计算机网络工程师5
(总分68, 做题时间90分钟)
一、选择题
下列各题A)、B)、C)、D)四个选项中,只有一个选项是正确的。
1. 
ATM适配层的功能是______。
A 分割和合并用户数据
B 信元头的组装和拆分
C 比特定时
D 信元校验
2. 
以下关于网络病毒的描述中,哪项是错误的?______。
A 网络病毒是指在网络上传播,并对网络系统进行破坏的病毒
B 网络病毒比单机病毒的破坏性更大
C 可以由JavaScript和VBScript编写病毒
D 目前病毒对于掌上型移动通信工具和PDA还不能传染
3. 
以下关于VTP三种工作模式的描述中,哪项是错误的?______。
A 在服务器模式下可以广播VLAN信息
B 在客户机模式下不可以设置VLAN信息.
C 在透明模式下不可以设置VLAN信息
D 在服务器模式下可以设置VLAN信息
4. 
DDN上的帧中继主要用于______的互连。
A LAN和WAN
B 用户和用户
C LAN和LAN
D WAN和WAN
5. 
Catalyst 6500 (Catalyst OS系统)中设置主root的命令格式是______。
A spanning-tree lan <vans> root primary
B spanning-tree lan <vans> root secondary
C set spantree root <vans>
D set spantree root secondary  <vans>
6. 
在网络202.16.23.0/20中可分配的主机地址是______。
A 1022
B 4094
C 2046
D 510
7. 
______是对应于A类业务的ATM适配层,它提供的业务特点是实时、恒定比特率、面向连接。
A AAL1
B AAL2
C AAL3
D AAL4
8. 
确定网络层次结构及各层采用的协议是网络设计中______阶段的主要任务。
A 网络需求分析
B 网络体系结构设计
C 网络设备选型
D 网络安全性设计
9. 
帧中继网络没有采用流量控制机制,只有拥塞控制功能。采用显式信令控制时,如果LAP-D帧中的 FECN比特置1,则表示______。
A 在帧的传送方向上出现了拥塞
B 在与帧传送方向上出现了拥塞
C 在两个传送方向上同时出现了拥塞
D 没有出现拥塞
10. 
______是密码学研究的主要内容。
A 密码体制的设计
B 密码分析学
C 密码编码学
D 以上全是
11. 
在设置目录安全选项时,使用“目录安全性”选项卡设置IIS安全性功能,从而在授权访问受限制的内容之前确认用户的用户标识。可以选择三种配置方法:身份验证和访问控制、______、安全通信。
A IP地址和域名限制
B UDP端口限制
C TCP端口限制
D 域名限制
12. 
要实现SNMPv3基于视图的访问控制模型(VACM)的最高安全级别,需要将设备访问参数设置为______。
A read/write模式
B autu/Priv模式
C NONE模式
D EngineID模式
13. 
无线局域网采用直序扩频接入技术,使用户可以在______GHz的ISM频段上进行无线Internet连接。
A 2.0
B 2.1
C 2.3
D 2.4
14. 
通信协议失配、操作系统版本失配等网络故障属于以下哪种故障类型?______。
A 网络设备故障
B 软件故障
C 通信线路故障
D 主机故障
15. 
配置语句Switch的功能是______。
A 配置文件的保存,交换机重启
B 配置交换机的全局参数
C 配置接口的开启、关闭、速率等
D 更改终端设置,执行测试,查看系统信息
16. 
以下选项不属于路由选择算法参数的是______。
A 稳定性
B 可靠性
C 延时
D 跳数
17. 
N-ISDN是在电话网基础上建立起来的网络,能够提供的最高速率是______。
A 基本速率
B 一次群速率
C 光纤能达到的速率
D 任意速率
18. 
在E-mail服务器管理配置的快速设置向导中,需要输入的新建用户信息包括用户名、域名及______。
A 组域名
B 组用户
C 用户目录
D 用户密码
19. 
Fast Ethernet自动协商过程要求在多少时间内完成?______。
A 50ms
B 10ms
C 500ms
D 100ms
20. 
ATM网络采用______多路技术传送信元,典型的数据速率为155.5Mbps。
A 统计时分
B 同步时分
C 频分
D 码分
21. 
在无线局域网中,客户端设备用来访问接入点(AP)的惟一标识是______。
A BSSID
B ESSID
C SSID
D IP地址
22. 
ADSL接入互联网的两种方式是______。
A 固定接入和专线接入
B VLAN接入和虚拟拨号
C 专线接入和虚拟拨号
D 固定接入和虚拟拨号
23. 
ATM网络中使用信元作为传输数据的单位,当信元从用户端进入网络中第一个交换机后,信元头中修改的部分是______。
A VCI
B GFC
C CLP
D PT
24. 
ATM网络的协议数据单元称为______。
A 帧
B 信元
C 分组
D 报文
25. 
以下哪项不是工程造价估算所依据的项目______。
A 购入的设备硬件
B 网络设备
C 远程通信线路与接入城域网租用线路
D 服务器与客户端设备
26. 
交换机端口配置的基本配置任务包括______。    Ⅰ.配置交换机端口的开启与关闭    Ⅱ.配置交换机的全局参数    Ⅲ.配置交换机端口的传输速率    Ⅳ.配置交换机端口的描述信息
A Ⅰ、Ⅲ
B Ⅱ、Ⅲ
C Ⅰ、Ⅱ、Ⅲ、Ⅳ
D Ⅰ、Ⅱ、Ⅳ
27. 
低端路由器需要支持______。
A 防火墙、QoS、安全与VPN策略
B 局域网、ADSL接入、PPP接入方式与协议
C 中型的园区网和企业网
D IP协议、IPX、Vines等多种协议
28. 
