[语言类考试复习资料大全]中级网络工程师下午试题模拟72

1、书山有路勤为径，学海无涯苦作舟。祝愿天下莘莘学子：学业有成，金榜题名！语言类考试复习资料大全中级网络工程师下午试题模拟72中级网络工程师下午试题模拟72试题一阅读以下说明，回答下面问题。 说明 图1为IPv4的数据报格式。 图2为两台主机通信拓扑图。 图1 IPv4数据报格式 图2 两台主机通信拓扑图 1. 问题1 对于IPv4数据报来说，其首部长度默认是_字节。其中_字段、_字段、_字段和数据报分片有关系。生存时间字段的含义是_。 答案:20 标识符 标记 片偏移 用来设置数据报最多可以经过的路由器数，防止IP数据报无限制地在网络中循环。解析 在IPv4数据报中，首部长度为4位。该字段表示数

2、的单位是32位，即4字节。常用的值是5，也是可取的最小值，表示报头为20字节；可取的最大值是15，表示报头为60字节。 标识符字段长度为16位。同一数据报分段后，其标识符一致，这样便于重装成原来的数据报。 标记字段长度为3位，第1位不使用；第2位是不分片(DF)位，值为1表示不能分片，为0表示允许分片；第3位是更多分片(MF)位，值为1表示之后还有分片，为0表示最后一个分片。 片偏移字段长度为13位，单位8字节，即每个分片长度是8字节的整数倍。该字段是标识所分片的分组在分片之后在原始数据中的相对位置。 生存时间字段长度为8位，用来设置数据报最多可以经过的路由器数。由发送数据的源主机设置，通常为

3、16、32、64、128个。每经过一个路由器，其值减1，直到为0时该数据报被丢弃。 2. 问题2 在图2中，如果不考虑路由器的NAT功能，在整个过程中，主机H1发出的IP数据报的源地址是_，目的地址是_。主机H1发出的数据帧中，源地址是_，目的地址是_。 答案:A F a b解析 在图2中，如果不考虑路由器的NAT功能，在整个过程中，主机H1发出的IP数据报，由于我们只在网络层考虑问题，所以在IP数据报中封装的源地址是H1的IP地址A，目的地址是主机H2的IP地址F。 主机H1发出的数据帧中，由于是在数据链路层考虑问题，所以源地址是主机H1的物理地址a，目的地址是路由器R1和主机H1相连接的接

4、口的MAC地址b。而在R1到R2的这段网络中，IP数据报的源地址和目的地址不变，而封装的数据帧的源MAC变成c，目的MAC变成d；在R2到H2的这段网络中，IP数据报的源地址和目的地址不变，封装的数据帧的源MAC变成e，目的MAC变成f。 3. 问题3 在图2中，路由器R1查看路由表信息的命令是_，在路由表中，静态路由管理距离默认值为_、直连路由管理距离默认值为_。如果R1允许的是RIP路由，其管理距离是_，由此可见，_的优先级最高。 答案:show ip route 1 0 120 直连路由解析 使用show ip route命令可以查看路由表信息。在路由表中，RIP协议的管理距离为120，

5、1是路由的度量值，即跳数。管理距离表示路由协议的优先级，其中RIP默认值为120、OSPF默认值为110、IGRP默认值为100、EIGRP默认值为90、静态路由默认值为1、直连路由默认值为0。由此可见，直连路由的优先级最高，静态路由次之。 试题二阅读以下说明，回答下面问题。 说明 RADIUS是目前应用最广泛的协议。其主要过程如下图所示。 RADIUS认证过程 1. 问题1 网络安全系统AAA是_、_和_的简称，主要应用的是RADIUS协议。网络安全系统A从一般采用_模式。 AB/S BC/S CP2P 答案:认证 授权 计费 B解析 网络安全系统AAA是认证、授权和计费的简称，主要应用的是

6、RADIUS协议。网络安全系统AAA一般采用客户机/服务器模式。2. 问题2 RADIUS认证过程如上图所示。 第一步：用户输入用户名和口令。 第二步：客户端根据获取的用户名和口令向RADIUS服务器发送_数据包。 第三步：RADIUS服务器将该用户信息与用户数据库信息进行对比分析，如果认证成功，则将用户的权限信息以_数据包发送给RADIUS客户端；如果认证失败，则返回_数据包。 第四步：RADIUS客户端根据接收到的认证结果接入/才巨绝用户。如果可以接入用户，则RADIUS客户端向RADIUS服务器发送_数据包。 第五步：RADIUS服务器返回_数据包。 第六步：此时用户可以访问资源。 第七

