數(shù)通考題及其答案展示

數(shù)通考題及其答案展示考試時(shí)間：______分鐘總分：______分姓名：______一、選擇題（每題2分，共20分）1.在OSI參考模型中，負(fù)責(zé)數(shù)據(jù)加密解密、身份認(rèn)證等安全功能的層是（）。A.應(yīng)用層B.表示層C.會(huì)話層D.傳輸層2.下列關(guān)于以太網(wǎng)技術(shù)的描述，錯(cuò)誤的是（）。A.以太網(wǎng)采用CSMA/CD介質(zhì)訪問(wèn)控制方法B.1000BASE-T標(biāo)準(zhǔn)可以使用Cat5e或更好的雙絞線C.VLAN（虛擬局域網(wǎng)）可以基于交換機(jī)的物理端口劃分D.STP（生成樹(shù)協(xié)議）可以防止二層網(wǎng)絡(luò)環(huán)路，但不會(huì)影響網(wǎng)絡(luò)帶寬3.下列IP地址中，屬于C類(lèi)地址的是（）。A.10.10.10.1B.172.16.1.1C.192.168.1.1D.224.0.0.14.TCP協(xié)議與UDP協(xié)議的主要區(qū)別在于（）。A.TCP提供面向連接的可靠傳輸，UDP提供無(wú)連接不可靠傳輸B.TCP速度比UDP快C.TCP頭部長(zhǎng)度固定，UDP頭部長(zhǎng)度可變D.TCP適用于實(shí)時(shí)應(yīng)用，UDP適用于批量數(shù)據(jù)傳輸5.在TCP/IP網(wǎng)絡(luò)中，用于將IP地址映射為MAC地址的協(xié)議是（）。A.DNSB.ARPC.ICMPD.DHCP6.下列關(guān)于路由協(xié)議的描述，正確的是（）。A.RIP協(xié)議是一種基于鏈路狀態(tài)算法的動(dòng)態(tài)路由協(xié)議B.OSPF協(xié)議適用于中型到大型網(wǎng)絡(luò)C.EIGRP協(xié)議是Cisco私有的動(dòng)態(tài)路由協(xié)議，無(wú)法在其他廠商設(shè)備上運(yùn)行D.BGP協(xié)議主要在ISP之間交換路由信息，關(guān)注度量值最小7.以下哪項(xiàng)不屬于網(wǎng)絡(luò)安全威脅？（）A.計(jì)算機(jī)病毒B.釣魚(yú)攻擊C.數(shù)據(jù)備份D.拒絕服務(wù)攻擊8.VLANTrunkingProtocol(VTP)主要用于（）。A.在交換機(jī)之間同步VLAN信息B.提供交換機(jī)之間的鏈路聚合C.實(shí)現(xiàn)交換機(jī)之間的冗余備份D.控制交換機(jī)端口的安全特性9.在網(wǎng)絡(luò)管理中，SNMP協(xié)議主要用于（）。A.網(wǎng)絡(luò)設(shè)備配置B.網(wǎng)絡(luò)設(shè)備監(jiān)控和信息收集C.網(wǎng)絡(luò)數(shù)據(jù)加密D.路由協(xié)議交換10.以下哪種設(shè)備通常工作在OSI模型的第三層？（）A.中繼器(Repeater)B.網(wǎng)橋(Bridge)C.交換機(jī)(Switch)D.路由器(Router)二、填空題（每空1分，共10分）1.OSI參考模型共分為七層，從底層到頂層依次是：物理層、數(shù)據(jù)鏈路層、______、傳輸層、會(huì)話層、表示層、應(yīng)用層。2.在以太網(wǎng)中，MAC地址是一個(gè)全球唯一的______位二進(jìn)制數(shù)，通常用12位十六進(jìn)制數(shù)表示。3.IP數(shù)據(jù)報(bào)的頭部包含多個(gè)字段，其中用于標(biāo)識(shí)源IP地址和目的IP地址的字段是______。4.TCP連接的建立過(guò)程通過(guò)一個(gè)稱(chēng)為_(kāi)_____的三次握手協(xié)議來(lái)完成。5.無(wú)類(lèi)別域間路由（CIDR）使用______和______來(lái)表示一個(gè)地址塊。