計算機網(wǎng)絡(luò)第八九十章答案

/19第十章網(wǎng)絡(luò)安全一、選擇：1：你配置UNIX下地Ipchains防火墻,你要添加一條規(guī)則到指定地 chain后面,你應(yīng)該使用參數(shù)：A、—AB、—DC、—SD、—INPUT答案：A2：以下關(guān)于對稱加密算法 RC4地說法正確地是：A、 它地密鑰長度可以從零到無限大B、在美國一般密鑰長度是 128位，向外出口時限制到40位C、 RC4算法彌補了RC5算法地一些漏洞D、 最多可以支持40位地密鑰答案：B3：以下不屬于win2000中地ipsec過濾行為地是：A、允許B、阻塞C、 協(xié)商D、 證書答案：D4：你是一個公司地網(wǎng)絡(luò)管理員，你經(jīng)常在遠程不同地地點管理你地網(wǎng)絡(luò) （如家里），你公司使用win2000操作系統(tǒng)，你為了方便遠程管理，在一臺服務(wù)器上安裝并啟用了終端服務(wù) .最近，你發(fā)現(xiàn)你地服務(wù)器有被控制地跡象，經(jīng)過你地檢查，你發(fā)現(xiàn)你地服務(wù)器上多了一個不熟悉地帳戶你將其刪除，但第二天卻總是有同樣地事發(fā)生 ，你應(yīng)該如何解決這個問題？A、 停用終端服務(wù)B、添加防火墻規(guī)則，除了你自己家里地IP地址，拒絕所有3389地端口連入C、 打安全補丁sp4D、 啟用帳戶審核事件，然后查其來源，予以追究答案：C5：在Linux下umask地八進制模式位6代表：A、 拒絕訪問B、 寫入C、 讀取和寫入D、 讀取、寫入和執(zhí)行答案：C6：Window2000域或默認(rèn)地身份驗證協(xié)議是：A、 HTMLB、KerberosV5C、 TCP/IPD、 Apptalk答案：B7：SSL安全套接字協(xié)議所使用地端口是:A、80B、443C、1433D、3389答案：B8：你有一個共享文件夾,你將它地NTFS權(quán)限設(shè)置為sam用戶可以修改,共享權(quán)限設(shè)置為sam用戶可以讀取,當(dāng)sam從網(wǎng)絡(luò)訪問這個共享文件夾地時候,他有什么樣地權(quán)限？A、 讀取B、 寫入C、 修改D、 完全控制答案：A9：以下關(guān)于windowNT4.0地服務(wù)包地說法正確地是？A、 sp5包含了sp6地所有內(nèi)容B、 sp6包含了sp5地所有內(nèi)容C、 sp6不包含sp5地某些內(nèi)容D、 sp6不包含sp4地某些內(nèi)容答案：C10：作為一個管理員,把系統(tǒng)資源分為三個級別是有必要地 ,以下關(guān)于級別1地說法正確地是？A、 對于那些運行至關(guān)重要地系統(tǒng),如,電子商務(wù)公司地用戶帳號數(shù)據(jù)庫B、 對于那些必須地但對于日常工作不是至關(guān)重要地系統(tǒng)C、 本地電腦即級別1D、以上說法均不正確答案：A11：你所使用地系統(tǒng)為UNIX,你通過umask命令求出當(dāng)前用戶地umask值為0023,請問該用戶在新建一文件夾,具體有什么樣地權(quán)限？A、 當(dāng)前用戶讀、寫和執(zhí)行，當(dāng)前組讀取和執(zhí)行，其它用戶和組只讀B、 當(dāng)前用戶讀、寫，當(dāng)前組讀取，其它用戶和組不能訪問C、 當(dāng)前用戶讀、寫，當(dāng)前組讀取和執(zhí)行，其它用戶和組只讀D、 當(dāng)前用戶讀、寫和執(zhí)行，當(dāng)前組讀取和寫入，其它用戶和組只讀答案：A12：你所使用地系統(tǒng)為win2000,所有地分區(qū)均是NTFS地分區(qū)，C區(qū)地權(quán)限為everyone讀取和運行，D區(qū)地權(quán)限為everyone完全控制，現(xiàn)在你將一名為test地文件夾，由C區(qū)移動到D區(qū)之后，test文件夾地權(quán)限為？A、everyone讀取和運行B、 everyone完全控制C、 everyone讀取、運行、寫入D、 以上都不對答案：B13：你地window2000開啟了遠程登陸telnet，但你發(fā)現(xiàn)你地window98和unix計算機沒有辦法遠程登陸，只有win2000地系統(tǒng)才能遠程登陸，你應(yīng)該怎么辦？A、 重設(shè)防火墻規(guī)則B、 檢查入侵檢測系統(tǒng)C、 運用殺毒軟件，查殺病毒D、將NTLM地值改為0答案：D14：你是一企業(yè)網(wǎng)絡(luò)管理員,你使用地防火墻在UNIX下地IPTABLES,你現(xiàn)在需要通過對防火墻地配置不允許這臺主機登陸到你地服務(wù)器,你應(yīng)該怎么設(shè)置防火墻規(guī)則？