计算机网络技术与应用题答案

一、不定项选择题第一章网络基础知识1．计算机网络最主要的功能在于（D）A.扩充存储容量 B.提高运算速度 C.传输文件D.共享资源2．（B）提出了OSI的7层参考模型。A.IEEEB.ISO C.ANSID.IETF第二章OSI参考模型1．在OSI参考模型中，可以完成加密功能的是（D）。A.物理层 B.传输层 C.会话层 D.表示层2．传输层和数据链路层都会负责差错校检（A）。A.True B.False3．目前居于主导地位的LAN标准是（C）。A.IEEE802.1X B.IEEE802.1Q C.IEEE802.X D.TCP/IP4．物理层的主要功能是（C）。A.物理地址定义 B.建立端到端连接C.在终端设备间传送比特流，定义了电压、接口、电缆标准和传输距离等D.将数据从一端主机传送到另外一端主机5．数据链路层添加报头到数据包中，形成（A），再传递到物理层，在物理层网络传送原始的比特流。A.帧 B.信元 C.数据包 D.段6．主机在数据链路层通过（B）找到本地网络上的其他主机。A.端口号 B.硬件地址 C.默认网关 D.逻辑网络地址7．在OSI参考模型中，网络层的功能主要是（C）。A.在信道上传输原始的比特流 B.确保到达对方的各段信息正确无误C.确定数据包从源端到目的端如何选择路由D.加强物理层数据传输原始比特流的功能并且进行流量调控8．数据分段是在OSI参考模型中的（C）完成的。A.物理层 B.网络层 C.传输层 D.接入层9．下列不属于传输层的功能的是（D）。A.维护虚链路 B.进行差错校检 C.流量控制 D.选择路由10．OSI代表（D）。A.OrganizationforStandardsInstitute B.OrganizationforInternetStandardsC.OpenStandardsInstitute D.OpenSystemsInterconnection11．路由器和路由器之间需要用直通线相连。（B）A.True B.false12．会话层不但用于建立虚链路，进行差错校检，还提供双工协商，会话同步等。（B）A.True B.False13．传输层协议主要有TCP、UDP、SPX等，其中UDP和SPX协议提供不可靠的，无连接的服务。（B）A.True B.False14．流量控制是只在数据链路层实现的一种机制。（B）A.True B.False15．封装是指网络节点将要传送的数据用特定的协议头打包来传送数据，有时也会在数据尾部加上信息。（A）A.True B.False16．非屏蔽双绞线较屏蔽双绞线具有更强的抗干扰能力，传输距离更远。（B）A.True B.False17．面向连接的服务是可靠的报文序列服务，不易丢失数据。（A）A.True B.False18．面向连接的服务是以邮政系统为模型的，每个报文带有完整的目的地址，并且每一个报文都独立于其他报文，经由选定的路线传递。（B）A.True B.False19．以下有关以太网MAC地址说法正确的是（A、C、D）。A.网络设备的MAC地址是唯一的B.MAC地址由56个二进制位组成，通常用十六进制来表示C.MAC地址中前6位十六进制数由IEEE统一分配，后6位十六制数由厂商自行分配D.如果用户的计算机配置了两块网卡，那么该主机就有两个MAC地址20．常见的可路由协议有（AD）。A.IPX B.OSPF C.RIP D.IP21．传输层的基本功能包括（ABCD）。A.将应用层发往网络层的数据进行分段B.建立端到端的连接，主要是建立逻辑连接以传送数据流C.将数据段从一台主机发往另一台主机D.部分传输层协议保证数据传送正确性，如TCP协议22．常见的会话层协议有（ABC）。A.结构化查询语言（structuredquerylanguage，简称SQL）B.网络文件系统（networkfilesystem，简称NFS）C.远程过程调用（remoteprocedurecall，简称RPC）D.ASCII（americastandardcodeforinternationalinterchange）23．常见的表示层协议有（ABCD）。A.JPEG B.GIF C.MPEG D.MIDI24．PDU是指协议数据单元，OSI参考模型中包含的协议数据单元有（ACD）。A.APDU B.BPDU C.PPDU D.SPDU25．以下选项为广域网接口的是（ABCD）。A.X.21 B.RS-232 C.V.24 D.V.3526．以下（ABCD）是面A向连接服务包含的内容。A.建立连接 B.数据传输 C.断开连接 D.资源动态分配27．物理层实现的主要功能在于提出了物理层的（BCD）。A.比特流传输中的差错控制方法 B.机械特性C.电气特性 D.功能特性28．网络层发送的数据格式为（D）。A.段 B.帧 C.比特 D.包29．数据分段是TCP/IP协议中的（C）完成的。A.物理层 B.网络层 C.传输层 D.应用层 E.数据链路层30．以下关于传输层的说法正确的是（BCD）。A.传输层负责数据包路由转发B.将大块的应用数据分割成更适合于传输的段C.软件流控，防止在网络拥塞时丢包，降低网络拥塞的可能性D.分为接收缓存和发送缓冲，用来暂存传输数据31．V.24最大传输速率为（D）。A.19

200bps B.38

400bps C.64

000bps D.115

