2017年 計(jì)算機(jī)組網(wǎng)技術(shù)作業(yè)參考答案

1、.計(jì)算機(jī)組網(wǎng)技術(shù)作業(yè)（1）一、不定項(xiàng)選擇題1路由發(fā)生在TCP/IP模型的哪一層？（ B ）A應(yīng)用層 B網(wǎng)絡(luò)層 C傳輸層 D物理層2二層交換機(jī)根據(jù)什么信息決定如何轉(zhuǎn)發(fā)數(shù)據(jù)幀？（ F ）A源MAC地址B源IP地址C源交換機(jī)端口D目的IP地址E目的端口地址F目的MAC地址3PC用什么命令驗(yàn)證處于交換機(jī)連接的相同LAN中的主機(jī)之間的連通性？（ A ）Aping地址Btracert地址Ctrouceroute地址Darp地址4以下哪些命令被用來驗(yàn)證中繼鏈路配置狀態(tài)？（BC）Ashow interfaces interfaceBshow interface trunkCshow interfaces sw

2、itchportDshow ip interface briefEshow interfaces vlan5交換機(jī)上哪些VLAN是默認(rèn)可以修改和刪除的？（ A ）A2-1001 B1-1001 C1=1002 D2-1005二、填空題1假設(shè)一個(gè)網(wǎng)絡(luò)管理員正在驗(yàn)證新安裝的FT服務(wù)是否能夠連接，該網(wǎng)絡(luò)管理員的操作在OSI七層模型的應(yīng)用 層。2某主機(jī)接收到數(shù)據(jù)幀后發(fā)現(xiàn)已經(jīng)損壞，因此丟棄了該幀，該功能是在OSI 數(shù)據(jù)鏈路層完成的。3VLA可以分割廣播域。4協(xié)議用于在單條鏈路上傳播多個(gè)VLAN數(shù)據(jù)。三、簡答題1.VLSM方案設(shè)計(jì)，某大學(xué)使用一個(gè)B類地址/16，現(xiàn)有7個(gè)部門，每個(gè)部門的

3、人數(shù)分別為140、130、68、60、24、18、9人，要求通過 3 子網(wǎng)劃分的方式將這7個(gè)部門劃分到不同的子網(wǎng)網(wǎng)段中，以達(dá)到各個(gè)部門間相互隔離的目的，請問應(yīng)該如何進(jìn)行子網(wǎng)劃分不會浪費(fèi)？請寫出每個(gè)子網(wǎng)的網(wǎng)絡(luò)地址范圍和掩碼信息。2交換機(jī)有哪幾種操作模式？請分別簡要說明如何轉(zhuǎn)化這幾種操作模式。答：交換機(jī)的操作模式有用戶模式、特權(quán)模式、全局配置模式、其他特定配置模式等四種。四種模式轉(zhuǎn)化方式如下：1） 從用戶模式轉(zhuǎn)入特權(quán)模式：S0enble /從用戶模式轉(zhuǎn)入特權(quán)模式 S0#2） 從特權(quán)模式轉(zhuǎn)入用戶模式：S0#disable /從特權(quán)模式轉(zhuǎn)入用戶模式 S03） 從特權(quán)模式轉(zhuǎn)入全局模式：S0#conf t

4、 /從特權(quán)模式轉(zhuǎn)入全局模式 S0(config)#4） 從全局模式轉(zhuǎn)入特權(quán)模式：S0(config)#exit/從全局模式轉(zhuǎn)入特權(quán)模式 S0# /或者: S0(config)#end /從全局模式轉(zhuǎn)入特權(quán)模式 S0#3VLAN協(xié)議的原理是什么？答：VLAN協(xié)議的原理是把一個(gè)大的廣播域分成多個(gè)小的廣播域，使其互不影響，互不沖突。VLAN之間如果不使用路由器或三層交換機(jī)是不能通信的。這樣就解決了交換網(wǎng)絡(luò)中因?yàn)槟骋粋€(gè)小故障產(chǎn)生的廣播風(fēng)暴而使整個(gè)網(wǎng)絡(luò)癱瘓的問題。當(dāng)一個(gè)VLAN里面出現(xiàn)廣播風(fēng)暴時(shí)，受影響的只是這個(gè)VLAN本身。而整個(gè)網(wǎng)由于被分成了多個(gè)VLAN（也就是多個(gè)廣播域），所以網(wǎng)絡(luò)的其它部分不會受

