全國2011年10月高等教育自學考試網(wǎng)絡工程試題課程代碼：04749一、單項選擇題(本大題共20小題，每小題2分，共40分)在每小題列出的四個備選項中只有一個是符合題目要求的，請將其代碼填寫在題后的括號內(nèi)。錯選、多選或未選均無分。1．在TCP/IP網(wǎng)絡模型中，網(wǎng)際層傳送的數(shù)據(jù)單位是（c）p25A．比特 B．數(shù)據(jù)幀C．數(shù)據(jù)包 D．數(shù)據(jù)段解析：A、B、C、D分別對應物理層、數(shù)據(jù)鏈路層、網(wǎng)絡層和傳輸層2．能夠實現(xiàn)不同類型局域網(wǎng)互連的設備是（c）p30A．中繼器 B．集線器C．網(wǎng)橋 D．以太網(wǎng)交換機解析：按說交換機是多端口網(wǎng)橋，應該也可以，但是這里注明了是以太網(wǎng)交換機，就限制了。3．TCP/IP體系結構中，TCP和IP所提供的服務分別在（d）A．網(wǎng)絡接口層和網(wǎng)際層 B．網(wǎng)際層和傳輸層C．傳輸層和應用層 D．傳輸層和網(wǎng)際層4．在網(wǎng)絡層提供協(xié)議轉換并在不同網(wǎng)絡之間存儲轉發(fā)分組的設備是（d）p31A．網(wǎng)橋 B．光傳輸設備C．集線器 D．路由器5．ADSL使用的數(shù)據(jù)調(diào)制技術是（d）p36A．FSK、QAM、CAP B．PSK、QAM、DMTC．CAP、PSK、FSK D．QAM、CAP、DMT6．在E1數(shù)字中繼中每個時隙TS的速率是（c）p39A．8Kbit/s B．16Kbit/sC．64Kbit/s D．128Kbit/s解析：一個話音信道的數(shù)據(jù)量7．在PPP用戶接入認證中，采用三次握手的協(xié)議是（a）p75A．CHAP B．MD5C．NCP D．PAP解析：認證協(xié)議就是PAP和CHAP，前者兩次握手，后者三次。8．以太網(wǎng)的媒體訪問控制技術是（b）p61A．CSMA/CA B．CSMA/CDC．HDLC D．PPP9．接入標準IEEE802.11是用于（b）p84A．以太網(wǎng) B．無線局域網(wǎng)C．廣域網(wǎng) D．城域網(wǎng)10．IP地址為7，掩碼為24，該主機所在子網(wǎng)地址是（b）A． B．4C．0 D．7解析：因為掩碼是24，所以相當于是/27，將77變化成二進制得01001101，其前三位是網(wǎng)絡號，對應的網(wǎng)絡地址為411．采用RIP協(xié)議的路由器，路由更新計時器設為（a）p106A．30秒 B．60秒C．180秒 D．270秒12．下列有關防火墻的敘述，錯誤的是（d）p147A．防火墻能防止非法用戶進入內(nèi)部網(wǎng)絡B．防火墻可使用NAT技術來緩解地址空間的短缺，并隱藏內(nèi)部網(wǎng)絡的結構C．防火墻能通過過濾存在安全缺陷的網(wǎng)絡服務來降低內(nèi)部網(wǎng)遭受攻擊的威脅D．防火墻不能對Internet的使用量進行審計和記錄解析：這是網(wǎng)絡管理里面的計費管理，通常通過網(wǎng)管軟件或者代理服務器實現(xiàn)。13．下列有關IPSec體系中ESP協(xié)議的敘述，錯誤的是（A）p140、141A．ESP協(xié)議在隧道工作模式下不能穿越NATB．ESP能提供無連接的數(shù)據(jù)完整性驗證、數(shù)據(jù)來源驗證和抗重放攻擊服務C．ESP能提供數(shù)據(jù)包加密和數(shù)據(jù)流加密服務D．ESP的加密采用的是對稱密鑰加密算法解析：AH在傳輸模式和隧道模式都不能穿越NAT，而ESP無論哪個模式都可以穿越。AH和ESP都能夠提供無連接的數(shù)據(jù)完整性驗證、數(shù)據(jù)來源驗證和抗重放攻擊服務，另外ESP還能提供數(shù)據(jù)包加密和數(shù)據(jù)流加密服務，其加密采用的是對稱密鑰加密算法14．熱備份路由協(xié)議是（a）p172A．HSRP B．HTTPC．SNMP D．RMON15．下列有關RMON的敘述，錯誤的是（c）p167A．可以監(jiān)視和管理會話 B．可以收集統(tǒng)計信息C．需要通過持續(xù)輪詢獲取管理信息 D．能夠統(tǒng)計出使用帶寬最多的用戶和系統(tǒng)16．用BT在互聯(lián)網(wǎng)上下載文件，其網(wǎng)絡服務模式屬于（d）p182A．文件服務器模式 B．B/S模式C．C/S模式 D．P2P模式17．DNS系統(tǒng)中，進行域名查詢和應答的協(xié)議及端口是（c）p186A．TCP20 B．TCP53C．UDP53 D．UDP110解析：DNS只有在服務器之間傳輸DNS數(shù)據(jù)的時候（數(shù)據(jù)量大于128B）才使用TCP的53號端口，其余時間均使用UDP53號端口。Switch2的配置：interfaceFastEthernet0/1switchport__modetrunk_________interfaceFastEthernet0/2switchport：__modetrunk__________interfaceFastEthemet0/3switchport__accessvlan1__________interfaceFastEthernet0/4switchport__accessvlan2__________interfaceFastEthemet0/5switchport__accessvlan1__________interfaceFastEthernet0/6switchport___accessvlan3_________interfaceFastEthernet0/7switchport___accessvlan2_________interfaceFastEthernet0/8switchport___accessvlan3_________并且，F(xiàn)astEthemet0/1、FastEthemet0/2應支持__802.1Q___協(xié)議。為了防止三個交換機構成環(huán)路引起廣播風暴，需要依靠__生成樹______協(xié)議阻塞某個端口。答：①modetrunk②modetrunk③accessvlan1④accessvlan2⑤accessvlan1⑥accessvlan3⑦accessvlan2⑧accessvlan3⑨802.1Q⑩生成樹（或spanningtree或802.1D）某企業(yè)網(wǎng)的網(wǎng)絡示意圖如下，它由5個子網(wǎng)和3個路由器互連，并通過Router1與外部互聯(lián)網(wǎng)(Internet)相連。路由器互連的端口號和端口地址及各子網(wǎng)的網(wǎng)絡地址如圖所標示。由于網(wǎng)絡拓撲簡單，采用手工配置各路由器的靜態(tài)路由表。請畫出3個路由器的路由表，每個表項只需列出路由的目的地址(含掩碼)、下一跳的IP地址、輸出端口。路由表應使用默認項和路由聚合技術，以使路由表項盡量少。答：Router1目的地址下一跳IP地址輸出端口/24（或掩碼255..255.255.0）直接轉發(fā)②/24（或掩碼255..255.255.0）③（或掩碼）①Router2目的地址下一跳IP地址輸出端口/26（或掩碼255..255.255.192）直接轉發(fā)②4/26（或掩碼255..255.2