200bps32．以下属于广域网协议链路层协议的有（ACD）。A.PPP B.EthernetII C.FrameRelay D.HDLC E.EthernetSNAP33．以下关于光纤的说法正确的是（ABCD）。A.光纤按照传输模数分类，可以分为单模光纤和多模光纤B.光纤按照光折射率分类，可以分为跳变式光纤和渐变式光纤C.光纤中心是光传播的玻璃芯D.单模光纤的纤芯直径很小，在给定的工作波长上只能以单一模式传输，传输频带宽，传输容量大E.与单模光纤相比，多模光纤的传输频带更宽，容量更大，传输距离更长34．以太网使用的物理介质主要有（ABCDE）。A.粗同轴电缆 B.细同轴电缆 C.3类双绞线D.5类双绞线 E.光纤35．IEEE定义了802.2（逻辑链路控制：LLC）隐藏了各种802网络之间的差别，向网络层提供了一个统一的格式和接口，这些格式、接口和协议完全基于OSI。（A）A.True B.False第三章TCP/IP与子网规划1．以下说法正确的是（C）。A.IP地址中网络地址部分全为1的IP地址是广播地址B.IP地址中网络地址部分全为0的IP地址表示所有网络C.IP地址中网络地址部分为127的IP地址是环回地址，用于环回测试D.IP地址中主机地址部分全为1的IP地址表示所有网络2．下列的网络地址中，不属于私有地址的是（B）。A./8 B./16 C./24 D./163．IP地址中有一部分保留为内部网络使用，这几个地址范围是（ACD）。A.～55 B.～55C.～55 D.～554．下面（BC）地址为组播地址.A. B.0 C.0 D.5．下列关于子网掩码的设置正确的是（C）。A.对应于网络地址的所有位都设为0 B.对应于主机地址的所有位都设为1C.对应于网络地址的所有位都设为1 D.以上说法都不对6．子网掩码为，下列（C）IP地址不在同一网段中。A.01 B.5 C.6 D.57．下列地址（A）是可用的主机地址。A.8/16 B.220.103.256.56/24C.55/24 D.55/248．将4个C类地址、、、合并成一个超网，应该使用最合理的子网掩码是（C）。A. B. C. D.9．下面关于IPv4地址说法正确的是（ABC）。A.IPv4地址又称逻辑地址 B.IPv4公网地址全球唯一C.IPv4地址由32位组成 D.以上都不对10．下面（AC）IP地址属于私有地址。A./8 B./16 C./24 D./2411．以下关于IP地址的说法正确的是（BD）。A.IP地址可以固化在硬件中，是独一无二的B.IP地址有清晰的地址层次，分为A、B、C、D、E共5类C.IP地址通常用点分十六进制来表示，例如：11D.IP地址是由32位组成的12．以下关于私有地址的说法正确的是（BC）。A.私有地址是由InterNIC组织预留的B.使用私有地址不能直接访问InternetC.私有地址转换为Internet可识别的公有IP地址，可以采用地址转换（NAT）技术D.A、B、C、D类地址中划分了一部分地址作为私有地址，E类地址中没有划分私有地址13．下面关于IP地址的说法正确的是（ABC）。A.IP地址由两部分组成：网络地址和主机地址B.A类地址的网络地址部分有8位，实际的有效位数为7位C.D类地址通常作为组播地址，D类地址的网络地址部分第一个8位组十进制数为224~239D.地址转换（NAT）技术通常用于解决A类地址到C类地址的转换14．以下不属于私有地址的网段是（D）。A./8 B./12 C./16 D./815．2/24代表的是（B）。A.主机地址 B.网络地址 C.广播地址 D.以上都不对16．可以使用划分子网的方式扩充IP地址空间，满足更多的IP地址需求。（B）A.TrueB.False17．以下地址中可以成为一台主机的合法IP地址的有（AD）。A./24 B./28 C.5/28 D./3018．可以使用子网掩码决定IP地址中哪部分为网络地址部分，哪部分为主机地址部分。（A）A.True B.False19．网络地址/24，选择子网掩码为24，以下说法正确的是（BC）。A.划分了4个有效子网 B.划分了6个有效子网C.每个子网的有效主机数是30个 D.每个子网的有效主机数是31个E.每个子网的有效主机数是32个20．网络地址，如果采用子网掩码，那么以下说法正确的是（AC）。A.划分了2个有效子网 B.划分了4个有效子网C.其中一个子网的广播地址为55D.其中一个子网的广播地址为5521．IPv6协议可以完全解决目前IP地址紧张的问题，因为IPv6地址使用长达256位来表示地址。（B）A.TrueB.False22．一个C类地址，进行子网规划，要求每个子网有10台主机，使用（C）子网掩码划分最合理。A.使用子网掩码92 B.使用子网掩码24C.使用子网掩码40 D.使用子网掩码5223．一个B类IP地址划分子网，最大可以提供（D）个有效子网数。A.2046 B.4096 C.8190 24．一个B类IP地址划分子网，单个子网最多可以提供（A）个有效主机数。A.16382 B.16384 C.4096 25．以下关于C类地址划分子网，说法正确的是（AC）。A.每个子网最大有效主机数为62个B.IP地址20（子网掩码48）可以分配给主机使用C.使用子网掩码52可以获得最多的子网个数D.要使每个子网主机数少于10个，必须使用子网掩码4826．某公司申请到一个C类IP地址，需要连接6个分公司，最大的一个分公司有26台主机，如果每个分公司需要使用一个网段，则子网掩码应设置为（D）。A. B.28C.92 D.2427．下面说法正确的是（ABCD）。A.IP是网际层协议 B.TCP是可靠的主机到主机层协议C.UDP是尽力转发的主机到主机层协议D.ICMP是在IP网络内为控制、测试、管理功能而设计的多层协议28．传输层和数据链路层都会负责差错校检。（A）A.True B.False29．传输层的主要协议包括（AD）。A.TCP B.ICMP C.IP D.UDP30．FTP端口号是（C）。A.53 B.6/17 C.20/21 D.16131．下面关于生存周期TTL说法正确的是（AC）。A.当该字段为0时，数据包丢弃 B.当该字段为2时，数据包丢弃C.经过一个路由器TTL值就会减1 D.经过一个路由器TTL值就会减232．IP报文头中包括下面（ABCD）字段。