一、選擇題（共20題，每題2分）1、計算機網(wǎng)絡的拓撲結(jié)構(gòu)不包括（D）。A總線型B環(huán)型C星型D對等型2、千兆以太網(wǎng)普遍使用在區(qū)域網(wǎng)絡的骨干上，其單個網(wǎng)段的最大長度為（C）。A10mB100mC1000mD10000m3、交換機的工作模式是（D）。A單工B半雙工C全雙工D以上都可以4、防火墻是一種控制隔離技術(shù)，以下不屬于其體系結(jié)構(gòu)的是（A）。A虛擬局域網(wǎng)B屏蔽主機C雙重宿主主機D屏蔽子網(wǎng)5、路由器不能通過（B）與Internet接入設備進行連接。A異步串行端口B同步串行接口CUplink端口DISDNBRI端口6、通常將網(wǎng)絡劃分為三種典型系統(tǒng)，以下不屬于該典型系統(tǒng)的是（C）。A電路轉(zhuǎn)接B呼叫接入C信息轉(zhuǎn)接D多址接入7、按源節(jié)點發(fā)送分組的方式進行分類，分組交換網(wǎng)路由選擇方法不包括（D）。A分布式B擴散式C選擇擴散式D單路式8、以下不屬于自適應式的單路式路由選擇算法的是（D）。A集中式B孤立式C分布式D選擇式9、網(wǎng)絡故障管理的主要功能不包括（A）。A拓撲管理B告警監(jiān)測C故障定位D業(yè)務恢復10、OSI網(wǎng)絡管理功能中，接收告警事件、分析相關(guān)信息、及時發(fā)現(xiàn)正在進行的攻擊和可疑跡象的功能屬于（B）。A配置管理B審計管理C用戶管理D安全管理11、如果將SNMP模型視為客戶/服務器結(jié)構(gòu)，則下面的說法正確的是（C）。A管理者可以是客戶，也可以是服務器B管理站是服務器，代理是客戶C管理者是客戶，代理是服務器D以上說法都不對12、以下不屬于公共對象請求代理CORBA體系結(jié)構(gòu)組成部分的是（A）。A接口定義語言IDLB對象管理組OMGC對象適配器OAD動態(tài)驅(qū)動接口DII13、配置交換機時的登陸方式不包括（C）。A控制臺端口B遠程登陸CUplink端口D基于Web的管理方式14、關(guān)于虛擬局域網(wǎng)VLAN的說法中，不正確的是（D）。AVLAN可以控制廣播風暴B可以將某個交換機端口劃分到某個VLAN中C不同VLAN間的數(shù)據(jù)傳輸通過FTP協(xié)議實現(xiàn)DVLAN可以防止局域網(wǎng)內(nèi)產(chǎn)生廣播效應15、以下不屬于交換機鏈路配置方式的是（B）。AvlanBaccessCdynamicDtrunk16、關(guān)于以太網(wǎng)交換機，以下說法中不正確的是（D）。A交換機工作在數(shù)據(jù)鏈路層B交換機的每個端口形成一個沖突域C交換機支持多端口同時收發(fā)數(shù)據(jù)D交換機是一種多端口中繼器17、以下選項中，屬于動態(tài)配置VLAN方法的是（B）。A按交換機端口分配VLANB按MAC地址分配VLANC由DHCP服務器分配VLAND由智能交換機來劃分VLAN18、以下對路由配置命令“iproute”的解釋，錯誤的是（A）。Aiproute表示靜態(tài)路由配置命令Biproute表示動態(tài)路由配置命令C為網(wǎng)絡的子網(wǎng)IP及掩碼D為下一跳路由器的IP地址19、下列靜態(tài)路由配置正確的是（D）。Aiproute16serial0Biproute16Ciproute16Diproute20、以下關(guān)于外部網(wǎng)關(guān)協(xié)議EGP的說法中，錯誤的是（B）。AEGP是距離矢量路由協(xié)議BEGP的擴展性較差CEGP具有路由發(fā)現(xiàn)能力DEGP是一種網(wǎng)關(guān)到網(wǎng)關(guān)的協(xié)議，以距離來計算12345678910DCDABCDDAB11121314151617181920CACDBDBADB二、簡答題（共12題，每題5分）1、簡述典型計算機網(wǎng)絡拓撲結(jié)構(gòu)及其各自的特點。答：計算機網(wǎng)絡的拓撲結(jié)構(gòu)主要有：總線型拓撲、星型拓撲、環(huán)型拓撲、樹型拓撲和混合型拓撲。

