出口；汇聚层主要承担路由与流量汇聚的功能；接入层重点解决的是“最后一公里”的问题，主要承担用户接入本地流量控制的功能。实际应用中，根据当前数据交换量、接入的用户数量与业务类型等因素的要求，确定宽带城域网的结构与层次。

【问题2】组建城域网的基本原则是什么？

与广域网、局域网相比，城域网的结构、服务更为复杂，其制约的关键在于各类接点的带宽管理与业务调度能力。要组建与成功运营一个宽带城域网要遵循的基本原则是：必须能够保证网络的可运营性、可管理性、可盈利性和可扩展性。

24

质量。首先要解决技术选择与设备选型问题，其核心与关键设备一定是电信级’的。

（2）可管理性：必须要有足够的网络管理能力。表现在电信级的接入管理、业务管理、网络安全、计费能力、IP地址分配、QoS保证等方面。

（3）可盈利性：可盈利性要求组建宽带城域网必须定位在可以开展的业务上；要求能够区分高价值用户和普通用户，培育和构建合理的宽带价值链。

（4）可扩展性：即组网的灵活性、对新业务与网络规模、用户规模扩展的适应性。这是由网络技术发展的不确定及网络需求的变化决定的。

【问题3】推动城域网的主要业务有哪些？

城域网发展的主要业务有：高速上网业务、网络互联业务、电子政务与电子商务业务服务、智能社区服务、网上教育与远程医疗服务、带宽与管道出租服务等。

第二章过关练习

一、选择题

1．以下关于网络运行环境的描述中，哪个是错误的。

A）网络运行环境是指保障网络系统安全、可靠与正常运行所必需的基本设施与设备条件

B）它主要包括机房与电源两部分

C）机房是放置核心路由器、交换机、服务器等核心设备的场所，不包括各个建筑物中放置路由器、交换机与布线设施的设备间、配线间等场所

D）关键的网路设备（如核心交换路由器、交换机）对供电的要求是很高的，必须保证专用的UPS系统供电2．支持信息系统的网络包括。

Ⅰ．网络传输基础设施 II．数据库管理系统

III．网络设备 IV．网络软件开发工具

A）Ⅰ和II B）Ⅰ和III C）II和IV D）Ⅰ、II和III

3．电子商务系统、企业管理信息系统等属于。

A）网络应用系统 B）数据库管理系统C）网络操作系统D）网络安全系统

4．以下是关系数据库的是。

A） Windows NT Server B）Oracle C）MS Exchange Server D）PDM

5．类网络数据传输负荷重，对网络数据的实时性要求高。

A）MIS/OA/Web类应用 B）FTP/CAD类应用C）多媒体数据流文件 D）模拟信号

3

6．为确保网络的可用性与安全性，可采取如下措施：关键数据采用磁盘双工、、异地备份与恢复措施及保证关键设备的冗余。

A）实时监控B）队列管理C）性能管理D）双机容错

7．以下有关网络关键设备选型的说法中，错误的是。

A）网络设备选型，尤其是关键设备，一定要选择成熟的主流产品，并且最好是一个厂家的产品

B）所有设备一定要留有一定的余量，使系统具有可扩展性

C）根据“摩尔定律”，网络设备更新速度快，价值下降快，因此要认真调查，慎重决策。

D）对新组建的网络，要在总体规划的基础上选择新技术、新标准与新产品；如果是已有基础上的扩展，则要注意保护已有的投资

8．路由器一般用于网络汇聚层的路由器。

A）高端核心B）企业级C）低端D）汇聚

9．路由器的可靠性与可用性表现在：设备的冗余、、无故障工作时间、内部时钟精度等方面。

A）服务质量 B）背板能力C）热拔插组件D）吞吐量

10．从内部结构分类，交换机可以分为固定端口交换机和。

A）变动端口交换机 B）可扩展端口交换机 C）工作组级交换机D）模块式交换机

11．局域网交换机的多个有自己的专用带宽，并且可以连接不同的网段，可并行工作从而大大提高了信息吞吐量。

A）端口B）插槽数C）堆叠单元 D）缓冲区

12．是目前交换机在传送源和目的端口的数据包时的主流交换方式。

A）直通式交换 B）存储转发式C）碎片隔离方式D）全双工交换

3．从应用的角度看，网络服务器的类型可以分为：文件服务器、数据库服务器、Internet服务器和等。

A）代理服务器 B）视频服务器C）磁盘服务器D）应用服务器

14．部门级服务器一般支持个CPU。

A）1个 B）1 2 C）2 4 D）4 8

15．技术是一组独立的计算机提供高速通信线路，组成一个共享数据与存储空间的服务器系统，提高了系统的数据处理能力；如果一台主机出现故障，它所运行的程序将立即转移到其他主机。因此，该技术大大提高了服务器的可靠性、可用性与容灾能力。

A）集群技术 B）对称多处理技术C）热拔插 D）应急管理技术

二、填空题

1．【1】交换机配备了多个空闲的插槽，用户可任意选择不同数量、不同速率和不同接口类型的模块，以适应千变万化的网络需求，拥有更大的灵活性和可扩充性。像这样模块化交换机的端口数量就取决于模块的数量和插槽的数量。一般来说，企业级交换机应考虑其扩充性、兼容性和排错性，因此，应当选用模块化交换机以获取更多的端口. 模块式

2．应用服务器是基于【2】工作模式的。 B/S

3．分布式内存访问技术是将对称多处理（SMP）技术与【3】技术结合起来，用于多达64个或更多的CPU的服务器之中，以获得更高的性能价格比。集群

4．服务器的性能主要表现在：【4】、磁盘存储能力、高可用性、数据吞吐能力、可管理性与可扩展性。运算处理能力

5．网络系统安全设计包括预防、检测、反应与应急处理，因此网络系统安全包括3个机制：安全防护机制、安全检测机制及【5】。安全恢复机制

三、分析题

1．阅读以下有关网络规划的叙述，回答【问题1】到【问题3】。

网络工程是一项复杂的系统工程，一般可分为网络需求分析、网络规划、网络设计、工程实施、系统测试验收和运行维护等几个阶段。网络规划是在需求分析的基础上，进行系统可行性分析和论证，以确定网络总体方案。网络规划阶段任务完成之后转入下一阶段，即网络设计阶段。

4

【问题1】简述网络规划阶段需求分析的方法和解决的问题。

需求分析需要进行网络用户调查及应用需求调查。网络用户调查指通过与已存在的未来的网络用户直接交流，了解用户对未来系统可靠性、安全性、可扩展性等的应用需求。不同类型的应用，数据量、数据传输量、数据的实时性与安全性等都不同，这些都应成为调查的内容。

还应对网络节点的地理位置分布情况进行调查，包括：用户数量及分布的位置、建筑物内部结构情况、建筑物群情况等，这些数据是最终确定网络规模、布局、拓扑结构与结构化布线方案的重要依据。

【问题2】在网络规划阶段“系统可行性分析和论证”的主要内容是什么?

在网络规划阶段“系统可行性分析和论证”主要是针对用户的具体应用情况，对建网的目标进行科学性和正确性论证。具体包括确定网络数据的重要性的分级，对于关键设备采用磁盘双工、双机容错、异地备份与恢复措施及关键设备的冗余等。网络拓扑结构。分析网络安全性。对网络工程进行造价估算等。

【问题3】在需求分析过程中应对已有网络的现状及运行情况作调研，如果要在已有的网络上做新的网络建设规划，如何保护用户已有投资?

