1、 試題、試卷紙 總 11 頁 第 11 頁 （ A ）卷20 08 20 09 學年第 2 學期 考試方式： 開卷 閉卷課程名稱： 計算機網(wǎng)絡(luò) 使用班級： 班級： 學號： 姓名： 一 選擇題（本大題共30小題，每小題1分，共30分）1 在TCP/IP協(xié)議簇中，_協(xié)議屬于網(wǎng)絡(luò)層的無連接協(xié)議。AIPBSMTPCSNMPDTCP A解釋：IP為網(wǎng)絡(luò)層協(xié)議，無連接。TCP為傳輸層協(xié)議，面向連接可靠。SNMP，SMTP均為應(yīng)用層協(xié)議。注明：TCP/IP: 網(wǎng)絡(luò)層： IP,ICMP傳輸層：TCP ,UDP應(yīng)用層：Telnet,FTP,SMTP,SNMP等 2 在TCP/IP協(xié)議簇中，_屬于自上而下的第二層

2、。AICMPBSNMPCUDP DIP 3在B類網(wǎng)絡(luò)中，可以分配的主機地址是多少?_A1022B4094C32766 D65534 4 以下網(wǎng)絡(luò)地址中屬于私網(wǎng)地址(PrivateAddress)的是_ ABCD 5 設(shè)有2條路由/24和/24，如果進行路由匯聚，覆蓋這2條路由的地址是_。 A/22B/23C/22D/20 6 下面關(guān)于IPv6協(xié)議優(yōu)點的描述中，準確的是_。 AIPv6協(xié)

3、議允許全局IP地址出現(xiàn)重復BIPv6協(xié)議解決了IP地址短缺的問題CIPv6協(xié)議支持通過衛(wèi)星鏈路的Intemet連接DIPv6協(xié)議支持光纖通信 7 RARP協(xié)議用于_。 A根據(jù)IP地址查詢對應(yīng)的MAC地址BIP協(xié)議運行中的差錯控制C把MAC地址轉(zhuǎn)換成對應(yīng)的IP地址D根據(jù)交換的路由信息動態(tài)生成路由表 8 下面關(guān)于ICMP協(xié)議的描述中，正確的是_。 AICMP協(xié)議根據(jù)MAC地址查找對應(yīng)的IP地址BICMP協(xié)議把公網(wǎng)的IP地址轉(zhuǎn)換為私網(wǎng)的IP地址CICMP協(xié)議用于控制數(shù)據(jù)報傳送中的差錯情況DICMP協(xié)議集中管理網(wǎng)絡(luò)中的IP地址分配 9 某公司的幾個分部在市內(nèi)的不同地點辦公，各分部聯(lián)網(wǎng)的最好解決方案是_

4、。 A公司使用統(tǒng)一的網(wǎng)絡(luò)地址塊，各分部之間用以太網(wǎng)相連B公司使用統(tǒng)一的網(wǎng)絡(luò)地址塊，各分部之間用網(wǎng)橋相連C各分部分別申請一個網(wǎng)絡(luò)地址塊，用集線器相連D把公司的網(wǎng)絡(luò)地址塊劃分為幾個子網(wǎng)，各分部之間用路由器相連 10 以太網(wǎng)中的最小幀長是根據(jù)_來設(shè)定的。 A網(wǎng)絡(luò)中傳送的最小信息單位B物理層可以區(qū)分的信息長度C網(wǎng)絡(luò)中檢測沖突的最長時間D網(wǎng)絡(luò)中發(fā)生沖突的最短時間 11 下面關(guān)于以太網(wǎng)交換機部署方式的描述中，正確的是_。 A如果通過專用端口對交換機進行級連，則要使用交叉雙絞線B同一品牌的交換機才能夠使用級連模式連接C把各個交換機連接到高速交換中心形成菊花鏈堆疊的連接模式D多個交換機矩陣堆疊后可當成一個交換

5、機使用和管理 12 下面對三層交換機的描述中最準確的是_。 A使用X.25交換機B用路由器代替交換機C二層交換，三層轉(zhuǎn)發(fā)D由交換機識別MAC地址進行交換 13 甲方和乙方采用公鑰密碼體制對數(shù)據(jù)文件進行加密傳送，甲方用乙方的公鑰加密數(shù)據(jù)文件，乙方使用_來對數(shù)據(jù)文袢進行解密。A甲的公鑰B甲的私鑰C乙的公鑰D乙的私鑰 14 下列選項中，防范網(wǎng)絡(luò)監(jiān)聽最有效的方法是_。 A安裝防火墻B采用無線網(wǎng)絡(luò)傳輸C數(shù)據(jù)加密 D漏洞掃描 15 _不屬于計算機病毒防治策略。 A本機磁盤碎片整理B安裝并及時升級防病毒軟件C在安裝新軟件前進行病毒檢測D常備一張“干凈”的系統(tǒng)引導盤 16 _不屬于防火墻能夠?qū)崿F(xiàn)的功能。 A網(wǎng)

