网络测试和故障诊断期末复习题集
《复习题》
填空题：
1、路由动作包括两项基本容。
2、cisco 的IOS命令模式中三种基本模式
3、交换机转发数据的两种模式：模式、模式。
4、交换机网络一般分为三层：、和。
5、在动态路由配置中：router ospf 100 中的“100”各表示。
6、根据所使用的判断条件不同，访问控制列表可分为两大类，分别是：
7、在交换机中使用VTP配置vlan，能够添加、修改、删除vlan的VTP模式是：服务器模式和模式。
8、综合布线系统可划分成哪些子系统。
9、实现由MAC地址查找IP地址的命令是；而实现由IP地址查找MAC地址的命令是。
10、网络按分布围可分：
11、要查看路由器寄存器的值，可以用命令。
12、是一种通过推测解决问题而得出故障原因的方法。
13、诊断网络故障的过程应该沿着OSI七层模型从开始向上进行。
14、cisco 网络设备的IOS系统文件保存在中，配置文件保存在
中。
15、路由按被学到的方式，分为和。
16、通过使用电气原理来检查电缆的连通性。
17、在动态路由配置中：router igrp 100 和router ospf 100 中的“100”各表示。
18、以太网物理地址可以用个十六进制数表示一个物理地址。
19、磁盘配额可以在和的卷上启动。
20、在交换机中使用VTP配置vlan，能够添加、修改、删除vlan的VTP模式是：服模式和模式。
选择题：
1、在相隔有一定距离的两幢楼中，有部分用户属于同一个网段，则这两幢楼的汇聚层交换机与核心层交换机间的上联链路的工作模式应采用（）
A．路由模式B．Trun模式C．配置成既支持路由，又支持Trunk 的工作模式。D．配置成B 或者C 选项的工作模式均可以。
2、以下关于局域网IP 地址规划设计的描述，正确的是（）。
A．各幢楼的IP 网段的分配尽量做到连续，并最好能进行网段的聚合表达，以减少后期的路由配置工作量。B．各幢楼的IP网段必须是连续的网段。C．一个网段的子网掩码必须是255.255.255.0。D．局域网用户的IP 地址只能使用以192.168 开头的IP 地址。
3、对网络设备的配置，以下描述不正确的是（）。
A．对于交换机或路由器设备，首次配置时应通过Console 口进行配置。B．Console 口默认的通信波特率为9600。
C．交换机或路由器配置好IP 地址后，就一定可以使用telnet 命令进行远程登录。
D．可以使用telnet 命令或者SecureCRT 软件来远程登录和维护管理交换机。
4、以下关于双绞线的描述，不正确的是（）。
A．若要支持100Mbps 或1000Mbps 传输速率，双绞线在制作水晶头时，必须采用EIA/TIA 568B 标准的线序。
B．传输速率越高，双绞线的有效传输距离越近。
C．EIA/TIA 568A 标准的双绞线序只支持10Mbps 的传输速率。
D．双绞线也可支持万兆的传输。
5、以下关于光纤及其使用的描述，不正确的是（）。
A．光纤分为单模光纤和多模光纤。B．光纤模块分为单模光纤模块和多模光纤模块。C．光纤模块的接口有两个，一个用于接收光，另一个用于发送光。D．单模光纤的传输距离不如多模光纤。
6、若网路不通，现要诊断出故障点的大体位置，则可使用的诊断命令是（）。
A．ping B．tracert C．netstat D．nslookup
7、如果一台主机能ping 通自己的IP 地址，网关地址已设置，但无法ping 通自己的网关地址，则最有可能的原因是（）。
A．网卡工作不正确B．IP 地址和网关地址设置错误
C．用户主机与交换机之间的线路不通D．计算机无网卡
8、局域网用户能正常访问因特网的新闻，但发现无法登录访问自己的网上银行，该故障原因最大可能的情况是（）。
A．网上银行系统出现故障B．网络连接出现故障，无法访问因特网
C．由局域网到因特网的链路上，可能有某个设备开启了防火墙功能，封禁了对TCP 443 号端口的访问。
D．由局域网到因特网的链路上，可能有某个设备开启了防火墙功能，封禁了对TCP 80 号端口的访问。
9、为了使网用户能使用公网地址访问网服务器，以下关于路由器的外网接口地址、NAPT 地址和服务器IP 映射的公网地址的规划使用的描述，正确的是（）。
A．路由器的外网接口地址、NAPT 地址和服务器IP 映射的公网地址，三者都必须在不同的网段
B．路由器的外网接口地址、NAPT 地址和服务器IP 映射的公网地址，三者中允许有二个可在同一个网段。
C．路由器的外网接口地址、NAPT 地址和服务器IP 映射的公网地址，三者都可以在同一个网段。
D．NAPT 地址和服务器IP 映射的公网地址可以在同一个网段，但必须与路由器的外网接口地址处于不同的网段。
10、以下关于网络环路故障的描述，正确的是（）。
A．当网络出现广播风暴导致网络大面积瘫痪时，一定是因为网络中出现了环路。
B．当网络出现广播风暴，某汇聚层交换机的CPU 利用率急剧增大时，可以断定该台交换机的端口或下联端口存在网络环路。
C．在没有启用和配置生成树协议的网络环境中，网络环路故障严重时可导致整幢楼无常访问网络。
D．当发现某交换机的某个端口的指示灯闪烁频率非常高时，可以断定该端口上存在环路。
11、IP地址：131.107.0.0 是B类地址，下列哪一行8位二进制能够正确表示这一类地址？（）
A、10000000—11111111
B、00000000—10111111
C、10000000—10111111
D、10000000—11011111
12、IP地址为：123.200.8.68/28 它的网络地址是多少？（）
A、123.200.8.0
B、123.200.8.32
C、123.200.8.64
D、123.200.8.65
13、当你用telnet方式管理一台路由器，用show arp 的命令显示的是什么结果？（）
A、远端主机网卡的MAC 地址
B、当前路由器以太口的MAC 地址
C、远程路由器串口的MAC 地址
D、当前路由器串口的MAC 地址
14、你购买一台新的路由器，你可使用哪一条命令对路由器进行初始化配置？（）
A、Copy mode
B、User mode
C、Setup mode
D、Startup mode
15、如果你在交换机中输入“copy run star”，交换机重启后，配置保存在什么位置？（）
A、RAM
B、ROM
C、FLASH
D、NVRAM
16、当你用笔记本电脑通过“console”口对cisco 路由器进行配置时，下列哪条命令是配置登陆时需要输入密码为“Cisco”才能登陆？（）
A、line vty 0
B、line console
Login login
passwork Cisco passwork Cisco
C、line console 0
D、line console 0
login login
passwork CISCO passwork Cisco
17、下列哪一种协议是链路状态路由协议？（）
A、RIP
B、IGRP
C、EIGRP
D、OSPF
18、网络131.107.4.0/24 是相邻路由器RIP或IGRP路由协议广播过来的路由，你仍然在本路由器上手工指定一条路由131.107.4.0/24 。哪一条路由将被用于数据通信？（）
A、IGRP
B、静态路由
C、RIP
D、以上所有均衡使用
19、下列哪组命令是正确配置OSPF 路由协议？（）
A、interface Ethernet 0
ip address 10.1.3.2 255.255.255.0
interface Ethernet 1
ip address 10.1.2.2 255.255.255.0
router ospf 100
network 10.1.1.2 0.0.0.0 area 0
network 10.1.3.2 0.0.0.0 area 0
B、interface Ethernet 0
ip address 10.1.3.2 255.255.255.0
interface Ethernet 1
ip address 10.1.2.2 255.255.255.0
router ospf network 10.1.1.2 0.0.0.0 area 0
router ospf network 10.1.3.2 0.0.0.0 area 0
C、interface Ethernet 0
ip address 10.1.3.2 255.255.255.0
router ospf 100
interface Ethernet 1
ip address 10.1.2.2 255.255.255.0 router ospf 100
D、interface Ethernet 0
ip address 10.1.3.2 255.255.255.0 interface Ethernet 1
ip address 10.1.2.2 255.255.255.0 router ospf
network 10.1.1.2 0.0.0.0 area 0 network 10.1.3.2 0.0.0.0 area 0
20、配置如下：
下列关于动态路由RIP正确的是（）A、Router RIP
network 172.16.1.0
network 10.1.0.1
B、Router RIP
network 172.16.0.0
network 10.0.0.0
C、Router RIP
network 172.16.1.0 172.16.1.1 network 10.1.0.0 10.1.1.1
D、Router RIP
network 172.16.1.0 255.255.255.0