如果要在已有的网络上作新的网络建设规划，应当注意保护已有系统地投资，将新系统纳入到已有系统中来，而不是废弃已有系统，也可以把已有系统的设备降档次使用。同时，网络规划时要考虑到系统扩展性的要求，注意关键设备的选型。

2．网络服务器是重要的网络设备。网络服务器选型是网络规划的内容之一。从应用的角度，网络服务器可以分为文件服务器、数据库服务器、Internet服务器与应用服务器。按照网络应用规模，网络服务器可以分为基础级服务器、工作组级服务器、部门级服务器和企业级服务器。请回答【问题1】到【问题4】

【问题1】应用服务器的技术特点有哪些？

应用服务器的主要技术特点有：（1）应用服务器软件系统的设计在客户与服务器之间采用了浏览器/服务器模式，将网络建立在Web服务的基础上。（2）应用服务利用中间件与通用数据库接口技术，客户计算机使用Web浏览器访问应用服务器，而应用服务器的后端连接数据库服务器，形成了3层的体系结构。（3）应用服务器产品提供商根据具体应用的需求，选择适合的硬件平台，安装专用的应用软件，经过性能优化后使之在特定的的功能中达到最佳的效果，网络组建单位在购得设备后，无需用户专门进行配置，即买即用，方便快捷，性价比高。

【问题2】应用于金融、证券、电信等行业的服务器是哪类服务器？有什么要求？

应用于金融、证券、电信等行业的服务器为企业级服务器。配置要求很高，一般支持4-8个CPU，采用最新的CPU与对称多处理SMP技术，支持双CPI通道与高内存带宽，配置大容量热拔插硬盘、备用电源，并且关键部件有冗余，具有较好的数据处理能力、容错性与可扩展性。

【问题3】解释集群技术及其应用在网络服务器中的作用

集群技术是向一组独立的计算机提供高速通信线路，组成一个共享数据存储空间的服务器系统，提高了系统的数据处理能力。同时，如果一台主机出现故障，它所运行的程序将立即转移到其他主机。因而集群计算技术可以大大提高服务器的可靠性、可用性与容错能力。

第三章过关练习

一、选择题

1．无类域间路由CIDR技术出现在IP地址概念与划分技术的第个阶段。

A）第一阶段 B）第二阶段C）第三阶段D）第四阶段

2．地址转换技术的研究始于年。

A）1981 B）1991 C）1993 D）1996

3．划分子网阶段采用 IP地址结构。

A）网络号—主机号B）网络号—子网号—主机号

C）起始IP地址/ 网络号位数 D）起始IP地址/主机号位数

4．按照TCP/IP协议，接入Internet的每一台计算机都有一个唯一的地址标识，这个地址标识为。

5

A）主机地址 B）网络地址C）IP地址D）端口地址

5．IP地址220.140.36.88的哪一部分表示网络号。

A）220 B）220.140 C）220.140.36 D）220.140.36.88

6．IP地址174.66.51.37的哪一部分表示主机号。

A）174.66 B）66.51.37 C）51.37 D）37

7．255.255.255.255地址称为。

A）受限广播地址B）直接广播地址 C）回送地址 D）预留地址

8．202.161.20.255是。

A）“这个网络上的特定主机”地址 B）受限广播地址

C）直接广播地址D）公用IP地址

9．以下项不是子网地址规划需要回答的基本问题之一。

A）这个被选定的子网掩码可以产生多少子网？

B）这些合法的主机地址是什么？

C）这些合法的主机地址使用的传输层协议是什么？

D）每个子网内部合法的net ID是什么？

10．一个主机的IP地址198.0.46.1的默认掩码是。

A）255.0.0.0 B）255.255.0.0 C）255.255.255.0 D）255.255.255.255

11．当A类网络地址34.0.0.0，使用8个二进制位作为子网地址时，它的子网掩码为。

A）255.0.0.0 B）255.255.0.0 C）255.255.255.0 D）255.255.255.255

12．网络地址156.25.0.0/16的广播地址是。

A）156.25.255.255 B）255.255.0.0 C）156.25.0.255 D）255.255.255.255

13．一个网络的子网掩码为255.255.255.248，每个子网能够连接个主机。

A）8 B）6 C）16 D）126

14．某网络采用子网划分技术，所需子网数为12，求该网络的实际子网数目为。

A）12 B）14 C）16 D）254

15．一个主机的IP地址是202.112.14.137，掩码是255.255.255.224。该主机所在网络的网络地址是。A）202.112.14.128 B）202.112.14.159 C）255.255.255.137 D）202.112.14.254

二、填空题

1．Internet上的地址有【1】、IP地址两种表示形式。域名

2．【2】的主要功能是向网络设备说明，一个特定IP地址的哪一部分包含网络地址与子网地址，哪一部分是主机地址。子网掩码

3．IPv6地址是采用128进制，分为8段，采用【3】表示。冒号十六进制表示

4．根据网络总体设计中物理拓扑设计的参数，确定以下两个主要数据：网络中最多可能有的子网数量、网络中最大网段已有的和可能扩展的【4】数量。主机

5．CIDR地址的一个重要特点是：地址聚合和【5】的能力。路由聚合

三、分析题

1．阅读说明，回答问题。

【说明】某一网络地址块192.168.75.0中有5台主机A、B、C、D和E，它们的IP地址及子网掩码如下所示。

主机IP地址子网掩码

A 192.168.75.18 255.255.255.240

B 192.168.75.146 255.255.255.240

C 192.168.75.158 255.255.255.240

D 192.168.75.161 255.255.255.240

E 192.168.75.173 255.255.255.240

【问题1】5台主机A、B、C、D、E分属几个网段？哪些主机位于同一网段？

6

共有3个子网；B主机和C主机属于同一网段；D主机和E主机属于同一网段。

【问题2】主机D的网络地址为多少？

192.168.15.160

【问题3】若要加入第六台主机F，使它能与主机A属于同一网段，其IP地址范围是多少？

IP地址的设定范围应该是在192.168.15.17~192.168.15.30，并且不能为192. 168.15.18。

【问题4】若在网络中另加入一台主机，其IP地址设为192.168.75.164,它的广播地址是多少？哪些主机能够收到？

广播地址是192.168.15.175；D主机和E主机可以收到该信息。

【问题5】若在该网络地址块中采用VLAN技术划分子网，何种设备能实现VLAN之间的数据转发？

路由器或三层交换机。

2．阅读说明，回答问题。

【说明】解决IP地址短缺的问题已经迫在眉睫，网络地址转换NAT技术是目前节省IP地址有效的技术之一。【问题1】NAT技术是在哪两类地址间转换的技术？

内部专用IP地址公用IP地址

【问题2】这两类IP地址在Internet中都是唯一的吗？

内部专用IP地址在Internet中不是唯一的。公用IP地址在Internet中是唯一的

【问题3】最终解决IP地址枯竭的技术是什么？它是怎样解决的？

最终结决IP地址枯竭的技术是IPv6即使。它采用128位的地址长度。

第四章过关练习

一、选择题

1．分组转发是指在互联网络中路由器转发IP分组的物理传输过程与数据报转发交付机制。根据分组的目的IP地址与源IP地址是否属于同一个子网来判断，可将分组转发分为和。