6、絡(luò)地址轉(zhuǎn)換B差錯控制 C數(shù)據(jù)包過濾 D數(shù)據(jù)轉(zhuǎn)發(fā) 17 以下關(guān)于數(shù)字簽名的說法中錯誤的是_。 A能夠檢測報文在傳輸過程中是否被篡改B能夠?qū)笪陌l(fā)送者的身份進行認證C能夠檢測報文在傳輸過程中是否加密D能夠檢測網(wǎng)絡(luò)中的某一用戶是否冒充另一用戶發(fā)送報文 18 SNMP管理體系結(jié)構(gòu)中的核心是MIB，MIB是由_維護的。 A管理進程B被管理設(shè)備 C網(wǎng)管代理DMIB自身 19 某工作站無法訪問域名為的服務(wù)器，此時使用ping命令按照該服務(wù) 器的IP地址進行測試，發(fā)現(xiàn)響應(yīng)正常。但是按照服務(wù)器域名進行測試，發(fā)現(xiàn)超時。此時可能出現(xiàn)的問題是_。 A線路故障 B路由故障 C域名解析故障D服務(wù)器網(wǎng)卡故障 20 SNMP

7、所采用的傳輸層協(xié)議是_。 AUDP BICMPCTCP DIP 21 在Windows 2000操作系統(tǒng)的客戶端可以通過_命令查看DHCP服務(wù)器分配給本機的IP地址。 AconfigBifconfigCipconfigDroute 22 在Windows操作系統(tǒng)中可以通過安裝_組件創(chuàng)建FTP站點。 AIIS BIECWWW DDNS 23 下列關(guān)于代理服務(wù)器功能的描述中，_是正確的。 A具有MAC地址解析功能 B具有域名轉(zhuǎn)換功能C具有動態(tài)地址分配功能D具有網(wǎng)絡(luò)地址轉(zhuǎn)換功能 24電子郵件應(yīng)用程序利用POP3協(xié)議 。A. 創(chuàng)建郵件B. 加密郵件C. 發(fā)送郵件D. 接收郵件25 TCP/IP網(wǎng)絡(luò)中常

8、用的距離矢量路由協(xié)議是 （） 。A. ARPB. ICMPC. OSPFD. RIP 26 因特網(wǎng)中的協(xié)議應(yīng)該滿足規(guī)定的層次關(guān)系，下面的選項中能正確表示協(xié)議層次和對應(yīng)關(guān)系的是 。A. B.TFTPTelnetUDPTCPIPRIPTelnet TCPARPIP C. D.HTTP SNMPUDPUDPIP SMTPFTP TCPUDPIP27 下面有關(guān)VLAN的說法正確的是 。A. 一個VLAN組成一個廣播域B. 一個VLAN是一個沖突域 C. 各個VLAN之間不能通信D. VLAN之間必須通過服務(wù)器交換信息28 在OSI層次體系結(jié)構(gòu)中,實際的通信是在( )實體間進行的 A 物理層 B 數(shù)據(jù)鏈

9、路層 C 網(wǎng)絡(luò)層 D 傳輸層29 下面關(guān)于CSMA/CD網(wǎng)絡(luò)的敘述哪個是正確的?（）    A 任何一個節(jié)點的通信數(shù)據(jù)要通過整個網(wǎng)絡(luò)，并且每個節(jié)點都接收并檢驗該數(shù)據(jù)    B 如果源節(jié)點知道目的地的IP和MAC地址的話，信號是直接送往目的地    C 個節(jié)點的數(shù)據(jù)發(fā)往最近的路由器，路由器將數(shù)據(jù)直接發(fā)到目的地    D 信號都是以廣播方式發(fā)送的30 關(guān)于路由器，下列說法中正確的是 （ ） 。 A. 路由器處理的信息量比交換機少，因而轉(zhuǎn)發(fā)速度比交換機快 B. 對于同一目標，路由器

10、只提供延遲最小的最佳路由 C. 通常的路由器可以支持多種網(wǎng)絡(luò)層協(xié)議，并提供不同協(xié)議之間的分組轉(zhuǎn)換 D. 路由器不但能夠根據(jù)邏輯地址進行轉(zhuǎn)發(fā)，而且可以根據(jù)物理地址進行轉(zhuǎn)發(fā)二 簡答題（本大題共6小題，每小題5分，共30分）1因特網(wǎng)的兩大組成部分，它們的工作方式各有什么特點？2常見的寬帶接入技術(shù)有哪些？3在CSMA/CD協(xié)議中，怎樣才認為數(shù)據(jù)傳輸沒有發(fā)生碰撞？4主機A向主機B連續(xù)發(fā)送了兩個TCP報文段，其序號分別是109和203。試問：（1）主機B收到第一個報文段之后發(fā)回的確認中確認號應(yīng)當是多少？（2）如果B收到第二個報文段后發(fā)回的確認中確認號是180，試問A發(fā)送的第二個報文段中共有多少個數(shù)據(jù)的字節(jié)

