全業(yè)務技術支撐考題.doc

全業(yè)務技術支撐考題單位 姓名 成績 一填空（6分）（1）IPV4網(wǎng)段地址為/40 (即11111111 11111111 11111111 11110000),該網(wǎng)段支持16子網(wǎng),每個子網(wǎng)支持14主機.（2）通常我們把傳輸層數(shù)據(jù)稱為段，網(wǎng)絡層數(shù)據(jù)稱為包，數(shù)據(jù)鏈路層數(shù)據(jù)稱為幀，物理層數(shù)據(jù)稱為流。二選擇(50分)1：在計算機局域網(wǎng)中，常用通信設備有(abd )，A、集線器(HUB) B、交換機(Switch)C、調制解調器(Modem) D、路由器(Router)2：局域網(wǎng)區(qū)別與其他網(wǎng)絡主要體現(xiàn)在以下（ABCD）方面A、網(wǎng)絡所覆蓋的物理范圍B、網(wǎng)絡所使用的傳輸技術C、網(wǎng)絡的拓撲結構D、帶寬3：OSI參考模型按順序有哪些？ （c ）A、應用層、傳輸層、數(shù)據(jù)鏈路層、網(wǎng)絡層、物理層B、應用層、表示層、會話層、傳輸層、數(shù)據(jù)鏈路層、網(wǎng)絡層、物理層C、應用層、表示層、會話層、傳輸層、網(wǎng)絡層、數(shù)據(jù)鏈路層、物理層D、應用層、表示層、傳輸層、網(wǎng)絡層、數(shù)據(jù)鏈路層、物理層4：在OSI七層模型中，網(wǎng)絡層的功能有（b ）A、確保數(shù)據(jù)的傳輸正確無誤B、確定數(shù)據(jù)包如何轉發(fā)與路由C、在信道上傳送比特流D、糾錯與流控5：在OSI七層模型中，（b ）哪一層的實現(xiàn)對數(shù)據(jù)的加密。A、傳輸層 B、表示層 C、應用層 D、網(wǎng)絡層6：TCP/IP協(xié)議棧中傳輸層的協(xié)議有（ ac ）A、TCP B、ICMP C、UDP D、IP7：MAC地址二進制有（ c ）位，前（ ）位由IEEE指定給網(wǎng)絡廠商。A、32，16 B、48，16 C、48，24 D、80，328：采用了（D）的網(wǎng)絡中，工作站在發(fā)送數(shù)據(jù)之前要檢查網(wǎng)絡是否空閑，只有在網(wǎng)絡不阻塞時工作站才能發(fā)送數(shù)據(jù)。A、TCPB、IPC、ICMPD、CSMA/CD9：當一臺主機從一個網(wǎng)絡一道另一個網(wǎng)絡時，以下說法正確的是（B）A、必須改變它的IP地址和MAC地址B、必須改變它的IP地址，但不需要改動MAC地址C、必須改變它的MAC地址，但不需要改動IP地址D、MAC地址、IP地址都不需要改動10：代表的是（ c ）地址A、A類地址 B、B類地址 C、C類地址 D、D類地址 E、以上都不對11：代表的是（ c ）地址A、主機地址 B、網(wǎng)絡地址 C、組播地址 D、廣播地址12：55代表的是（D）地址A、主機地址 B、網(wǎng)絡地址 C、組播地址 D、廣播地址13：對于一個沒有經(jīng)過子網(wǎng)劃分的傳統(tǒng)C類網(wǎng)絡來說，允許安裝多少太主機？（C）A、1024 B、65025 C、254 D、16 E、4814：C類地址最大可能子網(wǎng)位數(shù)是（A）A、6 B、8 C、12 D、1415：TCP為了保證連接建立的可靠，采用了（B）的技術來建立可靠的連接，采用（C）來結束TCP連接。A、二次握手 B、三次握手 C、四次握手 D、五次握手16：TCP端口號區(qū)分上層應用，端口號小于（b ）的定義為常用端口。A、128 B、256 C、1024 D、409617：以下屬于應用層協(xié)議的有哪些？（ab ）A、FTP/TFTP B、DNS C、IP D、TCP18：客戶端使用（ b ）向服務器發(fā)送郵件A、POP3 B、SMTP C、TELNET D、FTP19：在對Quidway路由器進行console配置時，應該選擇超級終端的參數(shù)是（c ）A、數(shù)據(jù)位為8位，奇偶效驗無，停止位為1.5位B、數(shù)據(jù)位為8位，奇偶效驗有，停止位為1.5位C、數(shù)據(jù)位為8位，奇偶效驗無，停止位為1位D、數(shù)據(jù)位為8位，奇偶效驗有，停止位為2位20：以下路由協(xié)議中屬于IGP的是（ b ）A、VOSPF、EGP、RIP B、IS-IS、RIP-2、EIGRP、OSPFC、BGP、IGRP、RIP D、PPP、RIP、OSPF、IGRP21：關于MAC地址表示正確的是（b）A、00-e0-fe-0h-23-45 B、00e0.fe01.2345 C、00e.0fe.