入侵检测技术可以分为异常检测与______。
A 基于统计异常检测
B 误用检测
C 基于主机的检测
D 基于网络的检测
29. 
在Windows中,ping命令的-n选项表示______。
A ping的网络号
B 不要重复,只ping一次
C ping的次数
D 数字形式显示结果
30. 
以下关于网络安全漏洞的描述中,哪项是错误的______。
A 网络服务是通过各种协议来完成的
B 形式化证明的方法可有效防范黑客攻击
C 网络协议的漏洞是Internet面临的一个严重安全问题
D 常用的Telnet、FTP、HTTP协议,在安全方面都存在一定的问题
31. 
在ATM网络中,AAL5用于LAN仿真,以下有关AAL5的描述中不正确的是______。
A AAL5提供面向连接的服务
B AAL5提供无连接的服务
C AAL5提供可变比特率的服务
D AAL5提供固定比特率的服务
32. 
Windows网络操作系统通过域模型实现网络安全管理策略。在一个域模型中不允许包含______。
A 多个主域
B 多个服务器
C 多个备份域控制器
D 多个主域控制器
33. 
以下设备中,主要用于连接几个不同的网段,实现较远距离的无线数据通信的是______。
A 无线网卡
B 无线网桥
C 无线路由
D 无线适配器
34. 
以下关于增量备份的描述中,哪项是错误的?______。
A 增量备份比完全备份更快、更小
B 增量备份比完全备份可靠性好
C 增量备份技术有几种使用方式,包括:偶尔进行完全备份,频繁地进行增量备份;“完全备份+增量备份”;简单的“增量备份”
D 增量备份只备份相对于上一次备份操作以来新创新或者更新过的数据
35. 
当一台主机要解析域名为www.abc.com的IP地址时,如果这台主机配置的域名服务器为215.12.66.89,因特网顶级服务器为10.2.8.6;而存储www.abc.com与其1P地址对应关系的域名为215.120.18.5,那么这台主机解析该域名将先查询______。
A 215.12.66.89域名服务器
B 10.2.8.6域名服务器
C 215.120.18.5域名服务器
D 不能确定,可以从这三个域名服务器中任选一个
36. 
对路由选择协议的一个要求是必须能够快速收敛,所谓路由收敛是指______。
A 能把多个子网汇聚成一个超网,
B 路由器能把分组发送到预定的目标
C 路由器处理分组的速度足够快
D 网络设备的路由表与网络拓扑结构保持一致
37. 
N-ISDN有两种接口:基本速率接口(2B+D) 和基群速率接口(30B+D) ,有关这两种接口的描述中,正确的是______。
A 基群速率接口中,B信道的带宽为16Kbps,用于发送用户信息
B 基群速率接口中,D信道的带宽为16Kbps,用于发送信令信息
C 基本速率接口中,B信道的带宽为64Kbps,用于发送用户信息
D 基本速率接口中,D信道的带宽为64Kbps,用于发送信令信息
38. 
在层次化园区网络设计中,是接入层的功能是______。
A MAC地址过滤
B 广播域定义
C 高速数据传输
D VLAN路由
39. 
综合布线采用______和相关连接硬件,模块化设计,因此所有通道都是通用的。
A 专用通道
B 标准光纤
C 标准的传输线缆
D 双绞线
40. 
FTP服务器的域创建完成后,需要添加用户才能被客户端访问。用户包括匿名用户和命名用户。在用户名称文本框中输入______,系统会自动判定为匿名用户。
A user
B anonymous
C U-anonymous
D used
二、填空题
1. 
计算并填写下表。
IP地址 117.201.58.42
子网掩码 255.240.0.0
地址类别 [1]
网络地址 [2]
直接广播地址 [3]
受限广播地址 [4]
子网内第一个可用IP地址 [5]
2. 
某学校计划建立校园网,拓扑结构如图13-5所示。该校园网分为核心、汇聚、接入三层,由交换模块、广域网接入模块、远程访问模块和服务器群4大部分构成。                 在校园网设计过程中,可划分很多VLAN,采用了VTP来简化管理。将[6]~[10]处空缺信息填写在答案纸对应的解答栏内。    (1)VIP信息只能在  [6]  端口上传播。    (2)运行VIP的交换机可以工作在三种模式:  [7]  、  [8]  、  [9]  。    (3)共享相同VLAN数据库的交换机构成一个  [10]  。
3. 
为了保障内部网络安全,某公司在Internet的连接处安装了PIX防火墙,其网络结构如图13-6所示。                完成下列命令行,对网络接口进行地址初始化配置:    Firewall(config)#ip address inside    [11]        [12]      Firewall(config)#ip address outside    [13]        [14]
4. 
ICMP是Internet控制报文协议,它允许  [15]  报告  [16]  和提供有关异常情况的报告。它是  [17]  的组成部分,其报文格式包括报文头和数据区两部分,其中报文头部分是由  [18]  等三个字段组成,每个字段长度分别为  [19]  。ICMP可作为询问报文,用来测试目的站是否可达以及了解其有关状态。常用  [20]  命令来进行这种测试。
三、应用题
1. 
某单位拟建立一个Intranet,并建立自己的Web服务器、DNS服务器、E-mail服务器和内部业务服务器, Intranet上有几台客户机联网,要求这些机器有的可以连到Internet上,有的只允许访问自己的Web服务器。请做出规划并解决如下问题:    (1)如何根据网络流量选择联网设备,给出所选设备的作用。    (2)如何规划防火墙,将内部业务服务器和部分PC机与Internet隔离。    (3)在我国,目前可供大的用户选择的接入方式有哪些?各自的接入速率为多少?
答题卡