全業(yè)務(wù)技術(shù)支撐考題.doc

全業(yè)務(wù)技術(shù)支撐考題單位 姓名 成績(jī) 一填空（6分）（1）IPV4網(wǎng)段地址為/40 (即11111111 11111111 11111111 11110000),該網(wǎng)段支持16子網(wǎng),每個(gè)子網(wǎng)支持14主機(jī).（2）通常我們把傳輸層數(shù)據(jù)稱為段，網(wǎng)絡(luò)層數(shù)據(jù)稱為包，數(shù)據(jù)鏈路層數(shù)據(jù)稱為幀，物理層數(shù)據(jù)稱為流。二選擇(50分)1：在計(jì)算機(jī)局域網(wǎng)中，常用通信設(shè)備有(abd )，A、集線器(HUB) B、交換機(jī)(Switch)C、調(diào)制解調(diào)器(Modem) D、路由器(Router)2：局域網(wǎng)區(qū)別與其他網(wǎng)絡(luò)主要體現(xiàn)在以下（ABCD）方面A、網(wǎng)絡(luò)所覆蓋的物理范圍B、網(wǎng)絡(luò)所使用的傳輸技術(shù)C、網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)D、帶寬3：OSI參考模型按順序有哪些？ （c ）A、應(yīng)用層、傳輸層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、物理層B、應(yīng)用層、表示層、會(huì)話層、傳輸層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層、物理層C、應(yīng)用層、表示層、會(huì)話層、傳輸層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層、物理層D、應(yīng)用層、表示層、傳輸層、網(wǎng)絡(luò)層、數(shù)據(jù)鏈路層、物理層4：在OSI七層模型中，網(wǎng)絡(luò)層的功能有（b ）A、確保數(shù)據(jù)的傳輸正確無(wú)誤B、確定數(shù)據(jù)包如何轉(zhuǎn)發(fā)與路由C、在信道上傳送比特流D、糾錯(cuò)與流控5：在OSI七層模型中，（b ）哪一層的實(shí)現(xiàn)對(duì)數(shù)據(jù)的加密。A、傳輸層 B、表示層 C、應(yīng)用層 D、網(wǎng)絡(luò)層6：TCP/IP協(xié)議棧中傳輸層的協(xié)議有（ ac ）A、TCP B、ICMP C、UDP D、IP7：MAC地址二進(jìn)制有（ c ）位，前（ ）位由IEEE指定給網(wǎng)絡(luò)廠商。A、32，16 B、48，16 C、48，24 D、80，328：采用了（D）的網(wǎng)絡(luò)中，工作站在發(fā)送數(shù)據(jù)之前要檢查網(wǎng)絡(luò)是否空閑，只有在網(wǎng)絡(luò)不阻塞時(shí)工作站才能發(fā)送數(shù)據(jù)。A、TCPB、IPC、ICMPD、CSMA/CD9：當(dāng)一臺(tái)主機(jī)從一個(gè)網(wǎng)絡(luò)一道另一個(gè)網(wǎng)絡(luò)時(shí)，以下說(shuō)法正確的是（B）A、必須改變它的IP地址和MAC地址B、必須改變它的IP地址，但不需要改動(dòng)MAC地址C、必須改變它的MAC地址，但不需要改動(dòng)IP地址D、MAC地址、IP地址都不需要改動(dòng)10：代表的是（ c ）地址A、A類地址 B、B類地址 C、C類地址 D、D類地址 E、以上都不對(duì)11：代表的是（ c ）地址A、主機(jī)地址 B、網(wǎng)絡(luò)地址 C、組播地址 D、廣播地址12：55代表的是（D）地址A、主機(jī)地址 B、網(wǎng)絡(luò)地址 C、組播地址 D、廣播地址13：對(duì)于一個(gè)沒(méi)有經(jīng)過(guò)子網(wǎng)劃分的傳統(tǒng)C類網(wǎng)絡(luò)來(lái)說(shuō)，允許安裝多少太主機(jī)？