A）直接转发和间接转发 B）内部转发和外部转发

C）网内转发和网外转发 D）独立转发和协同转发

2．以下有关路由选择算法的说法中，错误的是。

A）一般来说，跳数越少的路径越好。

B）开销一般指传输过程中的耗费，耗费通常与所使用的链路带宽有关。

C）在实际网络中，一定能够找出最好的路由选择算法。

D）路由选择算法应尽量简单

3．当网络的通信量发生变化时，算法能够自动改变路由，以均衡链路的负载。这表现出路由选择算法的。A）正确性 B）稳定性 C）低开销D）稳健性

4．在Internet中，路由器采用驱动的路由选择算法。

A）表 B）数据流 C）距离 D）状态

5．从路由选择算法对网络拓扑和通信量变化的自适应角度划分，可以分为两大类。

A）局部路由选择算法和全局路由选择算法B）固定路由选择算法与变化路由选择算法

C）静态路由选择算法与动态路由选择算法D）稳定路由选择算法与适应路由选择算法

6．以下有有关路由表的说法中，错误的是。

A）路由表可以分为静态路由表和动态路由表。

B）静态路由表由人工方式建立，网络结构变化时，无法自动更新。

C）动态路由表由系统自动运行动态路由选择协议，可以自动更新结构

D）静态路由表很少用到，已经被动态路由表取代。

7．以下项不是提高路由选择效率的方法之一。

A）下一跳路由选择 B）特定网络路由选择

C）特定主机路由选择 D）随机路由选择

8．设有下面4条路由：172.18.129.0/24、172.18.130.0/24、172.18.132.0/24和172.18.133.0/24，如果进行路由汇聚，能覆盖这4条路由的地址是。

7

A）172.18.128.0/21 B）172.18.128.0/22

C）172.18.130.0/22 D）72.18.132.0/23

9. 设有下面4条路由：10.1.193.0/24、10.1.194.0/24、10.1.196.0/24和10.1.198.0/24，如果进行路由汇聚，覆盖这4条路由的地址是。

A）10.1.192.0/21 B）110.1.192.0/22 C）10.1.200.0/22 D）10.1.224.0/20

10．以下有关自治系统的说法中，错误的是。

A）自治系统内使用同一公共路由选择策略。

B）自治系统内部的路由选择称为域内路由选择；自治系统之间的路由选择称为域间路由选择。

C）自治系统将Internet的路由分成两层：内层路由和外层路由。

D）自治系统的核心是路由选择的“自治”。

11．根据路由选择协议运行在一个自治系统的内部或运行在自治系统之间，路由选择协议可分为和两类。

A）域内网关协议，域间网关协议 B）内部网关协议，外部网关协议

C）最短路径优先协议，边界网关协议 D）路由信息协议，外部网关协议

12．以下项不是最短路径优先（Open Shortest Path First，OSPF）协议的特点。

A）使用分布式的链路状态协议（link state protocol）；

B）路由器发送的信息是本路由器与哪些路由器相邻，以及链路状态信息；

C）当链路状态发生变化时仅向相邻的路由器发送此信息；

D）所有的路由器最终都能建立一个链路状态数据库（link state database）；这个数据库实际上就是全网的拓扑结构图。

13．以下关于OSPF协议技术特征的描述中，错误的是。

A）OSPF协议适用层次结构的区域划分

B）它将一个系统内部划分成若干区域与主干区域

C）主干区域连接多个区域，主干区域内部的路由器叫做主干路由器

D）主干边界路由器接受从其它区域来的信息

14．以下项不是BGP技术产生的背景。

A）BGP协议于1989年公布，1995年公布新版本BGP-4

B）因特网规模太大，致使自治系统之间路由表太大，域间路由实现困难

C）不同自治系统之间存在的度量的差异，使得难以计算出有意义的系统开销

D）自治系统之间的路由选择必须考虑有关政治、安全、经济等因素，制定最佳策略

15．下列有关BGP工作过程的说法中，错误的是。

A）在BGP刚开始运行时，BGP边界路由器与相邻的边界路由器定期交换整个的BGP路由表

B）当两个边界路由器属于两个不同的自治系统，边界路由器之间定期地交换路由信息，维持相邻关系

C）当某个路由器或链路出现故障时，BGP发言人可以从不止一个相邻边界路由器获得路由信息

D）BGP路由选择协议在执行过程中使用了打开分组、更新分组、保活分组与通知分组等4种分组

二、填空题

1．在使用CIDR网络协议之后，路由表的项目由“网络前缀”和“下一跳地址”组成。网络前缀越长，则IP 地址快包含的主机地址数就越少，路由选择就变成了从匹配结果中查找具有最长网络前缀的路由的过程，这就是【1】。“最长前缀匹配选择”

2．网络122.21.136.0/24和122.21.143.0/24经过路由汇聚，得到的网络地址是【2】。122.21.136.0 3．路由选择的核心是路由选择【3】。算法

4．使用同一路由选择协议网络集合称为一个【4】。自治系统

5．目前外部网关协议主要是【5】。BGP

三、分析题

1．阅读【说明】，回答问题。

8

【说明】开放最短路径优先OSPF协议是一种内部网关协议。为适应规模很大的网络，并使更新过程收敛得更快，OSPF协议将一个自治系统再划分为若干个更小的范围，叫区域。执行OSPF协议的路由器之间频繁地交换链路状态信息，因此所有的路由器最终都能建立一个链路状态数据库。

【问题1】OSPF协议“开放”的意思是什么？它使用什么算法？

“开放”的意思就是OSPF协议不受厂商的限制。OSPF使用Dijkstra提出的“最短路径优先”算法。

【问题2】路由收敛的含义是什么？

路由收敛的含义是指互联网中所有路由器运行着相同的、精确的、足以反映当前互联网拓扑结构的路由信息【问题3】OSPF划分区域的目的是什么？

划分区域的目的在于：减小路由表的大小；限制LSA的扩散LINK-STATE 链路状态；加快OSPF的收敛速度；增强OSPF的稳定性。

【问题4】建立的链路状态数据库是全网范围的，还是仅包含相邻范围

全网范围

2．阅读【说明】，回答问题

【说明】互联网在选择一条路径发送IP数据报的过程称为路由选择算法。进行路由选择的计算机为路由器。路由器负责为每个数据报选择一条最佳路径。路由器采用表驱动的路由选择算法。

