計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)競(jìng)賽選拔賽試題含答案

1、第一部分：網(wǎng)絡(luò)基礎(chǔ)知識(shí)說明：（本部分含20道選擇題、每題3分，共60分） 兩個(gè)人討論有關(guān)FAX傳真是面向連接還是無(wú)連接的服務(wù)。甲說FAX顯然是面向連接的，因?yàn)樾枰⑦B接。乙認(rèn)為FAX是無(wú)連接的，因?yàn)榧俣ㄓ?10 份文件要分別發(fā)送到 10 個(gè)不同的目的地，每份文件 1 頁(yè)長(zhǎng)，每份文件的發(fā)過程都是獨(dú)立的，類似于數(shù)據(jù)報(bào)方式。下述說法正確的是（1）。 （1）A. 甲正確 B. 乙正確 C. 甲、乙都正確 D. 甲、乙都不正確 網(wǎng)絡(luò)工程師在規(guī)劃VLAN時(shí)，用戶向其提出將用戶的一臺(tái)計(jì)算機(jī)同時(shí)劃分到兩個(gè)不同的VLAN。規(guī)劃師的解決方案是（2）。 （2）A. 告訴用戶這一要求不能滿足 B. 將用戶計(jì)算機(jī)所連

2、接的交換機(jī)端口設(shè)置成分屬兩個(gè)不同的 VLAN，因?yàn)榻粨Q機(jī)都支持這種方式 C. 在用戶計(jì)算機(jī)上安裝兩個(gè)網(wǎng)卡，分別連接到不同的交換機(jī)端口，設(shè)置成各屬于一個(gè) VLAN D. 讓網(wǎng)絡(luò)自動(dòng)修改 VLAN 配置信息，使該用戶的計(jì)算機(jī)周期性地變更所屬的 VLAN，從而連接到兩個(gè)不同的 VLAN 距離向量路由算法是RIP路由協(xié)議的基礎(chǔ)，該算法存在無(wú)窮計(jì)算問題。為解決該問題，可采用的方法是每個(gè)節(jié)點(diǎn)（3） 。 （3）A. 把自己的路由表廣播到所有節(jié)點(diǎn)而不僅僅是鄰居節(jié)點(diǎn) B. 把自己到鄰居的信息廣播到所有節(jié)點(diǎn) C. 不把從某鄰居節(jié)點(diǎn)獲得的路由信息再發(fā)送給該鄰居節(jié)點(diǎn) D. 都使用最優(yōu)化原則計(jì)算路由 設(shè)計(jì)一個(gè)網(wǎng)絡(luò)時(shí)，分

3、配給其中一臺(tái)主機(jī)的IP地址為，子網(wǎng)掩碼為。則該主機(jī)的主機(jī)號(hào)是（4） ；可以直接接收該主機(jī)廣播信息的地址范圍是（5） 。 （4）.8 B. 20 C. 5 D. 40 （5）27 27 C. 54 D. 55 在一個(gè)網(wǎng)絡(luò)內(nèi)有很多主機(jī)，現(xiàn)在需要知道究竟有哪些主機(jī)。方法之一是：從指定網(wǎng)絡(luò)內(nèi)的第一個(gè)主機(jī)地址開始，依次向每個(gè)地址發(fā)送信息并等待應(yīng)答。該方法所使用的協(xié)議及報(bào)文是（6） 。 （6）A. ICMP，回送請(qǐng)求報(bào)文 B. U

4、DP，17類型報(bào)文 C. TCP，SYN 報(bào)文 D. PING，測(cè)試報(bào)文 在一個(gè) 16000 m2建筑面積的八層樓里，沒有任何現(xiàn)成網(wǎng)線，現(xiàn)有 1200 臺(tái)計(jì)算機(jī)需要連網(wǎng)，對(duì)網(wǎng)絡(luò)的響應(yīng)速度要求較高，同時(shí)要求WLAN覆蓋整棟樓滿足臨時(shí)連網(wǎng)的需要。設(shè)計(jì)師在進(jìn)行物理網(wǎng)絡(luò)設(shè)計(jì)時(shí)，提出了如下方案：設(shè)計(jì)一個(gè)中心機(jī)房，將所有的交換機(jī)、路由器、服務(wù)器放置在該中心機(jī)房，用UPS保證供電，用超 5類雙絞線電纜作為傳輸介質(zhì)，在每層樓放置一個(gè)無(wú)線AP。該設(shè)計(jì)方案的致命問題之一是（7），其它嚴(yán)重問題及建議是（8）。（7） A. 未計(jì)算 UPS 的負(fù)載 B. 未明確線路的具體走向 C. 交換機(jī)集中于機(jī)房浪費(fèi)大量雙絞線電纜

