网络工程复习题和答案

一、填空题

1、信息系统结构通常分为（系统）平台、（传输）平台、（网络）平台、信息系统等层次。网络

设备属于（网络）平台、DBMS属于（系统）平台。信息系统结构各个层次都有（系统）管理和（安全）管理。

2、网络操作系统是指集成了（网络服务）功能部件的操作系统，常见的网络操作系统有

（WindowsNT ）、（Windows98 ）、（Windows2000 ）、（WindowsXP ）、（Windows2003 ）、( UNIX )、（LINUX )、(Windows98 )、( DOS )、Netware等。

3、计算机信息系统集成是指从事计算机应用系统工程和网络系统工程的（总体策划）、（设计）、（开

发）、（实施）、（服务）及保障。

4、计算机信息系统集成资质是指从事计算机信息系统集成的（综合能力），包括（技术水平）、

（管理水平）、（服务水平）、（质量保证能力）、（技术装备）、系统建设质量、（人员构成）、经营业绩、资产状况等要素。具有该种资质的公司主要提供（整体解决方案）、（整套软硬件设备）、全面服务。

5、网络工程使用（系统集成）方法，根据（建设）目标和（设计）原则将计算机网络的技术、

功能、子系统集成在一起，为信息系统构建（网络）平台、（传输）平台和提供基本的网络应用服务。它是（信息）系统集成的组成部分和基础，即核心技术是（网络的集成技术）。

6、计算机网络的建设涉及网络的（需求分析）、（设计）、施工、测试、维护和管理等方面，其中，

（网络设计）是网络建设能否成功的关键。

7、计算机网络的子系统包括网络结构、（网络设备）、网络服务器、（网络工作站）、综合布线、

（网络操作系统）、网络数据库等。

8、在局域网技术中，使用最广泛的有线网络技术是（以太网技术），其标准是（IEEE802.3），使用的

MAC协议是（CSMA\CD）；典型的无线网络技术有（WLAN），其标准是（IEEE802.11），使用的典型MAC协议是（CSMA\CA ）。

9、列举公用网中使用的协议：X.25、（FR ）、（A TM ）、（SONET ）、DDN、（电话网）ISDN等。

基于X.25的公用网采用（分组）交换方法，该交换方法通常又划分为（控制分组）和（数据分组）10、从计算机网络各组成部件的功能来看，各部件主要完成两种功能，即（网络通信）和（资源共享）。网

络的通信子网由实现（网络通信）功能的设备及其软件构成，而资源子网由实现（资源共享）功能的设备及其软件组成。

11、在局域网中，（通信）子网由网卡、线缆、集线器、中继器、（网桥）、（路由器）、交换机等设备和相关

软件组成。（资源）子网由连网的（服务器）、工作站、共享的打印机和其它设备及相关软件所组成。

12、10Mbps以太网采用的双绞线是（10BASE-T）、连接器是（RJ-45）。各给出一种100Mbps和1000Mbps

以太网采用的传输介质型号:分别是（100BASE-TX）和（1000BASE-LX）。

13、对把两台PC机的以太网端口连接起来能够通信的双绞线，它两端的连接器排线方式是（交叉连接），

而对一台PC机与一台交换机则是（直通连接）。

14、双绞线两种常用的连接方式：（直通连接）和（交叉连接）。双绞线两端水晶头都是遵循568A或568B

标准，双绞线的每组绕线是一一对应的（即颜色相同的为一组绕线），这是（直通）连接方式。一端水晶头遵循568A，而另一端遵循568B标准（即一端水晶头的1，2对应另一端水晶头的3，6），这是（交叉）连接方式。