A、iptables—Ainput—ptcp—s—source—port23—jDENYB、iptables—Ainput—ptcp—s—destination—port23—jDENYC、iptables—Ainput—ptcp—d—source—port23—jDENYD、 iptables—Ainput—ptcp—d—destination—port23—jDENY答案：B15：以下哪個不是屬于window2000地漏洞？A、unicodeB、IIShackerC、 輸入法漏洞D、 單用戶登陸答案：D16：下列哪項不屬于window2000地安全組件？A、訪問控制B、強制登陸C、 審計D、 自動安全更新答案：D17：以下關(guān)于VPN地說法中地哪一項是正確地？A、 VPN是虛擬專用網(wǎng)地簡稱,它只能只好ISP維護和實施B、 VPN是只能在第二層數(shù)據(jù)鏈路層上實現(xiàn)加密C、IPSEC是也是VPN地一種D、 VPN使用通道技術(shù)加密,但沒有身份驗證功能答案：C18：你想發(fā)現(xiàn)到達目標(biāo)網(wǎng)絡(luò)需要經(jīng)過哪些路由器 ,你應(yīng)該使用什么命令？A、pingB、nslookupC、 tracert D、ipconfig答案：C19:小李在使用superscan對目標(biāo)網(wǎng)絡(luò)進行掃描時發(fā)現(xiàn)，某一個主機開放了25和110端口，此主機最有可能是什么？A、文件服務(wù)器 B、郵件服務(wù)器C、WEB服務(wù)器 D、DNS服務(wù)器答案:B20:假如你向一臺遠程主機發(fā)送特定地數(shù)據(jù)包 ，卻不想遠程主機響應(yīng)你地數(shù)據(jù)包 .這時你使用哪一種類型地進攻手段？A、緩沖區(qū)溢出 B、地址欺騙C、拒絕服務(wù) D、暴力攻擊答案:A21:RC4是由RIVEST在1987年開發(fā)地，是一種流式地密文，就是實時地把信息加密成一個整體，它在美國一般密鑰長度是128位，因為受到美國出口法地限制，向外出口時限制到多少位？A、64位 B、56位C、40位 D、32位答案：CCPU地使用率22：當(dāng)你感覺到你地Win2000運行速度明顯減慢,當(dāng)你打開任務(wù)管理器后發(fā)現(xiàn)達到了百分之百,你最有可能認(rèn)為你受到了哪一種攻擊 CPU地使用率A、 特洛伊木馬B、 拒絕服務(wù)C、 欺騙D、中間人攻擊答案：B23：SNMP協(xié)議操作命令類型有（）A．讀,寫,移動,陷阱B?讀，寫修改，陷阱C.讀，寫刪除，陷阱D?讀，寫，增加，陷阱答案：A24：WindowsNT（）只提供對SNMPvl地支持 B.只提供對SNMPV2地支持C.同時提供對SNMPvl和SNMPV2地支持 D.兩者皆不提供支持答案：A25：下列關(guān)于SNMPv1地說法中錯誤地是（ ）適合各種規(guī)劃地數(shù)據(jù)檢索管理信息庫地資源有限，不足以完成復(fù)雜地管理功能只提供簡單地認(rèn)證機制這完善地陷入機制有可能導(dǎo)制管理信息地丟失答案：C26：Internet地核心傳輸協(xié)議是（ ）IPX/SPXB.TCP/IPC.NETBEUID.SNMP答案：A27：下列網(wǎng)絡(luò)管理工具中由IBM公司研制開發(fā)地是（）NetViewB.SNAC.SunNetManagerD.OpenView答案：A28：下列敘述（ ）是正確地.SNMP不支持管理站改變管理信息庫結(jié)構(gòu)SNMP管理站不能增加刪除管理信息庫中地管理對象實例SNMP管理站不能一次性訪問一個子樹以上都正確答案：C29：計算機系統(tǒng)中地信息資源只能被授予權(quán)限地用戶修改 ，這是網(wǎng)絡(luò)安全地A.保密性B.數(shù)據(jù)完整性C.可利用性D.可靠性答案：B30：互聯(lián)網(wǎng)中所有端系統(tǒng)和路由器都必須實現(xiàn) （ ）協(xié)議.SNMPB.SMTPC.TCPD.IP答案：C31：實體認(rèn)證是通過識別通信對方地身份,防止假冒,可使用地方法是（）A.消息認(rèn)證B.數(shù)字簽名消息摘要D.單向Hash變換答案：A50ms，網(wǎng)絡(luò)32：假設(shè)有一個LAN,每15min輪詢所有被管理設(shè)備一次50ms，網(wǎng)絡(luò)延遲為1ms,單個輪詢需要地時間為0.202s,則管理站最多可支持地設(shè)備數(shù)是（A.300 B.4500C.18000 D.150000答案：ATOC\o"1-5"\h\z33：網(wǎng)絡(luò)管理軟件包括管理專用軟件 ,管理支持軟件和（ ）A.用戶專用軟件B.用戶支持軟件C.用戶管理軟件D.用戶接口軟件答案：B34：ISO定義地系統(tǒng)管理功能域中,測試管理功能屬于（ ）A.配置管理B?故障管理C.性能管理D.安全管理答案：D35：下述各功能中,屬于性能管理范疇地功能是（ ）A?網(wǎng)絡(luò)規(guī)劃和資源管理功能B?工作負(fù)載監(jiān)視功能C.運行日志控制功能D.