第5章过关练习

1、第五章过关练习一、选择题1以下描述中错误的是 。 A）交换式局域网是相对于共享式局域网而言的，它的核心部件是交换机。B）虚拟局域网的工作组通常在一个网段上C）虚拟局域网可以基于IP广播组来定义D）IEEE802局域网参考模型将OSI的数据链路层分为逻辑链路控制子层和介质访问控制子层2以下关于综合布线技术特征的描述中错误的是 。A）综合布线是一种模块化的、灵活性极高的建筑物内或建筑群之间的信息传输通道B）综合布线由不同系列和规格的部件组成，其中包括传输介质、路由器与网卡C）综合布线包括建筑物外部网络或电信线路的连接点与应用系统设备之间的所有线缆及相关的连接部件D）综合布线既能使语音、数据、图像设

2、备和交换设备与其他信息管理系统彼此相连，也能使这些设备与外部相连接3综合布线的首要特点是A）开放性B）灵活性C）兼容性D）可靠性4适用于配置标准中等的场合综合布线系统的等级是 。 A）基本型B）增强型 C）综合型 D）中等型5以下关于增强型综合布线系统的配置描述中错误的是 。A）每个工作区有2个或以上信息插座B）每个工作区的配线电缆为2条4对双绞电缆C）采用夹接式或插接交接硬件D）每个工作区的干线电缆至少有1对双绞线6以下关于以太网物理层协议的描述中错误的是 。传统以太网的物理层标准的命名方法是： IEEE802.3 x Type-y Name。其中A）x表示数据传输速率，单位为Gbps B）

3、y表示网段的最大长度，单位为100mC）Type表示传输方式是基带还是频带 D）Name表示局域网的名称7具有网络管理功能的独立集线器是 。A）堆叠式集线器B）基础集线 C）级联的多集线器 D）以上均不是8以下关于100BASE-TX特征的描述中，错误的是 。A）100BASE-TX4使用2对5类非屏蔽双绞线B）非屏蔽双绞线最大长度为100mC）一对双绞线用于发送，一对双绞线用于接收D）数据传输采用半双工方式9以下关于网桥的描述中错误的是 。A）网桥工作在数据链路层 B）网桥最重要的维护工作是构建和维护MAC地址表C）使用网桥实现数据链路层的互联时，互联网络的数据链路层和物理层协议必须相同D）

4、目前，网桥仍需要解决同种标准中的不同传输速率的局域网在MAC层互联的问题10下面关于透明网桥的描述中错误的是 。A）透明网桥刚刚连接到局域网时，其MAC地址表不是空的，端口会为其分配缺省值B）透明网桥对于互联局域网的各结点是“透明”的C）透明网桥是即插即用的 D）透明网桥一般用于两个MAC层协议相同的网段之间的互联11以下不是干线子系统设计中线缆选择的依据的是 。 A）信息类型B）传输速率C）电缆长度D）信息的带宽和容量12虚拟局域网建立在 上。A）虚拟技术B）共享技术 C）A和DD）交换技术13在互连的网络设备中，交换机与网桥相比，区别在于 。A）交换机连接的网段比网桥的多B）速度C）速度慢

5、 D）无区别14如果局域网的拓扑结构是 ，则局域网中任何一个节点出现故障都不会影响整个网络的工作。A）总线型结构 B）星型结构 C）环型结构 D）树型结构15网桥与中继器相比能提供更好的网络性能，原因是 。A）网桥能分析数据包并只在需要的端口重发这些数据包B）网桥使用了更快速的硬件C）网桥忽略了坏的输入信号D）网桥能分析数据包并只在需要的端口重发这些数据包二、填空题1交换式局域网的核心部件是 【1】 。 交换机2综合布线系统同传统的布线相比较，其优越性主要表现在： 【2】 、开放型、灵活性、先进性、经济性与可靠性。 兼容性3 【3】 是综合布线系统的神经中枢。干线子系统4IEEE 802.3

6、10BASE-T以太网，表示传输速率为 【4】 、 【5】 传输、使用双绞线的以太网。 10Mb/s 基带5根据生成树协议，每个网段会有一个指定端口，这个端口是 【6】 的。除此之外的该网段上的所有端口都处于阻塞状态。 激活三、分析题1请描述生成树协议的工作原理。网桥依据网桥表进行转发，网桥表由MAC 地址和接口两部分组成，网桥必须获取MAC地址和接口的对应关系。若不位于同一个物理网段上的两个工作站传输数据帧，网桥查找网桥表，若找到目的工作站的MAC地址对应的网桥端口，从该端口转发数据帧；否则，网桥会把这个数据帧向除发送该帧的源端口外的其它所有端口进行转发。在很多实际的网络应用中，有可能网桥会