5、到廣播風(fēng)暴的影響，從而最大程度地為提高網(wǎng)絡(luò)的安全性能提供了可靠保障。4VLAN中繼技術(shù)有什么優(yōu)點(diǎn)？答：VLAN中繼技術(shù)的特點(diǎn)：1） 解決以太網(wǎng)的廣播問題；2） 提高了以太網(wǎng)的安全性；3） 提高現(xiàn)有帶寬的利用率，節(jié)約成本；4） 將第二層劃分為多個(gè)邏輯工作組（廣播域）可以減少網(wǎng)絡(luò)上不必要的流量，提高了性能。5） 提高了IT員工效率；6） 簡化了項(xiàng)目管理或應(yīng)用管理；7） 增加了網(wǎng)絡(luò)連接的靈活性。計(jì)算機(jī)組網(wǎng)技術(shù)作業(yè)（2）一、不定項(xiàng)選擇題1以太網(wǎng)為什么要使用物理地址？（ AD）A在二層唯一勾確定一臺設(shè)備B允許設(shè)備在不同網(wǎng)絡(luò)中通信C區(qū)分二層和三層數(shù)據(jù)包D允許同一網(wǎng)絡(luò)的不同設(shè)備通信2以下哪些可用于WAN連接

6、？（ACE）APPP BWAP CDSL DEthernet E幀中繼3路由器如何才能正常運(yùn)行距離矢量路由協(xié)議？（C ） A, 周期性發(fā)送更新信息B, 發(fā)送整個(gè)路由表給所有路由器C, 依靠鄰居發(fā)送的更新來更新路由表D, 在數(shù)據(jù)庫中維護(hù)整個(gè)網(wǎng)絡(luò)拓?fù)?八個(gè)LAN，每個(gè)LAN包含5-26個(gè)主機(jī)，請問子網(wǎng)掩碼是多少才合適？（D）A40 B52 C D245路由器剛剛完成啟動自檢階段，準(zhǔn)備查找加載IOS鏡像，此時(shí)會做什么操作？（A ）A檢查配置寄存器B試圖從TFTPC在FLASH中加載鏡像文件D檢查NVRAM中的

7、配置文件二、填空題1動態(tài)路由協(xié)議啟用后，管理距離參數(shù)將決定該路由協(xié)議是否優(yōu)先使用。2網(wǎng)絡(luò)管理員準(zhǔn)備使用網(wǎng)絡(luò)地址來配置113對點(diǎn)對點(diǎn)連接，那么子網(wǎng)掩碼應(yīng)該是3OSPF的管理距離是三、簡答題簡述本章學(xué)習(xí)的路由技術(shù)區(qū)別。答：根據(jù)不同的路由技術(shù)科將路由分為靜態(tài)路由與動態(tài)路由和有類路由與無類路由，它們之間的區(qū)別如下：1） 動態(tài)路由與靜態(tài)路由：動態(tài)路由配置方法上需要手動，網(wǎng)絡(luò)適應(yīng)性弱，使用網(wǎng)絡(luò)的規(guī)模小，資源消耗少，安全性較安全，動態(tài)路由反之。2） 有類路由與無類路由：有類路由在進(jìn)行路由信息更新時(shí)不攜帶子網(wǎng)掩碼（默認(rèn)的A/B/C類子網(wǎng)掩碼），不支持VLSM和CIDR.而無類路由在路由信息更

8、新時(shí)會攜帶子網(wǎng)掩碼，因此它支持VLSM和CIDR.2為什么要用匯總路由？使用匯總路由有什么前提？答：在靜態(tài)路由較多的情況下，為了縮小路由表的大小、提高路由查找效率，通常采取將多條靜態(tài)路由匯總成少數(shù)幾條匯總路由的方法。對多條靜態(tài)路由進(jìn)行匯總需要滿足一下兩個(gè)前提條件：1） 目的網(wǎng)絡(luò)能被匯總成一個(gè)網(wǎng)絡(luò)地址。2） 多條靜態(tài)路由使用相同的出口接口或下一跳IP地址。3RIP版本1和版本2的區(qū)別是什么？答：RIPv1和RIPv2的區(qū)別如下：1） RIPv1發(fā)送路由更新，不攜帶子網(wǎng)掩碼；而RIPv2攜帶每個(gè)條目的子網(wǎng)掩碼。2） RIPv1廣播發(fā)送路由更新，廣播地址為55；RIPv2組

