1、计算机组网技术作业（1）一、不定项选择题 1路由发生在 TCP/IP 模型的哪一层？（ B ） A应用层 B网络层 C 传输层 D物理 层 2二 层 交换机根据什么信息决定如何转发数据帧？（ F ） A源 MAC 地址 B源 IP 地址 C源交换机端口 D目的 IP 地址 E目的端口地址F目的 MAC 地址 3PC 用什么命令验证处于交 换机连接的相同 LAN 中的主机之间的连通性？（ A ）Aping 地址 Btracert 地址 Ctrouceroute 地址 Darp 地址 4以下哪些命令被用来验证中继链路配置状态？（BC ） Ashow interfaces interface Bsh
2、ow interface trunk Cshow interfaces switchport Dshow ip interface brief Eshow interfaces vlan 5交 换 机上哪些 VLAN 是默认可以修改和删除的？（ A ） A2-1001 B1-1001 C1=1002 D2-1005 二、填空题 1假 设 一个网 络管理员正在验证新安装的 FT 服务是否能 够连接，该网络管理员的操作在OSI 七层模型的 应用 层。 2某主机接收到数据帧后发现已经损坏，因此丢弃了该帧，该功能是在 OSI 数据链路 层完成的。 3VLA 可以分割 广播 域。 4 IEEE 802.
3、1q 协议用于在单条链路上传播多个 VLAN 数据。 三、简答题 1.VLSM 方案设计，某大学使用一个 B 类地址 190.10.1.0/16，现有 7 个部门，每个部门的人数分别为 140、130、68、60、24、18、9 人，要求通过 3 子网划分的方式将这 7 个部门划分到不同的子网网段中，以达到各个部门间相互隔离的目的，请问应该如何进行子网划分不会浪费？请写出每个子网的网络地址范围和掩码信息。2交 换 机有哪几种操作模式？请分别简要说明如何转化这几种操作模式。 答：交换机的操作模式有用户模式、特 权模式、全局配置模式、其他特定配置模式等四种。四种模式转化方式如下：1） 从用户模式转
4、入特权模式：S0enble / 从用户模式转入特权模式S0#2） 从特权模式转入用户模式：S0#disable /从特权模式 转入用户模式S03） 从特权模式转入全局模式：S0#conf t /从特权模式转入全局模式S0(config)#4） 从全局模式转入特权模式：S0(config)#exit /从全局模式转入特权模式S0#/或者:S0(config)#end /从全局模式转入特权模式S0#3VLAN 协议的原理是什么？ 答：VLAN 协议的原理是把一个大的广播域分成多个小的广播域，使其互不影响，互不冲突。VLAN 之间如果不使用路由器或三层交换机是不能通信的。这样就解决了交换网络中因为某
5、一个小故障产生的广播风暴而使整个网络瘫痪的问题。当一个 VLAN 里面出现广播风暴时，受影响的只是这个 VLAN 本身。而整个网由于被分成了多个 VLAN（也就是多个广播域），所以网络的其它部分不会受到广播风暴的影响，从而最大程度地为提高网络的安全性能提供了可靠保障。 4VLAN 中继技术有什么优点？答：VLAN 中继技术的特点：1） 解决以太网的广播问题；2） 提高了以太网的安全性；3） 提高现有带宽的利用率，节约成本；4） 将第二层 划分为多个逻辑工作组（广播域）可以减少网络上不必要的流量，提高了性能。5） 提高了 IT 员工效率；6） 简化了项目管理或应用管理；7） 增加了网络连接的灵活
6、性。计算机组网技术作业（2）一、不定项选择题 1以太网为什么要使用物理地址？（ AD ） A在二层唯一勾确定一台设备B允许设备 在不同网 络中通信C区分二层和三层数据包 D允许 同一网络的不同设备通信 2以下哪些可用于 WAN 连接？（ACE） APPP BWAP CDSL DEthernet E帧中继 3路由器如何才能正常运行距离矢量路由 协议？（ C ） A, 周期性发送更新信息B, 发送整个路由表给所有路由器C, 依靠邻居发送的更新来更新路由表D, 在数据库中维护整个网络拓扑4八个 LAN，每个 LAN 包含 5-26 个主机，请问子网掩码是多少才合适？（D） A0.0.0.240 B2
7、55.255.255.252 C255.255.255.0 D255.255.255.224 5路由器刚刚 完成启动自检阶段，准备查找加载 IOS 镜像，此时会做什么操作？（ A ） A检查配置寄存器 B试图 从 TFTP C在 FLASH 中加载镜像文件 D检查 NVRAM 中的配置文件 二、填空题 1动态路由协议 启用后， 管理距离 参数将决定该路由协议是否优先使用。 2网 络 管理员 准备使用 10.10.0.0 网络地址来配置 113 对点对点连接，那么子网掩码应该是 255.255.255.252 。 3OSPF 的管理距离是 110 。 三、简答题 简述本章学习的路由技术区别。 答
