2017年计算机组网技术作业参考答案-.pdf

《2017年计算机组网技术作业参考答案-.pdf》由会员分享，可在线阅读，更多相关《2017年计算机组网技术作业参考答案-.pdf（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、计算机组网技术作业（1）一、不定项选择题1路由发生在TCP/IP 模型的哪一层？（B）A应用层 B网络层 C传输层 D物理层2二层交换机根据什么信息决定如何转发数据帧？（F）A源 MAC 地址B源 IP 地址C源交换机端口D目的IP地址E目的端口地址F目的 MAC 地址3PC 用什么命令验证处于交换机连接的相同LAN 中的主机之间的连通性？（A）Aping 地址Btracert 地址Ctrouceroute 地址Darp 地址4以下哪些命令被用来验证中继链路配置状态？（BC）Ashow interfaces interface Bshow interface trunk Cshow inter

2、faces switchport Dshow ip interface brief Eshow interfaces vlan 5交换机上哪些VLAN是默认可以修改和删除的？（A）A2-1001 B 1-1001 C1=1002 D 2-1005 二、填空题1假设一个网络管理员正在验证新安装的FT 服务是否能够连接，该网络管理员的操作在OSI 七层模型的应用层。2某主机接收到数据帧后发现已经损坏，因此丢弃了该帧，该功能是在OSI 数据链路层完成的。3VLA 可以分割广播域。4协议用于在单条链路上传播多个VLAN数据。三、简答题1.VLSM 方案设计，某大学使用一个B 类地址 190.10.1.

3、0/16，现有 7个部门，每个部门的人数分别为140、130、68、60、24、18、9人，要求通过 3 子网划分的方式将这7 个部门划分到不同的子网网段中，以达到各个部门间相互隔离的目的，请问应该如何进行子网划分不会浪费？请写出每个子网的网络地址范围和掩码信息。2交换机有哪几种操作模式？请分别简要说明如何转化这几种操作模式。答：交换机的操作模式有用户模式、特权模式、全局配置模式、其他特定配置模式等四种。四种模式转化方式如下：1）从用户模式转入特权模式：S0enble/从用户模式转入特权模式S0#2）从特权模式转入用户模式：S0#disable/从特权模式转入用户模式S0 3）从特权模式转入全

4、局模式：S0#conf t/从特权模式转入全局模式S0(config)#4）从全局模式转入特权模式：S0(config)#exit/从全局模式转入特权模式S0#/或者:S0(config)#end/从全局模式转入特权模式 S0#3VLAN协议的原理是什么？答：VLAN 协议的原理是把一个大的广播域分成多个小的广播域，使其互不影响，互不冲突。VLAN 之间如果不使用路由器或三层交换机是不能通信的。这样就解决了交换网络中因为某一个小故障产生的广播风暴而使整个网络瘫痪的问题。当一个VLAN里面出现广播风暴时，受影响的只是这个VLAN 本身。而整个网由于被分成了多个VLAN（也就是多个广播域），所以网

5、络的其它部分不会受到广播风暴的影响，从而最大程度地为提高网络的安全性能提供了可靠保障。4VLAN中继技术有什么优点？答：VLAN 中继技术的特点：1）解决以太网的广播问题；2）提高了以太网的安全性；3）提高现有带宽的利用率，节约成本；4）将第二层划分为多个逻辑工作组（广播域）可以减少网络上不必要的流量，提高了性能。5）提高了 IT 员工效率；6）简化了项目管理或应用管理；7）增加了网络连接的灵活性。计算机组网技术作业（2）一、不定项选择题1以太网为什么要使用物理地址？（AD）A在二层唯一勾确定一台设备B允许设备在不同网络中通信C区分二层和三层数据包D允许同一网络的不同设备通信2以下哪些可用于W

6、AN 连接？（ACE）APPP BWAP CDSL D Ethernet E帧中继3路由器如何才能正常运行距离矢量路由协议？（C）A,周期性发送更新信息B,发送整个路由表给所有路由器C,依靠邻居发送的更新来更新路由表D,在数据库中维护整个网络拓扑4八个 LAN，每个 LAN 包含 5-26 个主机，请问子网掩码是多少才合适？（D）A0.0.0.240 B 255.255.255.252 C 255.255.255.0 D255.255.255.224 5路由器刚刚完成启动自检阶段，准备查找加载IOS 镜像，此时会做什么操作？（A）A检查配置寄存器B试图从TFTP C在 FLASH 中加载镜像文