A.TOS B.TTL C.总长度 D.版本号33．下面关于ICMP协议说法正确的是（ACD）。A.通常为IP层或者更高层协议使用B.ICMP的echoreply消息表示该节点是可达的C.ICMP定义了源抑制（sourcequench）报文D.ICMP是网络层协议34．ping命令使用了（C）ICMP消息。A.Redirect B.SourcequenchC.Echorequest和Echoreply D.Destinationunreachable35．两个主机要建立TCP连接，在传输数据前需要进行“3次握手”，终止连接需要“2次握手”。（B）A.True B.False第四章以太网交换机基础与配置1．802.3帧长度从64~1518字节不等，802.3标准选取最小帧长度为64字节时，其中用户数据的长度是（A）。A.46字节 B.46字节 C.2408字节 D.512字节2．以太网的典型逻辑拓扑结构是（B）。A.星型 B.总线型 C.环型 D.网状3．集线器（hub）中平均每用户（端口）传递的数据量、速率等受活动用户（端口）总数量的限制。（A）A.True B.False4．网络的拓扑结构是逻辑结构，和实际设备的物理连接没有必然的关系（A）A.True B.False5．流量控制是只在数据链路层实现的一种机制。（B）A.True B.False6．清除H3C交换机的配置，可执行（B）命令。A.resethistory-command B.resetsaved-configurationC.resetcurrent-configuration D.erasesaved-configuration7．在交换机上查看当前配置的命令为（C）。A.showrunning-configuration B.showcurrent-configurationC.displaycurrent-configuration D.displayconfiguration8．在交换机的用户视图下键入（B）命令进入系统视图。A.super B.system-view C.systemview D.enable9．在线帮助有这样的功能：键入一个字符串，其后紧接空格加问号，则会列出以该字符串开头的所有关键字。（B）A.True B.False10．以下关于以太网说法正确的是（AB）。A.以太网是基于总线型拓扑结构的网络 B.以太网采用CSMA/CD机制C.以太网传输距离短，最长传输距离为500mD.以上都不对11．1000Base-T采用5类以上双绞线，传输距离最大为500m。（B）A.True B.False12．10Base-T标准的物理介质是（C）。A.粗同轴电缆 B.细同轴电缆 C.双绞线 D.光纤13．下面关于以太网交换机的叙述正确的是（ABCDE）。A.当交换机刚刚初始化以后，MAC地址表是空的，当交换机从它的某个端口接收到某个数据帧时，检查帧的源地址，如果该地址不在MAC地址表中，就把该源地址和该端口号加入到MAC地址表内B.当交换机收到一个单播帧时，检查该数据帧的目的地址是否在MAC地址表内，当该目的MAC地址与接收帧位于同一端口上，则丢弃该数据帧C.当交换机收到一个广播帧时，直接将该数据帧从除了收到该帧的端口之外的所有端口发出D.当交换机收到一个单播帧时，如果该数据帧的目的地址在MAC地址表内，且目的地址对应的端口不同于接收到该数据帧的端口，则将该数据帧从目的地址所对应的端口发出E.当交换机收到一个单播帧时，如果该数据帧的目的地址不在MAC地址表内，则将该数据帧从除了接收到该帧的端口之外的所有端口发出14．广播域是指本地广播包所能到达的一个网络范围。交换机的所有物理端口不在同一个冲突域，同一VLAN的物理端口也不在同一个广播域。（B）A.True B.False15．下面说法正确的是（AE）。A.IEEE将局域网的数据链路层划分为两个子层：逻辑链路控制子层LLC和介质访问控制子层MACB.MAC层实现数据链路层与硬件无关的功能，比如流量控制，差错恢复等C.LLC层提供MAC和物理层之间的接口D.不同局域网MAC层相同，LLC层不同E.分层将硬件与软件的实现有效地分离，硬件制造商可以在网络接口卡中提供不同的功能和相应的驱动程序，以支持各种不同的局域网（如以太网、令牌环网等），而软件设计商则无须考虑具体的局域网技术16．在一个以太网上，每个设备都有一个内嵌的以太网物理地址，该地址是一个（D）字节的二进制串。A.5 B.8 C.10 D.617．以下（C）设备属于数据链路层设备。A.集线器 B.中继器 C.以太网交换机 D.路由器18．MAC地址是一个（A）字节的二进制串，以太网MAC地址由IEEE负责分配。以太网地址分为两个部分：地址的前（）个字节代表厂商代码，后（）个字节由厂商自行分配。A.633 B.642 C.624 D.53219．以下关于CSMA/CD说法正确的是（ABCD）。A.信道有信号正在传送，这种情况称为侦听B.当连在以太网上的站点要传送一个帧时，它必须等到信道空闲，即载波消失C.信道空闲时，站点在等待一小段帧间隙时间后开始传送它的帧D.如果两个站点同时开始传送，它们侦听到信号的冲突，并重新调整帧的传送20．1000M以太网标准是由以下（AC）标准定义的。A.IEEE802.3z B.IEEE802.3u C.IEEE802.3ab D.IEEE802.1q21．以下关于冲突域、广播域的描述正确的是（ABC）。A.通过中继器连接的所有段都属于同一个冲突域B.通过桥连接的段分别属于不同的冲突域C.通过中继器连接的所有段都属于同一个广播域D.通过桥连接的段分别属于不同的广播域22．IEEE802.3MAC帧最后一个字段（CRC）是校验和字段，用于发现传输中发生的错误。（A）A.True B.False23．以下关于VLAN的描述正确的是（ABCD）。