總線型拓撲

總線型結(jié)構(gòu)由一條高速公用主干電纜即總線連接若干個結(jié)點構(gòu)成網(wǎng)絡。網(wǎng)絡中所有的結(jié)點通過總線進行信息的傳輸。這種結(jié)構(gòu)的特點是結(jié)構(gòu)簡單靈活，建網(wǎng)容易，使用方便，性能好。其缺點是主干總線對網(wǎng)絡起決定性作用，總線故障將影響整個網(wǎng)絡?？偩€型拓撲是使用最普遍的一種網(wǎng)絡。

星型拓撲

星型拓撲由中央結(jié)點集線器與各個結(jié)點連接組成。這種網(wǎng)絡各結(jié)點必須通過中央結(jié)點才能實現(xiàn)通信。星型結(jié)構(gòu)的特點是結(jié)構(gòu)簡單、建網(wǎng)容易，便于控制和管理。其缺點是中央結(jié)點負擔較重，容易形成系統(tǒng)的“瓶頸”，線路的利用率也不高。

環(huán)型拓撲

環(huán)型拓撲由各結(jié)點首尾相連形成一個閉合環(huán)型線路。環(huán)型網(wǎng)絡中的信息傳送是單向的，即沿一個方向從一個結(jié)點傳到另一個結(jié)點；每個結(jié)點需安裝中繼器，以接收、放大、發(fā)送信號。這種結(jié)構(gòu)的特點是結(jié)構(gòu)簡單，建網(wǎng)容易，便于管理。其缺點是當結(jié)點過多時，將影響傳輸效率，不利于擴充。

樹型拓撲

樹型拓撲是一種分級結(jié)構(gòu)。在樹型結(jié)構(gòu)的網(wǎng)絡中，任意兩個結(jié)點之間不產(chǎn)生回路，每條通路都支持雙向傳輸。這種結(jié)構(gòu)的特點是擴充方便、靈活，成本低，易推廣，適合于分主次或分等級的層次型管理系統(tǒng)。

網(wǎng)型拓撲

主要用于廣域網(wǎng)，由于結(jié)點之間有多條線路相連，所以網(wǎng)絡的可靠性較搞高。由于結(jié)構(gòu)比較復雜，建設成本較高。

混合型拓撲

混合型拓撲可以是不規(guī)則型的網(wǎng)絡，也可以是點-點相連結(jié)構(gòu)的網(wǎng)絡。

蜂窩拓撲結(jié)構(gòu)

蜂窩拓撲結(jié)構(gòu)是無線局域網(wǎng)中常用的結(jié)構(gòu)。它以無線傳輸介質(zhì)（微波、衛(wèi)星、紅外等）點到點和多點傳輸為特征，是一種無線網(wǎng)，適用于城市網(wǎng)、校園網(wǎng)、企業(yè)網(wǎng)。

編輯本段局域網(wǎng)的結(jié)構(gòu)

局域網(wǎng)中常見的結(jié)構(gòu)為總線型或星型。2、OSI劃分的網(wǎng)絡管理功能域分別是什么？請簡單描述。答：網(wǎng)絡故障管理

計算機網(wǎng)絡服務發(fā)生意外中斷是常見的，這種意外中斷在某些重要的時候可能會對社會或生產(chǎn)帶來很大的影響。但是，與單計算機系統(tǒng)不同的是，在大型計算機網(wǎng)絡中，當發(fā)生失效故障時，往往不能輕易、具體地確定故障所在的準確位置，而需要相關(guān)技術(shù)上的支持。因此，需要有一個故障管理系統(tǒng)，科學地管理網(wǎng)絡發(fā)生的所有故障，并記錄每個故障的產(chǎn)生及相關(guān)信息，最后確定并改正那些故障，保證網(wǎng)絡能提供連續(xù)可靠的服務。

○網(wǎng)絡配置管理

一個實現(xiàn)中使用的計算機網(wǎng)絡是由多個廠家提供的產(chǎn)品、設備相互連接而成的，因此各設備需要相互了解和適應與其發(fā)生關(guān)系的其它設備的參數(shù)、狀態(tài)等信息，否則就不能有效甚至正常工作。尤其是網(wǎng)絡系統(tǒng)常常是動態(tài)變化的，如網(wǎng)絡系統(tǒng)本身要隨著用戶的增減、設備的維修或更新來調(diào)整網(wǎng)絡的配置。因此需要有足夠的技術(shù)手段支持這種調(diào)整或改變，使網(wǎng)絡能更有效地工作。