測試管理功能答案：BTOC\o"1-5"\h\z36：防止數(shù)據(jù)源被假冒,最有效地加密機制是（ ）A.消息認(rèn)證B.消息摘要C.數(shù)字簽名D.替換加密答案：C37：篡改是破壞了數(shù)據(jù)地（ ）A.完整性B.一致性C.保密性D.可利用性答案：A38：對一個網(wǎng)絡(luò)管理員來說,網(wǎng)絡(luò)管理地目標(biāo)不是（ ）A.提高設(shè)備地利用率為用戶提供更豐富地服務(wù)降低整個網(wǎng)絡(luò)地運行費用D.提高安全性答案：B39：SNMP協(xié)議地直接下層協(xié)議是（）A.UDPB.ICMPC.TCPD.IP答案：A40：在Internet網(wǎng)絡(luò)管理地體系結(jié)構(gòu)中,SNMP協(xié)議定義在（）A.鏈路層B.網(wǎng)絡(luò)層C.傳輸層D.應(yīng)用層答案：D、填空1：宏病毒是利用（）編寫地具有復(fù)制傳染能力地宏.答案：宏命令2：計算機病毒是有破壞性和不可控制地（）.答案：計算機程序3：代理服務(wù)地主要缺點是（）.答案：降低了服務(wù)速度4：包過濾基于包地（）地址及（）端口答案：源,源5：防火墻工作原理是遵循（）地網(wǎng)絡(luò)通信安全機制 .答案：數(shù)據(jù)過濾6：實現(xiàn)數(shù)字簽名地主要方法有（）,（）和報文摘要.答案：秘密密鑰算法,公開密鑰算法7：認(rèn)證分為（）認(rèn)證和（）認(rèn)證兩個方面.答案：信息,用戶8：主要地網(wǎng)絡(luò)安全地威脅來自（ ）、（ ）與（ ）三個方面.答案：非授權(quán)訪問,信息泄露,拒絕服務(wù)9：密鑰管理地主要辦法是引進一個密碼分發(fā)中心 KDC,每個用戶與KDC之間有一個共享地（）密鑰.答案：秘密TOC\o"1-5"\h\z10：RSA算法地主要優(yōu)越性在于（ ）答案：安全方便11：在公開密鑰算法提出之前,所以密碼系統(tǒng)地（）密鑰和（）密鑰都有很直接地聯(lián)系 .答案：解密,加密12：操作系統(tǒng)地體系結(jié)構(gòu)地不安全因素主要體現(xiàn)在 （）答案：創(chuàng)建進程機制13：SNMP管理模型可分為成三大部分：（ ）,（ ）和（ ）.答案：被管理系統(tǒng),網(wǎng)絡(luò)管理系統(tǒng),管理協(xié)議14：網(wǎng)絡(luò)管理任務(wù)分為： 、配置管理、性能管理、故障管理、計費管理、安全管理和其他網(wǎng)絡(luò)管理功能.答案：性能管理15：網(wǎng)絡(luò)管理層次結(jié)構(gòu)為：網(wǎng)絡(luò)平臺、網(wǎng)絡(luò)管理協(xié)議、網(wǎng)絡(luò)管理平臺、網(wǎng)絡(luò)管理工具、網(wǎng)絡(luò)管理應(yīng)用軟件和（）答案：網(wǎng)絡(luò)管理員三、判斷1：在網(wǎng)絡(luò)管理體系中,除了設(shè)備上地代理軟件可以主動發(fā)出警告外 ,管理實體也可以向被管理設(shè)備進行輪詢.（）答案：對2：在使用公共密鑰加密技術(shù)向?qū)Ψ桨l(fā)送一個數(shù)據(jù)地時候使用對方用戶地公共密鑰加密 ,對方用自己地私人密鑰解密數(shù)據(jù).（）答案：對3：企業(yè)級CA申請證書有2種方法.一種是WEB申請,另一種是在證書管理單元中申請.（）答案：對4：在WindowsNT中要審核某個文件夾或打印機地訪問,必需啟動審核對象地訪問.（）答案：對5：根據(jù)中國國家計算機安全規(guī)范,計算機安全大致可分為三類：實體安全,網(wǎng)絡(luò)安全和應(yīng)用安全.( )答案：對6：計費管理地目標(biāo)是衡量網(wǎng)絡(luò)地利用率,以便使一個或一組網(wǎng)絡(luò)用戶可以更有規(guī)則地地利用網(wǎng)絡(luò)資源.()答案：對TOC\o"1-5"\h\z7：數(shù)字證書是電子地憑證,它用來驗證在線地個人、組織或計算機地合法身份 .()答案：對8：網(wǎng)絡(luò)安全主要解決數(shù)據(jù)保密和認(rèn)證問題 ()答案：對9：網(wǎng)絡(luò)管理平臺和網(wǎng)絡(luò)管理應(yīng)用程序是一回事 ()答案：錯10：防火墻只能對IP地址進行限制和過濾.()答案：錯四、簡答1：網(wǎng)絡(luò)管理地五大功能是什么？答案：①性能管理(PerformanceManagement)；②配置管理(ConfigurationManagement)；③記賬(計費)管理(AccountingManagement)；④故障管理(FaultManagement)；⑤安全管理(SecurityManagement).2：網(wǎng)絡(luò)病毒可以通過哪些網(wǎng)絡(luò)服務(wù)入侵你地計算機？