5、D. 交換機(jī)集中于機(jī)房使得水平布線超過 100 米的長(zhǎng)度限制 （8）A. 每層一個(gè) AP 不能實(shí)現(xiàn)覆蓋，應(yīng)至少部署三個(gè) AP B. 只有一個(gè)機(jī)房，沒有備份，存在故障風(fēng)險(xiǎn)，應(yīng)設(shè)兩個(gè)機(jī)房 C. 超5 類雙絞線性能不能滿足要求，應(yīng)改用 6 類雙絞線 D. 沒有網(wǎng)管系統(tǒng)，應(yīng)增加一套網(wǎng)管系統(tǒng) 為數(shù)據(jù)庫(kù)服務(wù)器和Web服務(wù)器選擇高性能的解決方案，較好的方案是（9），原因在于（10）。 （9）A. 數(shù)據(jù)庫(kù)服務(wù)器用集群計(jì)算機(jī)，Web 服務(wù)器用 SMP計(jì)算機(jī) B. 數(shù)據(jù)庫(kù)服務(wù)器用 SMP計(jì)算機(jī)，Web 服務(wù)器用集群計(jì)算機(jī) C. 數(shù)據(jù)庫(kù)服務(wù)器和 Web 服務(wù)器都用 SMP計(jì)算機(jī) D. 數(shù)據(jù)庫(kù)服務(wù)器和 Web 服務(wù)器

6、都用集群計(jì)算機(jī) （10）A. 數(shù)據(jù)庫(kù)操作主要是并行操作，Web 服務(wù)器主要是串行操作 B. 數(shù)據(jù)庫(kù)操作主要是串行操作，Web 服務(wù)器主要是并行操作 C. 都以串行操作為主 D. 都以并行操作為主 甲利用對(duì)稱密鑰簽名體制將簽過名的文件發(fā)送給乙，甲不能抵賴、乙也不能偽造簽名的原因是（11） 。 （11）A. 只有甲知道他的簽名密鑰（除可信的仲裁者外），仲裁者轉(zhuǎn)發(fā)甲的簽名文件給乙時(shí)附加了唯一的聲明信息 B. 只有甲和乙知道共享密鑰 C. 只有仲裁者同時(shí)知道所有的密鑰 D. 只有乙知道甲的密鑰 某機(jī)構(gòu)要新建一個(gè)網(wǎng)絡(luò)，除內(nèi)部辦公、員工郵件等功能外，還要對(duì)外提供訪問本機(jī)構(gòu)網(wǎng)站（包括動(dòng)態(tài)網(wǎng)頁(yè)）和FTP服務(wù)，

7、設(shè)計(jì)師在設(shè)計(jì)網(wǎng)絡(luò)安全策略時(shí)，給出的方案是：利用DMZ保護(hù)內(nèi)網(wǎng)不受攻擊，在DMZ和內(nèi)網(wǎng)之間配一個(gè)內(nèi)部防火墻，在DMZ和Internet間，較好的策略是（12） ，在DMZ中最可能部署的是（13） 。 （12）A. 配置一個(gè)外部防火墻，其規(guī)則為除非允許，都被禁止 B. 配置一個(gè)外部防火墻，其規(guī)則為除非禁止，都被允許 C. 不配置防火墻，自由訪問，但在主機(jī)上安裝殺病毒軟 D. 不配置防火墻，只在路由器上設(shè)置禁止 PING操作 （13）A. Web 服務(wù)器，F(xiàn)TP服務(wù)器，郵件服務(wù)器，相關(guān)數(shù)據(jù)庫(kù)服務(wù)器 B. FTP 服務(wù)器，郵件服務(wù)器 C. Web服務(wù)器，F(xiàn)TP服務(wù)器 D. FTP 服務(wù)器，相關(guān)數(shù)據(jù)庫(kù)服