8、：根据不同的路由技术科将路由分 为静态路由与动态 路由和有类路由与无类路由，它们之间的区别如下：1） 动态路由与静态路由：动态路由配置方法上需要手动，网络适应性弱，使用网络的规模小，资源消耗少，安全性较安全， 动态路由反之。2） 有类路由与无类路由：有类路由在进行路由信息更新时不携带子网掩码（默认的A/B/C 类子网掩码），不支持 VLSM 和 CIDR.而无类路由在路由信息更新 时会携带子网掩码，因此它支持 VLSM 和 CIDR.2为 什么要用汇总路由？使用汇总路由有什么前提？ 答：在静态 路由较多的情况下，为了缩小路由表的大小、提高路由查找效率，通常采取将多条静态路由汇总成少数几条汇总路
9、由的方法。对多条静态路由进行汇总需要满足一下两个前提条件：1） 目的网络能被汇总成一个网络地址。2） 多条静态路由使用相同的出口接口或下一跳 IP 地址。3RIP 版本 1 和版本 2 的区别是什么？ 答：RIPv1 和 RIPv2 的区别 如下：1） RIPv1 发送路由更新，不携带子网掩码；而 RIPv2 携带每个条目的子网掩码。2） RIPv1 广播发送路由更新，广播地址为 255.255.255.255；RIPv2 组播发送路由更新，组播地址为 224.0.0.9。3） RIPv2 路由选择更新具有认证功能；RIPv1 没有该功能。4） RIPv2 每个路由更新条目都携带下一跳地址；R
10、IPv1 直接将通告路由信息的路由器当做下一跳，因为 RIPv1 中没有下一跳地址字段。5） RIPv2 的更新包中包含外部路由标记；RIPv1 没有该功能。6） RIPv1 具有类路由协议；而 RIPv2 是无类路由协议。7） RIPv1 不支持不连续的子网；而 RIPv2 支持。计算机组网技术作业（3）一、不定项选择题 1笔 记 本连不上无 线局域网。以下哪些说法可能正确？（ABCD） ASSID 不匹配 B安全保密不匹配 C存在射频信号干扰 D笔记 本驱动需要升级支持新的无线协议。 2以下哪一种无线技术属于开放式访问？（A ） ASSID BWEP CWPA D802.lli/WPA2
11、3以下那一条语句是标准 ACL?（A） Aaccess-list 50 deny 192.168.1.1 0.0.0.255 Baccess-list 110 deny ip any any Caccess-list 2500 deny tcp any host 192.168.1.1 eq 22 Daccess-liet 101 deny tcp any host 192.168.1.1 4在路由器上进行 ACL 故障排 查的时候，什么命令能用来确定 ACL 是否影响了哪些接口？ (D) Ashow ip access-lise Bshow access-list Clist ip inte
12、rfade Dshow ip interface 二、填空题 1在无线局域网中， 无线路由器 充当有限局域网中交换机、路由器和接入点的角色。 2 IEEE 802.11i 标准规定过了 AES 加密，802.1X 身份认证 ，动态密钥管理功能。 3 Transport Input ssh 命令将阻止使用 Telnet，只允许使用 SSH 远程登陆路由器。 4有效的网络编 址方案有 可扩展性 、 可靠性 、 灵活性 、 动态性 、可用性 特性。 5网 络 中已经选 好了 DR 和 BDR，请问加入了一个有更高 router-id 的路由器时，DR 或 BDR 不会 （填“会”或“ 不会”）发生变
13、化。 三、简答题 1无 线 局域网有哪些 组件构成，分别有什么作用？答：无线局域网 组件：无线 网卡、 AP 和无线路由器。1） 无线网卡：用户用来接受发送射频信号。2） AP：将无线客户端（或工作站）连接到有线局域网。3） 无线路由器：其可充当 AP、以太网交 换机和路由器的角色。同时它还直接有执行接入、连接有线设备、连接其他网络基础架构的功能。2无 线 局域网面 临的安全威胁有哪些？答：无线局域网的安全威胁：1） 大多数的无线设备预先对 WLAN 设置的安全标准不完善，导致对终端用户的数据信息被攻击。如：WEP 密 钥缺陷导致的攻击。2） IEEE 802.11B 和 IEEE 802.1
