网络工程自考试题答案和解析

全国2011年10月高等教化自学考试网络工程试题课程代码：04749一、单项选择题（本大题共20小题，每小题2分，共40分）在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。在TCP/IP网络模型中，网际层传送的数据单位是（c）p25A.比特 B.数据帧C.数据包 D.数据段解析：A、B、C、D分别对应物理层、数据链路层、网络层和传输层能够实现不同类型局域网互连的设备是（c）p30A.中继器 B.集线器C.网桥 D.以太网交换机解析：按说交换机是多端口网桥，应当也可以，但是这里注明白是以太网交换机，就限制了。TCP/IP体系结构中，TCP和IP所供应的服务分别在（d）网络接口层和网际层 B.网际层和传输层C.传输层和应用层 D.传输层和网际层在网络层供应协议转换并在不同网络之间存储转发分组的设备是（d）p31网桥 B.光传输设备C.集线器 D.路由器ADSL运用的数据调制技术是（d）p36A. FSK、QAM、CAP B. PSK、QAM、DMTC. CAP、PSK、FSK D. QAM、CAP、DMT在El数字中继中每个时隙TS的速率是（c）p39A. 8Kbit/s B. 16Kbit/sC. 64Kbit/s D. 128Kbit/s解析：一个话音信道的数据量在PPP用户接入认证中，接受三次握手的协议是（a）p75A.CHAP B.MD5C.NCP D.PAP解析：认证协议就是PAP和CHAP,前者两次握手，后者三次。8.以太网的媒体访问限制技术是（b）p61A.CSMA/CA B.CSMA/CDC.HDLC9.接入标准IEEE802.il是用于（bA.以太网C.广域网D.PPP）p84B.无线局域网D.城域网10.IP地址为7,掩码为24,该主机所在子网地址是（b）A.解析：因为掩码是接受RIP协议的路由器，路由更新计时器设为（a）pl06A.30秒 B.60秒C.180秒 D.270秒下列有关防火墙的叙述，镇谡的是（d）pl47防火墙能防止非法用户进入内部网络防火墙可运用NAT技术来缓解地址空间的短缺，并隐藏内部网络的结构防火墙能通过过滤存在平安缺陷的网络服务来降低内部网遭受攻击的威逼防火墙不能对Internet的运用量进行审计和记录解析：这是网络管理里面的计费管理，通常通过网管软件或者代理服务器实现。下列有关IPSec体系中ESP协议的叙述，镜谡的是（A）pl40、141ESP协议在隧道工作模式下不能穿越NATESP能供应无连接的数据完整性验证、数据来源验证和抗重放攻击服务ESP能供应数据包加密和数据流加密服务ESP的加密接受的是对称密钥加密算法解析：AH在传输模式和隧道模式都不能穿越NAT,而ESP无论哪个模式都可以穿越。AH和ESP都能够供应无连接的数据完整性验证、数据来源验证和抗重放攻击服务，另外ESP还能供应数据包加密和数据流加密服务，其加密接受的是对称密钥加密算法14.热备份路由协议是（a ）pl72A.HSRPB.HTTPC.SNMPD.RMON15.下列有关RMON的叙述，镜谡的是（c )pl67A.可以监视和管理睬话B.可以收集统计信息C.须要通过持续轮询获得管理信息D.能够统计出访用带宽最多的用户和系统16.用BT在互联网上下载文件，其网络服务模式属于（d)pl82A.文件服务器模式B.B/S模式C.C/S模式D.P2P模式17.DNS系统中，进行域名查询和应答的协议及端口是（c)pl86A.TCP20B.TCP53C.UDP53D.UDP110解析：DNS只有在服务器之间传输DNS数据的时候（数据量大于128B）才运用TCP的53号端口，其余时间均运用UDP53号端口。在广播网络中，完成IP地址到子网内部物理地址转换的协议是（a）A.ARP B.DNSC.FTP D.RIP下列选项中，均属于网络规划中平安性需求分析的是（b）pl98网络管理的权限设置策略、网络限制台的物理和逻辑方位网络设备可供应的平安功能、网络管理的具体功能网络限制台的物理和逻辑方位、网络用户所需的平安级别及访问权限网络用户所需的平安级别及访问权限、网络设备可供应的平安功能20•下列选项中，属于网络规划中网络管理需求分析的是（c）p198须要的带宽范围支配投入的资金规模确定选择哪种网络设备，以及对各种网络设备的评估D•客户拟接受的信息化步骤二、 填空题（本大题共10小题，每小题1分，共10分）请在每小题的空格中填上正确答案。错填、不填均无分。计算机网络硬件部分包含计算机、通信设备、接口设备和传输介质。P22ADSL接受—频分复用—技术把一对铜线（电话线）分成了语音业务、上行和下行数据业务三个相对独立的信道。P35PPPoE链路的建立要经过两个阶段，分别是发觉阶段和—会话阶段—。P81VLAN交换机的链路分为三种，分别是接入链路、中继链路和混合链路。P66OSPF路由选择协议生成路由表的算法■—最短路径优先算法。P112依据实现原理划分，VPN（虚拟专用网）可以分为两大类：重叠VPN和对等VPN。P143RMON监控系统由探测器和管理站两部分组成。