15、交换机UPLINK口与交换机普通端口之间、交换机普通端口与计算机（终端）网卡之间、交换机普通

端口与交换机普通端口之间、计算机网卡（终端）与计算机网卡（终端）之间分别采用（直通）、（直通）、（交叉）、（交叉）连接方式的双绞线。

16、10Mbps、100Mbps、1000Mbps以太网的MAC协议是一样的，通常在物理层采取（载波侦听）或

（冲突检测）技术来确保CSMA/CD能正常工作。

17、为交换机配置一个IP地址需要在此设备的（特权）配置模式下进行，使用的配置命令名是（ip

address ），而查看交换机的端口交换速率需在（接口）配置模式下使用命令（speed）。

18、使用生成树协议的目的是通过有选择性地阻塞（网络冗余链路）来消除（网络二层环路），

同时具备（链路的备份）功能。

19、划分VLAN的常用方式有基于（端口）的划分、基于（MAC地址）的划分、基于（网络层

VLAN ）的划分。

20、在交换机配置VLAN，首先要在该设备的（特权）配置模式下设置VLAN名称，然后在（接口）

配置模式下将相关端口配置给该VLAN。

21、常用的有线宽带接入技术有（电话网和拨号接入）、（ISDN接入）、（xDSL接入技术）、

光纤接入等。光纤接入方式的最终目标是（解决宽带接入）。

22、常用的无线接入技术有（GSM技术）、（CDMA接入）、（GPRS接入）、（DBS卫星接入、

WCDMA接入、无线局域网、）、3G通信技术等。

23、路由器的性能指标有全双工线速转发能力、（设备吞吐量）、（端口吞吐量）、背靠背帧数、（路

由表能力）、（丢包率）、时延、时延抖动。

24、为路由器配置一个IP地址需要在此设备的（接口）配置模式下进行，使用的配置命令名是（ip

address），而为路由器配置一条路由表项则需在（全局）配置模式下使用命令名（ip route）。

25、VPN采用的与安全相关的技术有隧道技术和加密技术等，其中隧道技术常见的有（第二层隧道协

议）和（第三层限运协议）两类，前者的典型协议有（L2F、PPTP、L2TP ）等，后面的典型协议有（IPSec ）等。VPN提供的典型业务类型有（Access VPN ）、（Intranet VPN ）、（Extranet VPN ）。