A.IEEE802.1q协议标准定义了VLAN技术B.VLAN技术利用软件实现了二层广播域的划分，完美地解决了路由器划分广播域存在的困难C.VLAN将一组位于不同物理网段上的用户在逻辑上划分在一个局域网内，在功能和操作上与传统LAN基本相同，可以提供一定范围内终端系统的互联D.一个VLAN属于同一个广播域，不同的VLAN属于不同的广播域，以太网通过VLAN的划分减小了以太网上广播域的范围24．VLAN与传统的LAN相比，具有以下（ABCDEF）优势。A.减少移动和改变的代价 B.建立虚拟工作组C.用户不受物理设备的限制，VLAN用户可以处于网络中的任何地方D.限制广播包，提高带宽的利用率 E.增强通讯的安全性B.增强网络的健壮性25．VLAN划分的方法包括（ABDE）。A.基于端口的划分 B.基于MAC地址的划分C.基于端口属性的划分 D.基于协议的划分 E.基于子网的划分26．802.1q标准规定，在原有的标准以太网帧格式中增加一个特殊的标志域——tag域，以下关于tag域的描述正确的是（ACD）。A.tag域包括了tpid、priority、cfi、vlanidB.vlanid占用14位C.priority占用3位，用于标识数据帧的优先级D.tpid包含了一个固定的十六进制值0x8100E.tag域是在以太网帧在目的MAC地址后面增加了4个字节27．H3C3600系列以太网交换机根据交换机处理VLAN数据帧的不同，端口类型分为（ABD）。A.access端口 B.trunk端口 C.镜像端口D.hybrid端口E.monitor端口28．以下关于trunk端口、链路的描述说法正确的是（ABCD）。A.trunk端口的PVID值可以修改，在发送数据帧时，当检查到数据帧的VLANID和trunk端口的PVID值相同时，去掉数据帧的VLANID进行传送B.trunk端口接收到数据帧时，当检查到数据帧不带有VLANID时，数据帧在端口加上相应的PVID值作为VLANID在交换机内部进行转发C.trunk链路可以承载多个带有VLANID的数据帧D.在trunk链路上传送的数据帧除了和trunk端口的PVID值相同的数据帧，其他的数据帧都是带VLANID传送的29．在H3C3600系列以太网交换机上配置trunk端口类型的命令正确的是（A）。A.[Quidway-Ethernet0/1]portlink-typetrunkB.[Quidway]portlink-typetrunkC.[Quidway-Ethernet0/1]porttrunkpermitvlanallD.[Quidway-Ethernet0/1]porttrunkpvidvlan_id30．以下关于H3C3600系列以太网交换机access端口、链路描述正确的是（ABD）。A.access端口只能属于一个VLANB.access链路只能承载不带VLANID的数据帧C.access链路只能承载带VLANID的数据帧D.当access端口接收到一个不带VLANID的数据帧时，加上相应端口PVID的值作为数据帧的VLANID在交换机内转发31．以下（C）命令是配置trunk端口PVID的命令。A.[Quidway]portaccessvlan_idB.[Quidway-Ethernet0/1]portaccessvlan_idC.[Quidway-Ethernet0/1]porttrunkpvidvlan_idD.[Quidway-Ethernet0/1]porttrunkpermitvlanall32．关于mdi{across|auto|normal}命令描述正确的是（BC）。A.across参数表示连接网线类型为平行网线B.mdi命令用来设置以太网端口的网线类型，undomdi命令用来恢复以太网端口网线类型的缺省值C.auto参数表示自动识别是平行网线还是交叉网线D.normal参数表示连接网线类型为交叉网线第五章路由器基础与配置1．常见的路由协议有（BC）。A.IPX B.OSPF C.RIP D.IP2．下列关于OSPF的说法，正确的是（ABCDE）。A.路由变化收敛速度快 B.无路由自环，支持变长子网掩码C.支持等值路由和区域划分 D.提供路由分级管理E.支持验证，支持以组播地址发送协议报文3．RIP路由协议的特点有（ABD）。A.传递路由信息而非链路状态信息 B.可能造成环路C.占用较多的内存和CPU处理时间 D.扩展性较差，最大跳数不能超16跳E.扩展性较差，最大跳数不能超过15跳4．关于RIP协议描述正确的是（AC）。A.距离矢量路由协议 B.链路状态路由协议C.有RIPv1和RIPv2两个版本 D.都使用广播发送，支持验证VLSM5．下列关于RIP的说法，正确的是（AB）。A.RIPv1采用广播形式发送报文，RIPv2有广播和多播两种方式B.RIPv2多播地址为C.RIPv2多播地址为0D.缺省情况下，接口运行RIPv1，只能接收和发送RIPv16．OSPF将不同的网络拓扑抽象为（ABCD）类型。A.stubnetworks B.point-to-point C.broadcastD.point-to-multipoin E.NBMA7．路由花费值表示到达这条路由所指的目的地址的代价，以下（ABCDE）因素可能会对其造成影响。A.线路延迟 B.带宽 C.线路占有率、可信度D.跳数 E.最大传输单元8．常见的内部网关协议有（BCD）。A.动态路由协议 B.RIP C.OSPF D.IS-IS E.BGP9．RIP路由协议基于（A）算法。A.D-V B.贝尔曼－福特 C.高斯 D.快速生成树STP10．路由器的功能主要包括（ABC）。A.存储 B.路由 C.转发 D.广播11．路由器能实现下列（ABC）功能。A.建立和刷新路由表 B.备份和流量监控 C.异种网络互联D.广播 E.VLAN划分12．