network 10.1.0.0 255.255.0.0
21、如果要拒绝10.0.1.0/24网段的机器使用telnet。下列访问控制列表命令中哪一条是正确的？（）
A、access-list 15 deny tcp 10.0.1.0 255.255.255.0 eq telnet
B、access-list 115 deny tcp any 10.0.1.0 eq telnet
C、access-list 115 deny telnet any 10.0.1.0 0.0.0.255 eq 23
D、access-list 115 deny tcp any 10.0.1.0 0.0.0.255 eq 23
22、例：access-list 122 permit ip 131.107.30.0 0.0.0.255 any 。下列描述正确的是（）
A、允许所有源网络为该段的网络访问所有目标网络。
B、允许所有目标网络为该段的网络访问所有源网络。
C、允许所有源主机地址为该段的地址访问所有目标网络。
D、允许所有目标网络为该段的网络访问所有目标网络。
17、在OSI模型的中，那一种网络产品是连接主机到网络的媒介？（）
A、集线器
B、交换机
C、网桥
D、网卡
E、收发器
23、要判断某一个DNS 服务器能否对某一个域名进行正常解析，应使用的命令是（
）。
A．ping B．nslookup C．tracert D．netstat -an
24、请参见图示。在主机2 连接到LAN 上的交换机后，主机2 无法与主机1 通信。导致此问题的原因是什么？
A、主机2 的子网掩码不正确。
B、主机1 和主机2 位于不同的网络中。
C、交换机需要IP 地址，但尚未配置。
D、路由器LAN 接口和主机1 位于不同网络中。
E、主机1 的IP 地址与路由器的LAN 接口位于不同的网络中
25、哪一个地址可以用来总结从172.16.0.0/24 到172.16.7.0/24 的所有网络（）
A、172.16.0.0/21
B、172.16.1.0/22
C、172.16.0.0 255.255.255.248
D、172.16.0.0 255.255.252.0
26、路由表中存在下列代码行：
O 10.16.1.0/27 [110/129] via 192.168.1.5, 00:00:05, Serial0/0/1
该输出中的数字129 表示什么？
A、该链路的开销值为129
B、该串行接口的时钟频率设置为129,000
C、下一跳路由器距离该路由器129 跳
D、该路由在路由表中已更新129 次
27、请参见图示。网络工程师正在总结如图所示路由器R1 上的两组路由。以下哪项可总结所有子网？（）
A、192.168.0.0/23
B、192.168.0.0/22
C、192.168.0.0/21
D、192.168.0.0/20
28、请参见图示。如果所有路由器都运行RIP 第2 版，为什么没有192.168.1.32/27 网络的路由？（）
A、Rip 第2 版不会在更新中发送子网掩码。
B、路由器A 并未将RIP 设置为路由协议。
C、Rip 第2 版默认将自动总结路由。
D、路由器B 未设置为通告192.168.1.64/30 网络。
29、请参见图示。用于分布网络172.16.1.4 的路由信息的协议是什么？（）
A、RIPv1
B、RIPv2
C、EIGRP
D、OSPF
30、在命令router eigrp 20 中，数字20 的作用是什么？（）
A、指定所有EIGRP 路由的管理距离。
B、标识该EIGRP 过程将通告的自治系统编号。
C、确定为所有通告的路由添加的度量是多少。
D、指示EIGRP 路由域中的地址数。
E、为了分割网络到多个冲突域中。
31、OSPF 使用什么来计算到目的网络的开销？（）
A、带宽。
B、带宽和跳数。
C、带宽和可靠性。
D、带宽、负载和可靠性。
20、命令Router1(config-router)# network 192.168.0.0 0.0.15.255 area 100 将在OSPF 更新告哪个围的网络？（）
A、192.168.0.0/24 到192.168.0.15/24
B、192.168.0.0/24 到192.168.15.0/24
C、192.168.15.0/24 到192.168.31.0/24
D、192.168.15.0/24 到192.168.255.0/24
多选题：
1、您需要配置图中所示的串行连接，必须在悉尼路由器上发出以下哪条配置命令才能与墨尔本站点建立连接？
A、Sydney(config-if)# ip address 201.100.53.2 255.255.255.0
B、Sydney(config-if)# no shutdown
C、Sydney(config-if)# ip address 201.100.53.1 255.255.255.224
D、Sydney(config-if)# clock rate 56000
E、Sydney(config-if)# ip host Melbourne 201.100.53.2
2、光纤布线后与网络中心点无连接的故障原因？
A、可能配线盒安装不正确
B、可能配线盒处跳线接端不正确(要交叉跳线)
C、光纤不合格，导致衰减过大
D、光纤头污染(如灰尘、指纹、湿气)
E、发射功率不足
F、电缆过长引起的衰减
G、双绞线接触不良,需再对RJ-45接头重新压按一次
3、给出一个网络为：192.141.27.0/28，下例哪些地址能够分配给网络主机使用？（）
A、192.141.27.33
B、192.141.27.112
C、192.141.27.119
D、192.141.27.126
E、192.141.27.175
F、192.141.27.208
4、在cisco 路由器中，下列哪些模式可以使用“ping”命令来检查网络问题？（）
A、User
B、Privileged
C、Global Configuration
D、Interface Configuration
5、下例属于距离矢量路由协议的是？（）
A、RIP
B、IGRP
C、OSPF
D、EIGRP
6、下列哪些命令可以显示访问控制列表？（）
A、show filters
B、show access-list
C、show ip access-list
D、show running-config
7、产生网络碰撞或冲突的原因有哪些？（）
A、在一个广播域里有太多的主机
B、全双工的作用
C、广播风暴
D、多播
E、数据分段
F、低带宽
8、下列描述二层交换机的主要功能和作用正确的有哪些？（）
A、避免产生环路
B、地址学习
C、限制下一跳数
D、广播过滤
9、为了使交换机故障排除工作有章可循，我们可以在故障分析时，按照以下的原则来排除交换机的故障。（）
A.由远到近
B.由外而
C.由软到硬
D.先易后难
E.重新设置出错的端口并重新启动交换机
10、三层网络设备要实现互联互通，互联链路的工作模式可采用？（）
A．配置成Trunk 链路B．采用路由工作模式
C．直接用直通线连接D．直接用交叉线连接
11、在如图所示的网络中，主机192.168.1.66 无法ping 通主机192.168.1.130。必须如何配置EIGRP 才能让这两台主机连通？（）
A、R1(config-router)# network 192.168.1.128
B、R1(config-router)# auto-summary
C、R1(config-router)# no auto-summary。
D、R2(config-router)# no auto-summary
E、R2(config-router)# auto-summary
F、R2(config-router)# network 192.168.1.64
12、下列关于网络安全的说法中哪两项正确？（）
A、保护网络免受部威胁侵害具有较低的优先级，因为由公司员工带来的安全风险较低。
B、无论是能自己编写攻击代码的资深黑客，还是从Internet 下载攻击程序的入门攻击者都可能对网络安全造成严重威胁。
C、假设一家公司将其web 服务器部署在防火墙之外，并充分备份web 服务器，则无需采取其它安全措施来保护web 服务器，因为即使它被攻击了也不会造成损失。
D、公众认可的网络操作系统（例如UNIX）和网络协议（例如TCP/IP）可采用默认设置工作，因为它们没有在的安
E、保护网络设备免受水电等外在因素造成的物理破坏是安全策略的必要组成部分。
13、下列关于扩展ACL 的说法中哪两项正确？（）
A、扩展ACL 使用1-99 的编号围
B、扩展ACL 以隐含permit 语句结尾
C、扩展ACL 会检查源地址和目的地址
D、可通过添加对端口号的检查进一步定义ACL
E、可将多个相同方向的ACL 放置到同一个接口上
14、使用NAT 的两个好处是什么？（选择两项。）？（）
A、它可节省公有IP 地址
B、它可增强网络的私密性和安全性
C、它可增强路由性能
D、它可降低路由问题故障排除的难度
E、它可降低通过IPsec 实现隧道的复杂度
15、下列哪一些连接允许使用全双工网络？（）
A、交换机到主机
B、交换机到交换机
C、集线器到集线器
D、交换机到集线器
简答题：
1.简述故障诊断的步骤？
2.简述物理层的主要功能
3.RJ45接头有哪些故障现象？
4.用同轴电缆作传输介质的网络，常见的故障有哪些？
5.用光缆作传输介质的主干网络常见的故障有哪些？
6.配置故障通常有哪几种情况？
7、简述传统的TCP/IP故障诊断方法
8.网卡故障现象有哪些？
9.排除路由器故障的步骤是什么?