（C）A、1024 B、65025 C、254 D、16 E、4814：C類地址最大可能子網(wǎng)位數(shù)是（A）A、6 B、8 C、12 D、1415：TCP為了保證連接建立的可靠，采用了（B）的技術(shù)來(lái)建立可靠的連接，采用（C）來(lái)結(jié)束TCP連接。A、二次握手 B、三次握手 C、四次握手 D、五次握手16：TCP端口號(hào)區(qū)分上層應(yīng)用，端口號(hào)小于（b ）的定義為常用端口。A、128 B、256 C、1024 D、409617：以下屬于應(yīng)用層協(xié)議的有哪些？（ab ）A、FTP/TFTP B、DNS C、IP D、TCP18：客戶端使用（ b ）向服務(wù)器發(fā)送郵件A、POP3 B、SMTP C、TELNET D、FTP19：在對(duì)Quidway路由器進(jìn)行console配置時(shí)，應(yīng)該選擇超級(jí)終端的參數(shù)是（c ）A、數(shù)據(jù)位為8位，奇偶效驗(yàn)無(wú)，停止位為1.5位B、數(shù)據(jù)位為8位，奇偶效驗(yàn)有，停止位為1.5位C、數(shù)據(jù)位為8位，奇偶效驗(yàn)無(wú)，停止位為1位D、數(shù)據(jù)位為8位，奇偶效驗(yàn)有，停止位為2位20：以下路由協(xié)議中屬于IGP的是（ b ）A、VOSPF、EGP、RIP B、IS-IS、RIP-2、EIGRP、OSPFC、BGP、IGRP、RIP D、PPP、RIP、OSPF、IGRP21：關(guān)于MAC地址表示正確的是（b）A、00-e0-fe-0h-23-45 B、00e0.fe01.2345 C、00e.0fe.-012.345 D、00e0.fe11234522: 下面選項(xiàng)中哪些是數(shù)據(jù)鏈路層的主要功能：( b)A、提供對(duì)物理層的控制 B、差錯(cuò)控制 C、流量控制 D、 決定傳輸報(bào)文的最佳路由23: UDP協(xié)議和TCP協(xié)議的共同之處有：（ cd）A、 流量控制 B、 重傳機(jī)制 C、 校驗(yàn)和 D、 提供目的、源端口號(hào)24: 若主機(jī)A需要知道主機(jī)B的MAC地址，則屬于ARP的工作流程為（acd ）A、 主機(jī)A在網(wǎng)絡(luò)中廣播ARP請(qǐng)求報(bào)文B、 主機(jī)A接收到請(qǐng)求報(bào)文后將自己的IP地址到MAC地址的映射發(fā)送給主機(jī)AC、 主機(jī)B收到請(qǐng)求報(bào)文后將主機(jī)的IP地址和MAC地址映射存儲(chǔ)到自己的CACHE中D、 主機(jī)A緩存主機(jī)B的IP地址到MAC地址的映射25一個(gè)A類地址，其子網(wǎng)掩碼是，有多少位被用來(lái)劃分子網(wǎng)？（b ）A、8 B、12 C、 20 D、 24三問(wèn)答題（共38分）1：兩臺(tái)電腦，用網(wǎng)線相連，互相同樣設(shè)成不同的網(wǎng)段，并且兩臺(tái)電腦的網(wǎng)關(guān)都指向自己，請(qǐng)問(wèn)這兩臺(tái)電腦之間互相能通信么？并且說(shuō)出原理！（10分）采用交叉線直連，保證了物理層上的暢通。因?yàn)榫W(wǎng)關(guān)指向自己，形成一條缺省路由，所有不同網(wǎng)段的報(bào)文，都通過(guò)自己網(wǎng)卡作為出口。故能互相通信。2：你認(rèn)為傳統(tǒng)Internet主要承載哪些業(yè)務(wù)，而IP承載網(wǎng)又主要承載哪些業(yè)務(wù)？（10分） 傳統(tǒng)Internet主要承載WEB/HTTP、Email、FTP、BBS等業(yè)務(wù)（5分）； IP承載網(wǎng)主要承載軟交換、移動(dòng)分組、3G業(yè)務(wù)（3G電路域、3G分組域）、大客戶業(yè)務(wù)等。