1、試題、試卷紙 總 14 頁(yè) 第 頁(yè) （ B ） 卷試題、試卷紙總 14 頁(yè) 第 頁(yè)B ） 卷選擇題（本大題共 30 小題，每小題 1 分，共 30分）1 有 4 個(gè)子網(wǎng)： /24、/24、/24 和 /24 ，經(jīng)路由匯聚后得到的 網(wǎng) 絡(luò)地址 是 （） 。/20 B. /21C. /21 D. /20網(wǎng)絡(luò) /24 的二進(jìn)制表示為 00001010 00000001 11001001 00000000 網(wǎng)絡(luò) /24 的二進(jìn)制表示為 00001010 00000001 11001011 00000000 網(wǎng)絡(luò) /24 的二進(jìn)制表示為 00001010 00000001 11001111 000000

2、00 網(wǎng)絡(luò) /24 的二進(jìn)制表示為 00001010 00000001 11000111 00000000 可以看出，按照最長(zhǎng)匹配規(guī)則，得到的網(wǎng)絡(luò)地址為：/20 00001010 00000001 11000000 00000000 參考答案 A2 私網(wǎng)地址用于企業(yè)內(nèi)部 IP 地址分配，網(wǎng)絡(luò)標(biāo)準(zhǔn)規(guī)定的 私網(wǎng)地址 有 （）A 類有 10個(gè)： B 類有 16 個(gè)： C 類有 256 個(gè)： D 類有 1 個(gè)： 標(biāo)準(zhǔn)規(guī)定的私網(wǎng)地址如下。一個(gè) A 類私網(wǎng)地址： 55。個(gè) B 類私網(wǎng)地址： 55 。256 個(gè) C 類私網(wǎng)地址： 55。 參考答案 C3某校園網(wǎng)用戶無(wú)法訪問(wèn)外部站點(diǎn)4，管理人員在 window

3、s 操作系統(tǒng)下可以使用（ ） 判斷故障發(fā)生在校園網(wǎng)內(nèi)還是校園網(wǎng)外。ping 4 B. tracert 4C. netstat 4D. arp 4C 4下面關(guān)于幾個(gè)網(wǎng)絡(luò)管理工具的描述中，錯(cuò)誤的是（） 。netstat 可用于顯示 IP、TCP、 UDP 、ICMP 等協(xié)議的統(tǒng)計(jì)數(shù)據(jù)sniffer 能夠使網(wǎng)絡(luò)接口處于雜收模式，從而可截獲網(wǎng)絡(luò)上傳輸?shù)姆纸Mwinipcfg 采用 MS-DOS 工作方式顯示網(wǎng)絡(luò)適配器和主機(jī)的有關(guān)信息D. tracert 可以發(fā)現(xiàn)數(shù)據(jù)包到達(dá)目標(biāo)主機(jī)所經(jīng)過(guò)的路由器和到達(dá)時(shí)間5 下面哪個(gè)設(shè)備 可以轉(zhuǎn)發(fā)不同 VLAN 之間的通信 ? （）二層交換機(jī) B. 三層交換機(jī)C. 網(wǎng)絡(luò)集

4、線器 D. 生成樹(shù)網(wǎng)橋6若 Web 站點(diǎn)的默認(rèn)文檔中依次有 index.htm ， default.htm ， default.asp，ih.htm 四個(gè)文檔，則主頁(yè) 顯示的是 （ ） 的內(nèi)容。A index.htmB ih.htmCdefault.htmD default.aspD 7 匿名 FTP 訪問(wèn)通常使用 （ ） 作為用戶名。guest B. email 地址 C. anonymous 匿名 D. 主機(jī) idC 8 地址“ 0” 是（ ）類地址。AA BB CC D D9 數(shù)據(jù)被分割成幀進(jìn)行傳輸是在 OSI 協(xié)議中的 （ ） 實(shí)現(xiàn)的A 物理層 B 數(shù)據(jù)鏈路層 C 網(wǎng)絡(luò)層 D 傳輸層1