10.交换机工作和使用的故障现象有哪些？
11. 交换机的问题主要有哪几个方面?交换机故障排除原则是什么?
12.简述以太网络故障查找的步骤
13.组建广域网时主要使用的技术有哪些？
14.VPN虚拟专用网故障现象有哪些？
15.简述服务器故障可能性的4个方面
机试题
步骤1：修复路由器系统
R1路由器的系统修复
步骤2：路由器故障诊断与排除
1、R1路由器故障排除
a. 要求密码为密文加密；
b. 配置OSPF动态路由；
c. 配置DHCP服务使无线路由器；
d. 解决其它故障。
2、R3路由器故障排除
a. 解决DHCP故障；
b. 解决OSPF路由故障；
c. 解决单臂路由故障；
d. 解决其它故障。
3、R4路由器故障排除
a. 解决帧中继故障；
b. 解决网络地址转撒网故障（NAT）；
c. 解决OSPF路由故障；
d. 解决其它故障。
步骤3：交换机故障诊断与排除
1、SW31交换机故障排除。
a. 解决生成树故障；
b. 解决VTP故障；
c. 解决其它故障。
2、SW32交换机故障排除。
a. 解决生成树故障；
b. 解决VTP故障；
c. 解决其它故障。
步骤4：无线路由配置和无线网络故障排除
a. 解决无线路由器配置故障；
b. 解决无线客户机的连接故障；
c. 解决其它故障。
步骤5：服务器和PC网络故障排除
网络故障诊断及网络维护命令
课程实验报告 实验项目名称网络故障诊断及网络维护命令 所属课程名称网络管理 实验类型综合型与仿真型试验 实验日期 2017.5.26 实验地点笃行楼B栋401 实验成绩 班级 学生姓名陈海 学号 教务处 2017年5月1日
目录 实验项目三网络故障诊断及网络维护命令 (3) 一、实验内容、目标及要求 (3) （一）实验内容 (3) （二）实验目标 (3) （三）实验要求 (3) 二、实验步骤 (3) 1、ping命令： (3) 2、Tra cert命令： (6) 3、Ipconfig命令： (8) 4、Route命令： (9) 5、Arp命令: (10) 6、Pathping命令： (11) 三、总结 (13)
实验项目三网络故障诊断及网络维护命令 一、实验内容、目标及要求 （一）实验内容 1、掌握ping命令； 2、掌握Tracert命令； 3、掌握Ipconfig命令； 4、掌握Route命令； 5、掌握Arp命令； 6、掌握Pathping命令。 （二）实验目标 掌握常用的网络维护命令，在日常的网络管理和网络维护中能应用网络维护命令来诊断网络故障或测试网络状态。 （三）实验要求 1、完成实验内容； 2、撰写实验报告。 二、实验步骤 1、ping命令： （1）无参数的ping命令（以对qq发送命令为例）ping https://www.360docs.net/doc/8316608632.html,用来测试一帧数据从本机传输到目标主机所需的平均时间，以测试网络传输质量。
（2）带参数–t的ping命令（以对腾讯QQ发送为例）ping https://www.360docs.net/doc/8316608632.html,-t 不停向目标主机发送数据，以测试网络的传输情况，若要停止按下Ctrl+C后显示结果。
网络与路由器故障诊断基础知识
网络与路由器故障诊断基础知识 网络与路由器故障诊断基础知识 网络诊断是一门综合性技术，涉及网络技术的各个面。为方便下面的讨论，首先简单回顾一下网络和路由器的基本概念。 计算机网络是由计算机集合加通信设施组成的系统，即利用各种通信手段，把地理上分散的计算机连在一起，达到相互通信而且共 享软件、硬件和数据等资源的系统。计算机网络按其计算机分布范 围通常被分为局域网和广域网。局域网覆盖地理范围较小，一般在 数米到数十公里之间。广域网覆盖地理范围较大，如校园、城市之间、乃至全球。计算机网络的发展，导致网络之间各种形式的连接。采用统一协议实现不同网络的互连，使互联网络很容易得到扩展。 因特网就是用这种方式完成网络之间联结的网络。因特网采用 TCP/IP协议作为通信协议，将世界范围内计算机网络连接在一起， 成为当今世界最大的和最流行的国际性网络。 为了完成计算机间的通信，把每部计算机互连的功能划分成定义明确的层次，规定了同层进程通信的协议及相邻层之间的接口和服务，将这些层、同层进程通信的协议及相邻层之间的接口统称为网 络体系结构。国际标准化组织(ISO)提出的开放系统互连参考模型(OSI)是当代计算机网络技术体系的核心。该模型将网络功能划分为 7个层次：物理层、数据链路层、网络层、传输层、会话层、表示 层和应用层。 TCP/IP即传输控制协议和网间互联协议是一组网络协议。 TCP/IP起源于美国ARPANET网，发展至今已成为因特网使用的标准 通信协议。使用TCP/IP能够使采用不同操作系统的计算机以有序的 方式交换数据。 路由器是一种网络设备，是用于网络连接、执行路由选择任务的专用计算机。路由器工作于网络层，对信包转发，并具有过滤功能。
网络工程师测试习题-练习
一、选择题 1、双绞线（交叉）的标准制作线序是（）。 A、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白橙、橙、白绿、绿、白蓝、蓝、白棕、棕 B、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 C、一端是白橙、橙、白绿、绿、白蓝、蓝、白棕、棕 一端是白橙、橙、白绿、率、白蓝、蓝、白棕、棕 D、一端是白橙、橙、白绿、蓝、白蓝、绿、白棕、棕 一端是白绿、绿、白橙、蓝、白蓝、橙、白棕、棕 2、100是指（）。 A、粗同轴电缆 B、细同轴电缆 C、双绞线 D、光纤 3、两台交换机通过100M端口对接，如果一端设置为自动协商，一端设置为100M全双工，则设置为自动协商的端口最终工作的状态是（）。 A、100M全双工 B、100M半双工或10M半双工 C、10M半双工 D、100M半双工 4、以下关于地址的说法正确的是（）。 A、地址在每次加电后都会改变 B、地址亦称为物理地址，或通常所说的计算机硬件地址。 C、某台主机网卡的地址为01-00-500-00-01。 D、一台主机从一个挪到另一个时，需要更改地址，不需要更改地址。 E、地址共6字节，它们出厂时被固化在网卡中，一般来说地址是唯一的。 48 5、传统以太网的为（）。 A、512 B、32768 C、4096 D、1500 6、三层网络模型包括核心层、（）和接入层。 A、汇聚层 B、网络层 C、链路层 D、服务器群 7、对一个包含多个厂商设备的交换网络来说，其的链路应选择（）。 A、B、C、D、802.1Q 8、在交换网络中启用后，哪个交换机被选为根桥？（假设所有交换机均采用缺省设置） A、拥有最小地址的交换机 B、拥有最小地址的交换机 C、端口优先级值最小的交换机 D、端口优先级值最大的交换机 9、以下哪些地址/子网掩码可以作为主机的地址/子网掩码？
计算机网络期末考试题