3：簡(jiǎn)述ARP協(xié)議原理，以及ARP緩存中毒攻擊的原理？ （10分）答：ARP原理：（5分） 某機(jī)器A要向主機(jī)B發(fā)送報(bào)文，會(huì)查詢本地的ARP緩存表，找到B的IP地址對(duì)應(yīng)的MAC地址后，就會(huì)進(jìn)行數(shù)據(jù)傳輸。如果未找到，則廣播一個(gè)ARP請(qǐng)求報(bào)文（攜帶主機(jī)A的IP地址Ia物理地址Pa），請(qǐng)求IP地址為Ib的主機(jī)B回答物理地址Pb。網(wǎng)上所有主機(jī)包括B都收到ARP請(qǐng)求，但只有主機(jī)B識(shí)別自己的IP地址，于是向A主機(jī)發(fā)回一個(gè)ARP響應(yīng)報(bào)文。其中就包含有B的MAC地址，A接收到B的應(yīng)答后，就會(huì)更新本地的ARP緩存。接著使用這個(gè)MAC地址發(fā)送數(shù)據(jù)（由網(wǎng)卡附加MAC地址）。因此，本地高速緩存的這個(gè)ARP表是本地網(wǎng)絡(luò)流通的基礎(chǔ)，而且這個(gè)緩存是動(dòng)態(tài)的。 ARP欺騙： （5分）當(dāng)局域網(wǎng)中的某臺(tái)機(jī)器B向A發(fā)送一個(gè)自己偽造的ARP應(yīng)答，而如果這個(gè)應(yīng)答是B冒充C偽造來(lái)的（即IP地址為C的IP，而MAC地址是偽造的），則當(dāng)A接收到B偽造的ARP應(yīng)答后，就會(huì)更新本地的ARP緩存，這樣在A看來(lái)C的IP地址沒(méi)有變，而它的MAC地址已經(jīng)不是原來(lái)那個(gè)了。這就是一個(gè)簡(jiǎn)單的ARP欺騙。 4：AR46路由器兩個(gè)外網(wǎng)口分別連接了移動(dòng)和教育網(wǎng)，移動(dòng)和教育網(wǎng)的路由器都配置了arp代理，AR46兩個(gè)外網(wǎng)口上分別配置了NAT地址轉(zhuǎn)換，內(nèi)網(wǎng)口設(shè)置了策略路由，內(nèi)網(wǎng)用戶訪問(wèn)不同的外網(wǎng)時(shí)，走不同的外網(wǎng)出口。用戶上網(wǎng)一段時(shí)間后，出現(xiàn)網(wǎng)絡(luò)中斷，重啟路由器后恢復(fù)正常，使用一段時(shí)間后，問(wèn)題再次出現(xiàn)，如此反復(fù)。策略路由配置如下：route-policy 1 permit node 10 if-match acl 3002 apply output-interface GigabitEthernet0/0/2route-policy 1 permit node 20 if-match acl 2001 apply output-interface GigabitEthernet0/0/1 AR46的CPU利用率為1%，但是ARP數(shù)量很多，ARP表項(xiàng)外網(wǎng)接口下有4千多條表項(xiàng)，請(qǐng)分析故障原因，給出解決辦法。（14分）答：原因分析 數(shù)據(jù)包被重定向到外網(wǎng)口時(shí)目標(biāo)IP地址還是用戶訪問(wèn)的具體的公網(wǎng)地址而不是公網(wǎng)網(wǎng)關(guān)地址，而AR46路由器本地arp表無(wú)對(duì)應(yīng)表項(xiàng)，于是AR46路由器發(fā)送arp廣播，請(qǐng)求該公網(wǎng)地址對(duì)應(yīng)的MAC地址，網(wǎng)關(guān)的ARP代理功能響應(yīng)路由器的arp請(qǐng)求，從而導(dǎo)致AR46路由器產(chǎn)生大量的公網(wǎng)arp表項(xiàng)，arp表滿后，用戶就無(wú)法上網(wǎng)。(3分)解決措施： 需要更改策略路由設(shè)置，將下一跳更改為網(wǎng)關(guān)地址（6分）