網(wǎng)絡(luò)工程自考試題答案和解析

全國2011年10月高等教化自學考試網(wǎng)絡(luò)工程試題課程代碼：04749一、單項選擇題（本大題共20小題，每小題2分，共40分）在每小題列出的四個備選項中只有一個是符合題目要求的，請將其代碼填寫在題后的括號內(nèi)。錯選、多選或未選均無分。在TCP/IP網(wǎng)絡(luò)模型中，網(wǎng)際層傳送的數(shù)據(jù)單位是（c）p25A.比特 B.數(shù)據(jù)幀C.數(shù)據(jù)包 D.數(shù)據(jù)段解析：A、B、C、D分別對應(yīng)物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層和傳輸層能夠?qū)崿F(xiàn)不同類型局域網(wǎng)互連的設(shè)備是（c）p30A.中繼器 B.集線器C.網(wǎng)橋 D.以太網(wǎng)交換機解析：按說交換機是多端口網(wǎng)橋，應(yīng)當也可以，但是這里注明白是以太網(wǎng)交換機，就限制了。TCP/IP體系結(jié)構(gòu)中，TCP和IP所供應(yīng)的服務(wù)分別在（d）網(wǎng)絡(luò)接口層和網(wǎng)際層 B.網(wǎng)際層和傳輸層C.傳輸層和應(yīng)用層 D.傳輸層和網(wǎng)際層在網(wǎng)絡(luò)層供應(yīng)協(xié)議轉(zhuǎn)換并在不同網(wǎng)絡(luò)之間存儲轉(zhuǎn)發(fā)分組的設(shè)備是（d）p31網(wǎng)橋 B.光傳輸設(shè)備C.集線器 D.路由器ADSL運用的數(shù)據(jù)調(diào)制技術(shù)是（d）p36A. FSK、QAM、CAP B. PSK、QAM、DMTC. CAP、PSK、FSK D. QAM、CAP、DMT在El數(shù)字中繼中每個時隙TS的速率是（c）p39A. 8Kbit/s B. 16Kbit/sC. 64Kbit/s D. 128Kbit/s解析：一個話音信道的數(shù)據(jù)量在PPP用戶接入認證中，接受三次握手的協(xié)議是（a）p75A.CHAP B.MD5C.NCP D.PAP解析：認證協(xié)議就是PAP和CHAP,前者兩次握手，后者三次。8.以太網(wǎng)的媒體訪問限制技術(shù)是（b）p61A.CSMA/CA B.CSMA/CDC.HDLC9.接入標準IEEE802.il是用于（bA.以太網(wǎng)C.廣域網(wǎng)D.PPP）p84B.無線局域網(wǎng)D.城域網(wǎng)10.IP地址為7,掩碼為24,該主機所在子網(wǎng)地址是（b）A.解析：因為掩碼是接受RIP協(xié)議的路由器，路由更新計時器設(shè)為（a）pl06A.30秒 B.60秒C.180秒 D.270秒下列有關(guān)防火墻的敘述，鎮(zhèn)謖的是（d）pl47防火墻能防止非法用戶進入內(nèi)部網(wǎng)絡(luò)防火墻可運用NAT技術(shù)來緩解地址空間的短缺，并隱藏內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)防火墻能通過過濾存在平安缺陷的網(wǎng)絡(luò)服務(wù)來降低內(nèi)部網(wǎng)遭受攻擊的威逼防火墻不能對Internet的運用量進行審計和記錄解析：這是網(wǎng)絡(luò)管理里面的計費管理，通常通過網(wǎng)管軟件或者代理服務(wù)器實現(xiàn)。下列有關(guān)IPSec體系中ESP協(xié)議的敘述，鏡謖的是（A）pl40、141ESP協(xié)議在隧道工作模式下不能穿越NATESP能供應(yīng)無連接的數(shù)據(jù)完整性驗證、數(shù)據(jù)來源驗證和抗重放攻擊服務(wù)ESP能供應(yīng)數(shù)據(jù)包加密和數(shù)據(jù)流加密服務(wù)ESP的加密接受的是對稱密鑰加密算法解析：AH在傳輸模式和隧道模式都不能穿越NAT,而ESP無論哪個模式都可以穿越。AH和ESP都能夠供應(yīng)無連接的數(shù)據(jù)完整性驗證、數(shù)據(jù)來源驗證和抗重放攻擊服務(wù)，另外ESP還能供應(yīng)數(shù)據(jù)包加密和數(shù)據(jù)流加密服務(wù)，其加密接受的是對稱密鑰加密算法14.熱備份路由協(xié)議是（a ）pl72A.HSRPB.HTTPC.SNMPD.RMON15.下列有關(guān)RMON的敘述，鏡謖的是（c )pl67A.可以監(jiān)視和管理睬話B.