【问题1】为什么设备需要路由选择功能？

当目的主机与源主机不在一个网络上时，就需要进行间接转发。这时候就需要在路由表中选择最佳的路由【问题2】理想的路由选择算法应具备哪些特点？

一个理想的路由选择算法必须是正确、稳定和公平的；算法应尽量简单；必须能够适应网络拓扑和通信量的变化。

【问题2】路由表中包含了哪些信息？

路由表存储了可能的目的地址与如何到达目的地址的信息。

【问题3】路由表可以分为哪两类？分别适用于什么网络？

路由表可分为静态路由表和动态路由表。前者一般只用在小型的、结构不会经常改变的局域网系统中，或者是故障查找的网络中。后者适用于大型网络。

【问题4】某路由器的路由表如表4-8。目的地址为156.26.2.37的数据报会从哪个接口输出？

表4-8 某路由器的路由表

从S0端口输出

第五章过关练习

一、选择题

1．以下描述中错误的是。

A）交换式局域网是相对于共享式局域网而言的，它的核心部件是交换机。

B）虚拟局域网的工作组通常在一个网段上

C）虚拟局域网可以基于IP广播组来定义

D）IEEE802局域网参考模型将OSI的数据链路层分为逻辑链路控制子层和介质访问控制子层

2．以下关于综合布线技术特征的描述中错误的是。

A）综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道

B）综合布线由不同系列和规格的部件组成，其中包括传输介质、路由器与网卡

C）综合布线包括建筑物外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关的连接部件

9

D）综合布线既能使语音、数据、图像设备和交换设备与其他信息管理系统彼此相连，也能使这些设备与外部相连接

3．综合布线的首要特点是

A）开放性 B）灵活性C）兼容性 D）可靠性

4．适用于配置标准中等的场合综合布线系统的等级是。

A）基本型B）增强型C）综合型 D）中等型

5．以下关于增强型综合布线系统的配置描述中错误的是。

A）每个工作区有2个或以上信息插座

B）每个工作区的配线电缆为2条4对双绞电缆

C）采用夹接式或插接交接硬件

D）每个工作区的干线电缆至少有1对双绞线

6．以下关于以太网物理层协议的描述中错误的是。

传统以太网的物理层标准的命名方法是： IEEE802.3 x Type-y Name。其中

A）x表示数据传输速率，单位为Gbps B）y表示网段的最大长度，单位为100m

C）Type表示传输方式是基带还是频带 D）Name表示局域网的名称

7．具有网络管理功能的独立集线器是。

A）堆叠式集线器 B）基础集线 C）级联的多集线器 D）以上均不是

8．以下关于100BASE-TX特征的描述中，错误的是。

A）100BASE-TX4使用2对5类非屏蔽双绞线B）非屏蔽双绞线最大长度为100m

C）一对双绞线用于发送，一对双绞线用于接收D）数据传输采用半双工方式

9．以下关于网桥的描述中错误的是。

A）网桥工作在数据链路层 B）网桥最重要的维护工作是构建和维护MAC地址表

C）使用网桥实现数据链路层的互联时，互联网络的数据链路层和物理层协议必须相同

D）目前，网桥仍需要解决同种标准中的不同传输速率的局域网在MAC层互联的问题

10．下面关于透明网桥的描述中错误的是。

A）透明网桥刚刚连接到局域网时，其MAC地址表不是空的，端口会为其分配缺省值

B）透明网桥对于互联局域网的各结点是“透明”的

C）透明网桥是即插即用的 D）透明网桥一般用于两个MAC层协议相同的网段之间的互联

11．以下不是干线子系统设计中线缆选择的依据的是。

A）信息类型 B）传输速率 C）电缆长度 D）信息的带宽和容量

12．虚拟局域网建立在上。

A）虚拟技术 B）共享技术 C）A和D D）交换技术

13．在互连的网络设备中，交换机与网桥相比，区别在于。

A）交换机连接的网段比网桥的多 B）速度

C）速度慢 D）无区别

14．如果局域网的拓扑结构是，则局域网中任何一个节点出现故障都不会影响整个网络的工作。

A）总线型结构 B）星型结构 C）环型结构 D）树型结构

15．网桥与中继器相比能提供更好的网络性能，原因是。

A）网桥能分析数据包并只在需要的端口重发这些数据包

B）网桥使用了更快速的硬件

C）网桥忽略了坏的输入信号

D）网桥能分析数据包并只在需要的端口重发这些数据包

二、填空题

1．交换式局域网的核心部件是【1】。交换机

2．综合布线系统同传统的布线相比较，其优越性主要表现在：【2】、开放型、灵活性、先进性、经济性与可靠性。兼容性

10

3．【3】是综合布线系统的神经中枢。干线子系统

4．IEEE 802.3 10BASE-T以太网，表示传输速率为【4】、【5】传输、使用双绞线的以太网。 10Mb/s 基带

5．根据生成树协议，每个网段会有一个指定端口，这个端口是【6】的。除此之外的该网段上的所有端口都处于阻塞状态。激活

三、分析题

1．请描述生成树协议的工作原理。

网桥依据网桥表进行转发，网桥表由MAC 地址和接口两部分组成，网桥必须获取MAC地址和接口的对应关系。若不位于同一个物理网段上的两个工作站传输数据帧，网桥查找网桥表，若找到目的工作站的MAC地址对应的网桥端口，从该端口转发数据帧；否则，网桥会把这个数据帧向除发送该帧的源端口外的其它所有端口进行转发。

在很多实际的网络应用中，有可能网桥会反复转发同一个帧，为了避免出现环状结构，透明网桥使用了生成树算法。根据生成树算法制定的协议称为生成树协议。它的工作原理如下：

根网桥是从网络中选择的一个作为属性拓扑的树根；最短路径开销是一个网桥到根网桥的最短路径；指定网桥负责转发到根网桥的数据；对于每个非根网桥，都需要从它的端口中选出一个到达根网桥路径最短的端口作为根端口，负责将本网段的数据发送到根网桥，这个端口叫做指定端口，一个网段中只有一个指定端口；生成树协议为每一个网段选择一个指定端口，那么其他的端口均处于阻塞状态。

构造生成树首先要选择一个网桥作为生成树的根。实现方法是选择ID最小的网桥作为根网桥。接着，按照根到吗诶个网桥的最短路径来构造生成树。如果某个网桥或局域网失败，则重新计算。该算法的结果是建立起从每个局域网到根网桥的惟一路径。该过程由生成树算法软件自动产生；拓扑结构变化时将更新计算生成树。

2．网络互连就是通过网络互连设备将分布在不同地理位置的网络和设备相连接，组成更大规模的互联网络。网络互连设备包括中继器、网桥、路由器和网关等。

(1) 试述中继器和网桥的工作原理。

中继器工作在物理层，把一个接口输入的比特简单广播到所有其他接口；网桥工作在链路层，把一个接口的帧转发到通向目的地的另一个接口。

(2) 如果一台运行OSI协议的主机要和另外一台运行TCP/IP协议的主机通信，应该采用什么网络互连设备？为什么？

必须采用多协议路由器（现在的说法）或网间连接器（gateway,书上的说法）；因为涉及到两种协议的转换。

第六章过关练习

一、选择题

1．以下关于局域网交换机技术特征的描述中正确的是。

A）局域网交换机建立和维护一个表示源MAC地址与交换机端口对应关系的交换表

B）局域网交换机根据进入端口数据帧中的MAC地址，转发数据帧

C）局域网交换机工作在数据链路层和网络层，是一种典型的网络互联设备

D）局域网交换机在发送结点所在的交换机端口（源端口）和接收结点所在的交换机端口（目的端口）之间建立虚连接

2．配置VLAN有多种方法，下面不是配置VLAN的方法的是。

A）把交换机端口指定给某个VLAN B）把MAC地址指定给某个VLAN

C）根据路由设备来划分VLAN D）根据上层协议来划分VLAN

3．交换式局域网从根本上改变了“共享介质”的工作方式，它可以通过局域网交换机支持端口之间的多个并发连接。因此，交换式局域网可以增加网络带宽、改善局域网性能与。

A）服务质量 B）网络监控 C）存储管理 D）网络拓扑

4．建立虚拟局域网的主要原因是。

A）将服务器和工作站分离 B）使广播流量最小化

11

C）增加广播流量的广播能力 D）提供网段交换能力

5．同一个VLAN中的两台主机。

A）必须连接在同一台交换机上B）可以跨越多台交换机

C）必须连接在同一集线器上 D）可以跨越多台路由器

6．下面关于VLAN的语句中，正确的是。

A）虚拟局域网中继协议VTP用于在路由器之间交换不同VLAN的信息

B）为了抑制广播风暴，不同的VLAN之间必须用网桥分割

C）交换机的初始状态是工作在VTP服务器模式，这样可以把配置信息广播给其他交换机

D）一台计算机可以属于多个VLAN，即它可以访问多个VLAN，也可以被多个VLAN访问

7．以下关于虚拟局域网中继（VLAN Trunk）的描述中，错误的是。

A）VLAN Trunk是在交换机与交换机之间、交换机与路由器之间存在的物理链路上传输多个VLAN信息的一种技术。

B）VLAN Trunk的标准机制是帧标签。

C）在交换设备之间实现Trunk功能，VLAN协议可以不同。

D）目前常用的vlan协议有ISL、IEEE802.10和国际标准IEEE 802.1Q。

8．虚拟局域网中继协议（VTP）有三种工作模式，即VTP Server、VTP Client和VTP Transparent。以下关于这三种工作模式的叙述中，不正确的是。

