网络管理员试题二(答案原无,已精心整理)

网络管理员试 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 二一·选择题1.宽带综合业务数字网的异步转移模式(ATM)就是一种以()为基础的新的信息转移模式。A．频分多路复用B．同步时分复用C．异步时分复用D．码分多址2.FDM的应用环境要求：传输介质的可用（1）超过要传输信号所要求的(2)。(1)A．宽带B．带宽C．数据率D．总数据率(2)A．最大带宽B．总带宽C．最大数据率D．总数据率3.若同步时分多路复用(TDM)有4个端口，输出线路的容量为57．6Kbit/s，其中1个端口的信号源数据率为9．6Kbit/s，另一个端口为19．2Kbit/s，其他两个端口支持速率相同的信号源，其数据速率应为()。A．19．2Kbit/s B．14．4Kbit/s C．28．8Kbit/s D．33．6Kbit/s*=(57.6-9.6-19.2)/2=14.44.若要在分布方圆十几公里的矿山区建立计算机网，有几十台设备需要入网，矿山地处山势险峻，沟壑陡峭，此时应考虑的 方案 气瓶 现场处置方案 .pdf气瓶 现场处置方案 .doc见习基地管理方案.doc关于群访事件的化解方案建筑工地扬尘治理专项方案下载 为()。A．架设光纤 B．建立地面微波站，采用地面微波通信C．采用卫星通信 D．采用无线扩频通信5.下列选项中，(　)不是按地域范围划分计算机网络的。A．广域网B．局域网C．城域网D．企业网6.按用户资源的特性分类，下列选项()不属于网络中共享资源。A．软件共享B．硬件共享C．系统共享D．数据共享7.中继器对应ISO/OSI开放系统参考模型的物理层，它不转换或过滤数据报，因而要求连接的两个网络()。A．使用不同的NOS B．使用相同的NOSC．使用相同的介质访问方式 D．使用不同的介质访问方式8.中继器对网络流量不能有效控制的原因是中继器()。A．工作在OSI的第2层 B．对信号不能进行再生整形C．抑制网络中“广播风暴” D．不能转换或过滤任何信息9.网桥处理的对象是()。A．模拟信号 B．IP数据报 C．段 D．MAC帧10.路由器是一种常用的网络互连设备，它工作在OSI/RM的()上。A．物理层B．数据链路层C．网络层D．传输层11.在网络中，路由器能够识别()。A．MAC地址 B．网络地址C．MAC地址和网络地址 D．MAC地址和网络地址的共同逻辑地址*路由器工作在网络层，网络层主要的 协议 离婚协议模板下载合伙人协议 下载渠道分销协议免费下载敬业协议下载授课协议下载 有ip，arp，rarp，icmp，igmp，所以一般转发的是IP地址，也就是网络地址，和MAC地址没关系，MAC地址一般是在第二层数据链路层，交换机是用MAC地址寻址的12.网桥是一种常用的网络互联设备，它工作在OSI的(1)上。在LAN中用桥接少量以太网网段时，常用的网桥是(2)。从网桥的基本原理可知网桥(3)，因此使用网桥有两个显著优点，其一是(4)，其二是利用公共通信链路实现两个远程LAN的互联。(1)A．物理层 B．数据链路层 C．网络层 D．传输层(2)A．封装网桥 B．源路径选择桥 C．转换桥 D．透明桥*封装网桥主要用于使用FDDI作为主干网互联以太网或标记环网时所采取的技术(3) A．无选择地转发数据帧 B．有选择地转发数据帧C．可将其互联的网络分成多个逻辑子网 D．以地址转换方式实现互联的网络之间的通信*网桥工作在数据链路层，它对到达的数据帧进行地址检查，只要不是发往同一网段的帧，均被网桥转发，所以网桥是有选择地转发数据帧(4) A．能再生和放大信号，以便扩展LAN的长度B．具有差错检测和流量控制功能C．适用于复杂的局域网互联D．可把一个大的LAN分段，以提高网络性能13.OSI参考模型的()的功能是建立、维护和管理应用程序之间的会话。A．TransportLayer B．SessionLayerC．PresentationLayer D．ApplicationLayer14.OSI参考模型的()是OSI模型中面向用户的一层。A．ApplicationLayer B．PresentationLayerC．SessionLayer D．TransportLayer15.传输层在OSI/RM七层模式中位于(1)，其主要功能有(2)。(1)A．第六层 B．第五层C．在网络层之上，会话层之下 D．在会话层之上，应用层之下(2)A．提供链路之间可靠的通信 B．提供可靠的端到端的通信C．传输层只反映网络服务的特点，不对网络层提供的服务质量QoS进行选择和扩展D．传输层不反映网络服务的特点，但对网络层提供的服务质量QoS进行选择和扩展16.IP层的报头指明了()的地址。A．源主机、目的主机 B．目的主机、目的端口C．源端口、目的端口 D．源主机、源端口17.TCP是一个面向连接的协议，它提供连接的功能是(1)的，采用(2)技术来实现可靠数据流的传送。为了提高效率，又引入了窗口协议，协议规定重传(3)的分组，这为种分组的数量最多可以(4)，TCP协议采用滑动窗口协议解决了(5)。(1)A．全双工 B．半双工 C．单工 D．单方向(2)A．超时重传 B．肯定确认(捎带一个分组的序号)C．超时重传和肯定确认(捎带一个分组的序号) D．丢失重传和重复确认(3)A．未被确认及至窗口首端的所有分组 B．未被确认C．未被确认及至退回N值的所有分组 D．仅丢失的(4)A．是任意的 B．1个 C．大于滑动窗口的大小 D．等于滑动窗口的大小(5)A．端到端的流量控制 B．整个网络的拥塞控制C．端到端的流量控制和网络的拥塞控制D．整个网络的差错控制18.IP地址由32个二进制位构成，其组成结构为IP地址=网络地址+主机地址。