2017年 计算机组网技术作业参考答案
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
R1(config-if)#ip add 192.168.2.1 255.255.255.252 R1(config)#int loopback 0
R1(config-if)# ip add 10.1.1.1 255.255.255.255 R1(config)#router ospf 1
A．192.168.2.1
A．检查配置寄存器
B．试图从TFTP
C．在FLASHxx加载镜像文件
D．检查NVRAM中的配置文件
二、填空题
1．动态路由协议启用后，管理距离参数将决定该路由协议是否优先使用。
2．网络管理员准备使用10.10.0.0网络地址来配置113对点连接，那么子网掩码应该是
3．OSPF的管理距离是
三、简答题
⒈简述本章学习的路由技术区别。
B．aaa accounting system start-stop tacs+
C．aaa accounting exec start-stop tacs+
D．aaa accounting connection start-stop tacs+
3．请问以下配置中，R1的OSPF路由器ID是什么？（B）
这种防火墙一般是基于ACL进行包过滤机制的防火墙，
工作在网络层。缺点是ACL是主要基于IP地址和端口号，一旦放行，端口就永远打开了，并且不支持动态的应用程序过滤。此种防火墙在倾向于使用一体化解决方案、力求简单化管理的中小企业很受欢迎。
2）专用的硬件防火墙：
此防火墙的特点是能提供由路由器集成的防火墙的所有功
B,发送整个路由表给所有路由器
C,依靠邻居发送的更新来更新路由表
D,在数据库中维护整个网络拓扑
4．八个LAN，每个LAN包含5-26个主机，请问子网掩码是多少才合适？（D）
A．0.0.0.240
B．255.255.255.252
C．255.255.255.0
D．255.255.255.224
5．路由器刚刚完成启动自检阶段，准备查找加载IOS镜像，此时会做什么操作？（A）
数据信息被攻击。如：
WEP密钥缺陷导致的攻击。
2）IEEE 802.11B和IEEE 802.11g使用免授权的2.4GHz频段可能会被日常无线产
品(包括无绳电话和微波炉)干扰，攻击者利用这些想BBS发布信息，导致客户站使用的冲突避免功能瘫痪，最终导致通信中断等等。
3．简述ISO提出的安全机制和安全服务内容。
计算机组网技术作业
（1）
一、不定项选择题
1．路由发生在TCP/IP模型的哪一层？（B）
A．应用层
B．网络层
C．传输层
D．物理层
2．二层交换机根据什么信息决定如何转发数据帧？（F）
A．源MAC地址
B．源IP地址
C．源交换机端口
D．目的IP地址
E．目的端口地址
F．目的MAC地址
3．PC用什么命令验证处于交换机连接的相同LAN中的主机之间的连通性？（A）
答：
根据不同的路由技术科将路由分为静态路由与动态路由和有类路由与无类路由，它们之间的区别如下：1）动态路由与静态路由：
动态路由配置方法上需要手动，网络适应性弱，使用网
络的规模小，资源消耗少，安全性较安全，动态路由反之。
2）有类路由与无类路由：
有类路由在进行路由信息更新时不携带子网掩码（默认
的A/B/C类子网掩码），不支持VLSM和CIDR.而无类路由在路由信息更新时会携带子网掩码，因此它支持VLSM和CIDR.