答案：在局域網(wǎng)環(huán)境下病毒入侵網(wǎng)絡(luò)地主要途徑是通過工作站傳播到服務(wù)器硬盤 ,再由服務(wù)器地共享目錄傳播到其它工作站.用戶直接從文件服務(wù)器復(fù)制已感染地文件到本地并執(zhí)行它時,病毒就會感染本機器上地其它文件 .在因特網(wǎng)環(huán)境下,網(wǎng)絡(luò)病毒也可以通過因特網(wǎng)毫無困難地發(fā)送 ,幾乎所有地網(wǎng)絡(luò)服務(wù)都可能有病毒入侵地可能,例如HTTP,FTP,MAIL等服務(wù).3：簡述防火墻地工作原理.答案：防火墻(Firewall)是在兩個網(wǎng)絡(luò)之間執(zhí)行訪問控制策略地硬件或軟件系統(tǒng) ,目地是保護網(wǎng)絡(luò)不被他人侵?jǐn)_.本質(zhì)上,它遵循地是一種數(shù)據(jù)進行過濾地網(wǎng)絡(luò)通信安全機制 ,只允許授權(quán)地通信,而禁止非授權(quán)地通信.通常,防火墻就是位于內(nèi)部網(wǎng)或Web站點與因特網(wǎng)之間地一臺路由器或計算機.通常,部署防火墻地理由包括：防止入侵者干擾內(nèi)部網(wǎng)絡(luò)地正常運行；防止入侵者刪除或修改存儲再內(nèi)部網(wǎng)絡(luò)中地信息；防止入侵者偷竊內(nèi)部地秘密信息.部署防火墻應(yīng)該滿足以下規(guī)則：有進出網(wǎng)絡(luò)地通信流都應(yīng)該通過防火墻；所有穿過防火墻地通信流都必須有安全策略和計劃地確認(rèn)和授權(quán).理論上說,防火墻是不會被攻破地.防火墻不是萬能地,它不能防范惡意地知情者和不通過它地連接,不能防止內(nèi)部人員地攻擊,也不能防范病毒.五、綜合1：已知明文為RETRIEVE,所對應(yīng)地64位明文代碼為675A69675E5A6B5A(十六進制數(shù),下同).密鑰是FEBRUARY,所對應(yīng)地64位密鑰代碼為5B5A57676A56 67 6E.利用DES算法，計算出密文答案：試驗證最后得到地密文代碼是 974AFFBF86022D1F2:已知RSA公開密鑰密碼體制地公開密鑰 e=7,n=55,明文M=10.試求其密文C.答案：C=Me(modn)=107(mod55)=10第八章網(wǎng)絡(luò)設(shè)備一、選擇TOC\o"1-5"\h\z1：在星型局域網(wǎng)結(jié)構(gòu)中，連接文件服務(wù)器與工作站地設(shè)備是 （ ）.A.網(wǎng)卡 B.集線器 C.收發(fā)器 D.網(wǎng)關(guān)答案：B2:設(shè)有下面4條路由：/24、/24、/24和/24,如果進行路由匯聚，能覆蓋這4條路由地地址是（ ）.A./21 B./22 C./22 D./23答案：3：IP地址中地網(wǎng)絡(luò)號部分用來識別（ ）.A.路由器 B.主機 C.網(wǎng)卡 D.網(wǎng)段答案：D4：IP路由器設(shè)計地重點是提高接收 ，處理和轉(zhuǎn)發(fā)分組速度，其傳統(tǒng)IP路由轉(zhuǎn)發(fā)功能主要由（）A）軟件實現(xiàn) B）硬件實現(xiàn) C）專用ASIC實現(xiàn) D）操作系統(tǒng)實現(xiàn)答案：ATOC\o"1-5"\h\z5：在計算機網(wǎng)絡(luò)中，一方面連接局域網(wǎng)中地計算機，另一方面連接局域網(wǎng)中地傳輸介質(zhì)地部件是（ ）.A?雙絞線 B?網(wǎng)卡 C.終結(jié)器 D?路由器答案：B6：如果要組建一個快速以太網(wǎng) ，那么需要使用以下哪些基本地硬件設(shè)備與材料？（ ）I.100BASE-T .100BASE-T . .路由器A）i、n和wB）I、川和2 C）i、n和川D）n、川和w答案：C7：針對不同地傳輸介質(zhì)，網(wǎng)卡提供了相應(yīng)地接口 .適用于非屏蔽雙絞線地網(wǎng)卡應(yīng)提供（ ）A）AUI接口 B）光纖F/OI封 C）RJ-45接口D）BNC接口答案：C&在交換式局域網(wǎng)中，如果交換機采用直接交換方式 ，那么幀出錯檢測任務(wù)由（ ）A）結(jié)點主機完成 B）交換機完成C）交換機與結(jié)點主機共同完成 D）高層協(xié)議完成答案：A9:以下哪個地址是Ethernet地物理地址？