2009_計(jì)算機(jī)網(wǎng)絡(luò)期末試題(A).doc

試題、試卷紙 總 12 頁 第 12 頁 （ A ）卷一 選擇題（本大題共30小題，每小題1分，共30分）1 在TCP/IP協(xié)議簇中，_A_協(xié)議屬于網(wǎng)絡(luò)層的無連接協(xié)議。AIPBSMTPCSNMPDTCP IP、ICMP協(xié)議工作在網(wǎng)絡(luò)層，SMTP、SNMP應(yīng)用層，TCP、UDP協(xié)議運(yùn)輸層 2 在TCP/IP協(xié)議簇中，_C_屬于自上而下的第二層。AICMPBSNMPCUDP DIP TCP/IP協(xié)議簇結(jié)構(gòu) OSI七層體系結(jié)構(gòu) 五層協(xié)議應(yīng)用層運(yùn)輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層 應(yīng)用層運(yùn)輸層網(wǎng)際層網(wǎng)絡(luò)接口層 應(yīng)用層表示層會(huì)話層運(yùn)輸層網(wǎng)絡(luò)層數(shù)據(jù)鏈路層物理層 3在B類網(wǎng)絡(luò)中，可以分配的主機(jī)地址是多少?_D_A1022B4094C32766 D65534 A0+網(wǎng)絡(luò)號 8位主機(jī)號 24位B10+網(wǎng)絡(luò)號 16位主機(jī)號 16C110+網(wǎng)絡(luò)號 24位主機(jī)號 8位 4 以下網(wǎng)絡(luò)地址中屬于私網(wǎng)地址(PrivateAddress)的是_c_ ABCD 私有地址的范圍：A類地址：55 B類地址：55 C類地址：55 5 設(shè)有2條路由/24和/24，如果進(jìn)行路由匯聚，覆蓋這2條路由的地址是_C_。 A/22B/23C/21D/20 6 下面關(guān)于IPv6協(xié)議優(yōu)點(diǎn)的描述中，準(zhǔn)確的是_B_。 AIPv6協(xié)議允許全局IP地址出現(xiàn)重復(fù)BIPv6協(xié)議解決了IP地址短缺的問題CIPv6協(xié)議支持通過衛(wèi)星鏈路的Intemet連接DIPv6協(xié)議支持光纖通信 7 RARP協(xié)議用于_C_。 A根據(jù)IP地址查詢對應(yīng)的MAC地址BIP協(xié)議運(yùn)行中的差錯(cuò)控制C把MAC地址轉(zhuǎn)換成對應(yīng)的IP地址D根據(jù)交換的路由信息動(dòng)態(tài)生成路由表 RARP：知道自己的硬件地址（MAC）IPARP：通過IP地址找到硬件地址（MAC） 8 下面關(guān)于ICMP協(xié)議的描述中，正確的是_C_。 AICMP協(xié)議根據(jù)MAC地址查找對應(yīng)的IP地址BICMP協(xié)議把公網(wǎng)的IP地址轉(zhuǎn)換為私網(wǎng)的IP地址CICMP協(xié)議用于控制數(shù)據(jù)報(bào)傳送中的差錯(cuò)情況DICMP協(xié)議集中管理網(wǎng)絡(luò)中的IP地址分配 9 某公司的幾個(gè)分部在市內(nèi)的不同地點(diǎn)辦公，各分部聯(lián)網(wǎng)的最好解決方案是_D。 A公司使用統(tǒng)一的網(wǎng)絡(luò)地址塊，各分部之間用以太網(wǎng)相連B公司使用統(tǒng)一的網(wǎng)絡(luò)地址塊，各分部之間用網(wǎng)橋相連C各分部分別申請一個(gè)網(wǎng)絡(luò)地址塊，用集線器相連D把公司的網(wǎng)絡(luò)地址塊劃分為幾個(gè)子網(wǎng)，各分部之間用路由器相連 10 以太網(wǎng)中的最小幀長是根據(jù)_C_來設(shè)定的。 A網(wǎng)絡(luò)中傳送的最小信息單位B物理層可以區(qū)分的信息長度C網(wǎng)絡(luò)中檢測沖突的最長時(shí)間D網(wǎng)絡(luò)中發(fā)生沖突的最短時(shí)間 11 下面關(guān)于以太網(wǎng)交換機(jī)部署方式的描述中，正確的是_A_。 A如果通過專用端口對交換機(jī)進(jìn)行級連，則要使用交叉雙絞線B同一品牌的交換機(jī)才能夠使用級連模式連接C把各個(gè)交換機(jī)連接到高速交換中心形成菊花鏈堆疊的連接模式D多個(gè)交換機(jī)矩陣堆疊后可當(dāng)成一個(gè)交換機(jī)使用和管理 12 下面對三層交換機(jī)的描述中最準(zhǔn)確的是_C_。 