7、反复转发同一个帧，为了避免出现环状结构，透明网桥使用了生成树算法。根据生成树算法制定的协议称为生成树协议。它的工作原理如下：根网桥是从网络中选择的一个作为属性拓扑的树根；最短路径开销是一个网桥到根网桥的最短路径；指定网桥负责转发到根网桥的数据；对于每个非根网桥，都需要从它的端口中选出一个到达根网桥路径最短的端口作为根端口，负责将本网段的数据发送到根网桥，这个端口叫做指定端口，一个网段中只有一个指定端口；生成树协议为每一个网段选择一个指定端口，那么其他的端口均处于阻塞状态。构造生成树首先要选择一个网桥作为生成树的根。实现方法是选择ID最小的网桥作为根网桥。接着，按照根到吗诶个网桥的最短路径来构造

8、生成树。如果某个网桥或局域网失败，则重新计算。该算法的结果是建立起从每个局域网到根网桥的惟一路径。该过程由生成树算法软件自动产生；拓扑结构变化时将更新计算生成树。2网络互连就是通过网络互连设备将分布在不同地理位置的网络和设备相连接，组成更大规模的互联网络。网络互连设备包括中继器、网桥、路由器和网关等。(1) 试述中继器和网桥的工作原理。中继器工作在物理层，把一个接口输入的比特简单广播到所有其他接口；网桥工作在链路层，把一个接口的帧转发到通向目的地的另一个接口。(2) 如果一台运行OSI协议的主机要和另外一台运行TCP/IP协议的主机通信，应该采用什么网络互连设备？为什么？必须采用多协议路由器（

9、现在的说法）或网间连接器（gateway,书上的说法）；因为涉及到两种协议的转换。第六章过关练习一、选择题1以下关于局域网交换机技术特征的描述中正确的是 。A）局域网交换机建立和维护一个表示源MAC地址与交换机端口对应关系的交换表B）局域网交换机根据进入端口数据帧中的MAC地址，转发数据帧C）局域网交换机工作在数据链路层和网络层，是一种典型的网络互联设备D）局域网交换机在发送结点所在的交换机端口（源端口）和接收结点所在的交换机端口（目的端口）之间建立虚连接2配置VLAN有多种方法，下面不是配置VLAN的方法的是 。A）把交换机端口指定给某个VLANB）把MAC地址指定给某个VLANC）根据路由

10、设备来划分VLAND）根据上层协议来划分VLAN3交换式局域网从根本上改变了“共享介质”的工作方式，它可以通过局域网交换机支持端口之间的多个并发连接。因此，交换式局域网可以增加网络带宽、改善局域网性能与 。A）服务质量B）网络监控C）存储管理D）网络拓扑4建立虚拟局域网的主要原因是 。A）将服务器和工作站分离 B）使广播流量最小化C）增加广播流量的广播能力 D）提供网段交换能力5同一个VLAN中的两台主机 。A）必须连接在同一台交换机上B）可以跨越多台交换机C）必须连接在同一集线器上D）可以跨越多台路由器6下面关于VLAN的语句中，正确的是 。A）虚拟局域网中继协议VTP用于在路由器之间交换不

11、同VLAN的信息B）为了抑制广播风暴，不同的VLAN之间必须用网桥分割C）交换机的初始状态是工作在VTP服务器模式，这样可以把配置信息广播给其他交换机D）一台计算机可以属于多个VLAN，即它可以访问多个VLAN，也可以被多个VLAN访问7以下关于虚拟局域网中继（VLAN Trunk）的描述中，错误的是 。A）VLAN Trunk是在交换机与交换机之间、交换机与路由器之间存在的物理链路上传输多个VLAN信息的一种技术。B）VLAN Trunk的标准机制是帧标签。C）在交换设备之间实现Trunk功能，VLAN协议可以不同。D）目前常用的vlan协议有ISL、IEEE802.10和国际标准IEEE