自测题(二) 一、单项选择题 (每小题 1 分，共 30 分) I 、下列设备属于资源子网的是( (1) 打印机 (2) 集中器 (3) 路由器 (4) 交换机 2、若使调制解调器完成“用音频拨号呼叫 111888”的操作，下列正确的 (1)AT111888(2)ATD111888(3)ATDP111888(4)ATDT111888 3、目前，最为流行的互联网 Internet 覆盖了全世界，它最早起源于( (1)ARPANET(2)IBM 令牌环网 (3) 以太网 (4)NSFNET 4、 在群同步传输规程中，每个字符的停止位组成如下，其中错误的是( (1)1 个高电平停止位 (2)1.5 个高电平停止位 (3)2 个高电平停止位 (4)1 个低电平停止位 5、 通信双方之间只有一条数据通道，则双方不可以采用的数据传输方式是( (1) 单工传输 (2) 并行通信 (3) 全双工传输 (4) 串行通信 6、 采用异步TDM 时分多路复用技术，它的时间片分配策略是( (1) 预先分配好，但不固定 (2) 预先分配好，而且固定不变 (3) 动态分配，随时可变 (4) 动态分配，分配后不变 7、 如果对某模拟信号进行采样后，有 256 个量化级别，则( (1) 用位 7 bit 来表示结果 (2) 用 1 个字节来表示结果 (3) 用 256位二进制数来表示结果 (4) 用 128 位二进制数来表示 8、 从滑动窗口的观点看，当窗口尺寸为：发送窗口＞ (1) 空闲 RQ(2)Go －back －N(3) 选择重发 (4) 对等重发 9、 在下列 OSI 模型的各层中，面向通信子网的层是( (1) 传输层 (2) 会话层 (3) 应用层 (4) 网络层 10、 有关虚电路方式中路由选择的说法，正确的是( (1) 网络节点不进行路由选择 (2) 网络节点只在建立虚电路时进行路由选择 (3) 建立连接及节点传送每个分组都要进行路由选择 (4) 只在节点传送每个分组时路由选择 II 、网络的吞吐量随通信子网负荷的增加而( )。 AT 命令是( )。 )。 )。 )。 )。 )。 1，接受窗口＞ 1 时，相当于( )。 )。 (1) 线性增加 (2) 负荷较小时线性增加，负荷较大时反而下降 (3) 线性减小 (4) 负荷较小时线性减小，负荷较大时反而增加 12、 下列避免死锁的方法中，不能避免重装死锁的是( (1) 每个分组都携带一个全局性的惟一的“时间戳” (2) 允许目的节点向目的端系统递交不完整的报文 (3) 运输层能够检测出不完整的报文，并使发送方的运输层重发 (4) 每个端节点都设置一个较大的后备分组缓冲区 13、 下列几种类型的网络服务中，服务质量最好的是( )。 )。 (1)A 型网络服务 (2)B 型网络服务 (3)C 型网络服务 (4)D 型网络服务 14、 下列有关会话层的同步服务的叙述，正确的是( (1) 主同步点用于划分活动单元 (2) 次同步点用于划分对话单元 (3) 重新同步时能回到最近的次同步点 (4) 只有主同步点被接收方确认 15、 网络体系结构的应用层对数据结构的描述称为( (1) 高级语言 (2) 低级语言 (3) 抽象语法 (4) 传输语法 )。 )。 )。 )。
网络故障诊断与维护
网络故障 网络故障诊断应该实现三方面的目的：确定网络的故障点，恢复网络的正常运行；发现网络规划和配置中欠佳之处，改善和优化网络的性能；观察网络的运行状况，及时预测网络通信质量。 网络故障诊断以网络原理、网络配置和网络运行的知识为基础。从故障现象出发，以网络诊断工具为手段获取诊断信息，确定网络故障点，查找问题的根源，排除故障，恢复网络正常运行。 网络故障通常有以下几种可能：物理层中物理设备相互连接失败或者硬件及线路本身的问题；数据链路层的网络设备的接口配置问题；网络层网络协议配置或操作错误；传输层的设备性能或通信拥塞问题；上三层CISCO IOS或网络应用程序错误。诊断网络故障的过程应该沿着OSI七层模型从物理层开始向上进行。首先检查物理层，然后检查数据链路层，以此类推，设法确定通信失败的故障点，直到系统通信正常为止。 网络诊断可以使用包括局域网或广域网分析仪在内的多种工具： 路由器诊断命令；网络管理工具和其它故障诊断工具。CISCO提供的工具足以胜任排除绝大多数网络故障。查看路由表，是解决网络故障开始的好地方。 ICMP的ping、trace命令和Cisco的show命令、debug命令是获取故障诊断有用信息的网络工具。我们通常使用一个或多个命令收集相应的信息，在给定情况下，确定使用什么命令获取所需要的信息。譬如，通过IP协议来测定设备是否可达到的常用方法
是使用ping命令。ping从源点向目标发出ICMP信息包，如果成功的话，返回的ping 信息包就证实从源点到目标之间所有物理层、数据链路层和网络层的功能都运行正常。 如何在互联网络运行后了解它的信息，了解网络是否正常运行，监视和了解网络在正常条件下运行细节，了解出现故障的情况。监视那些内容呢利用show interface命令可以非常容易地获得待检查的每个接口的信息。另外show buffer命令提供定期显示缓冲区大小、用途及使用状况等。Show proc命令和 show proc mem命令可用于跟踪处理器和内存的使用情况，可以定期收集这些数据，在故障出现时，用于诊断参考。 1.网络故障以某种症状表现出来，故障症状包括一般性的（象用户不能接入某个服务器）和较特殊的（如路由器不在路由表中）。对每一个症状使用特定的故障诊断工具和方法都能查找出一个或多个故障原因。一般故障排除模式如下： 1）物理层及其诊断 物理层是OSI分层结构体系中最基础的一层，它建立在通信媒体的基础上，实现系统和通信媒体的物理接口，为数据链路实体之间进行透明传输，为建立、保持和拆除计算机和网络之间的物理连接提供服务。 物理层的故障主要表现在设备的物理连接方式是否恰当；连接电缆是否正确；MODEM、CSU/DSU等设备的配置及操作是否正确。
网络工程测试试题和答案
网工 一、单选 1.在OSI七层参考模型中，可以完成加密功能的是__________ A．物理层B。传输层C。会话层D。表示层 2. 计算机中用__________表示二进制数的长度 A．字B。字节C。字长 D.二进制位 3. 在OSIris七层参考模型中，网络层的功能主要是_________ A. 在信道上传输原始的比特流 B．确保到达对方的各段信息正确无误 C 确定数据包从源端到目的端如何选择路由 D 加强物理层数据传输原始比特流的功能并且进行流量调控 4. 如果鼠标器突然失灵，则可用组合键__________来结束一个正在运行的应用程序A．Alt+F4 B。Ctrl+F4 C。Shift+F4 D。Alt+Shift+F4 5. 以太网的典型逻辑拓扑结构是__________ A. 星型B。总线型C。环型D。网状 6. 物理层的主要功能是_________ A. 物理地址定义 B。建立端到端连接 C。在终端设备间传送比特流，定义了电压、接口、电缆标准和传输距离等 D．将数据从一端主机传送到另外一端主机 7. IP地址10.1.0.11的网络部分是_________ A. 10 B.10.1 C.10.1.0 D.以上都不对 8. 一个子网网段地址为10.32.0.0掩码为255.224.0.0的网络，它运行的最大主机地址是___________ A. 10.32.254.254 B.10.32.255.254 C．10.63.255.254 D。10.63.255.255 9. __________是指在一条通信线路中可以同时双向传输数据的方法 A．单工通信B。半双工通信C。同步通信D。全双工通信 10. 130.11.35.1/16默认是__________类网络的IP地址 A．B类B。D类C。E类D。F类 11.交换机路由器上任一命令视图下，键入_________键可以获取该命令视图下所有的命令及其简单描述 A．？B。！C。/ D. \ 12. Cisco 2950交换机清除配置信息的命令是__________ A. delete B. clear C.erase nvram D. format 13、交换机通过_________转发和过滤数据帧 A．Word表B。Excel表C。MAC地址表D。Access表 14. 路由表中不包含哪些项__________ A. MAC地址B。子网掩码C。目的网络地址D。下一跳地址 15. 思科路由器保存当前配置的命令是_________ A．write C。save C.copy D。reset 16. 公司处在单域的环境中，你是域的管理员，公司有两个部门：销售部和市场部，每个部门在活动目录中有一个相应的OU，分别是SALES和MARKET。有一个用户TOM要从市