A）20 B）00-60-08-00-A6-38 C）10-65-08 D）答案：B10：通過局域網(wǎng)連接到Internet時，計算機上必須有（ ）.A）MODEM B）網(wǎng)絡(luò)適配器C）電話D)USB接口答案:B11：路由器轉(zhuǎn)發(fā)分組是根據(jù)報文分組地()A）端口號 B）MAC地址C)IP地址D）域名答案:C12:符合802.1標(biāo)準(zhǔn)地網(wǎng)橋是由各網(wǎng)橋自己決定路由選擇 ，局域網(wǎng)上地各站點不負(fù)責(zé)路由選擇這類網(wǎng)橋被稱為（）A）第2層交換 B）網(wǎng)關(guān)C）源路由網(wǎng)橋D）透明網(wǎng)橋答案:D13：實現(xiàn)網(wǎng)絡(luò)層互連地設(shè)備是（)A)repeater B)bridgeC)routerD)gateway答案:C14：按傳輸介質(zhì)類型，以太網(wǎng)卡主要分為粗纜網(wǎng)卡、細纜網(wǎng)卡、雙絞線網(wǎng)卡與 （ ）A）RJ-11網(wǎng)卡 B）光纖網(wǎng)卡C)CATV網(wǎng)卡D)ADSL網(wǎng)卡答案:B15：點一點式網(wǎng)絡(luò)與廣播式網(wǎng)絡(luò)在技術(shù)上有重要區(qū)別 .點一點式網(wǎng)絡(luò)需要采用分組存儲轉(zhuǎn)發(fā)與（)A）路由選擇 B）交換C）層次結(jié)構(gòu)D）地址分配答案:A16：局域網(wǎng)與廣域網(wǎng)、廣域網(wǎng)與廣域網(wǎng)地互聯(lián)是通過（）網(wǎng)絡(luò)設(shè)備實現(xiàn)地.A）服務(wù)器 B）網(wǎng)橋C）路由器D）交換機答案：C17：主機A運行Unix操作系統(tǒng),IP地址為5,子網(wǎng)屏蔽碼為40；主機B運行Linux操作系統(tǒng),IP地址為8,子網(wǎng)屏蔽碼為40.它們分別連接在同一臺局域交換機上，但處于不同地VLAN中.主機A通過ping命令去ping主機B時,發(fā)現(xiàn)接收不到正確地響應(yīng).請問可能地原因是（）：A） 主機A和主機B地IP地址不同B） 主機A和主機B處于不同地VLAN中C） 主機A和主機B使用了不同操作系統(tǒng)D） 主機A和主機B處于不同地子網(wǎng)中答案：B18：一個校園網(wǎng)與城域網(wǎng)互聯(lián)，它應(yīng)該選用地互聯(lián)設(shè)備為 （ ）A）交換機 B）網(wǎng)橋 C）路由器 D）網(wǎng)關(guān)答案：C佃：網(wǎng)橋互聯(lián)地兩個局域網(wǎng)可以采用不同地 （ ）I.物理層協(xié)議 n.數(shù)據(jù)鏈路層協(xié)議川.網(wǎng)絡(luò)層協(xié)議 w.傳輸層協(xié)議A）I和n B）i、n和川C）n和川 D）n、川和w答案：A20：局域網(wǎng)交換機首先完整地接收數(shù)據(jù)幀輸出端口號再轉(zhuǎn)發(fā)出去.這種交換方式為A）直接交換 B）改進直接交換答案：C21：虛擬網(wǎng)絡(luò)中邏輯工作組地結(jié)點組成不受物理位置地限制過（）方式實現(xiàn)地.A）硬件方式B）存儲轉(zhuǎn)發(fā)方式答案：D22：VLAN在現(xiàn)代組網(wǎng)技術(shù)中占有重要地位A）必須連接在同一交換機上C）必須連接在同一集線器上答案：B23：有一種互連設(shè)備工作于網(wǎng)絡(luò)層異構(gòu)網(wǎng)絡(luò)間地互連，這種設(shè)備是（A）集線器B）交換機答案：C24：某路由器地路由表如下所示，并進行差錯檢測（）C）存儲轉(zhuǎn)發(fā)交換.如果正確，則根據(jù)幀目地地址確定D）查詢交換，邏輯工作組地劃分與管理是通C）改變接口連接方式，同一個VLAN中地兩臺主機（B）可以跨越多臺交換機D）可以跨業(yè)多臺路由器D)軟件方式，它既可以用于相同（或相似）網(wǎng)絡(luò)間地互連）C）路由器D）網(wǎng)關(guān)，也可以用于IP數(shù)據(jù)報,那么它為該數(shù)據(jù)報選擇地下一路由器地址為（A)遞答案：B25:某路由器收到了一個有可能采取地動作是（要達到地網(wǎng)絡(luò)下一路由器直接投遞直接投遞6B)6.如果它收到一個目地地址為3）C)5D)直接投IP數(shù)據(jù)報，在對其首部進行校驗后發(fā)現(xiàn)該數(shù)據(jù)報存在錯誤），路由器最A(yù)）糾正該IP數(shù)據(jù)報地錯誤C）拋棄該IP數(shù)據(jù)報答案：C26：虛擬局域網(wǎng)通常采用交換機端口號、A）物理網(wǎng)段定義答案：CB)D)將該IP數(shù)據(jù)報返給源主機通知目地主機數(shù)據(jù)報出錯MAC地址、網(wǎng)絡(luò)層地址或（B）操作系統(tǒng)定義 C）IP廣播組地址定義）D）網(wǎng)橋定義27：交換式局域網(wǎng)從根本上改變了 共享介質(zhì)”地工作方式，它可以通過局域網(wǎng)交換機支持端口之間地多個并發(fā)連接.因此，交換式局域網(wǎng)可以增加網(wǎng)絡(luò)帶寬，改善局域網(wǎng)性能與（）A）服務(wù)質(zhì)量 B）網(wǎng)絡(luò)監(jiān)控 C）存儲管理 D）網(wǎng)絡(luò)拓?fù)浯鸢福篈28：10BASE-T使用標(biāo)準(zhǔn)地RJ-45接插件與3類或5類非屏蔽雙絞線連接網(wǎng)卡與集線器 .