《網(wǎng)絡(luò)設(shè)備互聯(lián)》習(xí)題及答案

《網(wǎng)絡(luò)設(shè)備互聯(lián)》習(xí)題及答案《網(wǎng)絡(luò)設(shè)備互聯(lián)》作業(yè)一一、名詞解釋1、RJ-45端口2、交換機的初如化3、TFTP備份方法4、廣播域5、VTP二、填空題1、在局域網(wǎng)中，應(yīng)用最為廣泛的是（）。2、（）用于網(wǎng)絡(luò)搭建，而網(wǎng)絡(luò)的搭建和（）的概念密不可分，（）是網(wǎng)絡(luò)設(shè)備在網(wǎng)絡(luò)中一個重要的身份證明。3、所有的IP地址都由（）負責(zé)統(tǒng)一分配，目前全世界共有三個這樣的網(wǎng)絡(luò)信息中心：（）（）（）。4、交換機擔(dān)負著（）的重要工作，一旦（）被人篡改，將造成網(wǎng)絡(luò)無法正常工作，帶來安全隱患。5、特權(quán)模式的密碼有（）（）兩種。6、（）是從硬件工作方式上隔離廣播域，（）可以通過設(shè)置VLAN從邏輯上隔離廣播域。7、VLAN在交換機上的實現(xiàn)方法，常用的可以大致分為（）、（）兩類。8、（）能起到隔離廣播域的作用，還能在不同網(wǎng)絡(luò)單轉(zhuǎn)發(fā)（）。9、路由器的操作系統(tǒng)與（）相同，因此相關(guān)的操作命令和（）中的命令是相同的。10、（）是一種特殊的靜態(tài)路由，指的是當(dāng)路由表中與包的目的地址之間沒有匹配的表項時路由器能夠做出的選擇。三、選擇題1、（）指的是同一個物理網(wǎng)段上所有節(jié)點的集合或以太網(wǎng)競爭同一寬帶的節(jié)點集合。A、廣播域B、VLANC、沖突域D、子網(wǎng)2、路由器IOS及配置文件的備份方法與交換機（），路由器和交換機的IOS是（）的。（）A、相同、不同B、相同、相同C、不同、不同D、不同、相同3、靜態(tài)路由的工作特點不正確的是（）A、路由路徑相對固定B、靜態(tài)路由永久存在C、可通告性D、單向性4、IOS的特點正確的是（）IOS命令不區(qū)分大小寫B(tài)、靜態(tài)路由永久存在C、可通告性D、單向性5、與RIP路由協(xié)議相比，OSPF明顯的優(yōu)越性有（）A、支持小規(guī)模網(wǎng)絡(luò)B、產(chǎn)生路由自環(huán)C、支持不可變子網(wǎng)掩碼D、收斂速度快6、鏈路狀態(tài)算法過程描述正確的是（）A、初始化階段、收斂階段、泛洪階段、穩(wěn)定階段B、收斂階段、穩(wěn)定階段、初始化階段C、初始化階段、泛洪階段、收斂階段、穩(wěn)定階段D、收斂速度快、穩(wěn)定階段、初始化階段、泛洪階段7、靜態(tài)路由的缺點是（）A、不能動態(tài)反映網(wǎng)絡(luò)拓撲B、安全性較高C、使用靜態(tài)路由比較簡捷D、路徑相對固定8、VIP中Switch(config)#vtpdomainabc命令，表示（）A、創(chuàng)建名稱為abc的VTP域名B、定義該交換機為VTP服務(wù)端C、定義VTP服務(wù)器的密碼為abcD、定義該交換機為VTP客戶端9、以下選項中是VTP模式的為（）A、同域B、同密C、透明D、擁有中繼10、IP地址根據(jù)網(wǎng)絡(luò)ID的不同分為（）A、兩類B、三類C、四類D、五類四、簡答題1、以太網(wǎng)交換機通過幾種途徑進行管理，分別是哪幾種？2、簡述IOS的特點。《網(wǎng)絡(luò)設(shè)備互聯(lián)》作業(yè)二一、名詞解釋ACL擴展訪問列表端口安全Periodic命令RJ-45端口二、填空題ACL的分類主要是（）（）。標(biāo)準的ACL使用（）和（）之間的數(shù)字作用表號。標(biāo)準訪問控制列表只檢查數(shù)據(jù)包的源地址，從而允許或拒絕基于（）（）或（）的IP地址的所有流量通過路由器的出口。