6.防火墻是一種重要的網(wǎng)絡(luò)安全設(shè)備，它可以實(shí)現(xiàn)網(wǎng)絡(luò)訪問(wèn)控制，其工作原理通常基于______、______和______等策略。7.VLAN通過(guò)______和______來(lái)分隔廣播域，提高網(wǎng)絡(luò)的安全性和管理效率。8.在OSI模型中，傳輸層的主要功能是提供端到端的______和______服務(wù)。9.ICMP協(xié)議屬于網(wǎng)絡(luò)層協(xié)議，它主要用于網(wǎng)絡(luò)故障診斷和______。10.網(wǎng)絡(luò)管理站（NMS）與網(wǎng)絡(luò)元素（NE）之間的通信通常基于______協(xié)議。三、判斷題（每題1分，共10分）1.在半雙工模式下，以太網(wǎng)上的設(shè)備可以同時(shí)發(fā)送和接收數(shù)據(jù)。（）2.子網(wǎng)掩碼用于將一個(gè)IP地址劃分為網(wǎng)絡(luò)地址和主機(jī)地址。（）3.TCP協(xié)議提供可靠的數(shù)據(jù)傳輸，因此它比UDP協(xié)議更快。（）4.路由器工作在OSI模型的網(wǎng)絡(luò)層，它可以過(guò)濾廣播幀。（）5.VPN（虛擬專(zhuān)用網(wǎng)絡(luò)）可以利用公網(wǎng)建立安全的專(zhuān)用網(wǎng)絡(luò)連接。（）6.STP（生成樹(shù)協(xié)議）的目標(biāo)是防止二層網(wǎng)絡(luò)環(huán)路，同時(shí)保證網(wǎng)絡(luò)帶寬得到最大利用。（）7.DNS（域名系統(tǒng)）將域名解析為IP地址，它工作在OSI模型的傳輸層。（）8.防火墻可以完全阻止所有網(wǎng)絡(luò)攻擊。（）9.DHCP（動(dòng)態(tài)主機(jī)配置協(xié)議）可以自動(dòng)為網(wǎng)絡(luò)設(shè)備分配IP地址和其他網(wǎng)絡(luò)參數(shù)。（）10.交換機(jī)工作在OSI模型的數(shù)據(jù)鏈路層，它可以根據(jù)MAC地址轉(zhuǎn)發(fā)數(shù)據(jù)幀。（）四、簡(jiǎn)答題（每題5分，共20分）1.簡(jiǎn)述CSMA/CD協(xié)議的工作原理。2.請(qǐng)簡(jiǎn)述TCP三次握手過(guò)程。3.解釋VLAN的基本概念及其主要作用。4.簡(jiǎn)述路由器與交換機(jī)在功能和工作層次上的主要區(qū)別。五、綜合題（每題10分，共20分）1.假設(shè)你正在為一個(gè)小型辦公室網(wǎng)絡(luò)進(jìn)行規(guī)劃，該網(wǎng)絡(luò)有10臺(tái)計(jì)算機(jī)，需要?jiǎng)澐謨蓚€(gè)部門(mén)：銷(xiāo)售部和管理部。銷(xiāo)售部需要訪問(wèn)互聯(lián)網(wǎng)，管理部不需要。請(qǐng)簡(jiǎn)述你會(huì)如何使用VLAN和路由器來(lái)實(shí)現(xiàn)這個(gè)需求，并說(shuō)明需要配置哪些基本的VLAN和路由協(xié)議（如果需要）。2.描述一下如果網(wǎng)絡(luò)中出現(xiàn)環(huán)路，會(huì)對(duì)網(wǎng)絡(luò)產(chǎn)生什么影響？STP協(xié)議是如何防止環(huán)路發(fā)生的？試卷答案一、選擇題1.B2.D3.C4.A5.B6.B7.C8.A9.B10.D解析1.B:表示層負(fù)責(zé)數(shù)據(jù)格式轉(zhuǎn)換、加密解密、壓縮等，與安全功能相關(guān)。2.D:STP防止環(huán)路但會(huì)犧牲部分帶寬用于生成樹(shù)計(jì)算。3.C:192.168.0.0/16是C類(lèi)私有地址范圍。4.A:TCP提供可靠連接，UDP不提供連接，這是根本區(qū)別。