14、1g 使用免授权的 2.4GHz 频段可能会被日常无线产品(包括无绳电话和微波炉)干扰，攻击者利用这些想 BBS 发布信息，导致客户站使用的冲突避免功能瘫痪，最终导致通信中断等等。3简 述 ISO 提出的安全机制和安全服务内容。答：（一）安全机制即用来实施安全服务的机制，安全机制可以是特定的也可以是通用的。1） 特定安全机制包含以下八种：a. 加密机制 b. 数字签名机制c. 访问控制机制 d. 数据完整性机制e. 认证机制 f. 流量填充机制g. 路由控制机制 h. 公正机制2） 通用安全机制包含五种：a. 功能可信机制 b. 安全标记机制c. 时间检测机制 d. 安全审计机制e. 安全回复
15、机制（二）安全服务即用于防止安全威胁、提供数据处理和传输安全的方法，可分为如下五种：1）认证服务2）访问控制3）数据机密性服务4）数据完整性服务5）不可否认服务计算机组网技术作业（4） 一、不定项选择题 1 以下什么命令能加密所有明文口令？（B）ARouter(config)#password-encryption BRouter(config)#service password-encryption CRouter#service password-encryption DRouter#password-encryption 2 以下哪一条 aaa 统计命令能用来 记录用户在路由器上的终端会
16、话的起始和终结的时间？（C） Aaaa accounting network start-stop tacacs+ Baaa accounting system start-stop tacacs+ Caaa accounting exec start-stop tacacs+ Daaa accounting connection start-stop tacacs+ 3请问以下配置中，R1 的 OSPF 路由器 ID 是什么？（B） R1(config)#interface s0/0/0 R1(config-if)#ip add 192.168.2.1 255.255.255.252 R1(
17、config)#int loopback 0 R1(config-if)# ip add 10.1.1.1 255.255.255.255 R1(config)#router ospf 1 R1(config-if)#network 192.168.2.0 0.0.3.255 area 0 A192.168.2.1 B10.1.1.1 C192.168.2.0 D255.255.255.255 4以太网上默认的 OSPF Hello 信息间隔时间是多少？（A） A10s B20s C30s D40s 二、简答题 1防火墙有哪几种，分别有什么特点？答：根据 实现 形式不同，防火墙可以分为四种及其
18、特点如下：1） 在路由器集成的防火墙：这种防火墙一般是基于 ACL 进行包过滤机制的防火墙，工作在网络层。缺点是 ACL 是主要基于 IP 地址和端口号，一旦放行，端口就永远打开了，并且不支持动态的应用程序过滤。此种防火墙在倾向于使用一体化解决方案、力求简单化管理的中小企业很受欢迎。2） 专用的硬件防火墙：此防火墙的特点是能提供由路由器集成的防火墙的所有功能，而且在满足安全的需求的前提下提供更好的性能，较好的性价比下提供较强的安全防范机制。3） 代理服务器（proxy Service）防火墙：代理服务器也称为应用网关，可以具有至少两个功能：a:应用层过滤功能，在主机之 间扮演中间媒介，可以实现
19、双向限制功能。b:代理服务器功能，通过缓存数据提高访问效率。缺点是在数据交换频繁时，会成为整个网络的瓶颈。4） 专用软件防火墙：优点是功能强大，易于扩展，性价比高；缺点是性能弱于硬件防火墙。2简 述网 络工程的生命周期有哪些阶段及工作内容。答：网络工程的生命周期共分为五个阶段及工作内容 详细如下：1） 规划阶段：此阶段要对项目有个整体和具体的技术方面的了解，对用户需求进行了解和分析；开始项目设计工作。2） 设计阶段：此阶段要根据前阶段的了解，进行方案的设计和论证工作，并请专家用户把关，进行修改，通过论证之后才能够进行下一步工作。3） 实施阶段：此阶段应具体进行项目实施、测试、排 错等工作，高 质量的完成工程项目。4） 验收阶段：完成项目之后，要请专家和用户评价验收。5） 运行和维护阶段：在此阶段，等待用户的反馈意见，不断总结项目工作。3 简述进行局域网布 线过程中需考虑的介质因素。答：在进行局域网中的物理介质选择时，应至少考虑如下几个因素：1） 线缆支持的最大传输距离。例如：线缆是需要覆盖一个房间还是跨楼传输信号。2） 成本。例如：预算能否负担光纤这种比较昂贵的类型。3） 带宽需求。如：选择的介质技术能否提供足够的带宽。4） 安装难易程度。如：能够自己安装， 还是必须由厂商进行安装。