26、ISO定义的网管功能有（故障管理）、（计费管理）、（配置管理）、（性能管理）、安

全管理。

27、在基于SNMP的网络管理系统中，网络管理器是指（管理被管理对象的软件）、被管理的代理是

指（一种起接口作用的实体），它们通过（网络管理协议）协议进行通信，构成了基于（）模式的应用系统。

二、选择题

1、处于计算机信息系统结构最底层的是（D）。

(A)系统平台(B)信息系统(C)传输平台(D)网络平台

2、在基于网络的信息系统中，为了了解、维护和管理整个系统的运行，必须配置相应的软硬件进行（B）。

(A) 安全管理(B) 系统管理(C) 故障管理(D) 配置管理

3、系统集成是在（B）的指导下，提出系统的解决方案，将部件或子系统综合集成，形成一个满足设

计要求的自治整体的过程。

(A) 系统规划学(B) 系统集成学(C) 系统工程学(D) 系统配置学

4、以下不属于系统集成任务的是（D）。

(A) 应用功能的集成(B) 技术集成(C) 支撑系统的集成(D) 产品设计

5、计算机网络工程就是使用（B）的方法，根据建设计算机网络的目标和网络设计原则将计算机网络

的技术、功能、子系统集成在一起，为信息系统构建网络平台、传输平台和基本的网络应用服务。

(A) 网络集成(B) 系统集成(C) 产品管理(D) 技术管理

6、以下说法中错误的是（ D ）。

(A) 计算机网络是由多台独立的计算机和各类终端通过传输媒体连接起来相互交换数据信息的复杂

系统，相互通信的计算机系统必须高度协调地工作。

(B) 计算机网络体系结构从整体角度抽象地定义计算机网络的构成及各个网络部件之间的逻辑关系

和功能，给出协调工作的方法和计算机必须遵守的规则。

(C) 现代计算机网络体系结构按结构化方式进行设计，分层次定义了网络通信功能。

(D) 不同协议实现不同的功能，如差错检测和纠正、对数据块的分块和重组等，同样的功能不会出现

在不同的协议中。

7、OSI 七层网络体系结构中，由下往上第四层为（A ）。

(A) 传输层(B) 应用层(C) 网络层(D) 会话层

8、网络互连通常采用（A）拓扑结构。

(A)星型(B) 总线型(C) 网状(D) 环形

9、广域网一般可以根据作用的不同划分为（A）两部分。

(A) 通信网和资源网(B) 核心网和接入网(C) 传输线路和交换设备(D) DTE和DCE

10、不以电话线为传输媒介的是（A）接入技术。

(A) Cable Modem (B)话带Modem (C) N-ISDN (D) xSDL

11、为向用户提供更高的数据传输速率，ISDN 标准给出了（B）种混合速率方式。

(A) 2 (B) 3 (C) 4 (D) 以上都不是

12、HFC网络结构呈（B）。

(A) 网状(B) 树型(C) 环型(D) 星型

13、无线城域网标准是（D）。

(A) 802.11 (B) 802.20 (C) 802.15 (D) 802.16

14、X.25 建议分（B ）个层次描述DTE 和DCE 之间的接口。

(A) 2 (B) 3 (C) 4 (D) 5

15、实现快速分组交换的技术主要有（A ）两种。

(A)帧中继和ATM (B)信元中继和A TM (C)分组中继和ATM (D)端口交换和A TM

16、帧中继网互连时，DLCI 具有（ A ）意义。

(A) 局部(B) 临时(C) 全局(D) 永久

17、A TM 的信息传输单位为（C ）字节。

(A) 40 (B) 48 (C) 53 (D) 60

18、SNMP是通过（B ）协议来传输消息的。

(A) TCP (B) UDP (C) ICMP (D) ARP

三、主观题：

1、三层交换机的工作原理，阐述与路由器的异同点。

三层交换机是具有第三层功能——路由功能的交换机，采用了硬件技术实现对报文的路由和转发，同时采用快速的背板交换技术，使得三层交换机所提供的报文路由转发的效率要比传统路由器高出许多倍。目前，三层交换机已经成为局域网和广域网的核心设备。

2、生成树协议的工作原理。

生成树协议是一种二层管理协议，通过有选择性的阻塞网络冗余链路来达到消除网络二层环路的目的，同时具备链路的备份功能。

（IEEE802.1D定义的STP协议：在存在冗余链路的情况下，在网络中标识出一条无环链路，作为工作链路，并临时关闭非工作链路中的网桥端口。当网络中任何一条链路的状态发生变化时，网桥将根据生成树协议重新计算是否因为链路状态的改变而出现新的回路。如果工作链路出现了故障导致帧不能通过，生成树协议将重新计算出一条新的无环链路，并打开临时关闭的网桥端口。）

4、简述VLAN技术的主要思想、常用的VLAN标准和协议。

答案：VLAN技术，利用交换机对帧的传输和控制能力，在网络的物理拓扑结构基础上建立多个逻辑网络，这些逻辑网络中的工作站和服务器可以不受地理位置和物理连接的限制，但同样具有物理局域网的功能和特点，即同一个网络内的站点可以相互访问，而不同的网络的站点不能直接访问。端口交换和帧交换方式。标准：IEEE802.10标准，安全性方面的标准，定义了一个单独的协议数据单元，插在MAC的帧头和数据区域之间。可用作VLAN的标志域。

IEEE 802.1Q标准：VLAN互操作性的标准。规定VLAN中MAC帧的格式，制定了诸如帧发送及校验、回路检测、对QoS参数的支持以及对网管系统的支持等。改变了以太网帧格式，增加了VLAN标签。

Cisco ISL协议，对IEEE802.1Q进行补充，提高数据传输效率。

5、简述DHCP协议的工作原理和DHCP配置的主要步骤。

6、简述NA T技术的工作原理和应用场景。

答案：（将局域网通过ISP与internet连接，该局域网中只需向ISP申请一个活多个外部地址，而局域网内部的计算机使用内部地址。当局域网内的计算机需要访问internet时，有NA T设备负责把发往internet的数据报中的内部地址转换为外部地址。内部计算机与internet主机之间数据通讯应该有内部计算机发起。）NA T技术:即网络地址转换技术，是解决IP地址不足的主要方法之一。使用NA T技术后，可以在内部网络中使用私有IP地址，而在访问Internet时，通过位于Internet与内部网络之间的NA T盒进行地址转换。但NA T技术会影响部分网络服务的正常使用。