A）VTP Server可以建立、删除和修改VLAN B）VTP Client不能建立、删除或修改VLAN

C）VTP Transparent不从VTP Server学习VLAN的配置信息

D）VTP Transparent不可以设置VL

9．CSM网络管理界面可以完成以下哪些基本管理功能？。

Ⅰ. 速率设置Ⅱ.查看交换机运行状态Ⅲ.VLAN配置Ⅳ.端口配置

A）Ⅰ、Ⅱ与Ⅲ B）Ⅰ、Ⅱ与Ⅳ C）Ⅱ、Ⅲ与Ⅳ D）Ⅰ、Ⅲ与Ⅳ

10．以下的选项中，不是使用浏览器对交换机进行配置的必备条件的是。

A）在用于配置的计算机和被管理的交换机上都已经配置好了IP地址

B）被管理交换机必须支持HTTP服务，并已启动该服务

C）在用于管理的计算机上，必须安装有支持Java的Web浏览器

D）在被管理的交换机上，需拥有FTP的用户账户和密码

11．命令“spanning-tree vlan ”的功能是。

A）Catalyst 3500系统下启用STP B）Catalyst 6500系统下启用STP

C）Catalyst3500系统下配置生成树优先级 D）上述说法都

12．如果要彻底退出交换机的配置模式，输入的命令是。

A）exit B）no config-mode C）Ctrl+c D）Ctrl+z

13．下面不是交换机的交换结构的是。

A）软件执行交换结构 B）双总线交换结构

C）矩阵交换结构 D）共享存储器交换结构

14．下列哪个选项不是基于第三层协议类型或地址划分VLAN？。

A）按TCP/IP协议的IP地址划分VLAN B）按DECNET划分VLAN

C）基于MAC地址划分VLAN D）按逻辑地址划分VLAN

15．以下关于STP的描述中错误的是。

A）STP是一个二层链路管理协议。目前应用最广泛的STP标准是IEEE 802.1D。

B）在STP工作过程中，被阻塞的端口不是一个激活的端口。

C）STP运行在交换机和网桥设备上。 D）在STP的处理过程中，交换机和网桥是有区别的。

二、填空题

1．在使用共享存储器交换结构的交换机中，数据帧的交换功能是通过【1】实现的。

共享存储器

12

2．快速转发交换模式在交换机接收到帧中【2】个字节的目的地址后便立即转发数据帧。

6

3．按交换机工作在OSI参考模型的层次分类，交换机可以分为工作在【3】的二层交换机、工作在【4】的第三层交换机和工作在【5】的第四层交换机和多层交换机。

数据链路层网络层传输层

4．交换机端口通信方式的缺省值是【6】。自适应

5．在大中型交换机中，显示交换表的命令是【7】。 show can dynamic

三、分析题

1．通常VLAN有静态和动态两种划分方法，这两种方法分别是如何实现的？各有什么特点？

（1）在静态划分方法中，网络管理员将交换机端口静态地分配给某一个VLAN，这是经常使用的一种配置方式。静态划分VLAN非常简单有效、安全、易监控管理，是一种通用的VLAN划分方法。几乎所有的交换机都支持这种方法。

（2）在动态划分方法中，管理员必须先建立一个正确的VLAN管理数据库，例如输入要连接的网络设备的MAC 地址及相应的VLAN号，这样，当网络设备接到交换机端口时，交换机自动把这个网络设备所连接的端口分配给相应的VLAN。动态VLAN的配置可以基于网络设备的MAC地址、IP.地址、应用的协议来实现。动态VLAN 一般通过管理软件来进行管理。

动态划分VLAN的优点是在新增用户或用户移动时，可以减少配线间中的管理工作，但是数据库的建立和维护较复杂。此外，在使用基于MAC地址划分VLAN时，一个交换机端口有可能属于多个VLAN，在一个端口上必须接收多个VLAN的广播信息，势必会造成端口的拥挤。

基于第三层协议类型或地址划分VLAN的方法的优点是有利于组成基于应用的VLAN。

2．当某个公司需要按部门划分网络，而一个部门的计算机可能分散在不同的地方，而且不能由一个联网设备连接。此外，部门间不需要通信。则：

【问题1】在划分网络时对交换机有何要求？

采取VLAN方式将不同部分划分成不同的局域网。为保证不同交换机上的相同VLAN上的计算机能够通信，要求相互连接的交换机支持Trunk。

【问题2】是否需要具备三层交换功能的交换机？

由于各VLAN间不需要通信，不需要具备三层交换功能的交换机。

第七章过关练习

一、选择题

1．以下不是使用telnet配置路由器的必备条件的是。

A）在网络上必须配备一台计算机作为telnet Server

B）作为模拟终端的计算机与路由器都必须与网络连通，它们之间能相互通信

C）计算机必须有访问路由器的权限

D）路由器必须预先配置好远程登录的密码

2．以下关于TFTP的描述中错误的是。

A）TFTP不支持客户端与服务器之间复杂的交互过程B）TFTP有权限控制

C）作为TFTP Server的可以是运行Windows系统的个人计算机，也可以是运行Unix系统的服务器

D）在使用TFTP配置路由器前，在TFTP服务器上，必须安装并运行TFTP Server软件。

3．以下关于loopback接口配置的叙述中，错误的是。

A）在路由器上，loopback接口没有与其他网络结点连接的物理链路

B）loopback可以作为OSPF和RIP的router id

C）在每台路由器上都配置有loopback接口，它永远处于激活状态

D）loopback接口号的有效值为0~2 147 483 647

4．POS目前可以提供多种传输速率的接口，下面不是POS可以提供的接口传输速率的是。

A）150Mbps B）622Mbps C）2.5Gbps D）10Gbps

13

5．下面可信度最高的路由协议是。

A）静态路由B）OSPF C）RIP D）外部BGP

6．以下关于路由器结构的描述中，错误的是。

A）路由器有不同的接口类型，可以连接不同标准的网络

B）路由器软件主要有路由器的操作系统IOS组成

C）IOS是运行在Cisco网络设备上的操作系统软件，用于控制和实现路由器的全部功能

D）保存在闪存中的数据在关机或路由器重启时会丢失

7．以下不是路由器配置超级用户口令的命令的是。

A）Router (config) #enable password 7 phy123 B）Router (config) #enable secret phy123

C）Router (config) #enable password phy123 D）Router (config-line) #password 7 zzz307

8．路由器的访问控制列表（ACL）的作用是。

A）ACL可以监控交换的字节数 B）ACL提供路由过滤功能

C）ACL可以检测网络病毒D）ACL可以提高网络的利用率

9．以下关于OSPF协议的描述中，最准确的是。

A）OSPF协议根据链路状态法计算最佳路由

B）OSPF协议是用于自治系统之间的外部网关协议

C）OSPF协议不能根据网络通信情况动态地改变路由D）OSPF协议只能适用于小型网络10．OSPF和RIP 都是Intemet中的路由协议，与RIP相比，OSPF有许多优点，但不是OSPF的优点。