A使用X.25交換機(jī)B用路由器代替交換機(jī)C二層交換，三層轉(zhuǎn)發(fā)D由交換機(jī)識別MAC地址進(jìn)行交換 13 甲方和乙方采用公鑰密碼體制對數(shù)據(jù)文件進(jìn)行加密傳送，甲方用乙方的公鑰加密數(shù)據(jù)文件，乙方使用_D_來對數(shù)據(jù)文袢進(jìn)行解密。A甲的公鑰B甲的私鑰C乙的公鑰D乙的私鑰 14 下列選項(xiàng)中，防范網(wǎng)絡(luò)監(jiān)聽最有效的方法是_C_。 A安裝防火墻B采用無線網(wǎng)絡(luò)傳輸C數(shù)據(jù)加密 D漏洞掃描 15 _A_不屬于計(jì)算機(jī)病毒防治策略。 A本機(jī)磁盤碎片整理B安裝并及時(shí)升級防病毒軟件C在安裝新軟件前進(jìn)行病毒檢測D常備一張“干凈”的系統(tǒng)引導(dǎo)盤 16 _B_不屬于防火墻能夠?qū)崿F(xiàn)的功能。 A網(wǎng)絡(luò)地址轉(zhuǎn)換B差錯(cuò)控制 C數(shù)據(jù)包過濾 D數(shù)據(jù)轉(zhuǎn)發(fā) 17 以下關(guān)于數(shù)字簽名的說法中錯(cuò)誤的是_C_。 A能夠檢測報(bào)文在傳輸過程中是否被篡改B能夠?qū)?bào)文發(fā)送者的身份進(jìn)行認(rèn)證C能夠檢測報(bào)文在傳輸過程中是否加密D能夠檢測網(wǎng)絡(luò)中的某一用戶是否冒充另一用戶發(fā)送報(bào)文 18 SNMP管理體系結(jié)構(gòu)中的核心是MIB，MIB是由_維護(hù)的。 A管理進(jìn)程B被管理設(shè)備 C網(wǎng)管代理DMIB自身 19 某工作站無法訪問域名為的服務(wù)器，此時(shí)使用ping命令按照該服務(wù) 器的IP地址進(jìn)行測試，發(fā)現(xiàn)響應(yīng)正常。但是按照服務(wù)器域名進(jìn)行測試，發(fā)現(xiàn)超時(shí)。此時(shí)可能出現(xiàn)的問題是_C_。 A線路故障 B路由故障 C域名解析故障D服務(wù)器網(wǎng)卡故障 20 SNMP所采用的傳輸層協(xié)議是_A_。 AUDP BICMPCTCP DIP 21 在Windows 2000操作系統(tǒng)的客戶端可以通過_C_命令查看DHCP服務(wù)器分配給本機(jī)的IP地址。 AconfigBifconfigCipconfigDroute 22 在Windows操作系統(tǒng)中可以通過安裝_A_組件創(chuàng)建FTP站點(diǎn)。 AIIS BIECWWW DDNS 23 下列關(guān)于代理服務(wù)器功能的描述中，_D_是正確的。 A具有MAC地址解析功能 B具有域名轉(zhuǎn)換功能C具有動(dòng)態(tài)地址分配功能D具有網(wǎng)絡(luò)地址轉(zhuǎn)換功能 24電子郵件應(yīng)用程序利用POP3協(xié)議 D 。A. 創(chuàng)建郵件B. 加密郵件C. 發(fā)送郵件D. 接收郵件25 TCP/IP網(wǎng)絡(luò)中常用的距離矢量路由協(xié)議是 （d） 。A. ARPB. ICMPC. OSPFD. RIP 26 因特網(wǎng)中的協(xié)議應(yīng)該滿足規(guī)定的層次關(guān)系，下面的選項(xiàng)中能正確表示協(xié)議層次和對應(yīng)關(guān)系的是 。A參照P182A. B.TFTPTelnetUDPTCPIP RIPTelnet TCPARPIP C. D.HTTP SNMPUDPUDPIP SMTPFTP TCPUDPIP 27 下面有關(guān)VLAN的說法正確的是 A 。A. 一個(gè)VLAN組成一個(gè)廣播域B. 一個(gè)VLAN是一個(gè)沖突域 C. 各個(gè)VLAN之間不能通信D. VLAN之間必須通過服務(wù)器交換信息28 在OSI層次體系結(jié)構(gòu)中,實(shí)際的通信是在( A實(shí)體間進(jìn)行的 A 物理層 B 數(shù)據(jù)鏈路層 C 網(wǎng)絡(luò)層 D 傳輸層29 下面關(guān)于CSMA/CD網(wǎng)絡(luò)的敘述哪個(gè)是正確的?