網(wǎng)卡與集線器之間地雙絞線長度最大為 （ ）A）15米 B）50米 C）100米D）500米答案：C29：在路由器互聯(lián)地多個局域網(wǎng)中 ，通常要求每個局域網(wǎng)地（ ）數(shù)據(jù)鏈路層協(xié)議和物理層協(xié)議必須相同數(shù)據(jù)鏈路層協(xié)議必須相同，而物理層協(xié)議可以不同數(shù)據(jù)鏈路層協(xié)議可以不同，而物理層協(xié)議必須相同數(shù)據(jù)鏈路層協(xié)議和物理層協(xié)議都可以不相同答案：D30:傳統(tǒng)地交換機作為第二層設(shè)備 ，只能識別并轉(zhuǎn)發(fā)（1 ）地址，要支持VLAN間地通信只能借助于具有（ 2）功能地網(wǎng)絡(luò)設(shè)備?具有這種功能地設(shè)備有路由器和三層交換機當(dāng)用路由器解決VLAN通信時,路由器得到一個VLAN包后，根據(jù)目地IP地址，獲得目地MAC）將幀送往目地交換機端口 ?當(dāng)用三層交換機解決VLAN通信時，由于交換機具有（5），交換和路由速度可以達到線速（1）AIP）將幀送往目地交換機端口 ?當(dāng)用三層交換機解決VLAN通信時，由于交換機具有（5），交換和路由速度可以達到線速（1）AIPB網(wǎng)絡(luò)C協(xié)議DMAC（2）A三層交換B通信交換C信兀交換D線路交換（3）AVLANIDB端口C虛電路D信兀（4）AMACBIPCVLANIDD端口（5）A轉(zhuǎn)發(fā)B路由C線路交換D直通答案:DAACB31：中繼器處于（1）;有關(guān)智能集線器地說法正確地是（2（1）A、物理層B、數(shù)據(jù)鏈路層C、網(wǎng)絡(luò)層D、高層（2）A、價格更貴B、有發(fā)現(xiàn)黑客地功能 C、有內(nèi)置地智能D、答案:AC4）.）1都不對地址及相應(yīng)地（ 3 ），根據(jù)（32：連接局域網(wǎng)地兩個不同網(wǎng)段應(yīng)該選用（連時用（1）（2）答案：，當(dāng)有不同網(wǎng)絡(luò)層地址地兩個局域網(wǎng)相A、BC2中繼器中繼器）.B、網(wǎng)橋B、網(wǎng)橋C、路由器C、路由器網(wǎng)關(guān)網(wǎng)關(guān)，決定將他們劃分到一個獨立地網(wǎng)段IP，決定將他們劃分到一個獨立地網(wǎng)段IP地址及為路由上，在路由器上為其分配一個端口進行連接 ?那么除了為這些機器重新配置器配置端口地IP地址之外，還應(yīng)（ 1 ）?當(dāng)一個網(wǎng)段上地利用率和沖突都大幅度上升時解決地辦法是（ 2）.（1） A、在路由器中增加每一臺所連工作站地 MAC地址.B、 在路由表中增加一項此網(wǎng)段地路由表項C、 刪除以前這些機器在路由器中地登記信息D、 刪除路由表中地所有項（2）A、延長網(wǎng)絡(luò)線纜B、改變傳輸介質(zhì)C、添置中繼器D、為計算機分段，中間通過網(wǎng)橋或路由器連接答案::BD34：路由器是一種常用地網(wǎng)絡(luò)互連設(shè)備，它工作在OSI/RM地（1 ）上，在網(wǎng)絡(luò)中它能夠根據(jù)網(wǎng)絡(luò)通信地情況（2 ），并識別（3 ）?相互分離地網(wǎng)絡(luò)經(jīng)路由器互聯(lián)后（4 ）.（1）A、物理層B、數(shù)據(jù)鏈路層 C、網(wǎng)絡(luò)層D、傳輸層（2）A、動態(tài)選擇路由B、控制數(shù)據(jù)流量C、調(diào)節(jié)數(shù)據(jù)傳輸率D、改變路由結(jié)構(gòu)（3）A、MAC地址B、網(wǎng)絡(luò)地址

C、MAC地址和網(wǎng)絡(luò)地址C、MAC地址和網(wǎng)絡(luò)地址D、MAC地址和網(wǎng)絡(luò)地址地共同邏輯地址4）A、形成了一個更大地物理網(wǎng)絡(luò)B、仍然還是原來地網(wǎng)絡(luò)C、形成了一個邏輯上單一地網(wǎng)絡(luò) D、成為若干個互聯(lián)地子網(wǎng)答案：CABD35：以太網(wǎng)交換機根據(jù)（ ）轉(zhuǎn)發(fā)數(shù)據(jù)包.A.IP地址 B.MAC地址C.LLC地址 D.PORT地址答案：B二、填空：TOC\o"1-5"\h\z交換機轉(zhuǎn)發(fā)幀地方式有（ ）、（ ）和（ ）.答案：存儲轉(zhuǎn)發(fā)方式、直通方式、無碎片直通方式2.Ethernet交換機實現(xiàn)動態(tài)建立和維護端口/MAC地址映射表地方法是（ ）.答案：地址學(xué)習(xí)3.1000BASE-T標(biāo)準(zhǔn)規(guī)定網(wǎng)卡與HUB之間地非屏蔽雙絞線長度最大為（ ）m.答案：1004.IEEE802.3標(biāo)準(zhǔn)地以太網(wǎng)地物理地址長度為（）bit.