计算机组网技术作业参考答案

1、计算机组网技术作业（1一、不定项选择题1路由发生在TCP/IP模型的哪一层？（B）A.应用层B.网络层C.传输层D.物理层2二层交换机根据什么信息决定如何转发数据帧？（F）A.源MAC地址B.源IP地址C.源交换机端口D.目的IP地址E.目的端口地址F.目的MAC地址3.PC用什么命令验证处于交换机连接的相同LAN中的主机之间的连通性？（A）Aping地址Btracert地址Ctrouceroute地址Darp地址4以下哪些命令被用来验证中继链路配置状态？（BC）AshowinterfacesinterfaceBshowinterfacetrunkCshowinterfacesswitchpo

2、rtDshowipinterfacebriefEshowinterfacesvlan5.交换机上哪些VLAN是默认可以修改和删除的？（A）A2-1001B1-1001C1=1002D2-1005二、填空题1.假设一个网络管理员正在验证新安装的FT服务是否能够连接，该网络管理员的操作在OSI七层模型的应用层。2某主机接收到数据帧后发现已经损坏，因此丢弃了该帧，该功能是在OSI数据链路层完成的。3 .VLA可以分割广播域。4 .协议用于在单条链路上传播多个VLAN数据。三、简答题2交换机有哪几种操作模式？请分别简要说明如何转化这几种操作模式。答：交换机的操作模式有用户模式、特权模式、全局配置模式、

3、其他特定配置模式等四种。四种模式转化方式如下：1）从用户模式转入特权模式：S0>enble无类路由在路由信息更新时会携带子网掩码，因此它支持VLSMCIDR.2为什么要用汇总路由？使用汇总路由有什么前提？答：在静态路由较多的情况下，为了缩小路由表的大小、提高路由查找效率，通常采取将多条静态路由汇总成少数几条汇总路由的方法。对多条静态路由进行汇总需要满足一下两个前提条件：1） 目的网络能被汇总成一个网络地址。2） 多条静态路由使用相同的出口接口或下一跳IP地址。3 RIP版本1和版本2的区别是什么？答：RIPv1和RIPv2的区别如下：1） RIPv1发送路由更新，不携带子网掩码；而RIP

4、v2携带每个条目的子网掩码。3） RIPv2路由选择更新具有认证功能；RIPv1没有该功能。4） RIPv2每个路由更新条目都携带下一跳地址；RIPv1直接将通告路由信息的路由器当做下一跳，因为RIPv1中没有下一跳地址字段。5） RIPv2的更新包中包含外部路由标记；RIPv1没有该功能。6） RIPv1具有类路由协议；而RIPv2是无类路由协议。7） RIPv1不支持不连续的子网；而RIPv2支持。计算机组网技术作业（3）一、不定项选择题1笔记本连不上无线局域网。以下哪些说法可能正确？（ABCD）A.SSID不匹配B.安全保密不匹配C.存在射频信号干扰D.笔记本驱动需要升级支持新的无线协议

5、。2以下哪一种无线技术属于开放式访问？（A）ASSIDBWEPCWPADWPA23以下那一条语句是标准ACL?（A）Baccess-list110denyipanyany4.在路由器上进行ACL故障排查的时候，什么命令能用来确定ACL是否影响了哪些接口？（D）Ashowipaccess-liseBshowaccess-listClistipinterfadeDshowipinterface二、填空题1在无线局域网中，无线路由器充当有限局域网中交换机、路由器和接入点的角色。2. AES加密，身份认证，动态密钥管理功能。3. Telnet,只允许使用SSH程登陆路由器。4有效的网络编址方案有可扩展

6、性、可靠性、灵活性、动态性、可用性特性。5.网络中已经选好了DR和BDR请问加入了一个有更高router-id的路由器时，DR或BDR不会（填“会”或“不会”）发生变化。三、简答题1无线局域网有哪些组件构成，分别有什么作用？答：无线局域网组件：无线网卡、AP和无线路由器。1） 无线网卡：用户用来接受发送射频信号。2） AP:将无线客户端（或工作站）连接到有线局域网。3）无线路由器：其可充当AR以太网交换机和路由器的角色。同时它还直接有执行接入、连接有线设备、连接其他网络基础架构的功能。2无线局域网面临的安全威胁有哪些？答：无线局域网的安全威胁：1）大多数的无线设备预先对WLAI«置的