（A） A 任何一個(gè)節(jié)點(diǎn)的通信數(shù)據(jù)要通過整個(gè)網(wǎng)絡(luò)，并且每個(gè)節(jié)點(diǎn)都接收并檢驗(yàn)該數(shù)據(jù) B 如果源節(jié)點(diǎn)知道目的地的IP和MAC地址的話，信號是直接送往目的地 C 個(gè)節(jié)點(diǎn)的數(shù)據(jù)發(fā)往最近的路由器，路由器將數(shù)據(jù)直接發(fā)到目的地 D 信號都是以廣播方式發(fā)送的30 關(guān)于路由器，下列說法中正確的是 （ C）。 A. 路由器處理的信息量比交換機(jī)少，因而轉(zhuǎn)發(fā)速度比交換機(jī)快 B. 對于同一目標(biāo)，路由器只提供延遲最小的最佳路由 C. 通常的路由器可以支持多種網(wǎng)絡(luò)層協(xié)議，并提供不同協(xié)議之間的分組轉(zhuǎn)換 D. 路由器不但能夠根據(jù)邏輯地址進(jìn)行轉(zhuǎn)發(fā)，而且可以根據(jù)物理地址進(jìn)行轉(zhuǎn)發(fā)二 簡答題（本大題共6小題，每小題5分，共30分）1 因特網(wǎng)的兩大組成部分，它們的工作方式各有什么特點(diǎn)？ 答：邊緣部分：由各主機(jī)構(gòu)成，用戶直接進(jìn)行信息處理和信息共享;低速連入核心網(wǎng)。 核心部分：由各路由器連網(wǎng)，負(fù)責(zé)為邊緣部分提供高速遠(yuǎn)程分組交換。2 常見的寬帶接入技術(shù)有哪些？XDSL、光纖同軸混合王（HFC網(wǎng)）、FTTX技術(shù)3 在CSMA/CD協(xié)議中，怎樣才認(rèn)為數(shù)據(jù)傳輸沒有發(fā)生碰撞？只有經(jīng)過2T這段時(shí)間還沒有檢測到碰撞，這樣子才能確定這次發(fā)送沒有發(fā)生碰撞4主機(jī)A向主機(jī)B連續(xù)發(fā)送了兩個(gè)TCP報(bào)文段，其序號分別是109和203。試問：（1）主機(jī)B收到第一個(gè)報(bào)文段之后發(fā)回的確認(rèn)中確認(rèn)號應(yīng)當(dāng)是多少？203（2）如果B收到第二個(gè)報(bào)文段后發(fā)回的確認(rèn)中確認(rèn)號是180，試問A發(fā)送的第二個(gè)報(bào)文段中共有多少個(gè)數(shù)據(jù)的字節(jié)？714 在非對稱密鑰體系中，怎樣同時(shí)實(shí)現(xiàn)加密和數(shù)字簽名？P288P2905 結(jié)合IPv6簡述現(xiàn)有網(wǎng)絡(luò)的缺陷及其發(fā)展趨勢。不知道答案，自己看書吧二 綜合題（本大題共3小題，共40分）試題一（15分）說明某單位通過電信部門提供ADSL與Internet相連，并通過代理服務(wù)器使內(nèi)部各計(jì)算機(jī)終端訪問Internet，連接方式如圖1-1所示。電信部門分配的公網(wǎng)IP地址為6/30，DNS的IP地址為30和29， 假設(shè)內(nèi)部需代理的計(jì)算機(jī)客戶端數(shù)目不超過250臺。單位內(nèi)部網(wǎng)絡(luò)IP地址規(guī)劃為/24。代理服務(wù)器外網(wǎng)卡部分網(wǎng)絡(luò)參數(shù)配置如圖1-2所示。 問題1(2分)從網(wǎng)絡(luò)連接的角度來看，代理服務(wù)器承擔(dān)了何種網(wǎng)絡(luò)設(shè)備的功能？路由器 （轉(zhuǎn)發(fā)分組）問題2(2分)請給出下列代理服務(wù)器上的外網(wǎng)卡配置參數(shù)(配置界面如圖1-2所示)。 子網(wǎng)掩碼： _52_ ； 默認(rèn)網(wǎng)關(guān)： _8_ 。問題3(3分) 請給出下列代理服務(wù)器上的內(nèi)網(wǎng)卡配置參數(shù)(配置界面參照圖1-2所示) IP 地 址 ： _54_ ； 子網(wǎng)掩碼 ： __ ； 默認(rèn)網(wǎng)關(guān) ： _不用設(shè)置_ 。問題4(3分)請給出下列內(nèi)部需代理的計(jì)算機(jī)客戶端網(wǎng)卡的配置參數(shù)(配置界面參照圖1-2所示) IP 地 址： __ (說明：給出任一個(gè)合理的IP地址)； 子網(wǎng)掩碼 ： __ ； 默認(rèn)網(wǎng)關(guān) ： _54_ 。