12、802.1Q。8虚拟局域网中继协议（VTP）有三种工作模式，即VTP Server、VTP Client和VTP Transparent。以下关于这三种工作模式的叙述中，不正确的是 。A）VTP Server可以建立、删除和修改VLAN B）VTP Client不能建立、删除或修改VLANC）VTP Transparent不从VTP Server学习VLAN的配置信息D）VTP Transparent不可以设置VL9CSM网络管理界面可以完成以下哪些基本管理功能？ 。. 速率设置 .查看交换机运行状态 .VLAN配置 .端口配置A）、与B）、与 C）、与D）、与10以下的选项中，不是使用浏览器

13、对交换机进行配置的必备条件的是 。A）在用于配置的计算机和被管理的交换机上都已经配置好了IP地址B）被管理交换机必须支持HTTP服务，并已启动该服务C）在用于管理的计算机上，必须安装有支持Java的Web浏览器D）在被管理的交换机上，需拥有FTP的用户账户和密码11命令“spanning-tree vlan ”的功能是 。A）Catalyst 3500系统下启用STPB）Catalyst 6500系统下启用STPC）Catalyst3500系统下配置生成树优先级 D）上述说法都12如果要彻底退出交换机的配置模式，输入的命令是 。A）exit B）no config-modeC）Ctrl+cD）

14、Ctrl+z13下面不是交换机的交换结构的是 。A）软件执行交换结构B）双总线交换结构C）矩阵交换结构 D）共享存储器交换结构14下列哪个选项不是基于第三层协议类型或地址划分VLAN？ 。A）按TCP/IP协议的IP地址划分VLAN B）按DECNET划分VLANC）基于MAC地址划分VLAN D）按逻辑地址划分VLAN15以下关于STP的描述中错误的是 。A）STP是一个二层链路管理协议。目前应用最广泛的STP标准是IEEE 802.1D。B）在STP工作过程中，被阻塞的端口不是一个激活的端口。C）STP运行在交换机和网桥设备上。 D）在STP的处理过程中，交换机和网桥是有区别的。二、填空题

15、1在使用共享存储器交换结构的交换机中，数据帧的交换功能是通过 【1】 实现的。共享存储器 2快速转发交换模式在交换机接收到帧中 【2】 个字节的目的地址后便立即转发数据帧。63按交换机工作在OSI参考模型的层次分类，交换机可以分为工作在 【3】 的二层交换机、工作在 【4】 的第三层交换机和工作在 【5】 的第四层交换机和多层交换机。数据链路层 网络层 传输层4交换机端口通信方式的缺省值是 【6】 。 自适应5在大中型交换机中，显示交换表的命令是 【7】 。 show can dynamic三、分析题1通常VLAN有静态和动态两种划分方法，这两种方法分别是如何实现的？各有什么特点？（1）在静态

16、划分方法中，网络管理员将交换机端口静态地分配给某一个VLAN，这是经常使用的一种配置方式。静态划分VLAN非常简单有效、安全、易监控管理，是一种通用的VLAN划分方法。几乎所有的交换机都支持这种方法。（2）在动态划分方法中，管理员必须先建立一个正确的VLAN管理数据库，例如输入要连接的网络设备的MAC地址及相应的VLAN号，这样，当网络设备接到交换机端口时，交换机自动把这个网络设备所连接的端口分配给相应的VLAN。动态VLAN的配置可以基于网络设备的MAC地址、IP.地址、应用的协议来实现。动态VLAN一般通过管理软件来进行管理。动态划分VLAN的优点是在新增用户或用户移动时，可以减少配线间中

17、的管理工作，但是数据库的建立和维护较复杂。此外，在使用基于MAC地址划分VLAN时，一个交换机端口有可能属于多个VLAN，在一个端口上必须接收多个VLAN的广播信息，势必会造成端口的拥挤。基于第三层协议类型或地址划分VLAN的方法的优点是有利于组成基于应用的VLAN。2当某个公司需要按部门划分网络，而一个部门的计算机可能分散在不同的地方，而且不能由一个联网设备连接。此外，部门间不需要通信。则：【问题1】在划分网络时对交换机有何要求？采取VLAN方式将不同部分划分成不同的局域网。为保证不同交换机上的相同VLAN上的计算机能够通信，要求相互连接的交换机支持Trunk。【问题2】是否需要具备三层交换

