2017年 计算机组网技术作业参考答案

1、.计算机组网技术作业（1）一、不定项选择题1路由发生在TCP/IP模型的哪一层？（ B ）A应用层 B网络层 C传输层 D物理层2二层交换机根据什么信息决定如何转发数据帧？（ F ）A源MAC地址B源IP地址C源交换机端口D目的IP地址E目的端口地址F目的MAC地址3PC用什么命令验证处于交换机连接的相同LAN中的主机之间的连通性？（ A ）Aping地址Btracert地址Ctrouceroute地址Darp地址4以下哪些命令被用来验证中继链路配置状态？（BC）Ashow interfaces interfaceBshow interface trunkCshow interfaces sw

2、itchportDshow ip interface briefEshow interfaces vlan5交换机上哪些VLAN是默认可以修改和删除的？（ A ）A2-1001 B1-1001 C1=1002 D2-1005二、填空题1假设一个网络管理员正在验证新安装的FT服务是否能够连接，该网络管理员的操作在OSI七层模型的应用 层。2某主机接收到数据帧后发现已经损坏，因此丢弃了该帧，该功能是在OSI 数据链路层完成的。3VLA可以分割广播域。4协议用于在单条链路上传播多个VLAN数据。三、简答题1.VLSM方案设计，某大学使用一个B类地址/16，现有7个部门，每个部门的

3、人数分别为140、130、68、60、24、18、9人，要求通过 3 子网划分的方式将这7个部门划分到不同的子网网段中，以达到各个部门间相互隔离的目的，请问应该如何进行子网划分不会浪费？请写出每个子网的网络地址范围和掩码信息。2交换机有哪几种操作模式？请分别简要说明如何转化这几种操作模式。答：交换机的操作模式有用户模式、特权模式、全局配置模式、其他特定配置模式等四种。四种模式转化方式如下：1） 从用户模式转入特权模式：S0enble /从用户模式转入特权模式 S0#2） 从特权模式转入用户模式：S0#disable /从特权模式转入用户模式 S03） 从特权模式转入全局模式：S0#conf t

4、 /从特权模式转入全局模式 S0(config)#4） 从全局模式转入特权模式：S0(config)#exit/从全局模式转入特权模式 S0# /或者: S0(config)#end /从全局模式转入特权模式 S0#3VLAN协议的原理是什么？答：VLAN协议的原理是把一个大的广播域分成多个小的广播域，使其互不影响，互不冲突。VLAN之间如果不使用路由器或三层交换机是不能通信的。这样就解决了交换网络中因为某一个小故障产生的广播风暴而使整个网络瘫痪的问题。当一个VLAN里面出现广播风暴时，受影响的只是这个VLAN本身。而整个网由于被分成了多个VLAN（也就是多个广播域），所以网络的其它部分不会受

5、到广播风暴的影响，从而最大程度地为提高网络的安全性能提供了可靠保障。4VLAN中继技术有什么优点？答：VLAN中继技术的特点：1） 解决以太网的广播问题；2） 提高了以太网的安全性；3） 提高现有带宽的利用率，节约成本；4） 将第二层划分为多个逻辑工作组（广播域）可以减少网络上不必要的流量，提高了性能。5） 提高了IT员工效率；6） 简化了项目管理或应用管理；7） 增加了网络连接的灵活性。计算机组网技术作业（2）一、不定项选择题1以太网为什么要使用物理地址？（ AD）A在二层唯一勾确定一台设备B允许设备在不同网络中通信C区分二层和三层数据包D允许同一网络的不同设备通信2以下哪些可用于WAN连接

6、？（ACE）APPP BWAP CDSL DEthernet E帧中继3路由器如何才能正常运行距离矢量路由协议？（C ） A, 周期性发送更新信息B, 发送整个路由表给所有路由器C, 依靠邻居发送的更新来更新路由表D, 在数据库中维护整个网络拓扑4八个LAN，每个LAN包含5-26个主机，请问子网掩码是多少才合适？（D）A40 B52 C D245路由器刚刚完成启动自检阶段，准备查找加载IOS镜像，此时会做什么操作？（A ）A检查配置寄存器B试图从TFTPC在FLASH中加载镜像文件D检查NVRAM中的