可以收集統(tǒng)計信息C.須要通過持續(xù)輪詢獲得管理信息D.能夠統(tǒng)計出訪用帶寬最多的用戶和系統(tǒng)16.用BT在互聯(lián)網(wǎng)上下載文件，其網(wǎng)絡(luò)服務(wù)模式屬于（d)pl82A.文件服務(wù)器模式B.B/S模式C.C/S模式D.P2P模式17.DNS系統(tǒng)中，進行域名查詢和應(yīng)答的協(xié)議及端口是（c)pl86A.TCP20B.TCP53C.UDP53D.UDP110解析：DNS只有在服務(wù)器之間傳輸DNS數(shù)據(jù)的時候（數(shù)據(jù)量大于128B）才運用TCP的53號端口，其余時間均運用UDP53號端口。在廣播網(wǎng)絡(luò)中，完成IP地址到子網(wǎng)內(nèi)部物理地址轉(zhuǎn)換的協(xié)議是（a）A.ARP B.DNSC.FTP D.RIP下列選項中，均屬于網(wǎng)絡(luò)規(guī)劃中平安性需求分析的是（b）pl98網(wǎng)絡(luò)管理的權(quán)限設(shè)置策略、網(wǎng)絡(luò)限制臺的物理和邏輯方位網(wǎng)絡(luò)設(shè)備可供應(yīng)的平安功能、網(wǎng)絡(luò)管理的具體功能網(wǎng)絡(luò)限制臺的物理和邏輯方位、網(wǎng)絡(luò)用戶所需的平安級別及訪問權(quán)限網(wǎng)絡(luò)用戶所需的平安級別及訪問權(quán)限、網(wǎng)絡(luò)設(shè)備可供應(yīng)的平安功能20?下列選項中，屬于網(wǎng)絡(luò)規(guī)劃中網(wǎng)絡(luò)管理需求分析的是（c）p198須要的帶寬范圍支配投入的資金規(guī)模確定選擇哪種網(wǎng)絡(luò)設(shè)備，以及對各種網(wǎng)絡(luò)設(shè)備的評估D?客戶擬接受的信息化步驟二、 填空題（本大題共10小題，每小題1分，共10分）請在每小題的空格中填上正確答案。錯填、不填均無分。計算機網(wǎng)絡(luò)硬件部分包含計算機、通信設(shè)備、接口設(shè)備和傳輸介質(zhì)。P22ADSL接受—頻分復用—技術(shù)把一對銅線（電話線）分成了語音業(yè)務(wù)、上行和下行數(shù)據(jù)業(yè)務(wù)三個相對獨立的信道。P35PPPoE鏈路的建立要經(jīng)過兩個階段，分別是發(fā)覺階段和—會話階段—。P81VLAN交換機的鏈路分為三種，分別是接入鏈路、中繼鏈路和混合鏈路。P66OSPF路由選擇協(xié)議生成路由表的算法■—最短路徑優(yōu)先算法。P112依據(jù)實現(xiàn)原理劃分，VPN（虛擬專用網(wǎng)）可以分為兩大類：重疊VPN和對等VPN。P143RMON監(jiān)控系統(tǒng)由探測器和管理站兩部分組成。P168在Web網(wǎng)站購物時，Web服務(wù)器用_Cookfe—保存用戶購買的物品，建立一個虛擬購物車。P192在DNS系統(tǒng)中，有 遞歸杳詢和迭代杳詢兩種模式。P186在網(wǎng)絡(luò)規(guī)劃時，獲得規(guī)劃所需信息的方法有實地考察、用戶訪談、問卷調(diào)查和同行詢問。P199三、 簡答題（本大題共6小題，每小題5分，共30分）GSM網(wǎng)絡(luò)中的網(wǎng)絡(luò)交換子系統(tǒng)（NSS）由哪幾部分組成?p49網(wǎng)絡(luò)交換子系統(tǒng)包括歸屬位置寄存器、移動交換中心、探望位置寄存器、鑒權(quán)中心、和設(shè)備識別寄存器。列出私有IP地址范圍，并指出它們的特點。10.X.X.X；172.16.0?0~172?31?255?255；192.168.X.X。分屬A、B、C類簡述防火墻的主要作用。P147管理進出網(wǎng)絡(luò)的訪問愛惜網(wǎng)絡(luò)中脆弱的服務(wù)內(nèi)部地址隱藏日志和統(tǒng)計檢測和報警請寫出網(wǎng)絡(luò)管理的含義。常見的網(wǎng)絡(luò)管理方式有哪幾種?P157網(wǎng)絡(luò)管理是指網(wǎng)絡(luò)管理員通過網(wǎng)絡(luò)管理程序?qū)W(wǎng)絡(luò)上的資源進行集中化管理的操作，常見的網(wǎng)絡(luò)管理方式有：基于SNMP的網(wǎng)絡(luò)管理和基于RMON標準的網(wǎng)絡(luò)管理。簡述B/S模式的工作過程。