7、件D检查NVRAM 中的配置文件二、填空题1动态路由协议启用后，管理距离参数将决定该路由协议是否优先使用。2网络管理员准备使用10.10.0.0 网络地址来配置113 对点对点连接，那么子网掩码应该是3OSPF 的管理距离是三、简答题简述本章学习的路由技术区别。答：根据不同的路由技术科将路由分为静态路由与动态路由和有类路由与无类路由，它们之间的区别如下：1）动态路由与静态路由：动态路由配置方法上需要手动，网络适应性弱，使用网络的规模小，资源消耗少，安全性较安全，动态路由反之。2）有类路由与无类路由：有类路由在进行路由信息更新时不携带子网掩码（默认的 A/B/C 类子网掩码），不支持VLSM 和

8、 CIDR.而无类路由在路由信息更新时会携带子网掩码，因此它支持VLSM 和 CIDR.2为什么要用汇总路由？使用汇总路由有什么前提？答：在静态路由较多的情况下，为了缩小路由表的大小、提高路由查找效率，通常采取将多条静态路由汇总成少数几条汇总路由的方法。对多条静态路由进行汇总需要满足一下两个前提条件：1）目的网络能被汇总成一个网络地址。2）多条静态路由使用相同的出口接口或下一跳IP 地址。3RIP 版本 1 和版本 2的区别是什么？答：RIPv1 和 RIPv2 的区别如下：1）RIPv1 发送路由更新，不携带子网掩码；而RIPv2 携带每个条目的子网掩码。2）RIPv1 广播发送路由更新，广

9、播地址为255.255.255.255；RIPv2 组播发送路由更新，组播地址为224.0.0.9。3）RIPv2 路由选择更新具有认证功能；RIPv1 没有该功能。4）RIPv2 每个路由更新条目都携带下一跳地址；RIPv1 直接将通告路由信息的路由器当做下一跳，因为RIPv1 中没有下一跳地址字段。5）RIPv2 的更新包中包含外部路由标记；RIPv1 没有该功能。6）RIPv1 具有类路由协议；而RIPv2 是无类路由协议。7）RIPv1 不支持不连续的子网；而RIPv2 支持。计算机组网技术作业（3）一、不定项选择题1笔记本连不上无线局域网。以下哪些说法可能正确？（ABCD）ASSID

10、 不匹配B安全保密不匹配C存在射频信号干扰D笔记本驱动需要升级支持新的无线协议。2以下哪一种无线技术属于开放式访问？（A）ASSID B WEP CWPA D 802.lli/WPA2 3以下那一条语句是标准ACL?（A）Aaccess-list 50 deny 192.168.1.1 0.0.0.255 Baccess-list 110 deny ip any any Caccess-list 2500 deny tcp any host 192.168.1.1 eq 22 Daccess-liet 101 deny tcp any host 192.168.1.1 4在路由器上进行ACL

11、故障排查的时候，什么命令能用来确定ACL 是否影响了哪些接口？(D)Ashow ip access-lise Bshow access-list Clist ipinterfade Dshow ip interface 二、填空题1在无线局域网中，无线路由器充当有限局域网中交换机、路由器和接入点的角色。2AES 加密，802.1X 身份认证，动态密钥管理功能。3Telnet，只允许使用SSH远程登陆路由器。4有效的网络编址方案有可扩展性、可靠性、灵活性、动态性、可用性特性。5网络中已经选好了DR 和 BDR，请问加入了一个有更高router-id 的路由器时，DR 或 BDR 不会（填“会”或

12、“不会”）发生变化。三、简答题1无线局域网有哪些组件构成，分别有什么作用？答：无线局域网组件：无线网卡、AP 和无线路由器。1）无线网卡：用户用来接受发送射频信号。2）AP：将无线客户端（或工作站）连接到有线局域网。3）无线路由器：其可充当AP、以太网交换机和路由器的角色。同时它还直接有执行接入、连接有线设备、连接其他网络基础架构的功能。2无线局域网面临的安全威胁有哪些？答：无线局域网的安全威胁：1）大多数的无线设备预先对WLAN设置的安全标准不完善，导致对终端用户的数据信息被攻击。如：WEP 密钥缺陷导致的攻击。2）IEEE 802.11B 和 IEEE 802.11g 使用免授权的2.4G