5.B:ARP協(xié)議負(fù)責(zé)IP與MAC的映射。6.B:OSPF是鏈路狀態(tài)協(xié)議，適用于中大型網(wǎng)絡(luò)。EIGRP可在非Cisco設(shè)備上運(yùn)行（通過(guò)IGP協(xié)議）。BGP關(guān)注路徑選擇，度量值是之一因素。7.C:數(shù)據(jù)備份是運(yùn)維手段，不是威脅。8.A:VTP用于在VLAN信息變化時(shí)在多臺(tái)交換機(jī)間同步。9.B:SNMP是網(wǎng)絡(luò)管理系統(tǒng)核心協(xié)議，用于監(jiān)控。10.D:路由器工作在網(wǎng)絡(luò)層，根據(jù)IP地址轉(zhuǎn)發(fā)。二、填空題1.網(wǎng)絡(luò)2.483.目的IP地址/源IP地址(填其中一個(gè)即可)4.三次握手5.網(wǎng)絡(luò)前綴/子網(wǎng)掩碼(填其中一個(gè)即可)6.網(wǎng)絡(luò)地址/子網(wǎng)掩碼/端口(填其中一個(gè)即可，或全部)7.VLANID/接口(填其中一個(gè)即可，或全部)8.可靠傳輸/可靠交付(填其中一個(gè)即可)9.網(wǎng)絡(luò)通信10.SNMP解析1.OSI七層從下往上依次是物理、數(shù)據(jù)鏈路、網(wǎng)絡(luò)、傳輸、會(huì)話、表示、應(yīng)用層。2.標(biāo)準(zhǔn)以太網(wǎng)MAC地址長(zhǎng)度為48位。3.IP頭部的目的IP和源IP字段承載端到端的地址信息。4.TCP連接建立通過(guò)發(fā)送SYN-SYN-ACK-SYN-ACK序列完成三次握手。5.CIDR使用網(wǎng)絡(luò)前綴（如192.168.1.0/24）表示地址塊。6.防火墻策略基于網(wǎng)絡(luò)地址、子網(wǎng)掩碼、端口進(jìn)行控制。7.VLAN通過(guò)VLANID和接口劃分廣播域。8.傳輸層提供端到端的可靠數(shù)據(jù)傳輸服務(wù)。9.ICMP用于網(wǎng)絡(luò)診斷（如ping）和錯(cuò)誤報(bào)告。10.網(wǎng)絡(luò)管理通常使用SNMP協(xié)議。三、判斷題1.×2.√3.×4.√5.√6.×(STP犧牲帶寬保證無(wú)環(huán)路)7.×(DNS工作在應(yīng)用層)8.×(防火墻不能阻止所有攻擊)9.√10.√解析1.以太網(wǎng)在半雙工模式下，同一時(shí)間只能發(fā)送或接收，不能同時(shí)進(jìn)行。2.子網(wǎng)掩碼用于區(qū)分IP地址中的網(wǎng)絡(luò)位和主機(jī)位。3.TCP提供可靠傳輸（有確認(rèn)、重傳等機(jī)制），但通常比無(wú)連接的UDP慢。4.路由器工作在網(wǎng)絡(luò)層，根據(jù)IP地址轉(zhuǎn)發(fā)，會(huì)處理并丟棄廣播幀。5.VPN利用公網(wǎng)通過(guò)加密等技術(shù)建立私有網(wǎng)絡(luò)。6.STP防止環(huán)路，但為了實(shí)現(xiàn)冗余，會(huì)阻塞某些端口，導(dǎo)致帶寬利用率降低。7.DNS解析域名到IP地址，工作在應(yīng)用層。8.防火墻能阻止很多攻擊，但不能阻止所有（如內(nèi)部威脅、零日漏洞攻擊等）。9.DHCP自動(dòng)分配IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)、DNS等網(wǎng)絡(luò)參數(shù)。10.交換機(jī)工作在數(shù)據(jù)鏈路層，根據(jù)MAC地址轉(zhuǎn)發(fā)幀。四、簡(jiǎn)答題1.CSMA/CD的工作原理：發(fā)送前先監(jiān)聽(tīng)信道是否空閑。若空閑則發(fā)送；若忙則繼續(xù)監(jiān)聽(tīng)。