8、務(wù)器 網(wǎng)管人員在監(jiān)測(cè)網(wǎng)絡(luò)運(yùn)行狀態(tài)時(shí)，發(fā)現(xiàn)下列現(xiàn)象：服務(wù)器上有大量的TCP連接，收到了大量源地址各異、用途不明的數(shù)據(jù)包；服務(wù)器收到大量的ARP報(bào)文。網(wǎng)管人員的判斷是（14），針對(duì)前一現(xiàn)象將采取的措施是（15），針對(duì)后一現(xiàn)象可能采取的措施是（16）。（14） A. 受到了 DoS 攻擊和 ARP攻擊 B. 受到了 DDoS攻擊和 ARP欺騙攻擊C. 受到了漏洞攻擊和 DNS 欺騙攻擊 D. 受到了DDoS攻擊和DNS欺騙攻擊 （15） A. 暫時(shí)關(guān)閉服務(wù)器 B. 暫時(shí)關(guān)閉出口路由器 C. 修改防火墻配置過濾不明數(shù)據(jù)包 D. 修改 IDS配置使其保護(hù)服務(wù)器不受攻擊 （16） A. 升級(jí)交換機(jī)內(nèi)的軟件

9、 B. 加裝一個(gè)內(nèi)部路由器 C. 在服務(wù)器上安裝 ARP防火墻D. 在內(nèi)部網(wǎng)的每臺(tái)主機(jī)上安裝 ARP防火墻 某園區(qū)有多棟房屋，每棟房屋都通過光纜連接到機(jī)房的同一設(shè)備上，現(xiàn)在其中一棟房屋內(nèi)的用戶不能訪問Internet，引起這一故障現(xiàn)象的原因首先應(yīng)判斷為（18），采取相應(yīng)措施后，故障依然存在，此時(shí)最可能的問題是（19）。（18）A. 機(jī)房網(wǎng)絡(luò)設(shè)備故障B. DNS 服務(wù)器故障C. 網(wǎng)絡(luò)配置變更 D. 該棟房屋到機(jī)房的光纜故障（19）A. 該棟樓房的光終端設(shè)備損壞 B. 用戶機(jī)器的協(xié)議配置錯(cuò)誤 C. VLAN 配置錯(cuò)誤 D. DHCP 服務(wù)器故障 在命令提示符下運(yùn)行下面哪個(gè)命令打開“數(shù)字證書導(dǎo)入/導(dǎo)

10、出向?qū)А保?0）（20） A. msconfig B. gpedit.msc C. dnsmgmt.msc D. certmgr.msc第二部分 企業(yè)網(wǎng)組建項(xiàng)目建設(shè)說明：本部分一共三小題，共計(jì)40分。1項(xiàng)目背景： 某中型企業(yè)現(xiàn)需要建設(shè)一個(gè)網(wǎng)絡(luò)以實(shí)現(xiàn)該企業(yè)內(nèi)部的相互通信以及與分公司的通信，通過配置OSPF路由協(xié)議使得全網(wǎng)連通，并能通過該網(wǎng)絡(luò)提高企業(yè)的發(fā)展和企業(yè)內(nèi)部辦公的信息化、辦公自動(dòng)化。為了方便管理員管理分公司計(jì)算機(jī)，采用DHCP自動(dòng)為分公司用戶分配IP地址。除此之外，為了防止用戶非法接入網(wǎng)絡(luò)配置接入層交換機(jī)的端口安全。2. 網(wǎng)絡(luò)拓?fù)鋱D：拓?fù)鋱D3 . 設(shè)備和各部門的IP地址分配如下表：源設(shè)備名