○網(wǎng)絡性能管理

由于網(wǎng)絡資源的有限性，因此最理想的是在使用最少的網(wǎng)絡資源和具有最小通信費用的前提下，網(wǎng)絡提供持續(xù)、可靠的通信能力，并使網(wǎng)絡資源的使用達到最優(yōu)化的程度。

○網(wǎng)絡計費管理

當計算機網(wǎng)絡系統(tǒng)中的信息資源是有償使用的情況下，需要能夠記錄和統(tǒng)計哪些用戶利用哪條通信線路傳輸了多少信息，以及做的是什么工作等。在非商業(yè)化的網(wǎng)絡上，仍然需要統(tǒng)計各條線路工作的繁閑情況和不同資源的利用情況，以供決策參考。

○網(wǎng)絡安全管理

計算機網(wǎng)絡系統(tǒng)的特點決定了網(wǎng)絡本身安全的固有脆弱性，因此要確保網(wǎng)絡資源不被非法使用，確保網(wǎng)絡管理系統(tǒng)本身不被未經(jīng)授公的訪問，以及網(wǎng)絡管理信息的機密性和完整性3、簡要描述防火墻體系結(jié)構(gòu)。答：防火墻主要的體系結(jié)構(gòu)：

1、包過濾型防火墻

2、雙宿/多宿主機防火墻

3、被屏蔽主機防火墻

4、被屏蔽子網(wǎng)防火墻

5、其他防火墻體系結(jié)構(gòu)

優(yōu)缺點：

1、包過濾型防火墻

優(yōu)點：

（1）處理數(shù)據(jù)包的速度較快（與代理服務器相比）；（2）實現(xiàn)包過濾幾乎不再需要費用；（3）包過濾路由器對用戶和應用來說是透明的。

缺點：

（1）包過濾防火墻的維護較困難；（2）只能阻止一種類型的IP欺騙；（3）任何直接經(jīng)過路由器的數(shù)據(jù)包都有被用作數(shù)據(jù)驅(qū)動式攻擊的潛在危險，一些包過濾路由器不支持有效的用戶認證，僅通過IP地址來判斷是不安全的；（4）不能提供有用的日者或者根本不能提供日志；（5）隨著過濾器數(shù)目的增加，路由器的吞吐量會下降；（6）IP包過濾器可能無法對網(wǎng)絡上流動的信息提供全面的控制。

2、雙宿/多宿主機防火墻

優(yōu)點：

（1）可以將被保護的網(wǎng)絡內(nèi)部結(jié)構(gòu)屏蔽起來，增強網(wǎng)絡的安全性；（2）可用于實施較強的數(shù)據(jù)流監(jiān)控、過濾、記錄和報告等。

缺點：

（1）使訪問速度變慢；（2）提供服務相對滯后或者無法提供。

3、被屏蔽主機防火墻

優(yōu)點：

（1）其提供的安全等級比包過濾防火墻系統(tǒng)要高，實現(xiàn)了網(wǎng)絡層安全（包過濾）和應用層安全（代理服務）；（2）入侵者在破壞內(nèi)部網(wǎng)絡的安全性之前，必須首先滲透兩種不同的安全系統(tǒng)；（3）安全性更高。

缺點：路由器不被正常路由。

4、被屏蔽子網(wǎng)防火墻

優(yōu)點：

安全性高，若入侵者試圖破壞防火墻，他必須重新配置連接三個網(wǎng)的路由，既不切斷連接，同時又不使自己被發(fā)現(xiàn)，難度系數(shù)高。

缺點：

（1）不能防御內(nèi)部攻擊者，來自內(nèi)部的攻擊者是從網(wǎng)絡內(nèi)部發(fā)起攻擊的，他們的所有攻擊行為都不通過防火墻；（2）不能防御繞過防火墻的攻擊；（3）不能防御完全新的威脅：防火墻被用來防備已知的威脅；（4）不能防御數(shù)據(jù)驅(qū)動的攻擊：防火墻不能防御基于數(shù)據(jù)驅(qū)動的攻擊。4、簡述SNMP體系結(jié)構(gòu)模型及其特點。答：SNMP的網(wǎng)絡管理模型包括以下關(guān)鍵元素：管理站、代理者、管理信息庫、網(wǎng)絡管理協(xié)議。管理站一般是一個分立的設備，也可以利用共享系統(tǒng)實現(xiàn)。管理站作為網(wǎng)絡管理員與網(wǎng)絡管理系統(tǒng)的接口，它的基本構(gòu)成為：一組具有分析數(shù)據(jù)、發(fā)現(xiàn)故障等功能的管理程序;一個用于網(wǎng)絡管理員監(jiān)控網(wǎng)絡的接口;將網(wǎng)絡管理員的要求轉(zhuǎn)變?yōu)閷h程網(wǎng)絡元素的實際監(jiān)控的能力;一個從所有被管網(wǎng)絡實體的MIB中抽取信息的數(shù)據(jù)庫。