9、播發(fā)送路由更新，組播地址為。3） RIPv2路由選擇更新具有認(rèn)證功能；RIPv1沒有該功能。4） RIPv2每個(gè)路由更新條目都攜帶下一跳地址；RIPv1直接將通告路由信息的路由器當(dāng)做下一跳，因?yàn)镽IPv1中沒有下一跳地址字段。5） RIPv2的更新包中包含外部路由標(biāo)記；RIPv1沒有該功能。6） RIPv1具有類路由協(xié)議；而RIPv2是無類路由協(xié)議。7） RIPv1不支持不連續(xù)的子網(wǎng)；而RIPv2支持。計(jì)算機(jī)組網(wǎng)技術(shù)作業(yè)（3）一、不定項(xiàng)選擇題1筆記本連不上無線局域網(wǎng)。以下哪些說法可能正確？（ABCD）ASSID不匹配B安全保密不匹配C存在射頻信號干擾D筆記本驅(qū)動需要升級支持新

10、的無線協(xié)議。2以下哪一種無線技術(shù)屬于開放式訪問？（A）ASSID BWEP CWPA D802.lli/WPA23以下那一條語句是標(biāo)準(zhǔn)ACL?（A）Aaccess-list 50 deny 55Baccess-list 110 deny ip any anyCaccess-list 2500 deny tcp any host eq 22Daccess-liet 101 deny tcp any host 4在路由器上進(jìn)行ACL故障排查的時(shí)候，什么命令能用來確定ACL是否影響了哪些接口？(D)Ashow ip

11、access-liseBshow access-listClist ipinterfadeDshow ip interface二、填空題1在無線局域網(wǎng)中，無線路由器充當(dāng)有限局域網(wǎng)中交換機(jī)、路由器和接入點(diǎn)的角色。2AES加密，802.1X身份認(rèn)證，動態(tài)密鑰管理功能。3Telnet，只允許使用SSH遠(yuǎn)程登陸路由器。4有效的網(wǎng)絡(luò)編址方案有可擴(kuò)展性、可靠性、靈活性、動態(tài)性、可用性特性。5網(wǎng)絡(luò)中已經(jīng)選好了DR和BDR，請問加入了一個(gè)有更高router-id的路由器時(shí)，DR或BDR不會（填“會”或“不會”）發(fā)生變化。三、簡答題1無線局域網(wǎng)有哪些組件構(gòu)成，分別有什么作用？答：無線局域網(wǎng)組件：無線網(wǎng)卡、AP和

12、無線路由器。1） 無線網(wǎng)卡：用戶用來接受發(fā)送射頻信號。2） AP：將無線客戶端（或工作站）連接到有線局域網(wǎng)。3） 無線路由器：其可充當(dāng)AP、以太網(wǎng)交換機(jī)和路由器的角色。同時(shí)它還直接有執(zhí)行接入、連接有線設(shè)備、連接其他網(wǎng)絡(luò)基礎(chǔ)架構(gòu)的功能。2無線局域網(wǎng)面臨的安全威脅有哪些？ 答：無線局域網(wǎng)的安全威脅：1） 大多數(shù)的無線設(shè)備預(yù)先對WLAN設(shè)置的安全標(biāo)準(zhǔn)不完善，導(dǎo)致對終端用戶的數(shù)據(jù)信息被攻擊。如：WEP密鑰缺陷導(dǎo)致的攻擊。2） IEEE 802.11B和IEEE 802.11g使用免授權(quán)的2.4GHz頻段可能會被日常無線產(chǎn)品(包括無繩電話和微波爐)干擾，攻擊者利用這些想BBS發(fā)布信息，導(dǎo)致客戶站使用的沖