13、Hz 频段可能会被日常无线产品(包括无绳电话和微波炉)干扰，攻击者利用这些想BBS 发布信息，导致客户站使用的冲突避免功能瘫痪，最终导致通信中断等等。3简述 ISO 提出的安全机制和安全服务内容。答：（一）安全机制即用来实施安全服务的机制，安全机制可以是特定的也可以是通用的。1）特定安全机制包含以下八种：a.加密机制b.数字签名机制 d.数据完整性机制 f.流量填充机制 h.公正机制c.访问控制机制 e.认证机制g.路由控制机制2）通用安全机制包含五种：a.功能可信机制 c.时间检测机制b.安全标记机制 d.安全审计机制第 8/12 页e.安全回复机制（二）安全服务即用于防止安全威胁、提供数据

14、处理和传输安全的方法，可分为如下五种：1）认证服务 2）访问控制 3）数据机密性服务 4）数据完整性服务 5）不可否认服务计算机组网技术作业（4）一、不定项选择题1以下什么命令能加密所有明文口令？（B）第 9/12 页ARouter(config)#password-encryption BRouter(config)#service password-encryption CRouter#service pass-word-encryption D Router#password-encryption 2以下哪一条aaa统计命令能用来记录用户在路由器上的终端会话的起始和终结的时间？（C）Aa

15、aa accounting network start-stop tacacs+B aaa accounting system start-stop tacacs+C aaa accounting exec start-stop tacacs+D aaa accounting connection start-stop tacacs+3 请问以下配置中，R1 的 OSPF 路由器 ID 是什么？（B）R1(config)#interface s0/0/0 R1(config-if)#ip add 192.168.2.1 255.255.255.252 R1(config)#int loopba

16、ck 0 R1(config-if)#ip add 10.1.1.1 255.255.255.255 R1(config)#router ospf 1 R1(config-if)#network 192.168.2.0 0.0.3.255 area 0 A 192.168.2.1 B 10.1.1.1 C 192.168.2.0 D 255.255.255.255 4以太网上默认的OSPF Hello 信息间隔时间是多少？（A）A10s B20s C30s D40s 二、简答题第 10/12 页1防火墙有哪几种，分别有什么特点？答：根据实现形式不同，防火墙可以分为四种及其特点如下：1）在路由器

17、集成的防火墙：这种防火墙一般是基于ACL 进行包过滤机制的防火墙，工作在网络层。缺点是ACL 是主要基于IP 地址和端口号，一旦放行，端口就永远打开了，并且不支持动态的应用程序过滤。此种防火墙在倾向于使用一体化解决方案、力求简单化管理的中小企业很受欢迎。2）专用的硬件防火墙：此防火墙的特点是能提供由路由器集成的防火墙的所有功能，而且在满足安全的需求的前提下提供更好的性能，较好的性价比下提供较强的安全防范机制。3）代理服务器（proxy Service）防火墙：代理服务器也称为应用网关，可以具有至少两个功能：a:应用层过滤功能，在主机之间扮演中间媒介，可以实现双向限制功能。b:代理服务器功能，通

18、过缓存数据提高访问效率。缺点是在数据交换频繁时，会成为整个网络的瓶颈。4）专用软件防火墙：优点是功能强大，易于扩展，性价比高；缺点是性能弱于硬件防火墙。2简述网络工程的生命周期有哪些阶段及工作内容。答：网络工程的生命周期共分为五个阶段及工作内容详细如下：1）规划阶段：此阶段要对项目有个整体和具体的技术方面的了解，对用户需求进行了解和分析；开始项目设计工作。2）设计阶段：此阶段要根据前阶段的了解，进行方案的设计和论证工作，并请专家用户把关，进行修改，通过论证之后才能够进行下一步工作。3）实施阶段：此阶段应具体进行项目实施、测试、排错等工作，高质量的完成工程项目。4）验收阶段：完成项目之后，要请专家和用户评价验收。5）运行和维护阶段：在此阶段，等待用户的反馈意见，不断总结项目工作。第 11/12 页3 简述进行局域网布线过程中需考虑的介质因素。答：在进行局域网中的物理介质选择时，应至少考虑如下几个因素：1）线缆支持的最大传输距离。例如：线缆是需要覆盖一个房间还是跨楼传输信号。2）成本。例如：预算能否负担光纤这种比较昂贵的类型。3）带宽需求。如：选择的介质技术能否提供足够的带宽。4）安装难易程度。如：能够自己安装，还是必须由厂商进行安装。