P180客戶端通過Web閱讀器向Web服務(wù)器發(fā)出服務(wù)請求，服務(wù)器調(diào)用業(yè)務(wù)處理程序完成業(yè)務(wù)邏輯的處理；在業(yè)務(wù)邏輯處理當中假如要對數(shù)據(jù)進行操作，則須要想數(shù)據(jù)庫服務(wù)器發(fā)起數(shù)據(jù)處理請求；當業(yè)務(wù)邏輯處理完成后，會將處理結(jié)果返回給Web服務(wù)器，服務(wù)器依據(jù)處理結(jié)果構(gòu)建出展示界面，并將該頁面?zhèn)鹘o閱讀器，由閱讀器最終展示給用戶。在網(wǎng)絡(luò)規(guī)劃中，邏輯網(wǎng)絡(luò)的設(shè)計目標包括哪5個方面?p200最大效益下最低的運作成本不斷增加的整體性能易操作性和易運用性有保障的平安性自適應(yīng)性四、綜合題（本大題共2小題，每小題10分，共20分）如下圖所示，某小型局域網(wǎng)由三臺交換機Switch。、Switch1、Switch2,8臺計算機以及2臺服務(wù)器Server。和Server1組成。交換機依據(jù)端口劃分3個VLAN,各臺主機及VLAN的配置如下表所示。請?zhí)羁胀瓿?/p>

設(shè)備名稱IP地址設(shè)備名稱IP地址連接'交換機的端口所屬VLANServerO10J/1.1Switch1FastEthcmct0/4VLAN1Server1ILLL1SwitchlFastEthemet0/3VLAN2PCO10.L10.0Switch2FastEthemet0/3VLAN1PCIILlJO.lSwitch2FastEthemet0/4VLAN2PC210JJG.2Switch2FastEthemei0/5VLAN1PC312.1.103Switch2FastEthemet0/6VLAN3PC4NJ」64Switch2FastEthemet0/7VLAN2PC512丄10+5Switch2FastEthemet0/8VLANSPC610,IJ0,6SwitchOFastE由EEet0/3VLAN1PC7lLtmSwitchOFastEthemet0/4VLAN2interfaceFastEthernetO/1switchport__modetrunk interfaceFastEthernetO/2switchport：__modetrunk interfaceFastEthemetO/3switchport__accessvlan1 interfaceFastEthernetO/4switchport__accessvlan2 interfaceFastEthemetO/5碼）、下一跳的IP地址、輸出端口。路由表應(yīng)運用默認項和路由聚合技術(shù)，以使路由表項盡量少。InternetRouter：①.2Roulcr.l250j.t.64Z26①J碼）、下一跳的IP地址、輸出端口。路由表應(yīng)運用默認項和路由聚合技術(shù)，以使路由表項盡量少。InternetRouter：①.2Roulcr.l250j.t.64Z26①J氓童饕葫:帶:---■:-<■211（1.1.1口賊&1.0/26"Router1目的地址下一跳IP地址輸出端口/24（或掩碼255..255.255.0）干脆轉(zhuǎn)發(fā)②/24（或掩碼255..255.255.0）③（或掩碼）①interfaceFastEthernetO/6switchport accessvlan3 interfaceFastEthernetO/7switchport accessvlan2 interfaceFastEthernetO/8switchport accessvlan3 并且，F(xiàn)astEthemetO/1、FastEthemetO/2應(yīng)支持_802?1—協(xié)議。為了防止三個交換機構(gòu)成環(huán)路引起廣播風暴，須要依靠—生成樹 協(xié)議堵塞某個端口。答：①modetrunk②modetrunk③accessvlan1④accessvlan2⑤accessvlan1⑥accessvlan3⑦accessvlan2⑧accessvlan3⑨802.1Q ⑩生成樹（或spanningtree或802.1D）38.某企業(yè)網(wǎng)的網(wǎng)絡(luò)示意圖如下，它由5個子網(wǎng)和3個路由器互連，并通過Router1和外部互聯(lián)網(wǎng)（Internet）相連。路由器互連的端口號和端口地址及各子網(wǎng)的網(wǎng)絡(luò)地址如圖所標示。由于網(wǎng)絡(luò)拓撲簡潔，接受手工配置各路由器的靜態(tài)路由表。請畫出3個路由器的路由表，每個表