發(fā)送過(guò)程中若檢測(cè)到?jīng)_突，則立即停止發(fā)送，并發(fā)送一個(gè)沖突加強(qiáng)信號(hào)，然后等待一個(gè)隨機(jī)時(shí)間（BackoffAlgorithm）后重發(fā)。2.TCP三次握手過(guò)程：a.客戶端向服務(wù)器發(fā)送SYN報(bào)文段，請(qǐng)求建立連接，SYN=1，選擇一個(gè)初始序列號(hào)seq=x。b.服務(wù)器收到SYN報(bào)文段后，若同意連接，向客戶端發(fā)送SYN-ACK報(bào)文段，ACK=1，ack=x+1，SYN=1，選擇自己的初始序列號(hào)seq=y。c.客戶端收到SYN-ACK報(bào)文段后，向服務(wù)器發(fā)送ACK報(bào)文段，ACK=1，ack=y+1，SYN=0。連接建立成功。3.VLAN（虛擬局域網(wǎng)）基本概念：將一個(gè)物理上的局域網(wǎng)邏輯上劃分成多個(gè)廣播域的技術(shù)。主要作用：限制廣播域范圍（提高網(wǎng)絡(luò)性能），實(shí)現(xiàn)不同VLAN間隔離（提高安全性），簡(jiǎn)化網(wǎng)絡(luò)管理（如部門(mén)移動(dòng)不換端口）。4.路由器與交換機(jī)的主要區(qū)別：-工作層次：交換機(jī)工作在數(shù)據(jù)鏈路層（Layer2），依據(jù)MAC地址轉(zhuǎn)發(fā)；路由器工作在網(wǎng)絡(luò)層（Layer3），依據(jù)IP地址轉(zhuǎn)發(fā)。-功能：交換機(jī)主要隔離沖突域；路由器主要隔離廣播域，并負(fù)責(zé)不同網(wǎng)絡(luò)間的路徑選擇和包轉(zhuǎn)發(fā)。-轉(zhuǎn)發(fā)依據(jù)：交換機(jī)依據(jù)MAC地址表；路由器依據(jù)路由表。-路由能力：路由器具有路由功能；交換機(jī)通常不具備獨(dú)立路由功能（除非是三層交換機(jī)）。五、綜合題1.VLAN和路由器實(shí)現(xiàn)需求方案：-使用交換機(jī)劃分VLAN：將10臺(tái)計(jì)算機(jī)分別劃分到銷(xiāo)售部VLAN（如VLAN10）和管理部VLAN（如VLAN20）。交換機(jī)端口配置為Access模式，并根據(jù)連接設(shè)備劃分VLAN。-配置路由器：使用一臺(tái)路由器（或三層交換機(jī)），其三個(gè)接口分別連接銷(xiāo)售部交換機(jī)、管理部交換機(jī)，以及互聯(lián)網(wǎng)。-配置路由器接口IP：為連接銷(xiāo)售部交換機(jī)的接口（如Fa0/0）配置IP地址（如192.168.10.1/24），為連接管理部交換機(jī)的接口（如Fa0/1）配置IP地址（如192.168.20.1/24），為連接互聯(lián)網(wǎng)的接口（如Fa0/2）配置IP地址（如202.96.0.1/30）。-配置路由協(xié)議（若網(wǎng)絡(luò)超過(guò)兩個(gè)網(wǎng)段或需要?jiǎng)討B(tài)路由）：-靜態(tài)路由：在路由器上配置指向內(nèi)部網(wǎng)段的路由，例如：`iproute192.168.10.0255.255.255.0Fa0/0`，`iproute192.168.20.0255.255.255.0Fa0/1`。-動(dòng)態(tài)路由：可在路由器上運(yùn)行RIP或OSPF等協(xié)議，實(shí)現(xiàn)內(nèi)部網(wǎng)段的路由信息交換。例如，在兩個(gè)接口上運(yùn)行RIP：`routerrip`,`network192.168.10.0`,`network192.168.20.0`。-配置銷(xiāo)售部VLAN訪問(wèn)互聯(lián)網(wǎng)：在連接銷(xiāo)售部交換機(jī)的路由器接口（Fa0/0）上配置默認(rèn)路由，指向互聯(lián)網(wǎng)出口方向：`iproute0.0.0.00.0.0.0Fa