计算机组网技术作业
（2）
一、不定项选择题
1．以太网为什么要使用物理地址？（AD）
A．在二层唯一勾确定一台设备
B．允许设备在不同网络中通信
C．区分二层和三层数据包
D．允许同一网络的不同设备通信
2．以下哪些可用于WAN连接？（ACE）
A．PPP
B．WAP
C．DSL
E．xx
3．路由器如何才能正常运行距离矢量路由协议？（C）A,周期性发送更新信息
能，而且在满足安全的需求的前提下提供更好的性能，较好的性价比下提供较强的安全防范机制。
3）代理服务器（proxy Service）防火墙：
代理服务器也称为应用网关，可以具有通过缓存数据提高访问效率。缺点是在数据交换频繁时，会成为整个网络的瓶颈。
4）专用软件防火墙：
优点是功能强大，易于扩展，性价比高；缺点是性能弱于硬
4）RIPv2每个路由更新条目都携带下一跳地址；RIPv1直接将通告路由信息的路
由器当做下一跳，因为RIPv1中没有下一跳地址字段。
5）RIPv2的更新包中包含外部路由标记；RIPv1没有该功能。
6）RIPv1具有类路由协议；而RIPv2是无类路由协议。
7）RIPv1不支持不连续的子网；而RIPv2支持。
1）无线网卡：
用户用来接受发送射频信号。
2）AP：
将无线客户端（或工作站）连接到有线局域网。
3）无线路由器：
其可充当AP、以太网交换机和路由器的角色。同时它还直接有
执行接入、连接有线设备、连接其他网络基础架构的功能。
2．无线局域网面临的安全威胁有哪些？答：
无线局域网的安全威胁：
1）大多数的无线设备预先对WLAN设置的安全标准不完善，导致对终端用户的
计算机组网技术作业
（3）
一、不定项选择题
A．SSID不匹配
B．安全保密不匹配
C．存在射频信号干扰
D．笔记本驱动需要升级支持新的无线协议。
2．以下哪一种无线技术属于开放式访问？（A）
A．SSID
B．WEP
C．WPA
D．802.lli/WPA2
3．以下那一条语句是标准ACL?（A）
A．access-list 50 deny 192.168.1.1 0.0.0.255
2．为什么要用汇总路由？使用汇总路由有什么前提？
答：
在静态路由较多的情况下，为了缩小路由表的大小、提高路由查找效率，通常采取将多条静态路由汇总成少数几条汇总路由的方法。对多条静态路由进行汇总需要满足一下两个前提条件：
1）目的网络能被汇总成一个网络地址。
2）多条静态路由使用相同的出口接口或下一跳IP地址。
答：
（一）安全机制即用来实施安全服务的机制，安全机制可以是特定的也可以是通用的。a.加密机制
b.数字签名机制d.数据完整性机制f.流量填充机制h.公正机制
c.访问控制机制e.认证机制
g.路由控制机制
2）通用安全机制包含五种：
a.功能可信机制c.时间检测机制
b.安全标记机制d.安全审计机制
第页e.安全回复机制
4．VLAN中继技术有什么优点？
答：
VLAN中继技术的特点：
1）解决以太网的广播问题；
2）提高了以太网的xx；
3）提高现有带宽的利用率，节约成本；
4）将第二层划分为多个逻辑工作组（广播域）可以减少网络上不必要的流量，提
高了性能。
5）提高了IT员工效率；
6）简化了项目管理或应用管理；
7）增加了网络连接的灵活性。
（二）安全服务即用于防止安全威胁、提供数据处理和传输安全的方法，可分为如下五种：1）认证服务2）访问控制3）数据机密性服务4）数据完整性服务5）不可否认服务
计算机组网技术作业
（4）
一、不定项选择题
1．以下什么命令能加密所有明文口令？（B）
第页
A．Router(config)#password-encryption
E．show interfaces vlan
5．交换机上哪些VLAN是默认可以修改和删除的？（A）
A．2-1001
B．1-1001
C．1=1002
D．2-1005
二、填空题
1．假设一个网络管理员正在验证新安装的FT服务是否能够连接，该网络管理员的操作在OSI七层模型的应用层。
2．某主机接收到数据帧后发现已经损坏，因此丢弃了该帧，该功能是在OSI数据链路层完成的。