A）没有跳步数的限制 B）更快的收敛性C）扩大了网络D）更低的路由开销

11．以下关于DHCP的描述中错误的是。

A）DHCP采用客户机/服务器工作模式B）在网络上，只允许配置一台DHCP服务器

C）DHCP服务器可以是一台路由器或第三层交换机

D）Cisco允许在一台服务器上建立多个地址池

12．在因特网中，IP数据报的传输需要经由源主机和中途路由器到达目的主机，通常。

A）源主机和中途路由器都知道IP数据报到达目的主机需要经过的完整路径

B）源主机知道IP数据报到达目的主机需要经过的完整路径，而中途路由器不知道

C）源主机不知道IP数据报到达目的主机需要经过的完整路径，而中途路由器知道

D）源主机和中途路由器都不知道IP数据报到达目的主机需要经过的完整路径

13．以下关于OSPF的描述中不正确的是。

A）与RIP相比较，OSPF的路由寻径的开销更大

B）OSPF在进行路由表构造时，使用的是Dijkstra算法

C）OSPF具有路由选择速度快、收敛性好，支持精确度量等特点

D）OSPF是应用于自治系统之间的“外部网关协议”

14．下面对RIP的描述中，错误的是。

A）RIP限制最大跳数是15，即，在一条链路上最多有15个路由器

B）RIP使用广泛、配置简单，支持CIDR、VLSM及连续子网

C）RIP的路由更新时间为30秒，路由收敛速度慢

D）RIP通常使用单播方式发送路由更新信息

15．以下的访问控制列表中，禁止所有Telnet 访问子网10.10.1.0/24。

A）access-list 15 deny telnet any 10.10.1.0 0.0.0.255 eq 23

B）access-list 115 deny udp any 10.10.1.0 eq telnet

C）access-list 115 deny tcp any 10.10.1.0 0.0.0.255 eq 23

D）access-list 15 deny udp any 10.10.1.0 255.255.255.0 eq 23

二、填空题

1．路由表指出的是路由器转发数据的最佳路由。路由表的内容主要包括：【1】、下一跳路由器地址和目的端口，还有缺省路由等信息。目的网络地址

14

2．如果在一个路由器中有两条指定某网络的路由信息，路由信息源一个来自OSPF，一个来自RIP，则路由器会选择【2】给定的路由信息。OSPF

3．路由器的每个接口必须配置惟一的【3】。IP地址

4．异步串行接口的接口类型是【4】，它主要用于连接【5】设备，为网络用户提供拨号上网服务。Async Modem

5．RIP限制路由器的最大跳数为【6】，定时刷新路由的周期为【7】秒。15 30

三、分析题

1．某单位的网络要配置一台DHCP服务器，为网络内部的计算机自动分配IP地址。在考虑DHCP服务器时，回答以下问题：

【问题1】客户机是如何从DHCP服务器得到动态IP的？

当DHCP服务器接收到一个DHCP请求时，首先查询IP地址池，为DHCP客户分配一个可用的IP地址（空闲、未分配的IP地址）；然后将分配给DHCP客户的IP地址以及子网掩码、缺省路由、域名和域名服务器的IP地址等信息一并返回给DHCP客户。当DHCP客户端的系统关闭后，一般就将地址释放，DHCP服务器自动将该IP地址收回，待以后分配给其他客户的DHCP请求。

【问题2】被路由器隔离的2个子网能否公用一台DHCP服务器？

不能

【问题3】配置DHCP服务器应具备什么条件？

DHCP服务器本身应具有静态的IP地址和子网掩码，此外还应具一组可供分配的动态IP地址。

【问题4】用户看到自己申请到的本机IP地址、重新向DHCP服务器申请IP及释放IP的命令各是什么？

用户看到自己申请到的本机IP地址的命令是：ipconfig/all；用户重新向DHCP服务器申请IP的命令是：ipconfig/release；用户释放IP的命令是：ipconfig/renew

第八章过关练习

一、选择题

1．IEEE802.11定义了无线局域网的两种工作模式，其中的模式是一种点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间可以直接通信。

A）Roaming B）Ad Hoc C）Infrastructure D）DiffuselR 2．IEEE802.11的物理层规定了三种传输技术，即红外技术、直接序列扩频（DSSS）和跳频扩频（FHSS）技术，后两种扩频技术都工作在的ISM频段。

