搜索
试题、试卷纸总10页第1页（A）卷2008–2009学年第2学期考试方式：开卷[]闭卷[√]课程名称：计算机网络使用班级：班级：学号：姓名：一选择题（本大题共30小题，每小题1分，共30分）1在TCP/IP协议簇中，______协议属于网络层的无连接协议。A．IPB．SMTPC．SNMPD．TCPA解释：IP为网络层协议，无连接。TCP为传输层协议，面向连接可靠。SNMP，SMTP均为应用层协议。注明：TCP/IP:网络层：IP,ICMP传输层：TCP,UDP应用层：Telnet,FTP,SMTP,SNMP等2在TCP/IP协议簇中，_____属于自上而下的第二层。A．ICMPB．SNMPC．UDPD．IP3在B类网络中，可以分配的主机地址是多少?_____A．1022B．4094C．32766D．655344以下网络地址中属于私网地址(PrivateAddress)的是_____A．172.15.22.1B．128.168.22.1C．172.16.22.1D．192.158.22.15设有2条路由21.1.193.0/24和21.1.194.0/24，如果进行路由汇聚，覆盖这2条路由的地址是______。A．21.1.200.0/22B．21.1.192.0/23C．21.1.192.0/22D．21.1.224.0/206下面关于IPv6协议优点的描述中，准确的是______。A．IPv6协议允许全局IP地址出现重复B．IPv6协议解决了IP地址短缺的问题C．IPv6协议支持通过卫星链路的Intemet连接D．IPv6协议支持光纤通信试题、试卷纸总10页第2页（A）卷7RARP协议用于_____。A．根据IP地址查询对应的MAC地址B．IP协议运行中的差错控制C．把MAC地址转换成对应的IP地址D．根据交换的路由信息动态生成路由表8下面关于ICMP协议的描述中，正确的是______。A．ICMP协议根据MAC地址查找对应的IP地址B．ICMP协议把公网的IP地址转换为私网的IP地址C．ICMP协议用于控制数据报传送中的差错情况D．ICMP协议集中管理网络中的IP地址分配9某公司的几个分部在市内的不同地点办公，各分部联网的最好解决方案是_____。A．公司使用统一的网络地址块，各分部之间用以太网相连B．公司使用统一的网络地址块，各分部之间用网桥相连C．各分部分别申请一个网络地址块，用集线器相连D．把公司的网络地址块划分为几个子网，各分部之间用路由器相连10以太网中的最小帧长是根据_____来设定的。A．网络中传送的最小信息单位B．物理层可以区分的信息长度C．网络中检测冲突的最长时间D．网络中发生冲突的最短时间11下面关于以太网交换机部署方式的描述中，正确的是_____。A．如果通过专用端口对交换机进行级连，则要使用交叉双绞线B．同一品牌的交换机才能够使用级连模式连接C．把各个交换机连接到高速交换中心形成菊花链堆叠的连接模式D．多个交换机矩阵堆叠后可当成一个交换机使用和管理12下面对三层交换机的描述中最准确的是_____。A．使用X.25交换机B．用路由器代替交换机C．二层交换，三层转发D．由交换机识别MAC地址进行交换试题、试卷纸总10页第3页（A）卷13甲方和乙方采用公钥密码体制对数据文件进行加密传送，甲方用乙方的公钥加密数据文件，乙方使用______来对数据文袢进行解密。A．甲的公钥B．甲的私钥C．乙的公钥D．乙的私钥14下列选项中，防范网络监听最有效的方法是_____。A．安装防火墙B．采用无线网络传输C．数据加密D．漏洞扫描15_____不属于计算机病毒防治策略。A．本机磁盘碎片整理B．安装并及时升级防病毒软件C．在安装新软件前进行病毒检测D．常备一张“干净”的系统引导盘16______不属于防火墙能够实现的功能。A．网络地址转换B．差错控制C．数据包过滤D．数据转发17以下关于数字签名的说法中错误的是_____。A．能够检测报文在传输过程中是否被篡改B．