計算機(jī)網(wǎng)絡(luò)技術(shù)競賽選拔賽試題含答案

1、第一部分：網(wǎng)絡(luò)基礎(chǔ)知識說明：（本部分含20道選擇題、每題3分，共60分） 兩個人討論有關(guān)FAX傳真是面向連接還是無連接的服務(wù)。甲說FAX顯然是面向連接的，因為需要建立連接。乙認(rèn)為FAX是無連接的，因為假定有 10 份文件要分別發(fā)送到 10 個不同的目的地，每份文件 1 頁長，每份文件的發(fā)過程都是獨立的，類似于數(shù)據(jù)報方式。下述說法正確的是（1）。 （1）A. 甲正確 B. 乙正確 C. 甲、乙都正確 D. 甲、乙都不正確 網(wǎng)絡(luò)工程師在規(guī)劃VLAN時，用戶向其提出將用戶的一臺計算機(jī)同時劃分到兩個不同的VLAN。規(guī)劃師的解決方案是（2）。 （2）A. 告訴用戶這一要求不能滿足 B. 將用戶計算機(jī)所連

2、接的交換機(jī)端口設(shè)置成分屬兩個不同的 VLAN，因為交換機(jī)都支持這種方式 C. 在用戶計算機(jī)上安裝兩個網(wǎng)卡，分別連接到不同的交換機(jī)端口，設(shè)置成各屬于一個 VLAN D. 讓網(wǎng)絡(luò)自動修改 VLAN 配置信息，使該用戶的計算機(jī)周期性地變更所屬的 VLAN，從而連接到兩個不同的 VLAN 距離向量路由算法是RIP路由協(xié)議的基礎(chǔ)，該算法存在無窮計算問題。為解決該問題，可采用的方法是每個節(jié)點（3） 。 （3）A. 把自己的路由表廣播到所有節(jié)點而不僅僅是鄰居節(jié)點 B. 把自己到鄰居的信息廣播到所有節(jié)點 C. 不把從某鄰居節(jié)點獲得的路由信息再發(fā)送給該鄰居節(jié)點 D. 都使用最優(yōu)化原則計算路由 設(shè)計一個網(wǎng)絡(luò)時，分

3、配給其中一臺主機(jī)的IP地址為，子網(wǎng)掩碼為。則該主機(jī)的主機(jī)號是（4） ；可以直接接收該主機(jī)廣播信息的地址范圍是（5） 。 （4）.8 B. 20 C. 5 D. 40 （5）27 27 C. 54 D. 55 在一個網(wǎng)絡(luò)內(nèi)有很多主機(jī)，現(xiàn)在需要知道究竟有哪些主機(jī)。方法之一是：從指定網(wǎng)絡(luò)內(nèi)的第一個主機(jī)地址開始，依次向每個地址發(fā)送信息并等待應(yīng)答。該方法所使用的協(xié)議及報文是（6） 。 （6）A. ICMP，回送請求報文 B. U

4、DP，17類型報文 C. TCP，SYN 報文 D. PING，測試報文 在一個 16000 m2建筑面積的八層樓里，沒有任何現(xiàn)成網(wǎng)線，現(xiàn)有 1200 臺計算機(jī)需要連網(wǎng)，對網(wǎng)絡(luò)的響應(yīng)速度要求較高，同時要求WLAN覆蓋整棟樓滿足臨時連網(wǎng)的需要。設(shè)計師在進(jìn)行物理網(wǎng)絡(luò)設(shè)計時，提出了如下方案：設(shè)計一個中心機(jī)房，將所有的交換機(jī)、路由器、服務(wù)器放置在該中心機(jī)房，用UPS保證供電，用超 5類雙絞線電纜作為傳輸介質(zhì)，在每層樓放置一個無線AP。該設(shè)計方案的致命問題之一是（7），其它嚴(yán)重問題及建議是（8）。（7） A. 未計算 UPS 的負(fù)載 B. 未明確線路的具體走向 C. 交換機(jī)集中于機(jī)房浪費大量雙絞線電纜

5、D. 交換機(jī)集中于機(jī)房使得水平布線超過 100 米的長度限制 （8）A. 每層一個 AP 不能實現(xiàn)覆蓋，應(yīng)至少部署三個 AP B. 只有一個機(jī)房，沒有備份，存在故障風(fēng)險，應(yīng)設(shè)兩個機(jī)房 C. 超5 類雙絞線性能不能滿足要求，應(yīng)改用 6 類雙絞線 D. 沒有網(wǎng)管系統(tǒng)，應(yīng)增加一套網(wǎng)管系統(tǒng) 為數(shù)據(jù)庫服務(wù)器和Web服務(wù)器選擇高性能的解決方案，較好的方案是（9），原因在于（10）。 （9）A. 數(shù)據(jù)庫服務(wù)器用集群計算機(jī)，Web 服務(wù)器用 SMP計算機(jī) B. 數(shù)據(jù)庫服務(wù)器用 SMP計算機(jī)，Web 服務(wù)器用集群計算機(jī) C. 數(shù)據(jù)庫服務(wù)器和 Web 服務(wù)器都用 SMP計算機(jī) D. 數(shù)據(jù)庫服務(wù)器和 Web 服務(wù)器