A）600MH B）800MHz C）2.4GHz D）19.2GHz

3．最新提出的IEEE802.1la标准可提供的最高数据速率是。

A）1Mbps B）2Mbps C）5.5Mbps D）54Mbps

4．以下关于蓝牙技术特征的描述中，错误的是。

A）蓝牙系统结构的基本特征主要表现在：网络拓扑、交换模式、节能模式、抗干扰性能、鉴权与加密、话音编码、软件结构等方面

B）蓝牙的软件体系是一个独立的操作系统，不与任何操作系统捆绑

C）蓝牙协议体系中协议和协议栈的设计原则是开放性、兼容性与互通性

D）蓝牙软件结构标准包括802.11和802.16两大部分

5．以下关于配置无线接入点的描述中，错误的是。

A）当为无线接入点加电时，接入点会自动运行加电程序

B）第一次配置无线接入点，需要将无线接入点连接到一个有线的网络中

C）SSID是区分大小写的D）无线接入点的默认IP地址是10.0.0.1

6．以下关于无线局域网的设计的描述中，错误的是。

A）在无线网络的初步调查阶段，设计者不仅要关注与现有的有线网络相关的方方面面，同样也要关注用户对现有网络的使用情况。

15

B）在初步设计时，要把终端或移动PC考虑到设计以及网络费用中。

C）在详细设计阶段，要确保任何在初步设计评审中所制定的功能改变都不会影响到设计的整体方案

D）文档的产生过程要与整个设计和实施过程基本保持一致

7．下面不是IEEE 802.11b的优点的是。

A）支持以百米为单位的范围 B）允许多种标准的信号发送技术

C）内置式鉴定和加密

D）最多三个接入点可以同时定位于有效使用范围中，支持上百个用户同时进行语音和数据支持

8．以下关于蓝牙系统的主要参数和指标的描述中，错误的是。

A）同时支持电路交换和分组交换业务 B）信道数为69

C）标称数据速率为1Mbps D）认证基于共享链路密钥询问/响应机制

9．下面的描述中，不是配置无线接入点所需要的信息的是。

A）系统名和对大小写敏感的服务集标识符（SSID）

B）如果没有连接到DHCP服务器，则需要为接入点指定一个唯一的IP地址

C）如果接入点与你得PC不在同一子网内，则需要子网掩码和默认网关

D）SMTP协议与用户名、密码

10．在安装和配置无线接入点之前，不需要向网络管理员询问的信息是。

A）DHCP服务器地址 B）如果接入点与PC不在同一子网内，则需要子网掩码和默认网关

C）无线网络中大小写敏感的服务集标识符 D）SNMP集合名称以及SNMP文件属性

11．下面不是IEEE 802.11b的应用的优点的是。

A）为不经常进行网络配置更改的工作区域降低了总拥有成本

B）在不易接线或接线费用较高的区域中提供网络服务

C）为远程或销售办公室提供易于安装、使用和维护的网络

D）漫游功能使企业可以建立易于使用的无线网络

12．蓝牙系统的跳频速率是。

A）1500次/s B）1600次/s C）1700次/s D）1800次/s

13．IEEE802.11b的实际吞吐量是。

A）5~7Mbps B）10~2Mbps C）28~31Mbps D）31Mbps以上14．为了使无线信号有较大的信噪比，一提高数据传输的稳定性和可靠性，一般。

A）不要将AP连接到天线上 B）都要将AP连接到天线上

C）都要将AP连接到室内天线上 D）都要将AP连接到全向天线上

15．以下设备中，主要用于连接几个不同的网段，实现较远距离的无线数据通信。

A）无线网卡 B）无线网桥 C）无线路由器 D）无线网关

二、填空题

1．蓝牙的软件体系是一个独立的【1】。操作系统

2．HiperLAN/2的省电机制是基于【2】对睡眠期的初始约定。 MT

3．一个无线接入点通常由一个【3】和一个有线的网络接口构成。无线输出口

4．802.11在MAC层引入了新的RTS/CTS选项，这是为了解决【4】问题。 Hidden node

5．常用的无线局域网标准有：蓝牙标准、HiperLAN标准和【5】。IEEE 802.11b

三、分析题

1．请简述802.11中存在的“Near/Far”问题及其解决方案。

在802.11无线局域网协议中，如果要检测冲突，设备必须能够一边接受数据信号一边传送数据信号，这在无线系统中是无法办到的，这就是“Near/Far”问题。

为了解决该问题，802.11中对CSMA/CD进行了调整，采用了新的CSMA/CA或者DCF。CSMA/CA利用ACK信号来避免冲突的发生，即，只有当客户端收到网络上返回的ACK信号后才确认送出的数据已经正确到达目的。CSMA/CD通过这种方式来提供无线的共享访问，这种显示的ACK机制在处理无线问题时非常有效。

然而这种方式确增加了额外的负担，使得网络的性能有所下降。

16

2．阅读以下说明，回答问题1至问题3。

【说明】某公司规模扩大，既要考虑保证目前土建装修的效果不被破坏，又要满足网络扩容和企业工作实际需求，同时还要保证投资不要过大，经过深入分析和研究对比，决定采用无线局域网组网来解决网络扩容的问题，网络拓扑如图8-9所示。

图8-9

【问题1】从工作的频段、数据传输速率、优缺点以及它们之间的兼容性等方面，对IEEE802.11a、IEEE802.11b 和IEEE802.11g进行比较。

三者的比较如下表8-7所示：

表8-7

【问题2】

1）将（1）处空缺设备的名称填写在答题纸的相应位置。

AP(无线接入点)或无线路由器。

2）（1）所在局域网内的PC机或笔记本的IP地址有哪几种分配方式？在安装（1）时，如何配置这几种方式？有动态和静态两种分配方式。在配置AP时，若开启AP的DHCP功能并配置相应的参数，AP会自动给局域网内的每台机器动态分配一个局域网的IP地址；若关闭AP的DHCP功能，则由用户在同一子网内自行静态设定IP地址。

3）对PC机或笔记本中无线网卡进行配置时，“encryption”项的值如何确定？

和AP“encryption”项的值相同。

4）配置完成后，采用什么命令测试该无线网络是否连通？

ping命令。

第九章过关练习

一、选择题

1．以下关于DHCP技术特征的描述中，错误的是。

A）DHCP是一种用于简化主机IP地址配置管理的协议

B）在使用DHCP时，网路上至少有一台Windows2003服务器上安装并配置了DHCP服务，其他要使用DHCP服务的客户机必须配置IP地址。

C）DHCP服务器可以为网络上启用了DHCP服务的客户端管理动态IP地址分配和其他相关环境配置工作

17

D）DHCP降低了重新配置计算机的难度，减少了工作量

2．以下关于DNS服务器配置的描述中，错误的是。

A）DNS服务器必须配置固定的IP地址

B）在缺省情况下，Windows2003服务器已经安装了DNS服务

C）DNS服务器基本配置包括正向查找区域和反向查找区域的创建、增加资源记录等

D）动态更新允许DNS客户端在发生更改的任何时候，使用DNS服务器注册和动态地更新其资源记录

3．在Windows 命令窗口输入命令来查看DNS 服务器的IP。

A）DNSserver B）Nslookup C）DNSconfig D）DNSip

4．域名解析的两种主要方式为。

A）直接解析和间接解析 B）直接解析和递归解析

C）间接解析和反复解析 D）反复解析和递归解析

5．FTP协议是Internet常用的应用层协议，它通过协议提供服务。

A） TCP B） UDP C） IP D）DHCP

6．FTP是基于client/Server结构通信的，作为服务器一方的进程，通过监听端口21得知有服务请求，在一次会话中，存在个TCP连接。

A）0 B）1 C）2 D）3

7．若Web站点的默认文档中依次有index.htm，default.htm，default.asp，ih.htm 四个文档，则主页显示的是的内容。

A）index.htm B）ih.htm C）default.htm D）default.asp

8．一台主机要解析41e624a6b0717fd5360cdc1a的IP地址，如果这台主机配置的域名服务器为202.120.66.68，因特网顶级域名服务器为11.2.8.6，而存储41e624a6b0717fd5360cdc1a与其IP地址对应关系的域名服务器为202.113.16.10，那么这台主机解析该域名通常首先查询

A）202.120.66.68域名服务器 B）11.2.8.6域名服务器

C）202.113.16.10域名服务器

D）不能确定，可以从这3个域名服务器中任选一个

9．在浏览WWW服务器41e624a6b0717fd5360cdc1a的index页面时，如果可以看到一幅图像和听到一段音乐，那么，在41e624a6b0717fd5360cdc1a服务器中。

A）这幅图像数据和这段音乐数据都存储在index文件中

B）这幅图像数据存储在index文件中，而这段音乐数据以独立的文件存储

C）这段音乐数据存储在index文件中，而这幅图像数据以独立的文件存储

D）这幅图像数据和这段音乐数据都以独立的文件存储

10．在因特网电子邮件系统中，电子邮件应用程序。

A）发送邮件和接收邮件通常都使用SMTP协议

B）发送邮件通常使用SMTP协议，而接收邮件通常使用POP3协议

C）发送邮件通常使用POP3协议，而接收邮件通常使用SMTP协议

D）发送邮件和接收邮件通常都使用POP3协议

11．以下软件中，属于WWW服务中的客户端的是。

A）Outlook Express B）Internet Explorer

C）NetMeeting D）ACCESS

12．下列关于DHCP的配置的描述中，错误的是。

A）DHCP服务器不需要配置固定的IP地址

B）如果网络中有较多可用的IP地址并且很少对配置进行更改，则可适当增加地址租约期限长度

C）释放地址租约的命令是“ipconfig/release”