13、突避免功能癱瘓，最終導(dǎo)致通信中斷等等。3簡述ISO提出的安全機(jī)制和安全服務(wù)內(nèi)容。答：（一）安全機(jī)制即用來實(shí)施安全服務(wù)的機(jī)制，安全機(jī)制可以是特定的也可以是通用的。1） 特定安全機(jī)制包含以下八種：a. 加密機(jī)制b.數(shù)字簽名機(jī)制 d. 數(shù)據(jù)完整性機(jī)制 f. 流量填充機(jī)制 h. 公正機(jī)制c. 訪問控制機(jī)制 e. 認(rèn)證機(jī)制g. 路由控制機(jī)制2） 通用安全機(jī)制包含五種：a. 功能可信機(jī)制 c. 時(shí)間檢測機(jī)制b.安全標(biāo)記機(jī)制 d. 安全審計(jì)機(jī)制第8 / 12頁e. 安全回復(fù)機(jī)制（二）安全服務(wù)即用于防止安全威脅、提供數(shù)據(jù)處理和傳輸安全的方法，可分為如下五種： 1）認(rèn)證服務(wù) 2）訪問控制 3）數(shù)據(jù)機(jī)密性服務(wù) 4

14、）數(shù)據(jù)完整性服務(wù) 5）不可否認(rèn)服務(wù)計(jì)算機(jī)組網(wǎng)技術(shù)作業(yè)（4）一、不定項(xiàng)選擇題1以下什么命令能加密所有明文口令？（B）第9 / 12頁ARouter(config)#password-encryption BRouter(config)#service password-encryption CRouter#service password-encryption DRouter#password-encryption2以下哪一條aaa統(tǒng)計(jì)命令能用來記錄用戶在路由器上的終端會話的起始和終結(jié)的時(shí)間？（C）Aaaa accounting network start-stop tacacs+ Baaa a

15、ccounting system start-stop tacacs+ Caaa accounting exec start-stop tacacs+ Daaa accounting connection start-stop tacacs+ 3請問以下配置中，R1的OSPF路由器ID是什么？（B） R1(config)#interface s0/0/0R1(config-if)#ip add 52 R1(config)#int loopback 0R1(config-if)# ip add 55 R

16、1(config)#router ospf 1R1(config-if)#network 55 area 0 A B C D554以太網(wǎng)上默認(rèn)的OSPF Hello信息間隔時(shí)間是多少？（A） A10s B20s C30s D40s 二、簡答題第10 / 12頁1防火墻有哪幾種，分別有什么特點(diǎn)？答：根據(jù)實(shí)現(xiàn)形式不同，防火墻可以分為四種及其特點(diǎn)如下：1） 在路由器集成的防火墻：這種防火墻一般是基于ACL進(jìn)行包過濾機(jī)制的防火墻，工作在網(wǎng)絡(luò)層。缺點(diǎn)是ACL是主要基于IP地址和端口

17、號，一旦放行，端口就永遠(yuǎn)打開了，并且不支持動態(tài)的應(yīng)用程序過濾。此種防火墻在傾向于使用一體化解決方案、力求簡單化管理的中小企業(yè)很受歡迎。2） 專用的硬件防火墻：此防火墻的特點(diǎn)是能提供由路由器集成的防火墻的所有功能，而且在滿足安全的需求的前提下提供更好的性能，較好的性價(jià)比下提供較強(qiáng)的安全防范機(jī)制。3） 代理服務(wù)器（proxy Service）防火墻：代理服務(wù)器也稱為應(yīng)用網(wǎng)關(guān)，可以具有至少兩個(gè)功能：a:應(yīng)用層過濾功能，在主機(jī)之間扮演中間媒介，可以實(shí)現(xiàn)雙向限制功能。b:代理服務(wù)器功能，通過緩存數(shù)據(jù)提高訪問效率。缺點(diǎn)是在數(shù)據(jù)交換頻繁時(shí)，會成為整個(gè)網(wǎng)絡(luò)的瓶頸。4） 專用軟件防火墻：優(yōu)點(diǎn)是功能強(qiáng)大，易于擴(kuò)展，性價(jià)比高；缺點(diǎn)是性能弱于硬件防火墻。2簡述網(wǎng)絡(luò)工程的生命周期有哪些階段及工作內(nèi)容。答：網(wǎng)絡(luò)工程的生命周期共分為五個(gè)階段及工作內(nèi)容詳細(xì)如下：1） 規(guī)劃階段：此階段要對項(xiàng)目有個(gè)整體和具體的技術(shù)方面的了解，對用戶需求進(jìn)行了解和分析；開始項(xiàng)目設(shè)計(jì)工作。2） 設(shè)計(jì)階段：此階段要根據(jù)前階段的了解，進(jìn)行方案的設(shè)計(jì)和論證工作，并請專家用戶把關(guān)，進(jìn)行修改，通過論證之后才能夠進(jìn)行下一步工作。3） 實(shí)施階段：此階段應(yīng)具