网络工程自考试题答案和解析

全国2011年10月高等教育自学考试网络工程试题课程代码：04749一、单项选择题(本大题共20小题，每小题2分，共40分)在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。1．在TCP/IP网络模型中，网际层传送的数据单位是（c）p25A．比特 B．数据帧C．数据包 D．数据段解析：A、B、C、D分别对应物理层、数据链路层、网络层和传输层2．能够实现不同类型局域网互连的设备是（c）p30A．中继器 B．集线器C．网桥 D．以太网交换机解析：按说交换机是多端口网桥，应该也可以，但是这里注明了是以太网交换机，就限制了。3．TCP/IP体系结构中，TCP和IP所提供的服务分别在（d）A．网络接口层和网际层 B．网际层和传输层C．传输层和应用层 D．传输层和网际层4．在网络层提供协议转换并在不同网络之间存储转发分组的设备是（d）p31A．网桥 B．光传输设备C．集线器 D．路由器5．ADSL使用的数据调制技术是（d）p36A．FSK、QAM、CAP B．PSK、QAM、DMTC．CAP、PSK、FSK D．QAM、CAP、DMT6．在E1数字中继中每个时隙TS的速率是（c）p39A．8Kbit/s B．16Kbit/sC．64Kbit/s D．128Kbit/s解析：一个话音信道的数据量7．在PPP用户接入认证中，采用三次握手的协议是（a）p75A．CHAP B．MD5C．NCP D．PAP解析：认证协议就是PAP和CHAP，前者两次握手，后者三次。8．以太网的媒体访问控制技术是（b）p61A．CSMA/CA B．CSMA/CDC．HDLC D．PPP9．接入标准IEEE802.11是用于（b）p84A．以太网 B．无线局域网C．广域网 D．城域网10．IP地址为7，掩码为24，该主机所在子网地址是（b）A． B．4C．0 D．7解析：因为掩码是24，所以相当于是/27，将77变化成二进制得01001101，其前三位是网络号，对应的网络地址为411．采用RIP协议的路由器，路由更新计时器设为（a）p106A．30秒 B．60秒C．180秒 D．270秒12．下列有关防火墙的叙述，错误的是（d）p147A．防火墙能防止非法用户进入内部网络B．防火墙可使用NAT技术来缓解地址空间的短缺，并隐藏内部网络的结构C．防火墙能通过过滤存在安全缺陷的网络服务来降低内部网遭受攻击的威胁D．防火墙不能对Internet的使用量进行审计和记录解析：这是网络管理里面的计费管理，通常通过网管软件或者代理服务器实现。13．下列有关IPSec体系中ESP协议的叙述，错误的是（A）p140、141A．ESP协议在隧道工作模式下不能穿越NATB．ESP能提供无连接的数据完整性验证、数据来源验证和抗重放攻击服务C．ESP能提供数据包加密和数据流加密服务D．ESP的加密采用的是对称密钥加密算法解析：AH在传输模式和隧道模式都不能穿越NAT，而ESP无论哪个模式都可以穿越。AH和ESP都能够提供无连接的数据完整性验证、数据来源验证和抗重放攻击服务，另外ESP还能提供数据包加密和数据流加密服务，其加密采用的是对称密钥加密算法14．热备份路由协议是（a）p172A．HSRP B．HTTPC．SNMP D．RMON15．下列有关RMON的叙述，错误的是（c）p167A．可以监视和管理会话 B．可以收集统计信息C．需要通过持续轮询获取管理信息 D．能够统计出使用带宽最多的用户和系统16．用BT在互联网上下载文件，其网络服务模式属于（d）p182A．文件服务器模式 B．B/S模式C．C/S模式 D．P2P模式17．DNS系统中，进行域名查询和应答的协议及端口是（c）p186A．TCP20 B．TCP53C．UDP53 D．UDP110解析：DNS只有在服务器之间传输DNS数据的时候（数据量大于128B）才使用TCP的53号端口，其余时间均使用UDP53号端口。Switch2的配置：interfaceFastEthernet0/1switchport__modetrunk_________interfaceFastEthernet0/2switchport：__modetrunk__________interfaceFastEthemet0/3switchport__accessvlan1__________interfaceFastEthernet0/4switchport__accessvlan2__________interfaceFastEthemet0/5switchport__accessvlan1__________interfaceFastEthernet0/6switchport___accessvlan3_________interfaceFastEthernet0/7switchport___accessvlan2_________interfaceFastEthernet0/8switchport___accessvlan3_________并且，FastEthemet0/1、FastEthemet0/2应支持__802.1Q___协议。为了防止三个交换机构成环路引起广播风暴，需要依靠__生成树______协议阻塞某个端口。答：①modetrunk②modetrunk③accessvlan1④accessvlan2⑤accessvlan1⑥accessvlan3⑦accessvlan2⑧accessvlan3⑨802.1Q⑩生成树（或spanningtree或802.1D）某企业网的网络示意图如下，它由5个子网和3个路由器互连，并通过Router1与外部互联网(Internet)相连。路由器互连的端口号和端口地址及各子网的网络地址如图所标示。由于网络拓扑简单，采用手工配置各路由器的静态路由表。请画出3个路由器的路由表，每个表项只需列出路由的目的地址(含掩码)、下一跳的IP地址、输出端口。路由表应使用默认项和路由聚合技术，以使路由表项尽量少。答：Router1目的地址下一跳IP地址输出端口/24（或掩码255..255.255.0）直接转发②/24（或掩码255..255.255.0）③（或掩码）①Router2目的地址下一跳IP地址输出端口/26（或掩码255..255.255.192）直接转发②4/26（或掩码255..255.2