计本-本科网络测试与故障诊断实训报告
重庆城市管理职业学院 信息工程学院 《网络调试实训》报告 专业班级计本—本科1001 学号0441100133 姓名蒋倩 组号3组 实验室网络实验室F405 成绩评定 老师签名段轩 2012 年5 月13 日
【实习目的】：模拟实际生产环境下，一个中小型公司办公网络的前期组建，后期调试。在网络存在正常管理的前提下，通过对网络设备，服务，连接介质等方面（本实训中Web服务器、VLAN、DHCP、ACL、NAT）的维护，减少或避免网络故障出现的几率。 本组其他成员：陈荣，黄桂林，范桂花，黄荣生，俞江勇 【实习内容】： 1、IP地址和VLAN的规划、使用 Server服务器的ip地址 192.168.1.2 内网主机Pc0 ip地址192.168.33.1 Pc1 ip地址192.168.33.2 Pc3 ip地址192.168.33.3 2、网络功能测试及故障处理 在配置NAT时，我配置的接口0/0与0/1弄反了 0/0 是连接内网的，0/1是连接外网的，在ping服务器时就没有地址的转换。 在配置DHCP时我把目的地址的网段写成了当前的路由地址，我总结出要搞清楚每一个对象的意义，在运用时才不会出错。 3、主要重点流程图和代码 用Cisco Packet Tracer软件连接如图某企业的网络拓扑图 如图一： 首先，需要手工的给每台PC机加静态的ip，给R1和R3路由加ip和子网掩码；给服务器Server 0加ip和子网掩码，但注意的是一个网络内必须是在同一网段。当连接好后各接口会由红变绿。
其次，ping通网络后，按照老师的要求完成DHCP、NA T、ACL、的配置。最后按照需求进行一些测试。 一、Ping全部网络 1、ping R1路由 连接好网络后，手工配置PC的网关，就可以pingR1与PC了。注意网段问题基本上就能ping通了。 2、静态路由的手工配置 对R1 Router#conf Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Router(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.2 对R3 Router#conf Configuring from terminal, memory, or network [terminal]? Enter configuration commands, one per line. End with CNTL/Z. Router(config)# ip route 192.168.33.0 255.255.255.0 192.168.2.1 3、PC Ping通R3 配置好路由R1后，可以测试PC和路由的连通性了。
计算机网络期末考试试题及答案(2)
单选题 1、计算机网络拓扑是通过网中结点与通信线路之间的几何关系表示网络中各实体间的 ____B_____。 A、联机关系 B、结构关系 C、主次关系 D、层次关系 2、双绞线由两根相互绝缘的、绞合成均匀的螺纹状的导线组成，下列关于双绞线的叙述，不正确的是_A____。 A、它的传输速率达10Mbit/s~100Mbit/s，甚至更高，传输距离可达几十公里甚至更远 B、它既可以传输模拟信号，也可以传输数字信号 C、与同轴电缆相比，双绞线易受外部电磁波的干扰，线路本身也产生噪声，误码率较高 D、通常只用作局域网通信介质 3、A TM网络采用固定长度的信元传送数据，信元长度为_B____。 A、1024B B、53B C、128B D、64B 4、127.0.0.1属于哪一类特殊地址（B ）。 A、广播地址 B、回环地址 C、本地链路地址 D、网络地址 5、HTTP的会话有四个过程，请选出不是的一个。（D ） A、建立连接 B、发出请求信息 C、发出响应信息 D、传输数据 6、在ISO/OSI参考模型中，网络层的主要功能是_Ｂ _____。 A、提供可靠的端—端服务，透明地传送报文 B、路由选择、拥塞控制与网络互连 C、在通信实体之间传送以帧为单位的数据 D、数据格式变换、数据加密与解密、数据压缩与恢复 7、下列哪个任务不是网络操作系统的基本任务？_A___ A、明确本地资源与网络资源之间的差异 B、为用户提供基本的网络服务功能 C、管理网络系统的共享资源 D、提供网络系统的安全服务 8、以下选项不属于以太网的“５４３”原则是指？__D__ A、５个网段 B、４个中继器 C、３个网段可挂接设备 D、５个网段可挂接 9、既可应用于局域网又可应用于广域网的以太网技术是D A、以太网 B、快速以太网 C、千兆以太网 D、万兆以太网 10、交换机端口可以分为半双工与全双工两类。对于100Mbps的全双工端口，端口带宽为_B__。 A、100Mpbs B、200Mbps C、400Mpbs D、800Mpbs 11、要把学校里行政楼和实验楼的局域网互连,可以通过（ A ）实现。 A、交换机 B、MODEM C、中继器 D、网卡 12、以下哪一类IP地址标识的主机数量最多？（D ） A、D类 B、C类 C、B类 D、A类 13、子网掩码中“1”代表（B ）。 A、主机部分 B、网络部分 C、主机个数 D、无任何意义 14、给出B类地址190.168.0.0及其子网掩码255.255.224.0，请确定它可以划分几个子网？（B ） A、8 B、6 C、4 D、2
网络知识测试题库1
计算机网络基础题库 1、下列有关计算机网络叙述错误的是______。 A：利用Internet网可以使用远程的超级计算中心的计算机资源 B：计算机网络是在通信协议控制下实现的计算机互联 C：建立计算机网络的最主要目的是实现资源共享 D：以接入的计算机多少可以将网络划分为广域网、城域网和局域网 2、如果某局域网的拓扑结构是______，则局域网中任何一个节点出现故障都不会影响整个网络的工作。 A：总线型结构 B：树型结构 C：环型结构 D：星型结构 3、以下关于计算机网络叙述正确的是______。 A：受地理约束 B：不能实现资源共享 C：不能远程信息访问 D：不受地理约束、实现资源共享、远程信息访问 4、TCP/IP协议是Internet中计算机之间通信所必须共同遵循的一种______。 A：信息资源 B：通信规定 C：软件 D：硬件 5、以下关于代理服务器的描述，不正确的是。 A．代理服务器处在客户机和服务器之间，既是客户机又是服务器 B．代理服务器可以使公司内部网络与ISP实现连接 C．代理服务器不需要和ISP连接 D．代理服务器可以起到防火墙的作用 6、下面______命令用于测试网络是否连通。 A：telnet B：nslookup C：ping D：ftp 7、下列选项中，属于计算机网络作用的是______。 A：数据通信、资源共享 B：分布式处理 C：提高计算机的可靠性