6、都用集群計算機(jī) （10）A. 數(shù)據(jù)庫操作主要是并行操作，Web 服務(wù)器主要是串行操作 B. 數(shù)據(jù)庫操作主要是串行操作，Web 服務(wù)器主要是并行操作 C. 都以串行操作為主 D. 都以并行操作為主 甲利用對稱密鑰簽名體制將簽過名的文件發(fā)送給乙，甲不能抵賴、乙也不能偽造簽名的原因是（11） 。 （11）A. 只有甲知道他的簽名密鑰（除可信的仲裁者外），仲裁者轉(zhuǎn)發(fā)甲的簽名文件給乙時附加了唯一的聲明信息 B. 只有甲和乙知道共享密鑰 C. 只有仲裁者同時知道所有的密鑰 D. 只有乙知道甲的密鑰 某機(jī)構(gòu)要新建一個網(wǎng)絡(luò)，除內(nèi)部辦公、員工郵件等功能外，還要對外提供訪問本機(jī)構(gòu)網(wǎng)站（包括動態(tài)網(wǎng)頁）和FTP服務(wù)，

7、設(shè)計師在設(shè)計網(wǎng)絡(luò)安全策略時，給出的方案是：利用DMZ保護(hù)內(nèi)網(wǎng)不受攻擊，在DMZ和內(nèi)網(wǎng)之間配一個內(nèi)部防火墻，在DMZ和Internet間，較好的策略是（12） ，在DMZ中最可能部署的是（13） 。 （12）A. 配置一個外部防火墻，其規(guī)則為除非允許，都被禁止 B. 配置一個外部防火墻，其規(guī)則為除非禁止，都被允許 C. 不配置防火墻，自由訪問，但在主機(jī)上安裝殺病毒軟 D. 不配置防火墻，只在路由器上設(shè)置禁止 PING操作 （13）A. Web 服務(wù)器，F(xiàn)TP服務(wù)器，郵件服務(wù)器，相關(guān)數(shù)據(jù)庫服務(wù)器 B. FTP 服務(wù)器，郵件服務(wù)器 C. Web服務(wù)器，F(xiàn)TP服務(wù)器 D. FTP 服務(wù)器，相關(guān)數(shù)據(jù)庫服

8、務(wù)器 網(wǎng)管人員在監(jiān)測網(wǎng)絡(luò)運行狀態(tài)時，發(fā)現(xiàn)下列現(xiàn)象：服務(wù)器上有大量的TCP連接，收到了大量源地址各異、用途不明的數(shù)據(jù)包；服務(wù)器收到大量的ARP報文。網(wǎng)管人員的判斷是（14），針對前一現(xiàn)象將采取的措施是（15），針對后一現(xiàn)象可能采取的措施是（16）。（14） A. 受到了 DoS 攻擊和 ARP攻擊 B. 受到了 DDoS攻擊和 ARP欺騙攻擊C. 受到了漏洞攻擊和 DNS 欺騙攻擊 D. 受到了DDoS攻擊和DNS欺騙攻擊 （15） A. 暫時關(guān)閉服務(wù)器 B. 暫時關(guān)閉出口路由器 C. 修改防火墻配置過濾不明數(shù)據(jù)包 D. 修改 IDS配置使其保護(hù)服務(wù)器不受攻擊 （16） A. 升級交換機(jī)內(nèi)的軟件

9、 B. 加裝一個內(nèi)部路由器 C. 在服務(wù)器上安裝 ARP防火墻D. 在內(nèi)部網(wǎng)的每臺主機(jī)上安裝 ARP防火墻 某園區(qū)有多棟房屋，每棟房屋都通過光纜連接到機(jī)房的同一設(shè)備上，現(xiàn)在其中一棟房屋內(nèi)的用戶不能訪問Internet，引起這一故障現(xiàn)象的原因首先應(yīng)判斷為（18），采取相應(yīng)措施后，故障依然存在，此時最可能的問題是（19）。（18）A. 機(jī)房網(wǎng)絡(luò)設(shè)備故障B. DNS 服務(wù)器故障C. 網(wǎng)絡(luò)配置變更 D. 該棟房屋到機(jī)房的光纜故障（19）A. 該棟樓房的光終端設(shè)備損壞 B. 用戶機(jī)器的協(xié)議配置錯誤 C. VLAN 配置錯誤 D. DHCP 服務(wù)器故障 在命令提示符下運行下面哪個命令打開“數(shù)字證書導(dǎo)入/導(dǎo)