2．交换机有哪几种操作模式？请分别简要说明如何转化这几种操作模式。
答：
交换机的操作模式有用户模式、特权模式、全局配置模式、其他特定配置模式等四种。四种模式转化方式如下：1）从用户模式转入特权模式：
S0>enble //从用户模式转入特权模式
S0#
2）从特权模式转入用户模式：
S0#disable //从特权模式转入用户模式
4．有效的网络编址方案有可扩展性、可靠性、灵活性、动态性、可用性特性。
5．网络中已经选好了DR和BDR，请问加入了一个有更高router-id的路由器时，DR或BDR不会（填“会”或“不会”）发生变化。
三、简答题
1．无线局域网有哪些组件构成，分别有什么作用？
答：
无线局域网组件：
无线网卡、AP和无线路由器。
(D)
A．show ip access-lise
B．show access-list
C．list ipinterfade
D．show ip interface
二、填空题
1．在无线局域网中，无线路由器充当有限局域网中交换机、路由器和接入点的角色。
2．AES加密，802.1X身份认证，动态密钥管理功能。
件防火墙。
2．简述网络工程的生命周期有哪些阶段及工作内容。
答：
网络工程的生命周期共分为五个阶段及工作内容详细如下：
1）规划阶段：
此阶段要对项目有个整体和具体的技术方面的了解，对用户需求进
行了解和分析；开始项目设计工作。
2）设计阶段：
此阶段要根据前阶段的了解，进行方案的设计和论证工作，并请专
家用户把关，进行修改，通过论证之后才能够进行下一步工作。
3．VLA可以分割广播域。
4．协议用于在单条链路上传播多个VLAN数据。
三、简答题
1.VLSM方案设计，某大学使用一个B类地址，现有7个部门，每个部门的人数分别为
140、130、
68、60、
24、18、9人，要求通过3子Fra Baidu bibliotek划分的方式将这7个部门划分到不同的子网网段中，以达到各个部门间相互隔离的目的，请问应该如何进行子网划分不会浪费？请写出每个子网的网络地址范围和掩码信息。
B．10.1.1.1
C．192.168.2.0
D．255.255.255.
2554．以太网上默认的OSPF Hello信息间隔时间是多少？（A）
A．10s
B．20s
C．30s
D．40s二、简答题
第页
1．防火墙有哪几种，分别有什么特点？
答：
根据实现形式不同，防火墙可以分为四种及其特点如下：
1）在路由器集成的防火墙：
3）实施阶段：
A．ping地址
B．tracert地址
C．trouceroute地址
D．arp地址
4．以下哪些命令被用来验证中继链路配置状态？（BC）
A．show interfaces interface
B．show interface trunk
C．show interfaces switchport
D．show ip interface brief
S0>
3）从特权模式转入全局模式：
S0#conf t //从特权模式转入全局模式
S0(config)#
4）从全局模式转入特权模式：
S0(config)#exit//从全局模式转入特权模式
S0#
//或者:
S0(config)#end //从全局模式转入特权模式
S0#
3．VLAN协议的原理是什么？
答：
VLAN协议的原理是把一个大的广播域分成多个小的广播域，使其互不影响，互不冲突。VLAN之间如果不使用路由器或三层交换机是不能通信的。这样就解决了交换网络中因为某一个小故障产生的广播风暴而使整个网络瘫痪的问题。当一个VLAN里面出现广播风暴时，受影响的只是这个VLAN本身。而整个网由于被分成了多个VLAN（也就是多个广播域），所以网络的其它部分不会受到广播风暴的影响，从而最大程度地为提高网络的安全性能提供了可靠保障。
B．Router(config)#service password-encryption
C．Router#service pass-word-encryption
D．Router#password-encryption