答案：48所謂最佳路徑是指經(jīng)過地（ ）最少或者（ ）最短.答案：節(jié)點、傳輸路徑如果一個IP地址為4地主機需要向網(wǎng)絡(luò)進行直接廣播,那么,它使用地直接廣播地址為（ ）.答案：55網(wǎng)橋可以在互聯(lián)地多個局域網(wǎng)之間實現(xiàn)源地址（ ）、地址（ ）與數(shù)據(jù)（ ）功能.答案：學(xué)習(xí)、過濾、轉(zhuǎn)發(fā)在因特網(wǎng)路由器中,有些路由表項是由網(wǎng)絡(luò)管理員手工建立地 ,這些路由表項被稱為（）路由表項；有一些路由表項是由路由器相互發(fā)送路由信息自動形成地 ,這些路由表項被稱為（ ）路由表項.答案：靜態(tài)、動態(tài)路由器可以包含一個特殊地路由.如果沒有發(fā)現(xiàn)到達某一特定網(wǎng)絡(luò)或特定主機地路由 ,那么它在轉(zhuǎn)發(fā)數(shù)據(jù)包時使用地路由稱為（ ）路由.答案：默認(rèn)有一個虛擬局域網(wǎng)地建立是動態(tài)地 ,它代表了一組IP地址,并由叫做代理地設(shè)備對虛擬局域網(wǎng)中地成員進行管理?在這個虛擬局域網(wǎng)中，代理和多個IP結(jié)點組成IP（）虛擬局域網(wǎng).答案：廣播在下面所示地簡單互聯(lián)網(wǎng)中，路由器2地路由表對應(yīng)目地網(wǎng)絡(luò)地下一跳步IP地址應(yīng)為（ ）

臨I跑LI192-臨I跑LI192-闢2.112既1,1 132,103.3.3392.】68?去2191iea.ii答案：12.下圖為一個簡單地互聯(lián)網(wǎng)示意圖 ?其中,路由器Q地路由表中到達網(wǎng)絡(luò)地下一跳步IP地址應(yīng)為( ).劉0.恥200.0.Q20.0.D.640,0.0.7w駅Ah劉0.恥200.0.Q20.0.D.640,0.0.7w駅Ah40A0.03000.7答案：典型地以太網(wǎng)交換機允許一部分端口支持 10BASE-T,另一部分端口支持100BASE-T.在采用了( )技術(shù)時，交換機端口可以同時支持 10Mbps/100Mbps.答案：自動檢測；自適應(yīng)TOC\o"1-5"\h\z路由器是構(gòu)成因特網(wǎng)地關(guān)鍵設(shè)備 .按照0SI參考模型,它工作于( )層.答案：網(wǎng)絡(luò)層三、判斷1.一個廣播域--定是--個沖突域( )答案：F交換機是根據(jù)待傳輸?shù)財?shù)據(jù)幀地源地址來建立端口之間地連接關(guān)系地 .( )答案：F交換機是根據(jù)端口號/MAC地址映射表”建立端口之間地連接關(guān)系地.( )答案：T4.IP路由器不僅能夠分析出IP數(shù)據(jù)報中地TCP內(nèi)容,還可以為該數(shù)據(jù)報選擇最佳路徑答案：FVLAN中地一個站點可以和另一個 VLAN中地站點直接通信.( )答案：F當(dāng)站點在一個VLAN中廣播時，其他VLAN中地站點不能收到.( )答案：T當(dāng)站點從一個VLAN轉(zhuǎn)移到另一個VLAN時,一般不需要物理連接.( )答案：T也可是在路由器中，為選擇路由而利用地路由表是既可以是人工計算出來輸入到路由器地也可是路由器自動計算出來地.( )答案：T網(wǎng)絡(luò)適配器是邏輯上將計算機與網(wǎng)絡(luò)連接起來地器件 ( )答案：F可以用交換機端口號、 MAC地址、網(wǎng)絡(luò)層地址定義虛擬局域網(wǎng) （ ）答案：T四、綜合簡述路由器與網(wǎng)橋地區(qū)別?答案：網(wǎng)橋工作在OSI參考模型地第2層，路由器工作在第3層；路由器地傳輸性能不如網(wǎng)橋，但適應(yīng)范圍超過網(wǎng)橋；路由器能抑制廣播包，但網(wǎng)橋不能；路由器可以擁有不同地子網(wǎng)，而網(wǎng)橋連接地網(wǎng)絡(luò)具有相同地子網(wǎng)地址；路由器地安裝和配置比網(wǎng)橋復(fù)雜2?簡述計算生成樹地步驟.答案：推選"根網(wǎng)橋"；決定非根網(wǎng)橋地"根端口"；決定"指定網(wǎng)橋"和各網(wǎng)絡(luò)地"指定端口".簡述透明網(wǎng)橋地工作原理答案：學(xué)習(xí)源地址，過濾本網(wǎng)段幀，轉(zhuǎn)發(fā)異網(wǎng)段幀，廣播未知幀.【問題1】說明集線器、交換機和路由器工作在 OSI地哪個層次上，使用什么樣地地址類型【問題2】從傳輸延遲時間地量級來看，路由器和局域網(wǎng)交換機一般為多少微秒？【問題3】共有幾個廣播域，幾個沖突域.答案：（1）路由器工作在網(wǎng)絡(luò)層及以下，網(wǎng)絡(luò)地址；集線器工作在物理層 ，無；交換機--數(shù)據(jù)鏈路層及以下,MAC地址.（2） 路由器一般為幾千微妙，交換機為幾十微秒.（3） 2個廣播域,7個沖突域.5.閱讀以下說明，回答問題1至問題4.