5、0 下面關(guān)于 ICMP 協(xié)議的描述中，正確的是 （ ） 。ICMP 協(xié)議根據(jù) MAC 地址查找對(duì)應(yīng)的 IP 地址ICMP 協(xié)議把公網(wǎng)的 IP 地址轉(zhuǎn)換為私網(wǎng)的 IP 地址ICMP 協(xié)議根據(jù)網(wǎng)絡(luò)通信的情況把控制報(bào)文傳送給發(fā)送方主機(jī)ICMP 協(xié)議集中管理網(wǎng)絡(luò)中的 IP 地址分配C 11 電路交換最適合的場(chǎng)合（ ）B 實(shí)時(shí)和交互通信A 傳輸信息較小C 傳輸信息較大D 存儲(chǔ)轉(zhuǎn)發(fā)方式中以下按網(wǎng)絡(luò)傳遞延時(shí)由小到大正確排序的是（ ）A電路交換信元交換分組交換報(bào)文交換B信元交換報(bào)文交換電路交換分組交換C信元交換報(bào)文交換分組交換電路交換D電路交換信元交換報(bào)文交換分組交換以太網(wǎng) 100BASE TX 標(biāo)準(zhǔn)規(guī)定的傳

6、輸介質(zhì)是（ ）A 3 類 UTP B 5 類 UTP C 單模光纖 D 多模光纖將雙絞線制作成交叉線（一端按 ELA/TIA568A 線序，另一端按 ELA/TIA568B 線序 ），該雙絞 線連接的兩個(gè)設(shè)備可為（ ）A 網(wǎng)卡與網(wǎng)卡 B 網(wǎng)卡與交換機(jī) C 網(wǎng)卡與集線器D 交換機(jī)的以太口與下一級(jí)交換機(jī) UPLLINK 口在 OSI 參考模型中，實(shí)現(xiàn)端到端的應(yīng)答，分組排序和流量控制功能的協(xié)議層 是 （ ）A 數(shù)據(jù)鏈路層 B 網(wǎng)絡(luò)層 C 傳輸層 D 會(huì)話層以下哪項(xiàng)不是 IP 路由器應(yīng)具備的主要功能（）A 、轉(zhuǎn)發(fā)所收到的 IP 數(shù)據(jù)報(bào)B、為需要轉(zhuǎn)發(fā)的 IP 數(shù)據(jù)報(bào)選擇最佳路徑C、分析 IP 數(shù)據(jù)報(bào)所攜

7、帶的 TCP 內(nèi)容D、維護(hù)路由表信息在 OSI 層次體系結(jié)構(gòu)中 ,實(shí)際的通信是在 （ ）實(shí)體間進(jìn)行的A 物理層 B 數(shù)據(jù)鏈路層 C 網(wǎng)絡(luò)層 D 傳輸層在以太網(wǎng)中 ,MAC 幀中的 源地址 域的內(nèi)容是 （ ） 。A 發(fā)送站點(diǎn)的物理地址 B 目地站點(diǎn)的物理地址C 源 SAP 地址D 目的 SAP 地址ADSL 是一種寬帶接入技術(shù) ，通過(guò)在線路兩端加裝 ADSL 設(shè)備（專用 MODEM ）即可實(shí)現(xiàn)家庭PC 機(jī)用戶的高速連網(wǎng)。下面是有關(guān) ADSL 的敘述： 是一種非對(duì)稱的傳輸模式，數(shù)據(jù)上傳和下載速度不一致，上傳速度比下載速度快 它像普通電話 MODEM 一樣需要進(jìn)行撥號(hào)才能上網(wǎng) 利用它上網(wǎng)時(shí)還可以打電

8、話 它利用普通銅質(zhì)電話線作為傳輸介質(zhì)，成本較低上述敘述中，哪 兩個(gè)是正確 的（）A 和 B 和C和D和某 IP 網(wǎng)絡(luò)連接如下圖，在這種配置下 IP 全局廣播分組 不能夠通過(guò) 的路徑是（）計(jì)算機(jī) R計(jì)算機(jī) T計(jì)算機(jī) P和計(jì)算機(jī) Q 之間的路徑C. 計(jì)算機(jī) Q 和計(jì)算機(jī) R 之間的路徑計(jì)算機(jī) P 和計(jì)算機(jī) S之間的路徑D. 計(jì)算機(jī) S和計(jì)算機(jī) T 之間的路徑CDMA （ Code） 系統(tǒng)中使用的 多路復(fù)用技術(shù) 是 （ ）A. 時(shí)分多路B. 波分多路 C. 碼分多址 D. 空分多址DNS 系統(tǒng)對(duì)于網(wǎng)絡(luò)服務(wù)是至關(guān)重要的，以下措施中不能 增強(qiáng) DNS 安全性的是（）試題、試卷紙 總 14 頁(yè) 第 頁(yè) (