D：以上都是 8、局域网与广域网、广域网与广域网的互联是通过哪种网络设备实现的______。 A：服务器 B：网桥 C：路由器 D：交换机 9、在TCP/IP参考模型中，应用层是最高的一层，它包括了所有的高层协议。下列协议中不属于应用层协议的是______。 A：HTTP B：FTP C：UDP D：SMTP 10、如果用户应用程序使用UDP协议进行数据传输，那么下面哪一部分程序必须承担可靠性方面的全部工作______。 A：数据链路层程序 B：互联网层程序 C：传输层程序 D：用户应用程序 11、TCP/IP参考模型将网络分成4层，它们是： Ⅰ.物理链路层Ⅱ.网络层Ⅲ.传输层Ⅳ.应用层 请问因特网中路由器主要实现哪一层功能______。 A：Ⅰ B：Ⅱ C：Ⅲ D：Ⅳ 12、下列关于IP地址的说法中错误的是______。 A：一个IP地址只能标识网络中的唯一的一台计算机 B：IP地址一般用点分十进制表示 C：地址是一个非法的IP地址 D：同一个网络中不能有两台计算机的IP地址相同 13、域名服务DNS的主要功能为______。 A：通过请求及回答获取主机和网络相关信息 B：查询主机的MAC地址 C：为主机自动命名 D：合理分配IP地址 14、网络故障诊断命令ping是用于确定本地主机是否能与另一台主机交换数据报的程序，如果ping网关正确而ping远程主机IP无应答，则表明用户当前所在网络______。
实验八：路由综合实验与故障诊断
大连理工大学本科实验报告 课程名称：网络工程实验 学院（系）：软件学院 专业：软件工程 班级： 学号： 学生姓名： 2012年05月26日
实验项目列表 序号实验项目名称学时 成绩 指导教师预习操作结果 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 总计学分：
大连理工大学实验报告 学院（系）：软件学院专业：软件工程班级：软1011 姓名：学号：组： 6 ___ 实验时间：2012.05.22实验室：C310实验台： 6 指导教师签字：成绩： 实验八：路由综合实验与故障诊断 一、实验目的 在路由器上配置静态路由，RIP协议，OSPF协议，实现路由协议之间的互相引入和网络的连通；通过防火墙来控制访问；学习故障诊断技术。 二、实验原理和内容 1、路由器的基本工作原理 2、配置路由器的方法和命令 3、防火墙的基本原理及配置 4、静态路由，RIP协议，OSPF协议的基本原理及配置 三、实验环境以及设备 4台路由器、4台Pc机、双绞线若干 四、实验步骤（操作方法及思考题） {警告：路由器高速同异步串口（即S口）连接电缆时，无论插拔操作，必须在 路由器电源关闭情况下进行；严禁在路由器开机状态下插拔同/异步串口电缆， 否则容易引起设备及端口的损坏。} 1、请在用户视图下使用“reset saved-configuration”命令和“reboot”命令分别 将4台路由器的配置清空，以免以前实验留下的配置对本实验产生影响。2、在确保路由器电源关闭情况下，按图1组建实验环境。配置路由器各接口和
PC 机的IP 地址，以及配置各PC 机的缺省网关。 202.0.0.2/24202.0.1.2/24 192.0.0.1/24 202.0.0.1/24 S0E0 202.0.3.2/24 交叉线 202.0.1.1/24 E1 202.0.2.1/24E0 202.0.3.1/24E0 192.0.0.2/24 S0 192.0.1.1/24 S1 192.0.1.2/24S0 192.0.2.2/24 交叉线 交叉线 A B C D AR18 AR28 202.0.2.2/24 E1 交叉线 AR18 AR28 E0 192.0.2.1/24交叉线 图 1 3、请执行下列步骤使整个网络连通： （1） 将路由器A, B, C, D 分别命名为RA, RB, RC, RD ，以免在以后操作时 发生混淆；(15分) [Quidway]sysname RA [Quidway]sysname RB [Quidway]sysname RC [Quidway]sysname RD （2） 在RA 与RB 之间封装PPP ，RB 与RC 之间封装Frame Relay ；(20分) 缺省情况下，两台路由器的串口之间使用的就是PPP 协议，故RA 与RB 不需要进行显式配置。 RC 配置为DTE ： [RC]interface serial 1/0 [RC-Serial1/0] link-protocol fr [RC-Serial1/0] fr interface-type dte [RC-Serial1/0]shutdown [RC-Serial1/0]undo shutdown RB 配置为DCE ： [RB] fr switching [RB]interface serial 1 [RB-Serial1] link-protocol fr [RB-Serial1] fr interface-type dce [RB-Serial1] fr dlci 30 [RB-Serial1]shutdown [RB-Serial1]undo shutdown （3） 在RA 与RB 之间运行路由协议RIP, RB 与RC 之间使用静态路由，
计算机网络期末考试试题及答案
计算机网络期末考试试题A卷 填空题（每空1 分，共30 分） 1、在计算机网络的定义中，一个计算机网络包含多台具有自治_功能的计算机；把众多计算机有机连接起来要遵循规定的约定和规则，即通信协议；计算机网络的最基本特征是__资源共享_______。 2、常见的计算机网络拓扑结构有：总线型、星型和网状 3、常用的传输介质有两类：有线和无线。有线介质有双绞线、同轴电缆、光纤。 4、网络按覆盖的范围可分为广域网、_城域网、局域网。 5、TCP/IP协议参考模型共分了___4层，其中3、4层是传输层、应用层。 6、电子邮件系统提供的是一种_存储转发式_________服务，WWW服务模式为___B/S 7、B类IP地址的范围是128.0.0.0—191.255.255.255 9、计算机网络的基本分类方法主要有：根据网络所覆盖的范围、根据网络上主机的组网方式，另一种是根据信息交换方式_。 10、数据传输的同步技术有两种：___同步传输_________和异步传输。 12、多路复用技术是使多路信号共同使用一条线路进行传输，或者将多路信号组合在一条物理信道上传输，以充分利用信道的容量。多路复用分为：频分多路复用_、波分多路复用_、时分多路复用和码分多路复用13、VLAN（虚拟局域网）是一种将局域网从逻辑划分网段，而不是从物理_上划分网段，从而实现虚拟工作组的新兴数据交换技术。 二、选择题（每题2 分，共30 分） 22、既可应用于局域网又可应用于广域网的以太网技术是D A、以太网 B、快速以太网 C、千兆以太网 D、万兆以太网 27、给出B类地址190.168.0.0及其子网掩码255.255.224.0，请确定它可以划分几个子网？