18、功能的交换机？由于各VLAN间不需要通信，不需要具备三层交换功能的交换机。第七章过关练习一、选择题1以下不是使用telnet配置路由器的必备条件的是 。A）在网络上必须配备一台计算机作为telnet ServerB）作为模拟终端的计算机与路由器都必须与网络连通，它们之间能相互通信C）计算机必须有访问路由器的权限D）路由器必须预先配置好远程登录的密码2以下关于TFTP的描述中错误的是 。A）TFTP不支持客户端与服务器之间复杂的交互过程 B）TFTP有权限控制C）作为TFTP Server的可以是运行Windows系统的个人计算机，也可以是运行Unix系统的服务器D）在使用TFTP配置路由器前，

19、在TFTP服务器上，必须安装并运行TFTP Server软件。3以下关于loopback接口配置的叙述中，错误的是 。 A）在路由器上，loopback接口没有与其他网络结点连接的物理链路B）loopback可以作为OSPF和RIP的router idC）在每台路由器上都配置有loopback接口，它永远处于激活状态D）loopback接口号 的有效值为02 147 483 6474POS目前可以提供多种传输速率的接口，下面不是POS可以提供的接口传输速率的是 。A）150Mbps B）622Mbps C）2.5Gbps D）10Gbps5下面可信度最高的路由协议是 。A）静态路由 B）OSP

20、F C）RIPD）外部BGP6以下关于路由器结构的描述中，错误的是 。A）路由器有不同的接口类型，可以连接不同标准的网络B）路由器软件主要有路由器的操作系统IOS组成C）IOS是运行在Cisco网络设备上的操作系统软件，用于控制和实现路由器的全部功能D）保存在闪存中的数据在关机或路由器重启时会丢失7以下不是路由器配置超级用户口令的命令的是 。A）Router (config) #enable password 7 phy123 B）Router (config) #enable secret phy123C）Router (config) #enable password phy123 D）R

21、outer (config-line) #password 7 zzz3078路由器的访问控制列表（ACL）的作用是 。A）ACL可以监控交换的字节数 B）ACL提供路由过滤功能C）ACL可以检测网络病毒 D）ACL可以提高网络的利用率9以下关于OSPF协议的描述中，最准确的是 。A）OSPF协议根据链路状态法计算最佳路由 B）OSPF协议是用于自治系统之间的外部网关协议C）OSPF协议不能根据网络通信情况动态地改变路由 D）OSPF协议只能适用于小型网络10OSPF和RIP都是Intemet中的路由协议，与RIP相比，OSPF有许多优点，但 不是OSPF的优点。A）没有跳步数的限制B）更快的

22、收敛性 C）扩大了网络D）更低的路由开销 11以下关于DHCP的描述中错误的是 。 A）DHCP采用客户机/服务器工作模式 B）在网络上，只允许配置一台DHCP服务器C）DHCP服务器可以是一台路由器或第三层交换机D）Cisco允许在一台服务器上建立多个地址池12在因特网中，IP数据报的传输需要经由源主机和中途路由器到达目的主机，通常 。A）源主机和中途路由器都知道IP数据报到达目的主机需要经过的完整路径B）源主机知道IP数据报到达目的主机需要经过的完整路径，而中途路由器不知道C）源主机不知道IP数据报到达目的主机需要经过的完整路径，而中途路由器知道D）源主机和中途路由器都不知道IP数据报到达

23、目的主机需要经过的完整路径13以下关于OSPF的描述中不正确的是 。A）与RIP相比较，OSPF的路由寻径的开销更大B）OSPF在进行路由表构造时，使用的是Dijkstra算法C）OSPF具有路由选择速度快、收敛性好，支持精确度量等特点D）OSPF是应用于自治系统之间的“外部网关协议”14下面对RIP的描述中，错误的是 。A）RIP限制最大跳数是15，即，在一条链路上最多有15个路由器B）RIP使用广泛、配置简单，支持CIDR、VLSM及连续子网C）RIP的路由更新时间为30秒，路由收敛速度慢D）RIP通常使用单播方式发送路由更新信息15以下的访问控制列表中， 禁止所有Telnet 访问子网1

24、/24。A）access-list 15 deny telnet any 55 eq 23B）access-list 115 deny udp any eq telnetC）access-list 115 deny tcp any 55 eq 23D）access-list 15 deny udp any eq 23二、填空题1路由表指出的是路由器转发数据的最佳路由。路由表的内容主要包括： 【1】 、下一跳路由器地址和目的端口，还有缺省路由等信