路由表中包含（BCD）。A.MAC地址 B.子网掩码 C.目的网络地址 D.下一跳地址13．RIP使用（B）作为传输协议，端口号为520。A.TCP B.UDP C.IP D.PPP14．路由器负责在各段广域网和局域网间根据地址信息将数据送到最终目的地，但它并不参与建立路由。（B）A.True B.False15．路由器和路由器之间需要用直连网线相连。（B）A.True B.False16．在MSR路由器上，用户视图下键入（B）命令进入系统视图。A.super B.system-view C.systemview D.enable17．在MSR路由器上任一命令视图下，键入（A）键可以获取该命令视图下所有的命令及其简单描述。A.? B.! C./ D.\18．在MSR路由器命令行中使用（A）快捷键可以停止当前正在执行的功能。A.Ctrl+C B.Ctrl+D C.Ctrl+N D.Ctrl+X19．在MSR路由器上，一个端口被shutdown后，执行noshutdown可以恢复。（B）A.True B.False20．在MSR路由器上，使用（A）快捷键可以补全命令。A.Tab B.？ C.Enter D.Ctrl＋C21．路由器的路由（寻径）功能主要指（B）。A.路由器必须具有根据数据分组的目的网络地址转发分组的功能B.为了实现数据转发，路由器必须有能力建立、刷新路由表，并根据路由表转发数据包C.为了保证网络可靠运行，路由器一般都具备主备线路的切换及流量控制功能D.路由器可以隔离广播网络，防止广播风暴，同时也可以对数据包施行灵活多样的过滤策略以保证网络安全22．在H3CMSR系列路由器上设置了用户名和密码，但是远程登录的时候输入该用户名和密码无法进入系统，原因可能是（A）。A.没有配置用户的服务类型为telnetB.默认用户的等级不够C.Quidway路由器只能用密码来认证是否能进入路由器，不能用用户名和密码的方式D.没有使用这个用户第六章广域网协议与配置1．下列关于PPP协议的说法正确的是（C）。A.PPP协议是一种NCP协议 B.PPP协议只能工作在同步串行链路上C.PPP协议与HDLC同属广域网协议D.PPP协议是三层协议2．当PPP的PAP验证失败时，出现如下情况（B）。A.LCPup，NCPdown B.LCPdown，NCPdownC.IP协议可以建立 D.LCPup，NCP也可以up3．下列说法正确的是（D）。A.PAP没有CHAP安全性高，所以PAP根本不应该存在B.PPP链路在空闲一段时间后，会自动断链C.PPP协议主要由3类协议组成：MAC层协议、LCP协议和NCP协议D.PPP是数据链路层协议，提供点对点的链路层封装4．PPP的CHAP/PAP验证发生在LCP协商之前。（B）A.True B.False5．PPP链路CHAP验证方式，其算法是无法破译的，所以在验证时可以放心地把加密后的用户名和口令在网络上传递。（B）A.True B.False6．CHAP验证时，主验证方需要知道自己和被验证方的用户名，而被验证方不需要知道主验证方的用户名。（A）A.True B.False7．关于PAP和CHAP，下列说法错误的是（C）。A.CHAP验证的主验证方向被验证方发送一些随机报文，并同时将本端的主机名附带上一起发给被验证方B.PAP验证的被验证方发送用户名和口令给主验证方C.PAP验证中，一旦被验证方收到NAK报文，就立刻将链路关闭D.CHAP的验证方收到被验证方返回的数据，用本地保留的口令字和随机报文算出结果，进行比较，相同则返回ACK，否则返回NAK8．和电路交换相比，分组交换的时延较小。（B）A.True B.False9．以下属于广域网协议链路层协议的是（ACD）。A.PPP B.EthernetII C.FrameRelay D.HDLC E.EthernetSNAP10．下面属于WAN的是（ACD）。A.ISDN B.WLAN C.PSTN D.ATM11．下列关于CHAP验证的说法错误的是（BC）。A.主验方先发送验证报文 B.被验方先发送验证报文C.验证过程中传输验证密码 D.验证过程中不传输验证密码第七章访问控制列表与NAT技术1．要将3000号访问控制列表应用到Serial0/0上，对进入路由器的数据包进行过滤，应在Serial0/0口配置视图下执行如下（C）命令。A.packet-filter3000inbound B.packet-filter3000outboundC.firewallpacket-filter3000inbound D.firewallpacket-filter3000outbound2．在NAT中，（C）用来规定数据包需要进行NAT。A.在线用户表 B.MAC地址表 C.访问控制列表 D.路由表3．允许/16网段的主机使用HTTP访问，下面的访问控制列表定义正确的是（D）。A.aclnumber2000rulepermittcpsource55destination0destination-porteqwww.B.aclnumber3000rulepermittcpsource0destination55destination-porteqwww.C.aclnumber2000rulepermittcpsource0destination55destination-porteqwww.D.aclnumber3000rulepermittcpsource55destination0destination-porteqwww.4．禁止从/16网段发出的所有访问，下列访问控制列表规则定义正确的是（D）。A.rulepermitipdestination55B.ruledenyipdestination55C.rulepermitipsource55D.ruledenyipsource555．禁止任何主机使用telnet登陆，下列访问控制列表定义正确的是（C）。A.aclnumber2000