9、 B ) 卷A. 使用防火墻控制對(duì) DNS 的訪問(wèn)避免 DNS 的 HINFO 記錄被竊取更改 DNS 的端口號(hào)限制區(qū)域傳輸在 OSI 模型中 N 層提供的服務(wù)是 ( ) 與對(duì)等層 實(shí)體交 換信息來(lái)實(shí)現(xiàn)的。A 利用 N-1 層提供的服務(wù)以及按 N 層協(xié)議B 利用 N 層提供的服務(wù)以及按 N-1 層協(xié)議C 利用 N+1 層提供的服務(wù)以及按 N 層協(xié)議D 利用 N 層提供的服務(wù)以及按 N+1 層協(xié)議按照網(wǎng)絡(luò)分級(jí)設(shè)計(jì)模型，通常把網(wǎng)絡(luò)設(shè)計(jì)分為 3 層，即核心層、匯聚層和接入層，以下關(guān)于 分 級(jí)網(wǎng)絡(luò) 的描述中， 不正確 的是 ( ) 。A. 核心層承擔(dān)訪問(wèn)控制列表檢查功能匯聚層實(shí)現(xiàn)網(wǎng)絡(luò)的訪問(wèn)策略控制工作

10、組服務(wù)器放置在接入層在接入層可以使用集線器代替交換機(jī)在缺省配置的情況下，交換機(jī)的所有端口( )。A. 處于直通狀態(tài)B. 屬于同一 VLAN屬于不同 VLAND. 地址都相同26為什么需要網(wǎng)絡(luò)互連設(shè)備 ?( )A 它們?cè)试S更多的網(wǎng)絡(luò)接點(diǎn)，擴(kuò)展網(wǎng)絡(luò)的距離，合并不同的網(wǎng)絡(luò)B 它們?cè)黾訑?shù)據(jù)傳輸?shù)乃俣?，降低建筑物?nèi)的電磁干擾C 它們提供了冗余的路徑，從而防止信號(hào)丟失和損壞D 它們提供了整個(gè)建筑物內(nèi)設(shè)備的連接試題、試卷紙 總 14 頁(yè) 第 頁(yè) （ B ） 卷試題、試卷紙 總 14 頁(yè) 第 6 頁(yè) （ B ） 卷 27選出關(guān)于網(wǎng)絡(luò)節(jié)點(diǎn)的最佳描述（）A 對(duì)網(wǎng)絡(luò)流量選擇最佳轉(zhuǎn)發(fā)路徑的設(shè)備B 在應(yīng)用之間建立、管理

11、、終止會(huì)話，在表示層實(shí)體間管理數(shù)據(jù)交換的設(shè)備C 同步互相協(xié)作的應(yīng)用，在錯(cuò)誤恢復(fù)和數(shù)據(jù)完整性控制的過(guò)程中取得 致D 網(wǎng)絡(luò)連接的端點(diǎn)或 個(gè)網(wǎng)絡(luò)中兩條或兩條以上線路公共的連接點(diǎn)，并作為控制點(diǎn)28 某校園網(wǎng)的地址塊是 /20，該校園網(wǎng)被劃分為（ ）個(gè) C 類子網(wǎng)。A. 4 B. 8 C. 16 D. 3229接上題，某校園網(wǎng)的地址塊是/20 ，不屬于該校園網(wǎng)的子網(wǎng)地址是（）。A. 138.138.203. 0138.138.207. 0D. 30當(dāng)網(wǎng)橋檢測(cè)到一個(gè)數(shù)據(jù)包攜帶的目的地址與源地址屬于同一個(gè)網(wǎng)段時(shí)，網(wǎng)橋會(huì)怎樣處理?（ ）A 把數(shù)據(jù)轉(zhuǎn)發(fā)到網(wǎng)絡(luò)的其他網(wǎng)段B 不再把數(shù)據(jù)轉(zhuǎn)發(fā)到網(wǎng)絡(luò)的其他網(wǎng)段C 在兩個(gè)