能够对报文发送者的身份进行认证C．能够检测报文在传输过程中是否加密D．能够检测网络中的某一用户是否冒充另一用户发送报文18SNMP管理体系结构中的核心是MIB，MIB是由_____维护的。A．管理进程B．被管理设备C．网管代理D．MIB自身19某工作站无法访问域名为的服务器，此时使用ping命令按照该服务器的IP地址进行测试，发现响应正常。但是按照服务器域名进行测试，发现超时。此时可能出现的问题是_____。A．线路故障B．路由故障C．域名解析故障D．服务器网卡故障20SNMP所采用的传输层协议是______。A．UDPB．ICMPC．TCPD．IP试题、试卷纸总10页第4页（A）卷21在Windows2000操作系统的客户端可以通过______命令查看DHCP服务器分配给本机的IP地址。A．configB．ifconfigC．ipconfigD．route22在Windows操作系统中可以通过安装______组件创建FTP站点。A．IISB．IEC．．DNS23下列关于代理服务器功能的描述中，______是正确的。A．具有MAC地址解析功能B．具有域名转换功能C．具有动态地址分配功能D．具有网络地址转换功能24电子邮件应用程序利用POP3协议。A.创建邮件B.加密邮件C.发送邮件D.接收邮件25TCP/IP网络中常用的距离矢量路由协议是（）。A.ARPB.ICMPC.OSPFD.RIP26因特网中的协议应该满足规定的层次关系，下面的选项中能正确表示协议层次和对应关系的是。A.B.C.D.27下面有关VLAN的说法正确的是。A.一个VLAN组成一个广播域B.一个VLAN是一个冲突域C.各个VLAN之间不能通信D.VLAN之间必须通过服务器交换信息28在OSI层次体系结构中,实际的通信是在()实体间进行的A物理层B数据链路层C网络层D传输层TFTPTelnetUDPTCPIPRIPTelnetTCPARPIPHTTPSNMPUDPUDPIPSMTPFTPTCPUDPIP试题、试卷纸总10页第5页（A）卷29下面关于CSMA/CD网络的叙述哪个是正确的?（）A任何一个节点的通信数据要通过整个网络，并且每—个节点都接收并检验该数据B如果源节点知道目的地的IP和MAC地址的话，信号是直接送往目的地C—个节点的数据发往最近的路由器，路由器将数据直接发到目的地D信号都是以广播方式发送的30关于路由器，下列说法中正确的是（）。A.路由器处理的信息量比交换机少，因而转发速度比交换机快B.对于同一目标，路由器只提供延迟最小的最佳路由C.通常的路由器可以支持多种网络层协议，并提供不同协议之间的分组转换D.路由器不但能够根据逻辑地址进行转发，而且可以根据物理地址进行转发二简答题（本大题共6小题，每小题5分，共30分）1．因特网的两大组成部分，它们的工作方式各有什么特点？2．常见的宽带接入技术有哪些？3．在CSMA/CD协议中，怎样才认为数据传输没有发生碰撞？4．主机A向主机B连续发送了两个TCP报文段，其序号分别是109和203。试问：（1）主机B收到第一个报文段之后发回的确认中确认号应当是多少？（2）如果B收到第二个报文段后发回的确认中确认号是180，试问A发送的第二个报文段中共有多少个数据的字节？5．在非对称密钥体系中，怎样同时实现加密和数字签名？6．结合IPv6简述现有网络的缺陷及其发展趋势。二综合题（本大题共3小题，共40分）试题一（15分）[说明]试题、试卷纸总10页第6页（A）卷某单位通过电信部门提供ADSL与Internet相连，并通过代理服务器使内部各计算机终端访问Internet，连接方式如图1-1所示。电信部门分配的公网IP地址为202.117.12.36/30，DNS的IP地址为211.92.184.130和211.92.184.129，假设内部需代理的计算机客户端数目不超过250台。单位内部网络IP地址规划为10.0.0.0/24。