ruledenytcpsourceanydestinationanydestination-porteqtelnetB.aclnumber2000

rulepermittcpsourceanydestinationanydestination-porteqtelnetC.aclnumber3000

ruledenytcpsourceanydestinationanydestination-porteqtelnetD.aclnumber3000

rulepermittcpsourceanydestinationanydestination-porteqtelnet二、填空题第一章网络基础知识1、一般来讲，计算机网络可以按照它覆盖的地理范围，划分为局域网、城域网、广域网。第二章OSI参考模型1．对于V.24标准，工作在异步模式下，最高传输速率是115200bps。2．对于V.24标准，工作在同步模式下，最高传输速率是64000bps。3．V.35电缆传输（同步方式下）的公认最高速率是2048000bps。4．以太网常用的接口线缆标准有10Base-T、100Base-T、100Base-TX。5．数据链路层的主要功能包括承载网络层的数据包,负责网络拓扑,差错校验,流量控制6．1000Base-T采用5类以上双绞线，最大传输距离100m。7．10Base-T标准的物理介质是双绞线。8．IEEE802.5标准是指令牌环网。9．在一个以太网上，每个设备都有一个内嵌的以太网物理地址，该地址是一个6字节的二进制串。10．MAC地址是一个6字节的二进制串，以太网MAC地址由IEEE负责分配。以太网地址分为两个部分：地址的前3个字节代表厂商代码，后3个字节由厂商自行分配。11．当数据在网络层时，我们称之为包。12．提供端到端可靠数据传输、流控的是在OSI参考模型的传输层。13．TCP、UDP、SPX属于OSI参考模型的传输层。14．OSI参考模型从上至下按顺序有应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。15．数据封装的正确过程是数据→数据段→数据包→数据帧→数据流。第三章TCP/IP与子网规划1．/24使用掩码40划分子网，其可用子网数为14，每个子网内可用主机地址数为14。2．B类地址的子网掩码为48，则每个子网内可用主机地址数为6。3．关于主机地址25（子网掩码：48），子网地址为2,广播地址为27。4．一个子网网段地址为，掩码为的网络，它允许的最大主机地址是54。5．UDP和TCP报文头部的共同字段有校验和,目的端口,源端口。6．对于C类IP地址，子网掩码为48，则能提供的子网数为30。7．三个网段/24，/24，/24能够汇聚成/22网段。8．B类地址的缺省掩码是。9．逻辑地址58，用IPv4二进制表示正确的是11001010011100000110110010011110。10．二进制IP地址00001010011011101000000001101111换算成十进制为11 。第四章以太网交换机基础与配置1．以太网使用的物理介质主要有粗同轴电缆、细同轴电缆、双绞线、光纤。2．传统的共享式集线器所有物理端口处于同一个冲突域，以太网交换机的每一个物理端口属于不同的冲突域。3．10Base-5、10Base-2和10Base-T传输距离分别是500m、200m、100m。4．100Base-T4、100Base-Tx使用的线缆类型分别是4对3类双绞线、2对5类双绞线。5．100Base-T4、100Base-Tx采用的时钟频率分别是25MHz、125MHz。6．以太网线连接的两个交换机端口的mdi都配置为across，则连接的以太网线应该使用交叉网线。7．在交换机上任一命令视图下，键入?键可以获取该命令视图下所有的命令及其简单描述。8．在交换机命令行中使用Ctrl+C快捷键可以停止当前正在执行的功能。9．在交换机上使用Tab快捷键可以补全命令。第五章路由器基础与配置1．衡量路由协议的性能指标有正确性、快收敛、安全性。2．距离矢量路由协议环路避免的方案有水平分割，毒性逆转，触发更新，抑制时间。3．根据路由的目的地址不同，路由可以划分为子网路由、主机路由4．根据目的地与该路由器是否直接相连，路由可分为直接路由、间接路由。5．路由是数据报文转发的关键，路由的来源主要有链路层协议发现的路由、手工配置的静态路由、动态路由协议发现的路由。6．路由器中时刻维持着一张表，所有报文的发送和转发都通过查找这张表从相应端口发送。这个表是路由表。第六章广域网协议与配置1．PPP的CHAP认证采用了MD5加密算法。2．PPP的CHAP验证为3次握手。3．PPP协议在LCP协商状态变成opened后，可能进入Authenticate阶段。4．PPP协商包含Dead、Establish、Authenticatie、Network、Terminate阶段。第七章访问控制列表与NAT技术1．在某接口上应用访问控制列表，如果要过滤从该接口接收的报文，应用inbound关键字。2．在H3CMSR系列路由器上，为了使访问控制列表生效，必须将访问控制列表应用在接口视图。3．在基于时间段的包过滤中，创建一个时间段应使用命令time-range。4．在基于时间段的包过滤中，如果要指定配置的时间范围在所有的日子里都有效，应使用daily参数。5．实现包过滤的核心技术是访问控制列表。三、简答题第一章网络基础知识1、计算机网络的功能有哪些？资源共享；分布式处理与负载均衡；综合信息服务2、衡量计算机网络的主要指标有哪些？带宽与延迟第二章OSI参考模型1、画出OSI参考模型的结构图OSI参考模型依层次结构来划分：第一层，物理层；第二层，数据路层；第三层，网络层；第四层，传输层；第五层，会话层；第六层，表示层；第七层，应用层。2、DTE设备和DCE设备DTE设备：路由器、终端主机等；DCE设备：广域网交换机、Modem、CSU/DSU等；3、面向连接和无连接的网络服务有什么不同？面向连接的服务：适合延迟敏感性应用建立连接数据传输断开连接无连接的服务：适合对延迟不敏感的应用无需建立连接资源动态分配4、传输层流量控制的三种方式缓存技术：突发缓存，空闲发送。源抑制报文：利用ICMP协议向源端发送source