25、息。 目的网络地址2如果在一个路由器中有两条指定某网络的路由信息，路由信息源一个来自OSPF，一个来自RIP，则路由器会选择 【2】 给定的路由信息。 OSPF3路由器的每个接口必须配置惟一的 【3】 。 IP地址4异步串行接口的接口类型是 【4】 ，它主要用于连接 【5】 设备，为网络用户提供拨号上网服务。 Async Modem5RIP限制路由器的最大跳数为 【6】 ，定时刷新路由的周期为 【7】 秒。 15 30 三、分析题1某单位的网络要配置一台DHCP服务器，为网络内部的计算机自动分配IP地址。在考虑DHCP服务器时，回答以下问题：【问题1】客户机是如何从DHCP服务器得到动态IP的

26、？ 当DHCP服务器接收到一个DHCP请求时，首先查询IP地址池，为DHCP客户分配一个可用的IP地址（空闲、未分配的IP地址）；然后将分配给DHCP客户的IP地址以及子网掩码、缺省路由、域名和域名服务器的IP地址等信息一并返回给DHCP客户。当DHCP客户端的系统关闭后，一般就将地址释放，DHCP服务器自动将该IP地址收回，待以后分配给其他客户的DHCP请求。【问题2】被路由器隔离的2个子网能否公用一台DHCP服务器？ 不能【问题3】配置DHCP服务器应具备什么条件？DHCP服务器本身应具有静态的IP地址和子网掩码，此外还应具一组可供分配的动态IP地址。【问题4】用户看到自己申请到的本机IP

27、地址、重新向DHCP服务器申请IP及释放IP的命令各是什么？用户看到自己申请到的本机IP地址的命令是：ipconfig/all；用户重新向DHCP服务器申请IP的命令是：ipconfig/release；用户释放IP的命令是：ipconfig/renew第八章过关练习一、选择题1IEEE802.11定义了无线局域网的两种工作模式，其中的 模式是一种点对点连接的网络，不需要无线接入点和有线网络的支持，用无线网卡连接的设备之间可以直接通信。A）RoamingB）Ad HocC）Infrastructure D）DiffuselR2IEEE802.11的物理层规定了三种传输技术，即红外技术、直接序列

28、扩频（DSSS）和跳频扩频（FHSS）技术，后两种扩频技术都工作在 的ISM频段。A）600MH B）800MHz C）2.4GHz D）19.2GHz3最新提出的IEEE802.1la标准可提供的最高数据速率是 。A）1Mbps B）2Mbps C）5.5Mbps D）54Mbps4以下关于蓝牙技术特征的描述中，错误的是 。A）蓝牙系统结构的基本特征主要表现在：网络拓扑、交换模式、节能模式、抗干扰性能、鉴权与加密、话音编码、软件结构等方面B）蓝牙的软件体系是一个独立的操作系统，不与任何操作系统捆绑C）蓝牙协议体系中协议和协议栈的设计原则是开放性、兼容性与互通性D）蓝牙软件结构标准包括802.

29、11和802.16两大部分5以下关于配置无线接入点的描述中，错误的是 。A）当为无线接入点加电时，接入点会自动运行加电程序B）第一次配置无线接入点，需要将无线接入点连接到一个有线的网络中C）SSID是区分大小写的 D）无线接入点的默认IP地址是 6以下关于无线局域网的设计的描述中，错误的是 。A）在无线网络的初步调查阶段，设计者不仅要关注与现有的有线网络相关的方方面面，同样也要关注用户对现有网络的使用情况。B）在初步设计时，要把终端或移动PC考虑到设计以及网络费用中。C）在详细设计阶段，要确保任何在初步设计评审中所制定的功能改变都不会影响到设计的整体方案D）文档的产生过程要与整

30、个设计和实施过程基本保持一致7下面不是IEEE 802.11b的优点的是 。A）支持以百米为单位的范围 B）允许多种标准的信号发送技术C）内置式鉴定和加密D）最多三个接入点可以同时定位于有效使用范围中，支持上百个用户同时进行语音和数据支持8 以下关于蓝牙系统的主要参数和指标的描述中，错误的是 。A）同时支持电路交换和分组交换业务 B）信道数为69C）标称数据速率为1Mbps D）认证基于共享链路密钥询问/响应机制9下面的描述中，不是配置无线接入点所需要的信息的是 。A）系统名和对大小写敏感的服务集标识符（SSID）B）如果没有连接到DHCP服务器，则需要为接入点指定一个唯一的IP地址C）如果接