7、步：RADIUS客户端向RADIUS服务器发送_数据包。 第八步：RADIUS服务器返回_数据包。 第九步：通知访问结束。 AAccess-Request BAccounting-Request CAccess-Accept DAccounting-Request EAccounting-Response FAccess-Reject 答案:A C F D E B E解析 RADIUS基本交互步骤如下图所示。 第一步：用户输入用户名和口令。 第二步：客户端根据获取的用户名和口令向RADIUS服务器发送认证请求包(Access-Request)。 第三步：RADIUS服务器将该用户信息与user

8、s数据库信息进行对比分析，如果认证成功，则将用户的权限信息以认证响应包(Access-Accept)发送给RADIUS客户端；如果认证失败，则返回Access-Reject响应包。 第四步：RADIUS客户端根据接收到的认证结果接入/拒绝用户。如果可以接入用户，则RADIUS客户端向RADIUS服务器发送计费开始请求包(Accounting-Request)，status-type取值为start。 第五步：RADIUS服务器返回计费开始响应包(Accounting-Response)。 第六步：此时用户可以访问资源。 第七步：RADIUS客户端向RADIUS服务器发送计费停止请求包(Acco

9、unting-Request)，status-type取值为stop。 第八步：RADIUS服务器返回计费结束响应包(Accounting-Response)。 第九步：通知访问结束。 RADIUS认证过程 3. 问题3 RADIUS协议承载于_协议之上，官方指定端口号为：认证授权端口是_、计费端口是_。 ATCP BUDP 答案:B 1812 1813解析 RADIUS协议承载于UDP之上，官方指定端口号为：认证授权端口1812、计费端口1813。RADIUS协议简单明确、扩展性好，因此得到了广泛应用。4. 问题4 功能完整的RADIUS服务器可以支持很多不同的用户验证机制，常见的包括PAP

10、和_。其中PAP与PPP一起使用，在此机制下，密码以_形式被发送到客户机进行比较。 A明文 B密文 答案:CHAP 明文解析 功能完整的RADIUS服务器可以支持很多不同的用户验证机制，常见的包括PAP和CHAP。其中PAP与PPP一起使用，在此机制下，密码以明文形式被发送到客户机进行比较。试题三阅读以下说明，回答下面问题。 说明 某公司在公司客户接待室连接网络以满足合作伙伴实时咨询的需求。现结合公司的实际情况组建无线局域网，具体拓扑如下图所示。 1. 问题1 IEEE 802.11定义了无线局域网的两种工作模式：其中_是预先建立起来的，具有一系列能覆盖一定地理范围的固定基站。_就是一种不需要

11、有线网络和接入点支持的点对点网络。 答案:基础设施网络 自主网络解析 IEEE 802.11定义了无线局域网的两种工作模式：基础设施网络(Infrastructure Networking)和自主网络(Ad Hoc Networking)。基础设施网络是预先建立起来的，具有一系列能覆盖一定地理范围的固定基站。构建自主网络时，网络组建不需要使用固定的基础设施，仅靠自身就可以临时构建。自主网络就是一种不需要有线网络和接入点支持的点对点网络。2. 问题2 在上图中，存在两个AP，那么笔记本等无线终端如何区分不同的AP，在AP中我们需要设置不同的_。为了避免干扰我们需要设置不同的_。 ASSID BA

12、PSD Capable CChannel D网络模式 答案:A C解析 无线AP的基本设置界面如下图所示。 无线路由器的基本配置界面 网络模式：选择802.11协议族。 SSID：无线网络中所有设备共享的网络名称。 广播(SSID)：当无线客户端在本地区域调查要关联的无线网络时，它们将通过路由器检测SSID广播。如果选中，路由器将向所有的无线主机广播自己的SSID号。 信道：可以选择113任何一个信道或是自动模式，尽可能选择当前区域使用比较少的信道以避免干扰。 WMM Capable：802.11e标准的一个子集。WMM允许无线通信根据数据类型定义一个优先级范围。时间敏感的数据(如视频/音频数

13、据)将比普通数据有更高的优先级。为了使WMM功能工作，无线客户端必须也支持WMM。开启时可以提高无线多媒体数据的传输性能。 APSD Capable：自动省电模式功能。 扩展信道：用于确定11n模式时本网络工作的频率段。 3. 问题3 IEEE 802.11之所以不采用CSMA/CD协议的原因有两点：_是检测信道忙但未必影响数据发送；_是并非所有站都能听到对方。 A隐蔽站问题 B暴露站问题 答案:B A解析 IEEE 802.11采用了类似于802.3 CSMA/CD协议的载波侦听多路访问/冲突避免协议(Carrier Sense Multiple Access/Collision Avoid