12、網(wǎng)段間傳送數(shù)據(jù)D 在工作在不同協(xié)議的網(wǎng)絡(luò)間傳送數(shù)據(jù) 二 簡(jiǎn)答題（本大題共 6 小題，每小題 5 分，共 30 分） 1試簡(jiǎn)述數(shù)據(jù)通信中三種不同交換方式的優(yōu)缺點(diǎn)。電路交換 整個(gè)報(bào)文的比特流連續(xù)地從源點(diǎn)直達(dá)終點(diǎn)，好像在一個(gè)管道中傳送 （傳輸速度慢，傳輸效率低，傳輸過(guò)程中必須先建立連接）分組交換 單個(gè)分組傳送到相鄰結(jié)點(diǎn)，存儲(chǔ)先來(lái)后查找轉(zhuǎn)發(fā)表，轉(zhuǎn)發(fā)到下一個(gè)結(jié)點(diǎn)（傳輸速度快，可靠性高，傳輸交換靈活，傳輸迅速） 報(bào)文交換整個(gè)報(bào)文先傳送到相鄰結(jié)點(diǎn)，全部存儲(chǔ)下來(lái)后查找轉(zhuǎn)發(fā)表，轉(zhuǎn)發(fā)到下一個(gè)結(jié)點(diǎn) 2為什么要采用信道復(fù)用技術(shù)？常見(jiàn)的信道復(fù)用技術(shù)有哪些？作用：提高信道的利用率1、頻分復(fù)用 2、時(shí)分復(fù)用 3、波分復(fù)用

13、4、碼分復(fù)用5、空分復(fù)用 6、統(tǒng)計(jì)復(fù)用 7、極化波復(fù)用3網(wǎng)橋與轉(zhuǎn)發(fā)器以及以太網(wǎng)交換機(jī)有何異同？答：網(wǎng)橋與轉(zhuǎn)發(fā)器不同，（1）網(wǎng)橋工作在數(shù)據(jù)鏈路層，而轉(zhuǎn)發(fā)器工作在物理層； （2）網(wǎng)橋不像轉(zhuǎn)發(fā)器轉(zhuǎn)發(fā)所有的幀，而是只轉(zhuǎn)發(fā)未出現(xiàn)差錯(cuò)，且目的站屬于另一網(wǎng)絡(luò)的幀或廣播幀； （ 3）轉(zhuǎn)發(fā)器轉(zhuǎn)發(fā)一幀時(shí)不用檢測(cè)傳輸媒體，而網(wǎng)橋在轉(zhuǎn)發(fā)一幀前必須執(zhí)行CSMA/CD 算法；（ 4）網(wǎng)橋和轉(zhuǎn)發(fā)器都有擴(kuò)展局域網(wǎng)的作用，但網(wǎng)橋還能提高局域網(wǎng)的效率并連接不同MAC 子層和不同速率局域網(wǎng)的作用。以太網(wǎng)交換機(jī)通常有十幾個(gè)端口，而網(wǎng)橋一般只有 2-4 個(gè)端口；它們都工作在數(shù)據(jù)鏈路層；網(wǎng)橋 的端口一般連接到局域網(wǎng)， 而以太網(wǎng)的每個(gè)接口

14、都直接與主機(jī)相連， 交換機(jī)允許多對(duì)計(jì)算機(jī)間能同時(shí) 通信，而網(wǎng)橋允許每個(gè)網(wǎng)段上的計(jì)算機(jī)同時(shí)通信。所以實(shí)質(zhì)上以太網(wǎng)交換機(jī)是一個(gè)多端口的網(wǎng)橋，連 到交換機(jī)上的每臺(tái)計(jì)算機(jī)就像連到網(wǎng)橋的一個(gè)局域網(wǎng)段上。 網(wǎng)橋采用存儲(chǔ)轉(zhuǎn)發(fā)方式進(jìn)行轉(zhuǎn)發(fā)， 而以太 網(wǎng)交換機(jī)還可采用直通方式轉(zhuǎn)發(fā)。以太網(wǎng)交換機(jī)采用了專用的交換機(jī)構(gòu)芯片，轉(zhuǎn)發(fā)速度比網(wǎng)橋快。4主機(jī) A 向主機(jī) B 連續(xù)發(fā)送了兩個(gè) TCP 報(bào)文段，其序號(hào)分別是 60 和 110。試問(wèn)：（ 1）第一個(gè)報(bào)文段攜帶了多少個(gè)字節(jié)的數(shù)據(jù)？50（ 2）如果 A 發(fā)送的第一個(gè)報(bào)文段丟失了，但第二個(gè)報(bào)文段到達(dá)了B。則當(dāng) B 收到第二個(gè)報(bào)文段后向 A 確認(rèn)的時(shí)候，確認(rèn)號(hào)是多少？ 605