31、入点与你得PC不在同一子网内，则需要子网掩码和默认网关D）SMTP协议与用户名、密码10 在安装和配置无线接入点之前，不需要向网络管理员询问的信息是 。A）DHCP服务器地址 B）如果接入点与PC不在同一子网内，则需要子网掩码和默认网关C）无线网络中大小写敏感的服务集标识符 D）SNMP集合名称以及SNMP文件属性11下面不是IEEE 802.11b的应用的优点的是 。A）为不经常进行网络配置更改的工作区域降低了总拥有成本B）在不易接线或接线费用较高的区域中提供网络服务C）为远程或销售办公室提供易于安装、使用和维护的网络D）漫游功能使企业可以建立易于使用的无线网络12蓝牙系统的跳频速率是 。A

32、）1500次/s B）1600次/s C）1700次/s D）1800次/s13IEEE802.11b的实际吞吐量是 。A）57Mbps B）102Mbps C）2831Mbps D）31Mbps以上14为了使无线信号有较大的信噪比，一提高数据传输的稳定性和可靠性，一般 。A）不要将AP连接到天线上 B）都要将AP连接到天线上C）都要将AP连接到室内天线上D）都要将AP连接到全向天线上15以下设备中， 主要用于连接几个不同的网段，实现较远距离的无线数据通信。A）无线网卡 B）无线网桥 C）无线路由器 D）无线网关二、填空题1蓝牙的软件体系是一个独立的 【1】 。 操作系统2HiperLAN/2

33、的省电机制是基于 【2】 对睡眠期的初始约定。 MT3一个无线接入点通常由一个 【3】 和一个有线的网络接口构成。 无线输出口4802.11在MAC层引入了新的RTS/CTS选项，这是为了解决 【4】 问题。 Hidden node5常用的无线局域网标准有：蓝牙标准、HiperLAN标准和 【5】 。IEEE 802.11b三、分析题1请简述802.11中存在的“Near/Far”问题及其解决方案。在802.11无线局域网协议中，如果要检测冲突，设备必须能够一边接受数据信号一边传送数据信号，这在无线系统中是无法办到的，这就是“Near/Far”问题。为了解决该问题，802.11中对CSMA/C

34、D进行了调整，采用了新的CSMA/CA或者DCF。CSMA/CA利用ACK信号来避免冲突的发生，即，只有当客户端收到网络上返回的ACK信号后才确认送出的数据已经正确到达目的。CSMA/CD通过这种方式来提供无线的共享访问，这种显示的ACK机制在处理无线问题时非常有效。然而这种方式确增加了额外的负担，使得网络的性能有所下降。第九章过关练习一、选择题1以下关于DHCP技术特征的描述中，错误的是 。A）DHCP是一种用于简化主机IP地址配置管理的协议B）在使用DHCP时，网路上至少有一台Windows2003服务器上安装并配置了DHCP服务，其他要使用DHCP服务的客户机必须配置IP地址。C）DHC

35、P服务器可以为网络上启用了DHCP服务的客户端管理动态IP地址分配和其他相关环境配置工作D）DHCP降低了重新配置计算机的难度，减少了工作量2以下关于DNS服务器配置的描述中，错误的是 。 A）DNS服务器必须配置固定的IP地址B）在缺省情况下，Windows2003服务器已经安装了DNS服务C）DNS服务器基本配置包括正向查找区域和反向查找区域的创建、增加资源记录等D）动态更新允许DNS客户端在发生更改的任何时候，使用DNS服务器注册和动态地更新其资 源记录3在Windows 命令窗口输入 命令来查看DNS 服务器的IP。A）DNSserver B）Nslookup C）DNSconfig

36、D）DNSip4域名解析的两种主要方式为 。A）直接解析和间接解析B）直接解析和递归解析C）间接解析和反复解析 D）反复解析和递归解析5FTP协议是Internet常用的应用层协议，它通过 协议提供服务。A） TCP B） UDP C） IP D）DHCP6FTP是基于client/Server结构通信的，作为服务器一方的进程，通过监听端口21得知有服务请求，在一次会话中，存在 个TCP连接。A）0 B）1 C）2 D）3 7若Web站点的默认文档中依次有index.htm，default.htm，default.asp，ih.htm 四个文档，则主页显示的是 的内容。A）index.htmB