14、ance，CSMA/CA)，之所以不采用CSMA/CD协议的原因有两点：无线网络中，接收信号的强度往往远小于发送信号，因此要实现冲突的花费过大；隐蔽站(隐蔽终端问题)，并非所有站都能听到对方，如下图(a)所示。而暴露站的问题是检测信道忙碌但未必影响数据发送，如下图(b)所示。 因此，CSMA/CA就是减少冲突，而不是检测冲突。 隐蔽站和暴露站问题 4. 问题4 该公司采用了符合802.11n标准的无线网络设备，该无线网络部分的最大数据速率为_。 A.2Mb/sB.11Mb/sC.54Mb/sD.600Mb/s答案:D解析 802.11系列标准主要有4个子标准，具体如下表所示。 IEEE 802

15、.11系列标准 标准 运行频段 主要技术 数据速率 802.11 2.400GHz2.483GHz DBPSK、DQPSK 1Mb/s和2Mb/s 802.11a 5.150GHz5.350GHz、5.725GHz5.850GHz，与802.11b/g互不兼容 OFDM调制技术 54Mb/s 802.11b 2.400GHz2.483GHz，与802.11a互不兼容 CCK技术 11Mb/s 802.11g 2.400GHz2.483GHz OFDM调制技术 54Mb/s 802.11n 支持双频段，兼容802.11b与802.11a两种标准 MIMO(多进多出)与OFDM技术 300Mb/s

16、，600Mb/s 5. 问题5 网络正常时，运行如下命令，可以查看主机ARP缓存中的IP地址及其对应的MAC地址： C:arp _ 如果在公司内部网络中，感染ARP病毒。ARP木马利用感染主机向网络发送大量虚假ARP报文，导致网络访问不稳定。例如：向被攻击主机发送的虚假ARP报文中，目的IP地址为 () ，目的MAC地址为 () 。这样会将同网段内其他主机发往网关的数据引向发送虚假ARP报文的机器，并抓包截取用户口令信息。 A网关IP地址 B感染木马的主机IP地址 C网络广播IP地址 D被攻击主机IP地址 A网关MAC地址 B被攻击主机MAC地址 C网络广播MAC地址 D感染木马的主机MAC地

17、址 答案:-a A D解析 ARP -a：显示所有的IP地址与MAC地址的对应。 ARP病毒是一种破坏性极大的病毒，利用了ARP协议设计之初没有任何验证功能这一漏洞而实施破坏。ARP木马使用ARP欺骗手段破坏客户机建立正确的IP地址和MAC地址对应关系，把虚假的网关MAC地址发送给受害主机，达到盗取用户账户、阻塞网络、瘫痪网络的目的。 ARP病毒利用感染主机的方法向网络发送大量虚假的ARP报文，主机没有感染ARP木马时也有可能导致网络访问不稳定。例如：向被攻击主机发送的虚假ARP报文中，目的IP地址为网关IP地址，目的MAC地址为感染木马的主机MAC地址。这样会将同网段内其他主机发往网关的数据

18、引向发送虚假ARP报文的机器，并抓包截取用户口令信息。 ARP病毒还能在局域网内产生大量的广播包，造成广播风暴。 试题四 阅读以下说明，回答下面问题。 说明 下图是路由协议配置示例图。 网络拓扑图 1. 问题1 OSPF是_路由协议，每个AS中，网络被分为不同的区域，其中主干区域是_。 A.距离适量B.链路状态C.外部网关答案:B解析 OSPF全称是开放式最短路径优先，是分层路由协议，每个AS(自治系统)中，网络被分为不同的区域，每个区域拥有特定的标识符。OSPF的区域中必须包含主干区域Area 0。2. 问题2 以路由器R2为例，请解释_处部分的含义或补充完整相关命令。 R2#config

19、terminal /_ R2(config)#interface E0 /对指定接口进行配置 R2(config-if)ip address _ _ Router(config-if)#no shutdown R2(config)#interface S0 R2(config-if)#ip address _ _ Router(config-if)#no shutdown /_ Router(config-if)#exit R2(config)#ip routing /_ R2(config)#router _ /启动OSPF进程，进程号为100 R2(config-router)#_ are

20、a0 R2(config-router)#_area2 R2(config-router)#end /返回特权模式 答案:进入全局配置模式 192.1.0.65 255.255.255.192 192.200.10.6 255.255.255.252 启动接口 启动路由协议 ospf200 192.200.10.4 0.0.0.3 192.1.0.64 0.0.0.63解析 R2#config terminal /进入全局配置模式 R2(config)#interface E0 /对指定接口进行配置 R2(config-if)#ip address 192.1.0.65 255.255.255.192 Route