分为五类(A类至E类)，其中提供作为组播(Multicast)地址的是()。A．A类地址 B．C类地址 C．D类地址 D．E类地址19.采取子网划分后，IP地址的组成结构为()。A．IP地址=网络地址+子网地址+主机地址B．IP地址=网络地址+子网络接口地址+主机地址C．IP地址=网络地址+主机地址+子网络接口地址D．IP地址=网络地址十主机地址+子网地址*传统的IP地址是包括网络号与主机号的两级层次结构。但当物理网络中的主机数量超过限制，或者网络管理人员从管理的角度希望将主机分组，那么他们可以将一个大的网络划分成更小的网络，即划分子网。增加子网实际上就是在IP地址系统中增加了一个层次，在IP地址中引入另外一个子网号。三级层次的IP地址是：netID－subnetID－hostID，第一级定义了网点的地址；第二级定义了物理子网；第三级定义了主机和路由器。划分子网时需注意：子网必须是彼此距离很接近的物理网络。最好是在一个大的校园或公园中。20.在ISO的OSI模型中，提供建立、维护和拆除端到端连接的层是(1)。为数据分组提供在网络中路由功能的是(2)；传输层提供(3)的数据传送；为网络层实体提供数据发送和接收功能和过程的是(4)。(1)A．物理层 B．数据链路层 C．会话层 D．传输层(2)A．物理层 B．数据链路层 C．网络层 D．传输层(3)A．主机之间 B．网络之间 C．数据链路之间 D．物理链路之间(4)A．物理层 B．数据链路层 C．网络层 D．传输层21.一台PC机通过调制解调器与另一台PC机进行数据通信，其中PC机属于(1)，调制解调器属于(2)。(1)A．输入和输出设备 B．数据复用设备C．数据终端设备DTE  D．数据通信设备DCE(2)A．输入和输出设备 B．数据复用设备C．数据终端设备DTE  D．数据通信设备DCE22.SMTP使用的传输层协议为()。A．HTTP B．IP C．TCP D．UDP23.在一个办公室内，将6台计算机用交换机连接成网络，该网络的物理拓扑结构为()。A．星型B．总线型C．树型D．环型24.TCP/IP网络的体系结构分为应用层、传输层、网络互联层和网络接口层。属于传输层协议的是()。A．TCP和ICMP B．IP和FTPC．TCP和UDP D．ICMP和UDP25.在WWW服务器与客户机之间发送和接收HTML文档时，使用的协议是()。A．FTP B．Gopher C．HTTP D．NNTP26.一般在()通信中不采用多路复用。A．以太网内 B．帧中继网内 C．卫星 D．长途主干通信*问：传统以太网是半双工模式的，采用共享介质传输方式，CSMA／CD。但是传统以太网，当时用的同轴电缆作为共享介质，但也可以使用频分复用啊，这样就可以做成全双工的了，为什么没有这样做呢?答：频分复用是一条链路上走不通频率的信号，以太网主要使用的频率都一样的。载波侦听冲突检测是相同频率，先检测是否有冲突再转发信号，利用率高，数据帧丢失少了很多。27.在以太网上利用双绞线传输数字信号，不用中继器的传输距离可达到()。A．100m B．300m C．2~3km D．15km28.同轴电缆由内、外导体构成，其中外导体的作用是()。A．保护 B．屏蔽 C．增加抗拉强度 D．增加重量29.有线电视的用户端经常使用的同轴电缆是()。A．50Ω B．75Ω C．93Ω D．150Ω*同轴电缆按阻抗可分为50Ω和75Ω两种，50Ω同轴电缆主要用于传输数字信号，此类同轴电缆叫做基带同轴电缆。而75Ω同轴电缆主要用于传输模拟信号，此类同轴电缆又称为宽带同轴电缆69.在光纤中传输的光信号可以看成是()。A．数字信号 B．模拟信号 C．不必区分 D．无法区分*解释1、先从光（即是模拟量）经过耦合后进入光纤，在长距离传输中由于有损耗，因而会用到中继器（光电、电光转换这个时候就有数字信号的出现了），然后再是光纤传输，然后再耦合到传感器转换成数字信号...不过现在有一种光子晶体，是一种特殊的光纤材料，在它里面传输的光信号可以看成是一种数字传输的信号模式，光入射后会转换成一种近等离子的形式，再由接收端根据输出的0101...信号读取...解释2、任何通信介质，都只能传输模拟信号。数字信号的传输，是通过某种方式调制到模拟信号中去的。不能把数字信号的传输理解为开关信号的传输。解释3、光纤只是一种介质，传输是模拟信号还是数字信号主要是由前面电光转换过来的是数字信号还是模拟信号吧。比如常见的模拟光纤直放站和数字光纤直放站，都是利用光纤传输30.PC机内部的数据通信是通过数据总线并行进行的，当它与调制解调器或其他串行设备通信时，需要将PC机与这些设备兼容的串行位流转换成内部的并行位流，用于这种转换的硬件被称为()。A．适配器 B．转换器 C．接收器 D．发送器31.微机通信软件的设置不包括()。A．操作模式的选择　 B．通信参数的选择。C．通信方式的选择 D．用户识别的选择32.中继器的作用是()。A．存储帧B．路由C．转发帧D．再生信号33.在某个学校，在办公室需要连接相同的两个局域网，可选用()，其成本是最低的。A．HUB B．网桥C．路由器D．网关34.网桥对应ISO/OSI开放系统参考模型的()层。A．物理  B．数据链路C．网络D．传输35.关于网桥的作用，下列说法()是不正确的。A．隔离局域网段间的故障 B．互连不同的局域网C．扩大冲突域 D．中继相同的局域网段 *交换机：隔离局域网段间的故障36.透明网桥采用()路径选择算法，具有即插即用的性质。A．向后学习的扩散式 B．向后学习的聚集式C．向前学习的扩散式 D．向前学习的聚集式37.相互分离的网络经路由器互连后()。A．形成了一个更大的物理网络 B．仍然还是原来的网络C．