網(wǎng)絡管理系統(tǒng)中另一個重要元素是代理者。裝備了SNMP的平臺，如主機、網(wǎng)橋、路由器及集線器均可作為代理者工作。代理者對來自管理站的信息請求和動作請求進行應答，并隨機地為管理站報告一些重要的意外事件。

網(wǎng)絡資源被抽象為對象進行管理。但SNMP中的對象是表示被管資源某一方面的數(shù)據(jù)變量。對象被標準化為跨系統(tǒng)的類，對象的集合被組織為管理信息庫（MIB）。MIB作為設在代理者處的管理站訪問點的集合，管理站通過讀取MIB中對象的值來進行網(wǎng)絡監(jiān)控。管理站可以在代理者處產(chǎn)生動作，也可以通過修改變量值改變代理者處的配置。5、簡述入侵檢測系統(tǒng)IDS的構(gòu)成及其功能。答：入侵檢測系統(tǒng)（IntrusionDetectionSystem,簡稱IDS）是進行入侵檢測的軟件與硬件的組合，事實上入侵檢測系統(tǒng)就是“計算機和網(wǎng)絡為防止網(wǎng)絡小偷安裝的警報系統(tǒng)”。入侵檢測系統(tǒng)的作用主要是通過監(jiān)控網(wǎng)絡、系統(tǒng)的狀態(tài)，來檢測系統(tǒng)用戶的越權(quán)行為和系統(tǒng)外部的入侵者對系統(tǒng)的攻擊企圖。6、簡述內(nèi)部網(wǎng)的分層設計模型，并說明各個層次的主要功能。答：網(wǎng)絡的3層分別為核心層、匯聚層、接入層

核心層是是所有流量的匯聚點和處理點，它實現(xiàn)數(shù)據(jù)包的高速交換。

匯聚層的主要功能是匯聚網(wǎng)絡流量，屏蔽接入層變化對核心層的影響。（匯聚層起了承上啟下的作用。）

接入層為最終用戶提供訪問網(wǎng)絡的能力。7、什么是VLAN？VLAN有什么優(yōu)點？答：VLAN（VirtualLocalAreaNetwork）即虛擬局域網(wǎng)，是一種通過將局域網(wǎng)內(nèi)的設備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術(shù)。IEEE于1999年頒布了用以標準化VLAN實現(xiàn)方案的802.1Q協(xié)議標準草案。

VLAN技術(shù)允許網(wǎng)絡管理者將一個物理的LAN邏輯地劃分成不同的廣播域（或稱虛擬LAN，即VLAN），每一個VLAN都包含一組有著相同需求的計算機工作站，與物理上形成的LAN有著相同的屬性。但由于它是邏輯地而不是物理地劃分，所以同一個VLAN內(nèi)的各個工作站無須被放置在同一個物理空間里，即這些工作站不一定屬于同一個物理LAN網(wǎng)段。一個VLAN內(nèi)部的廣播和單播流量都不會轉(zhuǎn)發(fā)到其他VLAN中，即使是兩臺計算機有著同樣的網(wǎng)段，但是它們卻沒有相同的VLAN號，它們各自的廣播流也不會相互轉(zhuǎn)發(fā),從而有助于控制流量、減少設備投資、簡化網(wǎng)絡管理、提高網(wǎng)絡的安全性。

VLAN是為解決以太網(wǎng)的廣播問題和安全性而提出的，它在以太網(wǎng)幀的基礎上增加了VLAN頭，用VLANID把用戶劃分為更小的工作組，限制不同工作組間的用戶二層互訪，每個工作組就是一個虛擬局域網(wǎng)。虛擬局域網(wǎng)的好處是可以限制廣播范圍，并能夠形成虛擬工作組，動態(tài)管理網(wǎng)絡。

既然VLAN隔離了廣播風暴，同時也隔離了各個不同的VLAN之間的通訊，所以不同的VLAN之間的通訊是需要有路由來完成的。

【VLAN的優(yōu)點】

1.限制廣播域。廣播域被限制在一個VLAN內(nèi)，節(jié)省了帶寬，提高了網(wǎng)絡處理能力。

2.增強局域網(wǎng)的安全性。不同VLAN內(nèi)的報文在傳輸時是相互隔離的，即一個VLAN內(nèi)的用戶不能和其它VLAN內(nèi)的用戶直接通信，如果不同VLAN要進行通信，則需要通過路由器或三層交換機等三層設備。