7、配置文件二、填空题1动态路由协议启用后，管理距离参数将决定该路由协议是否优先使用。2网络管理员准备使用网络地址来配置113对点对点连接，那么子网掩码应该是3OSPF的管理距离是三、简答题简述本章学习的路由技术区别。答：根据不同的路由技术科将路由分为静态路由与动态路由和有类路由与无类路由，它们之间的区别如下：1） 动态路由与静态路由：动态路由配置方法上需要手动，网络适应性弱，使用网络的规模小，资源消耗少，安全性较安全，动态路由反之。2） 有类路由与无类路由：有类路由在进行路由信息更新时不携带子网掩码（默认的A/B/C类子网掩码），不支持VLSM和CIDR.而无类路由在路由信息更

8、新时会携带子网掩码，因此它支持VLSM和CIDR.2为什么要用汇总路由？使用汇总路由有什么前提？答：在静态路由较多的情况下，为了缩小路由表的大小、提高路由查找效率，通常采取将多条静态路由汇总成少数几条汇总路由的方法。对多条静态路由进行汇总需要满足一下两个前提条件：1） 目的网络能被汇总成一个网络地址。2） 多条静态路由使用相同的出口接口或下一跳IP地址。3RIP版本1和版本2的区别是什么？答：RIPv1和RIPv2的区别如下：1） RIPv1发送路由更新，不携带子网掩码；而RIPv2携带每个条目的子网掩码。2） RIPv1广播发送路由更新，广播地址为55；RIPv2组

9、播发送路由更新，组播地址为。3） RIPv2路由选择更新具有认证功能；RIPv1没有该功能。4） RIPv2每个路由更新条目都携带下一跳地址；RIPv1直接将通告路由信息的路由器当做下一跳，因为RIPv1中没有下一跳地址字段。5） RIPv2的更新包中包含外部路由标记；RIPv1没有该功能。6） RIPv1具有类路由协议；而RIPv2是无类路由协议。7） RIPv1不支持不连续的子网；而RIPv2支持。计算机组网技术作业（3）一、不定项选择题1笔记本连不上无线局域网。以下哪些说法可能正确？（ABCD）ASSID不匹配B安全保密不匹配C存在射频信号干扰D笔记本驱动需要升级支持新

10、的无线协议。2以下哪一种无线技术属于开放式访问？（A）ASSID BWEP CWPA D802.lli/WPA23以下那一条语句是标准ACL?（A）Aaccess-list 50 deny 55Baccess-list 110 deny ip any anyCaccess-list 2500 deny tcp any host eq 22Daccess-liet 101 deny tcp any host 4在路由器上进行ACL故障排查的时候，什么命令能用来确定ACL是否影响了哪些接口？(D)Ashow ip

11、access-liseBshow access-listClist ipinterfadeDshow ip interface二、填空题1在无线局域网中，无线路由器充当有限局域网中交换机、路由器和接入点的角色。2AES加密，802.1X身份认证，动态密钥管理功能。3Telnet，只允许使用SSH远程登陆路由器。4有效的网络编址方案有可扩展性、可靠性、灵活性、动态性、可用性特性。5网络中已经选好了DR和BDR，请问加入了一个有更高router-id的路由器时，DR或BDR不会（填“会”或“不会”）发生变化。三、简答题1无线局域网有哪些组件构成，分别有什么作用？答：无线局域网组件：无线网卡、AP和