形成了逻辑上单一的网络 D．成为若干个互连的子网*相互分离的网络经路由器互连后，成为若干个互连的子网，通常并不是所有的协议都能够通过路由器，如NetBEUI协议不含路由，就不能被路由38.OSI的()负责路由数据通过网络的功能。A．传输层B．物理层C．网络层D．应用层39.TCP/IP的分层结构从上到下分别是指()。A．应用层，传输层，IPX层，网络接口层B．应用层，IP层，传输层，网络接口层C．应用层，IP层，传输层，物理层D．应用层，传输层，网络接口层40.IP协议提供的是()类型。A．面向连接的数据报服务B．无连接的数据报服务C．面向连接的虚电路服务D．无连接的虚电路服务41.TCP/IP协议的最底层是()。A．网络接口层B．物理层C．链路层D．网络层42.TCP/IP协议集(栈，Stacks)的网络层的主要功能是通过()来完成的。A．IP协议 B．TCP协议 C．以太网协议 D．IGP协议43.IP地址127．0．0．1表示()。A．是一个暂时未用的保留地址 B．是一个属于B类的地址C．是一个表示本地全部节点的地址 D．是一个表示本机节点的地址44.从IP地址128．200．200．200中，我们可以看出()。A．这是一个A类网络中的主机 B．这是一个B类网络中的主机C．这是一个C类网络中的主机 D．这是一个保留的地址45.UDP报文的长度字段()。A．不记录数据的长度 B．只记录报头的长度C．只记录用户数据区的长度 D．包括报头和用户数据区的长度*问：为什么UDP报头含有长度字段,而TCP报头没有呢答：UDP协议是不需要建立稳定联接的所以需要报头来确认每次发送数据所需要内容包括这段数据的目标地址和效验等内容|TCP建立连接之后是相对稳定的链路可以省略一些内容46.下列()不符合TCP协议所规定的内容。A．软件如何识别给定计算机上的多个进程B．软件如何对分组丢失和分组重复这类差错进行恢复C．应用程序和TCP软件之间的接口细节D．两台计算机如何初始化和结束一个TCP数据流传输47.在UDP的报头中，(1)B．占用了前16位，它和(2)C．包含了16位的UDP协议端口号，(3)A．包括报头和用户数据区，以8位为组计算，(4)F.是可选择的、不可缺的。A．长度字段 B．源端口字段 C．目的端口字段 D．确认号字段E．顺序号字段 F．校验和48.要将一个IP地址为206．17．45．0的网络分解为多个子网。每个子网要25个主机ID并要求尽可能多的子网。指定子网掩码为()。A．255．255．255．192 B．255．255．255．224C．255．255．255．240 D．255．255．255．248*要求换分能容纳25台主机的子网，2的5次方得32>25，所以主机位所占位数只要大于5就可以了，但是题目要求尽可能多的划分子网，所以主机位只能是占用5位！由此可得子网掩码为255.255.255.22449.TELNET协议提供的功能不包括()。A．对远程主机的终端服务B．本地主机作为远程的一个虚拟终端对远程主机进行操作C．对远程主机的窗口服务D．远程主机作为远程的一个虚拟终端对本地主机进行操作50.当前使用的IP地址是()比特。A．4 B．8 C．16 D．3251.ICMP不包括()功能。A．差错报告 B．路由重定向 C．网络拥塞通知 D．流量控制52.TCP的主要功能是()。A．进行数据分组　 B．保证可靠传输C．确定数据传输路径 D．提高传输速度 *网络层：负责将数据分组53.在IP层，不能解决()问题。A．寻址 B．路径选择C．端到端的差错和流量控制 D．分段和重新组装54.在因特网中，一个IP传输单元可称为()。A．包(packet) B．分段(segment) C．帧(frame) D．跳(hop)*TCP/IP协议定义了一个在因特网上传输的包，称为IP数据报（IPDatagram）*在PDU：传输层的数据叫段，网络层叫包，数据链路层叫帧，物理层叫比特流55.为了解决IPv4地址资源危机，IPv6将IP地址从目前的32位扩充到了()位.A．64 B．128 C．256 D．38456.用户的计算机已配置了TCP/IP，但不能收发邮件，有关网络的其他应用如WWW浏览都工作正常，表明()出现了问题。A．应用层(Application) B．主机到主机层(HosttoHost)C．IP层 D．网络访问层(NetworksAccess) *收发邮件协议-----发：smtp收：pop3在应用层57.一单位共有七个部门都互相联网。与一个远方的部门所在的工作站联不上网，之后你发现与其他各个部门的网络连接全部都不通(ping断开)，可能是()出现了问题。A．应用层(Application) B．主机到主机层(HosttoHost)C．IP层 D．网络访问层(NetworksAccess)*网络访问层出现问题，可以导致一单位各个部门的网络连接全部都不通（ping断开）58.通过局域网连接到Internet，需要硬件()。A．MODEM B．网络适配器 C．电话 D．驱动程序59.通过拨号上网，从室外进来的电话线应当和()连接。A．计算机的串口2 B．计算机的并口2C．调制解调器上标有Phone的口 D．调制解调器上标有Line的口60.下面是一些Internet上的常见文件类型，()文件类型一般代表www页面文件。A．htm或html B．txt或text C．gif或jpeg D．Wav或au61.Internet是用一种称之为()的专用设备将网络互连在一起的。A．服务器 B．终端 C．路由器 D．网卡62.用户的电子邮件地址中必须包括()才算是完整的。A．用户名，用户口令，电子邮箱所在的主机域名 B．用户名，用户口令C．用户名，电子邮箱所在的主机域名 D．