D）在管理界面中，作用域被激活后，DHCP才可以为客户机分配IP地址

13．下列关于FTP的配置的描述中，错误的是。

A）FTP服务器的选项包括服务器选项、域选项、组选项和用户选项。

18

B）FTP服务器的域创建完后，客户端即可以访问

C）最大上传速度默认为使用所有可用带宽

D）文件权限设置选项“追加”表示对文件有“附加”操作的权限，可以进行断点续传

14．TFTP也是一个简单的文件传输协议是，它的特点是使用UDP协议，且。

A）速度快 B）安全C）代码占用内存 D）不占内存

15．著名的SNMP协议使用的公开端口为。

A）TCP端口20和21

B）UDP端口20和21

C）TCP端口161和162

D）UDP端口161和162

二、填空题

1．正向查找希望将【1】作为应答的资源数据。 IP地址

2． FTP客户机和服务器之间要建立两个连接：控制连接和数据连接。其中，在整个会话期间一直打开的是【2】。控制连接

3．在邮件系统中，客户端软件使用【3】协议将邮件发到发方的邮件服务器。SMTP

4．在处理HTTP请求过程中响应事件的程序是【4】。ISAPI筛选器

5．主要用于在同一台服务器上提供优质、安全HTTPS服务的网站标识符是【5】。IP地址

三、分析题

1．在设置域名解析服务器时，已知该文件服务器上文件named.boot的内容，回答问题1~问题4。

named.boot文件为：

Directory /var/named

Cache named.root

Primary 0.0.127 in-addr.arpa named.local

Primary 41e624a6b0717fd5360cdc1a 41e624a6b0717fd5360cdc1a.hosts

Primary 58.112.202. in-addr.arpa 41e624a6b0717fd5360cdc1a.rev

Secondary 41e624a6b0717fd5360cdc1a 202.112.0.33 41e624a6b0717fd5360cdc1a.2nd

Forward 202.112.0.35

【问题1】给出域名解析的两种方案。

本地解析hosts和分布式域名解析系统DNS。

【问题2】使用DNS服务器时，该服务器是哪个域名的主服务器？该域对应的IP地址是多少？

该DNS服务器是41e624a6b0717fd5360cdc1a的主服务器，该域对于的IP地址是 202.112.58.0。

【问题3】当DNS服务器启动后，如何验证其是否工作正常？

使用“nslookup 域名”命令验证DNS服务器是否工作正常。

【问题4】当DNS服务器发生故障，我们是否可以访问网络上的计算机？如果可以，需要什么条件？说明原因。

可以，需要知道对方IP 。因为计算机是根据IP访问对方计算机的，DNS的作用是将域名转换成IP地址。2．请描述FTP的工作原理。

FTP使用“客户机/服务器”工作方式，客户端需要在自己的计算机上安装FTP客户程序。在进行文件传送时，FTP客户机和服务器之间要建立两个连接：控制连接和数据连接。

当客户端向服务器发出连接（控制连接）请求时，服务器端的默认端口为21，同时将自己选择的端口告知服务器，用于建立数据连接，控制连接在整个对话期间一直打开。FTP客户端所发出的命令通过控制连接发送给服务器端的控制进程，控制进程在接收到客户端的请求后，创建一个数据传送过程，该进程用端口20与客户端提供的端口建立用于数据传送的TCP连接，数据传送完成后关闭该数据传送连接。

a

第十章过关练习

19

一、选择题

1．以下哪项不是网络防攻击技术需要研究的问题。

A）网络可能遭到哪些人的攻击？攻击类型与手段可能有哪些？

B）如何及时检测并报告网络被攻击？

C）如何采取相应的网络安全策略与网络安全防护体系？

D）网络通过什么协议实现相互交流?

2．信息从源节点到目的节点传输过程中，中途被攻击者非法截取并进行修改，因而在目的节点接收到的为虚假信息。这是对信息的攻击。

A）可用性; B）保密性 C）完整性 D）真实性

3．研究是试图破译算法和密钥。

A）密码学 B）密码编码学 C）密码分析学 D）密码设计学

4．以下项不是设计网络安全方案时的内容。

A）设计一个算法，执行信息安全相关的转换 B）生成算法密钥并研制密钥分发和共享的方法

C）选择信息传送通道 D）设定两个责任者使用的协议，利用算法和秘密信息取得安全服务

5．可信计算机系统评估准则TCSEC将计算机系统安全等级分为4类7个等级，分别是D、C1、C2、B1、B2、B3 与A1。其中，属于强制性安全保护类型，即用户不能分配权限，只有网络管理员可以为用户分配权限。

A）A类 B）B类 C）C类 D）D类

6．以下有关数据备份的说法中，正确的是。

A）备份模式可以分为物理备份和逻辑备份B）物理备份是“基于文件的备份”

C）逻辑备份是“基于块的备份”

D）物理备份备份速度较慢，因为在对非连续存储在磁盘上的文件进行备份时需要额外的查找工作

7．以下有关数据备份的说法中，错误的是。

A）完全备份、差异备份及增量备份中，差异备份的备份速度最快。

B）增量备份的文件依赖于前次备份的文件，一环扣一环，任何一盘出问题都将导致备份系统失调，因此可靠性差

C）冷备份和热备份时，系统都可以接收用户更新的数据。

D）同物理备份相比，逻辑备份的性能较

8．OSI（Open System Interconnection）安全体系方案X.800将安全性攻击分为两类，即被动攻击和主动攻击。主动攻击包括篡改数据流或伪造数据流，这种攻击试图改变系统资源或影响系统运行。下列攻击方式中不属于主动攻击的是。

A）伪装B）消息泄露 C）重放 D）拒绝服务

9．公开密钥密码体制中，是保密的。

A）加密算法 B）解密算法 C）加密密钥D）解密密钥

10．以下有关计算机病毒的说法中，正确的是。

A）计算机病毒是一些人为编制的程序

B）计算机病毒具有隐蔽性、传染性、潜伏性、破坏性、可触发性等特征。

C）计算机病毒就是网络病毒

D）良性病毒只扩散和感染，降低系统工作效率，并不彻底破坏系统和数据

11．没有自我复制功能。

A）特洛伊木马 B）蠕虫 C）细菌 D）

12．属于恶性病毒，一旦发作，就会破坏系统和数据，甚至造成计算机瘫痪。）

A）小球病毒 B）扬基病毒 C）1575/1591病毒D）星期五病毒

13．以下哪项不是网络病毒的特点。

A）传播方式多样，传播速度快。可执行程序、脚本文件、电子邮件、页面等都可能携带计算机病毒。

20

B）编写方式多样，病毒变种多。

C）常用到隐形技术、反跟踪技术、加密技术、自变异技术、自我保护技术等，从而更加智能化、隐蔽化。D）通过网络传播病毒，感染个人电脑

14．以下有关防火墙作用的说法中错误的是。

A）集合网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制功能。

B）检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包

C）执行安全策略，限制所有不符合安全策略要求的数据包通过

D）具有防攻击能力，保证自身的安全性

15．通常将防火墙的系统结构分为包过滤路由器结构、、屏蔽主机结构和屏蔽子网结构。

A）应用网关结构B）双宿主主机结构 C）堡垒主机结构 D）双屏蔽网结构

二、填空题

1．网络系统安全包括5个基本要素：保密性、完整性、可用性、【1】与不可否认性。

可鉴别性

2．网络系统安全的完整性包括数据完整性和【2】完整性。系统

3．服务攻击（application dependent attack）：对网络提供某种服务的【3】发起攻击，造成该网络的“拒绝服务”，使网络工作不正常。SYN攻击是一种典型的非服务攻击。非服务攻击（application independent attack）：不针对某项具体应用服务，而是基于网络层等低层【4】而进行的，使得网络通信设备工作严重阻塞或瘫痪。源路由攻击和地址欺骗都属于这一类。服务器协议

4．网络安全模型的P2DR模型中，核心是【5】。策略

5．冷备份又称为【6】，即备份时服务器不接收来自数据的更新；热备份又称为【7】，或数据复制，或同步数据备份，即可以备份更细的数据。离线备份在线备份

三、分析题

1．阅读【说明】，回答问题。

【说明】某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如图10-22所示。

图10-22

【问题1】防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为表10-4中（1）~（4）空缺处选择正确答案。

（1）备选答案：A）允许B）拒绝

（2）备选答案：A）192.168.1.0/24 B）211.156.169.6/30 C）202.117.118.23/24

（3）备选答案：A）TCP B）UDP C）.ICMP

（4）备选答案：A） E3->E2 B） E1->E3 C） E1->E2

表10-4

【问题2】内部网络经由防火墙采用NAT方式与外部网络通信，为表10-5中（5）-（7）空缺处选择正确答案。

表10-5

（5）备选答案：A）192.168.1.0/24 B）any C）202.117.118.23/24

21

本文来源：https://www.bwwdw.com/article/vehl.html