10、出向?qū)А保?0）（20） A. msconfig B. gpedit.msc C. dnsmgmt.msc D. certmgr.msc第二部分 企業(yè)網(wǎng)組建項目建設(shè)說明：本部分一共三小題，共計40分。1項目背景： 某中型企業(yè)現(xiàn)需要建設(shè)一個網(wǎng)絡(luò)以實現(xiàn)該企業(yè)內(nèi)部的相互通信以及與分公司的通信，通過配置OSPF路由協(xié)議使得全網(wǎng)連通，并能通過該網(wǎng)絡(luò)提高企業(yè)的發(fā)展和企業(yè)內(nèi)部辦公的信息化、辦公自動化。為了方便管理員管理分公司計算機(jī)，采用DHCP自動為分公司用戶分配IP地址。除此之外，為了防止用戶非法接入網(wǎng)絡(luò)配置接入層交換機(jī)的端口安全。2. 網(wǎng)絡(luò)拓?fù)鋱D：拓?fù)鋱D3 . 設(shè)備和各部門的IP地址分配如下表：源設(shè)備名

11、稱設(shè)備接口IP地址備注RAS0/0/0S0/1/0RBS0/0/0F0/0RCS0/0/0F0/0F0/1SWAF0/1VLAN10VLAN20SWBF0/1VLAN30總公司PC1PC2SERVER分公司PC3網(wǎng)段IP地址分配表二、企業(yè)網(wǎng)組建項目的內(nèi)容：1依據(jù)網(wǎng)絡(luò)拓?fù)鋱D簡要分析網(wǎng)絡(luò)需求和網(wǎng)絡(luò)規(guī)劃，從網(wǎng)絡(luò)的發(fā)展特點進(jìn)行分析（100字左右）。（15分）2 根據(jù)網(wǎng)絡(luò)拓?fù)鋱D及地址規(guī)劃表，計算RB的 S0/0/0和RC的S0/0/0的IP地址。（4分）3 路由與交換設(shè)備配置部分，根據(jù)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的要求完成以下配置（21分）（1） 路由器RA需求（ 4分）基本功能（ 1分）按圖示要求修改設(shè)備名稱，配置I

12、P地址 路由功能（ 3分）配置OSPF路由協(xié)議，是全網(wǎng)互通，設(shè)置Router ID為.2（2） 路由器RB需求 （ 7分）基本功能（ 1分）按圖示要求修改設(shè)備名稱，配置IP地址 路由功能（ 2分）配置OSPF路由協(xié)議，是全網(wǎng)互通，設(shè)置Router ID為.3優(yōu)化功能（ 4分）在路由器上配置DHCP服務(wù)，地址池的名稱為“fengongsi”為分公司用戶分配IP地址IP：（ 排除地址）網(wǎng)關(guān)：（3）交換機(jī)SWB需求（ 10分）基本功能（ 2分）按圖示要求修改設(shè)備名稱、配置IP地址、Vlan信息 路由功能（ 2分）配置OSPF路由協(xié)議，是全網(wǎng)互通，設(shè)置Router ID為.5接口功能（ 3分）將接口f

13、0/2 f0/5 加入vlan30安全功能（ 3分）配置端口安全功能，f0/2最大連接數(shù)為1，如果違規(guī)則關(guān)閉接口參考答案第一部分（選擇題）每題3分,共60分15：BCCAB6-10：ADABB11-15: AACBC16-20: CCCAD第二部分(設(shè)計題,共40分)1依據(jù)網(wǎng)絡(luò)拓?fù)鋱D簡要分析網(wǎng)絡(luò)需求和網(wǎng)絡(luò)規(guī)劃，從網(wǎng)絡(luò)的發(fā)展特點進(jìn)行分析（100字左右）。（15分）4 根據(jù)網(wǎng)絡(luò)拓?fù)鋱D及地址規(guī)劃表，計算RB的 S0/0/0和RC的S0/0/0的IP地址。（4分）3. RA:RA#show runhostname RAip name-server .0!interface FastEthernet0/

14、0 no ip address duplex auto speed auto shutdown!interface FastEthernet0/1 no ip address duplex auto speed auto shutdown!interface Serial0/0/0 clock rate 64000!interface Serial0/1/0 clock rate 64000!interface Vlan1 no ip address shutdown!router ospf 1 router-id .2 log-adjacency-changes network 192.16

15、.1.4 .3 area 0 network .3 area 3!ip classlessline con 0line vty 0 4 loginendRB:RB#show runhostname RBip name-server .0interface FastEthernet0/0 duplex auto speed auto!interface FastEthernet0/1 no ip address duplex auto speed auto shutdown!interface Serial0/0/0!interface Vlan1 no ip addres

16、s shutdown!router ospf 1 router-id .3 log-adjacency-changes network .3 area 3 network .255 area 3!ip classless!ip dhcp pool fengongsi!line con 0line vty 0 4 login!EndSWB:SWB#show runhostname SWB!interface FastEthernet0/1 no switchport duplex auto speed auto!interface FastEthern

17、et0/2 switchport access vlan 30 switchport mode access!interface FastEthernet0/3 switchport access vlan 30!interface FastEthernet0/4 switchport access vlan 30!interface FastEthernet0/5 switchport access vlan 30!interface FastEthernet0/6!interface FastEthernet0/7!interface FastEthernet0/24!interface Gig