用户口令，电子邮箱所在的主机域名63.无线局域网的正确缩写是()。A．WLAN B．WMAN C．WWAN D．WPAN64.组建局域网可以用集线器，也可以用交换机。用集线器连接的一组工作站(1)，用交换机连接的一组工作站(2)。(1) A．同属一个冲突域，但不属一个广播域 B．同属一个冲突域，也同属一个广播域C．不属一个冲突域，但同属一个广播域 D．不属一个冲突域，也不属一个广播域*冲突域是从物理层的角度来看的，通常针对CSMA/CD协议。一般将那些所发信号会互相影响以致造成冲突的节点称为同一冲突域。广播域则是从数据链路层及以上层的角度来看的，是一种逻辑上的域，指广播信息（如ARP协议中的第二层广播、TCP协议中的第三层广播）是否可达。工作在物理层的集线器来连接各个节点，因此同一冲突域的工作站必然也属于同一广播域(2) A．同属一个冲突域，但不属一个广播域 B．同属一个冲突域，也同属一个广播域C．不属一个冲突域，但同属一个广播域 D．不属一个冲突域，也不属一个广播域*广播域是接收同样广播消息的节点的集合。交换机等第一、第二层设备连接的节点被认为都是在同一个广播域。而路由器、第三层交换机则可以划分广播域，即可以连接不同的广播域。而VLAN可以划分广播域。65.IEEE802的LLCPDU信息帧发送按模(1)编号，对应帧格式控制字段中占(2)比特。(3)是向发送站指示，希望下一次接收的帧的编号。(1)A．3 B．8 C．7 D．128(2)A．128 B．7 C．8 D．3(3)A．P(R) B．P(S) C．N(R) D．N(S)66.IEEE802．3的MAC帧长度是可变的，其数据字段最小帧长度为(1)字节，最多不超过(2)字节。(1)A．48 B．46 C．64 D．60(2)A．1518 B．1618 C．1500 D．160067.IEEE802．5标记环有两种基本格式：标记和帧。在(1)D．中帧的传输是从最高位开始一位一位发送，而在(2)B．、IEEE802．4中帧的传输是从最低位开始一位一位发送的。(1)(2)A．IEEE802．2 B．IEEE802．3 C．IEEE802．1 D．IEEE802．568．在Internet服务中， 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 端口号是指()。A．网卡上的物理端口号 B．主机在HUB上的端口号C．网卡在本机中的设备端口号 D．TCP/IP协议中定义的服务端口号 *如80、21、25...69．下列服务器用于地址解析的是()。A．Archie服务器 B．WAIS服务器 C．DNS服务器 D．FTP服务器70．一台PC服务器，安装Linux并配置DNS服务。通过()命令测试DNS是否正常。A．Resolv B．Ping C．Nslookup D．testdns71．一台PC服务器，安装Linux并配置DNS服务。如果在该服务器上运行“pingftp.pku.edu.cn"可以获得应答，而运行“pingftp”无法获得目标主机的应答，()是导致该现象的最直接原因。A．本服务器指明了其他主域名服务器作为自身的域名解析服务器，自身的DNS服务仅作为备份域名服务器，而主域名服务器中仅配了“ftp．pku．edu．cn"的解析，没有配置“ftp”的解析B．在域名解析配置文件中，由于“search”后没有指定默认的域名搜索范围，故本机不能将“ftp”等同于ftp．pku．edu．cnC．本机对ftp．pku．edu．cn的解析通过其他主域名服务器完成，对“ftp”的解析由于在本域内，通过自身的域名解析进程完成，由于本机的DNS没有配置“ftp"，所以无法解析D．该服务器自身对域名的解析不是通过DNS完成的，而其他途径没有对“ftp”进行解析72．与其他客户机/服务器模型不同，FTP为传送数据，在Client/server之间需要建立的双重连接是()。A．TCP连接和端到端连接 B．数据连接和端到端连接C．控制连接和数据连接 D．控制连接和TCP连接73．WindowsNT利用MSTCP/IP网络服务中的()实现对网络中主机IP地址的管理与分配。A．DHCP B．WINS C．DNS D．RARP *DHCP在应用层74．Internet中用于文件传输的是()。A．DHCP服务器 B．DNS服务器 C．FTP服务器 D．路由器75．关于将NT服务器配置成DHCP服务器，下列选项中，()的说法是正确的。A．NT服务器可以配置成从DHCP服务器中得到IP地址B．NTWorkstation可以配置成DHCP服务器C．没有静态的IP地址的NT服务器是不能配置成DHCP服务器的D．NT服务器不能提供DHCP服务76．在Linux网络中，如使用pinglocalhost，则是()。A．通过查找/etc/hosts文件得到localhost127．0．0．1B．通过查找/etc/networks文件得到localhost127．0．0．1C．通过查找/etc/route文件得到localhost127．0．0．1D．通过查找/etc/net文件得到localhost127．0．0．1*ping的localhost只是本机的环回接口（loopback），不需要通过实际网络出去，只要你在/etc/hosts里有就行77．一个由一台WindowsNT服务器管理的局域网，需要通过该台服务器连入Internet。为了方便管理、最大限度地使用WindowsNT域内的主机名等资源，又要让每一台机器具有合法的IP地址与Internet域名，并能与外界进行通信，可以通过如下的 方法 快递客服问题件处理详细方法山木方法pdf计算方法pdf华与华方法下载八字理论方法下载 进行设置：A．