問題5(2分)為了實(shí)現(xiàn)內(nèi)部計(jì)算機(jī)客戶端通過代理服務(wù)器訪問Internet，需要設(shè)置代理服務(wù)器，試說明設(shè)置代理服務(wù)器的好處。訪問網(wǎng)絡(luò)訪問速度，節(jié)省帶寬，提高網(wǎng)絡(luò)安全性，增強(qiáng)網(wǎng)絡(luò)的連通性 問題6(3分)在代理服務(wù)器內(nèi)網(wǎng)卡和外網(wǎng)卡以及內(nèi)部計(jì)算機(jī)客戶端網(wǎng)卡的網(wǎng)絡(luò)配置參數(shù)中，哪些網(wǎng)卡的“DNS服務(wù)器”IP地址參數(shù)可以不設(shè)置？哪些網(wǎng)卡的“DNS服務(wù)器”IP地址參數(shù)是必須設(shè)置的？代理服務(wù)器內(nèi)網(wǎng)卡及內(nèi)部計(jì)算機(jī)客戶端網(wǎng)卡的DNS 服務(wù)器IP地址不用設(shè)置；代理服務(wù)器外網(wǎng)卡的DNS 服務(wù)器IP地址是必須設(shè)置的。試題二（15分）說明某單位在部署計(jì)算機(jī)網(wǎng)絡(luò)時(shí)采用了一款硬件防火墻，該防火墻帶有三個(gè)以太網(wǎng)絡(luò)接口，其網(wǎng)絡(luò)拓?fù)淙缦聢D所示。問題1(4分)防火墻包過濾規(guī)則的默認(rèn)策略為拒絕，下表給出防火墻的包過濾規(guī)則配置界面。若要求內(nèi)部所有主機(jī)能使用IE瀏覽器訪問外部IP地址3的Web服務(wù)器，為下表中(1)-(4)空缺處選擇正確答案，填寫在答題紙相應(yīng)位置。(1) 備選答案：A.允許 B.拒絕(2) 備選答案：A./24 B./30 C.3/24(3) 備選答案：A.TCPB.UDP C.ICMP(4) 備選答案：A.E3-E2 B.E1-E3C.E1-E2序號 策略 源地址 源端口 目的地址 目的端口 協(xié)議 方向 1 （1） A（2） AAny 3 80 （3）A(4)CHTTP報(bào)文協(xié)議通常都是使用TCP來進(jìn)行連接傳送。問題2(3分)內(nèi)部網(wǎng)絡(luò)經(jīng)由防火墻采用NAT方式與外部網(wǎng)絡(luò)通信，為表中(5)-(7)空缺處選擇正確答案，填寫在答題紙相應(yīng)位置。源地址 源端口 目的地址 協(xié)議 轉(zhuǎn)換接口 轉(zhuǎn)換后地址 /24 Any (5) CAny (6) b(7) C(5) 備選答案：A./24 B.anyC. 3/24(6) 備選答案：A.E1 B.E2 C.E3(7) 備選答案：A.B. C. 問題3(3分)圖中_(*)B_適合設(shè)置為DMZ區(qū)。(8) 備選答案：A.區(qū)域A B.區(qū)域B C.區(qū)域C問題4(3分)防火墻上的配置信息如圖1-2所示。要求啟動(dòng)HTTP代理服務(wù)，通過HTTP緩存提高瀏覽速度，代理服務(wù)端口為3128，要使主機(jī)PC1使用HTTP代理服務(wù)，其中“地址”欄中的內(nèi)容應(yīng)填寫為_(9) _，“端口”欄中內(nèi)容應(yīng)填寫為_(10)_3128_。 問題5(2分)NAT和HTTP代理分別工作在_(11)A_和_(12)_B_。(11)備選答案：A網(wǎng)絡(luò)層 B.應(yīng)用層 C.服務(wù)層(12)備選答案：A網(wǎng)絡(luò)層 B.應(yīng)用層 C.服務(wù)層試題三 （10分）說明某一網(wǎng)絡(luò)地址塊中有5臺主機(jī)A、B、C、D和E，它們的IP地址及子網(wǎng)掩碼如下表所示。主機(jī)IP地址子網(wǎng)掩碼A840B4640C5840D6140E7340240（D）=11110000（B）18（D）=00010010（B）146（D）=10010010（B）158（D）=10011110（B）161（D）=10100001（B）173（D）=10101101（B）164（D）=10100100（B）問題1(2分)5臺主機(jī)A、B、C、D、E分屬幾個(gè)網(wǎng)段？哪些主機(jī)位于同一網(wǎng)段？分