2．以下哪一条aaa统计命令能用来记录用户在路由器上的终端会话的起始和终结的时间？（C）
3．RIP版本1和版本2的区别是什么？
答：
RIPv1和RIPv2的区别如下：
1）RIPv1发送路由更新，不携带子网掩码；而RIPv2携带每个条目的子网掩码。
2）RIPv1广播发送路由更新，广播地址为255.255.255.255；RIPv2组播发送路由
更新，组播地址为224.0.0.9。
3）RIPv2路由选择更新具有认证功能；RIPv1没有该功能。
B．access-list 110 deny ip any any
C．access-list 2500 deny tcp any host 192.168.1.1 eq 22
D．access-liet 101 deny tcp any host 192.168.1.1
4．在路由器上进行ACL故障排查的时候，什么命令能用来确定ACL是否影响了哪些接口？
R1(config-if)# ip add 10.1.1.1 255.255.255.255 R1(config)#router ospf 1
A．192.168.2.1
A．检查配置寄存器
B．试图从TFTP
C．在FLASHxx加载镜像文件
D．检查NVRAM中的配置文件
二、填空题
1．动态路由协议启用后，管理距离参数将决定该路由协议是否优先使用。
2．网络管理员准备使用10.10.0.0网络地址来配置113对点连接，那么子网掩码应该是
3．OSPF的管理距离是
三、简答题
⒈简述本章学习的路由技术区别。
B．aaa accounting system start-stop tacs+
C．aaa accounting exec start-stop tacs+
D．aaa accounting connection start-stop tacs+
3．请问以下配置中，R1的OSPF路由器ID是什么？（B）
这种防火墙一般是基于ACL进行包过滤机制的防火墙，
工作在网络层。缺点是ACL是主要基于IP地址和端口号，一旦放行，端口就永远打开了，并且不支持动态的应用程序过滤。此种防火墙在倾向于使用一体化解决方案、力求简单化管理的中小企业很受欢迎。
2）专用的硬件防火墙：
此防火墙的特点是能提供由路由器集成的防火墙的所有功
B,发送整个路由表给所有路由器
C,依靠邻居发送的更新来更新路由表
D,在数据库中维护整个网络拓扑
4．八个LAN，每个LAN包含5-26个主机，请问子网掩码是多少才合适？（D）
A．0.0.0.240
B．255.255.255.252
C．255.255.255.0
D．255.255.255.224
5．路由器刚刚完成启动自检阶段，准备查找加载IOS镜像，此时会做什么操作？（A）
数据信息被攻击。如：
WEP密钥缺陷导致的攻击。
2）IEEE 802.11B和IEEE 802.11g使用免授权的2.4GHz频段可能会被日常无线产
品(包括无绳电话和微波炉)干扰，攻击者利用这些想BBS发布信息，导致客户站使用的冲突避免功能瘫痪，最终导致通信中断等等。
3．简述ISO提出的安全机制和安全服务内容。
计算机组网技术作业
（1）
一、不定项选择题
1．路由发生在TCP/IP模型的哪一层？（B）
A．应用层
B．网络层
C．传输层
D．物理层
2．二层交换机根据什么信息决定如何转发数据帧？（F）
A．源MAC地址
B．源IP地址
C．源交换机端口
D．目的IP地址
E．目的端口地址
F．目的MAC地址
3．PC用什么命令验证处于交换机连接的相同LAN中的主机之间的连通性？（A）
答：
根据不同的路由技术科将路由分为静态路由与动态路由和有类路由与无类路由，它们之间的区别如下：1）动态路由与静态路由：
动态路由配置方法上需要手动，网络适应性弱，使用网
络的规模小，资源消耗少，安全性较安全，动态路由反之。
2）有类路由与无类路由：
有类路由在进行路由信息更新时不携带子网掩码（默认
的A/B/C类子网掩码），不支持VLSM和CIDR.而无类路由在路由信息更新时会携带子网掩码，因此它支持VLSM和CIDR.