首先在WindowsNT服务器上再安装一块网卡，这一块网卡连接到外部Internet上。B．在该台服务器控制面板的网络属性框中添加(1)协议，使得WindowsNT可以连入Internet；双击打开该协议属性框，为两块网卡分配合法的Internet地址，在属性框中打开(2)，以便使NT服务器具有路由功能，实现内外网络信息交流。C．在网络属性框中添加(3)服务，并设定允许分配给域内主机的合法Internet地址池，实施主机地址动态分配。D．在网络属性框中添加(4)服务，将域内主机名直接映射为Internet域名。(1)A．NetBIOS   B．NetBEUI   C．TCP/IP  D．IPX/SPX(2)A．IPchains  B．IPforward   C．Ipsec   D．IP firewall(3)A．Proxy   B．Gopher    C．FireWall  D．DHCP(4)A．DNS    B．WAIS    C．WINS   D．BOOTUP78．子网掩码的设置正确的是()。A．对应于网络地址的所有位都设为0 B．对应于主机地址的所有位都设为1C．对应于网络地址的所有位都设为1 D．以上都不对79．TCP/IP协议规定，每个IP地址由()和主机地址两部分组成。A．域名地址B．链接地址C．路径地址D．网络地址80．下列关于连通性测试程序ping的叙述中，()是正确的。A．有一定的局限性，只能检测到一端到另一端的连通性B．使用fping一次可以ping一个IP地址C．可以检测一端到多端的连通性D．可以检测到端到端之间具体那条网络线路出了故障　　 *fping与ping基本类似,唯一的差别就是fping一次可以ping多个IP地址*Ping一般一次只能检测一端到另一端的连通性,而不能一次检测一端到多端的连通性二、多选题1．在进行防火墙设计过程中，网络管理员应考虑的问题为：()。A．防火墙的基本准则 B．整个企业网的安全策略C．防火墙的财务费用的预算 D．防火墙的部件或构建块2．关于防火墙的基本配置方案，使用1个路由器的有(1)A、C，使用2个路由器的有(2)D，使用网关的有(3)B、C、D。A．网络过滤防火墙 B．双宿主网关C．主机过滤 D．子网过滤3．防火墙可以分为硬件防火墙和软件防火墙两种，其中软件防火墙的优势是(1)，硬件防火墙的优势是(2)。(1)A．价格便宜 B．可移植性强 C．速度快 D．网络性能稳定(2)A．价格便宜 B．可移植性强 C．速度快 D．网络性能稳定4．按实现原理的不同将防火墙分为()几类。A．包过滤防火墙 B．应用层网关防火墙 C．状态检测防火墙 D．代理防火墙*按实现原理分为以上三类5.防火墙技术可以分为(1)等几大类型，防火墙系统通常由(2)组成，防止不希望的、未经授权的通信进出被保护的内部网络，它不能替代内部网络的安全措施，也不能解决进入防火墙的数据带来的安全问题。它是一种被动的网络安全措施。(1)A．包过滤 B．线路过滤 C．应用代理 D．入侵检测(2)A．杀病毒卡 B．代理服务器 C．入侵检测系统 D．过滤路由器6.基于网络型漏洞扫描有()。A．软件形式 B．机架式 C．掌上电脑形式*漏洞扫描仪在市场上最常见有两种类型，即基于主机型与基于网络型。*基于主机的漏洞扫描主要是软件形式。*基于网络型漏洞扫描有软件形式、机架式、掌上电脑形式7.网管的对象通常包括()。A．物理网络设备 B．网络主机 C．网上的软件 D．日志文件?8.下列()是目前比较流行的网络管理协议。A．SMTP B．SNMP C．CMIS/CMIP D．LMNP9.在SNMPv1中，下列()协议数据单元是代理用来发送信息的数据单元。?A．Get-Request B．Get-Response C．Get-NextRequest D．Trap*代理发的见图：10.下列叙述中，()是正确的。A．Get-Request、Get-NextRequest、Set-Request这三种操作具有原子特性B．SNMP要求传送层协议提供面向连接的服务C．SNMP采用“请求-响应”的操作方式D．对于传输具有突发性和简短性的管理信息来说，SNMP是比较合适的*SNMP只要求传送层协议提供最基本的无连接服务11.下列哪一项属于网络管理的功能之一()。A．故障管理 B．性能管理 C．安全管理 D．运行管理12.SNMP网络管理模型包括以下()部分。A．管理进程B．代理C．管理信息库D．网卡13.下列关于CMIS/CMIP与SNMP在功能与结构上差别的说法中，()是正确的。A．SNMP是按照简单和易于实现的原则设计的B．CMIS/CMIP能够提供支持一个完整的网络管理方案所需要的功能C．CMIS/CMIP是建立在OSI参考模型的基础上的，SNMP是建立在Internet的TCP/IP协议簇上的D．CMIS/CMIP位于OSI的应用层，SNMP是位于传送层 *CMIS/CMIP、SNMP都在应用层14.下列关于ASN.1的主要功能和规则的描述中，()是正确的。A．定义消息中所包含数据的类型以及消息的结构 B．提供消息发送的编码规则C．制定基本编码规则 D．传送协议数据单元15.数据终端与网络的连接方式有以下哪几种：（）A、通过公用电话交换网接入数据网 B、通过ISDN提供的交换电路入网C、通过专线接入数据网 D、通过集中器等设备入网16.物理层规程是DTE和DCE间实现物理连接的标准，大多数物理层规程都描述了接口的哪些属性。（）A、功能属性B、电气性能C、机械属性D、规程属性18.目前国际几大主流3G标准为().A．CDMA2000 B．WCDMA C．TD-SCDMA D．CDPD *CDPD是2G的19．目前主要有两种网络管理协议，即广泛应用于LAN、WAN和Internet管理的及被主要应用于电信网络管理的()。