11、？5在非對稱密鑰體系中，怎樣同時實現(xiàn)加密和數(shù)字簽名？6結(jié)合IPv6簡述現(xiàn)有網(wǎng)絡(luò)的缺陷及其發(fā)展趨勢。二 綜合題（本大題共3小題，共40分）試題一（15分）說明某單位通過電信部門提供ADSL與Internet相連，并通過代理服務(wù)器使內(nèi)部各計算機終端訪問Internet，連接方式如圖1-1所示。電信部門分配的公網(wǎng)IP地址為6/30，DNS的IP地址為30和29， 假設(shè)內(nèi)部需代理的計算機客戶端數(shù)目不超過250臺。單位內(nèi)部網(wǎng)絡(luò)IP地址規(guī)劃為/24。代理服務(wù)器外網(wǎng)卡部分網(wǎng)絡(luò)參數(shù)配置如圖1-2所示。 問題1(2分)從網(wǎng)絡(luò)

12、連接的角度來看，代理服務(wù)器承擔了何種網(wǎng)絡(luò)設(shè)備的功能？問題2(2分)請給出下列代理服務(wù)器上的外網(wǎng)卡配置參數(shù)(配置界面如圖1-2所示)。 子網(wǎng)掩碼： _(1)_ ； 默認網(wǎng)關(guān)： _(2)_ 。問題3(3分) 請給出下列代理服務(wù)器上的內(nèi)網(wǎng)卡配置參數(shù)(配置界面參照圖1-2所示) IP 地 址 ： _(3)_ ； 子網(wǎng)掩碼 ： _(4)_ ； 默認網(wǎng)關(guān) ： _(5)_ 。問題4(3分)請給出下列內(nèi)部需代理的計算機客戶端網(wǎng)卡的配置參數(shù)(配置界面參照圖1-2所示) IP 地 址： _(6)_ (說明：給出任一個合理的IP地址)； 子網(wǎng)掩碼 ： _(7)_ ； 默認網(wǎng)關(guān) ： _(8)_ 。問題5(2分)為了實

13、現(xiàn)內(nèi)部計算機客戶端通過代理服務(wù)器訪問Internet，需要設(shè)置代理服務(wù)器，試說明設(shè)置代理服務(wù)器的好處。問題6(3分)在代理服務(wù)器內(nèi)網(wǎng)卡和外網(wǎng)卡以及內(nèi)部計算機客戶端網(wǎng)卡的網(wǎng)絡(luò)配置參數(shù)中，哪些網(wǎng)卡的“DNS服務(wù)器”IP地址參數(shù)可以不設(shè)置？哪些網(wǎng)卡的“DNS服務(wù)器”IP地址參數(shù)是必須設(shè)置的？試題二（15分）說明某單位在部署計算機網(wǎng)絡(luò)時采用了一款硬件防火墻，該防火墻帶有三個以太網(wǎng)絡(luò)接口，其網(wǎng)絡(luò)拓撲如下圖所示。問題1(4分)防火墻包過濾規(guī)則的默認策略為拒絕，下表給出防火墻的包過濾規(guī)則配置界面。若要求內(nèi)部所有主機能使用IE瀏覽器訪問外部IP地址3的Web服務(wù)器，為下表中(1)-(

14、4)空缺處選擇正確答案，填寫在答題紙相應(yīng)位置。(1) 備選答案：A.允許 B.拒絕(2) 備選答案：A./24 B./30 C.3/24(3) 備選答案：A.TCPB.UDP C.ICMP(4) 備選答案：A.E3->E2 B.E1->E3C.E1->E2序號 策略 源地址 源端口 目的地址 目的端口 協(xié)議 方向 1 （1） （2） Any 3 80 (3) (4) 問題2(3分)內(nèi)部網(wǎng)絡(luò)經(jīng)由防火墻采用NAT方式與外部網(wǎng)絡(luò)通信，為表中(5)-(7)空缺處選擇正確答案，填寫在答題

15、紙相應(yīng)位置。源地址 源端口 目的地址 協(xié)議 轉(zhuǎn)換接口 轉(zhuǎn)換后地址 /24 Any (5) Any (6) (7) (5) 備選答案：A./24 B.anyC. 3/24(6) 備選答案：A.E1 B.E2 C.E3(7) 備選答案：A.B. C. 問題3(3分)圖中_(*)_適合設(shè)置為DMZ區(qū)。(8) 備選答案：A.區(qū)域A B.區(qū)域B C.區(qū)域C問題4(3分)防火墻上的配置信息如圖1-2所示。要求啟動HTTP代理服務(wù)，通過HTTP緩存提高瀏覽速度，代

16、理服務(wù)端口為3128，要使主機PC1使用HTTP代理服務(wù)，其中“地址”欄中的內(nèi)容應(yīng)填寫為_(9)_，“端口”欄中內(nèi)容應(yīng)填寫為_(10)_。 問題5(2分)NAT和HTTP代理分別工作在_(11)_和_(12)_。(11)備選答案：A網(wǎng)絡(luò)層 B.應(yīng)用層 C.服務(wù)層(12)備選答案：A網(wǎng)絡(luò)層 B.應(yīng)用層 C.服務(wù)層試題三 （10分）說明某一網(wǎng)絡(luò)地址塊中有5臺主機A、B、C、D和E，它們的IP地址及子網(wǎng)掩碼如下表所示。主機IP地址子網(wǎng)掩碼A840B4640C5840D6125