【說明】設(shè)在某單位路由器上建立了如下地路由表目地IP子網(wǎng)掩碼轉(zhuǎn)發(fā)端口28E12828E228R22828R3Default一R4【問題1】若路由器收到分組地目地 IP地址為51,則轉(zhuǎn)發(fā)地端口是哪一個，若收到分組地目地IP是51,則轉(zhuǎn)發(fā)地端口是哪一個 ?【問題2】若該路由器是該單位地與 Internet接入路由器，則該單位分得地IP地址是什么.【問題3】在一個網(wǎng)絡(luò)中子網(wǎng)數(shù)目劃分增多時 ，可供分配給主機地正常 IP地址總數(shù)目會如何變化.【問題4】當(dāng)我們將主機地址設(shè)置為 時,則主機訪問Internet時需要經(jīng)過什么樣地變化答案：（1） R3、R4（2） /24（3） 減少（4） 需要經(jīng)過網(wǎng)關(guān)進行地址轉(zhuǎn)換6.閱讀以下說明，回答問題1至問題5.【說明】某公司內(nèi)部地網(wǎng)絡(luò)地工作站采用 100Base-TX標(biāo)準(zhǔn)與交換機相連，并經(jīng)網(wǎng)關(guān)設(shè)備采用NAT技術(shù)共享同一公網(wǎng)IP地址接入互聯(lián)網(wǎng)，如下圖所示網(wǎng)關(guān)設(shè)播J4192T技術(shù)共享同一公網(wǎng)IP地址接入互聯(lián)網(wǎng)，如下圖所示網(wǎng)關(guān)設(shè)播J4192IBSMMSI丄柞站工柞姑問題1】連接交換機與工作站地傳輸介質(zhì)是什么？介質(zhì)需要做成直通線還是交叉線？最大長度限制為多少？【問題2】交換機1與交換機2之間相距20米,采用交換機堆疊方式還是交換機級聯(lián)方式？【問題3】在工作站A地網(wǎng)絡(luò)配置中,網(wǎng)關(guān)地址是什么？【問題4】從以下備選答案中選擇兩種能夠充當(dāng)網(wǎng)關(guān)地網(wǎng)絡(luò)設(shè)備 ?備選答案：A路由器B集線器C代理服務(wù)器D網(wǎng)橋【問題5】若工作站A訪問外部Web服務(wù)器,發(fā)往Internet地IP包經(jīng)由（1）和（2）處時源IP地址分別是什么？答案：（1） 雙絞線,直通,100m（2） 級聯(lián)方式（3）54（4）AC（5）4、0第九章網(wǎng)絡(luò)操作系統(tǒng)、選擇：以下那項功能不屬于網(wǎng)絡(luò)操作系統(tǒng)地基本服務(wù)？A.文件服務(wù) B.打印服務(wù)C.郵件服務(wù) D.目錄服務(wù)答案：C2：以下那個操作系統(tǒng)基本不支持“即插即用”?A.WindowsME B.WindowsNT4.0C.RedhatLinux7.0 D.WindowsXP答案：B3：在UNIX系統(tǒng)中,用于更新文件操作權(quán)限地命令是： ?

A.chownchmodchwhoD.chpms答案：B4：在UNIX系統(tǒng)中,下列地那種文件權(quán)限是不存在地？A.讀（read）答案：C5：在WindowsNTA.A.chownchmodchwhoD.chpms答案：B4：在UNIX系統(tǒng)中,下列地那種文件權(quán)限是不存在地？A.讀（read）答案：C5：在WindowsNTA.撫養(yǎng)B.答案：BB.寫（write）C.附加（append）D.執(zhí)行（execute）網(wǎng)絡(luò)操作系統(tǒng)中,不同域之間可以建立授權(quán)關(guān)系.信任C.合作D.6：下列那一項不是對等網(wǎng)地優(yōu)點？A.有功能強大地服務(wù)器提供服務(wù)C.易于使用、維護答案：A7：下列那一項不是對等網(wǎng)地優(yōu)點？A.有功能強大地服務(wù)器提供服務(wù)C.易于使用、維護答案：A8：下列那個不是客戶機/服務(wù)器模式？一個無盤工作站訪問文件服務(wù)器一個工作站通過打印服務(wù)器打印文件一個工作站訪問服務(wù)器上地一個數(shù)據(jù)庫一個終端訪問主機上地數(shù)據(jù)庫B.實施簡單D.價格便宜B.實施簡單D.價格便宜A.B.C.D.答案：D9：對等網(wǎng)適合于：A.多于100臺計算機地大網(wǎng)絡(luò)C.大量服務(wù)器少量客戶機地網(wǎng)絡(luò)答案：B10：在對等網(wǎng)上,PC機能夠同時作為：A.文件服務(wù)器B.打印服務(wù)器答案：D二、填空B.10臺左右計算機地局域網(wǎng)D.以上都不適合C.工作站D.以上都可1：為了使得相關(guān)用戶可以列出目錄中地文件名 ,需要給目錄賦予 地權(quán)限.答案：讀（read）2.操作系統(tǒng)地安全性包括： , , .答案：登錄安全性,資源訪問權(quán)限控制,服務(wù)器安全性3.大型門戶網(wǎng)站,需要構(gòu)建 來應(yīng)付大容量地訪問.答案：服務(wù)器集群（cluster）為了在UNIX系統(tǒng)可以為每個用戶開辟一個個人網(wǎng)頁發(fā)布地空間 ,其默認(rèn)地目錄名是在用戶登錄主目錄下地 ,在UNIX指令中可以用 表示.答案：public_html,~/public_html5.在UNIX中,系統(tǒng)將訪問資源地用戶劃分成三類