计算机组网技术作业
（2）
一、不定项选择题
1．以太网为什么要使用物理地址？（AD）
A．在二层唯一勾确定一台设备
B．允许设备在不同网络中通信
C．区分二层和三层数据包
D．允许同一网络的不同设备通信
2．以下哪些可用于WAN连接？（ACE）
A．PPP
B．WAP
C．DSL
E．xx
3．路由器如何才能正常运行距离矢量路由协议？（C）A,周期性发送更新信息
能，而且在满足安全的需求的前提下提供更好的性能，较好的性价比下提供较强的安全防范机制。
3）代理服务器（proxy Service）防火墙：
代理服务器也称为应用网关，可以具有通过缓存数据提高访问效率。缺点是在数据交换频繁时，会成为整个网络的瓶颈。
4）专用软件防火墙：
优点是功能强大，易于扩展，性价比高；缺点是性能弱于硬
4）RIPv2每个路由更新条目都携带下一跳地址；RIPv1直接将通告路由信息的路
由器当做下一跳，因为RIPv1中没有下一跳地址字段。
5）RIPv2的更新包中包含外部路由标记；RIPv1没有该功能。
6）RIPv1具有类路由协议；而RIPv2是无类路由协议。
7）RIPv1不支持不连续的子网；而RIPv2支持。
1）无线网卡：
用户用来接受发送射频信号。
2）AP：
将无线客户端（或工作站）连接到有线局域网。
3）无线路由器：
其可充当AP、以太网交换机和路由器的角色。同时它还直接有
执行接入、连接有线设备、连接其他网络基础架构的功能。
2．无线局域网面临的安全威胁有哪些？答：
无线局域网的安全威胁：
1）大多数的无线设备预先对WLAN设置的安全标准不完善，导致对终端用户的
计算机组网技术作业
（3）
一、不定项选择题
A．SSID不匹配
B．安全保密不匹配
C．存在射频信号干扰
D．笔记本驱动需要升级支持新的无线协议。
2．以下哪一种无线技术属于开放式访问？（A）
A．SSID
B．WEP
C．WPA
D．802.lli/WPA2
3．以下那一条语句是标准ACL?（A）
A．access-list 50 deny 192.168.1.1 0.0.0.255
2．为什么要用汇总路由？使用汇总路由有什么前提？
答：
在静态路由较多的情况下，为了缩小路由表的大小、提高路由查找效率，通常采取将多条静态路由汇总成少数几条汇总路由的方法。对多条静态路由进行汇总需要满足一下两个前提条件：
1）目的网络能被汇总成一个网络地址。
2）多条静态路由使用相同的出口接口或下一跳IP地址。
答：
（一）安全机制即用来实施安全服务的机制，安全机制可以是特定的也可以是通用的。a.加密机制
b.数字签名机制d.数据完整性机制f.流量填充机制h.公正机制
c.访问控制机制e.认证机制
g.路由控制机制
2）通用安全机制包含五种：
a.功能可信机制c.时间检测机制
b.安全标记机制d.安全审计机制
第页e.安全回复机制
4．VLAN中继技术有什么优点？
答：
VLAN中继技术的特点：
1）解决以太网的广播问题；
2）提高了以太网的xx；
3）提高现有带宽的利用率，节约成本；
4）将第二层划分为多个逻辑工作组（广播域）可以减少网络上不必要的流量，提
高了性能。
5）提高了IT员工效率；
6）简化了项目管理或应用管理；
7）增加了网络连接的灵活性。
（二）安全服务即用于防止安全威胁、提供数据处理和传输安全的方法，可分为如下五种：1）认证服务2）访问控制3）数据机密性服务4）数据完整性服务5）不可否认服务
计算机组网技术作业
（4）
一、不定项选择题
1．以下什么命令能加密所有明文口令？（B）
第页
A．Router(config)#password-encryption
E．show interfaces vlan
5．交换机上哪些VLAN是默认可以修改和删除的？（A）
A．2-1001
B．1-1001
C．1=1002
D．2-1005
二、填空题
1．假设一个网络管理员正在验证新安装的FT服务是否能够连接，该网络管理员的操作在OSI七层模型的应用层。
2．某主机接收到数据帧后发现已经损坏，因此丢弃了该帧，该功能是在OSI数据链路层完成的。
2．交换机有哪几种操作模式？请分别简要说明如何转化这几种操作模式。
答：
交换机的操作模式有用户模式、特权模式、全局配置模式、其他特定配置模式等四种。四种模式转化方式如下：1）从用户模式转入特权模式：
S0>enble //从用户模式转入特权模式
S0#
2）从特权模式转入用户模式：
S0#disable //从特权模式转入用户模式
4．有效的网络编址方案有可扩展性、可靠性、灵活性、动态性、可用性特性。