(1)A．MIB B．TCP/IP C．SNMP D．CMIP *SNMP：广泛应用于LAN、WAN和Internet管理｜CMIP：主要应用于电信网络管理20．网络管理模型包括（）。A．功能模型 B．信息模型 C．组织模型 D．体系结构模型*功能模型、信息模型、组织模型、通信模型21.网络管理功能模型包括下面的()A．故障管理和安全管理 B．计费管理 C．配置管理和性能管理 D．协议管理*功能模型，将整个管理系统划分为配置、故障、性能、安全、和计费管理五个功能域，这些模型结合在一起提供网络管理22.网络安全漏洞主要涉及TCP/IP的().？？A．安全漏洞与防范， B．网络软件与服务漏洞   C．口令设置漏洞 D．网络结构隐患23.比较常见的网络软件与服务的漏洞有().A．WWW服务 B．匿名FTP和TFTP服务 C．EMail D．UDP24．SNMP的5种原语分别是get-next-request、get-request及()。A．set-request B．get-response C．Set D．trap25.下列关于SNMP中管理信息库的说法正确的是()。A．一个网络可有一个信息库B．管理信息库是一个完整、单一的数据库C．管理信息库是一个逻辑数据库，它由各个代理之上的本地信息库联合构成D．以上均不对26.以下关于网络管理协议的说法中，()是正确的。A．SNMP是按照简单和易于实现的原则设计的B．CMIS/CMIP能够提供支持一个完整的网络管理方案所需要的功能C．CMIS/CMIP是建立在OSI参考模型的基础上的，SNMP是建立在Internet的TCP/IP协议簇上的D．CMIS/CMIP位于OSI的应用层，SNMP是位于传送层27.在某网络中，若想在网管工作站上对一些关键性服务器，如DNS服务器、E-mail服务器等实施监控，以防止磁盘占满或系统死机造成网络服务的中断，下列()的操作是正确的。A．为服务器设置严重故障报警的Trap，以及时通知网管工作站B．在每服务台上运行SNMP的守护进程，以响应网管工作站的查询请求C．网络配置管理工具中设置相应监控参数的MIBD．收集这些服务器上的用户信息存放于网管工作站上28.关于SNMP的说法，以下不正确的选项是(35)。A．SNMP是一个同步的请求/响应协议B．SNMP是一个面向连接的协议C．SNMP是一个异步的请求/响应协议D．SNMP协议是一个对称协议，没有主从关系*SNMP协议是一个异步的请求/响应协议，是一个非面向连接的协议，是一个对称的协议，没有主从关系。SNMP的设计是基于无连接的用户数据报协议UDP。四种基本协议的交互过程，都是请求管理进程给管理代理，响应则都是由管理代理发给管理进程的。只有Trap是无响应的，有管理代理单向发给管理进程。*问：为什么说SNMP是一个异步请求/响应协议*答：因为SNMP是基于UDP的，而不是TCP。TCP要保证通讯的可靠性，一问一答，可以认为是同步的，UDP则不作保证。同样的SNMP操作网络负载不大时可能是正常的，网络负载大时就有可能是timeout了。29.第三代移动通信系统的目标可以概括为()A．能实现全球漫游 B．能提供多种业务C．能适应多种环境 D．足够的系统容量30.NO.7信令网的规划要考虑的因素有：()A．不同运营商的信令网采取不同的网络结构。B．要力求均匀分配负荷。C．要合理地组织路由。D．要求信令网有强大的维护功能。三、判断1.DDN网是利用数字信道传输数据信号的传输网。(√)2.DDN网能提供2Mbit/s～10Mbit/s的传输速率。(×)3.DDN网能提供半永久性交叉虚电路。      （×）4.DDN网不具备误码校验和纠错重发功能。     （√）5.DDN网可支持多种规程。         （√）6.3600节点机上的DNIC卡的第二路红灯亮表示有告警。  （×）7.DTU中的DTR灯不亮是因为外线没有连上。     （×）8.DDN网的3600节点设备与其他接入设备连接时，子速率复用所采用的是X.50方式。 （√）9.目前，在DDN网上开放的帧中继业务，既能开放SVC，也能开放PVC。（×）10.用LOOP-UMODEM开DDN电路时，主要在局端MODEM上设置为LT，用户端MODEM设置为NT才能使两台设备连接上。（√）11.用一台LOOP-UMODEM开通128kbit/s速率的DDN电路时，对外线距离及环阻要求是:外线线路距离应在6KM左右，（或6.5KM以下），环阻在1.1K以下。（√）12.数据终端设备一般应具备输入/输出、远程通信控制及内部信号处理等功能。（√）13.网管话务控制简单的说就是指在特殊的话务环境下，控制进入网络中通信信道话务量，使其保持在设计值之下，以防止发生过负荷和拥塞，保证网络的疏通能力和所提供服务的质量。在网络面临大话务量冲击时，适时地采取科学有效的话务控制措施是保证网络质量的一个重要手段。(√)14.帧中继交换节点取消了X．25的第三层功能只采用物理层和链路层的两级结构.(√)15．智能网的基本思想是：交换机仅完成最基本的接续功能，所有增值业务都由智能网完成。(√)16.信令点也可以具有业务控制点(SCP)功能。这时它包括No。7信令方式的消息传递部分(MTP)，信令连接控制部分(SCCP)及事务处理部分(TC)，它主要用于智能网中。(√)17.将信令消息从一条信令链路转到另一条信令链路的信令点称为信令转接点。(√)18.综合型STP由于具有用户部分功能，一般设备容量较小，而独立型STP可以提供容量大的信令链路数量和较高的信令处理能力。我国对独立型STP设备容量的要求定为：链路数至少128条，信令处理能力至少为5000MSU/s.(×)19.