命名ACL允許在（）和（）中，使用字符串和數(shù)字組合代替前面所使用的數(shù)字來表示ACL。當(dāng)端口因為違規(guī)被關(guān)閉后，在全局配置模式下使用命令（)將端口從錯誤狀態(tài)中恢復(fù)過來。通過MAC地址綁定雖然在一定程度上可以保證內(nèi)網(wǎng)安全，但效果并不是很好，可通過（）來破解。在PC1上執(zhí)行ping。若配置正確，結(jié)果應(yīng)顯示（）。MAC地址與端口綁定中，管理員不僅可以控制端口的連接數(shù)量，還可以控制（）。擴展ACL功能很強大，它可以控制（）、（）、（）等。我國申請IP地址要通過（），（）的總部設(shè)在日本東京大學(xué)。三、選擇題擴展的ACL使用（）和（）之間的數(shù)字作為表號。（）A、1~991300~1899B、1~991300~1999C、100~1992000~2699D、100~1992000~2999ipaddress54表示（）。A、//VLAN里設(shè)IP地址，即設(shè)置SVI虛接口B、//進入特權(quán)模式C、//將Fa0/24升級為三層接口D、//設(shè)置虛擬接口以下選項與列表符配置命令相符的是（）。A、范圍為100~199B、ep、gtC、20、21D、DNS緩存中毒屬于（）。假消息攻擊B、信息收集型攻擊C、利用型攻擊D、拒絕服務(wù)攻擊對利用軟件缺陷進行的網(wǎng)絡(luò)攻擊，最有效的防范方法是（）。A、及時更新補丁程序B、安裝防病毒軟件并及時更新病毒庫C、安裝防火墻D、安裝漏洞掃描軟件6、在以下各項功能中，不可能集成在防火墻上的是（）。A、網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）B、虛擬專用網(wǎng)（VPN）C、入侵檢測和入侵防御D、過濾內(nèi)部網(wǎng)絡(luò)中設(shè)備的MAC地址7、IPS能夠?qū)崟r檢查和阻止入侵的原理在于IPS擁有眾多的（）。A、主機傳感器B、網(wǎng)絡(luò)傳感器C、過濾器D、管理控制臺8、端口安全地址的了大數(shù)范圍是（），默認值為1。A、1-28B、1-128C、2-18D、2-2289、在下面所列的路由器中，屬于華為高端路由器產(chǎn)品的是（）。A、NE40/NE50000B、NE08E/NE05C、R1602D、NE8010、下面比較適用于中小型企業(yè)（幾十個員工至一百多員工）接入路由器產(chǎn)品系統(tǒng)是（）。A、CiscoSOHO系列B、Cisco1700系列C、QuidwayNetEngine80/40系列D、Cisco7200系列四、簡答題1、配置端口安全時有哪些限制？2、設(shè)置處理違規(guī)的方法有哪些？《網(wǎng)絡(luò)設(shè)備互聯(lián)》作業(yè)三一、名詞解釋1、靜態(tài)轉(zhuǎn)換2、內(nèi)部本地地址3、口令驗證協(xié)議4、三層交換技術(shù)5、質(zhì)詢握手協(xié)議二、填空題PAP不是（）協(xié)議，身份驗證時在鏈路上以（）發(fā)送。（）驗證比PAP驗證更安全，因為（）不在線路上發(fā)送明文密碼，而是發(fā)送經(jīng)過摘要算法加工過的隨機序列。傳統(tǒng)的交換技術(shù)是在OSI網(wǎng)絡(luò)模型的（）進行操作的。三層交換機啟動路由功能后，通過識別（）的IP地址，查找路由表進行選路轉(zhuǎn)發(fā)，才能實現(xiàn)不同的VLAN間的通信。三層交換機即可以實現(xiàn)（）的隔離，又能實現(xiàn)（）間PC的通信，即局域網(wǎng)內(nèi)的所有PC都能夠通信。CHAP驗證比（）驗證更安全，因為CHAP不在線路上發(fā)送明文密碼，而是發(fā)送經(jīng)過摘要算法加工過的隨機序列，也被稱為“挑戰(zhàn)”字符串。（）是目前廣域網(wǎng)上應(yīng)用最廣泛的協(xié)議之一。