12、无线路由器。1） 无线网卡：用户用来接受发送射频信号。2） AP：将无线客户端（或工作站）连接到有线局域网。3） 无线路由器：其可充当AP、以太网交换机和路由器的角色。同时它还直接有执行接入、连接有线设备、连接其他网络基础架构的功能。2无线局域网面临的安全威胁有哪些？ 答：无线局域网的安全威胁：1） 大多数的无线设备预先对WLAN设置的安全标准不完善，导致对终端用户的数据信息被攻击。如：WEP密钥缺陷导致的攻击。2） IEEE 802.11B和IEEE 802.11g使用免授权的2.4GHz频段可能会被日常无线产品(包括无绳电话和微波炉)干扰，攻击者利用这些想BBS发布信息，导致客户站使用的冲

13、突避免功能瘫痪，最终导致通信中断等等。3简述ISO提出的安全机制和安全服务内容。答：（一）安全机制即用来实施安全服务的机制，安全机制可以是特定的也可以是通用的。1） 特定安全机制包含以下八种：a. 加密机制b.数字签名机制 d. 数据完整性机制 f. 流量填充机制 h. 公正机制c. 访问控制机制 e. 认证机制g. 路由控制机制2） 通用安全机制包含五种：a. 功能可信机制 c. 时间检测机制b.安全标记机制 d. 安全审计机制第8 / 12页e. 安全回复机制（二）安全服务即用于防止安全威胁、提供数据处理和传输安全的方法，可分为如下五种： 1）认证服务 2）访问控制 3）数据机密性服务 4

14、）数据完整性服务 5）不可否认服务计算机组网技术作业（4）一、不定项选择题1以下什么命令能加密所有明文口令？（B）第9 / 12页ARouter(config)#password-encryption BRouter(config)#service password-encryption CRouter#service password-encryption DRouter#password-encryption2以下哪一条aaa统计命令能用来记录用户在路由器上的终端会话的起始和终结的时间？（C）Aaaa accounting network start-stop tacacs+ Baaa a

15、ccounting system start-stop tacacs+ Caaa accounting exec start-stop tacacs+ Daaa accounting connection start-stop tacacs+ 3请问以下配置中，R1的OSPF路由器ID是什么？（B） R1(config)#interface s0/0/0R1(config-if)#ip add 52 R1(config)#int loopback 0R1(config-if)# ip add 55 R

16、1(config)#router ospf 1R1(config-if)#network 55 area 0 A B C D554以太网上默认的OSPF Hello信息间隔时间是多少？（A） A10s B20s C30s D40s 二、简答题第10 / 12页1防火墙有哪几种，分别有什么特点？答：根据实现形式不同，防火墙可以分为四种及其特点如下：1） 在路由器集成的防火墙：这种防火墙一般是基于ACL进行包过滤机制的防火墙，工作在网络层。缺点是ACL是主要基于IP地址和端口

17、号，一旦放行，端口就永远打开了，并且不支持动态的应用程序过滤。此种防火墙在倾向于使用一体化解决方案、力求简单化管理的中小企业很受欢迎。2） 专用的硬件防火墙：此防火墙的特点是能提供由路由器集成的防火墙的所有功能，而且在满足安全的需求的前提下提供更好的性能，较好的性价比下提供较强的安全防范机制。3） 代理服务器（proxy Service）防火墙：代理服务器也称为应用网关，可以具有至少两个功能：a:应用层过滤功能，在主机之间扮演中间媒介，可以实现双向限制功能。b:代理服务器功能，通过缓存数据提高访问效率。缺点是在数据交换频繁时，会成为整个网络的瓶颈。4） 专用软件防火墙：优点是功能强大，易于扩展，性价比高；缺点是性能弱于硬件防火墙。2简述网络工程的生命周期有哪些阶段及工作内容。答：网络工程的生命周期共分为五个阶段及工作内容详细如下：1） 规划阶段：此阶段要对项目有个整体和具体的技术方面的了解，对用户需求进行了解和分析；开始项目设计工作。2） 设计阶段：此阶段要根据前阶段的了解，进行方案的设计和论证工作，并请专家用户把关，进行修改，通过论证之后才能够进行下一步工作。3） 实施阶段：此阶段应具