15、如果沒(méi)有安裝 DNS 服務(wù)器可否上網(wǎng)？為什么？答：可以上網(wǎng)， DNS 是域名解析系統(tǒng)，如果沒(méi)裝 DNS 服務(wù)器，那么域名就無(wú)法轉(zhuǎn)換相對(duì)應(yīng)的 IP 地 址，如果輸入改為域所對(duì)應(yīng)的 IP地址，就可以上網(wǎng)。 因此沒(méi)裝 DNS 服務(wù)器可以上網(wǎng) ,但要訪問(wèn)網(wǎng)頁(yè)的 時(shí)候只能輸入該域名的 IP 進(jìn)行訪問(wèn)網(wǎng)頁(yè)DNS 服務(wù)器是干什么的 ?DNS 服務(wù)器在互聯(lián)網(wǎng)的作用是：把域名轉(zhuǎn)換成為網(wǎng)絡(luò)可以識(shí)別的 ip 地址。首先，要知道互 聯(lián)網(wǎng)的網(wǎng)站都是一臺(tái)一臺(tái)服務(wù)器的形式存在的，但是我們?cè)趺慈サ揭L問(wèn)的網(wǎng)站服務(wù)器呢？這 就需要給每臺(tái)服務(wù)器分配 IP 地址，互聯(lián)網(wǎng)上的網(wǎng)站無(wú)窮多，我們不可能記住每個(gè)網(wǎng)站的 IP 地 址，這就產(chǎn)

16、生了方便記憶的域名管理系統(tǒng) DNS ，他可以把我們輸入的好記的域名轉(zhuǎn)換為要訪問(wèn) 的服務(wù)器的 IP 地址 .簡(jiǎn)單的說(shuō)， 就是為了方便我們?yōu)g覽互聯(lián)網(wǎng)上的網(wǎng)站而不用去刻意記住每個(gè)主機(jī)的 IP 地址， DNS 服務(wù)器就應(yīng)運(yùn)而生， 提供將域名解析為 IP 的服務(wù)， 從而使我們上網(wǎng)的時(shí)候能夠用簡(jiǎn)短而好 記的域名來(lái)訪問(wèn)互聯(lián)網(wǎng)上的靜態(tài) IP 的主機(jī)。6試簡(jiǎn)述 IPv6 和 IPv4 的區(qū)別。一、擴(kuò)展了路由和尋址的能力IPv6 把 IP 地址由 32 位增加到 128 位，從而能夠支持更大的地址空間，估計(jì)在地球表面每平米 有 4*1018 個(gè) IPv6 地址，使 IP 地址在可預(yù)見(jiàn)的將來(lái)不會(huì)用完。IPv6 地址

17、的編碼采用類似于 CIDR 的分層分級(jí)結(jié)構(gòu)，如同電話號(hào)碼。簡(jiǎn)化了路由， 加快了路由 速度。在多點(diǎn)傳播地址中增加了一個(gè)“范圍”域，從而使多點(diǎn)傳播不僅僅局限在子網(wǎng) 內(nèi)，可以橫跨不同 的子網(wǎng)，不同的局域網(wǎng)。二、報(bào)頭格式的簡(jiǎn)化IPv 4 報(bào)頭格式中一些冗余的域或被丟棄或被列為擴(kuò)展報(bào)頭，從而降低了包處理和 報(bào)頭帶寬的開(kāi) 銷。雖然 IPv6 的地址是 IPv4 地址的 4 倍。但報(bào)頭只有它的 2 倍大。三、對(duì)可選項(xiàng)更大的支持IPv6 的可選項(xiàng)不放入報(bào)頭，而是放在一個(gè)個(gè)獨(dú)立的擴(kuò)展頭部。如果不指定路由器不會(huì)打開(kāi)處理擴(kuò)試題、試卷紙 總 14 頁(yè) 第 9 頁(yè) （ B ） 卷 展頭部 . 這大大改變了路由性能。 I