PAT實際上是(）的一種應(yīng)用技術(shù)，因經(jīng)在命令上與動態(tài)NAT非常相似，（）是指改變外出數(shù)據(jù)包的源端口并進行端口轉(zhuǎn)換。（）是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公共IP地址時，IP地址配對是隨機的、不確定的。三、選擇題1、NAT的功能是什么？（）A、將IP協(xié)議改為其它網(wǎng)絡(luò)協(xié)議B、實現(xiàn)ISP之間的通訊C、實現(xiàn)撥號用戶的接入功能D、實現(xiàn)私有IP地址與公共IP地址的相互轉(zhuǎn)換如果企業(yè)內(nèi)部需要連接入Internet的用戶一共有400個，但該企業(yè)只申請到一個C類的合法IP地址，則應(yīng)該使用哪種NAT方式實現(xiàn)（）。A、靜態(tài)NATB、動態(tài)NATC、PATD、TCP負載均衡Tom的公司申請到5個IP地址，要使公司的20臺主機都能聯(lián)到INTERNET上，他需要防火墻的那個功能？（）A假冒IP地址的偵測B、網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)C、內(nèi)容檢查技術(shù)D、基于地址的身份認證4、下列所述的協(xié)議中，哪一個不是廣域網(wǎng)協(xié)議？（）A、PPPB、X.25C、HDLCD、RIP5、下列關(guān)于PPP協(xié)議的說法哪個是正確的。（）A、PPP協(xié)議是一種NCP協(xié)議B、PPP協(xié)議與HDLC同屬廣域網(wǎng)協(xié)議C、PPP協(xié)議只能工作在同步串行鏈路上D、PPP協(xié)議是三層協(xié)議6、三層交換技術(shù)利用（）進行交換。A、IP地址B、MAC地址C、端口號D、應(yīng)用協(xié)議7、三層交換根據(jù)（）對數(shù)據(jù)包進行轉(zhuǎn)發(fā)。A、MAC地址B、IP地址C、端口號D、應(yīng)用協(xié)議8、下列哪個設(shè)備可以轉(zhuǎn)發(fā)不同VLAN之間的通信？（）A、二層交換機B、三層交換機C、網(wǎng)絡(luò)集線器D、生成樹網(wǎng)橋9、當(dāng)三層交換機收到一個數(shù)據(jù)包，從該數(shù)據(jù)包中取也目的IP地址，利用該IP地址到自己的硬件轉(zhuǎn)發(fā)表中去查找一跳的MAC地址而沒有找到時，該如何處理。（）A、送到CPU由CPU根據(jù)三層路由表查找一跳B、丟棄該報文C、根據(jù)取得的IP地址向此網(wǎng)段發(fā)送ARP請求D、以上說法都不對10、關(guān)于第三層交換機說法正確的是？（）A、工作在網(wǎng)絡(luò)層的上一層B、是一種硬件實現(xiàn)的高速路由C、使用先進的路由處理軟件提高速度D、使用在對網(wǎng)絡(luò)管理和安全要求高的場合四、簡答題1、簡述動態(tài)NAT的特點。2、靜態(tài)NAT的常用配置命令有哪些？

《網(wǎng)絡(luò)設(shè)備互聯(lián)》作業(yè)一參考答案一、名詞解釋1、RJ-45端口：是日常使用中最常見的網(wǎng)絡(luò)設(shè)備端口，履于雙絞線以太網(wǎng)端口類型。2、交換機的初如化：是指將已經(jīng)配置過的交換機恢復(fù)系統(tǒng)的初始配置。3、TFTP備份方法：就是將網(wǎng)絡(luò)中一臺計算機設(shè)置為TFTP服務(wù)，然后來備份和恢復(fù)數(shù)據(jù)。4、廣播域：指網(wǎng)絡(luò)中所有能按收到同樣廣播消息的設(shè)備的集合。5、VTP:即VLAN中繼協(xié)議，也被稱為虛擬局域網(wǎng)干道協(xié)議，是思科的一個私有協(xié)議。