（B ） A、8 B、6 C、4 D、2 28、TCP/IP体系结构中与ISO-OSI参考模型的1、2层对应的是哪一层（A ） A、网络接口层 B、传输层 C、互联网层 D、应用层 四、简答题（共30 分） 37、某A类网络10.0.0.0的子网掩码255.224.0.0，请确定可以划分的子网个数，写出每个子网的子网号及每个子网的主机范围。（10分） 、由子网掩码可以判断出主机地址部分被划分出2个二进制作为子网地址位，所以可以划分出2*2-2=2个子网。（5分） 每个子网的网络号和主机范围如下： ①子网号为192.168.0.64，主机号范围为192.168.0.65～192.168.0.126 （5分） ②子网号为192.168.0.128，主机号范围为192.168.0.129～192.168.0.190（5分） 2009-07-22 16:29 一、选择题（每题1分） 1、Internet的前身是 C 。 A、Intranet B、Ethernet C、ARPAnet D、Cernet 2、Internet的核心协议是 B 。 A、X.25 B、TCP/IP C、ICMP D、UDP 3、服务与协议是完全不同的两个概念，下列关于它们的说法错误的是 D 。 A、协议是水平的，即协议是控制对等实体间通信的规则。服务是垂直的，即服务是下层向上层通过层间接口提供的。 B、在协议的控制下，两个对等实体间的通信使得本层能够向上一层提供服务。要实现本层协议，还需要使用下面一层所提供的服务。 C、协议的实现保证了能够向上一层提供服务。 D、OSI将层与层之间交换的数据单位称为协议数据单元PDU。 5、常用的数据传输速率单位有kbit/s、Mbit/s、Gbit/s。1Gbit/s等于 A 。
网络测试题及答案
网络测试题 一.单选题 1.在路由器中，能用以下命令察看路由器的路由表（D） (A) arp -a (B) traceroute (C) route print (D) show ip rotue 2.高层的协议将数据传递到网络层后，形成（B），而后传送到数据链路层 (A) 数据帧 (B) 数据包 (C) 信源 (D) 数据段 3.TCP协议通过（C）来区分不同的连接。 (A) IP地址 (B) 端口号 (C) IP地址+端口号 (D) 以上答案均不对 4.如果要将两计算机通过双绞线直接连接，正确的线序是（C） (A)1--1、2--2、3--3、4--4、5--5、6--6、7--7、8--8 (B)1--2、2--1、3--6、4--4、5--5、6--3、7--7、8--8 (C)1--3、2--6、3--1、4--4、5--5、6--2、7--7、8--8 (D)两计算机不能通过双绞线直接连接 5.以下哪种方式不能对路由器进行配置（D） (A)通过console口进行本地配置 (B)通过ftp进行远程配置 (C)通过telnet 方式进行配置 (D)通过interface方式进行配置 6.与10.110.12.29 mask 255.255.255.224 属于同一网段的主机IP 地址是（B）。 (A)10.110.12.0 (B)10.110.12.30 (C)10.110.12.31 (D)10.110.12.32 7.关于IP报文头的TTL字段，以下说法正确的有（A）
(A) TTL的最大可能值是65535 (B) 在正常情况下，路由器不应该从接口收到TTL=0的报文 (C) TTL主要是为了防止IP报文在网络中的循环转发，浪费网络带宽 (D) IP报文每经过一个路由器，TTL值都会被减去一定的数值 8.BGP是在（D ）之间传播路由的协议 (A) 主机 (B) 子网 (C) 区域 (D) 自治系统 9.下列静态路由器配置不正确的是(B) (A) ip route-static 129.1.0.0 16 serial 0 (B) ip route-static 10.0.0.2 16 129.1.0.0 (C) ip route-static 129.1.0.0 16 10.0.0.2 (D) ip route-static 129.1.0.0 255.255.0.0 10.0.0.2 10.在OSPF中，以下（C）是两台路由器成为邻居关系的必要条件。 (A) 两台路由器的Hello时间一致 (B) 两台路由器的Dead时间一致 (C) 两台路由器的Router ID一致 (D) 两台路由器所属区域一致 11.改变您的Quidway路由器名字为myrouter时，应输入什么命令( C ) (A) config myrouter (B) display myroter (C) sysname myrouter (D)hostname myrouter 12.224.0.0.5 代表的是（B）地址。 (A)主机地址 (B)组播地址 (C)网络地址 (D)广播地址 13.下列关于地址转换的描述,不正确的是（C） (A) 地址转换解决了因特网地址短缺所面临问题 (B) 地址转换实现了对用户透明的网络外部地址的分配 (C) 使用地址转换后,对IP包加长,快速转发不会造成什么影响 (D) 地址转换内部主机提供一定的“隐私” 14.部署大型网络时，对于QoS特性不需要考虑哪种特性（A） (A) IP地址 (B) 带宽
网络安全期末考试试题及答案
1.分组密码体制应遵循什么原则，以DES密码体制为例详细说明。 混乱原则和扩散原则 混乱原则：为了避免密码分析者利用明文和密文之间的依赖关系进行破译，密码的设计因该保证这种依赖关系足够复杂。 扩散原则：为避免密码分析者对密钥逐段破译，密码的设计因该保证密钥的每位数字能够影响密文中的多位数字 密钥置换算法的构造准则 设计目标：子密钥的统计独立性和灵活性 实现简单 速度 不存在简单关系：( 给定两个有某种关系的种子密钥,能预测它们轮子密钥之间的关系) 种子密钥的所有比特对每个子密钥比特的影响大致相同 从一些子密钥比特获得其他的子密钥比特在计算上是难的 没有弱密钥 (1)分组长度足够长，防止明文穷举攻击，例如DES，分组块大小为64比特， (2)密钥量足够大，金额能消除弱密钥的使用，防止密钥穷举攻击，但是由于对称密码体制 存在密钥管理问题，密钥也不能过大。 (3)密钥变化够复杂 (4)加密解密运算简单，易于软硬件高速实现 (5)数据扩展足够小，一般无数据扩展。 差错传播尽可能小，加密或者解密某明文或密文分组出错，对后续密文解密影响尽可能 2.利用公钥密码算法实现认证时，一般是（1）C=EKRA（M），发送方A用私 钥加密后发送给B；（2）M=DKUA （C）：接收方B用A方的公钥进行解密。 请问，在这个过程中，能否保证消息的保密性？若不能，请你给出解决方案。 答：不能，在这个过程中，采用的是单次加密，而且接收方采用的是公钥解密，公钥是公开的，只要有人截获了密文，他就可以据此很容易地破译密文，故不能保证消息的保密性。 解决方案：可以采用两次运用公钥密码的方式，即：(1)C=EKUA(EKRA(M)) (2)M=DKUA(DKRA(C)) 这样，发送方A首先用其私钥对消息进行加密，得 到数字签名，然后再用A方的公钥加密，所得密文只有被拥有私钥的接收方解密，这样就可以既保证提供认证，又保证消息的保密性。 3.Ipsec有两种工作模式。请划出数据包的封装模式并加以说明，并指出各自的 优缺点。 IPSec协议（包括 AH和ESP）既可用来保护一个完整的IP载荷，亦可用来保护某个IP载荷的上层协议。这两方面的保护分别是由IPSec两种不同的模式来提供的，如图所示。其中，传送模式用来保护上层协议；而通道模式用来保护整个IP数据报。 在传送模式中，IPSec先对上层协议进行封装，增加一 IPSec头，对上层协议的数据进行保护，然后才由IP协议对封装的数据进行处理，增加IP头；