-012.345 D、00e0.fe11234522: 下面選項中哪些是數(shù)據(jù)鏈路層的主要功能：( b)A、提供對物理層的控制 B、差錯控制 C、流量控制 D、 決定傳輸報文的最佳路由23: UDP協(xié)議和TCP協(xié)議的共同之處有：（ cd）A、 流量控制 B、 重傳機制 C、 校驗和 D、 提供目的、源端口號24: 若主機A需要知道主機B的MAC地址，則屬于ARP的工作流程為（acd ）A、 主機A在網(wǎng)絡中廣播ARP請求報文B、 主機A接收到請求報文后將自己的IP地址到MAC地址的映射發(fā)送給主機AC、 主機B收到請求報文后將主機的IP地址和MAC地址映射存儲到自己的CACHE中D、 主機A緩存主機B的IP地址到MAC地址的映射25一個A類地址，其子網(wǎng)掩碼是，有多少位被用來劃分子網(wǎng)？（b ）A、8 B、12 C、 20 D、 24三問答題（共38分）1：兩臺電腦，用網(wǎng)線相連，互相同樣設成不同的網(wǎng)段，并且兩臺電腦的網(wǎng)關都指向自己，請問這兩臺電腦之間互相能通信么？并且說出原理?。?0分）采用交叉線直連，保證了物理層上的暢通。因為網(wǎng)關指向自己，形成一條缺省路由，所有不同網(wǎng)段的報文，都通過自己網(wǎng)卡作為出口。故能互相通信。2：你認為傳統(tǒng)Internet主要承載哪些業(yè)務，而IP承載網(wǎng)又主要承載哪些業(yè)務？（10分） 傳統(tǒng)Internet主要承載WEB/HTTP、Email、FTP、BBS等業(yè)務（5分）； IP承載網(wǎng)主要承載軟交換、移動分組、3G業(yè)務（3G電路域、3G分組域）、大客戶業(yè)務等。3：簡述ARP協(xié)議原理，以及ARP緩存中毒攻擊的原理？ （10分）答：ARP原理：（5分） 某機器A要向主機B發(fā)送報文，會查詢本地的ARP緩存表，找到B的IP地址對應的MAC地址后，就會進行數(shù)據(jù)傳輸。如果未找到，則廣播一個ARP請求報文（攜帶主機A的IP地址Ia物理地址Pa），請求IP地址為Ib的主機B回答物理地址Pb。網(wǎng)上所有主機包括B都收到ARP請求，但只有主機B識別自己的IP地址，于是向A主機發(fā)回一個ARP響應報文。其中就包含有B的MAC地址，A接收到B的應答后，就會更新本地的ARP緩存。接著使用這個MAC地址發(fā)送數(shù)據(jù)（由網(wǎng)卡附加MAC地址）。因此，本地高速緩存的這個ARP表是本地網(wǎng)絡流通的基礎，而且這個緩存是動態(tài)的。 ARP欺騙： （5分）當局域網(wǎng)中的某臺機器B向A發(fā)送一個自己偽造的ARP應答，而如果這個應答是B冒充C偽造來的（即IP地址為C的IP，而MAC地址是偽造的），則當A接收到B偽造的ARP應答后，就會更新本地的ARP緩存，這樣在A看來C的IP地址沒有變，而它的MAC地址已經(jīng)不是原來那個了。這就是一個簡單的ARP欺騙。 4：AR46路由器兩個外網(wǎng)口分別連接了移動和教育網(wǎng)，移動和教育網(wǎng)的路由器都配置了arp代理，AR46兩個外網(wǎng)口上分別配置了NAT地址轉換，內網(wǎng)口設置了策略路由，內網(wǎng)用戶訪問不同的外網(wǎng)時，走不同的外網(wǎng)出口。用戶上網(wǎng)一段時間后，出現(xiàn)網(wǎng)絡中斷，重啟路由器后恢復正常，使用一段時間后，問題再次出現(xiàn)，如此反復。策略路由配置如下：route-policy 1 permit node 10 if-match acl 3002 apply output-interface GigabitEthernet0/0/2route-policy 1 permit node 20 if-match acl 2001 apply output-interface GigabitEthernet0/0/1 AR46的CPU利用率為1%，但是ARP數(shù)量很多，ARP表項外網(wǎng)接口下有4千多條表項，請分析故障原因，給出解決辦法。（14分）答：原因分析 數(shù)據(jù)包被重定向到外網(wǎng)口時目標IP地址還是用戶訪問的具體的公網(wǎng)地址而不是公網(wǎng)網(wǎng)關地址，而AR46路由器本地arp表無對應表項，于是AR46路由器發(fā)送arp廣播，請求該公網(wǎng)地址對應的MAC地址，網(wǎng)關的ARP代理功能響應路由器的arp請求，從而導致AR46路由器產(chǎn)生大量的公網(wǎng)arp表項，arp表滿后，用戶就無法上網(wǎng)。(3分)解決措施： 需要更改策略路由設置，將下一跳更改為網(wǎng)關地址（6分）