18、Pv6 放寬了對(duì)可選項(xiàng)長(zhǎng)度的嚴(yán) 格要 求 （IPv4 的可選項(xiàng)總長(zhǎng)最 多為 40 字節(jié) ） ，并可根據(jù)需要隨時(shí)引入新選項(xiàng)。 IPV6 的很多新的特點(diǎn)就是由選項(xiàng)來(lái)提供的，如 對(duì) IP 層安全 （IPSEC） 的支持，對(duì)巨報(bào) （jumbogram） 的支持以及對(duì) IP 層漫游 （Mobile-IP） 的支持 等。四、QoS 的功能因特網(wǎng)不僅可以提供各種信息，縮短人們的距離 . 還可以進(jìn)行網(wǎng)上娛樂(lè)。網(wǎng)上 VOD 現(xiàn)正被商家 炒得熱火朝天，而大多還只是準(zhǔn) VOD 的水平，且只能在局域網(wǎng)上實(shí)現(xiàn)， 因特網(wǎng)上的 VOD 都很不 理想 . 問(wèn)題在于 IPv4 的報(bào)頭雖然有服務(wù)類型的字段，實(shí)際上 現(xiàn)在的路由器實(shí)

19、現(xiàn)中都忽略了這一字 段。在 IPv6 的頭部，有兩個(gè)相應(yīng)的優(yōu)先權(quán)和 流標(biāo)識(shí)字段，允許把數(shù)據(jù)報(bào)指定為某一信息流的組成 部分，并可對(duì)這些數(shù)據(jù)報(bào)進(jìn) 行流量控制。如對(duì)于實(shí)時(shí)通信即使所有分組都丟失也要保持恒速，所以 優(yōu)先權(quán)最 高，而一個(gè)新聞分組延遲幾秒鐘也沒(méi)什么感覺(jué)，所以其優(yōu)先權(quán)較低。 IPv6 指定這 兩字段 是每一 IPv6 節(jié)點(diǎn)都必須實(shí)現(xiàn)的。五、身份驗(yàn)證和保密在 IPv6 中加入了關(guān)于身份驗(yàn)證、數(shù)據(jù)一致性和保密性的內(nèi)容。IPV6 是下一代互聯(lián)網(wǎng)， 專業(yè)的可以自己去搜或者找一本 計(jì)算機(jī)網(wǎng)絡(luò)基礎(chǔ) 看。IPV6 與現(xiàn)在的 IPV4 比能夠提供更多的 IP，更高的帶寬，基本可以解決現(xiàn)在 IP 資源缺乏的問(wèn)

20、題。三 綜合題（本大題共 3 小題，共 40 分）試題一（ 15 分）閱讀以下說(shuō)明，回答問(wèn)題 1 至問(wèn)題 3，將解答填入答題紙對(duì)應(yīng)的解答欄內(nèi)?！菊f(shuō)明】 某校園網(wǎng)物理地點(diǎn)分布如圖 1-1所示，拓?fù)浣Y(jié)構(gòu)如圖 1-2 所示：圖 1-1問(wèn)題 1】（2 分）由圖 1-1 可見(jiàn)，網(wǎng)絡(luò)中心與圖書(shū)館相距700 米，而且兩者之間采 用千兆連接 ，那么兩個(gè)樓之間的通訊介質(zhì)應(yīng)選擇 （ 1），理由是 （ 2 ）備選答案：1）A 單模光纖B多模光纖C同軸電纜D雙絞線問(wèn)題 2】（5 分，空（6）為 2 分，其他每空 1 分）校園網(wǎng)對(duì)校內(nèi)提供VOD 服務(wù)，對(duì)外提供 Web 服務(wù)，同時(shí)進(jìn)行網(wǎng)絡(luò)流量監(jiān)控。對(duì)以上服務(wù)器進(jìn)行部署：

21、 VOD 服務(wù)器部署在 （3 A） ； Web 服務(wù)器部署在4 E） ；網(wǎng)絡(luò)流量監(jiān)控服務(wù)器部署在 （ 5B）試題、試卷紙 總 14 頁(yè) 第 頁(yè) （ B ） 卷A 核心交換機(jī)端口B 核心交換機(jī)鏡像端口C匯聚交換機(jī)端口D 接入交換機(jī)端口E防火墻 DMZ 端口以上三種服務(wù)器中通常發(fā)出 數(shù)據(jù)流量最大 的是 （6 VOD 服務(wù) ） 。問(wèn)題 3】（8 分）校園網(wǎng)在進(jìn)行 IP 地址部署時(shí)，給某基層單位分配了一個(gè) C 類地址塊 /24 ，該單位的計(jì)算機(jī)數(shù)量分布如表 1-1 所示。要求各部門處于不同的網(wǎng)段，請(qǐng)將表1-2 中的（ 7）（ 14）處空缺的主機(jī)地址（或范圍）和子網(wǎng)掩碼填寫在答題紙的相應(yīng)位置。表 1-1