代理服务器外网卡部分网络参数配置如图1-2所示。[问题1](2分)从网络连接的角度来看，代理服务器承担了何种网络设备的功能？[问题2](2分)试题、试卷纸总10页第7页（A）卷请给出下列代理服务器上的外网卡配置参数(配置界面如图1-2所示)。子网掩码：___(1)___；默认网关：___(2)___。[问题3](3分)请给出下列代理服务器上的内网卡配置参数(配置界面参照图1-2所示)IP地址：___(3)___；子网掩码：___(4)___；默认网关：___(5)___。[问题4](3分)请给出下列内部需代理的计算机客户端网卡的配置参数(配置界面参照图1-2所示)IP地址：___(6)___(说明：给出任一个合理的IP地址)；子网掩码：___(7)___；默认网关：___(8)___。[问题5](2分)为了实现内部计算机客户端通过代理服务器访问Internet，需要设置代理服务器，试说明设置代理服务器的好处。[问题6](3分)在代理服务器内网卡和外网卡以及内部计算机客户端网卡的网络配置参数中，哪些网卡的“DNS服务器”IP地址参数可以不设置？哪些网卡的“DNS服务器”IP地址参数是必须设置的？试题二（15分）[说明]某单位在部署计算机网络时采用了一款硬件防火墙，该防火墙带有三个以太网络接口，其网络拓扑如下图所示。试题、试卷纸总10页第8页（A）卷[问题1](4分)防火墙包过滤规则的默认策略为拒绝，下表给出防火墙的包过滤规则配置界面。若要求内部所有主机能使用IE浏览器访问外部IP地址202.117.118.23的Web服务器，为下表中(1)-(4)空缺处选择正确答案，填写在答题纸相应位置。(1)备选答案：A.允许B.拒绝(2)备选答案：A.192.168.1.0/24B.211.156.169.6/30C.202.117.118.23/24(3)备选答案：A.TCPB.UDPC.ICMP(4)备选答案：A.E3-E2B.E1-E3C.E1-E2试题、试卷纸总10页第9页（A）卷序号策略源地址源端口目的地址目的端口协议方向1（1）（2）Any202.117.118.2380(3)(4)[问题2](3分)内部网络经由防火墙采用NAT方式与外部网络通信，为表中(5)-(7)空缺处选择正确答案，填写在答题纸相应位置。源地址源端口目的地址协议转换接口转换后地址192.168.1.0/24Any(5)Any(6)(7)(5)备选答案：A.192.168.1.0/24B.anyC.202.117.118.23/24(6)备选答案：A.E1B.E2C.E3(7)备选答案：A.192.168.1.1B.210.156.169.6C.211.156.169.6[问题3](3分)图中__(*)__适合设置为DMZ区。(8)备选答案：A.区域AB.区域BC.区域C[问题4](3分)防火墙上的配置信息如图1-2所示。要求启动HTTP代理服务，通过HTTP缓存提高浏览速度，代理服务端口为3128，要使主机PC1使用HTTP代理服务，其中“地址”栏中的内容应填写为__(9)__，“端口”栏中内容应填写为__(10)__。[问题5](2分)NAT和HTTP代理分别工作在__(11)__和__(12)__。试题、试卷纸总10页第10页（A）卷(11)备选答案：A网络层B.应用层C.服务层(12)备选答案：A网络层B.应用层C.服务层试题三（10分）[说明]某一网络地址块202.101.102.0中有5台主机A、B、C、D和E，它们的IP地址及子网掩码如下表所示。主机IP地址子网掩码A202.101.102.18255.255.255.240B202.101.102.146255.255.255.240C202.101.102.158255.255.255.240D202.101.102.161255.255.255.240E202.101.102.173255.255.255.240[问题1](2分)5台主机A、B