37、）ih.htmC）default.htmD）default.asp8一台主机要解析的IP地址，如果这台主机配置的域名服务器为8，因特网顶级域名服务器为，而存储与其IP地址对应关系的域名服务器为0，那么这台主机解析该域名通常首先查询 A）8域名服务器B）域名服务器C）0域名服务器 D）不能确定，可以从这3个域名服务器中任选一个9在浏览WWW服务器的index.html页面时，如果可

38、以看到一幅图像和听到一段音乐，那么，在服务器中 。A）这幅图像数据和这段音乐数据都存储在index.html文件中B）这幅图像数据存储在index.html文件中，而这段音乐数据以独立的文件存储C）这段音乐数据存储在index.html文件中，而这幅图像数据以独立的文件存储D）这幅图像数据和这段音乐数据都以独立的文件存储10在因特网电子邮件系统中，电子邮件应用程序 。A）发送邮件和接收邮件通常都使用SMTP协议B）发送邮件通常使用SMTP协议，而接收邮件通常使用POP3协议C）发送邮件通常使用POP3协议，而接收邮件通常使用SMTP协议D）发送邮件和接收邮件通

39、常都使用POP3协议11以下软件中，属于WWW服务中的客户端的是 。A）Outlook Express B）Internet Explorer C）NetMeeting D）ACCESS12下列关于DHCP的配置的描述中，错误的是 。A）DHCP服务器不需要配置固定的IP地址B）如果网络中有较多可用的IP地址并且很少对配置进行更改，则可适当增加地址租约期限长度C）释放地址租约的命令是“ipconfig/release”D）在管理界面中，作用域被激活后，DHCP才可以为客户机分配IP地址13下列关于FTP的配置的描述中，错误的是 。A）FTP服务器的选项包括服务器选项、域选项、组选项和用户选项。

40、B）FTP服务器的域创建完后，客户端即可以访问C）最大上传速度默认为使用所有可用带宽D）文件权限设置选项“追加”表示对文件有“附加”操作的权限，可以进行断点续传14TFTP也是一个简单的文件传输协议是，它的特点是使用UDP协议，且 。 A） 速度快 B） 安全 C） 代码占用内存 D）不占内存15著名的SNMP协议使用的公开端口为 。A）TCP端口20和21 B）UDP端口20和21C）TCP端口161和162 D）UDP端口161和162二、填空题1正向查找希望将 【1】 作为应答的资源数据。 IP地址2 FTP客户机和服务器之间要建立两个连接：控制连接和数据连接。其中，在整个会话期间一直打

41、开的是 【2】 。控制连接3在邮件系统中，客户端软件使用 【3】 协议将邮件发到发方的邮件服务器。 SMTP4在处理HTTP请求过程中响应事件的程序是 【4】 。 ISAPI筛选器5主要用于在同一台服务器上提供优质、安全HTTPS服务的网站标识符是 【5】 。IP地址三、分析题1在设置域名解析服务器时，已知该文件服务器上文件named.boot的内容，回答问题1问题4。named.boot文件为：Directory /var/named Cache named.rootPrimary 0.0.127 named.localPrimary net.

42、.hostsPrimary 58.112.202. .revSecondary 3 .2ndForward 5【问题1】给出域名解析的两种方案。本地解析hosts和分布式域名解析系统DNS。【问题2】使用DNS服务器时，该服务器是哪个域名的主服务器？该域对应的IP地址是多少？该DNS服务器是的主服务器，该域对于的IP地址是 。【问题3】当DNS服务器启动后，如何验证其是否工作正常？使用“nslookup 域名”命令验证DNS

43、服务器是否工作正常。【问题4】当DNS服务器发生故障，我们是否可以访问网络上的计算机？如果可以，需要什么条件？说明原因。可以，需要知道对方IP 。因为计算机是根据IP访问对方计算机的，DNS的作用是将域名转换成IP地址。2请描述FTP的工作原理。FTP使用“客户机/服务器”工作方式，客户端需要在自己的计算机上安装FTP客户程序。在进行文件传送时，FTP客户机和服务器之间要建立两个连接：控制连接和数据连接。当客户端向服务器发出连接（控制连接）请求时，服务器端的默认端口为21，同时将自己选择的端口告知服务器，用于建立数据连接，控制连接在整个对话期间一直打开。FTP客户端所发出的命令通过控制连接发送