P168在Web网站购物时，Web服务器用_Cookfe—保存用户购买的物品，建立一个虚拟购物车。P192在DNS系统中，有 递归杳询和迭代杳询两种模式。P186在网络规划时，获得规划所需信息的方法有实地考察、用户访谈、问卷调查和同行询问。P199三、 简答题（本大题共6小题，每小题5分，共30分）GSM网络中的网络交换子系统（NSS）由哪几部分组成?p49网络交换子系统包括归属位置寄存器、移动交换中心、探望位置寄存器、鉴权中心、和设备识别寄存器。列出私有IP地址范围，并指出它们的特点。10.X.X.X；172.16.0・0~172・31・255・255；192.168.X.X。分属A、B、C类简述防火墙的主要作用。P147管理进出网络的访问爱惜网络中脆弱的服务内部地址隐藏日志和统计检测和报警请写出网络管理的含义。常见的网络管理方式有哪几种?P157网络管理是指网络管理员通过网络管理程序对网络上的资源进行集中化管理的操作，常见的网络管理方式有：基于SNMP的网络管理和基于RMON标准的网络管理。简述B/S模式的工作过程。P180客户端通过Web阅读器向Web服务器发出服务请求，服务器调用业务处理程序完成业务逻辑的处理；在业务逻辑处理当中假如要对数据进行操作，则须要想数据库服务器发起数据处理请求；当业务逻辑处理完成后，会将处理结果返回给Web服务器，服务器依据处理结果构建出展示界面，并将该页面传给阅读器，由阅读器最终展示给用户。在网络规划中，逻辑网络的设计目标包括哪5个方面?p200最大效益下最低的运作成本不断增加的整体性能易操作性和易运用性有保障的平安性自适应性四、综合题（本大题共2小题，每小题10分，共20分）如下图所示，某小型局域网由三台交换机Switch。、Switch1、Switch2,8台计算机以及2台服务器Server。和Server1组成。交换机依据端口划分3个VLAN,各台主机及VLAN的配置如下表所示。请填空完成

设备名称IP地址设备名称IP地址连接'交换机的端口所属VLANServerO10J/1.1Switch1FastEthcmct0/4VLAN1Server1ILLL1SwitchlFastEthemet0/3VLAN2PCO10.L10.0Switch2FastEthemet0/3VLAN1PCIILlJO.lSwitch2FastEthemet0/4VLAN2PC210JJG.2Switch2FastEthemei0/5VLAN1PC312.1.103Switch2FastEthemet0/6VLAN3PC4NJ」64Switch2FastEthemet0/7VLAN2PC512丄10+5Switch2FastEthemet0/8VLANSPC610,IJ0,6SwitchOFastE由EEet0/3VLAN1PC7lLtmSwitchOFastEthemet0/4VLAN2interfaceFastEthernetO/1switchport__modetrunk interfaceFastEthernetO/2switchport：__modetrunk interfaceFastEthemetO/3switchport__accessvlan1 interfaceFastEthernetO/4switchport__accessvlan2 interfaceFastEthemetO/5码）、下一跳的IP地址、输出端口。路由表应运用默认项和路由聚合技术，以使路由表项尽量少。InternetRouter：①.2Roulcr.l250j.t.64Z26①J码）、下一跳的IP地址、输出端口。路由表应运用默认项和路由聚合技术，以使路由表项尽量少。InternetRouter：①.2Roulcr.l250j.t.64Z26①J氓童饕葫:帶:---■:-<■211（1.1.1口賊&1.0/26"Router1目的地址下一跳IP地址输出端口/24（或掩码255..255.255.0）干脆转发②/24（或掩码255..255.255.0）③（或掩码）①interfaceFastEthernetO/6switchport accessvlan3 interfaceFastEthernetO/7switchport accessvlan2 interfaceFastEthernetO/8switchport accessvlan3 并且，FastEthemetO/1、FastEthemetO/2应支持_802・1—协议。为了防止三个交换机构成环路引起广播风暴，须要依靠—生成树 协议堵塞某个端口。答：①modetrunk②modetrunk③accessvlan1④accessvlan2⑤accessvlan1⑥accessvlan3⑦accessvlan2⑧accessvlan3⑨802.1Q ⑩生成树（或spanningtree或802.1D）38.某企业网的网络示意图如下，它由5个子网和3个路由器互连，并通过Router1和外部互联网（Internet）相连。路由器互连的端口号和端口地址及各子网的网络地址如图所标示。由于网络拓扑简洁，接受手工配置各路由器的静态路由表。请画出3个路由器的路由表，每个表