11、稱設(shè)備接口IP地址備注RAS0/0/0S0/1/0RBS0/0/0F0/0RCS0/0/0F0/0F0/1SWAF0/1VLAN10VLAN20SWBF0/1VLAN30總公司PC1PC2SERVER分公司PC3網(wǎng)段IP地址分配表二、企業(yè)網(wǎng)組建項(xiàng)目的內(nèi)容：1依據(jù)網(wǎng)絡(luò)拓?fù)鋱D簡(jiǎn)要分析網(wǎng)絡(luò)需求和網(wǎng)絡(luò)規(guī)劃，從網(wǎng)絡(luò)的發(fā)展特點(diǎn)進(jìn)行分析（100字左右）。（15分）2 根據(jù)網(wǎng)絡(luò)拓?fù)鋱D及地址規(guī)劃表，計(jì)算RB的 S0/0/0和RC的S0/0/0的IP地址。（4分）3 路由與交換設(shè)備配置部分，根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的要求完成以下配置（21分）（1） 路由器RA需求（ 4分）基本功能（ 1分）按圖示要求修改設(shè)備名稱，配置I

12、P地址 路由功能（ 3分）配置OSPF路由協(xié)議，是全網(wǎng)互通，設(shè)置Router ID為.2（2） 路由器RB需求 （ 7分）基本功能（ 1分）按圖示要求修改設(shè)備名稱，配置IP地址 路由功能（ 2分）配置OSPF路由協(xié)議，是全網(wǎng)互通，設(shè)置Router ID為.3優(yōu)化功能（ 4分）在路由器上配置DHCP服務(wù)，地址池的名稱為“fengongsi”為分公司用戶分配IP地址IP：（ 排除地址）網(wǎng)關(guān)：（3）交換機(jī)SWB需求（ 10分）基本功能（ 2分）按圖示要求修改設(shè)備名稱、配置IP地址、Vlan信息 路由功能（ 2分）配置OSPF路由協(xié)議，是全網(wǎng)互通，設(shè)置Router ID為.5接口功能（ 3分）將接口f

13、0/2 f0/5 加入vlan30安全功能（ 3分）配置端口安全功能，f0/2最大連接數(shù)為1，如果違規(guī)則關(guān)閉接口參考答案第一部分（選擇題）每題3分,共60分15：BCCAB6-10：ADABB11-15: AACBC16-20: CCCAD第二部分(設(shè)計(jì)題,共40分)1依據(jù)網(wǎng)絡(luò)拓?fù)鋱D簡(jiǎn)要分析網(wǎng)絡(luò)需求和網(wǎng)絡(luò)規(guī)劃，從網(wǎng)絡(luò)的發(fā)展特點(diǎn)進(jìn)行分析（100字左右）。（15分）4 根據(jù)網(wǎng)絡(luò)拓?fù)鋱D及地址規(guī)劃表，計(jì)算RB的 S0/0/0和RC的S0/0/0的IP地址。（4分）3. RA:RA#show runhostname RAip name-server .0!interface FastEthernet0/

14、0 no ip address duplex auto speed auto shutdown!interface FastEthernet0/1 no ip address duplex auto speed auto shutdown!interface Serial0/0/0 clock rate 64000!interface Serial0/1/0 clock rate 64000!interface Vlan1 no ip address shutdown!router ospf 1 router-id .2 log-adjacency-changes network 192.16

15、.1.4 .3 area 0 network .3 area 3!ip classlessline con 0line vty 0 4 loginendRB:RB#show runhostname RBip name-server .0interface FastEthernet0/0 duplex auto speed auto!interface FastEthernet0/1 no ip address duplex auto speed auto shutdown!interface Serial0/0/0!interface Vlan1 no ip addres

16、s shutdown!router ospf 1 router-id .3 log-adjacency-changes network .3 area 3 network .255 area 3!ip classless!ip dhcp pool fengongsi!line con 0line vty 0 4 login!EndSWB:SWB#show runhostname SWB!interface FastEthernet0/1 no switchport duplex auto speed auto!interface FastEthern

17、et0/2 switchport access vlan 30 switchport mode access!interface FastEthernet0/3 switchport access vlan 30!interface FastEthernet0/4 switchport access vlan 30!interface FastEthernet0/5 switchport access vlan 30!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/24!interface Gig