二、填空題1、（以太網(wǎng)交換機）2、（交換機）（IP地址）（IP地址）3、（國際組織NIC）（InterNIC）（ENIC）（APNIC）4、（網(wǎng)絡(luò)連通）（交換機配置）5、（明文密碼）（密文密碼）6、（三層設(shè)備）（二層交換機）7、（基于端口劃分VLAN）（基于MAC地址劃分VLAN）8、（路由器）（數(shù)據(jù)包）9、（交換機）（交換機）10、（默認路由）三、選擇題1、（C）2、（A）3、（C）4、（A）5、（D）6、（C）7、（A）8、（A）9、（C）10、（D）四、簡答題1、以太網(wǎng)交換機通過幾種途徑進行管理，分別是哪幾種？答：三種。通過RS-232串行口管理、通過TeInet遠程管理、通過軟件在局域網(wǎng)上管理。2、簡述IOS的特點。答：（1）支持通過命令行或Web界面來對交換機進行配置和管理。（2）支持通過交換機的控制端口或TeInet會話來登錄連接訪問交換機。（3）提供用戶模式和特權(quán)模式兩種命令執(zhí)行級別，并提供全局配置、接口配置、子接口配置和VLAN數(shù)據(jù)庫配置等多種級別的配置模式，以允許用戶對交換機的資源進行配置?！毒W(wǎng)絡(luò)設(shè)備互聯(lián)》作業(yè)二參考答案一、名詞解釋1、ACL：即訪問控制列表。ACL由permit或deny語句組成的一系統(tǒng)有順序的規(guī)則組成，這些規(guī)則根據(jù)數(shù)據(jù)包的源地址、目標(biāo)地址、端口號等來描述。2、擴展訪問列表：是應(yīng)用在路由器接口的指令列表。這些指令列表用來告訴路由器哪些數(shù)據(jù)包可以收、哪些數(shù)據(jù)包需要拒絕。3、端口安全：端口安全是一種基于MAC地址對網(wǎng)絡(luò)接入進行控制的安全機制。4、Periodic命令：指定一個重復(fù)發(fā)生的時間周期（重復(fù)多次）。5、RJ-45端口：是日常最常見的網(wǎng)絡(luò)設(shè)備端口，屬于雙絞線以太網(wǎng)端口類型。二、填空題1、（ACL）（擴展ACL）2、（1~99）（1300~1999）3、（網(wǎng)絡(luò)）（子網(wǎng)）或（主機）4、（標(biāo)準ACL）（擴展ACL）5、（errdisablerecovery)6、（更改新入計算機網(wǎng)卡的MAC地址）7、（兩臺計算機能夠連通）8、（連接對象的身份）9、（源地址）（目的地址）（源端口）10、（APNIC）（APNIC）三、選擇題1、（C）2、（A）3、（A）4、（A）5、（A）6、（D）7（C）8、（B）9、（B）10、（B）四、簡答題1、配置端口安全時有哪些限制？答：（1）安全端口不能是一個AggregatePort；（2）安全端口不能是SPAN的目的端口；（3）安全端口只能是一個Access端口。2、設(shè)置處理違規(guī)的方法有哪些？答：處理違規(guī)的方法包含保護、限制、關(guān)閉三種。保護：缺省選項，丟棄未允許的數(shù)據(jù)包，但不會創(chuàng)建日志消息；限制：丟棄未允許的數(shù)據(jù)包，創(chuàng)建日志消息并發(fā)送Trap消息；關(guān)閉：將端口置于err-disabled狀態(tài)，創(chuàng)建日志消息并發(fā)送Trap消息，需要在全局模式下使用errdisablerecovery特性重新開啟該端口?！毒W(wǎng)絡(luò)設(shè)備互聯(lián)》作業(yè)三參考答案一、名詞解釋1、靜態(tài)轉(zhuǎn)換：是指將內(nèi)部網(wǎng)絡(luò)的某個私有IP地也轉(zhuǎn)換為對應(yīng)的一個公共IP地址，IP地址是一對一的，是一成不變的。2、內(nèi)部本地地址：是指在一個企業(yè)和機構(gòu)網(wǎng)絡(luò)內(nèi)部分配給一臺主機的IP地址，該地址通常是私有IP地址。3、口令驗證協(xié)議：是PPP提供的兩種可選的身份認證方法之一，是一種用于對試圖登錄到點對點協(xié)議服務(wù)器上的