网络故障检测与维护
网络故障诊断的方法 网络不通： 第一步查看电脑的右下角连接是否正常 第二步如果电脑的右下角连接是断开的。 方法：查看电脑与交换机口之间的链路是否正常，跳线是否松动，网络跳线的水晶头线序是否正确。可用寻线仪与测线仪检查线路情况。一般情况下，网络面板和网络配线架上的序号是一致的，直接查看线路是否完好。 第三步如果电脑的右下角连接是正常的 方法：可用ping127.0.0.1回环地址，检查本地的TCP/IP协议有没设置好——ping本机IP地址，检查本机IP地址是否设置有误——ping本网网关或本网IP地址，检查硬件设备有没问题，本机与本地网络连接是否正常——ping远程IP地址，检查本网或本机与外部的连接是否正常。Ping +网关地址，检查本地与网关的链路是否正常。Ping+网络域名（eg. ping https://www.360docs.net/doc/8316608632.html,）,不通，但能上QQ，说明本地的DNS服务IP 地址不正确. 、列举网卡的常见故障类型。 答：网卡是将计算机接入局域网的必备设备，主要负责网络数据的收发，是主机与网络之间通信必经的关口。网卡常见故障类型有网卡驱动程序不能正确安装；网卡与其他设备发生地址冲突、网卡的IRQ值和I/O地址与操作系统分配的不一致…… 1、列举拨号上网的常见故障及解决办法。 答：故障一.在拨号时容易出的几个问题。 A.首先可能出现的问题是无法拨号？首先可能的情况是由于你没有在‘控制面板-网络’
项中添加‘拨号网络适配器’或‘拨号网络适配器’被意外删除或损坏，解决的办法就是重新安装一遍既可。还有就是调制解调器没选对，如你安装过两个以上的MODEM的驱动程序，而系统又无法正确识别哪个是当前正在使用的MODEM的，那就肯定会出现不拨号的现象，解决的办法是删除多余的驱动，指定系统当前的驱动。 B.其次在拨号后在‘验证用户名和口令’时自动断开了连接？产生这类问题的最大可能就是是你输入的用户名或口令有误，解决的方法是重输用户名和密码，并一定要注意其大小写是否正确，如你的用户名和口令是小写，你却用大写去输入肯定是不行的，这时你只需要按一下键盘上的‘CAPS LOCK’键将其大小写互换下即可。 C.第三个问题是拨号不成功，无应答声或应答声为盲音杂音。一般是由于线路忙所致。用户太多，无法动态给出分配IP地址。这可反复拨几次既可，如还不行，大家不要着急，等个几分钟或十来分钟再拨既可。 故障二：上网时速度较慢。 上网时速度慢，首先应排除上网高峰时或线路忙时引起的速度较慢的情况，或MODEM 品质上的原因，因为这种情况实属客观。然而如果在平常速度都较慢，可对设置做以下调整。首先进入‘系统-设备管理’项，双击开网络适配器，将调制解调器项的最快速度设为115200，然后点开‘连接’，进入‘端口设置’，将接收缓冲区调至最高，确定后退出；进入‘高级’，将使用流控制选为‘硬件[RTS/CTS]’。接下来可进入‘设备管理-端口’项，点开通讯端口，进入端口设置项，将‘波特率’设为115200，将‘流控制’设为硬件。同样进入其‘高级’按纽，将接收缓冲区和传输缓冲区都调为最高。确定后退出，重新启动电脑即可。 故障三：上网时经常掉线。 在排除了口令错误之外后应主要检查TCP/IP协议是否正确安装，如不放心可将已安装好了的TCP/IP协议删掉，再重新安装，确保完整安装了该协议。如果还无效，可将“调制解调器”的“属性”项中的“仅已此速度连接”一项不要打勾，因为如果你的MODEM
网络测试题及答案.doc
一. 单选题 1. 在路由器屮，能用以下命令察看路由器的路由表(D) (A) arp -a (B) traceroute (C) route print (D) show ip rotue 2. 高层的协议将数据传递到网络层后，形成(B)，而后传送到数据链路层 (A) 数据帧 (B) 数据包 (C) 信源 (D) 数据段 3. TCP 协议通过(C)來区分不同的连接。 (A) IP 地址 (B) 端口号 (C) IP 地址+端口号 (D) 以上答案均不对 如果要将两计算机通过双绞线直接连接，正确的线序是(C) (A) l-l 、2-2、3-3、4-4> 5-5、6-6、7-7、8-8 (B) l-2、2--1、3-6、4-4> 5-5、6-3> 7-7、8-8 (C) l-3> 2-6> 3--1、4-4、5-5、6-2、7-7、8-8 (D) 两计算机不能通过双绞线直接连接 5. 以下哪种方式不能对路由器进行配置(D) (A) 通过console 口进行本地配置 (B) 通过ftp 进行远程配置 (C) 通过telnet 方式进行配置 (D) 通过interface 方式进行配置 6. 与 10.110.12.29 mask 255.255.255.224 属于同一网段的主机 IP 地址是(B)。 (A) 10.110.12.0 (B) 10.110.12.30 (C) 10.110.12.31 (D) 10.110.12.32 7. 关于IP 报文头的TTL 字段，以下说法正确的有(A) 网络测试题 4.
(A)TTL的最大可能值是65535 (B)在正常情况下，路由器不应该从接口收到TTL=O的报文 (C)TTL主要是为了防止IP报文在网络中的循环转发，浪费网络带宽 (D)IP报文每经过一个路由器，TTL值都会被减去一定的数值 8.BGP是在(D )之间传播路由的协议 (A)主机 (B)子网 (C)区域 (D)自治系统 9.下列静态路由器配賈不正确的是(B> (A)ip route-static 129.1.0.0 16 serial 0 (B)ip route-static 10.0.0.2 16 129.1.0.0 (C)ip route-static 129.1.0.0 16 10.0.0.2 (D)ip route-static 129.1.0.0 255.255.0.0 10.0.0.2 10.在OSPF中，以下(C)是两台路由器成为邻居关系的必要条件。 (A)两台路由器的Hello时间一致 (B)两台路由器的Dead时间一致 (C)两台路巾器的Router ID—致 (D)两台路由器所属区域一致 11.改变您的Quidway路由器名字为myrouter时，应输入什么命令(C> (A)config myrouter (B)display myroter (C)sysname myrouter ⑼hostname myrouter 12.224.0.0.5代表的是(B)地址。 (A)主机地址 (B>组播地址(C}M络地址 (D)广播地址 13.下列关于地址转换的描述，不正确的是(C) (A)地址转挽解决了因特网地址短缺所面临问题 (B)地址转换实现了对用户透明的网络外部地址的分配 (C)使用地址转换后，对IP包加长，快速转发不会造成什么影响 (D)地址转换内部主机提供一定的“隐私” 14.部署大型M络时，对于QoS特性不需要考虑哪种特性(A) (A)IP地址 (B)带宽 (C)抖动 (D)丢包率