quench报文。窗口机制：报文中包含窗口字段，用于控制源端一次发送数据的多少。5、MAC地址的格式是怎样的？网络设备的MAC地址是全球唯一的。MAC地址由48个二进制位组成，通常我们用十六进制数字来表示。其中前6位十六进制数字由IEEE统一分配给设备制造商，后6位十六进制数由各个厂商自行分配。6、什么是路由协议和可路由协议？可路由协议是定义数据包内各个字段的格式和用途的网络层封装协议，该网络层协议允将数据包从一个网络设备转发到另外一个网络设备。路由协议通过在路由器之间共享路由信息来支持可路由协议。路由信息在相邻路由器间传递，确保所有路由器知道到其他路由器的路径。7、简述以太网的类型10M

以太网（标准以太网）100M

以太网（快速以太网）1000M

以太网（千兆以太网）10000M以太网（万兆以太网）第三章TCP/IP与子网规划1、简述源套接字和目的套接字源套接字：源端口号+源IP地址；目的套接字：目的端口号+目的IP地址；源套接字和目的套接字用于唯一的确定一条TCP连接。2、简述TCP的三次握手过程主机发送一个序列号为a的报文段1；服务器发回包含序列号为b的报文段2，并用确认号a+1对主机的报文段1进行确认；主机接收服务器发回的报文段2，发送报文段3，用确认号b+1对报文段2进行确认。这样在主机和服务器之间建立了一条TCP连接，这个过程被称为三步握手。3、TTL生存时间（TTL，TimetoLive）字段设置了数据包可以经过的路由器数目。一旦经过一个路由器，TTL值就会减1，当该字段值为0时，数据包将被丢弃。4、简述ARP协议的工作机制假定主机A需要知道主机B的MAC地址，主机A发送称为ARP请求的以太网数据帧给网段上的每一台主机，这个过程称为广播。发送的ARP请求报文中，带有自己的IP地址到MAC地址的映射，同时还带有需要解析的目的主机的IP地址。目的主机B收到请求报文后，将其中的主机A的IP地址与MAC地址的映射存到自己的ARP高速缓存中，并把自己的IP地址到MAC地址的映射作为响应发回主机A。主机A收到ARP应答，就得到了主机B的MAC地址，同时，主机A缓存主机B的IP地址到MAC地址映射。5、什么是网络地址、广播地址和主机地址？IP地址的网络部分称为网络地址，网络地址用于唯一地标识一个网段，或者若干网段的聚合，同一网段中的网络设备有同样的网络地址。IP地址的主机部分称为主机地址，主机地址用于唯一的标识同一网段内的网络设备。对于主机部分全为“1”的IP地址，称为网段广播地址，广播地址用于标识一个网络所有主机。6、TCP和UDP协议在功能上有何区别?TCP协议为终端设备提供了面向连接的、可靠的网络服务，UDP协议为终端设备提供了无连接的、不可靠的数据报服务。从上图我们可以看出，TCP协议为了保证数据传输的可靠性，相对于UDP报文，TCP报文头部有更多的字段选项。7、IPV4中规定可以自由使用的私有地址段有哪些？A类地址～55；B类地址～55；C类地址～55。8、IPV4有哪些不足？IPV6有哪些优势？随着Internet的扩张和新应用的不断推出，IPv4越来越显示出它的局限性，如地址空间短缺、QoS问题、配置不够简便、网络地址转换破坏了端到端的应用等等。IPV6的优势：最本质的改进——几乎无限的地址空间，地址长度由32位增加到128位，简单，可扩展，即插即用，安全，QoS。第四章以太网交换机基础与配置1、简述CSMA/CD的介质访问控制机制。监视信道直到其空闲；传输数据，并监视信道看是否有冲突发生；如果检测到冲突发生，停止传输，发出一个冲突产生信号，再等待一个随机的时间，再回到第一步。2、什么是冲突域？什么是广播域？冲突域：一台主机占用共享介质的一个网络范围广播域：本地广播包所能到达的一个网络范围3、VLAN的划分方式有哪几种？基于端口；基于MAC；基于协议；基于子网4、交换机端口的工作模式有哪几种？Access模式；Trunk模式；Hybrid模式第五章路由器基础与配置1、路由器的作用？路由器的核心作用是实现网络互连分组数据转发：路由（寻径）：路由表建立、刷新、查找；子网间的速率适配；隔离网络，防止网络风暴，指定访问规则（防火墙）；异种网络互连2、路由表中有哪些参数，各代表什么含义？目的地址；网络掩码；协议；本条路由加入IP路由表的优先级；代价；下一跳IP地址；出接口3、升级路由器有哪些方法？通过console口升级通过FTP升级通过TFTP升级4、路由的来源有哪些？直连路由；静态路由；动态协议发现的路由第六章广域网协议与配置1、PPP的协商过程有哪几个阶段？PPP协商分为几个阶段：Dead阶段、Establish阶段、Authenticate阶段、Network阶段和Terminate阶段。2、简述PAP验证验证方根据用户配置查看是否有此用户以及口令是否正确，然后返回不同的响应。如正确则会给对端发送ACK报文，通告对端已被允许进入下一阶段协商；否则发送NAK报文，通告对端验证失败。此时，并不会直接将链路关闭。只有当验证不通过次数达到一定值（缺省为4）时，才会关闭链路，来防止因误传、网络干扰等造成不必要的LCP重新协商过程。