与分组交换一样，FR采用面向连接的虚电路交换技术，可以提供SVC(交换虚电路)业务和PVC(永久虚电路)业务。(√)20.路由器是一种网络互连设备，是在OSI参考模型的第二层。（×）21.HDSL是一种非对称型数字用户线技术。（√）22.无论什么数据接口类型，进行DTE与DCE的互连时，应使用直连电缆。（√）23.用户端路由器应具备的主要功能有路由功能和数据管理功能。（√）24.在量化过程中出现的幅度误差，有时称为量化噪声。（√）25.统计时分复用又称为按需复用。（√）26.DDN和帧中继网都采用统计时分复用技术。（×）27.目前网上DXC1.0设备使用的CC02NOD板故障后，可以使用SP01NOD0备件替换。(×)28.2M高速链路配置时，要注意《链路表》引用的“2M-定时器”中规定的时隙与DXC《半永久连接表》中的该链路“总信道”一致。(√)29.STP设备与交换机对接时可由三种方式进行物理连接：DDN专线方式、E1专线方式、收敛局半永久连接方式。(√)30.对于交换机呼叫处理性能，国标要求如下，一个交换机在任一分钟的间隔中，由于交换局的故障造成已经建立的连接提前释放的概率应不超过2*10-5。(√)四、案例分析题1．部门A中有人反映不能访问上级部门（部门B）的网络。从部门A某计算机A1（IP地址为10.20.12.11/24）上用ping命令向部门B网络中的计算机B1（IP地址为10.20.30.110/24）和B2（IP地址为10.20.30.111/24）发送测试数据包，丢包率达100%，ping本部门的其它计算机则显示连接正常。检查其计算机IP设置，发现网关设置正确（正确网关为10.20.12.1），于是怀疑路由器不能正常工作。又用A2、A3测试，发现以下奇怪现象：（1）在计算机A2（IP为10.20.12.12/24）上用ping命令分别ping部门B网络中计算机B1和B2，发现B1有正常回应，B2的回应率在20%~50%之间；在计算机A3（IP为10.20.12.13/24）中用ping命令分别ping计算机B1和B2，回应显示连接正常，丢包率为0。（2）将计算机A3的IP地址改为10.20.12.12/24后测试，ping得的结果同（1）中的计算机A2测试情况。（3）将计算机A2的IP地址改为尚未使用过的IP地址：10.20.12.22/24，测试与B1和B2的连接，结果显示正常，丢包率为0。（4）将计算机A1的IP地址改为尚未使用过的IP地址：10.20.12.23/24，测试与B1和B2的连接，结果显示正常，丢包率为0。回顾近期网络结构变动情况，原来本部门中网关的位置用的是一个三层交换机（只使用其路由功能），当时内网能正常访问外部网络，在一星期前换为Cisco3640路由器，将按三层交换机中的配置重新配置3640路由器，换后不久就出现以上网络故障。检查Cisco3640的端口配置和路由配置，发现端口IP地址配置正常，而在路由列表中有两条路由：iproute0.0.0.00.0.0.0192.168.10.2iproute0.0.0.00.0.0.010.20.12.254在计算机A2（IP地址为10.20.12.12/24）用Tracert命令跟踪测试，现象如下：c:\>Tracert10.20.30.110Tracingrouteto10.20.30.110overamaximumof30hops1?<1ms?<1ms?<1ms?10.20.12.12?1ms?<1ms?1ms?192.168.10.23?1ms?1ms?1ms?10.20.30.14?2ms?1ms?2ms?10.20.30.110Tracecomplete将计算机A2的IP地址改为10.20.12.22/24，用Tracert命令跟踪测试，现象如下：Tracingrouteto10.20.30.110overamaximumof30hops1?<1ms?<1ms?<1ms?10.20.12.12?1ms?*?*?192.168.10.23?*?2ms?*?10.20.30.14?*?*?*?Requesttimedout5?*?*?*?Requesttimedout6?*?*?2ms?10.20.30.110Tracecomplete有时用Tracert跟踪测试得到4、5行及以后显示的都是Requesttimedout。故障处理过程：1）询问B部门防火墙的设置；其目的是什么？2）将不能正常访问外部网的计算机IP更新为新IP地址，问题没得到根本解决，分析故障的可能原因是什么？如何排除？该单位的拓扑图如下所示。故障分析怀疑可能是由于部门B网络的防火墙设置引发该故障。也就是说，该防火墙对于部门A的整个网络IP段都是允许访问的。可能是本部门中某些计算机向部门B网络发送过非法访问信息，部门B的防火墙自动将该IP列入侵计算机名单，屏蔽了其发送的IP数据包，从而引发网络连接不正常的现象。2）仔细查对路由表，发现在路由表中多加了一条并不存在的下一跳节点“iproute0.0.0.00.0.0.010.20.12.254”。以致当内网中的计算机访问外部网络时，路由器有时不能将IP数据包正确地发送到192.168.10.2中，由于路由器加电工作后，内存中保存了内网对外网的访问路由列表，使得一些计算机一直能正常访问外网，而另一些计算机不能正常访问，当路由器重新启动后，访问路由列表重新建立，使得内部计算机访问外网的现象发现变化。故障排除在路由器特权模式下删除无用的路由列表：#noiproute0.0.0.00.0.0.010.20.12.254#wr重启路由器后，故障得到解决。2．某公司获得的IP地址段为192.168.1.0/25，下有3个局域网，通过路由器与总部互连，如下图所示，每个局域网需要接入30台主机，请规划局域网和互连地址段（并写出各地址段的子网掩码）。