7、简述VPN技术的基本思想、所使用的隧道技术的分类，各类的主要差异；VPN提供的典型业务类型及

其应用场景。

?VPN指的是依靠Internet服务提供商，在公用网络中建立专用的数据通信网络的技术。在VPN中，任意两个节点之间的连接并没有传统专网所需的端到端的物理链路，而是利用某种公众网的资源动态组成的。虚拟专用网络可以实现不同网络的组件和资源之间的相互连接。VPN能够利用Internet 或其它公共互联网络的基础设施为用户创建隧道，并提供与专用网络一样的安全和功能保障。VPN 是对在公共通信基础设施上构建的“虚拟专用或私有网”连接技术的总称。VPN与真实网络的差别在于VPN以隔离方式通过公用网，VPN外的节点不能与VPN内的节点通信。

隧道技术是一种通过使用互联网络的基础设施在网络之间传递数据的方式。使用隧道传递的数据（或负载）可以是不同协议的数据帧或包。隧道协议将这些其它协议的数据帧或包重新封装在新的包头中发送。新的包头提供了路由信息，从而使封装的负载数据能够通过互联网络传递。

封装化和加密方式多种多样。一般来说，只将数据加密的通信路径不能称作隧道。在一个分组上再加上一个头标才称作封装化。对封装化的数据分组是否加密取决于隧道协议。例如IPSec的ESP是加密封装化的协议，L2TP则不对分组加密，保持原样地进行封装。

现有的封装协议主要包括两类：

一类是二层隧道协议，由于隧道协议封装的是数据链路层的数据包，即OSI开放系统互联模型中的第2层的数据包，所以称之为第2层隧道协议，如PPTP，L2F，L2TP主要用于构建远程访问型的VPN；

另一类是三层隧道协议，如IPSec、GRE等，它把第3层隧道协议即网络层的各种协议直接封装到隧道协议中进行传输，由于被封装的是第3层的网络协议，所以称为第3层隧道协议。它主要应用于构建LAN-LAN型的VPN。

采用的与安全相关的技术：隧道技术，加解密技术，密钥管理技术，使用者与设备身份认证技术。

隧道技术分为

8、阐述DNS系统的工作原理（或描述从浏览器发出域名解析请求到得到DNS服务器响应的过程）。

DNS:即域名系统，是Internet中对主机进行命名和寻址的一种重要机制。在DNS中，在逻辑上划分了众多的倒树状层次结构的域，一个域可能会有多个子域。Internet中每个主机都可以从属于某个域或子域。由主机名称及其所在子域或域构成主机的域名，实际使用过程中，可以利用DNS服务器将域

名转换成对应的IP地址。

9、组网与虚拟局域网划分应遵循的原则、所需设备种类、传输介质类型、所需部署的服务种类及性能要求

（包括网络设备的端口配置、地址配置、路由配置，测试是否连通的方法、服务设置等）。

组网示例：

三、综合应用题：

组建一个网络将中南大学校本部图书馆、新校区图书馆、铁道图书馆（假设原来三个图书馆无网络）连通。

校本部图书馆共七层，其中第一层有2个电子阅览室，每个可容纳40人同时使用；第二、三，四、五层为藏书室，第六、七层为办公区。

新校区图书馆共七层，其中第一层具备借阅、还书、自助查阅等功能，其余每层都有为借阅区、电子阅览室、自修室。另外，左侧辅楼为办公区（共4层），右侧辅楼为中南讲堂。

铁道图书馆共四层，其中第一层具备借阅、还书、自助查阅等功能，其余每层都有为借阅区、电子阅览室、自修室。

要求：1、画出适合上述情况的组网示意图（包括网络设备类型与档次（如以端口交换速率、可支持的协议区分）、传输介质类型、服务器机器数量及分布等，以及是否需要进行VLAN的划分等）；10分

2、针对组网示意图进行网段划分，分配IP地址范围；5分

3、对网络设备进行基本配置，如端口速率、IP地址、路由表项等；10分

4、在适合的服务器机器上配置DHCP、DNS、WEB等服务，并对每种服务给出一种测试服务是否配置成功的方法；10分

5、简单阐述你设计方案的理由。5分