3.靈活構(gòu)建虛擬工作組。用VLAN可以劃分不同的用戶到不同的工作組，同一工作組的用戶也不必局限于某一固定的物理范圍，網(wǎng)絡構(gòu)建和維護更方便靈活。8、什么是生成樹協(xié)議？它有什么作用？答：生成樹協(xié)議（STP,SpanningTreeProtocol），又稱擴展樹協(xié)定，是一基于OSI網(wǎng)路模型的數(shù)據(jù)鏈路層（第二層）通訊協(xié)定，用作確保一個無回圈的區(qū)域網(wǎng)絡環(huán)境。通過有選擇性地阻塞網(wǎng)絡冗余鏈路來達到消除網(wǎng)絡二層環(huán)路的目的，同時具備鏈路的備份功能。生成樹協(xié)議的主要功能有兩個：一是在利用生成樹算法、在以太網(wǎng)絡中，創(chuàng)建一個以某臺交換機的某個端口為根的生成樹，避免環(huán)路。二是在以太網(wǎng)絡拓撲發(fā)生變化時，通過生成樹協(xié)議達到收斂保護的目的。9、IEEE802.11無線局域網(wǎng)有哪些主要部件？答：①計算機(特別是PC機);②傳輸媒體;③網(wǎng)絡適配器;④網(wǎng)絡連接設備;⑤網(wǎng)絡操作系統(tǒng)。10、簡述代理方式下的基于Web的網(wǎng)絡管理實現(xiàn)過程。答：第一種方式是代理方式，即在一個內(nèi)部工作站上運行Web服務器（代理）。這個工作站輪流與端點設備通信，瀏覽器用戶與代理通信，同時代理與端點設備之間通信。在這種方式下，網(wǎng)絡管理軟件成為操作系統(tǒng)上的一個應用。它介于瀏覽器和網(wǎng)絡設備之間。在管理過程中，網(wǎng)絡管理軟件負責將收集到的網(wǎng)絡信息傳送到瀏覽器（Web服務器代理），并將傳統(tǒng)管理協(xié)議（如SNMP）轉(zhuǎn)換成Web協(xié)議（如HTTP）。第二種實現(xiàn)方式是嵌入式。它將Web功能嵌入到網(wǎng)絡設備中，每個設備有自己的Web地址，管理員可通過瀏覽器直接訪問并管理該設備。在這種方式下，網(wǎng)絡管理軟件與網(wǎng)絡設備集成在一起。網(wǎng)絡管理軟件無須完成協(xié)議轉(zhuǎn)換。所有的管理信息都是通過HTTP協(xié)議傳送。11、什么是網(wǎng)絡地址翻譯NAT？其實現(xiàn)方式有哪幾種？答：借助于NAT，私有（保留）地址的"內(nèi)部"網(wǎng)絡通過路由器發(fā)送數(shù)據(jù)包時，私有地址被轉(zhuǎn)換成合法的IP地址，一個局域網(wǎng)只需使用少量IP地址（甚至是1個）即可實現(xiàn)私有地址網(wǎng)絡內(nèi)所有計算機與Internet的通信需求。NAT的實現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換StaticNat、動態(tài)轉(zhuǎn)換DynamicNat和端口多路復用OverLoad。12、交換機的配置必須借助于計算機才能實現(xiàn)，通常情況下，可以通過哪幾種方式實現(xiàn)交換機配置？答：1、直通交換方式

采用直通交換方式的以太網(wǎng)交換機可以理解為在各端口間是縱橫交*的線路矩陣電話交換機。它在輸入端口檢測到一個數(shù)據(jù)包時，檢查該包的包頭，獲取包的目的地址，啟動內(nèi)部的動態(tài)查找表轉(zhuǎn)換成相應的輸出端口，在輸入與輸出交*處接通，把數(shù)據(jù)包直通到相應的端口，實現(xiàn)交換功能。由于它只檢查數(shù)據(jù)包的包頭（通常只檢查14個字節(jié)），不需要存儲，所以切入方式具有延遲小，交換速度快的優(yōu)點（所謂延遲（Latency）是指數(shù)據(jù)包進入一個網(wǎng)絡設備到離開該設備所花的時間）。

它的缺點主要有三個方面：一是因為數(shù)據(jù)