7、安全标准不完善，导致对终端用户的数据信息被攻击。如：WE暗钥缺陷导致的攻击。2 ）IEE和IEEE使用免授权的频段可能会被日常无线产品（包括无纯电话和微波炉）干扰，攻击者利用这些想BB诚布信息，导致客户站使用的冲突避免功能瘫痪，最终导致通信中断等等。3 .简述ISO提出的安全机制和安全服务内容。答：（一）安全机制即用来实施安全服务的机制，安全机制可以是特定的也可以是通用的。1） 特定安全机制包含以下八种：a. 加密机制b. 数字签名机制d.数据完整性机制f.流量填充机制h.公正机制c. 访问控制机制e.认证机制g.路由控制机制2） 通用安全机制包含五种：a. 功能可信机制c.时间检测机制b.

8、安全标记机制d.安全审计机制第8/12页e.安全回复机制（二）安全服务即用于防止安全威胁、提供数据处理和传输安全的方法，可分为如下五种：1）认证服务2）访问控制3）数据机密性服务4）数据完整性服务5）不可否认服务计算机组网技术作业（4）一、不定项选择题1 以下什么命令能加密所有明文口令？（B）第9/12页ARouter（config）#password-encryptionBRouter（config）#servicepasswordencryptionCRouter#servicepassword-encryptionDRouter#password-encryption2 .以下哪一条aa

9、a统计命令能用来记录用户在路由器上的终端会话的起始和终结的时间？（C）Aaaaaccountingnetworkstart-stoptacacs+Baaaaccountingsystemstart-stoptacacs+Caaaaccountingexecstart-stoptacacs+Daaaaccountingconnectionstart-stoptacacs+3.请问以下配置中，R1的OSPFF&由器ID是什么？（B）R1（config）#interfaces0/0/04以太网上默认的OSPFHello信息间隔时间是多少？（A）A10sB20sC30sD40s二、简答题第10

10、/12页1) 防火墙有哪几种，分别有什么特点？答：根据实现形式不同，防火墙可以分为四种及其特点如下：1)在路由器集成的防火墙：这种防火墙一般是基于ACL!行包过滤机制的防火墙，工作在网络层。缺点是ACL是主要基于IP地址和端口号，一旦放行，端口就永远打开了，并且不支持动态的应用程序过滤。此种防火墙在倾向于使用一体化解决方案、力求简单化管理的中小企业很受欢迎。2) 专用的硬件防火墙：此防火墙的特点是能提供由路由器集成的防火墙的所有功能，而且在满足安全的需求的前提下提供更好的性能，较好的性价比下提供较强的安全防范机制。3) 代理服务器(proxyService)防火墙：代理服务器也称为应用网关，可

11、以具有至少两个功能：a:应用层过滤功能，在主机之间扮演中间媒介，可以实现双向限制功能。b:代理服务器功能，通过缓存数据提高访问效率。缺点是在数据交换频繁时，会成为整个网络的瓶颈。4) 专用软件防火墙：优点是功能强大，易于扩展，性价比高；缺点是性能弱于硬件防火墙。2简述网络工程的生命周期有哪些阶段及工作内容。答：网络工程的生命周期共分为五个阶段及工作内容详细如下：1) 规划阶段：此阶段要对项目有个整体和具体的技术方面的了解，对用户需求进行了解和分析；开始项目设计工作。2) 设计阶段：此阶段要根据前阶段的了解，进行方案的设计和论证工作，并请专家用户把关，进行修改，通过论证之后才能够进行下一步工作。3) 实施阶段：此阶段应具体进行项目实施、测试、排错等工作，高质量的完成工程项目。4) 验收阶段：完成项目之后，要请专家和用户评价验收。5) 运行和维护阶段：在此阶段，等待用户的反馈意见，不断总结项目工作。第