5．网络中已经选好了DR和BDR，请问加入了一个有更高router-id的路由器时，DR或BDR不会（填“会”或“不会”）发生变化。
三、简答题
1．无线局域网有哪些组件构成，分别有什么作用？
答：
无线局域网组件：
无线网卡、AP和无线路由器。
(D)
A．show ip access-lise
B．show access-list
C．list ipinterfade
D．show ip interface
二、填空题
1．在无线局域网中，无线路由器充当有限局域网中交换机、路由器和接入点的角色。
2．AES加密，802.1X身份认证，动态密钥管理功能。
件防火墙。
2．简述网络工程的生命周期有哪些阶段及工作内容。
答：
网络工程的生命周期共分为五个阶段及工作内容详细如下：
1）规划阶段：
此阶段要对项目有个整体和具体的技术方面的了解，对用户需求进
行了解和分析；开始项目设计工作。
2）设计阶段：
此阶段要根据前阶段的了解，进行方案的设计和论证工作，并请专
家用户把关，进行修改，通过论证之后才能够进行下一步工作。
3．VLA可以分割广播域。
4．协议用于在单条链路上传播多个VLAN数据。
三、简答题
1.VLSM方案设计，某大学使用一个B类地址，现有7个部门，每个部门的人数分别为
140、130、
68、60、
24、18、9人，要求通过3子Fra Baidu bibliotek划分的方式将这7个部门划分到不同的子网网段中，以达到各个部门间相互隔离的目的，请问应该如何进行子网划分不会浪费？请写出每个子网的网络地址范围和掩码信息。
B．10.1.1.1
C．192.168.2.0
D．255.255.255.
2554．以太网上默认的OSPF Hello信息间隔时间是多少？（A）
A．10s
B．20s
C．30s
D．40s二、简答题
第页
1．防火墙有哪几种，分别有什么特点？
答：
根据实现形式不同，防火墙可以分为四种及其特点如下：
1）在路由器集成的防火墙：
3）实施阶段：
A．ping地址
B．tracert地址
C．trouceroute地址
D．arp地址
4．以下哪些命令被用来验证中继链路配置状态？（BC）
A．show interfaces interface
B．show interface trunk
C．show interfaces switchport
D．show ip interface brief
S0>
3）从特权模式转入全局模式：
S0#conf t //从特权模式转入全局模式
S0(config)#
4）从全局模式转入特权模式：
S0(config)#exit//从全局模式转入特权模式
S0#
//或者:
S0(config)#end //从全局模式转入特权模式
S0#
3．VLAN协议的原理是什么？
答：
VLAN协议的原理是把一个大的广播域分成多个小的广播域，使其互不影响，互不冲突。VLAN之间如果不使用路由器或三层交换机是不能通信的。这样就解决了交换网络中因为某一个小故障产生的广播风暴而使整个网络瘫痪的问题。当一个VLAN里面出现广播风暴时，受影响的只是这个VLAN本身。而整个网由于被分成了多个VLAN（也就是多个广播域），所以网络的其它部分不会受到广播风暴的影响，从而最大程度地为提高网络的安全性能提供了可靠保障。
B．Router(config)#service password-encryption
C．Router#service pass-word-encryption
D．Router#password-encryption
2．以下哪一条aaa统计命令能用来记录用户在路由器上的终端会话的起始和终结的时间？（C）
3．RIP版本1和版本2的区别是什么？
答：
RIPv1和RIPv2的区别如下：
1）RIPv1发送路由更新，不携带子网掩码；而RIPv2携带每个条目的子网掩码。
2）RIPv1广播发送路由更新，广播地址为255.255.255.255；RIPv2组播发送路由
更新，组播地址为224.0.0.9。
3）RIPv2路由选择更新具有认证功能；RIPv1没有该功能。
B．access-list 110 deny ip any any
C．access-list 2500 deny tcp any host 192.168.1.1 eq 22
D．access-liet 101 deny tcp any host 192.168.1.1
4．在路由器上进行ACL故障排查的时候，什么命令能用来确定ACL是否影响了哪些接口？