答：192.168.1.0/25共有128个IP地址，每个局域网规划32个IP，因此将该IP地址段划为4个网段，即192.168.1.0-31（掩码255.255.255.224），192.168.1.32-63，192.168.1.64-95，192.168.1.96-127。其中的三个网段作为局域网网段，剩下一个网段在划分为多个小的网段作为路由器的互连地址，如最后一个网段作为互连地址段，则192.168.1.96-99（掩码为255.255.255.252），192.168.1.100-103，192.168.1.104-107可以作为路由器之间的互连地址。3．请根据每个网络的计算数量为其分配适当数量的IP地址，可用IP地址空间为172.16.0.0/16，要求地址的分配方案能够尽量支持路由聚类。[答案]N1172.16.24.0/23N2172.16.26.0/24N3172.16.16.0/22N4172.16.20.0/22N5172.16.0.0/204．设有A，B，C，D四台主机都处在同一个物理网络中，A主机的IP地址是192．155．12．112，B主机的IP地址是192．155．12．120，C主机的IP地址是192．155．12．176，D主机的IP地址是192．155．12．222。共同的子网掩码是255．255．255．224。[问题1]A，B，C，D四台主机之间哪些可以直接通信?哪些需要通过设置网关(或路由器)才能通信?请画出网络连接示意图，并注明各个主机的子网地址和主机地址。[问题2]若要加入第五台主机E，使它能与D主机直接通信，其IP地址的设定范围应是多少?[问题3]不改变A主机的物理位置，将其IP地址改为192．155．12．168，试问它的直接广播地址和本地广播地址各是多少?若使用本地广播地址发送信息，请问哪些主机能够收到?[问题4]若要使主机A，B，C，D在这个网上都能直接相互通信，可采取什么办法?问题1A、B两台主机之间可以直接通信。A、B与C之间通过路由器方能通信。A、B与D之间通过路由器方能通信。C与D之间通过路由器方能通信。示意图见图。问题2IP地址的范围是192.155．12．193至192．155．12．221问题3直接广播地址是192．155．12．191本地广播地址是255．255．255．255若使用本地广播地址255．255．255．255发送信息，B主机可以接收问题4将子网掩码改为255．255．255．0(即C类地址的默认值)5．[问题1]请指出现有虚拟局域网络的四种划分方式。[问题2]在基于端口的VLAN划分中，交换机上的每一个端口允许以哪三种模式划入VLAN中，并简述它们的含义。[问题3]以下为Cisco以太网交换机Catalyst2924(WS-c2924x1A，拥有24个10／100M自适应端口)的VLAN划分命令，请解释[1]?[3]处标有下划线部分配置命令的含义。("//"后为注释内容)switch>en//进入特权执行态switch#configterm//进入通用配置状态switch(config)#interfacevlan1//配置vlan1(ID为1的Vlan)[1]switch(config-if)#ipaddress202．112．111．23255．255．255．0switch(config-if)#managementswitch(config-if)#exit//退出对vlan的配置状态switch(config)#interfacefa0/1//配置第一模块的第2个端口[2]switch(config-if)#switchportmodeaccessswitch(config-if)#switchportaccessvlanswitch(config-if)#exit//退出对端口的配置状态switch(config)#interfacefa0/2//配置第一模块的第3个端口[3]switch(config-if)#switchportmodemultiswitch(config-if)#$witchportmultivlanadd2,3switch(config-if)#exit//退出对端口的配置状态[问题1lVLAN的4种划分方式分别为：基于端口划分；基于MAC地址划分；基于第三层地址划分；基于策略划分(或基于应用划分L[问题2]端口允许以3种方划归VLAN，分别为：access模式，端口仅能属于一个VLAN，只能接收没有封装的帧multi模式，端口可以同时属于多个VLAN，只能接收没有封装的帧trunk模式，该端口可以接收包含所属VLAN信息的封装帧，允许不同设备的相同VLAN通过trunk互联[问题3]配置命令的含义如下：(1)设置该设备VLAN的ID为1的VLAN为Management，配置该设备在ManagementVLAN中的IP地址(2)设置2号端口的VLAN模式为access，并将该端口加入2号VLAN(3)设置3号端口的VLAN模式为multi，并将该端口同时加入2、3号VLAN6．阅读以下说明，回答问题1至问题3。[说明]某企业对局域网有如下要求：(1)厂区内共有五部门；每个部门中有10-20台主机，要求各部门内部的主机要能够直接通信，而部门间的主机不能直接通信；(2)家属区有2栋楼，每栋楼有住户20户，也需要连入该局域网。[问题1]按照该企业局域网设计的要求，申请哪一类IP地址就能够满足需要?[问题2]如果该企业申请到IP地址为212．52．82．0，请为该企业进行IP规划，并计算出相应的子网掩码。[问题3]按照你的设计，写出每个子网的网络