3、简述CHAP验证验证方向被验证方发送一些随机产生的报文，并同时将本端的主机名附带上一起发送给被验证方；被验证方接到对端对本端的验证请求（Challenge）时，便根据此报文中验证方的主机名和本端的用户表查找用户口令字，如找到用户表中与验证方主机名相同的用户，便利用接收到的随机报文、此用户的密钥用Md5算法生成应答，随后将应答和自己的主机名送回；验证方接到此应答后，利用对端的用户名在本端的用户表中查找本方保留的口令字，用本方保留的口令字（密钥）和随机报文用Md5算法得出结果，与被验证方应答比较，根据比较结果返回相应的结果。第七章访问控制列表与NAT技术1、怎样标识访问控制列表利用数字标识访问控制列表利用数字范围标识访问控制列表的种类2、NAT配置中提供公有地址的方式EasyIP或地址池方式四、综合题第三章TCP/IP与子网规划1、对网络地址划分子网，分为5个子网求：1）子网掩码2）每个子网地址3）每个子网的广播地址（要求：写出求解过程）答案：1）子网掩码为242）2462860923）35275991232、一个公司拥有一个C类地址段：/24.公司规划三个部门财务部，市场部，技术部。每个部门分别有28，19，25台电脑，现需要规划出三个子网，请分别写出子网掩码，网络地址，广播地址和主机地址。答案：子网财务部市场部技术部主机地址—25—2629—90子网掩码929292网络地址428广播地址32791第四章以太网交换机基础与配置1、以太网交换机的基本原理答案：MAC地址的学习；以太帧的转发2、如下图所示：PCA和PCC同属于一个VLAN2且能相互通信；PCB和PCD同属于另一个VLAN3且能相互通信，两台S3026用两根100M网线通过Trunk链路互连，写出配置命令：trunktrunkPCA:VLAN2PCD:VLAN3PCC:VLAN2PCB:VLAN3trunkSwitchASwitchB答案：首先在SwitchA上设置Port1属于VLAN2，port2属于VLAN3。配置命令如下：[SwitchA]vlan2[SwitchA-vlan2]portethernet0/1[SwitchA-vlan2]vlan3[SwitchA-vlan3]portethernet0/2接着在SwitchB上设置Port1属于VLAN2，Port2属于VLAN3，其配置与SwichA相同。然后设置端口，SwitchA和SwitchB各自的Port23、Port24工作在Trunk方式下，并允许端口通过VLAN2，3的数据帧，这四个端口设置完全一样，其它皆采用默认设置。配置命令如下（SwitchB的配置与SwitchA相同）：[SwitchA-Ethernet0/23]speed100[SwitchA-Ethernet0/23]duplexfull[SwitchA-Ethernet0/23]portlink-typetrunk[SwitchA-Ethernet0/23]porttrunkpermitvlan2to3[SwitchA-Ethernet0/24]speed100[SwitchA-Ethernet0/24]duplexfull[SwitchA-Ethernet0/24]portlink-typetrunk[SwitchA-Ethernet0/24]porttrunkpermitvlan2to33、如下图所示：PCA和PCC同属于一个VLAN2且能相互通信；PCB和PCD同属于另一个VLAN3且能相互通信，两台S3026用两根100M网线通过Trunk链路互连，并使用端口聚合功能增加链路带宽，写出配置命令：trunktrunkPCA:VLAN2PCD:VLAN3PCC:VLAN2PCB:VLAN3trunkLinkAggregationSwitchASwitchB答案：首先在SwitchA上设置Port1属于VLAN2，port2属于VLAN3。配置命令如下：[SwitchA]vlan2[SwitchA-vlan2]portethernet0/1[SwitchA-vlan2]vlan3[SwitchA-vlan3]portethernet0/2接着在SwitchB上设置Port1属于VLAN2，Port2属于VLAN3，其配置与SwichA相同。然后设置端口，SwitchA和SwitchB各自的Port23、Port24工作在Trunk方式下，并允许端口通过VLAN2，3的数据帧，这四个端口设置完全一样，其它皆采用默认设置。配置命令如下（SwitchB的配置与SwitchA相同）：[SwitchA-Ethernet0/23]speed100[SwitchA-Ethernet0/23]duplexfull[SwitchA-Ethernet0/23]portlink-typetrunk[SwitchA-Ethernet0/23]porttrunkpermitvlan2to3[SwitchA-Ethernet0/24]speed100[SwitchA-Ethernet0/24]duplexfull[SwitchA-Ethernet0/24]portlink-typetrunk[SwitchA-Ethernet0/24]porttrunkpermitvlan2to3最后在系统视图下配置端口聚合，配置命令如下：[SwitchA]link-aggregationethernet0/23toethernet0/24both第五章路由器基础与配置1、叙述路由器的基本工作原理答案：物理层从路由器的一个端口收到一个报文，上送到数据链路层。数据链路层去掉链路层封装，根据报文的协议域上送到网络层。网络层首先看报文是否是送给本机的，若是，去掉网络层封装，送给上层。若不是，则根据报文的目的地址查找路由表，若找到路由，将报文送给相应端口的数据链路层，数据链路层封装后，发送报文。若找不到路由，将报文丢弃。2、配置路由器A，B，C的静态路由，要求图中任意主机之间互通。PCAPCAG1/0S5/1S5/0S5/1G1/0S5/0G1/0RouterARou