44、给服务器端的控制进程，控制进程在接收到客户端的请求后，创建一个数据传送过程，该进程用端口20与客户端提供的端口建立用于数据传送的TCP连接，数据传送完成后关闭该数据传送连接。a第十章过关练习一、选择题1以下哪项不是网络防攻击技术需要研究的问题 。 A）网络可能遭到哪些人的攻击？攻击类型与手段可能有哪些？B）如何及时检测并报告网络被攻击？C）如何采取相应的网络安全策略与网络安全防护体系？ D）网络通过什么协议实现相互交流2信息从源节点到目的节点传输过程中，中途被攻击者非法截取并进行修改，因而在目的节点接收到的为虚假信息。这是对信息 的攻击。A）可用性; B）保密性C）完整性 D）真实性3 研究是

45、试图破译算法和密钥。A）密码学 B）密码编码学C）密码分析学 D）密码设计学4以下 项不是设计网络安全方案时的内容。 A）设计一个算法，执行信息安全相关的转换 B）生成算法密钥并研制密钥分发和共享的方法C）选择信息传送通道 D）设定两个责任者使用的协议，利用算法和秘密信息取得安全服务5可信计算机系统评估准则TCSEC将计算机系统安全等级分为4类7个等级，分别是D、C1、C2、B1、B2、B3 与A1。其中， 属于强制性安全保护类型，即用户不能分配权 限，只有网络管理员可以为用户分配权限。A）A类 B）B类 C）C类 D）D类6以下有关数据备份的说法中，正确的是 。A）备份模式可以分为物理备份和

46、逻辑备份 B）物理备份是“基于文件的备份”C）逻辑备份是“基于块的备份”D）物理备份备份速度较慢，因为在对非连续存储在磁盘上的文件进行备份时需要额外的查找工作7以下有关数据备份的说法中，错误的是 。 A）完全备份、差异备份及增量备份中，差异备份的备份速度最快。B）增量备份的文件依赖于前次备份的文件，一环扣一环，任何一盘出问题都将导致备份系统失调，因此可靠性差C）冷备份和热备份时，系统都可以接收用户更新的数据。D）同物理备份相比，逻辑备份的性能较8OSI（Open System Interconnection）安全体系方案X.800将安全性攻击分为两类，即被动攻击和主动攻击。主动攻击包括篡改数据

47、流或伪造数据流，这种攻击试图改变系统资源或影响系统运行。下列攻击方式中不属于主动攻击的是 。A）伪装 B）消息泄露 C）重放 D）拒绝服务9公开密钥密码体制中， 是保密的。A）加密算法 B）解密算法 C）加密密钥 D）解密密钥10以下有关计算机病毒的说法中，正确的是 。A）计算机病毒是一些人为编制的程序B）计算机病毒具有隐蔽性、传染性、潜伏性、破坏性、可触发性等特征。 C）计算机病毒就是网络病毒D）良性病毒只扩散和感染，降低系统工作效率，并不彻底破坏系统和数据11 没有自我复制功能。A）特洛伊木马 B）蠕虫C）细菌 D）12 属于恶性病毒，一旦发作，就会破坏系统和数据，甚至造成计算机瘫痪。）A

48、）小球病毒 B）扬基病毒 C）1575/1591病毒 D）星期五病毒13以下哪项不是网络病毒的特点 。A）传播方式多样，传播速度快。可执行程序、脚本文件、电子邮件、页面等都可能携带计算机病毒。B）编写方式多样，病毒变种多。C）常用到隐形技术、反跟踪技术、加密技术、自变异技术、自我保护技术等，从而更加智能化、隐蔽化。 D）通过网络传播病毒，感染个人电脑14以下有关防火墙作用的说法中错误的是 。A）集合网络安全检测、风险评估、修复、统计分析和网络安全风险集中控制功能。B）检查所有从外部网络进入内部网络和从内部网络流出到外部网络的数据包 C）执行安全策略，限制所有不符合安全策略要求的数据包通过 D）具有防攻击能力，保证自身的安全性15通常将防火墙的系统结构分为包过滤路由器结构、 、屏蔽主机结构和屏蔽子网结构。A）应用网关结构 B）双宿主主机结构 C）堡垒主机结构 D）双屏蔽网结构二、填空题1网络系统安全包括5个基本要素：保密性、完整性、可用性、 【1】 与不可否认性。可鉴别性2网络系统安全的完整性包括数据完整性和 【2】 完整性。系统3服务攻击（application dependent attack）：对网络提供某种服