22、部門主機(jī)數(shù)量教師機(jī)房100 臺(tái)教研室 A32 臺(tái)教研室 B20 臺(tái)教研室 C25 臺(tái)表 1-2部門可分配的地址范圍子網(wǎng)掩碼教師機(jī)房（ 7）（11）教研室 A（8）（12）教研室 B（9）（13）教研室 C（10）（14）試題二（ 15 分）參照下圖，回答問(wèn)題。試題、試卷紙 總 14 頁(yè) 第 12 頁(yè) ( B ) 卷【問(wèn)題 1】(4 分 )使用 VPN 技術(shù)，是為了保證內(nèi)部數(shù)據(jù)通過(guò) Internet 安全傳輸， VPN 技術(shù)主要采用哪些技術(shù)來(lái)保 證數(shù)據(jù)安全 ?四項(xiàng)技術(shù)分別是1、隧道技術(shù) 2、加解密技術(shù) 3、密鑰管理技術(shù) 4、身份認(rèn)證技術(shù)【問(wèn)題 2】(3 分 )分部 1 采用 DDN 通過(guò)一臺(tái)路由

23、器接入 Internet 。 閱讀下面的路由配置信息，將 (1)(3)處標(biāo)識(shí)的 語(yǔ)句進(jìn)行解釋。Routeren(進(jìn)入特權(quán)模式 )Router# config terminal( 進(jìn)入全局配置模式 )Router(config)#enable secret cisco(設(shè)置特權(quán)口令 )Router(config)#lne) #password goodbad(1)為 Telnet 訪問(wèn)路由器設(shè)置用戶模式口令為 goodbadRouter(config-line)#exitine vty 04Router(config-li試題、試卷紙 總 14 頁(yè) 第 13 頁(yè) ( B ) 卷 Router(c

24、onfig)# interface eth 0/0( 進(jìn)入以太網(wǎng)接口配置模式 )Router(config-if)# ip address (設(shè)置 IP 地址和掩碼 ) Router(config-if)#no shutdown(啟用以太網(wǎng)接口 )Router(config-if)#exitRouter(confi9)#interface serialO/O( 進(jìn)入串口配置模式 )RouteIconfig-if)#ip address 0 52(設(shè)置 IP 地址和掩碼 )( 指定帶寬為 256k) (2)數(shù)據(jù)包設(shè)置 PPP 封裝 (3)_ 關(guān)閉 CDP 協(xié)議 ( 啟用 serial 接口 )R

25、outer(config-if)# bandwidth 256 Router(config-if)# encapsulation PPP Router(config-if)# no cdpenable Router(config-if)# no shutdown Router(config-if)# exitRouter(config)#問(wèn)題 3】(4 分 )分部 1 的路由器配置為 ethernet0/0 端口 接內(nèi)部網(wǎng)絡(luò) ，serialO/O 端口 接外部網(wǎng)絡(luò) 。下列配置 指定內(nèi) 外網(wǎng)端口 ，完成下列配置，將答案填寫在答題紙相應(yīng)的位置。Router(config-if)# inter et

26、hO/ORouter(config-if)# (4)_ _ ip nat insideRouter(config-if)# inter serial0/0Router(config-if)# (5)_ _ ip nat outsideRouter(config-if)# exitRouter(config-if)#end 【問(wèn)題 4】(4 分 )以下是指定 VPN 在建立連接時(shí)協(xié)商 IKE 使用的策略，閱讀下面的配置信息， 解釋 (6)、(7) 處的命 令，將答案填寫在答題紙相應(yīng)的位置。Router(config-if)# crypto isakmp policy 10 ( 定義策略為 10)Router(config-isakmp)# hash md5 (6) 在建立連接時(shí)協(xié)商 IKE 使用 MD5 散列算法 ( 摘要使用 md5 算法 ) _Router(c